JP4821293B2 - 加入者回線遠隔制御装置、加入者回線遠隔制御方法及び加入者回線遠隔制御プログラム - Google Patents

Description

本発明は、所定の経路に沿って伝送されてくるパケットに対し、フィルタリング等の各種処理を行うことが可能な、加入者回線遠隔制御装置、加入者回線遠隔制御方法及び加入者回線遠隔制御プログラムに関し、たとえば、個々の通信端末にアップリンク側で最も近い装置となる加入者宅側終端装置を単位とし、この加入者宅側終端装置に係わる経路に沿って伝送されてくるパケットに対し、フィルタリング等の各種処理を行うことが可能な、加入者回線遠隔制御装置、加入者回線遠隔制御方法及び加入者回線遠隔制御プログラムに関するものである。

ＬＡＮ（ローカルエリアネットワーク）の普及により、各種の通信端末をネットワークに接続させることが頻繁に行われている。ところが、イーサネット（登録商標）を使用したＬＡＮの場合には、そのＬＡＮケーブルに接続されたそれぞれの通信端末に対し、個々のパケットが伝送され、そのパケットに割り当てられた宛先と一致する通信端末が、そのパケットを取り込むことになる。このため、悪意の第三者が他人の宛先のパケットを取り込む可能性があり、セキュリティ上で問題を抱えることになる。

このようなことから、本発明より先に出願された技術文献として、ＶＬＡＮ（Virtual Local Area Network）により、通信ネットワークを、複数のグループに分離し、その分離したグループ内のネットワークのみにパケットを伝送するように構成し、セキュリティの向上を図る技術が開示された文献がある（例えば、特許文献１参照）。

また、ＰＰＰ（Point-to-Point Protocol）セッションを用いて、特定の一ヵ所から他の特定の一ヵ所に限定し、通信を行う通信技術が提案されている。以下、図１を参照しながら、従来提案されたＰＰＰセッションを用いた通信技術について説明する。なお、図１は、従来提案されたＰＰＰセッションを用いた通信ネットワークを示したシステム構成である。

図１に示すように、従来提案されたＰＰＰセッションを用いた通信ネットワークのパケット通信システム１００は、イーサネット（登録商標）をベースにパケット通信を行うパケット通信ネットワーク１０１を用いるものである。

パケット通信ネットワーク１０１は、アクセスサーバ（ＢＡＳ：Broadband Access Server）１０２を介して、スイッチ１０３の第０のポートＰ₀と接続される。なお、スイッチ１０３は、光ファイバとそれぞれ接続するための第１〜第ｋのポートＰ₁〜Ｐ_kを備えている。ただし、英字ｋは、数値“５”以上の整数を表す。このうち、第１および第２のポートＰ₁、Ｐ₂は、ＯＬＴ（Optical Line Terminal：光加入者先端局装置）１０４のアップリンク（uplink）側と接続される。

また、ＯＬＴ１０４のダウンリンク（downlink）側は、第１のポートＰ₁に対応させて、第１のＥＰＯＮ（Ethernet（登録商標） Passive Optical Network）１０５₁と呼ばれる光ネットワークの一部を構成する１本の光ファイバ１０６₁と接続される。また、光ファイバ１０６₁は、分岐装置としてのスプリッタ１０７₁と接続される。また、スプリッタ１０７₁のダウンリンク側は、ｍ本の光ファイバ１０８₁₁〜１０８_1mと接続される。ただし、英字ｍは、数値“２”以上の整数を表す。また、ｍ本の光ファイバ１０８₁₁〜１０８_1mは、ＯＮＵ（Optical Network Unit：加入者宅側終端装置）１０９₁₁〜１０９_1mと各々１つずつ接続される。また、ＯＮＵ１０９₁₁〜１０９_1mのダウンリンク側は、パーソナルコンピュータ等の通信端末１１０₁₁〜１１０_1mと接続される。なお、図１では、１つのＯＮＵ１０９に対し、１つの通信端末１１０を接続するように構成したが、１つのＯＮＵ１０９に対し、複数の通信端末１１０を接続するように構成することも可能である。

ＯＬＴ１０４のダウンリンク側は、第２のポートＰ₂に対応させて、第２のＥＰＯＮ（Ethernet（登録商標） Passive Optical Network）１０５₂と接続される。なお、第２のＥＰＯＮ１０５₂は、第１のＥＰＯＮ１０５₁と実質的に同一である。また、ＯＮＵ１０９₂₁〜１０９_2mと通信端末１１０₂₁〜１１０_2mとの接続関係は、ＯＮＵ１０９₁₁〜１０９_1mと通信端末１１０₁₁〜１１０_1mとの接続関係と実質的に同一である。このため、第２のＥＰＯＮ１０５₂を構成する各部分は、第１のＥＰＯＮ１０５₁を構成する各部分と同一の符号を付し、これらの説明を適宜省略する。ただし、個々の装置あるいは部品を識別させるために、これらの装置あるいは部品を表す数字に付加されている添え字の１０の位は、第１のＥＰＯＮ１０５₁を構成する場合には、数字“１”で表し、第２のＥＰＯＮ１０５₂を構成する場合には、数字“２”で表す。

スイッチ１０３の第３のポートＰ₃は、メディア相互のデータ変換等を行う第１のマルチメディアコンバータ（Ｍ／Ｃ）１２１₁、および、第２のマルチメディアコンバータ（Ｍ／Ｃ）１２２₁を介し、スイッチ１２３の一端と接続される。このスイッチ１２３の切替接点側は、パーソナルコンピュータ等の通信端末１２４₁〜１２４_jと接続される。ただし、英字ｊは、数値“２”以上の整数を表す。なお、スイッチ１２３は、レイヤ２のスイッチである。

スイッチ１０３の第４のポートＰ₄は、第１のマルチメディアコンバータ（Ｍ／Ｃ）１２１₂、および、第２のマルチメディアコンバータ（Ｍ／Ｃ）１２２₂を介し、パーソナルコンピュータ等の通信端末１２６₁と接続される。以下同様に、スイッチ１０３の第ｋのポートＰ_kまでは、第１のマルチメディアコンバータ１２１、および、第２のマルチメディアコンバータ１２２を介し、パーソナルコンピュータ等の通信端末１２６と、それぞれのポートＰに１対１で対応するように接続される。

この図１に示したパケット通信システムは、アクセスサーバ１０２と個々の通信端末１１０₁₁〜１１０_1m、１１０₂₁〜１１０_2m、１２４₁〜１２４_j、１２６₁〜１２６_k-3が矢印１３１で示すように、ＰＰＰｏＥ（PPP over Ethernet（登録商標））接続される。なお、ＰＰＰｏＥ接続は、ポイント−ツー−ポイント（Point-to-Point）接続であるため、これらの間をユニキャストフレームでデータが転送されることになる。これにより、個々の通信端末１１０₁₁〜１１０_1m、１１０₂₁〜１１０_2m、１２４₁〜１２４_j、１２６₁〜１２６_k-3は、アクセスサーバ１０２と１対１に対応付けられることになる。すなわち、ＥＰＯＮ１０５₁、１０５₂が、個々の通信端末１１０₁₁〜１１０_1m、１１０₂₁〜１１０_2m、１２４₁〜１２４_j、１２６₁〜１２６_k-3と、アクセスサーバ１０２と、の途中に存在しても、アクセスサーバ１０２は、個々の通信端末１１０₁₁〜１１０_1m、１１０₂₁〜１１０_2m、１２４₁〜１２４_j、１２６₁〜１２６_k-3を識別することが可能となる。
特開平１１−３３１２３７号公報（第００１０段落、図１）

ところで、この図１に示したパケット通信システム１００は、ＰＰＰセッションを維持するために負荷が掛かるという問題がある。また、ポイント−ツー−ポイント接続によるデータ転送を実現するために、すべてのデータを、アクセスサーバ１０２を介して伝送する必要がある。更に、ＰＰＰセッションは、ユーザ名（およびパスワード）を必要とするため、アクセスサーバ１０２や個々の通信端末１１０₁₁〜１１０_1m、１１０₂₁〜１１０_2m、１２４₁〜１２４_j、１２６₁〜１２６_k-3にアカウントの設定を行う必要があり、通信システムが複雑になるという問題もある。

