JP2947201B2 - Ａｔｍ網を用いた通信方式 - Google Patents
Ａｔｍ網を用いた通信方式Info
- Publication number
- JP2947201B2 JP2947201B2 JP3043697A JP3043697A JP2947201B2 JP 2947201 B2 JP2947201 B2 JP 2947201B2 JP 3043697 A JP3043697 A JP 3043697A JP 3043697 A JP3043697 A JP 3043697A JP 2947201 B2 JP2947201 B2 JP 2947201B2
- Authority
- JP
- Japan
- Prior art keywords
- node
- atm
- packet
- transmitting
- transport layer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Description
【０００１】
【発明の属する技術分野】本発明は、非同期転送（Ａｓ
ｙｎｃｈｒｏｎｏｕｓ Ｔｒａｎｓｆｅｒ Ｍｏｄｅ；
ＡＴＭ）網を用いた通信方式に関し、特にＡＴＭ網を用
いたＴＣＰ／ＩＰプロトコルによるインターネットの構
成での通信セキュリティを確保する通信方式に関する。
ｙｎｃｈｒｏｎｏｕｓ Ｔｒａｎｓｆｅｒ Ｍｏｄｅ；
ＡＴＭ）網を用いた通信方式に関し、特にＡＴＭ網を用
いたＴＣＰ／ＩＰプロトコルによるインターネットの構
成での通信セキュリティを確保する通信方式に関する。
【０００２】
【従来の技術】この種の従来のＡＴＭ網を用いた通信方
式では、ネットワーク層にＩＰプロトコルを、トランス
ポート層にＴＣＰとＵＤＰプロトコルを用いたＴＣＰ／
ＩＰネットワークを互いに接続する場合に、これまでル
ータが用いられてきた。ルータは複数のネットワークイ
ンタフェースを持ち、ネットワーク層までの処理を終端
する。またトランスポート層の処理一部行うことがあ
る。
式では、ネットワーク層にＩＰプロトコルを、トランス
ポート層にＴＣＰとＵＤＰプロトコルを用いたＴＣＰ／
ＩＰネットワークを互いに接続する場合に、これまでル
ータが用いられてきた。ルータは複数のネットワークイ
ンタフェースを持ち、ネットワーク層までの処理を終端
する。またトランスポート層の処理一部行うことがあ
る。
【０００３】ルータの機能の１つとして、パケットとの
フィルタリングによる通信セキュリティの確保がある。
あるネットワークの外部にあるＩＰノードが、ネットワ
ークの内部にあるＩＰノードと通信するときに、ネット
ワークの出入口にあるルータを経由する。ルータはパケ
ット内のネットワーク層とトランスポート層のヘッダを
読んで、転送を行っている。そのため、そこを通過して
よいＴＣＰ／ＩＰパケットの送信ＩＰノード・受信ＩＰ
ノードのＩＰアドレスとＴＣＰ／ＵＤＰのポート番号を
設定し、それに該当しないパケットを廃棄するようにす
ると、ネットワーク内部のＩＰノードを外部からアクセ
スできなくしたり、特定のトランスポート層のポートへ
のアクセスを禁止したりすることができる。これはそれ
ぞれ、ネットワーク層レベルのパケットフィルタリン
グ、トランスポート層レベルのパケットフィルタリング
と呼ばれ、通信セキュリティを高めることに有用であ
る。
フィルタリングによる通信セキュリティの確保がある。
あるネットワークの外部にあるＩＰノードが、ネットワ
ークの内部にあるＩＰノードと通信するときに、ネット
ワークの出入口にあるルータを経由する。ルータはパケ
ット内のネットワーク層とトランスポート層のヘッダを
読んで、転送を行っている。そのため、そこを通過して
よいＴＣＰ／ＩＰパケットの送信ＩＰノード・受信ＩＰ
ノードのＩＰアドレスとＴＣＰ／ＵＤＰのポート番号を
設定し、それに該当しないパケットを廃棄するようにす
ると、ネットワーク内部のＩＰノードを外部からアクセ
スできなくしたり、特定のトランスポート層のポートへ
のアクセスを禁止したりすることができる。これはそれ
ぞれ、ネットワーク層レベルのパケットフィルタリン
グ、トランスポート層レベルのパケットフィルタリング
と呼ばれ、通信セキュリティを高めることに有用であ
る。
【０００４】尚、ＯＳＩ階層モデルでの第２層以下にＡ
ＴＭを、第３，４層にＴＣＰ／ＩＰプロトコルを用いる
ときの通信方式について、Ｔｈｅ ＡＴＭ Ｆｏｒｕｍ
やＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎ
ｇ Ｔａｓｋ Ｆｏｒｃｅ）において審議され、ＡＴＭ
Ｆｏｒｕｍ ９６−０８２４ｒ９や、ｄｒａｆｔ−ｉ
ｅｔｆ−ｒｏｌｃ−ｎｈｒｐ−０９．ｔｘｔなどの仕様
書が発表されている。これらの仕様の中のＮＨＲＰ方式
やＭＰＯＡ方式では、ネットワークの高速化のために、
ルータに代わり高速なＡＴＭ交換機が用いられるように
なっている。このようなネットワークでは、シグナリン
グと呼ばれる制御手順で送受信ＩＰノード間にバーチャ
ルコネクション（ＶＣ）を設定した後、そのＶＣを通し
て通信を行う。ＶＣに送信されるＴＣＰ／ＵＤＰパケッ
トは、送信ＩＰノードでセルと呼ばれる固定長の短い単
位に分割されてネットワークに送られ、中継ＡＴＭ交換
機をセルのままでスイッチされ、受信ＩＰノードで再び
ＴＣＰ／ＵＤＰパケットに組み立てられる。
ＴＭを、第３，４層にＴＣＰ／ＩＰプロトコルを用いる
ときの通信方式について、Ｔｈｅ ＡＴＭ Ｆｏｒｕｍ
やＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎ
ｇ Ｔａｓｋ Ｆｏｒｃｅ）において審議され、ＡＴＭ
Ｆｏｒｕｍ ９６−０８２４ｒ９や、ｄｒａｆｔ−ｉ
ｅｔｆ−ｒｏｌｃ−ｎｈｒｐ−０９．ｔｘｔなどの仕様
書が発表されている。これらの仕様の中のＮＨＲＰ方式
やＭＰＯＡ方式では、ネットワークの高速化のために、
ルータに代わり高速なＡＴＭ交換機が用いられるように
なっている。このようなネットワークでは、シグナリン
グと呼ばれる制御手順で送受信ＩＰノード間にバーチャ
ルコネクション（ＶＣ）を設定した後、そのＶＣを通し
て通信を行う。ＶＣに送信されるＴＣＰ／ＵＤＰパケッ
トは、送信ＩＰノードでセルと呼ばれる固定長の短い単
位に分割されてネットワークに送られ、中継ＡＴＭ交換
機をセルのままでスイッチされ、受信ＩＰノードで再び
ＴＣＰ／ＵＤＰパケットに組み立てられる。
【０００５】
【発明が解決しようとする課題】この従来のＡＴＭ網を
用いた通信方式では、セルの状態でネットワークを配送
されるために、従来のルータとは異なり中継のＡＴＭ交
換機では、パケット内のＴＣＰ／ＵＤＰヘッダ、ＩＰヘ
ッダの読み取りは行われない。そのため、ルータが行う
トランスポート層レベル、ネットワーク層レベルでのパ
ケットフィルタリングが出来なくなるという問題点があ
り、これがセキュリティ上の問題となるという問題点が
ある。
用いた通信方式では、セルの状態でネットワークを配送
されるために、従来のルータとは異なり中継のＡＴＭ交
換機では、パケット内のＴＣＰ／ＵＤＰヘッダ、ＩＰヘ
ッダの読み取りは行われない。そのため、ルータが行う
トランスポート層レベル、ネットワーク層レベルでのパ
ケットフィルタリングが出来なくなるという問題点があ
り、これがセキュリティ上の問題となるという問題点が
ある。
【０００６】本発明の目的は、上記の問題を解決するた
めに、ＡＴＭ交換機からなるネットワークにおいても、
ルータが行っていたパケットフィルタリングの機能を実
現することである。
めに、ＡＴＭ交換機からなるネットワークにおいても、
ルータが行っていたパケットフィルタリングの機能を実
現することである。
【０００７】
【課題を解決するための手段】本発明のＡＴＭ網を用い
た通信方式は、ＡＴＭネットワークインタフェースを持
った送信側ＩＰノードがシグナリング手順を起動し、前
記送信側ＩＰノードは通信相手の受信側ＩＰノードとの
間にバーチャルコネクションを設定して、ＴＣＰ／ＩＰ
パケットをＡＴＭセル化して通信を行うＡＴＭ網を用い
た通信方式において、前記送信側ＩＰノードは前記シグ
ナリング手順を起動するときに、前記送信側ＩＰノード
内のＴＣＰ／ＩＰ部分が、送信しようとする前記ＴＣＰ
／ＩＰパケットの前記送信側および前記受信側のＩＰノ
ードのそれぞれのＩＰアドレス，トランスポート層のプ
ロトコル，トランスポート層のポート番号を、前記送信
側ＩＰノード内のＡＴＭシグナリング処理部分に通知
し、前記ＡＴＭシグナリング処理部は前記通知された値
を記憶しておくと共に、ネットワークへの前記シグナリ
ング手順の中で、前記通知された内容を前記ネットワー
クに対して申告し、いったんそのバーチャルコネクショ
ンが設定された後、前記送信側ＩＰノードは記憶してお
いた前記送受信それぞれのＩＰノードの前記ＩＰアドレ
ス，前記トランスポート層プロトコル，トランスポート
層のポート番号以外を有するＴＣＰ／ＩＰパケットを、
前記バーチャルコネクションを通して送信することを禁
止する。
た通信方式は、ＡＴＭネットワークインタフェースを持
った送信側ＩＰノードがシグナリング手順を起動し、前
記送信側ＩＰノードは通信相手の受信側ＩＰノードとの
間にバーチャルコネクションを設定して、ＴＣＰ／ＩＰ
パケットをＡＴＭセル化して通信を行うＡＴＭ網を用い
た通信方式において、前記送信側ＩＰノードは前記シグ
ナリング手順を起動するときに、前記送信側ＩＰノード
内のＴＣＰ／ＩＰ部分が、送信しようとする前記ＴＣＰ
／ＩＰパケットの前記送信側および前記受信側のＩＰノ
ードのそれぞれのＩＰアドレス，トランスポート層のプ
ロトコル，トランスポート層のポート番号を、前記送信
側ＩＰノード内のＡＴＭシグナリング処理部分に通知
し、前記ＡＴＭシグナリング処理部は前記通知された値
を記憶しておくと共に、ネットワークへの前記シグナリ
ング手順の中で、前記通知された内容を前記ネットワー
クに対して申告し、いったんそのバーチャルコネクショ
ンが設定された後、前記送信側ＩＰノードは記憶してお
いた前記送受信それぞれのＩＰノードの前記ＩＰアドレ
ス，前記トランスポート層プロトコル，トランスポート
層のポート番号以外を有するＴＣＰ／ＩＰパケットを、
前記バーチャルコネクションを通して送信することを禁
止する。
【０００８】本発明のＡＴＭ網を用いた通信方式は、Ａ
ＴＭネットワークインタフェースを持った送信側ＩＰノ
ードがシグナリング手順を起動し、前記送信側ＩＰノー
ドは通信相手の受信側ＩＰノードとの間にバーチャルコ
ネクションを設定して、ＴＣＰ／ＩＰパケットをＡＴＭ
セル化して通信を行うＡＴＭ網を用いた通信方式におい
て、前記バーチャルコネクション設定のためのシグナリ
ング手順を受けたＡＴＭ交換機内のＡＴＭシグナリング
処理部は、前記送信側ＩＰノードから申告された前記送
信側および前記受信側のそれぞれのＩＰノードのＩＰア
ドレス、トランスポート層プロトコル、トランスポート
層ポート番号を読み取り、あらかじめ作成されているバ
ーチャルコネクション設定の許可規則に基づき、そのバ
ーチャルコネクションの設定を許可する場合は設定手順
を続行し、許可できない場合にはそのバーチャルコネク
ションの設定を中止する。
ＴＭネットワークインタフェースを持った送信側ＩＰノ
ードがシグナリング手順を起動し、前記送信側ＩＰノー
ドは通信相手の受信側ＩＰノードとの間にバーチャルコ
ネクションを設定して、ＴＣＰ／ＩＰパケットをＡＴＭ
セル化して通信を行うＡＴＭ網を用いた通信方式におい
て、前記バーチャルコネクション設定のためのシグナリ
ング手順を受けたＡＴＭ交換機内のＡＴＭシグナリング
処理部は、前記送信側ＩＰノードから申告された前記送
信側および前記受信側のそれぞれのＩＰノードのＩＰア
ドレス、トランスポート層プロトコル、トランスポート
層ポート番号を読み取り、あらかじめ作成されているバ
ーチャルコネクション設定の許可規則に基づき、そのバ
ーチャルコネクションの設定を許可する場合は設定手順
を続行し、許可できない場合にはそのバーチャルコネク
ションの設定を中止する。
【０００９】本発明のＡＴＭ網を用いた通信方式は、Ａ
ＴＭネットワークインタフェースを持った送信側ＩＰノ
ードがシグナリング手順を起動し、前記送信側ＩＰノー
ドは通信相手の受信側ＩＰノードとの間にバーチャルコ
ネクションを設定して、ＴＣＰ／ＩＰパケットをＡＴＭ
セル化して通信を行うＡＴＭ網を用いた通信方式におい
て、前記送信側および前記受信側の送受信それぞれのＩ
Ｐノード間にバーチャルコネクションが設定されてい
て、そこを通して送受信することを許可されているパケ
ットの、前記送受信それぞれのＩＰアドレス，トランス
ポート層プロトコル，トランスポート層番号が指定され
ているときに、既に前記許可されているパケットに加え
て、前記送受信それぞれのＩＰノードが、別の送受信そ
れぞれのＩＰアドレス，トランスポート層プロトコル，
トランスポート層番号を持つパケットを、前記バーチャ
ルコネクションを通して送受信することを許可させる要
求をネットワークに通知し、このネットワーク内のＡＴ
Ｍ交換機では、予め設定された規則に基づいて前記要求
を許可するかどうか判定し、許可する場合は前記送受信
それぞれのＩＰノードに前記パケットの送受信許可を通
知し、許可できない場合には前記送受信それぞれのＩＰ
ノードに前記パケットの送受信を禁止を通知し、前記ネ
ットワーク内のＡＴＭ交換機が、予め設定された規則に
基づいて、前記送受信それぞれのＩＰノードにパケット
の送受信許可を通知するときに、要求されたパケットの
送受信を許可するのみだけでなく、送受信することが許
可される他の１つまたは複数のパケットの、前記送受信
それぞれのＩＰノードの前記ＩＰアドレス，前記トラン
スポート層プロトコル，前記トランスポート層ポート番
号を通知する。
ＴＭネットワークインタフェースを持った送信側ＩＰノ
ードがシグナリング手順を起動し、前記送信側ＩＰノー
ドは通信相手の受信側ＩＰノードとの間にバーチャルコ
ネクションを設定して、ＴＣＰ／ＩＰパケットをＡＴＭ
セル化して通信を行うＡＴＭ網を用いた通信方式におい
て、前記送信側および前記受信側の送受信それぞれのＩ
Ｐノード間にバーチャルコネクションが設定されてい
て、そこを通して送受信することを許可されているパケ
ットの、前記送受信それぞれのＩＰアドレス，トランス
ポート層プロトコル，トランスポート層番号が指定され
ているときに、既に前記許可されているパケットに加え
て、前記送受信それぞれのＩＰノードが、別の送受信そ
れぞれのＩＰアドレス，トランスポート層プロトコル，
トランスポート層番号を持つパケットを、前記バーチャ
ルコネクションを通して送受信することを許可させる要
求をネットワークに通知し、このネットワーク内のＡＴ
Ｍ交換機では、予め設定された規則に基づいて前記要求
を許可するかどうか判定し、許可する場合は前記送受信
それぞれのＩＰノードに前記パケットの送受信許可を通
知し、許可できない場合には前記送受信それぞれのＩＰ
ノードに前記パケットの送受信を禁止を通知し、前記ネ
ットワーク内のＡＴＭ交換機が、予め設定された規則に
基づいて、前記送受信それぞれのＩＰノードにパケット
の送受信許可を通知するときに、要求されたパケットの
送受信を許可するのみだけでなく、送受信することが許
可される他の１つまたは複数のパケットの、前記送受信
それぞれのＩＰノードの前記ＩＰアドレス，前記トラン
スポート層プロトコル，前記トランスポート層ポート番
号を通知する。
【００１０】
【発明の実施の形態】次に、本発明について図面を参照
して説明。
して説明。
【００１１】図１は本発明の第１の実施の形態のＩＰノ
ードにおける。ＴＣＰ／ＩＰプロトコルとＡＴＭ通信部
に関する機能構成図である。
ードにおける。ＴＣＰ／ＩＰプロトコルとＡＴＭ通信部
に関する機能構成図である。
【００１２】尚、本第１の実施の形態においてはＶＣは
単方向であり、ＩＰノード間で双方向の通信を行うとき
には、異なる方向の２つのＶＣを独立して設定する。ま
た一つのＩＰノード内で異なるＴＣＰ／ＵＤＰポートを
用いて、同一の相手ＩＰノードと通信をするときには、
別々のＶＣを使用する構成とする。
単方向であり、ＩＰノード間で双方向の通信を行うとき
には、異なる方向の２つのＶＣを独立して設定する。ま
た一つのＩＰノード内で異なるＴＣＰ／ＵＤＰポートを
用いて、同一の相手ＩＰノードと通信をするときには、
別々のＶＣを使用する構成とする。
【００１３】図１に示す本第１の実施の形態において、
ネットワークアプリケーション１０は、ＴＣＰ／ＩＰと
ＡＴＭを使用してネットワークを利用するプログラムで
ある。ＴＣＰ処理部１１、ＵＤＰ処理部１２、ＩＰ処理
部１３は、それぞれＴＣＰプロトコル、ＵＤＰプロトコ
ル、ＩＰプロトコルに関する通信処理をする機能部であ
る。ＴＣＰポート１４とＵＤＰポート１５は、ネットワ
ークアプリケーション１０がＴＣＰプロトコルまたはＵ
ＤＰプロトコルを利用するための通信インタフェースで
あり、ネットワークアプリケーション１０は一つのポー
トを選択する。各ポートには、固有のポート番号が付与
されている。ＡＴＭ ＶＣ終端部１６は、ＩＰ処理部１
３とＡＴＭネットワークとのインタフェースであり、送
信時にはＩＰ処理部１３から受けたパケットをＡＴＭセ
ル化してＶＣを通してネットワークに送信し、受信方向
ではＶＣを通して送られてきたＡＴＭセルをＩＰパケッ
トに組み立てて、ＩＰ処理部１３にわたす。ＡＴＭシグ
ナリング処理部１７は、ＡＴＭ ＶＣ終端部１６からの
命令や、ネットワークからのシグナリングメッセージの
到着により、ＶＣを設定するためのシグナリングの制御
・処理をする。ＴＣＰ／ＵＤＰフィルタリングテーブル
１８とＴＣＰフィルタリングテーブル１９は、ＶＣ設定
時に記憶した情報に基づいて、あるＶＣに送信できるパ
ケットと、ＶＣを通して受信できるパケットを制御する
ためのものである。ＴＣＰ／ＵＤＰフィルタリングテー
ブル１８は、ＴＣＰ／ＵＤＰポート番号により、ＩＰフ
ィルタリングテーブル１９は送受信ＩＰノードのＩＰア
ドレスによって上記制御を行う。ＶＣテーブル２０は、
設定したＶＣを登録・管理するために用いられる。ＴＣ
Ｐ／ＵＤＰフィルタリングテーブル１８、ＩＰフィルタ
リングテーブル１９、ＶＣテーブル２０を合わせて、Ｖ
Ｃ管理テーブル２１と呼ぶ。ＡＴＭ以外のデータリンク
層２２は、ＡＴＭ以外のネットワークとの入出力パケッ
トを制御する機能部である。
ネットワークアプリケーション１０は、ＴＣＰ／ＩＰと
ＡＴＭを使用してネットワークを利用するプログラムで
ある。ＴＣＰ処理部１１、ＵＤＰ処理部１２、ＩＰ処理
部１３は、それぞれＴＣＰプロトコル、ＵＤＰプロトコ
ル、ＩＰプロトコルに関する通信処理をする機能部であ
る。ＴＣＰポート１４とＵＤＰポート１５は、ネットワ
ークアプリケーション１０がＴＣＰプロトコルまたはＵ
ＤＰプロトコルを利用するための通信インタフェースで
あり、ネットワークアプリケーション１０は一つのポー
トを選択する。各ポートには、固有のポート番号が付与
されている。ＡＴＭ ＶＣ終端部１６は、ＩＰ処理部１
３とＡＴＭネットワークとのインタフェースであり、送
信時にはＩＰ処理部１３から受けたパケットをＡＴＭセ
ル化してＶＣを通してネットワークに送信し、受信方向
ではＶＣを通して送られてきたＡＴＭセルをＩＰパケッ
トに組み立てて、ＩＰ処理部１３にわたす。ＡＴＭシグ
ナリング処理部１７は、ＡＴＭ ＶＣ終端部１６からの
命令や、ネットワークからのシグナリングメッセージの
到着により、ＶＣを設定するためのシグナリングの制御
・処理をする。ＴＣＰ／ＵＤＰフィルタリングテーブル
１８とＴＣＰフィルタリングテーブル１９は、ＶＣ設定
時に記憶した情報に基づいて、あるＶＣに送信できるパ
ケットと、ＶＣを通して受信できるパケットを制御する
ためのものである。ＴＣＰ／ＵＤＰフィルタリングテー
ブル１８は、ＴＣＰ／ＵＤＰポート番号により、ＩＰフ
ィルタリングテーブル１９は送受信ＩＰノードのＩＰア
ドレスによって上記制御を行う。ＶＣテーブル２０は、
設定したＶＣを登録・管理するために用いられる。ＴＣ
Ｐ／ＵＤＰフィルタリングテーブル１８、ＩＰフィルタ
リングテーブル１９、ＶＣテーブル２０を合わせて、Ｖ
Ｃ管理テーブル２１と呼ぶ。ＡＴＭ以外のデータリンク
層２２は、ＡＴＭ以外のネットワークとの入出力パケッ
トを制御する機能部である。
【００１４】図２は、本第１の実施の形態の送信側ＩＰ
ノードにおける、パケット送信時の手順を示す図であ
る。
ノードにおける、パケット送信時の手順を示す図であ
る。
【００１５】第１の実施の形態では、ＶＣは単方向であ
るとする。図２において、本ＩＰノードがデータの送信
元のときは手順１０１を行い、ネットワークアプリケー
ション１０がパケットを送信するために、ＴＣＰポート
１４またはＵＤＰポート１５の中の特定のポートを選択
して、パケットを渡す。次に手順１０２において、その
パケットを受けたＴＣＰ処理部１１またはＵＤＰ処理部
１２は、それぞれＴＣＰ層、ＵＤＰ層の処理を行い、パ
ケットヘッダを付加してＩＰ処理部１３にそのパケット
を渡す。次に手順１０３−１で、ＩＰ処理部１３はＩＰ
層の処理をしてヘッダを付与し、ＡＴＭ ＶＣ終端部１
６にパケットを渡す。本ＩＰノードがＡＴＭ以外のネッ
トワークから受けたデータをＡＴＭ網に中継するとき
は、手順１０３−２を行い、ＡＴＭ以外のデータリンク
層２２から受けたパケットをＩＰ処理し、ＡＴＭ ＶＣ
終端部１６にパケットを渡す。以後の処理は、手順１０
３−１を行ったときも、手順１０３−２を行ったときも
共通である。
るとする。図２において、本ＩＰノードがデータの送信
元のときは手順１０１を行い、ネットワークアプリケー
ション１０がパケットを送信するために、ＴＣＰポート
１４またはＵＤＰポート１５の中の特定のポートを選択
して、パケットを渡す。次に手順１０２において、その
パケットを受けたＴＣＰ処理部１１またはＵＤＰ処理部
１２は、それぞれＴＣＰ層、ＵＤＰ層の処理を行い、パ
ケットヘッダを付加してＩＰ処理部１３にそのパケット
を渡す。次に手順１０３−１で、ＩＰ処理部１３はＩＰ
層の処理をしてヘッダを付与し、ＡＴＭ ＶＣ終端部１
６にパケットを渡す。本ＩＰノードがＡＴＭ以外のネッ
トワークから受けたデータをＡＴＭ網に中継するとき
は、手順１０３−２を行い、ＡＴＭ以外のデータリンク
層２２から受けたパケットをＩＰ処理し、ＡＴＭ ＶＣ
終端部１６にパケットを渡す。以後の処理は、手順１０
３−１を行ったときも、手順１０３−２を行ったときも
共通である。
【００１６】次に手順１０４においてＡＴＭ ＶＣ終端
部１６は、渡されたパケットとＴＣＰ／ＵＤＰヘッダ、
ＩＰヘッダを読んだ後、それらの送受信ＩＰノードのＴ
ＣＰ／ＵＤＰポート間にＶＣが既に存在するかどうか検
索する。
部１６は、渡されたパケットとＴＣＰ／ＵＤＰヘッダ、
ＩＰヘッダを読んだ後、それらの送受信ＩＰノードのＴ
ＣＰ／ＵＤＰポート間にＶＣが既に存在するかどうか検
索する。
【００１７】ＶＣが設定されていないときは、シグナリ
ング手順を起動するために手順１０５を行い、ＡＴＭシ
グナリング処理部１７にＶＣ設定を依頼する。この時
に、送信しようとするパケットの送受信ＩＰノードのＩ
ＰアドレスとＴＣＰ／ＵＤＰのポート番号を、ＡＴＭシ
グナリング処理部に通知する。このときオプションとし
て、ネットワークアプリケーション１０の種別（識別
子）を通知するとことも可能である。次に手順１０６を
行い、ＡＴＭシグナリング処理部１７は受信ＩＰノード
へのＶＣ設定要求のシグナリングをネットワークに対し
て開始する。この時に、送受信ＩＰノードのＡＴＭアド
レスに加えて、ＩＰアドレス、ＴＣＰ／ＵＤＰポート番
号をネットワークに通知する。またオプションとして、
ネットワークアプリケーション１０の種別（識別子）を
通知することもある。受信ＩＰノード側とネットワーク
において上記ＶＣの設定が成功すると、ネットワークか
ら送信ＩＰノードに通知される。その後手順１０８を行
い、設定したＶＣをＩＰ処理部１３の出力として、ＶＣ
管理テーブル２１に、送信を許可されたパケットの送受
信ＩＰノードのＩＰアドレスとＴＣＰ／ＵＤＰのポート
番号、オプションのネットワークアプリケーション１０
の種別（識別子）と共に登録する。そして手順１０９
で、上記ＶＣを使用して受信ＩＰノードにパケットを送
信する。
ング手順を起動するために手順１０５を行い、ＡＴＭシ
グナリング処理部１７にＶＣ設定を依頼する。この時
に、送信しようとするパケットの送受信ＩＰノードのＩ
ＰアドレスとＴＣＰ／ＵＤＰのポート番号を、ＡＴＭシ
グナリング処理部に通知する。このときオプションとし
て、ネットワークアプリケーション１０の種別（識別
子）を通知するとことも可能である。次に手順１０６を
行い、ＡＴＭシグナリング処理部１７は受信ＩＰノード
へのＶＣ設定要求のシグナリングをネットワークに対し
て開始する。この時に、送受信ＩＰノードのＡＴＭアド
レスに加えて、ＩＰアドレス、ＴＣＰ／ＵＤＰポート番
号をネットワークに通知する。またオプションとして、
ネットワークアプリケーション１０の種別（識別子）を
通知することもある。受信ＩＰノード側とネットワーク
において上記ＶＣの設定が成功すると、ネットワークか
ら送信ＩＰノードに通知される。その後手順１０８を行
い、設定したＶＣをＩＰ処理部１３の出力として、ＶＣ
管理テーブル２１に、送信を許可されたパケットの送受
信ＩＰノードのＩＰアドレスとＴＣＰ／ＵＤＰのポート
番号、オプションのネットワークアプリケーション１０
の種別（識別子）と共に登録する。そして手順１０９
で、上記ＶＣを使用して受信ＩＰノードにパケットを送
信する。
【００１８】図３は、本第１の実施の形態のＩＰノード
におけるＶＣ管理テーブル２１の内容の例を示す図であ
る。
におけるＶＣ管理テーブル２１の内容の例を示す図であ
る。
【００１９】図３において、列３１は、ＶＰＩ＝０，Ｖ
ＣＩ＝１０３のＶＣは、ＩＰアドレスが１３３．２０
７．３６．１１２のＩＰノード内のＴＣＰ８０１０番の
ポートを送信側とし、ＩＰアドレスが１３３．２０７．
３８．１２３のＩＰノード内のＴＣＰ２５番から１００
番のポートを受信側としていることを表す。列３２は、
ＶＰＩ＝２，ＶＣＩ＝１２９のＶＣは、ＩＰアドレスが
１３３．２０７．３８．２２２のＩＰノード内のＵＤＰ
５１７番のポートを送信側とし、ＩＰアドレスが１３
３．２０７．３６．１１１とＩＰノード内のＵＤＰ８０
８０番のポートを受信側としていることを表す。またそ
のＶＣを使用しているネットワークアプリケーション１
０の種別（識別子）が、送信側１６１・受信側１６１で
あることを表す。
ＣＩ＝１０３のＶＣは、ＩＰアドレスが１３３．２０
７．３６．１１２のＩＰノード内のＴＣＰ８０１０番の
ポートを送信側とし、ＩＰアドレスが１３３．２０７．
３８．１２３のＩＰノード内のＴＣＰ２５番から１００
番のポートを受信側としていることを表す。列３２は、
ＶＰＩ＝２，ＶＣＩ＝１２９のＶＣは、ＩＰアドレスが
１３３．２０７．３８．２２２のＩＰノード内のＵＤＰ
５１７番のポートを送信側とし、ＩＰアドレスが１３
３．２０７．３６．１１１とＩＰノード内のＵＤＰ８０
８０番のポートを受信側としていることを表す。またそ
のＶＣを使用しているネットワークアプリケーション１
０の種別（識別子）が、送信側１６１・受信側１６１で
あることを表す。
【００２０】手順１０４において既にＶＣが設定されて
いるときは手順１１０を行い、ＡＴＭ ＶＣ終端部１６
は、ＶＣ管理テーブル２１を参照して、そのＶＣを通し
てパケットを受信ＩＰノードに送ってよいか判定する。
オプションとして、ネットワークアプリケーション１０
の種別によっても、パケット送信の許可・不許可を判定
することも可能である。送信が許可されているとき、Ａ
ＴＭ ＶＣ終端部１６は手順１１１を行い、パケットを
そのＶＣを通して送信する。送信が許可されていないと
きは、手順１１２を行いパケットを廃棄する。
いるときは手順１１０を行い、ＡＴＭ ＶＣ終端部１６
は、ＶＣ管理テーブル２１を参照して、そのＶＣを通し
てパケットを受信ＩＰノードに送ってよいか判定する。
オプションとして、ネットワークアプリケーション１０
の種別によっても、パケット送信の許可・不許可を判定
することも可能である。送信が許可されているとき、Ａ
ＴＭ ＶＣ終端部１６は手順１１１を行い、パケットを
そのＶＣを通して送信する。送信が許可されていないと
きは、手順１１２を行いパケットを廃棄する。
【００２１】図４は、本第１の実施の形態におけるネッ
トワーク内のＡＴＭ交換機を示す機能構成図である。
トワーク内のＡＴＭ交換機を示す機能構成図である。
【００２２】図４において、スイッチハードウェア５１
は、設定されたＶＣにしたがってＡＴＭセルをスイッチ
ングするハードウェア部である。シグナリング処理部５
２は、受信したシグナリングメッセージを処理する部分
である。スイッチハードウェア制御部５３は、シグナリ
ング処理部５２の命令に従って、ＶＣをスイッチハード
ウェア２１に設定する部分である。交換機フィルタリン
グテーブル５４は、送受信ＩＰノードのＩＰアドレス，
トランスポート層プロトコル，ＴＣＰ／ＵＤＰポート番
号により、その交換機を経由して設定できるＶＣに関し
て制限を加える部分である。オプションとして、ネット
ワークアプリケーション１０の種別によってＶＣ設定を
制限する機能部を追加することも可能である。
は、設定されたＶＣにしたがってＡＴＭセルをスイッチ
ングするハードウェア部である。シグナリング処理部５
２は、受信したシグナリングメッセージを処理する部分
である。スイッチハードウェア制御部５３は、シグナリ
ング処理部５２の命令に従って、ＶＣをスイッチハード
ウェア２１に設定する部分である。交換機フィルタリン
グテーブル５４は、送受信ＩＰノードのＩＰアドレス，
トランスポート層プロトコル，ＴＣＰ／ＵＤＰポート番
号により、その交換機を経由して設定できるＶＣに関し
て制限を加える部分である。オプションとして、ネット
ワークアプリケーション１０の種別によってＶＣ設定を
制限する機能部を追加することも可能である。
【００２３】図５は、本第１の実施の形態における、Ａ
ＴＭ交換機がＶＣ設定要求のシグナルメッセージを受け
た時の処理手順を示す図である。
ＴＭ交換機がＶＣ設定要求のシグナルメッセージを受け
た時の処理手順を示す図である。
【００２４】図５において、手順２０１で、隣接するＡ
ＴＭ交換機またはＩＰノードからシグナリングメッセー
ジを、シグナリング処理部５２が受信する。そして手順
２０２で、シグナリング処理部５２は、受けたシグナリ
ングメッセージ中の受信ＩＰノードのＡＴＭアドレスか
ら出力回線を決定する。次に手順２０３で、上記シグナ
リングメッセージに含まれる送受信ＩＰノードのＩＰア
ドレスとＴＣＰ／ＵＤＰポート番号を読み、交換機フィ
ルタリングテーブル５４を参照して、入力側の回線と出
力側の回線にＶＣを設定してよいか判定する。オプショ
ンとして、ネットワークアプリケーション１０の種別に
よっても、判定を行うことは可能である。
ＴＭ交換機またはＩＰノードからシグナリングメッセー
ジを、シグナリング処理部５２が受信する。そして手順
２０２で、シグナリング処理部５２は、受けたシグナリ
ングメッセージ中の受信ＩＰノードのＡＴＭアドレスか
ら出力回線を決定する。次に手順２０３で、上記シグナ
リングメッセージに含まれる送受信ＩＰノードのＩＰア
ドレスとＴＣＰ／ＵＤＰポート番号を読み、交換機フィ
ルタリングテーブル５４を参照して、入力側の回線と出
力側の回線にＶＣを設定してよいか判定する。オプショ
ンとして、ネットワークアプリケーション１０の種別に
よっても、判定を行うことは可能である。
【００２５】図６は本第１の実施の形態における交換機
フィルタリングテーブル５４の内容の例を示す図であ
る。
フィルタリングテーブル５４の内容の例を示す図であ
る。
【００２６】図６において列３１は、ＩＰアドレスが１
３３．２０７．３６．１１１のＩＰノードの任意のポー
トと、ＩＰアドレスが１３３．２０７．３８．１２３の
ＩＰノードのＴＣＰ２５番から１００番ポートとの間に
ＶＣを設定することを許可することを表す。列３２は、
ＩＰアドレスが１３３．２０７．３６．２２２のＩＰノ
ードのＵＤＰ５１７番ポートと、ＩＰアドレスが１３
３．２０７．３７．１１１のＩＰノードのＵＤＰ８０８
０番ポートとの間にＶＣを設定することを許可すること
を表す。列３３は、ＩＰアドレスが１３３．２０７．３
６．０のネットワークにある全てのＩＰノードのＴＣＰ
２０または２１番ポートとの間に、種別が１６１である
ネットワークアプリケーション使用するためのＶＣを設
定することを許可することを表す。列３４は、ＩＰアド
レスが１３３．２０７．３６．０のネットワークにある
全てのＩＰノードの任意のポートと、ＩＰアドレスが１
３３．２０７．０．０以外のネットワークにある全ての
ＩＰノードの任意のポートとの間にＶＣを設定すること
を禁止することを表す。
３３．２０７．３６．１１１のＩＰノードの任意のポー
トと、ＩＰアドレスが１３３．２０７．３８．１２３の
ＩＰノードのＴＣＰ２５番から１００番ポートとの間に
ＶＣを設定することを許可することを表す。列３２は、
ＩＰアドレスが１３３．２０７．３６．２２２のＩＰノ
ードのＵＤＰ５１７番ポートと、ＩＰアドレスが１３
３．２０７．３７．１１１のＩＰノードのＵＤＰ８０８
０番ポートとの間にＶＣを設定することを許可すること
を表す。列３３は、ＩＰアドレスが１３３．２０７．３
