JP2014023082A - Transfer device, virtual network system, transfer setting automatic setting method, and transfer setting automatic setting program - Google Patents
Transfer device, virtual network system, transfer setting automatic setting method, and transfer setting automatic setting program Download PDFInfo
- Publication number
- JP2014023082A JP2014023082A JP2012162311A JP2012162311A JP2014023082A JP 2014023082 A JP2014023082 A JP 2014023082A JP 2012162311 A JP2012162311 A JP 2012162311A JP 2012162311 A JP2012162311 A JP 2012162311A JP 2014023082 A JP2014023082 A JP 2014023082A
- Authority
- JP
- Japan
- Prior art keywords
- setting
- address
- frame
- virtual network
- transfer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
本発明は、複数のＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を包含する広域イーサネット（登録商標）において、通信を遮断すべき特定の拠点間について通信を遮断して、セキュリティを確保するための転送装置設定を、転送装置が自動で設定する技術に関する。 The present invention relates to a wide area Ethernet (registered trademark) including a plurality of VLANs (Virtual Local Area Networks), and is configured to set a transfer device for ensuring security by blocking communication between specific bases that should block communication. The present invention relates to a technology that is automatically set by a transfer device.
ＶＬＡＮ技術は、物理的なトポロジーを変更せず、論理的なトポロジーを変更して、広域イーサネット（登録商標）環境を容易に変更することができる。広域イーサネット（登録商標）の構成を図１及び図２に示す。図１では、ユーザＡの拠点１及びユーザＢの拠点２の相互間で、ＶＬＡＮを介して通信可能である。図２では、ユーザＡの拠点１、ユーザＢの拠点２、Ｘ社のサーバ３−１及びＹ社のサーバ３−２の相互間で、ＶＬＡＮを介して通信可能である。
VLAN technology can easily change the wide area Ethernet environment by changing the logical topology without changing the physical topology. The configuration of the wide area Ethernet (registered trademark) is shown in FIGS. In FIG. 1, communication is possible between the
各社のサーバ３の相互間では、情報の漏洩を希望しないこともあれば、情報の連携を希望することもある。通信可能経路及び通信遮断経路を図３及び図４に示す。以下の説明では、ユーザＡの拠点１をユーザの拠点１という。
Between the
図３では、ユーザの拠点１が各社のサーバ３と通信可能であるが、各社のサーバ３の相互間では通信遮断としたい。図４では、ユーザの拠点１が各社のサーバ３と通信可能であり、Ｘ社のサーバ３−１及びＺ社のサーバ３−３の相互間でも通信可能であり、Ｙ社のサーバ３−２及びＺ社のサーバ３−３の相互間でも通信可能であるが、Ｘ社のサーバ３−１及びＹ社のサーバ３−２の相互間では通信遮断としたい。
In FIG. 3, the user's
しかし、図５から図８で説明する従来技術では、通信を遮断すべき経路について確実に通信を遮断することができないため、確実にセキュリティを確保することができない。以下の説明では、図４の通信可能経路及び通信遮断経路を実現することを考慮する。 However, in the prior art described with reference to FIGS. 5 to 8, communication cannot be reliably blocked for a route that should be blocked, and thus security cannot be reliably ensured. In the following description, it is considered to realize the communicable path and the communication cutoff path of FIG.
従来技術におけるユーザからのマルチキャストを図５に示す。図５の広域イーサネット（登録商標）Ｎは、ユーザの拠点１、Ｘ社のサーバ３−１、Ｙ社のサーバ３−２、Ｚ社のサーバ３−３、ユーザのＬ２（Ｌａｙｅｒ ２）スイッチ４−０、Ｘ社のＬ２スイッチ４−１、Ｙ社のＬ２スイッチ４−２、Ｚ社のＬ２スイッチ４−３、Ｌ２スイッチ４−０、４−１、４−２、４−３の相互間を接続するＶＬＡＮ＃１０、及びＬ２スイッチ４−０、４−１、４−２、４−３の相互間を中継する中継用のＬ２スイッチ５から構成される。
A multicast from a user in the prior art is shown in FIG. A wide area Ethernet (registered trademark) N in FIG. 5 includes a
ユーザの拠点１は、送信元ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスとして自己のＩＰアドレス「ＩＰ０」を設定し、マルチキャストＩＰアドレスとして「ＭＣ」を設定し、送信元ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスとして自己のＭＡＣアドレス「Ｍ０」を設定し、マルチキャストＭＡＣアドレスとして「ＭＣ」を設定し、Ｌ２スイッチ４−０に上りフレームを送信する。
The user's
Ｌ２スイッチ４−０は、ポートＡ１においてユーザの拠点１から上りフレームを受信し、ポートＡ１に割り振られたＶＬＡＮ−ＩＤを抽出し、ＶＬＡＮタグとして「＃１０」を設定し、ポートＡ２においてＶＬＡＮ＃１０に上りフレームを送信する。
The L2 switch 4-0 receives the upstream frame from the
Ｌ２スイッチ５は、ポートＥ０においてＬ２スイッチ４−０から上りフレームを受信し、上りフレームから抽出したＶＬＡＮタグに基づいて、ポートＥ１、Ｅ２、Ｅ３においてＬ２スイッチ４−１、４−２、４−３にそれぞれ下りフレームを送信する。
The
Ｌ２スイッチ４−１、４−２、４−３は、Ｌ２スイッチ５から下りフレームを受信し、下りフレームからＶＬＡＮタグを削除し、下りフレームから抽出した宛先ＭＡＣアドレス及び宛先ＩＰアドレスに基づいて、サーバ３−１、３−２、３−３にそれぞれ下りフレームを送信する。
The L2 switches 4-1, 4-2, 4-3 receive the downstream frame from the
このように、ユーザからマルチキャストを実行することができるとともに、同様にして、各サーバ３からマルチキャストを実行することもできる。しかし、サーバ３−１、３−２からマルチキャストを実行することもできるため、サーバ３−１及びＬ２スイッチ４−１は、サーバ３−２及びＬ２スイッチ４−２と、相互に通信可能となってしまう。
Thus, multicast can be executed from the user, and multicast can be executed from each
従来技術におけるＹ社からＸ社への送信を図６に示す。図６の広域イーサネット（登録商標）Ｎは、図５の広域イーサネット（登録商標）Ｎの構成に加えて、ファイアウォール６から構成される。
The transmission from Company Y to Company X in the prior art is shown in FIG. The wide area Ethernet (registered trademark) N in FIG. 6 includes a
ファイアウォール６は、下りフレームから送信元ＩＰアドレスを抽出し、送信元ＩＰアドレスがユーザの拠点１のＩＰアドレス「ＩＰ０」又はサーバ３−３のＩＰアドレス「ＩＰ３」であるときには、下りフレームを透過するが、送信元ＩＰアドレスがサーバ３−２のＩＰアドレス「ＩＰ２」であるときには、下りフレームを廃棄する。
The
サーバ３−２は、送信元ＩＰアドレスとして自己のＩＰアドレス「ＩＰ２」を設定し、宛先ＩＰアドレスとしてサーバ３−１のＩＰアドレス「ＩＰ１」を設定し、送信元ＭＡＣアドレスとして自己のＭＡＣアドレス「Ｍ２」を設定し、宛先ＭＡＣアドレスとしてサーバ３−１のＭＡＣアドレス「Ｍ１」を設定し、Ｌ２スイッチ４−２に上りフレームを送信する。 The server 3-2 sets its own IP address “IP2” as the source IP address, sets the IP address “IP1” of the server 3-1 as the destination IP address, and sets its own MAC address “IP1” as the source MAC address. M2 ”is set, the MAC address“ M1 ”of the server 3-1 is set as the destination MAC address, and the upstream frame is transmitted to the L2 switch 4-2.
Ｌ２スイッチ４−２は、ポートＣ１においてサーバ３−２から上りフレームを受信し、ポートＣ１に割り振られたＶＬＡＮ−ＩＤを抽出し、ＶＬＡＮタグとして「＃１０」を設定し、ポートＣ２においてＶＬＡＮ＃１０に上りフレームを送信する。 The L2 switch 4-2 receives the upstream frame from the server 3-2 at the port C1, extracts the VLAN-ID assigned to the port C1, sets “# 10” as the VLAN tag, and sets the VLAN # at the port C2. 10 transmits an upstream frame.
Ｌ２スイッチ５は、ポートＥ２においてＬ２スイッチ４−２から上りフレームを受信し、サーバ３−１のＭＡＣアドレス「Ｍ１」を学習することなく、上りフレームから抽出したＶＬＡＮタグに基づいて、ポートＥ０、Ｅ１、Ｅ３においてＬ２スイッチ４−０、４−１、４−３にそれぞれ下りフレームを送信する。
The
Ｌ２スイッチ４−０、４−３は、Ｌ２スイッチ５から下りフレームを受信し、下りフレームからＶＬＡＮタグを削除し、下りフレームから抽出した宛先ＭＡＣアドレス及び宛先ＩＰアドレスが自己の加入者装置（それぞれ、ユーザの拠点１、サーバ３−３）のＭＡＣアドレス及びＩＰアドレスと一致しないため、下りフレームを廃棄する。
The L2 switches 4-0 and 4-3 receive the downstream frame from the
Ｌ２スイッチ４−１は、Ｌ２スイッチ５から下りフレームを受信し、下りフレームからＶＬＡＮタグを削除し、下りフレームから抽出した宛先ＭＡＣアドレス及び宛先ＩＰアドレスがサーバ３−１のＭＡＣアドレス及びＩＰアドレスと一致するため、ファイアウォール６に下りフレームを送信する。ファイアウォール６は、Ｌ２スイッチ４−１から下りフレームを受信し、下りフレームから抽出した送信元ＩＰアドレスが透過許可フレームの送信元ＩＰアドレスと一致しないため、下りフレームを廃棄する。
The L2 switch 4-1 receives the downstream frame from the
このように、サーバ３−２からサーバ３−１にフレームを送信することはできないが、サーバ３−２からファイアウォール６にフレームを到達させることはできるため、Ｘ社の管理者はＹ社の情報を閲覧することができてしまう。
Thus, although the frame cannot be transmitted from the server 3-2 to the server 3-1, the frame can reach the
従来技術におけるＹ社からのマルチキャストを図７に示す。図７の広域イーサネット（登録商標）Ｎの構成は、図６の広域イーサネット（登録商標）Ｎの構成と同様である。 A multicast from company Y in the prior art is shown in FIG. The configuration of wide area Ethernet (registered trademark) N in FIG. 7 is the same as the configuration of wide area Ethernet (registered trademark) N in FIG.
サーバ３−２は、送信元ＩＰアドレスとして自己のＩＰアドレス「ＩＰ２」を設定し、マルチキャストＩＰアドレスとして「ＭＣ」を設定し、送信元ＭＡＣアドレスとして自己のＭＡＣアドレス「Ｍ２」を設定し、マルチキャストＭＡＣアドレスとして「ＭＣ」を設定し、Ｌ２スイッチ４−２に上りフレームを送信する。 The server 3-2 sets its own IP address “IP2” as the source IP address, sets “MC” as the multicast IP address, sets its own MAC address “M2” as the source MAC address, and multicasts “MC” is set as the MAC address, and the upstream frame is transmitted to the L2 switch 4-2.
Ｌ２スイッチ４−２は、ポートＣ１においてサーバ３−２から上りフレームを受信し、ポートＣ１に割り振られたＶＬＡＮ−ＩＤを抽出し、ＶＬＡＮタグとして「＃１０」を設定し、ポートＣ２においてＶＬＡＮ＃１０に上りフレームを送信する。 The L2 switch 4-2 receives the upstream frame from the server 3-2 at the port C1, extracts the VLAN-ID assigned to the port C1, sets “# 10” as the VLAN tag, and sets the VLAN # at the port C2. 10 transmits an upstream frame.
Ｌ２スイッチ５は、ポートＥ２においてＬ２スイッチ４−２から上りフレームを受信し、上りフレームから抽出したＶＬＡＮタグに基づいて、ポートＥ０、Ｅ１、Ｅ３においてＬ２スイッチ４−０、４−１、４−３にそれぞれ下りフレームを送信する。
The
Ｌ２スイッチ４−０、４−３は、Ｌ２スイッチ５から下りフレームを受信し、下りフレームからＶＬＡＮタグを削除し、下りフレームから抽出した宛先ＭＡＣアドレス及び宛先ＩＰアドレスがマルチキャストＭＡＣアドレス及びマルチキャストＩＰアドレスであるため、ユーザの拠点１及びサーバ３−３にそれぞれ下りフレームを送信する。
The L2 switches 4-0 and 4-3 receive the downstream frame from the
Ｌ２スイッチ４−１は、Ｌ２スイッチ５から下りフレームを受信し、下りフレームからＶＬＡＮタグを削除し、下りフレームから抽出した宛先ＭＡＣアドレス及び宛先ＩＰアドレスがマルチキャストＭＡＣアドレス及びマルチキャストＩＰアドレスであるため、ファイアウォール６に下りフレームを送信する。ファイアウォール６は、Ｌ２スイッチ４−１から下りフレームを受信し、下りフレームから抽出した送信元ＩＰアドレスが透過許可フレームの送信元ＩＰアドレスと一致しないため、下りフレームを廃棄する。
Since the L2 switch 4-1 receives the downlink frame from the
このように、マルチキャスト通信においても、サーバ３−２からサーバ３−１にフレームを送信することはできないが、サーバ３−２からファイアウォール６にフレームを到達させることはできるため、Ｘ社の管理者はＹ社の情報を閲覧することができてしまう。
As described above, even in multicast communication, the frame cannot be transmitted from the server 3-2 to the server 3-1, but the frame can reach the
従来技術におけるＹ社からＸ社への詐称送信を図８に示す。図８の広域イーサネット（登録商標）Ｎの構成は、図６の広域イーサネット（登録商標）Ｎの構成と同様である。 The spoofing transmission from Company Y to Company X in the prior art is shown in FIG. The configuration of wide area Ethernet (registered trademark) N in FIG. 8 is the same as the configuration of wide area Ethernet (registered trademark) N in FIG.
