JP2001500683A

JP2001500683A - データ伝送のための方法

Info

Publication number: JP2001500683A
Application number: JP10513047A
Authority: JP
Inventors: プファイファー，ヨハン
Original assignee: エリクソンオーストリアアクチェンゲゼルシャフト
Priority date: 1996-09-09
Filing date: 1997-09-09
Publication date: 2001-01-16
Also published as: AU4289897A; EP0923831A1; AT406320B; WO1998011699A1; CA2265588A1; ATA159196A

Abstract

(57)【要約】複数の周辺加入者の、二つあるいはそれ以上のそれに属する２導線ケーブルを通して通信ネットワーク、例えばインターネットへの広帯域データ伝送のための方法であって、そこで一つの媒体アクセス層（ＭＡＣ）に属している周辺加入者のデータが交換層に設けられている中央交換ユニット（ＲＯＵＴＥＲ）に送られ、それを通して加入者が通信ネットワーク、例えばインターネットと接続されることができ、その際、加入者によって送信され、データ・パケットに分割されたデータが相ついでそれぞれ付属する２導線ケーブルを通しておよび中央ＬＡＮ、例えば少なくとも一つのノード分配器（ＨＵＢ）を通して導かれ、そこで各データ・パケットのアドレス付与がその時々に中央のおよび／または周辺のブリッジ（４、７、４０、７０）の中でチェックされ、加入者（９、１１、１３、９０）および中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）の一義的な帰属が決定されるときにのみ、データ・パケットが単数または複数の中央のノード分配器（ＨＵＢ）（２、２０）を通して中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）にさらに導かれる方法。

Description

【発明の詳細な説明】データ伝送のための方法本発明は、複数の周辺加入者のデータの、二つあるいはそれ以上のそれに属する２導線ケーブルを通して通信ネットワーク、例えばインターネットへの、成可くＰＯＴＳまたは類似のもののようなアナログ信号あるいは例えばＩＳＤＮのようなディジタル電話サービスと同時の、データ伝送のための方法であって、少なくとも部分的に、接続点（ＭＡＣ）発信先および発信元アドレスが与えられる単数または複数のローカル・ネットワーク（ＬＡＮ）に結合されている、一つの媒体アクセス層（ＭＡＣ）に属している周辺加入者のデータが交換層に設けられている中央交換ユニット（ＲＯＵＴＥＲ）に送られ、それを通して加入者が通信ネットワーク、例えばインターネットと接続されることができ、その際、加入者によって送信され、データ・パケットに分割されたデータが相ついでそれぞれ付属する２導線ケーブルを通しておよび中央ＬＡＮ、例えば２導線ケーブルを通して伝送されるデータのデータの流れが結合される少なくとも一つの中央ノード分配器（ＨＵＢ）を通して、中央交換ユニット（ＲＯＵＴＥＲ）に導かれ、そこでデータの以遠の送信およびフィルタリングが各２導線ケーブルの端末にそれぞれ備えられた中央および周辺データ・ブリッジの中の媒体アクセス層（ＭＡＣ）の中で行なわれ、その際データ・パケットがその時々に接続点（ＭＡＣ）発信先および発信元アドレス、およびプロトコル発信元アドレスを有する通信ネットワーク・プロトコル・パケットを含むようになっている方法に関する。本発明は、さらに、一つの通信ネットワーク、例えばインターネットからのデータの複数の周辺加入者への二つあるいはそれ以上のそれに属する２導線ケーブルを通しての、成可くＰＯＴＳまたは類似のもののようなアナログ信号あるいは例えばＩＳＤＮのようなディジタル電話サービスと同時の、データ伝送のための方法であって、そこで通信ネットワークからのデータが、交換層に設けられている交換ユニット（ＲＯＵＴＥＲ）から、少なくとも部分的に、接続点（ＭＡＣ）発信先および発信元アドレスが与えられる単数または複数のローカル・ネットワーク（ＬＡＮ）に結合されている、一つの媒体アクセス層（ＭＡＣ）に設けられている周辺加入者に送られ、その際、通信ネットワークから送信され、データ・パケットに分割されたデータが相ついで中央交換ユニット（ＲＯＵＴＥＲ）を通して、および中央ＬＡＮ、例えば２導線ケーブルを通して伝送されるデータのデータの流れが結合される少なくとも一つの中央ノード分配器（ＨＵＢ）を通して、およびその時々に加入者に属する２導線ケーブルを通して加入者に導かれ、そこでデータの以遠の送信およびフィルタリングが各２導線ケーブルの端末にそれぞれ備えられた中央および周辺データ・ブリッジの中の媒体アクセス層（ＭＡＣ）の中で行なわれ、その際データ・パケットがその時々に接続点（ＭＡＣ）発信先および発信元アドレス、およびプロトコル発信元アドレスを有する通信ネットワーク・プロトコル・パケットを含むようになっている方法に関する。この種の公知の方法は、実際、モデム（28 800bit/s）を使用する、またはＩＳＤＮ（64kbit/s）を使用する、比較することができる伝送方法に対して、例えばインターネット・アクセスのために、遥かに高い伝送率（512kbit/sまでの）という利点を持っている。しかしながら、他方では、権能のないデータ取得あるいは中央の交換ユニットの不法な迂回に対する安全性が保証されていないという重大な欠陥がある。したがって、本発明の課題は高いデータの安全性で高い伝送率を提供するデータ伝送方法を与えることである。