JP2014022846A - ネットワークシステム、トラヒック切り替え方法、ｖｐｎ網 - Google Patents

Abstract

【課題】 リング網外障害において、リング網内の装置が自発的にリング網外のネットワークの到達性を検知しトラヒックの高速な切り替えを実現する。
【解決手段】 Ｌ２ＶＰＮ網１１０、１２０外障害において、Ｌ２ＶＰＮ網１１０、１２０で独立にＦＤＢを更新することで、トラヒックを切り替える。Ｌ２ＳＷ１１１は、Ｌ２ＶＰＮ網１１０、１２０外のＭａｃアドレス間の到達性がない場合、到達不能になった宛先Ｍａｃアドレスの出力ＩＦと同一の出力ＩＦを持つＦＤＢエントリを削除し、到達不能になった宛先ＭａｃアドレスをもつＦＤＢエントリの削除命令を同一Ｌ２ＶＰＮ網１１０、１２０内のＬ２ＳＷ１１３、１１２に送出し、ＦＤＢ更新させる仕組みをもつ。
【選択図】図１

Description

本発明は、ネットワークシステム、トラヒック切り替え方法、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）網に係り、特に、Ｌ２ＳＷ（Ｌａｙｅｒ ２ スイッチ）及びＬ２ＶＰＮ網を集約するネットワークシステム、Ｌ２ＶＰＮ網外における障害時のトラヒック切り替え方法、及びＶＰＮ網に関する。

Ｌ２ＶＰＮ技術に関して、特開２０１０−２６３３９５号公報には、ＦＤＢ（Ｆｏｒｗａｒｄｉｎｇ Ｄａｔａ Ｂａｓｅ）の登録内容を消去する動作と実質的に同一の作用を奏する動作を実現し、ＦＤＢの登録内容を消去する動作と実質的に同一の作用を奏するまでの時間を短くすることができるネットワーク中継機器及びリングネットワークが記載されている。これにより、リング網内障害において高速なトラヒックの切り替えができる。

特開２０１０−２６３３９５号公報

しかし、特許文献１では、リング網外障害において、リング網内の装置が自発的にリング網外のネットワークの到達性を検知できない為、トラヒックの高速な切り替えができない場合があるという課題がある。また、リング網外でトラヒックの高速な切り替えを実現するには、リング網外の装置を高価な装置に変更する必要がある。

本発明は、以上の点に鑑み、Ｌ２ＶＰＮ網で独立にＦＤＢを更新することで、高速な切り替えを実現することを目的とする。

本発明の第１の解決手段によると、
ネットワークシステムであって、
ユーザ端末と接続されるＶＰＮ網と、
前記ＶＰＮ網を集約し、ユーザ端末と通信を行うＶＰＮ網外システムと、
を備え、

前記ＶＰＮ網は、第１乃至第３のスイッチを有し、
前記第１乃至前記第３のスイッチは、それぞれ、前記ユーザ端末と前記ＶＰＮ網外システムとの通信により設定される又は予め設定され、宛先アドレスに対する出力インターフェース（ＩＦ）を記憶する第１乃至第３のフォワーディングデータベース（ＦＤＢ）を有し、
前記第１及び前記第３のスイッチは、前記ＶＰＮ網外システム側のエッジに設けられ、前記第１のスイッチは、前記第３のスイッチとの接続を、送受信したトラヒックは破棄するためのリングプロトコルを使用したブロッキングポートとし、
前記第２のスイッチは、前記ユーザ端末と接続され、

前記第１のスイッチが前記ＶＰＮ網外システムに送ったパケットの到達不能を検知すると、前記第１のスイッチは、前記第１のＦＤＢのエントリの中から到達不能になった宛先アドレスの出力ＩＦに基づき、該出力ＩＦと一致する前記第１のＦＤＢのひとつ又は複数のエントリを削除し、
前記第１のスイッチは、前記到達不能になった宛先アドレスの前記出力ＩＦをもつ前記ひとつ又は複数のエントリと同一のひとつ又は複数の宛先アドレスのエントリの削除命令を前記ＶＰＮ網内の前記第２のスイッチに送出し、リングプロトコルにより前記削除命令は前記第３のスイッチへは送られず、
前記第２のスイッチは、前記削除命令に従い、前記第２のＦＤＢの前記ひとつ又は複数の宛先アドレスを持つひとつ又は複数のエントリを削除する
ネットワークシステムが提供される。

本発明の第２の解決手段によると、
ネットワークシステムにおけるトラヒック切り替え方法であって、
前記ネットワークシステムは、
ユーザ端末と接続されるＶＰＮ網と、
前記ＶＰＮ網を集約し、ユーザ端末と通信を行うＶＰＮ網外システムと、
を備え、

前記ＶＰＮ網は、第１乃至第３のスイッチを有し、
前記第１乃至前記第３のスイッチは、それぞれ、前記ユーザ端末と前記ＶＰＮ網外システムとの通信により設定される又は予め設定され、宛先アドレスに対する出力インターフェース（ＩＦ）を記憶する第１乃至第３のフォワーディングデータベース（ＦＤＢ）を有し、
前記第１及び前記第３のスイッチは、前記ＶＰＮ網外システム側のエッジに設けられ、前記第１のスイッチは、前記第３のスイッチとの接続を、送受信したトラヒックは破棄するためのリングプロトコルを使用したブロッキングポートとし、
前記第２のスイッチは、前記ユーザ端末と接続され、

前記第１のスイッチが前記ＶＰＮ網外システムに送ったパケットの到達不能を検知すると、前記第１のスイッチは、前記第１のＦＤＢのエントリの中から到達不能になった宛先アドレスの出力ＩＦに基づき、該出力ＩＦと一致する前記第１のＦＤＢのひとつ又は複数のエントリを削除し、
前記第１のスイッチは、前記到達不能になった宛先アドレスの前記出力ＩＦをもつ前記ひとつ又は複数のエントリと同一のひとつ又は複数の宛先アドレスのエントリの削除命令を前記ＶＰＮ網内の前記第２のスイッチに送出し、リングプロトコルにより前記削除命令は前記第３のスイッチへは送られず、
前記第２のスイッチは、前記削除命令に従い、前記第２のＦＤＢの前記ひとつ又は複数の宛先アドレスを持つひとつ又は複数のエントリを削除する
トラヒック切り替え方法が提供される。

本発明の第３の解決手段によると、
ネットワークシステムＶＰＮ網であって、
前記ネットワークシステムは、
ユーザ端末と接続されるＶＰＮ網と、
前記ＶＰＮ網を集約し、ユーザ端末と通信を行うＶＰＮ網外システムと、
を備え、

