(57)【特許請求の範囲】
【請求項１】
それぞれｎ（ｎは１以上の整数）個の加入者側装置が接続されるｍ（ｍは１以上の整数）個のＰＯＮポートを有するＰＯＮインタフェース、
ＩＰ網に接続されたＳＮＩインタフェース、
マルチキャストグループのマルチキャストアドレス毎に異なるＶＬＡＮ  ＩＤが設定され、上記マルチキャストアドレスと上記ＶＬＡＮ  ＩＤと上記ＰＯＮポートとを対応付けて管理するマルチキャスト管理テーブル、
上記ＳＮＩインタフェースから入力されるＭＡＣフレームの宛先アドレスが上記マルチキャスト管理テーブルに登録されているマルチキャストアドレスである場合に上記マルチキャストアドレスに対応するＶＬＡＮ  ＩＤを上記ＭＡＣフレームに付与するＶＩＤ付与部、
このＶＩＤ付与部により付与された上記ＭＡＣフレームの上記ＶＬＡＮ  ＩＤが上記自身に設定されたＶＬＡＮ  ＩＤである場合に上記ＭＡＣフレームを透過させるＶＩＤフィルタリング部を備え、
上記ＶＩＤフィルタリング部は、上記ＰＯＮポート毎に設けられ、当該ＰＯＮポートに対応するＶＬＡＮ  ＩＤが設定されており、
上記ＶＩＤフィルタリング部を透過したＭＡＣフレームは、当該ＰＯＮポートを介してマルチキャスト送信されることを特徴とするマルチキャスト通信装置。
【請求項２】
メッセージをスヌープすることによりマルチキャストアドレスを上記マルチキャスト管理テーブルに登録するマルチキャスト監視部、
及びこのマルチキャスト監視部により登録されたマルチキャストアドレスに対応するＶＬＡＮ  ＩＤを新たに設定し、上記マルチキャストアドレスに対応付けて上記マルチキャスト管理テーブルに登録するＶＩＤ設定部を備えたことを特徴とする請求項１記載のマルチキャスト通信装置。
【請求項３】
請求項１または請求項２記載のマルチキャスト通信装置、
及びこのマルチキャスト通信装置の上記ＰＯＮポートに接続されると共にｐ（ｐは１以上の整数）個の加入者端末に論理リンクにより接続された加入者側装置を備え、
上記加入者側装置は、上記論理リンク及び上記ＶＬＡＮ  ＩＤを対応付けた管理テーブルと、
この管理テーブルによって上記論理リンクと対応付けられたＶＬＡＮ  ＩＤが設定されたＶＩＤフィルタリング部とを有し、
上記加入者側装置の上記ＶＩＤフィルタリング部は、上記ＭＡＣフレームに付与されたＶＬＡＮ  ＩＤが上記自身に設定されたＶＬＡＮ  ＩＤである場合に上記ＭＡＣフレームを透過させ、当該ＶＬＡＮ  ＩＤに対応付けられた論理リンクにより接続された上記加入者端末に転送することを特徴とするＰＯＮシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、局側装置、加入者側装置、及びそれらを接続する伝送媒体を有し、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）フレームによるデータ送受信及びＶＬＡＮ（Ｖｉｒｔｕａｌ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）機能を実現しつつ、論理リンクと呼ばれる仮想的な通信コネクションを用いた通信を行うＰＯＮ（Ｐａｓｓｉｖｅ  Ｏｐｔｉｃａｌ  Ｎｅｔｗｏｒｋ）システムにおけるマルチキャスト通信装置及びこれを用いたＰＯＮシステムに関するものである。
【背景技術】
【０００２】
イーサネット（登録商標）ＰＯＮシステムは、局側装置（ＯＬＴ：Ｏｐｔｉｃａｌ  Ｌｉｎｅ  Ｔｅｒｍｉｎａｌ）と複数の加入者側装置（ＯＮＵ：Ｏｐｔｉｃａｌ  Ｎｅｔｗｏｒｋ  Ｕｎｉｔ）を光伝送媒体で接続し、ＭＡＣフレームによりデータ送受信を行うことにより、ＰＯＮシステムにイーサネット（登録商標）サービスを透過的に収容するものである。ＯＬＴは、通信網事業者局に設置され、ＯＮＵは、加入者の宅内や屋外に設置される。ＯＮＵは、１〜複数の加入者端末を収容する。
