JPWO2004095780A1 - Network connection method, network connection system, layer 2 switch and management server constituting the same - Google Patents

Network connection method, network connection system, layer 2 switch and management server constituting the same Download PDF

Info

Publication number
JPWO2004095780A1
JPWO2004095780A1 JP2004571082A JP2004571082A JPWO2004095780A1 JP WO2004095780 A1 JPWO2004095780 A1 JP WO2004095780A1 JP 2004571082 A JP2004571082 A JP 2004571082A JP 2004571082 A JP2004571082 A JP 2004571082A JP WO2004095780 A1 JPWO2004095780 A1 JP WO2004095780A1
Authority
JP
Japan
Prior art keywords
network
virtual lan
layer
sites
switch
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2004571082A
Other languages
Japanese (ja)
Other versions
JP3794496B2 (en
Inventor
克美 島田
克美 島田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Application granted granted Critical
Publication of JP3794496B2 publication Critical patent/JP3794496B2/en
Publication of JPWO2004095780A1 publication Critical patent/JPWO2004095780A1/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本発明は、複数のサイトに分散した仮想ＬＡＮを複数のレイヤ２スイッチで構成されたネットワークを介して相互に接続するネットワーク接続方法において、前記複数のサイトに分散した仮想ＬＡＮを構成するために前記複数のサイトから送出される第１仮想ＬＡＮ構成用フレームを前記ネットワークのレイヤ２スイッチでモニタし、モニタした第１仮想ＬＡＮ構成用フレームを基にネットワーク用仮想ＬＡＮ識別子を割当て、前記第１仮想ＬＡＮ構成用フレームをモニタしたレイヤ２スイッチで、割当てられたネットワーク用仮想ＬＡＮ識別子を基に第２仮想ＬＡＮ構成用フレームを生成して前記ネットワーク内の複数のレイヤ２スイッチに伝搬させ前記複数のサイトに分散した仮想ＬＡＮを構成することにより、加入者の仮想ＬＡＮタグに応じてレイヤ２スイッチのネットワークにおける仮想ＬＡＮの構成及び運用を効率的に行うことができる。The present invention provides a network connection method for connecting virtual LANs distributed over a plurality of sites to each other via a network configured with a plurality of layer 2 switches, in order to configure the virtual LAN distributed over the plurality of sites. A first virtual LAN configuration frame sent from a plurality of sites is monitored by a layer 2 switch of the network, a network virtual LAN identifier is assigned based on the monitored first virtual LAN configuration frame, and the first virtual LAN A layer 2 switch that monitors the configuration frame generates a second virtual LAN configuration frame based on the assigned network virtual LAN identifier and propagates the frame to a plurality of layer 2 switches in the network. By configuring a distributed virtual LAN, the subscriber's virtual LAN tag Depending can perform the configuration and operation of the virtual LAN efficiently in the network Layer 2 switches.

Description

本発明は、ネットワーク接続方法及びネットワーク接続システム及びそれを構成するレイヤ２スイッチ及び管理サーバに関し、複数のサイトに分散した仮想ＬＡＮを相互に接続するネットワーク接続方法及びネットワーク接続システム及びそれを構成するレイヤ２スイッチ及び管理サーバに関する。  The present invention relates to a network connection method, a network connection system, and a layer 2 switch and a management server that constitute the network connection method, a network connection method, a network connection system, and a layer that constitutes the network connection method. 2 switch and management server.

近年、サービスプロバイダによるプライベートネットワークサービスの一種として、加入者ＬＡＮなどのレイヤ２ＭＡＣフレームをそのままレイヤ２スイッチ（以下、Ｌ２スイッチと略す）によって、あるサイトからその加入者に属する別のサイトへ転送するサービスが提供されている。このようなサービスは、レイヤ３スイッチによるサービスと比較するとＩＰプロトコル以外のプロトコルも扱えるので、より汎用的なサービスとして今後も普及が見こまれる。
このようなサービスを提供するための従来のネットワーク接続システムの一例の構成図を図１に示す。同図中、サービスプロバイダのネットワーク１０は、Ｌ２スイッチ群により例えばメッシュやツリーのトポロジーによって構成される。また、伝送路の途中には例えばＡＴＭなどのＬＡＮ以外のネットワークにより、ＭＡＣフレームがカプセリングされて伝送されることもある。ネットワーク１０には、加入者Ａのサイト１１，１２，１３及び加入者Ｂのサイト１４，１５が接続される。加入者Ａのサイト１１，１２，１３とは例えば企業Ａの東京支社，大阪支社，名古屋支社等である。
このネットワーク１０内では複数の加入者Ａ，ＢのＭＡＣフレームを転送するので、ＭＡＣフレーム毎に加入者を識別し、転送先のポートを特定することが必要になる。このために、加入者毎に固有のＶＬＡＮ（Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ：仮想ＬＡＮ）タグを付与して識別する方法が使われる。
ところで、加入者によっては、そのサイトの中に複数のＶＬＡＮを構成（例えば企業内の組織ごとにＶＬＡＮを構成）することがある。このような従来のネットワーク接続システムの他の一例の構成図を図２に示す。
この場合、加入者側のサイト１１，１２，１３でＭＡＣフレームにＶＬＡＮタグが付与され、そのＭＡＣフレームがサービスプロバイダのネットワークを透過的に転送されることが必要となる。この時、加入者のＶＬＡＮタグは加入者が任意に決めるものであり、サービスプロバイダがそのネットワーク１０内で転送するために使うＶＬＡＮタグと重なってしまう可能性がある。
この問題を避けるために、次のような方法が使われている。即ち、サービスプロバイダが提供するネットワーク１０の中のエッジ（加入者側と接続される位置）のＬ２スイッチ１６，１７，１８において、図３のフォーマットに示すように、加入者から送出されるＭＡＣフレームの中の加入者側で付与したＶＬＡＮタグ２０をそのまま残し、サービスプロバイダのネットワーク１０内で転送するための新たなＶＬＡＮタグ２１を付与する。
例えばサービスプロバイダのエッジのＬ２スイッチ１６にて付与されたＶＬＡＮタグ２１は、転送先のサイトのエッジにあるＬ２スイッチ１７によって外され、加入者側へは加入者自身のＶＬＡＮタグのみを持つＭＡＣフレームが転送される。このように、新たなＶＬＡＮタグをサービスプロバイダ側のエッジのＬ２スイッチにおいて付与したり外したりする機能を、ＶＬＡＮタグスタッキングと呼ぶ。
なお、ＬＡＮスイッチと端末にそれぞれＧＶＲＰ（ＧＡＲＰ ＶＬＡＮ）フレームと新たなプロトコルを認識する機能を持ち、個々の端末に割り当てるＶＬＡＮ−ＩＤを決定するため各端末の持つＧＷ（Ｇａｔｅｗａｙ）アドレスを使うＩＤ識別方法として、例えば、特許文献１に記載のものがある。
また、ＬＡＮスイッチのＭＡＣアドレス学習をＶＬＡＮ毎に行うことが例えば、特許文献２に記載されている。
特開２００２−２６９５５号公報 特開平１０−９３６１４号公報 In recent years, as a kind of private network service by a service provider, a layer 2 MAC frame such as a subscriber LAN is directly transferred from one site to another site belonging to the subscriber by a layer 2 switch (hereinafter abbreviated as L2 switch). Is provided. Such a service can handle protocols other than the IP protocol as compared with the service by the layer 3 switch, and therefore, it is expected that the service will be more widely used in the future.
FIG. 1 shows a configuration diagram of an example of a conventional network connection system for providing such a service. In the figure, a network 10 of a service provider is configured by, for example, a mesh or tree topology by an L2 switch group. Further, the MAC frame may be encapsulated and transmitted by a network other than the LAN such as ATM in the middle of the transmission path. Subscriber A's sites 11, 12, 13 and subscriber B's sites 14, 15 are connected to the network 10. The sites 11, 12, and 13 of the subscriber A are, for example, the company A's Tokyo branch, Osaka branch, Nagoya branch, and the like.
Since the MAC frames of a plurality of subscribers A and B are transferred in this network 10, it is necessary to identify the subscriber for each MAC frame and specify the transfer destination port. For this purpose, a method is used in which a unique VLAN (Virtual Local Area Network) tag is assigned to each subscriber for identification.
By the way, depending on the subscriber, a plurality of VLANs may be configured in the site (for example, a VLAN is configured for each organization in a company). FIG. 2 shows a configuration diagram of another example of such a conventional network connection system.
In this case, a VLAN tag is attached to the MAC frame at the subscriber-side sites 11, 12, and 13, and the MAC frame needs to be transferred transparently through the service provider network. At this time, the subscriber's VLAN tag is arbitrarily determined by the subscriber, and may overlap with the VLAN tag used by the service provider for transfer within the network 10.
To avoid this problem, the following method is used. That is, as shown in the format of FIG. 3, the MAC frame transmitted from the subscriber at the L2 switches 16, 17, and 18 at the edge (position connected to the subscriber side) in the network 10 provided by the service provider. The VLAN tag 20 assigned on the subscriber side is left as it is, and a new VLAN tag 21 for transfer within the service provider network 10 is assigned.
For example, the VLAN tag 21 attached at the L2 switch 16 at the edge of the service provider is removed by the L2 switch 17 at the edge of the transfer destination site, and the MAC frame having only the subscriber's own VLAN tag on the subscriber side. Is transferred. The function of adding or removing a new VLAN tag in the L2 switch at the edge on the service provider side is called VLAN tag stacking.
The LAN switch and the terminal have a function of recognizing a GVRP (GARP VLAN) frame and a new protocol, respectively, and ID identification using the GW (Gateway) address of each terminal to determine the VLAN-ID assigned to each terminal. As a method, for example, there is a method described in Patent Document 1.
For example, Patent Document 2 discloses that MAC address learning of a LAN switch is performed for each VLAN.
JP 2002-26955 A JP 10-93614 A

