(57)【要約】  【課題】光ファイバで結ばれた局内装置及び終端装置を備える光通信システムにおいて、終端装置が、宅内のクライアント機器から、局内装置宛のアドレスを持ったフレームを受け入れてしまい、局内装置がフレームの内容に応じた動作をしてしまうことを防止する。  【解決手段】フレームの宛先が局内装置であるかどうかを判別し、そのフレームの宛先が局内装置であると判別された場合に、それが局内装置に送信されるのを阻止する。  【効果】局内装置は、ハングアップを防止でき、通常のフレーム処理動作に専念できる。【選択図】        図２
2006148246.tif 000002
【特許請求の範囲】
【請求項１】
互いに光ファイバで結ばれた局内装置及び終端装置を備える光通信システムに設置される終端装置において、
前記終端装置にはクライアント機器が接続され、
前記終端装置は、クライアント機器から送信されるフレームの宛先を読み取る読取部と、前記読取部により読み取られたフレームの宛先が局内装置であるかどうかを判別する判別部と、前記判別部によりフレームの宛先が局内装置であると判別された場合に、前記フレームが局内装置に送信されることを阻止する送信阻止部とを備えることを特徴とする、光通信システムに設置される終端装置。
【請求項２】
前記読取部及び判別部を構成する回路は、転送規則に基づいてフレームの形式を変換するＭＡＣ(Media Access Controller)回路と、クライアント機器との間に接続されていることを特徴とする請求項１記載の光通信システムに設置される終端装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、互いに光ファイバで結ばれた局内装置及び終端装置を備える光通信システムに設置される終端装置の構成に関するものである。
【背景技術】
【０００２】
局内装置と複数の終端装置とを光ファイバで接続して、通信を行う光通信システムが実用化されている。
そのような光通信システムの一つとして、ＧＥＰＯＮ(Gygabit Ethernet Passive Optical Network)がある（Ethernet（イーサネット）は登録商標）。ＧＥＰＯＮは、局内装置と受動型の光分岐器との間を幹線光ファイバで結び、さらに受動型の光分岐器から複数の支線光ファイバを経由してそれぞれ終端装置に接続しているシステムである。
【０００３】
前記ＧＥＰＯＮで通信される通信方式はイーサネット通信方式であり、通信される信号は、ＭＡＣフレームで構成されている。
前記終端装置には、コンピュータなどのクライアント機器が電気ケーブルを介して接続されている。
クライアント機器から送出される上りフレームの形式は、終端装置に備えられている転送規則に応じてフレームの形式を変換する「ＭＡＣ(Media Access Controller)回路」という回路によって変換され、局内装置に送り出される。
【０００４】
ところで、終端装置と局内装置との間で、クライアント機器から送信される信号やクライアント機器の受信する信号とは別に、管理・制御用の信号や、帯域割り当て用の信号がやりとりされることがある。以下、この、管理・制御用の信号、帯域割り当て用信号を構成するフレームを「制御用フレーム」という。
制御用フレームは、終端装置と局内装置との間でやりとりされるのみで、クライアント機器には制御用フレームが入力されることはなく、クライアント機器から制御用フレームが送信されることもない。つまり、これらのフレームは、クライアント機器が全く関知していないフレームである。
【非特許文献１】青山友紀監修「ＦＨＨＴ教科書」  株式会社ＩＤＧジャパン２００３年８月１５日発行
【発明の開示】
【発明が解決しようとする課題】
【０００５】
クライアント機器のユーザが、終端装置と局内装置との間で、通信を独占してしまおうという意図や、他人の通信を妨害しようという意図がある場合を想定する。
前記制御用フレームには、管理・制御用、帯域割り当て用に割り当てられている独自のアドレスが予約されている。
悪意のユーザが、クライアント機器を操作して、前記独自のアドレスを持った制御用フレームを作って終端装置に送り出しても、終端装置のＭＡＣ回路は、それがクライアント機器から出された制御用フレームであることを検知すると、局内装置に送信することをストップする機能を備えている。したがって、この機能により、悪意のユーザの意図は阻止される。
