JP2002064523A - スイッチングハブ及び仮想ｌａｎシステム - Google Patents
スイッチングハブ及び仮想ｌａｎシステムInfo
- Publication number
- JP2002064523A JP2002064523A JP2000251822A JP2000251822A JP2002064523A JP 2002064523 A JP2002064523 A JP 2002064523A JP 2000251822 A JP2000251822 A JP 2000251822A JP 2000251822 A JP2000251822 A JP 2000251822A JP 2002064523 A JP2002064523 A JP 2002064523A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- reservation
- switching hub
- physical port
- switching
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 スイッチングハブ及び仮想ＬＡＮシステムに
関し、物理ポートの柔軟な割当てとセキュリティの向上
とを図る。 【解決手段】 複数の物理ポートと複数の論理ポートと
スイッチ部とを含むスイッチングハブ及びこのスイッチ
ングハブを用いた仮想ＬＡＮシステムであって、移動元
の端末から移動の予約を移動先のスイッチングハブで受
付ける予約処理部６と、移動の予約を行う端末のＭＡＣ
アドレスと仮想ＬＡＮとを対応して記憶する予約エント
リ記憶部８と、移動先の物理ポートに端末を接続した時
に、この端末のＭＡＣアドレスを基に予約エントリ記憶
部８に予約が記憶されているか否かを認証する認証処理
部１１と、認証が得られた端末の物理ポートをスイッチ
部５に於けるスイッチングの対象とするように制御する
スイッチ制御部７とを含む構成を有する。
関し、物理ポートの柔軟な割当てとセキュリティの向上
とを図る。 【解決手段】 複数の物理ポートと複数の論理ポートと
スイッチ部とを含むスイッチングハブ及びこのスイッチ
ングハブを用いた仮想ＬＡＮシステムであって、移動元
の端末から移動の予約を移動先のスイッチングハブで受
付ける予約処理部６と、移動の予約を行う端末のＭＡＣ
アドレスと仮想ＬＡＮとを対応して記憶する予約エント
リ記憶部８と、移動先の物理ポートに端末を接続した時
に、この端末のＭＡＣアドレスを基に予約エントリ記憶
部８に予約が記憶されているか否かを認証する認証処理
部１１と、認証が得られた端末の物理ポートをスイッチ
部５に於けるスイッチングの対象とするように制御する
スイッチ制御部７とを含む構成を有する。
Description
【０００１】
【発明の属する技術分野】本発明は、複数の端末等を接
続して相互にデータ通信を可能とするスイッチングハブ
及び複数のスイッチングハブを用いてセキュリティを向
上した仮想ＬＡＮ（Ｌocal Ａrea Ｎetwork）システム
に関する。
続して相互にデータ通信を可能とするスイッチングハブ
及び複数のスイッチングハブを用いてセキュリティを向
上した仮想ＬＡＮ（Ｌocal Ａrea Ｎetwork）システム
に関する。
【０００２】
【従来の技術】図７は従来例の説明図であり、事務所に
設置したスイッチングハブ１０１の物理ポート１〜４に
端末ＡやサーバＡ等を接続して、事務所Ａの仮想ＬＡＮ
（ＶＬＡＮ；Ｖirtual Ｌocal Ａrea Ｎetwork）ＶＬ
ＡＮ−Ａを構成し、又そのスイッチングハブ１０１の物
理ポート５〜８に端末ＢやサーバＢ等を接続して、ＶＬ
ＡＮ−Ｂとして示すように、事務所Ｂの仮想ＬＡＮを構
成している。又会議室に於いてもＶＬＡＮ−Ａ，ＶＬＡ
Ｎ−Ｂと同一環境で端末を使用する為に、スイッチング
ハブ１０２を設置し、事務所に設置したスイッチングハ
ブ１０１との間をアップリンク１０３により接続し、ス
イッチングハブ１０１，１０２の物理ポート１〜４対応
の論理ポート１を相互に論理バスにより接続し、物理ポ
ート５〜８対応の論理ポート２を相互に論理バスにより
接続して、仮想ＶＬＡＮシステムを構成する。
設置したスイッチングハブ１０１の物理ポート１〜４に
端末ＡやサーバＡ等を接続して、事務所Ａの仮想ＬＡＮ
（ＶＬＡＮ；Ｖirtual Ｌocal Ａrea Ｎetwork）ＶＬ
ＡＮ−Ａを構成し、又そのスイッチングハブ１０１の物
理ポート５〜８に端末ＢやサーバＢ等を接続して、ＶＬ
ＡＮ−Ｂとして示すように、事務所Ｂの仮想ＬＡＮを構
成している。又会議室に於いてもＶＬＡＮ−Ａ，ＶＬＡ
Ｎ−Ｂと同一環境で端末を使用する為に、スイッチング
ハブ１０２を設置し、事務所に設置したスイッチングハ
ブ１０１との間をアップリンク１０３により接続し、ス
イッチングハブ１０１，１０２の物理ポート１〜４対応
の論理ポート１を相互に論理バスにより接続し、物理ポ
ート５〜８対応の論理ポート２を相互に論理バスにより
接続して、仮想ＶＬＡＮシステムを構成する。
【０００３】この仮想ＶＬＡＮシステムにより、事務所
ＡのＶＬＡＮ−Ａと会議室のＶＬＡＮ−Ａとの間でデー
タ通信できるブロードキャストドメインＡを構成し、又
事務所ＢのＶＬＡＮ−Ｂと会議室のＶＬＡＮ−Ｂとの間
でデータ通信できるブロードキャストドメインＢを構成
することができる。この場合のＶＬＡＮ−Ａ，ＶＬＡＮ
−Ｂ間では、ルータ等を介して接続してない場合は、デ
ータ通信ができないものである。このような構成に於い
て、スイッチングハブ１０１の物理ポート１に接続され
ている端末Ａを会議室に移動させて、スイッチングハブ
１０２の物理ポート１〜４の何れかに接続することによ
り、移動前と同じ環境でサーバＡ等に対するアクセスが
可能となる。同様に、事務所Ｂの例えばスイッチングハ
ブ１０２の物理ポート５に接続されている端末Ｂについ
ても、会議室に移動して、スイッチングハブ１０２の物
理ポート５〜８の何れかに接続することにより、ＶＬＡ
Ｎ−ＢのサーバＢ等にアクセスすることができる。
ＡのＶＬＡＮ−Ａと会議室のＶＬＡＮ−Ａとの間でデー
タ通信できるブロードキャストドメインＡを構成し、又
事務所ＢのＶＬＡＮ−Ｂと会議室のＶＬＡＮ−Ｂとの間
でデータ通信できるブロードキャストドメインＢを構成
することができる。この場合のＶＬＡＮ−Ａ，ＶＬＡＮ
−Ｂ間では、ルータ等を介して接続してない場合は、デ
ータ通信ができないものである。このような構成に於い
て、スイッチングハブ１０１の物理ポート１に接続され
ている端末Ａを会議室に移動させて、スイッチングハブ
１０２の物理ポート１〜４の何れかに接続することによ
り、移動前と同じ環境でサーバＡ等に対するアクセスが
可能となる。同様に、事務所Ｂの例えばスイッチングハ
ブ１０２の物理ポート５に接続されている端末Ｂについ
ても、会議室に移動して、スイッチングハブ１０２の物
理ポート５〜８の何れかに接続することにより、ＶＬＡ
Ｎ−ＢのサーバＢ等にアクセスすることができる。
【０００４】
【発明が解決しようとする課題】前述の従来例に於い
て、第１はセキュリティの問題がある。即ち、会議室は
共同で使用可能としている場合が一般的であるから、第
三者の端末を図示のように、スイッチングハブ１０２の
物理ポート１〜４の何れかに接続することにより、ブロ
ードキャストドメインＡ内であるから、事務所Ａのサー
バＡにアクセスすることが可能となり、又会議室のスイ
ッチングハブ１０２の物理ポート５〜８の何れかに第三
者の端末を接続すると、プロードキャストドメインＢ内
であるから、サーバＢにアクセスすることが可能とな
る。従って、第三者の端末を会議室のスイッチングハブ
１０２の物理ポートに接続することにより、サーバ等に
アクセスして、データの盗用や改ざん等が発生するセキ
ュリティ上の問題がある。
て、第１はセキュリティの問題がある。即ち、会議室は
共同で使用可能としている場合が一般的であるから、第
三者の端末を図示のように、スイッチングハブ１０２の
物理ポート１〜４の何れかに接続することにより、ブロ
ードキャストドメインＡ内であるから、事務所Ａのサー
バＡにアクセスすることが可能となり、又会議室のスイ
ッチングハブ１０２の物理ポート５〜８の何れかに第三
者の端末を接続すると、プロードキャストドメインＢ内
であるから、サーバＢにアクセスすることが可能とな
る。従って、第三者の端末を会議室のスイッチングハブ
１０２の物理ポートに接続することにより、サーバ等に
アクセスして、データの盗用や改ざん等が発生するセキ
ュリティ上の問題がある。
【０００５】第２は物理ポート数の問題がある。即ち、
スイッチングハブ１０１，１０２の物理ポート数は、予
めＶＬＡＮの系統数に従って配分されるもので、図示の
場合は、２系統であるから、ＶＬＡＮ−Ａ，ＶＬＡＮ−
Ｂにそれぞれ４個の物理ポートが割当てられている。こ
れを４系統のＶＬＡＮ構成とすると、各ＶＬＡＮ対応に
２個の物理ポートが割当てられるから、各ＶＬＡＮは２
台の端末しか接続できないことになる。
スイッチングハブ１０１，１０２の物理ポート数は、予
めＶＬＡＮの系統数に従って配分されるもので、図示の
場合は、２系統であるから、ＶＬＡＮ−Ａ，ＶＬＡＮ−
Ｂにそれぞれ４個の物理ポートが割当てられている。こ
れを４系統のＶＬＡＮ構成とすると、各ＶＬＡＮ対応に
２個の物理ポートが割当てられるから、各ＶＬＡＮは２
台の端末しか接続できないことになる。
【０００６】本発明は、前述の従来の欠点を改善したも
ので、ブロードキャストドメイン内を端末の移動接続を
可能とすると共に第三者の端末については使用不可能と
し、且つ柔軟な物理ポートの割当てを可能とすることを
目的とする。
ので、ブロードキャストドメイン内を端末の移動接続を
可能とすると共に第三者の端末については使用不可能と
し、且つ柔軟な物理ポートの割当てを可能とすることを
目的とする。
【０００７】
【課題を解決するための手段】本発明のスイッチングハ
ブは、図１を参照して説明すると、複数の物理ポート
（ＬＡＮＩ／Ｆ部９−１〜９−８）と、アップリンクを
接続する複数の論理ポート（アップリンクＩ／Ｆ部１）
と、スイッチ部５とを含むスイッチングハブであって、
移動元の端末からの移動の予約を受付ける予約処理部６
と、この予約処理部６により受付けた端末が属する仮想
ＬＡＮと、この端末のＭＡＣアドレスとを対応させて記
憶する予約エントリ記憶部８と、端末を物理ポートに接
続した時に、この端末のＭＡＣアドレスを基に、予約エ
ントリ記憶部８に記憶された移動予約の端末であるか否
かを認証する認証処理部１１とを備えている。
ブは、図１を参照して説明すると、複数の物理ポート
（ＬＡＮＩ／Ｆ部９−１〜９−８）と、アップリンクを
接続する複数の論理ポート（アップリンクＩ／Ｆ部１）
と、スイッチ部５とを含むスイッチングハブであって、
移動元の端末からの移動の予約を受付ける予約処理部６
と、この予約処理部６により受付けた端末が属する仮想
ＬＡＮと、この端末のＭＡＣアドレスとを対応させて記
憶する予約エントリ記憶部８と、端末を物理ポートに接
続した時に、この端末のＭＡＣアドレスを基に、予約エ
ントリ記憶部８に記憶された移動予約の端末であるか否
かを認証する認証処理部１１とを備えている。
【０００８】又認証処理部１１は、移動予約を行った後
に移動して物理ポートに接続した端末の認証が得られた
時に、この物理ポートと論理ポートとをスイッチ部５の
スイッチングの対象とするように、スイッチ部５を制御
するスイッチ制御部７に通知する構成を有し、又端末が
接続されていない物理ポートは、スイッチ部５に於ける
スイッチングの対象外とし、端末が接続された物理ポー
トは、認証処理部１１に於ける認証又は初期設定時によ
り、スイッチ部５に於けるスイッチングの対象とするス
イッチ制御部７を備えることができる。
に移動して物理ポートに接続した端末の認証が得られた
時に、この物理ポートと論理ポートとをスイッチ部５の
スイッチングの対象とするように、スイッチ部５を制御
するスイッチ制御部７に通知する構成を有し、又端末が
接続されていない物理ポートは、スイッチ部５に於ける
スイッチングの対象外とし、端末が接続された物理ポー
トは、認証処理部１１に於ける認証又は初期設定時によ
り、スイッチ部５に於けるスイッチングの対象とするス
イッチ制御部７を備えることができる。
【０００９】又本発明の仮想ＬＡＮシステムは、スイッ
チングハブをアップリンクを介して接続した仮想ＬＡＮ
システムであって、スイッチングハブは、一方のスイッ
チングハブの物理ポートに接続された端末を移動して、
他方のスイッチングハブの物理ポートに接続する前に、
該端末から移動先の前記他方のスイッチングハブに送出
した予約申請パケットを基に移動の予約を受付ける予約
処理部６と、この予約処理部６により受付けた端末が属
する仮想ＬＡＮと、この端末のＭＡＣアドレスとを対応
させて記憶する予約エントリ記憶部８と、端末を物理ポ
ートに接続した時に、この端末のＭＡＣアドレスを基
に、予約エントリ記憶部８に記憶された移動予約の端末
であるか否かを認証する認証処理部１１と、この認証処
理部１１により認証された端末を接続した物理ポート
と、端末の仮想ＬＡＮに属する論理ポートとをスイッチ
部５に於けるスイッチングの対象とするスイッチ制御部
７とを備えている。
チングハブをアップリンクを介して接続した仮想ＬＡＮ
システムであって、スイッチングハブは、一方のスイッ
チングハブの物理ポートに接続された端末を移動して、
他方のスイッチングハブの物理ポートに接続する前に、
該端末から移動先の前記他方のスイッチングハブに送出
した予約申請パケットを基に移動の予約を受付ける予約
処理部６と、この予約処理部６により受付けた端末が属
する仮想ＬＡＮと、この端末のＭＡＣアドレスとを対応
させて記憶する予約エントリ記憶部８と、端末を物理ポ
ートに接続した時に、この端末のＭＡＣアドレスを基
に、予約エントリ記憶部８に記憶された移動予約の端末
であるか否かを認証する認証処理部１１と、この認証処
理部１１により認証された端末を接続した物理ポート
と、端末の仮想ＬＡＮに属する論理ポートとをスイッチ
部５に於けるスイッチングの対象とするスイッチ制御部
７とを備えている。
【００１０】
【発明の実施の形態】図１は本発明の実施の形態のスイ
ッチングハブの説明図であり、１はアップリンクＩ／Ｆ
（インタフェース）部、２はパケット／フレーム変換
部、３はアップリンクＩ／Ｆ制御部、４はＭＡＣ（Ｍed
ia Ａccess Ｃontrol）アドレステーブル記憶部、５は
スイッチ部、６は予約記憶部、７はスイッチ制御部、８
は予約エントリ記憶部、９−１〜９−８はＬＡＮＩ／Ｆ
部（ローカル・エリア・ネットワーク・インタフェース
部）、１０−１〜１０−１はＬＡＮＩ／Ｆ制御部、１１
は認証処理部を示し、実線は端末等によるデータの経
路、点線は内部の制御データ等の経路を示す。
ッチングハブの説明図であり、１はアップリンクＩ／Ｆ
（インタフェース）部、２はパケット／フレーム変換
部、３はアップリンクＩ／Ｆ制御部、４はＭＡＣ（Ｍed
ia Ａccess Ｃontrol）アドレステーブル記憶部、５は
スイッチ部、６は予約記憶部、７はスイッチ制御部、８
は予約エントリ記憶部、９−１〜９−８はＬＡＮＩ／Ｆ
部（ローカル・エリア・ネットワーク・インタフェース
部）、１０−１〜１０−１はＬＡＮＩ／Ｆ制御部、１１