Ｌ２スイッチのネットワーク１０で使われる送信元ＭＡＣアドレスや宛先ＭＡＣアドレスに関して、ある種のプロトコルでは決められた固有のＭＡＣアドレスを使う場合がある。例えば、ＲＦＣ２３３８に示されているＶＲＲＰ（仮想ルータのためのプロトコル）の機能を使うためには、ＭＡＣアドレスとして、「００−００−５Ｅ−００−０１−｛ＶＲＩＤ｝」が使われる。ここで、「ＶＲＩＤ」は可変であり、ルータを識別するために使用する１オクテットの情報である。
また一方で、加入者内のネットワークでＶＬＡＮを構成していれば、Ｌ２スイッチはＶＬＡＮ毎にアドレス学習を独立に行う機能（ＩＥＥＥ８０２．１ｄで「ＩＶＬモード」として示されている）があるので、ＶＬＡＮを分ければ、それぞれのＶＬＡＮの中では、例えばＶＲＲＰのＭＡＣアドレスとして「００−００−５Ｅ−００−０１−０１」というような同じＭＡＣアドレスを使い運用することが可能となる。
即ち、物理的に相互に接続されたネットワークであってもＶＬＡＮが分かれていれば、それぞれで任意のＭＡＣアドレスを付与することができる。ＶＲＲＰ以外でも、例えばローカルなＭＡＣアドレスを使うような場合にも、同じＭＡＣアドレスが異なるＶＬＡＮで使われることがある。
しかし、このような加入者の複数のＶＬＡＮをサービスプロバイダのネットワーク１０を介し接続を行う場合、図４に示すような構成をとると、次のような問題が生じる。
サービスプロバイダのネットワーク１０はＬ２スイッチ１６，１７等で構成されるので、ＭＡＣアドレスの学習はエッジのＬ２スイッチにて、ＶＬＡＮタグスタッキング機能により付与されるプロバイダのＶＬＡＮタグ毎に行われるのであって、加入者のＶＬＡＮタグ毎の学習は行われない。
そのため、その加入者のノードのＭＡＣアドレスとして「００−００−５Ｅ−００−０１−０１」は東京のサイト１１から来る場合もあり、大阪のサイト１２から来る場合もあり、正しく通信できなくなってしまう。例えば、東京のサイト１１からＶＬＡＮ２０１の「００−００−５Ｅ−００−０１−０１」宛（大阪のサイト１２に存在）に送信しようとしても、その時点でＶＬＡＮ３０１の「００−００−５Ｅ−００−０１−０１」が 東京のサイト１１に存在するようにＬ２スイッチ１６で学習されている可能性があり、東京のサイト１１のノードからプロバイダのエッジのＬ２スイッチ１６に送った時点でフレームがフィルタリングされてしまうので、通信ができなくなる。
この問題を解決するため、プロバイダのネットワーク内のＬ２スイッチにおいて、加入者のＶＬＡＮタグを含めてＭＡＣアドレスの学習をすることが考えられる。通常Ｌ２スイッチではアドレス学習や学習結果の検索を高速化するために、ＣＡＭ（Ｃｏｎｔｅｎｔ Ａｄｄｒｅｓｓａｂｌｅ Ｍｅｍｏｒｙ）が用いられるが、加入者のＶＬＡＮタグを含めて学習するためには、ＭＡＣアドレス４８ビットとＶＬＡＮタグ１２ビットが２つ並ぶので、合計７２ビットのアドレス空間が必要になり、そのような機能を持つＣＡＭを使うと装置のコストを押し上げる要因となる。また、特殊なＬ２スイッチが必要となり、汎用的なＬ２スイッチと比較し高価なものになってしまうという問題があった。
また、別の解決策として、加入者のＶＬＡＮタグの値に応じて、プロバイダのＶＬＡＮタグにも異なるＶＬＡＮ−ＩＤ（以降「ＶＩＤ」と略す）を付与することが考えられる。即ちプロバイダのエッジのＬ２スイッチにおいて、加入者から流入してくるフレームのＶＬＡＮタグを参照し、その値をもとにプロバイダのネットワーク内のＶＩＤを求め、そのＶＬＡＮタグをＶＬＡＮタグスタッキングの機能により付加する。
これにより、プロバイダのＬ２スイッチにおけるアドレス学習は、加入者側の異なるＶＬＡＮのそれぞれに対応したＶＩＤ毎に独立に行われるので、前述したような問題は解決できる。しかし、このためには、加入者がＶＬＡＮの構成を追加したり削除したりする都度、プロバイダの方のＶＬＡＮタグ付与のための設定を変更することが必要になり、ネットワークの管理のための多大の労力を要するという問題があった。With respect to the source MAC address and the destination MAC address used in the network 10 of the L2 switch, a specific MAC address determined in a certain protocol may be used. For example, in order to use the VRRP (protocol for virtual router) function shown in RFC2338, “00-00-5E-00-01- {VRID}” is used as the MAC address. Here, “VRID” is variable and is information of one octet used to identify the router.
On the other hand, if the VLAN is configured in the subscriber network, the L2 switch has a function of performing address learning independently for each VLAN (indicated as “IVL mode” in IEEE 802.1d). If the VLANs are divided, it is possible to operate using the same MAC address such as “00-00-5E-00-01-01” as the VRRP MAC address in each VLAN.
That is, even if the networks are physically connected to each other, if the VLANs are separated, each MAC address can be assigned. In addition to VRRP, for example, when using a local MAC address, the same MAC address may be used in different VLANs.
However, when connecting a plurality of VLANs of such subscribers via the network 10 of the service provider, the following problem occurs when the configuration shown in FIG. 4 is adopted.
Since the service provider network 10 is composed of L2 switches 16, 17, etc., MAC address learning is performed for each provider VLAN tag given by the VLAN tag stacking function at the edge L2 switch. Learning for each VLAN tag of the subscriber is not performed.
Therefore, “00-00-5E-00-01-01” as the MAC address of the subscriber's node may come from the site 11 in Tokyo or the site 12 in Osaka. End up. For example, even if an attempt is made to transmit from the site 11 in Tokyo to “00-00-5E-00-01-01” of the VLAN 201 (existing in the site 12 in Osaka), “00-00-5E-00” of the VLAN 301 at that time. “-01-01” may have been learned by the L2 switch 16 so that it exists at the site 11 in Tokyo, and the frame is filtered when it is sent from the node at the site 11 in Tokyo to the L2 switch 16 at the provider edge. As a result, communication becomes impossible.
In order to solve this problem, it is conceivable to learn the MAC address including the subscriber's VLAN tag in the L2 switch in the network of the provider. Usually, in L2 switch, CAM (Content Addressable Memory) is used to speed up address learning and learning result search. However, in order to learn including the VLAN tag of the subscriber, 48 bits of MAC address and VLAN tag are used. Since two 12 bits are arranged, an address space of a total of 72 bits is required, and using a CAM having such a function increases the cost of the apparatus. In addition, a special L2 switch is required, and there is a problem that it is more expensive than a general-purpose L2 switch.
Another possible solution is to assign a different VLAN-ID (hereinafter abbreviated as “VID”) to the provider's VLAN tag according to the value of the subscriber's VLAN tag. In other words, the L2 switch at the provider's edge refers to the VLAN tag of the frame coming from the subscriber, obtains the VID in the provider's network based on the value, and adds the VLAN tag by the VLAN tag stacking function. To do.
As a result, address learning in the provider L2 switch is performed independently for each VID corresponding to each of the different VLANs on the subscriber side, so that the above-described problem can be solved. However, for this purpose, every time a subscriber adds or deletes a VLAN configuration, it is necessary to change the setting for assigning a VLAN tag by the provider. There was a problem of requiring labor.

