JPH11341036A - グループ通信装置 - Google Patents

Abstract

(57)【要約】 【課題】 グループ通信におけるセキュリティを向上さ
せる。端末アドレス情報の登録を自動化し、ユーザの利
便性を図る。 【解決手段】 グループ通信をエッジ装置により管理
し、エッジ装置によって端末アドレスの正当性を判定す
る。ブロードキャストパケットの到達範囲を制限する。
また、エッジ装置は、自己に接続された端末のアドレス
情報を自動的にセンタ側に通知する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークを利
用してコンピュータ装置間でパケットを伝送するコンピ
ュータ通信で、所定のグループに属するコンピュータ装
置の間でのみ通信を行うことのできるグループ通信に関
するものである。ここで、アドレスとは、ＭＡＣ(Media
Access Control:媒体アクセス制御) アドレスのことを
いう。

【０００２】

【従来の技術】これまで、ホームユーザ向けのコンピュ
ータ通信システムとして、ダイヤルアップの通信回線を
利用してコンピュータ装置間でデータをパケット化して
伝送するシステムやＣＡＴＶ回線を利用してケーブルモ
デムによりコンピュータ装置間の通信を行う方式が広く
構築されている。

【０００３】前者の場合には、離れた地点にあるイーサ
ネット間の接続には、両端にブリッジあるいはルータを
設置し、イーサネットパケット（ルータの場合はＩＰパ
ケット等）を通信回線上のプロトコルに変換して通信す
る形態が一般的である。即ち、イーサネットパケットあ
るいはＩＰパケットをＨＤＬＣ(High Level Data Link
Control)やＰＰＰ(Point-to-Point Protocol) 等の通信
プロトコルを用いて伝送している。

【０００４】ＨＤＬＣプロトコルは開始フラグと終了フ
ラグの間にパケットをマッピングし、通信回線上を伝送
する。一方、後者の場合には、宅内に設置されるケーブ
ルモデムがユーザ側にイーサネット接続インタフェース
を提供し、センタＬＡＮと接続する。

【０００５】上記のケーブルモデムシステムにより、市
販ＬＡＮスイッチ等を用いて、予め登録されたメンバの
端末間でのみ通信可能とするグループ通信サービスを提
供することができる。その従来例を図１３を参照して説
明する。図１３は従来例のグループ通信装置の全体構成
図である。図１３では、符号１−１は加入者宅内用のケ
ーブルモデム、符号１−２は加入者システム（ＣＡＴＶ
回線等の加入者線）、符号１−３は中継増幅器、符号１
−４はイーサネットインタフェース、符号１−５はケー
ブルモデムを制御するためのヘッドエンド部、符号１−
６はセンタ側のケーブルモデム、符号１−７はセンタＬ
ＡＮ、符号１−８は端末、符号１−９はＬＡＮスイッ
チ、符号３はセンタ処理装置である。ここで、端末１−
８はコンピュータ装置である。以下に動作を説明する。

【０００６】ケーブルモデムはケーブルテレビの空きチ
ャネルを使って、高速ディジタル伝送を実現するもので
あり、上り（ユーザ側からセンタ側へ向かう）／下り
（センタ側からユーザ側へ向かう）の伝送速度が同じ対
称型と下り速度が上り速度より高速の非対称型とがあ
る。ケーブルモデム１−１ではユーザ側にイーサネット
インタフェース１−４を提供して端末１−８を接続す
る。端末１−８からの信号をディジタル変調し、加入者
システム（同軸ケーブル）１−２を経由してセンタ処理
装置３に伝送する。センタ処理装置３ではケーブルモデ
ム１−６を介してセンタＬＡＮ１−７に接続する。モデ
ムの通信制御はヘッドエンド（トランスレータ等を含
む）部１−５が行い、ユーザは通信用チャネルを共有す
る。したがって、空いているときは伝送速度を目一杯使
えるが、他のユーザが割込むと速度が低下する。

【０００７】センタＬＡＮ１−７にはＬＡＮスイッチ１
−９が接続される。一般のケーブルモデムシステムでは
ＬＡＮスイッチ１−９ではなく、ルータが接続されてい
るが、限定されたメンバ間でのグループ通信を実現する
ためにはＬＡＮスイッチ１−９が必要となる。すなわ
ち、センタ側にＶＬＡＮ(Virtual LAN) 機能を有するス
イッチを設置することによりグルーピングを行う。

【０００８】上記ＬＡＮスイッチ１−９にグループ通信
を行う、あるいはＶＬＡＮを組む方式として、（１）ポ
ート単位、（２）ＩＰサブネット単位、および（３）Ｍ
ＡＣアドレス単位の３種類がある。

