JP7251872B2 - 通信制御装置、システム、方法、及びプログラム - Google Patents

Description

本開示は、通信制御装置、システム、方法、及びプログラムに関する。

通信制御装置の標準的な仕様として、ＯＳＩ参照モデル（Open Systems Interconnection reference model）のレイヤ２（データリンク層）で、イーサネット（登録商標）ネットワーク上におけるイーサネットフレームの通信仕様が定められている。また、レイヤ３（ネットワーク層）では、ＩＰ（Internet Protocol）ネットワーク上におけるＩＰパケットの通信仕様が定められている。

また、同じレイヤ２ネットワーク上で複数のレイヤ３ネットワークを併存させるための通信仕様として、ＶＬＡＮ（Virtual Local Area Network）タギングが存在する。ＶＬＡＮタギングの通信仕様は、ＩＥＥＥ（Institute of Electrical and Electronics Engineers）が策定した標準規格であるＩＥＥＥ８０２．１Ｑとして定められている。ＶＬＡＮタギングでは、イーサネットフレームに３２ビットのＶＬＡＮタグフィールドを付与することでフレームがカプセル化され、ネットワークが複数のＶＬＡＮに分割される。ＶＬＡＮタグは、１２ビットのＶＩＤ（VLAN Identifier）フィールドを含み、ＶＩＤは複数のレイヤ３ネットワークを識別するために用いられる。

ＶＬＡＮタギングは、おのおののＩＰネットワークに属するパケットをイーサネットワークに送信する際、上記ＶＬＡＮタグによるカプセル化を行う。ＶＬＡＮタグによってカプセル化されたフレームは、ＶＩＤが一致するＶＬＡＮネットワークでのみ受信される。この動作により、同一のイーサネットワーク上で複数のＩＰネットワークの通信を実現しつつ、それぞれのＩＰネットワーク間での通信を分離することができる。

ＶＬＡＮタギングを利用することで、単一のレイヤ２ネットワークで構築された物理環境上に、論理的に分離された複数のレイヤ３ネットワークを構築することができる。また、ＶＬＡＮタギング環境では、各通信端末が所属するＶＩＤを変更するだけで、レイヤ３ネットワークの論理構成を変更することができる。このため、ＶＬＡＮタギングを利用した環境では、レイヤ２の物理構成を変更することなくレイヤ３の論理的なネットワークを柔軟に管理することができる。

図９は、ＶＬＡＮタギングが用いられるネットワークを示す。図９において、ネットワーク３００は、センタＡ３０１、拠点Ｂ３０２、拠点Ｃ３０３、及び拠点Ｄ３０４を含む。センタＡ３０１、拠点Ｂ３０２、拠点Ｃ３０３、及び拠点Ｄ３０４は、それぞれ異なる事業所に存在し、広域イーサネットを構築することで物理的に同一のイーサネット上で接続されている。センタＡ３０１は、拠点Ｂ３０２を管理する部門３２１ｂ、拠点Ｃ３０３を管理する部門３２１ｃ、及び拠点Ｄ３０４を管理する部門３２１ｄを有する。

ネットワーク３００において、各拠点及び各部門は、ＶＬＡＮタギングを利用した論理ネットワークによって分離されている。拠点Ｂ３０２、及び部門３２１ｂは、ＶＩＤ＝１０１が割り当てられたネットワーク３１１に所属する。拠点Ｃ３０３、及び部門３２１ｃは、ＶＩＤ＝１０２が割り当てられたネットワーク３１２に所属する。拠点Ｄ３０４、及び部門３２１ｄは、ＶＩＤ＝１０３が割り当てられたネットワーク３１３に所属する。

ここで、拠点Ｃ３０３が、組織再編に伴って拠点Ｂ３０２に統合されることになり、これに合わせて論理ネットワークを再編する必要が生じたとする。すなわち、ネットワーク３１２が、ネットワーク３１１に統合され、拠点Ｂ３０２、拠点Ｃ３０３、部門３２１ｂ、及び部門３２１ｃが、全てネットワーク３１１に所属するよう構成が変更されたとする。

仮に、ネットワーク３００においてＶＬＡＮタギングが用いられておらず、ネットワーク３００が複数のレイヤ２ネットワークからなる複数のレイヤ３ネットワークで構築されていた場合を考える。その場合、ネットワーク再編のためには、ネットワーク３１１、及びネットワーク３１２に属するレイヤ２のイーサネットを物理的に統合する必要がある。レイヤ２のイーサネットを物理的に統合するためには、各拠点において現地作業員による作業が必要となるため、人件費等のコストが生じる。

図１０は、拠点Ｃ３０３が拠点Ｂ３０２に統合された場合のネットワークを示す。ネットワーク３００がＶＬＡＮタギングを利用して構成されている場合、図１０に示されるように、ネットワーク３１２に対応するＶＩＤ＝１０２を、ネットワーク３１１に対応するＶＩＤ＝１０１に変更することで、ネットワークの統合が可能である。このネットワークの統合は、通信端末のＶＩＤ設定変更のみで実現できる論理的制御であるため、物理構成を変更する必要がなく、現地作業員による人件費等コストが生じない。ネットワークの分割や組み換えなどについても同様に、論理的制御により実現できるため、ＶＬＡＮタギングは同一イーサネット上で複数のネットワークを柔軟に管理するために利用されている。

関連技術として、特許文献１は、ＶＬＡＮのクラウドアプライアンスを管理するための管理サーバを開示する。管理サーバは、ネットワークインタフェースと、記憶装置と、処理装置とを備える。ネットワークインタフェースはトランクポートでスイッチに接続する。記憶装置は変換マッピングテーブルを記憶する。処理装置は、第１の外部データパケットをスイッチからネットワークインタフェースを介して受信する。第１の外部データパケットは、ソースのないＩＰアドレスと、外部ソース媒体アクセス制御（ＭＡＣ：Media Access Control）アドレスと、ＶＬＡＮタグとを有する。

処理装置は、変換マッピングテーブルにしたがって、外部ソースＭＡＣアドレスを内部ソースＭＡＣアドレスと交換し、ＶＬＡＮタグを削除することによって、第１の外部データパケットを修正し、第１の内部データパケットを生成する。処理装置は、ブロードキャスト宛先ＩＰアドレス及び内部宛先ＭＡＣアドレスを有する第２の内部データパケットを生成する。処理装置は、変換マッピングテーブルに従って、内部宛先ＭＡＣアドレスを外部宛先ＭＡＣアドレスと交換し、ＶＬＡＮタグを追加することによって、第２の内部データパケットを修正し、第２の外部データパケットを生成する。処理装置はさらに、第２の外部データパケットをスイッチまでネットワークインタフェースを介して送信する。

特開２０１５－９５８９４号公報

ＶＬＡＮタギング環境では、イーサネットワーク上に重複するＭＡＣアドレスを持つ通信が生じたとき、障害が生じるという問題があった。この事例を、図１１及び図１２を用いて説明する。図１１は、ルータが冗長化されたネットワークの構成例を示す。図１１に示されるネットワーク３００ａは、センタＡ３０１、拠点Ｂ３０２、及び、拠点Ｃ３０３を含む。センタＡ３０１は、拠点Ｂ３０２を管理する部門３２１ｂ、及び拠点Ｃ３０３を管理する部門３２１ｃを有する。ネットワーク３００ａにおいて、各拠点及び各部門はＶＬＡＮタギングを利用した論理ネットワークによって分離されている。拠点Ｂ３０２及び部門３２１ｂは、ＶＩＤ＝１０１が割り当てられたネットワーク３１１に所属する。拠点Ｃ３０３及び部門３２１ｃは、ＶＩＤ＝１０２が割り当てられたネットワーク３１２に所属する。

