JP2005513915A6 - パーソナル仮想ブリッジ・ローカル・エリア・ネットワーク - Google Patents
パーソナル仮想ブリッジ・ローカル・エリア・ネットワーク Download PDFInfo
- Publication number
- JP2005513915A6 JP2005513915A6 JP2003555749A JP2003555749A JP2005513915A6 JP 2005513915 A6 JP2005513915 A6 JP 2005513915A6 JP 2003555749 A JP2003555749 A JP 2003555749A JP 2003555749 A JP2003555749 A JP 2003555749A JP 2005513915 A6 JP2005513915 A6 JP 2005513915A6
- Authority
- JP
- Japan
- Prior art keywords
- vlan
- bridge
- personal
- traffic
- vlans
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000926 separation method Methods 0.000 claims abstract description 5
- 238000000034 method Methods 0.000 claims description 6
- 230000005540 biological transmission Effects 0.000 claims description 5
- 238000001914 filtration Methods 0.000 claims description 4
- 230000000875 corresponding Effects 0.000 claims description 3
- 230000000694 effects Effects 0.000 claims description 2
- 238000002955 isolation Methods 0.000 claims 1
- HUCJFAOMUPXHDK-UHFFFAOYSA-N Xylometazoline Chemical compound CC1=CC(C(C)(C)C)=CC(C)=C1CC1=NCCN1 HUCJFAOMUPXHDK-UHFFFAOYSA-N 0.000 abstract description 16
- 238000010586 diagram Methods 0.000 description 8
- 230000002708 enhancing Effects 0.000 description 2
- 230000003111 delayed Effects 0.000 description 1
- -1 for example Chemical compound 0.000 description 1
Images
Abstract
【課題】当該ブリッジと関連している信頼できないSTAが同じブリッジと関連している別のSTA上でリンク層(OSI Layer 2)攻撃を開始するために使用されることが出来ないように、ブリッジと関連しているSTA間でトラフィックを分けるメカニズムを提供すること。
【解決手段】本明細書において、パーソナル仮想ブリッジ・ローカル・エリア・ネットワーク (パーソナルVLAN)と呼ばれる、ブリッジと関連しているSTA間でトラフィックを分けるメカニズムは、トラフィックを分けるためにVLANを使用することに基づく。IEEE 802.1Q-1998(仮想ブリッジ LAN)プロトコルは、LANセグメントを論理的に複数のVLANに分割する本発明によって拡張されるメカニズムを提供する。好ましい実施例において、VLANブリッジは、フレームが、属するVLANを供するそれらのポートのみに、ユニキャストおよびグループ・フレームを転送する。本発明の一実施例は、APの範囲内での使用に適しているメカニズムを提供するために標準VLANブリッジ・モデルを拡張する。好適な一実施例において、パーソナルVLANブリッジは、以下の方法の少なくとも何れかで、標準VLANブリッジを拡張する。パーソナルVLANブリッジがVLAN発見のためのプロトコルを提供するVLAN発見方法、パーソナルVLANブリッジは、ステーションが新しいVLANを供する新しいポートを作成すること、または認証プロトコルを介して既存のVLANを結合することを可能にするVLAN 拡張方法、パーソナルVLANブリッジが、物理ポートごとに1つ以上の論理ポートを維持し、および任意の種類のポートの間でブリッジする論理ポート方法、および、暗号VLAN分離方法。
【解決手段】本明細書において、パーソナル仮想ブリッジ・ローカル・エリア・ネットワーク (パーソナルVLAN)と呼ばれる、ブリッジと関連しているSTA間でトラフィックを分けるメカニズムは、トラフィックを分けるためにVLANを使用することに基づく。IEEE 802.1Q-1998(仮想ブリッジ LAN)プロトコルは、LANセグメントを論理的に複数のVLANに分割する本発明によって拡張されるメカニズムを提供する。好ましい実施例において、VLANブリッジは、フレームが、属するVLANを供するそれらのポートのみに、ユニキャストおよびグループ・フレームを転送する。本発明の一実施例は、APの範囲内での使用に適しているメカニズムを提供するために標準VLANブリッジ・モデルを拡張する。好適な一実施例において、パーソナルVLANブリッジは、以下の方法の少なくとも何れかで、標準VLANブリッジを拡張する。パーソナルVLANブリッジがVLAN発見のためのプロトコルを提供するVLAN発見方法、パーソナルVLANブリッジは、ステーションが新しいVLANを供する新しいポートを作成すること、または認証プロトコルを介して既存のVLANを結合することを可能にするVLAN 拡張方法、パーソナルVLANブリッジが、物理ポートごとに1つ以上の論理ポートを維持し、および任意の種類のポートの間でブリッジする論理ポート方法、および、暗号VLAN分離方法。
Description
本発明は、ローカル・エリア・ネットワークに関する。より詳細には、本発明は、パーソナル仮想ブリッジ・ローカル・エリア・ネットワークに関する。
アクセスポイント(AP)は、1つ以上のステーション(STA)および1つのDS (distribution system)の間のリンク層ブリッジである。IEEE 802.11, 「無線LAN媒体アクセス制御および物理層仕様(Wireless LAN Medium Access Control and Physical Layer Specifications)」, ISO/IEC 8802-11: 1999 (E), ANSI/IEEE Std 802.11, 1999 Editionを参照されたい。DSの具体例は、LANセグメントまたはイントラネットである。APは、パケットが、通信を介して、ステーション(STA)からDSまで、あるいは、DSからSTAまでの何れかに伝送されることを可能にする。アクセスポイントは、したがって、少なくとも2つの物理ポートを有する。一方は、DSインタフェースであり、他方は、通信インタフェースである。複数のSTAは、各々自身の通信インタフェースを備え、APの単一の共有される通信インタフェースを多重送信することによって、DSにパケットを送ることができる。通信インタフェースは、特定の周波数で動作し、および、STAは、媒体に相互排除アクセスを保証するMAC-PHYプロトコルにより、媒体を共有する。DSは、また、同じプロトコルを用いてSTAにパケットを送る。
APのSTAは、BSSID (Basic Service Set ID)を有する。それは、論理的に、802.11基本サービスセット(Basic Service Set)を分割するのに役立つ。APと関連するすべてのSTAは、APのBSSIDを共有する。APまたはSTAが属するBSSが、フレームのBSSIDに一致しない場合、APまたはSTAによって受信されるグループ・アドレス向けフレームは廃棄される。この意味で、BSSIDは、VID (Virtual LAN ID)としてふるまう。IEEE 802.1Q, IEEE Standards for Local and Metropolitan Area Networks:Virtual Bridged Local Area Networks, IEEE Std 802.1Q-1998を参照されたい。したがって、すべてのSTAは、同じAPと関連する結果として同じ仮想LAN (VLAN)のメンバである。
しかしながら、STAが互いを信頼しない場合、BSSのすべてのSTAは、同じVLANを共有すべきでない。それでも、公衆スペース展開において、一般的に、それらの間で信用がない場合、APと関連している全てのSTAは、同じVLANを共有しなければならない。これは、STAを、例えば、アドレス解決プロトコル(ARP)キャッシュ再マッピングのような、信頼できないSTAによって開始されるさまざまなリンク層攻撃に弱くする可能性がある。
例えば、当該ブリッジと関連している信頼できないSTAが同じブリッジと関連している別のSTA上でリンク層(OSI Layer 2)攻撃を開始するために使用されることが出来ないように、ブリッジと関連しているSTA間でトラフィックを分けるメカニズムを提供することは、有利であろう。
本発明は、例えば、当該ブリッジと関連している信頼できないSTAが同じブリッジと関連している別のSTA上でリンク層(OSI Layer 2)攻撃を開始するために使用されることが出来ないように、ブリッジと関連しているSTA間でトラフィックを分けるメカニズムを提供する。本発明は、トラフィックを分けるためにVLANを使用することに基づく。IEEE 802.1Q-1998(仮想ブリッジ LAN)プロトコルは、LANセグメントを論理的に複数VLANに分割する本発明によって拡張されるメカニズムを提供する。好ましい実施例の場合、VLANブリッジは、グループ・フレームが属するVLANを供するそれらのポートのみに、ユニキャストおよびグループ・フレームを転送する。本発明の一実施例は、APの範囲内での使用に適しているメカニズムを提供するために標準VLANブリッジ・モデルを拡張する。
APがDSにアタッチされると仮定する。APと関連するすべてのSTAは、そのメンバとしてそれ自体およびDSで新しいVLANを作成する機会を有するはずである。この方法で、それらが同じAPと関連する場合であっても、信頼されるSATと信頼できないSTA間でトラフィックを分離することが出来る。一般に、DSが複数VLANを有する場合、それらの任意のサブセットのメンバは、新しいVLANのメンバとなることが出来る。したがって、既存のVLANを発見する方法があるはずである。さらに、既存のVLANを結合するためのプロトコルが、あるはずである。VLANを作成することおよび既存のVLANを結合することは、どちらも認証を要求する動作である。IEEE Std 802.1Q-1998 VLANモデルは、これらの機能を提供しないので、このような目的のために不十分である。本発明の好ましい実施例は、本明細書において、パーソナル仮想ブリッジ・ローカル・エリア・ネットワーク (パーソナルVLAN)と呼ばれる、このような機能を提供するメカニズムを有する。
好ましい実施例において、パーソナルVLANブリッジは、以下の方法の少なくとも何れかで標準VLANブリッジを拡張する。
・VLAN発見:パーソナルVLANは、(以下に記載される)VLAN発見のため
のプロトコルを提供する。
・VLAN 拡張/作成:パーソナルVLANブリッジは、ステーションが、新しい
VLANを供する新しいポートを作成すること、または既存のVLANを結合す
ること、または認証プロトコルを介して既存のVLANを結合することを可能
にする。
・論理ポート:パーソナルVLANブリッジは、物理ポートごとに1つ以上の
論理ポートを維持することができる。それは、任意の種類のポート間をブリ
ッジする。VLANのメンバセットは、論理および物理ポートの観点から定義
される。すべての論理ポートは、ブリッジによって制御される寿命を有する。
・暗号VLAN分離:パーソナルVLANにおいて、論理ポートは、多くて1つの
VLANを供する。しかしながら、物理ポートごとに1つ以上の論理ポートが
存在することが可能であるので、1つ以上のVLANが物理ポートに存在する
ことが可能である。1つのVLANの範囲内のトラフィックは、暗号によって
同じ物理ポート上の別のVLANから分離される。認証コードは、暗号化の別
のレベルが、VLANのメンバに対して以外には、トラフィックを秘密に保ち
ながら、トラフィックが属するVLANを独自に識別する。
・ルーターにわたるレイヤ2 VLANサポート:例えば、新しいAPと関連する
ことによって、STAが移動することができ、かつ、異なるブリッジでのネッ
トワークに再びアッタチすることができる場合、STAは、それがすでに属し
ているVLANのブリッジに知らせることができる。そのVLANは、別のブリ
ッジでの1つ以上の論理または物理ポートとそのVLANをリンクさせるその
ブリッジでのステーション、例えば、それ自体によって作成されたかもしれ
ない。新しいブリッジが異なるサブネット上に置かれた場合でさえ、STAは、
レイヤ2でVLANにおけるそのメンバシップを維持することができる。モバ
イルIPがルーターにわたるステーション用のサブネット・メンバシップを保
持することを意図するので、この機能はモバイルIP機能を包含する。サブネ
ットは、VLANに対応することが出来るが、しかし、一般には、対応しない。
・スパニング・ツリー・メンテナンス:パーソナルVLANブリッジは、STAが、
STA自体がブリッジであるVLANを作成することを可能にする。メンバシッ
プが付与されるときに、スパニング・ツリー・アルゴリズムは、ブリッジの
中のサイクルを除去する。パーソナルVLANを結合するプロセスは、新しい
ブリッジがVLANを結合した後でスパニング・ツリーを再建することを不必
要にする制約をVLANトポロジに強制する。
・VLAN発見:パーソナルVLANは、(以下に記載される)VLAN発見のため
のプロトコルを提供する。
・VLAN 拡張/作成:パーソナルVLANブリッジは、ステーションが、新しい
VLANを供する新しいポートを作成すること、または既存のVLANを結合す
ること、または認証プロトコルを介して既存のVLANを結合することを可能
にする。
・論理ポート:パーソナルVLANブリッジは、物理ポートごとに1つ以上の
論理ポートを維持することができる。それは、任意の種類のポート間をブリ
ッジする。VLANのメンバセットは、論理および物理ポートの観点から定義
される。すべての論理ポートは、ブリッジによって制御される寿命を有する。
・暗号VLAN分離:パーソナルVLANにおいて、論理ポートは、多くて1つの
VLANを供する。しかしながら、物理ポートごとに1つ以上の論理ポートが
存在することが可能であるので、1つ以上のVLANが物理ポートに存在する
ことが可能である。1つのVLANの範囲内のトラフィックは、暗号によって
同じ物理ポート上の別のVLANから分離される。認証コードは、暗号化の別
のレベルが、VLANのメンバに対して以外には、トラフィックを秘密に保ち
ながら、トラフィックが属するVLANを独自に識別する。
・ルーターにわたるレイヤ2 VLANサポート:例えば、新しいAPと関連する
ことによって、STAが移動することができ、かつ、異なるブリッジでのネッ
トワークに再びアッタチすることができる場合、STAは、それがすでに属し
ているVLANのブリッジに知らせることができる。そのVLANは、別のブリ
ッジでの1つ以上の論理または物理ポートとそのVLANをリンクさせるその
ブリッジでのステーション、例えば、それ自体によって作成されたかもしれ
ない。新しいブリッジが異なるサブネット上に置かれた場合でさえ、STAは、
レイヤ2でVLANにおけるそのメンバシップを維持することができる。モバ
イルIPがルーターにわたるステーション用のサブネット・メンバシップを保
持することを意図するので、この機能はモバイルIP機能を包含する。サブネ
ットは、VLANに対応することが出来るが、しかし、一般には、対応しない。
・スパニング・ツリー・メンテナンス:パーソナルVLANブリッジは、STAが、
STA自体がブリッジであるVLANを作成することを可能にする。メンバシッ
プが付与されるときに、スパニング・ツリー・アルゴリズムは、ブリッジの
中のサイクルを除去する。パーソナルVLANを結合するプロセスは、新しい
ブリッジがVLANを結合した後でスパニング・ツリーを再建することを不必
要にする制約をVLANトポロジに強制する。
IEEE 802.11, 「無線LAN媒体アクセス制御および物理層仕様(Wireless LAN Medium Access Control and Physical Layer Specifications)」, ISO/IEC 8802-11: 1999(E), ANSI/IEEE Std 802.11, 1999 Edition.
