JP2006174359A - 仮想リング網によるレイヤ２クローズドユーザグループ通信方法 - Google Patents

Abstract

【課題】 ピアツーピアでクローズドユーザグループ通信を行う場合に、通信相手が多数となったときでも論理的な通信路数の増加を回避できるクローズドユーザグループ通信方法を提供する。
【解決手段】 パーソナルコンピュータ等の情報端末３と他の情報端末３との間で通信を行うためのゲートウェイ装置１を、インターネットまたはイントラネット等のレイヤ３転送網により相互に接続する。Ｎ台の情報端末３とゲートウェイ装置１の組の接続において、ゲートウェイ装置１は他の２台のゲートウェイ装置１と１本の片方向レイヤ３トンネルを用いて連続することにより、Ｎ台のゲートウェイ装置１からなる論理的な片方向のリング網を構成するか、または１対の双方向レイヤ３トンネルを用いて接続することにより、Ｎ台のゲートウェイ装置１からなる論理的な双方向のリング網を構成する。
【選択図】 図１

Description

本発明は、ピアツーピアでのセキュアなクローズドユーザグループ（ＣＵＧ）通信に関するものである。

現在、ＩＰセキュリティ（ＩＰｓｅｃ）は、セキュアなレイヤ３通信を行うためのＩＰパケットの認証機能及び暗号化機能を備えている。従来の技術において、このＩＰｓｅｃによるＣＵＧ通信には以下の３つの形態がある。第１の形態は、センタ拠点にＩＰｓｅｃを終端する専用装置を設置し、この専用装置と、エンド拠点の通信端末またはＩＰｓｅｃ機能を有するルータとの間で通信を行うセンタエンド型である。第２の形態は、各エンド拠点の通信端末間、またはＩＰｓｅｃ機能を有するルータ間で通信を行うポイントツーポイント型である。第３の形態は、ポイントツーポイント型を複数対地に適用したフルメッシュ型である。

センタエンド型の通信形態は、センタ拠点が明確な企業網のようなネットワークに適当であるが、各拠点が対等であるピアツーピア通信には適さない。フルメッシュ型の通信形態は、そのＩＰｓｅｃ通信をピアツーピアのＣＵＧ通信に適用すると、各ピアは他の全てのピアとＩＰトンネルを確立し、維持する必要がある。ピア数をＮとすると、ＩＰｓｅｃは片方向の通信路であるため双方向で通信を行うには、ピア数の２倍のＩＰトンネルが必要になる。したがって、各ピアに２×Ｎ本のＩＰトンネルが必要になり、網全体では２×Ｎ^２本の多数のＩＰトンネルが必要になる。また、適切な対地にパケットが送出されるように、対地毎の転送ルールを設定及び保持する必要もある。このようなフルメッシュ型の通信形態において、３つ以上の拠点でＩＰｓｅｃＶＰＮを構築する場合は、ＩＰトンネルのトポロジ、Ｐｒｅ−Ｓｈａｒｅｄ−Ｋｅｙの管理、新たな拠点を追加する際の設定の煩雑さ等が問題となる（非特許文献１を参照。）。

小早川知昭著、「ＩＰｓｅｃ徹底入門」、翔泳社、２００２年８月、ｐ．２５５、２５６

しかし、上述したようなフルメッシュ型のＰ２Ｐ ＣＵＧ通信では、対地数に比例して保持しなければならないＩＰトンネル及び転送ルールの数が増加し、情報端末やゲートウェイ装置のプロセッサ資源及びメモリ資源を多く消費し、転送性能が劣化するという問題がある。また、対地数が増加するに従って、対地毎の転送規則の設定が煩雑になるという問題もある。

このように、従来のフルメッシュ型のＰ２ＰでのＣＵＧ通信では、情報端末やゲートウェイ装置の資源制約や転送性能の面、及び設定の複雑さの面で大規模なＰ２Ｐ ＣＵＧ通信を行うのに問題がある。

そこで、本発明は上記の問題に鑑みてなされたものであり、その第１の目的は、少数のＳＡ（Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ）及びレイヤ３トンネルによって、規模拡張の容易なＰ２Ｐ ＣＵＧ通信方法を提供することにある。

また、本発明の第２の目的は、情報端末のレイヤ２アドレスに基づいたセキュアなＰ２Ｐ ＣＵＧ通信方法を提供することにある。

また、本発明の第３の目的は、情報端末等の通信装置をＣＵＧへ追加することが可能なＰ２Ｐ ＣＵＧ通信方法を提供することにある。

また、本発明の第４の目的は、ＣＵＧから通信装置が離脱した時及び障害が発生した時に、ＣＵＧ通信を維持することが可能なＰ２Ｐ ＣＵＧ通信方法を提供するにある。

さらに、本発明の第５の目的は、複数のＣＵＧを論理的に多重して収容することが可能なＰ２Ｐ ＣＵＧ通信方法を提供することにある。

上記の第１及び第２の目的を達成するため、本発明による通信方法は、複数のゲートウェイ装置が通信網により接続され、情報端末が前記ゲートウェイ装置の配下に接続される通信システムの下で、パケットの送信元である発側情報端末と該パケットの送信先である着側情報端末との間のピアツーピア通信方法であって、隣接するゲートウェイ装置間で片方向のレイヤ３トンネルを生成して１重の論理リング網を構成し、発側情報端末が、該発側情報端末のレイヤ２アドレスを送信元に、着側情報端末のレイヤ２アドレスを送信先にそれぞれ設定したパケットを生成し、該パケットを第１のゲートウェイ装置へ送信し、該第１のゲートウェイ装置が、前記パケットを暗号化し、自らのゲートウェイ装置のレイヤ３アドレスを発側レイヤ３アドレスに、隣接する第２のゲートウェイ装置のレイヤ３アドレスを着側レイヤ３アドレスにそれぞれ設定したパケットを生成し、該パケットを隣接する第２のゲートウェイ装置へ転送することを特徴とする。

また、本発明の通信方法は、前記第２のゲートウェイ装置が、パケットを受信し、該パケットを復号し、該復号したパケットを、自らが配下とする情報端末へ送信すると共に、前記受信したパケットを、自らのゲートウェイ装置のレイヤ３アドレスを発側レイヤ３アドレスに、さらに隣接する第３のゲートウェイ装置のレイヤ３アドレスを着側レイヤ３アドレスにそれぞれ変更したパケットを生成し、該パケットを隣接する第３のゲートウェイ装置へ転送し、前記第１のゲートウェイ装置が、リング網を一巡した前記パケットを受信した場合に、該パケットの送信元である発側情報端末のレイヤ２アドレスと、自らが配下とする情報端末のレイヤ２アドレスとが一致するときは、該パケットを廃棄することを特徴とする。

