CN1925463A - 包通信装置 - Google Patents

Abstract

一种提供模块型节点的包通信装置，在导入新功能模块时，不需更新节点主体的程序即可总括设定节点的动作，把来自管理者的结构定义文件所请求的各个处理的设定内容作为处理委托，发送给功能模块(201、203、204)，各个功能模块(201、203、204)判断是否可以处理该处理委托。节点的结构定义处理程序(1403)根据这些判断结果，利用规定的方法决定分配处理的功能模块。

Description

包通信装置

技术领域

本发明涉及一种包通信装置，特别涉及在包交换网络中进行OSI参照模型的层2以上等的各种路由和交换(switch)的模块型包通信装置。

背景技术

作为实现功能扩展性的包通信装置，已知的模块型包通信装置如专利文献1、专利文献2和非专利文献1所记载，具备可以将具有追加功能的功能模块后期扩展的接口。专利文献1和专利文献2公开的模块型包通信装置，具有可以连接高功能处理部(功能模块)的多个接口，按照管理者指定的接收包的条件与针对该包的处理的对应性，决定包通信装置内的功能模块之间的传送路径，利用各个功能模块进行包处理。另外在专利文献2记载的模块型包通信装置中，连接多个可以提供相同功能的功能模块，向这些功能模块分配包来分散处理负荷，从而进行性能扩展。

一般在构建包通信网络时，管理者对包通信网络内的各个包通信装置设定包传送和包处理的方法(结构定义)。具体讲，使用CLI(CommandLine Interface)或市场销售的管理工具等，向包通信装置内的控制管理部发送结构定义。

在模块型包通信装置中，不仅对包通信装置主体，也要对功能模块进行该设定作业。例如，需要对滤波功能模块设定滤波规则，对加密功能模块设定加密方式。把这种功能模块提供的在功能单位中的设定内容表述为请求处理项目。在非专利文献1公开的模块型包通信装置中，管理者向节点控制管理部发送结构定义后，控制管理部根据结构定义内的各个请求处理项目的内容，寻找成为该请求处理项目的设定目标的功能模块，对该功能模块设定该请求处理项目。

专利文献1  日本专利特开2003-258842号公报

专利文献2  日本专利特开2004-289223号公报

非专利文献1  http://www.cisco.com/japanese/warp/public/3/jp/product/hs/switches/cat6500/index.shtml(Cisco Catalyst6500)

以下，把模块型包通信装置简单表述为“包通信装置”，把模块型包通信装置内的控制管理部表述为“模块控制管理部”。

模块控制管理部选择设定请求处理项目的功能模块的方法依赖于功能模块的类型，所以在非专利文献1的方法中，每当开发新功能模块时，需要更新记述了模块控制管理部的动作的“结构定义处理程序”。因此，花费更新作业的时间，在新程序中含有程序缺陷时，有可能导致设定处理整体停止。

发明内容

本发明的包通信装置就是鉴于上述情况而提出的，其目的在于，即使开发了新的功能模块时也能够导入，而且不存在这种作业量的增加以及因软件混入程序缺陷(bug)造成的不良影响。

为了解决前述课题，本发明的包通信装置主要具有结构定义处理程序，把从管理者接收的结构定义文件内的各个处理内容作为处理委托消息发送给功能模块，根据功能模块返回的判断结果，选择分配处理的功能模块，对所选择的功能模块请求处理。并且，各个功能模块具有委托受理程序，根据来自包通信装置主体的处理委托消息进行能否处理的判断，把该判断结果发送给包通信装置主体。

根据本发明的解决方案，提供一种在网络中接收包，并传送所接收的包的包通信装置，具有：

相对于所述网络发送接收所述包的网络接口；

对所述包进行特定的处理内容的处理的功能模块；

路径检索部，保持用于获得所述网络接口和所述功能模块的识别符的路径表，把根据所输入的包使用所述路径表寻找到的所述识别符赋予给所述包；

模块控制管理部，存储记载了实施处理的包的条件和对符合所述条件的包的处理内容的结构定义信息，根据所述结构定义信息，寻找可以处理所述处理内容的所述功能模块的识别符并存储，

所述模块控制管理部把所述处理内容的全部或一部分作为处理委托，发送给所述功能模块，

所述功能模块判断是否能够执行从所述模块控制管理部接收的所述处理内容的处理，把判断结果发送给所述模块控制管理部，

所述模块控制管理部根据所述功能模块返回的判断结果，选择对有关所述处理内容的处理进行分配的功能模块，对所选择的所述功能模块进行设定处理的请求，

所述模块控制管理部对所述路径检索部进行指示，以便按照根据所述结构定义信息指定的处理内容，将符合所述条件的包发送给所选择的一个或多个所述功能模块，

所述路径检索部按照来自所述模块控制管理部的所述指示，设定路径表。

根据本发明，不是由包通信装置主体内的模块控制管理部，而是由功能模块判定是否可以执行请求处理项目。因此，在导入新的功能模块时，不必更新模块控制管理使用的结构定义处理程序即可进行对功能模块的设定。因此，本发明具有在向包通信装置导入新的功能模块时抑制管理负荷的效果。