前記ＶＰＮ網は、第１乃至第３のスイッチを有し、
前記第１乃至前記第３のスイッチは、それぞれ、前記ユーザ端末と前記ＶＰＮ網外システムとの通信により設定される又は予め設定され、宛先アドレスに対する出力インターフェース（ＩＦ）を記憶する第１乃至第３のフォワーディングデータベース（ＦＤＢ）を有し、
前記第１及び前記第３のスイッチは、前記ＶＰＮ網外システム側のエッジに設けられ、前記第１のスイッチは、前記第３のスイッチとの接続を、送受信したトラヒックは破棄するためのリングプロトコルを使用したブロッキングポートとし、
前記第２のスイッチは、前記ユーザ端末と接続され、

前記第１のスイッチが前記ＶＰＮ網外システムに送ったパケットの到達不能を検知すると、前記第１のスイッチは、前記第１のＦＤＢのエントリの中から到達不能になった宛先アドレスの出力ＩＦに基づき、該出力ＩＦと一致する前記第１のＦＤＢのひとつ又は複数のエントリを削除し、
前記第１のスイッチは、前記到達不能になった宛先アドレスの前記出力ＩＦをもつ前記ひとつ又は複数のエントリと同一のひとつ又は複数の宛先アドレスのエントリの削除命令を前記ＶＰＮ網内の前記第２のスイッチに送出し、リングプロトコルにより前記削除命令は前記第３のスイッチへは送られず、
前記第２のスイッチは、前記削除命令に従い、前記第２のＦＤＢの前記ひとつ又は複数の宛先アドレスを持つひとつ又は複数のエントリを削除する
ＶＰＮ網が提供される。

本発明によると、Ｌ２ＶＰＮ網で独立にＦＤＢを更新することで、高速な切り替えを実現することができる。

Ｌ２ＶＰＮ網を集約するネットワークシステムを表す例についての図である。 Ｌ２収容部の詳細接続を表す例についての図である。 Ｌ２ＶＰＮ集約部の詳細接続を表す例についての図である。 Ｌ２ＶＰＮ網の詳細接続を表す例についての図である。 Ｌ２ＳＷ１１１のＦＤＢ５０１の一部を表す例についての図である。 Ｌ２ＳＷ１１２のＦＤＢ６０１の一部を表す例についての図である。 Ｌ２ＳＷ１１３のＦＤＢ７０１の一部を表す例についての図である。 Ｌ２ＶＰＮ集約ＳＷ１３１のＦＤＢ８０１の一部を表す例についての図である。 Ｌ２ＶＰＮ集約ＳＷ１３２のＦＤＢ９０１の一部を表す例についての図である。 ルータ１４１のルーティングテーブル１００１の一部を表す例についての図である。 ルータ１５１のルーティングテーブル１１０１の一部を表す例についての図である。 ユーザ端末１０１のルーティングテーブル１２０１の一部を表す例についての図である。 実施例１でのトラヒック切り替えフロー（障害検知からＦＤＢ更新までのフロー）を説明する図である。 実施例１でのトラヒック切り替えフロー（ＦＤＢ更新後のトラヒックフロー）を説明する図である。

以下、実施例を図面を用いて説明する。

１．ネットワークシステム構成

図１は、本実施例のＬ２ＶＰＮ網を集約するネットワークシステムの例についての図である。
本実施例は、Ｌ２ＶＰＮ網１１０で独立にＦＤＢを更新することで、端末１０１からＷＡＮ１ １６０又はＷＡＮ２ １７０方向へのトラヒックを切り替えることができる、Ｌ２ＶＰＮ網を集約するネットワークシステムの例である。
このネットワークシステムは、複数のＬ２ＶＰＮ網１１０・１２０と、それらを集約するＬ２ＶＰＮ集約網１３０と、Ｌ２ＶＰＮ集約網１３０を集約するＬ２網収容部１４０・１５０と、ＷＡＮ１ １６０及びＷＡＮ２ １７０とを備える。Ｌ２ＶＰＮ網１１０は、ユーザ端末１０１と接続され、Ｌ２網収容部１４０・１５０は、それぞれＷＡＮ１ １６０・１７０と接続される。

以下、図２〜図４を用いて詳細な接続を説明する。
図２は、Ｌ２収容部の詳細接続を表す例についての図である。
まず、Ｌ２収容部１４０・１５０の詳細な接続を図２を用いて説明する。図２（Ａ）に示すように、Ｌ２収容部１４０は、二つのルータ１４１・１４２でＶＲＲＰ（Ｖｉｒｔｕａｌ Ｒｏｕｔｅｒ Ｒｅｄｕｎｄａｎｃｙ Ｐｒｏｔｏｃｏｌ）を用い構成され、仮想ＩＰアドレス２２１（以後ＶＩＰ）：Ｃ、仮想Ｍａｃアドレス２２２（以後Ｖｍａｃ）：ｃを保持している。ルータ１４１がＭａｓｔｅｒルータ、ルータ１４２がＳｌａｖｅのルータとなる。ルータ１４１は、ルータ１４１のＷＡＮ側インタフェース部２０２（ＩＰアドレス（以後ＩＰ）：Ｚ・Ｍａｃアドレス（以後Ｍａｃ）：ｚ ・インタフェース番号（以後ＩＦ）：１）とＷＡＮ１が接続され、ルータ１４１のルータ１４２側インタフェース部２０３（ＩＰ：Ｙ・Ｍａｃ：ｙ・ＩＦ：２）とルータ１４２のルータ１４１側インタフェース部２１３（ＩＰ：Ｘ・Ｍａｃ：ｘ・ＩＦ：２） が接続され、ＩＰ ２０４・Ｍａｃ ２０５を持つＩＦ ２０６とＬ２ＶＰＮ集約部１３０が接続される。ルータ１４２は、ルータ１４２のＷＡＮ側インタフェース部２１２（ＩＰ：Ｗ・Ｍａｃ：ｗ・ＩＦ：１）とＷＡＮ１が接続され、ルータ１４２のルータ１４１側インタフェース部２１３（ＩＰ：Ｘ・Ｍａｃ：ｘ・ＩＦ：２）とルータ１４１のルータ１４１のルータ１４２側インタフェース部２０３（ＩＰ：Ｙ・Ｍａｃ：ｙ・ＩＦ：２）が接続され、ＩＰ ２１４・Ｍａｃ ２１５を持つＩＦ ２１６とＬ２ＶＰＮ集約部１３０とが接続される。

