JP7492127B2 - 通信装置及び通信方法 - Google Patents

Description

本件は、通信装置及び通信方法に関する。

ＩＳＰ（Internet Service Provider）がユーザにインターネット接続サービスを提供するネットワークとして、Ｅ－ＴＲＥＥがある（例えば特許文献１参照）。Ｅ－ＴＲＥＥは、例えば複数のレイヤ２スイッチを含み、クライアントの端末装置とインターネットへのゲートウェイ装置の間の通信を中継する。Ｅ－ＴＲＥＥは、ＭＥＦ（Metro Ethernet Forum）６．２やＩＴＵ－Ｔ（International Telecommunication Union Telecommunication Standardization Sector）勧告Ｇ．Ｓｕｐ５２に規定されている。

各レイヤ２スイッチには、パケットを送受信する複数のポートが設けられている。レイヤ２スイッチのポート同士の間のインターフェースの属性は「ＮＮＩ（Network Network Interface）」と呼ばれ、ゲートウェイ装置とポートの間のインターフェースの属性は「ルート(root)」と呼ばれ、端末装置とポートの間のインターフェースの属性は「リーフ（leaf）」と呼ばれる。各レイヤ２スイッチは、イーグレス側のパケットに付与されたＶＬＡＮ（Virtual Local Area Network）を送信ポートのインターフェースの属性に応じたＶＩＤ(VLAN Identifier)に更新する。

Ｅ－ＴＲＥＥでは、ユーザからゲートウェイ装置への通信を許容しつつユーザ同士の通信を禁止するため、ゲートウェイ装置（ルート）から他のゲートウェイ装置及び端末装置（リーフ）への通信、及び端末装置からゲートウェイ装置への通信は許容されるが、端末装置同士の通信は禁止される。このため、レイヤ２スイッチは、非対称経路上でパケット転送を行う必要がある。

Ｅ－ＴＲＥＥ内のレイヤ２スイッチは、非対称経路のＭＡＣ（Media Access Control）アドレス学習を実現するために、フラッディング及びＭＡＣアドレス学習の機能を２つのドメインに分けている。一方のドメインは、ルートからリーフに向かう経路上のパケットのフラッディング及びＭＡＣアドレス学習を行い、他方のドメインは、リーフからルートに向かう経路上のパケットのフラッディング及びＭＡＣアドレス学習を行う。

２つのドメインの間では、ＭＡＣアドレス学習の同期処理が行われる。例えば特許文献２には、パケットの伝送方向の逆方向に、ＶＬＡＮタグ情報を編集したＭＡＣアドレス学習用のパケットを転送することによりＭＡＣアドレス学習の同期処理が行われる点が開示されている。

このように、レイヤ２スイッチは、通信方向ごとにドメインを分離することによりリーフ同士の通信を禁止することができる。

特開２０１４－１５８１１３号公報 国際公開第２００４／０７５４８２号

上述したように、レイヤ２スイッチは、２つのドメインを用いるだけでなく、複雑なＭＡＣアドレス学習の同期処理を実行するため、多くのハードウェアが必要となる。このため、１台のレイヤ２スイッチに設定可能なパス数が、１個のドメインのみを用いる場合より少なくなることによって、Ｅ－ＴＲＥＥの収容可能なユーザ数も少なくなる。

そこで本件は、ユーザ同士の通信が禁止された非対称経路のＭＡＣアドレス学習に用いられるハードウェアを削減することができる通信装置及び通信方法を提供することを目的とする。

１つの態様では、通信装置は、ネットワークを識別する識別子が付与されたパケットを１以上のゲートウェイ装置及び複数の端末装置の間で中継する中継ネットワーク内の通信装置において、前記パケットを送受信する複数のポートと、前記複数のポートの各々が受信した前記パケットに付与された前記識別子を、当該ポートが前記１以上のゲートウェイ装置の第１パスまたは前記複数の端末装置の第２パスに接続されている場合、前記第１パス及び前記第２パスに応じた各値から第１の値及び第２の値にそれぞれ更新し、当該ポートが前記中継ネットワーク内の他の通信装置の第３パスに接続されている場合、維持する入力側更新部と、前記入力側更新部により前記識別子を更新または維持された前記パケットを、前記複数のポートのうち、受信元のポート以外のポートにフラッディングすることにより前記パケットの宛先アドレス、及び前記パケットを送信する送信ポートの対応関係を学習し、前記対応関係に基づき前記送信ポートを決定する決定処理部と、前記送信ポートが決定された前記パケットに付与された前記識別子を、前記送信ポートが前記第１パスまたは前記第２パスに接続されている場合、前記第１の値または前記第２の値から前記第１パスまたは前記第２パスに応じた値に更新し、前記送信ポートが前記第３パスに接続されている場合、維持する出力側更新部と、前記入力側更新部により前記識別子を前記第２の値に更新または維持され、前記決定処理部により決定された前記送信ポートが前記第２パスに接続されている前記パケットを廃棄する廃棄処理部とを有する。

１つの態様では、通信方法は、ネットワークを識別する識別子が付与されたパケットを１以上のゲートウェイ装置及び複数の端末装置の間で中継ネットワークにより中継する通信方法において、複数のポートにより前記パケットを送受信し、前記複数のポートの各々が受信した前記パケットに付与された前記識別子を、当該ポートが前記１以上のゲートウェイ装置の第１パスまたは前記複数の端末装置の第２パスに接続されている場合、前記第１パス及び前記第２パスに応じた各値から第１の値及び第２の値にそれぞれ更新し、当該ポートが前記中継ネットワーク内の他の通信装置の第３パスに接続されている場合、維持し、前記識別子を更新または維持された前記パケットを、前記複数のポートのうち、受信元のポート以外のポートにフラッディングすることにより前記パケットの宛先アドレス、及び前記パケットを送信する送信ポートの対応関係を学習し、前記対応関係に基づき前記送信ポートを決定し、前記送信ポートが決定された前記パケットに付与された前記識別子を、前記送信ポートが前記第１パスまたは前記第２パスに接続されている場合、前記第１の値または前記第２の値から前記第１パスまたは前記第２パスに応じた値に更新し、前記送信ポートが前記第３パスに接続されている場合、維持し、前記送信ポートが決定される前に前記識別子を前記第２の値に更新または維持され、決定された前記送信ポートが前記第２パスに接続されている前記パケットを廃棄する方法である。

１つの側面として、ユーザ同士の通信が禁止された非対称経路のＭＡＣアドレス学習に用いられるハードウェアを削減することができる。

Ｅ－ＴＲＥＥの一例を示す構成図である。 レイヤ２スイッチの一例を示す構成図である。 ドメイン部の一例を示す構成図である。 ドメイン部のパケット受信時の処理の一例を示すフローチャートである。 ＶＩＤの設定例を示す図である。 パケットの廃棄処理の一例を示す図である。 Ｅ－ＴＲＥＥの通信例を示す図である。 比較例のＥ－ＴＲＥＥを示す構成図である。

