JP2003309590A - Ｖｐｎ転送装置およびネットワークシステム - Google Patents
Ｖｐｎ転送装置およびネットワークシステムInfo
- Publication number
- JP2003309590A JP2003309590A JP2002114968A JP2002114968A JP2003309590A JP 2003309590 A JP2003309590 A JP 2003309590A JP 2002114968 A JP2002114968 A JP 2002114968A JP 2002114968 A JP2002114968 A JP 2002114968A JP 2003309590 A JP2003309590 A JP 2003309590A
- Authority
- JP
- Japan
- Prior art keywords
- vpn
- transfer
- frame
- bridge
- vlan
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 端末の広域移動およびＩＰ端末と非ＩＰ端末
の混在をサポートする従来のＶＰＮ転送装置では、収容
できる端末数が少ないという問題がある。 【解決手段】 この発明のＶＰＮ転送装置は、ＶＰＮ識
別部４３、ＩＰ転送部４６およびブリッジ転送部４７を
備えるとともに、ＶＰＮ識別部４３から受信したフレー
ムの属するＶＬＡＮをＶＬＡＮ識別子により決定し、該
フレームをＩＰ転送部４６とブリッジ転送部４７のいず
れへ転送するかを決定するＶＬＡＮ認識部４４、および
／または、ＶＬＡＮ識別部４４から転送されたフレーム
を受信した場合に、受信したフレームの上位プロトコル
を上位プロトコル識別子により認識し、上位プロトコル
がＩＰである場合には該フレームをＩＰ転送部４６へ転
送し、上位プロトコルがＩＰ以外である場合には該フレ
ームをブリッジ転送部４７へ転送する上位プロトコル識
別部４５を備えることを特徴とする。
の混在をサポートする従来のＶＰＮ転送装置では、収容
できる端末数が少ないという問題がある。 【解決手段】 この発明のＶＰＮ転送装置は、ＶＰＮ識
別部４３、ＩＰ転送部４６およびブリッジ転送部４７を
備えるとともに、ＶＰＮ識別部４３から受信したフレー
ムの属するＶＬＡＮをＶＬＡＮ識別子により決定し、該
フレームをＩＰ転送部４６とブリッジ転送部４７のいず
れへ転送するかを決定するＶＬＡＮ認識部４４、および
／または、ＶＬＡＮ識別部４４から転送されたフレーム
を受信した場合に、受信したフレームの上位プロトコル
を上位プロトコル識別子により認識し、上位プロトコル
がＩＰである場合には該フレームをＩＰ転送部４６へ転
送し、上位プロトコルがＩＰ以外である場合には該フレ
ームをブリッジ転送部４７へ転送する上位プロトコル識
別部４５を備えることを特徴とする。
Description
【０００１】
【発明の属する技術分野】この発明は、端末の広域移動
およびＩＰ端末及びＩＰ端末以外の端末（以下「非ＩＰ
端末」という。）の混在収容をサポートするＶＰＮサー
ビスを実現するＶＰＮ転送装置およびネットワークシス
テムに関するものであって、特にＶＰＮ転送装置におけ
る端末収容数を有効に増加させる技術を提供する。な
お、ここでいう「ＶＰＮ」とは、Virtual Private Netw
orkの略で、仮想閉域網または仮想専用網を意味する。
およびＩＰ端末及びＩＰ端末以外の端末（以下「非ＩＰ
端末」という。）の混在収容をサポートするＶＰＮサー
ビスを実現するＶＰＮ転送装置およびネットワークシス
テムに関するものであって、特にＶＰＮ転送装置におけ
る端末収容数を有効に増加させる技術を提供する。な
お、ここでいう「ＶＰＮ」とは、Virtual Private Netw
orkの略で、仮想閉域網または仮想専用網を意味する。
【０００２】
【従来の技術】ＶＰＮ転送装置を用いた一般的なネット
ワークモデルの概念図を図１に示す。ＶＰＮサービス網
１９では、ユーザトラフィックをユーザ毎に論理的に分
離してカプセル化し、広域転送を行う。これにより、他
のユーザのトラフィックとは論理的に分離された仮想閉
域網（ＶＰＮ）を提供する。
ワークモデルの概念図を図１に示す。ＶＰＮサービス網
１９では、ユーザトラフィックをユーザ毎に論理的に分
離してカプセル化し、広域転送を行う。これにより、他
のユーザのトラフィックとは論理的に分離された仮想閉
域網（ＶＰＮ）を提供する。
【０００３】ＶＰＮ転送装置１７は、ＶＰＮサービス網
１９とアクセス網１５との間に位置し、複数分割された
論理グループ（ＶＬＡＮ）を収容したユーザ拠点ＬＡ
Ｎ、例えば図１では、ＶＬＡＮ１０１〜１０３を収容し
たユーザ拠点ＬＡＮ１１と、ＶＬＡＮ１０４〜１０６を
収容したユーザ拠点ＬＡＮ１２の双方を、アクセス網１
５を介して収容する。
１９とアクセス網１５との間に位置し、複数分割された
論理グループ（ＶＬＡＮ）を収容したユーザ拠点ＬＡ
Ｎ、例えば図１では、ＶＬＡＮ１０１〜１０３を収容し
たユーザ拠点ＬＡＮ１１と、ＶＬＡＮ１０４〜１０６を
収容したユーザ拠点ＬＡＮ１２の双方を、アクセス網１
５を介して収容する。
【０００４】ユーザ拠点ＬＡＮの属するＶＰＮは、アク
セスリンクのリンク識別子により識別する。ユーザ拠点
ＬＡＮには、一つまたは複数のＶＬＡＮが存在し、ＶＰ
Ｎには複数のユーザ拠点ＬＡＮが所属することができ
る。
セスリンクのリンク識別子により識別する。ユーザ拠点
ＬＡＮには、一つまたは複数のＶＬＡＮが存在し、ＶＰ
Ｎには複数のユーザ拠点ＬＡＮが所属することができ
る。
【０００５】端末の広域移動およびＩＰ端末と非ＩＰ端
末の混在収容をサポートする従来のＶＰＮ技術として
は、例えば図２に示すようなブリッジ転送用ＶＰＮ転送
装置２２がある。
末の混在収容をサポートする従来のＶＰＮ技術として
は、例えば図２に示すようなブリッジ転送用ＶＰＮ転送
装置２２がある。
【０００６】ブリッジ転送用ＶＰＮ転送装置２２は、Ｖ
ＰＮ識別部２３と、ブリッジ転送部２４とで構成されて
いる。
ＰＮ識別部２３と、ブリッジ転送部２４とで構成されて
いる。
【０００７】ＶＰＮ識別部２３は、アクセス網２１から
受信したフレームの属するＶＰＮをリンク識別子により
決定し、ブリッジ転送部２４は、ＶＰＮ毎に論理的に分
離されたブリッジ転送処理を行い、これらにより、ＭＡ
Ｃフレームをユーザ毎に論理的に分離して広域転送す
る。このようなＶＰＮをレイヤ２−ＶＰＮと呼ぶ。
受信したフレームの属するＶＰＮをリンク識別子により
決定し、ブリッジ転送部２４は、ＶＰＮ毎に論理的に分
離されたブリッジ転送処理を行い、これらにより、ＭＡ
Ｃフレームをユーザ毎に論理的に分離して広域転送す
る。このようなＶＰＮをレイヤ２−ＶＰＮと呼ぶ。
【０００８】レイヤ２−ＶＰＮでは、ＭＡＣフレームを
そのまま転送することにより、端末の広域移動およびIP
端末と非IP端末の混在収容を実現することができる。
そのまま転送することにより、端末の広域移動およびIP
端末と非IP端末の混在収容を実現することができる。
【０００９】このようなブリッジ転送用ＶＰＮ転送装置
２２では、ブリッジ転送を行うため、ブリッジ転送部２
４に端末のＭＡＣアドレスを登録する。ＭＡＣアドレス
は、各端末に個別に割り当てられ、集約不可能であるの
で、ブリッジ転送部２４に全端末のＭＡＣアドレスを登
録する必要がある。
２２では、ブリッジ転送を行うため、ブリッジ転送部２
４に端末のＭＡＣアドレスを登録する。ＭＡＣアドレス
は、各端末に個別に割り当てられ、集約不可能であるの
で、ブリッジ転送部２４に全端末のＭＡＣアドレスを登
録する必要がある。
【００１０】しかしながら、ブリッジ転送部２４に全端
末のＭＡＣアドレスを登録すると、装置に登録可能なア
ドレス数には実装上の制限があるため、レイヤ２−ＶＰ
Ｎに収容可能な端末数はそれによって制限されるという