６．０のネットワークにある全てのＩＰノードのＴＣＰ
２０または２１番ポートとの間に、種別が１６１である
ネットワークアプリケーション使用するためのＶＣを設
定することを許可することを表す。列３４は、ＩＰアド
レスが１３３．２０７．３６．０のネットワークにある
全てのＩＰノードの任意のポートと、ＩＰアドレスが１
３３．２０７．０．０以外のネットワークにある全ての
ＩＰノードの任意のポートとの間にＶＣを設定すること
を禁止することを表す。
【００２７】手順２０３の結果、ＶＣの設定が許可され
た場合には手順２０４を実行し、ＶＣ設定のシグナリン
グメッセージを、送信するパケットの送受信ＩＰノード
のＩＰアドレスとＴＣＰ／ＵＤＰのポート番号と共に出
力側の回線を介して、次段のＡＴＭ交換機またはＩＰノ
ードに送信する。この時、ネットワークアプリケーショ
ン１０の種別や、このＶＣを通して送信することが許可
される他のパケットの、ＩＰアドレス，ＴＣＰ／ＵＤＰ
ポート番号を、上記シグナリングメッセージに含ませる
ことも可能である。ＶＣと設定が許可されない場合には
手順２０５を実行し、ＶＣの設定を中断して前段の交換
機またはＩＰノードにそれを通知する。
た場合には手順２０４を実行し、ＶＣ設定のシグナリン
グメッセージを、送信するパケットの送受信ＩＰノード
のＩＰアドレスとＴＣＰ／ＵＤＰのポート番号と共に出
力側の回線を介して、次段のＡＴＭ交換機またはＩＰノ
ードに送信する。この時、ネットワークアプリケーショ
ン１０の種別や、このＶＣを通して送信することが許可
される他のパケットの、ＩＰアドレス，ＴＣＰ／ＵＤＰ
ポート番号を、上記シグナリングメッセージに含ませる
ことも可能である。ＶＣと設定が許可されない場合には
手順２０５を実行し、ＶＣの設定を中断して前段の交換
機またはＩＰノードにそれを通知する。
【００２８】図７は、本第１の実施の形態におけるＶＣ
設定要求のシグナルメッセージを受けた時の、ＩＰノー
ドの手順を示す図である。
設定要求のシグナルメッセージを受けた時の、ＩＰノー
ドの手順を示す図である。
【００２９】図７において、手順３０１で、隣接のＡＴ
Ｍ交換機からＶＣ設定要求のシグナリングメッセージ
を、ＡＴＭ ＶＣ終端部１６を通して、ＡＴＭシグナリ
ング部１７が受信する。次に手順３０２で、ＡＴＭシグ
ナリング部１７はシグナリング処理を行い、ＡＴＭ Ｖ
Ｃ終端部１６にＶＣを設定し、入力としてＩＰ処理部１
３に接続する。そして手順３０３で、ＡＴＭシグナリン
グ処理部１７は、設定したＶＣを、そのＶＣを通して送
受信することが許可されたパケットの送受信ＩＰノード
のＴＣＰ／ＵＤＰポート番号，ＩＰアドレスと、オプシ
ョンのネットワークアプリケーション１０の種別と共に
ＶＣ管理テーブル２１に登録する。
Ｍ交換機からＶＣ設定要求のシグナリングメッセージ
を、ＡＴＭ ＶＣ終端部１６を通して、ＡＴＭシグナリ
ング部１７が受信する。次に手順３０２で、ＡＴＭシグ
ナリング部１７はシグナリング処理を行い、ＡＴＭ Ｖ
Ｃ終端部１６にＶＣを設定し、入力としてＩＰ処理部１
３に接続する。そして手順３０３で、ＡＴＭシグナリン
グ処理部１７は、設定したＶＣを、そのＶＣを通して送
受信することが許可されたパケットの送受信ＩＰノード
のＴＣＰ／ＵＤＰポート番号，ＩＰアドレスと、オプシ
ョンのネットワークアプリケーション１０の種別と共に
ＶＣ管理テーブル２１に登録する。
【００３０】図８は、本第１の実施の形態におけるネッ
トワークからデータを受信したときのＩＰノードでの手
順を示す図である。
トワークからデータを受信したときのＩＰノードでの手
順を示す図である。
【００３１】図８において、手順４０１において、ＡＴ
Ｍ ＶＣ終端部１６は、受信したデータセルをからパケ
ットを組み立てる。次に手順４０２において、ＡＴＭ
ＶＣ終端部１６は、組み立てたパケットのＩＰヘッダと
ＴＣＰ／ＵＤＰヘッダから、送受信ＩＰノードのＴＣＰ
／ＵＤＰポート番号とＩＰアドレスを読み取り、ＶＣ管
理テーブル２１を参照して、受信パケットをＩＰ処理部
１３に渡してもよいか判定する。オプションとして、ネ
ットワークアプリケーションの識別子も、判定の基準に
使用する。許可された場合には手順４０４として、ＡＴ
Ｍ ＶＣ終端部１６は上記パケットをＩＰ処理部１３に
渡す。許可されない場合には手順４０５として、ＡＴＭ
ＶＣ終端部１６は、上記パケットを廃棄する。
Ｍ ＶＣ終端部１６は、受信したデータセルをからパケ
ットを組み立てる。次に手順４０２において、ＡＴＭ
ＶＣ終端部１６は、組み立てたパケットのＩＰヘッダと
ＴＣＰ／ＵＤＰヘッダから、送受信ＩＰノードのＴＣＰ
／ＵＤＰポート番号とＩＰアドレスを読み取り、ＶＣ管
理テーブル２１を参照して、受信パケットをＩＰ処理部
１３に渡してもよいか判定する。オプションとして、ネ
ットワークアプリケーションの識別子も、判定の基準に
使用する。許可された場合には手順４０４として、ＡＴ
Ｍ ＶＣ終端部１６は上記パケットをＩＰ処理部１３に
渡す。許可されない場合には手順４０５として、ＡＴＭ
ＶＣ終端部１６は、上記パケットを廃棄する。
【００３２】次に、本発明の第２の実施の形態について
図面を参照して説明する。
図面を参照して説明する。
【００３３】この第２の実施の形態では双方向のＶＣを
用い、通信を開始するときに、ＩＰノード間に同じＶＰ
Ｉ／ＶＣＩで異なる方向のＶＣを同時に設定するような
構成をとる。また一つのＩＰノード内の異なるＴＣＰ／
ＵＤＰポートを用いて、同一の相手ＩＰノードと通信を
するときには、同一のＶＣを使用する構成とする。ＩＰ
ノードにおけるＴＣＰ／ＩＰプロトコルとＡＴＭ通信に
関する機能構成図と、ＡＴＭ交換機を示す機能構成図は
第１の実施の形態と同じで、それぞれ図１と図４とで表
される。
用い、通信を開始するときに、ＩＰノード間に同じＶＰ
Ｉ／ＶＣＩで異なる方向のＶＣを同時に設定するような
構成をとる。また一つのＩＰノード内の異なるＴＣＰ／
ＵＤＰポートを用いて、同一の相手ＩＰノードと通信を
するときには、同一のＶＣを使用する構成とする。ＩＰ
ノードにおけるＴＣＰ／ＩＰプロトコルとＡＴＭ通信に
関する機能構成図と、ＡＴＭ交換機を示す機能構成図は
第１の実施の形態と同じで、それぞれ図１と図４とで表
される。
【００３４】図９は、本第２の実施の形態の送信側ＩＰ
ノードにおけるパケット送信時の手順を示す図である。
ノードにおけるパケット送信時の手順を示す図である。
【００３５】図９において、手順５０１、５０２、５０
３−１、５０３−２、５０４は、第１の実施の形態１の
手順１０１、１０２、１０３−１、１０３−２、１０４
とそれぞれ同じである。手順５０４の結果、受信ＩＰノ
ードへのＶＣが設定されていないときには、手順５０
５、５０６、５０７、５０８、５０９を行う。これらの
手順は、第１の実施の形態１の手順１０５、１０６、１
０７、１０８、１０９と同じである。手順５０４の結
果、送受信ＩＰノード間の送受信ＴＣＰ／ＵＤＰポート
間にＶＣが既に設定されている場合は、手順５１０を行
い、その後手順５１１または５１２を行う。手順５１
０、５１１、５１２は、第１の実施の形態１の手順１１
０、１１１、１１２と同じである。手順５０４の結果、
送受信ＩＰノード内のこれから通信で使用するＴＣＰ／
ＵＤＰポート間以外にＶＣが設定されている場合は、手
順５１３を行い、既に設定されたＶＣに、別のＴＣＰ／
ＩＰの属性を持つパケットを通すための手順を開始す
る。手順５１３でＡＴＭ ＶＣ終端部１６は、ＡＴＭシ
グナリング制御部１７に、送受信ＩＰノードのＩＰアド
レス、送受信ＩＰノードのＴＣＰ／ＵＤＰポート番号を
通知し、ＶＣに送信できるパケットの追加を依頼する。
次に手順５１４で、ＡＴＭシグナリング制御部１７は、
受信ＩＰノードのＩＰアドレスからＡＴＭアドレスを検
索する。次に手順５１５で、受信ＩＰノードへのＶＣに
送受信できるパケット追加要求のシグナリングを、ネッ
トワークに対して開始する。この時に、送受信ＩＰノー
ドのＡＴＭアドレスに加えて、ＩＰアドレス、ＴＣＰ／
ＵＤＰポート番号をネットワークに通知する。またオプ
ションとして、ネットワークアプリケーション１０の種
別（識別子）を通知することも可能である。受信ＩＰノ
ード側とネットワークにおいて上記送受信パケットの追
加要求が成功すると、ネットワークから送信ＩＰノード
に通知される。その後手順５１６を行い、ＶＣ管理テー
