(57)【特許請求の範囲】
【請求項１】
複数のＶＬＡＮ同士を接続するＬＡＮ間の接続方法であって、
入力パケットの接続先のＶＬＡＮに対応するＶＩＤを該入力パケットのＶＩＤ毎に記述したタグ変換テーブルを備え、入力パケットのＶＩＤを前記タグ変換テーブルに従って変換するタグ変換装置を介して複数のＶＬＡＮ間を接続した
ことを特徴とするＬＡＮ間の接続方法。
【請求項２】
ＶＬＡＮからの入力パケットを受け付けるパケット入力部と、
入力パケットの接続先のＶＬＡＮに対応するＶＩＤを該入力パケットのＶＩＤ毎に記述したタグ変換テーブルと、
入力パケットのＶＩＤを前記タグ変換テーブルに従って付け替えるタグ変換部と、
ＶＩＤ付け替え後のパケットを接続先のＶＬＡＮへ出力するパケット出力部と、
手入力等による設定情報に基づいて前記タグ変換テーブルの設定を静的に行うテーブル設定手段とを備えた
ことを特徴とするタグ変換装置。
【請求項３】
テーブル設定手段は、
手入力等による設定情報を受け付けるテーブル入力部と、該設定情報に基づいてタグ変換テーブルを設定するテーブル設定部とからなる
ことを特徴とする請求項２記載のタグ変換装置。
【請求項４】
ＶＬＡＮからの入力パケットを受け付けるパケット入力部と、
入力パケットの接続先のＶＬＡＮに対応するＶＩＤを該入力パケットのＶＩＤ毎に記述したタグ変換テーブルと、
入力パケットのＶＩＤを前記タグ変換テーブルに従って付け替えるタグ変換部と、
ＶＩＤ付け替え後のパケットを接続先のＶＬＡＮへ出力するパケット出力部と、
外部からの制御情報に基づいて前記タグ変換テーブルの設定を動的に行うテーブル設定手段とを備えた
ことを特徴とするタグ変換装置。
【請求項５】
テーブル設定手段は、
外部からの制御情報を受信する通信部と、該制御情報に基づいてタグ変換テーブルを設定するテーブル設定部とからなる
ことを特徴とする請求項４記載のタグ変換装置。
【請求項６】
ＶＬＡＮからの入力パケットを受け付けるパケット入力部と、
入力パケットの接続先のＶＬＡＮに対応するＶＩＤを該入力パケットのＶＩＤ毎に記述したタグ変換テーブルと、
入力パケットのＶＩＤを前記タグ変換テーブルに従って付け替えるタグ変換部と、
ＶＩＤ付け替え後のパケットを接続先のＶＬＡＮへ出力するパケット出力部と、
入力パケットに含まれるＩＰアドレス、ポート番号に基づいて前記タグ変換テーブルの設定を動的に行うテーブル設定手段とを備えた
ことを特徴とするタグ変換装置。
【請求項７】
テーブル設定手段は、
入力パケットに含まれるＩＰアドレス、ポート番号を監視する入力監視部と、監視結果に基づいて前記タグ変換テーブルを設定するテーブル設定部とからなる
ことを特徴とする請求項６記載のタグ変換装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ローカルエリアネットワーク（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ：以下、ＬＡＮ）間の接続の技術分野に属する。
【０００２】
【従来の技術】
バーチャルＬＡＮ（Ｖｉｒｔｕａｌ  ＬＡＮ：以下、ＶＬＡＮ）は、物理的なＬＡＮ構成とは独立に、論理的にＬＡＮを構成することが可能であり、また、ブロードキャストドメインの範囲を小さくすることによる伝送帯域の有効活用、ＬＡＮ間のセキュリティの確保を可能とするものである。
【０００３】
従来のＶＬＡＮの方式は装置ベンダの独自方式であったが、ＩＥＥＥ８０２．１Ｑ等で標準化され、マルチベンダ接続も可能となり、企業内ＬＡＮ等で多く用いられるようになっている。
【０００４】
しかし、
・既にＶＬＡＮを組んだ複数のネットワーク間を接続する場合、ＶＬＡＮのＩＤ（以下、ＶＩＤ）の整合が必要であるため、レイヤ２スイッチ（Ｌ２ＳＷ）の再設定等が必要となり、ＶＬＡＮ数や設定する機器が多くなるとその稼動も大きくなるという問題があった。
【０００５】
・また、ＶＩＤ数に制限（ＩＥＥＥ８０２．１Ｑでは０〜４０９４）があるため、接続したネットワーク全体でその制限以下にする必要があり（拡張ＶＬＡＮとしてＶＩＤを拡張する方式もあるが、まだベンダ独自）、ネットワークが大きくなるとＶＩＤが足りなくなるという問題があった。
【０００６】
・さらに、ＶＩＤの整合をとらない場合は、ＶＬＡＮを終端し、ＶＬＡＮ間をそれぞれ個別線で接続する必要があり、接続ＶＬＡＮが多いと接続数も多くなるという問題があった。
【０００７】
図１は従来のＬＡＮ間の接続方法の説明図であり、従来の接続方法には、同図（ａ）に示す「方法１：ＶＩＤを変更」と、同図（ｂ）に示す「方法２：個別線で接続」がある。
【０００８】
方法１：ＶＩＤを変更
ロケーション１の部署ＡにあるＶＬＡＮ１−１（ＶＩＤ＝１）とロケーション２の部署ＡにあるＶＬＡＮ１−４（ＶＩＤ＝２）を接続するには、（１）ＶＬＡＮ１−４のＶＩＤを変更してＶＩＤ＝２→１とするか、あるいは（２）レイヤ２スイッチ２の代わりにレイヤ２／３スイッチを用い、ＶＬＡＮ間をレイヤ３でルーチングする方法がある。いずれも、この場合ネットワーク全体でＶＩＤの最大数（ＩＥＥＥ８０２．１Ｑでは０〜４０９４）の制限以下にする必要があり、また、ＶＩＤが重複しないよう整合が必要である。さらに、レイヤ３でルーチングする場合は、ＩＰ以外のプロトコルが使用できない、全てのＶＬＡＮ間でＩＰアドレスの整合が必要であるといった制限がある（装置依存）。
【０００９】
方法２：個別線で接続
ロケーション１の部署ＡにあるＶＬＡＮ１−７（ＶＩＤ＝１）とロケーション２の部署ＡにあるＶＬＡＮ１−１０（ＶＩＤ＝２）を接続するにはＶＬＡＮを終端し、ＶＬＡＮ間を個別線３−１で接続する。接続するＶＬＡＮの数に応じた本数の個別線が必要である。
【００１０】
以上の従来の方法１あるいは方法２のいずれにおいても、複数の組織が同居する雑居ビル間を光ケーブルで接続して複数のＶＬＡＮを接続する場合、接続する相手先ＶＬＡＮを動的に変更し、ＶＬＡＮの設定等の変更無しに接続することは不可能であった。
【００１１】
【発明が解決しようとする課題】
レイヤ２スイッチを再設定することなく、あるいはＶＬＡＮを終端し、ＶＬＡＮ間をそれぞれ個別線で接続するような工事をすることなく、複数のＶＬＡＮを動的に接続することが本発明の課題である。
【００１２】
【課題を解決するための手段】
本発明は、複数のＶＬＡＮ同士を接続するＬＡＮ間の接続方法であって、入力パケットの接続先のＶＬＡＮに対応するＶＩＤを該入力パケットのＶＩＤ毎に記述したタグ変換テーブルを備え、入力パケットのＶＩＤを前記タグ変換テーブルに従って変換するタグ変換装置を介して複数のＶＬＡＮ間を接続したことを特徴とする（請求項１）。
【００１３】
前記タグ変換装置は、ＶＬＡＮからの入力パケットを受け付けるパケット入力部と、入力パケットの接続先のＶＬＡＮに対応するＶＩＤを該入力パケットのＶＩＤ毎に記述したタグ変換テーブルと、入力パケットのＶＩＤを前記タグ変換テーブルに従って付け替えるタグ変換部と、ＶＩＤ付け替え後のパケットを接続先のＶＬＡＮへ出力するパケット出力部と、手入力等による設定情報に基づいて前記タグ変換テーブルの設定を静的に行うテーブル設定手段とを備えたことを特徴とする（請求項２）。
【００１４】
ここで、前述したテーブル設定手段の代わりに、外部からの制御情報に基づいて前記タグ変換テーブルの設定を動的に行うテーブル設定手段（請求項４）、または入力パケットに含まれるＩＰアドレス、ポート番号に基づいて前記タグ変換テーブルの設定を動的に行うテーブル設定手段（請求項６）を用いても良い。
【００１５】
さらに、これらのテーブル設定手段は、手入力等による設定情報を受け付けるテーブル入力部と、該設定情報に基づいてタグ変換テーブルを設定するテーブル設定部とから構成し（請求項３）、あるいは外部からの制御情報を受信する通信部と、該制御情報に基づいてタグ変換テーブルを設定するテーブル設定部とから構成し（請求項５）、もしくは入力パケットに含まれるＩＰアドレス、ポート番号を監視する入力監視部と、監視結果に基づいて前記タグ変換テーブルを設定するテーブル設定部とから構成する（請求項７）ことができる。
【００１６】
【発明の実施の形態】
図２は本発明のＬＡＮ間の接続方法の説明図であり、同図（ａ）、（ｂ）、（ｃ）にそれぞれ３つの適用例１、２、３を示している。
【００１７】
適用例１では、タグ変換装置５はＶＬＡＮ４−１とＶＬＡＮ４−２との間の接続を、静的に設定されたタグ変換テーブル（後述する）に従ってＶＬＡＮ４−１からのパケットのＶＩＤを、
ＶＬＡＮ４−１のＶＩＤ＝１  →  ＶＩＤ＝２
と変換することで実現する。同様にパケットの伝送方向が逆の場合、タグ変換装置５はＶＬＡＮ４−２とＶＬＡＮ４−１との間の接続を、ＶＬＡＮ４−２からのパケットのＶＩＤを、
ＶＬＡＮ４−２のＶＩＤ＝２  →  ＶＩＤ＝１
と変換することで実現する。
【００１８】
適用例２では、タグ変換装置５はＶＬＡＮ４−３と２方向に分岐するＶＬＡＮ４−４及びＶＬＡＮ４−５との間の切り替え接続を、ネットワークの状態により、パケットのＶＩＤを付け替えて実現する。即ち、
ＶＬＡＮ４−３のＶＩＤ＝１  →  ＶＩＤ＝２（図２（ｂ）中の点線）
の状態から、ＶＬＡＮ４−４（ＶＩＤ＝２）のネットワークの状態が劣化したという情報を通信部（後述する）で入手し、該情報に応じてタグ変換テーブルを書き換え、タグ変換部（後述する）で入力パケットのデスティネーションＶＩＤをＶＬＡＮ４−５（ＶＩＤ＝３）に切り替え、
ＶＬＡＮ４−３のＶＩＤ＝１  →  ＶＩＤ＝３（図２（ｂ）の実線）
とすることでＶＬＡＮ４−４からＶＬＡＮ４−５への経路切り替えを実現する。
【００１９】
適用例３では、タグ変換装置５はＶＬＡＮ４−６と２方向に分岐するＶＬＡＮ４−７及びＶＬＡＮ４−８との間の切り替え接続を、入力パケットのデスティネーション、ソースＩＰアドレスより、パケットのＶＩＤを付け替えて実現する。即ち、
ＶＬＡＮ４−６のＶＩＤ＝１  →  ＶＩＤ＝２（図２（ｃ）の点線）
の状態から、入力パケットのデスティネーション、ソースＩＰアドレスに従い、ＶＩＤを付け替えて、
ＶＬＡＮ４−６のＶＩＤ＝１  →  ＶＩＤ＝３（図２（ｃ）の実線）
とすることでＶＬＡＮ４−７からＶＬＡＮ４−８への経路切り替えを実現する。
【００２０】
図３は本発明のタグ変換装置５の詳細な構成を示すもので、図中、５１はパケット入力部、５２はタグ変換部、５３はパケット出力部、５４はタグ変換テーブル、５５はテーブル入力部、５６は通信部、５７は入力監視部、５８はテーブル設定部である。
【００２１】
パケット入力部５１は、ＶＬＡＮからの入力パケットを受け付ける。タグ変換部５２は、パケット入力部５１で受け付けた入力パケットのＶＩＤをタグ変換テーブル５４に従って付け替える。パケット出力部５３は、ＶＩＤ付け替え後のパケットを接続先のＶＬＡＮへ出力する。
【００２２】
タグ変換テーブル５４は、入力パケットの接続先のＶＬＡＮに対応するＶＩＤ（デスティネーションＶＩＤ）を該入力パケットのＶＩＤ（ソースＶＩＤ）毎に記述している。
【００２３】
テーブル入力部５５は、手入力等による設定情報を受け付ける。通信部５６は、外部からの制御情報を受信する。入力監視部５７は、入力パケットに含まれるＩＰアドレス、ポート番号等を監視する。テーブル設定部５８は、テーブル入力部５５からの設定情報に基づいて静的に、あるいは通信部５６からの制御情報もしくは入力監視部５７による監視結果に基づいて動的にタグ変換テーブル５４を設定（変更）する。
【００２４】
図４は本発明における動作の制御フローチャートを示すもので、同図（ａ）はタグ変換動作を説明するフローチャート、同図（ｂ）はテーブル設定動作を説明するフローチャートである。
【００２５】
本発明におけるタグ変換動作は次の通りである（図４（ａ））。
【００２６】
ステップ１：タグ変換開始
ステップ２：例えばＶＬＡＮ４−１からパケット入力部５１にパケットが入力ステップ３：タグ変換テーブル５４を参照して入力パケットのタグをタグ変換部５２が変換
ステップ４：パケット出力部５３はタグ変換後のパケットを出力
ステップ５：通信部５６等から終了指示があればステップ６へ、それ以外はステップ２へ
ステップ６：タグ変換終了。
【００２７】
本発明におけるテーブル設定動作は次の通りである（図４（ｂ））。
【００２８】
ステップ７：タグ変換テーブルの設定開始
ステップ８：テーブル入力部５５からの静的なＶＬＡＮ切り替え指示がある場合はステップ１１へ、指示がない場合はステップ９へ
ステップ９：通信部５６から外部制御による動的なテーブル設定がある場合はステップ１１へ、ない場合にはステップ１０へ
ステップ１０：入力監視部５７にて入力パケットのＩＰアドレスやポート番号を監視し、予め設定されたＩＰアドレス等の条件との合致による動的なテーブル設定の必要が生じた場合にはステップ１１へ、ない場合にはステップ１２へ
ステップ１１：テーブル設定部５８により新規のテーブル変換情報を作成してタグ変換テーブル５４に送付
ステップ１２：通信部５６等から終了指示があればステップ１３へ、それ以外はステップ８へ
ステップ１３：タグ変換テーブルの設定終了。
【００２９】
図５は本発明による動作の一例を示す説明図である。
【００３０】
タグ変換装置５がロケーション１の部署ＡにあるＶＬＡＮ４−９（ＶＩＤ＝１）と部署ＢにあるＶＬＡＮ４−１０（ＶＩＤ＝２）をロケーション２にある部署ＡのＶＬＡＮ４−１２（ＶＩＤ＝２）と部署ＢのＶＬＡＮ４−１３（ＶＩＤ＝３）に接続する。タグ変換装置５のポートＰ１はＶＬＡＮ４−９とＶＬＡＮ４−１０に接続し、ポートＰ２はＶＬＡＮ４−１２とＶＬＡＮ４−１３にそれぞれ接続している。
【００３１】
タグ変換装置５は、ソースポートＰ１へ入力されたパケットのうち、ＶＩＤ＝１のパケットはこれをＶＩＤ＝２に変換してデスティネーションポートＰ２へ送出し、また、ＶＩＤ＝２のパケットはＶＩＤ＝３に変換して送出する。
【００３２】
図６（ａ）にタグ変換装置５内のタグ変換テーブル５４の設定例、ここではソースポートがＰ１、デスティネーションポートがＰ２の場合の例を示す。
【００３３】
同様に信号の伝送方向が逆の場合、タグ変換装置５は、ソースポートＰ２へ入力されたパケットのうち、ＶＩＤ＝２のパケットはこれをＶＩＤ＝１に変換してデスティネーションポートＰ１へ送出し、また、ＶＩＤ＝３のパケットはＶＩＤ＝２に変換して送出する。
【００３４】
図６（ｂ）にタグ変換装置５内のタグ変換テーブル５４の設定例、ここではソースポートがＰ２、デスティネーションポートがＰ１の場合の例を示す。
【００３５】
このように、本発明によれば、ＶＬＡＮ間を接続する場合、タグ変換装置がＶＩＤを静的、或いは動的に変換するため、既に設定されているＶＩＤを変更することなく接続することが可能となる。また、タグ変換装置がＶＩＤを変換することからロケーション毎に任意のＶＩＤを設定でき、ネットワーク全体としてのＶＩＤの整合が不要となるため、ＶＩＤ数の制限を緩和することができる。
【００３６】
【発明の効果】
・既にＶＬＡＮを組んでしまったネットワーク間を接続する場合、タグ変換装置で接続することにより、ＶＩＤの整合が無くても接続が可能、
・それぞれのネットワークがＶＩＤを任意に設定できるため、ネットワーク全体としてはＶＩＤの制限数以上の設定が可能、
・テーブル入力部への手入力等により、静的にＶＩＤを変換可能、
・外部からの制御により、動的にＶＩＤを切り替えることも可能、
・入力パケットのＩＰアドレス、ポート番号等により、動的にＶＩＤを切り替えることも可能。
【図面の簡単な説明】
【図１】従来のＬＡＮ間の接続方法の説明図
【図２】本発明のＬＡＮ間の接続方法の説明図
【図３】本発明のタグ変換装置の詳細を示す構成図
【図４】本発明における動作の制御フローチャート
【図５】本発明による動作の一例を示す説明図
【図６】タグ変換テーブルの設定例を示す説明図
【符号の説明】
４−１〜４−１４：ＶＬＡＮ、５：タグ変換装置、５１：パケット入力部、５２：タグ変換部、５３：パケット出力部、５４：タグ変換テーブル、５５：テーブル入力部、５６：通信部、５７：入力監視部、５８：テーブル設定部。
【図１】
0003825332.tif 000002
【図２】
0003825332.tif 000003
【図３】
0003825332.tif 000004
【図４】
0003825332.tif 000005
【図５】
0003825332.tif 000006
【図６】
0003825332.tif 000007