JP2005192059A - 無線ｌａｎ子局装置 - Google Patents

Abstract

【課題】無線ＬＡＮ子局に有線ＬＡＮを接続して複数の有線ＬＡＮを無線ＬＡＮで接続したＬＡＮシステムにおいて、有線ＬＡＮ接続端末のアドレス学習など特殊な機能を有するアクセスポイントを設置する必要があった。
【解決手段】有線ＬＡＮ側からフレームを受信した時に送信元端末のＭＡＣアドレスを使用してアクセスポイントに認証要求を行い、認証が成功した場合にはフィルタリングテーブルに当該ＭＡＣアドレスを登録し、以降、前記フィルタリングテーブルに登録された複数のＭＡＣアドレスを用いてアクセスポイントとの間で無線通信を行う。
【選択図】図１

Description

本発明はローカルエリアネットワーク（ＬＡＮ）システムに関し、特に無線ＬＡＮの子局装置に有線ＬＡＮとのブリッジ機能を実現することを目的とした有線ＬＡＮと無線ＬＡＮのブリッジ技術に関するものである。

従来、ＬＡＮの構成方法としては、デスクトップＰＣなどの端末をイーサネット（登録商標）で接続する有線ＬＡＮと、有線ＬＡＮ上に設けたアクセスポイントとノートＰＣなどの無線ＬＡＮ子局（ステーション）との間で無線通信を行う無線ＬＡＮとから構成されていた。

無線ＬＡＮの規格としてはＩＥＥＥ８０２．１１（ＩＥＥＥ Ｓｔｄ ８０２．１１−１９９７ Ｗｉｒｅｌｅｓｓ ＬＡＮ Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ（ＭＡＣ） ａｎｄ Ｐｈｙｓｉｃａｌ Ｌａｙｅｒ（ＰＨＹ） ｓｐｅｃｉｆｉｃａｔｉｏｎ）がある。ＩＥＥＥ８０２．１１で規定された無線ＬＡＮにおいて、無線ＬＡＮ子局は有線ＬＡＮ上に設けたアクセスポイントとのみ無線通信を行い、他の無線ＬＡＮ子局や有線ＬＡＮ上の端末とはアクセスポイントを介して接続される。

無線ＬＡＮ子局の周辺に有線ＬＡＮのインターフェースを有する端末有線ＬＡＮ端末が存在する場合、これらの有線ＬＡＮ端末をＬＡＮケーブルで無線ＬＡＮ子局に接続し、無線ＬＡＮ経由で通信するように構成すると、有線ＬＡＮ端末に新たに無線ＬＡＮインターフェースを取り付けることなく、無線通信が可能となる。この方法は、離れた場所に設置した複数の有線ＬＡＮ同志を無線ＬＡＮで接続する方法として有用であり、高価な無線ＬＡＮインターフェースを新規に追加する必要が無いのでコストを押さえることができる。

このような無線ＬＡＮ子局と有線ＬＡＮとのブリッジ機能を提供する従来のＬＡＮ間接続方法としては特許文献１に記載されているものがあった。前記従来のＬＡＮ間接続方法ではＷＤＳ（Ｗｉｒｅｌｅｓｓ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔｅｍ）と呼ばれる技術を応用している。

図８にＩＥＥＥ８０２．１１で使用する無線フレームの構成を示す。無線フレームはＭＡＣヘッダ、データを挿入するフレームボディ、及び誤り検出のためのＣＲＣから構成され、さらにＭＡＣヘッダはＡｄｄｒｅｓｓフィールドなどから構成される。

通常、ステーションが他の端末と通信を行う場合、無線ＬＡＮ子局とアクセスポイントの間で送受信を行う無線フレームはＭＡＣヘッダのＡｄｄｒｅｓｓ１〜３のみ使用し、それぞれ送信元端末のＭＡＣアドレス、宛先端末のＭＡＣアドレス、及び中継局となるアクセスポイントのＭＡＣアドレスを指定し、Ａｄｄｒｅｓｓ４は使用しない。

ＷＤＳでは、有線ＬＡＮ同志を無線ＬＡＮで接続して、それぞれの有線ＬＡＮに接続される端末間で通信を行うために、ＭＡＣヘッダのＡｄｄｒｅｓｓ１〜４を使用して、送信元端末のＭＡＣアドレス及び宛先端末のＭＡＣアドレスとともに、無線区間の中継元となる送信局のＭＡＣアドレス及び中継先となる受信局のＭＡＣアドレスを指定する。従来のＬＡＮ間接続方法では、無線ＬＡＮ子局を無線区間と有線ＬＡＮの中継局としているため、ＷＤＳで使用する無線フレームを使用することで、無線ＬＡＮ子局に有線ＬＡＮで接続される端末のＭＡＣアドレスを指定することが可能となる。

従来のＬＡＮ間接続方法では、さらにアクセスポイントにおいてブリッジラーニングテーブルを管理し、無線フレームの中継を行っている。

図９は従来のＬＡＮ間接続方法においてアクセスポイントが管理するブリッジラーニングテーブルの構成を示す図である。図９において、ブリッジラーニングテーブル９０はエントリ番号９１、端末ＭＡＣアドレス９２、及びステーションＭＡＣアドレス９３から構成される。

アクセスポイントは無線ＬＡＮ子局が送信した無線フレームの中で、ＷＤＳのフレームであると認識した場合には、送信元端末のＭＡＣアドレスと送信局のＭＡＣアドレスを、それぞれブリッジラーニングテーブル９０の端末ＭＡＣアドレス９２及びステーションＭＡＣアドレス９３に登録する。例えば、最初に受信した無線フレームの送信元端末のＭＡＣアドレスが００：０１：０２：０１：０２：０３、送信局のＭＡＣアドレスが００：０１：０２：００：００：０１である場合には、エントリ番号９１が１の行の端末ＭＡＣアドレス９２及びステーションＭＡＣアドレス９３にそれぞれ前記ＭＡＣアドレスが登録される。以降、ＷＤＳの無線フレームを受信する毎にエントリ番号９１を更新して、端末ＭＡＣアドレス９２及びステーションＭＡＣアドレス９３に登録を繰り返し、ブリッジラーニングテーブルを構成する。

次に、アクセスポイントは有線ＬＡＮ側あるいは無線ＬＡＮ子局から無線フレームを受信すると、宛先端末のＭＡＣアドレスをブリッジラーニングテーブル９０の端末ＭＡＣアドレス９２から検索し、宛先端末のＭＡＣアドレスが存在すれば、同じエントリ番号９１の行のステーションＭＡＣアドレス９３を無線フレームの受信局のＭＡＣアドレスに、また送信局のＭＡＣアドレスには自局のＭＡＣアドレスを挿入して無線区間に送信する。例えば、受信した無線フレームの宛先端末のＭＡＣアドレスが００：０１：０２：０１：０２：０５である場合には、エントリ番号９１が３の場合が合致するので、受信局のＭＡＣアドレスとして００：０１：０２：００：００：０１を指定する。

無線ＬＡＮ子局はＷＤＳのフレームを受信すると、有線ＬＡＮのフレームフォーマットに変換して、有線ＬＡＮ側へ転送する。

以上の動作により、アクセスポイントにおいて、ＷＤＳの無線フレームの中継が可能となり、無線ＬＡＮ子局に有線ＬＡＮで接続された端末間で通信が可能となる。
特開２００２−９４５１６号公報（第４−７頁、図２、図８）

しかしながら、現在急速に拡大している無線ＬＡＮ市場において、市販されているアクセスポイントや無線ＬＡＮ子局の多くはＷＤＳ機能をサポートしていない。さらに、従来の構成ではアクセスポイントにおいてブリッジラーニングテーブルを管理し、受信したフレームの宛先端末のＭＡＣアドレスを前記ブリッジラーニングテーブルから検索して受信局を特定する必要があった。

このため、前記の機能を有する特殊なアクセスポイントを設置しなければ、無線ＬＡＮ子局と有線ＬＡＮとのブリッジ機能を提供することができず、複数の有線ＬＡＮを無線ＬＡＮで接続しようとした場合にすでに設置済みのアクセスポイントを使用できないという課題を有していた。

本発明は、前記従来の課題を解決するもので、ブリッジラーニングテーブルなど特殊な機能を有しない通常のアクセスポイントと無線ＬＡＮ子局がＩＥＥＥ８０２．１１の規格に準拠した無線通信を行うとともに、無線ＬＡＮ子局に無線ＬＡＮと有線ＬＡＮとのブリッジ機能を提供することを目的とする。

前記従来の課題を解決するために、本発明の無線ＬＡＮ子局装置は、有線ＬＡＮ側からフレームを受信した時に送信元端末のＭＡＣアドレスを使用してアクセスポイントに認証要求を行い、認証が成功した場合にはフィルタリングテーブルに当該ＭＡＣアドレスを登録して、以降無線ＬＡＮ子局装置は前記フィルタリングテーブルに登録された複数のＭＡＣアドレスを用いてアクセスポイントと無線通信を行うようにしたものである。

本構成により、無線ＬＡＮ子局装置において、有線ＬＡＮ側から受信したフレームをアクセスポイントに対して送信することができ、またアクセスポイントから有線ＬＡＮに接続された端末宛のフレームを受信することができる。

さらに、本発明の無線ＬＡＮ子局装置は、所定の期間有線ＬＡＮ側に接続される端末からフレームを受信しなかった場合に当該端末のＭＡＣアドレスを前記フィルタリングテーブルから削除するとともに、アクセスポイントに対し、認証解除要求を送信するようにしたものである。

また、別の方法として、所定の時間間隔毎に、有線ＬＡＮ側に接続される端末に対し、状態監視フレームを送信し、応答が無かった場合には当該端末のＭＡＣアドレスを前記フィルタリングテーブルから削除するするとともに、アクセスポイントに対し、認証解除要求を送信するようにしたものである。

さらに、無線区間から受信したフレームの送信元端末のＭＡＣアドレスが、前記フィルタリングテーブルに存在する場合には、当該端末のＭＡＣアドレスを前記フィルタリングテーブルから削除するとともに、アクセスポイントに対し、認証解除要求を送信するようにしたものである。

本構成により、有線ＬＡＮ側に接続された端末が、他の無線ＬＡＮ子局装置に接続される有線ＬＡＮ上に移動した場合には、前記端末とアクセスポイントとの接続を切断することができる。

さらに、無線ＬＡＮ子局装置はアクセスポイントから認証解除要求フレームを受信した場合には、認証解除要求フレームの宛先端末のＭＡＣアドレスをフィルタリングテーブルから検索し、前記ＭＡＣアドレスが存在した場合には当該ＭＡＣアドレスを削除するようにしたものである。

本構成により、有線ＬＡＮ上の端末が移動して他の無線ＬＡＮ子局に接続されて場合に、以前に接続されていた無線ＬＡＮ子局装置のフィルタリングテーブルから削除することが可能となる。

本発明の無線ＬＡＮ子局装置によれば、有線ＬＡＮに接続された端末とアクセスポイント間で仮想的に接続が確立され、ＷＤＳ機能を持たない通常のアクセスポイントと無線ＬＡＮ子局に有線ＬＡＮで接続された端末との間で通信が可能となり、無線ＬＡＮ子局装置において無線ＬＡＮと有線ＬＡＮのブリッジが実現できる。

以下本発明の実施の形態について、図面を参照しながら説明する。

（実施の形態１）
図１は、本発明の実施の形態１におけるＬＡＮの構成を示すブロック図である。

図１において、有線ＬＡＮ１はアクセスポイント１０と複数のパーソナルコンピュータ１２により構成され、また、有線ＬＡＮ２及び３は無線ＬＡＮ子局装置（ステーション）１１と複数のパーソナルコンピュータ１２により構成されており、アクセスポイント１０あるいは無線ＬＡＮ子局１１と各パーソナルコンピュータ１２はイーサネット（登録商標）により接続されている。

ＩＥＥＥ８０２．１１において、無線ＬＡＮ子局１１はアクセスポイント１０とのみ無線通信を行い、他の無線ＬＡＮ子局と通信を行う場合にはアクセスポイント１０経由で通信を行う。また、無線ＬＡＮ子局１１はアクセスポイント１０に対して認証を行い、アクセスポイントが無線ＬＡＮ子局１１の認証の承認を行った後、無線ＬＡＮ子局１１とアクセスポイント１０の間で通信が可能となる。アクセスポイント１０は認証済みの無線ＬＡＮ子局１１の情報を内部で管理する。

図１のように構成されたＬＡＮにおいて、例えば有線ＬＡＮ２に接続するいずれかのパーソナルコンピュータ１２が有線ＬＡＮ３に接続するいずれかのパーソナルコンピュータ１２と通信を行うには、無線ＬＡＮ子局１１においてイーサネット（Ｒ）のフレームと無線ＬＡＮのフレームを変換し、アクセスポイント１０を経由して無線ＬＡＮ子局１１間で無線通信を行う必要がある。有線ＬＡＮのフレームは宛先端末のＭＡＣアドレスと送信元端末のＭＡＣアドレスを指定してイーサネット（Ｒ）１３上でやり取りされる。無線ＬＡＮのフレームは送信元の端末のＭＡＣアドレス、宛先端末のＭＡＣアドレス、及び無線中継局となるアクセスポイントのＭＡＣアドレスを指定して無線区間で送受信を行う。

無線ＬＡＮ子局１１においてイーサネット（Ｒ）のフレームを無線ＬＡＮのフレームに変換して送信する時に、送信元端末のＭＡＣアドレスと宛先端末のＭＡＣアドレスは変換せずに送信する必要がある。しかしながら、無線フレームの送信元端末のＭＡＣアドレスが有線ＬＡＮ上のパーソナルコンピュータ１２である場合には、送信元端末のＭＡＣアドレスがアクセスポイント１０で管理されていないため、アクセスポイント１０は前記無線フレームを受信できない。

また、アクセスポイント１０から無線ＬＡＮ子局１１へ送信される無線フレームの宛先端末のＭＡＣアドレスは無線ＬＡＮ子局１１のＭＡＣアドレスとなるので、無線ＬＡＮ子局１１に接続されたパーソナルコンピュータ１２宛の無線フレームは無線ＬＡＮ子局１１において受信できない。

上記課題を解決するためには、無線ＬＡＮ子局１１がパーソナルコンピュータ１２のＭＡＣアドレスを用いてアクセスポイント１０との間で認証を確立し、通信を行う接続形態を形成する必要がある。

図２は、本発明の実施の形態１における接続形態を示している。図２において、無線ＬＡＮ子局１１は有線ＬＡＮ側に接続されている各パーソナルコンピュータ１２のＭＡＣアドレスを用いてアクセスポイント１０との間で認証を確立している。したがって、アクセスポイント１０は、パーソナルコンピュータ１２は無線ＬＡＮ子局と同等に管理していることになる。しかしながら、実際のフレームの流れは、アクセスポイント１０と各パーソナルコンピュータ１２が直接無線フレームをやり取りしているのではなく、無線ＬＡＮ子局１１の経由してフレームのやり取りを行っている。

図３は本発明の実施の形態１における前記の接続形態を実現するための無線ＬＡＮ子局装置の構成を示すブロック図である。

図３において、有線送受信部３１は有線ＬＡＮ側に接続された端末とフレームの送受信を行う。フィルタリングテーブル部３２は有線ＬＡＮ側に接続された端末のＭＡＣアドレスを記憶する。端末アドレス解析部３３は有線送受信部３１が有線ＬＡＮ側から受信したフレームの送信元端末のＭＡＣアドレスを抜き出し、当該ＭＡＣアドレスがフィルタリングテーブル部３２に存在するか否かを検索する。検索の結果、当該ＭＡＣアドレスがフィルタリングテーブル部３２に存在しなかった場合には、無線管理部３５に対して当該ＭＡＣアドレスをアクセスポイントに認証を行うよう要求する。無線管理部３５から認証成功の通知を受けると、当該ＭＡＣアドレスをフィルタリングテーブル部３２に登録する。また、当該ＭＡＣアドレスがフィルタリングテーブル部３２に存在した場合には、そのフレームを無線データ送信処理部３６に渡す。認証に失敗した場合、有線送受信部３１で受信したフレームを廃棄する。

無線送受信部３８はアクセスポイント１０との間で無線フレームの送受信を行う。無線データ送信処理部３６は端末アドレス解析部３３から渡されたフレームを無線フレームに変換し、無線送受信部３８から無線区間へ送信する。

アドレスフィルタリング部３７は、無線送受信部３８において無線区間から受信した無線フレームの宛先端末のＭＡＣアドレスをフィルタリングテーブル部３２から検索し、存在した場合には当該無線フレームを無線データ受信処理部３４あるいは無線管理部３５に渡す。ここで当該無線フレームがデータフレームであった場合には無線データ受信処理部３４に渡し、管理フレームであった場合には無線管理部３５に渡す。また、当該ＭＡＣアドレスがフィルタリングテーブル部３２に存在しなかった場合には当該無線フレームを廃棄する。無線データ受信処理部３４はアドレスフィルタリング部３７でフィルタリングされた無線フレームを有線ＬＡＮのフレームのフォーマットに変換して、有線送受信部３１から有線ＬＡＮ上に接続された端末に送信される。

無線管理部３５は端末アドレス解析部３３からの認証要求の指示により、指定されたＭＡＣアドレスの認証要求の管理フレームを作成し、無線送受信部３８からアクセスポイントに対して送信する。無線送受信部３８において、アクセスポイントから認証承認の管理フレームを受信するとアドレスフィルタリング部３７から無線管理部３５に渡され、無線管理部３５は認証成功通知を端末アドレス解析部３３に渡す。

図４は、前記フィルタリングテーブル部３２の構成を示す図である。図４に示すように、フィルタリングテーブル４０はエントリ番号４１、端末ＭＡＣアドレス４２、認証状態４３、アソシエーションＩＤ４４から構成される。アソシエーションＩＤ４４は認証後、端末毎にアクセスポイントから割り当てられる。

初期状態において、フィルタリングテーブル４０にはエントリ番号４１の０番の行には無線ＬＡＮ子局自身のＭＡＣアドレスが登録されている。ここでは無線ＬＡＮ子局装置のＭＡＣアドレスは００：０１：０２：００：００：０１としている。また、無線ＬＡＮ子局がアクセスポイントとの間で認証済みである場合には認証状態４３を認証済みとし、アクセスポイントからアソシエーションＩＤを割り振られている場合にはアソシエーションＩＤ４４に登録する。

有線送受信部３１において、新規にフレームを受信し、アクセスポイントとの認証が成功すると、当該受信フレームの送信元端末のＭＡＣアドレスをフィルタリングテーブル４０に登録する。例えば、受信フレームの送信元端末のＭＡＣアドレスが００：０１：０２：０１：０２：０３であれば、エントリ番号４１の１番の行の端末ＭＡＣアドレス４２に登録し、同時に認証状態４３とアソシエーションＩＤ４４も登録する。以降、同様にエントリ番号４１を更新して送信元端末のＭＡＣアドレスを登録していく。

なお、フィルタリングテーブル４０に登録するのは端末ＭＡＣアドレス、認証状態、アソシエーションＩＤとしたが、無線ＬＡＮで管理されるスリープ状態や有線ＬＡＮ接続端末に関する情報も同時に登録しても良い。

以上のように構成された無線ＬＡＮ子局装置における詳細な動作を図５及び図６のフロー図を用いながら説明する。

図５は、無線ＬＡＮ子局装置が有線送受信部３１で有線ＬＡＮ側からフレームを受信した場合の動作を示す処理フロー図である。

有線送受信部３１において、有線ＬＡＮ側からフレームを受信すると、受信フレームの送信元端末のＭＡＣアドレスＳＡ（Ｓｏｕｒｃｅ Ａｄｄｒｅｓｓ）がフィルタリングテーブル４０の端末ＭＡＣアドレス４２に存在するか否かを検索する（ステップ５１）。前記ＳＡがフィルタリングテーブル４０の端末ＭＡＣアドレス４２に存在すれば、ステップ５５へ進み、存在しなければ、前記ＳＡを用いて認証要求の管理フレームを作成し、アクセスポイントに対して認証要求を行う（ステップ５２）。なお、認証要求の方式はＩＥＥＥ８０２．１１の規定に従うものとする。

アクセスポイントとの間で、前記ＳＡの認証が成功した場合（ステップ５３）、前記ＳＡをフィルタリングテーブル４０の端末ＭＡＣアドレス４２に登録するとともに、認証状態４３を「認証済」とし、アクセスポイントから割り振られたアソシエーションＩＤを登録する（ステップ５４）。以上の動作により、アクセスポイントと無線ＬＡＮ子局に有線ＬＡＮで接続する端末との間で仮想的に認証が確立され、以降、無線ＬＡＮ子局装置において、有線ＬＡＮに接続する端末から受信したフレームをアクセスポイントに送信することができ、また、アクセスポイントから送られてくる有線ＬＡＮに接続する端末宛の無線フレームを無線ＬＡＮ子局において受信することが可能となる。

ステップ５３において前記ＳＡの認証が失敗した場合には、当該受信フレームを廃棄する（ステップ５８）。

次に、受信フレームの宛先端末のＭＡＣアドレスＤＡ（Ｄｅｓｔｉｎａｔｉｏｎ Ａｄｄｒｅｓｓ）が、ブロードキャストアドレス、あるいはマルチキャストアドレスであるか否かを確認する（ステップ５５）。ＤＡがブロードキャストアドレス、あるいはマルチキャストアドレスである場合にはステップ５７へ進み、無条件で無線区間へ送信する。ＤＡがブロードキャストアドレス、あるいはマルチキャストアドレスで無い場合にはフィルタリングテーブル４０の端末ＭＡＣアドレス４２に存在するか否かを検索する（ステップ５６）。前記ＤＡがフィルタリングテーブル４０の端末ＭＡＣアドレス４２に存在する場合にはフレームの送信元端末は無線ＬＡＮ子局の有線ＬＡＮ側に接続されているので、ステップ５８へ進み、当該受信フレームを廃棄する。前記ＤＡがフィルタリングテーブル４０の端末ＭＡＣアドレス４２に存在しない場合には、宛先端末はアクセスポイントや他の無線ＬＡＮ子局に接続されているので、ステップ５７へ進み、無線区間へ送信する。

図６は、無線ＬＡＮ子局装置が無線送受信部３８で無線区間から無線フレームを受信した場合の動作を示す処理フロー図である。

無線送受信部３８において、アクセスポイントから無線フレームを受信すると、まず、宛先端末のＭＡＣアドレスＤＡをフィルタリングテーブル４０の端末ＭＡＣアドレス４２に存在するか否かを検索する（ステップ６１）。ＤＡがフィルタリングテーブル４０の端末ＭＡＣアドレス４２に存在する場合には、受信した無線フレームの宛先端末が無線ＬＡＮ子局につながる有線ＬＡＮ上に存在するので、ステップ６３へ進み、以降の処理を続ける。ＤＡがフィルタリングテーブル４０の端末ＭＡＣアドレス４２に存在しない場合には、ＤＡがブロードキャストアドレス、あるいはマルチキャストアドレスであるか否かを確認する（ステップ６２）。ＤＡがブロードキャストアドレス、あるいはマルチキャストアドレスである場合には、ステップ６３へ進み、以降の処理を続け、相違する場合には、ステップ６８へと進み、受信した無線フレームを廃棄する。

次に、受信した無線フレームがデータフレームであるか、管理フレームであるかを判断する（ステップ６３）。無線フレームがデータフレームであるか、あるいは管理フレームであるかは図８において示した無線ＬＡＮのフレームのＦｒａｍｅ Ｃｏｎｔｒｏｌフィールドに記載されている。管理フレームである場合には、ステップ６７へ進み、後述する管理フレーム処理を行う。データフレームである場合には、ステップ６４へ進む。

次に、データフレームの送信元端末のＭＡＣアドレスＳＡがフィルタリングテーブル４０の端末ＭＡＣアドレス４２に存在するか否かを検索する（ステップ６４）。これは、無線ＬＡＮ子局に有線ＬＡＮで接続して、フィルタリングテーブル４０に登録されていた端末が、他の無線ＬＡＮ子局につながる有線ＬＡＮ上に移動していないかを確認するためである。ＳＡがフィルタリングテーブル４０の端末ＭＡＣアドレス４２に存在する場合、当該送信元端末はアクセスポイント、あるいは他の無線ＬＡＮ子局に接続されて、フレームを送出しており、すでに無線ＬＡＮ子局につながる有線ＬＡＮ上には存在しない。したがって、ＳＡに合致するエントリをフィルタリングテーブル４０から削除する（ステップ６５）。最後に、受信したデータフレームを有線ＬＡＮのフレームフォーマットに変換して、有線区間へ送信する（ステップ６６）。

以上の動作により、無線ＬＡＮ子局に有線ＬＡＮで接続された端末とアクセスポイントや他の無線ＬＡＮ子局に有線ＬＡＮで接続された端末との間で通信が可能となる。

図７は、無線フレームの受信処理の中で、管理フレームの処理を示す処理フロー図である。

無線ＬＡＮ子局は自局あるいはフィルタリングテーブル４０に登録された端末ＭＡＣアドレス宛の管理フレームを受信すると、その管理フレームが認証解除要求であるか否かを確認する（ステップ７１）。認証解除要求である場合には、管理フレームの宛先端末のＭＡＣアドレスＤＡに関するエントリをフィルタリングテーブル４０から削除する（ステップ７２）。

その他のタイプの管理フレームに関しては、ＩＥＥＥ８０２．１１の規定に従って処理を行う（ステップ７３）。

アクセスポイントから無線ＬＡＮ子局に対して認証解除要求が送信されるのは、すでにアクセスポイントにおいて認証登録されている無線ＬＡＮ子局から、再度認証要求が送られてきたり、認証登録している無線ＬＡＮ子局から一定期間無線フレームが送られてこなかったりした場合などである。

以上の動作により、アクセスポイントから仮想的に無線接続を確立している有線ＬＡＮ上の端末に対して認証解除要求があった場合においても、無線ＬＡＮ子局のフィルタリングテーブル４０から前記端末のＭＡＣアドレスのエントリを削除することにより、認証を解除することができる。

次に、無線ＬＡＮ子局に有線ＬＡＮで接続されている端末が他有線ＬＡＮ上に移動した場合の動作について説明する。

無線ＬＡＮ子局と接続されていた端末が他の有線ＬＡＮ上に移動にして無線ＬＡＮ子局との接続が切断されると、前記端末から無線ＬＡＮ子局に対してフレームが送信されなくなる。

そこで、無線ＬＡＮ子局装置はフィルタリングテーブル４０に登録されている端末からのフレーム受信を監視し、所定の期間フレームを受信していない場合には、当該端末のエントリを削除する。同時に無線ＬＡＮ子局装置は、当該端末のＭＡＣアドレスを用いて認証解除要求フレームを作成し、アクセスポイントに送信することで、アクセスポイントから前記端末の認証登録を削除する。

また、別の方法では、無線ＬＡＮ子局装置はフィルタリングテーブル４０に登録されている端末ＭＡＣアドレス４２宛に状態監視フレームを順次所定の時間間隔ごとに送信する。状態監視フレームとしては、一例としてＩＰアドレスとＭＡＣアドレスの関連を解析するＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）パケットを用いる方法がある。無線ＬＡＮ子局が状態監視フレームを送信した端末から応答が無かった場合、当該端末のエントリを削除する。同時に無線ＬＡＮ子局装置は、当該端末のＭＡＣアドレスを用いて認証解除要求フレームを作成し、アクセスポイントに送信することで、アクセスポイントから前記端末の認証登録を削除する。

以上の動作により、無線ＬＡＮ子局の有線ＬＡＮ側に接続された端末が、他の無線ＬＡＮ子局装置に接続される有線ＬＡＮ上に移動した場合には、前記端末とアクセスポイントとの接続を切断することができる。

また、端末が移動して、他の無線ＬＡＮ子局に接続された場合、新たに接続された無線ＬＡＮ子局からアクセスポイントに対し、認証要求を送信する。しかしながら、アクセスポイントには以前接続されていた無線ＬＡＮ子局を介して前記端末を認証済みであるので、アクセスポイントは前記端末宛に一旦認証解除要求を送信する。この時の無線ＬＡＮ子局における動作は図７で示したとおりである。

本発明にかかる無線ＬＡＮ子局装置は、異なる場所に設置された複数の有線ＬＡＮを無線で接続するＬＡＮシステムにおいて、有線ＬＡＮと無線ＬＡＮのブリッジ装置として有用である。

本発明の実施の形態１におけるローカルエリアネットワークの構成を示すブロック図 本発明の実施の形態１におけるＬＡＮの接続形態を示すブロック図 本発明の実施の形態１における無線ＬＡＮ子局装置の構成を示すブロック図 本発明の実施の形態１における無線ＬＡＮ子局装置のフィルタリングテーブルの構成を示す図 本発明の実施の形態１における有線フレームの受信処理を示すフロー図 本発明の実施の形態１における無線フレームの受信処理を示すフロー図 本発明の実施の形態１における無線フレームの受信処理の中で、管理フレームの受信処理を示すフロー図 従来の無線フレームの構成を示す図 従来のアクセスポイントのフィルタリングテーブルの構成を示す図

符号の説明

１ アクセスポイントが接続された有線ＬＡＮ
２ 無線ＬＡＮ子局が接続された有線ＬＡＮ
３ 別の無線ＬＡＮ子局が接続された有線ＬＡＮ
１０ アクセスポイント
１１ 無線ＬＡＮ子局
１２ パーソナルコンピュータ
１３ イーサネット（Ｒ）
３１ 有線送受信部
３２ フィルタリングテーブル部
３３ 端末アドレス解析部
３４ 無線データ受信処理部
３５ 無線管理部
３６ 無線データ送信処理部
３７ アドレスフィルタリング部
３８ 無線送受信部
４０ フィルタリングテーブル
４１ エントリ番号
４２ 端末ＭＡＣアドレス
４３ 認証状態
４４ アソシエーションＩＤ
９０ ブリッジラーニングテーブル
９１ エントリ番号
９２ 端末ＭＡＣアドレス
９３ ステーションＭＡＣアドレス

Claims (6)

1. 無線ＬＡＮ子局に有線ＬＡＮで接続された端末が無線ＬＡＮ子局を介してアクセスポイントに有線ＬＡＮあるいは無線ＬＡＮで接続された端末との間で通信を行うＬＡＮシステムにおいて、
   有線ＬＡＮに接続された端末との間でフレームの送受信を行う有線送受信部と、
   有線ＬＡＮに接続された端末のＭＡＣアドレスを記憶するフィルタリングテーブル部と、
   前記有線送受信部が受信したフレームの端末アドレスを前記フィルタリングテーブル部から検索して、存在しない場合には無線管理部に前記端末アドレスの認証を要求するとともに、前記フィルタリングテーブルに登録する端末アドレス解析部と、
   アクセスポイントとの間で無線フレームの送受信を行う無線送受信部と、
   前記有線送受信部が受信したフレームを無線のデータフレームに変換して前記無線送受信部から無線区間へ送信する無線データ送信処理部と、
   前記無線送受信部が受信した無線フレームの宛先端末アドレスを前記フィルタリングテーブル部から検索して無線フレームをフィルタリングするアドレスフィルタリング部と、
   前記アドレスフィルタリング部でフィルタリングされた無線フレームのうち、データフレームの受信処理を行う無線データ受信処理部と、
   前記端末アドレス解析部の要求により、アクセスポイントに対して認証を行うとともに、前記アドレスフィルタリング部でフィルタリングされた無線フレームのうち、管理フレームを処理する無線管理部とを備えた無線ＬＡＮ子局装置。
2. 前記認証方式はＩＥＥＥ８０２．１１の認証方式であることを特徴とする請求項１に記載の無線ＬＡＮ子局装置。
3. アクセスポイントから認証解除要求フレームを受信した時に、前記認証解除要求フレームの宛先端末アドレスを前記フィルタリングテーブルから削除する機能を有する請求項１に記載の無線ＬＡＮ子局装置。
4. 所定の時間、有線ＬＡＮ側に接続される端末からフレームを受信しなかった場合に前記端末のＭＡＣアドレスを前記フィルタリングテーブルから削除するとともに、
   アクセスポイントに対し、前記ＭＡＣアドレスの認証解除要求を送信することを特徴とする請求項１に記載の無線ＬＡＮ子局装置。
5. 所定の時間間隔毎に、有線ＬＡＮ側に接続される端末に対し、状態監視フレームを送信し、応答が無かった場合には前記端末のＭＡＣアドレスを前記フィルタリングテーブルから削除するとともに、
   アクセスポイントに対し、前記ＭＡＣアドレスの認証解除要求を送信することを特徴とする請求項１に記載の無線ＬＡＮ子局装置。
6. 無線区間から受信したフレームの送信元端末のＭＡＣアドレスが、前記フィルタリングテーブルに存在する場合には、前記端末のＭＡＣアドレスを前記フィルタリングテーブルから削除するとともに、
   アクセスポイントに対し、前記ＭＡＣアドレスの認証解除要求を送信することを特徴とする請求項１に記載の無線ＬＡＮ子局装置。

Images