JPH0832608A - ネットワーク中継装置 - Google Patents

Abstract

(57)【要約】 【目的】 ネットワーク管理機能を向上させ、中継遅延
を抑えることのできるネットワーク中継装置を提供す
る。 【構成】 複数のポート１０５ａ，１０５ｂを備え、各
ポートにＬＡＮを接続してＬＡＮ間のフレーム中継を行
うネットワーク中継装置において、ポート毎に受信した
フレームの送信元ＭＡＣアドレスと送信元ＩＰアドレス
とを併せて格納するテーブル（２０３）を設け、ＬＡＮ
に設けられたネットワーク管理局からの要求に応じて上
記テーブルの内容をネットワーク管理局に答える応答手
段１０６を設けた。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ＬＡＮを相互接続する
ネットワーク中継装置に係り、特に、ネットワーク管理
機能を向上させ、中継遅延を抑えることのできるネット
ワーク中継装置に関するものである。

【０００２】

【従来の技術】ブリッジ等のネットワーク中継装置は、
複数のポートを備え、各ポートにＬＡＮを接続してＬＡ
Ｎ間のフレーム中継を行うものである。例えば、ＭＡＣ
（媒体アクセス制御）層で働くＭＡＣブリッジは、ＩＥ
ＥＥ（アメリカ電子電気技術者協会又は電気電子学会）
８０２．１Ｄにより規定された動作を行う。図１２に示
されるように、それぞれ複数の局１２０１ａ〜１２０１
ｃ，１２０１ｄ〜１２０１ｅを有する２つのＬＡＮ１２
０２ａ，１２０２ｂがＭＡＣブリッジ１２０３で相互接
続されている。一方のＬＡＮにはこのネットワークを管
理する管理局１２０４が設けられている。

【０００３】ＭＡＣブリッジ１２０３のＭＡＣ部分とし
てＩＥＥＥ８０２．３により規定されたイーサネット
（ＣＳＭＡ／ＣＤ）を用いた従来のブリッジは、図１３
に示されるように、ＣＰＵ１３０１、中継判定回路１３
０２、メモリ１３０３、イーサネット制御部１３０４
ａ，１３０５ｂ、ポート１３０５ａ，１３０５ｂから構
成されている。メモリ１３０３には表の構造を持つフィ
ルタリングテーブルが存在する。フィルタリングテーブ
ルは、表１のようにポート毎にフィルタリング用のデー
タを複数格納している。

【０００４】

【表１】

【０００５】イーサネットを実装している局１２０１ａ
〜１２０１ｅの内部におけるフレームの送信手順は、図
１４に示されるように、まず、アプリケーション１４０
１が送信しようとしている送信データ１４０２が、ＩＰ
（インターネットプロトコル）制御部１４０３に渡され
る。ＩＰ制御部１４０３は渡された送信データ１４０２
にＩＰ通信制御情報１４０４を付加し、イーサネット制
御部１４０５に渡す。イーサネット制御部１４０５は、
さらにイーサネット通信制御情報（ＭＡＣ通信制御情
報）１４０６を付加して出力部１４０７へ渡す。出力部
１４０７は、このようにして構成されたフレームを信号
に換えて伝送路へ出力する。従って、伝送路へ出力され
るフレームは図１５（ａ）に示されるように、先頭から
順に、ＭＡＣ通信制御情報１４０６、ＩＰ通信制御情報
１４０４、送信データ１４０２と続くる構造となる。イ
ーサネット通信制御情報の詳細は、図１５（ｂ）に示さ
れるように、先頭を０ビットとすると、０〜４７ビット
が宛先ＭＡＣアドレス１５０１、４８〜９５ビットが送
信元ＭＡＣアドレス１５０２、９６〜１１１ビットがタ
イプ１５０３となる。ＩＰ通信制御情報の詳細は、図１
５（ｃ）に示されるように、０〜１５９ビットの間に、
ＶＥＲＳ、ＬＥＮ、サービスの種類、フレームの長さ、
フレーム識別番号、ＦＬＡＧ、分割された場合の順序番
号、最大中継数、上位識別番号、制御情報のチェックサ
ム、送信元ＩＰアドレス、宛先ＩＰアドレスが順に並ん
でいる。

【０００６】ブリッジにおける中継の手順を説明する。
ポート（１）１３０５ａに到着したフレームがイーサネ
ット制御部１３０４ａによって伝送信号からメモリに格
納できるようなデータへと変換される。中継判定回路１
３０２は、メモリ１３０３内のフィルタリングテーブル
を参照し、フレームを中継するか否かを判定（フィルタ
リング）する。中継判定回路１３０２におけるフィルタ
リングは、イーサネット制御部１３０４ａから渡された
受信フレームから宛先ＭＡＣアドレスを抽出し、この宛
先ＭＡＣアドレスがフィルタリングテーブルのポート
（１）の欄に登録されているかどうかを調べることによ
り行われる。登録されていれば、中継は行わない。登録
されていなければ、この受信フレームはイーサネット制
御部１３０４ｂに渡され、ポート（２）１３０５ｂを介
して中継されることになる。同様に、ポート（２）１３
０５ｂに到着したフレームの宛先ＭＡＣアドレスがフィ
ルタリングテーブルのポート（２）の欄に登録されてい
なければ、このフレームはポート（１）１３０５ａを介
して中継されることになる。