附图说明

图1是配置有包通信装置的网络的结构图。

图2是包通信装置的结构图。

图3是表示将模块导入包通信装置的步骤的程序图。

图4是表示包通信装置接收了模块识别符时的结构定义处理程序的动作的流程图。

图5是表示包通信装置的功能模块信息的图。

图6是表示向包通信装置提供结构定义文件的步骤的程序图。

图7是表示提供给包通信装置的结构定义文件的格式的图。

图8是表示包通信装置接收了结构定义文件时的结构定义处理程序的动作的流程图。

图9是表示包通信装置的结构定义信息的图。

图10是表示包通信装置的处理分配信息的再构成处理的步骤的程序图。

图11是表示包通信装置的处理分配信息的再构成时的、结构定义处理程序的动作的流程图。

图12是表示包通信装置的处理委托消息的图。

图13是表示用于答复包通信装置的询问的管理终端的接口的图。

图14是表示包通信装置的处理分配信息的图。

图15是表示包通信装置的处理请求消息的图。

图16是表示包通信装置的路径表的图。

图17是表示包通信装置的功能模块的请求受理程序的处理判断的流程图。

图18是表示从包通信装置释放模块的步骤的程序图。

图19是表示包通信装置从管理终端接收到模块释放指示时的结构定义处理程序的处理的流程图。

图20是表示包通信装置的处理分配信息的再构成时的、结构定义处理程序的动作的第2实施例的流程图。

图21是具体表示流程处理信息1407的图。

具体实施方式

在本实施方式中，模块控制管理部把记述了在包通信装置中执行的处理的结构定义信息发送给各个功能模块，各个功能模块把可以执行的处理发送给模块控制管理部。模块控制管理部根据从各个功能模块接收的判断结果，对各个功能模块进行处理设定。这一系列的处理在对包通信装置连接了功能模块时，在管理者更新了结构定义信息时，在管理者进行了功能模块的释放指示时执行。

以下，根据附图说明本发明的包通信装置的实施方式。

1.结构

图1表示适用本实施方式的包通信装置100的包交换网络1。

包交换网络1通过相互连接多个包通信装置100而构成。

用户使用连接到包通信装置100的终端600并利用包交换网络1。管理终端500是网络管理者为了管理包通信装置100而使用的终端，直接或者通过包交换网络1间接连接到管理的包通信装置100。

图2表示本实施方式的包通信装置。包通信装置100具有包通信装置主体105和功能模块201、203、204。包通信装置主体105具有网络接口111、112；路径检索部120；功能模块接口131、132、133、134；模块控制管理部140；和交换器150。在图2中，它们的数量分别是两个、一个、四个、一个、一个，但本发明不限于该数量，可以根据需要增加或减少数量，另外也可以由此提高性能。

网络接口111、112将与包通信装置100连接的外部节点和交换器150连接，进行包的发送接收。具体讲，利用路径检索部120寻找所接收的包的传送目标，把其硬件识别符赋予到包中发送给交换器150。

路径检索部120具有处理器1201和存储装置1202。存储装置1202内的路径检索程序1204从由网络接口111、112发送的包中，参照路径表1203或常规路径表1205，寻找该包的传送目标，并发送给网络接口111、112。关于路径表1203的内容将在后面叙述。

交换器150将网络接口111、112、功能模块接口131、132、133、134相互连接，把所接收的包传送给按照包内的硬件识别符指定的目的地。

功能模块接口131、132、133、134将交换器150和功能模块201、203、204连接，进行包的传送。

模块控制管理部140具有处理器1401和存储装置1402。模块控制管理部140与路径检索部120和功能模块接口131、132、133、134连接。存储装置1402内的结构定义处理程序1403根据功能模块信息1404、处理内容信息1405、处理分配信息1406、流程处理信息1407，进行路径检索部120和功能模块201、203、204的控制及管理。

在图2中，模块控制管理部140分别通过独立的线路连接功能模块接口131、132、133、134，但本发明不限于该结构，也可以是使用基于总线等的共用线路的连接。

功能模块201、203、204通过功能模块接口131、133、134连接包通信装置主体105，具有处理器2011、2031、2041和存储装置2012、2032、2042。存储装置2012、2032、2042内的功能处理程序2013、2033、2043，分别是在处理器2011、2031、2041内对所接收的包进行加密、滤波、路由设定等的高功能处理的程序。存储装置2012、2032、2042内的委托受理程序2014、2034、2044分别是在处理器2011、2031、2041内进行后述的处理委托消息和处理请求消息等的处理的程序。

