JP2014230046A - Ip address allocation server having control function by hub - Google Patents
Ip address allocation server having control function by hub Download PDFInfo
- Publication number
- JP2014230046A JP2014230046A JP2013107542A JP2013107542A JP2014230046A JP 2014230046 A JP2014230046 A JP 2014230046A JP 2013107542 A JP2013107542 A JP 2013107542A JP 2013107542 A JP2013107542 A JP 2013107542A JP 2014230046 A JP2014230046 A JP 2014230046A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- address
- hub
- server
- attribute information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
Description
本発明は、ネットワークに接続されるＩＰ端末の通信制御方法および接続位置特定方法に関する。 The present invention relates to a communication control method and a connection position specifying method for an IP terminal connected to a network.
従来、ネットワーク上の各ノードの接続形態（ネットワークトポロジー）を把握する技術として、ＬＬＤＰ（ＩＥＥＥ８０２．１ＡＢ）がある。また、特許文献１には、ＩＰ端末のＭＡＣアドレスと回線のＶＬＡＮ−ＩＤ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、払い出すＩＰアドレスを登録し、ＩＰ端末を認証してＩＰアドレスを払い出すことにより、ＩＰ端末が接続されている回線を特定する方法が記載されている。 Conventionally, there is LLDP (IEEE 802.1AB) as a technique for grasping the connection form (network topology) of each node on a network. Patent Document 1 also registers an IP terminal MAC address, a line VLAN-ID (Virtual Local Area Network), an IP address to be paid out, authenticates the IP terminal, and pays out the IP address. Describes a method of identifying the line to which is connected.
しかしながら、特許文献１の認証方法を用いてネットワーク上の各ノードの接続形態を把握しようとした場合に、特許文献１の技術では回線毎にＶＬＡＮ−ＩＤを割り当てるので、回線毎に１つのネットワークが構成されるため回線間のパケット転送が多い場合には回線間のパケット転送処理部が輻輳する。 However, when trying to grasp the connection form of each node on the network using the authentication method of Patent Document 1, the technology of Patent Document 1 assigns a VLAN-ID for each line, so one network is provided for each line. Therefore, when there are many packet transfers between lines, the packet transfer processing unit between lines is congested.
本発明は上記課題について鑑みなされたものであってその目的は、同一ネットワークに所属すべき複数のＩＰ端末で有って、同一スイッチングハブに接続される複数の回線に収容されるＩＰ端末間のパケット通信は実質的にスイッチングハブ内でパケット転送処理を行うことで回線間のパケット転送処理部の輻輳を回避し、また付随的にＩＰ端末の各ノードの接続形態を把握する技術を提供することにある。 The present invention has been made in view of the above problems, and its object is to provide a plurality of IP terminals that should belong to the same network, and between IP terminals accommodated in a plurality of lines connected to the same switching hub. For packet communication, the packet transfer processing is practically performed in the switching hub, thereby avoiding congestion of the packet transfer processing unit between lines and providing a technology for grasping the connection form of each node of the IP terminal incidentally. It is in.
本発明によれば、ＩＰアドレス割当サーバは、各スイッチングハブから送信されたＶＬＡＮ−ＩＤの所定のビット数を属性情報や位置情報として解釈することにより、ＩＰ端末の属性や位置を特定することができ、それによってパケット転送処理の実行箇所を最適化することができる。 According to the present invention, the IP address assignment server can identify the attribute and position of the IP terminal by interpreting the predetermined number of bits of the VLAN-ID transmitted from each switching hub as attribute information and position information. Thus, the execution location of the packet transfer process can be optimized.
図１は、本発明の一実施の形態に係るネットワーク・システムの概略図である。図１において、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ１０は、本発明のハブ別制御機能を有するＩＰアドレス割当サーバの実施形態のひとつである。 FIG. 1 is a schematic diagram of a network system according to an embodiment of the present invention. In FIG. 1, a DHCP (Dynamic Host Configuration Protocol) server 10 is one embodiment of an IP address assignment server having a hub-by-hub control function of the present invention.