【０００７】フィルタリングテーブルへの登録の手順を
説明する。ポート（１）１３０５ａに到着したフレーム
がイーサネット制御部１３０４ａによって伝送信号から
メモリに格納できるようなデータへと変換される。この
ときＣＰＵ１３０１は、受信フレームから送信元ＭＡＣ
アドレスを抽出し、この送信元ＭＡＣアドレスがフィル
タリングテーブルのポート（１）の欄に登録されていな
ければ、これを登録する。同様に、ポート（２）１３０
５ｂに到着したフレームの送信元ＭＡＣアドレスがフィ
ルタリングテーブルのポート（２）の欄に登録されてい
なければ、これを登録する。

【０００８】以上のような登録と中継の判定とにより、
ブリッジは不要な中継をしないようになっており、ネッ
トワークの混雑が回避されている。

【０００９】次に、図１６の従来のネットワークにあっ
ては、複数の局１６０１ａ〜１６０１ｃを有するＬＡＮ
１２０２ａがリモートブリッジ１６０３ａに接続され、
複数の局１６０１ａ〜１６０１ｃを有するＬＡＮ１６０
２ｂがリモートブリッジ１６０３ｂに接続され、リモー
トブリッジ１６０３ａとリモートブリッジ１６０３ｂと
は電話網などの公衆回線１６０５で相互接続されてい
る。リモートブリッジ１６０３ａ，１６０３ｂはＩＥＥ
Ｅ８０２．１Ｄにより規定された動作を行う。一方のＬ
ＡＮにはこのネットワークを管理する管理局１６０４が
設けられている。

【００１０】従来のリモートブリッジは、図１７に示さ
れるように、ＣＰＵ１７０１、中継判定回路１７０２、
メモリ１７０３、イーサネット制御部１７０４、ＬＡＮ
ポート１７０５、公衆回線アクセス制御回路１７０６、
公衆回線ポート１７０７から構成されている。メモリ１
７０３には中継情報データベースが格納されている。

【００１１】イーサネットを実装している局１２０１ａ
〜１２０１ｅの内部におけるフレームの送信手順は、図
１４で既に説明したとおりである。従って、フレーム構
造は図１５（ａ）〜図１５（ｃ）のようになる。

【００１２】図１７のリモートブリッジにおいて、公衆
回線ポート１７０７に到着したフレームが公衆回線アク
セス制御回路１７０６によって伝送信号からメモリに格
納できるようなデータへと変換される。同様に、ＬＡＮ
ポート１７０５に到着したフレームがイーサネット制御
部１７０４によって伝送信号からメモリに格納できるよ
うなデータへと変換される。中継判定回路１７０２は中
継情報データベースを参照してフレームを中継するか否
かを判定する。

【００１３】次に、ＭＡＣブリッジの詳細を説明する。

【００１４】ＭＡＣブリッジは、複数のポートを備え、
ポートを介してＭＡＣフレームを送信或いは受信する機
能を持つ。各ポートにそれぞれ異なるＬＡＮを接続し、
あるＬＡＮよりポートを介して受信したＭＡＣフレーム
を別のポートを介して別のＬＡＮに送信する。このよう
な動作をフレームの中継と呼んでいる。図１８はＭＡＣ
ブリッジを用いたネットワークの一例を示している。そ
れぞれ複数のコンピュータ１８０１ａ〜１８０１ｂ，１
８０１ｃ〜１８０１ｄを有する２つのＬＡＮ１８０２
ａ，１８０２ｂがＭＡＣブリッジ１８０３で相互接続さ
れている。ネットワークに接続されているコンピュータ
同士は、ＭＡＣフレーム１８０４のやり取りによって通
信を行う。ここでＭＡＣフレーム又はフレームとは、ネ
ットワークで通信を行うために構成されたデータの一塊
のことである。ＭＡＣフレームの構成例として、イーサ
ネットのフレームを図１９に示す。図示されるように、
ＭＡＣフレームは宛先アドレス１９０１、送信元アドレ
ス１９０２、上位プロトコル１９０３などの通信制御情
報と、実際にやり取りする内容を含んだユーザデータ１
９０４とから構成される。

【００１５】図１８において、ＬＡＮ１８０２ｂに接続
しているコンピュータ１８０１ｄから、ＬＡＮ１８０２
ａに接続しているコンピュータ１８０１ａへデータを送
信する場合を例にとり、ＭＡＣブリッジの中継動作を説
明する。まず、コンピュータ１８０１ｄは、送ろうとす
るデータに通信制御情報を付加してフレーム１８０４を
構成し、ＬＡＮ１８０２ｂに送信する。ＬＡＮ１８０２
ｂに接続しているコンピュータ１８０１ｃ及びＭＡＣブ
リッジ１８０３はこのフレーム１８０４を受信する。コ
ンピュータ１８０１ｃは宛先アドレスが自局でないので
フレーム１８０４を廃棄する。ＭＡＣブリッジ１８０３
はこのフレーム１８０４を廃棄するよう指定されていな
いならば、フレーム１８０４をＬＡＮ１８０２ａに中継
する。中継されたフレーム１８０４は、コンピュータ１
８０１ｂ及びコンピュータ１８０１ａで受信される。コ
ンピュータ１８０１ｂは宛先アドレスが自局でないので
フレーム１８０４を廃棄する。コンピュータ１８０１ａ
は宛先アドレスが自局となっているのでフレーム１８０
４内のユーザデータを取り出して受け取る。このよう
に、コンピュータ１８０４ｄから見ると、送信したデー
タがＭＡＣブリッジ１８０３を通過してコンピュータ１
８０１ａに届くように見える。