また、本発明の通信方法は、前記ゲートウェイ装置が、配下の情報端末からパケットを受信した場合に、該パケットを受信した物理ポートと該情報端末のレイヤ２アドレスとの対応関係を学習してテーブルに保持し、他のゲートウェイ装置から転送されたパケットを受信した場合に、該パケットを復号し、復号により得られた着側情報端末のレイヤ２アドレスと、前記テーブルに学習されたレイヤ２アドレスとが一致するときは、該パケットを、そのレイヤ２アドレスに対応した物理ポートから送信することを特徴とする。

また、本発明の通信方法は、前記ゲートウェイ装置が、リング網の経路を通知するための制御パケットを転送し、該リング網を構成するゲートウェイ装置のレイヤ３アドレスを収集して保持することを特徴とする。

また、本発明の通信方法は、前記ゲートウェイ装置が、該ゲートウェイ装置のレイヤ３アドレスと、請求項３において学習してテーブルに保持した情報端末のレイヤ２アドレスとを制御パケットに設定し、該制御パケットを隣接するゲートウェイ装置へ転送し、該制御パケットを受信したゲートウェイ装置が、リング網を構成するゲートウェイ装置と該ゲートウェイ装置の配下の情報端末との接続関係を学習してテーブルに保持し、該テーブルに基づいて、着側情報端末へパケットを送信することを特徴とする。

また、本発明の通信方法は、パケットの送信先であるレイヤ２アドレスの接続関係が前記テーブルに学習されていない場合、または、パケットの送信先であるレイヤ２アドレスが全情報端末宛の特殊なアドレスである場合に、前記ゲートウェイ装置が、配下の情報端末から送信されたパケットを受信したとき、または、他のゲートウェイ装置から転送されたパケットを受信したときは、該情報端末から受信したパケットを、該受信した物理ポート以外の全ての物理ポートを介して送信すると共に、該他のゲートウェイ装置から受信したパケットの前記レイヤ３アドレスをそれぞれ変更し、該変更したパケットを隣接するゲートウェイ装置へ転送することを特徴とする。

また、本発明による通信方法は、前記１重の論理リング網を構成する代わりに、隣接するゲートウェイ装置間で双方向のレイヤ３トンネルを生成して２重の論理リング網を溝成することを特徴とする。

また、本発明による通信方法は、前記２重の論理リングを構成した際、前記ゲートウェイ装置が、配下の情報端末からパケットを受信した場合に、該パケットを受信した物理ポートと該情報端末のレイヤ２アドレスとの対応関係を学習してテーブルに保持し、他のゲートウェイ装置から転送されたパケットを受信した場合に、該パケットを復号し、復号により得られた発側情報端末のレイヤ２アドレスを学習してテーブルに保持し、これらのテーブルに基づいて、パケットを転送するためのゲートウェイ装置または送信するための情報端末を決定することを特徴とする。

また、本発明による通信方法は、前記２重の論理リング網を構成した際、パケットの送信先であるレイヤ２アドレスが請求項８に記載のテーブルに学習されていない場合、または、パケットの送信先であるレイヤ２アドレスが全情報端末宛の特殊なアドレスである場合に、前記ゲートウェイ装置が、配下の情報端末から送信されたパケットを受信したとき、または、他のゲートウェイ装置から転送されたパケットを受信したときは、該情報端末から受信したパケットを、該受信した物理ポート以外の全ての物理ポートを介して送信すると共に、該他のゲートウェイ装置から受信したパケットの前記レイヤ３アドレスをそれぞれ変更し、該変更したパケットを隣接するゲートウェイ装置へ転送することを特徴とする。

本発明の第１の特徴によれば、通信装置は最少２個のＳＡとレイヤ３トンネルによってＣＵＧ内の全ての通信装置と通信することができる。また、本発明の第２の特徴によれば、通信を行う情報端末同士からはレイヤ２（例えばＭＡＣレイヤ）によりパケット転送が行われるようになるので、レイヤ３（例えばＩＰレイヤ）のプロトコルには依存しないＣＵＧ通信方法を提供することができる。

また、本発明の第３の目的を達成するため、本発明による通信方法は、前記リング網を構成するゲートウェイ装置間に新たなゲートウェイ装置を追加する場合に、該新たなゲートウェイ装置が、隣接するゲートウェイ装置のレイヤ３アドレスを保持し、該新たなゲートウェイ装置に隣接するゲートウェイ装置が、前記追加前に隣接していたゲートウェイ装置のレイヤ３アドレスの代わりに、該新たなゲートウェイ装置のレイヤ３アドレスを保持し、該新たなゲートウェイ装置と隣接するゲートウェイ装置との間でレイヤ３トンネルを生成して論理リング網を構成することを特徴とする。

本発明の第３の特徴によれば、ＣＵＧへの新たなゲートウェイ装置の追加は、追加ゲートウェイ装置及びその追加ゲートウェイ装置に新たな隣接するゲートウェイ装置に対して、経路情報の変更と、ＳＡ及びレイヤ３トンネルの確立のみにより行うことができる。このため、論理的なリング網を構成するゲートウェイ装置が多数になっても、ネットワークへの変更が局所化され網全体に対する影響を小さくできる。

また、本発明の第４の目的を達成するため、本発明による通信方法は、前記リング網を構成する複数のゲートウェイ装置のうちのいずれかのゲートウェイ装置が離脱する場合に、前記ゲートウェイ装置が、該離脱を検出し、離脱した隣接するゲートウェイ装置を、前記収集して保持したゲートウェイ装置のレイヤ３アドレスから削除し、新たに隣接するゲートウェイ装置のレイヤ３アドレスを保持し、離脱したゲートウェイ装置を除いたゲートウェイ装置は、新たに論理リング網を構成することを特徴とする。

本発明の第４の特徴によれば、ゲートウェイ装置は特段の手続きを必要とせずＣＵＧから離脱することができる。離脱したゲートウェイ装置の両端のゲートウェイ装置は自律的にＳＡの確立とレイヤ３トンネルの生成を行いリング網が再構成される。また、ゲートウェイ装置が装置自身の障害またはネットワークの障害によってリング網から意図せず離脱した場合にも、リング網が自律的に再構成されＣＵＧ全体が通信断にならないという信頼性を提供することができる。

