JP2003078545A - 伝送装置およびフレーム転送方法 - Google Patents

Abstract

(57)【要約】 【課題】 データリンク層のプロトコルに基づく信頼性
の高いネットワークを構築できるようにする。 【解決手段】 第１の通信ポート１ａから第１のフレー
ム２ａが入力されると、第１のアドレス変換手段１ｄに
より、第１のフレーム２ａの送信元のアドレスが代替ア
ドレスに関連づけて変換テーブル１ｃに格納される。ま
た、第１のアドレス変換手段１ｄにより、第１のフレー
ム２ａの送信元のアドレスが代替アドレスに変換され、
送信元アドレス変換後の第１のフレーム２ｂが第２の通
信ポート１ｂから出力される。また、代替アドレスを宛
先として指定した第２のフレーム３ａが第２の通信ポー
ト１ｂから入力されると、第２のアドレス変換手段１ｅ
により、第２のフレーム３ａの宛先のアドレスが、変換
テーブルにおいて代替アドレスに関連づけられているア
ドレスに変換され、宛先アドレス変換後の第２のフレー
ムが第１の通信ポートから出力される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータリンク層のフ
レームの転送を行う伝送装置およびフレーム転送方法に
関し、特に公衆通信に適用可能な伝送装置およびフレー
ム転送方法に関する。

【０００２】

【従来の技術】ＯＳＩ(Open System Interconnection)
階層モデルにおけるデータリンク層の通信規格として、
イーサネット（登録商標）がある。イーサネットは、Ｃ
ＳＭＡ／ＣＤ(Carrier Sense Multiple Access with Co
llision Detection)方式を採用しており、１つのセグメ
ント内では、複数のノードが同時にフレームを送出する
ことはできない。そこで、ネットワークのトラフィック
を軽減するために、ブリッジやレイヤ２スイッチと呼ば
れる伝送装置が利用される。なお、レイヤ２スイッチ
は、マルチポートブリッジのことであり、ブリッジの一
種である。

【０００３】レイヤ２スイッチには、複数のポートが設
けられており、各ポートに接続された各ケーブル（それ
ぞれ、別々のセグメントに接続されている）上のフレー
ムを調べる。そして、送信元アドレスと宛先アドレスが
同一のケーブル上にあれば何もしないが、異なるケーブ
ル上にある場合はフレームの中継／転送を行う。各セグ
メント上にどのようなノードがあるかという情報は、レ
イヤ２スイッチが各ケーブル上のフレームを動的に調
べ、フレームの送信元アドレスを自動的に学習する。な
お、レイヤ２スイッチは、宛先アドレスが未知の場合と
ブロードキャストアドレスの場合には、入力したポート
以外の全ケーブル上へフレームを転送する。

【０００４】近年、イーサネットの普及に伴い、イーサ
ネット技術を公衆通信網に適用する動きが高まってい
る。イーサネットを用いれば、ネットワーク層以上のプ
ロトコル間の整合性を考慮せずに済み、構成を簡略化で
きる。また、ノード（コンピュータ）間をレイヤ２スイ
ッチで接続することにより、ネットワーク上のトラフィ
ックを分散させ、ノード間のフレームの受け渡しを高速
に行うことができる。

【０００５】

【発明が解決しようとする課題】しかし、公衆通信網を
レイヤ２スイッチで構成した場合、データ秘匿に関する
信頼性に関して、以下のような問題点がある。

【０００６】第１に、悪意のユーザのコンピュータが、
実際のＭＡＣ(Media Access Control)アドレスとは異な
るＭＡＣアドレスを騙った場合、情報の傍受行為が比較
的容易にできてしまうことである。

【０００７】すなわち、レイヤ２スイッチは、フレーム
転送するために、ＭＡＣフレーム中の送信元ＭＡＣアド
レスとそのフレームが入力したポートとを関連付ける。
これによって、あるＭＡＣアドレスを有する端末がどの
ポートに接続されているか、あるいは、どのポートを経
由して到達するかを学習する。この時のマッピングテー
ブルをフォワーディングテーブルまたはＭＡＣアドレス
テーブルと呼ぶ。

【０００８】レイヤ２スイッチにおけるフレームのフォ
ワーディング処理では、フォワーディングテーブルを参
照して出力ポートを決定する。そのため、フォワーディ
ングテーブルに誤りが存在するとネットワークの正常動
作を保証できなくなる。例えば、悪意のユーザが送信元
ＭＡＣアドレスを第三者のＭＡＣアドレスと偽ってフレ
ームを送信したとすると、レイヤ２スイッチは、本来第
三者宛てのフレームを悪意のユーザに転送してしまう。

【０００９】第２に、ユーザが送信したプライベートな
フレームが他のユーザにブロードキャストされることが
あり得るということである。すなわち、フォワーディン
グテーブルに宛先ＭＡＣアドレスのエントリが存在しな
い場合やブロードキャストフレームの場合、レイヤ２ス
イッチは、フラッディング(入力ポート以外のポートへ
のブロードキャスト)を行う。このとき、不特定多数の
ユーザにフレームが送信されるため、秘匿性などのセキ
ュリティが十分ではない。

【００１０】また、レイヤ２スイッチは、48bitからな
る各端末装置のＭＡＣアドレスを、フォワーディングテ
ーブルエントリ内に記憶しておく必要がある。そのた
め、端末数の増加に伴い、フォワーディングテーブルの
エントリが増大し、ハードウェア規模が大きくなってし
まう。更に、フォワーディングテーブルのエントリが増
大に伴い、テーブル検索時間も増大し、スループット低
下の問題点も顕在化してきている。

【００１１】このように、従来のデータリンク層のプロ
トコルによるデータ転送では、不正行為を行うことが容
易であり、しかも、不正行為の行為者を特定するのが困
難であった。すなわち、不正行為を行うために出力され
たフレームの送信元アドレスを偽ってしまえば、行為者
の所在を特定するのが困難であった。そこで、フレーム
の送信元アドレスが偽りであっても、そのフレームの送
信元を迅速に特定し、不正行為者を排除することによ
り、ネットワークの信頼性を向上させることが望まれて
いる。さらには、不必要なブロードキャストを防止する
ことで、ネットワークの信頼性を向上させることが望ま
れている。

【００１２】本発明はこのような点に鑑みてなされたも
のであり、データリンク層のプロトコルに基づく信頼性
の高いネットワークを構築することができる伝送装置お
よびフレーム転送方法を提供することを目的とする。

【００１３】

【課題を解決するための手段】本発明では上記課題を解
決するために、図１に示すような伝送装置１が提供され
る。本発明の伝送装置１は、データリンク層のプロトコ
ル上で各装置を一意に識別するためのハードウェアアド
レスに基づいてフレーム転送を行うものである。伝送装
置１は、直接またはネットワーク装置を介して端末装置
２に接続可能な第１の通信ポート１ａと、ネットワーク
３に接続可能な第２の通信ポート１ｂと、少なくとも１
つの代替アドレスが予め格納された変換テーブル１ｃ
と、第１の通信ポート１ａから第１のフレーム２ａが入
力されると、第１のフレーム２ａの送信元のアドレスを
代替アドレスに関連づけて変換テーブル１ｃに格納する
と共に、第１のフレーム２ａの送信元のアドレスを代替
アドレスに変換し、送信元アドレス変換後の第１のフレ
ーム２ｂを第２の通信ポート１ｂから出力する第１のア
ドレス変換手段１ｄと、代替アドレスを宛先として指定
した第２のフレーム３ａが第２の通信ポート１ｂから入
力されると、第２のフレーム３ａの宛先のアドレスを、
変換テーブル１ｃにおいて代替アドレスに関連づけられ
ているアドレスに変換し、宛先アドレス変換後の第２の
フレーム３ｂを第１の通信ポート１ａから出力する第２
のアドレス変換手段１ｅと、を有することを特徴とする
伝送装置１が提供される。

【００１４】このような伝送装置１によれば、第１の通
信ポート１ａから第１のフレーム２ａが入力されると、
第１のアドレス変換手段１ｄにより、第１のフレーム２
ａの送信元のアドレスが代替アドレスに関連づけて変換
テーブル１ｃに格納される。また、第１のアドレス変換
手段１ｄにより、第１のフレーム２ａの送信元のアドレ
スが代替アドレスに変換され、送信元アドレス変換後の
第１のフレーム２ｂが第２の通信ポート１ｂから出力さ
れる。また、代替アドレスを宛先として指定した第２の
フレーム３ａが第２の通信ポート１ｂから入力される
と、第２のアドレス変換手段１ｅにより、第２のフレー
ム３ａの宛先のアドレスが、変換テーブル１ｃにおいて
代替アドレスに関連づけられているアドレスに変換さ
れ、宛先アドレス変換後の第２のフレーム３ｂが第１の
通信ポート１ａから出力される。

【００１５】また、本発明では上記課題を解決するため
に、データリンク層のプロトコル上で各装置を一意に識
別するためのハードウェアアドレスに基づいてフレーム
転送を行う伝送装置１におけるフレーム転送方法が提供
される。本発明のフレーム転送方法では、直接またはネ
ットワーク装置を介して端末装置２に接続可能な第１の
通信ポート１ａから第１のフレーム２ａが入力される
と、第１のフレーム２ａの送信元のアドレスを、予め設
定された代替アドレスに関連づけて変換テーブル１ｃに
格納すると共に、第１のフレーム２ａの送信元のアドレ
スを代替アドレスに変換し、送信元アドレス変換後の第
１のフレーム２ｂをネットワーク３に接続可能な第２の
通信ポート１ｂから出力する。さらに、代替アドレスを
宛先として指定した第２のフレーム３ａが第２の通信ポ
ート１ｂから入力されると、第２のフレーム３ａの宛先
のアドレスを、変換テーブル１ｃにおいて代替アドレス
に関連づけられているアドレスに変換し、宛先アドレス
変換後の第２のフレーム３ｂを第１の通信ポート１ａか
ら出力する。

【００１６】このようなフレーム転送方法によれば、第
１の通信ポート１ａから第１のフレーム２ａが入力され
ると、第１のフレーム２ａの送信元のアドレスが代替ア
ドレスに関連づけて変換テーブル１ｃに格納される。ま
た、第１のフレーム２ａの送信元のアドレスが代替アド
レスに変換され、送信元アドレス変換後の第１のフレー
ム２ｂが第２の通信ポート１ｂから出力される。また、
代替アドレスを宛先として指定した第２のフレーム３ａ
が第２の通信ポート１ｂから入力されると、第２のフレ
ーム３ａの宛先のアドレスが、変換テーブル１ｃにおい
て代替アドレスに関連づけられているアドレスに変換さ
れ、宛先アドレス変換後の第２のフレーム３ｂが第１の
通信ポート１ａから出力される。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は、本発明の原理構成図であ
る。本発明に係る伝送装置１は、データリンク層のプロ
トコル上で各装置を一意に識別するためのハードウェア
アドレスに基づいてフレーム転送を行うものである。な
お、端末装置２からネットワーク３上の他の機器宛のフ
レームの伝送を上りと呼び、ネットワーク３上の他の機
器から端末装置２宛のフレームの伝送を下りと呼ぶこと
とする。すなわち、「上り」はユーザ(加入者)から公衆
網などのネットワークキャリアへのトラフィックの流れ
であり、「下り」はその逆の流れである。

【００１８】データリンク層のプロトコルとは、たとえ
ば、イーサネットである。イーサネットにおけるハード
ウェアアドレスは、ＭＡＣアドレスと呼ばれる。伝送装
置１は、第１の通信ポート１ａ、第２の通信ポート１
ｂ、変換テーブル１ｃ、第１のアドレス変換手段１ｄ、
および第２のアドレス変換手段１ｅを有している。

【００１９】第１の通信ポート１ａは、直接またはネッ
トワーク装置を介して端末装置２に接続可能な通信ポー
トである。ネットワーク装置は、たとえばイーサネット
のハブである。第２の通信ポート１ｂは、ネットワーク
３に接続可能な通信ポートである。ネットワーク３に
は、図示しない他の機器（コンピュータや情報端末装置
など）が接続される。

【００２０】変換テーブル１ｃは、少なくとも１つの代
替アドレスが予め格納された情報格納領域である。変換
テーブル１ｃには、予め格納された代替アドレスに対応
づけて、端末装置２のアドレスを格納するための領域が
確保されている。また、変換テーブル１ｃは、第１の通
信ポート１ａに対応づけて設けられている。第１の通信
ポート１ａが複数ある場合には、それぞれの第１の通信
ポート１ａに対応する複数の変換テーブル１ｃが設けら
れる。この場合、各変換テーブル１ｃに予め格納されて
いる代替アドレスは、それぞれ異なるアドレスとなる。
すなわち、複数の第１の通信ポート１ａそれぞれに対応
する個別の代替アドレスが、各変換テーブル１ｃに格納
される。

【００２１】第１のアドレス変換手段１ｄは、端末装置
２からネットワーク３上の他の機器に送信されるフレー
ム（上りのフレーム）の送信元アドレスの変換処理を行
う。すなわち、第１のアドレス変換手段１ｄは、第１の
通信ポート１ａから第１のフレーム２ａが入力される
と、第１のフレーム２ａの送信元のアドレスを代替アド
レスに関連づけて変換テーブル１ｃに格納する。次に、
第１のアドレス変換手段１ｄは、第１のフレーム２ａの
送信元のアドレスを代替アドレスに変換する。そして、
第１のアドレス変換手段１ｄは、送信元アドレス変換後
の第１のフレーム２ｂを第２の通信ポート１ｂから出力
する。

【００２２】第２のアドレス変換手段１ｅは、ネットワ
ーク３上の他の機器から端末装置２に送信されるフレー
ム（下りのフレーム）の宛先アドレスの変換処理を行
う。すなわち、第２のアドレス変換手段１ｅは、代替ア
ドレスを宛先として指定した第２のフレーム３ａが第２
の通信ポート１ｂから入力されると、第２のフレーム３
ａの宛先のアドレスを、変換テーブル１ｃにおいて代替
アドレスに関連づけられているアドレスに変換する。そ
して、第２のアドレス変換手段１ｅは、宛先アドレス変
換後の第２のフレーム３ｂを第１の通信ポート１ａから
出力する。

【００２３】このような構成の伝送装置１において、た
とえば、変換テーブル１ｃの代替アドレスとして、「33
-33-33-33-33-33」が予め登録されているものとする。
このとき、端末装置２から第１の通信ポート１ａに第１
のフレーム２ａが入力されると、第１のアドレス変換手
段１ｄにより、第１のフレーム２ａの送信元アドレスが
変換される。

