JPH1056481A - バーチャルプライベートネットワーク - Google Patents
バーチャルプライベートネットワークInfo
- Publication number
- JPH1056481A JPH1056481A JP9624597A JP9624597A JPH1056481A JP H1056481 A JPH1056481 A JP H1056481A JP 9624597 A JP9624597 A JP 9624597A JP 9624597 A JP9624597 A JP 9624597A JP H1056481 A JPH1056481 A JP H1056481A
- Authority
- JP
- Japan
- Prior art keywords
- virtual
- path
- network
- physical
- bandwidth
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
- 238000000034 method Methods 0.000 claims description 18
- 230000005540 biological transmission Effects 0.000 claims description 14
- 230000011664 signaling Effects 0.000 claims description 8
- 230000002829 reductive effect Effects 0.000 claims description 5
- 230000004044 response Effects 0.000 claims description 4
- 238000013507 mapping Methods 0.000 claims description 3
- 230000002776 aggregation Effects 0.000 claims description 2
- 238000004220 aggregation Methods 0.000 claims description 2
- 238000007726 management method Methods 0.000 description 67
- 230000006870 function Effects 0.000 description 33
- 238000012546 transfer Methods 0.000 description 12
- 230000008569 process Effects 0.000 description 11
- 230000000694 effects Effects 0.000 description 10
- 238000010586 diagram Methods 0.000 description 9
- 230000008901 benefit Effects 0.000 description 5
- 238000004891 communication Methods 0.000 description 5
- 238000012545 processing Methods 0.000 description 5
- 230000002441 reversible effect Effects 0.000 description 5
- 238000012544 monitoring process Methods 0.000 description 3
- 230000006855 networking Effects 0.000 description 3
- 238000000926 separation method Methods 0.000 description 3
- 101100042631 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) SIN3 gene Proteins 0.000 description 2
- 230000009471 action Effects 0.000 description 2
- 238000011156 evaluation Methods 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 230000036961 partial effect Effects 0.000 description 2
- 230000008439 repair process Effects 0.000 description 2
- 240000000736 Amomum maximum Species 0.000 description 1
- 241000238557 Decapoda Species 0.000 description 1
- 230000002159 abnormal effect Effects 0.000 description 1
- 238000007792 addition Methods 0.000 description 1
- 230000015556 catabolic process Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 229920006235 chlorinated polyethylene elastomer Polymers 0.000 description 1
- 238000000136 cloud-point extraction Methods 0.000 description 1
- 230000002860 competitive effect Effects 0.000 description 1
- 239000013256 coordination polymer Substances 0.000 description 1
- 238000012937 correction Methods 0.000 description 1
- 238000006731 degradation reaction Methods 0.000 description 1
- 238000003745 diagnosis Methods 0.000 description 1
- 230000001747 exhibiting effect Effects 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- 230000036541 health Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 238000002955 isolation Methods 0.000 description 1
- 230000000670 limiting effect Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000004043 responsiveness Effects 0.000 description 1
- 238000011144 upstream manufacturing Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/2854—Wide area networks, e.g. public data networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/54—Store-and-forward switching systems
- H04L12/56—Packet switching systems
- H04L12/5601—Transfer mode dependent, e.g. ATM
- H04L2012/5614—User Network Interface
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/54—Store-and-forward switching systems
- H04L12/56—Packet switching systems
- H04L12/5601—Transfer mode dependent, e.g. ATM
- H04L2012/5619—Network Node Interface, e.g. tandem connections, transit switching
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/54—Store-and-forward switching systems
- H04L12/56—Packet switching systems
- H04L12/5601—Transfer mode dependent, e.g. ATM
- H04L2012/5638—Services, e.g. multimedia, GOS, QOS
- H04L2012/5645—Connectionless
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 本発明は、特定の顧客のトラフィックを伝送
するＶＰＮ（バーチャルプライベートネットワーク）の
管理装置の管理制御および機能を高め、ＶＰＮ外部のト
ラフィックの影響を受けないＶＰＮを提供することを目
的とする。 【解決手段】 物理的通路14で他のネットワーク素子12
に接続された複数のネットワーク素子12と、物理的通路
14でネットワーク素子12と接続された複数の顧客構内装
置CPE と、２つのバーチャル通路端末12, 17間に論理的
に接続されたバーチャル通路と、２つのバーチャル回路
端末間に論理的に設定されているバーチャル回路とを備
え、ＶＰＮは各バーチャル回路と、パケットが伝送され
るＶＰＮと関係するバーチャル通路とを識別するために
ＶＰＮを有する各顧客のパケット中の識別手段を有し、
疑似バーチャル通路がＶＰＮと関係しないトラフィック
を伝送するために物理的な通路において設けられること
を特徴とする。
するＶＰＮ（バーチャルプライベートネットワーク）の
管理装置の管理制御および機能を高め、ＶＰＮ外部のト
ラフィックの影響を受けないＶＰＮを提供することを目
的とする。 【解決手段】 物理的通路14で他のネットワーク素子12
に接続された複数のネットワーク素子12と、物理的通路
14でネットワーク素子12と接続された複数の顧客構内装
置CPE と、２つのバーチャル通路端末12, 17間に論理的
に接続されたバーチャル通路と、２つのバーチャル回路
端末間に論理的に設定されているバーチャル回路とを備
え、ＶＰＮは各バーチャル回路と、パケットが伝送され
るＶＰＮと関係するバーチャル通路とを識別するために
ＶＰＮを有する各顧客のパケット中の識別手段を有し、
疑似バーチャル通路がＶＰＮと関係しないトラフィック
を伝送するために物理的な通路において設けられること
を特徴とする。
Description
【０００１】
【発明の属する技術分野】本発明は一般にパケットスイ
ッチング（パケットベース）ネットワークに関するもの
であり、特にバーチャルプライベートネットワークと呼
ばれるパケットスイッチングネットワークの論理的サブ
ネットワークに関する。
ッチング（パケットベース）ネットワークに関するもの
であり、特にバーチャルプライベートネットワークと呼
ばれるパケットスイッチングネットワークの論理的サブ
ネットワークに関する。
【０００２】
【従来の技術】最近まで、パケットスイッチング（パケ
ットベース）ネットワークの顧客が利用できるネットワ
ーキングの選択肢は、あるネットワーク（公共用または
プライベート）に加入するか、或はプライベートネット
ワークの所有者になるかのいずれかに限られていた。パ
ケットベースネットワークの例には、パケットがＦＲフ
レームに対応しているフレームリレー（ＦＲ）ネットワ
ーク、パケットがＡＴＭセルに対応している例えば非同
期伝送モード（ＡＴＭ）ネットワークのようなセルスイ
ッチングネットワーク等が含まれる。小規模のネットワ
ーキングの必要性に対しては通常、加入が選択された。
その主な利点は、顧客がネットワークの技術的処理、動
作および管理を行う必要のないことである。さらに、個
人的に購入する通信装置に比較すると、ネットワーク提
供者が非常に高い競争率でサービスを提供することがで
きる可能性があるため、将来的には経済的になる。
ットベース）ネットワークの顧客が利用できるネットワ
ーキングの選択肢は、あるネットワーク（公共用または
プライベート）に加入するか、或はプライベートネット
ワークの所有者になるかのいずれかに限られていた。パ
ケットベースネットワークの例には、パケットがＦＲフ
レームに対応しているフレームリレー（ＦＲ）ネットワ
ーク、パケットがＡＴＭセルに対応している例えば非同
期伝送モード（ＡＴＭ）ネットワークのようなセルスイ
ッチングネットワーク等が含まれる。小規模のネットワ
ーキングの必要性に対しては通常、加入が選択された。
その主な利点は、顧客がネットワークの技術的処理、動
作および管理を行う必要のないことである。さらに、個
人的に購入する通信装置に比較すると、ネットワーク提
供者が非常に高い競争率でサービスを提供することがで
きる可能性があるため、将来的には経済的になる。
【０００３】
【発明が解決しようとする課題】ネットワークへの加入
がどれほど有効でも、プライベートネットワーク所有に
変わることが好ましい状況がある。第１に、顧客は特別
な装置、特徴または機能をサポートするネットワークの
応答性に従うしかない。それに対して、所有者は必要な
サービスや特徴を完全に自由に実行できる。第２に、顧
客は満足のゆくようには利用できない特有のネットワー
ク性能（例えば、経理およびセキュリティの分野で）を
必要とするかもしれない。所有者は、顧客に支持されて
いる所望の能力を制御し強化することができる。最後
に、顧客サイドに大規模なネットワーキング要求がある
場合、それ自身の通信装置を購入することによってスケ
ールの良好な経済性を達成することができる。
がどれほど有効でも、プライベートネットワーク所有に
変わることが好ましい状況がある。第１に、顧客は特別
な装置、特徴または機能をサポートするネットワークの
応答性に従うしかない。それに対して、所有者は必要な
サービスや特徴を完全に自由に実行できる。第２に、顧
客は満足のゆくようには利用できない特有のネットワー
ク性能（例えば、経理およびセキュリティの分野で）を
必要とするかもしれない。所有者は、顧客に支持されて
いる所望の能力を制御し強化することができる。最後
に、顧客サイドに大規模なネットワーキング要求がある
場合、それ自身の通信装置を購入することによってスケ
ールの良好な経済性を達成することができる。
【０００４】ネットワーク加入およびネットワーク所有
に関連した欠点を克服するために、バーチャルプライベ
ートネットワーク（ＶＰＮ）の形態で接続および帯域幅
を販売する風潮がネットワークオペレータのあいだに出
てきた。ＶＰＮは、ネットワーク加入とネットワーク所
有との間の中間的な基盤を提供する。今日、最も頻繁に
ＶＰＮは基礎をなすネットワークから採用されたネット
ワークリソースの集合体に過ぎない。この集合体は、１
組の分離した加入者ポートから１組の接続されたネット
ワーク装置（ポート、トランク、ノード）までどこへで
も広がることができ、それ自体サブネットワークを構成
する。
に関連した欠点を克服するために、バーチャルプライベ
ートネットワーク（ＶＰＮ）の形態で接続および帯域幅
を販売する風潮がネットワークオペレータのあいだに出
てきた。ＶＰＮは、ネットワーク加入とネットワーク所
有との間の中間的な基盤を提供する。今日、最も頻繁に
ＶＰＮは基礎をなすネットワークから採用されたネット
ワークリソースの集合体に過ぎない。この集合体は、１
組の分離した加入者ポートから１組の接続されたネット
ワーク装置（ポート、トランク、ノード）までどこへで
も広がることができ、それ自体サブネットワークを構成
する。
【０００５】基礎をなすＦＲネットワークは多数のＶＰ
Ｎをサポートし、そのＶＰＮは共通の装置を共有しても
よいし、共有しなくてもよい。典型的に、ＶＰＮユーザ
ーによって発生させられたトラフィックは、基礎的ＦＲ
ネットワークの任意のユーザーによって生成されたトラ
フィックとして処理される。論理的なＶＰＮエンティテ
ィに対してネットワークの区別は為されない。したがっ
て、ＶＰＮは基礎ネットワークと同じ品質のサービスを
提供する。例えば、特定の接続がトラフィックを過度に
生成したためにトランクが過密状態になって衝突が生じ
た場合、このトランクを共有する全ての接続が影響を受
ける（例えば、待機列遅延や損失率の増加）。ＦＲネッ
トワーク内ではＶＰＮ、他のＶＰＮまたは関係していな
い基礎ネットワークトラフィックに関係するトラフィッ
ク間の分離はない。
Ｎをサポートし、そのＶＰＮは共通の装置を共有しても
よいし、共有しなくてもよい。典型的に、ＶＰＮユーザ
ーによって発生させられたトラフィックは、基礎的ＦＲ
ネットワークの任意のユーザーによって生成されたトラ
フィックとして処理される。論理的なＶＰＮエンティテ
ィに対してネットワークの区別は為されない。したがっ
て、ＶＰＮは基礎ネットワークと同じ品質のサービスを
提供する。例えば、特定の接続がトラフィックを過度に
生成したためにトランクが過密状態になって衝突が生じ
た場合、このトランクを共有する全ての接続が影響を受
ける（例えば、待機列遅延や損失率の増加）。ＦＲネッ
トワーク内ではＶＰＮ、他のＶＰＮまたは関係していな
い基礎ネットワークトラフィックに関係するトラフィッ
ク間の分離はない。
【０００６】図１には現在提供されている典型的なＶＰ
Ｎ構造が示されている。ここで、ＶＰＮ１は加入者ポー
ト、トランク、完全なネットワーク素子および２つの別
のネットワーク素子の部分的なリソースの集合体であ
る。ＶＰＮの境界内に接続が存在しているため、ＶＰＮ
１は基礎的なＦＲネットワークのサブネットワークと見
なすことができる。ＶＰＮ２によって示された状況は、
２つのネットワーク素子の加入者ポートおよび部分的な
リソースの集合体のものである。ＶＰＮ２自身は普通の
言葉の意味のネットワークではない。ＶＰＮ２の境界内
には、ネットワーク素子の１つにおける加入者と別のネ
ットワーク素子に接続されたものとの間の接続は存在し
ない。したがって、ＶＰＮ２はＦＲ基礎ネットワークの
管理ドメインに過ぎない。ＶＰＮ２のトラフィックまた
は接続ニーズをサポートする適切な量のネットワークリ
ソースが存在する確実性はほとんど、或は全くない。物
理的な基礎ＦＲネットワークが要求される接続を提供す
ることは当然であるが、しかしながらＶＰＮ２のネット
ワーク管理装置は、実際の“ネットワーク”を明確に見
ることはできない。
Ｎ構造が示されている。ここで、ＶＰＮ１は加入者ポー
ト、トランク、完全なネットワーク素子および２つの別
のネットワーク素子の部分的なリソースの集合体であ
る。ＶＰＮの境界内に接続が存在しているため、ＶＰＮ
１は基礎的なＦＲネットワークのサブネットワークと見
なすことができる。ＶＰＮ２によって示された状況は、
２つのネットワーク素子の加入者ポートおよび部分的な
リソースの集合体のものである。ＶＰＮ２自身は普通の
言葉の意味のネットワークではない。ＶＰＮ２の境界内
には、ネットワーク素子の１つにおける加入者と別のネ
ットワーク素子に接続されたものとの間の接続は存在し
ない。したがって、ＶＰＮ２はＦＲ基礎ネットワークの
管理ドメインに過ぎない。ＶＰＮ２のトラフィックまた
は接続ニーズをサポートする適切な量のネットワークリ
ソースが存在する確実性はほとんど、或は全くない。物
理的な基礎ＦＲネットワークが要求される接続を提供す
ることは当然であるが、しかしながらＶＰＮ２のネット
ワーク管理装置は、実際の“ネットワーク”を明確に見
ることはできない。
【０００７】ＶＰＮ３は、基礎的なＦＲネットワークの
リソースから形成されたクラシックな“プライベートネ
ットワーク”を示す。ここにおいてＶＰＮ３は事実上、
半自律ネットワーク管理の可能性を有するそれ自身のネ
ットワークである。サブネットワークリソースのＶＰＮ
加入者に対する排他性を保留することができる。保留さ
れたリソースの粒状性は、常に物理的リソース全体（ト
ランク、ポート）であることに留意されたい。基礎的な
ＦＲネットワークは装置および伝送装置を提供し、結局
ＶＰＮの全体的な健全性を担っている。基礎的なＦＲネ
ットワークは、ＶＰＮ３の管理装置がそれが所望するレ
ベルだけに関与するようにこれらの作業の負担を引き受
ける。
リソースから形成されたクラシックな“プライベートネ
ットワーク”を示す。ここにおいてＶＰＮ３は事実上、
半自律ネットワーク管理の可能性を有するそれ自身のネ
ットワークである。サブネットワークリソースのＶＰＮ
加入者に対する排他性を保留することができる。保留さ
れたリソースの粒状性は、常に物理的リソース全体（ト
ランク、ポート）であることに留意されたい。基礎的な
ＦＲネットワークは装置および伝送装置を提供し、結局
ＶＰＮの全体的な健全性を担っている。基礎的なＦＲネ
ットワークは、ＶＰＮ３の管理装置がそれが所望するレ
ベルだけに関与するようにこれらの作業の負担を引き受
ける。
【０００８】ＶＰＮ４は、ＶＰＮ３のサブＶＰＮであ
る。それはＶＰＮの提供がプライベートネットワークの
提供に並列していることを示すために含まれている。サ
ブＶＰＮはＶＰＮのある部分を管理でき、かつそれが関
連する基礎的なＶＰＮの残りのものによって要求されず
或は提供されない特別なサービスを提供することさえで
きる。
る。それはＶＰＮの提供がプライベートネットワークの
提供に並列していることを示すために含まれている。サ
ブＶＰＮはＶＰＮのある部分を管理でき、かつそれが関
連する基礎的なＶＰＮの残りのものによって要求されず
或は提供されない特別なサービスを提供することさえで
きる。
【０００９】ＶＰＮは上述されたような顕著な利点を提
供するが、ＶＰＮに関連した欠点はＶＰＮがほとんどの
場合に動作性能ではなく、アクセスしか保証しないこと
である。ＶＰＮトラフィックは、予測不可能な方法で別
のＶＰＮまたは非ＶＰＮ加入者トラフィックとリソース
を共有しなければならない。例外は、トランキングおよ
びスイッチング容量がＶＰＮのために保留されている場
合と、ＶＰＮトラフィックがこれらの容量を使用するこ
とを強要されている、例えばＶＰＮ３のような場合であ
る。
供するが、ＶＰＮに関連した欠点はＶＰＮがほとんどの
場合に動作性能ではなく、アクセスしか保証しないこと
である。ＶＰＮトラフィックは、予測不可能な方法で別
のＶＰＮまたは非ＶＰＮ加入者トラフィックとリソース
を共有しなければならない。例外は、トランキングおよ
びスイッチング容量がＶＰＮのために保留されている場
合と、ＶＰＮトラフィックがこれらの容量を使用するこ
とを強要されている、例えばＶＰＮ３のような場合であ
る。
【００１０】したがって、ＶＰＮの論理ドメインの外側
でユーザーが発生させたトラフィックによって一般的に
混乱させられないレベルのサービスをＶＰＮユーザーが
獲得することを可能にするバーチャルプライベートネッ
トワークが必要とされる。
でユーザーが発生させたトラフィックによって一般的に
混乱させられないレベルのサービスをＶＰＮユーザーが
獲得することを可能にするバーチャルプライベートネッ
トワークが必要とされる。
【００１１】本発明の目的は、バーチャルプライベート
ネットワーク（ＶＰＮ）の管理装置に高められたレベル
の管理制御および機能を提供し、ＶＰＮの論理ドメイン
の外側のネットワークの他のトラフィックから一般的に
独立したレベルのサービスを提供するパケットスイッチ
ング（パケットベース）ネットワーク用の改良されたＶ
ＰＮを提供することである。
ネットワーク（ＶＰＮ）の管理装置に高められたレベル
の管理制御および機能を提供し、ＶＰＮの論理ドメイン
の外側のネットワークの他のトラフィックから一般的に
独立したレベルのサービスを提供するパケットスイッチ
ング（パケットベース）ネットワーク用の改良されたＶ
ＰＮを提供することである。
【００１２】
【課題を解決するための手段】本発明によると、１以上
の物理的通路によって接続されたネットワークされた素
子と顧客構内装置とから成るネットワークリソースを含
むフレームリレー（ＦＲ）ネットワークのようなパケッ
トスイッチング（パケットベース）ネットワークにおい
て、ＶＰＮは基礎的なネットワーク上に構築され、ネッ
トワークリソースの選択された部分を含んでいる。ＶＰ
Ｎは、論理ノードとバーチャル通路（ＶＰ）の集合体で
あり、それぞれがネットワーク素子を含むＶＣ端末と顧
客構内装置との間の論理接続である１以上のバーチャル
回路（ＶＣ）を含んでいる。ＶＣのセグメントはＶＰに
よって伝送され、この各ＶＰはネットワーク素子または
顧客構内装置のいずれかに配置された２つのＶＰ端末間
で設定された論理接続である。１以上のＶＰは、物理的
通路（ＰＰ）上で多重化される。各ＶＰは確実に保証さ
れた帯域幅（ＶＰ−ＣＩＲ）を割当てられ、ＶＰ上の各
ＶＣはまたゼロ以上の帯域幅（ＶＣ−ＣＩＲ）を割当て
られる。ＶＣ上を伝送されるべき情報のパケットは、Ｖ
ＰＮによって使用されるＶＣおよびＶＰのそれぞれを識
別する局部的顕著性を持ち、情報のパケットが関連する
アドレスフィールドを備えている。ネットワークの衝突
制御は、衝突制御および管理がＶＰＮベース単位で実行
されるように行われ、ＶＰＮの論理ドメインの外側の衝
突はＶＰＮの動作特性に影響を与えない。
の物理的通路によって接続されたネットワークされた素
子と顧客構内装置とから成るネットワークリソースを含
むフレームリレー（ＦＲ）ネットワークのようなパケッ
トスイッチング（パケットベース）ネットワークにおい
て、ＶＰＮは基礎的なネットワーク上に構築され、ネッ
トワークリソースの選択された部分を含んでいる。ＶＰ
Ｎは、論理ノードとバーチャル通路（ＶＰ）の集合体で
あり、それぞれがネットワーク素子を含むＶＣ端末と顧
客構内装置との間の論理接続である１以上のバーチャル
回路（ＶＣ）を含んでいる。ＶＣのセグメントはＶＰに
よって伝送され、この各ＶＰはネットワーク素子または
顧客構内装置のいずれかに配置された２つのＶＰ端末間
で設定された論理接続である。１以上のＶＰは、物理的
通路（ＰＰ）上で多重化される。各ＶＰは確実に保証さ
れた帯域幅（ＶＰ−ＣＩＲ）を割当てられ、ＶＰ上の各
ＶＣはまたゼロ以上の帯域幅（ＶＣ−ＣＩＲ）を割当て
られる。ＶＣ上を伝送されるべき情報のパケットは、Ｖ
ＰＮによって使用されるＶＣおよびＶＰのそれぞれを識
別する局部的顕著性を持ち、情報のパケットが関連する
アドレスフィールドを備えている。ネットワークの衝突
制御は、衝突制御および管理がＶＰＮベース単位で実行
されるように行われ、ＶＰＮの論理ドメインの外側の衝
突はＶＰＮの動作特性に影響を与えない。
【００１３】本発明の第１の実施形態によると、アドレ
