JPH1188336A - 通信管理方法及びその装置 - Google Patents
通信管理方法及びその装置Info
- Publication number
- JPH1188336A JPH1188336A JP23842997A JP23842997A JPH1188336A JP H1188336 A JPH1188336 A JP H1188336A JP 23842997 A JP23842997 A JP 23842997A JP 23842997 A JP23842997 A JP 23842997A JP H1188336 A JPH1188336 A JP H1188336A
- Authority
- JP
- Japan
- Prior art keywords
- network
- atm
- user
- cell
- vpi
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【課題】 複数のＬＡＮ間をＡＭ網で接続する際に正当
なユーザのセルのみ通過可能とする。 【解決手段】 ユーザネットワーク３１のユーザからの
ＩＰパケットはＯＮＵ３４を通じてＡＴＭ−ＳＬＴ（加
入者終端装置）に入力され、ここでＡＴＭセルとされる
と共に、その物理入力インタフェースポートと対応した
ＶＰＩ（仮想パス識別子）が付けられ、他端末からのＡ
ＴＭセルと多重され、その物理出力インタフェースポー
トと対応したＶＣＩ（仮想チャネル識別子）が付けられ
てＣＡＦＥ３８に供給される。ＣＡＦＥ３８で各ＡＴＭ
セルごとにそのＶＰＩ／ＶＣＩで決るフォワーディング
テーブルＦＴｉ（ｉ＝１，…，ｎ）を用いて、そのセル
のＩＰアドレスで新ＶＰＩ、新ＶＣＩ、スイッチング情
報などを得てＡＴＭ網３３を通過する。不正なユーザの
セルは、新しいＦＴｉを用いることができず転送されな
い。
なユーザのセルのみ通過可能とする。 【解決手段】 ユーザネットワーク３１のユーザからの
ＩＰパケットはＯＮＵ３４を通じてＡＴＭ−ＳＬＴ（加
入者終端装置）に入力され、ここでＡＴＭセルとされる
と共に、その物理入力インタフェースポートと対応した
ＶＰＩ（仮想パス識別子）が付けられ、他端末からのＡ
ＴＭセルと多重され、その物理出力インタフェースポー
トと対応したＶＣＩ（仮想チャネル識別子）が付けられ
てＣＡＦＥ３８に供給される。ＣＡＦＥ３８で各ＡＴＭ
セルごとにそのＶＰＩ／ＶＣＩで決るフォワーディング
テーブルＦＴｉ（ｉ＝１，…，ｎ）を用いて、そのセル
のＩＰアドレスで新ＶＰＩ、新ＶＣＩ、スイッチング情
報などを得てＡＴＭ網３３を通過する。不正なユーザの
セルは、新しいＦＴｉを用いることができず転送されな
い。
Description
【０００１】
【発明の属する技術分野】この発明は複数のユーザから
のＩＰパケットやＭＡＣ（イーサネット）フレームなど
のコンピュータ信号を、ＡＴＭ（非同期転送モード）を
ベースとするキャリア（網運用業者）のネットワーク上
に多重して伝送するデータ通信に利用される通信管理方
法に関する。
のＩＰパケットやＭＡＣ（イーサネット）フレームなど
のコンピュータ信号を、ＡＴＭ（非同期転送モード）を
ベースとするキャリア（網運用業者）のネットワーク上
に多重して伝送するデータ通信に利用される通信管理方
法に関する。
【０００２】
【従来の技術】従来のインターネット、イントラネッ
ト、イクストラネットなどＬＡＮ（ローカルエリアネッ
トワーク）間接続ネットワークを対象にしたキャリア
（網運用業者）のネットワークでは、複数のユーザから
の信号を多重伝送しつつ、各ユーザには仮想的に独立の
パス（通信路）を提供している。これはＳＴＭ（同期転
送モード）又はＡＴＭのポイント−ポイントのパス等で
あり、ＩＰアドレスやＭＡＣアドレスを用いたものでは
なかった。
ト、イクストラネットなどＬＡＮ（ローカルエリアネッ
トワーク）間接続ネットワークを対象にしたキャリア
（網運用業者）のネットワークでは、複数のユーザから
の信号を多重伝送しつつ、各ユーザには仮想的に独立の
パス（通信路）を提供している。これはＳＴＭ（同期転
送モード）又はＡＴＭのポイント−ポイントのパス等で
あり、ＩＰアドレスやＭＡＣアドレスを用いたものでは
なかった。
【０００３】従来において、図１Ｂに示すようにネット
ワークとネットワークとの接続部にファイヤーウォール
１１を設けて、予め契約などにより、許されたＩＰアド
レスやＴＣＰ／ＵＤＰのポート番号をもつパケット１２
のみが通過することができる。図では左側のネットワー
クから右側のネットワークへ通過することができるよう
にされていた。つまりファイヤーウォール１１におい
て、ＩＰアドレス、ポート番号などによりパケットに対
するフィルタリングがなされ、他ユーザの不正侵入を防
止していた。
ワークとネットワークとの接続部にファイヤーウォール
１１を設けて、予め契約などにより、許されたＩＰアド
レスやＴＣＰ／ＵＤＰのポート番号をもつパケット１２
のみが通過することができる。図では左側のネットワー
クから右側のネットワークへ通過することができるよう
にされていた。つまりファイヤーウォール１１におい
て、ＩＰアドレス、ポート番号などによりパケットに対
するフィルタリングがなされ、他ユーザの不正侵入を防
止していた。
【０００４】
【発明が解決しようとする課題】しかし、このようにＩ
Ｐアドレスやポート番号などによるフィルタリングで
は、パケット１２に対するＩＰアドレス、ポート番号の
設定はユーザが行うものであるから、他のユーザが、フ
ァイヤーウォール１１を通過することができるＩＰアド
レスを何等かにより知ると、そのＩＰアドレスを無断で
使用してパケット１２がファイヤーウォールを通過させ
ることができる。つまり従来の方法においてはいわゆる
ＩＰなりすましにより、本来は使用できないネットワー
クのサービスを受けることができるようになるという問
題があった。
Ｐアドレスやポート番号などによるフィルタリングで
は、パケット１２に対するＩＰアドレス、ポート番号の
設定はユーザが行うものであるから、他のユーザが、フ
ァイヤーウォール１１を通過することができるＩＰアド
レスを何等かにより知ると、そのＩＰアドレスを無断で
使用してパケット１２がファイヤーウォールを通過させ
ることができる。つまり従来の方法においてはいわゆる
ＩＰなりすましにより、本来は使用できないネットワー
クのサービスを受けることができるようになるという問
題があった。
【０００５】従ってこの発明の目的は、各ユーザにＩＰ
アドレスやＭＡＣアドレスを用いた本格的なＬＡＮ間接
続サービスを提供し、しかも、キャリア（網運用業者）
として複数ユーザからの信号を多重伝送する場合に、異
なるユーザからの信号を識別して異なるユーザのネット
ワークに入れないようにし、またプライベートアドレス
のように同一のアドレスを使用した場合でも各ユーザの
ネットワークで問題なく、通信できるようにする通信管
理方法及びその装置を提供することにある。
アドレスやＭＡＣアドレスを用いた本格的なＬＡＮ間接
続サービスを提供し、しかも、キャリア（網運用業者）
として複数ユーザからの信号を多重伝送する場合に、異
なるユーザからの信号を識別して異なるユーザのネット
ワークに入れないようにし、またプライベートアドレス
のように同一のアドレスを使用した場合でも各ユーザの
ネットワークで問題なく、通信できるようにする通信管
理方法及びその装置を提供することにある。
【０００６】
【課題を解決するための手段】この発明によればユーザ
個別の転送用データテーブルを持ち、この転送用データ
テーブルから、ユーザ識別子を用いて、新しいＶＰＩ又
は／及び新しいＶＣＩ、スイッチング情報などの網内転
送用のデータを得て、その網内転送用のデータを基にユ
ーザセルを転送処理する。
個別の転送用データテーブルを持ち、この転送用データ
テーブルから、ユーザ識別子を用いて、新しいＶＰＩ又
は／及び新しいＶＣＩ、スイッチング情報などの網内転
送用のデータを得て、その網内転送用のデータを基にユ
ーザセルを転送処理する。
【０００７】つまり加入者終端装置（ＡＴＭ−ＳＬＴ）
でその物理インタフェースポートから入力するユーザセ
ルにＶＰＩ又は／及びＶＣＩを付与し、網（ネットワー
ク）内ではこのＶＰＩ又は／及びＶＣＩをもとにユーザ
識別を行う。加入者終端装置（ＡＴＭ−ＳＬＴ）のその
物理インタフェースは各ユーザ端末と対応しているか
ら、ファイヤーウォールにおいて、入力されたセルのＶ
ＰＩ又は／及びＶＣＩから何れの加入者終端装置から来
たものかを知ることができるから、他のユーザがＩＰア
ドレスを悪用しても、正しいＩＰアドレスと対応したＶ
ＰＩ／ＶＣＩとならず、処理不能となり、そのセルの通
過が阻止される。
でその物理インタフェースポートから入力するユーザセ
ルにＶＰＩ又は／及びＶＣＩを付与し、網（ネットワー
ク）内ではこのＶＰＩ又は／及びＶＣＩをもとにユーザ
識別を行う。加入者終端装置（ＡＴＭ−ＳＬＴ）のその
物理インタフェースは各ユーザ端末と対応しているか
ら、ファイヤーウォールにおいて、入力されたセルのＶ
ＰＩ又は／及びＶＣＩから何れの加入者終端装置から来
たものかを知ることができるから、他のユーザがＩＰア
ドレスを悪用しても、正しいＩＰアドレスと対応したＶ
ＰＩ／ＶＣＩとならず、処理不能となり、そのセルの通
過が阻止される。
【０００８】
【発明の実施の形態】図１Ａはこの発明の通信管理装置
の要部であるファイヤーウォール２１を示す。各ユーザ
端末の網（ネットワーク１の入り口であるＡＴＭ−ＤＳ
Ｕ又はＯＮＵ）で網内での物理インタフェースポート、
つまりＡＴＭ−ＤＳＵを識別するために、入力セルに対
し、そのＡＴＭ−ＤＳＵに対応したＶＰＩ（仮想パス識
別子）が付与されており、更にそのＡＴＭ−ＤＳＵから
出力されたＡＴＭセルは網内の加入者終端装置（ＡＴＭ
−ＳＬＴ）において、その各入力するセルに対してＶＰ
Ｉに対応したＶＣＩが付与される。そのセルはこのＶＰ
Ｉ，ＶＣＩにもとづき網内を転送される。
の要部であるファイヤーウォール２１を示す。各ユーザ
端末の網（ネットワーク１の入り口であるＡＴＭ−ＤＳ
Ｕ又はＯＮＵ）で網内での物理インタフェースポート、
つまりＡＴＭ−ＤＳＵを識別するために、入力セルに対
し、そのＡＴＭ−ＤＳＵに対応したＶＰＩ（仮想パス識
別子）が付与されており、更にそのＡＴＭ−ＤＳＵから
出力されたＡＴＭセルは網内の加入者終端装置（ＡＴＭ
−ＳＬＴ）において、その各入力するセルに対してＶＰ
Ｉに対応したＶＣＩが付与される。そのセルはこのＶＰ
Ｉ，ＶＣＩにもとづき網内を転送される。
【０００９】この発明ではファイヤーウォール２１に、
ＶＣＩ、つまり各ＡＴＭ−ＳＬＴごとにフォワーディン
グテーブル（転送用データテーブル）ＦＴ１，ＦＴ２，
…，ＦＴｎが設けられ、その入力されたセルのＶＣＩ値
ｉ（ｉ＝１，２，…，ｎ）を、対応フォワーディングテ
ーブルＦＴｉを用いて、そのＩＰアドレスを参照して網
内転送に必要な情報（新しいＶＰＩ、新しいＶＣＩ、ス
イッチング情報等）を得、そのセルを転送処理する。
ＶＣＩ、つまり各ＡＴＭ−ＳＬＴごとにフォワーディン
グテーブル（転送用データテーブル）ＦＴ１，ＦＴ２，
…，ＦＴｎが設けられ、その入力されたセルのＶＣＩ値
ｉ（ｉ＝１，２，…，ｎ）を、対応フォワーディングテ
ーブルＦＴｉを用いて、そのＩＰアドレスを参照して網
内転送に必要な情報（新しいＶＰＩ、新しいＶＣＩ、ス
イッチング情報等）を得、そのセルを転送処理する。
【００１０】この際、他のユーザが、ＩＰアドレスを悪
用しようとしても、ＶＰＩはユーザ端末と１対１で対応
し、かつＶＰＩやＶＣＩは網内で付与されるものである
から、その他のユーザ端末よりのセルは他のフォワーデ
ィングテーブルを用いることになり、そこには許可され
たＰＩアドレスが存在せず、“なりすまし”を防ぐこと
ができる。
用しようとしても、ＶＰＩはユーザ端末と１対１で対応
し、かつＶＰＩやＶＣＩは網内で付与されるものである
から、その他のユーザ端末よりのセルは他のフォワーデ
ィングテーブルを用いることになり、そこには許可され
たＰＩアドレスが存在せず、“なりすまし”を防ぐこと
ができる。
【００１１】更に具体例について説明する。例えば図２
に示すように、二つのユーザネットワーク（例えばＬＡ
Ｎ）３１とユーザネットワーク（例えばＬＡＮ）３２と
の間でＡＴＭ網３３を介してＩＰパケットなどを転送処
理する場合、ユーザネットワーク３１，３２の各ユーザ
端末はそれぞれその網内のＯＮＵ（又はＤＳＵ）３４，
３５を介し、更に加入者終端装置（ＡＴＭ−ＳＬＴ）３
６，３７をそれぞれ介し更にＩＰパケット等の転送処理
を行うＣＡＦＥ（Cut-through ATM-based Forwarding E
ngine)３８，３９をそれぞれ介してＡＴＭ網３３と接続
されている。
に示すように、二つのユーザネットワーク（例えばＬＡ
Ｎ）３１とユーザネットワーク（例えばＬＡＮ）３２と
の間でＡＴＭ網３３を介してＩＰパケットなどを転送処
理する場合、ユーザネットワーク３１，３２の各ユーザ
端末はそれぞれその網内のＯＮＵ（又はＤＳＵ）３４，
３５を介し、更に加入者終端装置（ＡＴＭ−ＳＬＴ）３
６，３７をそれぞれ介し更にＩＰパケット等の転送処理
を行うＣＡＦＥ（Cut-through ATM-based Forwarding E
ngine)３８，３９をそれぞれ介してＡＴＭ網３３と接続
されている。
【００１２】この現存のＶＰ／ＶＣによるＡＴＭ網をそ
のまま利用してＩＰパケット等の転送が実現される。こ
の場合、ファイヤーウォールを実現する所は送信側のＣ
ＡＦＥ３８と受信側のＣＡＦＥ３９とである。図３に送
信側ＣＡＦＥ３８にファイヤーウォールを実現した例を
示す。ＣＡＦＥ３８には複数の送信側ＡＴＭ−ＳＬＴ３
６から多重されたＡＴＭセルが流入され、また各送信側
ＡＴＭ−ＳＬＴ３６には複数ＯＮＵ３４からＩＰパケッ
トなどが流入され、多重されたＡＴＭセルを出力する。
ＣＡＦＥ３８からＡＴＭ網へ出力されるＡＴＭセルで
は、それら複数のユーザ別にＶＰＩ及び／又はＶＣＩが
付与されている。
のまま利用してＩＰパケット等の転送が実現される。こ
の場合、ファイヤーウォールを実現する所は送信側のＣ
ＡＦＥ３８と受信側のＣＡＦＥ３９とである。図３に送
信側ＣＡＦＥ３８にファイヤーウォールを実現した例を
示す。ＣＡＦＥ３８には複数の送信側ＡＴＭ−ＳＬＴ３
６から多重されたＡＴＭセルが流入され、また各送信側
ＡＴＭ−ＳＬＴ３６には複数ＯＮＵ３４からＩＰパケッ
トなどが流入され、多重されたＡＴＭセルを出力する。
ＣＡＦＥ３８からＡＴＭ網へ出力されるＡＴＭセルで
は、それら複数のユーザ別にＶＰＩ及び／又はＶＣＩが
付与されている。
【００１３】各ＡＴＭ−ＳＬＴ３６ではその物理入力イ
ンタフェースポートごとにＶＰＩを付与する。このＶＰ
Ｉの付与に加えて、ＡＴＭ−ＳＬＴ３８から多重出力さ
れたセルはＣＡＦＥ３８でそのＣＡＦＥ３８の物理入力
インタフェースポートごとにＶＣＩを付与する。つま
り、ＶＰＩ／ＶＣＩはユーザ側が付けるのではなく、網
側が付けるユーザが勝手にＶＰＩ／ＶＣＩを付けること
ができず、なりすましに対するセキュリティーが確保さ
れている。
ンタフェースポートごとにＶＰＩを付与する。このＶＰ
Ｉの付与に加えて、ＡＴＭ−ＳＬＴ３８から多重出力さ
れたセルはＣＡＦＥ３８でそのＣＡＦＥ３８の物理入力
インタフェースポートごとにＶＣＩを付与する。つま
り、ＶＰＩ／ＶＣＩはユーザ側が付けるのではなく、網
側が付けるユーザが勝手にＶＰＩ／ＶＣＩを付けること
ができず、なりすましに対するセキュリティーが確保さ
れている。
【００１４】次にＡＴＭ−ＳＬＴは、送信側ＣＡＦＥ宛
のセルを送信側ＣＡＦＡの物理出力インタフェースに、
管理されたＶＰＩ／ＶＣＩで出力する。従って各送信側
ＯＮＵ３４と送信側ＣＡＦＥ３８の物理入力インタフェ
ースにおけるＶＰＩ／ＶＣＩは、１対１に対応付けられ
ている。送信側ＣＡＦＥ３８内で、セル流中のアドレス
（ＩＰアドレス又はＭＡＣアドレス）を検出して送り先
を検索するが、単にアドレスでフォワーディングテーブ
ル（転送用データテーブル）を検索するだけでは、正当
でない送り主（ユーザ）からのＩＰパケットやＭＡＣフ
レームも転送してしまうことになる。そこでこの実施例
では前記１対１の対応を利用して、各物理入力インタフ
ェースごとに、ＶＰＩ／ＶＣＩからユーザグループ、つ
まり通信して良いユーザのグループを特定し、その特定
されたグループ用のフォワーディングテーブル検索して
セル流（中身はＩＰパケットやＭＡＣフレーム）を転送
する。つまり図１Ａに示したように、ＶＰＩ／ＶＣＩご
とにアドレステーブルを設け、ＶＰＩ／ＶＩＣで決めら
れたフォワーディングテーブルを検索するようにすれ
ば、不正ユーザのアドレスはそのフォワーディングテー
ブルには存在しないから、そのセルを転送することがで
きなくなる。
のセルを送信側ＣＡＦＡの物理出力インタフェースに、
管理されたＶＰＩ／ＶＣＩで出力する。従って各送信側
ＯＮＵ３４と送信側ＣＡＦＥ３８の物理入力インタフェ
ースにおけるＶＰＩ／ＶＣＩは、１対１に対応付けられ
ている。送信側ＣＡＦＥ３８内で、セル流中のアドレス
（ＩＰアドレス又はＭＡＣアドレス）を検出して送り先
を検索するが、単にアドレスでフォワーディングテーブ
ル（転送用データテーブル）を検索するだけでは、正当
でない送り主（ユーザ）からのＩＰパケットやＭＡＣフ
レームも転送してしまうことになる。そこでこの実施例
では前記１対１の対応を利用して、各物理入力インタフ
ェースごとに、ＶＰＩ／ＶＣＩからユーザグループ、つ
まり通信して良いユーザのグループを特定し、その特定
されたグループ用のフォワーディングテーブル検索して
セル流（中身はＩＰパケットやＭＡＣフレーム）を転送
する。つまり図１Ａに示したように、ＶＰＩ／ＶＣＩご
とにアドレステーブルを設け、ＶＰＩ／ＶＩＣで決めら
れたフォワーディングテーブルを検索するようにすれ
ば、不正ユーザのアドレスはそのフォワーディングテー
ブルには存在しないから、そのセルを転送することがで
きなくなる。
【００１５】このように各ユーザからのセルは、必ずそ
のユーザと対応した特定のグループ用のフォワーディン
グテーブルを用いてのみアドレス検索されるので、他の
グループ用のフォワーディングテーブルを用いて検索さ
れることはない。このようになっているため、正当でな
い送り主からのＩＰパケットやＭＡＣフレームが送信側
ＣＡＦＥ３８から出力されることはなく、なりすましに
対するセキュリティが確保される。
のユーザと対応した特定のグループ用のフォワーディン
グテーブルを用いてのみアドレス検索されるので、他の
グループ用のフォワーディングテーブルを用いて検索さ
れることはない。このようになっているため、正当でな
い送り主からのＩＰパケットやＭＡＣフレームが送信側
ＣＡＦＥ３８から出力されることはなく、なりすましに
対するセキュリティが確保される。
【００１６】図４に、受信側ＣＡＦＥ３９内でファイヤ
ーウォールを実現する例を示す。受信側ＣＡＦＥ３９に
は、送信側ＡＴＭ−ＳＬＴ３６と送信側ＣＡＦＥ３８を
経由して、複数ユーザからのＡＴＭ信号（セル）が多重
されて流入し、各ユーザからのセルにはそれぞれ個別の
ＶＰＩ／ＶＣＩが付与されている。図３を参照して述べ
たように、送信側ＡＴＭ−ＳＬＴ３６では各送信側ＯＮ
Ｕ３４とそこから入力したセルのＶＰＩ／ＶＣＩを物理
レイヤ対応で管理し、更に、送信側ＣＡＦＥ３８では各
送信側ＡＴＭ−ＳＬＴ３６とそこから入力したセルのＶ
ＰＩ／ＶＣＩを物理レイヤ対応で管理している。従っ
て、各送信側ＯＮＵ３４と受信側ＣＡＦＥ３９の物理入
力インタフェースのＶＰＩ／ＶＣＩは１対１に対応付け
られ、なりすましに対するセキュリティーは確保されて
いる。
ーウォールを実現する例を示す。受信側ＣＡＦＥ３９に
は、送信側ＡＴＭ−ＳＬＴ３６と送信側ＣＡＦＥ３８を
経由して、複数ユーザからのＡＴＭ信号（セル）が多重
されて流入し、各ユーザからのセルにはそれぞれ個別の
ＶＰＩ／ＶＣＩが付与されている。図３を参照して述べ
たように、送信側ＡＴＭ−ＳＬＴ３６では各送信側ＯＮ
Ｕ３４とそこから入力したセルのＶＰＩ／ＶＣＩを物理
レイヤ対応で管理し、更に、送信側ＣＡＦＥ３８では各
送信側ＡＴＭ−ＳＬＴ３６とそこから入力したセルのＶ
ＰＩ／ＶＣＩを物理レイヤ対応で管理している。従っ
て、各送信側ＯＮＵ３４と受信側ＣＡＦＥ３９の物理入
力インタフェースのＶＰＩ／ＶＣＩは１対１に対応付け
られ、なりすましに対するセキュリティーは確保されて
いる。
【００１７】受信側ＣＡＦＥ３９内では、セル流中のア
ドレス（ＩＰアドレスまたはＭＡＣアドレス）を検出し
て送り先を検索するが、単にフォワーディングテーブル
を検索するだけでは、正当でない送り主からのＩＰパケ
ットやＭＡＣフレームを転送してしまうことになる。そ
こで、前記の１対１の対応を利用して、各物理入力イン
タフェース毎に、ＶＰＩ／ＶＣＩからユーザグループ
（通信して良いユーザのグループ）を特定し、つまり図
１Ａで説明したように各ＶＰＩ／ＶＣＩごとのアドレス
テーブルを用い、そのセルのＶＰＩ／ＶＣＩで決る特定
されたグループ用のフォワーディングテーブルをそのセ
ルのアドレスで検索してセル流（中身はＩＰパケットや
ＭＡＣフレーム）を転送する。
ドレス（ＩＰアドレスまたはＭＡＣアドレス）を検出し
て送り先を検索するが、単にフォワーディングテーブル
を検索するだけでは、正当でない送り主からのＩＰパケ
ットやＭＡＣフレームを転送してしまうことになる。そ
こで、前記の１対１の対応を利用して、各物理入力イン
タフェース毎に、ＶＰＩ／ＶＣＩからユーザグループ
（通信して良いユーザのグループ）を特定し、つまり図
１Ａで説明したように各ＶＰＩ／ＶＣＩごとのアドレス
テーブルを用い、そのセルのＶＰＩ／ＶＣＩで決る特定
されたグループ用のフォワーディングテーブルをそのセ
ルのアドレスで検索してセル流（中身はＩＰパケットや
ＭＡＣフレーム）を転送する。
【００１８】このように各ユーザからのセルは、必ず特
定のグループ用のフォワーディングテーブルを用いての
みアドレス検索されるので、他のグループ用のフォワー
ディングテーブルを用いて検索されることはない。次
に、受信側ＣＡＦＥ３９は、宛先となる受信側ＡＴＭ−
ＳＬＴ３７につながる物理出力インタフェースに、管理
されたＶＰＩ／ＶＣＩで出力する。更に、受信側ＡＴＭ
−ＳＬＴ３７は、宛先となる受信側ＯＮＵ３５につなが
る物理出力インタフェースに、管理されたＶＰＩ／ＶＣ
Ｉで出力する。従って、受信側ＣＡＦＥ３９の各物理出
力インタフェースのＶＰＩ／ＶＣＩと各受信側ＯＮＵ３
５は、１対１に対応付けられている。
定のグループ用のフォワーディングテーブルを用いての
みアドレス検索されるので、他のグループ用のフォワー
ディングテーブルを用いて検索されることはない。次
に、受信側ＣＡＦＥ３９は、宛先となる受信側ＡＴＭ−
ＳＬＴ３７につながる物理出力インタフェースに、管理
されたＶＰＩ／ＶＣＩで出力する。更に、受信側ＡＴＭ
−ＳＬＴ３７は、宛先となる受信側ＯＮＵ３５につなが
る物理出力インタフェースに、管理されたＶＰＩ／ＶＣ
Ｉで出力する。従って、受信側ＣＡＦＥ３９の各物理出
力インタフェースのＶＰＩ／ＶＣＩと各受信側ＯＮＵ３
５は、１対１に対応付けられている。
【００１９】このようになっているため、正当でない送
り主からのＩＰパケットやＭＡＣフレームが受信側ＯＮ
Ｕに送られて来ることはなく、なりすましに対するセキ
ュリティーが確保されている。
り主からのＩＰパケットやＭＡＣフレームが受信側ＯＮ
Ｕに送られて来ることはなく、なりすましに対するセキ
ュリティーが確保されている。
【００２０】
【発明の効果】以上述べたようにこの発明によれば、各
ユーザにＩＰアドレスやＭＡＣアドレスを用いた本格的
なネットワーク−ネットワーク間接続サービスを提供
し、かつキャリア（網運用業者）として複数ユーザから
の信号を多重伝送しつつ異なるユーザから信号を識別し
て異なるユーザのネットワークに入れないようにし、専
用線と同様に物理的に分離されたネットワークと同等な
セキュリティが保持される。
ユーザにＩＰアドレスやＭＡＣアドレスを用いた本格的
なネットワーク−ネットワーク間接続サービスを提供
し、かつキャリア（網運用業者）として複数ユーザから
の信号を多重伝送しつつ異なるユーザから信号を識別し
て異なるユーザのネットワークに入れないようにし、専
用線と同様に物理的に分離されたネットワークと同等な
セキュリティが保持される。
【００２１】またＶＰＩ，ＶＣＩにより送信元ＯＮＵ
（ＤＳＵ）を特定することができるため、特定されたユ
ーザグループ個別のフォワーディングテーブルを用いる
ことにより、プライベートアドレスの使用が可能とな
る。更にフォワーディングテーブルをユーザ毎に分離し
ているため、検索すべきテーブルの空間が限定され、検
索時間を短縮することができる。
（ＤＳＵ）を特定することができるため、特定されたユ
ーザグループ個別のフォワーディングテーブルを用いる
ことにより、プライベートアドレスの使用が可能とな
る。更にフォワーディングテーブルをユーザ毎に分離し
ているため、検索すべきテーブルの空間が限定され、検
索時間を短縮することができる。
【図１】Ａはこの発明の実施例を示す図、Ｂは従来のフ
ァイヤーウォールを示す図である。
ァイヤーウォールを示す図である。
【図２】２つのユーザネットワーク間をＡＴＭ網で接続
した構成を示す図。
した構成を示す図。
【図３】この発明を送信側のＣＡＦＥ３８に適用した場
合の説明図。
合の説明図。
【図４】この発明を受信側のＣＡＦＥ３９に適用した場
合の説明図。
合の説明図。
Claims (3)
- 【請求項１】 複数のユーザからのＩＰパケットやＭＡ
Ｃフレーム、イーサネットなどのコンピュータ信号を、
ＡＴＭをベースとするキャリア（網運用業者）のネット
ワーク上に多重して伝送するデータ通信に利用される通
信管理方法において、 ユーザ個別の転送用データテーブルを備え、この転送用
データテーブルからユーザ識別子を用いて、新しいＶＰ
Ｉ（仮想パス識別子）、新しいＶＣＩ（仮想チャネル識
別子）、スイッチング情報などの網内転送用のデータを
得て、その網内転送用のデータを基にユーザセルを転送
処理することを特徴とする通信管理方法。 - 【請求項２】 物理インタフェースポートから入力する
ユーザセルにＶＰＩ、又は／及びＶＣＩを付与する加入
者終端装置があり、網内ではそのＶＰＩ又は／及びＶＣ
Ｉをもとにユーザ識別を行い、このＶＰＩ又は／及びＶ
ＣＩを上記ユーザ識別子として用いることを特徴とする
通信管理方法。 - 【請求項３】 複数のユーザからのコンピュータ信号を
ＡＴＭを、ベースとするキャリア（網運用業者）のネッ
トワーク上に多重して伝送するデータ通信に利用される
通信管理装置において、 ＡＴＭセルのＶＰＩ（仮想パス識別子）及び／又はＶＣ