スイッチングハブ１１・１２は、ポートＶＬＡＮ機能およびタグＶＬＡＮ機能を有するスイッチングハブである。
ＩＰ端末１３・１４・１５・１６は、ＩＰ通信機能を有する機器であり、ＤＨＣＰサーバ１０からＩＰアドレスを取得する様に構成されているものとする。
ＬＡＮ２０は、ＤＨＣＰサーバ１０とスイッチングハブ１１、スイッチングハブ１２間のパケットの送受信を行うＬｏｃａｌ Ａｒｅａ
Ｎｅｔｗｏｒｋである。
The switching hubs 11 and 12 are switching hubs having a port VLAN function and a tag VLAN function.
The IP terminals 13, 14, 15, and 16 are devices having an IP communication function, and are configured to acquire an IP address from the DHCP server 10.
The LAN 20 is a local area that transmits and receives packets between the DHCP server 10, the switching hub 11, and the switching hub 12.
Network.
図２は、ＤＨＣＰサーバ１０のブロック構成図である。図２において、ＤＨＣＰサーバ１０は、通信制御部１０１と、ルーティング処理部１０２と、ＤＨＣＰｖ４サーバ処理部１０３とアドレス割当ＤＢ機能部１０４とから構成される。 FIG. 2 is a block diagram of the DHCP server 10. 2, the DHCP server 10 includes a communication control unit 101, a routing processing unit 102, a DHCPv4 server processing unit 103, and an address assignment DB function unit 104.
通信制御部１０１は、ＬＡＮ２０から受信したパケットの宛先ＭＡＣアドレスがＤＨＣＰサーバ１０のＭＡＣアドレスと異なる場合、受信したパケットのＶＬＡＮ−ＩＤ内の所定のビット数で示されるネットワーク識別子と登録された端末情報のネットワーク識別子を比較し、ネットワーク識別子が同一である端末情報毎に、パケットの属性情報と、位置情報にネットワーク識別子が同一である端末情報の属性情報と、位置情報と、を上書きして、上書き後のＶＬＡＮ−ＩＤが互いに異なるパケットを、上書き後のＶＬＡＮ−ＩＤと同一ＶＬＡＮ−ＩＤを持つスイッチングハブに転送する機能を有する。また、受信したパケットの宛先ＭＡＣアドレスがＤＨＣＰサーバ１０のＭＡＣアドレスと同一の場合、ルーティング処理部１０２にパケットを転送する機能と、ルーティング処理部１０２からパケット送信を要求された場合、ＬＡＮ２０にパケットを送出する機能とを有する。 When the destination MAC address of the packet received from the LAN 20 is different from the MAC address of the DHCP server 10, the communication control unit 101 stores the network identifier indicated by the predetermined number of bits in the VLAN-ID of the received packet and the registered terminal information For each terminal information having the same network identifier, overwriting the attribute information of the packet, the attribute information of the terminal information having the same network identifier as the location information, and the location information. It has a function of transferring packets having different VLAN-IDs to the switching hub having the same VLAN-ID as the VLAN-ID after overwriting. Further, when the destination MAC address of the received packet is the same as the MAC address of the DHCP server 10, the function of transferring the packet to the routing processing unit 102 and when the packet transmission is requested from the routing processing unit 102, the packet is sent to the LAN 20. It has a function to send out.
ルーティング処理部１０２は、受信したパケットの宛先ＩＰアドレスがＤＨＣＰサーバ１０のＩＰアドレスまたはブロードキャストアドレスと異なる場合、ＩＰアドレスで示されるネットワークへパケット転送を行う機能を有する。また、ルーティング処理部１０２は、受信したパケットの宛先ＩＰアドレスがＤＨＣＰサーバ１０のＩＰアドレスまたはブロードキャストアドレスと同一、かつ受信したパケットがＤＨＣＰパケットであれば、ＤＨＣＰｖ４サーバ処理部１０３にパケットを転送する機能と、ＤＨＣＰｖ４サーバ処理部１０３からのパケット送信要求を受信した場合、通信制御部１０１にパケットの送信を要求する機能とを有する。 The routing processing unit 102 has a function of forwarding a packet to the network indicated by the IP address when the destination IP address of the received packet is different from the IP address or broadcast address of the DHCP server 10. The routing processing unit 102 also has a function of transferring a packet to the DHCPv4 server processing unit 103 if the destination IP address of the received packet is the same as the IP address or broadcast address of the DHCP server 10 and the received packet is a DHCP packet. And a function of requesting the communication control unit 101 to transmit a packet when a packet transmission request is received from the DHCPv4 server processing unit 103.
