CN103891221A - 通信装置、控制装置、通信系统、通信控制方法和计算机程序 - Google Patents

Abstract

代替使控制装置掌握并分析按通信装置的处理规则的通信量，通信装置基于通信量来执行详细控制操作。通信装置包括：分组处理单元，用于基于从控制装置设定的多个处理规则当中的与传入分组相对应的处理规则来处理传入分组；统计值测量单元，该统计值测量单元对从与多个处理规则的每一个相对应的处理量所获得的统计值进行测量；以及处理规则管理单元，该处理规则管理单元基于统计值来确定处理规则的每一个是否是有效的。

Description

通信装置、控制装置、通信系统、通信控制方法和计算机程序

相关申请的交叉引用

本发明基于并且要求于2011年9月21日提交的日本专利申请No.2011-206459的优先权的权益，通过参考将其公开整个引入到这里。技术领域

本发明涉及一种通信装置、控制装置、通信系统、通信控制方法、以及计算机程序。尤其是，本发明涉及一种根据来自控制装置的控制操作来对传入分组进行处理的通信装置、控制装置、通信系统、通信控制方法、以及计算机程序。

背景技术

近年来，已提议了被称为开放流（OpenFlow）的技术（参见专利文献1以及非专利文献1和2）。开放流将通信处理识别为端到端流并且基于每个流执行路径控制、故障恢复、负载均衡、以及优化。在非专利文献2中所指定的开放流交换机具有用于与开放流控制器进行通信的安全信道，并且根据通过开放流控制器所适当添加或重写的流表来进行操作。在流表中，为每个流定义了一组以下三个：匹配字段，所述匹配字段定义使分组报头相匹配的条件；统计信息（计数器）；以及指令，所述指令定义处理内容（参见图16）。

例如，如果开放流交换机接收到分组（图17中的数据分组），那么开放流交换机在流表中搜索具有与传入分组的报头信息相匹配的匹配字段的条目。如果作为搜索的结果开放流交换机找到了与传入分组相匹配的条目时，开放流交换机更新统计信息（计数器）并且基于在条目的指令字段中所写的处理内容（对来自指定端口的分组的传输、泛洪、丢弃等）来处理传入分组。如果作为搜索的结果开放流交换机未发现与传入分组相匹配的条目，那么开放流交换机请求开放流控制器以经由安全信道设定条目。也就是说，开放流交换机请求开放流控制器以确定传入分组的处理内容（在图17中“分组传入”）。开放流交换机接收与该请求相对应的流条目并且更新流表（图17中“流模式”）。因而，通过使用在流表中存储的条目作为处理规则，开放流交换机执行分组转发。

引用列表

专利文献

PTL1：国际专利公开No.WO2008/095010

非专利文献

NPL1：Nick McKeown及其他七人，“OpenFlow：Enabling Innovationin Campus networks”，[在线]，[于2011年7月26日搜索]，因特网<URL：http：//www.openflow:.org/documents/openflow-wp-latest.pdf>

NPL2：“OpenFlow Switch Specification”版本1.1.0实现（线路协议0x02），[在线]，[于2011年7月26日搜索]，因特网<URL：http：//www.openflow.org/documents/openflow-spec-v1.1.0.pdf>

发明内容

技术问题

通过参考将以上专利和非专利文献的公开整个引入到这里。通过本发明给出以下分析。NPL1和2中的开放流交换机具有下述功能，即如果在设定了流条目之后逝去了某个时间段或者如果在某个时间段未提供相关分组，则删除流条目。基于对每个流所设定的硬超时值和空闲超时值来执行该删除（参见图17中的“超时”以及NPL2中的5.7FLOWRemoval（流移除））。

虽然NPL1和2公开了基于计时器删除流条目，但是如果仅基于计时器删除流条目，那么流控制的灵活性不足，这被视为问题。

因而需要实现更灵活的流控制。

对问题的解决方案

根据第一方面，提供了一种通信装置。该通信装置包括：分组处理单元，该分组处理单元基于从控制装置设定的多个处理规则当中的与传入分组相对应的处理规则来处理传入分组；统计值测量单元，该统计值测量单元对从与多个处理规则的每一个相对应的处理量所获得的统计值进行测量；以及处理规则管理单元，该处理规则管理单元基于统计值来确定处理规则的每一个是否是有效的。

根据本发明的第二方面，提供了一种控制装置。该控制装置包括：管理单元，该管理单元生成分组的处理规则；以及通信单元，该通信单元将处理规则传送到通信装置。该通信装置基于设定的多个处理规则当中的与传入分组相对应的处理规则来处理传入分组，对从与多个处理规则的每一个相对应的处理量所获得的统计值进行测量，并且基于统计值来确定处理规则的每一个是否是有效的。

根据本发明的第三方面，提供了一种通信系统。该通信系统包括：控制装置，该控制装置生成分组的处理规则；以及通信装置。该通信装置包括：分组处理单元，该分组处理单元基于从控制装置设定的多个处理规则当中的与传入分组相对应的处理规则来处理传入分组；统计测量单元，该统计测量单元对从与多个处理规则的每一个相对应的处理量所获得的统计值进行测量；以及处理规则管理单元，该处理规则管理单元基于统计值来确定处理规则的每一个是否是有效的。

根据本发明的第四方面，提供了一种通信控制方法。该通信控制方法包括：基于从控制装置设定的多个处理规则当中的与传入分组相对应的处理规则来处理传入分组；对从与多个处理规则的每一个相对应的处理量所获得的统计值进行测量；以及基于统计值来确定处理规则的每一个是否是有效的。该方法与某个机器相关联，即基于预定控制装置所设定的处理规则来对分组进行处理的通信装置。

根据本发明的第五方面，提供了一种程序。该程序使通信装置执行以下处理，所述通信装置基于从控制装置设定的多个处理规则当中的与传入分组相对应的处理规则来处理传入分组：对从与多个处理规则的每一个相对应的处理量所获得的统计值进行测量；以及基于统计值来确定处理规则的每一个是否是有效的。同时，可将该程序记录在非临时的计算机可读存储介质中。也就是说，本发明可以具体体现为计算机程序产品。

