JP2005516544A5

JP2005516544A5 -

Info

Publication number: JP2005516544A5
Application number: JP2003565135A
Authority: JP
Filing date: 2002-08-28
Publication date: 2005-12-22
Anticipated expiration: 2022-08-28

Claims

イーサネットスイッチとマルチキャストルータ装置とを含み、
上記イーサネットスイッチは、各ホストにダウンリンクで接続し、上記マルチキャストルータ装置にアップリンクで接続し、
上記マルチキャストルータ装置は、他のシステムのマルチキャストルータ装置にアップリンクで接続し、
上記イーサネットスイッチはレイヤー２のマルチキャスト交換を実行し、
上記イーサネットスイッチと上記ホストとの間のグループ管理プロトコルとしてＩＧＭＰＶ２プロトコルが採用された、制御されたマルチキャストシステムであって、
上記制御されたマルチキャストシステムはさらに、
上記マルチキャストルータ装置に接続されかつユーザアクセス認証のインターフェースを提供するポータルサーバ装置と、
マルチキャストグループへの加入を希望するホストの権限の構成を記憶する認証サーバ装置とを備え、
上記マルチキャストルータ装置及び上記認証サーバ装置はクライアント−サーバ構成を採用し、上記クライアント−サーバ構成によって、上記認証サーバ装置は、上記ポータルサーバ装置により提供されるインターフェースを介して入力される情報を用いて、マルチキャストグループに加入する上記ホストの識別情報を認証し、
上記マルチキャストルータ装置は、上記認証されたホストのユーザＩＤ及び対応するｖｌａｎＩＤを記録し、次いで、上記認証の結果に従って制御コマンドを配信して上記イーサネットスイッチのマルチキャスト転送動作を制御する、制御されたマルチキャストシステム。
上記マルチキャストルータ装置と上記認証サーバ装置との間の通信プロトコルとして、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service：ダイアル・イン・ユーザの遠隔認証サービス）プロトコルから拡張されたＲＡＤＩＵＳ＋プロトコルが採用される請求項１記載の制御されたマルチキャストシステム。
上記認証サーバ装置は、ＡＡＡ（Authorization And Authentication：権限付与及び認証）サーバ装置である請求項１記載の制御されたマルチキャストシステム。
上記権限の構成は、上記ホストのユーザＩＤと、上記ホストが加入を希望するマルチキャストグループのアドレスとの間の対応する関係を含み、
上記ポータルサーバ装置によって提供されたインターフェースを介して入力される情報は、上記ユーザＩＤとパスワードとを含み、
上記ホストが上記イーサネットスイッチに接続される際に経由するポートは、ｖｌａｎ
ポートであり、
上記システム内の上記認証サーバ装置はさらに、上記ユーザＩＤをユーザ名として含む属性であってかつ上記ホストが加入を希望するマルチキャストグループのアドレスを含む属性を備えた、拡張されたＲＡＤＩＵＳ認証メッセージを上記マルチキャストルータ装置から受信した後で、上記権限の構成に基づいて、上記マルチキャストグループに加入するホストを受諾するか否かを検出し、
上記ホストが適切な権限を有するときは上記マルチキャストルータ装置に対して受諾メッセージで応答し、そうでないときは拒絶メッセージを返信し、
上記システム内の上記マルチキャストルータ装置はさらに、上記イーサネットスイッチからＩＧＭＰメンバーシップレポートメッセージを受信した後で、上記メッセージ内のｖｌａｎＩＤに従って、上記マルチキャストルータ装置のマルチキャストアクセス権テーブルにおいて対応するユーザＩＤを検索し、次いで、上記拡張されたＲＡＤＩＵＳ認証メッセージを上記認証サーバ装置に送信し、
上記認証サーバ装置から上記受諾メッセージを受信した後で、上記ホストが加入できるマルチキャストグループのアドレスを、上記マルチキャストアクセス権テーブルに書き込み、上記ホストの加入メッセージに対するルーチン処理を実行し、次いで、上記マルチキャストグループへの加入を希望するホストとリンクするポートに対応するｖｌａｎＩＤと、加入の申請を受ける上記マルチキャストグループのアドレスと、加入コマンドフィールドとを備えた加入メッセージを生成して、その後で上記イーサネットスイッチに送信し、さらに、上記ＩＧＭＰメンバーシップレポートメッセージに対するマルチキャスト転送ツリーを生成するルーチン処理を完了し、拒絶メッセージを受信した後では何も実行せず、
上記イーサネットスイッチは、上記ホストからの上記ＩＧＭＰメンバーシップレポートメッセージを転送し、上記マルチキャストルータ装置のポートに転送される上記ＩＧＭＰメンバーシップレポートメッセージは、上記ホストのｖｌａｎＩＤを伝送し、
上記マルチキャストルータ装置から上記加入メッセージを受信した後で、上記マルチキャストグループのアドレスに対応するＭＡＣアドレスを転送テーブルにおいて検索し、上記ＭＡＣアドレスに対応するエントリが発見されるときは、上記加入メッセージ内のｖｌａｎＩＤを用いて上記転送テーブルにおいて検索することによって上記ホストのポート番号を取得し、次いで上記ポート番号を上記エントリに追加し、何も発見されないときは、マルチキャストアドレスに対応するＭＡＣアドレスと、上記マルチキャストグループへの加入を申請するホストのポート番号と、上記イーサネットスイッチに接続されたマルチキャストルータ装置のポート番号とを備えたエントリを、上記転送テーブルに追加し、
上記マルチキャストルータ装置からマルチキャストフローを受信した後で、現在の転送テーブルを用いて、上記マルチキャストフローを上記イーサネットスイッチのポートに転送する請求項１記載の制御されたマルチキャストシステム。
上記システム内の上記マルチキャストルータ装置はさらに、ＩＧＭＰ離脱メッセージを受信した後で、上記メッセージから上記ｖｌａｎＩＤを抽出し、上記ｖｌａｎＩＤを用いて検索することによって上記マルチキャストアクセス権テーブルにおける対応するエントリを取得し、次いで、上記エントリにおいて、上記ＩＧＭＰ離脱メッセージによって示されるマルチキャストグループのアドレスを削除し、
上記ホストの離脱メッセージに対するルーチン処理を完了した後で、上記マルチキャストグループからの離脱を希望するホストのｖｌａｎＩＤと、上記ホストが離脱を希望するマルチキャストグループのアドレスと、離脱コマンドフィールドとを含む離脱メッセージを生成し、上記イーサネットスイッチに送信し、
上記イーサネットスイッチはさらに、上記マルチキャストルータ装置から上記離脱メッセージを受信した後で、上記マルチキャストグループのマルチキャストアドレスに対応するＭＡＣアドレスを用いて上記転送テーブルを照合することによってエントリを取得し、上記離脱メッセージ内のｖｌａｎＩＤを用いて上記ホストのポート番号を取得し、次いで、上記エントリから上記ポート番号を削除する請求項１記載の制御されたマルチキャストシステム。
上記システム内の上記マルチキャストルータ装置はさらに、上記ホストのオフライン状態を認識した後で、上記離脱メッセージを能動的に生成して上記イーサネットスイッチに送信し、さらにマルチキャストフロー伝送を停止する請求項１記載の制御されたマルチキャストシステム。
Ａ．予め、イーサネットスイッチのポートに従って、各ポートにつき１つのｖｌａｎがあってかつ１つのポートを１つのホストへリンクするようにｖｌａｎを分類し、
マルチキャストグループへの加入を希望するホストに対してアクセス認証を実行し、上記認証に成功したときはステップＢを実行し、そうでないときは終了するステップと、
Ｂ．上記イーサネットスイッチによって、上記ホストからのＩＧＭＰメンバーシップレポートメッセージを転送するステップと、
Ｃ．上記マルチキャストグループに加入するホストを受諾するか否かを検出し、
受諾するときは、マルチキャストルータ装置によって、上記イーサネットスイッチの転送テーブルにおけるエントリの確立を制御する加入メッセージを生成し、
上記イーサネットスイッチによって、現在の転送テーブルに従って上記マルチキャストルータ装置からのマルチキャストフローを転送し、
受諾しないときは終了するステップとを含む、制御されたマルチキャストを実行する方法。
上記マルチキャストグループからの離脱を希望するホストに対して、上記方法はさらに、
上記イーサネットスイッチによって、上記ホストからのＩＧＭＰ離脱メッセージを転送するステップと、
上記マルチキャストルータ装置が上記ＩＧＭＰ離脱メッセージを受信した後で、上記転送テーブルにおける上記ホストのエントリの削除を制御する離脱メッセージを生成するステップとを含む請求項７記載の制御されたマルチキャストを実行する方法。
上記マルチキャストルータ装置によって、上記ホストのオフライン状態を認識したとき、上記転送テーブルにおける上記ホストのエントリの削除を制御する離脱メッセージを能動的に生成するステップと、
マルチキャストフロー伝送を停止するステップとを含む請求項７記載の制御されたマルチキャストを実行する方法。
ステップＡにおいて、上記マルチキャストグループへの加入を希望するホストに対してアクセス認証を実行するステップはさらに、
予め、上記マルチキャストグループへの加入を希望するホストの権限の構成を、上記マルチキャストルータ装置に接続する認証サーバ装置に記憶するステップを含み、上記権限の構成は、上記ホストのユーザＩＤと、上記ホストが加入を希望するマルチキャストグループのアドレスとの間の対応する関係を含み、
ポータルサーバ装置によって提供されるインターフェースを介して上記ユーザＩＤとパスワードとを含む情報を入力し、上記認証サーバ装置によって、上記情報を用いて上記ホストの識別情報を認証するステップと、
上記認証に成功した後で、上記マルチキャストルータ装置によって、上記ホストのユーザＩＤと上記ホストの対応するｖｌａｎＩＤとをマルチキャストアクセス権テーブルに記録するステップとを含み、
ステップＢはさらに、上記ＩＧＭＰメンバーシップレポートメッセージにおける宛先ＭＡＣアドレスに対応するポートが上記転送テーブルにおいて発見されるときは、発見されたポートに転送し、そうでないときは、すべてのポートに転送するステップを含み、上記マルチキャストルータ装置のポートに転送される上記ＩＧＭＰメンバーシップレポートメッセージは、上記ホストのｖｌａｎＩＤを伝送し、
ステップＣはさらに、
Ｃ１．上記マルチキャストルータ装置が上記ＩＧＭＰメンバーシップレポートメッセージを受信した後で、上記ＩＧＭＰメンバーシップレポートメッセージ内のｖｌａｎＩＤに基づいて上記マルチキャストアクセス権テーブルにおいて上記ホストのユーザＩＤを検索し、次いで、発見したばかりの上記ユーザＩＤをユーザ名として含み、かつ上記ホストが加入を希望するマルチキャストグループのアドレスを属性として含む拡張されたＲＡＤＩＵＳ認証メッセージを、上記認証サーバ装置へ送信し、
上記認証サーバ装置によって、上記権限の構成に従って、上記マルチキャストグループに加入するホストを受諾するか否かを検出し、
上記ホストが適切な権限を有するときは、上記認証サーバ装置によって、上記マルチキャストルータ装置に対して受諾メッセージで応答し、次いでステップＣ２を実行し、そうでないときは、拒絶メッセージを返信し、上記マルチキャストルータ装置は、上記拒絶メッセージを受信した後で何も実行せずに終了するステップと、
Ｃ２．上記マルチキャストルータ装置が上記受諾メッセージを受信した後で、上記ホストが加入できるマルチキャストグループのアドレスを、上記マルチキャストアクセス権テーブルに書き込み、上記ホストの加入メッセージに対するルーチン処理を実行し、次いで、上記マルチキャストグループへの加入を希望するホストとリンクするポートに対応するｖｌａｎＩＤと、上記加入の申請を受けるマルチキャストグループのアドレスと、加入コマンドフィールドとを備えたＨＧＭＰ加入メッセージを生成して、その後で上記イーサネットスイッチへ送信し、さらに、上記ＩＧＭＰメンバーシップレポートメッセージに対するマルチキャスト転送ツリーを生成するルーチン処理を完了するステップと、
Ｃ３．上記イーサネットスイッチによって、上記マルチキャストグループのアドレスに対応するＭＡＣアドレスを上記転送テーブルにおいて検索し、上記ＭＡＣアドレスに対応するエントリが発見されたときは、上記加入メッセージ内のｖｌａｎＩＤを用いて上記ホストのポート番号を取得し、次いで上記ポート番号を上記エントリに追加し、何も発見されないときは、マルチキャストアドレスに対応するＭＡＣアドレスと、上記マルチキャストグループへの加入を申請するホストのポート番号と、上記イーサネットスイッチに接続された上記マルチキャストルータ装置のポート番号とを備えたエントリを、上記転送テーブルに追加するステップと、
Ｃ４．上記マルチキャストルータ装置によって、上記マルチキャストフローのコピーを１つだけ上記イーサネットスイッチへ送信するステップとを含む請求項７記載の制御されたマルチキャストを実行する方法。
上記ホストからのＩＧＭＰ離脱メッセージを転送するステップはさらに、上記現在の転送テーブルに基づいて上記ホストからのＩＧＭＰ離脱メッセージを転送するステップを含み、上記マルチキャストルータ装置に転送される上記ＩＧＭＰ離脱メッセージは、上記ホストのｖｌａｎＩＤを伝送し、
上記転送テーブルにおける上記ホストのエントリの削除を制御する離脱メッセージを生成するステップはさらに、
上記マルチキャストルータ装置が上記ＩＧＭＰ離脱メッセージを受信した後で、上記メッセージからｖｌａｎＩＤを抽出し、上記ｖｌａｎＩＤを用いて上記マルチキャストアクセス権テーブルを検索することによって対応するエントリを取得し、次いで、上記マルチキャストアクセス権テーブル内のエントリにおいて、上記ＩＧＭＰ離脱メッセージによって示されるマルチキャストグループのアドレスを削除し、上記ホストの離脱メッセージに対するルーチン処理を完了し、次いで、グループからの離脱を希望するホストのｖｌａｎＩＤと、上記ホストが離脱を希望するマルチキャストグループのアドレスと、離脱コマンドフィールドとを含む離脱メッセージを生成して、上記イーサネットスイッチに送信するステップと、
上記イーサネットスイッチが上記離脱メッセージを受信した後で、上記マルチキャストグループのマルチキャストアドレスに対応するＭＡＣアドレスを用いて上記転送テーブルを照合することによってエントリを取得し、上記離脱メッセージ内のｖｌａｎＩＤを用いて上記ホストのポート番号を取得し、次いで上記エントリから上記ポート番号を削除するステップとを含む請求項８記載の制御されたマルチキャストを実行する方法。
上記転送テーブルにおける上記ホストのエントリの削除を制御する離脱メッセージを生成するステップはさらに、削除されたポートが上記転送テーブル内の上記エントリの唯一のポートであるときはエントリ全体をさらに削除するステップを含む請求項１１記載の制御されたマルチキャストを実行する方法。
上記メッセージの転送の間は、上記マルチキャストルータ装置のポートと上記イーサネットスイッチとの間でｖｌａｎプロトコルを採用する請求項７記載の制御されたマルチキャストを実行する方法。
複数のマルチキャストルータ装置のうちの第１の受信機によって、マルチキャストアクセス制御リスト（ＡＣＬ）を用いて、マルチキャスト送信機によって送信されたデータメッセージをフィルタリングし、上記ＡＬＣ内の必要条件を満たすデータメッセージをマルチキャストツリーへ転送するステップを含む請求項７記載の制御されたマルチキャストを実行する方法。
上記マルチキャストＡＣＬは、コマンドワードと、ソースアドレスと、グループアドレスとを備えた請求項１４記載の制御されたマルチキャストを実行する方法。
上記マルチキャストＡＣＬは、集中化されたマルチキャストサービス制御サーバ装置によって各マルチキャストルータ装置へ配信される一方、上記マルチキャストサービス制御サーバ装置はまた上記認証サーバ装置として動作する請求項１４記載の制御されたマルチキャストを実行する方法。
上記マルチキャストＡＣＬはまた、集中化されたポリシーサーバ装置又はネットワークマネージャ装置によって配信されることが可能である請求項１４記載の制御されたマルチキャストを実行する方法。