JP2974280B2 - ネットワーク接続のブリッジ装置における仮想グループ情報管理方法 - Google Patents
ネットワーク接続のブリッジ装置における仮想グループ情報管理方法Info
- Publication number
- JP2974280B2 JP2974280B2 JP8240796A JP24079696A JP2974280B2 JP 2974280 B2 JP2974280 B2 JP 2974280B2 JP 8240796 A JP8240796 A JP 8240796A JP 24079696 A JP24079696 A JP 24079696A JP 2974280 B2 JP2974280 B2 JP 2974280B2
- Authority
- JP
- Japan
- Prior art keywords
- database
- virtual group
- virtual
- port
- group
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0893—Assignment of logical groups to network elements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
- H04L12/467—Arrangements for supporting untagged frames, e.g. port-based VLANs
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/618—Details of network addresses
- H04L2101/622—Layer-2 addresses, e.g. medium access control [MAC] addresses
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0896—Bandwidth or capacity management, i.e. automatically increasing or decreasing capacities
- H04L41/0897—Bandwidth or capacity management, i.e. automatically increasing or decreasing capacities by horizontal or vertical scaling of resources, or by migrating entities, e.g. virtual resources or entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/40—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks using virtualisation of network functions or resources, e.g. SDN or NFV entities
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
【０００１】
【発明の属する技術分野】本発明は、社内ＬＡＮ等にお
いて、ネットワーク同士を結ぶ、複数の接続ポートを有
するブリッジ装置での端末／ポート選択機能に関し、仮
想的に作った端末のグループの、特に端末間相互の接続
規制を行うための仮想グループ情報管理方法に関するも
のである。
いて、ネットワーク同士を結ぶ、複数の接続ポートを有
するブリッジ装置での端末／ポート選択機能に関し、仮
想的に作った端末のグループの、特に端末間相互の接続
規制を行うための仮想グループ情報管理方法に関するも
のである。
【０００２】
【従来の技術】従来、複数の接続ポートを有するマルチ
・ポート・ブリッジ装置での端末／ポート選択機能は、
端末間の接続管理を行うために使用されており、この機
能に関しては国際標準である、ＩＳＯ／ＩＥＣ １００
３８ ＡＮＳＩ／ＩＥＥＥ Ｓｔｄ. ８０２.１Ｄ に
記載されている。図１２を参照しつつ説明すると、この
機能は、端末／ポートを選択するＭＡＣ（Media Access
Control）アドレス２０１に対して受信されるデータの
入力ポート２０２とデータを送信するポートのビットマ
ップ２０３をマネージャ機能により設定し、その内容に
従ってデータを先送りするか廃棄するか（接続規制）を
決定するものである。
・ポート・ブリッジ装置での端末／ポート選択機能は、
端末間の接続管理を行うために使用されており、この機
能に関しては国際標準である、ＩＳＯ／ＩＥＣ １００
３８ ＡＮＳＩ／ＩＥＥＥ Ｓｔｄ. ８０２.１Ｄ に
記載されている。図１２を参照しつつ説明すると、この
機能は、端末／ポートを選択するＭＡＣ（Media Access
Control）アドレス２０１に対して受信されるデータの
入力ポート２０２とデータを送信するポートのビットマ
ップ２０３をマネージャ機能により設定し、その内容に
従ってデータを先送りするか廃棄するか（接続規制）を
決定するものである。
【０００３】
【発明が解決しようとする課題】上記の従来方法では、
この端末／ポート選択機能だけで、例えば端末に固有の
アドレスである、ＭＡＣアドレスを持つ端末を二つのグ
ループＡとグループＢとに分けてグループ間の通信を規
制するというようなことを実現させるのはかなり困難で
あり、マネージャ機能での設定も複雑になってしまうと
いう問題があった。これは、この従来の端末・ポート選
択機能は、一対の接続規制の集まりでしかなく、また送
信先はポートによる選択機能に限定されてしまうからで
ある。本発明はこのような事情に鑑みてなされたもの
で、ネットワークを相互に接続する際のセキュリティ確
保のために、従来の端末／ポート選択機能だけでは不十
分であるので、データリンク層においても容易にネット
ワークのセキュリティ確保を可能にするための機能を提
供し、マネージャ機能での設定も容易にする事を目的と
する。
この端末／ポート選択機能だけで、例えば端末に固有の
アドレスである、ＭＡＣアドレスを持つ端末を二つのグ
ループＡとグループＢとに分けてグループ間の通信を規
制するというようなことを実現させるのはかなり困難で
あり、マネージャ機能での設定も複雑になってしまうと
いう問題があった。これは、この従来の端末・ポート選
択機能は、一対の接続規制の集まりでしかなく、また送
信先はポートによる選択機能に限定されてしまうからで
ある。本発明はこのような事情に鑑みてなされたもの
で、ネットワークを相互に接続する際のセキュリティ確
保のために、従来の端末／ポート選択機能だけでは不十
分であるので、データリンク層においても容易にネット
ワークのセキュリティ確保を可能にするための機能を提
供し、マネージャ機能での設定も容易にする事を目的と
する。
【０００４】
【課題を解決するための手段】請求項１記載の発明は、
複数のネットワーク同士を結ぶブリッジ装置に接続され
る端末もしくはポートから構成される仮想グループを複
数定義し、その仮想グループ毎に設けられた記憶領域に
各グループに属するポートもしくは端末装置のアドレス
を記録することによって第一のデータベースを定義し、
ある端末あるいはあるポートが複数の仮想グループに属
する場合には、それらの端末あるいはポートのアドレス
を、それぞれが属する複数の仮想グループの上記第一の
データベースに重複して記録し、上記第一のデータベー
スに基づいて端末相互間の通信の許可および規制の制御
を行うことを特徴とする仮想グループ情報管理方法であ
る。請求項２記載の発明は、請求項１記載の仮想グルー
プ情報管理方法において、前記の第一のデータベースを
もとにして作成され、各ポート毎に設けられた記憶領域
に各ポートが属する単数もしくは複数の前記仮想グルー
プを記録することによって定義される第二のデータベー
スを具備し、これに基づいて端末相互間の通信の許可お
よび規制の制御を行うことを特徴としている。請求項３