（Ｅ－ＴＲＥＥの構成例）
図１は、Ｅ－ＴＲＥＥ９の一例を示す構成図である。Ｅ－ＴＲＥＥ９は、中継ネットワークの一例であり、パケット８０を１以上のゲートウェイ（ＧＷ）装置２ａ，２ｂ及びユーザの複数の端末装置３ａ～３ｄの間で中継する。パケット８０には、ＶＩＤを含むＶＬＡＮタグが付与されている。ＶＩＤは、ネットワークを識別する識別子の一例である。識別子はＶＩＤに限定されないが、本例のようにＶＩＤを用いた場合、ＩＥＥＥ（Institute of Electrical and Electronics Engineers）８０２．１Ｑにより規定された標準的なＶＬＡＮタグを使用することができる。

ゲートウェイ装置２ａ，２ｂは、Ｅ－ＴＲＥＥ９と不図示のインターネットまたは他のネットワークとの間のパケット転送を処理する。端末装置３ａ～３ｄは、例えばタブレット端末、パーソナルコンピュータ、またはスマートフォンなどであり、Ｅ－ＴＲＥＥ９を介して不図示のインターネットまたは他のネットワークにアクセスする。なお、端末装置３ａ～３ｄは、直接的にＥ－ＴＲＥＥ９に接続されてもよいし、ＬＡＮ（Local Area Network）を介してＥ－ＴＲＥＥ９に接続されてもよい。

Ｅ－ＴＲＥＥ９には、通信装置の一例である複数のレイヤ２スイッチ（Ｌ２ＳＷ）１が含まれている。一例として、Ｅ－ＴＲＥＥ９はノードＡ～Ｈを有し、各ノードＡ～Ｈにレイヤ２スイッチ１が設けられている。ノードＡはゲートウェイ装置２ａ及びノードＢ，Ｅに隣接し、ノードＣはノードＢ，Ｄ及び端末装置３ａに隣接する。ノードＤはノードＣ及び端末装置３ｂに隣接する。

また、ノードＥはゲートウェイ装置２ｂ及びノードＡ，Ｆに隣接し、ノードＧはノードＦ，Ｈ及び端末装置３ｃに隣接する。ノードＨはノードＧ及び端末装置３ｄに隣接する。

各レイヤ２スイッチ１には、隣接先の装置との間でパケット８０を送受信する複数のポートＰが設けられている。各ポートＰには、隣接先の装置との間のパスのインターフェース属性が設定されている。

レイヤ２スイッチ１とゲートウェイ装置２ａ，２ｂの間のインターフェース属性は「ルート」であり、レイヤ２スイッチ１と端末装置３ａ～３ｄの間のインターフェース属性は「リーフ」である。また、レイヤ２スイッチ１同士の間のインターフェース属性は「ＮＮＩ」である。なお、ルート属性のパスは、ポートＰが接続される第１パスの一例であり、リーフ属性のパスは、ポートＰが接続される第２パスの一例であり、ＮＮＩ属性のポートパスは、ポートＰが接続される第３パスの一例である。

Ｅ－ＴＲＥＥ９では、ユーザからインターネットへの接続を許容しつつユーザ同士の通信を禁止するため、経路Ｒ１，Ｒ２，Ｒ５の通信のようにルートから他のルート及びリーフへの通信、及びリーフからルートへの通信は許容されるが、経路Ｒ３，Ｒ４の通信のようにリーフ同士の通信は禁止される。このため、レイヤ２スイッチは、非対称経路上でパケット転送を行う必要がある。

レイヤ２スイッチ１は、パケット８０を受信するイングレス（以下、「ＩＧ」と表記）側のポートＰ（以下、「受信ポート」と表記）、及びパケット８０を送信するイーグレス（以下、「ＥＧ」と表記）側のポートＰ（以下、「送信ポート」と表記）の各インターフェース属性に応じてパケットのＶＩＤを更新または維持する。これにより、レイヤ２スイッチ１は、リーフから他のリーフへのパケット８０をＶＩＤに基づいて検出して廃棄する。

（レイヤ２スイッチの構成例）
図２は、レイヤ２スイッチ１の一例を示す構成図である。レイヤ２スイッチ１は、受信ポート１０ａ～１０ｃ、ＩＧ－ＶＬＡＮ設定部１１、入力パケット（ＰＫＴ）処理部１２、ドメイン部１３、出力パケット（ＰＫＴ）処理部１４、ＥＧ－ＶＬＡＮ設定部１５、及び送信ポート１６ａ～１６ｃを有する。なお、以下に述べるレイヤ２スイッチ１の動作は、通信方法の一例である。

受信ポート１０ａ～１０ｃ及び送信ポート１６ａ～１６ｃは隣接先の装置のパスに接続されている。一組の受信ポート１０ａ～１０ｃ及び送信ポート１６ａ～１６ｃは１つのポートＰを構成する。受信ポート１０ａ及び送信ポート１６ａのインターフェース属性はルートであり、受信ポート１０ｂ及び送信ポート１６ｂのインターフェース属性はリーフであり、受信ポート１０ｃ及び送信ポート１６ｃのインターフェース属性はＮＮＩである。

ＮＮＩ属性の受信ポート１０ｃ及び送信ポート１６ｃは、後述する２種類のＶＩＤ（「３０」、「４０」）のパケットを送受信できるように設定されている。これにより、レイヤ２スイッチ１は、２種類のＶＩＤのパケットを共通のＮＮＩ属性のパスで送受信することができる。なお、受信ポート１０ａ～１０ｃ及び送信ポート１６ａ～１６ｃのインターフェース属性及び数はＥ－ＴＲＥＥ９内のレイヤ２スイッチ１の隣接先の装置に応じて変化する。

受信ポート１０ａは隣接先のゲートウェイ装置２ａ，２ｂからパケットを受信してＩＧ－ＶＬＡＮ設定部１１に出力する。受信ポート１０ａは隣接先のゲートウェイ装置２ａ，２ｂからパケットを受信してＩＧ－ＶＬＡＮ設定部１１に出力する。受信ポート１０ｃは隣接先のレイヤ２スイッチ１からパケットを受信してＩＧ－ＶＬＡＮ設定部１１に出力する。

ＩＧ－ＶＬＡＮ設定部１１は、入力側更新部の一例であり、パケットに付与されたＶＩＤを更新または維持する。ＩＧ－ＶＬＡＮ設定部１１は、ルート属性の受信ポート１０ａから入力されたパケットのＶＩＤ、リーフ属性の受信ポート１０ｂから入力されたパケットのＶＩＤを、ルート属性のパス及びリーフ属性のパスに応じた各値を個別の値にそれぞれ更新する。また、ＩＧ－ＶＬＡＮ設定部１１は、ＮＮＩ属性の受信ポート１０ｃから入力されたパケットのＶＩＤを更新せずに維持する。ＩＧ－ＶＬＡＮ設定部１１は、ＶＩＤを更新または維持したパケットを入力パケット処理部１２に出力する。なお、ＩＧ－ＶＬＡＮ設定部１１は、後述する２種類のＶＩＤ（「３０」、「４０」）のパケットを受信できるように設定されている。

