JP2008022075A - Layer 2 switch and network monitoring system - Google Patents

Layer 2 switch and network monitoring system Download PDF

Info

Publication number
JP2008022075A
JP2008022075A JP2006189711A JP2006189711A JP2008022075A JP 2008022075 A JP2008022075 A JP 2008022075A JP 2006189711 A JP2006189711 A JP 2006189711A JP 2006189711 A JP2006189711 A JP 2006189711A JP 2008022075 A JP2008022075 A JP 2008022075A
Authority
JP
Japan
Prior art keywords
port
vid
packet
terminal
layer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006189711A
Other languages
Japanese (ja)
Inventor
Yujiro Kishi
裕次郎 岸
Kazuki Okamoto
和樹 岡本
Ryota Hirose
良太 広瀬
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yamaha Corp
Original Assignee
Yamaha Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yamaha Corp filed Critical Yamaha Corp
Priority to JP2006189711A priority Critical patent/JP2008022075A/en
Publication of JP2008022075A publication Critical patent/JP2008022075A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Small-Scale Networks (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To enable all packets transferred in a layer 2 switch to pass through a single redundant path by using a switching LSI to be used for the general-purpose layer 2 switch. <P>SOLUTION: The layer 2 switch assigns different virtual LANs (each having different VID) to terminal ports 4-1 to 4-n and redundant path ports 5Eo, 5Ei for a switching LSI 2. An internal port 21 is set on a VLAN tag port (Tagged tag port) for transmitting/receiving packets of all the virtual LANs. A control unit 3 is connected to the internal port 21. If the VID of a packet transmitted from the internal port 21 is one for the terminal ports, the control unit 3 rewrites the VID into one for the redundant path ports and returns it. If the VID of the packet is one for the redundant path ports, the control unit 3 rewrites the VID into one for the terminal ports and returns it. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

この発明は、各ポートに入力されたパケットを全て冗長経路に迂回させることが可能なレイヤ２スイッチおよびこのレイヤ２スイッチを用いたネットワーク監視システムに関する。   The present invention relates to a layer 2 switch capable of diverting all packets input to each port to a redundant path and a network monitoring system using the layer 2 switch.

近年、ネットワークのセキュリティの維持や輻輳を監視するために、ネットワークの線路内に挿入してその線路を伝送されるパケットを監視またはフィルタリングするネットワーク監視装置が実用化されている（たとえば特許文献１）。   In recent years, in order to maintain network security and monitor congestion, a network monitoring apparatus that is inserted into a network line and monitors or filters packets transmitted through the line has been put into practical use (for example, Patent Document 1). .

また、企業内で情報システムに関連する内部統制を整備・運用することを求めるいわゆる日本版ＳＯＸ法の施行により、ネットワーク内を転送される全てのパケットを監視するようになることが予想されている。
特開平７−８７１１１号公報 In addition, the enforcement of the so-called Japanese version of the SOX Act, which requires the establishment and operation of internal controls related to information systems within companies, is expected to monitor all packets transferred within the network. .
JP-A-7-87111

しかしながら、ＬＡＮ内部では、レイヤ２スイッチは、宛先アドレスのポートに直接パケットをスイッチングして転送する機能をもっているため、レイヤ２スイッチ内部を転送される全てのパケットを監視するためには、全てのポートにパケット監視装置を挿入する必要があり、経費が掛かるうえ複雑なネットワークでは現実的でなかった。   However, in the LAN, the layer 2 switch has a function of switching and transferring packets directly to the port of the destination address. Therefore, in order to monitor all packets transferred inside the layer 2 switch, all ports It is necessary to insert a packet monitoring device into the network, which is expensive and not practical in a complex network.

この発明は、汎用のレイヤ２スイッチに用いられるスイッチング用ＬＳＩを用いて、レイヤ２スイッチ内を転送される全てのパケットを１つの冗長経路を経由させることができるレイヤ２スイッチおよびネットワーク監視システムを提供することを目的とする。   The present invention provides a layer 2 switch and a network monitoring system that can use a switching LSI used for a general-purpose layer 2 switch to route all packets transferred through the layer 2 switch through one redundant path. The purpose is to do.

請求項１の発明は、それぞれ別々のＶＬＡＮ（仮想ローカル・エリア・ネットワーク）セグメントに割り当てられた複数の端末用ポートと、さらに他のＶＬＡＮセグメントに割り当てられた冗長経路用ポートと、前記端末用ポートまたは冗長経路用ポートからパケットを受け取ったとき、そのパケットにそのポートが属するＶＬＡＮセグメントのＶＩＤ（ＶＬＡＮ識別符号）を付加して外部出力し、外部からパケットを入力したとき、そのパケットに付加されているＶＩＤを削除するとともに、そのＶＩＤに対応する端末用ポートまたは冗長経路用ポートに受け渡すＶＬＡＮタグポートに設定された内部ポートと、を有するスイッチング部と、
前記スイッチング部の内部ポートに接続され、ＶＩＤと端末装置のアドレスとを対応づけて記憶するＶＩＤ対応テーブルを備え、前記内部ポートを介して前記スイッチング部から入力されたパケットに端末用ポートのＶＩＤが付加されている場合には、そのパケットの送信元アドレスをそのパケットのＶＩＤに対応づけて前記ＶＩＤ対応テーブルに記憶し、そのＶＩＤを冗長経路用ポートのＶＩＤに書き換えてそのパケットを前記内部ポートに返送する第１の処理、および、前記内部ポートを介して前記スイッチング部から入力されたパケットに冗長経路用ポートのＶＩＤが付加されている場合には、そのパケットの宛先アドレスで前記ＶＩＤ対応テーブル検索して宛先のポートのＶＩＤを割り出し、ＶＩＤを割り出したＶＩＤに書き換えてそのパケットを前記内部ポートに返送する第２の処理を実行する制御部と、
を備えたレイヤ２スイッチである。 The invention of claim 1 includes a plurality of terminal ports assigned to different VLAN (virtual local area network) segments, a redundant path port assigned to another VLAN segment, and the terminal port. Alternatively, when a packet is received from a redundant route port, the VID (VLAN identification code) of the VLAN segment to which the port belongs is added to the packet and output to the outside. When a packet is input from the outside, the packet is added to the packet. A switching unit having an internal port set to a VLAN tag port handed over to a terminal port or a redundant path port corresponding to the VID,
A VID correspondence table is connected to the internal port of the switching unit and stores the VID and the address of the terminal device in association with each other, and the VID of the terminal port is included in a packet input from the switching unit via the internal port. If added, the source address of the packet is stored in the VID correspondence table in association with the VID of the packet, the VID is rewritten with the VID of the redundant path port, and the packet is sent to the internal port. When the VID of the redundant route port is added to the first process to be returned and the packet input from the switching unit via the internal port, the VID correspondence table search is performed with the destination address of the packet. To determine the VID of the destination port and rewrite the VID with the determined VID. A control unit for the packet executes a second process for returning to the internal port,
Is a layer 2 switch.

