(57)【要約】【課題】ルータに負担を掛けずに、通信端末間でＶＬＡＮパケットを送出することが可能な加入者回線遠隔制御装置を提供する。【解決手段】加入者回線遠隔制御装置２０３は、ＶＬＡＮを構成するそれぞれのグループのパケットごとに割り当てられたポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、そのポートのポート番号と、を対応付けて格納管理する仮想インタフェーステーブル２３８を有し、加入者回線遠隔制御装置２０３は、パケットを受信した際に、そのパケットに含まれる加入者宅側終端装置識別子が、仮想インタフェーステーブル２３８に格納管理されているか否かを判別し、仮想インタフェーステーブル２３８に格納管理されている場合は、ルータ側の手前で折り返し処理を行い、パケットを宛先に送出する。【選択図】図３
2006191549.tif 000002
【特許請求の範囲】
【請求項１】
バーチャルローカルエリアネットワークとしてのＶＬＡＮを構成するそれぞれのグループのパケットごとに割り当てられたポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、前記ポートのポート番号と、を対応付けて格納管理する対応テーブルと、
前記加入者宅側終端装置識別子と、前記ポート番号と、が付加されたＶＬＡＮパケットを受信するパケット受信手段と、
前記パケット受信手段により受信した前記ＶＬＡＮパケットに付加された、前記ポート番号と、前記加入者宅側終端装置識別子と、を基に、前記対応テーブルを検索し、前記ＶＬＡＮパケットに付加された前記加入者宅側終端装置識別子が、前記対応テーブルに格納管理された前記加入者宅側終端装置識別子の何れかに該当するか否かを判別する対応テーブル該当有無判別手段と、
前記対応テーブル該当有無判別手段により、前記ＶＬＡＮパケットに付加された前記加入者宅側終端装置識別子が、前記対応テーブルに格納管理された前記加入者宅側終端装置識別子の何れかに該当すると判別した際に、その加入者宅側終端装置識別子の加入者宅側終端装置に向けて、前記ＶＬＡＮパケットを折り返すパケット折り返し手段と、を具備することを特徴とする加入者回線遠隔制御装置。
【請求項２】
前記対応テーブルは、前記ＶＬＡＮパケットに対し、前記加入者宅側終端装置識別子を追加あるいは削除することを示す処理指示データを格納管理することを特徴とする請求項１記載の加入者回線遠隔制御装置。
【請求項３】
前記ＶＬＡＮパケットを送出する前記加入者宅側終端装置に対応する前記加入者宅側終端装置識別子を、前記対応テーブルを用いて、前記ＶＬＡＮパケットに追加する加入者宅側終端装置識別子付加手段と、
前記加入者宅側終端装置識別子付加手段により前記加入者宅側終端装置識別子が追加された前記ＶＬＡＮパケットを、前記ＶＬＡＮパケットに付加された前記ポート番号に対応するポートから送出するパケット送出手段と、を具備することを特徴とする請求項１記載の加入者回線遠隔制御装置。
【請求項４】
前記対応テーブル該当有無判別手段により、前記ＶＬＡＮパケットに付加された前記加入者宅側終端装置識別子が、前記対応テーブルに格納管理された前記加入者宅側終端装置識別子の何れにも該当しないと判別した際に、前記ＶＬＡＮパケットから前記加入者宅側終端装置識別子を削除し、前記ＶＬＡＮパケットをアップリンク側に送出するＶＬＡＮパケットアップリンク側送出手段を具備することを特徴とする請求項１記載の加入者回線遠隔制御装置。
【請求項５】
前記処理指示データは、前記ＶＬＡＮパケットに対し、前記加入者宅側終端装置識別子を追加あるいは削除する処理を行わず、前記ＶＬＡＮパケットを通過させる指示を行うデータを含んでおり、
前記パケット受信手段は、前記加入者宅側終端装置識別子が付加されていないＶＬＡＮパケットを受信した際に、前記ＶＬＡＮパケットを通過させる処理を行うことを特徴とする請求項２記載の加入者回線遠隔制御装置。
【請求項６】
前記加入者宅側終端装置が、ＯＮＵ（Optical Network Unit）の場合には、
前記対応テーブルは、前記ポート番号と、前記ＯＮＵに個別に割り当てられた加入者宅側終端装置識別子と、を１対多で対応付けて格納管理することを特徴とする請求項１記載の加入者回線遠隔制御装置。
【請求項７】
前記加入者宅側終端装置が、レイヤ２のスイッチの場合には、
前記対応テーブルは、前記ポート番号と、前記スイッチの接続ポート毎の加入者宅側終端装置識別子と、を１対多で対応付けて格納管理することを特徴とする請求項１記載の加入者回線遠隔制御装置。
【請求項８】
バーチャルローカルエリアネットワークとしてのＶＬＡＮを構成するそれぞれのグループのパケットごとに割り当てられたポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、前記ポートのポート番号と、を対応付けて格納管理する対応テーブルを有して構成される加入者回線遠隔制御装置における加入者回線遠隔制御方法であって、
前記加入者宅側終端装置識別子と、前記ポート番号と、が付加されたＶＬＡＮパケットを受信するパケット受信工程と、
前記パケット受信工程により受信した前記ＶＬＡＮパケットに付加された、前記ポート番号と、前記加入者宅側終端装置識別子と、を基に、前記対応テーブルを検索し、前記ＶＬＡＮパケットに付加された前記加入者宅側終端装置識別子が、前記対応テーブルに格納管理された前記加入者宅側終端装置識別子の何れかに該当するか否かを判別する対応テーブル該当有無判別工程と、
前記対応テーブル該当有無判別工程により、前記ＶＬＡＮパケットに付加された前記加入者宅側終端装置識別子が、前記対応テーブルに格納管理された前記加入者宅側終端装置識別子の何れかに該当すると判別した際に、その加入者宅側終端装置識別子の加入者宅側終端装置に向けて、前記ＶＬＡＮパケットを折り返すパケット折り返し工程と、
を、前記加入者回線遠隔制御装置が行うことを特徴とする加入者回線遠隔制御方法。
【請求項９】
前記ＶＬＡＮパケットを送出する前記加入者宅側終端装置に対応する前記加入者宅側終端装置識別子を、前記対応テーブルを用いて、前記ＶＬＡＮパケットに追加する加入者宅側終端装置識別子付加工程と、
前記加入者宅側終端装置識別子付加工程により前記加入者宅側終端装置識別子が追加された前記ＶＬＡＮパケットを、前記ＶＬＡＮパケットに付加された前記ポート番号に対応するポートから送出するパケット送出工程と、
を、前記加入者回線遠隔制御装置が行うことを特徴とする請求項８記載の加入者回線遠隔制御方法。
【請求項１０】
前記対応テーブル該当有無判別工程により、前記ＶＬＡＮパケットに付加された前記加入者宅側終端装置識別子が、前記対応テーブルに格納管理された前記加入者宅側終端装置識別子の何れにも該当しないと判別した際に、前記ＶＬＡＮパケットから前記加入者宅側終端装置識別子を削除し、前記ＶＬＡＮパケットをアップリンク側に送出するＶＬＡＮパケットアップリンク側送出工程を、前記加入者回線遠隔制御装置が行うことを特徴とする請求項８記載の加入者回線遠隔制御方法。
【請求項１１】
前記加入者宅側終端装置が、ＯＮＵ（Optical Network Unit）の場合には、
前記対応テーブルは、前記ポート番号と、前記ＯＮＵに個別に割り当てられた加入者宅側終端装置識別子と、を１対多で対応付けて格納管理することを特徴とする請求項８記載の加入者回線遠隔制御方法。
【請求項１２】
前記加入者宅側終端装置が、レイヤ２のスイッチの場合には、
前記対応テーブルは、前記ポート番号と、前記スイッチの接続ポート毎の加入者宅側終端装置識別子と、を１対多で対応付けて格納管理することを特徴とする請求項８記載の加入者回線遠隔制御方法。
【請求項１３】
バーチャルローカルエリアネットワークとしてのＶＬＡＮを構成するそれぞれのグループのパケットごとに割り当てられたポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、前記ポートのポート番号と、を対応付けて格納管理する対応テーブルを有して構成される加入者回線遠隔制御装置において実行させる加入者回線遠隔制御プログラムであって、
前記加入者宅側終端装置識別子と、前記ポート番号と、が付加されたＶＬＡＮパケットを受信するパケット受信処理と、
前記パケット受信処理により受信した前記ＶＬＡＮパケットに付加された、前記ポート番号と、前記加入者宅側終端装置識別子と、を基に、前記対応テーブルを検索し、前記ＶＬＡＮパケットに付加された前記加入者宅側終端装置識別子が、前記対応テーブルに格納管理された前記加入者宅側終端装置識別子の何れかに該当するか否かを判別する対応テーブル該当有無判別処理と、
前記対応テーブル該当有無判別処理により、前記ＶＬＡＮパケットに付加された前記加入者宅側終端装置識別子が、前記対応テーブルに格納管理された前記加入者宅側終端装置識別子の何れかに該当すると判別した際に、その加入者宅側終端装置識別子の加入者宅側終端装置に向けて、前記ＶＬＡＮパケットを折り返すパケット折り返し処理と、
を、前記加入者回線遠隔制御装置において実行させることを特徴とする加入者回線遠隔制御プログラム。
【請求項１４】