【０００３】
一方、広く普及しているＩＰ通信におけるマルチキャストの実現方法として、ＩＧＭＰ（Ｉｎｔｅｒｎｅｔ  Ｇｒｏｕｐ  Ｍａｎａｇｅｍｅｎｔ  Ｐｒｏｔｏｃｏｌ）を用いる方法がある。ＩＧＭＰは、ＩＰマルチキャストグループの管理に使用されるプロトコルであり、マルチキャストをサポートするマルチキャストルータとマルチキャストパケットを受信するホストによって使用される。
【０００４】
その動作は、次の通りである。
マルチキャストルータは、定期的に照会メッセージ（Ｑｕｅｒｙメッセージ）をマルチキャストし、各ホストからのレポートメッセージ（Ｒｅｐｏｒｔメッセージ）の有無でメンバーを把握する。ホストは、グループに参加するとき、または照会メッセージに対し、レポートメッセージを返信する。ホストがグループから離脱するとき、離脱メッセージ（Ｌｅａｖｅメッセージ）を通知するか、レポートメッセージを返信しなくする。
【０００５】
このようなＩＧＭＰを用いたマルチキャスト通信をＰＯＮシステム上で提供する方法が、特許文献１に示されている。特許文献１では、論理リンクを用いた通信を行うＰＯＮシステムにおいて、ＩＰ網に接続されるＯＬＴは、ＩＧＭＰのメッセージをスヌープした結果に応じてマルチキャスト用論理リンクの設定制御を行うとともに、マルチキャスト通信のための暗号鍵配布を行う。
１〜複数のポイント・ポイント論理リンクが設定されているＯＮＵが、レポートメッセージによってＩＰマルチキャストグループのメンバーに参加すると、ＯＬＴは、そのＯＮＵに対してマルチキャスト用論理リンクを設定する。ＯＬＴは、マルチキャスト用論理リンクを設定した後、ＯＮＵに対して予め設定されているポイント・ポイント論理リンクを用いて、マルチキャスト用論理リンクで用いるマルチキャスト通信のための暗号鍵を配布する。
【０００６】
以降、ＯＮＵにおけるＩＰマルチキャスト通信は、マルチキャスト用論理リンクを用いて行われ、マルチキャスト通信のための暗号鍵によって暗号化されたＭＡＣフレームによってデータ送受信を行う。
ＯＮＵが、参加しているＩＰマルチキャストグループから離脱すると、ＯＬＴは、マルチキャスト用論理リンクを解放し、マルチキャスト通信のための暗号鍵は配布しない。ＯＬＴは、レポートメッセージに含まれるマルチキャストアドレス、レポートメッセージが到着した物理ポート、レポートメッセージを送信してきたＯＮＵ、マルチキャスト用ＬＬＩＤ（論理リンク識別子：Ｌｏｇｉｃａｌ  Ｌｉｎｋ  Ｉｄｅｎｔｉｆｉｅｒ）、配布したマルチキャスト通信のための暗号鍵を関連付けて管理する。
【０００７】
ＯＬＴが複数のＰＯＮポートを収容する場合、特許文献１では、ＰＯＮポートごとに１ビットを用意し、０の場合は当該ＰＯＮポートへはマルチキャストフレームを転送せず、１の場合は当該ＰＯＮポートへマルチキャストフレームを転送するように、ＯＬＴのレイヤ２スイッチが、ビットマップに従ってＰＯＮポートごとのマルチキャスト通信を制御する。
【０００８】
【特許文献１】特開２００４−３４３２４３号公報（第４〜９頁、図１）
【発明の開示】
【発明が解決しようとする課題】
【０００９】
特許文献１では、ＯＮＵがＩＰマルチキャストグループに参加すると、そのＯＮＵにすでに設定されている１〜複数のポイント・ポイント論理リンクに加えてマルチキャスト用論理リンクを設定する。さらに、ＭＡＣフレームの暗号化において、ＯＮＵにすでに配布されているポイント・ポイント論理リンクでの通信のための暗号鍵に加えて、マルチキャスト通信のための暗号鍵を配布する。
