JP2001177528A - Ａｔｍ網における仮想専用網群管理方法およびａｔｍ通信システム - Google Patents
Ａｔｍ網における仮想専用網群管理方法およびａｔｍ通信システムInfo
- Publication number
- JP2001177528A JP2001177528A JP35765099A JP35765099A JP2001177528A JP 2001177528 A JP2001177528 A JP 2001177528A JP 35765099 A JP35765099 A JP 35765099A JP 35765099 A JP35765099 A JP 35765099A JP 2001177528 A JP2001177528 A JP 2001177528A
- Authority
- JP
- Japan
- Prior art keywords
- network
- virtual private
- vpn
- private network
- atm
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】ＡＴＭ網における同一ユーザ向けの仮想専用網
（ＶＰＮ）を一意に識別することが可能でＶＰＮ群管理
を簡素化する。 【解決手段】ＡＴＭ網上における複数のＶＰＮの管理
で、ＶＰＮ設定入力を検出した場合（Ｓ１）、網全体的
な識別を行うためのグローバル仮想専用網識別子（ＶＰ
Ｎ−ＩＤ）から局所的な識別を行うためのローカルＶＰ
Ｎ−ＩＤに変換するＶＰＮ−ＩＤ変換テーブルを参照す
る（Ｓ２）。設定入力された文字列がグローバルＶＰＮ
−ＩＤのなかに存在するか否かを確認し、同一の文字列
がすでに存在する場合には登録処理を終了する（Ｓ
７）。同一の文字列が存在しない場合には引続きローカ
ルＶＰＮ−ＩＤの取得を試行し、ローカルＶＰＮ−ＩＤ
リソース管理テーブルを参照し未使用のローカルＶＰＮ
−ＩＤの取得に成功したら（Ｓ４１〜Ｓ４４、Ｓ５）、
ＶＰＮ−ＩＤ変換テーブルに登録する（Ｓ６）。
（ＶＰＮ）を一意に識別することが可能でＶＰＮ群管理
を簡素化する。 【解決手段】ＡＴＭ網上における複数のＶＰＮの管理
で、ＶＰＮ設定入力を検出した場合（Ｓ１）、網全体的
な識別を行うためのグローバル仮想専用網識別子（ＶＰ
Ｎ−ＩＤ）から局所的な識別を行うためのローカルＶＰ
Ｎ−ＩＤに変換するＶＰＮ−ＩＤ変換テーブルを参照す
る（Ｓ２）。設定入力された文字列がグローバルＶＰＮ
−ＩＤのなかに存在するか否かを確認し、同一の文字列
がすでに存在する場合には登録処理を終了する（Ｓ
７）。同一の文字列が存在しない場合には引続きローカ
ルＶＰＮ−ＩＤの取得を試行し、ローカルＶＰＮ−ＩＤ
リソース管理テーブルを参照し未使用のローカルＶＰＮ
−ＩＤの取得に成功したら（Ｓ４１〜Ｓ４４、Ｓ５）、
ＶＰＮ−ＩＤ変換テーブルに登録する（Ｓ６）。
Description
【０００１】
【発明の属する技術分野】本発明は仮想専用網（Ｖｉｒ
ｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ；ＶＰＮ）
群管理方法に関し、特に複数の仮想専用網サービスを同
時に提供するＡＴＭ（Ａｓｙｎｃｈｒｏｎｏｕｓ Ｔｒ
ａｎｓｆｅｒ Ｍｏｄｅ；非同期転送モード）網におけ
る仮想専用網群管理方法およびＡＴＭ通信システムに関
する。
ｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ；ＶＰＮ）
群管理方法に関し、特に複数の仮想専用網サービスを同
時に提供するＡＴＭ（Ａｓｙｎｃｈｒｏｎｏｕｓ Ｔｒ
ａｎｓｆｅｒ Ｍｏｄｅ；非同期転送モード）網におけ
る仮想専用網群管理方法およびＡＴＭ通信システムに関
する。
【０００２】
【従来の技術】従来、品質制御が可能なＡＴＭスイッチ
を複数台使用して、複数の仮想専用網サービスを同時に
提供するＡＴＭ網を構築した場合に、ＶＰＮの識別子
（ＩＤ；Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）は各ＡＴＭス
イッチ内での管理用に独立に付与されている。
を複数台使用して、複数の仮想専用網サービスを同時に
提供するＡＴＭ網を構築した場合に、ＶＰＮの識別子
（ＩＤ；Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）は各ＡＴＭス
イッチ内での管理用に独立に付与されている。
【０００３】例えば、ＡＴＭ網とユーザ網との境界に位
置するエッジスイッチで、同一ユーザを収容する２台の
エッジスイッチ間には、ユーザ毎に専用のＶＣ（Ｖｉｒ
ｔｕａｌ Ｃｈａｎｎｅｌ）が品質クラスに応じてそれ
ぞれ１本以上設定される。このようなＡＴＭ網におい
て、ＶＰＮの識別は各エッジスイッチでＶＣ単位に行わ
れるのみであり、ユーザ網およびＡＴＭ網内を通過する
トラフィック自体はＶＰＮに関する情報を一切含まな
い。したがって、ＶＰＮユーザとＶＣの対応関係は各エ
ッジスイッチで局所的に独立に管理されるものであり、
同一ユーザ向けのＶＰＮでも識別子は一般にエッジスイ
ッチによって異なるので、ＡＴＭ網全体で見た場合にＶ
ＰＮの識別が容易でない。
置するエッジスイッチで、同一ユーザを収容する２台の
エッジスイッチ間には、ユーザ毎に専用のＶＣ（Ｖｉｒ
ｔｕａｌ Ｃｈａｎｎｅｌ）が品質クラスに応じてそれ