前記ＶＬＡＮパケットを送出する前記加入者宅側終端装置に対応する前記加入者宅側終端装置識別子を、前記対応テーブルを用いて、前記ＶＬＡＮパケットに追加する加入者宅側終端装置識別子付加処理と、
前記加入者宅側終端装置識別子付加処理により前記加入者宅側終端装置識別子が追加された前記ＶＬＡＮパケットを、前記ＶＬＡＮパケットに付加された前記ポート番号に対応するポートから送出するパケット送出処理と、
を、前記加入者回線遠隔制御装置において実行させることを特徴とする請求項１３記載の加入者回線遠隔制御プログラム。
【請求項１５】
前記対応テーブル該当有無判別処理により、前記ＶＬＡＮパケットに付加された前記加入者宅側終端装置識別子が、前記対応テーブルに格納管理された前記加入者宅側終端装置識別子の何れにも該当しないと判別した際に、前記ＶＬＡＮパケットから前記加入者宅側終端装置識別子を削除し、前記ＶＬＡＮパケットをアップリンク側に送出するＶＬＡＮパケットアップリンク側送出処理を、前記加入者回線遠隔制御装置において実行させることを特徴とする請求項１３記載の加入者回線遠隔制御プログラム。
【請求項１６】
前記加入者宅側終端装置が、ＯＮＵ（Optical Network Unit）の場合には、
前記対応テーブルは、前記ポート番号と、前記ＯＮＵに個別に割り当てられた加入者宅側終端装置識別子と、を１対多で対応付けて格納管理することを特徴とする請求項１３記載の加入者回線遠隔制御プログラム。
【請求項１７】
前記加入者宅側終端装置が、レイヤ２のスイッチの場合には、
前記対応テーブルは、前記ポート番号と、前記スイッチの接続ポート毎の加入者宅側終端装置識別子と、を１対多で対応付けて格納管理することを特徴とする請求項１３記載の加入者回線遠隔制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、所定の経路に沿って伝送されてくるパケットに対し、フィルタリング等の各種処理を行うことが可能な、加入者回線遠隔制御装置、加入者回線遠隔制御方法及び加入者回線遠隔制御プログラムに関し、たとえば、個々の通信端末にアップリンク側で最も近い装置となる加入者宅側終端装置を単位とし、この加入者宅側終端装置に係わる経路に沿って伝送されてくるパケットに対し、フィルタリング等の各種処理を行うことが可能な、加入者回線遠隔制御装置、加入者回線遠隔制御方法及び加入者回線遠隔制御プログラムに関するものである。
【背景技術】
【０００２】
ＬＡＮ（ローカルエリアネットワーク）の普及により、各種の通信端末をネットワークに接続させることが頻繁に行われている。ところが、イーサネット（登録商標）を使用したＬＡＮの場合には、そのＬＡＮケーブルに接続されたそれぞれの通信端末に対し、個々のパケットが伝送され、そのパケットに割り当てられた宛先と一致する通信端末が、そのパケットを取り込むことになる。このため、悪意の第三者が他人の宛先のパケットを取り込む可能性があり、セキュリティ上で問題を抱えることになる。
【０００３】
このようなことから、本発明より先に出願された技術文献として、ＶＬＡＮ（Virtual Local Area Network）により、通信ネットワークを、複数のグループに分離し、その分離したグループ内のネットワークのみにパケットを伝送するように構成し、セキュリティの向上を図る技術が開示された文献がある（例えば、特許文献１参照）。
【０００４】
また、ＰＰＰ（Point-to-Point Protocol）セッションを用いて、特定の一ヵ所から他の特定の一ヵ所に限定し、通信を行う通信技術が提案されている。以下、図１を参照しながら、従来提案されたＰＰＰセッションを用いた通信技術について説明する。なお、図１は、従来提案されたＰＰＰセッションを用いた通信ネットワークを示したシステム構成である。
【０００５】
図１に示すように、従来提案されたＰＰＰセッションを用いた通信ネットワークのパケット通信システム１００は、イーサネット（登録商標）をベースにパケット通信を行うパケット通信ネットワーク１０１を用いるものである。
【０００６】
パケット通信ネットワーク１０１は、アクセスサーバ（ＢＡＳ：Broadband Access Server）１０２を介して、スイッチ１０３の第０のポートＰ0と接続される。なお、スイッチ１０３は、光ファイバとそれぞれ接続するための第１〜第ｋのポートＰ1〜Ｐkを備えている。ただし、英字ｋは、数値“５”以上の整数を表す。このうち、第１および第２のポートＰ1、Ｐ2は、ＯＬＴ（Optical Line Terminal：光加入者先端局装置）１０４のアップリンク（uplink）側と接続される。
【０００７】
また、ＯＬＴ１０４のダウンリンク（downlink）側は、第１のポートＰ1に対応させて、第１のＥＰＯＮ（Ethernet（登録商標） Passive Optical Network）１０５1と呼ばれる光ネットワークの一部を構成する１本の光ファイバ１０６1と接続される。また、光ファイバ１０６1は、分岐装置としてのスプリッタ１０７1と接続される。また、スプリッタ１０７1のダウンリンク側は、ｍ本の光ファイバ１０８11〜１０８1mと接続される。ただし、英字ｍは、数値“２”以上の整数を表す。また、ｍ本の光ファイバ１０８11〜１０８1mは、ＯＮＵ（Optical Network Unit：加入者宅側終端装置）１０９11〜１０９1mと各々１つずつ接続される。また、ＯＮＵ１０９11〜１０９1mのダウンリンク側は、パーソナルコンピュータ等の通信端末１１０11〜１１０1mと接続される。なお、図１では、１つのＯＮＵ１０９に対し、１つの通信端末１１０を接続するように構成したが、１つのＯＮＵ１０９に対し、複数の通信端末１１０を接続するように構成することも可能である。
【０００８】
ＯＬＴ１０４のダウンリンク側は、第２のポートＰ2に対応させて、第２のＥＰＯＮ（Ethernet（登録商標） Passive Optical Network）１０５2と接続される。なお、第２のＥＰＯＮ１０５2は、第１のＥＰＯＮ１０５1と実質的に同一である。また、ＯＮＵ１０９21〜１０９2mと通信端末１１０21〜１１０2mとの接続関係は、ＯＮＵ１０９11〜１０９1mと通信端末１１０11〜１１０1mとの接続関係と実質的に同一である。このため、第２のＥＰＯＮ１０５2を構成する各部分は、第１のＥＰＯＮ１０５1を構成する各部分と同一の符号を付し、これらの説明を適宜省略する。ただし、個々の装置あるいは部品を識別させるために、これらの装置あるいは部品を表す数字に付加されている添え字の１０の位は、第１のＥＰＯＮ１０５1を構成する場合には、数字“１”で表し、第２のＥＰＯＮ１０５2を構成する場合には、数字“２”で表す。
【０００９】
スイッチ１０３の第３のポートＰ3は、メディア相互のデータ変換等を行う第１のマルチメディアコンバータ（Ｍ／Ｃ）１２１1、および、第２のマルチメディアコンバータ（Ｍ／Ｃ）１２２1を介し、スイッチ１２３の一端と接続される。このスイッチ１２３の切替接点側は、パーソナルコンピュータ等の通信端末１２４1〜１２４jと接続される。ただし、英字ｊは、数値“２”以上の整数を表す。なお、スイッチ１２３は、レイヤ２のスイッチである。
【００１０】
スイッチ１０３の第４のポートＰ4は、第１のマルチメディアコンバータ（Ｍ／Ｃ）１２１2、および、第２のマルチメディアコンバータ（Ｍ／Ｃ）１２２2を介し、パーソナルコンピュータ等の通信端末１２６1と接続される。以下同様に、スイッチ１０３の第ｋのポートＰkまでは、第１のマルチメディアコンバータ１２１、および、第２のマルチメディアコンバータ１２２を介し、パーソナルコンピュータ等の通信端末１２６と、それぞれのポートＰに１対１で対応するように接続される。
【００１１】
この図１に示したパケット通信システムは、アクセスサーバ１０２と個々の通信端末１１０11〜１１０1m、１１０21〜１１０2m、１２４1〜１２４j、１２６1〜１２６k-3が矢印１３１で示すように、ＰＰＰｏＥ（PPP over Ethernet（登録商標））接続される。なお、ＰＰＰｏＥ接続は、ポイント−ツー−ポイント（Point-to-Point）接続であるため、これらの間をユニキャストフレームでデータが転送されることになる。これにより、個々の通信端末１１０11〜１１０1m、１１０21〜１１０2m、１２４1〜１２４j、１２６1〜１２６k-3は、アクセスサーバ１０２と１対１に対応付けられることになる。すなわち、ＥＰＯＮ１０５1、１０５2が、個々の通信端末１１０11〜１１０1m、１１０21〜１１０2m、１２４1〜１２４j、１２６1〜１２６k-3と、アクセスサーバ１０２と、の途中に存在しても、アクセスサーバ１０２は、個々の通信端末１１０11〜１１０1m、１１０21〜１１０2m、１２４1〜１２４j、１２６1〜１２６k-3を識別することが可能となる。
【特許文献１】特開平１１−３３１２３７号公報（第００１０段落、図１）
【発明の開示】
【発明が解決しようとする課題】
【００１２】
