特開 2022-84294 リモートＨＵＢ

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022084294

(43)【公開日】2022-06-07

(54)【発明の名称】リモートＨＵＢ

(51)【国際特許分類】

   H04L 12/22 20060101AFI20220531BHJP

【ＦＩ】

H04L12/66 B

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2020196055

(22)【出願日】2020-11-26

(71)【出願人】

【識別番号】514055565

【氏名又は名称】アイ・イー・シー株式会社

(74)【代理人】

【識別番号】110002871

【氏名又は名称】特許業務法人坂本国際特許商標事務所

(72)【発明者】

【氏名】横山 宏之

【テーマコード（参考）】

5K030

【Ｆターム（参考）】

5K030HA08

5K030HC01

5K030HC14

5K030HD02

5K030HD03

5K030LB05

5K030LD19

(57)【要約】

【課題】ネットワーク機器の相互接続を容易に設定するリモートＨＵＢを提供する。
【解決手段】ＩＰネットワーク５に設定されたＶＰＮに接続し、ネットワーク機器２０が接続されることで別のネットワーク機器２０との接続を可能とするリモートＨＵＢ１０であって、ＩＰネットワーク５に接続されるＩＰネットワーク接続ポート１３と、ネットワーク機器２０が接続されるネットワーク機器接続ポート１２と、ネットワークアドレス１６ａと、ネットワーク機器アドレス１６ｂと、リモートＨＵＢアドレス１６ｃと、ブロードキャストアドレス１６ｄと、を含む、少なくとも４つのＩＰアドレスを記憶するメモリ１４と、を有するリモートＨＵＢ１０を提供する。
【選択図】図１

【特許請求の範囲】

【請求項1】

ＩＰネットワークに設定されたＶＰＮに接続し、ネットワーク機器が接続されることで別のネットワーク機器との接続を可能とするリモートＨＵＢであって、
前記ＩＰネットワークに接続されるＩＰネットワーク接続ポートと、
前記ネットワーク機器が接続されるネットワーク機器接続ポートと、
ネットワークアドレスと、ネットワーク機器アドレスと、リモートＨＵＢアドレスと、ブロードキャストアドレスと、を含む、少なくとも４つのＩＰアドレスを記憶するメモリと、を有することを特徴とするリモートＨＵＢ。

【請求項2】

前記ネットワーク機器接続ポートが１つであり、
前記ネットワーク機器接続ポートに接続される前記ネットワーク機器が１つであり、
４つの前記ＩＰアドレスは、ＤＨＣＰにより自動設定されることを特徴とする、
請求項１に記載のリモートＨＵＢ。

【請求項3】

前記メモリは、前記ネットワーク機器のＭＡＣアドレスを記憶することを特徴とする、
請求項１又は請求項２に記載のリモートＨＵＢ。

【請求項4】

前記ネットワーク機器アドレスが、表示されていることを特徴とする、
請求項１から請求項３のいずれか１項に記載のリモートＨＵＢ。

【請求項5】

前記ＩＰアドレスを保持しない接続機器の前記ＩＰアドレスが前記ＤＨＣＰにより自動設定され、前記接続機器が接続されることを特徴とする、
請求項２に記載のリモートＨＵＢ。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ＩＰネットワークに設定されるＶＰＮにおけるネットワーク機器の相互接続に関するものである。

【背景技術】

【0002】

複数のネットワーク機器の相互接続に関する技術として、例えば、特許文献１が開示されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００８－１２９８７９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

一般に複数のネットワーク機器（ＰＣなどの端末）をＩＰ（インターネット・プロトコル）ネットワークにおいて相互接続するためには、それぞれのネットワーク機器のＩＰアドレスが必要である。そして、通常は、それぞれのネットワーク機器のＩＰアドレスが固定されていないため、相互接続するのに一定の知識を必要とし、また手間が掛かるため、特許文献１は、これを容易にしようとする技術である。
しかしながら、特許文献１に開示された従来技術では、サーバによってアドレス管理テーブルの固定ＩＰアドレスを有効化し、この有効化した固定ＩＰアドレスを予め利用者に貸与し、利用者のネットワーク機器からＶＰＮの接続要求がなされる際にアドレス管理テーブルを参照し、それぞれの固定ＩＰアドレスが有効なものに対してのみネットワーク機器相互の接続を可能とするものである。このように、ネットワーク機器の接続をする都度、固定ＩＰアドレスの有効化、利用者への貸与、有効化した固定ＩＰアドレスによる認証等の手続きや処理を行う必要があり、非常に手間が掛かるとの問題があった。