【０００９】

【発明が解決しようとする課題】上記の方法では、
（１）ポート単位の設定では、グループ数が増えるとポ
ート数が不足すること、（２）ＩＰレイヤのＶＬＡＮで
はユーザが容易にＩＰアドレスを設定変更できるために
セキュリティの確保が困難であること、（３）ＭＡＣレ
イヤのＶＬＡＮでは端末のアドレスを個別に設定する必
要があり、端末が増えるとその管理の手間が膨大になる
こと、また、ブロードキャストパケットがポートに接続
されている全端末に届くため、端末の処理負荷が大きい
という問題がある。

【００１０】本発明は、このような背景に行われたもの
であって、登録されたメンバのエッジ装置に接続されて
いる端末間でのみ通信を行うグループ通信における端末
のアドレスを用いたフィルタリングによりセキュリティ
を向上させることができるグループ通信装置を提供する
ことを目的とする。本発明は、端末のアドレス情報の登
録処理を自動化することによりユーザの利便性を向上さ
せることができるグループ通信装置を提供することを目
的とする。本発明は、ブロードキャストパケットの到達
範囲の制限によりセキュリティ向上と端末の処理負荷の
低減を図ることができるグループ通信装置を提供するこ
とを目的とする。本発明は、アドレス検索処理およびア
ドレス処理時間を低減させることができるグループ通信
装置を提供することを目的とする。

【００１１】

【課題を解決するための手段】本発明はグループ通信装
置であって、本発明の特徴とするところは、多数の端末
と、この端末を通信回線を介して収容するセンタ処理装
置と、前記端末の１または複数毎に前記通信回線に介挿
されたエッジ装置とを備え、前記エッジ装置は複数のグ
ループに割付けられ、同一グループに属するエッジ装置
に接続された端末相互間でパケットの送受信を許容する
グループ通信手段を備えたところにある。

【００１２】前記エッジ装置と前記センタ処理装置との
間で送受信され前記端末の送受信するパケットを含むフ
レームを構成する手段を設け、前記グループ通信手段
は、同一グループに属するエッジ装置相互間で前記フレ
ームの送受信を許容するグループ通信手段を含むことが
望ましい。また、前記グループ通信手段には、前記エッ
ジ装置が属するグループと当該エッジ装置に接続された
前記端末のアドレスとが記録されたテーブルを含むこと
が望ましい。

【００１３】このように、前記グループ通信手段は、グ
ループ通信をエッジ装置を用いて管理するため、グルー
プ通信における端末のアドレスを用いたフィルタリング
のセキュリティを向上させることができる。例えば、他
のグループに属する端末に対し、ルールに違反してアク
セスを図ろうとする端末が存在するとき、当該ルールに
違反する端末が自己のアドレスを偽ってパケットを送信
したとしても、その端末が接続されたエッジ装置のアド
レスを調べることによってその正当性が判定されるた
め、当該ルールに違反する端末が送信するパケットを無
効とすることができる。

【００１４】さらに、アドレスチェックの際には、同一
グループに属するエッジ装置配下の端末アドレスのみを
検索するだけでよくなるため、アドレス検索処理および
アドレス検索時間を低減させることができる。

【００１５】また、前記エッジ装置は、自己に接続され
た端末のアドレス情報を前記グループ通信手段に通知す
る手段を含むことが望ましい。

【００１６】このように、端末のアドレス情報の登録処
理を自動化することによりユーザの利便性を向上させる
ことができる。

【００１７】このとき、前記通知する手段は、所定周期
毎に前記端末のアドレス情報を確認し前記グループ通信
手段に通知する手段を含む構成としてもよいし、あるい
は、前記通知する手段は、前記自己に接続された端末の
構成に変化が生じたときに前記端末のアドレス情報を確
認し前記グループ通信手段に通知する手段を含む構成と
してもよい。

【００１８】前記グループ通信手段は、前記フレームに
含まれる前記パケットが同一グループに属する全ての端
末に宛てたブロードキャストパケットであるか否かを判
定する手段と、この判定する手段の判定結果がブロード
キャストパケットを示すときには、当該ブロードキャス
トパケットを含む前記フレームにグループ識別子を付与
して全ての前記エッジ装置に宛てそれぞれ送信する手段
を含む構成とすることが望ましい。

【００１９】このようにして各エッジ装置にブロードキ
ャストされたフレームは、各エッジ装置にてそのグルー
プ識別子が参照され、そのグループ識別子が、自己が属
するグループを示すものであればそのフレームを受付
け、他のグループを示すものであればそのフレームを廃
棄することにより、所定のグループにブロードキャスト
されたパケットを分配することができる。

【００２０】あるいは、前記グループ通信手段は、前記
フレームに含まれる前記パケットが同一グループに属す
る全ての端末に宛てたブロードキャストパケットである
か否かを判定する手段と、この判定する手段の判定結果
がブロードキャストパケットを示すときには、当該ブロ
ードキャストパケットを含む前記フレームを当該同一グ
ループに属する前記エッジ装置に宛てそれぞれ送信する
手段を含む構成とすることもできる。

