JP7724984B2 - 通信装置 - Google Patents

Description

本開示は、複数のポートを有する通信装置に関するものである。

従来の複数のポートを有する通信装置において、受信したフレームのＭＡＣアドレスを受信したポートと有効期限タイマ（エージングタイマ）とに対応付けたエントリをＭＡＣアドレステーブルに登録するものがある（例えば特許文献１）。ＭＡＣアドレステーブルに登録できるエントリの数には上限があり、有効期限が満了したエントリから順次破棄される。

原則として、ネットワークに存在するすべての機器には、機器固有のＭＡＣアドレス（固定ＭＡＣアドレス）が割り当てられているため、通信装置は、フレームを送信した機器をＭＡＣアドレスにより識別することができる。

ところが、近年、スマートフォン等の機器ではプライバシー保護の観点からＭＡＣアドレスをランダム化する仕様が事実上の標準となってきている（例えば、非特許文献１）。当該仕様に準拠する機器は、無線ＬＡＮ接続の際に、ランダム化されたＭＡＣアドレスを用いてフレームを送信することとなるため、通信装置は、フレームを送信した機器をＭＡＣアドレスにより識別することが困難となる。

特開２０１８－１５７４６０号公報

丸田 竜一、ＭＡＣアドレス ランダム化の影響インターネット、［ｏｎｌｉｎｅ］、西暦２０２１年２月１８日、ネットワンシステムズ株式会社、［西暦２０２２年７月２９日検索］、インターネット＜URL: https://www.netone.co.jp/knowledge-center/netone-blog/20210218-1/＞

従来の通信装置では、ＭＡＣアドレステーブルに登録できるエントリの数の上限は、ＭＡＣアドレスが機器固有であることを想定して設定されている。ＭＡＣアドレスをランダム化する仕様に準拠する機器がネットワークに存在し、当該機器が以前送信したときとは異なるＭＡＣアドレスを含むフレームを送信した場合、ＭＡＣアドレステーブルには、当該機器に対して複数のエントリが登録されることとなる。

これにより、ＭＡＣアドレステーブルに登録されたエントリの数が上限に達してしまい、ランダム化されたＭＡＣアドレスを含むエントリをＭＡＣアドレステーブルに登録できなくなる状況に陥るおそれがあるという課題がある。

本開示は、上記のような課題を解決するためになされたもので、ランダム化されたＭＡＣアドレスを含むエントリをＭＡＣアドレステーブルに登録できなくなる頻度を小さくすることを目的としている。

本開示に係る通信装置は、
複数のポートを有する通信装置であって、
ＭＡＣアドレステーブルと、
前記複数のポートのいずれかのポートから入力されたフレームからＭＡＣアドレスを抽出し、前記フレームが入力されたポート、前記フレームから抽出されたＭＡＣアドレスおよび所定のエージングタイマを対応付けたエントリを前記ＭＡＣアドレステーブルに登録するＭＡＣアドレス計算部とを備え、
前記ＭＡＣアドレス計算部は、
前記フレームから抽出されたＭＡＣアドレスが固定ＭＡＣアドレスかランダム化されたＭＡＣアドレスかを判定し、ランダム化されたＭＡＣアドレスの場合は、前記所定のエージングタイマの設定値を、前記固定ＭＡＣアドレスの場合の設定値より小さい値とすることを特徴とするものである。

本開示によれば、上記のように構成したので、ランダム化されたＭＡＣアドレスを含むエントリをＭＡＣアドレステーブルに登録できなくなる頻度を小さくすることができるという効果がある。

実施の形態１に係る通信システムの構成の一例を示す図である。 実施の形態１に係るＯＮＵの構成の一例を示すブロック図である。 実施の形態１及び実施の形態２に係るＭＡＣアドレステーブルの構造を示す図である。 実施の形態１に係るＯＮＵの動作の一例を示すフローチャートである。 実施の形態１及び実施の形態２に係るランダム化されたＭＡＣアドレスの構造を示す図である。 実施の形態２に係るＯＮＵの動作の一例を示すフローチャートである。 実施の形態３に係るＯＮＵの動作の一例を示すフローチャートである。