本発明は、加入者の仮想ＬＡＮタグに応じてレイヤ２スイッチのネットワークにおける仮想ＬＡＮの構成及び運用を効率的に行うことができるネットワーク接続方法及びネットワーク接続システム及びそれを構成するレイヤ２スイッチ及び管理サーバを提供することを総括的な目的とする。
この目的を達成するため、本発明は、複数のサイトに分散した仮想ＬＡＮを複数のレイヤ２スイッチで構成されたネットワークを介して相互に接続するネットワーク接続方法において、前記複数のサイトに分散した仮想ＬＡＮを構成するために前記複数のサイトから送出される第１仮想ＬＡＮ構成用フレームを前記ネットワークのレイヤ２スイッチでモニタし、モニタした第１仮想ＬＡＮ構成用フレームを基にネットワーク用仮想ＬＡＮ識別子を割当て、前記第１仮想ＬＡＮ構成用フレームをモニタしたレイヤ２スイッチで、割当てられたネットワーク用仮想ＬＡＮ識別子を基に第２仮想ＬＡＮ構成用フレームを生成して前記ネットワーク内の複数のレイヤ２スイッチに伝搬させ前記複数のサイトに分散した仮想ＬＡＮを構成する。
このようなネットワーク接続方法によれば、加入者の仮想ＬＡＮタグに応じてレイヤ２スイッチのネットワークにおける仮想ＬＡＮの構成及び運用を効率的に行うことができる。The present invention relates to a network connection method and a network connection system capable of efficiently performing configuration and operation of a virtual LAN in a network of layer 2 switches according to a subscriber's virtual LAN tag, and a layer 2 switch and management constituting the network connection system The overall purpose is to provide a server.
In order to achieve this object, the present invention provides a network connection method for connecting virtual LANs distributed over a plurality of sites to each other via a network composed of a plurality of layer 2 switches. The first virtual LAN configuration frame sent from the plurality of sites to configure the LAN is monitored by the layer 2 switch of the network, and the network virtual LAN identifier is determined based on the monitored first virtual LAN configuration frame. The second virtual LAN configuration frame is generated on the basis of the allocated network virtual LAN identifier by the layer 2 switch that has allocated and monitored the first virtual LAN configuration frame to a plurality of layer 2 switches in the network. A virtual LAN that is propagated and distributed to the plurality of sites is configured.
According to such a network connection method, the configuration and operation of the virtual LAN in the network of the layer 2 switch can be efficiently performed according to the subscriber's virtual LAN tag.

図１は、従来のネットワーク接続システムの一例の構成図である。
図２は、従来のネットワーク接続システムの他の一例の構成図である。
図３は、ＶＬＡＮタグをスタッキングするＭＡＣフレームのフォーマットを示す図である。
図４は、従来技術を説明するためのネットワーク構成図である。
図５は、本発明のネットワーク接続システムの一実施例の構成図である。
図６は、ＧＶＲＰフレームのフォーマットを示す図である。
図７は、Ｌ２スイッチで加入者からのＧＶＲＰフレームを受信した時に実行する処理のフローチャートである。
図８は、管理サーバでＬ２スイッチからのフレームを受信した時に実行する処理のフローチャートである。
図９は、Ｌ２スイッチで管理用サーバからの応答を受信した時に実行する処理のフローチャートである。
図１０は、加入者用のテーブルＡと割当て済みＶＩＤ管理のテーブルＢを示す図である。
図１１は、ビットマップデータを示す図である。
図１２は、Ｌ２スイッチのテーブルＣを示す図である。
図１３は、管理サーバから各Ｌ２スイッチのＶＬＡＮの構成をオンラインで設定する時のフローチャートである。FIG. 1 is a configuration diagram of an example of a conventional network connection system.
FIG. 2 is a configuration diagram of another example of a conventional network connection system.
FIG. 3 is a diagram illustrating a format of a MAC frame for stacking VLAN tags.
FIG. 4 is a network configuration diagram for explaining the prior art.
FIG. 5 is a block diagram of an embodiment of the network connection system of the present invention.
FIG. 6 is a diagram showing a format of the GVRP frame.
FIG. 7 is a flowchart of processing executed when the L2 switch receives a GVRP frame from a subscriber.
FIG. 8 is a flowchart of processing executed when the management server receives a frame from the L2 switch.
FIG. 9 is a flowchart of processing executed when a response from the management server is received by the L2 switch.
FIG. 10 is a diagram showing a table A for subscribers and a table B for assigned VID management.
FIG. 11 is a diagram showing bitmap data.
FIG. 12 is a diagram illustrating the table C of the L2 switch.
FIG. 13 is a flowchart when the VLAN configuration of each L2 switch is set online from the management server.

