JP2007005997A

JP2007005997A - マルチキャスト通信装置及びこれを用いたｐｏｎシステム

Info

Publication number: JP2007005997A
Application number: JP2005181993A
Authority: JP
Inventors: Moritomo Osugi; 盛友大杉; Hiroshi Ichibagase; 広一番ケ瀬
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2005-06-22
Filing date: 2005-06-22
Publication date: 2007-01-11
Anticipated expiration: 2025-06-22
Also published as: JP4693518B2

Abstract

【課題】ＰＯＮシステム上で、マルチキャスト用論理リンクを設定することなく、マルチキャスト通信のための暗号鍵を配布することもなく、マルチキャスト通信をＩＧＭＰと連携した形で実現するマルチキャスト通信装置を得る。
【解決手段】マルチキャストアドレスとＶＩＤとＰＯＮポートとを対応付けて管理するマルチキャスト管理テーブル１７と、ＳＮＩインタフェース１４から入力されるＭＡＣフレームの宛先アドレスがマルチキャスト管理テーブル１７に登録されたマルチキャストアドレスの場合に宛先アドレスに対応するＶＩＤをＭＡＣフレームに付与するＶＩＤ付与部２３と、ＰＯＮポート毎に設けられ、ＰＯＮポートに対応するＶＩＤが設定され、ＶＩＤ付与部２３により付与されたＭＡＣフレームのＶＩＤが自身に設定されたＶＩＤである場合にＭＡＣフレームを透過させるＶＩＤフィルタリング部２２とを備えたものである。
【選択図】図１

Description

この発明は、局側装置、加入者側装置、及びそれらを接続する伝送媒体を有し、ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）フレームによるデータ送受信及びＶＬＡＮ（ＶｉｒｔｕａｌＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）機能を実現しつつ、論理リンクと呼ばれる仮想的な通信コネクションを用いた通信を行うＰＯＮ（ＰａｓｓｉｖｅＯｐｔｉｃａｌＮｅｔｗｏｒｋ）システムにおけるマルチキャスト通信装置及びこれを用いたＰＯＮシステムに関するものである。

イーサネット（登録商標）ＰＯＮシステムは、局側装置（ＯＬＴ：ＯｐｔｉｃａｌＬｉｎｅＴｅｒｍｉｎａｌ）と複数の加入者側装置（ＯＮＵ：ＯｐｔｉｃａｌＮｅｔｗｏｒｋＵｎｉｔ）を光伝送媒体で接続し、ＭＡＣフレームによりデータ送受信を行うことにより、ＰＯＮシステムにイーサネット（登録商標）サービスを透過的に収容するものである。ＯＬＴは、通信網事業者局に設置され、ＯＮＵは、加入者の宅内や屋外に設置される。ＯＮＵは、１〜複数の加入者端末を収容する。

一方、広く普及しているＩＰ通信におけるマルチキャストの実現方法として、ＩＧＭＰ（ＩｎｔｅｒｎｅｔＧｒｏｕｐＭａｎａｇｅｍｅｎｔＰｒｏｔｏｃｏｌ）を用いる方法がある。ＩＧＭＰは、ＩＰマルチキャストグループの管理に使用されるプロトコルであり、マルチキャストをサポートするマルチキャストルータとマルチキャストパケットを受信するホストによって使用される。

その動作は、次の通りである。
マルチキャストルータは、定期的に照会メッセージ（Ｑｕｅｒｙメッセージ）をマルチキャストし、各ホストからのレポートメッセージ（Ｒｅｐｏｒｔメッセージ）の有無でメンバーを把握する。ホストは、グループに参加するとき、または照会メッセージに対し、レポートメッセージを返信する。ホストがグループから離脱するとき、離脱メッセージ（Ｌｅａｖｅメッセージ）を通知するか、レポートメッセージを返信しなくする。