【００２４】図１の例では、第１のフレーム２ａは、宛
先アドレスフィールド、送信元アドレスフィールド、お
よびデータフィールドで構成されている。宛先アドレス
フィールドには、宛先のアドレスとして「22-22-22-22-
22-22」が設定されている。送信元アドレスフィールド
には、送信元のアドレスとして「11-11-11-11-11-11」
が設定されている。

【００２５】この場合、第１のアドレス変換手段１ｄに
よって、送信元アドレスフィールドに設定されているア
ドレス「11-11-11-11-11-11」が代替アドレス「33-33-3
3-33-33-33」に関連づけて変換テーブル１ｃに格納され
る。次に、第１のフレーム２ａの送信元アドレスフィー
ルドの値が、アドレス「11-11-11-11-11-11」から代替
アドレス「33-33-33-33-33-33」に変換される。そし
て、第１のアドレス変換手段１ｄにより、送信元アドレ
ス変換後の第１のフレーム２ｂが第２の通信ポート１ｂ
からネットワーク３上へ出力される。

【００２６】また、ネットワーク３の他の機器から第２
の通信ポート１ｂに、代替アドレス「33-33-33-33-33-3
3」を宛先として指定した第２のフレーム３ａが入力さ
れると、第２のアドレス変換手段１ｅにより、第２のフ
レーム３ａの宛先アドレスの変換が行われる。すなわ
ち、第２のアドレス変換手段１ｅにより、第２のフレー
ム３ａの宛先の代替アドレス「33-33-33-33-33-33」が
変換テーブル１ｃにおいて代替アドレス「33-33-33-33-
33-33」に関連づけられているアドレス「11-11-11-11-1
1-11」に変換される。そして、第２のアドレス変換手段
１ｅにより、宛先アドレス変換後の第２のフレーム３ｂ
が第１の通信ポート１ａから出力される。通信ポート１
ａから出力された第２のフレーム３ｂは、宛先アドレス
フィールドに設定されているアドレス「11-11-11-11-11
-11」をハードウェアアドレスとして有している端末装
置２で受け取られる。

【００２７】このように、ネットワーク３の入り口で、
端末装置２が送信したフレーム（第１のフレーム２ａ）
の送信元アドレスをネットワーク３の入り口となる通信
ポート（第１の通信ポート１ａ）に割り当てられた代替
アドレスに変換することにより、アドレス変換後のフレ
ーム（第１のフレーム２ｂ）の送信元アドレスを調べる
ことで、端末装置２が接続された通信ポート（第１の通
信ポート１ａ）を特定することができる。これにより、
不正行為の元となったフレームを調べれば、その行為者
が使用している端末装置２の接続場所を、迅速に特定す
ることができ、不正行為を止めさせることができる。

【００２８】また、端末装置２からブロードキャストの
フレームが出力されても、ユニキャストのフレームに変
換することで、不必要なブロードキャストを無くすこと
ができる。ブロードキャストが行われなければ、悪意の
ユーザに、フレームを傍受される可能性も少なくなる。
なお、ブロードキャストのフレームを出力する必要があ
る場合には、アドレス変換を行わないようにすればよ
い。

【００２９】以上のように、本発明では、ネットワーク
内で転送されるフレームのアドレスフィールドに、伝送
装置の通信ポートに一意に割り当てた代替アドレスを利
用することにより、セキュリティ及び信頼性を高めるこ
とができる。

【００３０】以下、イーサネットを用いて公衆通信網
に、本発明を適用した場合を例に採り本発明の実施の形
態を説明する。 ［第１の実施の形態］まず、本発明の第１の実施の形態
について説明する。本発明の第１の実施の形態は、端末
装置と広域のネットワークとの間に、本発明に係るブリ
ッジを設けたものである。

【００３１】図２は、第１の実施の形態に係るネットワ
ークの構成例を示す図である。図２の例では、ユーザが
利用する端末装置１１が、ブリッジ１００を介してネッ
トワーク１０に接続されている。ネットワーク１０に
は、ブリッジ１００以外に、複数のコンピュータ２１，
２２，２３，・・・が接続されている。

【００３２】図３は、ブリッジの機能ブロック図であ
る。図３の例では、ブリッジ１００が、端末装置１１と
コンピュータ２１との間の通信において送受信されるフ
レームを転送する場合を想定している。なお、端末装置
１１のＭＡＣアドレスが「Ａ」であり、コンピュータ２
１のＭＡＣアドレスが「Ｂ」であるものとする。

【００３３】ブリッジ１００は、大別してユーザ側イン
タフェース１１０，スイッチファブリック１２０、およ
びネットワーク側インタフェース１３０で構成されてい
る。ユーザ側インタフェース１１０は、端末装置１１に
接続可能な通信ポート１１１を有していると共に、アド
レス変換部１１２が実装されている。ユーザ側インタフ
ェース１１０は、通信ポート１１１に接続された端末装
置１１との間でフレームの送受信を行う。また、ユーザ
側インタフェース１１０は、スイッチファブリック１２
０を介して、ネットワーク側インタフェース１３０との
間でフレームの受け渡しを行う。

【００３４】ユーザ側インタフェース１１０のアドレス
変換部１１２は、予め代替ＭＡＣアドレスを有してい
る。アドレス変換部１１２は、端末装置１１から、ネッ
トワーク１０上の他の機器宛のフレームを受け取ると、
そのフレーム内の送信元ＭＡＣアドレスを、代替ＭＡＣ
アドレスに変換する。また、アドレス変換部１１２は、
ネットワーク側インタフェース１３０を介して、ネット
ワーク１０上の他の機器から、代替ＭＡＣアドレスを宛
先ＭＡＣアドレスとしたフレームを受け取ると、宛先Ｍ
ＡＣアドレスを、端末装置１１のＭＡＣアドレスに変換
する。

【００３５】スイッチファブリック１２０は、フォワー
ディングテーブル１２１を有しており、フォワーディン
グテーブル１２１を参照して、各通信ポート１１１，１
３１から入力されたフレームの送信先を判断する。すな
わち、ある通信ポートからフレームが入力されると、そ
のフレームの送信元ＭＡＣアドレス内のＭＡＣアドレス
を、その通信ポートに関連づけてフォワーディングテー
ブル１２１に格納する。以後、フォワーディングテーブ
ル１２１に格納されているＭＡＣアドレスを宛先とした
フレームを受け取ると、そのＭＡＣアドレスが関連づけ
られている通信ポートを制御するインタフェースへ、そ
のフレームを出力する。なお、スイッチファブリック１
２０は、フレームが入力された通信ポートと、宛先であ
るＭＡＣアドレスに関連づけられている通信ポートとが
同じ場合には、受け取ったフレームを廃棄する。

【００３６】ネットワーク側インタフェース１３０は、
ネットワーク１０に接続可能な通信ポート１３１を有し
ている。ネットワーク側インタフェース１３０は、通信
ポート１３１を介して、ネットワーク１０に接続された
他のコンピュータ２１と通信を行う。

【００３７】図４は、アドレス変換部の内部構成を示す
ブロック図である。アドレス変換部１１２は、変換テー
ブル１１２ａ、上りＭＡＣアドレス変換処理部１１２
ｂ、および下りＭＡＣアドレス変換処理部１１２ｃを有
している。

【００３８】変換テーブル１１２ａには、通信ポート１
１１に対応づけられた代替ＭＡＣアドレスが予め格納さ
れている。また、変換テーブル１１２ａには、代替ＭＡ
Ｃアドレスに対応づけてＭＡＣアドレスを格納するため
の格納領域が確保されている。

【００３９】上りＭＡＣアドレス変換処理部１１２ｂ
は、通信ポート１１１を介して入力されたＭＡＣフレー
ムの送信元ＭＡＣアドレスの変換を行う。また、上りＭ
ＡＣアドレス変換処理部１１２ｂは、通信ポート１１１
を介して入力されたフレームの送信元ＭＡＣアドレスを
変換テーブル１１２ａ内に格納する。

【００４０】下りＭＡＣアドレス変換処理部１１２ｃ
は、変換テーブル１１２ａを参照し、通信ポート１３１
を介して入力されたＭＡＣフレームの宛先ＭＡＣアドレ
スの変換を行う。

【００４１】図５は、変換テーブルの一例を示す図であ
る。たとえば、ブリッジ１００内で、通信ポート１１１
がポート番号「port#1」として認識されている場合、
「port#1」に対応する変換テーブル１１２ａが設けられ
る。変換テーブル１１２ａには、「ＭＡＣアドレス」と
「代替ＭＡＣアドレス」との欄が設けられている。「代
替ＭＡＣアドレス」の欄には、予め代替ＭＡＣアドレス
が格納されている。図５の例では、「代替ＭＡＣアドレ
ス」の欄に「Ｐ」が格納されている。

【００４２】「ＭＡＣアドレス」の欄には、通信ポート
１１１から入力されたフレームの送信元ＭＡＣアドレス
に設定されていたＭＡＣアドレスが格納される。図５の
例では、「ＭＡＣアドレス」の欄に、「Ａ」が格納され
ている。

【００４３】以上のような構成のブリッジ１００におい
て、以下の様なＭＡＣアドレス変換処理が行われる。図
６は、上りＭＡＣアドレス変換処理を示すフローチャー
トである。以下、図６に示す処理を、ステップ番号に沿
って説明する。

【００４４】［ステップＳ１１］上りＭＡＣアドレス変
換処理部１１２ｂは、通信ポート１１１を介して入力さ
れたＭＡＣフレームを受信する。 ［ステップＳ１２］上りＭＡＣアドレス変換処理部１１
２ｂは、受信したＭＡＣフレームの送信元ＭＡＣアドレ
スを、通信ポート１１１に対応する変換テーブル１１２
ａに格納されている代替ＭＡＣアドレスに変換する。

【００４５】［ステップＳ１３］上りＭＡＣアドレス変
換処理部１１２ｂは、通信ポート１１１を介して入力さ
れたＭＡＣフレームの送信元ＭＡＣアドレスを、通信ポ
ート１１１に関連づけられた代替ＭＡＣアドレスに対応
づけて、変換テーブル１１２ａ内に格納する。

【００４６】［ステップＳ１４］上りＭＡＣアドレス変
換処理部１１２ｂは、送信元ＭＡＣアドレスが変換され
たＭＡＣフレームを、スイッチファブリック１２０に渡
す。スイッチファブリック１２０に渡されたＭＡＣフレ
ームは、ネットワーク側インタフェース１３０を介し
て、ネットワーク１０に出力される。

【００４７】図７は、下りＭＡＣアドレス変換処理を示
すフローチャートである。以下、図７に示す処理を、ス
テップ番号に沿って説明する。 ［ステップＳ２１］下りＭＡＣアドレス変換処理部１１
２ｃは、ネットワーク側インタフェース１３０が受信し
た下りのＭＡＣフレームを、スイッチファブリック１２
０を介して受け取る。

【００４８】［ステップＳ２２］下りＭＡＣアドレス変
換処理部１１２ｃは、変換テーブル１１２ａを参照し、
受信したＭＡＣフレームの宛先ＭＡＣアドレスに対応す
るＭＡＣアドレスを「代替ＭＡＣアドレス」の欄の中か
ら検索する。そして、下りＭＡＣアドレス変換処理部１
１２ｃは、検出された代替ＭＡＣアドレスに対応づけら
れているＭＡＣアドレスを変換テーブル１１２ａから抽
出し、受信したＭＡＣフレームの宛先ＭＡＣアドレス
を、抽出したＭＡＣアドレスに変換する。

【００４９】［ステップＳ２３］下りＭＡＣアドレス変
換処理部１１２ｃは、宛先ＭＡＣアドレス変換後のＭＡ
Ｃフレームを、通信ポート１１１より出力する。以上の
ようにして、上りのＭＡＣフレームは送信元ＭＡＣアド
レスが変換され、下りのＭＡＣフレームは宛先ＭＡＣア
ドレスが変換される。

【００５０】以下に、端末装置１１とコンピュータ２１
との間で行われる通信のＭＡＣフレームの状態遷移につ
いて説明する。図８は、フレームの遷移状況を示す図で
ある。図８（Ａ）は、上りＭＡＣフレームの遷移状況を
示しており、図８（Ｂ）は、下りＭＡＣフレームの遷移
状況を示している。なお、図８では、実際のＭＡＣフレ
ームを簡略化し、宛先ＭＡＣアドレス、送信元ＭＡＣア
ドレスおよびユーザデータの組で表している。

【００５１】端末装置１１から出力された上りのＭＡＣ
フレーム３０は、宛先ＭＡＣアドレス３１、送信元ＭＡ
Ｃアドレス３２およびユーザデータ３３で構成されてい
る。宛先ＭＡＣアドレス３１には、コンピュータ２１の
ＭＡＣアドレス「Ｂ」が設定されており、送信元ＭＡＣ
アドレス３２には、端末装置１１のＭＡＣアドレス
「Ａ」が設定されている。

【００５２】このＭＡＣフレーム３０がブリッジ１００
に渡されると、送信元ＭＡＣアドレス３２の変換が行わ
れる。その結果、ブリッジ１００から送出されるＭＡＣ
フレーム３０ａでは、送信元ＭＡＣアドレス３２ａに、
ブリッジ１００に予め設定されていた代替ＭＡＣアドレ
ス「Ｐ」が設定される。宛先ＭＡＣアドレス３１とユー
ザデータ３３とは、変換されない。このＭＡＣフレーム
３０ａが、コンピュータ２１に転送される。

【００５３】コンピュータ２１から出力された下りのＭ
ＡＣフレーム４０は、宛先ＭＡＣアドレス４１、送信元
ＭＡＣアドレス４２、およびユーザデータ４３とで構成
されている。宛先ＭＡＣアドレス４１には、ブリッジ１
００に設定されていた代替ＭＡＣアドレス「Ｐ」が設定
されており、送信元ＭＡＣアドレス４２には、コンピュ
ータ２１のＭＡＣアドレス「Ｂ」が設定されている。

【００５４】このＭＡＣフレーム４０がブリッジ１００
に渡されると、宛先ＭＡＣアドレス４１の変換が行われ
る。その結果、ブリッジ１００から送出されるＭＡＣフ
レーム４０ａでは、宛先ＭＡＣアドレス４１ａに、端末
装置１１のＭＡＣアドレス「Ａ」が設定される。送信元
ＭＡＣアドレス４２とユーザデータ４３とは、変換され
ない。このＭＡＣフレーム４０ａが、端末装置１１に転
送される。