スフィールドは、ＶＣおよび情報のパケットが伝送され
るＶＰを特有に識別するための固定長のＶＣ識別子フィ
ールド（ｖｃｉ）および固定長のＶＰ識別子フィールド
（ｖｐｉ）を含んでいる。
スフィールドは、ＶＣおよび情報のパケットが伝送され
るＶＰを特有に識別するための固定長のＶＣ識別子フィ
ールド（ｖｃｉ）および固定長のＶＰ識別子フィールド
（ｖｐｉ）を含んでいる。
【００１４】本発明の第２の実施形態によると、アドレ
スフィールドは、クラス形式のフィールドと、ｖｐｉフ
ィールドと、およびｖｃｉフィールドを含む可変長のサ
ブフィールドから構成されている。クラス形式のフィー
ルドはｖｐｉフィールドおよびｖｃｉフィールドの長さ
を識別する。
スフィールドは、クラス形式のフィールドと、ｖｐｉフ
ィールドと、およびｖｃｉフィールドを含む可変長のサ
ブフィールドから構成されている。クラス形式のフィー
ルドはｖｐｉフィールドおよびｖｃｉフィールドの長さ
を識別する。
【００１５】本発明の第３の実施形態によると、アドレ
スフィールドは、ＶＰおよびＶＣを識別する統合された
フィールドであり、この統合されたフィールドは情報の
パケットがネットワークのノード内でどのように切替え
られるかを特有に識別するようにコード化されている。
特に、各ノードは、各入力ＶＰの各入力ＶＣに対して、
ノードの対応した出力ＶＣ、出力ＶＰおよび出力ポート
を識別する接続表を備えている。その代わりとして、接
続表はＶＣがノード内で終端されるか否かを示す。
スフィールドは、ＶＰおよびＶＣを識別する統合された
フィールドであり、この統合されたフィールドは情報の
パケットがネットワークのノード内でどのように切替え
られるかを特有に識別するようにコード化されている。
特に、各ノードは、各入力ＶＰの各入力ＶＣに対して、
ノードの対応した出力ＶＣ、出力ＶＰおよび出力ポート
を識別する接続表を備えている。その代わりとして、接
続表はＶＣがノード内で終端されるか否かを示す。
【００１６】さらに本発明によると、ネットワークのＰ
Ｐ上の各ＶＰは、確実に保証された帯域幅（ＶＰ−ＣＩ
Ｒ）を割当てられ、ＰＰ上で衝突が発生したときには、
保証された帯域幅より大きい帯域幅を使用するＶＰのみ
がネットワーク上へのパケットの供給速度を減少させる
ことを要求される。したがって、ＶＣによって使用され
たＰＰ上で衝突が発生した場合でさえ、ＶＣによって使
用されたＶＰが軽く負荷されたならば、ＶＣはその割当
てられた帯域幅（ＶＣ−ＣＩＲ）に少なくとも等しい、
および恐らくそれより大きい帯域幅を使用することがで
きる。
Ｐ上の各ＶＰは、確実に保証された帯域幅（ＶＰ−ＣＩ
Ｒ）を割当てられ、ＰＰ上で衝突が発生したときには、
保証された帯域幅より大きい帯域幅を使用するＶＰのみ
がネットワーク上へのパケットの供給速度を減少させる
ことを要求される。したがって、ＶＣによって使用され
たＰＰ上で衝突が発生した場合でさえ、ＶＣによって使
用されたＶＰが軽く負荷されたならば、ＶＣはその割当
てられた帯域幅（ＶＣ−ＣＩＲ）に少なくとも等しい、
および恐らくそれより大きい帯域幅を使用することがで
きる。
【００１７】さらに本発明によると、ＶＰＮ内における
各ＶＰの帯域幅の使用は監視されており、１つのＶＰが
確実に保証された帯域幅より狭い帯域幅で使用されてい
るときには過剰の帯域幅はＶＰを伝送するＰＰ上の全帯
域幅に関してそれらの保証された帯域幅に比例して残り
のＶＰ間で等しく分配される。
各ＶＰの帯域幅の使用は監視されており、１つのＶＰが
確実に保証された帯域幅より狭い帯域幅で使用されてい
るときには過剰の帯域幅はＶＰを伝送するＰＰ上の全帯
域幅に関してそれらの保証された帯域幅に比例して残り
のＶＰ間で等しく分配される。
【００１８】さらに本発明によると、最初にＶＰの保証
された帯域幅を支持するために利用可能な帯域幅を有
し、かつＶＰにより伝送された多数のＶＣを支持するこ
とのできるノードから出て行くトランクを見出だし、こ
れらのリソースをＰＰ上に予約し、ノードの出て行くＶ
ＣおよびＶＰに対して入ってくるＶＣおよびＶＰをマッ
プすることによりノード中の接続表を更新することによ
ってＶＰがＶＰにより伝送された各ノードにおいて局部
的にネットワーク内に設定される。
された帯域幅を支持するために利用可能な帯域幅を有
し、かつＶＰにより伝送された多数のＶＣを支持するこ
とのできるノードから出て行くトランクを見出だし、こ
れらのリソースをＰＰ上に予約し、ノードの出て行くＶ
ＣおよびＶＰに対して入ってくるＶＣおよびＶＰをマッ
プすることによりノード中の接続表を更新することによ
ってＶＰがＶＰにより伝送された各ノードにおいて局部
的にネットワーク内に設定される。
【００１９】さらに本発明によると、最初に少なくとも
ＶＣにより要求された利用可能な帯域幅と、使用されな
いＶＣセグメントとを有する目的地に向うＶＰを識別
し、ＶＣに対するこれらのリソースを予約し、ノード内
の接続表を更新することによってＶＣがＶＰＮ内に設定
される。ＶＰ端末では、目的地に到達するか、或はＶＣ
が最終的な目的地に到達するまで上述されたように目的
地に向かう新しいＶＰ上にスイッチングされる。
ＶＣにより要求された利用可能な帯域幅と、使用されな
いＶＣセグメントとを有する目的地に向うＶＰを識別
し、ＶＣに対するこれらのリソースを予約し、ノード内
の接続表を更新することによってＶＣがＶＰＮ内に設定
される。ＶＰ端末では、目的地に到達するか、或はＶＣ
が最終的な目的地に到達するまで上述されたように目的
地に向かう新しいＶＰ上にスイッチングされる。
【００２０】さらに本発明によると、シグナリングＶＣ
が管理機能のために各ＶＰ上に予約される。
が管理機能のために各ＶＰ上に予約される。
【００２１】本発明のＶＰＮは、従来技術を大幅に改良
したものである。本発明は特有のＶＰＮに対するネット
ワーク上でのパケットの識別を行う。したがって、本発
明によるＶＰＮは、概してＶＰＮの論理ドメインの外側
のユーザーによって発生されたトラフィックにより混乱
されないレベルのサービスを提供する。本発明のＶＰＮ
概念は、通常ある種の全ネットワーク所有によってしか
達成されない特徴および機能を提供する自然な方法を提
供するものである。ＶＰＮをサポートする物理的ネット
ワークの設定はＶＰの定義による付加的な複雑さを呈す
るが、このように定義されたＶＰＮの仕様や管理におい
て得られる報酬がこの方法の効果を証明している。ＶＰ
Ｎの概念を使用することによって、ＶＰＮのネットワー
ク管理は基礎的なネットワークからのランダムで分離し
た情報の表示以上のものになる。これは、それが加入し
た論理ネットワークの観点でＶＰＮ管理装置を形成し、
それによってそのＶＰＮユーザー共同体を正確にかつ適
切にサポートするようにそれが論理的に機能することを
可能にする能力を提供する。
したものである。本発明は特有のＶＰＮに対するネット
ワーク上でのパケットの識別を行う。したがって、本発
明によるＶＰＮは、概してＶＰＮの論理ドメインの外側
のユーザーによって発生されたトラフィックにより混乱
されないレベルのサービスを提供する。本発明のＶＰＮ
概念は、通常ある種の全ネットワーク所有によってしか
達成されない特徴および機能を提供する自然な方法を提
供するものである。ＶＰＮをサポートする物理的ネット
ワークの設定はＶＰの定義による付加的な複雑さを呈す
るが、このように定義されたＶＰＮの仕様や管理におい
て得られる報酬がこの方法の効果を証明している。ＶＰ
Ｎの概念を使用することによって、ＶＰＮのネットワー
ク管理は基礎的なネットワークからのランダムで分離し
た情報の表示以上のものになる。これは、それが加入し
た論理ネットワークの観点でＶＰＮ管理装置を形成し、
それによってそのＶＰＮユーザー共同体を正確にかつ適
切にサポートするようにそれが論理的に機能することを
可能にする能力を提供する。
【００２２】
【発明の実施の形態】以下の本発明の実施形態の詳細な
説明および添付図面から本発明の上記およびその他の特
徴および利点が明らかになるであろう。本発明の説明を
簡単化するために、以下の説明において多数の略号を使
用する。読者の参照として以下に略号の表を示す。： 略 号 意 味 Ｂｃ バーストの大きさ Ｂｅ 過剰バーストの大きさ ｂｅｃｎ 逆方向の明白な衝突通告 ＢＶＰ1 ｉ番目のＶＰの帯域幅（ＶＰ−ＣＩＲ） ＣＩＲ 拘束された情報速度 ＣＰＥ 顧客構内装置 ＣＰＵ 中央処理ユニット ＥＢＷ 過剰帯域幅 ＥＩＲ ((Ｂｃ＋Ｂｅ)/Ｔ）に等しい過剰情報， ＴはＢｃ／ＣＩＲ ｄｌｃｉ データリンク接続 識別子 ｆｅｃｎ 順方向の明白な衝突通告 ＦＲ フレームリレー ＦＲＣ フレームリレー接続 ＧＮＣＣ 一般的ネットワーク制御センタ ｎｅｑVP 空でないＶＰ待機列の指標セット ＰＰ 物理的通路 ｓａｐ サービスアクセス点 ＳＲ サービス速度 ＴＲ トランクのビット速度 ＶＣ バーチャル回路 ｖｃｉ ＶＣ 識別子 ＶＮＣＣ ＶＰＮネットワーク制御センタ ＶＰ バーチャル通路 ｖｐｉ ＶＰ 識別子 ＶＰＮ バーチャルプライベートネットワーク
説明および添付図面から本発明の上記およびその他の特
徴および利点が明らかになるであろう。本発明の説明を
簡単化するために、以下の説明において多数の略号を使
用する。読者の参照として以下に略号の表を示す。： 略 号 意 味 Ｂｃ バーストの大きさ Ｂｅ 過剰バーストの大きさ ｂｅｃｎ 逆方向の明白な衝突通告 ＢＶＰ1 ｉ番目のＶＰの帯域幅（ＶＰ−ＣＩＲ） ＣＩＲ 拘束された情報速度 ＣＰＥ 顧客構内装置 ＣＰＵ 中央処理ユニット ＥＢＷ 過剰帯域幅 ＥＩＲ ((Ｂｃ＋Ｂｅ)/Ｔ）に等しい過剰情報， ＴはＢｃ／ＣＩＲ ｄｌｃｉ データリンク接続 識別子 ｆｅｃｎ 順方向の明白な衝突通告 ＦＲ フレームリレー ＦＲＣ フレームリレー接続 ＧＮＣＣ 一般的ネットワーク制御センタ ｎｅｑVP 空でないＶＰ待機列の指標セット ＰＰ 物理的通路 ｓａｐ サービスアクセス点 ＳＲ サービス速度 ＴＲ トランクのビット速度 ＶＣ バーチャル回路 ｖｃｉ ＶＣ 識別子 ＶＮＣＣ ＶＰＮネットワーク制御センタ ＶＰ バーチャル通路 ｖｐｉ ＶＰ 識別子 ＶＰＮ バーチャルプライベートネットワーク
【００２３】本発明は、ＦＲネットワーク用のＶＰＮを
提供する。ＶＰＮは、基礎となるＦＲネットワーク上に
構成され、ＶＰＮユーザーが概してＶＰＮの論理ドメイ
ンの外側でユーザーによって発生されたトラフィックに
より混乱されないレベルのサービスを獲得することを可
能にする。以下の説明において当業者に明らかになるよ
うに、本発明によるＶＰＮは、論理ノードおよびバーチ
ャル通路の集合体である。ＦＲネットワークのノード内
において、ＶＰＮで特定のトラフィックを特有に識別す
るために、識別情報が使用される。したがって、衝突制
御および管理が単位ＶＰＮベースで実行されることがで
き、ＶＰＮの論理ドメインの外側の衝突はＶＰＮの特性
に影響を与えない。
提供する。ＶＰＮは、基礎となるＦＲネットワーク上に
構成され、ＶＰＮユーザーが概してＶＰＮの論理ドメイ
ンの外側でユーザーによって発生されたトラフィックに
より混乱されないレベルのサービスを獲得することを可
能にする。以下の説明において当業者に明らかになるよ
うに、本発明によるＶＰＮは、論理ノードおよびバーチ
ャル通路の集合体である。ＦＲネットワークのノード内
において、ＶＰＮで特定のトラフィックを特有に識別す
るために、識別情報が使用される。したがって、衝突制
御および管理が単位ＶＰＮベースで実行されることがで
き、ＶＰＮの論理ドメインの外側の衝突はＶＰＮの特性
に影響を与えない。
【００２４】図２および３を参照すると、典型的なＦＲ
ネットワーク10の一部分が示されている。ＦＲネットワ
ーク10は、１以上の物理的通路（ＰＰ）14によって接続
されたネットワーク素子（ノード）12を含んでいる。Ｐ
Ｐ14は、顧客構内装置（ＣＰＥ）17とネットワーク素子
12との間の、或は２つの隣接したネットワーク素子12間
のバーチャル回路（ＶＣ）セグメントをサポートするこ
とができる任意の通信リンクまたはチャンネルである。
ＶＣは、２つのＶＣ端末間で設定された論理接続であ
る。ＶＣ端末は通常ＣＰＥ17に配置され、その場合ＶＣ
端末はネットワークトラフィック（データ）のソースま
たは目的地である。その代わりとして、ＶＣ端末は、Ｖ
Ｃがネットワーク素子12とネットワーク管理局（示され
ていない）との間で管理データを転送するために使用さ
れる場合のようにネットワーク素子12中に配置されても
よい。ＶＣセグメントは、バーチャル通路（ＶＰ）によ
って２つの隣接したＶＰ端末間を伝送されるＶＣの一部
分である。ＶＰは、２つのＶＰ端末間で設定された論理
接続である。ＶＰ端末は、ネットワーク素子12またはＣ
ＰＥ17のいずれかに配置されている。ＶＰセグメント
は、２つの隣接したＣＰＥ間、ＣＰＥ17とネットワーク
素子との間、または２つの隣接したネットワーク素子12
間で特定のＰＰを使用するＶＰの一部分である。
ネットワーク10の一部分が示されている。ＦＲネットワ
ーク10は、１以上の物理的通路（ＰＰ）14によって接続
されたネットワーク素子（ノード）12を含んでいる。Ｐ
Ｐ14は、顧客構内装置（ＣＰＥ）17とネットワーク素子
12との間の、或は２つの隣接したネットワーク素子12間
のバーチャル回路（ＶＣ）セグメントをサポートするこ
とができる任意の通信リンクまたはチャンネルである。
ＶＣは、２つのＶＣ端末間で設定された論理接続であ
る。ＶＣ端末は通常ＣＰＥ17に配置され、その場合ＶＣ
端末はネットワークトラフィック（データ）のソースま
たは目的地である。その代わりとして、ＶＣ端末は、Ｖ
Ｃがネットワーク素子12とネットワーク管理局（示され
ていない）との間で管理データを転送するために使用さ
れる場合のようにネットワーク素子12中に配置されても
よい。ＶＣセグメントは、バーチャル通路（ＶＰ）によ
って２つの隣接したＶＰ端末間を伝送されるＶＣの一部
分である。ＶＰは、２つのＶＰ端末間で設定された論理
接続である。ＶＰ端末は、ネットワーク素子12またはＣ
ＰＥ17のいずれかに配置されている。ＶＰセグメント
は、２つの隣接したＣＰＥ間、ＣＰＥ17とネットワーク
素子との間、または２つの隣接したネットワーク素子12
間で特定のＰＰを使用するＶＰの一部分である。
【００２５】拘束された情報速度（ＣＩＲ）は、ＦＲネ
ットワークの２つの終点間におけるデータ転送に利用で
きる保証された帯域幅である。帯域幅（ＶＣ−ＣＩＲ）
は各ＶＣに割当てられる。ゼロでないＶＣ−ＣＩＲは、
データ転送の少なくとも一部が保証された場合にＶＣに
割当てられる。当業者によって理解されるように、最小
のＶＣ−ＣＩＲはゼロであり、この場合データ伝送の保
証はない。保証された（正の）帯域幅（ＶＣ−ＣＩＲ）
は各ＶＰに割当てられる。
ットワークの２つの終点間におけるデータ転送に利用で
きる保証された帯域幅である。帯域幅（ＶＣ−ＣＩＲ）
は各ＶＣに割当てられる。ゼロでないＶＣ−ＣＩＲは、
データ転送の少なくとも一部が保証された場合にＶＣに
割当てられる。当業者によって理解されるように、最小
のＶＣ−ＣＩＲはゼロであり、この場合データ伝送の保
証はない。保証された（正の）帯域幅（ＶＣ−ＣＩＲ）
は各ＶＰに割当てられる。
【００２６】全てのＶＣ−ＣＩＲの和がＰＰの帯域幅を
越えない場合に、いくつかのＶＰがＰＰ（すなわち、ト
ランク）上で多重化されることができる。一般に、ＶＰ
は多数の連続したＰＰにわたっている。同様にして、い
くつかのＶＣがＶＰ上で多重化されることができ、一般
にＶＣは多数の連続したＶＰにわたっている。ＶＰは、
多重化されたＶＣのＶＣ−ＣＩＲの全ての和がＶＰ−Ｃ
ＩＲを越えないという条件の下にＶＣのセグメントを多
重化する。ＶＣセグメントの実際の通路は、ＶＰを形成
するＰＰに従う。
越えない場合に、いくつかのＶＰがＰＰ（すなわち、ト
ランク）上で多重化されることができる。一般に、ＶＰ
は多数の連続したＰＰにわたっている。同様にして、い
くつかのＶＣがＶＰ上で多重化されることができ、一般
にＶＣは多数の連続したＶＰにわたっている。ＶＰは、
多重化されたＶＣのＶＣ−ＣＩＲの全ての和がＶＰ−Ｃ
ＩＲを越えないという条件の下にＶＣのセグメントを多
重化する。ＶＣセグメントの実際の通路は、ＶＰを形成
するＰＰに従う。
【００２７】さらに図２および３を参照すると、ノード
ＡとＢとの間に直接的な物理的接続は存在しないが、こ
れらのノード間にＶＰを設定することによってそれらの
間にバーチャル接続を生成することができる。ＶＰは、
それが使用する３つのＰＰに対応した３つのＶＰセグメ
ント（ＡからＤへ，ＤからＣへ、およびＣからＢへの）
から形成される。ＣＰＥ１とＣＰＥ２との間では、ＣＰ
Ｅ１からＡへのＰＰ、前に設定されたＡからＢへのＶ
Ｐ、およびＢからＣＰＥ２へのＰＰを使用するＶＣが設
定されることができる。
ＡとＢとの間に直接的な物理的接続は存在しないが、こ
れらのノード間にＶＰを設定することによってそれらの
間にバーチャル接続を生成することができる。ＶＰは、
それが使用する３つのＰＰに対応した３つのＶＰセグメ
ント（ＡからＤへ，ＤからＣへ、およびＣからＢへの）
から形成される。ＣＰＥ１とＣＰＥ２との間では、ＣＰ
Ｅ１からＡへのＰＰ、前に設定されたＡからＢへのＶ
Ｐ、およびＢからＣＰＥ２へのＰＰを使用するＶＣが設
定されることができる。
【００２８】帯域幅の観点からみると、ＶＰは、それが
使用する３つのＰＰ上で利用可能でなければならない拘
束された帯域幅ＶＰ−ＣＩＲを予約する。同様にして、
設定されるＶＣに対して、ＣＰＥ１からＡへのＶＰ、Ａ
からＢへのＶＰ、およびＢからＣＰＥ２へのＶＰ上のＶ
Ｃ−ＣＩＲに少なくとも等しい帯域幅が存在していなけ
ればならない。ＶＣとＶＰの２つの概念から、プロトコ
ル層モデルを使用してＦＲネットワークを構成すること
が可能である。
使用する３つのＰＰ上で利用可能でなければならない拘
束された帯域幅ＶＰ−ＣＩＲを予約する。同様にして、
設定されるＶＣに対して、ＣＰＥ１からＡへのＶＰ、Ａ
からＢへのＶＰ、およびＢからＣＰＥ２へのＶＰ上のＶ
Ｃ−ＣＩＲに少なくとも等しい帯域幅が存在していなけ
ればならない。ＶＣとＶＰの２つの概念から、プロトコ
ル層モデルを使用してＦＲネットワークを構成すること
が可能である。
【００２９】図４を参照すると、ＦＲネットワークの２
つのノードを含むＦＲネットワークのプロトコル層モデ
ルが示されている。ＦＲノードのＦＲ機能は３層から成
る。最上位層はＶＣ層である。この層は、ＶＣスイッチ
ング機能（出て行くＶＰの決定と、ＶＣ識別子の解析お
よび変換）またはＶＣ終了機能を実行する。それは同等
の上位層の間に端部と端部のＶＣを提供する。ＶＣ層と
上位層との間の境界を、ＶＣ−ｓａｐ（service access
point: サービスアクセス点）と呼ぶ。次の層はＶＰ層
である。この層は、ＶＰスイッチングまたは交差接続機
能（出て行くＰＰの決定と、ＶＰ識別子の解析および変
換）またはＶＰ終了機能を実行する。ＶＰ層とＶＣ層と
の間の境界をＶＰ−ｓａｐと呼ぶ。ＶＣはＶＰ層に可視
的ではないことに留意されたい。最後の層は物理層であ
る。物理層は隣接したＶＰ層間に伝送路を提供する。物
理層とＶＰ層との間の境界をＰｈｙ−ｓａｐと呼ぶ。
つのノードを含むＦＲネットワークのプロトコル層モデ
ルが示されている。ＦＲノードのＦＲ機能は３層から成
る。最上位層はＶＣ層である。この層は、ＶＣスイッチ
ング機能（出て行くＶＰの決定と、ＶＣ識別子の解析お
よび変換）またはＶＣ終了機能を実行する。それは同等
の上位層の間に端部と端部のＶＣを提供する。ＶＣ層と
上位層との間の境界を、ＶＣ−ｓａｐ（service access
point: サービスアクセス点）と呼ぶ。次の層はＶＰ層
である。この層は、ＶＰスイッチングまたは交差接続機
能（出て行くＰＰの決定と、ＶＰ識別子の解析および変
換）またはＶＰ終了機能を実行する。ＶＰ層とＶＣ層と
の間の境界をＶＰ−ｓａｐと呼ぶ。ＶＣはＶＰ層に可視
的ではないことに留意されたい。最後の層は物理層であ
る。物理層は隣接したＶＰ層間に伝送路を提供する。物
理層とＶＰ層との間の境界をＰｈｙ−ｓａｐと呼ぶ。
【００３０】ノードは物理層およびＶＰ層だけを構成す
ることができ、したがってそれはＶＰスイッチング（交
差接続）ノードとして動作する。異なる構造では、ノー
ドが物理層、ＶＰ層のＶＰ終端部分、およびＶＣ層で構
成されることができ、この場合それはＶＣスイッチング
ノードとして動作する。最後に、ノードは３つの完全な
層を構成することができ、この場合それがハイブリッド
ノードとして動作し、ＶＣおよび交差接続したＶＰをス
イッチングする。
ることができ、したがってそれはＶＰスイッチング（交
差接続）ノードとして動作する。異なる構造では、ノー
ドが物理層、ＶＰ層のＶＰ終端部分、およびＶＣ層で構
成されることができ、この場合それはＶＣスイッチング
ノードとして動作する。最後に、ノードは３つの完全な
層を構成することができ、この場合それがハイブリッド
ノードとして動作し、ＶＣおよび交差接続したＶＰをス
イッチングする。
【００３１】Ａ．フレームリレーネットワークにおける
ＶＰＮの構成 図２、３および４に関して上述されたＶＰＮ概念の導入
部分は、ＦＲネットワークの３つのプレーン(plane) 、
すなわち転送、制御および管理の構成に直接影響を与え
る。影響の程度は、提供されるサービスの複雑さに大き
く依存している。以下、３つのＦＲネットワークプレー
ンおよびこの３つのプレーンに関する本発明によるＶＰ
Ｎの構成を説明する。
ＶＰＮの構成 図２、３および４に関して上述されたＶＰＮ概念の導入
部分は、ＦＲネットワークの３つのプレーン(plane) 、
すなわち転送、制御および管理の構成に直接影響を与え
る。影響の程度は、提供されるサービスの複雑さに大き
く依存している。以下、３つのＦＲネットワークプレー
ンおよびこの３つのプレーンに関する本発明によるＶＰ
Ｎの構成を説明する。
【００３２】１．転送プレーン ａ．バーチャル通路およびバーチャル回路の識別 上述されたように、いくつかのＶＰはＰＰ上で多重化さ
れることができ、またいくつかのＶＣがＶＰ上で多重化
されることができる。本発明によるＶＰＮを構成するた
めに、ＶＰ内の各ＶＣはＶＰ−ｓａｐで特有に識別され
なければならず、同様にして伝送路内の各ＶＰが特有に
識別されなければならない。以下説明するするように、
ＦＲネットワーク内の各ノードは適切にＶＰおよびＶＣ
をスイッチングし、かつ経路設定を行うためにＶＣおよ
びＶＰ識別情報を使用する。さらに、このような識別方
式を使用することによって、衝突制御および管理のよう
な動作がＶＰＮベース単位で実行されることのできる方
法で、ＶＰＮがＦＲネットワーク内に構成されることが
できる。これは、ＶＰＮに関連したトラフィックが特有
に識別されるためである。したがって、ＶＰＮの論理ド
メインの外側の衝突は、ＶＰＮの特性に影響を与えな
い。
れることができ、またいくつかのＶＣがＶＰ上で多重化
されることができる。本発明によるＶＰＮを構成するた
めに、ＶＰ内の各ＶＣはＶＰ−ｓａｐで特有に識別され
なければならず、同様にして伝送路内の各ＶＰが特有に
識別されなければならない。以下説明するするように、
ＦＲネットワーク内の各ノードは適切にＶＰおよびＶＣ
をスイッチングし、かつ経路設定を行うためにＶＣおよ
びＶＰ識別情報を使用する。さらに、このような識別方
式を使用することによって、衝突制御および管理のよう
な動作がＶＰＮベース単位で実行されることのできる方
法で、ＶＰＮがＦＲネットワーク内に構成されることが
できる。これは、ＶＰＮに関連したトラフィックが特有
に識別されるためである。したがって、ＶＰＮの論理ド
メインの外側の衝突は、ＶＰＮの特性に影響を与えな
い。
【００３３】この明細書において参照文献に含まれいる
文献（“ISDN Link Layer Specification for Frame Mo
de Bearer Service ”，ITU-T-Q.922(CCITT Q.922),199
2 ）において規定されており、フレームリレーデータ転
送に使用されるＱ．９２２フレーム構造は、その値がデ
ータリンク接続識別子（ｄｌｃｉ）と呼ばれる１０，１
６または２３ビットのアドレスフィールドを有する。標
準的なフレームリレーサービスにおいて、このフィール
ドは物理的通路上のバーチャル接続のローカル識別子と
して使用される。しかしながら、本発明によると、ＶＰ
およびＶＣを識別するためにｄｌｃｉを使用してもよ
い。本発明によると、ｄｌｃｉを構成し、かつ解釈する
３つの代案が存在しており、それぞれがアドレスフィー
ルドのビットの使用効率とこのフィールドの解釈の複雑
さとの間で特定の妥協を行っている。これら３つの代案
は、ＦＲネットワークが２バイトの制御フィールドすな
わち１０ビットのｄｌｃｉを備えたＦＲ生成体により組
立てられると想定している。
文献（“ISDN Link Layer Specification for Frame Mo
de Bearer Service ”，ITU-T-Q.922(CCITT Q.922),199
2 ）において規定されており、フレームリレーデータ転
送に使用されるＱ．９２２フレーム構造は、その値がデ
ータリンク接続識別子（ｄｌｃｉ）と呼ばれる１０，１
６または２３ビットのアドレスフィールドを有する。標
準的なフレームリレーサービスにおいて、このフィール
ドは物理的通路上のバーチャル接続のローカル識別子と
して使用される。しかしながら、本発明によると、ＶＰ
およびＶＣを識別するためにｄｌｃｉを使用してもよ
い。本発明によると、ｄｌｃｉを構成し、かつ解釈する
３つの代案が存在しており、それぞれがアドレスフィー
ルドのビットの使用効率とこのフィールドの解釈の複雑
さとの間で特定の妥協を行っている。これら３つの代案
は、ＦＲネットワークが２バイトの制御フィールドすな
わち１０ビットのｄｌｃｉを備えたＦＲ生成体により組
立てられると想定している。
【００３４】（１）固定長フィールド識別子ＶＰおよび
ＶＣ 図５を参照すると、固定長のｄｌｃｉはｕビットのＶＣ
識別子（ｖｃｉ）とｖビットのＶＰ識別子（ｖｐｉ）と
に分割されてもよい。２つのサブフィールドは固定した
長さを有し、また常にアドレスフィールドの同じ場所に
存在し、それによってｄｌｃｉの解釈を簡単にしてい
る。このオプションの欠点は、ｕビットがＶＰごとに系
統的に予約され、非常に少ないＶＣが実際にＶＰごとに
多重化された場合でも、２u 個までのＶＣがあらゆるＶ
Ｐ上で多重化される可能性があることである。したがっ
て、ビット使用効率が低い。
ＶＣ 図５を参照すると、固定長のｄｌｃｉはｕビットのＶＣ
識別子（ｖｃｉ）とｖビットのＶＰ識別子（ｖｐｉ）と
に分割されてもよい。２つのサブフィールドは固定した
長さを有し、また常にアドレスフィールドの同じ場所に
存在し、それによってｄｌｃｉの解釈を簡単にしてい
る。このオプションの欠点は、ｕビットがＶＰごとに系
統的に予約され、非常に少ないＶＣが実際にＶＰごとに
多重化された場合でも、２u 個までのＶＣがあらゆるＶ
Ｐ上で多重化される可能性があることである。したがっ
て、ビット使用効率が低い。