ところで、この図１に示したパケット通信システム１００は、ＰＰＰセッションを維持するために負荷が掛かるという問題がある。また、ポイント−ツー−ポイント接続によるデータ転送を実現するために、すべてのデータを、アクセスサーバ１０２を介して伝送する必要がある。更に、ＰＰＰセッションは、ユーザ名（およびパスワード）を必要とするため、アクセスサーバ１０２や個々の通信端末１１０11〜１１０1m、１１０21〜１１０2m、１２４1〜１２４j、１２６1〜１２６k-3にアカウントの設定を行う必要があり、通信システムが複雑になるという問題もある。
【００１３】
そこで、このようなＰＰＰセッションを行わずに、ＤＨＣＰ（Dynamic Host Configuration Protocol）を使用したネットワークのように、ＩＰｏＥ（Internet Protocol over Ethernet（登録商標））接続を行うことも考えられる。しかしながら、この場合は、図１に示すように、スイッチ１０３と個々の通信端末１１０11〜１１０1m、１１０21〜１１０2m、１２４1〜１２４j、１２６1〜１２６k-3との間に、ＯＬＴ１０４やスイッチ１２３が介在することになり、スイッチ１０３側から加入者側を識別することができないという問題が発生する。この問題を解決するためにＶＬＡＮ（Virtual Local Area Network）タギング（Tagging）を用いて加入者側を識別することが考えられる。
【００１４】
しかしながら、ＶＬＡＮタギングは、ブロードキャストフレームが到達できるエリアを識別することが本来の役割となっている。すなわち、ＶＬＡＮタグは、ポートの識別番号として使用する的確性を欠いている。この結果、図２に示すパケット通信システムを構成するスイッチ１０３に接続されたそれぞれの通信端末１１０11〜１１０1m、１１０21〜１１０2m、１２４1〜１２４j、１２６1〜１２６k-3は、すべて異なったＶＬＡＮに属するものとして認識される。このため、これらの通信端末１１０11〜１１０1m、１１０21〜１１０2m、１２４1〜１２４j、１２６1〜１２６k-3からアップリンク方向に送出されるパケットは、すべて異なるＶＬＡＮとして認識されることになる。したがって、すべてのトラフィックは、異なったＶＬＡＮ番号でスイッチ１０３よりもアップリンク方向側に配置されたルータ１０２に一律で送信されることになり、各通信端末１１０11〜１１０1m、１１０21〜１１０2m、１２４1〜１２４j、１２６1〜１２６k-3のＶＬＡＮ番号を記憶したこのルータ１０２を介して１１０11〜１１０1m、１１０21〜１１０2m、１２４1〜１２４j、１２６1〜１２６k-3が通信を行うことになる。すなわち、図１に示すアクセスサーバ１０２と同様に、通信端末同士の通信を行う場合にも、ルータ１０２でパケットを折り返す必要があり、ルータ１０２の負荷が集中するという問題がある。また、ルータ１０２までの経路で無駄なトラフィックが行き来するという問題がある。
【００１５】
本発明は、上記事情に鑑みてなされたものであり、ルータに負担を掛けずに、通信端末間でＶＬＡＮパケットを送出することが可能な、加入者回線遠隔制御装置、加入者回線遠隔制御方法及び加入者回線遠隔制御プログラムを提供することを目的とするものである。
【課題を解決するための手段】
【００１６】
かかる目的を達成するために、本発明にかかる加入者回線遠隔制御装置は、（イ）バーチャルローカルエリアネットワークとしてのＶＬＡＮを構成するそれぞれのグループのパケットごとに割り当てられたポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、ポートのポート番号と、を対応付けて格納管理する対応テーブルと、（ロ）加入者宅側終端装置識別子と、ポート番号と、が付加されたＶＬＡＮパケットを受信するパケット受信手段と、（ハ）パケット受信手段により受信した、ＶＬＡＮパケットに付加されたポート番号と、加入者宅側終端装置識別子と、を基に、対応テーブルを検索し、ＶＬＡＮパケットに付加された加入者宅側終端装置識別子が、対応テーブルに格納管理された加入者宅側終端装置識別子の何れかに該当するか否かを判別する対応テーブル該当有無判別手段と、（ニ）対応テーブル該当有無判別手段により、ＶＬＡＮパケットに付加された加入者宅側終端装置識別子が、対応テーブルに格納管理された加入者宅側終端装置識別子の何れかに該当すると判別した際に、その加入者宅側終端装置識別子の加入者宅側終端装置に向けて、ＶＬＡＮパケットを折り返すパケット折り返し手段と、を具備することを特徴とする。
【００１７】
すなわち、本発明にかかる加入者回線遠隔制御装置は、ＶＬＡＮがポートに対応付けられている場合に、そのポートと通信ケーブルを介して接続される加入者宅側終端装置の加入者宅側終端装置識別子と、そのポートのポート番号と、を対応付けて対応テーブルに格納管理する。そして、加入者回線遠隔制御装置が、加入者宅側終端装置識別子とポート番号とが付加されているＶＬＡＮパケットを、加入者宅側終端装置側から受信した際に、その受信したＶＬＡＮパケットに付加されている加入者宅側終端装置識別子とポート番号とを基に、対応テーブルを検索し、ＶＬＡＮパケットに付加されている加入者宅側終端装置識別子が、対応テーブルに格納管理されている何れかの加入者宅側終端装置識別子に該当するか否かを判別する。この結果、対応テーブルに格納管理されている何れかの加入者宅側終端装置識別子に該当すると判別した場合に、その加入者宅側終端装置識別子の加入者宅側終端装置側に対し、ＶＬＡＮパケットを折り返す。これにより、ＶＬＡＮパケットを加入者回線遠隔制御装置からアップリンク方向に送出し、ルータにＶＬＡＮパケットを入力する必要がなくなるため、ルータの負担を軽減することが可能となる。
【００１８】
また、本発明にかかる加入者回線遠隔制御方法及び加入者回線遠隔制御プログラムは、バーチャルローカルエリアネットワークとしてのＶＬＡＮを構成するそれぞれのグループのパケットごとに割り当てられたポートと通信ケーブルを介して接続される加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子と、ポートのポート番号と、を対応付けて格納管理する対応テーブルを有して構成される加入者回線遠隔制御装置において、（ホ）加入者宅側終端装置識別子とポート番号とが付加されたＶＬＡＮパケットを受信し、（ヘ）その受信したＶＬＡＮパケットに付加された、ポート番号と加入者宅側終端装置識別子とを基に、対応テーブルを検索し、ＶＬＡＮパケットに付加された加入者宅側終端装置識別子が、対応テーブルに格納管理された加入者宅側終端装置識別子の何れかに該当するか否かを判別する。そして、（ト）ＶＬＡＮパケットに付加された加入者宅側終端装置識別子が、対応テーブルに格納管理された加入者宅側終端装置識別子の何れかに該当すると判別した際に、その加入者宅側終端装置識別子の加入者宅側終端装置に向けて、ＶＬＡＮパケットを折り返す。これにより、ＶＬＡＮパケットを加入者回線遠隔制御装置からアップリンク方向に送出し、ルータにＶＬＡＮパケットを入力する必要がなくなるため、ルータの負担を軽減することが可能となる。
【００１９】
なお、本発明にかかる加入者回線遠隔制御装置、加入者回線遠隔制御方法及び加入者回線遠隔制御プログラムは、それぞれの加入者宅側終端装置に個別に割り当てられた加入者宅側終端装置識別子をＶＬＡＮパケットに付加する。これにより、１つのＶＬＡＮでのパケットの経路を判読し、経路別のフィルタリング等の各種処理を行うことが可能となる。しかも、加入者宅側終端装置識別子はパケットに付加する構成となっているので、加入者宅側終端装置識別子が不要な場合には、加入者宅側終端装置識別子を除去することも可能となる。
【発明の効果】
【００２０】
本発明にかかる加入者回線遠隔制御装置、加入者回線遠隔制御方法及び加入者回線遠隔制御プログラムは、ＶＬＡＮパケットを加入者回線遠隔制御装置からアップリンク方向に送出し、ルータにＶＬＡＮパケットを入力する必要がなくなるため、ルータの負担を軽減することが可能となる。
【発明を実施するための最良の形態】
【００２１】
まず、図３を参照しながら、本実施形態における加入者回線遠隔制御装置２０３の特徴について説明する。
【００２２】
本実施形態における加入者回線遠隔制御装置２０３は、バーチャルローカルエリアネットワークとしてのＶＬＡＮを構成するそれぞれのグループのパケットごとに割り当てられたポート『Ｐ１〜Ｐｋに相当』と通信ケーブルを介して接続される加入者宅側終端装置『ＯＮＵ２０９11〜２０９1m、２０９21〜２０９2m、通信端末２２４1〜２２４j、通信端末２２６1〜２２６k-3に相当』に個別に割り当てられた加入者宅側終端装置識別子と、ポート『Ｐ１〜Ｐｋ』のポート番号と、を対応付けて格納管理する対応テーブルと、加入者宅側終端装置識別子とポート番号とが付加されたＶＬＡＮパケットを受信するパケット受信手段と、パケット受信手段により受信したＶＬＡＮパケットに付加された、ポート番号と加入者宅側終端装置識別子とを基に、対応テーブルを検索し、ＶＬＡＮパケットに付加された加入者宅側終端装置識別子が、対応テーブルに格納管理された加入者宅側終端装置識別子の何れかに該当するか否かを判別する対応テーブル該当有無判別手段と、対応テーブル該当有無判別手段により、ＶＬＡＮパケットに付加された加入者宅側終端装置識別子が、対応テーブルに格納管理された加入者宅側終端装置識別子の何れかに該当すると判別した際に、その加入者宅側終端装置識別子の加入者宅側終端装置に向けて、ＶＬＡＮパケットを折り返すパケット折り返し手段と、を具備することを特徴とするものである。これにより、ＶＬＡＮパケットを加入者回線遠隔制御装置２０３からアップリンク方向に送出し、ルータ２０２にＶＬＡＮパケットを入力する必要がなくなるため、ルータ２０２の負担を軽減することが可能となる。以下、添付図面を参照しながら、本実施形態における加入者回線遠隔制御装置について詳細に説明する。