は認証処理部を示し、実線は端末等によるデータの経
路、点線は内部の制御データ等の経路を示す。
【００１１】ＬＡＮＩ／Ｆ部９−１〜９−８は、パーソ
ナルコンピュータ（パソコン）等の端末やサーバ等を端
末として、コネクタ等により接続する物理ポートに相当
し、又アップリンクＩ／Ｆ部１は、ＡＴＭやＶＬＡＮタ
ギング等による多重化伝送が可能のアップリンクを介し
て他のスイッチングハブを接続するもので、単一又は複
数の論理ポートに相当する。又ＭＡＣアドレステーブル
記憶部４は、ＬＡＮＩ／Ｆ部９−１〜９−８に接続され
た端末のＭＡＣアドレスを記憶するものである。スイッ
チ制御部７は、ＭＡＣアドレス等を基にスイッチ部５を
制御して、ＬＡＮＩ／Ｆ部９−１〜９−８間及びパケッ
ト／フレーム変換部２を介したアップリンクＩ／Ｆ部１
との間のデータの転送を行わせる。
ナルコンピュータ（パソコン）等の端末やサーバ等を端
末として、コネクタ等により接続する物理ポートに相当
し、又アップリンクＩ／Ｆ部１は、ＡＴＭやＶＬＡＮタ
ギング等による多重化伝送が可能のアップリンクを介し
て他のスイッチングハブを接続するもので、単一又は複
数の論理ポートに相当する。又ＭＡＣアドレステーブル
記憶部４は、ＬＡＮＩ／Ｆ部９−１〜９−８に接続され
た端末のＭＡＣアドレスを記憶するものである。スイッ
チ制御部７は、ＭＡＣアドレス等を基にスイッチ部５を
制御して、ＬＡＮＩ／Ｆ部９−１〜９−８間及びパケッ
ト／フレーム変換部２を介したアップリンクＩ／Ｆ部１
との間のデータの転送を行わせる。
【００１２】なお、ＬＡＮＩ／Ｆ部９−１〜９−８とＬ
ＡＮＩ／Ｆ制御部１０−１〜１０−８は、スイッチ部５
の構成に対応して更に多数とすることも可能である。又
端末やアップリンクを接続するインタフェース関連の機
能や、スイッチ部５の機能等は、従来例のスイッチング
ハブの機能と同様であり、例えば、スイッチ部５は、宛
先ＭＡＣアドレス等に従って、ＬＡＮＩ／Ｆ部９−１〜
９−８とアップリンクＩ／Ｆ部１との間のデータ転送制
御を行うものである。
ＡＮＩ／Ｆ制御部１０−１〜１０−８は、スイッチ部５
の構成に対応して更に多数とすることも可能である。又
端末やアップリンクを接続するインタフェース関連の機
能や、スイッチ部５の機能等は、従来例のスイッチング
ハブの機能と同様であり、例えば、スイッチ部５は、宛
先ＭＡＣアドレス等に従って、ＬＡＮＩ／Ｆ部９−１〜
９−８とアップリンクＩ／Ｆ部１との間のデータ転送制
御を行うものである。
【００１３】この実施の形態は、従来例のスイッチング
ハブに、予約処理部６と予約エントリ記憶部８と認証処
理部１１とを設けた構成に相当し、物理ポートの有効利
用とセキュリティの向上とを図るものである。例えば、
事務所と会議室とにスイッチングハブを設置してアップ
リンクで接続した仮想ＬＡＮシステムを構成した時、端
末を事務所から会議室に移動して使用する場合に、移動
元の端末から、移動先のスイッチングハブに対して予約
申請パケットを送出して移動の予約を行う。それによ
り、移動先のスイッチングハブの予約処理部６の処理に
より予約を受付け、移動元のスイッチングハブの物理ポ
ートから切り離して、移動先のスイッチングハブに端末
を移動して物理ポートに接続した時に、認証処理部１１
により、ＭＡＣアドレス等を基に、予約申請した端末で
あるか否かの認証を行い、認証された端末が接続された
物理ポートを有効ポートして、スイッチ部５に於けるス
イッチングの対象とするようにスイッチ制御部７を制御
し、予約申請をしない端末を接続した物理ポートは、ス
イッチングの対象としない。それによって、セキュリテ
ィを向上することができる。
ハブに、予約処理部６と予約エントリ記憶部８と認証処
理部１１とを設けた構成に相当し、物理ポートの有効利
用とセキュリティの向上とを図るものである。例えば、
事務所と会議室とにスイッチングハブを設置してアップ
リンクで接続した仮想ＬＡＮシステムを構成した時、端
末を事務所から会議室に移動して使用する場合に、移動
元の端末から、移動先のスイッチングハブに対して予約
申請パケットを送出して移動の予約を行う。それによ
り、移動先のスイッチングハブの予約処理部６の処理に
より予約を受付け、移動元のスイッチングハブの物理ポ
ートから切り離して、移動先のスイッチングハブに端末
を移動して物理ポートに接続した時に、認証処理部１１
により、ＭＡＣアドレス等を基に、予約申請した端末で
あるか否かの認証を行い、認証された端末が接続された
物理ポートを有効ポートして、スイッチ部５に於けるス
イッチングの対象とするようにスイッチ制御部７を制御
し、予約申請をしない端末を接続した物理ポートは、ス
イッチングの対象としない。それによって、セキュリテ
ィを向上することができる。
【００１４】図２は本発明の実施の形態の仮想ＬＡＮシ
ステムの初期状態の説明図であり、前述の従来例と同様
に、事務所２４と会議室２５とにスイッチングハブ２
１，２２を設置し、アップリンク２３により接続し、ス
イッチングハブ２１の物理ポート１に端末Ａ、物理ポー
ト４にサーバＡをそれぞれ接続してＶＬＡＮ−Ａを構成
し、スイッチングハブ２１の物理ポート５に端末Ｂ、物
理ポート８にサーバＢをそれぞれ接続して、ＶＬＡＮ−
Ｂを構成した仮想ＬＡＮシステムの端末移動前の初期状
態を示す。
ステムの初期状態の説明図であり、前述の従来例と同様
に、事務所２４と会議室２５とにスイッチングハブ２
１，２２を設置し、アップリンク２３により接続し、ス
イッチングハブ２１の物理ポート１に端末Ａ、物理ポー
ト４にサーバＡをそれぞれ接続してＶＬＡＮ−Ａを構成
し、スイッチングハブ２１の物理ポート５に端末Ｂ、物
理ポート８にサーバＢをそれぞれ接続して、ＶＬＡＮ−
Ｂを構成した仮想ＬＡＮシステムの端末移動前の初期状
態を示す。
【００１５】なお、スイッチングハブ２１，２２はそれ
ぞれ図１に示す構成を有するものであり、物理ポート１
〜８は、図１のＬＡＮＩ／Ｆ部９−１〜９−８に相当
し、アップリンク２３を接続した論理ポート１，２は、
図１のアップリンクＩ／Ｆ部１に相当する。又事務所２
４のスイッチングハブ２１は、端末Ａ，ＢやサーバＡ，
Ｂ等を接続した物理ポート１〜８について、初期設定等
によってスイッチ制御部７（図１参照）によるスイッチ
部５に於けるスイッチングの対象としている。又会議室
２５に設置したスイッチングハブ２２の物理ポート１〜
８には初期状態では何も接続されておらず、このスイッ
チングハブ２２に於けるスイッチ制御部７は、ＬＡＮＩ
／Ｆ部９−１〜９−８（物理ポート１〜８）は、スイッ
チングの対象としない。従って、物理ポート１〜８とＶ
ＬＡＮ−Ａ，ＶＬＡＮ−Ｂとの対応付けも行われていな
い。
ぞれ図１に示す構成を有するものであり、物理ポート１
〜８は、図１のＬＡＮＩ／Ｆ部９−１〜９−８に相当
し、アップリンク２３を接続した論理ポート１，２は、
図１のアップリンクＩ／Ｆ部１に相当する。又事務所２
４のスイッチングハブ２１は、端末Ａ，ＢやサーバＡ，
Ｂ等を接続した物理ポート１〜８について、初期設定等
によってスイッチ制御部７（図１参照）によるスイッチ
部５に於けるスイッチングの対象としている。又会議室
２５に設置したスイッチングハブ２２の物理ポート１〜
８には初期状態では何も接続されておらず、このスイッ
チングハブ２２に於けるスイッチ制御部７は、ＬＡＮＩ
／Ｆ部９−１〜９−８（物理ポート１〜８）は、スイッ
チングの対象としない。従って、物理ポート１〜８とＶ
ＬＡＮ−Ａ，ＶＬＡＮ−Ｂとの対応付けも行われていな
い。
【００１６】図３はＨＴＴＰ（Ｈyper Ｔext Ｔransfe
r Ｐrotcol）パケットのフォーマットを示し、例えば、
図２のアップリンク２３により伝送されるパケットのフ