このようなＩＧＭＰを用いたマルチキャスト通信をＰＯＮシステム上で提供する方法が、特許文献１に示されている。特許文献１では、論理リンクを用いた通信を行うＰＯＮシステムにおいて、ＩＰ網に接続されるＯＬＴは、ＩＧＭＰのメッセージをスヌープした結果に応じてマルチキャスト用論理リンクの設定制御を行うとともに、マルチキャスト通信のための暗号鍵配布を行う。
１〜複数のポイント・ポイント論理リンクが設定されているＯＮＵが、レポートメッセージによってＩＰマルチキャストグループのメンバーに参加すると、ＯＬＴは、そのＯＮＵに対してマルチキャスト用論理リンクを設定する。ＯＬＴは、マルチキャスト用論理リンクを設定した後、ＯＮＵに対して予め設定されているポイント・ポイント論理リンクを用いて、マルチキャスト用論理リンクで用いるマルチキャスト通信のための暗号鍵を配布する。

以降、ＯＮＵにおけるＩＰマルチキャスト通信は、マルチキャスト用論理リンクを用いて行われ、マルチキャスト通信のための暗号鍵によって暗号化されたＭＡＣフレームによってデータ送受信を行う。
ＯＮＵが、参加しているＩＰマルチキャストグループから離脱すると、ＯＬＴは、マルチキャスト用論理リンクを解放し、マルチキャスト通信のための暗号鍵は配布しない。ＯＬＴは、レポートメッセージに含まれるマルチキャストアドレス、レポートメッセージが到着した物理ポート、レポートメッセージを送信してきたＯＮＵ、マルチキャスト用ＬＬＩＤ（論理リンク識別子：ＬｏｇｉｃａｌＬｉｎｋＩｄｅｎｔｉｆｉｅｒ）、配布したマルチキャスト通信のための暗号鍵を関連付けて管理する。

ＯＬＴが複数のＰＯＮポートを収容する場合、特許文献１では、ＰＯＮポートごとに１ビットを用意し、０の場合は当該ＰＯＮポートへはマルチキャストフレームを転送せず、１の場合は当該ＰＯＮポートへマルチキャストフレームを転送するように、ＯＬＴのレイヤ２スイッチが、ビットマップに従ってＰＯＮポートごとのマルチキャスト通信を制御する。

特開２００４−３４３２４３号公報（第４〜９頁、図１）

特許文献１では、ＯＮＵがＩＰマルチキャストグループに参加すると、そのＯＮＵにすでに設定されている１〜複数のポイント・ポイント論理リンクに加えてマルチキャスト用論理リンクを設定する。さらに、ＭＡＣフレームの暗号化において、ＯＮＵにすでに配布されているポイント・ポイント論理リンクでの通信のための暗号鍵に加えて、マルチキャスト通信のための暗号鍵を配布する。
また、ＯＬＴが複数のＰＯＮポートを収容する場合、ＰＯＮポートごとに１ビットを用意し、マルチキャストフレームの転送可否を管理するビットマップを新たに設ける。
これらの結果、ＯＬＴにて管理するべきマルチキャストに関する項目が増えるため、回路またはソフトウェアの複雑化、必要なメモリ領域の増加が必要などの問題がある。

この発明は、上記のような課題を解決するためになされたものであり、論理リンクを通信単位とするＰＯＮシステム上で、マルチキャスト用論理リンクを設定することなく、マルチキャスト通信のための暗号鍵を配布することもなく、また、複数のＰＯＮポートを収容したＯＬＴにおいてＰＯＮポートごとにマルチキャストフレームの転送可否を管理するビットマップを設けることなく、セキュリティーを確保したマルチキャスト通信をＩＧＭＰと連携した形で実現することができるマルチキャスト通信装置及びこれを用いたＰＯＮシステムを得ることを目的としている。

この発明に係わるマルチキャスト通信装置においては、それぞれｎ個の加入者側装置が接続されるｍ個のＰＯＮポートを有するＰＯＮインタフェース、ＩＰ網に接続されたＳＮＩインタフェース、マルチキャストグループのマルチキャストアドレス毎に異なるＶＬＡＮＩＤが設定され、マルチキャストアドレスとＶＬＡＮＩＤとＰＯＮポートとを対応付けて管理するマルチキャスト管理テーブル、ＳＮＩインタフェースから入力されるＭＡＣフレームの宛先アドレスがマルチキャスト管理テーブルに登録されているマルチキャストアドレスである場合にマルチキャストアドレスに対応するＶＬＡＮＩＤをＭＡＣフレームに付与するＶＩＤ付与部、及びＰＯＮポート毎に設けられると共に、ＰＯＮポートに対応するＶＬＡＮＩＤが設定され、ＶＩＤ付与部により付与されたＭＡＣフレームのＶＬＡＮＩＤが自身に設定されたＶＬＡＮＩＤである場合にＭＡＣフレームを透過させるＶＩＤフィルタリング部を備え、ＶＩＤフィルタリング部を透過したＭＡＣフレームは、ＰＯＮポートを介してマルチキャスト送信されるものである。