ぞれ１本以上設定される。このようなＡＴＭ網におい
て、ＶＰＮの識別は各エッジスイッチでＶＣ単位に行わ
れるのみであり、ユーザ網およびＡＴＭ網内を通過する
トラフィック自体はＶＰＮに関する情報を一切含まな
い。したがって、ＶＰＮユーザとＶＣの対応関係は各エ
ッジスイッチで局所的に独立に管理されるものであり、
同一ユーザ向けのＶＰＮでも識別子は一般にエッジスイ
ッチによって異なるので、ＡＴＭ網全体で見た場合にＶ
ＰＮの識別が容易でない。
【０００４】この様子を図４に示す。図４では、エッジ
スイッチ２１０と２２０はともにユーザＡおよびユーザ
Ｂを収容しているが、内部的にもつＶＰＮ識別子（ＶＰ
Ｎ−ＩＤ）は一致していない。すなわち、例えばユーザ
Ａに対しエッジスイッチ２１０では、ＶＰＮ−ＩＤは
「３」，使用ＶＣ（ＶＰＩ／ＶＣＩ）は３／１２０およ
び１／７０であるが、エッジスイッチ２２０では、ＶＰ
Ｎ−ＩＤは「１６」，使用ＶＣは２／４５および５／５
０というように不一致である。また、仮に同一ユーザ向
けのＶＰＮには各エッジスイッチで同じ識別子を用いる
ことにした場合、他のエッジスイッチを意識した設定を
行う必要がある。
スイッチ２１０と２２０はともにユーザＡおよびユーザ
Ｂを収容しているが、内部的にもつＶＰＮ識別子（ＶＰ
Ｎ−ＩＤ）は一致していない。すなわち、例えばユーザ
Ａに対しエッジスイッチ２１０では、ＶＰＮ−ＩＤは
「３」，使用ＶＣ（ＶＰＩ／ＶＣＩ）は３／１２０およ
び１／７０であるが、エッジスイッチ２２０では、ＶＰ
Ｎ−ＩＤは「１６」，使用ＶＣは２／４５および５／５
０というように不一致である。また、仮に同一ユーザ向
けのＶＰＮには各エッジスイッチで同じ識別子を用いる
ことにした場合、他のエッジスイッチを意識した設定を
行う必要がある。
【０００５】さらに、エッジスイッチ数が大きいＡＴＭ
網において珍しくないＶＰＮのサポート形態として、１
ユーザ当たりの平均拠点数，すなわちユーザルータ数が
ＡＴＭ網全体でのエッジスイッチ数よりも小さい場合を
考えたとき、ローカルＶＰＮ−ＩＤだけを使って前述の
ようにそれらの値を合わせることで、ＶＰＮを識別する
場合には、エッジスイッチ内で使われないままとなるロ
ーカルＶＰＮ−ＩＤが生じてしまい、ＡＴＭ網全体でサ
ポート可能なＶＰＮ数がローカルＶＰＮ−ＩＤ数によっ
て制限されてしまうのが実態である。
網において珍しくないＶＰＮのサポート形態として、１
ユーザ当たりの平均拠点数，すなわちユーザルータ数が
ＡＴＭ網全体でのエッジスイッチ数よりも小さい場合を
考えたとき、ローカルＶＰＮ−ＩＤだけを使って前述の
ようにそれらの値を合わせることで、ＶＰＮを識別する
場合には、エッジスイッチ内で使われないままとなるロ
ーカルＶＰＮ−ＩＤが生じてしまい、ＡＴＭ網全体でサ
ポート可能なＶＰＮ数がローカルＶＰＮ−ＩＤ数によっ
て制限されてしまうのが実態である。
【０００６】
【発明が解決しようとする課題】上述したように従来の
ＡＴＭ網における仮想専用網群管理では、ネットワーク
ワイド，つまり網全体的に見た場合に、同一ユーザ向け
のＶＰＮを一意に識別するための手段がないので、網管
理が極めて煩雑となるという問題がある。本発明の目的
は、同一ユーザ向けのＶＰＮを一意に識別することが可
能でＶＰＮ群管理を簡素化することができるＡＴＭ網に
おける仮想専用網群管理方法およびＡＴＭ通信システム
を提供することにある。
ＡＴＭ網における仮想専用網群管理では、ネットワーク
ワイド，つまり網全体的に見た場合に、同一ユーザ向け
のＶＰＮを一意に識別するための手段がないので、網管
理が極めて煩雑となるという問題がある。本発明の目的
は、同一ユーザ向けのＶＰＮを一意に識別することが可
能でＶＰＮ群管理を簡素化することができるＡＴＭ網に
おける仮想専用網群管理方法およびＡＴＭ通信システム
を提供することにある。
【０００７】
【課題を解決するための手段】本発明のＡＴＭ網におけ
る仮想専用網群管理方法は、ＡＴＭ網とユーザ網との境
界に位置するスイッチであるエッジスイッチに網全体的
な識別を行うためのグローバル仮想専用網識別子を局所
的な識別を行うためのローカル仮想専用網識別子に変換
する変換テーブルを設け、仮想専用網登録時にその変換
を行うことにより、ＡＴＭ網全体で仮想専用網の一意な
識別を行う。
る仮想専用網群管理方法は、ＡＴＭ網とユーザ網との境
界に位置するスイッチであるエッジスイッチに網全体的
な識別を行うためのグローバル仮想専用網識別子を局所
的な識別を行うためのローカル仮想専用網識別子に変換
する変換テーブルを設け、仮想専用網登録時にその変換
を行うことにより、ＡＴＭ網全体で仮想専用網の一意な
識別を行う。
【０００８】また、ＡＴＭ網における仮想専用網群管理
方法は、ＡＴＭ網上の複数の仮想専用網を管理するＡＴ
Ｍ網における仮想専用網群管理方法において、仮想専用
網設定入力を検出した場合、網全体的な識別を行うため
のグローバル仮想専用網識別子から局所的な識別を行う
ためのローカル仮想専用網識別子に変換する変換テーブ
ルを参照し、設定入力された文字列がグローバル仮想専
用網識別子のなかに存在するか否かを確認し、同一の文
字列がすでに存在する場合には登録処理を終了し、存在
しない場合には引続きローカル仮想専用網識別子の取得
を試行し、この取得に成功したら、前記変換テーブルに
登録する構成であり、グローバル仮想専用網識別子が未