【0005】

そこで、本発明は、ネットワーク機器の相互接続を容易に設定するリモートＨＵＢを提供することを目的とする。

【課題を解決するための手段】

【0006】

本発明は、上記目的を達成するために以下によって把握される。
（１）本発明のリモートＨＵＢは、ＩＰネットワークに設定されたＶＰＮに接続し、ネットワーク機器が接続されることで別のネットワーク機器との接続を可能とするリモートＨＵＢであって、前記ＩＰネットワークに接続されるＩＰネットワーク接続ポートと、前記ネットワーク機器が接続されるネットワーク機器接続ポートと、ネットワークアドレスと、ネットワーク機器アドレスと、リモートＨＵＢアドレスと、ブロードキャストアドレスと、を含む、少なくとも４つのＩＰアドレスを記憶するメモリと、を有する。
（２）上記（１）において、前記ネットワーク機器接続ポートが１つであり、前記ネットワーク機器接続ポートに接続される前記ネットワーク機器が１つであり、４つの前記ＩＰアドレスは、ＤＨＣＰにより自動設定される。
（３）上記（１）又は（２）において、前記メモリは、前記ネットワーク機器のＭＡＣアドレスを記憶する。
（４）上記（１）から（３）のいずれかにおいて、前記ネットワーク機器アドレスが、表示されている。
（５）上記（２）において、前記ＩＰアドレスを保持しない接続機器の前記ＩＰアドレスが前記ＤＨＣＰにより自動設定され、前記接続機器が接続される。

【発明の効果】

【0007】

本発明によれば、ネットワーク機器の相互接続を容易に設定するリモートＨＵＢを提供することができる。

【図面の簡単な説明】

【0008】

【図1】本発明の実施形態に係るリモートＨＵＢによるＶＰＮシステムの構成図である。

【図2】本発明の実施形態に係るリモートＨＵＢ、ＶＰＮサーバのブロック図である。

【図3】ＶＰＮサーバにおける論理ネットワーク構成図である。

【図4】本発明の実施形態に係るリモートＨＵＢの単体設定作業のフロー図である。

【図5】本発明の実施形態に係るリモートＨＵＢの接続設定作業のフロー図である。

【図6】本発明の実施形態に係るリモートＨＵＢのＩＰアドレス表の例を示す図である。

【図7】本発明の実施形態に係るリモートＨＵＢにＮＡＳを接続した図である。

【図8】本発明の実施形態に係るリモートＨＵＢにＩＯＴ機器を接続した図である。

【発明を実施するための形態】

【0009】

以下、添付図面を参照しながら各実施形態について詳細に説明する。
なお、実施形態の説明の全体を通して同じ要素には同じ番号又は符号を付している。また、「接続」とは、特に断りが無い場合には、ネットワークにおける接続を表すものである。

【0010】

図１は、本発明の実施形態に係るリモートＨＵＢ１０によるＶＰＮシステム１の構成図である。図１を用いて、ＶＰＮシステム１の概要について説明する。

【0011】

ＩＰネットワーク５は、インターネット・プロトコル（ＩＰ：Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）の通信規約／通信手順によってデータの送受信を行うものであり、インターネットやイントラネットなどを含むものである。ＩＰネットワーク５に、ネットワーク機器２０、ＶＰＮサーバ３０、Ｗｅｂサーバ５０が接続される。

【0012】

ネットワーク機器２０は、パソコン（ＰＣ）などの情報機器がその代表例であるが、これに限定されず、例えば、スマート家電、自動運転車、産業用ロボットなどのＩＯＴ機器であってもよい。