入力パケット処理部１２は、パケットに装置内ヘッダを付与し、受信ポート１０ａ～１０ｃのインターフェース属性に応じたＩＧ側ネットワークグループＩＤを装置内ヘッダに挿入する。入力パケット処理部１２は、装置内ヘッダを付与したパケットをドメイン部１３に出力する。

ドメイン部１３は、ＩＧ－ＶＬＡＮ設定部１１によりＶＩＤを更新または維持されたパケットを、パケットの受信ポート１０ａ～１０ｃ以外のポートＰにフラッディングする。これにより、ドメイン部１３は、パケットの宛先アドレスであるＤＡ（Destination Address）、及び送信ポート１６ａ～１６ｃの対応関係を学習し、その対応関係に基づき送信ポート１６ａ～１６ｃを決定する。ドメイン部１３は、送信ポート１６ａ～１６ｃが決定されたパケットを出力パケット処理部１４に出力する。なお、ドメイン部１３は、パケットの送信ポート１６ａ～１６ｃを決定する決定処理部の一例である。

出力パケット処理部１４は、装置内ヘッダのＩＧ側ネットワークグループＩＤを検出した後、パケットから装置内ヘッダを削除する。また、出力パケット処理部１４は、ドメイン部１３により決定された送信ポート１６ａ～１６ｃのインターフェース属性に基づいてＥＧ側ネットワークグループＩＤを検出する。

出力パケット処理部１４は、ＩＧ側ネットワークグループＩＤ及びＥＧ側ネットワークグループＩＤの組み合わせに応じてパケットを廃棄する。これにより、出力パケット処理部１４は、リーフ同士の通信を禁止する。なお、出力パケット処理部１４は、パケットを廃棄する廃棄処理部の一例である。出力パケット処理部１４は、廃棄対象以外のパケットをＥＧ－ＶＬＡＮ設定部１５に出力する。

ＥＧ－ＶＬＡＮ設定部１５は、出力側更新部の一例であり、ドメイン部１３により送信ポート１６ａ～１６ｃが決定されたパケットに付与されたＶＩＤを更新または維持する。ＥＧ－ＶＬＡＮ設定部１５は、ルート属性の送信ポート１６ａから送信されるパケットのＶＩＤ、リーフ属性の送信ポート１６ｂから送信されるパケットのＶＩＤを、ルート属性のパス及びリーフ属性のパスに応じた各値にそれぞれ更新する。また、ＥＧ－ＶＬＡＮ設定部１５は、ＮＮＩ属性の送信ポート１６ｃから送信されるパケットのＶＩＤを更新せずに維持する。ＥＧ－ＶＬＡＮ設定部１５は、ＶＩＤを更新または維持したパケットを送信ポート１６ａ～１６ｃに出力する。

ルート属性の送信ポート１６ａはパケットをゲートウェイ装置２ａ，２ｂに送信する。リーフ属性の送信ポート１６ｂはパケットを端末装置３ａ～３ｄに送信する。ＮＮＩ属性の送信ポート１６ｃはパケットをＥ－ＴＲＥＥ９内の他のレイヤ２スイッチ１に送信する。

なお、受信ポート１０ａ～１０ｃ、ＩＧ－ＶＬＡＮ設定部１１、入力パケット処理部１２、ドメイン部１３、出力パケット処理部１４、ＥＧ－ＶＬＡＮ設定部１５、及び送信ポート１６ａ～１６ｃは、ＡＳＳＰ（Application Specific Standard Product）などのハードウェアから構成される回路である。ここで、レイヤ２スイッチ１が光通信を行う場合、受信ポート１０ａ～１０ｃ及び送信ポート１６ａ～１６ｃには、ＬＤ（Laser Diode）お及びＰＤ（Photo Diode）がそれぞれ含まれる。

また、ＩＧ－ＶＬＡＮ設定部１１、入力パケット処理部１２、ドメイン部１３、出力パケット処理部１４、及びＥＧ－ＶＬＡＮ設定部１５は、ＣＰＵ（Central Processing Unit）などのプロセッサを駆動するプログラムとＡＳＳＰなどのハードウェアが協働して機能するものであってもよい。

（ドメイン部の機能）
図３は、ドメイン部１３の一例を示す構成図である。ドメイン部１３は、ＤＡ検索部１３０、ＳＡ検索部１３１、フラッディング処理部１３２、パケット複製部１３３、学習テーブル１３４、学習パケット（ＰＫＴ）生成部１３５、リフレッシュ処理部１３６、及びフラッディングテーブル１３７を有する。ドメイン部１３には、レイヤ２スイッチ１の全ポートＰが接続される。

パケットは、入力パケット処理部１２からＤＡ検索部１３０に入力される。ＤＡ検索部１３０は、パケットのＤＡに対応する送信ポート１６ａ～１６ｃを学習テーブル１３４から検索する。

学習テーブル１３４は、例えばメモリなどの記憶回路に格納されている。学習テーブル１３４には、ＤＡ（ＸＸ：ＸＸ：ＸＸ：ＸＸ：ＸＸ：ＸＸ（Ｘ：任意の１６進数））及び送信ポート番号（Ｙ：任意の正の整数）の対応関係が登録されている。ここで送信ポート番号は、送信ポート１６ａ～１６ｃの識別番号である。学習テーブル１３４は、外部の制御回路（不図示）からのＭＡＣフラッシュの指示によりクリアされる。

また、パケットはＤＡ検索部１３０からＳＡ検索部１３１に入力される。ＳＡ検索部１３１は、パケットの送信元アドレスであるＳＡ（Source Address）に一致するＤＡを学習テーブル１３４から検索する。

ＳＡ検索部１３１は、ＳＡに一致するＤＡが学習テーブル１３４に登録済みである場合、リフレッシュ処理部１３６にリフレッシュ処理を指示する。リフレッシュ処理部１３６は、検索したＤＡ及び送信ポート番号の登録のエージングタイマをリセットする。エージングタイマが満了すると、ＤＡ及び送信ポート番号の登録は、未使用であると判断されて抹消される。

また、ＳＡ検索部１３１は、ＳＡに一致するＤＡが学習テーブル１３４に未登録である場合、学習パケット生成部１３５により学習用のパケットの生成を指示する。学習パケット生成部１３５は、パケットの受信ポート１０ａ～１０ｃに応じた送信ポート番号の情報を有する学習用のパケットを生成して学習テーブル１３４に設定することによりＤＡ及び送信ポート番号を学習テーブル１３４に登録する。