そこで、このようなＰＰＰセッションを行わずに、ＤＨＣＰ（Dynamic Host Configuration Protocol）を使用したネットワークのように、ＩＰｏＥ（Internet Protocol over Ethernet（登録商標））接続を行うことも考えられる。しかしながら、この場合は、図１に示すように、スイッチ１０３と個々の通信端末１１０₁₁〜１１０_1m、１１０₂₁〜１１０_2m、１２４₁〜１２４_j、１２６₁〜１２６_k-3との間に、ＯＬＴ１０４やスイッチ１２３が介在することになり、スイッチ１０３側から加入者側を識別することができないという問題が発生する。この問題を解決するためにＶＬＡＮ（Virtual Local Area Network）タギング（Tagging）を用いて加入者側を識別することが考えられる。

しかしながら、ＶＬＡＮタギングは、ブロードキャストフレームが到達できるエリアを識別することが本来の役割となっている。すなわち、ＶＬＡＮタグは、ポートの識別番号として使用する的確性を欠いている。この結果、図２に示すパケット通信システムを構成するスイッチ１０３に接続されたそれぞれの通信端末１１０₁₁〜１１０_1m、１１０₂₁〜１１０_2m、１２４₁〜１２４_j、１２６₁〜１２６_k-3は、すべて異なったＶＬＡＮに属するものとして認識される。このため、これらの通信端末１１０₁₁〜１１０_1m、１１０₂₁〜１１０_2m、１２４₁〜１２４_j、１２６₁〜１２６_k-3からアップリンク方向に送出されるパケットは、すべて異なるＶＬＡＮとして認識されることになる。したがって、すべてのトラフィックは、異なったＶＬＡＮ番号でスイッチ１０３よりもアップリンク方向側に配置されたルータ１０２に一律で送信されることになり、各通信端末１１０₁₁〜１１０_1m、１１０₂₁〜１１０_2m、１２４₁〜１２４_j、１２６₁〜１２６_k-3のＶＬＡＮ番号を記憶したこのルータ１０２を介して１１０₁₁〜１１０_1m、１１０₂₁〜１１０_2m、１２４₁〜１２４_j、１２６₁〜１２６_k-3が通信を行うことになる。すなわち、図１に示すアクセスサーバ１０２と同様に、通信端末同士の通信を行う場合にも、ルータ１０２でパケットを折り返す必要があり、ルータ１０２の負荷が集中するという問題がある。また、ルータ１０２までの経路で無駄なトラフィックが行き来するという問題がある。

本発明は、上記事情に鑑みてなされたものであり、ルータに負担を掛けずに、通信端末間でパケットを送出することが可能な、加入者回線遠隔制御装置、加入者回線遠隔制御方法及び加入者回線遠隔制御プログラムを提供することを目的とするものである。

本発明にかかる加入者回線遠隔制御装置は、
ダウンリンク側の物理ポートを示すポート番号と、前記物理ポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、を対応付けて格納管理する対応テーブルと、
前記物理ポートからパケットを受信した場合に、前記対応テーブルを参照し、前記パケットに付加されている前記加入者宅側終端装置識別子が、前記物理ポートを示す前記ポート番号と対応付けられた前記加入者宅側終端装置識別子の何れかに該当する場合は、前記パケットから前記加入者宅側終端装置識別子を削除する第１の変換手段と、
前記加入者宅側終端装置識別子を削除した前記パケットが前記物理ポートから送信するパケットである場合に、前記対応テーブルを参照し、前記パケットの送信先に対応する前記加入者宅側終端装置識別子を前記パケットに付加し、前記加入者宅側終端装置識別子が付加された前記パケットを前記物理ポートから送信する第２の変換手段と、
を有することを特徴とする。

本発明にかかる加入者回線遠隔制御方法は、
ダウンリンク側の物理ポートを示すポート番号と、前記物理ポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、を対応付けて格納管理する対応テーブルを有して構成される加入者回線遠隔制御装置における加入者回線遠隔制御方法であって、
前記物理ポートからパケットを受信した場合に、前記対応テーブルを参照し、前記パケットに付加されている前記加入者宅側終端装置識別子が、前記物理ポートを示す前記ポート番号と対応付けられた前記加入者宅側終端装置識別子の何れかに該当する場合は、前記パケットから前記加入者宅側終端装置識別子を削除する第１の変換工程と、
前記加入者宅側終端装置識別子を削除した前記パケットが前記物理ポートから送信するパケットである場合に、前記対応テーブルを参照し、前記パケットの送信先に対応する前記加入者宅側終端装置識別子を前記パケットに付加し、前記加入者宅側終端装置識別子が付加された前記パケットを前記物理ポートから送信する第２の変換工程と、
を、前記加入者回線遠隔制御装置が行うことを特徴とする。

本発明にかかる加入者回線遠隔制御プログラムは、
ダウンリンク側の物理ポートを示すポート番号と、前記物理ポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、を対応付けて格納管理する対応テーブルを有して構成される加入者回線遠隔制御装置において実行させる加入者回線遠隔制御プログラムであって、
前記物理ポートからパケットを受信した場合に、前記対応テーブルを参照し、前記パケットに付加されている前記加入者宅側終端装置識別子が、前記物理ポートを示す前記ポート番号と対応付けられた前記加入者宅側終端装置識別子の何れかに該当する場合は、前記パケットから前記加入者宅側終端装置識別子を削除する第１の変換処理と、
前記加入者宅側終端装置識別子を削除した前記パケットが前記物理ポートから送信するパケットである場合に、前記対応テーブルを参照し、前記パケットの送信先に対応する前記加入者宅側終端装置識別子を前記パケットに付加し、前記加入者宅側終端装置識別子が付加された前記パケットを前記物理ポートから送信する第２の変換処理と、
を、前記加入者回線遠隔制御装置において実行させることを特徴とする。

本発明によれば、ルータの負担を軽減することが可能となる。

まず、図３を参照しながら、本発明の一実施例における加入者回線遠隔制御装置を使用したパケット通信システムの構成について説明する。なお、図３は、本発明の一実施例における加入者回線遠隔制御装置を使用したパケット通信システムの概要を示したものである。なお、パケット通信システム２００は、イーサネット（登録商標）をベースにパケット通信を行うパケット通信ネットワーク２０１を用いるシステムである。

本実施例のパケット通信ネットワーク２０１は、ネットワーク間のデータ交換を実現するためのルータ２０２を介して、加入者回線遠隔制御装置２０３の第０のポートＰ₀と接続される。なお、加入者回線遠隔制御装置２０３は、光ファイバとそれぞれ接続するための第１〜第ｋのポートＰ₁〜Ｐ_kを備えている。ただし、英字ｋは、数値“５”以上の整数を表す。このうち、第１および第２のポートＰ₁、Ｐ₂は、ＯＬＴ（Optical Line Terminal：光加入者先端局装置）２０４のアップリンク（uplink）側と接続される。

また、ＯＬＴ２０４のダウンリンク（downlink）側は、第１のポートＰ₁に対応させて、第１のＥＰＯＮ２０５₁と呼ばれる光ネットワークの一部を構成する１本の光ファイバ２０６₁と接続される。また、光ファイバ２０６₁は、分岐装置としてのスプリッタ２０７₁と接続される。また、スプリッタ２０７₁のダウンリンク側は、ｍ本の光ファイバ２０８₁₁〜２０８_1mと接続される。ただし、英字ｍは、数値“２”以上の整数を表わす。また、ｍ本の光ファイバ２０８₁₁〜２０８_1mは、ＯＮＵ（Optical Network Unit：加入者宅側終端装置）２０９₁₁〜２０９_1mと各々１つずつ接続される。また、ＯＮＵ２０９₁₁〜２０９_1mのダウンリンク側は、パーソナルコンピュータ等の通信端末２１０₁₁〜２１０_1mと接続される。なお、図３では、１つのＯＮＵ２０９に対し、１つの通信端末２１０を接続するように構成したが、１つのＯＮＵ２０９に対し、複数の通信端末２１０を接続するように構成することも可能である。