また、本発明の第５の目的を達成するため、本発明の通信方法は、前記論理リング網を複数構成し、グループ化された情報端末間で、該グループのネットワークに対応した前記論理リング網を用いて通信を行うことを特徴とする

本発明の第５の特徴によれば、ゲートウェイ装置が、複数のレイヤ３トンネルを生成し、情報端末のグループを表す論理的ネットワーク識別子とレイヤ３トンネルとの対応付けを行うことにより、論理的に複数のリング網を多重して収容することができる。つまり、１つのゲートウェイ装置に論理的に複数のＣＵＧを収容する通信方法を提供することができる。

以上説明したように、本発明によれば、多数のレイヤ３トンネルを生成することなく、拡張性に優れたＰ２ＰでのセキュアなＣＵＧ通信網を構成することができる。また、ゲートウェイ装置の資源制約や転送性能への影響を軽減するとともに、ユーザ設定を簡素化した通信方法を実現することができる。

以下、図面を参照して、本発明のＰ２Ｐ ＣＵＧ通信方法の実施の形態について説明する。
〔システム構成〕
図１は、本発明の実施の形態に係るＰ２Ｐ ＣＵＧ通信システム（以下、「通信システム」という。）の１重リング網を簡略化した構成図である。この通信システムは、ゲートウェイ装置１−１〜１−ｉ、ローカルエリアネットワーク（ＬＡＮ）装置２−１〜２−ｊ、及び、ＬＡＮ内のパーソナルコンピュータ（ＰＣ）等の情報端末３−１〜３−ｋから構成される（ｉ，ｊ，ｋは任意の自然数）。ゲートウェイ装置１−１〜１−ｉは、インターネットまたは専用線等のＷＡＮ回線４を介して接続され、ＬＡＮ装置２−１〜２−ｊにそれぞれ接続される。ゲートウェイ装置１−１〜１−ｉは、他のゲートウェイ装置１−１〜１−ｉとの間で、方向性のレイヤ３トンネルを用いて通信を行う。また、ＬＡＮ装置２−１〜２−ｊは、ＬＡＮ回線５−１〜５−ｍを介して情報端末３−１〜３−ｋにそれぞれ接続される。つまり、ゲートウェイ装置１−１〜１−ｉは、ＬＡＮ装置２−１〜２−ｊ及びＬＡＮ回線５−１〜５−ｍを介して、またはＬＡＮ回線５−１〜５−ｍを介して情報端末３−１〜３−ｋと通信を行う。図１に示すように、ゲートウェイ装置１−１〜１−ｉは、方向性のレイヤ３トンネルにより片方向のリング網を構成する。尚、具体的な接続形態は図１に示すとおりである。

図２は、ゲートウェイ装置１−１〜１−ｉ（以下、総称して１とする。）の一例を示す機能ブロック図である。ゲートウェイ装置１は、ＷＡＮ回線受信インタフェース１１、ＷＡＮ回線送信インタフェース１２、ＷＡＮ側転送処理部１４、復号部１５、暗号化部１６、ＬＡＮ側転送処理部１７、ＬＡＮ回線送信インタフェース１８及びＬＡＮ回線受信インタフェース１９を備えている。ＷＡＮ側転送処理部１４は、隣接する前方ゲートウェイ装置のレイヤ３アドレス２０、自らのゲートウェイ装置のレイヤ３アドレス２１、リング網を構成する各ゲートウェイ装置１の経路情報である隣接ゲートウェイレイヤ３アドレス等を格納したゲートウェイ経路情報テーブル２２を有する。また、ＬＡＮ側転送処理部１７は、ＬＡＮ側に接続される情報端末３（例えば、ゲートウェイ装置１−１の場合は情報端末３−１，３−２、以下総称して３とする。）の経路情報である情報端末レイヤアドレスを格納した情報端末経路情報テーブル２３を有する。

〔通信方法〕
次に、図１に示した情報端末３−１と情報端末３−６とを例にして、情報端末３−１から情報端末３−６へパケットが送信される場合の通信方法を具体的に説明する。情報端末３−１は、情報端末３−６のレイヤ２アドレスを「着側レイヤ２アドレス」、自らのレイヤ２アドレスを「発側レイヤ２アドレス」とするパケットを作成し、ＬＡＮ回線５−１及びＬＡＮ装置２−１を介して、ゲートウェイ装置１−１へ送信する。ゲートウェイ装置１−１のＬＡＮ側受信インタフェース１９がそのパケットを受信すると、ＬＡＮ側転送処理部１７は、当該パケットを解析し、物理ポート情報及び「発側レイヤ２アドレス」を情報端末経路情報テーブル２３に格納し学習する。また、ＬＡＮ側転送処理部１７は、ＬＡＮ側の物理ポートが複数存在する場合には、ＬＡＮ回線送信インタフェース１８を介して、パケットを受信したポート以外のポートから当該パケットを転送する。情報端末３−２は、パケットを受信すると、パケットの「着側レイヤ２アドレス」が自らのレイヤ２アドレスではないので、すなわち、パケットが自分宛ではないので、これを廃棄する。

また、ＬＡＮ側転送処理部１７が、情報端末経路情報テーブル２３を用いて、「着側レイヤ２アドレス」が自らのゲートウェイ装置１−１配下の情報端末のレイヤ２アドレスではない（パケットが自ゲートウェイ１−１配下の情報端末宛ではない）と判断すると、暗号化部１６は、ＭＡＣヘッダを含むパケットの暗号化を行う。そして、ＷＡＮ側転送処理部１４は、ゲートウェイ経路情報テーブル２２を用いて、または予めなされた設定により、自らのゲートウェイ装置１−１のレイヤ３アドレス２１を「発側ゲートウェイレイヤ３アドレス」とし、隣接するゲートウェイ装置である前方ゲートウェイ装置１−２のレイヤ３アドレス２０を「着側ゲートウェイレイヤ３アドレス」としてパケットに付与し、ＷＡＮ側送信インタフェース１２から当該パケットをＷＡＮ回線４へ送出する。尚、ゲートウェイ経路情報テーブル２２に格納されるゲートウェイ装置１の経路情報については後述する。