問題点がある。
末のＭＡＣアドレスを登録すると、装置に登録可能なア
ドレス数には実装上の制限があるため、レイヤ２−ＶＰ
Ｎに収容可能な端末数はそれによって制限されるという
問題点がある。
【００１１】一方、ＶＰＮを実現する別の技術として
は、図３に示すようなＩＰ転送用ＶＰＮ転送装置３２が
ある。
は、図３に示すようなＩＰ転送用ＶＰＮ転送装置３２が
ある。
【００１２】ＩＰ転送用ＶＰＮ転送装置３２は、ＶＰＮ
識別部３３とＩＰ転送部３４とで構成されている。
識別部３３とＩＰ転送部３４とで構成されている。
【００１３】ＶＰＮ識別部３３は、アクセス網３１から
受信したフレームの属するＶＰＮをリンク識別子により
決定し、ＩＰ転送部３４は、ＶＰＮ毎に論理的に分離さ
れたＩＰ転送処理を行い、これらにより、ＩＰパケット
をユーザ毎に論理的に分離して広域転送する。このよう
なＶＰＮをレイヤ３−ＶＰＮと呼ぶ。
受信したフレームの属するＶＰＮをリンク識別子により
決定し、ＩＰ転送部３４は、ＶＰＮ毎に論理的に分離さ
れたＩＰ転送処理を行い、これらにより、ＩＰパケット
をユーザ毎に論理的に分離して広域転送する。このよう
なＶＰＮをレイヤ３−ＶＰＮと呼ぶ。
【００１４】ＩＰ転送用ＶＰＮ転送装置３２では、ＩＰ
パケット転送のために装置に登録するアドレスが、サブ
ネットごとに集約が可能であるＩＰアドレスであるた
め、レイヤ３−ＶＰＮに収容可能な端末数がレイヤ２−
ＶＰＮに比べて大幅に増加するという利点があるもの
の、ＩＰパケットを転送するので、端末の広域移動やＩ
Ｐ（Internet Protocol）以外のプロトコルを使用して
通信する端末はサポートしないという問題点がある。
パケット転送のために装置に登録するアドレスが、サブ
ネットごとに集約が可能であるＩＰアドレスであるた
め、レイヤ３−ＶＰＮに収容可能な端末数がレイヤ２−
ＶＰＮに比べて大幅に増加するという利点があるもの
の、ＩＰパケットを転送するので、端末の広域移動やＩ
Ｐ（Internet Protocol）以外のプロトコルを使用して
通信する端末はサポートしないという問題点がある。
【００１５】
【発明が解決しようとする課題】この発明の目的は、端
末の広域移動およびIP端末・非IP端末の混在をサポート
するとともに、収容端末数を有効に増加させることがで
きるＶＰＮ転送装置を提供することにある。
末の広域移動およびIP端末・非IP端末の混在をサポート
するとともに、収容端末数を有効に増加させることがで
きるＶＰＮ転送装置を提供することにある。
【００１６】
【課題を解決するための手段】上記の目的を達成するた
め、第１の発明に従うＶＰＮ転送装置は、他のユーザの
トラフィックとは論理的に分離された仮想閉域網（ＶＰ
Ｎ）を提供するＶＰＮサービス網とアクセス網との間に
位置し、論理グループ（ＶＬＡＮ）を収容したユーザ拠
点ＬＡＮを、アクセス網を介して収容するＶＰＮ転送装
置であって、アクセス網から受信したフレームの属する
ＶＰＮをリンク識別子により決定するＶＰＮ識別手段、
ＶＰＮ毎に論理的に分離されたＩＰ転送処理を行うＩＰ
転送手段、ＶＰＮ毎に論理的に分離されたブリッジ転送
処理を行うブリッジ転送手段、ならびに、ＶＰＮ識別手
段とＩＰ転送手段およびブリッジ転送手段との間に位置
し、ＶＰＮ識別手段から受信したフレームの属するＶＬ
ＡＮをＶＬＡＮ識別子により決定し、該フレームをＩＰ
転送手段とブリッジ転送手段のいずれへ転送するかを決
定し、この決定した転送手段に該フレームを転送するＶ
ＬＡＮ認識手段を備えることにある。
め、第１の発明に従うＶＰＮ転送装置は、他のユーザの
トラフィックとは論理的に分離された仮想閉域網（ＶＰ
Ｎ）を提供するＶＰＮサービス網とアクセス網との間に
位置し、論理グループ（ＶＬＡＮ）を収容したユーザ拠
点ＬＡＮを、アクセス網を介して収容するＶＰＮ転送装
置であって、アクセス網から受信したフレームの属する
ＶＰＮをリンク識別子により決定するＶＰＮ識別手段、
ＶＰＮ毎に論理的に分離されたＩＰ転送処理を行うＩＰ
転送手段、ＶＰＮ毎に論理的に分離されたブリッジ転送
処理を行うブリッジ転送手段、ならびに、ＶＰＮ識別手
段とＩＰ転送手段およびブリッジ転送手段との間に位置
し、ＶＰＮ識別手段から受信したフレームの属するＶＬ
ＡＮをＶＬＡＮ識別子により決定し、該フレームをＩＰ
転送手段とブリッジ転送手段のいずれへ転送するかを決
定し、この決定した転送手段に該フレームを転送するＶ
ＬＡＮ認識手段を備えることにある。
【００１７】また、第２の発明は、他のユーザのトラフ
ィックとは論理的に分離された仮想閉域網（ＶＰＮ）を
提供するＶＰＮサービス網とアクセス網との間に位置
し、論理グループ（ＶＬＡＮ）を収容したユーザ拠点Ｌ
ＡＮを、アクセス網を介して収容するＶＰＮ転送装置で
あって、アクセス網から受信したフレームの属するＶＰ
Ｎをリンク識別子により決定するＶＰＮ識別手段、ＶＰ
Ｎ毎に論理的に分離されたＩＰ転送処理を行うＩＰ転送
手段、ＶＰＮ毎に論理的に分離されたブリッジ転送処理
を行うブリッジ転送手段、ならびに、ＶＰＮ識別手段と
ＩＰ転送手段およびブリッジ転送手段との間に位置し、
ＶＰＮ識別手段から受信したフレームの上位プロトコル
を上位プロトコル識別子により認識し、上位プロトコル
がＩＰである場合には該フレームをＩＰ転送手段へ転送
し、上位プロトコルがＩＰ以外である場合には該フレー
ムをブリッジ転送手段へ転送する上位プロトコル識別手
段を備えることにある。
ィックとは論理的に分離された仮想閉域網（ＶＰＮ）を
提供するＶＰＮサービス網とアクセス網との間に位置
し、論理グループ（ＶＬＡＮ）を収容したユーザ拠点Ｌ
ＡＮを、アクセス網を介して収容するＶＰＮ転送装置で
あって、アクセス網から受信したフレームの属するＶＰ
Ｎをリンク識別子により決定するＶＰＮ識別手段、ＶＰ
Ｎ毎に論理的に分離されたＩＰ転送処理を行うＩＰ転送
手段、ＶＰＮ毎に論理的に分離されたブリッジ転送処理
を行うブリッジ転送手段、ならびに、ＶＰＮ識別手段と
ＩＰ転送手段およびブリッジ転送手段との間に位置し、
ＶＰＮ識別手段から受信したフレームの上位プロトコル
を上位プロトコル識別子により認識し、上位プロトコル
がＩＰである場合には該フレームをＩＰ転送手段へ転送
し、上位プロトコルがＩＰ以外である場合には該フレー
ムをブリッジ転送手段へ転送する上位プロトコル識別手
段を備えることにある。
【００１８】さらに、第３の発明は、他のユーザのトラ
フィックとは論理的に分離された仮想閉域網（ＶＰＮ）
を提供するＶＰＮサービス網とアクセス網との間に位置
し、論理グループ（ＶＬＡＮ）を収容したユーザの拠点
ＬＡＮを、アクセス網を介して収容するＶＰＮ転送装置
であって、アクセス網から受信したフレームの属するＶ
ＰＮをリンク識別子により決定するＶＰＮ識別手段、Ｖ
ＰＮ毎に論理的に分離されたＩＰ転送処理を行うＩＰ転
送手段、および、ＶＰＮ毎に論理的に分離されたブリッ
ジ転送処理を行うブリッジ転送手段を備えるとともに、
ＶＰＮ識別手段とＩＰ転送手段およびブリッジ転送手段
との間に、ＶＬＡＮ識別手段および上位プロトコル識別
手段を備え、ＶＬＡＮ識別手段が、ＶＰＮ識別手段から
受信したフレームの属するＶＬＡＮをＶＬＡＮ識別子に
より決定し、該フレームをＩＰ転送手段と上位プロトコ
ル識別手段のいずれへ転送するかを決定し、上位プロト
コル識別手段が、ＶＬＡＮ識別手段から転送されたフレ
ームを受信した場合に、受信したフレームの上位プロト
コルを上位プロトコル識別子により認識し、上位プロト
コルがＩＰである場合には該フレームをＩＰ転送手段へ
転送し、上位プロトコルがＩＰ以外である場合には該フ
レームをブリッジ転送手段へ転送することにある。
フィックとは論理的に分離された仮想閉域網（ＶＰＮ）
を提供するＶＰＮサービス網とアクセス網との間に位置
し、論理グループ（ＶＬＡＮ）を収容したユーザの拠点
