專利名稱：中繼服務(wù)器和中繼服務(wù)器的連接方法
技術(shù)領(lǐng)域：
本發(fā)明主要涉及能進(jìn)行連接到不同LAN (Local Area Network,局域網(wǎng))的終端間的通信的中繼服務(wù)器[relay server]以及其向WAN的連接方法。
背景技術(shù)：
以往，已知有一種被稱為虛擬專用網(wǎng)絡(luò)(Virtual Private Network, VPN)的通信技術(shù)。通過利用VPN，從而能宛如是直接連接的網(wǎng)絡(luò)那樣來使用經(jīng)由公用線路連接的其他LAN。日本特開2009-157825號公報所述的中繼通信系統(tǒng)由多個LAN構(gòu)成，對每個LAN，配置有中繼服務(wù)器以及客戶端終端。在該中繼通信系統(tǒng)中，通過利用這些中繼服務(wù)器連接LAN彼此從而構(gòu)建VPN。通過該構(gòu)成,能在連接到不同LAN的客戶端終端[client terminal]彼此間直接進(jìn)行通信。此外，日本特開2009-157825號公報公開了通過將便攜式電話連接到PC[personal computer,個人計算機(jī)]從而利用便攜式電話通信網(wǎng)進(jìn)行VPN的構(gòu)成。然而，構(gòu)成VPN的中繼服務(wù)器，一般是經(jīng)由LAN電纜[LAN cable]，連接到由金屬電纜[metallic cable]或者光纖[optical fiber]等有線構(gòu)建的 WAN(Wide Aare Network,廣域網(wǎng))。此外，該中繼服務(wù)器例如如特開2009-157825號公報所記載的那樣也能連接到便攜式電話通信網(wǎng)等由無線構(gòu)建的WAN (無線[wireless]WAN)。在中繼服務(wù)器能連接到有線以及無線的2個WAN的情況下，考慮到該中繼服務(wù)器會同時連接到兩方的WAN。在該狀況中，只要不設(shè)定利用哪個WAN，就無法適當(dāng)?shù)剡M(jìn)行根據(jù)VPN的通信。關(guān)于這一點，日本特開2009-157825號公報所述的構(gòu)成僅止步于公開了利用便攜式電話通信網(wǎng)的構(gòu)成，并未公開出能連接到2個WAN的設(shè)備。因此，希望有一種用于決定利用哪個WAN的構(gòu)造的構(gòu)建。此外，中繼服務(wù)器在無法連接到兩方的WAN的情況下，通常會通知錯誤[eiror]并且使VPN的開始處理結(jié)束。因此，在接受了錯誤的通知的用戶[user]能進(jìn)行網(wǎng)絡(luò)的修復(fù)并連接到WAN的情況下，中繼服務(wù)器從最初起重新進(jìn)行開始VPN的處理。因此，有時會在開始VPN之前耗費時間。

發(fā)明內(nèi)容
本發(fā)明是鑒于以上的情況而做成的，其目的在于，為了進(jìn)行根據(jù)VPN的通信，而提供一種能連接到由有線以及無線構(gòu)建的WAN并且確定所利用的通信路徑的結(jié)構(gòu)以及方法。本發(fā)明要解決的課題如以上那樣，接下來，對該用于解決該課題的方案及其效果進(jìn)行說明。根據(jù)本發(fā)明的觀點，提供一種以下的結(jié)構(gòu)的中繼服務(wù)器。即，該中繼服務(wù)器具備連接信息存儲部、第一連接控制部(有線連接控制部)、第二連接控制部(無線連接控制部)、VPN控制部和排他控制部。所述連接信息存儲部對包含為了連接到WAN而利用的信息的連接信息進(jìn)行存儲。所述第一連接控制部基于所述連接信息存儲部中存儲的連接信息，進(jìn)行用于連接到由有線構(gòu)建的WAN的控制。所述第二連接控制部基于所述連接信息存儲部中存儲的連接信息，進(jìn)行用于連接到由無線構(gòu)建的WAN的控制。所述VPN控制部利用VPN與作為通信對方的中繼服務(wù)器進(jìn)行通信。所述排他控制部在通過所述第二連接控制部連接到WAN的情況下，禁止由所述第一連接控制部進(jìn)行的向WAN的連接，在通過所述第一連接控制部連接到WAN的情況下，禁止由所述第二連接控制部進(jìn)行的向WAN的連接。由于通過該結(jié)構(gòu)，會防止中繼服務(wù)器通過2個通信路徑同時連接到WAN的狀態(tài)，所以會避免所利用的通信路徑變得不確定。此外，通過在利用例如一個通信路徑無法連接到WAN時利用另一個通信路徑對WAN嘗試連接，從而會自動地選擇能連接到WAN的通信路徑來利用VPN。在所述的中繼服務(wù)器中，優(yōu)選做成以下的結(jié)構(gòu)。即，該中繼服務(wù)器具備第一通信接口 [interface](有線通信接口)和第二通信接口(無線通信接口)。所述第一通信接口能安裝LAN電纜，并且，通過所述第一連接控制部經(jīng)由該LAN電纜連接到WAN。所述第二通信接口能安裝能利用無線進(jìn)行通信的數(shù)據(jù)通信卡[data communication card],并且,通過所述第二連接控制部經(jīng)由該數(shù)據(jù)通信卡連接到WAN。