JP2006141008A - ステートレス自動構成プロセスを実行するためのアクセスマルチプレクサシステム - Google Patents

Abstract

【課題】比較的安全なステートレス自動構成プロセスを実行するアクセスマルチプレクサシステムを提供すること。
【解決手段】ネットワーク１０で使用されるステートレス自動構成プロセスを実行し、マルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信するアクセスマルチプレクサ２、３を備えるアクセスマルチプレクサシステム１は、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換するエージェント４により、ネットワーク１０のセキュリティを向上させる。ディスカバリメッセージはＲＦＣ２４６１および２４６２で定義され、送信請求メッセージを含む場合、ソースはホスト２１〜２３を含み、宛先はネットワークユニット１２〜１４を含む。通告メッセージを含む場合、ソースはネットワークユニット１２〜１４を含み、宛先はホスト２１〜２３を含む。
【選択図】 図１

Description

本発明は、ネットワークで使用されるステートレス（ｓｔａｔｅｌｅｓｓ）自動構成プロセスを実行し、幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信するためのアクセスマルチプレクサを含むアクセスマルチプレクサシステムに関する。

従来技術のアクセスマルチプレクサシステムは一般に知られている。ディスカバリメッセージは、たとえばＲＦＣ２４６１および２４６２で定義されており、Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌアドレスを要求し、または割り当てるために使用される。ディスカバリメッセージは、それぞれ顧客構内機器またはノードなどソースから発信され、それぞれノードまたは顧客構内機器など幾つかの宛先に向けられる。この宛先の数はディスカバリメッセージのヘッダの一部を形成するマルチキャスト宛先アドレスによって定義される。ステートレス自動構成プロセスを実行するためのアクセスマルチプレクサシステムは、ネットワークの一部を形成する。このネットワーク（たとえばＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ６ネットワークなど）では、ステートフル自動構成プロセスが実行されるネットワーク（たとえば他のＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ６ネットワークまたはＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ４ネットワークなど）とは違い、ソースおよび宛先の状態が保持されない。この種のネットワークでは状態が保持されないため、各ディスカバリメッセージは比較的多数の宛先に送信されなければならない。

知られたアクセスマルチプレクサシステムは、とりわけステートレス自動構成プロセスが、共有かつ／または信用されないネットワークでは比較的非セキュアであるために不利である。ソースは、各ディスカバリメッセージを比較的多数の宛先に送信しなければならず、１つの宛先しかこのディスカバリメッセージに関係しなくても、他の宛先も全てこのディスカバリメッセージを受信する。
米国特許出願第２００３／０２６２３０号明細書

本発明の目的は、とりわけ、比較的安全なステートレス自動構成プロセスを実行するためのアクセスマルチプレクサシステムを提供することである。

本発明によるアクセスマルチプレクサシステムは、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換するためのエージェントをさらに備えることを特徴とする。

エージェントの導入によって、ディスカバリメッセージはもはや比較的多数（比較的大きいグループ）の宛先に送信されず、比較的少数（比較的大きいグループのサブグループである比較的小さいグループ）の宛先に送信される。その結果、ステートレス自動構成プロセスは比較的安全になる。さらなる利点は、比較的小さい帯域幅が消費されることである。

本発明のアクセスマルチプレクサシステムの一実装形態は、アクセスマルチプレクサシステムがディスカバリメッセージの少なくとも一部を検出する検出手段を含み、検出に対応して前記置換を実行する置換手段を含むことを特徴とする。

検出手段はアクセスマルチプレクサの一部を形成し、またはエージェントの一部を形成する。置換手段はアクセスマルチプレクサの一部を形成し、またはエージェントの一部を形成する。

本発明によるアクセスマルチプレクサシステムの一実装形態は、ディスカバリメッセージが送信請求（ｓｏｌｉｃｉｔａｔｉｏｎ）メッセージを含み、ソースがホストを含み、宛先がネットワークユニットを含むことを特徴とする。

送信請求メッセージは、ＲＦＣ２４６１および２４６２に詳細に定義されており、ホストから発信される。このホストには、たとえばパーソナルコンピュータまたはモデムなど顧客構内機器が含まれる。ネットワークユニットには、たとえばＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ＥＤＧＥノードが含まれる。