【００２１】このように、初めから所定のグループに属
するエッジ装置に対してだけブロードキャストされたフ
レームを分配することにより、廃棄される無効フレーム
の転送を行わず、帯域を有効に利用することができる。

【００２２】さらに、前記エッジ装置と前記センタ処理
装置との間で送受信され制御情報伝達用パケットを含む
制御用フレームを構成する手段を設け、前記グループ通
信手段は、同一グループに属するエッジ装置相互間で前
記制御用フレームの送受信を許容するグループ通信手段
を含む構成とすることが望ましい。

【００２３】これにより、端末に転送する必要のない制
御情報伝達用パケットをエッジ装置とセンタ処理装置と
の間でグループ通信を用いて転送することができる。し
たがって、制御情報が不必要に端末に伝達されることが
なくセキュリティが向上するとともに、端末では、不必
要な制御情報伝達用パケットを処理する必要がなく処理
負荷を低減することができる。

【００２４】このとき、前記グループ通信手段は、前記
制御用フレームに含まれる前記制御情報伝達用パケット
が同一グループに属する全てのエッジ装置に宛てたブロ
ードキャストパケットであるか否かを判定する手段と、
この判定する手段の判定結果がブロードキャストパケッ
トを示すときには、当該ブロードキャストパケットを含
む前記制御用フレームにグループ識別子を付与して全て
の前記エッジ装置に宛てそれぞれ送信する手段を含む構
成としたり、あるいは、前記グループ通信手段は、前記
制御用フレームに含まれる前記制御情報伝達用パケット
が同一グループに属する全てのエッジ装置に宛てたブロ
ードキャストパケットであるか否かを判定する手段と、
この判定する手段の判定結果がブロードキャストパケッ
トを示すときには、当該ブロードキャストパケットを含
む前記制御用フレームを当該同一グループに属する前記
エッジ装置に宛てそれぞれ送信する手段を含む構成とす
ることができる。

【００２５】

【発明の実施の形態】発明の実施の形態を図１ないし図
４を参照して説明する。図１は本発明実施例のグループ
通信装置の全体構成を示す図である。図２は本発明実施
例のエッジ装置の要部ブロック構成図である。図３は本
発明実施例のノード部の要部ブロック構成図である。図
４は本発明実施例のテーブルの構成図である。

【００２６】本発明はグループ通信装置であって、本発
明の特徴とするところは、図１に示すように、多数の端
末１−８と、この端末１−８を通信回線を含む加入者シ
ステム１−２を介して収容するセンタ処理装置３と、端
末１−８の１または複数毎に通信回線に介挿されたエッ
ジ装置２−１とを備え、エッジ装置２−１は複数のグル
ープに割付けられ、同一グループに属するエッジ装置２
−１に接続された端末１−８相互間でパケットの送受信
を許容するグループ通信手段としての管理部２−２およ
びノード部２−３を備えたところにある。

【００２７】エッジ装置２−１およびノード部２−３に
は、図２および図３に示すように、エッジ装置２−１と
センタ処理装置３との間で送受信され端末１−８の送受
信するパケットを含むフレームを構成する手段としての
プロセッサ６−１および７−１を設け、さらに、ノード
部２−３は、同一グループに属するエッジ装置２−１相
互間で前記フレームの送受信を許容する。

【００２８】ノード部２−３には、図４に示すように、
管理部２−２からの情報にしたがって作成されたエッジ
装置２−１が属するグループと当該エッジ装置２−１に
接続された端末１−８のアドレスとが記録されたテーブ
ルを含む。

【００２９】また、エッジ装置２−１のプロセッサ６−
１は、自己に接続された端末１−８のアドレス情報を管
理部２−２に通知する。このとき、プロセッサ６−１
は、所定周期毎に端末１−８のアドレス情報を確認し管
理部２−２に通知するようにしてもよいし、あるいは、
プロセッサ６−１は、自己に接続された端末１−８の構
成に変化が生じたときに端末１−８のアドレス情報を確
認し管理部２−２に通知するようにしてもよい。

【００３０】また、本発明第一実施例では、ノード部２
−３のプロセッサ７−１は、前記フレームに含まれる前
記パケットが同一グループに属する全ての端末１−８に
宛てたブロードキャストパケットであるか否かを判定
し、この判定結果がブロードキャストパケットを示すと
きには、当該ブロードキャストパケットを含む前記フレ
ームにグループ識別子を付与して全てのエッジ装置２−
１に宛てそれぞれ送信する。

【００３１】本発明第二実施例では、ノード部２−３の
プロセッサ７−１は、前記フレームに含まれる前記パケ
ットが同一グループに属する全ての端末１−８に宛てた
ブロードキャストパケットであるか否かを判定し、この
判定結果がブロードキャストパケットを示すときには、
当該ブロードキャストパケットを含む前記フレームを当
該同一グループに属するエッジ装置２−１に宛てそれぞ
れ送信する。