【００５５】このように、ブリッジ１００においてフレ
ームを転送する際に、ＭＡＣアドレスの変換を行うこと
により、端末装置１１を用いた不正行為の摘発が容易と
なる。すなわち、端末装置１１から出力されたＭＡＣフ
レーム３０の送信元ＭＡＣアドレス３２の内容は、代替
ＭＡＣアドレス「Ｐ」に変更されて他のコンピュータ２
１に渡される。従って、他のコンピュータ２１に渡され
たＭＡＣフレーム３０ａが不正なアクセスであることが
発覚した場合、その送信元ＭＡＣアドレスを調べること
で、ブリッジ１００の通信ポート１１１を特定すること
ができる。すなわち、送信元代替ＭＡＣアドレスが、送
信者が接続するブリッジの物理的な通信ポートを示すた
め、不正パケットの送信者を容易に特定することができ
る。不正を行っている者の居場所を即座に特定すること
ができれば、不正行為者が現場を離れる前に、その者を
捉えることも容易となる。

【００５６】また、ネットワークの機能を停止させるこ
とを目的として、端末装置１１から、ランダムなＭＡＣ
アドレスを送信元とするＭＡＣフレームが、連続して送
信された場合でも、ブリッジ１００より上流側には、代
替ＭＡＣアドレスしか送出されない。そのため、ブリッ
ジ１００やその他のネットワーク上のブリッジ内のフォ
ワーディングテーブルのエントリを、不正なＭＡＣアド
レスで溢れさせずにすむ。その結果、不正なＭＡＣアド
レスでフォワーディングテーブルのエントリが埋まって
しまい、通常のフレームが全てフラッディングされると
いった事態を避けることができる。

【００５７】［第２の実施の形態］次に、本発明の第２
の実施の形態について説明する。第２の実施の形態は、
ブリッジの１つの通信ポートに複数の代替ＭＡＣアドレ
スを関連づけておくことで、１つの通信ポートに複数の
端末装置を接続できるようにしたものである。

【００５８】図９は、第２の実施の形態のシステム構成
図である。図９の例では、公衆通信用のネットワークが
複数のブリッジで構成されている。ここで、ネットワー
クを構成するブリッジは、ユーザと接続するエッジブリ
ッジ２００，３００と、ブリッジ間のフレームを中継す
る中継ブリッジ５０とに大別される。エッジブリッジ２
００，３００は、フレーム内のＭＡＣアドレスの変換機
能を有している。ここで、エッジブリッジ２００のブリ
ッジ番号を「Brigde#1」、中継ブリッジ５０のブリッジ
番号を「Brigde#2」、エッジブリッジ３００のブリッジ
番号を「Brigde#3」とする。

【００５９】エッジブリッジ２００には、ネットワーク
用の通信ポート２５１と、端末装置用の複数の通信ポー
ト２１１，２２１，２３１，・・・とが設けられてい
る。通信ポート２５１のポート番号は「port#1」であ
り、通信ポート２１１のポート番号は「port#2」であ
り、通信ポート２２１のポート番号は「port#3」であ
り、通信ポート２３１のポート番号は「port#4」であ
る。

【００６０】また、エッジブリッジ２００は、フォワー
ディングテーブル２４１を用いて、各通信ポートに繋が
れている機器のＭＡＣアドレスを判断し、フレームの中
継を行う。エッジブリッジ２００の通信ポート２１１に
は、ハブ５２ａを介して、複数の端末装置１２，１３が
接続されている。端末装置１２のＭＡＣアドレスは
「Ａ」、端末装置１３のＭＡＣアドレスは「Ｃ」であ
る。エッジブリッジ２００の通信ポート２５１は、中継
ブリッジ５０に接続されている。

【００６１】エッジブリッジ３００には、ネットワーク
用の通信ポート３５１と、端末装置用の複数の通信ポー
ト３１１，３２１，３３１，・・・とが設けられてい
る。通信ポート３５１のポート番号は「port#1」であ
り、通信ポート３１１のポート番号は「port#2」であ
り、通信ポート３２１のポート番号は「port#3」であ
り、通信ポート３３１のポート番号は「port#4」であ
る。

【００６２】また、エッジブリッジ３００は、フォワー
ディングテーブル３４１を用いて、各通信ポートに繋が
れている機器のＭＡＣアドレスを判断し、ＭＡＣフレー
ムの中継を行う。エッジブリッジ３００の通信ポート３
１１には、ＩＳＰ(InternetService Provider)サーバ５
１が接続されている。ＩＳＰサーバ５１ａのＭＡＣアド
レスは「Ｂ」である。

【００６３】中継ブリッジ５０は、ＭＡＣフレームをデ
ータリンク層で中継する装置であり、複数の通信ポート
５１，５２，５３を有している。また、中継ブリッジ５
０は、フォワーディングテーブル５４を用いて、各通信
ポートに繋がれているノードのＭＡＣアドレスを判断
し、ＭＡＣフレームの中継を行う。

【００６４】図１０は、エッジブリッジの内部構成を示
すブロック図である。エッジブリッジ２００には、通信
ポート２１１，２２１，２３１，・・・のそれぞれに対
応するユーザ側インタフェース２１０，２２０，２３
０，・・・、スイッチファブリック２４０，およびネッ
トワーク側インタフェース２５０が設けられている。

【００６５】各ユーザ側インタフェース２１０，２２
０，２３０，・・・は、それぞれアドレス変換部２１
２，２２２，２３２，・・・を有している。ユーザ側イ
ンタフェース２１０は、通信ポート２１１を介してＭＡ
Ｃフレームの送受信を行うと共に、アドレス変換部２１
２の機能により、通信ポート２１１を介して入出力され
るフレームのＭＡＣアドレスを変換する。ユーザ側イン
タフェース２２０は、通信ポート２２１を介してＭＡＣ
フレームの送受信を行うと共に、アドレス変換部２２２
の機能により、通信ポート２２１を介して入出力される
フレームのＭＡＣアドレスを変換する。ユーザ側インタ
フェース２３０は、通信ポート２３１を介してＭＡＣフ
レームの送受信を行うと共に、アドレス変換部２３２の
機能により、通信ポート２３１を介して入出力されるフ
レームのＭＡＣアドレスを変換する。

【００６６】スイッチファブリック２４０は、ユーザ側
インタフェース２１０，２２０，２３０，・・・とネッ
トワーク側インタフェース２５０との間に接続されてい
る。スイッチファブリック２４０は、フォワーディング
テーブル２４１を有しており、このフォワーディングテ
ーブル２４１を用いて、各通信ポートに繋がれている機
器のＭＡＣアドレスを判断し、ＭＡＣフレームの中継／
転送を行う。ネットワーク側インタフェース２５０は、
通信ポート２５１に対応づけられており、通信ポート２
５１を介したＭＡＣフレームの送受信を行う。

【００６７】なお、各ユーザ側インタフェース２１０，
２２０，２３０，・・・内のアドレス変換部２１２，２
２２，２３２，・・・の構成は、図４に示した第１の実
施の形態の構成と同様に、変換テーブル、上りＭＡＣア
ドレス変換処理部、および下りＭＡＣアドレス変換処理
部で構成される。

【００６８】図１１は、第２の実施の形態におけるエッ
ジブリッジの変換テーブルの例を示す図である。図１１
（Ａ）は、端末装置が接続されたエッジブリッジの変換
テーブルの例を示している。図１１（Ｂ）は、ＩＳＰサ
ーバが接続されたエッジブリッジの変換テーブルの例を
示している。

【００６９】図１１（Ａ）に示すように、端末装置１
２，１３が接続されたエッジブリッジ２００には、ユー
ザ側の各通信ポート２１１，２２１，２３１，・・・の
それぞれに対応する変換テーブル２１２ａ，２２２ａ，
２３２ａ，・・・が設けられている。

【００７０】たとえば、通信ポート２１１（ポート番号
「port#2」）に対応する変換テーブル２１２ａの「代替
ＭＡＣアドレス」の欄には、通信ポート２１１に割り振
られた複数の代替ＭＡＣアドレスが予め登録されてい
る。図１１（Ａ）の例では、代替ＭＡＣアドレスとし
て、「Ｐ１」，「Ｐ２」，「Ｐ３」，・・・が登録され
ている。また、変換テーブル２１２ａの「ＭＡＣアドレ
ス」の欄には、通信ポート２１１にハブ５２ａを介して
接続された端末装置１２，１３それぞれのＭＡＣアドレ
ス「Ａ」、「Ｃ」が、代替ＭＡＣアドレスと関連づけて
登録されている。端末装置１２のＭＡＣアドレス「Ａ」
は、代替ＭＡＣアドレス「Ｐ１」に関連づけられてい
る。端末装置１３のＭＡＣアドレス「Ｃ」は、代替ＭＡ
Ｃアドレス「Ｐ２」に関連づけられている。

【００７１】図１１（Ｂ）に示すように、ＩＳＰサーバ
５１ａが接続されたエッジブリッジ３００には、ユーザ
側の各通信ポート３１１，３２１，３３１，・・・のそ
れぞれに対応する変換テーブル３１２ａ，３２２ａ，３
３２ａ，・・・が設けられている。

【００７２】たとえば、通信ポート３１１（ポート番号
「port#2」）に対応する変換テーブル３１２ａの「代替
ＭＡＣアドレス」の欄には、通信ポート３１１に割り振
られた複数の代替ＭＡＣアドレスが予め登録されてい
る。図１１（Ｂ）の例では、代替ＭＡＣアドレスとし
て、「Ｑ１」，「Ｑ２」，「Ｑ３」，・・・が登録され
ている。また、変換テーブル３１２ａの「ＭＡＣアドレ
ス」の欄には、通信ポート３１１に接続されたＩＳＰサ
ーバ５１ａのＭＡＣアドレス「Ｂ」が、代替ＭＡＣアド
レス「Ｑ１」に関連づけて登録されている。

【００７３】以上のような構成のエッジブリッジ２０
０、３００において、以下のようなアドレス変換処理が
行われる。図１２は、第２の実施の形態における上りＭ
ＡＣアドレス変換処理を示すフローチャートである。以
下、図１２に示す処理をステップ番号に沿って説明す
る。なお、以下の処理は、エッジブリッジ２００の通信
ポート２１１に対応するユーザ側インタフェース２１０
における処理として説明する。その場合、以下の処理を
実行する機能は、アドレス変換部２１２内の上りＭＡＣ
アドレス変換処理部に相当する機能である。

【００７４】［ステップＳ３１］アドレス変換部２１２
は、通信ポート２１１を介して入力されたＭＡＣフレー
ムを受信する。 ［ステップＳ３２］アドレス変換部２１２は、受信した
ＭＡＣフレームの送信元ＭＡＣアドレスに設定されてい
るＭＡＣアドレスを参照し、そのＭＡＣアドレスが、通
信ポート２１１に対応する変換テーブル２１２ａの「Ｍ
ＡＣアドレス」の欄に登録されているか否かを判断す
る。ＭＡＣアドレスが登録されていれば処理がステップ
Ｓ３３に進められる。ＭＡＣアドレスが登録されていな
ければ処理がステップＳ３５に進められる。

【００７５】［ステップＳ３３］アドレス変換部２１２
は、変換テーブル２１２ａを参照し、ステップＳ３２で
登録されていると判断されたＭＡＣアドレスに関連づけ
られている代替ＭＡＣアドレスを抽出する。

【００７６】［ステップＳ３４］アドレス変換部２１２
は、受信したＭＡＣフレームの送信元ＭＡＣアドレス
を、ステップＳ３３で抽出した代替ＭＡＣアドレスに変
換する。その後、処理がステップＳ３８に進められる。

【００７７】［ステップＳ３５］アドレス変換部２１２
は、変換テーブル２１２ａを参照し、未使用（ＭＡＣア
ドレスに関連づけられていない）の代替ＭＡＣアドレス
の１つを抽出する。

【００７８】［ステップＳ３６］アドレス変換部２１２
は、受信したＭＡＣフレームの送信元ＭＡＣアドレス
を、ステップＳ３５で抽出した代替ＭＡＣアドレスに変
換する。

【００７９】［ステップＳ３７］アドレス変換部２１２
は、通信ポート２１１を介して入力されたＭＡＣフレー
ムの送信元ＭＡＣアドレスを、ステップＳ３５で抽出し
た代替ＭＡＣアドレスに関連づけて、変換テーブル２１
２ａ内に格納する。

【００８０】［ステップＳ３８］アドレス変換部２１２
は、送信元ＭＡＣアドレスが変換されたＭＡＣフレーム
を、スイッチファブリック２４０に渡す。スイッチファ
ブリック２４０に渡されたＭＡＣフレームは、ネットワ
ーク側インタフェース２５０を介して、中継ブリッジ５
０に出力される。

【００８１】図１３は、第２の実施の形態における下り
ＭＡＣアドレス変換処理を示すフローチャートである。
以下、図１３に示す処理を、ステップ番号に沿って説明
する。なお、以下の処理は、エッジブリッジ２００の通
信ポート２１１に対応するユーザ側インタフェース２１
０における処理として説明する。その場合、以下の処理
を実行する機能は、アドレス変換部２１２内の下りＭＡ
Ｃアドレス変換処理部に相当する機能である。

【００８２】［ステップＳ４１］アドレス変換部２１２
は、スイッチファブリック２４０を介して、下りのＭＡ
Ｃフレームを受信する。 ［ステップＳ４２］アドレス変換部２１２は、受信した
ＭＡＣフレームの宛先ＭＡＣアドレスに設定されている
ＭＡＣアドレスを、変換テーブル２１２ａの「代替ＭＡ
Ｃアドレス」の欄から検索する。

【００８３】［ステップＳ４３］アドレス変換部２１２
は、変換テーブル２１２ａを参照し、受信したＭＡＣフ
レームの宛先ＭＡＣアドレスを、ステップＳ４２で検出
された代替ＭＡＣアドレスに関連づけられたＭＡＣアド
レスに変換する。

【００８４】［ステップＳ４４］アドレス変換部２１２
は、宛先ＭＡＣアドレスを変換したＭＡＣフレームを、
通信ポート２１１より出力する。図１４は、フレームの
遷移状況を示す図である。図１４の例では、端末装置１
２からＩＳＰサーバ５１ａに送られるＭＡＣフレームの
遷移状況を示している。

【００８５】端末装置１２から出力されるＭＡＣフレー
ム６０は、宛先ＭＡＣアドレス６１、送信元ＭＡＣアド
レス６２、およびユーザデータ６３で構成される。図１
４の例では、宛先ＭＡＣアドレス６１には、エッジブリ
ッジ３００において、ＩＳＰサーバ５１ａのＭＡＣアド
レス「Ｂ」に関連づけて格納されている代替ＭＡＣアド
レス「Ｑ１」が設定されている。送信元ＭＡＣアドレス
６２には、端末装置１２のＭＡＣアドレス「Ａ」が設定
されている。