この発明は、以上説明したように、それぞれｎ個の加入者側装置が接続されるｍ個のＰＯＮポートを有するＰＯＮインタフェース、ＩＰ網に接続されたＳＮＩインタフェース、マルチキャストグループのマルチキャストアドレス毎に異なるＶＬＡＮＩＤが設定され、マルチキャストアドレスとＶＬＡＮＩＤとＰＯＮポートとを対応付けて管理するマルチキャスト管理テーブル、ＳＮＩインタフェースから入力されるＭＡＣフレームの宛先アドレスがマルチキャスト管理テーブルに登録されているマルチキャストアドレスである場合にマルチキャストアドレスに対応するＶＬＡＮＩＤをＭＡＣフレームに付与するＶＩＤ付与部、及びＰＯＮポート毎に設けられると共に、ＰＯＮポートに対応するＶＬＡＮＩＤが設定され、ＶＩＤ付与部により付与されたＭＡＣフレームのＶＬＡＮＩＤが自身に設定されたＶＬＡＮＩＤである場合にＭＡＣフレームを透過させるＶＩＤフィルタリング部を備え、ＶＩＤフィルタリング部を透過したＭＡＣフレームは、ＰＯＮポートを介してマルチキャスト送信されるので、ＰＯＮシステムの基本機能として備わっているＶＩＤフィルタリング部を含むＶＬＡＮ機能を用いる構成としたため、マルチキャスト用論理リンクを設定することなく、ＰＯＮポートごとにＶＩＤフィルタリング部を設けることで、ＰＯＮポートごとにマルチキャストフレームの転送可否を管理するビットマップが不要となり、加えてマルチキャスト通信のための暗号鍵を配布する必要がないため、回路またはソフトウェアの簡単化、必要なメモリ領域の削減が可能となり、容易にマルチキャスト通信を実現することが可能となる。

以下に図を参照して、この発明に係るＰＯＮシステムにおけるマルチキャスト通信方法の好適な実施の形態を詳細に説明する。
この発明の実施の形態を説明する前に、本発明が適用される論理リンクを通信単位とするＰＯＮシステムについて、図４を用いて説明する。
図４は、論理リンクを通信単位とするＰＯＮシステムを示す図であり、図４（ａ）は、物理ポートを単位としたスイッチングを行う図、図４（ｂ）は、論理ポートを単位としたスイッチングを行う図である。
図４（ａ）において、ＯＮＵ１０３に接続されたＯＬＴ１０２の物理ポート１０５は、ＯＬＴ１０２のブリッジ機能１０７により、物理ポート間でスイッチングされてイーサネット（登録商標）１０６に接続される。
図４（ｂ）において、論理ポート１０１は、ＯＬＴ１０２とＯＮＵ１０３に存在し、その間を論理リンク１０４で接続する。論理ポート１０１は、ＯＬＴ１０２のブリッジ機能１０７により、論理ポート間でスイッチングされてイーサネット（登録商標）１０６に接続される。

論理リンク１０４を通信単位とするＰＯＮシステムでは、図４（ｂ）に示すように、基本的にＯＬＴ１０２にブリッジ機能１０７を実装し、ブリッジポートとして論理ポート１０１を適用する。
一般的なブリッジ機能は、図４（ａ）に示すように、物理ポート１０５を単位としたスイッチングを行うが、複数のＯＮＵ１０３で１つの伝送路を共有するＰＯＮシステムで、ＯＮＵ間通信を行うためには、ブリッジ機能１０７において、ＯＮＵ１０３ごとのポートを意識させる必要がある。
さらに、ＯＮＵ１０３が複数のＵＮＩ（ユーザ網インタフェース：ＵｓｅｒＮｅｔｗｏｒｋＩｎｔｅｒｆａｃｅ）を収容する場合、ＯＮＵ１０３のＵＮＩ間通信を行うためには、ブリッジ機能１０７において、ＵＮＩごとのポートを識別させる必要がある。このようなＯＮＵ１０３ごとあるいはＵＮＩごとのポートのことを論理ポート１０１と呼ぶ。論理ポート１０１は、ＯＬＴ１０２とＯＮＵ１０３に存在し、その間を論理リンク１０４で接続する。