【００１６】また、多くのＭＡＣブリッジではフィルタ
手段を装備している。フィルタ手段の機能は、ＭＡＣブ
リッジのあるポートで受信したフレームを別のポートへ
送信しないようにする機能であり、ネットワークへの不
要なフレームの中継を回避するためのものである。受信
したフレームに対する中継か廃棄かの判定はフィルタデ
ータベースの情報に基づく。ここで、図２０はＭＡＣブ
リッジの内部構成を示している。ＭＡＣブリッジは、プ
ロセッサ２００１、フレーム格納メモリ２００２、フィ
ルタデータベース２００３、ＬＡＮ接続回路２００４
ａ，２００４ｂ、入出力ポート２００５ａ，２００５ｂ
から構成される。フィルタデータベース２００３の内容
は表２のようになっている。

【００１７】

【表２】

【００１８】表２を説明すると、１つのフィルタ情報
は、送信元ＭＡＣアドレスの上限値及び下限値、宛先Ｍ
ＡＣアドレスの上限値及び下限値、上位プロトコルの上
限値及び下限値、入力ポート番号、処理の８つの情報か
らなっており、多数のフィルタ情報によりフィルタデー
タベース２００３が構成されている。１つのフィルタ情
報は、入力ポート番号で指定されるポートに関し、受信
したフレームが、下限値〜上限値の範囲にある送信元ド
レスを有し、かつ、下限値〜上限値の範囲にある宛先ア
ドレスを有し、かつ、下限値〜上限値の範囲にある上位
プロトコルを有するとき中継か廃棄かの処理が指定され
る。

【００１９】フィルタ処理の具体的動作を説明する。図
２０において、ＬＡＮ２００６ａに接続している入出力
ポート２００５ａがフレームを受信した場合を例にとる
と、入出力ポート２００５ａで受信されたフレームの伝
送信号はＬＡＮ接続回路２００４ａでプロセッサ２００
１が処理できるようなデータ形式に変換され、フレーム
格納メモリ２００２に格納される。フレーム格納メモリ
２００２に格納されたフレームの宛先アドレス、送信元
アドレス及び上位プロトコルの値と、フィルタデータベ
ース２００３に保持されている宛先アドレス、送信元ア
ドレス及び上位プロトコルの値とが比較され、指定され
た範囲に含まれていれば指定された処理に従い中継或い
は廃棄が決定される。

【００２０】廃棄処理が決定された場合、フレーム格納
メモリ２００２から当該フレームが削除される。中継処
理が決定された場合、フレーム格納メモリ２００２の当
該フレームがＬＡＮ接続回路２００４ｂに送られる。フ
レームはＬＡＮ接続回路２００４ｂで伝送信号に変換さ
れ、入出力ポート２００５ｂを介してＬＡＮ２００６ｂ
に送信される。

【００２１】

【発明が解決しようとする課題】図１２の構成におい
て、管理局１２０４はネットワークに接続されている各
局のＭＡＣアドレスとＩＰアドレスとをネットワーク構
成情報として収集している。従来の収集方法は、ＩＡＢ
（インターネットアーキテクチャ委員会）の標準勧告文
書ＲＦＣ８２６に規定されるＡＲＰ（ＭＡＣアドレス問
合わせ用プロトコル）を用い、管理局１２０４が全ての
局に個々に問合わせを行っている。このため管理対象と
なる局が増加するとＡＲＰによる通信回数が増加し、ネ
ットワークの混雑につながる。

【００２２】図１６の構成において、管理局１６０４
は、ＲＦＣ１０６７に規定されるＳＮＭＰ（簡易ネット
ワーク管理プロトコル）を用いたネットワーク管理を行
う。ＳＮＭＰを用いたネットワーク管理において、管理
局１６０４は、被管理局に対して被管理局の状態につい
て問合わせるための送信データをアプリケーション１４
０１で作成し、ＩＰ通信制御情報１４０４及びＭＡＣ通
信制御情報１４０６を付加したフレームを伝送路に出力
する。被管理局は通信制御情報を除いたデータを上位の
アプリケーションに渡す。被管理局のアプリケーション
は問合わせに対する応答内容を作成して管理局１６０４
に応答として送信する。このネットワーク管理はネット
ワークの通信状況を把握するために非常に有効な手段で
あるが、従来はネットワーク管理情報を含むフレームと
ネットワーク管理以外のデータを送るフレームとで同じ
伝送路を使用している。伝送路に障害が発生した場合、
ネットワーク管理情報も送ることができなくなるので、
障害の原因の究明が困難である。特に、公衆回線を利用
して遠隔のＬＡＮを接続したネットワークでは、公衆回
線に障害が発生したときネットワーク管理情報が送受で
きなくなり問題である。

【００２３】図２０で説明した従来のフィルタ処理で
は、受信フレームの情報とフィルタデータベース内の全
情報とを照合する必要があるため、フィルタデータベー
スに登録される情報の個数が多いと、中継か廃棄かの判
定に時間がかかる。この判定に時間がかかると、フレー
ムの中継遅延が大きくなり、その結果、ネットワークの
性能が低下する。特に近年では、コンピュータの大型化
が進み、ネットワークを利用してコンピュータ間でやり
取りするデータの大きさも数千バイトから数百万バイト
と大きくなっている。一方、小規模なネットワークとし
て最も普及しているイーサネットの場合、フレームの大
きさが最大で１５００バイトと規定されているため、上
記のような大きなデータを転送する際には、データを細
切れに分割してそのひとつひとつをフレームとして送信
する必要がある。このように、２台のコンピュータ間で
大きなデータを転送する場合、同じ通信制御情報部を持
つＭＡＣフレームが多数発生することになる。この２台
のコンピュータがネットワーク中継装置を介して接続さ
れている場合、ネットワーク中継装置では、同じ通信制
御情報部を持つフレームを受信する度にフィルタデータ
ベースを参照し、処理を決定する。フィルタデータベー
スが巨大なものになると、参照に要する時間が増大し、
中継遅延が大きくなる。