パケットはＳＡ検索部１３１からフラッディング処理部１３２に入力される。フラッディング処理部１３２は、パケットのＤＡが学習テーブル１３４に未登録である場合、フラッディングテーブル１３７からフラッディング対象のポートＰを検索して、そのポートＰにパケットをフラッディングする。フラッディング対象のポートＰはパケットの受信元の受信ポート１０ａ～１０ｃ以外のポートＰである。

フラッディングテーブル１３７は、例えばメモリなどの記憶回路に格納されている。フラッディングテーブル１３７には、パケットのＳＡ及びＶＩＤに対応するフラッディング対象の送信ポート１６ａ～１６ｃの送信ポート番号が登録されている。

パケットはフラッディング処理部１３２からパケット複製部１３３に入力される。パケット複製部１３３は、パケットがフラッディングされる場合、フラッディング対象のポート数分だけパケットを複製して該当ポートＰに出力し、パケットをフラッディングしない場合、ＤＡ検索部１３０が学習テーブル１３４から検索した送信ポート番号が示す送信ポート１６ａ～１６ｃにパケットを転送する。

図４は、ドメイン部１３のパケット受信時の処理の一例を示すフローチャートである。ドメイン部１３がパケットを受信すると（ステップＳｔ１）、ステップＳｔ２～Ｓｔ８の各処理と、ステップＳｔ９～Ｓｔ１２の各処理が同時並行で実行される。先にステップＳｔ２～Ｓｔ８の各処理を説明し、その後にステップＳｔ９～Ｓｔ１２の各処理を説明する。

ＤＡ検索部１３０は、学習テーブル１３４からパケットのＤＡに対応する送信ポート番号を検索する（ステップＳｔ２）。ＤＡ検索部１３０は、学習テーブル１３４に送信ポート番号が登録済みである場合（ステップＳｔ３のＹｅｓ）、学習テーブル１３４内でＤＡに対応する送信ポート番号が示す送信ポート１６ａ～１６ｃをパケットの転送先として決定する（ステップＳｔ４）。次にパケット複製部１３３は、決定された送信ポート１６ａ～１６ｃにパケットを転送する（ステップＳｔ５）。これにより、パケットは、宛先に応じた送信ポート１６ａ～１６ｃから送信される。

また、ＤＡ検索部１３０は、学習テーブル１３４に送信ポート番号が未登録である場合（ステップＳｔ３のＮｏ）、学習テーブル１３４にパケットのＤＡだけを登録する（ステップＳｔ６）。次にフラッディング処理部１３２はパケットのＳＡ及びＶＩＤに応じたフラッディング対象の送信ポート１６ａ～１６ｃをフラッディングテーブル１３７から検索する（ステップＳｔ７）。次にパケット複製部１３３は、パケットを複製してフラッディング対象の送信ポート１６ａ～１６ｃに転送する（ステップＳｔ８）。

また、ＳＡ検索部１３１は、学習テーブル１３４からＳＡに一致するＤＡを検索する（ステップＳｔ１０）。学習テーブル１３４に、ＳＡに一致するＤＡ（該当ＤＡ）が未登録である場合（ステップＳｔ１０のＮｏ）、処理は終了する。

学習テーブル１３４に、ＳＡに一致するＤＡ（該当ＤＡ）が登録済みである場合（ステップＳｔ１０のＹｅｓ）、学習テーブル１３４にＤＡに対応する送信ポート番号が登録済みであるか否かを判定する（ステップＳｔ１１）。送信ポート番号が登録済みである場合（ステップＳｔ１１のＹｅｓ）、リフレッシュ処理部１３６はＤＡ及び送信ポート番号のエージングタイマを０にリセットする（ステップＳｔ１２）。

また、送信ポート番号が未登録である場合（ステップＳｔ１１のＮｏ）、学習パケット生成部１３５は学習用のパケットを生成して学習テーブル１３４に出力することにより学習テーブル１３４に送信ポート番号を登録する（ステップＳｔ１３）。学習パケットには、パケットを受信した受信ポート１０ａ～１０ｃに対応する送信ポート１６ａ～１６ｃを示す送信ポート番号が含まれる。これにより、学習テーブル１３４にＤＡ及び送信ポート番号が互いに対応付けられて登録される。

このように、ドメイン部１３は、ＩＧ－ＶＬＡＮ設定部１１によりＶＩＤを更新または維持されたパケットを、受信元のポートＰ以外のポートＰにフラッディングする。これにより、ドメイン部１３は、パケットのＤＡ、及び送信ポート１６ａ～１６ｃの対応関係を学習し、その対応関係に基づき送信ポート１６ａ～１６ｃを決定する。

このため、ドメイン部１３は、リーフ属性のポートＰが受信したパケットを他のリーフ属性のポートＰに転送する。そこで、ＩＧ－ＶＬＡＮ設定部１１及びＥＧ－ＶＬＡＮ設定部１５は、受信ポート１０ａ～１０ｃ及び送信ポート１６ａ～１６ｃのインターフェース属性に応じてパケットのＶＩＤを適切に更新または維持することにより、出力パケット処理部１４によるリーフ属性間の通信のパケットを廃棄する。

（ＶＩＤの設定例）
図５は、ＶＩＤの設定例を示す図である。図５にはＩＧ側のインターフェース属性、入力ＶＩＤ、及び更新ＶＩＤと、ＥＧ側のインターフェース属性、更新ＶＩＤ、及び出力ＶＩＤとの対応関係が示されている。

ＩＧ側のインターフェース属性はパケット受信側のポートＰ（受信ポート１０ａ～１０ｃ）に予め設定されている。ＩＧ側の入力ＶＩＤは、図２の符号Ｐ１で示されるように、ＩＧ－ＶＬＡＮ設定部１１に入力されるパケットのＶＩＤである。ＩＧ側の更新ＶＩＤは、図２の符号Ｐ２で示されるように、ＩＧ－ＶＬＡＮ設定部１１から出力されたパケットのＶＩＤである。

ＥＧ側の出力ＶＩＤは、図２の符号Ｐ３で示されるように、ＥＧ－ＶＬＡＮ設定部１５から出力されるパケットのＶＩＤである。ＥＧ側の更新ＶＩＤは、図２の符号Ｐ４で示されるように、ＥＧ－ＶＬＡＮ設定部１５から出力されたパケットのＶＩＤである。なお、本例では、ルート属性のパスのパケットのＶＩＤは「１０」であり、リーフ属性のパスのパケットのＶＩＤは「２０」であるとする。ＶＩＤ「１０」は第１パスに応じた値の一例であり、ＶＩＤ「２０」は第２パスの一例である。

ＩＧ－ＶＬＡＮ設定部１１は、ルート属性のポートＰが受信したパケットのＶＩＤを「１０」（入力ＶＩＤ）から「３０」（更新ＶＩＤ）に更新し（符号Ｋ１参照）、リーフ属性のポートＰが受信したパケットのＶＩＤを「２０」から「４０」に更新する（符号Ｋ２参照）。