由于利用該結(jié)構(gòu)，具備第一通信接口，從而經(jīng)由LAN電纜連接到由有線構(gòu)建的WAN，所以能穩(wěn)定地進(jìn)行通信。此外，由于通過具備第二通信接口，從而變得無需在中繼服務(wù)器中內(nèi)置用于連接到由無線構(gòu)建的WAN (便攜式電話通信網(wǎng)等)的天線[antenna]等，所以能降低中繼服務(wù)器的產(chǎn)品成本[production cost]。在所述的中繼服務(wù)器中，優(yōu)選做成以下的結(jié)構(gòu)。即，該中繼服務(wù)器具備第一檢測部和第二檢測部。所述第一檢測部檢測在所述第一通信接口是否安裝有所述LAN電纜。所述第二檢測部檢測在所述第二通信接口是否安裝有所述數(shù)據(jù)通信卡。中繼服務(wù)器基于所述第一檢測部和所述第二檢測部的檢測結(jié)果，決定所述第一連接控制部以及所述第二連接控制部的哪一個最初進(jìn)行連接到WAN的控制。通過該結(jié)構(gòu)，中繼服務(wù)器基于在各個接口是否安裝有LAN電纜或者數(shù)據(jù)通信卡，確定可能能連接到WAN的接口。因此，中繼服務(wù)器會合理地判斷使用哪個接口嘗試向WAN的連接。優(yōu)選在所述的中繼服務(wù)器中，在通過所述第一連接控制部以及所述第二連接控制部的雙方均無法連接到WAN的情況下，進(jìn)行待機(jī)直到檢測到所述LAN電纜向所述第一通信接口的安裝或者所述數(shù)據(jù)通信卡向所述第二通信接口的安裝為止。通過該結(jié)構(gòu)，即使在用任一通信接口均WAN連接失敗的情況下，也由于進(jìn)行待機(jī)直到安裝了其它通信接口為止，所以無需重新進(jìn)行VPN的開始處理。因此，在變得能連接到WAN時會自動地開始VPN。在所述的中繼服務(wù)器中，優(yōu)選做成以下的結(jié)構(gòu)。即，該中繼服務(wù)器具備存儲選擇指示的選擇指示存儲部，該選擇指示是所述第一連接控制部以及所述第二連接控制部的哪一個最初進(jìn)行連接到WAN的控制的指示。中繼服務(wù)器進(jìn)行由所述選擇指示選擇的一方的連接控制部首先進(jìn)行連接到WAN的控制。通過利用該結(jié)構(gòu)，預(yù)先指定好例如線路的質(zhì)量高的通信路徑，從而優(yōu)先利用該通Ih路徑。優(yōu)選在所述的中繼服務(wù)器中，具備經(jīng)由LAN接收所述選擇指示的選擇指示接收部。通過該結(jié)構(gòu)，用戶能簡單地進(jìn)行選擇指示。在所述的中繼服務(wù)器中，也可以構(gòu)成為所述第二連接控制部始終比所述第一連接控制部先進(jìn)行連接到WAN的控制。通過該結(jié)構(gòu)，優(yōu)先利用由無線構(gòu)建的WAN。此外，在無法連接到由有線構(gòu)建的WAN的情況下，會防止進(jìn)行試行向由有線構(gòu)建的WAN的連接的處理(實質(zhì)上無意義的處理)。優(yōu)選在所述的中繼服務(wù)器中，具備對在經(jīng)由WAN進(jìn)行的通信中能利用的通信協(xié)議[communication protocol]進(jìn)行限制的協(xié)議限制部。通過利用該結(jié)構(gòu)，對利用VPN進(jìn)行的通信所需的協(xié)議以外的協(xié)議進(jìn)行限制，從而使安全性[security]提高。優(yōu)選在所述的中繼服務(wù)器中，所述協(xié)議限制部將能利用的通信協(xié)議限制于IPv4-v6 隧道[tunneling]。通過該結(jié)構(gòu)，例如在利用VPN進(jìn)行通信的設(shè)備彼此經(jīng)由IPv4網(wǎng)絡(luò)的WAN進(jìn)行IPv6通信的情況下，若是進(jìn)行非法訪問的設(shè)備利用與上述不同的方式進(jìn)行通信的結(jié)構(gòu)，就通過阻止該訪問[access],從而使安全性提高。


圖1是概略性地表示中繼通信系統(tǒng)的結(jié)構(gòu)的說明圖。圖2是表示中繼服務(wù)器的結(jié)構(gòu)的框圖[block diagram]。圖3是表示連接信息存儲部中存儲的連接信息的內(nèi)容的圖。圖4是表示VPN的開始處理的前半部分的流程圖[flowchart]。圖5是表示VPN的開始處理的后半部分的流程圖。圖6是表示取得IPv6地址[IPv6 address]時的通信的流程的說明圖。圖7是表不進(jìn)行IPv6地址向管理服務(wù)器[management server]注冊時的通信的流程的說明圖。圖8是表示利用VPN時的通信的流程的說明圖。圖9是表示VPN的開始處理的變形例的流程圖。
