[发明专利]中继服务器及中继通信系统

说明书

技术领域

本发明主要涉及能够实现与不同LAN（Local Area Network：局域网）连接的终端之间的通信的中继服务器。

背景技术

过去已经公知有被称为虚拟专用网（Virtual Private Network：VPN）的通信技术（例如，参照专利文献1）。该VPN例如被用于使与在每个地区设置的多个分公司（据点）的LAN连接的终端彼此之间通过因特网进行通信的用途中。如果利用所述VPN，处于远程地区的其它LAN，能够犹如被直接连接的网络般地使用。

现有技术文献

专利文献

专利文献1：日本特开2002－217938号公报

发明概要

发明要解决的问题

可是，在这种系统中，使用连接LAN的终端的IP地址（专用IP地址）进行终端彼此的通信。IP地址是以在同一LAN内不重复的方式进行分配的，但是在连接于不同LAN的终端之间有时会重复。在这种情况下，在VPN中将存在两个以上相同的IP地址，导致不能进行适当的通信。

为了避免这种情况，在IP地址重复时，需要暂且结束VPN（或者使被设定了重复的IP地址的设备从VPN中注销(logout)），然后进行IP地址的再设定。但是，IP地址的再设定也对连接于同一LAN的其它设备产生影响，因而根据LAN来变更IP地址有时是不现实的。期望在VPN中对这一点进行改善。

发明内容

本发明正是鉴于上述情况而提出的，其主要目的在于提供一种中继服务器，即使是将地址重复的LAN彼此连接的情况下，也能够构建可以进行通信的VPN，而不需变更所设定的地址。

用于解决问题的手段

本发明想要解决的问题如上所述，下面说明用于解决该问题的手段及其效果。

根据本发明的第一方面提供如下结构的中继服务器。即，该中继服务器具有中继组信息存储部、中继服务器信息存储部、VPN组信息存储部、地址过滤器信息存储部和通信控制部。所述中继组信息存储部，存储包括能够与本中继服务器之间相互连接的其它中继服务器在内的中继组的信息。所述中继服务器信息存储部，存储包括属于所述中继组的所述中继服务器的起动信息、和与属于所述中继组的所述中继服务器连接的客户端终端的起动信息及登记信息在内的中继服务器信息。所述VPN组信息存储部，对于VPN组，存储构成该VPN组的路由设备的识别信息、以及表示相互连接的所述路由设备的路由会话信息，其中所述VPN组由所述路由设备构成并且通过在该路由设备之间建立的路由会话经由虚拟专用网进行通信，所述路由设备是根据所述中继组信息和所述中继服务器信息而构成中继通信系统的通信设备之中被设定为路由点的通信设备。所述地址过滤器信息存储部，将表示所述路由设备能够被指定为包的传输目的地的路由对象装置的地址的地址过滤器信息、与该路由设备的识别信息相对应地进行存储。所述通信控制部，进行如下控制：在检测到所述地址过滤器信息中所包含的地址在同一VPN组中有重复时，将在该VPN组中不使用的地址即变换地址与该重复的地址相对应并存储在所述地址过滤器信息中，将该地址过滤器信息发送给其它所述路由设备的控制；以及根据所述地址过滤器信息和所述变换地址进行路由的控制。

由此，中继服务器能够和从构成中继通信系统的其它通信设备（其它中继服务器和客户端终端）中选择的路由设备构建VPN，因而能够仅和必要的通信设备之间进行文件的共享等。并且，即使是由被分配了相同地址的网络彼此构建VPN的情况下，也能够进行包的路由，而不需变更实际地址。

优选的是，在所述中继服务器中，所述通信控制部进行发送源地址变换处理和发送目的地地址变换处理中至少一种处理。所谓发送源地址变换处理是指这样的处理：在接收到实际地址被指定为发送源地址的包时，将所述包的发送源地址从实际地址变换为所述变换地址。所谓发送目的地地址变换处理是指这样的处理：在接收到所述变换地址被指定为所述包的发送目的地地址的包时，将发送目的地地址从所述变换地址变换为实际地址。

由此，通过进行发送源地址变换处理，能够将包的发送源通知该包的发送目的地。并且，通过进行发送目的地地址变换处理，能够将包发送给合适的发送目的地。

优选的是，在所述中继服务器中，在作为发送源侧的路由点发挥作用的情况下，所述通信控制部进行所述发送源地址变换处理和所述发送目的地地址变换处理中至少一种处理。