【０００６】
ところが、悪意のユーザが局内装置宛のＭＡＣアドレスを持ったフレームを送信すると、ＭＡＣ回路はそれが悪意の攻撃であることに気が付かず、局内装置宛にそのフレームを送信してしまう。つまり、宅側のＭＡＣ回路は、局内装置宛のフレームを廃棄する機能を持っていない。このため、局内装置が、この局内装置のＭＡＣアドレスを持ったフレームを受け入れてしまい、局内装置宛のフレームの内容に応じた動作をしてしまう。例えば、局内装置は、自分宛にフレームがどんどん来るためにその処理に時間がかかり、通常のフレーム処理動作が遅くなる。また、局内装置がハングアップする場合もある。
【０００７】
そこで、本発明は、終端装置において、局内装置宛に送られたフレームを見つけ出して、それが局内装置に送信されるのを阻止することのできる、光通信システムに設置される終端装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の終端装置は、クライアント機器から送信されるフレームの宛先を読み取る読取部と、前記読取部により読み取られたフレームの宛先が局内装置であるかどうかを判別する判別部と、前記判別部によりフレームの宛先が局内装置であると判別された場合に、前記フレームが局内装置に送信されることを阻止する送信阻止部とを備えるものである。
この終端装置の構成であれば、フレームの宛先が局内装置であるかどうかを判別し、そのフレームの宛先が局内装置であると判別された場合に、前記フレームが局内装置に送信されることを阻止することができる。したがって、終端装置において、局内装置宛に送られたフレームを見つけ出して、それが局内装置に送信されるのを阻止することができる。
【０００９】
前記読取部及び判別部を構成する回路は、転送規則に応じてフレームの形式を変換するＭＡＣ(Media Access Controller)回路よりも、クライアント機器側に接続されていることが望ましい。これにより、クライアント機器から入力される局内装置宛のフレームがＭＡＣ回路に入ることを未然に防ぐことができる。
このような読取部及び判別部を構成する回路を転送規則補助回路で構成すれば、ＭＡＣ回路に外付けできるので、ＭＡＣ回路をまったく変更することなく使え、開発期間も短期間で済むという利点がある。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施の形態を、添付図面を参照しながら詳細に説明する。
図１は、光ファイバで結ばれた局内装置(OLT)１及び終端装置(ONU)２を備える本発明の光通信システムＧＥＰＯＮの構成図である。
この光通信システムは、局内装置１と、１つの終端装置２とを図示している。局内装置１と終端装置２との間に接続される光ファイバは１本であるように描いているが、実際には受動型の光分岐器が介在し、終端装置２の数も複数ある。
【００１１】
終端装置２は、外付け回路２１、ＭＡＣ回路２２、外付け回路２３、電気／光変換器２４及びファームウェアを備えている。ＭＡＣ回路２２は、ファームウェアとの通信を行うことによってフレーム形式の変換を行う。電気／光変換器２４は、外付け回路２３の電気信号を光信号に変換する機器である。
なお、前記外付け回路２１、外付け回路２３は、機能上、２つの回路に分けて描いているが、実際には１つの回路を使用している。
【００１２】
局内装置１は、外付け回路１１、ＭＡＣ回路１２、外付け回路１３、電気／光変換器１４及びファームウェアを備えている。外付け回路１３は、電気／光変換器１４を通して、光ファイバと接続される。
前記外付け回路１１、外付け回路１３も、機能上、２つの回路に分けて描いているが、実際には１つの回路を使用している。
【００１３】
また、外付け回路１１，１３，２１，２３としては、本実施形態では、ＦＰＧＡ(Field Programmable Gate Array)を用いている。しかし、これは一例であって、いかなる構成の論理回路を用いてもよい。
前記光通信システムにおいて、信号の流れを説明する。
クライアント機器３からの上り信号は、外付け回路２１を通り、ＭＡＣ回路２２に入る。ここで、同期フレームの付加、データ符号形式の変換など、所定の処理が施されて、外付け回路２３に入り、外付け回路２３から電気／光変換器２４を通して、光ファイバに送り出される。