センタＡ３０１は、スイッチＡ３２３、ルータＡ３２５、及びルータＡ３２６を有する。スイッチ３２３は、ネットワーク３１１、及びネットワーク３１２に属する通信のタギングＶＬＡＮ送受信処理を行う。ルータＡ３２５及びルータＡ３２６は、センタＡ３０１のゲートウェイ部を冗長化する。ルータＡ３２５及びルータＡ３２６は、それぞれ広域ネットワークに接続される。正常時において、ルータＡ３２５は、拠点Ｂ３０２への経路として選択され、ルータＡ３２６は、拠点Ｃ３０３への経路として選択される。

拠点Ｂ３０２は、ゲートウェイ部にルータＢ３３１、及びルータＢ３３２を有する。ルータＢ３３１、及びルータＢ３３２は、拠点Ｂ３０２のゲートウェイ部を冗長化する。正常時において、ルータＢ３３１は、優先経路として選択される。ルータＢ３３１、及びルータＢ３３２は、ネットワーク３１１（ＶＩＤ＝１０１）のタギングＶＬＡＮ送受信処理を行う。ルータＢ３３１、及びルータＢ３３２の配下には、拠点Ｂ構内のＬＡＮ、及び構内端末が接続されている。ルータＢ３３１、及びルータＢ３３２の冗長化は、ＶＲＲＰ（Virtual Router Redundancy Protocol）で構成されている。ネットワーク３１１上には、ＶＲＲＰの仮想ホストＢ３３５が設定されている。なお、ＶＲＲＰは、ＲＦＣ（Request for Comments）２３３８で定義された冗長化プロトコルである。ＶＲＲＰの冗長構成は、ネットワークの管理者が任意に設定するＶＲＩＤ（Virtual Router Identifier）で識別される。

拠点Ｃ３０３の構成は、拠点Ｂ３０２の構成と同様である。拠点Ｃ３０３は、ルータＣ３４１、及びルータＣ３４２を有する。ルータＣ３４１及びルータＣ３４２は、拠点Ｃ３０３のゲートウェイ部を冗長化する。拠点Ｃ３０３は、ネットワーク３１２に所属し、ＶＩＤは１０２である。ネットワーク３１２には、ＶＲＲＰの仮想ホストＣ３４５が設定されている。

図１１に示されるネットワーク３００ａでは、ＶＬＡＮタギングを用いて、ネットワーク３１１とネットワーク３１２とが論理的に分離されている。ただし、レイヤ２のイーサネットフレームはＶＬＡＮタギングによって分離されないため、ネットワーク３１１、及びネットワーク３１２で生じたイーサネットフレーム、及びＭＡＣアドレス体系はイーサネット上で共有される。

図１２は、拠点Ｂ３０２及び拠点Ｃ３０３においてＶＲＲＰのＶＲＩＤに共通の値「１」が設定されている場合のネットワークを示す。ＲＦＣ２３３８では、仮想ホストのＭＡＣアドレスは“００－００－５Ｅ－００－０１－｛ＶＲＩＤ｝“とするように定められている。このため、ネットワーク３１１上の仮想ホストＢ３３５のＭＡＣアドレスは００－００－５Ｅ－００－０１－０１となり、ネットワーク３１２上の仮想ホストＣ３４５のＭＡＣアドレスは００－００－５Ｅ－００－０１－０１となる。このように、ＶＩＤが異なるネットワークで同じＶＲＩＤ＝１が使用される場合、それぞれのネットワーク上の仮想ホストのＭＡＣアドレスは同一の値００－００－５Ｅ－００－０１－０１となる。レイヤ２ネットワークの通信仕様は、同一ネットワーク上に同一のＭＡＣアドレスが存在することを想定していない。このため、図１２の状態が継続した場合、以下に説明するように、ネットワーク上に通信障害が発生する。

図１３は、仮想ホストＢ３３５からブロードキャストが行われた状況を示す。仮想ホストＢ３３５からブロードキャストが行われた場合、ルータＡ３２５は、ＷＡＮ（Wide Area Network）側インタフェースで、ブロードキャストされたフレームを受信する。当該フレームは、センタＡ３０１の構内ネットワークにブロードキャストされる。ルータＡ３２６は、ＬＡＮ側インタフェースで、当該フレームを受信する。このため、ルータＡ３２６は、ＭＡＣアドレス００－００－５Ｅ－００－０１－０１の端末がＬＡＮ側に存在すると学習する。

図１４は、センタＡ３０１において、部門３２１ｃの端末が仮想ホストＣ３４５宛の通信を試みた状況を示す。部門３２１ｃの端末は、仮想ホストＣ３４５のＭＡＣアドレスである００－００－５Ｅ－００－０１－０１を宛先としたフレームを、ルータＡ３２６に送信する。しかし、ルータＡ３２６は、ＭＡＣアドレス００－００－５Ｅ－００－０１－０１はＬＡＮ側に存在すると学習している。このため、当該フレームはＷＡＮ側に転送されず、拠点Ｃ３０３に到達しない。このため、仮想ホストＣ３４５を宛先とした通信に障害が生じる。さらに、センタＡ３０１と拠点Ｃ３０３との間の通信のルーティングや暗号化などに仮想ホストＣ３４５のアドレスが利用されていた場合、ネットワーク３１２上の他の通信にも障害が生じる。

一般的な実装におけるＭＡＣアドレス学習は、最後に受信したフレームのＭＡＣアドレス情報によって更新される。このため、上記と同様の事象は、ルータＡ３２５のＭＡＣアドレス学習においても発生し得る。結果的に、ルータＡ３２５及びルータＡ３２６で同様の障害が繰り返し発生する状況となるため、ネットワーク全体の通信が不安定な状態となる。

上記では、２つの拠点で構成されるネットワークの例を説明したが、より多数の拠点によってネットワークが構成されている場合においても、上記と同様の障害は発生する。また、ＶＲＩＤが重複する拠点が一個所でも存在した場合、上記した障害が発生する。このため、ネットワーク設計時に一部のＶＲＩＤが誤って重複した場合、既存の拠点のネットワーク設定を新規拠点に流用した場合、単一拠点の論理ネットワーク変更に誤りがあった場合などでも、上記した障害が発生する可能性がある。また、ＶＲＲＰを用いない構成であっても、不正なＭＡＣアドレスが設定された通信機器がネットワークに接続された場合や、装置故障、又は悪意ある攻撃などに起因して、同一イーサネットワーク上に同一ＭＡＣアドレスの装置が接続されることがある。その場合にも、上記した障害が発生する可能性がある。

上記したように、広域イーサネットワーク上で複数の拠点間にＶＬＡＮタグネットワークが構成された大規模な環境などでは、ＶＲＲＰの設定ミスなどが原因で同一イーサネットワーク上に重複するＭＡＣアドレスが生じ、障害が発生する場合がある。上記障害は、ＭＡＣアドレスが再学習された場合に復旧する。しかしながら、誤ったＭＡＣアドレスが再び学習された場合、障害が発生する。つまり、障害と復旧とが交互に発生し得る。また、上記障害は、障害個所が変動する。このため、障害解析において被疑個所の特定や原因の特定が困難になりやすい。