これにより、ＩＧ－ＶＬＡＮ設定部１１は、受信側のポートＰがルート属性及びリーフ属性の何れであるかに応じて、互いに異なるＶＩＤ「３０」及び「４０」をパケットに設定することができる。なお、ＩＧ－ＶＬＡＮ設定部１１は入力側更新部の一例であり、ＶＩＤ「３０」は第１の値の一例であり、ＶＩＤ「４０」は第２の値の一例である。

また、ＩＧ－ＶＬＡＮ設定部１１は、ＮＮＩ属性のポートＰが受信したパケットのＶＩＤ「３０」または「４０」を更新せずに維持する（符号Ｋ３参照）。このため、入力ＶＩＤと更新ＶＩＤは同一値である。

ＥＧ－ＶＬＡＮ設定部１５は、ドメイン部１３により決定された送信側のポートＰがルート属性である場合、ＶＩＤを「３０」または「４０」（ＩＧ側更新ＶＩＤ）から、ルート属性に応じた値の「１０」（ＥＧ側更新ＶＩＤ）に更新する。また、ＥＧ－ＶＬＡＮ設定部１５は、ドメイン部１３により決定された送信側のポートＰがリーフ属性である場合、ＶＩＤを「３０」または「４０」から、リーフ属性に応じた値の「２０」に更新する。

ここで、ＩＧ側の更新ＶＩＤが「４０」であり、ＥＧ側の更新ＶＩＤが「２０」であるパケットは、リーフ属性のパス間の通信のパケットであるため、廃棄される。廃棄されないパケットの出力ＶＩＤはＥＧ側の更新ＶＩＤと同一値である。

また、ＥＧ－ＶＬＡＮ設定部１５は、ドメイン部１３により決定された送信側のポートＰがＮＮＩ属性である場合、ＶＩＤを更新せずに「３０」または「４０」に維持する（符号Ｋａ～Ｋｄ参照）。このため、Ｅ－ＴＲＥＥ９内の各レイヤ２スイッチ間の各パスには、互いに異なるＶＩＤ「３０」または「４０」のパケットが伝送される。

したがって、各レイヤ２スイッチ１は、パケットの送信元のパスがルート属性及びリーフ属性の何れであるかをＶＩＤから検出することができる。このため、出力パケット処理部１４は、ＩＧ－ＶＬＡＮ設定部１１から出力されたパケットのＶＩＤ、つまりＩＧ側の更新ＶＩＤから廃棄対象のパケットを識別することができる。

（パケットの廃棄処理）
図６は、パケットの廃棄処理の一例を示す図である。入力パケット処理部１２には、符号１２０で示されるように、接続先の受信ポート１０ａ～１０ｃごとに、そのインターフェース属性に応じたＩＧ側のネットワークグループＩＤが設定される。ネットワークグループＩＤは、ルート属性のポートＰの場合、０に設定され、リーフ属性のポートＰの場合、１に設定され、ＮＮＩ属性のポートＰの場合、０に設定される。

ここで、ＮＮＩ属性のポートＰの場合、ネットワークグループＩＤは、パケット８０のＶＬＡＮタグ内のＶＩＤに応じて更新される。入力パケット処理部１２は、パケット８０から、ＩＧ－ＶＬＡＮ設定部１１により更新または維持されたＶＩＤを取得し、ＶＩＤが、リーフ属性のパスを送信元とする値「４０」である場合、ネットワークグループＩＤを０から１に更新する。

入力パケット処理部１２は、ＩＧ側のネットワークグループＩＤ及び各種の制御情報を含む装置内ヘッダ８１をパケット８０に付与する。パケット８０は、ドメイン部１３に入力された後、ドメイン部１３から出力パケット処理部１４に出力される。なお、ＩＧ側のネットワークグループＩＤ＝１は廃棄ＩＤの一例であり、入力パケット処理部１２は付与部の一例である。

出力パケット処理部１４には、符号１４０で示されるように、接続先の送信ポート１６ａ～１６ｃごとに、そのインターフェース属性に応じたＥＧ側のネットワークグループＩＤが設定される。ネットワークグループＩＤは、ルート属性のポートＰの場合、０に設定され、リーフ属性のポートＰの場合、１に設定され、ＮＮＩ属性のポートＰの場合、０に設定される。

出力パケット処理部１４は、ドメイン部１３から入力されたパケット８０に付与された装置内ヘッダ８１からＩＧ側のネットワークグループＩＤを検出する。また、出力パケット処理部１４は、パケット８０の送信ポート１６ａ～１６ｃに応じたＥＧ側のネットワークグループＩＤを検出する。

出力パケット処理部１４は、装置内ヘッダ８１から検出したＩＧ側のネットワークグループＩＤが１であり、かつ、パケット８０の送信ポート１６ａ～１６ｃのネットワークグループＩＤが１である場合（符号８９参照）、パケットを廃棄する。つまり、リーフ属性の受信ポート１０ｂまたはリーフ属性のパスを送信元とするＮＮＩ属性の受信ポート１０ｃで受信され、リーフ属性の送信ポート１６ｂから送信されるパケット８０は廃棄される。なお、出力パケット処理部１４は、パケット８０から装置内ヘッダ８１を削除する。

このように、出力パケット処理部１４は、ＩＧ－ＶＬＡＮ設定部１１によりＶＩＤを「４０」に更新または維持され、ドメイン部１３により決定された送信ポート１６ａ～１６ｃがリーフ属性のパスに接続されているパケット８０を廃棄する。これにより、リーフ属性のパス間の通信が不可能となるため、Ｅ－ＴＲＥＥ９を介した端末装置３ａ，３ｂ間の通信が禁止される。

また、出力パケット処理部１４は、ＩＧ側のネットワークグループＩＤが１であることを検出したパケット８０を廃棄する。このため、出力パケット処理部１４は、廃棄対象のパケット８０を容易に検出することができる。

（Ｅ－ＴＲＥＥの通信例）
図７は、Ｅ－ＴＲＥＥ９の通信例を示す図である。Ｅ－ＴＲＥＥ９には、互いに隣接するレイヤ２スイッチ１ａ，１ｂが含まれる。

レイヤ２スイッチ１ａ，１ｂは、上記のレイヤ２スイッチ１と同じ機能構成を有するが、ドメイン部１３以外の構成の図示は省略する。レイヤ２スイッチ１ａは、ルート属性のパスを介しゲートウェイ装置２ａに隣接し、リーフ属性のパスを介し端末装置３ａに隣接し、ＮＮＩ属性のパスを介し他のレイヤ２スイッチ１ｂに隣接する。

レイヤ２スイッチ１ｂは、リーフ属性のパスを介し端末装置３ｂに隣接し、ＮＮＩ属性のパスを介し他のレイヤ２スイッチ１ａに隣接する。また、符号Ｈ１，Ｈ４，Ｈ６はＥＧ－ＶＬＡＮ設定部１５によるＶＩＤの更新前後の値を示し、符号Ｈ２，Ｈ３，Ｈ５はＩＧ－ＶＬＡＮ設定部１１によるＶＩＤの更新前後の値を示す。