2.设定的整体流程

在使用本实施方式的包通信装置100提供服务时，管理者进行以下作业。

·把功能模块连接到包通信装置主体105

·制作用于规定包通信装置的动作的结构定义文件，设定于包通信装置100

·从包通信装置主体105取下功能模块

以下，说明在管理者进行上述作业时，本实施方式的包通信装置根据结构定义文件对功能模块201、203、204进行动作设定的方法。

《连接》

图3表示向包通信装置主体105连接功能模块201、203、204的步骤。

首先，管理者通过功能模块接口131、133、134将功能模块201、203、204物理连接到包通信装置主体105。功能模块201、203、204在被连接到包通信装置主体105上后，从物理上或电气上感知到该连接，并以此为触发，把自身的模块识别符发送给包通信装置主体105的模块控制管理部140。作为包通信装置内的消息和数据的发送单元，使用IP和以太网(富士施乐株式会社的注册商标)等的协议。以后的发送接收单元也相同。

图4表示包通信装置接收到模块识别符时的结构定义处理程序的动作的流程图。

以下，根据图4的流程图说明接收到模块识别符时的包通信装置主体105的动作。该处理由包通信装置主体105内的模块控制管理部40的处理器1401，按照作为程序记述了以下说明的动作的结构定义处理程序1403执行。

处理器1401从各个功能模块201、203、204接收了模块识别符后(S11)，把所接收的功能模块接口序号和所接收的模块识别符记录在功能模块信息1404中(S12)。

图5具体表示功能模块信息1404。功能模块信息1404包括功能模块接口序号字段C141和模块识别符字段C142。处理器1401把与所接收的功能模块接口序号对应的记录的模块识别符字段C142改写为所接收的模块识别符。例如在图2中，在功能模块接口131连接具有模块识别符为“OSPF ver.1”的功能模块201时，该信息被保存在功能模块接口序号为1的记录R141中。由于功能模块接口132没有安装功能模块，所以该信息被保存在记录R142中。并且，在功能模块接口133、134连接具有模块识别符为“IPSec ver.1”的功能模块203、204时，该信息被保存在记录R143、R144中。

然后，处理器1401调查处理内容信息1405中是否登记了结构定义(S13)。在已登记时，进行后述的处理分配信息的再构成(S14)。另一方面，在没有登记时，转入步骤S15。

在结束以上的处理后，包通信装置主体105结束接收了模块识别符时的处理器1401的动作(S15)。

《结构定义文件更新》

图6表示从管理终端500发送结构定义文件50，并更新包通信装置主体105的处理内容信息1405的步骤。

首先，管理者使用管理终端500向包通信装置主体105发送结构定义文件50。

图7表示结构定义文件50的结构。在图中，根据XML(ExtensiveMarkup Language)格式记述结构定义。结构定义文件50包括记述针对流程(flow)的处理的一个以上的flowblock要素51。flowblock要素51包括：一个以上的表示把包识别为流程的流程条件的flow要素52；和一个以上的表示针对该流程的包的处理内容的action要素53、56。具体讲，针对与利用flow要素52表示的流程条件、即“发信地点地址为192.168.100.0/255.255.255.0、且协议序号为89”的条件一致的包，按照该顺序实施利用action要素53、56记述的处理内容。action要素53、56分别包括表示处理内容的类别的处理类别识别符53a、56a，和请求处理项目54、55、57、58。请求处理项目54、55、57、58分别包括请求处理项目名称54a、55a、57a、58a和请求处理项目值54b、55b、57b、58b。作为请求处理项目名称和请求处理项目值可以记述什么内容(处理项目模式(schema))，对应处理类别识别符另外确定，例如设定为XML模式等。该处理项目模式只由管理者和模块使用。包通信装置主体105不使用处理项目模式，把这些请求处理项目和请求处理项目值作为单纯的文字串数据，进行与管理者和模块的发送接收。

图8是表示包通信装置接收了结构定义文件时的结构定义处理程序的动作的流程图。

下面，根据图8的流程图说明接收了结构定义文件50时的包通信装置主体105的动作。该处理由包通信装置主体105内的模块管理控制部140的处理器1401，按照作为程序记述了以下说明的动作的结构定义处理程序1403执行。

处理器1401从管理终端500接收结构定义文件50后(S21)，按照该文件更新流程处理信息1407和处理内容信息1405(S22)。

图21具体表示流程处理信息1407。流程处理信息1407包括，按照结构定义文件50的每个flowblock要素，保存flow要素的流程条件字段C171、和保存赋予给action要素的唯一值的处理ID目录字段C172。

图9具体表示处理内容信息1405。处理内容信息1405包括，结构定义文件50的每个action要素中的，保存赋予给结构定义文件50的action要素的唯一值的请求处理ID字段C151；保存由action要素指定的“OSPF”和“IPSEC”等处理类别识别符的处理类别识别符字段C152；保存action要素内的请求处理项目54、55、57、58的请求处理项目目录字段C153。

以接收了图7所示的结构定义文件50为例，说明流程处理信息1407和处理内容信息1405的更新方法。处理器1401首先对结构定义文件50的action要素53、56分别赋予唯一值1、2，作为请求处理ID，把action要素53的请求处理ID 1、处理类别识别符53a、处理项目54、55保存在处理内容信息1405的R151中，把action要素56的请求处理ID 2、处理类别识别符56a、处理项目57、58保存在处理内容信息1405的R152中。然后，把按照flow要素52指定的流程条件、和赋予给action要素53、56的请求处理ID(1、2)保存在流程处理信息1407的R171中。