次に、ゲートウェイ装置１−２のＷＡＮ側受信インタフェース１１が、ＷＡＮ回線４からパケットを受信すると、復号部１５は、平文のパケットに復号し、ＬＡＮ側転送処理部１７へ出力する。ＬＡＮ側転送処理部１７は、ＬＡＮ側回線送信インタフェース１８からＬＡＮ装置２−２及びＬＡＮ回線５−２を介して、情報端末３−３，３−４，３−５に平文のパケットを転送する。情報端末３−３，３−４，３−５は、パケットを受信すると、パケットの「着側レイヤ２アドレス」が自らのレイヤ２アドレスではないので、これを廃棄する。

さらに、ＷＡＮ側転送処理部１４は、受信したパケットの「発側ゲートウェイレイヤ３アドレス」を自装置レイヤ３アドレスに変更し、「着側ゲートウェイレイヤ３アドレス」を前方ゲートウェイ装置１−３のレイヤ３アドレスに変更し、ＷＡＮ側送信インタフェース１２からＷＡＮ回線４へ送出する。

ゲートウェイ装置１−３も同様の転送処理を行うことにより、情報端末３−１から送信されたパケットは情報端末３−６へ到達する。

ゲートウェイ装置１−３が既に情報端末３−１からのパケットを受信したことがあり、そのレイヤ２アドレスが情報端末経路情報テーブル２３に学習されている場合には、前方のゲートウェイ装置ヘのパケット転送は不要であるので、これを行わない。一方、ゲートウェイ装置１−３が情報端末３−１からのパケットを受信したことなく、そのレイヤ２アドレスが学習されていない場合には、ゲートウェイ装置１−３はゲートウェイ装置１−ｉへ、さらにゲートウェイ装置１−ｉはゲートウェイ装置１−１へパケットを順次転送する。ゲートウェイ装置１−１は、復号したパケットの「発側レイヤ２アドレス」により、そのパケットが自ゲートウェイ装置から送出されたものであることを判別し、これを廃棄する。

〔全情報端末宛パケットの通信方法〕
次に、全端末宛の特殊なレイヤ２アドレスを持つパケットが、情報端末３−１から送信された場合について説明する。情報端末３−１は、全情報端末を宛先とする特殊なレイヤ２アドレスを「着側レイヤ２アドレス」、自レイヤ２アドレスを「発側レイヤ２アドレス」とするパケットを生成し、ＬＡＮ回線５−１及びＬＡＮ装置２−１を介して、ゲートウェイ装置１−１へ送信する。ゲートウェイ装置１−１のＬＡＮ側受信インタフェース１９がそのパケットを受信すると、ＬＡＮ側転送処理部１７は、当該パケットを解析し、物理ポート情報及び「発側レイヤ２アドレス」を情報端末経路情報テーブル２３に格納して学習する。また、ＬＡＮ側の物理ポートが複数存在する場合には、パケットを受信したポート以外のポートから転送する。

また、ＬＡＮ側転送処理部１７が、「着側レイヤ２アドレス」が全情報端末宛の特殊なアドレスであると判断すると、暗号化部１６は、ＭＡＣヘッダを含むパケットの暗号化を行う。そして、ＷＡＮ側転送処理部１４は、自らのゲートウェイ装置１−１のレイヤ３アドレス２１を「発側ゲートウェイレイヤ３アドレス」とし、前方ゲートウェイ装置１−２のレイヤ３アドレス２０を「着側ゲートウェイレイヤ３アドレス」としてパケットに付与し、ＷＡＮ側送信インタフェース１２から当該パケットをＷＡＮ回線４へ送出する。

次に、ゲートウェイ装置１−２のＷＡＮ側受信インタフェース１１が、ＷＡＮ回線４からパケットを受信すると、復号部１５は、平文のパケットに復号し、ＬＡＮ側転送処理部１７へ出力する。ＬＡＮ側転送処理部１７は、ＬＡＮ側回線送信インタフェース１８からＬＡＮ装置２−２及びＬＡＮ回線５−２を介して、情報端末３−３，３−４，３−５に平文のパケットを転送する。

さらに、ＷＡＮ側転送処理部１４は、受信したパケットの「発側ゲートウェイレイヤ３アドレス」を自装置レイヤ３アドレスに変更し、「着側ゲートウェイレイヤ３アドレス」を前方ゲートウェイ装置１−３のレイヤ３アドレスに変更し、ＷＡＮ側送信インタフェース１２からＷＡＮ回線４へ送出する。

ゲートウェイ装置１−３、１−ｉも同様に動作することにより、情報端末３−１から送信されたパケットは全情報端末へ到達する。

ゲートウェイ装置１−１は、復号したパケットの「発側レイヤ２アドレス」により、そのパケットが自ゲートウェイ装置から送出されたものであることを判別し、これを廃棄する。

〔経路情報取得方法〕
次に、ゲートウェイ装置が、リング網を構成するゲートウェイ装置の経路情報を取得する方法について説明する。図３は、経路情報を収集するための制御パケットのフォーマット例を示す図である。この制御パケットは、着側レイヤ３アドレス３１及び発側レイヤ３アドレス３１を有するヘッダ３０と、レイヤ３アドレステーブル３４を有するペイロード３３とから成る。

ゲートウェイ装置１−１は、ペイロード３３のレイヤ３アドレステーブル３４の末尾に自レイヤ３アドレスを追記した制御パケットを生成し、ゲートウェイ装置１−２のレイヤ２アドレスを着側レイヤ３アドレス３１、自レイヤ３アドレスを発側レイヤ３アドレス３２として付与し、ＷＡＮ回線４へ送出する。制御パケットを初めて生成した場合は、レイヤ３アドレステーブル４４には、ゲートウェイ装置１−１のレイヤ３アドレスのみが格納されることになる。

ゲートウェイ装置１−２のＷＡＮ回線受信インタフェース１１がＷＡＮ回線４から制御パケットを受信すると、ＷＡＮ側転送処理部１４は、その制御パケットのペイロード３３のレイヤ３アドレステーブル３４末尾に自レイヤ３アドレスを追記した制御パケットを生成し、ゲートウェイ装置１−３のレイヤ３アドレスを着側レイヤ３アドレス３１として、自レイヤ３アドレスを発側レイヤ３アドレス３２としてヘッダ３０に付与し、ＷＡＮ回線送信インタフェース１２からＷＡＮ回線４へ送出する。また、ＷＡＮ側転送処理部１４は、受信確認の制御パケットをゲートウェイ装置１−１へ送出する。