ＭＡＣアドレスの重複を回避する方法として、同一の大規模なレイヤ２ネットワークを構成せず、物理的にネットワークを分割する対応が考えられる。しかしながら、その場合、単一の大規模なレイヤ２ネットワーク上でＶＬＡＮタギングなどを利用することによって得られる論理ネットワーク構成の柔軟性が損なわれる。このため、大規模なレイヤ２ネットワークを維持しつつ、重複するＭＡＣアドレスの存在を検出し、障害を防止することがレイヤ２ネットワークの課題である。

特許文献１では、処理装置は、変換マッピングテーブルを用いて、外部ソースＭＡＣアドレスを内部ソースＭＡＣアドレスと交換する。特許文献１では、異なるＶＬＡＮに配備される２つのアプライアンスが同一のＭＡＣアドレスを有する場合、それらのＭＡＣアドレスは、それぞれのＶＬＡＮタグに基づいて相互に異なるＭＡＣアドレスに変換される。このため、ＭＡＣアドレスの競合を防ぐことができる。しかしながら、特許文献１では、事前に変換マッピングテーブルを用意する必要がある。

本開示は、上記事情に鑑み、異なるネットワーク上にＭＡＣアドレスが重複する装置が存在する場合でも、通信障害を抑制することができる通信制御システム、装置、方法、及びプログラムを提供することを目的とする。

上記目的を達成するために、本開示は、第１の態様として、通信制御装置を提供する。通信制御装置は、それぞれが相互に異なる複数の通信装置との間でフレームを送受信する複数のインタフェースと、前記複数のインタフェース間でのフレームの転送を制御する転送制御手段と、前記複数のインタフェースの少なくとも２つのインタフェースが、送信元のＭＡＣ（Media Access Control）アドレスが同一のフレームを受信したか否かを判定する判定手段と、前記判定手段において少なくとも２つのインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、前記少なくとも２つのインタフェースの間における前記フレームの転送を抑制する転送抑制手段とを備える。

本開示は、第２の態様として、通信制御システムを提供する。通信制御システムは、複数の通信装置と、上記通信制御装置とを備える。

本開示は、第３の態様として、通信制御方法を提供する。通信制御方法は、それぞれが相互に異なる複数の通信装置からフレームを受信し、前記複数のインタフェースの少なくとも２つのインタフェースが、送信元のＭＡＣアドレスが同一のフレームを受信したか否かを判定し、前記少なくとも２つのインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、前記少なくとも２つのインタフェースの間における前記フレームの転送を抑制することを含む。

本開示は、第４の態様として、プログラムを提供する。プログラムは、コンピュータに上記通信制御方法を実行させるためのものである。

本開示に係る通信制御システム、装置、方法、及びプログラムは、異なるネットワーク上にＭＡＣアドレスが重複する装置が存在する場合でも、通信障害を抑制することができる。

本開示に係る通信制御システムを概略的に示すブロック図。 本開示の第１実施形態に係る通信制御システムを含むネットワークを示すブロック図。 通信制御装置の構成例を示すブロック図。 通信制御装置における動作手順を示すフローチャート。 ある局面におけるネットワークの状況を示すブロック図。 仮想ホストＢからブロードキャストフレームが発生した場合のネットワークを示すブロック図。 本開示の第２実施形態における通信制御システムを示すブロック図。 通信制御装置に用いられ得る装置の構成例を示すブロック図。 ＶＬＡＮタギングが用いられるネットワークを示すブロック図。 拠点Ｃが拠点Ｂに統合された場合のネットワークを示すブロック図。 ルータが冗長化されたネットワークの構成例を示すブロック図。 拠点Ｂ及び拠点ＣにおいてＶＲＲＰのＶＲＩＤに共通の値が設定されている場合のネットワークを示すブロック図。 仮想ホストＢからブロードキャストが行われた状況を示すブロック図。 センタＡにおいて、部門ｃの端末が仮想ホストＣ宛の通信を試みた状況を示すブロック図。

本開示の実施の形態の説明に先立って、本開示の概要を説明する。図１は、本開示に係る通信制御システムを概略的に示す。通信制御システム１０は、複数の通信装置２０と、通信制御装置３０とを有する。通信制御装置３０は、複数のインタフェース３１、転送制御手段３２、判定手段３３、及び転送抑制手段３４を有する。

複数の通信装置２０のそれぞれは、対応するインタフェース３１を介して通信制御装置３０に接続される。各インタフェース３１は、対応する通信装置２０との間でフレームを送受信する。転送制御手段３２は、複数のインタフェース３１間でのフレームの転送を制御する。なお、図１では、通信制御システム１０が３つの通信装置２０を有し、通信制御装置３０が３つのインタフェース３１を有する例が示されているが、通信装置２０及びインタフェース３１の数は特定の数に限定されない。通信制御システム１０は、２以上の通信装置２０を有していればよく、通信制御装置３０は２以上のインタフェース３１を有していればよい。

判定手段３３は、複数のインタフェース３１のうちの少なくとも２つのインタフェースが、送信元のＭＡＣアドレスが同一のフレームを受信したか否かを判定する。転送抑制手段３４は、判定手段３３において少なくとも２つのインタフェース３１が送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、それらインタフェースの間におけるフレームの転送を抑制する。

本開示では、判定手段３３は、送信元が同じＭＡＣアドレスのフレームが複数のインタフェースで受信されているか否かを判定する。転送抑制手段３４は、送信元が同じＭＡＣアドレスのフレームを受信した複数のインタフェース間でのフレームの転送を抑制する。例えば、複数の通信装置２０のうちの第１の通信装置及び第２の通信装置は、ＭＡＣアドレスが重複するホストから送信されたフレームを受信したとする。通信制御装置３０は、その場合、第１の通信装置から受信したフレームを、第２の通信装置に接続されるインタフェースに転送しない。この場合、第２の通信装置において、第１の通信装置から受信されたフレームに基づくＭＡＣアドレスの学習を抑制できる。このようにすることで、通信制御装置３０は、異なるネットワーク上にＭＡＣアドレスが重複する装置が存在する場合でも、通信障害を抑制することができる。

以下、本開示の実施の形態を詳細に説明する。図２は、本開示の第１実施形態に係る通信制御システムを含むネットワークを示す。ネットワーク１００は、センタＡ１１０、拠点（ネットワーク拠点）Ｂ１３０、及び拠点Ｃ１４０を含む。センタＡ１１０、拠点Ｂ１３０、及び拠点Ｃ１４０は、それぞれ異なる事業所に存在する。センタＡ１１０、拠点Ｂ１３０、及び拠点Ｃ１４０は、物理的に同一のイーサネット上で接続されている。本実施形態は、特にＯＳＩ参照モデルのレイヤ２（データリンク層）及びレイヤ３（ネットワーク層）における標準的な通信仕様におけるＭＡＣアドレスの重複検出、及びＭＡＣアドレスの重複に起因する障害の抑止を可能とする。

センタＡ１１０は、ルータＡ１１１、ルータＡ１１２、スイッチ１１３、部門１１４ｂ、部門１１４ｃ、及び通信制御装置１２０を有する。部門（管理部門）１１４ｂは、拠点Ｂ１３０を管理するために使用される１以上の端末を含む。部門１１４ｃは、拠点Ｃ１４０を管理するために使用される１以上の端末を含む。部門１１４ｂ及び部門１１４ｃに含まれる端末は、例えばＰＣ（Personal Computer）、及びサーバ装置などのコンピュータ装置を含む。部門１１４ｂ及び部門１１４ｃは、それぞれスイッチ１１３に接続される。