サーバ３−２は、送信元ＩＰアドレスとして詐称されたＩＰアドレス「ＩＰ３」を設定し、宛先ＩＰアドレスとしてサーバ３−１のＩＰアドレス「ＩＰ１」を設定し、送信元ＭＡＣアドレスとして自己のＭＡＣアドレス「Ｍ２」を設定し、宛先ＭＡＣアドレスとしてサーバ３−１のＭＡＣアドレス「Ｍ１」を設定し、Ｌ２スイッチ４−２に上りフレームを送信する。 The server 3-2 sets the spoofed IP address “IP3” as the source IP address, sets the IP address “IP1” of the server 3-1 as the destination IP address, and sets its own MAC address as the source MAC address. “M2” is set, the MAC address “M1” of the server 3-1 is set as the destination MAC address, and the upstream frame is transmitted to the L2 switch 4-2.
Ｌ２スイッチ４−２は、ポートＣ１においてサーバ３−２から上りフレームを受信し、ポートＣ１に割り振られたＶＬＡＮ−ＩＤを抽出し、ＶＬＡＮタグとして「＃１０」を設定し、ポートＣ２においてＶＬＡＮ＃１０に上りフレームを送信する。 The L2 switch 4-2 receives the upstream frame from the server 3-2 at the port C1, extracts the VLAN-ID assigned to the port C1, sets “# 10” as the VLAN tag, and sets the VLAN # at the port C2. 10 transmits an upstream frame.
Ｌ２スイッチ５は、ポートＥ２においてＬ２スイッチ４−２から上りフレームを受信し、サーバ３−１のＭＡＣアドレス「Ｍ１」を学習することなく、上りフレームから抽出したＶＬＡＮタグに基づいて、ポートＥ０、Ｅ１、Ｅ３においてＬ２スイッチ４−０、４−１、４−３にそれぞれ下りフレームを送信する。
The
Ｌ２スイッチ４−０、４−３は、Ｌ２スイッチ５から下りフレームを受信し、下りフレームからＶＬＡＮタグを削除し、下りフレームから抽出した宛先ＭＡＣアドレス及び宛先ＩＰアドレスが自己の加入者装置（それぞれ、ユーザの拠点１、サーバ３−３）のＭＡＣアドレス及びＩＰアドレスと一致しないため、下りフレームを廃棄する。
The L2 switches 4-0 and 4-3 receive the downstream frame from the
Ｌ２スイッチ４−１は、Ｌ２スイッチ５から下りフレームを受信し、下りフレームからＶＬＡＮタグを削除し、下りフレームから抽出した宛先ＭＡＣアドレス及び宛先ＩＰアドレスがサーバ３−１のＭＡＣアドレス及びＩＰアドレスと一致するため、ファイアウォール６に下りフレームを送信する。ファイアウォール６は、Ｌ２スイッチ４−１から下りフレームを受信し、下りフレームから抽出した詐称された送信元ＩＰアドレスが透過許可フレームの送信元ＩＰアドレスと一致するため、サーバ３−１に下りフレームを送信する。
The L2 switch 4-1 receives the downstream frame from the
このように、送信元ＩＰアドレスの詐称の場合においては、サーバ３−２からファイアウォール６にフレームを到達させることができるとともに、サーバ３−２からサーバ３−１にフレームを到達させることもできるため、Ｘ社の管理者はＹ社の情報を閲覧することができてしまうとともに、Ｘ社のユーザもサーバ３−１にアクセスしてＹ社の情報を閲覧することができてしまう。
As described above, in the case of spoofing of the source IP address, the frame can reach the
各社のサーバ２の相互間では、通信の漏洩を希望しないこともあれば、通信の確保を希望することもある。図９に通信可能経路及び通信遮断経路を示す。図９では、ユーザの拠点１が各社のサーバ２と通信可能であるが、各社のサーバ２の相互間では通信遮断としたい場合を示している。このような場合、図１０に示すようにユーザの拠点１とＸ社サーバ２−１、ユーザとＹ社サーバ２−２をそれぞれ別のＶＬＡＮに接続することで通信遮断を実現することができる。
Between the
そこで、図１１の構成の転送装置５では、自装置に加入する加入者装置からのフレームをフレーム受信部５１で受信し、そのフレームを受信したポートの識別番号と宛先アドレスを受信ポート宛先アドレス抽出部５２にて抽出し、ＶＬＡＮ検索部５３にて受信ポートの識別番号と宛先アドレスについて仮想ネットワークテーブル５４１と加入者情報テーブル５４２を検索してＶＬＡＮを選択し、タグ付与部５５にて選択したＶＬＡＮを有するタグをフレームに付与し、フレーム送出部５６にて広域イーサネット（登録商標）に転送するので、ユーザの拠点１とＸ社サーバ２−１、ユーザとＹ社サーバ２−２をそれぞれ別のＶＬＡＮに接続して通信でき、通信を遮断すべき特定の拠点間について通信を遮断することができるため、セキュリティを確保することができる。
Therefore, in the
図１１の転送装置５を用いてユーザからのＸ社への送信する場合を図１０に示す。図１０の広域イーサネット（登録商標）Ｎは、ユーザの拠点１、Ｘ社のサーバ２−１、Ｙ社のサーバ２−２、ユーザのＬ２（Ｌａｙｅｒ ２）スイッチ３−０、Ｘ社のサーバ２−１に接続するＬ２スイッチ３−１、Ｙ社のサーバ２−２に接続するＬ２スイッチ３−２、Ｌ２スイッチ（３−０、３−１）の相互間を接続するＶＬＡＮ＃１０、Ｌ２スイッチ（３−０、３−２）の相互間を接続するＶＬＡＮ＃２０、Ｌ２スイッチ（３−０、３−１、３−２）の相互間接続するＶＬＡＮ＃３０、及び、Ｌ２スイッチ（３−０、３−１、３−２）の相互間を中継する中継用のＬ２スイッチ４から構成される。Ｌ２スイッチ（３−０、３−１、３−２）に図１１の転送装置５が用いられる。
FIG. 10 shows a case where transmission is performed from the user to Company X using the
また、図１２に、転送装置５の仮想ネットワークテーブル５４１の例（５４１−０）と加入者情報テーブル５４２の例（５４２−０）を示す。
FIG. 12 shows an example (541-0) of the virtual network table 541 of the
ユーザの拠点１は、送信元ＩＰアドレスとして自装置のＩＰアドレス「ＩＰａ」を設定し、宛先ＩＰアドレスとしてサーバ２−１のＩＰアドレス「ＩＰｘ」を設定し、送信元ＭＡＣアドレスとして自装置のＭＡＣアドレス「Ｍａ」を設定し、宛先ＭＡＣアドレスとしてサーバ２−１のＭＡＣアドレス「Ｍｘ」を設定し、Ｌ２スイッチ３−０にフレームを送信する。
The
Ｌ２スイッチ３−０は、ポートＡ１においてユーザの拠点１からフレームを受信する。受信ポートの識別番号「Ａ１」、宛先ＩＰアドレス「ＩＰｘ」の情報を抽出する。ＶＬＡＮ検索部５３では、図１２の仮想ネットワークテーブル５４１−０を参照して、ＶＬＡＮとして「＃１０」を選択する。タグ付与部５５では、ＶＬＡＮ「＃１０」のタグをフレームに付与する。Ｌ２スイッチ３−０はポートＡ２においてＶＬＡＮ＃１０にフレームを送信する。
The L2 switch 3-0 receives a frame from the
Ｌ２スイッチ４は、ポートＤ１においてＬ２スイッチ３−０からフレームを受信し、フレームから抽出したＶＬＡＮタグに基づいて、ポートＤ２においてＬ２スイッチ３−１にフレームを送信するが、ポートＤ３においてＬ２スイッチ３−２にフレームを送信しない。
The
Ｌ２スイッチ３−１は、Ｌ２スイッチ４からフレームを受信し、タグ削除部５８において、フレームからＶＬＡＮタグを削除し、フレームから抽出した宛先ＭＡＣアドレスに基づいて、サーバ２−１にフレームを送信する。
The L2 switch 3-1 receives the frame from the
このように、ユーザの拠点１及び各サーバ２は、広域イーサネット（登録商標）Ｎにおいて、複数のＶＬＡＮを利用することにより、通信を遮断すべき経路について確実に通信を遮断することができるため、確実にセキュリティを確保することができる。
In this way, the user's
しかし、各Ｌ２スイッチにおいて通信を遮断すべき経路について確実に通信を遮断して、確実にセキュリティを確保するためには、あらかじめユーザもしくはサーバ事業者は自身のＩＰアドレスを広域イーサネット（登録商標）管理者に提示し、広域イーサネット（登録商標）管理者はそのＩＰアドレスに基づいて仮想ネットワークテーブルを設定する必要がある。また、ユーザが既に広域イーサネット（登録商標）管理者からサーバへの接続サービスを受けている状態において、ユーザもしくはサーバの管理者が自身のＩＰアドレスを変更した場合においても、ユーザもしくはサーバの管理者は変更したＩＰアドレスを広域イーサネット（登録商標）管理者に提示する必要があり、広域イーサネット（登録商標）管理者はその都度変更したＩＰアドレスに基づいて仮想ネットワークテーブルを設定変更する必要がある。そのため、セキュリティを確保した通信環境を迅速に構築することが困難であった。 However, in order to ensure the security by reliably shutting off the communication route in each L2 switch and ensuring the security, the user or the server operator manages its own IP address in advance via the wide area Ethernet (registered trademark). The wide area Ethernet (registered trademark) administrator needs to set a virtual network table based on the IP address. In addition, even if the user or server administrator changes his / her IP address while the user is already receiving a connection service to the server from the wide area Ethernet (registered trademark) administrator, the user or server administrator Needs to present the changed IP address to the wide area Ethernet (registered trademark) administrator, and the wide area Ethernet (registered trademark) administrator needs to change the setting of the virtual network table based on the changed IP address each time. Therefore, it is difficult to quickly establish a communication environment that ensures security.
そこで、前記課題を解決するために、本発明は、複数のＶＬＡＮを包含する広域イーサネット（登録商標）において、ユーザやサーバの管理者から広域イーサネット（登録商標）管理者へのアドレス提示と、広域イーサネット（登録商標）管理者が行う転送装置への設定追加作業を不要としつつ、通信を遮断すべき経路について確実に通信を遮断して、確実にセキュリティを確保することができる転送装置、ＶＬＡＮシステム、転送設定の自動設定方法、及び転送設定の自動設定プログラムを提供することを目的とする。 Therefore, in order to solve the above-described problem, the present invention provides an address presentation from a user or server administrator to a wide area Ethernet (registered trademark) administrator in a wide area Ethernet (registered trademark) including a plurality of VLANs, A transfer apparatus and VLAN system that can reliably ensure security by interrupting communication on a path that should be interrupted while eliminating the need for setting addition to the transfer apparatus performed by an Ethernet (registered trademark) administrator An object of the present invention is to provide an automatic setting method for transfer settings and an automatic setting program for transfer settings.
加入者装置から広域網のＶＬＡＮを介して宛先アドレスの装置へとフレームを転送する転送装置は、自装置が属する複数の広域網の仮想ネットワークのうちいずれを介して宛先アドレスの装置に、受信したフレームを転送するべきか判断するために、転送装置が加入者装置へと送信する下りフレームのヘッダ情報に基づいて、前記装置が自律的に設定を追加や削除等の変更をすることとした。 A transfer device that transfers a frame from a subscriber device to a device at a destination address via a VLAN in the wide area network receives the data from the subscriber address device through any of a plurality of virtual networks in the wide area network to which the device belongs. In order to determine whether or not to transfer a frame, the device autonomously changes settings such as adding and deleting based on header information of a downstream frame transmitted from the transfer device to the subscriber device.