【００１４】
局内装置１では、光ファイバから電気／光変換器１４に入力された光信号は、外付け回路１３を通って、ＭＡＣ回路１２でデータフレームの変換処理が行われ、外付け回路１１を通して、上位回線に送り出される。
このシステムにおいて、管理、制御用に予約されている送信先アドレスをaaaとする。帯域割り当て用に予約されている送信先アドレスはbbbとする。
【００１５】
このような送信先アドレスaaa,bbbを持ったフレームは、クライアント機器３から送信されることは予定されていない。もしクライアント機器３から送信されても、前記アドレスを持ったフレームは、図２（ａ）に示されるように、終端装置２のＭＡＣ回路２２で破棄され、局内装置１に送信されることはない。 
ところが、クライアント機器３から、局内装置１のＭＡＣアドレスcccを宛先とするフレームが局内装置１に送信されることがある。このような局内装置１のＭＡＣアドレスcccを持ったフレームが、クライアント機器３から局内装置１に流れることは、通常ではあり得ないことであり、クライアント機器３から意図的に送信されたと考えられる。
【００１６】
しかし、ＭＡＣ回路２２は、ＭＡＣアドレスcccを持ったフレームを、クライアント機器３から正常に送信されるフレームと区別することはできないので、それを廃棄することはできない。したがって、図２（ｂ）に示したように、ＭＡＣ回路２２は、そのフレームを局内装置１に送信する。その結果、ＭＡＣアドレスcccを持ったフレームが大量に流れてきた場合、局内装置１は、通信量過多になってしまい、ハングアップしてしまうおそれがある。また、ハングアップしなくても、通信回線が混雑して、他の終端装置のユーザが通信できなくなってしまう。
【００１７】
そこで、本発明では、外付け回路２１において、このような局内装置１のＭＡＣアドレスcccを持ったフレームを阻止することとした。阻止の方法は、例えば外付け回路２１で、ＭＡＣアドレスcccの内容を設定ファイルに保持しておき、クライアント機器３から入ってきたフレームの送信先アドレスと比較して、もし両者が同じ内容なら、そのフレームを破棄してＭＡＣ回路２２に渡さない、という処理が考えられる。
【００１８】
外付け回路２１で前記フレームを阻止することは、前述した処理を行うことのできる新たな論理回路を作成することよりも比較的容易であり、そのため設計も短時間でできる。また、局内装置１のＭＡＣアドレスcccの書き込みも、外部から書き込み装置によって、容易に行うことができる。
この結果、図２（ｃ）に示すように、局内装置１のＭＡＣアドレスcccを持ったフレームは、破棄され、ＭＡＣ回路２２の入力されることはなくなる。
【００１９】
なお、ＭＡＣ回路２２が、局内装置１のＭＡＣアドレスcccを持ったフレームを独自に作り出して送信することはもちろん可能である。
以上で、本発明の実施の形態を説明したが、本発明の実施は、前記の形態に限定されるものではない。例えば、クライアント機器から送信されるフレームの宛先を読み取り、そのフレームの宛先が局内装置であるかどうかを判別し、フレームの宛先が局内装置であると判別された場合に、前記フレームが局内装置に送信されることを阻止する手段を実現するのに、前記外付け回路以外に、マイクロコンピュータを用いてソフトウェアにより実現してもよい。その他、本発明の範囲内で種々の変更を施すことが可能である。
【図面の簡単な説明】
【００２０】
【図１】光ファイバで結ばれた局内装置(OLT)１及び終端装置(ONU)２を備える本発明の光通信システムＧＥＰＯＮの構成図である。
【図２】（ａ）はクライアント機器３から送信されるフレームの通過が阻止される状態、（ｂ）は同フレームの通過が許容される状態、（ｃ）は本発明によりクライアント機器３から送信されるフレームの通過が阻止される状態をそれぞれ示す図である。
【符号の説明】
【００２１】
１  局内装置
２  終端装置
３  クライアント機器
１１，１３  外付け回路
１２  ＭＡＣ回路
１４  電気／光変換器
２１，２３  外付け回路
２２  ＭＡＣ回路
２４  電気／光変換器
【図１】
2006148246.tif 000003
【図２】
2006148246.tif 000004