ＯＬＴ２０４のダウンリンク側は、第２のポートＰ₂に対応させて、第２のＥＰＯＮ２０５₂と接続される。なお、第２のＥＰＯＮ２０５₂は、第１のＥＰＯＮ２０５₁と実質的に同一である。したがって、第２のＥＰＯＮ２０５₂を構成する各部分については、第１のＥＰＯＮ２０５₁を構成する各部分と同一の符号を付し、これらの説明を適宜省略する。ただし、個々の装置あるいは部品を識別させるために、これらの装置あるいは部品を表す数字に付加されている添え字の１０の位は、第１のＥＰＯＮ２０５₁を構成する場合には、数字“１”で表し、第２のＥＰＯＮ２０５₂を構成する場合には、数字“２”で表す。

加入者回線遠隔制御装置２０３の第３のポートＰ₃は、メディア相互のデータ変換等を行う第１のマルチメディアコンバータ（Ｍ／Ｃ）２２１₁、および、第２のマルチメディアコンバータ（Ｍ／Ｃ）２２２₁を介し、スイッチ２２３の一端と接続される。このスイッチ２２３の切替接点側は、パーソナルコンピュータ等の通信端末２２４₁〜２２４_jと接続される。ただし、英字ｊは、数値“２”以上の整数を表す。ここで、スイッチ２２３は、レイヤ２のスイッチである。本実施例では、スイッチ２２３として比較的安価あるいは構成の単純なスイッチを使用し、尚かつ、ルータ２０２を高機能化させることなく、それぞれの通信端末２２４₁〜２２４_jとの間の通信も可能にしている。この点については、後に詳しく説明する。

加入者回線遠隔制御装置２０３の第４のポートＰ₄は、第１のマルチメディアコンバータ（Ｍ／Ｃ）２２１₂、および、第２のマルチメディアコンバータ２２２₂を介し、パーソナルコンピュータ等の通信端末２２６₁と接続される。以下同様に、加入者回線遠隔制御装置２０３の第ｋのポートＰ_kまでは、第１のマルチメディアコンバータ２２１、および、第２のマルチメディアコンバータ２２２を介し、パーソナルコンピュータ等の通信端末２２６と、それぞれのポートＰに１対１で対応するように接続される。なお、第３のポートＰ₃に対応する第１のマルチメディアコンバータ（Ｍ／Ｃ）２２１₁、および、第２のマルチメディアコンバータ２２２₁を適宜省略し、第３のポートＰ₃と各通信端末２２４₁〜２２４_jとの間をイーサフレーム（Ethernet（登録商標）Frame）が直接伝送するように構成することも可能である。

この図３に示したパケット通信システムは、個々の通信端末２１０₁₁〜２１０_1m、２１０₂₁〜２１０_2m、２２４₁〜２２４_jを個別に識別するために、その各通信端末装置２１０₁₁〜２１０_1m、２１０₂₁〜２１０_2m、２２４₁〜２２４_jのアップリンク側で最も近い装置としてのＯＮＵ２０９₁₁〜２０９_1m、２０９₂₁〜２０９_2m、あるいは、スイッチ２２３において、通信端末２２４₁〜２２４_jと接続されているポート毎にＶＬＡＮタグを付加してアップリンク方向に伝達することになる。

これにより、加入者回線遠隔制御装置２０３は、ポートＰ１配下に存在する通信端末２１０₁₁〜２１０_1m、ポートＰ２配下に存在する通信端末２１０₂₁〜２１０_2m、ポートＰ３配下に存在する通信端末２２４₁〜２２４_jを個別に識別することが可能となる。

また、加入者回線遠隔制御装置２０３は、ＯＮＵ２０９₁₁〜２０９_1m、２０９₂₁〜２０９_2m、あるいは、スイッチ２２３を個別に識別することが可能となるように、ダウンリンク方向に伝達されるパケットに対し、ＶＬＡＮタグを付加するようにしている。

なお、加入者回線遠隔制御装置２０３の第４〜第ｋのポートＰ₄〜Ｐ_kは、通信端末２２６₁〜２２６_k-3と１対１で対応するように光ファイバと接続される。したがって、これら第４〜第ｋのポートＰ₄〜Ｐ_kは、ＶＬＡＮタグを使用する必要性はない。

ところで、本実施例で使用されるＶＬＡＮタグと用語上で似通った語句として、上述したＶＬＡＮタギングが存在する。ＶＬＡＮタギングは、基本ＭＡＣフレームに対し、ＶＬＡＮのグループ番号を示すためのタグ情報（タグ・ヘッダ）を付加するものであり、ＶＬＡＮそれぞれを識別するためのものである。本実施例で使用されるＶＬＡＮタグは、個々の通信端末２１０₁₁〜２１０_1m、２１０₂₁〜２１０_2m、２２４₁〜２２４_jに最も近い装置としてのＯＮＵ２０９₁₁〜２０９_1m、２０９₂₁〜２０９_2m、あるいは、スイッチ２２３の識別を行う点で、ＶＬＡＮタギングと相違する。すなわち、たとえば、複数のＯＮＵ２０９が共に同一のＶＬＡＮを構成しているものとすると、ＶＬＡＮタギングは、ＯＮＵ２０９同士の識別を行うことができないが、本実施例で使用されるＶＬＡＮタグは、ＯＮＵ２０９同士の識別を行うことが可能である。

次に、図４を参照しながら、図３に示す加入者回線遠隔制御装置２０３の内部構成について説明する。なお、図４は、図３に示す加入者回線遠隔制御装置２０３の構成の要部を表わしたものである。

図４に示すように、加入者回線遠隔制御装置２０３は、第０のポートＰ₀と接続された第０のインタフェース回路部２３１と、第１〜第ｋのポートにそれぞれ対応して設けられた第１〜第ｋのインタフェース回路部２３２₁〜２３２_kと、を、それぞれのポートに１対１で対応するインタフェース回路として備えている。また、加入者回線遠隔制御装置２０３は、主要な構成部品として、ブリッジフォワーダ２３４と、ＩＰ（Internet Protocol）ホスト部２３５と、仮想インタフェース変換部２３６と、フィルタ部２３７と、仮想インタフェーステーブル２３８と、を備えている。

ブリッジフォワーダ２３４は、ブリッジ２３３を内蔵し、レイヤ２の転送を行い、ＭＡＣアドレス（Media Access Control Address）を基にパケットを仕分ける。ＩＰホスト部２３５は、加入者回線遠隔制御装置２０３の内部の各種制御を行う。仮想インタフェース変換部２３６は、第１〜第ｋのインタフェース回路部２３２₁〜２３２_kと接続される。フィルタ部２３７は、ブリッジフォワーダ２３４と仮想インタフェース変換部２３６との間に配置される。また、仮想インタフェース変換部２３６は、仮想インタフェーステーブル２３８と接続される。

更に、第０のポートＰ₀と接続された第０のインタフェース回路部２３１と、ブリッジフォワーダ２３４の第０のイーサネット（登録商標）（Ethernet（登録商標））（ＥＴ）部２３０と、の間には、第０のインタフェース回路部２３１から入力ＶＬＡＮ（Virtual Local Area Network）部２４１、入力パケットバイパス部２４２および静的入力フィルタ部２４３を順に経て第０のイーサネット（登録商標）（Ethernet（登録商標））（ＥＴ）部２３０に到達する第１の経路と、第０のＥＴ部２３０から静的出力フィルタ２４５、出力パケットバイパス部２４６および出力ＶＬＡＮ部２４７を順に経て第０のインタフェース回路部２３１に到達する第２の経路と、が接続されている。

入力パケットバイパス部２４２の出力は、静的入力フィルタ部２４３あるいはＩＰホスト部２３５に送られるようになっている。すなわち、ＩＧＭＰ（Internet Group Management Protocol）メッセージパケットやＤＨＣＰ（Dynamic Host Configuration Protocol）メッセージパケットは、ＩＰホスト部２３５に送られるが、これら以外のパケットは静的入力フィルタ部２４３に入力するようになっている。