図２（Ｂ）に示すように、Ｌ２収容部１５０は、二つのルータ１５１・１５２でＶＲＲＰ（Ｖｉｒｔｕａｌ Ｒｏｕｔｅｒ Ｒｅｄｕｎｄａｎｃｙ Ｐｒｏｔｏｃｏｌ）を用い構成され、仮想ＩＰアドレス２５１（以後ＶＩＰ）：ＣＣ、仮想Ｍａｃアドレスは２５２（以後Ｖｍａｃ）：ｃｃを保持している。ルータ１５１がＭａｓｔｅｒルータ、ルータ１５２がＳｌａｖｅのルータとなる。ルータ１５１は、ルータ１５１のＷＡＮ側インタフェース部２３２とＷＡＮ２が接続され、ルータ１５１のルータ１５２側インタフェース部２３３とルータ１５２のルータ１５１側インタフェース部２４３が接続され、ＩＦ ２３６とＬ２ＶＰＮ集約部１３０が接続される。ルータ１５２は、ルータ１５２のＷＡＮ側インタフェース部２４２とＷＡＮ２が接続され、ルータ１５２のルータ１５１側インタフェース部２４３とルータ１５１のルータ１５２側インタフェース部２３３が接続され、ＩＦ ２４６とＬ２ＶＰＮ集約部１３０とが接続される。

図３は、Ｌ２ＶＰＮ集約部の詳細接続を表す例についての図である。
つぎに、Ｌ２ＶＰＮ集約部１３０の詳細な接続を図３を用いて説明する。Ｌ２ＶＰＮ集約部１３０は、二つのＬ２ＶＰＮ集約ＳＷ１３１・１３２を備える。Ｌ２ＶＰＮ集約ＳＷ１３１は、Ｍａｃ３０２を持つＩＦ３０３とＬ２収容部１４０が接続され、Ｍａｃ３０４を持つＩＦ３０５とＬ２収容部１５０が接続され、Ｍａｃ３０８を持つＩＦ３０９とＬ２ＶＰＮ網１１０が接続される。Ｌ２ＶＰＮ集約ＳＷ１３２は、Ｍａｃ３１４を持つＩＦ３１５とＬ２収容部１４０が接続され、Ｍａｃ３１２を持つＩＦ３１３とＬ２収容部１５０が接続され、Ｍａｃ３１８を持つＩＦ３１９とＬ２ＶＰＮ網１１０が接続される。

図４は、Ｌ２ＶＰＮ網の詳細接続を表す例についての図である。
つぎに、Ｌ２ＶＰＮ網１１０の詳細な接続を図４を用いて説明する。Ｌ２ＶＰＮ網１１０及び１２０の識別子として、Ｌ２ＶＰＮ網１１０のＶＰＮ識別子を１、Ｌ２ＶＰＮ網１２０の識別子を２とする。Ｌ２ＶＰＮ網１１０は本実施例では、３つのＬ２ＳＷ１１１・１１２・１１３で構成され、リングプロトコルを使用しＬ２ＳＷ１１１のＩＦ２（ブロッキングポート）で送受信したトラヒックは破棄しトラヒックのループを防いでいる。Ｌ２ＳＷ １１１は、Ｍａｃ４０２を持つＩＦ４０３とＬ２ＶＰＮ集約部１３０が接続され、Ｍａｃ４０４を持つＩＦ４０５とＬ２ＳＷ １１２のＭａｃ４１４を持つＩＦ４１５が接続され、Ｍａｃ４０６を持つＩＦ４０７とＬ２ＳＷ １１３のＭａｃ４２２を持つＩＦ４２３が接続される。Ｌ２ＳＷ １１２は、Ｍａｃ４１２を持つＩＦ４１３とＬ２ＶＰＮ集約部１３０が接続され、Ｍａｃ４１４を持つＩＦ４１５とＬ２ＳＷ１１１のＭａｃ４０４を持つＩＦ４０５が接続され、Ｍａｃ４１６を持つＩＦ４１７とＬ２ＳＷ １１３のＭａｃ４２４を持つＩＦ４２５が接続される。Ｌ２ＳＷ １１３は、Ｍａｃ４２２を持つＩＦ４２３とＬ２ＳＷ１１１のＭａｃ４０６を持つＩＦ４０７が接続され、Ｍａｃ４２４を持つＩＦ４２５とＬ２ＳＷ １１２のＭａｃ４１６を持つＩＦ４１７が接続され、Ｍａｃ４２７を持つＩＦ４２６とユーザ端末１０１とが接続される。

図５は、Ｌ２ＳＷ１１１のＦＤＢ５０１の一部を表す例についての図である。
ＦＤＢ５０１は、宛先Ｍａｃアドレス５０２に対応し、ＶＰＮ識別子５０３、出力インターフェース５０４を記憶する。図では、エントリ５１１〜５１５が示される。
図６は、Ｌ２ＳＷ１１２のＦＤＢ６０１の一部を表す例についての図である。図７は、Ｌ２ＳＷ１１３のＦＤＢ７０１の一部を表す例についての図である。
図６に示したＦＤＢ６０１、及び、図７に示したＦＤＢ７０１も、図５と同様のフォーマットである。

図８は、Ｌ２ＶＰＮ集約ＳＷ１３１のＦＤＢ８０１の一部を表す例についての図である。
ＦＤＢ８０１は、宛先Ｍａｃアドレス８０２に対応して出力ＩＦ８０３を記憶する。図でエントリ８１１〜８１５が示される。
図９は、Ｌ２ＶＰＮ集約ＳＷ１３２のＦＤＢ９０１の一部を表す例についての図である。図９に示したＦＤＢ９０１も、図８と同様のフォーマットである。

図１０は、ルータ１４１のルーティングテーブル１００１の一部を表す例についての図である。
ルーティングテーブル１００１は、宛先ＩＰアドレス１００２に対応して、Ｎｅｘｔ ｈｏｐ１００３、出力ＩＦ１００４を記載する。図ではエントリ１０１１が示される。
図１１は、ルータ１５１のルーティングテーブル１１０１の一部を表す例についての図である。
図１２は、ユーザ端末１０１のルーティングテーブル１２０１の一部を表す例についての図である。
図１１に示されたルーティングテーブル１１０１、図１２に示されたルーティングテーブル１２０１も、ルーティングテーブル１００１と同様のフォーマットである。
なお、各テーブルＦＤＢ５０１、６０１、７０１、８０１、９０１、ルーティングテーブル１００１、１１０１、１２０１は、例えば、ＲＰＦ学習テーブル等の学習テーブルとして設定されたり、保守装置等により予め設定されることができる。