具體實施例方式接下來，參照附圖對本發(fā)明的實施方式進(jìn)行說明。首先，參照圖1，對本實施方式的中繼通信系統(tǒng)100的概略進(jìn)行說明。圖1是概略地表示中繼通信系統(tǒng)100的結(jié)構(gòu)的說明圖。作為主要的結(jié)構(gòu)，中繼通信系統(tǒng)100具備中繼服務(wù)器1、2、3、ΙΡν6地址提供服務(wù)器[IPv6 address providing server] 5、以及管理服務(wù)器 6。中繼服務(wù)器I通過LAN電纜31連接到LAN30。對該LAN30，除了中繼服務(wù)器I以夕卜，還連接有路由器32以及PC33。路由器32進(jìn)行將連接到LAN30的設(shè)備連接到公用有線通信網(wǎng)41的處理。公用有線通信網(wǎng)41是由金屬電纜或者光纖等的有線構(gòu)建的WAN。此外，中繼服務(wù)器I構(gòu)成為能安裝(插入)數(shù)據(jù)通信卡35。數(shù)據(jù)通信卡35能通過與簽約的便攜式電話公司等的基站進(jìn)行利用電波的無線通信，從而連接到公用無線通信網(wǎng)42。公用無線通信網(wǎng)42是便攜式電話通信網(wǎng)或者WiMAX等由無線構(gòu)建的WAN。該公用無線通信網(wǎng)42和上述的公用有線通信網(wǎng)41與省略圖示的其他通信網(wǎng)等一起構(gòu)成互聯(lián)網(wǎng)[internet]40。雖然中繼服務(wù)器2、3省略了圖示，但是與中繼服務(wù)器I同樣地，分別設(shè)為連接到LAN并對該LAN連接有路由器[router]以及PC等。此外，各中繼服務(wù)器所連接的LAN配置于物理上分離的位置。而且，在該中繼通信系統(tǒng)100中，通過利用VPN，從而連接到各個LAN的PC彼此能宛如連接到相同的LAN那樣進(jìn)行通信。另外，對于中繼服務(wù)器I等的詳細(xì)結(jié)構(gòu)以及在利用VPN的進(jìn)行通信的情況下進(jìn)行的處理等將在后面敘述。IPv6地址提供服務(wù)器5對中繼服務(wù)器1、2、3賦予IPv6形式的IP地址。另外，中繼服務(wù)器1、2、3分別通過被稱為IPv4-v6隧道的構(gòu)造進(jìn)行通信。所謂IPv4-v6隧道，是經(jīng)由IPv4網(wǎng)絡(luò)(互聯(lián)網(wǎng)40)進(jìn)行IPv6的通信的構(gòu)造。因此，在本實施方式中，中繼服務(wù)器1、
2、3、路由器32、PC33等由與IPv6對應(yīng)的軟件[software]以及硬件[hardware]構(gòu)成。管理服務(wù)器6存儲對構(gòu)成中繼通信系統(tǒng)100的中繼服務(wù)器1、2、3等賦予的IPv6形式的IP地址等。管理服務(wù)器6例如將中繼服務(wù)器1、2、3的識別信息與上述IPv6地址對應(yīng)起來進(jìn)行存儲。由此，中繼服務(wù)器1、2、3能訪問管理服務(wù)器6來取得通信對方的中繼服務(wù)器的IPv6地址。另外，對于IPv4形式的IP地址，也同樣地注冊到管理服務(wù)器6中。利用以上說明的構(gòu)造，中繼服務(wù)器1、2、3能相互進(jìn)行通信。接下來，參照圖2以及圖3，對中繼服務(wù)器1、2、3的結(jié)構(gòu)進(jìn)行說明。另外，中繼服務(wù)器1、2、3由于分別是大致相同的結(jié)構(gòu)，所以作為代表對中繼服務(wù)器I進(jìn)行說明。圖2是表示中繼服務(wù)器I的結(jié)構(gòu)的框圖。圖3表示連接信息存儲部16中存儲的連接信息的內(nèi)容。如圖2所示那樣，中繼服務(wù)器I具備整體控制部10、LAN側(cè)連接部11、USB(Universal Serial Bus,通用串行總線)側(cè)連接部12、排他控制部13、選擇指示接收部14、選擇指示存儲部15、連接信息存儲部16、VPN控制部17和通信卡信息存儲部18。整體控制部10對中繼服務(wù)器I整體進(jìn)行控制。例如，整體控制部10進(jìn)行將與某控制部進(jìn)行的處理有關(guān)的信息發(fā)送到其他控制部的控制。LAN側(cè)連接部11是與經(jīng)由LAN電纜31的連接關(guān)聯(lián)的部分，具備LAN接口(第一通信接口)51、第一檢測部52、第一連接控制部53和第一協(xié)議限制部54。LAN接口 51構(gòu)成為能安裝(插入)LAN電纜31。LAN接口 51構(gòu)成為能保持LAN電纜31的端子，并且能接收在LAN電纜31中流過的信號。LAN接口 51所接收的信號，向第一連接控制部53輸出。第一檢測部52能檢測在LAN接口 51是否安裝有LAN電纜31。表示第一檢測部52的檢測結(jié)果的信號，向排他控制部13輸出。第一連接控制部53進(jìn)行用于經(jīng)由LAN電纜31以及路由器32等將中繼服務(wù)器I連接到公用有線通信網(wǎng)41的控制。此外，第一連接控制部53經(jīng)由LAN電纜31以及公用有線通信網(wǎng)41等控制中繼服務(wù)器I與其他中繼服務(wù)器2、3的通信。另外，在中繼服務(wù)器I經(jīng)由LAN電纜31以及公用有線通信網(wǎng)41等與中繼服務(wù)器2、3進(jìn)行通信時能使用的協(xié)議，由第一協(xié)議限制部54限制。