JP3480798B2 - 通信管理方法及びその装置 - Google Patents
通信管理方法及びその装置Info
- Publication number
- JP3480798B2 JP3480798B2 JP23842997A JP23842997A JP3480798B2 JP 3480798 B2 JP3480798 B2 JP 3480798B2 JP 23842997 A JP23842997 A JP 23842997A JP 23842997 A JP23842997 A JP 23842997A JP 3480798 B2 JP3480798 B2 JP 3480798B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- network
- vpi
- atm
- cell
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Description
【０００１】
【発明の属する技術分野】この発明は複数のユーザから
のＩＰパケットやＭＡＣ（イーサネット（登録商標））
フレームなどのコンピュータ信号を、ＡＴＭ（非同期転
送モード）をベースとするキャリア（網運用業者）のネ
ットワーク上に多重して伝送するデータ通信に利用され
る通信管理方法に関する。
のＩＰパケットやＭＡＣ（イーサネット（登録商標））
フレームなどのコンピュータ信号を、ＡＴＭ（非同期転
送モード）をベースとするキャリア（網運用業者）のネ
ットワーク上に多重して伝送するデータ通信に利用され
る通信管理方法に関する。
【０００２】
【従来の技術】従来のインターネット、イントラネッ
ト、イクストラネットなどＬＡＮ（ローカルエリアネッ
トワーク）間接続ネットワークを対象にしたキャリア
（網運用業者）のネットワークでは、複数のユーザから
の信号を多重伝送しつつ、各ユーザには仮想的に独立の
パス（通信路）を提供している。これはＳＴＭ（同期転
送モード）又はＡＴＭのポイント−ポイントのパス等で
あり、ＩＰアドレスやＭＡＣアドレスを用いたものでは
なかった。
ト、イクストラネットなどＬＡＮ（ローカルエリアネッ
トワーク）間接続ネットワークを対象にしたキャリア
（網運用業者）のネットワークでは、複数のユーザから
の信号を多重伝送しつつ、各ユーザには仮想的に独立の
パス（通信路）を提供している。これはＳＴＭ（同期転
送モード）又はＡＴＭのポイント−ポイントのパス等で
あり、ＩＰアドレスやＭＡＣアドレスを用いたものでは
なかった。
【０００３】従来において、図１Ｂに示すようにネット
ワークとネットワークとの接続部にファイヤーウォール
１１を設けて、予め契約などにより、許されたＩＰアド
レスやＴＣＰ／ＵＤＰのポート番号をもつパケット１２
のみが通過することができる。図では左側のネットワー
クから右側のネットワークへ通過することができるよう
にされていた。つまりファイヤーウォール１１におい
て、ＩＰアドレス、ポート番号などによりパケットに対
するフィルタリングがなされ、他ユーザの不正侵入を防
止していた。
ワークとネットワークとの接続部にファイヤーウォール
１１を設けて、予め契約などにより、許されたＩＰアド
レスやＴＣＰ／ＵＤＰのポート番号をもつパケット１２
のみが通過することができる。図では左側のネットワー
クから右側のネットワークへ通過することができるよう
にされていた。つまりファイヤーウォール１１におい
て、ＩＰアドレス、ポート番号などによりパケットに対
するフィルタリングがなされ、他ユーザの不正侵入を防
止していた。
【０００４】
【発明が解決しようとする課題】しかし、このようにＩ
Ｐアドレスやポート番号などによるフィルタリングで
は、パケット１２に対するＩＰアドレス、ポート番号の
設定はユーザが行うものであるから、他のユーザが、フ
ァイヤーウォール１１を通過することができるＩＰアド
レスを何等かにより知ると、そのＩＰアドレスを無断で
使用してパケット１２がファイヤーウォールを通過させ
ることができる。つまり従来の方法においてはいわゆる