２．動作

２−１．動作概要
以下に動作概要を説明する。
本実施例では、Ｌ２ＶＰＮ網を集約するネットワークシステムは、Ｌ２ＶＰＮ網１１０のエッジ装置 Ｌ２ＳＷ １１１またはＬ２ＳＷ １１２がＬ２ＶＰＮ網外で障害を検知すると、Ｌ２ＶＰＮ１１０のＬ２ＳＷ１１１が持つＦＤＢ５０１、Ｌ２ＳＷ１１２が持つＦＤＢ６０１、Ｌ２ＳＷ１１３が持つＦＤＢ７０１を更新する。すなわちＬ２ＶＰＮ網１１０で、各Ｌ２ＳＷ１１１〜１１３が独立にＦＤＢを更新することで、端末１０１からＷＡＮ１ １６０又はＷＡＮ２ １７０方向へのトラヒックを切り替えることができる。
なお、本実施例では、例えば、Ｌ２ＳＷ１１１，１１２、１１３を備えたリング網がＬ２ＶＰＮ網１１０に含まれ、リング網外障害とは、このようなリング網又はＬ２ＶＰＮ網１１０の外部の障害を指すことができる。
また、トラヒックの切り替えには、Ｌ２ＳＷで広く用いられるフラッディングという技術を使用する、フラッディングは、例えば特許文献１にも記載されている。

本実施例では、例えばＥｔｈｅｒＯＡＭ等のＬ２層といわれるＭａｃアドレス間における、ネットワークの到達性を監視できる技術を用い、Ｌ２ＶＰＮ網を集約するネットワークシステムのＭａｃアドレス間の到達性を監視する。Ｌ２ＶＰＮ網１１０とＬ２収容部１４０・１５０間でＭａｃアドレス間の到達性がない場合、Ｌ２ＳＷ１１１は、ＦＤＢ５０１のＦＤＢエントリの中から到達不能になった宛先Ｍａｃアドレスの出力ＩＦと一致する出力ＩＦを持つＦＤＢエントリを削除する。また、Ｌ２ＳＷ１１１は、同一Ｌ２ＶＰＮ網内のＬ２ＳＷ１１２のＦＤＢ６０１のＦＤＢエントリの内、また、Ｌ２ＳＷ１１３のＦＤＢ７０１のＦＤＢエントリの内、到達不能になった宛先ＭａｃアドレスをもつＦＤＢエントリの削除命令を、同一Ｌ２ＶＰＮ網内１１０のＬ２ＳＷ１１２・１１３に送出する。このようにして、各Ｌ２ＳＷ１１１・１１２・１１３のＦＤＢを更新させる仕組みをもつことができる。
本実施例は、例えばＥｔｈｅｒＯＡＭ等のＬ２層といわれるＭａｃアドレス間における、ネットワークの到達性を監視できる技術を用い、Ｌ２ＶＰＮ網を集約するネットワークシステムのＭａｃアドレス間の到達性を監視する。Ｌ２ＶＰＮ網１１０とＬ２収容部１４０・１５０間でＭａｃアドレス間の到達性がない場合、Ｌ２ＳＷ１１１は、ＦＤＢ５０１のＦＤＢエントリの中から到達不能になった宛先Ｍａｃアドレスの出力ＩＦと一致する入力ＩＦを持つＦＤＢエントリを削除する。また、Ｌ２ＳＷ１１１は、同一Ｌ２ＶＰＮ網内のＬ２ＳＷ１１２のＦＤＢ６０１のＦＤＢエントリの内、また、Ｌ２ＳＷ１１３のＦＤＢ７０１のＦＤＢエントリの内、到達不能になった宛先ＭａｃアドレスをもつＦＤＢエントリの削除命令を、同一Ｌ２ＶＰＮ網内１１０のＬ２ＳＷ１１２・１１３に送出する。このようにして、各Ｌ２ＳＷ１１１・１１２・１１３のＦＤＢを更新させる仕組みをもつことができる。

２−２．動作シーケンス
前提として、端末１０１とＷＡＮ１ １６０、端末１０１とＷＡＮ２ １７０は双方向に通信行っている状態とする。このように、端末１０１とＷＡＮ１ １６０、端末１０１とＷＡＮ２ １７０の双方向通信を行っている状態の為、Ｌ２ＳＷ １１１はＦＤＢ５０１にエントリ５１１〜５１５、Ｌ２ＳＷ １１２はＦＤＢ６０１にエントリ６１１・６１２、Ｌ２ＳＷ １１３はＦＤＢ７０１にエントリ７１１〜７１５が作られている。また、Ｌ２ＶＰＮ集約ＳＷ １３１はＦＤＢ８０１にエントリ８１１〜８１５、Ｌ２ＶＰＮ集約ＳＷ １３２はＦＤＢ９０１にエントリ９１１・９１２、ルータ１４１は端末１０１へトラヒックを送付する為、予め設定されたルーティングテーブル１００１のエントリ１０１１を持ち、一方、ＷＡＮ１ １６０方向へトラヒックを送付するには別途設定された他のエントリを保持している。ルータ１５１は端末１０１へトラヒックを送付する為、予め設定されたルーティングテーブル１１０１のエントリ１１１１を持ち、一方、ＷＡＮ２ １７０方向へトラヒックを送付するには別途予め設定された他のエントリを保持している。