ォーマットを示すものであり、３１はＡＴＭ（Ａsynchr
onous Ｔransfer Ｍode ）の場合を示し、ＡＴＭセルヘ
ッダとＭＡＣヘッダとＩＰ（Ｉnternet Ｐrotocol ）ヘ
ッダとＴＣＰ（Ｔransmission Ｃontrol Ｐrotocol ）
ヘッダとＨＴＴＰヘッダとがユーザデータに付加されて
いる。先頭のＡＴＭセルヘッダは、３４に示すように、
ＧＦＣ（一般フロー制御）とＶＰＩ（仮想パス識別子）
とＶＣＩ（仮想チャネル識別子）とＰＴ（ペイロードタ
イプ）とＣＬＰ（セル廃棄優先度）とＨＥＣ（ヘッド誤
り制御）とからなり、ＶＰＩ，ＶＣＩにより論理ポート
を識別することができる。
r Ｐrotcol）パケットのフォーマットを示し、例えば、
図２のアップリンク２３により伝送されるパケットのフ
ォーマットを示すものであり、３１はＡＴＭ（Ａsynchr
onous Ｔransfer Ｍode ）の場合を示し、ＡＴＭセルヘ
ッダとＭＡＣヘッダとＩＰ（Ｉnternet Ｐrotocol ）ヘ
ッダとＴＣＰ（Ｔransmission Ｃontrol Ｐrotocol ）
ヘッダとＨＴＴＰヘッダとがユーザデータに付加されて
いる。先頭のＡＴＭセルヘッダは、３４に示すように、
ＧＦＣ（一般フロー制御）とＶＰＩ（仮想パス識別子）
とＶＣＩ（仮想チャネル識別子）とＰＴ（ペイロードタ
イプ）とＣＬＰ（セル廃棄優先度）とＨＥＣ（ヘッド誤
り制御）とからなり、ＶＰＩ，ＶＣＩにより論理ポート
を識別することができる。
【００１７】又３２はＶＬＡＮタギングの場合を示し、
タグ付きのＭＡＣヘッダとＩＰヘッダとＴＣＰヘッダと
ＨＴＴＰヘッダとがユーザデータに付加される。そのタ
グ付きＭＡＣヘッダは、３５に示すフォーマットを有す
るものであり、プリアンブルと、ＳＦＤ（Ｓtart Ｆra
me Ｄelimiter）と、宛先ＭＡＣアドレスと、送信元Ｍ
ＡＣアドレスと、ＴＰＩＤ（Ｔag Ｐrotocol Ｉdentif
ier ）と、プライオリティと、ＣＦＩ（Ｃanonical Ｆ
ormat Ｉdentifier ）と、ＶＩＤ（ＶirtualＬＡＮ Ｉ
dentifier ）と、フレーム長とからなり、ＴＰＩＤとプ
ライオリティとＣＦＩとＶＩＤとがＭＡＣアドレスに付
加されたタグであり、又ＶＩＤにより論理ポートを識別
する。
タグ付きのＭＡＣヘッダとＩＰヘッダとＴＣＰヘッダと
ＨＴＴＰヘッダとがユーザデータに付加される。そのタ
グ付きＭＡＣヘッダは、３５に示すフォーマットを有す
るものであり、プリアンブルと、ＳＦＤ（Ｓtart Ｆra
me Ｄelimiter）と、宛先ＭＡＣアドレスと、送信元Ｍ
ＡＣアドレスと、ＴＰＩＤ（Ｔag Ｐrotocol Ｉdentif
ier ）と、プライオリティと、ＣＦＩ（Ｃanonical Ｆ
ormat Ｉdentifier ）と、ＶＩＤ（ＶirtualＬＡＮ Ｉ
dentifier ）と、フレーム長とからなり、ＴＰＩＤとプ
ライオリティとＣＦＩとＶＩＤとがＭＡＣアドレスに付
加されたタグであり、又ＶＩＤにより論理ポートを識別
する。
【００１８】図２に示す初期状態の事務所２４の端末Ａ
を会議室２５に移動する場合、スイッチングハブ２１の
物理ポート１に接続された移動元の端末Ａから、移動先
の会議室２５のスイッチングハブ２２に予約申請パケッ
トを送出する。図４はこの予約から移動後の設定までを
示すもので、予約として示すように、スイッチングハ
ブ２２に予約申請パケットを送出して予約し、次に会
議室へ移動として示すように、端末Ａを会議室２５に移
動してスイッチングハブ２２に接続し、認証として示
すように、スイッチングハブ２２に接続した端末Ａが予
約した端末であるか否かの認証を行うものである。
を会議室２５に移動する場合、スイッチングハブ２１の
物理ポート１に接続された移動元の端末Ａから、移動先
の会議室２５のスイッチングハブ２２に予約申請パケッ
トを送出する。図４はこの予約から移動後の設定までを
示すもので、予約として示すように、スイッチングハ
ブ２２に予約申請パケットを送出して予約し、次に会
議室へ移動として示すように、端末Ａを会議室２５に移
動してスイッチングハブ２２に接続し、認証として示
すように、スイッチングハブ２２に接続した端末Ａが予
約した端末であるか否かの認証を行うものである。
【００１９】この場合、端末Ａに付与されたＭＡＣアド
レスはユニークであることから、スイッチングハブ２２
は、例えば、このＭＡＣアドレスを用いた予約申請を受
付け、端末が物理ポートに接続された時に、その端末の
ＭＡＣアドレスを用いて認証処理を行うことができる。
従って、予約しない第三者の端末を会議室２５のスイッ
チングハブ２２の物理ポートに接続しても、認証が得ら
れないので、スイッチングハブ２２は無視することにな
り、セキュリティを向上することができる。
レスはユニークであることから、スイッチングハブ２２
は、例えば、このＭＡＣアドレスを用いた予約申請を受
付け、端末が物理ポートに接続された時に、その端末の
ＭＡＣアドレスを用いて認証処理を行うことができる。
従って、予約しない第三者の端末を会議室２５のスイッ
チングハブ２２の物理ポートに接続しても、認証が得ら
れないので、スイッチングハブ２２は無視することにな
り、セキュリティを向上することができる。
【００２０】図５は本発明の実施の形態のフローチャー
トであり、ステップ５１〜６５について示し、ステップ
５１〜５４は予約プロセス、ステップ５５〜６０は認証
プロセス、６１〜６５は使用終了プロセスとなる。以下
前述の各図を参照して説明する。
トであり、ステップ５１〜６５について示し、ステップ
５１〜５４は予約プロセス、ステップ５５〜６０は認証
プロセス、６１〜６５は使用終了プロセスとなる。以下
前述の各図を参照して説明する。
【００２１】先ず、最初のステップ５１として、端末を
移動する時、移動先に予約申請パケット（ＨＴＴＰパケ
ット）を送信する。例えば、図２に於ける事務所２４の
スイッチングハブ２１の物理ポート１に接続されている
端末Ａを、会議室２５に移動する場合、移動元のスイッ
チングハブ２１の物理ポート１に接続された端末Ａか
ら、移動先の会議室２５のスイッチングハブ２２に予約
申請パケット（ＨＴＴＰパケット）を送信する。
移動する時、移動先に予約申請パケット（ＨＴＴＰパケ
ット）を送信する。例えば、図２に於ける事務所２４の
スイッチングハブ２１の物理ポート１に接続されている
端末Ａを、会議室２５に移動する場合、移動元のスイッ
チングハブ２１の物理ポート１に接続された端末Ａか
ら、移動先の会議室２５のスイッチングハブ２２に予約
申請パケット（ＨＴＴＰパケット）を送信する。
【００２２】この端末Ａからの予約申請パケットは、事
務所２４のスイッチングハブ２１の論理ポート１から会
議室２５のスイッチングハブ２２の論理ポート１にアッ
プリンク２３を介して伝送されて、ＳＨ−ＨＵＢ（スイ
ッチングハブ）がＨＴＴＰパケット受信５２として示す
ように、スイッチングハブ２２のアップリンクＩ／Ｆ部
１（図１参照）により受信し、アップリンクＩ／Ｆ部１
からパケット／フレーム変換部２に転送する。
務所２４のスイッチングハブ２１の論理ポート１から会
議室２５のスイッチングハブ２２の論理ポート１にアッ
プリンク２３を介して伝送されて、ＳＨ−ＨＵＢ（スイ
ッチングハブ）がＨＴＴＰパケット受信５２として示す
ように、スイッチングハブ２２のアップリンクＩ／Ｆ部
１（図１参照）により受信し、アップリンクＩ／Ｆ部１
からパケット／フレーム変換部２に転送する。
【００２３】このパケット／フレーム変換部２に於いて
ＨＴＴＰパケット解析５３として示すように、受信した
ＨＴＴＰパケットがどの論理ポート宛のものかを判断す