以下、本開示の実施の形態について図面を参照しながら詳細に説明する。
実施の形態１．
図１は、本開示の実施の形態１に係る通信システムの構成の一例を示す図である。
通信システムは、図１に示すように、光回線終端装置１と、複数の加入者線終端装置（通信装置）２＿１，２＿２，・・・，２＿ｎと、これらを光通信可能に接続する光ファイバ３，４＿１，４＿２，・・・，４＿ｎ及び光分岐・結合手段としての光スプリッタ５とを含むシステムである。ここで、ｎは、正の整数である。以下、光回線終端装置はＯＬＴ（Ｏｐｔｉｃａｌ Ｌｉｎｅ Ｔｅｒｍｉｎａｔｉｏｎ）といい、加入者線終端装置はＯＮＵ（Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋ Ｕｎｉｔ）という。

ＯＮＵ２＿１，２＿２，・・・，２＿ｎには、それぞれユーザ端末６＿１、６＿２、・・・、６＿ｎが接続される。本実施の形態では、ユーザ端末６＿１、６＿２、・・・、６＿ｎはスマートフォン端末を代表とする無線ＬＡＮ機能を有した機器である。

複数のＯＮＵ２＿１，２＿２，・・・，２＿ｎのいずれかを、ＯＮＵ２＿ｉまたはＯＮＵ２という。ｉは、１以上ｎ以下の整数である。また、光ファイバ４＿１，４＿２，・・・，４＿ｎのいずれかを光ファイバ４＿ｉまたは光ファイバ４といい、ユーザ端末６＿１、６＿２、・・・、６＿ｎのいずれかをユーザ端末６＿ｉまたはユーザ端末６という。

上位ネットワーク７は、他の通信事業者の通信装置に接続されるネットワークである。上位ネットワーク７とＯＬＴ１との間は、電気信号を送受信する接続ケーブル８を介して接続される。通信システムは、接続ケーブル８、ＯＬＴ１、光ファイバ３、光スプリッタ５、光ファイバ４、ＯＮＵ２を通して、ユーザ端末６に対する通信サービスを提供する。

図２は、実施の形態１に係るＯＮＵの構成の一例を示すブロック図である。本実施の形態においては、ＯＮＵ２＿１，２＿２，・・・，２＿ｎは同等の構成を有するものとし、以下、ＯＮＵ２＿ｉとして説明する。
図２に示すように、ＯＮＵ２＿ｉは、ポート２０＿ｉ＿１，２０＿ｉ＿２，・・・，２０＿ｉ＿ｋ、バッファ２１＿ｉ、ＭＡＣアドレス計算部２２＿ｉ、ＭＡＣアドレステーブル２３＿ｉを備える。ここで、ｋは、正の整数である。

ポート２０＿ｉ＿１，２０＿ｉ＿２，・・・，２０＿ｉ＿ｋは、ユーザ端末６＿ｉ＿１，６＿ｉ＿２，・・・，６＿ｉ＿ｋと有線ＬＡＮまたは無線ＬＡＮで接続し、ユーザ端末６＿ｉ＿１，６＿ｉ＿２，・・・，６＿ｉ＿ｋとの間で通信のやり取りを行うものである。

バッファ２１＿ｉは、ポート２０＿ｉ＿１，２０＿ｉ＿２，・・・，２０＿ｉ＿ｋを介してユーザ端末６＿ｉ＿１，６＿ｉ＿２，・・・，６＿ｉ＿ｋから送信されたイーサネット（登録商標）フレーム（以下フレームという）を格納するものである。

ＭＡＣアドレス計算部２２＿ｉは、バッファ２１＿ｉに格納されたフレームからＭＡＣアドレスを抽出し、ＭＡＣアドレステーブル２３＿ｉに登録するものである。

図３は、ＭＡＣアドレステーブル２３＿ｉの構造を示す図である。ＭＡＣアドレステーブル２３＿ｉに登録された各エントリは、エージングタイマとして設定した時間内で保持され、当該時間内にＭＡＣアドレステーブルに登録されたＭＡＣアドレスからフレームを受信しなかった場合、そのＭＡＣアドレスのエントリは破棄される。

ポート２０＿ｉ＿１，２０＿ｉ＿２，・・・，２０＿ｉ＿ｋは、例えば、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）及びネットワークインタフェースＩＣにより実現される。

ＭＡＣアドレス計算部２２＿ｉの各機能は、不揮発性メモリに格納されるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）または専用のハードウェアにより実現される。

ＭＡＣアドレス計算部２２＿ｉの各機能がＣＰＵにより実現される場合、ＭＡＣアドレス計算部２２＿ｉの各機能は、ソフトウェア、ファームウェア、または、ソフトウェアとファームウェアとの組み合わせにより実現される。すなわち、ＭＡＣアドレス計算部２２＿ｉの各機能は、不揮発性メモリに記録されたプログラムを読み出してメモリに割り当てて実行するＣＰＵにより実現される。ここで、メモリとは、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、不揮発性メモリとは、例えば、フラッシュメモリ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、及びＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）等が該当する。

ＭＡＣアドレス計算部２２＿ｉの各機能が専用のハードウェアにより実現される場合、当該の専用のハードウェアは、例えば、システムＬＳＩ（Ｌａｒｇｅ－Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、またはこれらを組み合わせたものが該当する。

本実施の形態においては、ＭＡＣアドレス計算部２２＿ｉの各機能は、ＣＰＵにより実現されるものとする。

バッファ２１＿ｉ及びＭＡＣアドレステーブル２３＿ｉは、例えばメモリである。また、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＤ（登録商標）メモリカード、ＣＦ（ＣｏｍｐａｃｔＦｌａｓｈ（登録商標））、ＮＡＮＤフラッシュ、光ディスク、コンパクトディスク、ブルーレイ（登録商標）ディスク、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）といった記録媒体であってもよい。

次に、通信システムにおける通常時の動作について、図１、図２、図３、図４及び図５を参照しながら説明する。

図４は、実施の形態１に係るＯＮＵの動作の一例を示すフローチャートである。

ポート２０＿ｉは、ユーザ端末６＿ｉからＯＮＵ２＿ｉに送信されたフレームを受信する（ステップＳＴ１０１）。

バッファ２１＿ｉにフレームが格納されると、ＭＡＣアドレス計算部２２＿ｉは当該フレームからＭＡＣアドレスを抽出し、抽出されたＭＡＣアドレスがＭＡＣアドレステーブル２３＿ｉに登録されているか否かを判定する（ステップＳＴ１０２）。

抽出されたＭＡＣアドレスがＭＡＣアドレステーブル２３＿ｉに登録されている場合（ステップＳＴ１０２、Ｙｅｓ）、ＭＡＣアドレス計算部２２＿ｉはＭＡＣアドレステーブル２３＿ｉを更新しない（ステップＳＴ１０３）。

抽出されたＭＡＣアドレスがＭＡＣアドレステーブル２３＿ｉに登録されていない場合（ステップＳＴ１０２、Ｎｏ）、ＭＡＣアドレス計算部２２＿ｉはＭＡＣアドレステーブル２３＿ｉに登録されているエントリをカウントすることにより、ＭＡＣアドレステーブル２３＿ｉに登録されているエントリの数が上限に達しているか否かを判定する（ステップＳＴ１０４）。

ＭＡＣアドレステーブル２３＿ｉに登録されているエントリの数が上限に達している場合（ステップＳＴ１０４、Ｙｅｓ）、ＭＡＣアドレス計算部２２＿ｉはＭＡＣアドレステーブル２３＿ｉを更新しない（ステップＳＴ１０５）。

ＭＡＣアドレステーブル２３＿ｉに登録されているエントリの数が上限に達していない場合（ステップＳＴ１０４、Ｎｏ）、ＭＡＣアドレス計算部２２＿ｉは抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスか否かを判定する（ステップＳＴ１０６）。

ここで、抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスか否かを判定する方法について、説明する。

図５は、ランダム化されたＭＡＣアドレスの構造を示す図である。ＭＡＣアドレスは４８ビットで構成され、上位２４ビットがベンダーごとに割当られるベンダー識別子、下位２４ビットが各ベンダーで独自に使用できるベンダー専用識別子である。ベンダー識別子の最上位オクテット（８ビット）の下位２ビットはＧ／Ｌビット、Ｉ／Ｇビットと呼ばれる。

Ｇ／ＬビットとはＧｌｏｂａｌ／Ｌｏｃａｌ・ビットの略称であり、ＭＡＣアドレスがグローバル・アドレスかローカル・アドレスかを判別するビットである。Ｇ／Ｌビットが０である場合はグローバル・アドレス、１である場合はローカル・アドレスであることを表す。

Ｉ／ＧビットとはＩｎｄｉｖｉｓｕａｌ／Ｇｒｏｕｐ・ビットの略称であり、宛先の端末が個別かグループかを判別するビットである。Ｉ／Ｇビットが０である場合は個別（ユニキャスト）、１である場合はグループ（マルチキャスト）であることを表す。

ランダム化されたＭＡＣアドレスは、（Ｇ／Ｌビット、Ｉ／Ｇビット）＝（１，０）が割当られているため、当該２ビットを参照することによりＭＡＣアドレスがランダム化されたＭＡＣアドレスか否かを判定することが可能である。ＭＡＣアドレスを１６進数表示で参照する場合は、上位２桁目が２、６、Ａ、Ｅの場合にＭＡＣアドレスがランダム化されていると判定する（図４下参照）。

抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスである場合（ステップＳＴ１０６、Ｙｅｓ）、エージングタイマ設定値をＢとし（ステップＳＴ１０７）、抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスでない場合（ステップＳＴ１０６、Ｎｏ）、エージングタイマ設定値をＡとする（ステップＳＴ１０８）。

ＭＡＣアドレスをランダム化する仕様に準拠する機器が、以前送信したときとは異なるＭＡＣアドレスを含むフレームを送信した場合、以前送信したときのＭＡＣアドレスは廃れることとなる。すなわち、固定ＭＡＣアドレスと異なり、ランダム化されたＭＡＣアドレスは廃れてしまう可能性がある。このため、エージングタイマ設定値はＡ＞Ｂとし、ランダム化されたＭＡＣアドレスのエージングタイマ値を固定ＭＡＣアドレスの設定値よりも短い時間で設定する。

ＭＡＣアドレス計算部２２＿ｉは、ステップＳＴ１０７またはステップＳＴ１０８で設定したエージングタイマ設定値を抽出したＭＡＣアドレスに紐づけてＭＡＣアドレステーブル２３＿ｉに登録する（ステップＳＴ１０９）。

このように、本実施の形態に係る通信装置は、ＭＡＣアドレスをＭＡＣアドレステーブルに登録する際に、ＭＡＣアドレスがランダム化されたＭＡＣアドレスか否かを判定し、ランダム化されたＭＡＣアドレスのエージングタイマ値を、ランダム化されていないＭＡＣアドレスのエージングタイマ値より小さい値となるように構成したので、ランダム化されたＭＡＣアドレスのエントリがＭＡＣアドレステーブルから破棄されるまでの時間が短くなるため、ランダム化されたＭＡＣアドレスを含むエントリをＭＡＣアドレステーブルに登録できなくなる頻度を小さくすることができる。

また、本実施の形態に係る通信装置は、ＭＡＣアドレスをランダム化する仕様となっているユーザ端末の接続と切断の繰り返しにより、ＭＡＣアドレステーブルに登録できるエントリの数が上限となり、ユーザ端末が通信装置に接続できなくなった場合でも、ランダム化されたＭＡＣアドレスのエントリは、ランダム化されていないＭＡＣアドレスのエントリと比較して早くＭＡＣアドレステーブルから破棄されるため、ユーザ端末が通信装置に接続可能となるまでの時間を短くすることができる。

実施の形態２．
実施の形態２では、ＭＡＣアドレステーブル２３＿ｉに登録されているエントリの数が上限に達している場合、ＭＡＣアドレステーブル２３＿ｉに登録されているランダム化されたＭＡＣアドレスのエントリに上書き登録する通信装置について説明する。

実施の形態２に係る通信システム及びＯＮＵの構成の一例を示す図は、実施の形態１と同様であるので、説明を省略する。

次に、通信システムにおける通常時の動作について、図１、図２、図３、図５及び図６を参照しながら説明する。

図６は、実施の形態２に係るＯＮＵの動作の一例を示すフローチャートである。図６において、図４と同一の符号は、同一または相当するものであるので、説明を省略する。

ＭＡＣアドレステーブル２３＿ｉに登録されているエントリの数が上限に達している場合（ステップＳＴ１０４、Ｙｅｓ）、ＭＡＣアドレス計算部２２＿ｉは、ＭＡＣアドレステーブル２３＿ｉに、ランダム化されたＭＡＣアドレスがＭＡＣアドレステーブル２３＿ｉに登録されているか否かを判定する（ステップＳＴ２０１）。

ランダム化されたＭＡＣアドレスがＭＡＣアドレステーブル２３＿ｉに登録されていない場合（ステップＳＴ２０１、Ｎｏ）、ＭＡＣアドレス計算部２２＿ｉはＭＡＣアドレステーブル２３＿ｉを更新しない（ステップＳＴ１０３）。

ランダム化されたＭＡＣアドレスがＭＡＣアドレステーブル２３＿ｉに登録されている場合（ステップＳＴ２０１、Ｙｅｓ）、ＭＡＣアドレス計算部２２＿ｉは抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスか否かを判定する（ステップＳＴ２０２）。

抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスではない場合（ステップＳＴ２０２、Ｎｏ）、ＭＡＣアドレス計算部２２＿ｉはＭＡＣアドレステーブル２３＿ｉを更新しない（ステップＳＴ１０３）。

抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスである場合（ステップＳＴ２０２、Ｙｅｓ）、ＭＡＣアドレス計算部２２＿ｉは、エージングタイマ設定値をＡ、すなわち固定ＭＡＣアドレスの設定値と同じ値とし（ステップＳＴ２０３）、ステップＳＴ２０３で設定したエージングタイマ設定値を抽出したＭＡＣアドレスに紐づけて、ＭＡＣアドレステーブル２３＿ｉに登録されているランダム化されたＭＡＣアドレスのエントリに上書きして登録する（ステップＳＴ２０４）。

ここで、ランダム化されたＭＡＣアドレスのエントリに上書きして登録するのは、固定ＭＡＣアドレスと異なり、ランダム化されたＭＡＣアドレスは廃れている可能性があるためである。

ＭＡＣアドレステーブル２３＿ｉに登録されているエントリの数が上限に達していない場合（ステップＳＴ１０４、Ｎｏ）、ＭＡＣアドレス計算部２２＿ｉは、エージングタイマ設定値をＡ、すなわち固定ＭＡＣアドレスのエージングタイマ設定値と同じ値とし（ステップＳＴ２０５）、ステップＳＴ２０５で設定したエージングタイマ設定値を抽出したＭＡＣアドレスに紐づけてＭＡＣアドレステーブル２３＿ｉに新規登録する（ステップＳＴ２０６）。

なお、ステップＳＴ２０４において、ランダム化されたＭＡＣアドレスのエントリがＭＡＣアドレステーブル２３＿ｉに複数登録されている場合は、エージングタイマが最も満了に近いランダム化されたＭＡＣアドレスのエントリに上書きして登録するようにしてもよい。これにより、例えば、廃れていないランダム化されたＭＡＣアドレスのエントリを上書きする可能性を低くすることができる。

また、ステップＳＴ２０２において、抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスではない場合（ステップＳＴ２０２、Ｎｏ）、ＭＡＣアドレス計算部２２＿ｉはＭＡＣアドレステーブル２３＿ｉを更新しない（ステップＳＴ１０３）こととしているが、ＭＡＣアドレステーブル２３＿ｉに登録されているランダム化されたＭＡＣアドレスのエントリに上書きして登録するようにしてもよい。ここで、ランダム化されたＭＡＣアドレスのエントリに上書きして登録するのは、固定ＭＡＣアドレスと異なり、ランダム化されたＭＡＣアドレスは廃れている可能性があるためである。この場合、抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスか否かに関わらず、ＭＡＣアドレステーブル２３＿ｉに登録されているランダム化されたＭＡＣアドレスのエントリに上書きして登録することとなるため、ステップＳＴ２０２の抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスか否かの判定は不要となる。
この場合において、ランダム化されたＭＡＣアドレスのエントリがＭＡＣアドレステーブル２３＿ｉに複数登録されているときは、エージングタイマが最も満了に近いランダム化されたＭＡＣアドレスのエントリに上書きして登録するようにしてもよい。

このように、本実施の形態に係る通信装置は、登録しようとするＭＡＣアドレスがランダム化されたＭＡＣアドレスであるときは、ＭＡＣアドレステーブルに登録されているランダム化されたＭＡＣアドレスのエントリに上書き登録するように構成したので、ＭＡＣアドレステーブルに登録できるエントリの数が上限となっている場合でも、ランダム化されたＭＡＣアドレスをＭＡＣアドレステーブルに登録でき、ランダム化されたＭＡＣアドレスを含むエントリをＭＡＣアドレステーブルに登録できなくなる頻度を小さくすることができる。

また、本実施の形態に係る通信装置は、ＭＡＣアドレスをランダム化する仕様となっているユーザ端末の接続と切断の繰り返しにより、ＭＡＣアドレステーブルに登録できるエントリの数が上限となり、ユーザ端末が通信装置に接続できなくなった場合でも、当該ユーザ端末のランダム化されたＭＡＣアドレスのエントリを、ＭＡＣアドレステーブルに登録されているランダム化されたＭＡＣアドレスのエントリに上書きして登録するため、ユーザ端末が通信装置に接続可能となるまでの時間を短くすることができる。

実施の形態３．
実施の形態３では、ＭＡＣアドレステーブルに登録されているランダム化されたＭＡＣアドレスのエントリに上書き登録する場合、２種類のエージングタイマの設定値を使用する通信装置について説明する。

実施の形態３に係る通信システム及びＯＮＵの構成の一例を示す図は、実施の形態１と同様であるので、説明を省略する。

次に、通信システムにおける通常時の動作について、図１、図２、図３、図５及び図７を参照しながら説明する。

図７は、実施の形態３に係るＯＮＵの動作の一例を示すフローチャートである。図７において、図４、図６と同一の符号は、同一または相当するものであるので、説明を省略する。

抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスである場合（ステップＳＴ２０２、Ｙｅｓ）、ＭＡＣアドレス計算部２２＿ｉは、エージングタイマ設定値をＢとし（ステップＳＴ３０１）、抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスでない場合（ステップＳＴ２０２、Ｎｏ）、ＭＡＣアドレス計算部２２＿ｉは、エージングタイマ設定値をＡとする（ステップＳＴ３０２）。ここで、固定ＭＡＣアドレスと異なり、ランダム化されたＭＡＣアドレスは廃れてしまう可能性があるため、エージングタイマ設定値はＡ＞Ｂとし、ランダム化されたＭＡＣアドレスのエージングタイマ値を固定ＭＡＣアドレスの設定値よりも短い時間で設定する。

ＭＡＣアドレス計算部２２＿ｉは、ステップＳＴ３０１またはステップＳＴ３０２で設定したエージングタイマ設定値を抽出したＭＡＣアドレスに紐づけて、ＭＡＣアドレステーブル２３＿ｉに登録されているランダム化されたＭＡＣアドレスのエントリに上書きして登録する（ステップＳＴ３０３）。

ここで、ランダム化されたＭＡＣアドレスのエントリに上書きして登録するのは、固定ＭＡＣアドレスと異なり、ランダム化されたＭＡＣアドレスは廃れている可能性があるためである。

ＭＡＣアドレステーブル２３＿ｉに登録されているエントリの数が上限に達していない場合（ステップＳＴ１０４、Ｎｏ）、ＭＡＣアドレス計算部２２＿ｉは抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスか否かを判定する（ステップＳＴ３０４）。

抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスである場合（ステップＳＴ３０４、Ｙｅｓ）、ＭＡＣアドレス計算部２２＿ｉは、エージングタイマ設定値をＢとし（ステップＳＴ３０５）、抽出されたＭＡＣアドレスがランダム化されたＭＡＣアドレスでない場合（ステップＳＴ３０４、Ｎｏ）、ＭＡＣアドレス計算部２２＿ｉは、エージングタイマ設定値をＡとする（ステップＳＴ３０６）。ここで、固定ＭＡＣアドレスと異なり、ランダム化されたＭＡＣアドレスは廃れてしまう可能性があるため、エージングタイマ設定値はＡ＞Ｂとし、ランダム化されたＭＡＣアドレスのエージングタイマ値を固定ＭＡＣアドレスの設定値よりも短い時間で設定する。

ＭＡＣアドレス計算部２２＿ｉは、ステップＳＴ３０５またはステップＳＴ３０６で設定したエージングタイマ設定値を抽出したＭＡＣアドレスに紐づけて、ＭＡＣアドレステーブル２３＿ｉに新規登録する（ステップＳＴ３０７）。