同様の動作により、制御パケットには、ゲートウェイ装置１のアドレスが順次収集され、制御パケットはゲートウェイ装置１−１に戻る。図４は、リング網を巡回した後の制御パケットのフォーマットを示す図である。ゲートウェイ装置１−１で受信されるリング網を巡回した後の制御パケットのレイヤ３アドレステーブル３４には、先頭に自ゲートウェイ装置１−１のレイヤ３アドレスが格納され、リング網に沿ってゲートウェイ装置１−２〜１−ｉのレイヤ３アドレスが順に格納されている。先頭が自ゲートウェイのレイヤ３アドレスと一致する場合は、これに基づいてゲートウェイ経路情報テーブル２２を作成する。

次に、ゲートウェイ装置１−１のＷＡＮ側転送処理部１４は、制御パケットのレイヤ３アドレステーブル３４の先頭レイヤ３アドレス（自レイヤ３アドレス）を削除し、レイヤ３アドレステーブル３４末尾に自レイヤ３アドレスを追記し、再びゲートウェイ装置１−２のレイヤ３アドレスを着側レイヤ３アドレス３１、自レイヤ３アドレスを発側レイヤ３アドレス３２として、ＷＡＮ回線４へ送出する。

ゲートウェイ装置１−２は、前述の動作と同様に経路情報を生成し、制御パケットをＷＡＮ回線４へ送出する。このような動作を繰り返すことにより、制御パケットはリング網を巡回し、各ゲートウェイ装置１はリング網全体の経路情報（ゲートウェイ経路情報テーブル２２に格納される情報）を得ることができる。

尚、制御パケットに、ゲートウェイ装置配下の情報端末のレイヤ２アドレスを格納することにより、全てのゲートウェイ装置１は、各ゲートウェイ装置１配下の情報端末の接続関係を知るように拡張することができる。詳細については後述する。

〔ゲートウェイ装置の追加方法〕
次に、新規ゲートウェイ装置の追加方法について説明する。図５は、図１に示した通信システムにおいて、ゲートウェイ装置１−ｙがゲートウェイ装置１−３とゲートウェイ装置１−ｉとの間に追加される場合のシステム構成図である。この場合、ネットワーク管理者等は、ゲートウェイ装置１−ｙの前方ゲートウェイレイヤ３アドレス２０に、ゲートウェイ装置１−ｉのレイヤ３アドレスを設定し、ゲートウェイ装置１−３の前方ゲートウェイレイヤ３アドレス２０に、ゲートウェイ装置１−ｙのレイヤ３アドレスを設定する。これらの設定により、新規ゲートウェイ装置１−ｙをリング網に追加することができる。また、各ゲートウェイ装置１のＷＡＮ側転送処理部１４は、制御パケットの巡回により、ゲートウェイ経路情報テーブル２２を順次更新する。

〔ゲートウェイ装置の離脱方法〕
次に、ゲートウェイ装置のリング網からの離脱について説明する。図６は、図１に示した通信システムにおいて、ゲートウェイ装置１−３が離脱する場合のシステム構成図である。ゲートウェイ装置１−２が制御パケットを送出した場合、ゲートウェイ装置１−３が離脱しているので応答パケットはゲートウェイ装置１−２へ返送されない。したがって、ゲートウェイ装置１−２は、ゲートウェイ装置１−３がリング網から離脱したものと判断し、ＷＡＮ側転送処理部１４は、ゲートウェイ経路情報テーブル２２の先頭からゲートウェイ装置１−３のレイヤ３アドレスを削除する。

そして、ＷＡＮ側転送処理部１４は、ゲートウェイ経路情報テーブル２２の先頭にあるゲートウェイ装置１−ｉのレイヤ３アドレスを取得し、これを新たな前方ゲートウェイレイヤ３アドレス２０に設定する。ゲートウェイ装置１−２は、ゲートウェイ装置１−ｉとの間にレイヤ３トンネルを生成することにより、論理的なリング網を再構成する。また、各ゲートウェイ装置１のＷＡＮ側転送処理部１４は、制御パケットの巡回により、ゲートウェイ経路情報テーブル２２を順次更新する。

尚、前述のゲートウェイ装置が離脱した場合の動作は、ゲートウェイ装置が障害して離脱した場合や、ゲートウェイ装置に接続されたＷＡＮ回線４のアクセス回線等の障害によりゲートウェイ装置の一部が意図せずに離脱した場合にも同様に適用されるので、リング網全体の通信を自律的に維持することができる。

〔ＷＡＮ側転送処理部１４の学習機能〕
図７は、ゲートウェイ装置１のＷＡＮ側転送処理部１４が学習機能を持つ場合の機能ブロック図である。このゲートウェイ装置１は、図２に示したゲートウェイ装置１と同様に構成されているが、ＷＡＮ側転送処理部１４が、ゲートウェイ経路情報テーブル２２、前方ゲートウェイレイヤ３アドレス２０及び自装置レイヤ３アドレス２１に加えて、情報端末レイヤ２アドレステーブル２４を有する点で相違する。このゲートウェイ配下情報端末レイヤ２アドレステーブル２４は、リング網を構成するゲートウェイ装置１のレイヤ３アドレスと、当該ゲートウェイ装置１配下の情報端末３のレイヤ２アドレスとから成る。

ＷＡＮ回線受信インタフェース１１が制御パケットを受信すると、ＷＡＮ側転送処理部１４は、その制御パケットから各ゲートウェイ装置のレイヤ３アドレスと、その配下の情報端末３のレイヤ２アドレスを取得し、情報端末レイヤ２アドレステーブル２４に格納する。この場合、制御パケットには、リング網を構成するゲートウェイ装置１のレイヤ３アドレスだけでなく、情報端末３のレイヤ２アドレスも格納されている。

ゲートウェイ装置１は、ＷＡＮ側転送処理部１４に情報端末レイヤ２アドレステーブル２４を有することにより、受信したパケットの宛先となる情報端末が、どのゲートウェイ装置の配下に存在するかについて判断することができる。したがって、ゲートウェイ装置１は、パケットの宛先となる情報端末が自らのゲートウェイ装置１の配下に存在せず、他のゲートウェイ装置１の配下に存在するものと判断した場合には、自らの配下の情報端末３へのパケット転送を抑止することができる。

〔２重リング網における通信方法〕
図８は、双方向のレイヤ３トンネルを持つ２重リング網による通信システムの構成例である。この通信システムは、図１に示した通信システムと同様のシステム構成であるが、双方向または向きの異なる一対の片方向のレイヤ３トンネルにより２重リング網が構成されている点で相違する。