ネットワーク１００において、各拠点及び各管理部門はＶＬＡＮタギングを利用した論理ネットワークによって分離されている。拠点Ｂ１３０及び部門１１４ｂは、ＶＩＤ＝１０１によって識別されるネットワーク（第１のＶＬＡＮ）１６１に所属する。拠点Ｃ１４０及び部門１１４ｃは、ＶＩＤ＝１０２によって識別されるネットワーク（第２のＶＬＡＮ）１６２に所属する。スイッチ１１３は、ネットワーク１６１及び１６２のタギングＶＬＡＮ送受信処理を行う。

拠点Ｂ１３０は、ゲートウェイ部にルータＢ１３１、及びルータＢ１３２を有する。ルータＢ１３１及びルータＢ１３２は、拠点Ｂ１３０のゲートウェイ部を冗長化する。正常時において、ルータＢ１３１は、優先経路として選択される。ルータＢ１３１及びルータＢ１３２は、ネットワーク１６１（ＶＩＤ＝１０１）のタギングＶＬＡＮ送受信処理を行う。ルータＢ１３１及びルータＢ１３２の配下には、拠点Ｂ構内のＬＡＮ、及び構内端末が接続されている。ルータＢ１３１及びルータＢ１３２の冗長化は、ＶＲＲＰで構成されている。ネットワーク１６１上には、ＶＲＲＰの仮想ホストＢ１３５が設定されている。ＶＲＲＰの冗長構成は、ネットワークの管理者が任意に設定するＶＲＩＤで識別される。

拠点Ｃ１４０の構成は、拠点Ｂ１３０の構成と同様である。拠点Ｃ１４０は、ルータＣ１４１、及びルータＣ１４２を有する。ルータＣ１４１及びルータＣ１４２は、拠点Ｃ１４０のゲートウェイ部を冗長化する。拠点Ｃ１４０は、ネットワーク１６２に所属し、ＶＩＤは１０２である。ネットワーク１６２には、ＶＲＲＰの仮想ホストＣ１４５が設定されている。

センタＡ１１０において、ルータＡ１１１及びルータＡ１１２は、ゲートウェイ部に配置される。ルータＡ１１１及びルータＡ１１２は、センタＡ１１０のゲートウェイ部を冗長化する。ルータの冗長構成には、例えばＶＲＲＰが用いられる。ルータＡ１１１及びルータＡ１１２は、それぞれ広域ネットワークに接続され、ネットワーク１６１及び１６２のタギングＶＬＡＮ送受信処理を行う。正常時において、ルータＡ１１１は、拠点Ｂ１３０への経路として選択され、ルータＡ１１２は、拠点Ｃ１４０への経路として選択される。別の言い方をすれば、正常時において、ルータＡ１１１はネットワーク（第１の外部ネットワーク）１６１に接続され、ルータＡ１１２はネットワーク（第２の外部ネットワーク）１６２に接続される。ルータＡ１１１は、ネットワーク１６１を介してルータＢ（第１のルータ）１３１及び１３２に接続される。ルータＡ１１２は、ネットワーク１６２を介してルータＣ（第２のルータ）１４１及び１４２に接続される。ルータＡ１１１及びルータＡ１１２は、図１に示される通信装置２０に対応する。

通信制御装置１２０は、レイヤ２の一般的なフレーム送受信の機能を有するスイッチ又はハブとして構成される。通信制御装置１２０は、複数のインタフェース１２１－１～１２１－３を有する。インタフェース（第１のインタフェース）１２１－１、及びインタフェース（第２のインタフェース）１２１－２は、ＷＡＮ側のインタフェースである。インタフェース１２１－１は、ルータＡ（第１の通信装置）１１１に接続される。インタフェース１２１－１は、ルータＡ１１１との間でフレームを送受信する。インタフェース１２１－２は、ルータＡ（第２の通信装置）１１２に接続される。インタフェース１２１－２は、ルータＡ１１２との間でフレームを送受信する。

インタフェース（第３のインタフェース）１２１－３は、センタＡ１１０の内部ネットワーク（ＬＡＮ）に接続されるインタフェースである。インタフェース１２１－３は、スイッチ１１３に接続される。センタＡ１１０内の部門１１４ｂ及び部門１１４ｃは、スイッチ１１３を介して通信制御装置１２０に接続される。図２に示されるように、本実施形態において、通信制御装置１２０は、拠点Ｂ１３０からの通信（トラヒック）と、拠点Ｃ１４０からの通信とが物理的に合流する個所に設置される。通信制御装置１２０は、図１に示される通信制御装置３０に対応する。

図３は、通信制御装置１２０の構成例を示す。通信制御装置１２０は、複数のインタフェース１２１－１～１２１－３に加えて、転送制御部１２２、ＭＡＣアドレス記憶部１２３、判定部１２４、及び転送抑制部１２５を有する。なお、図２及図３では、通信制御装置１２０が、計３つのインタフェースを有する例が示されているが、インタフェースの数は特定の数に限定されない。通信制御装置１２０は、ルータなどの通信装置に接続されるインタフェースを少なくとも２つ有していればよい。以下の説明では、特に区別する必要がない場合は、インタフェース１２１－１～１２１－３は、インタフェース１２１とも呼ぶ。インタフェース１２１は、図１に示されるインタフェース３１に対応する。

転送制御部１２２は、複数のインタフェース１２１間でフレームの転送処理を実施する。転送制御部１２２は、図１に示される転送制御手段３２に対応する。ＭＡＣアドレス記憶部（ＭＡＣアドレス記憶手段）１２３は、複数のインタフェース１２１のそれぞれに対応するＭＡＣアドレス記憶装置（領域）を有する。ＭＡＣアドレス記憶部１２３は、対応するインタフェース１２１で受信されたフレームの送信元ＭＡＣアドレスを記憶する。ＭＡＣアドレス記憶部１２３は、インタフェース１２１－１がルータＡ１１１から受信したフレームの送信元のＭＡＣアドレス（第１のＭＡＣアドレス）を記憶する。また、ＭＡＣアドレス記憶部１２３は、インタフェース１２１－２がルータＡ１１２から受信したフレームの送信元のＭＡＣアドレス（第２のＭＡＣアドレス）を記憶する。

判定部１２４は、複数のインタフェース１２１の少なくとも２つのインタフェースが、送信元ＭＡＣアドレスが同一のフレームを受信したか否かを判定する。別の言い方をすれば、複数のインタフェースで重複するＭＡＣアドレスを検出する。判定部１２４は、ＭＡＣアドレス記憶部１２３を参照し、上記第１のＭＡＣアドレスと上記第２のＭＡＣアドレスとが一致するか否かを調べる。判定部１２４は、第１のＭＡＣアドレスと第２のＭＡＣアドレスとが一致する場合、インタフェース１２１－１、及びインタフェース１２１－２が、送信元のＭＡＣアドレスが同一のフレームを受信したと判定する。判定部１２４は、図１に示される判定手段３３に対応する。

転送抑制部１２５は、判定部１２４において少なくとも２つのインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、それらインタフェースの間におけるフレームの転送を抑制する。例えば、上記第１のＭＡＣアドレスと上記第２のＭＡＣアドレスとが一致する場合、転送抑制部１２５は、インタフェース１２１－１が受信したフレームをインタフェース１２１－２を介してルータＡ１１２に転送することを抑制する。また、転送抑制部１２５は、インタフェース１２１－２が受信したフレームをインタフェース１２１－１を介してルータＡ１１１に転送することを抑制する。転送抑制部１２５は、図１に示される転送抑制手段３４に対応する。