登録の場合、ローカル仮想専用網識別子の使用状況を管
理するリソース管理テーブルから未使用のローカル仮想
専用網識別子が存在するか否かを検索し、未使用のロー
カル仮想専用網識別子が検索できたら、前記リソース管
理テーブルの該当エントリを使用中に変更し、取得成功
として該当ローカル仮想専用網識別子を前記変換テーブ
ルに登録する。さらに、本発明のＡＴＭ網における仮想
専用網群管理方法は、ＡＴＭ網の仮想専用網を管理する
網管理システムに前記変換テーブルおよび前記リソース
管理テーブルを設け、仮想専用網登録時に前記網管理シ
ステムを起動し仮想専用網設定を行う構成にしてもよ
い。
方法は、ＡＴＭ網上の複数の仮想専用網を管理するＡＴ
Ｍ網における仮想専用網群管理方法において、仮想専用
網設定入力を検出した場合、網全体的な識別を行うため
のグローバル仮想専用網識別子から局所的な識別を行う
ためのローカル仮想専用網識別子に変換する変換テーブ
ルを参照し、設定入力された文字列がグローバル仮想専
用網識別子のなかに存在するか否かを確認し、同一の文
字列がすでに存在する場合には登録処理を終了し、存在
しない場合には引続きローカル仮想専用網識別子の取得
を試行し、この取得に成功したら、前記変換テーブルに
登録する構成であり、グローバル仮想専用網識別子が未
登録の場合、ローカル仮想専用網識別子の使用状況を管
理するリソース管理テーブルから未使用のローカル仮想
専用網識別子が存在するか否かを検索し、未使用のロー
カル仮想専用網識別子が検索できたら、前記リソース管
理テーブルの該当エントリを使用中に変更し、取得成功
として該当ローカル仮想専用網識別子を前記変換テーブ
ルに登録する。さらに、本発明のＡＴＭ網における仮想
専用網群管理方法は、ＡＴＭ網の仮想専用網を管理する
網管理システムに前記変換テーブルおよび前記リソース
管理テーブルを設け、仮想専用網登録時に前記網管理シ
ステムを起動し仮想専用網設定を行う構成にしてもよ
い。
【０００９】本発明のＡＴＭ通信システムは、ユーザ網
に接続されたルータと、前記ルータを収容しＡＴＭ網と
ユーザ網との境界に位置するスイッチである複数のエッ
ジスイッチとを備えるＡＴＭ通信システムにおいて、前
記エッジスイッチに仮想専用網識別子を管理するための
変換手段を備え、前記エッジスイッチは、仮想専用網登
録時に前記変換手段を参照して仮想専用網識別子を登録
する構成であり、前記変換手段は、網全体的な識別を行
うための仮想専用網識別子変換テーブルと局所的な識別
を行うためのローカル仮想専用網識別子の使用状況を管
理するリソース管理テーブルとから成る。また、前記変
換手段は、ＡＴＭ網の仮想専用網を管理する網管理シス
テムに備える構成としてもよい。
に接続されたルータと、前記ルータを収容しＡＴＭ網と
ユーザ網との境界に位置するスイッチである複数のエッ
ジスイッチとを備えるＡＴＭ通信システムにおいて、前
記エッジスイッチに仮想専用網識別子を管理するための
変換手段を備え、前記エッジスイッチは、仮想専用網登
録時に前記変換手段を参照して仮想専用網識別子を登録
する構成であり、前記変換手段は、網全体的な識別を行
うための仮想専用網識別子変換テーブルと局所的な識別
を行うためのローカル仮想専用網識別子の使用状況を管
理するリソース管理テーブルとから成る。また、前記変
換手段は、ＡＴＭ網の仮想専用網を管理する網管理シス
テムに備える構成としてもよい。
【００１０】本発明によれば、ネットワークワイドなＶ
ＰＮ識別子（以下、グローバルＶＰＮ−ＩＤと呼ぶ。具
体的には、ユーザ名文字列など）を導入し、これと局所
的なＶＰＮ識別子（以下、ローカルＶＰＮ−ＩＤと呼
ぶ）の変換テーブル（以下、ＶＰＮ−ＩＤ変換テーブル
と呼ぶ）を各エッジスイッチに設置しＶＰＮ登録時にソ
フトウェアで変換することにより、ネットワークワイド
でＶＰＮの一意な識別を可能にする。
ＰＮ識別子（以下、グローバルＶＰＮ−ＩＤと呼ぶ。具
体的には、ユーザ名文字列など）を導入し、これと局所
的なＶＰＮ識別子（以下、ローカルＶＰＮ−ＩＤと呼
ぶ）の変換テーブル（以下、ＶＰＮ−ＩＤ変換テーブル
と呼ぶ）を各エッジスイッチに設置しＶＰＮ登録時にソ
フトウェアで変換することにより、ネットワークワイド
でＶＰＮの一意な識別を可能にする。
【００１１】したがって、ＶＰＮ識別子管理用のサーバ
を用意したりあるいは、ＡＴＭスイッチ間でＶＰＮ識別
子の通知を行うなどの特別な機器および手順は必要とせ
ず、同一ユーザ向けのＶＰＮをＡＴＭ網全体で一意に識
別するため簡素な方法で実現することができる。
を用意したりあるいは、ＡＴＭスイッチ間でＶＰＮ識別
子の通知を行うなどの特別な機器および手順は必要とせ
ず、同一ユーザ向けのＶＰＮをＡＴＭ網全体で一意に識
別するため簡素な方法で実現することができる。
【００１２】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。
て図面を参照して説明する。
【００１３】図１を参照すると、本発明の適用対象とな
るＡＴＭ網の構成例が示され、ＡＴＭ網１１０は、ユー
ザＡ向けのＶＰＮ、ユーザＢ向けのＶＰＮおよびユーザ
Ｃ向けのＶＰＮを同時に提供するもので、ユーザ数は複
数でありさえすれば本発明の主旨に影響しない。エッジ
スイッチ１２０〜１２５は品質制御可能なＡＴＭスイッ
チであり、ＡＴＭ網とユーザ網の境界に位置する。コア