IEEE 802.1Q, IEEE Standards for Local and Metropolitan Area Networks:Virtual Bridged Local Area Networks, IEEE Std 802.1Q-1998.
Service Location Protocol v2, IETF, RFC 2608
本発明の好ましい本実施例は、例えば、当該ブリッジと関連している信頼できないSTAが同じブリッジと関連している別のSTA上でリンク層(OSI Layer 2)攻撃を開始するために使用されることが出来ないように、ブリッジと関連しているSTA間でトラフィックを分けるメカニズムを提供する。当業者は、本明細書において開示される本発明が、有線および無線ネットワークを含み、これらに限定されない広範囲にわたるシステムおよびネットワークに適用可能であることを認めるであろう。
パーソナルVLANブリッジ・モデル
本発明は、トラフィックを分けるためにVLANを使用することに基づく。IEEE 802.1Q-1998(仮想ブリッジ LAN)プロトコルは、LANセグメントを論理的に複数のVLANに分割する本発明によって拡張されるメカニズムを提供する。好ましい実施例において、VLANブリッジは、フレームが、属するVLANを供するそれらのポートのみに、ユニキャストおよびグループ・フレームを転送する。本発明の一実施例は、APの範囲内での使用に適しているメカニズムを提供するために標準VLANブリッジ・モデルを拡張する。
本発明は、トラフィックを分けるためにVLANを使用することに基づく。IEEE 802.1Q-1998(仮想ブリッジ LAN)プロトコルは、LANセグメントを論理的に複数のVLANに分割する本発明によって拡張されるメカニズムを提供する。好ましい実施例において、VLANブリッジは、フレームが、属するVLANを供するそれらのポートのみに、ユニキャストおよびグループ・フレームを転送する。本発明の一実施例は、APの範囲内での使用に適しているメカニズムを提供するために標準VLANブリッジ・モデルを拡張する。
APがDSにアタッチされると仮定する。APと関連するすべてのSTAは、そのメンバとしてそれ自体およびDSで新しいVLANを作成する機会を有するはずである。この方法で、それらが同じAPと関連する場合であっても、信頼されるSATと信頼できないSTA間でトラフィックを分離することが出来る。一般に、DSが複数のVLANを有する場合、それらの任意のサブセットのメンバは新しいVLANのメンバとなることが出来る。したがって、既存のVLANを発見する方法があるはずである。さらに、既存のVLANを結合するためのプロトコルが、あるはずである。VLANを作成することおよび既存のVLANを結合することは、どちらも認証を要求する動作である。IEEE Std 802.1Q-1998 VLANモデルは、これらの機能を提供しないので、このような目的のために不十分である。本発明の好ましい実施例は、本明細書において、パーソナル仮想ブリッジ・ローカル・エリア・ネットワーク (パーソナルVLAN)と呼ばれる、このような機能を提供するメカニズムを有する。
本発明の好ましい本実施例が、図1〜3と関連して本明細書において議論される。図1〜3に示される構成が、具体例だけのために提供され、本発明が実施される構成を制限するものでないことは、当業者によって認められるであろう。
図1は、2つのブリッジ10、12を示すブロック略線図である。パーソナルVLANブリッジ 1 (10)は4つの物理ポート11、13、15、17を有し、そのうちの2つ11、13は、有線のイーサネット(Ethernet)である。有線のポートは、それぞれVLAN1およびVLAN2を供する。他の2つのポート15、17は、無線イーサネットポートである。これらのポートの一方のポート15は、高速の(54Mbps)802.11g標準に適合し、かつ、他方のポート17は、802.11a標準に適合する。802.11gのポートと関連している3つの論理ポート19、21、23 がある。各論理ポートは、それ自身のセキュリティ・アソシエーション25、27、29を有し、セキュリティ・アソシエーションは、別々のVLANを構成するためにある数のエンド・ステーション20、22、24によって共有される。
図2で図示されるように、ステーションA 20は、SA1 25をブリッジ1 10と共有する。他のいかなるステーションも、SA1を共有しない、したがって、STA Aは、一意的なVLAN、すなわち、ルートがブリッジ1であるスパニング・ツリーによって表現されるVLAN3に属する。
一方、ステーションBおよびC 22、24 は、SA2 27をブリッジ1と共有する(図2を参照)ので、VLAN4に属する。このVLANは、STA AまたはSTA Bの一方によって作成された。次に、他方のステーションは、クリエータによって認証された後にそれを結合した。これは、パーソナルVLAN(下記参照)を結合するケースを示す。VLAN4は、また、ルートとしてブリッジ1を有するスパニング・ツリーによって表現される。
ステーションD 16およびステーションE 18は、VLAN5に属する。しかしながら、他のステーションとは異なり、それらは、セキュリティ・アソシエーションをブリッジ1と共有しない、しかし、逆に、パーソナルVLANブリッジ2 12(図3を参照)と共有する。ブリッジ2は、ツリーが拡張され、ブリッジ1を新しいルートとするまで、VLAN5に対するスパニング・ツリーのルートである。
一実施例において、パーソナルVLANブリッジは、以下の方法の少なくとも何れかで、標準VLANブリッジを拡張する。
・VLAN発見:パーソナルVLANは、(以下に記載される)VLAN発見のため
のプロトコルを提供する。
・VLAN 拡張/作成:パーソナルVLANブリッジは、ステーションが新しい
VLANを供する新しいポートを作成すること、または既存のVLANを結合す
ること、または認証プロトコルを介して既存のVLANを結合することを可能
にする。
・論理ポート:パーソナルVLANブリッジは、物理ポートごとに1つ以上の論
理ポートを維持することができる。それは、任意の種類のポートの間でブリ
ッジする。VLANのメンバセットは、論理および物理ポートの観点から定義
される。すべての論理ポートは、ブリッジによって制御される寿命を有する。
・暗号VLAN分離:パーソナルVLANにおいて、論理ポートは、多くて1つの
VLANを供する。しかしながら、物理ポートごとに1つ以上の論理ポートが
存在することが可能であるので、1つ以上のVLANが物理ポートに存在する
ことが可能である。1つのVLANの範囲内のトラフィックは、暗号によって
同じ物理ポート上の別のVLANから分離される。認証コードは、暗号化の別
のレベルが、VLANのメンバに対して以外には、トラフィックを秘密に保ち
ながら、トラフィックが属するVLANを独自に識別する。
・ルーターにわたるレイヤ2 VLANサポート:例えば、新しいAPと関連する
ことによって、STAが移動することができ、かつ、異なるブリッジでのネッ
トワークに再びアタッチすることができる場合、STAは、それがすでに属し
ているVLANのブリッジに知らせることができる。そのVLANは、別のブリ
ッジでの1つ以上の論理または物理ポートとそのVLANをリンクさせるその
ブリッジでのステーション、例えば、それ自体によって作成されたかもしれ
ない。新しいブリッジが異なるサブネット上に置かれた場合でさえ、STAは、
レイヤ2でVLANにおけるそのメンバシップを維持することができる。モバ
イルIPがルーターにわたるステーション用のサブネット・メンバシップを保
持することを意図するので、この機能はモバイルIP機能を包含する。サブネ
ットは、VLANに対応することが出来るが、一般には、それは、対応しない。
・スパニング・ツリー・メンテナンス:パーソナルVLANブリッジは、STAが、
STA自体がブリッジであるVLANを作成することを可能にする。メンバシッ
プが付与されるときに、スパニング・ツリー・アルゴリズムは、ブリッジの
中のサイクルを除去する。パーソナルVLANを結合するプロセスは、新しい
ブリッジがVLANを結合した後でスパニング・ツリーを再建することを不必
要にする制約をVLANトポロジに強制する。
・VLAN発見:パーソナルVLANは、(以下に記載される)VLAN発見のため
のプロトコルを提供する。
・VLAN 拡張/作成:パーソナルVLANブリッジは、ステーションが新しい
VLANを供する新しいポートを作成すること、または既存のVLANを結合す
ること、または認証プロトコルを介して既存のVLANを結合することを可能
にする。
・論理ポート:パーソナルVLANブリッジは、物理ポートごとに1つ以上の論
理ポートを維持することができる。それは、任意の種類のポートの間でブリ
ッジする。VLANのメンバセットは、論理および物理ポートの観点から定義
される。すべての論理ポートは、ブリッジによって制御される寿命を有する。
・暗号VLAN分離:パーソナルVLANにおいて、論理ポートは、多くて1つの
VLANを供する。しかしながら、物理ポートごとに1つ以上の論理ポートが
存在することが可能であるので、1つ以上のVLANが物理ポートに存在する
ことが可能である。1つのVLANの範囲内のトラフィックは、暗号によって
同じ物理ポート上の別のVLANから分離される。認証コードは、暗号化の別
のレベルが、VLANのメンバに対して以外には、トラフィックを秘密に保ち
ながら、トラフィックが属するVLANを独自に識別する。
・ルーターにわたるレイヤ2 VLANサポート:例えば、新しいAPと関連する
ことによって、STAが移動することができ、かつ、異なるブリッジでのネッ
トワークに再びアタッチすることができる場合、STAは、それがすでに属し
ているVLANのブリッジに知らせることができる。そのVLANは、別のブリ
ッジでの1つ以上の論理または物理ポートとそのVLANをリンクさせるその
ブリッジでのステーション、例えば、それ自体によって作成されたかもしれ
ない。新しいブリッジが異なるサブネット上に置かれた場合でさえ、STAは、
レイヤ2でVLANにおけるそのメンバシップを維持することができる。モバ
イルIPがルーターにわたるステーション用のサブネット・メンバシップを保
持することを意図するので、この機能はモバイルIP機能を包含する。サブネ
ットは、VLANに対応することが出来るが、一般には、それは、対応しない。
・スパニング・ツリー・メンテナンス:パーソナルVLANブリッジは、STAが、
STA自体がブリッジであるVLANを作成することを可能にする。メンバシッ
プが付与されるときに、スパニング・ツリー・アルゴリズムは、ブリッジの
中のサイクルを除去する。パーソナルVLANを結合するプロセスは、新しい
ブリッジがVLANを結合した後でスパニング・ツリーを再建することを不必
要にする制約をVLANトポロジに強制する。
本好適なパーソナルVLANブリッジ・モデルは、IEEE Std 802.1Q-1998, IEEE Standards for Local and Metropolitan Area Networks: Virtual Bridged Local Area Networks, pp. 28に記載されているように、メンバ/タグ無しセットを判断し、フレームにタグを付けるためのそのルールによって、およびリレーしているMACフレームと関係している構成要素によって、VLANモデルに対応する。パーソナルVLANブリッジにおけるこれらの構成要素に対する拡張は、以下に記述される。
パーソナルVLAN制御チャネル
すべての物理ポートは、制御フレームおよび認証プロトコル・フレームを送受信するためのパーソナルVLAN制御チャネル40、42を有する。チャンネルは、セキュリティ・アソシエーションを備えておらずおよびフレーム・フィールド、例えばエンコードされたイーサネット・タイプ(Ethernet Type)によって識別される。認証フレームは、様々な認証プロトコルを扱うことができるEAPoL(IEEE 802.1X, IEEE Standards for Local and Metropolitan Area Networks: Port based Network Access Control, IEEE Std 802.1X-2001を参照)のようなフォーマットを使用して、カプセル化されることが好ましい。
すべての物理ポートは、制御フレームおよび認証プロトコル・フレームを送受信するためのパーソナルVLAN制御チャネル40、42を有する。チャンネルは、セキュリティ・アソシエーションを備えておらずおよびフレーム・フィールド、例えばエンコードされたイーサネット・タイプ(Ethernet Type)によって識別される。認証フレームは、様々な認証プロトコルを扱うことができるEAPoL(IEEE 802.1X, IEEE Standards for Local and Metropolitan Area Networks: Port based Network Access Control, IEEE Std 802.1X-2001を参照)のようなフォーマットを使用して、カプセル化されることが好ましい。
VLAN発見
パーソナルVLANブリッジは、サーバおよびクライアントVLAN発見エージェント26および28、30をそれぞれ、実行する。クライアント・エージェントが情報要求を出す間、サーバ・エージェントは、情報要求に応じる。このようなエージェントの具体例は、Service Location Protocol v2, IETF, RFC 2608のクライアントおよびサーバ・エージェントである。したがって、パーソナルVLANは、他のVLANを発見することができ、および/または、それが供するVLANが発見されることを可能にする。発見(図4参照)は、VLAN発見(VLAN-DISCOVER)フレームの、伝送を意味する。応答して、VLANオファー(VLAN-OFFER)フレームは、発見フレームのソースMACアドレスに送られる。
パーソナルVLANブリッジは、サーバおよびクライアントVLAN発見エージェント26および28、30をそれぞれ、実行する。クライアント・エージェントが情報要求を出す間、サーバ・エージェントは、情報要求に応じる。このようなエージェントの具体例は、Service Location Protocol v2, IETF, RFC 2608のクライアントおよびサーバ・エージェントである。したがって、パーソナルVLANは、他のVLANを発見することができ、および/または、それが供するVLANが発見されることを可能にする。発見(図4参照)は、VLAN発見(VLAN-DISCOVER)フレームの、伝送を意味する。応答して、VLANオファー(VLAN-OFFER)フレームは、発見フレームのソースMACアドレスに送られる。
オファー・フレームは、それらの中から選択するために使用することができるブリッジおよび情報によって供される全てのまたはいくつかのVLANを記述する。クライアントが送った発見フレームに応答して、クライアントによって受信される1つ以上のオファー・フレームが存在する可能性がある。VLANオファー・フレームの伝送は、応答側の間で衝突を最小化するためにランダムに選ばれたある期間だけ遅れる。
新しいVLANの提供
パーソナルVLANブリッジは、新しいVLANを供するという要求を受信することができる。要求は、新しいVLANのVIDを含む。リクエスタが許可され、要求が新しく、および、それを制御チャネルにより認証することができない限り、要求は承諾されない。ブリッジで新しいVLANを供することは、そのブリッジを名前付きVLANに対するスパニング・ツリーのルートとすることを要求する。新しいVLANに対するサービスを要求することは、次のステップから成る。
・ブリッジは、物理ポートの制御チャネルによりソースMACアドレスで要求
フレームを受信する。そのMACアドレスのホルダは、リクエスタである(100)。
・要求フレームの受信は、制御チャネルによりリクエスタに関する認証プロ
トコルを開始する(102)。
・リクエスタを認証することができない、または、リクエスタがブリッジから
VLANサービスを要求するために許可されない場合(104)、要求は破棄される
(106)。
・要求されたVIDを使用する際に、コンフリクトがない場合(105)、新しい論理
ポートは、作成され、かつそれによって要求フレームが受信される物理ポー
トと関連する(108)。これは、ブリッジがVLANを供するために使用する論理
ポートである。そうでなければ、ブリッジは、リクエスタとVIDを取り決め
る(110)。VLANのフィルタ・ルールは、リクエスタのためのポリシーによっ
て判断される。
・ポート状態情報は、論理ポートが、そのポートにより全てのトラフィックに
対して効力を有する、リクエスタと共有されるセキュリティ・アソシエーシ
ョン(SA)を含むようにアップデートされる(112)。SAのホルダだけは、論理ポ
ート状態を変更することができる。
パーソナルVLANブリッジは、新しいVLANを供するという要求を受信することができる。要求は、新しいVLANのVIDを含む。リクエスタが許可され、要求が新しく、および、それを制御チャネルにより認証することができない限り、要求は承諾されない。ブリッジで新しいVLANを供することは、そのブリッジを名前付きVLANに対するスパニング・ツリーのルートとすることを要求する。新しいVLANに対するサービスを要求することは、次のステップから成る。
・ブリッジは、物理ポートの制御チャネルによりソースMACアドレスで要求
フレームを受信する。そのMACアドレスのホルダは、リクエスタである(100)。
・要求フレームの受信は、制御チャネルによりリクエスタに関する認証プロ
トコルを開始する(102)。
・リクエスタを認証することができない、または、リクエスタがブリッジから
VLANサービスを要求するために許可されない場合(104)、要求は破棄される
(106)。
・要求されたVIDを使用する際に、コンフリクトがない場合(105)、新しい論理
ポートは、作成され、かつそれによって要求フレームが受信される物理ポー
トと関連する(108)。これは、ブリッジがVLANを供するために使用する論理
ポートである。そうでなければ、ブリッジは、リクエスタとVIDを取り決め
る(110)。VLANのフィルタ・ルールは、リクエスタのためのポリシーによっ
て判断される。
・ポート状態情報は、論理ポートが、そのポートにより全てのトラフィックに
対して効力を有する、リクエスタと共有されるセキュリティ・アソシエーシ
ョン(SA)を含むようにアップデートされる(112)。SAのホルダだけは、論理ポ
ート状態を変更することができる。
これらのステップ終了後、新しい論理ポートが、新しいVLANを供するために存在する、しかし、このVLANは、特定のVLANを結合するための要求がなされるまで、ブリッジによって供される他のいかなるVLANにも、リンクしない。この時まで、新しいVLANは、ブリッジで実施不可能である。
VLANの結合
ブリッジによって供される新しいVLANは、有効なブリッジの物理ポートによって供される1つ以上の既存のVLANを拡張しなければならない。言い換えると、それは、1つ以上の既存のVLANにリンクしなければならない。ブリッジで論理ポートによって供されるVLANをブリッジの物理ポートによって供される1つ以上のVLANにリンクさせることは、制御チャネルによって送られる結合-VLAN要求で実行される。要求は、物理ポートによって供されるVLANをブリッジしない。むしろ、それらは別々のままである、それでも、新しいVLANは同時にその全部を拡張する。
ブリッジによって供される新しいVLANは、有効なブリッジの物理ポートによって供される1つ以上の既存のVLANを拡張しなければならない。言い換えると、それは、1つ以上の既存のVLANにリンクしなければならない。ブリッジで論理ポートによって供されるVLANをブリッジの物理ポートによって供される1つ以上のVLANにリンクさせることは、制御チャネルによって送られる結合-VLAN要求で実行される。要求は、物理ポートによって供されるVLANをブリッジしない。むしろ、それらは別々のままである、それでも、新しいVLANは同時にその全部を拡張する。
結合-VLAN要求は、本明細書においてソースVLANと呼ばれるブリッジの論理ポートP'によって供されるVLANのVID V'および物理ポートのセットPによって供される本明細書において宛先VLANと呼ばれるVLANに対するVIDのセットVを含む。要求は、V'をVのすべてのVLAN IDにリンクさせることを意図し、または、言い換えると、リクエスタがVのすべてのVLANを結合することを可能にすることを意図する。リクエスタは、すでにVを作成した。
ブリッジは、次のステップをとる(図6を参照)。
・最初に、要求が認証される(200)。これは、ブリッジがV'を供するよう依頼さ
れたとき、確立されたV'と関連するSAに関して行われる。他のアプローチ
が、適切に使用されることが可能であるにもかかわらず、簡単なチャレンジ-
応答戦略が、好ましい実施例において使用される。認証が失敗する場合、要
求は破棄される。
・論理ポートP'は、VのすべてのVIDのメンバセットに加えられる(202)、およ
び、Pのすべての物理ポートは、V'のメンバセットに加えられる(204)。V'の
タグ無しセットは、VのVIDに対する全てのタグ無しセットの和集合をとる
ことによって形成される(206)。要求フレームがそのタグ・ヘッダにおいて空
VIDを含む場合、または、それがタグ無しの場合、P'は、VのすべてのVID
のタグ無しセットに加えられる(208)。