【0013】

ネットワーク機器２０は、ルータ８、リモートＨＵＢ１０を介してＩＰネットワーク５に接続される。図１において、３台のネットワーク機器２０ａ、２０ｂ、２０ｃがルータ８ａ、８ｂ、８ｃ、リモートＨＵＢ１０ａ、１０ｂ、１０ｃを介して接続されている。

【0014】

ＶＰＮサーバ３０、Ｗｅｂサーバ５０は、ルータ８ｄを介して、ＩＰネットワーク５に接続されている。ＶＰＮサーバ３０、Ｗｅｂサーバ５０は、ＩＰネットワーク５に仮想のプライベートネットワークであるＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を構築している。

【0015】

ＶＰＮサーバ３０は、ＶＰＮにおいてトンネリング、暗号化、承認などのセキュリティを管理して適切な接続を実行する機能を有するサーバである。トンネリングは、データの送信者と受信者の間に仮想のトンネルを設けて通信を行う方法であり、暗号化は、やり取りするデータの漏洩などを防止するために鍵（ＶＰＮ暗号化キー）をかけることを指す。承認は、送信者と受信者がお互いに正しい相手だと確認することである。

【0016】

Ｗｅｂサーバ５０は、接続情報の設定を行うサーバである。例えば、図１においてネットワーク機器２０ａと２０ｂの接続は可能とするが、ネットワーク機器２０ａと２０ｃの接続は不可とするなどの設定を行う。

【0017】

図２は、本発明の実施形態に係るリモートＨＵＢ１０、ＶＰＮサーバ３０のブロック図である。図２を用いて、リモートＨＵＢ１０、ＶＰＮサーバ３０のブロック構成を説明する。

【0018】

図２に示すとおり、リモートＨＵＢ１０は、ＣＰＵ１１、ネットワーク機器接続ポート１２、ＩＰネットワーク接続ポート１３、メモリ１４などを備え、これらが相互に接続されている。

【0019】

ＣＰＵ１１は、暗号、複合、伝送制御などを管理、制御しており、セキュリティの確保された適切な接続を行う機能を有している。

【0020】

ネットワーク機器接続ポート１２は、リモートＨＵＢ１０とネットワーク機器２０を接続するためのポートである。また、ＩＰネットワーク接続ポート１３は、ＩＰネットワーク５に接続するためのポートである。

【0021】

ネットワーク機器接続ポート１２、ＩＰネットワーク接続ポート１３は、イーサネットポートである例を示しているが、これに限定されず、ＷＩＦＩなどの無線接続用のポートであってもよい。

【0022】

メモリ１４は、接続用サーバ情報１５、ＩＰアドレス１６、ＤＨＣＰ割当アドレス１７、仮想ＨＵＢ情報１８、ＶＰＮ暗号化キー１９などを記憶している。メモリ１４には、フラッシュメモリなどの書き換え可能な記憶媒体が使用される。

【0023】

ＶＰＮサーバ３０は、ＣＰＵ３１、ＩＰネットワーク接続ポート３２、ハードディスク３３などを備え、これらが相互に接続されている。

【0024】

ＣＰＵ３１は、暗号、複合、伝送制御などを管理、制御しており、セキュリティの確保された適切な接続を行う機能を有している。

【0025】

ＩＰネットワーク接続ポート３２は、ＩＰネットワーク５に接続するためのポートである。ＩＰネットワーク接続ポート３２は、イーサネットポートである例を示しているが、これに限定されず、ＷＩＦＩなどの無線接続用のポートであってもよい。

【0026】

ハードディスク３３は、仮想ＨＵＢ接続情報３４、リモートＨＵＢ情報３５、Ｌ３スイッチ接続情報３６、ＶＰＮ暗号化キー３７などを記憶している。ハードディスク３３は、書き換え可能な記憶媒体であればよく、フラッシュメモリを用いたＳＳＤなどであってもよい。

【0027】

図１、図２に示すように、本発明の実施形態に係るリモートＨＵＢ１０は、ＩＰネットワーク５に設定されたＶＰＮに接続し、１つのネットワーク機器２０が接続されることで別のネットワーク機器２０との接続を可能とするリモートＨＵＢ１０であって、ＩＰネットワーク５に接続されるＩＰネットワーク接続ポート１３と、ネットワーク機器２０が接続されるネットワーク機器接続ポート１２と、ネットワークアドレス１６ａと、ネットワーク機器アドレス１６ｂと、リモートＨＵＢアドレス１６ｃと、ブロードキャストアドレス１６ｄと、を含む、少なくとも４つのＩＰアドレス１６を記憶するメモリ１４と、を有するものである。

【0028】

図１に示すように、リモートＨＵＢ１０ａ、１０ｂ、１０ｃを用いてネットワーク機器２０ａ，２０ｂ、２０ｃがＩＰネットワーク５において接続可能となっている。このためには、それぞれのネットワーク機器２０のＩＰアドレス１６が必要である。

【0029】

リモートＨＵＢ１０において、メモリ１４には４つのＩＰアドレス１６が記憶されている。この４つのＩＰアドレス１６は、ネットワークアドレス１６ａと、ネットワーク機器アドレス１６ｂと、リモートＨＵＢアドレス１６ｃと、ブロードキャストアドレス１６ｄと、である。

【0030】

ネットワークアドレス１６ａは、リモートＨＵＢ１０が接続される細分化されたネットワーク（サブネット）を示すＩＰアドレス１６である。また、ブロードキャストアドレス１６ｄは、そのサブネット内のすべてのホストに一斉送信を行うためのＩＰアドレス１６である。

【0031】

例えば、サブネットに１９２．１６８.１．０～２５５の２５６個（ネットワークの範囲を定義するサブネットマスクは２５５．２５５．２５５．０）のブロックが割り当てられている場合、先頭の１９２．１６８.１．０がネットワークアドレス１６ａ、末尾の１９２．１６８.１．２５５がブロードキャストアドレス１６ｄである。そして、残りの１９２．１６８.１．１～２５４がホストアドレスとなり、ネットワーク機器アドレス１６ｂと、リモートＨＵＢアドレス１６ｃは、このホストアドレスに該当する。

【0032】

このように、あるサブネットを指定する場合には、ネットワークアドレス１６ａとブロードキャストアドレス１６ｄが必要である。したがって、サブネットにリモートＨＵＢ１０とネットワーク機器２０の２つの機器が接続される場合には、４つのＩＰアドレス１６が必要であり、この４つのＩＰアドレス１６を指定することで、リモートＨＵＢ１０とネットワーク機器２０がサブネットに接続し、更にＩＰネットワーク５に接続できる。

【0033】

ＩＰアドレス１６は、ネットワーク内で重複することができず、ＩＰアドレス１６が重複した場合は、正常にネットワークに接続することができなくなる。このため、付与するＩＰアドレス１６は、重複しないように管理する必要があるが、重複なく自動的にＩＰアドレス１６を設定する機能をＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）という。

【0034】

メモリ１４に記憶する４つのＩＰアドレス１６は、ＤＨＣＰによって自動的に設定される。図１において、例えば、ＶＰＮサーバ３０がこのＤＨＣＰの機能を有している。ルータ８がＤＨＣＰの機能を有するようにしてもよい。

【0035】

ＶＰＮサーバ３０のＤＨＣＰの設定においてホストアドレスを２つにした場合、１つはリモートＨＵＢアドレス１６ｃであるため、ネットワーク機器アドレス１６ｂは自動的に決定される。このように設定することで、ＤＨＣＰによる自動設定機能を使用しながら、ネットワーク機器アドレス１６ｂを事前に決定することができる。

【0036】

このように、リモートＨＵＢ１０に１つのネットワーク機器２０を接続することで、ＤＨＣＰによる自動設定機能を使用しながら、ネットワーク機器アドレス１６ｂを事前に決定することができる。

【0037】

これをより確実にするために、リモートＨＵＢ１０が、ネットワーク機器接続ポート１２を１つだけ有するようにして、接続できるネットワーク機器２０を１つに限ることでもよい。このようにすることで、リモートＨＵＢ１０とネットワーク機器２０が１対１対応になり、ネットワーク機器２０に設定されるＩＰアドレス１６が必ず１つとなるため、ＤＨＣＰによる自動設定機能を使用しながら、ネットワーク機器アドレス１６ｂを事前に決定することをより確実にすることができる。

【0038】

また、ネットワーク機器アドレス１６ｂをＤＨＣＰにより自動設定することによって、ＩＰアドレス１６を保持しない機器、設定できない機器、例えば、スマート家電、自動運転車、産業用ロボットなどのＩＯＴ機器をネットワーク機器２０としてリモートＨＵＢ１０に接続して、他のネットワーク機器２０と接続することができる。

【0039】

図３は、ＶＰＮサーバ３０における論理ネットワークを示す構成図である。図１に示すように、物理的にはリモートＨＵＢ１０を用いてネットワーク機器２０を接続しているが、実際には、ＶＰＮサーバ３０の中に、仮想的にソフトウェアによって実現したオブジェクトである仮想ＨＵＢ４０を構成し、これに接続されている。

【0040】

ネットワーク機器２０が接続された複数の仮想ＨＵＢ４０をカスケード接続することによって、各仮想ＨＵＢ４０に接続されたネットワーク機器２０が相互接続される。

【0041】

また、仮想ＨＵＢ４０に仮想Ｌ３スイッチ４３を接続することで、異なるサブネットワークの間でのネットワーク機器２０の接続が可能となる。仮想Ｌ３スイッチ４３は、ＶＰＮサーバ３０の中の複数の仮想ＨＵＢ４０の間にＩＰルーティングを行うことができる仮想のルータを追加し、管理者が定義したルーティングルールに従ってＩＰルーティングを行うことにより、仮想ＨＵＢ４０のセグメント間のレイヤ３（ネットワーク間のエンドツーエンドの通信のための規定）での接続を実現することができる機能である。

【0042】

図３において、Ａグループ４５ａには、２つの仮想ＨＵＢ４０ｄ、４０ｅとこれらに接続されたネットワーク機器２０ｄ、２０ｅが属している。また、Ｂグループ４５ｂには、２つの仮想ＨＵＢ４０ｆ、４０ｇとこれらに接続されたネットワーク機器２０ｆ、２０ｇが属している。同じグループ内においては、仮想ＨＵＢ４０がカスケード接続されているため、ネットワーク機器２０は相互に接続されている。しかし、異なるグループ間においては、ネットワーク機器２０は相互に接続されていないとも考えられる。

【0043】

Ａグループ４５ａにおいて、仮想ＨＵＢ４０ｄが仮想Ｌ３スイッチ４３に接続されており、Ｂグループ４５ｂにおいて、仮想ＨＵＢ４０ｆが仮想Ｌ３スイッチ４３に接続されている。この仮想Ｌ３スイッチ４３が同一の場合には、Ａグループ４５ａとＢグループ４５ｂの間において、ネットワーク機器２０は相互に接続される。

【0044】

また、仮想Ｌ３スイッチ４３が同一でない場合であっても、例えば、仮想ＨＵＢ４０ｆを仮想ＨＵＢ４０ｄが接続されている仮想Ｌ３スイッチ４３に接続することでＡグループ４５ａとＢグループ４５ｂの間においてネットワーク機器２０が相互に接続される。

【0045】

このように、ＶＰＮサーバ３０において仮想ＨＵＢ４０と仮想Ｌ３スイッチ４３の接続設定をすることで、サブネットワークの間の接続やネットワーク機器２０の相互の接続を設定して、管理することができる。

【0046】

図４は、本発明の実施形態に係るリモートＨＵＢ１０の単体設定作業のフロー図である。
図５は、本発明の実施形態に係るリモートＨＵＢ１０の接続設定作業のフロー図である。

【0047】

図４に示すとおり、リモートＨＵＢ１０の単体での設定作業は、リモートＨＵＢ１０のメモリ１４にＩＰアドレス１６を書き込み（ステップＳ１）、仮想ＨＵＢ情報１８を設定し（ステップＳ２）、ＶＰＮサーバ３０にリモートＨＵＢ１０を登録し（ステップＳ３）、利用開始設定（ステップＳ４）及びグループ設定（ステップＳ５）をＷｅｂ画面にて行う。以上で、リモートＨＵＢ１０の単体での設定作業は完了する。この状態で、リモートＨＵＢ１０を利用する利用者に、リモートＨＵＢ１０が提供される。