本発明によれば、周辺加入者から通信ネットワークへのデータ伝送のための、冒頭に述べた方法において、このことは、各データ・パケットのアドレス付与が加入者および交換ユニット（ＲＯＵＴＥＲ）の一義的な帰属が決定されるときにのみ、データ・パケットが中央のＬＡＮ、例えば少なくとも一つの中央のノード分配器（ＨＵＢ）を通して中央交換ユニット（ＲＯＵＴＥＲ）にさらに導かれることによって達成される。そのことによって周辺加入者と中央交換ユニットの間の直接のデータ交信のみが許され、その他の傍らの道は除外される。そのことによって、一方では、ある他の一人の加入者が許可されないで他の複数の加入者のデータへのアクセスを得ることが妨げられ、他方では、一人の加入者が中央交換ユニットに納められた手数料計算ポジションを迂回できることが不可能にされる。中央のＬＡＮの中での個々の加入者間の直接のデータ交信がブリッジの本発明による機能によってそのようにして禁止される。本発明の一層の発展においては、中央交換ユニット（ＲＯＵＴＥＲ）への以降の伝送が、接続点（ＭＡＣ）発信先アドレスが中央交換ユニット（ＲＯＵＴＥＲ）のアドレスに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）パケットが中央交換ユニット（ＲＯＵＴＥＲ）のプロトコルに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）発信元アドレスがそれに対応の２導線ケーブルのための周辺加入者の有効な通信ネットワーク・プロトコル・アドレスであるか、または接続点（ＭＡＣ）発信先アドレスがＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが、中央交換ユニット（ＲＯＵＴＥＲ）とは異なるアドレスであるときに行なわれるようにすることができる。この措置によって、データ交信を簡単な方法で中央交換ポジションの迂回が避けられるように限定することが可能である。ＢＲＯＡＤＣＡＳＴはデータ源からその固有のアドレスに無関係にすべての受信しているステーションへのデータ・パケットの送信を意味する。ＮＩＣＨＴＢＲＯＡＤＣＡＳＴはＢＲＯＡＤ−ＣＡＳＴの論理的な逆であり、ＢＲＯＡＤＣＡＳＴの不存在と同義である。さらに、前記課題は、通信ネットワークと周辺加入者の間の伝送のための冒頭に述べた種類の方法において、本発明によれば、各データ・パケットのアドレス付与がその時々に中央のおよび／または周辺のブリッジの中でチェックされ、中央交換ユニット（ＲＯＵＴＥＲ）および加入者の一義的な帰属が決定されたときにのみ、データ・パケットが加入者にさらに導かれることによって解決される。そのことによって中央交換ユニットと周辺加入者の間の直接のデータ交信のみが許され、その他の傍らの道は除外される。そのことによって、インターネットから来るデータが誤った加入者に割り当てられることを避けることができる。本発明の一層の発展においては、中央交換ユニット（ＲＯＵＴＥＲ）から一人の加入者へのデータ・パケットの以降の伝送が、接続点（ＭＡＣ）発信先アドレスがＮＩＣＨＴＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット（ＲＯＵＴＥＲ）のアドレスに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）パケットが中央交換ユニット（ＲＯＵＴＥＲ）のプロトコルに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）発信先アドレスがそれに対応の２導線ケーブルのための周辺加入者の有効な通信ネットワーク・プロトコル・アドレスであるか、または接続点（ＭＡＣ）発信先アドレスがＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット（ＲＯＵＴＥＲ）のアドレスと同じであるときに行なわれるようにすることができる。この措置によって、データ交信を簡単な方法で中央交換ポジションの迂回が避けられるように限定することが可能である。本発明の一層の発展においては、中央および周辺のブリッジのデータの以降の伝送またはフィルタリングが媒体アクセス層のプロトコルとは異なるプロトコルを通して、成可く別個のインターフェースを通して設定されるようにすることができる。そのことによってその加入者のためのブリッジ・マネージャがＭＡＣプロトコルを通してではなく達成可能であり、それによって中央交換ユニットの迂回が一層確実に除外されることができる。以下、本発明が実施例を使って詳細に説明される。付図中、図１は本発明によるデータ伝送方法を実施するための装置のブロック図であり、図２は他の一つの本発明による実施の態様のためのブロック図である。図１に示されたブロック図は二つの周辺加入者９０のデータのそれに属する２本の２導線ケーブル１２を通してインターネット９５へのデータ伝送のための装置を示す。一般に、例えばＰＣ装置のような、各種のデータ源と見ることができる、一つの媒体アクセス層ＭＡＣに属している加入者９０はローカルなネットワークＬＡＮに結合され、そこでデータ通信のために接続点（ＭＡＣ）発信先および発信元アドレスを与えられる。データ伝送は通信ネットワーク９５、この例ではインターネットとの接続を作り出す、交換層に設けられた中央交換ユニットＲＯＵＴＥＲ１０に至る方向に起こる。加入者９０によって送信され、データ・パケットに分割されたデータはそこで相ついでそれぞれ付属する２導線ケーブル１２を通してノード分配器ＨＵＢとして形成されている中央ＬＡＮに導かれ、そこで両方の２導線ケーブル１２のデータ・ストリームが星形に結合され、その後ＲＯＵＴＥＲ１０にさらに導かれる。