・最初に、要求が認証される(200)。これは、ブリッジがV'を供するよう依頼さ
れたとき、確立されたV'と関連するSAに関して行われる。他のアプローチ
が、適切に使用されることが可能であるにもかかわらず、簡単なチャレンジ-
応答戦略が、好ましい実施例において使用される。認証が失敗する場合、要
求は破棄される。
・論理ポートP'は、VのすべてのVIDのメンバセットに加えられる(202)、およ
び、Pのすべての物理ポートは、V'のメンバセットに加えられる(204)。V'の
タグ無しセットは、VのVIDに対する全てのタグ無しセットの和集合をとる
ことによって形成される(206)。要求フレームがそのタグ・ヘッダにおいて空
VIDを含む場合、または、それがタグ無しの場合、P'は、VのすべてのVID
のタグ無しセットに加えられる(208)。
新しいVLANを供しかつそれを他のVLANにリンクさせる要求は、1つの要求に組み込ませることができる。したがって、1つのVLANを作成しかつ別のものを結合することは、1つの認証プロセス、具体的には、新しいVLANを供するために要求されたプロセスにより実行させることができる。
パーソナルVLANの結合
パーソナルVLAN、すなわち論理ポートによって供されるものを結合することは、特別な処理を要求する。パーソナルVLANブリッジは、それがその物理ポートと異なったポートを作成しないので、論理ポートによって供されるVLANをリンクさせるために許可されない。この場合、論理ポートのクリエータは、相互に同意するプロトコル(mutually-agreed upon protocol)、例えば、チャレンジ・レスポンス(challenge-response)によりリクエスタを認証する。その宛先VLANセットが論理ポートによって供される単一のVLANから成る、ブリッジが結合-VLAN要求を受信する時(298)、このインター・ステーション認証(図7参照)は、起動する。
パーソナルVLAN、すなわち論理ポートによって供されるものを結合することは、特別な処理を要求する。パーソナルVLANブリッジは、それがその物理ポートと異なったポートを作成しないので、論理ポートによって供されるVLANをリンクさせるために許可されない。この場合、論理ポートのクリエータは、相互に同意するプロトコル(mutually-agreed upon protocol)、例えば、チャレンジ・レスポンス(challenge-response)によりリクエスタを認証する。その宛先VLANセットが論理ポートによって供される単一のVLANから成る、ブリッジが結合-VLAN要求を受信する時(298)、このインター・ステーション認証(図7参照)は、起動する。
3つのケースがある。
・ソースおよび宛先VLANは、同じクリエータを有し、かつ、クリエータは、
結合-VLAN要求を出した(300)。この場合、要求は破棄される(302)。そうで
なければ、サイクルはブリッジされたVLANに結果としてなり得たであろう。
・ソースおよび宛先VLANは、同一であり、かつ、クリエータは、要求を出さ
なかった(304)。この場合、クリエータは、パーソナルVLANへのメンバシップに対してリクエスタを認証する(306)。
・他の全てのケースにおいて(308)、ブリッジは、最初に、リクエスタがソース
VLANのクリエータであることを確認する要求を認証する(VLANを結合す
るためのステップ1が物理ポートだけによって供されたときと同じ― 上記参
照)(310)。認証が成功する場合(312)、クリエータは、宛先VLANへのメンバシップに対してリクエスタを認証する(314)。
・ソースおよび宛先VLANは、同じクリエータを有し、かつ、クリエータは、
結合-VLAN要求を出した(300)。この場合、要求は破棄される(302)。そうで
なければ、サイクルはブリッジされたVLANに結果としてなり得たであろう。
・ソースおよび宛先VLANは、同一であり、かつ、クリエータは、要求を出さ
なかった(304)。この場合、クリエータは、パーソナルVLANへのメンバシップに対してリクエスタを認証する(306)。
・他の全てのケースにおいて(308)、ブリッジは、最初に、リクエスタがソース
VLANのクリエータであることを確認する要求を認証する(VLANを結合す
るためのステップ1が物理ポートだけによって供されたときと同じ― 上記参
照)(310)。認証が成功する場合(312)、クリエータは、宛先VLANへのメンバシップに対してリクエスタを認証する(314)。
パーソナルVLANを結合する場合、宛先VLANセットは、正確に1つのVLAN、すなわち、ソースVLANに限定されることが好ましい。それは、次のような方法で限定される。その理由は、限定されない場合には、要求が、それが所有していないVLANを他のVLAN (行うことが許可されていない何か)にブリッジするためにステーションによる試行を反映するであろうと言うことである。VLANのオーナーは、新しいVLANを結合することができ、かつ、その結果、全てのそのメンバステーションは、また、新しいVLANのメンバになる。
クリエータによるリクエスタの認証は、ブリッジおよびそれぞれの認証/サプリカントモジュール50、52、54の制御チャネルによって容易にされる。ブリッジは、クリエータとリクエスタの間で認証プロトコル・メッセージをリレーするためにチャンネルを使用する。制御チャネルおよびリレーしているメッセージの管理は、例えば、IEEE 802.1X, IEEE Standards for Local and Metropolitan Area Networks: Port based Network Access Control IEEE Std 802.1X-2001を使用して実施させることができる。802.1Xモデルにおいて、リクエスタは、サプリカントであり、およびクリエータは認証者である。クリエータがリクエスタを認証することができる場合、それは、それがブリッジと共に保持するSAをリクエスタとも共有する。ブリッジは、それがクリエータと共に保持するSAをリクエスタと共有するべきか否かを決めることは、ブリッジの責任でない。これは、クリエータの責任である。多くの方法が、共有を達成するためにある。1つの方法は、SAをリクエスタのステーションで引き出すことができるであろうTLS v1.0 (Transport-Layer Security)プレ・マスタシークレット(pre-master secret)を暗号化するリクエスタの公開鍵を使用することである。
論理ポートの入口フィルタリング
セキュリティ・アソシエーションは、少なくとも2つのキーを含み、一方は、暗号化のためのもの、および他方は、認証コードを計算するためのものであり、本明細書でMIC(Message Integrity Code)と呼ばれる。SAは、独自に、VLANと関連している。暗号化が、メンバに対して以外には、トラフィックを秘密に保ちながら、認証コードは、論理ポートで、全VLANのメンバに対して、トラフィックを制限するために使用される。SAを有しているステーションだけは、VLANに属する。各SAに対して単一ブロードキャスト・ドメインが、ある。SAを有している全てのステーションは、同じブロードキャスト・ドメインに属する。したがって、別々の暗号化キーは、ブロードキャストのために必要とされない。
セキュリティ・アソシエーションは、少なくとも2つのキーを含み、一方は、暗号化のためのもの、および他方は、認証コードを計算するためのものであり、本明細書でMIC(Message Integrity Code)と呼ばれる。SAは、独自に、VLANと関連している。暗号化が、メンバに対して以外には、トラフィックを秘密に保ちながら、認証コードは、論理ポートで、全VLANのメンバに対して、トラフィックを制限するために使用される。SAを有しているステーションだけは、VLANに属する。各SAに対して単一ブロードキャスト・ドメインが、ある。SAを有している全てのステーションは、同じブロードキャスト・ドメインに属する。したがって、別々の暗号化キーは、ブロードキャストのために必要とされない。
物理ポートは、それと関連している複数の論理ポートを有することによって1つ以上のVLANを供することが可能である(図1参照)。したがって、このようなポートで受信されるフレームがVIDを伝えない場合、そのVLAN分類は、ポート・ベースの分類の範囲を超えてルールを使用しなければならない。IEEE 802.1Q, IEEE Standards for Local and Metropolitan Area Networks: Virtual Bridged Local Area Networks IEEE Std 802.1Q-1998, D.2.2を参照されたい。そうでなければ、どのVIDをポートによって供されるVLANの中から割り当てるべきかをこのステージで知る方法が、ない。それによってフレームが受信される論理ポートを識別することは、必要である。
以下の説明と関連して図8を参照されたい。受信されたフレームが空VIDを伝えるかまたはタグ無しの場合(400)、そのソースMACアドレスは、先行のVLAN分類を判断するために使用される(402)。これは、論理ポートのPVIDである。フレームがVIDを伝える場合、VIDは、その代わりに、先行の分類として使用される(404)。先行の分類は、MICキーを与えているセキュリティ・アソシエーションのテーブルにインデックスを付けるために使用される(406)。受信されたフレームは、認証時にブリッジおよびリクエスタの両方によって合意に達せられかつSAに記録された、メッセージ・ダイジェスト・アルゴリズム、例えば、HMAC-MD5を使用して、フレーム・ペイロードに対して計算されたMICを伝える。パーソナルVLANブリッジは、そのMICキーを使用し、受信されたフレームのペイロードに対して、MICを再計算する(408)、そして次に、それを受信されたMICと比較する(410)。それらが一致する場合(412)、先行のVLAN分類は、最終的なVLAN分類になる(414)。最終的な分類は、任意の対応しているデータ要求プリミティブのVLAN分類パラメータの値として使用される(416)。フレームは、次に、SAを使用し、解読され、そして、次に、 IEEE802.1Q フォワーディングおよびラーニングプロセス(Forwarding and Learning Processes)に提出される(418)。そうでなければ、フレームは破棄される。
論理ポートでの出口フィルタリング
VLANブリッジ・モデルにおいて、あるVLANに属するフレームに対する伝送ポートがVLANのメンバセットにない場合、フレームは破棄される。同じルールは、全ての論理伝送ポートに適用される。
VLANブリッジ・モデルにおいて、あるVLANに属するフレームに対する伝送ポートがVLANのメンバセットにない場合、フレームは破棄される。同じルールは、全ての論理伝送ポートに適用される。
本明細書において、本発明は、好ましい実施例と関連して説明されたが、当業者は、本発明の精神および範囲から逸脱することなく本明細書で説明した応用例の代わりに他の応用例を使用できることを、容易に認めるであろう。従って、添付の特許請求の範囲しか本発明を限定さしない。
10、12 パーソナルVLANブリッジ
11、13、15、17 物理ポート
25、27、29 セキュリティ・アソシエーション
19、21、23 論理ポート
20、22、24 エンド・ステーション
16、18 ステーション
40、42 制御チャンネル
26 VLAN発見エージェント
50 認証/サプリカントモジュール
11、13、15、17 物理ポート
25、27、29 セキュリティ・アソシエーション
19、21、23 論理ポート
20、22、24 エンド・ステーション
16、18 ステーション
40、42 制御チャンネル
26 VLAN発見エージェント
50 認証/サプリカントモジュール
Claims (37)
- アクセスポイントと関連している複数のステーション間でトラフィックを分ける装置であって、
LANセグメント、および、
当該LANセグメントを複数の仮想ブリッジ・ローカル・エリア・ネットワーク(VLAN)に論理的に分割するパーソナル仮想ブリッジ・ローカル・エリア・ネットワーク(パーソナル VLAN)を有する装置。 - 当該パーソナル VLANが、更に、グループ・フレームが属する前記VLANを供するそれらのポートのみにユニキャストおよび前記フレームを転送するVLANブリッジを有する請求項1に記載の装置。
- 当該パーソナル VLANが、更に、VLAN発見のためのプロトコルを有する請求項1に記載の装置。
- 当該パーソナル VLANが、更に、ステーションが新しいVLANを供する新しいポートを作成すること、または認証プロトコルを介して既存のVLANを結合することを可能にする手段を有する請求項1に記載の装置。
- 当該パーソナルVLANが、更に、パーソナル VLANブリッジが物理ポートごとに1つ以上の論理ポートを維持することができ、かつ任意の種類のポート間をブリッジする1つ以上の論理ポートを有する請求項1に記載の装置。
- 当該パーソナルVLANが、更に、パーソナルVLANの場合、論理ポートが、多くて1つのVLANを供する、しかし、物理ポートごとに1つ以上の論理ポートが存在することが可能であるので、1つ以上のVLANが物理ポートに存在することが可能である、暗号VLAN分離のための手段を有する請求項1の装置。
- 1つのVLANの範囲内のトラフィックが、暗号によって同じ物理ポート上の別のVLANから分離される請求項1に記載の装置。
- 認証コードが、暗号化の別のレベルが、当該VLANのメンバに対して以外には、トラフィックを秘密に保ちながら、トラフィックが属するVLANを独自に識別する請求項1に記載の装置。
- 当該パーソナルVLANが、更に、IEEE 802.1Q-1998(仮想ブリッジ LAN)プロトコルを有する拡張されたプロトコルを有する請求項1に記載の装置。
- ルーターにわたるレイヤ2VLANサポートを提供するための手段を、更に有する請求項1に記載の装置。
- パーソナルVLANが、STAが、前記STA自体がブリッジであるVLANを作成することを可能する時、スパニング・ツリー・アルゴリズムを実施するための手段を、更に有する請求項1に記載の装置。
- アクセスポイントと関連している複数のステーション間でトラフィックを分ける方法であって、
複数の仮想ローカル・エリア・ネットワーク(VLAN)を有するディストリビューション・システム(distribution system)であって、当該アクセスポイントと関連するすべてのステーションが、そのメンバとしてそれ自体および当該ディストリビューション・システムで新しいVLANを作成することができ、新しいVLANのクリエータが、当該新しいVLANを結合することを望むステーションを認証することができるディストリビューション・システムを提供するステップ、および、
信頼されるステーションおよび信頼できないステーション間でトラフィックを分離するステップを有する方法。 - 既存のVLANを発見するステップを、更に有する請求項12に記載の方法。
- 既存のVLANを結合するステップを、更に有する請求項12に記載の方法。
- アクセスポイントと関連している複数のステーション間でトラフィックを分ける方法であって、
仮想ローカル・エリア・ネットワーク(VLAN)発見のためのプロトコルであって、ステーションが、新しいVLANを供する新しいポートを作成すること、または既存のVLANを結合することを可能にするプロトコルを提供するステップ、
物理ポートごとに1つ以上の論理ポートを維持するステップ、および、
1つのVLANの範囲内のトラフィックが、暗号によって同じ物理ポート上の別のVLANから分離される暗号VLAN分離を提供するステップとを有する方法。 - トラフィックが属するVLANを、独自に識別する認証コードを提供するステップを、更に有する請求項15に記載の方法。
- 当該VLANのメンバに対して以外には、トラフィックを秘密に保つ暗号化メカニズムを提供するステップを、更に有する請求項16に記載の方法。
- すべてのポートに、制御フレームおよび認証プロトコル・フレームを送受信するためのパーソナルVLAN制御チャネルを提供するステップを、更に有する請求項15に記載の方法。
- アクセスポイントと関連している複数のステーション間でトラフィックを分けるシステムにおいて、仮想ローカル・エリア・ネットワーク(VLAN)発見のための装置であって、
LANセグメントを複数VLANに論理的に分割するためのパーソナルVLANブリッジ、および、
他のVLANを発見する、および/または当該VLANブリッジが供するVLANを発見することを可能にする、当該VLANブリッジと関連しているサーバおよびクライアントVLAN発見エージェントを有する装置。 - 発見フレームを伝送するための手段を、更に有する請求項19に記載の装置。
- 応答して、当該発見フレームのソースMACアドレスにVLANオファー・フレームを伝送するための手段を更に有し、当該オファー・フレームが、それらの中から選択するために使用することができるブリッジおよび情報によって供される少なくともいくつかの前記VLANを記述する請求項20に記載の装置。
- 新しいVLANを供するという要求を受信するための手段を、更に有する請求項19に記載の装置。
- 当該要求が、新しいVLANの仮想LAN ID (VID)を有する請求項22に記載の装置。
- アクセスポイントと関連している複数のステーション間でトラフィックを分けるシステムにおいて、新しい仮想ローカル・エリア・ネットワーク(VLAN)のためのサービスを要求する方法であって、
ブリッジが、物理ポートの制御チャネルによって、当該MACアドレスのホルダがリクエスタである、ソースMACアドレスで要求フレームを受信するステップ、
当該制御チャネルにより当該リクエスタに関する認証プロトコルを開始する当該要求フレームの受信を受信するステップ、
当該リクエスタを認証することができない、または、当該リクエスタが当該ブリッジからVLANサービスを要求するために許可されない場合、当該要求を破棄するステップ、
要求された仮想LAN ID (VID)を使用する際に、コンフリクトがない場合、新しい論理ポートを作成し、かつ当該新しい論理ポートをそれによって当該要求フレームが受信される物理ポートと関連させるステップ、
そうでない場合、当該ブリッジが、当該リクエスタとVIDを取り決めるステップ、および、
ポート状態情報を、当該論理ポートが、当該ポートにより全てのトラフィックに対して効果を有する、当該リクエスタと共有されるセキュリティ・アソシエーションを含むようにアップデートするステップを有する方法。 - アクセスポイントと関連している複数のステーション間でトラフィックを分けるシステムにおいて、新しい仮想ローカル・エリア・ネットワーク(VLAN)を、ブリッジの物理ポートによって供される1つ以上の既存のVLANにリンクさせる方法であって、
制御チャネルによって結合-VLAN要求を送るステップ、
認証が失敗する場合、当該要求は、破棄される、当該要求を認証するステップ、
宛先VLANを有する物理ポートのセットによって供されるVLANに対するVIDのセットにおけるすべての仮想LAN ID (VID)のメンバセットにソースVLANを供する論理ポートを加えるステップ、および、
当該ソースVLANのメンバセットに物理ポートの当該セットのすべての物理的ポートを加えるステップ、および、
宛先VLANを有する物理ポートのセットによって供されるVLANに対するVIDの当該セットにおけるVIDに対する全てのタグ無しセットの和集合とることによって、当該ソースVLANのタグ無しセットを形成するステップであって、要求フレームがそのタグ・ヘッダに空VIDを含む場合、または、それがタグ無しの場合、当該ブリッジの論理ポートが、宛先VLANを有する物理ポートのセットによって供されるVLANに対するVIDのセットにおけるすべてのVIDのタグ無しセットに加えられるステップを有する方法。 - アクセスポイントと関連している複数のステーション間でトラフィックを分けるシステムにおいて、論理ポートによって供されるパーソナル仮想ローカル・エリア・ネットワーク(VLAN)を結合するための方法であって、
ソースおよび宛先VLANが同じクリエータを有し、かつ当該クリエータが結合-VLAN要求を出す場合、当該要求が破棄されるステップ、
当該ソースおよび宛先VLANは、同一であり、かつ、当該クリエータは、要求を出さなかった場合、当該クリエータが、当該パーソナルVLANへのメンバシップに対する当該リクエスタを認証するステップ、および、
他の全てのケースにおいて、ブリッジが、最初に、当該リクエスタが当該ソースVLANの前記クリエータであることを確認する当該要求を認証するステップであって、認証が成功する場合、当該クリエータが、当該宛先VLANへのメンバーシップに対する当該リクエスタを認証し、かつ、当該リクエスタが、当該クリエータが当該宛先VLANの前記クリエータであることを確認するため、当該クリエータを認証するステップとを有する方法。 - アクセスポイントと関連している複数のステーション間でトラフィックを分けるシステムにおいて、論理ポートによって供されるパーソナル仮想ローカル・エリア・ネットワーク(VLAN)を結合する要求を認証するための方法であって、
クリエータによるリクエスタの認証のための制御チャネル有するパーソナルVLANブリッジを提供するステップ、
当該パーソナルVLANブリッジが当該クリエータおよび当該リクエスタ間で認証プロトコル・メッセージをリレーするために当該制御チャネルを使用するステップ、および、
当該クリエータが当該リクエスタを認証することができる場合、当該クリエータが、それが当該パーソナルVLANブリッジと共に保持するセキュリティ・アソシエーションを当該リクエスタとも共有するステップを有する方法。 - 論理ポートで入口フィルタリングを提供するステップを、更に有する請求項27に記載の方法。
- 当該セキュリティ・アソシエーションが、少なくとも2つのキー、暗号化のための1つのキー、および認証コードを計算するための別のキーを含み、
当該セキュリティ・アソシエーションが、VLANと関連し、
当該認証コードが、論理ポートで、全VLAN1のメンバに対してトラフィックを制限するために使用され、
暗号化が、メンバに対して以外には、トラフィックを秘密に保つために使用され、
当該セキュリティ・アソシエーションを有しているステーションだけが、VLANに属し、かつ、
当該セキュリティ・アソシエーションを有している全てのステーションが、同じブロードキャスト・ドメインに属する請求項27に記載の方法。 - 物理ポートが、それに関連している複数の論理ポートを有することによって1つ以上のVLANを供することが可能である請求項28に記載の方法。
- 受信されたフレームが空仮想LAN ID (VID)を伝える、またはタグ無しの場合(400)、そのソースMACアドレスを、論理ポートの先行のVLAN分類を判断するために使用するステップ、
当該フレームがVIDを伝える場合、当該VIDを、その代わりに、当該先行の分類として使用するステップ、
当該先行の分類を、認証コード・キーを与えているセキュリティ・アソシエーションのテーブルにインデックスを付けるために使用するステップ、
当該受信されたフレームが、認証時に当該パーソナルVLANブリッジおよび当該リクエスタの両方によって合意に達せられ、かつ当該セキュリティ・アソシエーションに記録された、メッセージ・ダイジェスト・アルゴリズムを使用して、フレーム・ペイロードに対して計算された認証コードを伝えるステップ、
当該パーソナルVLANブリッジが、認証コード・キーとして当該認証コードを使用し、当該受信されたフレームの当該ペイロードに対して、当該認証コードを再計算するステップ、
当該再計算された認証コードを当該受信されたコードを比較するステップ、
当該再計算された認証コードと当該受信されたコードが一致する場合、当該先行のVLAN分類が、最終的なVLAN分類になるステップ、
当該最終的な分類を任意の対応しているデータ要求プリミティブのVLAN分類パラメータの値として使用するステップ、
当該フレームを当該セキュリティ・アソシエーションを使用して解読するステップ、および、
当該解読されたフレームをフォワーディングおよびラーニングプロセスに提出するステップ、
そうでなければ、当該フレームを破棄するステップとを更に有する請求項27に記載の方法。 - VLANに属するフレームに対する伝送ポートが当該VLANのメンバセットにない場合、当該フレームが破棄される請求項27に記載の方法。
- ブリッジと関連している複数のステーション(STA)間でトラフィックを分ける装置であって、トラフィックを分けるためにVLANを使用するパーソナル仮想ブリッジ・ローカル・エリア・ネットワーク(パーソナルVLAN)を有する装置。
- 当該パーソナルVLANが、更に、
LANセグメントを複数VLANに論理的に分割するための当該パーソナルVLANと関連している手段、および、
当該フレームが属するVLANを供するそれらのポートのみにユニキャストおよびグループ・フレームを転送する当該パーソナルVLANと関連するパーソナルVLANブリッジを有する請求項33に記載の装置。 - 当該パーソナルVLANブリッジが、
パーソナルVLANブリッジがVLAN発見のためのプロトコルを提供するVLAN発見方法、
パーソナルVLANブリッジが、ステーションが新しいVLANを供する新しいポートを作成すること、または認証プロトコルを介して既存のVLANを結合することを可能にするVLAN 拡張方法、
パーソナルVLANブリッジが、物理ポートごとに1つ以上の論理ポートを維持し、および任意の種類のポートの間でブリッジする論理ポート方法、および、
パーソナルVLANの場合、論理ポートが、多くて1つのVLANを供するが、物理ポートごとに1つ以上の論理ポートが存在することが可能であるので、1つ以上のVLANが物理ポートに存在することが可能である、暗号VLAN分離方法の少なくとも何れかで、標準VLANブリッジを拡張する請求項34に記載の装置。 - 1つのVLANの範囲内のトラフィックが、暗号によって同じ物理ポート上の別のVLANから分離される請求項35に記載の装置。
- 認証コードが、暗号化の別のレベルが、当該VLANのメンバに対して以外には、トラフィックを秘密に保ちながら、当該トラフィックが属するVLANを独自に識別する請求項35に記載の装置。
Applications Claiming Priority (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US34330701P | 2001-12-20 | 2001-12-20 | |
US60/343,307 | 2001-12-20 | ||
US10/057,566 US7188364B2 (en) | 2001-12-20 | 2002-01-25 | Personal virtual bridged local area networks |
US10/057,566 | 2002-01-25 | ||
PCT/US2002/002905 WO2003055151A1 (en) | 2001-12-20 | 2002-02-01 | Personal virtual bridged local area networks |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2005513915A JP2005513915A (ja) | 2005-05-12 |
JP2005513915A6 true JP2005513915A6 (ja) | 2005-08-04 |
JP4190421B2 JP4190421B2 (ja) | 2008-12-03 |
Family
ID=26736632
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2003555749A Expired - Fee Related JP4190421B2 (ja) | 2001-12-20 | 2002-02-01 | パーソナル仮想ブリッジ・ローカル・エリア・ネットワーク |
Country Status (7)
Country | Link |
---|---|
US (7) | US7188364B2 (ja) |
EP (4) | EP1457004B1 (ja) |
JP (1) | JP4190421B2 (ja) |
KR (1) | KR100891041B1 (ja) |
CN (2) | CN102130919B (ja) |
AU (1) | AU2002240211A1 (ja) |
WO (1) | WO2003055151A1 (ja) |
Families Citing this family (178)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6886038B1 (en) * | 2000-10-24 | 2005-04-26 | Microsoft Corporation | System and method for restricting data transfers and managing software components of distributed computers |
US7606898B1 (en) | 2000-10-24 | 2009-10-20 | Microsoft Corporation | System and method for distributed management of shared computers |
US6915338B1 (en) * | 2000-10-24 | 2005-07-05 | Microsoft Corporation | System and method providing automatic policy enforcement in a multi-computer service application |
US7113900B1 (en) * | 2000-10-24 | 2006-09-26 | Microsoft Corporation | System and method for logical modeling of distributed computer systems |
US6907395B1 (en) | 2000-10-24 | 2005-06-14 | Microsoft Corporation | System and method for designing a logical model of a distributed computer system and deploying physical resources according to the logical model |
US7093288B1 (en) | 2000-10-24 | 2006-08-15 | Microsoft Corporation | Using packet filters and network virtualization to restrict network communications |
US7188364B2 (en) * | 2001-12-20 | 2007-03-06 | Cranite Systems, Inc. | Personal virtual bridged local area networks |
US7986937B2 (en) | 2001-12-20 | 2011-07-26 | Microsoft Corporation | Public access point |
US7120791B2 (en) * | 2002-01-25 | 2006-10-10 | Cranite Systems, Inc. | Bridged cryptographic VLAN |
US7546458B1 (en) * | 2002-05-04 | 2009-06-09 | Atheros Communications, Inc. | Method for organizing virtual networks while optimizing security |
US8611363B2 (en) * | 2002-05-06 | 2013-12-17 | Adtran, Inc. | Logical port system and method |
US20030233580A1 (en) * | 2002-05-29 | 2003-12-18 | Keeler James D. | Authorization and authentication of user access to a distributed network communication system with roaming features |
JP3849929B2 (ja) * | 2002-06-14 | 2006-11-22 | Kddi株式会社 | 仮想lan対応の無線lanシステム |
US7370350B1 (en) * | 2002-06-27 | 2008-05-06 | Cisco Technology, Inc. | Method and apparatus for re-authenticating computing devices |
US7230929B2 (en) * | 2002-07-22 | 2007-06-12 | Qlogic, Corporation | Method and system for dynamically assigning domain identification in a multi-module fibre channel switch |
US7154886B2 (en) * | 2002-07-22 | 2006-12-26 | Qlogic Corporation | Method and system for primary blade selection in a multi-module fiber channel switch |
US7397768B1 (en) * | 2002-09-11 | 2008-07-08 | Qlogic, Corporation | Zone management in a multi-module fibre channel switch |
EP1401154A3 (en) * | 2002-09-12 | 2010-08-04 | Thomson Licensing | Device for connecting a wireless network to at least one other network |
EP1406414A1 (en) * | 2002-09-12 | 2004-04-07 | Thomson Licensing S.A. | Method and device for connection of a device to a wireless network |
US6886141B1 (en) * | 2002-10-07 | 2005-04-26 | Qlogic Corporation | Method and system for reducing congestion in computer networks |
WO2004036391A2 (en) * | 2002-10-17 | 2004-04-29 | Enterasys Networks, Inc. | System and method for ieee 802.1x user authentication in a network entry device |
US7567510B2 (en) * | 2003-02-13 | 2009-07-28 | Cisco Technology, Inc. | Security groups |
US20040160895A1 (en) * | 2003-02-14 | 2004-08-19 | At&T Corp. | Failure notification method and system in an ethernet domain |
JP3938582B2 (ja) * | 2003-02-19 | 2007-06-27 | 富士通株式会社 | 仮想lan構築装置 |
US7890543B2 (en) | 2003-03-06 | 2011-02-15 | Microsoft Corporation | Architecture for distributed computing system and automated design, deployment, and management of distributed applications |
US20040210623A1 (en) * | 2003-03-06 | 2004-10-21 | Aamer Hydrie | Virtual network topology generation |
US8122106B2 (en) | 2003-03-06 | 2012-02-21 | Microsoft Corporation | Integrating design, deployment, and management phases for systems |
US7689676B2 (en) | 2003-03-06 | 2010-03-30 | Microsoft Corporation | Model-based policy application |
US7523485B1 (en) * | 2003-05-21 | 2009-04-21 | Foundry Networks, Inc. | System and method for source IP anti-spoofing security |
US7516487B1 (en) | 2003-05-21 | 2009-04-07 | Foundry Networks, Inc. | System and method for source IP anti-spoofing security |
US20040255154A1 (en) * | 2003-06-11 | 2004-12-16 | Foundry Networks, Inc. | Multiple tiered network security system, method and apparatus |
US7355966B2 (en) * | 2003-07-16 | 2008-04-08 | Qlogic, Corporation | Method and system for minimizing disruption in common-access networks |
US7463646B2 (en) * | 2003-07-16 | 2008-12-09 | Qlogic Corporation | Method and system for fibre channel arbitrated loop acceleration |
US7388843B2 (en) * | 2003-07-16 | 2008-06-17 | Qlogic, Corporation | Method and apparatus for testing loop pathway integrity in a fibre channel arbitrated loop |
US7525910B2 (en) * | 2003-07-16 | 2009-04-28 | Qlogic, Corporation | Method and system for non-disruptive data capture in networks |
US7620059B2 (en) * | 2003-07-16 | 2009-11-17 | Qlogic, Corporation | Method and apparatus for accelerating receive-modify-send frames in a fibre channel network |
US7453802B2 (en) * | 2003-07-16 | 2008-11-18 | Qlogic, Corporation | Method and apparatus for detecting and removing orphaned primitives in a fibre channel network |
US7471635B2 (en) * | 2003-07-16 | 2008-12-30 | Qlogic, Corporation | Method and apparatus for test pattern generation |
US7894348B2 (en) | 2003-07-21 | 2011-02-22 | Qlogic, Corporation | Method and system for congestion control in a fibre channel switch |
US7583597B2 (en) * | 2003-07-21 | 2009-09-01 | Qlogic Corporation | Method and system for improving bandwidth and reducing idles in fibre channel switches |
US7558281B2 (en) * | 2003-07-21 | 2009-07-07 | Qlogic, Corporation | Method and system for configuring fibre channel ports |
US7684401B2 (en) * | 2003-07-21 | 2010-03-23 | Qlogic, Corporation | Method and system for using extended fabric features with fibre channel switch elements |
US7525983B2 (en) * | 2003-07-21 | 2009-04-28 | Qlogic, Corporation | Method and system for selecting virtual lanes in fibre channel switches |
US7580354B2 (en) * | 2003-07-21 | 2009-08-25 | Qlogic, Corporation | Multi-speed cut through operation in fibre channel switches |
US7512067B2 (en) * | 2003-07-21 | 2009-03-31 | Qlogic, Corporation | Method and system for congestion control based on optimum bandwidth allocation in a fibre channel switch |
US7466700B2 (en) * | 2003-07-21 | 2008-12-16 | Qlogic, Corporation | LUN based hard zoning in fibre channel switches |
US7406092B2 (en) * | 2003-07-21 | 2008-07-29 | Qlogic, Corporation | Programmable pseudo virtual lanes for fibre channel systems |
US7792115B2 (en) * | 2003-07-21 | 2010-09-07 | Qlogic, Corporation | Method and system for routing and filtering network data packets in fibre channel systems |
US7573909B2 (en) * | 2003-07-21 | 2009-08-11 | Qlogic, Corporation | Method and system for programmable data dependant network routing |
US7630384B2 (en) * | 2003-07-21 | 2009-12-08 | Qlogic, Corporation | Method and system for distributing credit in fibre channel systems |
US7522529B2 (en) * | 2003-07-21 | 2009-04-21 | Qlogic, Corporation | Method and system for detecting congestion and over subscription in a fibre channel network |
US7646767B2 (en) | 2003-07-21 | 2010-01-12 | Qlogic, Corporation | Method and system for programmable data dependant network routing |
US7447224B2 (en) * | 2003-07-21 | 2008-11-04 | Qlogic, Corporation | Method and system for routing fibre channel frames |
US7430175B2 (en) * | 2003-07-21 | 2008-09-30 | Qlogic, Corporation | Method and system for managing traffic in fibre channel systems |
US7876772B2 (en) * | 2003-08-01 | 2011-01-25 | Foundry Networks, Llc | System, method and apparatus for providing multiple access modes in a data communications network |
US7735114B2 (en) * | 2003-09-04 | 2010-06-08 | Foundry Networks, Inc. | Multiple tiered network security system, method and apparatus using dynamic user policy assignment |
US7774833B1 (en) * | 2003-09-23 | 2010-08-10 | Foundry Networks, Inc. | System and method for protecting CPU against remote access attacks |
US7555002B2 (en) * | 2003-11-06 | 2009-06-30 | International Business Machines Corporation | Infiniband general services queue pair virtualization for multiple logical ports on a single physical port |
US20050101340A1 (en) * | 2003-11-10 | 2005-05-12 | Archiable Donald P. | Wireless power control |
US8528071B1 (en) | 2003-12-05 | 2013-09-03 | Foundry Networks, Llc | System and method for flexible authentication in a data communications network |
US20050138171A1 (en) * | 2003-12-19 | 2005-06-23 | Slaight Thomas M. | Logical network traffic filtering |
US7564789B2 (en) * | 2004-02-05 | 2009-07-21 | Qlogic, Corporation | Method and system for reducing deadlock in fibre channel fabrics using virtual lanes |
US7480293B2 (en) * | 2004-02-05 | 2009-01-20 | Qlogic, Corporation | Method and system for preventing deadlock in fibre channel fabrics using frame priorities |
US7778422B2 (en) | 2004-02-27 | 2010-08-17 | Microsoft Corporation | Security associations for devices |
US20050190788A1 (en) * | 2004-02-27 | 2005-09-01 | Wong Yu-Man M. | System and method for VLAN multiplexing |
US20050220096A1 (en) * | 2004-04-06 | 2005-10-06 | Robert Friskney | Traffic engineering in frame-based carrier networks |
US7340167B2 (en) | 2004-04-23 | 2008-03-04 | Qlogic, Corporation | Fibre channel transparent switch for mixed switch fabrics |
US7930377B2 (en) | 2004-04-23 | 2011-04-19 | Qlogic, Corporation | Method and system for using boot servers in networks |
US20050246529A1 (en) | 2004-04-30 | 2005-11-03 | Microsoft Corporation | Isolated persistent identity storage for authentication of computing devies |
JP2006033431A (ja) * | 2004-07-16 | 2006-02-02 | Matsushita Electric Ind Co Ltd | アクセスポイント制御システム及びアクセスポイント制御方法 |
US7404020B2 (en) * | 2004-07-20 | 2008-07-22 | Qlogic, Corporation | Integrated fibre channel fabric controller |
JP4074283B2 (ja) * | 2004-09-28 | 2008-04-09 | 株式会社東芝 | 通信装置、通信システム及び通信方法 |
US7411958B2 (en) * | 2004-10-01 | 2008-08-12 | Qlogic, Corporation | Method and system for transferring data directly between storage devices in a storage area network |
US7593997B2 (en) * | 2004-10-01 | 2009-09-22 | Qlogic, Corporation | Method and system for LUN remapping in fibre channel networks |
US8295299B2 (en) * | 2004-10-01 | 2012-10-23 | Qlogic, Corporation | High speed fibre channel switch element |
US7519058B2 (en) * | 2005-01-18 | 2009-04-14 | Qlogic, Corporation | Address translation in fibre channel switches |
US7627123B2 (en) | 2005-02-07 | 2009-12-01 | Juniper Networks, Inc. | Wireless network having multiple security interfaces |
ES2286768T3 (es) * | 2005-03-07 | 2007-12-01 | Alcatel Lucent | Interceptacion legal en redes. |
US7802144B2 (en) | 2005-04-15 | 2010-09-21 | Microsoft Corporation | Model-based system monitoring |
US8489728B2 (en) | 2005-04-15 | 2013-07-16 | Microsoft Corporation | Model-based system monitoring |
US7797147B2 (en) | 2005-04-15 | 2010-09-14 | Microsoft Corporation | Model-based system monitoring |
US8549513B2 (en) * | 2005-06-29 | 2013-10-01 | Microsoft Corporation | Model-based virtual system provisioning |
DE102005035201B4 (de) * | 2005-07-27 | 2009-02-26 | Siemens Ag | Netzknoteneinheit und Verfahren zur Weiterleitung von Datenpaketen |
US7941309B2 (en) | 2005-11-02 | 2011-05-10 | Microsoft Corporation | Modeling IT operations/policies |
KR100728039B1 (ko) * | 2006-01-05 | 2007-06-14 | 삼성전자주식회사 | 무선랜에서 히든노드에게 제어 프레임을 전달하는 방법 및장치 |
US7898982B2 (en) * | 2006-03-22 | 2011-03-01 | Alcatel Lucent | Logical group endpoint discovery for data communication network |
US7953089B1 (en) * | 2006-05-16 | 2011-05-31 | Cisco Technology, Inc. | Systems and methods for multicast switching in a private VLAN |
US8818322B2 (en) | 2006-06-09 | 2014-08-26 | Trapeze Networks, Inc. | Untethered access point mesh system and method |
US9258702B2 (en) * | 2006-06-09 | 2016-02-09 | Trapeze Networks, Inc. | AP-local dynamic switching |
US8050273B2 (en) * | 2006-06-22 | 2011-11-01 | Alcatel Lucent | Lawful interception in IP networks |
US8332534B2 (en) * | 2006-07-28 | 2012-12-11 | Intel Corporation | Techniques to improve multiple collocated device networking over single wireless communication networks |
US7870600B2 (en) * | 2006-08-25 | 2011-01-11 | Cisco Technology, Inc. | Apparatus and method for secure configuration of shared powerline devices |
US20090086695A1 (en) * | 2007-09-27 | 2009-04-02 | Gilb James P K | Mechanism for communication with multiple wireless video area networks |
US9432213B2 (en) | 2007-12-31 | 2016-08-30 | Rpx Clearinghouse Llc | IP forwarding across a link state protocol controlled ethernet network |
US8490161B2 (en) * | 2008-01-07 | 2013-07-16 | Commscope Inc., Of North Carolina | Methods, systems and computer program products for provisioning VLAN services in a network |
WO2009128038A1 (en) * | 2008-04-16 | 2009-10-22 | Nxp B.V. | System of devices of which some include an infrared remote control interface |
US9009310B1 (en) * | 2008-06-12 | 2015-04-14 | Hlt Domestic Ip Llc | System and method for provisioning of internet access services in a guest facility |
US8897719B2 (en) * | 2008-06-30 | 2014-11-25 | Sibeam, Inc. | Initializing a transceiver in a wireless communication system |
US20090327572A1 (en) * | 2008-06-30 | 2009-12-31 | In Sung Cho | Exchanging information between components coupled with an a i2c bus via separate banks |
WO2010002412A1 (en) * | 2008-06-30 | 2010-01-07 | Sibeam, Inc. | Exchanging information between components |
US9264762B2 (en) * | 2008-06-30 | 2016-02-16 | Sibeam, Inc. | Dispatch capability using a single physical interface |
US8341271B2 (en) * | 2008-06-30 | 2012-12-25 | Sibeam, Inc. | Device discovery in a wireless communication system |
US20090327547A1 (en) * | 2008-06-30 | 2009-12-31 | In Sung Cho | I2c bus compatible with hdmi |
US9531986B2 (en) * | 2008-06-30 | 2016-12-27 | Sibeam, Inc. | Bitmap device identification in a wireless communication system |
US8116333B2 (en) | 2008-06-30 | 2012-02-14 | Sibeam, Inc. | Connection control in a wireless communication system |
GB0813298D0 (en) * | 2008-07-19 | 2008-08-27 | Univ St Andrews | Multipad encryption |
CN101789898B (zh) * | 2009-01-23 | 2013-01-02 | 雷凌科技股份有限公司 | 用于转发包的方法和设备 |
US8243623B2 (en) | 2009-03-31 | 2012-08-14 | Intel Corporation | Combined device and service discovery technique in stations supporting tunneled direct link setup (TDLS) |
US8213326B2 (en) * | 2009-04-30 | 2012-07-03 | Alcatel Lucent | Method and apparatus for the classification of ports on a data communication network node |
US8358597B2 (en) * | 2009-10-01 | 2013-01-22 | Hei Tao Fung | Method for building scalable Ethernet switch network and huge Ethernet switch |
US9483651B2 (en) * | 2009-11-30 | 2016-11-01 | Ncr Corporation | Methods and apparatus for transfer of content to a self contained wireless media device |
US8140735B2 (en) | 2010-02-17 | 2012-03-20 | Novell, Inc. | Techniques for dynamic disk personalization |
US8953621B2 (en) * | 2010-09-10 | 2015-02-10 | Futurewei Technologies, Inc. | Specifying priority on a virtual station interface discovery and configuration protocol response |
CN102111320B (zh) * | 2010-12-29 | 2013-04-10 | 武汉烽火网络有限责任公司 | 分布式***中控制平面数据交互的方法 |
CN102684979B (zh) * | 2011-03-11 | 2018-08-14 | 中兴通讯股份有限公司 | 一种支持虚拟终端的组播数据转发方法及装置 |
US9736065B2 (en) | 2011-06-24 | 2017-08-15 | Cisco Technology, Inc. | Level of hierarchy in MST for traffic localization and load balancing |
CN102869012B (zh) * | 2011-07-05 | 2018-11-06 | 横河电机株式会社 | 无线局域网接入点设备和***以及相关方法 |
US9148781B2 (en) | 2011-07-28 | 2015-09-29 | Hewlett-Packard Development Company, L.P. | Wireless transmission of data packets based on client associations |
IL214830A0 (en) * | 2011-08-25 | 2012-02-29 | Elta Systems Ltd | Network environment separation |
US10165007B2 (en) | 2011-09-15 | 2018-12-25 | Microsoft Technology Licensing, Llc | Securing data usage in computing devices |
US8908698B2 (en) * | 2012-01-13 | 2014-12-09 | Cisco Technology, Inc. | System and method for managing site-to-site VPNs of a cloud managed network |
US9756682B2 (en) | 2012-02-06 | 2017-09-05 | Aruba Networks, Inc. | Method and system for partitioning wireless local area network |
US9504089B2 (en) * | 2012-05-14 | 2016-11-22 | Broadcom Corporation | System and method for wireless station bridging |
US8966148B2 (en) | 2012-06-01 | 2015-02-24 | International Business Machines Corporation | Providing real-time interrupts over Ethernet |
US8984201B2 (en) | 2012-06-01 | 2015-03-17 | International Business Machines Corporation | Providing I2C bus over Ethernet |
US10601653B2 (en) | 2012-07-06 | 2020-03-24 | Cradlepoint, Inc. | Implicit traffic engineering |
US9992062B1 (en) | 2012-07-06 | 2018-06-05 | Cradlepoint, Inc. | Implicit traffic engineering |
US10177957B1 (en) | 2012-07-06 | 2019-01-08 | Cradlepoint, Inc. | Connecting a cloud network to the internet |
US10880162B1 (en) | 2012-07-06 | 2020-12-29 | Cradlepoint, Inc. | Linking logical broadcast domains |
US10135677B1 (en) | 2012-07-06 | 2018-11-20 | Cradlepoint, Inc. | Deployment of network-related features over cloud network |
US10560343B1 (en) | 2012-07-06 | 2020-02-11 | Cradlepoint, Inc. | People centric management of cloud networks via GUI |
US10110417B1 (en) | 2012-07-06 | 2018-10-23 | Cradlepoint, Inc. | Private networks overlaid on cloud infrastructure |
US9019967B2 (en) * | 2012-07-30 | 2015-04-28 | Dell Products L.P. | VLAN advertisement and automated configuration |
US8988987B2 (en) * | 2012-10-25 | 2015-03-24 | International Business Machines Corporation | Technology for network communication by a computer system using at least two communication protocols |
US9143582B2 (en) | 2013-03-08 | 2015-09-22 | International Business Machines Corporation | Interoperability for distributed overlay virtual environments |
US9432287B2 (en) | 2013-03-12 | 2016-08-30 | International Business Machines Corporation | Virtual gateways and implicit routing in distributed overlay virtual environments |
US9374241B2 (en) | 2013-03-14 | 2016-06-21 | International Business Machines Corporation | Tagging virtual overlay packets in a virtual networking system |
US9112801B2 (en) | 2013-03-15 | 2015-08-18 | International Business Machines Corporation | Quantized congestion notification in a virtual networking system |
US10325032B2 (en) | 2014-02-19 | 2019-06-18 | Snowflake Inc. | Resource provisioning systems and methods |
GB201410089D0 (en) * | 2014-06-06 | 2014-07-23 | Bae Systems Plc | Secured network bridge |
US10122605B2 (en) | 2014-07-09 | 2018-11-06 | Cisco Technology, Inc | Annotation of network activity through different phases of execution |
WO2016015363A1 (zh) * | 2014-08-01 | 2016-02-04 | 苏州阔地网络科技有限公司 | 一种资源控制架构及应用该架构的方法 |
US9838337B1 (en) * | 2014-09-30 | 2017-12-05 | Juniper Networks, Inc. | Automatic virtual local area network (VLAN) provisioning in data center switches |
US10476982B2 (en) | 2015-05-15 | 2019-11-12 | Cisco Technology, Inc. | Multi-datacenter message queue |
CN105578464B (zh) * | 2015-07-31 | 2019-04-12 | 宇龙计算机通信科技(深圳)有限公司 | 一种增强的wlan证书鉴别方法、装置及*** |
US10205677B2 (en) | 2015-11-24 | 2019-02-12 | Cisco Technology, Inc. | Cloud resource placement optimization and migration execution in federated clouds |
US10084703B2 (en) | 2015-12-04 | 2018-09-25 | Cisco Technology, Inc. | Infrastructure-exclusive service forwarding |
US10397196B2 (en) | 2017-02-28 | 2019-08-27 | Cyber 2.0 (2015) Ltd. | Port-scrambling-based networks |
US10367914B2 (en) | 2016-01-12 | 2019-07-30 | Cisco Technology, Inc. | Attaching service level agreements to application containers and enabling service assurance |
US10523636B2 (en) * | 2016-02-04 | 2019-12-31 | Airwatch Llc | Enterprise mobility management and network micro-segmentation |
US10432532B2 (en) | 2016-07-12 | 2019-10-01 | Cisco Technology, Inc. | Dynamically pinning micro-service to uplink port |
US10382597B2 (en) | 2016-07-20 | 2019-08-13 | Cisco Technology, Inc. | System and method for transport-layer level identification and isolation of container traffic |
US10567344B2 (en) | 2016-08-23 | 2020-02-18 | Cisco Technology, Inc. | Automatic firewall configuration based on aggregated cloud managed information |
CN106330654B (zh) * | 2016-09-14 | 2019-03-22 | 重庆邮电大学 | 一种基于wpa2-psk的虚拟局域网之间的无线数据传输方法 |
US10819524B2 (en) * | 2016-10-19 | 2020-10-27 | Qualcomm Incorporated | Methods for header extension preservation, security, authentication, and protocol translation for RTP over MPRTP |
US10554494B1 (en) | 2017-01-04 | 2020-02-04 | Juniper Networks, Inc. | Automatic ICCP provisioning and VLAN provisioning on an inter-chassis link in a MC-LAG |
US10320683B2 (en) | 2017-01-30 | 2019-06-11 | Cisco Technology, Inc. | Reliable load-balancer using segment routing and real-time application monitoring |
US10671571B2 (en) | 2017-01-31 | 2020-06-02 | Cisco Technology, Inc. | Fast network performance in containerized environments for network function virtualization |
EP3379807A1 (en) | 2017-03-21 | 2018-09-26 | Thomson Licensing | Device and method for forwarding connections |
US11005731B2 (en) | 2017-04-05 | 2021-05-11 | Cisco Technology, Inc. | Estimating model parameters for automatic deployment of scalable micro services |
US10641887B1 (en) * | 2017-05-23 | 2020-05-05 | Nxp Usa, Inc. | Null data packet (NDP) ranging with unassociated stations |
US10382274B2 (en) | 2017-06-26 | 2019-08-13 | Cisco Technology, Inc. | System and method for wide area zero-configuration network auto configuration |
US10439877B2 (en) | 2017-06-26 | 2019-10-08 | Cisco Technology, Inc. | Systems and methods for enabling wide area multicast domain name system |
US10425288B2 (en) | 2017-07-21 | 2019-09-24 | Cisco Technology, Inc. | Container telemetry in data center environments with blade servers and switches |
US10601693B2 (en) | 2017-07-24 | 2020-03-24 | Cisco Technology, Inc. | System and method for providing scalable flow monitoring in a data center fabric |
US10541866B2 (en) | 2017-07-25 | 2020-01-21 | Cisco Technology, Inc. | Detecting and resolving multicast traffic performance issues |
US11070392B2 (en) | 2017-10-27 | 2021-07-20 | Hilton International Holding Llc | System and method for provisioning internet access |
FR3076011B1 (fr) * | 2017-12-21 | 2019-12-27 | Safran Electronics & Defense | Procede de controle du fonctionnement d'un composant electronique complexe |
US10705882B2 (en) | 2017-12-21 | 2020-07-07 | Cisco Technology, Inc. | System and method for resource placement across clouds for data intensive workloads |
US11595474B2 (en) | 2017-12-28 | 2023-02-28 | Cisco Technology, Inc. | Accelerating data replication using multicast and non-volatile memory enabled nodes |
US10728361B2 (en) | 2018-05-29 | 2020-07-28 | Cisco Technology, Inc. | System for association of customer information across subscribers |
US10904322B2 (en) | 2018-06-15 | 2021-01-26 | Cisco Technology, Inc. | Systems and methods for scaling down cloud-based servers handling secure connections |
US10764266B2 (en) | 2018-06-19 | 2020-09-01 | Cisco Technology, Inc. | Distributed authentication and authorization for rapid scaling of containerized services |
US11019083B2 (en) | 2018-06-20 | 2021-05-25 | Cisco Technology, Inc. | System for coordinating distributed website analysis |
US10819571B2 (en) | 2018-06-29 | 2020-10-27 | Cisco Technology, Inc. | Network traffic optimization using in-situ notification system |
US10904342B2 (en) | 2018-07-30 | 2021-01-26 | Cisco Technology, Inc. | Container networking using communication tunnels |
CN109410592A (zh) * | 2018-11-20 | 2019-03-01 | 武汉兰芯数据定向传媒有限公司 | 一种智能车辆动态监控管理*** |
US11696129B2 (en) * | 2019-09-13 | 2023-07-04 | Samsung Electronics Co., Ltd. | Systems, methods, and devices for association and authentication for multi access point coordination |
Family Cites Families (135)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4919545A (en) | 1988-12-22 | 1990-04-24 | Gte Laboratories Incorporated | Distributed security procedure for intelligent networks |
EP0520709A3 (en) | 1991-06-28 | 1994-08-24 | Digital Equipment Corp | A method for providing a security facility for remote systems management |
US5577209A (en) | 1991-07-11 | 1996-11-19 | Itt Corporation | Apparatus and method for providing multi-level security for communication among computers and terminals on a network |
US5963556A (en) * | 1993-06-23 | 1999-10-05 | Digital Equipment Corporation | Device for partitioning ports of a bridge into groups of different virtual local area networks |
DE69529836T2 (de) | 1994-10-27 | 2004-03-04 | Index Systems, Inc. | System und methode zur fernladung von recorderprogrammierungsdaten in einem videosignal |
US5550984A (en) | 1994-12-07 | 1996-08-27 | Matsushita Electric Corporation Of America | Security system for preventing unauthorized communications between networks by translating communications received in ip protocol to non-ip protocol to remove address and routing services information |
US5764890A (en) | 1994-12-13 | 1998-06-09 | Microsoft Corporation | Method and system for adding a secure network server to an existing computer network |
US5790800A (en) | 1995-10-13 | 1998-08-04 | Digital Equipment Corporation | Client application program mobilizer |
US6339794B2 (en) * | 1995-12-08 | 2002-01-15 | Microsoft Corporation | Wire protocol for a media server system |
US6035105A (en) | 1996-01-02 | 2000-03-07 | Cisco Technology, Inc. | Multiple VLAN architecture system |
US5822431A (en) | 1996-01-19 | 1998-10-13 | General Instrument Corporation Of Delaware | Virtual authentication network for secure processors |
US6085238A (en) * | 1996-04-23 | 2000-07-04 | Matsushita Electric Works, Ltd. | Virtual LAN system |
US5918019A (en) | 1996-07-29 | 1999-06-29 | Cisco Technology, Inc. | Virtual dial-up protocol for network communication |
JP2974280B2 (ja) * | 1996-09-11 | 1999-11-10 | 日本電気通信システム株式会社 | ネットワーク接続のブリッジ装置における仮想グループ情報管理方法 |
US6311218B1 (en) | 1996-10-17 | 2001-10-30 | 3Com Corporation | Method and apparatus for providing security in a star network connection using public key cryptography |
JPH10136438A (ja) | 1996-10-24 | 1998-05-22 | Oki Electric Ind Co Ltd | 簡易型携帯無線システムおよびその基地局制御方法 |
US6157647A (en) | 1996-11-06 | 2000-12-05 | 3Com Corporation | Direct addressing between VLAN subnets |
US6041358A (en) * | 1996-11-12 | 2000-03-21 | Industrial Technology Research Inst. | Method for maintaining virtual local area networks with mobile terminals in an ATM network |
FI104877B (fi) * | 1997-03-27 | 2000-04-14 | Nokia Networks Oy | Resurssinvarausmekanismi pakettiradioverkossa |
US6070243A (en) | 1997-06-13 | 2000-05-30 | Xylan Corporation | Deterministic user authentication service for communication network |
FI117366B (fi) | 1997-06-30 | 2006-09-15 | Sonera Smarttrust Oy | Menetelmä tietoturvallisen palveluyhteyden muodostamiseksi tietoliikennejärjestelmässä |
US6061796A (en) | 1997-08-26 | 2000-05-09 | V-One Corporation | Multi-access virtual private network |
US5978378A (en) | 1997-09-11 | 1999-11-02 | 3Com Corporation | Method and apparatus for VLAN support |
US6675208B1 (en) | 1997-10-14 | 2004-01-06 | Lucent Technologies Inc. | Registration scheme for network |
US6047325A (en) | 1997-10-24 | 2000-04-04 | Jain; Lalit | Network device for supporting construction of virtual local area networks on arbitrary local and wide area computer networks |
US6035405A (en) * | 1997-12-22 | 2000-03-07 | Nortel Networks Corporation | Secure virtual LANs |
US6032194A (en) * | 1997-12-24 | 2000-02-29 | Cisco Technology, Inc. | Method and apparatus for rapidly reconfiguring computer networks |
US6112251A (en) * | 1998-01-13 | 2000-08-29 | Cabletron Systems, Inc. | Virtual local network for sending multicast transmissions to trunk stations |
NL1008351C2 (nl) | 1998-02-19 | 1999-08-20 | No Wires Needed B V | Datacommunicatienetwerk. |
US6317438B1 (en) * | 1998-04-14 | 2001-11-13 | Harold Herman Trebes, Jr. | System and method for providing peer-oriented control of telecommunications services |
US6226751B1 (en) | 1998-04-17 | 2001-05-01 | Vpnet Technologies, Inc. | Method and apparatus for configuring a virtual private network |
US6898791B1 (en) | 1998-04-21 | 2005-05-24 | California Institute Of Technology | Infospheres distributed object system |
US6728249B2 (en) | 1998-06-27 | 2004-04-27 | Intel Corporation | System and method for performing cut-through forwarding in an ATM network supporting LAN emulation |
US6181699B1 (en) * | 1998-07-01 | 2001-01-30 | National Semiconductor Corporation | Apparatus and method of assigning VLAN tags |
US6304973B1 (en) | 1998-08-06 | 2001-10-16 | Cryptek Secure Communications, Llc | Multi-level security network system |
US6311276B1 (en) * | 1998-08-25 | 2001-10-30 | 3Com Corporation | Secure system for remote management and wake-up commands |
US6304575B1 (en) * | 1998-08-31 | 2001-10-16 | Cisco Technology, Inc. | Token ring spanning tree protocol |
EP1116132A2 (en) | 1998-09-22 | 2001-07-18 | Science Applications International Corporation | User-defined dynamic collaborative environments |
US6826616B2 (en) | 1998-10-30 | 2004-11-30 | Science Applications International Corp. | Method for establishing secure communication link between computers of virtual private network |
US6714549B1 (en) * | 1998-12-23 | 2004-03-30 | Worldcom, Inc. | High resiliency network infrastructure |
US6636898B1 (en) * | 1999-01-29 | 2003-10-21 | International Business Machines Corporation | System and method for central management of connections in a virtual private network |
US6615357B1 (en) * | 1999-01-29 | 2003-09-02 | International Business Machines Corporation | System and method for network address translation integration with IP security |
US6081900A (en) | 1999-03-16 | 2000-06-27 | Novell, Inc. | Secure intranet access |
US6970459B1 (en) | 1999-05-13 | 2005-11-29 | Intermec Ip Corp. | Mobile virtual network system and method |
US6847620B1 (en) | 1999-05-13 | 2005-01-25 | Intermec Ip Corp. | Mobile virtual LAN |
US6675225B1 (en) | 1999-08-26 | 2004-01-06 | International Business Machines Corporation | Method and system for algorithm-based address-evading network snoop avoider |
US6917614B1 (en) * | 1999-09-17 | 2005-07-12 | Arris International, Inc. | Multi-channel support for virtual private networks in a packet to ATM cell cable system |
GB9922665D0 (en) * | 1999-09-25 | 1999-11-24 | Hewlett Packard Co | A method of enforcing trusted functionality in a full function platform |
JP2001160828A (ja) | 1999-12-03 | 2001-06-12 | Matsushita Electric Ind Co Ltd | セキュリティ・ゲートウェイ装置におけるvpn通信方法 |
US6970941B1 (en) | 1999-12-10 | 2005-11-29 | Sun Microsystems, Inc. | System and method for separating addresses from the delivery scheme in a virtual private network |
US6697943B1 (en) | 1999-12-17 | 2004-02-24 | Cisco Technology, Inc. | Use of cyclic redundancy checking for segregating control traffic |
US6414956B1 (en) | 1999-12-17 | 2002-07-02 | Texas Instruments Incorporated | VLAN tag transport within a switch |
GB2364477B (en) | 2000-01-18 | 2003-11-05 | Ericsson Telefon Ab L M | Virtual private networks |
US6639901B1 (en) | 2000-01-24 | 2003-10-28 | 3Com Corporation | Apparatus for and method for supporting 802.1Q VLAN tagging with independent VLAN learning in LAN emulation networks |
US7028186B1 (en) | 2000-02-11 | 2006-04-11 | Nokia, Inc. | Key management methods for wireless LANs |
US6961762B1 (en) | 2000-02-14 | 2005-11-01 | Sygate Technologies, Inc. | Automatic switching network points based on configuration profiles |
US7451312B2 (en) | 2000-03-07 | 2008-11-11 | General Instrument Corporation | Authenticated dynamic address assignment |
US7173923B2 (en) | 2000-03-17 | 2007-02-06 | Symbol Technologies, Inc. | Security in multiple wireless local area networks |
US7181542B2 (en) | 2000-04-12 | 2007-02-20 | Corente, Inc. | Method and system for managing and configuring virtual private networks |
US6978364B1 (en) | 2000-04-12 | 2005-12-20 | Microsoft Corporation | VPN enrollment protocol gateway |
US6981041B2 (en) | 2000-04-13 | 2005-12-27 | Aep Networks, Inc. | Apparatus and accompanying methods for providing, through a centralized server site, an integrated virtual office environment, remotely accessible via a network-connected web browser, with remote network monitoring and management capabilities |
US20020022483A1 (en) | 2000-04-18 | 2002-02-21 | Wayport, Inc. | Distributed network communication system which allows multiple wireless service providers to share a common network infrastructure |
US20020016926A1 (en) | 2000-04-27 | 2002-02-07 | Nguyen Thomas T. | Method and apparatus for integrating tunneling protocols with standard routing protocols |
US7356841B2 (en) | 2000-05-12 | 2008-04-08 | Solutioninc Limited | Server and method for providing specific network services |
US7055171B1 (en) | 2000-05-31 | 2006-05-30 | Hewlett-Packard Development Company, L.P. | Highly secure computer system architecture for a heterogeneous client environment |
JP3585422B2 (ja) | 2000-06-01 | 2004-11-04 | シャープ株式会社 | アクセスポイント装置及びその認証処理方法 |
GB2363548A (en) | 2000-06-15 | 2001-12-19 | Int Computers Ltd | Computer systems, in particular virtual private networks |
US6981281B1 (en) * | 2000-06-21 | 2005-12-27 | Microsoft Corporation | Filtering a permission set using permission requests associated with a code assembly |
US7054329B2 (en) | 2000-07-07 | 2006-05-30 | Koninklijke Philips Electronics, N.V. | Collision avoidance in IEEE 802.11 contention free period (CFP) with overlapping basic service sets (BSSs) |
US7151762B1 (en) | 2000-07-14 | 2006-12-19 | At&T Corp. | Virtual streams for QoS-driven wireless LANs |
US20020143960A1 (en) | 2000-08-02 | 2002-10-03 | Erez Goren | Virtual network generation system and method |
US6904054B1 (en) | 2000-08-10 | 2005-06-07 | Verizon Communications Inc. | Support for quality of service and vertical services in digital subscriber line domain |
WO2002017571A1 (en) | 2000-08-24 | 2002-02-28 | Tiara Networks, Inc. | System and method for connecting geographically distributed virtual local area networks |
US7596223B1 (en) | 2000-09-12 | 2009-09-29 | Apple Inc. | User control of a secure wireless computer network |
US6954790B2 (en) | 2000-12-05 | 2005-10-11 | Interactive People Unplugged Ab | Network-based mobile workgroup system |
WO2002047336A1 (fr) | 2000-12-06 | 2002-06-13 | Nec Corporation | Reseau prive virtuel |
US7673133B2 (en) | 2000-12-20 | 2010-03-02 | Intellisync Corporation | Virtual private network between computing network and remote device |
US20020083344A1 (en) | 2000-12-21 | 2002-06-27 | Vairavan Kannan P. | Integrated intelligent inter/intra networking device |
US6912592B2 (en) | 2001-01-05 | 2005-06-28 | Extreme Networks, Inc. | Method and system of aggregate multiple VLANs in a metropolitan area network |
US7209479B2 (en) | 2001-01-18 | 2007-04-24 | Science Application International Corp. | Third party VPN certification |
US20020174335A1 (en) | 2001-03-30 | 2002-11-21 | Junbiao Zhang | IP-based AAA scheme for wireless LAN virtual operators |