具体的には、本発明に係る転送装置は、広域網の仮想ネットワーク（ＶＬＡＮ：Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介して、自装置に加入する加入者装置と他の装置との間でフレームを転送する転送回路と、
前記加入者装置からのフレームを自装置が属する複数のＶＬＡＮのうちいずれを介して前記他の装置に転送するべきかの転送設定を記憶し、前記転送回路に前記転送設定を指示する記憶回路と、
前記他の装置から前記加入者装置へ転送するフレームのヘッダ情報に基づいて前記記憶回路の前記転送設定を管理する設定管理回路と、
を備える。
Specifically, the transfer apparatus according to the present invention transfers a frame between a subscriber apparatus joining the own apparatus and another apparatus via a virtual network (VLAN: Virtual Local Area Network) of the wide area network. A transfer circuit;
A storage circuit for storing a transfer setting as to which of a plurality of VLANs to which the device belongs belongs to which the frame from the subscriber device should be transferred, and instructing the transfer circuit to perform the transfer setting; ,
A setting management circuit for managing the transfer setting of the storage circuit based on header information of a frame transferred from the other device to the subscriber device;
Is provided.
本発明に係る転送設定の自動設定方法は、前記転送装置における転送設定の自動設定方法であって、前記設定管理回路が、前記他の装置から前記加入者装置へ転送するフレームのヘッダ情報に基づいて前記記憶回路の前記転送設定を管理することを特徴とする。 The transfer setting automatic setting method according to the present invention is a transfer setting automatic setting method in the transfer apparatus, wherein the setting management circuit is based on header information of a frame transferred from the other apparatus to the subscriber apparatus. And managing the transfer setting of the storage circuit.
本発明は、下りフレームのヘッダ情報に基づいて記憶回路の転送設定を自動的に変更する。従って、複数のＶＬＡＮを包含する広域イーサネット（登録商標）において、ユーザやサーバの管理者から広域イーサネット（登録商標）管理者へのアドレス提示と、広域イーサネット（登録商標）管理者が行う転送装置への設定追加作業を不要としつつ、通信を遮断すべき経路について確実に通信を遮断して、確実にセキュリティを確保することができる転送装置、及び転送設定の自動設定方法を提供することができる。 The present invention automatically changes the transfer setting of the storage circuit based on the header information of the downstream frame. Accordingly, in wide area Ethernet (registered trademark) including a plurality of VLANs, address presentation from the user or server administrator to the wide area Ethernet (registered trademark) administrator and to the transfer device performed by the wide area Ethernet (registered trademark) administrator. It is possible to provide a transfer device and an automatic setting method for transfer settings that can reliably ensure security by interrupting communication on a route that should be interrupted while eliminating the need for additional setting.
本発明に係る転送装置の前記設定管理回路は、
前記他の装置から前記加入者装置へ転送するフレームのヘッダ情報を抽出するヘッダ情報抽出部と、
前記ヘッダ情報抽出部が抽出した前記ヘッダ情報内のＶＬＡＮ識別番号から、前記記憶回路が有する加入者情報テーブルを参照し、前記ヘッダ情報を前記記憶回路が有する仮想ネットワークテーブルに設定追加する対象であるかを判断するとともに前記加入者装置が接続する加入者ポートを選択する加入者情報検索部と、
前記ヘッダ情報抽出部が抽出した前記ヘッダ情報内のＶＬＡＮ識別番号、前記ヘッダ情報抽出部が抽出した前記ヘッダ情報内の送信元アドレスであるアドレス情報、及び前記加入者情報検索部が選択した前記加入者ポートの識別番号を含む前記仮想ネットワークテーブルの設定追加要素を作成し、前記仮想ネットワークテーブルに設定追加する設定追加部と、
を含むことを特徴とする。
The setting management circuit of the transfer device according to the present invention includes:
A header information extraction unit that extracts header information of a frame transferred from the other device to the subscriber device;
The subscriber information table of the storage circuit is referred to from the VLAN identification number in the header information extracted by the header information extraction unit, and the header information is set and added to the virtual network table of the storage circuit. And a subscriber information search unit for selecting a subscriber port to which the subscriber device is connected, and
The VLAN identification number in the header information extracted by the header information extraction unit, the address information which is the source address in the header information extracted by the header information extraction unit, and the subscription selected by the subscriber information search unit A setting addition unit for creating a setting addition element of the virtual network table including an identification number of a user port and adding the setting to the virtual network table;
It is characterized by including.
本発明に係る転送設定の前記設定管理回路が、
前記他の装置から前記加入者装置へ転送するフレームのヘッダ情報を抽出するヘッダ情報抽出ステップと、
前記ヘッダ情報抽出ステップで抽出した前記ヘッダ情報内のＶＬＡＮ識別番号から、前記記憶回路が有する加入者情報テーブルを参照し、前記ヘッダ情報を前記記憶回路が有する仮想ネットワークテーブルに設定追加する対象であるかを判断するとともに前記加入者装置が接続する加入者ポートを選択する加入者情報検索ステップと、
前記ヘッダ情報抽出ステップで抽出した前記ヘッダ情報内のＶＬＡＮ識別番号、前記ヘッダ情報抽出部が抽出した前記ヘッダ情報内の送信元アドレスであるアドレス情報、及び前記加入者情報検索部が選択した前記加入者ポートの識別番号を含む前記仮想ネットワークテーブルの設定追加要素を作成し、前記仮想ネットワークテーブルに設定追加する設定追加ステップと、
を実行することを特徴とする。
The setting management circuit for transfer settings according to the present invention comprises:
A header information extracting step of extracting header information of a frame to be transferred from the other device to the subscriber device;
The subscriber information table of the storage circuit is referred to from the VLAN identification number in the header information extracted in the header information extraction step, and the header information is set and added to the virtual network table of the storage circuit. And a subscriber information retrieval step of selecting a subscriber port to which the subscriber device is connected, and
The VLAN identification number in the header information extracted in the header information extraction step, the address information which is the source address in the header information extracted by the header information extraction unit, and the subscription selected by the subscriber information search unit A setting addition step of creating a setting addition element of the virtual network table including an identification number of a user port and adding the setting to the virtual network table;
It is characterized by performing.
この構成によれば、転送装置及び転送設定の自動設定方法は、転送装置が自装置に加入する加入者装置へと転送する下りフレームのヘッダ情報に基づいて、自装置の仮想ネットワーク判断部における設定を自律的に追加する。よって、ユーザが新たなサーバへの接続を追加する場合やユーザが利用するアドレスを変更する場合において、ユーザやサーバの管理者から広域イーサネット（登録商標）管理者へのアドレス提示や、広域イーサネット（登録商標）管理者による追加設定作業を行わずとも、セキュリティが確保された通信を行うことができる。 According to this configuration, the transfer device and the automatic setting method for the transfer setting are set in the virtual network determination unit of the own device based on the header information of the downstream frame that the transfer device transfers to the subscriber device that joins the own device. Add autonomously. Therefore, when the user adds a connection to a new server or changes the address used by the user, the user or server administrator presents an address to the wide area Ethernet (registered trademark) administrator, or the wide area Ethernet ( Communication with secured security can be performed without additional setting work by a registered trademark administrator.
本発明に係る転送装置の前記設定管理回路は、
前記設定追加部が前記設定追加要素を作成した際に、前記設定追加要素の前記アドレス情報と前記仮想ネットワークテーブルの既存設定要素のアドレス情報とが重複し、かつ、前記設定追加要素のＶＬＡＮ識別番号と前記仮想ネットワークテーブルの既存設定要素のＶＬＡＮ識別番号とが異なる場合に、前記仮想ネットワークテーブルの既存設定要素を削除し、前記設定追加部に前記設定追加要素の設定追加を中断させる設定比較削除部をさらに有することを特徴とする。
The setting management circuit of the transfer device according to the present invention includes:
When the setting addition unit creates the setting addition element, the address information of the setting addition element overlaps with the address information of the existing setting element of the virtual network table, and the VLAN identification number of the setting addition element And a setting comparison deletion unit that deletes the existing setting element of the virtual network table and causes the setting adding unit to interrupt the setting addition of the setting additional element when the VLAN identification number of the existing setting element of the virtual network table is different It further has these.
本発明に係る転送設定の前記設定管理回路が、
前記設定追加ステップで前記設定追加要素を作成した際に、前記設定追加要素の前記アドレス情報と前記仮想ネットワークテーブルの既存設定要素のアドレス情報とが重複し、かつ、前記設定追加要素のＶＬＡＮ識別番号と前記仮想ネットワークテーブルの既存設定要素のＶＬＡＮ識別番号とが異なる場合に、前記仮想ネットワークテーブルの既存設定要素を削除し、前記設定追加ステップでの前記設定追加要素の設定追加を中断させる設定比較削除ステップをさらに実行することを特徴とする。
The setting management circuit for transfer settings according to the present invention comprises:
When the setting addition element is created in the setting addition step, the address information of the setting addition element overlaps with the address information of the existing setting element of the virtual network table, and the VLAN identification number of the setting addition element If the VLAN identification number of the existing setting element of the virtual network table is different from that of the virtual network table, the setting comparison deletion is performed to delete the existing setting element of the virtual network table and interrupt the setting addition of the setting additional element in the setting adding step The step is further executed.
この構成によれば、転送装置及び転送設定の自動設定方法は、既に仮想ネットワークテーブルに設定された設定内容と、下りフレームから追加しようとしている設定内容に矛盾が発生していないかを確認し、設定追加により矛盾が発生した場合には両設定内容を破棄する。よって、不適切なアドレス設定を行っている加入者装置のみと通信が確保されてしまっていた場合にその設定を廃棄し、正規のアドレス設定を行っている加入者装置とも通信を確保することができる。 According to this configuration, the transfer device and the automatic setting method for transfer setting confirm whether there is a conflict between the setting content already set in the virtual network table and the setting content to be added from the downstream frame, If a conflict occurs due to setting addition, both settings are discarded. Therefore, if communication is secured only with a subscriber device that has an inappropriate address setting, the setting can be discarded and communication can be ensured with a subscriber device that has a legitimate address setting. it can.
本発明に係る転送装置の前記設定管理回路は、
前記設定追加部が前記設定追加要素を作成した際に、前記設定追加要素の前記アドレス情報と前記仮想ネットワークテーブルの既存設定要素のアドレス情報とが重複し、かつ、前記設定追加要素のＶＬＡＮ識別番号と前記仮想ネットワークテーブルの既存設定要素のＶＬＡＮ識別番号とが異なる場合に、
前記他の装置から前記加入者装置へ転送されてきたフレームのヘッダ情報の送信元アドレスを宛先アドレスとするアドレス解決要求フレームを作成し、前記転送回路に前記他の装置へブロードキャスト送信させるアドレス解決要求フレーム作成部と、
前記他の装置からの、前記アドレス解決要求フレームに対するアドレス解決応答フレームを受信したときに、
前記ヘッダ情報抽出部が前記アドレス解決応答フレームから抽出した前記ヘッダ情報内のＶＬＡＮ識別番号、前記ヘッダ情報抽出部が前記アドレス解決応答フレームから抽出した前記ヘッダ情報内の送信元アドレスであるアドレス情報、及び前記加入者情報検索部が選択した前記加入者ポートの識別番号からなる設定追加要素と仮想ネットワークテーブルの既存設定要素とを比較し、
前記設定追加要素の前記アドレス情報に対する前記仮想ネットワークテーブルの設定要素が未設定の場合に、前記設定追加部に前記設定追加要素を前記仮想ネットワークテーブルに設定追加させ、
前記設定追加要素の前記アドレス情報に対する前記仮想ネットワークテーブルの設定要素が設定されている場合に、前記設定追加部に前記設定追加要素の設定追加を中断させる設定削除部と、
をさらに有することを特徴とする。
The setting management circuit of the transfer device according to the present invention includes:
When the setting addition unit creates the setting addition element, the address information of the setting addition element overlaps with the address information of the existing setting element of the virtual network table, and the VLAN identification number of the setting addition element And the VLAN identification number of the existing setting element of the virtual network table are different,
Address resolution request for creating an address resolution request frame having a transmission source address of a header information of a frame transferred from the other device to the subscriber device as a destination address, and causing the transfer circuit to perform broadcast transmission to the other device A frame creation unit;
When receiving an address resolution response frame for the address resolution request frame from the other device,
A VLAN identification number in the header information extracted from the address resolution response frame by the header information extraction unit; address information that is a source address in the header information extracted from the address resolution response frame by the header information extraction unit; And a setting addition element consisting of an identification number of the subscriber port selected by the subscriber information search unit and an existing setting element of the virtual network table,
When the setting element of the virtual network table for the address information of the setting addition element is not set, the setting addition unit is configured to add the setting addition element to the virtual network table,
A setting deletion unit for interrupting the setting addition of the setting addition element to the setting addition unit when the setting element of the virtual network table for the address information of the setting addition element is set;
It further has these.