ＩＰなりすましにより、本来は使用できないネットワー
クのサービスを受けることができるようになるという問
題があった。
Ｐアドレスやポート番号などによるフィルタリングで
は、パケット１２に対するＩＰアドレス、ポート番号の
設定はユーザが行うものであるから、他のユーザが、フ
ァイヤーウォール１１を通過することができるＩＰアド
レスを何等かにより知ると、そのＩＰアドレスを無断で
使用してパケット１２がファイヤーウォールを通過させ
ることができる。つまり従来の方法においてはいわゆる
ＩＰなりすましにより、本来は使用できないネットワー
クのサービスを受けることができるようになるという問
題があった。
【０００５】従ってこの発明の目的は、各ユーザにＩＰ
アドレスやＭＡＣアドレスを用いた本格的なＬＡＮ間接
続サービスを提供し、しかも、キャリア（網運用業者）
として複数ユーザからの信号を多重伝送する場合に、異
なるユーザからの信号を識別して異なるユーザのネット
ワークに入れないようにし、またプライベートアドレス
のように同一のアドレスを使用した場合でも各ユーザの
ネットワークで問題なく、通信できるようにする通信管
理方法及びその装置を提供することにある。
アドレスやＭＡＣアドレスを用いた本格的なＬＡＮ間接
続サービスを提供し、しかも、キャリア（網運用業者）
として複数ユーザからの信号を多重伝送する場合に、異
なるユーザからの信号を識別して異なるユーザのネット
ワークに入れないようにし、またプライベートアドレス
のように同一のアドレスを使用した場合でも各ユーザの
ネットワークで問題なく、通信できるようにする通信管
理方法及びその装置を提供することにある。
【０００６】
【課題を解決するための手段】この発明によればユーザ
個別の転送用データテーブルを持ち、この転送用データ
テーブルから、ユーザ識別子を用いて、新しいＶＰＩ
（仮想パス識別子）又は／及び新しいＶＣＩ（仮想チャ
ネル識別子）、スイッチング情報などの網内転送用のデ
ータを得て、その網内転送用のデータを基にユーザセル
を転送処理する。
個別の転送用データテーブルを持ち、この転送用データ
テーブルから、ユーザ識別子を用いて、新しいＶＰＩ
（仮想パス識別子）又は／及び新しいＶＣＩ（仮想チャ
ネル識別子）、スイッチング情報などの網内転送用のデ
ータを得て、その網内転送用のデータを基にユーザセル
を転送処理する。
【０００７】つまり加入者終端装置（ＡＴＭ−ＳＬＴ）
でその物理インタフェースポートから入力するユーザセ
ルにＶＰＩ又は／及びＶＣＩを付与し、網（ネットワー
ク）内ではこのＶＰＩ又は／及びＶＣＩをもとにユーザ
識別を行う。加入者終端装置（ＡＴＭ−ＳＬＴ）のその
物理インタフェースは各ユーザ端末と対応しているか
ら、ファイヤーウォールにおいて、入力されたセルのＶ
ＰＩ又は／及びＶＣＩから何れの加入者終端装置から来
たものかを知ることができるから、他のユーザがＩＰア
ドレスを悪用しても、正しいＩＰアドレスと対応したＶ
ＰＩ／ＶＣＩとならず、処理不能となり、そのセルの通
過が阻止される。
でその物理インタフェースポートから入力するユーザセ
ルにＶＰＩ又は／及びＶＣＩを付与し、網（ネットワー
ク）内ではこのＶＰＩ又は／及びＶＣＩをもとにユーザ
識別を行う。加入者終端装置（ＡＴＭ−ＳＬＴ）のその
物理インタフェースは各ユーザ端末と対応しているか
ら、ファイヤーウォールにおいて、入力されたセルのＶ
ＰＩ又は／及びＶＣＩから何れの加入者終端装置から来
たものかを知ることができるから、他のユーザがＩＰア
ドレスを悪用しても、正しいＩＰアドレスと対応したＶ
ＰＩ／ＶＣＩとならず、処理不能となり、そのセルの通
過が阻止される。
【０００８】
【発明の実施の形態】図１Ａはこの発明の通信管理装置
の要部であるファイヤーウォール２１を示す。各ユーザ
端末の網（ネットワーク１の入り口であるＡＴＭ−ＤＳ
Ｕ又はＯＮＵ）で網内での物理インタフェースポート、
つまりＡＴＭ−ＤＳＵを識別するために、入力セルに対
し、そのＡＴＭ−ＤＳＵに対応したＶＰＩ（仮想パス識
別子）が付与されており、更にそのＡＴＭ−ＤＳＵから