論理リンク１０４は、ＯＬＴ１０２とＯＮＵ１０３の間で通信を開始する前に設定され、論理リンク１０４ごとに異なるＬＬＩＤ（論理リンク識別子：ＬｏｇｉｃａｌＬｉｎｋＩｄｅｎｔｉｆｉｅｒ）を付与される。論理リンク１０４は、ユニークな識別子であるＬＬＩＤにより識別される。ＬＬＩＤは、ＯＬＴ１０２で選択され、ＯＮＵ１０３に通知される。
以上が、論理リンクを通信単位とするＰＯＮシステムの概要であり、以下に実施の形態１によるＰＯＮシステムにおけるマルチキャスト通信方法について説明する。

実施の形態１．
この発明の実施の形態１のマルチキャスト通信方法及び通信装置は、ＯＬＴ（マルチキャスト通信装置）、ＯＮＵ（加入者側装置）、及びそれらを接続する伝送媒体を有し、ＭＡＣフレームによるデータ送受信及びＶＬＡＮ機能を実現しつつ、論理リンクを用いた通信を行うＰＯＮシステムにおいて、ＩＰ網に接続されるＯＬＴがＩＧＭＰのメッセージをスヌープした結果に応じて、同じＩＰマルチキャストグループのメンバーに参加しているポイント・ポイント論理リンクであればＯＬＴに複数収容されるＰＯＮポートのいずれに収容されているかに関わらず、当該ポイント・ポイント論理リンクにて送受信されるＭＡＣフレームに同じＶＩＤ（ＶＬＡＮＩＤ：ＶｉｒｔｕａｌＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋＩｄｅｎｔｉｆｉｅｒ）を付与し、ＯＬＴ及びＯＮＵにおけるＶＩＤフィルタリング機能を用いることによってマルチキャスト通信を実現するようにしている。

図１は、この発明の実施の形態１によるＰＯＮシステムのＯＬＴ及びＯＮＵの構成例を示すブロック図である。
図１において、ＯＬＴ１０（マルチキャスト通信装置）は、ｍ（ｍは１以上の整数）個のＰＯＮポート１１を有し、各ＰＯＮポート１１に接続されるスプリッタ６０を介してそれぞれｎ（ｎは１以上の整数）個のＯＮＵ４０（加入者側装置）に接続されている。
このＯＬＴ１０は、ＰＯＮポート１１に接続されるスプリッタ６０を介してｎ個のＯＮＵ４０を収容するＰＯＮインタフェース１２と、サービスノードインタフェース（以下ＳＮＩ：ＳｅｒｖｉｃｅＮｏｄｅＩｎｔｅｒｆａｃｅ）ポート１３でＩＰ網へ接続されるＳＮＩインタフェース１４と、ＭＡＣフレームのスイッチングを行うレイヤ２スイッチ１５と、ＩＧＭＰにおけるメッセージを監視するメッセージ監視部１６と、マルチキャスト管理テーブル１７とを備えている。
なお、図１のＯＬＴ１０は、２つのＰＯＮポート１１を収容している。また、スイッチ２１は、図４のブリッジ機能１０７と同じである。