また、ＯＬＴが複数のＰＯＮポートを収容する場合、ＰＯＮポートごとに１ビットを用意し、マルチキャストフレームの転送可否を管理するビットマップを新たに設ける。
これらの結果、ＯＬＴにて管理するべきマルチキャストに関する項目が増えるため、回路またはソフトウェアの複雑化、必要なメモリ領域の増加が必要などの問題がある。
【００１０】
この発明は、上記のような課題を解決するためになされたものであり、論理リンクを通信単位とするＰＯＮシステム上で、マルチキャスト用論理リンクを設定することなく、マルチキャスト通信のための暗号鍵を配布することもなく、また、複数のＰＯＮポートを収容したＯＬＴにおいてＰＯＮポートごとにマルチキャストフレームの転送可否を管理するビットマップを設けることなく、セキュリティーを確保したマルチキャスト通信をＩＧＭＰと連携した形で実現することができるマルチキャスト通信装置及びこれを用いたＰＯＮシステムを得ることを目的としている。
【課題を解決するための手段】
【００１１】
この発明に係わるマルチキャスト通信装置においては、それぞれｎ（ｎは１以上の整数）個の加入者側装置が接続されるｍ（ｍは１以上の整数）個のＰＯＮポートを有するＰＯＮインタフェース、ＩＰ網に接続されたＳＮＩインタフェース、マルチキャストグループのマルチキャストアドレス毎に異なるＶＬＡＮ  ＩＤが設定され、マルチキャストアドレスとＶＬＡＮ  ＩＤとＰＯＮポートとを対応付けて管理するマルチキャスト管理テーブル、ＳＮＩインタフェースから入力されるＭＡＣフレームの宛先アドレスがマルチキャスト管理テーブルに登録されているマルチキャストアドレスである場合にマルチキャストアドレスに対応するＶＬＡＮ  ＩＤをＭＡＣフレームに付与するＶＩＤ付与部、このＶＩＤ付与部により付与されたＭＡＣフレームのＶＬＡＮ  ＩＤが自身に設定されたＶＬＡＮ  ＩＤである場合にＭＡＣフレームを透過させるＶＩＤフィルタリング部を備え、ＶＩＤフィルタリング部は、ＰＯＮポート毎に設けられ、当該ＰＯＮポートに対応するＶＬＡＮ  ＩＤが設定されており、ＶＩＤフィルタリング部を透過したＭＡＣフレームは、当該ＰＯＮポートを介してマルチキャスト送信されるものである。
【発明の効果】
【００１２】
この発明は、以上説明したように、それぞれｎ（ｎは１以上の整数）個の加入者側装置が接続されるｍ（ｍは１以上の整数）個のＰＯＮポートを有するＰＯＮインタフェース、ＩＰ網に接続されたＳＮＩインタフェース、マルチキャストグループのマルチキャストアドレス毎に異なるＶＬＡＮ  ＩＤが設定され、マルチキャストアドレスとＶＬＡＮ  ＩＤとＰＯＮポートとを対応付けて管理するマルチキャスト管理テーブル、ＳＮＩインタフェースから入力されるＭＡＣフレームの宛先アドレスがマルチキャスト管理テーブルに登録されているマルチキャストアドレスである場合にマルチキャストアドレスに対応するＶＬＡＮ  ＩＤをＭＡＣフレームに付与するＶＩＤ付与部、このＶＩＤ付与部により付与されたＭＡＣフレームのＶＬＡＮ  ＩＤが自身に設定されたＶＬＡＮ  ＩＤである場合にＭＡＣフレームを透過させるＶＩＤフィルタリング部を備え、ＶＩＤフィルタリング部は、ＰＯＮポート毎に設けられ、当該ＰＯＮポートに対応するＶＬＡＮ  ＩＤが設定されており、ＶＩＤフィルタリング部を透過したＭＡＣフレームは、当該ＰＯＮポートを介してマルチキャスト送信されるので、ＰＯＮシステムの基本機能として備わっているＶＩＤフィルタリング部を含むＶＬＡＮ機能を用いる構成としたため、マルチキャスト用論理リンクを設定することなく、ＰＯＮポートごとにＶＩＤフィルタリング部を設けることで、ＰＯＮポートごとにマルチキャストフレームの転送可否を管理するビットマップが不要となり、加えてマルチキャスト通信のための暗号鍵を配布する必要がないため、回路またはソフトウェアの簡単化、必要なメモリ領域の削減が可能となり、容易にマルチキャスト通信を実現することが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下に図を参照して、この発明に係るＰＯＮシステムにおけるマルチキャスト通信方法の好適な実施の形態を詳細に説明する。
この発明の実施の形態を説明する前に、本発明が適用される論理リンクを通信単位とするＰＯＮシステムについて、図４を用いて説明する。
図４は、論理リンクを通信単位とするＰＯＮシステムを示す図であり、図４（ａ）は、物理ポートを単位としたスイッチングを行う図、図４（ｂ）は、論理ポートを単位としたスイッチングを行う図である。
図４（ａ）において、ＯＮＵ１０３に接続されたＯＬＴ１０２の物理ポート１０５は、ＯＬＴ１０２のブリッジ機能１０７により、物理ポート間でスイッチングされてイーサネット（登録商標）１０６に接続される。
図４（ｂ）において、論理ポート１０１は、ＯＬＴ１０２とＯＮＵ１０３に存在し、その間を論理リンク１０４で接続する。論理ポート１０１は、ＯＬＴ１０２のブリッジ機能１０７により、論理ポート間でスイッチングされてイーサネット（登録商標）１０６に接続される。
【００１４】
論理リンク１０４を通信単位とするＰＯＮシステムでは、図４（ｂ）に示すように、基本的にＯＬＴ１０２にブリッジ機能１０７を実装し、ブリッジポートとして論理ポート１０１を適用する。
一般的なブリッジ機能は、図４（ａ）に示すように、物理ポート１０５を単位としたスイッチングを行うが、複数のＯＮＵ１０３で１つの伝送路を共有するＰＯＮシステムで、ＯＮＵ間通信を行うためには、ブリッジ機能１０７において、ＯＮＵ１０３ごとのポートを意識させる必要がある。
さらに、ＯＮＵ１０３が複数のＵＮＩ（ユーザ網インタフェース：Ｕｓｅｒ  Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ）を収容する場合、ＯＮＵ１０３のＵＮＩ間通信を行うためには、ブリッジ機能１０７において、ＵＮＩごとのポートを識別させる必要がある。このようなＯＮＵ１０３ごとあるいはＵＮＩごとのポートのことを論理ポート１０１と呼ぶ。論理ポート１０１は、ＯＬＴ１０２とＯＮＵ１０３に存在し、その間を論理リンク１０４で接続する。
【００１５】
論理リンク１０４は、ＯＬＴ１０２とＯＮＵ１０３の間で通信を開始する前に設定され、論理リンク１０４ごとに異なるＬＬＩＤ（論理リンク識別子：Ｌｏｇｉｃａｌ  Ｌｉｎｋ  Ｉｄｅｎｔｉｆｉｅｒ）を付与される。論理リンク１０４は、ユニークな識別子であるＬＬＩＤにより識別される。ＬＬＩＤは、ＯＬＴ１０２で選択され、ＯＮＵ１０３に通知される。
以上が、論理リンクを通信単位とするＰＯＮシステムの概要であり、以下に実施の形態１によるＰＯＮシステムにおけるマルチキャスト通信方法について説明する。
【００１６】
実施の形態１．
この発明の実施の形態１のマルチキャスト通信方法及び通信装置は、ＯＬＴ（マルチキャスト通信装置）、ＯＮＵ（加入者側装置）、及びそれらを接続する伝送媒体を有し、ＭＡＣフレームによるデータ送受信及びＶＬＡＮ機能を実現しつつ、論理リンクを用いた通信を行うＰＯＮシステムにおいて、ＩＰ網に接続されるＯＬＴがＩＧＭＰのメッセージをスヌープした結果に応じて、同じＩＰマルチキャストグループのメンバーに参加しているポイント・ポイント論理リンクであればＯＬＴに複数収容されるＰＯＮポートのいずれに収容されているかに関わらず、当該ポイント・ポイント論理リンクにて送受信されるＭＡＣフレームに同じＶＩＤ（ＶＬＡＮ  ＩＤ：Ｖｉｒｔｕａｌ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ  Ｉｄｅｎｔｉｆｉｅｒ）を付与し、ＯＬＴ及びＯＮＵにおけるＶＩＤフィルタリング機能を用いることによってマルチキャスト通信を実現するようにしている。
【００１７】
図１は、この発明の実施の形態１によるＰＯＮシステムのＯＬＴ及びＯＮＵの構成例を示すブロック図である。
図１において、ＯＬＴ１０（マルチキャスト通信装置）は、ｍ（ｍは１以上の整数）個のＰＯＮポート１１を有し、各ＰＯＮポート１１に接続されるスプリッタ６０を介してそれぞれｎ（ｎは１以上の整数）個のＯＮＵ４０（加入者側装置）に接続されている。
このＯＬＴ１０は、ＰＯＮポート１１に接続されるスプリッタ６０を介してｎ個のＯＮＵ４０を収容するＰＯＮインタフェース１２と、サービスノードインタフェース（以下ＳＮＩ：Ｓｅｒｖｉｃｅ  Ｎｏｄｅ  Ｉｎｔｅｒｆａｃｅ）ポート１３でＩＰ網へ接続されるＳＮＩインタフェース１４と、ＭＡＣフレームのスイッチングを行うレイヤ２スイッチ１５と、ＩＧＭＰにおけるメッセージを監視するメッセージ監視部１６と、マルチキャスト管理テーブル１７とを備えている。
なお、図１のＯＬＴ１０は、２つのＰＯＮポート１１を収容している。また、スイッチ２１は、図４のブリッジ機能１０７と同じである。
【００１８】
以下に、ＯＬＴ１０の各部について詳細に説明する。
ＰＯＮインタフェース１２には、ＰＯＮ区間のＭＡＣフレームのセキュリティーを確保するための暗号／復号処理部１８と、複数のＯＮＵ４０を収容するための通信制御を行うＰＯＮ制御部１９と、ポイント・ポイント論理リンクごとにＬＬＩＤを設定するＬＬＩＤ付与部２０を備えている。
レイヤ２スイッチ１５は、ＭＡＣフレームのスイッチングを行うスイッチ２１と、設定されたＶＩＤおよびＮＵＬＬ  Ｔａｇが付与されたＭＡＣフレームのみを通過させるＶＩＤフィルタリング部２２と、マルチキャストアドレスごとに関連付けられたＶＩＤをＭＡＣフレームに付与するＶＩＤ付与部２３と、ＶＩＤ削除部２４と、マルチキャストアドレスがマルチキャスト管理テーブル１７に登録されるつど、新たなＶＩＤを採用して対応付けし、マルチキャスト管理テーブル１７に登録するＶＩＤ設定部２７とを備える。
ＳＮＩインタフェース１４は、ＩＧＭＰに関するメッセージをスヌープするマルチキャスト監視部２５と、ＬＬＩＤ削除部２６を備える。
【００１９】
一方、ＯＬＴ１０に接続されるＯＮＵ４０は、ＯＬＴ１０との通信を行うＰＯＮインタフェース４１と、設定されたＶＩＤおよびＮＵＬＬ  Ｔａｇが付与されたＭＡＣフレームのみを通過させるＶＩＤフィルタリング部４２と、ＶＩＤ削除部４３と、管理テーブル４４とを備え、ｐ（ｐは１以上の整数）個の加入者端末と論理リンクにより接続されている。
【００２０】
ＯＮＵ４０におけるＰＯＮインタフェース４１は、ＰＯＮ区間のＭＡＣフレームのセキュリティーを確保するための復号／暗号処理部４５と、ＯＬＴ１０との通信制御を行うＰＯＮ制御部４６と、ポイント・ポイント論理リンクごとにＬＬＩＤを設定するＬＬＩＤ付与部４７と、ＬＬＩＤ削除部４８を備える。
【００２１】
次に、ＯＬＴ１０におけるマルチキャスト管理テーブル１７について説明する。マルチキャスト管理テーブル１７は、図２のように、マルチキャストアドレス、ＶＩＤ、ＰＯＮポート番号、ＬＬＩＤを関連付けて管理する。
図２のマルチキャスト管理テーブル１７に登録されるマルチキャストアドレスは、ＯＬＴ１０に収容される複数のポイント・ポイント論理リンクのうち、少なくとも１つがメンバーに参加しているＩＰマルチキャストグループのマルチキャストアドレスである。マルチキャスト管理テーブル１７では、マルチキャストアドレスごとに異なるＶＩＤが設定され、登録されたマルチキャストアドレスのＩＰマルチキャストグループに参加しているポイント・ポイント論理リンクのＬＬＩＤ及び収容されるＰＯＮポート番号を関連付けて管理する。
【００２２】
ＳＮＩインタフェース１４のマルチキャスト監視部２５は、ＩＧＭＰに関する照会メッセージやレポートメッセージや離脱メッセージをスヌープし、その結果に応じてマルチキャストアドレスをマルチキャスト管理テーブル１７に登録したり、削除したりする。ＶＩＤ設定部２７は、マルチキャスト監視部２５からの新たなマルチキャストアドレスを登録したとの通知により、この新たなマルチキャストアドレスに対応する新たなＶＩＤを採用して、マルチキャスト管理テーブル１７に登録する。
レポートメッセージのスヌープによって、ＯＬＴ１０に収容される複数のポイント・ポイント論理リンクのうち、少なくとも１つがＩＰマルチキャストグループのメンバーに新たに参加した場合、そのＩＰマルチキャストグループのマルチキャストアドレスがマルチキャスト管理テーブル１７に登録されていない場合、そのマルチキャストアドレスをマルチキャスト管理テーブル１７に登録する。
離脱メッセージのスヌープ結果またはレポートメッセージのタイムアウトによってＩＰマルチキャストグループのメンバーに参加しているポイント・ポイント論理リンクが、１つもなくなった場合、そのＩＰマルチキャストグループのマルチキャストアドレスを、マルチキャスト管理テーブル１７から削除する。
【００２３】
メッセージ監視部１６は、ポイント・ポイント論理リンクごとのＩＧＭＰに関するレポートメッセージをスヌープし、ＩＰマルチキャストグループのメンバーに参加しているポイント・ポイント論理リンクのＬＬＩＤ及び当該ＩＰマルチキャストグループのマルチキャストアドレスを関連付けて、マルチキャスト管理テーブル１７に登録する。
レイヤ２スイッチ１５のＶＩＤ付与部２３は、ＳＮＩインタフェース１４から入力されるＭＡＣフレームの宛先アドレスが、マルチキャスト管理テーブル１７に登録されているマルチキャストアドレスと一致する場合は、マルチキャスト管理テーブル１７にて対応づけられているＶＩＤを付与し、それ以外のマルチキャスト管理テーブル１７に登録されていないマルチキャストアドレスやブロードキャストアドレスやユニキャストアドレスの場合は、ＮＵＬＬ  Ｔａｇを付与する。
レイヤ２スイッチ１５のＶＩＤフィルタリング部２２は、対応するＰＯＮポート番号によって、マルチキャスト管理テーブル１７にて管理されているＰＯＮポート番号と対応するＶＩＤが設定され、設定されたＶＩＤまたはＮＵＬＬ  Ｔａｇが付与されているＭＡＣフレームのみを透過させる。
【００２４】
ＰＯＮインタフェース１２は、ポイント・ポイント論理リンクごとにＬＬＩＤを設定し、ＬＬＩＤ付与部２０にてＭＡＣフレームにＬＬＩＤを付与し、ＰＯＮ制御を行うとともに、ＬＬＩＤがマルチキャスト管理テーブル１７に登録されている場合は、対応するＰＯＮポート番号を関連付けてマルチキャスト管理テーブル１７に登録する。
ＰＯＮインタフェース１２の暗号／復号処理部１８では、ＬＬＩＤごとに管理している異なる暗号／復号鍵を用い、ＭＡＣフレームを暗号／復号し、ＰＯＮ区間のＭＡＣフレームのセキュリティーを確保する。
【００２５】
ＯＮＵ４０における管理テーブル４４は、図３のように、ＯＬＴ１０から通知されたＶＩＤとＬＬＩＤを関連付けて管理する。
ＯＮＵ４０にて収容される複数のポイント・ポイント論理リンクのうち、対応するＬＬＩＤ（論理リンク識別子）がＯＬＴ１０のマルチキャスト管理テーブル１７に登録されている場合に、そのＬＬＩＤ及び対応するＶＩＤが関連付けられてＯＬＴ１０から通知され、管理テーブル４４に登録される。つまり、図３のＯＮＵ４０の管理テーブル４４の内容は、ＯＬＴ１０のマルチキャスト管理テーブル１７のうち、そのＯＮＵ４０に対応するＬＬＩＤとＶＩＤの組合せである。
【００２６】
ＯＮＵ４０のＰＯＮインタフェース４１は、ポイント・ポイント論理リンクごとにＯＬＴ１０より設定されたＬＬＩＤを、ＬＬＩＤ付与部４７にてＭＡＣフレームに付与し、ＰＯＮ制御を行う。ＯＮＵ４０の復号／暗号処理部４５では、ＬＬＩＤごとに管理している異なる復号／暗号鍵を用い、ＭＡＣフレームを復号／暗号し、ＰＯＮ区間のＭＡＣフレームのセキュリティーを確保する。
ＶＩＤフィルタリング部４２は、管理テーブル４４に登録されているＶＩＤが設定され、設定されたＶＩＤまたはＮＵＬＬ  Ｔａｇが付与されているＭＡＣフレームのみを透過させる。
【００２７】
図２は、この発明の実施の形態１によるＰＯＮシステムのＯＬＴにおけるマルチキャスト管理テーブルの記憶内容を示す図である。
図２において、ＯＬＴのマルチキャスト管理テーブルは、マルチキャストアドレス、ＶＩＤ、ＰＯＮポート番号、ＬＬＩＤを関連付けて管理する。
図３は、この発明の実施の形態１によるＰＯＮシステムのＯＮＵにおける管理テーブルの記憶内容を示す図である。
図３において、ＯＮＵの管理テーブルは、ＯＬＴから通知されたＶＩＤとＬＬＩＤを関連付けて管理する。
【００２８】
次に全体の動作について説明する。
ＯＬＴ１０におけるマルチキャスト監視部２５は、少なくとも１つのポイント・ポイント論理リンクがメンバーに参加しているＩＰマルチキャストグループのマルチキャストアドレスを、マルチキャスト管理テーブル１７に登録し、メッセージ監視部１６は、ＩＧＭＰに関するレポートメッセージをスヌープすることで、マルチキャスト管理テーブル１７に登録されているマルチキャストアドレスに対応するＬＬＩＤをマルチキャスト管理テーブル１７に登録し、ＰＯＮインタフェース１２は、マルチキャスト管理テーブル１７に登録されているＬＬＩＤが収容されるＰＯＮポート番号を、対応づけてマルチキャスト管理テーブル１７に登録する。
その結果、少なくとも１つのポイント・ポイント論理リンクがメンバーに参加しているＩＰマルチキャストグループのマルチキャストアドレスと、参加しているポイント・ポイント論理リンクのＬＬＩＤ及び収容されるＰＯＮポート番号を関連付けて管理することができる。
【００２９】
そこで、マルチキャスト管理テーブル１７にて管理されたマルチキャストアドレスごとに異なるＶＩＤを設定し、マルチキャスト管理テーブル１７にて関連付けて管理する。
ＶＩＤ付与部２３では、ＳＮＩインタフェース１４から入力されるＭＡＣフレームの宛先アドレスが、マルチキャスト管理テーブル１７に登録されているマルチキャストアドレスである場合は、関連付けて管理されているＶＩＤを付与し、マルチキャスト管理テーブル１７に登録されていないマルチキャストアドレスまたはブロードキャストアドレスまたはユニキャストアドレスの場合は、ＮＵＬＬ  Ｔａｇを付与する。
【００３０】
ＶＩＤフィルタリング部２２は、対応するＰＯＮポート１１ごとに、マルチキャスト管理テーブル１７にて管理されているＰＯＮポート番号と関連付けて管理されているＶＩＤが設定され、設定されたＶＩＤまたはＮＵＬＬ  Ｔａｇが付与されたＭＡＣフレームのみ透過し、それ以外のＭＡＣフレームは廃棄する。
その結果、少なくとも１つのポイント・ポイント論理リンクがメンバーに参加しているＩＰマルチキャストフレームは、メンバーに参加しているポイント・ポイント論理リンクが収容されるＰＯＮポート１１にのみ転送される。
【００３１】
ＯＮＵ４０における管理テーブル４４は、ＯＬＴ１０のマルチキャスト管理テーブル１７の内容のうち、そのＯＮＵ４０に対応するＬＬＩＤとＶＩＤの組合せを管理する。管理する内容は、ＯＬＴ１０から通知される。
ＯＮＵ４０におけるＶＩＤフィルタリング部４２は、管理テーブル４４にて管理されているＶＩＤが設定され、設定されたＶＩＤまたはＮＵＬＬ  Ｔａｇが付与されたＭＡＣフレームのみ透過し、それ以外のＭＡＣフレームは廃棄する。
その結果、少なくとも１つのポイント・ポイント論理リンクがメンバーに参加しているＩＰマルチキャストフレームは、ＰＯＮの構造上、メンバーに参加しているポイント・ポイント論理リンクが収容されるＰＯＮポートに収容される全ＯＮＵに対して転送されるが、メンバーに参加しているポイント・ポイント論理リンクが収容されるＯＮＵでのみ、加入者端末へ転送される。
【００３２】
このように、実施の形態１によれば、論理リンクを通信単位とするＰＯＮシステム上で、マルチキャスト用論理リンクを設定することなく、マルチキャスト通信のための暗号鍵を配布することもなく、また、複数のＰＯＮポートを収容したＯＬＴにおいてＰＯＮポートごとにマルチキャストフレームの転送可否を管理するビットマップを設けることなく、セキュリティを確保したマルチキャスト通信をＩＧＭＰと連携した形で実現することができるＰＯＮシステムを実現でき、回路またはソフトウェアの簡単化、必要なメモリ領域の削減が可能となる。
また、既存の技術でありレイヤ２スイッチの基本機能として備わっているＶＩＤフィルタリング機能を含むＶＬＡＮ機能を用いる構成としたため、容易に実現することができる。
【図面の簡単な説明】
【００３３】
【図１】この発明の実施の形態１によるＰＯＮシステムのＯＬＴ及びＯＮＵの構成例を示すブロック図である。
【図２】この発明の実施の形態１によるＰＯＮシステムのＯＬＴにおけるマルチキャスト管理テーブルの記憶内容を示す図である。
【図３】この発明の実施の形態１によるＰＯＮシステムのＯＮＵにおける管理テーブルの記憶内容を示す図である。
【図４】論理リンクを通信単位とするＰＯＮシステムを示す図である。
【符号の説明】
【００３４】
１０  ＯＬＴ、１１  ＰＯＮポート、１２  ＰＯＮインタフェース、
１３  ＳＮＩポート、１４  ＳＮＩインタフェース、１５  レイヤ２スイッチ、
１６  メッセージ監視部、１７  マルチキャスト管理テーブル、
１８  暗号／復号処理部、１９  ＰＯＮ制御部、２０  ＬＬＩＤ付与部、
２１  スイッチ、２２  ＶＩＤフィルタリング部、２３  ＶＩＤ付与部、
２４  ＶＩＤ削除部、２５  マルチキャスト監視部、２６  ＬＬＩＤ削除部、
２７  ＶＩＤ設定部、
４０  ＯＮＵ、４１  ＰＯＮインタフェース、
４２  ＶＩＤフィルタリング部、４３  ＶＩＤ削除部、４４  管理テーブル、
４５  復号／暗号処理部、４６  ＰＯＮ制御部、４７  ＬＬＩＤ付与部、
４８  ＬＬＩＤ削除部、６０  スプリッタ、
１０１  論理ポート、１０２  ＯＬＴ、１０３  ＯＮＵ、１０４  論理リンク、
１０５  物理ポート、１０６  イーサネット（登録商標）、１０７  ブリッジ。
【図１】
0004693518.tif 000002
【図２】
0004693518.tif 000003
【図３】
0004693518.tif 000004
【図４】
0004693518.tif 000005