スイッチ１３０，１３１はエッジスイッチ間を相互に接
続する目的で配置されるＡＴＭスイッチで、単に通常の
ＡＴＭ交換機能を有するものであればよい。また、コア
スイッチは、個数が問題ではなく、エッジスイッチ数が
少なく直接相互接続する場合などには配置しなくてもよ
い。ルータ１４０〜１４２はユーザＡのルータ、ルータ
１５０〜１５２はユーザＢのルータ、ルータ１６０およ
び１６１はユーザＣのルータであり、いずれもエッジス
イッチにＡＴＭなどのインタフェースで接続する。図１
で実線はユーザＡ用のＶＣを表し、破線はユーザＢ用の
ＶＣを表し、一点鎖線はユーザＣ用のＶＣを表す。ユー
ザＡに注目した場合のエッジスイッチの組数，この場合
ユーザＡを収容する３組のエッジスイッチ（１２０，１
２３），（１２０，１２４），（１２３，１２４）間に
は、ユーザＡ専用のＶＣが品質クラスに応じてそれぞれ
１本以上設定される。
るＡＴＭ網の構成例が示され、ＡＴＭ網１１０は、ユー
ザＡ向けのＶＰＮ、ユーザＢ向けのＶＰＮおよびユーザ
Ｃ向けのＶＰＮを同時に提供するもので、ユーザ数は複
数でありさえすれば本発明の主旨に影響しない。エッジ
スイッチ１２０〜１２５は品質制御可能なＡＴＭスイッ
チであり、ＡＴＭ網とユーザ網の境界に位置する。コア
スイッチ１３０，１３１はエッジスイッチ間を相互に接
続する目的で配置されるＡＴＭスイッチで、単に通常の
ＡＴＭ交換機能を有するものであればよい。また、コア
スイッチは、個数が問題ではなく、エッジスイッチ数が
少なく直接相互接続する場合などには配置しなくてもよ
い。ルータ１４０〜１４２はユーザＡのルータ、ルータ
１５０〜１５２はユーザＢのルータ、ルータ１６０およ
び１６１はユーザＣのルータであり、いずれもエッジス
イッチにＡＴＭなどのインタフェースで接続する。図１
で実線はユーザＡ用のＶＣを表し、破線はユーザＢ用の
ＶＣを表し、一点鎖線はユーザＣ用のＶＣを表す。ユー
ザＡに注目した場合のエッジスイッチの組数，この場合
ユーザＡを収容する３組のエッジスイッチ（１２０，１
２３），（１２０，１２４），（１２３，１２４）間に
は、ユーザＡ専用のＶＣが品質クラスに応じてそれぞれ
１本以上設定される。
【００１４】各エッジスイッチには、網全体的な識別を
行うための図２（ａ）に示すＶＰＮ−ＩＤ変換テーブル
２００と局所的な識別を行うための図２（ｂ）に示すロ
ーカルＶＰＮ−ＩＤリソース管理テーブル３００を設置
する。図２（ａ）で２０１はグローバルＶＰＮ−ＩＤ、
２０２はその変換テーブルをもつエッジスイッチにおけ
るローカルＶＰＮ−ＩＤを示す。
行うための図２（ａ）に示すＶＰＮ−ＩＤ変換テーブル
２００と局所的な識別を行うための図２（ｂ）に示すロ
ーカルＶＰＮ−ＩＤリソース管理テーブル３００を設置
する。図２（ａ）で２０１はグローバルＶＰＮ−ＩＤ、
２０２はその変換テーブルをもつエッジスイッチにおけ
るローカルＶＰＮ−ＩＤを示す。
【００１５】グローバルＶＰＮ−ＩＤ２０１は、例えば
文字数や使用可能文字セットを定義しておいて、あとは
管理者が自由に決めた文字列を入力すればよく、契約書
の文書番号など、重複しなければ何でもよい。また、ロ
ーカルＶＰＮ−ＩＤ２０２は、エッジスイッチ内でリソ
ースの制約から、サポート可能なＶＰＮ数は当然決まっ
ているが、その中で未使用のものなら何でもいいので、
選択論理としては例えば、「未使用ＩＤ（番号）のうち
最小のものをハントする」などにする。
文字数や使用可能文字セットを定義しておいて、あとは
管理者が自由に決めた文字列を入力すればよく、契約書
の文書番号など、重複しなければ何でもよい。また、ロ
ーカルＶＰＮ−ＩＤ２０２は、エッジスイッチ内でリソ
ースの制約から、サポート可能なＶＰＮ数は当然決まっ
ているが、その中で未使用のものなら何でもいいので、
選択論理としては例えば、「未使用ＩＤ（番号）のうち
最小のものをハントする」などにする。
【００１６】ＡＴＭ網に限ったことではないが、同一契
約者が品質クラスや保証帯域の異なる複数のＶＰＮを構
築する場合がある。図２（ａ）のグローバルＶＰＮ−Ｉ
Ｄに示された「ｅｃｏｎｏｍｙ、ｐｒｅｍｉｕｍ」とは
契約条件の違いを示し、例えば、ｅｃｏｎｏｍｙユーザ
のＶＣのトラフィッククラスはＵＢＲ（Ｕｎｓｐｅｃｉ
ｆｉｅｄ Ｂｉｔ Ｒａｔｅ）、ｐｒｅｍｉｕｍユーザ
のＶＣのトラフィッククラスはＣＢＲ（Ｃｏｎｓｔａｎ
ｔ Ｂｉｔ Ｒａｔｅ）と定義する。
約者が品質クラスや保証帯域の異なる複数のＶＰＮを構
築する場合がある。図２（ａ）のグローバルＶＰＮ−Ｉ
Ｄに示された「ｅｃｏｎｏｍｙ、ｐｒｅｍｉｕｍ」とは
契約条件の違いを示し、例えば、ｅｃｏｎｏｍｙユーザ
のＶＣのトラフィッククラスはＵＢＲ（Ｕｎｓｐｅｃｉ
ｆｉｅｄ Ｂｉｔ Ｒａｔｅ）、ｐｒｅｍｉｕｍユーザ
のＶＣのトラフィッククラスはＣＢＲ（Ｃｏｎｓｔａｎ
ｔ Ｂｉｔ Ｒａｔｅ）と定義する。
【００１７】すなわち、「ｕｓｅｒＢ， ｅｃｏｎｏｍ
ｙ」と「ｕｓｅｒＢ， ｐｒｅｍｉｕｍ」などのよう
に、ｅｃｏｎｏｍｙ、ｐｒｅｍｉｕｍの単語を使用する
ことにより、同一の契約者（企業など）が複数のＶＰＮ
サービス契約を有する状態が表現できる。このように、
グローバルＶＰＮ−ＩＤとして使用する文字列に、その
違いを表現する単語を含めることで、契約対象が同じだ
が網管理対象としては異なるという状態も容易に識別可
能になる。
ｙ」と「ｕｓｅｒＢ， ｐｒｅｍｉｕｍ」などのよう