出力されたＡＴＭセルは網内の加入者終端装置（ＡＴＭ
−ＳＬＴ）において、その各入力するセルに対してＶＰ
Ｉに対応したＶＣＩ（仮想チャネル識別子）が付与され
る。そのセルはこのＶＰＩ，ＶＣＩにもとづき網内を転
送される。
の要部であるファイヤーウォール２１を示す。各ユーザ
端末の網（ネットワーク１の入り口であるＡＴＭ−ＤＳ
Ｕ又はＯＮＵ）で網内での物理インタフェースポート、
つまりＡＴＭ−ＤＳＵを識別するために、入力セルに対
し、そのＡＴＭ−ＤＳＵに対応したＶＰＩ（仮想パス識
別子）が付与されており、更にそのＡＴＭ−ＤＳＵから
出力されたＡＴＭセルは網内の加入者終端装置（ＡＴＭ
−ＳＬＴ）において、その各入力するセルに対してＶＰ
Ｉに対応したＶＣＩ（仮想チャネル識別子）が付与され
る。そのセルはこのＶＰＩ，ＶＣＩにもとづき網内を転
送される。
【０００９】この発明ではファイヤーウォール２１に、
ＶＣＩ、つまり各ＡＴＭ−ＳＬＴごとにフォワーディン
グテーブル（転送用データテーブル）ＦＴ１，ＦＴ２，
…，ＦＴｎが設けられ、その入力されたセルのＶＣＩ値
ｉ（ｉ＝１，２，…，ｎ）を、対応フォワーディングテ
ーブルＦＴｉを用いて、そのＩＰアドレスを参照して網
内転送に必要な情報（新しいＶＰＩ、新しいＶＣＩ、ス
イッチング情報等）を得、そのセルを転送処理する。
ＶＣＩ、つまり各ＡＴＭ−ＳＬＴごとにフォワーディン
グテーブル（転送用データテーブル）ＦＴ１，ＦＴ２，
…，ＦＴｎが設けられ、その入力されたセルのＶＣＩ値
ｉ（ｉ＝１，２，…，ｎ）を、対応フォワーディングテ
ーブルＦＴｉを用いて、そのＩＰアドレスを参照して網
内転送に必要な情報（新しいＶＰＩ、新しいＶＣＩ、ス
イッチング情報等）を得、そのセルを転送処理する。
【００１０】この際、他のユーザが、ＩＰアドレスを悪
用しようとしても、ＶＰＩはユーザ端末と１対１で対応
し、かつＶＰＩやＶＣＩは網内で付与されるものである
から、その他のユーザ端末よりのセルは他のフォワーデ
ィングテーブルを用いることになり、そこには許可され
たＩＰアドレスが存在せず、“なりすまし”を防ぐこと
ができる。
用しようとしても、ＶＰＩはユーザ端末と１対１で対応
し、かつＶＰＩやＶＣＩは網内で付与されるものである
から、その他のユーザ端末よりのセルは他のフォワーデ
ィングテーブルを用いることになり、そこには許可され
たＩＰアドレスが存在せず、“なりすまし”を防ぐこと
ができる。
【００１１】更に具体例について説明する。例えば図２
に示すように、二つのユーザネットワーク（例えばＬＡ
Ｎ）３１とユーザネットワーク（例えばＬＡＮ）３２と
の間でＡＴＭ網３３を介してＩＰパケットなどを転送処
理する場合、ユーザネットワーク３１，３２の各ユーザ
端末はそれぞれその網内のＯＮＵ（又はＤＳＵ）３４，
３５を介し、更に加入者終端装置（ＡＴＭ−ＳＬＴ）３
６，３７をそれぞれ介し更にＩＰパケット等の転送処理
を行うＣＡＦＥ（Cut-through ATM-based Forwarding E
ngine)３８，３９をそれぞれ介してＡＴＭ網３３と接続
されている。
に示すように、二つのユーザネットワーク（例えばＬＡ
Ｎ）３１とユーザネットワーク（例えばＬＡＮ）３２と
の間でＡＴＭ網３３を介してＩＰパケットなどを転送処
理する場合、ユーザネットワーク３１，３２の各ユーザ
端末はそれぞれその網内のＯＮＵ（又はＤＳＵ）３４，
３５を介し、更に加入者終端装置（ＡＴＭ−ＳＬＴ）３
６，３７をそれぞれ介し更にＩＰパケット等の転送処理
を行うＣＡＦＥ（Cut-through ATM-based Forwarding E
ngine)３８，３９をそれぞれ介してＡＴＭ網３３と接続
されている。
【００１２】この現存のＶＰ／ＶＣによるＡＴＭ網をそ
のまま利用してＩＰパケット等の転送が実現される。こ
の場合、ファイヤーウォールを実現する所は送信側のＣ
ＡＦＥ３８と受信側のＣＡＦＥ３９とである。図３に送
信側ＣＡＦＥ３８にファイヤーウォールを実現した例を
示す。ＣＡＦＥ３８には複数の送信側ＡＴＭ−ＳＬＴ３
６から多重されたＡＴＭセルが流入され、また各送信側