１例として、Ｌ２ＶＰＮ１１０のＬ２ＳＷ１１１からルータ１４１のＩＦ２０６への到達性が無くなった時に、端末１０１からＷＡＮ１ １６０・ＷＡＮ２ １７０方向へのトラヒックが切り替わる動作についてを、図１３のフロー１３０１、図１４のフロー１４０１を用いて説明する。
図１３は、実施例１でのトラヒック切り替えフロー（障害検知からＦＤＢ更新までのフロー）を説明する図である。
上述のような前提として通信を行っている、ＷＡＮ１ １６０から端末１０１に流れているトラヒックをトラヒック１、端末１０１からＷＡＮ１ １６０へのトラヒックをトラヒック２、ＷＡＮ２ １７０から端末１０１に流れているトラヒックをトラヒック３、端末１０１からＷＡＮ２ １７０へのトラヒックをトラヒック４とする。
Ｌ２ＳＷ １１１が監視パケット１３１をルータ１４１に送信すると、応答パケット待ち状態Ｓ１になる。応答パケット待ち状態Ｓ１を保持する時間は予め運用者による事前に決められる時間とし、Ｌ２ＳＷ １１１は、この決められた時間を超えても応答パケットが無い場合、監視対象装置への到達性が無いと検知する。監視パケット、応答パケットには、本実施例では、例えばＥｔｈｅｒＯＡＭを用いることができる。ルータ１４１のＩＦ２０６への到達性がある時は、ルータ１４１のＩＦ２０６はＬ２ＳＷ １１１に応答パケットを送信し、Ｌ２ＳＷ１１１はそれを受信することで到達性があると判断する。
ここで、ルータ１４１のＩＦ２０６への到達性が無い場合について説明する。
ルータ１４１のＩＦ２０６がリンクダウンする。Ｌ２ＳＷ１１１がルータ１４１のＩＦ２０６に監視パケットを送付し、応答パケット待ち状態Ｓ１になる。Ｌ２ＳＷ１１１は、応答パケット待ち状態Ｓ１の間に応答パケットをルータ１４１のＩＦ２０６から受信しない為（１３０３）、ルータ１４１のＩＦ２０６への到達性が無いと検知する（１３０５）。Ｌ２ＳＷ１１１がルータ１４１のＩＦ２０６への監視パケット送付を停止する（１３０７）。Ｌ２ＳＷ１１１は、ＦＤＢエントリ５１１〜５１５の中から到達不能になった宛先Ｍａｃアドレス５０２の出力ＩＦ５０４に基づき、この出力ＩＦ５０４と一致するＦＤＢ５０１のエントリ５１１〜５１４を削除する（１３０９）。この例では、ＩＦ２０６の宛先Ｍａｃアドレスはａ又はｃ（Ｍａｃ：ａ ２０５又はＶｍａｃ：ｃ ２２２）であり、ＦＤＢ５０１のエントリ５１１又は５１４が該当し、その出力ＩＦ５０４が１であるので、出力ＩＦが１のエントリ５１１〜５１４が削除される。なお、宛先Ｍａｃアドレスとしては、Ｍａｃアドレス又はＶｍａｃアドレスのいずれを用いて各処理を実行してもよい。Ｌ２ＳＷ１１１は、上述の到達不能になった宛先Ｍａｃアドレスの出力ＩＦをもつＦＤＢエントリ５１１〜５１４と同一の宛先Ｍａｃアドレスのエントリの削除命令を同一Ｌ２ＶＰＮ網内１１０のＬ２ＳＷ １１３に送出する。なお、Ｌ２ＳＷ１１１は、リングプロトコル（ブロッキングボード）によりＬ２ＳＷ１１２へ削除命令を送らない。すなわち、Ｌ２ＳＷ１１１で削除された宛先Ｍａｃアドレスと同一Ｍａｃアドレス（この例では、エントリ５１１〜５１４の宛先Ｍａｃアドレス：ａ、ｃ、ａａ、ｃｃ）を持つＦＤＢエントリの削除指示パケットをＬ２ＳＷ１１３に送付する。Ｌ２ＳＷ１１３は、これらの宛先Ｍａｃアドレスに該当するＦＤＢ７０１のエントリ７１１〜７１４を削除し（１３１１）、Ｌ２ＳＷ１１３で削除された宛先Ｍａｃアドレスと同一Ｍａｃアドレス（この例では、宛先Ｍａｃアドレス：ａ、ｃ、ａａ、ｃｃ）を持つＦＤＢエントリの削除指示パケットをＬ２ＳＷ１１２に送付する。Ｌ２ＳＷ１１２は、これらの宛先Ｍａｃアドレスに該当するＦＤＢ６０１のエントリ６１１・６１２を削除する（１３１３）。

図１４は、実施例１でのトラヒック切り替えフロー（ＦＤＢ更新後のトラヒックフロー）を説明する図である。
つぎに、上記Ｌ２ＳＷ１１１・１１２・１１３のＦＤＢエントリ５１１〜５１４・６１１〜６１２・７１１〜７１４削除後のトラヒック２・４について図１４を用い説明する。

まずトラヒック２について説明する。端末１０１は、ルーティングテーブル１２０１に変更がない為、Ｌ２ＳＷ １１３にトラヒック２を送信する。Ｌ２ＳＷ １１３は、Ｖｍａｃ ２２２（Ｖｍａｃ：ｃ）（又は、Ｍａｃ：ａ ２０５）宛てのエントリ７１２が削除されている為、トラヒック２を受信したＩＦ３以外のＩＦにトラヒック２をフラッディングし、Ｌ２ＳＷ １１２・１１１にトラヒック２を送付する。Ｌ２ＳＷ １１１は、Ｖｍａｃ ２２２（又は、Ｍａｃ：ａ ２０５）宛てのエントリ５１２が削除されている為、トラヒック２を受信したＩＦ３以外のＩＦにトラヒック２をフラッディングするがリングプロトコルを使用しているので、Ｌ２ＶＰＮ集約ＳＷ １３１にのみトラヒック２を送付する。Ｌ２ＶＰＮ集約ＳＷ１３１は、Ｖｍａｃ ２２２（又は、Ｍａｃ：ａ ２０５）宛てのエントリが無い為、トラヒック２を受信したＩＦ３以外のＩＦにトラヒック２をフラッディングする。このとき、ルータ１４１のＩＦ３は障害が発生しているのでトラヒック２を送付することができず、ルータ１５１にトラヒック２を送付する。ルータ１５１はトラヒック２の宛先ＭａｃのＶｍａｃ２２２（又は、Ｍａｃ：ａ ２０５）と違いＶｍａｃ２５２（Ｖｍａｃ：ｃｃ）（又は、Ｍａｃ：ａａ ２３５）を保持しているのでトラヒック２を破棄する。Ｌ２ＳＷ １１２は、Ｖｍａｃ ２２２（又は、Ｍａｃ：ａ ２０５）宛てのエントリが無い為、トラヒック２を受信したＩＦ３以外のＩＦにトラヒック２をフラッディングし、Ｌ２ＳＷ １１１・Ｌ２ＶＰＮ集約ＳＷ１３２にトラヒック２を送付するが、Ｌ２ＳＷ １１１はリングプロトコルを使用しているのでＬ２ＳＷ １１２から受信したトラヒック２は破棄する。Ｌ２ＶＰＮ集約ＳＷ１３２は、Ｖｍａｃ ２２２（又は、Ｍａｃ：ａ ２０５）宛てのエントリが無い為、トラヒック２を受信したＩＦ３以外のＩＦにトラヒック２をフラッディングし、ルータ１４２・１５２にトラヒック２を送付する。ルータ１４２は、トラヒック２の宛先ＭａｃのＶｍａｃ２２２（Ｖｍａｃ：ｃ）（又は、Ｍａｃ：ａ ２０５）と同じであるのでトラヒック２をＷＡＮ１ １６０側に送付する。ルータ１５２は、トラヒック２の宛先ＭａｃのＶｍａｃ２２２（又は、Ｍａｃ：ａ ２０５）と違いＶｍａｃ２５２（又は、Ｍａｃ：ａａ ２３５）を保持しているのでトラヒック２を破棄する。