に、ｅｃｏｎｏｍｙ、ｐｒｅｍｉｕｍの単語を使用する
ことにより、同一の契約者（企業など）が複数のＶＰＮ
サービス契約を有する状態が表現できる。このように、
グローバルＶＰＮ−ＩＤとして使用する文字列に、その
違いを表現する単語を含めることで、契約対象が同じだ
が網管理対象としては異なるという状態も容易に識別可
能になる。
【００１８】ＶＰＮ−ＩＤ変換テーブル２００にはこれ
らの他に、そのＶＰＮの属性を示す種々のパラメータを
含んでもよいが、本発明の主旨には影響しないため図示
および説明を省略するする。ローカルＶＰＮ−ＩＤリソ
ース管理テーブル３００は、エッジスイッチ内でローカ
ルＶＰＮ−ＩＤの使用／未使用状況を監視するために用
いられる。
らの他に、そのＶＰＮの属性を示す種々のパラメータを
含んでもよいが、本発明の主旨には影響しないため図示
および説明を省略するする。ローカルＶＰＮ−ＩＤリソ
ース管理テーブル３００は、エッジスイッチ内でローカ
ルＶＰＮ−ＩＤの使用／未使用状況を監視するために用
いられる。
【００１９】また、ＶＰＮ−ＩＤ変換テーブル２００を
設置することにより、各エッジスイッチでローカルＶＰ
Ｎ−ＩＤを有効に利用できるため、ＡＴＭ網全体でサポ
ート可能なＶＰＮ数をローカルＶＰＮ−ＩＤ数よりも大
きくすることができる。例えば、ローカルＶＰＮ−ＩＤ
のみでＶＰＮを識別する形態では、エッジスイッチが１
００台あるＡＴＭ網の、あるＶＰＮが拠点を３つしか持
たないとして、その３台でＶＰＮ−ＩＤ＝１を使用する
場合、残りの９７台のエッジスイッチでは使われもしな
い１番のＶＰＮ−ＩＤを他のユーザのために使うことが
できない。本発明ではこういう問題を解消することが可
能となる。ローカルＶＰＮ−ＩＤだけを使っても、値を
合わせなければＡＴＭ網全体でサポート可能なＶＰＮ数
をローカルＶＰＮ−ＩＤ数よりも大きくすることは可能
ではあるが、ＡＴＭ網全体でのＶＰＮの識別が非常に困
難になることを考えると、本発明によるＶＰＮ識別の方
がより容易であり格段に優れている。
設置することにより、各エッジスイッチでローカルＶＰ
Ｎ−ＩＤを有効に利用できるため、ＡＴＭ網全体でサポ
ート可能なＶＰＮ数をローカルＶＰＮ−ＩＤ数よりも大
きくすることができる。例えば、ローカルＶＰＮ−ＩＤ
のみでＶＰＮを識別する形態では、エッジスイッチが１
００台あるＡＴＭ網の、あるＶＰＮが拠点を３つしか持
たないとして、その３台でＶＰＮ−ＩＤ＝１を使用する
場合、残りの９７台のエッジスイッチでは使われもしな
い１番のＶＰＮ−ＩＤを他のユーザのために使うことが
できない。本発明ではこういう問題を解消することが可
能となる。ローカルＶＰＮ−ＩＤだけを使っても、値を
合わせなければＡＴＭ網全体でサポート可能なＶＰＮ数
をローカルＶＰＮ−ＩＤ数よりも大きくすることは可能
ではあるが、ＡＴＭ網全体でのＶＰＮの識別が非常に困
難になることを考えると、本発明によるＶＰＮ識別の方
がより容易であり格段に優れている。
【００２０】図３はエッジスイッチにＶＰＮを登録する
際の処理の流れを示すフローチャートである。以下に図
１から図３を参照して動作を説明する。
際の処理の流れを示すフローチャートである。以下に図
１から図３を参照して動作を説明する。
【００２１】図１においてエッジスイッチ１２０にユー
ザＡのルータ１４０を接続し、ユーザＡ向けのＶＰＮを
登録する場合について説明する。手順の一つとして、ユ
ーザＡ向けのＶＰＮをエッジスイッチ１２０に対して設
定する。グローバルＶＰＮ−ＩＤの候補として「ｕｓｅ
ｒ Ａ， ｅｃｏｎｏｍｙ」などの文字列が入力される
と、エッジスイッチ１２０では、図３のＶＰＮ登録処理
フローに従い、ＶＰＮ設定入力が有ったか否かを判定し
（ステップ１；Ｓ１）、入力文字列が図２（ａ）のＶＰ
Ｎ−ＩＤ変換テーブル２００から検索される（Ｓ２）。
検索の結果、グローバルＶＰＮ−ＩＤに登録済みか否か
を判定し（Ｓ３）、同一の文字列が未登録の場合は、続
いてローカルＶＰＮ−ＩＤの取得が試みられる（Ｓ
４）。一方、同一の文字列がすでに登録されていた場合
には登録は行われず登録処理が終了する（Ｓ７）。
ザＡのルータ１４０を接続し、ユーザＡ向けのＶＰＮを
登録する場合について説明する。手順の一つとして、ユ
ーザＡ向けのＶＰＮをエッジスイッチ１２０に対して設
定する。グローバルＶＰＮ−ＩＤの候補として「ｕｓｅ
ｒ Ａ， ｅｃｏｎｏｍｙ」などの文字列が入力される
と、エッジスイッチ１２０では、図３のＶＰＮ登録処理
フローに従い、ＶＰＮ設定入力が有ったか否かを判定し
（ステップ１；Ｓ１）、入力文字列が図２（ａ）のＶＰ
Ｎ−ＩＤ変換テーブル２００から検索される（Ｓ２）。
検索の結果、グローバルＶＰＮ−ＩＤに登録済みか否か
を判定し（Ｓ３）、同一の文字列が未登録の場合は、続
いてローカルＶＰＮ−ＩＤの取得が試みられる（Ｓ
４）。一方、同一の文字列がすでに登録されていた場合
には登録は行われず登録処理が終了する（Ｓ７）。
【００２２】ローカルＶＰＮ−ＩＤ取得処理では、図２
のローカルＶＰＮ−ＩＤリソース管理テーブル３００か
らローカルＶＰＮ−ＩＤの使用状況が検索され（Ｓ４
１）、未使用が有るか否かを判定する（Ｓ４２）。未使
用のものが見つからなかった場合はエッジスイッチに対
して新規にＶＰＮの登録を行うことが不可能であるた
め、ローカルＶＰＮ−ＩＤ取得は失敗し、ＶＰＮ登録処