ＡＴＭ−ＳＬＴ３６には複数ＯＮＵ３４からＩＰパケッ
トなどが流入され、多重されたＡＴＭセルを出力する。
ＣＡＦＥ３８からＡＴＭ網へ出力されるＡＴＭセルで
は、それら複数のユーザ別にＶＰＩ及び／又はＶＣＩが
付与されている。
のまま利用してＩＰパケット等の転送が実現される。こ
の場合、ファイヤーウォールを実現する所は送信側のＣ
ＡＦＥ３８と受信側のＣＡＦＥ３９とである。図３に送
信側ＣＡＦＥ３８にファイヤーウォールを実現した例を
示す。ＣＡＦＥ３８には複数の送信側ＡＴＭ−ＳＬＴ３
６から多重されたＡＴＭセルが流入され、また各送信側
ＡＴＭ−ＳＬＴ３６には複数ＯＮＵ３４からＩＰパケッ
トなどが流入され、多重されたＡＴＭセルを出力する。
ＣＡＦＥ３８からＡＴＭ網へ出力されるＡＴＭセルで
は、それら複数のユーザ別にＶＰＩ及び／又はＶＣＩが
付与されている。
【００１３】各ＡＴＭ−ＳＬＴ３６ではその物理入力イ
ンタフェースポートごとにＶＰＩを付与する。このＶＰ
Ｉの付与に加えて、ＡＴＭ−ＳＬＴ３８から多重出力さ
れたセルはＣＡＦＥ３８でそのＣＡＦＥ３８の物理入力
インタフェースポートごとにＶＣＩを付与する。つま
り、ＶＰＩ／ＶＣＩはユーザ側が付けるのではなく、網
側が付けるユーザが勝手にＶＰＩ／ＶＣＩを付けること
ができず、なりすましに対するセキュリティーが確保さ
れている。
ンタフェースポートごとにＶＰＩを付与する。このＶＰ
Ｉの付与に加えて、ＡＴＭ−ＳＬＴ３８から多重出力さ
れたセルはＣＡＦＥ３８でそのＣＡＦＥ３８の物理入力
インタフェースポートごとにＶＣＩを付与する。つま
り、ＶＰＩ／ＶＣＩはユーザ側が付けるのではなく、網
側が付けるユーザが勝手にＶＰＩ／ＶＣＩを付けること
ができず、なりすましに対するセキュリティーが確保さ
れている。
【００１４】次にＡＴＭ−ＳＬＴは、送信側ＣＡＦＥ宛
のセルを送信側ＣＡＦＡの物理出力インタフェースに、
管理されたＶＰＩ／ＶＣＩで出力する。従って各送信側
ＯＮＵ３４と送信側ＣＡＦＥ３８の物理入力インタフェ
ースにおけるＶＰＩ／ＶＣＩは、１対１に対応付けられ
ている。送信側ＣＡＦＥ３８内で、セル流中のアドレス
（ＩＰアドレス又はＭＡＣアドレス）を検出して送り先
を検索するが、単にアドレスでフォワーディングテーブ
ル（転送用データテーブル）を検索するだけでは、正当
でない送り主（ユーザ）からのＩＰパケットやＭＡＣフ
レームも転送してしまうことになる。そこでこの実施例
では前記１対１の対応を利用して、各物理入力インタフ
ェースごとに、ＶＰＩ／ＶＣＩからユーザグループ、つ
まり通信して良いユーザのグループを特定し、その特定
されたグループ用のフォワーディングテーブル検索して
セル流（中身はＩＰパケットやＭＡＣフレーム）を転送
する。つまり図１Ａに示したように、ＶＰＩ／ＶＣＩご
とにアドレステーブルを設け、ＶＰＩ／ＶＣＩで決めら
れたフォワーディングテーブルを検索するようにすれ
ば、不正ユーザのアドレスはそのフォワーディングテー
ブルには存在しないから、そのセルを転送することがで
きなくなる。
のセルを送信側ＣＡＦＡの物理出力インタフェースに、
管理されたＶＰＩ／ＶＣＩで出力する。従って各送信側
ＯＮＵ３４と送信側ＣＡＦＥ３８の物理入力インタフェ
ースにおけるＶＰＩ／ＶＣＩは、１対１に対応付けられ
ている。送信側ＣＡＦＥ３８内で、セル流中のアドレス
（ＩＰアドレス又はＭＡＣアドレス）を検出して送り先
を検索するが、単にアドレスでフォワーディングテーブ
ル（転送用データテーブル）を検索するだけでは、正当
でない送り主（ユーザ）からのＩＰパケットやＭＡＣフ
レームも転送してしまうことになる。そこでこの実施例
では前記１対１の対応を利用して、各物理入力インタフ
ェースごとに、ＶＰＩ／ＶＣＩからユーザグループ、つ
まり通信して良いユーザのグループを特定し、その特定
されたグループ用のフォワーディングテーブル検索して
セル流（中身はＩＰパケットやＭＡＣフレーム）を転送
する。つまり図１Ａに示したように、ＶＰＩ／ＶＣＩご
とにアドレステーブルを設け、ＶＰＩ／ＶＣＩで決めら
れたフォワーディングテーブルを検索するようにすれ