【００３５】（２）ＶＰおよびＶＣを識別するために使
用される可変長フィールド 図６を参照すると、固定長のｄｌｃｉには可変長のｖｃ
ｉフィールドおよびｖｐｉフィールドが含まれている。
このオプションによって、固定長フィールドの限界が克
服される。アドレスフィールドは、クラス形式のサブフ
ィールド、ｖｐｉサブフィールド、およびｖｃｉサブフ
ィールドの３つのサブフィールドで構成される。クラス
形式（アドレスフィールドの最初の１または２ビット）
は、２つの残りのフィールドの寸法を示す。
用される可変長フィールド 図６を参照すると、固定長のｄｌｃｉには可変長のｖｃ
ｉフィールドおよびｖｐｉフィールドが含まれている。
このオプションによって、固定長フィールドの限界が克
服される。アドレスフィールドは、クラス形式のサブフ
ィールド、ｖｐｉサブフィールド、およびｖｃｉサブフ
ィールドの３つのサブフィールドで構成される。クラス
形式（アドレスフィールドの最初の１または２ビット）
は、２つの残りのフィールドの寸法を示す。
【００３６】図６は、３つのクラスを識別するためのこ
の方式の適用を示している。この実施形態において、２
進値０，１０および１１をそれぞれ有する３つのクラス
形式のフィールドは、２l 個のＶＣを有する２m 個のＶ
Ｐ、２r 個のＶＣを有する２s 個のＶＰおよび２u 個の
ＶＣを有する２v 個のＶＰがそれぞれ単一のトランク
（物理的通路）上で多重化されることができることを示
している。この方式は、ｖｐｉフィールドの寸法を実際
のユーザーのニーズに合わせ、一方において解釈機能を
非常に簡単な状態に維持しておくことによってアドレス
フィールドのビットのさらに効率的な使用を可能にす
る。
の方式の適用を示している。この実施形態において、２
進値０，１０および１１をそれぞれ有する３つのクラス
形式のフィールドは、２l 個のＶＣを有する２m 個のＶ
Ｐ、２r 個のＶＣを有する２s 個のＶＰおよび２u 個の
ＶＣを有する２v 個のＶＰがそれぞれ単一のトランク
（物理的通路）上で多重化されることができることを示
している。この方式は、ｖｐｉフィールドの寸法を実際
のユーザーのニーズに合わせ、一方において解釈機能を
非常に簡単な状態に維持しておくことによってアドレス
フィールドのビットのさらに効率的な使用を可能にす
る。
【００３７】（３）単一の統合されたフィールド識別子
ＶＰおよびＶＣ ＶＰおよびＶＣを識別する２つの前のオプションは、２
つの可能性のある欠点を有している。第１に、固定長お
よび可変長の両オプションは、ＶＰＮ概念が基礎をなす
ネットワークにわって一般化され、かつ各ノードがアド
レスフィールドを正しく解釈できると仮定している。恐
らく、ネットワークのリソースの小部分だけがＶＰＮ専
用にされ、他の小部分は非ＶＰＮ加入者によって使用さ
れる。第２に、大部分のＦＲスイッチが１０ビットのア
ドレスフィールドを処理する。したがって、それぞれが
非常に多数のＶＣセグメントを持つ非常に多数のＶＰが
必要とされることを同時に満足することは困難である。
したがって、ＶＰＮと元の基礎的ネットワークの共存を
可能にし、かつそれら両方のニーズを処理するフレキシ
ビリティを提供し、それによってアドレスフィールド内
のＶＰを識別する定められたサブフィールドが存在しな
い別の識別方式が本発明にしたがって提供される。対照
的に、ＶＰおよびＶＣ識別子は、接続表の適当な符号化
によってネットワーク素子において正しく解釈される特
有のフィールド中に混合される。
ＶＰおよびＶＣ ＶＰおよびＶＣを識別する２つの前のオプションは、２
つの可能性のある欠点を有している。第１に、固定長お
よび可変長の両オプションは、ＶＰＮ概念が基礎をなす
ネットワークにわって一般化され、かつ各ノードがアド
レスフィールドを正しく解釈できると仮定している。恐
らく、ネットワークのリソースの小部分だけがＶＰＮ専
用にされ、他の小部分は非ＶＰＮ加入者によって使用さ
れる。第２に、大部分のＦＲスイッチが１０ビットのア
ドレスフィールドを処理する。したがって、それぞれが
非常に多数のＶＣセグメントを持つ非常に多数のＶＰが
必要とされることを同時に満足することは困難である。
したがって、ＶＰＮと元の基礎的ネットワークの共存を
可能にし、かつそれら両方のニーズを処理するフレキシ
ビリティを提供し、それによってアドレスフィールド内
のＶＰを識別する定められたサブフィールドが存在しな
い別の識別方式が本発明にしたがって提供される。対照
的に、ＶＰおよびＶＣ識別子は、接続表の適当な符号化
によってネットワーク素子において正しく解釈される特
有のフィールド中に混合される。
【００３８】ＦＲノードは、（１）ＦＲ接続スイッチ、
（２）ＶＰが全体的なエンティティとしてスイッチング
されるＶＰ交差接続（すなわち、ＶＰに含まれたＶＣは
可視的ではない）、および（３）入口ＶＰがその多重化
された含まれていないＶＣで終端されるＶＣスイッチと
いう３つの役割を果たす。これらのＶＣは終端される
か、或は出口ＶＰに切替えられるかのいずれかである。
（２）ＶＰが全体的なエンティティとしてスイッチング
されるＶＰ交差接続（すなわち、ＶＰに含まれたＶＣは
可視的ではない）、および（３）入口ＶＰがその多重化
された含まれていないＶＣで終端されるＶＣスイッチと
いう３つの役割を果たす。これらのＶＣは終端される
か、或は出口ＶＰに切替えられるかのいずれかである。
【００３９】図７はノードの３つの役割を含む状況を示
す。ＶＰ交差接続ノードとして、それは順序付けられた
対として識別されたＶＰを切替える。例えば順序付けら
れた対（入口ＶＰｙ，ポートｐ）が（入口ＶＰ３，ポー
ト９）に切替えられる。このＶＰ上で多重化された３つ
のＶＣは、入口ＶＰセグメント上の97，216 および661
のｄｌｃｉ値と、出口ＶＰセグメント上の328 ，７およ
び192 のｄｌｃｉ値によって識別される。以下の接続表
において、これら３つのＶＣは、この場合は値（ｙ，
３，９）を有するトリプレット（ｉｖｐｉ，ｅｖｐｉ，
ｅｐｏｒｔ）によって結合される。
す。ＶＰ交差接続ノードとして、それは順序付けられた
対として識別されたＶＰを切替える。例えば順序付けら
れた対（入口ＶＰｙ，ポートｐ）が（入口ＶＰ３，ポー
ト９）に切替えられる。このＶＰ上で多重化された３つ
のＶＣは、入口ＶＰセグメント上の97，216 および661
のｄｌｃｉ値と、出口ＶＰセグメント上の328 ，７およ
び192 のｄｌｃｉ値によって識別される。以下の接続表
において、これら３つのＶＣは、この場合は値（ｙ，
３，９）を有するトリプレット（ｉｖｐｉ，ｅｖｐｉ，
ｅｐｏｒｔ）によって結合される。
【００４０】 入口ポート接続表 ｉｄｌｃｉ ｉｖｐｉ ｅｄｌｃｉ ｅｖｐｉ ｅｐｏｒｔ １５ ｘ − − − ２５ − ３９ ｄｖｐｉ ５ ９７ ｙ ３２８ ３ ９ ２１６ ｙ ７ ３ ９ ５９１ ｘ ２３９ ３ ３ ６６１ ｙ １９２ ３ ９ ７４２ ｘ ５０９ ２ ５ ８１３ ｘ − − −
【００４１】ＶＣスイッチノードとして、それは入口Ｖ
Ｐｘを終了させ、このＶＰ上で多重化された４個のＶＣ
を１つづつ検討する。２つのＶＣ（８１３および１５の
ｉｄｌｃｉ値を有する）は、トリプレット（ｅｄｌｃ
ｉ，ｅｖｐｉ，ｅｐｏｒｔ）がそれぞれに対してゼロで
あることによって識別されるノードにおいて終端され
る。別の２つ（５９１および７４２のｉｄｌｃｉ値を有
する）は切替えられ、異なる出口ＶＰ上の新しいｄｌｃ
ｉ値（２３９，３，３）および（５０９，２，５）とそ
れぞれ多重化される。
Ｐｘを終了させ、このＶＰ上で多重化された４個のＶＣ
を１つづつ検討する。２つのＶＣ（８１３および１５の
ｉｄｌｃｉ値を有する）は、トリプレット（ｅｄｌｃ
ｉ，ｅｖｐｉ，ｅｐｏｒｔ）がそれぞれに対してゼロで
あることによって識別されるノードにおいて終端され
る。別の２つ（５９１および７４２のｉｄｌｃｉ値を有
する）は切替えられ、異なる出口ＶＰ上の新しいｄｌｃ
ｉ値（２３９，３，３）および（５０９，２，５）とそ
れぞれ多重化される。
【００４２】最初に、標準的なＦＲ接続スイッチとし
て、ノードは識別された接続を入口ポートｐ上の入口ｄ
ｌｃｉ２５から出口ポート５上の出口ｄｌｃｉ３９に切
替える。この場合、ｅｖｐｉ値は全ての標準的にＦＲ接
続と関連した特別な値ｄｖｐｉで示される。以下、この
ｄｖｐｉ表示の目的をさらに詳細に説明する。
て、ノードは識別された接続を入口ポートｐ上の入口ｄ
ｌｃｉ２５から出口ポート５上の出口ｄｌｃｉ３９に切
替える。この場合、ｅｖｐｉ値は全ての標準的にＦＲ接
続と関連した特別な値ｄｖｐｉで示される。以下、この
ｄｖｐｉ表示の目的をさらに詳細に説明する。
【００４３】各接続は、そのタイプ（ＶＰ，ＶＣまたは
標準的なＦＲ接続）がどれであろうと、ｄｌｃｉによっ
てＰＰ上で識別される。各ＶＰ端末ポートだけに存在す
る接続表がその特定の役割にｄｌｃｉをマップする。転
移ノードにおいて、ＦＲフレームに対する正常な経路設
定プロセスが使用される。フレームのアドレスフィール
ド中の全てのビットは、実際のデータ転送期間中このフ
ィールドの解釈をそれ程複雑にすることなく効率的に使
用される。接続が適切に構成され、かつ接続表が設定さ
れる（以下説明するように）と、図７の例で説明された
ようにそれぞれのｄｌｃｉを使用して上記の接続表に関
してスイッチング機能が実行されることができる。
標準的なＦＲ接続）がどれであろうと、ｄｌｃｉによっ
てＰＰ上で識別される。各ＶＰ端末ポートだけに存在す
る接続表がその特定の役割にｄｌｃｉをマップする。転
移ノードにおいて、ＦＲフレームに対する正常な経路設
定プロセスが使用される。フレームのアドレスフィール
ド中の全てのビットは、実際のデータ転送期間中このフ
ィールドの解釈をそれ程複雑にすることなく効率的に使
用される。接続が適切に構成され、かつ接続表が設定さ
れる（以下説明するように）と、図７の例で説明された
ようにそれぞれのｄｌｃｉを使用して上記の接続表に関
してスイッチング機能が実行されることができる。
【００４４】ｄｌｃｉ８１３を持つフレームは、入口ポ
ート（ｉｖｐｉ）ｐ上で受取られる。接続表中のエント
リィ８１３に対応したフィールドｅｄｌｃｉ，ｅｖｐｉ
およびｅｐｏｒｔはゼロに設定されるため、この接続
（およびそれが多重化されるＶＰ）はそのノードにおい
て終了される。したがって、フレームは上位層に伝送さ
れる。
ート（ｉｖｐｉ）ｐ上で受取られる。接続表中のエント
リィ８１３に対応したフィールドｅｄｌｃｉ，ｅｖｐｉ
およびｅｐｏｒｔはゼロに設定されるため、この接続
（およびそれが多重化されるＶＰ）はそのノードにおい
て終了される。したがって、フレームは上位層に伝送さ
れる。
【００４５】ｄｌｃｉ５９１を持つフレームは、ｉｖｐ
ｉ ｐ上で受取られる。接続表中のエントリィ５９１に
対応したフィールドｅｄｌｃｉ，ｅｖｐｉおよびｅｐｏ
ｒｔは、フレームが出口ポート（ｅｐｏｒｔ）３の出口
ＶＰ（ｅｖｐｉ）３上に送られ、出口アドレスフィール
ド（ｅｄｌｃｉ）が２３９に設定されなければならない
ことを示す。
ｉ ｐ上で受取られる。接続表中のエントリィ５９１に
対応したフィールドｅｄｌｃｉ，ｅｖｐｉおよびｅｐｏ
ｒｔは、フレームが出口ポート（ｅｐｏｒｔ）３の出口
ＶＰ（ｅｖｐｉ）３上に送られ、出口アドレスフィール
ド（ｅｄｌｃｉ）が２３９に設定されなければならない
ことを示す。
【００４６】ｄｌｃｉ９７を持つフレームは、ｉｖｐｉ
ｐ上で受取られる。接続表中のエントリィ９７に対応
したフィールドｅｄｌｃｉ，ｅｖｐｉおよびｅｐｏｒｔ
は、フレームがｅｄｌｃｉ３２８を有するｅｐｏｒｔ９
のｅｖｐｉ３上を転送されなければならないことを示
す。
ｐ上で受取られる。接続表中のエントリィ９７に対応
したフィールドｅｄｌｃｉ，ｅｖｐｉおよびｅｐｏｒｔ
は、フレームがｅｄｌｃｉ３２８を有するｅｐｏｒｔ９
のｅｖｐｉ３上を転送されなければならないことを示
す。
【００４７】ｄｌｃｉ２５を持つフレームは、ｉｖｐｉ
ｐ上で受取られる。接続表中のエントリィ２５に対応
したフィールドｅｄｌｃｉ，ｅｖｐｉおよびｅｐｏｒｔ
は、フレームがｅｄｌｃｉ３９を有するｅｐｏｒｔ５の
ｅｖｐｉ ｄｖｐｉ上を転送されなければならないこと
を示す。
ｐ上で受取られる。接続表中のエントリィ２５に対応
したフィールドｅｄｌｃｉ，ｅｖｐｉおよびｅｐｏｒｔ
は、フレームがｅｄｌｃｉ３９を有するｅｐｏｒｔ５の
ｅｖｐｉ ｄｖｐｉ上を転送されなければならないこと
を示す。
【００４８】上記の場合、フレームの処理は、フレーム
がＶＣ，ＶＰまたは標準的なＦＲ接続に属するか否かに
かかわらず特有であることが認識されるであろう。この
点において、スイッチング機能は統合されている。
がＶＣ，ＶＰまたは標準的なＦＲ接続に属するか否かに
かかわらず特有であることが認識されるであろう。この
点において、スイッチング機能は統合されている。
【００４９】（４）増加された長さのアドレスフィール
ド 上記に説明されたように、１０ビットのアドレスフィー
ルドに関しては、固定長および可変長アドレスフィール
ドの両方に関連する欠点のために、ＶＰおよびＶＣを識
別するための単一の統合された（符号化された）アドレ
スフィールドを構成することが好ましい。しかしながら
アドレスフィールドが１６または２３ビット長になった
場合に、この解決方法を再検討することができる。この
場合、各ポート（ｌがアドレスフィールドのビットでの
長さである２l ）中の接続表の大きさは許容できないほ
ど大きくなる。同時に、この実施形態と関連したアドレ
スフィールドのビット使用効率に対する必要性がなくな
る。
ド 上記に説明されたように、１０ビットのアドレスフィー
ルドに関しては、固定長および可変長アドレスフィール
ドの両方に関連する欠点のために、ＶＰおよびＶＣを識
別するための単一の統合された（符号化された）アドレ
スフィールドを構成することが好ましい。しかしながら
アドレスフィールドが１６または２３ビット長になった
場合に、この解決方法を再検討することができる。この
場合、各ポート（ｌがアドレスフィールドのビットでの
長さである２l ）中の接続表の大きさは許容できないほ
ど大きくなる。同時に、この実施形態と関連したアドレ
スフィールドのビット使用効率に対する必要性がなくな
る。
【００５０】長いアドレスフィールドでは、上述された
可変長フィールド方法が統合されたアドレスフィールド
より好ましい。例えば、上述の可変長アドレスフィール
ドは、固定長クラス形式のフィールドを備えている。例
えば、２ビットのクラス形式では、ＶＰＮに属していな
い接続を識別するために１つのカテゴリィ（例えば、２
進値００を有するクラスタイプ）が使用されることがで
きる。別の３つのクラス形式、すなわち２進値０１，１
０，１１は、可変長の説明で述べられたようにｖｐｉの
３つの異なる寸法と関連させられる。
可変長フィールド方法が統合されたアドレスフィールド
より好ましい。例えば、上述の可変長アドレスフィール
ドは、固定長クラス形式のフィールドを備えている。例
えば、２ビットのクラス形式では、ＶＰＮに属していな
い接続を識別するために１つのカテゴリィ（例えば、２
進値００を有するクラスタイプ）が使用されることがで
きる。別の３つのクラス形式、すなわち２進値０１，１
０，１１は、可変長の説明で述べられたようにｖｐｉの
３つの異なる寸法と関連させられる。
【００５１】この修正された可変長方法を使用した接続
表の大きさの直接的な利点は、純粋なＶＰ交差接続ノー
ドがアドレスフィールドのｖｐｉ部分だけを扱えばよ
く、接続表の寸法を大幅に減少することができることで
ある。別の利点は、ハイブリッドノード（ＶＰ交差接続
およびＶＣスイッチ）が２つの段階でアドレスフィール
ドを処理することができ、ＶＰが終了された場合にのみ
ｖｐｉの評価がｖｃｉの評価によって追従されることで
ある。実際にはどのポートにおいても少数のＶＰしか終
了されないため、接続表の寸法は大幅に減少される。最
後に、標準的なＦＲ接続を処うノードに対して、接続表
の大きさはクラス形式００に対するアドレスフィールド
中の有効ビットの数によって決定される。
表の大きさの直接的な利点は、純粋なＶＰ交差接続ノー
ドがアドレスフィールドのｖｐｉ部分だけを扱えばよ
く、接続表の寸法を大幅に減少することができることで
ある。別の利点は、ハイブリッドノード（ＶＰ交差接続
およびＶＣスイッチ）が２つの段階でアドレスフィール
ドを処理することができ、ＶＰが終了された場合にのみ
ｖｐｉの評価がｖｃｉの評価によって追従されることで
ある。実際にはどのポートにおいても少数のＶＰしか終
了されないため、接続表の寸法は大幅に減少される。最
後に、標準的なＦＲ接続を処うノードに対して、接続表
の大きさはクラス形式００に対するアドレスフィールド
中の有効ビットの数によって決定される。
【００５２】（５）ＶＰおよびＶＣ識別子の概要 本発明によるＶＰおよびＶＣを識別する３つの異なる方
式を上記に説明した。短いアドレスフィールド、すなわ
ち１０ビットに対して、ＶＰおよびＶＣを識別するため
に単一の統合された（符号化された）アドレスフィール
ドを使用することが好ましい。しかしながら、例えば１
６または２３ビットのような長いアドレスフィールドに
対して、固定長クラス形式のフィールドを有する可変的
なアドレスフィールドを使用することが好ましい。当業
者によって理解されるように、本発明のＶＰＮを構成す
るためには、トラフィックが適切に経路設定され、トラ
フィック管理および衝突制御のために適切なＶＰおよび
ＶＣと関連させられるようにノード内のＶＰおよびＶＣ
を適切に識別する方法が必要とされる。
式を上記に説明した。短いアドレスフィールド、すなわ
ち１０ビットに対して、ＶＰおよびＶＣを識別するため
に単一の統合された（符号化された）アドレスフィール
ドを使用することが好ましい。しかしながら、例えば１
６または２３ビットのような長いアドレスフィールドに
対して、固定長クラス形式のフィールドを有する可変的
なアドレスフィールドを使用することが好ましい。当業
者によって理解されるように、本発明のＶＰＮを構成す
るためには、トラフィックが適切に経路設定され、トラ
フィック管理および衝突制御のために適切なＶＰおよび
ＶＣと関連させられるようにノード内のＶＰおよびＶＣ
を適切に識別する方法が必要とされる。
【００５３】ｂ．トラフィック管理および衝突制御 トラフィック管理および衝突制御は、ＦＲ転送プレーン
の２つの密に関連した機能である。ＶＰＮ概念の導入部
分に関して、トラフィック管理および衝突制御機能は、
図８に示されたネットワークにおいていくつかのレベル
で構成されなければならない。以下の説明は逆方向衝突
通告処理、すなわちＶＰＮ内においてＶＰに沿って衝突
が生じているという、例えばＶＣ端末のようなデータ流
のソースへの通告に関するものである。例えばデータ流
の目的地への衝突の通告のような順方向衝突通告処理は
同様に処理される。本発明のＶＰＮは、特定のＶＰＮと
関連したトラフィックがＦＲネットワーク内において特
有に識別されるため、改良されたトラフィック管理およ
び衝突制御を行うものである。したがって、本発明によ
るトラフィック管理および衝突制御は、所定のＶＰＮ内
のトラフィックがＶＰＮの論理ドメインの外側で発生し
たトラフィックによって混乱されないように行われる。
の２つの密に関連した機能である。ＶＰＮ概念の導入部
分に関して、トラフィック管理および衝突制御機能は、
図８に示されたネットワークにおいていくつかのレベル
で構成されなければならない。以下の説明は逆方向衝突
通告処理、すなわちＶＰＮ内においてＶＰに沿って衝突
が生じているという、例えばＶＣ端末のようなデータ流
のソースへの通告に関するものである。例えばデータ流
の目的地への衝突の通告のような順方向衝突通告処理は
同様に処理される。本発明のＶＰＮは、特定のＶＰＮと
関連したトラフィックがＦＲネットワーク内において特
有に識別されるため、改良されたトラフィック管理およ
び衝突制御を行うものである。したがって、本発明によ
るトラフィック管理および衝突制御は、所定のＶＰＮ内
のトラフィックがＶＰＮの論理ドメインの外側で発生し
たトラフィックによって混乱されないように行われる。
【００５４】（１）物理的サービスアクセス点Ｐｈｙ−
ｓａｐにおけるトラフィック管理 伝送トランク（ＰＰ）上を伝送される全てのフレーム
は、物理的なサービスアクセス点（Ｐｈｙ−ｓａｐ）で
多重化される。この選択は排除されないが、簡単化のた
めに、ここではチャンネル化されたトランクは考慮しな
い。Ｐｈｙ−ｓａｐにおけるトラフィック管理機能は、
待機列表示ＰＰ ＱＵＥＵＥで示されている。
ｓａｐにおけるトラフィック管理 伝送トランク（ＰＰ）上を伝送される全てのフレーム
は、物理的なサービスアクセス点（Ｐｈｙ−ｓａｐ）で
多重化される。この選択は排除されないが、簡単化のた
めに、ここではチャンネル化されたトランクは考慮しな
い。Ｐｈｙ−ｓａｐにおけるトラフィック管理機能は、
待機列表示ＰＰ ＱＵＥＵＥで示されている。
【００５５】本発明によるＰｈｙ−ｓａｐにおける衝突
管理の役割は、トランク（ＰＰ）上のデータ伝送のため
に各ＶＰが少なくともＶＰ−ＣＩＲを割当てられること
を保証することである。したがって、衝突がＰＰ上で発
生した場合、各ＶＰＮが少なくともＰＰ上のＶＰ−ＣＩ
Ｒでトラフィックを送信することのできる十分な帯域幅
が存在している。ＰＰがＶＰトラフィック以外のＦＲト
ラフィックを伝送している場合、ＰＰ上の割当てられた
全体の帯域幅は、各ＶＰが少なくともＶＰ−ＣＩＲで保
証されることを確実にしなければならない。したがっ
て、トランク上の各ＶＰ−ＣＩＲと別のＦＲトラフィッ
クに対するＣＩＲとの和は、ＰＰの合計帯域幅を越えて
はならない。衝突が発生した場合、それらの対応したＣ
ＩＲを越えたＶＰ（または別のＦＲトラフィック）だけ
がＰＰへの仲裁割合を減少しなければならない。
管理の役割は、トランク（ＰＰ）上のデータ伝送のため
に各ＶＰが少なくともＶＰ−ＣＩＲを割当てられること
を保証することである。したがって、衝突がＰＰ上で発
生した場合、各ＶＰＮが少なくともＰＰ上のＶＰ−ＣＩ
Ｒでトラフィックを送信することのできる十分な帯域幅
が存在している。ＰＰがＶＰトラフィック以外のＦＲト
ラフィックを伝送している場合、ＰＰ上の割当てられた
全体の帯域幅は、各ＶＰが少なくともＶＰ−ＣＩＲで保
証されることを確実にしなければならない。したがっ
て、トランク上の各ＶＰ−ＣＩＲと別のＦＲトラフィッ
クに対するＣＩＲとの和は、ＰＰの合計帯域幅を越えて
はならない。衝突が発生した場合、それらの対応したＣ
ＩＲを越えたＶＰ（または別のＦＲトラフィック）だけ
がＰＰへの仲裁割合を減少しなければならない。
【００５６】物理的通路速度（ＰＰ ＲＡＴＥ）でサー
ビスされる特有の待機列（ＰＰ ＱＵＥＵＥ）は、Ｐｈ
ｙ−ｓａｐと関連している。ＰＰ ＱＵＥＵＥは、出口
トランク上で多重化された全てのＶＰによって共有され
る。待機列に記憶され、ＰＰに伝送されるのを待機して
いるデータの最大長すなわちその最大量は、最大許容滞
在遅延と、待機列のサービス速度（ＰＰ ＲＡＴＥ）と
から決定される。それに到達した時に衝突通告過程をト
リガーする衝突しきい値が規定されている。合計した入
来割合がＰＰ ＲＡＴＥより低い限り、待機列はほとん
ど空のままである。この場合、待機列は、パケットベー
スのネットワークに固有の現象であるパケットクラスタ
化のために生じたジッタを吸収するためだけに存在す
る。
ビスされる特有の待機列（ＰＰ ＱＵＥＵＥ）は、Ｐｈ
ｙ−ｓａｐと関連している。ＰＰ ＱＵＥＵＥは、出口
トランク上で多重化された全てのＶＰによって共有され
る。待機列に記憶され、ＰＰに伝送されるのを待機して
いるデータの最大長すなわちその最大量は、最大許容滞
在遅延と、待機列のサービス速度（ＰＰ ＲＡＴＥ）と
から決定される。それに到達した時に衝突通告過程をト
リガーする衝突しきい値が規定されている。合計した入
来割合がＰＰ ＲＡＴＥより低い限り、待機列はほとん
ど空のままである。この場合、待機列は、パケットベー
スのネットワークに固有の現象であるパケットクラスタ
化のために生じたジッタを吸収するためだけに存在す
る。
【００５７】合計した入来割合がトランク速度より実質
的に高い場合には、衝突が生じ、物理的通路の逆方向の
明白な衝突通告Ｐｙｓ−ｂｅｃｎがＶＰ発生源に向けて
出されなければならない。ＶＰＮ間のトラフィックの良
好な分離を行うために、Ｐｈｙ−ｓａｐ衝突通告がＶＰ
発生源によって受取られなければならないことに注意す
ることが重要である。実際は、Ｐｈｙ−ｓａｐ上で多重
化された少数のＶＰがそれらのＣＩＲ以下の速度でトラ
フィックを生成している可能性があり、したがって衝突
はそれらのＶＣに不可視のままのはずである。それらの
ＶＰ−ＣＩＲ以上のものに寄与しているＶＰだけがそれ
らのトラフィックを減少しなければならない。
的に高い場合には、衝突が生じ、物理的通路の逆方向の
明白な衝突通告Ｐｙｓ−ｂｅｃｎがＶＰ発生源に向けて
出されなければならない。ＶＰＮ間のトラフィックの良
好な分離を行うために、Ｐｈｙ−ｓａｐ衝突通告がＶＰ
発生源によって受取られなければならないことに注意す
ることが重要である。実際は、Ｐｈｙ−ｓａｐ上で多重
化された少数のＶＰがそれらのＣＩＲ以下の速度でトラ
フィックを生成している可能性があり、したがって衝突
はそれらのＶＣに不可視のままのはずである。それらの
ＶＰ−ＣＩＲ以上のものに寄与しているＶＰだけがそれ
らのトラフィックを減少しなければならない。
【００５８】構成上の観点から、衝突を通告するいくつ
かの方法が潜在的に存在している。上述されたように、
１つの方法は、衝突されたトランクの逆方向に伝送され
る全てのフレームにおいて設定された付加的なビット
（Ｐｈｙ−ｂｅｃｎ）を限定することである。このビッ
トは、ＶＰ発生源によって検査される。その代わりとし
て、ｐｈｙ−ｓａｐ上で多重化されたＶＰの全ての発生
源に向かって物理層により伝送されるシグナリングフレ
ーム（例えば、その内容がここでは参照文献として含ま
れいるＩＴＵ−Ｔ−Ｑ．９２２のＣＬＬＭに記載されて
いるように）が定められる。
かの方法が潜在的に存在している。上述されたように、
１つの方法は、衝突されたトランクの逆方向に伝送され
る全てのフレームにおいて設定された付加的なビット
（Ｐｈｙ−ｂｅｃｎ）を限定することである。このビッ
トは、ＶＰ発生源によって検査される。その代わりとし
て、ｐｈｙ−ｓａｐ上で多重化されたＶＰの全ての発生
源に向かって物理層により伝送されるシグナリングフレ
ーム（例えば、その内容がここでは参照文献として含ま
れいるＩＴＵ−Ｔ−Ｑ．９２２のＣＬＬＭに記載されて
いるように）が定められる。
【００５９】（２）ＶＰ−ｓａｐにおけるトラフィック
管理 バーチャル通路を伝送される全てのフレームは、バーチ
ャル通路サービスアクセス点（ＶＰ−ｓａｐ）上で多重
化される。図８はＶＰ−ｓａｐにおけるトラフィック管
理機能を示し、その待機列表示はＶＰ ＱＵＥＵＥであ
る。ＶＰのトラフィックは全体的に考慮されなければな
らず、それをＶＰ中に含まれるＶＣと同数のトラフィッ
ク成分に分離することはできない。この新しい特性は、
ＦＲネットワークのノードにおいてトラフィック管理お
よび衝突制御の新しい機構を必要とする。
管理 バーチャル通路を伝送される全てのフレームは、バーチ
ャル通路サービスアクセス点（ＶＰ−ｓａｐ）上で多重
化される。図８はＶＰ−ｓａｐにおけるトラフィック管
理機能を示し、その待機列表示はＶＰ ＱＵＥＵＥであ
る。ＶＰのトラフィックは全体的に考慮されなければな
らず、それをＶＰ中に含まれるＶＣと同数のトラフィッ
ク成分に分離することはできない。この新しい特性は、
ＦＲネットワークのノードにおいてトラフィック管理お
よび衝突制御の新しい機構を必要とする。
【００６０】トランク帯域幅が全体的に割当てられてい
ない、或はあるバーチャル通路がそれらのＶＰ−ＣＩＲ
を十分に使用していないということがたまに発生するこ
とがある。この場合、過剰の帯域幅は空でないＶＰ Ｑ
ＵＥＵＥの間で共有されることができる。ＶＰ−ＣＩＲ
に比例した過剰帯域幅を共有することにより、それらは
公平になる。最小限ＶＰ−ＣＩＲに等しいサービス速度
（ＶＰ ＳＲ）でサービスされた待機列（ＶＰ ＱＵＥ
ＵＥ）がそれぞれのＶＰに対応する。ｎｅｑVPを空でな
いＶＰ ＱＵＥＵＥの指標のセットとし、ＢＶＰi をｉ
番目のＶＰのＶＰ−ＣＩＲとし、ＴＲをトランクのビッ
ト速度とする。過剰帯域幅（ＥＢＷ）は次のように表さ
れる：
ない、或はあるバーチャル通路がそれらのＶＰ−ＣＩＲ
を十分に使用していないということがたまに発生するこ
とがある。この場合、過剰の帯域幅は空でないＶＰ Ｑ
ＵＥＵＥの間で共有されることができる。ＶＰ−ＣＩＲ
に比例した過剰帯域幅を共有することにより、それらは
公平になる。最小限ＶＰ−ＣＩＲに等しいサービス速度
（ＶＰ ＳＲ）でサービスされた待機列（ＶＰ ＱＵＥ
ＵＥ）がそれぞれのＶＰに対応する。ｎｅｑVPを空でな
いＶＰ ＱＵＥＵＥの指標のセットとし、ＢＶＰi をｉ
番目のＶＰのＶＰ−ＣＩＲとし、ＴＲをトランクのビッ
ト速度とする。過剰帯域幅（ＥＢＷ）は次のように表さ
れる：
【数１】 ＶＰは必ずしもそれらの全ＣＩＲを使用するわけではな
く、またトランク帯域幅は完全に割当てられるわけでは
ないため、この帯域幅は一般にゼロでない。この余分な
容量は、空でない待機列のあいだでそれらのＶＰ−ＣＩ
Ｒに比例して共有される。例えば、ＶＰi に対する空で
ない待機列は、次の式によって与えられるサービス速度
ＳＲi を有する：
く、またトランク帯域幅は完全に割当てられるわけでは
ないため、この帯域幅は一般にゼロでない。この余分な
容量は、空でない待機列のあいだでそれらのＶＰ−ＣＩ
Ｒに比例して共有される。例えば、ＶＰi に対する空で
ない待機列は、次の式によって与えられるサービス速度
ＳＲi を有する：
【数２】 Ｐｈｙ−ｓａｐ衝突通告（Ｐｈｙ−ｂｅｃｎ）がＶＰ発
生源によって受取られたとき、それはそのＳＲをＶＰ−
ＣＩＲだけに制限しなければならない。Ｐｈｙ−ｓａｐ
衝突通告が受取られなければ、続いてそれがＶＰ ＳＲ
を増加させることができる。
生源によって受取られたとき、それはそのＳＲをＶＰ−
ＣＩＲだけに制限しなければならない。Ｐｈｙ−ｓａｐ
衝突通告が受取られなければ、続いてそれがＶＰ ＳＲ
を増加させることができる。
【００６１】ＶＰ ＱＵＥＵＥは、バーチャル通路上で
多重化された全てのＶＣによって共有される。その最大
長は、最大許容滞在遅延と、待機列（ＶＰi ＳＲ）の
ＳＲとから決定される。それに到達した時に衝突通告過
程をトリガーする衝突しきい値が規定される。合計した
入来割合が待機列のＳＲより低い限り、待機列はほとん
ど空のままである。この場合、待機列はパケットクラス
タ化のために生じたジッタを吸収するためだけに使用さ
れる。
多重化された全てのＶＣによって共有される。その最大
長は、最大許容滞在遅延と、待機列（ＶＰi ＳＲ）の
ＳＲとから決定される。それに到達した時に衝突通告過
程をトリガーする衝突しきい値が規定される。合計した
入来割合が待機列のＳＲより低い限り、待機列はほとん
ど空のままである。この場合、待機列はパケットクラス
タ化のために生じたジッタを吸収するためだけに使用さ
れる。
【００６２】ＶＰ−ｓａｐへの全体の到達速度（ＶＰ上
で多重化されたＶＣのＳＲの和）がこのＶＰの待機列の
現在のＳＲより高いときに、ＶＰは衝突する。ＶＰの待
機列の長さが衝突しきい値を越えたときに、衝突が検出
される。このしきい値の厳密な決定は、待機列のＳＲ、
待機列への往復遅延ユーザー、およびノードにおけるフ
レームの最大許容滞在遅延を考慮しなければならない。
簡単化するために、このしきい値は少数のフレーム（例
えば１０個のフレーム）に設定されてもよい。
で多重化されたＶＣのＳＲの和）がこのＶＰの待機列の
現在のＳＲより高いときに、ＶＰは衝突する。ＶＰの待
機列の長さが衝突しきい値を越えたときに、衝突が検出
される。このしきい値の厳密な決定は、待機列のＳＲ、
待機列への往復遅延ユーザー、およびノードにおけるフ
レームの最大許容滞在遅延を考慮しなければならない。
簡単化するために、このしきい値は少数のフレーム（例
えば１０個のフレーム）に設定されてもよい。
【００６３】ＶＰが衝突した場合、ＶＰ待機列からＰＰ
に向かって出たフレームは、衝突の目的地を通告するよ
うに設定されたＶＰの順方向の明白な衝突通告（ＶＰ−
ｆｅｃｎ）ビットを有する。さらに逆方向でＶＰに到達
した（両方向のＶＰを仮定する）フレームはｂｅｃｎ
（ＶＰ−ｂｅｃｎ）ビットセットを有する。各ＶＰは少
なくともＶＣ−ＣＩＲに等しい帯域幅をそれぞれのＶＣ
に対して保証するように構成される。したがって、ＶＰ
が衝突したとき、ＶＣ−ＣＩＲより大きい速度でＶＰ上
にトラフィックを伝送しているＶＣだけが、それらの仲
裁割合を減少しなければならない。ＶＰ衝突に応答し
て、ＶＣはＶＰ衝突が解消されるまでそれらの仲裁割合
を段階的に減少させる。しかしながら、各ＶＣは少なく
ともＶＣ−ＣＩＲに等しい帯域幅を使用することができ
る。
に向かって出たフレームは、衝突の目的地を通告するよ
うに設定されたＶＰの順方向の明白な衝突通告（ＶＰ−
ｆｅｃｎ）ビットを有する。さらに逆方向でＶＰに到達
した（両方向のＶＰを仮定する）フレームはｂｅｃｎ
（ＶＰ−ｂｅｃｎ）ビットセットを有する。各ＶＰは少
なくともＶＣ−ＣＩＲに等しい帯域幅をそれぞれのＶＣ
に対して保証するように構成される。したがって、ＶＰ
が衝突したとき、ＶＣ−ＣＩＲより大きい速度でＶＰ上
にトラフィックを伝送しているＶＣだけが、それらの仲
裁割合を減少しなければならない。ＶＰ衝突に応答し
て、ＶＣはＶＰ衝突が解消されるまでそれらの仲裁割合
を段階的に減少させる。しかしながら、各ＶＣは少なく
ともＶＣ−ＣＩＲに等しい帯域幅を使用することができ
る。
【００６４】単一の統合されたアドレスフィールドに関
して上述されたように、入来したフレームに対する入口
ＶＰ識別子が接続表の中のフィールドｉｖｐｉによって
与えられる。ＶＰの概念は、あるユーザー（またはＶＰ
Ｎ）のトラフィックの、別のユーザー（またはＶＰＮ）
のトラフィックからの分離を可能にする。当業者によっ
て理解されるように、ＶＰi のようなあるＶＰは衝突さ
れる可能性が高いが、同じトランクを共有しているＶＰ
k のような別のＶＰは衝突されない。同時に、本発明の
構造によって、（衝突されていない）ユーザーは、それ
が予約したＶＰ−帯域幅より高いＶＰ ＳＲを有するこ
とを可能にする。この状態はネットワークの負荷が重く
されないときに生じる。
して上述されたように、入来したフレームに対する入口
ＶＰ識別子が接続表の中のフィールドｉｖｐｉによって
与えられる。ＶＰの概念は、あるユーザー（またはＶＰ
Ｎ）のトラフィックの、別のユーザー（またはＶＰＮ）
のトラフィックからの分離を可能にする。当業者によっ
て理解されるように、ＶＰi のようなあるＶＰは衝突さ
れる可能性が高いが、同じトランクを共有しているＶＰ
k のような別のＶＰは衝突されない。同時に、本発明の
構造によって、（衝突されていない）ユーザーは、それ
が予約したＶＰ−帯域幅より高いＶＰ ＳＲを有するこ
とを可能にする。この状態はネットワークの負荷が重く
されないときに生じる。
【００６５】（３）ＶＣ−ｓａｐにおけるトラフィック
管理 標準的なＦＲサービスを提供する任意のネットワークの
ように、アクセスノードはバーチャル回路ベースでポリ
ーシング機能を実行しなければならず、ここでアクセス
ノードは入来速度を監視し、トラフィックが、バーチャ
ル回路（Ｂｃ，Ｂｅ，ＶＣ−ＣＩＲ）に関係するトラフ
ィック記述子により特定された標準的な制限に対して従
うことを確実にする。さらに、ネットワークから受信さ
れた衝突通告の関数としてネットワークへ提示されたト
ラフィックを形成する。それ故、ソースＳnm（即ちこの
ＶＰn のｍ番目のＶＣ）から受信されたデータ流は最初
にＶＣ ＱＵＥＵＥでバッファされる。その後、以上説
明したネットワークの状態に基づいて、トラフィックは
可変サービス速度ＶＣnm ＳＲでＶＰn に与えられる。
管理 標準的なＦＲサービスを提供する任意のネットワークの
ように、アクセスノードはバーチャル回路ベースでポリ
ーシング機能を実行しなければならず、ここでアクセス
ノードは入来速度を監視し、トラフィックが、バーチャ
ル回路（Ｂｃ，Ｂｅ，ＶＣ−ＣＩＲ）に関係するトラフ
ィック記述子により特定された標準的な制限に対して従
うことを確実にする。さらに、ネットワークから受信さ
れた衝突通告の関数としてネットワークへ提示されたト
ラフィックを形成する。それ故、ソースＳnm（即ちこの
ＶＰn のｍ番目のＶＣ）から受信されたデータ流は最初
にＶＣ ＱＵＥＵＥでバッファされる。その後、以上説
明したネットワークの状態に基づいて、トラフィックは
可変サービス速度ＶＣnm ＳＲでＶＰn に与えられる。
【００６６】所定のＶＣに対して、アクセスノードＳnm
（およびソーストラフィック）は、それが使用するＶＰ
に関連した衝突通告（ＶＰ−ｂｅｃｎ）のみを観察する
ことに留意する。典型的な状態では、ＶＣに沿った全て
のＰＰは衝突される。しかし、ＶＣにより使用されるＶ
Ｐが軽く負荷されるならば、ＶＣはＶＣ−ＣＩＲよりも
実質上高速度の現在のサービス速度（ＶＣ ＳＲ）を有
する。この例は本発明にしたがって、ＶＰＮ概念の適用
により達成されることができるトラフィックの隔離を図
示している。
（およびソーストラフィック）は、それが使用するＶＰ
に関連した衝突通告（ＶＰ−ｂｅｃｎ）のみを観察する
ことに留意する。典型的な状態では、ＶＣに沿った全て
のＰＰは衝突される。しかし、ＶＣにより使用されるＶ
Ｐが軽く負荷されるならば、ＶＣはＶＣ−ＣＩＲよりも
実質上高速度の現在のサービス速度（ＶＣ ＳＲ）を有
する。この例は本発明にしたがって、ＶＰＮ概念の適用
により達成されることができるトラフィックの隔離を図
示している。
【００６７】ｃ．転送プレーンの要約 ＶＣとＶＰの識別とトラフィック管理および衝突制御に
ついて前述した概念から得られるＶＰＮ動作に幾つかの
観点が存在する。第１に、ネットワークでの位置に依存
して、ノードは前述のトラフィック管理の３つのレベル
のうちの１つまたはその全てを有することができる。純
粋な交差接続ノード（即ちＶＰスイッチ）はＰｈｙ−ｓ
ａｐ−レベルのみを構成し、ＶＣ−スイッチノードはＶ
Ｐ−ｓａｐおよびＰｈｙ−ｓａｐ−レベルを有し、一方
アクセスノードは３つの全てのレベルを有する。代わり
に、単一ノードはある種のＶＣ用のアクセスノード、あ
る別の種のＶＣ用の交差接続ノード、残りのＶＣ用のＶ
Ｃ−スイッチである。
ついて前述した概念から得られるＶＰＮ動作に幾つかの
観点が存在する。第１に、ネットワークでの位置に依存
して、ノードは前述のトラフィック管理の３つのレベル
のうちの１つまたはその全てを有することができる。純
粋な交差接続ノード（即ちＶＰスイッチ）はＰｈｙ−ｓ
ａｐ−レベルのみを構成し、ＶＣ−スイッチノードはＶ
Ｐ−ｓａｐおよびＰｈｙ−ｓａｐ−レベルを有し、一方
アクセスノードは３つの全てのレベルを有する。代わり
に、単一ノードはある種のＶＣ用のアクセスノード、あ
る別の種のＶＣ用の交差接続ノード、残りのＶＣ用のＶ
Ｃ−スイッチである。
【００６８】ネットワークはそのリソースの一部をＶＰ
Ｎへ割当て、別の一部を（ＶＰＮではない顧客の）標準
的なＦＲ接続へ割当てる。出口ポートで多重化された全
ての標準的なＦＲ接続は疑似ＰＮと、識別子ｄｖｐｉ
と、例えばＶＰdvpiＱＵＥＵＥ待機列などの待機列に関
連する。この待機列は少なくとも次式に等しい割合でサ
ービスされる。
Ｎへ割当て、別の一部を（ＶＰＮではない顧客の）標準
的なＦＲ接続へ割当てる。出口ポートで多重化された全
ての標準的なＦＲ接続は疑似ＰＮと、識別子ｄｖｐｉ
と、例えばＶＰdvpiＱＵＥＵＥ待機列などの待機列に関
連する。この待機列は少なくとも次式に等しい割合でサ
ービスされる。
【００６９】
【数３】 ここでＮ（ｄｖｐｉ）は疑似ＶＰに属す全てのＶＣの指
数セットであり、ＵＣＩＲi はこのようなＶＣのｉ番目
のＶＣ−ＣＩＲである。
数セットであり、ＵＣＩＲi はこのようなＶＣのｉ番目
のＶＣ−ＣＩＲである。
【００７０】以上説明した衝突制御方法は、Ｐｈｙ−ｂ
ｅｃｎビットの導入と、（ＶＰ−ｂｅｃｎ指示子として
解釈される）ｂｅｃｎビットの使用を必要とする。Ｐｈ
ｙ−ｂｅｃｎ通告を導入するためフレームヘッダ中にフ
リーなビットが存在するならば、衝突通告の実行は確実
であろう。しかしながら、標準的なＦＲフレームではこ
のようなビットは発見されない。それ故、本発明にした
がって、提案された衝突通告方式を構成するためにネッ
トワーク入口ＶＣ端末のフレームのデータ部分へ付加的
なバイトを提供する。出口ＶＣ端末はデータを目的地と
する装置へ送信する前に余分のバイトを除去する。この
バイトはＰｈｙ−ｂｅｃｎビットを保持するために使用
され、Ｐｈｙ−ｂｅｃｎビットは、これをセットしたと
き、ＶＰの衝突状態を決定するためＶＰオリジネータに
より使用される。これが衝突したならば、ＶＰオリジネ
ータは保留されたＣＩＲを越える全てのＶＣにＶＰ−ｂ
ｅｃｎ（ｂｅｃｎ）ビットをセットする。このビットは
一度セットされると、他のＶＰのどのような衝突状態を
観察してもＶＣをセットしたままである。Ｐｈｙ−ｂｅ
ｃｎビットはいずれにしてもクリアされる。この実行方
法が使用されるならば、ＶＰ端末がＶＣ識別のために新
しいデータバイトの余分のビットを使用することが可能
である。ヘッダアドレスビットはＶＰ識別子に使用され
ることができる。このように、ＶＰを伝送するために使
用される物理的な通路の全てのスイッチはＶＰ識別子の
みでスイッチングする。
ｅｃｎビットの導入と、（ＶＰ−ｂｅｃｎ指示子として
解釈される）ｂｅｃｎビットの使用を必要とする。Ｐｈ
ｙ−ｂｅｃｎ通告を導入するためフレームヘッダ中にフ
リーなビットが存在するならば、衝突通告の実行は確実
であろう。しかしながら、標準的なＦＲフレームではこ
のようなビットは発見されない。それ故、本発明にした
がって、提案された衝突通告方式を構成するためにネッ
トワーク入口ＶＣ端末のフレームのデータ部分へ付加的
なバイトを提供する。出口ＶＣ端末はデータを目的地と
する装置へ送信する前に余分のバイトを除去する。この
バイトはＰｈｙ−ｂｅｃｎビットを保持するために使用
され、Ｐｈｙ−ｂｅｃｎビットは、これをセットしたと
き、ＶＰの衝突状態を決定するためＶＰオリジネータに
より使用される。これが衝突したならば、ＶＰオリジネ
ータは保留されたＣＩＲを越える全てのＶＣにＶＰ−ｂ
ｅｃｎ（ｂｅｃｎ）ビットをセットする。このビットは
一度セットされると、他のＶＰのどのような衝突状態を
観察してもＶＣをセットしたままである。Ｐｈｙ−ｂｅ
ｃｎビットはいずれにしてもクリアされる。この実行方
法が使用されるならば、ＶＰ端末がＶＣ識別のために新
しいデータバイトの余分のビットを使用することが可能
である。ヘッダアドレスビットはＶＰ識別子に使用され
ることができる。このように、ＶＰを伝送するために使
用される物理的な通路の全てのスイッチはＶＰ識別子の
みでスイッチングする。
【００７１】２ 制御プレーン ａ．経路設定 バーチャル私有ネットワークでは２つのレベルの経路設
定が存在し、一つはバーチャル通路用であり、もう一つ
はバーチャル回路用である。これらの２つのレベルを順
番に説明する。
定が存在し、一つはバーチャル通路用であり、もう一つ
はバーチャル回路用である。これらの２つのレベルを順
番に説明する。
【００７２】（１）バーチャル通路の経路設定（ＶＰの
設定） ＶＰは例えば目的地アドレス、Ｂｃ，Ｂｅ，ＶＰ−ＣＩ
Ｒなどの標準的なＦＲ接続（ＦＲＣ）と同じ一組のパラ
メータにより限定される。ＶＰの終点はアクセスノード
またはトランジットノードである。ＶＰの設定は分配さ
れたプロセスである。経路に沿った各ノードは目的地方
向への次のトランクを選択するために物理的なネットワ
ークを示した経路表を使用する。ノードはこのトランク
上にＶＰにより必要とされるリソースを保留し、最終的
にノードの接続表を更新する。
設定） ＶＰは例えば目的地アドレス、Ｂｃ，Ｂｅ，ＶＰ−ＣＩ
Ｒなどの標準的なＦＲ接続（ＦＲＣ）と同じ一組のパラ
メータにより限定される。ＶＰの終点はアクセスノード
またはトランジットノードである。ＶＰの設定は分配さ
れたプロセスである。経路に沿った各ノードは目的地方
向への次のトランクを選択するために物理的なネットワ
ークを示した経路表を使用する。ノードはこのトランク
上にＶＰにより必要とされるリソースを保留し、最終的
にノードの接続表を更新する。
【００７３】前述したように、フレームアドレスフィー
ルド内にはＶＰとＶＣを識別するための明白なフィール
ドは存在しない。ＶＰは接続表の適切なコード化により
盲目的に識別される。結果として、前もってＶＰに多重
化されるＶＣ数を知る必要がある。ＶＰ上に多重化され
た各ＶＣは接続表に登録されている。ＶＰの全てのＶＣ
はトラフィック管理目的に使用される共通のフィールド
ｉｖｐｉ、ｅｖｐｉ、ｅｐｏｒｔにより共に結合され
る。
ルド内にはＶＰとＶＣを識別するための明白なフィール
ドは存在しない。ＶＰは接続表の適切なコード化により
盲目的に識別される。結果として、前もってＶＰに多重
化されるＶＣ数を知る必要がある。ＶＰ上に多重化され
た各ＶＣは接続表に登録されている。ＶＰの全てのＶＣ
はトラフィック管理目的に使用される共通のフィールド
ｉｖｐｉ、ｅｖｐｉ、ｅｐｏｒｔにより共に結合され
る。
【００７４】ＶＰの経路設定はフレームリレーネットワ
ークにおける通常のＦＲＣ経路設定の自然的な延長であ
る。例えば、ＦＲネットワークがＦＲＣに対する通路を
決定するための自動化された構造を有することを仮定す
る。それぞれは必要なＦＲＣ−ＣＩＲ（および他の性能
基準）を伴って（物理的位置と入口ｄｌｃｉおよび出口
ｄｌｃｉを特定するなどによって）単にＦＲＣ終点を特
定することにより構成される。通路選択機構は性能基準
を満たす通路を見つけようとする。選択された通路はＰ
Ｐを横切るＦＲＣセグメントから構成され、これらはそ
れぞれ全ての性能要求が満たされることを確実にするた
めに利用可能な十分なリソース（特にＦＲＣ−ＣＩＲ）
を有している。
ークにおける通常のＦＲＣ経路設定の自然的な延長であ
る。例えば、ＦＲネットワークがＦＲＣに対する通路を
決定するための自動化された構造を有することを仮定す
る。それぞれは必要なＦＲＣ−ＣＩＲ（および他の性能
基準）を伴って（物理的位置と入口ｄｌｃｉおよび出口
ｄｌｃｉを特定するなどによって）単にＦＲＣ終点を特
定することにより構成される。通路選択機構は性能基準
を満たす通路を見つけようとする。選択された通路はＰ
Ｐを横切るＦＲＣセグメントから構成され、これらはそ
れぞれ全ての性能要求が満たされることを確実にするた
めに利用可能な十分なリソース（特にＦＲＣ−ＣＩＲ）
を有している。
【００７５】ＶＰは以下説明する意味でＦＲＣの単なる
特別な例である。ＶＰは（典型的にこれらのＶＰ端末が
加入者ポートではない点を除いてＦＲＣ端末装置に対応
する）終点としてＶＰ端末装置により結合される。ＶＰ
は付加された２つの動作パラメータによりＦＲＣに特別
に類似している。２つの動作パラメータは（１）ＶＰが
属すＶＰＮ（または予約した加入者）の識別と、（２）
このＶＰで多重化されるＶＣの最大数である。
特別な例である。ＶＰは（典型的にこれらのＶＰ端末が
加入者ポートではない点を除いてＦＲＣ端末装置に対応
する）終点としてＶＰ端末装置により結合される。ＶＰ
は付加された２つの動作パラメータによりＦＲＣに特別
に類似している。２つの動作パラメータは（１）ＶＰが
属すＶＰＮ（または予約した加入者）の識別と、（２）
このＶＰで多重化されるＶＣの最大数である。
【００７６】丁度、ＦＲＣ設定が十分なＣＩＲでＰＰに
帯域幅を予約するときのように、ＶＰの設定が必要とさ
れるとき、同一の通路選択論理装置がＶＰのＣＩＲの必
要条件を満たすＰＰを選択するために使用されることが
できる。所定の交差接続ノードでは、十分なリソースを
有する出口ポートが一度発見されると、接続表は更新さ
れる。再度、図７を参照し、例えば３つのＶＣがＶＰに
おいて多重化されることができると仮定すると、選択さ
れた出口ポートはポート９であり、選択された３つの利
用可能な出口ｄｌｃｉ値は３２８、７、１９２である。
局部的に設定されるＶＰはｉｖｐｉ ｙとｅｖｐｉ ３
により識別される。３つのエントリーは入口ポート接続
表に保留され、ほぼ先に説明した情報により更新され
る。このＶＰ上にＶＣを設定するときのノードについて
の説明はここで終わりにする。ＶＰが双方向性であるな
らば、両方向で同一の経路設定情報を使用することが便
利であり、即ち入口ポートの接続表の各エントリーに対
して、反対の通路方向を示すため出口ポートの接続表に
対称的なエントリー（ｅｄｌｃｉ，ｅｖｐｉ，ｉｄｌｃ
ｉ，ｉｐｏｒｔ）が存在しなければならない。
帯域幅を予約するときのように、ＶＰの設定が必要とさ
れるとき、同一の通路選択論理装置がＶＰのＣＩＲの必
要条件を満たすＰＰを選択するために使用されることが
できる。所定の交差接続ノードでは、十分なリソースを
有する出口ポートが一度発見されると、接続表は更新さ
れる。再度、図７を参照し、例えば３つのＶＣがＶＰに
おいて多重化されることができると仮定すると、選択さ
れた出口ポートはポート９であり、選択された３つの利
用可能な出口ｄｌｃｉ値は３２８、７、１９２である。
局部的に設定されるＶＰはｉｖｐｉ ｙとｅｖｐｉ ３
により識別される。３つのエントリーは入口ポート接続
表に保留され、ほぼ先に説明した情報により更新され
る。このＶＰ上にＶＣを設定するときのノードについて
の説明はここで終わりにする。ＶＰが双方向性であるな
らば、両方向で同一の経路設定情報を使用することが便
利であり、即ち入口ポートの接続表の各エントリーに対
して、反対の通路方向を示すため出口ポートの接続表に
対称的なエントリー（ｅｄｌｃｉ，ｅｖｐｉ，ｉｄｌｃ
ｉ，ｉｐｏｒｔ）が存在しなければならない。
【００７７】要約すると、横切る各ノードで局部的に行
われる（要求されたＣＩＲと、ｎ個までのＶＣセグメン
トの搬送能力を有する）ＶＰの一部を設定するプロセス
は、（１）ＶＰ−ＣＩＲ程小さくない使用可能な帯域幅
と少なくともｎ個の未使用のｄｌｃｉを有する出力トラ
ンクを発見し、（２）これらのリソースを予約し、
（３）ＶＣセグメント毎に入来するｄｌｃｉを出力ｄｌ
ｃｉとｅｖｐｉにマッピングすることにより接続表を更
新するステップを有する。
われる（要求されたＣＩＲと、ｎ個までのＶＣセグメン
トの搬送能力を有する）ＶＰの一部を設定するプロセス
は、（１）ＶＰ−ＣＩＲ程小さくない使用可能な帯域幅
と少なくともｎ個の未使用のｄｌｃｉを有する出力トラ
ンクを発見し、（２）これらのリソースを予約し、
（３）ＶＣセグメント毎に入来するｄｌｃｉを出力ｄｌ
ｃｉとｅｖｐｉにマッピングすることにより接続表を更
新するステップを有する。
【００７８】（２）バーチャル回路の経路設定 顧客用に設定されたＶＰのセットは顧客のバーチャルプ
ライベートネットワークを構成する。ＶＰＮトポロジー
は基礎的な全般的なＦＲネットワークトポロジーとはか
なり異なっている。単にＶＣスイッチであるＶＰＮノー
ド（交差接続ノードはＶＰＮに対して見えない）はＶＰ
により連結されている。各ＶＰは帯域幅（ＶＰ−ＣＩ
Ｒ）とその上に多重化されるＶＣの最大数により限定さ
れる。さらに、ＶＣセグメントはＶＰの入口および出口
でｄｌｃｉにより識別される。
ライベートネットワークを構成する。ＶＰＮトポロジー
は基礎的な全般的なＦＲネットワークトポロジーとはか
なり異なっている。単にＶＣスイッチであるＶＰＮノー
ド（交差接続ノードはＶＰＮに対して見えない）はＶＰ
により連結されている。各ＶＰは帯域幅（ＶＰ−ＣＩ
Ｒ）とその上に多重化されるＶＣの最大数により限定さ
れる。さらに、ＶＣセグメントはＶＰの入口および出口
でｄｌｃｉにより識別される。
【００７９】ＶＣがＶＰＮ上、例えばＶＰＮi 上に設定
されなければならないとき、ＶＰを設定するために行わ
れる同一の副次的な仕事がＶＰＮi ノードで行われなけ
ればならない。第１に、目的地方向のＶＰＮi に属し、
ＶＣおよび未使用のＶＣセグメント（即ち未使用のｄｌ
ｃｉ）によりリクエストされた少なくとも使用可能な帯
域幅を有するＶＰが発見されなければならない。これら
のリソースは保留され、接続表が更新されなければなら
ない。出口ｖｐｉ（ｅｖｐｉ）はＶＰＮi に属するとし
て選択され識別されなければならないという付加的な要
求によって前述したように接続は更新される。
されなければならないとき、ＶＰを設定するために行わ
れる同一の副次的な仕事がＶＰＮi ノードで行われなけ
ればならない。第１に、目的地方向のＶＰＮi に属し、
ＶＣおよび未使用のＶＣセグメント（即ち未使用のｄｌ
ｃｉ）によりリクエストされた少なくとも使用可能な帯
域幅を有するＶＰが発見されなければならない。これら
のリソースは保留され、接続表が更新されなければなら
ない。出口ｖｐｉ（ｅｖｐｉ）はＶＰＮi に属するとし
て選択され識別されなければならないという付加的な要
求によって前述したように接続は更新される。
【００８０】ＶＣ設定過程はオートメーションの度合い
を変化する。例えば、基礎的なＦＲの管理者が完全に手
動の方法を選択するならば、ＶＰＮのトポロジーおよび
状態の知識から第１の２つの副次的仕事をオフラインで
行う。その後、選択された構造にしたがって、ＶＣ経路
に沿って各ノードの接続表を遠隔的に更新する。
を変化する。例えば、基礎的なＦＲの管理者が完全に手
動の方法を選択するならば、ＶＰＮのトポロジーおよび
状態の知識から第１の２つの副次的仕事をオフラインで
行う。その後、選択された構造にしたがって、ＶＣ経路
に沿って各ノードの接続表を遠隔的に更新する。
【００８１】その代わりに、ＦＲネットワーク管理装置
はＶＰＮトポロジーのオフラインに対応する経路設定表
を作成し、このトポロジーをノードにダウンロードする
ことを選択する。３つの経路設定の副次的な仕事は分配
方法で行われる。この場合、ＦＲネットワークの管理装
置はＶＰＮ用のＶＰを構成する。一度ＶＰが構成される