理は終了する（Ｓ４５）。
のローカルＶＰＮ−ＩＤリソース管理テーブル３００か
らローカルＶＰＮ−ＩＤの使用状況が検索され（Ｓ４
１）、未使用が有るか否かを判定する（Ｓ４２）。未使
用のものが見つからなかった場合はエッジスイッチに対
して新規にＶＰＮの登録を行うことが不可能であるた
め、ローカルＶＰＮ−ＩＤ取得は失敗し、ＶＰＮ登録処
理は終了する（Ｓ４５）。
【００２３】一方、未使用のローカルＶＰＮ−ＩＤが見
つかった場合はローカルＶＰＮ−ＩＤリソース管理テー
ブル３００の該当欄が「使用」に変更され（Ｓ４３）、
ローカルＶＰＮ−ＩＤの取得成功とし該当ローカルＶＰ
Ｎ−ＩＤをＶＰＮ登録処理に返送する（Ｓ４４）。ＶＰ
Ｎ登録処理で取得成功を判定（Ｓ５）した後、入力文字
列であるグローバルＶＰＮ−ＩＤと取得したローカルＶ
ＰＮ−ＩＤの対がＶＰＮ−ＩＤ変換テーブル２００に登
録され（Ｓ６）、ＶＰＮ登録処理が完了する。
つかった場合はローカルＶＰＮ−ＩＤリソース管理テー
ブル３００の該当欄が「使用」に変更され（Ｓ４３）、
ローカルＶＰＮ−ＩＤの取得成功とし該当ローカルＶＰ
Ｎ−ＩＤをＶＰＮ登録処理に返送する（Ｓ４４）。ＶＰ
Ｎ登録処理で取得成功を判定（Ｓ５）した後、入力文字
列であるグローバルＶＰＮ−ＩＤと取得したローカルＶ
ＰＮ−ＩＤの対がＶＰＮ−ＩＤ変換テーブル２００に登
録され（Ｓ６）、ＶＰＮ登録処理が完了する。
【００２４】ＶＰＮを設定するときに他に行う手順とし
ては、ユーザＡのルータ１４０とエッジスイッチ１２０
の間に行うＶＣ確立に必要な設定、ユーザＡを収容する
他のエッジスイッチ１２３および１２４と１２０との間
を接続するためのユーザＡ用ＶＣの確立に必要な設定、
これら各ＶＣのトラフィッククラスなどの帯域設定、レ
イヤ３のルーティング情報設定、レイヤ３品質制御のた
めの品質記述テーブル各種パラメータ設定などがある
が、これらの手順については本発明の主旨となる部分で
はないので図示および説明を省略する。
ては、ユーザＡのルータ１４０とエッジスイッチ１２０
の間に行うＶＣ確立に必要な設定、ユーザＡを収容する
他のエッジスイッチ１２３および１２４と１２０との間
を接続するためのユーザＡ用ＶＣの確立に必要な設定、
これら各ＶＣのトラフィッククラスなどの帯域設定、レ
イヤ３のルーティング情報設定、レイヤ３品質制御のた
めの品質記述テーブル各種パラメータ設定などがある
が、これらの手順については本発明の主旨となる部分で
はないので図示および説明を省略する。
【００２５】なお、本実施の形態では、ＶＰＮ−ＩＤ変
換テーブル２００およびローカルＶＰＮ−ＩＤリソース
管理テーブル３００を各エッジスイッチに設けてＶＰＮ
管理を行う場合を示したが、ＡＴＭ網の仮想専用網を管
理するＮＭＳ（Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ
Ｓｙｓｔｅｍ；網管理システム）で、ＡＴＭ網上の各
ＶＰＮを管理する場合においても、本発明で提案する方
法を用いれば管理ステーションから各エッジスイッチに
対して同一ユーザ向けのＶＰＮ設定を容易に行うことが
できる。
換テーブル２００およびローカルＶＰＮ−ＩＤリソース
管理テーブル３００を各エッジスイッチに設けてＶＰＮ
管理を行う場合を示したが、ＡＴＭ網の仮想専用網を管
理するＮＭＳ（Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ
Ｓｙｓｔｅｍ；網管理システム）で、ＡＴＭ網上の各
ＶＰＮを管理する場合においても、本発明で提案する方
法を用いれば管理ステーションから各エッジスイッチに
対して同一ユーザ向けのＶＰＮ設定を容易に行うことが
できる。
【００２６】
【発明の効果】以上説明したように本発明によれば、Ａ
ＴＭ網管理者はエッジスイッチ毎に一般に異なるローカ
ルＶＰＮ−ＩＤを意識することなく、同一ユーザにはど
このエッジスイッチへの設定でも同一のグローバルＶＰ
Ｎ−ＩＤを与えて設定業務を行うことができるため、網
管理が簡素化される。
ＴＭ網管理者はエッジスイッチ毎に一般に異なるローカ
ルＶＰＮ−ＩＤを意識することなく、同一ユーザにはど
このエッジスイッチへの設定でも同一のグローバルＶＰ
Ｎ−ＩＤを与えて設定業務を行うことができるため、網
管理が簡素化される。
【００２７】また、ＶＰＮ−ＩＤ変換テーブルを用いる
ことで、変換前であるグローバルＶＰＮ−ＩＤへの制限
が（文字数などを除いて）なくなるから、グローバルＶ
ＰＮ−ＩＤとして付与する文字列の種類がローカルＶＰ
Ｎ−ＩＤに依存せず自由度がある。さらに、１ユーザ当
たりの平均拠点数，すなわちユーザルータ数がＡＴＭ網
全体でのエッジスイッチ数よりも小さい場合に、ＡＴＭ
網全体でサポート可能なＶＰＮ数をローカルＶＰＮ−Ｉ
Ｄ数よりも大きくすることが容易になる。
ことで、変換前であるグローバルＶＰＮ−ＩＤへの制限
が（文字数などを除いて）なくなるから、グローバルＶ
ＰＮ−ＩＤとして付与する文字列の種類がローカルＶＰ
Ｎ−ＩＤに依存せず自由度がある。さらに、１ユーザ当
たりの平均拠点数，すなわちユーザルータ数がＡＴＭ網
全体でのエッジスイッチ数よりも小さい場合に、ＡＴＭ
網全体でサポート可能なＶＰＮ数をローカルＶＰＮ−Ｉ
Ｄ数よりも大きくすることが容易になる。
【図１】本発明のＡＴＭ網における仮想専用網群管理方
法が適用されるＡＴＭ通信システムの構成例を示す図で