請求項２の発明は、上記レイヤ２スイッチと、このレイヤ２スイッチの冗長経路用ポートに接続されたネットワーク監視装置とを有するネットワーク監視システムである。   The invention of claim 2 is a network monitoring system comprising the layer 2 switch and a network monitoring device connected to the redundant path port of the layer 2 switch.

［作用］
この発明では、端末装置が接続される複数の端末用ポートとネットワーク監視装置等が接続される冗長経路用ポートとを備えているとともに、制御部が接続される内部ポートを備えている。このうち、端末用ポートおよび冗長経路用ポートはそれぞれ別々のＶＬＡＮに分割されており、内部ポートはＶＬＡＮタグポートに設定されている。このため端末用ポート、冗長経路用ポートから入力されたパケットは全て内部ポートから制御部に向けて出力される。このとき入力されたポートが属するＶＬＡＮのＩＤ（ＶＩＤ）が付される（正確にはＶＩＤを含むＶＬＡＮタグが付加される）。 [Action]
The present invention includes a plurality of terminal ports to which terminal devices are connected, a redundant path port to which a network monitoring device and the like are connected, and an internal port to which a control unit is connected. Among these, the terminal port and the redundant path port are divided into separate VLANs, and the internal port is set as a VLAN tag port. For this reason, all the packets input from the terminal port and the redundant path port are output from the internal port to the control unit. At this time, the ID (VID) of the VLAN to which the input port belongs is added (more precisely, a VLAN tag including the VID is added).

制御部は、スイッチングＬＳＩから転送されてきたパケットに付されているＶＩＤをチェックし、端末用ポートから入力されたパケット、すなわち端末用ポートのＶＩＤが付されたパケットであれば、そのＶＩＤを冗長経路用ポートのＶＩＤに書き換えて、再度そのパケットをスイッチングＬＳＩに返送する。これによりこのパケットはスイッチングＬＳＩ内で冗長経路用ポートに転送される。すなわち全ての端末用ポートから入力されたパケットが、必ず冗長経路用ポートに転送される。   The control unit checks the VID attached to the packet transferred from the switching LSI, and if the packet is input from the terminal port, that is, the packet attached with the VID of the terminal port, the VID is made redundant. The packet is rewritten to the VID of the route port, and the packet is returned to the switching LSI again. As a result, this packet is transferred to the redundant path port in the switching LSI. That is, packets input from all terminal ports are always transferred to the redundant path ports.

また、スイッチングＬＳＩから転送されてきたパケットが冗長経路用ポートから入力されたものである場合には、その宛先アドレスに対応するＶＩＤに書き換えて返送する。これによりこのパケットはスイッチングＬＳＩ内で宛先の端末用ポートに転送される。   If the packet transferred from the switching LSI is input from the redundant path port, the packet is rewritten and returned to the VID corresponding to the destination address. As a result, this packet is transferred to the destination terminal port in the switching LSI.

このように、全てのパケットは、一旦冗長経路を経由したのち、その宛先のポートに転送することができる。冗長経路にネットワーク監視装置等を接続しておけば、１台の監視装置のみで、全てのポートを伝送される全てのパケットを監視することができる。   In this way, all packets can be transferred to the destination port after passing through the redundant path. If a network monitoring device or the like is connected to the redundant path, all packets transmitted through all ports can be monitored with only one monitoring device.

なお、冗長経路用ポートは、１つであってもよく、入力用，出力用それぞれ別々に設けてもよい。   The number of redundant path ports may be one, or may be provided separately for input and output.

各ポートから入力されたパケットを全て冗長経路に迂回させたのち目的のポートから出力することができるため、その冗長経路に１台の監視装置を接続するのみで全てのパケットを監視することができる。   Since all packets input from each port can be routed to the redundant path and then output from the target port, all packets can be monitored simply by connecting one monitoring device to the redundant path. .

図面を参照してこの発明の実施形態であるレイヤ２スイッチについて説明する。なお、この実施形態では、イーサネット(登録商標)ＬＡＮに用いられるレイヤ２スイッチについて説明する。この実施形態におけるパケットは、ＭＡＣアドレスで転送先を識別するイーサネット（登録商標）フレームである。   A layer 2 switch according to an embodiment of the present invention will be described with reference to the drawings. In this embodiment, a layer 2 switch used in an Ethernet (registered trademark) LAN will be described. The packet in this embodiment is an Ethernet (registered trademark) frame that identifies a transfer destination by a MAC address.

図１はこの発明の実施形態であるレイヤ２スイッチ１のブロック図である。   FIG. 1 is a block diagram of a layer 2 switch 1 according to an embodiment of the present invention.

このレイヤ２スイッチは、筐体表面にｎ個の端末用ポート４（４−１〜４−ｎ）と２個の冗長経路用ポート５（５Ｅｏ，５Ｅｉ）を備えている。この端末用ポート４、冗長経路用ポート５は、ＬＡＮケーブルが接続されるＲＪ４５規格のメスコネクタである。このレイヤ２スイッチ１は、端末用ポート４から入力された全てのパケットを一旦冗長経路（５Ｅｏ→５Ｅｉ）を経由して目的の端末用ポート４に転送する。ｎ個の端末用ポート４には、それぞれ端末装置６が接続される。端末装置６は、パーソナルコンピュータや他のレイヤ２スイッチ等からなる。冗長用経路用ポート５には、トラフィックモニタやフィルタ（ファイアウォール）等の監視装置７が接続され、このレイヤ２スイッチ１を通過する全てのパケットを監視している。   This layer 2 switch includes n terminal ports 4 (4-1 to 4-n) and two redundant path ports 5 (5Eo, 5Ei) on the surface of the casing. The terminal port 4 and the redundant path port 5 are RJ45 standard female connectors to which a LAN cable is connected. This layer 2 switch 1 once transfers all packets input from the terminal port 4 to the target terminal port 4 via the redundant path (5Eo → 5Ei). A terminal device 6 is connected to each of the n terminal ports 4. The terminal device 6 includes a personal computer, other layer 2 switches, and the like. A monitoring device 7 such as a traffic monitor or a filter (firewall) is connected to the redundant route port 5 to monitor all packets passing through the layer 2 switch 1.

レイヤ２スイッチ１は、内部にスイッチングＬＳＩ２および制御部３を備えている。   The layer 2 switch 1 includes a switching LSI 2 and a control unit 3 inside.

スイッチングＬＳＩ２は、複数のデータ入出力端子２０（２０−１〜２０−ｎ，２０Ｅｏ，２０Ｅｉ）およびデータ入出力端子２１を備えている。データ入出力端子２０（２０−１〜２０−ｎ，２０Ｅｏ，２０Ｅｉ）は、レイヤ２スイッチ１の筐体表面に設けられたｎ個の端末用ポート４（４−１〜４−ｎ）と２個の冗長経路用ポート５（５Ｅｏ，５Ｅｉ）と１対１で接続されている。   The switching LSI 2 includes a plurality of data input / output terminals 20 (20-1 to 20-n, 20Eo, 20Ei) and a data input / output terminal 21. Data input / output terminals 20 (20-1 to 20-n, 20Eo, 20Ei) are connected to n terminal ports 4 (4-1 to 4-n) and 2 provided on the surface of the casing of the layer 2 switch 1. One redundant path port 5 (5Eo, 5Ei) is connected on a one-to-one basis.

以下、データ入出力端子２０（２０−１〜２０−ｎ，２０Ｅｏ，２０Ｅｉ）を、端末用ポート４（４−１〜４−ｎ），冗長経路用ポート５（５Ｅｏ，５Ｅｉ）と対応づけて、ポート２０（２０−１〜２０−ｎ，２０Ｅｏ，２０Ｅｉ）と呼ぶ場合がある。また、データ入出力端子２１を内部ポート２１と呼ぶ場合がある。   Hereinafter, the data input / output terminals 20 (20-1 to 20-n, 20Eo, 20Ei) are associated with the terminal ports 4 (4-1 to 4-n) and the redundant path ports 5 (5Eo, 5Ei). , Port 20 (20-1 to 20-n, 20Eo, 20Ei). Further, the data input / output terminal 21 may be referred to as an internal port 21.

スイッチングＬＳＩ２は、一般のスイッチングハブ（レイヤ２スイッチ）に使用される汎用の、仮想ＬＡＮ（ＶＬＡＮ）機能を備えたスイッチング専用ＬＳＩである。スイッチングＬＳＩ２は、イーサネット（登録商標）の規格に準拠して宛先ＭＡＣアドレスに基づいてパケットをスイッチングするとともに、各ポート単位でセグメントを分割して仮想ＬＡＮを構築し、各ポートの機能（ＶＬＡＮタグポート（Taggedポート），クライアントポート（Untaggedポート）等）を設定する。データ入出力端子２０，２１は、このスイッチングＬＳＩ２においてハードウェア的には全て同じ仕様の端子であるが、設定によって端末用ポート，冗長経路用ポート，内部ポートとして機能する。   The switching LSI 2 is a general-purpose switching dedicated LSI having a virtual LAN (VLAN) function used for a general switching hub (layer 2 switch). The switching LSI 2 switches packets based on the destination MAC address in accordance with the Ethernet (registered trademark) standard, constructs a virtual LAN by dividing a segment in units of ports, and functions of each port (VLAN tag port) (Tagged port), client port (Untagged port), etc.). The data input / output terminals 20 and 21 are terminals having the same specifications in terms of hardware in the switching LSI 2, but function as terminal ports, redundant path ports, and internal ports depending on settings.

また、スイッチングＬＳＩ２は、仮想ＬＡＮ等を外部から設定するための設定端子２２を有している。この設定端子２２はシリアル端子であり、制御部３に接続されている。   The switching LSI 2 also has a setting terminal 22 for setting a virtual LAN or the like from the outside. The setting terminal 22 is a serial terminal and is connected to the control unit 3.

この実施形態では、ｎ個の端末用ポート４および冗長経路用ポート５が、全てそれぞれ異なるＶＬＡＮ（セグメント）に属するクライアントポートとして設定される。また、内部ポート２１が、その全てのＶＬＡＮのパケットを送受信するＶＬＡＮタグポートとして設定される。   In this embodiment, n terminal ports 4 and redundant path ports 5 are all set as client ports belonging to different VLANs (segments). The internal port 21 is set as a VLAN tag port that transmits and receives all the VLAN packets.

制御部３は、前記設定端子２２を介して、スイッチングＬＳＩ２の端末用ポート２０−１〜２０−ｎ，冗長経路用ポート２０Ｅｏ，２０Ｅｉをそれぞれ異なるＶＬＡＮに属するクライアントポートに設定し、内部ポート２１をその全てのＶＬＡＮのパケットを送受信するＶＬＡＮタグポートに設定する。この設定処理は、このレイヤ２スイッチ１の電源がオンされたときに実行される。   The control unit 3 sets the terminal ports 20-1 to 20-n and the redundant path ports 20Eo and 20Ei of the switching LSI 2 to client ports belonging to different VLANs via the setting terminal 22, and sets the internal port 21 to the client port. All the VLAN packets are set to a VLAN tag port for transmitting and receiving. This setting process is executed when the power of the layer 2 switch 1 is turned on.

スイッチングＬＳＩ２は、クライアントポートからパケットが入力されたとき、このパケットにクライアントポートのＶＩＤを含むＶＬＡＮタグを付加してＶＬＡＮタグポートから出力する。また、スイッチングＬＳＩ２は、ＶＬＡＮタグポートからパケットが入力されたとき、そのパケットに付加されているＶＬＡＮタグを除去し、そのＶＬＡＮタグに含まれるＶＩＤのクライアントポートから出力する。   When a packet is input from the client port, the switching LSI 2 adds a VLAN tag including the VID of the client port to the packet and outputs the packet from the VLAN tag port. Also, when a packet is input from the VLAN tag port, the switching LSI 2 removes the VLAN tag added to the packet and outputs it from the client port of the VID included in the VLAN tag.

また、ＶＬＡＮタグポートである内部ポート２１には、制御部３が接続されている。制御部３は、ＶＬＡＮタグが付加されたパケットを取り込んで、そのパケット（ＶＬＡＮタグ）のＶＩＤを書き換える機能を備えたＬＳＩである。制御部３は、内部ポート２１から入力されたパケットのＶＩＤを書き換えて返送することにより、スイッチングＬＳＩ２内でそのパケットの属するセグメントを変更する。また、内部ポート２１から入力された各パケットの送信元ＭＡＣアドレスと付されていたＶＩＤとを対応づけてＶＩＤ対応テーブル３Ａに記憶する。   The control unit 3 is connected to the internal port 21 which is a VLAN tag port. The control unit 3 is an LSI having a function of taking a packet with a VLAN tag added and rewriting the VID of the packet (VLAN tag). The control unit 3 changes the segment to which the packet belongs in the switching LSI 2 by rewriting and returning the VID of the packet input from the internal port 21. Further, the source MAC address of each packet input from the internal port 21 is associated with the attached VID and stored in the VID correspondence table 3A.

制御部３によるＶＩＤの書き換えにより、このレイヤ２スイッチ１に入力された全てのパケットが、必ず冗長経路を通過したのち、目的の端末用ポート４から出力されるようになる。その詳細については後述する。   By rewriting the VID by the control unit 3, all the packets input to the layer 2 switch 1 always pass through the redundant path and then output from the target terminal port 4. Details thereof will be described later.

図２は、このレイヤ２スイッチ１内を転送されるパケットの構成を説明する図である。同図（Ａ）は、通常のパケット（イーサネット（登録商標）フレーム）を示し、同図（Ｂ）は、ＶＬＡＮタグが付加されたパケットを示している。同図（Ａ）において、通常のパケットは、６オクテットの宛先ＭＡＣアドレス，６オクテットの送信元ＭＡＣアドレス，２オクテットのタイプ情報、４６オクテット〜１５００オクテットのデータ本体、４オクテットのＣＲＣからなっている。データ本体には上位レイヤのパケットがカプセル化される。   FIG. 2 is a diagram for explaining the configuration of a packet transferred in the layer 2 switch 1. FIG. 2A shows a normal packet (Ethernet (registered trademark) frame), and FIG. 2B shows a packet to which a VLAN tag is added. In FIG. 1A, a normal packet is composed of a 6-octet destination MAC address, a 6-octet source MAC address, 2 octet type information, a data body of 46 octets to 1500 octets, and a CRC of 4 octets. . An upper layer packet is encapsulated in the data body.