このうち、ＩＰホスト部２３５に入力されたＩＧＭＰメッセージパケットは、ＩＧＭＰスヌーピング部２５２に入力されて処理される。また、ＤＨＣＰメッセージパケットは、ＤＨＣＰサーバ２５１に入力されて処理される。ＩＰホスト部２３５の出力は、出力パケットバイパス部２４６に入力されるようになっている。また、加入者回線遠隔制御装置２０３自体を宛先とするパケットは、ブリッジ２３３とＩＰホスト部２３５との間で入出力が行われる。ただし、上述したように、ＩＧＭＰメッセージパケットやＤＨＣＰメッセージパケットは、この対象から除かれる。

ＩＰホスト部２３５には、上述したＤＨＣＰサービスを行うサーバとしてのＤＨＣＰサーバ２５１、ＩＧＭＰスヌーピングを行うＩＧＭＰスヌーピング部２５２、遠隔地にあるネットワーク接続されたコンピュータに接続するためのテルネット（Telnet）サーバ２５３、ＳＮＭＰ（Simple Network Management Protocol）エージェント部２５４等が配置されている。ここで、ＩＧＭＰは、サブネット上にマルチキャストに参加しているホストがあるかどうかをルータが管理するためのプロトコルであり、スヌーピングとは覗き見ることである。すなわち、ＩＧＭＰスヌーピング部２５２は、マルチキャストの受信者を判断して、図示しないＭＡＣ（Media Access Control）アドレステーブルにこれを登録することで、スイッチ制御を行うときのマルチキャストのフラッディングを制限することになる。

次に、図５を参照しながら、図４に示す第１のインタフェース回路部２３２₁に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成について説明する。なお、図５は、図４に示した第１のインタフェース回路部２３２₁に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成を示したものである。この図５に示した回路部分は、図３に示す第１のＥＰＯＮ２０５₁に対応する部分である。

図５に示すように、ブリッジ２３３には、図３に示すＯＮＵ２０９₁₁〜２０９_1mに対応して、第１．１のブリッジ側仮想イーサネット（登録商標）部（第１．１のＢＶＥ部）２６１_1.1〜第１．ｍのブリッジ側マルチキャストイーサネット（登録商標）部（第１．ｍのＢＭＥ部）２６１_1.mが設けられている。また、仮想インタフェース変換部２３６には、図３に示すＯＮＵ２０９₁₁〜２０９_1mに対応して、第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）２６２_1.1〜第１．ｍの仮想インタフェース変換部側仮想マルチキャストイーサネット（登録商標）部（第１．ｍのＶＩＣＭＥ部）２６２_1.mが設けられている。

そして、第１．１のブリッジ側仮想イーサネット（登録商標）部（第１．１のＢＶＥ部）２６１_1.1と、第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）２６２_1.1と、の間には、アップリンク方向に、入力ＶＬＡＮ部２６３_1.1、入力パケットバイパス部２６４_1.1および動的・静的入力フィルタ部２６５_1.1がこの順序で直列に配置されている。また、ダウンリンク方向に、静的・動的出力フィルタ部２６６_1.1、出力パケットバイパス部２６７_1.1および出力ＶＬＡＮ部２６８_1.1がこの順序で直列に配置されている。

ここで、入力ＶＬＡＮ部２６３_1.1は、ＶＬＡＮの入力回路である。入力パケットバイパス部２６４_1.1は、入力されたパケットをＩＰホスト部２３５方向と動的・静的入力フィルタ部２６５_1.1とのいずれかに分岐する回路である。動的・静的入力フィルタ部２６５_1.1は、動的フィルタと静的フィルタとから構成される入力フィルタである。また、静的・動的出力フィルタ部２６６_1.1は、動的フィルタと静的フィルタとから構成される出力フィルタである。出力パケットバイパス部２６７_1.1は、ＩＰホスト部２３５と静的・動的出力フィルタ部２６６_1.1との２方向からパケットを受け入れる回路である。出力ＶＬＡＮ部２６８_1.1は、ＶＬＡＮの出力回路である。

同様に、第１．２のブリッジ側仮想イーサネット（登録商標）部（第１．２のＢＶＥ部）２６１_1.2と第１．２の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．２のＶＩＣＶＥ部）２６２_1.2との間には、アップリンク方向に、入力ＶＬＡＮ部２６３_1.2、入力パケットバイパス部２６４_1.2および動的・静的入力フィルタ部２６５_1.2がこの順序で直列に配置されている。また、ダウンリンク方向に、静的・動的出力フィルタ部２６６_1.2、出力パケットバイパス部２６７_1.2および出力ＶＬＡＮ部２６８_1.2がこの順序で直列に配置されている。以下、同様である。

ただし、第１．ｍのブリッジ側マルチキャストイーサネット（登録商標）部（第１．ｍのＢＭＥ部）２６１_1.mから出力されるパケットは、静的出力フィルタ部２６６_1.mから出力パケットバイパス部２６７_1.mおよび出力ＶＬＡＮ部２６８_1.mを経て、第１．ｍのマルチキャストイーサネット（登録商標）部（第１．ｍのＶＩＣＭＥ部）２６２_1.mに入力されるようになっている。

また、仮想インタフェース変換部２３６は、第１のインタフェース回路２３２₁とデータ交換を行う第１の選択部２７１₁を備えている。第１の選択部２７１₁は、アップリンク方向では、第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）２６２_1.1〜第１．ｍの仮想インタフェース変換部側マルチキャストイーサネット（登録商標）部（第１．ｍのＶＩＣＭＥ部）２６２_1.mに対するパケットの選択を行い、ダウンリンク方向では、第１のインタフェース回路２３２₁にこれらのパケットを集合させる。なお、アップリンク方向での選択のための仮想インタフェース回路としての機能を果たす第１の選択部２７１₁の選択作業は、図４に示す仮想インタフェーステーブル２３８を用いて行う。これについては後に説明する。

また、第１の選択部２７１₁と、第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）２６２_1.1〜第１．ｍの仮想インタフェース変換部側マルチキャストイーサネット（登録商標）部（第１．ｍのＶＩＣＭＥ部）２６２_1.mと、の間には、それぞれの仮想イーサネット（登録商標）あるいはマルチキャストイーサネット（登録商標）に対応させてタグ処理部２７２_1.1〜２７２_1.mが設けられている。これらのタグ処理部２７２_1.1〜２７２_1.mは、アップリンク方向では、タグの削除（Delete Tag）あるいは通過処理（Through）を行い、ダウンリンク方向では、タグの追加（Add Tag）あるいは通過処理（Through）を行う。これらについても、後に具体的に説明する。

次に、図６を参照しながら、図４に示す第２のインタフェース回路部２３２₂に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成について説明する。なお、図６に示す構成は、図５に示す構成と対応するものであり、図４に示した第２のインタフェース回路部２３２₂に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成を示したものである。

なお、図６に示す回路部分は、図３に示す第２のＥＰＯＮ２０５₂に対応する部分である。また、添え字の部分は、それぞれ仮想イーサネット（登録商標）あるいはマルチキャストイーサネット（登録商標）番号に対応しており、図５に示す仮想イーサネット（登録商標）あるいはマルチキャストイーサネット（登録商標）番号と相違するが、添え字の部分を除く数字で表わされた符号部分は、図５と同一の回路装置部分を示しているので、これらの説明を省略する。

次に、図７を参照しながら、図４に示す第３のインタフェース回路部２３２₃に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成について説明する。なお、図７に示す構成は、図５に示す構成と対応するものであり、図４に示した第３のインタフェース回路部２３２₃に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成を示したものである。

なお、図７に示す回路部分は、図３に示す第３のポートＰ₃に対応する部分である。また、添え字の部分は、それぞれ仮想イーサネット（登録商標）あるいはマルチキ
ャストイーサネット（登録商標）番号に対応しており、図５に示す仮想イーサネット（登録商標）あるいはマルチキャストイーサネット（登録商標）番号と相違するが、添え字の部分を除く数字で表わされた符号部分は、図５と同一の回路装置部分を示しているので、これらの説明を省略する。

次に、図８を参照しながら、図４に示す第４〜第ｋのインタフェース回路部２３２₄〜２３２_kに対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成について説明する。なお、図８に示す構成は、図５に示す構成と対応するものであり、図３に示す第４〜第ｋのポートＰ₄〜Ｐ_kに対応する図４に示すブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成を示したものである。

図８に示すように、ブリッジ２３３には、図３に示す各通信端末２２６₁〜２２６_k-3に１対１で対応する形で、第４〜第ｋのブリッジ側イーサネット（登録商標）部（ＢＥ部）２８１₄〜２８１_kが配置されている。また、仮想インタフェース変換部２３６には、図３に示す各通信端末２２６₁〜２２６_k-3に１対１で対応する形で、第４〜第ｋの仮想インタフェース変換部側イーサネット（登録商標）部（ＶＩＣＥ部）２８２₄〜２８２_kと、第４〜第ｋの選択部２７１₄〜２７１_kと、が配置されている。また、第４〜第ｋの仮想インタフェース変換部側イーサネット（登録商標）部（ＶＩＣＥ部）２８２₄〜２８２_kと第４〜第ｋの選択部２７１₄〜２７１_kとの間には、タグ処理部２７２₄〜２７２_kが設けられている。

この図８に示す回路部分は、図３に示すように、第４〜第ｋのポートＰ₄〜Ｐ_kと各通信端末２２６₁〜２２６_k-3とが１対１に対応している。なお、仮想インタフェース変換部２３６には、他のポートに対応した回路部分と同様に、タグ処理部２７２₄〜２７２_kと第４〜第ｋのインタフェース回路部２３２₄〜２３２_kとが設けられているが、ＶＬＡＮタグを付けずに、これらの回路部分をそのまま通過させて処理するようにすることも可能である。

ところで、本発明と異なる従来の装置では、図４に示すブリッジフォワーダ２３４が、たとえば、第１のインタフェース回路部２３２₁を第２〜第ｋのインタフェース回路部２３２₂〜２３２_kと区別することはできても、図３に示すＯＮＵ２０９₁₁〜２０９_1m、２０９₂₁〜２０９_2m、スイッチ２２３と接続された複数の通信端末２２４₁〜２２４_jのそれぞれに対応した更に細かな識別を行うことは不可能である。このため、本実施例では、ＶＬＡＮタグを使用することでその問題の解決を図っている。本実施例の仮想インタフェース変換部２３６は、このＶＬＡＮタグを、仮想インタフェース番号としての仮想イーサネット（登録商標）番号に変換し、ＯＮＵ２０９₁₁〜２０９_1m、２０９₂₁〜２０９_2m、スイッチ２２３と接続された複数の通信端末２２４₁〜２２４_jのそれぞれに対応した処理を行うようにしている。この変換に、図４に示す仮想インタフェーステーブル２３８が使用されることになる。

次に、図９を参照しながら、図４に示す仮想インタフェーステーブル２３８のテーブル構成について説明する。なお、図９は、図４に示す仮想インタフェーステーブル２３８のテーブル構成を示したものである。この仮想インタフェーステーブル２３８は、パケット通信システム２００の管理者が作成し、必要に応じて管理者の手作業で更新する。

図９に示すように、仮想インタフェーステーブル２３８は、図４に示す第１〜第ｋのインタフェース回路部２３２₁〜２３２_kの番号“１”〜“ｋ”に対応した物理ポートを示す「ポート番号」と、「Ａｄｄ／Ｄｅｌｅｔｅ」または「Ｔｈｒｏｕｇｈ」のいずれかのモードであるかを示す「ＶＬＡＮモード」と、パケットの種類を識別するための「タイプ」と、ＶＬＡＮとしてのネットワークの番号を表わした「ＶＬＡＮ番号」と、「ＣｏＳ（class of service）値」と、インタフェースの名称としての「インタフェース名」と、の各項目を記述して構成される。

ここで、「ＶＬＡＮモード」における「Ａｄｄ／Ｄｅｌｅｔｅ」は、ＶＬＡＮタグを追加したり、削除したりすることをいう。また、「Ｔｈｒｏｕｇｈ」は、ＶＬＡＮタグに対して何ら処理をせずに、そのまま通過させることをいう。「ポート番号」が“４”〜“ｋ”の場合は、ＶＬＡＮタグを使用することなく、加入者回線の遠隔制御を行うことが可能なので、「ＶＬＡＮモード」は、「Ｔｈｒｏｕｇｈ」となる。したがって、本実施例では、「ポート番号」が“１”〜“３”の場合は、「ＶＬＡＮモード」が「Ａｄｄ／Ｄｅｌｅｔｅ」となる。「タイプ」は、ＴＰＩＤ（Tag Protocol Identifier）を示すもので、パケットの種類がイーサネット（登録商標）である場合は、「０ｘ８１００」となる。この「タイプ」を表わす値は、ユーザが設定したり、変更したりすることは可能である。

なお、「ＶＬＡＮ番号」は、図９に示す仮想インタフェーステーブル２３８を見ると分かるように、本実施例では、２桁で表した番号と４桁で表した番号との２種類が存在する。これは、仮想イーサネット（登録商標）と、マルチキャストイーサネット（登録商標）と、を区別するためである。

以上について、一例を挙げる。たとえば、「ポート番号」が“１”のパケットは、従来では、図４に示す第１のインタフェース回路部２３２₁がこれに対応するものであるということが分かっても、第１のインタフェース回路部２３２₁にどの経路で到来したものであるといったこれ以上細かい認識は行うことができない。しかしながら、本実施例の場合には、図４に示す仮想インタフェース変換部２３６に、図３に示すＯＮＵ２０９₁₁〜２０９_1mのそれぞれに対応したＶＬＡＮタグが付いたパケットが到来する。そこで、この前提の下で、ポート番号が“１”に対応するものに限定してみると、インタフェース識別用の「ＶＬＡＮ番号」が“１１”のものについては、内部的なブリッジインタフェースとしての「インタフェース名」が“１．１”となるような対応付けが可能になる。同様に、「ＶＬＡＮ番号」が“１２”のものについては、内部的なブリッジインタフェースとしての「インタフェース名」が“１．２”となるような対応付けが可能になる。

このように、本実施例では、図９に示す仮想インタフェーステーブル２３８を用いて、１つの物理ポート（「ポート番号」が“１”のポート）に入ってきた「ＶＬＡＮ番号」を、「インタフェース名」に対応付けることになる。これにより、第１の選択部２７１₁は、図３に示すＯＮＵ２０９₁₁〜２０９_1mのそれぞれに対応したＶＬＡＮタグが付いたパケットを、タグ処理部２７２_1.1〜２７２_1.mに対応するパケットに振り分けることが可能となる。

例えば、「ＶＬＡＮ番号」が“１１”のＶＬＡＮタグが付加されたパケットが、図３に示すＯＮＵ２０９₁₁から図５に示す仮想インタフェース変換部２３６の第１の選択部２７１₁に送られてきたものとする。この場合、このパケットは、第１の選択部２７１₁において「インタフェース名」が“１．１”に対応付けられ、タグ処理部２７２_1.1に送られることになる。タグ処理部２７２_1.1では、仮想インタフェーステーブル２３８の「ＶＬＡＮモード」が「Ａｄｄ／Ｄｅｌｅｔｅ」となっているので、先頭に付加されているＶＬＡＮタグを除去することになる。そして、そのパケットは、第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部２６２_1.1から、入力ＶＬＡＮ部２６３_1.1に入力され、入力パケットバイパス部２６４_1.1に送られることになる。