ば、不正ユーザのアドレスはそのフォワーディングテー
ブルには存在しないから、そのセルを転送することがで
きなくなる。
【００１５】このように各ユーザ端末からのセルは、必
ずそのユーザ端末と対応した特定のグループ用のフォワ
ーディングテーブルを用いてのみアドレス検索されるの
で、他のグループ用のフォワーディングテーブルを用い
て検索されることはない。このようになっているため、
正当でない送り主からのＩＰパケットやＭＡＣフレーム
が送信側ＣＡＦＥ３８から出力されることはなく、なり
すましに対するセキュリティが確保される。
ずそのユーザ端末と対応した特定のグループ用のフォワ
ーディングテーブルを用いてのみアドレス検索されるの
で、他のグループ用のフォワーディングテーブルを用い
て検索されることはない。このようになっているため、
正当でない送り主からのＩＰパケットやＭＡＣフレーム
が送信側ＣＡＦＥ３８から出力されることはなく、なり
すましに対するセキュリティが確保される。
【００１６】図４に、受信側ＣＡＦＥ３９内でファイヤ
ーウォールを実現する例を示す。受信側ＣＡＦＥ３９に
は、送信側ＡＴＭ−ＳＬＴ３６と送信側ＣＡＦＥ３８を
経由して、複数ユーザ端末からのＡＴＭ信号（セル）が
多重されて流入し、各ユーザ端末からのセルにはそれぞ
れ個別のＶＰＩ／ＶＣＩが付与されている。図３を参照
して述べたように、送信側ＡＴＭ−ＳＬＴ３６では各送
信側ＯＮＵ３４とそこから入力したセルのＶＰＩ／ＶＣ
Ｉを物理レイヤ対応で管理し、更に、送信側ＣＡＦＥ３
８では各送信側ＡＴＭ−ＳＬＴ３６とそこから入力した
セルのＶＰＩ／ＶＣＩを物理レイヤ対応で管理してい
る。従って、各送信側ＯＮＵ３４と受信側ＣＡＦＥ３９
の物理入力インタフェースのＶＰＩ／ＶＣＩは１対１に
対応付けられ、なりすましに対するセキュリティーは確
保されている。
ーウォールを実現する例を示す。受信側ＣＡＦＥ３９に
は、送信側ＡＴＭ−ＳＬＴ３６と送信側ＣＡＦＥ３８を
経由して、複数ユーザ端末からのＡＴＭ信号（セル）が
多重されて流入し、各ユーザ端末からのセルにはそれぞ
れ個別のＶＰＩ／ＶＣＩが付与されている。図３を参照
して述べたように、送信側ＡＴＭ−ＳＬＴ３６では各送
信側ＯＮＵ３４とそこから入力したセルのＶＰＩ／ＶＣ
Ｉを物理レイヤ対応で管理し、更に、送信側ＣＡＦＥ３
８では各送信側ＡＴＭ−ＳＬＴ３６とそこから入力した
セルのＶＰＩ／ＶＣＩを物理レイヤ対応で管理してい
る。従って、各送信側ＯＮＵ３４と受信側ＣＡＦＥ３９
の物理入力インタフェースのＶＰＩ／ＶＣＩは１対１に
対応付けられ、なりすましに対するセキュリティーは確
保されている。
【００１７】受信側ＣＡＦＥ３９内では、セル流中のア
ドレス（ＩＰアドレスまたはＭＡＣアドレス）を検出し
て送り先を検索するが、単にフォワーディングテーブル
を検索するだけでは、正当でない送り主からのＩＰパケ
ットやＭＡＣフレームを転送してしまうことになる。そ
こで、前記の１対１の対応を利用して、各物理入力イン
タフェース毎に、ＶＰＩ／ＶＣＩからユーザグループ
（通信して良いユーザのグループ）を特定し、つまり図
１Ａで説明したように各ＶＰＩ／ＶＣＩごとのアドレス
テーブルを用い、そのセルのＶＰＩ／ＶＣＩで決る特定
されたグループ用のフォワーディングテーブルをそのセ
ルのアドレスで検索してセル流（中身はＩＰパケットや
ＭＡＣフレーム）を転送する。
ドレス（ＩＰアドレスまたはＭＡＣアドレス）を検出し
て送り先を検索するが、単にフォワーディングテーブル
を検索するだけでは、正当でない送り主からのＩＰパケ
ットやＭＡＣフレームを転送してしまうことになる。そ
こで、前記の１対１の対応を利用して、各物理入力イン
タフェース毎に、ＶＰＩ／ＶＣＩからユーザグループ
（通信して良いユーザのグループ）を特定し、つまり図
１Ａで説明したように各ＶＰＩ／ＶＣＩごとのアドレス
テーブルを用い、そのセルのＶＰＩ／ＶＣＩで決る特定
されたグループ用のフォワーディングテーブルをそのセ
ルのアドレスで検索してセル流（中身はＩＰパケットや
ＭＡＣフレーム）を転送する。
【００１８】このように各ユーザ端末からのセルは、必
ず特定のグループ用のフォワーディングテーブルを用い
てのみアドレス検索されるので、他のグループ用のフォ
ワーディングテーブルを用いて検索されることはない。
次に、受信側ＣＡＦＥ３９は、宛先となる受信側ＡＴＭ
−ＳＬＴ３７につながる物理出力インタフェースに、管
理されたＶＰＩ／ＶＣＩで出力する。更に、受信側ＡＴ
Ｍ−ＳＬＴ３７は、宛先となる受信側ＯＮＵ３５につな
がる物理出力インタフェースに、管理されたＶＰＩ／Ｖ
ＣＩで出力する。従って、受信側ＣＡＦＥ３９の各物理
出力インタフェースのＶＰＩ／ＶＣＩと各受信側ＯＮＵ
３５は、１対１に対応付けられている。
ず特定のグループ用のフォワーディングテーブルを用い
てのみアドレス検索されるので、他のグループ用のフォ
ワーディングテーブルを用いて検索されることはない。
次に、受信側ＣＡＦＥ３９は、宛先となる受信側ＡＴＭ
−ＳＬＴ３７につながる物理出力インタフェースに、管
理されたＶＰＩ／ＶＣＩで出力する。更に、受信側ＡＴ
Ｍ−ＳＬＴ３７は、宛先となる受信側ＯＮＵ３５につな
がる物理出力インタフェースに、管理されたＶＰＩ／Ｖ
ＣＩで出力する。従って、受信側ＣＡＦＥ３９の各物理
出力インタフェースのＶＰＩ／ＶＣＩと各受信側ＯＮＵ
３５は、１対１に対応付けられている。
【００１９】このようになっているため、正当でない送
り主からのＩＰパケットやＭＡＣフレームが受信側ＯＮ
Ｕに送られて来ることはなく、なりすましに対するセキ
ュリティーが確保されている。
り主からのＩＰパケットやＭＡＣフレームが受信側ＯＮ
Ｕに送られて来ることはなく、なりすましに対するセキ
ュリティーが確保されている。
【００２０】
【発明の効果】以上述べたようにこの発明によれば、各
ユーザにＩＰアドレスやＭＡＣアドレスを用いた本格的
なネットワーク−ネットワーク間接続サービスを提供
し、かつキャリア（網運用業者）として複数ユーザから
の信号を多重伝送しつつ異なるユーザから信号を識別し
て異なるユーザのネットワークに入れないようにし、専
用線と同様に物理的に分離されたネットワークと同等な
セキュリティが保持される。
ユーザにＩＰアドレスやＭＡＣアドレスを用いた本格的
なネットワーク−ネットワーク間接続サービスを提供
し、かつキャリア（網運用業者）として複数ユーザから
の信号を多重伝送しつつ異なるユーザから信号を識別し
て異なるユーザのネットワークに入れないようにし、専
用線と同様に物理的に分離されたネットワークと同等な
セキュリティが保持される。
【００２１】またＶＰＩ，ＶＣＩにより送信元ＯＮＵ
（ＤＳＵ）を特定することができるため、特定されたユ
ーザグループ個別のフォワーディングテーブルを用いる
ことにより、プライベートアドレスの使用が可能とな
る。更にフォワーディングテーブルをユーザ毎に分離し
ているため、検索すべきテーブルの空間が限定され、検
索時間を短縮することができる。
（ＤＳＵ）を特定することができるため、特定されたユ
ーザグループ個別のフォワーディングテーブルを用いる
ことにより、プライベートアドレスの使用が可能とな
る。更にフォワーディングテーブルをユーザ毎に分離し
ているため、検索すべきテーブルの空間が限定され、検
索時間を短縮することができる。
【図１】Ａはこの発明の実施例を示す図、Ｂは従来のフ
ァイヤーウォールを示す図である。
ァイヤーウォールを示す図である。
【図２】２つのユーザネットワーク間をＡＴＭ網で接続
した構成を示す図。
した構成を示す図。
【図３】この発明を送信側のＣＡＦＥ３８に適用した場
合の説明図。
合の説明図。
【図４】この発明を受信側のＣＡＦＥ３９に適用した場
合の説明図。
合の説明図。
Claims (3)
- 【請求項１】 複数のユーザの端末（以下ユーザ端末と
いう）からのＩＰパケットやＭＡＣフレーム、イーサネ
ット（登録商標）などのコンピュータ信号を、ＡＴＭを
ベースとするキャリア（網運用業者）のネットワーク上
に多重して伝送するデータ通信に利用される通信管理方
法において、 ユーザ端末個別の転送用データテーブルを備え、この転
送用データテーブルからユーザ識別子を用いて、新しい
ＶＰＩ（仮想パス識別子）、新しいＶＣＩ（仮想チャネ
ル識別子）、スイッチング情報などの網内転送用のデー
タを得て、その網内転送用のデータを基にユーザセルを
転送処理することを特徴とする通信管理方法。 - 【請求項２】 物理インタフェースポートから入力する
ユーザセルにＶＰＩ、又は／及びＶＣＩを付与する加入
者終端装置があり、網内ではそのＶＰＩ又は／及びＶＣ
Ｉをもとにユーザ識別を行い、このＶＰＩ又は／及びＶ
ＣＩを上記ユーザ識別子として用いることを特徴とする
請求項１記載の通信管理方法。 - 【請求項３】 複数のユーザの端末（以下ユーザ端末と
いう）からのコンピュータ信号を、ＡＴＭをベースとす
るキャリア（網運用業者）のネットワーク上に多重して
伝送するデータ通信に利用される通信管理装置におい
て、 ＡＴＭセルのＶＰＩ（仮想パス識別子）及び／又はＶＣ
Ｉ（仮想チャネル識別子）を用いて、転送用データテー
ブルを選択する手段と、 その選択された転送用データテーブルを上記ＡＴＭセル
のＩＰアドレス又はＭＡＣアドレスで検索し、転送情報
を得る手段と、 を具備することを特徴とする通信管理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP23842997A JP3480798B2 (ja) | 1997-09-03 | 1997-09-03 | 通信管理方法及びその装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP23842997A JP3480798B2 (ja) | 1997-09-03 | 1997-09-03 | 通信管理方法及びその装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1188336A JPH1188336A (ja) | 1999-03-30 |
| JP3480798B2 true JP3480798B2 (ja) | 2003-12-22 |
Family
ID=17030084
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP23842997A Expired - Lifetime JP3480798B2 (ja) | 1997-09-03 | 1997-09-03 | 通信管理方法及びその装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3480798B2 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FI110975B (fi) | 1999-12-22 | 2003-04-30 | Nokia Corp | Huijaamisen estäminen tietoliikennejärjestelmissä |
-
1997
- 1997-09-03 JP JP23842997A patent/JP3480798B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JPH1188336A (ja) | 1999-03-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4110671B2 (ja) | データ転送装置 | |
| US6041166A (en) | Virtual network architecture for connectionless LAN backbone | |
| US5752003A (en) | Architecture for managing traffic in a virtual LAN environment | |
| EP1021931B1 (en) | Multiple internetworking realms within an internetworking device | |