本发明的有益效果

根据本公开，代替使控制装置掌握并分析按每个通信装置的处理规则的通信量，该通信装置基于该通信量执行详细控制操作。因而本公开有助于本领域中的需要。

附图说明

图1图示了根据示例性实施例的通信系统的配置示例。

图2图示了根据示例性实施例的存储在分组转发节点中的处理规则的配置示例。

图3图示了根据第一示例性实施例的通信系统的配置示例。

图4是图示根据第一示例性实施例的分组转发节点的配置示例的框图。

图5图示了根据第一示例性实施例的存储在分组转发节点中的处理规则的配置示例。

图6是图示根据第一示例性实施例的控制装置的配置示例的框图。

图7是图示根据本发明的第一示例性实施例的通信系统的操作示例的序列图。

图8图示了根据第二示例性实施例的通信系统的配置示例。

图9是图示根据第二示例性实施例的通信终端的配置示例的框图。

图10图示了根据第二示例性实施例的存储在通信终端中的处理规则的配置示例。

图11是图示根据第二示例性实施例的通信系统的操作示例的序列图。

图12是图示根据第三示例性实施例的控制装置的配置示例的框图。

图13是图示根据第四示例性实施例的通信系统的操作示例的序列图。

图14是图示根据第四示例性实施例的通信系统的操作示例的序列图。

图15图示了根据第五示例性实施例的存储在分组转发节点中的处理规则的配置示例。

图16图示了NPL2中的存储在开放流交换机中的流条目的配置示例。

图17是图示NPL2中的从流条目设定到由于超时的流条目删除的操作示例的序列图。

图18图示了根据示例性实施例的通信装置的一般配置示例。

图19图示了根据示例性实施例的控制装置的一般配置示例。

具体实施方式

首先，将参考附图描述一个示例性实施例的概述。在下面的概述中，附图标记仅为了更好地理解而被呈现并且不旨在限于所说明的模式。如在图1中所图示的，一个示例性实施例可通过包括通信终端30、与服务器40进行通信的分组转发节点10、以及对这些分组转发节点10进行控制的控制装置20的配置实现的。在下面的概述中，添加到各个要素上的参考符号仅仅用作示例以便于对本公开的理解。也就是说，这些参考符号并不旨在将本公开限制在附图中所说明的模式。另外，上述通信装置与分组转发节点相对应。图18图示了根据示例性实施例的通信装置的一般配置示例。如在图18中所图示的，可通过包括分组处理单元200、统计值测量单元201、以及处理规则管理单元202的配置来实现示例性实施例的通信装置。该分组处理单元200基于从控制装置设定的多个处理规则当中的与传入分组相对应的处理规则来处理传入分组。统计值测量单元201对从与多个处理规则的每一个相对应的处理量所获得的统计值进行测量。处理规则管理单元202基于该统计值来确定每个处理规则是否是有效的。图19图示了根据示例性实施例的控制装置的一般配置示例。如在图19中所图示的，可通过包括管理单元203和通信单元204的配置来实现示例性实施例的控制装置。管理单元203生成分组的处理规则。通信单元204将所述处理规则传送到通信装置，该通信装置基于设定的多个处理规则当中的与传入分组相对应的处理规则来处理传入分组，对从与所述多个处理规则的每一个相对应的处理量所获得的统计值进行测量，以及基于所述统计值来确定处理规则的每一个是否是有效的。

图2图示了存储在图1的分组转发节点10中的处理规则100的配置示例。图2中的配置仅是示例，并且因此，处理规则的配置并不局限于图2中所说明的。控制装置20设定分组转发节点10中的处理规则100。与存储在图16中所图示的NPL2中的开放流交换机中的流条目的差别在于在处理规则100中设定期满条件101而不是超时值。控制装置20设定分组转发节点10中的处理规则100。分组转发节点10参考处理规则100中的匹配字段以搜索与传入分组相匹配的处理规则100，并且根据所检索到的处理规则100中的指令来处理分组。基于分组处理来更新处理规则100中的统计信息（计数器）。如果不存在与传入分组相对应的处理规则100，那么分组转发节点10请求控制装置20设定处理规则。

例如，作为处理规则中的期满（或失效）条件，设定下述阈值，该阈值指示基于处理规则可处理的统计值。当然，如在NPL2中，可以设定超时值，该超时值用于确定在设定了处理规则之后是否逝去了某个时间段或者用于确定在某个时间段是否未提供相关分组。

分组转发节点10包括：分组处理单元，该分组处理单元根据与传入分组相匹配的处理规则来处理分组；以及统计值测量单元，该统计值测量单元基于基于分组处理所更新的处理规则统计信息（计数器）来测量统计值。也就是说，统计值测量单元测量与预定处理规则所执行的分组处理相对应的统计值。例如，统计值是根据预定处理规则所处理的分组或字节的数目。也就是说，统计值是与根据预定处理规则所处理的分组相对应的通信量。统计值测量单元可以测量每个处理规则的统计值。替代地，统计值测量单元可以测量可基于通过多个处理规则的分组处理量的每一个所获得的统计值。统计值测量单元可以测量可基于通过存储在分组转发节点10中的多个处理规则当中的与预定条件相匹配的处理规则的分组处理量而获得的统计值。通过测量可基于通过多个处理规则的分组处理量所获得的统计值，统计值测量单元可测量通信装置所执行的通信量。例如，可以通过使用与NPL1和2中的开放流交换机相似的机制来实现分组处理单元。

另外，根据一个示例性实施例的分组转发节点10基于期满条件删除处理规则或使其失效。分组转发节点10包括处理规则管理单元，该处理规则管理单元例如在统计信息（计数器）中所指示的统计值超过了在相关处理规则中的期满条件中所设定的阈值的情况下使相关处理规则无效（例如，删除或失效）。处理规则管理单元将基于通过多个处理规则的分组处理量所获得的统计值与处理规则中的期满条件进行比较。如果统计值与期满条件相匹配，那么处理规则管理单元使与期满条件相对应的处理规则无效（例如，删除或失效）。替代地，如果统计值与期满条件相匹配，那么处理规则管理单元可以将在与期满条件相对应的处理规则中所定义的分组处理重写为分组丢弃处理。也就是说，处理规则管理单元基于统计值来确定每个处理规则是否有效。

利用该配置，在根据处理规则允许通信终端30与服务器40之间的通信之后，如果超过了预定数据量，那么删除处理规则。其结果是，分组转发节点10丢弃从通信终端30寻址到服务器40的后续分组或者将随后分组转发到控制装置20并且请求控制装置20设定处理规则。也就是说，通过基于数据量删除处理规则，分组转发节点10可阻断对从通信终端30所传送的后续分组的通信。替代地，控制装置20可设定处理规则使得通过窄带通信路径对来自通信终端30的后续分组进行转发。因而，基于一个示例性实施例，可执行基于通信量的灵活流控制。

在每个处理规则的期满条件字段中所设定的阈值可以是预定值。替代地，当设定处理规则时，控制装置20可以确定阈值。另外，控制装置20指定其通信量是通过使用匹配字段来测量的目标分组，控制装置20可以基于该目标分组的通信量来删除处理规则或使处理规则失效。

在上述示例中，虽然分组转发节点10基于通信量删除处理规则或使其无效，但是通信终端30也可以基于通信量来删除处理规则或使其失效。上述情况也适用于如下所述的以下示例性实施例。通信终端30的示例包括移动电话、个人计算机、移动路由器等等。一个示例性实施例可应用于诸如分组转发节点10或通信终端30这样的通信装置。