以下、本発明の実施例を図面に基づいて説明する。
図５は、本発明のネットワーク接続システムの一実施例の構成図を示す。同図中、図２，図４と同一部分には同一符号を付す。図５において、サービスプロバイダのネットワーク１０は、Ｌ２スイッチ群により例えばメッシュやツリーのトポロジーによって構成される。また、伝送路の途中には例えばＡＴＭなどのＬＡＮ以外のネットワークにより、ＭＡＣフレームがカプセリングされて伝送されることもある。ネットワーク１０には、加入者Ａのサイト１１，１２が接続され、また、管理サーバ３０が接続されている。
Ｌ２スイッチ群で構成されるネットワーク１０でＶＬＡＮを構成するには、各Ｌ２スイッチの各ポートにおいて、どのＶＬＡＮに属しているかを予め設定することが必要となり、その設定に従ってＬ２スイッチはＭＡＣフレームを転送するべきポートを選択する。
このような各Ｌ２スイッチへのＶＬＡＮの設定をネットワークの管理者が手動で行うと作業の工数がかかり、また設定の間違いを引き起こす恐れがあるので、ＩＥＥＥ８０２．１Ｑでは、ＧＶＲＰ（ＧＡＲＰ ＶＬＡＮ Ｒｅｇｉｓｔｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）により自動的にＶＬＡＮを構成する方法が示されている。なお、ＧＡＲＰ（Ｇｅｎｅｒｉｃ Ａｔｔｒｉｂｕｔｅ Ｒｅｇｉｓｔｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）はＩＥＥＥ ８０２．１ｐで規定されている。
ＧＶＲＰによれば、加入者が端末や端末と接続するＬ２スイッチに手動でＶＬＡＮを設定することにより、Ｌ２スイッチがネットワークの隣接するＬ２スイッチへＶＬＡＮの構成情報をメッセージで送信し、最終的には全てのＬ２スイッチにＶＬＡＮの情報が自動的に伝播されることで、ＶＬＡＮの構成がＬ２スイッチのネットワーク全体に設定される。
本発明のネットワーク接続システムでは、加入者側のＶＬＡＮを構成するために使うＧＶＲＰを利用してプロバイダのネットワーク内のＶＬＡＮを自動的に構成する。
まず、加入者Ａの複数のＶＬＡＮ（ＶＬＡＮ２０１，ＶＬＡＮ３０１）が複数のサイト１１，１２で構成されている場合には、加入者Ａのサイト１１，１２のＬ２スイッチ３１，３２は加入者Ａのサイト１１，１２内のＶＬＡＮを構成するためのＧＶＲＰフレームを他のサイトに向けて送出する。これは、ＶＬＡＮの機能を持つＬ２スイッチであれば実現済みの機能である。また、この時、プロバイダのネットワーク１０内に、その加入者Ａの各サイト１１，１２を接続する１つのＶＬＡＮ（ＶＬＡＮ１００）が予め構成されているものとする。
プロバイダのエッジのＬ２スイッチ３３，３４では、このＧＶＲＰフレームをモニタし、加入者Ａ側で使用するＶＩＤを取得し、そのＶＩＤをプロバイダのネットワーク１０内のＶＬＡＮを一元的に管理する管理サーバ３０へ送信する。
管理サーバ３０は、その加入者Ａにおいて新たなＶＩＤが使われているかどうかを調べ、もし新たなＶＩＤが使われることを検知した場合は、それに対応してプロバイダのネットワーク内で使用するひとつのＶＩＤを割当て、そのエッジのＬ２スイッチ３３，３４に対し、ＶＬＡＮを構成する指示とその割当てたＶＩＤをメッセージとして送出する。
そのメッセージを受けたＬ２スイッチ３３，３４は、管理サーバ３０から通知されたＶＩＤを基にＧＶＲＰフレームを生成して、プロバイダのネットワーク１０内の隣接するＬ２スイッチ３５，３６，３７，３８に送信する。これにより、プロバイダのネットワーク１０内のＶＬＡＮが自動的に構成される。
また、エッジのＬ２スイッチ３３，３４では、前述したＶＬＡＮタグスタッキング機能を持つものとする。それにより、加入者から流入するＶＬＡＮタグを参照し、その値に対応したプロバイダ１０内で使用するＶＩＤのタグを持つＶＬＡＮタグをスタッキングしてネットワーク１０内へ送出する。これによって、ネットワーク１０内でＶＬＡＮに応じた転送とアドレス学習することができる。
また、エッジのＬ２スイッチ３３，３４では、加入者側からのＧＶＲＰフレームについても、同様にＶＬＡＮタグをスタッキングしてネットワーク１０内へ送出する。これにより、ネットワーク１０内で使用するＶＬＡＮタグのないＧＶＲＰフレームと区別することができ、加入者からのＧＶＲＰフレームを透過的に転送する。
なお、プロバイダのネットワーク１０内にＧＶＲＰフレームを伝播する代りに、管理サーバ３０が、ネットワーク１０内のＬ２スイッチに対しＶＬＡＮを構成するための指示メッセージをオンラインで送出することによっても、ネットワーク内のＶＬＡＮを自動的に構成することは可能となる。
本発明のネットワーク接続システムについて、更に詳しく説明する。
図５において、プロバイダ内のＬ２スイッチ３３〜３６には、予め１つのＶＬＡＮ（ＶＬＡＮ１００）を設定しておく。これは加入者Ａのサイト１１，１２からのＧＶＲＰフレームをサイト１１，１２で転送するために使用する。また、特定のＶＬＡＮに属さないようなＭＡＣフレームを転送するためにも使用される。
管理サーバ３０は、プロバイダのネットワーク１０を運用及び保守するための装置であり、ネットワーク１０を構成するＬ２スイッチについて各種の設定を行う。例えば、ネットワーク１０で使用するＶＩＤの管理を一元的に行い、各Ｌ２スイッチに設定する機能を持つ。
加入者Ａのサイト１１に新たなＶＬＡＮが定義されると、加入者Ａのサイト１１内のＬ２スイッチ３１のポート９００からＧＶＲＰフレームが送出される。
図６は、ＧＶＲＰフレームのフォーマットを示す。同図中、ＧＶＲＰフレームは宛先ＭＡＣアドレス、送信元ＭＡＣアドレス、制御情報、属性イベント、ＶＬＡＮタグ（ＶＬＡＮ−ＩＤ）、ＦＣＳから構成されている。属性イベントは、そのＬＡＮにＶＬＡＮを構成するため，ＶＩＤの追加や削除を指示するための「Ｊｏｉｎ」や「Ｌｅａｖｅ」といったコマンドを示す。
図７は、ネットワーク内のＬ２スイッチで加入者からのＧＶＲＰフレームを受信した時に実行する処理のフローチャートを示す。同図中、ステップＳ１−１で、プロバイダのエッジのＬ２スイッチ３３は加入者ＡからのＭＡＣフレームの宛先アドレスがＧＶＲＰフレームで決められたＭＡＣアドレスに等しいか否かで、ＧＶＲＰフレームであることを認識できる。
次にステップＳ１−２で、このＭＡＣフレームは、予め設定されているＶＬＡＮ１００を使って加入者の各サイト１２に送信される。この時、加入者から送られてきたＧＶＲＰフレームであることを識別するためＶＬＡＮタグを挿入する。
なお、プロバイダのネットワーク１０内のＶＬＡＮを構成するために送出するＧＶＲＰフレームはＶＬＡＮタグを持たないので、これによって加入者のＧＶＲＰフレーム（請求項記載の第１仮想ＬＡＮ構成用フレーム）か、プロバイダのネットワーク１０内のＧＶＲＰフレーム（請求項記載の第２仮想ＬＡＮ構成用フレーム）かの識別が可能となる。
ステップＳ１−３では、引き続きＧＶＲＰフレームの中の属性値を取り出し、その情報を管理サーバ３０に送信する。この時、加入者を識別する情報として，初期設定されたＶＬＡＮ１００，受信ポートａ００もあわせて送信する。
図８は、管理サーバでＬ２スイッチからのフレームを受信した時に実行する処理のフローチャートである。同図中、ステップＳ２−１で管理用サーバ３０は受信した情報を基に、加入者からのＧＶＲＰフレームが「Ｊｏｉｎ」か「Ｌｅａｖｅ」かを調べる。Ｊｏｉｎの場合は、ステップＳ２−２で、受信した情報を基に加入者のＶＩＤが既にプロバイダのネットワーク１０内のＶＩＤに対応付けされているかどうかを調べる。
このためには、例えば図１０に示す加入者用のテーブルＡと割当て済みＶＩＤ管理のテーブルＢを検索することにより行う。テーブルＡには、加入者用初期設定ＶＬＡＮ毎に、契約による最大許容ＶＩＤ数、割当て済みＶＩＤ数、割当て済みＶＩＤ管理テーブルへのポインタが設定されており、テーブルＢには、加入者ＶＩＤ（請求項記載の加入者用仮想ＬＡＮ識別子）毎にプロバイダ用ＶＩＤ（請求項記載のネットワーク用仮想ＬＡＮ識別子）が設定されている。
即ち、テーブルＡからテーブルＢへのポインタを得てテーブルＢの加入者ＶＩＤをサーチし、既に加入者のＶＩＤが登録されプロバイダのＶＩＤに対応付けられているかを調べる。その結果が割当て済みの場合、新たな割当ては不要なのでそこで終了する。
ここで、ＶＩＤが対応付けられていなければ、新たなＶＩＤの割当てが必要となるが、プロバイダのネットワーク内で使用できるＶＩＤの数は上限があるので、１加入者に無制限にＶＩＤを割当てることは望ましくない。このため、予め加入者との契約によりプロバイダのネットワーク内で使用できるＶＩＤの数をテーブルＡに最大許容ＶＩＤ数として設定しておく。ステップＳ２−３では、最大許容ＶＩＤ数と現在割当て済みのＶＩＤの数を比較する。
上記比較で一致していれば、新たな割り当ては行わずステップＳ２−４でアラームを表示してネットワーク１０の管理者に知らせる。これにより、ネットワーク１０の運営者から加入者に対し、新たなＶＩＤの追加の要求は受付けられないことを連絡することができる。
上記比較で一致していなければ、ステップＳ２−５で新たなＶＩＤを割当てる。このために、例えば図１１に示すビットマップデータを使う。このビットマップデータは各１ビットが、順にＶＩＤ＝０からＶＩＤ＝４０９５に対応しており、ビットが０であれば既にそのＶＩＤが割り付けられていることを示す。よって、このビットマップデータを検索することで未使用のＶＩＤを求めることができる。
割当てるＶＩＤが決まったら、ステップＳ２−６でテーブルＢに加入者のＶＩＤと割当てたＶＩＤを設定する。また、ステップＳ２−７で割当てるＶＩＤをＬ２スイッチ３３に通知する。この時、「割当て済み」を示す情報及びその加入者を特定するための情報（ＶＬＡＮ１００，ポートａ００）も付加する。
ステップＳ２−１で加入者からのＧＶＲＰフレームがＬｅａｖｅの場合は、ステップＳ２−９で、受信した情報を基に加入者の情報とＶＩＤが既にプロバイダのネットワーク内でのＶＩＤに対応付けされているかどうかを調べる。
ＶＩＤが対応付けられていれば、ステップＳ２−１０で、そのＶＩＤを空きにする。これは、図１１に示すビットマップデータ該当するビットを０にすることで行われる。また、ステップＳ２−１１でテーブルＢについても、加入者のＶＩＤと割当てたＶＩＤを消去する。
そして、ステップＳ２−１２で、削除したＶＩＤをＬ２スイッチ３３に通知する。この時、“削除済み“を示す情報及びその加入者を特定するための情報（ＶＬＡＮ１００，ポートａ００）も付加する。
図９は、Ｌ２スイッチで管理用サーバからの応答を受信した時に実行する処理のフローチャートを示す。同図中、ステップＳ３−１でＬ２スイッチ（例えばＬ２スイッチ３３）は管理用サーバ３０から受信した情報を基に、「割当て済み」か「削除済み」かを調べる。
「割当て済み」の時は、ステップＳ３−２で、その応答された情報を基にＧＶＲＰフレームを作成し、ネットワーク１０内の隣接するＬ２スイッチにイベント「Ｊｏｉｎ」として送出する。このＧＶＲＰフレームは１回のみの送信ではネットワーク内で廃棄される可能性があるため周期的に送信する。
なお、隣接するＬ２スイッチでは、ＧＶＲＰフレームにＶＬＡＮタグが無いことによりネットワーク１０内のＶＬＡＮを構成するためのＧＶＲＰフレームであることがわかり、その情報により装置内の設定を行うとともに、さらに隣接するＬ２スイッチへ転送する。この時、エッジにあるＬ２スイッチ３３，３４では、加入者に当該ＧＶＲＰフレームは送る必要はないので破棄する。このようにして、ネットワーク１０内のＶＬＡＮの構成が自動的に設定される。
次に、Ｌ２スイッチはステップＳ３−３で、管理サーバ３０から通知された情報を基に、図１２に示すテーブルＣに通知されたＶＩＤを追加する。テーブルＣには、加入者ＶＩＤ０〜４０９５に対応するテーブル相対位置０〜４０９５それぞれに、加入者ＶＩＤに対しプロバイダのＶＩＤを設定済みかどうかを示すフラグ（１：設定済み、０：未設定）と、プロバイダのＶＩＤ値が設定される。
加入者からＶＬＡＮタグの付与されたＭＡＣフレームを受信すると、その加入者ＶＩＤを用いてこのテーブルＣを参照しそれに対応してプロバイダネットワーク１０内で使用するＶＩＤを求め、そのプロバイダのＶＩＤの付いたＶＬＡＮタグを付加（スタッキング）してネットワーク１０内に送出することが可能となる。この時のＭＡＣフレームのフォーマットは図３に示すものである。
プロバイダのネットワーク１０内では、前記のＧＶＲＰフレームによって自動的に構成されたＶＬＡＮを経由して、加入者のサイトに接続されるエッジのＬ２スイッチ（例えばＬ２スイッチ３４）まで到達する。エッジのＬ２スイッチ３４では、Ｌ２スイッチＳＷ３３で付加されたＶＬＡＮタグを取り外して加入者に送出するので、加入者にとっては透過的にＭＡＣフレームが転送される。
一方、ステップＳ３〜１で「削除済み」の時はステップＳ３−４で、その応答された情報をもとに、図１２に示すテーブルＣの対応する設定位置のＶＩＤを消去する。次に、ステップＳ３−５で、応答された情報をもとにＧＶＲＰフレームを作成し、ネットワーク１０内の隣接するＬ２スイッチに「Ｌｅａｖｅ」のメッセージとして送出する。このフレームは１回のみの送信ではネットワーク１０内で廃棄される可能性があるため周期的に送信する。これにより、ネットワーク１０内のＶＬＡＮから対象のＶＩＤが自動的に削除される。
また、他の実施例として、ネットワーク１０内のＶＬＡＮ構成のためのＧＶＲＰは使わずに、管理サーバから各Ｌ２スイッチのＶＬＡＮの構成をオンラインで設定する時のフローチャートを図１３に示す。この実施例では、Ｌ２スイッチがサーバから応答されたＶＩＤをもとにＧＶＲＰフレームを生成する機能は不要となる。
図１３において、管理サーバ３０はステップＳ４−０で、ステップＳ２−２から２−７と同一処理を実行する。その後、ステップＳ４−１で、ネットワーク１０内の各Ｌ２スイッチに対して、ＶＬＡＮ構成のための指示メッセージを送る。この指示を送るためには、元々この加入者用に初期設定されていたＶＬＡＮ１００の情報を基にその経路を知ることができ、その経路を辿って、あたかもＧＶＲＰが伝播されるのと同様に各Ｌ２スイッチに指示メッセージを送ることが可能である。
上記ＶＬＡＮ構成のための指示メッセージを受信したＬ２スイッチは、図１２に示すテーブルＣに通知されたＶＩＤを追加する。
なお、ＶＩＤの削除の場合も同様に管理サーバからの指示メッセージの内容を変えることにより行うことが可能である。このように、この実施例によっても、ＶＬＡＮの構成を自動的に設定することができる。
このように、本発明によれば、ある加入者内のネットワークで複数のＶＬＡＮが構成され、そのＶＬＡＮがＬ２スイッチのネットワークを介して複数のサイトで構成されており、かつ、異なるＶＬＡＮに同じＭＡＣアドレスが使われているような場合であっても、プロバイダのネットワーク１０内では、加入者のＶＬＡＮに対応して別々の値のＶＬＡＮが構成されるので、加入者のＭＡＣフレームのアドレス学習がプロバイダのネットワーク１０内においても別々の値のＶＬＡＮとして学習されることが可能となり、ＭＡＣフレーム中継のサービスは問題なく提供される。
また、加入者側でＶＬＡＮの構成を任意に変更しても、加入者側から送出されるＧＶＲＰフレームにより、ネットワーク１０内のＶＬＡＮも自動的に構成できるので、ネットワークの運用のための管理作業が軽減される。
上述の如く、請求項１，３に記載の発明によれば、加入者の仮想ＬＡＮタグに応じてレイヤ２スイッチのネットワークにおける仮想ＬＡＮの構成及び運用を効率的に行うことができる。
また、請求項２，４に記載の発明によれば、加入者の仮想ＬＡＮタグに応じてレイヤ２スイッチのネットワークにおける仮想ＬＡＮの構成及び運用を効率的に行うことができる。
なお、ステップＳ１−１〜Ｓ１−３が請求項記載のモニタ手段に対応し、ステップＳ２−１〜Ｓ２−７が割当手段に対応し、ステップＳ３−１〜Ｓ３−３が生成手段に対応し、ステップＳ４−１が指示手段に対応し、テーブルＡ，Ｂが第１テーブルに対応し、テーブルＣが第２テーブルに対応する。Embodiments of the present invention will be described below with reference to the drawings.
FIG. 5 shows a block diagram of an embodiment of the network connection system of the present invention. In the figure, the same parts as those in FIGS. In FIG. 5, the network 10 of the service provider is configured by, for example, a mesh or tree topology by an L2 switch group. Further, the MAC frame may be encapsulated and transmitted by a network other than the LAN such as ATM in the middle of the transmission path. Subscriber A's sites 11 and 12 are connected to the network 10 and a management server 30 is connected thereto.