図４は、通信制御装置１２０における動作手順（通信制御方法）を示す。通信制御装置１２０は、各インタフェース１２１において、接続されるルータＡ１１１、ルータＡ１１２、及びスイッチ１１３からフレームを受信する（ステップＳ１）。ＭＡＣアドレス記憶部１２３は、各インタフェース１２１が受信したフレームの送信元のＭＡＣアドレスを記憶する（ステップＳ２）。

判定部１２４は、ＭＡＣアドレス記憶部１２３を参照し、複数のインタフェース１２１においてＭＡＣアドレスが重複しているか否かを判定する（ステップＳ３）。言い換えれば、判定部１２４は、２以上のインタフェース１２１において、送信元のＭＡＣアドレスが同一のフレームが受信されているか否かを判定する。判定部１２４は、例えば、インタフェース１２１を１つずつ選択し、ＭＡＣアドレス記憶部１２３において、選択したインタフェースに対応して記憶されている送信元のＭＡＣアドレスと、ステップＳ１で受信されたフレームの送信元のＭＡＣアドレスと比較する。判定部１２４は、重複するＭＡＣアドレスが２以上のインタフェース１２１に対応して記憶されていた場合、２以上のインタフェース１２１において送信元のＭＡＣアドレスが同一のフレームが受信されているか否かを判定する。

転送抑制部１２５は、ステップＳ３において、２以上のインタフェース１２１が送信元のＭＡＣアドレスが同一のフレームを受信していると判定された場合、ステップＳ１で受信されたフレームの、当該インタフェース１２１への転送を抑制する（ステップＳ４）。転送制御部１２２は、フレームの転送先のインタフェース１２１のうち、ステップＳ４で転送が抑制されたインタフェース以外のインタフェースに、フレームを転送する（ステップＳ５）。転送制御部１２２は、ステップＳ３で２以上のインタフェース１２１が送信元のＭＡＣアドレスが同一のフレームを受信していないと判定された場合、ステップＳ５において、転送先のインタフェース１２１にフレームを転送する。

以下、具体的な事例を用いて、通信制御システムにおける動作を説明する。図５は、ある局面におけるネットワーク１００の状況を示す。拠点Ｂ１３０及び拠点Ｃ１４０においてＶＲＲＰのＶＲＩＤに共通の値「１」が設定されているとする。その場合、ネットワーク１６１上の仮想ホストＢ１３５のＭＡＣアドレスは００－００－５Ｅ－００－０１－０１であり、ネットワーク１６２上の仮想ホストＣ１４５のＭＡＣアドレスは００－００－５Ｅ－００－０１－０１である。つまり、仮想ホストＢ１３５及び仮想ホストＣ１４５は、同一のＭＡＣアドレスを有する。

上記状況において、仮想ホストＢ１３５から部門１１４ｂへの通信が発生した場合、通信制御装置１２０は、当該通信のパケットを、ルータＡ１１１を介してインタフェース１２１－１で受信する。ＭＡＣアドレス記憶部１２３（図３を参照）は、インタフェース１２１－１について、フーム送信元のＭＡＣアドレス「００－００－５Ｅ－００－０１－０１」を記憶する。また、仮想ホストＣ１４５から部門１１４ｃへの通信が発生した場合、通信制御装置１２０は、当該通信のパケットを、ルータＡ１１２を介してインタフェース１２１－２で受信する。ＭＡＣアドレス記憶部１２３は、インタフェース１２１－２について、フーム送信元のＭＡＣアドレス「００－００－５Ｅ－００－０１－０１」を記憶する。この動作により、通信制御装置１２０は、複数のインタフェースで重複するＭＡＣアドレス００－００－５Ｅ－００－０１－０１を学習した状態となる。

図６は、仮想ホストＢ１３５からブロードキャストフレームが発生した場合のネットワーク１００を示す。通信制御装置１２０は、ルータＡ１１１を介して、仮想ホストＢ１３５から送信されたブロードキャストフレームを受信する。通信制御装置１２０は、ＭＡＣアドレス記憶部１２３を参照し、ブロードキャストフレームの送信元のＭＡＣアドレスと同じＭＡＣアドレスが記憶されているインタフェースがあるか否かを調べる。ＭＡＣアドレス記憶部１２３は、インタフェース１２１－２について、ＭＡＣアドレス００－００－５Ｅ－００－０１－０１を記憶している。このため、転送抑制部１２５は、ブロードキャストフレームのインタフェース１２１－２への転送を抑制する。この場合、転送制御部１２２は、インタフェース１２１－３にブロードキャストフレームを転送する。

上記のようにすることで、ＭＡＣアドレス００－００－５Ｅ－００－０１－０１を送信元とするフレームが、ルータＡ１１２のＬＡＮ側インタフェースで受信されない。従って、仮想ホストＢが送信したブロードキャストフレームに起因して、ルータＡ１１２においてＭＡＣアドレスが再学習されることがない。仮に、ルータＡ１１２においてＭＡＣアドレスが再学習されたとすると、図１４に示される例と同様に、部門１１４ｃの端末が仮想ホストＣ１４５宛の通信を試みた場合、通信障害が発生する。本実施形態では、通信制御装置１２０においてブロードキャストフレームの転送が抑制されるため、そのような通信障害を回避できる。仮想ホストＣ１４５からブロードキャストフレームが発生した場合も、同様な動作により、ルータＡ１１１のＭＡＣアドレス再学習が発生せず、障害は回避される。

なお、仮想ホストからセンタＡ宛の何らかの通信が発生するまで、通信制御装置１２０のインタフェースは仮想ホストのＭＡＣアドレスを記憶する契機がない。インタフェース１２１－１及び１２１－２の双方がＭＡＣアドレス００－００－５Ｅ－００－０１－０１を学習する前に、何れかの仮想ホストからブロードキャストフレームが発生するケースも考えられる。その場合、重複ＭＡＣアドレスの検出、及び転送抑止が動作せず、ルータＡ１１１又はルータＡ１１２がＬＡＮ側インタフェースで当該ＭＡＣアドレスを学習した状態となることがある。その場合、一時的に上記通信障害が発生する状態となる。しかしながら、その後ＷＡＮ側の仮想ホストからの通信が生じれば、ルータのＭＡＣアドレスが再学習されて障害が復旧する。また、通信制御装置１２０において、ＭＡＣアドレス記憶部１２３がＭＡＣアドレスを記憶することで、判定部１２４は、ＭＡＣアドレスの重複状態を検出できる。その場合、転送抑制部１２５が、重複するＭＡＣアドレスを記憶するインタフェースへのフレームの転送を抑止することで、障害の再発が抑止される。

本実施形態において、通信制御装置１２０は、ＯＳＩ参照モデルの規定に従った通信制御機能を有する。また、通信制御装置１２０において、ＭＡＣアドレス記憶部１２３は、フレームの送信元のＭＡＣアドレスを、インタフェースごとに記憶する。判定部１２４は、複数のインタフェース間で重複するＭＡＣアドレスを検出する。転送抑制部１２５は、フレームを受信したインタフェースに対応して記憶されるＭＡＣアドレスと同じＭＡＣアドレスを記憶するインタフェースへの当該フレームの転送を抑制する。通信制御装置１２０は、あるインタフェースで受信したフレームの送信元ＭＡＣアドレスが、他のインタフェースで記憶されたＭＡＣアドレスと一致する場合、それらインタフェースの接続先エリアに重複するＭＡＣアドレスを有する装置が存在すると判断する。その場合、通信制御装置１２０は、接続先エリアに重複するＭＡＣアドレスを有する装置が存在するインタフェースへのフレームの転送を抑制する。このようにすることで、レイヤ２ネットワークにおける課題として示した重複ＭＡＣアドレスの検出、及び重複ＭＡＣアドレスを原因とする障害の防止が可能である。