入力パケットバイパス部２６４_1.1は、送られてきたパケットの送信先が送信元と同一の送信先の第１のＥＰＯＮ２０５₁に属するＶＬＡＮである場合、これを、対応する入力パケットバイパス部２６４_1.xに折り返すことになる。ここで、数値Ｘは、宛先となるＸ番目の通信端末２１０_1xを表す。この場合、そのパケットは、第１のＥＰＯＮ２０５₁に属するＯＮＵ２０９_1xを経て、Ｘ番目の通信端末２１０_1xに送られることになる。

これ以外の場合、すなわち、送信先が第１のＥＰＯＮ２０５₁に属するものではない場合は、入力パケットバイパス部２６４_1.1に送られてきたパケットは、動的・静的出力フィルタ部２６５_1.1に送られ、動的なフィルタリングおよび静的なフィルタリングを受けた後、ブリッジフォワーダ２３４の第１．１のブリッジ側仮想イーサネット（登録商標）部２６１_1.1に入力される。

ブリッジ２３３は、図３に示す第１のポートＰ₁を経て送られてきたパケットが、この加入者回線遠隔制御装置２０３の第２〜第ｋのポートＰ₂〜Ｐ_kのいずれかを経て宛先に送信されるものである場合は、パケットをブリッジ２３３内で折り返すことになる。

また、ブリッジ２３３は、これ以外の場合、すなわち、図３に示す第１のポートＰ₁を経て送られてきたパケットが、この加入者回線遠隔制御装置２０３の第２〜第ｋのポートＰ₂〜Ｐ_kのいずれかを経て宛先に送信されるものではない場合は、パケットを、図４に示す第０のＥＴ部２３０から静的出力フィルタ部２４５に送り出し、予め定めたフィルタ条件でフィルタリングを行うことになる。そして、静的出力フィルタ部２４５を通過したパケットは、出力パケットバイパス部２４６を経て出力ＶＬＡＮ部２４７に送られる。また、出力パケットバイパス部２４６には、ＩＰホスト部２３５からＩＧＭＰまたはＤＨＣＰメッセージが送られてくる。これらのパケットは、出力ＶＬＡＮ部２４７に送られ、ここから第０のインタフェース回路部２３１および第０のポートＰ₀を経てアップリンク方向に送出されることになる。なお、出力ＶＬＡＮ部２４７では、ＩＥＥＥ（The Institute of Electrical and Electronics Engineers, Inc.）８０２．１Ｑで規定された、従来から存在するＶＬＡＮタギングのための処理が行われる。

次に、図１０を参照しながら、上述したアップリンク方向にパケットを送出する際の仮想インタフェース変換部２３６での制御動作について説明する。なお、図１０は、本実施例の仮想インタフェース変換部２３６での制御動作の様子を示したフロチャートである。

なお、加入者回線遠隔制御装置２０３内の仮想インタフェース変換部２３６は、図示しないがＣＰＵ（中央処理装置）と、このＣＰＵが実行するプログラムを格納した記憶媒体と、を備えている。もちろんこのようなプログラムを用いたソフトウェアによる制御の一部または全部をハードウェアで行うことも可能である。

まず、加入者回線遠隔制御装置２０３は、図３に示す第１〜第ｋのポートＰ₁〜Ｐ_kからパケットが受信されるまで待機する（ステップＳ３０１）。そして、パケットを受信した場合は（ステップＳ３０１：Ｙ）、図９に示す仮想インタフェーステーブル２３８から受信ポートに一致する「ポート番号」のエントリを確認する（ステップＳ３０２）。この結果、仮想インタフェーステーブル２３８の「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」になっている場合は（ステップＳ３０３：Ｙ）、この仮想インタフェーステーブル２３８の該当する「タイプ」および「ＶＬＡＮ番号」を確認する（ステップＳ３０４）。なお、受信ポートが“１”〜“３”の場合は、上記の処理が行われることになる。

次に、「タイプ」および「ＶＬＡＮ番号」が該当するパケットと一致するものである場合は（ステップＳ３０５：Ｙ）、「インタフェース名」の確認を行う（ステップＳ３０６）。そして、その確認した「インタフェース名」が仮想イーサネット（登録商標）インタフェース（Ｉ／Ｆ）として登録されている場合は（ステップＳ３０７：Ｙ）、タグ処理部２７２でそのパケットのＶＬＡＮタグを削除する（ステップＳ３０８）。そして、該当する仮想イーサネット（登録商標）インタフェースの「入力ＶＬＡＮ部」に対し、フレーム（ＶＬＡＮパケット）を転送する（ステップＳ３０９）。

一方、ステップＳ３０３において、仮想インタフェーステーブル２３８の「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」ではない場合は（ステップＳ３０３：Ｎ）、もう１つのモードとしての「Ｔｈｒｏｕｇｈ」であるかどうかの判別を行う（ステップＳ３１０）。そして、仮想インタフェーステーブル２３８の「ＶＬＡＮモード」の項目が「Ｔｈｒｏｕｇｈ」の場合は（ステップＳ３１０：Ｙ）、ＶＬＡＮタグの削除等の処理を行うことなく、該当するイーサネット（登録商標）インタフェースの「入力ＶＬＡＮ部」２６３に対し、そのパケットを転送する（ステップＳ３１１）。なお、図３に示す第４〜第ｋのポートＰ₄〜Ｐ_kからパケットを受信した場合は、上記の処理が行なわれることになる。

また、ステップＳ３１０において、仮想インタフェーステーブル２３８の「ＶＬＡＮモード」の項目が「Ｔｈｒｏｕｇｈ」でなく（ステップＳ３１０：Ｎ）、「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」でも「Ｔｈｒｏｕｇｈ」でもなかった場合は、図９に示す仮想インタフェーステーブル２３８では想定していないパケットが到来したことになる。この場合には、エラーが発生したものとしてその受信したパケットを廃棄することになる（ステップＳ３１２）。

また、ステップＳ３０７において、「インタフェース名」が仮想イーサネット（登録商標）インタフェース（Ｉ／Ｆ）として登録されていない場合は（ステップＳ３０７：Ｎ）、「インタフェース名」がマルチキャストイーサネット（登録商標）インタフェースとして登録されているかを判別する（ステップＳ３１３）。そして、マルチキャストイーサネット（登録商標）インタフェースとして登録されている場合は（ステップＳ３１３：Ｙ）、タグ処理部２７２でそのパケットのＶＬＡＮタグを削除する（ステップＳ３１４）。そして、該当するマルチキャストイーサネット（登録商標）インタフェースの「入力ＶＬＡＮ部」に対し、そのパケットを転送する（ステップＳ３１５）。また、ステップＳ３１３において、マルチキャストイーサネット（登録商標）インタフェースとして登録されていない場合は（ステップＳ３１３：Ｎ）、受信したパケットを廃棄することになる（ステップＳ３１２）。

次に、図１１を参照しながら、上述したダウンリンク方向にパケットを送出する際の仮想インタフェース変換部２３６での制御動作について説明する。なお、図１１は、本実施例の仮想インタフェース変換部２３６での制御動作の様子を示したフロチャートである。

まず、仮想インタフェース変換部２３６は、図３に示す第１〜第ｋのポートＰ₁〜Ｐ_kから送信するパケットが存在すると判断した場合は（ステップＳ３３１：Ｙ）、図９に示す仮想インタフェーステーブル２３８から、該当する「インタフェース名」のエントリを確認する（ステップＳ３３２）。そして、たとえば、ポート番号が“１”の場合のように、そのエントリの「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」の場合は（ステップＳ３３３：Ｙ）、このエントリの「タイプ」、「ＶＬＡＮ番号」および「ＣｏＳ値」の項目に基づいて、ＶＬＡＮタグをそのパケットに挿入する（ステップＳ３３４）。ここで「ＣｏＳ値」は、ダウンリンク側の送信に対して使用する。次に、選択部２７１は、このエントリの「ポート番号」に該当するインタフェース回路部２３２に対し、そのパケットを転送する（ステップＳ３３５）。この場合、たとえば、ポート番号が“１”の第１のインタフェース回路部２３２₁からＯＬＴ２０４に対し、パケットが送出されることになる。