一方、同図（Ｂ）において、ＶＬＡＮタグは、２オクテットのＴＰＩＤ(tag protocol identifier）および２オクテットのＴＣＩ(tag control information）からなり、送信元ＭＡＣアドレスとタイプ情報の間に挿入される。ＴＰＩＤは固定で「0x8100」が入り、ＴＣＩのうち１２ビットがＶＩＤ（０〜４０９４）である。また、ＶＬＡＮタグを付加または削除した場合、または、ＶＬＡＮタグの内容（ＶＩＤ）を変更した場合には、ＣＲＣが変化するため、ＣＲＣの再計算も行う。   On the other hand, in FIG. 5B, the VLAN tag is composed of a 2-octet tag protocol identifier (TPID) and a 2-octet TCI (tag control information), and is inserted between the source MAC address and the type information. TPID is fixed and “0x8100” is entered, and 12 bits of TCI are VID (0 to 4094). In addition, when the VLAN tag is added or deleted, or when the content (VID) of the VLAN tag is changed, the CRC changes, so the CRC is also recalculated.

図３〜図７は、本実施形態のレイヤ２スイッチにおいて、端末用ポート４から入力されたパケットを、冗長経路用ポート５を経由して伝送する手順を説明する図である。図３は、パケットの流れを示す図である。図４〜図７は、ＶＬＡＮタグの書き換えの態様を説明する図である。   3 to 7 are diagrams for explaining a procedure of transmitting a packet input from the terminal port 4 via the redundant path port 5 in the layer 2 switch of the present embodiment. FIG. 3 is a diagram illustrating a packet flow. 4 to 7 are diagrams for explaining a mode of rewriting the VLAN tag.

図３では、端末装置Ｔ１，Ｔ２，Ｔｎがそれぞれ端末用ポート（ＶＩＤ＝１，２，ｎ）に接続され、ネットワーク監視装置Ｍが冗長経路用ポート（ＶＩＤ＝Ｅｏ，Ｅｉ）に接続されている。同図（Ａ）は、端末装置Ｔ１が送信したＡＲＰ要求パケットの転送手順を示しており、同図（Ｂ）は、このＡＲＰ要求に対する端末装置Ｔ２からのＡＲＰ応答パケットの転送手順を示している。   In FIG. 3, the terminal devices T1, T2, Tn are connected to the terminal ports (VID = 1, 2, n), respectively, and the network monitoring device M is connected to the redundant path ports (VID = Eo, Ei). . FIG. 4A shows a procedure for transferring an ARP request packet transmitted from the terminal device T1, and FIG. 4B shows a procedure for transferring an ARP response packet from the terminal device T2 in response to the ARP request. .

図３（Ａ）において、端末装置Ｔ１がＡＲＰ要求パケットをレイヤ２スイッチ１に送信する(1) 。レイヤ２スイッチにおいて、このＡＲＰ要求パケットが入力されるポートは、ＶＩＤ＝１のポートである。このレイヤ２スイッチには同じＶＩＤのポートが存在しないため、スイッチングＬＳＩ２は、このＡＲＰ要求パケットにＶＬＡＮタグ（ＶＩＤ＝１）を付加して（ａ；図４（Ａ））、内部ポート２１から出力する(2) 。このＡＲＰ要求パケットは制御部３に入力される。   In FIG. 3A, the terminal device T1 transmits an ARP request packet to the layer 2 switch 1 (1). In the layer 2 switch, the port to which this ARP request packet is input is a port with VID = 1. Since the same VID port does not exist in this layer 2 switch, the switching LSI 2 adds a VLAN tag (VID = 1) to this ARP request packet (a; FIG. 4A) and outputs it from the internal port 21. (2) This ARP request packet is input to the control unit 3.

制御部３は、このＡＲＰ要求パケットを受信し、パケット内部から送信元ＭＡＣアドレスとＶＩＤを読み出して、ＶＩＤ対応テーブル３Ａに記憶する。そして、このＡＲＰ要求パケットのＶＩＤをＥｏに書き換える（ｂ；図４（Ｂ））。このとき、ＣＲＣを再計算する。このＶＩＤを書き換えたパケットを内部ポート２１に向けて返送する(3) 。   The control unit 3 receives this ARP request packet, reads the source MAC address and VID from the inside of the packet, and stores them in the VID correspondence table 3A. Then, the VID of this ARP request packet is rewritten to Eo (b; FIG. 4B). At this time, the CRC is recalculated. The packet with the rewritten VID is returned to the internal port 21 (3).

ここで、ＶＩＤ対応テーブル３Ａは、この制御部３が起動時にスイッチングＬＳＩ２を設定するとき各ポートに割り当てる全てのＶＩＤが、予め登録されており、制御部３は、スイッチングＬＳＩ２からパケットを受信したとき、そのパケットに付されているＶＩＤに対応づけてＭＡＣアドレスを記憶する。なお、１つのＶＩＤに対応づけて記憶されるＭＡＣアドレスは１つに限らず、複数であってもよい。   Here, in the VID correspondence table 3A, all VIDs assigned to the respective ports when the control unit 3 sets the switching LSI 2 at the time of startup are registered in advance, and the control unit 3 receives a packet from the switching LSI 2. The MAC address is stored in association with the VID attached to the packet. Note that the number of MAC addresses stored in association with one VID is not limited to one and may be plural.

スイッチングＬＳＩ２は、このＶＩＤが書き換えられたＡＲＰ要求パケットを受信し、転送先を検索する。このパケットに書き込まれているＶＩＤ（＝Ｅｏ）のポートが存在するため、ＶＬＡＮタグを除去して（ｃ；図４（Ｃ））、冗長経路用ポート（Ｅｏ）から出力する(4) 。冗長経路用ポート（Ｅｏ）から出力されたパケットは、ＶＬＡＮタグが除去されているため、端末装置Ｔ１が出力したパケットと全く同様のものである。   The switching LSI 2 receives the ARP request packet with the rewritten VID and searches for the transfer destination. Since there is a port of VID (= Eo) written in this packet, the VLAN tag is removed (c; FIG. 4C) and output from the redundant path port (Eo) (4). The packet output from the redundant path port (Eo) is exactly the same as the packet output from the terminal device T1 because the VLAN tag is removed.

ネットワーク監視装置７が、このＶＬＡＮタグが除去されたＡＲＰ要求パケットを受信して、ログ記録，フィルタリング等の処理を行う。そして、転送してもよいパケットであれば、このパケットをレイヤ２スイッチ１の冗長経路用ポートＥｉに入力する(5) 。   The network monitoring device 7 receives the ARP request packet from which the VLAN tag is removed, and performs processing such as log recording and filtering. If the packet can be transferred, the packet is input to the redundant path port Ei of the layer 2 switch 1 (5).