本実施形態において、通信制御装置１２０は、複数の拠点からの通信が合流する分節点に設置される。通信制御装置１２０は、ＶＬＡＮタギングを利用したネットワークのように同一レイヤ２ネットワーク上に複数のレイヤ３ネットワークが併存しているような環境において、重複するＭＡＣアドレスの通信について、転送可能なエリアを分離するができる。このため、本実施形態は、ネットワークへの影響を最小限に抑えつつ、重複するＭＡＣアドレスが存在することに起因する障害を抑止することができる。

本実施形態において、通信制御装置１２０は、レイヤ２のネットワーク上に重複したＭＡＣアドレスが存在した場合に発生する障害を回避又は抑止することができる。また、通信制御装置１２０を通信の合流点に設置することで、既にＭＡＣアドレスの重複に起因する障害が発生している環境であっても、その他の物理構成や論理構成に影響を与えることなく、障害を解消することが可能である。本実施形態に係る通信制御装置１２０は、広域イーサネットワーク上で複数の拠点間にＶＬＡＮタグネットワークを構成した大規模な環境において、重複ＭＡＣアドレスが発生した場合の障害を抑止するための予防策として設置されることができる。また、通信制御装置は、レイヤ２ネットワーク上で複数のＶＲＲＰ構成を組んでいる環境において、重複ＭＡＣアドレスが発生した場合の障害を抑止するための予防策として設置されることができる。

続いて、本開示の第２実施形態を説明する。図７は、本開示の第２実施形態における通信制御システムを示す。本実施形態において、センタＡ１１０は、ゲートウェイ部１１５に通信制御装置１２０－１及び１２０－２を有する。本実施形態では、センタＡ１１０のネットワークでは管理体制が分掌化されており、ゲートウェイ部１１５の管理者は、ルータＡ１１１及びルータＡ１１２に関する構成変更の権限のみを有するものとする。ゲートウェイ部１１５の管理者は、部門１１４ｂ、部門１１４ｃ、及びスイッチ１１３の構成を変更できない。本実施形態において、ゲートウェイ部１１５の管理者は、拠点Ｂ１３０からの通信と拠点Ｃ１４０からの通信とが合流する個所の構成を変更する権限を有していない。

本実施形態において、通信制御装置１２０－１は、ルータＡ１１１のＬＡＮ側に設置される。通信制御装置１２０－２は、ルータＡ１１２のＬＡＮ側に設置される。通信制御装置１２０－１は、ルータＡ１１１とスイッチ１１３との間に配置され、通信制御装置１２０－２は、ルータＡ１１２とスイッチ１１３との間に配置される。通信制御装置１２０－１及び１２０－２の構成は、図３に示される第１実施形態で説明した通信制御装置１２０の構成と同様でよい。

本実施形態において、通信制御装置１２０－１及び１２０－２は、それぞれのＭＡＣアドレス記憶部１２３が記憶するＭＡＣアドレスをネットワーク回線を利用して共有する機能を有する。通信制御装置１２０－１のＭＡＣアドレス記憶部１２３は、インタフェース１２１－１がルータＡ１１１からフレームを受信した場合、インタフェース１２１－１について、フレームの送信元のＭＡＣアドレスを記憶する。例えば、ルータＡ１１１が、拠点Ｂ１３０（図５を参照）の仮想ホストＢ１３５からフレームを受信した場合、ＭＡＣアドレス記憶部１２３は、インタフェース１２１－１についてＭＡＣアドレス００－００－５Ｅ－００－０１－０１を記憶する。また、ＭＡＣアドレス記憶部１２３は、送信元のＭＡＣアドレス００－００－５Ｅ－００－０１－０１を、ネットワーク回線を通じて、通信制御装置１２０－２のＭＡＣアドレス記憶部１２３に送信する。通信制御装置１２０－２のＭＡＣアドレス記憶部１２３は、インタフェース１２１－１について、受信したＭＡＣアドレス００－００－５Ｅ－００－０１－０１を記憶する。

通信制御装置１２０－２のＭＡＣアドレス記憶部１２３は、インタフェース１２１－２がルータＡ１１２からフレームを受信した場合、インタフェース１２１－２について、フレームの送信元のＭＡＣアドレスを記憶する。例えば、ルータＡ１１２が、拠点Ｃ１４０の仮想ホストＣ１４５からフレームを受信した場合、ＭＡＣアドレス記憶部１２３は、インタフェース１２１－２についてＭＡＣアドレス００－００－５Ｅ－００－０１－０１を記憶する。また、ＭＡＣアドレス記憶部１２３は、送信元のＭＡＣアドレス００－００－５Ｅ－００－０１－０１を、ネットワーク回線を通じて、通信制御装置１２０－１のＭＡＣアドレス記憶部１２３に送信する。通信制御装置１２０－１のＭＡＣアドレス記憶部１２３は、インタフェース１２１－２について、受信したＭＡＣアドレス００－００－５Ｅ－００－０１－０１を記憶する。このようにすることで、双方のＭＡＣアドレス記憶部１２３に、各インタフェースが受信したフレームの送信元のＭＡＣアドレスが記憶される。

判定部１２４及び転送抑制部１２５の動作は、第１実施形態において説明した動作と同様でよい。判定部１２４は、複数のＷＡＮ側のインタフェース１２１間で重複するＭＡＣアドレスを判定し、転送抑制部１２５は、重複するＭＡＣアドレスを記憶するＷＡＮ側のインタフェース１２１へのフレームの転送を抑制する。本実施形態における構成及び動作は、通信制御装置１２０がルータ（通信装置）ごとに分離され、複数の通信制御装置１２０間で各インタフェースのフレームの送信元のＭＡＣアドレスが共有される点を除けば、第１実施形態における構成及び動作と同様でよい。

例えば、通信制御装置１２０－１及び１２０－２の双方のＭＡＣアドレス記憶部１２３において、インタフェース１２１－１及び１２１－２についてＭＡＣアドレス００－００－５Ｅ－００－０１－０１が記憶されていたとする。その場合に、インタフェース１２１－１は、拠点Ｂ１３０の仮想ホストＢ１３５からブロードキャストフレームを受信したとする。通信制御装置１２０－１の転送制御部１２２は、ＬＡＮ側のインタフェースを介して、スイッチ１１３及び通信制御装置１２０－２にブロードキャストフレームを転送する。通信制御装置１２０－２は、ＬＡＮ側のインタフェースにおいてブロードキャストフレームを受信する。通信制御装置１２０－２の判定部１２４は、ＭＡＣアドレス記憶部１２３を参照し、インタフェース１２１－１とインタフェース１２１－２とでＭＡＣアドレスが重複すると判定する。その場合、転送抑制部１２５は、ブロードキャストフレームをインタフェース１２１－２からルータＡ１１２に転送しない。

本実施形態では、複数の通信制御装置１２０を用いて、重複ＭＡＣアドレスを検出し、重複するＭＡＣアドレスを記憶するインタフェースへのフレームの転送を抑制する。このように、複数の通信制御装置１２０を複数の個所に設置することで、複数の通信が合流する個所に通信制御装置１２０を配置できない場合でも、重複ＭＡＣアドレスの検出、及び重複ＭＡＣアドレスを原因とする障害の防止が可能である。他の効果は、第１実施形態で説明した効果と同様である。

なお、上記各実施形態では、センタに接続される拠点の数が２つの場合の例を説明した。しかしながら、本開示は、これには限定されない。本開示は、多数の拠点に多数のＶＬＡＮタギングネットワークが存在する大規模なネットワークに適用することもできる。また、上記実施形態では、通信制御装置１２０がＶＲＲＰが用いられるネットワークに用いられる例を説明したが、本開示はこれには限定されない。不正なＭＡＣアドレスが設定された通信機器がネットワークに接続された場合や、装置故障、又は悪意ある攻撃などに起因して、同一イーサネットワーク上に同一ＭＡＣアドレスの装置が接続されることがある。通緯線制御装置１２０は、そのような場合にも、重複ＭＡＣアドレスの検出、及び重複ＭＡＣアドレスを原因とする障害の防止が可能である。

上記各実施形態の応用として、通信制御装置１２０においてＭＡＣアドレスの重複が検出された場合に、管理者にＭＡＣアドレスの重複を通知してもよい。例えば、通信制御装置１２０は、ＭＡＣアドレスの重複が検出された場合に、通信制御装置に付随するアラームランプを点灯させ、管理者にＭＡＣアドレスの重複を知らせてもよい。あるいは、通信制御装置１２０は、ＭＡＣアドレスの重複が検出された場合、通信制御装置の制御コンソールにアラームを表示してもよい。このようにすることで、管理者は、実際にＭＡＣアドレスの重複に起因する障害が発生する前に、ＭＡＣアドレスの重複状態を知ることができる。管理者は、ＭＡＣアドレスの重複状態を知ることで、その原因であるミスコンフィグの修正や不正端末の遮断などの対処を促してネットワークの健全性の維持に貢献することができる。

上記実施形態において、通信制御装置１２０内の転送制御部１２２、ＭＡＣアドレス記憶部１２３、判定部１２４、及び転送抑制部１２５の機能の少なくとも一部は、例えば通信制御装置１２０に含まれるプロセッサが所定のプログラムに従って動作することで実現され得る。図８は、通信制御装置１２０に用いられ得るコンピュータ装置の構成例を示す。コンピュータ装置２００は、プロセッサ２１０とメモリ２２０とを含む。メモリ２２０は、揮発性メモリ及び／又は不揮発性メモリを含む。メモリ２２０は、例えば不揮発性メモリに、プロセッサ２１０上で実行されるソフトウェア（コンピュータプログラム）を記憶している。プロセッサ２１０は、例えばＣＰＵ（Central Processing Unit）などであり、コンピュータ装置２００の各部が実施する制御及び演算は、例えばプロセッサ２１０がメモリ２２０から読み出したコンピュータプログラムに従って動作することで実現され得る。プロセッサ２１０は、コンピュータ装置２００内のメモリ２２０からコンピュータプログラムを読み出すのに代えて、コンピュータ装置２００の外部のメモリからコンピュータプログラムを読み出し、実行してもよい。

上記プログラムは、様々なタイプの非一時的なコンピュータ可読媒体を用いて格納され、コンピュータ装置２００に供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記憶媒体を含む。非一時的なコンピュータ可読媒体の例は、例えばフレキシブルディスク、磁気テープ、又はハードディスクなどの磁気記録媒体、例えば光磁気ディスクなどの光磁気記録媒体、ＣＤ（compact disc）、又はＤＶＤ（digital versatile disk）などの光ディスク媒体、及び、マスクＲＯＭ（read only memory）、ＰＲＯＭ（programmable ROM）、ＥＰＲＯＭ（erasable PROM）、フラッシュＲＯＭ、又はＲＡＭ（random access memory）などの半導体メモリを含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体を用いてコンピュータ装置２００に供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバなどの有線通信路、又は無線通信路を介して、プログラムをコンピュータ装置２００に供給できる。

以上、本開示の実施形態を詳細に説明したが、本開示は、上記した実施形態に限定されるものではなく、本開示の趣旨を逸脱しない範囲で上記実施形態に対して変更や修正を加えたものも、本開示に含まれる。

例えば、上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。

［付記１］
それぞれが相互に異なる複数の通信装置との間でフレームを送受信する複数のインタフェースと、
前記複数のインタフェース間でのフレームの転送を制御する転送制御手段と、
前記複数のインタフェースの少なくとも２つのインタフェースが、送信元のＭＡＣ（Media Access Control）アドレスが同一のフレームを受信したか否かを判定する判定手段と、
前記判定手段において少なくとも２つのインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、前記少なくとも２つのインタフェースの間における前記フレームの転送を抑制する転送抑制手段とを備える通信制御装置。

［付記２］
前記複数のインタフェースは、第１の通信装置との間でフレームを送受信する第１のインタフェースと、第２の通信装置との間でフレームを送受信する第２のインタフェースとを含み、
前記通信制御装置は、前記第１のインタフェースが前記第１の通信装置を介して受信したフレームの送信元の第１のＭＡＣアドレス、及び前記第２のインタフェースが前記第２の通信装置を介して受信したフレームの送信元の第２のＭＡＣアドレスを記憶するＭＡＣアドレス記憶手段を更に備え、
前記判定手段は、前記第１のＭＡＣアドレスと前記第２のＭＡＣアドレスとが一致する場合、前記第１のインタフェース及び前記第２のインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定する付記１に記載の通信制御装置。

［付記３］
前記転送抑制手段は、前記第１のインタフェース及び前記第２のインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、前記第１のインタフェースが受信したフレームを前記第２のインタフェースを介して前記第２の通信装置に転送されること、及び前記第２のインタフェースが受信したフレームを前記第１のインタフェースを介して前記第１の通信装置に転送されることを抑制する付記２に記載の通信制御装置。

［付記４］
前記第１の通信装置及び前記第２の通信装置は、それぞれ第１の外部ネットワーク及び第２の外部ネットワークに接続される付記２又は３に記載の通信制御装置。

［付記５］
前記第１の外部ネットワーク及び前記第２の外部ネットワークは、それぞれＶＬＡＮ（Virtual Local Area Network）タギングを用いて分割された第１のＶＬＡＮ及び第２のＶＬＡＮである付記４に記載の通信制御装置。

［付記６］
前記第１のＶＬＡＮと前記第２のＶＬＡＮは、ＶＩＤ（VLAN Identifier）を用いて識別される付記５に記載の通信制御装置。

［付記７］
前記第１の通信装置及び前記第２の通信装置は、それぞれ前記第１のＶＬＡＮ及び前記第２のＶＬＡＮを介して第１のルータ及び第２のルータに接続される付記５又は６に記載の通信制御装置。

［付記８］
前記第１のルータ及び前記第２のルータは、それぞれＶＲＲＰ（Virtual Router Redundancy Protocol）を用いて冗長化されている付記７に記載の通信制御装置。

［付記９］
前記第１のルータ及び前記第２のルータのそれぞれには、共通のＶＲＩＤ（Virtual Router Identifier）が設定されている付記８に記載の通信制御装置。

［付記１０］
前記通信制御装置は、前記第１の外部ネットワークからのトラヒックと前記第２の外部ネットワークからのトラヒックが合流する個所に設置される付記４から９何れか１つに記載の通信制御装置。

［付記１１］
前記複数のインタフェースは、内部ネットワークに接続される第３のインタフェースを含む付記１から１０何れか１つに記載の通信制御装置。

［付記１２］
複数の通信装置と、
通信制御装置とを備え、
前記通信制御装置は、
前記複数の通信装置との間でフレームを送受信する複数のインタフェースと、
前記複数のインタフェース間でのフレームの転送を制御する転送制御手段と、
前記複数のインタフェースの少なくとも２つのインタフェースが、送信元のＭＡＣ（Media Access Control）アドレスが同一のフレームを受信したか否かを判定する判定手段と、
前記判定手段において少なくとも２つのインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、前記少なくとも２つのインタフェースの間における前記フレームの転送を抑制する転送抑制手段とを有する、通信制御システム。

［付記１３］
前記複数のインタフェースは、第１の通信装置との間でフレームを送受信する第１のインタフェースと、第２の通信装置との間でフレームを送受信する第２のインタフェースとを含み、
前記通信制御装置は、前記第１のインタフェースが前記第１の通信装置を介して受信したフレームの送信元の第１のＭＡＣアドレス、及び前記第２のインタフェースが前記第２の通信装置を介して受信したフレームの送信元の第２のＭＡＣアドレスを記憶するＭＡＣアドレス記憶手段を更に備え、
前記判定手段は、前記第１のＭＡＣアドレスと前記第２のＭＡＣアドレスとが一致する場合、前記第１のインタフェース及び前記第２のインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定する付記１２に記載の通信制御システム。

［付記１４］
前記第１の通信装置及び前記第２の通信装置は、それぞれＶＬＡＮ（Virtual Local Area Network）タギングを用いて分割された第１のＶＬＡＮ及び第２のＶＬＡＮに接続される付記１３に記載の通信制御システム。

［付記１５］
それぞれが相互に異なる複数の通信装置からフレームを受信し、
前記複数のインタフェースの少なくとも２つのインタフェースが、送信元のＭＡＣ（Media Access Control）アドレスが同一のフレームを受信したか否かを判定し、
前記少なくとも２つのインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、前記少なくとも２つのインタフェースの間における前記フレームの転送を抑制する通信制御方法。

［付記１６］
それぞれが相互に異なる複数の通信装置からフレームを受信し、
前記複数のインタフェースの少なくとも２つのインタフェースが、送信元のＭＡＣアドレスが同一のフレームを受信したか否かを判定し、
前記少なくとも２つのインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、前記少なくとも２つのインタフェースの間における前記フレームの転送を抑制する処理をコンピュータに実行させるためのプログラム。

「付記１７」
複数の通信装置と、
付記１から１１何れか１つに記載の通信制御装置とを備える通信制御システム。

［付記１８］
コンピュータに付記１５に記載の通信制御方法を実行させるためのプログラム。

１０：通信制御システム
２０：通信装置
３０：通信制御装置
３１：インタフェース
３２：転送制御手段
３３：判定手段
３４：転送抑制手段
１００：ネットワーク
１１０：センタＡ
１１１、１１２：ルータＡ
１１３：スイッチ
１１４ｂ、１１４ｃ：部門
１１５ゲートウェイ部
１２０：通信制御装置
１２１：インタフェース
１２２：転送制御部
１２３：ＭＡＣアドレス記憶部
１２４：判定部
１２５：転送抑制部
１３０：拠点Ｂ
１３１、１３２：ルータＢ
１３５：仮想ホストＢ
１４０：拠点Ｃ
１４１、１４２：ルータＣ
１４５：仮想ホストＣ
１６１、１６２：ネットワーク
２００：コンピュータ装置
２１０：プロセッサ
２２０：メモリ

Claims (10)

1. それぞれが相互に異なる複数の通信装置との間でフレームを送受信する複数のインタフェースと、
   前記複数のインタフェース間でのフレームの転送を制御する転送制御手段と、
   前記複数のインタフェースの少なくとも２つのインタフェースが、送信元のＭＡＣ（Media Access Control）アドレスが同一のフレームを受信したか否かを判定する判定手段と、
   前記判定手段において少なくとも２つのインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、前記少なくとも２つのインタフェースの間における前記フレームの転送を抑制する転送抑制手段とを備え、
   前記転送制御手段は、前記少なくとも２つのインタフェースのうちの１つからフレームを受信した場合、前記複数のインタフェースのうち、前記少なくとも２つのインタフェースとは異なる他のインタフェースへは前記受信したフレームを転送し、前記少なくとも２つのインタフェースのうちの他のインタフェースへは前記受信したフレームを転送しない、通信制御装置。
2. 前記複数のインタフェースは、第１の通信装置との間でフレームを送受信する第１のインタフェースと、第２の通信装置との間でフレームを送受信する第２のインタフェースとを含み、
   前記通信制御装置は、前記第１のインタフェースが前記第１の通信装置を介して受信したフレームの送信元の第１のＭＡＣアドレス、及び前記第２のインタフェースが前記第２の通信装置を介して受信したフレームの送信元の第２のＭＡＣアドレスを記憶するＭＡＣアドレス記憶手段を更に備え、
   前記判定手段は、前記第１のＭＡＣアドレスと前記第２のＭＡＣアドレスとが一致する場合、前記第１のインタフェース及び前記第２のインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定する請求項１に記載の通信制御装置。
3. 前記転送抑制手段は、前記第１のインタフェース及び前記第２のインタフェースが送信元のＭＡＣアドレスが同一のフレームを受信したと判定された場合、前記第１のインタフェースが受信したフレームを前記第２のインタフェースを介して前記第２の通信装置に転送されること、及び前記第２のインタフェースが受信したフレームを前記第１のインタフェースを介して前記第１の通信装置に転送されることを抑制する請求項２に記載の通信制御装置。
4. 前記第１の通信装置及び前記第２の通信装置は、それぞれ第１の外部ネットワーク及び第２の外部ネットワークに接続される請求項２又は３に記載の通信制御装置。
5. 前記第１の外部ネットワーク及び前記第２の外部ネットワークは、それぞれＶＬＡＮ（Virtual Local Area Network）タギングを用いて分割された第１のＶＬＡＮ及び第２のＶＬＡＮであり、
   前記第１の通信装置及び前記第２の通信装置は、それぞれ前記第１のＶＬＡＮ及び前記第２のＶＬＡＮを介して第１のルータ及び第２のルータに接続される請求項４に記載の通信制御装置。
6. 前記第１のルータ及び前記第２のルータは、それぞれＶＲＲＰ（Virtual Router Redundancy Protocol）を用いて冗長化されており、
   前記第１のルータ及び前記第２のルータのそれぞれには、共通のＶＲＩＤ（Virtual Router Identifier）が設定されている請求項５に記載の通信制御装置。
7. 前記通信制御装置は、前記第１の外部ネットワークからのトラヒックと前記第２の外部ネットワークからのトラヒックが合流する個所に設置される請求項４から６何れか１項に記載の通信制御装置。
8. 複数の通信装置と、
   請求項１から７何れか１項に記載の通信制御装置とを備える通信制御システム。
9. それぞれが相互に異なる複数の通信装置との間でフレームを送受信する複数のインタフェースのうちの少なくとも２つのインタフェースが、送信元のＭＡＣ（Media Access Control）アドレスが同一のフレームを受信したと判定した場合、
   前記少なくとも２つのインタフェースの間における前記フレームの転送を抑制し、
   前記少なくとも２つのインタフェースのうちの１つからフレームを受信した場合、前記複数のインタフェースのうち、前記少なくとも２つのインタフェースとは異なる他のインタフェースへは前記受信したフレームを転送し、前記少なくとも２つのインタフェースのうちの他のインタフェースへは前記受信したフレームを転送しない、
   通信制御方法。
10. コンピュータに請求項９に記載の通信制御方法を実行させるためのプログラム。

Images