USB側(cè)連接部12是與經(jīng)由數(shù)據(jù)通信卡35的連接關(guān)聯(lián)的部分，具備USB接口(第二通信接口)61、第二檢測部62、第二連接控制部63和第二協(xié)議限制部64。另外，USB側(cè)連接部12由于除了使用的接口不是LAN而是USB、以及不是由電纜而是由無線直接(不經(jīng)由LAN30)能連接到公用無線通信網(wǎng)42以外，與LAN側(cè)連接部11是同等的，所以省略說明。以下，有時將LAN側(cè)連接部11以及USB側(cè)連接部12匯總起來僅稱為“連接部11、12”等。排他控制部13進(jìn)行指定使用連接部11、12的某一個連接到WAN的控制。排他控制部13使指定的一方的連接部進(jìn)行WAN連接，并且，禁止由未指定的一方的連接部進(jìn)行的WAN連接。另外，排他控制部13以怎樣的判斷基準(zhǔn)指定連接部的細(xì)節(jié)將在后面敘述。通過該結(jié)構(gòu)，能防止中繼服務(wù)器I由有線和無線的兩方的通信路徑同時連接到互聯(lián)網(wǎng)40的狀態(tài)，因此，能避免中繼服務(wù)器I所利用的通信路徑不確定的事態(tài)。選擇指示接收部14從用戶接收“使第一連接控制部53、第二連接控制部63的哪一個進(jìn)行WAN連接的指示”的選擇指示。該選擇指示通過用戶操作PC33，從而經(jīng)由LAN30發(fā)送。另外，由用戶進(jìn)行的選擇指示的發(fā)送，設(shè)為是在VPN的開始處理前預(yù)先進(jìn)行的。這樣發(fā)送的選擇指示，由選擇指示存儲部15進(jìn)行存儲。連接信息存儲部16對連接信息進(jìn)行存儲,該連接信息由用于使連接部11、12進(jìn)行WAN連接的信息以及利用WAN連接進(jìn)行通信的對方的信息等構(gòu)成。在連接信息中，如圖3所示那樣，包含與本機(jī)(中繼服務(wù)器I)有關(guān)的信息、與IPv6地址提供服務(wù)器5有關(guān)的信息、與管理服務(wù)器6有關(guān)的信息、與數(shù)據(jù)通信卡35有關(guān)的信息等。作為與本機(jī)有關(guān)的信息，包含本機(jī)的全球IP地址[global IP address] (IPv4形式)。中繼服務(wù)器I能利用該全球IP地址進(jìn)行經(jīng)由WAN的通信。作為與IPv6地址提供服務(wù)器5有關(guān)的信息，包含IPv6地址提供服務(wù)器5的服務(wù)器名、ID以及密碼[password]等。服務(wù)器名是IPv6地址提供服務(wù)器5的識別信息。中繼服務(wù)器1、2、3能使用該識別信息從管理服務(wù)器6取得IPv6地址提供服務(wù)器5的IP地址。這樣，中繼服務(wù)器1、2、3能訪問IPv6地址提供服務(wù)器5。ID以及密碼是為了從IPv6地址提供服務(wù)器5接受IPv6地址的賦予所需的信息。另外，作為與管理服務(wù)器6有關(guān)的信息的服務(wù)器名等，是與IPv6地址提供服務(wù)器5同等的結(jié)構(gòu)，因此省略說明。作為與數(shù)據(jù)通信卡35有關(guān)的信息，包含撥號號碼[dial number]、個人密碼[passcode]等。所謂撥號號碼是，為了將數(shù)據(jù)通信卡35連接到WAN所需的該數(shù)據(jù)通信卡35的識別號碼。個人密碼是為了利用數(shù)據(jù)通信卡35所需的密碼。它們預(yù)先設(shè)定了與數(shù)據(jù)通信卡35對應(yīng)的字符串等，由用戶經(jīng)由PC33等輸入。VPN控制部17經(jīng)由互聯(lián)網(wǎng)40以及中繼服務(wù)器2、3等，進(jìn)行利用VPN來與連接到其他LAN的PC等進(jìn)行通信的控制。VPN控制部17能進(jìn)行使用例如遠(yuǎn)程桌面[remote desktop]利用連接到某個LAN的PC，來對連接到不同LAN的PC進(jìn)行遠(yuǎn)距離操作的控制。在通信卡信息存儲部18中，存儲有對應(yīng)的數(shù)據(jù)通信卡35的產(chǎn)品代碼[productcode]。所謂對應(yīng)的產(chǎn)品代碼是指，中繼服務(wù)器I能利用的(與中繼服務(wù)器I相對應(yīng)的)數(shù)據(jù)通信卡35的產(chǎn)品代碼的一覽。接下來，參照圖4至圖8對中繼服務(wù)器I所進(jìn)行的VPN的開始處理進(jìn)行說明。圖4以及圖5是表示VPN的開始處理的流程圖。圖6至圖8是與VPN的開始處理等有關(guān)的說明圖。在本實施方式中，中繼服務(wù)器I決定首先用連接部11、12的哪一個進(jìn)行WAN連接，利用由決定的連接部11、12進(jìn)行的WAN連接進(jìn)行根據(jù)VPN的通信。