と、ネットワーク中のスイッチ（ノード）は自動的にＶ
Ｃの経路設定の副次的な仕事を行う。これは隣接するＶ
Ｐノードがシグナリングリンクにより相互接続されるこ
とを必要とし、以下詳細に説明するようにこのリンク上
ではこれらが交換するメッセージが送信される。
はＶＰＮトポロジーのオフラインに対応する経路設定表
を作成し、このトポロジーをノードにダウンロードする
ことを選択する。３つの経路設定の副次的な仕事は分配
方法で行われる。この場合、ＦＲネットワークの管理装
置はＶＰＮ用のＶＰを構成する。一度ＶＰが構成される
と、ネットワーク中のスイッチ（ノード）は自動的にＶ
Ｃの経路設定の副次的な仕事を行う。これは隣接するＶ
Ｐノードがシグナリングリンクにより相互接続されるこ
とを必要とし、以下詳細に説明するようにこのリンク上
ではこれらが交換するメッセージが送信される。
【００８２】ネットワーク管理者はまたＶＣ設定過程を
完全に自動化することを選択してもよい。これは３つの
経路設定をする副次的な仕事に加えて、ＶＰＮに対して
特別の経路設定表を作成し維持するための分配された機
能を含む。この機能はそれ自体をＶＰＮトポロジーを示
すことに限定する。特に、ＦＲネットワーク管理装置は
各ＶＰの終点を特定することのみを必要とする。その
後、ＶＰとＶＣは自動的に経路設定される。上記で説明
したように終点を特定（限定）するには、ＦＲネットワ
ーク管理装置は、（１）特定の終点位置を決定し、
（２）ＶＰが属するＶＰＮの識別値を与え、（３）ＶＰ
上において多重化されるＶＣの最大数を与えなければな
らない。考察中のＶＰＮに属すノードのみがこの作業で
は活性である。３つの副次的な仕事は隣接したＶＰノー
ドが以下説明するようにシグナリングリンクにより相互
通信する分配方法で行われる。
完全に自動化することを選択してもよい。これは３つの
経路設定をする副次的な仕事に加えて、ＶＰＮに対して
特別の経路設定表を作成し維持するための分配された機
能を含む。この機能はそれ自体をＶＰＮトポロジーを示
すことに限定する。特に、ＦＲネットワーク管理装置は
各ＶＰの終点を特定することのみを必要とする。その
後、ＶＰとＶＣは自動的に経路設定される。上記で説明
したように終点を特定（限定）するには、ＦＲネットワ
ーク管理装置は、（１）特定の終点位置を決定し、
（２）ＶＰが属するＶＰＮの識別値を与え、（３）ＶＰ
上において多重化されるＶＣの最大数を与えなければな
らない。考察中のＶＰＮに属すノードのみがこの作業で
は活性である。３つの副次的な仕事は隣接したＶＰノー
ドが以下説明するようにシグナリングリンクにより相互
通信する分配方法で行われる。
【００８３】ｂ．シグナリング ＶＰＮのノードはそれらの間でメッセージを交換する必
要がある。これらのメッセージはＶＣ設定、管理、解体
機能に関連する。これらのメッセージはまたＶＰＮ管理
機能（例えばＶＰの監視）にも関連されることができ
る。
要がある。これらのメッセージはＶＣ設定、管理、解体
機能に関連する。これらのメッセージはまたＶＰＮ管理
機能（例えばＶＰの監視）にも関連されることができ
る。
【００８４】このメッセージ交換を可能にする最も便利
な方法は、各ＶＰへシグナリングＶＣを関連付けること
である。この接続はＶＰの２つの端末間で設定される。
この特別なＶＣは使用者のＶＣと共にＶＰ上に多重化さ
れることができるか、またはＶＰの物理的経路とは全体
的に異なった物理的な経路を使用することができる。勿
論、適切なプロトコルは２つのＶＰノード間で確実な情
報交換を行うためにシグナリングＶＣの２つの端部に存
在しなければならない。
な方法は、各ＶＰへシグナリングＶＣを関連付けること
である。この接続はＶＰの２つの端末間で設定される。
この特別なＶＣは使用者のＶＣと共にＶＰ上に多重化さ
れることができるか、またはＶＰの物理的経路とは全体
的に異なった物理的な経路を使用することができる。勿
論、適切なプロトコルは２つのＶＰノード間で確実な情
報交換を行うためにシグナリングＶＣの２つの端部に存
在しなければならない。
【００８５】３．管理プレーン ａ．導入部 本発明のＶＰＮによって、ＶＰＮネットワーク管理装置
に改良された管理機能が提供される。これらの管理機能
は、当然ながら基礎的なＦＲネットワークの管理と相互
に作用する。
に改良された管理機能が提供される。これらの管理機能
は、当然ながら基礎的なＦＲネットワークの管理と相互
に作用する。
【００８６】図９を参照し、本発明によると、一般的ネ
ットワーク制御センタ（ＧＮＣＣ）とＶＰＮネットワー
ク制御センタ（ＶＮＣＣ）との間で責務が分担される。
ＧＮＣＣは、基礎的なＦＲネットワークを完全に制御す
る。これは、ＶＰＮに割り当てられたリソースの制御を
含む。ＶＮＣＣは、そのＶＰＮに限定された知識しか有
していない。この知識は、バーチャルリソース（ＶＰ、
ＶＣ、ＶＰＮトポロジー等）に関するものである。ＶＮ
ＣＣのオペレータは、ＦＲネットワークにおいて使用さ
れている実際のリソース（例えばカードおよび伝送ライ
ン）を知らず、ＦＲ装置に直接アクセスすることはな
い。
ットワーク制御センタ（ＧＮＣＣ）とＶＰＮネットワー
ク制御センタ（ＶＮＣＣ）との間で責務が分担される。
ＧＮＣＣは、基礎的なＦＲネットワークを完全に制御す
る。これは、ＶＰＮに割り当てられたリソースの制御を
含む。ＶＮＣＣは、そのＶＰＮに限定された知識しか有
していない。この知識は、バーチャルリソース（ＶＰ、
ＶＣ、ＶＰＮトポロジー等）に関するものである。ＶＮ
ＣＣのオペレータは、ＦＲネットワークにおいて使用さ
れている実際のリソース（例えばカードおよび伝送ライ
ン）を知らず、ＦＲ装置に直接アクセスすることはな
い。
【００８７】ＧＮＣＣとＶＮＣＣの間に位置された仲介
機能によって、２つのエンティティ間の通信が可能にな
る。ＧＮＣＣからＶＮＣＣへの方向において、仲介機能
は、ネットワークから受取ったメッセージ（警報、統
計、会計等）をフィルタ処理し、ＶＰＮと関わりのある
メッセージだけを適切な形式でＶＮＣＣに渡す。ＶＮＣ
ＣからＧＮＣＣへの方向において、仲介装置（メディエ
ータ）は、ＶＮＣＣメッセージが適切に形式化されてＶ
ＰＮのバーチャルリソースに限定され、認められたＶＰ
Ｎ管理能力に適切な管理レベルに限定されることを確実
にするためにＶＮＣＣメッセージを選別する。
機能によって、２つのエンティティ間の通信が可能にな
る。ＧＮＣＣからＶＮＣＣへの方向において、仲介機能
は、ネットワークから受取ったメッセージ（警報、統
計、会計等）をフィルタ処理し、ＶＰＮと関わりのある
メッセージだけを適切な形式でＶＮＣＣに渡す。ＶＮＣ
ＣからＧＮＣＣへの方向において、仲介装置（メディエ
ータ）は、ＶＮＣＣメッセージが適切に形式化されてＶ
ＰＮのバーチャルリソースに限定され、認められたＶＰ
Ｎ管理能力に適切な管理レベルに限定されることを確実
にするためにＶＮＣＣメッセージを選別する。
【００８８】仲介装置の役割は複雑になることがあり、
それは、このシステムがしばしばＦＲネットワーク中の
実際の装置に直接対応しないＶＰを使用して物理的情報
を基礎的なＦＲネットワークから論理的に構成されたＶ
ＰＮに変換しなければならないからである。しかしなが
ら、自動化された方法でＶＰＮのＶＰを設定するため
に、ネットワーク素子はＶＰＮバーチャル構造に関して
十分に知識を有していなければならない。この情報を使
用して、ネットワーク素子は、ＶＰＮのＶＰの状態を決
定し、ＶＰＮのＶＰおよびＶＣの状態に関する適切なイ
ベント情報を仲介機能を容易に実行させる十分な付加的
なデータと共に送信することができる。
それは、このシステムがしばしばＦＲネットワーク中の
実際の装置に直接対応しないＶＰを使用して物理的情報
を基礎的なＦＲネットワークから論理的に構成されたＶ
ＰＮに変換しなければならないからである。しかしなが
ら、自動化された方法でＶＰＮのＶＰを設定するため
に、ネットワーク素子はＶＰＮバーチャル構造に関して
十分に知識を有していなければならない。この情報を使
用して、ネットワーク素子は、ＶＰＮのＶＰの状態を決
定し、ＶＰＮのＶＰおよびＶＣの状態に関する適切なイ
ベント情報を仲介機能を容易に実行させる十分な付加的
なデータと共に送信することができる。
【００８９】ｂ．ネットワーク管理機能領域 ＧＮＣＣおよびＶＮＣＣによって実行される管理活動
は、５つの機能領域、すなわち、構成管理、故障管理、
経理管理、性能管理、およびセキュリティ管理に分割す
ることができる。
は、５つの機能領域、すなわち、構成管理、故障管理、
経理管理、性能管理、およびセキュリティ管理に分割す
ることができる。
【００９０】（１）構成管理 構成管理機能領域は、３つの主要な役割で構成されてい
る。第１の役割は、ＦＲネットワークおよび各ＶＰＮの
トポロジーをグラフで示すことを含んでおり、そこにお
いて、ネットワーク素子、それらの接続、およびそれら
の論理位置をグラフで表すことが含まれている。このグ
ラフによる表示は、幾らかのレベルの抽象を有している
こともある。それによって、故障管理機能領域は、例え
ばＦＲネットワークのイベントをＦＲネットワークのオ
ペレータに表示し、ＶＰＮのイベントを適切なＶＰＮの
オペレータに表示する等、ネットワークのイベントをグ
ラフでオペレータに表示することができる。
る。第１の役割は、ＦＲネットワークおよび各ＶＰＮの
トポロジーをグラフで示すことを含んでおり、そこにお
いて、ネットワーク素子、それらの接続、およびそれら
の論理位置をグラフで表すことが含まれている。このグ
ラフによる表示は、幾らかのレベルの抽象を有している
こともある。それによって、故障管理機能領域は、例え
ばＦＲネットワークのイベントをＦＲネットワークのオ
ペレータに表示し、ＶＰＮのイベントを適切なＶＰＮの
オペレータに表示する等、ネットワークのイベントをグ
ラフでオペレータに表示することができる。
【００９１】第２の役割は、構成パラメータの明細を含
んでいる。各ＶＰＮの全ての素子（ＶＰ、ＶＣ、および
ＦＲスイッチング装置を含む）はパラメータで表され
る。ネットワーク素子によって使用された表による表示
は、そのパラメータによってそれらの環境および能力を
特定される。特定のためのフレームワークは、ＦＲネッ
トワークを（グラフによって）表示することである。
んでいる。各ＶＰＮの全ての素子（ＶＰ、ＶＣ、および
ＦＲスイッチング装置を含む）はパラメータで表され
る。ネットワーク素子によって使用された表による表示
は、そのパラメータによってそれらの環境および能力を
特定される。特定のためのフレームワークは、ＦＲネッ
トワークを（グラフによって）表示することである。
【００９２】第３の役割は、構成パラメータをノード
（スイッチ）へダウンロードすることを含んでいる。こ
の役割によって、各スイッチをその正確な構成において
初期設定することができる。
（スイッチ）へダウンロードすることを含んでいる。こ
の役割によって、各スイッチをその正確な構成において
初期設定することができる。
【００９３】ＧＮＣＣは、ネットワーク全体に対してこ
れらの役割の全てを行う。ＶＮＣＣは構成管理能力を有
していないが、他方では、（仲介装置を通した）ＧＮＣ
Ｃの最終的な制御の下においてのみ、（全体的な管理を
含む）可変の構成管理機能をそのＶＰＮに与えることも
できる。
れらの役割の全てを行う。ＶＮＣＣは構成管理能力を有
していないが、他方では、（仲介装置を通した）ＧＮＣ
Ｃの最終的な制御の下においてのみ、（全体的な管理を
含む）可変の構成管理機能をそのＶＰＮに与えることも
できる。
【００９４】（２）故障管理 この機能によって、スイッチリソースの状態に影響を及
ぼすイベントに関する情報の収集を通してネットワーク
の異常な動作の検出および訂正が行われる。ＧＮＣＣ
は、ネットワークのスイッチから警報および統計を受取
る。この情報は故障管理装置によって処理され、グラフ
で示されたネットワークのトポロジーのような形態で故
障表示を与えるために使用される。特定の警報および統
計情報に応答して、オペレータによる入力あるいは自動
呼出しで駆動されるＧＮＣＣ内蔵装置によってある程度
の故障の解決が開始される。
ぼすイベントに関する情報の収集を通してネットワーク
の異常な動作の検出および訂正が行われる。ＧＮＣＣ
は、ネットワークのスイッチから警報および統計を受取
る。この情報は故障管理装置によって処理され、グラフ
で示されたネットワークのトポロジーのような形態で故
障表示を与えるために使用される。特定の警報および統
計情報に応答して、オペレータによる入力あるいは自動
呼出しで駆動されるＧＮＣＣ内蔵装置によってある程度
の故障の解決が開始される。
【００９５】ＶＰＮに影響を及ぼす故障は、ＶＰＮレベ
ルの故障に変換される。例えば、ネットワークにおける
物理ラインが故障した場合、故障は１以上のＶＰの故障
に変換され、ＶＰＮの故障としてＶＮＣＣに送られる
（それは、物理ラインの故障によってＶＰの故障が発生
せず、特に基礎的なネットワークがＶＰの端末ポートを
妨害せずにＶＣの経路を変更することができる場合に行
われる。この場合において、ＶＰは通常通りに機能して
いるように見える。）ＶＮＣＣの故障管理装置は、この
情報をグラフで示されたＶＰＮのトポロジーのような形
態で故障表示として与える。
ルの故障に変換される。例えば、ネットワークにおける
物理ラインが故障した場合、故障は１以上のＶＰの故障
に変換され、ＶＰＮの故障としてＶＮＣＣに送られる
（それは、物理ラインの故障によってＶＰの故障が発生
せず、特に基礎的なネットワークがＶＰの端末ポートを
妨害せずにＶＣの経路を変更することができる場合に行
われる。この場合において、ＶＰは通常通りに機能して
いるように見える。）ＶＮＣＣの故障管理装置は、この
情報をグラフで示されたＶＰＮのトポロジーのような形
態で故障表示として与える。
【００９６】ＶＮＣＣは、ＶＰＮの故障補正動作を行
う。これらの動作は、仲介装置によって選別され、変換
される。適切な動作は、故障解決のためのネットワーク
素子との通信を実際に開始するＧＮＣＣに転送される。
う。これらの動作は、仲介装置によって選別され、変換
される。適切な動作は、故障解決のためのネットワーク
素子との通信を実際に開始するＧＮＣＣに転送される。
【００９７】（３）会計管理 この機能は、使用および会計に関するデータを収集し、
それによってユーザに料金を請求することができる。料
金請求機能の観点から、ＶＰＮは単一の加入者であると
される。しかしながら、ＶＰＮリソースは、ＶＰＮ管理
センタによって個々に料金を請求される必要のある複数
のＶＰＮ使用者の間で共用される。この能力を与えるた
めに、ＧＮＣＣは、（記録を許容可能な形式に変換す
る）仲介装置を通してＶＰＮの使用を含む会計記録をＶ
ＮＣＣに転送する。ＶＮＣＣは、ＶＰＮの個々の使用者
の料金の請求を行うために必要な動作を行う。
それによってユーザに料金を請求することができる。料
金請求機能の観点から、ＶＰＮは単一の加入者であると
される。しかしながら、ＶＰＮリソースは、ＶＰＮ管理
センタによって個々に料金を請求される必要のある複数
のＶＰＮ使用者の間で共用される。この能力を与えるた
めに、ＧＮＣＣは、（記録を許容可能な形式に変換す
る）仲介装置を通してＶＰＮの使用を含む会計記録をＶ
ＮＣＣに転送する。ＶＮＣＣは、ＶＰＮの個々の使用者
の料金の請求を行うために必要な動作を行う。
【００９８】（４）性能管理 性能管理は、スイッチリソースの性能レベルに関するデ
ータを収集し、ネットワークの構成、解析、傾向、およ
び計画に有効な問題を識別する。重要な性能情報は２種
類ある。第１の種類の性能情報は、トラフィックのパタ
ーン、衝突、ラインの品質、ハードウェアの劣化等に関
するネットワークのトレンドを見極めるのに不可欠な過
去の情報である。第２の種類の性能情報は、故障の診断
および解析において有効なほぼリアルタイムのデータを
扱う。
ータを収集し、ネットワークの構成、解析、傾向、およ
び計画に有効な問題を識別する。重要な性能情報は２種
類ある。第１の種類の性能情報は、トラフィックのパタ
ーン、衝突、ラインの品質、ハードウェアの劣化等に関
するネットワークのトレンドを見極めるのに不可欠な過
去の情報である。第２の種類の性能情報は、故障の診断
および解析において有効なほぼリアルタイムのデータを
扱う。
【００９９】典型的に、ネットワーク素子は、過去の情
報を統計データとしてＧＮＣＣに報告する。ＧＮＣＣ／
仲介装置は、統計情報を走査し、形式化してＶＮＣＣに
発送するためにＶＰＮに対して妥当なデータを組合わせ
る。ほぼリアルタイムのデータは通常、ネットワーク素
子中にある。この情報は、ＧＮＣＣからの質問によって
得られる。ＶＰＮに関連したデータのために、ＶＮＣＣ
はネットワーク素子に質問しなければならない。基礎的
なネットワークの管理センタは、ＶＰＮに関して直接的
でない承認されていないデータの送信がＶＮＣＣの操作
によって許可されないようにする責任がある。それ故
に、ＶＮＣＣの質問は仲介装置によって変換されて選別
され、最終的な送信のためにＧＮＣＣに移される。その
代りに、ＶＮＣＣの質問が直接的に行われるのに十分な
選別能力をネットワーク素子が有していてもよい。この
場合、各ネットワーク素子は、ＶＰＮに適切な情報に対
する質問だけしか許可してはならない。
報を統計データとしてＧＮＣＣに報告する。ＧＮＣＣ／
仲介装置は、統計情報を走査し、形式化してＶＮＣＣに
発送するためにＶＰＮに対して妥当なデータを組合わせ
る。ほぼリアルタイムのデータは通常、ネットワーク素
子中にある。この情報は、ＧＮＣＣからの質問によって
得られる。ＶＰＮに関連したデータのために、ＶＮＣＣ
はネットワーク素子に質問しなければならない。基礎的
なネットワークの管理センタは、ＶＰＮに関して直接的
でない承認されていないデータの送信がＶＮＣＣの操作
によって許可されないようにする責任がある。それ故
に、ＶＮＣＣの質問は仲介装置によって変換されて選別
され、最終的な送信のためにＧＮＣＣに移される。その
代りに、ＶＮＣＣの質問が直接的に行われるのに十分な
選別能力をネットワーク素子が有していてもよい。この
場合、各ネットワーク素子は、ＶＰＮに適切な情報に対
する質問だけしか許可してはならない。
【０１００】（５）セキュリティ管理 セキュリティ管理は、所定のエンティティにおいてＮＭ
Ｓ動作を生じるネットワーク管理装置の活動へのアクセ
ス、範囲、および活動を制御する。動作の範囲は、ネッ
トワークの活動の受動的な監視から能動的な構成および
故障を解析するための動作まで様々である。これに関連
して、基礎的なネットワークは、ＶＮＣＣの活動がＶＰ
Ｎに制限されることを確実にする義務がある。操作の範
囲外の所定の情報がＶＮＣＣに不注意に与えられないよ
うに、受動的な監視でさえも制限されなければならな
い。ＶＮＣＣがそのＶＰＮの動作のパラメータを変更す
る能力を有しているとき、セキュリティの要求が主要な
関心事であり、それは、ＶＰＮによって制御されたリソ
ースに対する動作でさえもＶＰＮの範囲外の残りのネッ
トワークコミュニティに影響を及ぼしかねないからであ
る。
Ｓ動作を生じるネットワーク管理装置の活動へのアクセ
ス、範囲、および活動を制御する。動作の範囲は、ネッ
トワークの活動の受動的な監視から能動的な構成および
故障を解析するための動作まで様々である。これに関連
して、基礎的なネットワークは、ＶＮＣＣの活動がＶＰ
Ｎに制限されることを確実にする義務がある。操作の範
囲外の所定の情報がＶＮＣＣに不注意に与えられないよ
うに、受動的な監視でさえも制限されなければならな
い。ＶＮＣＣがそのＶＰＮの動作のパラメータを変更す
る能力を有しているとき、セキュリティの要求が主要な
関心事であり、それは、ＶＰＮによって制御されたリソ
ースに対する動作でさえもＶＰＮの範囲外の残りのネッ
トワークコミュニティに影響を及ぼしかねないからであ
る。
【０１０１】必要なセキュリティを提供するために、任
意の直接のネットワークの活動が設定される前に全ての
ＶＮＣＣの活動がＧＮＣＣ／仲介装置によってフィルタ
処理される。最終的にＧＮＣＣはそのようなＶＰＩ関連
の活動のソースである。事実上、ＶＮＣＣは、ネットワ
ークへのアクセスが制限されたユーザのように制限を有
するＧＮＣＣの遠隔オペレータとなる。
意の直接のネットワークの活動が設定される前に全ての
ＶＮＣＣの活動がＧＮＣＣ／仲介装置によってフィルタ
処理される。最終的にＧＮＣＣはそのようなＶＰＩ関連
の活動のソースである。事実上、ＶＮＣＣは、ネットワ
ークへのアクセスが制限されたユーザのように制限を有
するＧＮＣＣの遠隔オペレータとなる。
【０１０２】その代りに、ＶＣＮＮの動作は、ネットワ
ーク素子にアクセスするためにセキュリティサーバに導
かれることができる。一度、ネットワーク素子に対する
クリアランスが設定されると、ネットワーク素子は、Ｖ
ＮＣＣの活動をＶＰＮの範囲内のリソースに限定する。
セキュリティのためのこのタイプの提携によって、ＶＮ
ＣＣはＧＮＣＣから独立して動作することができる。し
かしながら同時に、それによってＧＮＣＣに対する管理
上のチャレンジも導入される。実効的に、ＧＮＣＣはそ
の管理ドメインの部分に対する制御を失うが、依然とし
て全体の管理の責任を保持している。この理由のため
に、ＧＮＣＣをバイパスするセキュリティの解決法は実
行および制御が困難である。
ーク素子にアクセスするためにセキュリティサーバに導
かれることができる。一度、ネットワーク素子に対する
クリアランスが設定されると、ネットワーク素子は、Ｖ
ＮＣＣの活動をＶＰＮの範囲内のリソースに限定する。
セキュリティのためのこのタイプの提携によって、ＶＮ
ＣＣはＧＮＣＣから独立して動作することができる。し
かしながら同時に、それによってＧＮＣＣに対する管理
上のチャレンジも導入される。実効的に、ＧＮＣＣはそ
の管理ドメインの部分に対する制御を失うが、依然とし
て全体の管理の責任を保持している。この理由のため
に、ＧＮＣＣをバイパスするセキュリティの解決法は実
行および制御が困難である。
【０１０３】Ｂ．ＶＰＮの概念の適用 本発明のＶＰＮを定義および管理する概念によって、実
際のネットワーク動作の問題に対する強力な解決方法が
与えられる。幾つかの例が以下に示される。
際のネットワーク動作の問題に対する強力な解決方法が
与えられる。幾つかの例が以下に示される。
【０１０４】１．サービスの迅速な修復 （例えば、トランクを支えている物理ケーブルの切断等
の）ネットワークの故障の場合、その故障によって影響
を受ける全ての接続ができる限り迅速に修復されなけれ
ばならない。ＶＰＮのＶＰのスイッチング能力を有して
いないネットワークにおいて、個々の接続は、故障した
ものと同じネットワーク素子を使用している別の接続か
ら独立して再設定されなければならない。
の）ネットワークの故障の場合、その故障によって影響
を受ける全ての接続ができる限り迅速に修復されなけれ
ばならない。ＶＰＮのＶＰのスイッチング能力を有して
いないネットワークにおいて、個々の接続は、故障した
ものと同じネットワーク素子を使用している別の接続か
ら独立して再設定されなければならない。
【０１０５】ＶＰの概念によって、修復がより迅速に簡
単に行われることができる。ネットワークの故障によっ
て影響を受けたＶＰだけが再設定されなければならな
い。一度、ＶＰが修復されると、修復された通路を設定
するために使用できるリソースを物理的ネットワークが
十分に有していると仮定され、ＶＰの両端のＶＰ端末
は、ＶＰ上で多重化された各ＶＣの修復されたＶＣセグ
メントが、依然として設定されている上流および下流の
ＶＣセグメントと新たに連結されることができるように
接続表を更新しなければならない。
単に行われることができる。ネットワークの故障によっ
て影響を受けたＶＰだけが再設定されなければならな
い。一度、ＶＰが修復されると、修復された通路を設定
するために使用できるリソースを物理的ネットワークが
十分に有していると仮定され、ＶＰの両端のＶＰ端末
は、ＶＰ上で多重化された各ＶＣの修復されたＶＣセグ
メントが、依然として設定されている上流および下流の
ＶＣセグメントと新たに連結されることができるように
接続表を更新しなければならない。
【０１０６】この修復プロセスには付加的なディメンシ
ョンがある。ＶＰが修復可能であるとき、ＶＰ上で多重
化されたＶＣは損なわれないままである。従って、（物
理的ネットワークの側からの故障はあっても、）ＶＰＮ
の加入者の側からのＶＰの故障は存在しない。故障のメ
ッセージがＧＮＣＣに対して発生されなければならない
ことに関しては管理が関係しているが、ＶＰＮを管理し
ているＶＮＣＣには関係していない。
ョンがある。ＶＰが修復可能であるとき、ＶＰ上で多重
化されたＶＣは損なわれないままである。従って、（物
理的ネットワークの側からの故障はあっても、）ＶＰＮ
の加入者の側からのＶＰの故障は存在しない。故障のメ
ッセージがＧＮＣＣに対して発生されなければならない
ことに関しては管理が関係しているが、ＶＰＮを管理し
ているＶＮＣＣには関係していない。
【０１０７】２．ユーザ間のトラフィックの分離 ＶＰＮの概念の基本原則とは、いずれのＶＰにおいて
も、ＶＰを通って導かれたＶＣの使用できる帯域幅は少
なくともＶＰ−ＣＩＲとは等しいということである。さ
らに、ＶＰの帯域幅は、物理的な通路が軽負荷のときに
伝送リンクの帯域幅まで増加することができる。
も、ＶＰを通って導かれたＶＣの使用できる帯域幅は少
なくともＶＰ−ＣＩＲとは等しいということである。さ
らに、ＶＰの帯域幅は、物理的な通路が軽負荷のときに
伝送リンクの帯域幅まで増加することができる。
【０１０８】ＶＰＮ管理装置は、ＶＰＮリソースの使用
に関するポリシーにおいて一定の自由度を有している。
反対に、管理装置は、ＶＰＮの到着したトラフィックの
制御において重大な責任を有している。これは、以下の
２つの例において示されている。
に関するポリシーにおいて一定の自由度を有している。
反対に、管理装置は、ＶＰＮの到着したトラフィックの
制御において重大な責任を有している。これは、以下の
２つの例において示されている。
【０１０９】ａ．衝突したネットワークにおける最大の
帯域幅 ＶＰＮの所定の経路において、１つの接続だけが活動し
ているとすると、この接続は、この経路に沿った最も狭
いＶＰと等しい帯域幅を使用することができる。このこ
とは、経路に沿ったトランクの１つが衝突したときでも
当てはまる。
帯域幅 ＶＰＮの所定の経路において、１つの接続だけが活動し
ているとすると、この接続は、この経路に沿った最も狭
いＶＰと等しい帯域幅を使用することができる。このこ
とは、経路に沿ったトランクの１つが衝突したときでも
当てはまる。
【０１１０】この特徴をふまえて、ＶＣは、ＶＰ−ＣＩ
Ｒと等しい過剰情報速度（ＥＩＲ）に予約することがで
きる。一度、ＶＣがその最大速度ＥＩＲに到達すると、
衝突のために伝送されたＶＰを減少する必要がない限
り、ＶＣは高度に負荷されたネットワークにおいてでさ
えこの速度で連続的に送信することができる。前述のよ
うにＶＰを減少する必要があるときでさえ、ＶＣは依然
としてＶＣ−ＣＩＲの伝送速度を保証されている。
Ｒと等しい過剰情報速度（ＥＩＲ）に予約することがで