以下に、ＯＬＴ１０の各部について詳細に説明する。
ＰＯＮインタフェース１２には、ＰＯＮ区間のＭＡＣフレームのセキュリティーを確保するための暗号／復号処理部１８と、複数のＯＮＵ４０を収容するための通信制御を行うＰＯＮ制御部１９と、ポイント・ポイント論理リンクごとにＬＬＩＤを設定するＬＬＩＤ付与部２０を備えている。
レイヤ２スイッチ１５は、ＭＡＣフレームのスイッチングを行うスイッチ２１と、設定されたＶＩＤおよびＮＵＬＬＴａｇが付与されたＭＡＣフレームのみを通過させるＶＩＤフィルタリング部２２と、マルチキャストアドレスごとに関連付けられたＶＩＤをＭＡＣフレームに付与するＶＩＤ付与部２３と、ＶＩＤ削除部２４と、マルチキャストアドレスがマルチキャスト管理テーブル１７に登録されるつど、新たなＶＩＤを採用して対応付けし、マルチキャスト管理テーブル１７に登録するＶＩＤ設定部２７とを備える。
ＳＮＩインタフェース１４は、ＩＧＭＰに関するメッセージをスヌープするマルチキャスト監視部２５と、ＬＬＩＤ削除部２６を備える。

一方、ＯＬＴ１０に接続されるＯＮＵ４０は、ＯＬＴ１０との通信を行うＰＯＮインタフェース４１と、設定されたＶＩＤおよびＮＵＬＬＴａｇが付与されたＭＡＣフレームのみを通過させるＶＩＤフィルタリング部４２と、ＶＩＤ削除部４３と、管理テーブル４４とを備え、ｐ（ｐは１以上の整数）個の加入者端末と論理リンクにより接続されている。

ＯＮＵ４０におけるＰＯＮインタフェース４１は、ＰＯＮ区間のＭＡＣフレームのセキュリティーを確保するための復号／暗号処理部４５と、ＯＬＴ１０との通信制御を行うＰＯＮ制御部４６と、ポイント・ポイント論理リンクごとにＬＬＩＤを設定するＬＬＩＤ付与部４７と、ＬＬＩＤ削除部４８を備える。

次に、ＯＬＴ１０におけるマルチキャスト管理テーブル１７について説明する。マルチキャスト管理テーブル１７は、図２のように、マルチキャストアドレス、ＶＩＤ、ＰＯＮポート番号、ＬＬＩＤを関連付けて管理する。
図２のマルチキャスト管理テーブル１７に登録されるマルチキャストアドレスは、ＯＬＴ１０に収容される複数のポイント・ポイント論理リンクのうち、少なくとも１つがメンバーに参加しているＩＰマルチキャストグループのマルチキャストアドレスである。マルチキャスト管理テーブル１７では、マルチキャストアドレスごとに異なるＶＩＤが設定され、登録されたマルチキャストアドレスのＩＰマルチキャストグループに参加しているポイント・ポイント論理リンクのＬＬＩＤ及び収容されるＰＯＮポート番号を関連付けて管理する。

ＳＮＩインタフェース１４のマルチキャスト監視部２５は、ＩＧＭＰに関する照会メッセージやレポートメッセージや離脱メッセージをスヌープし、その結果に応じてマルチキャストアドレスをマルチキャスト管理テーブル１７に登録したり、削除したりする。ＶＩＤ設定部２７は、マルチキャスト監視部２５からの新たなマルチキャストアドレスを登録したとの通知により、この新たなマルチキャストアドレスに対応する新たなＶＩＤを採用して、マルチキャスト管理テーブル１７に登録する。
レポートメッセージのスヌープによって、ＯＬＴ１０に収容される複数のポイント・ポイント論理リンクのうち、少なくとも１つがＩＰマルチキャストグループのメンバーに新たに参加した場合、そのＩＰマルチキャストグループのマルチキャストアドレスがマルチキャスト管理テーブル１７に登録されていない場合、そのマルチキャストアドレスをマルチキャスト管理テーブル１７に登録する。
離脱メッセージのスヌープ結果またはレポートメッセージのタイムアウトによってＩＰマルチキャストグループのメンバーに参加しているポイント・ポイント論理リンクが、１つもなくなった場合、そのＩＰマルチキャストグループのマルチキャストアドレスを、マルチキャスト管理テーブル１７から削除する。

メッセージ監視部１６は、ポイント・ポイント論理リンクごとのＩＧＭＰに関するレポートメッセージをスヌープし、ＩＰマルチキャストグループのメンバーに参加しているポイント・ポイント論理リンクのＬＬＩＤ及び当該ＩＰマルチキャストグループのマルチキャストアドレスを関連付けて、マルチキャスト管理テーブル１７に登録する。
レイヤ２スイッチ１５のＶＩＤ付与部２３は、ＳＮＩインタフェース１４から入力されるＭＡＣフレームの宛先アドレスが、マルチキャスト管理テーブル１７に登録されているマルチキャストアドレスと一致する場合は、マルチキャスト管理テーブル１７にて対応づけられているＶＩＤを付与し、それ以外のマルチキャスト管理テーブル１７に登録されていないマルチキャストアドレスやブロードキャストアドレスやユニキャストアドレスの場合は、ＮＵＬＬＴａｇを付与する。
レイヤ２スイッチ１５のＶＩＤフィルタリング部２２は、対応するＰＯＮポート番号によって、マルチキャスト管理テーブル１７にて管理されているＰＯＮポート番号と対応するＶＩＤが設定され、設定されたＶＩＤまたはＮＵＬＬＴａｇが付与されているＭＡＣフレームのみを透過させる。

ＰＯＮインタフェース１２は、ポイント・ポイント論理リンクごとにＬＬＩＤを設定し、ＬＬＩＤ付与部２０にてＭＡＣフレームにＬＬＩＤを付与し、ＰＯＮ制御を行うとともに、ＬＬＩＤがマルチキャスト管理テーブル１７に登録されている場合は、対応するＰＯＮポート番号を関連付けてマルチキャスト管理テーブル１７に登録する。
ＰＯＮインタフェース１２の暗号／復号処理部１８では、ＬＬＩＤごとに管理している異なる暗号／復号鍵を用い、ＭＡＣフレームを暗号／復号し、ＰＯＮ区間のＭＡＣフレームのセキュリティーを確保する。

ＯＮＵ４０における管理テーブル４４は、図３のように、ＯＬＴ１０から通知されたＶＩＤとＬＬＩＤを関連付けて管理する。
ＯＮＵ４０にて収容される複数のポイント・ポイント論理リンクのうち、対応するＬＬＩＤ（論理リンク識別子）がＯＬＴ１０のマルチキャスト管理テーブル１７に登録されている場合に、そのＬＬＩＤ及び対応するＶＩＤが関連付けられてＯＬＴ１０から通知され、管理テーブル４４に登録される。つまり、図３のＯＮＵ４０の管理テーブル４４の内容は、ＯＬＴ１０のマルチキャスト管理テーブル１７のうち、そのＯＮＵ４０に対応するＬＬＩＤとＶＩＤの組合せである。

ＯＮＵ４０のＰＯＮインタフェース４１は、ポイント・ポイント論理リンクごとにＯＬＴ１０より設定されたＬＬＩＤを、ＬＬＩＤ付与部４７にてＭＡＣフレームに付与し、ＰＯＮ制御を行う。ＯＮＵ４０の復号／暗号処理部４５では、ＬＬＩＤごとに管理している異なる復号／暗号鍵を用い、ＭＡＣフレームを復号／暗号し、ＰＯＮ区間のＭＡＣフレームのセキュリティーを確保する。
ＶＩＤフィルタリング部４２は、管理テーブル４４に登録されているＶＩＤが設定され、設定されたＶＩＤまたはＮＵＬＬＴａｇが付与されているＭＡＣフレームのみを透過させる。

図２は、この発明の実施の形態１によるＰＯＮシステムのＯＬＴにおけるマルチキャスト管理テーブルの記憶内容を示す図である。
図２において、ＯＬＴのマルチキャスト管理テーブルは、マルチキャストアドレス、ＶＩＤ、ＰＯＮポート番号、ＬＬＩＤを関連付けて管理する。
図３は、この発明の実施の形態１によるＰＯＮシステムのＯＮＵにおける管理テーブルの記憶内容を示す図である。
図３において、ＯＮＵの管理テーブルは、ＯＬＴから通知されたＶＩＤとＬＬＩＤを関連付けて管理する。