| US6636516B1 (en) | QOS-based virtual private network using ATM-based internet virtual connections | |
| US6157647A (en) | Direct addressing between VLAN subnets | |
| US6097719A (en) | Public IP transport network | |
| US7325058B1 (en) | Method and system for controlling subscriber access in a network capable of establishing connections with a plurality of domain sites | |
| US6874030B1 (en) | PPP domain name and L2TP tunnel selection configuration override | |
| JPH07202908A (ja) | Ａｔｍブリッジ装置 | |
| US6650631B1 (en) | Public IP transport network | |
| JPH10215248A (ja) | ファイアウォール方式およびその方法 | |
| JPH05507605A (ja) | Ａｔｍスイッチ用コネクションレス交換方法 | |
| JP3480798B2 (ja) | 通信管理方法及びその装置 | |
| Cisco | Configuring Transparent Bridging | |
| Cisco | LAN Switching | |
| Hill | Cisco: The Complete Reference | |
| Cisco | T | |
| Cisco | P | |
| US6917619B1 (en) | System and method for interconnecting ATM systems over an intermediate ATM network using switch virtual connections | |
| JP4508238B2 (ja) | データ転送装置 | |
| JP4450069B2 (ja) | データ転送装置、方法及びシステム | |
| JP3670157B2 (ja) | Ｉｐパケット転送システム | |
| JP4111226B2 (ja) | 通信システム | |
| JP4535122B2 (ja) | データ転送装置、方法及びシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071010 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081010 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091010 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101010 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101010 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111010 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111010 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121010 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121010 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131010 Year of fee payment: 10 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |