JP2006345088A - Ｖｌａｎｉｄ動的割当方法及びパケット転送装置 - Google Patents

Abstract

【課題】 ネットワークに接続したユーザ端末へ、動的に、任意またはユニークなＶＬＡＮ ＩＤを割当て、割当てしたＶＬＡＮ ＩＤでの通信を可能とする。
【解決手段】 ユーザ端末100-1からの接続要求を、ネットワーク共通のＶＬＡＮ ＩＤを持つタグ付きＶＬＡＮフレームにてＬ2ＧＷ装置103-1〜ｙに向けて行い、Ｌ2ＧＷ装置103-1〜ｙは接続要求の可否を判定し、ユーザ端末100-1に割当て可能なＶＬＡＮ ＩＤをＶＬＡＮ ＩＤ管理サーバ105から取得し、割当てられたＶＬＡＮ ＩＤで通信可能に自身を設定するとともにユーザ端末100-1に通知し、ユーザ端末100-1は通知されたＶＬＡＮ ＩＤで以後の通信を行う。また、Ｌ2ＳＷ装置103-1〜ｙは、ユーザ端末100-1とＬ2ＧＷ装置103-1〜ｙ間の通信を監視し、ユーザ端末100-1に割当てられたＶＬＡＮ ＩＤでユーザ端末100-1とＬ2ＧＷ装置103-1〜ｙを通信可能なように自身を設定する。
【選択図】図４Ａ

Description

本発明は、Ｅｔｈｅｒｎｅｔ（登録商標）網に接続可能なネットワークシステムで、ＶＬＡＮ ＩＤを動的に設定可能なユーザ端末、Ｌ２ＳＷ装置、Ｌ２ＧＷ装置に関する。

近年、企業ＬＡＮ等で、ネットワークの物理的構造に依らず、任意の端末を仮想的にグループ化してひとつのＬＡＮとみなすＶＬＡＮ（ＶＩＲＴＵＡＬ ＬＡＮ）の構築が行われている。これは、端末の設置場所変更や組織変更に伴うネットワーク構成の変化に依存せずにネットワーク構築が可能な技術であり、ネットワークの管理コスト低減、ブロードキャストパケットの制限によるネットワークの負荷軽減が可能となる。
ＶＬＡＮ構築の方式の一つに、Ｅｔｈｅｒｎｅｔ（登録商標）フレームのヘッダにＶＬＡＮ ＴＡＧ付加することでＶＬＡＮを識別するタグＶＬＡＮ方式がある。この方式では、装置間に複数のＶＬＡＮ接続を設定可能であり、より柔軟なネットワーク構成が可能となる。

ユーザ端末を新たに既存のＶＬＡＮ網に接続する場合、ＶＬＡＮ網上のＨｕｂ等の各装置に対して、接続情報を設定する必要がある。これを端末接続時に動的にＶＬＡＮ網への接続を可能とする方式として、ＧＶＲＰ（Ｇｅｎｅｒｉｃ Ａｔｔｒｉｂｕｔｅ Ｒｅｇｉｓｔｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ （ＧＡＲＰ） ＶＬＡＮ Ｒｅｇｉｓｔｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ；ＩＥＥＥ ｓｔｄ８０２．１Ｑ−１９９８）（非特許文献１）がある。これは、ＶＬＡＮ網に対して接続端末からの接続要求をブロードキャストし、ＶＬＡＮ網内の各装置がその情報に基づいて、順次ＶＬＡＮ設定をするものである。

また、特開平１１−２１５１５２「デフォルトＶＬＡＮ構成機能付きスイッチングハブ及びＶＬＡＮサーバ」（特許文献１）のように、システムに未登録の端末をスイッチングハブ経由で特定のＶＬＡＮへ接続し、その情報を他のスイッチングハブへ伝達する機能を持たせたものがある。
ＩＥＥＥ ｓｔｄ８０２．１Ｑ−１９９８（ｃｈａｐ．１１；ｐ７７〜９２） 特開平１１−２１５１５２号公報

しかしながら、従来の技術では、アクセス網のように、あるサービスを提供するネットワークに対する特定あるいは不特定多数のユーザ端末によるＶＬＡＮ網への接続要求を受け付けるため、ユーザ端末に対するＶＬＡＮ ＩＤの事前割当ておよびＬ２ＳＷ（Ｌａｙｅｒ ２ Ｓｗｉｔｃｈ）装置、ルータ等のネットワーク機器へのＭＡＣアドレス登録やパス設定等の作業が必要となる。また、ＧＶＲＰが利用可能な場合であっても、ユーザ端末に対するＶＬＡＮ ＩＤの事前割当ては必要で、かつユーザ端末が接続される装置に対し、ユーザ端末に割当てられたＶＬＡＮ ＩＤによる通信を転送可能に設定する必要があり、さらにＶＬＡＮ設定情報の他装置への伝達処理が発生する。これらの設定作業は、ユーザ端末の増加のたびに実施され、ネットワーク負荷と保守コストは増加する。また、ユーザ端末へのＶＡＬＮ ＩＤ割当て作業については、ユーザ端末とＶＬＡＮ ＩＤとの関連付けを管理する必要があるが、それら情報の個々のユーザ端末に対する設定作業は自動的に出来ないため、大量のユーザ端末に対して設定作業を実施する場合、ＶＬＡＮ ＩＤの重複等の設定ミスも発生する場合が考えられ、それらの確認を含めた作業コストは膨大なものとなり、さらには通信不良、誤接続の発生により、ネットワーク負荷を増大させることがあるという課題がある。
また、上記公知例においては、スイッチングハブのみで実現されており、拠点間ＶＬＡＮのような大規模なシステムに対して適用することは難しい。

上記課題を解決するために、本発明は、ユーザ端末からＶＬＡＮへの接続処理用として、ネットワーク全体で共通のＶＬＡＮ ＩＤを設定し、これをＶＬＡＮ ＩＤ割当を要求するためのデフォルトＶＬＡＮ ＩＤとして使用し、本デフォルトＶＬＡＮ ＩＤ上で接続処理を実行可能なように設定されたユーザ端末と、ユーザ端末を収容するＬ２ＳＷ装置と、Ｌ２ＳＷ装置を集約するＬ２ＧＷ（Ｌａｙｅｒ ２ Ｇａｔｅｗａｙ）装置を有し、割当可能なＶＬＡＮ ＩＤを管理する管理テーブルをＬ２ＧＷ装置内またはネットワーク上に設置された管理サーバに有し、ユーザ端末の要求する接続サービスに対して接続可否を判定する判定テーブルをＬ２ＧＷ装置内に有し、割当てたＶＬＡＮ ＩＤをユーザ端末に通知する機能を有するとともに、割当てたＶＬＡＮ ＩＤで通信が可能なように設定可能なＬ２ＧＷ装置と、通知されるＶＬＡＮ ＩＤで通信するように設定可能なＬ２ＳＷ装置と、通知されたＶＬＡＮ ＩＤで通信するように設定可能なユーザ端末を有する。

ユーザ端末のＶＬＡＮ ＩＤ割り当て要求に対するＶＬＡＮ ＩＤの配布は、デフォルトＶＬＡＮ上でＰＰＰｏＥ（Ｐｏｉｎｔ−ｔｏ−Ｐｏｉｎｔ Ｐｒｏｔｏｃｏｌ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ（登録商標））プロトコルの接続シーケンスで行う。ＰＰＰｏＥ接続シーケンスは、接続セッション確立のための一連のプロトコル処理である、ＰＰＰｏＥディスカバーセッションにおけるＰＡＤＩパケット（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｉｎｉｔｉａｔｉｏｎ（ＰＡＤＩ）パケット）、ＰＡＤＯパケット（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｏｆｆｅｒ（ＰＡＤＯ）パケット）、ＰＡＤＲパケット（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｒｅｑｕｅｓｔ（ＰＡＤＲ）パケット）およびＰＡＤＳパケット（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｓｅｓｓｉｏｎ−ｃｏｎｆｉｒｍａｔｉｏｎ（ＰＡＤＳ）パケット）のやり取りを、Ｌ２ＳＷ装置経由し、ユーザ端末とＬ２ＧＷ装置間で行う。Ｌ２ＧＷ装置は、Ｓｅｒｖｉｃｅ Ｎａｍｅによる接続可否判定する機能を有し、これにより、ユーザ端末が要求するサービスをＬ２ＧＷ装置に振り分け、または選択可能となる。また、サービスに対する接続可否判定は、Ｌ２ＧＷ装置外部の認証システムによっても実施可能なのは言うまでもない。ユーザ端末への接続要求が受け入れ可となった場合、Ｌ２ＧＷ装置はネットワーク上もしくは装置内部のＶＬＡＮ ＩＤ管理テーブルよりＶＬＡＮ ＩＤをユーザ端末に割当てるが、割当に関する規則は、デフォルトＶＬＡＮ ＩＤ以外であれば、端末ＭＡＣアドレス、ＳｅｒｖｉｃｅＮａｍｅ、ユーザＩＤなどの情報に基づいてユニークまたは一定範囲内からの任意の割当て、または未使用ＩＤの中からランダムに選択など、任有の割当規則を利用可能である。Ｌ２ＧＷ装置は、接続要求で使用された物理ポートに対して割当てたＶＬＡＮ ＩＤで通信可能に設定を行い、割当てられたＶＬＡＮ ＩＤは、ＰＰＰｏＥ接続シーケンスでユーザ端末に配布されるセッションＩＤとしてユーザ端末に通知される。Ｌ２ＳＷ装置は、ＰＰＰｏＥ接続シーケンスの監視しており、ＰＡＤＳパケットの受信を確認すると、セッションＩＤからＶＬＡＮ ＩＤを抽出し、ＰＰＰｏＥ接続シーケンスで使用している物理ポートに対して割当てたＶＬＡＮ ＩＤで通信可能に設定を行い、ユーザ端末にＰＡＤＳパケットを転送し、ユーザ端末は受信したＰＡＤＳパケットからセッションＩＤを抽出し、これをＶＬＡＮ ＩＤとみなして、以後の通信は割当てられたＶＬＡＮ ＩＤのＶＬＡＮ上で行い、ＩＰ接続であればＤＨＣＰやＲａｄｉｕｓ等の認証システムを利用してＩＰアドレス等の配布を受けることができる。また、切断処理については、ＰＰＰｏＥプロトコルのＰＡＤＴパケット（ＰＰＰｏＥ Ａｃｔｉｖｅ Ｄｉｓｃｏｖｅｒｙ Ｔｅｒｍｉｎａｔｅ（ＰＡＤＴ）パケット）を、ユーザ端末またはＬ２ＧＷ装置から送信し、ユーザ端末、Ｌ２ＳＷ装置およびＬ２ＧＷ装置それぞれについて、割当てられたＶＬＡＮ ＩＤに関するすべての設定を解除することで切断可能とする。

また、デフォルトＶＬＡＮを使用しない、タグ無しフレームによるＰＰＰｏＥ接続要求に対しては、ネットワークがタグ無しフレームの転送を認めている場合、通常のＰＰＰｏＥ接続要求と同様に、Ｌ２ＧＷ装置にて端末ＭＡＣアドレス、Ｓｅｒｖｉｃｅ Ｎａｍｅ、その他ユーザ情報に基づき接続可否を判定し、セッションＩＤの代わりにＶＬＡＮ ＩＤをユーザ端末に送信し、ユーザ端末は割当てられたＶＬＡＮ ＩＤによるタグ付ＶＬＡＮフレームにて通信を行う。