次に全体の動作について説明する。
ＯＬＴ１０におけるマルチキャスト監視部２５は、少なくとも１つのポイント・ポイント論理リンクがメンバーに参加しているＩＰマルチキャストグループのマルチキャストアドレスを、マルチキャスト管理テーブル１７に登録し、メッセージ監視部１６は、ＩＧＭＰに関するレポートメッセージをスヌープすることで、マルチキャスト管理テーブル１７に登録されているマルチキャストアドレスに対応するＬＬＩＤをマルチキャスト管理テーブル１７に登録し、ＰＯＮインタフェース１２は、マルチキャスト管理テーブル１７に登録されているＬＬＩＤが収容されるＰＯＮポート番号を、対応づけてマルチキャスト管理テーブル１７に登録する。
その結果、少なくとも１つのポイント・ポイント論理リンクがメンバーに参加しているＩＰマルチキャストグループのマルチキャストアドレスと、参加しているポイント・ポイント論理リンクのＬＬＩＤ及び収容されるＰＯＮポート番号を関連付けて管理することができる。

そこで、マルチキャスト管理テーブル１７にて管理されたマルチキャストアドレスごとに異なるＶＩＤを設定し、マルチキャスト管理テーブル１７にて関連付けて管理する。
ＶＩＤ付与部２３では、ＳＮＩインタフェース１４から入力されるＭＡＣフレームの宛先アドレスが、マルチキャスト管理テーブル１７に登録されているマルチキャストアドレスである場合は、関連付けて管理されているＶＩＤを付与し、マルチキャスト管理テーブル１７に登録されていないマルチキャストアドレスまたはブロードキャストアドレスまたはユニキャストアドレスの場合は、ＮＵＬＬＴａｇを付与する。

ＶＩＤフィルタリング部２２は、対応するＰＯＮポート１１ごとに、マルチキャスト管理テーブル１７にて管理されているＰＯＮポート番号と関連付けて管理されているＶＩＤが設定され、設定されたＶＩＤまたはＮＵＬＬＴａｇが付与されたＭＡＣフレームのみ透過し、それ以外のＭＡＣフレームは廃棄する。
その結果、少なくとも１つのポイント・ポイント論理リンクがメンバーに参加しているＩＰマルチキャストフレームは、メンバーに参加しているポイント・ポイント論理リンクが収容されるＰＯＮポート１１にのみ転送される。

ＯＮＵ４０における管理テーブル４４は、ＯＬＴ１０のマルチキャスト管理テーブル１７の内容のうち、そのＯＮＵ４０に対応するＬＬＩＤとＶＩＤの組合せを管理する。管理する内容は、ＯＬＴ１０から通知される。
ＯＮＵ４０におけるＶＩＤフィルタリング部４２は、管理テーブル４４にて管理されているＶＩＤが設定され、設定されたＶＩＤまたはＮＵＬＬＴａｇが付与されたＭＡＣフレームのみ透過し、それ以外のＭＡＣフレームは廃棄する。
その結果、少なくとも１つのポイント・ポイント論理リンクがメンバーに参加しているＩＰマルチキャストフレームは、ＰＯＮの構造上、メンバーに参加しているポイント・ポイント論理リンクが収容されるＰＯＮポートに収容される全ＯＮＵに対して転送されるが、メンバーに参加しているポイント・ポイント論理リンクが収容されるＯＮＵでのみ、加入者端末へ転送される。

このように、実施の形態１によれば、論理リンクを通信単位とするＰＯＮシステム上で、マルチキャスト用論理リンクを設定することなく、マルチキャスト通信のための暗号鍵を配布することもなく、また、複数のＰＯＮポートを収容したＯＬＴにおいてＰＯＮポートごとにマルチキャストフレームの転送可否を管理するビットマップを設けることなく、セキュリティを確保したマルチキャスト通信をＩＧＭＰと連携した形で実現することができるＰＯＮシステムを実現でき、回路またはソフトウェアの簡単化、必要なメモリ領域の削減が可能となる。
また、既存の技術でありレイヤ２スイッチの基本機能として備わっているＶＩＤフィルタリング機能を含むＶＬＡＮ機能を用いる構成としたため、容易に実現することができる。

この発明の実施の形態１によるＰＯＮシステムのＯＬＴ及びＯＮＵの構成例を示すブロック図である。この発明の実施の形態１によるＰＯＮシステムのＯＬＴにおけるマルチキャスト管理テーブルの記憶内容を示す図である。この発明の実施の形態１によるＰＯＮシステムのＯＮＵにおける管理テーブルの記憶内容を示す図である。論理リンクを通信単位とするＰＯＮシステムを示す図である。

符号の説明

１０ＯＬＴ、１１ＰＯＮポート、１２ＰＯＮインタフェース、
１３ＳＮＩポート、１４ＳＮＩインタフェース、１５レイヤ２スイッチ、
１６メッセージ監視部、１７マルチキャスト管理テーブル、
１８暗号／復号処理部、１９ＰＯＮ制御部、２０ＬＬＩＤ付与部、
２１スイッチ、２２ＶＩＤフィルタリング部、２３ＶＩＤ付与部、
２４ＶＩＤ削除部、２５マルチキャスト監視部、２６ＬＬＩＤ削除部、
２７ＶＩＤ設定部、
４０ＯＮＵ、４１ＰＯＮインタフェース、
４２ＶＩＤフィルタリング部、４３ＶＩＤ削除部、４４管理テーブル、
４５復号／暗号処理部、４６ＰＯＮ制御部、４７ＬＬＩＤ付与部、
４８ＬＬＩＤ削除部、６０スプリッタ、
１０１論理ポート、１０２ＯＬＴ、１０３ＯＮＵ、１０４論理リンク、
１０５物理ポート、１０６イーサネット（登録商標）、１０７ブリッジ。

Claims

それぞれｎ（ｎは１以上の整数）個の加入者側装置が接続されるｍ（ｍは１以上の整数）個のＰＯＮポートを有するＰＯＮインタフェース、ＩＰ網に接続されたＳＮＩインタフェース、マルチキャストグループのマルチキャストアドレス毎に異なるＶＬＡＮＩＤが設定され、上記マルチキャストアドレスと上記ＶＬＡＮＩＤと上記ＰＯＮポートとを対応付けて管理するマルチキャスト管理テーブル、上記ＳＮＩインタフェースから入力されるＭＡＣフレームの宛先アドレスが上記マルチキャスト管理テーブルに登録されているマルチキャストアドレスである場合に上記マルチキャストアドレスに対応するＶＬＡＮＩＤを上記ＭＡＣフレームに付与するＶＩＤ付与部、及び上記ＰＯＮポート毎に設けられると共に、上記ＰＯＮポートに対応するＶＬＡＮＩＤが設定され、上記ＶＩＤ付与部により付与された上記ＭＡＣフレームの上記ＶＬＡＮＩＤが上記自身に設定されたＶＬＡＮＩＤである場合に上記ＭＡＣフレームを透過させるＶＩＤフィルタリング部を備え、上記ＶＩＤフィルタリング部を透過したＭＡＣフレームは、上記ＰＯＮポートを介してマルチキャスト送信されることを特徴とするマルチキャスト通信装置。
メッセージをスヌープすることによりマルチキャストアドレスを上記マルチキャスト管理テーブルに登録するマルチキャスト監視部、及びこのマルチキャスト監視部により登録されたマルチキャストアドレスに対応するＶＬＡＮＩＤを新たに設定し、上記マルチキャストアドレスに対応付けて上記マルチキャスト管理テーブルに登録するＶＩＤ設定部を備えたことを特徴とする請求項１記載のマルチキャスト通信装置。
請求項１または請求項２記載のマルチキャスト通信装置、及びこのマルチキャスト通信装置の上記ＰＯＮポートに接続されると共にｐ（ｐは１以上の整数）個の加入者端末に論理リンクにより接続された加入者側装置を備え、上記加入者側装置は、上記論理リンク及び上記ＶＬＡＮＩＤを対応付けた管理テーブルと、この管理テーブルによって上記論理リンクと対応付けられたＶＬＡＮＩＤが設定されたＶＩＤフィルタリング部を有し、上記加入者側装置の上記ＶＩＤフィルタリング部は、上記ＭＡＣフレームに付与されたＶＬＡＮＩＤが上記自身に設定されたＶＬＡＮＩＤである場合に上記ＭＡＣフレームを透過させ、上記加入者端末に転送することを特徴とするＰＯＮシステム。