JP2006339933A5 - - Google Patents

Claims (10)

1. 端末、認証サーバ、及び検疫サーバとに接続され、該端末が属するVLANを収容するLayer2スイッチであって、
   インターフェースとＣＰＵを有し、
   該インターフェースは、
   上記端末からLayer2の認証用パケットを受信し、該パケットを上記認証サーバに送信し、
   さらに上記認証サーバにおけるLayer2の認証が成功した後、上記端末から送信されたLaye
   r3の検疫用パケットを受信し、該パケットを上記検疫サーバに送信し、
   上記ＣＰＵは、
   上記検疫サーバにおけるLayer3の検疫で上記端末が正常と確認された後、上記検疫サーバから送信されたVLAN変更指示に従って、上記端末を収容するVLANを変更するLayer2スイッチ。
2. 請求項１記載のLayer2スイッチであって、
   上記ＣＰＵは、上記VLAN変更指示に従って、上記Layer3の検疫で正常と確認された端末のみを収容するVLANに上記端末を収容することを特徴とするLayer2スイッチ。
3. 端末、該端末が属するVLANを収容するLayer2スイッチ、さらに該VLANを収容するLayer3スイッチ、認証サーバ、及び検疫サーバが互いに接続されたネットワークシステムであって、
   上記認証サーバにおける上記端末のLayer2の認証が成功した後、上記検疫サーバが上記
   端末のLayer3の検疫を実行し、
   該Layer3の検疫で上記端末が正常と確認された後、上記検疫サーバからのVLAN変更指示に従い、上記Layer2スイッチが該端末を収容するVLANを変更することを特徴とするネットワークシステム。
4. 請求項３記載のネットワークシステムであって、
   上記Layer2スイッチは、上記検疫サーバからの上記VLAN変更指示に従って、上記Layer3の検疫で正常と確認された端末のみを収容するVLANに上記端末を収容することを特徴とするネットワークシステム。
5. 請求項４記載のネットワークシステムであって、
   上記Layer3スイッチは、受信したフレームの送信元Layer2アドレスが該Layer3スイッチ自身のアドレスでなければ廃棄することを特徴とするネットワークシステム。
6. 請求項５記載のネットワークシステムであって、
   上記Layer3スイッチは、さらにVLANごとにフィルタリングポリシーを設定可能なことを特徴とするネットワークシステム。
7. 請求項３記載のネットワークシステムであって、
   上記Layer2スイッチは、上記端末がネットワーク接続された際に、該端末のLayer2アド
   レス、および所属VLANの情報を上記検疫サーバへ送信し、
   上記検疫サーバは、上記Layer2スイッチから受信した情報に基づき、上記端末と該端末を収容する上記Layer2スイッチとを対応付けて管理することを特徴とするネットワークシステム。
8. 請求項７記載のネットワークシステムであって、
   上記検疫サーバは、複数のLayer2スイッチから同一端末の端末収容を通知された際に、
   該端末と該端末に最も近いLayer2スイッチを対応付けて管理することを特徴とするネット
   ワークシステム。
9. 請求項８記載のネットワークシステムであって、
   上記検疫サーバは、上記端末に最も近いLayer2スイッチにのみ、上記端末のVLAN変更指示を送信することを特徴とするネットワークシステム。
10. 請求項３記載のネットワークシステムであって、
    上記Layer3スイッチが、上記Layer2の認証のみに成功している端末を収容するVLANからは上記検疫サーバとのみ通信できるようにすることを特徴とするネットワークシステム。