In order to configure a VLAN in the network 10 composed of the L2 switch group, it is necessary to set in advance which VLAN belongs to each port of each L2 switch, and the L2 switch forwards the MAC frame according to the setting. Select a port to do.
If the network administrator manually sets the VLAN for each L2 switch as described above, it takes a lot of work and may cause a setting error. In IEEE 802.1Q, GVRP (GARP VLAN Registration Protocol) is used. Shows a method of automatically configuring a VLAN. Note that GARP (Generic Attribute Registration Protocol) is defined in IEEE 802.1p.
According to GVRP, when a subscriber manually sets a VLAN on a terminal or an L2 switch connected to the terminal, the L2 switch sends the configuration information of the VLAN in a message to the adjacent L2 switch of the network. VLAN information is automatically propagated to all L2 switches, so that the VLAN configuration is set for the entire network of L2 switches.
In the network connection system of the present invention, the VLAN in the provider's network is automatically configured using the GVRP used for configuring the subscriber-side VLAN.
First, when a plurality of VLANs (VLAN 201, VLAN 301) of the subscriber A are configured by a plurality of sites 11 and 12, the L2 switches 31 and 32 of the sites 11 and 12 of the subscriber A are the sites of the subscriber A. A GVRP frame for configuring the VLANs 11 and 12 is sent to another site. This is a function that has been realized in the case of an L2 switch having a VLAN function. At this time, it is assumed that one VLAN (VLAN 100) for connecting each site 11 and 12 of the subscriber A is configured in advance in the network 10 of the provider.
The L2 switches 33 and 34 at the provider edge monitor this GVRP frame, acquire the VID used on the subscriber A side, and manage the VID to the management server 30 that centrally manages the VLANs in the provider network 10. Send.
The management server 30 checks whether or not a new VID is used in the subscriber A, and if it detects that a new VID is used, one VID used in the provider's network correspondingly. And sends an instruction to configure the VLAN and the assigned VID as a message to the L2 switches 33 and 34 at the edge.
Upon receiving the message, the L2 switches 33 and 34 generate a GVRP frame based on the VID notified from the management server 30 and transmit the GVRP frame to the adjacent L2 switches 35, 36, 37 and 38 in the provider network 10. . As a result, the VLAN in the network 10 of the provider is automatically configured.
The edge L2 switches 33 and 34 have the VLAN tag stacking function described above. Thereby, the VLAN tag flowing in from the subscriber is referred to, and the VLAN tag having the VID tag used in the provider 10 corresponding to the value is stacked and transmitted to the network 10. Thereby, it is possible to transfer and address learning according to the VLAN in the network 10.
In addition, the L2 switches 33 and 34 at the edge similarly stack the VLAN tag for the GVRP frame from the subscriber side and send it out into the network 10. As a result, it can be distinguished from the GVRP frame without the VLAN tag used in the network 10, and the GVRP frame from the subscriber is transferred transparently.
Instead of propagating the GVRP frame in the provider network 10, the management server 30 can also send an instruction message for configuring the VLAN online to the L2 switch in the network 10, so that the VLAN in the network Can be configured automatically.
The network connection system of the present invention will be described in more detail.
In FIG. 5, one VLAN (VLAN 100) is set in advance in the L2 switches 33 to 36 in the provider. This is used to transfer GVRP frames from subscriber A's sites 11 and 12 at sites 11 and 12. It is also used to transfer MAC frames that do not belong to a specific VLAN.
The management server 30 is a device for operating and maintaining the network 10 of the provider, and performs various settings for the L2 switches constituting the network 10. For example, the VID used in the network 10 is centrally managed and has a function of setting each L2 switch.
When a new VLAN is defined in the site 11 of the subscriber A, a GVRP frame is transmitted from the port 900 of the L2 switch 31 in the site 11 of the subscriber A.
FIG. 6 shows the format of the GVRP frame. In the figure, the GVRP frame is composed of a destination MAC address, a source MAC address, control information, an attribute event, a VLAN tag (VLAN-ID), and an FCS. The attribute event indicates a command such as “Join” or “Leave” for instructing addition or deletion of the VID in order to configure the VLAN in the LAN.
FIG. 7 shows a flowchart of processing executed when a GVRP frame from a subscriber is received by an L2 switch in the network. In the figure, at step S1-1, the L2 switch 33 at the edge of the provider determines that the destination address of the MAC frame from the subscriber A is equal to the MAC address determined by the GVRP frame. Can be recognized.
Next, in step S1-2, the MAC frame is transmitted to each site 12 of the subscriber using the preset VLAN 100. At this time, a VLAN tag is inserted to identify the GVRP frame sent from the subscriber.
The GVRP frame sent out to configure the VLAN in the provider's network 10 does not have a VLAN tag, so that the subscriber's GVRP frame (the first virtual LAN configuration frame described in the claims) or the provider's network It becomes possible to identify the GVRP frame in the network 10 (the second virtual LAN configuration frame recited in the claims).
In step S <b> 1-3, the attribute value in the GVRP frame is continuously extracted and the information is transmitted to the management server 30. At this time, the VLAN 100 and the reception port a00 that are initially set are also transmitted as information for identifying the subscriber.
FIG. 8 is a flowchart of processing executed when the management server receives a frame from the L2 switch. In step S2-1, the management server 30 checks whether the GVRP frame from the subscriber is “Join” or “Leave” based on the received information. In the case of Join, it is checked in step S2-2 whether the subscriber's VID is already associated with the VID in the provider's network 10 based on the received information.
For this purpose, for example, the table A for subscribers and the table B for assigned VID management shown in FIG. 10 are searched. In table A, the maximum allowable number of VIDs according to the contract, the number of assigned VIDs, and a pointer to the assigned VID management table are set for each initial setting VLAN for the subscriber. In table B, the subscriber VID (billing) is set. A provider VID (network virtual LAN identifier described in claims) is set for each subscriber virtual LAN identifier described in the above section.
That is, a pointer from table A to table B is obtained and a subscriber VID in table B is searched to check whether the subscriber's VID has already been registered and associated with the provider's VID. If the result is already assigned, no new assignment is necessary and the process ends there.
