知財求人 - 知財ポータルサイト「IP Force」
特開2023-24919アドレス記憶方法およびそれを用いたリング網によるイーサネットセキュリティ伝送方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023024919
(43)【公開日】2023-02-21
(54)【発明の名称】アドレス記憶方法およびそれを用いたリング網によるイーサネットセキュリティ伝送方法
(51)【国際特許分類】
H04L 12/42 20060101AFI20230214BHJP
【ＦＩ】
H04L12/42 Z
【審査請求】未請求
【請求項の数】5
【出願形態】ＯＬ
(21)【出願番号】P 2021130418
(22)【出願日】2021-08-09
(71)【出願人】
【識別番号】512243225
【氏名又は名称】龍野 秀雄
(72)【発明者】
【氏名】龍野 秀雄
【テーマコード（参考）】
5K031
【Ｆターム（参考）】
5K031AA04
5K031AA05
5K031AA06
5K031CB11
5K031CB12
5K031DA12
5K031EC05
(57)【要約】 （修正有）
【課題】簡単なアドレス記憶方法を用いたリング網によりイーサネットセキュリティ伝送を実現するパケット転送方法、パケット転送システム及び下位アドレスメモリを記憶する方法を提供する。
【解決手段】パケット転送方法は、サーバの送信元ＭＣＡアドレスは固定的にリングノード装置（以下、パケットのアッド、ドロップ及び通過の装置という）のアドレステーブルに記憶しておき、クライアント端末からサーバに向かうパケットおよび前記サーバから前記クライアント端末に向かうパケットは、パケットの宛先ＭＡＣアドレスと送信元ＭＡＣアドレスの両アドレスに関して、最下位ビットから上位アドレスビットに向かってビット比較の場合、最初に両ビットが異なる、宛先ＭＡＣアドレスのビット位置のビットの示す、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出するパケット転送リング採択方法を用いる。
【選択図】図１
【解決手段】パケット転送方法は、サーバの送信元ＭＣＡアドレスは固定的にリングノード装置（以下、パケットのアッド、ドロップ及び通過の装置という）のアドレステーブルに記憶しておき、クライアント端末からサーバに向かうパケットおよび前記サーバから前記クライアント端末に向かうパケットは、パケットの宛先ＭＡＣアドレスと送信元ＭＡＣアドレスの両アドレスに関して、最下位ビットから上位アドレスビットに向かってビット比較の場合、最初に両ビットが異なる、宛先ＭＡＣアドレスのビット位置のビットの示す、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出するパケット転送リング採択方法を用いる。
【選択図】図１
【特許請求の範囲】
【請求項1】
送信元ＭＡＣアドレスの下位アドレスを記憶したメモリを主に用いてパケット転送するリング網に収容のサーバとクライアント端末間のパケット転送方法であって、
サーバの送信元MACアドレスは固定的にリングノード装置（以下、パケットのアッド、ドロップおよび通過の装置という）のアドレステーブルに記憶しておき、クライアント端末からサーバに向かうパケットおよび前記サーバから前記クライアント端末に向かうパケットは、パケットの宛先MACアドレスと送信元MACアドレスの両アドレスに関して、最下位ビットから上位アドレスビットに向かってビット比較の場合、最初に両ビットが異なる、宛先MACアドレスのビット位置のビットの示す、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出するパケット転送リング採択方法を用いることを特徴とするパケット転送方法。
サーバの送信元MACアドレスは固定的にリングノード装置（以下、パケットのアッド、ドロップおよび通過の装置という）のアドレステーブルに記憶しておき、クライアント端末からサーバに向かうパケットおよび前記サーバから前記クライアント端末に向かうパケットは、パケットの宛先MACアドレスと送信元MACアドレスの両アドレスに関して、最下位ビットから上位アドレスビットに向かってビット比較の場合、最初に両ビットが異なる、宛先MACアドレスのビット位置のビットの示す、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出するパケット転送リング採択方法を用いることを特徴とするパケット転送方法。
【請求項2】
請求項１に記載のパケット転送方法を用いたパケット転送システムであって、
前記クライアント端末からの前記サーバ側のMACアドレスを宛先MACアドレスとして持つパケットがリング網のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスがパケット通過を指定するアドレステーブルに記憶されている場合には、そのアドレス位置に通過禁止ビットを記憶し、前記パケットの送信元MACアドレスの下位アドレスをリング外へのパケット送出を指定する下位アドレスメモリに記憶後、前記パケット転送リング採択方法で、採択の０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出し、前記パケットが、前記パケットの宛先MACアドレスのリング外へのパケット送出を指定するアドレステーブルに記憶されているパケットのアッド、ドロップおよび通過の装置でリング外に送出されるまでの途中のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットの送信元MACアドレスをパケットの通過を指定するアドレステーブルに記憶し、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットの送信元MACアドレスの下位アドレスをパケットの通過を指定する下位アドレスメモリに記憶後、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段と、
前記サーバ側のMACアドレスを送信元MACアドレスとして持ち、前記クライアント端末のMACアドレスを宛先MACアドレスとして持つパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケット転送リング採択方法で、採択の０系リングまたは１系リングに送出されたパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスを下位アドレスとする前記パケットの宛先MACアドレスと異なるMACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス記憶位置に通過禁止ビットが記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス記憶位置に通過禁止ビットが記憶されている場合には、前記パケットをリング外に送出し、上記以外の場合には、前記パケットの宛先MACアドレスをパケットの通過を指定するアドレステーブルに記憶すると共に、前記パケットをコピーし、コピーパケットをリング外に送出し、元のパケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットをリング外に送出し、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを廃棄する手段とを
備えたことを特徴とするパケット転送システム。
前記クライアント端末からの前記サーバ側のMACアドレスを宛先MACアドレスとして持つパケットがリング網のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスがパケット通過を指定するアドレステーブルに記憶されている場合には、そのアドレス位置に通過禁止ビットを記憶し、前記パケットの送信元MACアドレスの下位アドレスをリング外へのパケット送出を指定する下位アドレスメモリに記憶後、前記パケット転送リング採択方法で、採択の０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出し、前記パケットが、前記パケットの宛先MACアドレスのリング外へのパケット送出を指定するアドレステーブルに記憶されているパケットのアッド、ドロップおよび通過の装置でリング外に送出されるまでの途中のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットの送信元MACアドレスをパケットの通過を指定するアドレステーブルに記憶し、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットの送信元MACアドレスの下位アドレスをパケットの通過を指定する下位アドレスメモリに記憶後、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段と、
前記サーバ側のMACアドレスを送信元MACアドレスとして持ち、前記クライアント端末のMACアドレスを宛先MACアドレスとして持つパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケット転送リング採択方法で、採択の０系リングまたは１系リングに送出されたパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスを下位アドレスとする前記パケットの宛先MACアドレスと異なるMACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス記憶位置に通過禁止ビットが記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス記憶位置に通過禁止ビットが記憶されている場合には、前記パケットをリング外に送出し、上記以外の場合には、前記パケットの宛先MACアドレスをパケットの通過を指定するアドレステーブルに記憶すると共に、前記パケットをコピーし、コピーパケットをリング外に送出し、元のパケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットをリング外に送出し、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを廃棄する手段とを
備えたことを特徴とするパケット転送システム。
【請求項3】
請求項１に記載のパケット転送方法を用いたパケット転送システムであって、
前記クライアント端末からの前記サーバ側のMACアドレスを宛先MACアドレスとして持つパケットがリング網のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスをリング外へのパケット送出を指定する下位アドレスメモリに記憶後に、前記パケット転送リング採択方法で、採択の０系リングまたは１系リングへの送出のパケットが、前記パケットの宛先MACアドレスのリング外へのパケット送出を指定するアドレステーブルに記憶されているパケットのアッド、ドロップおよび通過の装置でリング外に送出されるまでの途中のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットの送信元MACアドレスをパケットの通過を指定するアドレステーブルに記憶後に、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段と、
前記サーバ側のMACアドレスを送信元MACアドレスとして持ち、前記クライアント端末のMACアドレスを宛先MACアドレスとして持つパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケット転送リング採択方法で、採択の０系リングまたは１系リングへの送出のパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットをリング外に送出し、上記以外の場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段とを
備えたことを特徴とするパケット転送システム。
前記クライアント端末からの前記サーバ側のMACアドレスを宛先MACアドレスとして持つパケットがリング網のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスをリング外へのパケット送出を指定する下位アドレスメモリに記憶後に、前記パケット転送リング採択方法で、採択の０系リングまたは１系リングへの送出のパケットが、前記パケットの宛先MACアドレスのリング外へのパケット送出を指定するアドレステーブルに記憶されているパケットのアッド、ドロップおよび通過の装置でリング外に送出されるまでの途中のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットの送信元MACアドレスをパケットの通過を指定するアドレステーブルに記憶後に、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段と、
前記サーバ側のMACアドレスを送信元MACアドレスとして持ち、前記クライアント端末のMACアドレスを宛先MACアドレスとして持つパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケット転送リング採択方法で、採択の０系リングまたは１系リングへの送出のパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットをリング外に送出し、上記以外の場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段とを
備えたことを特徴とするパケット転送システム。
【請求項4】
請求項２または請求項３のいずれかに記載のパケット転送システムのリング網のパケットのアッド、ドロップおよび通過の装置のリング外へのパケット送出を指定する下位アドレスメモリを記憶する方法であって、リング外へのパケット送出を指定する下位アドレスメモリを送信元ＭＡＣアドレスの下位アドレスでアドレス指定の位置に下位アドレス記憶を意味するビット１を記憶する方法ことであることを特徴とするリング外へのパケット送出を指定する下位アドレスメモリを記憶する方法。
【請求項5】
請求項２に記載のパケット転送システムのリング網のパケットのアッド、ドロップおよび通過の装置のリング外へのパケット送出を指定する下位アドレスメモリまたはパケットの通過を指定する下位アドレスメモリに送信元ＭＡＣアドレスの下位アドレスを記憶する方法であって、リング外へのパケット送出を指定する下位アドレスメモリまたはパケットの通過を指定する下位アドレスメモリを送信元ＭＡＣアドレスの下位アドレスの上位部分でアドレス指定の位置から読み出される並列データの各ビットと送信元ＭＡＣアドレスの下位アドレスの下位部分をデコードの並列データの各ビットとの論理和の並列データのラッチ信号を、リング外へのパケット送出を指定する下位アドレスメモリまたはパケットの通過を指定する下位アドレスメモリの前記アドレス指定位置に記憶することにより送信元ＭＡＣアドレスの下位アドレスの下位部分をデコードのビット１を下位アドレス記憶を意味するビット１として前記並列データに挿入記憶する方法であることを特徴とするリング外へのパケット送出を指定する下位アドレスメモリまたはパケットの通過を指定する下位アドレスメモリに送信元ＭＡＣアドレスの下位アドレスを記憶する方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、MACアドレスのようなアドレス記憶方法およびそれを用いたイーサネット（登録商標）パケットを転送するリング網によるセキュリティ伝送方法に関する。
【背景技術】
【0002】
アドレス記憶方法の従来例とし、は、特開２０００－１５１６１７「テーブル作成検索装置」がある。この従来例は、ＭＡＣアドレスの記憶回路に関するもので、行列アドレスとＭＡＣアドレスデータエリアとインデックスエリアを持つRAM等で構成される第１のテーブルと行列アドレスとＭＡＣアドレスデータエリアとインデックスエリアを持つRAM等で構成される第２のテーブルからなる。この従来例は、下位ビット列（例えば１６ビット）で第１のテーブルのメモリを指定した位置AにMACアドレス４８ビット全体を記憶する。その位置Aに既に他のMACアドレスが記憶されていれば、第２のテーブルのメモリの空きアドレス位置Bに記録し、その記録したアドレス位置Bを前記第１テーブルのアドレス位置Aのインデックスエリアに記憶する。これは記録エリアをネスティングで指定する方法である。
【0003】
また、アドレス記憶方法の従来技術として、特開２００４－１５５９２「MACアドレスポインタ構造、MACアドレスの並べ替え方法」がある。この従来例は、下位ビット列で指定されるエントリーテーブルの同じアドレス位置に複数のMACアドレスを記憶する方法である。もし、空きエリアが無ければ、MACアドレスの前記下位ビット列と違う下位ビット列で指定されるエントリーテーブルにMACアドレスを記憶する。
【0004】
また、従来のセキュリティの高い伝送方法として、特許文献３のVPN、特許文献４のIPSEC、特許文献５のMAC伝送がある。
特許文献３のVPNは、クラウドサーバ内でプライベートIPアドレスの重複を避けるため、端末側プライベートIPアドレスを端末側VPN装置で一定の規則で変換したプライベートIPアドレスを用いてVPNでクラウドサーバと通信する例である。
特許文献４のIPSECは暗号化方式、暗号鍵、セキュリティプロトコル等のSA(Security Association)情報を端末間で保持確認し、通信する例である。
特許文献５のMAC伝送は送信元MACアドレスまたは送信元IPアドレスが同じでポート番号を変えてくるポートスキャン攻撃者とポートスキャンする管理者を区別する方法を示した例である。
特許文献３のVPNは、クラウドサーバ内でプライベートIPアドレスの重複を避けるため、端末側プライベートIPアドレスを端末側VPN装置で一定の規則で変換したプライベートIPアドレスを用いてVPNでクラウドサーバと通信する例である。
特許文献４のIPSECは暗号化方式、暗号鍵、セキュリティプロトコル等のSA(Security Association)情報を端末間で保持確認し、通信する例である。
特許文献５のMAC伝送は送信元MACアドレスまたは送信元IPアドレスが同じでポート番号を変えてくるポートスキャン攻撃者とポートスキャンする管理者を区別する方法を示した例である。
【0005】
また、従来の送信元アドレスの下位アドレスを用いたリング網として、特許文献６がある。特許文献６のリング網のノード装置はパケットの通過を指定する下位アドレスメモリとパケットの通過を指定するアドレステーブルとリング外へのパケット送出を指定する下位アドレスメモリとを用いる例である。
【先行技術文献】
【特許文献】
【0006】
【特許文献1】特開２０００－１５１６１７ 号公報
【特許文献2】特開２００４－１５５９２ 号公報
【特許文献3】再表２０１５－０６８２５５ 号公報
【特許文献4】特開２０１５－０２７０３１ 号公報
【特許文献5】特開２０１６－１７７４５１ 号公報
【特許文献6】特開２０１９－００９５１３ 号公報
【発明の概要】
【発明が解決しようとする課題】
【0007】
従来のアドレス記憶法である従来例特開２０００－１５１６１７はネスティングでMACアドレスを記憶しているため、記憶アドレス先をたどるのに場合間がかかる問題がある。また、本質的MACアドレス４８ビット全体を記憶しているので記憶エリアが大きくなる問題がある。
【0008】
また、従来アドレス記憶方法である従来例特開２００４－１５５９２は、下位ビット列で指定されるMACアドレスのエントリーテーブル位置に空きが無ければ違う下位ビット列のエントリーテーブル位置にMACアドレスを記憶すると記載されているが、その場合には、MACアドレスを記憶する位置を採択する場合に、２つの下位ビット列で指定されるエントリーテーブル位置を検索しなければならないこと、および、同じエントリーテーブルの同じアドレス位置に、複数の記憶アドレスがあるので、それら複数のアドレス比較をする必要があり、検索に場合間がかかる問題がある。
下位ビット列によるＭＡＣアドレスの検索は高速になるが、基本的に下位ビット列位置にMACアドレス全体を記憶する方法は、正確記憶であるが、４８ビット全体を記憶しなければならないので、記憶アドレス数が少ない問題がある。
下位ビット列によるＭＡＣアドレスの検索は高速になるが、基本的に下位ビット列位置にMACアドレス全体を記憶する方法は、正確記憶であるが、４８ビット全体を記憶しなければならないので、記憶アドレス数が少ない問題がある。
【0009】
また、VPNの特許文献３は、本社と支社間のセキュリティパケット転送として用いられるが、自宅からのパケット転送、インターネットカフェ等のアクセスポイントからのパケット転送にはVPN装置コストがかかるため、一般には用いられない。
特許文献４のIPSECは装置コストがかかる上に、通信相手が固定されるという欠点がある。
特許文献５のMAC伝送はDOS攻撃に対応するもであるが、クッキー、端末IDを盗まれた場合の端末のなりすましには対応できない。
特許文献４のIPSECは装置コストがかかる上に、通信相手が固定されるという欠点がある。
特許文献５のMAC伝送はDOS攻撃に対応するもであるが、クッキー、端末IDを盗まれた場合の端末のなりすましには対応できない。
【0010】
特許文献６の従来のリング網では、右回りリングからパケットがノード装置に到着の場合に、そのパケットの宛先MACアドレスの下位アドレスで、パケットの通過を指定する下位アドレスメモリをアドレス指定の場合、ビット１が読み出され、かつ、そのパケットの宛先MACアドレスの下位アドレスで、リング外へのパケット送出を指定する下位アドレスメモリをアドレス指定の場合、ビット１が読み出される場合には、常時、前記パケットをコピーし、コピーパケットをリング外に送出し、元のパケットを右回りリング下方ポートから送出するので、セキュリティが得られない問題があった。
【0011】
本発明の目的は、従来のＭＡＣアドレステーブルを用いないアドレス記憶方法を示し、それを用いた低コストでセキュリティの高いリング伝送路網を実現することにある。
【課題を解決するための手段】
【0012】
本発明は、上記従来技術の問題点を鑑みて成されたもので、その解決手段の第１の観点は、送信元ＭＡＣアドレスの下位アドレスを記憶したメモリを主に用いてパケット転送するリング網を介してクライアント端末とサーバとが通信するパケット転送システムであって、前記サーバのあるLANの入口装置のMACアドレスは前記リング網のパケットのアッド、ドロップおよび通過の装置のリング外へのパケット送出を指定するアドレステーブルに記憶しておき、クライアント端末からの前記サーバのあるLANの入口装置のMACアドレスを宛先MACアドレスとして持つパケットがリングのパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスをリング外へのパケット送出を指定する下位アドレスメモリに記憶後、前記パケットの宛先MACアドレスと送信元MACアドレスの両アドレスに関して、最下位ビットからビット比較の場合、最初に両ビットが異なる、宛先MACアドレスのビット位置のビットの示す、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出する手段と、
前記サーバからのパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスを下位アドレスとする前記パケットの宛先MACアドレスと異なるMACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス記憶位置に通過禁止ビットが記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス位置に通過禁止ビットが記憶されている場合には、前記パケットをリング外に送出し、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されていない場合には、前記パケットの宛先MACアドレスをパケットの通過を指定するアドレステーブルに記憶すると共に、前記パケットをコピーし、コピーパケットをリング外に送出し、元のパケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットをリング外に送出し、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを廃棄する手段とを
備えた方法である。
これにより、右回りリングのパケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、そのパケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合、常時、前記パケットをコピーすることがなくなり、LANのルータ以外のネットワークのリング網ではインターネットのIPアドレスを用いるルータに接続しないので、セキュリティの高い、UDPおよびTCP伝送が可能となる。
また、リング網に複数のサーバと多数のクライアント端末を収容できるので、コストを下げられる利点がある。
前記サーバからのパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスを下位アドレスとする前記パケットの宛先MACアドレスと異なるMACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス記憶位置に通過禁止ビットが記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス位置に通過禁止ビットが記憶されている場合には、前記パケットをリング外に送出し、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されていない場合には、前記パケットの宛先MACアドレスをパケットの通過を指定するアドレステーブルに記憶すると共に、前記パケットをコピーし、コピーパケットをリング外に送出し、元のパケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットをリング外に送出し、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを廃棄する手段とを
備えた方法である。
これにより、右回りリングのパケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、そのパケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合、常時、前記パケットをコピーすることがなくなり、LANのルータ以外のネットワークのリング網ではインターネットのIPアドレスを用いるルータに接続しないので、セキュリティの高い、UDPおよびTCP伝送が可能となる。
また、リング網に複数のサーバと多数のクライアント端末を収容できるので、コストを下げられる利点がある。
【0013】
本発明の第１の具体的手段は、送信元ＭＡＣアドレスの下位アドレスを記憶したメモリを主に用いてパケット転送するリング網に収容したサーバとクライアント端末間のパケット転送方法とそれを用いたパケット転送システムであり、
そのパケット転送方法は、サーバの送信元MACアドレスは固定的にリングノード装置のアドレステーブルに記憶しておき、クライアント端末からサーバに向かうパケットおよびサーバからクライアント端末に向かうパケットは、パケットの宛先MACアドレスと送信元MACアドレスの両アドレスに関して、最下位ビットからビット比較の場合、最初に両ビットが異なる、宛先MACアドレスのビット位置のビットの示す、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出するパケット転送リング採択方法を用いる方法であって、
そのパケット転送システムは、
前記クライアント端末からの前記サーバ側のMACアドレスを宛先MACアドレスとして持つパケットがリング網のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスがパケット通過を指定するアドレステーブルに記憶されている場合には、そのアドレス位置に通過禁止ビットを記憶し、前記パケットの送信元MACアドレスの下位アドレスをリング外へのパケット送出を指定する下位アドレスメモリに記憶後、前記パケット転送リング採択方法で、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出し、前記パケットが、前記パケットの宛先MACアドレスのリング外へのパケット送出を指定するアドレステーブルに記憶されているパケットのアッド、ドロップおよび通過の装置でリング外に送出されるそのパケットのアッド、ドロップおよび通過の装置に向かう途中のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットの送信元MACアドレスをパケットの通過を指定するアドレステーブルに記憶し、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットの送信元MACアドレスの下位アドレスをパケットの通過を指定する下位アドレスメモリに記憶後、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段と、
前記サーバ側のMACアドレスを送信元MACアドレスとして持ち、前記クライアント端末のMACアドレスを宛先MACアドレスとして持つパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケット転送リング採択方法で０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出し、前記パケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスを下位アドレスとする前記パケットの宛先MACアドレスと異なるMACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス記憶位置に通過禁止ビットが記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス位置に通過禁止ビットが記憶されている場合には、前記パケットをリング外に送出し、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されていない場合には、前記パケットの宛先MACアドレスをパケットの通過を指定するアドレステーブルに記憶すると共に、前記パケットをコピーし、コピーパケットをリング外に送出し、元のパケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、
上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットをリング外に送出し、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを廃棄する手段とを
備えたシステム、
あるいは、
前記クライアント端末からの前記サーバ側のMACアドレスを宛先MACアドレスとして持つパケットがリング網のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスをリング外へのパケット送出を指定する下位アドレスメモリに記憶後、前記パケット転送リング採択方法で、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出し、前記パケットが、前記パケットの宛先MACアドレスのリング外へのパケット送出を指定するアドレステーブルに記憶されているパケットのアッド、ドロップおよび通過の装置でリング外に送出されるそのパケットのアッド、ドロップおよびつうかの装置に向かう途中のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットの送信元MACアドレスをパケットの通過を指定するアドレステーブルに記憶後、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段と、
前記サーバ側のMACアドレスを送信元MACアドレスとして持ち、前記クライアント端末のMACアドレスを宛先MACアドレスとして持つパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケット転送リング採択方法で０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出し、前記パケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットをリング外に送出し、上記以外の場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段とを
備えたシステムである。
そのパケット転送方法は、サーバの送信元MACアドレスは固定的にリングノード装置のアドレステーブルに記憶しておき、クライアント端末からサーバに向かうパケットおよびサーバからクライアント端末に向かうパケットは、パケットの宛先MACアドレスと送信元MACアドレスの両アドレスに関して、最下位ビットからビット比較の場合、最初に両ビットが異なる、宛先MACアドレスのビット位置のビットの示す、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出するパケット転送リング採択方法を用いる方法であって、
そのパケット転送システムは、
前記クライアント端末からの前記サーバ側のMACアドレスを宛先MACアドレスとして持つパケットがリング網のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスがパケット通過を指定するアドレステーブルに記憶されている場合には、そのアドレス位置に通過禁止ビットを記憶し、前記パケットの送信元MACアドレスの下位アドレスをリング外へのパケット送出を指定する下位アドレスメモリに記憶後、前記パケット転送リング採択方法で、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出し、前記パケットが、前記パケットの宛先MACアドレスのリング外へのパケット送出を指定するアドレステーブルに記憶されているパケットのアッド、ドロップおよび通過の装置でリング外に送出されるそのパケットのアッド、ドロップおよび通過の装置に向かう途中のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットの送信元MACアドレスをパケットの通過を指定するアドレステーブルに記憶し、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットの送信元MACアドレスの下位アドレスをパケットの通過を指定する下位アドレスメモリに記憶後、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段と、
前記サーバ側のMACアドレスを送信元MACアドレスとして持ち、前記クライアント端末のMACアドレスを宛先MACアドレスとして持つパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケット転送リング採択方法で０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出し、前記パケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスを下位アドレスとする前記パケットの宛先MACアドレスと異なるMACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス記憶位置に通過禁止ビットが記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス位置に通過禁止ビットが記憶されている場合には、前記パケットをリング外に送出し、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されていない場合には、前記パケットの宛先MACアドレスをパケットの通過を指定するアドレステーブルに記憶すると共に、前記パケットをコピーし、コピーパケットをリング外に送出し、元のパケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、
上記以外の場合で、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットをリング外に送出し、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されていない場合には、前記パケットを廃棄する手段とを
備えたシステム、
あるいは、
前記クライアント端末からの前記サーバ側のMACアドレスを宛先MACアドレスとして持つパケットがリング網のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスをリング外へのパケット送出を指定する下位アドレスメモリに記憶後、前記パケット転送リング採択方法で、０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出し、前記パケットが、前記パケットの宛先MACアドレスのリング外へのパケット送出を指定するアドレステーブルに記憶されているパケットのアッド、ドロップおよび通過の装置でリング外に送出されるそのパケットのアッド、ドロップおよびつうかの装置に向かう途中のパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの送信元MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットの送信元MACアドレスをパケットの通過を指定するアドレステーブルに記憶後、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段と、
前記サーバ側のMACアドレスを送信元MACアドレスとして持ち、前記クライアント端末のMACアドレスを宛先MACアドレスとして持つパケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケット転送リング採択方法で０系リング（左回りリング）または１系リング（右回りリング）に前記パケットを送出し、前記パケットがパケットのアッド、ドロップおよび通過の装置に到着の場合、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されている場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、上記以外の場合で、前記パケットの宛先MACアドレスがパケットの通過を指定するアドレステーブルに記憶されていない場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスがリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合には、前記パケットをリング外に送出し、上記以外の場合には、前記パケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせる手段とを
備えたシステムである。
【0014】
本発明の第２の具体的手段は、前記パケット転送システムのリング網のパケットのアッド、ドロップおよび通過の装置であって、
前記アッド、ドロップおよび通過の装置のリング外へのパケット送出を指定する下位アドレスメモリを記憶することは、リング外へのパケット送出を指定する下位アドレスメモリを送信元ＭＡＣアドレスの下位アドレスでアドレス指定した位置に下位アドレス記憶を意味するビット１を記憶することであり、
あるいは、
前記アッド、ドロップおよび通過の装置のリング外へのパケット送出を指定する下位アドレスメモリに送信元ＭＡＣアドレスの下位アドレスを記憶することは、リング外へのパケット送出を指定する下位アドレスメモリを送信元ＭＡＣアドレスの下位アドレスの上位部分でアドレス指定した位置から読み出される並列データの各ビットと送信元ＭＡＣアドレスの下位アドレスの下位部分をデコードした並列データの各ビットとの論理和の並列データのラッチ信号をリング外へのパケット送出を指定する下位アドレスメモリの前記アドレス指定位置に再記憶することにより送信元ＭＡＣアドレスの下位アドレスの下位部分をデコードのビット１の位置のビット１を下位アドレス記憶を意味するビット１として挿入記憶することである。
前記アッド、ドロップおよび通過の装置のリング外へのパケット送出を指定する下位アドレスメモリを記憶することは、リング外へのパケット送出を指定する下位アドレスメモリを送信元ＭＡＣアドレスの下位アドレスでアドレス指定した位置に下位アドレス記憶を意味するビット１を記憶することであり、
あるいは、
前記アッド、ドロップおよび通過の装置のリング外へのパケット送出を指定する下位アドレスメモリに送信元ＭＡＣアドレスの下位アドレスを記憶することは、リング外へのパケット送出を指定する下位アドレスメモリを送信元ＭＡＣアドレスの下位アドレスの上位部分でアドレス指定した位置から読み出される並列データの各ビットと送信元ＭＡＣアドレスの下位アドレスの下位部分をデコードした並列データの各ビットとの論理和の並列データのラッチ信号をリング外へのパケット送出を指定する下位アドレスメモリの前記アドレス指定位置に再記憶することにより送信元ＭＡＣアドレスの下位アドレスの下位部分をデコードのビット１の位置のビット１を下位アドレス記憶を意味するビット１として挿入記憶することである。
【発明の効果】
【0015】
以上、説明したように、本発明は、記憶ビット長が短く、記憶アドレス数の多いアドレス記憶法をイーサーネットパケットを転送するリング網に適用したので、リング網に複数のサーバと多数のクライアント端末を収容でき、消費電力およびシステムコストが抑えられ、かつ、高速に通信でき、セキュリティ伝送が実現できる効果がある。
【図面の簡単な説明】
【0016】
【図1】本発明の第１実施例のイーサーネットパケットを転送する、リング外へのパケット送出を指定する下位アドレスメモリとパケットの通過を指定する下位アドレスメモリとパケットの通過を指定するアドレステーブルを持つ複数のパケットのアッド、ドロップおよび通過の装置を光伝送路で接続したリング網をクライアント端末とサーバ間通信に利用するネットワークの動作を説明するための図
【図2】本発明の第１実施例のイーサーネットパケットを転送する、リング外へのパケット送出を指定する下位アドレスメモリとパケットの通過を指定する下位アドレスメモリとパケットの通過を指定するアドレステーブルを持つ複数のパケットのアッド、ドロップおよび通過の装置を光伝送路で接続したリング網をクライアント端末とサーバ間通信に利用するネットワークの動作を説明するための第２の図
【図3】本発明の第２実施例のイーサーネットパケットを転送する、リング外へのパケット送出を指定する下位アドレスメモリとパケットの通過を指定するアドレステーブルを持つ複数のパケットのアッド、ドロップおよび通過の装置を光伝送路で接続したリング網をクライアント端末とサーバ間通信に利用するネットワークの動作を説明するための図
【図4】本発明の第２実施例のイーサーネットパケットを転送する、リング外へのパケット送出を指定する下位アドレスメモリとパケットの通過を指定するアドレステーブルを持つ複数のパケットのアッド、ドロップおよび通過の装置を光伝送路で接続したリング網をクライアント端末とサーバ間通信に利用するネットワークの動作を説明するための第２の図
【発明を実施するための形態】
【0017】
本発明の第１実施例を図１により説明する。本実施例は、パケットの通過を指定するアドレステーブルとリング外へのパケット送出を指定する下位アドレスメモリとパケットの通過を指定する下位アドレスメモリを持つ複数のパケットのアッド、ドロップおよび通過の装置間を光伝送路で接続した２重リング網によりテレワーク端末であるクライアント端末とルータを介して企業のサーバとがテレビ会議するイーサーネットパケット転送システムの動作例である。前記サーバは企業内のサーバで前記ルータは企業入口装置のルータである。クライアント端末とリング網の間にはGEPONとL2スイッチかゲート装置があるが図には記してない。本実施例ではこれらの装置を端末のMACアドレスで直接通過する。L2スイッチまたはゲート装置でDOS攻撃、送信元MACアドレスの下位アドレススキャン攻撃に備える。
【0018】
図１において、１は左回り光リング、２は右回り光リング、６－１，６－２，６－３，６－４はパケットのアッド、ドロップおよび通過の装置、７はリング外へのパケット送出を指定する下位アドレスメモリ、８はパケットの通過を指定するアドレステーブル、１０はパケットの通過を指定する下位アドレスメモリ、１２－１，１２－２，１２－３，１２－４，１２－５はエッジ装置、１３－１，１３－２はテレワーク端末、２０、２１は企業入口ルータ、２２，２３は企業内のサーバである。また、（１）～（３７）はパケット、I0,I1,I2,I3,I4,I5はサービスプロバイダーの国内または地域IPアドレスである。またはＩＰｖ６アドレスである。
なお、パケットの通過を指定するアドレステーブル８は従来のMACアドレステーブルと異なり、ポート番号を記憶しない、記憶MACアドレス数の少ないアドレステーブルである。
なお、パケットの通過を指定するアドレステーブル８は従来のMACアドレステーブルと異なり、ポート番号を記憶しない、記憶MACアドレス数の少ないアドレステーブルである。
【0019】
以下に、図１の動作を説明する。最初に、TCPまたはUDP端末１３－１はＡＲＰテーブルにルータ２０のＩＰアドレスI2とリング伝送路インタフェースのＭＡＣアドレスr1r2が既に記憶されているものとする。TCPまたはUDP端末１３－２はＡＲＰテーブルにルータ２１のＩＰアドレスI1とリング伝送路インタフェースのＭＡＣアドレスr3r4が既に記憶されているものとする。また、ルータ２０のMACアドレスr1r2は企業のサーバ２２の電源投入時にパケットのアッド、ドロップおよび通過の装置６－４のリング外へのパケット送出を指定するアドレステーブル１１に記憶されるか、固定的に記憶されているものとする。また、ルータ２１のMACアドレスr3r4は企業のサーバ２３の電源投入時にパケットのアッド、ドロップおよび通過の装置６－２のリング外へのパケット送出を指定するアドレステーブル１１に記憶されるか、固定的に記憶されているものとする。これは、ルータのMACアドレスの下位アドレスが重複する場合も考慮し、MACアドレス全体を、クライアント端末から見て宛先が常にあるように事前に記憶しておくものである。
TCPまたはUDP端末１３－２がパケット（１）Mr3r4a3a2（I1）（Mはイーサネットパケットを示し、r3はルータ２１のインタフェースの上位ＭＡＣアドレス、r4はルータ２１
のインタフェースの下位ＭＡＣアドレスを示し、a3a2はテレワーク端末１３－２のMACアドレスである上位ＭＡＣアドレスa3と下位ＭＡＣアドレスa2を示し、I1は宛先であるサーバ２３のIPアドレスを示す）をパケットのアッド、ドロップおよび通過の装置６－３に送出した例を示す。テレワーク端末１３－２のMACアドレスa3a2は自宅の場合に、パソコンのMACアドレスでなく、自宅LANのルータのMACアドレスまたはONUのMACアドレスである。インターネットカフェの場合にはパソコンのMACアドレスの場合もある。前記パケットが端末１３－１から前記パケットがアッド、ドロップおよび通過の装置６－３に到達の場合、そのパケットの送信元MACアドレスの下位アドレスa2をリング外へのパケット送出を指定する下位アドレスメモリ７に記憶する。そのパケットは、そのパケットの宛先MACアドレスr3r4と送信元MACアドレスa3a2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す０系リング（左回りリング１）で（２）Mr3r4a3a2（I1）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－４に到着する。パケットのアッド、ドロップおよび通過の装置６－４と６－２はリング外へのパケット送出を指定するアドレステーブル１１のみか、それに加えてパケットの通過を指定する下位アドレスメモリ１０を持つ装置である。
TCPまたはUDP端末１３－２がパケット（１）Mr3r4a3a2（I1）（Mはイーサネットパケットを示し、r3はルータ２１のインタフェースの上位ＭＡＣアドレス、r4はルータ２１
のインタフェースの下位ＭＡＣアドレスを示し、a3a2はテレワーク端末１３－２のMACアドレスである上位ＭＡＣアドレスa3と下位ＭＡＣアドレスa2を示し、I1は宛先であるサーバ２３のIPアドレスを示す）をパケットのアッド、ドロップおよび通過の装置６－３に送出した例を示す。テレワーク端末１３－２のMACアドレスa3a2は自宅の場合に、パソコンのMACアドレスでなく、自宅LANのルータのMACアドレスまたはONUのMACアドレスである。インターネットカフェの場合にはパソコンのMACアドレスの場合もある。前記パケットが端末１３－１から前記パケットがアッド、ドロップおよび通過の装置６－３に到達の場合、そのパケットの送信元MACアドレスの下位アドレスa2をリング外へのパケット送出を指定する下位アドレスメモリ７に記憶する。そのパケットは、そのパケットの宛先MACアドレスr3r4と送信元MACアドレスa3a2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す０系リング（左回りリング１）で（２）Mr3r4a3a2（I1）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－４に到着する。パケットのアッド、ドロップおよび通過の装置６－４と６－２はリング外へのパケット送出を指定するアドレステーブル１１のみか、それに加えてパケットの通過を指定する下位アドレスメモリ１０を持つ装置である。
【0020】
前記パケット（２）Mr3r4a3a2（I1）がパケットのアッド、ドロップおよび通過の装置６－４に到着の場合、前記パケットの宛先ＭＡＣアドレスr3r4がリング外へのパケット送出を指定するアドレステーブル１１に記憶されていないので、前記パケットの送信元ＭＡＣアドレスの下位アドレスa2をパケットの通過を指定する下位アドレスメモリ１０に記憶する。そのパケットは左回り光リング１で（３）Mr3r4a3a2（I1）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－１に到着する。
【0021】
前記パケット（３）Mr3r4a3a2（I1）がパケットのアッド、ドロップおよび通過の装置６－１に到着の場合、前記パケットの送信元ＭＡＣアドレスの下位アドレスa2がリング外へのパケット送出を指定する下位アドレスメモリ７に記憶されていないので、前記パケットの送信元ＭＡＣアドレスの下位アドレスa2をパケットの通過を指定する下位アドレスメモリ１０に記憶する。そのパケットは左回り光リング１で（４）Mr3r4a3a2（I1）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－２に到着する。パケットのアッド、ドロップおよび通過の装置６－２のリング外へのパケット送出を指定するアドレステーブル１１にそのパケットの宛先MACアドレスr3r4が記憶されているので、そのパケットはリング外に送出され、ルータ２１に到達する。
【0022】
前記パケット（５）Mr3r4a3a2（I1）がルータ２１に到着の場合、そのパケットの宛先ＩＰアドレスI1の宛先に対応する出力ポートを求め、そのポートに送出する。そのパケットは（６）IPI5I1（IPはＩＰアドレスであることを示し、I5は送信元端末１３－２のＩＰアドレス、I1は宛先であるサーバ２３のＩＰアドレスを示す。）により図に示されるように転送されてサーバ２３に到達する。
【0023】
次に、テレワーク端末１３－１がパケット（７）Mr1r2a1a2（I0）（Mはイーサネットパケットを示し、r1はルータ２０のインタフェースの上位ＭＡＣアドレス、r2はルータ２２のインタフェースの下位ＭＡＣアドレスを示し、a1a2は端末１３－１のMACアドレスである上位ＭＡＣアドレスa1と下位ＭＡＣアドレスa2を示し、I0は宛先であるサーバ２２のIPアドレスを示す）をパケットのアッド、ドロップおよび通過の装置６－１に送出する。前記パケットがテレワーク端末１３－１から前記パケットがアッド、ドロップおよび通過の装置６－１に到達の場合、そのパケットの送信元MACアドレスの下位アドレスa2をリング外へのパケット送出を指定する下位アドレスメモリ７に記憶する。そのパケットは、そのパケットの宛先MACアドレスr1r2と送信元MACアドレスa1a2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す０系リング（左回りリング１）で（８）Mr1r2a1a2（I0）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－２に到着する。
【0024】
前記パケット（８）Mr1r2a1a2（I0）がパケットのアッド、ドロップおよび通過の装置６－２に到着の場合、前記パケットの宛先ＭＡＣアドレスr1r2がリング外へのパケット送出を指定するアドレステーブル１１に記憶されていないので、前記パケットの送信元ＭＡＣアドレスの下位アドレスa2をパケットの通過を指定する下位アドレスメモリ１０に記憶する。そのパケットは左回り光リング１で（９）Mr1r2a1a2（I0）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－３に到達する。
【0025】
前記パケット（９）Mr1r2a1a2（I0）がパケットのアッド、ドロップおよび通過の装置６－３に到着の場合、前記パケットの宛先ＭＡＣアドレスr1r2がリング外へのパケット送出を指定するアドレステーブル１１に記憶されていない場合で、前記パケットの送信元ＭＡＣアドレスの下位アドレスa2がリング外へのパケット送出を指定する下位アドレスメモリ７に記憶されているので、前記パケットの送信元MACアドレスa1a2をパケットの通過を指定するアドレステーブル８に記憶する。そのパケットは左回り光リング１で（１０）Mr1r2a1a2（I0）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－４に到達する。パケットのアッド、ドロップおよび通過の装置６－４のリング外へのパケット送出を指定するアドレステーブル１１にそのパケットの宛先MACアドレスr1r2が記憶されているので、そのパケットはリング外に送出され、（１１）Mr1r2a1a2（I0）により図に示すようにルータ２０に到達する。
【0026】
前記パケット（１０）Mr1r2a1a2（I0）がルータ２０に到着の場合、そのパケットの宛先ＩＰアドレスI0の宛先に対応する出力ポートを求め、そのポートに送出する。そのパケットは（１２）IPI4I0（IPはＩＰアドレスであることを示し、I4は送信元端末１３－１のＩＰアドレス、I0は宛先であるサーバ２２のＩＰアドレスを示す。）により図に示されるように転送されてサーバ２２に到達する。
【0027】
次に、サーバ２２からのテレビ会議の複数端末からの合成信号のパケットである応答パケット（１３）IPI0I4がルータ２０に送出され、そのパケットがルータ２０に到着の場合には、ルータ２０からパケット（１４）Ma1a2r1r2（I4）により図に示されるようにパケットのアッド、ドロップおよび通過の装置６－４に到達する。
【0028】
そのパケットは、そのパケットの宛先MACアドレスa1a2と送信元MACアドレスr1r2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す１系リング（右回りリング２）で（１５）Ma1a2r1r2（I4）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－３に到着する。
【0029】
パケット（１５）Ma1a2r1r2（I4）がパケットのアッド、ドロップおよび通過の装置６－３に到着の場合、そのパケットの宛先MACアドレスa1a2がパケットの通過を指定するアドレステーブル８に記憶されているので、そのパケットを右回りリング２の下方ポートから送出する。そのパケットはパケットのアッド、ドロップおよび通過の装置６－２を通過後、パケットのアッド、ドロップおよび通過の装置６－１に到着する。
【0030】
パケット（１７）Ma1a2r1r2（I4）がパケットのアッド、ドロップおよび通過の装置６－１に到着の場合、そのパケットの宛先MACアドレスa1a2の下位アドレスa2がパケットの通過を指定する下位アドレスメモリ１０とリング外へのパケット送出を指定する下位アドレスメモリ７に記憶されている場合で、かつ、そのパケットの宛先MACアドレスa1a2がパケットの通過を指定するアドレステーブル８に記憶されていない場合であるので、そのパケットの宛先MACアドレスa1a2をパケットの通過を指定するアドレステーブル８に記憶すると共に、そのパケットをコピーし、コピーパケットをリング外に（１８）Ma1a2r1r2（I4）により図に示すように送出し、元のパケットを右回りリング２の下方ポートから（１９）Ma1a2r1r2（I4）により図に示すように送出する。
【0031】
端末１３－１から、パケット（１８）Ma1a2r1r2（I4）の応答パケット（１９）Mr1r2a1a2（I0）が図に示すようにパケットのアッド、ドロップおよび通過の装置６－１に到達の場合、そのパケットの送信元MACアドレスa1a2がパケットの通過を指定するアドレステーブル８に記憶されているので、その記憶アドレス位置に通過禁止を意味するビットを仮の記号としてNを記憶する。そのパケットは前記動作と同様にして左回りリング１で転送され、（２４）Mr1r2a1a2（I0）により図に示すようにルータ２０に到達する。そのパケットは（２５）IPI4I0としてサーバ２２に到達し、その応答パケット（２６）IPI0I4がルータ２０に到達し、ルータ２０からのパケット（２７）Ma1a2r1r2(I4)としてパケットのアッド、ドロップおよび通過の装置６－４に到着する。そのパケットは、右回りリング２で（２８）Ma1a2r1r2(I4)により図に示されるように転送され、パケットのアッド、ドロップおよび通過の装置６－１に（３０）Ma1a2r1r2(I4)により図に示すように到着する。
【0032】
パケット（３０）Ma1a2r1r2(I4)がパケットのアッド、ドロップおよび通過の装置６－１に到着の場合、そのパケットの宛先MACアドレスa1a2がパケットの通過を指定するアドレステーブルに記憶されている場合で、かつ、そのアドレス記憶位置に通過禁止を意味するビットである仮の記号Nが記憶されているので、そのパケットをリング外に送出することにより、（３１）Ma1a2r1r2(I4)により図に示すように端末１３－１に到着させる。
【0033】
次に、サーバ２３からの端末１３－２へのパケット（３２）IPI1I5がリング上を転送される動作を示す。そのパケットが（３３）Ma3a2r3r4(I5)により図に示すようにパケットのアッド、ドロップおよび通過の装置６－１に到着の場合、前記パケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリ１０とリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスを下位アドレスとして持つ前記パケットの宛先MACアドレスa3a2と異なるMACアドレスがパケット通過を指定するアドレステーブル８に記憶されている場合で、かつ、そのアドレス位置に通過禁止を意味するビットの仮の記号Nが記憶されているので、そのパケットはその装置を通過する。
【0034】
そのパケットは右回りリング２を（３４）Ma3a2r3r4(I5)により図に示すように転送されてパケットのアッド、ドロップおよび通過の装置６－３に到着する。そのパケットの宛先MACアドレスの下位アドレスがパケットの通過を指定する下位アドレスメモリ１０とリング外へのパケット送出を指定する下位アドレスメモリに記憶されている場合で、かつ、前記パケットの宛先MACアドレスの下位アドレスを下位アドレスとして持つ前記パケットの宛先MACアドレスa3a2と異なるMACアドレスがパケット通過を指定するアドレステーブル８に記憶されている場合で、かつ、そのアドレス位置に通過禁止を意味するビットの仮の記号Nが記憶されていないので、そのパケットの宛先MACアドレスa3a2をパケットの通過を指定するアドレステーブル８に記憶すると共に、そのパケットをコピーし、コピーパケットは（３６）Ma3a2r3r4(I5)により図に示すようにリング外の端末１３－２に送出され、元のパケットは（３７）Ma3a2r3r4(I5)により図に示すようにその装置を通過する。
【0035】
次に、本発明の第１実施例の別の例を図２により説明する。図２は、パケットの通過を指定するアドレステーブルとリング外へのパケット送出を指定する下位アドレスメモリとパケットの通過を指定する下位アドレスメモリを持つ複数のパケットのアッド、ドロップおよび通過の装置間を光伝送路で接続した２重リング網によりテレワーク端末であるクライアント端末とルータを介し、企業のサーバとがテレビ会議するイーサーネットパケット転送システムの動作例である。前記サーバは企業内のサーバで前記ルータは企業入口装置のルータである。クライアント端末とリング網の間にはGEPONとL2スイッチかゲート装置があるが図には記してない。本実施例ではこれらの装置を端末のMACアドレスで直接通過する。L2スイッチまたはゲート装置でDOS攻撃、送信元MACアドレスの下位アドレススキャン攻撃に備える。図２は同じパケットのアッド、ドロップおよび通過の装置配下に宛先サーバとクライアント端末が位置する点が図１と異なる。
図２において、６－５はパケットのアッド、ドロップおよび通過の装置、１３－３はクライアント端末であり、他は図１と同じである。
図２において、６－５はパケットのアッド、ドロップおよび通過の装置、１３－３はクライアント端末であり、他は図１と同じである。
【0036】
図２は、端末１３－３の動作以外の動作は図１と同じなので説明を省略する。図２では、クライアント端末１３－２とサーバ２３との通信が終了した後で、クライアント端末１３－３がパケット（３８）Mr1r2a4a2（I0）（Mはイーサネットパケットを示し、r1はルータ２０のNICのＭＡＣアドレスの上位アドレス、r2は前記NICのMACアドレスの下位アドレスを示し、a4a2はテレワーク端末１３－３の属するLANのルータのMACアドレスである上位ＭＡＣアドレスa4と下位ＭＡＣアドレスa2を示し、I0は宛先であるサーバ２２のIPアドレスを示す）をパケットのアッド、ドロップおよび通過の装置６－５のルータ用ポートと別の端末専用ポートに送出した例を示す。
【0037】
端末１３－３からのパケット（３８）Mr1r2a4a2（I0）が、端末からのパケット受信専用ポートによりアッド、ドロップおよび通過の装置６－５に到達の場合、そのパケットの送信元MACアドレスの下位アドレスa2をリング外へのパケット送出を指定する下位アドレスメモリ７に記憶する。そのパケットは宛先MACアドレスr1r2がそのパケットのアッド、ドロップおよび通過の装置のリング外へのパケット送出を指定するアドレステーブルに記憶されているが、そのパケットは、そこでリング外には送出されず、そのパケットの宛先MACアドレスr1r2と送信元MACアドレスa4a2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す０系リング（左回りリング１）で、（３９）Mr1r2a4a2（I0）により図にしめされるように転送され、パケットのアッド、ドロップおよび通過の装置６－５に到着する。途中のパケットのアッド、ドロップおよび通過の装置６－１と６－３のリング外へのパケット送出を指定する下位アドレスメモリ７にそのパケットの送信元MACアドレスの下位アドレスa2が記憶されているので、パケットの通過を指定するアドレスアドレステーブル８にそのパケットの送信元MACアドレスa4a2が記憶される。
【0038】
前記パケットMr1r2a4a2（I0）がパケットのアッド、ドロップおよび通過の装置６－５に到着の場合、前記パケットの宛先ＭＡＣアドレスr1r2がリング外へのパケット送出を指定するアドレステーブル１１に記憶されているので、そのパケットはリング外に送出され、（４０）Mr1r2a4a2（I0）により図に示されるようにルータ２０に到着する。図には記してないがそのパケットはサーバ２２に送られて、応答パケットがルータ２０に戻った場合、ルータ２０はパケット（４１）Ma4a2r1r2（I6）を、図に示すように端末１３－３に向けてアッド、ドロップおよび通過の装置６－５に送出する。
【0039】
前記パケットがルータ２０からアッド、ドロップおよび通過の装置６－５に到達の場合、そのパケットは、そのパケットの宛先MACアドレスa4a2と送信元MACアドレスr1r2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す１系リング（右回りリング２）で、（４２）Ma4a2r1r2（I6）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－５に到着する。途中のパケットのアッド、ドロップおよび通過の装置６－３と６－１では、パケットの通過を指定するアドレスアドレステーブル８にそのパケットの送信元MACアドレスa4a2が記憶されているのでその装置を通過する。
【0040】
前記パケットがパケットのアッド、ドロップおよび通過の装置６－５にリング外からでなくリングから到着の場合、そのパケットの宛先MACアドレスの下位アドレスa2がリング外へのパケット送出を指定する下位アドレスメモリ７とパケットの通過を指定する下位アドレスメモリ１０に記憶され、そのパケットの宛先MACアドレスa4a2がパケットの通過を指定するアドレステーブル８に記憶されていないので、そのパケットの宛先MACアドレスa4a2をパケットの通過を指定するアドレステーブル８に記憶後、そのパケットをコピーし、コピーパケットを前方のパケットのアッド、ドロップおよび通過の装置に向かわせ、元のパケットを（４３）Ma4a2r1r2（I6）により図に示すように端末１３－３に送る。
上記したようにパケットがリング上を１周させるのは、パケットがリングを転送されなければ宛先の判断ができないからである。
上記したようにパケットがリング上を１周させるのは、パケットがリングを転送されなければ宛先の判断ができないからである。
【0041】
【0042】
以上の図１、図２では、パケットのアッド、ドロップおよび通過の装置のリング外へのパケット送出を指定する下位アドレスメモリまたはパケットの通過を指定する下位アドレスメモリにパケットの送信元MACアドレスの下位アドレスを記憶する例を示したが、リング外へのパケット送出を指定する下位アドレスメモリまたはパケットの通過を指定する下位アドレスメモリを送信元ＭＡＣアドレスの下位アドレスでアドレス指定した位置に下位アドレス記憶を意味するビット１を記憶する方法を用いてもよい。
または、
リング外へのパケット送出を指定する下位アドレスメモリまたはパケットの通過を指定する下位アドレスメモリを送信元ＭＡＣアドレスの下位アドレスの上位部分でアドレス指定した位置から読み出される並列データの各ビットと送信元ＭＡＣアドレスの下位アドレスの下位部分をデコードした並列データの各ビットとの論理和の並列データのラッチ信号をリング外へのパケット送出を指定する下位アドレスメモリまたはパケットの通過を指定する下位アドレスメモリの前記アドレス指定位置に再記憶することにより送信元ＭＡＣアドレスの下位アドレスの下位部分をデコードのビット１の位置のビット１を下位アドレス記憶を意味するビット１として挿入記憶する方法を用いても良い。
または、
リング外へのパケット送出を指定する下位アドレスメモリまたはパケットの通過を指定する下位アドレスメモリを送信元ＭＡＣアドレスの下位アドレスの上位部分でアドレス指定した位置から読み出される並列データの各ビットと送信元ＭＡＣアドレスの下位アドレスの下位部分をデコードした並列データの各ビットとの論理和の並列データのラッチ信号をリング外へのパケット送出を指定する下位アドレスメモリまたはパケットの通過を指定する下位アドレスメモリの前記アドレス指定位置に再記憶することにより送信元ＭＡＣアドレスの下位アドレスの下位部分をデコードのビット１の位置のビット１を下位アドレス記憶を意味するビット１として挿入記憶する方法を用いても良い。
【0043】
次に、本発明の第２実施例を図３により説明する。本実施例は、パケットの通過を指定するアドレステーブルとリング外へのパケット送出を指定する下位アドレスメモリを持つ複数のパケットのアッド、ドロップおよび通過の装置間を光伝送路で接続した２重リング網によりテレワーク端末であるクライアント端末とルータを介し、企業のサーバとがテレビ会議するイーサーネットパケット転送システムの動作例である。前記サーバは企業内のサーバで前記ルータは企業入口装置のルータである。クライアント端末とリング網の間にはGEPONとL2スイッチかゲート装置があるが図には記してない。本実施例ではこれらの装置を端末のMACアドレスで直接通過する。L2スイッチまたはゲート装置でDOS攻撃、送信元MACアドレスの下位アドレススキャン攻撃に備える。
【0044】
【0045】
以下に、図３の動作を説明する。最初に、TCPまたはUDP端末１３－１はＡＲＰテーブルにルータ２０のＩＰアドレスI2とリング伝送路インタフェースのＭＡＣアドレスr1r2が既に記憶されているものとする。TCPまたはUDP端末１３－２はＡＲＰテーブルにルータ２１のＩＰアドレスI1とリング伝送路インタフェースのＭＡＣアドレスr3r4が既に記憶されているものとする。また、ルータ２０のMACアドレスr1r2は企業のサーバ２２の電源投入時にパケットのアッド、ドロップおよび通過の装置６－９のリング外へのパケット送出を指定するアドレステーブル１１に記憶されるか、固定的に記憶されているものとする。また、ルータ２１のMACアドレスr3r4は企業のサーバ２３の電源投入時にパケットのアッド、ドロップおよび通過の装置６－７のリング外へのパケット送出を指定するアドレステーブル１１に記憶されるか、固定的に記憶されているものとする。これは、ルータのMACアドレスの下位アドレスが重複する場合も考慮し、ルータのMACアドレス全体を、クライアント端末から見て宛先が常にあるように事前に記憶するものである。
【0046】
TCPまたはUDP端末１３－２がパケット（１）Mr3r4a3a2（I1）（Mはイーサネットパケットを示し、r3はルータ２１のインタフェースの上位ＭＡＣアドレス、r4はルータ２１
のインタフェースの下位ＭＡＣアドレスを示し、a3a2はテレワーク端末１３－２のMACアドレスである上位ＭＡＣアドレスa3と下位ＭＡＣアドレスa2を示し、I1は宛先であるサーバ２３のIPアドレスを示す）をパケットのアッド、ドロップおよび通過の装置６－８に送出した例を示す。テレワーク端末１３－２のMACアドレスa3a2は自宅の場合に、パソコンのMACアドレスでなく、自宅LANのルータのMACアドレスまたはONUのMACアドレスである。インターネットカフェの場合にはパソコンのMACアドレスの場合もある。
のインタフェースの下位ＭＡＣアドレスを示し、a3a2はテレワーク端末１３－２のMACアドレスである上位ＭＡＣアドレスa3と下位ＭＡＣアドレスa2を示し、I1は宛先であるサーバ２３のIPアドレスを示す）をパケットのアッド、ドロップおよび通過の装置６－８に送出した例を示す。テレワーク端末１３－２のMACアドレスa3a2は自宅の場合に、パソコンのMACアドレスでなく、自宅LANのルータのMACアドレスまたはONUのMACアドレスである。インターネットカフェの場合にはパソコンのMACアドレスの場合もある。
【0047】
前記パケットが端末１３－２から前記パケットがアッド、ドロップおよび通過の装置６－８に到達の場合、そのパケットの送信元MACアドレスの下位アドレスa2をリング外へのパケット送出を指定する下位アドレスメモリ７に記憶する。そのパケットは、そのパケットの宛先MACアドレスr3r4と送信元MACアドレスa3a2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す０系リング（左回りリング１）で（２）Mr3r4a3a2（I1）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－９に到着する。
【0048】
前記パケット（２）Mr3r4a3a2（I1）がパケットのアッド、ドロップおよび通過の装置６－９に到着の場合、前記パケットの宛先ＭＡＣアドレスr3r4がリング外へのパケット送出を指定するアドレステーブル１１に記憶されていないので、そのパケットは左回り光リング１で（３）Mr3r4a3a2（I1）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－６に到着する。
【0049】
前記パケット（３）Mr3r4a3a2（I1）がパケットのアッド、ドロップおよび通過の装置６－６に到着の場合、前記パケットの送信元ＭＡＣアドレスの下位アドレスa2がリング外へのパケット送出を指定する下位アドレスメモリ７に記憶されていないので、そのまま、そのパケットは左回り光リング１で（４）Mr3r4a3a2（I1）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－７に到着する。パケットのアッド、ドロップおよび通過の装置６－７のリング外へのパケット送出を指定するアドレステーブル１１にそのパケットの宛先MACアドレスr3r4が記憶されているので、そのパケットはリング外に送出され、ルータ２１に到達する。
【0050】
前記パケット（５）Mr3r4a3a2（I1）がルータ２１に到着の場合、そのパケットの宛先ＩＰアドレスI1の宛先に対応する出力ポートを求め、そのポートに送出する。そのパケットは（６）IPI5I1（IPはＩＰアドレスであることを示し、I5は送信元端末１３－２のＩＰアドレス、I1は宛先であるサーバ２３のＩＰアドレスを示す。）により図に示されるように転送されてサーバ２３に到達する。
【0051】
次に、テレワーク端末１３－１がパケット（７）Mr1r2a1a2（I0）（Mはイーサネットパケットを示し、r1はルータ２０のインタフェースの上位ＭＡＣアドレス、r2はルータ２２のインタフェースの下位ＭＡＣアドレスを示し、a1a2は端末１３－１のMACアドレスである上位ＭＡＣアドレスa1と下位ＭＡＣアドレスa2を示し、I0は宛先であるサーバ２２のIPアドレスを示す）をパケットのアッド、ドロップおよび通過の装置６－６に送出する。前記パケットがテレワーク端末１３－１から前記パケットがアッド、ドロップおよび通過の装置６－６に到達の場合、そのパケットの送信元MACアドレスの下位アドレスa2をリング外へのパケット送出を指定する下位アドレスメモリ７に記憶する。そのパケットは、そのパケットの宛先MACアドレスr1r2と送信元MACアドレスa1a2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す０系リング（左回りリング１）で（８）Mr1r2a1a2（I0）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－７に到着する。
【0052】
前記パケット（８）Mr1r2a1a2（I0）がパケットのアッド、ドロップおよび通過の装置６－７に到着の場合、前記パケットの宛先ＭＡＣアドレスr1r2がリング外へのパケット送出を指定するアドレステーブル１１に記憶されていないので、そのパケットは左回り光リング１で（９）Mr1r2a1a2（I0）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－８に到達する。
【0053】
前記パケット（９）Mr1r2a1a2（I0）がパケットのアッド、ドロップおよび通過の装置６－８に到着の場合、前記パケットの送信元ＭＡＣアドレスの下位アドレスa2がリング外へのパケット送出を指定する下位アドレスメモリ７に記憶されているので、前記パケットの送信元MACアドレスa1a2をパケットの通過を指定するアドレステーブル８に記憶する。そのパケットは左回り光リング１で（１０）Mr1r2a1a2（I0）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－９に到達する。パケットのアッド、ドロップおよび通過の装置６－９のリング外へのパケット送出を指定するアドレステーブル１１にそのパケットの宛先MACアドレスr1r2が記憶されているので、そのパケットはリング外に送出され、（１１）Mr1r2a1a2（I0）により図に示すようにルータ２０に到達する。
【0054】
前記パケットがルータ２０に到着の場合、そのパケットの宛先ＩＰアドレスI0の宛先に対応する出力ポートを求め、そのポートに送出する。そのパケットは（１２）IPI4I0（IPはＩＰアドレスであることを示し、I4は送信元端末１３－１のＩＰアドレス、I0は宛先であるサーバ２２のＩＰアドレスを示す。）により図に示されるように転送されてサーバ２２に到達する。
【0055】
次に、サーバ２２からのテレビ会議の複数端末からの合成信号のパケットである応答パケット（１３）IPI0I4がルータ２０に送出され、そのパケットがルータ２０に到着の場合には、ルータ２０からパケット（１４）Ma1a2r1r2（I4）により図に示されるようにパケットのアッド、ドロップおよび通過の装置６－９にパケットが送出される。
【0056】
そのパケットは、そのパケットの宛先MACアドレスa1a2と送信元MACアドレスr1r2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す１系リング（右回りリング２）で（１５）Ma1a2r1r2（I4）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－８に到着する。
【0057】
パケット（１５）Ma1a2r1r2（I4）がパケットのアッド、ドロップおよび通過の装置６－８に到着の場合、そのパケットの宛先MACアドレスa1a2がパケットの通過を指定するアドレステーブル８に記憶されているので、そのパケットを右回りリング２の下方ポートから送出する。そのパケットはパケットのアッド、ドロップおよび通過の装置６－７を通過し、パケットのアッド、ドロップおよび通過の装置６－６に到着する。
【0058】
パケット（１７）Ma1a2r1r2（I4）がパケットのアッド、ドロップおよび通過の装置６－６に到着の場合、そのパケットの宛先MACアドレスa1a2がパケットの通過を指定するアドレステーブル８に記憶されていない場合で、かつ、そのパケットの宛先MACアドレスa1a2の下位アドレスa2がリング外へのパケット送出を指定する下位アドレスメモリ７に記憶されている場合であるので、前記パケットをリング外に送出し、（１８）Ma1a2r1r2（I4）により図に示すように端末１３－１に送る。
【0059】
次に、サーバ２３からの端末１３－２へのパケット（１９）IPI1I5がリング上を転送される動作を示す。そのパケットが（２０）Ma3a2r3r4(I5)により図に示すようにパケットのアッド、ドロップおよび通過の装置６－６に到着の場合、そのパケットの宛先MACアドレスa3a2がパケットの通過を指定するアドレステーブル８に記憶されていない場合で、そのパケットの宛先MACアドレスa3a2の下位アドレスa2がリング外へのパケット送出を指定する下位アドレスメモリ７に記憶されているので、前記パケットを（２１）Ma3a2r3r4(I5)により図に示すようにリング外の図に記してないL２スイッチまたはゲート装置に送出する。そのパケットはそこで廃棄される。
【0060】
端末１３－２はサーバ２３からデータパケットが一定時間以上到着しないので、再送パケットを送るか、周期的なping等のキープアライブパケットをタイムアウトする時間をその周期より長くして送る。または、クライアント端末からのpingにサーバが即時に応答pingを返し、クライアント側は、pingパケットを送出後、msecオーダーで応答pingパケットを受信できない場合には即時に次のpingパケットを送出し、受信できた場合には一定時間空けて次のpingパケットを送出する。または、周期的な映像パケット、音声パケットが到着しない場合、即時にpingを送出する。映像会議の最初の着信パケットには本特許は対応できないので、着信パケットをブロードキャストするか、全ての端末からの周期的な片経路設定パケットの送出か、携帯メールによるクライアント端末の呼び出しが必要である。
上記再送パケットまたはpingパケット（２２）Mr3r4a3a2(I1)により、パケットのアッド、ドロップおよび通過の装置６－６のパケットの通過を指定するアドレステーブル８に送信元MACアドレスa3a2が設定される。そのパケットは（２３）から（２６）のMr3r4a3a2(I1) により図に示されている。それにより、サーバ２３からのパケットが端末１３－２に到着するようになる。
上記再送パケットまたはpingパケット（２２）Mr3r4a3a2(I1)により、パケットのアッド、ドロップおよび通過の装置６－６のパケットの通過を指定するアドレステーブル８に送信元MACアドレスa3a2が設定される。そのパケットは（２３）から（２６）のMr3r4a3a2(I1) により図に示されている。それにより、サーバ２３からのパケットが端末１３－２に到着するようになる。
【0061】
次に、パケット（２７）Mr1r2a4a2（I0）が端末１３－３からアッド、ドロップおよび通過の装置６－９に到達の場合、そのパケットの送信元MACアドレスの下位アドレスa2をリング外へのパケット送出を指定する下位アドレスメモリ７に記憶する。そのパケットは宛先MACアドレスr1r2がそのパケットのアッド、ドロップおよび通過の装置のリング外へのパケット送出を指定するアドレステーブルに記憶されているが、そこでリング外には送出せず、そのパケットは、そのパケットの宛先MACアドレスr1r2と送信元MACアドレスa4a2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す０系リング（左回りリング１）で、（２８）Mr1r2a4a2（I0）により図にしめされるように転送され、パケットのアッド、ドロップおよび通過の装置６－９に到着する。途中のパケットのアッド、ドロップおよび通過の装置６－６と６－８のリング外へのパケット送出を指定する下位アドレスメモリ７にそのパケットの送信元MACアドレスの下位アドレスa2が記憶されているので、パケットの通過を指定するアドレスアドレステーブル８にそのパケットの送信元MACアドレスa4a2が記憶される。
【0062】
前記パケット（２８）Mr1r2a4a2（I0）がパケットのアッド、ドロップおよび通過の装置６－９に左回りリング１から到着の場合、前記パケットの宛先ＭＡＣアドレスr1r2がリング外へのパケット送出を指定するアドレステーブル１１に記憶されているので、そのパケットはリング外に送出され、（２９）Mr1r2a4a2（I0）により図に示されるようにルータ２０に到着する。図には記してないがそのパケットはサーバ２２に送られて、応答パケットがルータ２０に戻った場合、ルータ２０はパケット（３０）Ma4a2r1r2（I6）を図に示すように端末１３－３に向けてパケットのアッド、ドロップおよび通過の装置６－９に送出する。
【0063】
前記パケットがルータ２０からアッド、ドロップおよび通過の装置６－９に到達の場合、そのパケットは、そのパケットの宛先MACアドレスa4a2と送信元MACアドレスr1r2の両アドレスの最下位ビットから上位アドレスビットに向かって、両アドレスビット間でビット比較の場合、最初に両ビット間でビットが異なる位置の、前記宛先MACアドレスのビットの示す１系リング（右回りリング２）で、（３１）Ma4a2r1r2（I6）により図に示すように転送され、パケットのアッド、ドロップおよび通過の装置６－９にリングから到着する。途中のパケットのアッド、ドロップおよび通過の装置６－８と６－６では、パケットの通過を指定するアドレスアドレステーブル８にそのパケットの送信元MACアドレスa4a2が記憶されているのでその装置を通過する。
【0064】
前記パケットがパケットのアッド、ドロップおよび通過の装置６－９に右回りリング２から到着の場合、そのパケットの宛先MACアドレスa4a2がパケットの通過を指定するアドレステーブル８に記憶されておらず、そのパケットの宛先MACアドレスの下位アドレスa2がリング外へのパケット送出を指定する下位アドレスメモリ７に記憶されているので、そのパケットを端末専用ポートからリング外に送出し、（３２）Ma4a2r1r2（I6）により図に示すように端末１３－３に到達させる。
上記したようにパケットがリング上を１周させるのは、パケットがリングを転送されなければ宛先の判断ができないからである。
上記したようにパケットがリング上を１周させるのは、パケットがリングを転送されなければ宛先の判断ができないからである。
【0065】
次に、第２の実施例の別図を図４に示す。図４は図３とパケットのアッド、ドロップおよび通過の装置６－９の構成が異なり、図４ではリング外へのパケット送出を指定するアドレステーブルにルータのMACアドレスr1r2とリング外から到着した端末からのパケットの送信元MACアドレスが記憶される。このため、図４ではパケットのアッド、ドロップおよび通過の装置６－９のリング外へのパケット送出を指定するアドレステーブルにルータ２０のMACアドレスr1r2とリング外から到着した端末１３－３からのパケットの送信元MACアドレスa4a2が記憶され、このテーブルを用いるだけで端末１３－３とサーバ２２がルータ２０を介し、直接、通信される。
【0066】
【符号の説明】
【0067】
１ 加入者系の左回り光リング
２ 加入者系の右回り光リング
６－１，６－２，６－３，６－４，６－５，６－６，６－７，６－８，６－９ パケットのアッド、ドロップおよび通過の装置
７ リング外へのパケット送出を指定する下位アドレスメモリ
８ パケットの通過を指定するアドレステーブル
１０ パケットの通過を指定する下位アドレスメモリ
１１ リング外へのパケット送出を指定するアドレステーブル
１３－１，１３－２，１３－３ クライアント端末
２０、２１ ルータ
２２、２３ サーバー
２ 加入者系の右回り光リング
６－１，６－２，６－３，６－４，６－５，６－６，６－７，６－８，６－９ パケットのアッド、ドロップおよび通過の装置
７ リング外へのパケット送出を指定する下位アドレスメモリ
８ パケットの通過を指定するアドレステーブル
１０ パケットの通過を指定する下位アドレスメモリ
１１ リング外へのパケット送出を指定するアドレステーブル
１３－１，１３－２，１３－３ クライアント端末
２０、２１ ルータ
２２、２３ サーバー
【図1】
【図2】
【図3】
【図4】