【００３２】また、エッジ装置２−１とセンタ処理装置
３との間で送受信され制御情報伝達用パケットを含む制
御用フレームを構成する手段としてのプロセッサ６−１
および７−１を設け、プロセッサ６−１および７−１
は、同一グループに属するエッジ装置２−１相互間で前
記制御用フレームの送受信を許容する。

【００３３】本発明第一実施例では、ノード部２−３の
プロセッサ７−１は、前記制御用フレームに含まれる前
記制御情報伝達用パケットが同一グループに属する全て
のエッジ装置２−１に宛てたブロードキャストパケット
であるか否かを判定し、この判定結果がブロードキャス
トパケットを示すときには、当該ブロードキャストパケ
ットを含む前記制御用フレームにグループ識別子を付与
して全てのエッジ装置２−１に宛てそれぞれ送信する。

【００３４】本発明第二実施例では、ノード部２−３の
プロセッサ７−１は、前記制御用フレームに含まれる前
記制御情報伝達用パケットが同一グループに属する全て
のエッジ装置２−１に宛てたブロードキャストパケット
であるか否かを判定し、この判定結果がブロードキャス
トパケットを示すときには、当該ブロードキャストパケ
ットを含む前記制御用フレームを当該同一グループに属
するエッジ装置２−１に宛てそれぞれ送信する。

【００３５】

【実施例】本発明実施例を説明する。なお、上記説明の
フレームは、以降の説明では、カプセル化されたイーサ
ネットパケットに該当する。図１に示す本発明実施例の
グループ通信装置は、図１３に示した従来例のグループ
通信装置と比較し、符号２−１のエッジ装置、符号２−
２のノード部、符号２−３の管理部が異なる。これらの
装置は図１３に示す従来例で説明したケーブルモデム１
−１により接続されているため、一つのＬＡＮに接続さ
れているものと等価であり相互に通信可能である。

【００３６】以下に動作概要を説明する。エッジ装置２
−１はイーサネットインタフェース１−４で接続された
配下の端末１−８のアドレス情報を検出し、管理部２−
２に通知する。このときの通信プロトコルとしてはＳＮ
ＭＰプロトコルが利用可能である。管理部２−２では、
予めユーザからのグループ登録情報に基づいて、エッジ
装置２−１と配下の端末１−８とをグループ情報にリン
クさせ、その情報をノード装置２−３にＳＮＭＰプロト
コルにより通知する。

【００３７】また、グループ登録情報はグループ識別用
ＩＤとしてノード部２−３とエッジ装置２−１に通知し
ておく。この端末１−８のアドレス情報の通知によりユ
ーザは端末１−８を追加あるいは変更する際、そのアド
レス情報をネットワーク側に申請する必要がなくなる。
さらに、端末１−８がユーザ間を移動したときも移動先
のエッジ装置２−１から新規端末として通知されるた
め、管理部２−２におけるアドレス重複チェックにより
移動であることを確認でき、情報更新により端末移動を
サポートすることが可能となる。ノード部２−３では、
エッジ装置２−１に接続された端末１−８からのパケッ
トの宛先アドレスに基づいてパケットフィルタリングを
行う。

【００３８】次にパケットの伝送方法とフィルタリング
動作について説明する。エッジ装置２−１では端末１−
８からのパケットをイーサネットパケットとしてカプセ
ル化し、エッジ装置２−１から送信したパケットとして
ノード部２−３宛に送信し、ノード部２−３では端末１
−８からのパケットを復元し、パケットがユニキャスト
パケットであり、かつ、その送受信アドレスを管理部２
−３から先に通知されたグループ情報と照合した結果、
同一グループに登録されていれば、パケットをイーサネ
ットパケットとしてカプセル化し、ノード部２−３から
のパケットとして宛先端末１−８が接続されているエッ
ジ装置２−１宛に送信する。

【００３９】また、前記パケットがブロードキャストパ
ケットであればグループ識別情報を付加してカプセル化
し、ノード部２−３から送信したブロードキャストのイ
ーサネットパケットとして送信する。ここで、カプセル
化とは端末１−８からのイーサネットパケットをエッジ
装置２−１のイーサネットパケットのデータ領域にマッ
ピングすることを意味している。このとき、端末１−８
からのイーサネットパケット全部を伝送するか、ＦＣＳ
（誤りチェックビット）を除く部分を伝送するかは必要
に応じて変更可能である。

【００４０】また、カプセル化により最大データ長（Ｍ
ＴＵ）を越えた場合は、パケットを分割して伝送する。
オーバヘッド情報として、分割の有無やサイズ等を示す
フラグが必要となるが、このような分割処理はＩＰパケ
ットやＡＴＭのセル伝送で一般的に実施されている処理
であるため、説明は省略する。

【００４１】上記のカプセル化により端末１−８のアド
レスを隠蔽することができ、エッジ装置２−１のアドレ
スとリンクすることにより、送受端末アドレス情報の検
索の際、同一グループ内の端末アドレスのみをチェック
するだけでよく、検索処理および検索時間を大幅に低減
可能である。

【００４２】次にエッジ装置２−１の構成について図２
を参照して説明する。符号６−１はプロセッサ、符号６
−２はデータＲＡＭ、符号６−３はプロセッサの処理プ
ログラムを格納するプログラムメモリ、符号６−４およ
び６−５はイーサネットインタフェース、符号６−６は
バスである。端末１−８からのパケットはイーサネット
インタフェース６−４からバス６−６経由でデータＲＡ
Ｍ６−２をバッファとして、プロセッサ６−１において
カプセル化処理され、イーサネットインタフェース６−
５からセンタ処理装置３に転送される。

【００４３】センタ処理装置３からのパケットはイーサ
ネットインタフェース６−５から同様にバス６−６経由
でデータＲＡＭ６−２をバッファとして、プロセッサ６
−１において処理される。

【００４４】次にノード部２−３の構成について図３を
参照して説明する。符号７−１はプロセッサ、符号７−
２はデータＲＡＭ、符号７−３はプロセッサの処理プロ
グラムを格納するプログラムメモリ、符号７−４はイー
サネットインタフェース、符号７−５はバスである。端
末１−８からのパケットはイーサネットインタフェース
７−４からバス７−５経由でデータＲＡＭ７−２をバッ
ファとして、プロセッサ７−１においてフィルタリング
およびカプセル化処理され、イーサネットインタフェー
ス７−４に転送される。

【００４５】（第一実施例）本発明第一実施例を図５な
いし図９を参照して説明する。図５は端末（ＰＣと記
す）１−８間のユニキャストパケットの伝送フォーマッ
トを示す図である。図６は本発明第一実施例の端末（Ｐ
Ｃ）１−８間のブロードキャストパケットの伝送フォー
マットを示す図である。図７はエッジ装置（ＬＥＣと記
す）２−１と管理部（ＲＭＳと記す）２−２との間のユ
ニキャストパケットの伝送フォーマットを示す図であ
る。図８はエッジ装置（ＬＥＣ）２−１から管理部（Ｒ
ＭＳ）２−２への間のブロードキャストパケットの伝送
フォーマットを示す図である。図９は本発明第一実施例
の管理部（ＲＭＳ）２−２からエッジ装置（ＬＥＣ）２
−１への間のブロードキャストパケットの伝送フォーマ
ットを示す図である。

【００４６】各フォーマットはイーサネットパケットの
場合を想定し、ヘッダ情報の内、アドレス情報部のみを
示している。他のヘッダ情報（プロトコルタイプ等）は
記載を省略した。

【００４７】まず、端末１−８間で行われるユーザ情報
の送受信のためのユニキャストパケットおよびブロード
キャストパケットの伝送フォーマットについて説明す
る。

【００４８】図５において端末１−８からのユニキャス
トパケット（ＰＣ−Ｂ、ＰＣ−Ａ）はエッジ装置２−１
においてカプセル化され、送信元がエッジ装置２−１、
宛先がノード部２−３のイーサネットパケット（ＲＳＮ
−１、ＬＥＣ−１、ＰＣ−Ｂ、ＰＣ−Ａ）としてセンタ
側に転送される。これを受信したノード部２−３ではカ
プセル化されたパケットの送受アドレス情報をグループ
情報と照合し、同一グループであれば宛先端末１−８が
接続されているエッジ装置２−１宛のイーサネットパケ
ット（ＬＥＣ−２、ＲＳＮ─１、ＰＣ−Ｂ、ＰＣ−Ａ）
にカプセル化し、ユーザ側に転送する。これを受信した
エッジ装置２−１ではカプセル化されたパケット（ＰＣ
−Ｂ、ＰＣ−Ａ）を取り出してイーサネットインタフェ
ース経由で配下の端末１−８宛に転送する。

【００４９】図６において端末１−８からのブロードキ
ャストパケット（ＢＣ、ＰＣ−Ａ）はエッジ装置２−１
においてカプセル化され、送信元がエッジ装置２−１、
宛先がノード部２−３のユニキャストのイーサネットパ
ケット（ＲＳＮ−１、ＬＥＣ−１、ＢＣ、ＰＣ−Ａ）と
してセンタ側に転送される。これを受信したノード部２
−３ではカプセル化されたパケットのアドレス情報をグ
ループ情報と照合し、所属するグループ数に相当する数
のブロードキャストのイーサネットパケットにカプセル
化すると共に、各パケットにグループ識別情報（グルー
プＩＤ）を付加したブロードキャストのイーサネットパ
ケット（ＢＣ、ＲＳＮ−１、ＩＤ−１〜ｋ、ＢＣ、ＰＣ
−Ａ）としてユーザ側に転送する。これを受信したエッ
ジ装置２−１ではカプセル化されたイーサネットパケッ
トを取り出してグループＩＤをチェックし、同一グルー
プに所属していればイーサネットインタフェース経由で
配下の端末１−８宛にブロードキャストパケット（Ｂ
Ｃ、ＰＣ−Ａ）を転送する。所属していなければ破棄す
る。

【００５０】次に、エッジ装置２−１と管理部２−２と
の間で行われる端末１−８のアドレス情報その他の制御
情報用パケット送受信のためのユニキャストパケットお
よびブロードキャストパケットの伝送フォーマットにつ
いて説明する。

【００５１】図７においてエッジ装置２−１からのユニ
キャストパケットはエッジ装置２−１自身においてカプ
セル化され、宛先がノード部２−３のイーサネットパケ
ット（ＲＭＳ−１、ＬＥＣ−１、ＲＭＳ−１、ＬＥＣ−
１）としてセンタ側に転送される。これを受信したノー
ド部２−３ではカプセル化されたパケット（ＲＭＳ−
１、ＬＥＣ−１）を取り出し、送受アドレス情報をグル
ープ情報と照合し、同一グループであればパケット（Ｒ
ＭＳ−１、ＬＥＣ−１）をセンタＬＡＮ１−７に転送す
る。管理部２−２は汎用のワークステーションを想定
し、センタＬＡＮ１−７に直結するため、カプセル化せ
ずに転送する。管理部２−２からエッジ装置２−１への
ユニキャスト通信は逆の手順により行われる。なお、エ
ッジ装置２−１と管理部２−２は同一グループとして予
め登録しておく。

【００５２】図８においてエッジ装置２−１からのブロ
ードキャストパケットはエッジ装置２−１自身において
カプセル化され、ブロードキャストのイーサネットパケ
ット（ＢＣ、ＬＥＣ−１、ＢＣ、ＬＥＣ−１）としてセ
ンタ側に転送される。これを受信したノード部２−３で
はカプセル化されたパケット（ＢＣ、ＬＥＣ−１）を取
り出し、そのままセンタＬＡＮ１−７に転送する。

【００５３】図９において管理部２−２からのブロード
キャストパケットはノード部２−３においてカプセル化
され（ＢＣ、ＲＭＳ−１、ＢＣ、ＲＭＳ−１）、グルー
プＩＤを付加し（ＢＣ、ＲＳＮ−１、ＩＤ、ＢＣ、ＲＭ
Ｓ−１）、エッジ装置２−１に転送される。これを受信
したエッジ装置２−１ではカプセル化されたパケット
（ＢＣ、ＲＳＮ−１、ＩＤ、ＢＣ、ＲＭＳ−１）を取り
出し、グループＩＤをチェックし、エッジ装置２−１自
身が受信する。

【００５４】なお、ノード部２−３のテーブルには、図
４に示すように、グループ識別情報とそのグループに属
するエッジ装置２−１と各エッジ装置２−１配下の端末
１−８のアドレス情報がリンクされており、端末アドレ
スからエッジ装置２−１あるいはグループ情報を検索で
きる構造とする。これらの情報は管理部２−２で生成さ
れてノード部２−３に転送され、ノード部２−３ではこ
の情報をテーブルに記録する。また、エッジ装置２−１
には所属するグループの識別情報を通知する。

【００５５】（第二実施例）本発明第二実施例を図１０
および図１１を参照して説明する。図１０は本発明第二
実施例の端末（ＰＣ）１−８間のブロードキャストパケ
ットの伝送フォーマットを示す図である。図１１は本発
明第二実施例の管理部（ＲＭＳ）２−２からエッジ装置
（ＬＥＣ）２−１への間のブロードキャストパケットの
伝送フォーマットを示す図である。各フォーマットはイ
ーサネットパケットの場合を想定し、ヘッダ情報の内、
アドレス情報部のみを示している。他のヘッダ情報（プ
ロトコルタイプ等）は記載を省略した。

【００５６】なお、端末１−８間のユニキャストパケッ
トの伝送フォーマット、エッジ装置２−１と管理部２−
２との間のユニキャストパケットの伝送フォーマット、
エッジ装置２−１から管理部２−２へのブロードキャス
トパケットの伝送フォーマットは本発明第一実施例と共
通である。

