[发明专利]虚拟网络连接系统、装置和方法

说明书

技术领域

本发明涉及虚拟网络连接系统、虚拟网络连接装置和用于虚拟网 络连接的方法。

背景技术

最近，虚拟专用网络(VPN)服务已得到广泛应用。VPN服务 是经由公共网络诸如因特网在主机或站点和另一个主机或站点之间 进行专用通信(类似于由专用线提供的通信)的服务。当多个站点通 过诸如VPN的虚拟网络连接时，在用于站点中的私有地址之间可能 出现冲突。在此情形下，使用私有地址作为源地址或目的地址的通信 是不可能的。

在JP2000-228674A描述的系统中，在站点之间的连接边界处提 供地址转换装置，对通过VPN连接的站点中的每一个主机准备了在 多个站点之间没有重叠的别名地址(alias address)。对于需被传输的 信息包而言，在站点中的主机使用源地址的站点内的私有地址和目的 地址的别名地址。当该地址转换装置将信息包从第一站点传递到第二 站点时，该地址转换装置将信息包的目的地址转换为第二站点的私有 地址，并将源地址转换为源主机的别名地址。

在JP2003-169070A描述的系统中，通过管理员网络地址转换单 元将多个独立IP地址空间连接到管理员网络。利用识别信息和独立 IP地址空间的地址的组合，该管理员网络地址转换单元将具有用于识 别每一个独立IP地址空间的识别信息的通信数据转换为包括SNMP 地址的管理员网络的地址。

在JP2002-204252A描述的系统中，每一个私有地址空间具有作 为VLAN的识别信息的VLAN-ID。当需连接私有地址空间和因特网 时，利用由私有地址空间的VLAN-ID和私有地址组成的一对，重叠 网络地址转换装置在该私有地址和因特网的全局地址之间进行转换。

发明内容

本发明的一个优点是即使在将虚拟地址分配给虚拟网络的每一 个站点中的信息处理器时，仍可以解析对应于信息处理器名称的虚拟 地址。

根据本发明的第一方面，提供一种虚拟网络连接系统，具有：收 集单元，其从虚拟网络内的每一个站点收集该站点内的信息处理器的 真实地址；分配单元，其将不与所述站点内的其它信息处理器的虚拟 地址重叠的虚拟地址分配给具有在由所述收集单元收集的真实地址 中的重叠的真实地址的每一个信息处理器；第一产生单元，其产生表 示由所述分配单元分配的虚拟地址和所述真实地址之间的对应关系 的第一对应信息；第一提供单元，其根据所述第一对应信息产生用于 虚拟网络连接的设定信息，并将所述设定信息提供给每一个站点的虚 拟网络连接装置；获得单元，其从信息处理器所属的站点获得表示所 述信息处理器的真实地址与所述信息处理器的名称之间的对应关系 的第二对应信息；第二产生单元，用于根据所述第一对应信息和所述 第二对应信息，产生表示所述虚拟地址与所述信息处理器的名称之间 的对应关系的第三对应信息；以及第二提供单元，其将所述第三对应 信息提供给每一个站点的虚拟网络连接装置。

根据本发明的第二方面，所述第二提供单元包括：接收单元，其 经由所述虚拟网络从第一信息处理器接收用于请求解析对应于第二 信息处理器的名称的地址的名称解析请求；以及传输单元，其响应于 由所述接收单元所接收的名称解析请求，通过参考所述第三对应信息 来识别对应于所述第二信息处理器的名称的虚拟地址，并将所识别的 虚拟地址传输给所述第一信息处理器。

根据本发明的第三方面，提供一种虚拟网络连接装置，包括：第 一存储单元，其存储表示站点内的信息处理器的真实地址与虚拟网络 内的所述信息处理器的虚拟地址之间的对应关系的第一对应信息；地 址转换单元，其通过参照所述第一对应信息，为在所述站点内的信息 处理器和所述站点外的信息处理器之间的传输信息执行地址转换；第 二存储单元，其存储表示所述站点内的信息处理器的名称与所述信息 处理器的真实地址之间的对应关系的第二对应信息；产生单元，其根 据所述第一对应信息和所述第二对应信息，产生表示所述站点内的信 息处理器的名称与所述信息处理器的虚拟地址之间的对应关系的第 三对应信息；以及提供单元，其将所述第三对应信息提供给所述虚拟 网络内的其它站点。