JP3683411B2

JP3683411B2 - Virtual LAN system and network management method applied to virtual LAN system

Info

Publication number: JP3683411B2
Application number: JP19464298A
Authority: JP
Inventors: 聡史小原
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1998-07-09
Filing date: 1998-07-09
Publication date: 2005-08-17
Anticipated expiration: 2018-07-09
Also published as: JP2000032023A

Description

【０００１】
【発明の属する技術分野】
この発明は、複数のネットワークを中継装置で接続してバーチャルＬＡＮ識別子を用いて仮想的に通信を行うバーチャルＬＡＮシステムおよびバーチャルＬＡＮシステムに適用されるネットワーク管理方法に関する。
【０００２】
【従来の技術】
近年のネットワークシステムでは、ネットワークの多様化、複雑化、規模の拡大などに伴い、複数のネットワークが多数の中継装置にて接続されることが一般的になっている。しかも、ネットワーク上ではサーバや端末の移動などが頻繁に発生しており、これに対処するため、ネットワークには物理的な接続と論理的な接続とが異なるバーチャルＬＡＮの導入が進んでいる。
【０００３】
ここで、バーチャルＬＡＮシステムについて説明する。図１１は従来のバーチャルＬＡＮシステムに利用されるフレームフォーマットを説明する図であり、図１２は従来のバーチャルＬＡＮシステムの一例を示す構成図である。図１１に示したバーチャルＬＡＮ用のフレームは、宛先ＭＡＣアドレス、送信元ＭＡＣアドレス、バーチャルＬＡＮ（各図においては、Ｖ−ＬＡＮと記す）識別子、データ長、データ、および、フレームチェックシーケンス（ＦＣＳ）により構成される。特に、バーチャルＬＡＮ識別子は、バーチャルＬＡＮグループを識別するためのビット列（Ｎビット、Ｎは自然数）により形成したバーチャルＬＡＮグループ識別情報である。
【０００４】
バーチャルＬＡＮシステムは、複数のバーチャルＬＡＮグループを複数の中継装置（例えばスイッチハブ）により接続した構成となる。その一例が図１２に示されている。すなわち、図１２には、スイッチハブ５０に複数のスイッチハブ５１〜５４を接続させたバーチャルＬＡＮシステムが示されている。スイッチハブ５０は、例えば４つのポート＃１，＃２，＃３，＃４を備えており、各ポート＃１，＃２，＃３，＃４にスイッチハブ５１，５２，５３，５４を接続させている。また、スイッチハブ５１〜５４はいずれも７つのポートを備えており、それぞれポート＃７にスイッチハブ５０を接続させている。
【０００５】
上記バーチャルＬＡＮシステムには、一例として４つのバーチャルＬＡＮグループが存在している。グループ名は、Ａ，Ｂ，Ｃ，Ｄとなる。スイッチハブ５１において、ポート＃１，＃２，＃３，＃４，＃５，＃６には、それぞれノードＡ１（グループＡ），Ｂ１（グループＢ），Ｃ１（グループＣ），Ａ２（グループＡ），Ｄ１（グループＤ），Ａ３（グループＡ）が割り当てられている。スイッチハブ５２において、ポート＃１，＃２，＃３，＃４，＃５，＃６には、それぞれノードＡ４（グループＡ），Ｂ２（グループＢ），Ｃ２（グループＣ），Ｄ２（グループＤ），Ｄ３（グループＤ），Ｃ３（グループＣ）が割り当てられている。
【０００６】
また、スイッチハブ５３において、ポート＃１，＃２，＃３，＃４，＃５，＃６には、それぞれノードＡ５（グループＡ），Ｂ３（グループＢ），Ｃ４（グループＣ），Ｂ４（グループＢ），Ｄ４（グループＤ），Ａ６（グループＡ）が割り当てられている。スイッチハブ５４において、ポート＃１，＃２，＃３，＃４，＃５，＃６には、それぞれノードＡ７（グループＡ），Ｂ５（グループＢ），Ｃ５（グループＣ），Ｂ６（グループＢ），Ｄ５（グループＤ），Ｄ６（グループＤ）が割り当てられている。
【０００７】
以上のバーチャルＬＡＮシステムでは、図１１に示したフォーマットを持つフレームを用いて通信が行われる。その際、バーチャルＬＡＮ識別子からバーチャルＬＡＮグループが識別され、送信元ＭＡＣアドレスおよび宛先ＭＡＣアドレスに従って送受信が行われる。
【０００８】
図１２において、ノードＢ１からノードＢ２へのフレーム伝送が行われる場合には（図１２中、伝送経路を一点鎖線で示す）、スイッチハブ５１のポート＃２（ノードＢ１）にフレームが受信され、その受信フレームはスイッチハブ５０のポート＃１および＃２を経由してスイッチハブ５２のポート＃７からポート＃２（ノードＢ２）へ送出される。また、ノードＢ６からノードＢ２へのフレーム伝送が行われる場合には（図１２中、伝送経路を二点鎖線で示す）、スイッチハブ５４のポート＃４（ノードＢ６）にフレームが受信され、その受信フレームはスイッチハブ５０のポート＃４および＃２を経由してスイッチハブ５２のポート＃７からポート＃２（ノードＢ２）へ送出される。
【０００９】
【発明が解決しようとする課題】
上述したバーチャルＬＡＮシステムでは、ノードＢ１とノードＢ６とが同一のＭＡＣアドレスを使用する場合があった。このように、二重のＭＡＣアドレスが存在する中で、ノードＢ２からノードＢ１へフレーム伝送が行われると、ノードＢ２側でノードＢ１を宛先としてＭＡＣアドレスが設定されても、そのＭＡＣアドレスをノードＢ６が共有していることから、ノードＢ６にも同じフレームが受信される。
【００１０】
これにより、ノードＢ２では、本来ノードＢ１のみからレスポンスを受けるはずが、ノードＢ６からもレスポンスを受けることになり、ノードＢ２内の処理に異常を来す虞があった。これは、システム上、フレームにはバーチャルＬＡＮグループを識別するバーチャルＬＡＮ識別子しかなく、ノードＢ１からノードＢ２へ伝送されるフレームと、ノードＢ６からノードＢ１へ伝送されるフレームとの間に差がないことに起因する。その結果、現状では、障害発生時にどのノードが原因となっているのか究明が困難であった。
【００１１】
以上のことから、従来のバーチャルＬＡＮシステムでは、ネットワークの論理構成と物理構成とが異なるため、ある場所で障害が発生しても、その発生場所を特定することが非常に困難になっていることに注意が必要であった。それゆえ、障害が発生すると、障害原因となるフレームを解析しても、障害要因となるネットワーク機器が接続している物理ポートが判明しないため、その発生個所を特定できず、障害解決が困難になるという問題があった。
【００１２】
この発明は、上述した従来例による問題を解消するため、障害のあるネットワークを迅速に究明することが可能なネットワーク管理を実現するバーチャルＬＡＮシステムおよびバーチャルＬＡＮシステムに適用されるネットワーク管理方法を提供することを目的とする。
【００１３】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、請求項１の発明に係るバーチャルＬＡＮシステムは、複数のネットワークを接続する１または複数の中継装置と、前記中継装置に接続され、前記複数のネットワークに接続されるネットワーク機器の関係を論理的にグループ化して管理するネットワーク管理装置と、を備え、前記中継装置は、前記複数のネットワークのうちで送信元のネットワーク機器を接続した送信元ネットワークから直接に送信元および宛先の各物理アドレスを含むフレームを受信する場合にのみ、前記送信元ネットワークが所属するグループと前記送信元ネットワークが接続されるポートとを特定するバーチャルＬＡＮ識別情報を前記フレームに付加する第１フレーム処理手段と、前記複数のネットワークのうちで宛先のネットワーク機器を接続したネットワークへ直接にフレームを送信する場合、前記第１フレーム処理手段で付加されたバーチャルＬＡＮ識別情報を前記フレームから除去する第２フレーム処理手段と、を有し、前記ネットワーク管理装置は、前記中継装置により中継されるフレームのうち、前記付加手段で付加されたバーチャルＬＡＮ識別情報に基づいて前記送信元ネットワークが所属するグループと前記送信元ネットワークが接続されるポートとを特定することを特徴とする。
【００１４】
この請求項１の発明によれば、中継装置において、送信元ネットワークから直接に受信したフレームにのみ、送信元ネットワークが所属するグループと送信元ネットワークが接続されるポートとを特定するバーチャルＬＡＮ識別情報を付加し、宛先ネットワークへ直接に送信するフレームからはバーチャルＬＡＮ識別情報を除去し、ネットワーク管理装置においては、中継装置により中継されるフレームのうち、バーチャルＬＡＮ識別情報に基づいて送信元ネットワークが所属するグループと送信元ネットワークが接続されるポートとを特定するようにしたので、中継装置で中継される伝送フレームから障害の発生個所となるネットワークを容易に特定することができ、これにより、障害解決を迅速に達成するためのネットワーク管理を実現することが可能である。
【００１５】
また、請求項２の発明に係るバーチャルＬＡＮシステムは、請求項１の発明において、前記第１フレーム処理手段は、前記受信されたフレームにバーチャルＬＡＮ識別情報が付加されていない場合に前記バーチャルＬＡＮ識別情報の付加を行うことを特徴とする。
【００１６】
この請求項２の発明によれば、受信されたフレームにバーチャルＬＡＮ識別情報が付加されていない場合にバーチャルＬＡＮ識別情報の付加を行うようにしたので、受信されたフレームにバーチャルＬＡＮ識別情報が付加されていない場合にはネットワークに直接ポートで接続されているものとしてそのポートの情報をバーチャルＬＡＮ識別情報に含めることが可能である。
【００１７】
また、請求項３の発明に係るバーチャルＬＡＮシステムは、請求項１または２の発明において、前記中継装置はポート毎に対応させてグループを記憶しており、前記第１フレーム処理手段は前記フレームが受信されたポートから当該ポートに対応するグループを識別して前記識別されたグループを特定する情報を含む前記バーチャルＬＡＮ識別情報を生成することを特徴とする。
【００１８】
この請求項３の発明によれば、送信元のネットワーク機器を接続した送信元ネットワークから直接に送信元および宛先の各物理アドレスを含むフレームを受信する場合には、フレームが受信されたポートから当該ポートに対応するグループを識別してそのグループを特定する情報を含むバーチャルＬＡＮ識別情報を生成するようにしたので、伝送フレームに正確なグループとそのポートとの対応付けがなされ、これにより、他の中継装置へ正確なグループとそのポートとの対応関係を伝達することが可能である。
【００１９】
また、請求項４の発明に係るバーチャルＬＡＮシステムは、請求項１または２の発明において、前記第１フレーム処理手段は、前記複数のネットワークのうちで送信元のネットワーク機器を接続した送信元ネットワークから他の中継装置を介して間接的に送信元および宛先の各物理アドレスを含むフレームを受信する場合、前記各グループを特定するためのマスク情報を生成して、前記バーチャルＬＡＮ識別情報のうちのグループを表す情報と一致したマスク情報からグループを特定することを特徴とする。
【００２０】
この請求項４の発明によれば、複数のネットワークのうちで送信元のネットワーク機器を接続した送信元ネットワークから他の中継装置を介して間接的に送信元および宛先の各物理アドレスを含むフレームを受信する場合、各グループを特定するためのマスク情報を生成して、バーチャルＬＡＮ識別情報のうちのグループを表す情報と一致したマスク情報からグループを特定するようにしたので、他の中継装置から受信されたフレームがどのグループに関するフレーム伝送かを容易に判断することが可能である。
【００２１】
また、請求項５の発明に係るバーチャルＬＡＮシステムは、請求項３または４の発明において、前記中継装置は、中継されるフレームに関して、受信ポート、当該ポートに対応するグループ、および、送信元の物理アドレスの関係を関連付けて登録する登録手段をさらに有したことを特徴とする。
【００２２】
この請求項５の発明によれば、中継装置においては、中継されるフレームに関して、受信ポート、当該ポートに対応するグループ、および、送信元の物理アドレスの関係を関連付けて登録するようにしたので、グループ別のポート管理を中継装置上で実現することが可能となる。
【００２３】
また、請求項６の発明に係るバーチャルＬＡＮシステムは、請求項５の発明において、前記中継装置は、前記登録手段に登録された内容に従ってフレームの中継を行うことを特徴とする。
【００２４】
この請求項６の発明によれば、中継装置においては、受信ポート、当該ポートに対応するグループ、および、送信元の物理アドレスの関係を関連付けた登録内容に従ってフレームの中継を行うようにしたので、グループ間のフレーム伝送を一義的に操作することが可能である。
【００２５】
また、請求項７の発明に係るバーチャルＬＡＮシステムは、請求項５の発明において、前記中継装置は、前記登録手段に宛先の物理アドレスが登録されていなかった場合、前記バーチャルＬＡＮ識別情報のうちのグループを表す情報に従って当該グループに関係するすべてのポートからフレームを送信することを特徴とする。
【００２６】
この請求項７の発明によれば、中継装置においては、宛先の物理アドレスが登録されていなかった場合、バーチャルＬＡＮ識別情報のうちのグループを表す情報に従って当該グループに関係するすべてのポートからフレームを送信するようにしたので、宛先の物理アドレスが不明なときでも必要最小限の中継動作で確実に宛先へフレーム伝送することが可能である。
【００２７】
また、請求項８の発明に係るバーチャルＬＡＮシステムは、請求項５の発明において、前記第２フレーム処理手段は、前記登録手段に宛先の物理アドレスが登録されている場合に実施されることを特徴とする。
【００２８】
この請求項８の発明によれば、中継装置においては、宛先の物理アドレスが登録されている場合にのみ、宛先ネットワークへ直接に送信するフレームからはバーチャルＬＡＮ識別情報を除去し、一方、宛先ネットワークへ他の中継装置を介して間接的に送信するフレームについてはバーチャルＬＡＮ識別情報を保持させるようにしたので、登録内容に応じて特定のポートへのフレーム伝送を実現することが可能である。
【００２９】
また、請求項９の発明に係るバーチャルＬＡＮシステムに適用されるネットワーク管理方法は、複数のネットワークに１または複数の中継装置を接続して、前記複数のネットワークに接続されるネットワーク機器の関係を論理的にグループ化して管理するバーチャルＬＡＮシステムに適用されるネットワーク管理方法であって、前記複数のネットワークのうちで送信元のネットワーク機器を接続した送信元ネットワークから直接に送信元および宛先の各物理アドレスを含むフレームを受信する場合にのみ、前記送信元ネットワークが所属するグループと前記送信元ネットワークが接続されるポートとを特定するバーチャルＬＡＮ識別情報を前記フレームに付加する第１工程と、前記複数のネットワークのうちで宛先のネットワーク機器を接続したネットワークへ直接にフレームを送信する場合、前記第１工程で付加されたバーチャルＬＡＮ識別情報を前記フレームから除去し、一方、前記複数のネットワークのうちで宛先のネットワーク機器を接続したネットワークへ他の中継装置を介して間接的にフレームを送信する場合、前記第１工程で付加されたバーチャルＬＡＮ識別情報を前記フレームに保持させる第２工程と、前記中継装置により中継されるフレームのうち、前記第１工程で付加されたバーチャルＬＡＮ識別情報に基づいて前記送信元ネットワークが所属するグループと前記送信元ネットワークが接続されるポートとを特定する第３工程と、を含んだことを特徴とする。
【００３０】
この請求項９の発明によれば、送信元ネットワークから直接に送信元および宛先の各物理アドレスを含むフレームを受信する場合にのみ、送信元ネットワークが所属するグループと送信元ネットワークが接続されるポートとを特定するバーチャルＬＡＮ識別情報をフレームに付加し、宛先ネットワークへ直接にフレームを送信する場合、バーチャルＬＡＮ識別情報をフレームから除去し、一方、宛先ネットワークへ他の中継装置を介して間接的にフレームを送信する場合、バーチャルＬＡＮ識別情報をフレームに保持させ、中継装置により中継されるフレームのうち、バーチャルＬＡＮ識別情報に基づいて送信元ネットワークが所属するグループと送信元ネットワークが接続されるポートとを特定する工程にしたので、中継装置で中継される伝送フレームから障害の発生個所となるネットワークを容易に特定することができ、これにより、障害解決を迅速に達成するためのネットワーク管理を実現することが可能である。
【００３１】
また、請求項１０の発明に係るバーチャルＬＡＮシステムに適用されるネットワーク管理方法は、請求項９の発明において、前記第１工程は、前記受信されたフレームにバーチャルＬＡＮ識別情報が付加されていない場合に前記バーチャルＬＡＮ識別情報の付加を行うことを特徴とする。
【００３２】
この請求項１０の発明によれば、受信されたフレームにバーチャルＬＡＮ識別情報が付加されていない場合にバーチャルＬＡＮ識別情報の付加を行う工程にしたので、受信されたフレームにバーチャルＬＡＮ識別情報が付加されていない場合にはネットワークに直接ポートで接続されているものとしてそのポートの情報をバーチャルＬＡＮ識別情報に含めることが可能である。
【００３３】
また、請求項１１の発明に係るバーチャルＬＡＮシステムに適用されるネットワーク管理方法は、請求項９または１０の発明において、前記中継装置はポート毎に対応させてグループを記憶しており、前記第１工程は前記フレームが受信されたポートから当該ポートに対応するグループを識別して前記識別されたグループを特定する情報を含む前記バーチャルＬＡＮ識別情報を生成することを特徴とする。
【００３４】
この請求項１１の発明によれば、送信元のネットワーク機器を接続した送信元ネットワークから直接に送信元および宛先の各物理アドレスを含むフレームを受信する場合には、フレームが受信されたポートから当該ポートに対応するグループを識別してそのグループを特定する情報を含むバーチャルＬＡＮ識別情報を生成する工程にしたので、伝送フレームに正確なグループとそのポートとの対応付けがなされ、これにより、他の中継装置へ正確なグループとそのポートとの対応関係を伝達することが可能である。
【００３５】
また、請求項１２の発明に係るバーチャルＬＡＮシステムに適用されるネットワーク管理方法は、請求項９または１０の発明において、前記第１工程は、前記複数のネットワークのうちで送信元のネットワーク機器を接続した送信元ネットワークから他の中継装置を介して間接的に送信元および宛先の各物理アドレスを含むフレームを受信する場合、前記各グループを特定するためのマスク情報を生成して、前記バーチャルＬＡＮ識別情報のうちのグループを表す情報と一致したマスク情報からグループを特定することを特徴とする。
【００３６】
この請求項１２の発明によれば、複数のネットワークのうちで送信元のネットワーク機器を接続した送信元ネットワークから他の中継装置を介して間接的に送信元および宛先の各物理アドレスを含むフレームを受信する場合、各グループを特定するためのマスク情報を生成して、バーチャルＬＡＮ識別情報のうちのグループを表す情報と一致したマスク情報からグループを特定する工程にしたので、他の中継装置から受信されたフレームがどのグループに関するフレーム伝送かを容易に判断することが可能である。
【００３７】
また、請求項１３の発明に係るバーチャルＬＡＮシステムに適用されるネットワーク管理方法は、請求項９〜１２のいずれか一つの発明において、前記中継装置には、中継されるフレームに関して、受信ポート、当該ポートに対応するグループ、および、送信元の物理アドレスの関係を関連付けて登録するテーブルが設けられ、前記テーブルに登録された内容に従ってフレームの中継を行う第４工程をさらに含んだことを特徴とする。
【００３８】
この請求項１３の発明によれば、中継装置により、受信ポート、当該ポートに対応するグループ、および、送信元の物理アドレスの関係を関連付けた登録内容に従ってフレームの中継を行う工程にしたので、グループ間のフレーム伝送を一義的に操作することが可能である。
【００３９】
また、請求項１４の発明に係るバーチャルＬＡＮシステムに適用されるネットワーク管理方法は、請求項１３の発明において、前記第４工程は、前記テーブルに宛先の物理アドレスが登録されていなかった場合、前記バーチャルＬＡＮ識別情報のうちのグループを表す情報に従って当該グループに関係するすべてのポートからフレームを送信することを特徴とする。
【００４０】
この請求項１４の発明によれば、中継装置により、宛先の物理アドレスが登録されていなかった場合、バーチャルＬＡＮ識別情報のうちのグループを表す情報に従って当該グループに関係するすべてのポートからフレームを送信する工程にしたので、宛先の物理アドレスが不明なときでも必要最小限の中継動作で確実に宛先へフレーム伝送することが可能である。
【００４１】
また、請求項１５の発明に係るバーチャルＬＡＮシステムに適用されるネットワーク管理方法は、請求項１３または１４の発明において、前記第２工程は、前記テーブルに宛先の物理アドレスが登録されている場合に実施されることを特徴とする。
【００４２】
この請求項１５の発明によれば、中継装置により、宛先の物理アドレスが登録されている場合にのみ、宛先ネットワークへ直接に送信するフレームからはバーチャルＬＡＮ識別情報を除去し、一方、宛先ネットワークへ他の中継装置を介して間接的に送信するフレームについてはバーチャルＬＡＮ識別情報を保持させる工程にしたので、登録内容に応じて特定のポートへのフレーム伝送を実現することが可能である。
【００４３】
【発明の実施の形態】
以下に添付図面を参照して、この発明に係る好適なバーチャルＬＡＮシステムおよびバーチャルＬＡＮシステムに適用されるネットワーク管理方法の好適な実施の形態を詳細に説明する。
【００４４】
まず、本発明の一実施の形態によるバーチャルＬＡＮシステム適用されるフレームについて説明する。図１は本発明の一実施の形態によるバーチャルＬＡＮシステムに適用されるフレームフォーマットを示す図である。図１に示したフレームの全体構成は、前述した従来のフレーム構成と同様に、宛先ＭＡＣアドレス、送信元ＭＡＣアドレス、バーチャルＬＡＮ識別子、データ長、データ、および、フレームチェックシーケンス（ＦＣＳ）により構成される。そして、バーチャルＬＡＮ識別子は、前述のバーチャルＬＡＮグループ識別情報（Ｍビット）と、ポート番号を表すポート番号情報（Ｍビット）とにより構成される。
【００４５】
図１に示したフレーム内のバーチャルＬＡＮグループ識別情報は、ネットマスクを構成するビット列であり、バーチャルＬＡＮグループを識別するために参照される。ポート番号情報は、バーチャルＬＡＮグループの識別には使用されず、ブリッジのポート番号を識別するためにのみ独立して参照されるビット列である。
【００４６】
つぎに、バーチャルＬＡＮシステムについて説明する。図２はこの発明の一実施の形態によるバーチャルＬＡＮシステムの一構成例を示すブロック図である。例えば図２には、バーチャルＬＡＮシステムを管理するネットワーク管理装置１、複数のネットワークＮＡ，ＮＢ，ＮＣ，ＮＤ，ＮＥを中継するスイッチハブなどの中継装置２，３、ネットワークＮＡ，ＮＢ，ＮＣ，ＮＤにそれぞれ接続される局４，５，６，７が示されている。
【００４７】
図２には、説明上、２台の中継装置２，３が設けられているが、１台、もしくは３台以上であってもよい。また、各中継装置２，３に接続されるネットワークＮＡ，ＮＢ，ＮＣ，ＮＤ，ＮＥについても、その数などは任意に設定可能とする。
【００４８】
ネットワーク管理装置１は、例えば図２に示したように、送受信部１１、ＩＤ処理部１２、ネットマスク生成部１３、ポート特定部１４などを備えている。送受信部１１は、図示せぬポートを介してネットワークＮＥに接続され、ネットワークＮＥ上の中継装置２，３や他のネットワーク機器との間でフレームを送受信する。なお、この送受信部１１は接続されるネットワークの数に応じた数だけ設けられる。
【００４９】
ＩＤ処理部１２は、図１に示したフレーム内のバーチャルＬＡＮ識別子を識別するとともにそのバーチャルＬＡＮ識別子をもたないフレームにバーチャルＬＡＮ識別子を生成する。また、このＩＤ処理部１２は、中継装置２，３にそれぞれ接続される局４〜７との間で通信されるフレームにおいてはバーチャルＬＡＮ識別子の着脱を行う。
【００５０】
ネットマスク生成部１３は、バーチャルＬＡＮ識別子内に設定されるネットマスクを生成する。ポート特定部１４は、図１に示したフレーム内のバーチャルＬＡＮ識別子（ネットマスクおよびポート番号）を用いて送信元のポートを特定する。
【００５１】
中継装置２は、例えば図２に示したように、送受信部２１Ａ，２１Ｂ，２１Ｃ、ＩＤ処理部２２Ａ，２２Ｂ，２２Ｃ、ネットマスク生成部２３、アドレス学習部２４Ａ，２４Ｂ，２４Ｃ、アドレス学習テーブル２５、中継部２６などを備えている。送受信部２１Ａ，２１Ｂ，２１Ｃは、それぞれ図示せぬポートを介してネットワークＮＡ，ＮＢ，ＮＥに接続され、ネットワークＮＡ，ＮＢ，ＮＥ上の他の中継装置や他のネットワーク機器との間でフレームを送受信する。
【００５２】
ＩＤ処理部２２Ａ，２２Ｂ，２２Ｃは、図１に示したフレーム内のバーチャルＬＡＮ識別子を識別するとともにそのバーチャルＬＡＮ識別子をもたないフレームにバーチャルＬＡＮ識別子を生成する。また、このＩＤ処理部２２Ａ，２２Ｂ，２２Ｃは、中継装置２，３にそれぞれ接続される局４〜７との間で通信されるフレームにおいてはバーチャルＬＡＮ識別子の着脱を行う。
【００５３】
ネットマスク生成部２３は、バーチャルＬＡＮ識別子内に設定されるネットマスクを生成する。アドレス学習部２４Ａ，２４Ｂ，２４Ｃは、各ネットワークＮＡ，ＮＢ，ＮＥから受信されたフレームの送信元ＭＡＣアドレスとバーチャルＬＡＮグループとを識別して送信元のＭＡＣアドレスを学習する。
【００５４】
アドレス学習テーブル２５は、アドレス学習部２４Ａ，２４Ｂ，２４Ｃでそれぞれ学習された内容をテーブル化して登録するメモリである。中継部２６は、一ネットワークからフレーム受信があった場合に、ＩＤ処理部２２Ａ，２２Ｂおよび２２Ｃとアドレス学習部２４Ａ，２４Ｂおよび２４ＣからのバーチャルＬＡＮグループ情報とＭＡＣアドレス情報とに基づいて受信フレーム（パケット）を他のネットワーク（一つ以上）へ中継する。
【００５５】
中継装置３は、例えば図２に示したように、送受信部３１Ａ，３１Ｂ，３１Ｃ、ＩＤ処理部３２Ａ，３２Ｂ，３２Ｃ、ネットマスク生成部３３、アドレス学習部３４Ａ，３４Ｂ，３４Ｃ、アドレス学習テーブル３５、中継部３６などを備えている。送受信部３１Ａ，３１Ｂ，３１Ｃは、それぞれ図示せぬポートを介してネットワークＮＣ，ＮＤ，ＮＥに接続され、ネットワークＮＣ，ＮＤ，ＮＥ上の他の中継装置や他のネットワーク機器との間でフレームを送受信する。
【００５６】
ＩＤ処理部３２Ａ，３２Ｂ，３２Ｃは、図１に示したフレーム内のバーチャルＬＡＮ識別子を識別するとともにそのバーチャルＬＡＮ識別子をもたないフレームにバーチャルＬＡＮ識別子を生成する。また、このＩＤ処理部３２Ａ，３２Ｂ，３２Ｃは、中継装置２，３にそれぞれ接続される局４〜７との間で通信されるフレームにおいてはバーチャルＬＡＮ識別子の着脱を行う。
【００５７】
ネットマスク生成部３３は、バーチャルＬＡＮ識別子内に設定されるネットマスクを生成する。アドレス学習部３４Ａ，３４Ｂ，３４Ｃは、各ネットワークＮＣ，ＮＤ，ＮＥから受信されたフレームの送信元ＭＡＣアドレスとバーチャルＬＡＮグループとを識別して送信元のＭＡＣアドレスを学習する。
【００５８】
アドレス学習テーブル３５は、アドレス学習部３４Ａ，３４Ｂ，３４Ｃでそれぞれ学習された内容をテーブル化して登録するメモリである。中継部３６は、一ネットワークからフレーム受信があった場合に、ＩＤ処理部３２Ａ，３２Ｂおよび３２Ｃとアドレス学習部３４Ａ，３４Ｂおよび３４ＣからのバーチャルＬＡＮグループ情報とＭＡＣアドレス情報とに基づいて受信フレーム（パケット）を他のネットワーク（一つ以上）へ中継する。
【００５９】
上記バーチャルＬＡＮシステムにおいて、ネットワークＮＡとネットワークＮＣとがバーチャルＬＡＮαであり、ネットワークＮＢとネットワークＮＤとがバーチャルＬＡＮβである。ネットワークＮＥはバーチャルＬＡＮαおよびβの両方に属しているものとする。
【００６０】
つぎに、図２に示したバーチャルＬＡＮシステムにおけるフレームの流れについて説明する。まず、正常時のフレーム伝送について説明する。図３はネットワークＮＡの局４からネットワークＮＣの局６に対してフレーム伝送する場合の中継装置２の動作を説明するためのバーチャルＬＡＮシステムを示す構成図であり、図４はネットワークＮＡの局４からネットワークＮＣの局６に対してフレーム伝送する場合の中継装置３の動作を説明するためのバーチャルＬＡＮシステムを示す構成図である。