つぎに、トラヒック４について説明する。端末１０１は、ルーティングテーブル１２０１に変更がない為、Ｌ２ＳＷ １１３にトラヒック４を送信する。Ｌ２ＳＷ １１３は、Ｖｍａｃ ２５２（又は、Ｍａｃ：ａａ ２３５）宛てのエントリ７１４が削除されている為、トラヒック４を受信したＩＦ３以外のＩＦにトラヒック２をフラッディングし、Ｌ２ＳＷ １１２・１１１にトラヒック４を送付する。Ｌ２ＳＷ １１１は、Ｖｍａｃ ２５２（又は、Ｍａｃ：ａａ ２３５）宛てのエントリ５１４が削除されている為、トラヒック４を受信したＩＦ３以外のＩＦにトラヒック４をフラッディングするがリングプロトコルを使用しているので、Ｌ２ＶＰＮ集約ＳＷ １３１にのみトラヒック４を送付する。Ｌ２ＶＰＮ集約ＳＷ１３１は、Ｖｍａｃ ２５２（Ｖｍａｃ：ｃｃ）（又は、Ｍａｃ：ａａ ２３５）宛てのＦＤＢエントリ８１４に従い、ルータ１５１にトラヒック４を送付する。ルータ１５１はトラヒック４の宛先ＭａｃのＶｍａｃ２５２（又は、Ｍａｃ：ａａ ２３５）と同じであるのでトラヒック４をＷＡＮ２ １７０側に送付する。Ｌ２ＳＷ １１２は、ｍａｃ ２５２（又は、Ｍａｃ：ａａ ２３５）宛てのエントリが無い為、トラヒック２を受信したＩＦ３以外のＩＦにトラヒック４をフラッディングし、Ｌ２ＳＷ １１１・Ｌ２ＶＰＮ集約ＳＷ１３２にトラヒック４を送付するが、Ｌ２ＳＷ １１１はリングプロトコルを使用しているのでＬ２ＳＷ １１２から受信したトラヒック４は破棄する。Ｌ２ＶＰＮ集約ＳＷ１３２は、Ｌ２ＳＷ１１２からトラヒック４を受信するが、トラヒック４の宛先ＭａｃがＶｍａｃ２５２（又は、Ｍａｃ：ａａ ２３５）である為、Ｌ２ＶＰＮ集約ＳＷ１３２のＦＤＢ９０１のエントリ９１２から、トラヒック４の受信ＩＦと出力ＩＦがＩＦ３１９となってしまうので、ＳＷの技術で広く用いられているスプリットホライズン技術により、トラヒック４を破棄する。

上述の実施例から、Ｌ２ＶＰＮ網１１０で独立にＦＤＢを更新することで、端末１０１からＷＡＮ１ １６０、ＷＡＮ２ １７０方向へのトラヒックを切り替えることができる。

３．実施例の効果

本実施例によると、Ｌ２ＶＰＮ網内の装置が自発的にＬ２ＶＰＮ網外のネットワークの到達性を検知できない為、トラヒックの高速な切り替えができないというという課題に対して、Ｌ２ＶＰＮ網１１０で独立にＦＤＢを更新することで、高速な切り替えを実現することができる。
また、本実施例によると、ＥｔｈｅｒＯＡＭ等のＬ２層といわれるＭａｃアドレス間における、ネットワークの到達性を監視できる標準的な技術を持っていれば良くＬ２ＶＰＮ網外の装置を高価な装置に変更する必要がない。

４．付記

なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれている。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記録装置、または、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

１０１：ユーザ端末、１１０：ＶＰＮ識別子１のＬ２ＶＰＮ網、１１１：Ｌ２ＳＷ、１１２：Ｌ２ＳＷ、１１３：Ｌ２ＳＷ、１２０：ＶＰＮ識別子２のＬ２ＶＰＮ網、１３０：Ｌ２ＶＰＮ集約網、１３１：Ｌ２ＶＰＮ集約ＳＷ、１３２：Ｌ２ＶＰＮ集約ＳＷ、１４０：Ｌ２収容部、１４１：Ｌ２収容ルータ（０系）、１４２：Ｌ２収容ルータ（１系）、１５０：Ｌ２収容部、１５１：Ｌ２収容ルータ（０系）、１５２：Ｌ２収容ルータ（１系）、１６０：ＷＡＮ１、１６０：ＷＡＮ２、２０１：ルーティング制御部、２０２：物理インタフェース／Ｍａｃアドレス保持／ＩＰアドレス保持部、２０３：物理インタフェース／Ｍａｃアドレス保持／ＩＰアドレス保持部、２０４：ＩＰアドレス保持部、２０５：Ｍａｃアドレス保持部、２０６：物理インタフェース部、２１１：ルーティング制御部、２１２：物理インタフェース／Ｍａｃアドレス保持／ＩＰアドレス保持部、２１３：物理インタフェース／Ｍａｃアドレス保持／ＩＰアドレス保持部、２１４：ＩＰアドレス保持部、２１５：Ｍａｃアドレス保持部、２１６：物理インタフェース部、２２１：仮想ＩＰアドレス部、２２２：仮想ＩＰアドレス部、２３１：ルーティング制御部、２３２：物理インタフェース／Ｍａｃアドレス保持／ＩＰアドレス保持部、２３３：物理インタフェース／Ｍａｃアドレス保持／ＩＰアドレス保持部、２３４：ＩＰアドレス保持部、２３５：Ｍａｃアドレス保持部、２３６：物理インタフェース部、２４１：ルーティング制御部、２４２：物理インタフェース／Ｍａｃアドレス保持／ＩＰアドレス保持部、２４３：物理インタフェース／Ｍａｃアドレス保持／ＩＰアドレス保持部、２１４：ＩＰアドレス保持部、２４５：Ｍａｃアドレス保持部、２４６：物理インタフェース部、２５１：仮想ＩＰアドレス部、２５２：仮想ＩＰアドレス部、５０１：Ｌ２ＳＷ１１１のＦＤＢ、５０２：宛先Ｍａｃアドレス、５０３：ＶＰＮ識別子、５０４：出力インタフェース、５１１：ＦＤＢエントリ、５１２：ＦＤＢエントリ、５１３：ＦＤＢエントリ、５１４：ＦＤＢエントリ、５１５：ＦＤＢエントリ、６０１：Ｌ２ＳＷ １１２のＦＤＢ、６１１：ＦＤＢエントリ、６１２：ＦＤＢエントリ、７０１：Ｌ２ＳＷ１１３のＦＤＢ、７１１：ＦＤＢエントリ、７１２：ＦＤＢエントリ、７１３：ＦＤＢエントリ、７１４：ＦＤＢエントリ、７１５：ＦＤＢエントリ、８０１：Ｌ２ＶＰＮ集約ＳＷ１３１のＦＤＢ、８１１：ＦＤＢエントリ、８１２：ＦＤＢエントリ、８１３：ＦＤＢエントリ、８１４：ＦＤＢエントリ、８１５：ＦＤＢエントリ、９０１：Ｌ２ＶＰＮ集約ＳＷ１３２のＦＤＢ、９１１：ＦＤＢエントリ、９１２：ＦＤＢエントリ、１００１：ルータ１４１のルーティングテーブル、１００２：宛先ＩＰアドレス、１００３：Ｎｅｘｔ ｈｏｐ、１００４：出力ＩＦ、１０１１：ルーティングテーブルのエントリ１１０１：ルータ１５１のルーティングテーブル、１１１１：ルーティングテーブルのエントリ、１２０１：端末１０１、１２１１：ＷＡＮ１を経由する宛先のルーティングテーブルのエントリ、１２１２：ＷＡＮ２を経由する宛先のルーティングテーブルのエントリ、１３０１：トラヒック切り替えフロー（障害検知からＦＤＢ更新までのフロー）、１４０１：トラヒック切り替えフロー（ＦＤＢ更新後のトラヒックフロー）