ドメイン部１３は、ゲートウェイ装置２ａ及び端末装置３ａ，３ｂの間の何れの通信方向のパケット転送処理も行う。ゲートウェイ装置２ａから端末装置３ａ，３ｂに向かう通信方向のパケットは、レイヤ２スイッチ１ａのドメイン部１３の入力前にＶＩＤを「１０」から「３０」に更新される（符号Ｈ２参照）。端末装置３ａ宛てのパケットは、ドメイン部１３から出力された後にＶＩＤを「３０」から「２０」に更新されて（符号Ｈ４参照）、リーフ属性のパスを介して端末装置３ａに送信される。

また、端末装置３ｂ宛てのパケットは、ドメイン部１３から出力された後にＶＩＤを「３０」に維持されて、ＮＮＩ属性のパスを介して他のレイヤ２スイッチ１ｂに送信される。レイヤ２スイッチ１ｂ内のパケットは、ＶＩＤを「３０」に維持されたままドメイン部１３に入力される。端末装置３ｂ宛てのパケットは、ドメイン部１３から出力された後にＶＩＤを「３０」から「２０」に更新されて（符号Ｈ６参照）、リーフ属性のパスを介して端末装置３ｂに送信される。

端末装置３ａからゲートウェイ装置２ａに向かう通信方向のパケットは、レイヤ２スイッチ１ａのドメイン部１３の入力前にＶＩＤを「２０」から「４０」に更新される（符号Ｈ３参照）。次にパケットは、ドメイン部１３から出力された後にＶＩＤを「４０」から「１０」に更新されて（符号Ｈ１参照）、ルート属性のパスを介してゲートウェイ装置２ａに送信される。

また、端末装置３ｂからゲートウェイ装置２ａに向かう通信方向のパケットは、レイヤ２スイッチ１ｂのドメイン部１３の入力前にＶＩＤを「２０」から「４０」に更新される（符号Ｈ５参照）。次にパケットは、ドメイン部１３から出力された後にＶＩＤを「４０」に維持されたまま、ルート属性のパスを介して他のレイヤ２スイッチ１ａに送信される。次にパケットは、レイヤ２スイッチ１ａのドメイン部１３から出力された後にＶＩＤを「４０」から「１０」に更新されて（符号Ｈ１参照）、ルート属性のパスを介してゲートウェイ装置２ａに送信される。

また、端末装置３ａから他の端末装置３ｂに向かう通信方向のパケットは、レイヤ２スイッチ１ａのドメイン部１３の入力前にＶＩＤを「２０」から「４０」に更新される（符号Ｈ３参照）。次にパケットは、ドメイン部１３から出力された後にＶＩＤを「４０」に維持されたまま、ルート属性のパスを介して他のレイヤ２スイッチ１ｂに送信される。

レイヤ２スイッチ１ｂ内でパケットは、ＶＩＤが「４０」であるため、入力パケット処理部１２によりＩＧ側のネットワークグループＩＤ＝１を含む装置内ヘッダを付与される。パケットは、ＶＩＤを「４０」に維持されたまま、ドメイン部１３に入力される。ドメイン部１３からリーフ属性のポートＰ宛てに出力されたパケットは、ＩＧ側のネットワークグループＩＤが１であるため、出力パケット処理部１４により廃棄される（×印参照）。

また、端末装置３ｂから他の端末装置３ａに向かう通信方向のパケットは、レイヤ２スイッチ１ｂのドメイン部１３の入力前にＶＩＤを「２０」から「４０」に更新される（符号Ｈ５参照）。次にパケットは、ドメイン部１３から出力された後にＶＩＤを「４０」に維持されたまま、ルート属性のパスを介して他のレイヤ２スイッチ１ａに送信される。

レイヤ２スイッチ１ａ内でパケットは、ＶＩＤが「４０」であるため、入力パケット処理部１２によりＩＧ側のネットワークグループＩＤ＝１を含む装置内ヘッダを付与される。パケットは、ＶＩＤを「４０」に維持されたまま、ドメイン部１３に入力される。ドメイン部１３からリーフ属性のポートＰ宛てに出力されたパケットは、ＩＧ側のネットワークグループＩＤが１であるため、出力パケット処理部１４により廃棄される（×印参照）。

これまで述べたように、ＩＧ－ＶＬＡＮ設定部１１は、各ポートＰが受信したパケットに付与されたＶＩＤを、ポートＰがルート属性のパスまたはリーフ属性のパスに接続されている場合、ルート属性のパス及びリーフ属性のパスに応じた値「１０」及び「２０」から「３０」及び「４０」にそれぞれ更新する。また、ＩＧ－ＶＬＡＮ設定部１１は、ポートＰがＥ－ＴＲＥＥ９内の他のレイヤ２スイッチ１のＮＮＩ属性のパスに接続されている場合、ＶＩＤを維持する。

このため、レイヤ２スイッチ１は、ドメイン部１３にパケットが入力される前に、送信元のパスがルート属性のパス及びリーフ属性のパスの何れであるかに応じて、異なるＶＩＤをパケットに付与し、付与されたＶＩＤを更新せずにパケットをドメイン部１３に入力することができる。

また、ＥＧ－ＶＬＡＮ設定部１５は、ドメイン部１３から出力されたパケットに付与されたＶＩＤを、パケットを送信するポートＰがルート属性のパスまたはリーフ属性のパスに接続されている場合、「３０」または「４０」からルート属性のパスまたはリーフ属性のパスに応じた値「１０」または「２０」に更新する。ＥＧ－ＶＬＡＮ設定部１５は、ドメイン部１３から出力されたパケットに付与されたＶＩＤを、パケットを送信するポートＰがＮＮＩ属性のパスに接続されている場合、維持する。

このため、レイヤ２スイッチ１は、ドメイン部１３から出力されたパケットを、その宛先となるルート属性のパス及びリーフ属性のパスに応じた値「１０」または「２０」にそれぞれ更新することができる。また、レイヤ２スイッチ１は、ドメイン部１３から出力されたパケットに付与されたＶＩＤを更新せずにパケットをＥ－ＴＲＥＥ９内の他のレイヤ２スイッチ１に中継することができる。

したがって、レイヤ２スイッチ１は、パケットの送信元のパスをＶＩＤ「３０」及び「４０」により識別し、ＶＩＤ「３０」及び「４０」のパケットをＮＮＩ属性のパスを介して送受信することができる。このため、レイヤ２スイッチ１は、通信方向によらず、パケットをＶＩＤに基づきフローごとに転送制御することができる。

また、出力パケット処理部１４は、ＩＧ－ＶＬＡＮ設定部１１によりＶＩＤを「４０」に更新または維持され、ドメイン部１３により決定された送信ポート１６ａ～１６ｃがリーフ属性のパスに接続されているパケット８０を廃棄する。