る。具体的には、アップリンク２３がＡＴＭの場合に
は、図３のＡＴＭセルヘッダ３３のＶＰＩ／ＶＣＩによ
り論理ポートを識別し、又ＶＬＡＮタギングの場合に
は、図３のＭＡＣヘッダ３４のＶＩＤにより論理ポート
を識別する。又ＭＡＣヘッダの送信元ＭＡＣアドレスを
認識し、着信論理ポート名とペアとして、アップリンク
Ｉ／Ｆ制御部３に通知する。アップリンクＩ／Ｆ制御部
３は、ＭＡＣアドレステーブル記憶部４に、そのＭＡＣ
アドレスと論理ポート名とを転送して記憶させる。即
ち、ＨＴＴＰパケットの解析５３により、移動の予約を
行う端末ＡのＭＡＣアドレスと、論理ポートとを認識す
ることができる。
ＨＴＴＰパケット解析５３として示すように、受信した
ＨＴＴＰパケットがどの論理ポート宛のものかを判断す
る。具体的には、アップリンク２３がＡＴＭの場合に
は、図３のＡＴＭセルヘッダ３３のＶＰＩ／ＶＣＩによ
り論理ポートを識別し、又ＶＬＡＮタギングの場合に
は、図３のＭＡＣヘッダ３４のＶＩＤにより論理ポート
を識別する。又ＭＡＣヘッダの送信元ＭＡＣアドレスを
認識し、着信論理ポート名とペアとして、アップリンク
Ｉ／Ｆ制御部３に通知する。アップリンクＩ／Ｆ制御部
３は、ＭＡＣアドレステーブル記憶部４に、そのＭＡＣ
アドレスと論理ポート名とを転送して記憶させる。即
ち、ＨＴＴＰパケットの解析５３により、移動の予約を
行う端末ＡのＭＡＣアドレスと、論理ポートとを認識す
ることができる。
【００２４】このＨＴＴＰパケットの解析５３の次に端
末の使用を予約するステップ５４を実行する。即ち、パ
ケット／フレーム変換部２は、予約申請のＨＴＴＰパケ
ットをスイッチ部５に転送する。この場合、アップリン
ク２３がＡＴＭの時は、ＨＴＴＰパケットのＡＴＭセル
ヘッダ部分を削除して転送し、ＶＬＡＮタギングの時
は、ＭＡＣヘッダのタグ部分を削除して転送する。スイ
ッチ部５は、予約申請のＨＴＴＰパケットを予約処理部
６に転送する。
末の使用を予約するステップ５４を実行する。即ち、パ
ケット／フレーム変換部２は、予約申請のＨＴＴＰパケ
ットをスイッチ部５に転送する。この場合、アップリン
ク２３がＡＴＭの時は、ＨＴＴＰパケットのＡＴＭセル
ヘッダ部分を削除して転送し、ＶＬＡＮタギングの時
は、ＭＡＣヘッダのタグ部分を削除して転送する。スイ
ッチ部５は、予約申請のＨＴＴＰパケットを予約処理部
６に転送する。
【００２５】予約処理部６は、予約申請のＨＴＴＰパケ
ットのＭＡＣヘッダを解析し、送信元ＭＡＣアドレス、
即ち、端末ＡのＭＡＣアドレスを検出する。このＭＡＣ
アドレスを基にＭＡＣアドレステーブル記憶部４を検索
する。このＭＡＣアドレスと論理ポート名とは、前述の
アップリンクＩ／Ｆ制御部３から既にＭＡＣアドレステ
ーブル記憶部４に転送されて記憶されているから、端末
Ａが属する論理ポート１を識別することができる。
ットのＭＡＣヘッダを解析し、送信元ＭＡＣアドレス、
即ち、端末ＡのＭＡＣアドレスを検出する。このＭＡＣ
アドレスを基にＭＡＣアドレステーブル記憶部４を検索
する。このＭＡＣアドレスと論理ポート名とは、前述の
アップリンクＩ／Ｆ制御部３から既にＭＡＣアドレステ
ーブル記憶部４に転送されて記憶されているから、端末
Ａが属する論理ポート１を識別することができる。
【００２６】又予約処理部６は、スイッチ制御部７に、
論理ポート１の所属ＶＬＡＮを問い合わせることによ
り、ＶＬＡＮ−Ａを認識する。このＶＬＡＮ−Ａと端末
ＡのＭＡＣアドレスとをペアとして、予約エントリ記憶
部８に通知して記憶させる。それにより、予約エントリ
のエントリ１：端末ＡのＭＡＣアドレス＆ＶＬＡＮ−Ａ
として示すように予約の登録が行われる。
論理ポート１の所属ＶＬＡＮを問い合わせることによ
り、ＶＬＡＮ−Ａを認識する。このＶＬＡＮ−Ａと端末
ＡのＭＡＣアドレスとをペアとして、予約エントリ記憶
部８に通知して記憶させる。それにより、予約エントリ
のエントリ１：端末ＡのＭＡＣアドレス＆ＶＬＡＮ−Ａ
として示すように予約の登録が行われる。
【００２７】又予約処理部６は、予約完了をＨＴＴＰパ
ケットにより端末Ａに通知する。この予約処理部６から
の予約完了ＨＴＴＰパケットは、スイッチ部５→パケッ
ト／フレーム変換部２→アップリンクＩ／Ｆ部１→アッ
プリンク→事務所のスイッチングハブ２１（図４参照）
→物理ポート１→端末Ａの経路で転送される。端末Ａは
予約完了ＨＴＴＰパケットを受信することにより、移動
先に対する予約プロセスの完了を認識し、この端末Ａを
会議室に移動することになる。
ケットにより端末Ａに通知する。この予約処理部６から
の予約完了ＨＴＴＰパケットは、スイッチ部５→パケッ
ト／フレーム変換部２→アップリンクＩ／Ｆ部１→アッ
プリンク→事務所のスイッチングハブ２１（図４参照）
→物理ポート１→端末Ａの経路で転送される。端末Ａは
予約完了ＨＴＴＰパケットを受信することにより、移動
先に対する予約プロセスの完了を認識し、この端末Ａを
会議室に移動することになる。
【００２８】端末を移動して、移動先のスイッチングハ
ブに接続することにより、認証プロセスが開始される。
即ち、ステップ５５の端末ＡをＳＨ−ＨＵＢへ接続し、
ステップ５６のＳＨ−ＨＵＢが端末ＡのＭＡＣアドレス
を認識のステップが実行される。例えば、図４に於ける
会議室２５のスイッチングハブ２２に端末Ａを、物理ポ
ート１（図１のＬＡＮＩ／Ｆ部９−１）に接続する。
ブに接続することにより、認証プロセスが開始される。
即ち、ステップ５５の端末ＡをＳＨ−ＨＵＢへ接続し、
ステップ５６のＳＨ−ＨＵＢが端末ＡのＭＡＣアドレス
を認識のステップが実行される。例えば、図４に於ける
会議室２５のスイッチングハブ２２に端末Ａを、物理ポ
ート１（図１のＬＡＮＩ／Ｆ部９−１）に接続する。
【００２９】次のステップ５６はＭＡＣアドレス認識で
あり、ＬＡＮＩ／Ｆ部９−１に端末Ａが接続されたこと
により、ＬＡＮＩ／Ｆ制御部１０−１は端末ＡのＭＡＣ
アドレスを認識し、このＭＡＣアドレスと物理ポート１
とをペアとして、ＭＡＣアドレステーブル記憶部４に通
知する。そして、ＭＡＣアドレステーブル記憶部４に、
端末ＡのＭＡＣアドレスと物理ポート１とが書込まれ
る。又ＬＡＮＩ／Ｆ制御部１０−１は、ＬＡＮＩ／Ｆ部
９−１に端末Ａが接続されたことを、認証処理部１１に
通知する。
あり、ＬＡＮＩ／Ｆ部９−１に端末Ａが接続されたこと
により、ＬＡＮＩ／Ｆ制御部１０−１は端末ＡのＭＡＣ
アドレスを認識し、このＭＡＣアドレスと物理ポート１
とをペアとして、ＭＡＣアドレステーブル記憶部４に通
知する。そして、ＭＡＣアドレステーブル記憶部４に、
端末ＡのＭＡＣアドレスと物理ポート１とが書込まれ
る。又ＬＡＮＩ／Ｆ制御部１０−１は、ＬＡＮＩ／Ｆ部
９−１に端末Ａが接続されたことを、認証処理部１１に
通知する。
【００３０】認証処理部１１は、ステップ５７により予
約エントリの有無を判定する。即ち、認証処理部１１
は、物理ポート名を基にＭＡＣアドレステーブル記憶部
４を検索し、新たに接続された端末ＡのＭＡＣアドレス
を求め、このＭＡＣアドレスを基に予約エントリ記憶部
８を検索する。予約エントリ記憶部８に予約内容が記憶
されていない場合は、ステップ５８に移行し、端末が接
続された物理ポートに対するスイッチングを不活性のま
ま、この処理を終了する。即ち、第三者の端末を会議室
のスイッチングハブ２２の物理ポートに接続しても、予
約していないことにより、この物理ポートはスイッチ部
５に於けるスイッチングの対象としないものであり、従
って、データ通信を不可能とし、セキュリティを向上す
ることができる。
約エントリの有無を判定する。即ち、認証処理部１１
は、物理ポート名を基にＭＡＣアドレステーブル記憶部