ブル２１内で、新たに追加した送受信ＩＰノードのＴＣ
Ｐ／ＵＤＰのポート番号を、上記ＶＣに追加登録する。
そして手順５１７で、上記ＶＣを使用して受信ＩＰノー
ドにパケットを送信する。
３−１、５０３−２、５０４は、第１の実施の形態１の
手順１０１、１０２、１０３−１、１０３−２、１０４
とそれぞれ同じである。手順５０４の結果、受信ＩＰノ
ードへのＶＣが設定されていないときには、手順５０
５、５０６、５０７、５０８、５０９を行う。これらの
手順は、第１の実施の形態１の手順１０５、１０６、１
０７、１０８、１０９と同じである。手順５０４の結
果、送受信ＩＰノード間の送受信ＴＣＰ／ＵＤＰポート
間にＶＣが既に設定されている場合は、手順５１０を行
い、その後手順５１１または５１２を行う。手順５１
０、５１１、５１２は、第１の実施の形態１の手順１１
０、１１１、１１２と同じである。手順５０４の結果、
送受信ＩＰノード内のこれから通信で使用するＴＣＰ／
ＵＤＰポート間以外にＶＣが設定されている場合は、手
順５１３を行い、既に設定されたＶＣに、別のＴＣＰ／
ＩＰの属性を持つパケットを通すための手順を開始す
る。手順５１３でＡＴＭ ＶＣ終端部１６は、ＡＴＭシ
グナリング制御部１７に、送受信ＩＰノードのＩＰアド
レス、送受信ＩＰノードのＴＣＰ／ＵＤＰポート番号を
通知し、ＶＣに送信できるパケットの追加を依頼する。
次に手順５１４で、ＡＴＭシグナリング制御部１７は、
受信ＩＰノードのＩＰアドレスからＡＴＭアドレスを検
索する。次に手順５１５で、受信ＩＰノードへのＶＣに
送受信できるパケット追加要求のシグナリングを、ネッ
トワークに対して開始する。この時に、送受信ＩＰノー
ドのＡＴＭアドレスに加えて、ＩＰアドレス、ＴＣＰ／
ＵＤＰポート番号をネットワークに通知する。またオプ
ションとして、ネットワークアプリケーション１０の種
別（識別子）を通知することも可能である。受信ＩＰノ
ード側とネットワークにおいて上記送受信パケットの追
加要求が成功すると、ネットワークから送信ＩＰノード
に通知される。その後手順５１６を行い、ＶＣ管理テー
ブル２１内で、新たに追加した送受信ＩＰノードのＴＣ
Ｐ／ＵＤＰのポート番号を、上記ＶＣに追加登録する。
そして手順５１７で、上記ＶＣを使用して受信ＩＰノー
ドにパケットを送信する。
【００３６】図１０は、本第２の実施の形態におけるＡ
ＴＭ交換機が、ＶＣに送信できるパケットの追加依頼の
シグナリングメッセージを受けた時の処理手順を示す図
である。
ＴＭ交換機が、ＶＣに送信できるパケットの追加依頼の
シグナリングメッセージを受けた時の処理手順を示す図
である。
【００３７】図１０において、手順６０１で、隣接する
ＡＴＭ交換機またはＩＰノードからシグナリングメッセ
ージを、シグナリング処理部５２が受信する。次に手順
６０２で、上記シグナリングメッセージに含まれる送受
信ＩＰノードのＩＰアドレスとＴＣＰ／ＵＤＰポート番
号を読み、交換機フィルタリングテーブル５４を参照し
て、新たなパケットと送受信を許可してもよいか判定す
る。オプションとして、ネットワークアプリケーション
１０の種別によっても、判定を行うことは可能である。
手順６０２の結果、許可された場合には手順６０３を実
行し、既存のＶＣに対し新たなパケットの送受信の許可
を要求するシグナリングメッセージを出力側の回線を介
して、次段のＡＴＭ交換機またはＩＰノードに送信す
る。許可されない場合には手順６０４を実行し、追加処
理を中断して前段の交換機またはＩＰノードにそれを通
知する。
ＡＴＭ交換機またはＩＰノードからシグナリングメッセ
ージを、シグナリング処理部５２が受信する。次に手順
６０２で、上記シグナリングメッセージに含まれる送受
信ＩＰノードのＩＰアドレスとＴＣＰ／ＵＤＰポート番
号を読み、交換機フィルタリングテーブル５４を参照し
て、新たなパケットと送受信を許可してもよいか判定す
る。オプションとして、ネットワークアプリケーション
１０の種別によっても、判定を行うことは可能である。
手順６０２の結果、許可された場合には手順６０３を実
行し、既存のＶＣに対し新たなパケットの送受信の許可
を要求するシグナリングメッセージを出力側の回線を介
して、次段のＡＴＭ交換機またはＩＰノードに送信す
る。許可されない場合には手順６０４を実行し、追加処
理を中断して前段の交換機またはＩＰノードにそれを通
知する。
【００３８】図１１は、本第２の実施の形態における既
存のＶＣに新たなパケットの送受信の許可を要求するシ
グナリングメッセージを受けた時の、ＩＰノードの手順
を示す図である。
存のＶＣに新たなパケットの送受信の許可を要求するシ
グナリングメッセージを受けた時の、ＩＰノードの手順
を示す図である。
【００３９】図１１において、手順７０１で、隣接のＡ
ＴＭ交換機から許可要求のシグナリングメッセージを、
ＡＴＭ ＶＣ終端部１６を通して、ＡＴＭシグナリング
部１７が受信する。次に手順７０２で、ＡＴＭシグナリ
ング処理部１７は、ＶＣ管理テーブル２１内で、新たに
追加した送受信ＩＰノードのＴＣＰ／ＵＤＰのポート番
号を、上記ＶＣに追加登録する。
ＴＭ交換機から許可要求のシグナリングメッセージを、
ＡＴＭ ＶＣ終端部１６を通して、ＡＴＭシグナリング
部１７が受信する。次に手順７０２で、ＡＴＭシグナリ
ング処理部１７は、ＶＣ管理テーブル２１内で、新たに
追加した送受信ＩＰノードのＴＣＰ／ＵＤＰのポート番
号を、上記ＶＣに追加登録する。
【００４０】
【発明の効果】以上説明したように本発明は、中継のＡ
ＴＭ交換機に従来のルータ同様のトランスポートレイヤ
とネットワークレイヤの情報によってフィルタリング規
則を記述しておき、シグナリングによるＶＣ設定時に、
送信ＩＰノードが送受信それぞれのノードのＩＰアドレ
ス、使用するトランスポート層プロトコル（ＴＣＰまた
はＵＤＰ）、ＴＣＰ／ＵＤＰポート番号を申告し、それ
らがフィルタリング規則で禁止されていないかを中継の
ＡＴＭ交換機で検査することでシグナリング時のフィル
タリングを行い、ＶＣ設定後はその申告通りのパケット
を送っているかを検査することでデータ転送時のフィル
タリングを行い、受信ＩＰノードでは、シグナリングに
よるＶＣ設定時に、送信ＩＰノードからネットワークを
通して申告された送受信ＩＰノードのＩＰアドレス，ト
ランスポート層プロトコル，ＴＣＰ／ＵＤＰのポート番
号を記憶し、ＶＣ設定後はその記憶した属性以外のパケ
ットを廃棄することより、ＴＣＰ／ＵＤＰパケット毎に
ＡＴＭ交換機でＴＣＰ／ＵＤＰヘッダとＩＰヘッダを確
認しなくても、ＩＰノードでそれらのヘッダを読んで、
ＩＰアドレスとＴＣＰ／ＵＤＰポート番号によるフィル
タリングを実現することでき、また、このフィルタリン
グ規則は、各ＩＰノードの個々の設定とは無関係であ
り、中継のＡＴＭ交換機で設定された規則によって定め
られ、そのため、中継のＡＴＭ交換機のフィルタリング
規則をセキュリティ上望ましい設定にておくと、そのＡ
ＴＭ交換機の下流側にある全てのＩＰノードのセキュリ
ティが向上することになるという効果がある。
ＴＭ交換機に従来のルータ同様のトランスポートレイヤ
とネットワークレイヤの情報によってフィルタリング規
則を記述しておき、シグナリングによるＶＣ設定時に、
送信ＩＰノードが送受信それぞれのノードのＩＰアドレ
ス、使用するトランスポート層プロトコル（ＴＣＰまた
はＵＤＰ）、ＴＣＰ／ＵＤＰポート番号を申告し、それ
らがフィルタリング規則で禁止されていないかを中継の
ＡＴＭ交換機で検査することでシグナリング時のフィル
タリングを行い、ＶＣ設定後はその申告通りのパケット
を送っているかを検査することでデータ転送時のフィル
タリングを行い、受信ＩＰノードでは、シグナリングに
よるＶＣ設定時に、送信ＩＰノードからネットワークを
通して申告された送受信ＩＰノードのＩＰアドレス，ト
ランスポート層プロトコル，ＴＣＰ／ＵＤＰのポート番
号を記憶し、ＶＣ設定後はその記憶した属性以外のパケ
ットを廃棄することより、ＴＣＰ／ＵＤＰパケット毎に
ＡＴＭ交換機でＴＣＰ／ＵＤＰヘッダとＩＰヘッダを確
認しなくても、ＩＰノードでそれらのヘッダを読んで、
ＩＰアドレスとＴＣＰ／ＵＤＰポート番号によるフィル
タリングを実現することでき、また、このフィルタリン
グ規則は、各ＩＰノードの個々の設定とは無関係であ
り、中継のＡＴＭ交換機で設定された規則によって定め
られ、そのため、中継のＡＴＭ交換機のフィルタリング
規則をセキュリティ上望ましい設定にておくと、そのＡ
ＴＭ交換機の下流側にある全てのＩＰノードのセキュリ
ティが向上することになるという効果がある。
【図１】本発明の第１の実施の形態のＩＰノードにおけ
る、ＴＣＰ／ＩＰプロトコルとＡＴＭ通信部に関する機
能構成図である。
る、ＴＣＰ／ＩＰプロトコルとＡＴＭ通信部に関する機
能構成図である。
【図２】本第１の実施の形態の送信側ＩＰノードにおけ
る、パケット送信時の手順を示す図である。
る、パケット送信時の手順を示す図である。
【図３】本第１の実施の形態のＩＰノードにおけるＶＣ
管理テーブル２１の例を示す図である。
管理テーブル２１の例を示す図である。
【図４】本第１と実施の形態におけるＡＴＭ交換機を示
す機能構成図である。
す機能構成図である。
【図５】本第１の実施の形態における、ＡＴＭ交換機が
シグナリングメッセージを受けた時の処理手順を示す図
である。
シグナリングメッセージを受けた時の処理手順を示す図
である。
【図６】本第１の実施形態におけるＡＴＭ交換機のフィ
ルタリングテーブル５４の例を示す図である。
ルタリングテーブル５４の例を示す図である。
【図７】本第１の実施の形態における、ＶＣ設定要求の
シグナリングメッセージを受けた時のＩＰノードでの手
順を示す図である。
シグナリングメッセージを受けた時のＩＰノードでの手
順を示す図である。
【図８】本第１の実施の形態における、ネットワークか
らデータセルを受信したときのＩＰノードでの手順を示
す図である。
らデータセルを受信したときのＩＰノードでの手順を示
す図である。
【図９】本発明の第２の実施の形態の送信側ＩＰノード
における、パケット送信時の手順を示す図である。
における、パケット送信時の手順を示す図である。
【図１０】本第２の実施の形態における、ＡＴＭ交換機
がシグナリングメッセージを受けた時の処理手順を示す
図である。
がシグナリングメッセージを受けた時の処理手順を示す
図である。
【図１１】本第２の実施の形態における、ＶＣ設定要求
のシグナリングメッセージを受けた時のＩＰノードでの
手順を示す図である。
のシグナリングメッセージを受けた時のＩＰノードでの
手順を示す図である。
１０ ネットワークアプリケーション １１ ＴＣＰ処理部 １２ ＵＤＰ処理部 １３ ＩＰ処理部 １４ ＴＣＰポート １５ ＵＤＰポート １６ ＡＴＭ ＶＣ終端部 １７ ＡＴＭシグナリング処理部 １８ ＴＣＰ／ＵＤＰフィルタリングテーブル １９ ＩＰフィルタリングテーブル ２０ ＶＣテーブル ２２ ＡＴＭ以外のデータリンク層 ５１ スイッチハードウェア ５２ シグナリング処理部 ５３ スイッチハードウェア制御部 ５４ 交換機フィルタリングテーブル
Claims (5)
- 【請求項１】 ＡＴＭネットワークインタフェースを持
った送信側ＩＰノードがシグナリング手順を起動し、前
記送信側ＩＰノードは通信相手の受信側ＩＰノードとの
間にバーチャルコネクションを設定して、ＴＣＰ／ＩＰ
パケットをＡＴＭセル化して通信を行うＡＴＭ網を用い
た通信方式において、 前記送信側ＩＰノードは前記シグナリング手順を起動す
るときに、前記送信側ＩＰノード内のＴＣＰ／ＩＰ部分
が、送信しようとする前記ＴＣＰ／ＩＰパケットの前記
送信側および前記受信側のＩＰノードのそれぞれのＩＰ
アドレス，トランスポート層のプロトコル，トランスポ
ート層のポート番号を、前記送信側ＩＰノード内のＡＴ
Ｍシグナリング処理部分に通知し、前記ＡＴＭシグナリ
ング処理部は前記通知された値を記憶しておくと共に、
ネットワークへの前記シグナリング手順の中で、前記通
知された内容を前記ネットワークに対して申告し、いっ
たんそのバーチャルコネクションが設定された後、前記
送信側ＩＰノードは記憶しておいた前記送受信それぞれ
のＩＰノードの前記ＩＰアドレス，前記トランスポート
層プロトコル，前記トランスポート層のポート番号以外
を有するＴＣＰ／ＩＰパケットを、前記バーチャルコネ
クションを通して送信することを禁止することを特徴と
するＡＴＭ網を用いた通信方式。 - 【請求項２】 ＡＴＭネットワークインタフェースを持
った送信側ＩＰノードがシグナリング手順を起動し、前
記送信側ＩＰノードは通信相手の受信側ＩＰノードとの
間にバーチャルコネクションを設定して、ＴＣＰ／ＩＰ
パケットをＡＴＭセル化して通信を行うＡＴＭ網を用い
た通信方式において、 前記バーチャルコネクション設定のためのシグナリング
手順を受けたＡＴＭ交換機内のＡＴＭシグナリング処理
部は、前記送信側ＩＰノードから申告された前記送信側
および前記受信側のそれぞれのＩＰノードのＩＰアドレ
ス，トランスポート層プロトコル，トランスポート層ポ
ート番号を読み取り、あらかじめ作成されているバーチ
ャルコネクション設定の許可規則に基づき、そのバーチ
ャルコネクションの設定を許可する場合は設定手順を続
行し、許可できない場合にはそのバーチャルコネクショ
ンの設定を中止することを特徴とするＡＴＭ網を用いた
通信方式。 - 【請求項３】 ＡＴＭネットワークインタフェースを持
った送信側ＩＰノードがシグナリング手順を起動し、前
記送信側ＩＰノードは通信相手の受信側ＩＰノードとの
間にバーチャルコネクションを設定して、ＴＣＰ／ＩＰ
パケットをＡＴＭセル化して通信を行う、ＡＴＭ網を用
いた通信方式において、 前記バーチャルコネクション設定のためのシグナリング
手順を受けた前記受信側ＩＰノード内のＡＴＭシグナリ
ング処理部分は、前記受信側ＩＰノードと前記バーチャ
ルコネクションを設定するときに、前記シグナリング手
順の中で通知された前記送信側および前記受信側のそれ
ぞれのＩＰノードのＩＰアドレス，トランスポート層プ
ロトコル，トランスポート層ポート番号を記憶してお
き、その後前記バーチャルコネクションがいったん設定
された後、前記受信側ＩＰノードは、そのバーチャルコ
ネクションを通して、記憶しておいた前記送受信それぞ
れのＩＰノードの前記ＩＰアドレス，前記トランスポー
ト層プロトコル，前記トランスポート層ポート番号以外
を有するＴＣＰ／ＩＰパケットを受信したときは、それ
を廃棄することを特徴とするＡＴＭ網を用いた通信方
式。 - 【請求項４】 ＡＴＭネットワークインタフェースを持
った送信側ＩＰノードがシグナリング手順を起動し、前
記送信側ＩＰノードは通信相手の受信側ＩＰノードとの
間にバーチャルコネクションを設定して、ＴＣＰ／ＩＰ
パケットをＡＴＭセル化して通信を行うＡＴＭ網を用い
た通信方式において、 前記送信側および前記受信側のそれぞれのＩＰノード間
にバーチャルコネクションが設定されていて、そこを通
して送受信することを許可されているパケットの、前記
送受信それぞれのＩＰアドレス、トランスポート層プロ
トコル、トランスポート層番号が指定されているとき
に、既に前記許可されているパケットに加えて、前記送
受信それぞれのＩＰノードが、別の送受信それぞれのＩ
Ｐアドレス，トランスポート層プロトコル，トランスポ
ート層番号を持つパケットを、前記バーチャルコネクシ
ョンを通して送受信することを許可させる要求をネット
ワークに通知し、このネットワーク内のＡＴＭ交換機で
は、予め設定された規則に基づいて前記要求を許可する
かどうか判定し、許可する場合は前記送受信それぞれの
ＩＰノードに前記パケットの送受信許可を通知し、許可
できない場合には前記送受信それぞれのＩＰノードに前
記パケットの送受信の禁止を通知することを特徴とする
ＡＴＭ網を用いた通信方式。 - 【請求項５】 前記ネットワーク内のＡＴＭ交換機が、
予め設定された規則に基づいて、前記送受信それぞれの
ＩＰノードにパケットの送受信許可を通知するときに、
要求されたパケットの送受信を許可するのみだけでな
く、送受信することが許可される他の１つまたは複数の
パケットの、前記送受信それぞれのＩＰノードの前記Ｉ
Ｐアドレス，前記トランスポート層プロトコル，前記ト
ランスポート層ポート番号を通知することを特徴とする
請求項４記載のＡＴＭ網を用いた通信方式。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3043697A JP2947201B2 (ja) | 1997-02-14 | 1997-02-14 | Ａｔｍ網を用いた通信方式 |