データの以遠の送信およびフィルタリングは各２導線ケーブル１２の端末にそれぞれ備えられた中央および周辺データ・ブリッジ４０、７０の中の媒体アクセス層（ＭＡＣ）の中で行なわれ、その際データ・パケットはその時々に接続点（ＭＡＣ）発信先および発信元アドレス、およびプロトコル発信元アドレスを有する通信ネットワーク・プロトコル・パケットを含む。ＲＯＵＴＥＲ１０の迂回が避けられる、あるいは加入者９０間のデータの流れがノード２０を通してＲＯＵＴＥＲ１０に頼らずに起こり得るために、本発明によれば、各データ・パケットのアドレス付与がその時々に中央のおよび／またはＲＯＵＴＥＲ１０の一義的な帰属が決定されるときにのみ、データ・パケットが中央のＨＵＢ２０を通してＲＯＵＴＥＲ１０にさらに導かれることが想定される。中央交換ユニット１０への以降の伝送は、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット１０のアドレスに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）パケットが中央交換ユニット１０のプロトコルに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）発信元アドレスがそれに対応の２導線ケーブル１２のための周辺加入者９０の有効な通信ネットワーク・プロトコル・アドレスであるか、または接続点（ＭＡＣ）発信先アドレスがＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニットＲＯＵＴＥＲ１０とは異なるアドレスであるときにのみ行なわれる。その際、ＢＲＯＡＤＣＡＳＴはデータ源からその固有のアドレスに無関係にすべての受信しているステーションへのデータ・パケットの送信を意味する。ＮＩＣＨＴＢＲＯＡＤＣＡＳＴはＢＲＯＡＤＣＡＳＴの論理的な逆であり、ＢＲＯＡＤＣＡＳＴの不存在と同義である。逆方向においても、データ通信は同様にそのような検査を受けなければならない。その際、インターネット９５からＲＯＵＴＥＲ１０を通し、ＨＵＢ２０を通してブリッジ４０、７０に導かれるデータ・パケットの流れのアドレス付与がチェックされ、ＲＯＵＴＥＲおよび加入者の一義的な帰属が存在するかどうかが決定される。チェックの肯定的な結果のときに始めてデータ・パケットはブリッジ４０または７０によってさらに導かれる。アドレス付与のチェックは、中央交換ユニット１０から一人の加入者９０へのデータ・パケットの以降の伝送が、接続点（ＭＡＣ）発信先アドレスがＮＩＣＨＴＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット１０のアドレスに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）パケットが中央交換ユニット（ＲＯＵＴＥＲ）のプロトコルに対応し、接続点（ＭＡＣ）発信先アドレスがそれに対応の２導線ケーブルのための周辺加入者９０の有効な通信ネットワーク・プロトコル・アドレスであるか、または接続点（ＭＡＣ）発信先アドレスがＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット１０のアドレスと同じであるときにのみ行なわれるように実施される。データ伝送の権能のない取扱いに対するその他の安全措置として、中央および周辺のブリッジ４０、７０のデータの以降の伝送またはフィルタリングは媒体アクセス層（ＭＡＣ）のプロトコルとは異なるプロトコルを通して、成可く別個のインターフェース４２、７２を通して設定されるようにすることができる。そのことによって、加入者がその加入者に分かっているプロトコルの中でブリッジに影響を及ぼすことを企てることは可能ではない。図２に示されている実施例は複数の加入者９、１１、１３を含んでいる。それらはデータ出力および入力ユニットを表しており、この例ではインターネットによって表されている通信ネットワーク９５からのデータを受け取ったり、それを通して送ったりする。その際、周辺加入者はトークン・リング、イーサネット、または類似のもののような個々のローカル・ネットワークに組織されることができる。その際、ローカル・ネットワークの性質はいかなる限定も受けない。図２では、加入者９は分配器（ＨＵＢ）８に星形に接続されているイーサネット形式と接続されている。加入者１０および１１も同様に一つのイーサネットに結合され、そこで各ネットワークではそれぞれ任意に沢山の加入者が接続可能である。しかしながら、加入者はまたローカル・ネットワークなしに直接遠隔ブリッジに接続されることができる。遠隔ブリッジ７は加入者のそれぞれ一つの２導線伝送ケーブル１２との結合の役をし、それを通してデータは例えば５１２kbit/sまでの伝送率をもって双方向でかつ対称に伝送可能である。しかしながら、データの種類あるいは使用される伝送モードは本発明の枠の中でいかなる限定も受けない。２導線ケーブル１２としてはこの実施例では通常の電話線が使用されるが、任意に他の２線あるいは多線伝送ケーブルも使用することができる。伝送されるディジタル・データはＰＯＴＳあるいはＩＳＤＮのようなアナログまたはディジタルな標準電話サービスの上に重畳させられる。この目的で、２導線ケーブル１２の端末にそれぞれ１箇のスプリッターフィルタ（Splitter-Filter）５、５’ が備えられ、それが電話ベース・バンド信号を広帯域データ信号から分離する。電話加入者６は、そのようにして、データ伝送と同時に相互の影響無しに邪魔されずに会話を行なうことができる。各遠隔ブリッジ７の相対物として、２導線ケーブル１２の他方の端末にはそれぞれ１箇の中央ブリッジ４が備えられている。全ての中央ブリッジ４は中央分配器ＨＵＢ２に星形に一緒に導かれ、それがその出力で中央のルータ１の入力と接続され、それがインターネットとの接続を作り出す。図１の実施例でも既に示された安全措置が、それが論理的シリースで表現されるように、以下に短い形で示される。インターネットから中央交換ユニットを通じてブリッジ４、７に現われるデータ・パケットは、［ＭＡＣ発信先アドレスがＮＩＣＨＴＢＲＯＡＤＣＡＳＴであり］、かつ［ＭＡＣ発信元アドレスがＲＯＵＴＥＲであり］、かつ［ＩＰプロトコル・パケット］であり、かつ［ＩＰ発信先アドレスが対応の２導線ケーブルのためのＬＡＮの有効なＩＰアドレスであるか、］または［ＭＡＣ発信先アドレスがＢＲＯＡＤＣＡＳＴであり］、かつ［ＭＡＣ発信元アドレスがＲＯＵＴＥＲである］ときに、周辺加入者９、１１、１３に伝送される。周辺加入者９、１１、１３からインターネットの方向に送られるデータ・パケットはブリッジ４、７でそのアドレス付与についてチェックされ、次いで［ＭＡＣ発信先アドレスがＲＯＵＴＥＲであり］、かつ［ＩＰプロトコル・パケット］であり、かつ［ＩＰ発信元アドレスが対応の２導線ケーブルのＬＡＮの有効なＩＰアドレスであるか、］または［ＭＡＣ発信先アドレスがＢＲＯＡＤＣＡＳＴであり］、かつ［ＭＡＣ発信元アドレスがＮＯＴＲＯＵＴＥＲである］、ときに、中央交換ユニット１にさらに導かれる。図２による実施例についてもまた、ブリッジ４、７へのアクセスのために加入者にとって分かっているＭＡＣプロトコル以外のプロトコルを使って他の一つのデータの安全を備え、そのためにブリッジ・マネージャが固有に形成されたインターフェイスを通してアクセス可能であるという可能性が成り立つ。

【手続補正書】特許法第１８４条の８第１項【提出日】平成１０年８月１０日（１９９８．８．１０）【補正内容】明細書データ伝送のための方法本発明は、複数の周辺加入者のデータの、二つあるいはそれ以上のそれに属する２導線ケーブルを通して通信ネットワーク、例えばインターネットへの、成可くＰＯＴＳまたは類似のもののようなアナログ信号あるいは例えばＩＳＤＮのようなディジタル電話サービスと同時の、データ伝送のための方法であって、少なくとも部分的に、接続点（ＭＡＣ）発信先および発信元アドレスが与えられる単数または複数のローカル・ネットワーク（ＬＡＮ）に結合されている、一つの媒体アクセス層（ＭＡＣ）に属している周辺加入者のデータが交換層に設けられている中央交換ユニット（ＲＯＵＴＥＲ）に送られ、それを通して加入者が通信ネットワーク、例えばインターネットと接続されることができ、その際、通信ネットワークと接続された加入者によって送信され、データ・パケットに分割されたデータが相ついでそれぞれ付属する２導線ケーブルを通しておよび中央ＬＡＮ、例えば２導線ケーブルを通して伝送されるデータのデータの流れが結合される少なくとも一つの中央ノード分配器（ＨＵＢ）を通して、中央交換ユニット（ＲＯＵＴＥＲ）に導かれ、そこでデータの以遠の送信およびフィルタリングが各２導線ケーブルの端末にそれぞれ備えられた中央および周辺データ・ブリッジの中の媒体アクセス層（ＭＡＣ）の中で行なわれ、その際データ・パケットがその時々に接続点（ＭＡＣ）発信先および発信元アドレス、およびプロトコル発信元アドレスを有する通信ネットワーク・プロトコル・パケットを含むようになっている方法に関する。本発明は、さらに、一つの通信ネットワーク、例えばインターネットからのデータの複数の周辺加入者への二つあるいはそれ以上のそれに属する２導線ケーブルを通しての、成可くＰＯＴＳまたは類似のもののようなアナログ信号あるいは例えばＩＳＤＮのようなディジタル電話サービスと同時の、データ伝送のための方法であって、そこで通信ネットワークからのデータが、交換層に設けられている交換ユニット（ＲＯＵＴＥＲ）から、少なくとも部分的に、接続点（ＭＡＣ）発信先および発信元アドレスが与えられる単数または複数のローカル・ネットワーク（ＬＡＮ）に結合されている、一つの媒体アクセス層（ＭＡＣ）に設けられている周辺加入者に送られ、その際、通信ネットワークから送信され、データ・パケットに分割されたデータが相ついで中央交換ユニット（ＲＯＵＴＥＲ）を通して、および中央ＬＡＮ、例えば２導線ケーブルを通して伝送されるデータのデータの流れが結合される少なくとも一つの中央ノード分配器（ＨＵＢ）を通して、およびその時々に加入者に属する２導線ケーブルを通して加入者に導かれ、そこでデータの以遠の送信およびフィルタリングが各２導線ケーブルの端末にそれぞれ備えられた中央および周辺データ・ブリッジの中の媒体アクセス層（ＭＡＣ）の中で行なわれ、その際データ・パケットがその時々に接続点（ＭＡＣ）発信先および発信元アドレス、およびプロトコル発信元アドレスを有する通信ネットワーク・プロトコル・パケットを含むようになっている方法に関する。この種の公知の方法は、実際、モデム（28 800bit/s）を使用する、またはＩＳＤＮ（64kbit/s）を使用する、比較することができる伝送方法に対して、例えばインターネット・アクセスのために、遥かに高い伝送率（512kbit/sまでの）という利点を持っている。しかしながら、他方では、権能のないデータ取得あるいは中央の交換ユニットの不法な迂回に対する安全性が保証されていないという重大な欠陥がある。文献“HP BIDS-Broadband Interactive Data Solution”,Digest of Papers o fcompcon 1996，Technologies for the Information Superhighway，No.Conf.41 ,25.2.1996，Institute of electrical and electronics engineersには双方向データ・サービスとインターネット・サービスの組合せを表すシステムが記載されている。保証されたインターネット・プロトコル（ＩＰ）−ネットワークによって端末装置、ハブ分配器、サーバ複合体、オンラインプロバイダ、およびインターネットが互いに接続される。サーバ複合体は色々なサービス機能および防護措置（ファイヤ・ウォール）によって必要なネットワーク支援を可能にする。データはＩＰネットワークの中で家庭からHyper-Fiber-Coaxial（HFC）ネットワークを通して分配器（ＨＵＢ）、サーバ複合体、および次いで例えばインターネットのような外部ネットワークに導かれる。ハブ分配器はＩＰ−ルータの機能を有する信号変換システム（ＳＣＳ）を含んでいる。ＳＣＳシステムはＡＴＭまたはＦＤＤＩを通してサーバ複合体と接続されている。ＨＦＣネットワークを駆動するアクセスプロバイダ（Access-Provider）は端末装置間の直接の通信を監視し、それを許可する。端末装置間の接続の遮断によってアクセスプロバイダは提供されるサービスを監視し、不正な意図を持った使用者が他の使用者の端末装置を操作することを妨げる。端末装置間の接続はサーバ複合体を通して処理される。ハブ分配器を通してインターネット・プロトコル交信もまたフィルタリングされ、そこでデータ・パケットはある定まった数の判断基準が満たされるときにのみさらに導かれる。特にアクセス・ネットワークから来て、サーバ複合体アドレスを備えるようなデータ・パケットは落される。米国特許第５５３７０９９号は、インテリジェント・ハブとも呼ばれることができるハブ・コンセントレータの中の受信機接続のための安全装置を開示している。加入者端末装置は、その際、相互の通信のために、端末装置が星形に接続されるハブ・コンセントレータによって形成される伝送チャネルへのアクセスを利用できる。ハブ・コンセントレータの内部にある安全装置は、実質上、コンセントレータ領域に作られている発信元アドレスフィルタリングから成っている。その際、発信元アドレスは有効な端末装置がそれで同定可能なポート・マスクと比較される。米国特許第５４０６５５７には、加入者がＥメールを使って複数の他の加入者と互いに接続され、それによって情報を交換することができるエレクトロニックスの通信システムが示されている。中央ハブ分配器は個々の通信ユニットへのインターフェースとして色々な通信モジュールを利用できる。全ての現われるＥメールは固有の標準プロトコルに変換され、その後、受信者アドレスの対応するプロトコルへの変換が行なわれる。それらの通信ユニットに属する内部ＲＯＵＴＥＲがそれらの間の接続を作り出す。文献IEICE Transactions on Communications，Vol．E77-B（1994）March No.3 “Broadband Communication Network Architecture for Distributed Computing Environments”には、ＡＴＭ（Asynchronous Transfer Mode）ハブ分配器とＡＴＭ-ゲートウェイから成る広帯域通信ネットワーク構造が記載されている。それらのノードはＬＡＮネットワークと接続された切換えユニットを表している。ＡＴＭハブ分配器には端末装置が星トポロジーに接続され、他方ＡＴＭ -ゲートウェイはＬＡＮとＩＳＤＮ、ＰＳＴＮのような外部ネットワークの間の交換機能を作り出す。本発明の課題は高いデータの安全性で高い伝送率を提供するデータ伝送方法を与えることである。本発明によれば、周辺加入者から通信ネットワークへのデータ伝送のための、冒頭に述べた方法において、このことは、各データ・パケットのアドレス付与が加入者および交換ユニット（ＲＯＵＴＥＲ）の一義的な帰属が決定されるときにのみ、データ・パケットが中央のＬＡＮ、例えば少なくとも一つの中央のノード分配器（ＨＵＢ）を通して中央交換ユニット（ＲＯＵＴＥＲ）にさらに導かれることによって達成される。そのことによって周辺加入者と中央交換ユニットの間の直接のデータ交信のみが許され、その他の傍らの道は除外される。そのことによって、一方では、ある他の一人の加入者が許可されないで他の複数の加入者のデータへのアクセスを得ることが妨げられ、他方では、一人の加入者が中央交換ユニットに納められた手数料計算ポジションを迂回できることが不可能にされる。中央のＬＡＮの中での個々の加入者間の直接のデータ交信がブリッジの本発明による機能によってそのようにして禁止される。本発明の一層の発展においては、中央交換ユニット（ＲＯＵＴＥＲ）への以降の伝送が、接続点（ＭＡＣ）発信先アドレスが中央交換ユニット（ＲＯＵＴＥＲ）のアドレスに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）パケットが中央交換ユニット（ＲＯＵＴＥＲ）のプロトコルに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）発信元アドレスがそれに対応の２導線ケーブルのための周辺加入者の有効な通信ネットワーク・プロトコル・アドレスであるか、または接続点（ＭＡＣ）発信先アドレスがＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが、中央交換ユニット（ＲＯＵＴＥＲ）とは異なるアドレスであるときに行なわれるようにすることができる。この措置によって、データ交信を簡単な方法で中央交換ポジションの迂回が避けられるように限定することが可能である。ＢＲＯＡＤＣＡＳＴはデータ源からその固有のアドレスに無関係にすべての受信しているステーションへのデータ・パケットの送信を意味する。ＮＩＣＨＴＢＲＯＡＤＣＡＳＴはＢＲＯＡＤ−ＣＡＳＴの論理的な逆であり、ＢＲＯＡＤＣＡＳＴの不存在と同義である。さらに、前記課題は、通信ネットワークと周辺加入者の間の伝送のための冒頭に述べた種類の方法において、本発明によれば、各データ・パケットのアドレス付与がその時々に中央のおよび／または周辺のブリッジの中でチェックされ、中央交換ユニット（ＲＯＵＴＥＲ）および加入者の一義的な帰属が決定されたときにのみ、データ・パケットが加入者にさらに導かれることによって解決される。そのことによって中央交換ユニットと周辺加入者の間の直接のデータ交信のみが許され、その他の傍らの道は除外される。そのことによって、インターネットから来るデータが誤った加入者に割り当てられることを避けることができる。本発明の一層の発展においては、中央交換ユニット（ＲＯＵＴＥＲ）から一人の加入者へのデータ・パケットの以降の伝送が、接続点（ＭＡＣ）発信先アドレスがＮＯＴＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット（ＲＯＵＴＥＲ）のアドレスに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）パケットが中央交換ユニット（ＲＯＵＴＥＲ）のプロトコルに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）発信先アドレスがそれに対応の２導線ケーブルのための周辺加入者の有効な通信ネットワーク・プロトコル・アドレスであるか、または接続点（ＭＡＣ）発信先アドレスがＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット（ＲＯＵＴＥＲ）のアドレスと同じであるときに行なわれるようにすることができる。この措置によって、データ交信を簡単な方法で中央交換ポジションの迂回が避けられるように限定することが可能である。本発明の一層の発展においては、中央および周辺のブリッジのデータの以降の伝送またはフィルタリングが、成るべく一つの別箇のインターフェースを使って、媒体アクセス層（ＭＡＣ）のプロトコルには対応しないプロトコルを通して設定され、その結果、加入者は媒体アクセス層（ＭＡＣ）のプロトコルを通して、中央および周辺のブリッジのデータの以降の伝送またはフィルタリングにいかなる影響も及ぼすことができないようになっているようにすることができる。そのことによってその加入者のためのブリッジ・マネージャがＭＡＣプロトコルを通してではなく達成可能であり、それによって中央交換ユニットの迂回が一層確実に除外されることができる。以下、本発明が実施例を使って詳細に説明される。付図中、図１は本発明によるデータ伝送方法を実施するための装置のブロック図であり、図２は他の一つの本発明による実施の態様のためのブロック図である。図１に示されたブロック図は二つの周辺加入者９０のデータのそれに属する２本の２導線ケーブル１２を通してインターネット９５へのデータ伝送のための装置を示す。請求の範囲 1. 複数の周辺加入者のデータの、二つあるいはそれ以上のそれに属する２導線ケーブルを通して通信ネットワーク、例えばインターネットへの、成可くＰＯＴＳまたは類似のもののようなアナログ信号あるいは例えばＩＳＤＮのようなディジタル電話サービスと同時の、データ伝送のための方法であって、そこで少なくとも部分的に、接続点（ＭＡＣ）発信先および発信元アドレスが与えられる単数または複数のローカル・ネットワーク（ＬＡＮ）に結合されている、一つの媒体アクセス層（ＭＡＣ）に属している周辺加入者のデータが交換層に設けられている中央交換ユニット（ＲＯＵＴＥＲ）に送られ、それを通して加入者が通信ネットワーク、例えばインターネットと接続されることができ、その際、通信ネットワークと接続された加入者によって送信され、データ・パケットに分割されたデータが相ついでそれぞれ付属する２導線ケーブルを通しておよび中央ＬＡＮ、例えば２導線ケーブルを通して伝送されるデータのデータの流れが結合される少なくとも一つのノード分配器（ＨＵＢ）を通して、中央交換ユニット（ＲＯＵＴＥＲ）に導かれ、そこでデータの以遠の送信およびフィルタリングが各２導線ケーブルの端末にそれぞれ備えられた中央および周辺データ・ブリッジの中の媒体アクセス層（ＭＡＣ）の中で行なわれ、その際データ・パケットがその時々に接続点（ＭＡＣ）発信先および発信元アドレス、およびプロトコル発信元アドレスを有する通信ネットワーク・プロトコル・パケットを含むようになっている方法において、各データ・パケットのアドレス付与がその時々に中央のおよび／または周辺のブリッジ（４、７、４０、７０）の中でチェックされ、加入者（９、１１、１３、９０）および中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）の一義的な帰属が決定されるときにのみ、データ・パケットが中央のＬＡＮ、例えば少なくとも一つの中央のノード分配器（ＨＵＢ）（２、２０）を通して中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）にさらに導かれることを特徴とする方法。 2. 中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）への以降の伝送が、接続点（ＭＡＣ）発信先アドレスが中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）のアドレスに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）パケットが中央交換ユニット（ＲＯＵＴＥＲ）のプロトコルに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）発信元アドレスがそれに対応の２導線ケーブル（１２）のための周辺加入者（９、１１、１３、９０）の有効な通信ネットワーク・プロトコル・アドレスであるか、または接続点（ＭＡＣ）発信先アドレスがＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが、中央交換ユニット（ＲＯＵＴＥＲ）とは異なるアドレスであるときに行なわれることを特徴とする、請求項１記載の方法。 3. 一つの通信ネットワーク、例えばインターネットからのデータの複数の周辺加入者への二つあるいはそれ以上のそれに属する２導線ケーブルを通しての、成可くＰＯＴＳまたは類似のもののようなアナログ信号あるいは例えばＩＳＤＮのようなディジタル電話サービスと同時の、データ伝送のための方法であって、そこで通信ネットワークからのデータが、交換層に設けられている交換ユニット（ＲＯＵＴＥＲ）から、少なくとも部分的に、接続点（ＭＡＣ）発信先および発信元アドレスが与えられる単数または複数のローカル・ネットワーク（ＬＡＮ）に結合されている、一つの媒体アクセス層（ＭＡＣ）に設けられている周辺加入者に送られ、その際、通信ネットワークから送信され、データ・パケットに分割されたデータが相ついで中央交換ユニット（ＲＯＵＴＥＲ）を通して、および中央ＬＡＮ、例えば２導線ケーブルを通して伝送されるデータのデータの流れが結合される少なくとも一つのノード分配器（ＨＵＢ）を通して、およびその時々に加入者に属する２導線ケーブルを通して加入者に導かれ、そこでデータの以遠の送信およびフィルタリングが各２導線ケーブルの端末にそれぞれ備えられた中央および周辺データ・ブリッジの中の媒体アクセス層（ＭＡＣ）の中で行なわれ、その際データ・パケットがその時々に接続点（ＭＡＣ）発信先および発信元アドレス、およびプロトコル発信元アドレスを有する通信ネットワーク・プロトコル・パケットを含むようになっている方法において、各データ・パケットのアドレス付与がその時々に中央のおよび／または周辺のブリッジ（４、７、４０、７０）の中でチェックされ、中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）および加入者（９、１１、１３、９０）の一義的な帰属が決定されたときにのみ、データ・パケットが加入者（９、１１、１３、９０）にさらに導かれることを特徴とする方法。 4. 中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）から一人の加入者（９、１１、１３、９０）へのデータ・パケットの以降の伝送が、接続点（ＭＡＣ）発信先アドレスがＮＯＴＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）のアドレスに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）パケットが中央交換ユニット（ＲＯＵＴＥＲ）のプロトコルに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）発信先アドレスがそれに対応の２導線ケーブルのための周辺加入者（９、１１、１３、９０）の有効な通信ネットワーク・プロトコル・アドレスであるか、または接続点（ＭＡＣ）発信先アドレスがＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）のアドレスと同じであるときに行なわれることを特徴とする、請求項３記載の方法。 5. 中央および周辺のブリッジ（４、７、４０、７０）のデータの以降の伝送またはフィルタリングが、成るべく一つの別箇のインターフェース（４２、７２）を使って、媒体アクセス層（ＭＡＣ）のプロトコルには対応しないプロトコルを通して設定され、その結果、加入者（９、１１、１３、９０）は媒体アクセス層（ＭＡＣ）のプロトコルを通して、中央および周辺のブリッジ（４、７、４０、７０）のデータの以降の伝送またはフィルタリングにいかなる影響も及ぼすことができないようになっていることを特徴とする、請求項１から４までの一つに記載の方法。

───────────────────────────────────────────────────── フロントページの続き (81)指定国ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＫＥ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＣＺ，ＤＥ，ＤＥ，ＤＫ，ＤＫ，ＥＥ，ＥＥ，ＥＳ，ＦＩ，ＦＩ，ＧＢ，ＧＥ，ＧＨ，ＨＵ，ＩＤ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ，ＹＵ，ＺＷ【要約の続き】れる方法。

Claims

【特許請求の範囲】 1. 複数の周辺加入者のデータの、二つあるいはそれ以上のそれに属する２導線ケーブルを通して通信ネットワーク、例えばインターネットへの、成可くＰＯＴＳまたは類似のもののようなアナログ信号あるいは例えばＩＳＤＮのようなディジタル電話サービスと同時の、データ伝送のための方法であって、少なくとも部分的に、接続点（ＭＡＣ）発信先および発信元アドレスが与えられる単数または複数のローカル・ネットワーク（ＬＡＮ）に結合されている、一つの媒体アクセス層（ＭＡＣ）に属している周辺加入者のデータが交換層に設けられている中央交換ユニット（ＲＯＵＴＥＲ）に送られ、それを通して加入者が通信ネットワーク、例えばインターネットと接続されることができ、その際、加入者によって送信され、データ・パケットに分割されたデータが相ついでそれぞれ付属する２導線ケーブルを通しておよび中央ＬＡＮ、例えば２導線ケーブルを通して伝送されるデータのデータの流れが結合される少なくとも一つのノード分配器（ＨＵＢ）を通して、中央交換ユニット（ＲＯＵＴＥＲ）に導かれ、そこでデータの以遠の送信および瀘波が各２導線ケーブルの端末にそれぞれ備えられた中央および周辺データ・ブリッジの中の媒体アクセス層（ＭＡＣ）の中で行なわれ、その際データ・パケットがその時々に接続点（ＭＡＣ）発信先および発信元アドレス、およびプロトコル発信元アドレスを有する通信ネットワーク・プロトコル・パケットを含むようになっている方法において、各データ・パケットのアドレス付与がその時々に中央のおよび／または周辺のブリッジ（４、７、４０、７０）の中でチェックされ、加入者（９、１１、１３、９０）および中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）の一義的な帰属が決定されるときにのみ、データ・パケットが中央のＬＡＮ、例えば少なくとも一つの中央のノード分配器（ＨＵＢ）（２、２０）を通して中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）にさらに導かれることを特徴とする方法。 2. 中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）への以降の伝送が、接続点（ＭＡＣ）発信先アドレスが中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）のアドレスに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）パケットが中央交換ユニット（ＲＯＵＴＥＲ）のプロトコルに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）発信元アドレスがそれに対応の２導線ケーブル（１２）のための周辺加入者（９、１１、１３、９０）の有効な通信ネットワーク・プロトコル・アドレスであるか、または接続点（ＭＡＣ）発信先アドレスがＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが、中央交換ユニット（ＲＯＵＴＥＲ）とは異なるアドレスであるときに行なわれることを特徴とする、請求項１記載の方法。 3. 一つの通信ネットワーク、例えばインターネットからのデータの複数の周辺加入者への二つあるいはそれ以上のそれに属する２導線ケーブルを通しての、成可くＰＯＴＳまたは類似のもののようなアナログ信号あるいは例えばＩＳＤＮのようなディジタル電話サービスと同時の、データ伝送のための方法であって、そこで通信ネットワークからのデータが、交換層に設けられている交換ユニット（ＲＯＵＴＥＲ）から、少なくとも部分的に、接続点（ＭＡＣ）発信先および発信元アドレスが与えられる単数または複数のローカル・ネットワーク（ＬＡＮ）に結合されている、一つの媒体アクセス層（ＭＡＣ）に設けられている周辺加入者に送られ、その際、通信ネットワークから送信され、データ・パケットに分割されたデータが相ついで中央交換ユニット（ＲＯＵＴＥＲ）を通して、および中央ＬＡＮ、例えば２導線ケーブルを通して伝送されるデータのデータの流れが結合される少なくとも一つのノード分配器（ＨＵＢ）を通して、およびその時々に加入者に属する２導線ケーブルを通して加入者に導かれ、そこでデータの以遠の送信およびフィルタリングが各２導線ケーブルの端末にそれぞれ備えられた中央および周辺データ・ブリッジの中の媒体アクセス層（ＭＡＣ）の中で行なわれ、その際データ・パケットがその時々に接続点（ＭＡＣ）発信先および発信元アドレス、およびプロトコル発信元アドレスを有する通信ネットワーク・プロトコル・パケットを含むようになっている方法において、各データ・パケットのアドレス付与がその時々に中央のおよび／または周辺のブリッジ（４、７、４０、７０）の中でチェックされ、中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）および加入者（９、１１、１３、９０）の一義的な帰属が決定されたときにのみ、データ・パケットが加入者（９、１１、１３、９０）にさらに導かれることを特徴とする方法。 4. 中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）から一人の加入者（９、１１、１３、９０）へのデータ・パケットの以降の伝送が、接続点（ＭＡＣ）発信先アドレスがＮＯＴＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）のアドレスに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）パケットが中央交換ユニット（ＲＯＵＴＥＲ）のプロトコルに対応し、通信ネットワーク・プロトコル（ＩＰ−プロトコル）発信先アドレスがそれに対応の２導線ケーブルのための周辺加入者（９、１１、１３、９０）の有効な通信ネットワーク・プロトコル・アドレスであるか、または接続点（ＭＡＣ）発信先アドレスがＢＲＯＡＤＣＡＳＴであり、接続点（ＭＡＣ）発信元アドレスが中央交換ユニット（ＲＯＵＴＥＲ）（１、１０）のアドレスと同じであるときに行なわれることを特徴とする、請求項３記載の方法。 5. 中央および周辺のブリッジ（４、７、４０、７０）のデータの以降の伝送またはフィルタリングが媒体アクセス層（ＭＡＣ）のプロトコルとは異なるプロトコルを通して、成可く別個のインターフェース（４２、７２）を通して設定されることを特徴とする、請求項１から４までの一つに記載の方法。