【0048】

図５に示すとおり、リモートＨＵＢ１０の接続設定作業は、利用機器（ネットワーク機器２０）をリモートＨＵＢ１０に接続し（ステップＳ１０）、ＩＰネットワーク５をリモートＨＵＢ１０に接続し（ステップＳ１１）、リモートＨＵＢ１０の電源を投入する（ステップＳ１２）。

【0049】

続いて、ＩＰネットワーク５からＩＰアドレス１６を取得し（ステップＳ１３）、利用機器（ネットワーク機器２０）のＩＰアドレス１６がＤＨＣＰにより自動設定（割当）される（ステップＳ１４）。

【0050】

接続相手側のリモートＨＵＢ１０又はネットワーク機器２０の少なくとも一方のＩＰアドレス１６を確認し（ステップＳ１５）、確認したＩＰアドレス１６を入力する（ステップＳ１６）。なお、リモートＨＵＢ１０及びネットワーク機器２０のＩＰアドレス１６は、ＤＨＣＰにより自動設定（割当）するにもかかわらず事前にわかる。このため、リモートＨＵＢ１０又はネットワーク機器２０の少なくとも一方のＩＰアドレス１６は、リモートＨＵＢ１０の筐体等に見えるようにシール等で表示されているようにしてもよく、この場合にはシール等の表示内容を確認して入力してもよい。

【0051】

接続先のＩＰアドレス１６がリモートＨＵＢ１０のものである場合には、これを仮想ＨＵＢ４０に転送し（ステップＳ１８）、接続が完了する。

【0052】

接続先のＩＰアドレス１６がリモートＨＵＢ１０のものでない場合には、ＩＰネットワーク接続ポート１３によりＩＰネットワーク５にＩＰアドレス１６を転送し（ステップＳ１９）、通常のＩＰネットワーク５に接続される。

【0053】

このように、単体設定が完了しているリモートＨＵＢ１０が提供された利用者は、リモートＨＵＢ１０にネットワーク機器２０とＩＰネットワーク５を接続して電源投入し、接続を希望する相手先のリモートＨＵＢ１０のＩＰアドレス１６を入力するだけで、相手先のネットワーク機器２０との相互接続が完了する。すなわち、リモートＨＵＢ１０は、１つのネットワーク機器２０が接続されることで別のリモートＨＵＢ１０に接続されている別のネットワーク機器２０との接続を可能とするものである。

【0054】

この場合、相手先のネットワーク機器２０との接続は、ＶＰＮサーバ３０により構築されたＶＰＮにおいて行われているため、このＶＰＮに接続が認められていないネットワーク機器２０からは接続できないため、高いセキュリティが確保されている。

【0055】

また、リモートＨＵＢ１０のメモリ１４に記憶されたＶＰＮ暗号化キー１９を用いてＣＰＵ１１が暗号化を制御することにより、複数のネットワーク機器２０の間で送受信されるデータは、セキュリティが確保されている。

【0056】

このように、本実施形態に係るリモートＨＵＢ１０によれば、限定された利用者だけが接続可能なＶＰＮにおいて、リモートＨＵＢ１０により接続されたネットワーク機器２０の相互接続が極めて簡単に構築できるとの効果を奏するものである。

【0057】

図６は、本発明の実施形態に係るリモートＨＵＢ１０のＩＰアドレス表の例を示す図である。４つのＩＰアドレス１６であるネットワークアドレス１６ａ、ネットワーク機器アドレス１６ｂ、リモートＨＵＢアドレス１６ｃ及びブロードキャストアドレス１６ｄが設定されている。

【0058】

図７は、本発明の実施形態に係るリモートＨＵＢ１０にＮＡＳ２２を接続した場合の例を示す図である。ＮＡＳ２２は、ネットワークに接続された記憶装置であるＮＡＳ（Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）であり、例えば、ハードディスクなどを備えている。