【実施例】
【００２３】
まず、図３を参照しながら、本発明の一実施例における加入者回線遠隔制御装置を使用したパケット通信システムの構成について説明する。なお、図３は、本発明の一実施例における加入者回線遠隔制御装置を使用したパケット通信システムの概要を示したものである。なお、パケット通信システム２００は、イーサネット（登録商標）をベースにパケット通信を行うパケット通信ネットワーク２０１を用いるシステムである。
【００２４】
本実施例のパケット通信ネットワーク２０１は、ネットワーク間のデータ交換を実現するためのルータ２０２を介して、加入者回線遠隔制御装置２０３の第０のポートＰ0と接続される。なお、加入者回線遠隔制御装置２０３は、光ファイバとそれぞれ接続するための第１〜第ｋのポートＰ1〜Ｐkを備えている。ただし、英字ｋは、数値“５”以上の整数を表す。このうち、第１および第２のポートＰ1、Ｐ2は、ＯＬＴ（Optical Line Terminal：光加入者先端局装置）２０４のアップリンク（uplink）側と接続される。
【００２５】
また、ＯＬＴ２０４のダウンリンク（downlink）側は、第１のポートＰ1に対応させて、第１のＥＰＯＮ２０５1と呼ばれる光ネットワークの一部を構成する１本の光ファイバ２０６1と接続される。また、光ファイバ２０６1は、分岐装置としてのスプリッタ２０７1と接続される。また、スプリッタ２０７1のダウンリンク側は、ｍ本の光ファイバ２０８11〜２０８1mと接続される。ただし、英字ｍは、数値“２”以上の整数を表わす。また、ｍ本の光ファイバ２０８11〜２０８1mは、ＯＮＵ（Optical Network Unit：加入者宅側終端装置）２０９11〜２０９1mと各々１つずつ接続される。また、ＯＮＵ２０９11〜２０９1mのダウンリンク側は、パーソナルコンピュータ等の通信端末２１０11〜２１０1mと接続される。なお、図３では、１つのＯＮＵ２０９に対し、１つの通信端末２１０を接続するように構成したが、１つのＯＮＵ２０９に対し、複数の通信端末２１０を接続するように構成することも可能である。
【００２６】
ＯＬＴ２０４のダウンリンク側は、第２のポートＰ2に対応させて、第２のＥＰＯＮ２０５2と接続される。なお、第２のＥＰＯＮ２０５2は、第１のＥＰＯＮ２０５1と実質的に同一である。したがって、第２のＥＰＯＮ２０５2を構成する各部分については、第１のＥＰＯＮ２０５1を構成する各部分と同一の符号を付し、これらの説明を適宜省略する。ただし、個々の装置あるいは部品を識別させるために、これらの装置あるいは部品を表す数字に付加されている添え字の１０の位は、第１のＥＰＯＮ２０５1を構成する場合には、数字“１”で表し、第２のＥＰＯＮ２０５2を構成する場合には、数字“２”で表す。
【００２７】
加入者回線遠隔制御装置２０３の第３のポートＰ3は、メディア相互のデータ変換等を行う第１のマルチメディアコンバータ（Ｍ／Ｃ）２２１1、および、第２のマルチメディアコンバータ（Ｍ／Ｃ）２２２1を介し、スイッチ２２３の一端と接続される。このスイッチ２２３の切替接点側は、パーソナルコンピュータ等の通信端末２２４1〜２２４jと接続される。ただし、英字ｊは、数値“２”以上の整数を表す。ここで、スイッチ２２３は、レイヤ２のスイッチである。本実施例では、スイッチ２２３として比較的安価あるいは構成の単純なスイッチを使用し、尚かつ、ルータ２０２を高機能化させることなく、それぞれの通信端末２２４1〜２２４jとの間の通信も可能にしている。この点については、後に詳しく説明する。
【００２８】
加入者回線遠隔制御装置２０３の第４のポートＰ4は、第１のマルチメディアコンバータ（Ｍ／Ｃ）２２１2、および、第２のマルチメディアコンバータ２２２2を介し、パーソナルコンピュータ等の通信端末２２６1と接続される。以下同様に、加入者回線遠隔制御装置２０３の第ｋのポートＰkまでは、第１のマルチメディアコンバータ２２１、および、第２のマルチメディアコンバータ２２２を介し、パーソナルコンピュータ等の通信端末２２６と、それぞれのポートＰに１対１で対応するように接続される。なお、第３のポートＰ3に対応する第１のマルチメディアコンバータ（Ｍ／Ｃ）２２１1、および、第２のマルチメディアコンバータ２２２1を適宜省略し、第３のポートＰ3と各通信端末２２４1〜２２４jとの間をイーサフレーム（Ethernet（登録商標）Frame）が直接伝送するように構成することも可能である。
【００２９】
この図３に示したパケット通信システムは、個々の通信端末２１０11〜２１０1m、２１０21〜２１０2m、２２４1〜２２４jを個別に識別するために、その各通信端末装置２１０11〜２１０1m、２１０21〜２１０2m、２２４1〜２２４jのアップリンク側で最も近い装置としてのＯＮＵ２０９11〜２０９1m、２０９21〜２０９2m、あるいは、スイッチ２２３において、通信端末２２４1〜２２４jと接続されているポート毎にＶＬＡＮタグを付加してアップリンク方向に伝達することになる。
【００３０】
これにより、加入者回線遠隔制御装置２０３は、ポートＰ１配下に存在する通信端末２１０11〜２１０1m、ポートＰ２配下に存在する通信端末２１０21〜２１０2m、ポートＰ３配下に存在する通信端末２２４1〜２２４jを個別に識別することが可能となる。
【００３１】
また、加入者回線遠隔制御装置２０３は、ＯＮＵ２０９11〜２０９1m、２０９21〜２０９2m、あるいは、スイッチ２２３を個別に識別することが可能となるように、ダウンリンク方向に伝達されるパケットに対し、ＶＬＡＮタグを付加するようにしている。
【００３２】
なお、加入者回線遠隔制御装置２０３の第４〜第ｋのポートＰ4〜Ｐkは、通信端末２２６1〜２２６k-3と１対１で対応するように光ファイバと接続される。したがって、これら第４〜第ｋのポートＰ4〜Ｐkは、ＶＬＡＮタグを使用する必要性はない。
【００３３】
ところで、本実施例で使用されるＶＬＡＮタグと用語上で似通った語句として、上述したＶＬＡＮタギングが存在する。ＶＬＡＮタギングは、基本ＭＡＣフレームに対し、ＶＬＡＮのグループ番号を示すためのタグ情報（タグ・ヘッダ）を付加するものであり、ＶＬＡＮそれぞれを識別するためのものである。本実施例で使用されるＶＬＡＮタグは、個々の通信端末２１０11〜２１０1m、２１０21〜２１０2m、２２４1〜２２４jに最も近い装置としてのＯＮＵ２０９11〜２０９1m、２０９21〜２０９2m、あるいは、スイッチ２２３の識別を行う点で、ＶＬＡＮタギングと相違する。すなわち、たとえば、複数のＯＮＵ２０９が共に同一のＶＬＡＮを構成しているものとすると、ＶＬＡＮタギングは、ＯＮＵ２０９同士の識別を行うことができないが、本実施例で使用されるＶＬＡＮタグは、ＯＮＵ２０９同士の識別を行うことが可能である。
【００３４】
次に、図４を参照しながら、図３に示す加入者回線遠隔制御装置２０３の内部構成について説明する。なお、図４は、図３に示す加入者回線遠隔制御装置２０３の構成の要部を表わしたものである。
【００３５】
図４に示すように、加入者回線遠隔制御装置２０３は、第０のポートＰ0と接続された第０のインタフェース回路部２３１と、第１〜第ｋのポートにそれぞれ対応して設けられた第１〜第ｋのインタフェース回路部２３２1〜２３２kと、を、それぞれのポートに１対１で対応するインタフェース回路として備えている。また、加入者回線遠隔制御装置２０３は、主要な構成部品として、ブリッジフォワーダ２３４と、ＩＰ（Internet Protocol）ホスト部２３５と、仮想インタフェース変換部２３６と、フィルタ部２３７と、仮想インタフェーステーブル２３８と、を備えている。
【００３６】
ブリッジフォワーダ２３４は、ブリッジ２３３を内蔵し、レイヤ２の転送を行い、ＭＡＣアドレス（Media Access Control Address）を基にパケットを仕分ける。ＩＰホスト部２３５は、加入者回線遠隔制御装置２０３の内部の各種制御を行う。仮想インタフェース変換部２３６は、第１〜第ｋのインタフェース回路部２３２1〜２３２kと接続される。フィルタ部２３７は、ブリッジフォワーダ２３４と仮想インタフェース変換部２３６との間に配置される。また、仮想インタフェース変換部２３６は、仮想インタフェーステーブル２３８と接続される。
【００３７】
更に、第０のポートＰ0と接続された第０のインタフェース回路部２３１と、ブリッジフォワーダ２３４の第０のイーサネット（登録商標）（Ethernet（登録商標））（ＥＴ）部２３０と、の間には、第０のインタフェース回路部２３１から入力ＶＬＡＮ（Virtual Local Area Network）部２４１、入力パケットバイパス部２４２および静的入力フィルタ部２４３を順に経て第０のイーサネット（登録商標）（Ethernet（登録商標））（ＥＴ）部２３０に到達する第１の経路と、第０のＥＴ部２３０から静的出力フィルタ２４５、出力パケットバイパス部２４６および出力ＶＬＡＮ部２４７を順に経て第０のインタフェース回路部２３１に到達する第２の経路と、が接続されている。
【００３８】
入力パケットバイパス部２４２の出力は、静的入力フィルタ部２４３あるいはＩＰホスト部２３５に送られるようになっている。すなわち、ＩＧＭＰ（Internet Group Management Protocol）メッセージパケットやＤＨＣＰ（Dynamic Host Configuration Protocol）メッセージパケットは、ＩＰホスト部２３５に送られるが、これら以外のパケットは静的入力フィルタ部２４３に入力するようになっている。
【００３９】
このうち、ＩＰホスト部２３５に入力されたＩＧＭＰメッセージパケットは、ＩＧＭＰスヌーピング部２５２に入力されて処理される。また、ＤＨＣＰメッセージパケットは、ＤＨＣＰサーバ２５１に入力されて処理される。ＩＰホスト部２３５の出力は、出力パケットバイパス部２４６に入力されるようになっている。また、加入者回線遠隔制御装置２０３自体を宛先とするパケットは、ブリッジ２３３とＩＰホスト部２３５との間で入出力が行われる。ただし、上述したように、ＩＧＭＰメッセージパケットやＤＨＣＰメッセージパケットは、この対象から除かれる。
【００４０】
ＩＰホスト部２３５には、上述したＤＨＣＰサービスを行うサーバとしてのＤＨＣＰサーバ２５１、ＩＧＭＰスヌーピングを行うＩＧＭＰスヌーピング部２５２、遠隔地にあるネットワーク接続されたコンピュータに接続するためのテルネット（Telnet）サーバ２５３、ＳＮＭＰ（Simple Network Management Protocol）エージェント部２５４等が配置されている。ここで、ＩＧＭＰは、サブネット上にマルチキャストに参加しているホストがあるかどうかをルータが管理するためのプロトコルであり、スヌーピングとは覗き見ることである。すなわち、ＩＧＭＰスヌーピング部２５２は、マルチキャストの受信者を判断して、図示しないＭＡＣ（Media Access Control）アドレステーブルにこれを登録することで、スイッチ制御を行うときのマルチキャストのフラッディングを制限することになる。
【００４１】
次に、図５を参照しながら、図４に示す第１のインタフェース回路部２３２1に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成について説明する。なお、図５は、図４に示した第１のインタフェース回路部２３２1に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成を示したものである。この図５に示した回路部分は、図３に示す第１のＥＰＯＮ２０５1に対応する部分である。
【００４２】
図５に示すように、ブリッジ２３３には、図３に示すＯＮＵ２０９11〜２０９1mに対応して、第１．１のブリッジ側仮想イーサネット（登録商標）部（第１．１のＢＶＥ部）２６１1.1〜第１．ｍのブリッジ側マルチキャストイーサネット（登録商標）部（第１．ｍのＢＭＥ部）２６１1.mが設けられている。また、仮想インタフェース変換部２３６には、図３に示すＯＮＵ２０９11〜２０９1mに対応して、第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）２６２1.1〜第１．ｍの仮想インタフェース変換部側仮想マルチキャストイーサネット（登録商標）部（第１．ｍのＶＩＣＭＥ部）２６２1.mが設けられている。
【００４３】
そして、第１．１のブリッジ側仮想イーサネット（登録商標）部（第１．１のＢＶＥ部）２６１1.1と、第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）２６２1.1と、の間には、アップリンク方向に、入力ＶＬＡＮ部２６３1.1、入力パケットバイパス部２６４1.1および動的・静的入力フィルタ部２６５1.1がこの順序で直列に配置されている。また、ダウンリンク方向に、静的・動的出力フィルタ部２６６1.1、出力パケットバイパス部２６７1.1および出力ＶＬＡＮ部２６８1.1がこの順序で直列に配置されている。
【００４４】
ここで、入力ＶＬＡＮ部２６３1.1は、ＶＬＡＮの入力回路である。入力パケットバイパス部２６４1.1は、入力されたパケットをＩＰホスト部２３５方向と動的・静的入力フィルタ部２６５1.1とのいずれかに分岐する回路である。動的・静的入力フィルタ部２６５1.1は、動的フィルタと静的フィルタとから構成される入力フィルタである。また、静的・動的出力フィルタ部２６６1.1は、動的フィルタと静的フィルタとから構成される出力フィルタである。出力パケットバイパス部２６７1.1は、ＩＰホスト部２３５と静的・動的出力フィルタ部２６６1.1との２方向からパケットを受け入れる回路である。出力ＶＬＡＮ部２６８1.1は、ＶＬＡＮの出力回路である。
【００４５】
同様に、第１．２のブリッジ側仮想イーサネット（登録商標）部（第１．２のＢＶＥ部）２６１1.2と第１．２の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．２のＶＩＣＶＥ部）２６２1.2との間には、アップリンク方向に、入力ＶＬＡＮ部２６３1.2、入力パケットバイパス部２６４1.2および動的・静的入力フィルタ部２６５1.2がこの順序で直列に配置されている。また、ダウンリンク方向に、静的・動的出力フィルタ部２６６1.2、出力パケットバイパス部２６７1.2および出力ＶＬＡＮ部２６８1.2がこの順序で直列に配置されている。以下、同様である。
【００４６】
ただし、第１．ｍのブリッジ側マルチキャストイーサネット（登録商標）部（第１．ｍのＢＭＥ部）２６１1.mから出力されるパケットは、静的出力フィルタ部２６６1.mから出力パケットバイパス部２６７1.mおよび出力ＶＬＡＮ部２６８1.mを経て、第１．ｍのマルチキャストイーサネット（登録商標）部（第１．ｍのＶＩＣＭＥ部）２６２1.mに入力されるようになっている。
【００４７】
また、仮想インタフェース変換部２３６は、第１のインタフェース回路２３２1とデータ交換を行う第１の選択部２７１1を備えている。第１の選択部２７１1は、アップリンク方向では、第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）２６２1.1〜第１．ｍの仮想インタフェース変換部側マルチキャストイーサネット（登録商標）部（第１．ｍのＶＩＣＭＥ部）２６２1.mに対するパケットの選択を行い、ダウンリンク方向では、第１のインタフェース回路２３２1にこれらのパケットを集合させる。なお、アップリンク方向での選択のための仮想インタフェース回路としての機能を果たす第１の選択部２７１1の選択作業は、図４に示す仮想インタフェーステーブル２３８を用いて行う。これについては後に説明する。
【００４８】
また、第１の選択部２７１1と、第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）２６２1.1〜第１．ｍの仮想インタフェース変換部側マルチキャストイーサネット（登録商標）部（第１．ｍのＶＩＣＭＥ部）２６２1.mと、の間には、それぞれの仮想イーサネット（登録商標）あるいはマルチキャストイーサネット（登録商標）に対応させてタグ処理部２７２1.1〜２７２1.mが設けられている。これらのタグ処理部２７２1.1〜２７２1.mは、アップリンク方向では、タグの削除（Delete Tag）あるいは通過処理（Through）を行い、ダウンリンク方向では、タグの追加（Add Tag）あるいは通過処理（Through）を行う。これらについても、後に具体的に説明する。
【００４９】
次に、図６を参照しながら、図４に示す第２のインタフェース回路部２３２2に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成について説明する。なお、図６に示す構成は、図５に示す構成と対応するものであり、図４に示した第２のインタフェース回路部２３２2に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成を示したものである。
【００５０】
なお、図６に示す回路部分は、図３に示す第２のＥＰＯＮ２０５2に対応する部分である。また、添え字の部分は、それぞれ仮想イーサネット（登録商標）あるいはマルチキャストイーサネット（登録商標）番号に対応しており、図５に示す仮想イーサネット（登録商標）あるいはマルチキャストイーサネット（登録商標）番号と相違するが、添え字の部分を除く数字で表わされた符号部分は、図５と同一の回路装置部分を示しているので、これらの説明を省略する。
【００５１】