次に、ＤＨＣＰｖ４サーバ処理部１０３の機能について説明する。まず、ＩＰ端末がＩＰアドレス設定を要求するＤＨＣＰ要求をスイッチングハブ１１に送信し、それを受け取ったスイッチングハブは、そのＤＨＣＰ要求にＶＬＡＮ−ＩＤを付加して、ＤＨＣＰサーバ１０に向けて送信する。ＤＨＣＰサーバ１０のＤＨＣＰｖ４サーバ処理部１０３はそのＤＨＣＰ要求を受信して、該ＤＨＣＰ要求のＭＡＣアドレスと属性情報とネットワーク識別子がアドレス割当ＤＢ機能部１０４に登録されている情報と一致するか否かを判定し、一致する場合にＩＰ端末にＩＰアドレスを払い出し、ＤＨＣＰ要求の位置情報をアドレス割当ＤＢ機能部に登録する機能を有する。 Next, functions of the DHCPv4 server processing unit 103 will be described. First, the IP terminal transmits a DHCP request for requesting IP address setting to the switching hub 11, and the switching hub that has received the request adds the VLAN-ID to the DHCP request and transmits the DHCP request to the DHCP server 10. The DHCPv4 server processing unit 103 of the DHCP server 10 receives the DHCP request, and determines whether or not the MAC address, attribute information, and network identifier of the DHCP request match information registered in the address assignment DB function unit 104. If it matches, the IP address is issued to the IP terminal, and the location information of the DHCP request is registered in the address assignment DB function unit.
アドレス割当ＤＢ機能部１０４はＭＡＣアドレス、ＩＰアドレス、属性情報、位置情報、ネットワーク識別子の要素で構成される端末情報を記録し、ＤＨＣＰｖ４サーバ処理部１０３からの要求により、端末情報の追加、削除、変更、通知を行う機能を有する。 The address assignment DB function unit 104 records terminal information including MAC address, IP address, attribute information, location information, and network identifier elements, and adds, deletes, and deletes terminal information according to requests from the DHCPv4 server processing unit 103. It has a function to change and notify.
図３は、タグＶＬＡＮのフレームフォーマットである。タグＶＬＡＮのフレームは、通常のイーサネット（登録商標）フレームの送信元ＭＡＣとタイプの間に８０２．１Ｑヘッダが付加される。８０２．１ＱヘッダはＴＰＩＤ（Ｔａｇ Ｐｒｏｔｏｃｏｌ Ｉｄｅｎｔｉｆｉｅｒ）、ＰＣＰ（Ｐｒｉｏｒｉｔｙ Ｃｏｄｅ Ｐｏｉｎｔ）、ＣＦＩ（Ｃａｎｏｎｉｃａｌ Ｆｏｒｍａｔ Ｉｎｄｉｃａｔｏｒ）、ＶＬＡＮ−ＩＤとから構成されている。ＶＬＡＮ−ＩＤは１２ビットである。 FIG. 3 shows a frame format of the tag VLAN. In the tag VLAN frame, an 802.1Q header is added between the transmission source MAC and the type of a normal Ethernet (registered trademark) frame. The 802.1Q header is composed of TPID (Tag Protocol Identifier), PCP (Priority Code Point), CFI (Canonical Format Indicator), and VLAN-ID. The VLAN-ID is 12 bits.
図４は、ＤＨＣＰサーバ１０がスイッチングハブ１１から１２ビットのＶＬＡＮ−ＩＤを受信した場合に８０２．１Ｑヘッダを識別する際のフレーム例である。８０２．１Ｑヘッダの上位２ビットを属性情報として識別し、次の３ビットを位置情報として識別し、残り７ビットをネットワーク識別子として識別する。また、２ビットの属性情報、３ビットの位置情報、７ビットのネットワーク識別子としたが、これは一例であり、それぞれのビット数は０から１２ビットまでの任意のビット数で定義することが可能である。ただし、合計で１２ビット以下である必要がある。 FIG. 4 is an example of a frame when the DHCP server 10 identifies an 802.1Q header when receiving a 12-bit VLAN-ID from the switching hub 11. The upper 2 bits of the 802.1Q header are identified as attribute information, the next 3 bits are identified as position information, and the remaining 7 bits are identified as a network identifier. In addition, although the attribute information of 2 bits, the position information of 3 bits, and the network identifier of 7 bits are used as an example, the number of bits can be defined by any number of bits from 0 to 12 bits. It is. However, it must be 12 bits or less in total.