Ｉ（仮想チャネル識別子）を用いて、転送用データテー
ブルを選択する手段と、 その選択された転送用データテーブルを上記ＡＴＭセル
のアドレスで検索し、転送情報を得る手段と、 を具備することを特徴とする通信管理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP23842997A JP3480798B2 (ja) | 1997-09-03 | 1997-09-03 | 通信管理方法及びその装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP23842997A JP3480798B2 (ja) | 1997-09-03 | 1997-09-03 | 通信管理方法及びその装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1188336A true JPH1188336A (ja) | 1999-03-30 |
| JP3480798B2 JP3480798B2 (ja) | 2003-12-22 |
Family
ID=17030084
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP23842997A Expired - Lifetime JP3480798B2 (ja) | 1997-09-03 | 1997-09-03 | 通信管理方法及びその装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3480798B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7342926B2 (en) | 1999-12-22 | 2008-03-11 | Nokia Corporation | Prevention of spoofing in telecommunications systems |
-
1997
- 1997-09-03 JP JP23842997A patent/JP3480798B2/ja not_active Expired - Lifetime
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7342926B2 (en) | 1999-12-22 | 2008-03-11 | Nokia Corporation | Prevention of spoofing in telecommunications systems |
| US7801106B2 (en) | 1999-12-22 | 2010-09-21 | Nokia Corporation | Prevention of spoofing in telecommunications system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3480798B2 (ja) | 2003-12-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5752003A (en) | Architecture for managing traffic in a virtual LAN environment | |
| EP1021931B1 (en) | Multiple internetworking realms within an internetworking device | |
| US6771673B1 (en) | Methods and apparatus and data structures for providing access to an edge router of a network | |
| US8264987B2 (en) | Methods, apparatus and data structures for segmenting customers using at least a portion of a layer 2 address header or bits in the place of a layer 2 address header | |
| US6993026B1 (en) | Methods, apparatus and data structures for preserving address and service level information in a virtual private network | |
| US7325058B1 (en) | Method and system for controlling subscriber access in a network capable of establishing connections with a plurality of domain sites | |
| US20110268129A1 (en) | Vpn composing method, interwork router, packet communication method, data communication apparatus, and packet relaying apparatus | |
| JPH07202908A (ja) | Ａｔｍブリッジ装置 | |
| US20050226257A1 (en) | Virtual local area network | |
| US6717914B1 (en) | System for probing switched virtual circuits in a connection oriented network | |
| US20060126643A1 (en) | Subscriber loop remote control apparatus, subscriber loop remote control method, and subscriber loop remote control program | |
| Cisco | Configuring Transparent Bridging | |
| JP3480798B2 (ja) | 通信管理方法及びその装置 | |
| Cisco | LAN Switching | |
| Cisco | Network Connections | |
| Cisco | Network Connections | |
| Cisco | Network Connections | |
| Cisco | Network Connections | |
| Cisco | Network Connections | |
| Cisco | P | |
| Cisco | Network Connections | |
| Cisco | Network Connections | |
| Cisco | Network Connections | |
| Cisco | Network Connections | |
| US6917619B1 (en) | System and method for interconnecting ATM systems over an intermediate ATM network using switch virtual connections |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071010 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081010 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091010 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101010 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101010 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111010 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111010 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121010 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121010 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131010 Year of fee payment: 10 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |