KR20030071552A

KR20030071552A - 가상 ｌａｎ 접속 기기

Info

Publication number: KR20030071552A
Application number: KR10-2003-0012274A
Authority: KR
Inventors: 하세가와다까시; 세또고이찌로
Original assignee: 히다찌 케이블 리미티드
Priority date: 2002-02-27
Filing date: 2003-02-27
Publication date: 2003-09-03
Also published as: JP3695447B2; SG134983A1; US20030172188A1; JP2003324462A; CN1441573A; KR100509525B1

Abstract

프레임으로부터 태그를 제거하지 않고 가상 LAN의 프레임 중계가 가능하며, 이미 설치된 네트워크를 존속시키면서 사용자의 수용량을 증대할 수 있는 가상 LAN 접속 기기를 제공한다. 지역 네트워크(2a, 2b)에 접속되는 지역측 포트와 광역 네트워크(3)에 접속되는 광역측 포트를 갖고, 지역 네트워크에서의 VID와 광역 네트워크에서의 GVID의 대응 관계를 사전에 등록한 테이블을 가지며, 지역측 포트로부터 광역측 포트에 중계하는 프레임 및 광역측 포트로부터 지역측 포트에 중계하는 프레임은 상기 테이블을 참조하여 가상 LAN 식별 번호를 변환하여 중계한다.

Description

가상 ＬＡＮ 접속 기기{VIRTUAL LOCAL AREA NETWORK CONNECTING EQUIPMENT}

본 발명은, 광역의 가상 LAN(이하, 'VLAN'이라고 함)을 구축하기 위한 가상 LAN 접속 기기에 관한 것으로, 보다 구체적으로는, 프레임으로부터 VLAN 태그를 제거하지 않고도 VLAN 프레임의 중계가 가능하며, 이미 설치된 네트워크를 존속시키면서 사용자의 수용량을 증대시킬 수 있는 VLAN 접속 기기에 관한 것이다.

IEEE802.1Q에 의해 규정되는 VLAN에서는, 프레임의 헤더부에, VLAN 그룹을 식별하기 위한 식별 번호인 VLAN ID(VID로 약칭) 및 VLAN의 프로토콜 타입을 구별하는 정보인 TPID를 부착함으로써, 이 프레임을 적절하게 중계하고, 그 VLAN 그룹에 속하는 단말기만이 프레임을 송수신할 수 있도록 하고 있다. VID와 TPID를 합쳐 VLAN 태그라고 한다. 서로 다른 VID를 사용함으로써, 하나의 공통된 LAN 상에서 복수의 VLAN을 서로 독립적으로 형성할 수 있다. 프레임 내의 VID의 필드는 12비트 길이이기 때문에, 약 4000종류의 서로 다른 VID를 작성할 수 있다. 즉, 하나의 공통된 LAN 상에서 약 4000개의 VLAN을 운용할 수 있다. 서로 독립된 LAN 각각에서 VLAN을 구축하는 경우에는, 양쪽의 LAN(이들은, 방법(policy)이 다른 VLAN 도메인으로 표현됨)에 동일한 VID가 사용되어도 상호 지장이 발생하지 않는다.

도 1에 VLAN 프레임의 구조의 일부를 도시한다. 도시한 바와 같이, VLAN 프레임은, 통상의 프레임과 마찬가지의 수신처 어드레스의 필드(91), 송신원 어드레스의 필드(92), 타입의 필드(93) 등을 갖는 것 외에, TPID의 필드(94)와 VID의 필드(95)를 갖는다.

한편, 장거리 전송로를 갖는 대규모의 네트워크를 형성하고, 복수의 LAN을 각각 이 대규모의 네트워크에 접속함으로써, 복수의 LAN을 상호 접속할 수 있다. 이하에서는, 하나의 도시 에리어 정도로 확대된 네트워크를 지역 네트워크라고 하고, 전국으로 확대된 네트워크를 광역 네트워크라고 하기로 한다. 광역 네트워크를 개재함으로써, 지금까지 상호 접속되어 있지 않았던 복수의 지역 네트워크가 상호 접속되게 된다. 이에 의해, 각각의 지역 네트워크 내로부터 다른 지역 네트워크 내로의 통신이 가능해진다.

그런데, VLAN을 설정하고 있는 지역 네트워크를 광역 네트워크에 접속하고자 하면, VID가 다른 지역 네트워크(방법이 다른 VLAN 도메인)에서 사용하고 있는 것과 중복되는 문제가 발생한다. 즉, 단독 지역 네트워크 상에 구축되어 있는 VLAN은, 다른 단독 지역 네트워크 상에 구축되어 있는 VLAN과 동일한 VID를 사용하고 있는 경우가 있기 때문에, 지역 네트워크끼리가 광역 네트워크를 통해 상호 접속되면, 식별 능력을 상실하게 된다.

또한, VLAN에는, IEEE802. 1Q와는 다른 규격에 의해 규정되는 VLAN(이하, 구별을 위해 확장 VLAN이라고 함)이 있으며, 확장 VLAN에서는, 상기 VLAN 태그를 부착한 프레임에 다시 확장 VLAN 태그(확장 VID 및 TPID)를 부가한다. 확장 VLAN은,접속 기기를 제공하는 제조업가 독자적으로 규정하는 것이며, 확장 VLAN 에서의 TPID는 그 확장 VLAN의 종류(제조업자 고유의 기능)를 나타내는 것이다. 확장 VLAN의 종류가 서로 다른 네트워크끼리는 서로 접속할 수 없다.

도 2에 확장 VLAN 프레임의 구조의 일부를 도시한다. 도 1과 비교하면, 확장 VLAN용의 TPID의 필드(101), 확장 VID의 필드(102)가 추가되어 있는 것을 알 수 있다.

이들 문제를 해소하기 위해, 종래에는, 도 3에 도시한 바와 같이, 지역 네트워크의 출입구 개소에 태그의 제거/부가를 행하는 태그 테이크 온/테이크 오프 장치(tag take on/take off equipments)를 설치하고, 광역 네트워크의 출입구 개소에도 태그 테이크 온/테이크 오프 장치를 설치하여, 프레임(111)이 지역 네트워크로부터 나올 때에, 지역 네트워크용의 VLAN 태그, 확장 VLAN 태그를 제거하고, 이 프레임(112)이 광역 네트워크에 들어 갈 때에, 광역 네트워크용의 태그 및 식별 번호를 재차 부가하여 프레임(113)으로 하고 있다. 그리고, 이 프레임이 광역 네트워크로부터 나올 때에, 광역 네트워크용의 태그 및 식별 번호를 제거하고, 지역 네트워크에 들어 갈 때에, 지역 네트워크용의 VLAN 태그, 확장 VLAN 태그를 부가하고 있다.