図９は、図８に示した通信システムにおけるゲートウェイ装置１の機能ブロック図である。このゲートウェイ装置１は、図７に示したゲートウェイ装置１と同様に構成されているが、ＷＡＮ側転送処理部１４が、ゲートウェイ経路情報テーブル２２、前方ゲートウェイレイヤ３アドレス２０、自装置レイヤ３アドレス２１及び情報端末レイヤ２アドレステーブル２４に加えて、後方ゲートウェイレイヤ３アドレス２５を有する点で相違する。

次に、情報端末３−１と情報端末３−６とを例にして、その通信方法を具体的に説明する。各ゲートウェイ装置１の情報端末レイヤ２アドレステーブル２４及び情報端末経路情報テーブル２３は、初期状態として未学習の状態であるとする。情報端末３−１は、情報端末３−６のレイヤ２アドレスを「着側レイヤ２アドレス」、自らのレイヤ２アドレスを「発側レイヤ２アドレス」とするパケットを作成し、ＬＡＮ回線５−１及びＬＡＮ装置２−１を介して、ゲートウェイ装置１−１へ送信する。ゲートウェイ装置１−１のＬＡＮ側受信インタフェース１９がそのパケットを受信すると、ＬＡＮ側転送処理部１７は、当該パケットを解析し、物理ポート情報及び「発側レイヤ２アドレス」を情報端末経路情報テーブル２３に格納する。また、ＬＡＮ側の物理ポートが複数存在する場合には、パケットを受信したポート以外のポートから当該パケットを転送する。情報端末３−２は、パケットを受信すると、パケットの「着側レイヤ２アドレス」が自らのレイヤ２アドレスではないので、これを廃棄する。

また、ＬＡＮ側転送処理部１７が、情報端末経路情報テーブル２３を用いて、「着側レイヤ２アドレス」が自らのゲートウェイ装置１−１配下の情報端末のレイヤ２アドレスではない（パケットが自ゲートウェイ１−１配下の情報端末宛ではない）と判断すると、暗号化部１６は、ＭＡＣヘッダを含むパケットの暗号化を行う。そして、ＷＡＮ側転送処理部１４は、自らのゲートウェイ装置１−１のレイヤ３アドレス２１を「発側ゲートウェイレイヤ３アドレス」とし、前方ゲートウェイ装置１−２のレイヤ３アドレス２０を「着側ゲートウェイレイヤ３アドレス」としてパケットに付与し、ＷＡＮ側送信インタフェース１２から当該パケットをＷＡＮ回線４へ送出する。

次に、ゲートウェイ装置１−２のＷＡＮ側受信インタフェース１１が、ＷＡＮ回線４からパケットを受信すると、復号部１５は、平文のパケットに復号し、ＷＡＮ側転送処理部１４は、発側情報端末１−１の「発側レイヤ２アドレス」を情報端末レイヤ２アドレステーブル２４に格納する。ＬＡＮ側転送処理部１７は、ＬＡＮ側回線送信インタフェース１８からＬＡＮ装置２−２及びＬＡＮ回線５−２を介して、情報端末３−３，３−４，３−５に平文のパケットを転送する。情報端末３−３，３−４，３−５は、パケットを受信すると、パケットの「着側レイヤ２アドレス」が自らのレイヤ２アドレスではないので、これを廃棄する。

さらに、ＷＡＮ側転送処理部１４は、受信したパケットの「発側ゲートウェイレイヤ３アドレス」を自装置レイヤ３アドレスに変更し、「着側ゲートウェイレイヤ３アドレス」を前方ゲートウェイ装置１−３のレイヤ３アドレスに変更し、ＷＡＮ側送信インタフェース１２からＷＡＮ回線４へ送出する。

ゲートウェイ装置１−３も同様の転送処理を行うことにより、情報端末３−１から送信されたパケットは情報端末３−６へ到達する。

ゲートウェイ装置１−３はゲートウェイ装置１−ｉへ、さらにゲートウェイ装置１−ｉはゲートウェイ装置１−１へパケットを順次転送する。ゲートウェイ装置１−１は、復号したパケットの「発側レイヤ２アドレス」により、そのパケットが自ゲートウェイ装置から送出されたものであることを判別し、これを廃棄する。

次に、パケットを受信した情報端末３−６が情報端末３−１へ応答パケットを送信する場合について説明する。情報端末３−６は、情報端末３−１のレイヤ２アドレスを「着側レイヤ２アドレス」とし、情報端末３−６のレイヤ２アドレスを「発側レイヤ２アドレス」として応答パケットを作成し、ＬＡＮ回線５−３及びＬＡＮ装置２−３を介して、ゲートウェイ装置１−３へ送信する。ゲートウェイ装置１−３のＬＡＮ側受信インタフェース１９がその応答パケットを受信すると、ＬＡＮ側転送処理部１７は、当該応答パケットを解析し、物理ポート情報及び「発側レイヤ２アドレス」を情報端末経路情報テーブル２３に格納する。

次に、ＷＡＮ側転送処理部１４は、応答パケットの宛先である「着側レイヤ２アドレス」（情報端末３−１のレイヤ２アドレス）が、既に情報端末レイヤ２アドレステーブル２４に格納されているので、応答パケットをＷＡＮ回線４側のみに転送すれば良いことを判断することができる。したがって、暗号化部１６は、応答パケットの暗号化を行い、ＷＡＮ側転送処理部１４は、自らのゲートウェイ装置１−３のレイヤ３アドレス２１を「発側ゲートウェイレイヤ３アドレス」とし、後方ゲートウェイ装置１−２のレイヤ３アドレス２０を「着側ゲートウェイレイヤ３アドレス」として応答パケットに付与し、ＷＡＮ側送信インタフェース１２から当該パケットをＷＡＮ回線４へ送出する。

次に、ゲートウェイ装置１−２のＷＡＮ側受信インタフェース１１がＷＡＮ回線４から応答パケットを受信すると、復号部１５は、平文のパケットに復号し、ＷＡＮ側転送処理部１４は、発側の情報端末３−６のレイヤ２アドレスである「発側レイヤ２アドレス」を情報端末レイヤ２アドレステーブル２４に格納する。また、ＷＡＮ側転送処理部１４は、着側情報端末３−１の情報端末レイヤ２アドレスが情報端末レイヤ２アドレステーブル２４に格納されているので、応答パケットをＬＡＮ側転送処理部１７へは出力しない。

さらに、ゲートウェイ装置１−２のＷＡＮ側転送処理部１４は、受信した応答パケットの「発側ゲートウェイレイヤ３アドレス」を自装置レイヤ３アドレス２１に変更し、「着側ゲートウェイレイヤ３アドレス」を後方ゲートウェイ装置１−１のレイヤ３アドレス２５に変更し、ＷＡＮ側送信インタフェース１２からＷＡＮ回線４へ送出する。

