WO2007066814A1 - フレーム処理方法及びフレーム処理装置 - Google Patents

Abstract

宛先アドレスが同報アドレスであるデータリンク層フレームがトンネリング先からデカプセル化部２０２を介して入力されると、宛先処理部２０１はテーブル部２０５によって送信元アドレスに対して予め設定された１つ以上のユニキャストアドレスそれぞれによって該フレームの宛先アドレスを置換したデータリンク層フレームを生成してローカルネットワーク１１へ送信する。

Description

フレーム 理方法及 フレーム 理装置 術分野

フレーム 理方法及びフレ ム 理装置に関し、 特に、 ブロードキヤ ストフレーム マルチ ヤストフレームを ヤストフレームに変換し、 された端末の に送信することを可能とするフレーム 理方法及びフレーム 理装置に関する。

:

庭内にお て、 Cだけでな ゲ ム AV 器などの 電機器 ( 下 ) も加わった家庭内 AN 」 a A e a N k AN) を構成するケースが近年多 なっている。 さらにインターネット等 の中 ネットワーウを介して、 これらの 末に対して外出先から 続して 御を行ったり 家庭 を接続してお互 に写真 動画 の 報の 有をしたり リアルタイムに同時 行するゲームを楽しんだりする、 と った各種サービスも 提供されて る。

これらのサービスでは、 情報 不正アウ を防止するために、 可 した端末の との 信を確保することが重要である。 可した端末の との 信を確保するためには、 2に示されるよ に 末に通信トンネルを設定す るトンネリング を設けて通信トンネルで 端の を接続するこ とが必要である。 般的な家庭内の ANの 境を想定すると、 3 それ自身に対して他の端 36 相互 続する通信トンネルを設定するトンネリ ング 持たせられない。 また、 V」ANなど ANの 想化 術も いるこ とができない環境が 般的である。 そのため、 多 の 合 図 に示すよ に端 末以外の 用機器がトンネリング 用いて AN 体を相互 続する方法 が使用される。 において、 AN には 3 3 接続されており、 AN 1 はインターネットなどの ネットワーク にフレ ム 理装置2 を介 して 続される。 フレーム 理装置2 は通信トンネルを設定するトンネリング 4 備えて る。 3 はトンネリング 2を備えて る。 トンネリ トンネリング 2の間の中 ネットワーウ に通信トンネルを設 定する。 これにより 中継ネットワーク 1 に接続する 3 から通信トンネ ル 由で」AN 内の各 3 にアクセスすることができる。

成によって、 」AN 接続された端末3 、 3 にアクセスできる 外部端末を、 フレーム 理装置 由で通信トンネルを設定した端末3 に限 定することが可能になる。 しかし、 2の 合と異なり、 3 3 の 間の通信を許すが、 3 との 許さないと よ に、 A N 接続された端末 グループ することはできな 。 その 、 フレ ム 理装置2 にお て、 36から送信されてきた ネットフレーム の アドレスがブロードキャストアドレス ルチキャス トアドレスである場 合に、そのフレームは 3 に届けるために」AN 送出する必要があり、 許可した端末3 外の 3 にお ても受信されてしま ためである。

可した端末の 送信する 3 56 ( 1 ) 2 363 7 ( 2) に記載されて る。 この 、 マルチキャス で送信されてきた ケットを ヤストの ケットに変換して送信する 術である。 この フレーム 理装置2 に適用される。 ケットの ルチキャス トアドレスは 3 の キヤス トアドレスに変換して送出される。 しかしながら、 この 1 Pマルチ ヤス トパケットに対しての 効な手法ではあるが、 マルチ ヤ ストの 用を前提とする情報 少ない。 このため 利用分野が制限される。 逆に、 マルチ ヤストの 用を前提とする情報 電では、 マルチ ヤストア ドレスで届 はずの ケットが ヤストアドレスで届 ため、 アドレス の ケットを処理できな なる可能性がある。

また、 許可した端末のみ データを送信する他の従 術が特 2 3 98 2 ( 3) に開示されて る。 の 術では、 テーブ ルが、 マルチ ヤストMAC ドレス ヤス トMAC ドレスとの 応を 保持している。 信した ACフレームが ルチ ヤストフレームの 合、 マル チ ヤストMAC ドレスを テーブルの 索が行われ、 対応する キヤ ストアドレスを持つ ACフレームに変換して送信される。 この フレーム 理装置2 に適用される。 MACフレームの マルチ ヤストアドレスは 3 の ヤス トアドレスに変換して送出される。 しかしながら、 この 法 では、 キャストMAC ドレスがマルチ ヤス ト AC ドレスによって 意に定まるため、 フレーム 理装置2 に中継ネットワーク 1 由で 続する 外部の 3 が複数 在する場合に、 それら全ての 部端末から送出された ルチキャストフレームが同じよ に キャス トフレームに変換されてしま 。 このため、 特定の 部端末からのマルチ ヤス トMAC ドレスだけを特定の 3 に キヤストで送ると ったよ に、 特定の グルーフ するこ とはできな 。 明の :

明が解決しよ とする課題 :

上で述 たよ に、 遠隔の 末から送信されてきた ネットフレームの アドレスがフロードキャス トアドレス マルチ ヤストアドレスである場合 された端末以外にお て ネットフレームが受信され、 処理され てしま とい 題がある。

明の 、 ネットフレームの アドレスがブロードキヤス トア ドレス マルチ ヤストアドレスであっても、 V」AN等の」ANの 想化 術 を用 ず、 かつ、 末に特別な処理をさせることな された端末に対 しての 信、 処理させるフレーム 理方法及 フレーム 理装置を提供するこ とにある。

題を解決するための ・

明の の 様に係るフレーム 理方法は、 のネットワークから れた アドレスが同報アドレスであるデータリン フレームについて、 前記 デ タリンク フレームの アドレスを、 前記子一タリンク フレームの アドレスに けられて る 上の ヤス トアドレスのそ れぞれに置換した 上の子 タリン フレ ムに変換して 2のネットワ クに出力するステップを有する。

フレーム 理方法は、 の トワーク カプセル されたネットワ ーク パケットを受信し 信したネットワーク パケットを カプセル し て前記データリンク フレームを得るステッ を有する。

フレーム 理方法は、 前記 アドレスが同報アドレス 外であるデータ リンク フレームについては、 そのまま 2のネットワークに出力するステ ップを有する。

フレ ム 理方法は、 前記 2の トワ クから受信した子一タリンク フレームにつ て、 データリンク フレームの アドレス 送信 アドレ スの組が予 定められた アドレス 送信 アドレスの組に一致する場合、 お よ 、 前記データ リン フレームの アドレスが同報アドレスであり

アドレスが 定められた 上の送 アドレスに 致する場合 データリン フレームを有効とし、 その他の場 データリン フレームを 破棄するステップ 、 前記 効な子一タリン フレームの アドレスが同報 アドレスである場合、 タ リンク フレームの アドレスに対して 定められた 上のトンネリング アドレスを アドレスとする 上の ネットワーク パケ カプセル 、 前記 効なデ タリンク フレームの アドレスが同報アドレスでない場合、 データリンク フレームの アド レス 送信 アドレスの組に対して 定められたトンネリング アドレスを アドレスとするネットワーク パケット カプセル 、 それぞれの パケッ トを前記 の トワーウ 信する を有する。

明の の 様に係るフレーム 理方法は、 の トワ ウ の トワークとに接続され、 前記 2のネットワークに接続する 末のデータリ ン アドレスである カルアドレス 、 トンネリ 置の 下の ルネットワークに接続する 末のデ タリンク アドレスであるりモートアドレ ス 、 前記トンネリ 置の の トワーク側に割り当てられたネ ットワーク アドレスであるトン リン アドレスとの組を 上保持する テーブル部を備えたフレーム 理装置におけるフレーム 理方法において、 a ) のネットワーク カプセル されたネットワーク パケ を 受信し、 信した トワーク パケ を カプセル してデータリンク フレームを得るステップ、

b ) ステップaで得られたデ タリンク フレームについて、 アドレ スが同報アドレスであれば、 データリンク フレームの アドレスを と して前記テーブル部の前 モートアドレスを検索し、 マッチした組の 上 の前 カルアドレスそれぞれによって前記データリンク フレームの ア ド スを置換した 上のフレームを生成してそれぞれを前記 2の トワ ーク 信し アドレスが同報アドレス 外であるデータリンク フレーム であれ そのまま 2の トワーク 信する

) の トワーク データリン フレームを受信し、 信し た子一タリンク フレームの アドレス 送信 アドレスを として前記 フル部の前 モ トアドレス 前記 カルアドレスを検索し、 マツ する 組が存在した場合 および、 前記 信した子一タリンク フレームの アドレ スが同報アドレスであり アドレスを として前記テーブル部の前 カルアドレスを検索し マッチする組が存在した場合・ データリンク フレームを有効とし、 その他の場 前記デ タリンク フレームを破棄するス テップ、

d ) ステップ で有効とされたデータリン フレームの アドレスが 同報アドレスである場合、 タリンク フレームの アドレスを と して前記テーブル部の前 カルアドレスを検索し、 マツ した 上の組 の相 なる前記トンネリング アドレスを アドレスとする 上のネット ワーウ パケ セル 、 前記ステップ で有効とされた子一タリンク フレームの アドレスが同報アドレスでな 場合、 データリンク フレー アドレス 送信 アドレスを として前記 フル部の前 モート アドレス 前記 カルアドレスを検索し、 ッチした組の前 トンネリ アドレスを アドレスとするネットワーク パケット セル 、 それぞ れの パケットを前記 のネットワーク 信するステッ 、 を含むことを特 徴とする。

ここで、 効率化のため、 ステップa ステップbの 理を結合し、 テーブル部 の検 果を保持して検索を一度で済ませてもよ 。

フレーム 理方法において、 前記データリンク フレームは ネット フレームであり、 前記ネットワーク パケ は であり、 前記 アドレスは ネットのブロードキヤス トアドレス マ チ ヤストアドレス であり、 前記テーブル部の前 カルアドレス 前記 モートアドレスは A C ドレスであり、 前記 フル部の前 トン リング アドレスは ドレ スであり 前記 のネットワークは ケットを転送 能なイントラネット またはインターネットであり、 前記 のネットワーウは ネットフレ ム を転送 能な または無線」ANであることが好まし 。

フレーム 理方法にお て、 前記ステッ d 前記ステップ で用いられ るカプセル 式と カプセル 、 e e 。 e HTT S、 h e e v e P e 、 」2T 、 h e O v e UDP h e e v e TCP い ずれかであることが好まし 。

明の 3の 様に係るフレーム 理装置は のネットワークから ら れた アドレスが同報アドレスであるデータリンク フレームにつ て、 前記 データ リンク フレ ムの アドレスを、 前記子一タリンク フレームの アドレスに けられて る 上の ヤストアドレスのそ れぞれに置換した 上のデータ リンク フレームに変換して 2のネットワ ークに出力する 理部を有する。

フレーム 理装置は、 さらに 1の トワーク カプセル された トワーク パケットを受信し、 信した トワーク パケットを カプセ して前記子 タリンク フレームを得る カプセル 部を有する。

理部は、 前記 アドレスが同報アドレス 外であるデータリンク フレームをそのまま 2の トワークに出力する。

フレーム 理装置はさらに、

前記 2のネットワークから受信した子一タリンク フレームにつ て、 デ ータリンク フレームの アドレス 送信 アドレスの組が予 定められた アドレス 送信 アドレスの組に一致する場合 および、 前記データリン フレームの アドレスが同報アドレスであり アドレスが 定めら れた 上の送 アドレスに一致する場合 前記子 タリンク フレームを 有効とし、 その他の場 データリン フレームを破棄するフィルタ 、 前記 効な子 タリンク フレームの アドレスが同報アドレスである場合 タリンク フレームの アドレスに対して 定められた 1 上の トンネリング アドレスを アドレスとする 上のネットワーク パケッ ト カプセル 、 前記 効なデータリンク フレームの アドレスが同報ア ドレスでない場合、 データリンク フレームの アドレス 送信 アドレス の組に対して 定められたトンネリング アドレスを アドレスとする トワーク パケット カプセル 、 それぞれの パケットを前記 のネット ワーク 信するカプセル 部とを有する。

明の 4の 様に係るフレーム 理装置は、

1のネットワーク のネットワーウとに接続されたフレーム 理装置に おいて、 前記 2の トワーウに接続する 末の タリンク アドレスであ る カルアドレス 、 トンネリング 置の 下の カルネットワークに接 続する 末のデータリン アドレスであるりモートアドレス 、 前記トンネリ ング 置の の トワーク側に割り当てられた トワーク アドレ スであるトンネリング アドレスとの組を 上保持するテ ブル 、 前記 1のネットワーク カプセル されたネットワーク パケットを受信 し、 信した トワーウ パケットを カプセル してデータリンク フレ ームを得る セル 部と、 カプセル 部で得られた子 タリンク フレームについて、 アドレ スが同報アドレスであれば、 データリンク フレームの アドレスを と して前記テーブル部の前 モートアドレスを検索し マッチした組の 上 の前 カルアドレスそれぞれによって前記子一タ リン フレームの ア ドレスを置換した 上のフレームを生成してそれぞれを前記 2のネットワ ーク 信し・ アドレスが同報アドレス 外である子一タリン フレーム であればそのまま 2のネットワーク 信する 理部と、

前記 2のネットワークから子一タリンク フレームを受信し、 信したデ ータリンク フレームの アドレス 送信 アドレスを として前記テーブ ル部の前 モートアドレス 前記 カルアドレスを検索し、 マッチする組が 存在した場合、 および、 前記 信したデ タリンク フレームの アドレスが 同報アドレスであり アドレスを として前記テープル部の前 カルアドレスを検索し、 ッチする組が存在した場合 前記子 タリンク フレ 有効とし、 その他の場 前記子一タリンク フレームを破棄するフィル タ

前記フィルタ部で有効とされた子一タリンク フレームの アドレスが同報 アドレスである場合 データリンク フレームの アドレスを として 前記テーブル部の前 カルアドレスを検索し マッチした 上の組の相 なる前記トンネリ アドレスを アドレスとする 上のネットワー ク パケット カプセル 、 前記フィルタ部で有効とされたデータリン フ レームの アドレスが同報アドレスでな 場合 タリンク フレームの アドレス 送信 アドレスを として前記テーブル部の前 モートアド レス 前記 カルアドレスを検索し、 ッチした組の前 トンネリング アド レスを アドレスとするネットワーク パケット セル 、 それぞれの パケットを前記 のネットワーク 信する セル 部とを有する。

率化のため、 前記 カプセル 段と前記 段を つの 段として 結合し 前記テーブル部の検 果を保持して検索を 度で済ませてもよ 。

記子 タ リンク フレームは ネットフレームであり、 前記ネットワー パケットは ケット あり、 前記 アドレスは のブロー ドキヤス トアドレス マルチ ヤストアドレスであり、 前記 フル部の前 カルアドレス 前記 モートアドレスは AC ドレスであり、 前記テーブル 部の前 トンネリング アドレスは ドレスであり、 前記 の トワー ウは を転送 能なイントラネットまたはインターネ であり、 前 記 2のネットワークは フレームを転送 能な または無線」A Nであることが好まし 。

カプセル 部と前記 カプセル 部で用いられるカプセル 式と セル 、 、 h e e v e HTTPS、 e e v e e TP E h e e v e 「 UD 、 h e v e TCPのいずれかであることが好ま し 。

明の 5の 様に係るプログラムは、 コンピ ー を、 の トワ ク ら られた アドレスが同報アドレスであるデータリン フレームにつ て、 データ リンク フレームの アドレスを、 前記子一タリンク フレームの アドレスに けられている 上の ヤストア ドレスのそれぞれに置換した 上のデ タリン フレームに変換して のネットワークに出力する 段、 として機能させるためのものである。

プログラムは、 前記コンピ ー を、 さらに、 の トワーク カ プセル されたネットワーウ パケットを受信し、 信したネットワーク パ ケットを セル して前記子一タリンク フレームを得る セル 段 として機能させる。

、 前記 アドレスが同報アドレス 外である子 タリン ク フレ ムをそのまま 2の トワーウに出力する。

プログラムは 前記コンピ を、 さらに

前記 2のネットワークから受信した子一タリン フレームにつ て デ タリンク フレームの アドレス 送信 アドレスの組が予 定められた アドレス 送信 アドレスの組に一致する場合、 およ 、 前記子一タリン フレームの アドレスが同報アドレスであり アドレスが 定めら れた 上の送 アドレスに一致する場合、 前記データリンク フレームを 有効とし、 その他の場 子 タリンク フレームを破棄するフィルタ 段とし て機能させ、

前記 効な子 タリンク フレームの アドレスが同報アドレスである場合 データリンク フレームの アドレスに対して 定められた 上の トンネリング アドレスを アドレスとする 1 上の トワーウ パケッ ト カプセル 、 前記 効なデータリンク フレームの アドレスが同報ア ドレスでな 場合、 データリンク フレームの アドレス 送信 アドレス の組に対して 定められたトンネリング アドレスを アドレスとするネッ トワーク パケット セル 、 それぞれの パケットを前記 のネット ワーク 信するカプセル 段 として機能させる。

明の 6の 様に係るプログラムは、

のネットワーウ 2のネットワークとに接続され、 前記 の トワ ーウに接続する 末の タ リンク アドレスである カルアドレス 、 トン ネリ 置の 下の カル トワークに接続する 末のデータリンク アドレスであるりモートアドレス 、 前記トンネリング 置の の トワーウ側に割り当てられたネットワーウ アドレスであるトンネリ アド レスとの組を 上保持する フルを記憶する記憶 を有するコンピ ー を、

前記 の トワーク カプセル されたネットワーク パケットを受信 し 信したネットワーク パケットを セル してデータリンク フレ ームを得る カプセル 段として機能させ

前記 セル 段で得られた子一タリンク フレームにつ て、 アド レスが同報アドレスであれば、 データリンク フレームの アドレスを として前記テーブルの モ トアドレスを検索し、 ッチした組の 上 の前 カルアドレスそれぞれによって前記データ リンク フレームの ア ドレスを置換した 上のフレームを生成してそれぞれを前記 2の ０ 信し、 アドレス 同報アドレス 外である子一タリンク フレーム であればそのまま 2のネットワーク 信する 段として機能さ せ、

前記 2のネットワークから子一タ リン フレームを受信し 信した子 タリンク フレームの アドレス 送信 アドレスを として前記テーブ ルの モートアドレス 前記 カルアドレスを検索し、 マッチする組が存 在した場合、 および 前記 信したデータリンク フレームの アドレスが同 報アドレスであり アドレスを として前記 フルの カル アドレスを検索し マッチする組が存在した場合 前記データリンク フレーム を有効とし、 その他の場 前記子 タリンク フレームを破棄するフィルタ 段として機能させ、

前記フィルタ 段で有効とされたデータリンク フレームの アドレスが同 報アドレスである場合、 タリンク ラレームの アドレスを とじ て前記テーブルの カルアドレスを検索し、 マッチした 上の組の相 なる前記トンネリ アドレスを アドレスとする 上のネットワー ク パケット カプセル 、 前記フィルタ 段で有効とされた子一タリ フレームの アドレスが同報アドレスでな 場合、 タリンク フレーム の アドレス 送信 アドレスを として前記テーブルの モートアド レス 前記 カルアドレスを検索し、 ッチした組の前 トンネリ アド レスを アドレスとするネットワーク パケット カプセル 、 それぞれの パケットを前記 のネットワーク 信する セル 段、 として機能さ せるためのものである。

ここで、 効率化のため、 前記 セル 段と前記 段を 1つの 段として結合し、 前記 フルの 果を保持して検索を 度で済ませてもよ い。

記子一タリンク フレームは ネットフレ ムであり、 前記ネットワー ウ パケットは 1 ケットであり 前記 アドレスは ネットのブロー ドキヤストアドレス マルチ ヤス トアドレスであり、 前記テ ブル部の前 ルアドレス 前記 モートアドレスはMAC ドレスであり、 前記 フル 部の前 トンネリング アドレスは ドレスであり、 前記 のネットワー クは を転送 能なイントラ またはインターネットであり、 前 記 のネットワーウは フレームを転送 能な または無線」A Nであることが好まし 。

カプセル 段と前記 カプセル 段で用いられるカプセル 式と カプセル 、 e P、 e e v e HTT PS E e e v e eC 」2T E e e v e 「 UDP e e v e TCPの ずれかであることが好 まし 。

明においては、 のネットワークから取得した アドレスが同報アド レスであるデータリン フレ ムについては、 そのフレームの アドレス を参照 、 その アドレスからのフレームの 信を許可するものと 前に定 められて る 上の相 末の ドレスを アドレスに持つ ヤス ト フレームに変換して 2のネットワークに送信するよ 動作する。

明の

明によれば、 ネットフレームの アドレスがフロードキヤス トア ドレス マルチ ヤストアドレスであっても、 V AN等の」ANの 想化 術 を用 ず かつ 末に特別な処理をさせることな 、 された端末に対 しての 信、 処理させるフレーム 理方法及びフレーム 理装置を提供するこ とができる。 その 、 アドレスが同報アドレスであるデータリンク フ レームについては、 そのフレームの アドレスに対応して 定められて る 1 上の相 末の ドレスを アドレスに持つ ヤストフレームに 変換して 2のネットワークに送信するためである。 面の 単な説明 :

1は、 末以外の 用機器が AN 体を相互 続する方法を用 る場合の ネットワーク 成を示すブロック図である。 2は、 身がトンネリ 用いて他の端末と相互 続する方法 を用いる場合のネットワーク 成を示すブロック図である。

3は、 明の 施の 態の トワーウ 体の 成を示すブロック 図である。

4は、 明の の 施の 態の 作を示す 図である。

は、 明の の 施の 態の 作を示す 図である。

6は、 明の 2の 施の 態のネットワーク 体の 成を示すフロック 図である。 明を実施するための 良の :

次に 明の の 施の につ て 面を参照して詳細に説明する。

3を参照すると、 ネットワーウ 、 インターネット 地域 1 P ケットにより通信 能な中継 トワーク 1 と、 家庭 オフィス等におい て ネット 」AN等により 成され ネットフレームにより通信 能 フロードキヤス トドメインである複数の カルネットワーク 1 ～ 3 と、 口一カルネットワ ク ～ 3に接続する複数の ～35と カルネットワーク 1～ 3の 3 ～ 5から発生する ネットフレー ムの ち された ネットフレームの を中継ネットワーク を介 して他の口 カルネットワーク 1 ～ 3 トンネリング 必要に応じて フレームを変換 複製および 棄する複数のフレーム 理装置2 ～ 22とを含んで構成される。

ネットワーク 1 は、 これに接続する複数のフレーム 理装置2 ～2 から受信した ケットを、 その ケット内にて指定される 先 し 出する。 先にはフレーム 理装置2 ～22を識別する ドレスが用 られる。

カルネットワーク 1～ 3は、 これに接続する 3 ～35 フレー ム 理装置2 ～22から受信した フレームを その

フレーム内にて指定される 先 し 出する。 先には 3 ～35 レ ム 理装置2 ～ を識別する AC ドレスが用いられる。 MAC ドレスには、 3 ～35 フレーム 理装置2 ～ そのものを表す ヤストアドレス 、 口一カル トワーク 1～ 3に接続する 3 ～ 35 フレーム 理装置2 ～22 てを表すブロードキヤストアドレス 、 任 意の てを表すマルチ ヤストアドレスとがある。 ブロードキヤストアドレ ス マルチ ヤストアドレスをあわせて同報アドレスとい 。

カル トワーク ～ は 具体的には MAC ドレスを学習 して効率的な フレームの 送を行 スイッチング 、 無線と有 線の 渡しを行 無線」AN セスポイント 、 電波や トケーブ などを含んで構成される。

3 ～35は 口 カルネットワーク ～ 3の 点、であるN C N e w e f a e Ca d) 部 ( せず) をそれぞれ つ ずつ える。 3 ～35のN C は 口一カルネットワーク ～ 3内 で用いられる である AC ドレスを保持し、 口一カルネットワーク ～ 3に対して ネットフレ ムを送受信する。 N C部は、 口 カルネッ トワーク 1 1～ 3から受信する ネットフレームの ち、 MAC ド レスが ヤストアドレスであって自身の 持するMAC ドレスではな フレームを破棄する。 逆にN C部から口 カル トワーク 1～ 3 送信する フレームの AC ドレスは、 常に自身の 持する AC ドレスである。

フレ ム 理装置 ～22は それぞれ 理部2 2 、 22 、 カプセル 2 2 21 22 と、 フィルタ 2 3 2 、 2 3と、 カプセル 2 2 と、 テーブル 5 2 25と、 DN C 2 6 6 226 2 7 21 7 227を 備える。

フレーム 理装置2 ～22のテーブ 2 5 2 225は、 口 カ ルアドレス、 モートアドレス、 トンネリング アドレスの組をあらかじめ 上保持する。 ここで、 トン リング アドレスは、 トンネリング先のフレーム 理装置2 ～22の トワ ク側に割り当てられた ドレスのこと であり、 口一カルアドレスは、 フレーム 理装置2 ～22 下の カルネッ トワーク 1～ 3に接続する 3 ～35のMAC ドレスであり モー トアドレスは、 トンネリング アドレスで 別されるフレーム 理装置2 ～2 下の カルネットワーク 1～ 3に接続する 3 ～35の AC ドレスである。

フレーム 理装置2 ～ 2の 理部 2 22 カプ セル 2 2 212 2 2から入力した アドレスが同報アドレスであ る ネットフレームの MAC ドレスを としてテーブル 2

225の モートアドレスを検索し、 ッチした組の1 上の口 カ ルアドレスそれぞれによって フレームの AC ドレスが置換された 上のフレ ムを生成し それぞれをN C 2 26を通して 口一カルネットワーク 1～ 送信し、 入力した MAC ドレスが同報 アドレス 外である ネットフレームをN C 26を 通して口 カルネットワーク 1～ 送信する。

ここで、 理部2 、 1、 2 上位レイヤが であっても、 ドレスを変更しない。 って 結果として、 AC ドレスが キャストアドレスであるのに、 ドレスがブロードキャストアドレス ある は ルチキャス トアドレスであるよ な ネットフレームを作成して 送信するケースが生じ る。 これは、 マルチキャス の 用を前提とする情 報 電では マルチキャス トアドレスで届 はずの が キャスト アドレスで届 ことにより アドレス の ケットが処理されな なるこ とを防止するためである。 、 そのよ な可能性がない場合には ドレス も キャストアドレスに変換してよい。

フレーム 理装置 ～22のフィル 3 213 2 3は、 口 カ ル トワーウ 1 ～ 3からN C 2 2 26を介して受信し たデータリンク フレームにつ て、 フレームの MAC ドレス 送信 MAC ドレスを としてテーブル 2 5 2 225の モートアド と口一カルアドレスを検索してマッチする組が存在した場合、 および、 フ レ ムの MAC ドレスが同報アドレスであり送信 MAC ドレスを として前記テーブル 2 5 2 225の カルアド を検索し て ッチする組が存在した場合には、 フレームをカプセル 2 4 2 22 出力し、 その他の該フレ ムを破棄する。

フレーム 理装置2 ～22の カプセル 2 、 2 、 22 は、 中 継ネットワーク からカプセル された ケットをN C 2 7 2 7、 7を通して受信し、 パケットを カプセル して ネットフレー ムを復元 、 フレームを 理部2 2 出力する。

フレーム 理装置2 ～2 の セル 2 4 24は、 人力 した フレームの MAC ドレスが同報アドレスである場合、 フレームの

AC ドレスを として フル 2 5 1 225の カ ルアドレスを検索し、 マッチした 上の組のトンネリング アドレスを

ドレスとする 上の ケット セル する。 カプセル

4 2 4は、 入力した フレームの AC ドレスが同報アド レスでな 場合、 フレ ムの MAC ドレス 送信 AC ドレスを としてテーブル 2 5 5の モートアドレス 口一カルアド レスを検索し、 マッチした組のトンネリング アドレスを ドレスとす る ケット カプセル 、それぞれの ケットを、N C 2 7 2 7を介して中継ネットワーク 1 送信する。 ただし、 同一の ト ンネリ アドレスを持つ組が複数マッチした場合は、 それぞれの ケ ットは に送信されず、 度の 送信される。 この 作により、 対向のフレー 。 ム 理装置2 ～22 容の ケットが複数回送信されることを カフセル 2 4 2 22 セル 2 2 2 2のそれぞれで用 られる セル 式と子カフセル

P E h e e v e HTT PS h e e O v e P e c TP E e e v DP E e Ve TCPのいずれかであってもよい。 カプセル 4 2 、 2 カプセル 2 12 2 2でトンネリング部が 成される。 フレーム 理装置2 ～22のN C 6 16 226は口 カルネ ットワーク 1～ 3に、 N C 2 7 1 7 27は中継 トワーウ にそれぞれ 続される。 それぞれ口一カル トワーク 1～ 3に接続さ れるN C 2 、 2 6 22 は、 口一カルネットワーク ～ 3内で 用いられる であるMAC ドレスを保持し、 理部2 、

2 から受信した ネットフレームを口一カルネットワ ク 1 1～ 3 送信し、 口一カルネットワ ク 1～ から受信した ネットフレームを フィル 2 3 213 2 3 送信する。 ネットワーク 1 に接続さ れるN C 2 7 2 7 27は、 中継ネットワーク 内で用 られる である ドレスを保持し、 トンネリング と中継ネットワーク と の間で P ケットを転送する。

次に、 、 、 およ 5を参照して 本実施の 態の 作について詳細 に説明する。

、 32、 33、 34の つの 末で 1つの グル ープを形成する場合 フレーム 理装置 、 2 、 2 のテ ブル 2 5 2 2 5はそれぞれ以下のよ なデータをあらかじめ記憶する。

フレーム 理装置2 のテーブル 2 5は カルアドレス、 モー トアドレス、 トンネリング アドレス の として、 3 の AC ドレス 32の AC ドレス 、フレーム 理装置2 ドレス と 3 のMAC ドレスa、 3 のMAC ドレスd、 フレ ム 理装 置 ドレス と、 3 のMAC ドレスa、 3 のMAC ドレスe フレーム 理装置22の ドレス J の3組を記憶する。 フレーム 理装置2 テーブル 2 5は カルアドレス、 モ ートアドレス、 トンネリ アドレス の として、 32のMAC ドレ スc、 3 のMAC ドレスa、 フレーム 理装置2 の ドレスA と、 3 の AC ドレス 、 34の AC ドレスe、 フレ ム 理 装置22の ドレスC と、 3 のMAC ドレスd、 3 のMA C ドレスa フレーム 理装置2 の ドレスA と、 33のMAC ドレスd、 3 の AC ドレスe、 フレーム 理装置2 の ドレ スC の4組を記憶する。

フレーム 理装置22のテーブル 225は カルアドレス、 モー トアドレス、 トンネリング アドレス の として、 34のMAC ドレス e、 3 のMAC ドレスa、フレーム 理装置2 の P ドレスA と、 34のMAC ドレスe、 32の AC ドレス 、 フレーム 理装 置 2の ドレス と、 34の AC ドレスe 3 の AC ドレスd、 フレ ム 理装置 ドレス の3組を記憶する。 上のよ な設定が行われた状態を想定して、 本実施の 態の 作を 明 する。

まず、 3 から AC ドレスを端末3 の AC ドレスcとする ネットフレームを送信した場合の 作について詳細に説明する。

から、 AC ドレスを端末3 の AC ドレスcとする ネットフレームが送信されると、 ネットフレームはフレーム 理装 置2 のN C で受信され、 フィルタ 2 出力される ( 5の S

フィルタ 3は フレ ムを入力する。 AC ドレスは同報アドレ スではな ので (ステップS 、 フィルタ は、 フレームの A C ドレスである 2の AC ドレス と、 送信 MAC ドレスである 3 の AC ドレスaを としてテーブル 2 5の カルアドレス モートアドレスを検索する (ステップS )。 3 のMAC ドレスa、 3 の AC ドレスc、 フレーム 理装置2 ドレス の組が見つかるので、 フィルタ 2 は フレームを セル

出力する (ステップS

カプセル 12 4は フレームを入力する。 フレームの MAC ドレ スは同報アドレスではな ので、 カプセル 2 4は フレームの AC ドレスである 3 のMAC ドレス と、 送信 MAC ドレスである 3 のMA ドレスaを としてテーブル 2 5の カルアドレス リモートアドレスを検索する。すると 3 のMAC ドレスa、 3 のMA ドレスc、 フレーム 理装置2 ドレス の組が見つかる ので、 カプセル 2 は、 フレ ムを ドレスをフレ ム 理 装置2 の 1 ドレス とする 1 バケット セル して、 N C 7 出力する (ステ S 4)

N C 7は を入力し、 中継ネットワーク 1 これを送 信する (ステ S 5)

トワーク は ドレス として指定されたフレ ム 理装 置2 ケットを送信する。

フレーム 理装置2 ケットをN C 7にて受信し、 これを セル 2 出力する (ステップ 4のS )

カプセル 2 は、 ケットを カプセル 復元したフレー ムを 理部2 出力する (ステッ S )

理部 フレ ムを入力し AC ドレス が同報アドレ スではな ので、 フレームをN C 1 6 出力する ステッ S3) N C は入力した フレームを口 カル トワーク 2 送信する ステップS

カルネットワーク 1 は受信した フレ ムの MAC ドレス であ る 3 フレームを送信する。

こ して、 3 から MAC ドレスを端末3 の AC ドレスcと する フレームが送信された場合、 3 がその フレームを受 信する。 これとは 向に 32から MAC ドレスを端末3 のMA C ドレスaとする ネットフレ ムを送信した場合も同様の 作となり、 3 がそのフレームを受信する。

次に 3 から AC ドレスを同報アドレス (ブロードキヤストア ドレスまたは ルチ ヤス トアドレス とする ネットフレームを送信した 場合の 作について詳細に説明する。 から MAC ドレスを同報アドレスとする ネットフレーム が送信されると、 ネットフレームはフレーム 理装置2 のN C 2 6で受信され、 フィルタ 2 3 出力される ( 5のステップS ) フィルタ 2 3は フレ ムを人力する。 MAC ドレスは同報アドレ スであるので (ステ S 、 フィル 3は、 フレームの MA C ドレスである のMAC ドレスaを としてテーブル 5の カルアドレスを検索する (ステ S 6)。すると 3 のMAC ド レスa、 32のMAC ドレスc、 フレーム 理装置2 ドレス と 3 のMAC ドレスa、 33のMAC ドレスd、 フレーム 理 装置2 P ドレス と、 3 のMAC ドレスa、 3 の A C ドレス 、フレーム 理装置 の ドレスC の 組が見つかるため、 フィルタ は フレームをカプセル 2 4 出力する (ステッ S 7

カプセル は フレームを入力する。 フレームの MAC ドレ スが同報アドレスであるので、 カプセル 2 は、 フレームの MA C ドレスである 3 の AC ドレスaを として フル 5の カルアドレスを検索する。すると 3 の AC ドレスa、 3 の AC ドレス 、 フレーム 理装置2 ドレス と、 の AC ドレス 、 33のMAC ドレスd フレーム 理装置

ドレス と、 3 のMAC ドレスa、 のMAC ドレスe、 フレーム 理装置 の ドレスC の3組が見つかる。 なるトンネリ アドレスは フレーム 理装置2 P ドレス 、 フレーム 理装 置 2の ドレスCの つであるため (ステ S 8) カプセル

は フレームを ドレスをフレーム 理装置2 ドレス とする 、 ドレスをフレーム 理装置22の ドレ スCとする ケットの2 カプセル して、 それぞれをN C 7 出力する (ステ S 9)

N C 2 7は 2つの P を人力し、 それぞれを中継ネットワー 2０ 送信する (ステップS2 )

ネットワーク 1 は ドレス として指定された P ケット をフレーム 理装置2 送信し、 ドレスCとして指定された ケットをフレーム 理装置22 、 それぞれ 信する。

フレーム 理装置 ケットをN C 7にて受信し、 これを カプセル 2 2 出力する ( 4のステップS 。

セル 2 2は、 ケットを カプセル し復元したフレーム を 理部2 出力する (ステップS2)

理部 フレームを人力する。 AC ドレスは同報アドレ スであるので (ステップS )、 理部2 は フレームの MAC ドレスである 3 の AC ドレスaを としてテーブル 2 5の モ トアドレスを検索する (ステップS5 。 32のMAC ドレス 、 3 のMAC ドレスa フレーム 理装置2 の ドレスA と、 33の AC ドレスd、 3 のMAC ドレスa、 フレーム 理装置2 の ドレスA の2組が見つかるので(ステップS 、 理部 、 フレームの AC ドレスを端末32の AC ドレス 換したフレ ーム フレームの AC ドレスを端末3 の AC ドレスd 換 したフレームの つを生成し (ステップS 7)、それぞれのフレームをN C 2 6 出力する。 N C 2 は入力したそれぞれの フレームを口一カルネ ットワーク 1 送信する (ステップS8)

カルネットワーク 12は受信したそれぞれの フレ ムを端末32 33 それぞれ 信する。 3 3 は フレームをそれぞれ 信する。

方、 フレーム 理装置22は ケットをN C 227にて受信し、 これを カプセル 22 出力する ( 4のステッ S )

カプセル 1222は ケットを カプセル 復元したフレー ムを 理部22 出力する (ステッ S2)

理部22 フレームを入力する。 AC ドレスは同報アドレ スであるので (ステップS3)、 理部22 、 フレームの MAC ドレスである 3 のM C ドレスaを としてテーブル 2 の モ トアドレスを検索する (ステップS )。 理部2 、 34の MAC ドレスe、 のMAC ドレスa、 フレ ム 理装置2 の

ドレスC の組が見つかるので (ステップS ) フレームの AC ド レスを端末3 の AC ドレスe 換したフレームを生成し (ステップS 7) これをN C 2 6 出力する。 N C 2 は人力した フレームを口 カルネットワーク 13 送信する (ステッ S8)

カルネットワーク 1 は受信した フレームの A ドレスeであ る 4 フレームを送信する。 3 は フレームを受信する。

上のよ にして、 3 から せられた同報 レームは、 テ ブル 2 5に モートアドレスc、 d、 eが記憶されて る 末である 、 33、 3 のそれぞれにて受信される。 なお、 もこの フレ ム を受信するが、 同じ カルネットワーク 1 接続されて る 末なので、 特 に問題は生じな 。

次に、 31から MAC ドレスを同報アドレスとする ネットフ レ ムを送信した場合の 作について詳細に説明する。

3 から MAC ドレスを同報アドレスとする ネットフレーム が送信されると、 ネットフレームは、 フレーム 理装置 OのN C 2 で受信され ( のステッ S )、 フィルタ 2 出力される。 フィルタ は フレームを人力する。 AC ドレスは同報アドレ スであるので (ステップS 、 フィルタ 3は、 フレームの MA C ドレスである 3 MAC ドレスbを としてテーブル 5の カルアドレスを検索する (ステップS 6)。 この 合 致する組が見つから ないので (ステップS 7)、 フィルタ は フレームを破棄する。

このよ に本実施の 態によれば、 データリンク フレームを直接 受信でき ない中継ネットワーク 1 を介して てられた、 V」ANまたはトンネリング 利用できない 3 ～35ど しが、 データリンク フレームを直接 受信できる。 さらに 明によれば、 他の許 されていない 末に対しては、 ネットワーク を介して送信されてきた子 タ リンク フレームを処理させ ないことを可能とする。

次に、 明の の 施の 態について 面を参照して詳細に説明する。

を参照すると、 本実施の 、 インタ ネット 地域 P P ケットにより通信 能な中継ネットワーク 1 に対して、 上の端 36が 接続するほかは、 明の の 施の 態と同様である。

3 は、 中継ネットワーク 1 接続するN C 3 7と、 N C から人力した セル された ケットを セル して ネッ トフレームを取り出す カプセル 36 と、 ネットフレームを セ ル して ケットとしてN C 3 7 出力するカプセル 3 とを 備える。 N は中継ネットワーク 内で用いられる である 1 P ドレスG AC ドレス を保持する。 このよ な構成をとることに より、 フレーム 理装置 ～22からは、 3 はフレーム 理装置 同様 の 成として認識される。

また本実施の 態にお ては、 フレーム 理装置2 のテーブル は、 カルアドレス モ トアドレス トンネリング アドレス の として 3 の AC ドレスa、 の AC ドレスc、 フレーム 理装 置2 P ドレス と、 3 の AC ドレスa、 33の AC ドレスd、 フレーム 理装置2 ドレス と、 3 のMAC ドレスa、 3 の AC ドレスe フレーム 理装置22の ドレス C と、 3 の AC ドレスa、 3 のMAC ドレス 、 36 の ドレスG の 組を記憶する。

フレ ム 理装置 テーブル は、 カルアドレス、 モ ートアドレス、 トンネリング アドレス の として、 3 のMAC ドレ ス 3 のMAC ドレス 、 フレーム 理装置2 の P ドレスA と、 3 のMAC ドレス 、 3 のMAC ドレスe、 フレーム 理 装置2 の ドレスC と 33の AC ドレスd、 3 のMA C ドレスa、 フレーム 理装置2 の ドレスA と、 33のMAC ドレスd、 34のMAC ドレス 、 フレーム 理装置22の ドレ スC と、 32の AC ドレスc、 36のMAC ドレス 、 3 の1 ドレスG と、 3 のMAC ドレスd、 3 のMAC ド レス 3 の1 P ドレスG の6組を記憶する。

フレーム 理装置 2のテーブル 225は 、 カルアドレス、 モー トアドレス、 トンネリング アドレス の として、 3 のMAC ドレス e、 3 のMAC ドレスa フレーム 理装置2 の ドレスA と、 3 の AC ドレス 、 32の AC ドレス 、 フレーム 理装 置22の ドレス と、 34のMAC ドレスe の AC ドレスd、 フレーム 理装置 ドレス と 34の AC ドレスe、 3 のMAC ドレス 、 の ドレスG の 組を 記憶する。

これによって 前述の 明の の 施の 態と同様の 理により、 3 6は、 カルネットワーク ～ 3内の同 グループの 3

3 および3 直接的に ネットフレームを用 て通信することができる この 成により、 家庭 ち出した Cなどの 3 から 自身の 庭の 定した端末に対して直接 モートアクセスすることが可能となる。

上 明の 施の 態について説明したが・ 以上の例に限定されず その 種の 更が可能である。 また、 明のフレーム 理装置は、 その する機能を ードウェア的に実現することは 、 コンピ プロヴ とで実現することができる。 プロヴ は 磁気ディス 導体メモ 等のコ ンピ ータ 体に記録されて提供され、 コンピ ー の ち上げ時など にコンピ ー に読 取られ・ そのコンピ ー の 作を制御することにより、 そのコンピ ー を前述した 施の 態におけるフレーム 理装置として機能 させ、 4および に例示したよ な処理を実行させる。

Claims

求 の ・ の トワークから られた アドレスが同報 ザレスである子 タリン フレームについて、 前記子 タリンク フレームの アドレ スを、 前記データリン フレームの アドレスに けられて る 上の ヤス トアドレスのそれぞれに置換した 上のデータリンク フレームに変換して 2のネットワークに出力することを特徴とするフレーム 理方法。 2・ のネットワーク セル されたネットワーク パケットを受 信し、 信したネットワーク パケットを カプセル して前記子 タリンク フレームを得ることを特徴とする 載のフレ ム 理方法。 3・ アドレスが同報アドレス 外であるデ タリンク フレームに つ ては、 そのまま 2のネットワークに出力することを特徴とする または 載のフレーム 理方法。

・ のネットワークから受信したデータリンク フレームにつ て、 デ タリン フレームの アドレス 送信 アドレスの組が予 定められ た アドレス 送信 アドレスの組に一致する場合 および、 前記子一タリン フレームの アドレスが同報アドレスであり アドレスが 定 められた 上の送 アドレスに一致する場合、 前記データリンク フレー ムを有効とし、 その他の場 データリンク フレームを破棄し

前記 効なデータリンク フレームの アドレスが同報アドレスである場合 タリン フレームの アドレスに対して 定められた 上の トンネリング アドレスを アドレスとする 1 上の トワーク パケッ ト カプセル 、 効な子 タリン フレ ムの アドレスが同報アドレスでな 場合 データリンク フレームの アドレス 送信 アドレスの組に対して 定 められたトンネリ アドレスを アドレスとするネットワーウ パケット カプセル 、

それぞれの パケットを前記 の トワーク 信することを特徴とする または 5載のフレーム 理方法。 5・ の トワ ク 2の トワークとに接続され、 前記 2のネ ットワ クに接続する 末のデータリン アドレスである カルアドレス トンネリング 置の 下の カルネットワークに接続する 末のデータリン ク アドレスであるりモートアドレス 前記トンネリ 置の の トワーク側に割り当てられたネットワーク アドレスであるトン リング アドレスとの組を 上保持するテーブル部を備えたフレーム 理装置におけ るフレーム 理方法にお て

a のネットワーク セル されたネットワーク パケットを 受信し

信したネットワーク パケットを カプセル して子 タリンク フレー ムを得るステップ、

b ) ステ aで得られた子一タリン フレームにつ て、 アドレ スが同報アドレスであれば、 データリンク フレームの アドレスを と して前記 フル部の前 モートアドレスを検索し、

マッチした組の 上の前 カルアドレスそれぞれによって前記子一タ リンク フレームの アドレスを置換した 上のフレームを生成してそれ ぞれを前記 のネットワーク 信し、

アドレスが同報アドレス 外であるデータリンク フレームであればその まま 2のネットワーク 信するステッ 、

C 2の トワーク データリンク フレ ムを受信し、

信したデータリンク フレームの アドレス 送信 アドレスを 前 テーブル部の前 モ トアドレス 前記 カルアドレスを検索し ッチする組が存在した場合、 および 信した子一タリンク フレームの アドレスが同報アドレスであり アドレスを として前記 フ ル部の前 カルアドレスを検索し、

ッチする組が存在した場合、 前記子 タリンク フレームを有効とし その 他の場 前記データリンク フレームを破棄するステッ

) ステ cで有効とされた子一タリンク フレームの アドレスが 同報アドレスである場合、 タリン フレームの アドレスを と して前記テーブル部の前 カルアドレスを検索し、

ッチした 上の組の相 なる前記トンネリ アドレスを アドレ スとする 上のネットワーク パケット セル 、

前記ステップCで有効とされたデータリンク フレームの アドレスが同報 アドレスでない場合、 データリンク フレームの アドレス 送信 アドレ スを として前記テーブル部の前 モートアドレス 前記 カルアドレス を検索し、

ッチした組の前 トンネリ アドレスを アドレスとするネツ ワー ク パケット カプセル

それぞれの パケットを前記 1のネットワ ウ 信するステップ、 を含むことを特徴とするフレーム 理方法。

・ データリンク フレームは フレームであり、 前記 トワーク パケットは ケットであり、

前記 アドレスは ネットのブロードキヤストアドレス マルチ ヤス トアドレスであり、

前記テ ブル部の前 カルアドレス 前記 モートアドレスは A C ド レスであり、

前記テーブル部の前 トンネリング アドレスは ドレスであり 前記 の トワークは ケットを転送 能なイントラ または ンタ ネットであり、

2の トワーウは ネツ フレームを転送 能な または無線 」ANであることを特徴とする 5 載のフレーム 理方法。

7・ ステップd 前記ステ aで用いられるカプセル 式と子カプ セル 、 e P、 e e v e HTT S h e e v e e 、 」 T 、 e e

「 UDP、 「 「 Pの ずれかであることを特徴 とする 5または 載のフレーム 理方法。 8・ の トワークから られた アドレスが同報アドレスであるデ タリンク フレ ムにつ て、 記子一タリン フレームの アドレ スを、 前記子一タリンク フレームの アドレスに けられて る 上の ヤス トアドレスのそれぞれに置換した1 上の子 タリン フレームに変換して 2のネットワ クに出力する 理部を備えることを 特徴とするフレーム 理装置。

9 のネットワーク セル されたネットワーク パケ を受 信し、 信した トワーク パケットを カプセル して前記データリンク フレームを得る セル 部を備えることを特徴とする 8 載のフレ ーム 理装置。

1 ・ 理部は、 前記 アドレスが同報アドレス 外であるデー タリンク フレームにつ ては、 そのまま 2の 、 トワークに出力するこ とを特徴とする 8または9 載のフレーム 理装置。

・ 2のネットワーウから受信した子 タリンク フレームについ て タリン フレームの アドレス 送信 アドレスの組が予 定め られた アドレス 送信 アドレスの組に 致する場合、 およ 、 前記子一タ リンク フレームの アドレスが同報アドレスであり アドレスが 定められた 上の送 アドレスに一致する場合 データリ フ レームを有効とし、 その他の場 子一タリンク フレームを破棄するフィルタ 前記 効なデータリンク フレ ムの アドレスが同報アドレスである場合 データリンク フレームの アドレスに対して 定められた 上の トンネリング アドレスを アドレスとする 上のネットワーク パケ カプセル 、 前記 効なデータリンク フレームの アドレスが同報ア ドレスでない場合、 データ リンク フレームの アドレス 送信 アドレス の組に対して 定められたトンネリング アドレスを アドレスとするネッ トワーク パケット カプセル 、 それぞれの パケ を前記 1の ト ワーク 信するカプセル 部を

備えたことを特徴とする 9または1 2載のフレーム 理装置。 2・ の トワーク 2のネットワークとに接続されたフレ 理装置において

前記 2のネットワークに接続する 末のデ タリンク アドレスである カルアドレス 、 トンネリング 置の 下の カルネットワークに接続する 末の タリンク アドレスであるりモートアドレス 、 前記トンネリング 置の の トワーク側に割り当てられたネットワーク アドレスであ るトンネリング アドレスとの組を1 上保持するテーブル

前記 のネットワーク カプセル された トワーク パケットを受信 し 信したネットワーク パケットを カプセル して子 タ リン フレ ームを得る子カフセル 部と

前記 カプセル 部で得られた子一タリン フレームにつ て、 アドレ スが同報アドレスであれば、 データリンク フレームの アドレスを と して前記テーブル部の前 モートアドレスを検索し、 ツ した組の 上 の カルアドレスそれぞれによって前記子一タリン フレ ムの ア ドレスを置換した 上のフレームを生成してそれぞれを前記 2のネットワ ク 信し、 アドレスが同報アドレス 外である子 タリンク フレーム であればそのまま 2のネットワーク 信する 理部と、

前記 2のネットワークから子 タリンク フレームを受信し、 信したデ タリンク フレームの アドレス 送信 アドレスを として前記 フ ル部の前 モ トアドレス 前記 カルアドレスを検索し、 マッチする組が 存在した場合、 および、 前記 信したデータリンク フレームの アドレスが 同報アドレスであり アドレスを として前記テーブル部の前 カルアドレスを検索し、 マッチする組が存在した場合、 前記データリンク フレ ームを有効とし その他の場 前記データ リンク フレームを破棄するフィル タ

前記フィルタ部で有効とされたデータリンク フレームの アドレスが同報 アドレスである場合、 データリン フレームの アドレスを として 前記テーブル部の前 カルアドレスを検索し、 マッチした 上の組の相 なる前記トンネリング アドレスを アドレスとする 上の ワー ク パケット カプセル 、 前記フィルタ部で有効とされたデータリンク フ レームの アドレスが同報アドレスでな 場合 データリンク フレームの アドレス 送信 アドレスを として前記 フル部の前 モートアド レス 前記 カルアドレスを検索し、 ッチした組の前 トンネリング アド レスを アドレスとするネットワーク パケット カプセル 、 それぞれの パケットを前記 のネットワーク 信する セル 部を

備えたことを特徴とするフレーム 理装置。 3・ データリンク フレームは ネットフレームであり、 前記ネットワーク パケットは 1 ケットであり、

前記 アドレスは ネットのブロードキヤストアドレス マルチ ヤス トアドレスであり、 3０ テーブル部の前 カルアドレス 前記 モートアドレスはMAC ド レスであり、

前記 フル部の前 トンネリ アドレスは ドレスであり、 前記 の トワークは P ケットを転送 能なイントラネットまたはイ ンター であり、

前記 2のネットワークは ネットフレームを転送 能な または無線 ANであることを特徴とする 2 載のフレーム 理装置。 1 カプセル 部と前記 カプセル 部で用 られる セル 式 と カプセル 、 、 e e v e HTT PS E e e O v e P e T P E h e e

UD h e e O v e C の ずれかであること を特徴とする 1 または13 載のフレーム 理装置。 15・ コンピ ー を、

のネットワークから られた アドレスが同報アドレスであるデータリ ンク フレームにつ て 前記データリンク フレ ムの アドレスを、 前記デ タリンク フレームの アドレスに けられている 上の ス トアドレスのそれぞれに置換した 上のデータリンク フレ ームに変換して のネットワ クに出力する 段、 として機能させる ための ラム。

・ コンピ ー を、

さらに、 のネットワーウ カプセル された トワーク パケ を 受信し、 信したネットワーク パケットを セル して前記子 タリン ク フレームを得る カプセル 段、 として機能させるための 15 載 のプログラム。 7 、 前記 アドレスが同報アドレス 外であるデ ータリンク フレームについては、 そのまま 2のネットワ クに出力する ことを特徴とする 1 5または1 載のプログラム。 ・ コンピ ー を、

さらに、 前記 のネットワークから受信した子 タリンク フレームについ て、 データリンク フレームの アドレス 送信 アドレスの組が予 定め られた アドレス 送信 アドレスの組に一致する場合、 およ 、 前記データ リンク フレームの アドレスが同報アドレスであり アドレスが 定められた 1 上の送 アドレスに一致する場合 前記データリン フ レームを有効とし、 その他の場 データリンク フレームを破棄するフィルタ 段として機能させ、

前記 効なデ タリン フレームの アドレスが同報アドレスである場合 データリンク フレームの アドレスに対して 定められた 上の トンネリング アドレスを アドレスとする 上のネットワーク パケッ ト カプセル 前記 効な子一タリンク フレームの アドレスが同報ア ドレスでない場合、 データリンク フレームの アドレス 送信 アドレス の組に対して 定められたトンネリ アドレスを アドレスとする トワーク パケット カプセル 、 それぞれの パケットを前記 の ト ワーク 信するカプセル 段 として機能させる

ための 1 または1 7 載のプログラム。

・ のネットワーク 2のネットワークとに接続され、 前記 の ネットワークに接続する 末の タリン アドレスである カルアドレス 、 トンネリング 置の 下の カルネットワークに接続する 末のデータ リンク アドレスであるりモートアドレス 、 前記トンネリ 置の のネットワーク側に割り当てられた トワーウ アドレスであるトンネリン グ アドレスとの組を 上保持するテーブルを記憶する記憶 を有する 、

前記 のネットワーク セル されたネットワ ク パケットを受信 し、 信したネットワーク パケ を カプセル して子一タリンク フレ ムを得る子カプセル 段として機能させ、

前記 カプセル 段で得られたデータリンク フレームにつ て、 アド レスが同報アドレスであれば、 データリンク フレームの アドレスを として前記テーブルの モートアドレスを検索し、 ッチした組の1 上 の前 カルアドレスそれぞれによって前記子 タリンク フレ ムの ア ドレスを置換した 1 上のフレ ムを生成してそれぞれを前記 2のネットワ ク 信し、 アドレスが同報アドレス 外であるデータリンク フレーム であればそのまま 2のネットワ ク 信する 段として機能さ せ、

前記 のネットワークから子一タリンク フレームを受信し、 信した子 一タリンク フレームの アドレス 送信 アドレスを として前記テーブ ルの モートアドレス 前記 カルアドレスを検索し マッチする組が存 在した場合、 およ 、 前記 信したデータリン フレームの アドレスが同 報アドレスであり アドレスを として前記 フルの カル アドレスを検索し、 マツ する組が存在した場合、 前記データリンク フレーム を有効とし、 その他の場 前記データリンク フレームを破棄するフィルタ 段として機能させ、

前記フイルタ 段で有効とされたデータリンク フレームの アドレスが同 報アドレスである場合、 タリンク フレームの アドレスを とし て前記テーブルの カルアドレスを検索し、 マッチした 上の組の相 なる前記トンネリング アドレスを アドレスとする 上のネットワー ウ パケット カプセル 、 前記フィルタ 段で有効とされた子 タリンク フレームの アドレスが同報アドレスでない場合 タリンク フレーム の アドレス 送信 アドレスを として前記 フルの モートアド レス 前記 カルアドレスを検索し、 マッチした組の前 トン リン アド を アドレスとするネットワーク パケ セル 、 それぞれの バケットを前記 の トワーク 信するカプセル 段、 として機能さ せる

ためのプロヴラム。

・ データリン フレームは ネットフレームであり、 前記ネットワーク パケ は ケットであり、

前記 アドレスは のブロードキヤストアドレス マルチ ヤス トアドレスであり

前記テーブル部の前 カルアドレス 前記 モートアドレスは AC ド レスであり

前記テーブル部の前 トンネリ アドレスは ドレスであり、 前記 のネットワークは ケットを転送 能なイントラ またはイ ンター であり、

前記 2のネットワークは ネットフレームを転送 能な または無線 」ANであることを特徴とする 載のプログラム。

・ カプセル 段と前記 セル 段で用 られる セル 式と カプセル 、 e P、 e e v e H TT PS h e e O v e P e c 2T P E h e e UD 、 e v e TCPの ずれかであ ることを特徴とする 1 または2 載のプログラム。