JP2005340942A - Communication network system, system management apparatus, and information transfer apparatus - Google Patents
Communication network system, system management apparatus, and information transfer apparatus Download PDFInfo
- Publication number
- JP2005340942A JP2005340942A JP2004153619A JP2004153619A JP2005340942A JP 2005340942 A JP2005340942 A JP 2005340942A JP 2004153619 A JP2004153619 A JP 2004153619A JP 2004153619 A JP2004153619 A JP 2004153619A JP 2005340942 A JP2005340942 A JP 2005340942A
- Authority
- JP
- Japan
- Prior art keywords
- information
- vpn
- network
- information transfer
- communication path
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
本発明は、ＶＰＬＳネットワークでＳＴＰを可能とする通信ネットワーク、システム管理装置および情報転送装置に関するものである。 The present invention relates to a communication network, a system management apparatus, and an information transfer apparatus that enable STP in a VPLS network.
ネットワークの全体が１台のブリッジ（Ｂｒｉｄｇｅ）であるように動作し、複数のＶＰＮ（Virtual Private Network）を収容可能なネットワークとしてＶＰＬＳ（Virtual Private LAN Service）ネットワークがある。ＶＰＮは、インターネット上等で暗号化技術等を用いて保護された仮想的な専用回線であり、通信相手との間に仮想的なトンネルをつくることによって通信を行う技術である。 There is a VPLS (Virtual Private LAN Service) network as a network that operates so that the entire network is a single bridge and can accommodate a plurality of VPNs (Virtual Private Networks). VPN is a virtual dedicated line protected by using encryption technology on the Internet or the like, and is a technology for performing communication by creating a virtual tunnel with a communication partner.
ＶＰＬＳネットワークでは、ＶＰＮを収容するプロバイダエッジルータ（以下、ＰＥ(Provider Edge Router)という）間でフルメッシュ状に仮想線が設定され、ユーザトラヒックは仮想線上を流れる。ＰＥはアクセス回線（ＶＰＮ側）からＭＡＣ（Media Access Control）フレームを受信すると、送信元ＭＡＣアドレスのＭＡＣアドレス学習を行なう。すなわち、仮想線の入口ＰＥ（ＶＰＬＳネットワークに入る側）では、送信元ＭＡＣアドレスとＰＥのアクセスポートの対応に関する学習を行ない、また出口ＰＥ（ＶＰＬＳネットワーク側を出て行く側）では、送信元ＭＡＣアドレスと仮想線の対応を学習する。そして、ＰＥは前記学習したＭＡＣアドレス宛のフレームを受信すると、対応付けられているアクセスポートからの転送または仮想線への転送を行なう。 In a VPLS network, virtual lines are set in a full mesh between provider edge routers (hereinafter referred to as PE (Provider Edge Routers)) that accommodate VPNs, and user traffic flows on the virtual lines. When the PE receives a MAC (Media Access Control) frame from the access line (VPN side), it performs MAC address learning of the source MAC address. In other words, at the entrance PE of the virtual line (the side entering the VPLS network), learning about the correspondence between the source MAC address and the access port of the PE is performed, and at the exit PE (the side leaving the VPLS network side), the source MAC Learn the correspondence between addresses and virtual lines. When the PE receives the frame addressed to the learned MAC address, the PE performs transfer from the associated access port or transfer to the virtual line.
ＰＥはあるＶＰＮに属するアクセスポートから未学習の宛先のＭＡＣフレームを受信すると、このＭＡＣフレームをコピーして当該ＶＰＮに属する全ての仮想線に送出する（Flooding）。このようにして、ＶＰＬＳネットワークはカスタマサイト（ＶＰＮ）間を接続するとともにカスタマサイト間のスイッチングを実現している。 When the PE receives a MAC frame of an unlearned destination from an access port belonging to a certain VPN, the PE copies the MAC frame and sends it to all virtual lines belonging to the VPN (Flooding). In this way, the VPLS network connects customer sites (VPN) and realizes switching between customer sites.
ところで、Ｌａｙｅｒ２スイッチにおいてループフリーを実現するためのプロトコルとしてスパニングツリープロトコル（以下、ＳＴＰ（Spanning Tree Protocol）という)がある。ＳＴＰではＢｒｉｄｇｅ間等で互いにＢＰＤＵと呼ばれる制御フレームをやりとりし、ループの原因となるポートをBlocking状態(フレーム送受信しない状態)にすることにより、ループフリーを実現している。 Incidentally, there is a spanning tree protocol (hereinafter referred to as STP (Spanning Tree Protocol)) as a protocol for realizing loop-free in the Layer 2 switch. In STP, a loop-free operation is realized by exchanging control frames called BPDUs between Bridges and the like, and setting a port causing a loop to a Blocking state (a state in which no frame is transmitted / received).
特許文献１に記載のネットワークの相互接続方法では、ＬＡＮ間をブリッジを介して接続してデータ伝送を行わせるネットワークにおいて、予め設定された各ブリッジの優先順位に基づき、送信側ブリッジと優先順位の高い受信側ブリッジが接続されている所定回線である高速デジタル専用回線によるデータ経路を設定すると、優先順位の高い受信側ブリッジ以外の他の受信側ブリッジを介して接続されている回線、例えば公衆回線網を断状態にしている。また、ブリッジの障害等が発生した場合は、優先順位の高い受信側ブリッジからの指示であるトポロジー変更ＢＰＤＵ（データ経路変更指示）に応じて、断状態の公衆回線網を接続状態に設定している。これにより、データのループを回避するとともに、無駄な回線の接続を防止して効率良くデータ通信を行っている。
In the network interconnection method described in
上記従来の技術によれば、無駄な回線の接続を防止することによってブリッジ間のＳＴＰトラヒックの負荷軽減を実現することはできるが、ＶＰＬＳネットワーク上でＳＴＰを実行することはできなかった。このため、ＶＰＬＳネットワーク上で発生するループを回避することはできないといった問題があった。 According to the above-described conventional technology, it is possible to reduce the load of STP traffic between bridges by preventing connection of useless lines, but it is not possible to execute STP on the VPLS network. For this reason, there has been a problem that a loop generated on the VPLS network cannot be avoided.
本発明は、上記に鑑みてなされたものであって、ＶＰＬＳネットワーク上でＳＴＰを実現することが可能な通信ネットワークシステム、システム管理装置および情報転送装置を得ることを目的とする。 The present invention has been made in view of the above, and an object thereof is to obtain a communication network system, a system management apparatus, and an information transfer apparatus capable of realizing STP on a VPLS network.
上述した課題を解決し、目的を達成するために、本発明は、複数の送受信装置を接続する仮想私設網であるＶＰＮと、該ＶＰＮと接続する情報転送装置および該情報転送装置と接続して該情報転送装置を管理する管理装置を含み前記情報転送装置間を必要に応じて仮想線で接続することによって前記ＶＰＮ間の情報の転送を行う情報転送ネットワークと、を備える通信ネットワークシステムにおいて、前記管理装置は、物理的に冗長に接続されたＶＰＮおよび情報転送ネットワークからツリー構成のネットワークを形成するための通信経路を算出して該通信経路に関する通信経路情報を作成する通信経路管理部と、前記情報転送装置を介して前記ＶＰＮに送信するための前記通信経路情報を構成要素毎に暗号化するエンカプセル化を実行する第１のエンカプセル化処理部と、前記情報転送装置から受信したエンカプセル化された前記通信経路情報を構成要素毎に復号化するデカプセル化を実行する第１のデカプセル化処理部と、前記情報転送装置のＶＰＮに対する接続状態の設定指示情報を作成するネットワーク管理部と、を備え、前記情報転送装置は、前記ＶＰＮ内で作成されて送信される前記通信経路情報をエンカプセル化する第２のエンカプセル化処理部と、前記管理装置から送信されるエンカプセル化された前記通信経路情報のデカプセル化を行う第２のデカプセル化処理部と、前記管理装置からの設定指示情報に基づいて前記ＶＰＮとの接続状態を制御する制御部と、を備えることを特徴とする。 In order to solve the above-described problems and achieve the object, the present invention connects a VPN, which is a virtual private network connecting a plurality of transmission / reception devices, an information transfer device connected to the VPN, and the information transfer device. An information transfer network including a management device for managing the information transfer device and transferring information between the VPNs by connecting the information transfer devices with a virtual line as necessary. The management apparatus calculates a communication path for forming a tree-structured network from a redundantly connected VPN and an information transfer network, and creates communication path information related to the communication path; and Encapsulation for encrypting the communication path information for transmission to the VPN via the information transfer device for each component is executed. 1 encapsulation processing unit, a first decapsulation processing unit that performs decapsulation for decoding the encapsulated communication path information received from the information transfer device for each component, and the information transfer A network management unit that creates connection state setting instruction information for the VPN of the device, wherein the information transfer device encapsulates the communication path information that is created and transmitted in the VPN. An encapsulation processing unit, a second decapsulation processing unit for decapsulating the encapsulated communication path information transmitted from the management device, and the VPN based on setting instruction information from the management device. And a control unit for controlling the connection state.
この発明によれば、情報転送ネットワークがＶＰＮ間の情報を転送することができ、情報転送装置と管理装置間ではエンカプセル化された通信経路情報を送受信することが可能となる。 According to the present invention, the information transfer network can transfer information between VPNs, and the encapsulated communication path information can be transmitted and received between the information transfer apparatus and the management apparatus.