그러나, 종래 시스템에서는, 각 지역 네트워크를 광역 네트워크에 접속하는 개소에서, 지역 네트워크측과 광역 네트워크측에 각각 태그 테이크 온/테이크 오프 장치를 설치할 필요가 있었다.

또한, 이 태그 테이크 온/테이크 오프 장치간의 접속은, 지역 네트워크측 태그 테이크 온/테이크 오프 장치의 하나의 포트에 하나의 VID를 할당하고, 광역 네트워크측 태그 테이크 온/테이크 오프 장치의 하나의 포트에 하나의 광역 네트워크용의 식별 번호를 할당하고 있다. 쌍방의 태그 테이크 온/테이크 오프 장치간을 접속할 때에, 포트가 틀리면 VID와 광역 네트워크에서의 식별 번호가 정합되지 않게 된다. 그러나, 태그 테이크 온/테이크 오프 장치간의 복수의 전송로를 올바른 상대에게 접속하도록 관리하는 것은 용이하지 않다.

또한, 종래 시스템에서는, 지역 네트워크와 광역 네트워크 사이의 책임 분계점이 명확하지 않다. 즉, 지역 네트워크측 태그 테이크 온/테이크 오프 장치에 지역 네트워크를 정확하게 접속하였는지의 여부는, 지역 네트워크측의 책임 하에서 행할 수 있다. 한편, 광역 네트워크측 태그 테이크 온/테이크 오프 장치에 광역 네트워크를 정확하게 접속하였는지의 여부는, 광역 네트워크측의 책임 하에서 행할 수 있다. 그러나, 태그 테이크 온/테이크 오프 장치간의 접속은, 지역 네트워크측의 책임인지 광역 네트워크측의 책임인지를 구별할 수 없다. 도 11에 도시한 책임 분계점은, 전송로의 중간에 도시되어 있지만, 이것은 책임 분계점이 명확하지 않은 것을 나타내고 있다.

또한, IEEE802.1Q의 규격에서는 VID의 필드가 12비트 길이밖에 없기 때문에, 4천건 정도의 사용자밖에 수용할 수 없다. 이것을 전국 규모의 광역 네트워크에 적용하면, 가상 LAN의 서비스를 희망하는 사용자를 수용할 수 없게 된다. 그러나, 용량을 증가시키기 위해 VID의 필드를 확대한 새로운 규격을 도입하고자 하면, 이미 구축·운용되고 있는 지역 네트워크를 폐기해야만 한다.

따라서, 본 발명의 목적은, 프레임으로부터 태그를 제거하지 않고 VLAN의 프레임 중계가 가능하며, 이미 설치된 네트워크를 존속시키면서 사용자의 수용량을 증대시킬 수 있는 VLAN 접속 기기를 제공하는 것에 있다.

도 1은 VLAN 프레임의 구조도.

도 2는 확장 VLAN 프레임의 구조도.

도 3은 종래의 네트워크 구성도.

도 4는 본 발명의 제1 실시예를 도시하는 도면.

도 5는 본 발명의 제2 실시예를 도시하는 도면.

도 6은 본 발명에 따른 VLAN 접속 기기의 내부 구성도.

도 7은 본 발명에 이용하는 ID 변환 테이블의 구성도.

도 8은 본 발명에 따른 프레임의 재기입 내용을 도시하는 도면.

도 9는 본 발명에 이용하는 ID 변환 테이블의 구성도.

도 10은 본 발명에 제3 실시예에 따른 VLAN 접속 기기의 내부 구성도.

도 11은 본 발명에 제4 실시예에 따른 VLAN 접속 기기의 내부 구성도.

<도면의 주요 부분에 대한 부호의 설명>

1a, 1b, 21a, 21b, 31 : 가상 LAN 접속 기기

2a, 22a : 지역 네트워크(도쿄)

2b, 22b : 지역 네트워크(오사카)

3, 23 : 광역 네트워크

32 : 포트

33 : MAC

34 : 변환부

본 발명에 따르면, 지역 네트워크에 접속되는 지역측 포트와 광역 네트워크에 접속되는 광역측 포트를 갖고, 지역 네트워크에서의 VLAN 식별 번호와 광역 네트워크에서의 VLAN 식별 번호와의 대응 관계를 사전에 등록한 테이블을 갖고, 지역측 포트로부터 광역측 포트에 중계하는 프레임 및 광역측 포트로부터 지역측 포트에 중계하는 프레임은 상기 테이블을 참조하여 VLAN 식별 번호를 변환하여 중계하는 수단을 포함하는 VLAN 접속 기기가 제공된다.

또한, 본 발명에 따르면, 상기 테이블에는 지역측 포트의 번호 및 광역측 포트의 번호도 포함한 대응 관계가 등록되어 있으며, 이 테이블에 따라 프레임의 수신처 포트가 결정되는 VLAN 접속 기기가 제공된다.

또한, 본 발명에 따르면, 광역 네트워크에서의 상기 VLAN 식별 번호는 지역 네트워크에서의 상기 VLAN 식별 번호 보다 자릿수가 큰 VLAN 접속 기기가 제공된다.

또한, 본 발명에 따르면, 상기 VLAN 식별 번호를 변환할 때에, 프레임 말미의 체크 코드를 재계산하여 재기입하는 수단을 포함하는 VLAN 접속 기기가 제공된다.

또한, 본 발명에 따르면, 지역 네트워크에 접속되는 지역측 포트와 광역 네트워크에 접속되는 광역측 포트를 갖고, 지역측 포트에서 수신한 프레임에 저장되어 있는 지역 네트워크에서의 VLAN 식별 번호를 광역 네트워크에서의 VLAN 식별 번호로 변환하여 이 프레임을 광역측 포트로부터 송신하는 수단, 광역측 포트에서 수신한 프레임에 저장되어 있는 광역 네트워크에서의 VLAN 식별 번호를 지역 네트워크에서의 VLAN 식별 번호로 변환하여 이 프레임을 지역측 포트로부터 송신하는 수단, 및 상기 포트와 상기 변환기 사이에 프레임을 전송하는 매체 액세스 제어기(이하, 'MAC'라 함)를 포함하는 VLAN 접속 기기가 제공된다.

또한, 본 발명에 따르면, 상기 MAC는, 지역측 포트에서 수신한 프레임에 그 포트 번호, 변환부로의 전송 프레임, 및 변환부로부터 복귀된 프레임에서의 포트 번호에 따른 광역측 포트로의 전송 프레임을 저장하며, 상기 변환부는, 그 수신 포트 번호 및 MAC로부터 전송된 프레임에 저장된 지역 네트워크에서의 VLAN 식별 번호에 따라 광역 네트워크에서의 VLAN 식별 번호 및 전송 포트 번호를 판정하여, 수신 포트 번호로부터의 프레임 및 광역 네트워크에서의 VLAN 식별 번호를 상기 판정된 광역 네트워크에서의 VLAN 식별 번호 및 전송 포트 번호에 재기입한 후 MAC로 복귀하고, MAC로부터 전송된 프레임에 저장된 수신 포트 번호 및 광역 네트워크에서의 VLAN 식별 번호에 따라 지역 네트워크에서의 VLAN 식별 번호 및 전송 포트 번호를 판정하고, 수신 포트 번호로부터의 프레임 및 광역 네트워크에서의 VLAN 식별 번호를 상기 판정된 지역 네트워크에서의 VLAN 식별 번호 및 전송 포트에 재기입한 후 MAC로 복귀하는 VLAN 접속 기기가 제공된다.

또한, 본 발명에 따르면, 지역 네트워크에 접속된 지역측 포트 및 광역 네트워크에 접속된 광역측 포트를 포함하고, 지역측 포트에서 수신된 프레임에 저장된 지역 네트워크에서의 VLAN 식별 번호를 광역 네트워크에서의 VLAN 식별 번호로 변환하고 광역측 포트로부터 상기 프레임을 전송하는 수단, 광역측 포트에서 수신된 프레임에 저장된 광역 네트워크에서의 VLAN 식별 번호를 지역 네트워크에서의 VLAN 식별 번호로 변환하고 지역측 포트로부터 상기 프레임을 전송하는 수단, 및 각각의 지역측 포트와 광역측 포트 및 변환부 사이에 제공되어 지역 네트워크에서의 VLAN 식별 번호 및 광역 네트워크에서의 VLAN 식별 번호를 상호 변환하는 MAC를 포함하는 VLAN 접속 기기가 제공된다.

또한, 본 발명에 따르면, 지역 네트워크에 접속된 지역측 포트 및 광역 네트워크에 접속된 광역측 포트를 포함하고, 지역 네트워크에서의 VLAN 식별 번호 및 광역 네트워크에서의 VLAN 식별 번호를 상호 변환하는 변환부,및 상기 포트와 상기 변환부 사이에 프레임을 전송하는 MAC를 포함하는 VLAN 접속 기기가 제공된다.

또한, 본 발명에 따르면, 지역 네트워크에 접속된 복수의 지역측 포트 및 광역 네트워크에 접속된 복수의 광역측 포트를 포함하고, 지역 네트워크에서의 VLAN 식별 번호 및 광역 네트워크에서의 VLAN 식별 번호를 상호 변환하는 변환부, 상기 복수의 지역측 포트와 상기 변환부 사이에 프레임을 전송하는 MAC, 및 상기 복수의 광역측 포트와 상기 변환부 사이에 프리엠을 전송하는 MAC를 포함하는 VLAN 접속 기기가 제공된다.

또한, 본 발명에 따르면, 지역 네트워크에 접속된 복수의 지역측 포트 및 광역 네트워크에 접속된 복수의 광역측 포트를 포함하고, 지역 네트워크에서의 VLAN 식별 번호 및 광역 네트워크에서의 VLAN 식별 번호를 상호 변환하는 변환부, 상기 각 지역측 포트와 상기 변환부 사이에 배치되어 상기 각 지역측 포트와 상기 변환부 사이에 프레임을 전송하는 MAC, 및 상기 각 광역측 포트와 상기 변환부 사이에 배치되어 상기 각 광역측 포트와 상기 변환부 사이에 프레임을 전송하는 MAC를 포함하는 VLAN 접속 기기가 제공된다.

이하, 본 발명의 일 실시예를 첨부 도면에 기초하여 상술한다.

본 발명에 따른 VLAN 접속 기기가 도 4에 도시된다. VLAN 접속 기기(1a, 1b)는, 지역 네트워크(2a, 2b)와 광역 네트워크(3) 사이를 각각 접속하고 있다. VLAN 접속 기기(1a, 1b)는, 지역측 포트에서 수신한 프레임에 저장되어 있는 지역 네트워크(2a, 2b)에서의 VID를 광역 네트워크(3)에서의 VID로 변환하고, 그 프레임을 광역측 포트로부터 송신하고, 광역측 포트에서 수신한 프레임에 저장되어 있는 광역 네트워크(3)에서의 VID를 지역 네트워크(2a, 2b)에서의 VID로 변환하여, 그 프레임을 지역측 포트로부터 송신하도록 동작한다.

도 4에서는, 하나의 지역 네트워크(2a)가 도쿄에 있고, 또 하나의 지역 네트워크(2b)가 오사카에 있으며, 임의의 회사 A사의 도쿄 본점은 도쿄 네트워크(2a)에 접속하고, 동일한 A사의 오사카 지점은 오사카 네트워크(2b)에 접속하며, 도쿄 네트워크(2a) 및 오사카 네트워크(2b)는 각각 VLAN 접속 기기(1a, 1b)를 통해 전국 네트워크(3)에 접속하고 있는 것으로 한다.

각각의 지역 네트워크(2a, 2b)에서 A사는 확장 VLAN을 사용하고 있으며, 도쿄 네트워크(2a)에서의 A사의 VID는 X, 오사카 네트워크(2b)에서의 A사의 VID는 Z이다. 따라서, 도쿄 본점에서 송신되는 프레임은, 도쿄 네트워크(2a)에서 도 2의 확장 VLAN 프레임으로 되고, 확장 VLAN 태그의 VID 필드(82)에 X가 저장되게 된다. 또한, 오사카 네트워크(2b)에서 프레임이 오사카 지점으로 중계되기 위해서는, 도 8의 VID 필드(82)에 Z가 저장된 확장 VLAN 프레임이어야 한다. 그리고, 전국 네트워크에서의 A사의 VID는 Y이다.

또한, 여기서는, 도쿄 본점이 속하는 확장 VLAN 그룹에서의 이더넷 타입은 0×9100이고, 오사카 지점이 속하는 확장 VLAN 그룹에서의 이더넷 타입은 0×8100이다. 이들 이더넷 타입은 확장 VLAN 태그의 TPID 필드(81)에 저장된다. 또한, 이더넷은 등록 상표이다.

이 시스템에서 도쿄 본점이 프레임을 송신한다면, 도쿄 네트워크(2a)에서는 확장 VLAN 태그가 부가된다. 확장 VLAN 프레임의 VID 필드(82)에는 X가 저장되고, TPlD 필드(81)에는 0×9100이 저장된다. 도쿄 네트워크(2a)측의 VLAN 상호 접속 기기(1a)는, 이 확장 VLAN 프레임을 수신하면, VID 필드(82)에 저장되어 있는 X를 Y로 변환하고, TPID 필드(81)에 저장되어 있는 0×9100을 0×8100으로 변환하여, 그 확장 VLAN 프레임을 전국 네트워크(3)로 송신한다. 이 확장 VLAN 프레임은 오사카 네트워크(2b)측의 VLAN 상호 접속 기기(1b)에 도착한다. 오사카 네트워크(2b)측의 VLAN 상호 접속 기기(1b)는, 전국 네트워크(3)로부터 수신한 확장 VLAN 프레임에 대하여, VID 필드(82)에 저장되어 있는 Y를 Z로 변환하고, TPID 필드(81)에 저장되어 있는 값을 변환(이 예에서는 동일한 값)하여, 그 확장 VLAN프레임을 오사카 네트워크(2b)로 송신한다. 이 확장 VLAN 프레임은, 오사카 네트워크(2b)에서 오사카 지점이 수신할 수 있는 프레임이다. 따라서, 도쿄 본점이 송신한 프레임을 오사카 지점에서 수신할 수 있게 된다. 또한, 만약 오사카 네트워크(2b)에 VID가 X인 확장 VLAN의 사용자가 있었다고 해도, 이 VID는 도쿄 네트워크(2a)에서의 VID와는 무관계하기 때문에, 종래 기술에서 설명한 중복 문제는 발생하지 않는다.

다음으로, 본 발명의 제2 실시예를 설명한다. 도 5에 도시한 가상 LAN 접속 기기(21a, 21b)는 VID 다중화 기능을 갖는다. 도 4와 유사하게, 하나의 지역 네트워크(22a)가 도쿄에 있고, 또 하나의 지역 네트워크(22b)가 오사카에 있으며, 도쿄 네트워크(22a) 및 오사카 네트워크(22b)는 가상 LAN 접속 기기(21a, 21b)를 통해 전국 네트워크(23)에 접속하고 있다. 그리고, 여기서는, A사의 도쿄 본점 이외에 B사의 도쿄 본점도 도쿄 네트워크(22a)에 접속하고 A사의 오사카 지점 이외에 B사의 오사카 지점도 오사카 네트워크(22b)에 접속하고 있다. 각각의 지역 네트워크(22a, 22b)에서 A사 및 B사는, 서로 다른 VLAN 그룹에 속해 있으며, 도쿄 네트워크(22a) 에서의 A사의 VID는 X, B사의 VID는 P이고, 오사카 네트워크(22b)에서의 A사의 VID는 Z, B사의 VID는 Q이다.

전국 네트워크(23)에서의 A사의 VID 및 B사의 VlD는 모두 Y이다. 단, 본 발명에서는, 전국 네트워크(23)에서의 VID로서, 지역 네트워크(22a, 22b)에서의 VID보다 자릿수가 큰 VID(이하, GVID라고 함)를 정의하고 있다. 구체적으로는, 종래의 VID가 12비트 길이인 데 대하여, GVID는 16비트 길이이다. IEEE802. 1Q에 의해규정되는 VID의 필드는 12비트밖에 없기 때문에, IEEE802.1P에 의해 규정되는 user-priority 및 CFI(이하, pri/CFI라고 함) 필드의 4비트에 GVID의 일부를 저장한다. 따라서, VID 필드에만 주목한 외관상은, A사의 VID와 B사의 VID가 동일한 Y 이어도, pri/CFI 필드 값으로 A사와 B사를 식별할 수 있다. 이와 같이, 지역 네트워크(22a, 22b)에서의 VID보다 광역 네트워크(23)에서의 GVID의 자릿수를 많게 함으로써 VLANT수의 용량을 증가시키는 것을 VlD 다중화 기능이라고 부른다. 본 실시예와 같이 pri/CFI 필드의 4비트를 GVID에 할당하면, 종래의 16배, 약 65000개의 GVID를 사용할 수 있다. 또한, GVID의 자릿수를 많게 하기 위해, TPID의 임의의 비트를 사용하는 것도 글로벌측을 구성하는 기기에 의해서는 가능하다.

이 시스템에서, A사 도쿄 본점이 프레임을 송신하면, 도쿄 네트워크(22a)를 전송할 수 있는 VLAN 프레임(도 7)의 VID 필드(75)의 값은 X로 된다. 도쿄 네트워크(22a)측의 VLAN 상호 접속 기기(21a)는, 이 VLAN 프레임의 VID 필드(75)의 값을 Y로 변환함과 함께, 도시하지 않은 4비트를 A사의 GVID에 기초하여 결정한다. 즉, A사의 GVID는, Y(12비트)에 4비트를 연결한 16비트로 표시된다. 이 VLAN 프레임을 전국 네트워크(23)로부터 수취한 오사카 네트워크(22b)측의 VLAN 상호 접속 기기(21b)는, A사의 GVID를 오사카 네트워크(22b)에서의 VID인 Z로 변환하여 오사카 네트워크(22b)로 송신한다. 따라서, A사 오사카 지점은 A사 도쿄 본점으로부터의 프레임을 수신할 수 있다.

또한, B사 도쿄 본점이 프레임을 송신하면, VLAN 프레임의 VID는 P로 된다. 도쿄 네트워크(22a)측의 VLAN 상호 접속 기기(21a)는, 이 VLAN 프레임의 VID를 Y로변환함과 함께, 도시하지 않은 4비트를 B사의 GVID에 기초하여 결정한다. 이 4비트가 나타내는 수치가 A사의 수치와는 다른 것은 물론이다. 이 VLAN 프레임을 전국 네트워크(23)로부터 수취한 오사카 네트워크(22b)측의 VLAN 상호 접속 기기(21b)는, A사의 GVID를 오사카 네트워크(22b)에서의 VID인 Q로 변환하여 오사카 네트워크(22b)로 송신한다. 따라서, B사 오사카 지점은 B사 도쿄 본점으로부터의 프레임을 수신할 수 있다.

