JP3640082B2

JP3640082B2 - COMMUNICATION SYSTEM, COMMUNICATION DEVICE, TRANSMITTER DETECTING METHOD, AND TRANSMITTER DETECTING PROGRAM

Info

Publication number: JP3640082B2
Application number: JP2001214675A
Authority: JP
Inventors: 泰隆山下
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2001-07-16
Filing date: 2001-07-16
Publication date: 2005-04-20
Anticipated expiration: 2021-07-16
Also published as: JP2003032302A

Description

【０００１】
【発明の属する技術分野】
本発明はＩＰＯＡによる通信に関し、特に、受信データの送信元を特定する通信システム、通信装置、その送信元検出方法及び送信元検出プログラムに関する。
【０００２】
【従来の技術】
ＩＰＯＡ（IP Over ATM）網の通信においては、各端末はＴＣＰ／ＩＰプロトコルなどにより通信を行なっており、途中経路で受信データが廃棄された場合には、ＴＣＰレイヤにて受信データの欠落や輻輳状態を監視しデータの再送等の処理を実行している。
【０００３】
【発明が解決しようとする課題】
しかし、上述した従来の技術では、以下に述べるような問題点があった。
【０００４】
従来のＩＰＯＡ網の通信においては、ＡＴＭレイヤにて受信データが廃棄された場合、廃棄された受信データの送出元を特定することができなかった。つまり、網内や装置内部のＡＴＭレイヤでの障害などにより、ＡＡＬ５（ATM Adaptation Layer type5）フレーム組立時にＡＴＭセルのセル落ちなどでデータが欠落した場合には、送信元の端末を特定することができず、通信装置や、システムの管理者においては、廃棄された受信データのＶＰＩ/ＶＣＩ値程度しか分らなかった。
【０００５】
この場合に詳細にトラフィック解析を行なうためには、ＶＰＩ/ＶＣＩ値から異常を起こしていると推定したネットワークに対して、ＡＴＭアナライザやＬＡＮアナライザ等を接続して実際の受信データをモニタリングする等の解析が必要となり、多大な工数が必要であった。
【０００６】
本発明の目的は、上記従来技術の欠点を解決し、従来のＡＴＭアナライザやＬＡＮアナライザ等による解析作業を必要とすることなく、ＡＴＭレイヤにおいて受信データが廃棄された際に、ＡＡＬ５フレームからデータを抽出して送信元端末のＩＰアドレスを特定することにより、無効となった受信データの送信元を特定し詳細なトラフィック解析を実現する通信システム、通信装置、その送信元検出方法及び送信元検出プログラムを提供することである。
【０００７】
【課題を解決するための手段】
上記目的を達成するため本発明の通信システムは、ＩＰＯＡによる通信システムにおいて、ＡＴＭネットワークと接続し通信する通信装置を備え、前記通信装置は、受信データをＡＡＬ５フレームに変換し、変換された前記ＡＡＬ５フレームの先頭部分の定められた個所のデータを抽出し、前記抽出されたデータを基に送信元ＩＰアドレスを検出することにより、当該受信データの送信元を特定する処理手段を備え、前記処理手段は、前記受信データのＡＡＬ５フレームへの組立処理において、組み立てられた前記ＡＡＬ５フレームの長さの異常又はＣＲＣエラーを含むＡＴＭレイヤにおける障害が検出された場合に、当該ＡＡＬ５フレームから前記先頭部分のデータを抽出し、当該受信データの送信元を特定する処理を実行することを特徴とする。
【０００８】
請求項２の本発明の通信システムは、前記通信装置と通信先とを、ＡＴＭコネクションを固定的に確立するＰＶＣ接続とすることを特徴とする。
【０００９】
請求項３の本発明の通信システムは、前記通信装置の前記処理手段は、前記受信データに対して、ＩＰパケットを基に生成されたデータであるか否かを判定し、ＩＰパケットを基に生成されたデータの場合には、当該受信データの送信元ＩＰアドレスを検出し、ＩＰパケットを基に生成されたデータではない場合には、当該受信データのＶＰＩ／ＶＣＩ値を検出することを特徴とする。
【００１０】
請求項４の本発明の通信システムは、前記通信装置の前記処理手段は、前記受信データをＡＡＬ５フレームに変換し、前記ＡＡＬ５フレームのＲＦＣ１４８３ヘッダ内のＬＬＣヘッダ及びＳＮＡＰヘッダを参照し、当該ＬＬＣヘッダの先頭３バイトの値が順番に“ＡＡ”“ＡＡ”“０３”であり、かつ当該ＳＮＡＰヘッダのＰＩＤ部分の先頭２バイトの値が順番に“０８”“００”である場合に、当該受信データをＩＰパケットを基に生成されたデータと判定し、当該ＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダから送信元ＩＰアドレスを検出することを特徴とする。
【００１１】
請求項５の本発明の通信システムは、前記処理手段は、前記受信データをＡＡＬ５フレームに変換し、前記ＡＡＬ５フレームの先頭から４８バイトのデータを抽出し、前記抽出したデータから、前記ＡＡＬ５フレームのＲＦＣ１４８３ヘッダの情報を参照して前記受信データがＩＰパケットを基に生成されたデータであるかどうかを判定し、前記受信データがＩＰパケットを基に生成されたデータである場合には、前記抽出したデータから、前記ＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダの送信元ＩＰアドレスを検出することを特徴とする。
【００１２】
請求項６の本発明の通信システムは、前記通信装置をルータとすることを特徴とする。
【００１３】
請求項７の本発明の通信システムは、前記通信装置をブリッジとすることを特徴とする。
【００１４】
請求項８の本発明の通信システムは、前記通信装置の前記処理手段は、前記受信データを変換したＡＡＬ５フレームのヘッダを参照して、当該受信データの送信元ＩＰアドレス及びＭＡＣアドレスを検出し、当該受信データの送信元を特定することを特徴とする。
【００１５】
請求項９の本発明の通信システムは、前記通信装置内のＳＡＲに、前記受信データの送信元を特定する前記処理手段を備えることを特徴とする。
【００１６】
請求項１０の本発明の通信装置は、ＡＴＭネットワークと接続しＩＰＯＡの通信を行なう通信装置において、受信データをＡＡＬ５フレームに変換し、変換された前記ＡＡＬ５フレームの先頭部分の定められた個所のデータを抽出し、前記抽出されたデータを基に送信元ＩＰアドレスを検出することにより、当該受信データの送信元を特定する処理手段を備え、前記処理手段は、受信データのＡＡＬ５フレームへの組立処理において、組み立てられた前記ＡＡＬ５フレームの長さの異常又はＣＲＣエラーを含むＡＴＭレイヤにおける障害が検出された場合に、当該ＡＡＬ５フレームから前記先頭部分のデータを抽出し、当該受信データの送信元を特定する処理を実行することを特徴とする。
【００１７】
請求項１１の本発明の通信装置は、前記処理手段は、前記受信データに対して、ＩＰパケットを基に生成されたデータであるか否かを判定し、ＩＰパケットを基に生成されたデータの場合には、当該受信データの送信元ＩＰアドレスを検出し、ＩＰパケットを基に生成されたデータではない場合には、当該受信データのＶＰＩ／ＶＣＩ値を検出することを特徴とする。
【００１８】
請求項１２の本発明の通信装置は、前記処理手段は、前記受信データをＡＡＬ５フレームに変換し、前記ＡＡＬ５フレームのＲＦＣ１４８３ヘッダ内のＬＬＣヘッダ及びＳＮＡＰヘッダを参照し、当該ＬＬＣヘッダの先頭３バイトの値が順番に“ＡＡ”“ＡＡ”“０３”であり、かつ当該ＳＮＡＰヘッダのＰＩＤ部分の先頭２バイトの値が順番に“０８”“００”である場合に、当該受信データをＩＰパケットを基に生成されたデータと判定し、当該ＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダから送信元ＩＰアドレスを検出することを特徴とする。
【００１９】
請求項１３の本発明の通信装置は、前記処理手段は、前記受信データをＡＡＬ５フレームに変換し、前記ＡＡＬ５フレームの先頭から４８バイトのデータを抽出し、前記抽出したデータから、前記ＡＡＬ５フレームのＲＦＣ１４８３ヘッダの情報を参照して前記受信データがＩＰパケットを基に生成されたデータであるかどうかを判定し、前記受信データがＩＰパケットを基に生成されたデータである場合には、前記抽出したデータから、前記ＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダの送信元ＩＰアドレスを検出することを特徴とする。
【００２０】
請求項１４の本発明のＳＡＲは、ＡＴＭネットワークと接続しＩＰＯＡの通信を行なう通信装置内のＳＡＲにおいて、受信データをＡＡＬ５フレームに変換し、変換された前記ＡＡＬ５フレームの先頭部分の定められた個所のデータを抽出し、前記抽出されたデータを基に送信元ＩＰアドレスを検出することにより、当該受信データの送信元を特定する処理手段を備え、前記処理手段は、受信データのＡＡＬ５フレームへの組立処理において、組み立てられた前記ＡＡＬ５フレームの長さの異常又はＣＲＣエラーを含むＡＴＭレイヤにおける障害が検出された場合に、当該ＡＡＬ５フレームから前記先頭部分のデータを抽出し、当該受信データの送信元を特定する処理を実行することを特徴とする。
【００２１】
請求項１５の本発明のＳＡＲは、前記処理手段は、前記受信データに対して、ＩＰパケットを基に生成されたデータであるか否かを判定し、ＩＰパケットを基に生成されたデータの場合には、当該受信データの送信元ＩＰアドレスを検出し、ＩＰパケットを基に生成されたデータではない場合には、当該受信データのＶＰＩ／ＶＣＩ値を検出することを特徴とする。
【００２２】
請求項１６の本発明のＳＡＲは、前記処理手段は、前記受信データをＡＡＬ５フレームに変換し、前記ＡＡＬ５フレームのＲＦＣ１４８３ヘッダ内のＬＬＣヘッダ及びＳＮＡＰヘッダを参照し、当該ＬＬＣヘッダの先頭３バイトの値が順番に“ＡＡ”“ＡＡ”“０３”であり、かつ当該ＳＮＡＰヘッダのＰＩＤ部分の先頭２バイトの値が順番に“０８”“００”である場合に、当該受信データをＩＰパケットを基に生成されたデータと判定し、当該ＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダから送信元ＩＰアドレスを検出することを特徴とする。
【００２３】
請求項１７の本発明のＳＡＲは、前記処理手段は、前記受信データをＡＡＬ５フレームに変換し、前記ＡＡＬ５フレームの先頭から４８バイトのデータを抽出し、前記抽出したデータから、前記ＡＡＬ５フレームのＲＦＣ１４８３ヘッダの情報を参照して前記受信データがＩＰパケットを基に生成されたデータであるかどうかを判定し、前記受信データがＩＰパケットを基に生成されたデータである場合には、前記抽出したデータから、前記ＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダの送信元ＩＰアドレスを検出することを特徴とする。
【００２４】
請求項１８の本発明の送信元検出方法は、ＡＴＭネットワークと接続しＩＰＯＡの通信を行なう通信装置の送信元検出方法において、受信データをＡＡＬ５フレームに変換し、変換された前記ＡＡＬ５フレームの先頭部分の定められた個所のデータを抽出し、前記抽出されたデータを基に送信元ＩＰアドレスを検出することにより、当該受信データの送信元を特定するステップを有し、前記送信元を特定するステップで、受信データのＡＡＬ５フレームへの組立処理において、組み立てられた前記ＡＡＬ５フレームの長さの異常又はＣＲＣエラーを含むＡＴＭレイヤにおける障害が検出された場合に、当該ＡＡＬ５フレームから前記先頭部分のデータを抽出し、当該受信データの送信元を特定する処理を実行することを特徴とする。
【００２５】
請求項１９の本発明の送信元検出方法は、前記受信データに対して、ＩＰパケットを基に生成されたデータであるか否かを判定し、ＩＰパケットを基に生成されたデータの場合には、当該受信データの送信元ＩＰアドレスを検出し、ＩＰパケットを基に生成されたデータではない場合には、当該受信データのＶＰＩ／ＶＣＩ値を検出することを特徴とする。
【００２６】
請求項２０の本発明の送信元検出方法は、前記受信データをＡＡＬ５フレームに変換し、前記ＡＡＬ５フレームのＲＦＣ１４８３ヘッダ内のＬＬＣヘッダ及びＳＮＡＰヘッダを参照し、当該ＬＬＣヘッダの先頭３バイトの値が順番に“ＡＡ”“ＡＡ”“０３”であり、かつ当該ＳＮＡＰヘッダのＰＩＤ部分の先頭２バイトの値が順番に“０８”“００”である場合に、当該受信データをＩＰパケットを基に生成されたデータと判定し、当該ＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダから送信元ＩＰアドレスを検出することを特徴とする。
【００２７】
請求項２１の本発明の送信元検出方法は、前記受信データをＡＡＬ５フレームに変換し、前記ＡＡＬ５フレームの先頭から４８バイトのデータを抽出し、前記抽出したデータから、前記ＡＡＬ５フレームのＲＦＣ１４８３ヘッダの情報を参照して前記受信データがＩＰパケットを基に生成されたデータであるかどうかを判定し、前記受信データがＩＰパケットを基に生成されたデータである場合には、前記抽出したデータから、前記ＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダの送信元ＩＰアドレスを検出することを特徴とする。
【００２８】
請求項２２の本発明の送信元検出方法は、前記受信データを変換したＡＡＬ５フレームのヘッダを参照して、当該受信データの送信元ＩＰアドレス及びＭＡＣアドレスを検出し、当該受信データの送信元を特定することを特徴とする。
【００２９】
請求項２３の本発明の送信元検出プログラムは、コンピュータを制御することにより、ＩＰＯＡの通信において受信した受信データの送信元を特定する送信元検出プログラムにおいて、受信データをＡＡＬ５フレームに変換し、変換された前記ＡＡＬ５フレームの先頭部分の定められた個所のデータを抽出し、前記抽出されたデータを基に送信元ＩＰアドレスを検出することにより、当該受信データの送信元を特定する処理を実行させ、前記送信元を特定する処理で、受信データのＡＡＬ５フレームへの組立処理において、組み立てられた前記ＡＡＬ５フレームの長さの異常又はＣＲＣエラーを含むＡＴＭレイヤにおける障害が検出された場合に、当該ＡＡＬ５フレームから前記先頭部分のデータを抽出し、当該受信データの送信元を特定する処理を実行させることを特徴とする。
【００３０】
請求項２４の本発明の送信元検出プログラムは、前記受信データに対して、ＩＰパケットを基に生成されたデータであるか否かを判定する処理と、ＩＰパケットを基に生成されたデータの場合において、当該受信データの送信元ＩＰアドレスを検出する処理と、ＩＰパケットを基に生成されたデータではない場合において、当該受信データのＶＰＩ／ＶＣＩ値を検出する処理を実行させることを特徴とする。
【００３１】
請求項２５の本発明の送信元検出プログラムは、前記受信データをＡＡＬ５フレームに変換し、前記ＡＡＬ５フレームのＲＦＣ１４８３ヘッダ内のＬＬＣヘッダ及びＳＮＡＰヘッダを参照し、当該ＬＬＣヘッダの先頭３バイトの値が順番に“ＡＡ”“ＡＡ”“０３”であり、かつ当該ＳＮＡＰヘッダのＰＩＤ部分の先頭２バイトの値が順番に“０８”“００”である場合に、当該受信データをＩＰパケットを基に生成されたデータと判定し、当該ＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダから送信元ＩＰアドレスを検出する処理を実行させることを特徴とする。
【００３２】
請求項２６の本発明の送信元検出プログラムは、前記受信データをＡＡＬ５フレームに変換し、前記ＡＡＬ５フレームの先頭から４８バイトのデータを抽出し、前記抽出したデータから、前記ＡＡＬ５フレームのＲＦＣ１４８３ヘッダの情報を参照して前記受信データがＩＰパケットを基に生成されたデータであるかどうかを判定し、前記受信データがＩＰパケットを基に生成されたデータである場合には、前記抽出したデータから、前記ＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダの送信元ＩＰアドレスを検出する処理を実行させることを特徴とする。
【００３３】
請求項２７の本発明の送信元検出プログラムは、前記受信データを変換したＡＡＬ５フレームのヘッダを参照して、当該受信データの送信元ＩＰアドレス及びＭＡＣアドレスを検出し、当該受信データの送信元を特定する処理を実行させることを特徴とする。
【００３８】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して詳細に説明する。
【００３９】
本発明は、ＩＰＯＡ（IP Over ATM）網において、受信データにより形成されたＡＡＬ５フレームのデータ（ＲＦＣ１４８３ヘッダ等）を参照することにより、送信元のＩＰアドレスを検出し送信元を特定することを特徴とする。例えば、ＡＡＬ５（ATM Adaptation Layer type5）長エラーやＡＡＬ５のＣＲＣエラー等の、ＡＴＭレイヤにおいて障害が検出されてその受信データが廃棄される場合において、そのＡＡＬ５フレームのＲＦＣ１４８３ヘッダから送信元ＩＰアドレス（以下ＩＰ−ＳＡ）を検出し、送信元の特定を行なう。
【００４０】
図１及び図２は、一般的なＩＰＯＡ方式のＡＴＭ−ＬＡＮ構成を示す図である。以下、本実施の形態においては、ＡＴＭのコネクションは固定的に確立されているものとして、ＰＶＣ（Permanent Virtual Connection）接続の場合について図１を用いて説明する。しかし、これに限定されるものではなく、図２の例に示されるように、ＡＴＭ（Asynchronous Transfer Mode）のＳＶＣ（Switched Virtual Connection）接続を行なう場合にＡＴＭのコネクションを確立するためのＡＲＰ（Address Resolution Protocol）サーバを設置する構成においても、同様に実施することができる。
【００４１】
図１において、ＬＡＮ側の各ＩＰ端末２００（Ａ）〜（Ｄ）は、それぞれにＡＴＭルータ１００（Ａ）（Ｂ）に接続されている。例えば、ＩＰ端末２００（Ａ）とＩＰ端末２００（Ｂ）間で通信を行う場合には、ＩＰ端末２００（Ａ）から送信されるＩＰパケットを、ＡＴＭルータ１００（Ａ）が、ＲＦＣ１４８３ヘッダを付加しＡＡＬ５へのフレーム化を行った後ＡＴＭセルに分解し、様々な回線インタフェースに合わせたフレーム（例えばＳＤＨフレーム）にマッピングしてＡＴＭルータ１００（Ｂ）に送信する。ＡＴＭセルは、５３オクテット（バイト）の固定長パケットである。そして、ＡＴＭルータ１００（Ｂ）は、ＡＴＭルータ１００（Ａ）から受け取ったフレームからＡＴＭセルを抽出し、ＡＡＬ５フレームへの組立処理を行なった後、ＡＴＭルータ１００（Ｂ）内部で再びＩＰパケット化を行ない、送信先であるＩＰ端末２００（Ｂ）に送出する。
【００４２】
図１１は、ＩＰＯＡ網におけるＡＴＭの伝送フレームからＭＡＣフレームへの変換の一例を示す図である。図１１の例では、特に回線側（ＡＴＭネットワーク側）がＯＣ−３ｃ（ＳＯＮＥＴ／ＳＤＨフレーム）の場合を例に示しているが、本発明における回線側（ＡＴＭネットワーク側）の通信形態はこれに限定されるものではく、他の場合も同様に実施することができる。
【００４３】
図３は、本実施の形態によるＡＴＭルータ１００の構成を示すブロック図である。
【００４４】
ＡＴＭルータ１００のＡＡＬ５フレームへの組立処理においては、回線品質や対向側装置（例えばＡＴＭルータ（Ａ））もしくは自装置（ＡＴＭルータ（Ｂ））内部の障害などにより、網内又は対向装置もしくは自装置においてＡＡＬ５フレーム中の一部のＡＴＭセルが欠落し、正常なＡＡＬ５フレームへの組立ができない場合がある。この場合、ＡＴＭルータ１００のＳＡＲ２０ブロックにおいて、ＡＡＬ５のLength値（長さ）の異常やＡＡＬ５のＣＲＣエラーが検出され、そのエラーとなったＡＡＬ５フレーム（受信データ）は廃棄される。
【００４５】
一般的なＳＡＲではこの時、エラーとなった受信データのＶＰＩ/ＶＣＩ値を保持する機能を持ったものがあるが、１つのＶＰＩ/ＶＣＩには複数のＩＰ端末が接続される場合もあり、実際にエラーを起こした受信データの送信元ＩＰアドレスを特定することは非常に困難であり、従来ではこのような機能を備えるＳＡＲは存在しない。
【００４６】
図４は、本実施の形態によるＳＡＲ２０の構成を示すブロック図である。本実施の形態のＳＡＲ２０は、受信データの送信元のＩＰアドレスを検出するＩＰ検出処理部７０を備えることにより、前述した従来の問題点を解決する。
【００４７】
本実施の形態のＳＡＲ２０は、何らかの理由によりＡＡＬ５フレーム中の一部のＡＴＭセルが欠落し、正常なＡＡＬ５フレームへの組立ができず、ＡＡＬ５のLength値エラー、ＡＡＬ５のＣＲＣエラー等を検出した場合には、エラーとなったＡＡＬ５フレームのＶＰＩ/ＶＣＩを保持しつつ、更にエラーとなったＡＡＬ５フレームの先頭４８バイトをＩＰ検出処理部７０に転送する。
【００４８】
ここで、ＡＡＬ５フレームの（先頭４８バイトに含まれる）先頭部分には、図７に示されるＲＦＣ１４８３ヘッダが含まれている。ＩＰ検出処理部７０は、図７に示されるＲＦＣ１４８３ヘッダ部分において、ＬＬＣヘッダ（Logical Link Control）及びＳＮＡＰ（Subnetwork Access Point）ヘッダのＰＩＤ（Protocol Identifier）部分についてフィルタリングを行なう。
【００４９】
ＬＬＣヘッダの先頭３バイトの値は、ＰＤＵ（Protocol Data Unit）種別により固定値で２種類に分類され、一つは順番にＦＥ−ＦＥ−０３、もう一つは順番にＡＡ−ＡＡ−０３である。フィルタリングについては、ＡＡ−ＡＡ−０３であるか、そうでないかにより行ない、ＡＡ−ＡＡ−０３の場合には、ＳＮＡＰヘッダ内のＰＩＤ部分の先頭２バイトについて更にフィルタリングを行なう。その結果、ＰＩＤのフィルタリングにおいて順番に０８−００であった場合には、この受信データはＩＰパケットを基に生成されたデータであると判定できるため、更に図７に示されるように、このＡＡＬ５フレームのＩＰデータグラム内のＩＰヘッダからＩＰ−ＳＡの部分の抽出を行なう。また、このＩＰ−ＳＡの部分も、先に抽出されたＡＡＬ５フレームの先頭４８バイト内に含まれるため、この抽出されたデータを用いて、上述の判定処理とＩＰ−ＳＡの部分の抽出との双方を実行することができる。
【００５０】
また抽出したＩＰ−ＳＡの値はレジスタなどに保持し、図４におけるＣＰＵインタフェース７７から読み出すことができるようにする。また、ＬＬＣもしくはＰＩＤのフィルタリングにおいて、判定がＮＧとなった場合には、従来のＳＡＲのようにエラーとなったＶＰＩ/ＶＣＩの結果のみ保持し、更にＩＰ検出処理部の判定結果を格納するレジスタに処理結果が分るようにしておくと、過去に保持したデータと混在することが避けられる。
【００５１】
次に、本実施の形態の送信元検出の処理を実行する通信装置であるＡＴＭルータ１００の各部の動作を説明する。図３は、本実施の形態によるＡＴＭルータ１００の構成を示すブロック図であり、図４は、本実施の形態によるＳＡＲ２０の構成を示すブロック図である。図３に示されるＡＴＭルータ１００の構成は公知の技術であり、本実施の形態のＡＴＭルータ１００は、内部のＳＡＲ２０においてＩＰ検出処理部７０を備えたことに特徴がある。
【００５２】
ここで、例えば図１におけるＡＴＭルータ１００（Ａ）からＡＴＭルータ１００（Ｂ）への通信を想定した場合、ＡＴＭルータ１００（Ａ）から送信されたパケットは、ＡＴＭルータ１００（Ｂ）における物理レイヤを終端する物理レイヤ終端部１０においてフレームの終端が行われ、物理レイヤ終端部１０においてＡＴＭセル化されたデータは、ＳＡＲ（Segmentation And Reassembly）２０に送出される。
【００５３】
ＡＴＭセルを受け取ったＳＡＲ２０は、ＡＡＬ５フレームへの組立を行ない、ＡＡＬ５フレームをフレーム変換処理部３０に送出する。ＡＡＬ５フレームを受け取ったフレーム変換処理部３０は、受信したフレーム内のＩＰパケットを抽出し、その宛先ＩＰアドレスから検索テーブル６０において送出すべき宛先ＭＡＣアドレスを取得し、ＭＡＣフレームに変換を行なった後ＬＡＮインタフェース４０に送出する。
【００５４】
また、装置内で障害を検出する機能、障害処理やその他の装置監視、各種設定などを行なうＣＰＵ５０に、装置設定情報、障害処理結果格納などを行なうＣＰＵローカルメモリ５１が接続されている。
【００５５】
図５は、ＳＡＲ２０に接続されているＳＡＲローカルメモリ２１内のデータ構成の一例を示す図であり、図６は、検索テーブル６０の概要の一例を示す図である。ＳＡＲローカルメモリ２１は、図５の例に示すように、送受信バッファ、回線へセルを送信する時のシェーピングなどを行なうためのスケジューラ、データ送受信時に登録されているＶＣＩであるかどうかを検索するためのＶＣテーブル、ＡＡＬ５フレーム組立時にＡＡＬ５のトレイラに設定するデータなどを格納するディスクリプタなどで構成される。
【００５６】
検索テーブル６０は、図６の例に示すように、宛先ＩＰアドレスから宛先ＭＡＣアドレス、ＬＡＮインタフェースへ送出する際、複数ポートがある場合に、送出ポートを特定するためのポート番号、また逆にＬＡＮインタフェースから入って来たＭＡＣパケットの宛先ＭＡＣアドレスから送出すべきＶＰＩ/ＶＣＩを取得するためのデータが登録されている。
【００５７】
次に、本実施の形態のＩＰ検出処理を図面を参照して詳細に説明する。図８は、本実施の形態によるＩＰ検出処理を説明するためのフローチャートである。
【００５８】
ＳＡＲ２０に、物理レイヤ終端部１０から送出されたＡＴＭセルは、セル受信部７１にて受信され、AAL5 Reassembly部７２、制御部７９、及び、メモリインタフェース７３を介したＳＡＲローカルメモリ２１においてＡＡＬ５フレームへのフレーム組立処理が行われる。正常にＡＡＬ５へのフレーム化が行われた場合、ＳＡＲローカルメモリ２１に格納されたＡＡＬ５フレームはフレーム送信部７４を介してフレーム変換処理部３０にパケットを送出する。
【００５９】
前述したＡＡＬ５フレームへの組立処理において、正常にＡＡＬ５フレームへの組立処理ができなかった場合、例えば、ＡＡＬ５のトレイラ部にあるLength値と実際に組み上げたフレームのLengthが一致しなかった場合や、ＣＲＣの演算結果が一致しなかった場合には、AAL5 Reassembly部７２において障害を検出し、ＳＡＲローカルメモリ２１に組立中のＡＡＬ５フレームから先頭４８バイトのデータの抽出、及び、確保しているメモリをセル抽出後開放するよう制御部７９に要求する（ステップ８０１）。
【００６０】
制御部７９（メモリコントローラ＆各種障害検出処理部）は、メモリコントローラの機能と各種障害の検出処理の機能を備える。制御部７９は、AAL5 Reassembly部７２から要求を受け、現在そのＡＡＬ５フレームを組立中のメモリから先頭４８バイトのデータを読み出し、ＩＰ検出処理部７０に転送する。また、制御部７９は、セルの読み出しが完了した時点で、メモリ上に確保したフレーム組立用の空間を開放する。
【００６１】
この時、AAL5 Reassembly部７２では、エラーを起こしたフレームのＶＰＩ/ＶＣＩを抽出し、制御部７９に転送する。制御部７９は、転送されて来たＶＰＩ/ＶＣＩをレジスタに保持する（ステップ８０２）。
【００６２】
以上のようにして、AAL5 Reassembly部７２、制御部７９等により、ＡＡＬ５エラー検出（ステップ８０１）及びエラーＶＰＩ/ＶＣＩの抽出（ステップ８０２）が実行され、そして制御部７９は、ＡＡＬ５フレームの先頭４８バイトのデータを抽出してＩＰ検出処理部７０に送る（ステップ８０３）。
【００６３】
ＩＰ検出処理部７０は、まずＬＬＣ部のフィルタリングを行ない、先頭から３ｂｙｔｅについて、ＡＡ−ＡＡ−０３であるかどうかの判定（ステップ８０４）を行なう。この時ＡＡ−ＡＡ−０３と一致した場合には、ＳＮＡＰヘッダ内のＰＩＤフィルタリング処理（ステップ８０６）に進み、ＰＩＤフィルタリング処理（ステップ８０６）においてフィルタリングを行なう２ｂｙｔｅが０８−００と一致した場合は、ＩＰデータグラムであると特定できるため、ＩＰ−ＳＡの抽出処理を行なう。
【００６４】
また、制御部７９内にあるレジスタには、ＩＰ−ＳＡの抽出結果及び判定処理結果を格納する。また、各フィルタリング処理において一致しなかった場合は、判定結果のみを制御部７９内のレジスタに格納する。
【００６５】
また、ＬＡＮインタフェース側からのデータの流れに関しては、上記と逆の変換を行なう。これは、まずＬＡＮ側から入力されたＭＡＣパケットを、フレーム変換処理部３０にて宛先ＩＰアドレスから送出すべきＶＰＩ/ＶＣＩの検索を行ない、ＭＡＣフレームからＡＡＬ５フレーム形式へのフレーム変換を行なった後、ＳＡＲ２０へ送出する。ＳＡＲ２０は、受信したＡＡＬ５形式のフレームに対し、実際のＡＡＬ５トレイラや送信する際のスケジュールテーブル、ＱｏＳ情報などをＳＡＲローカルメモリ２１から引き出し、そのＶＰＩ/ＶＣＩの送信スケジュールに従って、ＡＴＭセル化したデータを物理レイヤ終端部１０に送出する。ＡＴＭセルを受け取った物理レイヤ終端部１０では、回線種別毎のフレームに変換を行ない、回線へ送出する。
【００６６】
以上説明したように本実施の形態のＡＴＭルータは、ＳＡＲの機能ブロックにＩＰ検出処理ブロックを追加することにより、エラーを起こしたＡＡＬ５フレーム（受信データ）の送信元を容易に特定することができる。従来のシステムにおいては、ＡＴＭレイヤにおいてＡＡＬ５のLength値異常や、ＡＡＬ５のＣＲＣエラーなどで受信データが廃棄された場合、その受信データのＶＰＩ/ＶＣＩ値しか分らず、送信元の特定が困難であった。
【００６７】
また、無効となった受信データの送信元を特定することができるため、更に詳細なトラフィック解析が実現でき、従来必要であった送信元を特定するためのＡＴＭアナライザやＬＡＮアナライザなどを用いた解析作業が不要となり、ネットワーク管理者やシステムの管理者などにとって解析作業が非常に容易になる。
【００６８】
また、上述の本実施の形態においては、ＡＡＬ５フレームの先頭から抽出するデータの量を４８バイトと設定して説明したが、本実施の形態において必要とするＲＦＣ１４８３ヘッダ及びＩＰヘッダを抽出するためには、抽出するデータのバイト数をより少なくしても十分である。このため、抽出するデータ量は、４８バイトに限らず、ＲＦＣ１４８３ヘッダ及びＩＰヘッダを抽出することのできる他のバイト数を用いても同様に実施することができる。
【００６９】
次に、本発明の第２の実施の形態を説明する。図９は、本発明の第２の実施の形態による通信システムのネットワーク構成の一例を示すブロック図である。本実施の形態では、送信元を検出する通信装置として、第１の実施の形態のＡＴＭルータ１００の代わりに、ブリッジ１１０を用いている。
【００７０】
第１の実施の形態では、ＩＰＯＡにおけるＬＬＣカプセル化方式について、ルータ接続の場合のIP PDUがカプセル化されている場合を例に説明したが、本発明はこれに限定されるものではなく、Ethernet/IEEE802.3 PDUがカプセル化されたブリッジ接続の場合も同様に実施することができる。
【００７１】
図１０は、第１の実施の形態のルータ接続の場合と第２の実施の形態のブリッジ接続の場合のそれぞれの、ＬＬＣカプセル化方式に関するプロトコル識別子の割当を示す図である。
【００７２】
ここで、このブリッジ接続の場合には、ＭＡＣフレームがカプセル化され、図１０に示されるように、ＰＤＵ種別に対してそれぞれのＰＩＤの値が個別に定められている。このため、ブリッジ接続の場合には、装置の接続構成に基づいてフィルタリングするＰＩＤの値をレジスタなどで切り替えて設定する等の機能を備えることにより、第１の実施の形態と同様の方法により送信元のＩＰアドレスを特定することができる。またブリッジの場合には、ヘッダにＩＰアドレスに限らずＭＡＣアドレスも含まれるため、送信元のＭＡＣアドレスを抽出することも同様にして可能である。
【００７３】
なお、上記各実施の形態の通信装置（ＡＴＭルータ１００、ブリッジ１１０）は、ＳＡＲ２０におけるＩＰ検出処理部７０の機能や、その他の機能をハードウェア的に実現することは勿論として、各機能を備えるコンピュータプログラムである送信元検出プログラムを、コンピュータ処理装置のメモリにロードされることで実現することができる。この送信元検出プログラムは、磁気ディスク、半導体メモリその他の記録媒体９０に格納される。そして、その記録媒体からコンピュータ処理装置にロードされ、コンピュータ処理装置の動作を制御することにより、上述した各機能を実現する。
【００７４】
以上好ましい実施の形態及び実施例をあげて本発明を説明したが、本発明は必ずしも上記実施の形態及び実施例に限定されるものではなく、その技術的思想の範囲内において様々に変形して実施することができる。
【００７５】
【発明の効果】
以上説明したように本発明の通信システム、通信装置、その送信元検出方法及び送信元検出プログラムによれば、以下のような効果が達成される。
【００７６】
本発明によれば、従来のＳＡＲ機能ブロックに簡易な回路を一部追加することのみにより、ＡＴＭレイヤでフレームエラーとなり受信データが廃棄された場合においても、送信元端末のＩＰアドレスを抽出することができる。従来の技術では、ＡＴＭレイヤにて受信データが廃棄された場合には、廃棄された受信データのＶＰＩ/ＶＣＩ値程度しか判別できず、無効となった受信データの送出元を特定することができなかった。
【００７７】
本発明によれば、無効となった受信データの送信元を特定することができるため、更に詳細なトラフィック解析が実現でき、従来必要であった送信元を特定するためのＡＴＭアナライザやＬＡＮアナライザなどを用いた解析作業が不要となり、ネットワーク管理者やシステムの管理者などにとって解析作業が非常に容易になる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態による通信システムのネットワーク構成の一例を示すブロック図である。
【図２】本発明の第１の実施の形態による通信システムのネットワーク構成の一例を示すブロック図である。
【図３】本発明の第１の実施の形態によるＡＴＭルータの構成を示すブロック図である。
【図４】本発明の第１の実施の形態によるＳＡＲの構成を示すブロック図である。
【図５】本発明の第１の実施の形態のＳＡＲローカルメモリ内のデータ構成の一例を示す図である
【図６】本発明の第１の実施の形態の検索テーブルの一例を示す図である
【図７】本発明の第１の実施の形態において抽出するＲＦＣ１４８３ヘッダの構成を示す図である。
【図８】本発明の第１の実施の形態によるＩＰ検出処理を説明するためのフローチャートである。
【図９】本発明の第２の実施の形態による通信システムのネットワーク構成の一例を示すブロック図である。
【図１０】ＬＬＣカプセル化方式に関するプロトコル識別子の割当を示す図である。
【図１１】ＩＰＯＡ網における、ＡＴＭの伝送フレームからＭＡＣフレームへの変換の一例を示す図である。
【符号の説明】
１００ＡＴＭ（Asynchronous Transfer Mode）ルータ
１１０ブリッジ
１０物理レイヤ終端部
２０ＳＡＲ（Segmentation And Reassembly）
２１ＳＡＲローカルメモリ
３０フレーム変換処理部
４０ＬＡＮインタフェース
５０ＣＰＵ
５１ＣＰＵローカルメモリ
６０検索テーブル
７０ＩＰ検出処理部
７１セル受信部
７２ AAL5 Reassembly部
７３メモリインタフェース
７４フレーム送信部
７５フレーム受信部
７６ AAL5 Segmentation部
７７ＣＰＵインタフェース
７８セル送信部
７９制御部
９０記録媒体
２００ＩＰ端末
３００ＡＲＰ（Address Resolution Protocol）サーバ
４００ＡＴＭ網[0001]
BACKGROUND OF THE INVENTION
The present invention relates to communication using IPOA, and more particularly, to a communication system, a communication apparatus, a transmission source detection method, and a transmission source detection program for specifying a transmission source of received data.
[0002]
[Prior art]
In communication over an IPOA (IP Over ATM) network, each terminal communicates using the TCP / IP protocol or the like, and when received data is discarded along the route, the received data is lost or congested in the TCP layer. The status is monitored and processing such as data retransmission is executed.
[0003]
[Problems to be solved by the invention]
However, the above-described conventional technique has the following problems.
[0004]
In conventional IPOA network communication, when received data is discarded at the ATM layer, the transmission source of the discarded received data cannot be specified. In other words, if data is lost due to cell dropping of an ATM cell or the like when an AAL5 (ATM Adaptation Layer type 5) frame is assembled due to a failure in the ATM layer in the network or inside the device, the source terminal may be specified. However, the communication device and the system administrator only know about the VPI / VCI value of the received data that was discarded.
[0005]
In order to perform detailed traffic analysis in this case, the actual received data can be monitored by connecting an ATM analyzer, LAN analyzer, etc. to the network estimated to be abnormal from the VPI / VCI value. Analysis was necessary, and a great deal of man-hours was required.
[0006]
The object of the present invention is to solve the above-mentioned drawbacks of the prior art, and when the received data is discarded in the ATM layer without the need for analysis work by a conventional ATM analyzer or LAN analyzer, the data from the AAL5 frame is obtained. A communication system, a communication apparatus, a transmission source detection method, and a transmission source detection program for identifying a transmission source of invalid received data by performing extraction and specifying an IP address of a transmission source terminal to realize detailed traffic analysis Is to provide.
[0007]
[Means for Solving the Problems]
In order to achieve the above object, a communication system according to the present invention includes a communication device for connecting to and communicating with an ATM network in a communication system based on IPOA. The communication device converts received data into an AAL5 frame, and converts the converted AAL5 Data of a predetermined portion of the head part of the frame is extracted, and the transmission source IP address is detected based on the extracted data to identify the transmission source of the received data processing With means, In the process of assembling the received data into an AAL5 frame, when a failure in the ATM layer including an abnormal length of the assembled AAL5 frame or a CRC error is detected in the process of assembling the received data into the AAL5 frame, Extract the data of the part and execute the process to identify the transmission source It is characterized by that.
[0008]
The communication system of the present invention according to claim 2 comprises: The communication device and the communication destination are PVC connections that establish a fixed ATM connection. It is characterized by that.
[0009]
The communication system of the present invention according to claim 3 comprises: The processing means of the communication device determines whether the received data is data generated based on an IP packet, and in the case of data generated based on an IP packet, the reception If the data source IP address is detected and the data is not generated based on the IP packet, the VPI / VCI value of the received data is detected. It is characterized by that.
[0010]
The communication system of the present invention according to claim 4 comprises: The processing means of the communication device converts the received data into an AAL5 frame, refers to the LLC header and SNAP header in the RFC 1483 header of the AAL5 frame, and the value of the first 3 bytes of the LLC header is “AA” in order. When “AA” “03” and the value of the first two bytes of the PID portion of the SNAP header are “08” “00” in order, the received data is generated based on the IP packet. And the source IP address is detected from the IP header in the IP datagram of the AAL5 frame. It is characterized by that.
[0011]
The communication system of the present invention according to claim 5 comprises: The processing means converts the received data into an AAL5 frame, extracts 48-byte data from the head of the AAL5 frame, and refers to the information in the RFC 1483 header of the AAL5 frame from the extracted data. Is the data generated based on the IP packet, and if the received data is data generated based on the IP packet, the IP datagram of the AAL5 frame is extracted from the extracted data. The source IP address of the IP header in It is characterized by that.
[0012]
The communication system of the present invention according to claim 6 comprises: The communication device is a router It is characterized by that.
[0013]
The communication system of the present invention according to claim 7 comprises: The communication device is a bridge It is characterized by that.
[0014]
The communication system of the present invention according to claim 8 comprises: The processing means of the communication device refers to the header of the AAL5 frame converted from the received data, detects the source IP address and MAC address of the received data, and identifies the source of the received data It is characterized by that.
[0015]
The communication system of the present invention according to claim 9 comprises: The SAR in the communication device includes the processing means for specifying a transmission source of the received data. It is characterized by that.
[0016]
Claim 10 of the present invention The communication device is connected to an ATM network and performs communication of IPOA, converts received data into an AAL5 frame, extracts data at a predetermined portion of the head portion of the converted AAL5 frame, and extracts the extracted data Processing means for identifying a transmission source of the received data by detecting a transmission source IP address based on the received data, and the processing means is configured to assemble the AAL5 assembled in the process of assembling the reception data into an AAL5 frame. When a failure in the ATM layer including an abnormal frame length or a CRC error is detected, the head portion data is extracted from the AAL5 frame, and a process for specifying the transmission source of the received data is executed. It is characterized by that.
[0017]
Claim 11 of the present invention In the communication device, the processing means determines whether the received data is data generated based on an IP packet, and in the case of data generated based on an IP packet, the reception unit If the data source IP address is detected and the data is not generated based on the IP packet, the VPI / VCI value of the received data is detected. It is characterized by that.
[0018]
The communication device of the present invention according to claim 12 The processing means converts the received data into an AAL5 frame, refers to the LLC header and SNAP header in the RFC 1483 header of the AAL5 frame, and the values of the first 3 bytes of the LLC header are “AA” and “AA” in order. When it is “03” and the value of the first two bytes of the PID portion of the SNAP header is “08” “00” in order, the received data is determined to be data generated based on the IP packet; The source IP address is detected from the IP header in the IP datagram of the AAL5 frame. It is characterized by that.
[0019]
The communication device of the present invention according to claim 13 The processing means converts the received data into an AAL5 frame, extracts 48-byte data from the head of the AAL5 frame, and refers to the information in the RFC 1483 header of the AAL5 frame from the extracted data. Is the data generated based on the IP packet, and if the received data is data generated based on the IP packet, the IP datagram of the AAL5 frame is extracted from the extracted data. The source IP address of the IP header in It is characterized by that.
[0020]
Claim 14 of the present invention The SAR converts the received data into an AAL5 frame in the SAR in the communication apparatus that is connected to the ATM network and performs IPOA communication, extracts the data at a predetermined portion of the converted AAL5 frame, and The processing means for identifying the transmission source of the received data by detecting the transmission source IP address based on the extracted data, and the processing means is assembled in the process of assembling the reception data into the AAL5 frame When a fault in the ATM layer including an abnormality in the length of the AAL5 frame or a CRC error is detected, the process of extracting the head portion data from the AAL5 frame and specifying the transmission source of the received data is executed. It is characterized by that.
[0021]
Claim 15 of the present invention In the SAR, the processing means determines whether the received data is data generated based on an IP packet, and in the case of data generated based on an IP packet, the received data If the data is not generated based on the IP packet, the VPI / VCI value of the received data is detected. It is characterized by that.
[0022]
Claim 16 of the present invention In the SAR, the processing means converts the received data into an AAL5 frame, refers to the LLC header and SNAP header in the RFC 1483 header of the AAL5 frame, and the value of the first 3 bytes of the LLC header is “AA” in order. When “AA” “03” and the value of the first two bytes of the PID portion of the SNAP header are “08” “00” in order, the received data is the data generated based on the IP packet. Determine and detect the source IP address from the IP header in the IP datagram of the AAL5 frame It is characterized by that.
[0023]
Claim 17 of the present invention In the SAR, the processing means converts the received data into an AAL5 frame, extracts 48-byte data from the head of the AAL5 frame, and refers to the information of the RFC 1483 header of the AAL5 frame from the extracted data. It is determined whether the received data is data generated based on an IP packet. If the received data is data generated based on an IP packet, the AAL5 frame is extracted from the extracted data. Detect source IP address of IP header in IP datagram It is characterized by that.
[0024]
Claim 18 of the present invention The transmission source detection method is a transmission source detection method of a communication apparatus that is connected to an ATM network and performs IPOA communication. The received data is converted into an AAL5 frame, and the converted data at the beginning of the AAL5 frame is determined. And identifying the transmission source of the received data by detecting the transmission source IP address based on the extracted data, and in the step of identifying the transmission source, the AAL5 frame of the reception data In the assembling process, when a failure in the ATM layer including an abnormal length of the assembled AAL5 frame or a CRC error is detected, the data of the head part is extracted from the AAL5 frame, and the received data Execute processing to identify the sender It is characterized by that.
[0025]
Claim 19 of the present invention The transmission source detection method determines whether or not the received data is data generated based on an IP packet. In the case of data generated based on an IP packet, transmission of the received data is performed. When the original IP address is detected and the data is not generated based on the IP packet, the VPI / VCI value of the received data is detected. It is characterized by that.
[0026]
Claim 20 of the present invention The transmission source detection method converts the received data into an AAL5 frame, refers to the LLC header and SNAP header in the RFC 1483 header of the AAL5 frame, and the values of the first 3 bytes of the LLC header are “AA” and “AA” in order. When “03” and the value of the first two bytes of the PID portion of the SNAP header are “08” and “00” in order, the received data is determined to be data generated based on the IP packet. The source IP address is detected from the IP header in the IP datagram of the AAL5 frame. It is characterized by that.
[0027]
Claim 21 of the present invention The transmission source detection method converts the received data into an AAL5 frame, extracts 48-byte data from the head of the AAL5 frame, and refers to the information in the RFC 1483 header of the AAL5 frame from the extracted data. It is determined whether the data is data generated based on an IP packet. If the received data is data generated based on an IP packet, the IP data of the AAL5 frame is extracted from the extracted data. Detect the source IP address of the IP header in the gram It is characterized by that.
[0028]
The invention of claim 22 The source detection method refers to the header of the AAL5 frame obtained by converting the received data, detects the source IP address and MAC address of the received data, and specifies the source of the received data It is characterized by that.
[0029]
Claim 23 of the present invention A transmission source detection program converts a reception data into an AAL5 frame in a transmission source detection program for specifying a transmission source of reception data received in IPOA communication by controlling a computer, and converts the start of the converted AAL5 frame The data of the part where the part is determined is extracted, the transmission source IP address is detected based on the extracted data, and the process of specifying the transmission source of the received data is executed, and the transmission source is specified. In the process of assembling received data into an AAL5 frame in the process, when a failure in the ATM layer including an abnormal length of the assembled AAL5 frame or a CRC error is detected, the data of the head portion from the AAL5 frame is detected. Is extracted, and the process of specifying the transmission source of the received data is executed. It is characterized by that.
[0030]
Claim 24 of the present invention The transmission source detection program determines whether or not the received data is data generated based on an IP packet, and in the case of data generated based on an IP packet, A process for detecting the source IP address and a process for detecting the VPI / VCI value of the received data when the data is not generated based on the IP packet are executed. It is characterized by that.
[0031]
Claim 25 of the present invention The transmission source detection program converts the received data into an AAL5 frame, refers to the LLC header and SNAP header in the RFC 1483 header of the AAL5 frame, and the values of the first 3 bytes of the LLC header are “AA” and “AA” in order. When “03” and the value of the first two bytes of the PID portion of the SNAP header are “08” and “00” in order, the received data is determined to be data generated based on the IP packet. , Execute processing for detecting the source IP address from the IP header in the IP datagram of the AAL5 frame It is characterized by that.
[0032]
Claim 26 of the present invention The transmission source detection program converts the received data into an AAL5 frame, extracts 48-byte data from the beginning of the AAL5 frame, and refers to the information in the RFC 1483 header of the AAL5 frame from the extracted data. It is determined whether the data is data generated based on an IP packet. If the received data is data generated based on an IP packet, the IP data of the AAL5 frame is extracted from the extracted data. Execute processing to detect the source IP address of the IP header in the gram It is characterized by that.
[0033]
Claim 27 of the present invention The transmission source detection program refers to the header of the AAL5 frame obtained by converting the reception data, detects the transmission source IP address and MAC address of the reception data, and executes processing for specifying the transmission source of the reception data It is characterized by that.
[0038]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
[0039]
The present invention is characterized in that, in an IPOA (IP Over ATM) network, by referring to AAL5 frame data (RFC 1483 header or the like) formed from received data, the source IP address is detected and the source is specified. And For example, when a failure is detected in the ATM layer such as an AAL5 (ATM Adaptation Layer type 5) length error or an AAL5 CRC error and the received data is discarded, the source IP address (hereinafter referred to as the source IP address (hereinafter referred to as the source IP address) of the AAL5 frame) is discarded. IP-SA) is detected, and the transmission source is specified.
[0040]
1 and 2 are diagrams illustrating a general IPOA ATM-LAN configuration. Hereinafter, in the present embodiment, the case of PVC (Permanent Virtual Connection) connection will be described with reference to FIG. However, the present invention is not limited to this, and as shown in the example of FIG. 2, an ARP (Address) for establishing an ATM connection when an ATM (Asynchronous Transfer Mode) SVC (Switched Virtual Connection) connection is performed. The same can be implemented in a configuration in which a Resolution Protocol server is installed.
[0041]
In FIG. 1, each IP terminal 200 (A) to (D) on the LAN side is connected to an ATM router 100 (A) (B). For example, when communication is performed between the IP terminal 200 (A) and the IP terminal 200 (B), the ATM router 100 (A) adds an RFC 1483 header to the IP packet transmitted from the IP terminal 200 (A). After being framed into AAL5, it is disassembled into ATM cells, mapped to frames (for example, SDH frames) adapted to various line interfaces, and transmitted to the ATM router 100 (B). An ATM cell is a fixed length packet of 53 octets (bytes). Then, the ATM router 100 (B) extracts ATM cells from the frame received from the ATM router 100 (A), performs an assembling process into an AAL5 frame, and then converts it into an IP packet again within the ATM router 100 (B). Is sent to the IP terminal 200 (B) as the transmission destination.
[0042]
FIG. 11 is a diagram illustrating an example of conversion from an ATM transmission frame to a MAC frame in the IPOA network. In the example of FIG. 11, the case where the line side (ATM network side) is OC-3c (SONET / SDH frame) in particular is shown as an example, but the communication mode on the line side (ATM network side) in the present invention is It is not limited and can be implemented in other cases as well.
[0043]
FIG. 3 is a block diagram showing the configuration of the ATM router 100 according to this embodiment.
[0044]
In the process of assembling the ATM router 100 into an AAL5 frame, depending on the line quality and the failure in the opposite device (for example, ATM router (A)) or own device (ATM router (B)) In some cases, some ATM cells in the AAL5 frame are lost in the apparatus, and the normal AAL5 frame cannot be assembled. In this case, in the SAR 20 block of the ATM router 100, an abnormality in the AAL5 length value (length) or an AAL5 CRC error is detected, and the AAL5 frame (received data) in which the error occurred is discarded.
[0045]
Some general SARs have a function of holding the VPI / VCI value of the received data in error at this time, but a plurality of IP terminals may be connected to one VPI / VCI. It is very difficult to specify the source IP address of the received data that actually caused an error, and there is no SAR having such a function in the past.
[0046]
FIG. 4 is a block diagram showing the configuration of the SAR 20 according to this embodiment. The SAR 20 of this embodiment solves the above-described conventional problems by including an IP detection processing unit 70 that detects the IP address of the transmission source of the received data.
[0047]
In the SAR 20 of this embodiment, when some ATM cells in the AAL5 frame are missing for some reason and cannot be assembled into a normal AAL5 frame, an AAL5 Length value error, an AAL5 CRC error, etc. are detected. Then, while holding the VPI / VCI of the AAL5 frame in error, the first 48 bytes of the AAL5 frame in error are transferred to the IP detection processing unit 70.
[0048]
Here, the RFC 1483 header shown in FIG. 7 is included in the head portion (included in the head 48 bytes) of the AAL5 frame. The IP detection processing unit 70 performs filtering on the PID (Protocol Identifier) portion of the LLC header (Logical Link Control) and the SNAP (Subnetwork Access Point) header in the RFC1483 header portion shown in FIG.
[0049]
The value of the first 3 bytes of the LLC header is classified into two types with fixed values according to the PDU (Protocol Data Unit) type, one in order FE-FE-03, and the other in order AA-AA-03. is there. Filtering is performed depending on whether AA-AA-03 or not. In the case of AA-AA-03, filtering is further performed on the first two bytes of the PID portion in the SNAP header. As a result, when PID filtering is in order 08-00, it can be determined that the received data is data generated based on the IP packet, and as shown in FIG. The IP-SA part is extracted from the IP header in the IP datagram of the frame. Further, since this IP-SA part is also included in the first 48 bytes of the previously extracted AAL5 frame, using the extracted data, the above-described determination processing and the extraction of the IP-SA part are performed. Both can be performed.
[0050]
The extracted IP-SA value is held in a register or the like so that it can be read from the CPU interface 77 in FIG. In addition, when the determination is NG in the LLC or PID filtering, only the result of the VPI / VCI in which an error has occurred as in the conventional SAR is held, and the determination result of the IP detection processing unit is further stored. If the processing result is known in advance, it is possible to avoid mixing with data held in the past.
[0051]
Next, the operation of each unit of the ATM router 100, which is a communication device that executes the transmission source detection processing of this embodiment, will be described. FIG. 3 is a block diagram showing a configuration of the ATM router 100 according to the present embodiment, and FIG. 4 is a block diagram showing a configuration of the SAR 20 according to the present embodiment. The configuration of the ATM router 100 shown in FIG. 3 is a known technique, and the ATM router 100 according to the present embodiment is characterized in that an IP detection processing unit 70 is provided in the internal SAR 20.
[0052]
Here, for example, assuming communication from the ATM router 100 (A) to the ATM router 100 (B) in FIG. 1, the packet transmitted from the ATM router 100 (A) is the physical layer in the ATM router 100 (B). The physical layer termination unit 10 that terminates the frame terminates the frame, and the data converted into ATM cells in the physical layer termination unit 10 is sent to a SAR (Segmentation And Reassembly) 20.
[0053]
The SAR 20 that has received the ATM cell assembles the AAL5 frame, and sends the AAL5 frame to the frame conversion processing unit 30. After receiving the AAL5 frame, the frame conversion processing unit 30 extracts the IP packet in the received frame, acquires the destination MAC address to be transmitted in the search table 60 from the destination IP address, and converts the MAC packet into the MAC frame The data is sent to the LAN interface 40.
[0054]
Further, a CPU local memory 51 for storing device setting information, failure processing result, and the like is connected to a CPU 50 for performing a failure detection function within the device, failure processing and other device monitoring, various settings and the like.
[0055]
FIG. 5 is a diagram illustrating an example of a data configuration in the SAR local memory 21 connected to the SAR 20, and FIG. 6 is a diagram illustrating an example of an outline of the search table 60. As shown in the example of FIG. 5, the SAR local memory 21 searches for a transmission / reception buffer, a scheduler for performing shaping when transmitting a cell to the line, and whether the VCI is registered at the time of data transmission / reception. VC table, a descriptor for storing data set in the AAL5 trailer when the AAL5 frame is assembled, and the like.
[0056]
As shown in the example of FIG. 6, the search table 60 includes a destination IP address to a destination MAC address, a port number for specifying a transmission port when there are a plurality of ports, and conversely a LAN. Data for acquiring the VPI / VCI to be transmitted from the destination MAC address of the MAC packet entering from the interface is registered.
[0057]
Next, IP detection processing according to the present embodiment will be described in detail with reference to the drawings. FIG. 8 is a flowchart for explaining IP detection processing according to this embodiment.
[0058]
The ATM cell transmitted from the physical layer termination unit 10 to the SAR 20 is received by the cell reception unit 71, and is transferred to the AAL5 frame in the SAR local memory 21 via the AAL5 reassembly unit 72, the control unit 79, and the memory interface 73. The frame assembly process is performed. When the frame is normally formed into AAL5, the AAL5 frame stored in the SAR local memory 21 is transmitted to the frame conversion processing unit 30 via the frame transmission unit 74.
[0059]
In the above-described assembly process to the AAL5 frame, when the assembly process to the AAL5 frame has not been performed normally, for example, when the Length value in the trailer part of the AAL5 and the length of the actually assembled frame do not match, If the CRC calculation results do not match, the AAL5 Reassembly unit 72 detects a failure, extracts the first 48 bytes of data from the AAL5 frame being assembled in the SAR local memory 21, and stores the secured memory. The control unit 79 is requested to release after cell extraction (step 801).
[0060]
The control unit 79 (memory controller & various types of failure detection processing unit) has a memory controller function and various types of failure detection processing functions. The control unit 79 receives a request from the AAL5 Reassembly unit 72, reads the first 48 bytes of data from the memory that is currently assembling the AAL5 frame, and transfers the data to the IP detection processing unit 70. Further, the control unit 79 releases the frame assembly space secured on the memory when the cell reading is completed.
[0061]
At this time, the AAL5 Reassembly unit 72 extracts the VPI / VCI of the frame in which the error has occurred and transfers it to the control unit 79. The control unit 79 holds the transferred VPI / VCI in a register (step 802).
[0062]
As described above, the AAL5 error detection (step 801) and the error VPI / VCI extraction (step 802) are executed by the AAL5 reassembly unit 72, the control unit 79, and the like, and the control unit 79 detects the head 48 of the AAL5 frame. The byte data is extracted and sent to the IP detection processing unit 70 (step 803).
[0063]
The IP detection processing unit 70 first performs filtering of the LLC unit, and determines whether or not 3 bytes from the head are AA-AA-03 (step 804). At this time, if it matches AA-AA-03, the process proceeds to the PID filtering process (step 806) in the SNAP header. If 2 bytes to be filtered in the PID filtering process (step 806) match 08-00, Since it can be identified as an IP datagram, IP-SA extraction processing is performed.
[0064]
The register in the control unit 79 stores the IP-SA extraction result and the determination processing result. Further, if they do not match in each filtering process, only the determination result is stored in a register in the control unit 79.
[0065]
Further, with respect to the data flow from the LAN interface side, the reverse conversion is performed. First, after the MAC packet input from the LAN side is searched for the VPI / VCI to be transmitted from the destination IP address by the frame conversion processing unit 30, the frame conversion from the MAC frame to the AAL5 frame format is performed. , To SAR20. The SAR 20 extracts the actual AAL5 trailer, the schedule table for transmission, QoS information, etc. from the SAR local memory 21 for the received AAL5 format frame, and converts the ATM cell data according to the transmission schedule of the VPI / VCI. It is sent to the physical layer termination unit 10. The physical layer terminator 10 that has received the ATM cell converts it into a frame for each line type and sends it to the line.
[0066]
As described above, the ATM router of the present embodiment can easily identify the source of the AAL5 frame (received data) in which an error has occurred by adding an IP detection processing block to the SAR functional block. . In a conventional system, when received data is discarded due to an AAL5 length error or an AAL5 CRC error in the ATM layer, only the VPI / VCI value of the received data is known, and it is difficult to specify the transmission source. It was.
[0067]
In addition, since it is possible to specify the sender of invalid received data, further detailed traffic analysis can be realized, and analysis using an ATM analyzer, LAN analyzer, etc., to specify the sender that was required in the past This eliminates the need for work and makes analysis work very easy for network administrators and system administrators.
[0068]
In the above-described embodiment, the amount of data extracted from the beginning of the AAL5 frame is set to 48 bytes. However, in order to extract the RFC 1483 header and the IP header required in this embodiment. It is sufficient to reduce the number of bytes of data to be extracted. For this reason, the amount of data to be extracted is not limited to 48 bytes, and the same can be implemented by using other numbers of bytes from which the RFC 1483 header and the IP header can be extracted.
[0069]
Next, a second embodiment of the present invention will be described. FIG. 9 is a block diagram showing an example of a network configuration of a communication system according to the second exemplary embodiment of the present invention. In this embodiment, a bridge 110 is used instead of the ATM router 100 of the first embodiment as a communication device for detecting a transmission source.
[0070]
In the first embodiment, the case where the IP PDU in the case of router connection is encapsulated has been described as an example of the LLC encapsulation method in the IPOA, but the present invention is not limited to this, and Ethernet This can also be implemented in the case of a bridge connection in which /IEEE802.3 PDU is encapsulated.
[0071]
FIG. 10 is a diagram illustrating assignment of protocol identifiers related to the LLC encapsulation method in the case of router connection according to the first embodiment and the case of bridge connection according to the second embodiment.
[0072]
Here, in the case of this bridge connection, the MAC frame is encapsulated, and as shown in FIG. 10, each PID value is individually determined for the PDU type. For this reason, in the case of bridge connection, transmission is performed by the same method as in the first embodiment by providing a function such as switching and setting the PID value to be filtered based on the connection configuration of the device using a register or the like. The original IP address can be specified. In the case of a bridge, since the header includes not only the IP address but also the MAC address, it is possible to extract the source MAC address in the same manner.
[0073]
Note that the communication devices (ATM router 100 and bridge 110) of each of the above embodiments have each function as well as the function of the IP detection processing unit 70 in the SAR 20 and other functions. The transmission source detection program, which is a computer program, can be realized by being loaded into the memory of the computer processing apparatus. This transmission source detection program is stored in a recording medium 90 such as a magnetic disk, a semiconductor memory, or the like. Each function described above is realized by being loaded from the recording medium into the computer processing apparatus and controlling the operation of the computer processing apparatus.
[0074]
Although the present invention has been described with reference to the preferred embodiments and examples, the present invention is not necessarily limited to the above-described embodiments and examples, and various modifications can be made within the scope of the technical idea. Can be implemented.
[0075]
【The invention's effect】
As described above, according to the communication system, communication apparatus, transmission source detection method, and transmission source detection program of the present invention, the following effects are achieved.
[0076]
According to the present invention, it is possible to extract the IP address of the transmission source terminal even when the received data is discarded due to a frame error in the ATM layer only by adding a part of a simple circuit to the conventional SAR function block. Can do. In the conventional technique, when the received data is discarded at the ATM layer, only the VPI / VCI value of the discarded received data can be determined, and the transmission source of the invalid received data can be specified. There wasn't.
[0077]
According to the present invention, the sender of invalid received data can be specified, so that further detailed traffic analysis can be realized, and an ATM analyzer, a LAN analyzer, etc. for specifying a sender that has been necessary in the past. This eliminates the need for an analysis work using the network, and makes the analysis work very easy for network managers and system managers.
[Brief description of the drawings]
FIG. 1 is a block diagram showing an example of a network configuration of a communication system according to a first embodiment of the present invention.
FIG. 2 is a block diagram showing an example of a network configuration of the communication system according to the first embodiment of the present invention.
FIG. 3 is a block diagram showing a configuration of an ATM router according to the first embodiment of the present invention.
FIG. 4 is a block diagram showing a configuration of a SAR according to the first embodiment of the present invention.
FIG. 5 is a diagram illustrating an example of a data configuration in a SAR local memory according to the first embodiment of this invention;
FIG. 6 is a diagram illustrating an example of a search table according to the first embodiment of this invention;
FIG. 7 is a diagram showing a configuration of an RFC 1483 header extracted in the first embodiment of the present invention.
FIG. 8 is a flowchart for explaining IP detection processing according to the first embodiment of the present invention;
FIG. 9 is a block diagram showing an example of a network configuration of a communication system according to a second embodiment of the present invention.
FIG. 10 is a diagram illustrating assignment of protocol identifiers related to the LLC encapsulation method;
FIG. 11 is a diagram illustrating an example of conversion from an ATM transmission frame to a MAC frame in an IPOA network.
[Explanation of symbols]
100 ATM (Asynchronous Transfer Mode) router
110 bridge
10 Physical layer termination
20 SAR (Segmentation And Reassembly)
21 SAR local memory
30 Frame conversion processor
40 LAN interface
50 CPU
51 CPU local memory
60 Search table
70 IP detection processor
71 Cell receiver
72 AAL5 Reassembly part
73 Memory interface
74 Frame transmitter
75 frame receiver
76 AAL5 Segmentation Department
77 CPU interface
78 Cell transmitter
79 Control unit
90 recording media
200 IP terminal
300 ARP (Address Resolution Protocol) server
400 ATM network

Claims

In a communication system using IPOA,
A communication device for connecting and communicating with an ATM network;
The communication device
By converting the received data into an AAL5 frame, extracting the data at a predetermined portion of the head part of the converted AAL5 frame, and detecting the transmission source IP address based on the extracted data, the received data Processing means for identifying the transmission source of
In the process of assembling the received data into an AAL5 frame, when a failure in the ATM layer including an abnormal length of the assembled AAL5 frame or a CRC error is detected in the process of assembling the received data into the AAL5 frame, A communication system, characterized by extracting a portion of data and executing a process of specifying a transmission source of the received data .

The communication system according to claim 1 , wherein the communication device and the communication destination are PVC connections that establish an ATM connection in a fixed manner.

The processing means of the communication device includes:
It is determined whether the received data is data generated based on an IP packet,
In the case of data generated based on the IP packet, the source IP address of the received data is detected,
3. The communication system according to claim 1, wherein when the data is not generated based on an IP packet, the VPI / VCI value of the received data is detected. 4.

The processing means of the communication device includes:
The received data is converted into an AAL5 frame, the LLC header and SNAP header in the RFC 1483 header of the AAL5 frame are referenced, and the values of the first 3 bytes of the LLC header are “AA”, “AA”, “03” in order. When the value of the first 2 bytes of the PID portion of the SNAP header is “08” “00” in order, the received data is determined as data generated based on the IP packet, and the IP of the AAL5 frame is determined. 4. The communication system according to claim 3 , wherein a source IP address is detected from an IP header in the datagram.

The processing means includes
Converting the received data into an AAL5 frame, extracting 48 bytes of data from the beginning of the AAL5 frame;
From the extracted data, refer to information of RFC 1483 header of the AAL5 frame to determine whether the received data is data generated based on an IP packet;
Wherein said received data if it is data generated on the basis of the IP packet, from the extracted data, and detects the source IP address of the IP header in the IP datagram of the AAL5 frame Item 5. The communication system according to Item 4 .

Communication system according to any one of claims 1 to 5, characterized in that the router the communication device.

The communication system according to any one of claims 1 to 3 , wherein the communication device is a bridge.

The processing means of the communication device includes:
Refers to the header of the AAL5 frame converting the received data, it detects the source IP address and the MAC address of the received data, according to claim 7, characterized in that identifying the transmission source of the received data Communications system.

The communication system according to any one of claims 1 to 8 , wherein the SAR in the communication apparatus includes the processing unit that identifies a transmission source of the reception data.

In a communication device that connects to an ATM network and performs IPOA communication,
By converting the received data into an AAL5 frame, extracting the data at a predetermined portion of the head part of the converted AAL5 frame, and detecting the transmission source IP address based on the extracted data, the received data comprising a processing means to identify the source,
In the process of assembling received data into an AAL5 frame, when a failure in the ATM layer including an abnormal length of the assembled AAL5 frame or a CRC error is detected, the processing means starts from the AAL5 frame to the head portion. The communication apparatus is characterized in that the data is extracted and the process of specifying the transmission source of the received data is executed .

The processing means includes
It is determined whether the received data is data generated based on an IP packet,
In the case of data generated based on the IP packet, the source IP address of the received data is detected,
11. The communication apparatus according to claim 10 , wherein if the data is not generated based on an IP packet, the VPI / VCI value of the received data is detected.

The processing means includes
The received data is converted into an AAL5 frame, the LLC header and SNAP header in the RFC 1483 header of the AAL5 frame are referenced, and the values of the first 3 bytes of the LLC header are “AA”, “AA”, “03” in order. When the value of the first 2 bytes of the PID portion of the SNAP header is “08” “00” in order, the received data is determined as data generated based on the IP packet, and the IP of the AAL5 frame is determined. The communication apparatus according to claim 11 , wherein a transmission source IP address is detected from an IP header in the datagram.

The processing means includes
Converting the received data into an AAL5 frame, extracting 48 bytes of data from the beginning of the AAL5 frame;
From the extracted data, refer to information of RFC 1483 header of the AAL5 frame to determine whether the received data is data generated based on an IP packet;
Wherein said received data if it is data generated on the basis of the IP packet, from the extracted data, and detects the source IP address of the IP header in the IP datagram of the AAL5 frame Item 13. The communication device according to Item 12 .

In the SAR in the communication device that connects to the ATM network and performs IPOA communication,
By converting the received data into an AAL5 frame, extracting the data at a predetermined portion of the head part of the converted AAL5 frame, and detecting the transmission source IP address based on the extracted data, the received data Processing means for identifying the transmission source of
In the process of assembling received data into an AAL5 frame, when a failure in the ATM layer including an abnormal length of the assembled AAL5 frame or a CRC error is detected, the processing means starts from the AAL5 frame to the head portion. The SAR is characterized in that the data is extracted and the process of specifying the transmission source of the received data is executed .

The processing means includes
It is determined whether the received data is data generated based on an IP packet,
In the case of data generated based on the IP packet, the source IP address of the received data is detected,
15. The SAR according to claim 14 , wherein when the data is not generated based on an IP packet, the VPI / VCI value of the received data is detected.

The processing means includes
The received data is converted into an AAL5 frame, the LLC header and SNAP header in the RFC 1483 header of the AAL5 frame are referenced, and the values of the first 3 bytes of the LLC header are “AA”, “AA”, “03” in order. When the value of the first 2 bytes of the PID portion of the SNAP header is “08” “00” in order, the received data is determined as data generated based on the IP packet, and the IP of the AAL5 frame is determined. The SAR according to claim 15 , wherein a source IP address is detected from an IP header in the datagram.

The processing means includes
Converting the received data into an AAL5 frame, extracting 48 bytes of data from the beginning of the AAL5 frame;
From the extracted data, refer to information of RFC 1483 header of the AAL5 frame to determine whether the received data is data generated based on an IP packet;
Wherein said received data if it is data generated on the basis of the IP packet, from the extracted data, and detects the source IP address of the IP header in the IP datagram of the AAL5 frame The SAR according to Item 16 .

In a transmission source detection method of a communication apparatus that connects to an ATM network and performs IPOA communication,
By converting the received data into an AAL5 frame, extracting the data at a predetermined portion of the head part of the converted AAL5 frame, and detecting the transmission source IP address based on the extracted data, the received data Identifying the source of
In the step of identifying the transmission source, when a failure in the ATM layer including an abnormal length of the assembled AAL5 frame or a CRC error is detected in the process of assembling received data into an AAL5 frame, the AAL5 frame A method of detecting a transmission source, comprising: extracting the data of the head part from the data and executing a process of specifying a transmission source of the received data .

It is determined whether the received data is data generated based on an IP packet,
In the case of data generated based on the IP packet, the source IP address of the received data is detected,
19. The transmission source detection method according to claim 18 , wherein when the data is not generated based on an IP packet, the VPI / VCI value of the received data is detected.

The received data is converted into an AAL5 frame, the LLC header and SNAP header in the RFC 1483 header of the AAL5 frame are referenced, and the values of the first 3 bytes of the LLC header are “AA”, “AA”, “03” in order. When the value of the first 2 bytes of the PID portion of the SNAP header is “08” “00” in order, the received data is determined as data generated based on the IP packet, and the IP of the AAL5 frame is determined. The source detection method according to claim 19 , wherein the source IP address is detected from an IP header in the datagram.

Converting the received data into an AAL5 frame, extracting 48 bytes of data from the beginning of the AAL5 frame;
From the extracted data, refer to information of RFC 1483 header of the AAL5 frame to determine whether the received data is data generated based on an IP packet;
Wherein said received data if it is data generated on the basis of the IP packet, from the extracted data, and detects the source IP address of the IP header in the IP datagram of the AAL5 frame Item 20. The transmission source detection method according to Item 20 .

It refers to the header of the AAL5 frame converting the received data, according to claim claims 18 to detect the source IP address and the MAC address of the received data, and identifies the transmission source of the received data The transmission source detection method according to any one of 21 .

In a transmission source detection program for identifying a transmission source of received data received in IPOA communication by controlling a computer,
By converting the received data into an AAL5 frame, extracting the data at a predetermined portion of the head part of the converted AAL5 frame, and detecting the transmission source IP address based on the extracted data, the received data the source to execute the process of identifying,
In the process of identifying the transmission source, when a failure in the ATM layer including an abnormal length of the assembled AAL5 frame or a CRC error is detected in the process of assembling received data into an AAL5 frame, the AAL5 frame A transmission source detection program that extracts the data of the head portion from the above and executes a process of specifying the transmission source of the received data .

A process for determining whether the received data is data generated based on an IP packet;
In the case of data generated based on an IP packet, a process for detecting the source IP address of the received data;
24. The transmission source detection program according to claim 23 , wherein when it is not data generated based on an IP packet, a process of detecting a VPI / VCI value of the received data is executed.

The received data is converted into an AAL5 frame, the LLC header and SNAP header in the RFC 1483 header of the AAL5 frame are referenced, and the values of the first 3 bytes of the LLC header are “AA”, “AA”, “03” in order. When the value of the first 2 bytes of the PID portion of the SNAP header is “08” “00” in order, the received data is determined as data generated based on the IP packet, and the IP of the AAL5 frame is determined. 25. The transmission source detection program according to claim 24 , wherein processing for detecting a transmission source IP address from an IP header in a datagram is executed.

The received data is converted into an AAL5 frame, 48-byte data is extracted from the head of the AAL5 frame, and the received data is based on an IP packet by referring to the information of the RFC 1483 header of the AAL5 frame. If the received data is data generated on the basis of an IP packet, an IP header in the IP datagram of the AAL5 frame is extracted from the extracted data. 26. The transmission source detection program according to claim 25 , wherein processing for detecting a transmission source IP address is executed.

Claims with reference to the header of the AAL5 frame converting the received data, detects the source IP address and the MAC address of the received data, characterized in that to execute the process of specifying the transmission source of the received data The transmission source detection program according to any one of claims 23 to 26 .