【００６１】
まず、ネットワークＮＡを介して局４から中継装置２へフレームが伝送される。図３において、中継装置２では、送受信部２１Ａに伝送フレームが受信されると、ＩＤ処理部２２Ａにおいて、フレームを受信したポートに対応した一意性のあるバーチャルＬＡＮ識別子が生成され、そのバーチャルＬＡＮ識別子がフレームに付与される。このＩＤ処理部２２ＡでバーチャルＬＡＮ識別子が付与されたフレームはアドレス学習部２３Ａへ出力され、そこで受信ポート、バーチャルＬＡＮ識別子および送信元ＭＡＣアドレスの学習が行われる。その学習結果はアドレス学習テーブル２５へ格納される。
【００６２】
このようにしてアドレス学習が終わると、その注目フレームは中継部２６へ送られ、そこでアドレス学習テーブル２５の内容に従って中継先が決定される。この場合には、ネットワークＮＣの局６が宛先であることから、中継装置２はネットワークＮＥへフレームを出力することになる。
【００６３】
そこで、注目フレームは中継部２６によりＩＤ処理部２２Ｃへ送出される。このＩＤ処理部２２Ｃでは、その注目フレームがどのバーチャルＬＡＮグループに属するフレームかを識別するため、ネットマスク生成部２３からネットマスクが供給される。
【００６４】
このネットマスクは注目フレーム中のバーチャルＬＡＮ識別子内にあるネットマスクと比較される。その結果、ネットマスク生成部２３で生成されたネットマスクと一致すれば、そのネットマスクに対応するバーチャルＬＡＮグループが注目フレームを通信するバーチャルＬＡＮグループとして識別される。また、ＩＤ処理部２２Ｃにおいて、宛先となる局６は本中継装置２に直接接続されていないので、この注目フレームからバーチャルＬＡＮ識別子を外す操作はされず、注目フレームはそのまま送受信部２１ＣよりネットワークＮＥへ送出される。
【００６５】
ネットワークＮＥから中継装置３へ上記注目フレームが伝送される。図４において、中継装置３では、送受信部３１Ｃに伝送フレームが受信されると、ＩＤ処理部３２Ｃにおいて、受信フレーム内のバーチャルＬＡＮ識別子を構成するネットマスクとネットマスク生成部３３で生成されたネットマスクとが比較され、どのバーチャルＬＡＮグループに属しているのか識別される。この注目フレームはさらにアドレス学習部３４Ｃへ送出され、受信ポート、バーチャルＬＡＮ識別子および送信元ＭＡＣアドレスの学習が行われる。その学習結果はアドレス学習テーブル３５へ格納される。
【００６６】
このようにしてアドレス学習が終わると、その注目フレームは中継部３６へ送られ、そこでアドレス学習テーブル３５の内容に従って中継先が決定される。この場合には、ネットワークＮＣの局６が宛先であることから、中継装置３はネットワークＮＣへフレームを出力することになる。
【００６７】
そこで、注目フレームは中継部３６によりＩＤ処理部３４Ａへ送出される。このＩＤ処理部３４Ａでは、その注目フレームがどのバーチャルＬＡＮグループに属するフレームかを識別するため、ネットマスク生成部３３からネットマスクが供給される。
【００６８】
このネットマスクは注目フレーム中のバーチャルＬＡＮ識別子内にあるネットマスクと比較される。その結果、ネットマスク生成部３３で生成されたネットマスクと一致すれば、そのネットマスクに対応するバーチャルＬＡＮグループが注目フレームを通信するバーチャルＬＡＮグループとして識別される。
【００６９】
また、ＩＤ処理部３４Ａにおいて、宛先となる局６は本中継装置３に直接接続されているので、この注目フレームからバーチャルＬＡＮ識別子を外す操作がなされ、注目フレームはバーチャルＬＡＮ識別子を外した形で送受信部３１ＡよりネットワークＮＣへ送出される。
【００７０】
以上の中継装置２，３についてさらに具体的な動作を詳述する。図５および図６は中継装置２，３の動作を説明するフローチャートであり、図７はこの実施の形態によるアドレス学習テーブルの一登録例を示す図である。中継装置２，３では、ネットワークより伝送フレームが受信されると（ステップＳ１）、フレームが受信されたポート番号と、受信フレームに挿入されている送信元ＭＡＣアドレスおよびバーチャルＬＡＮ識別子とが確認され、その確認された情報がアドレス学習テーブルに登録される（ステップＳ２）。
【００７１】
ここで、中継装置２の場合を例に挙げる。ネットワークＮＡに接続されるポートを＃１、ネットワークＮＢに接続されるポートを＃２、そして、ネットワークＮＥに接続されるポートを＃３とすると、グループαに属するネットワークＮＡ，ＮＣ間のフレーム伝送では、ネットワークＮＥはグループαに属することになる。
【００７２】
このことから、ネットワークＮＡの局４からネットワークＮＣの局６へのフレーム伝送では、受信ポート＃１に対応させて送信元ＭＡＣアドレス“ＡＤＲＳ１”とＶ−ＬＡＮグループ“α”とが登録される。また、このレスポンスにおいては、ポート＃３からの受信となるため、受信ポート＃３に対応させて送信元ＭＡＣアドレス“ＡＤＲＳ３”とＶ−ＬＡＮグループ“α”とが登録される。同様に、ネットワークＮＢの局５からネットワークＮＤの局７へのフレーム伝送では、受信ポート＃２に対応させて送信元ＭＡＣアドレス“ＡＤＲＳ２”とＶ−ＬＡＮグループ“β”とが登録される。
【００７３】
さらに動作の説明に戻り、ステップＳ２においてバーチャルＬＡＮ識別子の付与が確認できなかった場合には（ステップＳ３）、フレームを送信してきたバーチャルＬＡＮグループに基づいてバーチャルＬＡＮグループ識別情報（ネットマスク）が生成され、受信ポートの確認によりポート番号情報が生成され、これらバーチャルＬＡＮグループ識別情報とポート番号情報とで構成されるバーチャルＬＡＮ識別子が受信フレームに付与される（ステップＳ４）。その後、処理はステップＳ５へ移行する。また、ステップＳ２においてバーチャルＬＡＮ識別子の付与が確認できた場合には（ステップＳ３）、処理はステップＳ５へ移行する。
【００７４】
ステップＳ５において、受信フレームから宛先ＭＡＣアドレスが取り出され、その宛先ＭＡＣアドレスがアドレス学習テーブルに存在するか否か判断される。その結果、存在しないという判断結果が得られた場合には、処理はステップＳ６へ移行し、一方、存在するという判断結果が得られた場合には、処理はステップＳ７へ移行する。
【００７５】
宛先ＭＡＣアドレスがアドレス学習テーブルに存在しない場合には、バーチャルＬＡＮグループの特定ができないので、ステップＳ６において、フレーム内のバーチャルＬＡＮ識別子からバーチャルＬＡＮグループ識別情報を取り出し、そのバーチャルＬＡＮグループ識別情報から該当するバーチャルＬＡＮグループに所属するすべてのポートへフレームを送信する処理が実行される。このようにして中継処理が終了する。
【００７６】
一方、宛先ＭＡＣアドレスがアドレス学習テーブルに存在する場合には、バーチャルＬＡＮグループの特定ができるので、まずステップＳ７において、宛先ＭＡＣアドレスのノードは自分に直接接続しているか確認される。その結果、直接接続していることが確認できなかった場合には、さらに他の中継装置においても同様のノード判定が必要となるため、バーチャルＬＡＮ識別子をフレームに残した状態でのフレーム伝送が続行される。すなわち、続くステップＳ９において宛先ＭＡＣアドレスに該当するポートからフレームが送信される。
【００７７】
一方、直接接続していることが確認できた場合には、他の中継装置によりノード判定を行う必要がなくなるので、続くステップＳ８においてフレームからバーチャルＬＡＮ識別子が除去される。そして処理はステップＳ９へ移行し、宛先ＭＡＣアドレスに該当するポートからフレームを送信する。
【００７８】
さらに、上述した局４から局６へのフレーム伝送において、局４が障害を伴っている場合についても説明する。図８は一部に障害のあるバーチャルＬＡＮシステムでのフレーム伝送を説明するためのバーチャルＬＡＮシステムを示す構成図である。図５において、ネットワークＮＡ上の局４から送出されたフレームは、上述の流れでネットワークＮＥを介してネットワークＮＣ上の局６へ伝送される以外に、ネットワークＮＥ上のネットワーク管理装置１にも伝送される。
【００７９】
なお、通信上の遅延や不通などの状況からネットワーク関の通信に障害が発生していることまでを特定できるものとし、ここではネットワーク間の通信に障害があることは既知とする。そこで、ネットワーク管理装置１に伝送フレームが受信されると、その伝送フレームに基づいて障害の有無および障害のあるネットワーク（具体的にはポート）を特定するための処理が実行される。
【００８０】
ネットワーク管理装置１では、ネットワークＮＥから伝送されてきたフレームが送受信部１１により受信される。この受信フレームはＩＤ処理部１２へ送られる。このＩＤ処理部１２では、その注目フレームがどのバーチャルＬＡＮグループに属するフレームかを識別するため、ネットマスク生成部１３からネットマスクが供給される。
【００８１】
このネットマスクは注目フレーム中のバーチャルＬＡＮ識別子内にあるネットマスクと比較される。その結果、ネットマスク生成部１３で生成されたネットマスクと一致すれば、そのネットマスクに対応するバーチャルＬＡＮグループが注目フレームを通信するバーチャルＬＡＮグループとして識別される。
【００８２】
このように、ＩＤ処理部１２では、バーチャルＬＡＮ識別子内のネットマスクを取り出してグループ照合を行うという処理が実行されたが、ポート特定部１４では、同バーチャルＬＡＮ識別子内のポート番号情報を取り出してそのポート番号情報からポート番号が特定される。このポート番号は障害が発生しているネットワークＮＡを接続している中継装置２の物理ポートを示している。これにより、障害のある中継装置２の物理ポートからネットワークＮＡすなわち局４が判明する。
【００８３】
以上のネットワーク監視装置１についてさらに具体的な動作を詳述する。図９はネットワーク監視装置の動作を説明するフローチャートである。ネットワーク監視装置１では、ネットワークＮＥより伝送フレームが受信されると（ステップＳ１１）、受信フレームのバーチャルＬＡＮ識別子からバーチャルＬＡＮグループ識別情報が取り出され、そのバーチャルＬＡＮグループ識別情報に基づいて受信フレームがどのバーチャルＬＡＮグループに属するフレームか識別される（ステップＳ１２）。
【００８４】
さらに、同バーチャルＬＡＮ識別子からポート番号情報が取り出され、そのポート番号情報からポート番号が特定される（ステップＳ１３）。そして、そのポート番号のノードに関係するネットワークの局が障害地点として例えばディスプレイ表示等により報知される（ステップＳ１４）。
【００８５】
つぎに、前述の中継装置（中継装置２，３）の一例としてスイッチハブを例に挙げて説明する。ここでは、従来との対比でシステム構成を従来と同規模にして説明する。図１０は中継装置としてスイッチハブを適用した場合のバーチャルＬＡＮシステムの一例を示す構成図である。
【００８６】
図１０には、スイッチハブ８Ａに複数のスイッチハブ８Ｂ，８Ｃ，８Ｄ，８Ｅを接続させたバーチャルＬＡＮシステムが示されている。スイッチハブ８Ａは、例えば５つのポート＃１，＃２，＃３，＃４，＃５を備えており、各ポート＃１，＃２，＃３，＃４，＃５にスイッチハブ８Ｂ，８Ｃ，８Ｄ，８Ｅ，ネットワーク管理装置１を接続させている。また、スイッチハブ８Ｂ，８Ｃ，８Ｄ，８Ｅはいずれも７つのポートを備えており、それぞれポート＃７にスイッチハブ８Ａを接続させている。
【００８７】
上記バーチャルＬＡＮシステムには、従来と同様に４つのバーチャルＬＡＮグループが存在している。グループ名は、従来と同様にＡ，Ｂ，Ｃ，Ｄとなる。スイッチハブ８Ｂにおいて、ポート＃１，＃２，＃３，＃４，＃５，＃６には、それぞれノードＡ１（グループＡ），Ｂ１（グループＢ），Ｃ１（グループＣ），Ａ２（グループＡ），Ｄ１（グループＤ），Ａ３（グループＡ）が割り当てられている。スイッチハブ８Ｃにおいて、ポート＃１，＃２，＃３，＃４，＃５，＃６には、それぞれノードＡ４（グループＡ），Ｂ２（グループＢ），Ｃ２（グループＣ），Ｄ２（グループＤ），Ｄ３（グループＤ），Ｃ３（グループＣ）が割り当てられている。
【００８８】
また、スイッチハブ８Ｄにおいて、ポート＃１，＃２，＃３，＃４，＃５，＃６には、それぞれノードＡ５（グループＡ），Ｂ３（グループＢ），Ｃ４（グループＣ），Ｂ４（グループＢ），Ｄ４（グループＤ），Ａ６（グループＡ）が割り当てられている。スイッチハブ８Ｅにおいて、ポート＃１，＃２，＃３，＃４，＃５，＃６には、それぞれノードＡ７（グループＡ），Ｂ５（グループＢ），Ｃ５（グループＣ），Ｂ６（グループＢ），Ｄ５（グループＤ），Ｄ６（グループＤ）が割り当てられている。
【００８９】
以上のバーチャルＬＡＮシステムでは、図１に示したフォーマットを持つフレームを用いて通信が行われる。その際、バーチャルＬＡＮ識別子のうち、バーチャルＬＡＮグループ識別情報からバーチャルＬＡＮグループが識別され、ポート番号情報からポート番号が識別される。
【００９０】
図１０において、ノードＢ１からノードＢ２へのフレーム伝送が行われる場合には（図１０中、伝送経路を一点鎖線で示す）、スイッチハブ８Ｂのポート＃２（ノードＢ１）にフレームが受信され、その受信フレームはスイッチハブ８Ａのポート＃１および＃２を経由してスイッチハブ８Ｃのポート＃７からポート＃２（ノードＢ２）へ送出される。
【００９１】
また、ノードＢ６からノードＢ２へのフレーム伝送が行われる場合には（図１０中、伝送経路を二点鎖線で示す）、スイッチハブ８Ｅのポート＃４（ノードＢ６）にフレームが受信され、その受信フレームはスイッチハブ８Ａのポート＃４および＃２を経由してスイッチハブ５２のポート＃７からポート＃２（ノードＢ２）へ送出される。
【００９２】
この実施の形態では、フレームに図１に示したバーチャルＬＡＮ識別子が挿入されていることから、ノードＢ１から送出されたフレームには、スイッチハブ８Ｂのポート＃７からスイッチハブ８Ａのポート＃１に中継される際に、前述のアルゴリズムによりスイッチハブ８Ｂのポート＃２を表すポート番号情報が挿入される。同様に、ノードＢ６から送信されたフレームにも、スイッチハブ８Ｅのポート＃７からスイッチハブ８Ａのポート＃１に中継される際に、前述のアルゴリズムによりスイッチハブ８Ｅのポート＃４を表すポート番号情報が挿入される。
【００９３】
これにより、ネットワーク管理装置１では、スイッチハブ８Ａから送られてくるフレームのバーチャルＬＡＮ識別子内に挿入されたポート番号情報から、そのフレームの送信元を特定することが可能となる。すなわち、バーチャルＬＡＮシステム上で単に障害地点を割り出すだけでなく、従来問題となっていた二重アドレス（ＭＡＣアドレス）についても容易に確認することが可能である。この管理を常時行うようにすれば、障害地点の割り出しとともに、誤ってのＭＡＣアドレスの共有による通信異常についても防止策を早期に講じることが可能である。
【００９４】
以上説明したように、この実施の形態によれば、図２のシステム構成において、中継装置２，３において、送信元ネットワークから直接に受信したフレームにのみ、送信元ネットワークが所属するグループと送信元ネットワークが接続されるポートとを特定するバーチャルＬＡＮ識別子を付加し、宛先ネットワークへ直接に送信するフレームからはバーチャルＬＡＮ識別子を除去し、一方、宛先ネットワークへ他の中継装置を介して間接的に送信するフレームについてはバーチャルＬＡＮ識別子を保持させる処理が実施される。
【００９５】
また、ネットワーク管理装置１においては、中継装置により中継されるフレームのうち、バーチャルＬＡＮ識別子に基づいて送信元ネットワークが所属するグループと送信元ネットワークが接続されるポートとを特定する処理が実施される。これにより、中継装置２，３で中継される伝送フレームから障害の発生個所となるネットワークを容易に特定することができるので、障害解決を迅速に達成するためのネットワーク管理を実現することが可能である。
【００９６】
また、中継装置２，３において、受信されたフレームにバーチャルＬＡＮ識別子が付加されていない場合にバーチャルＬＡＮ識別子の付加を行うようにしたので、受信されたフレームにバーチャルＬＡＮ識別子が付加されていない場合にはネットワークに直接ポートで接続されているものとしてそのポートの情報をバーチャルＬＡＮ識別子に含めることが可能である。
【００９７】
また、送信元のネットワーク機器を接続した送信元ネットワークから直接に送信元および宛先の各物理アドレスを含むフレームを受信する場合には、フレームが受信されたポートから当該ポートに対応するグループを識別してそのグループを特定する情報を含むバーチャルＬＡＮ識別子を生成するようにしたので、伝送フレームに正確なグループとそのポートとの対応付けがなされる。これにより、他の中継装置へ正確なグループとそのポートとの対応関係を伝達することが可能である。
【００９８】
また、複数のネットワークのうちで送信元のネットワーク機器を接続した送信元ネットワークから他の中継装置を介して間接的に送信元および宛先の各物理アドレスを含むフレームを受信する場合、各グループを特定するためのネットマスクを生成して、バーチャルＬＡＮ識別子のうちのグループを表す情報と一致したネットマスクからグループを特定するようにしたので、他の中継装置から受信されたフレームがどのグループに関するフレーム伝送かを容易に判断することが可能である。
【００９９】
また、中継装置２，３においては、中継されるフレームに関して、受信ポート、当該ポートに対応するグループ、および、送信元ＭＡＣアドレスの関係を関連付けてテーブル化したので、グループ別のポート管理を中継装置上で実現することが可能である。
【０１００】
また、中継装置２，３においては、アドレス学習テーブルを参照して、受信ポート、当該ポートに対応するグループ、および、送信元ＭＡＣアドレスの関係を関連付けた登録内容に従ってフレームの中継を行うようにしたので、グループ間のフレーム伝送を一義的に操作することが可能である。
【０１０１】
また、中継装置２，３においては、アドレス学習テーブルに宛先の物理アドレス（送信元ＭＡＣアドレスの意味）が登録されていなかった場合、バーチャルＬＡＮ識別子のうちのグループを表す情報に従って当該グループに関係するすべてのポートからフレームを送信するようにしたので、宛先の物理アドレスが不明なときでも必要最小限の中継動作で確実に宛先へフレーム伝送することが可能である。
【０１０２】
また、中継装置２，３においては、アドレス学習テーブルに宛先の物理アドレス（送信元ＭＡＣアドレスの意味）が登録されている場合にのみ、宛先ネットワークへ直接に送信するフレームからはバーチャルＬＡＮ識別子を除去し、一方、宛先ネットワークへ他の中継装置を介して間接的に送信するフレームについてはバーチャルＬＡＮ識別子を保持させるようにしたので、アドレス学習テーブルの登録内容に応じて特定のポートへのフレーム伝送を実現することが可能である。
【０１０３】
さて、前述した実施の形態では、中継装置とネットワーク管理システムの各機能を分けて説明していたが、この発明は、これに限定されず、中継装置にネットワーク管理システムの機能を盛り込むようにしてもよいことはいうまでもない。
【０１０４】
以上、この発明を実施の形態により説明したが、この発明の主旨の範囲内で種々の変形が可能であり、これらをこの発明の範囲から排除するものではない。
【０１０５】
【発明の効果】
以上説明したように、請求項１の発明によれば、中継装置において、送信元ネットワークから直接に受信したフレームにのみ、送信元ネットワークが所属するグループと送信元ネットワークが接続されるポートとを特定するバーチャルＬＡＮ識別情報を付加し、宛先ネットワークへ直接に送信するフレームからはバーチャルＬＡＮ識別情報を除去し、ネットワーク管理装置においては、中継装置により中継されるフレームのうち、バーチャルＬＡＮ識別情報に基づいて送信元ネットワークが所属するグループと送信元ネットワークが接続されるポートとを特定するようにしたので、中継装置で中継される伝送フレームから障害の発生個所となるネットワークを容易に特定することができ、これにより、障害解決を迅速に達成するためのネットワーク管理を実現することが可能なバーチャルＬＡＮシステムが得られるという効果を奏する。
【０１０６】
また、請求項２の発明によれば、請求項１の発明において、受信されたフレームにバーチャルＬＡＮ識別情報が付加されていない場合にバーチャルＬＡＮ識別情報の付加を行うようにしたので、受信されたフレームにバーチャルＬＡＮ識別情報が付加されていない場合にはネットワークに直接ポートで接続されているものとしてそのポートの情報をバーチャルＬＡＮ識別情報に含めることが可能なバーチャルＬＡＮシステムが得られるという効果を奏する。
【０１０７】
また、請求項３の発明によれば、請求項１または２の発明において、送信元のネットワーク機器を接続した送信元ネットワークから直接に送信元および宛先の各物理アドレスを含むフレームを受信する場合には、フレームが受信されたポートから当該ポートに対応するグループを識別してそのグループを特定する情報を含むバーチャルＬＡＮ識別情報を生成するようにしたので、伝送フレームに正確なグループとそのポートとの対応付けがなされ、これにより、他の中継装置へ正確なグループとそのポートとの対応関係を伝達することが可能なバーチャルＬＡＮシステムが得られるという効果を奏する。
【０１０８】
また、請求項４の発明によれば、請求項１または２の発明において、複数のネットワークのうちで送信元のネットワーク機器を接続した送信元ネットワークから他の中継装置を介して間接的に送信元および宛先の各物理アドレスを含むフレームを受信する場合、各グループを特定するためのマスク情報を生成して、バーチャルＬＡＮ識別情報のうちのグループを表す情報と一致したマスク情報からグループを特定するようにしたので、他の中継装置から受信されたフレームがどのグループに関するフレーム伝送かを容易に判断することが可能なバーチャルＬＡＮシステムが得られるという効果を奏する。
【０１０９】
また、請求項５の発明によれば、請求項３または４の発明において、中継装置においては、中継されるフレームに関して、受信ポート、当該ポートに対応するグループ、および、送信元の物理アドレスの関係を関連付けて登録するようにしたので、グループ別のポート管理を中継装置上で実現することが可能なバーチャルＬＡＮシステムが得られるという効果を奏する。
【０１１０】
また、請求項６の発明によれば、請求項５の発明において、中継装置においては、受信ポート、当該ポートに対応するグループ、および、送信元の物理アドレスの関係を関連付けた登録内容に従ってフレームの中継を行うようにしたので、グループ間のフレーム伝送を一義的に操作することが可能なバーチャルＬＡＮシステムが得られるという効果を奏する。
【０１１１】
また、請求項７の発明によれば、請求項５の発明において、中継装置においては、宛先の物理アドレスが登録されていなかった場合、バーチャルＬＡＮ識別情報のうちのグループを表す情報に従って当該グループに関係するすべてのポートからフレームを送信するようにしたので、宛先の物理アドレスが不明なときでも必要最小限の中継動作で確実に宛先へフレーム伝送することが可能なバーチャルＬＡＮシステムが得られるという効果を奏する。
【０１１２】
また、請求項８の発明によれば、請求項５の発明において、中継装置においては、宛先の物理アドレスが登録されている場合にのみ、宛先ネットワークへ直接に送信するフレームからはバーチャルＬＡＮ識別情報を除去し、一方、宛先ネットワークへ他の中継装置を介して間接的に送信するフレームについてはバーチャルＬＡＮ識別情報を保持させるようにしたので、登録内容に応じて特定のポートへのフレーム伝送を実現することが可能なバーチャルＬＡＮシステムが得られるという効果を奏する。
【０１１３】
また、請求項９の発明によれば、送信元ネットワークから直接に送信元および宛先の各物理アドレスを含むフレームを受信する場合にのみ、送信元ネットワークが所属するグループと送信元ネットワークが接続されるポートとを特定するバーチャルＬＡＮ識別情報をフレームに付加し、宛先ネットワークへ直接にフレームを送信する場合、バーチャルＬＡＮ識別情報をフレームから除去し、一方、宛先ネットワークへ他の中継装置を介して間接的にフレームを送信する場合、バーチャルＬＡＮ識別情報をフレームに保持させ、中継装置により中継されるフレームのうち、バーチャルＬＡＮ識別情報に基づいて送信元ネットワークが所属するグループと送信元ネットワークが接続されるポートとを特定する工程にしたので、中継装置で中継される伝送フレームから障害の発生個所となるネットワークを容易に特定することができ、これにより、障害解決を迅速に達成するためのネットワーク管理を実現することが可能なバーチャルＬＡＮシステムに適用されるネットワーク管理方法が得られるという効果を奏する。
【０１１４】
また、請求項１０の発明によれば、請求項９の発明において、受信されたフレームにバーチャルＬＡＮ識別情報が付加されていない場合にバーチャルＬＡＮ識別情報の付加を行う工程にしたので、受信されたフレームにバーチャルＬＡＮ識別情報が付加されていない場合にはネットワークに直接ポートで接続されているものとしてそのポートの情報をバーチャルＬＡＮ識別情報に含めることが可能なバーチャルＬＡＮシステムに適用されるネットワーク管理方法が得られるという効果を奏する。
【０１１５】
また、請求項１１の発明によれば、請求項９または１０の発明において、送信元のネットワーク機器を接続した送信元ネットワークから直接に送信元および宛先の各物理アドレスを含むフレームを受信する場合には、フレームが受信されたポートから当該ポートに対応するグループを識別してそのグループを特定する情報を含むバーチャルＬＡＮ識別情報を生成する工程にしたので、伝送フレームに正確なグループとそのポートとの対応付けがなされ、これにより、他の中継装置へ正確なグループとそのポートとの対応関係を伝達することが可能なバーチャルＬＡＮシステムに適用されるネットワーク管理方法が得られるという効果を奏する。
【０１１６】
また、請求項１２の発明によれば、請求項９または１０の発明において、複数のネットワークのうちで送信元のネットワーク機器を接続した送信元ネットワークから他の中継装置を介して間接的に送信元および宛先の各物理アドレスを含むフレームを受信する場合、各グループを特定するためのマスク情報を生成して、バーチャルＬＡＮ識別情報のうちのグループを表す情報と一致したマスク情報からグループを特定する工程にしたので、他の中継装置から受信されたフレームがどのグループに関するフレーム伝送かを容易に判断することが可能なバーチャルＬＡＮシステムに適用されるネットワーク管理方法が得られるという効果を奏する。
【０１１７】
また、請求項１３の発明によれば、請求項９〜１２のいずれか一つの発明において、中継装置により、受信ポート、当該ポートに対応するグループ、および、送信元の物理アドレスの関係を関連付けた登録内容に従ってフレームの中継を行う工程にしたので、グループ間のフレーム伝送を一義的に操作することが可能なバーチャルＬＡＮシステムに適用されるネットワーク管理方法が得られるという効果を奏する。
【０１１８】
また、請求項１４の発明によれば、請求項１３の発明において、中継装置により、宛先の物理アドレスが登録されていなかった場合、バーチャルＬＡＮ識別情報のうちのグループを表す情報に従って当該グループに関係するすべてのポートからフレームを送信する工程にしたので、宛先の物理アドレスが不明なときでも必要最小限の中継動作で確実に宛先へフレーム伝送することが可能なバーチャルＬＡＮシステムに適用されるネットワーク管理方法が得られるという効果を奏する。
【０１１９】
また、請求項１５の発明によれば、請求項１３または１４の発明において、中継装置により、宛先の物理アドレスが登録されている場合にのみ、宛先ネットワークへ直接に送信するフレームからはバーチャルＬＡＮ識別情報を除去し、一方、宛先ネットワークへ他の中継装置を介して間接的に送信するフレームについてはバーチャルＬＡＮ識別情報を保持させる工程にしたので、登録内容に応じて特定のポートへのフレーム伝送を実現することが可能なバーチャルＬＡＮシステムに適用されるネットワーク管理方法が得られるという効果を奏する。
【図面の簡単な説明】
【図１】本発明の一実施の形態によるバーチャルＬＡＮシステムに適用されるフレームフォーマットを示す図である。
【図２】この発明の一実施の形態によるバーチャルＬＡＮシステムの一構成例を示すブロック図である。
【図３】フレーム伝送する場合の第１中継装置の動作を説明するためのバーチャルＬＡＮシステムを示す構成図である。
【図４】フレーム伝送する場合の第２中継装置の動作を説明するためのバーチャルＬＡＮシステムを示す構成図である。
【図５】この実施の形態による中継装置の動作を説明するフローチャートである。
【図６】この実施の形態による中継装置の動作を説明するフローチャートである。
【図７】この実施の形態によるアドレス学習テーブルの一登録例を示す図である。
【図８】フレーム伝送する場合のネットワーク管理装置の動作を説明するためのバーチャルＬＡＮシステムを示す構成図である。
【図９】この実施の形態によるネットワーク管理装置の動作を説明するフローチャートである。
【図１０】中継装置としてスイッチハブを適用した場合のバーチャルＬＡＮシステムの一例を示す構成図である。
【図１１】従来におけるバーチャルＬＡＮシステムに利用されるフレームフォーマットを説明する図である。
【図１２】従来におけるバーチャルＬＡＮシステムの一例を示す構成図である。
【符号の説明】
１ネットワーク管理装置
２，３中継装置
１１送受信部
１２ＩＤ処理部
１３ネットマスク生成部
１４ポート特定部
２１Ａ，２１Ｂ，２１Ｃ，３１Ａ，３１Ｂ，３１Ｃ送受信部
２２Ａ，２２Ｂ，２２Ｃ，３２Ａ，３２Ｂ，３２ＣＩＤ処理部
２３，３３ネットマスク生成部
２４Ａ，２４Ｂ，２４Ｃ，３４Ａ，３４Ｂ，３４Ｃアドレス学習部
２５，３５アドレス学習テーブル
２６，３６中継部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a virtual LAN system in which a plurality of networks are connected by a relay device to perform virtual communication using a virtual LAN identifier, and a network management method applied to the virtual LAN system.
[0002]
[Prior art]
In recent network systems, it has become common for a plurality of networks to be connected by a large number of relay devices as the network is diversified, complicated, and scaled up. Moreover, the movement of servers and terminals frequently occurs on the network, and in order to cope with this, the introduction of virtual LANs having different physical connections and logical connections is progressing in the networks.
[0003]
Here, the virtual LAN system will be described. FIG. 11 is a diagram illustrating a frame format used in a conventional virtual LAN system, and FIG. 12 is a configuration diagram illustrating an example of a conventional virtual LAN system. The virtual LAN frame shown in FIG. 11 includes a destination MAC address, a transmission source MAC address, a virtual LAN (referred to as V-LAN in each figure) identifier, a data length, data, and a frame check sequence (FCS). Consists of. In particular, the virtual LAN identifier is virtual LAN group identification information formed by a bit string (N bits, N is a natural number) for identifying a virtual LAN group.
[0004]
The virtual LAN system has a configuration in which a plurality of virtual LAN groups are connected by a plurality of relay devices (for example, switch hubs). An example is shown in FIG. That is, FIG. 12 shows a virtual LAN system in which a plurality of switch hubs 51 to 54 are connected to the switch hub 50. The switch hub 50 includes, for example, four ports # 1, # 2, # 3, and # 4, and the switch hubs 51, 52, 53, and 54 are connected to the ports # 1, # 2, # 3, and # 4. I am letting. Each of the switch hubs 51 to 54 has seven ports, and the switch hub 50 is connected to the port # 7.
[0005]
In the virtual LAN system, there are four virtual LAN groups as an example. The group names are A, B, C, and D. In the switch hub 51, the nodes # 1, # 2, # 3, # 4, # 5, and # 6 have nodes A1 (group A), B1 (group B), C1 (group C), and A2 (group A), respectively. ), D1 (group D), and A3 (group A). In the switch hub 52, the ports # 1, # 2, # 3, # 4, # 5, and # 6 have nodes A4 (group A), B2 (group B), C2 (group C), and D2 (group D), respectively. ), D3 (group D), and C3 (group C).
[0006]
In the switch hub 53, the nodes # 1, # 2, # 3, # 4, # 5, and # 6 are respectively connected to the nodes A5 (group A), B3 (group B), C4 (group C), and B4 ( Groups B), D4 (group D), and A6 (group A) are assigned. In the switch hub 54, the ports # 1, # 2, # 3, # 4, # 5, and # 6 have nodes A7 (group A), B5 (group B), C5 (group C), and B6 (group B), respectively. ), D5 (group D), D6 (group D).
[0007]
In the above virtual LAN system, communication is performed using a frame having the format shown in FIG. At that time, the virtual LAN group is identified from the virtual LAN identifier, and transmission / reception is performed according to the source MAC address and the destination MAC address.
[0008]
In FIG. 12, when frame transmission from the node B1 to the node B2 is performed (in FIG. 12, the transmission path is indicated by a one-dot chain line), the frame is received at the port # 2 (node B1) of the switch hub 51, The received frame is sent from the port # 7 of the switch hub 52 to the port # 2 (node B2) via the ports # 1 and # 2 of the switch hub 50. Further, when frame transmission from the node B6 to the node B2 is performed (in FIG. 12, the transmission path is indicated by a two-dot chain line), the frame is received at the port # 4 (node B6) of the switch hub 54. The received frame is sent from port # 7 of switch hub 52 to port # 2 (node B2) via ports # 4 and # 2 of switch hub 50.
[0009]
[Problems to be solved by the invention]
In the virtual LAN system described above, the node B1 and the node B6 may use the same MAC address. As described above, when frame transmission is performed from the node B2 to the node B1 in the presence of the double MAC address, even if the MAC address is set with the node B1 as the destination on the node B2 side, the MAC address is set to the node. Since B6 is shared, the same frame is also received by the node B6.
[0010]
As a result, the node B2 should originally receive a response only from the node B1, but also receives a response from the node B6, which may cause an abnormality in the processing in the node B2. This is because the system has only a virtual LAN identifier for identifying a virtual LAN group in the system, and there is no difference between a frame transmitted from the node B1 to the node B2 and a frame transmitted from the node B6 to the node B1. Due to that. As a result, at present, it has been difficult to determine which node is the cause when a failure occurs.
[0011]
From the above, in the conventional virtual LAN system, the logical configuration and the physical configuration of the network are different, so even if a failure occurs at a certain location, it is very difficult to identify the occurrence location. It was necessary to pay attention to. Therefore, when a failure occurs, even if the frame that causes the failure is analyzed, the physical port connected to the network device that causes the failure cannot be identified, so the location of the failure cannot be identified, making it difficult to resolve the failure. There was a problem of becoming.
[0012]
The present invention provides a virtual LAN system that realizes network management capable of quickly investigating a faulty network and a network management method applied to the virtual LAN system in order to solve the problems caused by the above-described conventional example. For the purpose.
[0013]
[Means for Solving the Problems]
In order to solve the above-described problems and achieve the object, a virtual LAN system according to the invention of claim 1 includes one or more relay devices that connect a plurality of networks, and the plurality of networks connected to the relay devices. A network management device for logically grouping and managing the relationship of network devices connected to the relay device, wherein the relay device is directly from a source network connected to a source network device among the plurality of networks. Only when a frame including the physical addresses of the transmission source and destination is received, virtual LAN identification information for identifying the group to which the transmission source network belongs and the port to which the transmission source network is connected is added to the frame. First frame processing means that performs a destination of the plurality of networks A second frame processing unit for removing virtual LAN identification information added by the first frame processing unit from the frame when transmitting a frame directly to a network connected to a network device; Specifies a group to which the transmission source network belongs and a port to which the transmission source network is connected based on the virtual LAN identification information added by the addition unit among frames relayed by the relay device It is characterized by.
[0014]
According to the first aspect of the present invention, the virtual LAN identification information for identifying the group to which the transmission source network belongs and the port to which the transmission source network is connected only to the frame received directly from the transmission source network in the relay device. And the virtual LAN identification information is removed from the frame transmitted directly to the destination network. In the network management apparatus, the transmission source network belongs to the frame relayed by the relay apparatus based on the virtual LAN identification information. Since the group to be connected and the port to which the source network is connected are identified, the network where the failure occurs can be easily identified from the transmission frame relayed by the relay device, thereby solving the problem Network management to quickly achieve Rukoto is possible.
[0015]
According to a second aspect of the present invention, in the virtual LAN system according to the first aspect of the invention, the first frame processing means may be configured to identify the virtual LAN identification information when virtual LAN identification information is not added to the received frame. It is characterized by adding information.
[0016]
According to the second aspect of the present invention, since virtual LAN identification information is added when virtual LAN identification information is not added to the received frame, virtual LAN identification information is added to the received frame. If not, information on the port can be included in the virtual LAN identification information on the assumption that the port is directly connected to the network.
[0017]
The virtual LAN system according to a third aspect of the present invention is the virtual LAN system according to the first or second aspect, wherein the relay device stores a group corresponding to each port, and the first frame processing means The virtual LAN identification information including information for identifying the group corresponding to the port from the received port and identifying the identified group is generated.
[0018]
According to the third aspect of the present invention, when a frame including each physical address of the transmission source and the destination is directly received from the transmission source network to which the transmission source network device is connected, the frame is received from the port from which the frame is received. Since the group corresponding to the port is identified and the virtual LAN identification information including the information for specifying the group is generated, the correct group is associated with the port in the transmission frame. It is possible to transmit the correspondence between the correct group and its port to the relay device.
[0019]
According to a fourth aspect of the present invention, in the virtual LAN system according to the first or second aspect of the present invention, the first frame processing means is configured from a transmission source network connected to a transmission source network device among the plurality of networks. When receiving a frame including each physical address of the transmission source and the destination indirectly via another relay device, mask information for specifying each group is generated, and the group of the virtual LAN identification information It is characterized in that a group is specified from mask information that coincides with information that represents.
[0020]
According to the fourth aspect of the present invention, a frame including the physical addresses of the transmission source and the destination is indirectly transmitted from the transmission source network connected to the transmission source network device among the plurality of networks via the other relay device. When receiving, mask information for identifying each group is generated, and the group is identified from the mask information that matches the information representing the group in the virtual LAN identification information. It is possible to easily determine to which group the frame is transmitted.
[0021]
The virtual LAN system according to the invention of claim 5 is the virtual LAN system according to claim 3 or 4, wherein the relay device is configured to receive a receiving port, a group corresponding to the port, and a physical The image processing apparatus further includes registration means for registering the addresses in association with each other.
[0022]
According to the invention of claim 5, in the relay device, the frame to be relayed is registered in association with the relationship between the reception port, the group corresponding to the port, and the physical address of the transmission source. Port management for each group can be realized on the relay device.
[0023]
According to a sixth aspect of the present invention, in the virtual LAN system according to the fifth aspect of the present invention, the relay device relays frames according to the contents registered in the registration means.
[0024]
According to the invention of claim 6, in the relay device, the frame is relayed according to the registered contents in which the relationship between the reception port, the group corresponding to the port, and the physical address of the transmission source is associated. It is possible to uniquely control frame transmission between groups.
[0025]
According to a seventh aspect of the present invention, in the virtual LAN system according to the fifth aspect of the present invention, when the destination physical address is not registered in the registration unit, the relay device includes: According to information representing a group, frames are transmitted from all ports related to the group.
[0026]
According to the seventh aspect of the present invention, in the relay device, when the destination physical address is not registered, frames are transmitted from all ports related to the group according to the information representing the group in the virtual LAN identification information. Since transmission is performed, even when the physical address of the destination is unknown, it is possible to reliably transmit the frame to the destination with the minimum necessary number of relay operations.
[0027]
The virtual LAN system according to an eighth aspect of the present invention is the virtual LAN system according to the fifth aspect, wherein the second frame processing means is implemented when a destination physical address is registered in the registration means. And
[0028]
According to the invention of claim 8, in the relay device, only when the destination physical address is registered, the virtual LAN identification information is removed from the frame transmitted directly to the destination network. Since the virtual LAN identification information is held for a frame transmitted indirectly through another relay device, it is possible to realize frame transmission to a specific port according to the registered contents.
[0029]
According to a ninth aspect of the present invention, there is provided a network management method applied to the virtual LAN system, wherein one or a plurality of relay devices are connected to a plurality of networks, and the relationship between network devices connected to the plurality of networks is logically determined. Management method applied to a virtual LAN system that is grouped and managed in a group, each of the source and destination physical addresses directly from a source network connected to a source network device among the plurality of networks A first step of adding virtual LAN identification information identifying the group to which the transmission source network belongs and the port to which the transmission source network is connected to the frame only when receiving a frame including Connect the destination network device in the network When transmitting a frame directly to a network, the virtual LAN identification information added in the first step is removed from the frame, while another network is connected to a network connected to a destination network device among the plurality of networks. When transmitting a frame indirectly via a relay device, the second step of holding the virtual LAN identification information added in the first step in the frame, and the first of the frames relayed by the relay device And a third step of identifying a group to which the transmission source network belongs and a port to which the transmission source network is connected based on the virtual LAN identification information added in one step.
[0030]
According to the ninth aspect of the present invention, the port to which the group to which the transmission source network belongs and the transmission source network is connected only when the frame including the physical addresses of the transmission source and the destination is received directly from the transmission source network. Is added to the frame, and when the frame is transmitted directly to the destination network, the virtual LAN identification information is removed from the frame, while indirectly passing through the other relay device to the destination network. When transmitting a frame, the virtual LAN identification information is held in the frame, and among the frames relayed by the relay device, a group to which the transmission source network belongs and a port to which the transmission source network is connected based on the virtual LAN identification information Because it was a process to identify A network of transmission frame and generating location of the failure can be easily identified, thereby, it is possible to realize the network management to quickly achieve fault resolution.
[0031]
The network management method applied to the virtual LAN system according to the invention of claim 10 is the network management method according to claim 9, wherein the first step is when virtual LAN identification information is not added to the received frame. The virtual LAN identification information is added to the network.
[0032]
According to the tenth aspect of the present invention, since the virtual LAN identification information is added when the virtual LAN identification information is not added to the received frame, the virtual LAN identification information is added to the received frame. If not, information on the port can be included in the virtual LAN identification information on the assumption that the port is directly connected to the network.
[0033]
The network management method applied to the virtual LAN system according to the invention of claim 11 is the network management method according to claim 9 or 10, wherein the relay device stores a group corresponding to each port. The step is characterized by generating the virtual LAN identification information including information for identifying the group corresponding to the port from the port from which the frame is received and identifying the identified group.
[0034]
According to the invention of claim 11, when a frame including each physical address of the transmission source and the destination is directly received from the transmission source network to which the transmission source network device is connected, the frame is received from the port from which the frame is received. Since the group corresponding to the port is identified and the virtual LAN identification information including the information specifying the group is generated, the transmission group is associated with the correct group and the port. It is possible to transmit the correspondence between the correct group and its port to the relay device.
[0035]
The network management method applied to the virtual LAN system according to the invention of claim 12 is the network management method according to claim 9 or 10, wherein the first step connects a network device of a transmission source among the plurality of networks. When receiving a frame including each physical address of the transmission source and destination indirectly from another transmission source network via another relay device, mask information for specifying each group is generated, and the virtual LAN identification is generated. A group is specified from mask information that matches information representing a group of information.
[0036]
According to the twelfth aspect of the present invention, a frame including the physical addresses of the transmission source and the destination is indirectly transmitted from the transmission source network connected to the transmission source network device among the plurality of networks via the other relay device. When receiving, mask information for identifying each group is generated and the group is identified from the mask information that matches the information representing the group in the virtual LAN identification information. It is possible to easily determine to which group the frame is transmitted.
[0037]
The network management method applied to the virtual LAN system according to the invention of claim 13 is the network management method according to any one of claims 9 to 12, wherein the relay device includes a reception port, A table for associating and registering a relationship between a group corresponding to a port and a physical address of a transmission source is provided, and further includes a fourth step of relaying a frame according to the contents registered in the table. .
[0038]
According to the thirteenth aspect of the present invention, the relay device is configured to relay the frame according to the registered contents in which the relationship between the reception port, the group corresponding to the port, and the physical address of the transmission source is associated. It is possible to unambiguously manipulate the frame transmission in between.
[0039]
The network management method applied to the virtual LAN system according to the invention of claim 14 is the network management method according to claim 13, wherein when the physical address of the destination is not registered in the table, According to the information representing the group in the virtual LAN identification information, the frame is transmitted from all the ports related to the group.
[0040]
According to the invention of claim 14, when the physical address of the destination is not registered by the relay device, the frame is transmitted from all ports related to the group according to the information representing the group in the virtual LAN identification information. Therefore, even when the physical address of the destination is unknown, it is possible to reliably transmit the frame to the destination with the minimum necessary number of relay operations.
[0041]
According to a fifteenth aspect of the present invention, in the network management method applied to the virtual LAN system according to the thirteenth or fourteenth aspect, the second step is performed when the destination physical address is registered in the table. It is implemented.
[0042]
According to the fifteenth aspect of the present invention, the virtual LAN identification information is removed from the frame transmitted directly to the destination network only when the destination physical address is registered by the relay device, while Frames that are indirectly transmitted via other relay apparatuses are stored in the virtual LAN identification information, so that frame transmission to a specific port can be realized according to the registered contents.
[0043]
DETAILED DESCRIPTION OF THE INVENTION
Exemplary embodiments of a preferred virtual LAN system and a network management method applied to the virtual LAN system according to the present invention will be explained below in detail with reference to the accompanying drawings.
[0044]
First, a frame to which the virtual LAN system according to an embodiment of the present invention is applied will be described. FIG. 1 is a diagram showing a frame format applied to a virtual LAN system according to an embodiment of the present invention. The overall configuration of the frame shown in FIG. 1 is composed of a destination MAC address, a source MAC address, a virtual LAN identifier, a data length, data, and a frame check sequence (FCS), as in the conventional frame configuration described above. The The virtual LAN identifier includes the virtual LAN group identification information (M bits) described above and port number information (M bits) indicating a port number.
[0045]
The virtual LAN group identification information in the frame shown in FIG. 1 is a bit string that constitutes a netmask, and is referred to for identifying the virtual LAN group. The port number information is not used for identifying the virtual LAN group, but is a bit string that is independently referred to only for identifying the bridge port number.
[0046]
Next, the virtual LAN system will be described. FIG. 2 is a block diagram showing a configuration example of the virtual LAN system according to the embodiment of the present invention. For example, FIG. 2 shows a network management apparatus 1 that manages a virtual LAN system, relay apparatuses 2 and 3 such as switch hubs that relay a plurality of networks NA, NB, NC, ND, and NE, and networks NA, NB, NC, and ND. The stations 4, 5, 6, and 7 are shown respectively connected to.
[0047]
Although two relay apparatuses 2 and 3 are provided in FIG. 2 for explanation, one or three or more relay apparatuses may be provided. Further, the number of the networks NA, NB, NC, ND, NE connected to the relay apparatuses 2 and 3 can be arbitrarily set.
[0048]
For example, as illustrated in FIG. 2, the network management device 1 includes a transmission / reception unit 11, an ID processing unit 12, a net mask generation unit 13, a port specification unit 14, and the like. The transmission / reception unit 11 is connected to the network NE via a port (not shown), and transmits / receives frames to / from the relay devices 2 and 3 on the network NE and other network devices. Note that as many transmission / reception units 11 as the number of connected networks are provided.
[0049]
The ID processing unit 12 identifies a virtual LAN identifier in the frame shown in FIG. 1 and generates a virtual LAN identifier for a frame that does not have the virtual LAN identifier. The ID processing unit 12 attaches / detaches the virtual LAN identifier to / from frames communicated with the stations 4 to 7 connected to the relay devices 2 and 3, respectively.
[0050]
The net mask generation unit 13 generates a net mask set in the virtual LAN identifier. The port specifying unit 14 specifies the transmission source port using the virtual LAN identifier (net mask and port number) in the frame shown in FIG.
[0051]
For example, as illustrated in FIG. 2, the relay device 2 includes transmission / reception units 21A, 21B, and 21C, ID processing units 22A, 22B, and 22C, a net mask generation unit 23, address learning units 24A, 24B, and 24C, and an address learning table 25. The relay unit 26 and the like are provided. The transmission / reception units 21A, 21B, and 21C are connected to the networks NA, NB, and NE through ports (not shown), respectively, and transmit frames to other relay devices and other network devices on the networks NA, NB, and NE. Send and receive.
[0052]
The ID processing units 22A, 22B, and 22C identify the virtual LAN identifier in the frame shown in FIG. 1 and generate a virtual LAN identifier in a frame that does not have the virtual LAN identifier. The ID processing units 22A, 22B, and 22C attach and detach virtual LAN identifiers in frames communicated with the stations 4 to 7 connected to the relay devices 2 and 3, respectively.
[0053]
The net mask generation unit 23 generates a net mask set in the virtual LAN identifier. The address learning units 24A, 24B, and 24C learn the transmission source MAC address by identifying the transmission source MAC address and the virtual LAN group of the frames received from the networks NA, NB, and NE.
[0054]
The address learning table 25 is a memory for registering the contents learned by the address learning units 24A, 24B, and 24C in a table form. When receiving a frame from one network, the relay unit 26 receives a received frame (based on the virtual LAN group information and the MAC address information from the ID processing units 22A, 22B, and 22C and the address learning units 24A, 24B, and 24C). Relay packets) to other networks (one or more).
[0055]
As shown in FIG. 2, for example, the relay device 3 includes transmission / reception units 31A, 31B, and 31C, ID processing units 32A, 32B, and 32C, a net mask generation unit 33, address learning units 34A, 34B, and 34C, and an address learning table 35. The relay unit 36 is provided. The transmission / reception units 31A, 31B, and 31C are connected to the networks NC, ND, and NE through ports (not shown), respectively, and transmit frames to other relay devices and other network devices on the networks NC, ND, and NE. Send and receive.
[0056]
The ID processing units 32A, 32B, and 32C identify the virtual LAN identifier in the frame shown in FIG. 1 and generate a virtual LAN identifier in a frame that does not have the virtual LAN identifier. The ID processors 32A, 32B, and 32C attach and detach virtual LAN identifiers in frames communicated with the stations 4 to 7 connected to the relay devices 2 and 3, respectively.
[0057]
The net mask generation unit 33 generates a net mask set in the virtual LAN identifier. The address learning units 34A, 34B, and 34C learn the transmission source MAC address by identifying the transmission source MAC address and the virtual LAN group of the frames received from the networks NC, ND, and NE.
[0058]
The address learning table 35 is a memory for registering the contents learned by the address learning units 34A, 34B, and 34C as a table. When receiving a frame from one network, the relay unit 36 receives a received frame (based on the virtual LAN group information and the MAC address information from the ID processing units 32A, 32B, and 32C and the address learning units 34A, 34B, and 34C). Relay packets) to other networks (one or more).
[0059]
In the virtual LAN system, the network NA and the network NC are the virtual LAN α, and the network NB and the network ND are the virtual LAN β. It is assumed that the network NE belongs to both virtual LANs α and β.
[0060]
Next, the flow of frames in the virtual LAN system shown in FIG. 2 will be described. First, normal frame transmission will be described. FIG. 3 is a configuration diagram showing a virtual LAN system for explaining the operation of the relay apparatus 2 when a frame is transmitted from the station 4 of the network NA to the station 6 of the network NC. FIG. FIG. 3 is a configuration diagram showing a virtual LAN system for explaining the operation of the relay device 3 when transmitting a frame from the network NC to the station 6 of the network NC.
[0061]
First, a frame is transmitted from the station 4 to the relay apparatus 2 via the network NA. In FIG. 3, when the transmission frame is received by the transmission / reception unit 21A, the relay device 2 generates a unique virtual LAN identifier corresponding to the port that received the frame in the ID processing unit 22A. Is added to the frame. The frame to which the virtual LAN identifier is assigned by the ID processing unit 22A is output to the address learning unit 23A, where learning of the reception port, virtual LAN identifier, and transmission source MAC address is performed. The learning result is stored in the address learning table 25.
[0062]
When address learning ends in this way, the frame of interest is sent to the relay unit 26, where the relay destination is determined according to the contents of the address learning table 25. In this case, since the station 6 of the network NC is the destination, the relay apparatus 2 outputs a frame to the network NE.
[0063]
Therefore, the frame of interest is sent out by the relay unit 26 to the ID processing unit 22C. In this ID processing unit 22C, a netmask is supplied from the netmask generating unit 23 in order to identify which virtual LAN group the frame of interest belongs to.
[0064]
This netmask is compared with the netmask in the virtual LAN identifier in the frame of interest. As a result, if it matches the netmask generated by the netmask generator 23, the virtual LAN group corresponding to the netmask is identified as the virtual LAN group that communicates the frame of interest. Further, in the ID processing unit 22C, since the destination station 6 is not directly connected to the relay device 2, the operation for removing the virtual LAN identifier from the frame of interest is not performed, and the frame of interest is directly transmitted from the transmission / reception unit 21C to the network NE. Is sent to.
[0065]
The frame of interest is transmitted from the network NE to the relay device 3. In FIG. 4, when the transmission frame is received by the transmission / reception unit 31C, the relay apparatus 3 receives the net mask generated by the net mask and the net mask generation unit 33 in the ID processing unit 32C. It is compared with the mask to identify which virtual LAN group it belongs to. This frame of interest is further sent to the address learning unit 34C to learn the reception port, virtual LAN identifier, and transmission source MAC address. The learning result is stored in the address learning table 35.
[0066]
When address learning is completed in this way, the frame of interest is sent to the relay unit 36, where the relay destination is determined according to the contents of the address learning table 35. In this case, since the station 6 of the network NC is the destination, the relay device 3 outputs a frame to the network NC.
[0067]
Therefore, the frame of interest is sent by the relay unit 36 to the ID processing unit 34A. In this ID processing unit 34A, a net mask is supplied from the net mask generating unit 33 in order to identify which virtual LAN group the frame of interest belongs to.
[0068]
This netmask is compared with the netmask in the virtual LAN identifier in the frame of interest. As a result, if it matches the netmask generated by the netmask generating unit 33, the virtual LAN group corresponding to the netmask is identified as the virtual LAN group that communicates the frame of interest.
[0069]
Further, in the ID processing unit 34A, since the destination station 6 is directly connected to the relay device 3, an operation for removing the virtual LAN identifier from the frame of interest is performed, and the frame of interest is removed from the virtual LAN identifier. The data is transmitted from the transmission / reception unit 31A to the network NC.
[0070]
A more specific operation of the relay devices 2 and 3 will be described in detail. 5 and 6 are flowcharts for explaining the operation of the relay apparatuses 2 and 3, and FIG. 7 is a diagram showing an example of registration of an address learning table according to this embodiment. In the relay devices 2 and 3, when the transmission frame is received from the network (step S1), the port number where the frame is received, the source MAC address and the virtual LAN identifier inserted in the received frame are confirmed, The confirmed information is registered in the address learning table (step S2).
[0071]
Here, the case of the relay device 2 is taken as an example. When the port connected to the network NA is # 1, the port connected to the network NB is # 2, and the port connected to the network NE is # 3, frame transmission between the network NA and NC belonging to the group α The network NE belongs to the group α.
[0072]
Therefore, in frame transmission from the station 4 of the network NA to the station 6 of the network NC, the transmission source MAC address “ADRS1” and the V-LAN group “α” are registered in association with the reception port # 1. Further, since this response is received from the port # 3, the transmission source MAC address “ADRS3” and the V-LAN group “α” are registered in association with the reception port # 3. Similarly, in the frame transmission from the station 5 of the network NB to the station 7 of the network ND, the transmission source MAC address “ADRS2” and the V-LAN group “β” are registered in association with the reception port # 2.
[0073]
Returning to the description of the operation, if the assignment of the virtual LAN identifier could not be confirmed in step S2 (step S3), the virtual LAN group identification information (net mask) is generated based on the virtual LAN group that transmitted the frame. Then, port number information is generated by confirming the reception port, and a virtual LAN identifier composed of the virtual LAN group identification information and the port number information is given to the reception frame (step S4). Thereafter, the process proceeds to step S5. If it is confirmed in step S2 that the virtual LAN identifier has been assigned (step S3), the process proceeds to step S5.
[0074]
In step S5, the destination MAC address is extracted from the received frame, and it is determined whether or not the destination MAC address exists in the address learning table. As a result, if the determination result that it does not exist is obtained, the process proceeds to step S6. On the other hand, if the determination result that it exists is obtained, the process proceeds to step S7.
[0075]
If the destination MAC address does not exist in the address learning table, the virtual LAN group cannot be specified. Therefore, in step S6, the virtual LAN group identification information is extracted from the virtual LAN identifier in the frame, and the corresponding information is extracted from the virtual LAN group identification information. A process of transmitting a frame to all ports belonging to the virtual LAN group to be executed is executed. In this way, the relay process ends.
[0076]
On the other hand, if the destination MAC address exists in the address learning table, the virtual LAN group can be specified. First, in step S7, it is confirmed whether the node of the destination MAC address is directly connected to itself. As a result, if it is not possible to confirm that the connection is direct, the same node determination is required for the other relay apparatuses, and therefore frame transmission continues with the virtual LAN identifier left in the frame. Is done. That is, in the subsequent step S9, the frame is transmitted from the port corresponding to the destination MAC address.
[0077]
On the other hand, when it is confirmed that the connection is direct, it is not necessary to perform node determination by another relay device, and thus the virtual LAN identifier is removed from the frame in the subsequent step S8. Then, the process proceeds to step S9, and the frame is transmitted from the port corresponding to the destination MAC address.
[0078]
Further, the case where the station 4 has a failure in the frame transmission from the station 4 to the station 6 will be described. FIG. 8 is a configuration diagram showing a virtual LAN system for explaining frame transmission in a partially defective virtual LAN system. In FIG. 5, the frame transmitted from the station 4 on the network NA is transmitted to the network management apparatus 1 on the network NE in addition to being transmitted to the station 6 on the network NC via the network NE in the above-described flow. Is done.
[0079]
It should be noted that it is possible to specify from a situation such as communication delay or disconnection to the occurrence of a failure in network-related communication, and here it is known that there is a failure in communication between networks. Therefore, when the transmission frame is received by the network management device 1, processing for specifying the presence / absence of a failure and a network (specifically, a port) having a failure based on the transmission frame is executed.
[0080]
In the network management device 1, the frame transmitted from the network NE is received by the transmission / reception unit 11. This received frame is sent to the ID processing unit 12. The ID processing unit 12 is supplied with a netmask from the netmask generating unit 13 in order to identify which virtual LAN group the frame of interest belongs to.
[0081]
This netmask is compared with the netmask in the virtual LAN identifier in the frame of interest. As a result, if it matches the netmask generated by the netmask generator 13, the virtual LAN group corresponding to the netmask is identified as the virtual LAN group that communicates the frame of interest.
[0082]
As described above, the ID processing unit 12 executes the process of extracting the netmask in the virtual LAN identifier and performing group matching. However, the port specifying unit 14 extracts the port number information in the virtual LAN identifier. The port number is specified from the port number information. This port number indicates the physical port of the relay apparatus 2 connected to the network NA where the failure has occurred. As a result, the network NA, that is, the station 4 is identified from the physical port of the faulty relay apparatus 2.
[0083]
A more specific operation of the network monitoring device 1 will be described in detail. FIG. 9 is a flowchart for explaining the operation of the network monitoring apparatus. In the network monitoring device 1, when a transmission frame is received from the network NE (step S11), virtual LAN group identification information is extracted from the virtual LAN identifier of the reception frame, and the received frame is determined based on the virtual LAN group identification information. A frame belonging to the virtual LAN group is identified (step S12).
[0084]
Further, port number information is extracted from the virtual LAN identifier, and the port number is specified from the port number information (step S13). Then, the station of the network related to the node of the port number is notified as a failure point by, for example, a display display (step S14).
[0085]
Next, a switch hub will be described as an example of the relay device (relay devices 2 and 3) described above. Here, the system configuration will be described on the same scale as the conventional system in comparison with the conventional system. FIG. 10 is a configuration diagram showing an example of a virtual LAN system when a switch hub is applied as a relay device.
[0086]
FIG. 10 shows a virtual LAN system in which a plurality of switch hubs 8B, 8C, 8D, and 8E are connected to the switch hub 8A. The switch hub 8A includes, for example, five ports # 1, # 2, # 3, # 4, and # 5. The switch hubs 8B and 8C are connected to the ports # 1, # 2, # 3, # 4, and # 5, respectively. , 8D, 8E, and the network management device 1 are connected. Each of the switch hubs 8B, 8C, 8D, and 8E has seven ports, and the switch hub 8A is connected to each port # 7.
[0087]
In the virtual LAN system, there are four virtual LAN groups as in the prior art. The group names are A, B, C, and D as in the conventional case. In the switch hub 8B, the ports # 1, # 2, # 3, # 4, # 5, and # 6 are respectively connected to the nodes A1 (group A), B1 (group B), C1 (group C), and A2 (group A). ), D1 (group D), and A3 (group A). In the switch hub 8C, the nodes # 1, # 2, # 3, # 4, # 5, and # 6 have nodes A4 (group A), B2 (group B), C2 (group C), and D2 (group D), respectively. ), D3 (group D), and C3 (group C).
[0088]
In the switch hub 8D, the ports # 1, # 2, # 3, # 4, # 5, and # 6 are respectively connected to the nodes A5 (group A), B3 (group B), C4 (group C), and B4 ( Groups B), D4 (group D), and A6 (group A) are assigned. In the switch hub 8E, the nodes # 1, # 2, # 3, # 4, # 5, and # 6 have nodes A7 (group A), B5 (group B), C5 (group C), and B6 (group B), respectively. ), D5 (group D), D6 (group D).
[0089]
In the above virtual LAN system, communication is performed using a frame having the format shown in FIG. At this time, the virtual LAN group is identified from the virtual LAN group identification information, and the port number is identified from the port number information.
[0090]
In FIG. 10, when frame transmission from the node B1 to the node B2 is performed (in FIG. 10, the transmission path is indicated by a one-dot chain line), the frame is received at the port # 2 (node B1) of the switch hub 8B. The received frame is sent from port # 7 of switch hub 8C to port # 2 (node B2) via ports # 1 and # 2 of switch hub 8A.
[0091]
Further, when frame transmission from the node B6 to the node B2 is performed (in FIG. 10, the transmission path is indicated by a two-dot chain line), the frame is received at the port # 4 (node B6) of the switch hub 8E. The received frame is sent from port # 7 of switch hub 52 to port # 2 (node B2) via ports # 4 and # 2 of switch hub 8A.
[0092]
In this embodiment, since the virtual LAN identifier shown in FIG. 1 is inserted in the frame, the frame sent from the node B1 is transferred from the port # 7 of the switch hub 8B to the port # 1 of the switch hub 8A. When relaying, port number information representing the port # 2 of the switch hub 8B is inserted by the algorithm described above. Similarly, when the frame transmitted from the node B6 is relayed from the port # 7 of the switch hub 8E to the port # 1 of the switch hub 8A, the port number representing the port # 4 of the switch hub 8E by the above-described algorithm. Information is inserted.
[0093]
As a result, the network management apparatus 1 can identify the transmission source of the frame from the port number information inserted in the virtual LAN identifier of the frame transmitted from the switch hub 8A. That is, it is possible not only to determine the failure point on the virtual LAN system but also to easily check the double address (MAC address) that has been a problem in the past. If this management is always performed, it is possible to take early measures to prevent a communication abnormality due to erroneous MAC address sharing as well as to determine the failure point.
[0094]
As described above, according to this embodiment, in the system configuration of FIG. 2, only the frames received directly from the transmission source network and the transmission source network and the transmission source in the relay apparatuses 2 and 3 A virtual LAN identifier that identifies the port to which the network is connected is added, and the virtual LAN identifier is removed from the frame that is transmitted directly to the destination network, while it is indirectly transmitted to the destination network via another relay device A process for holding a virtual LAN identifier is performed for a frame to be performed.
[0095]
Further, in the network management device 1, processing for specifying a group to which the transmission source network belongs and a port to which the transmission source network is connected based on the virtual LAN identifier among the frames relayed by the relay device is performed. . As a result, it is possible to easily identify the network where the failure occurs from the transmission frame relayed by the relay devices 2 and 3, so that it is possible to realize network management for quickly achieving failure resolution. is there.
[0096]
In addition, since the relay devices 2 and 3 add the virtual LAN identifier when the virtual LAN identifier is not added to the received frame, the virtual LAN identifier is not added to the received frame. Can be included in the virtual LAN identifier as if it were directly connected to the network via a port.
[0097]
Also, when receiving a frame containing the source and destination physical addresses directly from the source network connected to the source network device, the group corresponding to the port is identified from the port from which the frame was received. Since the virtual LAN identifier including the information specifying the group is generated, the correct group is associated with the port in the transmission frame. As a result, it is possible to transmit the correspondence between the correct group and its port to other relay devices.
[0098]
In addition, when receiving a frame containing each physical address of the source and destination indirectly from another source via a relay device from the source network connected to the source network device among multiple networks, specify each group. Since a net mask for generating a group is generated and the group is identified from the net mask that matches the information representing the group in the virtual LAN identifier, the frame transmission related to which group is the frame received from the other relay device It is possible to judge easily.
[0099]
Further, in the relay apparatuses 2 and 3, since the relationship between the reception port, the group corresponding to the port, and the transmission source MAC address is related to the relayed frame, the relay apparatus manages the port management for each group. It is possible to realize above.
[0100]
In addition, the relay devices 2 and 3 refer to the address learning table and relay frames according to the registered contents in which the relationship between the receiving port, the group corresponding to the port, and the source MAC address is associated. Therefore, it is possible to uniquely operate frame transmission between groups.
[0101]
Further, in the relay devices 2 and 3, when the destination physical address (meaning of the source MAC address) is not registered in the address learning table, the relay devices 2 and 3 are related to the group according to information representing the group in the virtual LAN identifier. Since frames are transmitted from all ports, even when the physical address of the destination is unknown, it is possible to reliably transmit the frame to the destination with the minimum necessary number of relay operations.
[0102]
In addition, in the relay apparatuses 2 and 3, the virtual LAN identifier is removed from the frame transmitted directly to the destination network only when the destination physical address (meaning the source MAC address) is registered in the address learning table. On the other hand, since the virtual LAN identifier is held for the frame that is indirectly transmitted to the destination network via another relay device, the frame transmission to a specific port is performed according to the registered contents of the address learning table. It is possible to realize.
[0103]
In the embodiment described above, each function of the relay device and the network management system has been described separately. However, the present invention is not limited to this, and the function of the network management system is incorporated in the relay device. It goes without saying.
[0104]
As mentioned above, although this invention was demonstrated by embodiment, various deformation | transformation are possible within the range of the main point of this invention, and these are not excluded from the scope of this invention.
[0105]
【The invention's effect】
As described above, according to the first aspect of the present invention, in the relay apparatus, the group to which the transmission source network belongs and the port to which the transmission source network is connected are specified only for the frames received directly from the transmission source network. The virtual LAN identification information is added, and the virtual LAN identification information is removed from the frame transmitted directly to the destination network. The network management apparatus is based on the virtual LAN identification information among the frames relayed by the relay apparatus. Since the group to which the source network belongs and the port to which the source network is connected are specified, the network where the failure occurs can be easily specified from the transmission frame relayed by the relay device, As a result, the network for achieving fault resolution quickly An effect that a virtual LAN system capable of realizing the over-management obtained.
[0106]
According to the second aspect of the present invention, the virtual LAN identification information is added when the virtual LAN identification information is not added to the received frame in the first aspect of the invention. When the virtual LAN identification information is not added to the frame, it is possible to obtain a virtual LAN system capable of including the port information in the virtual LAN identification information on the assumption that the port is directly connected to the network through the port. .
[0107]
According to a third aspect of the present invention, in the first or second aspect of the invention, when a frame including each physical address of the source and destination is received directly from the source network to which the source network device is connected. Since the group corresponding to the port is identified from the port from which the frame is received and the virtual LAN identification information including the information specifying the group is generated, the correct group and the port in the transmission frame are generated. As a result, a virtual LAN system capable of transmitting the correct correspondence between the group and its port to other relay apparatuses can be obtained.
[0108]
According to a fourth aspect of the present invention, in the first or second aspect of the present invention, the transmission source is indirectly transmitted from the transmission source network connected to the transmission source network device among the plurality of networks via another relay device. When a frame including each physical address of the destination is received, mask information for identifying each group is generated, and the group is identified from the mask information that matches the information representing the group in the virtual LAN identification information. Therefore, there is an effect that a virtual LAN system capable of easily determining which group the frame received from another relay apparatus is related to is transmitted.
[0109]
Further, according to the invention of claim 5, in the invention of claim 3 or 4, in the relay device, the relationship between the reception port, the group corresponding to the port, and the physical address of the transmission source regarding the relayed frame Thus, it is possible to obtain a virtual LAN system capable of realizing port management for each group on the relay device.
[0110]
According to the invention of claim 6, in the invention of claim 5, in the relay apparatus, the relay device transmits a frame according to the registered contents in which the relationship between the reception port, the group corresponding to the port, and the physical address of the transmission source is associated. Since relaying is performed, there is an effect that a virtual LAN system capable of uniquely operating frame transmission between groups is obtained.
[0111]
Further, according to the invention of claim 7, in the invention of claim 5, when the physical address of the destination is not registered in the relay device, the relay device is assigned to the group according to information representing the group in the virtual LAN identification information. Since the frames are transmitted from all the related ports, even when the physical address of the destination is unknown, it is possible to obtain a virtual LAN system capable of reliably transmitting the frame to the destination with the minimum necessary relay operation. Play.
[0112]
According to the invention of claim 8, in the invention of claim 5, in the relay device, the virtual LAN identification information is transmitted from the frame transmitted directly to the destination network only when the destination physical address is registered. On the other hand, virtual LAN identification information is retained for frames that are indirectly transmitted to the destination network via other relay devices, so frame transmission to a specific port is realized according to the registered contents An effect is obtained that a virtual LAN system that can be used is obtained.
[0113]
According to the invention of claim 9, the group to which the transmission source network belongs and the transmission source network are connected only when the frame including the physical addresses of the transmission source and the destination is received directly from the transmission source network. When the virtual LAN identification information for identifying the port is added to the frame and the frame is transmitted directly to the destination network, the virtual LAN identification information is removed from the frame, while being indirectly transmitted to the destination network via another relay device. When transmitting a frame to the port, the virtual LAN identification information is held in the frame, and among the frames relayed by the relay device, the port to which the group to which the transmission source network belongs and the transmission source network is connected based on the virtual LAN identification information And the process of identifying Network management method applied to a virtual LAN system capable of easily identifying a network where a failure occurs from a transmission frame and thereby realizing network management for quickly achieving failure resolution The effect that is obtained.
[0114]
According to the invention of claim 10, in the invention of claim 9, when virtual LAN identification information is not added to the received frame, the process of adding virtual LAN identification information is performed. Network management method applied to a virtual LAN system capable of including the port information in the virtual LAN identification information as if the virtual LAN identification information is not added to the frame and the port is directly connected to the network as a port The effect that is obtained.
[0115]
According to the invention of claim 11, in the invention of claim 9 or 10, when a frame including each physical address of the source and destination is received directly from the source network to which the source network device is connected. Since the process of identifying the group corresponding to the port from the port from which the frame was received and generating the virtual LAN identification information including the information specifying the group, the accurate group and the port in the transmission frame As a result, a network management method applied to a virtual LAN system capable of transmitting an accurate correspondence relationship between a group and its port to another relay apparatus can be obtained.
[0116]
According to a twelfth aspect of the invention, in the ninth or tenth aspect of the invention, the transmission source is indirectly transmitted from the transmission source network to which the transmission source network device is connected among the plurality of networks via another relay device. And when receiving a frame including each physical address of the destination, generating mask information for identifying each group, and identifying the group from the mask information that matches the information representing the group in the virtual LAN identification information Therefore, there is an effect that a network management method applied to a virtual LAN system that can easily determine which group a frame received from another relay apparatus is related to is transmitted.
[0117]
According to a thirteenth aspect of the invention, in any one of the ninth to twelfth aspects, the relay device associates the relationship between the reception port, the group corresponding to the port, and the physical address of the transmission source. Since the frame relaying process is performed according to the registered contents, there is an effect that a network management method applied to a virtual LAN system capable of uniquely operating frame transmission between groups is obtained.
[0118]
According to the invention of claim 14, in the invention of claim 13, when the physical address of the destination is not registered by the relay device, it relates to the group according to information representing the group in the virtual LAN identification information. Network management applied to a virtual LAN system that can reliably transmit frames to the destination with the minimum necessary number of relay operations even when the physical address of the destination is unknown. There is an effect that a method is obtained.
[0119]
According to the fifteenth aspect of the invention, in the invention of the thirteenth or fourteenth aspect, only when the physical address of the destination is registered by the relay device, the virtual LAN identification is made from the frame transmitted directly to the destination network. On the other hand, since the process of holding the virtual LAN identification information for the frame that is indirectly transmitted to the destination network via another relay device, the frame transmission to a specific port is performed according to the registered contents. There is an effect that a network management method applied to a virtual LAN system that can be realized is obtained.
[Brief description of the drawings]
FIG. 1 is a diagram showing a frame format applied to a virtual LAN system according to an embodiment of the present invention.
FIG. 2 is a block diagram showing a configuration example of a virtual LAN system according to an embodiment of the present invention.
FIG. 3 is a configuration diagram showing a virtual LAN system for explaining the operation of the first relay device when transmitting a frame;
FIG. 4 is a configuration diagram showing a virtual LAN system for explaining the operation of the second relay device when transmitting a frame;
FIG. 5 is a flowchart illustrating the operation of the relay device according to this embodiment.
FIG. 6 is a flowchart for explaining the operation of the relay device according to this embodiment.
FIG. 7 is a diagram showing an example of registration of an address learning table according to this embodiment.
FIG. 8 is a configuration diagram showing a virtual LAN system for explaining the operation of the network management apparatus in the case of frame transmission.
FIG. 9 is a flowchart for explaining the operation of the network management apparatus according to this embodiment.
FIG. 10 is a configuration diagram illustrating an example of a virtual LAN system when a switch hub is applied as a relay device.
FIG. 11 is a diagram illustrating a frame format used in a conventional virtual LAN system.
FIG. 12 is a configuration diagram illustrating an example of a conventional virtual LAN system.
[Explanation of symbols]
1 Network management device
2,3 repeater
11 Transceiver
12 ID processing section
13 Netmask generator
14 Port specific part
21A, 21B, 21C, 31A, 31B, 31C Transceiver
22A, 22B, 22C, 32A, 32B, 32C ID processing section
23, 33 Netmask generator
24A, 24B, 24C, 34A, 34B, 34C Address learning unit
25, 35 Address learning table
26, 36 Relay section

Claims

One or more relay devices for connecting a plurality of networks;
A network management device that is connected to the relay device and logically groups and manages relationships of network devices connected to the plurality of networks;
With
The relay device is
The group to which the transmission source network belongs and the transmission only when a frame including the physical addresses of the transmission source and the destination is directly received from the transmission source network connected to the transmission source network device among the plurality of networks. First frame processing means for adding virtual LAN identification information identifying the port to which the original network is connected to the frame;
A second frame processing means for removing the virtual LAN identification information added by the first frame processing means from the frame when transmitting a frame directly to a network connected to a destination network device among the plurality of networks; ,
Have
The network management device includes:
Of the frames relayed by the relay device, the group to which the transmission source network belongs and the port to which the transmission source network is connected are specified based on the virtual LAN identification information added by the addition means. Virtual LAN system.

2. The virtual LAN system according to claim 1, wherein the first frame processing unit adds the virtual LAN identification information when virtual LAN identification information is not added to the received frame. 3.

The relay device stores a group corresponding to each port, and the first frame processing means identifies the group corresponding to the port from the port from which the frame is received to identify the identified group. The virtual LAN system according to claim 1, wherein the virtual LAN identification information including information is generated.

The first frame processing means receives a frame including each physical address of a transmission source and a destination indirectly from another transmission device from a transmission source network connected to a transmission source network device among the plurality of networks. 3. When performing, the mask information for specifying each group is generated, and the group is specified from the mask information matching the information representing the group in the virtual LAN identification information. The virtual LAN system described in 1.

The relay device further includes a registration unit that registers and associates a relationship between a reception port, a group corresponding to the port, and a transmission source physical address with respect to a relayed frame. 5. The virtual LAN system according to 4.

The virtual LAN system according to claim 5, wherein the relay device relays a frame according to contents registered in the registration unit.

The relay device transmits frames from all ports related to the group in accordance with information representing the group in the virtual LAN identification information when the physical address of the destination is not registered in the registration unit. The virtual LAN system according to claim 5.

6. The virtual LAN system according to claim 5, wherein the second frame processing unit is implemented when a destination physical address is registered in the registration unit.

A network management method applied to a virtual LAN system that connects one or a plurality of relay devices to a plurality of networks and logically groups and manages the relationship of network devices connected to the plurality of networks,
The group to which the transmission source network belongs and the transmission only when a frame including the physical addresses of the transmission source and the destination is directly received from the transmission source network connected to the transmission source network device among the plurality of networks. A first step of adding to the frame virtual LAN identification information identifying a port to which the original network is connected;
When transmitting a frame directly to a network to which a destination network device is connected among the plurality of networks, the virtual LAN identification information added in the first step is removed from the frame. A second step of holding the virtual LAN identification information added in the first step in the frame when the frame is indirectly transmitted to the network to which the destination network device is connected via another relay device;
A third group that identifies a group to which the transmission source network belongs and a port to which the transmission source network is connected based on the virtual LAN identification information added in the first step among frames relayed by the relay device. Process,
A network management method applied to a virtual LAN system characterized by comprising:

10. The virtual LAN system according to claim 9, wherein the first step adds the virtual LAN identification information when virtual LAN identification information is not added to the received frame. Network management method.

The relay device stores a group corresponding to each port, and the first step includes information for identifying the group corresponding to the port by identifying the group corresponding to the port from the port from which the frame is received. The network management method applied to the virtual LAN system according to claim 9 or 10, wherein the virtual LAN identification information is generated.

The first step receives a frame including each physical address of the transmission source and the destination indirectly via another relay device from the transmission source network connected to the transmission source network device among the plurality of networks. The mask information for specifying each group is generated, and the group is specified from mask information that matches the information representing the group in the virtual LAN identification information. Network management method applied to the virtual LAN system.

The relay device is provided with a table for associating and registering the relationship of the reception port, the group corresponding to the port, and the physical address of the transmission source with respect to the relayed frame. The network management method applied to the virtual LAN system according to any one of claims 9 to 12, further comprising a fourth step of performing relaying.

In the fourth step, when a destination physical address is not registered in the table, frames are transmitted from all ports related to the group according to information representing the group in the virtual LAN identification information. A network management method applied to the virtual LAN system according to claim 13.

15. The network management method applied to the virtual LAN system according to claim 13 or 14, wherein the second step is performed when a destination physical address is registered in the table.