この発明によれば、情報転送ネットワークがＶＰＮ間の情報を転送するとともに、情報転送装置と管理装置間ではエンカプセル化された通信経路情報を送受信するので、情報転送ネットワークとＶＰＮ間でループの無い通信経路を構成することが可能になるという効果を奏する。 According to the present invention, since the information transfer network transfers information between VPNs and transmits / receives encapsulated communication path information between the information transfer device and the management device, there is no loop between the information transfer network and the VPN. There is an effect that a communication path can be configured.
以下に、本発明にかかる通信ネットワークシステムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。 Embodiments of a communication network system according to the present invention will be described below in detail with reference to the drawings. Note that the present invention is not limited to the embodiments.
実施の形態１．
図１は、本発明の実施の形態１に係る通信ネットワークシステムの構成を示す図である。通信ネットワークシステムは、ＶＰＬＳ（Virtual Private LAN Service）ネットワーク（情報転送ネットワーク）１上でＳＴＰ（Spanning Tree Protocol）を実現するネットワークであり、ＶＰＬＳネットワーク１、複数のＶＰＮ（Virtual Private Network）２Ａ，２Ｂからなる。
FIG. 1 is a diagram showing a configuration of a communication network system according to
ＶＰＬＳ（仮想私設ＬＡＮサービス）ネットワーク１は、１つのネットワークを構成するとともに複数のＶＰＮ２Ａ，２Ｂと接続されている。ＶＰＬＳネットワーク１は、ＶＰＬＳネットワーク１の全体がＶＰＮ２Ａ，２Ｂ間のデータのやり取りを中継（転送）する１台のブリッジ（Ｂｒｉｄｇｅ）のように動作する。
A VPLS (Virtual Private LAN Service)
ＶＰＬＳネットワーク１と各ＶＰＮは互いのＢＰＤＵ（Bridge Protocol Data Unit）（通信経路情報）を送受信することによって物理的に冗長に接続されたＶＰＮおよびＶＰＬＳからなる通信ネットワークにおいてツリー構成のネットワークを形成する。
The
ＶＰＬＳネットワーク１は、複数のプロバイダエッジルータ（以下、ＰＥ(Provider Edge Router)という）（情報転送装置）１１〜１４とＳＴＰサーバ（管理装置、システム管理装置）３が接続されて構成されている。各ＰＥ１１〜１４はそれぞれお互いにトンネリング（tunneling）によってフルメッシュ状に仮想線（ＶＣ（Virtual Circuit））で接続されており、各ＰＥ間を介してＶＰＮ間で送受信されるユーザトラヒックはＶＰＬＳ規定に従って仮想線（仮想回線）上を流れる。
The
仮想線は、各ＰＥ１１〜１４が１本の回線を使用する時だけ専有して使用する回線であり、送受信するデータ等に仮想線を識別するための識別子等を付加して仮想接続を確立する。仮想線の実体はＰＥ間に設定されたＭＰＬＳ（Multi Protocol Label Switching）の２ラベルスタックトンネルである。
The virtual line is a line that is exclusively used when each
ＶＰＬＳネットワーク１は、ＶＰＬＳネットワーク１に接続された複数のＶＰＮ２Ａ間を接続する仮想線ｐｗＡ２５とＶＰＬＳネットワーク１に接続された複数のＶＢＮ２Ｂ間を接続する仮想線ｐｗＢ２１〜２３を備える。
The
仮想線ｐｗＡ２５は、ＶＰＮ２Ａ間の仮想線でありＰＥ１１とＰＥ１４をトンネリングによって接続可能としている。仮想線ｐｗＢ２１は、ＶＰＮ２Ｂ間の仮想線でありＰＥ１１とＰＥ１２をトンネリングによって接続可能としている。仮想線ｐｗＢ２２は、ＶＰＮ２Ｂ間の仮想線でありＰＥ１２とＰＥ１３をトンネリングによって接続可能としている。仮想線ｐｗＢ２３は、ＶＰＮ２Ｂ間の仮想線でありＰＥ１１とＰＥ１３をトンネリングによって接続可能としている。ＶＰＮ２Ａ，２Ｂは、図示しないブリッジ等を備えたネットワークであり、ＶＰＬＳネットワーク１を介して同一のＶＰＮ間で互いに情報（パケット）の送受信を行う。
The virtual line pwA25 is a virtual line between the VPNs 2A, and enables PE11 and PE14 to be connected by tunneling. The virtual line pwB21 is a virtual line between the VPNs 2B and can connect PE11 and PE12 by tunneling. The virtual line pwB22 is a virtual line between the VPNs 2B, and enables PE12 and PE13 to be connected by tunneling. The virtual line pwB23 is a virtual line between the VPNs 2B and can connect PE11 and PE13 by tunneling. The VPNs 2 </ b> A and 2 </ b> B are networks provided with a bridge (not shown) and the like, and exchange information (packets) between the same VPNs via the
つぎに、各ＰＥ１１〜１４の構成について説明する。なお、これらのＰＥ１１〜１４はいずれも同様の構成を有するので、ここではＰＥ１１を例にとって説明する。図２は、ＰＥの構成を示すブロック図である。
Next, the configuration of each of the
ＰＥ１１は、ＮＷアクセス網ポート５１、ＮＷコア網ポート５３、アドレス学習部５５、制御部５９、エンカプセル化処理部７１、ＢＰＤＵ識別部７２，７４、デカプセル化処理部７３、制御パケット識別部７５、ＳＷ処理部７６からなる。
The
ＮＷアクセス網ポート５１は、ＶＰＮ２ＡやＶＰＮ２Ｂに接続された複数のブリッジと同時に接続を行なうためにＩＰアドレスの下に設けられたサブ(補助)アドレスとしての機能を有している。
The NW
ＮＷアクセス網ポート５１には、ＶＰＮ毎に所定のポート番号が割り当てられており、ＶＰＮ２ＡやＶＰＮ２Ｂ上のブリッジ（図示せず）等からパケット（後述するＢＰＤＵ等）を受信するとともに、ＶＰＮ２ＡやＶＰＮ２Ｂに対してＢＰＤＵ等の情報を送信する。ＮＷアクセス網ポート５１は、ＶＰＮ２Ｂに対応するアクセスポート８０とＶＰＮ２Ａに対応するアクセスポート８１を備えている。
The NW
ＢＰＤＵは、論理的なツリーネットワークの構成を維持するためにブリッジ間等で送受信される情報である。各ブリッジ等はブリッジ間で互いに送受信したＢＰＤＵに基づいて、それぞれが有するポートの状態を遷移させる。各ポートは、これによりＢｌｏｃｋｉｎｇ状態、Ｌｉｓｔｅｎｉｎｇ状態、Ｌｅａｒｎｉｎｇ状態、Ｆｏｒｗａｒｄｉｎｇ状態、Ｄｉｓａｂｌｅ状態に変化する。 BPDU is information transmitted / received between bridges or the like in order to maintain a logical tree network configuration. Each bridge or the like changes the state of the port of each bridge based on the BPDU transmitted and received between the bridges. Accordingly, each port changes to a blocking state, a listening state, a learning state, a forwarding state, and a disable state.
Ｂｌｏｃｋｉｎｇ状態は、ポートがＢＰＤＵの受信は行うがユーザデータの転送処理を行わない状態である。Ｌｉｓｔｅｎｉｎｇ状態とＬｅａｒｎｉｎｇ状態は、ツリー構築のための計算期間である。Ｆｏｒｗａｒｄｉｎｇ状態は、データ転送をおこなうことができる状態である。Ｄｉｓａｂｌｅ状態は、管理上の目的でダウンに設定されている状態である。 The Blocking state is a state in which the port receives BPDU but does not transfer user data. The listening state and the learning state are calculation periods for tree construction. The Forwarding state is a state in which data transfer can be performed. The Disable state is a state set to down for administrative purposes.
ＮＷコア網ポート５３は、ＶＰＬＳネットワーク１のＰＥ１２〜１４やＳＴＰサーバ３ＶＰＮ２Ａと同時に接続を行なうためにＩＰアドレスの下に設けられたサブアドレスとしての機能を有している。
The NW
ＮＷコア網ポート５３には、接続先（ＰＥ１２〜１４やＳＴＰサーバ３）毎に所定のポート番号が割り当てられ、接続先に対して種々の情報を送信する。ＮＷコア網ポート５３、例えばＳＴＰサーバ３に対してはエンカプセル化したＢＰＤＵ等の情報を送信する。また、ＮＷコア網ポート５３は、例えばＳＴＰサーバ３からエンカプセル化されたＢＰＤＵ等の情報を受信する。
A predetermined port number is assigned to each NW
ＢＰＤＵ識別部７２は、ＮＷアクセス網ポート５１がＶＰＮ２ＡやＶＰＮ２Ｂから受信したフレームがＢＰＤＵであるか否かを識別する。ＢＰＤＵ識別部７４は、ＮＷコア網ポート５３がＰＥ１２〜１４やＳＴＰサーバ３から受信したフレームがＩＰエンカプセル化されたＢＰＤＵであるか否かを識別する。
The
エンカプセル化処理部７１は、ＢＰＤＵ識別部７２によってＮＷアクセス網ポート５１が受信したフレームがＢＰＤＵであると判断された際に、このＢＰＤＵとともに、このＢＰＤＵを受信したＮＷアクセス網ポート５１のアクセスポートＩＤをＩＰエンカプセル化する。
When the
デカプセル化処理部７３は、ＢＰＤＵ識別部７４によってＮＷアクセス網ポート５１がＳＴＰサーバ３から受信したフレームがＩＰエンカプセル化されたＢＰＤＵであると判断された際に、ＢＰＤＵとともにＩＰエンカプセル化されたアクセスポートＩＤをデカプセル化する。
The
制御パケット識別部７５は、ＮＷコア網ポート５３がＰＥ１２〜１４やＳＴＰサーバ３から受信したメッセージ（情報）が、後述するＶＰＬＳメッセージ、ＡＰ（Access Port）制御メッセージ、仮想線制御メッセージであるか否かを識別する。制御パケット識別部７５によって識別された各メッセージはメッセージ毎に制御部５９に送信される。また、制御パケット識別部７５によって識別されなかった情報は、ＳＷ処理部７６に送信される。
The control
ＶＰＬＳメッセージは、ＶＰＬＳネットワーク１において規定されたＶＰＬＳネットワーク１を制御するための制御メッセージである。ＡＰ制御メッセージは、アクセスポート（ＶＰＮ側に接続されたＮＷアクセス網ポート５１）のＳＴＰ状態を設定するためのメッセージである。仮想線制御メッセージは、仮想線ｐｗＢ２１〜２３，ｐｗＡ２５への転送状態を設定するためのメッセージである。仮想線制御メッセージは、仮想線ｐｗＢ２１〜２３，ｐｗＡ２５やＶＰＮ２Ａ、２Ｂへ情報を転送する際に、後述するＭＡＣアドレス学習を行うか否か、仮想線ｐｗＢ２１〜２３，ｐｗＡ２５へ情報を転送するか否かに関する情報を含んでいる。
The VPLS message is a control message for controlling the
制御部５９は、ＶＰＬＳ制御部６１、仮想線制御部６２、ＡＰ制御部６３からなる。ＶＰＬＳ制御部６１は、ＶＰＬＳメッセージに基づき、ＶＰＬＳ規定に従って所定の仮想線上に情報が転送されるようＳＷ処理部７６を制御する。仮想線制御部６２は、ＳＴＰサーバ３からの仮想線制御メッセージに基づいて仮想線ｐｗＢ２１〜２３，ｐｗＡ２５への情報の転送状態が設定されるようＳＷ処理部７６を制御する。ＡＰ制御部６３は、ＳＴＰサーバからのＡＰ制御メッセージに基づいてアクセスポートのＳＴＰ状態を設定するようＳＷ処理部７６を制御する。
The
アドレス学習部５５は、アクセス回線（ＶＰＮ２Ａ，２Ｂ側）のブリッジ等からＭＡＣ（Media Access Control）フレームを受信すると、送信元ＭＡＣアドレスのＭＡＣアドレス学習を行なう。ＭＡＣアドレスは、全てのＮＩＣ（Network Interface Card）に固有の番号（物理アドレス）であり、全世界で一意的にノードを識別するためのものである。ＰＥ１１〜１４は、このＭＡＣアドレスに基づいてデータの送受信を行う。
When receiving a MAC (Media Access Control) frame from a bridge or the like of the access line (VPN 2A, 2B side), the
アドレス学習部５５は、仮想線の入口ＰＥ（ＶＰＬＳネットワーク１に入る側）では、送信元ＭＡＣアドレス（第１の識別情報）とＰＥ１１のアクセスポートの対応に関する学習を行ない、出口ＰＥ（ＶＰＬＳネットワーク１を出て行く側）では、送信元ＭＡＣアドレス（第２の識別情報）と仮想線の対応を学習する。
The
ＳＷ処理部７６は、ＶＰＬＳ制御部６１、仮想線制御部６２、ＡＰ制御部６３からの制御指示やアドレス学習部５５が学習した情報に基づいて、受信した情報の転送先を決定し、この転送先に情報を転送させるようＮＷアクセス網ポート５１、ＮＷコア網ポート５３、仮想線の状態の設定を変更させる。
The
アドレス学習部５５が学習したＭＡＣアドレス宛のフレームを受信すると、ＳＷ処理部７６は、このＭＡＣアドレスに対応付けられているアクセスポートからの転送またはＭＡＣアドレスに対応付けられている仮想線への転送を行なわせる。
When the frame addressed to the MAC address learned by the
アドレス学習部５５が学習していないＭＡＣアドレス宛のフレームを受信すると、ＳＷ処理部７６は、このＭＡＣフレームをコピーして、ＭＡＣフレームの送信先のＶＰＮ２ＡまたはＶＰＮ２Ｂに属する全ての仮想線にこのＭＡＣフレームを送出させる（Flooding）。
When the
図３は、ＳＴＰサーバの構成を示すブロック図である。ＳＴＰサーバ３は、ＮＷポート３１，３２、デカプセル化処理部３３、エンカプセル化処理部３４、ＡＰ制御設定部（ネットワーク管理部）３５、仮想線制御設定部（転送指示部）３６、記憶部３７、ＳＴＰ処理部（通信経路管理部）３９からなる。
FIG. 3 is a block diagram showing the configuration of the STP server. The
ＮＷポート３１，３２は、ＰＥ１１〜１４と同時に接続を行うためにＩＰアドレスの下に設けられたサブ(補助)アドレスとしての機能を有している。ＮＷポート３１は、ＰＥ１１〜１４からＩＰエンカプセル化されたパケット（ＢＰＤＵ等）の情報を受信する。ＮＷポート３２は、ＰＥ１１〜１４にＩＰエンカプセル化されたパケット（ＢＰＤＵ等）の情報を送信する。ＮＷポート３２は、記憶部３７の記憶する情報に基づいてパケットの送信を行う。
The
デカプセル化処理部３３は、ＮＷポート３１がＰＥ１１〜１４から受信したＩＰエンカプセル化されたＢＰＤＵをデカプセル化する。デカプセル化処理部３３は、ＢＰＤＵをデカプセル化する際に、このＢＰＤＵとともにＩＰエンカプセル化されたアクセスポートＩＤもデカプセル化する。
The
エンカプセル化処理部３４は、ＮＷポート３２からＰＥ１１〜１４に送信するフレームを（ＢＰＤＵ等）をエンカプセル化する。エンカプセル化処理部３４は、ＢＰＤＵをエンデカプセル化する際に、このＢＰＤＵとともにアクセスポートＩＤもエンカプセル化する。
The
ＡＰ制御設定部３５は、記憶部３７の記憶する情報に基づいてＰＥ１１〜１４のアクセスポートのＳＴＰ状態を設定するためのＡＰ制御メッセージ（ＩＰパケット）を作成する。
The AP
仮想線制御設定部３６は、記憶部３７の記憶する情報に基づいて仮想線ｐｗＢ２１〜２３，ｐｗＡ２５の状態を設定するための仮想線制御メッセージ（ＩＰパケット）を作成する。
The virtual line
記憶部３７は、ＰＥ１１〜１４が備えるアクセスポートに関する情報、このアクセスポートが所属する（接続される）ＶＰＮに関する情報、ＰＥ間で接続されている仮想線に関する情報、この仮想線が所属するＶＰＮに関する情報を記憶する。
The
ＳＴＰ処理部３９は、ＳＴＰアルゴリズム設定部４１とＳＴＰパラメータ管理部４２からなる。ＳＴＰ処理部３９は、各ＶＰＮに対して１つのＳＴＰ処理部３９のブロックが対応するよう構成されている。ここでは、ＶＰＮ２Ａに対応するＳＴＰ処理部３９のブロック（図示せず）とＶＰＮ２Ｂに対応するＳＴＰ処理部３９のブロック（図示せず）によって構成されている。
The
ＳＴＰアルゴリズム設定部４１は、所定のＶＰＮのＳＴＰパラメータが設定された時に、この設定されたＳＴＰパラメータに基づいてＰＥ１１〜１４にＳＴＰアルゴリズムを算出する。
When a predetermined VPN STP parameter is set, the STP
ＳＴＰパラメータ管理部４２は、通信ネットワークシステム内のＶＰＮ２Ａ，２ＢのＳＴＰアルゴリズムを管理するため、ＶＰＮ２Ａ，２ＢへのＢＰＤＵの送信が必要になった場合、ＶＰＮ２Ａ，２Ｂに接続された所定のＰＥ１１〜１４に送信するＢＰＤＵおよび送出先のアクセスポートＩＤを作成する。ＳＴＰパラメータ管理部４２は、記憶部３７が記憶する情報に基づいてＢＰＤＵおよび送出先のアクセスポートＩＤを作成する。
Since the STP
つぎに、通信ネットワークシステムにおける処理手順を説明する。図４−１、図４−２は、実施の形態１に係る通信ネットワークシステムの処理手順を示すフローチャートである。 Next, a processing procedure in the communication network system will be described. FIGS. 4A and 4B are flowcharts illustrating the processing procedure of the communication network system according to the first embodiment.
通信ネットワークシステムにおいてループフリーを実現するため、通信ネットワークシステム内のＶＰＮ２Ａ，２Ｂが有する各ブリッジとＳＴＰサーバ３は、ＶＰＬＳネットワーク１を介してＢＰＤＵ（ハローパケット）をやりとりする。ここでは、ＳＴＰサーバ３がＶＰＮ２ＢとＢＰＤＵをやり取りする場合について説明する。このとき、ＶＰＬＳネットワーク１は、１つのブリッジとして機能する。すなわち、ＳＴＰサーバ３が、ＰＥ１１〜１４を介して他のブリッジとＢＰＤＵをやりとりすることによって通信ネットワークシステムにおいてループフリーを実現する。
In order to realize loop-free in the communication network system, each bridge included in the VPNs 2A and 2B in the communication network system and the
ＳＴＰサーバ３や各ブリッジは、「ブリッジＩＤ（ブリッジプライオリティ、ブリッジＭＡＣアドレス）」、「ポートパスコスト」、「ポートＩＤ」等のパラメータを備えている。ブリッジプライオリティとポートパスコストは、通信ネットワークシステムのシステム管理者の設定により変更可能な値である。ブリッジプライオリティとポートＩＤはブリッジ間の比較に用いられ、値が小さいほどプライオリティ（優先度）が高くなる。「ポートパスコスト」は送信ポートに設定されるポートのパスコストである。
The
通信ネットワークシステム内のＳＴＰサーバ３や各ブリッジは、自らが有するＢＰＤＵに関する情報として「ブリッジＩＤ」、「ポートパスコスト」、「ポートＩＤ」等の情報を含んだＢＰＤＵ（Ｈｅｌｌｏメッセージ）を作成する。ＳＴＰサーバ３は、これらの情報を含んだＢＰＤＵを記憶部３７で記憶する情報に基づいてＳＴＰパラメータ管理部４２で作成する。そして、作成されたＢＰＤＵは、ＢＰＤＵの送出先のアクセスポートＩＤとともにエンカプセル化処理部３４によってエンカプセル化され、ＮＷポート３２から所定のＰＥ（送出先のアクセスポートＩＤに対応するＰＥ）に送出される。
The
ＳＴＰサーバ３や各ブリッジは、冗長に接続されたネットワークからループのない論理的なツリー状のネットワークを構成するためＢＰＤＵの初期値を他の全てのブリッジに送信するとともに、他のブリッジから送信されたＢＰＤＵを受信する。
The
ＳＴＰサーバ３は、ＶＰＮ２Ｂ間でループのない論理的なツリー状のネットワークを構成する場合、ＰＥ１１に接続されたＶＰＮ２Ｂのブリッジ、ＰＥ１１に接続されたＶＰＮ２Ｂのブリッジ、ＰＥ１３に接続されたＶＰＮ２Ｂのブリッジに対してＢＰＤＵを送信し、これらのブリッジからＰＥ１１を介してＢＰＤＵを受信する。
When the
ＳＴＰサーバ３からＰＥ１１に接続されたＶＰＮ２ＢのブリッジにＢＰＤＵを送信する場合、ＳＴＰサーバ３によってＩＰエンカプセル化されたＢＰＤＵおよび送出先のアクセスポートＩＤはＰＥ１１に送信される（ステップＳ１００）。そして、このＢＰＤＵはＰＥ１１のＮＷコア網ポート５３から受信される。受信されたＢＰＤＵおよび送出先のアクセスポートＩＤはＢＰＤＵ識別部７４でＩＰエンカプセル化されたＢＰＤＵ等の情報であると判断されてデカプセル化処理部７３によってデカプセル化処理される。
When the BPDU is transmitted from the
デカプセル化処理されたＢＰＤＵ等の情報は、ＮＷアクセス網ポート５１から送出先のアクセスポートＩＤとしてＳＴＰサーバ３から指定されたアクセスポート（ＶＰＮ２Ｂ内のブリッジ）に対して送出される（ステップＳ１１０）。また、ＶＰＮ２ＢのブリッジはＢＰＤＵをＰＥ１１〜１４に送信する（ステップＳ１２０）。
Information such as the BPDU subjected to the decapsulation processing is transmitted from the NW
ＶＰＮ２Ｂのブリッジから送られるＢＰＤＵは、ＰＥ１１〜１４の各アクセスポートによって受信される。例えば、ＰＥ１１はＰＥ１１と接続されたＶＰＮ２Ｂのブリッジから送信されたＢＰＤＵをＮＷアクセス網ポート５１で受信する。受信したＢＰＤＵはＢＰＤＵ識別部７２によってＢＰＤＵであると判断される。そして、このＢＰＤＵはエンカプセル化処理部７１によって、ＰＥ１１の代表ＩＰアドレスとＰＥ１１内でのローカルな識別子からなるアクセスポートＩＤとともにＩＰエンカプセル化される。ＩＰエンカプセル化されたＢＰＤＵ等はＮＷコア網ポート５３からＳＴＰサーバ３へ転送される（ステップＳ１３０）。
BPDUs sent from the VPN2B bridge are received by the access ports of the PEs 11-14. For example, the
ＳＴＰサーバ３や各ブリッジが、お互いのＢＰＤＵをやり取りした後、ブリッジＩＤのプライオリティが最も高い（値が小さい）ブリッジがルートブリッジとして選出される。また、各ブリッジにおいてルートブリッジに最も近い１つのポートがルートポートとなる。
After the
ルートブリッジとして選出されたブリッジは、ルートブリッジを０としたルートパスコストをＢＰＤＵで各ブリッジやＶＰＬＳネットワーク１（ＳＴＰサーバ３）に送信する。ルートブリッジからのルートパスコストを受信した各ブリッジやＶＰＬＳネットワーク１は、このルートパスコストにポートパスコストを加算し、これを受信したブリッジのルートパスコストとする。そして、通信ネットワークシステムにおいて最もルートパスコストが小さいポートがＳＴＰで規定されるＤｅｓｉｇｎａｔｅｄポートとなる。また、ルートブリッジのポートはルートパスコストが０であるため、全てＤｅｓｉｇｎａｔｅｄポートとなる。ここでは、ＰＥ１１のＮＷアクセス網ポート５１のＶＰＮ２Ｂに対応するアクセスポート８０がＤｅｓｉｇｎａｔｅｄポートなった場合について説明する。
The bridge selected as the root bridge transmits the root path cost with the root bridge set to 0 to each bridge and the VPLS network 1 (STP server 3) by BPDU. Each bridge or
ＳＴＰにおいては、ポートの初期状態ではポートがＢｌｏｃｋｉｎｇ状態であり、ＰＥ１１のアクセスポート８０の初期状態ではＢｌｏｃｋｉｎｇ状態である（ステップＳ２００）。この状態ではＰＥ１１は、アクセスポート８０が受信したフレームのうちＢＰＤＵ以外のフレームを破棄する。
In the STP, the port is in the Blocking state in the initial state of the port, and is in the Blocking state in the initial state of the access port 80 of the PE 11 (Step S200). In this state, the
ＰＥ１１のアクセスポート８０がＤｅｓｉｇｎａｔｅｄポートに選出されると、ＰＥ１１のアクセスポート８０のポート状態はＬｉｓｔｅｎｉｎｇ状態に遷移し（ステップＳ２１０）、ＳＴＰで規定されるＦｏｒｗａｒｄ−Ｄｅｌａｙ時間を経過する間、ＳＴＰサーバ３は、各ＰＥ１１〜１４から転送されてくるＩＰエンカプセル化されたＢＰＤＵおよびアクセスポートＩＤをＮＷポート３１によって受信し続ける。そして、ＩＰエンカプセル化されたＢＰＤＵおよびアクセスポートＩＤを受信する度に、ＳＴＰアルゴリズム設定部４１によってＳＴＰアルゴリズムを算出する。そして、ＳＴＰサーバ３は、ＳＴＰアルゴリズム設定部４１によって算出されたＳＴＰアルゴリズムを実行させるため、ＳＴＰに必要な処理であるＢＰＤＵの送信処理やＰＥ１１が有するＮＷアクセス網ポート５１のポート状態に対する遷移要求処理をＰＥ１１に対して行う。
When the access port 80 of the
Ｆｏｒｗａｒｄ−Ｄｅｌａｙ時間の経過後、ＳＴＰサーバ３のＳＴＰパラメータ管理部４２はＡＰ制御設定部３５にＰＥ１１のアクセスポート８０をＳＴＰに規定されるＬｅａｒｎｉｎｇ状態に遷移させるようＡＰ制御メッセージ（Ｌｅａｒｎｉｎｇ状態への遷移要求）を送る（ステップＳ２２０）。
After the Forward-Delay time elapses, the STP
ＡＰ制御設定部３５は、アクセスポート８０のアクセスポートＩＤとＬｅａｒｎｉｎｇ状態に遷移させる指示情報からなるポート状態遷移要求（ＡＰ制御メッセージ）情報を作成する。そして、ＡＰ制御設定部３５で作成されたＡＰ制御メッセージは、ＮＷポート３２からＰＥ１１に送信する。
The AP
ＰＥ１１は、Ｌｅａｒｎｉｎｇ状態に遷移させる指示情報を含むＡＰ制御メッセージをＮＷコア網ポート５３から受信する。このＡＰ制御メッセージは、ＡＰ制御メッセージに含まれるＶＰＮに対してＮＷアクセス網ポート５１から送信される。
The
ＰＥ１１のＡＰ制御部６３は、ＳＴＰサーバ３からＬｅａｒｎｉｎｇ状態に遷移させる指示情報を含むＡＰ制御メッセージを受信すると、Ｌｅａｒｎｉｎｇ状態に遷移させる指示情報に従ってアクセスポート８０をＬｅａｒｎｉｎｇ状態に遷移させる（ステップＳ２３０）。
When the
ＰＥ１１は、この状態においてアクセスポート８０によって受信したＢＰＤＵ以外のフレームについてはＭＡＣアドレス学習を行ない、このフレームを破棄する（ステップＳ２４０）。一方、アクセスポートによって受信したＢＰＤＵはアクセスポートのアクセスポートＩＤとともにエンカプセル化処理部７１によってＩＰエンカプセル化し、ＳＴＰサーバ３へ転送する（ステップＳ２５０）。
In this state, the
その後、さらにＦｏｒｗａｒｄ−Ｄｅｌａｙ時間の経過後、ＰＥ１１のアクセスポート８０をＳＴＰで規定されるＦｏｒｗａｒｄｉｎｇ状態に遷移させるため、ＳＴＰサーバ３のＳＴＰパラメータ管理部４２はＡＰ制御メッセージ（アクセスポート８０のアクセスポートＩＤ、Ｆｏｒｗａｒｄｉｎｇ状態に遷移させるための指示情報）を作成する。このＡＰ制御メッセージは、ＮＷポート３２からＰＥ１１に送信される（ステップＳ２６０）。
Thereafter, after the Forward-Delay time elapses, the STP
ＰＥ１１はＳＴＰサーバ３からのＡＰ制御メッセージをＮＷコア網ポート５３で受信すると、このＡＰ制御メッセージを制御パケット識別部７５で識別し、制御部５９のＡＰ制御部６３に送信する。
When the
ＰＥ１１のＡＰ制御部５９は、ＳＴＰサーバ３からＦｏｒｗａｒｄｉｎｇ状態に遷移させるための指示情報を含むＡＰ制御メッセージを受信すると、Ｆｏｒｗａｒｄｉｎｇ状態に遷移させるための指示情報に従ってアクセスポート８０をＦｏｒｗａｒｄｉｎｇ状態に遷移させる（ステップＳ２７０）。
When the
ＰＥ１１のアドレス学習部５５は、この状態においてアクセスポート８０によってＶＰＮ２Ｂから受信したＢＰＤＵ以外のフレームについてＭＡＣアドレス学習を行う。また、ＰＥ１１のＶＰＬＳ制御部６１は、ＳＷ処理部７６にＶＰＮ２Ｂから受信したＢＰＤＵ以外のフレームを仮想線ｐｗＢ２１，ｐｗＢ２３へ転送させる（ステップＳ２８０）。このとき、ＢＰＤＵ以外のフレームがＭＡＣアドレス学習のなされた宛先のフレームの場合、ＶＰＬＳ制御部６１はＳＷ処理部７６に、このフレームの転送先として学習されたｐｗＢ２１，ｐｗＢ２３のいずれか一方に転送させる。また、受信したＢＰＤＵ以外のフレームがＭＡＣアドレス学習のなされていない宛先のフレームの場合、ＶＰＬＳ制御部６１はＳＷ処理部７６に、このフレームをｐｗＢ２１，ｐｗＢ２３の両方へ転送させる。
In this state, the
また、ＰＥ１１のエンカプセル化処理部７１は、ＶＰＮ２Ｂから受信したＢＰＤＵをアクセスポートのアクセスポートＩＤとともにＩＰエンカプセル化する。ＳＷ処理部７６は、エンカプセル化処理されたＢＰＤＵとアクセスポートＩＤをＮＷコア網ポート５３からＳＴＰサーバ３へ転送させる（ステップＳ２９０）。
The encapsulation processing unit 71 of the
なお、ＳＴＰでは、Ｌｉｓｔｅｎｉｎｇ状態、Ｌｅａｒｎｉｎｇ状態、Ｆｏｒｗａｒｄｉｎｇ状態のポートにはＢＰＤＵを定期的に送信するよう規定されており、ＳＴＰサーバ３はＰＥ１１のアクセスポート８０がこれらの状態の場合、ＰＥ１１にＩＰエンカプセル化されたＢＰＤＵおよびアクセスポート８０のアクセスポートＩＤを定期的に送信し続けている。ＰＥ１１はＩＰエンカプセル化されたＢＰＤＵおよびアクセスポート８０のアクセスポートＩＤを受信するとデカプセル化処理部３３によってデカプセル化し、アクセスポート８０からＢＰＤＵを送出する。これにより、通信ネットワークシステムにおいてループフリーを実現する。
The STP stipulates that the BPDU is periodically transmitted to the ports in the listening state, the learning state, and the forwarding state. When the access port 80 of the
その後、通信ネットワークシステムの管理者からＳＴＰサーバ３に、ＰＥ１１のアクセスポート８０をＤｉｓａｂｌｅ状態にするよう要求（指示情報）があった場合、ＳＴＰサーバ３はＰＥ１１にＡＰ制御メッセージ（ＰＥ１１のアクセスポート８０のアクセスポートＩＤ、Ｄｉｓａｂｌｅ状態に遷移させるための指示情報）を送信する。
Thereafter, when the administrator of the communication network system requests the
ＰＥ１１の制御部５９は、ＳＴＰサーバ３からＤｉｓａｂｌｅ状態に遷移させるための指示情報を含むＡＰ制御メッセージを受信すると、Ｄｉｓａｂｌｅ状態に遷移させるための指示情報に従ってアクセスポート８０をＤｉｓａｂｌｅ状態に遷移させる。ＰＥ１１は、この状態においてアクセスポート８０から受信したＢＰＤＵを含む全フレームを破棄する。
When the
なお、本実施の形態１においては、ＶＰＬＳネットワーク１がＶＰＮ２Ａ，２Ｂと接続する構成としたが、ＶＰＬＳネットワーク１がＶＰＮ２Ａ，２Ｂと接続する構成に限られず、ＶＰＬＳネットワーク１が他のＶＰＬＳネットワークと接続する構成としてもよい。
In
このように実施の形態１によれば、ＶＰＬＳネットワーク１の全体がＶＰＮ毎のＳＴＰ機能を備えた１台のブリッジの態様で動作するので、ＶＰＬＳネットワーク１と接続するＶＰＬＳネットワーク１外のブリッジやＶＰＬＳネットワークとの間でＳＴＰを実行することが可能となり、ＶＰＬＳネットワークを含む通信ネットワークシステムにおいてループの発生を防止することが可能となる。
As described above, according to the first embodiment, the
実施の形態２．
つぎに、図１〜３，５，６を用いて実施の形態２にかかる通信ネットワークシステムについて説明する。実施の形態２ではＰＥのアクセスポートがＢｌｏｃｃｋｉｎｇ状態に遷移した場合に、このＰＥにパケットを転送するＶＰＬＳネットワーク１の入口にあたるＰＥがＶＰＮからのＭＡＣアドレスを学習せずに破棄し、ＶＰＬＳネットワーク１内でパケットの転送を行わない。
Embodiment 2. FIG.
Next, a communication network system according to the second embodiment will be described with reference to FIGS. In the second embodiment, when the PE access port transitions to the Blocking state, the PE at the entrance of the
図５は、本発明の実施の形態２に係る通信ネットワークシステムを説明するための図であり、図５に示す通信ネットワークシステムの各構成要素のうち図１〜３に示す実施の形態１の通信ネットワークと同一機能を達成する構成要素については同一番号を付しており、重複する説明は省略する。本実施の形態２においては、ＰＥの一例としてＰＥ１１のアクセスポートがＢｌｏｃｋｉｎｇ状態に遷移した場合について説明する。
FIG. 5 is a diagram for explaining the communication network system according to the second embodiment of the present invention. Of the components of the communication network system shown in FIG. 5, the communication according to the first embodiment shown in FIGS. Constituent elements that achieve the same function as the network are denoted by the same reference numerals, and redundant description is omitted. In the second embodiment, a case where the access port of the
ＰＥ１１のアクセスポートがＢｌｏｃｋｉｎｇ状態に遷移して、ＰＥ１１のＶＰＮ２Ｂに属する全てのアクセスポートがＢｌｏｃｋｉｎｇ状態となった場合、ＳＴＰサーバ３は、ＰＥ１１がＶＰＬＳネットワーク１の出口（ＶＰＬＳネットワーク１を出て行く側）となる仮想線（ｐｗＢ２１，ｐｗＢ２３）に対応するＶＰＬＳネットワーク１の入口のＰＥ１２，１３に、この仮想線へのフレームを破棄（削除）するよう指示情報を送信する。すなわち、ＳＴＰサーバ３はＰＥ１２にＶＰＮ２Ｂから受信した仮想線ｐｗＢ２１へのフレームを破棄するよう指示情報（仮想線制御メッセージ）を送信し、ＰＥ１３にＶＰＮ２Ｂから受信した仮想線ｐｗＢ２３へのフレームを破棄するよう指示情報を送信する。
When the access port of PE11 transitions to the Blocking state and all access ports belonging to VPN2B of PE11 enter the Blocking state, the
ＰＥ１２，１３は、それぞれのＶＰＮ２ＢからｐｗＢ２１，ｐｗＢ２３へのフレームを受信すると、このフレームのＭＡＣアドレス学習を行うことなく破棄する。これにより、Ｂｌｏｃｋｉｎｇ状態に遷移したＰＥ１１へのＶＰＬＳネットワーク１内でのパケットの転送を回避する。
When the PEs 12 and 13 receive frames from the respective VPNs 2B to pwB21 and pwB23, the PEs 12 and 13 discard the frames without performing MAC address learning of the frames. This avoids packet transfer in the
図６は、実施の形態２に係る通信ネットワークシステムの処理手順を示すフローチャートである。ＰＥ１１のアクセスポート８０がＢｌｏｃｋｉｎｇ状態に遷移して、ＰＥ１１のＶＰＮ２Ｂに属する全てのアクセスポートがＢｌｏｃｋｉｎｇ状態となると（ステップＳ３００）、仮想線制御設定部３６は仮想線制御メッセージを作成する。この仮想線制御メッセージには、指定した仮想線へのフレームを破棄させる指示情報が含まれる。
FIG. 6 is a flowchart showing a processing procedure of the communication network system according to the second embodiment. When the access port 80 of the
仮想線制御設定部３６が作成した仮想線制御メッセージ（フレームの破棄）は、ＰＥ１１がＶＰＬＳネットワーク１によって転送されるフレームの出口となる場合に、このＶＰＬＳネットワーク１によって転送されるフレームの入口となるＰＥ１２，１３に対して送られる。
The virtual line control message (frame discard) created by the virtual line
仮想線制御設定部３６は、ＰＥ１２に対し、ＶＰＮ２Ｂから受信して仮想線ｐｗＢ２１へ送信するフレームをＭＡＣアドレス学習することなく破棄させる指示情報を含む仮想線制御メッセージを作成し、ＮＷポート３１はこの仮想線制御メッセージをＰＥ１２に送信する。
The virtual line
また、仮想線制御設定部３６は、ＰＥ１３に対し、ＶＰＮ２Ｂから受信して仮想線ｐｗＢ２３へ送信するフレームをＭＡＣアドレス学習することなく破棄させる指示情報を含む仮想線制御メッセージを作成し、ＮＷポート３１はこの仮想線制御メッセージをＰＥ１３に送信する（ステップＳ３１０）。
Also, the virtual line
ＰＥ１２，１３はＮＷコア網ポート５３によってＰＥ１１からの仮想線制御メッセージ（フレームの破棄）を受信する。この仮想線制御メッセージは制御パケット識別部７５によって識別され、仮想線制御部６２に送られる。仮想線制御部６２は、受信した仮想線制御メッセージに基づいて、ＶＰＮ２Ｂから受信して仮想線ｐｗＢ２１，２３へ送信するフレームをＭＡＣアドレス学習することなく破棄させるようＳＷ処理部７６を制御する。ＳＷ処理部７６は、ＮＷアクセス網ポート５１がＶＰＮ２Ｂから仮想線ｐｗＢ２１，２３へ送信するフレームを受信すると、アドレス学習部５５にこのフレームのＭＡＣアドレス学習を行わせることなく、このフレームを破棄する（ステップＳ３２０）。
The PEs 12 and 13 receive the virtual line control message (frame discard) from the
この後、ＰＥ１１のアクセスポート８０がＦｏｒｗａｒｄｉｎｇ状態になると（ステップＳ３３０）、仮想線制御設定部３６は仮想線制御メッセージを作成する。この仮想線制御メッセージには、指定した仮想線へのフレームの破棄を解除させる指示情報が含まれる。
Thereafter, when the access port 80 of the
仮想線制御設定部３６が作成した仮想線制御メッセージ（フレーム破棄の解除）は、ＰＥ１１がＶＰＬＳネットワーク１によって転送されるフレームの出口となる場合に、このＶＰＬＳネットワーク１によって転送されるフレームの入口となるＰＥ１２，１３に対して送られる。
The virtual line control message (cancellation of frame discard) created by the virtual line
仮想線制御設定部３６は、ＰＥ１２に対し、ＶＰＮ２Ｂから受信して仮想線ｐｗＢ２１へ送信するフレームの破棄を解除させる指示情報を含む仮想線制御メッセージを作成し、ＮＷポート３１はこの仮想線制御メッセージをＰＥ１２に送信する。
The virtual line
また、仮想線制御設定部３６は、ＰＥ１３に対し、ＶＰＮ２Ｂから受信して仮想線ｐｗＢ２３へ送信するフレームの破棄を解除させる指示情報を含む仮想線制御メッセージを作成し、ＮＷポート３１はこの仮想線制御メッセージをＰＥ１３に送信する（ステップＳ３４０）。
Further, the virtual line
ＰＥ１２，１３はＮＷコア網ポート５３によってＳＴＰサーバ３からの仮想線制御メッセージ（フレーム破棄の解除）を受信する。この仮想線制御メッセージは制御パケット識別部７５によって識別され、仮想線制御部６２に送られる。仮想線制御部６２は、受信した仮想線制御メッセージに基づいて、ＶＰＮ２Ｂから受信して仮想線ｐｗＢ２１，２３へ送信するフレームの破棄を解除させるようＳＷ処理部７６を制御する。ＳＷ処理部７６は、ＮＷアクセス網ポート５１がＶＰＮ２Ｂから仮想線ｐｗＢ２１，２３へ送信するフレームを受信すると、このフレームをＮＷコア網ポート５３から仮想線ｐｗＢ２１，２３（ＰＥ１１）へ送信させる（ステップＳ３５０）。また、ＳＷ処理部７６は、アドレス学習部５５にこのフレームのＭＡＣアドレス学習を行わせる。
The PEs 12 and 13 receive the virtual line control message (cancellation of frame discard) from the
これにより、ＰＥ１１のＶＰＮ２Ｂに属するアクセスポート８０がＢｌｏｃｋｉｎｇ状態に遷移した結果、ＶＰＮ２Ｂに属する全てのアクセスポートがＢｌｏｃｋｉｎｇ状態となった場合、ＰＥ１１のＶＰＮ２Ｂ宛のパケットはＶＰＬＳネットワーク１内において転送されることがなくなる。
As a result, when the access port 80 belonging to the VPN 2B of the
このように、実施の形態２によれば、ＰＥ１１のＶＰＮ２Ｂに属するアクセスポート８０がＢｌｏｃｋｉｎｇ状態に遷移した場合、ＶＰＬＳネットワーク１の出口であるＰＥ１１で破棄されるパケットが、ＶＰＬＳネットワーク１の入口であるＰＥ１２，１３で破棄されるので、破棄される不必要なパケットがネットワーク１内において転送されることがなくなる。したがって、ＶＰＬＳネットワーク１内のトラヒック利用効率が向上する。
Thus, according to the second embodiment, when the access port 80 belonging to the VPN 2B of the
実施の形態３．
つぎに、図１〜３，７，８を用いて実施の形態３にかかる通信ネットワークシステムについて説明する。実施の形態３ではＰＥのアクセスポートがＬｅａｒｎｉｎｇ状態に遷移した場合に、ＶＰＮからのＭＡＣアドレスを学習した後、ＶＰＬＳネットワーク１内の他のＰＥにパケットを転送する。
Next, a communication network system according to the third embodiment will be described with reference to FIGS. In the third embodiment, when the PE access port transitions to the Learning state, after learning the MAC address from the VPN, the packet is transferred to another PE in the
図７は、本発明の実施の形態３に係る通信ネットワークシステムを説明するための図であり、図７に示す通信ネットワークシステムの各構成要素のうち図１〜３に示す実施の形態１の通信ネットワークと同一機能を達成する構成要素については同一番号を付しており、重複する説明は省略する。本実施の形態３においては、ＰＥの一例としてＰＥ１１のアクセスポートがＬｅａｒｎｉｎｇ状態に遷移した場合について説明する。
FIG. 7 is a diagram for explaining the communication network system according to the third embodiment of the present invention. Of the components of the communication network system shown in FIG. 7, the communication according to the first embodiment shown in FIGS. Constituent elements that achieve the same function as the network are denoted by the same reference numerals, and redundant description is omitted. In the third embodiment, a case will be described in which the access port of the
ＰＥ１１のアクセスポート８０がＬｅａｒｎｉｎｇ状態に遷移すると、ＳＴＰサーバ３の仮想線制御設定部３６はＰＥ１１に対しＶＰＮ２Ｂからのフレームに対してＭＡＣアドレス学習を行うとともにこのフレームの出口となるＰＥ１２，１３にこのフレームを転送するよう指示情報を送信する。また、ＳＴＰサーバ３の仮想線制御設定部３６はＰＥ１２，１３に対しＰＥ１１からのフレームに対してＭＡＣアドレス学習を行うとともにこのフレームを破棄するよう指示情報を送信する。
When the access port 80 of the
ＰＥ１２，１３のアドレス学習部５５は、ｐｗＢ２１，ｐｗＢ２３を介してＰＥ１１からフレームを受信すると、このフレームのＭＡＣアドレス学習を行うとともにこのフレームを破棄する。これにより、ＰＥ１１がＬｅａｒｎｉｎｇ状態に遷移した場合であっても、ＰＥ１２，１３にフレームのＭＡＣアドレス学習を行わせる。
When the
図８は、実施の形態３に係る通信ネットワークシステムの処理手順を示すフローチャートである。ＰＥ１１のアクセスポート８０がＬｅａｒｎｉｎｇ状態になると（ステップＳ４００）、仮想線制御設定部３６は仮想線制御メッセージを作成し、ＮＷポート３１はこの仮想線制御メッセージをＰＥ１１に送信する（ステップＳ４１０）。この仮想線制御メッセージには、指定した仮想線へのフレームを転送させる指示情報と、このフレームのＭＡＣアドレス学習を行わせる指示情報が含まれる。
FIG. 8 is a flowchart showing a processing procedure of the communication network system according to the third embodiment. When the access port 80 of the
仮想線制御設定部３６が作成した仮想線制御メッセージ（フレームの転送）は、ＰＥ１１がＶＰＮ２Ｂから受信したフレームの出口となるｐｗＢ２１，２３方向のＰＥ１２，１３に対して送られる。
The virtual line control message (frame transfer) created by the virtual line
仮想線制御設定部３６は、ＰＥ１２に対し、ＶＰＮ２Ｂから受信したフレームのＭＡＣアドレス学習を行わせ、このフレームを破棄させる指示情報を含む仮想線制御メッセージを作成し、ＮＷポート３１はこの仮想線制御メッセージをＰＥ１２に送信する。
The virtual line
また、仮想線制御設定部３６は、ＰＥ１３に対し、ＶＰＮ２Ｂから受信したフレームのＭＡＣアドレス学習を行わせ、このフレームを破棄させる指示情報を含む仮想線制御メッセージを作成し、ＮＷポート３１はこの仮想線制御メッセージをＰＥ１３に送信する（ステップＳ４２０）。
Further, the virtual line
ＰＥ１１は、ＮＷコア網ポート５３によってＳＴＰサーバ３からの仮想線制御メッセージ（フレームの転送）を受信する。この仮想線制御メッセージは制御パケット識別部７５によって識別され、仮想線制御部６２に送られる。仮想線制御部６２は、受信した仮想線制御メッセージに基づいて、ＶＰＮ２Ｂから受信したフレームのＭＡＣアドレス学習をするとともに、このフレームを仮想線ｐｗＢ２１，２３を介してＰＥ１２，１３へ転送するようＳＷ処理部７６を制御する。
The
ＰＥ１１のＳＷ処理部７６は、ＮＷアクセス網ポート５１がＶＰＮ２Ｂからフレームを受信すると、アドレス学習部５５にこのフレームのＭＡＣアドレス学習を行わせるとともに、このフレームをＰＥ１２，１３へ転送させる（ステップＳ４３０）。
When the NW
ＰＥ１２，１３はＮＷコア網ポート５３によってＳＴＰサーバ３からの仮想線制御メッセージ（フレームの破棄）を受信する。この仮想線制御メッセージは制御パケット識別部７５によって識別され、仮想線制御部６２に送られる。ＰＥ１２，１３の仮想線制御部６２は、受信した仮想線制御メッセージに基づいて、ＰＥ１１から受信したフレームのＭＡＣアドレス学習をするとともに、このフレームを破棄させるようＳＷ処理部７６を制御する。ＰＥ１２，１３のＳＷ処理部７６は、ＮＷアクセス網ポート５１がＰＥ１１からフレームを受信すると、アドレス学習部５５にこのフレームのＭＡＣアドレス学習を行わせるとともに、このフレームを破棄する（ステップＳ４４０）。これにより、ＰＥ１１のＶＰＮ２Ｂに属するアクセスポート８０がＬｅａｒｎｉｎｇ遷移した場合、ＶＰＮ２ＢからのフレームはＰＥ１２，１３に転送される。
The PEs 12 and 13 receive the virtual line control message (frame discard) from the
このように、実施の形態３によれば、ＰＥ１１のＶＰＮ２Ｂに属するアクセスポート８０がＬｅａｒｎｉｎｇ状態に遷移した場合、ＶＰＬＳネットワーク１の入口であるＰＥ１１でフレームが破棄されることなく、ＶＰＬＳネットワーク１の出口であるＰＥ１２，１３に転送されるので、ＰＥ１２，１３もＶＰＮ２ＢからのフレームのＭＡＣアドレス学習を行うことが可能となる。したがって、ＰＥ１２，１３はＶＰＮ２ＢからのフレームのＭＡＣアドレス学習に基づいてｐｗＢ２１，ｐｗＢ２３へのフレーム転送が可能となり、ＶＰＬＳネットワーク１内のトラヒック利用効率が向上する。
Thus, according to the third embodiment, when the access port 80 belonging to the VPN 2B of the
以上のように、本発明にかかる通信ネットワークシステム、システム管理装置および情報転送装置は、ＳＴＰによって情報の送受信を可能とするＶＰＬＳネットワークに適している。 As described above, the communication network system, the system management apparatus, and the information transfer apparatus according to the present invention are suitable for a VPLS network that enables transmission and reception of information by STP.
１ ＶＰＬＳネットワーク
２Ａ，２Ｂ ＶＰＮ
３ ＳＴＰサーバ
１１〜１４ ＰＥ
３１，３２ ＮＷポート
３３ デカプセル化処理部
３４ エンカプセル化処理部
３５ ＡＰ制御設定部
３６ 仮想線制御設定部
３７ 記憶部
３９ ＳＴＰ処理部
４１ アルゴリズム設定部
４２ ＳＴＰパラメータ管理部
５１ ＮＷアクセス網ポート
５３ ＮＷコア網ポート
５５ アドレス学習部
５９ 制御部
６１ ＶＰＬＳ制御部
６２ 仮想線制御部
６３ ＡＰ制御部
７１ エンカプセル化処理部
７２，７４ ＢＰＤＵ識別部
７３ デカプセル化処理部
７５ 制御パケット識別部
７６ ＳＷ処理部
８０，８１ アクセスポート
1 VPLS network 2A, 2B VPN
3 STP server 11-14 PE
31, 32
Claims (11)
前記管理装置は、
物理的に冗長に接続されたＶＰＮおよび情報転送ネットワークからツリー構成のネットワークを形成するための通信経路を算出して該通信経路に関する通信経路情報を作成する通信経路管理部と、
前記情報転送装置を介して前記ＶＰＮに送信するための前記通信経路情報を構成要素毎に暗号化するエンカプセル化を実行する第１のエンカプセル化処理部と、
前記情報転送装置から受信したエンカプセル化された前記通信経路情報を構成要素毎に復号化するデカプセル化を実行する第１のデカプセル化処理部と、
前記情報転送装置のＶＰＮに対する接続状態の設定指示情報を作成するネットワーク管理部と、
を備え、
前記情報転送装置は、
前記ＶＰＮ内で作成されて送信される前記通信経路情報をエンカプセル化する第２のエンカプセル化処理部と、
前記管理装置から送信されるエンカプセル化された前記通信経路情報のデカプセル化を行う第２のデカプセル化処理部と、
前記管理装置からの設定指示情報に基づいて前記ＶＰＮとの接続状態を制御する制御部と、
を備えることを特徴とする通信ネットワークシステム。 A VPN that is a virtual private network connecting a plurality of transmission / reception devices, an information transfer device connected to the VPN, and a management device connected to the information transfer device and managing the information transfer device are required between the information transfer devices A communication network system comprising: an information transfer network that transfers information between the VPNs by connecting with virtual lines according to
The management device
A communication path management unit that calculates a communication path for forming a tree-structured network from a VPN and an information transfer network that are physically redundantly connected, and creates communication path information related to the communication path;
A first encapsulation processing unit for performing encapsulation for encrypting the communication path information for transmission to the VPN via the information transfer device for each component;
A first decapsulation processing unit that performs decapsulation for decoding the encapsulated communication path information received from the information transfer apparatus for each component;
A network management unit that creates connection state setting instruction information for the VPN of the information transfer device;
With
The information transfer device includes:
A second encapsulation processing unit for encapsulating the communication path information created and transmitted in the VPN;
A second decapsulation processing unit for decapsulating the encapsulated communication path information transmitted from the management device;
A control unit for controlling a connection state with the VPN based on setting instruction information from the management device;
A communication network system comprising:
前記通信経路管理部は、前記ＶＰＮの種類毎に前記通信経路の算出を行うことを特徴とする請求項１に記載の通信ネットワークシステム。 The VPN comprises a plurality of types of VPNs,
The communication network system according to claim 1, wherein the communication path management unit calculates the communication path for each type of the VPN.
前記ＶＰＮからの情報を前記仮想線を介して転送する際に、前記ＶＰＮからの情報の送信元であるＶＰＮ送信元を識別するための第１の識別情報と前記ＶＰＮ送信元からの情報を受信したポートとの対応付けを学習する第１の学習部をさらに備え、
前記第１の識別情報を含む前記ＶＰＮ送信元へ転送する情報を受信した際には、前記第１の学習部の学習結果に基づいて、前記ＶＰＮ転送元へ情報を転送することを特徴とする請求項１または２に記載の通信ネットワークシステム。 The information transfer device includes:
When transferring information from the VPN via the virtual line, first identification information for identifying a VPN transmission source that is a transmission source of information from the VPN and information from the VPN transmission source are received. A first learning unit that learns the association with the selected port;
When information transferred to the VPN source including the first identification information is received, the information is transferred to the VPN transfer source based on a learning result of the first learning unit. The communication network system according to claim 1 or 2.
前記仮想線からの情報を前記ＶＰＮへ転送する際に、前記仮想線からの情報の送信元である仮想線送信元を識別するための第２の識別情報と前記仮想線との対応付けを学習する第２の学習部をさらに備え、
前記第２の識別情報を含む前記仮想線送信元へ転送する情報を受信した際には、前記第２の学習部の学習結果に基づいて、前記仮想線送信元へ情報を転送することを特徴とする請求項１〜３のいずれか１つに記載の通信ネットワークシステム。 The information transfer device includes:
When transferring the information from the virtual line to the VPN, learning the correspondence between the second identification information for identifying the virtual line transmission source that is the transmission source of the information from the virtual line and the virtual line A second learning unit that
When the information to be transferred to the virtual line transmission source including the second identification information is received, the information is transferred to the virtual line transmission source based on the learning result of the second learning unit. The communication network system according to any one of claims 1 to 3.
前記情報転送装置へ前記ユーザデータを転送する前記情報転送装置とは異なる他の情報転送装置は、前記他の情報転送装置と接続された前記ＶＰＮから前記所定のＶＰＮに転送するための前記ユーザデータを受信した際に、前記ユーザデータを前記情報転送ネットワーク内に転送させないことを特徴とする請求項１〜４のいずれか１つに記載の通信ネットワークシステム。 When the information transfer device does not transfer user data different from the communication path information to the predetermined VPN,
Another information transfer device different from the information transfer device that transfers the user data to the information transfer device is the user data for transferring from the VPN connected to the other information transfer device to the predetermined VPN. 5. The communication network system according to claim 1, wherein the user data is not transferred into the information transfer network when receiving the message.
該ＶＰＮと接続された情報転送装置は、前記第２の学習部によって前記第２の識別情報と前記仮想線との対応付けを学習し、かつ前記ＶＰＮ送信元からの情報を転送するＶＰＮに前記ＶＰＮ送信元からの情報を転送させないことを特徴とする請求項３〜５のいずれか１つに記載の通信ネットワークシステム。 When the first learning unit learns the correspondence between the first identification information and the port with respect to the information from the VPN transmission source, the information transfer device receives the information from the VPN transmission source. , Transfer the information from the VPN source to the information transfer device connected to the VPN of the destination,
The information transfer apparatus connected to the VPN learns the association between the second identification information and the virtual line by the second learning unit, and transfers the information from the VPN transmission source to the VPN. The communication network system according to any one of claims 3 to 5, wherein information from the VPN transmission source is not transferred.
物理的に冗長に接続されたＶＰＮおよび情報転送ネットワークからツリー構成のネットワークを形成するための通信経路を算出して該通信経路に関する通信経路情報を作成する通信経路管理部と、
前記情報転送装置を介して前記ＶＰＮに送信するための前記通信経路情報を構成要素毎の暗号化であるエンカプセル化するエンカプセル化処理部と、
前記情報転送装置から受信したエンカプセル化された前記通信経路情報を構成要素毎の復号化であるデカプセル化するデカプセル化処理部と、
前記情報転送装置のＶＰＮに対する接続状態の設定指示情報を作成するネットワーク管理部と、
を備え、
前記情報転送装置は、
前記サーバからの指示情報に基づいて前記ＶＰＮとの接続状態を制御することを特徴とするシステム管理装置。 An information transfer including an information transfer device connected to a VPN which is a virtual private network connecting a plurality of transmission / reception devices, and transferring information between the VPNs by connecting the information transfer devices with a virtual line as necessary In a system management device that is connected to the information transfer device and manages the information transfer device in a network,
A communication path management unit that calculates a communication path for forming a tree-structured network from a VPN and an information transfer network that are physically redundantly connected, and creates communication path information related to the communication path;
An encapsulation processing unit that encapsulates the communication path information to be transmitted to the VPN via the information transfer device, which is encryption for each component;
A decapsulation processing unit that decapsulates the encapsulated communication path information received from the information transfer apparatus, which is decoding for each component;
A network management unit that creates connection state setting instruction information for the VPN of the information transfer device;
With
The information transfer device includes:
A system management apparatus that controls a connection state with the VPN based on instruction information from the server.
前記ＶＰＮから送信される、物理的に冗長に接続されたＶＰＮおよび情報転送ネットワークからツリー構成のネットワークを形成するための通信経路に関する通信経路情報を、エンカプセル化するエンカプセル化処理部と、
前記情報転送ネットワークに接続されて前記ＶＰＮとの接続状態を管理する管理装置から送信されるエンカプセル化された前記通信経路情報のデカプセル化を行うデカプセル化処理部と、
前記管理装置からの設定指示情報に基づいて前記ＶＰＮとの接続状態を制御する制御部と、
を備え、
前記ＶＰＮからの通信経路情報は、前記エンカプセル化処理部によってエンカプセル化した後、前記管理装置に転送され、
前記管理装置からのエンカプセル化された前記通信経路情報は、デカプセル化処理部によってデカプセル化した後、前記ＶＰＮに転送されることを特徴とする情報転送装置。
In an information transfer device in an information transfer network, which is a virtual private network connecting a plurality of transmission / reception devices, and connected to the VPN and transferring information between the VPNs by connecting virtual lines,
An encapsulation processing unit for encapsulating communication path information relating to a communication path for forming a tree-structured network from a VPN and an information transfer network that are physically redundantly connected and transmitted from the VPN;
A decapsulation processing unit for decapsulating the encapsulated communication path information transmitted from a management device connected to the information transfer network and managing a connection state with the VPN;
A control unit for controlling a connection state with the VPN based on setting instruction information from the management device;
With
Communication path information from the VPN is encapsulated by the encapsulation processing unit, and then transferred to the management device.
The information transfer device, wherein the encapsulated communication path information from the management device is decapsulated by a decapsulation processing unit and then transferred to the VPN.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004153619A JP2005340942A (en) | 2004-05-24 | 2004-05-24 | Communication network system, system management apparatus, and information transfer apparatus |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004153619A JP2005340942A (en) | 2004-05-24 | 2004-05-24 | Communication network system, system management apparatus, and information transfer apparatus |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005340942A true JP2005340942A (en) | 2005-12-08 |
Family
ID=35494041
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004153619A Pending JP2005340942A (en) | 2004-05-24 | 2004-05-24 | Communication network system, system management apparatus, and information transfer apparatus |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2005340942A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012520596A (en) * | 2009-03-13 | 2012-09-06 | アルカテル−ルーセント | Intrusion detection for virtual layer 2 services |
| JP2012209984A (en) * | 2012-08-02 | 2012-10-25 | Alaxala Networks Corp | Edge apparatus |
-
2004
- 2004-05-24 JP JP2004153619A patent/JP2005340942A/en active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012520596A (en) * | 2009-03-13 | 2012-09-06 | アルカテル−ルーセント | Intrusion detection for virtual layer 2 services |
| JP2012209984A (en) * | 2012-08-02 | 2012-10-25 | Alaxala Networks Corp | Edge apparatus |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7127523B2 (en) | Spanning tree protocol traffic in a transparent LAN | |
| US7558878B2 (en) | Optimal sync for rapid spanning tree protocol | |
| KR100612318B1 (en) | Apparatus and method for implementing vlan bridging and a vpn in a distributed architecture router | |
| US7672227B2 (en) | Loop prevention system and method in a stackable ethernet switch system | |
| JP4782857B2 (en) | VLAN tunneling protocol | |
| US8295291B1 (en) | Computation of next hops within layer two networks | |
| US7339929B2 (en) | Virtual private LAN service using a multicast protocol | |
| US8625412B2 (en) | Redundant pseudowires between ethernet access domains | |
| CA2709467C (en) | Interworking an ethernet ring network with a spanning tree controlled ethernet network | |
| CN102449962B (en) | Transient loop prevention in a hybrid layer-2 network | |
| US7145878B2 (en) | Avoiding overlapping segments in transparent LAN services on ring-based networks | |
| US20070036161A1 (en) | System and method of routing Ethernet MAC frames using Layer-2 MAC addresses | |
| JP2010509880A (en) | Hash-based multihoming | |
| US20100165884A1 (en) | Ethernet Spanning Tree Provision | |
| US8166151B2 (en) | Method and apparatus for determining a spanning tree | |
| CN107040441B (en) | Cross-data-center data transmission method, device and system | |
| WO2013139159A1 (en) | Method for forwarding packet in network and provider edge device | |
| WO2012122844A1 (en) | Method and system for domain-based interconnection of transparent interconnection over lots of links network | |
| WO2007104201A1 (en) | A method for forwarding message in the service tunnel of the ethernet application and a system thereof | |
| JP4011528B2 (en) | Network virtualization system | |
| US8223671B2 (en) | Network system supporting spanning tree protocol, relay apparatus thereof, and method of creating spanning tree topology thereof | |
| Cisco | Configuring Transparent Bridging | |
| Cisco | Configuring Transparent Bridging | |
| Cisco | Configuring Transparent Bridging | |
| Cisco | Configuring Transparent Bridging |