【００８６】端末装置１２から出力されたＭＡＣフレー
ム６０は、「Bridge#1」のエッジブリッジ２００におい
て、送信元ＭＡＣアドレス６２が変換される。その結
果、エッジブリッジ２００から出力されるＭＡＣフレー
ム６０ａの送信元ＭＡＣアドレス６２ａは、エッジブリ
ッジ２００において、通信ポート２１１に対応づけて登
録されている代替ＭＡＣアドレス「Ｐ１」に変更され
る。

【００８７】ＭＡＣフレーム６０ａの内容は、中継ブリ
ッジ５０においては変更されない。そこで、ＭＡＣフレ
ーム６０ａと同様の内容のＭＡＣフレーム６０ｂが中継
ブリッジ５０から出力され、「Bridge#3」のエッジブリ
ッジ３００に渡される。

【００８８】エッジブリッジ３００では、宛先ＭＡＣア
ドレス６１の内容が、代替ＭＡＣアドレス「Ｑ１」に関
係づけられたＭＡＣアドレスに変換される。その結果、
エッジブリッジ３００からＩＳＰサーバ５１ａに渡され
るＭＡＣフレーム６０ｃの宛先ＭＡＣアドレスには、Ｉ
ＳＰサーバ５１ａのＭＡＣアドレス「Ｂ」が設定され
る。

【００８９】このようにして、１つの通信ポートに複数
の端末装置を設置しても、各端末装置から出力されたＭ
ＡＣフレームにおけるＭＡＣアドレスを、代替ＭＡＣア
ドレスに変換することができる。エッジブリッジのユー
ザ側の通信ポートに、複数の端末装置を接続できるよう
にしても、いずれかの端末装置において不正なアクセス
が行われれば、そのアクセスに係るＭＡＣフレームの送
信元ＭＡＣアドレスより、端末装置へ接続されるエッジ
ブリッジの通信ポートが特定できる。１つの通信ポート
に接続される端末装置の台数や設置範囲（特定の部屋の
中など）を限定しておけば、不正なアクセスのＭＡＣフ
レームが通過した通信ポートを特定するだけで、不正行
為者の候補を限定することができる。

【００９０】［第３の実施の形態］次に、第３の実施の
形態について説明する。第３の実施の形態は、エッジブ
リッジのユーザ側の通信ポートに対して割り当てる代替
ＭＡＣアドレスを１つだけとしながら、その通信ポート
に複数の端末装置を接続できるようにしたものである。
第３の実施の形態では、ネットワーク層における通信プ
ロトコルでのアドレス（ＩＰ(Internet Protocol)アド
レス）を用いて、複数の端末装置に対して、共有の代替
ＭＡＣアドレスを使用することを可能としている。

【００９１】図１５は、第３の実施の形態におけるシス
テム構成図である。図１５の構成は、図９に示した第２
の実施の形態の構成に対して、エッジブリッジのみを変
更したものである。なお、第３の実施の形態では、端末
装置１２，１３とＩＳＰサーバ５１ａとは、ＴＣＰ／Ｉ
Ｐ(Transmission Control Protocol/Internet Protoco
l)によって通信する。そのときの端末装置１２のＩＰア
ドレスは「ａ」、端末装置１３のＩＰアドレスは
「ｃ」、ＩＳＰサーバ５１ａのＩＰアドレスは「ｂ」で
ある。

【００９２】ブリッジ番号が「Bridge#1」であるエッジ
ブリッジ４００には、ネットワーク用の通信ポート４５
１と、端末装置用の複数の通信ポート４１１，４２１，
４３１，・・・が設けられている。通信ポート４５１の
ポート番号は「port#1」であり、通信ポート４１１のポ
ート番号は「port#2」であり、通信ポート４２１のポー
ト番号は「port#3」であり、通信ポート４３１のポート
番号は「port#4」である。エッジブリッジ４００は、端
末装置用の複数の通信ポート４１１，４２１，４３１，
・・・に対応するアドレス変換機能を有している。

【００９３】また、エッジブリッジ４００は、フォワー
ディングテーブル４４１を用いて、各通信ポートに繋が
れているノードのＭＡＣアドレスを判断し、フレームの
中継を行う。エッジブリッジ４００の通信ポート４１１
には、ハブ５２ａを介して、複数の端末装置１２，１３
が接続されている。端末装置１２のＭＡＣアドレスは
「Ａ」、端末装置１３のＭＡＣアドレスは「Ｃ」であ
る。エッジブリッジ４００の通信ポート４５１は、中継
ブリッジ５０に接続されている。

【００９４】ブリッジ番号が「Bridge#3」であるエッジ
ブリッジ５００には、ネットワーク用の通信ポート５５
１と、端末装置用の複数の通信ポート５１１，５２１，
５３１，・・・が設けられている。通信ポート５５１の
ポート番号は「port#1」であり、通信ポート５１１のポ
ート番号は「port#2」であり、通信ポート５２１のポー
ト番号は「port#3」であり、通信ポート５３１のポート
番号は「port#4」である。エッジブリッジ５００は、端
末装置用の複数の通信ポート５１１，５２１，５３１，
・・・に対応するアドレス変換機能を有している。

【００９５】また、エッジブリッジ５００は、フォワー
ディングテーブル５４１を用いて、各通信ポートに繋が
れているノードのＭＡＣアドレスを判断し、ＭＡＣフレ
ームの中継を行う。エッジブリッジ５００の通信ポート
５１１には、ＩＳＰサーバ５１ａが接続されている。Ｉ
ＳＰサーバ５１ａのＭＡＣアドレスは「Ｂ」である。

【００９６】図１６は、第３の実施の形態におけるエッ
ジブリッジが有する変換テーブルの例を示す図である。
図１６（Ａ）は、端末装置が接続されたエッジブリッジ
の変換テーブルの例を示している。図１６（Ｂ）は、Ｉ
ＳＰサーバが接続されたエッジブリッジの変換テーブル
の例を示している。

【００９７】図１６（Ａ）に示すように、端末装置１
２，１３が接続されたエッジブリッジ４００には、ユー
ザ側の各通信ポート４１１，４２１，４３１，・・・そ
れぞれに対応する変換テーブル４１２ａ，４２２ａ，４
３２ａ，・・・が設けられている。各変換テーブル４１
２ａ，４２２ａ，４３２ａ，・・・には、「ＭＡＣアド
レス，ＩＰアドレス」の欄と、「代替ＭＡＣアドレス，
ＩＰアドレス」の欄とが設けられ、それぞれの欄のレコ
ード同士が１対１に対応づけられている。

【００９８】たとえば、通信ポート４１１（ポート番号
「port#2」）に対応する変換テーブル４１２ａの「代替
ＭＡＣアドレス，ＩＰアドレス」の欄には、通信ポート
４１１に割り振られた１つの代替ＭＡＣアドレスが予め
登録されている。図１６（Ａ）の例では、代替ＭＡＣア
ドレスとして、「Ｐ」が登録されている。また、ＭＡＣ
アドレスが代替ＭＡＣアドレスに関連づけられる毎に、
「代替ＭＡＣアドレス，ＩＰアドレス」の欄に、関連づ
けたＭＡＣアドレスに対応するＩＰアドレスが登録され
る。図１６（Ａ）では、代替ＭＡＣアドレス「Ｐ」に対
して、ＩＰアドレス「ａ」、「ｃ」が対応づけて格納さ
れている。

【００９９】また、変換テーブル４１２ａの「ＭＡＣア
ドレス，ＩＰアドレス」の欄には、通信ポート４１１に
ハブ５２ａを介して接続された端末装置１２，１３それ
ぞれのＭＡＣアドレスとＩＰアドレスとの組「Ａ，
ａ」、「Ｃ，ｃ」が、代替ＭＡＣアドレス「Ｐ」に関連
づけて登録されている。

【０１００】図１６（Ｂ）に示すように、ＩＳＰサーバ
５１ａが接続されたエッジブリッジ５００には、ユーザ
側の各通信ポート５１１，５２１，５３１，・・・それ
ぞれに対応する変換テーブル５１２ａ，５２２ａ，５３
２ａ，・・・が設けられている。各変換テーブル５１２
ａ，５２２ａ，５３２ａ，・・・には、「ＭＡＣアドレ
ス，ＩＰアドレス」の欄と、「代替ＭＡＣアドレス，Ｉ
Ｐアドレス」の欄とが設けられている。

【０１０１】たとえば、通信ポート５１１（ポート番号
「port#2」）に対応する変換テーブル５１２ａの「代替
ＭＡＣアドレス，ＩＰアドレス」の欄には、通信ポート
５１１に割り振られた１つの代替ＭＡＣアドレスが予め
登録されている。図１６（Ｂ）の例では、代替ＭＡＣア
ドレスとして、「Ｑ」が登録されている。また、ＭＡＣ
アドレスが代替ＭＡＣアドレスに関連づけられる毎に、
「代替ＭＡＣアドレス，ＩＰアドレス」の欄に、関連づ
けたＭＡＣアドレスに対応するＩＰアドレスが登録され
る。図１６（Ｂ）では、代替ＭＡＣアドレス「Ｑ」に対
して、ＩＰアドレス「ｂ」が対応づけて格納されてい
る。

【０１０２】また、変換テーブル５１２ａの「ＭＡＣア
ドレス，ＩＰアドレス」の欄には、通信ポート５１１に
接続されたＩＳＰサーバ５１ａのＭＡＣアドレスとＩＰ
アドレスとの組「Ｂ，ｂ」が、代替ＭＡＣアドレス
「Ｑ」に関連づけて登録されている。

【０１０３】このように、変換テーブルに上位レイヤ情
報（ＩＰアドレス）を含むことで、複数の端末装置のＭ
ＡＣアドレスを、エッジブリッジの通信ポートに割り当
てられた１つの代替ＭＡＣアドレスに対応付けることが
できる。エッジブリッジ４００，５００におけるＭＡＣ
フレームの中継の際には、ＩＰアドレスの変換は行われ
ず、ＭＡＣアドレスと代替ＭＡＣアドレスとの変換だけ
が行われる。

【０１０４】変換テーブルにＩＰアドレスが含まれるの
は、下りフレームのアドレス変換を行う時にＩＰアドレ
スを利用するためである。すなわち、下りフレーム中に
は代替ＭＡＣアドレスが存在するが、それだけでは、ど
の端末装置のＭＡＣアドレスに変換すればよいのか判断
できない。そこで、ブリッジ４００，５００では、ＩＰ
アドレスを参照して、宛先の端末装置のＭＡＣアドレス
を特定し、代替ＭＡＣアドレスを特定されたＭＡＣアド
レスに変換する。

【０１０５】図１７は、第３の実施の形態における上り
アドレス変換処理を示すフローチャートである。以下、
図１７に示す処理をステップ番号に沿って説明する。な
お、以下の処理は、エッジブリッジ４００の通信ポート
４１１に対応するユーザ側インタフェースにおける処理
として説明する。その場合、以下の処理を実行する機能
は、通信ポート４１１に対応するユーザ側インタフェー
スのアドレス変換部内の上りＭＡＣアドレス変換処理部
に相当する機能である。

【０１０６】［ステップＳ５１］エッジブリッジ４００
は、通信ポート４１１を介して入力されたＭＡＣフレー
ムを受信する。 ［ステップＳ５２］エッジブリッジ４００は、受信した
ＭＡＣフレームの送信元ＭＡＣアドレスに設定されてい
るＭＡＣアドレスとＩＰアドレス（送信元のＩＰアドレ
ス）との組を参照し、そのＭＡＣアドレスとＩＰアドレ
スとの組が、通信ポート４１１に対応する変換テーブル
４１２ａの「ＭＡＣアドレス，ＩＰアドレス」の欄に登
録されているか否かを判断する。ＭＡＣアドレスとＩＰ
アドレスとの組が登録されていれば処理がステップＳ５
３に進められる。ＭＡＣアドレスとＩＰアドレスとの組
が登録されていなければ処理がステップＳ５５に進めら
れる。

【０１０７】［ステップＳ５３］エッジブリッジ４００
は、変換テーブル４１２ａを参照し、ステップＳ５２で
登録されていると判断されたＭＡＣアドレスとＩＰアド
レスとの組に関連づけられている代替ＭＡＣアドレスを
抽出する。

【０１０８】［ステップＳ５４］エッジブリッジ４００
は、受信したＭＡＣフレームの送信元ＭＡＣアドレス
を、ステップＳ５３で抽出した代替ＭＡＣアドレスに変
換する。その後、処理がステップＳ５８に進められる。

【０１０９】［ステップＳ５５］エッジブリッジ４００
は、変換テーブル４１２ａを参照し、受信したＭＡＣフ
レームの送信元ＭＡＣアドレスを、「代替ＭＡＣアドレ
ス，ＩＰアドレス」の欄に登録されている代替ＭＡＣア
ドレスに変換する。

【０１１０】［ステップＳ５６］エッジブリッジ４００
は、通信ポート４１１を介して入力されたＭＡＣフレー
ムの送信元ＭＡＣアドレスと、ＩＰアドレスとの組を、
代替ＭＡＣアドレスに関連づけて、変換テーブル４１２
ａ内に格納する。

【０１１１】「ステップＳ５７」エッジブリッジ４００
は、変換テーブル４１２ａの「代替ＭＡＣアドレス，Ｉ
Ｐアドレス」の欄に、代替ＭＡＣアドレスに対応づけ
て、受信したＭＡＣフレームに含まれるＩＰアドレスを
格納する。

【０１１２】［ステップＳ５８］エッジブリッジ４００
は、送信元ＭＡＣアドレスが変換されたＭＡＣフレーム
を、ネットワーク側インタフェースを介して、中継ブリ
ッジ５０に出力する。

【０１１３】図１８は、第３の実施の形態における下り
ＭＡＣアドレス変換処理を示すフローチャートである。
以下、図１８に示す処理を、ステップ番号に沿って説明
する。なお、以下の処理は、エッジブリッジ４００の通
信ポート４１１に対応するユーザ側インタフェースにお
ける処理として説明する。その場合、以下の処理を実行
する機能は、通信ポート４１１に対応するユーザ側イン
タフェースのアドレス変換部内の下りＭＡＣアドレス変
換処理部に相当する機能である。

【０１１４】［ステップＳ６１］エッジブリッジ４００
は、通信ポート４５１より入力された下りのＭＡＣフレ
ームを受信する。 ［ステップＳ６２］エッジブリッジ４００は、受信した
ＭＡＣフレームの宛先ＭＡＣアドレスに設定されている
ＭＡＣアドレスと、ＭＡＣフレームのユーザデータ内に
設定されているＩＰアドレス（宛先のＩＰアドレス）と
の組を、変換テーブル４１２ａの「代替ＭＡＣアドレ
ス，ＩＰアドレス」の欄から検索する。

【０１１５】［ステップＳ６３］エッジブリッジ４００
は、変換テーブル４１２ａを参照し、受信したＭＡＣフ
レームの宛先ＭＡＣアドレスを、ステップＳ６２で検出
された代替ＭＡＣアドレスとＩＰアドレスとの組に関連
づけられたＭＡＣアドレスに変換する。

【０１１６】［ステップＳ６４］エッジブリッジ４００
は、宛先ＭＡＣアドレスを変換したＭＡＣフレームを、
通信ポート４１１より出力する。このようにして、ユー
ザ側の通信ポートに対応づけられた代替ＭＡＣアドレス
が１つだけであっても、その通信ポート配下に、複数の
端末装置を接続することができる。ＩＰアドレスを用い
て、通信ポート配下の端末装置を識別することで、１つ
の通信ポートの配下に接続可能な端末装置数の制限がな
くなる。すなわち、１つの通信ポート配下の各端末装置
に割り当てるべき代替ＭＡＣアドレスは共通であるた
め、代替ＭＡＣアドレスの枯渇（空きの代替ＭＡＣアド
レスが無くなること）という事態は発生しない。その結
果、代替ＭＡＣアドレス枯渇により、端末装置からのＭ
ＡＣフレームの中継ができないという事態を防ぐことが
できる。

【０１１７】また、アドレス変換を行わず、ＭＡＣアド
レスの学習によって、フォワーディングテーブルを構成
するブリッジの場合、悪意のユーザが、不正な多数の送
信元ＭＡＣアドレスでフレームを送信すると、ブリッジ
中のフォワーディングテーブルが不正なＭＡＣアドレス
のエントリで埋まってしまう。この状態で、正当な宛先
アドレスを持つＭＡＣフレームは、フォワーディングテ
ーブルから出力ポートを得ることができないため、フラ
ッディングと呼ばれるブロードキャストを行うことにな
り、ネットワーク内にこのようなフレームが氾濫し、ス
ループットの著しい低下を引き起こしてしまう。第３の
実施の形態のように、１つの通信ポートを介した通信
を、１つの代替アドレスにアドレス変換することで、イ
ーサネット技術を適用した公衆網、特にアクセス網にお
いて、そのセキュリティを高めることができる。

【０１１８】［第４の実施の形態］次に、本発明の第４
の実施の形態について説明する。第４の実施の形態は、
端末装置からＩＳＰサーバへ送信するＭＡＣフレーム
が、ブロードキャストフレームであっても、そのＭＡＣ
フレームが特定の機器（たとえば、ＩＳＰサーバ）にの
み送信されるようにしたものである。

【０１１９】図１９は、第４の実施の形態におけるシス
テム構成図である。図１９の構成は、図９に示した第２
の実施の形態の構成に対して、エッジブリッジのみを変
更したものである。

【０１２０】ブリッジ番号が「Bridge#1」であるエッジ
ブリッジ６００には、ネットワーク用の通信ポート６５
１と、端末装置用の複数の通信ポート６１１，６２１，
６３１，・・・が設けられている。通信ポート６５１の
ポート番号は「port#1」であり、通信ポート６１１のポ
ート番号は「port#2」であり、通信ポート６２１のポー
ト番号は「port#3」であり、通信ポート６３１のポート
番号は「port#4」である。エッジブリッジ６００は、端
末装置用の複数の通信ポート６１１，６２１，６３１，
・・・に対応するアドレス変換機能を有している。

【０１２１】また、エッジブリッジ６００は、フォワー
ディングテーブル６４１を用いて、各通信ポートに繋が
れているノードのＭＡＣアドレスを判断し、フレームの
中継を行う。エッジブリッジ６００の通信ポート６１１
には、ハブ５２ａを介して、複数の端末装置１２，１３
が接続されている。端末装置１２のＭＡＣアドレスは
「Ａ」、端末装置１３のＭＡＣアドレスは「Ｃ」であ
る。エッジブリッジ６００の通信ポート６５１は、中継
ブリッジ５０に接続されている。

【０１２２】ブリッジ番号が「Bridge#3」であるエッジ
ブリッジ７００には、ネットワーク用の通信ポート７５
１と、端末装置用の複数の通信ポート７１１，７２１，
７３１，・・・が設けられている。通信ポート７５１の
ポート番号は「port#1」であり、通信ポート７１１のポ
ート番号は「port#2」であり、通信ポート７２１のポー
ト番号は「port#3」であり、通信ポート７３１のポート
番号は「port#4」である。エッジブリッジ７００は、端
末装置用の複数の通信ポート７１１，７２１，７３１，
・・・に対応するアドレス変換機能を有している。

【０１２３】また、エッジブリッジ７００は、フォワー
ディングテーブル７４１を用いて、各通信ポートに繋が
れているノードのＭＡＣアドレスを判断し、ＭＡＣフレ
ームの中継を行う。エッジブリッジ７００の通信ポート
７１１には、ＩＳＰサーバ５１ａが接続されている。Ｉ
ＳＰサーバ５１ａのＭＡＣアドレスは「Ｂ」である。

【０１２４】図２０は、第４の実施の形態におけるエッ
ジブリッジが有する変換テーブルの例を示す図である。
図２０（Ａ）は、端末装置が接続されたエッジブリッジ
の変換テーブルの例を示している。図２０（Ｂ）は、Ｉ
ＳＰサーバが接続されたエッジブリッジの変換テーブル
の例を示している。

【０１２５】図２０（Ａ）に示すように、エッジブリッ
ジ６００には、ユーザ側の各通信ポート６１１，６２
１，６３１，・・・それぞれに対応する変換テーブル６
１２ａ，６２２ａ，６３２ａ，・・・が設けられてい
る。各変換テーブル６１２ａ，６２２ａ，６３２ａ，・
・・には、「ＭＡＣアドレス」の欄、「送信元代替ＭＡ
Ｃアドレス」の欄、および「宛先代替ＭＡＣアドレス」
の欄が設けられている。「ＭＡＣアドレス」の欄と「送
信元代替ＭＡＣアドレス」の欄とのそれぞれのレコード
は、１対１に対応づけられている。「宛先代替ＭＡＣア
ドレス」の欄のレコードは、各通信ポートに対応づけら
れている。

【０１２６】たとえば、通信ポート６１１（ポート番号
「port#2」）に対応する変換テーブル６１２ａの「送信
元代替ＭＡＣアドレス」の欄には、通信ポート６１１に
割り振られた複数の代替ＭＡＣアドレスが予め登録され
ている。図２０（Ａ）の例では、送信元代替ＭＡＣアド
レスとして、「Ｐ１」，「Ｐ２」，「Ｐ３」，・・・が
登録されている。

【０１２７】また、変換テーブル６１２ａの「ＭＡＣア
ドレス」の欄には、通信ポート６１１にハブ５２ａを介
して接続された端末装置１２のＭＡＣアドレス「Ａ」
が、代替ＭＡＣアドレス「Ｐ１」に関連づけて登録され
ている。同様に、端末装置１３のＭＡＣアドレス「Ｃ」
が、代替ＭＡＣアドレス「Ｐ２」に関連づけて登録され
ている。

【０１２８】また、変換テーブル６１２ａの「宛先代替
ＭＡＣアドレス」の欄には、ＩＳＰサーバ５１ａが接続
されるエッジブリッジ７００の通信ポート７１１に割り
振られた代替ＭＡＣアドレス「Ｑ」が、通信ポート６１
１に関連づけて登録されている。

【０１２９】図２０（Ｂ）に示すように、エッジブリッ
ジ７００には、ユーザ側の各通信ポート７１１，７２
１，７３１，・・・それぞれに対応する変換テーブル７
１２ａ，７２２ａ，７３２ａ，・・・が設けられてい
る。各変換テーブル７１２ａ，７２２ａ，７３２ａ，・
・・には、「ＭＡＣアドレス」の欄と、「代替ＭＡＣア
ドレス」の欄とが設けられている。

【０１３０】たとえば、通信ポート７１１（ポート番号
「port#2」）に対応する変換テーブル７１２ａの「代替
ＭＡＣアドレス」の欄には、通信ポート７１１に割り振
られた１つの代替ＭＡＣアドレスが予め登録されてい
る。図１６（Ｂ）の例では、代替ＭＡＣアドレスとし
て、「Ｑ」が登録されている。また、変換テーブル７１
２ａの「ＭＡＣアドレス」の欄には、通信ポート７１１
に接続されたＩＳＰサーバ５１ａのＭＡＣアドレス
「Ｂ」が、代替ＭＡＣアドレス「Ｑ」に関連づけて登録
されている。

【０１３１】このように、ユーザ側の各通信ポートに対
応づけて、上りトラフィックの宛先代替ＭＡＣアドレス
を登録することで、全上りトラフィックのＭＡＣフレー
ムにおける宛先ＭＡＣアドレスを、宛先代替ＭＡＣアド
レスに変換することができる。これは、たとえば、ユー
ザが特定のサーバにのみ接続する場合に、ブロードキャ
ストフレームを他者に流さないようにするときに有効で
ある。なお、上りフレームの送信元ＭＡＣアドレスも送
信元代替ＭＡＣアドレスに変換される。

【０１３２】図２１は、第４の実施の形態における上り
アドレス変換処理を示すフローチャートである。以下、
図２１に示す処理をステップ番号に沿って説明する。な
お、以下の処理は、エッジブリッジ６００の通信ポート
６１１に対応するユーザ側インタフェースにおける処理
として説明する。その場合、以下の処理を実行する機能
は、通信ポート６１１に対応するユーザ側インタフェー
スのアドレス変換部内の上りＭＡＣアドレス変換処理部
に相当する機能である。

【０１３３】［ステップＳ７１］エッジブリッジ６００
は、通信ポート６１１を介して入力されたＭＡＣフレー
ムを受信する。 ［ステップＳ７２］エッジブリッジ６００は、受信した
ＭＡＣフレームの送信元ＭＡＣアドレスに設定されてい
るＭＡＣアドレスを参照し、そのＭＡＣアドレスが、通
信ポート６１１に対応する変換テーブル６１２ａの「Ｍ
ＡＣアドレス」の欄に登録されているか否かを判断す
る。ＭＡＣアドレスが登録されていれば処理がステップ
Ｓ７３に進められる。ＭＡＣアドレスが登録されていな
ければ処理がステップＳ７５に進められる。

【０１３４】［ステップＳ７３］エッジブリッジ６００
は、変換テーブル６１２ａを参照し、ステップＳ７２で
登録されていると判断されたＭＡＣアドレスに関連づけ
られている送信元代替ＭＡＣアドレスを抽出する。

【０１３５】［ステップＳ７４］エッジブリッジ６００
は、受信したＭＡＣフレームの送信元ＭＡＣアドレス
を、ステップＳ７３で抽出した送信元代替ＭＡＣアドレ
スに変換する。その後、処理がステップＳ７８に進めら
れる。

【０１３６】［ステップＳ７５］エッジブリッジ６００
は、変換テーブル６１２ａを参照し、未使用の送信元代
替ＭＡＣアドレスを抽出する。 ［ステップＳ７６］エッジブリッジ６００は、受信した
ＭＡＣフレームの送信元ＭＡＣアドレスを、ステップＳ
７５で抽出した送信元代替ＭＡＣアドレスに変換する。

【０１３７】［ステップＳ７７］エッジブリッジ６００
は、通信ポート６１１を介して入力されたＭＡＣフレー
ムの送信元ＭＡＣアドレスを、送信元代替ＭＡＣアドレ
スに関連づけて、変換テーブル６１２ａ内に格納する。

【０１３８】［ステップＳ７８］エッジブリッジ６００
は、変換テーブル６１２ａを参照し、受信したＭＡＣフ
レームの宛先ＭＡＣアドレスを、「宛先代替ＭＡＣアド
レス」の欄に登録されている宛先代替ＭＡＣアドレスに
変換する。

【０１３９】［ステップＳ７９］エッジブリッジ６００
は、送信元ＭＡＣアドレスと宛先ＭＡＣアドレスとが変
換されたＭＡＣフレームを、ネットワーク側インタフェ
ースを介して、中継ブリッジ５０に出力する。

【０１４０】図２２は、第４の実施の形態の上りＭＡＣ
フレームの変換過程を示す図である。図２２の例では、
端末装置１２から出力されたＭＡＣフレーム７０は、Ｍ
ＡＣアドレス「Ｒ」が設定された宛先ＭＡＣアドレス７
１、ＭＡＣアドレス「Ａ」が設定された送信元ＭＡＣア
ドレス７２およびユーザデータ７３で構成されている。
ここで、ＭＡＣアドレス「Ｒ」は、ブロードキャストを
表すアドレスであるものとする。

【０１４１】端末装置１２から出力されたＭＡＣフレー
ム７０は、「Bridge#1」のエッジブリッジ６００におい
て、宛先ＭＡＣアドレス７１と送信元ＭＡＣアドレス７
２とが変換される。その結果、エッジブリッジ６００か
ら出力されるＭＡＣフレーム７０ａでは、宛先ＭＡＣア
ドレス７１ａが宛先代替ＭＡＣアドレス「Ｑ」に変更さ
れ、送信元ＭＡＣアドレス７２ａが、通信ポート６１１
に対応づけて登録されている代替ＭＡＣアドレスＰ１に
変更されている。

【０１４２】ＭＡＣフレーム７０ａは、中継ブリッジ５
０においては変更されず、内容を維持したＭＡＣフレー
ム７０ｂが「Bridge#3」のエッジブリッジ７００に渡さ
れる。

【０１４３】エッジブリッジ７００では、宛先ＭＡＣア
ドレス７１の内容が、宛先代替ＭＡＣアドレス「Ｑ」に
関係づけられたＭＡＣアドレスに変換される。その結
果、エッジブリッジ７００からＩＳＰサーバ５１ａに渡
されるＭＡＣフレーム７０ｃの宛先ＭＡＣアドレス７１
ｂには、ＩＳＰサーバ５１ａのＭＡＣアドレス「Ｂ」が
設定される。

【０１４４】なお、下りＭＡＣフレームのアドレス変換
に関しては、第２の実施の形態と同様である。このよう
に、端末装置が接続される通信ポートにおいて、宛先代
替ＭＡＣアドレスを設定しておき、その通信ポートから
入力される全てのＭＡＣフレームの宛先ＭＡＣアドレス
を、宛先代替ＭＡＣアドレスに変換することで、ブロー
ドキャストアドレスがユニキャストアドレスに変換され
る。これにより、ユーザが送信したフレームが他の無関
係なユーザに送信されることを防ぐことができると共
に、不要なブロードキャストを抑制することができる。
その結果、データの秘匿性を高めることができる。

【０１４５】たとえば、ＩＳＰサーバ５１ａを経由する
ことでインターネットに接続可能な端末装置において
は、通信相手は、ＩＳＰサーバ５１ａだけでよい。この
ように、ＭＡＣフレームの宛先を限定しておくことで、
端末装置から出力するＭＡＣフレームを、他の端末装置
やサーバで傍受される虞がなくなる。

【０１４６】［第５の実施の形態］次に、第５の実施の
形態について説明する。第５の実施の形態では、通信ポ
ートの特定が容易になるように、代替ＭＡＣアドレスの
データ構造を予め定義しておく。すなわち、レイヤ２ス
イッチなどブリッジを用いた公衆回線網では、ブリッジ
間のフレーム転送が大量に行われる。従って、第５の実
施の形態では、代替ＭＡＣアドレスの一部の情報でブリ
ッジを特定し、代替ＭＡＣアドレスの全体を照合しなく
ても、出力先の通信ポートが選択できるようにする。

【０１４７】第５の実施の形態では、ネットワークに接
続すべき機器は、全てエッジブリッジを介して接続す
る。すると、ネットワーク内を流れる全てのＭＡＣフレ
ームは、ネットワークの入り口となるエッジブリッジで
送信元ＭＡＣアドレスが代替ＭＡＣアドレスに変換され
る。このため通信先の機器には、変換された代替ＭＡＣ
アドレスが通知され、それに対する応答のＭＡＣフレー
ムにおける宛先ＭＡＣアドレスは、代替ＭＡＣアドレス
となる。その結果、ＭＡＣフレーム内の宛先アドレスと
送信元アドレスとに、代替ＭＡＣアドレスが設定される
ことになる。

【０１４８】そこで、代替ＭＡＣアドレスのデータ構造
を新たに定義して、代替ＭＡＣアドレス中に、ブリッジ
を特定する情報（たとえば、ブリッジ番号）を含めるよ
うにする。これにより、フォワーディング処理におい
て、ＭＡＣアドレス全体を参照せずに、ブリッジを特定
する情報のみを参照して、転送先の通信ポートを決定す
ることが可能となる。

【０１４９】図２３は、第５の実施の形態におけるシス
テム構成図である。図２３の構成は、図９に示した第２
の実施の形態の構成に対して、エッジブリッジのみを変
更したものである。

【０１５０】ブリッジ番号が「Bridge#1」であるエッジ
ブリッジ８００には、ネットワーク用の通信ポート８５
１と、端末装置用の複数の通信ポート８１１，８２１，
８３１，・・・が設けられている。通信ポート８５１の
ポート番号は「port#1」であり、通信ポート８１１のポ
ート番号は「port#2」であり、通信ポート８２１のポー
ト番号は「port#3」であり、通信ポート８３１のポート
番号は「port#4」である。エッジブリッジ８００は、端
末装置用の複数の通信ポート８１１，８２１，８３１，
・・・に対応するアドレス変換機能を有している。

【０１５１】また、エッジブリッジ８００は、フォワー
ディングテーブル８４１を用いて、各通信ポートに繋が
れている機器のＭＡＣアドレスを判断し、フレームの中
継を行う。エッジブリッジ８００の通信ポート８１１に
は、ハブ５２ａを介して、複数の端末装置１２，１３が
接続されている。端末装置１２のＭＡＣアドレスは
「Ａ」、端末装置１３のＭＡＣアドレスは「Ｃ」であ
る。エッジブリッジ８００の通信ポート８５１は、中継
ブリッジ５０に接続されている。

【０１５２】ブリッジ番号が「Bridge#3」であるエッジ
ブリッジ９００には、ネットワーク用の通信ポート９５
１と、端末装置用の複数の通信ポート９１１，９２１，
９３１，・・・が設けられている。通信ポート９５１の
ポート番号は「port#1」であり、通信ポート９１１のポ
ート番号は「port#2」であり、通信ポート９２１のポー
ト番号は「port#3」であり、通信ポート９３１のポート
番号は「port#4」である。エッジブリッジ９００は、端
末装置用の複数の通信ポート９１１，９２１，９３１，
・・・に対応するアドレス変換機能を有している。

【０１５３】また、エッジブリッジ９００は、フォワー
ディングテーブル９４１を用いて、各通信ポートに繋が
れている機器のＭＡＣアドレスを判断し、ＭＡＣフレー
ムの中継を行う。エッジブリッジ９００の通信ポート９
１１には、ＩＳＰサーバ５１ａが接続されている。ＩＳ
Ｐサーバ５１ａのＭＡＣアドレスは「Ｂ」である。

【０１５４】また、エッジブリッジ８００，９００は、
複数の通信インタフェースを実装できる。各エッジブリ
ッジ８００，９００において、各通信インタフェースに
対して、インタフェース識別番号が設定されている。各
通信インタフェースは、それぞれ、複数の通信ポートを
有している。各通信インタフェースにおいて、各通信ポ
ートに対してポート番号が設定されている。

【０１５５】なお、第５の実施の形態における各エッジ
ブリッジ８００，９００のアドレス変換処理に関する機
能は、第２の実施の形態と同様である。ただし、代替Ｍ
ＡＣアドレスは、所定の形式に従ったデータ構造を有し
ている。

【０１５６】図２４は、代替ＭＡＣアドレス構造例を示
す図である。第５の実施の形態における代替ＭＡＣアド
レス構造８０は、５つのデータフィールドに分けられて
いる。第１のデータフィールド８１には、ユニキャスト
転送かマルチキャスト転送かを示すフラグが設定され
る。第２のデータフィールド８２には、ユニバーサルア
ドレスかローカルアドレスかを示すフラグが設定され
る。第３のデータフィールド８３には、ブリッジ番号(B
ridge No.)が設定される。第４のデータフィールド８４
には、各ブリッジ内でのインタフェース番号(Interface
No.)が設定される。第５のデータフィールド８５に
は、各インタフェース内でのポート番号(PortNo.)が設
定される。

【０１５７】ＭＡＣアドレスが、図２４に示したような
データ構造を採っていれば、フォワーディングテーブル
には、ブリッジ番号と、出力ポートとの対応関係とを登
録しておくだけでよい。

【０１５８】図２５は、第５の実施の形態のフォワーデ
ィングテーブルの例を示す図である。フォワーディング
テーブル８４１には、「宛先Bridge No.」の欄、「出力
Interface No.」の欄、および「出力Port No.」の欄と
が設けられている。「宛先Bridge No.」の欄には、ネッ
トワークに参加しているブリッジの識別番号が設定され
ている。「出力Interface No.」の欄には、「宛先Bridg
e No.」の欄に設定されたブリッジ番号に対応づけて、
そのブリッジが接続されている通信ポートを有するイン
タフェース番号が設定される。「出力Port No.」の欄に
は、「宛先Bridge No.」の欄に設定されたブリッジの識
別番号に対応づけて、そのブリッジが接続されている通
信ポートのポート番号が設定される。

【０１５９】なお、「出力Interface No.」の欄は、エ
ッジブリッジ８００内に、複数のインタフェースモジュ
ール（それぞれ、複数の通信ポートを有する）が実装さ
れている場合にのみ必要となる。エッジブリッジ８００
に１つのインタフェースモジュールしか実装されていな
い場合や、複数のインタフェースモジュールが実装され
ていても、各通信ポートに対して、ブリッジ内でユニー
クなポート番号が設定されている場合には、「出力Inte
rface No.」の欄は不要である。

【０１６０】図２５の例では、ブリッジの識別番号「２
(Bridge#2)」に対応づけて、出力インタフェース番号
「１」、出力ポート番号「１」が設定されている。同様
に、ブリッジ番号「３(Bridge#3)」に対応づけて、出力
インタフェース番号「１」、出力ポート番号「１」が設
定されている。これは、ブリッジ番号「２(Bridge#2)」
と「３(Bridge#3)」とのブリッジ５０，９００は、イン
タフェース番号「１」のインタフェースモジュールのポ
ート番号「１」の通信ポートの先に接続されていること
を示している。

【０１６１】図２６は、第５の実施の形態におけるフォ
ワーディング処理の手順を示すフローチャートである。
以下、図２６に示す処理をステップ番号に沿って説明す
る。 ［ステップＳ８１］エッジブリッジ８００は、ＭＡＣフ
レームを受信する。

【０１６２】［ステップＳ８２］エッジブリッジ８００
は、受信したＭＡＣフレームの宛先ＭＡＣアドレスの第
３のデータフィールドから、ブリッジ番号(Bridge No.)
を抽出する。

【０１６３】［ステップＳ８３］エッジブリッジ８００
は、フォワーディングテーブル８４１を参照し、ステッ
プＳ８２で抽出したブリッジ番号に対応づけられたイン
タフェース番号と、ポート番号と取得する。取得したイ
ンタフェース番号とポート番号とにより、出力する通信
ポートが特定される。

【０１６４】なお、エッジブリッジ８００自身のブリッ
ジ番号(Bridge#1)は、フォワーディングテーブル８４１
内に登録されていない。ステップＳ８２において、エッ
ジブリッジ８００自身のブリッジ識別番号が抽出された
場合には、宛先ＭＡＣアドレスの第４のフィールドと第
５のフィールドとに設定されているインタフェース番号
とポート番号とにより、出力する通信ポートが特定され
る。

【０１６５】［ステップＳ８４］エッジブリッジ８００
は、ステップＳ８３で特定した出力する通信ポートが、
ステップＳ８１でＭＡＣフレームを受信した通信ポート
と同一か否かを判断する。通信ポートが同一であればフ
ォワーディングの必要が無いため処理が終了し、通信ポ
ートが異なれば、処理がステップＳ８５に進められる。

【０１６６】［ステップＳ８５］エッジブリッジ８００
は、ステップＳ８３で特定した通信ポートから、ステッ
プＳ８１で受信したＭＡＣフレームを出力する。このよ
うにして、宛先ＭＡＣアドレス内の一部のデータフィー
ルドを参照するだけで、ＭＡＣフレームを出力すべき通
信ポートを決定することができる。このようなフレーム
転送を、中継ブリッジを含む全てのブリッジに適用する
ことで、代替ＭＡＣアドレス中のブリッジ番号を利用し
て、フォワーディング処理を行うことができる。その結
果、各ブリッジにおいて、アドレス学習及びエージング
処理が不要となる。また、フォワーディングテーブルサ
イズを最小化することができる。

【０１６７】フォワーディング処理の際には、宛先ＭＡ
Ｃアドレス中のブリッジ番号のみを、フォワーディング
テーブル内の情報と比較すればよいため、処理の高速化
が可能である。また、フォワーディングテーブル内に、
４８ビットのＭＡＣアドレス全てを格納する必要はな
く、ブリッジ番号の情報のみを格納すればよい。そのた
め、フォワーディングテーブルの記憶容量を少なくする
ことができる。

【０１６８】なお、ネットワークに接続されたブリッジ
番号とネットワーク構成が、予め分かっている場合に
は、フォワーディングテーブル内の各データを、予め設
定しておくことができる。これにより、ブリッジにおい
て、フォワーディングのためのＭＡＣアドレス（また
は、ブリッジ番号）の学習が不要となる。

【０１６９】なお、第５の実施の形態におけるフォワー
ディングテーブルは、ブリッジ番号をアドレスとした記
憶領域に、出力インタフェース番号と、出力ポート番号
とを格納することで、定義することもできる。

【０１７０】図２７は、第５の実施の形態におけるフォ
ワーディングテーブルの変形例を示す図である。図２７
に示すように、フォワーディングテーブル８４１ａは、
宛先のブリッジ番号をアドレスとした記憶領域に、出力
インタフェース番号と、出力ポート番号とが格納されて
いる。これにより、転送すべきＭＡＣフレームの宛先Ｍ
ＡＣアドレスに含まれるブリッジ番号から、送出すべき
通信ポートを特定することができる。

【０１７１】［第６の実施の形態］次に、本発明の第６
の実施の形態について説明する。第６の実施の形態で
は、ＭＡＣフレーム内にＯＡＭ(Operations, Administr
ation, and Maintenance)情報を挿入し、ブリッジ間で
送受信されるＭＡＣフレームの管理を行うものである。

【０１７２】図２８は、第６の実施の形態におけるブリ
ッジのユーザ側インタフェースの構成を示すブロック図
である。ユーザ側インタフェース１０００は、アドレス
変換部１１００とＯＡＭ制御部１２００とを有してい
る。

【０１７３】アドレス変換部１１００は、変換テーブル
１１０１、上りＭＡＣアドレス変換処理部１１０２、お
よび下りＭＡＣアドレス変換処理部１１０３を有してい
る。アドレス変換部１１００の各構成要素の機能は、図
４に示す第１の実施の形態におけるアドレス変換部１１
２の同名の構成要素の機能と同様である。

【０１７４】ＯＡＭ制御部１２００は、ネットワーク上
の通信を管理するために、警報転送機能、接続性確認機
能、性能監視機能、およびループバック機能を有してい
る。警報転送機能は、ブリッジ間のリンクに障害が発生
した場合に、その障害を他のブリッジに通知する機能で
ある。接続性確認機能は、end-to-end（端末装置同士）
の間の接続を確認する機能である。性能監視機能は、リ
ンクの性能（たとえばフレーム損失率、ビット誤り率な
ど）を測定する機能である。ループバック機能は、ルー
プバックフレーム出力し、その応答を受け取る機能、お
よびループバックフレームを受け取った際に、その応答
を返す機能である。

【０１７５】ところで、本来のイーサネットのプロトコ
ルでは、ＯＡＭ機能自体が存在しない。従って、ＯＡＭ
フレームも存在しない。そこで、第６の実施の形態で
は、ＯＡＭフレームを次のように定義する。

【０１７６】図２９は、ＯＡＭフレームの構造を示す図
である。ＯＡＭフレーム９０の構造は、イーサネットの
フレーム構造と同じである。すなわち、ＯＡＭフレーム
９０は、宛先ＭＡＣアドレスフィールド９１、送信元Ｍ
ＡＣアドレスフィールド９２、タイプ(Ether＿Type)フ
ィールド９３、ペイロード(Payload)９４、およびフレ
ームチェック（ＦＣＳ：Frame Check Sequence）フィー
ルド９５で構成されている。

【０１７７】宛先ＭＡＣアドレスフィールド９１には、
６バイトの宛先ＭＡＣアドレスが設定される。送信元Ｍ
ＡＣアドレスフィールド９２には、６バイトの送信元Ｍ
ＡＣアドレスが設定される。タイプフィールド９３に
は、フレームのプロトコルタイプの識別情報を設定する
ことができる。ペイロード９４には、ユーザデータが設
定される。フレームチェックフィールド９５には、フレ
ームの伝送誤り検出用に付加される４バイトのＣＲＣ(C
yclic Redundancy Check)値が設定される。

【０１７８】このようなフレーム構造において、ＯＡＭ
フレームであることを示すために、次の２つの方法のい
ずれかを行う。第１の方法は、タイプフィールド９３に
ＯＡＭフレームを表すコードを付与する方法である。第
２の方法は、宛先ＭＡＣアドレスフィールド９１に設定
するＭＡＣアドレスを特殊なアドレス(例えば，マルチ
キャストアドレス)とする方法である。

【０１７９】第１の方法では、宛先ＭＡＣアドレスフィ
ールド９１に示されたＭＡＣアドレスを持つ機器がＯＡ
Ｍ処理を行う。一方、第２の方法の場合、宛先ＭＡＣア
ドレスフィールドがあらかじめ決められたマルチキャス
トアドレスなどの特殊なアドレスを利用するため、宛先
アドレスでＯＡＭ処理をするデバイスを特定できない。
そのため、特定のデバイスがＯＡＭ処理をする場合は、
ペイロードにそのデバイスのＭＡＣアドレスを書き込
む。なお、第２の方法では、マルチキャストアドレスを
利用するため、ＯＡＭフレームは、特定のデバイスだけ
でなく他のデバイスにもとどくことになる。

【０１８０】ＯＡＭフレーム９０のペイロード９４に
は、ＯＡＭ処理に必要な情報（ＯＡＭ情報）が格納され
る。図３０は、ペイロードのデータ構造の第１の例であ
る。図３０に示すように、ＯＡＭフレーム９０のペイロ
ード９４内には、ＯＡＭ種別(警報転送，ループバック
等)を表すタイプ(Type)９４ａと、関連するデータ９４
ｂとが格納される。

【０１８１】また、ペイロード９４内に、複数のＯＡＭ
情報を格納することもできる。図３１は、ペイロードの
データ構造の第２の例である。この例は、ＯＡＭフレー
ム９０ａのペイロード内に複数のＯＡＭ情報を格納した
ものである。図３１に示すように、ペイロード９４に
は、タイプ(Type)、データ長(Length)、およびデータの
組を、ＯＡＭ情報９４ｃ、９４ｄとしている。各ＯＡＭ
情報９４ｃ，９４ｄ内にデータ長が設定されていること
で、各ＯＡＭ情報９４ｃ，９４ｄの範囲を識別できる。
その結果、複数のＯＡＭ情報９４ｃ，９４ｄを１つのＯ
ＡＭフレーム９０で転送することができる。

【０１８２】次に、ＯＡＭの各機能の実現方法について
説明する。まず、ループバック機能について説明する。
図３２は、ループバック機能の基本動作を示す図であ
る。図３２の例では、ブリッジ５０００とブリッジ２０
００とが、イーサネットによるネットワーク３０００を
介して接続されている。

【０１８３】ブリッジ５０００は、ユーザ側インタフェ
ース５１００、スイッチファブリック５２００、および
ネットワーク側インタフェース５３００で構成されてい
る。ユーザ側インタフェース５１００は、アドレス変換
部５１１０とＯＡＭ制御部５１２０とを有している。ブ
リッジ２０００は、ユーザ側インタフェース２１００、
スイッチファブリック２２００、およびネットワーク側
インタフェース２３００で構成されている。ユーザ側イ
ンタフェース２１００は、アドレス変換部２１１０とＯ
ＡＭ制御部２１２０とを有している。

【０１８４】ここで、ブリッジ５０００とブリッジ２０
００との間でループバック試験を行う場合を考える。試
験を実行するオペレータからの操作入力、あるいはブリ
ッジに接続された制御機能（マネージメントシステム）
からの命令により、たとえば、ブリッジ２０００のＯＡ
Ｍ制御部２１２０に対して、ブリッジ５０００との間で
ループバック試験を行うように指示が出される。

【０１８５】すると、ブリッジ２０００のＯＡＭ制御部
２１２０より、ＯＡＭフレームが出力される。ＯＡＭフ
レームの転送経路は、図３２中、太線の矢印９９で示さ
れている。

【０１８６】出力されたＯＡＭフレームのペイロードに
は、ループバック試験であることを示すタイプが設定さ
れる。このとき、ＯＡＭフレームの宛先ＭＡＣアドレス
には、ブリッジ５０００のユーザ側インタフェース５１
００に割り当てられた代替ＭＡＣアドレスが設定され
る。また、ＯＡＭフレームの送信元ＭＡＣアドレスに
は、ブリッジ２０００のユーザ側インタフェース２１０
０に割り当てられた代替ＭＡＣアドレスが設定される。

【０１８７】これにより、ＯＡＭ制御部２１２０から出
力されたＯＡＭフレームは、ネットワーク３０００を介
して、ブリッジ５０００に入力される。ブリッジ５００
０では、スイッチファブリック５２００が、ＯＡＭフレ
ームの宛先ＭＡＣアドレスを参照し、対応するユーザ側
インタフェース５１００にＯＡＭフレームを渡す。

【０１８８】ユーザ側インタフェース５１００のＯＡＭ
制御部５１２０は、たとえば、タイプフィールドの内容
に基づいてＯＡＭフレームであることを確認すると、ペ
イロード内のタイプを参照する。そこで、ＯＡＭ制御部
５１２０は、ループバック試験であることを認識し、受
信したＯＡＭフレームの宛先ＭＡＣアドレスと送信元Ｍ
ＡＣアドレスとを入れ替えて、ＯＡＭフレームをブリッ
ジ２０００に返す。このとき、ペイロード内に、管理情
報（ブリッジ５０００のブリッジ番号、受信時刻、エラ
ーの有無など）を設定しておいてもよい。

【０１８９】ブリッジ２０００では、ブリッジ５０００
で折り返して送られてきたＯＡＭフレームをＯＡＭ制御
部２１２０が受け取る。ＯＡＭ制御部２１２０は、ルー
プバック試験用のＯＡＭフレームが、ブリッジ５０００
から正常に返されたことで、ブリッジ２０００とブリッ
ジ５０００との間の通信回線が正常であることを認識す
る。そして、ＯＡＭ制御部２１２０は、ループバック試
験の結果を、ログとしてメモリなどに記憶させたり、表
示装置に表示させたりする。

【０１９０】これにより、ユーザ側インタフェース配下
に複数の端末装置が接続されていたとしても、一括して
正常性を確認することができる。なお、図３２では、ユ
ーザ側インタフェース間でのループバック試験の例を示
したが、ネットワーク側インタフェースにＯＡＭ制御部
を実装することもできる。これにより、ネットワーク側
インタフェースからループバック試験用のＯＡＭフレー
ムを出力したり、ネットワーク側インタフェースにおい
て、ループバック試験用のＯＡＭフレームのループバッ
ク処理（受信したＯＡＭフレームを送信元に返す処理）
を行ったりすることができる。

【０１９１】次に、警報転送処理について説明する。第
６の実施の形態におけるネットワークでは、スパニング
ツリープロトコル(STP)によって、ネットワーク内にル
ープが存在しないように特定のリンクをBlocking状態
（フレームを通過させない状態）にして、そのリンクに
はフレームを受け付けないようにする。

【０１９２】図３３は、警報転送処理の概念を示す図で
ある。図３３の例では、複数のブリッジ１００１〜１０
０５によって、ネットワークが構成されている。図中、
各ブリッジ１００１〜１００５内に、それぞれのブリッ
ジに割り当てられているブリッジ番号を示している。ブ
リッジ１００１のブリッジ番号は「Ｘ１」である。ブリ
ッジ１００２のブリッジ番号は「Ｘ２」である。ブリッ
ジ１００３のブリッジ番号は「Ｘ３」である。ブリッジ
１００４のブリッジ番号は「Ｘ４」である。ブリッジ１
００５のブリッジ番号は「Ｘ５」である。

【０１９３】ブリッジ１００１とブリッジ１００２と
は、フレームの伝送路であるリンク３００１によって接
続されている。ブリッジ１００２とブリッジ１００３と
は、リンク３００２によって接続されている。ブリッジ
１００３とブリッジ１００４とは、リンク３００４によ
って接続されている。ブリッジ１００３とブリッジ１０
０５とは、リンク３００５によって接続されている。ブ
リッジ１００１とブリッジ１００５とは、リンク３００
３によって接続されている。図３３の例では、ＳＴＰに
よって、リンク３００３をBlocking状態とすることで、
ネットワーク内のループを無くしているものとする。

【０１９４】また、ネットワークには、ブリッジ１００
１〜１００５を介して、端末装置４００１〜４００８が
接続されている。端末装置４００１，４００２は、ブリ
ッジ１００１に接続されている。端末装置４００３は、
ブリッジ１００２に接続されている。端末装置４００
４，４００５は、ブリッジ１００３に接続されている。
端末装置４００６，４００７は、ブリッジ１００４に接
続されている。端末装置４００８は、ブリッジ１００５
に接続されている。

【０１９５】図中、各端末装置４００１〜４００８内
に、それぞれの端末装置のＭＡＣアドレスを示してい
る。端末装置４００１のＭＡＣアドレスは「Ｙ１」であ
る。端末装置４００２のＭＡＣアドレスは「Ｙ２」であ
る。端末装置４００３のＭＡＣアドレスは「Ｙ３」であ
る。端末装置４００４のＭＡＣアドレスは「Ｙ４」であ
る。端末装置４００５のＭＡＣアドレスは「Ｙ５」であ
る。端末装置４００６のＭＡＣアドレスは「Ｙ６」であ
る。端末装置４００７のＭＡＣアドレスは「Ｙ７」であ
る。端末装置４００８のＭＡＣアドレスは「Ｙ８」であ
る。

【０１９６】ここで、リンク３００２に障害が発生した
とする。すると、ブリッジ１００２は、フォワーディン
グテーブルを参照することにより、そのリンク３００２
の先に存在する端末装置を判断することができる。図３
３の例では、端末装置４００４〜４００８が、リンク３
００２の先に存在することが分かる。

【０１９７】このとき、代替ＭＡＣアドレスが、図２４
に示すような構造であれば、フォワーディングテーブル
内には、各ブリッジのブリッジ番号のみを記憶さておく
ことができる。

【０１９８】図３４は、第６の実施の形態に係るブリッ
ジのフォワーディングテーブルの例を示す図である。こ
れは、図３３に示すブリッジ１００２のフォワーディン
グテーブル１２０１である。なお、ブリッジ１００２に
おいて、リンク３００１が接続された通信ポートのボー
ト番号が「１」、リンク３００２が接続された通信ポー
トのボート番号が「２」であり、端末装置４００３が接
続された通信ポートのポート番号が「３」であるものと
する。

【０１９９】フォワーディングテーブル１２０１の「宛
先ＭＡＣアドレス」の欄には、各ブリッジ１００１，１
００３〜１００５のブリッジ番号「Ｘ１」、「Ｘ３」、
「Ｘ４」、「Ｘ５］と、端末装置４００３のＭＡＣアド
レス「Ｙ３」が登録されている。

【０２００】「出力ポート番号（Ｎｏ．）」の欄には、
「宛先ＭＡＣアドレス」の欄に登録されたブリッジ番号
またはＭＡＣアドレスに対応づけて、通信ポートのポー
ト番号が登録されている。ブリッジ番号「Ｘ１」の出力
ポート番号は「１」、ブリッジ番号「Ｘ３」、「Ｘ
４」、「Ｘ５」の出力ポート番号は「２」、ＭＡＣアド
レス「Ｙ３」の出力ポート番号は「３」である。

【０２０１】ブリッジ１００２は、図３４に示した様な
フォワーディングテーブル１２０１を参照して、障害が
発生したリンク３００２のポート番号「２」配下のノー
ド（ブリッジや端末装置）のＭＡＣアドレスを特定す
る。図３４の例では、３つのブリッジ番号「Ｘ３」、
「Ｘ４」、「Ｘ５」が特定される。すなわち、ブリッジ
番号「Ｘ３」、「Ｘ４」、「Ｘ５」で示されるブリッジ
１００３，１００４，１００５との間の通信が不通にな
ったことが分かる。

【０２０２】そこで、ブリッジ１００２のＯＡＭ制御部
は、リンク３００２が遮断されたことを通知する警報メ
ッセージを、他のブリッジに転送する。その際、個別の
端末が不通になったことを通知するのではなく、不通と
なったブリッジ番号のみを通知すればよい。通知を受け
取った他のブリッジは、通知されたブリッジ番号を代替
ＭＡＣフレームに含んでいる端末装置への通信が不通で
あることを認識する。これにより、大幅に警報転送処理
の負荷が軽減される。

【０２０３】次に、性能管理処理について説明する。性
能管理処理としては、たとえば、フレーム内に、シーケ
ンス番号あるいはＰＮ(Pseudo Noise)符号を入れて、任
意の区間におけるパケット損失率やビット誤り率を測定
することができる。

【０２０４】このように、ＭＡＣフレームを代替ＭＡＣ
フレームに変換して転送することで、その代替ＭＡＣフ
レームをブリッジの特定に利用することができる。そし
て、各ブリッジにＯＡＭ機能を実装すれば、代替ＭＡＣ
フレームによって他のブリッジの所在を確認しながら、
各種ＯＡＭに関する処理を行うことが可能となる。

【０２０５】たとえば、ループバック試験においては、
代替ＭＡＣアドレスによってループバック用のＯＡＭフ
レームの宛先となるブリッジを特定することができる。
また、警報転送処理においては、代替ＭＡＣアドレス内
にブリッジ番号を示す情報を含めることで、リンク遮断
時の警報メッセージで通知すべき不通相手ノードの情報
を、ブリッジ番号で行うことができる。

【０２０６】［変形例］ところで、上記の各実施の形態
では、イーサネットによってネットワークを構築する場
合を例に採って説明したが、各装置を一意に識別するた
めのハードウェアアドレスに基づいてデータ転送を行う
データリンク層のプロトコルであれば、他のプロトコル
に適用することもできる。たとえば、ＩＳＤＮ(Integra
ted Services Digital Network)、トークンパッシング
方式（トークンリング、トークンバス）などに適用する
こともできる。

【０２０７】また、上記の実施の形態では、ブリッジに
よってフレームを中継するものとして説明しているが、
上記のブリッジにはレイヤ２スイッチも含まれる。 （付記１） データリンク層のプロトコル上で各装置を
一意に識別するためのハードウェアアドレスに基づいて
フレーム転送を行う伝送装置において、直接またはネッ
トワーク装置を介して端末装置に接続可能な第１の通信
ポートと、ネットワークに接続可能な第２の通信ポート
と、少なくとも１つの代替アドレスが予め格納された変
換テーブルと、前記第１の通信ポートから第１のフレー
ムが入力されると、前記第１のフレームの送信元のアド
レスを前記代替アドレスに関連づけて前記変換テーブル
に格納すると共に、前記第１のフレームの送信元のアド
レスを前記代替アドレスに変換し、送信元アドレス変換
後の前記第１のフレームを前記第２の通信ポートから出
力する前記第１のアドレス変換手段と、前記代替アドレ
スを宛先として指定した第２のフレームが前記第２の通
信ポートから入力されると、前記第２のフレームの宛先
のアドレスを、前記変換テーブルにおいて前記代替アド
レスに関連づけられているアドレスに変換し、宛先アド
レス変換後の前記第２のフレームを前記第１の通信ポー
トから出力する第２のアドレス変換手段と、を有するこ
とを特徴とする伝送装置。