次に、ゲートウェイ装置１−１のＷＡＮ側受信インタフェース１１が応答パケットを受信すると、復号部１５は、平文の応答パケットに復号し、ＷＡＮ側転送処理部１４は、発側の情報端末３−６のレイヤ２アドレスである「発側レイヤ２アドレス」を取得し、情報端末レイヤ２アドレステーブル２４に格納する。また、着側情報端末３−１のレイヤ２アドレスが情報端末レイヤ２アドレステーブル２４に格納されておらず、情報端末経路情報テーブル２３に格納されているので、ＬＡＮ側転送処理部１７は、当該物理ポートから応答パケットを送出することにより、情報端末３−１に応答パケットが到達する。

以上により、各ゲートウェイ装置１が、情報端末３のレイヤ２アドレスを学習して情報端末レイヤ２アドレステーブル２４を有するようにした。これにより、本来転送の不要なインタフェースへパケットを転送しなくなり、通信の効率化を図ることができる。その一方で、宛先が全端末である特殊なレイヤ２アドレスを持つパケットについては、宛先アドレスを学習しないことにより全情報端末へのパケット到達性を確保することができる。

〔複数リング網の収容方法〕
次に、一つのゲートウェイ装置上に複数の論理リング網を収容する方法について説明する。図１０は、ゲートウェイ装置１−１〜１−ｉが複数の論理リングを収容している様子を表す図である。情報端末３−１，３−３，３−６，３−ｋが一つのＣＵＧを形成し、情報端末３−２，３−４，３−７がもう一つのＣＵＧを形成している。この場合、異なるＣＵＧ間では相互に通信することはできず、セキュリティが守られる。

図１１は、複数のＣＵＧを多重化する場合のゲートウェイ装置の機能ブロック図である。このゲートウェイ装置１は、図９に示した構成と基本的には同様であるが、さらに、ネットワーク識別子及びテーブル群番号から成るネットワーク対応テーブル２６を有し、ＷＡＮ側転送処理部１４が、テーブル群番号毎に、ゲートウェイ経路情報テーブル２２、前方ゲートウェイレイヤ３アドレス２０、自装置レイヤ３アドレス２１、情報端末レイヤ２アドレステーブル２４及び後方ゲートウェイレイヤ３アドレス２５を有し、ＬＡＮ側転送処理部１７が、テーブル群番号毎に、情報端末経路情報テーブル２３を有する点で相違する。つまり、ネットワーク対応テーブル２６には、論理的なネットワークの識別子とテーブル群との対応関係が格納され、この対応関係により、ＷＡＮ側転送処理部１４及びＬＡＮ側転送処理部１７が使用する複数のテーブル群のうちの一つのテーブル群を特定することができる。例えば、図１０の場合、ネットワーク対応テーブル２６には、ネットワーク識別子１として、情報端末３−１，３−３，３−６，３−ｋからなる第１のＣＵＧの識別子が設定され、ネットワーク識別子２として、情報端末３−２，３−４，３−７からなる第２のＣＵＧの識別子が設定される。つまり、情報端末３−１，３−３，３−６，３−ｋ間の通信の場合は、テーブル群番号１の各種テーブルが使用され、情報端末３−２，３−４，３−７間の通信の場合は、テーブル群番号２の各種テーブルが使用される。このように、図１１において、各情報端末３またはＬＡＮ装置２がネットワーク識別子をパケットに付与し、ゲートウェイ装置１は、パケットに付与されたネットワーク識別子に応じて、ネットワーク対応テーブル２６を用いてテーブルを選択し、転送処理を切り替えることにより、複数の論理的リング網を収容することができる。

本発明の実施の形態に係る通信システムの１重リング網を簡略化した図である。 ゲートウェイ装置の例を示す機能ブロック図である。 制御パケットのフォーマットを示す図である。 リング網を巡回した後の制御パケットのフォーマットを示す図である。 リング網へ新規なゲートウェイ装置を追加した場合の通信システムを示す図である。 リング網からゲートウェイ装置を離脱させた場合の通信システムを示す図である。 ゲートウェイ装置の他の例を示す機能ブロック図である。 本発明の実施の形態に係る通信システムの２重リング網を簡略化した図である。本発明の方法で構築した２重リング網を簡略化した図である。 ゲートウェイ装置の他の例を示す機能ブロック図である。 本発明の実施の形態に係る通信システムの多重リング網を簡略化した図である。 ゲートウェイ装置の他の例を示す機能ブロック図である。

符号の説明

１，１−１〜１−ｉ，１−ｙ ゲートウェイ装置
２，２−１〜２−ｊ ＬＡＮ装置
３，３−１〜３−ｋ 情報端末
４ ＷＡＮ回線
５，５−１〜５−ｍ ＬＡＮ回線
１１ ＷＡＮ回線受信インタフェース
１２ ＷＡＮ回線送信インタフェース
１４ ＷＡＮ側転送処理部
１５ 復号部
１６ 暗号化部
１７ ＬＡＮ側転送処理部
１８ ＬＡＮ回線送信インタフェース
１９ ＬＡＮ回線受信インタフェース
２０ 前方ゲートウェイレイヤ３アドレス
２１ 自装置レイヤ３アドレス
２２ ゲートウェイ経路情報テーブル
２３ 情報端末経路情報テーブル
２４ 情報端末レイヤ２アドレステーブル
２５ 後方ゲートウェイレイヤ３アドレス
２６ ネットワーク対応テーブル
３０ ヘッダ３０
３１ 着側レイヤ３アドレス３１
３２ 発側レイヤ３アドレス３２
３３ ペイロード
３４ レイヤ３アドレステーブル

Claims (12)