【0059】

ＮＡＳ２２と同じルータ８ｍに接続されたネットワーク機器２５はリモートＨＵＢ１０を介して接続されていないが、同じサブネットの中のためＮＡＳ２２に接続できる。一方、ＮＡＳ２２と異なるルータ８ｎに接続されたネットワーク機器２６はＮＡＳ２２に接続できない。これに対して、リモートＨＵＢ１０を介して接続されているネットワーク機器２０は、Ｗｅｂサーバ５０による接続の設定がされることによりＮＡＳ２２に接続できる。このように、リモートＨＵＢ１０を介することによって、異なるサブネットワークの間で様々な機器の接続を可能とする設定が行える。すなわち、設定が完了したリモートＨＵＢ１０にネットワーク機器２０を接続するだけで、他のネットワーク機器２０とセキュリティの確保された相互接続が行える。

【0060】

図８は、本発明の実施形態に係るリモートＨＵＢ１０にＩＯＴ機器等の接続機器２３を接続した図である。ネットワーク機器アドレス１６ｂをＤＨＣＰにより自動設定することによって、ＩＰアドレス１６を保持しない機器、ＩＰアドレス１６を設定できない機器、例えば、スマート家電、自動運転車、産業用ロボットなどのＩＯＴ機器をネットワーク機器２０としてリモートＨＵＢ１０に接続して、他のネットワーク機器２０と接続することができる。これによって、ネットワーク機器２０によって、産業用ロボットなどを遠隔操作することができる。

【0061】

また、リモートＨＵＢ１０のメモリ１４に、ネットワーク機器２０のＭＡＣアドレス２１を記憶するようにし、記憶されているＭＡＣアドレス２１のネットワーク機器２０の接続のみを可能とする設定をしてもよい。ＭＡＣアドレス２１は、リモートＨＵＢ１０を一意に識別するために物理的に割り当てられた４８ビットの識別番号であり、このようにすることで、リモートＨＵＢ１０を紛失、盗難等されても、ＭＡＣアドレス２１が登録されたネットワーク機器２０のみの利用に限定することができるため、セキュリティを確保し、リモートＨＵＢ１０の悪用を防止することができる。

【0062】

以上の説明のとおり、本発明によれば、ネットワーク機器２０の相互接続を容易に設定するリモートＨＵＢ１０を提供することができる。

【0063】

以上、具体的な実施形態に基づいて本発明を説明してきたが、本発明は上記実施形態に限定されるものではなく、適宜、変形や改良を実施しても良い。

【0064】

このように、本発明は、具体的な実施形態に限定されるものではなく、適宜、変形や改良を施したものも本発明の技術的範囲に含まれるものであり、そのことは、当業者にとって特許請求の範囲の記載から明らかである。

【符号の説明】

【0065】

１ ＶＰＮシステム
５ ＩＰネットワーク
８ ルータ
１０ リモートＨＵＢ
１１ ＣＰＵ
１２ ネットワーク機器接続ポート
１３ ＶＰＮ接続ポート（ＩＰネットワーク接続ポート）
１４ メモリ
１５ 接続用サーバ情報
１６ ＩＰアドレス
１６ａ ネットワークアドレス
１６ｂ ネットワーク機器アドレス
１６ｃ リモートＨＵＢアドレス
１６ｄ ブロードキャストアドレス
１７ ＤＨＣＰ割当アドレス
１８ 仮想ＨＵＢ情報
１９ ＶＰＮ暗号化キー
２０ ネットワーク機器
２１ ＭＡＣアドレス
２２ ＮＡＳ
２３ 接続機器
２５ ネットワーク機器
２６ ネットワーク機器
３０ ＶＰＮサーバ
３１ ＣＰＵ
３２ ＶＰＮ接続ポート（ＩＰネットワーク接続ポート）
３３ ハードディスク
３４ 仮想ＨＵＢ接続情報
３５ リモートＨＵＢ情報
３６ Ｌ３スイッチ接続情報
３７ ＶＰＮ暗号化キー
４０ 仮想ＨＵＢ
４３ 仮想Ｌ３スイッチ
４５ａ Ａグループ
４５ｂ Ｂグループ
５０ Ｗｅｂサーバ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】