きる。一度、ＶＣがその最大速度ＥＩＲに到達すると、
衝突のために伝送されたＶＰを減少する必要がない限
り、ＶＣは高度に負荷されたネットワークにおいてでさ
えこの速度で連続的に送信することができる。前述のよ
うにＶＰを減少する必要があるときでさえ、ＶＣは依然
としてＶＣ−ＣＩＲの伝送速度を保証されている。
【０１１１】ＶＰにおける許容された最大の使用可能な
ＣＩＲ、すなわちＶＰ−ＣＩＲの割合を特定すること
は、ＶＰＮの管理装置の責任である。ＶＣ−ＣＩＲの合
計が使用可能なＶＰ−ＣＩＲを超過しない限り、複数の
ＶＣがＶＰにおいて伝送されることができる。この方法
において、ＶＰによって伝送された個々のＶＣは、ＶＰ
の衝突の原因にならずに個々のＶＣ−ＣＩＲを超過し、
バーストを生じさせる。
ＣＩＲ、すなわちＶＰ−ＣＩＲの割合を特定すること
は、ＶＰＮの管理装置の責任である。ＶＣ−ＣＩＲの合
計が使用可能なＶＰ−ＣＩＲを超過しない限り、複数の
ＶＣがＶＰにおいて伝送されることができる。この方法
において、ＶＰによって伝送された個々のＶＣは、ＶＰ
の衝突の原因にならずに個々のＶＣ−ＣＩＲを超過し、
バーストを生じさせる。
【０１１２】ｂ．グループにまとめられたＣＩＲ グループにまとめられたＣＩＲ（統計に基づくＣＩＲ）
の特徴の概念は、単一のアクセスポイントにおける一群
の接続のＣＩＲに関する。幾つかの接続は、単一のアク
セスから複数の目的地まで設定され、それらのＣＩＲの
合計はアクセス速度よりも大きい。従って、このアクセ
スからのＶＣは、いずれの時点においてもアクセス速度
によって制限された集合（すなわち、グループにまとめ
られた）ＣＩＲを有している。これらのＶＣの全てを１
つのグループとして考えることによって、伝送ネットワ
ークは、そのグループにおけるＶＣの個々のＣＩＲの合
計がアクセス速度を超過している場合でさえ、ＣＩＲに
対するアクセス速度しか割当てる必要がない。そのよう
なＶＣのグループを伝送しているＶＰは、ＶＣのグルー
プを個々に扱った場合に必要とされるＣＩＲ要求よりＣ
ＩＲ要求は少ない。
の特徴の概念は、単一のアクセスポイントにおける一群
の接続のＣＩＲに関する。幾つかの接続は、単一のアク
セスから複数の目的地まで設定され、それらのＣＩＲの
合計はアクセス速度よりも大きい。従って、このアクセ
スからのＶＣは、いずれの時点においてもアクセス速度
によって制限された集合（すなわち、グループにまとめ
られた）ＣＩＲを有している。これらのＶＣの全てを１
つのグループとして考えることによって、伝送ネットワ
ークは、そのグループにおけるＶＣの個々のＣＩＲの合
計がアクセス速度を超過している場合でさえ、ＣＩＲに
対するアクセス速度しか割当てる必要がない。そのよう
なＶＣのグループを伝送しているＶＰは、ＶＣのグルー
プを個々に扱った場合に必要とされるＣＩＲ要求よりＣ
ＩＲ要求は少ない。
【０１１３】図１０を参照すると、本発明のＶＰＮの概
念によって、このグループにまとめられたＣＩＲ特徴を
支持し、それを拡張するための最良の方法が提供され
る。例えば、加入者は、単一のアクセスとｎ個の別個の
目的地との間に設定されたｎ個の接続を有している。任
意の所定の時間において、ソースはＸｋｂｐｓより速い
速度は発生しない（Ｘｋｂｐｓはアクセス速度と等しい
か、あるいはそれよりも低い値の速度である）。この要
求を満たすために、各ＶＰの帯域幅がＸｋｂｐｓと等し
い、図１０に示されているようなＶＰＮが構成され、予
約される。その後、ＣＩＲがゼロであるｎ個の接続が設
定され、その１つは、このＶＰＮ上でソース（Ｓ）から
各目的地（Ｄ１、Ｄ２、…、Ｄｎ）へ設定されている。
Ｓにおける集合の速度がＸｋｂｐｓよりも高くない限
り、ＶＰＮへのトラフィックは廃棄されずに伝送され
る。
念によって、このグループにまとめられたＣＩＲ特徴を
支持し、それを拡張するための最良の方法が提供され
る。例えば、加入者は、単一のアクセスとｎ個の別個の
目的地との間に設定されたｎ個の接続を有している。任
意の所定の時間において、ソースはＸｋｂｐｓより速い
速度は発生しない（Ｘｋｂｐｓはアクセス速度と等しい
か、あるいはそれよりも低い値の速度である）。この要
求を満たすために、各ＶＰの帯域幅がＸｋｂｐｓと等し
い、図１０に示されているようなＶＰＮが構成され、予
約される。その後、ＣＩＲがゼロであるｎ個の接続が設
定され、その１つは、このＶＰＮ上でソース（Ｓ）から
各目的地（Ｄ１、Ｄ２、…、Ｄｎ）へ設定されている。
Ｓにおける集合の速度がＸｋｂｐｓよりも高くない限
り、ＶＰＮへのトラフィックは廃棄されずに伝送され
る。
【０１１４】この基本的な方式に対して幾つかの変更が
可能である。例えば、Ｓにおいてソースを有する各ＶＣ
はそれ自体のＣＩＲを有している。この場合において、
所定のＶＰのＶＰ−ＣＩＲは、ｍｉｎ［Ｘｋｂｐｓ、す
なわちＶＰにおいて多重化されたＶＣのΣＣＩＲ］と等
しい。
可能である。例えば、Ｓにおいてソースを有する各ＶＣ
はそれ自体のＣＩＲを有している。この場合において、
所定のＶＰのＶＰ−ＣＩＲは、ｍｉｎ［Ｘｋｂｐｓ、す
なわちＶＰにおいて多重化されたＶＣのΣＣＩＲ］と等
しい。
【０１１５】グループにまとめられたＣＩＲの特徴は、
多数のソースの場合にも拡張することができる。そこに
おいて、多数のソースからのｎ個の接続に対する任意の
トランク上で予約された集合の帯域幅がＸｋｂｐｓを超
過しないことが要求される。
多数のソースの場合にも拡張することができる。そこに
おいて、多数のソースからのｎ個の接続に対する任意の
トランク上で予約された集合の帯域幅がＸｋｂｐｓを超
過しないことが要求される。
【０１１６】グループにまとめられたＣＩＲの特徴は、
帯域幅がＹｋｂｐｓである単一の退出するアクセスライ
ン上にそれぞれ集中している多数のソースの場合にも適
用することができる。この場合において、ＶＰＮは、図
１０に類似した方法で（すなわち、Ｓを退出アクセスと
し、Ｄ１、Ｄ２、…、Ｄｎをソースとして処理する）設
定されることができる。ＶＰＮにおける各ＶＰに対して
保留されたＶＰ−ＣＩＲは、ｍｉｎ［Ｙｋｂｐｓ、すな
わちＶＰにおいて多重化されたＶＣのΣＣＩＲ］と等し
く設定される。そのようにＶＰ−ＣＩＲを制限すること
によって、ＹｋｂｐｓのトラフィックだけがＶＰＮの任
意のＶＰにおいて伝送される。さらに、衝突が生じた場
合、トラフィックはできる限りソースの近くで絞られ
る。
帯域幅がＹｋｂｐｓである単一の退出するアクセスライ
ン上にそれぞれ集中している多数のソースの場合にも適
用することができる。この場合において、ＶＰＮは、図
１０に類似した方法で（すなわち、Ｓを退出アクセスと
し、Ｄ１、Ｄ２、…、Ｄｎをソースとして処理する）設
定されることができる。ＶＰＮにおける各ＶＰに対して
保留されたＶＰ−ＣＩＲは、ｍｉｎ［Ｙｋｂｐｓ、すな
わちＶＰにおいて多重化されたＶＣのΣＣＩＲ］と等し
く設定される。そのようにＶＰ−ＣＩＲを制限すること
によって、ＹｋｂｐｓのトラフィックだけがＶＰＮの任
意のＶＰにおいて伝送される。さらに、衝突が生じた場
合、トラフィックはできる限りソースの近くで絞られ
る。
【０１１７】本発明はＦＲネットワークに関して説明お
よび図示されてきたが、本発明は他のパケットスイッチ
ングネットワークにも等しく適用することができる。例
えば、非同期伝送モード（ＡＴＭ）ネットワークは、バ
ーチャル回路およびバーチャル通路を含んでいる。ＦＲ
ネットワークと反対に、ＶＰは、ＡＴＭネットワークに
おいては実際の論理エンティティである。ＡＴＭネット
ワークにおけるＡＴＭパケットは、本発明による特定の
ＶＰＮに属しているものとしてパケットを特有に識別す
るためのアドレス情報を与えられる。
よび図示されてきたが、本発明は他のパケットスイッチ
ングネットワークにも等しく適用することができる。例
えば、非同期伝送モード（ＡＴＭ）ネットワークは、バ
ーチャル回路およびバーチャル通路を含んでいる。ＦＲ
ネットワークと反対に、ＶＰは、ＡＴＭネットワークに
おいては実際の論理エンティティである。ＡＴＭネット
ワークにおけるＡＴＭパケットは、本発明による特定の
ＶＰＮに属しているものとしてパケットを特有に識別す
るためのアドレス情報を与えられる。
【０１１８】本発明は上述の実施形態に関して説明およ
び図示されてきたが、本発明の意図および技術的範囲か
ら逸脱せずに、前述および種々のその他の付加および省
略等が当業者によって行われることが理解されなければ
ならない。
び図示されてきたが、本発明の意図および技術的範囲か
ら逸脱せずに、前述および種々のその他の付加および省
略等が当業者によって行われることが理解されなければ
ならない。
【図面の簡単な説明】
【図１】複数の従来技術のバーチャルプライベートネッ
トワークを有するフレームリレーネットワークの概略的
ブロック図。
トワークを有するフレームリレーネットワークの概略的
ブロック図。
【図２】フレームリレーネットワークの一部分の物理的
ネットワークトポロジーの概略的ブロック図。
ネットワークトポロジーの概略的ブロック図。
【図３】図２のフレームリレーネットワークのバーチャ
ル回路を含むバーチャル通路の概略的ブロック図。
ル回路を含むバーチャル通路の概略的ブロック図。
【図４】フレームリレーネットワークのプロトコル層モ
デルの概略的なブロック図。
デルの概略的なブロック図。
【図５】バーチャル回路とバーチャル通路とを識別する
固定長フィールドを有するアドレスフィールドの概略
図。
固定長フィールドを有するアドレスフィールドの概略
図。
【図６】バーチャル通路およびバーチャル回路を識別す
る可変長フィールドを有するアドレスフィールドの概略
図。
る可変長フィールドを有するアドレスフィールドの概略
図。
【図７】フレームリレーネットワークのノード内におけ
るバーチャル回路のスイッチングを示した概略的ブロッ
ク図。
るバーチャル回路のスイッチングを示した概略的ブロッ
ク図。
【図８】本発明のバーチャルプライベートネットワーク
内におけるトラフィックポリーシングおよび密集制御を
示した概略的ブロック図。
内におけるトラフィックポリーシングおよび密集制御を
示した概略的ブロック図。
【図９】一般的なネットワーク制御センタ（ＧＮＣＣ）
とバーチャルプライベートネットワーク制御センタ（Ｖ
ＮＣＣ）との間の関係を示した概略的なブロック図。
とバーチャルプライベートネットワーク制御センタ（Ｖ
ＮＣＣ）との間の関係を示した概略的なブロック図。
【図１０】グループの拘束された情報速度（ＣＩＲ）を
サポートするように構成されたバーチャルプライベート
ネットワークの概略的なブロック図。
サポートするように構成されたバーチャルプライベート
ネットワークの概略的なブロック図。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 アルベール・レスパニョール フランス国、78180 モンティーニ・ル・ ブルトヌー、リュ・フランソア・モーリア ック 46
Claims (10)
- 【請求項１】 それぞれパケットベースのネットワーク
の特定の顧客と関係したトラフィックを伝送するバーチ
ャルプライベートネットワークを提供するためのパケッ
トベースのネットワークにおいて、 トラフィックはパケットベースネットワークを介して伝
送されるパケットを含み、 物理的な通路により１以上の他のネットワーク素子とそ
れぞれ接続されている複数のネットワーク素子と、 物理的な通路によりネットワーク素子とそれぞれ接続さ
れている複数の顧客構内装置と、 ２つのバーチャル通路端末間に論理的に接続されている
１以上のバーチャル通路と、 ２つのバーチャル回路端末間に論理的に設定されている
１以上のバーチャル回路とを具備し、 パケットはバーチャル回路端末間の前記バーチャル回路
によって終端され、 バーチャルプライベートネットワークは各ネットワーク
素子と、顧客構内装置と、バーチャル通路と、および対
応するバーチャル回路との集合体を含み、 さらに、各バーチャル回路と、パケットが伝送されるバ
ーチャルプライベートネットワークと関係するバーチャ
ル通路とを識別するためにバーチャルプライベートネッ
トワークを有する各顧客のパケット中に含まれている識
別手段を有し、 疑似バーチャル通路がバーチャルプライベートネットワ
ークと関係しないトラフィックを伝送するために物理的
な通路において設けられることを特徴とするパケットベ
ースネットワーク。 - 【請求項２】 前記識別手段はアドレスフィールドを有
し、 このアドレスフィールドは、 バーチャル回路およびパケット情報が伝送されるバーチ
ャル通路を特有に識別するための固定長のバーチャル回
路識別子フィールドおよび固定長のバーチャル通路識別
子フィールドと、 クラス形式のフィールドと、バーチャル通路識別子フィ
ールドと、およびバーチャル回路およびパケット情報が
伝送されるバーチャル通路を特有に識別するためのバー
チャル回路識別子フィールドとを含む可変長のサブフィ
ールドと、 バーチャル通路および情報のパケットが伝送されるバー
チャル回路を識別する統合されたフィールドとを有し、 前記クラス形式のフィールドはバーチャル通路識別子フ
ィールドおよびバーチャル回路識別子フィールドの長さ
を識別し、 前記統合されたフィールドは、情報のフレームが前記ネ
ットワーク素子内でどのように切替えられるかを特有に
識別するためにコード化されている請求項１記載のパケ
ットベースネットワーク。 - 【請求項３】 ネットワークの物理的通路上の各バーチ
ャル通路は各確実に保証された帯域幅を割当てられ、物
理的通路上で衝突が発生したときには各確実に保証され
た帯域幅より大きい帯域幅を使用するバーチャル通路の
みがネットワーク上へのパケットの供給速度を減少させ
ることを要求され、１つのバーチャル通路が確実に保証
された帯域幅より狭い帯域幅で使用されているときには
過剰の帯域幅は各物理的通路の全体の帯域幅に関して残
りのバーチャル通路の各確実に保証された帯域幅に比例
して各物理的通路における残りのバーチャル通路間で等
しく割当てられる請求項１記載のパケットベースネット
ワーク。 - 【請求項４】 各バーチャル回路は各バーチャル通路上
でバーチャル回路帯域幅を与えられ、バーチャル回路に
よって利用された物理的通路が衝突している場合であっ
ても、各バーチャル通路の負荷が軽い場合にはバーチャ
ル回路はそのバーチャル回路帯域幅以上の帯域幅を利用
することが可能である請求項３記載のパケットベースネ
ットワーク。 - 【請求項５】 さらに、バーチャル通路により伝送され
た各ネットワーク素子において局部的にパケットベース
のネットワーク内のバーチャル通路を設定する手段を備
え、このバーチャル通路を設定する手段は、バーチャル
通路の保証された帯域幅をサポートするために利用可能
な帯域幅を有するネットワーク素子から出て行く物理的
通路を識別してバーチャル通路により伝送された多数の
バーチャル回路をサポートすることのできる物理的通路
識別手段と、 バーチャル通路の帯域幅およびバーチャル通路によって
伝送されるバーチャル回路の数を示す物理的通路上のリ
ソースを予約する手段と、 各出て行くバーチャル回路およびバーチャル通路に対し
て入ってくるバーチャル回路およびバーチャル通路をマ
ップすることによりネットワーク素子中の接続表を更新
する手段と、 各バーチャル通路においてシグナリングバーチャル回路
を設定する手段とを具備している請求項１記載のパケッ
トベースネットワーク。 - 【請求項６】 さらに、バーチャルプライベートネット
ワーク内のバーチャル回路を設定する設定手段を備え、
この設定手段は、 少なくともバーチャル回路および使用されないバーチャ
ル回路セグメントによって要求された利用可能な帯域幅
を有する目的地に向う各バーチャル通路を識別する手段
と、 各バーチャル通路上バーチャル回路に対するリソースを
予約する手段と、 ネットワーク素子内の接続表を更新する手段とを備え、 バーチャル回路に対して予約されたリソースはバーチャ
ル回路の帯域幅と各バーチャル通路上のバーチャル回路
セグメントを示している請求項５記載のパケットベース
ネットワーク。 - 【請求項７】 さらに、各物理的通路で伝送される全て
のパケットを多重化する、各物理的通路に対する物理的
サービスアクセス点を備え、 この物理的サービスアクセス点は、物理的通路速度にお
いてサービスされる物理的通路の待機列を含み、この物
理的通路の待機列は各物理的通路に対して多重化された
全てのバーチャル通路によって共用され、物理的通路衝
突しきい値は物理的通路の待機列中に記憶されたパケッ
トの最大量と各物理的通路に対する伝送の待機に基づい
て決定され、 物理的通路衝突の通告が物理的通路衝突しきい値を越え
る物理的通路の待機列の長さに応じて各物理的通路にお
いて多重化される各バーチャル通路に対して与えられる
請求項１記載のパケットベースネットワーク。 - 【請求項８】 各物理的通路において多重化される各バ
ーチャル通路は対応する確実に保証された帯域幅を割当
てられ、 各物理的通路において多重化されるバーチャル通路の全
てに対する確実に保証された帯域幅の合計は各物理的通
路の全体の帯域幅よりも小さく、 前記物理的通路衝突の通告に応じて、各物理的通路にお
いて多重化される各バーチャル通路は物理的通路の待機
列に対するパケットの供給速度を減少させて対応する確
実に保証された帯域幅以下のレベルにする請求項７記載
のパケットベースネットワーク。 - 【請求項９】 前バーチャル回路からの各バーチャル通
路を伝送される全てのパケットを多重化する各バーチャ
ル通路に対するバーチャル通路サービスアクセス点をさ
らに備え、 このバーチャル通路サービスアクセス点はバーチャル通
路速度でサービスするバーチャル通路の待機列を含み、
そのバーチャル通路の待機列は最大の許容されるバーチ
ャル通路の待機列の長さを示す衝突しきい値を有し、 バーチャル通路サービスアクセス点はバーチャル通路の
待機列のしきい値を越えるバーチャル通路の待機列の長
さに応じて各バーチャル通路により伝送されるバーチャ
ル回路に対してバーチャル通路衝突通告を与える請求項
７記載のパケットベースネットワーク。 - 【請求項１０】 各バーチャル通路において多重化され
た各バーチャル回路は対応するバーチャル回路帯域幅を
割当てられ、 各バーチャル通路において多重化されたバーチャル回路
の全てに対するバーチャル回路帯域幅の合計は各バーチ
ャル通路の保証された帯域幅よりは小さく、 バーチャル通路衝突通告に応答して各バーチャル通路に
おいて多重化された各バーチャル回路は対応するバーチ
ャル回路の帯域幅以下のレベルにバーチャル通路待機列
に対するパケットの供給速度を減少させる請求項９記載
のパケットベースネットワーク。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US632168 | 1996-04-12 | ||
| US08/632,168 US5768271A (en) | 1996-04-12 | 1996-04-12 | Virtual private network |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1056481A true JPH1056481A (ja) | 1998-02-24 |
Family
ID=24534373
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9624597A Withdrawn JPH1056481A (ja) | 1996-04-12 | 1997-04-14 | バーチャルプライベートネットワーク |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US5768271A (ja) |
| EP (1) | EP0801481B1 (ja) |
| JP (1) | JPH1056481A (ja) |
| CA (1) | CA2202542C (ja) |
| DE (1) | DE69733445D1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7272146B2 (en) | 2000-09-28 | 2007-09-18 | Nec Corporation | MPLS-VPN service network |
Families Citing this family (154)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6847611B1 (en) | 1990-12-10 | 2005-01-25 | At&T Corp. | Traffic management for frame relay switched data service |
| US6463477B1 (en) * | 1996-09-27 | 2002-10-08 | Mci Communications Corporation | Detection of presence of multiprotocol encapsulation in a data packet |
| US6148000A (en) * | 1996-10-02 | 2000-11-14 | International Business Machines Corporation | Merging of data cells at network nodes |
| JPH10107808A (ja) * | 1996-10-03 | 1998-04-24 | Fujitsu Ltd | セル交換システムにおける仮想コネクションの設定制御方式 |
| US6032118A (en) * | 1996-12-19 | 2000-02-29 | Northern Telecom Limited | Virtual private network service provider for asynchronous transfer mode network |
| FR2761843B1 (fr) * | 1997-03-12 | 2002-05-03 | Mannesmann Ag | Procede d'exploitation de reseaux virtuels prives dans un reseau commun de commutation de paquets de donnees et dispositif pour la mise en oeuvre de ce procede |
| US6032193A (en) * | 1997-03-20 | 2000-02-29 | Niobrara Research And Development Corporation | Computer system having virtual circuit address altered by local computer to switch to different physical data link to increase data transmission bandwidth |
| US6757286B1 (en) | 1997-03-24 | 2004-06-29 | Alcatel | Self-configuring communication network |
| US5991302A (en) * | 1997-04-10 | 1999-11-23 | Cisco Technology, Inc. | Technique for maintaining prioritization of data transferred among heterogeneous nodes of a computer network |
| US5940390A (en) * | 1997-04-10 | 1999-08-17 | Cisco Technology, Inc. | Mechanism for conveying data prioritization information among heterogeneous nodes of a computer network |
| US6791979B1 (en) | 1997-04-10 | 2004-09-14 | Cisco Technology, Inc. | Mechanism for conveying data prioritization information among heterogeneous nodes of a computer network |
| EP0884874A1 (en) * | 1997-06-13 | 1998-12-16 | International Business Machines Corporation | Method for adapting committed information rate over frame relay switched network |
| US6081524A (en) | 1997-07-03 | 2000-06-27 | At&T Corp. | Frame relay switched data service |
| JP3649367B2 (ja) * | 1997-09-26 | 2005-05-18 | ソニー株式会社 | パケット伝送制御方法および装置 |
| CA2242219A1 (en) * | 1997-10-03 | 1999-04-03 | Newbridge Networks Corporation | Classes of service in an mpoa network |
| DE19755385A1 (de) * | 1997-12-12 | 1999-06-17 | Siemens Ag | Optimierung der Auslastung externer Übertragungsresourcen auf Verbindungsabschnitten zwischen Kommunikationssystemen |
| DE19802365C2 (de) * | 1998-01-22 | 2002-06-13 | Siemens Ag | Übertragungsverfahren und Übertragungssystem |
| US6079020A (en) * | 1998-01-27 | 2000-06-20 | Vpnet Technologies, Inc. | Method and apparatus for managing a virtual private network |
| US6628616B2 (en) * | 1998-01-30 | 2003-09-30 | Alcatel | Frame relay network featuring frame relay nodes with controlled oversubscribed bandwidth trunks |