Here, if no VID is associated, a new VID needs to be allocated. However, since there is an upper limit on the number of VIDs that can be used in the provider's network, it is not possible to allocate an unlimited number of VIDs to one subscriber. Not desirable. For this reason, the number of VIDs that can be used in the provider's network in advance is set in Table A as the maximum allowable VID number by contract with the subscriber. In step S2-3, the maximum allowable number of VIDs is compared with the number of currently assigned VIDs.
If they match in the above comparison, no new assignment is made and an alarm is displayed in step S2-4 to notify the administrator of the network 10. Thereby, the operator of the network 10 can notify the subscriber that a request for adding a new VID is not accepted.
If they do not match in the comparison, a new VID is assigned in step S2-5. For this purpose, for example, the bitmap data shown in FIG. 11 is used. In this bitmap data, each bit corresponds to VID = 0 to VID = 4095 in order, and if the bit is 0, it indicates that the VID has already been allocated. Therefore, an unused VID can be obtained by searching this bitmap data.
When the assigned VID is determined, the subscriber's VID and the assigned VID are set in the table B in step S2-6. Further, the VID assigned in step S2-7 is notified to the L2 switch 33. At this time, information indicating “allocated” and information (VLAN 100, port a00) for specifying the subscriber are also added.
If the GVRP frame from the subscriber is Leave in step S2-1, whether the subscriber information and VID are already associated with the VID in the provider's network based on the received information in step S2-9. Find out.
If the VID is associated, the VID is made empty in step S2-10. This is done by setting the bit corresponding to the bitmap data shown in FIG. In step S2-11, the VID of the subscriber and the assigned VID are also deleted from Table B.
In step S2-12, the L2 switch 33 is notified of the deleted VID. At this time, information indicating “deleted” and information (VLAN 100, port a00) for specifying the subscriber are also added.
FIG. 9 shows a flowchart of processing executed when a response from the management server is received by the L2 switch. In the figure, in step S 3-1, the L2 switch (for example, the L2 switch 33) checks whether “allocated” or “deleted” based on the information received from the management server 30.
If “allocated”, a GVRP frame is created based on the returned information in step S 3-2, and is sent as an event “Join” to the adjacent L2 switch in the network 10. This GVRP frame is periodically transmitted because there is a possibility that the GVRP frame is discarded once in the network.
In the adjacent L2 switch, since there is no VLAN tag in the GVRP frame, it is understood that the GVRP frame is a GVRP frame for configuring the VLAN in the network 10, and the setting in the apparatus is performed based on the information, and the adjacent L2 switch Transfer to switch. At this time, the L2 switches 33 and 34 at the edge do not need to send the GVRP frame to the subscriber and are discarded. In this way, the configuration of the VLAN in the network 10 is automatically set.
Next, in step S3-3, the L2 switch adds the VID notified to the table C shown in FIG. 12 based on the information notified from the management server 30. In the table C, a flag (1: set, 0: not set) indicating whether or not the provider VID has been set for the subscriber VID in the table relative positions 0 to 4095 corresponding to the subscribers VID 0 to 4095, respectively. The provider's VID value is set.
When a MAC frame to which a VLAN tag is attached is received from a subscriber, the VID used in the provider network 10 is obtained by referring to this table C using the subscriber VID, and the VID of the provider is attached. A VLAN tag can be added (stacked) and transmitted to the network 10. The format of the MAC frame at this time is as shown in FIG.
In the provider's network 10, it reaches the L2 switch (for example, L2 switch 34) at the edge connected to the subscriber's site via the VLAN automatically configured by the GVRP frame. The L2 switch 34 at the edge removes the VLAN tag added by the L2 switch SW33 and sends it to the subscriber, so that the MAC frame is transferred transparently to the subscriber.
On the other hand, if “deleted” in step S 3-1, the VID at the corresponding setting position in the table C shown in FIG. Next, in step S3-5, a GVRP frame is created based on the returned information, and sent as a “Leave” message to the adjacent L2 switch in the network 10. This frame is periodically transmitted because there is a possibility that it is discarded within the network 10 when it is transmitted only once. As a result, the target VID is automatically deleted from the VLAN in the network 10.
As another embodiment, FIG. 13 shows a flowchart when the VLAN configuration of each L2 switch is set online from the management server without using the GVRP for the VLAN configuration in the network 10. In this embodiment, the function of generating a GVRP frame based on the VID returned from the server by the L2 switch is unnecessary.
In FIG. 13, the management server 30 executes the same processing as steps S2-2 to 2-7 in step S4-0. Thereafter, in step S4-1, an instruction message for VLAN configuration is sent to each L2 switch in the network 10. In order to send this instruction, it is possible to know the route based on the information of the VLAN 100 originally set for the subscriber, and to follow the route, as if GVRP is propagated. An instruction message can be sent to the L2 switch.
The L2 switch that has received the instruction message for the VLAN configuration adds the VID notified to the table C shown in FIG.
The VID can be deleted by changing the content of the instruction message from the management server. As described above, according to this embodiment, the VLAN configuration can be automatically set.
Thus, according to the present invention, a plurality of VLANs are configured in a network within a subscriber, the VLANs are configured at a plurality of sites via a network of L2 switches, and the same MAC is assigned to different VLANs. Even in the case where an address is used, VLANs of different values are configured corresponding to the subscriber's VLAN in the provider's network 10, so that the address learning of the subscriber's MAC frame is performed by the provider. The network 10 can be learned as VLANs having different values, and the MAC frame relay service can be provided without any problem.
Further, even if the VLAN configuration is arbitrarily changed on the subscriber side, the VLAN in the network 10 can be automatically configured by the GVRP frame transmitted from the subscriber side. It is reduced.
As described above, according to the first and third aspects of the invention, the configuration and operation of the virtual LAN in the network of the layer 2 switch can be efficiently performed according to the virtual LAN tag of the subscriber.
According to the second and fourth aspects of the invention, the configuration and operation of the virtual LAN in the network of the layer 2 switch can be efficiently performed according to the virtual LAN tag of the subscriber.
Steps S1-1 to S1-3 correspond to the monitoring means described in the claims, steps S2-1 to S2-7 correspond to the assigning means, and steps S3-1 to S3-3 correspond to the generating means. Step S4-1 corresponds to the instruction means, tables A and B correspond to the first table, and table C corresponds to the second table.