図５は、ＩＰ端末がＤＨＣＰ要求を送信した場合のＩＰ端末・スイッチングハブ・ＤＨＣＰサーバの処理手順を示すシーケンス図である。 FIG. 5 is a sequence diagram illustrating a processing procedure of the IP terminal, the switching hub, and the DHCP server when the IP terminal transmits a DHCP request.
ユーザは、ＤＨＣＰサーバ１０にＩＰ端末のＭＡＣアドレス、属性情報、ＩＰアドレス、ネットワーク識別子を登録する（Ｓ１）。ＩＰ端末は、ＩＰアドレスの設定を要求するため、自装置のＭＡＣアドレスが付与されたＤＨＣＰ要求を送信する（Ｓ２）。 The user registers the MAC address, attribute information, IP address, and network identifier of the IP terminal in the DHCP server 10 (S1). In order to request the IP address setting, the IP terminal transmits a DHCP request to which its own MAC address is assigned (S2).
スイッチングハブは、ＤＨＣＰ要求を受信したポートの設定に従って、属性情報、位置情報、ネットワーク識別子を付加する（Ｓ３）。スイッチングハブは、ＭＡＣアドレス、属性情報、位置情報、ネットワーク識別子を含む８０２．１Ｑヘッダが付加されたＤＨＣＰ要求を送信する（Ｓ４）。 The switching hub adds attribute information, location information, and a network identifier according to the setting of the port that has received the DHCP request (S3). The switching hub transmits a DHCP request to which an 802.1Q header including a MAC address, attribute information, location information, and a network identifier is added (S4).
ＤＨＣＰサーバは、登録した端末情報のＭＡＣアドレス、属性情報およびネットワーク識別子と、受信したパケットのＭＡＣアドレス、属性情報およびネットワーク識別子が一致するか否かを判定し、一致した場合、端末情報に位置情報を追加登録し、ＩＰアドレスの払い出しを行う（Ｓ５）。ＤＨＣＰサーバは、ＩＰアドレス、属性情報、位置情報、ネットワーク識別子を含む８０２．１Ｑヘッダが付加されたＤＨＣＰ応答を送信する（Ｓ６）。スイッチングハブは、受信したＤＨＣＰ応答から属性情報、位置情報、ネットワーク識別子を含む８０２．１Ｑヘッダを削除する（Ｓ７）。スイッチングハブは、ＩＰアドレスを含むＤＨＣＰ応答を送信する（Ｓ８）。 The DHCP server determines whether or not the MAC address, attribute information, and network identifier of the registered terminal information match the MAC address, attribute information, and network identifier of the received packet. If they match, the location information is added to the terminal information. Is additionally registered, and the IP address is issued (S5). The DHCP server transmits a DHCP response to which an 802.1Q header including an IP address, attribute information, location information, and a network identifier is added (S6). The switching hub deletes the 802.1Q header including attribute information, location information, and network identifier from the received DHCP response (S7). The switching hub transmits a DHCP response including the IP address (S8).
図６に、ＤＨＣＰサーバ１０のアドレス割当ＤＢ機能部に登録する端末情報データの一例を示す。ＩＰ端末１３のＭＡＣアドレスはＭＡＣアドレス１３、ＩＰ端末１４のＭＡＣアドレスはＭＡＣアドレス１４、ＩＰ端末１５のＭＡＣアドレスはＭＡＣアドレス１５、ＩＰ端末１６のＭＡＣアドレスはＭＡＣアドレス１６であり、ＩＰ端末１３にはＩＰアドレス１３、ＩＰ端末１４にはＩＰアドレス１４、ＩＰ端末１５にはＩＰアドレス１５、ＩＰ端末１６にはＩＰアドレス１６を払い出す構成とする。 FIG. 6 shows an example of terminal information data registered in the address assignment DB function unit of the DHCP server 10. The MAC address of the IP terminal 13 is the MAC address 13, the MAC address of the IP terminal 14 is the MAC address 14, the MAC address of the IP terminal 15 is the MAC address 15, and the MAC address of the IP terminal 16 is the MAC address 16. IP address 13, IP terminal 14 for IP address 14, IP terminal 15 for IP address 15, and IP terminal 16 for IP address 16.
また、ＩＰ端末１３は社員が利用するＩＰ端末であるため、属性情報として「００」（社員）、ＩＰ端末１４はゲストが利用するＩＰ端末であるため、属性情報として「０１」（ゲスト）、ＩＰ端末１５は社員が利用するＩＰ端末であるため、属性情報として「００」（社員）、ＩＰ端末１６はサーバ装置であるため、属性情報として「１０」（サーバ）をそれぞれ設定している。 Further, since the IP terminal 13 is an IP terminal used by an employee, “00” (employee) is used as attribute information, and since the IP terminal 14 is an IP terminal used by a guest, “01” (guest) is used as attribute information. Since IP terminal 15 is an IP terminal used by an employee, “00” (employee) is set as attribute information, and since IP terminal 16 is a server device, “10” (server) is set as attribute information.
また、ＩＰ端末１３のネットワーク識別子は「１」、ＩＰ端末１４のネットワーク識別子は「１」、ＩＰ端末１５のネットワーク識別子は「１」、ＩＰ端末１６のネットワーク識別子は「２」とそれぞれ設定している。 The network identifier of the IP terminal 13 is set to “1”, the network identifier of the IP terminal 14 is set to “1”, the network identifier of the IP terminal 15 is set to “1”, and the network identifier of the IP terminal 16 is set to “2”. Yes.
図９に属性とそれに対応する属性情報の例を示し、図１０には、位置とそれに対応する位置情報の例を示す。 FIG. 9 shows examples of attributes and corresponding attribute information, and FIG. 10 shows examples of positions and corresponding position information.
また、図１１にスイッチングハブ１１の設定を、図１２にスイッチングハブ１２の設定を示す。スイッチングハブ１１の設定として、ＩＰ端末１３が接続されているポート１には、属性情報「００」（社員）、位置情報「０００」（会議室）、ネットワーク識別子「１」を設定し、ＩＰ端末１４を接続されているポート２には、属性情報「０１」（ゲスト）、位置情報「０００」（会議室）、ネットワーク識別子「１」を設定する。スイッチングハブ１２の設定として、ＩＰ端末１５が接続されているポート１には、属性情報「００」(社員)、位置情報「００１」（事務所）、ネットワーク識別子「１」を設定し、ＩＰ端末１６が接続されているポート２には、属性情報「１０」（サーバ）、位置情報「００１」（事務所）、ネットワーク識別子「２」を設定する。 FIG. 11 shows the setting of the switching hub 11, and FIG. 12 shows the setting of the switching hub 12. As the setting of the switching hub 11, attribute information “00” (employee), location information “000” (conference room), and network identifier “1” are set in the port 1 to which the IP terminal 13 is connected. 14 is set with attribute information “01” (guest), location information “000” (conference room), and network identifier “1”. As the setting of the switching hub 12, the attribute information “00” (employee), the location information “001” (office), and the network identifier “1” are set in the port 1 to which the IP terminal 15 is connected. For port 2 to which 16 is connected, attribute information “10” (server), location information “001” (office), and network identifier “2” are set.
図７はＩＰ端末１３〜ＩＰ端末１６を接続して全てのＩＰ端末にＩＰアドレスを払い出した後のＤＨＣＰサーバ１０のアドレス割当ＤＢ機能部に登録されているデータの１例を示す。それぞれの端末が図５の本発明の処理手順で処理されたことにより、それぞれの端末の位置情報がＤＨＣＰサーバ１０のアドレス割当ＤＢ機能部に登録される。 FIG. 7 shows an example of data registered in the address assignment DB function unit of the DHCP server 10 after connecting the IP terminals 13 to 16 and issuing IP addresses to all IP terminals. When each terminal is processed by the processing procedure of the present invention in FIG. 5, the location information of each terminal is registered in the address assignment DB function unit of the DHCP server 10.