Claims (10)

1. ネットワークシステムであって、
   ユーザ端末と接続されるＶＰＮ網と、
   前記ＶＰＮ網を集約し、ユーザ端末と通信を行うＶＰＮ網外システムと、
   を備え、
   
   前記ＶＰＮ網は、第１乃至第３のスイッチを有し、
   前記第１乃至前記第３のスイッチは、それぞれ、前記ユーザ端末と前記ＶＰＮ網外システムとの通信により設定される又は予め設定され、宛先アドレスに対する出力インターフェース（ＩＦ）を記憶する第１乃至第３のフォワーディングデータベース（ＦＤＢ）を有し、
   前記第１及び前記第３のスイッチは、前記ＶＰＮ網外システム側のエッジに設けられ、前記第１のスイッチは、前記第３のスイッチとの接続を、送受信したトラヒックは破棄するためのリングプロトコルを使用したブロッキングポートとし、
   前記第２のスイッチは、前記ユーザ端末と接続され、
   
   前記第１のスイッチが前記ＶＰＮ網外システムに送ったパケットの到達不能を検知すると、前記第１のスイッチは、前記第１のＦＤＢのエントリの中から到達不能になった宛先アドレスの出力ＩＦに基づき、該出力ＩＦと一致する前記第１のＦＤＢのひとつ又は複数のエントリを削除し、
   前記第１のスイッチは、前記到達不能になった宛先アドレスの前記出力ＩＦをもつ前記ひとつ又は複数のエントリと同一のひとつ又は複数の宛先アドレスのエントリの削除命令を前記ＶＰＮ網内の前記第２のスイッチに送出し、リングプロトコルにより前記削除命令は前記第３のスイッチへは送られず、
   前記第２のスイッチは、前記削除命令に従い、前記第２のＦＤＢの前記ひとつ又は複数の宛先アドレスを持つひとつ又は複数のエントリを削除する
   ネットワークシステム。
   
2. 請求項１に記載のネットワークシステムにおいて、
   前記第１のスイッチが監視パケットを前記ＶＰＮ網外システムの監視対象装置へ向けて送信し、前記監視パケットのアドレス間の到達性を監視し、予め設定された時間を超えても応答パケットを受信しない場合、前記監視対象装置へ送ったパケットの到達不能を検知することを特徴とするネットワークシステム。
   
3. 請求項１に記載のネットワークシステムにおいて、
   前記第２のスイッチは、前記第２のＦＤＢから削除したひとつ又は複数の宛先アドレスと同一のひとつ又は複数の宛先アドレスを持つエントリの前記削除命令を前記第３のスイッチに送付し、
   前記第３のスイッチは、前記削除命令に従い、前記第３のＦＤＢの前記ひとつ又は複数の宛先アドレスを持つひとつ又は複数のエントリを削除する
   ことを特徴とするネットワークシステム。
   
4. 請求項１に記載のネットワークシステムにおいて、
   前記到達不能となった前記ＶＰＮ網外システムの宛先アドレスに対するトラヒックについて、
   前記第２のスイッチが前記ユーザ端末から前記トラヒックを受信すると、前記第２のスイッチは、前記トラヒックの障害前の宛先アドレスについてのエントリが削除されている為、前記トラヒックをフラッディングし、前記第３のスイッチ及び前記第１のスイッチに前記トラヒックを送付し、
   前記第１の及び前記第３のスイッチは、前記宛先アドレスについてのエントリが削除されている為、前記トラヒックをフラッディングするがリングプロトコルを使用しているので、前記ＶＰＮ網外システムにのみそれぞれ前記トラヒックを送付し、
   前記ＶＰＮ網外システムは、システム内のＦＤＢに従いパケットをフラッディング又は転送し、システム内のルーティングテーブルに従いパケットを破棄又は転送することにより、前記ユーザ端末からトラヒックを切り替えることを特徴とするネットワークシステム。
   
5. 請求項１に記載のネットワークシステムにおいて、
   前記ＶＰＮ網外システムは、
   宛先アドレスに対応して出力ＩＦを記憶する集約網内ＦＤＢをそれぞれ有する第１及び第２の集約スイッチを備え、前記ＶＰＮ網を集約する集約網
   を備え、
   
   前記ＶＰＮ網において、
   前記第１のスイッチは、前記集約網内の前記第１の集約スイッチ、前記第１のスイッチ、前記第２のスイッチと接続され、
   前記第３のスイッチは、前記集約網内の前記第２の集約スイッチ、前記第１のスイッチ、前記第２のスイッチと接続され、
   前記第２のスイッチは、前記第１のスイッチ、前記第３のスイッチ、前記ユーザ端末と接続される
   ことを特徴とするネットワークシステム。
   
6. 請求項５に記載のネットワークシステムにおいて、
   前記ＶＰＮ網外システムは、さらに、
   前記集約網を集約し、ユーザ端末と通信を行う第１又は第２のＷＡＮとそれぞれ接続される第１及び第２の収容部
   を備え、
   前記第１の収容部は、第１及び第２のルータを備え、ＶＲＲＰ（Ｖｉｒｔｕａｌ Ｒｏｕｔｅｒ Ｒｅｄｕｎｄａｎｃｙ Ｐｒｏｔｏｃｏｌ）を用い、仮想ＩＰアドレス、仮想Ｍａｃアドレスを保持し、
   一方のルータがＭａｓｔｅｒルータ、他方のルータがＳｌａｖｅルータとなり、
   、且つ、
   前記第２の収容部は、第３及び第４のルータを備えＶＲＲＰ（Ｖｉｒｔｕａｌ Ｒｏｕｔｅｒ Ｒｅｄｕｎｄａｎｃｙ Ｐｒｏｔｏｃｏｌ）を用い、仮想ＩＰアドレス、仮想Ｍａｃアドレスを保持し、
   一方のルータがＭａｓｔｅｒルータ、他方のルータがＳｌａｖｅルータとなり、
   、且つ、
   前記第１及び前記第２の収容部は、宛先ＩＰアドレスに対応して、出力ＩＦを記載するルーティングテーブルをそれぞれ有し、
   前記第１のルータは、前記第１のＷＡＮ、前記第２のルータ、前記集約網内の前記第１の集約スイッチと接続され、
   前記第２のルータは、前記第１のＷＡＮ、前記第１のルータ、前記集約網内の前記第２の集約スイッチと接続され、
   前記第３のルータは、前記第２のＷＡＮ、前記第４のルータ、前記集約網内の前記第１の集約スイッチと接続され、
   前記第４のルータは、前記第２のＷＡＮ、前記第３のルータ、前記集約網内の前記第２の集約スイッチと接続される
   ことを特徴とするネットワークシステム。
   
7. 請求項６に記載のネットワークシステムにおいて、
   前記集約網は、
   前記第１の集約スイッチが、前記第１の収容部内の前記第１のルータ及び前記第２の収容部内の前記第３のルータ、前記ＶＰＮ網の前記第１のスイッチと接続され、
   前記第２の集約スイッチが、前記第１の収容部内の前記第２のルータ及び前記第２の収容部内の前記第４のルータ、前記ＶＰＮ網の前記第２のスイッチと接続される
   ことを特徴とするネットワークシステム。
   
8. 請求項１に記載のネットワークシステムにおいて、
   前記宛先アドレスは、宛先Ｍａｃアドレス又は宛先Ｖｍａｃアドレスであり、
   前記ＶＰＮ網及び前記ＶＰＮ網外システムは、Ｌ２ＶＰＮ技術を用いることを特徴とするネットワークシステム。
   
9. ネットワークシステムにおけるトラヒック切り替え方法であって、
   前記ネットワークシステムは、
   ユーザ端末と接続されるＶＰＮ網と、
   前記ＶＰＮ網を集約し、ユーザ端末と通信を行うＶＰＮ網外システムと、
   を備え、
   
   前記ＶＰＮ網は、第１乃至第３のスイッチを有し、
   前記第１乃至前記第３のスイッチは、それぞれ、前記ユーザ端末と前記ＶＰＮ網外システムとの通信により設定される又は予め設定され、宛先アドレスに対する出力インターフェース（ＩＦ）を記憶する第１乃至第３のフォワーディングデータベース（ＦＤＢ）を有し、
   前記第１及び前記第３のスイッチは、前記ＶＰＮ網外システム側のエッジに設けられ、前記第１のスイッチは、前記第３のスイッチとの接続を、送受信したトラヒックは破棄するためのリングプロトコルを使用したブロッキングポートとし、
   前記第２のスイッチは、前記ユーザ端末と接続され、
   
   前記第１のスイッチが前記ＶＰＮ網外システムに送ったパケットの到達不能を検知すると、前記第１のスイッチは、前記第１のＦＤＢのエントリの中から到達不能になった宛先アドレスの出力ＩＦに基づき、該出力ＩＦと一致する前記第１のＦＤＢのひとつ又は複数のエントリを削除し、
   前記第１のスイッチは、前記到達不能になった宛先アドレスの前記出力ＩＦをもつ前記ひとつ又は複数のエントリと同一のひとつ又は複数の宛先アドレスのエントリの削除命令を前記ＶＰＮ網内の前記第２のスイッチに送出し、リングプロトコルにより前記削除命令は前記第３のスイッチへは送られず、
   前記第２のスイッチは、前記削除命令に従い、前記第２のＦＤＢの前記ひとつ又は複数の宛先アドレスを持つひとつ又は複数のエントリを削除する
   トラヒック切り替え方法。
   
10. ネットワークシステムＶＰＮ網であって、
    前記ネットワークシステムは、
    ユーザ端末と接続されるＶＰＮ網と、
    前記ＶＰＮ網を集約し、ユーザ端末と通信を行うＶＰＮ網外システムと、
    を備え、
    
    前記ＶＰＮ網は、第１乃至第３のスイッチを有し、
    前記第１乃至前記第３のスイッチは、それぞれ、前記ユーザ端末と前記ＶＰＮ網外システムとの通信により設定される又は予め設定され、宛先アドレスに対する出力インターフェース（ＩＦ）を記憶する第１乃至第３のフォワーディングデータベース（ＦＤＢ）を有し、
    前記第１及び前記第３のスイッチは、前記ＶＰＮ網外システム側のエッジに設けられ、前記第１のスイッチは、前記第３のスイッチとの接続を、送受信したトラヒックは破棄するためのリングプロトコルを使用したブロッキングポートとし、
    前記第２のスイッチは、前記ユーザ端末と接続され、
    
    前記第１のスイッチが前記ＶＰＮ網外システムに送ったパケットの到達不能を検知すると、前記第１のスイッチは、前記第１のＦＤＢのエントリの中から到達不能になった宛先アドレスの出力ＩＦに基づき、該出力ＩＦと一致する前記第１のＦＤＢのひとつ又は複数のエントリを削除し、
    前記第１のスイッチは、前記到達不能になった宛先アドレスの前記出力ＩＦをもつ前記ひとつ又は複数のエントリと同一のひとつ又は複数の宛先アドレスのエントリの削除命令を前記ＶＰＮ網内の前記第２のスイッチに送出し、リングプロトコルにより前記削除命令は前記第３のスイッチへは送られず、
    前記第２のスイッチは、前記削除命令に従い、前記第２のＦＤＢの前記ひとつ又は複数の宛先アドレスを持つひとつ又は複数のエントリを削除する
    ＶＰＮ網。
    
    

Images