本発明により、ユーザ端末個別にＶＬＡＮ ＩＤを指定することなく、ネットワークに接続可能なユーザ端末に対して、ネットワーク内共通のＶＬＡＮ ＩＤを指定するだけで、個々のユーザ端末に対してＶＬＡＮ ＩＤを任意またはユニークに自動割当可能となり、また、ネットワーク内の各装置のＶＬＡＮ設定も自動化することで、ＶＬＡＮ ＩＤを含めたネットワーク管理が容易になる。また、ユーザ端末からのブロードキャスト送信を、共通ＶＬＡＮ上に制限することにより、ネットワーク負荷の低減が可能となる。なお、タグ無しフレームによるＰＰＰｏＥ接続要求に対して、タグ無しフレームのネットワーク転送を可能にすることで、ＶＬＡＮ ＩＤの配布が可能となり、以後の通信をＶＬＡＮ上で行うことでネットワーク負荷の軽減が可能となる。また、ＶＬＡＮ ＩＤをＰＰＰｏＥプロトコルのセッションＩＤに埋めこんで配布すること、また、サービスの振り分けおよびＬ２ＧＷ装置の選択をＳｅｒｖｉｃｅ Ｎａｍｅタグを使用することで実現可能であり、これらの機能はＰＰＰｏＥプロトコルをなんら変更することなく実現可能である。また、ユーザ端末、Ｌ２ＳＷ装置およびＬ２ＧＷ装置では、管理テーブルの追加を含めたソフトウェア変更以外は不要であり、本発明は低コストで実現可能である。

Ａ．第一の実施の形態
以下、本発明の実施の形態について、図面を参照して詳細に説明する。なお、以下の実施例では、デフォルトＶＬＡＮ−ＩＤが設定されている場合について説明するが、ＰＰＰｏＥによる接続要求を含んだタグ無しＶＬＡＮフレームについても、後述のように、同様の処理を行うものとする。

１．システム構成
図１は、第一の実施の形態のネットワーク構成を示す図である。図１は、ユーザの端末装置（１００−１〜１００−ｎ、１０１−１〜１０１−ｎ）と、端末装置を集約するＬ２ＳＷ（１０２−１〜１０２−ｘ）と、Ｌ２ＳＷを集約するＬ２ＧＷ（１０３−１〜１０３−ｙ）と、Ｌ２ＧＷに接続される上位ネットワーク（１０４）と、上記ネットワーク上に接続されたＶＬＡＮ−ＩＤ管理サーバ（１０５）を備える。端末装置（１００−１〜１００−ｎ、１０１−１〜１０１−ｎ）から上位ネットワークへの通信は、タグ付ＶＬＡＮフレーム（１０６）で行われ、ＩＰパケット等のデータはタグ付ＶＬＡＮフレームにて転送される。

図２−１は、端末装置（１００−１〜１００−ｎ、１０１−１〜１０１−ｎ）の構成を示す図である。端末装置（１００−１〜１００−ｎ、１０１−１〜１０１−ｎ）は、端末を制御し、各種処理を実行するプロセッサ（２２０）と、端末の処理・状態を保持するメモリ（２２４）と、プロトコル処理等の各種処理を管理するプロトコル処理プロセッサ（２２１）と、プロトコル処理プロセッサ（２２１）が処理するフレームをバッファリングするバッファ（２２２）と、フレーム情報の送信・受信処理を行う回線インタフェース（２２３）を備える。プロセッサ（２２０）はユーザからの通信要求をメモリ（２２４）上の接続・切断処理（２２４１）、タイマ処理（２２４２）、接続管理テーブル（２２４３）に従って処理を行い、プロトコル処理プロセッサ（２２１）に処理を指示し、また、プロトコル処理プロセッサ（２２１）の状態を監視する。プロトコル処理プロセッサ（２２１）はバッファ（２２２）の状態を監視し、回線インタフェース（２２３）が受信したフレームを処理するとともに、プロセッサ（２２０）へその状態を通知する。プロセッサ（２２０）またはプロトコル処理プロセッサ（２２１）は、後述のフローチャートやシーケンス図の各種処理を実行する。

図２−２は、Ｌ２ＳＷ（１０２−１〜１０２−ｘ）の構成を示す図である。Ｌ２ＳＷ（１０２−１〜１０２−ｘ）装置は、複数の入出力回線の回線インタフェース（２００１〜２００３、２０４１〜２０４２）と、回線インタフェース（２００１〜２００３、２０４１〜２０４２）がそれぞれ送受信するフレーム情報をバッファリングするバッファ（２０１１〜２０１３、２０３１〜２０３２）と、回線インタフェース（２００１〜２００３、２０４１〜２０４２）間のフレームを交換・転送するＳＷ（２０２）と、上記各部を制御するプロセッサ（２０５）と、Ｌ２ＳＷ装置の状態を保持するメモリ（２０６）を備える。プロセッサ（２０５）は、回線インタフェース（２００１〜２００３、２０４１〜２０４２）とバッファ（２０１１〜２０１３、２０３１〜２０３２）の状態を監視し、回線インタフェース（２００１〜２００３、２０４１〜２０４２）に到着したフレームをメモリ（２０６）上の接続・切断処理（２０６１）、ポート処理（２０６２）、タイマ処理（２０６３）、接続管理テーブル（２０６４）、ポート管理テーブル（２０６５）に従ってＳＷ（２０２）の状態を設定する。プロセッサ（２０５）は、後述のフローチャートやシーケンス図の各種処理を実行する。

図２−３は、Ｌ２ＧＷ（１０３−１〜１０３−ｙ）の構成を示す図である。Ｌ２ＧＷ（１０３−１〜１０３−ｙ）装置は、複数の入出力回線の回線インタフェース（２１０１〜２１０２）と、上位ネットワークに接続する回線インタフェース（２１０３）と、プロトコル処理部（２１１）と、プロトコル処理部を制御する制御部（２１２）を備える。制御部（２１２）はプロトコル処理部（２１１）の状態を監視し、その状態を制御端末（２１３）に通知するとともに、制御端末（２１３）からの指示に応答して、プロトコル処理部（２１１）への各種制御パラメータ設定を行うとともに、プロトコル処理部（２１１）から受信したフレームを出力ポートが存在する回線インタフェース（２１０１〜２１０３）へ転送する。

プロトコル処理部（２１１）は、回線インタフェース（２１０１〜２１０３）が処理するフレームをバッファリングするバッファ（２１１１〜２１１３）と、プロトコル処理を実行するプロトコル処理プロセッサ（２１２１）と、制御部（２１２）と通信を行うプロセッサ間インタフェース（２１２３）を備える。またプロトコル処理部（２１１）は、制御部（２１２）からの指示により、メモリ（２１２２）上の接続・切断処理（２１２２１）、ＳｅｒｖｉｃｅＮａｍｅ判定処理（２１２２２）、ポート処理（２１２２３）、タイマ処理（２１２２４）また、使用するテーブルとして、端末管理テーブル（２１２２５）、ポート管理テーブル（２１２２６）、ＳｅｒｖｉｃｅＮａｍｅ判定テーブル（２１２２７）に従ってＬ２ＧＷ（１０３−１〜１０３−ｙ）装置を制御する。プロトコル処理部（２１１）は、後述のフローチャートやシーケンス図の各種処理を実行する。

図３−１は、本実施の形態で使用するＶＬＡＮフレームのフォーマットを示している。ＶＬＡＮフレームは、Ｅｔｈｅｒｎｅｔ（登録商標）ヘッダ（３０８）とペイロード（３０９）を含む。Ｅｔｈｅｒｎｅｔ（登録商標）ヘッダ（３０８）は、送信先ＭＡＣアドレス（３０１）、送信元ＭＡＣアドレス（３０２）、プロトコルタイプ：ＶＬＡＮ（３０３）、優先度（３０４）、ＶＬＡＮ−ＩＤ（３０５）、プロトコルタイプ（例、ＰＡＤＩ、ＰＡＤＯ等）：ＰＰＰｏＥ（３０６）を含む。また、優先度（３０４）、ＶＬＡＮ−ＩＤ（３０５）、プロトコルタイプ：ＰＰＰｏＥ（３０６）をＶＬＡＮタグ情報（３１０）とする。

図３−２は、図３−１のＶＬＡＮフレームのペイロード（３０９）に格納されるＰＰＰｏＥパケット（３０７）のフォーマットを示している。ＰＰＰｏＥパケット（３０７）は、ＶＥＲ（３１１）、ＴＹＰＥ（３１２）、ＣＯＤＥ（３１３）、ＳＥＳＳＩＯＮ−ＩＤ（３１４）、長さ（３１５）、ＴＡＧタイプ（３１６）、ＴＡＧ長（３１７）、ＴＡＧ ＶＡＬＵＥ（３１８）を含む。ＳｅｒｖｉｃｅＮａｍｅを設定する際は、ＴＡＧタイプ（３１６）に０Ｘ０１０１を設定し、ＴＡＧ ＶＡＬＵＥ（３１８）フィールドにＳｅｒｖｉｃｅＮａｍｅを設定する。

図８−１は、端末装置（１００−１〜１００−ｎ、１０１−１〜１０１−ｎ）の接続管理テーブル（２２４３）示している。この管理テーブルは、接続中のＶＬＡＮ−ＩＤ（８０１８０１）、接続中のＬ２ＧＷ（１０３−１〜１０３−ｙ）装置のＭＡＣアドレス（８０１８０２）、接続中のＳｅｒｖｉｃｅＮａｍｅ（８０１８０３）、接続状況（８０１８０４）、タイマ状態（８０１８０５）を含む。なお、設定値は例として挙げている。

図８−２は、Ｌ２ＳＷ（１０２−１〜１０２−ｘ）装置の接続管理テーブル（２０６４）を示している。この接続管理テーブルは、ＶＬＡＮ−ＩＤ（８０１８０６）、端末側物理ポート番号（８０１８０７）、端末ＭＡＣアドレス（８０１８０８）、Ｌ２ＧＷ側物理ポート番号（８０１８０９）、Ｌ２ＧＷ−ＭＡＣアドレス（８０１８１０）、接続状況（８０１８１１）、タイマ状態（８０１８１２）を含む。また、図８−３は、Ｌ２ＳＷ装置のポート管理テーブル（２０６５）示している。このポート管理テーブルは、物理ポート番号（８０１８１３）とＶＬＡＮ−ＩＤ（８０１８１４）を含む。なお、設定値は例として挙げている。

図８−７は、Ｌ２ＧＷ（１０３−１〜１０３−ｙ）装置の接続管理テーブル（２１２２５）を示している。この接続管理テーブルは、ＶＬＡＮ−ＩＤ（８０１８１５）、端末ＭＡＣアドレス（８０１８１６）、Ｌ２ＧＷ物理ポート番号（８０１８１７）、接続状況（８０１８１８）、タイマ状態（８０１８１９）を含む。また、図８−８は、Ｌ２ＧＷ装置のポート管理テーブル（２１２２６）を示している。この管理テーブルは、物理ポート番号（８０１８２０）、ＶＬＡＮ−ＩＤ（８０１８２１）を含む。また、図８−９は、Ｌ２ＧＷ装置のＳｅｒｖｉｃｅＮａｍｅ判定テーブル（２１２２７）を示している。この判定テーブルは、ＳｅｒｖｉｃｅＮａｍｅ（８０１８２２）を含む。なお、設定値は例として挙げている。
図８−１０は、ＶＬＡＮ−ＩＤ管理サーバ（１０５）が備えるＶＬＡＮ−ＩＤ管理テーブルを示している。この管理テーブルは、ＶＬＡＮ−ＩＤ（８０１８２５）、使用状態（８０１８２６）、登録Ｌ２ＳＧＷ（８０１８２７）を含む。なお、設定値は例として挙げている。

２．接続シーケンス
図４−１は、本発明による接続シーケンス図である。以下、シーケンス図に従い説明していく。
（１）初期化
まず、システム起動時に各装置を初期化処理を実行する。
端末（１００−１〜１００−ｎ、１０１−１〜１０１−ｎ）では、図９−１のように接続管理テーブルを初期化する。ＶＬＡＮ−ＩＤ（９０１９１１）には、本システム内で共通使用されるデフォルトＶＬＡＮ−ＩＤを設定する。本実施例ではＶＬＡＮ１とする。また、Ｌ２ＧＷ−ＭＡＣアドレス（９０１９０２１）にはブロードキャストアドレスを設定する。また、ＳｅｒｖｉｃｅＮａｍｅ（９０１９０３１）は無指定とし、接続状況（９０１９０４１）には切断、タイマ状態（９０１９０５１）には停止と設定する。

Ｌ２ＳＷ（１０２−１〜１０２−ｘ）では、図９−７の接続管理テーブル、図９−１４のポート管理テーブルのように初期化する。接続管理テーブルでは、ＶＬＡＮ−ＩＤ（９０１９０６１）には、デフォルトＶＬＡＮ−ＩＤ（ＶＬＡＮ１）を設定し、端末側物理ポート番号（９０１９０７１）、端末ＭＡＣアドレス（９０１９０８１）、Ｌ２ＧＷ側物理ポート番号（９０１９０９１）、Ｌ２ＧＷ−ＭＡＣアドレス（９０１９１０１）は未登録状態とし、接続状況（９０１９１１１）には切断、タイマ状態（９０１９１１２）には停止と設定する。また、ポート管理テーブルでは、すべての物理ポート（９０１９３１〜９０１９３５）に対してデフォルトＶＬＡＮ−ＩＤ（ＶＬＡＮ１）を設定し、上記ポート管理テーブルに従って、各物理ポートにＶＬＡＮ−ＩＤを設定し、ＶＬＡＮフレームを交換可能状態とする。この時、ＶＬＡＮ１に送信されたブロードキャストはすべてのポートに出力される状態となるが、図８−４に示すように、端末（１０１−１）からのブロードキャストに対しては、Ｌ２ＧＷ（１０３−１〜１０３−ｙ）以外へのブロードキャストを禁止するようＬ２ＳＷを設定する。ここでは、一例として、上流ポート以外、即ち下流である端末装置側の物理ポートへのブロードキャストを禁止するよう設定することができる。以上のように設定することで、他のユーザ端末等、指定されたポート以外への不要なブロードキャストを抑制し、トラフィックを軽減できる。

Ｌ２ＧＷ（１０３−１〜１０３−ｙ）では、図９−１７の接続管理テーブル、図９−２１のポート管理テーブル、図８−９のＳｅｒｖｉｃｅＮａｍｅ判定テーブルのように初期化する。接続管理テーブルでは、ＶＬＡＮ−ＩＤ（９０１９１５１）には、デフォルトＶＬＡＮ−ＩＤ（ＶＬＡＮ１）設定し、端末ＭＡＣアドレス（９０１９１６１）、Ｌ２ＧＷ物理ポート番号（９０１９１７１）、は未登録状態とし、接続状況（９０１９１８１）には切断、タイマ状態（９０１９１９１）には停止と設定する。また、ポート管理テーブルでは、すべての物理ポート（９０１９２０１〜９０１９２０２）に対してＶＬＡＮ１（９０１９２１１〜９０１９２１２）を設定する。また、ＳｅｒｖｉｃｅＮａｍｅ判定テーブルには、サービス可能なサービス名を登録（８０１８２２１〜８０１８２２３）する。

ＶＬＡＮ−ＩＤ管理サーバ（１０５）では、図９−２４のＶＬＡＮ−ＩＤ管理テーブルのように初期化する。ＶＬＡＮ−ＩＤ管理テーブルでは、ＶＬＡＮ−ＩＤ（９０１９２４１）に対して、使用状態（９０１９２５１）にデフォルトＶＬＡＮ−ＩＤフラグを設定し、登録Ｌ２ＧＷ（９０１９２６１）に予約済（ＲＥＳＥＲＶＥ）と設定する。その他ＶＬＡＮ−ＩＤ（９０１９２４２〜９０１９２４３）に対しては、使用状態（９０１９２５２〜９０１９２５３）、登録Ｌ２ＧＷ（９０１９２６２〜９０１９２６３）に未使用とする。

（２）端末：ＰＡＤＩ送信処理
次に、端末（１０１−１）は、ＰＡＤＩ送信処理シーケンス（Ｓ１０１）を開始する。処理フローは図５−１による。このシーケンスでは、図９−１の接続管理テーブルに従ってＰＡＤＩパケットを生成し、これをＶＬＡＮ−ＩＤ＝ＶＬＡＮ１としたタグ付ＶＬＡＮフレームにＰＡＤＩパケットをカプセル化してブロードキャスト送信する。なお、ＰＡＤＩパケットは、例えば、ＶＬＡＮ−ＩＤ、Ｌ２ＧＷ−ＭＡＣアドレス、Ｓｅｒｖｉｃｅ Ｎａｍｅ等を含む。そして接続管理テーブルの接続状況（９０１９０４１）をＰＡＤＯ待ち、タイマ状態（９０１９０５１）をカウント中に設定し（図９−２）、タイマを起動してＬ２ＧＷ装置からの応答待ち状態に入る。

（３）Ｌ２ＳＷ：ＰＡＤＩ監視処理
上記ブロードキャストフレームは、Ｌ２ＳＷ（１０２−１）へ到達し、ＰＡＤＩ監視処理シーケンス（Ｓ１０１−１、Ｓ１０２−ｙ）を開始する。処理フローは図６−１による。このシーケンスでは、受信したフレームがデフォルトＶＬＡＮ−ＩＤ＝ＶＬＡＮ１であるタグ付ＶＬＡＮフレームであり、かつＰＡＤＩパケットを含む場合、ＶＬＡＮフレームをＬ２ＧＷ（１０３−１〜１０３−ｙ）へ転送する。その際、図９−８の接続管理テーブルの端末側物理ポート番号（９０１９０７１）と端末ＭＡＣアドレス（９０１９０８１）に、フレームを受信した物理ポート番号（Ｐ０１）と送信元ＭＡＣアドレス（０ｘ００００００００１００１）を登録し、接続状況をＰＡＤＯ待ち、タイマ状態をカウント中として、タイマを起動してＬ２ＧＷ装置からのＰＡＤＯ監視状態に入る。また、上記条件に合わないフレームで、すでに接続中のＶＬＡＮ−ＩＤフレームは通常のＶＬＡＮフレームとして処理（６１０）され、またはデフォルトＶＬＡＮ−ＩＤ フレームでＰＡＤＲパケットを含むフレームはＰＡＤＲ監視処理へ移行（６３９）し、それ以外は破棄（６１１）され、ＰＡＤＩ監視処理シーケンスを終了する。なお、ＶＬＡＮフレームをＬ２ＧＷへ転送する際、図８−４に示すように、図８−３のようなポート管理テーブルを参照し、デフォルトＶＬＡＮ−ＩＤを設定した物理ポートへのみ転送することができる。例えば、上流のＬ２ＧＷへのみ転送し、下流の端末装置側の物理ポートへは転送しないようにすることができる。

（４）Ｌ２ＧＷ：ＰＡＤＩ受信処理
上記ブロードキャストフレームは、Ｌ２ＧＷ（１０３−１〜１０３−ｙ）へ到達し、それぞれＰＡＤＩ受信処理シーケンス（Ｓ１０３−１、Ｓ１０３−ｙ）を開始する。処理フローは図７−１による。このシーケンスでは、受信したフレームがデフォルトＶＬＡＮ−ＩＤ＝ＶＬＡＮ１であるタグ付ＶＬＡＮフレームであり、かつＰＡＤＩパケットを含む場合にＳｅｒｖｉｃｅ Ｎａｍｅ一致判定（７０６）を行う。なお、図８−９において、「無し」ということは、例えば、少なくとも接続することだけは特定されているものを示す。

ＰＡＤＩパケットから抽出したＳｅｒｖｉｃｅＮａｍｅが、図８−９のサービス判定テーブルに記憶されたいずれかのデータと一致しない場合はフレームを破棄（７１２）してＰＡＤＩ受信処理シーケンスを終了する一方、一致する場合は、図９−１８の接続管理テーブルの、端末ＭＡＣアドレス（９０１９１６１）と、Ｌ２ＧＷ物理ポート番号（９０１９１７１）に、フレームを受信した物理ポート番号（Ｐ２１）と送信元ＭＡＣアドレス（０ｘ００００００００１００１）を登録する。また、接続状況をＰＡＤＲ待ち、タイマ状態をカウント中として、ＰＡＤＯパケット送信処理（７０８）を実施し、タイマを起動して端末からのＰＡＤＲ応答待ち状態に入る。ここではＬ２ＧＷ（１０３−ｙ）の場合について示したが、Ｌ２ＧＷ（１０３−１）でも同様の処理を行う。また、上記条件に合わないフレームで、すでに接続中のＶＬＡＮ−ＩＤフレームは通常のＶＬＡＮフレームとして処理（７１１）され、それ以外は破棄（７１２）し、ＰＡＤＩ受信処理シーケンスを終了する。

（５）Ｌ２ＳＷ：ＰＡＤＯ監視処理
Ｌ２ＧＷ（１０３−１〜１０３−ｙ）からのＰＡＤＯを含むデフォルトＶＬＡＮフレームが、Ｌ２ＳＷ（１０２−１）へ到達すると、それぞれＰＡＤＯ監視処理シーケンス（Ｓ１０４−１、Ｓ１０４−ｙ）を開始する。処理フローは図６−２による。このシーケンスでは、受信したフレームがデフォルトＶＬＡＮ−ＩＤであるタグ付ＶＬＡＮフレームであり、かつＰＡＤＯパケットを含む場合で、抽出（６１９）された送信先ＭＡＣアドレスが接続管理テーブルの端末ＭＡＣアドレス（図９−８：９０１９０８１）に含まれ、かつＰＡＤＯ待ち状態（図９−８：９０１９１１１）の場合、フレームを受信した物理ポート番号（Ｐ１ｙ）をＬ２ＧＷ側物理ポート番号（図９−９：９０１９０９１）に、送信元ＭＡＣアドレス（０Ｘ００００００００１０３２）をＬ２ＧＷ−ＭＡＣアドレス（図９−９：９０１９１０１）に登録し、接続状況をＰＡＤＲ待ち（図９−９：９０１９１１１）状態にし、端末へのフレーム転送処理（６２９）を実施する。また、Ｌ２ＧＷ（１０３−１）からＰＡＤＯを含むデフォルトＶＬＡＮフレームを受信し、抽出された送信先ＭＡＣアドレスが接続管理テーブル上に含まれているが、接続状況がＰＡＤＲ待ちである場合（６３１）、Ｌ２ＧＷ（１０３−１）の接続情報を接続管理テーブルに追加する（図９−１０：９０１９０６２〜９０１９１２２）。このとき、ＶＬＡＮ−ＩＤ、端末側物理ポート番号、端末ＭＡＣアドレス、接続情報、タイマ状態には、抽出された送信先ＭＡＣアドレスを含み、接続状況がＰＡＤＲ待ちである接続情報から流用し、Ｌ２ＧＷ側物理ポート番号とＬ２ＧＷ−ＭＡＣアドレスには、Ｌ２ＧＷ（１０３−１）が接続されている物理ポート番号とＭＡＣアドレスをそれぞれ登録し、端末へのフレーム転送処理を実施する。また、上記処理は、ＰＡＤＯを含むデフォルトＶＬＡＮフレームを受信し、抽出された送信先ＭＡＣアドレスが接続管理テーブル上に含まれているが、接続状況がＰＡＤＲ待ちである場合ごとに繰り返す。また、上記条件に合わないフレームで、すでに接続中のＶＬＡＮ−ＩＤフレームは通常のＶＬＡＮフレームとして処理（６２２）され、またはデフォルトＶＬＡＮ−ＩＤ フレームでＰＡＤＳパケットを含むフレームはＰＡＤＳ監視処理シーケンスへ移行（６５３）し、それ以外は破棄（６３３）され、ＰＡＤＩ監視処理シーケンスを終了する。

（６）端末：ＰＡＤＯ受信処理
上記フレームは端末（１０１−１）に到達し、ＰＡＤＯ受信処理シーケンス（Ｓ１０５）を開始する。処理フローは図５−２による。このシーケンスでは、受信したフレームがデフォルトＶＬＡＮ−ＩＤであるタグ付ＶＬＡＮフレームであり、かつＰＡＤＯパケットを含む場合であって、接続管理テーブルの接続状況がＰＡＤＯ待ち（図９−２：９０１９０４１）である場合で、かつＰＡＤＯパケットから抽出（５１２）したＳｅｒｖｉｃｅＮａｍｅが登録されている場合、送信元ＭＡＣアドレス（０ｘ００００００００１０３２）をＬ２ＧＷ−ＭＡＣアドレス（図９−３：９０１９０２１）に登録（５１４）し、接続状況にＰＡＤＳ待ちフラグ（図９−４：９０１９０４１）を設定（５１５）し、送信元アドレスに対するＰＡＤＲパケットを生成（５１６）、デフォルトＶＬＡＮ−ＩＤであるタグ付ＶＬＡＮフレームでＬ２ＧＷ（１０３−ｙ）に送信する。また、すでに接続中のＶＬＡＮ−ＩＤを持つフレームについては受信処理（５２０）を行い、それ以外のフレームは破棄（５２１）するが、ＳｅｒｖｉｃｅＮａｍｅが一致しなかった場合は、次のフレームを処理する。以降、ＰＡＤＳ待ち状態になるか、ＰＡＤＯ待ちタイマがタイムアウトすることでＰＡＤＯ受信処理を終了する。また、Ｌ２ＧＷ（１０３−１）からもＰＡＤＯパケットが送信されているが、一度ＰＡＤＳ待ち状態になった場合は当該フレームを破棄する。

（７）Ｌ２ＳＷ：ＰＡＤＲ監視処理
上記フレームはＬ２ＳＷ（１０２−１）に到達し、ＰＡＤＲ監視処理シーケンス（Ｓ１０６Ｙ）を開始する。処理フローは図６−３による。このシーケンスでは、受信したフレームがデフォルトＶＬＡＮ−ＩＤであるタグ付ＶＬＡＮフレームであり、かつＰＡＤＲパケットを含む場合であって、ＰＡＤＲパケットから抽出（６３９）した送信元ＭＡＣアドレスと送信先ＭＡＣアドレスが、接続管理テーブル（図９−１１）の端末ＭＡＣアドレス（９０１９０７）、Ｌ２ＧＷ−ＭＡＣアドレス（９０１９１０）のそれぞれと一致する場合、該当する接続の接続状況（９０１９１１１）をＰＡＤＳ待ちに設定（６４３）し、ＰＡＤＲ待ちタイマを停止し、新たにＰＡＤＳ待ちタイマを起動してＰＡＤＳ待ち状態となり、当該フレームをＬ２ＧＷ（１０３−ｙ）へ転送（６４５）する。また、その他のＰＡＤＲ待ち状態の接続情報のうち、ＰＡＤＲパケットから抽出した送信元ＭＡＣアドレスと接続管理テーブル（図９−１１）の端末ＭＡＣアドレス（９０１９０７２）は一致するが、ＰＡＤＲパケットから抽出した送信先ＭＡＣアドレスと接続管理テーブル（図９−１１）のＬ２ＧＷ−ＭＡＣアドレス（９０１９１０２）が異なる場合、その接続情報は削除（６４４）される。また、上記条件に合わないフレームで、すでに接続中のＶＬＡＮ−ＩＤフレームは通常のＶＬＡＮフレームとして処理（６４８）され、またはデフォルトＶＬＡＮ−ＩＤ フレームでＰＡＤＩパケットを含むフレームはＰＡＤＩ監視処理へ移行（６０５）し、それ以外は破棄（６５１）され、ＰＡＤＲ監視処理シーケンスを終了する。

（８）Ｌ２ＧＷ：ＰＡＤＲ受信処理
上記フレームはＬ２ＧＷ（１０３−ｙ）に到達し、ＰＡＤＲ受信処理シーケンス（Ｓ１０７−ｙ）を開始する。処理フローは図７−２による。このシーケンスでは、受信したフレームがデフォルトＶＬＡＮ−ＩＤであるタグ付ＶＬＡＮフレームであり、かつＰＡＤＲパケットを含む場合であって、ＰＡＤＲパケットから抽出した送信元ＭＡＣアドレスが、接続管理テーブル（図９−１９）の端末ＭＡＣアドレス（９０１９１６）と一致した場合、ＶＬＡＮ−ＩＤ管理サーバ（１０５）に対しＶＬＡＮ−ＩＤを要求（Ｓ１０６１−ｙ）する。

（９）ＶＬＡＮ−ＩＤ管理サーバ：ＩＤ割当処理
ＶＬＡＮ−ＩＤ管理サーバ（１０５）では、ＶＬＡＮ−ＩＤ管理テーブル（図９−２４）から未使用ＩＤのうち任意のＩＤ（９０１９２４２）を選び、ＶＬＡＮ−ＩＤ管理テーブルの使用状態（図９−２５：９０１９２５２）に使用中フラグを設定、登録Ｌ２ＧＷ（図９−２５：９０１９２６２）に割当てたＬ２ＧＷ（１０３−ｙ）を設定し、割当てたＶＬＡＮ−ＩＤをＬ２ＧＷ（１０３−ｙ）に通知（Ｓ１０６２−ｙ）する。本実施例では割当てられたＶＬＡＮ−ＩＤを ＶＬＡＮ２とする。

（１０）Ｌ２ＧＷ：登録処理
Ｌ２ＧＷ（１０３−ｙ）は接続管理テーブル（図９−１９）のＬ２ＧＷ物理ポート番号にある物理ポート（Ｐ２１）に対してＶＬＡＮポートをオープンし、Ｌ２ＧＷポート管理テーブル（図９−２２）の該当物理ポート番号にＶＬＡＮ−ＩＤ（ＶＬＡＮ２）を登録する。また、接続管理テーブル（図９−１９）のＶＬＡＮ−ＩＤ（９０１９１５１）に割当てられたＶＬＡＮ−ＩＤ（ＶＬＡＮ２）を登録し、接続状況（９０１９１８１）を接続中とし、ＶＬＡＮ−ＩＤ（ＶＬＡＮ２）をＳＥＳＳＩＯＮ−ＩＤとしたＰＡＤＳパケットを生成し、デフォルトＶＬＡＮフレームにカプセル化して端末（１０１−１）へ転送する。また、ＶＬＡＮポートのオープンに失敗した場合は、接続管理テーブルから該当する接続情報を削除（７２８）する。また、ＰＡＤＲ待ちタイマがタイムアウトした場合、該当する接続情報を削除する。また、上記条件に合わないフレームで、すでに接続中のＶＬＡＮ−ＩＤフレームは通常のＶＬＡＮフレームとして処理（７３０）され、それ以外のフレームについては破棄（７２７）し、ＰＡＤＲ受信処理シーケンスを終了する。

（１１）Ｌ２ＳＷ：ＰＡＤＳ監視処理
上記フレームはＬ２ＳＷ（１０２−１）に到達し、ＰＡＤＳ監視処理シーケンス（Ｓ１０８ｙ）を開始する。処理フローは図６−４による。このシーケンスでは、受信したフレームがデフォルトＶＬＡＮ−ＩＤであるタグ付ＶＬＡＮフレームであり、かつＰＡＤＳパケットを含む場合であって、ＰＡＤＳパケットから抽出した送信元ＭＡＣアドレスと送信先ＭＡＣアドレスが、接続管理テーブル（図９−１１）のＬ２ＧＷ−ＭＡＣアドレス（９０１９１０）と端末ＭＡＣアドレス（９０１９０８）と一致し、かつＰＡＤＳ待ち状態である場合、ＰＡＤＳパケットからＳＥＳＳＩＯＮ−ＩＤ（ＶＬＡＮ２）を抽出し、これをＶＬＡＮ−ＩＤとして、接続管理テーブル（図９−１２）の端末側物理ポート番号（９０１９０７）、Ｌ２ＧＷ側物理ポート番号（９０１９０９）の物理ポートに対して、それぞれ割当てられたＶＬＡＮ−ＩＤのＶＬＡＮポートをオープン（６５９）する。また、割当てられたＶＬＡＮ ＩＤ（ＶＬＡＮ２）をＶＬＡＮ−ＩＤ（９０１９０６１）に設定し、接続状況（９０１９１１１）に接続中、タイマ状態（９０１９１２１）に停止中を設定（６６１）する。また、ポート管理テーブル（図９−１５）のＶＬＡＮポートをオープンした物理ポートに対して、割当てられたＶＬＡＮ−ＩＤ（ＶＬＡＮ２）を登録（９０１９１４４、９０１９１４５）する。また、受信したフレームを端末側へ転送（６６２）する。ＶＬＡＮポートのオープンに失敗した場合は、接続管理テーブルから該当する接続情報を削除する。また、また、上記条件に合わないフレームで、すでに接続中のＶＬＡＮ ＩＤフレームは通常のＶＬＡＮフレームとして処理（６６５）され、デフォルトＶＬＡＮ−ＩＤであるタグ付ＶＬＡＮフレームであり、かつＰＡＤＯパケットを含む場合はＰＡＤＯ監視処理シーケンスへ移行（６１９）し、それ以外のフレームについては破棄（６６８）し、ＰＡＤＳ待ちタイマがタイムアウトした場合、該当する接続情報を削除し、ＰＡＤＲ受信処理シーケンスを終了する。

（１２）端末：ＰＡＤＳ受信処理
上記フレームは端末（１０３−１）に到達し、ＰＡＤＳ受信処理シーケンス（Ｓ１０９）を開始する。処理フローは図５−３による。このシーケンスでは、受信したフレームがデフォルトＶＬＡＮ−ＩＤであるタグ付ＶＬＡＮフレームであり、かつＰＡＤＳパケットを含み、かつ抽出した送信元ＭＡＣアドレスが接続管理テーブル（図９−４）のＬ２ＧＷ−ＭＡＣアドレスに登録されている場合、接続管理テーブル（図９−５）の該当接続情報のＶＬＡＮ−ＩＤ（９０１９０１１）にＰＡＤＳパケットから抽出したＳＥＳＳＩＯＮ−ＩＤから割当てられたＶＬＡＮ−ＩＤ（ＶＬＡＮ２）を登録し、接続状況（９０１９０４１）を接続中、タイマ状態（９０１９０５１）を停止に設定し、シーケンスを終了する。また、ＰＡＤＳ待ちタイマがタイムアウトした場合は、接続管理テーブルから該当する接続情報を削除する。

（１３）通信
以後、端末（１０１−１）とＬ２ＧＷ（１０３−ｙ）は、Ｌ２ＳＷ（１０２−１）を介して、割当てられたＶＬＡＮ−ＩＤにてＶＬＡＮ網上で通信を実施する。その際使用できるプロトコルは、Ｅｔｈｅｒｎｅｔ（登録商標）フレームを利用できるものならすべて利用可能であり、たとえば、ＩＰを使用する場合はＤＨＣＰによってＩＰアドレスを取得し、Ｒａｄｉｕｓのような認証システムと組み合わせて様々なサービスを実施可能となる。また、ユーザ端末は独自のＶＬＡＮ網に所属することになり、図８−５および図８−６のように、ＶＬＡＮ２に所属するポート以外にはブロードキャスト通信を抑止することにより、ネットワークの負荷を軽減することが可能となる。また、ＳｅｒｖｉｃｅＮａｍｅを利用することで、サービス単位で接続先および接続経路を制限することが可能であり、ネットワークを有効に使用することが可能となる。

３．切断シーケンス
次に、切断処理について説明する。ＰＰＰｏＥプロトコルのＰＡＤＴパケットを利用して切断処理を実施するが、端末、Ｌ２ＧＷのいずれからも実施可能である。

３−１．Ｌ２ＧＷからの切断
（１）Ｌ２ＧＷ：ＰＡＤＴ送信処理
Ｌ２ＧＷ装置から切断処理を行う場合、Ｌ２ＧＷ（１０３−ｙ）は、ＰＡＤＴ送信処理シーケンス（Ｓ１０９−ｙ）を開始する。処理フローは図７−３による。切断先の端末（１０１−１）のＶＬＡＮ−ＩＤと端末ＭＡＣアドレスを接続管理テーブル（図９−１９）から選択し、ＳＥＳＳＩＯＮ−ＩＤに切断するＶＬＡＮ−ＩＤ＝ＶＬＡＮ２、送信先ＭＡＣアドレスに端末ＭＡＣアドレス、送信元ＭＡＣアドレスに端末と関連付けられたＬ２ＧＷ物理ポート番号に対応したＭＡＣアドレスとしたＰＡＤＴパケットを生成し、これを切断するＶＬＡＮ−ＩＤ＝ＶＬＡＮ２をＶＬＡＮ−ＩＤとしたタグ付ＶＬＡＮフレームにカプセル化し、端末（１０１−１）へ送信する。送信後、ＶＬＡＮ２が割当てられていたＶＬＡＮポートをクローズし、ＶＬＡＮ−ＩＤ管理サーバに当該ＶＬＡＮ−ＩＤの削除申請（Ｓ１０９１−ｙ）を行う。また、Ｌ２ＧＷ（１０３−ｙ）は、接続管理テーブル（図９−１９）の、切断するＶＬＡＮ−ＩＤに対応した接続情報を初期化（図９−２０）し、また、物理ポート管理テーブルから、切断するＶＬＡＮ−ＩＤを削除する（図９−２３）。

（２）ＶＬＡＮ−ＩＤサーバ：ＩＤ削除処理
ＶＬＡＮ−ＩＤ管理サーバは、指定されたＶＬＡＮ−ＩＤをＶＬＡＮ−ＩＤ管理テーブル（図９−２６）から削除する。

（３）Ｌ２ＳＷ：ＰＡＤＴ監視処理
上記フレームを受信したＬ２ＳＷ（１０２−１）では、ＰＡＤＴ監視処理シーケンス（Ｓ１１０−ｙ）を開始する。処理フローは図６−５による。このシーケンスでは、受信したフレームが接続中のＶＬＡＮ−ＩＤをもつタグ付ＶＬＡＮフレームであり、かつＰＡＤＴパケットを含む場合、受信フレームを端末（１０１−１）へ転送し、接続管理テーブル（図９−１３）のＶＬＡＮ−ＩＤ（９０１９０６１）をデフォルトＶＬＡＮ−ＩＤに、端末側物理ポート番号（９０１９０７１）、端末ＭＡＣアドレス（９０１９０８１）、Ｌ２ＧＷ側物理ポート番号（９０１９０９１）、Ｌ２ＧＷ−ＭＡＣアドレス（９０１９１０１）を未登録、接続状況（９０１９１１１）を未接続に設定する。また、上記以外のフレームで、接続中ＶＬＡＮ ＩＤの場合は受信処理（６９２）を、デフォルトＶＬＡＮ−ＩＤの場合は接続処理（６９１）を、それ以外はフレームを破棄（６９３）する。

（４）端末：ＰＡＤＴ受信処理
上記フレームを受信した端末（１０１−１）では、ＰＡＤＴ受信処理シーケンスを開始する。処理フローは図５−４による。このシーケンスでは、受信したフレームが接続中のＶＬＡＮ−ＩＤ（ＶＬＡＮ２）をもつタグ付ＶＬＡＮフレームであり、かつＰＡＤＴパケットを含む場合、当該ＶＬＡＮポートをクローズし、接続管理テーブル（図９−５）から接続情報を削除する（図９−６）。ここで、例えば、該当するテーブルを削除するか初期化する。また、上記以外のフレームで、受信したフレームが接続中のＶＬＡＮ−ＩＤをもつタグ付ＶＬＡＮフレームでＰＡＤＴパケット以外の場合は受信処理を（５４２）行い、デフォルトＶＬＡＮ−ＩＤの場合は接続処理（５４１）を行い、それ以外はフレームを破棄（５４３）する。

３−２．端末からの切断
（１）端末：ＰＡＤＴ送信処理
端末側から切断処理を行う場合、端末（１０１−１）はＰＡＤＴ送信シーケンス（Ｓ１１１）を開始する。処理フローは図５−５による。このシーケンスでは、切断するＶＬＡＮ−ＩＤまたはＬ２ＧＷを決定し、接続管理テーブル（図９−５）からＶＬＡＮ−ＩＤ（９０１９０１）とＬ２ＧＷ−ＭＡＣアドレス（９０１９０２）／を取得し、ＳＥＳＳＩＯＮ−ＩＤに切断するＶＬＡＮ−ＩＤ＝ＶＬＡＮ２、送信先ＭＡＣアドレスにＬ２ＧＷ−ＭＡＣアドレス、送信元ＭＡＣアドレスに端末ＭＡＣアドレスとしたＰＡＤＴパケットを生成し、これを切断するＶＬＡＮ−ＩＤ＝ＶＬＡＮ２をＶＬＡＮ−ＩＤとしたタグ付ＶＬＡＮフレームにカプセル化してＬ２ＧＷ（１０３−ｙ）に送信する。送信後、ＶＬＡＮ２が割当てられていたＶＬＡＮポートをクローズし、接続管理テーブル（図９−５）から、切断するＶＬＡＮ−ＩＤに対応する接続情報を削除する（図９−６）。

（２）Ｌ２ＳＷ：ＰＡＤＴ監視処理
上記フレームを受信したＬ２ＳＷ（１０２−１）では、ＰＡＤＴ監視処理シーケンス（Ｓ１１２−ｙ）を開始する。処理フローは図６−６による。このシーケンスでは、受信したフレームが接続中のＶＬＡＮ−ＩＤ（ＶＬＡＮ２）をもつタグ付ＶＬＡＮフレームであり、かつＰＡＤＴパケットを含む場合、受信フレームをＬ２ＧＷ（１０３−ｙ）へ転送し、接続管理テーブル（図９−１３）のＶＬＡＮ−ＩＤ（９０１９０６１）をデフォルトＶＬＡＮ−ＩＤに、端末側物理ポート番号（９０１９０７１）、端末ＭＡＣアドレス（９０１９０８１）、Ｌ２ＧＷ側物理ポート番号（９０１９０９１）、Ｌ２ＧＷ−ＭＡＣアドレス（９０１９１０１）を未登録、接続状況（９０１９１１１）を未接続に設定する。また、上記以外のフレームで、接続中ＶＬＡＮ ＩＤの場合は受信処理（６８０）を、デフォルトＶＬＡＮ−ＩＤの場合は接続処理（６７９）を、それ以外はフレームを破棄（６８１）する。

（３）Ｌ２ＧＷ：ＰＡＤＴ受信処理
上記フレームを受信したＬ２ＧＷ（１０３−ｙ）は、ＰＡＤＴ受信処理シーケンスを開始する。処理フローは図７−４による。このシーケンスは、受信したフレームが接続中のＶＬＡＮ−ＩＤをもつタグ付ＶＬＡＮフレームであり、かつＰＡＤＴパケットを含む場合、受信フレームからＶＬＡＮ−ＩＤを抽出し、接続管理テーブルから当該ＶＬＡＮ−ＩＤが割当てられた物理ポートのＶＬＡＮポートをクローズし、ＶＬＡＮ−ＩＤ管理サーバに当該ＶＬＡＮ−ＩＤの削除申請（Ｓ１１２１−ｙ）を行う。また、Ｌ２ＧＷ（１０３−ｙ）は、接続管理テーブル（図９−１９）の、切断するＶＬＡＮ−ＩＤに対応した接続情報を初期化（図９−２０）し、また、物理ポート管理テーブル（図９−２２）から、切断するＶＬＡＮ−ＩＤを削除する（図９−２３）。

（４）ＶＬＡＮ−ＩＤ管理サーバ：ＩＤ削除処理
ＶＬＡＮ−ＩＤ管理サーバは、指定されたＶＬＡＮ−ＩＤをＶＬＡＮ−ＩＤ管理テーブルから削除する。

Ｂ．第２の実施の形態
第１の実施の形態においては、ＶＬＡＮ−ＩＤ管理テーブルがＶＬＡＮ−ＩＤ管理サーバ上に存在する場合について説明したが、第２の実施の形態では、ＶＬＡＮ−ＩＤ管理テーブルがＬ２ＧＷ装置内に存在する場合について説明する。

図１０は、第２の実施の形態のネットワーク構成を示す図である。図１０は、ユーザの端末装置（１００−１〜１００−ｎ、１０１−１〜１０１−ｎ）と、端末装置を集約するＬ２ＳＷ（１０２−１、１０２−ｘ）と、Ｌ２ＳＷを集約するＬ２ＧＷ（１００３−１、１００３−ｙ）と、Ｌ２ＧＷに接続される上位ネットワーク（１０４）と、Ｌ２ＧＷ装置間を接続する制御網（１００５）を備える。端末装置（１００−１〜１００−ｎ、１０１−１〜１０１−ｎ）から上位ネットワークへの通信は、タグ付ＶＬＡＮフレーム（１０６）で行われ、ＩＰパケット等のデータはタグ付ＶＬＡＮフレームにて転送される。また、Ｌ２ＧＷ装置（１０３−１〜１０３−ｙ）内にはそれぞれＶＬＡＮ−ＩＤ管理テーブルがあり、それらは制御網（１００５）を通してＶＬＡＮ−ＩＤ管理テーブルの内容を任意のタイミングで同期可能である。また、テーブルの同期処理は、上位ネットワーク経由で行ってもよい。

図１１は、第２の実施の形態でのＬ２ＧＷ装置（１００３−１、１００３−ｙ）の構成を示す図である。Ｌ２ＧＷ（１００３−１〜１００３−ｙ）装置は、複数の入出力回線の回線インタフェース（２１０１〜２１０２）と、上位ネットワークに接続する回線インタフェース（２１０３）と、プロトコル処理部（２１１）と、プロトコル処理部を制御する制御部（２１２）を備える。制御部（２１２）はプロトコル処理部（２１１）の状態を監視し、その状態を制御端末（２１３）に通知するとともに、制御端末（２１３）からの指示に応答して、プロトコル処理部（２１１）への各種制御パラメータ設定を行うとともに、プロトコル処理部（２１１）から受信したフレームを出力ポートが存在する回線インタフェース（２１０１〜２１０３）へ転送する。

プロトコル処理部（２１１）は、回線インタフェース（２１０１〜２１０３）が処理するフレームをバッファリングするバッファ（２１１１〜２１１３）と、プロトコル処理を実行するプロトコル処理プロセッサ（２１２１）と、制御部（２１２）と通信を行うプロセッサ間インタフェース（２１２３）を備える。またプロトコル処理部（２１１）は、制御部（２１２）からの指示により、メモリ（２１２２）上の接続・切断処理（２１２２１）、ＳｅｒｖｉｃｅＮａｍｅ判定処理（２１２２２）、ポート処理（２１２２３）、タイマ処理（２１２２４）また、使用するテーブルとして、端末管理テーブル（２１２２５）、ポート管理テーブル（２１２２６）、ＳｅｒｖｉｃｅＮａｍｅ判定テーブル（２１２２７）、ＶＬＡＮ−ＩＤ管理テーブル（１０１２２０１）に従ってＬ２ＧＷ（１０３−１〜１０３−ｙ）装置を制御する。また、制御端末は制御網（１００５）に接続され、Ｌ２ＳＷ装置（１００３−１〜１００３−ｙ）間の通信制御を行う。

図１２は、Ｌ２ＧＷ（１００３−１〜１００３−ｙ）装置のＶＬＡＮ−ＩＤ管理テーブル（１０１２２０１）を示している。この管理テーブルは、使用可能なＶＬＡＮ−ＩＤ（１２０１８２３）とその使用状況（１２０１８２４）で構成される。なお、設定値は例として挙げている。
上記以外の構成については、第１の実施の形態と同じである。

図１３−１及び図１３−２は、本実施の形態での接続および切断シーケンス図である。以後、シーケンス図に従って説明するが、第１の実施の形態との相違点についてのみ記述する。
システム起動時の各装置を初期化では、ＶＬＮＡ−ＩＤ管理テーブルは、各Ｌ２ＧＷ装置（１００３−１〜１００３−ｙ）にて図１５−１のように初期化する。

次に接続処理であるが、端末装置（１０１−１）からＬ２ＧＷ装置（１００３−１〜１００３−ｙ）までの受信フレーム処理（Ｓ１０１〜Ｓ１０２−１、１０２−ｙ）、および、Ｌ２ＧＷ装置（１００３−１〜１００３−ｙ）から端末（１０１−１）までの受信フレーム処理（Ｓ１０３−ｙ、Ｓ１０３−１〜Ｓ１０４−ｙ、Ｓ１０４−１）、および、端末（１０１−１）からＬ２ＧＷ装置（１００３−１〜１００３−ｙ）までの受信フレーム処理（Ｓ１０６〜Ｓ１０６−ｙ）は第１の実施の形態と同一である。

次に、Ｌ２ＧＷ装置（１０３−ｙ）がＰＡＤＲを含むフレームを受信すると、ＰＡＤＲ受信処理シーケンス（１０７−ｙ）を開始する。処理フローは図１４−１による。本シーケンスにおいて実施例１と異なるのは、端末に割当てられるＶＬＡＮ−ＩＤをＬ２ＧＷ装置にて決定する（１４７２０）ことである。使用するＶＬＡＮ−ＩＤを決定し、ＶＬＡＮ−ＩＤ管理テーブルに使用中フラグを設定する（図１５−２：１５０１９２３２）。なお、ＶＬＡＮ−ＩＤ決定方法には、いかなる規則を用いてもよい。また、Ｌ２ＧＷ装置（１００３−ｙ）は、使用済みのＶＬＡＮ−ＩＤを、他のＬ２ＧＷ装置（１００３−１）に対して通知する。通知されたＬ２ＧＷ装置（１００３−１）は、自装置のＶＬＡＮ−ＩＤ管理テーブルに、通知されたＶＬＡＮ−ＩＤが使用中であることを設定する（図１５−２：１５０１９２３２）。上記処理以外については、実施の形態１と同様の処理を行い、端末装置（１０１−１）へＰＡＤＳパケットを送信する。

次に、切断処理について説明する。Ｌ２ＧＷ装置（１００３−ｙ）から切断処理を行う場合、ＰＡＤＴ送信処理シーケンス（Ｓ１０９−ｙ）を開始する。処理フローは図１４−２による。本シーケンスおいて第１の実施の形態と異なり、切断するＶＬＡＮ−ＩＤの削除処理を自装置内の接続管理テーブルに対して実施する。Ｌ２ＧＷ装置（１００３−ｙ）は、接続管理テーブルの、切断するＶＬＡＮ−ＩＤに対して、未使用フラグを設定する（図１５−３：１５０１９２３２）。また、他のＬ２ＧＷ装置（１００３−１）に対して、切断するＶＬＡＮ−ＩＤを通知し、通知されたＬ２ＧＷ装置（１００３−１）は、自装置のＶＬＡＮ−ＩＤ管理テーブルに、通知されたＶＬＡＮ−ＩＤが未使用であることを設定する（図１５−３：１５０１９２３２）。上記処理以外については、実施の形態１と同様の処理を行い、端末装置（１０１−１）へＰＡＤＴパケットを送信する。また、端末装置（１０１−１）から切断処理が実行される場合、Ｌ２ＧＷ装置（１０３−ｙ）がＰＡＤＴを含むフレームを受信すると、ＰＡＤＴ受信処理シーケンスを開始する。処理フローは図１４−３による。本シーケンスおいて第１の実施の形態と異なり、切断するＶＬＡＮ−ＩＤの削除処理を自装置内の接続管理テーブルに対して実施する。Ｌ２ＧＷ装置（１００３−ｙ）は、接続管理テーブルの、切断するＶＬＡＮ−ＩＤに対して、未使用フラグを設定する（図１５−３：１５０１９２３２）。また、他のＬ２ＧＷ装置（１００３−１）に対して、切断するＶＬＡＮ−ＩＤを通知し、通知されたＬ２ＧＷ装置（１００３−１）は、自装置のＶＬＡＮ−ＩＤ管理テーブルに、通知されたＶＬＡＮ−ＩＤが未使用であることを設定する（図１５−３：１５０１９２３２）。

Ｃ．第３の実施の形態
なお、本発明は、第１及び第２の実施の形態において、デフォルトＶＬＡＮを使用しない、タグ無しフレームによるＰＰＰｏＥ接続要求があり、ネットワークがタグ無しＶＬＡＮフレームの転送を認めている場合にも、適用可能である。この場合、上記接続シーケンスは、タグ無しフレームによるＰＰＰｏＥ接続要求を行い、Ｌ２ＧＷ装置にて端末ＭＡＣアドレス、Ｓｅｒｖｉｃｅ Ｎａｍｅ、その他ユーザ情報に基づき接続可否を判定し、セッションＩＤの代わりにＶＬＡＮ ＩＤをユーザ端末に送信し、ユーザ端末は割当てられたＶＬＡＮ ＩＤによるタグ付ＶＬＡＮフレームにて通信を行うことができる。

この場合、複数のユーザ端末を収容する複数のＬ２ＳＷ装置と、前記Ｌ２ＳＷ装置を収容する複数のＬ２ＧＷ装置と、前記Ｌ２ＧＷ装置が接続される上位ネットワークを備えたＶＬＡＮネットワークシステムにおいて、例えば、以下のように処理を実行する。

（１） 前記ユーザ端末は、セッション確立フェーズに基づき、タグ無しＶＬＡＮフレームにＰＡＤＩパケットをカプセル化した接続要求をブロードキャスト送信し、ＰＡＤＯパケット待ち状態とする。

（２） 前記Ｌ２ＳＷ装置は、前記ユーザ端末からの受信フレームがタグ無しＶＬＡＮフレームであり、ＰＡＤＩパケットを含む場合、ユーザ端末アドレスを登録し、Ｌ２ＧＷ装置からのＰＡＤＯパケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを送信可能に設定されたＬ２ＧＷ装置へ転送する。

（３） 前記Ｌ２ＧＷ装置は、前記Ｌ２ＳＷ装置からの受信フレームがタグ無しＶＬＡＮフレームであり、ＰＡＤＩパケットを含み、且つ、前記ユーザ端末から要求されたサービスネームが接続可と判断された場合、送信元のユーザ端末アドレスを登録し、前記ユーザ端末からのＰＡＤＲパケット待ち状態とし、ＰＡＤＯパケットを含むタグ付きＶＬＡＮフレームを前記ユーザ端末に向け送信する。

（４） 前記Ｌ２ＳＷ装置は、前記Ｌ２ＧＷ装置からの受信フレームがタグ無しＶＬＡＮフレームであり、ＰＡＤＯパケットを含み、且つ、送信先アドレスがユーザ端末アドレスであり、ＰＡＤＯパケット待ち状態である場合、送信元のＬ２ＧＷ装置アドレスをユーザ端末アドレスに対応して登録し、ＰＡＤＲパケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを前記ユーザ端末に転送する。

（５） 前記ユーザ端末は、前記Ｌ２ＳＷ装置からの受信フレームがタグ無しＶＬＡＮフレームであり、ＰＡＤＯパケットを含み、ＰＡＤＯパケット待ち状態であり、且つ、該パケットから抽出したサービスネームが登録されている場合、送信元のＬ２ＧＷ装置アドレスを登録し、ＰＡＤＳパケット待ち状態とし、ＰＡＤＲパケットを含む前記タグ付きＶＬＡＮフレームを前記Ｌ２ＧＷ装置へ向けて送信し、その他のＬ２ＧＷ装置からのフレームを破棄する。

（６） 前記Ｌ２ＳＷ装置は、前記ユーザ端末からの受信フレームがタグ無しＶＬＡＮフレームであり、ＰＡＤＲパケットを含み、且つ、ＰＡＤＲパケットから抽出された送信元及び送信先アドレスが登録された前記ユーザ端末アドレス及び前記Ｌ２ＧＷ装置アドレスに一致する場合、ＰＡＤＳパケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを前記Ｌ２ＧＷ装置へ転送する。

（７） 前記Ｌ２ＧＷ装置は、前記Ｌ２ＳＷ装置からの受信フレームがタグ無しＶＬＡＮフレームであり、ＰＡＤＲパケットを含み、且つ、ＰＡＤＲパケットから抽出した送信元アドレスがＰＡＤＲパケット待ち状態とされたユーザ端末アドレスと一致する場合、前記ユーザ端末に割り当てる割当てＶＬＡＮ ＩＤを求めて登録し、前記割当てＶＬＡＮ ＩＤをセッションＩＤとしたＰＡＤＳパケットを前記共通のＶＬＡＮ ＩＤを設定した前記タグ付きＶＬＡＮフレームにカプセル化して通知する。

（８） 前記Ｌ２ＳＷ装置は、前記Ｌ２ＧＷ装置からの受信フレームがタグ無しＶＬＡＮフレームであり、ＰＡＤＳパケットを含み、且つ、該パケットから抽出した送信元及び送信先アドレスが前記Ｌ２ＧＷ装置アドレス及び前記ユーザ端末アドレスと一致する場合、ＰＡＤＳパケットから前記割り当てＶＬＡＮを抽出して、前記割当てＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを前記ユーザ端末及び前記Ｌ２ＧＷ装置に対して送受信可能に設定し、受信したタグ付きＶＬＡＮフレームをユーザ端末に転送する。

（９） 前記ユーザ端末は、前記Ｌ２ＳＷ装置からの受信フレームがタグ無しＶＬＡＮフレームであり、ＰＡＤＳパケットを含み、且つ、送信元のＬ２ＧＷアドレスが登録されている場合、割当てＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを前記Ｌ２ＧＷに対して送受信可能に設定し、割当てＶＬＡＮ ＩＤにより通信する。

本発明は、ユーザ端末からネットワークへの接続要求に対し、ＰＰＰｏＥプロトコルで以外にも、例えば、８０２．１ｘプロトコル等の各種ネゴシエーション手段を用いることができる。

ネットワーク構成図（１） 端末１０１、Ｌ２ＳＷ１０２、Ｌ２ＧＷ１０３の構成を示すブロック図（１）Ａ 端末１０１、Ｌ２ＳＷ１０２、Ｌ２ＧＷ１０３の構成を示すブロック図（１）Ｂ ＶＬＡＮフレーム１０６の構成を示す図 システムシーケンス図（１）Ａ システムシーケンス図（１）Ｂ 端末１０１の動作を示すフローチャート図Ａ 端末１０１の動作を示すフローチャート図Ｂ 端末１０１の動作を示すフローチャート図Ｃ 端末１０１の動作を示すフローチャート図Ｄ 端末１０１の動作を示すフローチャート図Ｅ Ｌ２ＳＷ１０２の動作を示すフローチャート図Ａ Ｌ２ＳＷ１０２の動作を示すフローチャート図Ｂ Ｌ２ＳＷ１０２の動作を示すフローチャート図Ｃ Ｌ２ＳＷ１０２の動作を示すフローチャート図Ｄ Ｌ２ＳＷ１０２の動作を示すフローチャート図Ｅ Ｌ２ＳＷ１０２の動作を示すフローチャート図Ｆ Ｌ２ＧＷ１０３の動作を示すフローチャート図（１）Ａ Ｌ２ＧＷ１０３の動作を示すフローチャート図（１）Ｂ Ｌ２ＧＷ１０３の動作を示すフローチャート図（１）Ｃ Ｌ２ＧＷ１０３の動作を示すフローチャート図（１）Ｄ 管理テーブル図（１）Ａ 管理テーブル図（１）Ｂ 管理テーブル図（１）Ｃ 管理テーブルの状態変化図（１）Ａ 管理テーブルの状態変化図（１）Ｂ 管理テーブルの状態変化図（１）Ｃ 管理テーブルの状態変化図（１）Ｄ 管理テーブルの状態変化図（１）Ｅ 管理テーブルの状態変化図（１）Ｆ ネットワーク構成図（２） Ｌ２ＳＷ１０２の構成を示すブロック図（２） 管理テーブル図（２） システムシーケンス図（２）Ａ システムシーケンス図（２）Ｂ Ｌ２ＧＷ１０３の動作を示すフローチャート図（２）Ａ Ｌ２ＧＷ１０３の動作を示すフローチャート図（２）Ｂ Ｌ２ＧＷ１０３の動作を示すフローチャート図（２）Ｃ 管理テーブルの状態変化図（２）

符号の説明

１００−１〜ｎ、１０１−１〜ｎ：ユーザ端末
１０２−１〜ｘ：Ｌ２ＳＷ装置
２０２：ＳＷ部
２０６４：接続管理テーブル
２０６５：ポート管理テーブル
１０３−１〜ｙ：Ｌ２ＧＷ装置
２１１：プロトコル処理部
２１２２５：接続管理テーブル
２１２２６：ポート管理テーブル
２１２２７：ＳｅｒｖｉｃｅＮａｍｅ判定テーブル
１０５：ＶＬＡＮ−ＩＤ管理サーバ
１０６：ＶＬＡＮフレーム

Claims (13)

1. 複数のユーザ端末を収容する複数のＬ２ＳＷ装置と、前記Ｌ２ＳＷ装置を収容する複数のＬ２ＧＷ装置と、前記Ｌ２ＧＷ装置が接続される上位ネットワークを備えたＶＬＡＮネットワークシステムにおいて、
   （１） 前記ユーザ端末は、セッション確立フェーズに基づき、システム上で共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームに第１パケットをカプセル化した接続要求をブロードキャスト送信し、第２パケット待ち状態とし、
   （２） 前記Ｌ２ＳＷ装置は、前記ユーザ端末からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第１パケットを含む場合、ユーザ端末アドレスを登録し、Ｌ２ＧＷ装置からの第２パケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを送信可能に設定されたＬ２ＧＷ装置へ転送し、
   （３） 前記Ｌ２ＧＷ装置は、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第１パケットを含み、且つ、前記ユーザ端末から要求されたサービスネームが接続可と判断された場合、送信元のユーザ端末アドレスを登録し、前記ユーザ端末からの第３パケット待ち状態とし、第２パケットを含むタグ付きＶＬＡＮフレームを前記ユーザ端末に向け送信し、
   （４） 前記Ｌ２ＳＷ装置は、前記Ｌ２ＧＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第２パケットを含み、且つ、送信先アドレスがユーザ端末アドレスであり、第２パケット待ち状態である場合、送信元のＬ２ＧＷ装置アドレスをユーザ端末アドレスに対応して登録し、第３パケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを前記ユーザ端末に転送し、
   （５） 前記ユーザ端末は、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第２パケットを含み、第２パケット待ち状態であり、且つ、該パケットから抽出したサービスネームが登録されている場合、送信元のＬ２ＧＷ装置アドレスを登録し、第４パケット待ち状態とし、第３パケットを含む前記タグ付きＶＬＡＮフレームを前記Ｌ２ＧＷ装置へ向けて送信し、その他のＬ２ＧＷ装置からのフレームを破棄し、
   （６） 前記Ｌ２ＳＷ装置は、前記ユーザ端末からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第３パケットを含み、且つ、第３パケットから抽出された送信元及び送信先アドレスが登録された前記ユーザ端末アドレス及び前記Ｌ２ＧＷ装置アドレスに一致する場合、第４パケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを前記Ｌ２ＧＷ装置へ転送し、
   （７） 前記Ｌ２ＧＷ装置は、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第３パケットを含み、且つ、第３パケットから抽出した送信元アドレスが第３パケット待ち状態とされたユーザ端末アドレスと一致する場合、前記ユーザ端末に割り当てる割当てＶＬＡＮ ＩＤを求めて登録し、前記割当てＶＬＡＮ ＩＤをセッションＩＤとした第４パケットを前記共通のＶＬＡＮ ＩＤを設定した前記タグ付きＶＬＡＮフレームにカプセル化して通知し、
   （８） 前記Ｌ２ＳＷ装置は、前記Ｌ２ＧＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第４パケットを含み、且つ、該パケットから抽出した送信元及び送信先アドレスが前記Ｌ２ＧＷ装置アドレス及び前記ユーザ端末アドレスと一致する場合、第４パケットから前記割り当てＶＬＡＮを抽出して、前記割当てＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを前記ユーザ端末及び前記Ｌ２ＧＷ装置に対して送受信可能に設定し、受信したタグ付きＶＬＡＮフレームをユーザ端末に転送し、
   （９） 前記ユーザ端末は、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第４パケットを含み、且つ、送信元のＬ２ＧＷアドレスが登録されている場合、割当てＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを前記Ｌ２ＧＷに対して送受信可能に設定し、割当てＶＬＡＮ ＩＤにより通信すること
   を特徴とするＶＬＡＮネットワークシステム。
2. 複数のユーザ端末を収容する複数のＬ２ＳＷ装置と、前記Ｌ２ＳＷを収容する複数のＬ２ＧＷ装置と、前記Ｌ２ＧＷ装置が接続される上位ネットワークとで構成されるＶＬＡＮネットワークシステムにおいて、
   前記ユーザ端末は、ＰＰＰｏＥプロトコルのセッション確立フェーズに基づいた接続要求を行うとともに、タグ無しＶＬＡＮフレームにＰＰＰｏＥパケットカプセル化した接続要求を送信し、
   前記Ｌ２ＳＷ装置は、前記ＶＬＡＮフレームを受信すると、タグ無しＶＬＡＮフレームを受信可能に設定されている場合、前記ＶＬＡＮフレームをＬ２ＧＷ装置に転送し、
   前記Ｌ２ＧＷ装置は、前記ＶＬＡＮフレームを受信すると、タグ無しＶＬＡＮフレームを受信可能に設定されている場合、前記ＶＬＡＮフレームに含まれるユーザ端末からの接続要求よりユーザの要求するサービスを抽出し、前記接続要求に対する接続可否を判定するとともに、接続可と判断された場合、ユーザ端末に割り当てるＶＬＡＮ ＩＤを求め、
   前記Ｌ２ＧＷ装置は、割当てＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを送受信可能に設定し、ユーザ端末に割当てたＶＬＡＮ ＩＤをタグ無しＶＬＡＮフレームにて通知し、
   前記Ｌ２ＳＷ装置は、前記ＶＬＡＮフレームを受信すると、前記ＶＬＡＮフレームからユーザ端末に割当てられたＶＬＡＮ ＩＤを抽出し、前記ＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを送受信可能に設定し、前記ＶＬＡＮフレームをユーザ端末に通知し、
   前記ユーザ端末は、前記ＶＬＡＮフレームを受信すると、割当てられたＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを送受信可能に設定し、割当てられたＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームで通信すること
   を特徴とするＶＬＡＮネットワークシステム。
3. 前記割当てＶＬＡＮ ＩＤを求めるＶＬＡＮ ＩＤ管理サーバをさらに備え、
   前記Ｌ２ＧＷ装置は、割当てＶＬＡＮ ＩＤを求める際、
   前記上位ネットワークに接続されたＶＬＡＮ ＩＤ管理サーバに対してユーザ端末に割当可能なＶＬＡＮ ＩＤを要求し、
   前記ＶＬＡＮ ＩＤ管理サーバは、要求を受けると、前記ＶＬＡＮ ＩＤ要求に対して割当て可能なＶＬＡＮ ＩＤを決定するとともに、決定された割当てＶＬＡＮ ＩＤを管理テーブルで管理し、割当を要求するＬ２ＧＷ装置に対して割当てＶＬＡＮ ＩＤを、前記Ｌ２ＧＷ装置に通知すること
   を特徴とする１又は２に記載のＶＬＡＮネットワークシステム。
4. 前記Ｌ２ＧＷ装置は、割当てＶＬＡＮ ＩＤを管理するＶＬＡＮ ＩＤ管理テーブルを備え、
   前記Ｌ２ＧＷ装置は、割当てＶＬＡＮ ＩＤを求める際、
   ユーザ端末に対して任意もしくは特定のＶＬＡＮ ＩＤを割当て、割当てＶＬＡＮ ＩＤをユーザ端末に通知する機能を有し、且つ、割当てＶＬＡＮ ＩＤの情報を他のＬ２ＧＷ装置へ通知する機能を有することを特徴とする１又は２に記載のＶＬＡＮネットワークシステム。
5. ユーザ端末は、ＰＰＰｏＥプロトコルのセッション確立フェーズに基づいた切断要求を行うとともに、接続を切断するＶＬＡＮ ＩＤに対する切断要求を、切断するＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームにて、接続先であるＬ２ＧＷ装置に対して送信し、
   Ｌ２ＳＷ装置は、前記ＶＬＡＮフレームを受信すると、前記ＶＬＡＮフレームから抽出した切断されるＶＬＡＮ ＩＤを抽出して、前記フレームを切断されるＬ２ＧＷ装置に送信するとともに、切断されるＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを送受信不可能に設定し、
   Ｌ２ＧＷ装置は、前記フレームを受信すると、前記ＶＬＡＮフレームから抽出した切断されるＶＬＡＮ ＩＤを抽出し、切断されるＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを送受信不可能に設定すること
   を特徴とする請求項１又は２に記載のＶＬＡＮネットワークシステム。
6. さらに、前記Ｌ２ＧＷ装置は、上位ネットワークに接続されたＶＬＡＮ ＩＤ管理サーバに対して切断されるＶＬＡＮ ＩＤを通知し、
   前記ＶＬＡＮ ＩＤ管理サーバは、通知された切断されるＶＬＡＮ ＩＤを管理テーブルから無効とすること
   を特徴とする請求項５に記載のＶＬＡＮネットワークシステム。
7. Ｌ２ＧＷ装置は、ＰＰＰｏＥプロトコルのセッション確立フェーズに基づいた切断要求を行うとともに、接続を切断するＶＬＡＮ ＩＤに対する切断要求を、切断するＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームにて、接続先であるユーザ端末に対して送信するとともに、切断されるＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを送受信不可能に設定し、
   Ｌ２ＳＷ装置は、前記ＶＬＡＮフレームを受信すると、前記ＶＬＡＮフレームから抽出した切断されるＶＬＡＮ ＩＤを抽出して、前記フレームを切断される端末に送信するとともに、切断されるＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを送受信不可能に設定し、
   ユーザ端末は、前記フレームを受信すると、前記ＶＬＡＮフレームから抽出した切断されるＶＬＡＮ ＩＤを抽出し、切断されるＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを送受信不可能に設定すること
   を特徴とする請求項１又は２に記載のＶＬＡＮネットワークシステム。
8. さらに、前記Ｌ２ＧＷ装置は、上位ネットワークに接続されたＶＬＡＮ ＩＤ管理サーバに対して切断されるＶＬＡＮ ＩＤを通知し、
   ＶＬＡＮ ＩＤ管理サーバは、通知された切断されるＶＬＡＮ ＩＤを管理テーブルから無効とすること、
   を特徴とする請求項７に記載のＶＬＡＮネットワークシステム。
9. 複数のユーザ端末を収容する複数のＬ２ＳＷ装置と、前記Ｌ２ＳＷ装置を収容する複数のＬ２ＧＷ装置と、前記Ｌ２ＧＷ装置が接続される上位ネットワークを備えたＶＬＡＮネットワークシステムにおけるＬ２ＳＷ装置であって、
   前記ユーザ端末とＶＬＡＮフレームを送受信する第一の回線インタフェース部と、
   前記上位ネットワークとＶＬＡＮフレームを送受信する第二の回線インタフェース部と、
   前記ＶＬＡＮフレームを前記第一の回線インタフェース部と任意の前記第二の回線インタフェース部との間で転送するＳＷ部と、
   前記第一及び第二の回線インタフェース部と前記ＳＷ部を制御し、ＶＬＡＮフレームの送受信処理を行う制御部と
   を備え、
   （１） 前記ユーザ端末が、セッション確立フェーズに基づき、システム上で共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームに第１パケットをカプセル化した接続要求をブロードキャスト送信し、第２パケット待ち状態とすると、
   （２） 前記Ｌ２ＳＷ装置は、前記ユーザ端末からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第１パケットを含む場合、ユーザ端末アドレスを登録し、Ｌ２ＧＷ装置からの第２パケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを送信可能に設定されたＬ２ＧＷ装置へ転送し、
   （３） 前記Ｌ２ＧＷ装置が、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第１パケットを含み、且つ、前記ユーザ端末から要求されたサービスネームが接続可と判断された場合、送信元のユーザ端末アドレスを登録し、前記ユーザ端末からの第３パケット待ち状態とし、第２パケットを含むタグ付きＶＬＡＮフレームを前記ユーザ端末に向け送信すると、
   （４） 前記Ｌ２ＳＷ装置は、前記Ｌ２ＧＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第２パケットを含み、且つ、送信先アドレスがユーザ端末アドレスであり、第２パケット待ち状態である場合、送信元のＬ２ＧＷ装置アドレスをユーザ端末アドレスに対応して登録し、第３パケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを前記ユーザ端末に転送し、
   （５） 前記ユーザ端末が、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第２パケットを含み、第２パケット待ち状態であり、且つ、該パケットから抽出したサービスネームが登録されている場合、送信元のＬ２ＧＷ装置アドレスを登録し、第４パケット待ち状態とし、第３パケットを含む前記タグ付きＶＬＡＮフレームを前記Ｌ２ＧＷ装置へ向けて送信し、その他のＬ２ＧＷ装置からのフレームを破棄すると、
   （６） 前記Ｌ２ＳＷ装置は、前記ユーザ端末からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第３パケットを含み、且つ、第３パケットから抽出された送信元及び送信先アドレスが登録された前記ユーザ端末アドレス及び前記Ｌ２ＧＷ装置アドレスに一致する場合、第４パケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを前記Ｌ２ＧＷ装置へ転送し、
   （７） 前記Ｌ２ＧＷ装置が、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第３パケットを含み、且つ、第３パケットから抽出した送信元アドレスが第３パケット待ち状態とされたユーザ端末アドレスと一致する場合、前記ユーザ端末に割り当てる割当てＶＬＡＮ ＩＤを求めて登録し、前記割当てＶＬＡＮ ＩＤをセッションＩＤとした第４パケットを前記共通のＶＬＡＮ ＩＤを設定した前記タグ付きＶＬＡＮフレームにカプセル化して通知すると、
   （８） 前記Ｌ２ＳＷ装置は、前記Ｌ２ＧＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第４パケットを含み、且つ、該パケットから抽出した送信元及び送信先アドレスが前記Ｌ２ＧＷ装置アドレス及び前記ユーザ端末アドレスと一致する場合、第４パケットから前記割り当てＶＬＡＮを抽出して、前記割当てＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを前記ユーザ端末及び前記Ｌ２ＧＷ装置に対して送受信可能に設定し、受信したタグ付きＶＬＡＮフレームをユーザ端末に転送し、
   （９） 前記ユーザ端末が、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第４パケットを含み、且つ、送信元のＬ２ＧＷアドレスが登録されている場合、割当てＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを前記Ｌ２ＧＷに対して送受信可能に設定し、割当てＶＬＡＮ ＩＤにより通信すること
   を特徴とするＬ２ＳＷ装置。
10. ユーザ端末またはＬ２ＧＷ装置から受信した、接続要求を含むシステム上で共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを監視する機能と、
    前記ＶＬＡＮフレームからユーザ端末に割当てられたＶＬＡＮ ＩＤ、ユーザ端末のＭＡＣアドレス、送信先のＬ２ＧＷ装置のＭＡＣアドレス、ＰＰＰｏＥプロトコル種別を抽出し、前記ＶＬＡＮフレームの情報を接続要求の状態として記録する接続管理テーブルと
    を備え、
    ユーザ端末に割当てられたＶＬＡＮ ＩＤを、ユーザ端末、接続先Ｌ２ＧＷ装置が接続されているポートに対して設定することで、ユーザ端末とＬ２ＧＷ装置との通信路を確立することを特徴とする請求項９記載のＬ２ＳＷ装置。
11. 複数のユーザ端末を収容する複数のＬ２ＳＷ装置と、前記Ｌ２ＳＷ装置を収容する複数のＬ２ＧＷ装置と、前記Ｌ２ＧＷ装置が接続される上位ネットワークを備えたＶＬＡＮネットワークシステムにおけるＬ２ＧＷ装置であって、
    前記Ｌ２ＳＷ装置とＶＬＡＮフレームを送受信する第一の回線インタフェース部と、
    前記ＶＬＡＮフレームを解析し、ＶＬＡＮフレームの送受信処理を実行する処理部と
    を備え、
    （１） 前記ユーザ端末が、セッション確立フェーズに基づき、システム上で共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームに第１パケットをカプセル化した接続要求をブロードキャスト送信し、第２パケット待ち状態とし、及び、
    （２） 前記Ｌ２ＳＷ装置が、前記ユーザ端末からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第１パケットを含む場合、ユーザ端末アドレスを登録し、Ｌ２ＧＷ装置からの第２パケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを送信可能に設定されたＬ２ＧＷ装置へ転送すると、
    （３） 前記Ｌ２ＧＷ装置は、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第１パケットを含み、且つ、前記ユーザ端末から要求されたサービスネームが接続可と判断された場合、送信元のユーザ端末アドレスを登録し、前記ユーザ端末からの第３パケット待ち状態とし、第２パケットを含むタグ付きＶＬＡＮフレームを前記ユーザ端末に向け送信し、
    （４） 前記Ｌ２ＳＷ装置が、前記Ｌ２ＧＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第２パケットを含み、且つ、送信先アドレスがユーザ端末アドレスであり、第２パケット待ち状態である場合、送信元のＬ２ＧＷ装置アドレスをユーザ端末アドレスに対応して登録し、第３パケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを前記ユーザ端末に転送し、及び、
    （５） 前記ユーザ端末が、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第２パケットを含み、第２パケット待ち状態であり、且つ、該パケットから抽出したサービスネームが登録されている場合、送信元のＬ２ＧＷ装置アドレスを登録し、第４パケット待ち状態とし、第３パケットを含む前記タグ付きＶＬＡＮフレームを前記Ｌ２ＧＷ装置へ向けて送信し、その他のＬ２ＧＷ装置からのフレームを破棄し、及び、
    （６） 前記Ｌ２ＳＷ装置が、前記ユーザ端末からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第３パケットを含み、且つ、第３パケットから抽出された送信元及び送信先アドレスが登録された前記ユーザ端末アドレス及び前記Ｌ２ＧＷ装置アドレスに一致する場合、第４パケット待ち状態とし、受信したタグ付きＶＬＡＮフレームを前記Ｌ２ＧＷ装置へ転送すると、
    （７） 前記Ｌ２ＧＷ装置は、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第３パケットを含み、且つ、第３パケットから抽出した送信元アドレスが第３パケット待ち状態とされたユーザ端末アドレスと一致する場合、前記ユーザ端末に割り当てる割当てＶＬＡＮ ＩＤを求めて登録し、前記割当てＶＬＡＮ ＩＤをセッションＩＤとした第４パケットを前記共通のＶＬＡＮ ＩＤを設定した前記タグ付きＶＬＡＮフレームにカプセル化して通知し、
    （８） 前記Ｌ２ＳＷ装置が、前記Ｌ２ＧＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第４パケットを含み、且つ、該パケットから抽出した送信元及び送信先アドレスが前記Ｌ２ＧＷ装置アドレス及び前記ユーザ端末アドレスと一致する場合、第４パケットから前記割り当てＶＬＡＮを抽出して、前記割当てＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを前記ユーザ端末及び前記Ｌ２ＧＷ装置に対して送受信可能に設定し、受信したタグ付きＶＬＡＮフレームをユーザ端末に転送し、及び、
    （９） 前記ユーザ端末が、前記Ｌ２ＳＷ装置からの受信フレームが前記共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームであり、第４パケットを含み、且つ、送信元のＬ２ＧＷアドレスが登録されている場合、割当てＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを前記Ｌ２ＧＷに対して送受信可能に設定し、割当てＶＬＡＮ ＩＤにより通信すること
    を特徴とするＬ２ＧＷ装置。
12. ユーザ端末からの接続要求を含む、システム上で共通のＶＬＡＮ ＩＤを設定したタグ付きＶＬＡＮフレームを監視する機能を有し、
    前記ＶＬＡＮフレームから、ユーザ端末のＭＡＣアドレス、ユーザ端末の要求するサービス、送信先のＬ２ＧＷ装置のＭＡＣアドレス、ＰＰＰｏＥパケット種別を抽出し、接続要求の状態として記録する接続管理テーブルを備え、
    Ｌ２ＧＷ装置が提供可能なサービスを列挙したＳｅｒｖｉｃｅＮａｍｅ判定テーブルと、ユーザ端末の要求するサービスの提供可能性を判断する機能を有し、
    ユーザ端末に割当てられたＶＬＡＮ ＩＤを、ユーザ端末が接続されているＬ２ＳＷ装置が接続されているポートに対して設定することで、ユーザ端末と上位ネットワークとの通信路を確立することを特徴とする請求項１１記載のＬ２ＧＷ装置。
13. ユーザ端末からネットワークへの接続要求に対し、ＰＰＰｏＥプロトコル又は８０２．１ｘプロトコル等のネゴシエーション手段を用いることを特徴とする請求項１乃至８のいずれかに記載のＶＬＡＮネットワークシステム。
    
    

Images