ＬＡＮを、アクセス網を介して収容するＶＰＮ転送装置
であって、アクセス網から受信したフレームの属するＶ
ＰＮをリンク識別子により決定するＶＰＮ識別手段、Ｖ
ＰＮ毎に論理的に分離されたＩＰ転送処理を行うＩＰ転
送手段、および、ＶＰＮ毎に論理的に分離されたブリッ
ジ転送処理を行うブリッジ転送手段を備えるとともに、
ＶＰＮ識別手段とＩＰ転送手段およびブリッジ転送手段
との間に、ＶＬＡＮ識別手段および上位プロトコル識別
手段を備え、ＶＬＡＮ識別手段が、ＶＰＮ識別手段から
受信したフレームの属するＶＬＡＮをＶＬＡＮ識別子に
より決定し、該フレームをＩＰ転送手段と上位プロトコ
ル識別手段のいずれへ転送するかを決定し、上位プロト
コル識別手段が、ＶＬＡＮ識別手段から転送されたフレ
ームを受信した場合に、受信したフレームの上位プロト
コルを上位プロトコル識別子により認識し、上位プロト
コルがＩＰである場合には該フレームをＩＰ転送手段へ
転送し、上位プロトコルがＩＰ以外である場合には該フ
レームをブリッジ転送手段へ転送することにある。
【００１９】加えて、上記ＶＰＮ転送装置は、前記ユー
ザ拠点ＬＡＮ内に、複数に分割されたＶＬＡＮからのフ
レームを受信した場合にブリッジ転送処理を行い、アク
セス網を介して該フレームを前記ＶＰＮ識別手段に転送
するアクセス用ブリッジ転送手段を設けることができ
る。
ザ拠点ＬＡＮ内に、複数に分割されたＶＬＡＮからのフ
レームを受信した場合にブリッジ転送処理を行い、アク
セス網を介して該フレームを前記ＶＰＮ識別手段に転送
するアクセス用ブリッジ転送手段を設けることができ
る。
【００２０】なお、この発明では、上記ＶＰＮ転送装置
をＶＰＮサービス網に対して複数台接続することによっ
て、ネットワークシステムに適用することがより好適で
ある。
をＶＰＮサービス網に対して複数台接続することによっ
て、ネットワークシステムに適用することがより好適で
ある。
【００２１】
【発明の実施の形態】次に、この発明の実施形態につい
て、図面を参照しながら以下で説明する。図４は、この
発明（第１発明）に従うＶＰＮ転送装置の構成の概略を
示したものである。
て、図面を参照しながら以下で説明する。図４は、この
発明（第１発明）に従うＶＰＮ転送装置の構成の概略を
示したものである。
【００２２】この図に示すＶＰＮ転送装置４２は、他の
ユーザのトラフィックとは論理的に分離された仮想閉域
網（ＶＰＮ）を提供するＶＰＮサービス網４８とアクセ
ス網４１との間に位置し、論理グループ（ＶＬＡＮ）を
収容したユーザ拠点ＬＡＮ（図示せず）を、アクセス網
４１を介して収容する。
ユーザのトラフィックとは論理的に分離された仮想閉域
網（ＶＰＮ）を提供するＶＰＮサービス網４８とアクセ
ス網４１との間に位置し、論理グループ（ＶＬＡＮ）を
収容したユーザ拠点ＬＡＮ（図示せず）を、アクセス網
４１を介して収容する。
【００２３】そして、このＶＰＮ転送装置４２は、ＶＰ
Ｎ識別手段であるＶＰＮ識別部４３、ＶＬＡＮ識別手段
であるＶＬＡＮ識別部４４、ＩＰ転送手段であるＩＰ転
送部４６、およびブリッジ転送手段であるブリッジ転送
部４７で構成されている。
Ｎ識別手段であるＶＰＮ識別部４３、ＶＬＡＮ識別手段
であるＶＬＡＮ識別部４４、ＩＰ転送手段であるＩＰ転
送部４６、およびブリッジ転送手段であるブリッジ転送
部４７で構成されている。
【００２４】ＶＰＮ識別部４３は、アクセス網から受信
したフレームの属するＶＰＮをリンク識別子により決定
する。
したフレームの属するＶＰＮをリンク識別子により決定
する。
【００２５】ＶＬＡＮ識別部４４は、ＶＰＮ識別部４３
とＩＰ転送部４６およびブリッジ転送部４７との間に位
置し、ＶＰＮ識別部４３から受信したフレームの属する
ＶＬＡＮをＶＬＡＮ識別子により決定し、該フレームを
ＩＰ転送部４６に転送するかブリッジ転送部４７に転送
するかを決定し、この決定した転送部４６または４７に
該フレームを転送する。
とＩＰ転送部４６およびブリッジ転送部４７との間に位
置し、ＶＰＮ識別部４３から受信したフレームの属する
ＶＬＡＮをＶＬＡＮ識別子により決定し、該フレームを
ＩＰ転送部４６に転送するかブリッジ転送部４７に転送
するかを決定し、この決定した転送部４６または４７に
該フレームを転送する。
【００２６】ＩＰ転送部４６は、ＶＰＮ毎に論理的に分
離されたＩＰ転送処理を行う。
離されたＩＰ転送処理を行う。
【００２７】ブリッジ転送部４７は、ＶＰＮ毎に論理的
に分離されたブリッジ転送処理を行う。
に分離されたブリッジ転送処理を行う。
【００２８】そして、第１発明のＶＰＮ転送装置は、従
来のＶＰＮ転送装置である図２に示すブリッジ転送用Ｖ
ＰＮ転送装置２２の構成に加えて、ＶＬＡＮ識別部４４
とＩＰ転送部４６をさらに設けたものであり、この構成
を採用することによって、同一ＶＰＮ内でレイヤ２−Ｖ
ＰＮとレイヤ３−ＶＰＮをユーザ拠点ＬＡＮに対して提
供することができる。
来のＶＰＮ転送装置である図２に示すブリッジ転送用Ｖ
ＰＮ転送装置２２の構成に加えて、ＶＬＡＮ識別部４４
とＩＰ転送部４６をさらに設けたものであり、この構成
を採用することによって、同一ＶＰＮ内でレイヤ２−Ｖ
ＰＮとレイヤ３−ＶＰＮをユーザ拠点ＬＡＮに対して提
供することができる。
【００２９】すなわち、ユーザ拠点ＬＡＮをＶＬＡＮに
分割し、どのＶＬＡＮが、レイヤ２−ＶＰＮとレイヤ３
−ＶＰＮのいずれかに収容されるかをＶＬＡＮ識別部４
４により決定することができることから、端末の広域移
動サポートを必要としないＩＰ端末のみを含むＶＬＡＮ
はレイヤ３−ＶＰＮに収容して、ＭＡＣアドレスを登録
する必要がある端末数を有効に削減することができ、結
果として、ＶＰＮの収容可能端末数を増加させることが
できる。
分割し、どのＶＬＡＮが、レイヤ２−ＶＰＮとレイヤ３
−ＶＰＮのいずれかに収容されるかをＶＬＡＮ識別部４
４により決定することができることから、端末の広域移
動サポートを必要としないＩＰ端末のみを含むＶＬＡＮ
はレイヤ３−ＶＰＮに収容して、ＭＡＣアドレスを登録
する必要がある端末数を有効に削減することができ、結
果として、ＶＰＮの収容可能端末数を増加させることが
できる。
【００３０】また、図５は、この発明（第２発明）に従
う他のＶＰＮ転送装置の構成の概略を示したものであ
る。
う他のＶＰＮ転送装置の構成の概略を示したものであ
る。
【００３１】この図に示すＶＰＮ転送装置４２は、ＶＰ
Ｎ識別手段であるＶＰＮ識別部４３、上位プロトコル識
別手段である上位プロトコル識別部４５、ＩＰ転送手段
であるＩＰ転送部４６、およびブリッジ転送手段である
ブリッジ転送部４７で構成されている。
Ｎ識別手段であるＶＰＮ識別部４３、上位プロトコル識
別手段である上位プロトコル識別部４５、ＩＰ転送手段
であるＩＰ転送部４６、およびブリッジ転送手段である
ブリッジ転送部４７で構成されている。
【００３２】ＶＰＮ識別部４３、ＩＰ転送部４６および
ブリッジ転送部４７の動作については、図４の装置構成
の場合と同様である。
ブリッジ転送部４７の動作については、図４の装置構成
の場合と同様である。
【００３３】上位プロトコル識別部４５は、ＶＰＮ識別
部４３とＩＰ転送部４６およびブリッジ転送部４７との
間に位置し、ＶＰＮ識別部４３から受信したフレームの
上位プロトコルを上位プロトコル識別子により認識し、
上位プロトコルがＩＰである場合には該フレームをＩＰ
転送部４６へ転送し、上位プロトコルがＩＰ以外である
場合には該フレームをブリッジ転送部４７へ転送する。
部４３とＩＰ転送部４６およびブリッジ転送部４７との
間に位置し、ＶＰＮ識別部４３から受信したフレームの
上位プロトコルを上位プロトコル識別子により認識し、
上位プロトコルがＩＰである場合には該フレームをＩＰ
転送部４６へ転送し、上位プロトコルがＩＰ以外である
場合には該フレームをブリッジ転送部４７へ転送する。
【００３４】そして、第２発明のＶＰＮ転送装置は、従