Claims (10)

複数のサイトに分散した仮想ＬＡＮを複数のレイヤ２スイッチで構成されたネットワークを介して相互に接続するネットワーク接続方法において、
前記複数のサイトに分散した仮想ＬＡＮを構成するために前記複数のサイトから送出される第１仮想ＬＡＮ構成用フレームを前記ネットワークのレイヤ２スイッチでモニタし、
モニタした第１仮想ＬＡＮ構成用フレームを基にネットワーク用仮想ＬＡＮ識別子を割当て、
前記第１仮想ＬＡＮ構成用フレームをモニタしたレイヤ２スイッチで、割当てられたネットワーク用仮想ＬＡＮ識別子を基に第２仮想ＬＡＮ構成用フレームを生成して前記ネットワーク内の複数のレイヤ２スイッチに伝搬させ前記複数のサイトに分散した仮想ＬＡＮを構成するネットワーク接続方法。In a network connection method for connecting virtual LANs distributed over a plurality of sites to each other via a network composed of a plurality of layer 2 switches,
Monitoring a first virtual LAN configuration frame transmitted from the plurality of sites to configure a virtual LAN distributed to the plurality of sites by a layer 2 switch of the network;
A network virtual LAN identifier is assigned based on the monitored first virtual LAN configuration frame,
A layer 2 switch that monitors the first virtual LAN configuration frame generates a second virtual LAN configuration frame based on the assigned network virtual LAN identifier and propagates it to a plurality of layer 2 switches in the network. A network connection method for configuring a virtual LAN distributed in the plurality of sites. 複数のサイトに分散した仮想ＬＡＮを複数のレイヤ２スイッチで構成されたネットワークを介して相互に接続するネットワーク接続方法において、
前記複数のサイトに分散した仮想ＬＡＮを構成するために前記複数のサイトから送出される第１仮想ＬＡＮ構成用フレームを前記ネットワークのレイヤ２スイッチでモニタし、
モニタした第１仮想ＬＡＮ構成用フレームを基にネットワーク用仮想ＬＡＮ識別子を割当て、
割当てられたネットワーク用仮想ＬＡＮ識別子を用いた仮想ＬＡＮを構成するよう前記ネットワーク内の複数のレイヤ２スイッチに指示し前記複数のサイトに分散した仮想ＬＡＮを構成するネットワーク接続方法。In a network connection method for connecting virtual LANs distributed over a plurality of sites to each other via a network composed of a plurality of layer 2 switches,
Monitoring a first virtual LAN configuration frame transmitted from the plurality of sites to configure a virtual LAN distributed to the plurality of sites by a layer 2 switch of the network;
A network virtual LAN identifier is assigned based on the monitored first virtual LAN configuration frame,
A network connection method for instructing a plurality of layer 2 switches in the network to configure a virtual LAN using an allocated network virtual LAN identifier and configuring a virtual LAN distributed to the plurality of sites. 複数のサイトに分散した仮想ＬＡＮを複数のレイヤ２スイッチで構成されたネットワークを介して相互に接続するネットワーク接続システムにおいて、
前記複数のサイトに分散した仮想ＬＡＮを構成するために前記複数のサイトから送出される第１仮想ＬＡＮ構成用フレームを前記ネットワークのレイヤ２スイッチでモニタするモニタ手段と、
モニタした第１仮想ＬＡＮ構成用フレームを基にネットワーク用仮想ＬＡＮ識別子を割当てる割当手段と、
前記第１仮想ＬＡＮ構成用フレームをモニタしたレイヤ２スイッチで、割当てられたネットワーク用仮想ＬＡＮ識別子を基に第２仮想ＬＡＮ構成用フレームを生成する生成手段を有し、
前記生成手段で生成した第２仮想ＬＡＮ構成用フレームを前記ネットワーク内の複数のレイヤ２スイッチに伝搬させ前記複数のサイトに分散した仮想ＬＡＮを構成するネットワーク接続システム。In a network connection system for connecting virtual LANs distributed over a plurality of sites to each other via a network composed of a plurality of layer 2 switches,
Monitoring means for monitoring a first virtual LAN configuration frame transmitted from the plurality of sites with a layer 2 switch of the network in order to configure a virtual LAN distributed to the plurality of sites;
Allocating means for allocating a network virtual LAN identifier based on the monitored first virtual LAN configuration frame;
A generation means for generating a second virtual LAN configuration frame based on an assigned network virtual LAN identifier in a layer 2 switch that monitors the first virtual LAN configuration frame;
A network connection system configured to propagate a second virtual LAN configuration frame generated by the generation unit to a plurality of layer 2 switches in the network to form a virtual LAN distributed to the plurality of sites. 複数のサイトに分散した仮想ＬＡＮを複数のレイヤ２スイッチで構成されたネットワークを介して相互に接続するネットワーク接続システムにおいて、
前記複数のサイトに分散した仮想ＬＡＮを構成するために前記複数のサイトから送出される第１仮想ＬＡＮ構成用フレームを前記ネットワークのレイヤ２スイッチでモニタするモニタ手段と、
モニタした第１仮想ＬＡＮ構成用フレームを基にネットワーク用仮想ＬＡＮ識別子を割当てる割当手段と、
割当てられたネットワーク用仮想ＬＡＮ識別子を用いた仮想ＬＡＮを構成するよう前記ネットワーク内の複数のレイヤ２スイッチに指示する指示手段を有し、
前記指示手段の指示で前記複数のサイトに分散した仮想ＬＡＮを構成するネットワーク接続システム。In a network connection system for connecting virtual LANs distributed over a plurality of sites to each other via a network composed of a plurality of layer 2 switches,
Monitoring means for monitoring a first virtual LAN configuration frame transmitted from the plurality of sites with a layer 2 switch of the network in order to configure a virtual LAN distributed to the plurality of sites;
Allocating means for allocating a network virtual LAN identifier based on the monitored first virtual LAN configuration frame;
An instruction means for instructing a plurality of layer 2 switches in the network to configure a virtual LAN using the assigned network virtual LAN identifier;
A network connection system constituting a virtual LAN distributed to the plurality of sites according to an instruction from the instruction means. 請求項３または４記載のネットワーク接続システムにおいて、
前記割当手段は、前記モニタした第１仮想ＬＡＮ構成用フレームに設定されている加入者用仮想ＬＡＮ識別子と前記ネットワーク用仮想ＬＡＮ識別子とを対応させて管理する第１テーブルを有するネットワーク接続システム。The network connection system according to claim 3 or 4,
The network connection system, wherein the allocating unit includes a first table for managing the subscriber virtual LAN identifier and the network virtual LAN identifier associated with each other in the monitored first virtual LAN configuration frame. 複数のサイトに分散した仮想ＬＡＮを複数のレイヤ２スイッチで構成されたネットワークを介して相互に接続するネットワーク接続システムのレイヤ２スイッチであって、
前記複数のサイトに分散した仮想ＬＡＮを構成するために前記複数のサイトから送出される第１仮想ＬＡＮ構成用フレームをモニタするモニタ手段と、
モニタした第１仮想ＬＡＮ構成用フレームを基にネットワーク用仮想ＬＡＮ識別子を割当てられ、割当てられたネットワーク用仮想ＬＡＮ識別子を基に第２仮想ＬＡＮ構成用フレームを生成する生成手段を有し、
前記生成手段で生成した第２仮想ＬＡＮ構成用フレームを前記ネットワーク内の隣接する他のレイヤ２スイッチに伝搬させるレイヤ２スイッチ。A layer 2 switch of a network connection system for connecting virtual LANs distributed over a plurality of sites to each other via a network composed of a plurality of layer 2 switches,
Monitoring means for monitoring a first virtual LAN configuration frame sent from the plurality of sites in order to configure a virtual LAN distributed to the plurality of sites;
A network virtual LAN identifier is assigned based on the monitored first virtual LAN configuration frame, and a generating unit generates a second virtual LAN configuration frame based on the assigned network virtual LAN identifier;
A layer 2 switch for propagating the second virtual LAN configuration frame generated by the generating means to another adjacent layer 2 switch in the network; 複数のサイトに分散した仮想ＬＡＮを複数のレイヤ２スイッチで構成されたネットワークを介して相互に接続するネットワーク接続システムの管理サーバであって、
前記ネットワークのレイヤ２スイッチでモニタした前記複数のサイトから送出される第１仮想ＬＡＮ構成用フレームを基にネットワーク用仮想ＬＡＮ識別子を割当て、前記ネットワーク用仮想ＬＡＮ構成用フレームをモニタしたレイヤ２スイッチに通知する割当手段を有する管理サーバ。A network connection system management server for connecting virtual LANs distributed over a plurality of sites to each other via a network composed of a plurality of layer 2 switches,
A network virtual LAN identifier is assigned based on the first virtual LAN configuration frame sent from the plurality of sites monitored by the network layer 2 switch, and the network virtual LAN configuration frame is monitored to the layer 2 switch A management server having an assigning means for notification. 複数のサイトに分散した仮想ＬＡＮを複数のレイヤ２スイッチで構成されたネットワークを介して相互に接続するネットワーク接続システムの管理サーバであって、
前記ネットワークのレイヤ２スイッチでモニタした前記複数のサイトから送出される第１仮想ＬＡＮ構成用フレームを基にネットワーク用仮想ＬＡＮ識別子を割当てる割当手段と、
前記ネットワーク内の前記第１仮想ＬＡＮ構成用フレームの経路のレイヤ２スイッチに前記ネットワーク用仮想ＬＡＮ識別子の設定を指示する指示手段を有する管理サーバ。A network connection system management server for connecting virtual LANs distributed over a plurality of sites to each other via a network composed of a plurality of layer 2 switches,
Allocating means for allocating a network virtual LAN identifier based on a first virtual LAN configuration frame transmitted from the plurality of sites monitored by a layer 2 switch of the network;
A management server comprising instruction means for instructing a layer 2 switch on a path of the first virtual LAN configuration frame in the network to set the network virtual LAN identifier. 請求項７または８記載の管理サーバにおいて、
前記割当手段は、前記モニタした第１仮想ＬＡＮ構成用フレームに設定されている加入者用仮想ＬＡＮ識別子と前記ネットワーク用仮想ＬＡＮ識別子とを対応させて管理する第１テーブルを有する管理サーバ。In the management server according to claim 7 or 8,
The allocating means is a management server having a first table for managing the subscriber virtual LAN identifier set in the monitored first virtual LAN configuration frame in association with the network virtual LAN identifier. 請求項６記載のレイヤ２スイッチにおいて、
前記生成手段は、前記モニタした第１仮想ＬＡＮ構成用フレームに設定されている加入者用仮想ＬＡＮ識別子と前記ネットワーク接続システムの管理サーバから通知されるネットワーク用仮想ＬＡＮ識別子とを対応させて管理する第２テーブルを有するレイヤ２スイッチ。The layer 2 switch according to claim 6, wherein
The generating means manages the subscriber virtual LAN identifier set in the monitored first virtual LAN configuration frame in association with the network virtual LAN identifier notified from the management server of the network connection system. A layer 2 switch having a second table.
JP2004571082A 2003-04-23 2003-04-23 Network connection method, network connection system, layer 2 switch and management server constituting the same Expired - Fee Related JP3794496B2 (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2003/005199 WO2004095780A1 (en) 2003-04-23 2003-04-23 Network connection method, network connection system, layer 2 switch constituting the same, and management server