ルーティング処理部１０２にて、ＩＰ端末１３の位置情報が「００１」（事務所）の場合は、ネットワーク識別子が「２」のＩＰ端末へのアクセスを許可するが、ＩＰ端末１３の位置情報が「０００」（会議室）の場合は、ネットワーク識別子が「２」のＩＰ端末へのアクセスは拒否する処理を行うことにより、位置情報を利用した通信制御を行うことが可能となる。位置情報は通信制御だけでなく証跡管理／プレゼンス等にも利用可能である。 When the location information of the IP terminal 13 is “001” (office) in the routing processing unit 102, access to the IP terminal with the network identifier “2” is permitted, but the location information of the IP terminal 13 is “ In the case of “000” (conference room), it is possible to perform communication control using location information by performing a process of denying access to an IP terminal having a network identifier “2”. The location information can be used not only for communication control but also for trail management / presence.
また、ルーティング処理部１０２にて、属性情報が「００」（社員）であるＩＰ端末１３と属性情報が「１０」(サーバ)であるＩＰ端末１６間の通信は許可し、属性情報が「０１」(ゲスト)であるＩＰ端末１４と属性情報が「１０」（サーバ）であるＩＰ端末１６間の通信を拒否する処理を行うことにより、属性を利用した通信制御を行うことが可能となる。 The routing processing unit 102 permits communication between the IP terminal 13 whose attribute information is “00” (employee) and the IP terminal 16 whose attribute information is “10” (server), and the attribute information is “01”. By performing the process of rejecting communication between the IP terminal 14 that is “(guest)” and the IP terminal 16 that has the attribute information “10” (server), communication control using the attribute can be performed.
図８に、ＤＨＣＰｖ４サーバ処理部１０３のＤＨＣＰ要求受信時のフローチャートを示す。ＤＨＣＰｖ４サーバ処理部１０３は、ＤＨＣＰ要求待ち（Ｓ８０１）となり、ＤＨＣＰ要求を受信すると、ＤＨＣＰ要求内のＭＡＣアドレス、属性情報およびネットワーク識別子と、アドレス割当ＤＢ機能部に登録されている図６に示す端末情報データのＭＡＣアドレス、属性情報およびネットワーク識別子との比較を行う（Ｓ８０２）。 FIG. 8 shows a flowchart when the DHCPv4 server processing unit 103 receives a DHCP request. The DHCPv4 server processing unit 103 waits for a DHCP request (S801), and when receiving the DHCP request, the MAC address, attribute information, and network identifier in the DHCP request, and the terminal shown in FIG. 6 registered in the address assignment DB function unit The MAC address, attribute information, and network identifier of the information data are compared (S802).
端末情報データの全エントリ内に一致する端末情報がない場合（Ｓ８０２で不一致）、ＤＨＣＰ要求待ち（Ｓ８０１）に戻る。端末情報データの全エントリ内に一致する端末情報がある場合（Ｓ８０２で一致）、一致する端末情報にＤＨＣＰ要求内の位置情報を追加登録（Ｓ８０３）し、ＤＨＣＰ要求の送信元にＩＰアドレス／属性情報／位置情報／ネットワーク識別子を含むＤＨＣＰ応答を送信（Ｓ８０４）する。
以上、本発明の一実施の形態を説明した。
If there is no matching terminal information in all entries of the terminal information data (mismatch in S802), the process returns to the DHCP request wait (S801). If there is matching terminal information in all entries of the terminal information data (matching in S802), the location information in the DHCP request is additionally registered in the matching terminal information (S803), and the IP address / attribute is set as the source of the DHCP request. A DHCP response including information / location information / network identifier is transmitted (S804).
The embodiment of the present invention has been described above.
本実施の形態において、ＤＨＣＰサーバ４は、ＶＬＡＮ−ＩＤ内の上位１〜２ビットを属性情報として認識し、受信したＤＨＣＰ要求のＭＡＣアドレスと属性情報が登録されている端末情報と一致した場合にＩＰアドレスの払い出しを行い、属性情報を利用した通信制御を行うことにより、通信の許可／拒否を判断する。 In the present embodiment, the DHCP server 4 recognizes the upper 1 to 2 bits in the VLAN-ID as attribute information, and when the received DHCP request MAC address and attribute information match the registered terminal information. By issuing an IP address and performing communication control using attribute information, it is determined whether to permit or reject communication.
したがって、本実施の形態によれば、通信の許可／拒否を属性情報によって判断することができるので、通信制御の設定が容易になる。 Therefore, according to the present embodiment, the permission / denial of communication can be determined based on the attribute information, so that communication control can be easily set.
また、本実施の形態において、ＤＨＣＰサーバ４は、ＶＬＡＮ−ＩＤ内の上位から１〜２ビットを属性情報として認識し、受信したＤＨＣＰ要求のＭＡＣアドレスと属性情報が登録されている端末情報と一致した場合にＩＰアドレスの払い出しを行い、ＶＬＡＮ−ＩＤ内の上位３〜５ビットを位置情報として認識し、端末情報に位置情報を記録し、位置情報を利用した通信制御を行うことにより、通信の許可／拒否を判断する。 Further, in the present embodiment, the DHCP server 4 recognizes 1 to 2 bits from the upper level in the VLAN-ID as attribute information, and matches the MAC address of the received DHCP request and the terminal information in which the attribute information is registered. If the IP address is issued, the upper 3 to 5 bits in the VLAN-ID are recognized as location information, the location information is recorded in the terminal information, and communication control using the location information is performed. Determine permission / denial.
したがって、本実施の形態によれば、通信の許可／拒否を位置情報によって判断することができるので、通信制御の設定が容易になる。
Therefore, according to the present embodiment, communication permission / rejection can be determined based on position information, and communication control setting is facilitated.
Claims (2)
タグＶＬＡＮに対応している複数のスイッチングハブと接続するスイッチングハブ接続手段と、
前記スイッチングハブに登録する予め定められたビット数のＶＬＡＮ−ＩＤの内の所定のビット数を前記スイッチングハブの各々の属性と対応付けて登録する属性登録手段と、
前記属性登録手段を参照して前記スイッチングハブに接続されているＩＰ端末に対して当該ＩＰ端末との通信制御を実行するハブ別通信制御手段と、を有することを特徴とするハブ別制御機能を有するＩＰアドレス割当サーバ。 A server that assigns an IP address in response to a request from an IP terminal,
Switching hub connection means for connecting to a plurality of switching hubs corresponding to the tag VLAN;
Attribute registration means for registering a predetermined number of bits in a VLAN-ID having a predetermined number of bits registered in the switching hub in association with each attribute of the switching hub;
A hub-by-hub control function, comprising: a hub-by-hub communication control unit that performs communication control with an IP terminal connected to the switching hub with reference to the attribute registration unit. IP address allocation server having.
タグＶＬＡＮに対応している複数のスイッチングハブと接続するスイッチングハブ接続手段と、
前記スイッチングハブに登録する予め定められたビット数のＶＬＡＮ−ＩＤの内の所定のビット数を前記スイッチングハブの各々が設置されている場所と対応付けて登録する場所登録手段と、
前記場所登録手段を参照して前記スイッチングハブに接続されているＩＰ端末の場所に係わる情報を所定の宛先へ提示するまたは自サーバが備える表示部に提示する場所提示手段と、を有することを特徴とするＩＰ端末のハブ別制御機能を有するＩＰアドレス割当サーバ接続場所特定機能を有するＩＰアドレス割当サーバ。 A server that assigns an IP address in response to a request from an IP terminal,
Switching hub connection means for connecting to a plurality of switching hubs corresponding to the tag VLAN;
A location registration means for registering a predetermined number of bits in a VLAN-ID having a predetermined number of bits registered in the switching hub in association with a location where each of the switching hubs is installed;
A location presenting means for presenting information relating to the location of the IP terminal connected to the switching hub to a predetermined destination with reference to the location registering means or presenting the information on a display unit included in the own server. An IP address allocation server having an IP address allocation server connection location specifying function having a hub-by-hub control function.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013107542A JP2014230046A (en) | 2013-05-22 | 2013-05-22 | Ip address allocation server having control function by hub |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013107542A JP2014230046A (en) | 2013-05-22 | 2013-05-22 | Ip address allocation server having control function by hub |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2014230046A true JP2014230046A (en) | 2014-12-08 |
Family
ID=52129531
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013107542A Pending JP2014230046A (en) | 2013-05-22 | 2013-05-22 | Ip address allocation server having control function by hub |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2014230046A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020096337A (en) * | 2018-11-30 | 2020-06-18 | コイト電工株式会社 | Dhcp server, network system, and fixed ip address allocation method |
| CN115002071A (en) * | 2022-05-25 | 2022-09-02 | 深信服科技股份有限公司 | Information updating method, device, equipment and readable storage medium |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10178442A (en) * | 1996-12-17 | 1998-06-30 | Kawasaki Steel Corp | Network repeater |
| JP2006332910A (en) * | 2005-05-24 | 2006-12-07 | Nec Corp | Network apparatus control system, access control apparatus, access control method, and program |
| JP2007335923A (en) * | 2006-06-12 | 2007-12-27 | Hitachi Ltd | Network system, and server |
| JP2009267638A (en) * | 2008-04-23 | 2009-11-12 | Nippon Telegr & Teleph Corp <Ntt> | Terminal authentication/access authentication method, and authentication system |
-
2013
- 2013-05-22 JP JP2013107542A patent/JP2014230046A/en active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10178442A (en) * | 1996-12-17 | 1998-06-30 | Kawasaki Steel Corp | Network repeater |
| US6198741B1 (en) * | 1996-12-17 | 2001-03-06 | Kawasaki Steel Corporation | Network interface apparatus for transmitting a data packet |
| JP2006332910A (en) * | 2005-05-24 | 2006-12-07 | Nec Corp | Network apparatus control system, access control apparatus, access control method, and program |
| JP2007335923A (en) * | 2006-06-12 | 2007-12-27 | Hitachi Ltd | Network system, and server |
| JP2009267638A (en) * | 2008-04-23 | 2009-11-12 | Nippon Telegr & Teleph Corp <Ntt> | Terminal authentication/access authentication method, and authentication system |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020096337A (en) * | 2018-11-30 | 2020-06-18 | コイト電工株式会社 | Dhcp server, network system, and fixed ip address allocation method |
| JP7176992B2 (en) | 2018-11-30 | 2022-11-22 | コイト電工株式会社 | DHCP server, network system, fixed IP address assignment method |
| CN115002071A (en) * | 2022-05-25 | 2022-09-02 | 深信服科技股份有限公司 | Information updating method, device, equipment and readable storage medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11463279B2 (en) | Method and apparatus for implementing a flexible virtual local area network | |
| US8718071B2 (en) | Method to pass virtual local area network information in virtual station interface discovery and configuration protocol | |
| WO2017186181A1 (en) | Network access control | |
| EP2905930B1 (en) | Processing method, apparatus and system for multicast | |
| US8989187B2 (en) | Method and system of scaling a cloud computing network | |
| RU2544766C2 (en) | Method, device and system for routing data between network segments | |
| CN106559292A (en) | A kind of broad band access method and device | |
| WO2017133647A1 (en) | Packet processing method, traffic classifier, and service function instance | |
| JP2019515608A (en) | Access control | |
| US20150280961A1 (en) | Network extension system, control apparatus, and network extension method | |
| CN106027396B (en) | A kind of route control method, device and system | |
| EP3262802B1 (en) | Automatic discovery and provisioning of multi-chassis etherchannel peers | |
| EP3618407B1 (en) | Method for implementing three-layer communication | |
| CN107579988B (en) | Method and device for configuring security policy | |
| WO2016101515A1 (en) | Method and apparatus for determining information technology (it) device port | |
| JP2014230046A (en) | Ip address allocation server having control function by hub | |
| JP5261432B2 (en) | Communication system, packet transfer method, network switching apparatus, access control apparatus, and program | |
| KR20170001655A (en) | Method for user authentication, and method for controlling service function chain by using the same | |
| KR101690498B1 (en) | Method for setting network configuration and switch and computer-readable recording medium using the same | |
| WO2017000221A1 (en) | Method and device for communication by far-end network element port | |
| WO2013069133A1 (en) | Frame relay apparatus, communication system, and data transfer method | |
| US20210051076A1 (en) | A node, control system, communication control method and program | |
| JP7176992B2 (en) | DHCP server, network system, fixed IP address assignment method | |
| WO2016107392A1 (en) | Connection implementation method, network server, and gateway network element | |
| JP2018093314A (en) | Setting method of network of switches, switch using the same, and computer readable recording medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20151127 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160822 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160902 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20170328 |