本発明に係る転送設定の前記設定管理回路が、
前記設定追加ステップで前記設定追加要素を作成した際に、前記設定追加要素の前記アドレス情報と前記仮想ネットワークテーブルの既存設定要素のアドレス情報とが重複し、かつ、前記設定追加要素のＶＬＡＮ識別番号と前記仮想ネットワークテーブルの既存設定要素のＶＬＡＮ識別番号とが異なる場合に、
前記他の装置から前記加入者装置へ転送されてきたフレームのヘッダ情報の送信元アドレスを宛先アドレスとするアドレス解決要求フレームを作成し、前記転送回路に前記他の装置へブロードキャスト送信させるアドレス解決要求フレーム作成ステップと、
前記他の装置からの、前記アドレス解決要求フレームに対するアドレス解決応答フレームを受信したときに、
前記ヘッダ情報抽出ステップで前記アドレス解決応答フレームから抽出した前記ヘッダ情報内のＶＬＡＮ識別番号、前記ヘッダ情報抽出部が前記アドレス解決応答フレームから抽出した前記ヘッダ情報内の送信元アドレスであるアドレス情報、及び前記加入者情報検索ステップで選択した前記加入者ポートの識別番号からなる設定追加要素と仮想ネットワークテーブルの既存設定要素とを比較し、
前記設定追加要素の前記アドレス情報に対する前記仮想ネットワークテーブルの設定要素が未設定の場合に、前記設定追加ステップで前記設定追加要素を前記仮想ネットワークテーブルに設定追加させ、
前記設定追加要素の前記アドレス情報に対する前記仮想ネットワークテーブルの設定要素が設定されている場合に、前記設定追加ステップでの前記設定追加要素の設定追加を中断させる設定削除ステップと、
をさらに実行することを特徴とする。
The setting management circuit for transfer settings according to the present invention comprises:
When the setting addition element is created in the setting addition step, the address information of the setting addition element overlaps with the address information of the existing setting element of the virtual network table, and the VLAN identification number of the setting addition element And the VLAN identification number of the existing setting element of the virtual network table are different,
Address resolution request for creating an address resolution request frame having a transmission source address of a header information of a frame transferred from the other device to the subscriber device as a destination address, and causing the transfer circuit to perform broadcast transmission to the other device Frame creation step,
When receiving an address resolution response frame for the address resolution request frame from the other device,
A VLAN identification number in the header information extracted from the address resolution response frame in the header information extraction step, address information that is a source address in the header information extracted from the address resolution response frame by the header information extraction unit; And a setting addition element consisting of an identification number of the subscriber port selected in the subscriber information search step and an existing setting element of the virtual network table,
When the setting element of the virtual network table for the address information of the setting addition element is not set, the setting addition element is set and added to the virtual network table in the setting addition step,
A setting deletion step of interrupting setting addition of the setting addition element in the setting addition step when a setting element of the virtual network table for the address information of the setting addition element is set;
Is further executed.
この構成によれば、転送装置が仮想ネットワーク判断部に新たな設定を追加しようとする際に、アドレス解決要求フレームを送信することで、不適切なアドレス設定が発生している状況かどうかを確認する。よって、アドレス解決要求フレームを受信した正規のアドレス設定を行っている加入者装置からもフレームが送信されるので、仮想ネットワーク判断部に不適切な設定が追加され、その設定が継続してしまうことを防ぐことができ、正規のアドレス設定を行っている加入者装置とも通信を確保することができる。 According to this configuration, when the transfer device tries to add a new setting to the virtual network determination unit, an address resolution request frame is transmitted to check whether or not an inappropriate address setting has occurred. To do. Therefore, since the frame is also transmitted from the subscriber device that has received the address resolution request frame and performs the normal address setting, an inappropriate setting is added to the virtual network determination unit, and the setting continues. Can be prevented, and communication can be ensured also with the subscriber apparatus for which the regular address is set.
また、本発明に係るＶＬＡＮシステムは、上記の転送装置と、前記ＶＬＡＮ上に配置され、前記転送装置が転送するフレームを中継するスイッチ装置と、を備える。 A VLAN system according to the present invention includes the above-described transfer device and a switch device that is arranged on the VLAN and relays a frame transferred by the transfer device.
この構成によれば、中継するスイッチ装置は、フレームの受信時／転送時には、従来技術と同様のＶＬＡＮタグを参照するのみでよいため、従来技術をそのまま利用することができる。 According to this configuration, the switching device to be relayed only needs to refer to the VLAN tag similar to the prior art when receiving / transferring the frame, so that the prior art can be used as it is.
また、本発明に係る転送設定の自動設定プログラムは、上記の転送設定の自動設定方法をコンピュータに実行させる。 Also, a transfer setting automatic setting program according to the present invention causes a computer to execute the above-described transfer setting automatic setting method.
本発明は、複数のＶＬＡＮを包含する広域イーサネット（登録商標）において、ユーザやサーバの管理者から広域イーサネット（登録商標）管理者へのアドレス提示と、広域イーサネット（登録商標）管理者が行う転送装置への設定追加作業を不要としつつ、通信を遮断すべき経路について確実に通信を遮断して、確実にセキュリティを確保することができる転送装置、ＶＬＡＮシステム、転送設定の自動設定方法、及び転送設定の自動設定プログラムを提供することができる。 The present invention provides an address presentation from a user or server administrator to a wide area Ethernet (registered trademark) administrator and a transfer performed by the wide area Ethernet (registered trademark) administrator in a wide area Ethernet (registered trademark) including a plurality of VLANs. Transfer device, VLAN system, transfer setting automatic setting method, and transfer capable of reliably blocking communication on a path to be blocked and ensuring security while eliminating the need for setting addition to the device An automatic setting program can be provided.
添付の図面を参照して本発明の実施形態を説明する。以下に説明する実施形態は本発明の実施の例であり、本発明は以下の実施形態に制限されるものではない。なお、以下の説明において、転送装置をＬ２スイッチとして説明する場合がある。 Embodiments of the present invention will be described with reference to the accompanying drawings. The embodiments described below are examples of the present invention, and the present invention is not limited to the following embodiments. In the following description, the transfer device may be described as an L2 switch.
（実施形態１）
図１３は、本実施形態の転送装置３を説明する図である。転送装置３は、広域網の仮想ネットワーク（ＶＬＡＮ：Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介して、自装置に加入する加入者装置と他の装置との間でフレームを転送する転送回路（１０１、１０２）と、
前記加入者装置からのフレームを自装置が属する複数のＶＬＡＮのうちいずれを介して前記他の装置に転送するべきかの転送設定を記憶し、転送回路１０１に前記転送設定を指示する記憶回路１０３と、
前記他の装置から前記加入者装置へ転送するフレームのヘッダ情報に基づいて記憶回路１０３の前記転送設定を管理する設定管理回路１０４と、
を備える。
(Embodiment 1)
FIG. 13 is a diagram illustrating the
A
A
Is provided.
転送回路１０１は、フレーム受信部５１、受信ポート宛先アドレス抽出部５２、ＶＬＡＮ検索部５３、タグ付与部５５、及びフレーム送出部５６を含む。転送回路１０２は、フレーム受信部５７、タグ削除部５８、及びフレーム送出部５９を含む。記憶回路１０３は、仮想ネットワークテーブル５４１及び加入者情報テーブル５４２を含む。
The
また、設定管理回路１０４は、
前記他の装置から前記加入者装置へ転送するフレームのヘッダ情報を抽出するヘッダ情報抽出部６１と、
ヘッダ情報抽出部６１が抽出した前記ヘッダ情報内のＶＬＡＮ識別番号から、記憶回路１０３が有する加入者情報テーブル５４２を参照し、前記ヘッダ情報を記憶回路１０３が有する仮想ネットワークテーブル５４１に設定追加する対象であるかを判断するとともに前記加入者装置が接続する加入者ポートを選択する加入者情報検索部６２と、
ヘッダ情報抽出部６１が抽出した前記ヘッダ情報内のＶＬＡＮ識別番号、ヘッダ情報抽出部６１が抽出した前記ヘッダ情報内の送信元アドレスであるアドレス情報、及び加入者情報検索部６２が選択した前記加入者ポートの識別番号を含む仮想ネットワークテーブルの設定追加要素を作成し、仮想ネットワークテーブル５４１に設定追加する設定追加部６３と、
を含むことを特徴とする。設定管理回路１０４は、フレーム受信部５７が受信した下りフレームのヘッダ情報に基づいて仮想ネットワークテーブル５４１へ設定を追加する。
In addition, the
A header
A target to be added to the virtual network table 541 of the
The VLAN identification number in the header information extracted by the header
It is characterized by including. The
ヘッダ情報抽出部６１は、フレーム受信部５７が受信した下りフレームから送信元アドレスと仮想ネットワーク識別番号を抽出する。
The header
加入者情報検索部６２は、ヘッダ情報抽出部６１で抽出した送信元アドレスと仮想ネットワーク識別番号に基づいて、自装置に加入する加入者の情報として加入者ポート識別番号を判断し、また、下りフレームの情報が仮想ネットワークテーブル５４１に設定追加する対象であるかを判断する。より詳細は、図１６を利用して説明する。
The subscriber
設定追加部６３は、ヘッダ情報抽出部６１と加入者情報検索部６２で抽出した情報に基づいて、仮想ネットワークテーブル５４１に設定を追加する。具体的には、ヘッダ情報抽出部６１が抽出した送信元アドレスと仮想ネットワーク識別番号、そして、加入者情報検索部６２が選択した加入者ポート識別番号の情報が記載された設定追加要素を追加する。
The setting
加入者情報検索部６２は、加入者情報テーブル５４２を参照して上記の処理を実行する。加入者情報テーブル５４２の例を図１６に示す。
The subscriber
転送装置３−０が受信した下りフレームについて、ＶＬＡＮが「＃１０」であるときについて説明する。加入者情報テーブル５４２−１は、ＶＬＡＮ「＃１０」に関する設定を有するので、この下りフレームは仮想ネットワークテーブルに設定追加すべき対象であり、また、その設定から受信したフレームはポート「Ａ１」に送信するフレームであることを記憶している。 A case where the VLAN is “# 10” for the downlink frame received by the transfer apparatus 3-0 will be described. Since the subscriber information table 542-1 has a setting related to the VLAN “# 10”, this downstream frame is a target to be added to the virtual network table, and a frame received from the setting is assigned to the port “A1”. It is stored that it is a frame to be transmitted.
転送装置３−０が受信した下りフレームについて、ＶＬＡＮが「＃２０」であるときについて説明する。加入者情報テーブル５４２−１は、ＶＬＡＮ「＃２０」に関する設定を有するので、この下りフレームは仮想ネットワークテーブルに設定追加すべき対象であり、また、その設定から受信したフレームはポート「Ａ１」に送信するフレームであることを記憶している。 A case where the VLAN is “# 20” for the downstream frame received by the transfer apparatus 3-0 will be described. Since the subscriber information table 542-1 has a setting related to the VLAN “# 20”, this downstream frame is a target to be added to the virtual network table, and a frame received from the setting is assigned to the port “A1”. It is stored that it is a frame to be transmitted.
転送装置３−１が受信した下りフレームについて、ＶＬＡＮが「＃１０」であるときについて説明する。加入者情報テーブル５４２−２は、ＶＬＡＮ「＃１０」に関する設定を有するので、この下りフレームは仮想ネットワークテーブルに設定追加すべき対象であり、また、その設定から受信したフレームはポート「Ａ１」に送信するフレームであることを記憶している。 A case where the VLAN is “# 10” for the downlink frame received by the transfer device 3-1 will be described. Since the subscriber information table 542-2 has a setting related to the VLAN “# 10”, this downstream frame is a target to be added to the virtual network table, and a frame received from the setting is assigned to the port “A1”. It is stored that it is a frame to be transmitted.
転送装置３−１が受信した下りフレームについて、ＶＬＡＮが「＃３０」であるときについて説明する。加入者情報テーブル５４２−２は、ＶＬＡＮ「＃３０」に関する設定を有さないので、この下りフレームは仮想ネットワークテーブルに設定追加すべき対象ではないことを記憶している。 A case where the VLAN is “# 30” for the downlink frame received by the transfer apparatus 3-1 will be described. Since the subscriber information table 542-2 has no setting regarding the VLAN “# 30”, it stores that this downlink frame is not a target to be added to the virtual network table.
転送装置３−２が受信した下りフレームについて、ＶＬＡＮが「＃２０」であるときについて説明する。加入者情報テーブル５４２−３は、ＶＬＡＮ「＃２０」に関する設定を有するので、この下りフレームは仮想ネットワークテーブルに設定追加すべき対象であり、また、その設定から受信したフレームはポート「Ａ１」に送信するフレームであることを記憶している。 A case where the VLAN is “# 20” for the downlink frame received by the transfer apparatus 3-2 will be described. Since the subscriber information table 542-3 has a setting related to the VLAN “# 20”, this downlink frame is a target to be added to the virtual network table, and a frame received from the setting is assigned to the port “A1”. It is stored that it is a frame to be transmitted.
転送装置３−２が受信した下りフレームについて、ＶＬＡＮが「＃３０」であるときについて説明する。加入者情報テーブル５４２−３は、ＶＬＡＮ「＃３０」に関する設定を有さないので、この下りフレームは仮想ネットワークテーブルに設定追加すべき対象ではないことを記憶している。 A case where the VLAN is “# 30” for the downlink frame received by the transfer apparatus 3-2 will be described. Since the subscriber information table 542-3 has no setting related to the VLAN “# 30”, it stores that this downlink frame is not a target to be added to the virtual network table.