다음으로, 가상 LAN 접속 기기에서의 VID의 변환 수순을 설명한다. 우선, 가상 LAN 접속 기기의 구조를 설명하면, 도 3에 도시한 바와 같이, 본 발명에 따른 가상 LAN 접속 기기(31)는, 지역 네트워크와 광역 네트워크에 할당되어 있는 복수의 포트(32)와, VID와 GVID의 상호 변환을 행하는 변환부(34)와, 복수의 포트(32)와 변환부(34) 사이의 프레임 전송을 행하는 MAC(33)를 구비하고 있다. 포트는, #1∼#3이 지역 네트워크에 접속되고, #4∼#6이 광역 네트워크에 접속되어 있는 것으로 한다.

MAC(33)는, 포트(32)로부터 들어 온 프레임에 그 포트(32)의 번호(수신 포트 번호)를 부가하여 그 프레임을 변환부(34)에 건네주는 기능과, 변환부(34)로부터 반송되어 온 프레임에 기입되어 있는 포트 번호(송신 포트 번호)에 따라 그 프레임을 포트(32)로 전송하는 기능을 갖는다. 예를 들면, 도시한 바와 같이 포트 #1로부터 MAC(33)에 들어 온 프레임(35)은, 프레임(36)과 같이 SOP 필드 다음에 포트 번호 「P#1」이 저장되어 변환부(34)에 건네진다. 이 때, CRC의 값을 계산에 의해 변경해도 된다. 다른 필드는 변경되지 않는다. 여기서, SOP는 패킷의 선두를 나타내는 부호, DA는 수신처 어드레스, SA는 송신원 어드레스이다.

변환부(34)는, MAC(33)로부터 건네진 프레임에 저장되어 있는 수신 포트 번호와 VID에 기초하여 GVID와 송신 포트 번호를 판정하고, 프레임의 수신 포트 번호 및 VID를 판정한 GVID 및 송신 포트 번호에 재기입하여 MAC(33)로 반송하고, 또한, MAC(33)로부터 건네진 프레임에 저장되어 있는 수신 포트 번호와 GVID 에 기초하여 VID와 송신 포트 번호를 판정하고, 프레임의 수신 포트 번호 및 GVID를 판정한 VID 및 송신 포트 번호에 재기입하여 MAC(33)로 반송하는 기능을 갖는다.

이 변환 기능을 실현하는 수단으로서, 변환부(34)는, 지역 네트워크측의 정보와 광역 네트워크측의 정보를 대응시켜 기억한 ID 변환 테이블을 구비하고 있다. 도 4에 도시한 ID 변환 테이블은, 지역 네트워크측과 광역 네트워크측을 크게 좌우로 나눈다. 지역 네트워크측의 정보는, 포트 번호(P#), TPID, VID란으로 이루어진다. 광역 네트워크측의 정보는, 포트 번호(P#), TPID, pri/CFI, VID란으로 이루어진다. 도 7의 ID 변환 테이블에는, (i), (ii), (iii) 및 (iv)의 구체예가 기입되어 있다. 이들 구체예에 대하여 프레임의 재기입 내용을 도 5에서 설명한다.

도 8의 (i)과 같이, 포트 번호 「P#3」, VID「5」가 저장된 프레임이 변환부(34)에 입력된 것으로 한다. 이 프레임은, pri/CFI가 「0×0」으로 되어 있지만, 지역 네트워크측으로부터 건네받은 프레임이기 때문에, 이 데이터는 비사용이다. 변환부(34)는, 도 7의 ID 변환 테이블을 포트 번호와 VID에 의해 참조하여, 광역 네트워크측의 정보를 얻는다. 그리고, 프레임에는, 포트 번호 「P#5」, VID「10」, pri/CFI「0×1」을 기입한다. VID와 pri/CFI를 합성한 16비트가 GVID인것은 이미 설명한 바와 같다. 변환부(34)는, 동시에, TPID를 「0×8100」에서 「0×9100」로 재기입한다. 그리고, 변환부(34)는 CRC의 값을 계산에 의해 변경한다.

(ii)와 같이, 포트 번호 「P#5」, VID「10」, pri/CFI「0×2」가 저장된 프레임이 변환부(34)에 입력된 것으로 한다. 이 프레임은 광역 네트워크측으로부터 건네받은 프레임이다. 변환부(34)는, ID 변환 테이블을 포트 번호와 VID에 의해 참조하여, 지역 네트워크측의 정보를 얻는다. 그리고, 프레임에는, 포트 번호 「P#3」, VID「6」을 기입한다. pri/CFI는 비사용이기 때문에 재기입할 필요가 없지만, 여기서는 「0×0」을 기입하는 것으로 하였다. 변환부(34)는, 동시에, TPID를 「0×9100」에서 「0×8100」으로 재기입한다. 그리고, 변환부(34)는 CRC의 값을 계산에 의해 변경한다.

(i)의 경우는 지역 네트워크측의 프레임이 입력된 경우로서 설명하고, (ii)의 경우는 광역 네트워크측의 프레임이 입력된 경우로서 설명하였지만, 각각의 경우는 도 5의 화살표를 반대로 해도 성립하는 것은 물론이다. 예를 들면, (i)의 역 경우에서는, 포트 번호 「P#5」, VID「10」, pri/CFI「0×1」이 저장된 프레임이 변환부(34)에 입력되면, 포트 번호 「P#3」, VID「5」가 저장된 프레임이 출력된다. (ii)의 경우와 (i)의 역 경우를 비교하면, 모두 VID「10」이지만, pri/CFI에 의해 식별이 달성되어 있는 것을 알 수 있다.

(iii)의 경우에는, 포트 번호 「P#1」, VID「3000」과 포트 번호 「P#6」, VID「45」, pri/CFI「0×1」이 서로 변환되고, (iv)의 경우에는, 포트 번호 「P#1」, VID「3100」과 포트 번호 「P#4」, VID「3200」, pri/CFI「0×2」가 서로 변환되며, 또한 TPID「0×8100」과 TPID「0×9100」이 서로 변환되어 있다.