通信终端30存储控制装置20所设定的处理规则100并且基于处理规则100对分组进行处理。通信终端30存储包括期满（或失效）条件101的处理规则100并且基于期满条件101删除处理规则或使其失效。在上述配置示例中，期满条件包含在处理规则之中。然而，可以与处理规则相独立地设定在分组转发节点中的期满条件。

<第一示例性实施例>

将参考附图对本公开的第一示例性实施例进行描述。图3图示了根据第一示例性实施例的通信系统的配置示例。在图3中，通信系统包括通信终端30、与服务器40进行通信的分组转发节点10-1至10-3、以及对这些分组转发节点10-1至10-3进行控制的控制装置20A。

图4是图示分组转发节点10（在下文中，当尤其是不需要彼此区分分组转发节点10-1至10-3时将分组转发节点10-1至10-3描述为“分组转发节点10”）的详细配置的框图。在图4中，分组转发节点10包括通信单元11、表管理单元12、表数据库（表DB）13、以及转发处理单元14。

通信单元11是用于实现与设定在分组转发节点10中的处理规则的控制装置20A进行通信的装置。在本示例性实施例中，通信单元11使用NPL2中的开放流协议以与控制装置20A进行通信。然而，在通信单元11与控制装置20A之间所使用的通信协议并不局限于开放流协议。

表管理单元12是对存储在表数据库（表DB）13中的表进行管理的装置。在本示例性实施例中，表管理单元12用作上述处理规则管理单元。更具体地说，表管理单元12将控制装置20A所指定的处理规则寄存在表DB13中。另外，当转发处理单元14通知接收新的分组时，表管理单元12请求控制装置20A设定处理规则。表管理单元12参考存储在每个表中的处理规则中的期满条件和统计信息（计数器），并且如果在统计信息（计数器）中所指示的统计值超过在处理规则的期满条件中所设定的阈值，那么表管理单元12删除该处理规则或使其失效。替代地，如果统计值与期满条件相匹配，那么表管理单元12可以将在与期满条件相对应的处理规则中所定义的分组处理重写为分组丢弃处理。此外替代地，如果统计值与期满条件相匹配，那么表管理单元12可以对在与期满条件相对应的处理规则中所定义的分组处理执行业务整形。例如，业务整形意味着对与统计值超过阈值的处理规则相对应的分组流的传输率的控制。例如，对传输率的控制意味着使分组流延迟的处理或者控制传输率以保持低于预定值的处理。然而，对传输率的控制并不局限于使分组流延迟或者控制传输率以保持低于预定值这样的处理。

表数据库（表DB）13是通过下述数据库配置而成的，所述数据库能够存储在对传入分组进行处理时转发处理单元14所参考的至少一个表。

转发处理单元14包括：表搜索单元141，该表搜索单元141在存储在表DB13中的表中搜索具有与传入分组相匹配的匹配字段的处理规则；以及动作执行单元142，该动作执行单元142根据在表搜索单元141所找到的处理规则的指令字段中所指示的处理内容来执行分组处理。如果转发处理单元14未找到具有与传入分组相匹配的匹配字段的处理规则，那么转发处理单元14向表管理单元12通知该效果。另外，取决于分组处理，转发处理单元14更新寄存在表DB中的统计信息（计数器）。转发处理单元14可以基于与多个处理规则相对应的统计信息（计数器）而获得统计值。例如，转发处理单元14可以添加与多个处理规则相对应的统计信息并计算统计值，并且表管理单元12可以对该统计值与每个处理规则的期满条件进行比较并确定每个处理规则是否有效。另外，例如，在存储在表DB中的处理规则当中，转发处理单元14可以基于与和预定条件相对应的处理规则相对应的统计信息来计算统计值。例如，转发处理单元14可以基于与用于对通过预定端口所输入的分组进行处理的处理规则或者用于将分组输出到预定端口的处理规则相对应的统计信息来计算统计值。也就是说，在本示例性实施例中，转发处理单元14用作上述分组处理单元和统计值测量单元。

图5图示了在分组转发节点10-1的表DB13中所设定的表。在图5中，设定用于实现图3中的通信终端30与服务器40之间的通信的处理规则。例如，在从通信终端30传送到服务器40的分组的报头字段中，将通信终端30和服务器40的IP地址分别设定为源IP地址和目的地IP地址。因而，如果分组转发节点10-1接收到从通信终端30寻址到服务器40的分组，那么分组转发节点10-1的表搜索单元141在图5的表中搜索顶部第二个处理规则作为与传入分组相匹配的处理规则。接下来，根据在指令字段中所指示的内容，分组转发节点10-1的动作执行单元142通过与分组转发节点10-2相连的端口来转发传入分组。如果不存在与传入分组相对应的处理规则，那么分组转发节点10-1请求控制装置20A设定处理规则。

类似地，例如，在从服务器40寻址到通信终端30的分组的报头字段中，将服务器40和通信终端30的IP地址分别设定为源IP地址和目的地IP地址。因而，如果分组转发节点10-1接收到从服务器40寻址到通信终端30的分组，那么分组转发节点10-1的表搜索单元141在图5的表中搜索顶部处理规则作为与传入分组相匹配的处理规则。接下来，根据在指令字段中所指示的内容，分组转发节点10-1的动作执行单元142通过与通信终端30相连的端口来转发传入分组。如果不存在与传入分组相对应的处理规则，那么分组转发节点10-1请求控制装置20A设定处理规则。

在图5中，将即就是100M字节和10M字节的值（阈值）设定为处理规则的期满条件。在这种情况下，如果图5中的顶部处理规则中的统计信息（计数器）超过了100M字节，那么表管理单元12删除该处理规则。基于处理规则所执行的分组处理来更新处理规则中的统计信息。另外，如果图5中的顶部第二个处理规则中的统计信息（计数器）超过了10M字节，那么表管理单元12删除该处理规则。基于该处理规则所执行的分组处理来更新处理规则中的统计信息。

表管理单元12可以基于在图5中所图示的表中的顶部以及顶部第二个处理规则中的统计信息而获得统计值并且对该统计值与处理规则的期满条件进行比较。例如，该统计值可以是通过在处理规则中添加统计信息而获得的。例如，如果所获得的统计值是10M字节，那么统计值与图5中所图示的表中的顶部第二个处理规则中的期满条件相匹配。在这种情况下，删除表中的顶部第二个处理规则。

在图5中，将字节指定为用作用于删除处理规则的阈值的统计值的单位。然而，替代地可以使用分组的数目。在统计信息（计数器）中，如果诸如比特这样的另一单位用于管理统计信息，那么可以使用诸如比特这样的另一单位。

类似地，在分组转发节点10-2和10-3中设定如上所述的处理规则。

可通过将基于统计值来删除处理规则的上述功能添加到NPL2中的开放流交换机上来实现上述分组转发节点10。

图6是图示控制装置20A的配置示例的框图。在图6中，控制装置20A包括期满条件管理单元21、通信终端位置管理单元22、拓扑管理单元23、路径和动作计算单元24、分组转发节点管理单元25、处理规则数据库（处理规则DB）26、处理规则管理单元27、控制消息处理单元28、以及与分组转发节点10进行通信的节点通信单元29。

例如，按每个处理规则或者通过MAC地址来对其每一个进行管理的源与目的地的组合，期满条件管理单元21管理包括统计值上限（阈值）的期满条件。如果对按源与目的地的组合管理期满条件，那么可以将源与目的地中的一个设定为通配符，即设定为不确定的。除了上述统计值之外，可以将任意类型的超时值设定为期满条件。例如，除了统计值之外可以设定超时值（硬超时值、空闲超时值）。按照这种方式，即使当统计值未超过预定阈值，也可在逝去了某个时间段之后删除处理规则。

通信终端位置管理单元22管理用于确定与通信系统相连的通信终端的位置的信息。例如，可通过用于标识与通信终端相连的分组转发节点10的信息以及与端口有关的信息来管理通信终端的位置。

拓扑管理单元23基于经由节点通信单元29所收集到的分组转发节点10当中的连接关系来建立网络拓扑信息。如果拓扑信息变化，那么拓扑管理单元23可以向路径和动作计算单元24通知拓扑信息的变化并且使路径和动作计算单元24重置例如现有处理规则。

控制消息处理单元28对从分组转发节点10所传送的控制消息进行分析并且将与该控制消息有关的信息传送到控制装置20A中的相关处理装置。

路径和动作计算单元24用作基于通信终端位置管理单元22所管理的通信终端位置信息以及拓扑管理单元23所管理的拓扑信息来计算分组转发路径的装置。另外，路径和动作计算单元24用作通过参考与分组转发节点管理单元25所管理的分组转发节点有关的能力信息来确定分组转发节点10所执行的处理内容（动作）的装置。另外，路径和动作计算单元24用作参考期满条件管理单元21所管理的每个处理规则中的期满条件并且确定在每个处理规则中的期满条件字段中所设定的值的装置。

分组转发节点管理单元25管理每个被管理的分组转发节点10-1至10-3的能力（例如，端口数目、端口类型、支持动作的类型等等）。

处理规则管理单元27管理在分组转发节点10中所设定的处理规则。更具体地说，处理规则管理单元27将路径和动作计算单元24所计算的结果作为处理规则存储在处理规则DB26中。另外，当在分组转发节点10中所设定的处理规则变化时并且当处理规则管理单元27接收到从分组转发节点10删除处理规则的通知时，处理规则管理单元27更新处理规则DB26的内容。

例如，可通过将期满条件管理单元21添加到NPL2中的开放流控制单元上并且使路径和动作计算单元24生成具有期满条件的处理规则来实现如上所述的控制装置20A。

可通过使用下述计算机程序来实现在图4和6中所图示的分组转发节点10以及控制装置20A的单元（处理装置）。所述计算机程序使构成所述单元的计算机使用计算机的硬件并且执行上述处理。

接下来，将参考附图对本示例性实施例的操作示例进行描述。然而，图7将仅用于说明性目的。本公开的操作并不局限于图7中的序列。图7是图示根据第一示例性实施例的通信系统的操作的序列图。以下描述将假定在初始状态下在分组转发节点10-1至10-3中未设定用于实现通信终端30与服务器40之间的通信的处理规则。

在图7中，首先，通信终端30传送寻址到服务器40的用户分组（图7中的S001）。接下来，分组转发节点10-1接收用户分组并且在其中的表中搜索具有与传入分组相匹配的匹配字段的处理规则。然而，因为未发现这样的处理规则，因此分组转发节点10-1传送传入分组和请求以请求控制装置20A设定处理规则（S002；在图7中的分组传入）。

在接收到设定处理规则的请求之后，控制装置20A使路径和动作计算单元24创建具有如图5中所图示的期满条件的处理规则（双向）并且设定每个分组转发节点10中的处理规则（S003；图7中的流模式）。另外，控制装置20A将在S002中所提供的分组返回到分组转发节点10-1并且指令分组转发节点10-1以将分组转发到分组转发节点10-2（S004；在图7中分组传出）。

在分组转发节点10-1根据指令将分组转发到分组转发节点10-2之后，分组转发节点10-2和10-3根据分别设定的处理规则将分组转发到服务器40（在图7中的S005）。

接下来，分组转发节点10-1至10-3根据分别设定的处理规则在通信终端30与服务器40之间转发用户分组（图7中的S006和S007）。

接下来，当在用于对从服务器40寻址到通信终端30的分组进行处理的处理规则中的统计信息（计数器）中所指示的统计值超过了在该处理规则中的期满条件中所设定的阈值时，分组转发节点10-1至10-3删除该处理规则（图5中的顶部处理规则）。

分组转发节点10-1至10-3向控制装置20A通知删除相应处理规则（S008；图7中的流移除）。控制装置20A基于该通知更新处理规则DB26。

接下来，当通信终端30传送寻址到服务器40的分组时（图7中的S009），如果在用于对分组进行处理的处理规则中的统计信息（计数器）中所指示的统计值超过了在该处理规则中的期满条件中所设定的阈值，则分组转发节点10-1至10-3删除相应处理规则（图5中的顶部第二个处理规则）。

分组转发节点10-1至10-3向控制装置20A通知删除相应处理规则（S010；图7中的流移除）。控制装置20A基于该通知更新处理规则DB26。

在删除处理规则之后，控制装置20A可以在分组转发节点10-1至10-3中设定用于丢弃与所删除的处理规则相对应的后续分组的新处理规则。按照这种方式，可以限制具有超过预定阈值的统计值的分组的业务。

替代地，在删除处理规则之后，控制装置20A可以在分组转发节点10-1至10-3中设定新处理规则并且指令分组转发节点10-1至10-3的预定节点执行业务整形，所述新处理规则定义了用于对与所删除的处理规则相对应的后续分组进行转发的方法。例如，业务整形意味着对与统计值超过阈值的处理规则相对应的分组流的传输率的控制。例如，对传输率的控制意味着使分组流延迟的处理或者控制传输率以保持低于预定值的处理。然而，对传输率的控制并不局限于使分组流延迟或者控制传输率以保持低于预定值这样的处理。

控制装置20A可以指令预定节点不但对与统计值超过阈值的处理规则相对应的分组流的传输率进行控制，而且还对与该分组流相对应的另一分组流的传输率进行控制。例如，与统计值超过阈值的处理规则相对应的分组流是从通信终端30传送到服务器40的流，并且与该分组流相对应的另一分组流是从服务器40传送到通信终端30的流。

因而，基于本示例性实施例，可执行基于通信量的灵活流控制。

<第二示例性实施例>

现在将参考附图对第二示例性实施例进行描述。在第二示例性实施例中，将分组转发节点的功能添加到通信终端30。通信终端30也对应于上述通信装置。例如，通信终端是诸如移动电话、个人计算机、移动路由器这样的具有通信功能的设备。图8图示了根据第二示例性实施例的通信系统的配置示例。第二示例性实施例与图3中所图示的第一示例性实施例的不同之处仅在于通信终端30A。因为第二示例性实施例在其他方面与第一示例性实施例相同，因此以下描述将集中于不同之处。

图9是图示通信终端30A的配置示例的框图。在图9中，通信终端30A包括多个应用单元311至31n、向这些应用单元311至31n提供任意协议通信功能的协议栈单元32、以及与协议栈单元32相连并且执行与上述第一示例性实施例中的分组转发节点10相等效的分组处理的分组转发功能单元33。

如根据第一示例性实施例的分组转发节点10，分组转发功能单元33基于具有控制装置20A所设定的期满条件的处理规则来对分组进行处理。更具体地说，如在根据第一示例性实施例的分组转发节点10中，分组转发功能单元33包括通信单元11、表管理单元12、表DB13、以及转发处理单元14，并且对从协议栈单元32输出的分组以及从分组转发节点10-1转发的用户业务进行处理。通过使用构成了通信终端30A的计算机的硬件（存储器、通信装置），可由执行上述分组处理的计算机程序来实现该分组转发功能单元33。可以将该计算机程序预安装在通信终端30A中。替代地，可以从应用服务器（未图示）等等下载该计算机程序并且可以将该计算机程序安装在通信终端30A中。另外，在每个处理规则中的期满条件中所设定的阈值可以取决于在下载时所付的费用或者包含在计算机程序的费用之中费用而变。

图10是在分组转发功能单元33中的表DB中所设定的表的特定示例。在图10中，设定用于实现图9的通信终端30A中的协议栈单元32与服务器40之间的通信的处理规则。例如，在从通信终端30A中的协议栈单元32寻址到服务器40的分组的报头字段中将通信终端30A和服务器40的IP地址设定为源IP地址和目的地IP地址。因而，当分组转发功能单元33接收到从通信终端30A中的协议栈单元32寻址到服务器40的分组时，分组转发功能单元33中的表搜索单元在图10中的表搜索顶部第二个处理规则作为与传入分组相匹配的处理规则。接下来，根据在指令字段中所指示的内容，分组转发功能单元33中的动作执行单元142通过与分组转发节点10-1相连的端口来转发传入分组。如果不存在与传入分组相对应的处理规则，那么通信终端30A请求控制装置设定处理规则。

类似地，例如，在从服务器40寻址到通信终端30A的分组的报头字段中将服务器40和通信终端30A的IP地址设定为源IP地址和目的地IP地址。因而，如果分组转发功能单元33接收到从服务器40寻址到通信终端30A的分组，那么分组转发功能单元33中的表搜索单元在图10中的表搜索顶部处理规则作为与传入分组相匹配的处理规则。接下来，分组转发功能单元33中的动作执行单元142根据在指令字段中所指示的内容而通过与通信终端30A的协议栈单元32相连的端口来转发传入分组。如果不存在与传入分组相对应的处理规则，那么通信终端30A请求控制装置设定处理规则。

在图10中，如在第一示例性实施例中，将即就是100M字节和10M字节的值（阈值）设定为处理规则的期满条件。在这种情况下，如果图10中的顶部处理规则中的统计信息（计数器）超过了100M字节，那么分组转发功能单元33中的表管理单元12删除该处理规则。如果图10中的顶部第二个处理规则中的统计信息（计数器）超过10M字节，那么分组转发功能单元33中的表管理单元12删除该处理规则。

分组转发功能单元33可以基于在图10中所图示的表中的顶部以及顶部第二个处理规则中的统计信息（计数器）而获得统计值并且对该统计值与处理规则的期满条件进行比较。例如，可通过在处理规则中添加统计信息而获得该统计值。例如，如果所获得的统计值是10M字节，那么统计值与图10中所说明的表中的顶部第二个处理规则中的期满条件相匹配。在这种情况下，删除表中的顶部第二个处理规则。

另外，例如，在存储在表DB中的处理规则当中，分组转发功能单元33基于与和预定条件相对应的处理规则相对应的统计信息来计算统计值。例如，转发处理单元14基于与用于对通过预定端口所输入的分组进行处理的处理规则或者基于与用于将分组输出到预定端口的处理规则相对应的统计信息（计数器）来计算统计值。如果通信终端30包括多个通信端口（例如，3G通信端口、WiFi通信端口、WiMAX通信端口等等），那么转发处理单元14基于与用于经由通信端口中的预定一个（例如，3G通信端口）来接收和传送分组的处理规则相对应的统计信息（计数器）来计算统计值。

可在分组转发节点10-1至10-3中类似地设定如上所述的处理规则。

接下来，将参考附图对基于本示例性实施例的操作进行详细地描述。图11是图示根据第二示例性实施例的通信系统的操作的序列图。以下描述将假定在初始状态下在通信终端30A的分组转发功能单元33和分组转发节点10-1至10-3中未设定用于实现通信终端30A与服务器40之间的通信的处理规则。

在图11中，首先，当通信终端30A的分组转发功能单元33接收到从协议栈单元32寻址到服务器40的用户分组时，分组转发功能单元33在其中的表中搜索具有与传入分组相匹配的匹配字段的处理规则。然而，因为未发现这样的处理规则，因此通信终端30A传送传入分组和用于请求控制装置20A设定处理规则的请求（S101；在图11中分组传入）。

在接收到用于设定处理规则的请求之后，控制装置20A使路径和动作计算单元24创建具有如图10中所图示的期满条件的处理规则（双向）并且在通信终端30A的分组转发功能单元33以及每个分组转发节点10中设定处理规则（S10-2；图11中的流模式）。另外，控制装置20A将在S002中所提供的分组返回到通信终端30A的分组转发功能单元33并且指令通信终端30A以将分组转发到分组转发节点10-1（S103；在图11中分组传出）。

在通信终端30A的分组转发功能单元33根据该指令将分组转发到分组转发节点10-1之后，分组转发节点10-1和10-3根据分别设定的处理规则将分组转发到服务器40（图11中的S104）。

接下来，通信终端30A的分组转发功能单元33以及分组转发节点10-1至10-3根据分别设定的处理规则在通信终端30A与服务器40之间转发用户分组（图11中的S105和S106）。

接下来，当在用于对从服务器40寻址到通信终端30A的分组进行处理的处理规则中的统计信息（计数器）中所指示的统计值超过了在该处理规则中的期满条件中所设定的阈值时，通信终端30A的分组转发功能单元33和分组转发节点10-1至10-3删除相应处理规则（图10中的顶部处理规则）。

通信终端30A的分组转发功能单元33以及分组转发节点10-1至10-3向控制装置20A通知删除相应处理规则（S107；图11中的流移除）。控制装置20A基于该通知来更新处理规则DB26。

接下来，当通信终端30传送寻址到服务器40的分组时（图11中的S108），如果在用于对分组进行处理的处理规则中的统计信息（计数器）中所指示的统计值超过了在该处理规则中的期满条件中所设定的阈值，则通信终端30A的分组转发功能单元33以及分组转发节点10-1至10-3删除相应处理规则（图5中的顶部第二个处理规则）。

通信终端30A的分组转发功能单元33以及分组转发节点10-1至10-3向控制装置20A通知删除相应处理规则（S109；图11中的流移除）。控制装置20A基于该通知来更新处理规则DB26。

在删除了处理规则之后，控制装置20A可以在通信终端30A的分组转发功能单元33以及分组转发节点10-1至10-3中设定用于丢弃与所删除的处理规则相对应的后续分组的新处理规则。按照这种方式，可限制具有超过预定阈值的统计值的分组的业务。

替代地，在删除了处理规则之后，控制装置20A可以在分组转发功能单元33和分组转发节点10-1至10-3中设定新处理规则并且指令分组转发功能单元33和分组转发节点10-1至10-3的预定节点以执行业务整形，所述新处理规则定义了用于对与所删除的处理规则相对应的后续分组进行转发的方法。例如，业务整形意味着对与统计值超过阈值的处理规则相对应的分组流的传输率的控制。例如，对传输率的控制意味着使分组流延迟的处理或者控制传输率以保持低于预定值的处理。然而，对传输率的控制并不局限于使分组流延迟或者控制传输率以保持低于预定值这样的处理。

控制装置20A可以指令预定节点不但对与统计值超过阈值的处理规则相对应的分组流的传输率进行控制，而且还对与该分组流相对应的另一分组流的传输率进行控制。例如，与统计值超过阈值的处理规则相对应的分组流是从通信终端30A传送到服务器40的流，并且与该分组流相对应的另一分组流是从服务器40传送到通信终端30A的流。

如上所述，通过在通信终端中包括分组转发功能单元33可实现本公开。另外，与上述第一示例性实施例相比，因为根据本示例性实施例的通信终端可执行诸如分组丢弃这样的流控制，因此可降低流过分组转发节点10的业务。因而，可降低分组转发节点10和控制装置20A上的负载，这被视为有价值的效果。另外，虽然在该配置示例中期满条件包含在处理规则之中，但是可以与该处理规则相独立地在通信终端中设定期满条件。

<第三示例性实施例>

现在将参考附图对根据本发明的第三示例性实施例进行描述。在第三示例性实施例中，对控制装置的配置进行了修改。图12图示了根据本发明的第三示例性实施例的控制装置20B。控制装置20B与根据第一和第二示例性实施例的控制装置的不同之处在于期满条件管理单元21由合约信息管理单元21A替代。因为第三示例性实施例在其他方面与第一和第二示例性实施例相同，因此以下描述将集中于不同之处。

根据本示例性实施例的合约信息管理单元21A对与通信终端30有关的用户合约信息进行管理。更具体地说，合约信息管理单元21A响应于来自路径和动作计算单元24的请求而参考合约信息，并且生成期满条件。合约信息管理单元21A可以将合约信息提供给路径和动作计算单元24，并且路径和动作计算单元24可以使用合约信息以进行路径计算。例如，如果通信终端30的用户具有允许与服务器40进行高达10M字节的通信的合约，那么合约信息管理单元21A请求路径和动作计算单元24生成将10M字节设定为期满条件的处理规则。在这种情况下，合约信息管理单元21A可以请求路径和动作计算单元24以生成其每一个包括被设定为期满条件的10M字节的多个处理规则。

如果通过超时或者通过通信终端30的通信终止通知或退出操作来终止通信而无需由于期满条件删除处理规则，那么控制装置20A可以收集相关处理规则中的统计信息（计数器）并且使合约信息管理单元21A记录允许通信终端30的用户执行通信的剩余统计值。

因为根据本示例性实施例的操作与根据第一和第二示例性实施例相同，因此将省略其描述。

如上所述，根据本示例性实施例，可基于合约信息灵活地设定期满条件。

另外，如上所述，通过在从分组转发节点10所传送的处理规则删除通知中包括删除处理规则的原因（统计值超过阈值、超时等等），控制装置20A的合约信息管理单元21A可使用该信息以确定例如是否更新合约信息。

<第四示例性实施例>

接下来，将对第四示例性实施例进行描述。根据第四示例性实施例，如果统计值超过了在期满条件中所定义的阈值，那么通信终端30可与计费服务器50进行通信并且设定新的阈值。例如，在超过了原始合约中所设定的统计值之后，通信终端30的用户通过支付附加费用来续订合约信息。通过续订合约信息，在期满条件中设定新的阈值。通过设定新的阈值并且重置统计值，通信终端30可继续数据通信。

因为分组转发节点10和通信终端30与根据第一至第三示例性实施例中的任何一个相同，因此将省略对其的详细描述。另外，因为控制装置具有与根据第三示例性实施例的控制装置20B相似的配置，因此将省略其详细描述。

将参考图13和14对根据第四示例性实施例的操作进行描述。如果通信终端30的分组转发功能单元33接收到从协议栈单元32寻址到服务器40的用户分组，那么分组转发功能单元33在其中的表中搜索具有与传入分组相匹配的匹配字段的处理规则。然而，因为未找到这样的处理规则，因此通信终端30传送传入分组和用于请求控制装置20B设定处理规则的请求（S201；在图13中分组传入）。

在接收到对于设定处理规则的请求之后，控制装置20B使路径和动作计算单元24生成具有如图10中所图示的期满条件的处理规则（双向）并且在分组转发功能单元33和每个分组转发节点10中设定处理规则（S202；图13中的流模式）。另外，控制装置20B将在S201中所提供的分组返回到通信终端30并且指令分组转发功能单元33以将分组转发到分组转发节点10-1（S203；在图13中分组传出）。

在分组转发功能单元33根据该指令将分组转发到分组转发节点10-1之后，分组转发节点10-1至10-3根据分别设定的处理规则将分组转发到服务器40（在图13中的S204）。

接下来，分组转发功能单元33和分组转发节点10-1至10-3根据分别设定的处理规则在通信终端30与服务器40之间转发用户分组（图13中的S205和S206）。

接下来，当在用于对从服务器40寻址到通信终端30的分组进行处理的处理规则中的统计信息（计数器）中所指示的统计值超过了在该处理规则中的期满条件中所设定的阈值时，分组转发功能单元33和分组转发节点10-1至10-3删除相应处理规则（例如，图10中的顶部处理规则）。

分组转发功能单元33和分组转发节点10-1至10-3向控制装置20B通知删除相应处理规则（S207；图11中的流移除）。控制装置20B基于该通知更新处理规则DB26。

如在第三示例性实施例中所描述的，例如基于与通信终端30的用户有关的合约信息设定在诸如图10这样的期满条件中所设定的阈值。因而，如果通信终端30所执行的通信量超过了在期满条件中所定义的阈值，那么控制装置20B可以向计费服务器50通知通信终端30的通信量超过了合约通信量（在图13中通知合约终止）。