Publications (2)

Publication Number Publication Date
JP3794496B2 JP3794496B2 (en) 2006-07-05
JPWO2004095780A1 true JPWO2004095780A1 (en) 2006-07-13

Family

ID=33307221

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004571082A Expired - Fee Related JP3794496B2 (en) 2003-04-23 2003-04-23 Network connection method, network connection system, layer 2 switch and management server constituting the same

Country Status (2)

Country Link
JP (1) JP3794496B2 (en)
WO (1) WO2004095780A1 (en)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7706382B2 (en) 2004-01-30 2010-04-27 Hewlett-Packard Development Company, L.P. Method and system for managing a network having multiple domains
CN101047583B (en) * 2006-03-31 2011-12-14 株式会社日立制作所 Passive optical network system and correlation method for support virtual local network service
JPWO2012133060A1 (en) * 2011-03-29 2014-07-28 日本電気株式会社 Network system and VLAN tag information acquisition method
EP3276894A4 (en) * 2015-03-24 2018-10-31 Nec Corporation Communication system, control apparatus, control method, and program
JP7251872B2 (en) * 2020-12-24 2023-04-04 Ｎｅｃプラットフォームズ株式会社 Communication control device, system, method, and program

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3457259B2 (en) * 2000-05-30 2003-10-14 日本電信電話株式会社 Provider switching communication method and device
JP4126856B2 (en) * 2000-07-07 2008-07-30 沖電気工業株式会社 TAG-VLAN ID automatic identification method

Also Published As

Publication number Publication date
WO2004095780A1 (en) 2004-11-04
JP3794496B2 (en) 2006-07-05

Similar Documents

Publication Publication Date Title
US7835367B2 (en) Network connection method, network connection system, and, layer 2 switch and management server forming the network connection system
US7483395B2 (en) Network device with VLAN topology discovery functions
EP2624525B1 (en) Method, apparatus and virtual private network system for issuing routing information
US8199753B2 (en) Forwarding frames in a computer network using shortest path bridging
US8509248B2 (en) Routing frames in a computer network using bridge identifiers
US7606939B1 (en) Scaling private virtual local area networks (VLANs) across large metropolitan area networks (MANs).
RU2576492C2 (en) Control device, communication system, communication method and recording medium with communication programme recorded thereon
CN108574616A (en) A kind of method, equipment and the system of processing routing
JP6193473B2 (en) Computer-implemented method, computer program product and computer
US20090225660A1 (en) Communication device and operation management method
CN104660479A (en) Networking method and network system
CN105162704A (en) Multicast replication method and device in Overlay network
CN108429680A (en) A kind of method for configuring route, system, medium and equipment based on virtual private cloud
EP2873196B1 (en) Connectivity fault management in a communication network
CN112671650B (en) End-to-end SR control method, system and readable storage medium under SD-WAN scene
JP2002247089A (en) Packet routing method and device
EP1944918B1 (en) A method and system for realizing the consistency of the virtual circuit status
JPH06296177A (en) Composite communication network
CN108880969B (en) Method and device for establishing link in SDN network
CN103200107B (en) Message transmitting method and message transmitting equipment
CN113037883B (en) Method and device for updating MAC address table entries
CN112671644B (en) SDN service isolation and routing method based on MPLS
JP3794496B2 (en) Network connection method, network connection system, layer 2 switch and management server constituting the same
WO2007104201A1 (en) A method for forwarding message in the service tunnel of the ethernet application and a system thereof
WO2017017971A1 (en) Data center linking system and method therefor

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20060404

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20060405

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090421

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100421

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110421

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110421

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120421

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130421

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140421

Year of fee payment: 8

LAPS Cancellation because of no payment of annual fees