Pat

J-GLOBAL ID：200903017755966865

ネットワークにおける接続の確立

Inventor： マクニール、トーマス・ジー ,  エクストロム、ジョセフ・ジェイ ,  モス、スティーブン・エス
Applicant, Patent owner： インターエヌエイピー・ネットワーク・サービシーズ・コーポレイション
Agent (1)： 大島 陽一
Gazette classification：公表公報
Application number (International application number)：2000546493
Publication number (International publication number)：2002513245
Application date： Apr. 22, 1999
Publication date： May. 08, 2002
Summary：

【要約】幾つかのドメイン(「第2層ドメイン」)を含む所定のネットワークが、ルータによって相互接続される。各ドメインにおいて、トラフィックはMACアドレス(又は、他のデータリンク層アドレス)に基づき送信される。ルータは、IPアドレス又は他のネットワーク層アドレスに基づきトラフィックの経路を指定する。ネットワークの接続を制限するために、ネットワーク管理者は、通信を許可されたサブネットワークの集まりである各接続グループを指定する。また、管理者は、どのエンティティ(MACアドレス、ポート、又はユーザ名)が同じグループに属するかを指定する。そのエンティティは、同一のドメインか或いは異なるドメインに存在し得る。コンピュータシステムは、ルータに対してアクセス制御リストを自動的に作成し、管理者の指定に従ってトラフィックを許容又は拒否する。また、コンピュータシステムはVLANを生成し、指定に従ってトラフィックを許可又は拒否する。ここで、各VLANはドメインの一部か或いはドメイン全体である。各ドメインにおける接続性はVLANにより制限され、またドメイン間の接続性はアクセス制御リストによって制限される。

Claim (excerpt)：

ネットワーク端末をバーチャル同報通信ドメイン(VBDs)に接続するための方法であって、 ネットワーク上においてネットワーク端末のユーザを識別する情報を前記ネットワーク端末から受信する過程と、 1以上のVBDを含むユーザの属する接続グループを決定する過程と、 前記ネットワーク端末が接続される1以上のVBDを決定する過程であって、前記1以上のVBDが前記接続グループのメンバであるような前記決定過程と、 前記ネットワーク端末を前記1以上のVBDに接続するためのコマンドを発行する過程とを含むことを特徴とする方法。

IPC (3)：

H04L 12/46 ,  H04L 12/28 ,  H04L 12/18

FI (2)：

H04L 11/00 310 C ,  H04L 11/18