また、ステップＳ３３３において、エントリの「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」ではなかった場合は（ステップＳ３３３：Ｎ）、エントリの「ＶＬＡＮモード」の項目が「Ｔｈｒｏｕｇｈ」であるか否かの判別を行う（ステップＳ３３６）。そして、エントリの「ＶＬＡＮモード」の項目が「Ｔｈｒｏｕｇｈ」である場合には（ステップＳ３３６：Ｙ）、このエントリの「ポート番号」に該当する「インタフェース回路部」に対し、そのパケットを転送する（ステップＳ３３７）。

また、ステップＳ３３３において、エントリの「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」ではなく（ステップＳ３３３：Ｎ）、ステップＳ３３６において、エントリの「ＶＬＡＮモード」の項目が「Ｔｈｒｏｕｇｈ」でもなかった場合（ＶＬＡＮモードの記述が、そのパケットに見当たらなかった場合を含む）は、図１０に示すステップＳ３１２と同様に、その送信するパケットを廃棄することになる（ステップＳ３３８）。

このように本実施例の加入者回線遠隔制御装置２０３の仮想インタフェース変換部２３６は、ＯＮＵ２０９₁₁〜２０９_1m、ＯＮＵ２０９₂₁〜２０９_2m、スイッチ２２３からＶＬＡＮタグの付加されたパケットが到来した場合に、そのパケットを、自装置２０３のインタフェースに対応付ける際に、パケットに付加されたＶＬＡＮタグを仮想のインタフェース番号に変換し、不要となったＶＬＡＮタグを廃棄する。反対に、ＯＮＵ２０９₁₁〜２０９_1m、ＯＮＵ２０９₂₁〜２０９_2m、スイッチ２２３に対し、パケットを送出する際には、インタフェース番号から対応するＶＬＡＮタグをそのパケットに付加して送出することになる。

なお、仮想インタフェース変換部２３６から第１〜第３のインタフェース回路２３２₁〜２３２₃のいずれかを経て、通信ケーブルに送出されるパケットは、タグ処理部２７２でＶＬＡＮタグが付加される。したがって、図３に示すＯＬＴ２０４、あるいは、ＯＮＵ２０９₁₁〜２０９_1mやＯＮＵ２０９₂₁〜２０９_2m、スイッチ２２３は、ＶＬＡＮタグを用いて、通信端末２１０₁₁〜２１０_1m、通信端末２１０₂₁〜２１０_2m、通信端末２２４₁〜２２４_jを識別することが可能となる。このため、ＯＬＴ２０４、あるいは、ＯＮＵ２０９₁₁〜２０９_1mやＯＮＵ２０９₂₁〜２０９_2m、スイッチ２２３は、送られてきたパケットに対し、フィルタ処理を行うことが可能となる。

また、ＯＮＵ２０９₁₁〜２０９_1m、ＯＮＵ２０９₂₁〜２０９_2m、スイッチ２２３は、通信端末２１０₁₁〜２１０_1m、通信端末２１０₂₁〜２１０_2m、通信端末２２４₁〜２２４_jから送られてきたパケットに対し、ＶＬＡＮタグを付加し、ＯＬＴ２０４を経由して加入者回線遠隔制御装置２０３に送出することが可能となる。このため、加入者回線遠隔制御装置２０３は、自装置２０３内の動的・静的入力フィルタ部２６５を用いて、ＯＮＵ２０９₁₁〜２０９_1mやＯＮＵ２０９₂₁〜２０９_2m、スイッチ２２３において接続される通信端末２２４₁〜２２４_jを単位とし、フィルタ処理等の所望の処理を、パケットに対して行うことが可能となる。

また、加入者回線遠隔制御装置２０３とＯＬＴ２０４との間に、何らかの制御データの伝送手段を備えた場合には、ＯＬＴ２０４が、その伝送手段を通過するそれぞれのパケットのＶＬＡＮタグをチェックすることで、アップリンク方向およびダウンリンク方向の何れにおいても、ＯＮＵ２０９₁₁〜２０９_1mやＯＮＵ２０９₂₁〜２０９_2mを単位とし、フィルタ処理等の所望の処理を、パケットに対して行うことが可能となる。

また、本実施例では、図３に示す通信端末２１０₁₁〜２１０_1m等の間で通信が行われるとき、パケットの折り返し処理を、ルータ２０２で行わずに、加入者回線遠隔制御装置２０３の内部で行うことが可能となる。すなわち、従来は、ルータ２０２が通信端末２１０₁₁〜２１０_1m等のＩＰアドレスを個別に認識し、パケットの折り返し処理を行っていた。たとえば、通信端末２１０₁₁が他の通信端末２１０₁₂を宛先としたパケットを送出した場合には、ルータ２０２がこの宛先を認識し、そのパケットを通信端末２１０₁₂に折り返す処理を行っていた。このＩＰアドレスの動的割り当てを行うＤＨＣＰによるパケット通信は、個々の通信端末２１０のＩＰアドレスが変動するため、セキュリティの点で好ましいが、ルータ２０２に対し、通信端末２１０のＩＰアドレスを反映させたテーブルを常に用意させることになるため、処理能力に問題を生じさせることになる。

また、本実施例では、ブリッジ２３３のフォワーディング能力を利用し、これらのパケットの折り返しを行うことが可能となる。すなわち、たとえば、図５に示す第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）２６２_1.1を通過するパケットと、第１．２の仮想インタフェース変換部側仮想マルチキャストイーサネット（登録商標）部（第１．２のＶＩＣＶＥ部）２６２_1.2を通過するパケットと、は、従来では、第１のポートＰ₁の共通したＶＬＡＮタグが付加されたパケットとして、ブリッジ２３３内で交わることなく通過することになる。これに対し、本実施例では、パケットに付加されるＶＬＡＮタグを、それぞれのＯＮＵ２０９₁₁〜２０９_1mに１つずつ個別に対応した仮想イーサネット（登録商標）番号という仮想の識別子に付け替えることにしたので、ブリッジ２３３は、これらをそれぞれ別のインタフェースとして認識することが可能となる。このため、本実施例では、ブリッジ２３３の本来の機能を活用し、これらＯＮＵ２０９₁₁〜２０９_1m単位での仮想ポート間でのスイッチングを行うことが可能となる。結果として、たとえば、通信端末２１０₁₁が他の通信端末２１０₁₂を宛先としたパケットを送出した場合、ブリッジ２３３内でパケットの折り返し処理を行うことが可能となる。

このため、従来のような折り返しの機能を付加した特別のルータ２０２を使用する必要がなく、システムを経済的に実現することが可能となる。また、ルータ２０２が、それぞれの通信端末２１０の現状のＩＰアドレスを把握するための更新処理を行うことが不要となるので、ルータ２０２とブリッジ２３３との間のトラヒックを減少させることも可能となる。

なお、以上説明した実施例では、加入者回線遠隔制御装置２０３が光ファイバと接続するための第１〜第ｋのポートＰ₁〜Ｐ_kのうち、通信端末と１対１で接続する第４〜第ｋのポートＰ₄〜Ｐ_kについては、ＶＬＡＮ番号を割り当てないことにしたが、このような処置を行わないことも可能である。

なお、上述した実施例は、本発明の好適な実施例であり、上記実施例のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において種々の変更を施した形態での実施例が可能である。

例えば、上記実施例の図３に示すパケット通信システムは、ＯＮＵ２０９と、通信端末２１０と、が１対１の構成としたが、ＯＮＵ２０９と、通信端末２１０と、が１対多の構成とすることも可能である。この１対多の構成の場合には、上述したスイッチ２２３のように、そのＯＮＵ２０９に接続される複数の通信端末を個別に識別できるようにＶＬＡＮタグを付加してアップリンク方向に伝達することになる。

また、上記実施例の加入者回線遠隔制御装置２０３において行った一連の処理動作は、コンピュータプログラムにより実行することも可能であり、また、上記のプログラムは、光記録媒体、磁気記録媒体、光磁気記録媒体、または半導体等の記録媒体に記録し、その記録媒体からプログラムを情報処理装置に読み込ませることで、上述したに加入者回線遠隔制御装置２０３おける一連の処理動作を情報処理装置において実行させることも可能である。また、所定のネットワークを介して接続されている外部機器からプログラムを情報処理装置に読み込ませることで、上述した加入者回線遠隔制御装置２０３における一連の処理動作を情報処理装置において実行させることも可能である。

