WO2014103129A1 - ネットワーク装置 - Google Patents
ネットワーク装置 Download PDFInfo
- Publication number
- WO2014103129A1 WO2014103129A1 PCT/JP2013/006537 JP2013006537W WO2014103129A1 WO 2014103129 A1 WO2014103129 A1 WO 2014103129A1 JP 2013006537 W JP2013006537 W JP 2013006537W WO 2014103129 A1 WO2014103129 A1 WO 2014103129A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- loop detection
- detection frame
- port
- network
- domain
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/18—Loop-free operations
Definitions
- the present invention relates to a network device, and more particularly to a network device having a function of detecting a network loop.
- Patent Document 1 discloses an example of VLAN port loop detection.
- a loop detection frame is transmitted from a port belonging to a specific VLAN of the own device, that is, the VLAN ID, and the loop detection frame transmitted from the own device belongs to the same VLAN ID of the own device. If it is received from a certain port, it is detected as a loop. This enables loop detection in a virtual network (VLAN unit).
- VLAN unit virtual network
- domain-based networks are defined as VLAN connections within each network, such as port-based VLAN, tag-based VLAN, PB (IEEE802.1ad), and PBB (IEEE802.1ah), using the same logical port. This is a network configuration in groups that enable interconnection.
- the first problem is that in a domain-based network, ports belonging to different domains are judged to be different networks even if they have the same VLAN ID, but the VLAN ID is the same in the VLAN port loop detection method. If there is, it is determined that the loop is detected.
- the second problem is that in a domain-based network, ports belonging to the same domain are judged to be the same network even if they have different VLAN IDs. However, in the VLAN port loop detection method, different VLAN IDs are looped. It is that we do not judge. As described above, in the domain unit network, there arises a problem that the loop cannot be detected appropriately.
- an object of the present invention is to provide a network device that can solve the above-described problem that a loop cannot be detected properly in a network in domain units.
- a network device is: A plurality of ports respectively belonging to a preset virtual network and a domain constituting a network in a group unit different from the virtual network; Loop detection frame transmitting means for transmitting a loop detection frame from the port to other devices on the network; Loop detection frame receiving means for receiving the loop detection frame from another device on the network at the port; Based on the loop detection frame received by the loop detection frame receiving means, the transmission source of the loop detection frame is its own apparatus, and the port that received the loop detection frame and the transmission source of the loop detection frame Loop detection means for detecting the occurrence of a loop when the port belongs to the same domain; It has the structure of having.
- a network system is A plurality of ports respectively belonging to a preset virtual network and a domain constituting a network in a group unit different from the virtual network; Loop detection frame transmitting means for transmitting a loop detection frame from the port to other devices on the network; Loop detection frame receiving means for receiving the loop detection frame from another device on the network at the port; Based on the loop detection frame received by the loop detection frame receiving means, the transmission source of the loop detection frame is its own apparatus, and the port that received the loop detection frame and the transmission source of the loop detection frame Loop detection means for detecting the occurrence of a loop when the port belongs to the same domain; With multiple network devices with The plurality of network devices include a first network device that transmits the loop detection frame to another network device, and a second network device that receives the loop detection frame, The second network device is When the loop detection unit determines that the transmission source of the loop detection frame received by the loop detection frame reception unit is not its own device, the loop detection frame transmission unit adds the received loop detection frame to the received loop detection
- the program which is the other form of this invention is: In a network device having a plurality of ports respectively belonging to a preset virtual network and a domain constituting a group-unit network different from the virtual network, Loop detection frame transmitting means for transmitting a loop detection frame from the port to other devices on the network; Loop detection frame receiving means for receiving the loop detection frame from another device on the network at the port; Based on the loop detection frame received by the loop detection frame receiving means, the transmission source of the loop detection frame is its own apparatus, and the port that received the loop detection frame and the transmission source of the loop detection frame Loop detection means for detecting the occurrence of a loop when the port belongs to the same domain; It is a program for realizing.
- a loop detection method includes: A network device provided with a plurality of ports respectively belonging to a preset virtual network and a domain constituting a group-unit network different from the virtual network, Send a loop detection frame from the port to other devices on the network, Receiving the loop detection frame from another device on the network at the port; Based on the received loop detection frame, the transmission source of the loop detection frame is its own device, and the port that received the loop detection frame and the transmission source port of the loop detection frame are in the same domain. If it belongs, detect loop occurrence,
- the configuration is as follows.
- the present invention can appropriately detect a loop in a domain unit network by adopting the above-described configuration.
- FIGS. 1 A first embodiment of the present invention will be described with reference to FIGS. First, an example of loop detection by the network device according to the present invention will be described with reference to FIGS. The configuration and operation of the network device according to the present invention will be described with reference to FIGS.
- a network device 100 shown in FIG. 1 is a network device such as a switch device connected to an L2 network 120, which is a network network, and includes a plurality of ports 101-107 for transmitting and receiving data.
- Each port belongs to a predetermined virtual network (VLAN) and a domain constituting a network in units of groups different from the virtual network.
- VLAN virtual network
- domain means port-based VLAN, tag-based VLAN, PB (IEEE802.1ad), PBB (IEEE802.1ah), etc. This means a network configuration in units of groups that enables the above.
- the network device 100 transmits a loop detection frame from Port IV 1 (101).
- the network device 100 receives the loop detection frame at Port 1 (101) that is the transmission source port of the network device 100 that is the own device via the other device 110 of the L2 network 120, Judged as loop detection.
- a loop detection frame is subsequently received at the Port 2 (102) and the Port 3 (103) of the network device 100 via the network of the L2 network 120, it is determined that the loop is detected.
- the loop detection frame is transmitted from Port 6 (106) and Port 7 (107), which belong to different domains in Domain 1 and 2. To do. In this case, even if loop detection is subsequently received at Port 6 (107) and Port 7 (107) of the network device 100 via the network of the L2 network 102, the loop detection is not determined.
- the network device 100 of the present invention transmits a loop detection frame from the own device in units of domains, and the domain of the transmission source port of the loop detection frame transmitted by the own device and the port that has received the frame.
- Judge the attribute If the attribute of the source port of the received loop detection frame and the port that received the frame are in the same domain, the frame loops in the same network even if they have different VLAN IDs. Therefore, the loop can be detected.
- the attributes of the transmission source port of the loop detection frame and the port that received the frame are in the same domain even if they have the same VLAN ID, it is determined that the frame is transmitted on a different network. , It can be possible not to judge as a loop.
- the network device 1 includes a plurality of ports 21-23, a transmission control unit 11, a reception control unit 12, a transfer control unit 13, a loop detection control unit 14, a command control unit 15, a MIB trap.
- a control unit 16, a port information control unit 17, and a domain / VLAN information control unit 18 are provided.
- Each of these control units 11-18 is constructed by incorporating a program into an arithmetic device provided in the network device 1.
- Each port 21-23 belongs to a domain and a VLAN, as described above, and information on the domain and VLAN to which each port belongs is managed by the domain / VLAN information control unit 18. . That is, the domain / VLAN information control unit 18 associates the port number of each port 21-23 in advance with the domain number (domain identification information) for identifying the domain to which each port 21-23 belongs, and the VLAN.
- the VLAN ID (virtual network identification information) is stored and managed in a storage device provided in the network device 1.
- the domain / VLAN information control unit 18 generates a loop detection frame in response to a request from the loop detection control unit 14 in accordance with the domain number and VLAN of the domain to which the transmission source port belongs. Notify the VLAN ID of.
- the information managed by the domain / VLAN information control unit 18 may be collectively managed by the port information control unit 17.
- 3 illustrates the case where the network device 1 includes three ports 21 to 23, but the number of ports included in the network device 1 is not limited to three.
- the loop detection control unit 14 (loop detection means) generates a loop detection frame 30 to be transmitted from the domain specified by the user.
- An example of the data structure of the loop detection frame 30 is shown in FIGS.
- the loop detection control unit 14 when generating the loop detection frame 30, the loop detection control unit 14 first acquires port information such as the port number of the port that is the transmission source of the loop detection frame from the port information control unit 17. Further, the loop detection control unit 14 acquires the domain information of the domain to which the transmission source port belongs and the VLAN VLAN information from the domain / VLAN information control unit 18. Then, the loop detection control unit 14 stores the above-described information and the like in Slot-No 42, Port-No 43, Vid 44, and Domain 45 that constitute the Data unit 35 of the loop detection frame 30. In addition to this, the loop detection control unit 14 stores the MAC address (transmission source device identification information) for identifying the own device that is the transmission source of the loop detection frame 30 in the SA-MAC 32 of the loop detection frame 30.
- MAC address transmission source device identification information
- the loop detection frame 30 includes a MAC address that identifies the transmission source network device of the loop detection frame 30, domain identification information and VLAN identification information that identify the domain and VLAN to which the transmission source port belongs, Will be included. Note that the loop detection frame 30 does not necessarily include all of the above-described information, and at least information for specifying a transmission source device of the loop detection frame 30 and information for specifying a domain to which the transmission source port belongs. , As long as it contains.
- the loop detection control unit 14 notifies the transmission control unit 11 of the transmission cycle specified by the user together with the generated loop detection frame 30. Thereby, as described above, the transmission control unit 11 transmits the loop detection frame 30 from the designated port at the designated transmission cycle. At this time, the transmission control unit 11 transmits the loop detection frame 30 to the port of another device on the network that belongs to the same domain as the domain to which the port that is the transmission source of the loop detection frame 30 belongs.
- the reception control unit 12 determines that the received loop detection frame is a loop detection frame transmitted by the own device, the reception control unit 12 notifies the loop detection control unit 14 of the received loop detection frame 30. At the same time, the reception control unit 12 acquires information such as the port number of the port that received the loop detection frame 30 from the port information control unit 17 and notifies the loop detection control unit 14 of the information.
- the loop detection unit 14 extracts the VLAN ID of Vid 44 and the domain number of Domain 45 from the received loop detection frame 30. That is, the VLAN ID of the VLAN to which the transmission source port of the received loop detection frame belongs and the domain number of the domain to which the transmission source port belongs are acquired. Further, the loop detection control unit 14 determines the VLAN ID of the VLAN to which the received port belongs and the domain number of the domain from the domain / VLAN information control unit 18 based on the port number of the port that received the loop detection frame 30. get. Note that the VLAN ID and domain number of the port that received the loop detection frame 30 may be acquired from the port information control unit 17.
- the loop detection unit 14 then checks whether the VLAN ID and domain number extracted from the loop detection frame 30 match the VLAN ID and domain number of the port that received the frame 30. At this time, the loop detection unit 14 determines that a loop has occurred in the same network if the domain numbers match regardless of whether the VLAN-IDs match. Then, the loop detection unit 14 notifies the MIB trap control unit 16 of the occurrence of a loop together with the port number that identifies the port that has received the loop detection frame 30. In both cases, the loop detection unit 14 determines whether or not to block the port that has received the loop occurrence notification, according to the user setting, and performs the port blocking according to the setting. When the port is blocked, the loop detection unit 14 notifies the MIB trap control unit 16 of the blocking.
- the loop detection unit 14 detects the loop in a different network when the domain number of the domain to which the transmission source port of the received loop detection frame 30 belongs and the domain number of the domain to which the port that received the frame belongs are different. It is determined that the frame 30 is being transmitted, and it is not determined that a loop has occurred. At this time, even if the VLAN ID of the VLAN to which the transmission source port of the received loop detection frame 30 belongs and the VLAN ID of the VLAN to which the port to which the frame is received are the same, it is not determined that a loop has occurred. In this case, that is, when the domain numbers are different but the VLAN ID is the same, the loop detection unit 14 discards the received loop detection frame 30 and does not notify the MIB trap control unit 16. Alternatively, the loop detection unit 14 performs frame transfer via the transfer control unit 13 to a port in the same domain as the domain to which the port that received the loop detection frame 30 belongs. Note that either operation can be selected in advance by user settings.
- reception control unit 12 determines that the received loop detection frame 30 is a loop detection frame transmitted from another device, the reception control unit 12 notifies the transfer control unit 13 of the loop detection frame. Then, the transfer control unit 13 (transmission means) is installed in another device belonging to the same domain from each equipped port belonging to the same domain as the domain to which the transmission source port of the received loop detection frame 30 belongs. The loop detection frame 30 is transferred to the port.
- the loop detection control unit 14 that performs loop detection control is activated in accordance with an instruction from the command control unit 15 that controls command input from the user.
- the loop detection control unit 14 generates a loop detection frame 30 to be transmitted from the domain specified by the user (step S1 in FIG. 6). Specifically, the loop detection control unit 14 first acquires port information such as the port number of the port that is the transmission source of the loop detection frame from the port information control unit 17. Further, the loop detection control unit 14 acquires the domain information of the domain to which the transmission source port belongs and the VLAN VLAN information from the domain / VLAN information control unit 18. Then, the loop detection control unit 14 stores each information in the Slot-No 42, the Port-No 43, the Vid 44, and the Domain 45 that constitute the Data unit 35 of the loop detection frame 30. In addition to this, the loop detection control unit 14 stores the MAC address for identifying the own device that is the transmission source of the loop detection frame 30 in the SA-MAC 32 of the loop detection frame 30.
- the loop detection control unit 14 notifies the transmission control unit 11 of the transmission cycle specified by the user together with the generated loop detection frame 30 (step S2 in FIG. 6).
- the transmission control unit 11 transmits the loop detection frame 30 from the designated port at the designated transmission cycle (step S3 in FIG. 6).
- each port sends the received loop detection frame 30 to the reception control unit 12.
- the reception control unit 12 first determines whether the received loop detection frame is a loop detection frame transmitted by the own device or a loop detection frame transmitted by another device (step S11 in FIG. 7). Specifically, the reception control unit 12 checks whether or not the SA-MAC 32 of the received loop detection frame 30 is the MAC address of the own device.
- the reception control unit 12 determines that the received loop detection frame is transmitted by the own device (Yes in step S11 in FIG. 7), the reception control unit 12 converts the received loop detection frame 30 into the loop detection control unit 14. Notify At the same time, the reception control unit 12 acquires information such as the port number of the port that received the loop detection frame 30 from the port information control unit 17 and notifies the loop detection control unit 14 of the information.
- the loop detection unit 14 extracts the VLAN ID of Vid 44 and the domain number of Domain 45 from the received loop detection frame 30. Further, based on the port number of the port that received the loop detection frame 30, the loop detection control unit 14 acquires the VLAN ID of the VLAN to which the port belongs and the domain number of the domain from the domain / VLAN information control unit 18. .
- the loop detection control unit 14 checks whether or not the VLAN ID and domain number extracted from the loop detection frame 30 match the VLAN ID and domain number of the port that has received the frame 30. At this time, if the domain numbers match (Yes in step S12 in FIG. 7), the loop detection unit 14 determines that a loop has occurred regardless of whether the VLAN-IDs match or not (Yes in step S12 in FIG. 7) ( Step S13 in FIG. Then, the loop detection unit 14 notifies the MIB trap control unit 16 of the occurrence of a loop together with the port number that identifies the port that has received the loop detection frame 30.
- the loop detection unit 14 determines whether or not to block the port that has received the notification of the occurrence of the loop according to the user setting, and blocks the port according to the setting (Yes in step S14 in FIG. 7, step S15).
- the loop detection unit 14 notifies the MIB trap control unit 16 of the blocking.
- the loop detection unit 14 detects the loop in a different network when the domain number of the domain to which the transmission source port of the received loop detection frame 30 belongs and the domain number of the domain to which the port that received the frame belongs are different. It is determined that the frame 30 is transmitted, and it is not determined that a loop has occurred (No in step S12 in FIG. 7). At this time, even if the VLAN ID of the VLAN to which the transmission source port of the received loop detection frame 30 belongs and the VLAN ID of the VLAN to which the port to which the frame is received are the same, it is not determined that a loop has occurred. In this case, the loop detection unit 14 discards the received loop detection frame 30 without transferring it (Yes in step S16 in FIG. 7). At this time, the loop detection unit 14 may perform a process of transferring a frame to a port in the same domain as the domain to which the port that received the loop detection frame 30 belongs (No in step S16 in FIG. 7, step S17). ).
- the reception control unit 12 determines that the received loop detection frame 30 is a loop detection frame transmitted from another device (No in step S11 in FIG. 7), the loop detection frame that has received the frame is received.
- the loop detection frame 30 is transferred from each equipped port belonging to the same domain as the domain to which the 30 transmission source ports belong to a port equipped in another device belonging to the same domain (step S17 in FIG. 7).
- the network device 1 of the present invention transmits a loop detection frame from the own device in units of domains, and the domain of the transmission source port of the loop detection frame transmitted by the own device and the port that has received the frame.
- Judge the attribute If the attribute of the source port of the received loop detection frame and the port that received the frame are in the same domain, the frame loops in the same network even if they have different VLAN IDs. Therefore, the loop can be detected.
- the attributes of the source port of the loop detection frame and the port that received the frame are in the same domain even if they have the same VLAN ID, it is determined that the frame is being sent on a different network. , It can be possible not to judge as a loop.
- FIG. 8 is a diagram showing the configuration of the network system of the present invention and the flow of the loop detection frame.
- the network system is connected to the host device # 1 (210) and the host device # 2 (220) (first network device), which are the network devices described above, and the host devices # 1 and # 2.
- Network device 200 (second network device).
- the network system further includes a lower device # 3 (230) and a lower device # 4 (240) connected to the network device via the L2 network 250.
- the port 211 of the host device # 1 (210) belongs to the Domain 1 domain
- the port 221 of the host device # 2 (220) belongs to the Domain 2 domain
- the ports 201, 202, and 203 of the network device belong to the Domain 1 domain
- the ports 204, 205, and 206 belong to the Domain 2 domain
- the ports 231 and 232 of the lower device # 3 (230) belong to the Domain 1 domain
- the network device 200 receives the loop detection frame at the port 201 belonging to the domain of Domain ⁇ ⁇ ⁇ ⁇ 1, and within the network device 200, for the ports 202 and 203 belonging to the same domain (Domain 1) as the received port 201 Frame transfer (see solid arrow in FIG. 8). That is, the network device 200 does not perform frame transfer with respect to the ports 205 and 206 belonging to a domain (Domain 2) different from the received port 201 (see the dotted arrow in FIG. 8). The same applies when a loop detection frame is received at the port 204 of the network device 200.
- the network device 200 transfers the loop detection frame to the L2 network 250 at each port in the same domain as the port that received the loop detection frame. Specifically, the ports 202 and 203 belonging to Domain 1 of the network device 200 transfer the loop detection frame to the lower device # 3 (230) via the L2 network 250, and the ports 205 and 203 belonging to Domain 2 of the network device 200 are transferred. 206 transfers the loop detection frame to the lower apparatus # 4 (240) via the L2 network 250.
- the loop detection frame is the same as the VLAN to which the transmission source port of the frame belongs to the lower device # 3 (230) and the lower device # 4 (240). Forwarded to the port belonging to the VLAN.
- This operation is a normal operation, but due to an erroneous connection in the L2 network 250, the loop detection frame is transmitted to each port (231) provided in the lower device # 3 (230) and the lower device # 4 (240). 232, 241 and 242), the loop detection frame is transferred. Then, the loop detection frame is transferred to the host device # 1 (210) and the host device # 2 (220). As a result, the host device # 1 (210) and the host device # 2 (220) can detect the occurrence of a loop.
- the loop detection can be performed without being limited to the same or different virtual network to which the port serving as the transmission source of the loop detection frame and the port receiving the frame belong.
- the network device includes When transmitting the loop detection frame by the loop detection frame transmission means, transmission source apparatus identification information for identifying the own apparatus that is the transmission source of the loop detection frame, and the port that is the transmission source of the loop detection frame Generating the loop detection frame including domain identification information for identifying the domain to which When the loop detection frame is received by the loop detection frame receiving means, the transmission source of the loop detection frame is automatically determined based on the transmission source device identification information and the domain identification information included in the loop detection frame. A loop occurrence is detected when the domain to which the port that received the loop detection frame belongs and the domain to which the port that transmitted the loop detection frame belongs is the same. Network device.
- the loop detection means includes When the loop detection frame is transmitted by the loop detection frame transmission means, the loop detection frame including virtual network identification information for identifying the virtual network to which the port serving as a transmission source of the loop detection frame belongs is generated.
- the loop detection frame receiving means When the loop detection frame is received by the loop detection frame receiving means, based on the virtual network identification information included in the loop detection frame, the virtual network to which the port that received the loop detection frame belongs, Even if the transmission source port of the loop detection frame is different from the virtual network to which the transmission port of the loop detection frame belongs, the transmission source of the loop detection frame is the own device and the domain to which the port that received the loop detection frame belongs A loop occurrence is detected when the domain to which the transmission source port of the loop detection frame belongs is the same; Network device.
- Loop detection frame transmitting means for transmitting a loop detection frame from the port to other devices on the network
- Loop detection frame receiving means for receiving the loop detection frame from another device on the network at the port
- the transmission source of the loop detection frame is its own apparatus, and the port that received the loop detection frame and the transmission source of the loop detection frame
- Loop detection means for detecting the occurrence of a loop when the port belongs to the same domain;
- the plurality of network devices include a first network device that transmits the loop detection frame to another network device, and a second network device that receives the loop detection frame, The second network device is When the loop detection unit determines that the transmission source of the loop detection frame received by the loop detection frame reception unit is not its own device, the loop detection frame transmission unit adds the received loop detection frame to the received loop detection frame. Based on a
- the loop detection means includes When transmitting the loop detection frame by the loop detection frame transmission means, transmission source device identification information for identifying the own device that is the transmission source of the loop detection frame, and the port that is the transmission source of the loop detection frame Generating the loop detection frame including domain identification information for identifying the domain to which When the loop detection frame is received by the loop detection frame receiving means, the transmission source of the loop detection frame is automatically determined based on the transmission source device identification information and the domain identification information included in the loop detection frame. A loop occurrence is detected when the domain to which the port that received the loop detection frame belongs and the domain to which the port that transmitted the loop detection frame belongs is the same. program.
- a network device provided with a plurality of ports respectively belonging to a preset virtual network and a domain constituting a group-unit network different from the virtual network, Send a loop detection frame from the port to other devices on the network, Receiving the loop detection frame from another device on the network at the port; Based on the received loop detection frame, the transmission source of the loop detection frame is its own device, and the port that received the loop detection frame and the transmission source port of the loop detection frame are in the same domain. If it belongs, detect loop occurrence, Loop detection method.
- the above-described program is stored in a storage device or recorded on a computer-readable recording medium.
- the recording medium is a portable medium such as a flexible disk, an optical disk, a magneto-optical disk, and a semiconductor memory.
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本発明のネットワーク装置３００は、予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポート３１０を備えると共に、ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段３２１と、ポートにてネットワーク上の他の装置からループ検出フレームを受信するループ検出フレーム受信手段３２２と、受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、受信したポートと送信元のポートとが同一のドメインに属する場合に、ループ発生を検出するループ検出手段３２３と、を備える。
Description
本発明は、ネットワーク装置にかかり、特に、ネットワークループを検出する機能を有するネットワーク装置に関する。
ネットワークでループ検出を行う場合、物理ポートループ検出やVLAN（Virtual Local Area Network）ポートループ検出といった手法がある。例えば、VLANポートループ検出の一例が、特許文献１に開示されている。
ここで、上記物理ポートループ検出では、自装置の特定ポートまたは全物理ポートからループ検出フレームを送信し、自装置から送信したループ検出フレームを自装置の物理ポートから受信した場合に、ループと判断して検出する、という手法をとる。このため、仮想ネットワーク（VLAN単位）ではループ検出ができない、という問題が生じる。これは、VLAN（802.1q）では、同一の物理ポート内に複数の仮想的なネットワークを構築することが可能であるためである。つまり、物理ポートループ検出手法では、物理ポート単位で検出するため、同一の物理ポート内の全てのVLANがループ対象となり、ループしているVLANを特定できないためである。
また、上記VLANポートループ検出では、自装置の特定のVLANつまりVLAN IDに属しているポートから、ループ検出フレームを送信し、自装置から送信したループ検出フレームを自装置の同じVLAN IDに属しているポートから受信した場合、ループと判断して検出している。これにより、仮想ネットワーク（VLAN単位）でのループ検出を可能としている。
しかしながら、上記VLANポートループ検出を用いて、「ドメイン単位」のネットワークにおいてループ検出を行う場合には、以下の課題がある。なお、「ドメイン単位」のネットワークとは、ポートベースVLAN、タグベースVLAN、PB(IEEE802.1ad)、PBB(IEEE802.1ah)など、それぞれの網内でのVLAN接続を同一の論理ポートで定義した相互接続を可能としたグループ単位でのネットワーク構成をいう。
まず、第一の課題は、ドメイン単位のネットワークでは、同じVLAN IDであっても異なるドメインに属しているポートは、異なるネットワークと判断するが、VLANポートループ検出の方法では、VLAN IDが同じであればループ検出と判断してしまう、ことである。また、第二の課題は、ドメイン単位のネットワークでは、異なるVLAN IDであっても同じドメインに属しているポートは、同じネットワークと判断するが、VLANポートループ検出の方法では、異なるVLAN IDはループと判断しない、ことである。このように、ドメイン単位のネットワークにおいては、ループを適切に検出することができない、という問題が生じる。
このため、本発明の目的は、上述した課題である、ドメイン単位のネットワークにおいてループを適切に検出することができない、ということを解決することができるネットワーク装置を提供することにある。
本発明の一形態であるネットワーク装置は、
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えると共に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を備えた、という構成をとる。
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えると共に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を備えた、という構成をとる。
また、本発明の他の形態であるネットワークシステムは、
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えると共に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を備えたネットワーク装置を複数備え、
前記複数のネットワーク装置は、前記ループ検出フレームを他のネットワーク装置に対して送信する第一ネットワーク装置と、当該ループ検出フレームを受信する第二ネットワーク装置と、を備えており、
前記第二ネットワーク装置は、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームの送信元が自装置ではないと前記ループ検出手段にて判断された場合に、前記ループ検出フレーム送信手段は、受信した前記ループ検出フレームに基づいて、ネットワーク上の他の装置に装備されたポートであり、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインと同一のドメインに属するポートに、当該同一のドメインに属する自装置が備えるポートから前記ループ検出フレームを転送する、
という構成をとる。
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えると共に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を備えたネットワーク装置を複数備え、
前記複数のネットワーク装置は、前記ループ検出フレームを他のネットワーク装置に対して送信する第一ネットワーク装置と、当該ループ検出フレームを受信する第二ネットワーク装置と、を備えており、
前記第二ネットワーク装置は、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームの送信元が自装置ではないと前記ループ検出手段にて判断された場合に、前記ループ検出フレーム送信手段は、受信した前記ループ検出フレームに基づいて、ネットワーク上の他の装置に装備されたポートであり、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインと同一のドメインに属するポートに、当該同一のドメインに属する自装置が備えるポートから前記ループ検出フレームを転送する、
という構成をとる。
また、本発明の他の形態であるプログラムは、
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えたネットワーク装置に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を実現させるためのプログラムである。
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えたネットワーク装置に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を実現させるためのプログラムである。
また、本発明の他の形態であるループ検出方法は、
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えたネットワーク装置が、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信し、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信し、
受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出する、
という構成をとる。
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えたネットワーク装置が、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信し、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信し、
受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出する、
という構成をとる。
本発明は、上述した構成をとることにより、ドメイン単位のネットワークにおいてループを適切に検出することができる。
本発明の第１の実施形態を、図１乃至図７を参照して説明する。まず、図１乃至図２を参照して、本発明におけるネットワーク装置によるループ検出例を説明する。また、図３乃至図７を参照して、本発明におけるネットワーク装置の構成及び動作を説明する。
図１に示すネットワーク装置１００は、ネットワーク網であるL2網１２０に接続されたスイッチ装置などのネットワーク機器であり、データの送受信を行う複数のポート１０１－１０７を備えている。各ポートは、それぞれ、所定の仮想ネットワーク（VLAN）と、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、に属している。ここで、「ドメイン」とは、ポートベースVLAN、タグベースVLAN、PB(IEEE802.1ad)、PBB(IEEE802.1ah)など、それぞれの網内でのVLAN接続を同一の論理ポートで定義した相互接続を可能としたグループ単位でのネットワーク構成をいうものとする。
図１の例における各ポート１０１－１０７は、図２のドメイン管理表に示すように、それぞれVLANとドメインに属している。具体的に、まず、Domain 1のドメインに、Port 1（１０１）からPort 6（１０６）に示すポートが属しており、Domain 2のドメインに、Port 7（１０７）に示すポートが属している。また、Domain 1において、Port 2（１０２）及びProt 3（１０３）は同一のVLAN（VLAN ID=10）に属しているが、Port 1（１０１）、Port 4（１０４）、Port 5（１０５）、Port 6（１０６）は、異なるVLAN（それぞれVLAN ID=5,20,30,40）に属している。さらに、Port 6（１０６）とProt 7（１０７）は、上述したように異なるドメインに属しているが、同一のVLAN（VLAN ID=40）に属している。
上述したポートを備えた本発明におけるネットワーク装置１００は、以下のようにしてループ検出を行う。なお、図１では、ループ検出フレームの流れを矢印で示し、○印はループ検出、×印はループ不検出、と判断していることを表している。
まず、ネットワーク装置１００が、Port 1（１０１）からループ検出フレームを送信したとする。この場合、その後、ネットワーク装置１００が、L2網１２０の他装置１１０を介して、自装置であるネットワーク装置１００の送信元ポートであるPort 1（１０１）でループ検出フレームを受信した場合には、ループ検出と判断する。
また、ネットワーク装置１００が、同じドメインであるDomain 1、かつ、同じVLANであるVLAN ID=10、にそれぞれ属するポートであるPort 2（１０２）とPort 3（１０３）からループ検出フレームを送信したとする。この場合、その後、L2網１２０のネットワークを介してネットワーク装置１００のPort 2（１０２）とPort 3（１０３）でループ検出フレームを受信した場合も、ループ検出と判断する。
さらに、ネットワーク装置１００が、同じドメインであるDomain 1、かつ、異なるVLANであるVLAN ID=20,30、にそれぞれ属するポートであるPort 4（１０４）とPort 5（１０５）からループ検出フレームを送信したとする。この場合、その後、L2網１２０のネットワークを介してネットワーク装置１００のPort 4（１０４）とPort 5（１０５）でループ検出フレームを受信した場合も、ループ検出と判断する。
一方で、VLAN ID=40でVLANが同じであっても、Domain 1,2で異なるドメインにそれぞれ属しているポートであるPort 6（１０６）とPort 7（１０７）からループ検出フレームを送信したとする。この場合、その後、L2網１０２のネットワークを介してネットワーク装置１００のPort 6（１０７）とPort 7（１０７）でループ検出を受信しても、ループ検出とは判断しない。
以上のように、本発明のネットワーク装置１００は、自装置からドメイン単位にループ検出フレームを送信し、自装置が送信したループ検出フレームの送信元のポートと、当該フレームを受信したポートとのドメイン属性の判断を行う。そして、受信したループ検出フレームの送信元のポートと、当該フレームを受信したポートとの属性が、同じドメインである場合には、異なるVLAN IDであっても、同じネットワークでフレームがループしていると判断し、ループ検出が可能となる。一方で、ループ検出フレームの送信元のポートと当該フレームを受信したポートとの属性が、同じVLAN IDであっても異なるドメインである場合には、異なるネットワークでフレームが送信されていると判断し、ループと判断しないことを可能とすることができる。
以下、さらにネットワーク装置の構成及び動作について、図３乃至図７を参照して詳細に説明する。図３に示すように、ネットワーク装置１は、複数のポート２１－２３を備えると共に、送信制御部１１、受信制御部１２、転送制御部１３、ループ検出制御部１４、コマンド制御部１５、MIBトラップ制御部１６、ポート情報制御部１７、ドメイン・VLAN情報制御部１８、を備えている。なお、これら各制御部１１－１８は、ネットワーク装置１に装備された演算装置にプログラムが組み込まれることで構築される。
上記各ポート２１－２３は、それぞれポート番号が割り当てられており、上記ポート情報制御部１７により管理されている。つまり、ポート情報制御部１７は、予め各ポート２１－２３のポート番号などを含むポート情報をネットワーク装置１に装備された記憶装置に記憶して管理している。なお、ポート情報制御部１７は、後述するように、ループ検出フレームを生成する際に、ループ検出制御部１４からの要求に応じて、送信元となるポートのポート情報を通知する。
また、各ポート２１－２３は、上述したように、それぞれドメインとVLANとに属しており、当該各ポートが属するドメインとVLANとの情報が、ドメイン・VLAN情報制御部１８にて管理されている。つまり、ドメイン・VLAN情報制御部１８は、予め各ポート２１－２３のポート番号に関連付けて、当該各ポート２１－２３がそれぞれ属するドメインを識別するドメイン番号（ドメイン識別情報）と、VLANを識別するVLAN ID（仮想ネットワーク識別情報）を、ネットワーク装置１に装備された記憶装置に記憶して管理している。なお、ドメイン・VLAN情報制御部１８は、後述するように、ループ検出フレームを生成する際に、ループ検出制御部１４からの要求に応じて、送信元となるポートが属するドメインのドメイン番号、VLANのVLAN IDを通知する。
ここで、上述したドメイン・VLAN情報制御部１８が管理している情報は、上記ポート情報制御部１７がまとめて管理していてもよい。なお、図３では、ネットワーク装置１が３つのポート２１－２３を備えている場合を例示しているが、ネットワーク装置１が備えるポートの数は３つであることに限定されない。
上記送信制御部１１（ループ検出フレーム送信手段）は、ループ検出制御部１４で生成されたループ検出フレームを、当該ループ検出制御部１４から指定された周期で、送信元となるポートから、ネットワーク上の他の装置に送信する。ここで、ループ検出制御部１４によるループ検出フレームの生成について説明する。
ループ検出制御部１４（ループ検出手段）は、ユーザにて指定されたドメインから送信するループ検出フレーム３０を生成する。ここで、ループ検出フレーム３０のデータ構造の一例を図４及び図５に示す。
具体的に、ループ検出制御部１４は、ループ検出フレーム３０の生成時に、まず、ループ検出フレームの送信元となるポートのポート番号などのポート情報を、ポート情報制御部１７から取得する。また、ループ検出制御部１４は、送信元のポートが属するドメインのドメイン情報及びVLANのVLAN情報を、ドメイン・VLAN情報制御部１８から取得する。そして、ループ検出制御部１４は、ループ検出フレーム３０のData部３５を構成する、Slot-No４２、Port-No４３、Vid４４、Domain４５に、上述した各情報などを格納する。これに加え、ループ検出制御部１４は、ループ検出フレーム３０のSA-MAC３２に、当該ループ検出フレーム３０の送信元となる自装置を識別するMACアドレス（送信元装置識別情報）を格納する。
これにより、ループ検出フレーム３０には、当該ループ検出フレーム３０の送信元のネットワーク装置を特定するMACアドレスと、送信元のポートが属するドメイン及びVLANをそれぞれ特定するドメイン識別情報及びVLAN識別情報と、が含まれることとなる。なお、ループ検出フレーム３０は、必ずしも上述した情報を全て含んでいる必要はなく、少なくとも、ループ検出フレーム３０の送信元の装置を特定する情報と、送信元のポートが属するドメインを特定する情報と、を含んでいればよい。
そして、ループ検出制御部１４は、生成したループ検出フレーム３０と共に、ユーザ指定の送信周期を、送信制御部１１へ通知する。これにより、送信制御部１１は、上述したように、指定された送信周期で、指定されたポートから、ループ検出フレーム３０を送信する。このとき、送信制御部１１は、ループ検出フレーム３０の送信元となるポートが属するドメインと同一のドメインに属するネットワーク上の他の装置のポートに対して、ループ検出フレーム３０を送信する。
上記受信制御部１２（ループ検出フレーム受信手段、ループ検出手段）は、各ポート２１－２３にて他の装置から送信されたループ検出フレームを受信すると、まず、自装置が送信したループ検出フレームか、他装置が送信したループ検出フレームかを判断する。具体的に、受信制御部１２は、受信したループ検出フレーム３０のSA-MAC３２が自装置のMACアドレスであるか否かを調べる。
そして、受信制御部１２は、受信したループ検出フレームが、自装置が送信したループ検出フレームであると判断した場合には、受信したループ検出フレーム３０をループ検出制御部１４に通知する。これと共に、受信制御部１２は、ループ検出フレーム３０を受信したポートのポート番号などの情報をポート情報制御部１７から取得して、ループ検出制御部１４に通知する。
これに応じて、ループ検出部１４は、受信したループ検出フレーム３０から、Vid４４のVLAN IDと、Domain４５のドメイン番号を抽出する。つまり、受信したループ検出フレームの送信元ポートが属するVLANのVLAN IDと、当該送信元ポートが属するドメインのドメイン番号と、を取得する。また、ループ検出制御部１４は、ループ検出フレーム３０を受信したポートのポート番号に基づいて、当該受信したポートが属するVLANのVLAN IDとドメインのドメイン番号とを、ドメイン・VLAN情報制御部１８から取得する。なお、ループ検出フレーム３０を受信したポートのVLAN IDとドメイン番号とは、ポート情報制御部１７から取得してもよい。
そして、ループ検出部１４は、ループ検出フレーム３０から抽出したVLAN ID及びドメイン番号と、当該フレーム３０を受信したポートのVLAN ID及びドメイン番号とが、一致するか否かを調べる。このとき、ループ検出部１４は、VLAN-IDが一致するか否かに関わらず、ドメイン番号が一致する場合には、同一ネットワーク内でループ発生と判断する。そして、ループ検出部１４は、ループ検出フレーム３０を受信したポートを特定するポート番号と共に、MIBトラップ制御部１６へループ発生通知を行う。これ共に、ループ検出部１４は、ループ発生通知を受けたポートの閉塞を行うかをユーザ設定に従って判断し、設定に応じてポート閉塞を行う。ポート閉塞を行った場合、ループ検出部１４は、MIBトラップ制御部１６へ閉塞通知を行う。
また、ループ検出部１４は、受信したループ検出フレーム３０の送信元ポートが属するドメインのドメイン番号と、当該フレームを受信したポートが属するドメインのドメイン番号とが異なる場合には、違うネットワークでループ検出フレーム３０が送信されていると判断し、ループ発生と判断しない。このとき、受信したループ検出フレーム３０の送信元ポートが属するVLANのVLAN IDと、当該フレームを受信したポートが属するVLANのVLAN IDとが同一であっても、ループ発生とは判断しない。この場合、つまり、ドメイン番号は異なるが、VLAN IDが同一である場合には、ループ検出部１４は、受信したループ検出フレーム３０を破棄し、MIBトラップ制御部１６へ通知を行わない。あるいは、ループ検出部１４は、ループ検出フレーム３０を受信したポートが属するドメインと同一のドメインのポートへ転送制御部１３を介してフレーム転送を行う。なお、いずれかの動作の選択は、あらかじめユーザ設定で可能である。
なお、受信制御部１２は、受信したループ検出フレーム３０が他装置から送信されたループ検出フレームであると判断した場合には、当該ループ検出フレームを転送制御部１３に通知する。すると、転送制御部１３（送信手段）は、受信したループ検出フレーム３０の送信元ポートが属するドメインと同一のドメインに属する装備された各ポートから、同一のドメインに属する他の装置に装備されたポートに、ループ検出フレーム３０を転送する。
次に、上述した構成のネットワーク装置１の動作を、図６乃至図７のフローチャートを参照して説明する。以下、図６を参照して、ループ検出フレームを送信するときの動作を説明し、図７を参照して、ループ検出フレームを受信したときの動作を説明する。
まず、ネットワーク装置１では、ユーザからのコマンド入力を制御するコマンド制御部１５の指示によって、ループ検出の制御を行うループ検出制御部１４が起動する。
続いて、ループ検出フレームの送信動作を説明する。ループ検出制御部１４は、ユーザにて指定されたドメインから送信するループ検出フレーム３０を生成する（図６のステップＳ１）。具体的に、ループ検出制御部１４は、まず、ループ検出フレームの送信元となるポートのポート番号などのポート情報を、ポート情報制御部１７から取得する。また、ループ検出制御部１４は、送信元のポートが属するドメインのドメイン情報及びVLANのVLAN情報を、ドメイン・VLAN情報制御部１８から取得する。そして、ループ検出制御部１４は、ループ検出フレーム３０のData部３５を構成する、Slot-No４２、Port-No４３、Vid４４、Domain４５に、各情報を格納する。これに加え、ループ検出制御部１４は、ループ検出フレーム３０のSA-MAC３２に、当該ループ検出フレーム３０の送信元となる自装置を識別するMACアドレスを格納する。
そして、ループ検出制御部１４は、生成したループ検出フレーム３０と共に、ユーザ指定の送信周期を、送信制御部１１へ通知する（図６のステップＳ２）。送信制御部１１は、指定された送信周期で、指定されたポートから、ループ検出フレーム３０を送信する（図６のステップＳ３）。
次に、ループ検出フレームの受信動作を説明する。まず、ネットワーク装置１の各ポート２１－２３でループ検出フレーム３０を受信すると、各ポートは受信したループ検出フレーム３０を受信制御部１２に送る。受信制御部１２は、受信したループ検出フレームが、まず、自装置が送信したループ検出フレームか、他装置が送信したループ検出フレームか判断する（図７のステップＳ１１）。具体的に、受信制御部１２は、受信したループ検出フレーム３０のSA-MAC３２が自装置のMACアドレスであるか否かを調べる。
そして、受信制御部１２は、受信したループ検出フレームが自装置が送信したものであると判断した場合には（図７のステップＳ１１でＹｅｓ）、受信したループ検出フレーム３０をループ検出制御部１４に通知する。これと共に、受信制御部１２は、ループ検出フレーム３０を受信したポートのポート番号などの情報をポート情報制御部１７から取得して、ループ検出制御部１４に通知する。
続いて、ループ検出部１４は、受信したループ検出フレーム３０から、Vid４４のVLAN IDと、Domain４５のドメイン番号を抽出する。また、ループ検出制御部１４は、ループ検出フレーム３０を受信したポートのポート番号に基づいて、当該ポートが属するVLANのVLAN IDとドメインのドメイン番号とを、ドメイン・VLAN情報制御部１８から取得する。
そして、ループ検出制御部１４は、ループ検出フレーム３０から抽出したVLAN ID及びドメイン番号と、当該フレーム３０を受信したポートのVLAN ID及びドメイン番号とが、一致するか否かを調べる。このとき、ループ検出部１４は、VLAN-IDが一致するか否かに関わらず、ドメイン番号が一致する場合には（図７のステップＳ１２でＹｅｓ）、同一ネットワーク内でループ発生と判断する（図７のステップＳ１３）。そして、ループ検出部１４は、ループ検出フレーム３０を受信したポートを特定するポート番号と共に、MIBトラップ制御部１６へループ発生通知を行う。これ共に、ループ検出部１４は、ループ発生通知を受けたポートの閉塞を行うかをユーザ設定に従って判断し、設定に応じてポート閉塞を行う（図７のステップＳ１４でＹｅｓ、ステップＳ１５）。ポート閉塞を行った場合、ループ検出部１４は、MIBトラップ制御部１６へ閉塞通知を行う。
また、ループ検出部１４は、受信したループ検出フレーム３０の送信元ポートが属するドメインのドメイン番号と、当該フレームを受信したポートが属するドメインのドメイン番号とが異なる場合には、違うネットワークでループ検出フレーム３０が送信されていると判断し、ループ発生と判断しない（図７のステップＳ１２でＮｏ）。このとき、受信したループ検出フレーム３０の送信元ポートが属するVLANのVLAN IDと、当該フレームを受信したポートが属するVLANのVLAN IDとが同一であっても、ループ発生とは判断しない。この場合、ループ検出部１４は、受信したループ検出フレーム３０を転送せず、破棄する（図７のステップＳ１６でＹｅｓ）。なお、このとき、ループ検出部１４は、ループ検出フレーム３０を受信したポートが属するドメインと同一のドメインのポートへフレーム転送を行う処理を行ってもよい（図７のステップＳ１６でＮｏ、ステップＳ１７）。
なお、受信制御部１２は、受信したループ検出フレーム３０が他装置から送信されたループ検出フレームであると判断した場合には（図７のステップＳ１１でＮｏ）、当該フレームを受信したループ検出フレーム３０の送信元ポートが属するドメインと同一のドメインに属する装備された各ポートから、同一のドメインに属する他の装置に装備されたポートにループ検出フレーム３０を転送する（図７のステップＳ１７）。
以上のように、本発明のネットワーク装置１は、自装置からドメイン単位にループ検出フレームを送信し、自装置が送信したループ検出フレームの送信元のポートと、当該フレームを受信したポートとのドメイン属性の判断を行う。そして、受信したループ検出フレームの送信元のポートと、当該フレームを受信したポートとの属性が、同じドメインである場合には、異なるVLAN IDであっても、同じネットワークでフレームがループしていると判断し、ループ検出が可能となる。一方で、ループ検出フレームの送信元のポートと当該フレームを受信したポートとの属性が、同じVLAN IDであっても異なるドメインである場合には、異なるネットワークでフレームが送られていると判断し、ループと判断しないことを可能とすることができる。
これにより、本発明のネットワーク装置は、ドメイン単位のネットワークにおいてループを適切に検出することができる。特に、ループ検出フレームの送信元となるポートと当該フレームを受信したポートとが属する仮想ネットワークが同一または異なることに限らず、ループ検出を行うことができる。
＜実施形態２＞
次に、本発明の第２の実施形態を、図８を参照して説明する。図８は、本発明のネットワークシステムの構成及びループ検出フレームの流れを示す図である。
次に、本発明の第２の実施形態を、図８を参照して説明する。図８は、本発明のネットワークシステムの構成及びループ検出フレームの流れを示す図である。
図８に示すように、ネットワークシステムは、上述したネットワーク装置である上位装置＃１（２１０）及び上位装置＃２（２２０）（第一ネットワーク装置）と、これら上位装置＃１，＃２に接続されたネットワーク装置２００（第二ネットワーク装置）と、を備えている。また、ネットワークシステムは、さらにネットワーク装置に対してＬ２網２５０を介して接続された下位装置＃３（２３０）及び下位装置＃４（２４０）を備えている。
そして、上位装置＃１（２１０）のポート２１１は、Domain 1のドメインに属しており、上位装置＃２（２２０）のポート２２１は、Domain 2のドメインに属している。また、ネットワーク装置のポート２０１，２０２，２０３は、Domain 1のドメインに属しており、ポート２０４，２０５，２０６は、Domain 2のドメインに属している。さらに、下位装置＃３（２３０）のポート２３１，２３２は、Domain 1のドメインに属しており、下位装置＃４（２４０）のポート２４１，２４２は、Domain 2のドメインに属している。なお、上述した全てのポートは、同一のVLAN（VLAN ID=10）に属していることとする。
上述した状況において、ドメインが異なる上位装置＃１（２１０）と上位装置＃２（２２０）が、それぞれ各ドメインにループ検出フレームを送信したとする。すると、ネットワーク装置２００は、Domain 1のドメインに属するポート２０１でループ検出フレームを受信し、当該ネットワーク装置２００内において、受信したポート２０１と同一のドメイン（Domain 1）に属するポート２０２，２０３に対してフレーム転送を行う（図８の実線矢印参照）。つまり、ネットワーク装置２００は、受信したポート２０１と異なるドメイン（Domain 2）に属するポート２０５，２０６に対してフレーム転送は行わない（図８の点線矢印参照）。ネットワーク装置２００のポート２０４でループ検出フレームを受信した場合も同様である。
続いて、ネットワーク装置２００は、ループ検出フレームを受信したポートと同一ドメイン内の各ポートにて、ループ検出フレームをL2網２５０へ転送する。具体的に、ネットワーク装置２００のDomain 1に属するポート２０２，２０３は、ループ検出フレームをL2網２５０を介して下位装置＃３（２３０）に転送し、ネットワーク装置２００のDomain 2に属するポート２０５，２０６は、ループ検出フレームをL2網２５０を介して下位装置＃４（２４０）に転送する。
このとき、L2網２５０内で誤接続があった場合、ループ検出フレームは、下位装置＃３（２３０）と下位装置＃４（２４０）に対して、当該フレームの送信元ポートが属するVLANと同一のVLANに属するポートへ転送される。この動作は通常の動作であるが、L2網２５０内の誤接続のために、ループ検出フレームは、下位装置＃３（２３０）と下位装置＃４（２４０）に装備されたそれぞれのポート（２３１と２３２、２４１と２４２）へループ検出フレームが転送されることとなる。すると、ループ検出フレームは、上位装置＃１（２１０）、上位装置＃２（２２０）へ転送されることとなる。これにより、上位装置＃１（２１０）、上位装置＃２（２２０）は、ループ発生を検出することが可能となる。
以上のように、本実施形態におけるネットワークシステムの構成とすることにより、ドメイン単位のネットワークにおいてループを適切に検出することができる。特に、ループ検出フレームの送信元となるポートと当該フレームを受信したポートとが属する仮想ネットワークが同一または異なることに限らず、ループ検出を行うことができる。
＜付記＞
上記実施形態の一部又は全部は、以下の付記のようにも記載されうる。以下、本発明におけるネットワーク装置（図９参照）、ネットワークシステム、プログラム、ループ検出方法の構成の概略を説明する。但し、本発明は、以下の構成に限定されない。
上記実施形態の一部又は全部は、以下の付記のようにも記載されうる。以下、本発明におけるネットワーク装置（図９参照）、ネットワークシステム、プログラム、ループ検出方法の構成の概略を説明する。但し、本発明は、以下の構成に限定されない。
（付記１）
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポート３１０を備えると共に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段３２１と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段３２２と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段３２３と、
を備えたネットワーク装置３００。
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポート３１０を備えると共に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段３２１と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段３２２と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段３２３と、
を備えたネットワーク装置３００。
（付記２）
付記１に記載のネットワーク装置であって、
前記ループ検出手段は、
前記ループ検出フレーム送信手段にて前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる自装置を識別する送信元装置識別情報と、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインを識別するドメイン識別情報と、を含む前記ループ検出フレームを生成し、
前記ループ検出フレーム受信手段にて前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記送信元装置識別情報と前記ドメイン識別情報とに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
ネットワーク装置。
付記１に記載のネットワーク装置であって、
前記ループ検出手段は、
前記ループ検出フレーム送信手段にて前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる自装置を識別する送信元装置識別情報と、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインを識別するドメイン識別情報と、を含む前記ループ検出フレームを生成し、
前記ループ検出フレーム受信手段にて前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記送信元装置識別情報と前記ドメイン識別情報とに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
ネットワーク装置。
（付記３）
付記２に記載のネットワーク装置であって、
前記ループ検出手段は、
前記ループ検出フレーム送信手段にて前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる前記ポートが属する前記仮想ネットワークを識別する仮想ネットワーク識別情報を含む前記ループ検出フレームを生成し、
前記ループ検出フレーム受信手段にて前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記仮想ネットワーク識別情報に基づいて、当該ループ検出フレームを受信したポートが属する前記仮想ネットワークと、当該ループ検出フレームの送信元のポートが属する前記仮想ネットワークとが異なる場合であっても、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
ネットワーク装置。
付記２に記載のネットワーク装置であって、
前記ループ検出手段は、
前記ループ検出フレーム送信手段にて前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる前記ポートが属する前記仮想ネットワークを識別する仮想ネットワーク識別情報を含む前記ループ検出フレームを生成し、
前記ループ検出フレーム受信手段にて前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記仮想ネットワーク識別情報に基づいて、当該ループ検出フレームを受信したポートが属する前記仮想ネットワークと、当該ループ検出フレームの送信元のポートが属する前記仮想ネットワークとが異なる場合であっても、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
ネットワーク装置。
（付記４）
付記３に記載のネットワーク装置であって、
前記ループ検出手段は、前記ループ発生を検出しない場合であって、前記ループ検出フレームを受信したポートが属する前記仮想ネットワークと当該ループ検出フレームの送信元のポートが属する前記仮想ネットワークとが同一である場合に、受信した前記ループ検出フレームを破棄する、
ネットワーク装置。
付記３に記載のネットワーク装置であって、
前記ループ検出手段は、前記ループ発生を検出しない場合であって、前記ループ検出フレームを受信したポートが属する前記仮想ネットワークと当該ループ検出フレームの送信元のポートが属する前記仮想ネットワークとが同一である場合に、受信した前記ループ検出フレームを破棄する、
ネットワーク装置。
（付記５）
付記１乃至４のいずれかに記載のネットワーク装置であって、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームの送信元が自装置ではないと前記ループ検出手段にて判断された場合に、前記ループ検出フレーム送信手段は、受信した前記ループ検出フレームに基づいて、ネットワーク上の他の装置に装備されたポートであり、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインと同一のドメインに属するポートに、当該同一のドメインに属する自装置が備えるポートから前記ループ検出フレームを転送する、
ネットワーク装置。
付記１乃至４のいずれかに記載のネットワーク装置であって、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームの送信元が自装置ではないと前記ループ検出手段にて判断された場合に、前記ループ検出フレーム送信手段は、受信した前記ループ検出フレームに基づいて、ネットワーク上の他の装置に装備されたポートであり、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインと同一のドメインに属するポートに、当該同一のドメインに属する自装置が備えるポートから前記ループ検出フレームを転送する、
ネットワーク装置。
（付記６）
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えると共に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を備えたネットワーク装置を複数備え、
前記複数のネットワーク装置は、前記ループ検出フレームを他のネットワーク装置に対して送信する第一ネットワーク装置と、当該ループ検出フレームを受信する第二ネットワーク装置と、を備えており、
前記第二ネットワーク装置は、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームの送信元が自装置ではないと前記ループ検出手段にて判断された場合に、前記ループ検出フレーム送信手段は、受信した前記ループ検出フレームに基づいて、ネットワーク上の他の装置に装備されたポートであり、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインと同一のドメインに属するポートに、当該同一のドメインに属する自装置が備えるポートから前記ループ検出フレームを転送する、
ネットワークシステム。
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えると共に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を備えたネットワーク装置を複数備え、
前記複数のネットワーク装置は、前記ループ検出フレームを他のネットワーク装置に対して送信する第一ネットワーク装置と、当該ループ検出フレームを受信する第二ネットワーク装置と、を備えており、
前記第二ネットワーク装置は、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームの送信元が自装置ではないと前記ループ検出手段にて判断された場合に、前記ループ検出フレーム送信手段は、受信した前記ループ検出フレームに基づいて、ネットワーク上の他の装置に装備されたポートであり、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインと同一のドメインに属するポートに、当該同一のドメインに属する自装置が備えるポートから前記ループ検出フレームを転送する、
ネットワークシステム。
（付記７）
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えたネットワーク装置に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を実現させるためのプログラム。
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えたネットワーク装置に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を実現させるためのプログラム。
（付記８）
付記７に記載のプログラムであって、
前記ループ検出手段は、
前記ループ検出フレーム送信手段にて前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる自装置を識別する送信元装置識別情報と、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインを識別するドメイン識別情報と、を含む前記ループ検出フレームを生成し、
前記ループ検出フレーム受信手段にて前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記送信元装置識別情報と前記ドメイン識別情報とに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
プログラム。
付記７に記載のプログラムであって、
前記ループ検出手段は、
前記ループ検出フレーム送信手段にて前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる自装置を識別する送信元装置識別情報と、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインを識別するドメイン識別情報と、を含む前記ループ検出フレームを生成し、
前記ループ検出フレーム受信手段にて前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記送信元装置識別情報と前記ドメイン識別情報とに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
プログラム。
（付記９）
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えたネットワーク装置が、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信し、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信し、
受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出する、
ループ検出方法。
予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えたネットワーク装置が、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信し、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信し、
受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出する、
ループ検出方法。
（付記１０）
付記９に記載のループ検出方法であって、
前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる自装置を識別する送信元装置識別情報と、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインを識別するドメイン識別情報と、を含む前記ループ検出フレームを生成し、
前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記送信元装置識別情報と前記ドメイン識別情報とに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
ループ検出方法。
付記９に記載のループ検出方法であって、
前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる自装置を識別する送信元装置識別情報と、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインを識別するドメイン識別情報と、を含む前記ループ検出フレームを生成し、
前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記送信元装置識別情報と前記ドメイン識別情報とに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
ループ検出方法。
なお、上述したプログラムは、記憶装置に記憶されていたり、コンピュータが読み取り可能な記録媒体に記録されている。例えば、記録媒体は、フレキシブルディスク、光ディスク、光磁気ディスク、及び、半導体メモリ等の可搬性を有する媒体である。
以上、上記実施形態等を参照して本願発明を説明したが、本願発明は、上述した実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の範囲内で当業者が理解しうる様々な変更をすることができる。
なお、本発明は、日本国にて２０１２年１２月２６日に特許出願された特願２０１２－２８２４２６の特許出願に基づく優先権主張の利益を享受するものであり、当該特許出願に記載された内容は、全て本明細書に含まれるものとする。
１ ネットワーク装置
１１ 送信制御部
１２ 受信制御部
１３ 転送制御部
１４ ループ検出制御部
１５ コマンド制御部
１６ MIBトラップ制御部
１７ ポート情報制御部
１８ ドメイン・VLAN情報制御部
２１，２２，２３ ポート
３０ ループ検出フレーム
１００ ネットワーク装置
１０１～１０７ ポート
１１０ 他装置
１２０ Ｌ２網
２００ ネットワーク装置
２１０，２２０ 上位装置
２３０，２４０ 下位装置
２５０ Ｌ２網
３００ ネットワーク装置
３１０ ポート
３２１ ループ検出フレーム送信手段
３２２ ループ検出フレーム受信手段
３２３ ループ検出手段
１１ 送信制御部
１２ 受信制御部
１３ 転送制御部
１４ ループ検出制御部
１５ コマンド制御部
１６ MIBトラップ制御部
１７ ポート情報制御部
１８ ドメイン・VLAN情報制御部
２１，２２，２３ ポート
３０ ループ検出フレーム
１００ ネットワーク装置
１０１～１０７ ポート
１１０ 他装置
１２０ Ｌ２網
２００ ネットワーク装置
２１０，２２０ 上位装置
２３０，２４０ 下位装置
２５０ Ｌ２網
３００ ネットワーク装置
３１０ ポート
３２１ ループ検出フレーム送信手段
３２２ ループ検出フレーム受信手段
３２３ ループ検出手段
Claims (10)
- 予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えると共に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を備えたネットワーク装置。 - 請求項１に記載のネットワーク装置であって、
前記ループ検出手段は、
前記ループ検出フレーム送信手段にて前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる自装置を識別する送信元装置識別情報と、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインを識別するドメイン識別情報と、を含む前記ループ検出フレームを生成し、
前記ループ検出フレーム受信手段にて前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記送信元装置識別情報と前記ドメイン識別情報とに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
ネットワーク装置。 - 請求項２に記載のネットワーク装置であって、
前記ループ検出手段は、
前記ループ検出フレーム送信手段にて前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる前記ポートが属する前記仮想ネットワークを識別する仮想ネットワーク識別情報を含む前記ループ検出フレームを生成し、
前記ループ検出フレーム受信手段にて前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記仮想ネットワーク識別情報に基づいて、当該ループ検出フレームを受信したポートが属する前記仮想ネットワークと、当該ループ検出フレームの送信元のポートが属する前記仮想ネットワークとが異なる場合であっても、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
ネットワーク装置。 - 請求項３に記載のネットワーク装置であって、
前記ループ検出手段は、前記ループ発生を検出しない場合であって、前記ループ検出フレームを受信したポートが属する前記仮想ネットワークと当該ループ検出フレームの送信元のポートが属する前記仮想ネットワークとが同一である場合に、受信した前記ループ検出フレームを破棄する、
ネットワーク装置。 - 請求項１乃至４のいずれかに記載のネットワーク装置であって、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームの送信元が自装置ではないと前記ループ検出手段にて判断された場合に、前記ループ検出フレーム送信手段は、受信した前記ループ検出フレームに基づいて、ネットワーク上の他の装置に装備されたポートであり、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインと同一のドメインに属するポートに、当該同一のドメインに属する自装置が備えるポートから前記ループ検出フレームを転送する、
ネットワーク装置。 - 予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えると共に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を備えたネットワーク装置を複数備え、
前記複数のネットワーク装置は、前記ループ検出フレームを他のネットワーク装置に対して送信する第一ネットワーク装置と、当該ループ検出フレームを受信する第二ネットワーク装置と、を備えており、
前記第二ネットワーク装置は、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームの送信元が自装置ではないと前記ループ検出手段にて判断された場合に、前記ループ検出フレーム送信手段は、受信した前記ループ検出フレームに基づいて、ネットワーク上の他の装置に装備されたポートであり、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインと同一のドメインに属するポートに、当該同一のドメインに属する自装置が備えるポートから前記ループ検出フレームを転送する、
ネットワークシステム。 - 予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えたネットワーク装置に、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信するループ検出フレーム送信手段と、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信するループ検出フレーム受信手段と、
前記ループ検出フレーム受信手段にて受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出するループ検出手段と、
を実現させるためのプログラム。 - 請求項７に記載のプログラムであって、
前記ループ検出手段は、
前記ループ検出フレーム送信手段にて前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる自装置を識別する送信元装置識別情報と、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインを識別するドメイン識別情報と、を含む前記ループ検出フレームを生成し、
前記ループ検出フレーム受信手段にて前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記送信元装置識別情報と前記ドメイン識別情報とに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
プログラム。 - 予め設定された仮想ネットワークと、当該仮想ネットワークとは異なるグループ単位のネットワークを構成するドメインと、にそれぞれ属する複数のポートを備えたネットワーク装置が、
前記ポートからネットワーク上の他の装置に対してループ検出フレームを送信し、
前記ポートにてネットワーク上の他の装置から前記ループ検出フレームを受信し、
受信した前記ループ検出フレームに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートと当該ループ検出フレームの送信元のポートとが同一の前記ドメインに属する場合に、ループ発生を検出する、
ループ検出方法。 - 請求項９に記載のループ検出方法であって、
前記ループ検出フレームを送信する際に、当該ループ検出フレームの送信元となる自装置を識別する送信元装置識別情報と、当該ループ検出フレームの送信元となる前記ポートが属する前記ドメインを識別するドメイン識別情報と、を含む前記ループ検出フレームを生成し、
前記ループ検出フレームを受信した際に、当該ループ検出フレームに含まれる前記送信元装置識別情報と前記ドメイン識別情報とに基づいて、当該ループ検出フレームの送信元が自装置であり、かつ、当該ループ検出フレームを受信したポートが属する前記ドメインと当該ループ検出フレームの送信元のポートが属する前記ドメインとが同一である場合に、ループ発生を検出する、
ループ検出方法。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201380068445.7A CN104885413A (zh) | 2012-12-26 | 2013-11-06 | 网络装置 |
| US14/655,385 US20150358180A1 (en) | 2012-12-26 | 2013-11-06 | Network device |
| BR112015015111A BR112015015111A2 (pt) | 2012-12-26 | 2013-11-06 | dispositivo de rede |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012-282426 | 2012-12-26 | ||
| JP2012282426A JP5954827B2 (ja) | 2012-12-26 | 2012-12-26 | ネットワーク装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| WO2014103129A1 true WO2014103129A1 (ja) | 2014-07-03 |
Family
ID=51020266
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| PCT/JP2013/006537 WO2014103129A1 (ja) | 2012-12-26 | 2013-11-06 | ネットワーク装置 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US20150358180A1 (ja) |
| JP (1) | JP5954827B2 (ja) |
| CN (1) | CN104885413A (ja) |
| BR (1) | BR112015015111A2 (ja) |
| WO (1) | WO2014103129A1 (ja) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6591843B2 (ja) * | 2015-09-29 | 2019-10-16 | ＡＰＲＥＳＩＡ Ｓｙｓｔｅｍｓ株式会社 | 中継装置および中継システム |
| CN111465062A (zh) | 2017-05-08 | 2020-07-28 | 华为技术有限公司 | 一种通信系统间移动方法及装置 |
| CN111970137B (zh) * | 2019-05-20 | 2022-04-05 | 华为技术有限公司 | Tsn中控制器间通信的方法、装置及系统 |
| CN115118645A (zh) * | 2022-06-24 | 2022-09-27 | 北京志凌海纳科技有限公司 | 一种虚拟二层网络环路检测方法 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003318937A (ja) * | 2002-04-26 | 2003-11-07 | Hitachi Cable Ltd | スイッチングハブ |
| JP2008067306A (ja) * | 2006-09-11 | 2008-03-21 | Fujitsu Ltd | ネットワーク監視装置およびネットワーク監視方法 |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7706258B2 (en) * | 2004-12-22 | 2010-04-27 | Alcatel Lucent | System and method for detecting loops in a customer-provider bridge domain |
| JP4593484B2 (ja) * | 2006-02-03 | 2010-12-08 | アラクサラネットワークス株式会社 | データ通信システムおよびその方法 |
| JP2007274305A (ja) * | 2006-03-31 | 2007-10-18 | Nec Corp | リングネットワーク、通信装置及びそれらに用いる運用管理方法 |
| US8565123B2 (en) * | 2006-05-03 | 2013-10-22 | Cisco Technology, Inc. | System and method for running a multiple spanning tree protocol with a very large number of domains |
| WO2008133231A1 (ja) * | 2007-04-23 | 2008-11-06 | Nec Corporation | Ｖｌａｎ通信検査システム、方法、およびプログラム |
| US9036508B2 (en) * | 2012-02-29 | 2015-05-19 | Verizon Patent And Licensing Inc. | Layer two extensions |
-
2012
- 2012-12-26 JP JP2012282426A patent/JP5954827B2/ja active Active
-
2013
- 2013-11-06 WO PCT/JP2013/006537 patent/WO2014103129A1/ja active Application Filing
- 2013-11-06 BR BR112015015111A patent/BR112015015111A2/pt not_active IP Right Cessation
- 2013-11-06 CN CN201380068445.7A patent/CN104885413A/zh active Pending
- 2013-11-06 US US14/655,385 patent/US20150358180A1/en not_active Abandoned
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003318937A (ja) * | 2002-04-26 | 2003-11-07 | Hitachi Cable Ltd | スイッチングハブ |
| JP2008067306A (ja) * | 2006-09-11 | 2008-03-21 | Fujitsu Ltd | ネットワーク監視装置およびネットワーク監視方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5954827B2 (ja) | 2016-07-20 |
| JP2014127805A (ja) | 2014-07-07 |
| BR112015015111A2 (pt) | 2017-07-11 |
| US20150358180A1 (en) | 2015-12-10 |
| CN104885413A (zh) | 2015-09-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| WO2014103129A1 (ja) | ネットワーク装置 | |
| WO2009033428A1 (fr) | Procédé, système et dispositif pour retirer une adresse de commande d'accès au support | |
| CN108322338B (zh) | 一种广播抑制方法和vtep设备 | |
| CN103069765B (zh) | 用于在通过使用音频/视频接口建立的网络中基于安全路径带宽发送和接收数据的方法和设备 | |
| CN102347889B (zh) | 一种分层虚拟专用局域网中的报文转发方法、系统和装置 | |
| US10652145B2 (en) | Managing data frames in switched networks | |
| US9806996B2 (en) | Information processing system and control method for information processing system | |
| CN105871674A (zh) | 环保护链路故障保护方法、设备及系统 | |
| CN104852840A (zh) | 一种控制虚拟机之间互访的方法及装置 | |
| JP6375206B2 (ja) | 中継システムおよびスイッチ装置 | |
| WO2015127643A1 (en) | Method and communication node for learning mac address in a layer-2 communication network | |
| WO2011079607A1 (zh) | 一种实现交换机端口mac地址防迁移的方法及装置 | |
| TW201203937A (en) | Fast LSP alert mechanism | |
| CN104144130A (zh) | 虚拟机系统互联的方法、系统和接入交换机 | |
| WO2012103708A1 (zh) | 媒体访问控制mac地址保护方法和交换机 | |
| JP2020511873A (ja) | Ｍａｃアドレス同期 | |
| WO2012075743A1 (zh) | 一种以太环网链路保护倒换的方法及装置 | |
| CN101572648A (zh) | 一种QinQ内广播的实现方法和装置 | |
| TWI625949B (zh) | Control system for controlling virtual overlay network through controller to generate tenant virtual network and control method thereof | |
| US20160072733A1 (en) | Using a network switch to control a virtual local network identity association | |
| JP2005252762A (ja) | Ｖｐｎ接続制御方法及びシステム | |
| US11659002B2 (en) | Extending Media Access Control Security (MACsec) to Network-to-Network Interfaces (NNIs) | |
| JP2013197627A (ja) | データ処理装置、データ送受信装置、及びデータ送受信制御方法 | |
| JP2013207784A (ja) | 通信インターフェース装置、該プログラム、及び仮想ネットワーク構築方法 | |
| CN106453676B (zh) | 一种arp报文处理方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| 121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 13866661 Country of ref document: EP Kind code of ref document: A1 |
|
| WWE | Wipo information: entry into national phase |
Ref document number: 14655385 Country of ref document: US |
|
| NENP | Non-entry into the national phase |
Ref country code: DE |
|
| REG | Reference to national code |
Ref country code: BR Ref legal event code: B01A Ref document number: 112015015111 Country of ref document: BR |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 13866661 Country of ref document: EP Kind code of ref document: A1 |
|
| ENP | Entry into the national phase |
Ref document number: 112015015111 Country of ref document: BR Kind code of ref document: A2 Effective date: 20150623 |