来のＶＰＮ転送装置である図２に示すブリッジ転送用Ｖ
ＰＮ転送装置２２の構成に加えて、上位プロトコル識別
部４５とＩＰ転送部４６をさらに設けたものであり、こ
の構成を採用することによって、レイヤ２−ＶＰＮに収
容されるユーザ拠点ＬＡＮ内のＩＰ端末をレイヤ３−Ｖ
ＰＮに収容することができることから、レイヤ３−ＶＰ
Ｎに収容されるＩＰ端末のＭＡＣアドレスはブリッジ転
送部４７に登録する必要がなくなって、ＭＡＣアドレス
を登録する必要がある端末数を削減することができ、結
果としてＶＰＮの収容端末数を増加させることができ
る。
来のＶＰＮ転送装置である図２に示すブリッジ転送用Ｖ
ＰＮ転送装置２２の構成に加えて、上位プロトコル識別
部４５とＩＰ転送部４６をさらに設けたものであり、こ
の構成を採用することによって、レイヤ２−ＶＰＮに収
容されるユーザ拠点ＬＡＮ内のＩＰ端末をレイヤ３−Ｖ
ＰＮに収容することができることから、レイヤ３−ＶＰ
Ｎに収容されるＩＰ端末のＭＡＣアドレスはブリッジ転
送部４７に登録する必要がなくなって、ＭＡＣアドレス
を登録する必要がある端末数を削減することができ、結
果としてＶＰＮの収容端末数を増加させることができ
る。
【００３５】図６は、この発明（第３発明）に従う別の
ＶＰＮ転送装置の構成の概略を示したものである。
ＶＰＮ転送装置の構成の概略を示したものである。
【００３６】この図に示すＶＰＮ転送装置４２は、ＶＰ
Ｎ識別手段であるＶＰＮ識別部４３、ＶＬＡＮ識別手段
であるＶＬＡＮ識別部４４、上位プロトコル識別手段で
ある上位プロトコル識別部４５、ＩＰ転送手段であるＩ
Ｐ転送部４６、およびブリッジ転送手段であるブリッジ
転送部４７で構成されている。
Ｎ識別手段であるＶＰＮ識別部４３、ＶＬＡＮ識別手段
であるＶＬＡＮ識別部４４、上位プロトコル識別手段で
ある上位プロトコル識別部４５、ＩＰ転送手段であるＩ
Ｐ転送部４６、およびブリッジ転送手段であるブリッジ
転送部４７で構成されている。
【００３７】これらの各部４３〜４７の動作について
は、図３および図４の装置構成の場合と同様である。
は、図３および図４の装置構成の場合と同様である。
【００３８】そして、第３発明のＶＰＮ転送装置は、従
来のＶＰＮ転送装置である図２に示すブリッジ転送用Ｖ
ＰＮ転送装置２２の構成に加えて、ＶＬＡＮ識別部４
４、上位プロトコル識別部４５およびＩＰ転送部４６を
さらに設けたものであり、この構成を採用することによ
って、図７に示すように、全ＩＰ端末５１４がレイヤ３
−ＶＰＮ５６に収容されたＬＡＮ（以下「レイヤ３−Ｖ
ＬＡＮ」という。）と、ＩＰ端末５１５がレイヤ３−Ｖ
ＰＮ５６に収容されるとともに非ＩＰ端末がレイヤ２−
ＶＰＮ５７に収容されたＶＬＡＮ５１２（以下「ＩＰ転
送レイヤ２−ＶＬＡＮ」という。）と、全端末がレイヤ
２−ＶＰＮ５７に収容されたＶＬＡＮ５１３（以下「レ
イヤ２−ＶＬＡＮ」という。）とをユーザ拠点ＬＡＮ５
１内に共存させることができる。
来のＶＰＮ転送装置である図２に示すブリッジ転送用Ｖ
ＰＮ転送装置２２の構成に加えて、ＶＬＡＮ識別部４
４、上位プロトコル識別部４５およびＩＰ転送部４６を
さらに設けたものであり、この構成を採用することによ
って、図７に示すように、全ＩＰ端末５１４がレイヤ３
−ＶＰＮ５６に収容されたＬＡＮ（以下「レイヤ３−Ｖ
ＬＡＮ」という。）と、ＩＰ端末５１５がレイヤ３−Ｖ
ＰＮ５６に収容されるとともに非ＩＰ端末がレイヤ２−
ＶＰＮ５７に収容されたＶＬＡＮ５１２（以下「ＩＰ転
送レイヤ２−ＶＬＡＮ」という。）と、全端末がレイヤ
２−ＶＰＮ５７に収容されたＶＬＡＮ５１３（以下「レ
イヤ２−ＶＬＡＮ」という。）とをユーザ拠点ＬＡＮ５
１内に共存させることができる。
【００３９】言い換えれば、広域移動が必要なＩＰ端末
を含むＶＬＡＮはレイヤ２−ＶＬＡＮ５１３とし、非Ｉ
Ｐ端末と広域移動が不要なＩＰ端末を含むＶＬＡＮはＩ
Ｐ転送レイヤ２−ＶＬＡＮ５１２とし、広域移動が不要
なＩＰ端末のみで構成されるＶＬＡＮはレイヤ３−ＶＬ
ＡＮ５１１とする収容形態を可能にすることができる。
を含むＶＬＡＮはレイヤ２−ＶＬＡＮ５１３とし、非Ｉ
Ｐ端末と広域移動が不要なＩＰ端末を含むＶＬＡＮはＩ
Ｐ転送レイヤ２−ＶＬＡＮ５１２とし、広域移動が不要
なＩＰ端末のみで構成されるＶＬＡＮはレイヤ３−ＶＬ
ＡＮ５１１とする収容形態を可能にすることができる。
【００４０】このように、ユーザ拠点ＬＡＮ内の端末利
用方法に最適な収容形態を取ることにより、収容端末数
を最大化することができる。
用方法に最適な収容形態を取ることにより、収容端末数
を最大化することができる。
【００４１】次に、この発明のＶＰＮ転送装置を用いた
ＶＰＮサービスを行った場合の一実施例について前述し
た図７を参照しながら説明する。
ＶＰＮサービスを行った場合の一実施例について前述し
た図７を参照しながら説明する。
【００４２】図７は、レイヤ３−ＶＰＮ５６とレイヤ２
−ＶＰＮ５７を同一ＶＰＮ内で提供する形態を示してい
る。ここでのユーザ拠点ＬＡＮ５１は同一ＶＰＮに属し
ている。
−ＶＰＮ５７を同一ＶＰＮ内で提供する形態を示してい
る。ここでのユーザ拠点ＬＡＮ５１は同一ＶＰＮに属し
ている。
【００４３】ＶＰＮのユーザは、原則として広域移動を
必要としないＩＰ端末５１４を使用しており、ＩＰ端末
５１４はレイヤ３−ＶＰＮ５６に収容されているものと
する。すなわち、ユーザ拠点ＬＡＮ５１内のＶＬＡＮは
全てレイヤ３−ＶＬＡＮ５１１である。なお、ＩＰ端末
の収容数には事実上ほとんど制限はない。
必要としないＩＰ端末５１４を使用しており、ＩＰ端末
５１４はレイヤ３−ＶＰＮ５６に収容されているものと
する。すなわち、ユーザ拠点ＬＡＮ５１内のＶＬＡＮは
全てレイヤ３−ＶＬＡＮ５１１である。なお、ＩＰ端末
の収容数には事実上ほとんど制限はない。
【００４４】また、基幹業務端末（ＳＮＡ、ＦＮＡ、Ｈ
ＮＡなどを使用する端末）や、AppleTalk 端末などが遠
隔同士で非ＩＰ通信を行うという場合には、付加サービ
スとしてその非ＩＰ端末５１７を含むＶＬＡＮをＩＰ転
送レイヤ２−ＶＬＡＮ５１２として、非ＩＰ端末５１７
のみをレイヤ２−ＶＰＮ５７に収容することにより、遠
隔での非ＩＰ通信を行うことができる。ただし、非ＩＰ
通信を行う場合には、全非ＩＰ端末のＭＡＣアドレスを
登録する必要があるため、装置の登録可能アドレス数ま
で、非IP端末５１７を収容することができる。
ＮＡなどを使用する端末）や、AppleTalk 端末などが遠
隔同士で非ＩＰ通信を行うという場合には、付加サービ
スとしてその非ＩＰ端末５１７を含むＶＬＡＮをＩＰ転
送レイヤ２−ＶＬＡＮ５１２として、非ＩＰ端末５１７
のみをレイヤ２−ＶＰＮ５７に収容することにより、遠
隔での非ＩＰ通信を行うことができる。ただし、非ＩＰ
通信を行う場合には、全非ＩＰ端末のＭＡＣアドレスを
登録する必要があるため、装置の登録可能アドレス数ま
で、非IP端末５１７を収容することができる。
【００４５】さらに、端末の広域移動をサポートする必
要がある場合には、付加サービスとして広域移動をサポ
ートしたい全ＶＬＡＮをレイヤ２−ＶＬＡＮ５１３と
し、そのレイヤ２−ＶＬＡＮ５１３に含まれるＩＰ端末
５１６と非ＩＰ端末５１８との全端末をレイヤ２−ＶＰ
Ｎに収容すればよく、これにより、端末の広域移動が可
能となる。ただし、レイヤ２−ＶＰＮに収容された全端
末のＭＡＣアドレスを登録する必要があるため、端末収
容可能数は装置に登録可能なＭＡＣアドレス数までに制
限される。
要がある場合には、付加サービスとして広域移動をサポ
ートしたい全ＶＬＡＮをレイヤ２−ＶＬＡＮ５１３と
し、そのレイヤ２−ＶＬＡＮ５１３に含まれるＩＰ端末
５１６と非ＩＰ端末５１８との全端末をレイヤ２−ＶＰ
Ｎに収容すればよく、これにより、端末の広域移動が可
能となる。ただし、レイヤ２−ＶＰＮに収容された全端
末のＭＡＣアドレスを登録する必要があるため、端末収