【００２４】そこで、本発明の目的は、上記課題を解決
し、ネットワーク管理機能を向上させ、中継遅延を抑え
ることのできるネットワーク中継装置を提供することに
ある。

【００２５】

【課題を解決するための手段】上記目的を達成するため
に本発明は、複数のポートを備え、各ポートにＬＡＮを
接続してＬＡＮ間のフレーム中継を行うネットワーク中
継装置において、ポート毎に受信したフレームの送信元
ＭＡＣアドレスと送信元ＩＰアドレスとを併せて格納す
るテーブルを設け、ＬＡＮに設けられたネットワーク管
理局からの要求に応じて上記テーブルの内容をネットワ
ーク管理局に答える応答手段を設けたものである。

【００２６】また、複数のポートを備え、少なくとも１
つのポートに公衆回線を接続すると共に他のポートにＬ
ＡＮを接続し、公衆回線を介して遠隔のＬＡＮ間のフレ
ーム中継を行うネットワーク中継装置において、上記ポ
ートに接続された公衆回線を監視し、この公衆回線が通
信不能の場合、上記ＬＡＮに接続されたポートで受信し
たフレームがＩＰで定義されたフレームであり、かつ、
ＳＮＭＰのネットワーク管理情報を含むとき、他の公衆
回線を１つのポートに接続し、この公衆回線を介して当
該フレームを遠隔のＬＡＮに中継する回線切換え手段を
設けたものである。

【００２７】また、複数のポートを備え、各ポートにＬ
ＡＮを接続してＬＡＮ間のフレーム中継を行うネットワ
ーク中継装置であって、フレームの通信制御情報に対す
る中継の可否情報を格納したデータベースを有し、ポー
トで受信したフレームの通信制御情報により上記データ
ベースを参照して中継の制限を行うフィルタ手段を有す
るネットワーク中継装置において、過去に受信したフレ
ームの通信制御情報とそのときの可否情報とを併せて保
持する実績保持手段を設けると共に、上記データベース
を参照する前に、受信したフレームの通信制御情報を元
に上記実績保持手段内の同じ通信制御情報を検索し、併
せて保持されている可否情報を用いて中継の制限を行う
実績フィルタ手段を設けたものである。

【００２８】上記実績保持手段は通信制御情報の一部を
鍵情報として保持する鍵情報保持部を有し、上記実績フ
ィルタ手段は受信したフレームの通信制御情報の一部を
上記鍵情報保持部の鍵情報と比較し、一致する場合のみ
上記実績保持手段内の同じ通信制御情報を検索してもよ
い。

【００２９】

【作用】上記構成により、ブリッジは、ＩＡＢ ＲＦＣ
７９１で規定されたＩＰによるフレームを受信した場
合、そのフレームの送信元ＭＡＣアドレスと送信元ＩＰ
アドレスとを併せてテーブルに格納する。このようにし
てテーブルにはポート毎に受信したフレームの送信元Ｍ
ＡＣアドレスと送信元ＩＰアドレスとが併せて格納され
る。従って、テーブルにはそのポートに接続されている
局のＭＡＣアドレス及び送信元ＩＰアドレスが格納され
たことになる。ネットワーク管理局からの要求があれば
応答手段がテーブルの内容をネットワーク管理局に答え
る。従って、ネットワーク管理局では、中継装置に対し
て要求するだけでネットワーク構成が判ることになる。
従って、問合わせのためのフレームによってネットワー
クが混雑することが防止される。

【００３０】ポートに公衆回線を接続したリモートブリ
ッジの構成にあっては、ポートに接続された公衆回線を
監視し、この公衆回線が通信不能の場合、上記ＬＡＮに
接続されたポートで受信したフレームがＩＰで定義され
たフレームであり、かつ、ＳＮＭＰのネットワーク管理
情報を含むとき、回線切換え手段が他の公衆回線を１つ
のポートに接続し、この公衆回線を介して当該フレーム
を遠隔のＬＡＮに中継する。このため通信不能の公衆回
線に代って別の公衆回線が使用されることになる。この
別の公衆回線は、フレームがネットワーク管理情報を含
んでいるときのみ使用される。従って、本発明は、ネッ
トワーク管理情報を含むフレームとネットワーク管理以
外のデータを送るフレームとで別の伝送路を使用してい
ることになり、伝送路に障害が発生した場合でもネット
ワーク管理情報を送ることができる。

【００３１】フィルタ手段を有するネットワーク中継装
置にあっては、フィルタ手段がデータベースを参照して
中継の制限を行うが、このとき実績保持手段が受信した
フレームの通信制御情報とそのときの可否情報とを併せ
て保持する。即ち、実績保持手段は過去のフィルタ手段
の実績を保持することになる。爾後、フレームが受信さ
れたとき、上記データベースを参照する前に、実績フィ
ルタ手段が受信したフレームの通信制御情報を元に上記
実績保持手段内の同じ通信制御情報を検索し、併せて保
持されている可否情報を用いて中継の制限を行う。従っ
て、過去に実績のあるものはデータベースの参照を待つ
ことなく、実績フィルタ手段によって直ちに中継か廃棄
かが決まることになる。

【００３２】実績保持手段が通信制御情報の一部を鍵情
報として保持する鍵情報保持部を有する場合、実績フィ
ルタ手段は受信したフレームの通信制御情報の一部を鍵
情報保持部の鍵情報と比較する。鍵情報との比較結果が
一致でない場合、通信制御情報の全体が一致することは
有り得ないので、全体の比較を取り止める。鍵情報との
比較結果が一致の場合のみ実績保持手段内の同じ通信制
御情報を検索する。これにより検索が高速化される。

【００３３】

【実施例】以下本発明の一実施例を添付図面に基づいて
詳述する。

【００３４】図１に示されるように、本発明のブリッジ
は、ＣＰＵ１０１、中継判定回路１０２、メモリ１０
３、イーサネット制御部１０４ａ，１０４ｂ、ポート１
０５ａ，１０５ｂから構成されている。メモリ１０３に
は表の構造を持つフィルタリングテーブルが存在する。
フィルタリングテーブルは、表３のようにポート毎に受
信したフレームの送信元ＭＡＣアドレスと送信元ＩＰア
ドレスとを併せて格納しておくことができる。

【００３５】

【表３】

【００３６】ＣＰＵ１０１は、ＬＡＮに設けられたネッ
トワーク管理局からの要求に応じてフィルタリングテー
ブルの内容をネットワーク管理局に答える応答手段１０
６を構成している。本発明のブリッジは、従来と同様、
図１２のネットワークに設けることができる。

【００３７】動作を説明する。イーサネットの通信制御
情報には図１５（ｂ）に示すようにフレームのタイプを
示す１６ビットの領域、タイプ１５０３があり、フレー
ムがＩＰ通信制御情報を含んでいる場合には、この領域
に特定のビットパターンが書き込まれている。本発明の
ブリッジでは、フィルタリングテーブルの登録の際に、
ＣＰＵ１０１が受信フレームの送信元アドレスを登録す
ると共に、受信したフレームのタイプ１５０３のビット
パターンをＩＰ通信制御情報が含まれていることを示す
特定のビットパターンと比較し、一致する場合には、受
信したフレームのＩＰ通信制御情報から送信元ＩＰアド
レスを取り出す。図１５（ｃ）に示されるように、送信
元ＩＰアドレスはＩＰ通信制御情報の９６〜１２７ビッ
トに書かれている。取り出された送信元ＩＰアドレスは
メモリ１０３内のフィルタリングテーブルに書き込まれ
る。

【００３８】ネットワークに接続された管理局からブリ
ッジに対してＭＡＣアドレス及びＩＰアドレスの問合わ
せが要求されたとき、応答手段１０６はフィルタリング
テーブルに格納されている全てのＭＡＣアドレス及びＩ
Ｐアドレスを管理局に応答として送信する。

【００３９】従来のブリッジでは、フィルタリングテー
ブルにＭＡＣアドレスのみを格納していた。このため、
ネットワーク管理局がＭＡＣアドレスとＩＰアドレスと
の対応をネットワークの構成情報として収集したい場合
には、全ての局に問合わせを行う必要があった。本発明
のブリッジを用いる場合、問合わせはブリッジに対し一
度で終了するため、問合わせのために送信されるフレー
ムがネットワークの混雑を引き起こすことが回避でき
る。

【００４０】また、ＩＥＥＥ８０２．１Ｄの規定によれ
ば、フィルタリングテーブルに使用されるメモリが溢れ
てしまわないように、登録されたＭＡＣアドレスを古い
順に削除する。従って、本発明でも、ＭＡＣアドレスと
ＩＰアドレスとを古い順に削除することになり、フィル
タリングテーブルには比較的通信頻度の高い局の情報が
残りやすくなる。管理局は、ブリッジに問合わせること
により、通信頻度の高い局の情報だけを収集することが
できる。

【００４１】次に、他の実施例を説明する。

【００４２】図２に示されるように、本発明のリモート
ブリッジは、ＣＰＵ２０１、中継判定回路２０２、メモ
リ２０３、イーサネット制御部２０４、ＬＡＮポート２
０５、公衆回線アクセス制御回路２０６ａ，２０６ｂ、
公衆回線ポート２０７ａ，２０７ｂ、上位プロトコル判
定回路２０８から構成されている。メモリ２０３には中
継情報データベースが格納されている。

【００４３】ネットワークの構成は、図３に示されるよ
うに、複数の局３０１ａ〜３０１ｃを有するＬＡＮ３０
２ａが本発明のリモートブリッジ３０３ａに接続され、
複数の局３０１ａ〜３０１ｃを有するＬＡＮ３０２ｂが
本発明のリモートブリッジ３０３ｂに接続され、リモー
トブリッジ３０３ａとリモートブリッジ３０３ｂとは電
話網などの公衆回線３０５ａ，３０５ｂのいずれかひと
つ又は両方で２重に相互接続することができる。ここで
は、リモートブリッジ３０３ａ，３０３ｂは、それぞれ
公衆回線ポート２０７ａ，２０７ｂを公衆回線３０５
ａ，３０５ｂに接続しているものとする。リモートブリ
ッジ３０３ａ，３０３ｂはＩＥＥＥ８０２．１Ｄにより
規定された動作を行う。一方のＬＡＮにはこのネットワ
ークを管理する管理局３０４が設けられている。

【００４４】局３０１ｄ又は管理局３０４から局３０１
ｂへフレームを送信する場合を説明する。局３０１ｄ又
は管理局３０４がＬＡＮ３０２ｂに送信したフレームは
リモートブリッジ３０３ｂに受信される。リモートブリ
ッジ３０３ｂ内ではフレームはＬＡＮポート２０５、イ
ーサネット制御回路２０４を介して中継判定回路２０２
に送られる。中継判定回路２０２において、宛先の局３
０１ｂがＬＡＮポート２０５に接続していることがメモ
リ２０３内の中継情報データベースに格納されていれ
ば、フレームは廃棄される。宛先の局３０１ｂがＬＡＮ
ポート２０５に接続していることがメモリ２０３内の中
継情報データベースに格納されていなければ、このフレ
ームを公衆回線を通じて遠隔のＬＡＮに送ることが決定
される。一方、中継判定回路２０２は、公衆回線３０５
ａから所定の時間以上フレームが到着しない場合に、公
衆回線３０５ａが通信不能であると判断している。そこ
で、フレームを送信する際に、公衆回線３０５ａが通信
不能であれば、フレームを上位プロトコル判定回路２０
８に送り、通信可能であれば公衆回線アクセス制御回路
２０６ａに送る。公衆回線アクセス制御回路２０６ａに
送られたフレームは、公衆回線ポート２０７ａを介して
公衆回線３０５ａに送信される。

【００４５】公衆回線３０５ａが通信不能の場合、上位
プロトコル判定回路２０８は、このフレームのＩＰ通信
制御情報１４０４に続く通信データ１４０２の先頭１６
ビットにより、このフレームがＳＮＭＰのネットワーク
管理情報を含むフレームであると判断する。

【００４６】ここで、ＩＡＢ ＲＦＣ１０６０の規定に
より、通信データの先頭の１６ビットには、いくつかの
アプリケーションのビットパターンが割り当てられてお
り、ＳＮＭＰを示す上位プロトコル識別ビットパターン
としては、“００００００００１０１００００１”（１
６進表記“００Ａ１”）が割り当てられている。従っ
て、ＳＮＭＰにおけるネットワーク管理情報のデータ構
成は図４のようになる。上位プロトコル判定回路２０８
は、中継判定回路２０２から送られたフレームの通信デ
ータ１４０２の先頭１６ビットが上記“００Ａ１”に一
致するかどうかにより、ＳＮＭＰのネットワーク管理情
報が含まれるかどうかを判断することになる。

【００４７】フレームがＳＮＭＰのネットワーク管理情
報を含むフレームであると判断された場合、このフレー
ムは公衆回線アクセス制御回路２０６ｂに送られ、公衆
回線ポート２０７ｂを介して公衆回線３０５ｂに送信さ
れる。フレームがネットワーク管理以外のデータを送る
フレームであると判断された場合、フレームは廃棄され
る。

【００４８】一方、リモートブリッジ３０３ａでは、公
衆回線ポート２０７ａ，２０７ｂのいずれから受信した
フレームも上位プロトコルの判定を行うことなくイーサ
ネット制御回路２０４、ＬＡＮポート２０５を介してＬ
ＡＮ３０２ａに中継する。従って、局３０１ｂは公衆回
線３０５ａが健全なときには、局３０１ｄ，３０１ｅ又
は管理局３０４が送信した全ての種類のフレームを受信
することができ、公衆回線３０５ａが通信不能のときに
は管理局３０４等が送信したネットワーク管理用のフレ
ームに限り受信することができる。

【００４９】従来のリモートブリッジではブリッジ間を
接続する回線が一系統であったために、通信に障害が発
生するとネットワーク管理情報もやり取りできなくな
り、障害の原因究明にネットワーク管理情報を用いるこ
とができず、局に障害が発生しているのか、伝送路に障
害が発生しているのか、障害の切り分けが困難であった
が、本発明のリモートブリッジを用いることにより、ブ
リッジ間を接続する回線が故障しても、他の回線を利用
してネットワーク管理情報のやり取りを行い、遠隔の局
の状態を確認することができ、障害の切り分けが容易と
なる。

【００５０】次に、他の実施例を説明する。

【００５１】図５に示されるように、本発明のＭＡＣブ
リッジは、プロセッサ５０１、フレーム格納メモリ５０
２、フィルタデータベース５０３、ＬＡＮ接続回路５０
４ａ，５０４ｂ、入出力ポート５０５ａ，５０５ｂ、一
時保存メモリ５０７から構成される。一時保存メモリ５
０７は、過去に受信したフレームの通信制御情報とその
ときの可否情報とを併せて保持する実績保持手段５０８
である。プロセッサ５０１は図６の処理を実行するもの
であり、その流れの一部は、データベースを参照する前
に、受信したフレームの通信制御情報を元に実績保持手
段５０８内の同じ通信制御情報を検索し、併せて保持さ
れている可否情報を用いて中継の制限を行う実績フィル
タ手段５０９を構成している。フィルタデータベース５
０３の内容は、従来と同じく表２のようになっている。
一時保存メモリ５０７の内容は、例えば表４のようにな
っている。

【００５２】

【表４】

【００５３】表４に示されるように、１つの実績情報
は、過去に受信したフレームの通信制御情報、判定結果
（可否情報）、参照回数からなる。

【００５４】図５においてＬＡＮ５０６ａに接続してい
る入出力ポート５０５ａがフレームを受信した場合を例
にとると、入出力ポート５０５ａで受信されたフレーム
の伝送信号はＬＡＮ接続回路５０４ａでプロセッサ５０
１が処理できるようなデータ形式に変換され、フレーム
格納メモリ５０２に格納される。本発明にあっては、フ
ィルタデータベース５０３を参照する前に一時保存メモ
リ５０７を参照することになる。

【００５５】図６のステップ６０１において、一時保存
メモリ５０７に登録があるかどうかを判定する。登録が
ない場合、又は後述のように一時保存メモリ５０７を順
次参照しても該当する登録がない場合、ステップ６０２
により従来どおりフィルタデータベース５０３を参照し
て中継の制限を行う。この場合、通信制御情報と判定結
果と参照回数＝１とが一時保存メモリ５０７に新規登録
されるので、同じ通信制御情報を持つフレームは、次回
以降、一時保存メモリ５０７で検索されるようになる。

【００５６】一時保存メモリ５０７に登録がある場合、
ステップ６０３により、受信したフレームの通信制御情
報が登録されているかどうか一時保存メモリ５０７の通
信制御情報の欄を順次参照し、一致するものがあれば、
参照回数を１つ増やし、判定結果を参照する。このよう
にして過去に実績のあるものはフィルタデータベースの
参照を待つことなく、実績フィルタ手段によって直ちに
中継か廃棄かが決まることになる。

【００５７】また、一時保存メモリ５０７の容量に限り
があるとき、参照回数の少ないものから登録を削除する
ことにより、出現頻度の高い実績情報を優先して残すこ
とができる。

【００５８】次に、実績情報保持形態を変形した実施例
を説明する。

【００５９】図５のＭＡＣブリッジにおいて、一時保存
メモリ５０７は３２ビットを１ワードとする構成であ
り、複数ワードからなる図７の第１リストブロック、図
８の第２リストブロック及び図９の登録ブロックを用い
て実績情報を保持する。第１リストブロックは、３つの
ワードからなり、各ワードは順に、次の第１リストブロ
ックのメモリ番地７０１、鍵７０２、第２リストブロッ
クのメモリ番地７０３が格納される。鍵７０２は通信制
御情報の先頭３２ビット分を取り出したものである。即
ち、第１リストブロックは鍵情報保持部を構成してい
る。図８の第２リストブロックは、次の第２リストブロ
ックのメモリ番地８０１と登録ブロックのメモリ番地８
０２とを格納するの２つのワードからなる。図９の登録
ブロックは、通信制御情報を格納する４ワードの通信制
御情報部９０１と判定結果及び参照回数を格納する１ワ
ードの結果部９０２とからなる。ここでは、判定結果
“１”は中継することを意味し、“０”は廃棄すること
を意味している。

【００６０】これらのブロックは、図１０に示されるよ
うに、一時保存メモリ５０７内の任意の場所に分散して
格納されている。登録ブロックの実績情報を読み出すに
は、図中の矢印付きの破線の流れに従い、第１リストブ
ロックから第２リストブロックのメモリ番地を取り出
し、第２リストブロックから登録ブロックのメモリ番地
を取り出すことになる。また、第１リストブロックが次
の第１リストブロックのメモリ番地を持っているので、
この情報を利用して第１リストブロックを順にたどるこ
とができ、実際には一時保存メモリ５０７内の任意の場
所に分散して格納されているにもかかわらず、複数の第
１リストブロックをあたかも連続する配列のように扱う
ことができる。同様に、複数の第２リストブロックをあ
たかも連続する配列のように扱うことができる。なお、
第１リストブロック或いは第２リストブロックの配列の
最後のものには、最後であることを示すために次のリス
トブロックのメモリ番地に０を格納しておく。また、第
１リストブロックによる配列の先頭となる第１リストブ
ロックのメモリ番地は特定のメモリ番地のワードに格納
しておく。図１０の例では、０番地に配列の先頭となる
第１リストブロックのメモリ番地＝“２０”が格納さ
れ、２０番地の第１リストブロック１００１に、次の第
１リストブロック１００２のメモリ番地＝“６０”、通
信制御情報の先頭３２ビット分に相当する鍵＝“０１２
３００００”、第２リストブロック１００３のメモリ番
地＝“１２０”が格納されている。

【００６１】図１０に示した実績保持手段に対応する実
績フィルタ手段は図１１の処理を実行するものである。
以下、図１０及び図１１に従って、動作を説明する。

【００６２】ステップ１１０１において、第１リストブ
ロックが存在するとき、受信したフレームの通信制御情
報の先頭３２ビットと、先頭の第１リストブロック１０
０１に含まれる鍵とを比較し（ステップ１１０２）、一
致した場合、第１リストブロック１００１に含まれる第
２リストブロックのメモリ番地を利用して第２リストブ
ロック１００３を参照し、第２リストブロック１００３
に含まれる登録ブロックのメモリ番地を利用して登録ブ
ロック１００６を参照する。ここで受信したフレームの
通信制御情報と登録ブロック１００６に含まれる通信制
御情報とを比較し（ステップ１１０３）、一致した場
合、フレームが登録されていると判断し、参照回数を１
つ増やし、判定結果を参照する。

【００６３】受信したフレームの通信制御情報の先頭３
２ビットと第１リストブロックに含まれる鍵とが一致し
ない場合、次の第１リストブロックを参照する。また、
鍵は一致するが通信制御情報は一致しない場合、次の第
２リストブロックを参照する。第１リストブロックが存
在しない場合又は通信制御情報が一致する登録ブロック
が存在しない場合、ステップ１１０４のように従来どお
りフィルタデータベース５０３を参照して中継の制限を
行い、新規に第１リストブロック、第２リストブロック
及び登録ブロックを参照回数＝１として作成する。同じ
通信制御情報を持つフレームは、次回以降、一時保存メ
モリ５０７で検索されるようになる。

【００６４】以上のようにして過去に実績のあるものは
フィルタデータベースの参照を待つことなく、実績フィ
ルタ手段によって直ちに中継か廃棄かが決まることにな
る。また、検索の際に、第１リストブロックによって１
ワードのみを先行して比較しているので、プロセッサ５
０１の最小の命令動作でふるい分けができ、検索が高速
化される。

【００６５】フレームの長さに制約があるネットワーク
方式において大容量データを細切れにして送信する場
合、ネットワーク中継装置では同じ通信制御情報部を持
つフレームを短時間に頻繁に受信することになるが、本
発明では同じ通信制御情報部を持つフレームに対し、フ
ィルタデータベースの参照を待つことなく、実績フィル
タ手段によって直ちに中継か廃棄かが決まるので、中継
遅延が抑えられる。

【００６６】

【発明の効果】本発明は次の如き優れた効果を発揮す
る。

【００６７】（１）ネットワーク中継装置がネットワー
ク管理局からの要求に応じて、ポート毎に受信したフレ
ームの送信元ＭＡＣアドレスと送信元ＩＰアドレスとを
答えるので、問合わせのためのフレームによってネット
ワークが混雑することが防止される。

【００６８】（２）公衆回線が通信不能であっても他の
公衆回線を利用してネットワーク管理情報を送ることが
できるので、障害の切り分けが容易となる。

【００６９】（３）過去に実績のあるものはデータベー
スの参照を待つことなく、実績フィルタ手段によって直
ちに中継か廃棄かが決まることになるので、中継遅延が
抑えられる。

【図面の簡単な説明】

【図１】本発明のブリッジの内部構成図である。

【図２】本発明のリモートブリッジの内部構成図であ
る。

【図３】本発明のリモートブリッジを用いたネットワー
クの構成図である。

【図４】ＳＮＭＰにおけるネットワーク管理情報のデー
タ構成図である。

【図５】本発明のＭＡＣブリッジの内部構成図である。

【図６】本発明の実績フィルタ手段の処理流れ図であ
る。

【図７】本発明の実績保持手段のうち第１リストブロッ
クのワード構成図である。

【図８】本発明の実績保持手段のうち第２リストブロッ
クのワード構成図である。

【図９】本発明の実績保持手段のうち登録ブロックのワ
ード構成図である。

【図１０】本発明の実績保持手段のメモリマップ図であ
る。

【図１１】本発明の実績フィルタ手段の処理流れ図であ
る。

【図１２】ブリッジを用いたネットワークの構成図であ
る。

【図１３】従来のブリッジの内部構成図である。

【図１４】イーサネットを実装している局の内部におけ
るフレームの送信手順を示す流れ図である。

【図１５】フレームの構造図である。

【図１６】従来のリモートブリッジを用いたネットワー
クの構成図である。

【図１７】従来のリモートブリッジの内部構成図であ
る。

【図１８】ＭＡＣブリッジを用いたネットワークの構成
図である。

【図１９】イーサネットのフレームの構造図である。

【図２０】従来のＭＡＣブリッジの内部構成図である。

【符号の説明】

１０１ ＣＰＵ １０３ メモリ １０５ａ、１０５ｂ ポート １０６ 応答手段 ２０５ ＬＡＮポート ２０７ａ、２０７ｂ 公衆回線ポート ２０８ 上位プロトコル判定回路 ３０５ａ、３０５ｂ 公衆回線 ５０３ フィルタデータベース ５０７ 一時保存メモリ ５０８ 実績保持手段 ５０９ 実績フィルタ手段

Claims (4)

【特許請求の範囲】
1. 【請求項１】 複数のポートを備え、各ポートにＬＡＮ
   を接続してＬＡＮ間のフレーム中継を行うネットワーク
   中継装置において、ポート毎に受信したフレームの送信
   元ＭＡＣアドレスと送信元ＩＰアドレスとを併せて格納
   するテーブルを設け、ＬＡＮに設けられたネットワーク
   管理局からの要求に応じて上記テーブルの内容をネット
   ワーク管理局に答える応答手段を設けたことを特徴とす
   るネットワーク中継装置。
2. 【請求項２】 複数のポートを備え、少なくとも１つの
   ポートに公衆回線を接続すると共に他のポートにＬＡＮ
   を接続し、公衆回線を介して遠隔のＬＡＮ間のフレーム
   中継を行うネットワーク中継装置において、上記ポート
   に接続された公衆回線を監視し、この公衆回線が通信不
   能の場合、上記ＬＡＮに接続されたポートで受信したフ
   レームがＩＰで定義されたフレームであり、かつ、ＳＮ
   ＭＰのネットワーク管理情報を含むとき、他の公衆回線
   を１つのポートに接続し、この公衆回線を介して当該フ
   レームを遠隔のＬＡＮに中継する回線切換え手段を設け
   たことを特徴とするネットワーク中継装置。
3. 【請求項３】 複数のポートを備え、各ポートにＬＡＮ
   を接続してＬＡＮ間のフレーム中継を行うネットワーク
   中継装置であって、フレームの通信制御情報に対する中
   継の可否情報を格納したデータベースを有し、ポートで
   受信したフレームの通信制御情報により上記データベー
   スを参照して中継の制限を行うフィルタ手段を有するネ
   ットワーク中継装置において、過去に受信したフレーム
   の通信制御情報とそのときの可否情報とを併せて保持す
   る実績保持手段を設けると共に、上記データベースを参
   照する前に、受信したフレームの通信制御情報を元に上
   記実績保持手段内の同じ通信制御情報を検索し、併せて
   保持されている可否情報を用いて中継の制限を行う実績
   フィルタ手段を設けたことを特徴とするネットワーク中
   継装置。
4. 【請求項４】 上記実績保持手段は通信制御情報の一部
   を鍵情報として保持する鍵情報保持部を有し、上記実績
   フィルタ手段は受信したフレームの通信制御情報の一部
   を上記鍵情報保持部の鍵情報と比較し、一致する場合の
   み上記実績保持手段内の同じ通信制御情報を検索するこ
   とを特徴とする請求項３記載のネットワーク中継装置。