次に、図７を参照しながら、図４に示す第３のインタフェース回路部２３２3に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成について説明する。なお、図７に示す構成は、図５に示す構成と対応するものであり、図４に示した第３のインタフェース回路部２３２3に対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成を示したものである。
【００５２】
なお、図７に示す回路部分は、図３に示す第３のポートＰ3に対応する部分である。また、添え字の部分は、それぞれ仮想イーサネット（登録商標）あるいはマルチキ
ャストイーサネット（登録商標）番号に対応しており、図５に示す仮想イーサネット（登録商標）あるいはマルチキャストイーサネット（登録商標）番号と相違するが、添え字の部分を除く数字で表わされた符号部分は、図５と同一の回路装置部分を示しているので、これらの説明を省略する。
【００５３】
次に、図８を参照しながら、図４に示す第４〜第ｋのインタフェース回路部２３２4〜２３２kに対応するブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成について説明する。なお、図８に示す構成は、図５に示す構成と対応するものであり、図３に示す第４〜第ｋのポートＰ4〜Ｐkに対応する図４に示すブリッジフォワーダ２３４、フィルタ部２３７および仮想インタフェース変換部２３６の構成を示したものである。
【００５４】
図８に示すように、ブリッジ２３３には、図３に示す各通信端末２２６1〜２２６k-3に１対１で対応する形で、第４〜第ｋのブリッジ側イーサネット（登録商標）部（ＢＥ部）２８１4〜２８１kが配置されている。また、仮想インタフェース変換部２３６には、図３に示す各通信端末２２６1〜２２６k-3に１対１で対応する形で、第４〜第ｋの仮想インタフェース変換部側イーサネット（登録商標）部（ＶＩＣＥ部）２８２4〜２８２kと、第４〜第ｋの選択部２７１4〜２７１kと、が配置されている。また、第４〜第ｋの仮想インタフェース変換部側イーサネット（登録商標）部（ＶＩＣＥ部）２８２4〜２８２kと第４〜第ｋの選択部２７１4〜２７１kとの間には、タグ処理部２７２4〜２７２kが設けられている。
【００５５】
この図８に示す回路部分は、図３に示すように、第４〜第ｋのポートＰ4〜Ｐkと各通信端末２２６1〜２２６k-3とが１対１に対応している。なお、仮想インタフェース変換部２３６には、他のポートに対応した回路部分と同様に、タグ処理部２７２4〜２７２kと第４〜第ｋのインタフェース回路部２３２4〜２３２kとが設けられているが、ＶＬＡＮタグを付けずに、これらの回路部分をそのまま通過させて処理するようにすることも可能である。
【００５６】
ところで、本発明と異なる従来の装置では、図４に示すブリッジフォワーダ２３４が、たとえば、第１のインタフェース回路部２３２1を第２〜第ｋのインタフェース回路部２３２2〜２３２kと区別することはできても、図３に示すＯＮＵ２０９11〜２０９1m、２０９21〜２０９2m、スイッチ２２３と接続された複数の通信端末２２４1〜２２４jのそれぞれに対応した更に細かな識別を行うことは不可能である。このため、本実施例では、ＶＬＡＮタグを使用することでその問題の解決を図っている。本実施例の仮想インタフェース変換部２３６は、このＶＬＡＮタグを、仮想インタフェース番号としての仮想イーサネット（登録商標）番号に変換し、ＯＮＵ２０９11〜２０９1m、２０９21〜２０９2m、スイッチ２２３と接続された複数の通信端末２２４1〜２２４jのそれぞれに対応した処理を行うようにしている。この変換に、図４に示す仮想インタフェーステーブル２３８が使用されることになる。
【００５７】
次に、図９を参照しながら、図４に示す仮想インタフェーステーブル２３８のテーブル構成について説明する。なお、図９は、図４に示す仮想インタフェーステーブル２３８のテーブル構成を示したものである。この仮想インタフェーステーブル２３８は、パケット通信システム２００の管理者が作成し、必要に応じて管理者の手作業で更新する。
【００５８】
図９に示すように、仮想インタフェーステーブル２３８は、図４に示す第１〜第ｋのインタフェース回路部２３２1〜２３２kの番号“１”〜“ｋ”に対応した物理ポートを示す「ポート番号」と、「Ａｄｄ／Ｄｅｌｅｔｅ」または「Ｔｈｒｏｕｇｈ」のいずれかのモードであるかを示す「ＶＬＡＮモード」と、パケットの種類を識別するための「タイプ」と、ＶＬＡＮとしてのネットワークの番号を表わした「ＶＬＡＮ番号」と、「ＣｏＳ（class of service）値」と、インタフェースの名称としての「インタフェース名」と、の各項目を記述して構成される。
【００５９】
ここで、「ＶＬＡＮモード」における「Ａｄｄ／Ｄｅｌｅｔｅ」は、ＶＬＡＮタグを追加したり、削除したりすることをいう。また、「Ｔｈｒｏｕｇｈ」は、ＶＬＡＮタグに対して何ら処理をせずに、そのまま通過させることをいう。「ポート番号」が“４”〜“ｋ”の場合は、ＶＬＡＮタグを使用することなく、加入者回線の遠隔制御を行うことが可能なので、「ＶＬＡＮモード」は、「Ｔｈｒｏｕｇｈ」となる。したがって、本実施例では、「ポート番号」が“１”〜“３”の場合は、「ＶＬＡＮモード」が「Ａｄｄ／Ｄｅｌｅｔｅ」となる。「タイプ」は、ＴＰＩＤ（Tag Protocol Identifier）を示すもので、パケットの種類がイーサネット（登録商標）である場合は、「０ｘ８１００」となる。この「タイプ」を表わす値は、ユーザが設定したり、変更したりすることは可能である。
【００６０】
なお、「ＶＬＡＮ番号」は、図９に示す仮想インタフェーステーブル２３８を見ると分かるように、本実施例では、２桁で表した番号と４桁で表した番号との２種類が存在する。これは、仮想イーサネット（登録商標）と、マルチキャストイーサネット（登録商標）と、を区別するためである。
【００６１】
以上について、一例を挙げる。たとえば、「ポート番号」が“１”のパケットは、従来では、図４に示す第１のインタフェース回路部２３２1がこれに対応するものであるということが分かっても、第１のインタフェース回路部２３２1にどの経路で到来したものであるといったこれ以上細かい認識は行うことができない。しかしながら、本実施例の場合には、図４に示す仮想インタフェース変換部２３６に、図３に示すＯＮＵ２０９11〜２０９1mのそれぞれに対応したＶＬＡＮタグが付いたパケットが到来する。そこで、この前提の下で、ポート番号が“１”に対応するものに限定してみると、インタフェース識別用の「ＶＬＡＮ番号」が“１１”のものについては、内部的なブリッジインタフェースとしての「インタフェース名」が“１．１”となるような対応付けが可能になる。同様に、「ＶＬＡＮ番号」が“１２”のものについては、内部的なブリッジインタフェースとしての「インタフェース名」が“１．２”となるような対応付けが可能になる。
【００６２】
このように、本実施例では、図９に示す仮想インタフェーステーブル２３８を用いて、１つの物理ポート（「ポート番号」が“１”のポート）に入ってきた「ＶＬＡＮ番号」を、「インタフェース名」に対応付けることになる。これにより、第１の選択部２７１1は、図３に示すＯＮＵ２０９11〜２０９1mのそれぞれに対応したＶＬＡＮタグが付いたパケットを、タグ処理部２７２1.1〜２７２1.mに対応するパケットに振り分けることが可能となる。
【００６３】
例えば、「ＶＬＡＮ番号」が“１１”のＶＬＡＮタグが付加されたパケットが、図３に示すＯＮＵ２０９11から図５に示す仮想インタフェース変換部２３６の第１の選択部２７１1に送られてきたものとする。この場合、このパケットは、第１の選択部２７１1において「インタフェース名」が“１．１”に対応付けられ、タグ処理部２７２1.1に送られることになる。タグ処理部２７２1.1では、仮想インタフェーステーブル２３８の「ＶＬＡＮモード」が「Ａｄｄ／Ｄｅｌｅｔｅ」となっているので、先頭に付加されているＶＬＡＮタグを除去することになる。そして、そのパケットは、第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部２６２1.1から、入力ＶＬＡＮ部２６３1.1に入力され、入力パケットバイパス部２６４1.1に送られることになる。
【００６４】
入力パケットバイパス部２６４1.1は、送られてきたパケットの送信先が送信元と同一の送信先の第１のＥＰＯＮ２０５1に属するＶＬＡＮである場合、これを、対応する入力パケットバイパス部２６４1.xに折り返すことになる。ここで、数値Ｘは、宛先となるＸ番目の通信端末２１０1xを表す。この場合、そのパケットは、第１のＥＰＯＮ２０５1に属するＯＮＵ２０９1xを経て、Ｘ番目の通信端末２１０1xに送られることになる。
【００６５】
これ以外の場合、すなわち、送信先が第１のＥＰＯＮ２０５1に属するものではない場合は、入力パケットバイパス部２６４1.1に送られてきたパケットは、動的・静的出力フィルタ部２６５1.1に送られ、動的なフィルタリングおよび静的なフィルタリングを受けた後、ブリッジフォワーダ２３４の第１．１のブリッジ側仮想イーサネット（登録商標）部２６１1.1に入力される。
【００６６】