なお、ステップＳＴ３０３において、ランダム化されたＭＡＣアドレスのエントリがＭＡＣアドレステーブル２３＿ｉに複数登録されている場合は、エージングタイマが最も満了に近いランダム化されたＭＡＣアドレスのエントリに上書きして登録するようにしてもよい。これにより、例えば、廃れていないランダム化されたＭＡＣアドレスのエントリを上書きする可能性を低くすることができる。

このように、本実施の形態に係る通信装置は、ＭＡＣアドレスをＭＡＣアドレステーブルに上書き登録または新規登録する際に、ＭＡＣアドレスがランダム化されたＭＡＣアドレスか否かを判定し、ランダム化されたＭＡＣアドレスのエージングタイマ値を、ランダム化されていないＭＡＣアドレスのエージングタイマ値より小さい値となるように構成したので、ランダム化されたＭＡＣアドレスのエントリがＭＡＣアドレステーブルから破棄される頻度が大きくなり、ランダム化されたＭＡＣアドレスを含むエントリをＭＡＣアドレステーブルに登録できなくなる頻度を小さくすることができる。

また、本実施の形態に係る通信装置は、ＭＡＣアドレスをランダム化する仕様となっているユーザ端末の接続と切断の繰り返しにより、ＭＡＣアドレステーブルに登録できるエントリの数が上限となり、ユーザ端末が通信装置に接続できなくなった場合でも、ランダム化されたＭＡＣアドレスのエントリは、ランダム化されていないＭＡＣアドレスのエントリと比較して早く破棄されるため、ユーザ端末が通信装置に接続可能となるまでの時間を短くすることができる。

２ 加入者線終端装置（通信装置）、
２０ ポート、
２２ ＭＡＣアドレス計算部、
２３ ＭＡＣアドレステーブル

Claims (4)

1. 複数のポートを有する通信装置であって、
   ＭＡＣアドレステーブルと、
   前記複数のポートのいずれかのポートから入力されたフレームからＭＡＣアドレスを抽出し、前記フレームが入力されたポート、前記フレームから抽出されたＭＡＣアドレスおよび所定のエージングタイマを対応付けたエントリを前記ＭＡＣアドレステーブルに登録するＭＡＣアドレス計算部とを備え、
   前記ＭＡＣアドレス計算部は、
   前記ＭＡＣアドレステーブルに登録されているエントリの数が上限に達しているか否かを判定し、前記ＭＡＣアドレステーブルに登録されているエントリの数が上限に達している場合は、前記エントリを、前記ＭＡＣアドレステーブルに登録されているエントリのうち、ランダム化されたＭＡＣアドレスのエントリに上書きして登録することを特徴とする通信装置。
2. 前記ＭＡＣアドレス計算部は、
   前記フレームから抽出されたＭＡＣアドレスが固定ＭＡＣアドレスかランダム化されたＭＡＣアドレスかを判定し、ランダム化されたＭＡＣアドレスの場合は、前記所定のエージングタイマの設定値を、前記固定ＭＡＣアドレスの場合の設定値より小さい値とすることを特徴とする請求項１に記載の通信装置。
3. 前記ＭＡＣアドレス計算部は、
   エージングタイマが最も満了に近いランダム化されたＭＡＣアドレスのエントリに上書きして登録することを特徴とする請求項１または請求項２に記載の通信装置。
4. 複数のポートを有する通信装置であって、
   ＭＡＣアドレステーブルと、
   前記複数のポートのいずれかのポートから入力されたフレームからＭＡＣアドレスを抽出し、前記フレームが入力されたポート、前記フレームから抽出されたＭＡＣアドレスおよび所定のエージングタイマを対応付けたエントリを前記ＭＡＣアドレステーブルに登録するＭＡＣアドレス計算部とを備え、
   前記ＭＡＣアドレス計算部は、
   前記フレームから抽出されたＭＡＣアドレスが固定ＭＡＣアドレスかランダム化されたＭＡＣアドレスかを判定し、ランダム化されたＭＡＣアドレスの場合は、前記所定のエージングタイマの設定値を、前記固定ＭＡＣアドレスの場合の設定値より小さい値とすることを特徴とする通信装置。