容可能数は装置に登録可能なＭＡＣアドレス数までに制
限される。
【００４６】なお、上記のサービスは組み合わせ可能で
あり、ユーザのニーズに合わせて柔軟にサービスを提供
することが可能である。
あり、ユーザのニーズに合わせて柔軟にサービスを提供
することが可能である。
【００４７】また、図８は、この発明の簡略化したＶＰ
Ｎ転送装置７２の構成の一例を示したものである。比較
のため、図８のＶＰＮ転送装置に類似した従来装置であ
るＶＰＮ用マルチレイヤスイッチ６２の構成を図９に示
す。以下で両装置の差異について説明する。
Ｎ転送装置７２の構成の一例を示したものである。比較
のため、図８のＶＰＮ転送装置に類似した従来装置であ
るＶＰＮ用マルチレイヤスイッチ６２の構成を図９に示
す。以下で両装置の差異について説明する。
【００４８】ＶＰＮ用マルチレイヤスイッチ６２は、拠
点ＬＡＮ内にＩＰ端末と非ＩＰ端末が混在している場合
に、ＩＰ端末をレイヤ３−ＶＰＮに収容し、非ＩＰ端末
をレイヤ２−ＶＰＮに収容するように構成されている。
点ＬＡＮ内にＩＰ端末と非ＩＰ端末が混在している場合
に、ＩＰ端末をレイヤ３−ＶＰＮに収容し、非ＩＰ端末
をレイヤ２−ＶＰＮに収容するように構成されている。
【００４９】ＶＰＮ用マルチレイヤスイッチ６２の動作
原理を説明すると、ＩＰ端末が拠点ＬＡＮ外のＩＰ端末
とＩＰ通信を行う場合、デフォルトゲートウェイのＩＰ
アドレスとして、ＶＰＮ用マルチレイヤスイッチ６２の
IP転送部６４に設定されたＩＰアドレスを用いる。
原理を説明すると、ＩＰ端末が拠点ＬＡＮ外のＩＰ端末
とＩＰ通信を行う場合、デフォルトゲートウェイのＩＰ
アドレスとして、ＶＰＮ用マルチレイヤスイッチ６２の
IP転送部６４に設定されたＩＰアドレスを用いる。
【００５０】このため、拠点ＬＡＮ外宛のＩＰパケット
はＩＰ転送部６４に送信され、ＩＰ転送部６４はＩＰパ
ケットをレイヤ３−ＶＰＮを用いて転送し、これによっ
て、ＩＰ端末はレイヤ３−ＶＰＮに収容される。
はＩＰ転送部６４に送信され、ＩＰ転送部６４はＩＰパ
ケットをレイヤ３−ＶＰＮを用いて転送し、これによっ
て、ＩＰ端末はレイヤ３−ＶＰＮに収容される。
【００５１】ＶＰＮ用マルチレイヤスイッチ６２を適用
したＶＰＮでは、ＩＰ端末は、ＩＰパケットを送信する
際にデフォルトゲートウェイのＭＡＣアドレスを知って
いる必要がある。そのため、ＩＰパケットを送信する前
にデフォルトゲートウェイのＩＰアドレスをキーとした
ＡＲＰ（Address Resolution Protocol）要求フレーム
を送信する。ＡＲＰ要求フレームは、ブリッジ転送部６
５でブロードキャストされ、IP転送部６４に届くが、Ａ
ＲＰ要求フレームは、レイヤ２−ＶＰＮ内にブロードキ
ャストされるので、ＶＰＮ内の他の拠点ＬＡＮにまで送
信されてしまう。
したＶＰＮでは、ＩＰ端末は、ＩＰパケットを送信する
際にデフォルトゲートウェイのＭＡＣアドレスを知って
いる必要がある。そのため、ＩＰパケットを送信する前
にデフォルトゲートウェイのＩＰアドレスをキーとした
ＡＲＰ（Address Resolution Protocol）要求フレーム
を送信する。ＡＲＰ要求フレームは、ブリッジ転送部６
５でブロードキャストされ、IP転送部６４に届くが、Ａ
ＲＰ要求フレームは、レイヤ２−ＶＰＮ内にブロードキ
ャストされるので、ＶＰＮ内の他の拠点ＬＡＮにまで送
信されてしまう。
【００５２】一方、この発明の簡略化ＶＰＮ転送装置７
２でも、ＶＰＮ用マルチレイヤスィッチ６２の場合と同
様に、拠点ＬＡＮ内にＩＰ端末と非ＩＰ端末が混在して
いる場合に、ＩＰ端末をレイヤ３−ＶＰＮに収容し、非
ＩＰ端末をレイヤ2−ＶＰＮに収容することができる。
２でも、ＶＰＮ用マルチレイヤスィッチ６２の場合と同
様に、拠点ＬＡＮ内にＩＰ端末と非ＩＰ端末が混在して
いる場合に、ＩＰ端末をレイヤ３−ＶＰＮに収容し、非
ＩＰ端末をレイヤ2−ＶＰＮに収容することができる。
【００５３】簡略化ＶＰＮ転送装置７２の動作原理を説
明すると、簡略化ＶＰＮ転送装置７２ は、拠点ＬＡＮ
からアクセス網７１を通してＩＰパケットを含むＭＡＣ
フレームを受信したとき、上位プロトコル識別部７４に
よりＭＡＣフレームの上位プロトコルがＩＰであること
を識別し、ＩＰ転送部７５に送信する。
明すると、簡略化ＶＰＮ転送装置７２ は、拠点ＬＡＮ
からアクセス網７１を通してＩＰパケットを含むＭＡＣ
フレームを受信したとき、上位プロトコル識別部７４に
よりＭＡＣフレームの上位プロトコルがＩＰであること
を識別し、ＩＰ転送部７５に送信する。
【００５４】ＩＰ転送部７５は、ＩＰパケットをレイヤ
３−ＶＰＮを用いて転送し、これによって、ＩＰ端末は
レイヤ3−ＶＰＮに収容される。
３−ＶＰＮを用いて転送し、これによって、ＩＰ端末は
レイヤ3−ＶＰＮに収容される。
【００５５】簡略化ＶＰＮ転送装置７２を用いて、拠点
ＬＡＮ内のＩＰ端末が、拠点ＬＡＮ外のＩＰ端末とＩＰ
通信を行う場合、ＶＰＮ用マルチレイヤスイッチ６２の
場合と同様に、デフォルトゲートウェイのＩＰアドレス
として、簡略化ＶＰＮ転送装置７２のＩＰ転送部７５に
設定されたＩＰアドレスを用いる。
ＬＡＮ内のＩＰ端末が、拠点ＬＡＮ外のＩＰ端末とＩＰ
通信を行う場合、ＶＰＮ用マルチレイヤスイッチ６２の
場合と同様に、デフォルトゲートウェイのＩＰアドレス
として、簡略化ＶＰＮ転送装置７２のＩＰ転送部７５に
設定されたＩＰアドレスを用いる。
【００５６】ＩＰ端末は、ＩＰパケットを送信する前に
デフォルトゲートウェイのＩＰアドレスをキーとしたＡ
ＲＰ要求フレームを送信する。
デフォルトゲートウェイのＩＰアドレスをキーとしたＡ
ＲＰ要求フレームを送信する。
【００５７】簡略化ＶＰＮ転送装置７２ は、ＡＲＰ要
求フレームを受信すると、上位プロトコル識別部７４に
よりＭＡＣフレームの上位プロトコルがＡＲＰであるこ
とを識別し、ＩＰ転送部７５に送信する。
求フレームを受信すると、上位プロトコル識別部７４に
よりＭＡＣフレームの上位プロトコルがＡＲＰであるこ
とを識別し、ＩＰ転送部７５に送信する。
【００５８】したがって、簡略化ＶＰＮ転送装置７２
は、ＶＰＮ用マルチレイヤスイッチ６２とは異なり、Ａ
ＲＰ要求フレームがブリッジ転送部７６を通過すること
なくＩＰ転送部７５で終端され、レイヤ２−ＶＰＮ内に
ブロードキャストされることはない。
は、ＶＰＮ用マルチレイヤスイッチ６２とは異なり、Ａ
ＲＰ要求フレームがブリッジ転送部７６を通過すること
なくＩＰ転送部７５で終端され、レイヤ２−ＶＰＮ内に
ブロードキャストされることはない。
【００５９】すなわち、簡略化ＶＰＮ転送装置７２で
は、ＡＲＰ要求フレームが他の拠点ＬＡＮに送信される
ことはないが、ＶＰＮ用マルチレイヤスイッチ６２で
は、ＡＲＰ要求フレームが他の拠点ＬＡＮにも送信され
てしまい、不必要な帯域を消費してしまうという欠点が
ある。
は、ＡＲＰ要求フレームが他の拠点ＬＡＮに送信される
ことはないが、ＶＰＮ用マルチレイヤスイッチ６２で
は、ＡＲＰ要求フレームが他の拠点ＬＡＮにも送信され
てしまい、不必要な帯域を消費してしまうという欠点が
ある。
【００６０】図１０は、この発明の他の簡略化したＶＰ
Ｎ転送装置９３を適用した構成の一例を示したものであ
る。比較のため、図１０のＶＰＮ転送装置に類似した従
来の技術として、ＡＴＭ（Asynchronous Transfer mod
e）におけるＶＣ（Virtual Circuit）などの論理チャネ
ルを用いてＶＬＡＮを識別する技術があり、この技術を
採り入れた論理チャネル識別ＶＰＮ転送装置８３を適用
した構成を図１１に示す。以下で両装置の差異について
説明する。
Ｎ転送装置９３を適用した構成の一例を示したものであ
る。比較のため、図１０のＶＰＮ転送装置に類似した従
来の技術として、ＡＴＭ（Asynchronous Transfer mod
e）におけるＶＣ（Virtual Circuit）などの論理チャネ
ルを用いてＶＬＡＮを識別する技術があり、この技術を
採り入れた論理チャネル識別ＶＰＮ転送装置８３を適用
した構成を図１１に示す。以下で両装置の差異について
説明する。
【００６１】論理チャネル識別ＶＰＮ転送装置８３を適
用した構成では、ユーザ拠点ＬＡＮ８１が複数のＶＬＡ
Ｎ８１１〜８１３とアクセス用論理チヤネル処理装置８
１４とで構成されている。
用した構成では、ユーザ拠点ＬＡＮ８１が複数のＶＬＡ
Ｎ８１１〜８１３とアクセス用論理チヤネル処理装置８
１４とで構成されている。
【００６２】ＶＬＡＮ８１１〜８１３では、ＭＡＣフレ
ームによる通信が行われており、各ＶＬＡＮ８１１、８
１２または８１３は、ＭＡＣフレームに書きこまれたＶ
ＬＡＮ識別子により区別される。
ームによる通信が行われており、各ＶＬＡＮ８１１、８
１２または８１３は、ＭＡＣフレームに書きこまれたＶ
ＬＡＮ識別子により区別される。
【００６３】ＶＬＡＮ８１１〜８１３は、アクセス用論
理チヤネル処理装置により、アクセス網８２を介して論
理チヤネル識別ＶＰＮ転送装置８３に接続される。
理チヤネル処理装置により、アクセス網８２を介して論
理チヤネル識別ＶＰＮ転送装置８３に接続される。
【００６４】アクセス用論理チヤネル処理装置８１４
は、ブリッジ転送部８１５と、ＶＬＡＮ識別子−論理チ
ャネル識別子変換部８１６（以下、単に「変換部」とい
う。）とで構成されている。
は、ブリッジ転送部８１５と、ＶＬＡＮ識別子−論理チ
ャネル識別子変換部８１６（以下、単に「変換部」とい
う。）とで構成されている。
【００６５】ブリッジ転送部８１５は、各ＶＬＡＮ８１
１、８１２または８１３からのフレームを受信し、ブリ
ッジ転送処理を行い、論理チャネル識別ＶＰＮ転送装置
８３へ送るべきフレームを変換部８１６へ送信する。
１、８１２または８１３からのフレームを受信し、ブリ
ッジ転送処理を行い、論理チャネル識別ＶＰＮ転送装置
８３へ送るべきフレームを変換部８１６へ送信する。
【００６６】変換部８１６は、ブリッジ転送部８１５か
ら受信したフレームのＶＬＡＮ識別子から論理チャネル
を特定し、該論理チャネルを用いて該フレームを論理チ
ャネル識別ＶＰＮ転送装置８３に送信する。
ら受信したフレームのＶＬＡＮ識別子から論理チャネル
を特定し、該論理チャネルを用いて該フレームを論理チ
ャネル識別ＶＰＮ転送装置８３に送信する。
【００６７】論理チャネル識別ＶＰＮ転送装置８３で
は、論理チャネル識別部８３２において、ユーザ拠点Ｌ
ＡＮ８１からフレームを受信した際の論理チャネルを用
いて、該フレームの所属するＶＬＡＮを識別する。
は、論理チャネル識別部８３２において、ユーザ拠点Ｌ
ＡＮ８１からフレームを受信した際の論理チャネルを用
いて、該フレームの所属するＶＬＡＮを識別する。
【００６８】次いで、該ＶＬＡＮに基づいて、該フレー
ムをＩＰ転送部８３３とブリッジ転送部８３４のいずれ
へ送信するかを決定する。
ムをＩＰ転送部８３３とブリッジ転送部８３４のいずれ
へ送信するかを決定する。
【００６９】一方、簡略化ＶＰＮ転送装置９３を適用し
た構成では、ユーザ拠点ＬＡＮ９１でアクセス用論理チ
ャネル処理装置８１４の代わりに、アクセス用ブリッジ
転送装置９１４を用いる。
た構成では、ユーザ拠点ＬＡＮ９１でアクセス用論理チ
ャネル処理装置８１４の代わりに、アクセス用ブリッジ
転送装置９１４を用いる。
【００７０】アクセス用ブリッジ転送装置９１４は、ブ
リッジ転送部９１５で構成されている。このブリッジ転
送部９１５は、各ＶＬＡＮからのフレームを受信し、ブ
リッジ転送処理を行い、簡略化ＶＰＮ転送装置９３へ送
るべきフレームはそのまま簡略化ＶＰＮ転送装置９３
へ送信する。
リッジ転送部９１５で構成されている。このブリッジ転
送部９１５は、各ＶＬＡＮからのフレームを受信し、ブ
リッジ転送処理を行い、簡略化ＶＰＮ転送装置９３へ送
るべきフレームはそのまま簡略化ＶＰＮ転送装置９３
へ送信する。
【００７１】簡略化ＶＰＮ転送装置９３では、ＶＬＡＮ
識別部９３２において、フレームに書き込まれたＶＬＡ
Ｎ識別子を用いて、該フレームの所属するＶＬＡＮ識別
する。次いで、該ＶＬＡＮに基づいて、該フレームをＩ
Ｐ転送部９３３とブリッジ転送部９３４のいずれへ送信
するかを決定する。
識別部９３２において、フレームに書き込まれたＶＬＡ
Ｎ識別子を用いて、該フレームの所属するＶＬＡＮ識別
する。次いで、該ＶＬＡＮに基づいて、該フレームをＩ
Ｐ転送部９３３とブリッジ転送部９３４のいずれへ送信
するかを決定する。
【００７２】そして、論理チャネル識別ＶＰＮ転送装置
８３を適用した場合と、簡略化ＶＰＮ転送装置９３を適
用した場合との主な差異は、前者ではアクセス用論理チ
ャネル処理装置８１４に変換部８１６が存在するのに対
し、後者のアクセス用ブリッジ転送装置９１４には存在
しないことである。
８３を適用した場合と、簡略化ＶＰＮ転送装置９３を適
用した場合との主な差異は、前者ではアクセス用論理チ
ャネル処理装置８１４に変換部８１６が存在するのに対
し、後者のアクセス用ブリッジ転送装置９１４には存在
しないことである。
【００７３】従って、この発明の簡略化ＶＰＮ転送装置
９３を適用した構成は、論理チャネル識別ＶＰＮ転送装
置８３を適用した構成に比べて、変換部８１６が不要で
あるため、コストの点で有利となる。
９３を適用した構成は、論理チャネル識別ＶＰＮ転送装
置８３を適用した構成に比べて、変換部８１６が不要で
あるため、コストの点で有利となる。
【００７４】よって、この発明のＶＰＮ転送装置は、収
容可能端末数を有効に増加させることができるなどの上
述した種々の利点を有していることから、かかるＶＰＮ
転送装置をＶＰＮサービス網に対して複数台接続したネ
ットワークシステムを構成すれば、全ＶＰＮ転送装置に
おける収容可能端末数を増加させることができるので、
より一層の利点を享受することができる。
容可能端末数を有効に増加させることができるなどの上
述した種々の利点を有していることから、かかるＶＰＮ
転送装置をＶＰＮサービス網に対して複数台接続したネ
ットワークシステムを構成すれば、全ＶＰＮ転送装置に
おける収容可能端末数を増加させることができるので、
より一層の利点を享受することができる。
【００７５】
【発明の効果】この発明のＶＰＮ転送装置によれば、端
末の広域移動およびＩＰ端末と非ＩＰ端末の混在をサポ
ートする必要があるＶＬＡＮは、レイヤ２−ＶＰＮに収
容するが、端末の広域移動サポートを必要としないＩＰ
端末のみを含むＶＬＡＮをレイヤ３−ＶＰＮに収容する
ことにより、レイヤ２−ＶＰＮに収容する端末数を有効
に削減することができ、結果としてＶＰＮの収容可能端
末数を増加させることができる。
末の広域移動およびＩＰ端末と非ＩＰ端末の混在をサポ
ートする必要があるＶＬＡＮは、レイヤ２−ＶＰＮに収
容するが、端末の広域移動サポートを必要としないＩＰ
端末のみを含むＶＬＡＮをレイヤ３−ＶＰＮに収容する
ことにより、レイヤ２−ＶＰＮに収容する端末数を有効
に削減することができ、結果としてＶＰＮの収容可能端
末数を増加させることができる。
【００７６】また、レイヤ２−ＶＰＮに収容されている
ＶＬＡＮ内のＩＰ端末のみをレイヤ3−ＶＰＮに収容す
ることができ、これにより、レイヤ2 −ＶＰＮに収容す
る端末数を有効に削減することができ、結果として、Ｖ
ＰＮの収容可能端末数を増加させることができる。
ＶＬＡＮ内のＩＰ端末のみをレイヤ3−ＶＰＮに収容す
ることができ、これにより、レイヤ2 −ＶＰＮに収容す
る端末数を有効に削減することができ、結果として、Ｖ
ＰＮの収容可能端末数を増加させることができる。
【００７７】さらに、レイヤ３−ＶＰＮに収容されるＶ
ＬＡＮと、ＩＰ端末はレイヤ３−ＶＰＮに収容されると
ともに、非ＩＰ端末はレイヤ２−ＶＰＮに収容されるＶ
ＬＡＮと、全端末がレイヤ２−ＶＬＡＮに収容されるＶ
ＬＡＮの３形態のＶＬＡＮを、ユーザ拠点ＬＡＮ内で使
い分けることにより、ＶＰＮの収容端末数を最大化する
ことができる。
ＬＡＮと、ＩＰ端末はレイヤ３−ＶＰＮに収容されると
ともに、非ＩＰ端末はレイヤ２−ＶＰＮに収容されるＶ
ＬＡＮと、全端末がレイヤ２−ＶＬＡＮに収容されるＶ
ＬＡＮの３形態のＶＬＡＮを、ユーザ拠点ＬＡＮ内で使
い分けることにより、ＶＰＮの収容端末数を最大化する
ことができる。
【図１】 この発明のネットワークモデルを示す概念図
である。
である。
【図２】 従来のブリッジ転送用ＶＰＮ転送装置の構成
を示す図である。
を示す図である。
【図３】 従来のＩＰ転送用ＶＰＮ転送装置の構成を示
す図である。
す図である。
【図４】 この発明（第１発明）に従うＶＰＮ転送装置
の構成例を示す図である。
の構成例を示す図である。
【図５】 この発明（第２発明）に従うＶＰＮ転送装置
の構成例を示す図である。
の構成例を示す図である。
【図６】 この発明（第３発明）に従うＶＰＮ転送装置
の構成例を示す図である。
の構成例を示す図である。
【図７】 この発明のＶＰＮ転送装置の一実施例を示す
図である。
図である。
【図８】 この発明の簡略化ＶＰＮ転送装置の構成を示
す図である。
す図である。
【図９】 従来のＶＰＮ用マルチレイヤスイッチの構成
を示す図である。
を示す図である。
【図１０】 この発明の他の簡略化ＶＰＮ転送装置を適
用した構成を示す図である。
用した構成を示す図である。
【図１１】 従来の論理チャネル識別ＶＰＮ転送装置を
適用した構成を示す図である。
適用した構成を示す図である。
１１〜１４ ユーザ拠点ＬＡＮ
１５、１６ アクセス網
１７、１８ ＶＰＮ転送装置
１９ ＶＰＮサービス網
１０１〜１１２ ＶＬＡＮ
２１ アクセス網
２２ ブリッジ転送用ＶＰＮ転送装置
２３ ＶＰＮ識別部
２４ ブリッジ転送部
２５ ＶＰＮサービス網
３１ アクセス網
３２ ＩＰ転送用ＶＰＮ転送装置
３３ ＶＰＮ識別部
３４ ＩＰ転送部
３５ ＶＰＮサービス網
４１ アクセス網
４２ ＶＰＮ転送装置
４３ ＶＰＮ識別部
４４ ＶＬＡＮ識別部
４５ 上位プロトコル識別部
４６ ＩＰ転送部
４７ ブリッジ転送部
４８ ＶＰＮサービス網
５１、５２ ユーザ拠点ＬＡＮ
５３、５４ ＶＰＮ転送装置
５５ ＶＰＮサービス網
５６ レイヤ３−ＶＰＮ
５７ レイヤ２−ＶＰＮ
５１１、５２１ レイヤ3−ＶＬＡＮ
５１２，５２２ ＩＰ転送レイヤ２−ＶＬＡＮ
５１３、５２３ レイヤ２−ＶＬＡＮ
５１４〜５１６、５２４〜５２６ ＩＰ端末
５１７、５１８、５２７、５２８ 非ＩＰ端末
６１ アクセス網
６２ ＶＰＮ用マルチレイヤスイッチ
６３ ＶＰＮ識別部
６４ ＩＰ転送部
６５ ブリッジ転送部
６６ ＶＰＮサービス網
７１ アクセス網
７２ 簡略化ＶＰＮ転送装置
７３ ＶＰＮ識別部
７４ 上位プロトコル識別部
７５ ＩＰ転送部
７６ ブリッジ転送部
７７ ＶＰＮサービス網
８１ ユーザ拠点ＬＡＮ
８１１〜８１３ ＶＬＡＮ
８１４ アクセス用論理チャネル処理装置
８１５ ブリッジ転送部
８１６ ＶＬＡＮ識別子−論理チャネル識別子変換部
８２ アクセス網
８３ 論理チャネル識別ＶＰＮ転送装置
８３１ ＶＰＮ識別部
８３２ 論理チャネル識別部
８３３ ＩＰ転送部
８３４ ブリッジ転送部
９１ ユーザ拠点ＬＡＮ
９１１〜９１３ ＶＬＡＮ
９１４ アクセス用ブリッジ転送装置
９１５ ブリッジ転送部
９２ アクセス網
９３ 簡略化ＶＰＮ転送装置
９３１ ＶＰＮ識別部
９３２ ＶＬＡＮ識別部
９３３ ＩＰ転送部
９３４ ブリッジ転送部
Claims (5)
- 【請求項１】 他のユーザのトラフィックとは論理的に
分離された仮想閉域網（ＶＰＮ）を提供するＶＰＮサー
ビス網とアクセス網との間に位置し、論理グループ（Ｖ
ＬＡＮ）を収容したユーザ拠点ＬＡＮを、アクセス網を
介して収容するＶＰＮ転送装置において、 アクセス網から受信したフレームの属するＶＰＮをリン
ク識別子により決定するＶＰＮ識別手段、 ＶＰＮ毎に論理的に分離されたＩＰ転送処理を行うＩＰ
転送手段、 ＶＰＮ毎に論理的に分離されたブリッジ転送処理を行う
ブリッジ転送手段、ならびに、 ＶＰＮ識別手段とＩＰ転送手段およびブリッジ転送手段
との間に位置し、ＶＰＮ識別手段から受信したフレーム
の属するＶＬＡＮをＶＬＡＮ識別子により決定し、該フ
レームをＩＰ転送手段とブリッジ転送手段のいずれへ転
送するかを決定し、この決定した転送手段に該フレーム
を転送するＶＬＡＮ認識手段、を備えることを特徴とす
るＶＰＮ転送装置。 - 【請求項２】 他のユーザのトラフィックとは論理的に
分離された仮想閉域網（ＶＰＮ）を提供するＶＰＮサー
ビス網とアクセス網との間に位置し、論理グループ（Ｖ
ＬＡＮ）を収容したユーザ拠点ＬＡＮを、アクセス網を
介して収容するＶＰＮ転送装置において、 アクセス網から受信したフレームの属するＶＰＮをリン
ク識別子により決定するＶＰＮ識別手段、 ＶＰＮ毎に論理的に分離されたＩＰ転送処理を行うＩＰ
転送手段、 ＶＰＮ毎に論理的に分離されたブリッジ転送処理を行う
ブリッジ転送手段、ならびに、 ＶＰＮ識別手段とＩＰ転送手段およびブリッジ転送手段
との間に位置し、ＶＰＮ識別手段から受信したフレーム
の上位プロトコルを上位プロトコル識別子により認識
し、上位プロトコルがＩＰである場合には該フレームを
ＩＰ転送手段へ転送し、上位プロトコルがＩＰ以外であ
る場合には該フレームをブリッジ転送手段へ転送する上
位プロトコル識別手段、を備えることを特徴とするＶＰ
Ｎ転送装置。 - 【請求項３】 他のユーザのトラフィックとは論理的に
分離された仮想閉域網（ＶＰＮ）を提供するＶＰＮサー
ビス網とアクセス網との間に位置し、論理グループ（Ｖ
ＬＡＮ）を収容したユーザの拠点ＬＡＮを、アクセス網
を介して収容するＶＰＮ転送装置において、 アクセス網から受信したフレームの属するＶＰＮをリン
ク識別子により決定するＶＰＮ識別手段、 ＶＰＮ毎に論理的に分離されたＩＰ転送処理を行うＩＰ
転送手段、およびＶＰＮ毎に論理的に分離されたブリッ
ジ転送処理を行うブリッジ転送手段を備えるとともに、 ＶＰＮ識別手段とＩＰ転送手段およびブリッジ転送手段
との間に、ＶＬＡＮ識別手段および上位プロトコル識別
手段を備え、 ＶＬＡＮ識別手段が、ＶＰＮ識別手段から受信したフレ
ームの属するＶＬＡＮをＶＬＡＮ識別子により決定し、
該フレームをＩＰ転送手段と上位プロトコル識別手段の
いずれへ転送するかを決定し、 上位プロトコル識別手段が、ＶＬＡＮ識別手段から転送
されたフレームを受信した場合に、受信したフレームの
上位プロトコルを上位プロトコル識別子により認識し、
上位プロトコルがＩＰである場合には該フレームをＩＰ
転送手段へ転送し、上位プロトコルがＩＰ以外である場
合には該フレームをブリッジ転送手段へ転送することを
特徴とするＶＰＮ転送装置。 - 【請求項４】 前記ユーザ拠点ＬＡＮ内に、複数に分割
されたＶＬＡＮからのフレームを受信した場合にブリッ
ジ転送処理を行い、アクセス網を介して該フレームを前
記ＶＰＮ識別手段に転送するアクセス用ブリッジ転送手
段を設けることを特徴とする請求項１、２または３記載
のＶＰＮ転送装置。 - 【請求項５】 請求項１〜４のいずれか１項記載のＶＰ
Ｎ転送装置をＶＰＮサービス網に対して複数台接続する
ことを特徴とするネットワークシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002114968A JP3790494B2 (ja) | 2002-04-17 | 2002-04-17 | Ｖｐｎ転送装置およびネットワークシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002114968A JP3790494B2 (ja) | 2002-04-17 | 2002-04-17 | Ｖｐｎ転送装置およびネットワークシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003309590A true JP2003309590A (ja) | 2003-10-31 |
| JP3790494B2 JP3790494B2 (ja) | 2006-06-28 |
Family
ID=29396545
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002114968A Expired - Fee Related JP3790494B2 (ja) | 2002-04-17 | 2002-04-17 | Ｖｐｎ転送装置およびネットワークシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3790494B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008547295A (ja) * | 2005-06-20 | 2008-12-25 | トムソン ライセンシング | ２種類の装置を管理する装置及び方法 |
-
2002
- 2002-04-17 JP JP2002114968A patent/JP3790494B2/ja not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008547295A (ja) * | 2005-06-20 | 2008-12-25 | トムソン ライセンシング | ２種類の装置を管理する装置及び方法 |
| US9774470B2 (en) | 2005-06-20 | 2017-09-26 | Thomson Licensing Dtv | Device and method for managing two types of devices |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3790494B2 (ja) | 2006-06-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8086749B2 (en) | Techniques for migrating a point to point protocol to a protocol for an access network | |
| US5946308A (en) | Method for establishing restricted broadcast groups in a switched network | |
| US7636360B2 (en) | Dynamic VLAN ID assignment and packet transfer apparatus | |
| KR100886550B1 (ko) | 아이피 어드레스 할당 장치 및 방법 | |
| US8804705B2 (en) | System and method for configuring an IP telephony device | |
| Davidson | An introduction to TCP/IP | |
| EP1639764B1 (en) | Apparatus and methods using tunneling to enhance remote lan connectivity | |
| EP2466817A1 (en) | Virtual private network implementation method and system | |
| US20020141389A1 (en) | System and method for routing IP packets | |
| AU2002256072A1 (en) | System and method for performing IP telephony | |
| WO2002082794A2 (en) | System and method for performing ip telephony | |
| JPH1141272A (ja) | Ｌａｎインターネット接続 | |
| JP2002525973A (ja) | 標準端末装置ユニットと高速ワイヤレスリンクとのインターフェイス | |
| JP2000286853A (ja) | パケットをルーティングする方法および装置 | |
| WO2005011216A1 (fr) | Systeme et procede pour realiser une commutation d'appels multimedia dans un reseau prive | |
| US20090225660A1 (en) | Communication device and operation management method | |
| WO2012155867A1 (zh) | 一种报文发送方法及接入控制器 | |
| US7742479B1 (en) | Method and apparatus for dynamic network address reassignment employing interim network address translation | |
| WO2007093095A1 (fr) | Procédé pour mettre en oeuvre l'acheminement de messages mpls et équipement correspondant | |
| WO2007104201A1 (fr) | Procédé d'acheminement de messages dans un tunnel de services | |
| JP4011528B2 (ja) | ネットワーク仮想化システム | |
| JP2002204252A (ja) | 重複プライベートアドレス変換システム | |
| JP3790494B2 (ja) | Ｖｐｎ転送装置およびネットワークシステム | |
| KR20070035815A (ko) | 가상 랜 네트워크 및 그 서비스 제공 방법 | |
| JP4094496B2 (ja) | エッジルータ |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040723 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060104 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060328 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060331 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090407 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100407 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110407 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120407 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130407 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140407 Year of fee payment: 8 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |