CN107534603A - 控制器、控制方法和程序 - Google Patents

控制器、控制方法和程序 Download PDF

Info

Publication number
CN107534603A
CN107534603A CN201680020273.XA CN201680020273A CN107534603A CN 107534603 A CN107534603 A CN 107534603A CN 201680020273 A CN201680020273 A CN 201680020273A CN 107534603 A CN107534603 A CN 107534603A
Authority
CN
China
Prior art keywords
controller
physical network
node
information
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201680020273.XA
Other languages
English (en)
Inventor
久保田志
久保田一志
高岛正德
加濑知博
田部阳介
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Publication of CN107534603A publication Critical patent/CN107534603A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12—Discovery or management of network topologies
    • H04L41/122—Discovery or management of network topologies of virtualised topologies, e.g. software-defined networks [SDN] or network function virtualisation [NFV]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5041—Network service management, e.g. ensuring proper service fulfilment according to agreements characterised by the time relationship between creation and deployment of a service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H04L45/036—Updating the topology between route computation elements, e.g. between OpenFlow controllers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H04L45/036—Updating the topology between route computation elements, e.g. between OpenFlow controllers
    • H04L45/037—Routes obligatorily traversing service-related nodes
    • H04L45/0377—Routes obligatorily traversing service-related nodes for service chaining
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/12—Shortest path evaluation
    • H04L45/122—Shortest path evaluation by minimising distances, e.g. by selecting a route with minimum of number of hops
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/76—Routing in software-defined topologies, e.g. routing between virtual machines
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/08—Protocols for interworking; Protocol conversion
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/54—Store-and-forward switching systems 
    • H04L12/56—Packet switching systems
    • H04L12/5601—Transfer mode dependent, e.g. ATM
    • H04L2012/5619—Network Node Interface, e.g. tandem connections, transit switching
    • H04L2012/5624—Path aspects, e.g. path bundling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/64—Hybrid switching systems
    • H04L12/6418—Hybrid transport
    • H04L2012/6443—Network Node Interface, e.g. Routing, Path finding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0895—Configuration of virtualised networks or elements, e.g. virtualised network function or OpenFlow elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H04L45/033—Topology update or discovery by updating distance vector protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/12—Avoiding congestion; Recovering from congestion
    • H04L47/125—Avoiding congestion; Recovering from congestion by balancing the load, e.g. traffic engineering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/35—Switches specially adapted for specific applications
    • H04L49/354—Switches specially adapted for specific applications for supporting virtual local area networks [VLAN]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

提供了在物理NW上实现虚拟网络上的服务的控制器、用于呈现服务的方法以及程序。通信系统包括：第一控制器，控制第一物理网络；以及第二控制器，控制第二物理网络。第一控制器包括：第一装置，用于响应于用户请求的服务来识别包括在第一物理网络和第二物理网络中的多个通信节点；第二装置，用于识别关于所识别的多个节点在第一物理网络和第二物理网络中的位置的信息；以及第三装置，基于关于位置的信息设置在第一物理网络上实现服务的数据路径。

Description

控制器、控制方法和程序
相关申请的引用
本申请基于并且要求2015年3月31日提交的日本专利申请No.2015-073890的优先权，其公开通过引用整体并入本文。
技术领域
本发明涉及控制器、控制方法和程序。更具体地，本发明涉及利用物理网络的资源来呈现服务的多样性的控制器、控制方法和程序。
背景技术
专利文献1公开了一种用于管理网络虚拟化系统的方法。在其第48及后续段落中，陈述了网络虚拟化系统1从设置终端31接收指令，并且使用物理节点(物理节点21到物理节点26)和物理链路51的资源来构造虚拟网络(虚拟网络2、3)，每个虚拟网络包括虚拟节点和虚拟网络(参见例如段落131至141)。
[引用列表]
[专利文献]
PTL1：
JP专利工业公开No.JP2014-501458A
发明内容
[技术问题]
本发明给出以下分析。为了向用户呈现服务，包括借助网络虚拟化技术启动网络中的虚拟机(VM)以供外部使用，例如专利文献1所示，需要预配置(provision)实现此类服务所需的物理资源，并执行所需的设置而不会有不一致。参见例如专利文献1的图16和图13。
然而，在专利文献1中没有公开如何在虚拟网络上实现按照用户请求呈现的服务，特别是没有公开一旦用户发出服务请求，如何布置或连接呈现服务所需的物理资源。
本发明的目的是提供一种在物理网络(NW)上实现虚拟网络上的服务的控制器、控制方法和程序。
[问题的解决方案]
在第一方面，提供了一种控制器，其是控制第一物理网络的第一控制器。该控制器包括：第一装置；用于响应于用户请求的服务来识别包括在第一物理网络和由第二控制器控制的第二物理网络中的多个通信节点；第二装置，用于识别关于所识别的多个节点在第一物理网络和第二物理网络中的位置的信息；以及第三装置，基于关于位置的信息设置在第一物理网络上实现服务的数据路径。
在第二方面，提供了一种通信系统，包括：第一控制器，控制第一物理网络；以及第二控制器，控制第二物理网络。第一控制器包括：第一装置，用于响应于用户请求的服务来识别包括在第一物理网络和第二物理网络中的多个通信节点；第二装置，用于识别关于所识别的多个节点在第一物理网络和第二物理网络中的位置的信息；以及第三装置，基于关于位置的信息设置在第一物理网络上实现服务的数据路径。
在第三方面，提供了一种控制方法，包括：响应于用户请求的服务来识别包括在由第一控制器控制的第一物理网络和由第二控制器控制的第二物理网络中的多个通信节点；识别关于所识别的多个通信节点在第一物理网络和第二物理网络中的位置的信息；以及基于关于位置的信息，设置在第一物理网络上实现服务的数据路径。本方法涉及一种特定机器，其是包括上述第一装置至第三装置的控制器。
在第四方面，提供了一种使计算机执行以下操作的程序：响应于用户请求的服务来识别包括在由第一控制器控制的第一物理网络和由第二控制器控制的第二物理网络中的多个通信节点；识别关于所识别的多个通信节点在所述第一物理网络和第二物理网络中的位置的信息；以及基于关于位置的信息，设置在第一物理网络上实现服务的数据路径。应当注意，本程序可以被记录在计算机可读(非暂时性)记录介质上。也就是说，本发明可以实现为计算机程序产品。
[本发明的有益效果]
利用根据本发明的控制器、控制方法和程序，可以在物理网络上实现虚拟网络上的服务。
附图说明
图1是示出了根据本发明的示例实施例1的系统的示例配置的示意图。
图2是示出了根据本发明的示例实施例1的控制器的示例配置的框图。
图3是示出了由本发明的示例实施例1的控制单元执行的示例处理的框图。
图4是示出了由本发明的示例实施例1的控制器保存的示例表的列表图。
图5是示出了本发明的示例实施例1的控制器的示例操作的流程图。
图6是示出了本发明的示例实施例1的系统的另一示例配置的示意图。
图7是示出了本发明的示例实施例2的系统的示例配置的示意图。
图8是示出了由本发明的示例实施例2的控制器保存的示例表的列表图。
图9是示出了本发明的示例实施例2的控制器的示例操作的流程图。
图10是示出了本发明的示例实施例2的控制器的另一示例配置的示意图。
图11是示出了根据本发明的示例实施例3的控制器的配置的示意图。
图12是示出了本发明的示例实施例3的系统的示例配置的示意图。
图13是示出了本发明的示例实施例3的控制器的示例操作的流程图。
图14是示出了本发明的示例实施例4的系统的示例配置的示意图。
图15是示出了由本发明的示例实施例4的控制器保存的另一示例表的列表图。
图16是示出了本发明的示例实施例4的系统的另一示例配置的示意图。
图17是示出了本发明的示例实施例5的系统的示例配置的框图。
图18是示出了本发明的示例实施例5的控制器的示例配置的框图。
图19是示出了与本发明的示例实施例5的控制器一致地运行的物理节点的框图。
图20是示出了通过与示例实施例5的控制器一致地运行的物理节点进行VNF的示例配置的示意图。
图21是示出了本发明的示例实施例5的系统的示例配置的框图。
图22是示出了本发明的示例实施例5的控制器的示例操作的流程图。
图23是示出了与本发明的示例实施例5的控制器一致地运行的物理节点中设置的示例数据路径的框图。
图24是示出了本发明的示例实施例6的系统的示例配置的示意图。
图25是示出了由本发明的示例实施例6的控制器保存的另一示例表的列表图。
图26是示出了本发明的示例实施例6的控制器的示例操作的流程图。
图27是示出了本发明的示例实施例7的系统的示例配置的示意图。
图28是示出了由本发明的示例实施例7的控制器保存的另一示例表的列表图。
图29是示出了本发明的示例实施例8的系统的示例配置的示意图。
图30是示出了由本发明的示例实施例8的控制器保存的示例表的列表图。
图31是示出了本发明的示例实施例8的系统的另一示例配置的示意图。
图32是示出了本发明的示例实施例8的系统的另一示例配置的示意图。
具体实施方式
<示例实施例1>
现在将参考附图描述根据本发明的示例实施例1。图1示出了根据本发明的示例实施例1的系统的示例配置。图1示出了包括物理网络(NW)和控制器100的布置，其中物理NW包括物理节点200A、200B和210。在下面的描述中，如果不需要区分物理节点200A、200B，则将它们称为物理节点200。控制器100连接到物理节点200、210。
在物理节点200、210中，物理节点200能够在虚拟网络(虚拟NW)上提供虚拟机(VM)300。例如可以将虚拟机环境构造服务器作为典型的物理节点200。尽管在图1的示例实施例中运行VM 300，但是也可以使用具有用于允许提供特定功能的应用程序的虚拟设备。
物理节点210根据由控制器100指示的路由来实现物理节点200之间的通信。可以将OpenFlow交换机或层-3交换机作为典型的物理节点210。也可以使用由物理节点200构造的虚拟交换机来代替物理节点210。
在由诸如VM 300之类的多个通信节点运行虚拟NW的情况下，需要在诸如VM 300之类的多个通信节点中的任何两个之间设置数据路径，以便确保物理NW上的通信。因此，在示例实施例1中，在虚拟NW所包括的诸如VM 300的多个通信节点中的任何两个之间设置数据路径。
另一方面，在由诸如物理服务器的多个相应不同物理节点200运行虚拟NW中包括的诸如VM 300的通信节点、并且要在物理NW中诸如VM 300的通信节点之间设置数据路径的情况下，也需要在物理NW中的通信节点200之间设置数据路径。例如，在图1的配置中，包括在虚拟NW中的每个VM 300由物理节点200A和物理节点200B运行。在这种配置中，如果要在VM 300之间设置数据路径，则也有必要在物理节点200A、200B之间设置数据路径。因此，在示例实施例1中，还在多个通信节点200之间设置数据路径，从而实现虚拟NW中涉及的诸如VM 300的多个通信节点。
在上述示例实施例1中，为了实现用户请求的服务，控制器100识别与所请求的服务相关联的诸如VM的通信节点，并使所识别的通信节点落入物理NW上的位置信息，以便在物理NW上的通信节点之间设置数据路径。
图2示出了示例实施例1中的控制器100的示例配置。参照图2，控制器100包括控制单元110和通信单元120。
通信单元120是能够与例如物理节点200或通信节点210进行通信的接口。通信单元120能够将例如预设的控制信号转发到物理节点200。例如，通信单元120能够将处理规则集或转发信息转发到通信节点210。
控制单元110能够执行预设处理。由控制单元110执行的预设处理实际上由例如中央处理单元(CPU)或微处理单元(MPU)执行。
图3示出了示例实施例1中由控制单元110执行的示例处理。参考图3，控制单元110能够执行由节点识别装置101(第一装置)执行的处理、由位置识别装置102(第二装置)执行的处理和由路径设置装置103(第三装置)执行的处理。
节点识别装置101识别与用户请求的服务对应的通信节点。“用户请求的服务”是使用利用诸如vEPC的虚拟资源逻辑上构造的虚拟网络的服务、或使用与用户相对应的租户所涉及的虚拟资源或物理资源的服务。“用户请求的服务”也可以是用户对预先存在的虚拟NW的请求，诸如用户希望将诸如VM或物理服务器等服务器资源放置在虚拟网络中或将网络链接到外部网络。“用户请求的服务”也可以是虚拟网络功能(VNF)或服务链。
节点识别装置101执行识别能够提供这种服务的一个或多个通信节点的功能。“通信节点”等同于上述服务器资源，其可以是VM或物理服务器。从图1的节点识别装置101绘制的虚箭头线表示识别上层处对应于虚拟网络的VM 300的操作，表示用户请求的服务。
位置识别装置102识别关于由节点识别装置101识别的通信节点在物理网络中的位置的信息。可以使用由节点识别装置101识别的通信节点在物理NW上的终端点信息作为“物理网络中的位置”。例如，终端点信息是由节点识别装置101识别的通信节点的地址，诸如IP(互联网协议)地址或MAC(媒体访问控制)地址。
终端点信息也可以是由节点识别装置101识别的通信节点所连接的虚拟交换机的地址，诸如IP地址或MAC地址。终端点信息也可以是由节点识别装置101识别的通信节点所连接的虚拟交换机中的通信节点使用的端口的端口号。终端点信息也可以是实现由节点识别装置101识别的通信节点的物理节点200的地址，诸如IP地址或MAC地址。终端点信息还可以是与节点识别装置101识别的物理节点(诸如物理节点210)对应的物理交换机的地址，诸如IP地址或MAC地址。
从图1的位置识别装置102绘出的虚箭头线表示位置识别装置102的以下操作：所述位置识别装置102识别由节点识别装置101识别的VM 300的终端点信息、或与VM 300对应的物理节点200的终端点信息。
路径设置装置103使用关于由位置识别装置102识别的通信节点在物理网络中的位置的信息，来设置在物理NW上实现用户请求的服务所需的数据路径。可以通过在物理节点210中设置流条目集或路由信息来实现“设置数据路径”的处理。流条目是物理节点210处理属于流的分组的处理规则集。路由信息是物理节点210在转发分组时使用的转发信息。从图1的路径设置装置103绘出的虚箭头线表示路径设置装置103经由物理节点210将由位置识别装置102识别的物理节点200互连以便设置数据路径的操作。
图4示出了由示例实施例1中的控制器保存的示例表。图4的上层示出了将服务、通信节点和物理节点的位置信息彼此关联的表。节点识别装置101指出(index)为了实现服务A而需要的资源。在图4的示例实施例中，例如，VM1至VM3被识别为实现服务A所需的资源。位置识别装置102指出关于VM1至VM3在物理NW中的位置的信息，即，指出关于物理NW中的VM所连接的物理节点的终端点的信息。在图4的示例实施例中，识别实现VM1至VM3的物理节点的地址以及端口。可以使用称为代理的网络资源管理功能作为执行这种操作的节点识别装置101和位置识别装置102。
图4所示的表可以由控制器100作为其服务定义存储单元和映射信息存储单元来保存。通过这样做，可以提高节点识别装置101和位置识别装置102中的识别处理的速度。在图4的示例实施例中，服务定义存储单元和映射信息存储单元由单一表实现。然而，该表也可以分为两个，一个用于存储服务和通信节点之间的对应关系，以提供服务定义存储单元，另一个是在其中存储通信节点和物理NW上的位置信息之间的对应关系，以提供映射信息存储单元。
路径设置装置103使用物理NW的拓扑信息和所识别的物理节点200的地址以及端口(端口号)，来设置VM1至VM3之间的数据路径。例如，如图4的下部所示，可以在对应中VM1至VM3的物理节点200的端口之间设置数据路径，从而实现VM1至VM3以环形形状互连的这种拓扑的虚拟网络。注意图4下层指示数据路径的双箭头线。在这些箭头线中，可以通过在物理节点210上设置流条目或路由信息来实现物理节点200A和物理节点200B之间的数据路径。可以从存储拓扑信息的拓扑信息存储单元获取拓扑信息。
图5示出了示例实施例1的控制器100的示例操作的流程图。
首先，控制器100的节点识别装置101识别能够呈现用户请求的服务的一个或多个通信节点(S1-1)。在图1的示例实施例中，节点识别装置101将多个VM 300识别为用户请求的服务(虚拟NW)。
然后，控制器100的位置识别装置102识别关于由节点识别装置101识别的通信节点在物理NW中的位置的信息(S1-2)。在图1的示例实施例中，位置识别装置102识别由节点识别装置101识别的每个VM 300在物理NW中的终端点信息。位置识别装置102针对每一个VM300识别管理每个VM 300的物理节点200在物理NW上的地址，以及与每个VM 300相对应的物理节点200的端口的端口号。
路径设置装置103然后使用关于由位置识别装置102识别的通信节点在物理NW中的位置的信息，来设置物理NW上通信节点之间的数据路径(S1-3)。在图1所示的示例实施例中，路径设置装置103使用物理NW的拓扑信息以及由位置识别装置102识别的物理节点200的地址和端口(端口号)，来设置VM 300之间的数据路径。应当注意，在由相应的不同物理节点200管理多个VM的图1的示例实施例中，路径设置装置103为物理节点210设置流条目集或路由信息以实现不同物理节点200之间的通信，从而也设置不同物理节点200之间的数据路径。
从上述内容可以推测，本发明可以理想地应用于通过诸如VXLAN/NvGRE之类的不同隧道协议构造物理网络(物理NW)的情况。图6示出了示例实施例1的系统的另一示例配置。
参考图6，示出了由通过VXLAN(虚拟可扩展局域网)构造的物理NW1和通过NVGRE(使用通用路由封装的网络虚拟化)构造并通过网关(GW)连接到物理NW的物理NW2构造的配置。
作为示例，假设已经输入了关于如图6所示布置了四个VM的虚拟网络的信息作为“用户请求的服务”(参见图6(A)的“(A)服务定义”)。这里，用户不需要知道上述物理网络构造的配置。
节点识别装置101识别与用户请求的服务对应的通信节点。在图6的示例实施例中，节点识别装置101识别在三个物理服务器200a至200c上运行的四个VM(参见图6的“(B)映射”)。在这个阶段，同样，用户不必知道VM在哪个物理网络上运行。
位置识别装置102识别关于由节点识别装置101识别的四个VM在物理网络中的位置的信息。在图6的示例实施例中，将四个VM在物理NW上的终端点信息识别为关于四个VM的信息。例如，位置识别装置102识别物理服务器200a至200c在四个VM在其上运行的物理NW上的地址。
然后，路径设置装置103使用所识别的终端点信息和物理网络NW1、NW2的拓扑信息，来设置在物理网络NW1、NW2上实现用户请求的服务的数据路径。在图6所示的示例实施例中，设置有将物理NW1上的物理服务器200A、物理交换机210A和物理服务器200B互连的数据路径、以及将物理NW2上的物理交换机210B以及物理服务器200C经由网关(GW)互连的数据路径，如图6的下层所示。
在上述示例实施例1中，为了实现用户请求的服务，控制器100识别与用户请求的服务相对应的通信节点(诸如VM)，并使通信节点落入物理NW上的位置信息以将它们连接在一起，从而在物理网络上实现虚拟网络上的服务。
<示例实施例2>
现在将参考附图详细描述根据本发明的示例实施例2，其中假设允许使用与用户相关的租户中涉及的网络资源。在示例实施例2中，在从用户接收到关于服务的请求的情况下，识别与用户相关的租户中涉及的通信节点(诸如VM)。使通信节点落入物理NW上的位置信息，从而在物理NW上设置通信节点之间的数据路径。因此，通过使用户请求的虚拟网络上的服务落入物理网络上的位置信息和实现其功能的装置，可以在物理网络上实现虚拟网络上的该服务。
图7示出了根据本发明的示例实施例2的系统的示例配置。控制器100A具有与示例实施例1的控制器相同的配置，并且包括节点识别装置101、位置识别装置102和路径设置装置103。下面的描述集中于与示例实施例1的不同之处。
图8描绘了由本示例实施例的控制器100A保存的示例表。该表相当于租户定义存储单元和映射信息存储单元。参考图8，示出了将租户、诸如VM之类的通信节点和管理通信节点的物理节点的位置信息彼此相关联的表。
节点识别装置101指出实现用户请求的服务所需的资源。作为示例，节点识别装置101指出实现用户请求的服务所需的资源的分类。节点识别装置101从与用户相关的租户所涉及的资源中识别实现用户请求的服务所需的资源。除了资源的分类之外，节点识别装置101还可以指出所需的资源的数量。在图8的示例实施例中，从与用户相关的租户所涉及的VM中识别图7所示的VM1至VM4，作为用户请求的服务所需的资源。节点识别装置101将租户1与VM标识符相关联，VM标识符可以唯一标识执行用户请求的服务所需的VM1至VM4中的每一个。应该注意的是，执行用户请求的服务所需的资源是ICT(信息和通信技术)资源，诸如服务器、存储设备或网络负载。资源可以是可以使用VM虚拟实现的虚拟资源，或者也可以是物理资源。还应注意，网络节点是提供构造网络所需的功能的设备，例如交换机、路由器、防火墙或负载均衡器。
位置识别装置102指出关于VM1至VM4在物理NW上的位置的信息。位置识别装置102指出VM1至VM4在物理NW上的地址以及与VM1至VM4相关联的端口的端口号。位置识别装置102还可以识别VW1至VW4的地址或VW1至VW4所连接的虚拟交换机的地址以及端口号，作为关于VW1至VW4在物理NW上的位置的信息。
位置识别装置102将VW1至VW4的VM标识符、实现VW1至VW4的物理节点200的地址和与VW1至VW4相对应的物理节点200的端口的端口号彼此关联，如图8所示。
路径设置装置103使用物理NW的拓扑信息以及所识别的物理节点200的地址和端口来设置VM1至VM4之间的数据路径。如图7的下部所示，可以通过在与VM1至VM4相关联的物理节点200的端口之间设置数据路径来使VM1至VM4彼此通信。
应当注意，在图7的示例实施例中，路径设置装置103在管理VM1、VM2的物理节点200A和管理VM3、VM4的物理节点200B之间设置数据路径。这允许VM1至VM4之间的通信，即使在用户请求的服务中涉及的VM1至VM4的部分或全部在相应的不同物理节点200上运行的情况下。
图9描绘了示出根据示例实施例2的控制器100A的示例操作的流程图。
首先，控制器A的节点识别装置101识别实现用户请求的服务所需的一个或多个通信节点(S2-1)。在图7的示例实施例中，节点识别装置101识别与用户相对应的租户中涉及的VM1至VM4，作为用户请求的服务所需的资源。
然后，控制器100A的位置识别装置102识别关于由节点识别装置101识别的通信节点在物理NW中的位置的信息(S2-2)。在图7的示例实施例中，位置识别装置102识别实现由节点识别装置101识别的VM1至VM4的物理节点200的地址、和与VM1到VM4相关联的物理节点200的端口的端口号。
然后，控制器100A的路径设置装置103使用关于由位置识别装置102识别的通信节点在物理NW上的位置的信息，来在物理NW上设置通信节点之间的数据路径(S2-3)。在图7的示例实施例中，路径设置装置103使用物理NW的拓扑信息并且还使用由位置识别装置102识别的物理节点200的地址和端口(端口号)，来设置VM1至VM4之间的数据路径。此时，路径设置装置103在物理节点210中设置允许物理节点200A和200B之间的通信的流条目或转发信息，以便设置物理节点200之间的数据路径。
图10示出了在控制器100A监管多个资源情况下的控制器100A的示例配置。参考图10，控制器100A使用受监管的资源的一部分来呈现用户请求的服务。例如，控制器100A存储多个资源，并且选择用户请求的服务所需的所存储的资源中的一个或多个。
控制器100A的节点识别装置101指出由用户请求的服务所需的资源。节点识别装置从所指出的资源中选择由控制器监管并且在与用户相对应的租户中涉及的那些资源。作为示例，节点识别装置101监管多个VM，并且从这些被监管的VM中选择用户请求的服务所需的VM。顺便一提，由节点识别装置监管的多个资源可以包括物理资源。
节点识别装置101针对使用VM实现的每个功能来监管多个VM。网络功能(如交换机、路由器、防火墙或负载均衡器)是使用VM实现的功能中的一部分。节点识别装置监管展现由VM虚拟实现的相应网络功能的虚拟交换机、虚拟路由器、虚拟防火墙或虚拟负载均衡器。由VM实现的功能也可以是储存或存储功能。节点识别装置101使物理服务器中的磁盘或驱动器抽象地作为虚拟实现的存储池来监管磁盘或驱动器。使用VM实现的功能也可以是多种应用或台式机中的任何一种。节点识别装置可以监管使用VM虚拟实现的各种应用或台式机中的任何一种。
在节点识别装置101指出(index)在呈现用户请求的服务时需要负载均衡器的情况下，节点识别装置针对所考虑的租户选择节点识别装置正监管的并且在与考虑的用户对应的租户中涉及的虚拟负载均衡器。
在节点识别装置101从预先存储的资源中识别出执行用户请求的服务所需的资源之后，位置识别装置102和路径设置装置103执行的处理与图7所示的位置识别装置102和路径设置装置103执行的处理相同。因此，为了简单起见，这里没有详细的描述。
在上述主题示例实施例中，为了实现用户请求的服务，控制器100A识别用于执行用户请求的服务的通信节点(例如VM)，并且使通信节点落入物理NW上的位置信息，以便在物理NW上设置通信节点之间的数据路径。因此，通过使用户请求的虚拟网络上的服务落入物理网络上的位置信息和实现其功能的装置并进行相关的互连，可以在物理网络上实现虚拟网络中的服务。
<示例实施例3>
现在将参考附图详细描述向示例实施例1的控制器100或示例实施例2的控制器100A添加VM监管功能的示例实施例3。
在示例实施例3中，控制器100具有监管VM的功能。因此，在接收到为用户请求的服务添加预设资源的请求时，可以启动与预设资源相对应的VM。通过其第四装置，VM被新启动。控制器100通过其节点识别装置直到其路径设置装置识别新启动的VM的通信节点，并使通信节点落入物理NW上的位置信息，从而在物理NW上设置数据路径。因此，在示例实施例3中，在用户请求添加资源的情况下，可以添加VM来实现资源的添加，并且执行由于资源的添加可能变得必要的物理NW中的设置。
图11描述了根据本发明的示例实施例3的控制器的配置。参考图11，控制器100F的控制单元110除了节点识别装置101、位置识别装置102和路径设置装置103之外还包括节点请求装置104(第四装置)。接下来的描述集中于与示例实施例1和2的不同之处。
响应于来自节点识别装置101的请求，节点请求装置104启动提供服务所需的VM，并将关于VM的信息传送到节点识别装置101。节点请求装置104可以由提供控制程序(诸如监管物理服务器200侧的VM的VM管理器(VMM)或管理程序等)所需的指令的接口来实现。应当注意，尽管在本示例实施例中假定节点请求装置104启动VM，但是由节点请求装置104启动的通信节点不一定必须是VM。例如，可以使用这样的配置，其中节点请求装置104在睡眠状态下启动物理服务器以保护提供服务所需的资源。或者，可以向节点请求装置104提供终止未使用的VM的功能以释放资源。
图12示出了根据示例实施例3的示例系统配置。如图12所示，在用户请求添加资源并且没有主管通信节点的情况下，节点识别装置101请求节点请求装置104启动有资格用于被添加的资源的VM。例如，如果与租户对应的用户请求添加诸如存储器的预设资源，则节点识别装置101请求节点请求装置启动实现预设资源的VM。
在接收到请求时，节点请求装置104就在图12的右侧所示的物理服务器上启动诸如图12中的VM5的新的VM，并且向节点识别装置101通知这样的效果。响应于启动完成，节点请求装置104向节点识别装置101通知启动完成。节点请求装置104可以不仅向节点识别装置101通知VM启动最终完成，而且还传送关于启动的VM的信息，诸如被启动的VM的标识符。节点识别装置101识别新启动的VM，作为与用户的请求有关的服务中涉及的虚拟节点。例如，节点识别装置101将新启动的VM5与预设租户(对应于用户的租户)相关联。
位置识别装置102识别关于由节点请求装置104添加的VM5在物理NW上的位置的信息，例如关于其在物理NW上的终端点的信息。例如，位置识别装置102识别VM5正在其上运行的物理节点200C的地址、以及与VM5相关联的物理节点200C的端口之一。
路径设置装置103设置VM1至VM5之间的数据路径，同时还为物理节点210设置流条目集或者转发信息，其使得能够在物理节点200A和200C之间进行通信并且在物理节点200B和200C之间进行通信。这允许在实现VM1到VM4之间的通信时所需的“物理NW上的通信”。
图13描绘了示出示例实施例3的控制器100F的示例操作的流程图。
在用户已经向控制器100F的节点识别装置101请求添加诸如存储器的预设资源的情况下，节点识别装置请求节点请求装置来启动实现预设资源的VM(S3-1)。在图12的示例实施例中，如果用户请求添加存储器，则节点识别装置请求节点请求装置启动提供存储功能的VM。
响应于来自节点识别装置101的请求，节点请求装置104启动实现所请求的预设资源的VM，并且向节点识别装置101通知启动已经完成的事实(S3-2)。在图12的示例实施例中，节点请求装置104响应于来自节点识别装置101的存储器添加请求，而启动能够提供存储功能的VM。
在从节点请求装置104接收到通知的情况下，节点识别装置101识别新添加的VM(S3-3)。在图12的示例实施例中，节点识别装置101将新启动的VM5与预设租户(对应于用户的租户)相关联。
位置识别装置102识别关于由节点请求装置添加的VM在物理NW上的位置的信息(S3-4)。该信息可以例如是物理NW上的终端点信息。在图12的示例实施例中，位置识别装置102识别与VM5相关联的物理节点200C的地址和物理节点200C的端口。
路径设置装置103设置预先存在的VM1至VM4和新启动的VM5之间的数据路径(S3-5)。
上述示例实施例3的控制器包括用于执行诸如VM(节点请求装置)之类的通信节点的添加或删除的VM监管功能。因此，如果例如用户请求添加资源，则可以再次通过使用户请求的虚拟网络上的服务落入物理网络上的位置信息和实现其功能的装置并且进行相关的互连，来在物理网络上实现用户请求的虚拟网络上的服务。
<示例实施例4>
将参照附图详细描述将本发明应用于多租户环境的示例实施例4。图14示出了根据本发明的示例实施例4的系统的示例配置。参考图14，示出了控制器100B监管多个租户(租户1和2)的布置。由于控制器100B的基本配置与上述的示例实施例2或3相同，所以下面的描述集中于与这些示例实施例的不同之处。
控制器100B与图11所示的示例实施例3的控制器100F的配置大致相同，并且包括节点识别装置101、信息识别装置102和路径设置装置103。
图15示出了由本示例实施例的控制器100B保存的示例表。在图15中，示出了使租户、通信节点和通信节点的位置信息相互关联的表。节点识别装置101响应于用户的请求，指出实现与用户的请求相关的服务所需的资源。例如，响应于用户A的请求，节点识别装置指出需要防火墙、存储器和交换机，而对租户2指出需要负载均衡器、存储器和交换机。节点识别装置101从用户A接收关于服务A的请求同时从用户B接收关于服务B的请求。应当注意，节点识别装置101可以从同一用户接收关于服务A和B的请求。节点识别装置101可以在相应不同的时间接收关于服务A和B的请求。
在图15的示例实施例中，节点识别装置101从与用户A相对应的租户1所涉及的VM中识别与服务A相关的图14所示的VM1、VM3和VM4。节点识别装置101还从与用户B相对应的租户2所涉及的VM中识别与服务B相关的图14所示的VM2、VM5和VM6。具体地说，对于服务A，节点识别装置101将VM1、VM3和VM4的相应标识符与租户1相关联，而对于服务B，节点识别装置101将VM2、VM5和VM6的相应标识符与租户2相关联。
位置识别装置102指出由物理NW中的节点识别装置101识别的VM1至VM6中的每个连接到哪个物理节点的哪个终端点。在图15的示例实施例中，位置识别装置102指出管理VM1至VM6的物理节点200的地址和与VM1至VM6相关联的物理节点200的端口的端口号。
路径设置装置103使用由位置识别装置102识别的物理节点200的地址和端口、并且还使用物理NW的拓扑信息，在VM1、VM3和VM4启动的物理节点200之间以及在VM2、VM5和VM6之间设置数据路径。例如，通过设置VM1、VM3和VM4之间的数据路径，如图14的下部所示，租户1中涉及的VM1、VM3和VM4变得可以彼此通信。类似地，通过设置VM2、VM5和VM6之间的数据路径，租户2中涉及的VM2、VM5和VM6变得可以彼此通信。
应当注意，与示例实施例3的控制器类似，示例实施例4的控制器100B还可以包含节点请求装置104。与示例实施例3的控制器一样，如果从节点识别装置101发出请求，则节点请求装置104启动呈现服务所必需的VM，并将关于VM的信息传送到节点识别装置101。由于节点请求装置104的处理与图11所示的示例实施例3的节点请求装置104执行的处理相似，所以为了简单起见，没有详细描述。
如上所述，本发明可以应用于多租户环境中的租户构造。然而，应当注意，虽然在图14的示例实施例中在单个物理网络上构造了两个租户，但是本发明也可以应用于多租户环境，在该环境中，每个物理网络和每个租户是以一一对应的方式布置的，如图16所示。
图16示出了示例实施例4的另一示例配置。参考图16，控制器100C的节点识别装置101针对用户请求的服务1识别租户1中涉及的并且被布置在物理NW1中的VM1至VM3。控制器100C的节点识别装置101还针对用户请求的服务2识别租户2中涉及的并且被布置在物理NW2中的VM4至VM6。具体地，节点识别装置101针对用户请求的服务1将VM1至VM3的相应标识符与租户1相关联，而针对用户请求的服务2，将VM4至VM6的相应标识符与租户2相关联。
位置识别装置102指出实现由节点识别装置101识别的VM1至VM3的物理节点200的地址以及与VM1至VM3相关联的物理节点200的端口的端口号。类似地，位置识别装置102指出实现由节点识别装置101识别的VM4至VM6的物理节点200的地址以及与VM4至VM6相关联的物理节点200的端口的端口号。
路径设置装置103使用由位置识别装置102识别的物理节点200的地址和端口，来设置启动了VM1至VM3的物理节点200之间的数据路径。路径设置装置103还使用由位置识别装置102识别的物理节点200的地址和端口，来设置启动了VM4至VM6的物理节点200之间的数据路径。
如上所述，本发明可以应用于多租户环境中的租户构造。
<示例实施例5>
现在将参考附图描述构造用户请求的虚拟网络功能(VNF)的根据本发明的示例实施例5。图17示出了根据本发明的示例实施例5的示例系统配置。图18示出了根据示例实施例5的控制器的示例配置。参考图17和图18，控制器100D的配置类似于示例实施例5的控制器，并且控制器100D的控制单元110D包括节点识别装置101D、位置识别装置102D、路径设置装置103D和节点请求装置104D。
在接收到用户对VNF的请求时，节点识别装置101D识别与VNF相关的VM。此时，如果能够实现用户请求的VNF的VM尚未被启动，则向节点请求装置104D请求启动所需的VM。
位置识别装置102D识别关于由节点识别装置101D识别的VM300在物理NW中的位置的信息。位置识别装置102D识别VM1至VM3正在其中运行的物理节点200的地址、和与VM1至VM3相关的物理节点200的端口的端口号。
路径设置装置103D使用物理NW的拓扑信息和关于由位置识别装置102D识别的VM在物理网络中的位置的信息，在物理NW上设置在物理网络上实现用户请求的VNF的数据路径。
节点请求装置104D响应于来自节点识别装置101D的请求，在物理服务器200上启动提供VNF所需的VM，并将该VM有关的信息传送到节点识别装置101D。节点识别装置将启动的VM的标识符传送到节点识别装置101D。
现在将描述用于使节点请求装置104D启动VM的方案。图19描述了图17所示的物理节点200的详细构造的图。物理节点200管理提供虚拟网络功能的虚拟机。在虚拟网络功能中，存在防火墙(FW)、深度分组检测(DPI)、负载均衡器(LW)等功能。
通信节点200可以例如是服务器、交换机或路由器。通信节点200管理虚拟网络中提供诸如虚拟SGW(服务网关)、虚拟PGW(分组数据网络网关)或虚拟MME(移动性管理实体)等虚拟网络节点的功能的虚拟机。
每个虚拟网络节点具有多个功能。这些功能包括处理虚拟PGW的功能：分组(用户平面功能)；管理收费状态以保持通信的功能(策略和计费执行功能(PCEF))；用于控制诸如QoS(服务质量)的策略的策略和计费规则功能(PCRF)；处理虚拟SGW的功能：分组处理功能(用户平面功能)；处理控制信令的功能(C平面功能)；合法拦截功能(LI)；处理虚拟MME的功能；控制信令或C平面功能；以及管理与归属用户服务器(HSS)一致地操作的通信系统的订户信息的功能。
物理节点200包括能够构造虚拟网络功能(VNF)的控制单元110。控制单元110通过管理虚拟机上的VNF 220来提供虚拟网络节点的功能。控制单元110可以由能够实现计算机虚拟化的诸如管理程序的控制程序来构造。
控制单元110响应于来自节点请求装置104D的指令，执行诸如启动、停止或传送管理VNF 220的虚拟机的操作。传送VM的操作将虚拟机传送到不同的通信设备100。
应当注意，VNF 220和VM不一定相对于彼此一一对应。例如，如果要实现虚拟PGW，则可以独立于VM2启动具有包括在PGW功能中的收费功能的VM1，从而执行诸如PGW中涉及的QoS(服务质量)等策略控制，如图20左侧所示(基于功能的VM)。当然，也可以通过具有虚拟PGW的功能的VM3(设备型VM)来实现虚拟PGW，如图20的右侧所示。
现在将参照附图描述本主题示例实施例的操作。图21示出了根据本发明的示例实施例5的示例系统配置。图22描绘了示出本发明的示例实施例5的示例操作的流程图。假设用户发出了通过将VNF1和VNF2相互链接来构造服务链的请求。假设在初始状态下，没有启动任何VM。与在上述示例实施例中一样，用户不需要知道物理网络的配置或VM的启动状态。
节点识别装置101D请求节点请求装置104D根据用户请求启动与VNF1、VNF2相关的VM(S4-1)。节点请求装置104D响应于来自节点识别装置101D的请求来请求物理节点启动VM(图21的“启动VM”；图22的S4-1)。
这使得VM1至VM3被启动，如图21的下部所示。节点请求装置104D响应于VM的启动向节点识别装置101D通知VM启动完成(S4-2)。节点识别装置101D响应于来自节点请求装置104D的VM启动结束的通知，来识别启动的VM1至VM3(S4-3)。位置识别装置102D然后识别关于由节点识别装置101D识别的三个VM1至VM3在物理网络中的位置的信息(S4-4)。
路径设置装置103D然后使用关于VM1至VM3在物理网络中的位置和物理NW的拓扑信息的信息，来设置VM1至VM3之间的数据路径(S4-5)。路径设置装置103D还在物理节点210中设置流条目或路由信息，以便允许VM1至VM3已经启动的物理节点200之间的通信。这将在物理网络(NW)上设置实现用户请求的VNF和服务链所需的数据路径。
因此，在主题示例实施例中，可以通过使不受地址或资源的声明影响的用户请求的服务链或VNF落入物理网络上的位置信息和功能实现装置(VM)并且通过执行相关互连，来实现图21下部所示的服务链。
应当注意，可以通过向设置在物理节点200内的控制单元110上安装的路径控制单元2101发出指令来实现在同一物理节点上运行的VNF(VM)之间的数据路径。
图23描绘了示出与本发明的示例实施例5的控制器100D一致地运行的物理节点200中设置的示例数据路径的示意图。在图23的示例实施例中，控制单元110对于信号(1)设置穿过VNF(A)、VNF(B)和VNF(C)的VNF路径，而对于信号(2)设置穿过VNF(A)、VNF(B)的VNF路径。
具体地，控制单元110的路径控制单元2101根据如图23所示的信号的分类来转发路由上的信号。
关于信号分类，可以基于分配给VNF 200的MAC或IP地址来转发分组。可以使用各种“承载”、传送分组的虚拟连接的分类、或者基于分组内的信息来鉴别的分组的属性来修改转发路由。
还可以使路径控制单元2101基于用户(终端1)中的通信量、通信系统的通信负载或者通信量、或服务器20上的负载状态来控制VNF路径。类似地，可以根据承载的通信量来控制属于承载的分组的VNF路径。也可以根据通信量超过预设阈值来修改VNF路径。
也可以根据VM上的负载状态，使路径控制单元2101选择构成VNF路径的VNF 200。还可以使路径控制单元2101优先选择包含相同功能并且虚拟机的负载更小的VNF 200，以便切换所选择的VNF路径。
路径控制单元2101可以由软件所构造的虚拟交换机(vSwitch)来构造。在这种情况下，路径设置装置103D在作为路径控制单元2101操作的交换机中设置路由信息或流条目。
如上所述，本发明可以有利地应用于实现网络功能的虚拟化的系统。
<示例实施例6>
现在将参考附图详细描述构造用户请求的服务链的本发明的示例实施例6。图24示出了根据本发明的示例实施例6的系统的示例配置。图25示出了由本示例实施例的控制器100A保存的示例表。该表相当于租户定义存储单元和映射信息存储单元。图25所示的表将服务链、服务链中所需的VNF、与VNF相关的VM和管理VM的物理节点的位置信息彼此相关联。由于可以通过类似于管理VNF的示例实施例5的配置来实现主题示例实施例，因此以下描述集中于与示例实施例5的不同之处。
本主题示例实施例的控制器与示例实施例5的控制器100D类似，并且包括节点识别装置101D、位置识别装置102D、路径设置装置103D和节点请求装置104D(见图18)。应当注意，如果需要，可以省去控制器10D中的节点请求装置104D。
在接收到用户对预配置服务链的请求时，节点识别装置101D识别与服务链相关的VM。参见从图24的VNF1、VNF2绘出的箭头线。顺便一提，节点识别装置101D可以识别用户请求的服务链所需的VNF，以便识别与所识别的VNF相关的VM。如图25所示，节点识别装置101D将服务链1与VNF1(1)和VNF1(2)相关联，同时将VNF1(1)与VM1相关联以及将VNF1(2)与VM3相关联。节点识别装置101D还将服务链2与VNF1(2)和VNF2(2)相关联，同时将VNF1(2)与VM2相关联以及将VNF2(2)与VM4相关联。
如果能够实现用户请求的服务链的VNF没有被启动，则节点识别装置101D请求节点请求装置104D构造所需的VNF。
位置识别装置102D识别关于由节点识别装置101D识别的通信节点在物理网络中的位置的信息。参见从图24的VM1到VM4绘制的到物理节点的箭头线。位置识别装置102D针对VM1至VM4中的每个识别实现VM1至VM4的物理节点200在物理网络上的地址，同时还识别与VM1至VM4相关联的物理节点200的端口的端口号。如图25所示，位置识别装置102D将VM1、物理节点200的地址和端口号#1彼此相关联。
路径设置装置103D使用物理NW的拓扑信息和关于由位置识别装置102D识别的VM在物理NW上的位置的信息，来设置在物理NW上实现用户请求的服务链的数据路径。请参阅服务链1和2的数据路径。
节点请求装置104D对来自节点识别装置101D的请求进行响应，以在物理服务器200上启动呈现VNF所需的VM，从而将关于VM的信息提供给节点识别装置101D。
图26描绘了示出根据本发明的示例实施例6的控制器110D的示例操作的流程图。
现在将参照附图说明主题示例实施例的操作。在下面的描述中，假设用户请求构造图24所示的两个服务链。用户不需要知道上述物理网络的配置。
首先，节点识别装置101D识别与用户请求的服务链相关联的VNF(S5-1)，然后识别与VNF相关的VM(S5-2)。在图25的示例实施例中，节点识别装置101D识别服务链1穿过VNF1、VNF2，并且VNF1、VNF2分别与VM1、VM3相关联。类似地，节点识别装置101D识别服务链2穿过VNF1、VNF2，并且VNF1、VNF2分别与VM2、VM4相关联。顺便一提，图25的表相当于服务链定义存储单元和映射信息存储单元。
位置识别装置102D然后识别关于由节点识别装置101D识别的四个VM在物理网络上的位置的信息。
路径设置装置103D然后使用关于两个VM集在物理网络上的位置的信息和物理NW的拓扑信息来在物理NW上设置实现用户请求的服务链的数据路径(S5-4)。在图24的示例实施例中，针对服务链1在VM1和VM4之间设置数据路径，而针对服务链2在VM2和VM3之间设置另一数据路径。应当注意，在服务链的情况下，即使它们提供相同的服务，也存在由于与服务链相关的VM的差异而导致物理网络上的数据路径不同的情况。此外，即使使用与图24的示例实施例中相同的VNF来构造提供相同服务的服务链，也不必严格地使用相同的VNF。
在如上所述的主题示例实施例中，为了实现用户请求的服务链，识别与用户请求的服务链相关的通信节点，例如VM。使通信节点落入物理NW上的位置信息，以便在物理NW上设置通信节点之间的数据路径。因此，通过使用户请求的虚拟网络上的服务落入物理网络上的位置信息和实现其功能的装置并且执行相关的互连，可以在物理网络上实现虚拟网络中的服务链。
<示例实施例7>
现在将参考附图描述根据本发明的示例实施例7。由于控制器等的功能类似于示例实施例3的功能，所以下面的描述集中于主题示例实施例与示例实施例3的不同之处。
参考图27，在本发明的示例实施例7中，各个不同的控制器被布置在相应的物理NW中。例如，不同的物理NW被布置在相应的不同数据中心中，并且控制器被布置在每个物理NW中。每个控制器监管分配的物理NW。可以跨不同物理NW构造用户请求的服务。然后，每个控制器可以共享由相应的节点识别装置101和位置识别装置102收集和识别信息，并且跨不同的物理NW设置数据路径，以便实现用户请求的服务。在下面的描述中，假设从与用户对应的租户所涉及的通信节点识别用户请求的服务。应当注意，该服务可以例如是服务链。
图28示出了作为主题示例实施例的控制器1和2交换信息的结果而准备的示例表。该示例表相当于定义存储单元和映射信息存储单元。参考图28，对应于请求服务的用户的租户、实现服务的VM(VM1至VM4)的标识符、监管VM1至VM4的控制器(控制器1、2)和VM1至VM4在物理NW上的位置信息彼此相关联地存储。
在图28中，关于由控制器1监管的VM1和VM2的信息，即VM标识符和物理节点的位置信息，由控制器1识别。另一方面，关于由控制器2监管的VM3和VM4的信息，即VM标识符和物理节点的位置信息，由控制器2识别。
控制器1、2共享它们识别的信息，即它们监管的VM的标识符和物理节点的位置信息。控制器1、2例如通过边界网关协议(BGP)交换信息。控制器1、2可以通过交换图28所示的表来交换关于物理NW和VM的位置信息。控制器1将由控制器1识别的图28的表的上部发送到控制器2。另一方面，控制器2将由控制器2识别的图28的表的下部发送到控制器1。因此，控制器1、2可以交换图28所示的信息。
顺便一提，由控制器1、2交换的信息可以包括关于物理NW的拓扑信息。
控制器1、2的路径设置装置103可以在物理NW上设置实现用户请求的服务所需的数据路径。或者，控制器1、2中的一个可以基于诸如图28所示的表的共享信息来设置全部数据路径，以取代另一个控制器。
控制器1针对物理节点210A设置将分组从VM1或VM2转发到物理节点210B的处理规则或转发信息。针对物理节点210A，控制器1还设置将从物理节点210B发送的来自VM3或VM4的分组转发到VM1或VM2的处理规则或转发信息。
类似地，控制器2针对物理节点210B设置将分组从VM3或VM4转发到物理节点210A的处理规则或转发信息。控制器2针对物理节点210B设置将从物理节点210A转发的来自VM1或VM2的分组转发到VM3或VM4的处理规则或转发信息。
这允许控制器1、2在物理NW上设置VM1至VM4之间的数据路径，以便实现用户请求的服务。
如上所述，本发明可以应用于实现跨越彼此物理隔离的网络(例如，跨越不同DC内提供的网络)的服务链或租户。
<示例实施例8>
现在将参照附图说明从上述示例实施例7修改的示例实施例8。图29示出了示例实施例8的配置。虽然主题示例实施例与示例实施例7类似，但是本主题示例实施例在物理NW1和物理NW2的通信协议(隧道协议)方面不同，使得如果差异原样保留则不可能构造数据路径。以下描述集中在该不同点上。
例如，如图29所示，示例实施例8由具有不同物理网络(物理NW)的隧道协议(例如VXLAN/NvGRE)构造。具体地，示例实施例8的通信系统包括由VXLAN(虚拟可扩展局域网)构造的物理NW1和由NVGRE(使用通用路由封装的网络虚拟化)构造的物理NW2，其中物理NW1和物理NW2经由互联网通过网关GW1、GW2互连。也可以在物理NW1和物理NW2之间使用WAN(广域网)。
控制器100E1和100E2的控制单元10经由通信单元120交换物理NW1和物理NW2的拓扑信息。控制器100E1和100E2通过例如BGP交换拓扑信息。
控制器100E1和100E2中的每一个的节点识别装置101从与用户相对应的租户中包含的VM中识别实现用户请求的服务所必需的VM。在图29的示例实施例中，控制器100E1和100E2中的每一个的节点识别装置101识别用户请求的服务需要与用户相对应的租户中涉及的VM中的VM1至VM4。每个节点识别装置101针对用户请求的服务将与用户相对应的租户与VM标识符相关联，该VM标识符能够唯一地标识用户请求的服务所需的VM1至VM4中的每一个。
控制器100E1和100E2中的每一个的位置识别装置102识别关于由节点识别装置101识别的VM1至VM4在物理NW上的位置的信息。控制器100E1中的位置识别装置102识别关于由控制器100E1监管的物理NW1中的VM1和VM2的位置信息。具体地，控制器100E1中的位置识别装置102识别VM1和VM2的地址以及VM1和VM2所连接的虚拟交换机的地址和端口号，作为关于VM1和VM2在物理NW1上的位置信息。另一方面，控制器100E2中的位置识别装置102识别关于由控制器100E2监管的物理NW2中的VM3和VM4在物理NW2上的位置的信息。具体地，控制器100E2的位置识别装置102识别VM3和VM4的地址以及VM3和VM4所连接的虚拟交换机的地址和端口号，作为关于VM3和VM4在物理NW1上的位置的信息。
图30示出了由示例实施例8的控制器100E1和100E2保存的示例表。该表与图28所示的示例实施例7的控制器所保存的表的不同之处在于具有协议存储列。
在图30所示的表中，与用户对应的租户、用于实现用户请求的服务的VM的VM标识符(VM1至VM4)、监管VM1至VM4的控制器(控制器1或2)、实现VM1至VM4的物理节点的位置信息以及包括VM1和VM2的物理NW中的协议彼此相关联地与用户请求的服务相关地存储。例如，VM1和VM2中的每一个与作为物理NW1中的协议的VXLAN相关联。另一方面，VM3和VM4中的每一个与作为物理NW2中的协议的NvGRE相关联。控制器100E1和100E2中的每一个的控制单元110经由通信单元120在受监管的NW中交换关于隧道协议(VXLAN/NvGRE)的信息。
控制器100E1和100E2中的每一个的控制单元110共享由相关控制器识别的VM的位置信息(由相关控制器监管的VM的标识符和物理节点的位置信息)。控制器100E1和100E2例如通过BGP交换VM的位置信息。
控制器100E1和100E2中的每一个的路径设置装置103基于由相关控制器识别的位置信息和共享的VM的位置信息在物理NW上设置实现用户请求的服务所需的数据路径。
例如，控制器100E1的路径设置装置103在物理NW1中设置例如VM1和VM2之间的数据路径。控制器100E1的路径设置装置103还针对物理节点210A设置将从GW1转发的来自VM3或VM4的分组转发到VM1或VM2所需的处理规则或转发信息。
应该注意，物理NW1的隧道协议是VXLAN，其可能与互联网中可用的通信协议不同。在这种情况下，控制器100E1的路径设置装置103针对GW1设置处理规则集或转发信息，以在将VXLAN转换为在互联网中可用的协议之后，将在VXLAN下从VM1或VM2发送的分组转发到互联网。具体地说，控制器100E1的路径设置装置103指示GW1从接收自物理节点210A的分组中解封装诸如地址等基于VXLAN的转发信息，并且在GW1中利用符合互联网上可用的通信协议的诸如地址等转发信息来封装得到的分组。
另一方面，控制器100E1的路径设置装置103针对GW1设置处理规则集或转发信息，以转发基于在互联网中可用的通信协议转发的分组。为此，路径设置装置将分组转换为符合物理节点210A的隧道协议VXLAN的分组，以将得到的分组转发到物理节点210A。具体地，控制器100E1的路径设置装置103指示GW1从接收到的分组中解封装符合互联网中可用的通信协议的诸如地址等转发信息，并用符合VXLAN的诸如地址等转发信息封装得到的分组。
类似地，控制器100E2的路径设置装置103在物理NW2中设置VM3和VM4之间的数据路径。具体地，为了在已启动VM3的物理节点200B与已启动VM4的物理节点200C之间设置数据路径，控制器100E2的路径设置装置103针对物理节点210B设置能够实现物理节点200B与物理节点200C之间的通信的处理规则集或转发信息。控制器100E1的路径设置装置103还针对物理节点210A设置处理规则集或转发信息，以将来自VM1或VM2的分组转发到GW1。控制器1还针对物理节点210A设置处理规则集或转发信息，以将来自VM3或VM4的分组转发到VM1或VM2。
物理NW2的隧道协议是NvGRE，其可能与互联网中使用的通信协议不同。在这种情况下，控制器100E2的路径设置装置103针对GW2将从VM3和VM4转发的符合NvGRE的分组转换为符合互联网协议的分组，从而随后将得到的分组转发到互联网。具体地，控制器100E2的路径设置装置103指示GW2从接收自物理节点210B的分组中解封装符合NvGRE的转发信息(例如地址)，并用符合互联网上可用的通信协议的转发信息(例如，地址)封装得到的分组。
另一方面，控制器100E2的路径设置装置103针对GW2设置处理规则集或转发信息，以将分组转发到物理节点210B。为此，路径设置装置将符合互联网中可用的通信协议的转发分组转换为符合物理NW2的隧道协议NvGRE的分组，以将得到的分组转发到物理节点210B。具体地，控制器100E2的路径设置装置103指示GW2从接收到的分组中解封装符合互联网中可用的通信协议的诸如地址等转发信息，并用符合NvGRE的诸如地址等转发信息封装得到的分组。
因此，利用控制器100E1和100E2，可以在物理NW中设置VM1至VM4之间的数据路径，以实现用户请求的服务。
图31示出了根据示例实施例8的另一示例系统配置。参考图31，可以设想这样的情况，其中物理NW1是提供公共云的数据中心(DC1)，而物理NW2是驻地(on-premised)(DC2)。也就是说，主题示例配置是所谓的混合云的配置，其中使用由公共云提供的VM和驻地准备的另一VM来构造单个租户。在这种配置中，公共云的DC1中的管理物理NW1的控制器1与驻地DC2中的管理物理NW2的控制器2不同。因此，如果要构造单个租户，并且要设置使用租户中涉及的通信节点来实现预设服务所需的物理NW上的数据路径，则需要在控制器1和2之间交换信息。
还存在这样的情况，其中呈现公共云的DC1中的物理NW1和驻地DC2中的物理NW2具有各自不同的协议。例如，呈现公共云的DC1中的物理NW1的隧道协议可以是VXLAN，DC2中的物理NW2的隧道协议可以是NvGRE。
图31的控制器1、2识别实现用户请求的服务所需的通信节点，同时识别所指定的通信节点在物理NW上的位置信息，并且基于指定的位置信息设置通信节点之间的数据路径。
在图31的示例实施例中，控制器1、2中的每一个的节点识别装置101将实现用户请求的服务所需的通信节点识别为VM1至VM3。
控制器1、2中的每一个的节点识别装置101然后识别VM1至VM3中的每一个在物理NW上的位置信息。控制器1识别提供控制器监管的公共云的DC1中的VM1、VM2在物理NW1中的位置信息。控制器2识别其监管的驻地DC2中的VM3在物理NW2中的位置信息。
然后，控制器1、2中的每一个的路径设置装置103基于所识别的位置信息来设置VM1至VM3之间的数据路径。存在这样的情况，其中提供公共云的DC1中的物理NW1的通信协议与驻地DC2中的物理NW2的通信协议不同。在这种情况下，控制器1的路径设置装置103针对例如GW1设置将可用于物理NW1的通信协议与可用于互联网中的通信协议进行交换的处理规则集或转发信息。此外，控制器2的路径设置装置103针对例如GW2设置将可用于物理NW2中的通信协议和可用于互联网中的通信协议进行交换的处理规则集或转发信息。由控制器1、2的路径设置装置103执行的详细处理与图29所示的控制器100E1和100E2的路径设置装置103的详细处理相似，因此这里不再详述。因此，控制器1、2可以设置用于VM1、VM2的数据路径和用于存在于DC中的与VM1、VM2的数据路径不同的VM3的数据路径，从而允许实现用户请求的服务。
控制器1和2中之一也可以基于从其他控制器获取的信息(诸如由其他控制器管理的物理NW的拓扑信息)来识别VM1至VM3的位置信息，或者设置VM1至VM3之间的数据路径。例如，驻地DC2中的控制器2可以基于从提供公共云的DC1中的控制器1获取的物理NW1的拓扑信息来识别VM1至VM3的位置信息或者设置VM1至VM3之间的数据路径。在这种情况下，可以通过控制器2请求控制器1在DC1中的物理NW1中的V1与V2之间设置数据路径并且设置针对GW1的处理规则或转发信息，来在VM1至VM3之间设置数据路径。
图32示出了示例实施例8中的另一系统示例配置。参考图32，示例实施例8的系统包括用户A的驻地DC1、公共云DC2、公共云DC3和用户B的驻地DC4。
参考图32，示例实施例8的系统包括与用户A相对应的租户1和与用户B相对应的另一租户2，从而提供由多个DC组成的多租户系统。对应于用户A的租户1包括DC1中的VM1、DC2中的VM2、VM3和DC3中的DM4。对应于用户B的租户2包括DC3中的VM5和DC4中的VM6。
控制器2、3中的每一个的节点识别装置101识别与用户A对应的租户1中涉及的VM1至VM4，作为实现用户A请求的服务的VM。控制器1至3的位置识别装置102识别VM1至VM4在物理NW上的位置。控制器1的位置识别装置102识别控制器监管的DC1中的VM1在物理NW上的位置信息。类似地，控制器2、3的位置识别装置102还识别DC2中的VM2和VM3以及DC3中的VM4在物理NW上的位置信息。控制器1至3的路径设置装置103设置VM1至VM4之间的数据路径。存在这样的情况，其中DC1至DC3中的每一个使用与互联网中可用的通信协议不同的通信协议。在这种情况下，控制器1至3的每个路径设置装置103在GW1至GW3中的每一个中设置可用于修改互联网的通信协议以及DC1至DC3相互之间的通信协议的处理规则集或转发信息。控制器1至3的路径设置装置103的操作类似于图29所示的控制器100E1和100E2的路径设置装置103的操作，因此为了简单起见，这里不再赘述。因此，控制器1至3的路径设置装置103可以设置存在于不同DC中的VM1至VM4中的任何两个之间的数据路径，从而允许实现用户请求的服务。
控制器1至3中的任何一个可以基于从剩余控制器获取的信息(例如由其他控制器监管的物理NW的拓扑信息)，来识别VM1至VM4的位置信息，或者设置VM1至VM4中的任意VM之间的数据路径。例如，驻地DC1中的控制器1可以基于例如由驻地DC1中的控制器1从其他控制器2、3获取的DC2或DC3中的物理NW的拓扑信息，来识别VM1至VM4的位置信息，或者设置VM1至VM4中任意VM之间的数据路径。在这种情况下，控制器1可以请求控制器2和3在DC2或DC3中的物理NW上设置数据路径，或者设置DC2的GW2或DC3的GW3以设置VM1到VM4之间的数据路径。
以类似的方式，控制器3和4中的每一个的节点识别装置101识别与用户A对应的租户2中涉及的VM5、VM6，作为实现用户B请求的服务的VM。然后，控制器3或4的位置识别装置102识别VM5和VM6在物理NW上的位置信息。以类似的方式，控制器4的位置识别装置102识别控制器监管的DC3中VM5在物理NW上的位置信息。然后，控制器3、4中的每一个的路径设置装置103设置DM5与DM6之间的数据路径。存在这样的情况，其中DC3、DC4的通信协议与互联网上可用的通信协议不同。在这种情况下，控制器3、4中的每一个的路径设置装置103在GW3和GW中4的每一个中设置处理规则集和转发信息，该处理规则集和转发信息被配置用于相关地修改DC3和DC4中的每一个的通信协议以及在互联网上可用的通信协议。由于在控制器3、4中的每一个的路径设置装置103中执行的详细处理与图29所示的控制器100E1和100E2的路径设置装置103的详细处理类似，所以为了简单起见，这里不作说明。可以通过控制器3和4的路径没置装置103来设置不同DC中的VM5和VM6之间的数据路径，从而实现用户请求的服务。
与在用户A的情况下一样，控制器3、4之一可以基于从其他控制器获取的信息(例如由其他控制器监管的物理NW的拓扑信息)，来识别VM1至VM3的位置信息，或者设置VM1至VM中的任何两个之间的路径。
如上所述，即使存在物理上不同的网络的情况，也可以应用本发明，另外，所使用的通信协议也不同。
尽管这里示出了本发明的优选示例实施例，但是本发明不限于该特定模式，使得可以在不脱离本发明的基本技术构思的范围内进行任何进一步的改变、替换或调整。例如，附图中所示的网络或元件的配置或消息的表达方式仅仅是说明性的，以帮助理解本发明，这不限于所示的配置。
应当注意，上述示例实施例的控制器的相应请求装置可以由构成控制器的计算机程序来实现，并且允许借助于计算机硬件执行每个处理。
现在将描述本发明的某些优选模式。
(模式1)
参见根据上述第一方面的控制器。
(模式2)
根据模式1所述的控制器，其中第一物理网络由预设用户专门使用，而第二物理网络可由多个用户使用。
(模式3)
根据模式1或2所述的控制器，其中
第一装置从与用户相对应的租户中包括的通信节点识别用户请求的服务所需的通信节点。
(模式4)
根据模式1至3中任一项所述的控制器，其中
第一装置从分别与多个用户相对应的多个租户中包括的通信节点识别由多个用户请求的服务所需的通信节点，以及
第三装置设置多个数据路径，所述多个数据路径分别为多个租户在第一物理网络上实现服务。
(模式5)
根据模式1至4中任一项所述的控制器，其中
第一控制器从第二控制器接收关于包括在第二网络中并被识别为服务所必需的通信节点的信息。
(模式6)
根据模式1至5中任一项所述的控制器，其中
所述第一控制器从所述第二控制器接收关于所识别的多个通信节点在所述第二物理网络中的位置的信息。
(模式7)
根据模式1至6中任一项所述的控制器，其中
第一控制器和第二控制器共享第一物理网络和第二物理网络的拓扑信息，以及
第二装置基于拓扑信息来识别关于所识别的多个通信节点在第一物理网络和第二物理网络中的位置的信息。
(模式8)
根据模式1至7中任一项所述的控制器，其中
第三装置设置用于布置在分别使用不同的协议构造的多个网络之间的边界处的通信节点的协议转换处理。
(模式9)
根据模式1至8中任一项所述的控制器，其中
第三装置对布置在第一网络的边界处的通信节点进行设置，以使用要发送的分组的目的地的协议来处理所述分组。
(模式10)
参照根据上述第二方面所述的通信系统。
(模式11)
参见根据上述第三方面所述的控制方法。
(模式12)
参见根据上述第四方面所述的程序。请注意，类似于模式1的模式2至9，也可以添加模式10至12的开发模式。
上述非专利文献的公开内容通过引用并入本文。可以基于本发明的基础技术构思，在本发明(包括权利要求)的全部公开的构思内修改或调整示例实施例或示例。可以在本公开的权利要求的上下文内，可以做出各一系列公开的要素或本文公开的组合或选择(权利要求、示例和附图的要素)。也就是说，本发明可以包括本领域技术人员可以做出的根据全部公开(包括权利要求和附图)以及本发明技术构思的多种改变或修正。具体地，应当理解，即使缺少明确的声明，包括在数值范围中的任意可选数值或子范围应当被视为已经具体公开了。
[附图标记列表]
100、100A至100F，100E1，100E2 控制器
101、101 节点请求装置
102、102D 位置识别装置
103、103D 路径设置装置
104、104D 节点请求装置
110、110D 控制单元
120 通信单元
200、200a至200d、200A至200D、210、210A、210B 物理节点(物理交换机)
220 虚拟网络功能(VNF)
300 VM
2101 路径控制单元

Claims (28)

1.一种通信系统，包括：
第一控制器，控制第一物理网络；以及
第二控制器，控制第二物理网络，其中
所述第一控制器包括：
第一装置，用于响应于用户请求的服务来识别包括在所述第一物理网络和所述第二物理网络中的多个通信节点；
第二装置，用于识别关于所识别的多个节点在所述第一物理网络和所述第二物理网络中的位置的信息；以及
第三装置，用于基于所述关于位置的信息在所述第一物理网络上设置实现所述服务的数据路径。
2.根据权利要求1所述的通信系统，其中
所述第一控制器控制由预设用户专用的所述第一物理网络，以及
所述第二控制器控制能够由多个用户使用的所述第二物理网络。
3.根据权利要求1或2所述的通信系统，其中
所述第一装置从与所述用户相对应的租户中包括的通信节点识别所述用户请求的服务所需的通信节点。
4.根据权利要求1到3中任一项所述的通信系统，其中
所述第一装置从分别与多个用户相对应的多个租户中包括的通信节点识别由所述多个用户请求的服务所需的通信节点，以及
所述第三装置设置多个数据路径，所述多个数据路径在所述第一物理网络上分别为多个租户实现服务。
5.根据权利要求1到4中任一项所述的通信系统，其中
所述第一控制器从所述第二控制器接收关于包括在所述第二网络中并被识别为所述服务所必需的通信节点的信息。
6.根据权利要求1到5中任一项所述的通信系统，其中
所述第一控制器从所述第二控制器接收关于所识别的多个通信节点在所述第二物理网络中的位置的信息。
7.根据权利要求1到6中任一项所述的通信系统，其中
所述第一控制器和所述第二控制器共享所述第一物理网络和所述第二物理网络的拓扑信息，以及
所述第二装置基于所述拓扑信息来识别关于所识别的多个通信节点在所述第一物理网络和所述第二物理网络中的位置的信息。
8.根据权利要求1到7中任一项所述的控制器，其中
所述第三装置设置用于布置在分别使用不同的协议构造的多个网络之间的边界处的通信节点的协议转换处理。
9.根据权利要求1到8中任一项所述的通信系统，其中
所述第三装置对布置在所述第一网络的边界处的通信节点进行设置，以使用要发送的分组的目的地的协议来处理所述分组。
10.一种作为控制第一物理网络的第一控制器的控制器，包括：
第一装置，用于响应于用户请求的服务来识别包括在所述第一物理网络和由第二控制器控制的第二物理网络中的多个通信节点；
第二装置，用于识别关于所识别的多个节点在所述第一物理网络和所述第二物理网络中的位置的信息；以及
第三装置，基于所述关于位置的信息在所述第一物理网络上设置实现所述服务的数据路径。
11.根据权利要求10所述的控制器，其中
所述第一物理网络由预设用户专门使用，以及
所述第二物理网络能够由多个用户使用。
12.根据权利要求10或11所述的控制器，其中
所述第一装置从与所述用户相对应的租户中包括的通信节点识别所述用户请求的服务所需的通信节点。
13.根据权利要求10到12中任一项所述的控制器，其中
所述第一装置从分别与多个用户相对应的多个租户中包括的通信节点识别由所述多个用户请求的服务所需的通信节点，以及
所述第三装置设置多个数据路径，所述多个数据路径在所述第一物理网络上分别为多个租户实现服务。
14.根据权利要求10到13中任一项所述的控制器，其中
所述第一控制器从所述第二控制器接收关于包括在所述第二网络中并被识别为所述服务所必需的通信节点的信息。
15.根据权利要求10到14中任一项所述的控制器，其中
所述第一控制器从所述第二控制器接收关于所识别的多个通信节点在所述第二物理网络中的位置的信息。
16.根据权利要求10到15中任一项所述的控制器，其中
所述第一控制器和所述第二控制器共享所述第一物理网络和所述第二物理网络的拓扑信息，以及
所述第二装置基于所述拓扑信息来识别关于所识别的多个通信节点在所述第一物理网络和所述第二物理网络中的位置的信息。
17.根据权利要求10到16中任一项所述的控制器，其中
所述第三装置设置用于布置在分别使用不同的协议构造的多个网络之间的边界处的通信节点的协议转换处理。
18.根据权利要求10到17中任一项所述的控制器，其中
所述第三装置对布置在所述第一网络的边界处的通信节点进行设置，以使用要发送的分组的目的地的协议来处理所述分组。
19.一种控制方法，包括：
响应于用户请求的服务来识别包括在由第一控制器控制的第一物理网络和由第二控制器控制的第二物理网络中的多个通信节点；
识别关于所识别的多个通信节点在所述第一物理网络和所述第二物理网络中的位置的信息；以及
基于所述关于位置的信息，设置在所述第一物理网络上实现所述服务的数据路径。
20.根据权利要求19所述的控制方法，其中
所述第一物理网络由预设用户专门使用，以及
所述第二物理网络能够由多个用户使用。
21.根据权利要求19或20所述的控制方法，包括：
从与所述用户相对应的租户中包括的通信节点识别所述用户请求的服务所需的通信节点。
22.根据权利要求19到21中任一项所述的控制方法，包括：
从分别与多个用户相对应的多个租户中包括的通信节点识别由所述多个用户请求的服务所需的通信节点；以及
设置多个数据路径，所述多个数据路径在所述第一物理网络上分别为多个租户实现服务。
23.根据权利要求19到22中任一项所述的控制方法，包括：
由所述第一控制器从所述第二控制器接收关于包括在所述第二网络中并被识别为所述服务所必需的通信节点的信息。
24.根据权利要求19到23中任一项所述的控制方法，包括：
由所述第一控制器从所述第二控制器接收关于所识别的多个通信节点在所述第二物理网络中的位置的信息。
25.根据权利要求19到24中任一项所述的控制方法，包括：
由所述第一控制器和所述第二控制器共享所述第一物理网络和所述第二物理网络的拓扑信息；以及
基于所述拓扑信息来识别关于所识别的多个通信节点在所述第一物理网络和所述第二物理网络中的位置的信息。
26.根据权利要求19到25中任一项所述的控制方法，包括：
设置用于布置在分别使用不同的协议构造的多个网络之间的边界处的通信节点的协议转换处理。
27.根据权利要求19到26中任一项所述的控制方法，包括：
对布置在所述第一网络的边界处的通信节点进行设置，以使用要发送的分组的目的地的协议来处理所述分组。
28.一种程序，使计算机执行以下操作：
响应于用户请求的服务来识别包括在由第一控制器控制的第一物理网络和由第二控制器控制的第二物理网络中的多个通信节点；
识别关于所识别的多个通信节点在所述第一物理网络和所述第二物理网络中的位置的信息；以及
基于所述关于位置的信息，设置在所述第一物理网络上实现所述服务的数据路径。
CN201680020273.XA 2015-03-31 2016-03-30 控制器、控制方法和程序 Pending CN107534603A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2015-073890 2015-03-31
JP2015073890 2015-03-31
PCT/JP2016/060446 WO2016159113A1 (ja) 2015-03-31 2016-03-30 制御装置、制御方法及びプログラム