| EP98301110A EP0866630A1 (en) | 1997-02-14 | 1998-02-16 | ATM network with a filtering table for securing communication |
| CA002229652A CA2229652C (en) | 1997-02-14 | 1998-02-16 | Atm network with a filtering table for securing communication |
| US09/024,101 US6172991B1 (en) | 1997-02-14 | 1998-02-17 | ATM Network with a filtering table for securing communication |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3043697A JP2947201B2 (ja) | 1997-02-14 | 1997-02-14 | Ａｔｍ網を用いた通信方式 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10229401A JPH10229401A (ja) | 1998-08-25 |
| JP2947201B2 true JP2947201B2 (ja) | 1999-09-13 |
Family
ID=12303902
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP3043697A Expired - Fee Related JP2947201B2 (ja) | 1997-02-14 | 1997-02-14 | Ａｔｍ網を用いた通信方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2947201B2 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3082760B1 (ja) | 1999-02-26 | 2000-08-28 | 日本電気株式会社 | Ｍｐｏａパケットの転送方法 |
-
1997
- 1997-02-14 JP JP3043697A patent/JP2947201B2/ja not_active Expired - Fee Related
Non-Patent Citations (1)
| Title |
|---|
| 電子情報通信学会技術研究報告ＳＳＥ９６−１８５（１９９７年２月２１日） |
Also Published As
| Publication number | Publication date |
|---|---|
| JPH10229401A (ja) | 1998-08-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6172991B1 (en) | ATM Network with a filtering table for securing communication | |
| US6598080B1 (en) | Network interconnection apparatus network node apparatus and packet transfer method for high speed large capacity inter-network communication | |
| US6349098B1 (en) | Method and apparatus for forming a virtual circuit | |
| JP3612626B2 (ja) | コンピュータ通信ネットワーク | |
| US5982773A (en) | Lan connection method | |
| US6185213B1 (en) | Packet transfer control method and node device using plurality of dedicated cut-through paths | |
| JP2000124920A (ja) | コネクション型ネットワ―クの接続を管理するための方法、およびコネクション型ネットワ―クを介してコネクションレス型通信プロトコルを支持するための方法 | |
| JPH07202908A (ja) | Ａｔｍブリッジ装置 | |
| JPH1188345A (ja) | ルータ装置及び制御フレーム処理方法 | |
| US20010012271A1 (en) | Improved acknowledgement of bandwidth requests for the block transfer of data | |
| US6625658B1 (en) | End equipment and router | |
| JPH10215248A (ja) | ファイアウォール方式およびその方法 | |
| EP0865224B1 (en) | Node device and scheme for sharing common virtual connection indentifier between end-nodes | |
| JP2991501B2 (ja) | パケットモードデータ接続をリルーティングする方法 | |
| JP2947201B2 (ja) | Ａｔｍ網を用いた通信方式 | |
| US6658001B1 (en) | Path setting method, communication unit and storage medium | |
| JP3426646B2 (ja) | ネットワークシステム、通信方法及び通信装置 | |
| EP0866634A2 (en) | Broadcast packet transfer method in LAN emulation and an LSI device for same | |
| JP3000968B2 (ja) | パケットフィルタリングシステム | |
| JP3471136B2 (ja) | 制御情報転送方法及びノード装置 | |
| JP3082760B1 (ja) | Ｍｐｏａパケットの転送方法 | |
| JP2923921B1 (ja) | パケット転送方式 | |
| JP3445532B2 (ja) | Ａｔｍ通信システム | |
| JP3557199B2 (ja) | Ａｔｍ通信システム及びａｔｍ通信方法 | |
| Armitage | gNET: An ATM LAN Signalling Protocol," |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 19990601 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20070702 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080702 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090702 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100702 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110702 Year of fee payment: 12 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110702 Year of fee payment: 12 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120702 Year of fee payment: 13 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120702 Year of fee payment: 13 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130702 Year of fee payment: 14 |
|
| LAPS | Cancellation because of no payment of annual fees |