スイッチングＬＳＩ２は、冗長経路用ポート（ＶＩＤ＝Ｅｉ）からパケットを受信すると、他に同じＶＩＤのポートが存在しないため、このＡＲＰ要求パケットにＶＬＡＮタグ（ＶＩＤ＝Ｅｉ）を付加して（ｄ；図５（Ｄ））、内部ポート２１から出力する(6) 。このＡＲＰ要求パケットは制御部３に入力される。   When the switching LSI 2 receives the packet from the redundant path port (VID = Ei), there is no other port with the same VID, so a VLAN tag (VID = Ei) is added to the ARP request packet (d; FIG. 5 (D)), and output from the internal port 21 (6). This ARP request packet is input to the control unit 3.

制御部３は、このパケットを受信してＶＩＤを読み出す。ＶＩＤがＥｉであるため、このパケットは冗長経路（ネットワーク監視装置）を通過してきたものであることが分かる。そうすると、制御部３は、パケット内部から宛先ＭＡＣアドレスを読み出し、このＭＡＣアドレスでＶＩＤ対応テーブル３Ａを検索して、対応するＶＩＤを読み出し、ＶＬＡＮタグをＶＩＤをその対応するＶＩＤに書き換える。   The control unit 3 receives this packet and reads the VID. Since VID is Ei, it can be seen that this packet has passed through the redundant path (network monitoring device). Then, the control unit 3 reads the destination MAC address from the inside of the packet, searches the VID correspondence table 3A with this MAC address, reads the corresponding VID, and rewrites the VLAN tag with the corresponding VID.

ただし、ＡＲＰ要求パケットの場合には、宛先ＭＡＣアドレスは、ブロードキャストアドレスであるため、全ての端末用ポートの各々宛にＡＲＰ要求パケットを複製する。すなわち、ｎ−１個のＡＲＰ要求パケットを複製し、各パケットのＶＬＡＮタグにＶＩＤ＝２，３，・・，ｎ（送信元であるＶＩＤ＝１以外）をそれぞれ埋め込む（ｅ；図５（Ｅ））。このとき、ＣＲＣを再計算する。そして、このＶＩＤを書き換えたパケットを内部ポート２１に向けて返送する(7) 。   However, in the case of an ARP request packet, since the destination MAC address is a broadcast address, the ARP request packet is copied to each of all terminal ports. That is, n-1 ARP request packets are duplicated, and VID = 2, 3,..., N (other than VID = 1 as the transmission source) are embedded in the VLAN tag of each packet (e; FIG. )). At this time, the CRC is recalculated. Then, the packet with the rewritten VID is returned to the internal port 21 (7).

スイッチングＬＳＩ２は、このＶＩＤ＝２〜ｎが埋め込まれたＡＲＰ要求パケットを受信し、ＶＬＡＮタグを除去して（ｆ；図５（Ｆ））、それぞれ対応する端末用ポートから出力する(8) 。各端末用ポートから出力されたパケットは、ＶＬＡＮタグが除去されているため、端末装置Ｔ１が出力したパケットと全く同様のものである。これにより、各端末用ポートに接続された端末装置６は、レイヤ２スイッチ１が、内部で各ポートをそれぞれ別々のセグメントに分割していることを全く意識せずにＬＡＮ上で通信することができる。   The switching LSI 2 receives the ARP request packet in which VID = 2 to n is embedded, removes the VLAN tag (f; FIG. 5F), and outputs it from the corresponding terminal port (8). The packet output from each terminal port is completely the same as the packet output from the terminal device T1 because the VLAN tag is removed. As a result, the terminal device 6 connected to each terminal port can communicate on the LAN without being aware of the fact that the layer 2 switch 1 internally divides each port into separate segments. it can.

次に、図３（Ｂ）はＡＲＰ応答パケットの転送手順を説明する図である。この図は、ブロードキャストで全端末に送信された上記ＡＲＰ要求パケットに対して、端末装置Ｔ２が応答した場合のパケットの流れを示している。   Next, FIG. 3B is a diagram for explaining the transfer procedure of the ARP response packet. This figure shows a packet flow when the terminal apparatus T2 responds to the ARP request packet transmitted to all terminals by broadcast.

図３（Ｂ）において、端末装置Ｔ２が、端末装置Ｔ１に向けてＡＲＰ応答パケットを送信する(11)。レイヤ２スイッチ１は、このパケットを受信する。このＡＲＰ応答パケットが入力されるポートは、ＶＩＤ＝２のポートである。スイッチングＬＳＩ２は、ＶＩＤ＝２の他のポートが存在しないため、このＡＲＰ応答パケットにＶＬＡＮタグ（ＶＩＤ＝２）を付加して（ｍ；図６（Ｍ））、内部ポート２１から出力する(12)。このＡＲＰ応答パケットは制御部３に入力される。   In FIG. 3B, the terminal device T2 transmits an ARP response packet toward the terminal device T1 (11). The layer 2 switch 1 receives this packet. The port to which this ARP response packet is input is a port with VID = 2. Since there is no other port with VID = 2, the switching LSI 2 adds a VLAN tag (VID = 2) to this ARP response packet (m; FIG. 6 (M)) and outputs it from the internal port 21 (12 ). This ARP response packet is input to the control unit 3.

制御部３は、このＡＲＰ応答パケットを受信し、パケット内部から送信元ＭＡＣアドレスとＶＩＤを読み出して、ＶＩＤ対応テーブル３Ａに記憶する。そして、このＡＲＰ応答パケットのＶＩＤをＥｏに書き換え（ｎ；図６（Ｎ））、ＣＲＣを再計算する。このＶＩＤを書き換えたＡＲＰ応答パケットを内部ポート２１に向けて返送する(13)。   The control unit 3 receives this ARP response packet, reads the source MAC address and VID from the inside of the packet, and stores them in the VID correspondence table 3A. Then, the VID of this ARP response packet is rewritten to Eo (n; FIG. 6 (N)), and the CRC is recalculated. The ARP response packet with the rewritten VID is returned to the internal port 21 (13).

スイッチングＬＳＩ２は、このＶＩＤが書き換えられたＡＲＰ応答パケットを受信し、このパケットに書き込まれているＶＩＤ（＝Ｅｏ）に基づいて転送先を決定する。ＶＬＡＮタグを除去して（ｏ；図６（Ｏ））、冗長経路用ポート（Ｅｏ）から出力する(14)。冗長経路用ポート（Ｅｏ）から出力されたパケットは、ＶＬＡＮタグが除去されているため、端末装置Ｔ２が出力したＡＲＰ応答パケットと全く同様のものである。   The switching LSI 2 receives the ARP response packet in which the VID is rewritten, and determines the transfer destination based on the VID (= Eo) written in the packet. The VLAN tag is removed (o; FIG. 6 (O)) and output from the redundant path port (Eo) (14). The packet output from the redundant path port (Eo) is completely the same as the ARP response packet output from the terminal device T2 because the VLAN tag is removed.

ネットワーク監視装置７が、このＡＲＰ応答パケットを受信して、ログ記録，フィルタリング等の処理を行う。そして、転送してもよいパケットであれば、このパケットをレイヤ２スイッチ１の冗長経路用ポートＥｉに転送する(15)。   The network monitoring device 7 receives this ARP response packet and performs processing such as log recording and filtering. If the packet can be transferred, the packet is transferred to the redundant path port Ei of the layer 2 switch 1 (15).

スイッチングＬＳＩ２は、冗長経路用ポート（ＶＩＤ＝Ｅｉ）からパケットを受信すると、他に同じＶＩＤのポートが存在しないため、このＡＲＰ要求パケットにＶＬＡＮタグ（ＶＩＤ＝Ｅｉ）を付加して（ｐ；図７（Ｐ））、内部ポート２１から制御部３に転送する(16)。   When receiving the packet from the redundant path port (VID = Ei), the switching LSI 2 adds a VLAN tag (VID = Ei) to the ARP request packet because there is no other port with the same VID (p; FIG. 7 (P)), the data is transferred from the internal port 21 to the control unit 3 (16).

制御部３は、このパケットを受信してＶＩＤを読み出す。ＶＩＤがＥｉであるため、このパケットは冗長経路（ネットワーク監視装置）を通過してきたものであることが分かる。そうすると、制御部３は、パケット内部から宛先ＭＡＣアドレスを読み出し、このＭＡＣアドレスでＶＩＤ対応テーブル３Ａを検索して、対応するＶＩＤを読み出し、ＶＬＡＮタグをＶＩＤをその対応するＶＩＤに書き換える。   The control unit 3 receives this packet and reads the VID. Since VID is Ei, it can be seen that this packet has passed through the redundant path (network monitoring device). Then, the control unit 3 reads the destination MAC address from the inside of the packet, searches the VID correspondence table 3A with this MAC address, reads the corresponding VID, and rewrites the VLAN tag with the corresponding VID.

このとき、このＡＲＰ応答パケットの宛先ＭＡＣアドレスは、端末装置Ｔ１のＭＡＣアドレスである。このＭＡＣアドレスは、先のＡＲＰ要求パケットを受信したときにＶＩＤ対応テーブル３Ａに記憶されている。制御部３は、パケットのＶＬＡＮタグに含まれるＶＩＤを、宛先ＭＡＣアドレスに対応するＶＩＤ（＝１）に書き換えて（ｑ；図７（Ｑ））、ＣＲＣを再計算する。そして、このＶＩＤを書き換えたＡＲＰ応答パケットを内部ポート２１に向けて返送する(17)。   At this time, the destination MAC address of the ARP response packet is the MAC address of the terminal device T1. This MAC address is stored in the VID correspondence table 3A when the previous ARP request packet is received. The control unit 3 rewrites the VID included in the VLAN tag of the packet with the VID (= 1) corresponding to the destination MAC address (q; FIG. 7 (Q)), and recalculates the CRC. Then, the ARP response packet with the rewritten VID is returned to the internal port 21 (17).

スイッチングＬＳＩ２は、このＶＩＤ＝１が埋め込まれたＡＲＰ応答パケットを受信し、ＶＬＡＮタグを除去して（ｒ；図７（Ｒ））、ＶＩＤ＝１の端末用ポートから出力する(18)。このＡＲＰ応答パケットは、ＶＬＡＮタグが除去されているため、端末装置Ｔ２が出力したＡＲＰ応答パケットと全く同様のものである。このＡＲＰ応答パケットを端末装置Ｔ１が受信してＡＲＰが終了する。   The switching LSI 2 receives the ARP response packet in which VID = 1 is embedded, removes the VLAN tag (r; FIG. 7R), and outputs it from the terminal port for VID = 1 (18). Since the VLAN tag is removed, the ARP response packet is exactly the same as the ARP response packet output from the terminal device T2. The terminal device T1 receives this ARP response packet, and ARP ends.

こののち、端末装置Ｔ１とＴ２は、通常のイーサネット（登録商標）ＬＡＮと同様に、互いに相手のＭＡＣアドレスを宛先ＭＡＣアドレスとして、通信することが可能である。   After that, the terminal devices T1 and T2 can communicate with each other using the other party's MAC address as the destination MAC address, similarly to a normal Ethernet (registered trademark) LAN.

図８は前記スイッチングＬＳＩ２の動作を示すフローチャートである。図９は、制御部３の動作を示すフローチャートである。   FIG. 8 is a flowchart showing the operation of the switching LSI 2. FIG. 9 is a flowchart showing the operation of the control unit 3.

まず図９（Ａ）において、レイヤ２スイッチの電源がオンされると、制御部３が起動し、スイッチングＬＳＩ２に対してＶＬＡＮの設定を行う（Ｓ１）。   First, in FIG. 9A, when the power of the layer 2 switch is turned on, the control unit 3 is activated to set the VLAN for the switching LSI 2 (S1).

次に図８において、レイヤ２スイッチの電源がオンされると、スイッチングＬＳＩ２もも起動する。そして、制御部３からＶＬＡＮ設定情報を受信する（Ｓ１０）。スイッチングＬＳＩ２は、このＶＬＡＮ設定情報に基づきＶＬＡＮの設定を行う（Ｓ１１）。この設定は、コネクタ４に接続されているｎ個の端末用ポートをそれぞれ別々のセグメントに分割して各セグメントに１〜ｎのＶＩＤを付与し、コネクタ５に接続されている２個の冗長経路用ポートをそれぞれさらに別のセグメントに分割して各セグメントにＥｏ，ＥｉのＶＩＤを付与し、前記制御部３に接続されている内部ポートをＶＬＡＮタグポートに設定する処理である。こののち、いずれかのポートからパケットを受信するまで待機する（Ｓ１２）。   Next, in FIG. 8, when the power of the layer 2 switch is turned on, the switching LSI 2 is also activated. And VLAN setting information is received from the control part 3 (S10). The switching LSI 2 sets the VLAN based on the VLAN setting information (S11). In this setting, the n terminal ports connected to the connector 4 are divided into separate segments, and 1 to n VIDs are assigned to each segment, and two redundant paths connected to the connector 5 are provided. This is a process of dividing the use port into further segments, assigning Eo and Ei VIDs to the segments, and setting the internal ports connected to the control unit 3 as VLAN tag ports. After that, it waits until a packet is received from any port (S12).

パケットを受信すると（Ｓ１２）、そのパケットを受信したポートがクライアントポート（端末用ポートまたは冗長経路用ポート）であるかＶＬＡＮタグポート（内部ポート２１）であるかを判断する（Ｓ１３）。クライアントポートの場合には、そのパケットに受信ポートのＶＩＤを含むＶＬＡＮタグを付加して（Ｓ１４）、ＶＬＡＮタグポートである内部ポート２１から出力する（Ｓ１５）。一方、ＶＬＡＮタグポートである内部ポートからパケットを受信した場合には、そのパケットに付加されているＶＬＡＮタグを削除し（Ｓ１６）、削除したＶＬＡＮタグに含まれているＶＩＤで識別されるポートから出力する（Ｓ１７）。   When a packet is received (S12), it is determined whether the port that received the packet is a client port (terminal port or redundant path port) or a VLAN tag port (internal port 21) (S13). In the case of the client port, a VLAN tag including the VID of the receiving port is added to the packet (S14), and the packet is output from the internal port 21 that is the VLAN tag port (S15). On the other hand, when a packet is received from an internal port that is a VLAN tag port, the VLAN tag added to the packet is deleted (S16), and the port identified by the VID included in the deleted VLAN tag is used. Output (S17).

次に、図９（Ｂ）は、制御部３のパケット処理動作を示すフローチャートである。Ｓ２０でスイッチングＬＳＩ２からパケットを受信するまで待機している（Ｓ２０）。   Next, FIG. 9B is a flowchart showing the packet processing operation of the control unit 3. The process waits until a packet is received from the switching LSI 2 in S20 (S20).

スイッチングＬＳＩ２からパケットを受信すると、そのパケットに付加されているＶＩＤを読み出す（Ｓ２１）。読み出したＶＩＤが端末用ポートのＶＩＤ（＝１〜ｎ）であった場合には、送信元ＭＡＣアドレスを読み出し（Ｓ２２）、このＭＡＣアドレスがＶＩＤ対応テーブル３Ａに未登録であるか否かを判断する（Ｓ２３）。未登録の場合には、このＭＡＣアドレスを、受信したパケットに付加されていたＶＩＤに対応づけて、ＶＩＤ対応テーブル３Ａに記憶する（Ｓ２４）。もし、このＭＡＣアドレスが既に登録済の場合には、Ｓ２４はスキップする。次に受信したパケットのＶＩＤをＥｏに書き換えてＣＲＣを再計算し（Ｓ２５）、このパケットをスイッチングＬＳＩ２の内部ポート２１に返送する（Ｓ２６）。   When a packet is received from the switching LSI 2, the VID added to the packet is read (S21). When the read VID is the VID (= 1 to n) of the terminal port, the source MAC address is read (S22), and it is determined whether or not this MAC address is unregistered in the VID correspondence table 3A. (S23). If not registered, this MAC address is stored in the VID correspondence table 3A in association with the VID added to the received packet (S24). If this MAC address has already been registered, S24 is skipped. Next, the VID of the received packet is rewritten to Eo and the CRC is recalculated (S25), and this packet is returned to the internal port 21 of the switching LSI 2 (S26).

一方、パケットに付加されていたＶＩＤがＥｉだった場合には、その宛先ＭＡＣアドレスがブロードキャストアドレスであるかを判断する（Ｓ２７）。ブロードキャストアドレスであった場合には（Ｓ２７でＹ）、全端末用ポート（または送信元ＭＡＣアドレスに対応するポートを除く各端末用ポート）のＶＩＤをそれぞれ付加した複数のパケットを複製し（Ｓ２８）、これをスイッチングＬＳＩ２の内部ポート２１に返送する（Ｓ２９）。   On the other hand, if the VID added to the packet is Ei, it is determined whether the destination MAC address is a broadcast address (S27). If it is a broadcast address (Y in S27), a plurality of packets to which VIDs of all terminal ports (or each terminal port excluding the port corresponding to the source MAC address) are added are duplicated (S28). This is returned to the internal port 21 of the switching LSI 2 (S29).

また、パケットに付加されていたＶＩＤがＥｉで、その宛先ＭＡＣアドレスが個別のＭＡＣアドレスであった場合には（Ｓ２７でＮ）、この宛先ＭＡＣアドレスでＶＩＤ対応テーブル３Ａを検索し（Ｓ３０）、検索により得られたＶＩＤで、そのパケットのＶＩＤを書き換える（Ｓ３１）。そして、このＶＩＤを書き換えたパケットをスイッチングＬＳＩ２の内部ポート２１に返送する。   If the VID added to the packet is Ei and the destination MAC address is an individual MAC address (N in S27), the VID correspondence table 3A is searched with this destination MAC address (S30), The VID of the packet is rewritten with the VID obtained by the search (S31). The packet with the rewritten VID is returned to the internal port 21 of the switching LSI 2.

以上の動作により、図３〜図７に示した全てのパケットを冗長経路を通過させる処理が可能になる。   With the above operation, it is possible to process all the packets shown in FIGS. 3 to 7 through the redundant path.

なお、この実施形態では、トラフィックの輻輳を防止するため冗長経路用ポートを往復（Ｅｏ，Ｅｉ）別々に設けたが、１つであってもよい。   In this embodiment, in order to prevent traffic congestion, the redundant path ports are provided separately for reciprocation (Eo, Ei), but may be one.

また、この実施形態では、内部ポートを１つとし、タグを用いて、複数の外部ポート（端末用ポート，冗長経路用ポート）から入力されたパケットであるかを識別するようにしているが、外部ポートと同数の内部ポートを設けることができる場合には、外部ポートと内部ポートを１つずつ組み合わせて１つのセグメントに属するようにＶＬＡＮを構築し、全ての内部ポートを制御部３に接続すればよい。このように構成することにより、制御部３は、どの内部ポートからパケットが入力されたかによって、そのパケットが属するセグメントを判断することができ、ＶＬＡＮタグ（ＶＩＤ）を用いる必要が無くなる。   In this embodiment, there is one internal port, and a tag is used to identify whether the packet is input from a plurality of external ports (terminal port, redundant route port). When the same number of internal ports as external ports can be provided, a VLAN is constructed by combining external ports and internal ports one by one and connecting all internal ports to the control unit 3. That's fine. With this configuration, the control unit 3 can determine the segment to which the packet belongs depending on from which internal port the packet is input, and there is no need to use a VLAN tag (VID).

この発明の実施形態であるレイヤ２スイッチの構成を示す図The figure which shows the structure of the layer 2 switch which is embodiment of this invention 前記レイヤ２スイッチを転送されるパケットの構成を示す図The figure which shows the structure of the packet forwarded by the said layer 2 switch 前記レイヤ２スイッチにおけるパケット転送の流れを示す図The figure which shows the flow of the packet transfer in the said layer 2 switch 前記レイヤ２スイッチにおけるＶＬＡＮタグの処理を説明する図The figure explaining the process of the VLAN tag in the said layer 2 switch 前記レイヤ２スイッチにおけるＶＬＡＮタグの処理を説明する図The figure explaining the process of the VLAN tag in the said layer 2 switch 前記レイヤ２スイッチにおけるＶＬＡＮタグの処理を説明する図The figure explaining the process of the VLAN tag in the said layer 2 switch 前記レイヤ２スイッチにおけるＶＬＡＮタグの処理を説明する図The figure explaining the process of the VLAN tag in the said layer 2 switch 前記レイヤ２スイッチのスイッチングＬＳＩの動作を示すフローチャートFlowchart showing the operation of the switching LSI of the layer 2 switch 前記レイヤ２スイッチの制御部の動作を示すフローチャートFlowchart showing the operation of the control unit of the layer 2 switch

符号の説明Explanation of symbols

１…レイヤ２スイッチ
２…スイッチングＬＳＩ
３…制御部
３Ａ…ＶＩＤ対応テーブル
４（４−１〜４−ｎ）…端末用ポート
５（５Ｅｏ，５Ｅｉ）…冗長経路用ポート
２０…入出力端子（外部ポート）
２１…入出力端子（内部ポート）
２２…設定端子 1 ... Layer 2 switch 2 ... Switching LSI
3 ... Control unit 3A ... VID correspondence table 4 (4-1 to 4-n) ... Terminal port 5 (5Eo, 5Ei) ... Redundant path port 20 ... Input / output terminal (external port)
21 ... I / O terminal (internal port)
22 ... Setting terminal

Claims (2)

それぞれ別々のＶＬＡＮセグメントに割り当てられた複数の端末用ポートと、
さらに他のＶＬＡＮセグメントに割り当てられた冗長経路用ポートと、
前記端末用ポートまたは冗長経路用ポートからパケットを受け取ったとき、そのパケットにそのポートが属するＶＬＡＮセグメントのＶＩＤを付加して外部出力し、外部からパケットを入力したとき、そのパケットに付加されているＶＩＤを削除するとともに、そのＶＩＤに対応する端末用ポートまたは冗長経路用ポートに受け渡すＶＬＡＮタグポートに設定された内部ポートと、
を有するスイッチング部と、
前記スイッチング部の内部ポートに接続され、ＶＩＤと端末装置のアドレスとを対応づけて記憶するＶＩＤ対応テーブルを備え、前記内部ポートを介して前記スイッチング部から入力されたパケットに端末用ポートのＶＩＤが付加されている場合には、そのパケットの送信元アドレスをそのパケットのＶＩＤに対応づけて前記ＶＩＤ対応テーブルに記憶し、そのＶＩＤを冗長経路用ポートのＶＩＤに書き換えてそのパケットを前記内部ポートに返送する第１の処理、および、前記内部ポートを介して前記スイッチング部から入力されたパケットに冗長経路用ポートのＶＩＤが付加されている場合には、そのパケットの宛先アドレスで前記ＶＩＤ対応テーブル検索して宛先のポートのＶＩＤを割り出し、ＶＩＤを割り出したＶＩＤに書き換えてそのパケットを前記内部ポートに返送する第２の処理を実行する制御部と、
を備えたレイヤ２スイッチ。 A plurality of terminal ports each assigned to a separate VLAN segment;
A redundant path port assigned to another VLAN segment;
When a packet is received from the terminal port or redundant path port, the VID of the VLAN segment to which the port belongs is added to the packet and output to the outside. When a packet is input from the outside, the packet is added to the packet. An internal port set as a VLAN tag port to be transferred to a terminal port or a redundant path port corresponding to the VID while deleting the VID;
A switching unit having
A VID correspondence table is connected to the internal port of the switching unit and stores the VID and the address of the terminal device in association with each other, and the VID of the terminal port is included in a packet input from the switching unit via the internal port. If added, the source address of the packet is stored in the VID correspondence table in association with the VID of the packet, the VID is rewritten with the VID of the redundant path port, and the packet is sent to the internal port. When the VID of the redundant route port is added to the first process to be returned and the packet input from the switching unit via the internal port, the VID correspondence table search is performed with the destination address of the packet. To determine the VID of the destination port and rewrite the VID with the determined VID. A control unit for the packet executes a second process for returning to the internal port,
Layer 2 switch with 請求項１に記載のレイヤ２スイッチと、このレイヤ２スイッチの冗長経路用ポートに接続されたネットワーク監視装置とを有するネットワーク監視システム。   A network monitoring system comprising: the layer 2 switch according to claim 1; and a network monitoring device connected to a redundant path port of the layer 2 switch.
JP2006189711A 2006-07-10 2006-07-10 Layer 2 switch and network monitoring system Pending JP2008022075A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006189711A JP2008022075A (en) 2006-07-10 2006-07-10 Layer 2 switch and network monitoring system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006189711A JP2008022075A (en) 2006-07-10 2006-07-10 Layer 2 switch and network monitoring system

Publications (1)

Publication Number Publication Date
JP2008022075A true JP2008022075A (en) 2008-01-31

Family

ID=39077741

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006189711A Pending JP2008022075A (en) 2006-07-10 2006-07-10 Layer 2 switch and network monitoring system

Country Status (1)

Country Link
JP (1) JP2008022075A (en)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010178211A (en) * 2009-01-30 2010-08-12 Panasonic Electric Works Co Ltd Network management device
JP2011049710A (en) * 2009-08-26 2011-03-10 Nec Corp Router device, and in-device frame relay method used for the same
JPWO2011105303A1 (en) * 2010-02-23 2013-06-20 日本電気株式会社 Remote control system, remote control method, and program for remote control
EP3273641A1 (en) * 2016-07-22 2018-01-24 Siemens Aktiengesellschaft Transmission of application-specific packets
US10543490B2 (en) 2014-03-24 2020-01-28 Siemens Aktiengesellschaft Arrangement and method for detaching an adhering charge from an inner wall of a grinding tube

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010178211A (en) * 2009-01-30 2010-08-12 Panasonic Electric Works Co Ltd Network management device
JP2011049710A (en) * 2009-08-26 2011-03-10 Nec Corp Router device, and in-device frame relay method used for the same
JPWO2011105303A1 (en) * 2010-02-23 2013-06-20 日本電気株式会社 Remote control system, remote control method, and program for remote control
US9088432B2 (en) 2010-02-23 2015-07-21 Nec Corporation Remote control system, remote control method and program for remote control
US10543490B2 (en) 2014-03-24 2020-01-28 Siemens Aktiengesellschaft Arrangement and method for detaching an adhering charge from an inner wall of a grinding tube
EP3273641A1 (en) * 2016-07-22 2018-01-24 Siemens Aktiengesellschaft Transmission of application-specific packets
CN107645432A (en) * 2016-07-22 2018-01-30 西门子公司 Using the transmission specifically wrapped

Similar Documents

Publication Publication Date Title
US7860028B2 (en) Flexible ethernet bridge
US8699492B2 (en) Method and apparatus for simulating IP multinetting
EP3200398A1 (en) Automated mirroring and remote switch port analyzer (rspan)/encapsulated remote switch port analyzer (erspan) functions using fabric attach (fa) signaling
JP2008022075A (en) Layer 2 switch and network monitoring system
WO2003073283A1 (en) System and method for routing a cross segments of a network switch
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging
Cisco Transparent Bridging Commands
Cisco Transparent Bridging Commands
Cisco Transparent Bridging Commands
Cisco Transparent Bridging Commands
Cisco Configuring Transparent Bridging
Cisco Configuring Transparent Bridging