상기 VID의 변환 수순을 도 2의 예에 적용하면, 이하의 동작이 된다. 도쿄 네트워크(22a)측의 가상 LAN 접속 기기(21a)의 ID 변환 테이블은, 도 9의 (a)와 같이 설정되어 있다. 또한, 오사카 네트워크(22b)측의 VLAN 상호 접속 기기(21b)의 ID 변환 테이블은, 도 9의 (b)와 같이 설정되어 있다. 이에 의해, A사 도쿄 본점이 송신한 프레임은, VID를 X로 한 VLAN 프레임으로 되어, 가상 LAN 접속 기기(21a)의 포트 #3에 들어 가, 포트 #7로부터 VID를 Y, pri/CFI를 1로 하여 전국 네트워크(23)로 송신된다. 이 VLAN 프레임은, VLAN 상호 접속 기기(21b)의 포트 #7에 들어 가, 포트 #1로부터 VID를 Z로 하여 오사카 네트워크(22b)로 송신된다. 따라서, A사 오사카 지점은, 이 프레임을 수신할 수 있다. 또한, B사 도쿄 본점이 송신한 프레임은, VID를 P로 한 VLAN 프레임으로 되며, 가상 LAN 접속 기기(21a)의 포트 #3에 들어 가, 포트 #7로부터 VID를 Y, pri/CFI를 2로 하여 전국 네트워크(23)로 송신된다. 이 VLAN 프레임은, VLAN 상호 접속 기기(21b)의 포트 #7에 들어 가, 포트 #1로부터 VID를 Q로 하여 오사카 네트워크(22b)로 송신된다. 따라서, B사 오사카 지점은 이 프레임을 수신할 수 있다.

다음으로, 본 발명의 제3 실시예에 대하여 설명한다. 도 10에 도시한 가상 LAN 접속 기기에서는, 지역 네트워크에 접속된 복수의 지역측 포트(72)와, 광역 네트워크에 접속된 복수의 광역측 포트(73)와, VID와 GVID의 상호 변환을 행하는 변환부(76)와, 복수의 지역측 포트(72)와 변환부(76) 사이의 프레임 전송을 행하는 MAC(74), 복수의 광역측 포트(73)와 변환부(76) 사이의 프레임 전송을 행하는MAC(75)를 구비하고 있다. MAC(74)는, 지역측 포트(72)로부터 들어 온 프레임에 그 포트의 번호를 기입하여 프레임을 변환부(76)로 송신하는 기능과, 변환부(76)로부터 들어 온 프레임에 기입되어 있는 포트 번호에 따라 그 프레임을 지역 네트워크측의 포트로 전송하는 기능을 갖는다. 한편, MAC(75)는, 광역측 포트(73)로부터 들어 온 프레임에 그 포트의 번호를 기입하여 프레임 변환부(76)로 송신하는 기능과, 변환부(76)로부터 들어 온 프레임에 기입되어 있는 포트 번호에 따라 그 프레임을 광역 네트워크측의 포트로 전송하는 전송 기능을 갖는다.

본 발명에 따른 VLAN 접속 기기의 제4 실시예가 도 11에 도시된다. VLAN 접속 기기에서는, 지역 네트워크에 접속되는 복수의 지역측 포트(82)의 각 포트와 변환부(86) 사이, 및 광역 네트워크에 접속되는 광역측 포트(83)의 각 포트와 변환부(86) 사이에, 각각 개별 MAC(84) 및 MAC(85)을 설치하고 있다. 이 경우, 각 포트에 각각 개별 MAC를 설치하고 있기 때문에, 변환부(86)는, 프레임 중의 포트 번호를 판독하지 않아도, 하드웨어의 구성에 의해 포트 번호를 판별하는 것이 가능하다. 이 때문에, MAC(84) 및 MAC(85)는, 지역측 포트(82) 또는 광역측 포트(83)로부터 들어 온 프레임에 포트 번호를 기입할 필요가 없어진다. 따라서, MAC(84)는, 지역 네트워크에 접속되는 지역 포트(82)로부터 들어 온 프레임을 변환부(86)에 건네주는 기능과, 변환부(86)로부터 들어 온 프레임을 대응하는 지역 포트로 전송하는 기능을 갖는 것만으로 충분하고, MAC(85)는, 광역 네트워크에 접속되는 광역 포트(83)로부터 들어 온 프레임을 변환부(86)에 건네주는 기능과, 변환부(86)로부터 들어 온 프레임을 대응하는 광역 포트로 전송하는 기능을 갖는 것만으로 충분하다. 또한, 변환부(86)는, 포트 번호를 재기입할 필요가 없어, VID와 GVID를 서로 변환하는 기능을 갖는 것만으로 족하다.

예를 들면, 지역측 포트 #1로부터 프레임이 MAC(841)에 들어 온 경우, MAC(841)는 프레임을 그 상태 그대로 변환부(86)에 건네주고, 변환부(86)는, 지역 네트워크측의 정보와 광역 네트워크측의 정보를 대응시켜 기억한 ID 변환 테이블을 구비하고 있기 때문에, MAC(841)로부터 건네진 프레임에 저장되어 있는 VID와 프레임의 인도원인 MAC(841)로부터 판별되는 수신 포트 번호에 기초하여 GVID와 송신 포트 번호를 판정하고, 프레임의 VID를 판정한 GVID에 재기입하여, 판정한 송신 포트 번호에 대응한 MAC로 프레임을 보낸다. 예를 들면, 판정한 송신 포트 번호가 #5인 경우, 변환부(86)는, MAC(852)에 프레임을 보내고, MAC(852)는, 변환부(86)로부터 보내져 온 프레임을 광역측 포트 #2로 전송한다.

이와 같이, 각 포트와 변환부 사이에 각각 개별 MAC를 구비함으로써, MAC에서는 포트 번호를 기입할 필요가 없게 되어, 변환부에서는, 프레임 중의 포트 번호를 판독할 필요가 없고, 변환 시에는, 프레임 중에 포트 번호를 재기입할 필요가 없기 때문에, 프레임을 중계할 때의 처리를 감소시키는 것이 가능하다.