将参考图14对图13之后的操作进行描述。在统计值超过了阈值并且在图13的S207中删除了处理规则之后，当通信终端30的分组转发功能单元33接收到从协议栈单元32寻址到服务器40的用户分组时，分组转发功能单元33在其中的表中搜索具有与传入分组相匹配的匹配字段的处理规则。然而，因为已删除这样的处理规则，因此通信终端30传送传入分组和用于请求控制装置20B设定处理规则的请求（S208；在图14中分组传入）。

因为通信终端30的通信量超过了合约通信量（在图14中检查合约信息），因此控制装置20B在通信终端30的分组转发功能单元33以及分组转发节点10-1至10-3的每一个中设定处理规则（重定向处理规则），该处理规则定义了将从通信终端30寻址到服务器40的分组转发到计费服务器50（图14中的S209）。

如果计费服务器50根据重定向处理规则而接收到从通信终端30所转发的分组，那么计费服务器50将重定向消息传送到通信终端30（图14中的S210）。在接收到重定向消息之后，通信终端30将与服务器40的通信会话变为与计费服务器50的通信会话。

接下来，通信终端30与计费服务器50进行通信（图14中的S213）并且续订合约信息。按照这种方式，在期满条件中设定新的阈值。例如，通过与计费服务器50进行通信并且执行支付附加费用的处理，通信终端30的用户续订合约信息。

在续订了合约信息之后，计费服务器50向控制装置20B通知合约信息的续订完成（图14中的S214）。控制装置20B更新与存储在合约信息管理单元21A中的通信终端30有关的合约信息并且更新在处理规则中所设定的期满条件的阈值

基于上述操作，当通信终端30的数据通信量超过了合约容许量时，例如可请求通信终端30以支付附加费用。

<第五示例性实施例>

接下来，将参考附图对第五示例性实施例进行描述。第五示例性实施例与第一至第四示例性实施例的不同之处在于表。在第五示例性实施例中，使用用于存储对分组进行处理的处理规则的第一表以及用于对参考第一表的预定条件进行管理的第二表。因为第五示例性实施例在其他方面与第一至第四示例性实施例相同，因此以下描述集中于不同之处。

通信终端30A的分组转发功能单元33和分组转发节点10的转发处理单元14基于在第二表中所管理的预定条件来确定是否参考存储用于对分组进行处理的处理规则的第一表。例如，基于通信量或者在第一表中已设定处理规则之后逝去的时间来确定预定条件。然而，预定条件并不局限于通信量或逝去时间。

图15图示了在包含在如在图8中所图示的通信终端30A之中的分组转发功能单元33中所设定的表。图15中的上表（表0）管理与存储在下表（表1）中的预定处理规则相对应的分组处理量作为预定条件（例如，作为表0中的期满条件）。在图15中，将处理量“100M字节”定义为期满条件，该期满条件是预定条件的示例。例如，分组转发功能单元33测量由与从服务器40传送到通信终端30A的分组流相对应的处理规则（表1中的第一条目）以及与从通信终端30A传送到服务器40的分组流相对应的处理规则（表1中的第二条目）所引起的分组处理量作为统计值（表0中的计数器）。可任意地选择通过这种统计值所管理的处理规则。对处理规则的选择不局限于基于分组流源和目的地的上述方法。

在图15中，在表（表0）中设定用于定义处理内容（转到表1）的处理规则，并且该处理规则允许执行图15中的下表（表1）中的处理以直至统计值超过100M字节。

作为预定条件，可以在图15的上表（表0）中设定在下表中（表1）已设定了预定处理规则之后所逝去的时间以作为统计值。

在图15中，仅在上表（表0）中设定一个条目。然而，可以在上表（表0）中设定多个条目。例如，如果分组转发节点10转发从多个通信终端30A所传送的以及寻址到多个通信终端30A的分组，那么分组转发节点10的表0可以保持与相应通信终端30A相对应的多个条目。在这种情况下，每个条目具有期满条件，并且在每个条目中设定对应通信终端30A的条件。另外，每个条目具有统计值（计数器），并且将对应通信终端30A的统计值存储在每个条目中。例如，分组转发功能单元33参考分组流的源地址，确定通信终端30A，并且将统计值存储在表0中的对应条目中。

另一方面，例如，在图15的下表（表1）中设定用于实现通信终端30A的协议栈单元32与服务器40之间的通信的处理规则。然而，在图15的下表（表1）中未设定期满条件。

如果统计值满足预定条件（例如，处理量超过预定阈值），那么通信终端30A的分组转发功能单元33或分组转发节点10的表管理单元12对存储在表1中的处理规则执行预定处理。例如，分组转发功能单元33或表管理单元12删除表1中的处理规则或者将在处理规则中所定义的分组处理方法重写为分组丢弃。

根据包括上述两个表的本示例性实施例，当满足期满条件时，仅需从图15中的上部流控制表删除处理规则。因而，不需更新图15中的下部分组处理表，这被视为有价值的效果。按照这种方式，通信终端30A、分组转发节点10、以及控制装置20可具有较低负载以对处理规则进行管理。

虽然至此已对本发明的示例性实施例进行了描述，但是本发明并不局限于此。在本发明的基本技术概念的范围之内的进一步变化、替换、以及调整是可能的。例如，使用在上述示例性实施例中所说明的诸如分组转发节点、控制装置、通信终端、以及服务器40这样的各类部件的数目以及这些部件的连接配置以便于对本发明进行描述。因而，根据需要，这样的数目或连接配置可变化。虽然示例性实施例的每一个参考作为相关技术的开放流，但是本发明不是必需使用开放流。例如，除了开放流之外，控制装置按照集中方式对分组转发路径进行控制的通信体系结构适用于本发明。

另外，在上述示例性实施例中，在通过使用处理规则来转发分组之后，通过使用处理规则中的期满条件来确定是否删除处理规则。然而，表管理单元可以确定是否在预定时间间隔删除处理规则。

此外，在本公开中以下优选模式是可能的。

<模式1>

如在上面第一方面中所提到的通信装置。

<模式2>

通信装置，

其中处理规则管理单元通过对统计值与预定判断（或参考）条件进行比较来确定每个处理规则是否是有效的。

<模式3>

通信装置，

其中处理规则管理单元通过对统计值与包含在每个处理规则之中的预定判断条件进行比较来确定每个处理规则是否是有效的。

<模式4>

通信装置，

其中该判断条件是预定阈值；并且处理规则管理单元使其统计值超过预定阈值的处理规则无效。

<模式5>

通信装置，

其中预定阈值包含在控制装置所设定的处理规则中。

<模式6>

通信装置，

其中处理规则管理单元向控制装置通知处理规则管理单元已经使处理规则无效。

<模式7>

通信装置，

其中该通知包括指示已经基于统计值使处理规则无效的信息。

<模式8>

通信装置，

其中处理规则管理单元向控制装置通知统计值满足预定判断条件，并且基于控制装置对该通知的响应使其统计值满足预定判断条件的处理规则无效。

<模式9>

通信装置，

其中处理规则管理单元通过将处理规则的分组处理内容重写为分组丢弃来使处理规则无效。

<模式10>

通信装置包括：

第一处理规则表，该第一处理规则表存储用于执行基于统计值的流控制的处理规则；以及第二处理规则表，该第二处理规则表存储用于确定应用到第一处理规则表中所判断的能够通信的分组的处理内容。