【００５７】まず、端末１−８間で行われるユーザ情報
の送受信のためのブロードキャストパケットの伝送フォ
ーマットについて説明する。

【００５８】図１０において端末１−８からのブロード
キャストパケット（ＢＣ、ＰＣ−Ａ）はエッジ装置２−
１でカプセル化され、送信元がエッジ装置２−１、宛先
がノード部２−３のユニキャストのイーサネットパケッ
ト（ＲＳＮ−１、ＬＥＣ−１、ＢＣ、ＰＣ−Ａ）として
センタ側に転送される。これを受信したノード部２−３
ではカプセル化されたパケット（ＢＣ、ＰＣ−Ａ）のア
ドレス情報をグループ情報と照合し、所属するエッジ装
置２−１に相当する数のユニキャストのイーサネットパ
ケット（ＬＥＣ−２〜ｎ、ＲＳＮ−１、ＢＣ、ＰＣ−
Ａ）にカプセル化し、各エッジ装置２−１宛に転送す
る。これを受信したエッジ装置２−１ではカプセル化さ
れたパケット（ＢＣ、ＰＣ−Ａ）を取り出してイーサネ
ットインタフェース経由で配下の端末１−８宛に転送す
る。

【００５９】次に、エッジ装置２−１と管理部２−２と
の間で行われる端末１−８のアドレス情報その他の制御
情報用パケット送受信のためのブロードキャストパケッ
トの伝送フォーマットについて説明する。

【００６０】図１１において管理部２−２からのブロー
トキャストパケットはノード部２−３において全エッジ
装置２−１宛のユニキャストのイーサネットパケット
（ＬＥＣ−１〜ｎ、ＲＭＳ−１、ＢＣ、ＲＭＳ−１）に
カプセル化され、転送される。これを受信したエッジ装
置２−１では、カプセル化されたパケット（ＬＥＣ−
１、ＲＭＳ−１、ＢＣ、ＲＭＳ−１）を取り出し、送信
元アドレスをチェックし、エッジ装置２−１自身が受信
する。このとき、管理部２−２からのパケットは配下の
端末１−８宛に転送しないように設定しておくことによ
り管理通信のセキュリティが向上する。

【００６１】（第三実施例）本発明第三実施例を図１２
を参照して説明する。図１２は本発明第三実施例のグル
ープ通信装置の全体構成図である。本発明第三実施例
は、アクセス系として光アクセスシステムを想定した場
合の例であり、符号８−１は光終端装置（ＯＮＵ）、符
号８−２は光加入者回線、符号８−３は光分配器（スプ
リッタ）、符号８−４は加入者終端装置（ＳＬＴ／ＯＬ
Ｔ）である。

【００６２】光終端装置８−１では実装されているライ
ンカードによりイーサネットインタフェースが提供され
る。また、加入者終端装置８−４では光終端装置８−１
からの信号を終端し、センタＬＡＮ１−７と接続する。
上記アクセスシステムに対しても、ユーザ側にエッジ装
置２−１、センタＬＡＮ１−７側に管理部２−２とノー
ド部２−３を設置することにより、ケーブルモデムシス
テムの場合と同様に本発明を実施可能である。このよう
に、本発明では、ＬＡＮ接続される環境にエッジ装置２
−１、管理部２−２およびノード部２−３を接続するこ
とにより容易にグループ通信システムを構築することが
可能であり、汎用的であると言える。

【００６３】

【発明の効果】以上説明したように、本発明によれば、
登録されたメンバのエッジ装置に接続されている端末間
でのみ通信を行うグループ通信における端末のアドレス
を用いたフィルタリングによりセキュリティを向上させ
ることができる。端末のアドレス情報の登録処理を自動
化することによりユーザの利便性を向上させることがで
きる。ブロードキャストパケットの到達範囲の制限によ
りセキュリティ向上と端末の処理負荷の低減を図ること
ができる。アドレスチェックの際に、アドレス検索処理
およびアドレス処理時間を低減させることができる。

【図面の簡単な説明】

【図１】本発明実施例のグループ通信装置の全体構成を
示す図。

【図２】本発明実施例のエッジ装置の要部ブロック構成
図。

【図３】本発明実施例のノード部の要部ブロック構成
図。

【図４】本発明実施例のテーブルの構成図。

【図５】端末間のユニキャストパケットの伝送フォーマ
ットを示す図。

【図６】本発明第一実施例の端末間のブロードキャスト
パケットの伝送フォーマットを示す図。

【図７】エッジ装置と管理部との間のユニキャストパケ
ットの伝送フォーマットを示す図。

【図８】エッジ装置から管理部への間のブロードキャス
トパケットの伝送フォーマットを示す図。

【図９】本発明第一実施例の管理部からエッジ装置への
間のブロードキャストパケットの伝送フォーマットを示
す図。

【図１０】本発明第二実施例の端末間のブロードキャス
トパケットの伝送フォーマットを示す図。

【図１１】本発明第二実施例の管理部からエッジ装置へ
の間のブロードキャストパケットの伝送フォーマットを
示す図。

【図１２】本発明第三実施例のグループ通信装置の全体
構成図。

【図１３】従来例のグループ通信装置の全体構成図。

【符号の説明】

１−１、１−６ ケーブルモデム １−２ 加入者システム １−３ 中継増幅器 １−４ イーサネットインタフェース １−５ ヘッドエンド部 １−７ センタＬＡＮ １−８ 端末 １−９ ＬＡＮスイッチ ２−１ エッジ装置 ２−２ 管理部 ２−３ ノード部 ３ センタ処理装置 ８−１ 光終端装置 ８−２ 光加入者回線 ８−３ 光分配器 ８−４ 加入者終端装置