| US6311288B1 (en) * | 1998-03-13 | 2001-10-30 | Paradyne Corporation | System and method for virtual circuit backup in a communication network |
| JP3384319B2 (ja) * | 1998-03-27 | 2003-03-10 | 日本電気株式会社 | 仮想専用網構築システム |
| US6434619B1 (en) * | 1998-04-29 | 2002-08-13 | Alcatel Canada Inc. | Internet-enabled service management system and method |
| GB2338154B (en) * | 1998-06-05 | 2003-01-29 | 3Com Technologies Ltd | System for providing fair access for vlans to a shared transmission medium |
| KR100270216B1 (ko) * | 1998-07-10 | 2000-10-16 | 김영환 | Cdma 시스템에서 무선가상 사설망 기능을 구현하는 방법 |
| US6826620B1 (en) * | 1998-08-26 | 2004-11-30 | Paradyne Corporation | Network congestion control system and method |
| US6912232B1 (en) | 1998-10-19 | 2005-06-28 | At&T Corp. | Virtual private network |
| US6493349B1 (en) * | 1998-11-13 | 2002-12-10 | Nortel Networks Limited | Extended internet protocol virtual private network architectures |
| US6205488B1 (en) * | 1998-11-13 | 2001-03-20 | Nortel Networks Limited | Internet protocol virtual private network realization using multi-protocol label switching tunnels |
| US6434536B1 (en) * | 1998-12-23 | 2002-08-13 | Timothy S. Geiger | Methods and systems for commerce |
| US6609153B1 (en) * | 1998-12-24 | 2003-08-19 | Redback Networks Inc. | Domain isolation through virtual network machines |
| US6496941B1 (en) | 1998-12-29 | 2002-12-17 | At&T Corp. | Network disaster recovery and analysis tool |
| US7171000B1 (en) | 1999-06-10 | 2007-01-30 | Message Secure Corp. | Simplified addressing for private communications |
| US6636898B1 (en) | 1999-01-29 | 2003-10-21 | International Business Machines Corporation | System and method for central management of connections in a virtual private network |
| US6330562B1 (en) | 1999-01-29 | 2001-12-11 | International Business Machines Corporation | System and method for managing security objects |
| US7904951B1 (en) | 1999-03-16 | 2011-03-08 | Novell, Inc. | Techniques for securely accelerating external domains locally |
| US8060926B1 (en) | 1999-03-16 | 2011-11-15 | Novell, Inc. | Techniques for securely managing and accelerating data delivery |
| US6081900A (en) * | 1999-03-16 | 2000-06-27 | Novell, Inc. | Secure intranet access |
| GB2349554B (en) * | 1999-04-29 | 2004-01-14 | Ibm | A method for encoding data |
| US7664115B1 (en) | 1999-04-30 | 2010-02-16 | Alcatel-Lucent Canada, Inc. | Method and apparatus for merging virtual connections |
| US6614791B1 (en) * | 1999-05-11 | 2003-09-02 | Nortel Networks Limited | System, device, and method for supporting virtual private networks |
| JP4110671B2 (ja) | 1999-05-27 | 2008-07-02 | 株式会社日立製作所 | データ転送装置 |
| US6768717B1 (en) | 1999-05-28 | 2004-07-27 | Network Equipment Technologies, Inc. | Apparatus and method for traffic shaping in a network switch |
| US20020101998A1 (en) * | 1999-06-10 | 2002-08-01 | Chee-Hong Wong | Fast escrow delivery |
| US6988199B2 (en) * | 2000-07-07 | 2006-01-17 | Message Secure | Secure and reliable document delivery |
| US20020019932A1 (en) * | 1999-06-10 | 2002-02-14 | Eng-Whatt Toh | Cryptographically secure network |
| JP2001022716A (ja) * | 1999-07-09 | 2001-01-26 | Nec Corp | 通信サービス提供システム |
| US6931016B1 (en) * | 1999-10-13 | 2005-08-16 | Nortel Networks Limited | Virtual private network management system |
| US6693878B1 (en) | 1999-10-15 | 2004-02-17 | Cisco Technology, Inc. | Technique and apparatus for using node ID as virtual private network (VPN) identifiers |
| US6717944B1 (en) * | 1999-11-10 | 2004-04-06 | Nortel Networks Corporation | System, device, and method for allocating virtual circuits in a communication network |
| US7126964B1 (en) * | 2000-02-11 | 2006-10-24 | Microsoft Corporation | Method and apparatus for network analysis, such as analyzing and correlating identifiers of frame relay circuits in a network |
| US6445696B1 (en) | 2000-02-25 | 2002-09-03 | Network Equipment Technologies, Inc. | Efficient variable rate coding of voice over asynchronous transfer mode |
| US6804717B1 (en) * | 2000-03-30 | 2004-10-12 | Intel Corporation | Providing quality of service by transmitting XML files indicating requested resources |
| US20070033252A1 (en) * | 2000-03-30 | 2007-02-08 | Combest Ricky F | Dynamic virtual network and method |
| US7814208B2 (en) * | 2000-04-11 | 2010-10-12 | Science Applications International Corporation | System and method for projecting content beyond firewalls |
| US6751220B1 (en) * | 2000-06-12 | 2004-06-15 | Nortel Networks Limited | Apparatus and method of managing virtual private network routing data |
| US7251728B2 (en) | 2000-07-07 | 2007-07-31 | Message Secure Corporation | Secure and reliable document delivery using routing lists |
| US6751746B1 (en) * | 2000-07-31 | 2004-06-15 | Cisco Technology, Inc. | Method and apparatus for uninterrupted packet transfer using replication over disjoint paths |
| AU2001286691A1 (en) * | 2000-08-24 | 2002-03-04 | Ocular Networks | Apparatus and method for facilitating data packet transportation |
| US6823462B1 (en) | 2000-09-07 | 2004-11-23 | International Business Machines Corporation | Virtual private network with multiple tunnels associated with one group name |
| US20020048372A1 (en) * | 2000-10-19 | 2002-04-25 | Eng-Whatt Toh | Universal signature object for digital data |
| US6886038B1 (en) * | 2000-10-24 | 2005-04-26 | Microsoft Corporation | System and method for restricting data transfers and managing software components of distributed computers |
| US7606898B1 (en) * | 2000-10-24 | 2009-10-20 | Microsoft Corporation | System and method for distributed management of shared computers |
| US7093288B1 (en) | 2000-10-24 | 2006-08-15 | Microsoft Corporation | Using packet filters and network virtualization to restrict network communications |
| US6915338B1 (en) * | 2000-10-24 | 2005-07-05 | Microsoft Corporation | System and method providing automatic policy enforcement in a multi-computer service application |
| US6907395B1 (en) * | 2000-10-24 | 2005-06-14 | Microsoft Corporation | System and method for designing a logical model of a distributed computer system and deploying physical resources according to the logical model |
| US7113900B1 (en) | 2000-10-24 | 2006-09-26 | Microsoft Corporation | System and method for logical modeling of distributed computer systems |
| US6853645B1 (en) | 2000-11-17 | 2005-02-08 | Advanced Micro Devices, Inc. | PCI and MII compatible home phoneline networking alliance (HPNA) interface device |
| US6701406B1 (en) | 2000-11-17 | 2004-03-02 | Advanced Micro Devices, Inc. | PCI and MII compatible home phoneline networking alliance (HPNA) interface device |
| US6781989B1 (en) | 2000-11-17 | 2004-08-24 | Advanced Micro Devices, Inc. | Method to support VLANs on a phoneline network |
| US6894999B1 (en) | 2000-11-17 | 2005-05-17 | Advanced Micro Devices, Inc. | Combining VLAN tagging with other network protocols allows a user to transfer data on a network with enhanced security |
| US6947438B1 (en) | 2000-11-17 | 2005-09-20 | Advanced Micro Devices, Inc. | PCI and MII compatible home phoneline networking alliance (HPNA) interface device |
| US6934261B1 (en) | 2000-11-17 | 2005-08-23 | Advanced Micro Devices, Inc. | Method to select dynamically between MACs of network device depending on network topology |
| US20080214300A1 (en) * | 2000-12-07 | 2008-09-04 | Igt | Methods for electronic data security and program authentication |
| US20020075901A1 (en) * | 2000-12-19 | 2002-06-20 | Bruce Perlmutter | Bandwidth management for tunneling servers |
| US20020083344A1 (en) * | 2000-12-21 | 2002-06-27 | Vairavan Kannan P. | Integrated intelligent inter/intra networking device |
| US6912199B1 (en) | 2000-12-28 | 2005-06-28 | Advanced Micro Devices, Inc. | Method to select transmission rate for network device |
| US7209479B2 (en) | 2001-01-18 | 2007-04-24 | Science Application International Corp. | Third party VPN certification |
| US9954686B2 (en) | 2001-01-18 | 2018-04-24 | Virnetx, Inc. | Systems and methods for certifying devices to communicate securely |
| US7136374B1 (en) * | 2001-03-19 | 2006-11-14 | Juniper Networks, Inc. | Transport networks supporting virtual private networks, and configuring such networks |
| US20020138427A1 (en) | 2001-03-20 | 2002-09-26 | Trivedi Prakash A. | Systems and methods for communicating from an integration platform to a billing unit |
| WO2002076029A1 (en) * | 2001-03-20 | 2002-09-26 | Worldcom, Inc. | System, method and apparatus that isolate virtual private network (vpn) and best effort traffic to resist denial of service attacks |
| US20030115480A1 (en) * | 2001-12-17 | 2003-06-19 | Worldcom, Inc. | System, method and apparatus that employ virtual private networks to resist IP QoS denial of service attacks |
| US6778498B2 (en) * | 2001-03-20 | 2004-08-17 | Mci, Inc. | Virtual private network (VPN)-aware customer premises equipment (CPE) edge router |
| JP3945297B2 (ja) | 2001-04-24 | 2007-07-18 | 株式会社日立製作所 | システム及び管理システム |
| US7099912B2 (en) * | 2001-04-24 | 2006-08-29 | Hitachi, Ltd. | Integrated service management system |
| US20020172221A1 (en) * | 2001-05-18 | 2002-11-21 | Telgen Corporation | Distributed communication device and architecture for balancing processing of real-time communication applications |
| US20020174258A1 (en) * | 2001-05-18 | 2002-11-21 | Dale Michele Zampetti | System and method for providing non-blocking shared structures |
| US7243374B2 (en) | 2001-08-08 | 2007-07-10 | Microsoft Corporation | Rapid application security threat analysis |
| US20030046586A1 (en) * | 2001-09-05 | 2003-03-06 | Satyam Bheemarasetti | Secure remote access to data between peers |
| US7085827B2 (en) * | 2001-09-20 | 2006-08-01 | Hitachi, Ltd. | Integrated service management system for remote customer support |
| US7113497B2 (en) * | 2002-05-08 | 2006-09-26 | Lenovo (Singapore) Pte. Ltd. | Bandwidth management in a wireless network |
| US8083585B2 (en) * | 2002-09-10 | 2011-12-27 | Igt | Apparatus and method for copying gaming machine configuration settings |
| US7397768B1 (en) | 2002-09-11 | 2008-07-08 | Qlogic, Corporation | Zone management in a multi-module fibre channel switch |
| US7243144B2 (en) * | 2002-09-26 | 2007-07-10 | Hitachi, Ltd. | Integrated topology management method for storage and IP networks |
| NZ523378A (en) * | 2002-12-24 | 2005-02-25 | Yellowtuna Holdings Ltd | Network device without configuration data and a method of configuring the network device from a remote verification authority |
| US7689676B2 (en) | 2003-03-06 | 2010-03-30 | Microsoft Corporation | Model-based policy application |
| US8122106B2 (en) | 2003-03-06 | 2012-02-21 | Microsoft Corporation | Integrating design, deployment, and management phases for systems |
| US7890543B2 (en) | 2003-03-06 | 2011-02-15 | Microsoft Corporation | Architecture for distributed computing system and automated design, deployment, and management of distributed applications |
| US7072807B2 (en) | 2003-03-06 | 2006-07-04 | Microsoft Corporation | Architecture for distributed computing system and automated design, deployment, and management of distributed applications |
| US7613822B2 (en) | 2003-06-30 | 2009-11-03 | Microsoft Corporation | Network load balancing with session information |
| US7606929B2 (en) | 2003-06-30 | 2009-10-20 | Microsoft Corporation | Network load balancing with connection manipulation |
| US7636917B2 (en) | 2003-06-30 | 2009-12-22 | Microsoft Corporation | Network load balancing with host status information |
| US7590736B2 (en) | 2003-06-30 | 2009-09-15 | Microsoft Corporation | Flexible network load balancing |
| US7567504B2 (en) | 2003-06-30 | 2009-07-28 | Microsoft Corporation | Network load balancing with traffic routing |
| US7463646B2 (en) | 2003-07-16 | 2008-12-09 | Qlogic Corporation | Method and system for fibre channel arbitrated loop acceleration |
| US7453802B2 (en) | 2003-07-16 | 2008-11-18 | Qlogic, Corporation | Method and apparatus for detecting and removing orphaned primitives in a fibre channel network |