ある。
法が適用されるＡＴＭ通信システムの構成例を示す図で
ある。
【図２】（ａ）は図１におけるエッジスイッチ設けられ
るＶＰＮ−ＩＤ変換テーブルの一例を示す図である。
（ｂ）は図１におけるエッジスイッチ設けられるローカ
ルＶＰＮ−ＩＤリソース管理テーブルの一例を示す図で
ある。
るＶＰＮ−ＩＤ変換テーブルの一例を示す図である。
（ｂ）は図１におけるエッジスイッチ設けられるローカ
ルＶＰＮ−ＩＤリソース管理テーブルの一例を示す図で
ある。
【図３】本発明のＡＴＭ網における仮想専用網群管理方
法の実施の形態の処理の流れを示すフローチャートであ
る。
法の実施の形態の処理の流れを示すフローチャートであ
る。
【図４】従来のエッジスイッチにおけるＶＰＮ管理イメ
ージの一例を示す図である。
ージの一例を示す図である。
１１０ ＡＴＭ網 １２０〜１２５ エッジスイッチ １３０，１３１ コアスイッチ １４０〜１４２，１５０〜１５２，１６０〜１６１
ルータ ２００ ＶＰＮ−ＩＤ変換テーブル ３００ ローカルＶＰＮ−ＩＤリソース管理テーブル
ルータ ２００ ＶＰＮ−ＩＤ変換テーブル ３００ ローカルＶＰＮ−ＩＤリソース管理テーブル
Claims (7)
- 【請求項１】 ＡＴＭ網とユーザ網との境界に位置する
スイッチであるエッジスイッチに網全体的な識別を行う
ためのグローバル仮想専用網識別子を局所的な識別を行
うためのローカル仮想専用網識別子に変換する変換テー
ブルを設け、仮想専用網登録時にその変換を行うことに
より、ＡＴＭ網全体で仮想専用網の一意な識別を行うこ
とを特徴とするＡＴＭ網における仮想専用網群管理方
法。 - 【請求項２】 ＡＴＭ網上の複数の仮想専用網を管理す
るＡＴＭ網における仮想専用網群管理方法において、仮
想専用網設定入力を検出した場合、網全体的な識別を行
うためのグローバル仮想専用網識別子から局所的な識別
を行うためのローカル仮想専用網識別子に変換する変換
テーブルを参照し、設定入力された文字列がグローバル
仮想専用網識別子のなかに存在するか否かを確認し、同
一の文字列がすでに存在する場合には登録処理を終了
し、存在しない場合には引続きローカル仮想専用網識別
子の取得を試行し、この取得に成功したら、前記変換テ
ーブルに登録することを特徴とするＡＴＭ網における仮
想専用網群管理方法。 - 【請求項３】 グローバル仮想専用網識別子が未登録の
場合、ローカル仮想専用網識別子の使用状況を管理する
リソース管理テーブルから未使用のローカル仮想専用網
識別子が存在するか否かを検索し、未使用のローカル仮
想専用網識別子が検索できたら、前記リソース管理テー
ブルの該当エントリを使用中に変更し、取得成功として
該当ローカル仮想専用網識別子を前記変換テーブルに登
録することを特徴とする請求項２記載のＡＴＭ網におけ
る仮想専用網群管理方法。 - 【請求項４】 ＡＴＭ網の仮想専用網を管理する網管理
システムに前記変換テーブルおよび前記リソース管理テ
ーブルを設け、仮想専用網登録時に前記網管理システム
を起動し仮想専用網設定を行うことを特徴とする請求項
３記載のＡＴＭ網における仮想専用網群管理方法。 - 【請求項５】 ユーザ網に接続されたルータと、前記ル
ータを収容しＡＴＭ網とユーザ網との境界に位置するス
イッチである複数のエッジスイッチとを備えるＡＴＭ通
信システムにおいて、前記エッジスイッチに仮想専用網
識別子を管理するための変換手段を備え、前記エッジス
イッチは、仮想専用網登録時に前記変換手段を参照して
仮想専用網識別子を登録することを特徴とするＡＴＭ通
信システム。 - 【請求項６】 前記変換手段は、網全体的な識別を行う
ための仮想専用網識別子変換テーブルと局所的な識別を
行うためのローカル仮想専用網識別子の使用状況を管理
するリソース管理テーブルとから成ることを特徴とする
請求項５記載のＡＴＭ通信システム。 - 【請求項７】 前記変換手段は、ＡＴＭ網の仮想専用網
を管理する網管理システムに備えることを特徴とする請
求項５記載のＡＴＭ通信システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP35765099A JP2001177528A (ja) | 1999-12-16 | 1999-12-16 | Ａｔｍ網における仮想専用網群管理方法およびａｔｍ通信システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP35765099A JP2001177528A (ja) | 1999-12-16 | 1999-12-16 | Ａｔｍ網における仮想専用網群管理方法およびａｔｍ通信システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001177528A true JP2001177528A (ja) | 2001-06-29 |
Family
ID=18455211
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP35765099A Pending JP2001177528A (ja) | 1999-12-16 | 1999-12-16 | Ａｔｍ網における仮想専用網群管理方法およびａｔｍ通信システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001177528A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008301165A (ja) * | 2007-05-31 | 2008-12-11 | Fuji Xerox Co Ltd | 仮想ネットワーク接続装置及びプログラム |