然后，处理器1401进行处理分配信息的再构成(S23)。关于处理分配信息的再构成将在后面叙述。

在结束以上的处理后，包通信装置主体105结束接收了结构定义文件50时的处理器1401的动作(S24)。

《处理分配信息的再构成》

使用图10～图17表示处理分配信息的再构成的步骤。处理分配信息的再构成是，包通信装置主体105内的处理器1401，按照结构定义处理程序1403，根据处理内容信息1405进行功能模块201、203、204的动作设定。关于包通信装置主体105的动作，列举第一实施例和第二实施例两个示例。

以下，首先使用图10说明管理终端500、包通信装置主体105、功能模块201、203、204的处理步骤的概要。然后，使用图11的流程图说明图中的包通信装置主体105在第一实施例中的动作，使用图20的流程图说明在第二实施例中的动作，使用图17的流程图说明功能模块201、203、204各自的动作。

(第1实施例)

图10表示，处理分配信息的再构成时，按照包通信装置主体内的处理内容信息1405中包含的每个记录(相当于图9中的R151、R152)进行的处理的步骤。

首先，包通信装置主体105向功能模块201、203、204发送处理委托消息800。功能模块201、203、204进行后述的判断处理，把其判断结果发送给包通信装置主体105。包通信装置主体105根据所接收的判断结果，把该判断结果作为选择请求发送给管理终端500，使管理者进行选择，并接收其选择结果。并且，包通信装置主体105根据判断结果和选择结果的信息，选择分配处理的功能模块，把该选择结果记录在处理分配信息1406中。另外，向所选择的功能模块发送处理请求消息。

以上是图10所示的处理分配信息的再构成时的处理步骤的概要。

图11是表示包通信装置进行处理分配信息的再构成时的、结构定义处理程序的动作的第1实施例的流程图。

下面，根据图11的流程图具体说明处理分配信息的再构成时、包通信装置主体105的第1实施例的动作。该处理由包通信装置主体105内的模块控制管理部140的处理器1401，按照作为程序记述了以下说明的动作的结构定义处理程序1403执行。

在处理分配信息的再构成开始后(S101)，处理器1401开始处理内容信息1405的每个记录(请求处理)的循环(S102)。

首先，处理器1401向包通信装置100内的功能模块201、203、204发送处理委托消息800(S103)。

图12是表示包通信装置的处理委托消息的图。

处理委托消息800包括该请求处理的处理类别识别符801(图9的C152)和请求处理项目目录802(图9的C153)。

处理委托消息800可以发送给所有功能模块，或者，包通信装置主体105预先保存该请求处理的处理类别识别符字段与功能模块201、203、204的模块识别符的对应表，与该内容进行比较，只发送给所选择的功能模块。并且，也可以利用总线将模块控制管理部140与各个功能模块接口131、133、134连接，通过广播和组播一次发送给多个功能模块。

然后，等待接收来自发送了处理委托消息800的功能模块201、203、204的判断结果消息(S104)。判断结果消息包含能够处理或不能处理的某一种判断结果。在该等待接收状态下，在未能接收判断结果消息而经过了预先规定的时间时，认为该功能模块产生了故障，视为从该功能模块接收了不能处理的判断，转入后面的处理。

然后，调查已返回能够处理判断的功能模块数量(S105)。在已返回能够处理判断的功能模块数量为0时，处理器1401调查该处理请求是否已被管理者指定为必须(S106)，在指定为必须时，作为结构定义文件错误通知管理者，结束处理分配信息的再构成进程(S107)。另一方面，在未指定为必须时，无视该请求处理，转入循环结束S111。

在步骤S105，在已返回能够处理判断的功能模块数量为1时，把已返回能够处理判断的功能模块选择为分配该处理的功能模块，转入步骤S109。

并且，在步骤S105，在已返回能够处理判断的功能模块数量为2以上时，处理器1401把与返回能够处理判断的功能模块相关的信息(名称、接口序号、模块识别符、处理ID目录等)作为选择请求，发送给管理终端500，以使管理者从中选择分配处理的功能模块。

图13是表示用于答复包通信装置的询问的管理终端的接口的图。

此处说明管理终端500。管理终端500具有画面501和输入装置502、503。管理终端500在从包通信装置主体105接收了选择请求时，在画面501，显示关于已返回能够处理判断的多个功能模块，分别显示可以识别其的名称和接口序号、模块识别符、在装置内的物理位置等。管理者参照画面501，使用输入装置502、503从中选择一个。管理终端500把用于识别该功能模块的信息作为选择结果，发送给包通信装置主体105。

包通信装置主体105从管理终端500接收选择结果后，处理器1401根据所接收的选择结果中包含的选择信息，选择分配处理的功能模块(S108)。

也可以不采用以上所述的、向管理终端500发送选择请求使管理者选择的方法，可以采用以下方法，各个功能模块201、203、204在接收到处理委托消息时求出对于请求处理的优先级，将该优先级信息包含在判断结果消息中进行发送，处理器1401根据该优先级信息，选择分配该处理的功能模块。

并且，在进行上述选择时，选择多个功能模块，通过向这些功能模块分配相同的处理，可以提高该请求处理的可用性和处理性能。此时，也可以利用处理内容信息1405指定多个功能模块的选择方法。作为该指定示例有以下所述的示例等，使判断结果消息中包含优先级信息，只选择该优先级信息与处理内容信息1405中指定的条件一致的模块，或者，把与返回能够处理判断的功能模块相关的信息(名称、接口序号等)作为选择请求，发送给管理终端500，使管理者选择。

另外，模块控制管理部140的处理器1401也可以根据判断结果选择进行处理的功能模块201、203、204，在进行处理的功能模块已确定的阶段，停止对剩余的功能模块发送处理内容。

在进行了分配处理的功能模块的选择后，处理器1401更新处理分配信息1406(S109)。

图14是表示包通信装置的处理分配信息的图。处理分配信息1406包括请求处理ID字段C161、可以处理模块字段C162和分配模块字段C163。处理器1401对把与当前正在处理的处理内容信息1405的记录的请求处理ID字段C151相同的值作为请求处理ID字段C161的值的处理分配信息1406的记录，把已返回能够处理判断的功能模块所连接的所有接口序号存储在可以处理模块字段C162中，把作为分配处理的功能模块所选择的功能模块的接口序号存储在分配模块字段C163中。例如，记录R161在请求处理ID字段C161中保存表示图9中的对应的请求处理的记录R151的请求ID字段C151的值、即1，在可以处理模块字段C162中保存已对对应的请求处理的处理委托返回能够处理判断的功能模块所连接的功能模块接口的序号，此处保存1号。记录R162在请求处理ID字段C161中保存表示图9中的对应的请求处理的记录R152的请求ID字段C151的值、即2，在可以处理模块字段C162和分配模块字段C163中保存已对对应的请求处理的处理委托返回能够处理判断的功能模块所连接的功能模块接口的序号，此处保存3号和4号，在分配模块字段C163中保存管理者利用管理终端500选择的功能模块所连接的功能模块接口的序号，此处保存3号。

然后，处理器1401向作为分配处理的功能模块所选择的功能模块发送处理请求消息810(S110)。

图15是表示包通信装置的处理请求消息的图。处理请求消息810包括处理类别识别符811和请求处理项目目录812。它们的值是与此前发送的处理委托消息800的处理类别识别符801和请求处理项目目录802相同的值。

以上结束针对一个请求处理的处理。在对所有请求处理重复以上步骤后，退出请求处理循环(S111)。

在对所有的请求处理结束上述处理后，处理器1401设定路径检索部120的路径表1203，以便将在网络接口111、112接收的包，按照对结构定义文件50指定的条件和顺序传送给功能模块201、203、204(S112)(关于路径表1203的具体情况参照后面的图16及其说明部分。)。

具体讲，模块控制管理部140的处理器1401为了将符合所述条件的包发送给通过上述的分配处理所选择的功能模块201、203、204，对路径检索部120进行指示，路径检索部120的处理器1201按照该指示设定路径表1203。

另外，也可以对路径检索部120进行指示，以便使对应处理委托的由结构定义信息内的包条件指定的包，按照由结构定义信息指定的步骤进行负荷分散或功能分散，并发送给模块控制管理部140选择的功能模块201、203或204。

(第2实施方式)

图20是表示包通信装置进行处理分配信息的再构成时的、结构定义处理程序的动作的第2实施例的流程图。

下面，利用图20的流程图具体说明处理分配信息的再构成时的、包通信装置主体105的第2实施例的动作。该处理与第1实施例相同，由包通信装置主体105内的模块控制管理部140的处理器1401，按照作为程序记述了以下说明的动作的结构定义处理程序1403执行。

在处理分配信息的再构成开始后(S101)，处理器1401开始内容信息1405的每个记录(请求处理)的循环(S102)，并开始每个功能模块的循环(S1021)。

然后，处理器1401向该功能模块发送与第1实施例相同的处理委托消息800(S1031)，等待接收来自该功能模块的与第1实施例相同的判断结果消息(S1041)。在该等待接收状态下，在未能接收判断结果消息而经过了预先规定的时间时，认为该功能模块产生了故障，视为从该功能模块接收了不能处理的判断，转入后面的处理。

然后，调查对于该处理已返回能够处理判断的功能模块是否达到规定的数量(S1051)。在未达到规定的数量时，调查是否已向所有的功能模块发送了处理委托消息(S1052)。仍存在没有向其发送处理委托消息的功能模块时，转入步骤S1021，对剩余的功能模块进行相同的处理。另一方面，在已向所有的功能模块发送了处理委托消息时，调查该处理请求是否被管理者指定为必须(S106)，在指定为必须时，作为结构定义文件错误通知管理者，结束处理分配信息的再构成进程(S107)。另一方面，在未指定为必须时，无视该请求处理，转入循环结束S111。

在步骤S1051中，达到规定的数量时，处理器1401选择该功能模块作为分配该处理的功能模块，与第1实施例相同，更新图14所示的处理分配信息1406(S109)。另外，处理器1401向所选择的功能模块发送图15所示的处理请求消息810(S110)。

以上结束针对一个请求处理的处理。在对所有的请求处理重复上述步骤后，退出请求处理循环(S111)。在对所有的请求处理结束上述的处理后，处理器1401与第1实施例相同，设定路径检索部120的路径表1203(S112)。如果路径表1202的设定完成，结束设定进程(S113)。

《功能模块的处理》

图17是表示根据包通信装置的功能模块的请求受理程序的处理判断的流程图。

下面，根据图17的流程图，说明从包通信装置主体105接收了处理委托消息800时的功能模块201、203、204的动作。该处理分别由功能模块201、203、204内的处理器2011、2031、2041按照作为程序记述了以下说明的动作的委托受理程序2014、2034、2044执行。

各个功能模块201、203、204在接收处理委托消息800时(S201)，处理器2011、2031、2041分别参照处理委托消息800内的处理类别识别符801，判定其是否与预先登记或设定在功能模块中的一致(S202)。在步骤S202的判断中，在不一致时把控制转入S208。

另一方面，在一致时，开始处理委托消息800内的请求处理项目目录802的各个项目(803、804)的循环(S203)。首先，判定该请求处理项目的请求处理项目名称是否与预先登记或设定在功能模块201、203、204中的一致(S204)。在步骤S204的判断中，在不一致时把控制转入S208。而在一致时，把该请求处理项目的请求处理项目值作为条件，判定功能模块201、203、204是否能够进行包处理(S205)。在步骤S205的判断中，在判定为不能进行包处理时，把控制转入S208。

此处，具体说明步骤S202～S205的判断。例如，在请求处理为图9中的记录R152时，图12所示的处理委托消息800的处理类别识别符801为“IPSEC”，处理请求项目803的请求处理项目名称为“mode”、请求处理项目值为“encrypt：3DES”。并且，处理请求项目804的请求处理项目名称为“throughput”、请求处理项目值为“10Mbps”。例如，在模块203预先进行了如下设定时，即，对处理类别识别符为“IPSEC”的请求处理，作为请求处理项目名称受理“mode”和“throughput”，受理“mode”时的请求处理项目值为“encrypt：DES”、“encrypt：3DES”、“decrypt：DES”、“decrypt：3DES”、“decrypt：AES”中的某一个，受理“throughput”时的请求处理项目值为“1Mbps”～“10Mbps”，根据处理器2031在步骤S202、S204、S205中的判断全部为真。假定预先设定为请求处理项目名称为“mode”时的请求处理项目值为“encrypt：DES”、“decrypt：DES”中的某一个时，步骤S205中的判断为假。并且，在模块203没有设定作为可以受理的请求处理项目名称的“throughput”时，步骤S204中的判断为假，没有在模块203设定作为可以受理的处理类别识别符的“IPSEC”时，步骤S202中的判断为假。

在步骤S205判断为可以进行包处理时，进行是否退出请求处理项目的循环的判断(S206)。在没有调查所有的请求项目时，返回S203。

在判断为可以对所有的请求处理项目进行包处理时，把可以处理信息作为判断结果消息发送给模块控制管理部140(S207)。对此，在把控制转入步骤S208的情况下，把不能处理信息作为判断结果消息发送给模块控制管理部140。

下面，说明功能模块201、203、204从包通信装置主体接收了处理请求消息810后的动作。

功能模块201、203、204接收了处理请求消息810后，对以后接收的包，按照处理请求消息810内的处理类别识别符811和请求处理项目目录812的内容，分配功能模块201、203、204内的处理器2011、2031、2041和存储装置2012、2032、2042等的资源，设定功能处理程序2013、2033、2043使用的变数等。

作为利用处理请求消息810进行处理设定的其他方法，也可以采用以下方法，处理请求消息810不包含处理类别识别符811和请求处理项目目录812，而包含用于识别处理器1401此前刚刚发送的处理委托消息800的序号，功能模块201、203、204保存从处理器1401接收的处理委托消息800的内容，在接收处理请求消息810时，根据其识别序号参照处理类别识别符801和请求处理项目目录802，按照其内容分配处理器2011、2031、2041和存储装置2012、2032、2042等的资源，设定功能处理程序2013、2033、2043使用的变数等。

《包的传送》

下面，以包通信装置100在网络接口(1)111中接收了发信地点IP地址为192.168.100.1、协议序号89的包为例，说明包通信装置100的包处理动作。

所接收的包的标题部分被发送给路径检索部120。路径检索部的处理器1201按照路径检索程序1204，参照路径表1203寻找传送目标功能模块。

图16表示路径表1203的具体情况。路径表1203包括流程条件字段C121和传送目标功能模块接口序号字段C122。例如，在记录R121中，在流程条件字段C121记录按照结构定义文件50的flow要素52指定的值，在传送目标功能模块接口序号字段C122记录分配结构定义文件50的action要素53、56的功能模块的接口序号。处理器1401根据流程处理信息1407的流程条件，适当参照功能模块信息1404、处理内容信息1405、处理分配信息1406，可以生成路径表1203。另外，在该示例中，路径表1203的传送目标功能模块接口序号是按照处理被执行的顺序来存储其序号。在该示例中，参照图16所示的路径表1203，获得传送目标功能模块(1)、(3)的结果。

另外，从常规路径表1205检索在包通信装置100的处理结束后输出的网络按口，获得输出地点网络接口(2)的信息。因此，路径检索部120向网络接口(1)111发送传送目标功能模块(1)、(3)和输出地点网络接口(2)的信息。

此处使用的常规路径表1205例如是从包的发信地点IP地址求出输出地点网络接口的表，与以往普通的包通信装置保存的表相同。另外，不仅发信地点IP地址，也可以利用使用发信地点MAC地址等标题内的其他信息的表。并且，也可以构成为使用在路径表1203中组合了常规路径表1205的一个表，同时求出传送目标功能模块和输出地点网络接口双方。

网络接口(1)111从路径检索部120接收传送目标功能模块(1)、(3)和输出地点网络接口(2)的信息后，把这些信息赋予到所接收包的包头，并发送给交换器150。此时，例如可以按照处理的顺序，从包头赋予各种信息。

交换器150确认所接收的包的包头后，并判断把所接收的包传送到何处。该情况时，赋予给包的下一个传送目标是功能模块接口(1)，所以向功能模块接口(1)131传送包。功能模块接口(1)131把从交换器150接收的包传送给功能模块201。

功能模块201的处理器2011按照功能处理程序2014处理所接收的包。此时，存在作为处理结果的应该发送的包时，发送给功能模块接口(1)131。

功能模块接口(1)131把从功能模块201接收的包传送给交换器150。此时，需要把传送目标功能模块(3)和输出地点网络接口(2)这些信息赋予给将要传送的包。这可以把功能模块接口(1)131从交换器150接收包时所存储的信息，赋予给从功能模块201接收的包，也可以把功能模块201从功能模块接口(1)131接收包时所存储的信息，赋予给发送给功能模块接口(1)131的包。并且，也可以从包的包头信息中删除自身的识别信息，而保留执行以后的处理的功能模块(1)和输出地点网络接口(2)的信息。

交换器150确认所接收的包的包头，判断将要把从功能模块接口(1)131接收的包传送到何处。该情况时，赋予给包的下一个传送目标是功能模块(3)，所以向功能模块接口(3)133传送包。功能模块接口(3)133把从交换器150接收的包传送给功能模块203。

功能模块203的处理器2031按照功能处理程序2034处理所接收的包。此时，存在作为处理结果的应该发送的包时，发送给功能模块接口(3)133。

功能模块接口(3)133把从功能模块203接收的包传送给交换器150。此时，利用上述的方法把网络接口(2)这个信息赋予给传送的包。

交换器150确认从功能模块接口(3)133接收的包的包头，把包传送给网络接口(2)112。网络接口(2)112把从交换器150接收的包输出到外部。

另外，传送功能模块和输出地点网络接口的信息不赋予到包的包头，而赋予到预先确定的区域，也可以进行上述的处理。

《模块释放》

下面，图18表示为了从包通信装置主体105取下功能模块，将被分配到包处理中的该功能模块的所有资源释放，并释放功能模块的步骤。

管理者使用管理终端500，向包通信装置主体105发送模块释放指示消息。模块释放指示消息中包含，确定要释放的功能模块的信息，例如功能模块接口序号。

下面，根据图19的流程图，说明接收到模块释放指示消息时的包通信装置主体105的动作。该处理由包通信装置主体105内的模块控制管理部140的处理器1401，按照作为程序记述了以下说明的动作的结构定义处理程序1403执行。

包通信装置主体105接收到模块释放指示消息后(S31)，处理器1401把该消息指示的功能模块接口序号设为未安装状态(S32)。例如，在接收到指示功能模块接口序号3的模块释放指示消息后，把图5所示的功能模块信息1403的记录R143的模块识别符变更为未安装。然后，执行处理分配的再构成程序(S33)，结束处理器1401的动作(S34)。

这样，按照模块释放指示，为了进行包处理装置100的包处理被分配的该功能模块的资源，根据处理分配的再构成程序被分配给其他功能模块。因此，管理者可以从包通信装置主体105取下该功能模块，而且不会影响到包处理。

《总结》

根据以上所述的包通信装置主体105和功能模块201、203、204的相互动作，可以对功能模块201、203、204进行基于管理者的结构定义文件50的动作设定。本实施方式，提供一种不依赖于功能模块的功能和对功能模块可以设定的内容，即可设定功能模块的处理内容的方案，所以不必停止或更新结构定义处理程序1403，即可导入新的功能模块。

更加具体地讲，如上所述，包通信装置主体105通过与功能模块201、203、204通信，获取处理分配所需要的判断结果信息，所以即使导入新的功能模块，把利用该功能的结构定义文件50从管理者终端50等赋予给包通信装置主体105的情况下，也不必变更结构定义处理程序1403，即可对新的功能模块进行处理分配的再构成。