| US7471635B2 (en) | 2003-07-16 | 2008-12-30 | Qlogic, Corporation | Method and apparatus for test pattern generation |
| US7525910B2 (en) | 2003-07-16 | 2009-04-28 | Qlogic, Corporation | Method and system for non-disruptive data capture in networks |
| US7620059B2 (en) | 2003-07-16 | 2009-11-17 | Qlogic, Corporation | Method and apparatus for accelerating receive-modify-send frames in a fibre channel network |
| US7477655B2 (en) | 2003-07-21 | 2009-01-13 | Qlogic, Corporation | Method and system for power control of fibre channel switches |
| US7583597B2 (en) | 2003-07-21 | 2009-09-01 | Qlogic Corporation | Method and system for improving bandwidth and reducing idles in fibre channel switches |
| US7630384B2 (en) | 2003-07-21 | 2009-12-08 | Qlogic, Corporation | Method and system for distributing credit in fibre channel systems |
| US7525983B2 (en) | 2003-07-21 | 2009-04-28 | Qlogic, Corporation | Method and system for selecting virtual lanes in fibre channel switches |
| US7512067B2 (en) | 2003-07-21 | 2009-03-31 | Qlogic, Corporation | Method and system for congestion control based on optimum bandwidth allocation in a fibre channel switch |
| US7792115B2 (en) | 2003-07-21 | 2010-09-07 | Qlogic, Corporation | Method and system for routing and filtering network data packets in fibre channel systems |
| US7522529B2 (en) | 2003-07-21 | 2009-04-21 | Qlogic, Corporation | Method and system for detecting congestion and over subscription in a fibre channel network |
| US7573909B2 (en) | 2003-07-21 | 2009-08-11 | Qlogic, Corporation | Method and system for programmable data dependant network routing |
| US7558281B2 (en) | 2003-07-21 | 2009-07-07 | Qlogic, Corporation | Method and system for configuring fibre channel ports |
| US7406092B2 (en) * | 2003-07-21 | 2008-07-29 | Qlogic, Corporation | Programmable pseudo virtual lanes for fibre channel systems |
| US7430175B2 (en) * | 2003-07-21 | 2008-09-30 | Qlogic, Corporation | Method and system for managing traffic in fibre channel systems |
| US7466700B2 (en) | 2003-07-21 | 2008-12-16 | Qlogic, Corporation | LUN based hard zoning in fibre channel switches |
| US7646767B2 (en) | 2003-07-21 | 2010-01-12 | Qlogic, Corporation | Method and system for programmable data dependant network routing |
| US7684401B2 (en) | 2003-07-21 | 2010-03-23 | Qlogic, Corporation | Method and system for using extended fabric features with fibre channel switch elements |
| US7894348B2 (en) | 2003-07-21 | 2011-02-22 | Qlogic, Corporation | Method and system for congestion control in a fibre channel switch |
| US7447224B2 (en) | 2003-07-21 | 2008-11-04 | Qlogic, Corporation | Method and system for routing fibre channel frames |
| US7522522B2 (en) | 2003-07-21 | 2009-04-21 | Qlogic, Corporation | Method and system for reducing latency and congestion in fibre channel switches |
| US7420982B2 (en) * | 2003-07-21 | 2008-09-02 | Qlogic, Corporation | Method and system for keeping a fibre channel arbitrated loop open during frame gaps |
| US7580354B2 (en) * | 2003-07-21 | 2009-08-25 | Qlogic, Corporation | Multi-speed cut through operation in fibre channel switches |
| US7447203B2 (en) | 2003-07-29 | 2008-11-04 | At&T Intellectual Property I, L.P. | Broadband access for virtual private networks |
| US8065720B1 (en) | 2004-01-06 | 2011-11-22 | Novell, Inc. | Techniques for managing secure communications |
| US7564789B2 (en) | 2004-02-05 | 2009-07-21 | Qlogic, Corporation | Method and system for reducing deadlock in fibre channel fabrics using virtual lanes |
| US7480293B2 (en) | 2004-02-05 | 2009-01-20 | Qlogic, Corporation | Method and system for preventing deadlock in fibre channel fabrics using frame priorities |
| US7778422B2 (en) | 2004-02-27 | 2010-08-17 | Microsoft Corporation | Security associations for devices |
| AU2004318286B2 (en) * | 2004-03-05 | 2009-03-05 | Telefonaktiebolaget Lm Ericsson (Publ) | Data transmission record keeping method |
| US7930377B2 (en) | 2004-04-23 | 2011-04-19 | Qlogic, Corporation | Method and system for using boot servers in networks |
| US7340167B2 (en) | 2004-04-23 | 2008-03-04 | Qlogic, Corporation | Fibre channel transparent switch for mixed switch fabrics |
| US20050246529A1 (en) | 2004-04-30 | 2005-11-03 | Microsoft Corporation | Isolated persistent identity storage for authentication of computing devies |
| US7590054B1 (en) * | 2004-09-14 | 2009-09-15 | Nortel Networks Limited | Protection switching in an ethernet packet-switched network |
| US8295299B2 (en) | 2004-10-01 | 2012-10-23 | Qlogic, Corporation | High speed fibre channel switch element |
| US7411958B2 (en) | 2004-10-01 | 2008-08-12 | Qlogic, Corporation | Method and system for transferring data directly between storage devices in a storage area network |
| US7593997B2 (en) | 2004-10-01 | 2009-09-22 | Qlogic, Corporation | Method and system for LUN remapping in fibre channel networks |
| US7519058B2 (en) | 2005-01-18 | 2009-04-14 | Qlogic, Corporation | Address translation in fibre channel switches |
| US7797147B2 (en) | 2005-04-15 | 2010-09-14 | Microsoft Corporation | Model-based system monitoring |
| US8489728B2 (en) | 2005-04-15 | 2013-07-16 | Microsoft Corporation | Model-based system monitoring |
| US7802144B2 (en) | 2005-04-15 | 2010-09-21 | Microsoft Corporation | Model-based system monitoring |
| US8549513B2 (en) | 2005-06-29 | 2013-10-01 | Microsoft Corporation | Model-based virtual system provisioning |
| US7941309B2 (en) | 2005-11-02 | 2011-05-10 | Microsoft Corporation | Modeling IT operations/policies |
| ATE470294T1 (de) * | 2005-11-30 | 2010-06-15 | Alcatel Lucent | Gewichtetes und gerechtes system zur bandbreitenzuteilung |
| US7548560B1 (en) | 2006-02-27 | 2009-06-16 | Qlogic, Corporation | Method and system for checking frame-length in fibre channel frames |
| US8544065B2 (en) * | 2008-01-23 | 2013-09-24 | International Business Machines Corporation | Dataspace protection utilizing virtual private networks on a multi-node computer system |
| US8218442B2 (en) * | 2008-09-11 | 2012-07-10 | Juniper Networks, Inc. | Methods and apparatus for flow-controllable multi-staged queues |
| CN103179052B (zh) * | 2011-12-20 | 2016-03-02 | 中国科学院声学研究所 | 一种基于接近度中心性的虚拟资源分配方法及系统 |
| US9854057B2 (en) | 2014-05-06 | 2017-12-26 | International Business Machines Corporation | Network data collection and response system |
| CN111130980B (zh) | 2016-06-29 | 2021-06-29 | 华为技术有限公司 | 用于实现组合虚拟专用网vpn的方法与装置 |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4348554A (en) * | 1980-03-21 | 1982-09-07 | Bell Telephone Laboratories, Incorporated | Method of providing virtual private network telephone service |
| US4823338B1 (en) * | 1987-08-03 | 1998-11-10 | At & T Information Systems Inc | Virtual local area network |
| EP0452223A3 (en) * | 1990-04-13 | 1994-06-08 | Digital Equipment Corp | Telecommunications network with plesiochronous transfer mode |
| DE69132280T2 (de) * | 1990-09-17 | 2001-01-18 | Cabletron Systems, Inc. | System und Verfahren zur Modellierung eines Computer-Netzwerks |
| US5337307A (en) * | 1991-11-13 | 1994-08-09 | Nec Corporation | Method of tracing virtual path operation information and apparatus applied thereto |
| US5357564A (en) * | 1992-08-12 | 1994-10-18 | At&T Bell Laboratories | Intelligent call screening in a virtual communications network |
| US5442637A (en) * | 1992-10-15 | 1995-08-15 | At&T Corp. | Reducing the complexities of the transmission control protocol for a high-speed networking environment |
| JP2953924B2 (ja) * | 1992-10-21 | 1999-09-27 | 日本電気株式会社 | パケット通信における私設網構成方法およびシステム |
| EP0666004A4 (en) * | 1992-10-21 | 1999-11-03 | Bell Communications Res | BROADBAND VIRTUAL PRIVATE NETWORK SYSTEM AND SERVICE. |
| US5274643A (en) * | 1992-12-11 | 1993-12-28 | Stratacom, Inc. | Method for optimizing a network having virtual circuit routing over virtual paths |
| JPH06318951A (ja) * | 1993-01-07 | 1994-11-15 | Toshiba Corp | セル転送方法およびセル転送システム |
| EP0608653A1 (en) * | 1993-01-26 | 1994-08-03 | International Business Machines Corporation | Method and system for routing information between nodes in a communication network |
| US5394402A (en) * | 1993-06-17 | 1995-02-28 | Ascom Timeplex Trading Ag | Hub for segmented virtual local area network with shared media access |
| US5452293A (en) * | 1994-01-27 | 1995-09-19 | Dsc Communications Corporation | Apparatus and method of transmitting call information prior to establishing a connection path |
| IT1266895B1 (it) * | 1994-07-26 | 1997-01-21 | Cselt Centro Studi Lab Telecom | Procedimento per l'allocazione ottimale delle risorse per il trasporto di flussi informativi a banda variabile su reti in tecnica atm, e nodo |
-
1996
- 1996-04-12 US US08/632,168 patent/US5768271A/en not_active Expired - Lifetime
-
1997
- 1997-04-11 CA CA002202542A patent/CA2202542C/en not_active Expired - Fee Related
- 1997-04-14 JP JP9624597A patent/JPH1056481A/ja not_active Withdrawn
- 1997-04-14 DE DE69733445T patent/DE69733445D1/de not_active Expired - Lifetime
- 1997-04-14 EP EP97400844A patent/EP0801481B1/en not_active Expired - Lifetime
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7272146B2 (en) | 2000-09-28 | 2007-09-18 | Nec Corporation | MPLS-VPN service network |
Also Published As
| Publication number | Publication date |
|---|---|
| CA2202542C (en) | 2003-10-07 |
| CA2202542A1 (en) | 1997-10-12 |
| EP0801481B1 (en) | 2005-06-08 |
| US5768271A (en) | 1998-06-16 |
| EP0801481A3 (en) | 2001-01-31 |
| DE69733445D1 (de) | 2005-07-14 |
| EP0801481A2 (en) | 1997-10-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH1056481A (ja) | バーチャルプライベートネットワーク | |
| CA2352375C (en) | Method and apparatus for providing guaranteed quality/class of service within and across networks using existing reservation protocols and frame formats | |
| US6385204B1 (en) | Network architecture and call processing system | |
| US6963575B1 (en) | Enhanced data switching/routing for multi-regional IP over fiber network | |
| US5600798A (en) | System and method for controlling LAN data flow control through a frame relay network by end point station transmitting notification to LAN stations based on congestion notification from the frame relay network | |
| US8611363B2 (en) | Logical port system and method | |
| US6522627B1 (en) | Managing internet protocol connection oriented services | |
| KR101503629B1 (ko) | 주소 기반 캐리어 네트워크의 구별 전달 | |
| US6680948B1 (en) | System and method for transmitting packets over a long-haul optical network | |
| EP1453260B1 (en) | A method for providing services with guaranteed quality of service in IP access network | |
| EP1035751A2 (en) | Adaptive routing system and method for Qos packet networks | |
| US20020038253A1 (en) | Point-to-multipoint virtual circuits for metropolitan area networks | |
| US20040015590A1 (en) | Network interconnection apparatus, network node apparatus, and packet transfer method for high speed, large capacity inter-network communication | |
| US20060215689A1 (en) | System-level communication link bonding apparatus and methods | |
| JPH1198192A (ja) | フレームリレーデータ交換サービス | |
| US5521909A (en) | Frame relay management system | |
| WO2007071019A1 (en) | Network visible inter-logical router links | |
| Cisco | Glossary | |
| Cisco | Glossary | |
| Cisco | Glossary | |
| Cisco | Glossary | |
| Cisco | Glossary | |
| WO2005018174A1 (en) | Multiple services provisioning in a packet forwarding device with logical ports | |
| Cisco | Glossary | |
| Cisco | Glossary |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040409 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060804 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060822 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20061122 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20061128 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070424 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20071010 |