記載の発明は、複数のネットワーク同士を結ぶブリッジ
装置に接続される端末もしくはポートから構成される仮
想グループを複数定義し、その仮想グループ毎に設けら
れた記憶領域に各グループに属するポートもしくは端末
装置のアドレスを記録することによって第一のデータベ
ースを定義し、前記の第一のデータベースをもとにして
作成され、各端末アドレス毎に設けられた記憶領域に各
端末が属する前記仮想グループを記録することによって
定義される第三のデータベースを具備し、これに基づい
て端末相互間の通信の許可および規制の制御を行うこと
を特徴とする仮想グループ情報管理方法である。請求項
４記載の発明は、複数のネットワーク同士を結ぶブリッ
ジ装置に接続される端末もしくはポートから構成される
仮想グループを複数定義し、その仮想グループ毎に設け
られた記憶領域に各グループに属するポートもしくは端
末装置のアドレスを記録することによって第一のデータ
ベースを定義し、前記の第一のデータベースをもとにし
て作成され、各ポート毎に設けられた記憶領域に各ポー
ト が属する前記仮想グループを記録することによって定
義される第二のデータベースと、前記の第一のデータベ
ースをもとにして作成され、各端末アドレス毎に設けら
れた記憶領域に各端末が属する前記仮想グループを記録
することによって定義される第三のデータベースとを具
備し、これに基づいて端末相互間の通信の許可および規
制の制御を行うことを特徴とする仮想グループ情報管理
方法である。 請求項５記載の発明は、請求項４記載の仮
想グループ情報管理方法において、前記第三のデータベ
ースは、端末間の通信が行われる度に前記第二のデータ
ベースと前記第三のデータベースをもとにして、更新さ
れることを特徴としている。
複数のネットワーク同士を結ぶブリッジ装置に接続され
る端末もしくはポートから構成される仮想グループを複
数定義し、その仮想グループ毎に設けられた記憶領域に
各グループに属するポートもしくは端末装置のアドレス
を記録することによって第一のデータベースを定義し、
ある端末あるいはあるポートが複数の仮想グループに属
する場合には、それらの端末あるいはポートのアドレス
を、それぞれが属する複数の仮想グループの上記第一の
データベースに重複して記録し、上記第一のデータベー
スに基づいて端末相互間の通信の許可および規制の制御
を行うことを特徴とする仮想グループ情報管理方法であ
る。請求項２記載の発明は、請求項１記載の仮想グルー
プ情報管理方法において、前記の第一のデータベースを
もとにして作成され、各ポート毎に設けられた記憶領域
に各ポートが属する単数もしくは複数の前記仮想グルー
プを記録することによって定義される第二のデータベー
スを具備し、これに基づいて端末相互間の通信の許可お
よび規制の制御を行うことを特徴としている。請求項３
記載の発明は、複数のネットワーク同士を結ぶブリッジ
装置に接続される端末もしくはポートから構成される仮
想グループを複数定義し、その仮想グループ毎に設けら
れた記憶領域に各グループに属するポートもしくは端末
装置のアドレスを記録することによって第一のデータベ
ースを定義し、前記の第一のデータベースをもとにして
作成され、各端末アドレス毎に設けられた記憶領域に各
端末が属する前記仮想グループを記録することによって
定義される第三のデータベースを具備し、これに基づい
て端末相互間の通信の許可および規制の制御を行うこと
を特徴とする仮想グループ情報管理方法である。請求項
４記載の発明は、複数のネットワーク同士を結ぶブリッ
ジ装置に接続される端末もしくはポートから構成される
仮想グループを複数定義し、その仮想グループ毎に設け
られた記憶領域に各グループに属するポートもしくは端
末装置のアドレスを記録することによって第一のデータ
ベースを定義し、前記の第一のデータベースをもとにし
て作成され、各ポート毎に設けられた記憶領域に各ポー
ト が属する前記仮想グループを記録することによって定
義される第二のデータベースと、前記の第一のデータベ
ースをもとにして作成され、各端末アドレス毎に設けら
れた記憶領域に各端末が属する前記仮想グループを記録
することによって定義される第三のデータベースとを具
備し、これに基づいて端末相互間の通信の許可および規
制の制御を行うことを特徴とする仮想グループ情報管理
方法である。 請求項５記載の発明は、請求項４記載の仮
想グループ情報管理方法において、前記第三のデータベ
ースは、端末間の通信が行われる度に前記第二のデータ
ベースと前記第三のデータベースをもとにして、更新さ
れることを特徴としている。
【０００５】
【発明の実施の形態】以下、本発明の一実施形態の構成
について図面を参照しつつ説明する。図１はネットワー
クのブリッジ装置内の仮想グループ情報管理機能を示す
ブロック図である。符号１０は仮想グループ構成情報デ
ータベースであり、各仮想グループＩＤ（識別符号）単
位に傘下にポートやＭＡＣアドレスをどのように含むか
という登録情報を収納している。符号２０はＭＡＣアド
レス学習テーブルデータベースであり、各ＭＡＣアドレ
ス単位にＭＡＣアドレス学習テーブルを収納している。
そのＭＡＣアドレス学習テーブル内に仮想グループＩＤ
収納一覧情報とオリジナル仮想グループＩＤ収納一覧情
報を含んでいる。符号３０は、仮想グループ構成情報展
開データベースであり、各ポート単位にそのポートが含
まれている仮想グループＩＤの情報が設定されている。
符号１５はマネージャで、使用者が仮想グループ構成情
報データベース１０を定義する時にこのマネージャ１５
を使って書き込みを行う。符号９０の上位機能部と符号
９１のブリッジ制御部は、上記の仮想グループ構成情報
データベース１０を使って、仮想グループ構成情報展開
データベース３０やＭＡＣアドレス学習テーブルデータ
ベース２０を作成し、それに従って端末やポートの接続
について許可や規制を行う。
について図面を参照しつつ説明する。図１はネットワー
クのブリッジ装置内の仮想グループ情報管理機能を示す
ブロック図である。符号１０は仮想グループ構成情報デ
ータベースであり、各仮想グループＩＤ（識別符号）単
位に傘下にポートやＭＡＣアドレスをどのように含むか
という登録情報を収納している。符号２０はＭＡＣアド
レス学習テーブルデータベースであり、各ＭＡＣアドレ
ス単位にＭＡＣアドレス学習テーブルを収納している。
そのＭＡＣアドレス学習テーブル内に仮想グループＩＤ
収納一覧情報とオリジナル仮想グループＩＤ収納一覧情
報を含んでいる。符号３０は、仮想グループ構成情報展
開データベースであり、各ポート単位にそのポートが含
まれている仮想グループＩＤの情報が設定されている。
符号１５はマネージャで、使用者が仮想グループ構成情
報データベース１０を定義する時にこのマネージャ１５
を使って書き込みを行う。符号９０の上位機能部と符号
９１のブリッジ制御部は、上記の仮想グループ構成情報
データベース１０を使って、仮想グループ構成情報展開
データベース３０やＭＡＣアドレス学習テーブルデータ
ベース２０を作成し、それに従って端末やポートの接続
について許可や規制を行う。
【０００６】次に、本発明の実施形態の動作について、
図１〜図６を参照して詳細に説明する。仮想グループ構
成情報データベース１０は、複数の仮想グループＩＤ用
（符号１１，符号１２，符号１３）に対して登録するこ
とが可能で、仮想グループＩＤ単位に複数のポートある
いは複数のＭＡＣアドレスをこの仮想グループに含める
かどうかの登録／削除処理をマネージャ機能１５により
行う。図２を用いて一例を示すと、仮想グループＩＤ：
１（符号１０１；括弧内、以下同様）は、ポート１（７
１）とポート２（７２）とＭＡＣアドレスｅ（８５）を
収容している、仮想グループＩＤ：２（１０２）は、ポ
ート３（７３）とＭＡＣアドレスｅ（８５）を収容して
いる、仮想グループＩＤ：３（１０３）は、ポート２
（７２）とＭＡＣアドレスｄ（８４）とＭＡＣアドレス
ｆ（８６）を収容している。マネージャ機能１５は上記
のような登録を行う。このときポート２（７２）を、仮
想グループＩＤ：１（１０１）にも仮想グループＩＤ：
３（１０３）にも収容している様に、１つのポートを複
数の仮想グループＩＤに収容させることも可能である。
これは、ＭＡＣアドレスについても同様である。また、
ポート４（７４）に接続されているＭＡＣアドレスｅ
（８５）とＭＡＣアドレスｆ（８６）はそれぞれ仮想グ
ル一プＩＤ：１（１０１）と仮想グループＩＤ：２（１
０２）と仮想グループＩＤ：３（１０３）に別々に収容
するという登録も可能である。
図１〜図６を参照して詳細に説明する。仮想グループ構
成情報データベース１０は、複数の仮想グループＩＤ用
（符号１１，符号１２，符号１３）に対して登録するこ
とが可能で、仮想グループＩＤ単位に複数のポートある
いは複数のＭＡＣアドレスをこの仮想グループに含める
かどうかの登録／削除処理をマネージャ機能１５により
行う。図２を用いて一例を示すと、仮想グループＩＤ：
１（符号１０１；括弧内、以下同様）は、ポート１（７
１）とポート２（７２）とＭＡＣアドレスｅ（８５）を
収容している、仮想グループＩＤ：２（１０２）は、ポ
ート３（７３）とＭＡＣアドレスｅ（８５）を収容して
いる、仮想グループＩＤ：３（１０３）は、ポート２
（７２）とＭＡＣアドレスｄ（８４）とＭＡＣアドレス
ｆ（８６）を収容している。マネージャ機能１５は上記
のような登録を行う。このときポート２（７２）を、仮
想グループＩＤ：１（１０１）にも仮想グループＩＤ：
３（１０３）にも収容している様に、１つのポートを複
数の仮想グループＩＤに収容させることも可能である。
これは、ＭＡＣアドレスについても同様である。また、
ポート４（７４）に接続されているＭＡＣアドレスｅ
（８５）とＭＡＣアドレスｆ（８６）はそれぞれ仮想グ
ル一プＩＤ：１（１０１）と仮想グループＩＤ：２（１
０２）と仮想グループＩＤ：３（１０３）に別々に収容
するという登録も可能である。
【０００７】仮想グループ構成情報展開データベース３
０は、仮想グループ構成情報データベース１０の更新時
に初期生成される。仮想グループ構成情報展開データベ
ース３０の作成方法は、仮想グループ構成情報データベ
ース１０をもとにして、全仮想グループ収容情報からポ
ート単位の仮想グループＩＤ収容一覧情報に展開する。
各仮想グループＩＤ内において収容しているポートごと
に、そのポート用の仮想グループＩＤ収容一覧情報へビ
ットパターンフォーマットで設定する。図３を用いて一
例を示すと、ポート２（７２）が仮想グループＩＤ：１
（１０１）と仮想グループＩＤ：３（１０３）に収容さ
れていれば、ポート２用仮想グループＩＤ収容一覧情報
（１１１）の１ビット目と３ビット目がＯＮ，ポート３
（７３）が仮想グループＩＤ：２（１０２）に収容され
ていればポート３用仮想グループＩＤ収容一覧情報（１
１２）の２ビット目がＯＮ，ポート４（７４）がどの仮
想グループにも収容されていない場合はポート４の仮想
グループＩＤ収容一覧情報（１１３）はすべてのビット
がＯＦＦ等となる。
０は、仮想グループ構成情報データベース１０の更新時
に初期生成される。仮想グループ構成情報展開データベ
ース３０の作成方法は、仮想グループ構成情報データベ
ース１０をもとにして、全仮想グループ収容情報からポ
ート単位の仮想グループＩＤ収容一覧情報に展開する。
各仮想グループＩＤ内において収容しているポートごと
に、そのポート用の仮想グループＩＤ収容一覧情報へビ
ットパターンフォーマットで設定する。図３を用いて一
例を示すと、ポート２（７２）が仮想グループＩＤ：１
（１０１）と仮想グループＩＤ：３（１０３）に収容さ
れていれば、ポート２用仮想グループＩＤ収容一覧情報
（１１１）の１ビット目と３ビット目がＯＮ，ポート３
（７３）が仮想グループＩＤ：２（１０２）に収容され
ていればポート３用仮想グループＩＤ収容一覧情報（１
１２）の２ビット目がＯＮ，ポート４（７４）がどの仮
想グループにも収容されていない場合はポート４の仮想
グループＩＤ収容一覧情報（１１３）はすべてのビット
がＯＦＦ等となる。
【０００８】ＭＡＣアドレス学習テーブルデータベース
２０は、仮想グループ構成情報データベース１０の更新
時に初期生成され、また、データの受信を契機にＭＡＣ
アドレス情報学習処理により作成および更新される。ま
ず、仮想グループ構成情報データベース１０の更新時に
初期生成される、ＭＡＣアドレス学習テーブルデータベ
ース２０の作成方法について説明する。ＭＡＣアドレス
学習テーブルデータベース２０の作成方法は、仮想グル
ープ構成情報デ一タベース１０をもとにして、全仮想グ
ループ収容情報からＭＡＣアドレス単位のＭＡＣアドレ
ス学習テーブルに展開する。各仮想グループＩＤ内にお
いて収容しているＭＡＣアドレスごとに、そのＭＡＣア
ドレス用のＭＡＣアドレス学習テーブル内のオリジナル
仮想グループＩＤ収容一覧情報へビットパターンフォー
マットで設定する。
２０は、仮想グループ構成情報データベース１０の更新
時に初期生成され、また、データの受信を契機にＭＡＣ
アドレス情報学習処理により作成および更新される。ま
ず、仮想グループ構成情報データベース１０の更新時に
初期生成される、ＭＡＣアドレス学習テーブルデータベ
ース２０の作成方法について説明する。ＭＡＣアドレス
学習テーブルデータベース２０の作成方法は、仮想グル
ープ構成情報デ一タベース１０をもとにして、全仮想グ
ループ収容情報からＭＡＣアドレス単位のＭＡＣアドレ
ス学習テーブルに展開する。各仮想グループＩＤ内にお
いて収容しているＭＡＣアドレスごとに、そのＭＡＣア
ドレス用のＭＡＣアドレス学習テーブル内のオリジナル
仮想グループＩＤ収容一覧情報へビットパターンフォー
マットで設定する。
【０００９】図４を用いて一例を示すと、ＭＡＣアドレ
スｄ（８４）が仮想グループＩＤ：３（１０３）に収容
されていれば、ＭＡＣアドレスｄ用のＭＡＣアドレス学
習テーブル内のオリジナル仮想グループＩＤ収容一覧情
報（１２１）の３ビット目がＯＮ，ＭＡＣアドレスｅ
（８５）が仮想グループＩＤ：１（１０１）とＩＤ：２
（１０２）に収容されていれば、ＭＡＣアドレスｅ用の
ＭＡＣアドレス学習テーブル内のオリジナル仮想グルー
プＩＤ収容一覧情報（１２２）の１ビット目と２ビット
目がＯＮとなる。また、データの受信を契機としたＭＡ
Ｃアドレス情報学習処理によるＭＡＣアドレス学習テー
ブルデータベース２０の作成方法について説明する。Ｍ
ＡＣアドレス学習テーブルデータベース２０の作成方法
は、作成するＭＡＣアドレス学習テーブルが、図４にお
いて説明した仮想グループ構成情報データベース１０の
更新時に初期生成されたテーブルの場合（以下、Ｃａｓ
ｅ１と称する）と、そうでない場合（以下、Ｃａｓｅ２
と称する）とで異なる。Ｃａｓｅ１の場合は、既に設定
されているＭＡＣアドレス学習テーブル内のオリジナル
仮想グループＩＤ収容一覧情報のビットパターン（１２
１，１２２）と、仮想グループ構成情報展開データベー
ス３０内の、データを受信したポート用の仮想グループ
ＩＤ収容一覧情報（１１１〜１１３）とのＯＲを取り、
その結果をＭＡＣアドレス学習テーブルの仮想グループ
ＩＤ収容一覧情報に設定する。Ｃａｓｅ２の場合は、仮
想グループ構成情報展開データベース３０内の、データ
を受信したポート用の仮想グループＩＤ収容一覧情報
（１１１〜１１３）をＭＡＣアドレス学習テーブルの仮
想グループＩＤ収容一覧情報へコピーする。
スｄ（８４）が仮想グループＩＤ：３（１０３）に収容
されていれば、ＭＡＣアドレスｄ用のＭＡＣアドレス学
習テーブル内のオリジナル仮想グループＩＤ収容一覧情
報（１２１）の３ビット目がＯＮ，ＭＡＣアドレスｅ
（８５）が仮想グループＩＤ：１（１０１）とＩＤ：２
（１０２）に収容されていれば、ＭＡＣアドレスｅ用の
ＭＡＣアドレス学習テーブル内のオリジナル仮想グルー
プＩＤ収容一覧情報（１２２）の１ビット目と２ビット
目がＯＮとなる。また、データの受信を契機としたＭＡ
Ｃアドレス情報学習処理によるＭＡＣアドレス学習テー
ブルデータベース２０の作成方法について説明する。Ｍ
ＡＣアドレス学習テーブルデータベース２０の作成方法
は、作成するＭＡＣアドレス学習テーブルが、図４にお
いて説明した仮想グループ構成情報データベース１０の
更新時に初期生成されたテーブルの場合（以下、Ｃａｓ
ｅ１と称する）と、そうでない場合（以下、Ｃａｓｅ２
と称する）とで異なる。Ｃａｓｅ１の場合は、既に設定
されているＭＡＣアドレス学習テーブル内のオリジナル
仮想グループＩＤ収容一覧情報のビットパターン（１２
１，１２２）と、仮想グループ構成情報展開データベー
ス３０内の、データを受信したポート用の仮想グループ
ＩＤ収容一覧情報（１１１〜１１３）とのＯＲを取り、
その結果をＭＡＣアドレス学習テーブルの仮想グループ
ＩＤ収容一覧情報に設定する。Ｃａｓｅ２の場合は、仮
想グループ構成情報展開データベース３０内の、データ
を受信したポート用の仮想グループＩＤ収容一覧情報
（１１１〜１１３）をＭＡＣアドレス学習テーブルの仮
想グループＩＤ収容一覧情報へコピーする。
【００１０】図５を用いて一例を示すと、上述のＣａｓ
ｅ１は、ポート３（７３）から送信元ＭＡＣアドレスが
ＭＡＣアドレスｄ（８４）のデータを受信した場合、既
に設定されているＭＡＣアドレス学習テーブル内のオリ
ジナル仮想グループＩＤ収容一覧情報のビットパターン
（１２１，１３３）と、仮想グループ構成情報展開デー
タベース内の、ポート３用の仮想グループＩＤ収容一覧
情報（１１２）とのＯＲを取り、ＭＡＣアドレスｄ用の
ＭＡＣアドレス学習テーブルの仮想グループＩＤ収容一
覧情報（１３２）へ設定（２ビット目と３ビット目がＯ
Ｎ）する。また、ポート４（７４）から送信元ＭＡＣア
ドレスがＭＡＣアドレスｅ（８５）のデータを受信した
場合、既に設定されているＭＡＣアドレス学習テーブル
内のオリジナル仮想グループＩＤ収容一覧情報のビット
パターン（１２２，１３５）と、仮想グループ構成情報
展開データベース内の、ポート４用の仮想グループＩＤ
収容一覧情報（１１３）とのＯＲを取り、ＭＡＣアドレ
スｅ用のＭＡＣアドレス学習テーブルの仮想グループＩ
Ｄ収容一覧情報（１３４）へ設定（１ビット目と２ビッ
ト目がＯＮ）する。上述のＣａｓｅ２は、同様にポート
２（７２）からＭＡＣアドレスｃ（８３）の送信元ＭＡ
Ｃアドレスを持つデータを受信した場合、仮想グループ
構成情報展開データベース内の、ポート２用の仮想グル
ープＩＤ収容一覧情報（１１１）をＭＡＣアドレスｃ用
のＭＡＣアドレス学習テーブルの仮想グループＩＤ収容
一覧情報（１３１）ヘ設定（１ビット目と３ビット目が
ＯＮ）する。
ｅ１は、ポート３（７３）から送信元ＭＡＣアドレスが
ＭＡＣアドレスｄ（８４）のデータを受信した場合、既
に設定されているＭＡＣアドレス学習テーブル内のオリ
ジナル仮想グループＩＤ収容一覧情報のビットパターン
（１２１，１３３）と、仮想グループ構成情報展開デー
タベース内の、ポート３用の仮想グループＩＤ収容一覧
情報（１１２）とのＯＲを取り、ＭＡＣアドレスｄ用の
ＭＡＣアドレス学習テーブルの仮想グループＩＤ収容一
覧情報（１３２）へ設定（２ビット目と３ビット目がＯ
Ｎ）する。また、ポート４（７４）から送信元ＭＡＣア
ドレスがＭＡＣアドレスｅ（８５）のデータを受信した
場合、既に設定されているＭＡＣアドレス学習テーブル
内のオリジナル仮想グループＩＤ収容一覧情報のビット
パターン（１２２，１３５）と、仮想グループ構成情報
展開データベース内の、ポート４用の仮想グループＩＤ
収容一覧情報（１１３）とのＯＲを取り、ＭＡＣアドレ
スｅ用のＭＡＣアドレス学習テーブルの仮想グループＩ
Ｄ収容一覧情報（１３４）へ設定（１ビット目と２ビッ
ト目がＯＮ）する。上述のＣａｓｅ２は、同様にポート
２（７２）からＭＡＣアドレスｃ（８３）の送信元ＭＡ
Ｃアドレスを持つデータを受信した場合、仮想グループ
構成情報展開データベース内の、ポート２用の仮想グル
ープＩＤ収容一覧情報（１１１）をＭＡＣアドレスｃ用
のＭＡＣアドレス学習テーブルの仮想グループＩＤ収容
一覧情報（１３１）ヘ設定（１ビット目と３ビット目が
ＯＮ）する。
【００１１】これにより、各ＭＡＣアドレスごとに仮想
グループへの収容情報がＭＡＣアドレス学習テーブルの
仮想グループＩＤ収容一覧情報に反映されるので、送信
元と送信先のＭＡＣアドレス学習テーブルの仮想グルー
プＩＤ収容一覧情報をチェックすることにより、フォワ
ーディンクする（同じ仮想グループＩＤが設定されてい
る）か、廃棄する（同じ仮想グループＩＤが設定されて
いない）かを決定することが可能となる。これは図６に
例を示してある。
グループへの収容情報がＭＡＣアドレス学習テーブルの
仮想グループＩＤ収容一覧情報に反映されるので、送信
元と送信先のＭＡＣアドレス学習テーブルの仮想グルー
プＩＤ収容一覧情報をチェックすることにより、フォワ
ーディンクする（同じ仮想グループＩＤが設定されてい
る）か、廃棄する（同じ仮想グループＩＤが設定されて
いない）かを決定することが可能となる。これは図６に
例を示してある。
【００１２】また、一般的なネットワーク構成概念例で
ある図７〜図１１を用いて説明する。部門Ａは自部門内
の端末（１４１〜１４３）とサーバ１（１４８），部門
Ｂはサーバ管理部門であるので自部門内の端末（１４
４）とサーバ１，２（１４８，１４９）、部門Ｃは自部
門内の端末（１４５〜１４７）とサーバ２（１４９）で
グループを構成するとすると、ネットワーク構成の概念
図は図７のように定義することができる。この図７のネ
ットワーク構成の概念図に存在する端末を、実際のネッ
トワーク接続に合わせ（図８参照）、それを元にして仮
想グループ分けしたものが、図９である。次に、図９の
仮想グループ構成情報が更新された時に生成される、仮
想グループ構成情報展開データベースとＭＡＣアドレス
学習テーブルデータベースの内容について説明する。仮
想グループ構成情報展開データベースは、この仮想グル
ープ構成情報がポート１が仮想グループＩＤ：１に、ま
た、ポート３が仮想グループＩＤ：３に収容されている
ので図１０の様に展開される。ＭＡＣアドレス学習テー
ブルデータベースのオリジナル仮想グループＩＤ収容一
覧情報は、サーバ１は仮想グループＩＤ：１とＩＤ：２
に収容され、サーバ２は仮想グループＩＤ：２に収容さ
れ、端末Ｃ−１は仮想グループＩＤ：３に収容されてい
るので図１１の様に展開される。
ある図７〜図１１を用いて説明する。部門Ａは自部門内
の端末（１４１〜１４３）とサーバ１（１４８），部門
Ｂはサーバ管理部門であるので自部門内の端末（１４
４）とサーバ１，２（１４８，１４９）、部門Ｃは自部
門内の端末（１４５〜１４７）とサーバ２（１４９）で
グループを構成するとすると、ネットワーク構成の概念
図は図７のように定義することができる。この図７のネ
ットワーク構成の概念図に存在する端末を、実際のネッ
トワーク接続に合わせ（図８参照）、それを元にして仮
想グループ分けしたものが、図９である。次に、図９の
仮想グループ構成情報が更新された時に生成される、仮
想グループ構成情報展開データベースとＭＡＣアドレス
学習テーブルデータベースの内容について説明する。仮
想グループ構成情報展開データベースは、この仮想グル
ープ構成情報がポート１が仮想グループＩＤ：１に、ま
た、ポート３が仮想グループＩＤ：３に収容されている
ので図１０の様に展開される。ＭＡＣアドレス学習テー
ブルデータベースのオリジナル仮想グループＩＤ収容一
覧情報は、サーバ１は仮想グループＩＤ：１とＩＤ：２
に収容され、サーバ２は仮想グループＩＤ：２に収容さ
れ、端末Ｃ−１は仮想グループＩＤ：３に収容されてい
るので図１１の様に展開される。
【００１３】次に、これらの情報をもとにデータの受信
を契機に作成される、ＭＡＣアドレス学習テーブルデー
タペースの仮想グループＩＤ収容一覧情報について図１
１で説明する。端末Ａ−１，Ａ−２がポート１からデー
タを受信した場合、ポート１の仮想グループＩＤ収容一
覧の内容と端末Ａ−１，Ａ−２のＭＡＣアドレス学習テ
ーブルのオリジナル仮想グループＩＤ収容一覧情報の内
容から、端末Ａ−１，Ａ−２のＭＡＣアドレス学習テー
ブルの仮想グループＩＤ収容一覧情報（１７１，１７
２）を作成する。また、サーバ１がポート２からデータ
を受信した場合、ポート２の仮想グルーブＩＤ収容一覧
の内容とサーバ１のＭＡＣアドレス学習テーブルのオリ
ジナル仮想グループＩＤ収容一覧情報の内容から、サー
バ１のＭＡＣアドレス学習テーブルの仮想グループＩＤ
収容一覧情報（１７３）を作成する。また、サーバ２が
ポート３からデータを受信した場合、ポート３の仮想グ
ループＩＤ収容一覧の内容とサーバ２のＭＡＣアドレス
学習テーブルのオリジナル仮想グループＩＤ収容一覧情
報の内容から、サーバ２のＭＡＣアドレス学習テーブル
の仮想グループＩＤ収容一覧情報（１７４）を作成す
る。また、端末Ｃ−１がポート４からデータを受信した
場合、ポート４の仮想グループＩＤ収容一覧の内容と端
末Ｃ−１のＭＡＣアドレス学習テーブルのオリジナル仮
想グループＩＤ収容一覧情報の内容から、端末Ｃ−１の
ＭＡＣアドレス学習テーブルの仮想グループＩＤ収容一
覧情報（１７５）を作成する。
を契機に作成される、ＭＡＣアドレス学習テーブルデー
タペースの仮想グループＩＤ収容一覧情報について図１
１で説明する。端末Ａ−１，Ａ−２がポート１からデー
タを受信した場合、ポート１の仮想グループＩＤ収容一
覧の内容と端末Ａ−１，Ａ−２のＭＡＣアドレス学習テ
ーブルのオリジナル仮想グループＩＤ収容一覧情報の内
容から、端末Ａ−１，Ａ−２のＭＡＣアドレス学習テー
ブルの仮想グループＩＤ収容一覧情報（１７１，１７
２）を作成する。また、サーバ１がポート２からデータ
を受信した場合、ポート２の仮想グルーブＩＤ収容一覧
の内容とサーバ１のＭＡＣアドレス学習テーブルのオリ
ジナル仮想グループＩＤ収容一覧情報の内容から、サー
バ１のＭＡＣアドレス学習テーブルの仮想グループＩＤ
収容一覧情報（１７３）を作成する。また、サーバ２が
ポート３からデータを受信した場合、ポート３の仮想グ
ループＩＤ収容一覧の内容とサーバ２のＭＡＣアドレス
学習テーブルのオリジナル仮想グループＩＤ収容一覧情
報の内容から、サーバ２のＭＡＣアドレス学習テーブル
の仮想グループＩＤ収容一覧情報（１７４）を作成す
る。また、端末Ｃ−１がポート４からデータを受信した
場合、ポート４の仮想グループＩＤ収容一覧の内容と端
末Ｃ−１のＭＡＣアドレス学習テーブルのオリジナル仮
想グループＩＤ収容一覧情報の内容から、端末Ｃ−１の
ＭＡＣアドレス学習テーブルの仮想グループＩＤ収容一
覧情報（１７５）を作成する。
【００１４】これらをふまえて、どのような接続規制を
行うことが可能であるか一例を示す。端末Ａ−１（１４
１）は自部門内の端末Ａ−２（１４２）と接続できる。
これは、図１１にあるように、端末Ａ−１のＭＡＣアド
レス学習テーブルの仮想グループＩＤ収容一覧情報（１
７１）と端末Ａ−２のＭＡＣアドレス学習テーブルの仮
想グループＩＤ収容一覧情報（１７２）をチェックする
と、双方とも仮想グルーブＩＤ１に収容されているから
である。又同様に、端末Ａ−１（１４１）はサーバ１
（１４８）とも接続できる。しかし、端末Ａ−１（１４
１）はサーバ２（１４９）とは接続できない。なぜな
ら、図１１にあるように、端末Ａ−ｌのＭＡＣアドレス
学習テーブルの仮想グループＩＤ収容一覧情報（１７
１）とサーバ２のＭＡＣアドレス学習テーブルの仮想グ
ループＩＤ収容一覧情報（１７４）をチェックすると、
双方が収容されている仮想グループＩＤがないからであ
る。端末Ａ−１（１４１）は仮想グループＩＤ：１にの
み、サーバ２（１４９）は仮想グループＩＤ：２，Ｉ
Ｄ：３にのみ収容されているためである。
行うことが可能であるか一例を示す。端末Ａ−１（１４
１）は自部門内の端末Ａ−２（１４２）と接続できる。
これは、図１１にあるように、端末Ａ−１のＭＡＣアド
レス学習テーブルの仮想グループＩＤ収容一覧情報（１
７１）と端末Ａ−２のＭＡＣアドレス学習テーブルの仮
想グループＩＤ収容一覧情報（１７２）をチェックする
と、双方とも仮想グルーブＩＤ１に収容されているから
である。又同様に、端末Ａ−１（１４１）はサーバ１
（１４８）とも接続できる。しかし、端末Ａ−１（１４
１）はサーバ２（１４９）とは接続できない。なぜな
ら、図１１にあるように、端末Ａ−ｌのＭＡＣアドレス
学習テーブルの仮想グループＩＤ収容一覧情報（１７
１）とサーバ２のＭＡＣアドレス学習テーブルの仮想グ
ループＩＤ収容一覧情報（１７４）をチェックすると、
双方が収容されている仮想グループＩＤがないからであ
る。端末Ａ−１（１４１）は仮想グループＩＤ：１にの
み、サーバ２（１４９）は仮想グループＩＤ：２，Ｉ
Ｄ：３にのみ収容されているためである。
【００１５】同様に、端末Ａ−１（１４１）は仮想グル
ープＩＤ：３にのみ収容されている端末Ｃ−１（１４
５）とも接続はできない。図１１にあるように、端末Ａ
−１のＭＡＣアドレス学習テーブルの仮想グループＩＤ
収容一覧情報（１７１）と端末Ｃ−１のＭＡＣアドレス
学習テーブルの仮想グループＩＤ収容一覧情報（１７
５）をチェックすると、双方が収容されている仮想グル
ープＩＤがないからである。端末Ａ−１（１４１）は仮
想グループＩＤ：１にのみ、端末Ｃ−１（１４５）は仮
想グループＩＤ：３にのみ収容されているためである。
ープＩＤ：３にのみ収容されている端末Ｃ−１（１４
５）とも接続はできない。図１１にあるように、端末Ａ
−１のＭＡＣアドレス学習テーブルの仮想グループＩＤ
収容一覧情報（１７１）と端末Ｃ−１のＭＡＣアドレス
学習テーブルの仮想グループＩＤ収容一覧情報（１７
５）をチェックすると、双方が収容されている仮想グル
ープＩＤがないからである。端末Ａ−１（１４１）は仮
想グループＩＤ：１にのみ、端末Ｃ−１（１４５）は仮
想グループＩＤ：３にのみ収容されているためである。
【００１６】
【発明の効果】以上説明したように、この発明によるブ
リッジ装置における仮想グループ情報管理方式によれ
ば、下記の効果を得ることができる。まず、仮想グルー
プ情報管理機能は、ブリッジ装置において仮想グループ
の構成情報をポート単位もしくはＭＡＣアドレス単位に
指定することができ、そのグループ外との接続を規制す
ることが可能である。従って、ネットワークの接続形態
と端末間の接続規制のパターンに合わせた、きめ細かい
接続規制を提供することが可能となり、これによりセキ
ュリティの確保が容易になる。
リッジ装置における仮想グループ情報管理方式によれ
ば、下記の効果を得ることができる。まず、仮想グルー
プ情報管理機能は、ブリッジ装置において仮想グループ
の構成情報をポート単位もしくはＭＡＣアドレス単位に
指定することができ、そのグループ外との接続を規制す
ることが可能である。従って、ネットワークの接続形態
と端末間の接続規制のパターンに合わせた、きめ細かい
接続規制を提供することが可能となり、これによりセキ
ュリティの確保が容易になる。
【図１】 本発明による一実施形態のブリッジ装置内の
仮想グループ情報管理機能を示すブロック図である。
仮想グループ情報管理機能を示すブロック図である。
【図２】 図１の仮想グループ構成情報データベースの
一例を示す説明図である。
一例を示す説明図である。
【図３】 図１の仮想グループ構成情報展開データベー
スの一例を示す説明図である。
スの一例を示す説明図である。
【図４】 図１のＭＡＣアドレス学習テーブルデータベ
ースの一例を示す説明図である。
ースの一例を示す説明図である。
【図５】 ＭＡＣアドレス情報学習処理による学習後
の、ＭＡＣアドレス学習テーブルデータベースの一例を
示す説明図である。
の、ＭＡＣアドレス学習テーブルデータベースの一例を
示す説明図である。
【図６】 送信元／送信先ごとの通信許可／規制の結果
を示す説明図である。
を示す説明図である。
【図７】 ネットワーク構成概念を示す説明図である。
【図８】 ネットワーク接続を示す説明図である。
【図９】 仮想グループ構成情報データベースを示す説
明図である。
明図である。
【図１０】 仮想グループ構成情報をもとに展開された
データベースを示す説明図である。
データベースを示す説明図である。
【図１１】 仮想グループ構成情報をもとに展開された
データベースを示す説明図である。
データベースを示す説明図である。
【図１２】 従来技術の端末・ポート選択機能を示す説
明図である。
明図である。
１０…仮想グループ構成情報データベース、 １５…マネージャ、 ２０…ＭＡＣアドレス学習テーブルデータベース、 ３０…仮想グループ構成情報展開データベース、 ４０…仮想グループＩＤ：１、 ５０…仮想グループＩＤ：２、 ６０…仮想グループＩＤ：３、 ７１…ポート１、 ７２…ポート２、 ７３…ポート３、 ７４…ポート４、 ８１…端末ａ Ｍａｃ−ａ、 ８２…端末ｂ Ｍａｃ−ｂ、 ８３…端末ｃ Ｍａｃ−ｃ、 ８４…端末ｄ Ｍａｃ−ｄ、 ８５…端末ｅ Ｍａｃ−ｅ、 ８６…端末ｆ Ｍａｃ−ｆ、
フロントページの続き (56)参考文献 特開 平10−32597（ＪＰ，Ａ) 特開 平９−288627（ＪＰ，Ａ) 特開 平９−289521（ＪＰ，Ａ) 特開 平９−275418（ＪＰ，Ａ) 特開 平９−270803（ＪＰ，Ａ) 特開 平９−172450（ＪＰ，Ａ) 特開 平９−98171（ＪＰ，Ａ) 特開 平５−292091（ＪＰ，Ａ) 特開 平５−292090（ＪＰ，Ａ) 特開 平４−157940（ＪＰ，Ａ) 特開 平３−42938（ＪＰ，Ａ) 特開 平２−213245（ＪＰ，Ａ) 国際公開96／38959（ＷＯ，Ａ１) ＮＥＣ技報 Ｖｏｌ．48 Ｎｏ．４, 1995，吉田 厚他「ＡＴＭインターネッ ト」，ｐａｇｅｓ．52−59 Ｉｎｔｅｒｎｅｔｗｏｒｋｉｎｇ，Ｆ ｅｂ．1997，株式会社アスキー，播口陽 一「ＶＬＡＮ（Ｖｉｒｔｕａｌ ＬＡ Ｎ，仮想ＬＡＮ）」，ｐａｇｅｓ．３− 11 (58)調査した分野(Int.Cl.6，ＤＢ名) H04L 12/46 H04L 12/28 ＩＮＳＰＥＣ（ＤＩＡＬＯＧ) ＪＩＣＳＴファイル（ＪＯＩＳ) ＷＰＩ（ＤＩＡＬＯＧ)
Claims (5)
- 【請求項１】 複数のネットワーク同士を結ぶブリッジ
装置に接続される端末もしくはポートから構成される仮
想グループを複数定義し、その仮想グループ毎に設けら
れた記憶領域に各グループに属するポートもしくは端末
装置のアドレスを記録することによって第一のデータベ
ースを定義し、ある端末あるいはあるポートが複数の仮
想グループに属する場合には、それらの端末あるいはポ
ートのアドレスを、それぞれが属する複数の仮想グルー
プの上記第一のデータベースに重複して記録し、上記第
一のデータベースに基づいて端末相互間の通信の許可お
よび規制の制御を行うことを特徴とする仮想グループ情
報管理方法。 - 【請求項２】 前記の第一のデータベースをもとにして
作成され、各ポート毎に設けられた記憶領域に各ポート
が属する単数もしくは複数の前記仮想グループを記録す
ることによって定義される第二のデータベースを具備
し、これに基づいて端末相互間の通信の許可および規制
の制御を行うことを特徴とする請求項１記載の仮想グル
ープ情報管理方法。 - 【請求項３】 複数のネットワーク同士を結ぶブリッジ
装置に接続される端末もしくはポートから構成される仮
想グループを複数定義し、その仮想グループ毎に設けら
れた記憶領域に各グループに属するポートもしくは端末
装置のアドレスを記録することによって第一のデータベ
ースを定義し、前記の第一のデータベースをもとにして
作成され、各端末アドレス毎に設けられた記憶領域に各
端末が属する前記仮想グループを記録することによって
定義される第三のデータベースを具備し、これに基づい
て端末相互間の通信の許可および規制の制御を行うこと
を特徴とする仮想グループ情報管理方法。 - 【請求項４】 複数のネットワーク同士を結ぶブリッジ
装置に接続される端末もしくはポートから構成される仮
想グループを複数定義し、その仮想グループ毎に設けら
れた記憶領域に各グループに属するポートもしくは端末
装置のアドレスを記録することによって第一のデータベ
ースを定義し、前記の第一のデータベースをもとにして
作成され、各ポート毎に設けられた記憶領域に各ポート
が属する前記仮想グループを記録することによって定義
される第二のデータベースと、前記の第一のデータベー
スをもとにして作成され、各端末アドレス毎に設けられ
た記憶領域に各端末が属する前記仮想グループを記録す
ることによって定義される第三のデータベースとを具備
し、これに基づいて端末相互間の通信の許可および規制
の制御を行うことを特徴とする仮想グループ情報管理方
法。 - 【請求項５】 前記第三のデータベースは、端末間の通
信が行われる度に前記第二のデータベースと前記第三の
データベースをもとにして、更新されることを特徴とす
る請求項４記載の仮想データベース情報管理方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8240796A JP2974280B2 (ja) | 1996-09-11 | 1996-09-11 | ネットワーク接続のブリッジ装置における仮想グループ情報管理方法 |
| US08/927,732 US6003137A (en) | 1996-09-11 | 1997-09-11 | Virtual group information managing method in bridge for network connection |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8240796A JP2974280B2 (ja) | 1996-09-11 | 1996-09-11 | ネットワーク接続のブリッジ装置における仮想グループ情報管理方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1093610A JPH1093610A (ja) | 1998-04-10 |
| JP2974280B2 true JP2974280B2 (ja) | 1999-11-10 |
Family
ID=17064825
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8240796A Expired - Fee Related JP2974280B2 (ja) | 1996-09-11 | 1996-09-11 | ネットワーク接続のブリッジ装置における仮想グループ情報管理方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6003137A (ja) |
| JP (1) | JP2974280B2 (ja) |
Families Citing this family (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6393484B1 (en) * | 1999-04-12 | 2002-05-21 | International Business Machines Corp. | System and method for controlled access to shared-medium public and semi-public internet protocol (IP) networks |
| US7231430B2 (en) * | 2001-04-20 | 2007-06-12 | Egenera, Inc. | Reconfigurable, virtual processing system, cluster, network and method |
| US7174390B2 (en) * | 2001-04-20 | 2007-02-06 | Egenera, Inc. | Address resolution protocol system and method in a virtual network |
| DE10296675T5 (de) * | 2001-04-20 | 2004-04-22 | Egenera Inc., Marlboro | Virtuelles Vernetzungssystem und -verfahren in einem Verarbeitungssystem |
| US20030130832A1 (en) * | 2002-01-04 | 2003-07-10 | Peter Schulter | Virtual networking system and method in a processing system |
| US6971044B2 (en) * | 2001-04-20 | 2005-11-29 | Egenera, Inc. | Service clusters and method in a processing system with failover capability |
| KR100529866B1 (ko) * | 2001-08-07 | 2005-11-22 | 가부시키가이샤후지쿠라 | Ｍａｃ 브리지의 주소 관리 방법 및 ｍａｃ 브리지 |
| US8249885B2 (en) * | 2001-08-08 | 2012-08-21 | Gary Charles Berkowitz | Knowledge-based e-catalog procurement system and method |
| US7120791B2 (en) * | 2002-01-25 | 2006-10-10 | Cranite Systems, Inc. | Bridged cryptographic VLAN |
| US7188364B2 (en) * | 2001-12-20 | 2007-03-06 | Cranite Systems, Inc. | Personal virtual bridged local area networks |
| US7986937B2 (en) * | 2001-12-20 | 2011-07-26 | Microsoft Corporation | Public access point |
| SG108837A1 (en) * | 2002-03-11 | 2005-02-28 | Pi Eta Consulting Co Pte Ltd | An enterprise knowledge and information acquisition, management and communications system with intelligent user interfaces |
| US20030189929A1 (en) * | 2002-04-04 | 2003-10-09 | Fujitsu Limited | Electronic apparatus for assisting realization of storage area network system |
| US7421736B2 (en) * | 2002-07-02 | 2008-09-02 | Lucent Technologies Inc. | Method and apparatus for enabling peer-to-peer virtual private network (P2P-VPN) services in VPN-enabled network |
| US8151318B1 (en) * | 2003-02-25 | 2012-04-03 | Cisco Technology, Inc. | Method and apparatus for reliably and asymmetrically distributing security information within a fibre channel fabric |
| US7774191B2 (en) * | 2003-04-09 | 2010-08-10 | Gary Charles Berkowitz | Virtual supercomputer |
| US20070002737A1 (en) * | 2005-06-29 | 2007-01-04 | Manoj Paul | Access control dissemination |
| US7944853B2 (en) * | 2006-01-06 | 2011-05-17 | Belair Networks Inc. | Virtual root bridge |
| US7710862B2 (en) * | 2006-08-30 | 2010-05-04 | Hewlett-Packard Development Company, L.P. | Method and system of assigning media access control (MAC) addresses across teamed communication ports |
| US20100043006A1 (en) * | 2008-08-13 | 2010-02-18 | Egenera, Inc. | Systems and methods for a configurable deployment platform with virtualization of processing resource specific persistent settings |
| JP5678800B2 (ja) | 2011-05-23 | 2015-03-04 | 富士通株式会社 | 情報処理装置、システムおよび情報処理プログラム |
| WO2014165040A1 (en) | 2013-03-13 | 2014-10-09 | Veriscape, Inc. | Dynamic memory management for a virtual supercomputer |
| JP6769080B2 (ja) * | 2016-04-14 | 2020-10-14 | 株式会社リコー | 情報機器、プログラムおよび通信管理方法 |
| US10621108B2 (en) * | 2017-06-26 | 2020-04-14 | Stephen Tarin | Systems and methods for transforming large data into a smaller representation and for re-transforming the smaller representation back to the original large data |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4945468A (en) * | 1988-02-01 | 1990-07-31 | International Business Machines Corporation | Trusted path mechanism for virtual terminal environments |
| US5673031A (en) * | 1988-08-04 | 1997-09-30 | Norand Corporation | Redundant radio frequency network having a roaming terminal communication protocol |
| JPH03148940A (ja) * | 1989-11-06 | 1991-06-25 | Hitachi Ltd | Ｌａｎとｉｓｄｎとの相互接続方式 |
| US5802290A (en) * | 1992-07-29 | 1998-09-01 | Virtual Computer Corporation | Computer network of distributed virtual computers which are EAC reconfigurable in response to instruction to be executed |
| US5677910A (en) * | 1992-08-07 | 1997-10-14 | Plaintree Systems Inc. | High performance two-port transport LAN bridge |
| US5444702A (en) * | 1992-09-14 | 1995-08-22 | Network Equipment Technologies, Inc. | Virtual network using asynchronous transfer mode |
| US5734824A (en) * | 1993-02-10 | 1998-03-31 | Bay Networks, Inc. | Apparatus and method for discovering a topology for local area networks connected via transparent bridges |
| JPH07202927A (ja) * | 1993-12-22 | 1995-08-04 | Internatl Business Mach Corp <Ibm> | マルチポート・ブリッジ |
| JP3542159B2 (ja) * | 1994-03-17 | 2004-07-14 | 株式会社日立製作所 | マルチプロセッサ構造のブリッジ |
| US5802319A (en) * | 1996-10-23 | 1998-09-01 | Hewlett-Packard Company | Method and apparatus for employing an intelligent agent to cause a packet to be sent to update a bridge's filtering database when a station is moved in a network |
-
1996
- 1996-09-11 JP JP8240796A patent/JP2974280B2/ja not_active Expired - Fee Related
-
1997
- 1997-09-11 US US08/927,732 patent/US6003137A/en not_active Expired - Lifetime
Non-Patent Citations (2)
| Title |
|---|
| Ｉｎｔｅｒｎｅｔｗｏｒｋｉｎｇ，Ｆｅｂ．１９９７，株式会社アスキー，播口陽一「ＶＬＡＮ（Ｖｉｒｔｕａｌ ＬＡＮ，仮想ＬＡＮ）」，ｐａｇｅｓ．３−１１ |
| ＮＥＣ技報 Ｖｏｌ．４８ Ｎｏ．４，１９９５，吉田 厚他「ＡＴＭインターネット」，ｐａｇｅｓ．５２−５９ |
Also Published As
| Publication number | Publication date |
|---|---|
| US6003137A (en) | 1999-12-14 |
| JPH1093610A (ja) | 1998-04-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2974280B2 (ja) | ネットワーク接続のブリッジ装置における仮想グループ情報管理方法 | |
| US20020146002A1 (en) | Network administration apparatus, network administrating program, network administrating method and computer network system | |
| EP0616713B1 (en) | Method and system for creating and maintaining multiple document versions in a data processing system library | |
| TW522684B (en) | MAC address-based communication restricting method | |
| AU779145B2 (en) | Entitlement management and access control system | |
| US6041347A (en) | Computer system and computer-implemented process for simultaneous configuration and monitoring of a computer network | |
| US5713013A (en) | System for establishing and enforcing maximum size of directory by preventing the size of the directory from exceeding the set quota size of the directory | |
| JP5614073B2 (ja) | 中継装置 | |
| JP2003204348A (ja) | ＶＬＡＮ（ＶｉｒｔｕａｌＬＡＮ）をサポートしたストレージデバイス | |
| JP2001188699A (ja) | アクセス制御機構を備えたデータ処理システム | |
| JP4035799B2 (ja) | 網管理におけるトポロジビュー制御システム | |
| JP3736173B2 (ja) | ネットワーク管理システム | |
| US7568216B2 (en) | Methods for defining and naming iSCSI targets using volume access and security policy | |
| JPH09186716A (ja) | ネットワークトポロジ認識方法およびネットワークトポロジ認識装置 | |
| EP1241834A1 (en) | Communication control apparatus and method | |
| US20030023785A1 (en) | Data processing program, computer readable recording medium recorded with data processing program and data processing apparatus | |
| JP3965774B2 (ja) | ネットワークシステム | |
| US20060184550A1 (en) | Information processing apparatus and method, and computer readable memory | |
| CN107493181A (zh) | 虚拟扩展端口的指示方法和装置 | |
| Rushby | Networks are systems | |
| JPH04267462A (ja) | セキユリテイ方式 | |
| CA1316610C (en) | Shared file management in a network environment | |
| JPH081628B2 (ja) | 情報ネットワークの管理方法 | |
| JP3025126B2 (ja) | ネットワークの回線設定情報管理方式 | |
| JP2000227869A (ja) | データベース同期更新方法およびそのシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 19990803 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080903 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080903 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090903 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090903 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100903 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110903 Year of fee payment: 12 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120903 Year of fee payment: 13 |
|
| LAPS | Cancellation because of no payment of annual fees |