JPH09270803A

JPH09270803A - 仮想ネットワーク構築方法

Info

Publication number: JPH09270803A
Application number: JP8080005A
Authority: JP
Inventors: Masanori Horiguchi; 政則堀口; Atsuhiko Suzuki; 敦彦鈴木
Original assignee: Furukawa Electric Co Ltd
Current assignee: Furukawa Electric Co Ltd
Priority date: 1996-04-02
Filing date: 1996-04-02
Publication date: 1997-10-14

Abstract

(57)【要約】【課題】複数のグループに属するブリッジ又はＡＴＭ
端末装置におけるグループ管理の負荷を低減する。【解決手段】ＬＡＮ端末がそれぞれ接続されるブリッ
ジＢＲ1〜ＢＲ4及びＡＴＭ端末Ｔ11〜Ｔ14をＡＴＭネッ
トワーク１０に直結させ、各端末をグループ分けしてＶ
ＬＡＮの設定を行い、送信元端末と通信許可された端末
間でデータ通信を行うシステムにおいて、ブリッジ及び
ＡＴＭ端末のアドレス情報とグループ識別情報とを、サ
ーバＶＡＳ／ＶＢＳ内の第１のアドレステーブルに対応
させて登録し、サーバはデータ通信に先立って行われる
宛先のＡＴＭアドレスの問い合わせに対して、第１のア
ドレステーブルを検索して通信許可された端末間でのみ
データ通信が行えるように、応答フレームを問い合わせ
を行った装置に返す。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＡＴＭ（非同期転
送モード）ネットワーク等の幹線ネットワークに中継装
置を介して接続される複数の端末装置間で、仮想的にグ
ループ化された仮想ＬＡＮを構築する仮想ネットワーク
構築方法に関する。

【０００２】

【関連する背景技術】従来、ネットワークにおける端末
装置の位置或いはこれら端末装置間の配線といった物理
的な構成に関係なく、営業部門、開発部門、研究部門と
いったワークグループ単位でＬＡＮを構築する技術が、
例えば日経コミュニケーション第１８６号（１９９４年
１１月２１日発行）に記載された「突入，バーチャルＬ
ＡＮ」等で知られている。これらのＬＡＮは、論理的な
グループ分けに基づいてネットワークを構築することか
ら、仮想（バーチャル）ＬＡＮと呼ばれている。

【０００３】上記仮想ＬＡＮを構築する手段としては、
複数のＬＡＮポートを持つブリッジ（スイッチングＨＵ
Ｂともいう）を用いて、ブリッジの各ＬＡＮポート毎に
ワークグループ固有の仮想ＬＡＮ識別子（以下、「ＶＩ
Ｄ」という）を割り当てる方法があった。しかし、この
方法では接続される端末装置の増加に対処できなかっ
た。

【０００４】そこで、従来では、ＡＴＭフォーラムで標
準化されているＬＡＮエミュレーションを用いて、例え
ばＩＥＥＥ８０２．３やＩＥＥＥ８０２．５の規格に準
拠した複数のＬＡＮを構成する端末装置を、ブリッジを
介して高速のＡＴＭネットワークに接続し、上記ＡＴＭ
ネットワーク上に構築された複数のＥＬＡＮ（エミュレ
ートされたＬＡＮ）に、前述のワークグループに相当す
る仮想ＬＡＮを対応させて運用する方法があった。この
方法では、各ＥＬＡＮ毎に対応するアドレス解決サーバ
や同報サーバが設けられており、アドレス解決サーバに
は、該当するＥＬＡＮに所属する端末装置やブリッジの
ＭＡＣアドレス（物理アドレス）とＡＴＭアドレスが対
になって登録されている。

【０００５】この方法では、ユニキャスト通信を行う場
合には、予め端末装置が宛先のＡＴＭアドレスを、アド
レス解決サーバに問い合わせることで、宛先装置へのコ
ネクションをもち、宛先装置への通信を可能にしてい
た。また、マルチキャスト通信を行う場合には、送信元
から同報サーバに転送されたフレームを、同報サーバが
該当するＥＬＡＮに属する全端末装置及びブリッジに転
送することによって、グループ内でのマルチキャスト転
送を行っていた。

【０００６】

【発明が解決しようとする課題】ところが、上記方法で
は、ＡＴＭネットワークに直接接続された端末装置（以
下、「ＡＴＭ端末装置」という）やブリッジにおいて管
理するＥＬＡＮパラメータ、例えば自局アドレス、サー
バアドレス、制御系タイマ・カウンタ等がグループ数に
比例して大きくなるので、ネットワーク管理面での負荷
が大きくなるという問題点があった。

【０００７】また、ネットワーク側では、各グループ毎
に対応するアドレス解決サーバや同報サーバを増設しな
ければならず、製作コストが高くなるという問題点があ
った。これらサーバの管理とともに、各端末装置側でも
サーバとの間にもたれるコネクション（ＡＴＭセルスイ
ッチの接続経路）をグループ毎に管理しなければなら
ず、グループ管理面での負荷が大きくなるという問題点
もあった。

【０００８】さらに、物理的に同一のＡＴＭ端末装置と
ブリッジ間での通信であっても、グループが異なれば、
異なるコネクションをシグナリング処理を用いてその都
度確立しなければならない。従って、同一のＡＴＭ端末
装置とブリッジ間で複数の通信パスが存在する場合に
は、複数のグループに属する端末同士のフレームはどの
パスに送信するかという判断処理を行わなければなら
ず、通信処理が煩雑になるという問題点があった。

【０００９】また、同報フレームの送信にあたっては、
同一のＡＴＭ端末装置とブリッジ間で複数の通信パスが
存在する場合には、受信側でフレームが重複して到着す
ることがあるという問題点があった。本発明は、上記問
題点に鑑みなされたもので、複数のグループに属するブ
リッジ又はＡＴＭ端末装置におけるグループ管理の負荷
を低減できる仮想ネットワーク構築方法を提供すること
を目的とする。

【００１０】また、本発明の他の目的は、ネットワーク
側におけるアドレス解決サーバ及び同報サーバ等の資源
を最小限にするとともに、効率の良いコネクションの確
立と帯域利用を行うことにある。さらに、本発明の他の
目的は、従来の端末装置に特殊な処理を行わせることな
く、既存端末装置との相互接続性を保てる仮想ネットワ
ーク構築方法を提供することにある。

【００１１】

【課題を解決するための手段】上記目的を達成するた
め、本発明では、第１端末装置がそれぞれ接続される複
数のポートとブリッジ機能とを有する中継装置（ブリッ
ジ）と、第２端末装置とを幹線ネットワーク（ＡＴＭネ
ットワーク）を介して直接接続させるとともに、前記ブ
リッジの各ポート及び第２端末装置をグループ分けして
仮想ネットワークの設定を行い、送信元端末装置と通信
許可された端末装置間でデータ通信を行うシステムにお
いて、ブリッジ及び第２端末装置のＭＡＣアドレスとＡ
ＴＭアドレスのアドレス情報と、ブリッジ及び第２端末
装置が属する少なくとも１つのグループ識別情報と、前
記属するグループが少なくとも１つ異なる複数の第１端
末装置が接続されるブリッジであることを示すビット情
報（フラグ）とを対応させて記憶する第１アドレス記憶
部（第１アドレステーブル）を有する記憶応答手段（ア
ドレス解決サーバと同報サーバの機能を併せ持つサー
バ）を、ＡＴＭネットワークに接続させ、データ通信に
先立って行われる宛先のＡＴＭアドレスの問い合わせに
対して、サーバは、問い合わせを行った装置のアドレス
に対応したグループ識別情報を、第１アドレステーブル
から検索して、問い合わせを行った装置が所属するグル
ープと、問い合わせの宛先装置が属するグループとの間
で通信が許可されている場合のみ、通信許可された端末
装置間でデータ通信が行えるように、所定の応答を前記
問い合わせを行った装置に返す。

【００１２】請求項４では、第１アドレステーブルに記
憶されていない宛先のＡＴＭアドレスの問い合わせに対
して、サーバは、該問い合わせを行った装置以外のブリ
ッジ及び第２端末装置に、該問い合わせを転送し、ブリ
ッジは、自装置に接続される第１端末装置のＭＡＣアド
レスと、該各第１端末装置が属するグループ識別情報と
を対応させて記憶する第２アドレステーブルを有し、該
第１端末装置のアドレスの問い合わせに対して、第２ア
ドレステーブルを検索し、該当アドレスに対応するグル
ープ識別情報を含んだ所定応答をサーバに返す。

【００１３】請求項５では、問い合わせを行ったブリッ
ジは、サーバからの所定応答により得られた宛先のＡＴ
Ｍアドレスと、該宛先の属するグループ識別情報とを対
応して記憶する第３アドレステーブルを有し、自装置に
接続された第１端末装置からの送信フレームの宛先に対
して、第３アドレステーブルを検索し、宛先が属するグ
ループと当該第１端末装置が属するグループ間で通信が
許可されている場合のみ、送信フレームをＡＴＭネット
ワークに送出する。

【００１４】請求項６，９では、サーバは、同報すべき
フレームを受信した場合、第１アドレステーブルの検索
結果もしくは該同報フレームに付加されたグループ識別
子より、送信元が属するグループを判断し、該送信元が
属するグループ間で通信が許可されている場合のみ、該
同報フレームを当該宛先に付加されたグループのブリッ
ジ又は第２端末装置に転送する。

【００１５】請求項８，１２では、中継装置は、自装置
に接続された第１端末装置からの同報フレームに対し
て、前記第２アドレステーブルを検索し、該第１端末装
置が属するグループ識別情報を付加した同報フレームを
サーバに送出し、またサーバから転送されてきた同報フ
レームに対しては、該同報フレームに付加されたグルー
プ識別情報に基づいて、前記第２アドレステーブルを検
索し、該グループに属する第１端末装置にのみ該同報フ
レームを中継する。

【００１６】

【発明の実施の形態】本発明に係る仮想ネットワーク構
築方法を図１乃至図５の図面に基づいて説明する。図１
は、本発明に係る仮想ネットワーク管理方法を用いたバ
ーチャルＬＡＮシステムの一実施例の構成を示す構成図
であり、ＡＴＭフォーラム準拠のＬＡＮエミュレーショ
ン（既存のＬＡＮ資産をＡＴＭ環境で利用するための仕
様）を用いて、バーチャルＬＡＮ（以下、「ＶＬＡＮ」
という）を構築した一実施例である。図において、ＶＬ
ＡＮシステムでは、図示しないＡＴＭセルスイッチから
構成されるＡＴＭネットワーク１０のような高速ネット
ワークをバックボーンに有し、複数のブリッジＢＲ1〜
ＢＲ4、ＡＴＭ端末装置Ｔ11〜Ｔ14及びサーバＶＡＳ／
ＶＢＳをＡＴＭネットワーク１０に直接接続して構成さ
れている。

【００１７】ブリッジＢＲ1〜ＢＲ4は、ＡＴＭネットワ
ーク１０と接続されるＡＴＭネットワーク側ポートと、
端末装置が接続される支線ＬＡＮ側ポートをそれぞれ有
しており、自装置のポート間、他のブリッジ及びＡＴＭ
端末装置とのＡＴＭネットワーク側ポート間でＭＡＣ層
レベルでのブリッジング接続を行っている。ブリッジＢ
Ｒ1〜ＢＲ4は、ＶＬＡＮの機能を有し、それぞれの支線
ＬＡＮ側ポートが独立にどのＶＬＡＮに属するか設定す
ることができ、その際に１つのポートが２つ以上のＶＬ
ＡＮに属するように設定することも可能である。異なる
ＶＬＡＮは、ＡＴＭネットワーク１０上では、異なるエ
ミュレーティットＬＡＮ（ＥＬＡＮ）として識別され
る。これによりＶＬＡＮは、ブリッジＢＲ1〜ＢＲ4にま
たがって構築することが可能になる。このＶＬＡＮの機
能において、異なるＶＬＡＮ間では、マルチキャストパ
ケット（ブロードキャストパケットも含む）は転送され
ない。

【００１８】ブリッジＢＲ1〜ＢＲ4は、複数のグループ
に属する支線ＬＡＮを収容しており、ブリッジＢＲ1の
各支線ＬＡＮ側ポート１〜４には各支線ＬＡＮの端末装
置（以下、「ＬＡＮ端末装置」という）Ｔ1-1〜Ｔ1-4
が、ブリッジＢＲ2の各支線ＬＡＮ側ポート１，２には
ＬＡＮ端末装置Ｔ2-1，Ｔ2-2が、ブリッジＢＲ3の各支
線ＬＡＮ側ポート１〜３にはＬＡＮ端末装置Ｔ3-1〜Ｔ3
-3が、またブリッジＢＲ4の各支線ＬＡＮ側ポート１〜
３にはＬＡＮ端末装置Ｔ4-1〜Ｔ4-3が、それぞれ接続さ
れている。

【００１９】なお、本実施例において、ブリッジＢＲ1
〜ＢＲ4には、ＭＡＣアドレスＴ1〜Ｔ4及びＡＴＭアド
レスＡ1〜Ａ4がそれぞれ設定されている。また、ＬＡＮ
端末装置Ｔ1-1〜Ｔ1-4，Ｔ2-1，Ｔ2-2，Ｔ3-1〜Ｔ3-3，
Ｔ4-1〜Ｔ4-3には、上記記号と同じＭＡＣアドレスＴ1-
1〜Ｔ1-4，Ｔ2-1，Ｔ2-2，Ｔ3-1〜Ｔ3-3，Ｔ4-1〜Ｔ4-3
がそれぞれ設定されている。また、ＡＴＭ端末装置Ｔ11
〜Ｔ14は、ＡＴＭネットワーク１０と直接接続されてお
り、上記記号と同じＭＡＣアドレスＴ11〜Ｔ14及びＡＴ
ＭアドレスＡ11〜Ａ14が設定されている。

【００２０】これら端末装置は、ＶＩＤで識別されるい
ずれかのグループに所属し、ＶＬＡＮグループを構築し
ている。すなわち、本実施例では、端末装置Ｔ1-1，Ｔ2
-1，Ｔ4-1，Ｔ12，Ｔ13はＶＩＤが「ＶA」のＶＬＡＮに
属し、端末装置Ｔ1-2，Ｔ3-1，Ｔ4-2，Ｔ12，Ｔ13はＶ
ＩＤが「ＶB」のＶＬＡＮに属し、端末装置Ｔ1-3，Ｔ3-
2，Ｔ4-3，Ｔ11，Ｔ13はＶＩＤが「ＶC」のＶＬＡＮに
属し、端末装置Ｔ1-4，Ｔ2-2，Ｔ3-3，Ｔ13，Ｔ14はＶ
ＩＤが「ＶD」のＶＬＡＮに属しているものとする。従
って、各ブリッジＢＲ1〜ＢＲ4のポートは、その接続さ
れた端末装置の属するグループのＶＬＡＮに対応した構
成をとっている。

【００２１】サーバＶＡＳ／ＶＢＳは、アドレス解決サ
ーバと同報サーバの機能を併せ持つサーバでＡＴＭネッ
トワーク１０と直接接続されている。サーバＶＡＳ／Ｖ
ＢＳは、表１に示すように、ＡＴＭネットワーク１０に
直接接続されるブリッジＢＲ1〜ＢＲ4及びＡＴＭ端末装
置Ｔ11〜Ｔ14のＭＡＣアドレスとＡＴＭアドレスに対応
させて、複数のグループに属する支線ＬＡＮを収容する
ブリッジであることを示すフラグビット（ＢＲフラグ）
と、上記ブリッジ及びＡＴＭ端末装置が所属するＶＬＡ
Ｎグループを表すＶＩＤを登録する第１のアドレステー
ブルを有しており、各ブリッジＢＲ1〜ＢＲ4及びＡＴＭ
端末装置Ｔ11〜Ｔ14の利用に役立てられている。

【００２２】

【表１】なお、表１において、ＶＩＤに示されている＋は、ブリ
ッジＢＲ1〜ＢＲ4及びＡＴＭ端末装置Ｔ11〜Ｔ14が属す
る各グループの論理和を示している。

【００２３】このサーバＶＡＳ／ＶＢＳも、他の端末装
置と同様に通信機能を有する装置であり、所定のＭＡＣ
アドレス及びＡＴＭアドレスが設定されている。また、
本実施例では、データ通信に先立って、アドレス解決要
求フレームによって行われる宛先装置（ブリッジ又はＡ
ＴＭ端末装置）のＡＴＭアドレスの問い合わせに対し
て、サーバＶＡＳ／ＶＢＳは、上記アドレステーブルを
検索して通信許可された端末装置（実施例では、同じグ
ループの端末装置）間でのみデータ通信が行えるよう
に、アドレス解決応答フレームによる所定の応答を、問
い合わせを行った装置に返す。

【００２４】また、同報フレーム中継処理の場合、送信
元装置（ブリッジ又はＡＴＭ端末装置）からサーバＶＡ
Ｓ／ＶＢＳに送信された同報フレームに対して、サーバ
ＶＡＳ／ＶＢＳは、上記第１のアドレステーブルを検索
して送信元装置と同じＶＬＡＮに属する全ブリッジ及び
ＡＴＭ端末装置に、上記同報フレームを転送することに
よって、グループ内での同報フレーム転送を行う。上記
同報フレームには、マルチキャストフレーム、ブロード
キャストフレームといった特定のアドレスフィールドで
規定されたフレームの他に、ＡＴＭアドレス解決がなさ
れていない宛先不明（アンノウン）フレームも含まれ
る。

【００２５】このようにサーバＶＡＳ／ＶＢＳは、いず
れのグループのＶＬＡＮからもアクセスが可能なよう
に、ブリッジ及びＡＴＭ端末装置とのＡＴＭコネクショ
ンが固定的に確立されている。なお、アドレス解決サー
バと同報サーバは、上記のように物理的に１つのハード
ウエアからなるサーバＶＡＳ／ＶＢＳで構成しても良い
し、ＡＴＭネットワーク１０上に分散させて別々に接続
させても良い。但し、分散させる場合には、アドレス解
決サーバ及び同報サーバが、上記第１のアドレステーブ
ルを別々に有する必要がある。

【００２６】本実施例におけるアドレス解決要求フレー
ム、アドレス解決応答フレーム、同報フレームは、ＡＴ
Ｍフォーラムで標準化されているＬＡＮエミュレーショ
ンのＡＡＬ５（ＡＴＭアダプテーションレイヤ５）フレ
ームのフレームフォーマットを用いる。上記フレームフ
ォーマットに関して、本発明において変更を加えた点
は、サーバ及びブリッジがアドレス解決要求フレーム及
び同報フレームにＶＩＤ値を付加する点である。

【００２７】すなわち、図２のフレームフォーマットに
示すように、ＡＡＬ５フレームのＣＰＣＳＰＤＵトレ
イラ中にあるＣＰＣＳＵＵフィールドに、上記ＶＩＤ
値をマッピングする。上記ＣＰＣＳＵＵフィールド
は、ユーザ間識別に用いることが可能であり、このフィ
ールドを用いることにより、送信元や宛先のＭＡＣアド
レス及びＡＴＭアドレス等のデータが格納されているＣ
ＰＣＳＰＤＵペイロード部を侵すことなく、既存ＡＴ
Ｍ端末装置との互換性を保つことができる。なお、本実
施例では、支線ＬＡＮに接続されるＬＡＮ端末装置に関
しては、何ら変更を加える必要はない。

【００２８】ここで、バーチャルＬＡＮシステムが大規
模に構築されると、サーバＶＡＳ／ＶＢＳにおけるアド
レステーブルの登録エントリが膨大になって、サーバの
管理面での負荷が大きくなる。そこで、サーバＶＡＳ／
ＶＢＳにおけるアドレステーブルの登録エントリを最小
限にするためには、ブリッジの支線ＬＡＮ側ポートに接
続される端末装置のアドレスを、上記テーブルに登録せ
ずに各ブリッジのテーブルによってローカルに登録する
のが望ましい。

【００２９】本実施例では、各ブリッジＢＲ1〜ＢＲ4に
おいて、自装置の支線ＬＡＮ側ポートに接続されている
端末装置のアドレスを、ローカルに登録するアドレステ
ーブル（以下、「ＬＡＮアドレステーブル」という）を
有するものとする。これらブリッジＢＲ1〜ＢＲ4のＬＡ
Ｎアドレステーブルは、同様の構成なので、ここでは代
表して表２に、ブリッジＢＲ1のＬＡＮアドレステーブ
ルの一例を示す。

【００３０】

【表２】

【００３１】このＬＡＮアドレステーブルには、端末装
置Ｔ1-1〜Ｔ1-4のＭＡＣアドレスと、上記端末装置が接
続されるブリッジＢＲ1の支線ＬＡＮ側ポート（ＬＡＮ
ＰＯＲＴ）の番号と、上記端末装置が属するグループ
のＶＩＤ値とが対応して登録されている。

【００３２】また、各ブリッジＢＲ1〜ＢＲ4は、ＡＴＭ
ネットワーク側の宛先アドレスを管理するためのアドレ
ステーブル（以下、「ＡＴＭアドレステーブル」とい
う）を有している。これらブリッジＢＲ1〜ＢＲ4のＡＴ
Ｍアドレステーブルは、同様の構成なので、ここでは代
表して表３に、ブリッジＢＲ1のＡＴＭアドレステーブ
ルの一例を示す。

【００３３】

【表３】このＡＴＭアドレステーブルには、宛先端末装置のＭＡ
Ｃアドレスと、ＡＴＭアドレスと、宛先端末装置に対し
て確立されたＡＴＭコネクションＶＣＩと、上記端末装
置が属するグループのＶＩＤ値とが対応して登録されて
いる。

【００３４】なお、ＶＬＡＮグループでは、ネットワー
ク上の所定の管理端末装置からＳＮＭＰ（シンプル・ネ
ットワーク・マネージメント・プロトコル）等の手段に
より、サーバＶＡＳ／ＶＢＳのアドレステーブル及び各
ブリッジのＡＴＭアドレステーブルに対して、ＶＩＤを
登録・削除する操作を行うことが可能であり、これによ
りアドレステーブルの設定を行うことができる。

【００３５】次に、図１に示したバーチャルＬＡＮシス
テムの通信動作を図３乃至図５のフローチャートに基づ
いて説明する。なお、端末装置間の通信には、ＡＴＭ端
末装置間、ＬＡＮ端末装置とＡＴＭ端末装置間、ＬＡＮ
端末装置間で行う場合があり、同報フレーム中継処理に
は、ＡＴＭ端末装置又はＬＡＮ端末装置からの通信の場
合がある。以下、これらの場合の実施例について説明す
る。

【００３６】まず、第１実施例としてＡＴＭ端末装置
間、例えば端末装置Ｔ11から端末装置Ｔ13に通信を行う
場合、送信元端末装置Ｔ11は、宛先端末装置Ｔ13に対す
る通信を行うに先立って、宛先端末装置Ｔ13のＡＴＭア
ドレスを知る必要がある。そこで、端末装置Ｔ11は、予
め確立されているサーバＶＡＳ／ＶＢＳへのＡＴＭコネ
クション上に、送信元ＭＡＣアドレスＴ11、宛先ＭＡＣ
アドレスＴ13を含んだ端末装置Ｔ13のアドレス解決要求
フレームを送信する。

【００３７】上記アドレス解決要求フレームを受信する
と、サーバＶＡＳ／ＶＢＳは、図３に示す受信処理動作
を行う。すなわち、サーバＶＡＳ／ＶＢＳは、上記フレ
ーム中の宛先ＭＡＣアドレスＴ13が表１の第１のアドレ
ステーブルに登録されているかどうか検索する（ステッ
プ１０１）。ここで、宛先ＭＡＣアドレスが第１のアド
レステーブルに登録されていない場合には、他のブリッ
ジ（上記フレームの要求元がブリッジの時にはそれ以外
のブリッジ、また要求元がＡＴＭ端末装置の時には全て
のブリッジ）に上記アドレス解決要求フレームを転送し
て（ステップ１０２）、受信処理動作を終了する。この
場合には、宛先ＭＡＣアドレスＴ13が第１のアドレステ
ーブルに登録されているので、上記ＭＡＣアドレスＴ13
に対応して登録されているＶＩＤ値「ＶA＋ＶB＋ＶC＋
ＶD」と要求元ＶＩＤ値「ＶC」とを比較し（ステップ１
０３）、共通のＶＩＤ値があるかどうか判断する（ステ
ップ１０４）。

【００３８】ここでは、共通のＶＩＤ値「ＶC」がある
ので、両端末装置Ｔ11，Ｔ13の通信が許可されると判断
し、次に要求元のフラグビットがセットされているかど
うか判断する（ステップ１０５）。そして、上記要求元
のフラグビットがセットされている場合には、アドレス
解決応答フレームに該当するＶＩＤを付加するとともに
（ステップ１０６）、宛先端末装置のＡＴＭアドレスを
含む上記アドレス解決応答フレームを要求元に返す（ス
テップ１０７）。

【００３９】なお、この第１実施例の場合には、上記要
求元のフラグビットがセットされていないので、サーバ
ＶＡＳ／ＶＢＳは、ＶＩＤは付加せずに、宛先端末装置
Ｔ13のＡＴＭアドレスＡ13を含むアドレス解決応答フレ
ームを、要求元の端末装置Ｔ11に対して返す（ステップ
１０７）。アドレス解決応答フレームを受信した端末装
置Ｔ11は、ＡＴＭアドレスＡ13を用いて端末装置Ｔ13に
対するＡＴＭコネクションを確立し、上記ＡＴＭコネク
ション上にデータを送信することができる。

【００４０】一方、例えば端末装置Ｔ11から端末装置Ｔ
12に対する通信を行おうとした場合には、サーバＶＡＳ
／ＶＢＳは、ステップ１０４において第１のアドレステ
ーブルの検索から共通のＶＩＤがないことを検知するの
で、両端末装置間の通信は許可されないと判断し、アド
レス解決応答フレームを返さない。従って、端末装置Ｔ
11，Ｔ12間にＡＴＭコネクションは確立されず、通信が
行えないこととなる。

【００４１】次に、第２実施例としてＬＡＮ端末装置と
ＡＴＭ端末装置間、例えばブリッジＢＲ1に接続された
ＬＡＮ端末装置Ｔ1-4からＡＴＭ端末装置Ｔ14に通信を
行う場合、端末装置Ｔ1-4からのデータフレームを受け
たブリッジＢＲ1は、予め確立されているサーバＶＡＳ
／ＶＢＳへのＡＴＭコネクション上に、端末装置Ｔ14の
アドレス解決要求フレームを送信する。

【００４２】上記アドレス解決要求フレームを受信する
と、サーバＶＡＳ／ＶＢＳは、第１実施例と同様の受信
処理動作を行い、第１のアドレステーブルを検索し、要
求元ブリッジＢＲ1のＶＩＤ値「ＶA＋ＶB＋ＶC＋ＶD」
と宛先端末装置Ｔ14の「ＶD」を比較する。第２実施例
では、共通のＶＩＤ値「ＶD」が存在することから、サ
ーバＶＡＳ／ＶＢＳは、ブリッジＢＲ1と端末装置Ｔ14
の通信が許可されると判断し、宛先端末装置Ｔ14のＡＴ
ＭアドレスＡ14を含むアドレス解決応答フレームを、ブ
リッジＢＲ1に返す。

【００４３】アドレス解決応答フレームを受信すると、
ブリッジＢＲ1は、ＡＴＭネットワーク側の宛先アドレ
スを管理するために、表３のＡＴＭアドレステーブルに
宛先端末装置Ｔ14のＡＴＭアドレスＡ14と、ＶＩＤ値
「ＶD」を登録しておく。また、得られたＡＴＭアドレ
スＡ14から端末装置Ｔ14に対するＡＴＭコネクションＶ
Ｃ1-14を確立し、ＡＴＭコネクションＶＣ1-14上にデー
タを送信する。なお、確立されたＡＴＭコネクションＶ
Ｃ1-14も、ＡＴＭアドレステーブルに登録される。

【００４４】以上のように、ＡＴＭアドレステーブルへ
のＡＴＭアドレス、ＶＩＤ値の登録により、この後にブ
リッジＢＲ1が、例えばＬＡＮ端末装置Ｔ1-1からＡＴＭ
端末装置Ｔ14への送信フレームを受信したとすると、Ａ
ＴＭ端末装置Ｔ14へのＡＴＭコネクションは既に確立さ
れているものの送信先が異なるＶＬＡＮグループに属す
るため、ブリッジＢＲ1はこの送信フレームを廃棄する
ことができ、これによって無駄なトラヒックをＡＴＭ側
に出さずに済む。

【００４５】次に、第３実施例としてＡＴＭ端末装置と
ＬＡＮ端末装置間、例えばＡＴＭ端末装置Ｔ11からブリ
ッジＢＲ4に接続されたＬＡＮ端末装置Ｔ4-3に通信を行
う場合、送信元端末装置Ｔ11は、サーバＶＡＳ／ＶＢＳ
に対してＬＡＮ端末装置Ｔ4-3のアドレス解決要求フレ
ームを送信する。上記アドレス解決要求フレームを受信
すると、サーバＶＡＳ／ＶＢＳは、上記実施例と同様、
第１のアドレステーブルを検索するが、上記テーブルに
はＬＡＮ端末装置Ｔ4-3のアドレスが登録されていない
ため、上記アドレス解決要求フレームを、ＡＴＭネット
ワーク１０に接続されている要求元ブリッジＢＲ1以外
の他のブリッジＢＲ2〜ＢＲ4に転送する（図３のステッ
プ１０２参照）。

【００４６】上記他のブリッジは、表２及び表３に示し
たテーブルと同様のＬＡＮアドレステーブル及びＡＴＭ
アドレステーブルを有しており、上記転送されてきたア
ドレス解決要求フレームを受信したブリッジは、自装置
のＬＡＮアドレステーブルを検索し、宛先端末装置が登
録されているかどうか判断する。そして、この第３実施
例では、問い合わせ対象となっているＬＡＮ端末装置Ｔ
4-3のアドレスが登録されているブリッジＢＲ4のみが、
自装置のＡＴＭアドレスＡ4を含むアドレス解決応答フ
レームに端末装置Ｔ4-3のＶＩＤ値「ＶC」を付加してサ
ーバＶＡＳ／ＶＢＳに返す。

【００４７】上記アドレス解決応答フレームを受信する
と、サーバＶＡＳ／ＶＢＳは、図４に示す受信処理動作
を行う。すなわち、サーバＶＡＳ／ＶＢＳは、第１のア
ドレステーブルに登録されている要求元の端末装置Ｔ11
のＶＩＤ値「ＶC」と、アドレス解決応答フレームに付
加された宛先端末装置Ｔ4-3のＶＩＤ値「ＶC」とを比較
し（ステップ２０１）、共通のＶＩＤ値があるかどうか
判断する（ステップ２０２）。

【００４８】サーバＶＡＳ／ＶＢＳは、共通のＶＩＤ値
がない場合には、上記受信処理動作を終了するが、この
第３実施例では、共通のＶＩＤ値「ＶC」が存在するの
で、両端末装置の通信は許可されると判断する。そし
て、要求元のフラグビットがセットされているかどうか
判断する（ステップ２０３）。ここでは、端末装置Ｔ11
の上記フラグビットがセットされていないので、上記ア
ドレス解決応答フレームのＶＩＤを削除し（ステップ２
０４）、ＡＴＭアドレスＡ4を含むアドレス解決応答フ
レームを、要求元の端末装置Ｔ11に返す（ステップ２０
５）。

【００４９】アドレス解決応答フレームを受信した端末
装置Ｔ11は、ＡＴＭアドレスＡ4を用いてブリッジＢＲ4
に対するＡＴＭコネクションを確立し、上記ＡＴＭコネ
クション上にデータフレームを送信することができる。
また、ブリッジＢＲ4は、上記データフレームの受信時
に、自装置のＬＡＮアドレステーブルを検索し、ＬＡＮ
端末装置Ｔ4-3の接続されているポート３に、上記デー
タフレームを中継することができる。

【００５０】次に、第４実施例としてＬＡＮ端末装置
間、例えばブリッジＢＲ1に接続されたＬＡＮ端末装置
Ｔ1-1からブリッジＢＲ4に接続されたＬＡＮ端末装置Ｔ
4-1に通信を行う場合、ＬＡＮ端末装置Ｔ1-1からのデー
タフレームを受信したブリッジＢＲ1は、第２実施例と
同様、端末装置Ｔ4-1のアドレス解決要求フレームをサ
ーバＶＡＳ／ＶＢＳに送信する。

【００５１】上記アドレス解決要求フレームを受信する
と、サーバＶＡＳ／ＶＢＳは、第３実施例と同様、第１
のアドレステーブルにＬＡＮ端末装置Ｔ4-1のアドレス
が登録されていないため、上記アドレス解決要求フレー
ムを、他のブリッジに転送する。上記転送されてきたア
ドレス解決要求フレームを受信したブリッジＢＲ4は、
自装置のＬＡＮアドレステーブルを検索し、自装置のＡ
ＴＭアドレスＡ4を含むアドレス解決応答フレームに端
末装置Ｔ4-1のＶＩＤ値「ＶA」を付加してサーバＶＡＳ
／ＶＢＳに返す。

【００５２】上記アドレス解決応答フレームを受信した
サーバＶＡＳ／ＶＢＳは、第１のアドレステーブルに登
録されている要求元ブリッジＢＲ1のＶＩＤ値「ＶA＋Ｖ
B＋ＶC＋ＶD」と、アドレス解決応答フレームに付加さ
れた宛先端末装置Ｔ4-1のＶＩＤ値「ＶA」とを比較す
る。この場合、サーバＶＡＳ／ＶＢＳは、共通のＶＩＤ
値「ＶA」が存在するので、両端末装置Ｔ1-1，Ｔ4-1の
通信は許可されると判断し、ブリッジＢＲ4から送られ
てきたアドレス解決応答フレームをブリッジＢＲ1に転
送する。

【００５３】上記アドレス解決応答フレームを受信した
ブリッジＢＲ1は、ＡＴＭアドレステーブルに宛先端末
装置Ｔ4-1に対応したＡＴＭアドレスＡ4と、ＶＩＤ値
「ＶA」を登録しておく。また、得られたＡＴＭアドレ
スＡ4からブリッジＢＲ4に対するＡＴＭコネクションＶ
Ｃ1-4を確立し、ＡＴＭコネクションＶＣ1-4上に端末装
置Ｔ1-1から受信したデータフレームを中継する。な
お、確立されたＡＴＭコネクションＶＣ1-4も、ＡＴＭ
アドレステーブルに登録される。

【００５４】ブリッジＢＲ4は、上記データフレームの
受信時に自装置のＬＡＮアドレステーブルを検索し、Ｌ
ＡＮ端末装置Ｔ4-1の接続されているポート１に、上記
データフレームを中継することができる。なお、一旦Ａ
ＴＭアドレステーブルに登録された宛先端末装置に対す
るデータ送信は、上記テーブルの登録が抹消されない限
り、これを利用することが可能でありアドレス解決のた
めの上記手順を再度行う必要はない。

【００５５】次に、同報フレームの中継処理動作につい
て説明する。まず、第５実施例としてＡＴＭ端末装置、
例えば端末装置Ｔ12が同報フレームを発信する場合、送
信元端末装置Ｔ12は、予め確立されているサーバＶＡＳ
／ＶＢＳへのＡＴＭコネクション上に、上記同報フレー
ムを送信する。上記同報フレームを受信すると、サーバ
ＶＡＳ／ＶＢＳは、図５に示す中継処理動作を行う。す
なわち、サーバＶＡＳ／ＶＢＳは、第１のアドレステー
ブルを検索し、上記フレーム中の送信元ＭＡＣアドレス
Ｔ12からフラグビットがセットされているかどうか判断
する（ステップ３０１）。

【００５６】ここで、上記フラグビットがセットされて
いる場合には、上記同報フレーム中に付加された送信元
ＶＩＤを識別するが（ステップ３０２）、第５実施例で
は、上記フラグビットがセットされていないので、第１
のアドレステーブルから送信元ＶＩＤ、すなわち端末装
置Ｔ12の所属するＶＬＡＮグループ「ＶA＋ＶB」を検知
するとともに（ステップ３０３）、これらグループに属
し、共通のＶＩＤを持つＡＴＭ端末装置又はブリッジを
検索する（ステップ３０４）。本実施例では、全てのブ
リッジＢＲ1〜ＢＲ4が「ＶA」もしくは「ＶB」のグルー
プに属する支線ＬＡＮを収容しており、ＡＴＭ端末装置
では端末装置Ｔ13のみが上記グループに属することにな
る。

【００５７】次に、サーバＶＡＳ／ＶＢＳは、第１のア
ドレステーブルを検索し、転送先、すなわちブリッジＢ
Ｒ1〜ＢＲ4又は端末装置Ｔ13のフラグビットがセットさ
れているかどうか判断する（ステップ３０５）。ここ
で、サーバＶＡＳ／ＶＢＳは、上記テーブルのフラグビ
ットがセットされているブリッジＢＲ1〜ＢＲ4について
は、上記同報フレームに送信元端末装置Ｔ12のＶＩＤ
「ＶA＋ＶB」を付加して中継する（ステップ３０６）。
なお、中継に際しては、サーバと各ブリッジとの間で予
め確立されたポイント・トゥ・ポイントのＡＴＭコネク
ションを用いても良いし、或いはサーバとＡＴＭネット
ワーク内の全ブリッジとの間で予め確立されたポイント
・トゥ・マルチポイントのＡＴＭコネクションを用いて
も良い（後者のＡＴＭコネクションを用いる場合は、常
に全ブリッジに対する同報通信となる）。

【００５８】また、サーバＶＡＳ／ＶＢＳは、上記テー
ブルのフラグビットがクリアされている端末装置Ｔ13に
ついては、上記同報フレームに送信元端末装置Ｔ12のＶ
ＩＤ「ＶA＋ＶB」を付加することなく、予め確立された
ポイント・トゥ・ポイントのＡＴＭコネクションを用い
て中継する。上記中継された同報フレームを受信したブ
リッジは、上記同報フレームに付加されたＶＩＤを基に
ＬＡＮアドレステーブルを検索し、上記ＶＩＤに属する
ＬＡＮ端末装置にのみ上記同報フレームを送信する。す
なわち、図１を参照すると、ブリッジＢＲ1では、支線
ＬＡＮ側ポート１，２に接続された端末装置Ｔ1-1，Ｔ1
-2に対してのみ、ブリッジＢＲ2では、支線ＬＡＮ側ポ
ート１に接続された端末装置Ｔ2-1に対してのみ、ブリ
ッジＢＲ3では、支線ＬＡＮ側ポート１に接続された端
末装置Ｔ3-1に対してのみ、またブリッジＢＲ4では、支
線ＬＡＮ側ポート１，２に接続された端末装置Ｔ4-1，
Ｔ4-2に対してのみ、上記同報フレームが中継される。

【００５９】次に、第６実施例としてＬＡＮ端末装置、
例えばブリッジＢＲ3に接続されたＬＡＮ端末装置Ｔ3-3
が同報フレームを発信する場合、上記同報フレームを受
信したブリッジＢＲ3は、自装置のＬＡＮアドレステー
ブルを検索し、端末装置Ｔ3-3が接続されている支線Ｌ
ＡＮのＶＩＤ「ＶD」を検知する。そして、ブリッジＢ
Ｒ3は、検知したＶＩＤ「ＶD」を同報フレームに付加し
てサーバＶＡＳ／ＶＢＳに送信する。

【００６０】上記同報フレームを受信すると、サーバＶ
ＡＳ／ＶＢＳは、第５実施例と同様、第１のアドレステ
ーブルにおいてフラグビットがセットされていることを
検知して、上記同報フレームに付加された送信元ＶＩＤ
からＶＬＡＮグループ「ＶD」内の同報であることを認
識するとともに、第１のアドレステーブルから上記グル
ープ「ＶD」に属するブリッジＢＲ1，ＢＲ2及びＡＴＭ
端末装置Ｔ13，Ｔ14を識別する。

【００６１】次に、サーバＶＡＳ／ＶＢＳは、第１のア
ドレステーブルのフラグビットがセットされているブリ
ッジＢＲ1，ＢＲ2に対しては、上記同報フレームに送信
元ＶＩＤ「ＶD」を付加し、また上記テーブルのフラグ
ビットがクリアされている端末装置Ｔ13，Ｔ14に対して
は、上記同報フレームに送信元ＶＩＤを付加せずに中継
する。

【００６２】上記中継された同報フレームを受信したブ
リッジＢＲ1，ＢＲ2は、上記同報フレームに付加された
ＶＩＤを基にＬＡＮアドレステーブルを検索し、上記Ｖ
ＩＤに属するＬＡＮ端末装置Ｔ1-4，Ｔ2-2にのみ上記同
報フレームを中継する。従って、本実施例では、複数グ
ループに属するＡＴＭ端末装置又はブリッジをＡＴＭネ
ットワーク上で接続させることを可能にし、ネットワー
ク上の全てのＡＴＭ端末装置又はブリッジは、サーバの
制御の下にグループ管理されるために、従来のＥＬＡＮ
を用いた方法に比べて、端末側で管理すべきパラメータ
が少なくてすむので、複数のグループに属するブリッジ
又はＡＴＭ端末装置におけるグループ管理の負荷を低減
できる。

【００６３】また、本実施例では、アドレス解決サーバ
及び同報サーバは一対のものを用い、サーバと各ＡＴＭ
端末装置、ブリッジとの間に確立されるコネクションの
管理が容易になるので、ネットワーク側におけるアドレ
ス解決サーバ及び同報サーバ等の資源を最小限にすると
ともに、効率の良いコネクションの確立と帯域利用を行
うことができる。

【００６４】さらに、本実施例では、物理的に同一のＡ
ＴＭ端末装置、ブリッジ間での通信であれば、単一のコ
ネクションをシグナリング処理を用いて確立するだけで
良く、通信は上記コネクション上のみで行われるので、
従来の端末装置に特殊な処理を行わせることなく、既存
端末装置との相互接続性を保つことができる。なお、本
発明は、上記実施例に限らず、例えば支線ＬＡＮに接続
されているＬＡＮ端末装置のアドレスについても、サー
バの第１のアドレステーブルに登録させておくことも可
能であり、この場合にはサーバがアドレス解決要求フレ
ームをブリッジに転送する必要がなくなり、サーバにお
いてネットワーク上の全端末のグループ管理が可能とな
る。

【００６５】また、本発明では、ブリッジの１つのポー
トに、複数のＶＬＡＮグループを重複して割り当てるこ
とも可能であり、また１つのポートに、複数の端末装置
を接続させることも可能である。また、本実施例では、
ＶＬＡＮ間は論理的に独立したものとなっているが、本
発明はこれに限らず、特定のＶＬＡＮ間で通信を行うよ
うに設定することも可能である。

【００６６】

【発明の効果】以上説明したように、本発明では、第１
端末装置がそれぞれ接続される複数のポートとブリッジ
機能とを有する中継装置と、第２端末装置とを幹線ネッ
トワークを介して直接接続させるとともに、前記中継装
置の各ポート及び第２の端末装置をグループ分けして仮
想ネットワークの設定を行い、送信元端末装置と通信許
可された端末装置間でデータ通信を行うシステムにおい
て、前記中継装置及び第２端末装置のアドレス情報と、
該中継装置及び第２端末装置が属する少なくとも１つの
グループ識別情報と、前記属するグループが少なくとも
１つ異なる複数の第１端末装置が接続される中継装置で
あることを示すビット情報とを対応させて記憶する第１
アドレス記憶部を有する記憶応答手段を、前記幹線ネッ
トワークに接続させ、前記データ通信に先立って行われ
る宛先のネットワークアドレスの問い合わせに対して、
前記記憶応答手段は、前記第１アドレス記憶部を検索し
て前記通信許可された端末装置間でのみデータ通信が行
えるように、所定の応答を前記問い合わせを行った装置
に返すので、複数のグループに属するブリッジ又はＡＴ
Ｍ端末装置におけるグループ管理の負荷を低減できると
ともに、従来の端末装置に特殊な処理を行わせることな
く、既存端末装置との相互接続性を保つことができる。

【００６７】請求項４では、前記第１アドレス記憶部に
記憶されていない宛先のネットワークアドレスの問い合
わせに対して、前記記憶応答手段は、該問い合わせを行
った装置以外の中継装置及び第２端末装置に、該問い合
わせを転送し、前記中継装置は、自装置に接続される第
１端末装置のＭＡＣアドレスと、該各第１端末装置が属
するグループ識別情報とを対応させて記憶する第２アド
レス記憶部を有し、該第１端末装置のアドレスの問い合
わせに対して、第２アドレス記憶部を検索し、該当アド
レスに対応するグループ識別情報を含んだ所定応答を前
記記憶応答手段に返すので、複数のグループに属するブ
リッジにおけるグループ管理の負荷を低減できる。

【００６８】請求項５では、前記問い合わせを行った中
継装置は、前記記憶応答手段からの所定応答により得ら
れた宛先のネットワークアドレスと、該宛先の属するグ
ループ識別情報とを対応して記憶する第３アドレス記憶
部を有し、自装置に接続された第１端末装置からの送信
フレームの宛先に対して、該第３アドレス記憶部を検索
し、宛先が属するグループと当該第１端末装置が属する
グループ間で通信が許可されている場合のみ、該送信フ
レームを前記幹線ネットワークに送出するので、複数の
グループに属するブリッジにおけるグループ管理の負荷
を低減できる。

【００６９】請求項６，９では、前記記憶応答手段又は
同報手段は、同報すべきフレームを受信した場合、前記
第１アドレス記憶部の検索結果もしくは該同報フレーム
に付加されたグループ識別子より、送信元が属するグル
ープを判断し、該送信元が属するグループ間で通信が許
可されている場合のみ、該同報フレームを当該宛先に付
加されたグループの中継装置又は第２の端末装置に転送
するので、ネットワーク側におけるアドレス解決サーバ
及び同報サーバ等の資源を最小限にするとともに、効率
の良いコネクションの確立と帯域利用を行うことができ
る。

【００７０】請求項８，１２では、前記中継装置は、自
装置に接続された第１端末装置からの同報フレームに対
して、前記第２アドレス記憶部を検索し、該第１端末装
置が属するグループ識別情報を付加した同報フレームを
前記記憶応答手段に送出し、また該記憶応答手段から転
送されてきた同報フレームに対しては、該同報フレーム
に付加されたグループ識別情報に基づいて、前記第２ア
ドレス記憶部を検索し、該グループに属する第１の端末
装置にのみ該同報フレームを中継するので、効率の良い
コネクションの確立と帯域利用を行うことができる。

【図面の簡単な説明】

【図１】本発明に係る仮想ネットワーク管理方法を用い
たバーチャルＬＡＮシステムの一実施例の構成を示す構
成図である。

【図２】図１のシステムに用いられるフレームの構成を
示すフレームフォーマットである。

【図３】図１に示したサーバのアドレス解決要求フレー
ム受信時の動作を説明するためのフローチャートであ
る。

【図４】同じくサーバのアドレス解決応答フレーム受信
時の動作を説明するためのフローチャートである。

【図５】同じくサーバの同報フレーム受信時の動作を説
明するためのフローチャートである。

【符号の説明】

１０ＡＴＭネットワークＶＡＳ／ＡＢＳサーバＢＲ1〜ＢＲ4 ブリッジＴ11〜Ｔ14 ＡＴＭ端末装置Ｔ1-1〜Ｔ1-4，Ｔ2-1，Ｔ2-2，Ｔ3-1〜Ｔ3-3，Ｔ4-1〜
Ｔ4-3 ＬＡＮ端末装置

Claims

【特許請求の範囲】

【請求項１】第１端末装置がそれぞれ接続される複数
のポートとブリッジ機能とを有する中継装置と、第２端
末装置とを幹線ネットワークを介して直接接続させると
ともに、前記中継装置の各ポート及び第２端末装置をグ
ループ分けして仮想ネットワークの設定を行い、送信元
端末装置と通信許可された前記端末装置間でデータ通信
を行うシステムにおいて、前記中継装置及び第２端末装置のアドレス情報と、該中
継装置及び第２端末装置が属する少なくとも１つのグル
ープ識別情報と、前記属するグループが少なくとも１つ
異なる複数の第１端末装置が接続される中継装置である
ことを示すビット情報とを対応させて記憶する第１アド
レス記憶部を有する記憶応答手段を、前記幹線ネットワ
ークに接続させ、前記データ通信に先立って行われる宛先のネットワーク
アドレスの問い合わせに対して、前記記憶応答手段は、
前記第１アドレス記憶部を検索して前記通信許可された
端末装置間でのみデータ通信が行えるように、所定の応
答を前記問い合わせを行った装置に返すことを特徴とす
る仮想ネットワーク構築方法。
【請求項２】前記幹線ネットワークは、ＡＴＭネット
ワークからなり、前記ネットワークアドレスは、ＡＴＭ
アドレスからなり、前記第１アドレス記憶部に記憶され
たアドレス情報は、前記中継装置及び第２端末装置のＭ
ＡＣアドレスと、該ＭＡＣアドレスに対応するＡＴＭア
ドレスとからなることを特徴とする請求項１に記載の仮
想ネットワーク構築方法。
【請求項３】前記記憶応答手段は、前記問い合わせを
行った装置のアドレスに対応したグループ識別情報を、
前記第１アドレス記憶部から検索し、該問い合わせを行
った装置が所属するグループと、該問い合わせの宛先装
置が属するグループとの間で通信が許可されている場合
のみ前記所定応答を、該問い合わせを行った装置に返す
ことを特徴とする請求項１に記載の仮想ネットワーク構
築方法。
【請求項４】前記第１アドレス記憶部に記憶されてい
ない宛先のネットワークアドレスの問い合わせに対し
て、前記記憶応答手段は、該問い合わせを行った装置以
外の前記中継装置及び第２端末装置に、該問い合わせを
転送し、前記中継装置は、自装置に接続された各第１端末装置の
ＭＡＣアドレスと、該各第１端末装置が属するグループ
識別情報とを対応させて記憶する第２アドレス記憶部を
有し、該第１端末装置のアドレスの問い合わせに対し
て、第２アドレス記憶部を検索し、該当アドレスに対応
するグループ識別情報を含んだ所定応答を、前記記憶応
答手段に返すことを特徴とする請求項１又は３に記載の
仮想ネットワーク構築方法。
【請求項５】前記問い合わせを行った中継装置は、前
記記憶応答手段からの所定応答により得られた宛先のネ
ットワークアドレスと、該宛先の属するグループ識別情
報とを対応して記憶する第３アドレス記憶部を有し、自
装置に接続された第１端末装置からの送信フレームの宛
先に対して、該第３アドレス記憶部を検索し、宛先が属
するグループと当該第１端末装置が属するグループ間で
通信が許可されている場合のみ、該送信フレームを前記
幹線ネットワークに送出することを特徴とする請求項１
又は３に記載の仮想ネットワーク構築方法。
【請求項６】前記記憶応答手段は、同報すべきフレー
ムを受信した場合、前記第１アドレス記憶部の検索結果
もしくは該同報フレームに付加されたグループ識別子よ
り、送信元が属するグループを判断し、該送信元が属す
るグループ間で通信が許可されている場合のみ、該同報
フレームを当該宛先に付加されたグループの中継装置又
は第２端末装置に転送することを特徴とする請求項１，
３又は４に記載の仮想ネットワーク構築方法。
【請求項７】前記記憶応答手段は、前記同報フレーム
を転送する場合、前記第１アドレス記憶部を検索し、該
同報フレームの転送先が、前記属するグループが少なく
とも１つ異なる複数の第１端末装置が接続される中継装
置の時は、送信元のグループ識別情報を該同報フレーム
に付加して転送することを特徴とする請求項４又は６に
記載の仮想ネットワーク構築方法。
【請求項８】前記中継装置は、自装置に接続された第
１端末装置からの同報フレームに対して、前記第２アド
レス記憶部を検索し、該第１端末装置が属するグループ
識別情報を付加した同報フレームを前記記憶応答手段に
送出し、また該記憶応答手段から転送されてきた同報フレームに
対しては、該同報フレームに付加されたグループ識別情
報に基づいて、前記第２アドレス記憶部を検索し、該グ
ループに属する第１端末装置にのみ該同報フレームを中
継することを特徴とする請求項４，６又は７に記載の仮
想ネットワーク構築方法。
【請求項９】第１端末装置がそれぞれ接続される複数
のポートとブリッジ機能とを有する中継装置と、第２端
末装置とを幹線ネットワークを介して直接接続させると
ともに、前記中継装置の各ポート及び第２端末装置をグ
ループ分けして仮想ネットワークの設定を行い、送信元
端末装置と通信許可された端末装置間でデータ通信を行
うシステムにおいて、前記中継装置及び第２端末装置のアドレス情報と、該中
継装置及び第２端末装置が属する少なくとも１つのグル
ープ識別情報と、前記属するグループが少なくとも１つ
異なる複数の第１端末装置が接続される中継装置である
ことを示すビット情報とを対応させて記憶する第１アド
レス記憶部を有する同報手段を、前記幹線ネットワーク
に接続させ、前記同報手段は、同報すべきフレームを受信した場合、
前記第１アドレス記憶部の検索結果もしくは該同報フレ
ームに付加されたグループ識別子より、送信元が属する
グループを判断し、該送信元が属するグループ間で通信
が許可されている場合のみ、該同報フレームを当該宛先
に付加されたグループの中継装置又は第２端末装置に転
送することを特徴とする仮想ネットワーク構築方法。
【請求項１０】前記幹線ネットワークは、ＡＴＭネッ
トワークからなり、前記ネットワークアドレスは、ＡＴ
Ｍアドレスからなり、前記第１アドレス記憶部に記憶さ
れたアドレス情報は、前記中継装置及び第２端末装置の
ＭＡＣアドレスと、該ＭＡＣアドレスに対応するＡＴＭ
アドレスとからなることを特徴とする請求項９に記載の
仮想ネットワーク構築方法。
【請求項１１】前記同報手段は、前記同報フレームを
転送する場合、前記第１アドレス記憶部を検索し、該同
報フレームの転送先が、前記属するグループが少なくと
も１つ異なる複数の第１端末装置が接続される中継装置
の時は、送信元のグループ識別情報を該同報フレームに
付加して転送することを特徴とする請求項９に記載の仮
想ネットワーク構築方法。
【請求項１２】前記中継装置は、自装置に接続された
各第１端末装置のＭＡＣアドレスと、該各第１端末装置
が属するグループ識別情報とを対応させて記憶する第２
アドレス記憶部を有し、自装置に接続された第１端末装
置からの同報フレームに対して、前記第２アドレス記憶
部を検索し、該第１端末装置が属するグループ識別情報
を付加した同報フレームを前記記憶応答手段に送出し、また該記憶応答手段から転送されてきた同報フレームに
対しては、該同報フレームに付加されたグループ識別情
報に基づいて、前記第２アドレス記憶部を検索し、該グ
ループに属する第１端末装置にのみ該同報フレームを中
継することを特徴とする請求項９又は１１に記載の仮想
ネットワーク構築方法。