ブリッジ２３３は、図３に示す第１のポートＰ1を経て送られてきたパケットが、この加入者回線遠隔制御装置２０３の第２〜第ｋのポートＰ2〜Ｐkのいずれかを経て宛先に送信されるものである場合は、パケットをブリッジ２３３内で折り返すことになる。
【００６７】
また、ブリッジ２３３は、これ以外の場合、すなわち、図３に示す第１のポートＰ1を経て送られてきたパケットが、この加入者回線遠隔制御装置２０３の第２〜第ｋのポートＰ2〜Ｐkのいずれかを経て宛先に送信されるものではない場合は、パケットを、図４に示す第０のＥＴ部２３０から静的出力フィルタ部２４５に送り出し、予め定めたフィルタ条件でフィルタリングを行うことになる。そして、静的出力フィルタ部２４５を通過したパケットは、出力パケットバイパス部２４６を経て出力ＶＬＡＮ部２４７に送られる。また、出力パケットバイパス部２４６には、ＩＰホスト部２３５からＩＧＭＰまたはＤＨＣＰメッセージが送られてくる。これらのパケットは、出力ＶＬＡＮ部２４７に送られ、ここから第０のインタフェース回路部２３１および第０のポートＰ0を経てアップリンク方向に送出されることになる。なお、出力ＶＬＡＮ部２４７では、ＩＥＥＥ（The Institute of Electrical and Electronics Engineers, Inc.）８０２．１Ｑで規定された、従来から存在するＶＬＡＮタギングのための処理が行われる。
【００６８】
次に、図１０を参照しながら、上述したアップリンク方向にパケットを送出する際の仮想インタフェース変換部２３６での制御動作について説明する。なお、図１０は、本実施例の仮想インタフェース変換部２３６での制御動作の様子を示したフロチャートである。
【００６９】
なお、加入者回線遠隔制御装置２０３内の仮想インタフェース変換部２３６は、図示しないがＣＰＵ（中央処理装置）と、このＣＰＵが実行するプログラムを格納した記憶媒体と、を備えている。もちろんこのようなプログラムを用いたソフトウェアによる制御の一部または全部をハードウェアで行うことも可能である。
【００７０】
まず、加入者回線遠隔制御装置２０３は、図３に示す第１〜第ｋのポートＰ1〜Ｐkからパケットが受信されるまで待機する（ステップＳ３０１）。そして、パケットを受信した場合は（ステップＳ３０１：Ｙ）、図９に示す仮想インタフェーステーブル２３８から受信ポートに一致する「ポート番号」のエントリを確認する（ステップＳ３０２）。この結果、仮想インタフェーステーブル２３８の「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」になっている場合は（ステップＳ３０３：Ｙ）、この仮想インタフェーステーブル２３８の該当する「タイプ」および「ＶＬＡＮ番号」を確認する（ステップＳ３０４）。なお、受信ポートが“１”〜“３”の場合は、上記の処理が行われることになる。
【００７１】
次に、「タイプ」および「ＶＬＡＮ番号」が該当するパケットと一致するものである場合は（ステップＳ３０５：Ｙ）、「インタフェース名」の確認を行う（ステップＳ３０６）。そして、その確認した「インタフェース名」が仮想イーサネット（登録商標）インタフェース（Ｉ／Ｆ）として登録されている場合は（ステップＳ３０７：Ｙ）、タグ処理部２７２でそのパケットのＶＬＡＮタグを削除する（ステップＳ３０８）。そして、該当する仮想イーサネット（登録商標）インタフェースの「入力ＶＬＡＮ部」に対し、フレーム（ＶＬＡＮパケット）を転送する（ステップＳ３０９）。
【００７２】
一方、ステップＳ３０３において、仮想インタフェーステーブル２３８の「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」ではない場合は（ステップＳ３０３：Ｎ）、もう１つのモードとしての「Ｔｈｒｏｕｇｈ」であるかどうかの判別を行う（ステップＳ３１０）。そして、仮想インタフェーステーブル２３８の「ＶＬＡＮモード」の項目が「Ｔｈｒｏｕｇｈ」の場合は（ステップＳ３１０：Ｙ）、ＶＬＡＮタグの削除等の処理を行うことなく、該当するイーサネット（登録商標）インタフェースの「入力ＶＬＡＮ部」２６３に対し、そのパケットを転送する（ステップＳ３１１）。なお、図３に示す第４〜第ｋのポートＰ4〜Ｐkからパケットを受信した場合は、上記の処理が行なわれることになる。
【００７３】
また、ステップＳ３１０において、仮想インタフェーステーブル２３８の「ＶＬＡＮモード」の項目が「Ｔｈｒｏｕｇｈ」でなく（ステップＳ３１０：Ｎ）、「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」でも「Ｔｈｒｏｕｇｈ」でもなかった場合は、図９に示す仮想インタフェーステーブル２３８では想定していないパケットが到来したことになる。この場合には、エラーが発生したものとしてその受信したパケットを廃棄することになる（ステップＳ３１２）。
【００７４】
また、ステップＳ３０７において、「インタフェース名」が仮想イーサネット（登録商標）インタフェース（Ｉ／Ｆ）として登録されていない場合は（ステップＳ３０７：Ｎ）、「インタフェース名」がマルチキャストイーサネット（登録商標）インタフェースとして登録されているかを判別する（ステップＳ３１３）。そして、マルチキャストイーサネット（登録商標）インタフェースとして登録されている場合は（ステップＳ３１３：Ｙ）、タグ処理部２７２でそのパケットのＶＬＡＮタグを削除する（ステップＳ３１４）。そして、該当するマルチキャストイーサネット（登録商標）インタフェースの「入力ＶＬＡＮ部」に対し、そのパケットを転送する（ステップＳ３１５）。また、ステップＳ３１３において、マルチキャストイーサネット（登録商標）インタフェースとして登録されていない場合は（ステップＳ３１３：Ｎ）、受信したパケットを廃棄することになる（ステップＳ３１２）。
【００７５】
次に、図１１を参照しながら、上述したダウンリンク方向にパケットを送出する際の仮想インタフェース変換部２３６での制御動作について説明する。なお、図１１は、本実施例の仮想インタフェース変換部２３６での制御動作の様子を示したフロチャートである。
【００７６】
まず、仮想インタフェース変換部２３６は、図３に示す第１〜第ｋのポートＰ1〜Ｐkから送信するパケットが存在すると判断した場合は（ステップＳ３３１：Ｙ）、図９に示す仮想インタフェーステーブル２３８から、該当する「インタフェース名」のエントリを確認する（ステップＳ３３２）。そして、たとえば、ポート番号が“１”の場合のように、そのエントリの「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」の場合は（ステップＳ３３３：Ｙ）、このエントリの「タイプ」、「ＶＬＡＮ番号」および「ＣｏＳ値」の項目に基づいて、ＶＬＡＮタグをそのパケットに挿入する（ステップＳ３３４）。ここで「ＣｏＳ値」は、ダウンリンク側の送信に対して使用する。次に、選択部２７１は、このエントリの「ポート番号」に該当するインタフェース回路部２３２に対し、そのパケットを転送する（ステップＳ３３５）。この場合、たとえば、ポート番号が“１”の第１のインタフェース回路部２３２1からＯＬＴ２０４に対し、パケットが送出されることになる。
【００７７】
また、ステップＳ３３３において、エントリの「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」ではなかった場合は（ステップＳ３３３：Ｎ）、エントリの「ＶＬＡＮモード」の項目が「Ｔｈｒｏｕｇｈ」であるか否かの判別を行う（ステップＳ３３６）。そして、エントリの「ＶＬＡＮモード」の項目が「Ｔｈｒｏｕｇｈ」である場合には（ステップＳ３３６：Ｙ）、このエントリの「ポート番号」に該当する「インタフェース回路部」に対し、そのパケットを転送する（ステップＳ３３７）。
【００７８】
また、ステップＳ３３３において、エントリの「ＶＬＡＮモード」の項目が「Ａｄｄ／Ｄｅｌｅｔｅ」ではなく（ステップＳ３３３：Ｎ）、ステップＳ３３６において、エントリの「ＶＬＡＮモード」の項目が「Ｔｈｒｏｕｇｈ」でもなかった場合（ＶＬＡＮモードの記述が、そのパケットに見当たらなかった場合を含む）は、図１０に示すステップＳ３１２と同様に、その送信するパケットを廃棄することになる（ステップＳ３３８）。
【００７９】
このように本実施例の加入者回線遠隔制御装置２０３の仮想インタフェース変換部２３６は、ＯＮＵ２０９11〜２０９1m、ＯＮＵ２０９21〜２０９2m、スイッチ２２３からＶＬＡＮタグの付加されたパケットが到来した場合に、そのパケットを、自装置２０３のインタフェースに対応付ける際に、パケットに付加されたＶＬＡＮタグを仮想のインタフェース番号に変換し、不要となったＶＬＡＮタグを廃棄する。反対に、ＯＮＵ２０９11〜２０９1m、ＯＮＵ２０９21〜２０９2m、スイッチ２２３に対し、パケットを送出する際には、インタフェース番号から対応するＶＬＡＮタグをそのパケットに付加して送出することになる。
【００８０】
なお、仮想インタフェース変換部２３６から第１〜第３のインタフェース回路２３２1〜２３２3のいずれかを経て、通信ケーブルに送出されるパケットは、タグ処理部２７２でＶＬＡＮタグが付加される。したがって、図３に示すＯＬＴ２０４、あるいは、ＯＮＵ２０９11〜２０９1mやＯＮＵ２０９21〜２０９2m、スイッチ２２３は、ＶＬＡＮタグを用いて、通信端末２１０11〜２１０1m、通信端末２１０21〜２１０2m、通信端末２２４1〜２２４jを識別することが可能となる。このため、ＯＬＴ２０４、あるいは、ＯＮＵ２０９11〜２０９1mやＯＮＵ２０９21〜２０９2m、スイッチ２２３は、送られてきたパケットに対し、フィルタ処理を行うことが可能となる。
【００８１】
また、ＯＮＵ２０９11〜２０９1m、ＯＮＵ２０９21〜２０９2m、スイッチ２２３は、通信端末２１０11〜２１０1m、通信端末２１０21〜２１０2m、通信端末２２４1〜２２４jから送られてきたパケットに対し、ＶＬＡＮタグを付加し、ＯＬＴ２０４を経由して加入者回線遠隔制御装置２０３に送出することが可能となる。このため、加入者回線遠隔制御装置２０３は、自装置２０３内の動的・静的入力フィルタ部２６５を用いて、ＯＮＵ２０９11〜２０９1mやＯＮＵ２０９21〜２０９2m、スイッチ２２３において接続される通信端末２２４1〜２２４jを単位とし、フィルタ処理等の所望の処理を、パケットに対して行うことが可能となる。
【００８２】
また、加入者回線遠隔制御装置２０３とＯＬＴ２０４との間に、何らかの制御データの伝送手段を備えた場合には、ＯＬＴ２０４が、その伝送手段を通過するそれぞれのパケットのＶＬＡＮタグをチェックすることで、アップリンク方向およびダウンリンク方向の何れにおいても、ＯＮＵ２０９11〜２０９1mやＯＮＵ２０９21〜２０９2mを単位とし、フィルタ処理等の所望の処理を、パケットに対して行うことが可能となる。
【００８３】
また、本実施例では、図３に示す通信端末２１０11〜２１０1m等の間で通信が行われるとき、パケットの折り返し処理を、ルータ２０２で行わずに、加入者回線遠隔制御装置２０３の内部で行うことが可能となる。すなわち、従来は、ルータ２０２が通信端末２１０11〜２１０1m等のＩＰアドレスを個別に認識し、パケットの折り返し処理を行っていた。たとえば、通信端末２１０11が他の通信端末２１０12を宛先としたパケットを送出した場合には、ルータ２０２がこの宛先を認識し、そのパケットを通信端末２１０12に折り返す処理を行っていた。このＩＰアドレスの動的割り当てを行うＤＨＣＰによるパケット通信は、個々の通信端末２１０のＩＰアドレスが変動するため、セキュリティの点で好ましいが、ルータ２０２に対し、通信端末２１０のＩＰアドレスを反映させたテーブルを常に用意させることになるため、処理能力に問題を生じさせることになる。
【００８４】
また、本実施例では、ブリッジ２３３のフォワーディング能力を利用し、これらのパケットの折り返しを行うことが可能となる。すなわち、たとえば、図５に示す第１．１の仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）２６２1.1を通過するパケットと、第１．２の仮想インタフェース変換部側仮想マルチキャストイーサネット（登録商標）部（第１．２のＶＩＣＶＥ部）２６２1.2を通過するパケットと、は、従来では、第１のポートＰ1の共通したＶＬＡＮタグが付加されたパケットとして、ブリッジ２３３内で交わることなく通過することになる。これに対し、本実施例では、パケットに付加されるＶＬＡＮタグを、それぞれのＯＮＵ２０９11〜２０９1mに１つずつ個別に対応した仮想イーサネット（登録商標）番号という仮想の識別子に付け替えることにしたので、ブリッジ２３３は、これらをそれぞれ別のインタフェースとして認識することが可能となる。このため、本実施例では、ブリッジ２３３の本来の機能を活用し、これらＯＮＵ２０９11〜２０９1m単位での仮想ポート間でのスイッチングを行うことが可能となる。結果として、たとえば、通信端末２１０11が他の通信端末２１０12を宛先としたパケットを送出した場合、ブリッジ２３３内でパケットの折り返し処理を行うことが可能となる。
【００８５】
このため、従来のような折り返しの機能を付加した特別のルータ２０２を使用する必要がなく、システムを経済的に実現することが可能となる。また、ルータ２０２が、それぞれの通信端末２１０の現状のＩＰアドレスを把握するための更新処理を行うことが不要となるので、ルータ２０２とブリッジ２３３との間のトラヒックを減少させることも可能となる。
【００８６】
なお、以上説明した実施例では、加入者回線遠隔制御装置２０３が光ファイバと接続するための第１〜第ｋのポートＰ1〜Ｐkのうち、通信端末と１対１で接続する第４〜第ｋのポートＰ4〜Ｐkについては、ＶＬＡＮ番号を割り当てないことにしたが、このような処置を行わないことも可能である。
【００８７】
なお、上述した実施例は、本発明の好適な実施例であり、上記実施例のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において種々の変更を施した形態での実施例が可能である。
【００８８】
例えば、上記実施例の図３に示すパケット通信システムは、ＯＮＵ２０９と、通信端末２１０と、が１対１の構成としたが、ＯＮＵ２０９と、通信端末２１０と、が１対多の構成とすることも可能である。この１対多の構成の場合には、上述したスイッチ２２３のように、そのＯＮＵ２０９に接続される複数の通信端末を個別に識別できるようにＶＬＡＮタグを付加してアップリンク方向に伝達することになる。
【００８９】
また、上記実施例の加入者回線遠隔制御装置２０３において行った一連の処理動作は、コンピュータプログラムにより実行することも可能であり、また、上記のプログラムは、光記録媒体、磁気記録媒体、光磁気記録媒体、または半導体等の記録媒体に記録し、その記録媒体からプログラムを情報処理装置に読み込ませることで、上述したに加入者回線遠隔制御装置２０３おける一連の処理動作を情報処理装置において実行させることも可能である。また、所定のネットワークを介して接続されている外部機器からプログラムを情報処理装置に読み込ませることで、上述した加入者回線遠隔制御装置２０３における一連の処理動作を情報処理装置において実行させることも可能である。
【図面の簡単な説明】
【００９０】
【図１】従来提案されたＰＰＰセッションを用いた通信ネットワークを示すシステム構成図である。
【図２】ＶＬＡＮ（Virtual Local Area Network）タギング（Tagging）を用いた通信ネットワークを示すシステム構成図である。
【図３】本発明の一実施例におけるパケット通信システムの構成を示すシステム構成図である。
【図４】本実施例の加入者回線遠隔制御装置の構成を示すブロック図である。
【図５】本実施例の第１のインタフェース回路部に対応するブリッジフォワーダ、フィルタ部および仮想インタフェース変換部の構成を示すブロック図である。
【図６】本実施例の第２のインタフェース回路部に対応するブリッジフォワーダ、フィルタ部および仮想インタフェース変換部の構成を示すブロック図である。
【図７】本実施例の第３のインタフェース回路部に対応するブリッジフォワーダ、フィルタ部および仮想インタフェース変換部の構成を示すブロック図である。
【図８】本実施例の第４〜第ｋのポートＰ4〜Ｐkに対応するブリッジフォワーダ、フィルタ部および仮想インタフェース変換部の構成を示すブロック図である。
【図９】本実施例の仮想インタフェーステーブルの構成を示す図である。
【図１０】アップリンク方向にパケットを送出する際の仮想インタフェース変換部の制御動作を示す流れ図である。
【図１１】ダウンリンク方向にパケットを送出する際の仮想インタフェース変換部の制御処理を示す流れ図である。
【符号の説明】
【００９１】
２００    パケット通信システム
２０１    パケット通信ネットワーク
２０２    ルータ
２０３    加入者回線遠隔制御装置
２０４    ＯＬＴ
２０５    ＥＰＯＮ
２０７    スプリッタ
２０９    ＯＮＵ
２１０、２２４、２２６    通信端末
２３２    インタフェース回路部
２３３    ブリッジ
２３４    ブリッジフォワーダ
２３６    仮想インタフェース変換部
２３７    フィルタ部
２３８    仮想インタフェーステーブル
２６１    ブリッジ側仮想イーサネット（登録商標）部（第１．１のＢＶＥ部）
２６２    仮想インタフェース変換部側仮想イーサネット（登録商標）部（第１．１のＶＩＣＶＥ部）
２７１    選択部
２７２    タグ処理部
【図１】
2006191549.tif 000003
【図２】
2006191549.tif 000004
【図３】
2006191549.tif 000005
【図４】
2006191549.tif 000006
【図５】
2006191549.tif 000007
【図６】
2006191549.tif 000008
【図７】
2006191549.tif 000009
【図８】
2006191549.tif 000010
【図９】
2006191549.tif 000011
【図１０】
2006191549.tif 000012
【図１１】
2006191549.tif 000013