이상, 설명한 바와 같이, 종래의 가상 LAN은 독립된 지역 네트워크만을 대상으로 하고 있으며, 서로 방법(policy)이 다른 VLAN 도메인을 서로 연결하는 기술이 없었기 때문에, 광역 네트워크를 취급하기 위해서는 태그 테이크 온/테이크 오프 장치가 필요하였지만, 본 발명에서는, VLAN 태그를 제거하지 않고 VLAN 태그의 내용을 지역용 광역용으로 상호 변환하도록 하였기 때문에, 태그 테이크 온/테이크오프 장치가 불필요하게 된다. 이에 따라 태그 테이크 온/테이크 오프 장치간의 관리가 불필요게 되어, 책임 분계점도 명확하게 된다.

또한, 종래의 가상 LAN에서는 VID의 자릿수가 적기 때문에 광역 네트워크에서 희망하는 사용자를 수용할 수 없는 우려가 있었지만, 본 발명에서는, 자릿수를 증가시킨 GVID를 사용하기 때문에 대다수의 사용자를 수용할 수 있다. 그 자릿수 증가를 종래부터 우선 정보를 저장하는 필드로서 준비되어 있는 pri/CFI에서 담당하도록 하면, 용량은 16배로 된다. 그리고, 이미 구축·운용되고 있는 지역 네트워크의 가상 LAN에서 사용하고 있는 VID는, 그 상태 그대로 계속해서 사용할 수 있다.

또한, 본 발명에서는, VID/GVID의 상호 변환에 VID/GVID의 대응 관계를 등록한 테이블을 이용하였기 때문에, 관리가 용이하다.

또한, 본 발명에서는, 테이블의 지역측, 광역측의 각각에 포트 번호를 설정하고, MAC에서 수신 포트 번호의 부가와 송신 포트 번호에 의한 수신처 판정을 행하도록 하였기 때문에, 지역측 광역측간의 프레임 전송 경로를 테이블로 설정할 수 있다.

본 발명은 다음과 같은 우수한 효과를 발휘한다.

(1) 프레임으로부터 태그를 제거하지 않고 VLAN의 프레임 중계가 가능해진다.

(2) 이미 설치된 네트워크를 존속시키면서 사용자의 수용량을 증대할 수 있다.

비록, 본 발명이 특정한 실시예 및 명백한 설명을 참조하여 기술되었지만, 이하 청구범위는 이러한 것에 제한되는 것이 아니라 지금까지의 기본적인 설명에 포함되고 당업자에 의한 모든 변형 및 대안적인 구성들을 구현할 수 있는 것이다.

Claims

가상 LAN(Local Area Network) 접속 기기에 있어서,

지역 네트워크에 접속되는 지역측 포트,

광역 네트워크에 접속되는 광역측 포트, 및

상기 지역 네트워크에서의 가상 LAN 식별 번호와 상기 광역 네트워크에서의 가상 LAN 식별 번호의 대응 관계를 사전에 등록한 테이블을 참조하여 상기 가상 LAN 식별 번호를 변환한 후, 상기 지역측 포트로부터 상기 광역측 포트로 및 상기 광역측 포트로부터 상기 지역측 포트로 프레임을 중계하는 수단

을 포함하는 것을 특징으로 하는 가상 LAN 접속 기기.
제1항에 있어서,

상기 테이블에는, 상기 지역측 포트의 번호 및 상기 광역측 포트의 번호도 포함한 대응 관계가 등록되어 있고, 상기 테이블에 따라 프레임의 수신처 포트가 결정되는 것을 특징으로 하는 가상 LAN 접속 기기.
제1항에 있어서,

상기 광역 네트워크에서의 가상 LAN 식별 번호가 상기 지역 네트워크에서의 가상 LAN 식별 번호보다 자릿수가 큰 것을 특징으로 하는 가상 LAN 접속 기기.
제1항에 있어서,

상기 가상 LAN 식별 번호가 변환될 때에, 프레임 말미의 체크 코드를 재계산하여 재기입하는 수단을 더 포함하는 것을 특징으로 하는 가상 LAN 접속 기기.
가상 LAN 접속 기기에 있어서,

지역 네트워크에 접속되는 지역측 포트,

광역 네트워크에 접속되는 광역측 포트,

상기 지역측 포트에서 수신한 프레임에 저장되어 있는 지역 네트워크에서의 가상 LAN 식별 번호를 광역 네트워크에서의 가상 LAN 식별 번호로 변환하고 상기 광역측 포트로부터 상기 프레임을 전송하는 수단,

상기 광역측 포트에서 수신한 프레임에 저장되어 있는 상기 광역 네트워크에서의 가상 LAN 식별 번호를 상기 지역 네트워크에서의 가상 LAN 식별 번호로 변환하고 상기 지역측 포트로부터 상기 프레임을 전송하는 수단, 및

상기 포트와 상기 변환부 사이에 프레임을 전송하는 매체 액세스 제어기

를 포함하는 것을 특징으로 하는 가상 LAN 접속 기기.
제5항에 있어서,

상기 매체 액세스 제어기에는, 상기 지역측 포트로부터 수신한 프레임에 포트의 번호를 저장하고, 상기 변환부에 프레임을 전송하며, 상기 변환부로부터 복귀된 프레임에 기입된 포트 번호에 따라 프레임을 상기 광역측 포트에 전송하는 수단이 제공되고,

상기 변환부에는, 상기 광역 네트워크에서의 가상 LAN 식별 번호를 판정하고, 상기 매체 액세스 제어기로부터 전송된 프레임에 저장된 수신 포트 번호 및 상기 지역 네트워크에서의 가상 LAN 식별 번호에 따라 포트 번호를 전송하고, 상기 수신 포트 번호 및 상기 지역 네트워크에서의 가상 LAN 식별 번호로부터의 프레임을 상기 판정된 광역 네트워크에서의 가상 LAN 식별 번호 및 전송 포트 번호에 재기입한 후 상기 매체 액세스 제어기로 복귀하고, 상기 매체 액세스 제어기로부터 전송된 프레임에 저장되어 있는 상기 수신 포트 번호 및 광역 네트워크에서의 가상 LAN 식별 번호에 따라 상기 지역 네트워크에서의 가상 LAN 식별 번호를 판정하고 포트 번호를 전송하며, 상기 수신 포트 번호 및 광역 네트워크에서의 가상 LAN 식별 번호로부터의 프레임을 상기 지역 네트워크에서의 가상 LAN 식별 번호 및 전송 포트에 재기입한 후 상기 매체 액세스 제어기로 복귀하는 수단이 제공되는 것을 특징으로 하는 가상 LAN 접속 기기.
제5항에 있어서,