Claims (11)

【特許請求の範囲】
1. 【請求項１】 多数の端末と、この端末を通信回線を介
   して収容するセンタ処理装置と、前記端末の１または複
   数毎に前記通信回線に介挿されたエッジ装置とを備え、 前記エッジ装置は複数のグループに割付けられ、同一グ
   ループに属するエッジ装置に接続された端末相互間でパ
   ケットの送受信を許容するグループ通信手段を備えたこ
   とを特徴とするグループ通信装置。
2. 【請求項２】 前記エッジ装置と前記センタ処理装置と
   の間で送受信され前記端末の送受信するパケットを含む
   フレームを構成する手段を設け、 前記グループ通信手段は、同一グループに属するエッジ
   装置相互間で前記フレームの送受信を許容するグループ
   通信手段を含む請求項１記載のグループ通信装置。
3. 【請求項３】 前記グループ通信手段には、前記エッジ
   装置が属するグループと当該エッジ装置に接続された前
   記端末のアドレスとが記録されたテーブルを含む請求項
   １または２記載のグループ通信装置。
4. 【請求項４】 前記エッジ装置は、自己に接続された端
   末のアドレス情報を前記グループ通信手段に通知する手
   段を含む請求項１または２記載のグループ通信装置。
5. 【請求項５】 前記通知する手段は、所定周期毎に前記
   端末のアドレス情報を確認し前記グループ通信手段に通
   知する手段を含む請求項４記載のグループ通信装置。
6. 【請求項６】 前記通知する手段は、前記自己に接続さ
   れた端末の構成に変化が生じたときに前記端末のアドレ
   ス情報を確認し前記グループ通信手段に通知する手段を
   含む請求項４記載のグループ通信装置。
7. 【請求項７】 前記グループ通信手段は、前記フレーム
   に含まれる前記パケットが同一グループに属する全ての
   端末に宛てたブロードキャストパケットであるか否かを
   判定する手段と、この判定する手段の判定結果がブロー
   ドキャストパケットを示すときには、当該ブロードキャ
   ストパケットを含む前記フレームにグループ識別子を付
   与して全ての前記エッジ装置に宛てそれぞれ送信する手
   段を含む請求項１記載のグループ通信装置。
8. 【請求項８】 前記グループ通信手段は、前記フレーム
   に含まれる前記パケットが同一グループに属する全ての
   端末に宛てたブロードキャストパケットであるか否かを
   判定する手段と、この判定する手段の判定結果がブロー
   ドキャストパケットを示すときには、当該ブロードキャ
   ストパケットを含む前記フレームを当該同一グループに
   属する前記エッジ装置に宛てそれぞれ送信する手段を含
   む請求項１記載のグループ通信装置。
9. 【請求項９】 前記エッジ装置と前記センタ処理装置と
   の間で送受信され制御情報伝達用パケットを含む制御用
   フレームを構成する手段を設け、前記グループ通信手段
   は、同一グループに属するエッジ装置相互間で前記制御
   用フレームの送受信を許容するグループ通信手段を含む
   請求項１記載のグループ通信装置。
10. 【請求項１０】 前記グループ通信手段は、前記制御用
    フレームに含まれる前記制御情報伝達用パケットが同一
    グループに属する全てのエッジ装置に宛てたブロードキ
    ャストパケットであるか否かを判定する手段と、この判
    定する手段の判定結果がブロードキャストパケットを示
    すときには、当該ブロードキャストパケットを含む前記
    制御用フレームにグループ識別子を付与して全ての前記
    エッジ装置に宛てそれぞれ送信する手段を含む請求項９
    記載のグループ通信装置。
11. 【請求項１１】 前記グループ通信手段は、前記制御用
    フレームに含まれる前記制御情報伝達用パケットが同一
    グループに属する全てのエッジ装置に宛てたブロードキ
    ャストパケットであるか否かを判定する手段と、この判
    定する手段の判定結果がブロードキャストパケットを示
    すときには、当該ブロードキャストパケットを含む前記
    制御用フレームを当該同一グループに属する前記エッジ
    装置に宛てそれぞれ送信する手段を含む請求項９記載の
    グループ通信装置。