具體地說，中繼服務(wù)器I首先參照選擇指示存儲部15，判斷是否選擇成由數(shù)據(jù)通信卡35 (USB側(cè)連接部12)進(jìn)行WAN連接(S101)。中繼服務(wù)器I在未選擇成由數(shù)據(jù)通信卡35進(jìn)行WAN連接的情況下，選擇成經(jīng)由LAN電纜31(LAN側(cè)連接部11)進(jìn)行WAN連接，因此，按這樣進(jìn)行設(shè)定(S102)。此外，中繼服務(wù)器I對于LAN連接也設(shè)定成經(jīng)由LAN電纜31進(jìn)行(S102)。而且，中繼服務(wù)器I的排他控制部13禁止由數(shù)據(jù)通信卡35的WAN連接(S103)。另一方面，中繼服務(wù)器I在選擇成由數(shù)據(jù)通信卡35進(jìn)行WAN連接的情況下(S101中為“是”的情況下)，取得數(shù)據(jù)通信卡35的產(chǎn)品代碼(S104)。接下來，中繼服務(wù)器I通過對在S104中取得的產(chǎn)品代碼與所述通信卡信息存儲部18中存儲的數(shù)據(jù)通信卡35的產(chǎn)品代碼進(jìn)行比較，從而判斷安裝的數(shù)據(jù)通信卡35是否是與本機(jī)相對應(yīng)的產(chǎn)品(S105)。中繼服務(wù)器I在數(shù)據(jù)通信卡35與本機(jī)不相對應(yīng)的情況下，通知該內(nèi)容，并且，進(jìn)行待機(jī)直到安裝了新的數(shù)據(jù)通信卡35為止。另一方面，中繼服務(wù)器I在數(shù)據(jù)通信卡35與本機(jī)相對應(yīng)的情況下，利用所述連接信息等，由數(shù)據(jù)通信卡35連接到公用無線通信網(wǎng)42(S106)。中繼服務(wù)器I在無法連接到公用無線通信網(wǎng)42的情況下，暫時中止向公用無線通信網(wǎng)42的連接處理(S107)，并進(jìn)行S106的處理直到能連接到公用無線通信網(wǎng)42為止。另一方面，中繼服務(wù)器I在能連接到公用無線通信網(wǎng)42的情況下，設(shè)定成由數(shù)據(jù)通信卡35進(jìn)行WAN連接(S108)。而且，中繼服務(wù)器I的排他控制部13禁止經(jīng)由LAN電纜31的WAN連接(S109)。接下來，中繼服務(wù)器I的第二協(xié)議限制部64將在與WAN的通信中使用的協(xié)議限制于IPv4-v6隧道(S110)。而且，中繼服務(wù)器I由于無法使用數(shù)據(jù)通信卡連接到LAN，所以對于LAN連接，設(shè)定成經(jīng)由LAN電纜31來進(jìn)行(S111)。接下來，中繼服務(wù)器I利用所述連接信息向IPv6地址提供服務(wù)器5進(jìn)行連接，通過發(fā)送ID以及密碼，從而取得IPv6地址(圖5的S112，圖6)。中繼服務(wù)器I在IPv6地址的取得成功的情況下(S113)，利用所述連接信息，向管理服務(wù)器6進(jìn)行連接，在發(fā)送了 ID以及密碼之后，對所取得的IPv6地址進(jìn)行注冊(S114，圖7)。另外，對于IPv4形式的IP地址，設(shè)為預(yù)先注冊于管理服務(wù)器6中。中繼服務(wù)器I在IPv6地址的注冊成功的情況下(S115)，起動利用VPN的應(yīng)用[application] (S116)。另外，中繼服務(wù)器2、3等也取得IPv4以及IPv6形式的IP地址來進(jìn)行向管理服務(wù)器6的注冊，中繼服務(wù)器I能利用其地址來與中繼服務(wù)器2、3進(jìn)行通信。而且，能利用該IP地址，例如執(zhí)行規(guī)定的應(yīng)用(前述的遠(yuǎn)程桌面等)(參照圖8)。另外，由于中繼服務(wù)器I在S113以及S115的判斷中處理未成功的情況下，無法利用VPN，所以進(jìn)行停止VPN的連接處理的控制。這樣，在本實施方式中，自動選擇2個通信路徑中的能進(jìn)行WAN連接的通信路徑。此外，由于能指定首先對哪個通信路徑進(jìn)行WAN連接，所以能對通信路徑附加優(yōu)先級。接下來，對上述實施方式的變形例進(jìn)行說明。圖9是表示VPN的開始處理的變形例的流程圖。另外，在本變形例中，中繼通信系統(tǒng)100設(shè)為與上述實施方式是相同的結(jié)構(gòu)。本變形例中VPN的開始處理的前半部分是與上述實施方式不同的結(jié)構(gòu)。在本變形例中，基于第一檢測部52以及第二檢測部62的檢測結(jié)果，選擇首先試行WAN連接的連接部。詳細(xì)地說，在LAN接口 51未安裝LAN電纜31的情況下以及在USB接口 61未安裝數(shù)據(jù)通信卡35的情況下，顯然利用各個接口無法連接到WAN。因此，通過安裝有LAN電纜31以及數(shù)據(jù)通信卡35的一方的連接部11、12首先試行WAN連接，從而會避免在不可能能連接到WAN的情況下進(jìn)行連接到WAN的控制(無用的控制)。以下，具體地進(jìn)行說明。