本发明不限于OSI参照模式的层2以上，可以适用于进行各种路由和交换的包通信装置。

Claims (17)

1.一种包通信装置，在网络中接收包并传送所接收的所述包，其特征在于，具有：

相对于所述网络发送接收所述包的网络接口；

对所述包进行特定的处理内容的处理的功能模块；

路径检索部，保持用于获得所述网络接口和所述功能模块的识别符的路径表，把根据所输入的包使用所述路径表寻找到的所述识别符赋予给所述包；

模块控制管理部，存储记载了实施处理的包的条件和对符合所述条件的包的处理内容的结构定义信息，根据所述结构定义信息，寻找可以处理所述处理内容的所述功能模块的识别符并存储，

所述模块控制管理部把所述处理内容的全部或一部分作为处理委托，发送给所述功能模块，

所述功能模块判断是否能够执行从所述模块控制管理部接收的所述处理内容的处理，把判断结果发送给所述模块控制管理部，

所述模块控制管理部根据所述功能模块返回的判断结果，选择对有关所述处理内容的处理进行分配的功能模块，对所选择的所述功能模块进行设定处理的请求，

所述模块控制管理部对所述路径检索部进行指示，以便按照根据所述结构定义信息指定的处理内容，将符合所述条件的包发送给所选择的一个或多个所述功能模块，

所述路径检索部按照来自所述模块控制管理部的所述指示，设定路径表。

2.根据权利要求1所述的包通信装置，其特征在于，还具有：

可以连接所述功能模块的功能模块接口；

将所述网络接口和所述功能模块接口连接的转换器，

所述路径检索部通过所述网络接口接收包，根据该包的标题部分，参照所述路径表寻找传送目的地的所述功能模块。

3.根据权利要求1所述的包通信装置，其特征在于，

所述功能模块设有多个，

所述结构定义信息对于所述条件包含多个处理内容，

所述路径表按照对于所述条件处理所述处理内容的顺序，存储各个所述功能模块的识别符。

4.根据权利要求1所述的包通信装置，其特征在于，所述模块控制管理部从管理终端或外部装置接收所述结构定义信息。

5.根据权利要求2所述的包通信装置，其特征在于，所述模块控制管理部与各个所述功能模块接口分别通过独立的线路连接。

6.根据权利要求2所述的包通信装置，其特征在于，所述模块控制管理部通过总线与各个所述功能模块接口连接。

7.根据权利要求1所述的包通信装置，其特征在于，所述模块控制管理部把所述处理内容依次发送给所述各个功能模块。

8.根据权利要求1所述的包通信装置，其特征在于，所述模块控制管理部对发送所述处理内容的功能模块进行限制，只对这些功能模块发送处理内容。

9.根据权利要求1所述的包通信装置，其特征在于，所述模块控制管理部比较事前从各个功能模块获取的识别符、和赋予给以后将要发送的所述结构定义信息的所述处理内容的全部或一部分识别符，限定发送所述处理内容的功能模块并发送。

10.根据权利要求1所述的包通信装置，其特征在于，所述模块控制管理部向各个所述功能模块广播发送或组播发送所述处理内容。

11.根据权利要求9所述的包通信装置，其特征在于，所述模块控制管理部选择多个进行处理的功能模块。

12.根据权利要求1所述的包通信装置，其特征在于，所述功能模块将优先级信息包含于判断结果中发送给所述模块控制部，

所述模块控制管理部根据附加在判断结果中的优先级信息，选择进行处理的功能模块。

13.根据权利要求1所述的包通信装置，其特征在于，在根据所述判断结果，多个所述功能模块可以实现处理时，所述模块控制管理部把所述判断结果通知管理终端，根据来自所述管理终端的选择结果，选择进行处理的所述功能模块。

14.根据权利要求1所述的包通信装置，其特征在于，

所述模块控制管理部向所选择的所述功能模块发送指示进行处理的处理请求，

所述功能模块以所述处理请求的接收为契机，按照所述处理委托中包含的所述处理内容或所述处理请求中包含的所述处理内容，进行实施包处理的准备。

15.根据权利要求1所述的包通信装置，其特征在于，所述功能模块具有存储所述处理委托的存储单元，在接收到所述处理委托时把其内容存储在所述存储单元中，在接收到所述处理请求时根据所述存储单元存储的内容，进行功能模块内的设定。

16.根据权利要求1所述的包通信装置，其特征在于，所述模块控制管理部根据所述判断结果选择进行处理的功能模块，在已决定进行处理的功能模块的阶段，停止对剩余的功能模块发送所述处理内容。

17.根据权利要求1所述的包通信装置，其特征在于，对所述路径检索部进行指示，以便将根据对应于该处理委托的所述结构定义信息内的包条件指定的包，按照由所述结构定义信息指定的步骤进行负荷分散或功能分散，发送给所述模块控制管理部选择的功能模块。

Images