<模式11>

如在上述第二方面中所提到的控制装置。

<模式12>

控制装置，

其中通信单元将用于通过通信终端来确定每个处理规则是否是有效的预定判断（或参考）条件传送到通信终端。

<模式13>

控制装置，

其中通信单元让用于确定每个处理规则是否是有效的预定判断条件包含在处理规则之中，并且将该处理规则传送到通信终端。

<模式14>

如在上述第三方面中所提到的通信系统。

<模式15>

如在上述第四方面中所提到的通信控制方法。

<模式16>

如在上述第五方面中所提到的程序。

另外，在上述示例性实施例中，通过使用处理规则的期满条件来删除处理规则。然而，可以将处理规则的处理内容重写为分组丢弃。

通过参考将上述PTL和NPL的整个公开引入到这里。在本发明的整个公开（包括权利要求）的范围之内并且基于本发明的基本技术概念，示例性实施例的变化和调整是可能的。在本发明的权利要求的范围之内各种公开要素（每个权利要求、示例、附图等等中的要素）的不同组合和选择是可能的。也就是说，本发明当然包括本领域普通技术人员基于包括权利要求和技术概念的整个公开所做出的各种变化和修改。

附图标记列表

10，10-1至10-3 分组转发节点

11，204 通信单元

12 表管理单元

13 表数据库 (表DB)

14 转发处理单元

20，20A，20B 控制装置

21 期满（失效）条件管理单元

21A 合约信息管理单元

22 通信终端位置管理单元

23 拓扑管理单元

24 路径和动作计算单元

25 分组转发节点管理单元

26 处理规则数据库 (处理规则DB)

27，202 处理规则管理单元

28 控制消息处理单元

29 节点通信单元

30，30A 通信终端

32 协议栈单元

33 分组转发功能单元

40 服务器

50 计费服务器

100 处理规则

10-1 期满（失效）条件

141 表搜索单元

142 动作执行单元

200 分组处理单元

201 统计值测量单元

202 处理规则管理单元

203 管理单元

311至31n 应用单元

Claims (16)

1.一种通信装置，包括：

分组处理单元，所述分组处理单元基于从控制装置设定的多个处理规则当中的与传入分组相对应的处理规则来处理所述传入分组；

统计值测量单元，所述统计值测量单元对从与所述多个处理规则中的每一个相对应的处理量所获得的统计值进行测量；以及

处理规则管理单元，所述处理规则管理单元基于所述统计值来确定所述处理规则中的每一个是否是有效的。

2.根据权利要求1所述的通信装置，其中，

所述处理规则管理单元通过将所述统计值与预定判断条件进行比较来确定所述处理规则中的每一个是否是有效的。

3.根据权利要求1所述的通信装置，其中，

所述处理规则管理单元通过将所述统计值与在所述处理规则中的每一个中所包括的预定判断条件进行比较来确定所述处理规则中的每一个是否是有效的。

4.根据权利要求2或3所述的通信装置，其中，

所述判断条件是预定阈值；并且

所述处理规则管理单元使下述处理规则无效：该处理规则的所述统计值超过所述预定阈值。

5.根据权利要求4所述的通信装置，其中，

所述预定阈值被包括在所述控制装置所设定的处理规则中。

6.根据权利要求1至5中的任何一项所述的通信装置，其中，

所述处理规则管理单元向所述控制装置通知所述处理规则管理单元已经使所述处理规则无效。

7.根据权利要求6所述的通信装置，其中，

所述通知包括指示已经基于所述统计值而使所述处理规则无效的信息。

8.根据权利要求2至7中的任何一项所述的通信装置，其中，

所述处理规则管理单元向所述控制装置通知所述统计值满足所述预定判断条件，并且基于所述控制装置对所述通知的响应来使下述处理规则无效：该处理规则的所述统计值满足所述预定判断条件。

9.根据权利要求1至8中的任何一项所述的通信装置，其中，

所述处理规则管理单元通过将所述处理规则的分组处理内容重写为分组丢弃来使所述处理规则无效。

10.根据权利要求1至9中的任何一项所述的通信装置，进一步包括：

第一处理规则表，所述第一处理规则表存储用于执行基于所述统计值的流控制的处理规则；以及

第二处理规则表，所述第二处理规则表存储用于确定应用于在所述第一处理规则表中判断的能够进行通信的分组的处理内容的处理规则。

11.一种控制装置，包括：

管理单元，所述管理单元生成用于分组的处理规则；以及

通信单元，所述通信单元将所述处理规则传送到通信装置，其中，

所述通信装置基于设定的多个处理规则当中的与传入分组相对应的处理规则来处理所述传入分组，对从与所述多个处理规则中的每一个相对应的处理量所获得的统计值进行测量，并且基于所述统计值来确定所述处理规则中的每一个是否是有效的。

12.根据权利要求11所述的控制装置，其中，

所述通信单元向所述通信终端传送预定判断条件，所述预定判断条件用于由所述通信终端确定所述处理规则中的每一个是否是有效的。

13.根据权利要求11所述的控制装置，其中，

所述通信单元使用于确定所述处理规则中的每一个是否是有效的预定判断条件被包括在所述处理规则中，并且将所述处理规则传送到所述通信终端。

14.一种通信系统，包括：

控制装置，所述控制装置生成用于分组的处理规则；以及

通信装置，所述通信装置包括：

分组处理单元，所述分组处理单元基于从所述控制装置设定的多个处理规则当中的与传入分组相对应的处理规则来处理所述传入分组；

统计测量单元，所述统计测量单元对从与所述多个处理规则中的每一个相对应的处理量所获得的统计值进行测量；以及

处理规则管理单元，所述处理规则管理单元基于所述统计值来确定所述处理规则中的每一个是否是有效的。

15.一种通信控制方法，包括：

基于从控制装置设定的多个处理规则当中的与传入分组相对应的处理规则来处理所述传入分组；

对从与所述多个处理规则中的每一个相对应的处理量所获得的统计值进行测量；以及

基于所述统计值来确定所述处理规则中的每一个是否是有效的。

16.一种程序，所述程序使得通信装置执行下述处理，所述通信装置基于从控制装置设定的多个处理规则当中的与传入分组相对应的处理规则来处理所述传入分组：

对从与所述多个处理规则中的每一个相对应的处理量所获得的统计值进行测量；以及

基于所述统计值来确定所述处理规则中的每一个是否是有效的。

Images