従来提案されたＰＰＰセッションを用いた通信ネットワークを示すシステム構成図である。 ＶＬＡＮ（Virtual Local Area Network）タギング（Tagging）を用いた通信ネットワークを示すシステム構成図である。 本発明の一実施例におけるパケット通信システムの構成を示すシステム構成図である。 本実施例の加入者回線遠隔制御装置の構成を示すブロック図である。 本実施例の第１のインタフェース回路部に対応するブリッジフォワーダ、フィルタ部および仮想インタフェース変換部の構成を示すブロック図である。 本実施例の第２のインタフェース回路部に対応するブリッジフォワーダ、フィルタ部および仮想インタフェース変換部の構成を示すブロック図である。 本実施例の第３のインタフェース回路部に対応するブリッジフォワーダ、フィルタ部および仮想インタフェース変換部の構成を示すブロック図である。 本実施例の第４〜第ｋのポートＰ₄〜Ｐ_kに対応するブリッジフォワーダ、フィルタ部および仮想インタフェース変換部の構成を示すブロック図である。 本実施例の仮想インタフェーステーブルの構成を示す図である。 アップリンク方向にパケットを送出する際の仮想インタフェース変換部の制御動作を示す流れ図である。 ダウンリンク方向にパケットを送出する際の仮想インタフェース変換部の制御処理を示す流れ図である。

符号の説明

２００ パケット通信システム
２０１ パケット通信ネットワーク
２０２ ルータ
２０３ 加入者回線遠隔制御装置
２０４ ＯＬＴ
２０５ ＥＰＯＮ
２０７ スプリッタ
２０９ ＯＮＵ
２１０、２２４、２２６ 通信端末
２３２ インタフェース回路部
２３３ ブリッジ
２３４ ブリッジフォワーダ
２３６ 仮想インタフェース変換部
２３７ フィルタ部
２３８ 仮想インタフェーステーブル
２６１ ブリッジ側仮想イーサネット（登録商標）部（第１．１のＢＶＥ部）
２６２ 仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）
２７１ 選択部
２７２ タグ処理部

Claims (8)

1. ダウンリンク側の物理ポートを示すポート番号と、前記物理ポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、を対応付けて格納管理する対応テーブルと、
   前記物理ポートからパケットを受信した場合に、前記対応テーブルを参照し、前記パケットに付加されている前記加入者宅側終端装置識別子が、前記物理ポートを示す前記ポート番号と対応付けられた前記加入者宅側終端装置識別子の何れかに該当する場合は、前記パケットから前記加入者宅側終端装置識別子を削除する第１の変換手段と、
   前記加入者宅側終端装置識別子を削除した前記パケットが前記物理ポートから送信するパケットである場合に、前記対応テーブルを参照し、前記パケットの送信先に対応する前記加入者宅側終端装置識別子を前記パケットに付加し、前記加入者宅側終端装置識別子が付加された前記パケットを前記物理ポートから送信する第２の変換手段と、
   を有することを特徴とする加入者回線遠隔制御装置。
2. 前記対応テーブルは、前記パケットに対して行う処理を示す処理指示データを、前記ポート番号と対応付けて格納管理しており、
   前記第１の変換手段は、
   前記物理ポートを示す前記ポート番号と対応付けられた前記処理指示データが、前記パケットに対して前記加入者宅側終端装置識別子を追加あるいは削除することを示す第１の処理指示データであり、且つ、前記パケットに付加されている前記加入者宅側終端装置識別子が、前記ポート番号と対応付けられた前記加入者宅側終端装置識別子の何れかに該当する場合に、前記パケットから前記加入者宅側終端装置識別子を削除し、
   前記第２の変換手段は、
   前記パケットを送信する前記物理ポートを示す前記ポート番号に対応付けられた前記処理指示データが、前記第１の処理指示データである場合に、前記パケットの送信先に対応する前記加入者宅側終端装置識別子を前記パケットに付加することを特徴とする請求項１記載の加入者回線遠隔制御装置。
3. 前記第２の変換手段は、
   前記加入者宅側終端装置識別子を削除した前記パケットが前記物理ポートから送信するパケットでない場合は、前記パケットをアップリンク側に送出することを特徴とする請求項１記載の加入者回線遠隔制御装置。
4. 前記第１の変換手段は、
   前記物理ポートを示す前記ポート番号と対応付けられた前記処理指示データが、前記パケットに対し、前記加入者宅側終端装置識別子を追加あるいは削除する処理を行わず、前記パケットを通過させることを示す第２の処理指示データである場合は、前記加入者宅側終端装置識別子を削除する処理を行わず、前記パケットを通過させ、
   前記第２の変換手段は、
   前記物理ポートを示す前記ポート番号に対応付けられた前記処理指示データが、前記第２の処理指示データである場合は、前記加入者宅側終端装置識別子を前記パケットに付加する処理を行わず、前記パケットを前記物理ポートから送信することを特徴とする請求項２または３記載の加入者回線遠隔制御装置。
5. 前記加入者宅側終端装置が、ＯＮＵ（Optical Network Unit）である場合は、
   前記対応テーブルは、前記ポート番号と、前記ＯＮＵに個別に割り当てられた加入者宅側終端装置識別子と、を１対多で対応付けて格納管理することを特徴とする請求項１から４の何れか１項に記載の加入者回線遠隔制御装置。
6. 前記加入者宅側終端装置が、スイッチに接続された通信端末である場合は、
   前記対応テーブルは、前記ポート番号と、前記スイッチの接続ポート毎の加入者宅側終端装置識別子と、を１対多で対応付けて格納管理することを特徴とする請求項１から４の何れか１項に記載の加入者回線遠隔制御装置。
7. ダウンリンク側の物理ポートを示すポート番号と、前記物理ポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、を対応付けて格納管理する対応テーブルを有して構成される加入者回線遠隔制御装置における加入者回線遠隔制御方法であって、
   前記物理ポートからパケットを受信した場合に、前記対応テーブルを参照し、前記パケットに付加されている前記加入者宅側終端装置識別子が、前記物理ポートを示す前記ポート番号と対応付けられた前記加入者宅側終端装置識別子の何れかに該当する場合は、前記パケットから前記加入者宅側終端装置識別子を削除する第１の変換工程と、
   前記加入者宅側終端装置識別子を削除した前記パケットが前記物理ポートから送信するパケットである場合に、前記対応テーブルを参照し、前記パケットの送信先に対応する前記加入者宅側終端装置識別子を前記パケットに付加し、前記加入者宅側終端装置識別子が付加された前記パケットを前記物理ポートから送信する第２の変換工程と、
   を、前記加入者回線遠隔制御装置が行うことを特徴とする加入者回線遠隔制御方法。
8. ダウンリンク側の物理ポートを示すポート番号と、前記物理ポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、を対応付けて格納管理する対応テーブルを有して構成される加入者回線遠隔制御装置において実行させる加入者回線遠隔制御プログラムであって、
   前記物理ポートからパケットを受信した場合に、前記対応テーブルを参照し、前記パケットに付加されている前記加入者宅側終端装置識別子が、前記物理ポートを示す前記ポート番号と対応付けられた前記加入者宅側終端装置識別子の何れかに該当する場合は、前記パケットから前記加入者宅側終端装置識別子を削除する第１の変換処理と、
   前記加入者宅側終端装置識別子を削除した前記パケットが前記物理ポートから送信するパケットである場合に、前記対応テーブルを参照し、前記パケットの送信先に対応する前記加入者宅側終端装置識別子を前記パケットに付加し、前記加入者宅側終端装置識別子が付加された前記パケットを前記物理ポートから送信する第２の変換処理と、
   を、前記加入者回線遠隔制御装置において実行させることを特徴とする加入者回線遠隔制御プログラム。

Images