これにより、レイヤ２スイッチ１は、送信元及び宛先の各パスがリーフ属性であるパケットを廃棄することができる。このため、ユーザの端末装置３ａ，３ｂ同士の通信が禁止される。

したがって、レイヤ２スイッチ１は、以下の比較例とは異なり、１つのドメイン部１３によりパケットの通信方向によらずにパケットを転送し、ユーザ同士の通信が禁止された非対称経路のＭＡＣアドレス学習を行うことができる。

（比較例）
図８は、比較例のＥ－ＴＲＥＥを示す構成図である。Ｅ－ＴＲＥＥ９には、一例としてレイヤ２スイッチ１ｘ，１ｙが含まれる。

比較例のレイヤ２スイッチ１ｘ，１ｙは、非対称経路のＭＡＣアドレス学習を実現するために、フラッディング及びＭＡＣアドレス学習の機能を２つのドメイン部１３ａ、１３ｂに分けている。一方のドメイン部１３ｂは、ゲートウェイ装置２ａから端末装置３ａ，３ｂに向かう経路上のパケットのフラッディング及びＭＡＣアドレス学習を行い、他方のドメイン部１３ａは、端末装置３ａ，３ｂからゲートウェイ装置２ａに向かう経路上のパケットのフラッディング及びＭＡＣアドレス学習を行う。

２つのドメイン部１３ａ，１３ｂの間には、ＭＡＣ学習同期部１９が設けられている。ＭＡＣ学習同期部１９は、２つのドメイン部１３ａ，１３ｂの間のＭＡＣアドレス学習の同期処理を行う。例えばＭＡＣ学習同期部１９は、ドメイン部１３ａ，１３ｂの一方から他方に対し、ＶＬＡＮタグ情報を編集したＭＡＣアドレス学習用のパケットを反対方向に転送することによりＭＡＣアドレス学習の同期処理を行う。

このように、レイヤ２スイッチは、通信方向ごとにドメイン部１３ａ，１３ｂを分離することによりリーフ同士の通信を禁止することができる（×印参照）。

また、符号Ｈ１１～Ｈ１５は更新前後のＶＩＤの値を示す。比較例のレイヤ２スイッチ１ｘ，１ｙは、ドメイン部１３ａ，１３ｂから出力されたパケットに付与されたＶＩＤを更新するが、ドメイン部１３ａ，１３ｂに入力されるパケットに付与されたＶＩＤを更新せずに維持する。

例えば端末装置３ａからゲートウェイ装置２ａ宛てに送信されたパケットには、リーフ属性のパスに応じた値「２０」が付与されている。パケットは、ＶＩＤを「２０」に維持されたまま、レイヤ２スイッチ１ｘのドメイン部１３ａに入力されるが、ドメイン部１３ａから出力後にＶＩＤを、ルート属性のパスに応じた値「１０」に更新される（符号Ｈ１１参照）。

また、端末装置３ｂからゲートウェイ装置２ａ宛てに送信されたパケットには、リーフ属性のパスに応じた値「２０」が付与されている。パケットは、ＶＩＤを「２０」に維持されたまま、レイヤ２スイッチ１ｙのドメイン部１３ａに入力されるが、ドメイン部１３ａから出力後にＶＩＤを、ＮＮＩ属性のパスに応じた値「４０」に更新される（符号Ｈ１４参照）。

次にパケットは、ＶＩＤを「４０」に維持されたまま、レイヤ２スイッチ１ｘのドメイン部１３ａに入力されるが、ドメイン部１３ａから出力後にＶＩＤを、ルート属性のパスに応じた値「１０」に更新される（符号Ｈ１１参照）。

また、ゲートウェイ装置２ａから端末装置３ａ宛てに送信されたパケットには、ルート属性のパスに応じた値「１０」が付与されている。パケットは、ＶＩＤを「１０」に維持されたまま、レイヤ２スイッチ１ｘのドメイン部１３ｂに入力されるが、ドメイン部１３ｂから出力後にＶＩＤを、リーフ属性のパスに応じた値「２０」に更新される（符号Ｈ１３参照）。

また、ゲートウェイ装置２ａから端末装置３ｂ宛てに送信されたパケットには、ルート属性のパスに応じた値「１０」が付与されている。パケットは、ＶＩＤを「１０」に維持されたまま、レイヤ２スイッチ１ｘのドメイン部１３ｂに入力されるが、ドメイン部１３ｂから出力後にＶＩＤを、ＮＮＩ属性のパスに応じた値「３０」に更新される（符号Ｈ１２参照）。

次にパケットは、ＶＩＤを「３０」に維持されたまま、レイヤ２スイッチ１ｙのドメイン部１３ｂに入力されるが、ドメイン部１３ｂから出力後にＶＩＤを、リーフ属性のパスに応じた値「２０」に更新される（符号Ｈ１５参照）。

このように、比較例のレイヤ２スイッチ１ｘ，１ｙは、パケットの通信方向ごとのドメイン部１３ａ，１３ｂにより送信先のパスが決定された後、ＶＩＤをパスに応じた値に更新する。このため、レイヤ２スイッチ１ｘ，１ｙは、共通のＮＮＩ属性のパスを介して２種類のＶＩＤ（「３０」、「４０」）のパケットを送受信することができない。

これに対し、実施例のレイヤ２スイッチ１は、ルート属性のパス及びリーフ属性のパスから受信したパケットのＶＩＤを、ドメイン部１３により送信側のポートＰが決定される前にパスごとの個別の値「３０」，「４０」に更新する。このため、レイヤ２スイッチ１は、共通のＮＮＩ属性のパスを介して２種類のＶＩＤ（「３０」、「４０」）のパケットを送受信することができ、ＶＩＤの値に応じてパケット廃棄の可否を判定することができる。

また、レイヤ２スイッチ１のドメイン部１３は、パケットの通信方向によらずにパケット転送処理を行うため、比較例のレイヤ２スイッチ１ｘ，１ｙのように通信方向ごとのドメイン部１３ａ，１３ｂを設けた場合よりハードウェアを削減することができる。これにより、例えばレイヤ２スイッチ１が使用するパス数は、比較例のレイヤ２スイッチ１ｘ，１ｙのおよそ半分となるため、より多くのユーザにＥ－ＴＲＥＥ９のサービスを提供することができる。

上述した実施形態は本発明の好適な実施の例である。但し、これに限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変形して実施可能である。

なお、以上の説明に関して更に以下の付記を開示する。
（付記１） ネットワークを識別する識別子が付与されたパケットを１以上のゲートウェイ装置及び複数の端末装置の間で中継する中継ネットワーク内の通信装置において、
前記パケットを送受信する複数のポートと、
前記複数のポートの各々が受信した前記パケットに付与された前記識別子を、当該ポートが前記１以上のゲートウェイ装置の第１パスまたは前記複数の端末装置の第２パスに接続されている場合、前記第１パス及び前記第２パスに応じた各値から第１の値及び第２の値にそれぞれ更新し、当該ポートが前記中継ネットワーク内の他の通信装置の第３パスに接続されている場合、維持する入力側更新部と、
前記入力側更新部により前記識別子を更新または維持された前記パケットを、前記複数のポートのうち、受信元のポート以外のポートにフラッディングすることにより前記パケットの宛先アドレス、及び前記パケットを送信する送信ポートの対応関係を学習し、前記対応関係に基づき前記送信ポートを決定する決定処理部と、
前記送信ポートが決定された前記パケットに付与された前記識別子を、前記送信ポートが前記第１パスまたは前記第２パスに接続されている場合、前記第１の値または前記第２の値から前記第１パスまたは前記第２パスに応じた値に更新し、前記送信ポートが前記第３パスに接続されている場合、維持する出力側更新部と、
前記入力側更新部により前記識別子を前記第２の値に更新または維持され、前記決定処理部により決定された前記送信ポートが前記第２パスに接続されている前記パケットを廃棄する廃棄処理部とを有することを特徴とする通信装置。
（付記２） 前記入力側更新部により前記識別子を前記第２の値に更新または維持された前記パケットに廃棄ＩＤを付与する付与部を有し、
前記廃棄処理部は、前記廃棄ＩＤを検出した前記パケットを廃棄することを特徴とする付記１に記載の通信装置。
（付記３） 前記識別子はＶＩＤであることを特徴とする付記１または２に記載の通信装置。
（付記４） ネットワークを識別する識別子が付与されたパケットを１以上のゲートウェイ装置及び複数の端末装置の間で中継ネットワークにより中継する通信方法において、
複数のポートにより前記パケットを送受信し、
前記複数のポートの各々が受信した前記パケットに付与された前記識別子を、当該ポートが前記１以上のゲートウェイ装置の第１パスまたは前記複数の端末装置の第２パスに接続されている場合、前記第１パス及び前記第２パスに応じた各値から第１の値及び第２の値にそれぞれ更新し、当該ポートが前記中継ネットワーク内の他の通信装置の第３パスに接続されている場合、維持し、
前記識別子を更新または維持された前記パケットを、前記複数のポートのうち、受信元のポート以外のポートにフラッディングすることにより前記パケットの宛先アドレス、及び前記パケットを送信する送信ポートの対応関係を学習し、
前記対応関係に基づき前記送信ポートを決定し、
前記送信ポートが決定された前記パケットに付与された前記識別子を、前記送信ポートが前記第１パスまたは前記第２パスに接続されている場合、前記第１の値または前記第２の値から前記第１パスまたは前記第２パスに応じた値に更新し、前記送信ポートが前記第３パスに接続されている場合、維持し、
前記送信ポートが決定される前に前記識別子を前記第２の値に更新または維持され、決定された前記送信ポートが前記第２パスに接続されている前記パケットを廃棄することを特徴とする通信方法。
（付記５） 前記送信ポートが決定される前に前記識別子を前記第２の値に更新または維持された前記パケットに廃棄ＩＤを付与し、
前記廃棄ＩＤを検出した前記パケットを廃棄することを特徴とする付記４に記載の通信方法。
（付記６） 前記識別子はＶＩＤであることを特徴とする付記４または５に記載の通信方法。

１，１ａ，１ｂ，１ｘ，１ｙ レイヤ２スイッチ
２ａ，２ｂ ゲートウェイ装置
３ａ，３ｂ 端末装置
１０ａ～１０ｃ 受信ポート
１１ ＩＧ－ＶＬＡＮ設定部
１２ 入力パケット処理部
１３，１３ａ，１３ｂ ドメイン部
１４ 出力パケット処理部
１５ ＥＧ－ＶＬＡＮ設定部
１６ａ～１６ｃ 送信ポート
Ｐ ポート

Claims (3)

1. ネットワークを識別する識別子が付与されたパケットを１以上のゲートウェイ装置及び複数の端末装置の間で中継する中継ネットワーク内の通信装置において、
   前記パケットを送受信する複数のポートと、
   前記複数のポートの各々が受信した前記パケットに付与された前記識別子を、当該ポートが前記１以上のゲートウェイ装置の第１パスまたは前記複数の端末装置の第２パスに接続されている場合、前記第１パス及び前記第２パスに応じた各値から第１の値及び第２の値にそれぞれ更新し、当該ポートが前記中継ネットワーク内の他の通信装置の第３パスに接続されている場合、維持する入力側更新部と、
   前記入力側更新部により前記識別子を更新または維持された前記パケットを、前記複数のポートのうち、受信元のポート以外のポートにフラッディングすることにより前記パケットの宛先アドレス、及び前記パケットを送信する送信ポートの対応関係を学習し、前記対応関係に基づき前記送信ポートを決定する決定処理部と、
   前記送信ポートが決定された前記パケットに付与された前記識別子を、前記送信ポートが前記第１パスまたは前記第２パスに接続されている場合、前記第１の値または前記第２の値から前記第１パスまたは前記第２パスに応じた値に更新し、前記送信ポートが前記第３パスに接続されている場合、維持する出力側更新部と、
   前記入力側更新部により前記識別子を前記第２の値に更新または維持され、前記決定処理部により決定された前記送信ポートが前記第２パスに接続されている前記パケットを廃棄する廃棄処理部とを有することを特徴とする通信装置。
2. 前記識別子はＶＩＤであることを特徴とする請求項１に記載の通信装置。
3. ネットワークを識別する識別子が付与されたパケットを１以上のゲートウェイ装置及び複数の端末装置の間で中継ネットワークにより中継する通信方法において、
   複数のポートにより前記パケットを送受信し、
   前記複数のポートの各々が受信した前記パケットに付与された前記識別子を、当該ポートが前記１以上のゲートウェイ装置の第１パスまたは前記複数の端末装置の第２パスに接続されている場合、前記第１パス及び前記第２パスに応じた各値から第１の値及び第２の値にそれぞれ更新し、当該ポートが前記中継ネットワーク内の他の通信装置の第３パスに接続されている場合、維持し、
   前記識別子を更新または維持された前記パケットを、前記複数のポートのうち、受信元のポート以外のポートにフラッディングすることにより前記パケットの宛先アドレス、及び前記パケットを送信する送信ポートの対応関係を学習し、
   前記対応関係に基づき前記送信ポートを決定し、
   前記送信ポートが決定された前記パケットに付与された前記識別子を、前記送信ポートが前記第１パスまたは前記第２パスに接続されている場合、前記第１の値または前記第２の値から前記第１パスまたは前記第２パスに応じた値に更新し、前記送信ポートが前記第３パスに接続されている場合、維持し、
   前記送信ポートが決定される前に前記識別子を前記第２の値に更新または維持され、決定された前記送信ポートが前記第２パスに接続されている前記パケットを廃棄することを特徴とする通信方法。
   

Images