网络中继装置及帧的中继的控制方法.pdf

(19)中华人民共和国国家知识产权局*CN102377568A*(12)发明专利申请(10)申请公布号CN102377568A(43)申请公布日2012.03.14(21)申请号201110243543.2(22)申请日2011.08.22(30)优先权数据2010-1868292010.08.24JP(71)申请人巴比禄股份有限公司地址日本爱知县(72)发明人山田大辅(74)专利代理机构北京林达刘知识产权代理事务所(普通合伙)11277代理人刘新宇(51)Int.Cl.H04L9/32(2006.01)H04L29/06(2006.01)权利要求书2页说明书14页附图12页(54)发明名称网络中继装置及帧的中继的控制方法(57)摘要本发明提供一种网络中继装置以及帧的中继的控制方法。该网络中继装置具备多个端口、认证处理部以及中继处理部，多个端口用于与外部装置连接，并且，该多个端口分别被设定了对应的认证种类，该认证种类是指在外部装置连接到端口时应对该外部装置进行的认证的种类；在外部装置连接到网络中继装置时，认证处理部按照对与该外部装置连接的端口设定了的认证种类，来与该外部装置之间进行认证；对于在认证种类被设定为第一认证种类的端口接收到的帧，不需要认证处理部进行认证，中继处理部便对该帧进行中继，对于在认证种类被设定为第二认证种类的端口接收到的帧，在认证处理部所进行的认证成功时，中继处理部才对该帧进行中继。CN10237568ACCNN110237756802377578A权利要求书1/2页1.一种网络中继装置，对从外部装置接收到的帧进行中继，其特征在于：该网络中继装置具备：多个端口，用于与上述外部装置连接，并且，该多个端口分别被设定了对应的认证种类，该认证种类是指在上述外部装置连接到该端口时应对该外部装置进行的认证的种类；认证处理部，在上述外部装置连接到上述网络中继装置时，该认证处理部按照对与该外部装置连接的端口设定了的上述认证种类，来与上述外部装置之间进行认证；以及中继处理部，对于在认证种类被设定为第一认证种类的端口接收到的帧，不需要上述认证处理部进行认证，该中继处理部便对该帧进行中继；对于在认证种类被设定为第二认证种类的端口接收到的帧，在上述认证处理部所进行的认证成功时，该中继处理部才对该帧进行中继。2.根据权利要求1所述的网络中继装置，其特征在于：该网络中继装置还具备安全性管理部，该安全性管理部监视从与认证种类被设定为上述第一认证种类的端口连接的上述外部装置接收到的帧。3.根据权利要求2所述的网络中继装置，其特征在于：上述安全性管理部检测从与认证种类被设定为上述第一认证种类的端口连接的上述外部装置接收到的帧是否包含计算机病毒。4.根据权利要求2所述的网络中继装置，其特征在于：该网络中继装置存储有虚拟网络的标识符，该虚拟网络的标识符用于定义与上述网络中继装置连接的上述外部装置所构筑的虚拟的子网，在上述外部装置连接进来时，上述安全性管理部向与认证种类被设定为上述第一认证种类的端口连接的上述外部装置、和与认证种类被设定为上述第二认证种类的端口连接的上述外部装置，发送不相同的上述虚拟网络的标识符。5.根据权利要求1所述的网络中继装置，其特征在于：该网络中继装置存储有用于使用从上述外部装置接收到的帧中包含的信息来确定可中继的帧的许可一览表，上述中继处理部具备：根据上述外部装置的连接状态，来改变上述许可一览表中规定的内容的认证信息管理部。6.根据权利要求5所述的网络中继装置，其特征在于：在上述外部装置连接到认证种类被设定为上述第一认证种类的端口的情况下，上述认证信息管理部改变上述许可一览表中规定的内容，以允许对从所连接的该外部装置接收到的帧进行中继，在上述外部装置连接到认证种类被设定为上述第二认证种类的端口，并且上述认证处理部所进行的认证成功的情况下，上述认证信息管理部改变上述许可一览表中规定的内容，以允许对从所连接的该外部装置接收到的帧进行中继。7.根据权利要求5所述的网络中继装置，其特征在于：上述认证信息管理部在改变了上述许可一览表的情况下，将该被改变后的许可一览表的内容进一步发送给与上述网络中继装置连接着的其它网络中继装置。8.根据权利要求1所述的网络中继装置，其特征在于：上述认证处理部具有基于IEEE802.1X的认证客户以及基于IEEE802.1X的认证服务器2CCNN110237756802377578A权利要求书2/2页这两方面的功能。9.根据权利要求1所述的网络中继装置，其特征在于：当其它网络中继装置连接到上述网络中继装置时，若该其它网络中继装置的MAC地址在上述网络中继装置内被预先登记为应允许连接的MAC地址，则上述认证处理部当作与该其它网络中继装置之间的上述认证成功来进行处理。10.一种帧的中继的控制方法，是网络中继