首先，中繼服務(wù)器I基于第二檢測部62的檢測結(jié)果，判斷在USB接口 61是否安裝有數(shù)據(jù)通信卡35 (S201)。中繼服務(wù)器I在判定為在USB接口 61安裝有數(shù)據(jù)通信卡35的情況下，進(jìn)行利用數(shù)據(jù)通信卡35的WAN連接(S202)。而且，與上述實施方式同樣地，禁止經(jīng)由LAN電纜的WAN連接(S203)。另一方面，中繼服務(wù)器I在判斷為在USB接口 61未安裝數(shù)據(jù)通信卡35的情況下，判斷在LAN接口 51是否安裝有LAN電纜31 (S204)。中繼服務(wù)器I在判斷為在LAN接口 51安裝有LAN電纜31的情況下，與上述實施方式同樣地，禁止由數(shù)據(jù)通信卡35的WAN連接(S205)。另一方面，中繼服務(wù)器I在判斷為在LAN接口 51未安裝LAN電纜31的情況下，待機(jī)規(guī)定時間(S206)。而且，在規(guī)定時間經(jīng)過后，再次進(jìn)行S201的處理。在此，若是在LAN電纜31以及數(shù)據(jù)通信卡35的安裝雙方均未能檢測到時中繼服務(wù)器I結(jié)束VPN的開始處理的結(jié)構(gòu)，就需要用戶指示再次開始VPN這一內(nèi)容。關(guān)于這一點，由于本變形例的結(jié)構(gòu)在規(guī)定時間的待機(jī)后再次嘗試WAN連接，所以能省去用戶的麻煩。此外，在本變形例中，在LAN電纜31以及數(shù)據(jù)通信卡35的安裝雙方均未能檢測到時，待機(jī)至LAN電纜31向LAN接口 51的安裝或者數(shù)據(jù)通信卡35向USB接口 61的安裝。也可以取代此，在由USB接口 61進(jìn)行WAN連接失敗的情況下，待機(jī)至在LAN接口 51安裝LAN電纜31，而在由LAN接口 51進(jìn)行WAN連接失敗的情況下，不等待數(shù)據(jù)通信卡35向USB接口 61的安裝地進(jìn)行錯誤結(jié)束。此外，在安裝于USB接口 61的數(shù)據(jù)通信卡35的產(chǎn)品代碼，與通信卡信息存儲部18中存儲的產(chǎn)品代碼不一致的情況下，也可以僅等待LAN電纜31向LAN接口 51的安裝。如以上說明的那樣，中繼服務(wù)器I具備連接信息存儲部16、第一連接控制部53、第二連接控制部63、VPN控制部17和排他控制部13。連接信息存儲部16對連接信息進(jìn)行存儲。第一連接控制部53進(jìn)行用于連接到公用有線通信網(wǎng)41的控制。第二連接控制部63進(jìn)行用于連接到公用無線通信網(wǎng)42的控制。VPN控制部17利用VPN與作為通信對方的中繼服務(wù)器2、3進(jìn)行通信。排他控制部13在通過第二連接控制部63連接到WAN(互聯(lián)網(wǎng)40)的情況下，禁止由第一連接控制部53進(jìn)行的向WAN的連接，在通過第一連接控制部53連接到WAN的情況下，禁止由第二連接控制部63進(jìn)行的向WAN的連接。由此，由于能防止中繼服務(wù)器通過2個通信路徑同時連接到WAN的狀態(tài)，所以能避免所利用的通信路徑變得不確定。此外，本實施方式由于在通過一個通信路徑無法連接到WAN時通過另一個通信路徑對WAN嘗試連接，所以能自動地選擇能連接到WAN的通信路徑來利用VPN。此外，中繼服務(wù)器I具備LAN接口 51和USB接口 61。LAN接口 51能安裝LAN電纜31，并且，通過第一連接控制部53經(jīng)由該LAN電纜31連接到WAN。USB接口 61能安裝數(shù)據(jù)通信卡35，并且，通過第二連接控制部63經(jīng)由該數(shù)據(jù)通信卡35連接到WAN。由此，由于通過具備LAN接口 51，從而能經(jīng)由LAN電纜31連接到由有線構(gòu)建的WAN，所以能進(jìn)行穩(wěn)定的通信。此外，由于通過具備USB接口 61，從而無需在中繼服務(wù)器I中內(nèi)置用于連接到公用無線通信網(wǎng)42的天線等，所以能降低中繼服務(wù)器I的產(chǎn)品成本。
此外，中繼服務(wù)器I具備第一檢測部52和第二檢測部62。第一檢測部52檢測在LAN接口 51是否安裝有LAN電纜31。第二檢測部62檢測在USB接口 61是否安裝有數(shù)據(jù)通信卡35。在上述變形例中，中繼服務(wù)器I基于第一檢測部52和第二檢測部62的檢測結(jié)果，決定第一連接控制部53以及第二連接控制部63的哪一個最初進(jìn)行連接到WAN的控制。由此，中繼服務(wù)器I對于使用哪個接口嘗試向WAN的連接，進(jìn)行合理的判斷。此外，由于在不可能能連接到WAN的情況下不進(jìn)行連接到WAN的控制，所以能迅速地開始VPN。此外，在上述變形例中，中繼服務(wù)器I在通過第一連接控制部53以及第二連接控制部63的雙方無法連接到WAN的情況下，進(jìn)行待機(jī)直到檢測到LAN電纜31向LAN接口 51的安裝或者數(shù)據(jù)通信卡35向USB接口 61的安裝為止。