Publications (1)

Publication Number Publication Date
CN107534603A true CN107534603A (zh) 2018-01-02

Family

ID=57007210

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201680020273.XA Pending CN107534603A (zh) 2015-03-31 2016-03-30 控制器、控制方法和程序

Country Status (9)

Country Link
US (1) US20180077048A1 (zh)
EP (1) EP3280101A4 (zh)
JP (1) JP6477864B2 (zh)
KR (1) KR20170134556A (zh)
CN (1) CN107534603A (zh)
AR (1) AR104150A1 (zh)
RU (1) RU2676452C1 (zh)
TW (1) TW201707421A (zh)
WO (1) WO2016159113A1 (zh)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019525669A (ja) * 2016-08-27 2019-09-05 ニシラ， インコーポレイテッド ネットワーク制御システムのパブリッククラウドへの拡張
US10805330B2 (en) 2016-08-31 2020-10-13 Nicira, Inc. Identifying and handling threats to data compute nodes in public cloud
US10812413B2 (en) 2016-08-27 2020-10-20 Nicira, Inc. Logical network domains stretched between public and private datacenters
US10862753B2 (en) 2017-12-04 2020-12-08 Nicira, Inc. High availability for stateful services in public cloud logical networks
US11115465B2 (en) 2017-08-24 2021-09-07 Nicira, Inc. Accessing endpoints in logical networks and public cloud service providers native networks using a single network interface and a single routing table
US11196591B2 (en) 2018-08-24 2021-12-07 Vmware, Inc. Centralized overlay gateway in public cloud
US11343229B2 (en) 2018-06-28 2022-05-24 Vmware, Inc. Managed forwarding element detecting invalid packet addresses
CN114546563A (zh) * 2022-02-23 2022-05-27 北京京航计算通讯研究所 一种多租户页面访问控制方法和系统
US11374794B2 (en) 2018-08-24 2022-06-28 Vmware, Inc. Transitive routing in public cloud
US11695697B2 (en) 2017-08-27 2023-07-04 Nicira, Inc. Performing in-line service in public cloud

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019116928A1 (ja) * 2017-12-11 2019-06-20 ソニー株式会社 通信装置、データ構造、通信方法及びコンピュータプログラム

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102347979A (zh) * 2010-07-29 2012-02-08 日本电气株式会社 瘦客户端系统、管理服务器、虚拟机创建管理方法
CN103563329A (zh) * 2011-06-07 2014-02-05 惠普发展公司，有限责任合伙企业 用于虚拟化数据中心的可扩缩多租户网络架构
US20140122683A1 (en) * 2012-10-30 2014-05-01 Futurewei Technologies, Inc. System and Method for Virtual Network Abstraction and Switching
US20140307556A1 (en) * 2013-04-10 2014-10-16 Futurewei Technologies, Inc. System and Method for a Control Plane Reference Model Framework
US20150006733A1 (en) * 2013-06-28 2015-01-01 Verizon Patent And Licensing Inc. Policy-based session establishment and transfer in a virtualized/cloud environment

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0669067B1 (en) * 1992-11-06 1997-05-14 AT&T Corp. Establishing telecommunications call paths in broadband communication networks
JP2009075718A (ja) * 2007-09-19 2009-04-09 Hitachi Ltd 仮想ｉ／ｏパスの管理方法、情報処理システム及びプログラム
RU2461150C1 (ru) * 2008-10-17 2012-09-10 Телефонактиеболагет Лм Эрикссон (Пабл) Способ и устройства для выбора и указания услуги
JP5314510B2 (ja) * 2009-06-17 2013-10-16 日本電信電話株式会社 帯域管理制御システム及び帯域管理制御方法
JP5888331B2 (ja) * 2010-12-28 2016-03-22 日本電気株式会社 ネットワーク仮想化システム、物理ノード及び仮想マシンにおける仮想インタフェース識別方法
JP2013157855A (ja) * 2012-01-31 2013-08-15 Nec Corp 仮想ネットワークの接続方法、仮想ネットワーク接続装置およびプログラム
IN2014DN07935A (zh) * 2012-03-23 2015-05-01 Nec Corp
CN103051565B (zh) * 2013-01-04 2018-01-05 中兴通讯股份有限公司 一种等级软件定义网络控制器的架构系统及实现方法
WO2015041706A1 (en) * 2013-09-23 2015-03-26 Mcafee, Inc. Providing a fast path between two entities

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102347979A (zh) * 2010-07-29 2012-02-08 日本电气株式会社 瘦客户端系统、管理服务器、虚拟机创建管理方法
CN103563329A (zh) * 2011-06-07 2014-02-05 惠普发展公司，有限责任合伙企业 用于虚拟化数据中心的可扩缩多租户网络架构
US20140122683A1 (en) * 2012-10-30 2014-05-01 Futurewei Technologies, Inc. System and Method for Virtual Network Abstraction and Switching
US20140307556A1 (en) * 2013-04-10 2014-10-16 Futurewei Technologies, Inc. System and Method for a Control Plane Reference Model Framework
US20150006733A1 (en) * 2013-06-28 2015-01-01 Verizon Patent And Licensing Inc. Policy-based session establishment and transfer in a virtualized/cloud environment

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10812413B2 (en) 2016-08-27 2020-10-20 Nicira, Inc. Logical network domains stretched between public and private datacenters
JP2019525669A (ja) * 2016-08-27 2019-09-05 ニシラ， インコーポレイテッド ネットワーク制御システムのパブリッククラウドへの拡張
US10924431B2 (en) 2016-08-27 2021-02-16 Nicira, Inc. Distributed processing of north-south traffic for logical network in public cloud
US11018993B2 (en) 2016-08-27 2021-05-25 Nicira, Inc. Distributed network encryption for logical network implemented in public cloud
US11792138B2 (en) 2016-08-27 2023-10-17 Nicira, Inc. Centralized processing of north-south traffic for logical network in public cloud
US10805330B2 (en) 2016-08-31 2020-10-13 Nicira, Inc. Identifying and handling threats to data compute nodes in public cloud
US11115465B2 (en) 2017-08-24 2021-09-07 Nicira, Inc. Accessing endpoints in logical networks and public cloud service providers native networks using a single network interface and a single routing table
US11695697B2 (en) 2017-08-27 2023-07-04 Nicira, Inc. Performing in-line service in public cloud
US10862753B2 (en) 2017-12-04 2020-12-08 Nicira, Inc. High availability for stateful services in public cloud logical networks
US11343229B2 (en) 2018-06-28 2022-05-24 Vmware, Inc. Managed forwarding element detecting invalid packet addresses
US11374794B2 (en) 2018-08-24 2022-06-28 Vmware, Inc. Transitive routing in public cloud
US11196591B2 (en) 2018-08-24 2021-12-07 Vmware, Inc. Centralized overlay gateway in public cloud
CN114546563A (zh) * 2022-02-23 2022-05-27 北京京航计算通讯研究所 一种多租户页面访问控制方法和系统
CN114546563B (zh) * 2022-02-23 2023-04-28 北京京航计算通讯研究所 一种多租户页面访问控制方法和系统

Also Published As

Publication number Publication date
EP3280101A1 (en) 2018-02-07
WO2016159113A1 (ja) 2016-10-06
RU2676452C1 (ru) 2018-12-28
EP3280101A4 (en) 2018-09-05
US20180077048A1 (en) 2018-03-15
JP6477864B2 (ja) 2019-03-06
TW201707421A (zh) 2017-02-16
KR20170134556A (ko) 2017-12-06
JPWO2016159113A1 (ja) 2018-01-18
AR104150A1 (es) 2017-06-28

Similar Documents

Publication Publication Date Title
CN107534603A (zh) 控制器、控制方法和程序
CN107534607A (zh) 控制器、控制方法和程序
CN107147509B (zh) 虚拟专用网业务实现方法、装置及通信系统
CN103546451B (zh) 用于管理覆盖网络中的流量的系统和方法
CN104702479B (zh) Sdn网络中建立隧道的方法和装置
CN108475206A (zh) 在网络功能虚拟化架构中实现精细的粒度服务链
CN105681218B (zh) 一种Openflow网络中流量处理的方法及装置
CN103428061B (zh) 接入底盘节点和利用接入底盘节点进行数据转发的方法
CN107003860B (zh) 一种软件定义网络控制器及其创建方法
CN109218053A (zh) 虚拟数据中心的实现方法、系统和存储介质
CN108616386A (zh) 一种sdn虚拟网络环境的构建方法及sdn虚拟网络环境
CN106302320B (zh) 用于对用户的业务进行授权的方法、装置及系统
CN106464522A (zh) 用于网络功能布局的方法和系统
CN103763367A (zh) 一种云计算数据中心分布式虚拟网络设计方法及系统
CN107276783A (zh) 一种实现虚拟机统一管理及互通的方法、装置和系统
CN106878480A (zh) 一种dhcp服务进程共享方法及装置
Olimjonovich Software Defined Networking: Management of network resources and data flow
EP3501146A1 (en) A data packet forwarding unit in a data transmission network
Sill Standards underlying cloud networking
CN108512737A (zh) 一种数据中心ip层互联的方法和sdn控制器
CN107534602A (zh) 控制器、控制方法和程序
CN107005473A (zh) 通信路径切换装置、控制通信路径切换装置的方法以及计算机程序产品
Lehocine et al. VINEMA: Towards automated management of virtual networks in SDN infrastructures
JP2002335274A (ja) パケット中継装置およびパケット中継方法
JP6540299B2 (ja) 仮想ネットワーク管理システム、仮想ネットワーク管理装置、仮想ネットワーク管理方法及びプログラム

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20180102