４を検索し、新たに接続された端末ＡのＭＡＣアドレス
を求め、このＭＡＣアドレスを基に予約エントリ記憶部
８を検索する。予約エントリ記憶部８に予約内容が記憶
されていない場合は、ステップ５８に移行し、端末が接
続された物理ポートに対するスイッチングを不活性のま
ま、この処理を終了する。即ち、第三者の端末を会議室
のスイッチングハブ２２の物理ポートに接続しても、予
約していないことにより、この物理ポートはスイッチ部
５に於けるスイッチングの対象としないものであり、従
って、データ通信を不可能とし、セキュリティを向上す
ることができる。
【００３１】又ステップ５７に於いて、前述のように、
予約申請パケットを送出した端末Ａの場合、既に予約エ
ントリ記憶部８に、エントリ１；端末ＡのＭＡＣアドレ
ス＆ＶＬＡＮ−Ａが記憶されているから、ステップ５９
に移行して、物理ポート１へのスイッチング準備を行
う。
予約申請パケットを送出した端末Ａの場合、既に予約エ
ントリ記憶部８に、エントリ１；端末ＡのＭＡＣアドレ
ス＆ＶＬＡＮ−Ａが記憶されているから、ステップ５９
に移行して、物理ポート１へのスイッチング準備を行
う。
【００３２】認証処理部１１は、物理ポート１をＶＬＡ
Ｎ−Ａに加えて、この物理ポートをスイッチング対象と
するようにスイッチ制御部７へ通知し、又予約エントリ
記憶部８に、先に端末Ａから予約登録したエントリ１を
削除するように通知する。このスイッチングの準備が終
了すると、次の物理ポート１へのスイッチング開始のス
テップ６０に移行し、スイッチ制御部７によりスイッチ
部５は、物理ポート１へのスイッチングを開始する。
Ｎ−Ａに加えて、この物理ポートをスイッチング対象と
するようにスイッチ制御部７へ通知し、又予約エントリ
記憶部８に、先に端末Ａから予約登録したエントリ１を
削除するように通知する。このスイッチングの準備が終
了すると、次の物理ポート１へのスイッチング開始のス
テップ６０に移行し、スイッチ制御部７によりスイッチ
部５は、物理ポート１へのスイッチングを開始する。
【００３３】図６は、前述の予約プロセスと認証プロセ
スとが終了した状態を示す。即ち、事務所２４のスイッ
チングハブ２１に接続した端末Ａを会議室２５に移動
し、その会議室２５のスイッチングハブ２２の物理ポー
ト１に接続すると、自動的に、スイッチングハブ２２
は、物理ポート１と論理ポート１とをスイッチングの対
象として設定される。従って、移動元の事務所２４から
移動先の会議室２５に端末Ａを移動した場合でも、予約
申請パケットの送出を行うのみで、移動元と同一の環境
で移動先に於いても端末Ａを使用することができる。
スとが終了した状態を示す。即ち、事務所２４のスイッ
チングハブ２１に接続した端末Ａを会議室２５に移動
し、その会議室２５のスイッチングハブ２２の物理ポー
ト１に接続すると、自動的に、スイッチングハブ２２
は、物理ポート１と論理ポート１とをスイッチングの対
象として設定される。従って、移動元の事務所２４から
移動先の会議室２５に端末Ａを移動した場合でも、予約
申請パケットの送出を行うのみで、移動元と同一の環境
で移動先に於いても端末Ａを使用することができる。
【００３４】この場合、スイッチングハブ２２の他の物
理ポートは不活性状態（スイッチングの対象外）であ
る。従って、予約申請を行っていない第三者の端末を、
会議室２５のスイッチングハブ２２の空き物理ポート２
〜８に接続しても、認証が得られないので、スイッチ部
に於けるスイッチングの対象としない（不活性状態）。
即ち、第三者の端末を用いてＶＬＡＮ−Ａ，ＶＬＡＮ−
Ｂに侵入することができないので、セキュリティを向上
することができる。
理ポートは不活性状態（スイッチングの対象外）であ
る。従って、予約申請を行っていない第三者の端末を、
会議室２５のスイッチングハブ２２の空き物理ポート２
〜８に接続しても、認証が得られないので、スイッチ部
に於けるスイッチングの対象としない（不活性状態）。
即ち、第三者の端末を用いてＶＬＡＮ−Ａ，ＶＬＡＮ−
Ｂに侵入することができないので、セキュリティを向上
することができる。
【００３５】又ＶＬＡＮ−Ｂに属する端末Ｂから予約申
請し、その端末Ｂを会議室２５に移動して、スイッチン
グハブ２２の例えば物理ポート２に接続した場合、前述
のような認証処理により、この物理ポート２を論理ポー
ト２に属するものとして、スイッチング処理することに
なるから、会議室２５に移動した端末Ｂは、移動元と同
一の環境でサーバＢ等にアクセスすることが可能とな
る。即ち、スイッチングハブ２２の物理ポート１〜８
は、ＶＬＡＮ対応に予め割当てられるものではなく、端
末を接続した物理ポートを、その端末が属するＶＬＡＮ
の論理ポートにスイッチング制御することになるから、
端末を接続した物理ポートの割当てを柔軟に行うことが
できる。
請し、その端末Ｂを会議室２５に移動して、スイッチン
グハブ２２の例えば物理ポート２に接続した場合、前述
のような認証処理により、この物理ポート２を論理ポー
ト２に属するものとして、スイッチング処理することに
なるから、会議室２５に移動した端末Ｂは、移動元と同
一の環境でサーバＢ等にアクセスすることが可能とな
る。即ち、スイッチングハブ２２の物理ポート１〜８
は、ＶＬＡＮ対応に予め割当てられるものではなく、端
末を接続した物理ポートを、その端末が属するＶＬＡＮ
の論理ポートにスイッチング制御することになるから、
端末を接続した物理ポートの割当てを柔軟に行うことが
できる。
【００３６】又会議室２５に於ける端末の使用が終了し
て、その端末をスイッチングハブ２２から切り離す時
に、使用終了プロセスが行われる。即ち、ステップ６１
に示すように、端末ＡをＳＨ−ＨＵＢ（スイッチングハ
ブ２２）から切断する。スイッチングハブ２２の物理ポ
ート１（ＬＡＮＩ／Ｆ部９−１）から端末Ａを切り離す
と、ＬＡＮＩ／Ｆ部９−１のリンクダウンとなり、ステ
ップ６２に示すように、ＬＡＮＩ／Ｆ制御部１０−１
は、このリンクダウンを検出して、認証処理部１１に通
知する。
て、その端末をスイッチングハブ２２から切り離す時
に、使用終了プロセスが行われる。即ち、ステップ６１
に示すように、端末ＡをＳＨ−ＨＵＢ（スイッチングハ
ブ２２）から切断する。スイッチングハブ２２の物理ポ
ート１（ＬＡＮＩ／Ｆ部９−１）から端末Ａを切り離す
と、ＬＡＮＩ／Ｆ部９−１のリンクダウンとなり、ステ
ップ６２に示すように、ＬＡＮＩ／Ｆ制御部１０−１
は、このリンクダウンを検出して、認証処理部１１に通
知する。
【００３７】認証処理部１１は、このリンクダウン検出
通知に従ってタイマ起動等により所定時間、例えば、３
０秒程度の時間内に、再度リンクアップするか否かを判
定する（ステップ６３）。前述の端末Ａを再度物理ポー
ト１（ＬＡＮＩ／Ｆ９−１）に接続すると、再度のリン
クアップとなり、ステップ６０に移行する。又所定の時
間内に再度のリンクアップがなければ、物理ポート１の
承認解除準備のステップ６４に移行し、承認処理部１１
は、スイッチ制御部７に、物理ポート１（ＬＡＮＩ／Ｆ
部９−１）をスイッチングの対象外とするように通知す
る。従って、物理ポート１はＶＬＡＮ−Ａから削除さ
れ、且つ物理ポート１はスイッチング対象外となり、ス
テップ６５の物理ポート１の承認解除となる。即ち、図
２に示す初期状態に戻ることになる。
通知に従ってタイマ起動等により所定時間、例えば、３
０秒程度の時間内に、再度リンクアップするか否かを判
定する（ステップ６３）。前述の端末Ａを再度物理ポー
ト１（ＬＡＮＩ／Ｆ９−１）に接続すると、再度のリン
クアップとなり、ステップ６０に移行する。又所定の時
間内に再度のリンクアップがなければ、物理ポート１の
承認解除準備のステップ６４に移行し、承認処理部１１
は、スイッチ制御部７に、物理ポート１（ＬＡＮＩ／Ｆ
部９−１）をスイッチングの対象外とするように通知す
る。従って、物理ポート１はＶＬＡＮ−Ａから削除さ
れ、且つ物理ポート１はスイッチング対象外となり、ス
テップ６５の物理ポート１の承認解除となる。即ち、図
２に示す初期状態に戻ることになる。
【００３８】又事務所に設置したスイッチングハブ２１
と会議室に設置したスイッチングハブ２２との間をアッ
プリンクで接続し、２系統のＶＬＡＮ−Ａ，ＶＬＡＮ−
Ｂを有する場合を示すが、更に多数の系統とすることも
可能である。又単一の事務所と会議室との間をアップリ
ンクで接続した仮想ＬＡＮシステムのみでなく、複数の
会議室又は複数の事務所にそれぞれスイッチングハブを
設置して、それぞれアップリンクで接続した仮想ＬＡＮ
システムとすることも可能である。又移動先に於ける認
証処理に於いて、更に暗証番号入力等による認証手段を
追加するも可能である。又前述の端末は、サーバＡ，Ｂ
を含む各種の端末を総称しているものである。
と会議室に設置したスイッチングハブ２２との間をアッ
プリンクで接続し、２系統のＶＬＡＮ−Ａ，ＶＬＡＮ−
Ｂを有する場合を示すが、更に多数の系統とすることも
可能である。又単一の事務所と会議室との間をアップリ
ンクで接続した仮想ＬＡＮシステムのみでなく、複数の
会議室又は複数の事務所にそれぞれスイッチングハブを
設置して、それぞれアップリンクで接続した仮想ＬＡＮ
システムとすることも可能である。又移動先に於ける認
証処理に於いて、更に暗証番号入力等による認証手段を
追加するも可能である。又前述の端末は、サーバＡ，Ｂ
を含む各種の端末を総称しているものである。
【００３９】
【発明の効果】以上説明したように、本発明は、予約処
理部６と予約エントリ記憶部８と認証処理部１１とを含
む構成とし、移動元の端末から移動先のスイッチングハ
ブに対して予約申請パケットを送出して、移動の予約を
行うことにより、移動先のスイッチングハブの予約処理
部６の制御により予約エントリ記憶部８に移動の予約を
記憶させ、移動元の端末を移動先のスイッチングハブの
物理ポートに接続した時に、認証処理部１１により移動
の予約を行った端末であるか否かを認証し、認証が得ら
れた時に、この端末を接続した物理ポートをスイッチ部
５に於けるスイッチングの対象とするものであるから、
移動の予約を行わない第三者の端末を接続しても認証が
得られないので、ＶＬＡＮに侵入することを阻止するこ
とができる。即ち、セキュリティを向上することかでき
る。
理部６と予約エントリ記憶部８と認証処理部１１とを含
む構成とし、移動元の端末から移動先のスイッチングハ
ブに対して予約申請パケットを送出して、移動の予約を
行うことにより、移動先のスイッチングハブの予約処理
部６の制御により予約エントリ記憶部８に移動の予約を
記憶させ、移動元の端末を移動先のスイッチングハブの
物理ポートに接続した時に、認証処理部１１により移動
の予約を行った端末であるか否かを認証し、認証が得ら
れた時に、この端末を接続した物理ポートをスイッチ部
５に於けるスイッチングの対象とするものであるから、
移動の予約を行わない第三者の端末を接続しても認証が
得られないので、ＶＬＡＮに侵入することを阻止するこ
とができる。即ち、セキュリティを向上することかでき
る。
【００４０】又スイッチングハブの物理ポートに接続し
た端末について認証が得られた時に、その物理ポートを
端末が属するＶＬＡＮとしてスイッチングの対象とする
ものであるから、固定的に物理ポートをＶＬＡＮ対応に
割当てる従来例に比較して、柔軟な割当てが可能とな
り、スイッチングハブの物理ポートを有効に割当てるこ
とができる利点がある。
た端末について認証が得られた時に、その物理ポートを
端末が属するＶＬＡＮとしてスイッチングの対象とする
ものであるから、固定的に物理ポートをＶＬＡＮ対応に
割当てる従来例に比較して、柔軟な割当てが可能とな
り、スイッチングハブの物理ポートを有効に割当てるこ
とができる利点がある。
【図１】本発明の実施の形態のスイッチングハブの説明
図である。
図である。
【図２】本発明の実施の形態の仮想ＬＡＮシステムの初
期状態の説明図である。
期状態の説明図である。
【図３】フォーマットの説明図である。
【図４】本発明の実施の形態の端末の移動過程の説明図
である。
である。
【図５】本発明の実施の形態のフローチャートである。
【図６】本発明の実施の形態の端末の移動後の説明図で
ある。
ある。
【図７】従来例の説明図である。
１ アップリンクＩ／Ｆ部 ２ パケット／フレーム変換部 ３ アップリンクＩ／Ｆ制御部 ４ ＭＡＣアドレステーブル記憶部 ５ スイッチ部 ６ 予約処理部 ７ スイッチ制御部 ８ 予約エントリ記憶部 ９−１〜９−８ ＬＡＮＩ／Ｆ部 １０−１〜１０−８ ＬＡＮＩ／Ｆ制御部 １１ 認証処理部
Claims (4)
- 【請求項１】 複数の物理ポートと、アップリンクを接
続する複数の論理ポートと、スイッチ部とを含むスイッ
チングハブに於いて、 移動元の端末からの移動の予約を受付ける予約処理部
と、 該予約処理部により受付けた端末が属する仮想ＬＡＮと
該端末のＭＡＣアドレスとを対応させて記憶する予約エ
ントリ記憶部と、 前記端末を前記物理ポートに接続した時に、該端末のＭ
ＡＣアドレスを基に、前記予約エントリ記憶部に記憶さ
れた移動予約の端末であるか否かを認証する認証処理部
とを備えたことを特徴とするスイッチングハブ。 - 【請求項２】 前記認証処理部は、移動予約を行った後
に移動して物理ポートに接続した端末の認証が得られた
時に、該物理ポートと論理ポートとを前記スイッチ部の
スイッチングの対象とするように、前記スイッチ部を制
御するスイッチ制御部に通知する構成を有することを特
徴とする請求項１記載のスイッチングハブ。 - 【請求項３】 前記端末が接続されていない物理ポート
は、前記スイッチ部に於けるスイッチングの対象外と
し、前記端末が接続された物理ポートは、前記認証処理
部に於ける認証又は初期設定時により、前記スイッチ部
に於けるスイッチングの対象とするスイッチ制御部を備
えたことを特徴とする請求項１又は２記載のスイッチン
グハブ。 - 【請求項４】 複数のスイッチングハブをアップリンク
を介して接続した仮想ＬＡＮシステムに於いて、 前記スイッチングハブは、一方のスイッチングハブの物
理ポートに接続された端末を移動して、他方のスイッチ
ングハブの物理ポートに接続する前に、該端末から移動
先の前記他方のスイッチングハブに送出した予約申請パ
ケットを基に移動の予約を受付ける予約処理部と、 該予約処理部により受付けた端末が属する仮想ＬＡＮと
該端末のＭＡＣアドレスとを対応させて記憶する予約エ
ントリ記憶部と、 前記端末を前記物理ポートに接続した時に、該端末のＭ
ＡＣアドレスを基に、前記予約エントリ記憶部に記憶さ
れた移動予約の端末であるか否かを認証する認証処理部
と、 該認証処理部により認証された端末を接続した物理ポー
トと、該端末の仮想ＬＡＮに属する論理ポートとをスイ
ッチ部に於けるスイッチングの対象とするスイッチ制御
部とを備えたことを特徴とする仮想ＬＡＮシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000251822A JP2002064523A (ja) | 2000-08-23 | 2000-08-23 | スイッチングハブ及び仮想ｌａｎシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000251822A JP2002064523A (ja) | 2000-08-23 | 2000-08-23 | スイッチングハブ及び仮想ｌａｎシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002064523A true JP2002064523A (ja) | 2002-02-28 |
Family
ID=18741172
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000251822A Withdrawn JP2002064523A (ja) | 2000-08-23 | 2000-08-23 | スイッチングハブ及び仮想ｌａｎシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002064523A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004107671A1 (ja) * | 2003-05-27 | 2004-12-09 | Fujitsu Limited | 通信装置 |
| US7496679B2 (en) | 2002-05-30 | 2009-02-24 | Renesas Technology Corp. | Packet communication apparatus |
| US7529810B2 (en) | 2002-03-18 | 2009-05-05 | Panasonic Corporation | DDNS server, a DDNS client terminal and a DDNS system, and a web server terminal, its network system and an access control method |
-
2000
- 2000-08-23 JP JP2000251822A patent/JP2002064523A/ja not_active Withdrawn
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7529810B2 (en) | 2002-03-18 | 2009-05-05 | Panasonic Corporation | DDNS server, a DDNS client terminal and a DDNS system, and a web server terminal, its network system and an access control method |
| US7496679B2 (en) | 2002-05-30 | 2009-02-24 | Renesas Technology Corp. | Packet communication apparatus |
| WO2004107671A1 (ja) * | 2003-05-27 | 2004-12-09 | Fujitsu Limited | 通信装置 |
| US8488569B2 (en) | 2003-05-27 | 2013-07-16 | Fujitsu Limited | Communication device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1876754B1 (en) | Method system and server for implementing dhcp address security allocation | |
| US7636360B2 (en) | Dynamic VLAN ID assignment and packet transfer apparatus | |
| EP1529352B1 (en) | A method for grouping 802.11 stations into authorized service sets to differentiate network access and services | |
| US6341127B1 (en) | Node device and method for controlling label switching path set up in inter-connected networks | |
| JP4541848B2 (ja) | ユーザ端末接続制御方法および装置 | |
| US7917944B2 (en) | Secure authentication advertisement protocol | |
| JP4081472B2 (ja) | ネットワーク装置のクラスタ管理方法及びその装置 | |
| US7835367B2 (en) | Network connection method, network connection system, and, layer 2 switch and management server forming the network connection system | |
| US7684405B2 (en) | Broadband access method with great capacity and the device and the system thereof | |
| KR101063080B1 (ko) | 이더넷 ｄｓｌ 액세스 멀티플렉서 및 동적 서비스 선택과최종-사용자 구성을 제공하는 방법 | |
| CN101141492B (zh) | 实现dhcp地址安全分配的方法及系统 | |
| US20070195804A1 (en) | Ppp gateway apparatus for connecting ppp clients to l2sw | |
| EP1748603B2 (en) | A transmission method for message in layer 2 and an access device | |
| JPH07202908A (ja) | Ａｔｍブリッジ装置 | |
| WO2005119968A1 (en) | A method for transmitting the policy information between the network devices | |
| JP2002523977A (ja) | リモートアクセスサーバー用装置及び方法 | |
| US6741576B1 (en) | Re-assignment method of re-assigning a connection identifier in a network operating in the connection mode | |
| WO2007141840A1 (ja) | 中継ネットワークシステム及び端末アダプタ装置 | |
| JP2001036561A (ja) | Ｔｃｐ／ｉｐネットワークシステム | |
| JP2002064523A (ja) | スイッチングハブ及び仮想ｌａｎシステム | |
| JP2006067057A (ja) | ネットワーク機器、Ｒａｄｉｕｓクライアント、有線ＬＡＮ認証システム、認証パケット透過方法、制御プログラム、記録媒体及びサプリカント | |
| JP2003224577A (ja) | インターネット中継装置 | |
| CN101415032B (zh) | 三层专线接入方法、装置及系统 | |
| KR100317990B1 (ko) | 랜 에뮬레이션 클라이언트 다중 엔터티 처리장치 및 방법 | |
| JP2003078548A (ja) | 加入者無線アクセスシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20071106 |