（実施形態１の具体的動作）
図１７は、ＶＬＡＮシステムＮを説明する図である。ＶＬＡＮシステムＮは、転送装置（Ｌ２スイッチ）３と、ＶＬＡＮ上に配置され、転送装置３が転送するフレームを中継するスイッチ装置４と、を備える。本実施形態におけるＸ社からＡ社（ユーザ）への正常な送信元アドレスによる送信、Ｙ社からＡ社への正常な送信元アドレスによる送信に対する設定追加動作を図１７を用いて説明する。図１７の状況は、図１０の状況に対応している。
(Specific operation of Embodiment 1)
FIG. 17 is a diagram illustrating the VLAN system N. The VLAN system N includes a transfer device (L2 switch) 3 and a
サーバ２−１は、宛先ＩＰアドレスとしてユーザのＩＰアドレス「ＩＰａ」を設定し、送信元ＩＰアドレスとして自装置のＩＰアドレス「ＩＰｘ」を設定し、宛先ＭＡＣアドレスとしてユーザのＭＡＣアドレス「Ｍａ」を設定し、送信元ＭＡＣアドレスとして自装置のＭＡＣアドレス「Ｍｘ」を設定し、Ｌ２スイッチ３−１に上りフレームを送信する。 The server 2-1 sets the user IP address “IPa” as the destination IP address, sets the IP address “IPx” of the own apparatus as the source IP address, and sets the user MAC address “Ma” as the destination MAC address. The MAC address “Mx” of the own apparatus is set as the transmission source MAC address, and the upstream frame is transmitted to the L2 switch 3-1.
Ｌ２スイッチ３−１は、ポートＢ１においてサーバ２−１から上りフレームを受信し、加入者情報テーブル５４２−２を参照して上りフレームにＶＬＡＮ「＃１０」のタグを付与し、ポートＢ２において、ＶＬＡＮ＃１０によりＬ２スイッチ４に上りフレームを送信する。
The L2 switch 3-1 receives the upstream frame from the server 2-1 at the port B1, refers to the subscriber information table 542-2, attaches the tag “
Ｌ２スイッチ４は、ポートＤ２においてＬ２スイッチ３−１から上りフレームを受信し、上りフレームから抽出したＶＬＡＮ「＃１０」に基づいて、ポートＤ１においてＶＬＡＮ＃１０によりＬ２スイッチ３−０に下りフレームを送信する。
The
Ｌ２スイッチ３−０は、ポートＡ２においてＬ２スイッチ４から下りフレームを受信し、ヘッダ情報抽出部６１において、下りフレームから送信元ＩＰアドレス「ＩＰｘ」とＶＬＡＮ「＃１０」の情報を抽出する。加入者情報検索部６２では、加入者情報テーブル５４２−１を参照して、下りフレームが仮想ネットワークテーブル５４１に設定追加する対象であることを認識し、加入者ポートの識別番号として「Ａ１」を選択する。設定追加部６３では、仮想ネットワークテーブル５４１への設定追加要素として、加入者ポートの識別番号、送信元ＩＰアドレス、ＶＬＡＮについて「Ａ１、ＩＰｘ、＃１０」の設定要素を作成し、仮想ネットワークテーブル５４１に「Ａ１、ＩＰｘ、＃１０」の設定要素を追加する。
The L2 switch 3-0 receives the downstream frame from the
同様にして、サーバ２−２は、宛先ＩＰアドレスとしてユーザのＩＰアドレス「ＩＰａ」を設定し、送信元ＩＰアドレスとして自装置のＩＰアドレス「ＩＰｙ」を設定し、宛先ＭＡＣアドレスとしてユーザのＭＡＣアドレス「Ｍａ」を設定し、送信元ＭＡＣアドレスとして自装置のＭＡＣアドレス「Ｍｙ」を設定し、Ｌ２スイッチ３−２に上りフレームを送信する。 Similarly, the server 2-2 sets the user IP address “IPa” as the destination IP address, sets the IP address “IPy” of the own apparatus as the source IP address, and sets the user MAC address as the destination MAC address. “Ma” is set, the MAC address “My” of the own apparatus is set as the source MAC address, and the uplink frame is transmitted to the L2 switch 3-2.
Ｌ２スイッチ３−２は、ポートＣ１においてサーバ２−２から上りフレームを受信し、加入者情報テーブル５４２−３を参照して上りフレームにＶＬＡＮ「＃２０」のタグを付与し、ポートＣ２において、ＶＬＡＮ＃２０によりＬ２スイッチ４に上りフレームを送信する。
The L2 switch 3-2 receives the upstream frame from the server 2-2 at the port C1, refers to the subscriber information table 542-3, adds a tag of VLAN “# 20” to the upstream frame, and at the port C2, The uplink frame is transmitted to the
Ｌ２スイッチ４は、ポートＤ３においてＬ２スイッチ３−２から上りフレームを受信し、上りフレームから抽出したＶＬＡＮ「＃２０」に基づいて、ポートＤ１においてＶＬＡＮ＃２０によりＬ２スイッチ３−０に下りフレームを送信する。
The
Ｌ２スイッチ３−０は、ポートＡ２においてＬ２スイッチ４から下りフレームを受信し、ヘッダ情報抽出部６１において、下りフレームから送信元ＩＰアドレス「ＩＰｙ」とＶＬＡＮ「＃２０」の情報を抽出する。加入者情報検索部６２では、加入者情報テーブル５４２−１を参照して、下りフレームが仮想ネットワークテーブルに設定追加する対象であることを認識し、加入者ポートの識別番号として「Ａ１」を選択する。設定追加部６３では、仮想ネットワークテーブル５４１への設定追加要素として加入者ポートの識別番号、送信元ＩＰアドレス、ＶＬＡＮについて「Ａ１、ＩＰｙ、＃２０」の設定要素を作成し、仮想ネットワークテーブル５４１に「Ａ１、ＩＰｙ、＃２０」の設定要素を追加する。
The L2 switch 3-0 receives the downstream frame from the
このように、本実施形態における図１７の状況では、図１０と異なり、Ｌ２スイッチ３は、自装置に加入するユーザ拠点１へと送信する下りフレームの送信元ＩＰアドレスとＶＬＡＮに基づいて、自装置の仮想ネットワークテーブルの設定を自律的に追加する。よって、ユーザが新たなサーバ（２−１、２−２）への接続を追加する場合やユーザが利用するアドレスを変更する場合において、ユーザやサーバの管理者から広域イーサネット（登録商標）管理者へのアドレス提示や、広域イーサネット（登録商標）管理者による追加設定作業を行わずとも、セキュリティが確保された通信を行うことができる。
As described above, in the situation of FIG. 17 in the present embodiment, unlike FIG. 10, the
（実施形態２）
図１４は、本実施形態の転送装置３を説明する図である。図１４の転送装置３と図１３の転送装置３とを比較すると、図１４の転送装置３の設定管理回路１０４が設定比較削除部６４を有する点で異なる。すなわち、図１４の転送装置３の設定管理回路１０４は、設定追加部６３が前記設定追加要素を作成した際に、前記設定追加要素の前記アドレス情報と仮想ネットワークテーブル５４１の既存設定要素のアドレス情報とが重複し、かつ、前記設定追加要素のＶＬＡＮ識別番号と仮想ネットワークテーブル５４１の既存設定要素のＶＬＡＮ識別番号とが異なる場合に、仮想ネットワークテーブル５４１の既存設定要素を削除し、設定追加部６３に前記設定追加要素の設定追加を中断させる設定比較削除部６４をさらに有する。
(Embodiment 2)
FIG. 14 is a diagram illustrating the
設定比較削除部６４は、設定追加部６３が仮想ネットワークテーブル５４１の設定追加要素を作成した際に、その設定追加要素が有するアドレスと同一であり、なおかつその設定追加要素が有する仮想ネットワーク識別番号とは異なる値が設定されている設定がすでに仮想ネットワークテーブル５４１に設定されているかどうかを判断し、もしそのような既存設定要素が存在した場合には、仮想ネットワークテーブル５４１からその既存設定要素を削除し、また、設定追加部６３にその設定追加要素を追加しないよう指令する。
When the
（実施形態２の具体的動作）
図１８は、ＶＬＡＮシステムＮを説明する図である。本実施形態におけるＸ社からＡ社（ユーザ）への不適切な送信元アドレスによる送信、Ｙ社からＡ社への正常な送信元アドレスによる送信に対する設定追加動作を図１８を用いて説明する。図１８の状況は、図１０の状況に対応している。
(Specific Operation of Embodiment 2)
FIG. 18 is a diagram illustrating the VLAN system N. A setting addition operation for transmission by an inappropriate source address from Company X to Company A (user) and transmission from Company Y to Company A by a normal source address in this embodiment will be described with reference to FIG. The situation in FIG. 18 corresponds to the situation in FIG.
サーバ２−１は、宛先ＩＰアドレスとしてユーザのＩＰアドレス「ＩＰａ」を設定し、送信元ＩＰアドレスとして不適切なＩＰアドレス「ＩＰｙ」を設定し、宛先ＭＡＣアドレスとしてユーザのＭＡＣアドレス「Ｍａ」を設定し、送信元ＭＡＣアドレスとして自装置のＭＡＣアドレス「Ｍｘ」を設定し、Ｌ２スイッチ３−１に上りフレームを送信する。 The server 2-1 sets the user IP address “IPa” as the destination IP address, sets the inappropriate IP address “IPy” as the source IP address, and sets the user MAC address “Ma” as the destination MAC address. The MAC address “Mx” of the own apparatus is set as the transmission source MAC address, and the upstream frame is transmitted to the L2 switch 3-1.
Ｌ２スイッチ３−１は、ポートＢ１においてサーバ２−１から上りフレームを受信し、加入者情報テーブル５４２−２を参照して上りフレームにＶＬＡＮ「＃１０」のタグを付与し、ポートＢ２において、ＶＬＡＮ＃１０によりＬ２スイッチ４に上りフレームを送信する。
The L2 switch 3-1 receives the upstream frame from the server 2-1 at the port B1, refers to the subscriber information table 542-2, attaches the tag “
Ｌ２スイッチ４は、ポートＤ２においてＬ２スイッチ３−１から上りフレームを受信し、上りフレームから抽出したＶＬＡＮ「＃１０」に基づいて、ポートＤ１においてＶＬＡＮ＃１０によりＬ２スイッチ３−０に下りフレームを送信する。
The
Ｌ２スイッチ３−０は、ポートＡ２においてＬ２スイッチ４から下りフレームを受信し、ヘッダ情報抽出部６１において、下りフレームから送信元ＩＰアドレス「ＩＰｙ」とＶＬＡＮ「＃１０」の情報を抽出する。加入者情報検索部６２では、加入者情報テーブル５４２−１を参照して、下りフレームが仮想ネットワークテーブル５４１に設定追加する対象であることを認識し、加入者ポートの識別番号として「Ａ１」を選択する。設定追加部６３では、仮想ネットワークテーブル５４１への設定追加要素として加入者ポートの識別番号、送信元ＩＰアドレス、ＶＬＡＮについて「Ａ１、ＩＰｙ、＃１０」の設定要素を作成する。設定比較削除部６４にて、設定追加要素のアドレス「ＩＰｙ」に対する設定が仮想ネットワークテーブル５４１に設定されていないことを認識し、設定比較削除部６４にて、設定追加部６３に設定追加要素を追加するよう指令し、設定追加部６３は仮想ネットワークテーブル５４１に「Ａ１、ＩＰｙ、＃１０」の設定要素を追加する。
The L2 switch 3-0 receives the downstream frame from the
また、サーバ２−２は、宛先ＩＰアドレスとしてユーザのＩＰアドレス「ＩＰａ」を設定し、送信元ＩＰアドレスとして自装置のＩＰアドレス「ＩＰｙ」を設定し、宛先ＭＡＣアドレスとしてユーザのＭＡＣアドレス「Ｍａ」を設定し、送信元ＭＡＣアドレスとして自装置のＭＡＣアドレス「Ｍｙ」を設定し、Ｌ２スイッチ３−２に上りフレームを送信する。 In addition, the server 2-2 sets the user IP address “IPa” as the destination IP address, sets the IP address “IPy” of the own apparatus as the source IP address, and sets the user MAC address “Ma” as the destination MAC address. ”Is set, the MAC address“ My ”of the own apparatus is set as the source MAC address, and the upstream frame is transmitted to the L2 switch 3-2.