由此，即使在用任一通信接口均WAN連接失敗的情況下，也由于進(jìn)行待機(jī)直到安裝其他通信接口為止，所以能在變得能連接到WAN時自動地開始VPN。此外，在上述實施方式中，中繼服務(wù)器I具備對選擇指示進(jìn)行存儲的選擇指示存儲部15。在本實施方式中，中繼服務(wù)器I中由選擇指示選擇的一方的連接控制部首先進(jìn)行連接到WAN的控制。通過根據(jù)該結(jié)構(gòu)，預(yù)先指定例如線路的質(zhì)量高的一方的通信路徑，從而能優(yōu)先利用該通信路徑。此外，由于在上述實施方式中，中繼服務(wù)器I具備經(jīng)由LAN接收選擇指示的選擇指示接收部14，所以用戶能簡單地指示選擇。此外，中繼服務(wù)器I具備對在經(jīng)由WAN進(jìn)行的通信中能利用的通信協(xié)議進(jìn)行IPv4-v6隧道限制的第一協(xié)議限制部54以及第二協(xié)議限制部64。根據(jù)該結(jié)構(gòu)，對利用VPN進(jìn)行的通信所需的協(xié)議以外的協(xié)議進(jìn)行限制，從而能提高安全性。另外，在上述實施方式中，在經(jīng)由公用無線通信網(wǎng)42的情況下，與經(jīng)由公用有線通信網(wǎng)41的情況下相比，使安全性降低了不經(jīng)由路由器32的量。因此，雖然在上述實施方式中，示出了僅第二協(xié)議限制部64對協(xié)議進(jìn)行限制的例子，但是第一協(xié)議限制部54也可以進(jìn)行同樣的處理。雖然以上說明了本發(fā)明的優(yōu)選的實施方式以及變形例，但上述的結(jié)構(gòu)能例如按如下進(jìn)行變更。雖然在上述中，是進(jìn)行IPv4以及IPv6形式的通信的結(jié)構(gòu)，但是也可以是僅進(jìn)行IPv4形式的通信的結(jié)構(gòu)。雖然在上述實施方式中，對于連接部11、12中的哪一個最初進(jìn)行連接到WAN的控制，是基于選擇指示來決定的結(jié)構(gòu)，但是也可以是確定好任意一方最初進(jìn)行連接到WAN的控制的結(jié)構(gòu)。例如在中繼服務(wù)器I設(shè)置于公用有線通信網(wǎng)41無法利用的場所的情況下，通過確定好進(jìn)行USB側(cè)連接部12最初連接到WAN的控制這一內(nèi)容，從而能防止進(jìn)行向由有線構(gòu)建的WAN的連接處理(實質(zhì)上無意義的處理)。相反地，在中繼服務(wù)器I能利用公用有線通信網(wǎng)41的情況下，通過確定好進(jìn)行LAN側(cè)連接部11首先連接到WAN的控制，從而能優(yōu)先利用穩(wěn)定性高的公用有線通信網(wǎng)41。第一協(xié)議限制部54以及第二協(xié)議限制部64所限制的協(xié)議是任意的，并不限定于IPv4-v6 隧道。雖然在上述中，舉例說明了通過USB連接的類型的數(shù)據(jù)通信卡，但是也可以是以PC卡[PC card]等USB以外的規(guī)格連接到中繼服務(wù)器的結(jié)構(gòu)。此外，也可以是中繼服務(wù)器內(nèi)置進(jìn)行與公用無線通信網(wǎng)42的無線通信的設(shè)備的結(jié)構(gòu)。
權(quán)利要求
1.一種中繼服務(wù)器，其特征在于，具備: 連接信息存儲部，對包含為了連接到WAN而利用的信息的連接信息進(jìn)行存儲； 第一連接控制部，基于所述連接信息存儲部中存儲的連接信息，進(jìn)行用于連接到由有線構(gòu)建的WAN的控制； 第二連接控制部，基于所述連接信息存儲部中存儲的連接信息，進(jìn)行用于連接到由無線構(gòu)建的WAN的控制； VPN控制部，利用VPN與作為通信對方的中繼服務(wù)器進(jìn)行通信；以及排他控制部，在通過所述第二連接控制部連接到WAN的情況下,禁止由所述第一連接控制部進(jìn)行的向WAN的連接，在通過所述第一連接控制部連接到WAN的情況下，禁止由所述第二連接控制部進(jìn)行的向WAN的連接。
2.根據(jù)權(quán)利要求1所述的中繼服務(wù)器，其特征在于，具備: 第一通信接口，能安裝LAN電纜，并且，通過所述第一連接控制部經(jīng)由該LAN電纜連接到WAN ;以及 第二通信接口，能安裝能利用無線進(jìn)行通信的數(shù)據(jù)通信卡，并且，通過所述第二連接控制部經(jīng)由該數(shù)據(jù)通信卡連接到WAN。
3.根據(jù)權(quán)利要求2所述的中繼服務(wù)器，其特征在于，具備: 第一檢測部，檢測在所述第一通信接口是否安裝有所述LAN電纜；以及 第二檢測部，檢測在所述第二通信接口是否安裝有所述數(shù)據(jù)通信卡， 所述中繼服務(wù)器基于所 述第一檢測部和所述第二檢測部的檢測結(jié)果，決定所述第一連接控制部以及所述第二連接控制部的哪一個最初進(jìn)行連接到WAN的控制。
4.根據(jù)權(quán)利要求3所述的中繼服務(wù)器，其特征在于， 在通過所述第一連接控制部以及所述第二連接控制部的雙方均無法連接到WAN的情況下，進(jìn)行待機(jī)直到檢測到所述LAN電纜向所述第一通信接口的安裝或者所述數(shù)據(jù)通信卡向所述第二通信接口的安裝為止。
5.根據(jù)權(quán)利要求4所述的中繼服務(wù)器，其特征在于， 所述第二連接控制部始終比所述第一連接控制部先進(jìn)行連接到WAN的控制。
6.根據(jù)權(quán)利要求1至5的任一項所述的中繼服務(wù)器，其特征在于， 具備:協(xié)議限制部，對在經(jīng)由WAN進(jìn)行的通信中能利用的通信協(xié)議進(jìn)行限制。
7.根據(jù)權(quán)利要求6所述的中繼服務(wù)器，其特征在于， 所述協(xié)議限制部將能利用的通信協(xié)議限制于IPv4-v6隧道。
8.根據(jù)權(quán)利要求1所述的中繼服務(wù)器，其特征在于， 具備存儲選擇指示的選擇指示存儲部，該選擇指示是所述第一連接控制部以及所述第二連接控制部的哪一個最初進(jìn)行連接到WAN的控制的指示， 由所述選擇指示選擇出的一方的連接控制部首先進(jìn)行連接到WAN的控制。
9.根據(jù)權(quán)利要求8所述的中繼服務(wù)器，其特征在于， 具備:選擇指示接收部，經(jīng)由LAN接收所述選擇指示。
10.根據(jù)權(quán)利要求7至9的任一項所述的中繼服務(wù)器，其特征在于， 具備:協(xié)議限制部，對在經(jīng)由WAN進(jìn)行的通信中能利用的通信協(xié)議進(jìn)行限制。
11.根據(jù)權(quán)利要求10所述的中繼服務(wù)器，其特征在于，所述協(xié)議限制部將能利用的通信協(xié)議限制于IPv4-v6隧道。
12.—種中繼服務(wù)器的連接方法，其特征在于，包括: 判定步驟，判定利用有線連接控制部、無線連接控制部的哪一個連接到WAN ； 第一設(shè)定步驟，在所述判定步驟中判定為利用有線連接控制部進(jìn)行連接的情況下，進(jìn)行用于連接到由有線構(gòu)建的WAN的設(shè)定； 第一禁止步驟，在連接到由有線構(gòu)建的WAN的情況下，無線連接控制部禁止連接到由無線構(gòu)建的WAN ； 第二設(shè)定步驟，在所述判定步驟中判定為利用無線連接控制部進(jìn)行連接的情況下，進(jìn)行用于連接到由無線構(gòu)建的WAN的設(shè)定；以及 第二禁止步驟，在連接到由無線構(gòu)建的WAN的情況下，有線連接控制部禁止連接到由有線構(gòu)建的WAN。
13.根據(jù)權(quán)利要求12所述的中繼服務(wù)器的連接方法，其特征在于， 還具備:協(xié)議限制步驟，在連接到由無線構(gòu)建的WAN的情況下，對在經(jīng)由WAN進(jìn)行的通信中能利用的通信協(xié)議進(jìn)行限制。
14.一種中繼服務(wù)器的連接方法，其特征在于，包括: 第一判定步驟，判定在無線通信接口是否安裝有數(shù)據(jù)通信卡； 第一連接步驟，在判 定為在無線通信接口安裝有數(shù)據(jù)通信卡的情況下，通過數(shù)據(jù)通信卡連接到由無線構(gòu)建的WAN ； 第一禁止步驟，在通過無線連接到WAN的情況下，禁止通過有線通信接口連接到WAN ； 第二判定步驟，判定在有線通信接口是否安裝有LAN電纜； 第二連接步驟，在判定為在有線通信接口安裝有LAN電纜的情況下，經(jīng)由LAN電纜連接到由有線構(gòu)建的WAN;以及 第二禁止步驟，在通過有線連接到WAN的情況下，禁止通過無線通信接口連接到WAN。
15.根據(jù)權(quán)利要求14所述的中繼服務(wù)器的連接方法，其特征在于， 還具備:協(xié)議限制步驟，在連接到由無線構(gòu)建的WAN的情況下，對在經(jīng)由WAN進(jìn)行的通信中能利用的通信協(xié)議進(jìn)行限制。
全文摘要
本發(fā)明提供中繼服務(wù)器及其連接方法。為了進(jìn)行根據(jù)VPN的通信，在能連接到有線的WAN并且能連接到無線的WAN的中繼服務(wù)器中，決定利用哪個WAN。中繼服務(wù)器具備連接信息存儲部、第一連接控制部、第二連接控制部、VPN控制部和排他控制部。連接信息存儲部對連接信息進(jìn)行存儲。第一連接控制部進(jìn)行用于連接到公用有線通信網(wǎng)的控制。第二連接控制部進(jìn)行用于連接到公用無線通信網(wǎng)的控制。VPN控制部利用VPN與作為通信對方的中繼服務(wù)器進(jìn)行通信。排他控制部在通過第二連接控制部連接到WAN的情況下，禁止由第一連接控制部進(jìn)行的向WAN的連接，在通過第一連接控制部連接到WAN的情況下，禁止由第二連接控制部進(jìn)行的向WAN的連接。
文檔編號H04L12/46GK103200065SQ20121051774
公開日2013年7月10日 申請日期2012年12月5日 優(yōu)先權(quán)日2012年1月5日
發(fā)明者上田泰毅, 高田大 申請人:村田機(jī)械株式會社