1. 複数のゲートウェイ装置が通信網により接続され、情報端末が前記ゲートウェイ装置の配下に接続される通信システムの下で、パケットの送信元である発側情報端末と該パケットの送信先である着側情報端末との間のピアツーピア通信方法であって、
   隣接するゲートウェイ装置間で片方向のレイヤ３トンネルを生成して１重の論理リング網を構成し、
   発側情報端末が、該発側情報端末のレイヤ２アドレスを送信元に、着側情報端末のレイヤ２アドレスを送信先にそれぞれ設定したパケットを生成し、該パケットを第１のゲートウェイ装置へ送信し、
   該第１のゲートウェイ装置が、前記パケットを暗号化し、自らのゲートウェイ装置のレイヤ３アドレスを発側レイヤ３アドレスに、隣接する第２のゲートウェイ装置のレイヤ３アドレスを着側レイヤ３アドレスにそれぞれ設定したパケットを生成し、該パケットを隣接する第２のゲートウェイ装置へ転送することを特徴とする通信方法。
2. 請求項１に記載の通信方法において、
   前記第２のゲートウェイ装置が、パケットを受信し、該パケットを復号し、該復号したパケットを、自らが配下とする情報端末へ送信すると共に、前記受信したパケットを、自らのゲートウェイ装置のレイヤ３アドレスを発側レイヤ３アドレスに、さらに隣接する第３のゲートウェイ装置のレイヤ３アドレスを着側レイヤ３アドレスにそれぞれ変更したパケットを生成し、該パケットを隣接する第３のゲートウェイ装置へ転送し、
   前記第１のゲートウェイ装置が、リング網を一巡した前記パケットを受信した場合に、該パケットの送信元である発側情報端末のレイヤ２アドレスと、自らが配下とする情報端末のレイヤ２アドレスとが一致するときは、該パケットを廃棄することを特徴とする通信方法。
3. 請求項１または２に記載の通信方法において、
   前記ゲートウェイ装置が、配下の情報端末からパケットを受信した場合に、該パケットを受信した物理ポートと該情報端末のレイヤ２アドレスとの対応関係を学習してテーブルに保持し、他のゲートウェイ装置から転送されたパケットを受信した場合に、該パケットを復号し、復号により得られた着側情報端末のレイヤ２アドレスと、前記テーブルに学習されたレイヤ２アドレスとが一致するときは、該パケットを、そのレイヤ２アドレスに対応した物理ポートから送信することを特徴とする通信方法。
4. 請求項１から３のいずれか一項に記載の通信方法において、
   前記ゲートウェイ装置が、リング網の経路を通知するための制御パケットを転送し、該リング網を構成するゲートウェイ装置のレイヤ３アドレスを収集して保持することを特徴とする通信方法。
5. 請求項４に記載の通信方法において、
   前記ゲートウェイ装置が、該ゲートウェイ装置のレイヤ３アドレスと、請求項３において学習してテーブルに保持した情報端末のレイヤ２アドレスとを制御パケットに設定し、該制御パケットを隣接するゲートウェイ装置へ転送し、
   該制御パケットを受信したゲートウェイ装置が、リング網を構成するゲートウェイ装置と該ゲートウェイ装置の配下の情報端末との接続関係を学習してテーブルに保持し、該テーブルに基づいて、着側情報端末へパケットを送信することを特徴とする通信方法。
6. 請求項５に記載の通信方法において、
   パケットの送信先であるレイヤ２アドレスが請求項５に記載のテーブルに学習されていない場合、または、パケットの送信先であるレイヤ２アドレスが全情報端末宛の特殊なアドレスである場合に、
   前記ゲートウェイ装置が、配下の情報端末から送信されたパケットを受信したとき、または、他のゲートウェイ装置から転送されたパケットを受信したときは、該情報端末から受信したパケットを、該受信した物理ポート以外の全ての物理ポートを介して送信すると共に、該他のゲートウェイ装置から受信したパケットの前記レイヤ３アドレスをそれぞれ変更し、該変更したパケットを隣接するゲートウェイ装置へ転送することを特徴とする通信方法。
7. 請求項１に記載の通信方法において、
   前記１重の論理リング網を構成する代わりに、隣接するゲートウェイ装置間で双方向のレイヤ３トンネルを生成して２重の論理リング網を溝成することを特徴とする通信方法。
8. 請求項７に記載の通信方法において、
   前記ゲートウェイ装置が、配下の情報端末からパケットを受信した場合に、該パケットを受信した物理ポートと該情報端末のレイヤ２アドレスとの対応関係を学習してテーブルに保持し、他のゲートウェイ装置から転送されたパケットを受信した場合に、該パケットを復号し、復号により得られた発側情報端末のレイヤ２アドレスを学習してテーブルに保持し、これらのテーブルに基づいて、パケットを転送するためのゲートウェイ装置または送信するための情報端末を決定することを特徴とする通信方法。
9. 請求項８に記載の通信方法において、
   パケットの送信先であるレイヤ２アドレスが請求項８に記載のテーブルに学習されていない場合、または、パケットの送信先であるレイヤ２アドレスが全情報端末宛の特殊なアドレスである場合に、
   前記ゲートウェイ装置が、配下の情報端末から送信されたパケットを受信したとき、または、他のゲートウェイ装置から転送されたパケットを受信したときは、該情報端末から受信したパケットを、該受信した物理ポート以外の全ての物理ポートを介して送信すると共に、該他のゲートウェイ装置から受信したパケットの前記レイヤ３アドレスをそれぞれ変更し、該変更したパケットを隣接するゲートウェイ装置へ転送することを特徴とする通信方法。
10. 請求項１から９までのいずれか一項に記載の通信方法において、
    前記リング網を構成するゲートウェイ装置間に新たなゲートウェイ装置を追加する場合に、
    該新たなゲートウェイ装置が、隣接するゲートウェイ装置のレイヤ３アドレスを保持し、
    該新たなゲートウェイ装置に隣接するゲートウェイ装置が、前記追加前に隣接していたゲートウェイ装置のレイヤ３アドレスの代わりに、該新たなゲートウェイ装置のレイヤ３アドレスを保持し、
    該新たなゲートウェイ装置と隣接するゲートウェイ装置との間でレイヤ３トンネルを生成して論理リング網を構成することを特徴とする通信方法。
11. 請求項４に記載の通信方法において、
    前記リング網を構成する複数のゲートウェイ装置のうちのいずれかのゲートウェイ装置が離脱する場合に、
    前記ゲートウェイ装置が、該離脱を検出し、離脱した隣接するゲートウェイ装置を、前記収集して保持したゲートウェイ装置のレイヤ３アドレスから削除し、新たに隣接するゲートウェイ装置のレイヤ３アドレスを保持し、
    離脱したゲートウェイ装置を除いたゲートウェイ装置は、新たに論理リング網を構成することを特徴とする通信方法。
12. 請求項１から１１までのいずれか一項に記載の通信方法において、
    前記論理リング網を複数構成し、
    グループ化された情報端末間で、該グループのネットワークに対応した前記論理リング網を用いて通信を行うことを特徴とする通信方法。

Images