상기 광역 네트워크에서의 가상 LAN 식별 번호는 상기 지역 네트워크에서의 가상 LAN 식별 번호보다 자릿수가 큰 것을 특징으로 하는 가상 LAN 접속 기기.
제5항에 있어서,

상기 가상 LAN 식별 번호를 변환할 때에, 프레임 말미의 체크 코드를 재계산하여 재기입하는 수단을 더 포함하는 것을 특징으로 하는 가상 LAN 접속 기기.
가상 LAN 접속 기기에 있어서,

지역 네트워크에 접속되는 지역측 포트,

광역 네트워크에 접속되는 광역측 포트,

상기 지역측 포트에서 수신한 프레임에 저장되어 있는 지역 네트워크에서의 가상 LAN 식별 번호를 광역 네트워크에서의 가상 LAN 식별 번호로 변환하고, 상기 광역측 포트로부터 상기 프레임을 송신하는 수단,

상기 광역측 포트에서 수신한 프레임에 저장되어 있는 광역 네트워크에서의 가상 LAN 식별 번호를 지역 네트워크에서의 가상 LAN 식별 번호로 변환하고, 상기 지역측 포트로부터 상기 프레임을 송신하는 수단, 및

지역측 및 광역측 각 포트와, 지역 네트워크에서의 가상 LAN 식별 번호 및 광역 네트워크에서의 가상 LAN 식별 번호를 상호 변환하는 변환부 사이에 제공되는는, 매체 액세스 제어기

를 포함하는 것을 특징으로 하는 가상 LAN 접속 기기.
제9항에 있어서,

상기 지역측 포트에 접속된 매체 액세스 제어기에는, 지역측 포트로부터 들어온 프레임을 상기 변환부로 송신하고, 상기 변환부로부터 들어온 프레임을 대응하는 지역측 포트로 전송하는 수단이 제공되고,

상기 광역측 포트에 접속된 매체 액세스 제어기에는, 광역측 포트로부터 들어온 프레임을 상기 변환부로 송신하고, 상기 변환부로부터 들어온 프레임을 대응하는 광역측 포트로 전송하는 수단이 제공되며,

상기 변환부에는, 지역 네트워크에서의 가상 LAN 식별 번호와 광역 네트워크에서의 가상 LAN 식별 번호 사이의 대응 관계를 사전에 등록한 테이블을 참조하여, 지역 네트워크에서의 가상 LAN 식별 번호와 광역 네트워크에서의 가상 LAN 식별 번호를 변환하고, 프레임이 송신되어야 하는 송신 포트에 접속된 매체 액세스 제어기로 프레임을 송신하는 수단이 제공되는 것을 특징으로 하는 가상 LAN 접속 기기.
제9항에 있어서,

상기 광역 네트워크에서의 가상 LAN 식별 번호는 상기 지역 네트워크에서의 가상 LAN 식별 번호 보다 자릿수가 큰 것을 특징으로 하는 가상 LAN 접속 기기.
제9항에 있어서,

상기 가상 LAN 식별 번호를 변환할 때에, 프레임 말미의 체크 코드를 재계산하여 재기입하는 수단을 더 포함하는 것을 특징으로 하는 가상 LAN 접속 기기.
가상 LAN 접속 기기에 있어서,

지역 네트워크에 접속되는 지역측 포트,

광역 네트워크에 접속되는 광역측 포트,

상기 지역 네트워크에서의 가상 LAN 식별 번호와 상기 광역 네트워크에서의 가상 LAN 식별 번호를 상호 변환하는 변환기, 및

상기 포트와 상기 변환기 사이에 프레임을 전송하는 매체 액세스 제어기

를 포함하는 것을 특징으로 하는 가상 LAN 접속 기기.
제13하에 있어서,

상기 변환기는, 지역 네트워크에서의 가상 LAN 식별 번호와 광역 네트워크에서의 가상 LAN 식별 번호 사이의 대응 관계를 사전에 등록한 테이블을 참조하여, 지역 네트워크에서의 가상 LAN 식별 번호와 광역 네트워크에서의 가상 LAN 식별 번호를 상호 변환하는 것을 특징으로 하는 가상 LAN 접속 기기.
가상 LAN 접속 기기에 있어서,

지역 네트워크에 접속되는 복수의 지역측 포트,

광역 네트워크에 접속되는 복수의 광역측 포트,

상기 지역 네트워크에서의 가상 LAN 식별 번호와 상기 광역 네트워크에서의 가상 LAN 식별 번호를 상호 변환하는 변환부,

상기 복수의 지역측 포트와 상기 변환부 사이에 프레임을 전송하는 매체 액세스 제어기, 및

상기 복수의 광역측 포트와 상기 변환부 사이에 프레임을 전송하는 매체 액세스 제어기

를 포함하는 것을 특징으로 하는 가상 LAN 접속 기기.
제15항에 있어서,

상기 변환기는, 지역 네트워크에서의 가상 LAN 식별 번호와 광역 네트워크에서의 가상 LAN 식별 번호 사이의 대응 관계를 사전에 등록한 테이블을 참조하여, 지역 네트워크에서의 가상 LAN 식별 번호와 광역 네트워크에서의 가상 LAN 식별 번호를 상호 변환하는 것을 특징으로 하는 가상 LAN 접속 기기.
가상 LAN 접속 기기에 있어서,

지역 네트워크에 접속되는 복수의 지역측 포트,

광역 네트워크에 접속되는 복수의 광역측 포트,

지역 네트워크에서의 가상 LAN 식별 번호와 광역 네트워크에서의 가상 LAN 식별 번호를 상호 변환하는 변환부,

상기 각 지역측 포트 및 상기 변환부 사이에 배치되고, 상기 각 지역측 포트 및 상기 변환부 사이에 프레임을 전송하는 매체 액세스 제어기, 및

상기 각 광역측 포트 및 상기 변환부 사이에 배치되고, 상기 각 광역측 포트 및 상기 변환부 사이에 프레임을 전송하는 매체 액세스 제어기

를 포함하는 것을 특징으로 하는 가상 LAN 접속 기기.
제17항에 있어서,

상기 변환부는, 지역 네트워크에서의 가상 LAN 식별 번호와 광역 네트워크에서의 가상 LAN 식별 번호 사이의 대응 관계를 사전에 등록한 테이블을 참조하여, 지역 네트워크에서의 가상 LAN 식별 번호와 광역 네트워크에서의 가상 LAN 식별 번호를 상호 변환하는 것을 특징으로 하는 가상 LAN 접속 기기.