Ｌ２スイッチ３−２は、ポートＣ１においてサーバ２−２から上りフレームを受信し、加入者情報テーブル５４２−３を参照して上りフレームにＶＬＡＮ「＃２０」のタグを付与し、ポートＣ２において、ＶＬＡＮ＃２０によりＬ２スイッチ４に上りフレームを送信する。
The L2 switch 3-2 receives the upstream frame from the server 2-2 at the port C1, refers to the subscriber information table 542-3, adds a tag of VLAN “# 20” to the upstream frame, and at the port C2, The uplink frame is transmitted to the
Ｌ２スイッチ４は、ポートＤ３においてＬ２スイッチ３−２から上りフレームを受信し、上りフレームから抽出したＶＬＡＮ「＃２０」に基づいて、ポートＤ１においてＶＬＡＮ＃２０によりＬ２スイッチ３−０に下りフレームを送信する。
The
Ｌ２スイッチ３−０は、ポートＡ２においてＬ２スイッチ４から下りフレームを受信し、ヘッダ情報抽出部６１において、下りフレームから送信元ＩＰアドレス「ＩＰｙ」とＶＬＡＮ「＃２０」の情報を抽出する。加入者情報検索部６２では、加入者情報テーブル５４２−１を参照して、下りフレームが仮想ネットワークテーブル５４１に設定追加する対象であることを認識し、加入者ポートの識別番号として「Ａ１」を選択する。設定追加部６３では、仮想ネットワークテーブル５４１への設定追加要素として加入者ポートの識別番号、送信元ＩＰアドレス、ＶＬＡＮについて「Ａ１、ＩＰｙ、＃２０」の設定要素を作成する。設定比較削除部６４にて、設定追加要素のアドレス「ＩＰｙ」に対する設定が仮想ネットワークテーブル５４１に設定されていることを認識すると、設定比較削除部６４にて仮想ネットワークテーブル５４１から「ＩＰｙ」に対する設定を削除し、設定追加部６３に「Ａ１、ＩＰｙ、＃２０」の追加設定を中断させる。
The L2 switch 3-0 receives the downstream frame from the
このように、本実施形態における図１８の状況では、図１０と異なり、Ｌ２スイッチ３は、既に仮想ネットワークテーブル５４１に設定された設定内容「Ａ１、ＩＰｙ、＃１０」と、下りフレームから追加しようとしている設定内容「Ａ１、ＩＰｙ、＃２０」について、ＩＰアドレスは同一だがＶＬＡＮ情報が異なるような設定になることを確認し、設定追加により矛盾が発生してしまうため両設定内容を破棄する。よって、不適切なアドレス設定を行っているサーバ２−１のみと通信が確保されてしまっていた場合にその設定を廃棄し、正規のアドレス設定を行っているサーバ２−２とも通信を確保することができる。
As described above, in the situation of FIG. 18 in this embodiment, unlike FIG. 10, the
（実施形態３）
図１５は、本実施形態の転送装置３を説明する図である。図１５の転送装置３と図１３の転送装置３とを比較すると、図１５の転送装置３の設定管理回路１０４が設定比較削除部６４及びアドレス解決要求フレーム作成部６６を有する点で異なる。すなわち、図１５の転送装置３の設定管理回路１０４は、アドレス解決要求フレーム作成部６６と設定削除部６４をさらに含む。アドレス解決要求フレーム作成部６６は、設定追加部６３が前記設定追加要素を作成した際に、前記設定追加要素の前記アドレス情報と仮想ネットワークテーブル５４１の既存設定要素のアドレス情報とが重複し、かつ、前記設定追加要素のＶＬＡＮ識別番号と仮想ネットワークテーブル５４１の既存設定要素のＶＬＡＮ識別番号とが異なる場合に、前記他の装置から前記加入者装置へ転送されてきたフレームのヘッダ情報の送信元アドレスを宛先アドレスとするアドレス解決要求フレームを作成し、転送回路１０１に前記他の装置へブロードキャスト送信させる。
設定削除部６４は、前記他の装置からの、前記アドレス解決要求フレームに対するアドレス解決応答フレームを受信したときに、ヘッダ情報抽出部６１が前記アドレス解決応答フレームから抽出した前記ヘッダ情報内のＶＬＡＮ識別番号、前記ヘッダ情報抽出部が前記アドレス解決応答フレームから抽出した前記ヘッダ情報内の送信元アドレスであるアドレス情報、及び前記加入者情報検索部が選択した前記加入者ポートの識別番号からなる設定追加要素と仮想ネットワークテーブル５４１の既存設定要素とを比較し、
前記設定追加要素の前記アドレス情報に対する仮想ネットワークテーブル５４１の設定要素が未設定の場合に、設定追加部６３に前記設定追加要素を仮想ネットワークテーブル５４１に設定追加させ、
前記設定追加要素の前記アドレス情報に対する仮想ネットワークテーブル５４１の設定要素が設定されている場合に、設定追加部６３に前記設定追加要素の設定追加を中断させる。
(Embodiment 3)
FIG. 15 is a diagram illustrating the
The
When the setting element of the virtual network table 541 for the address information of the setting addition element is not set, the setting
When the setting element of the virtual network table 541 for the address information of the setting addition element is set, the setting
フレーム識別部６５はヘッダ情報識別部６１の抽出したヘッダ情報に基づいて、中継ポートが受信した下りフレームがアドレス解決応答フレームかどうかを判断する。設定比較削除部６４では、フレーム識別部６１がアドレス解決応答フレームではないと判断した中継ポートの下りフレームに基づく設定追加要素が、仮想ネットワークテーブルにまだ設定されているかどうかを判断し、まだ設定されていないと判断した場合に、設定追加部にその設定追加要素を追加しないよう指令する。アドレス解決要求フレーム作成部６６では、その設定追加要素の送信元アドレスに対するアドレス解決を行うため、送信元アドレスを自装置のアドレスとするアドレス解決要求フレームを作成してタグ付与部５５に送信し、また、その設定追加要素の仮想ネットワーク識別番号に対応して一意に設定された仮想ネットワーク識別番号を判断し、その一意に設定された仮想ネットワーク識別番号をタグ付与部５５に送信する。
Based on the header information extracted by the header
（実施形態３の具体的動作）
図１９は、ＶＬＡＮシステムＮを説明する図である。本実施形態におけるＸ社からＡ社（ユーザ）への不適切な送信元アドレスによる送信、Ｙ社からＡ社への正常な送信元アドレスによる送信に対する設定追加動作を図１９を用いて説明する。図１９の状況は、図１０の状況に対応している。
(Specific operation of Embodiment 3)
FIG. 19 is a diagram for explaining the VLAN system N. The setting addition operation for transmission by an inappropriate source address from Company X to Company A (user) and transmission from Company Y to Company A by a normal source address in this embodiment will be described with reference to FIG. The situation in FIG. 19 corresponds to the situation in FIG.
サーバ２−１は、宛先ＩＰアドレスとしてユーザのＩＰアドレス「ＩＰａ」を設定し、送信元ＩＰアドレスとして不適切なＩＰアドレス「ＩＰｙ」を設定し、宛先ＭＡＣアドレスとしてユーザのＭＡＣアドレス「Ｍａ」を設定し、送信元ＭＡＣアドレスとして自装置のＭＡＣアドレス「Ｍｘ」を設定し、Ｌ２スイッチ３−１に上りフレームを送信する。 The server 2-1 sets the user IP address “IPa” as the destination IP address, sets the inappropriate IP address “IPy” as the source IP address, and sets the user MAC address “Ma” as the destination MAC address. The MAC address “Mx” of the own apparatus is set as the transmission source MAC address, and the upstream frame is transmitted to the L2 switch 3-1.
Ｌ２スイッチ３−１は、ポートＢ１においてサーバ２−１から上りフレームを受信し、加入者情報テーブル５４２−２を参照して上りフレームにＶＬＡＮ「＃１０」のタグを付与し、ポートＢ２において、ＶＬＡＮ＃１０によりＬ２スイッチ４に上りフレームを送信する。
The L2 switch 3-1 receives the upstream frame from the server 2-1 at the port B1, refers to the subscriber information table 542-2, attaches the tag “
Ｌ２スイッチ４は、ポートＤ２においてＬ２スイッチ３−１から上りフレームを受信し、上りフレームから抽出したＶＬＡＮ「＃１０」に基づいて、ポートＤ１においてＶＬＡＮ＃１０によりＬ２スイッチ３−０に下りフレームを送信する。
The
Ｌ２スイッチ３−０は、ポートＡ２においてＬ２スイッチ４から下りフレームを受信し、ヘッダ情報抽出部６１において、下りフレームから送信元ＩＰアドレス「ＩＰｙ」とＶＬＡＮ「＃１０」の情報を抽出する。フレーム識別部６５では、下りフレームがアドレス解決応答フレームでないことを認識する。加入者情報検索部６２では、加入者情報テーブル５４２−１を参照して、下りフレームが仮想ネットワークテーブル５４１に設定追加する対象であることを認識し、加入者ポートの識別番号として「Ａ１」を選択する。設定追加部６３では、仮想ネットワークテーブル５４１への設定追加要素として加入者ポートの識別番号、送信元ＩＰアドレス、ＶＬＡＮについて「Ａ１、ＩＰｙ、＃１０」の設定要素を作成する。設定比較削除部６４にて、設定追加要素のアドレス「ＩＰｙ」に対する設定が仮想ネットワークテーブル５４１に設定されていないことを認識すると、設定比較削除部６４にて、設定追加部６３に設定追加要素を削除するよう指令する。そして、アドレス解決要求フレーム作成部６６では、加入者情報テーブル５４２−１を参照して、ＶＬＡＮ「＃３０」を選択し宛先ＩＰアドレスとして「ＩＰｙ」、送信元ＩＰアドレスとして自装置のアドレス「ＩＰａ」、宛先ＭＡＣアドレスとしてブロードキャストアドレス「ＢＣ」、送信元ＭＡＣアドレスとして自装置のＭＡＣアドレス「Ｍａ」とする「ＩＰｙ」に関するアドレス解決要求フレーム（ＡＲＰ要求フレーム）を作成し、上り方向のタグ付与部５５に送信する。タグ付与部５５では、ＶＬＡＮ「＃３０」のタグをフレームに付与する。
The L2 switch 3-0 receives the downstream frame from the
フレーム送出部５６ではポートＡ２においてＶＬＡＮ＃３０によりＬ２スイッチ４に上りのＡＲＰ要求フレームを送信する。
The
Ｌ２スイッチ４は、ポートＤ１においてＬ２スイッチ３−０から上りフレームを受信し、上りフレームから抽出したＶＬＡＮ「＃３０」に基づいて、また宛先アドレスがブロードキャストアドレスであることに基づいて、ポートＤ２においてＶＬＡＮ＃３０によりＬ２スイッチ３−１、ポートＤ３においてＶＬＡＮ＃３０によりＬ２スイッチ３−２に下りのＡＲＰ要求フレームを送信する。
The
Ｌ２スイッチ（３−１、３−２）は、各々ポートＢ２、ポートＣ２においてＬ２スイッチ４から下りのＡＲＰ要求フレームを受信し、下りのＡＲＰ要求フレームからＶＬＡＮタグを削除して、ポートＢ１においてサーバ２−１に下りのＡＲＰ要求フレームを送信し、ポートＣ１においてサーバ２−２に下りのＡＲＰ要求フレームを送信する。また、ヘッダ情報抽出部６１において、下りフレームから送信元ＩＰアドレス「ＩＰａ」とＶＬＡＮ「＃３０」の情報を抽出する。フレーム識別部６５では、下りフレームがアドレス解決応答フレームでないことを認識する。加入者情報検索部６２では、加入者情報テーブル５４２−２、５４２−３を参照して、下りフレームが仮想ネットワーク判断部に設定追加する対象でないことを認識する。
The L2 switch (3-1, 3-2) receives the downstream ARP request frame from the
サーバ２−１は、Ｌ２スイッチ３−１から下りのＡＲＰ要求フレームを受信し、宛先ＩＰアドレスとしてスイッチ３−０のＩＰアドレス「ＩＰａ」、送信元ＩＰアドレスとして不適切なＩＰアドレス「ＩＰｙ」、宛先ＭＡＣアドレスとしてスイッチ３−０のＭＡＣアドレス「Ｍａ」、送信元ＭＡＣアドレスとして自装置のＭＡＣアドレス「Ｍｘ」とする「ＩＰｙ」に関するＡＲＰ応答フレームを作成し、Ｌ２スイッチ３−１に上りのＡＲＰ応答フレームを送信する。 The server 2-1 receives the downstream ARP request frame from the L2 switch 3-1, receives the IP address “IPa” of the switch 3-0 as the destination IP address, and the inappropriate IP address “IPy” as the source IP address, An ARP response frame related to “IPy” having the MAC address “Ma” of the switch 3-0 as the destination MAC address and the MAC address “Mx” of the own apparatus as the source MAC address is created, and the upstream ARP is sent to the L2 switch 3-1. Send a response frame.
サーバ２−２は、Ｌ２スイッチ３−２から下りのＡＲＰ要求フレームを受信し、宛先ＩＰアドレスとしてスイッチ３−０のＩＰアドレス「ＩＰａ」、送信元ＩＰアドレスとして自装置のＩＰアドレス「ＩＰｙ」、宛先ＭＡＣアドレスとしてスイッチ３−０のＭＡＣアドレス「Ｍａ」、送信元ＭＡＣアドレスとして自装置のＭＡＣアドレス「Ｍｙ」とする「ＩＰｙ」に関するＡＲＰ応答フレームを作成し、Ｌ２スイッチ３−２に上りのＡＲＰ応答フレームを送信する。 The server 2-2 receives the downstream ARP request frame from the L2 switch 3-2, receives the IP address “IPa” of the switch 3-0 as the destination IP address, and the IP address “IPy” of its own device as the source IP address, An ARP response frame related to “IPy” having the MAC address “Ma” of the switch 3-0 as the destination MAC address and the MAC address “My” of the own apparatus as the source MAC address is created, and the upstream ARP is sent to the L2 switch 3-2. Send a response frame.
Ｌ２スイッチ３−１は、ポートＢ１においてサーバ２−１から上りフレームを受信し、上りフレームにＶＬＡＮ「＃１０」のタグを付与し、ポートＢ２において、ＶＬＡＮ＃１０によりＬ２スイッチ４に上りフレームを送信する。
The L2 switch 3-1 receives the upstream frame from the server 2-1 at the port B1, attaches a VLAN “# 10” tag to the upstream frame, and transmits the upstream frame to the
Ｌ２スイッチ３−２は、ポートＣ１においてサーバ２−２から上りフレームを受信し、加入者情報テーブル５４２−３を参照して上りフレームにＶＬＡＮ「＃２０」のタグを付与し、ポートＣ２において、ＶＬＡＮ＃２０によりＬ２スイッチ４に上りフレームを送信する。
The L2 switch 3-2 receives the upstream frame from the server 2-2 at the port C1, refers to the subscriber information table 542-3, adds a tag of VLAN “# 20” to the upstream frame, and at the port C2, The uplink frame is transmitted to the
Ｌ２スイッチ４は、ポートＤ２においてＬ２スイッチ３−１から上りフレームを受信し、上りフレームから抽出したＶＬＡＮ「＃１０」に基づいて、ポートＤ１においてＶＬＡＮ＃１０によりＬ２スイッチ３−０に下りフレームを送信する。
The
Ｌ２スイッチ４は、ポートＤ３においてＬ２スイッチ３−２から上りフレームを受信し、上りフレームから抽出したＶＬＡＮ「＃２０」に基づいて、ポートＤ１においてＶＬＡＮ＃２０によりＬ２スイッチ３−０に下りフレームを送信する。
The
Ｌ２スイッチ３−０は、ポートＡ２においてＬ２スイッチ４から下りフレームを受信し、ヘッダ情報抽出部６１において、下りフレームから送信元ＩＰアドレス「ＩＰｙ」とＶＬＡＮ「＃１０」の情報を抽出する。フレーム識別部６５では、下りフレームがアドレス解決応答フレームであることを認識する。加入者情報検索部６２では、加入者情報テーブル５４２−１を参照して、下りフレームが仮想ネットワークテーブル５４１に設定追加する対象であることを認識し、加入者ポートの識別番号として「Ａ１」を選択する。設定追加部６３では、仮想ネットワークテーブル５４１への設定追加要素として加入者ポートの識別番号、送信元ＩＰアドレス、ＶＬＡＮについて「Ａ１、ＩＰｙ、＃１０」の設定要素を作成する。
The L2 switch 3-0 receives the downstream frame from the
設定比較削除部６４にて、設定追加要素のアドレス「ＩＰｙ」に対する設定が仮想ネットワークテーブル５４１に設定されていないことを認識すると、設定比較削除部６４にて、設定追加部６３に設定追加要素を追加するよう指令し、設定追加部６３は仮想ネットワークテーブル５４１に「Ａ１、ＩＰｙ、＃１０」の設定要素を追加する。
When the setting
Ｌ２スイッチ３−０は、ポートＡ２においてＬ２スイッチ４から下りフレームを受信し、ヘッダ情報抽出部６１において、下りフレームから送信元ＩＰアドレス「ＩＰｙ」とＶＬＡＮ「＃２０」の情報を抽出する。フレーム識別部６５では、下りフレームがアドレス解決応答フレームであることを認識する。加入者情報検索部６２では、加入者情報テーブル５４２−１を参照して、下りフレームが仮想ネットワークテーブル５４１に設定追加する対象であることを認識し、加入者ポートの識別番号として「Ａ１」を選択する。設定追加部６３では、仮想ネットワークテーブル５４１への設定追加要素として加入者ポートの識別番号、送信元ＩＰアドレス、ＶＬＡＮについて「Ａ１、ＩＰｙ、＃２０」の設定要素を作成する。
The L2 switch 3-0 receives the downstream frame from the
設定比較削除部６４にて、設定追加要素のアドレス「ＩＰｙ」に対する設定が仮想ネットワークテーブル５４１に設定されていることを認識すると、設定比較削除部６４にて仮想ネットワークテーブル５４１から「ＩＰｙ」に対する設定を削除し、設定追加部６３に「Ａ１、ＩＰｙ、＃２０」の追加設定を中断させる。
When the setting
上記説明では、先にＸ社からアドレス解決応答フレームを受信する場合を説明した。先にＹ社からアドレス解決応答フレームを受信する場合は以下のようになる。
Ｙ社からアドレス解決応答フレームを受信すると、設定追加部６３は、仮想ネットワークテーブル５４１への設定追加要素として加入者ポートの識別番号、送信元ＩＰアドレス、ＶＬＡＮについて「Ａ１、ＩＰｙ、＃２０」の設定要素を作成する。設定比較削除部６４にて、設定追加要素のアドレス「ＩＰｙ」に対する設定が仮想ネットワークテーブル５４１に設定されていないことを認識すると、設定比較削除部６４にて、設定追加部６３に設定追加要素を追加するよう指令し、設定追加部６３は仮想ネットワークテーブル５４１に「Ａ１、ＩＰｙ、＃２０」の設定要素を追加する。
その後、Ｘ社からアドレス解決応答フレームを受信すると、設定追加部６３は、仮想ネットワークテーブル５４１への設定追加要素として加入者ポートの識別番号、送信元ＩＰアドレス、ＶＬＡＮについて「Ａ１、ＩＰｙ、＃１０」の設定要素を作成する。設定比較削除部６４にて、設定追加要素のアドレス「ＩＰｙ」に対する設定が仮想ネットワークテーブル５４１に設定されていることを認識すると、設定比較削除部６４にて仮想ネットワークテーブル５４１から「ＩＰｙ」に対する設定を削除し、設定追加部６３に「Ａ１、ＩＰｙ、＃１０」の追加設定を中断させる。
In the above description, the case where the address resolution response frame is received from the X company has been described. When an address resolution response frame is first received from the Y company, it is as follows.
When the address resolution response frame is received from the company Y, the
Thereafter, when receiving an address resolution response frame from the company X, the
すなわち、アドレス解決応答フレームに基づく設定要素を作成したとき、仮想ネットワークテーブル５４１にアドレス解決応答フレームの送信元アドレスの設定が無ければ当該設定要素を追加する。一方、アドレス解決応答フレームに基づく設定要素を作成したとき、仮想ネットワークテーブル５４１にアドレス解決応答フレームの送信元アドレスと同じアドレスが設定済みであれば仮想ネットワークテーブル５４１からその設定要素を削除し、アドレス解決応答フレームに基づく設定要素の追加を中止する。 That is, when a setting element based on the address resolution response frame is created, if there is no setting of the source address of the address resolution response frame in the virtual network table 541, the setting element is added. On the other hand, when the setting element based on the address resolution response frame is created, if the same address as the source address of the address resolution response frame is already set in the virtual network table 541, the setting element is deleted from the virtual network table 541, and the address Stop adding configuration elements based on the resolution response frame.
このように、本実施形態における図１９の状況では、図１０と異なり、Ｌ２スイッチ３が仮想ネットワーク判断部５４１に新たな設定を追加しようとする際に、アドレス解決要求フレームを送信することで、サーバ２−１の送信元ＩＰアドレスに対して不適切なアドレス設定が発生している状況かどうかを確認する。よって、アドレス解決要求フレームを受信した正規のアドレス設定を行っているサーバ２−２からもフレームが送信されるので、仮想ネットワークテーブル５４１に不適切な設定が追加され、その設定が継続してしまうことを防ぐことができ、正規のアドレス設定を行っているサーバ２−２とも通信を確保することができる。
Thus, in the situation of FIG. 19 in the present embodiment, unlike FIG. 10, when the
なお、いずれの実施形態においてもＬ２スイッチ４は、フレームの受信時／転送時には、従来技術と同様のＶＬＡＮタグを参照するのみでよいため、従来技術をそのまま利用することができる。
In any of the embodiments, since the
本発明は、アプリケーションサーバ事業者が仮想ネットワークを経由してユーザにサービスを提供する場合において、広範に適用することができる。 The present invention can be widely applied when an application server provider provides a service to a user via a virtual network.
（図１〜図８において）
Ｎ：広域イーサネット（登録商標）
１：ユーザＡの拠点
２：ユーザＢの拠点
３、３−１、３−２、３−３：サーバ
４、４−０、４−１、４−２、４−３：Ｌ２スイッチ
５：Ｌ２スイッチ
（図９〜図１９において）
Ｎ：広域イーサネット（登録商標）
１：ユーザの拠点
２−１、２−２：サーバ
３、３−０、３−１、３−２：転送装置（Ｌ２スイッチ）
４：Ｌ２スイッチ
５：Ｌ２スイッチ
５１：フレーム受信部
５２：受信ポート宛先アドレス抽出部
５３：ＶＬＡＮ検索部
５５：タグ付与部
５６：フレーム送出部
５７：フレーム受信部
５８：タグ削除部
５９：フレーム送出部
６１：ヘッダ情報抽出部
６２：加入者情報検索部
６３：設定追加部
６４：設定比較削除部
６６：アドレス解決要求フレーム作成部
１０１：上り転送回路
１０２：下り転送回路
１０３：記憶回路
１０４：設定管理回路
５４１、５４１−０：仮想ネットワークテーブル
５４２、５４２−０、５４２−１、５４２−２：加入者情報テーブル
(In FIGS. 1 to 8)
N: Wide area Ethernet (registered trademark)
1: User A base 2:
N: Wide area Ethernet (registered trademark)
1: User bases 2-1 and 2-2:
4: L2 switch 5: L2 switch 51: frame receiving unit 52: receiving port destination address extracting unit 53: VLAN searching unit 55: tag assigning unit 56: frame sending unit 57: frame receiving unit 58: tag deleting unit 59: frame sending Unit 61: Header information extraction unit 62: Subscriber information search unit 63: Setting addition unit 64: Setting comparison deletion unit 66: Address resolution request frame creation unit 101: Uplink transfer circuit 102: Downlink transfer circuit 103: Storage circuit 104: Setting
Claims (10)
前記加入者装置からのフレームを自装置が属する複数のＶＬＡＮのうちいずれを介して前記他の装置に転送するべきかの転送設定を記憶し、前記転送回路に前記転送設定を指示する記憶回路と、
前記他の装置から前記加入者装置へ転送するフレームのヘッダ情報に基づいて前記記憶回路の前記転送設定を管理する設定管理回路と、
を備える転送装置。 A transfer circuit for transferring a frame between a subscriber device joining the own device and another device via a virtual network (VLAN: Virtual Local Area Network);
A storage circuit for storing a transfer setting as to which of a plurality of VLANs to which the device belongs belongs to which the frame from the subscriber device should be transferred, and instructing the transfer circuit to perform the transfer setting; ,
A setting management circuit for managing the transfer setting of the storage circuit based on header information of a frame transferred from the other device to the subscriber device;
A transfer device comprising:
前記他の装置から前記加入者装置へ転送するフレームのヘッダ情報を抽出するヘッダ情報抽出部と、
前記ヘッダ情報抽出部が抽出した前記ヘッダ情報内のＶＬＡＮ識別番号から、前記記憶回路が有する加入者情報テーブルを参照し、前記ヘッダ情報を前記記憶回路が有する仮想ネットワークテーブルに設定追加する対象であるかを判断するとともに前記加入者装置が接続する加入者ポートを選択する加入者情報検索部と、
前記ヘッダ情報抽出部が抽出した前記ヘッダ情報内のＶＬＡＮ識別番号、前記ヘッダ情報抽出部が抽出した前記ヘッダ情報内の送信元アドレスであるアドレス情報、及び前記加入者情報検索部が選択した前記加入者ポートの識別番号を含む前記仮想ネットワークテーブルの設定追加要素を作成し、前記仮想ネットワークテーブルに設定追加する設定追加部と、
を含むことを特徴とする請求項１に記載の転送装置。 The setting management circuit includes:
A header information extraction unit that extracts header information of a frame transferred from the other device to the subscriber device;
The subscriber information table of the storage circuit is referred to from the VLAN identification number in the header information extracted by the header information extraction unit, and the header information is set and added to the virtual network table of the storage circuit. And a subscriber information search unit for selecting a subscriber port to which the subscriber device is connected, and
The VLAN identification number in the header information extracted by the header information extraction unit, the address information which is the source address in the header information extracted by the header information extraction unit, and the subscription selected by the subscriber information search unit A setting addition unit for creating a setting addition element of the virtual network table including an identification number of a user port and adding the setting to the virtual network table;
The transfer apparatus according to claim 1, further comprising:
前記設定追加部が前記設定追加要素を作成した際に、前記設定追加要素の前記アドレス情報と前記仮想ネットワークテーブルの既存設定要素のアドレス情報とが重複し、かつ、前記設定追加要素のＶＬＡＮ識別番号と前記仮想ネットワークテーブルの既存設定要素のＶＬＡＮ識別番号とが異なる場合に、前記仮想ネットワークテーブルの既存設定要素を削除し、前記設定追加部に前記設定追加要素の設定追加を中断させる設定比較削除部をさらに有することを特徴とする請求項２に記載の転送装置。 The setting management circuit includes:
When the setting addition unit creates the setting addition element, the address information of the setting addition element overlaps with the address information of the existing setting element of the virtual network table, and the VLAN identification number of the setting addition element And a setting comparison deletion unit that deletes the existing setting element of the virtual network table and causes the setting adding unit to interrupt the setting addition of the setting additional element when the VLAN identification number of the existing setting element of the virtual network table is different The transfer apparatus according to claim 2, further comprising:
前記設定追加部が前記設定追加要素を作成した際に、前記設定追加要素の前記アドレス情報と前記仮想ネットワークテーブルの既存設定要素のアドレス情報とが重複し、かつ、前記設定追加要素のＶＬＡＮ識別番号と前記仮想ネットワークテーブルの既存設定要素のＶＬＡＮ識別番号とが異なる場合に、
前記他の装置から前記加入者装置へ転送されてきたフレームのヘッダ情報の送信元アドレスを宛先アドレスとするアドレス解決要求フレームを作成し、前記転送回路に前記他の装置へブロードキャスト送信させるアドレス解決要求フレーム作成部と、
前記他の装置からの、前記アドレス解決要求フレームに対するアドレス解決応答フレームを受信したときに、
前記ヘッダ情報抽出部が前記アドレス解決応答フレームから抽出した前記ヘッダ情報内のＶＬＡＮ識別番号、前記ヘッダ情報抽出部が前記アドレス解決応答フレームから抽出した前記ヘッダ情報内の送信元アドレスであるアドレス情報、及び前記加入者情報検索部が選択した前記加入者ポートの識別番号からなる設定追加要素と仮想ネットワークテーブルの既存設定要素とを比較し、
前記設定追加要素の前記アドレス情報に対する前記仮想ネットワークテーブルの設定要素が未設定の場合に、前記設定追加部に前記設定追加要素を前記仮想ネットワークテーブルに設定追加させ、
前記設定追加要素の前記アドレス情報に対する前記仮想ネットワークテーブルの設定要素が設定されている場合に、前記設定追加部に前記設定追加要素の設定追加を中断させる設定削除部と、
をさらに有することを特徴とする請求項２に記載の転送装置。 The setting management circuit includes:
When the setting addition unit creates the setting addition element, the address information of the setting addition element overlaps with the address information of the existing setting element of the virtual network table, and the VLAN identification number of the setting addition element And the VLAN identification number of the existing setting element of the virtual network table are different,
Address resolution request for creating an address resolution request frame having a transmission source address of a header information of a frame transferred from the other device to the subscriber device as a destination address, and causing the transfer circuit to perform broadcast transmission to the other device A frame creation unit;
When receiving an address resolution response frame for the address resolution request frame from the other device,
A VLAN identification number in the header information extracted from the address resolution response frame by the header information extraction unit; address information that is a source address in the header information extracted from the address resolution response frame by the header information extraction unit; And a setting addition element consisting of an identification number of the subscriber port selected by the subscriber information search unit and an existing setting element of the virtual network table,
When the setting element of the virtual network table for the address information of the setting addition element is not set, the setting addition unit is configured to add the setting addition element to the virtual network table,
A setting deletion unit for interrupting the setting addition of the setting addition element to the setting addition unit when the setting element of the virtual network table for the address information of the setting addition element is set;
The transfer apparatus according to claim 2, further comprising:
前記ＶＬＡＮ上に配置され、前記転送装置が転送するフレームを中継するスイッチ装置と、
を備えるＶＬＡＮシステム。 A transfer device according to any one of claims 1 to 4,
A switching device arranged on the VLAN and relaying a frame transferred by the transfer device;
A VLAN system comprising:
前記設定管理回路が、前記他の装置から前記加入者装置へ転送するフレームのヘッダ情報に基づいて前記記憶回路の前記転送設定を管理することを特徴とする転送設定の自動設定方法。 An automatic setting method of transfer setting in the transfer device according to claim 1,
The transfer setting automatic setting method, wherein the setting management circuit manages the transfer setting of the storage circuit based on header information of a frame transferred from the other device to the subscriber device.
前記他の装置から前記加入者装置へ転送するフレームのヘッダ情報を抽出するヘッダ情報抽出ステップと、
前記ヘッダ情報抽出ステップで抽出した前記ヘッダ情報内のＶＬＡＮ識別番号から、前記記憶回路が有する加入者情報テーブルを参照し、前記ヘッダ情報を前記記憶回路が有する仮想ネットワークテーブルに設定追加する対象であるかを判断するとともに前記加入者装置が接続する加入者ポートを選択する加入者情報検索ステップと、
前記ヘッダ情報抽出ステップで抽出した前記ヘッダ情報内のＶＬＡＮ識別番号、前記ヘッダ情報抽出部が抽出した前記ヘッダ情報内の送信元アドレスであるアドレス情報、及び前記加入者情報検索部が選択した前記加入者ポートの識別番号を含む前記仮想ネットワークテーブルの設定追加要素を作成し、前記仮想ネットワークテーブルに設定追加する設定追加ステップと、
を実行することを特徴とする請求項６に記載の転送設定の自動設定方法。 The setting management circuit
A header information extracting step of extracting header information of a frame to be transferred from the other device to the subscriber device;
The subscriber information table of the storage circuit is referred to from the VLAN identification number in the header information extracted in the header information extraction step, and the header information is set and added to the virtual network table of the storage circuit. And a subscriber information retrieval step of selecting a subscriber port to which the subscriber device is connected, and
The VLAN identification number in the header information extracted in the header information extraction step, the address information which is the source address in the header information extracted by the header information extraction unit, and the subscription selected by the subscriber information search unit A setting addition step of creating a setting addition element of the virtual network table including an identification number of a user port and adding the setting to the virtual network table;
The transfer setting automatic setting method according to claim 6, wherein:
前記設定追加ステップで前記設定追加要素を作成した際に、前記設定追加要素の前記アドレス情報と前記仮想ネットワークテーブルの既存設定要素のアドレス情報とが重複し、かつ、前記設定追加要素のＶＬＡＮ識別番号と前記仮想ネットワークテーブルの既存設定要素のＶＬＡＮ識別番号とが異なる場合に、前記仮想ネットワークテーブルの既存設定要素を削除し、前記設定追加ステップでの前記設定追加要素の設定追加を中断させる設定比較削除ステップをさらに実行することを特徴とする請求項７に記載の転送設定の自動設定方法。 The setting management circuit
When the setting addition element is created in the setting addition step, the address information of the setting addition element overlaps with the address information of the existing setting element of the virtual network table, and the VLAN identification number of the setting addition element If the VLAN identification number of the existing setting element of the virtual network table is different from that of the virtual network table, the setting comparison deletion is performed to delete the existing setting element of the virtual network table and interrupt the setting addition of the setting additional element in the setting adding step The transfer setting automatic setting method according to claim 7, further comprising the step of:
前記設定追加ステップで前記設定追加要素を作成した際に、前記設定追加要素の前記アドレス情報と前記仮想ネットワークテーブルの既存設定要素のアドレス情報とが重複し、かつ、前記設定追加要素のＶＬＡＮ識別番号と前記仮想ネットワークテーブルの既存設定要素のＶＬＡＮ識別番号とが異なる場合に、
前記他の装置から前記加入者装置へ転送されてきたフレームのヘッダ情報の送信元アドレスを宛先アドレスとするアドレス解決要求フレームを作成し、前記転送回路に前記他の装置へブロードキャスト送信させるアドレス解決要求フレーム作成ステップと、
前記他の装置からの、前記アドレス解決要求フレームに対するアドレス解決応答フレームを受信したときに、
前記ヘッダ情報抽出ステップで前記アドレス解決応答フレームから抽出した前記ヘッダ情報内のＶＬＡＮ識別番号、前記ヘッダ情報抽出部が前記アドレス解決応答フレームから抽出した前記ヘッダ情報内の送信元アドレスであるアドレス情報、及び前記加入者情報検索ステップで選択した前記加入者ポートの識別番号からなる設定追加要素と仮想ネットワークテーブルの既存設定要素とを比較し、
前記設定追加要素の前記アドレス情報に対する前記仮想ネットワークテーブルの設定要素が未設定の場合に、前記設定追加ステップで前記設定追加要素を前記仮想ネットワークテーブルに設定追加させ、
前記設定追加要素の前記アドレス情報に対する前記仮想ネットワークテーブルの設定要素が設定されている場合に、前記設定追加ステップでの前記設定追加要素の設定追加を中断させる設定削除ステップと、
をさらに実行することを特徴とする請求項７に記載の転送設定の自動設定方法。 The setting management circuit
When the setting addition element is created in the setting addition step, the address information of the setting addition element overlaps with the address information of the existing setting element of the virtual network table, and the VLAN identification number of the setting addition element And the VLAN identification number of the existing setting element of the virtual network table are different,
Address resolution request for creating an address resolution request frame having a transmission source address of a header information of a frame transferred from the other device to the subscriber device as a destination address, and causing the transfer circuit to perform broadcast transmission to the other device Frame creation step,
When receiving an address resolution response frame for the address resolution request frame from the other device,
A VLAN identification number in the header information extracted from the address resolution response frame in the header information extraction step, address information that is a source address in the header information extracted from the address resolution response frame by the header information extraction unit; And a setting addition element consisting of an identification number of the subscriber port selected in the subscriber information search step and an existing setting element of the virtual network table,
When the setting element of the virtual network table for the address information of the setting addition element is not set, the setting addition element is set and added to the virtual network table in the setting addition step,
A setting deletion step of interrupting setting addition of the setting addition element in the setting addition step when a setting element of the virtual network table for the address information of the setting addition element is set;
The transfer setting automatic setting method according to claim 7, further comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012162311A JP5788838B2 (en) | 2012-07-23 | 2012-07-23 | Transfer device, virtual network system, transfer setting automatic setting method, and transfer setting automatic setting program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012162311A JP5788838B2 (en) | 2012-07-23 | 2012-07-23 | Transfer device, virtual network system, transfer setting automatic setting method, and transfer setting automatic setting program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2014023082A true JP2014023082A (en) | 2014-02-03 |
| JP5788838B2 JP5788838B2 (en) | 2015-10-07 |
Family
ID=50197483
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012162311A Expired - Fee Related JP5788838B2 (en) | 2012-07-23 | 2012-07-23 | Transfer device, virtual network system, transfer setting automatic setting method, and transfer setting automatic setting program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5788838B2 (en) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10145411A (en) * | 1996-11-12 | 1998-05-29 | Hitachi Cable Ltd | Switching hub |
| JP2005210556A (en) * | 2004-01-26 | 2005-08-04 | Nippon Telegr & Teleph Corp <Ntt> | Data transfer unit and control apparatus |
| WO2008111173A1 (en) * | 2007-03-13 | 2008-09-18 | Fujitsu Limited | Communication path control method, communication apparatus and communication system |
-
2012
- 2012-07-23 JP JP2012162311A patent/JP5788838B2/en not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10145411A (en) * | 1996-11-12 | 1998-05-29 | Hitachi Cable Ltd | Switching hub |
| JP2005210556A (en) * | 2004-01-26 | 2005-08-04 | Nippon Telegr & Teleph Corp <Ntt> | Data transfer unit and control apparatus |
| WO2008111173A1 (en) * | 2007-03-13 | 2008-09-18 | Fujitsu Limited | Communication path control method, communication apparatus and communication system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5788838B2 (en) | 2015-10-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9900263B2 (en) | Non-overlay resource access in datacenters using overlay networks | |
| US9876706B2 (en) | Relay system and switching device for a layer 3 network | |
| WO2016015497A1 (en) | Method, device and system for forwarding packet | |
| US9363094B2 (en) | Relay system and switching device | |
| CN105162704A (en) | Multicast replication method and device in Overlay network | |
| EP2989755B1 (en) | Efficient multicast delivery to dually connected (vpc) hosts in overlay networks | |
| CN104009926A (en) | Multicast method in EVI network and edge device ED | |
| WO2013185715A1 (en) | Method for implementing virtual network and virtual network | |
| US9008118B2 (en) | Multicast data delivery over mixed multicast and non-multicast networks | |
| WO2019167703A1 (en) | Network device, network control method, and program | |
| CN103795630A (en) | Message transmitting method and device of label switching network | |
| EP2892196B1 (en) | Method, network node and system for implementing point-to-multipoint multicast | |
| KR20170076064A (en) | Method, apparatus and computer program for subnetting of software defined network | |
| US11863394B2 (en) | Connectivity detection session creation method, network device, and system | |
| US9548887B2 (en) | Proactive creation of multicast state in an overlay transport network to achieve fast convergence on failover | |
| CN104009919A (en) | Message forwarding method and device | |
| CN104506437A (en) | Item setup method and device | |
| Hartpence | Packet Guide to Routing and Switching: Exploring the Network Layer | |
| CN100450068C (en) | Multicast group maintaining method | |
| JP5788838B2 (en) | Transfer device, virtual network system, transfer setting automatic setting method, and transfer setting automatic setting program | |
| CN103491012B (en) | A kind of private network multicast processing method and device | |
| KR102092015B1 (en) | Method, apparatus and computer program for recognizing network equipment in a software defined network | |
| US9729391B2 (en) | Method and apparatus for path indication | |
| CN106059962A (en) | Forwarding method and device for multicast messages in SPBM (Shortest Path Bridging Virtual Local Area Network Mode) network | |
| CN104301231A (en) | Management method for virtual links in FCoE network and FIP switch |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20140704 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20150313 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150317 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150508 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150728 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150730 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5788838 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |