(57)【要約】【課題】グループの管理を一元化してグループの管理を容易にするとともに、異なるグループの機器間での通信も可能になるネットワーク管理装置を提供する。【解決手段】ＶＬＡＮスイッチ部１は、機器３が接続される複数のポートＰ０〜Ｐ４とグループ識別情報とを対応付けたＶＬＡＮ設定記憶部１２と、各ポートＰ０〜Ｐ４と機器３の識別情報とを対応付けた接続機器管理記憶部１３とを備える。グループ抽出部１４は、ＶＬＡＮ設定記憶部１２および接続機器管理記憶部１３から送信元と送信先との機器３が接続されたポートＰ０〜Ｐ４を抽出する。ルーティング部１１は、送信元と送信先とのグループが一致するとパケットを通過させ、グループが不一致であると、パケットを受信したポートＰ０〜Ｐ４のグループ識別情報をパケットに付加した中間パケットを制御部２に転送し、制御部２において当該パケットの処理を行わせる。【選択図】図１
2010178211.tif 000002
【特許請求の範囲】
【請求項１】
通信機能を有する機器と通信線を介して接続される複数のポートを有し、各ポートに接続される機器をグループに分けるとともに機器が伝送するパケットのルーティングを行うことによりバーチャルローカルネットワークを構築するネットワーク管理装置であって、各ポートを通して機器から受信したパケットの経路を選択するＶＬＡＮスイッチ部と、ＶＬＡＮスイッチ部が受信したパケットのうち送信元と送信先とのグループが異なるパケットについて処理を行う制御部とを有し、ＶＬＡＮスイッチ部は、グループを示すグループ識別情報が各ポートに対応付けて登録されるＶＬＡＮ設定記憶部と、各ポートに接続された機器の識別情報が各ポートに対応付けて格納される接続機器管理記憶部と、受信したパケットをＶＬＡＮ設定記憶部に照合することによりパケットを受信したポートが属するグループを抽出し、受信したパケットに含まれる送信先の機器の識別情報を接続機器管理記憶部に照合することにより送信先の機器が接続されたポートを抽出するとともに当該ポートをＶＬＡＮ設定記憶部に照合することにより当該ポートが属するグループを抽出するグループ抽出部と、グループ抽出部により抽出されたパケットの送信元と送信先とのグループが一致しているときに当該パケットを送信先の機器が接続されたポートから送出させるルーティング部とを有し、ルーティング部は、グループ抽出部により抽出されたパケットの送信元と送信先とのグループが不一致であるときにパケットを受信したポートのグループ識別情報をパケットに付加した中間パケットを生成して当該中間パケットを制御部に転送し、グループ識別情報が付加された中間パケットを制御部から受け取ると中間パケットからグループ識別情報を除去したパケットを生成し当該パケットを送信先の機器が接続されたポートから送出させ、制御部は、ルーティング部から転送された中間パケットのグループ識別情報をパケットの送信先の機器が接続されたポートが属しているグループのグループ識別情報に変更する伝送管理部を備えていることを特徴とするネットワーク管理装置。
【請求項２】
前記伝送管理部は、前記ルーティング部から転送された中間パケットの内容を規定の判定規則と照合することによりグループ識別情報の変更するか中間パケットを削除するかの判定を行うことを特徴とする請求項１記載のネットワーク管理装置。
【請求項３】
前記伝送管理部は、前記ルーティング部から転送された中間パケットのデータ量が規定の閾値を超えるときにパケットの送信元および送信先のポートを通過するデータ量を制限することを特徴とする請求項１又は２に記載のネットワーク管理装置。
【請求項４】
前記ＶＬＡＮスイッチ部と前記制御部との一方は、前記機器の識別情報をグループ識別情報に対応付けて登録した構成機器記憶部を有し、前記伝送管理部は、パケットの送信元である機器の識別情報とパケットを受信したポートに対応付けたグループ識別情報との組み合わせを構成機器記憶部に照合する機能を有し、制御部は、伝送管理部による照合により一致する結果が得られないときに報知する報知部を備えることを特徴とする請求項１〜３のいずれか１項に記載のネットワーク管理装置。
【請求項５】
前記構成機器記憶部に登録される前記機器の識別情報とグループ識別情報との対応関係を外部から変更可能とする機器登録用インターフェイスを備えることを特徴とする請求項４記載のネットワーク管理装置。
【請求項６】
前記制御部は、前記伝送管理部による照合により一致する結果が得られないときに、前記機器の識別情報に対応するグループ識別情報を前記構成機器記憶部から抽出し、さらに当該グループ識別情報をパケットを受信したポートに対応付けて前記ＶＬＡＮ設定記憶部に登録する設定変更部を備えることを特徴とする請求項４又は５記載のネットワーク管理装置。
【請求項７】
前記ＶＬＡＮ設定記憶部に登録されたグループ識別情報とポートとの対応関係を外部から変更可能とするポート登録用インターフェイスを備えることを特徴とする請求項１〜６のいずれか１項に記載のネットワーク管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信機能を有する複数台の機器が接続されるとともに接続された機器間での通信の許可と禁止とを制御するネットワーク管理装置に関するものである。
【背景技術】
【０００２】
従来から、通信機能を有する複数台の機器（端末）間のルーティングを制御するネットワーク管理装置が提供されている（たとえば、特許文献１参照）。特許文献１に記載された装置では、図３に示すように、ローカルルータスイッチ２′に設けた複数のポートにそれぞれローカルスイッチ１′が接続された構成を有し、各ローカルスイッチ１′に設けた複数のポートにそれぞれ通信機能を有する機器３が接続されることにより、イントラネットが構築されている。
【０００３】
ローカルスイッチ１′は、イントラネットのルーティングを行うルーティング部（イントラネットルーティング部）１６と、他のローカルスイッチ１′へのルーティングを行う場合にローカルルータスイッチ２′との連携を行うルーティング部（ＶＬＡＮ学習／識別／フォワーディング部）１７と、ローカルスイッチ１′のポートと機器３の識別情報（ＭＡＣアドレスなど）と機器３が属するグループのグループ識別情報（グループＩＤ）とが対応付けて登録されたグループテーブル（バーチャルグループ登録／ルーティングテーブル部）１８とを備える。ルーティング部１６は、イントラネットのルーティングテーブルを作成するとともに、作成したルーティングテーブルに基づいて、機器３の間のルーティングを行う。
【０００４】
一方、ローカルルータスイッチ２′は、ルーティングテーブル２６ａを有したルートサーバ部２６と、プロトコルを変換する変換処理部（イントラネット処理部）２７と、接続処理部（ＶＬＡＮ学習／識別／フォワーディング部）２８とを有している。ローカルルータスイッチ２′とルータスイッチ１′とは、ルーティング部１６のルーティングテーブルとルートサーバ部２６のルーティングテーブル２６ａとの内容を相互に保持する。
【０００５】
特許文献１に記載の構成では、１台のローカルスイッチ１′に接続されている機器３の間の通信はローカルルータスイッチ２′や他のローカルスイッチ１′にパケットを転送することなく行われ、異なるローカルスイッチ１′に接続されている機器３の間の通信はローカルルータスイッチ２′を介して行われる。
【０００６】
また、送信先のグループ識別情報が送信元のグループ識別情報と異なり、かつ同じローカルルータスイッチ２′の管理下におけるいずれかのグループ識別情報と一致する場合には、送信先の識別情報を持つ機器３が接続されているローカルスイッチ１′のポートにパケットが転送される。すなわち、特許文献１に記載の構成では、ローカルスイッチ１′にグループテーブル１８を持たせることにより、イントラネットを構築する機器３のグループ化を可能にしている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開平１０−１９０７１５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
ところで、特許文献１に記載の構成では、ローカルスイッチ１′に設けたグループテーブル１８により、ローカルスイッチ１′のポートと機器３の識別情報と機器３が属するグループのグループ識別情報とを対応付けているからグループテーブル１８の内容を書き換えることにより、各機器３が属するグループを変更することが可能になっている。
【０００９】
しかしながら、各ローカルスイッチ１′に設けたグループテーブル１８により機器３のグループを管理しているから、グループの管理が複数台のローカルスイッチ１′に分散し、グループ管理を一元化することができないという問題がある。
【００１０】
さらに、特許文献１に記載の構成では、各グループはバーチャルＬＡＮを構築することが目的であるから、異なるグループに属する機器３の間での通信についてはとくに考慮されていない。たとえば、機器３として通信機能を有する壁スイッチと照明器具とを用いる場合であって、機器３の製造者ごとにグループを形成する場合を想定すると、製造者が同じである機器３は同じグループに属しているから通信可能であり、壁スイッチの操作により照明器具の点灯・消灯の操作が可能であるが、製造者の異なる機器３の間では通信不能であるから、照明器具のみを他の製造者のものに取り換えると照明機器を元の壁スイッチでは操作できなくなるという問題が生じる。
【００１１】
本発明は上記事由に鑑みて為されたものであり、その目的は、グループの管理を一元化してグループの管理を容易にするとともに、異なるグループの機器間での通信も可能になるネットワーク管理装置を提供することにある。
【課題を解決するための手段】
【００１２】
請求項１の発明は、通信機能を有する機器と通信線を介して接続される複数のポートを有し、各ポートに接続される機器をグループに分けるとともに機器が伝送するパケットのルーティングを行うことによりバーチャルローカルネットワークを構築するネットワーク管理装置であって、各ポートを通して機器から受信したパケットの経路を選択するＶＬＡＮスイッチ部と、ＶＬＡＮスイッチ部が受信したパケットのうち送信元と送信先とのグループが異なるパケットについて処理を行う制御部とを有し、ＶＬＡＮスイッチ部は、グループを示すグループ識別情報が各ポートに対応付けて登録されるＶＬＡＮ設定記憶部と、各ポートに接続された機器の識別情報が各ポートに対応付けて格納される接続機器管理記憶部と、受信したパケットをＶＬＡＮ設定記憶部に照合することによりパケットを受信したポートが属するグループを抽出し、受信したパケットに含まれる送信先の機器の識別情報を接続機器管理記憶部に照合することにより送信先の機器が接続されたポートを抽出するとともに当該ポートをＶＬＡＮ設定記憶部に照合することにより当該ポートが属するグループを抽出するグループ抽出部と、グループ抽出部により抽出されたパケットの送信元と送信先とのグループが一致しているときに当該パケットを送信先の機器が接続されたポートから送出させるルーティング部とを有し、ルーティング部は、グループ抽出部により抽出されたパケットの送信元と送信先とのグループが不一致であるときにパケットを受信したポートのグループ識別情報をパケットに付加した中間パケットを生成して当該中間パケットを制御部に転送し、グループ識別情報が付加された中間パケットを制御部から受け取ると中間パケットからグループ識別情報を除去したパケットを生成し当該パケットを送信先の機器が接続されたポートから送出させ、制御部は、ルーティング部から転送された中間パケットのグループ識別情報をパケットの送信先の機器が接続されたポートが属しているグループのグループ識別情報に変更する伝送管理部を備えていることを特徴とする。
【００１３】
請求項２の発明では、請求項１の発明において、前記伝送管理部は、前記ルーティング部から転送された中間パケットの内容を規定の判定規則と照合することによりグループ識別情報の変更するか中間パケットを削除するかの判定を行うことを特徴とする。
【００１４】
請求項３の発明では、請求項１又は２の発明において、前記伝送管理部は、前記ルーティング部から転送された中間パケットのデータ量が規定の閾値を超えるときにパケットの送信元および送信先のポートを通過するデータ量を制限することを特徴とする。
【００１５】
請求項４の発明では、請求項１〜３のいずれかの発明において、前記ＶＬＡＮスイッチ部と前記制御部との一方は、前記機器の識別情報をグループ識別情報に対応付けて登録した構成機器記憶部を有し、前記伝送管理部は、パケットの送信元である機器の識別情報とパケットを受信したポートに対応付けたグループ識別情報との組み合わせを構成機器記憶部に照合する機能を有し、制御部は、伝送管理部による照合により一致する結果が得られないときに報知する報知部を備えることを特徴とする。
【００１６】
請求項５の発明では、請求項４の発明において、前記構成機器記憶部に登録される前記機器の識別情報とグループ識別情報との対応関係を外部から変更可能とする機器登録用インターフェイスを備えることを特徴とする。
【００１７】
請求項６の発明では、請求項４又は５の発明において、前記制御部は、前記伝送管理部による照合により一致する結果が得られないときに、前記機器の識別情報に対応するグループ識別情報を前記構成機器記憶部から抽出し、さらに当該グループ識別情報をパケットを受信したポートに対応付けて前記ＶＬＡＮ設定記憶部に登録する設定変更部を備えることを特徴とする。
【００１８】
請求項７の発明では、請求項１〜６のいずれかの発明において、前記ＶＬＡＮ設定記憶部に登録されたグループ識別情報とポートとの対応関係を外部から変更可能とするポート登録用インターフェイスを備えることを特徴とする。
【発明の効果】
【００１９】
請求項１の発明の構成によれば、それぞれ機器が接続される複数のポートを備えるＶＬＡＮスイッチ部において、各ポートごとにグループ識別情報を対応付けて登録するＶＬＡＮ設定記憶部と、各ポートに接続した機器の識別情報を格納する接続機器管理記憶部とを設けているから、ＶＬＡＮスイッチ部に設けたＶＬＡＮ設定記憶部によりグループの管理場所を分散させることなく一元的な管理が可能になる。また、パケットの送信元の機器のグループについては、パケットを受信したポートをＶＬＡＮ設定記憶部に照合することによって抽出し、パケットの送信先の機器のグループについては、送信先の機器の識別情報を接続機器管理記憶部に照合して送信先の機器が接続されているポートを認識した後に当該ポートをＶＬＡＮ設定記憶部に照合することによって抽出するから、ＶＬＡＮ設定記憶部と接続機器管理記憶部との内容の組み合わせでパケットの送信元と送信先とのグループを規定することができる。しかも、パケットの送信元と送信先との機器が属しているグループの異同を判別するとともに、同グループであればポート間でパケットを転送し、異グループであればパケットを制御部に転送して制御部にパケットの処理を行わせることができ、制御部に設けた伝送管理部で適宜に規則を設けておくことにより、異なるグループの機器間でのパケットの転送が可能になる。
【００２０】
さらに、ＶＬＡＮスイッチ部と制御部との間では、パケットを受信したポートに対応付けたグループを示すグループ識別情報をパケットに付加して転送していることにより、制御部では、受信したパケットの送信元の機器が属するグループを認識するとともに、パケットに含まれる送信先の機器の情報に基づいて送信先の機器が属するグループを認識することができるから、これらの情報に基づいてグループの異なる機器間でのパケットの転送の要否を判断することが可能になる。しかも、ＶＬＡＮスイッチ部と制御部との間ではグループ識別情報を含む中間パケットを用い、ＶＬＡＮスイッチ部では中間パケットにおけるグループ識別情報の付加と分離とを行っているから、ＶＬＡＮスイッチ部と制御部との間ではグループを分けるための物理的構成が不要であって、ＶＬＡＮスイッチ部と制御部との間の物理的構成が簡単になる。しかも、ポートに接続する機器ではグループ識別情報を考慮する必要がなく、機器の利用者はＶＬＡＮ設定記憶部の内容を設定するだけで各ポートのグループ分けを行うことができ、グループを動的に管理することができる。
【００２１】
その上、ポートにグループを対応付けるＶＬＡＮ設定記憶部と、ポートに機器の識別情報を対応付ける接続機器管理記憶部とを設け、機器をグループ化するにあたり、機器をグループに分けるのではなくポートを介在させてグループに分けているから、ＶＬＡＮ設定記憶部と接続機器管理記憶部との組み合わせによってあたかもパッチパネルのように機能させることができ、ＶＬＡＮ設定記憶部や接続機器管理記憶部の内容を管理するだけで機器のグループ分けを動的に行うことが可能になる。
【００２２】
請求項２の発明の構成によれば、送信元と送信先とのグループが異なる場合において、グループ識別情報を変更することでパケットの転送を可能にするか、パケットの転送を禁止するかを制御部に設けた伝送管理部で判定しているから、適宜の規則を設定しておくことによりパケットのフィルタリングが可能になる。
【００２３】
請求項３の発明の構成によれば、送信元と送信先とのパケットのデータ量を監視し、帯域制限や通信経路の遮断などを行うことが可能になる。つまり、不要なパケットを抑制することによりネットワークのリソースを低減することが可能になり、また、不要なパケットの転送を行わないようにすればセキュリティ性の向上につながる。
【００２４】
請求項４の発明の構成によれば、機器の識別情報を用いたグループ分けを行うとともに、ポートによるグループ分けとの比較を行って、両者が不一致であるときには報知部により報知するから、ポートに接続された機器が他のポートに接続された機器とのグループとして想定されていない場合に、報知部による報知で警告することが可能になる。つまり、ポートに対して想定していない機器を接続した場合などに接続間違いを利用者に知らせることが可能になる。
【００２５】
請求項５の発明の構成によれば、機器登録用インターフェイスを設けていることにより、コンピュータのような外部装置を機器登録用インターフェイスに接続することで任意の機器の識別情報とグループ識別情報との対応関係を設定することが可能になる。つまり、接続が想定されていなかった新たな機器をポートに接続する場合でも構成機器記憶部の内容を変更して対応することが可能になる。
【００２６】
請求項６の発明の構成によれば、構成機器記憶部に登録された情報を優先的に用いてグループ分けを行うことができ、新たな機器をポートに接続する場合には、当該ポートに接続した機器に応じてグループを自動的に設定することが可能になる。言い換えると、構成機器記憶部において機器の識別情報とグループとの対応関係をあらかじめ定めておけば、機器をポートに接続するだけで接続した機器に応じたグループがポートに設定されることになる。たとえば、構成機器記憶部の内容を機器の製造者が管理することが可能であり、通信可能な機器に応じたグループ分けが自動化されるとともに、グループを構成する機器の台数もポートに接続する機器に応じて動的に変化させることが可能になる。
【００２７】
請求項７の発明の構成によれば、コンピュータのような外部装置をポート登録用インターフェイスに接続することで、ＶＬＡＮ設定記憶部に登録されたグループ識別情報とポートとの対応関係について設定や変更が可能になるから、各ポートに割り付けるグループを変化させることが可能になる。
【図面の簡単な説明】
【００２８】
【図１】実施形態を示すブロック図である。
【図２】同上に用いる中間パケットを説明する図である。
【図３】従来構成を示すブロック図である。
【発明を実施するための形態】
【００２９】
本実施形態において説明するネットワーク管理装置は、図１に示すように、通信機能を有する機器３が伝送するパケットのルーティングを行うことにより、機器３をグループに分けてバーチャルローカルネットワークを構築するものであって、機器３が通信線Ｌｃを介してそれぞれ接続される複数個（図示例では５個）のポートＰ０〜Ｐ４を有したＶＬＡＮスイッチ部１を備えている。ポートＰ０〜Ｐ４にはモジュラジャックなどを用いる。
【００３０】
ＶＬＡＮスイッチ部１は、別に設けた制御部２との間で通信可能であって、ＶＬＡＮスイッチ部１と制御部２とが連携することによりポートＰ０〜Ｐ４の間のルーティングを決定する。ＶＬＡＮスイッチ部１と制御部２との間は、ＭＩＩ（Media Independennt Interface）を介して一対一に接続されており、後述するように、ＩＥＥＥ８０２．１Ｑで規定されているＶＬＡＮパケットと同形式のフレームを有した中間パケットを用いて通信する。したがって、ＶＬＡＮスイッチ部１と制御部２とは物理的には１個ずつのポートを用いながらも論理的に複数個のチャネルを確保している。なお、ＶＬＡＮスイッチ部１および制御部２はマイクロコンピュータを備えており、後述する各種機能はマイクロコンピュータを適宜のプログラムに従って動作させることにより実現される。ただし、マイクロコンピュータに代えて専用のハードウェアにより構成することも可能である。
【００３１】
ＶＬＡＮスイッチ部１は、いずれかのポートＰ０〜Ｐ４で受信したパケットについてルーティングを行うルーティング部１１を備え、ルーティング部１１によりパケットの経路を選択する。ＶＬＡＮスイッチ部１には、各ポートＰ０〜Ｐ４にグループを割り付けるために、データテーブルであるＶＬＡＮ設定記憶部１２を設けてあり、ＶＬＡＮ設定記憶部１２では、表１に示すように、各ポートＰ０〜Ｐ４とグループを示すグループ識別情報（以下、「ＶＩＤ」という）とが対応付けて登録される。すなわち、各ポートＰ０〜Ｐ４に対してグループの割り付けがなされる。ＶＬＡＮ設定記憶部１２の内容を設定する技術については後述する。
【００３２】
【表１】
2010178211.tif 000003
【００３３】
さらに、ＶＬＡＮスイッチ部１には、各ポートＰ０〜Ｐ４に接続された機器３の識別情報（機器３に固有な識別情報であって、たとえば、ＭＡＣアドレスを用いる）が各ポートＰ０〜Ｐ４に対応付けて格納されるデータテーブルとしての接続機器管理記憶部１３が設けられる。接続機器管理記憶部１３には、表２に示すように、機器３が接続されたポートＰ０〜Ｐ４について、それぞれのポートＰ０〜Ｐ４に接続された機器３の識別情報が登録される。
【００３４】
【表２】
2010178211.tif 000004
【００３５】
機器３の識別情報は、ＶＬＡＮスイッチ部１と機器３との間の通信により取得される。たとえば、ＶＬＡＮスイッチ部１において、各ポートＰ０〜Ｐ４から機器３が接続されているか否かを確認するための生存確認用のパケットを定期的に送出させ、生存確認用のパケットに対する応答によりＶＬＡＮスイッチ部１が各機器３の識別情報を取得するのである。したがって、接続機器管理記憶部１３における機器３の識別情報は、ポートＰ０〜Ｐ４を通して機器３から受信したパケットに含まれる機器３の識別情報により更新されるのであって、ポートＰ０〜Ｐ４に機器３を接続し機器３との通信を行うだけで、接続機器管理記憶部１４には機器３の識別情報とポートＰ０〜Ｐ４との対応関係が自動的に設定されることになる。
【００３６】
ＶＬＡＮ設定記憶部１２では各ポートＰ０〜Ｐ４に対してグループ識別情報が対応付けられ、接続機器管理記憶部１３では各ポートＰ０〜Ｐ４に対して機器３の識別情報が対応付けられているから、ＶＬＡＮ設定記憶部１２と接続機器管理記憶部１３とに登録された情報を用いることによって、各機器３の識別情報とグループ識別情報とを対応付けることができる。つまり、各機器３のグループ分けが可能になる。言い換えると、ＶＬＡＮ設定記憶部１２と接続機器管理記憶部１３との組み合わせにより、機器３の連携関係が決まるから、ＶＬＡＮ設定記憶部１２と接続機器管理記憶部１３とは機器３間の通信経路を決めるためのパッチパネルのように機能することになる。
【００３７】
ＶＬＡＮ設定記憶部１２におけるポートＰ０〜Ｐ４とＶＩＤとの対応関係は、利用者ないしは施工者が決めることであって、コンピュータのような外部装置を用いてＶＬＡＮ設定記憶部１２へのデータの登録を行うために、ＶＬＡＮスイッチ部１または制御部２には、ポート登録用インターフェイス１５を設けてある。したがって、ＶＬＡＮ設定記憶部１２に登録されるＶＩＤとポートＰ０〜Ｐ４との対応関係の設定や変更が可能になる。
【００３８】
ＶＬＡＮスイッチ部１は、受信したパケットから送信元と送信先との機器３のグループを抽出するグループ抽出部１４を備えており、グループ抽出部１４では、パケットを受信したポートＰ０〜Ｐ４が属するグループと、パケットの送信先の機器３が接続されたポートＰ０〜Ｐ４が属するグループとを抽出する。
【００３９】
すなわち、パケットを受信したポートＰ０〜Ｐ４が属するグループを抽出するために、グループ抽出部１４は、受信したパケットをＶＬＡＮ設定記憶部１２に照合する。また、パケットの送信先の機器３が接続されたポートＰ０〜Ｐ４が属するグループを抽出するために、グループ抽出部１４は、受信したパケットに含まれる送信先の機器３の識別情報を接続機器管理記憶部１３に照合することにより送信先の機器３が接続されたポートＰ０〜Ｐ４を抽出し、さらに当該ポートＰ０〜Ｐ４をＶＬＡＮ設定記憶部１２に照合することにより当該ポートＰ０〜Ｐ４が属するグループを抽出する。このようにしてグループ抽出部１４では、ＶＬＡＮ設定記憶部１２と接続機器管理記憶部１３とを組み合わせて用いることにより、受信したパケットの送信元と送信先との機器３が接続されたポートＰ０〜Ｐ４についてグループを抽出する。
【００４０】
ところで、ＶＬＡＮスイッチ部１には、上述したようにルーティング部１１が設けられており、各ポートＰ０〜Ｐ４を通して機器３から受信したパケットは、ルーティング部１１に入力される。ルーティング部１１では、受信したパケットの送信元と送信先との機器３が属するグループをグループ抽出部１４に照会し、送信元と送信先との機器３のグループが一致しているか不一致であるかに応じてパケットの通過経路を選択する。
【００４１】
ルーティング部１は、受信したパケットの送信元と送信先とのグループが一致しているときには、受信したパケットを送信先の機器３が接続されているポートＰ０〜Ｐ４から送出させる。つまり、パケットはＶＬＡＮスイッチ部１のみを通して伝送される。一方、受信したパケットの送信元と送信先とのグループが不一致である場合には、当該パケットを受信したポートＰ０〜Ｐ４が属するグループを示すＶＩＤ（グループ識別情報）を当該パケットに付加した中間パケットを生成し、この中間パケットを制御部２に転送し、制御部２において当該パケットの扱い方を判断させる。ここに、ルーティング部１は、後述するように、ＶＩＤが付加された中間パケットを制御部２から受信した場合に、ＶＩＤを削除して通常のパケットとしていずれかのポートＰ０〜Ｐ４から送出させる機能も備えている。
【００４２】
制御部２は、ＶＬＡＮスイッチ部１から転送された中間パケットに応じて中間パケットの扱い方を決める伝送管理部２１を備える。中間パケットは、図２（ａ）に示すように、送信先の識別情報（ディスティネーションアドレス）ＤＡと、送信元の識別情報（ソースアドレス）ＳＡと、タグＴＧと、タイプ／長さフィールドＴＰと、ペイロードＤＡＴＡと、フレームチェックシーケンスＦＣＳとにより構成されている。すなわち、Ｅｔｈｅｒｎｅｔ（登録商標）で用いられるパケットにタグＴＧを付加した形になる。タグＴＧは、図２（ｂ）（ｃ）のように、中間パケットがタグ付きのフレームであることを示すタグプロトコル識別子ＴＰＩＤと、フレームの優先順位レベルを示す優先順位ＰＣＰと、ＭＡＣアドレスが標準形式か非標準形式かを示すフォーマット形式表示ＣＦＩと、グループを示すＶＩＤ（グループ識別情報）とにより構成される。また、優先順位ＰＣＰとフォーマット形式表示ＣＦＩとＶＩＤとをまとめてＴＣＩと称している。
【００４３】
図２に示す中間パケットのフレームは、ＩＥＥＥ８０２．１Ｑで規定されたＶＬＡＮパケットのフレームと同形式になっている。ただし、中間パケットは、ＶＬＡＮスイッチ部１と制御部２との間の通信にのみ用いられ、機器３の間の通信に用いるパケットはタグＴＧのない通常のパケットになる。
【００４４】
制御部２における伝送管理部２１では、ＶＬＡＮスイッチ部１から受け取った中間パケットの内容を規則に従って判断することにより中間パケットの扱いを決定する。伝送管理部２１の主な動作は以下のようになる。
【００４５】
伝送管理部２１がＶＬＡＮスイッチ部１から受け取る中間パケットは、送信元と送信先とのグループが一致していないから、送信元と送信先との間で通信を許可してよい場合には、中間パケットに含まれる送信元のＶＩＤを送信先のＶＩＤに付け替えてＶＬＡＮスイッチ部１に返送する。この場合、ＶＬＡＮスイッチ部１に設けたルーティング部１１では、制御部２から受け取った中間パケットからＶＩＤを除去し、通常のパケットとしてポートＰ０〜Ｐ４から送出する。伝送管理部２１のこの機能により、異なるグループの間での通信が可能になる。つまり、異なるグループに属する機器３の間で通信技術による監視や制御が可能になる。
【００４６】
ところで、機器３にグループを設定する場合として、機器３の仕様などの都合で連携が不可能である場合と、連携させる機器３の範囲を制限する場合とがある。ここで、機器３の製造者が異なっている場合には、連携させることができない場合が多く生じると考えられるが、製造者にかかわらず連携可能になるように規格が制定されているような機器３では、製造者に関わりなく機器３を連携させることが可能になる。ただし、一般には機器３の製造者が異なっていれば連携できないようにしておくほうが安全であるから、異なる製造者の機器３は原則として異なるグループとして扱い、必要があれば同グループとして扱えるようにすることが望ましい。
【００４７】
そこで、伝送管理部２１には、ＶＬＡＮスイッチ部１から受け取った中間パケットについて上述のようにＶＩＤを付け替えてＶＬＡＮスイッチ部１に返送する機能のほか、規定の判定規則と照合することにより、ＶＩＤの変更するか中間パケットを削除するかの判定を行う機能も備える。すなわち、中間パケットの内容によってはＶＩＤの付け替えを行わずに、当該中間パケットを無効にするのである。
【００４８】
判定規則は、適宜に設定することができ、たとえば、給湯器のリモコン装置のような機器３と、照明器具のような機器３とは通常は連携の必要がないから、送信元と送信先との機器３の連携が不可能である場合に中間パケットが無効になるように判定規則を設定しておく。このような判定規則は、原則として、送信元と送信先との種別、要求か応答かの内容を条件として設定される。たとえば、自社製の設備機器（機器３）と、他社製の設備機器あるいは一般ユーザのパーソナルコンピュータ（機器３）とを連携させる場合を想定する。前者の機器３を機器Ａ、後者の機器３を機器Ｂとすれば、判定規則としては、機器Ａから機器Ｂへの要求は転送し、機器Ｂから機器Ａへの要求は転送しないように設定すればよい。さらに、機器Ａから機器Ｂへの要求は転送するから、機器Ｂから機器Ａへの応答も転送するように判定規則を設定するのである。
【００４９】
また、誤り検出符合で不正な中間パケットか否かを判断し、不正な中間パケットを無効にするように判定規則を定めておけば、不正なパケットの転送が禁止される。このような判定規則を伝送管理部２１に設定しておくことにより、伝送管理部２１に中間パケットの転送を許可するか禁止するかのフィルタリングの機能を持たせることが可能になる。
【００５０】
また、伝送管理部２１では、中間パケットをＶＬＡＮスイッチ部１から受け取ったときに、中間パケットに含まれる送信元の機器３の識別情報をＶＬＡＮスイッチ部１に設けた接続機器管理記憶部１３と照合することによって、当該中間パケットの元のパケットを受信したポートを抽出し、単位時間当たりの各ポートＰ０〜Ｐ４ごとのパケットの通過量（つまり、中間パケットのデータ量）を検出するとともに、中間パケットのデータ量が規定の閾値を超えるときにパケットの送信元および送信先のポートを通過するデータ量を制限する機能を設けてもよい。通過するデータ量の制限には、帯域の制限のほか通信経路の遮断による方法を採用することもできる。つまり、送信元と送信先とのパケットのデータ量を監視し、帯域制限や通信経路の遮断などを行うことが可能になる。このことにより、不要なパケットの通過を抑制することができ、ネットワークのリソースを低減することが可能になるとともに、不要なパケットの通過を禁止することでセキュリティ性を向上させることにもなる。
【００５１】
ところで、伝送管理部２１は、中間パケットをＶＬＡＮスイッチ部１から受け取ると、中間パケットの元になったパケットの送信元である機器３の識別情報と、パケットを受信したポートＰ０〜Ｐ４に対応付けたＶＩＤとの組み合わせを、制御部２に設けた構成機器記憶部２２と照合する機能を有している。構成機器記憶部２２は、表３のように、機器３の識別情報をＶＩＤに対応付けて登録したものであり、構成機器記憶部２２の内容は原則として制御部２の製造者によりあらかじめ登録される。
【００５２】
【表３】
2010178211.tif 000005
【００５３】
表３に示す例では、機器３の識別情報が、製造者を識別するベンダーコードと、機器３に固有な製造番号とを結合して形成されている。ＶＩＤは、ベンダーコードに対して規定され、同じ製造者の機器３には同じＶＩＤが付与されるようにしてある。表３においてアスタリスク（＊）の部分はワイルドカードを意味している。つまり、機器３のそれぞれの識別情報にかかわらず、機器３の製造者が同じであれば同じＶＩＤが付与される。この例のほか、機器３の種別ごとに共通部分を含む識別情報を与えることによって同種の機器３に同じＶＩＤが付与されるようにしたり、あらかじめ連携が可能な機器３ごとに共通部分を含む識別情報を与えることによって、連携が可能な機器３に同じＶＩＤが付与されるようにしたりすることができる。
【００５４】
伝送管理部２１では、構成機器記憶部２２に登録されたＶＩＤと比較するためのＶＩＤを取得するために、ＶＬＡＮスイッチ部１のＶＬＡＮ設定記憶部１２および接続機器管理記憶部１３に照会する。つまり、上述したように、中間パケットに含まれる送信元の機器３の識別情報をＶＬＡＮスイッチ部１に設けた接続機器管理記憶部１３と照合することによって、中間パケットの元になるパケットを受信したポートＰ０〜Ｐ４を取得し、さらに取得したポートＰ０〜Ｐ４をＶＬＡＮ設定記憶部１２に照合することによって、当該ポートＰ０〜Ｐ４が属するＶＩＤを取得する。
【００５５】
構成機器記憶部２２では、連携可能であることが予約される機器３に対して同じＶＩＤを付与するように機器３の識別情報とＶＩＤとが対応付けられるから、機器３を接続したポートＰ０〜Ｐ４の属するＶＩＤが、当該機器３に予約されているＶＩＤと異なっている場合には他の機器３との連携ができなくなる可能性が生じる。
【００５６】
そこで、上述したように、転送管理部２１において、中間パケットから得られる情報を、ＶＬＡＮスイッチ部１のＶＬＡＮ設定記憶部１２および接続機器管理記憶部１３と照合することにより、機器３の識別情報とＶＩＤとの組み合わせを取得し、取得した組み合わせを構成機器記憶部２２と照合するのであって、取得した組み合わせに一致する情報が構成機器記憶部２２に登録されている場合には、予約された組み合わせであるから、連携可能であることを保証することができる。
【００５７】
一方、取得した組み合わせが構成機器記憶部２２に登録されていなければ、送信元と送信先との機器３は連携できない可能性があるから、制御部２に設けた報知部２３により報知を行う。報知部２３は、発光ダイオードの表示灯のような視覚的報知を行うもののほか、ブザーのような聴覚的報知を行うものを用いてもよい。この報知により、パケットの送信元の機器３を接続したポートＰ０〜Ｐ４が当該ポートＰ０〜Ｐ４に接続することが想定されたグループの機器３ではない場合に、報知部２３による報知で利用者に警告することが可能になる。
【００５８】
また、制御部２には、中間パケットから得られる情報が構成機器記憶部２２に登録されている情報と一致しないときに、機器３の識別情報に対応するＶＩＤを構成機器記憶部２２から抽出し、抽出したＶＩＤをパケットを受信したポートＰ０〜Ｐ４に対応付けてＶＬＡＮ設定記憶部１２に登録する設定変更部２４を設けてもよい。すなわち、設定変更部２４を設けた場合には、機器３をポートＰ０〜Ｐ４に接続するだけで、構成機器記憶部２２に登録された機器３の識別情報とＶＩＤとの対応関係を利用して、接続した機器３に応じたグループをポートＰ０〜Ｐ４に自動的に設定することが可能になる。
【００５９】
構成機器記憶部２２に登録する機器３の識別情報とＶＩＤとの対応関係は、原則として制御部２の製造者が登録するが、コンピュータのような外部装置を制御部２に接続して構成機器記憶部２２の内容が変更可能となるように、制御部２には外部装置を接続するための機器登録用インターフェイス２５を設けてある。したがって、接続が想定されていなかった新たな機器３をポートＰ０〜Ｐ４に接続する場合でも構成機器記憶部２２の内容を変更して対応することが可能になる。なお、構成機器記憶部２２は、制御部２に設ける代わりにＶＬＡＮスイッチ部１に設けてもよい。また、機器登録用インターフェイス２５は、ポート登録用インターフェイス１５と共通に用いてもよい。
【符号の説明】
【００６０】
１  ＶＬＡＮスイッチ部
２  制御部
３  機器
Ｌｃ  通信線
Ｐ０〜Ｐ４  ポート
１１  ルーティング部
１２  ＶＬＡＮ設定記憶部
１３  接続機器管理記憶部
１４  グループ抽出部
１５  ポート登録用インターフェイス
２１  伝送管理部
２２  構成機器記憶部
２３  報知部
２４  設定変更部
２５  機器登録用インターフェイス
【図１】
2010178211.tif 000006
【図２】
2010178211.tif 000007
【図３】
2010178211.tif 000008