本発明によるアクセスマルチプレクサシステムの一実装形態は、エージェントが、ホストの認証および／または支払請求を行い、それに対応してエージェントにさらなる数の宛先を定義する情報を提供する情報手段と連絡するインターフェース手段を含むことを特徴とする。

ホストを認証し支払請求するネットワーク管理など情報手段との接触により、エージェントにさらなる数の宛先が提供される。このさらなる数の宛先は、たとえばネットワークユニットの形の１つの宛先を含む。

本発明によるアクセスマルチプレクサシステムの一実装形態は、ディスカバリメッセージが通告（ａｄｖｅｒｔｉｓｉｎｇ）メッセージを含み、ソースがネットワークユニットを含み、宛先がホストを含むことを特徴とする。

通告メッセージは、ＲＦＣ２４６１および２４６２に詳細に定義されており、送信請求メッセージに応答してネットワークユニットから発信される。このネットワークユニットには、たとえばＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ＥＤＧＥユニットが含まれる。ホストには、たとえばパーソナルコンピュータまたはモデムなど顧客構内機器が含まれる。本発明によるアクセスマルチプレクサシステムの一実装形態は、エージェントが、ネットワークユニットをホストにリンクし、それに対応してエージェントにさらなる数の宛先を定義する情報を提供する情報手段と連絡するインターフェース手段を含むことを特徴とする。

ネットワークユニットを１つまたは複数のホストにリンクするネットワーク管理など情報手段と接触し、たとえばどのホストがこのネットワークユニットと前に通信したかを検査し、またはどのホストがネットワークユニットによって供給される１つまたは複数のサービスに加入しているかを検査することによって、エージェントにさらなる数の宛先が提供される。このさらなる数の宛先は、たとえば２〜３のホストなど比較的少数のホストの形の比較的少数の宛先を含む。

本発明は、ネットワークでステートレス自動構成プロセスを実行し、幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信するためのアクセスマルチプレクサを備えるアクセスマルチプレクサシステムで使用されるエージェントにも関し、本発明によるエージェントは、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換するように構成されることを特徴とする。

本発明は、ネットワークでステートレス自動構成プロセスを実行し、幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信するためのアクセスマルチプレクサを備えるアクセスマルチプレクサシステムを含むネットワークにも関し、本発明によるネットワークは、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換するためのエージェントをさらに含むことを特徴とする。

本発明は、ネットワークでステートレス自動構成プロセスを実行し、幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信する受信ステップを含むアクセス多重化方法にも関し、本発明による方法は、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換する置換ステップをさらに含むことを特徴とする。

本発明は、ネットワークでステートレス自動構成プロセスを実行し、幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信する受信機能を含むアクセス多重化のためのプロセッサプログラム製品にも関し、本発明によるプロセッサプログラム製品は、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換する置換機能をさらに含むことを特徴とする。

本発明によるエージェント、本発明によるネットワーク、本発明による方法、および本発明によるプロセッサプログラム製品の実装形態は、本発明によるアクセスマルチプレクサシステムの実装形態と対応するものである。

本発明は、とりわけ、ただ１つの宛先に向けられたディスカバリメッセージが多くの宛先に送信される場合に、セキュリティの危険性が増すという洞察に基づき、とりわけ、同じディスカバリメッセージを受信する宛先の数を制限するためにエージェントを使用すべきであるという基本概念に基づく。

本発明はこの問題を解決して、とりわけ、比較的安全なステートレス自動構成プロセスを実行するためのアクセスマルチプレクサシステムを提供するものであり、特に、比較的小さい帯域幅が消費される点でさらに有利である。

本発明の上記その他の側面は、以下に記載された１つまたは複数の実装形態の参照から明らかになり、および説明されるであろう。

図１で示された、本発明による、たとえばアクセスネットワークなどネットワーク１０は、ステートレス自動構成プロセスを実行するための本発明によるアクセスマルチプレクサシステム１を含む。アクセスマルチプレクサシステム１は、カプラ２および制御装置３を備えたアクセスマルチプレクサ２、３を含む。制御装置３は、本発明によるエージェント４を含む。制御装置３はさらに、カプラ２とエージェント４の間のリンクに結合されたプロセッサ３１およびメモリ３２を含む。エージェントは、検出手段４１、置換手段４２、インターフェース手段４３、およびさらなるインターフェース手段４４を含む。さらなるインターフェース手段４４はリンクに結合され、バスを介して他の手段４１〜４３にさらに結合される。インターフェース手段４３は、情報手段１１にさらに結合される。