-
1999
- 1999-12-16 JP JP35765099A patent/JP2001177528A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008301165A (ja) * | 2007-05-31 | 2008-12-11 | Fuji Xerox Co Ltd | 仮想ネットワーク接続装置及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1021014B1 (en) | Method and system for network management | |
| US20040255154A1 (en) | Multiple tiered network security system, method and apparatus | |
| US20100180322A1 (en) | System and method for floating port configuration | |
| USRE40148E1 (en) | Switched connections diagnostics in a signalling network | |
| EP2281366A2 (en) | Method and apparatus for providing full logical connectivity in mpls networks | |
| US7006434B1 (en) | System for non-disruptive insertion and removal of nodes in an ATM sonet ring | |
| US7734736B2 (en) | Configuring virtual LANs on layer 2 | |
| JPH10313314A (ja) | ノード装置及びメッセージ交換方法 | |
| US20060143701A1 (en) | Techniques for authenticating network protocol control messages while changing authentication secrets | |
| JP2001177528A (ja) | Ａｔｍ網における仮想専用網群管理方法およびａｔｍ通信システム | |
| US20050129024A1 (en) | Providing VPLS-like service over native ATM networks | |
| US7289488B2 (en) | Method for automatically configuring a DSLAM to recognize customer premises equipment | |
| Cisco | Configuring MPLS with the BPX Switch and the 6400/7200/7500 Routers | |
| US20040146005A1 (en) | Protection switching apparatus and method using node group in ring ATM system | |
| KR100242647B1 (ko) | 가변 라우터경로와 가변 ip어드레스를 이용한 인터넷서비스 방법 및 시스템. | |
| US6598089B1 (en) | Method of supporting communication between network nodes | |
| US7650398B2 (en) | Limited plugin load-up in support of distributed network management and service provisioning solutions | |
| JPH10164083A (ja) | エンドーエンド伝送路の設定方法とその方式 | |
| JP2002330150A (ja) | Ｖｐｎ環境の動的提供装置および方法およびプログラムおよび記録媒体 | |
| KR100456975B1 (ko) | 에이티엠 망에서 피브이씨 연결을 위한 자원 할당 시스템 및 방법 | |
| JP2001358716A (ja) | 論理閉域網管理方法及び装置ならびにプログラムを記録した記録媒体 | |
| KR100306777B1 (ko) | 비동기식 전송 모드 초고속 통신망에서의 프레임 릴레이 연동 연결 관리 장치 및 방법 | |
| JPH08274784A (ja) | Ａｔｍ装置 | |
| JPH10150449A (ja) | Ａｔｍ交換機とａｔｍ集線装置間における加入者線信号用仮想チャネルの設定方法 | |
| JPH10126417A (ja) | Ａｔｍネットワークシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20021203 |