US7174390B2 (en) | 2001-04-20 | 2007-02-06 | Egenera, Inc. | Address resolution protocol system and method in a virtual network |
US7061899B2 (en) | 2001-05-01 | 2006-06-13 | Hewlett-Packard Development Company, L.P. | Method and apparatus for providing network security |
US6387966B1 (en) | 2001-05-21 | 2002-05-14 | Vadim Goldshtein | Method and composition for devulcanization of waste rubber |
US7003662B2 (en) * | 2001-05-24 | 2006-02-21 | International Business Machines Corporation | System and method for dynamically determining CRL locations and access methods |
US20020178240A1 (en) * | 2001-05-24 | 2002-11-28 | International Business Machines Corporation | System and method for selectively confirming digital certificates in a virtual private network |
US20030206518A1 (en) | 2001-05-25 | 2003-11-06 | Yik James Ching-Shau | Public access separation in a virtual networking environment |
US20020199021A1 (en) | 2001-06-26 | 2002-12-26 | Niels Beier | Method and apparatus for using the type/length field in an ethernet mac header for carrying generic tags/labels |
US7107464B2 (en) * | 2001-07-10 | 2006-09-12 | Telecom Italia S.P.A. | Virtual private network mechanism incorporating security association processor |
US6981259B2 (en) | 2001-08-02 | 2005-12-27 | Hewlett-Packard Development Company, L.P. | System and method for generating a virtual device |
US7130904B2 (en) | 2001-08-16 | 2006-10-31 | Intel Corporation | Multiple link layer wireless access point |
US20030037258A1 (en) | 2001-08-17 | 2003-02-20 | Izchak Koren | Information security system and method` |
US7194622B1 (en) | 2001-12-13 | 2007-03-20 | Cisco Technology, Inc. | Network partitioning using encryption |
US7188364B2 (en) * | 2001-12-20 | 2007-03-06 | Cranite Systems, Inc. | Personal virtual bridged local area networks |
US7120791B2 (en) | 2002-01-25 | 2006-10-10 | Cranite Systems, Inc. | Bridged cryptographic VLAN |
US7986937B2 (en) * | 2001-12-20 | 2011-07-26 | Microsoft Corporation | Public access point |
ES2258134T3 (es) * | 2002-01-18 | 2006-08-16 | Nokia Corporation | Metodo y aparato para el control del acceso de un dispositivo terminal inalambrico en una red de comunicaciones. |
US7313135B2 (en) * | 2002-01-31 | 2007-12-25 | Mosaid Technologies, Inc. | Trunking in a matrix |
US7203957B2 (en) * | 2002-04-04 | 2007-04-10 | At&T Corp. | Multipoint server for providing secure, scaleable connections between a plurality of network devices |
US7277442B1 (en) * | 2002-04-26 | 2007-10-02 | At&T Corp. | Ethernet-to-ATM interworking that conserves VLAN assignments |
US7546458B1 (en) | 2002-05-04 | 2009-06-09 | Atheros Communications, Inc. | Method for organizing virtual networks while optimizing security |
US7042852B2 (en) | 2002-05-20 | 2006-05-09 | Airdefense, Inc. | System and method for wireless LAN dynamic channel change with honeypot trap |
US7086089B2 (en) | 2002-05-20 | 2006-08-01 | Airdefense, Inc. | Systems and methods for network security |
US7058796B2 (en) | 2002-05-20 | 2006-06-06 | Airdefense, Inc. | Method and system for actively defending a wireless LAN against attacks |
US7113498B2 (en) | 2002-06-05 | 2006-09-26 | Broadcom Corporation | Virtual switch |
US7093027B1 (en) * | 2002-07-23 | 2006-08-15 | Atrica Israel Ltd. | Fast connection protection in a virtual local area network based stack environment |
US7453888B2 (en) * | 2002-08-27 | 2008-11-18 | Alcatel Lucent | Stackable virtual local area network provisioning in bridged networks |
US7062566B2 (en) * | 2002-10-24 | 2006-06-13 | 3Com Corporation | System and method for using virtual local area network tags with a virtual private network |
US7284062B2 (en) * | 2002-12-06 | 2007-10-16 | Microsoft Corporation | Increasing the level of automation when provisioning a computer system to access a network |
JP4103611B2 (ja) * | 2003-02-03 | 2008-06-18 | ソニー株式会社 | 無線アドホック通信システム、端末、その端末における認証方法、暗号化方法及び端末管理方法並びにそれらの方法を端末に実行させるためのプログラム |
US7478427B2 (en) * | 2003-05-05 | 2009-01-13 | Alcatel-Lucent Usa Inc. | Method and apparatus for providing adaptive VPN to enable different security levels in virtual private networks (VPNs) |
CA2545272A1 (en) | 2003-11-04 | 2005-05-19 | Nexthop Technologies, Inc. | Secure, standards-based communications across a wide-area network |
US7164912B2 (en) | 2004-01-07 | 2007-01-16 | Research In Motion Limited | Apparatus, and associated method, for facilitating selection by a mobile node of a network through which to communicate using a hierarchical selection process |
US7392520B2 (en) * | 2004-02-27 | 2008-06-24 | Lucent Technologies Inc. | Method and apparatus for upgrading software in network bridges |
US20050226257A1 (en) * | 2004-03-30 | 2005-10-13 | Adc Broadband Access Systems, Inc. | Virtual local area network |
US20050283604A1 (en) * | 2004-06-21 | 2005-12-22 | Ipolicy Networks, Inc., A Delaware Corporation | Security association configuration in virtual private networks |
JP4407452B2 (ja) * | 2004-09-29 | 2010-02-03 | 株式会社日立製作所 | サーバ、vpnクライアント、vpnシステム、及びソフトウェア |
US7292592B2 (en) | 2004-10-08 | 2007-11-06 | Telefonaktiebolaget Lm Ericsson (Publ) | Home network-assisted selection of intermediary network for a roaming mobile terminal |
US7434047B2 (en) * | 2004-12-30 | 2008-10-07 | Nokia, Inc. | System, method and computer program product for detecting a rogue member in a multicast group |
US7673068B2 (en) * | 2005-04-18 | 2010-03-02 | Alcatel Lucent | Method and system for implementing a high availability VLAN |
CN100377548C (zh) * | 2005-07-15 | 2008-03-26 | 华为技术有限公司 | 一种实现虚交换的方法和装置 |
US7616579B2 (en) * | 2005-07-21 | 2009-11-10 | Netcordia, Inc. | Voice over IP analysis system and method |
US20070036165A1 (en) * | 2005-08-11 | 2007-02-15 | Laurence Rose | Method and Network Element Configured for Limiting the Number of Virtual Local Area Networks Creatable by GVRP |
US7920548B2 (en) * | 2005-08-18 | 2011-04-05 | Hong Kong Applied Science And Technology Research Institute Co. Ltd. | Intelligent switching for secure and reliable voice-over-IP PBX service |
US7746892B2 (en) * | 2005-11-02 | 2010-06-29 | Nortel Networks Limited | Method and apparatus for transporting ethernet services |
US7869371B2 (en) * | 2005-12-20 | 2011-01-11 | Ixia | Method and system for testing a connection |
US7957325B2 (en) * | 2006-03-13 | 2011-06-07 | Alcatel Lucent | Method and network element configured for limiting the number virtual local area networks creatable by GVRP |
US8565123B2 (en) * | 2006-05-03 | 2013-10-22 | Cisco Technology, Inc. | System and method for running a multiple spanning tree protocol with a very large number of domains |
US20070271606A1 (en) * | 2006-05-17 | 2007-11-22 | Amann Keith R | Apparatus and method for establishing a VPN tunnel between a wireless device and a LAN |
US7693985B2 (en) * | 2006-06-09 | 2010-04-06 | Cisco Technology, Inc. | Technique for dispatching data packets to service control engines |
US7792990B2 (en) * | 2007-04-30 | 2010-09-07 | Hewlett-Packard Development Company, L.P. | Remote client remediation |
KR100918398B1 (ko) * | 2007-12-13 | 2009-09-21 | 한국전자통신연구원 | Vlan 태그 프레임 처리 장치 및 방법 |
US8181009B2 (en) * | 2009-03-03 | 2012-05-15 | Harris Corporation | VLAN tagging over IPSec tunnels |
US8098656B2 (en) * | 2009-06-26 | 2012-01-17 | Avaya, Inc. | Method and apparatus for implementing L2 VPNs on an IP network |
US8837281B2 (en) | 2010-09-10 | 2014-09-16 | Futurewei Technologies, Inc. | Use of partitions to reduce flooding and filtering database size requirements in large layer two networks |
-
2002
- 2002-01-25 US US10/057,566 patent/US7188364B2/en not_active Expired - Fee Related
- 2002-02-01 CN CN2011100961113A patent/CN102130919B/zh not_active Expired - Fee Related
- 2002-02-01 WO PCT/US2002/002905 patent/WO2003055151A1/en active Application Filing
- 2002-02-01 JP JP2003555749A patent/JP4190421B2/ja not_active Expired - Fee Related
- 2002-02-01 CN CN028257715A patent/CN1606849B/zh not_active Expired - Fee Related
- 2002-02-01 EP EP02706104.3A patent/EP1457004B1/en not_active Expired - Lifetime
- 2002-02-01 KR KR1020047009204A patent/KR100891041B1/ko not_active IP Right Cessation
- 2002-02-01 EP EP12001928A patent/EP2479936A1/en not_active Withdrawn
- 2002-02-01 AU AU2002240211A patent/AU2002240211A1/en not_active Abandoned
- 2002-02-01 EP EP13171251.5A patent/EP2640008B1/en not_active Expired - Lifetime
- 2002-02-01 EP EP12001929.4A patent/EP2469772A3/en not_active Withdrawn
-
2006
- 2006-05-12 US US11/432,844 patent/US7644437B2/en not_active Expired - Fee Related
-
2007
- 2007-08-20 US US11/841,863 patent/US7886354B2/en not_active Expired - Fee Related
- 2007-08-20 US US11/841,703 patent/US7877080B2/en not_active Expired - Fee Related
- 2007-08-20 US US11/841,910 patent/US7703132B2/en not_active Expired - Fee Related
-
2011
- 2011-02-03 US US13/020,673 patent/US8276198B2/en not_active Expired - Fee Related
-
2012
- 2012-08-20 US US13/589,678 patent/US8966611B2/en not_active Expired - Fee Related
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4190421B2 (ja) | パーソナル仮想ブリッジ・ローカル・エリア・ネットワーク | |
JP2005513915A6 (ja) | パーソナル仮想ブリッジ・ローカル・エリア・ネットワーク | |
US7624431B2 (en) | 802.1X authentication technique for shared media | |
US7818796B2 (en) | Bridged cryptographic VLAN | |
US7986937B2 (en) | Public access point | |
US8386772B2 (en) | Method for generating SAK, method for realizing MAC security, and network device | |
WO2002082730A1 (en) | Authentication and encryption method and apparatus for a wireless local access network |