ネットワーク１０はさらに、それぞれスイッチ１５〜１７を介してカプラ２に結合されたネットワークユニット１２〜１４を含む。カプラ２はさらにホスト２１〜２３に結合される。ネットワークユニット１２〜１４は、たとえばＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ＥＤＧＥノードを含み、ホストにはたとえばパーソナルコンピュータまたはモデムなど顧客構内機器が含まれ、情報手段にはたとえばネットワーク管理またはローカルデータベースが含まれる。

従来技術の状況では、Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌアドレス（の一部）を得るには、当技術分野で一般的な方法でＲＦＣ２４６１および２４６２に定義されたように、ホスト２１が送信請求メッセージを発信する。この送信請求メッセージは、ホスト２２、２３およびネットワーク１０のネットワークユニット１２〜１４を定義するマルチキャスト宛先アドレスを含む。図で示されていない他のアクセスマルチプレクサが同じレイヤ２セグメントに存在する場合、図で示されていないホストにもこの送信請求メッセージが届く。アクセスマルチプレクサシステム１は、当技術分野で一般的な方法で、たとえばプロセッサ３１の一部を形成する検出器を介してこのマルチキャスト宛先アドレスを検出し、それに対応して送信請求メッセージをコピーし、３つの送信請求メッセージをネットワークユニット１２〜１４に送信する。たとえば、ホスト２１がこのホスト２１にネットワークユニット１２がサーブすることを優先させる場合、他の両方のネットワークユニットはこのホスト２１をサーブすることを優先させないため、ネットワークユニット１２だけが、当技術分野で一般的な方法でＲＦＣ２４６１および２４６２で定義されたように通告メッセージを生成することによってこの送信請求メッセージに応答する。この通告メッセージは、ホスト２１〜２３（レイヤ２セグメントに存在するホスト全て）を定義するマルチキャスト宛先アドレスを含み、スイッチ１５を介してアクセスマルチプレクサシステム１に提供される。アクセスマルチプレクサシステム１は、当技術分野で一般的な方法で、たとえばプロセッサ３１の一部を形成する検出器によってこのマルチキャストアドレスを検出し、それに対応して通告メッセージをコピーし、３つの通告メッセージをホスト２１〜２３に送信する。ホスト２１だけがその送信請求メッセージに対するこの応答に関係するため、ホスト２１だけが当技術分野で一般的な方法で通告メッセージに対応し、他の両方のホスト２２、２３は対応しない。

１つのオリジナル送信請求メッセージがコピーされ、次いでホスト２２、２３に、ネットワークユニット１２〜１４全てに送信されるため、また１つのオリジナル通告メッセージがコピーされ、次いでホスト２１〜２３全てに送信するため、従来技術の状況では大きいセキュリティの危険性がある。各ホストは各ネットワークユニットおよびホストが到達可能であってはならないホストを含む他の各ホストに到達することができる。またホストのグループの各ホストは、このホスト宛ではないものを含む各通告メッセージを受信する。

本発明によれば、エージェント４の導入によって、ステートレス自動構成プロセスのセキュリティが向上する。エージェント４は、たとえば送信請求メッセージの送信請求コードを検出することによって、たとえばホスト２１から発信された送信請求メッセージを検出する検出手段４１を含む。エージェント４はさらに、検出された送信請求メッセージに対応して、この送信請求メッセージのマルチキャスト宛先アドレスを、ネットワークユニット１２を定義するさらなる宛先アドレスと置換する置換手段４２を含む。さらに、エージェント４は、インターフェース手段４３を介して情報手段１１に接触する。こうした情報手段１１は、ホスト２１〜２３を認証し、支払請求し、エージェント４にネットワークユニット１２を定義するさらなる宛先アドレスを提供する。これは、情報手段１１が、どのネットワークユニット１２（またはネットワークユニット１２、１３の限定されたグループ）にホスト２１が到達すべきかについて（たとえばどのホストがこのネットワークユニットと前に通信したかを検査し、またはどのホストがこのネットワークユニットによって供給される１つまたは複数のサービスに加入しているかを検査することによって）たとえば知識を有するか、または推定することができるために可能である。その結果、送信請求メッセージは、もはやネットワークユニット１２〜１４全てにマルチキャストされず、ネットワークユニット１２（またはネットワークユニット１２、１３の限定されたグループ）だけに送信される。

ネットワークユニット１２は、通告メッセージをアクセスマルチプレクサシステム１にスイッチ１５を介して提供することによって対応する。エージェントは、たとえば送信請求メッセージの通告コードを検出することによってネットワークユニット１２から発信された通告メッセージを検出する検出手段４１を含む。エージェント４はさらに、検出された通告メッセージに対応して、この通告メッセージのマルチキャスト宛先アドレスを、ホスト２１を定義するさらなる宛先アドレス（ユニキャスト宛先アドレス）と置換する置換手段４２を含む。さらに、エージェント４はインターフェース手段４３を介して情報手段１１に接触する。こうした情報手段１１は、ネットワークユニットをホストにリンクし、エージェント４にホスト２１を定義するさらなる宛先アドレスを提供することができる。これは、情報手段１１が、どのホスト２１（またはホスト２１、２２の限定されたグループ）にネットワークユニット１２が到達すべきかについて（たとえばどのホストがこのネットワークユニットと前に通信したかを検査し、またはどのホストがこのネットワークユニットによって供給される１つまたは複数のサービスに加入しているかを検査することによって）たとえば知識を有するか、または推定することができるために可能である。その結果、通告メッセージは、もはやホスト２１〜２３全てにマルチキャストされず、ホスト２１（またはホスト２１、２２の限定されたグループ）だけに送信される。

したがって、全般的に、ネットワーク１０で使用されるステートレス自動構成プロセスを実行するためのアクセスマルチプレクサシステム１は、幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信するためのアクセスマルチプレクサ２、３を含み、さらに、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換するためのエージェント４を含む。

ディスカバリメッセージは、先ず、１２８バイトを含むＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌバージョン６アドレスを要求する（送信請求する）ために使用される。こうした１２８バイトのうち、接頭部としても知られている最初の６４バイトがネットワーク１０によって（より正確には、ネットワークユニット１２〜１４によって）提供され、たとえば最後の６４バイトがホスト２１〜２３のＭＡＣ（Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスに相当する。このＭＡＣアドレスが使用される前に、ネットワーク１０はこのネットワーク１０に結合されたホスト２１〜２３全てを検査して、それが固有であることを検査する。ディスカバリメッセージは次に、要求（送信請求）に応答して、ネットワークユニット１２〜１４からのこの接頭部をホスト２１〜２３に提供することによって、接頭部を割り当てる（通告する）ために使用される。

図１で示されたエージェント４は単なる実装形態であり、本発明の範囲から逸脱することなく、多くの代替形態が可能である。たとえば、エージェント４の１つまたは複数の部分（４１〜４４）をアクセスマルチプレクサ２、３にシフトすることができる。検出手段４１および置換手段４２をプロセッサ３１にシフトかつ／または統合することができる。情報手段１１または情報手段の一部をメモリ３２にシフトかつ／または統合することができる。さらなるインターフェース手段４４はリンクとバスの間のインターフェースを形成するが、リンクとバスが組み合わされ、かつ／または統合された場合はインターフェース手段４４を省くこともできる。別法では、その場合、リンクおよびバスがさらなるインターフェース手段４４を表す。インターフェース手段４３はバスと情報手段１１の間のインターフェースを形成するが、情報手段１１がメモリ３２に（部分的に）シフトかつ／または統合される場合、または情報手段１１にカプラ２を介して到達される場合は、インターフェース手段４３を省くことができる。別法では、その場合、リンクとバスまたはカプラ２がインターフェース手段４３を表す。エージェント４をさらに、アクセスマルチプレクサシステム１などの外部に配置することもできる。通告メッセージを、送信請求メッセージの受信に応答して送信することができ、あるいは情報の目的で送信請求メッセージに対する応答ではなく、常時送信することもできる。情報手段１１をネットワークユニット１２〜１４に、かつ／またはスイッチ１５〜１７に直接結合してもよく、さらなるネットワークユニット、さらなるスイッチ、およびさらなるアクセスマルチプレクサシステムが存在し、さらなる結合およびリンクが存在してもよい。

たとえば「受信のため」および「置換のため」などの表現「のため」は、他の機能も同時にまたは非同時に実行されることを除外するものではない。表現「Ｙに結合されたＸ」、「ＸとＹの間の結合」、および「ＸとＹの結合／ＸとＹを結合する」などは、ＸとＹの間に要素Ｚが存在することを除外するものではない。表現「ＰはＱを含む」および「Ｑを含むＰ」などは、要素Ｒも含まれる／備えられることを除外するものではない。用語「１つ」は１つまたは複数の存在の可能性を除外するものではない。

受信および置換のステップ／機能は、たとえば、とりわけ図に記載したステップ／機能など、さらなるステップ／機能を除外するものではない。

ステートレス自動構成プロセスを実行するための本発明によるアクセスマルチプレクサシステムおよび本発明によるエージェントを含む本発明によるネットワークを示す概略図である。

符号の説明

１ アクセスマルチプレクサシステム
２ カプラ
３ 制御装置
４ エージェント
１０ ネットワーク
１１ 情報手段
１２〜１４ ネットワークユニット
１５〜１７ スイッチ
２１〜２３ ホスト
３１ プロセッサ
３２ メモリ
４１ 検出手段
４２ 置換手段
４３ インターフェース手段
４４ さらなるインターフェース手段

Claims (10)

1. 幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信するためのアクセスマルチプレクサ（２、３）を備える、ネットワーク（１０）で使用されるステートレス自動構成プロセスを実行するためのアクセスマルチプレクサシステム（１）であって、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換するためのエージェント（４）をさらに含むことを特徴とするアクセスマルチプレクサシステム（１）。
2. アクセスマルチプレクサシステム（１）が、ディスカバリメッセージの少なくとも一部を検出する検出手段（４１）を含み、検出に対応して前記置換を実行する置換手段（４２）を含むことを特徴とする請求項１に記載のアクセスマルチプレクサシステム（１）。
3. ディスカバリメッセージが送信請求メッセージを含み、ソースがホスト（２１〜２３）を含み、宛先がネットワークユニット（１２〜１４）を含むことを特徴とする請求項２に記載のアクセスマルチプレクサシステム（１）。
4. エージェント（４）が、ホスト（２１〜２３）の認証および／または支払請求を行い、それに対応してエージェント（４）にさらなる数の宛先を定義する情報を提供する情報手段（１１）と接触するインターフェース手段（４３）を含むことを特徴とする請求項３に記載のアクセスマルチプレクサシステム（１）。
5. ディスカバリメッセージが通告メッセージを含み、ソースがネットワークユニット（１２〜１４）を含み、宛先がホスト（２１〜２３）を含むことを特徴とする請求項２に記載のアクセスマルチプレクサシステム（１）。
6. エージェント（４）が、ネットワークユニット（１２〜１４）をホスト（２１〜２３）にリンクし、それに対応してエージェント（４）にさらなる数の宛先を定義する情報を提供する情報手段（１１）に接触するインターフェース手段（４３）を含むことを特徴とする請求項５に記載のアクセスマルチプレクサシステム（１）。
7. 幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信するアクセスマルチプレクサ（２、３）を備える、ネットワーク（１０）でステートレス自動構成プロセスを実行するためのアクセスマルチプレクサシステム（１）で使用されるエージェント（４）であって、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換するように構成されることを特徴とするエージェント（４）。
8. 幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信するためのアクセスマルチプレクサ（２、３）を備える、ステートレス自動構成プロセスを実行するためのアクセスマルチプレクサシステム（１）を含むネットワーク（１０）であって、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換するためのエージェント（４）をさらに含むことを特徴とするネットワーク（１０）。
9. 幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信する受信ステップを備える、ネットワーク（１０）で使用されるステートレス自動構成プロセスを実行するためのアクセス多重化方法であって、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換する置換ステップをさらに含むことを特徴とする方法。
10. 幾つかの宛先を定義するマルチキャスト宛先アドレスを含むディスカバリメッセージをソースから受信する受信機能を備える、ネットワーク（１０）でステートレス自動構成プロセスを実行するためのアクセス多重化のためのプロセッサプログラム製品であって、ディスカバリメッセージのマルチキャスト宛先アドレスを、宛先の数よりも少ないさらなる数の宛先を定義するさらなる宛先アドレスと置換する置換機能をさらに含むことを特徴とするプロセッサプログラム製品。

Images