【０２０８】（付記２） 前記第１のアドレス変換手段
は、前記第１のフレームの送信元のアドレスが、既に前
記変換テーブルに格納されている場合には、前記第１の
フレームの送信元のアドレスを、当該アドレスに既に関
連づけられている代替アドレスに変換することを特徴と
する付記１記載の伝送装置。

【０２０９】（付記３） 前記第１の通信ポートが複数
設けられており、前記変換テーブルは、前記第１の通信
ポートそれぞれに対応づけて、個別の前記代替アドレス
が予め格納されていることを特徴とする付記１記載の伝
送装置。

【０２１０】（付記４） 前記第１のアドレス変換手段
は、複数の前記第１のフレームが前記第１の通信ポート
から入力された場合、複数の前記第１のフレームそれぞ
れの送信元のアドレスと前記代替アドレスとを、１対１
に関連づけて前記変換テーブルに格納することを特徴と
する付記１記載の伝送装置。

【０２１１】（付記５） 前記第１のアドレス変換手段
は、複数の前記第１のフレームが前記第１の通信ポート
から入力された場合、複数の前記第１のフレームそれぞ
れの送信元のアドレスと上位レイヤにおけるアドレスと
の組を、１つの代替アドレスに関連づけて前記変換テー
ブルに格納することを特徴とする付記１記載の伝送装
置。

【０２１２】（付記６） 前記変換テーブルには、宛先
の代替アドレスが予め設定されており、前記第１のアド
レス変換手段は、前記第１の通信ポートから第１のフレ
ームが入力されると、前記第１のフレームの宛先のアド
レスを前記宛先の代替アドレスに変換することを特徴と
する付記１記載の伝送装置。

【０２１３】（付記７） 前記変換テーブルには、自己
の装置の識別情報を含む代替アドレスが登録されている
ことを特徴とする付記１記載の伝送装置。 （付記８） 通信ポートから入力されたフレーム内の前
記代替アドレスに含まれる他の伝送装置の識別情報を、
前記通信ポートのポート番号に関連づけてフォワーディ
ングテーブルに登録し、当該フォワーディングテーブル
を参照して、入力されたフレームを出力する通信ポート
を決定するスイッチング手段をさらに有することを特徴
とする付記１記載の伝送装置。

【０２１４】（付記９） 前記変換テーブルに登録され
ている前記代替アドレスを、送信元のアドレスとし、他
の伝送装置が有する代替アドレスを宛先のアドレスとす
るフレームを用いて前記他の伝送装置と通信を行い、通
信結果に基づいて通信状態の管理を行うネットワーク管
理手段をさらに有することを特徴とする付記１記載の伝
送装置。

【０２１５】（付記１０） データリンク層のプロトコ
ル上で各装置を一意に識別するためのハードウェアアド
レスに基づいてフレーム転送を行う伝送装置におけるフ
レーム転送方法において、直接またはネットワーク装置
を介して端末装置に接続可能な第１の通信ポートから第
１のフレームが入力されると、前記第１のフレームの送
信元のアドレスを、予め設定された代替アドレスに関連
づけて前記変換テーブルに格納すると共に、前記第１の
フレームの送信元のアドレスを前記代替アドレスに変換
し、送信元アドレス変換後の前記第１のフレームをネッ
トワークに接続可能な第２の通信ポートから出力し、前
記代替アドレスを宛先として指定した第２のフレームが
前記第２の通信ポートから入力されると、前記第２のフ
レームの宛先のアドレスを、前記変換テーブルにおいて
前記代替アドレスに関連づけられているアドレスに変換
し、宛先アドレス変換後の前記第２のフレームを前記第
１の通信ポートから出力する、ことを特徴とするフレー
ム転送方法。

【０２１６】（付記１１） 前記第１のフレームの送信
元のアドレスが、既に前記変換テーブルに格納されてい
る場合には、前記第１のフレームの送信元のアドレス
を、当該アドレスに既に関連づけられている代替アドレ
スに変換することを特徴とする付記１０記載のフレーム
転送方法。

【０２１７】（付記１２） 前記第１の通信ポートが複
数設けられている場合、前記変換テーブルにおいて、前
記第１の通信ポートそれぞれに対応づけて、個別の前記
代替アドレスを予め格納することを特徴とする付記１０
記載のフレーム転送方法。

【０２１８】（付記１３） 複数の前記第１のフレーム
が前記第１の通信ポートから入力された場合、複数の前
記第１のフレームそれぞれの送信元のアドレスと前記代
替アドレスとを、１対１に関連づけて前記変換テーブル
に格納することを特徴とする付記１０記載のフレーム転
送方法。

【０２１９】（付記１４） 複数の前記第１のフレーム
が前記第１の通信ポートから入力された場合、複数の前
記第１のフレームそれぞれの送信元のアドレスと上位レ
イヤにおけるアドレスとの組を、１つの代替アドレスに
関連づけて前記変換テーブルに格納することを特徴とす
る付記１０記載のフレーム転送方法。

【０２２０】（付記１５） 前記変換テーブルに、宛先
の代替アドレスを予め設定し、前記第１の通信ポートか
ら第１のフレームが入力されると、前記第１のフレーム
の宛先のアドレスを前記宛先の代替アドレスに変換する
ことを特徴とする付記１０記載のフレーム転送方法。

【０２２１】（付記１６） 前記変換テーブルに、自己
の装置の識別情報を含む代替アドレスを登録することを
特徴とする付記１０記載のフレーム転送方法。 （付記１７） 通信ポートから入力されたフレーム内の
前記代替アドレスに含まれる他の伝送装置の識別情報
を、前記通信ポートのポート番号に関連づけてフォワー
ディングテーブルに登録し、当該フォワーディングテー
ブルを参照して、入力されたフレームを出力する通信ポ
ートを決定することを特徴とする付記１０記載のフレー
ム転送方法。

【０２２２】（付記１８） 前記変換テーブルに登録さ
れている前記代替アドレスを、送信元のアドレスとし、
他の伝送装置が有する代替アドレスを宛先のアドレスと
するフレームを用いて前記他の伝送装置と通信を行い、
通信結果に基づいて通信状態の管理を行うことを特徴と
する付記１０記載のフレーム転送方法。

【０２２３】

【発明の効果】以上説明したように本発明では、端末装
置からネットワーク上の他の装置に転送されるフレーム
の送信元アドレスを代替アドレスに変換し、ネットワー
ク上の他の装置から端末装置に転送されるフレームの宛
先アドレスを、代替アドレスから端末装置のアドレスに
変換するようにしたため、ネットワークのフレームの送
信元アドレスを参照すれば、中継した伝送装置を特定す
ることができる。さらに、代替アドレスが通信ポートに
対応づけられていることで、そのフレームが入力された
通信ポートを特定することができる。その結果、不正行
為などを行っているフレームの送信元を迅速に特定し、
不正行為を止めさせることが可能となり、情報の秘匿に
関するネットワークの信頼性が向上する。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】第１の実施の形態に係るネットワークの構成例
を示す図である。

【図３】ブリッジの機能ブロック図である。

【図４】アドレス変換部の内部構成を示すブロック図で
ある。

【図５】変換テーブルの一例を示す図である。

【図６】上りＭＡＣアドレス変換処理を示すフローチャ
ートである。

【図７】下りＭＡＣアドレス変換処理を示すフローチャ
ートである。

【図８】フレームの遷移状況を示す図である。図８
（Ａ）は、上りＭＡＣフレームの遷移状況を示してお
り、図８（Ｂ）は、下りＭＡＣフレームの遷移状況を示
している。

【図９】第２の実施の形態のシステム構成図である。

【図１０】エッジブリッジの内部構成を示すブロック図
である。

【図１１】第２の実施の形態におけるエッジブリッジの
変換テーブルの例を示す図である。図１１（Ａ）は、端
末装置が接続されたエッジブリッジの変換テーブルの例
を示している。図１１（Ｂ）は、ＩＳＰサーバが接続さ
れたエッジブリッジの変換テーブルの例を示している。

【図１２】第２の実施の形態における上りアドレス変換
処理を示すフローチャートである。

【図１３】第２の実施の形態における下りＭＡＣアドレ
ス変換処理を示すフローチャートである。

【図１４】フレームの遷移状況を示す図である。

【図１５】第３の実施の形態におけるシステム構成図で
ある。

【図１６】第３の実施の形態におけるエッジブリッジが
有する変換テーブルの例を示す図である。図１６（Ａ）
は、端末装置が接続されたエッジブリッジの変換テーブ
ルの例を示している。図１６（Ｂ）は、ＩＳＰサーバが
接続されたエッジブリッジの変換テーブルの例を示して
いる。

【図１７】第３の実施の形態における上りアドレス変換
処理を示すフローチャートである。

【図１８】第３の実施の形態における下りＭＡＣアドレ
ス変換処理を示すフローチャートである。

【図１９】第４の実施の形態におけるシステム構成図で
ある。

【図２０】第４の実施の形態におけるエッジブリッジが
有する変換テーブルの例を示す図である。図２０（Ａ）
は、端末装置が接続されたエッジブリッジの変換テーブ
ルの例を示している。図２０（Ｂ）は、ＩＳＰサーバが
接続されたエッジブリッジの変換テーブルの例を示して
いる。

【図２１】第４の実施の形態における上りアドレス変換
処理を示すフローチャートである。

【図２２】第４の実施の上りＭＡＣフレームの変換過程
を示す図である。

【図２３】第５の実施の形態におけるシステム構成図で
ある。

【図２４】代替ＭＡＣアドレス構造例を示す図である。

【図２５】第５の実施の形態のフォワーディングテーブ
ルの例を示す図である。

【図２６】第５の実施の形態におけるフォワーディング
処理の手順を示すフローチャートである。

【図２７】第５の実施の形態におけるフォワーディング
テーブルの変形例を示す図である。

【図２８】第６の実施の形態におけるブリッジのユーザ
側インタフェースの構成を示すブロック図である。

【図２９】ＯＡＭフレームの構造を示す図である。

【図３０】ペイロードのデータ構造の第１の例である。

【図３１】ペイロードのデータ構造の第２の例である。

【図３２】ループバック機能の基本動作を示す図であ
る。

【図３３】警報転送処理の概念を示す図である。

【図３４】第６の実施の形態に係るブリッジのフォワー
ディングテーブルの例を示す図である。

【符号の説明】

１ 伝送装置 １ａ 第１の通信ポート １ｂ 第２の通信ポート １ｃ 変換テーブル １ｄ 第１のアドレス変換手段 １ｅ 第２のアドレス変換手段 ２ 端末装置 ２ａ，２ｂ 第１のフレーム ３ ネットワーク ３ａ，３ｂ 第２のフレーム １０ ネットワーク １１ 端末装置 ２１〜２３ コンピュータ １００ ブリッジ １１０ ユーザ側インタフェース １１１ 通信ポート １１２ アドレス変換部 １２０ スイッチファブリック １２１ フォワーディングテーブル １３０ ネットワーク側インタフェース １３１ 通信ポート

Claims (5)

【特許請求の範囲】
1. 【請求項１】 データリンク層のプロトコル上で各装置
   を一意に識別するためのハードウェアアドレスに基づい
   てフレーム転送を行う伝送装置において、 直接またはネットワーク装置を介して端末装置に接続可
   能な第１の通信ポートと、 ネットワークに接続可能な第２の通信ポートと、 少なくとも１つの代替アドレスが予め格納された変換テ
   ーブルと、 前記第１の通信ポートから第１のフレームが入力される
   と、前記第１のフレームの送信元のアドレスを前記代替
   アドレスに関連づけて前記変換テーブルに格納すると共
   に、前記第１のフレームの送信元のアドレスを前記代替
   アドレスに変換し、送信元アドレス変換後の前記第１の
   フレームを前記第２の通信ポートから出力する前記第１
   のアドレス変換手段と、 前記代替アドレスを宛先として指定した第２のフレーム
   が前記第２の通信ポートから入力されると、前記第２の
   フレームの宛先のアドレスを、前記変換テーブルにおい
   て前記代替アドレスに関連づけられているアドレスに変
   換し、宛先アドレス変換後の前記第２のフレームを前記
   第１の通信ポートから出力する第２のアドレス変換手段
   と、 を有することを特徴とする伝送装置。
2. 【請求項２】 前記第１の通信ポートが複数設けられて
   おり、 前記変換テーブルは、前記第１の通信ポートそれぞれに
   対応づけて、個別の前記代替アドレスが予め格納されて
   いることを特徴とする請求項１記載の伝送装置。
3. 【請求項３】 前記第１のアドレス変換手段は、複数の
   前記第１のフレームが前記第１の通信ポートから入力さ
   れた場合、複数の前記第１のフレームそれぞれの送信元
   のアドレスと前記代替アドレスとを、１対１に関連づけ
   て前記変換テーブルに格納することを特徴とする請求項
   １記載の伝送装置。
4. 【請求項４】 前記第１のアドレス変換手段は、複数の
   前記第１のフレームが前記第１の通信ポートから入力さ
   れた場合、複数の前記第１のフレームそれぞれの送信元
   のアドレスと上位レイヤにおけるアドレスとの組を、１
   つの代替アドレスに関連づけて前記変換テーブルに格納
   することを特徴とする請求項１記載の伝送装置。
5. 【請求項５】 データリンク層のプロトコル上で各装置
   を一意に識別するためのハードウェアアドレスに基づい
   てフレーム転送を行う伝送装置におけるフレーム転送方
   法において、 直接またはネットワーク装置を介して端末装置に接続可
   能な第１の通信ポートから第１のフレームが入力される
   と、前記第１のフレームの送信元のアドレスを、予め設
   定された代替アドレスに関連づけて前記変換テーブルに
   格納すると共に、前記第１のフレームの送信元のアドレ
   スを前記代替アドレスに変換し、 送信元アドレス変換後の前記第１のフレームをネットワ
   ークに接続可能な第２の通信ポートから出力し、 前記代替アドレスを宛先として指定した第２のフレーム
   が前記第２の通信ポートから入力されると、前記第２の
   フレームの宛先のアドレスを、前記変換テーブルにおい
   て前記代替アドレスに関連づけられているアドレスに変
   換し、 宛先アドレス変換後の前記第２のフレームを前記第１の
   通信ポートから出力する、 ことを特徴とするフレーム転送方法。