JP2001024638A - ネットワーク制御装置及び記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明はネットワーク制御装置及び記憶媒体
に関し、連続的に変化するネットワークパラメータに対
するポリシの設定数を減らし、ネットワーク管理者が柔
軟なネットワーク運営をポリシに基づいて容易に設計す
ることを可能とすることで、ネットワークの管理コスト
を低減することを目的とする。 【解決手段】 ネットワークに関するネットワークパラ
メータを測定してネットワークパラメータ測定値を求め
る測定部と、ネットワーク制御に用いるネットワークパ
ラメータ設定値を、関数を用いて前記ネットワークパラ
メータ測定値に基づいて生成する生成部とを備えるよう
に構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はネットワーク制御装
置及び記憶装置に係り、特にネットワーク機器を統一的
に管理して制御するためにネットワーク機器に設定する
ネットワーク制御のパラメータの設定値（以下、ネット
ワークパラメータ設定値と言う）を、測定により得られ
るネットワークパラメータ（以下、ネットワークパラメ
ータ測定値と言う）に応じて設定する構成のネットワー
ク制御装置及びコンピュータにそのようなネットワーク
パラメータ設定値の設定を行わせるプログラムを格納し
たコンピュータ読み取り可能な記憶媒体に関する。

【０００２】本明細書では、ネットワークパラメータ設
定値とは、例えばルータに設定するルーティング情報や
Ｌ４ルータに設定する透過パケットのフィルタリング情
報等の、ネットワークの制御のためにネットワーク機器
に設定する情報である。これに対し、ネットワークパラ
メータ測定値とは、例えばルータの生死状態等のネット
ワーク機器の状態、ネットワークのトラフィック・ボト
ルネック等のネットワーク情報、サーバの負荷といった
サービス提供機器の状態等の、ネットワーク管理者がネ
ットワーク管理のために用いようとする、ネットワーク
機器の制御に関連した測定可能な情報である。

【０００３】

【従来の技術】近年、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉ
ｖａｔｅ Ｎｅｔｗｏｒｋ）、ＶｏＩＰ（Ｖｏｉｃｅ
Ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）、優
先接続等といった、ネットワーク機器に要求されるサー
ビスが多様化すると共に、高度化している。このような
サービスの多様化及び高度化に伴い、複雑化すると共に
大規模化するネットワークの管理コストは増大する一方
である。

【０００４】ネットワークの管理コストの低減を図る方
法として、ポリシ制御型ネットワーク（ＰＢＮ：Ｐｏｌ
ｉｃｙ Ｂａｓｅｄ Ｎｅｔｗｏｒｋｉｎｇ）を用いる
方法がある。ＰＢＮによれば、ネットワーク管理者がネ
ットワークを制御する規則、即ち、ポリシを定義し、こ
のポリシに基づいてネットワーク機器にポリシを適用す
るポリシサーバが、ネットワーク機器を統一的に制御し
て運用する。ＰＢＮにより、高度なサービスの提供やネ
ットワーク管理の手間の低減が期待されている。ＰＢＮ
の運営には、ネットワーク管理者がネットワーク運営ポ
リシを作成し、ポリシサーバは、このネットワーク運営
ポリシを解釈してネットワーク機器を運営する必要があ
る。

【０００５】従来のＰＢＮにおけるポリシ設定方法で
は、ポリシを各ネットワーク機器毎に、且つ、離散的な
飛び飛びの状態毎に定義し、ポリシサーバが各々の状態
遷移に応じてパターン照合や比較演算を行い、設定する
べきネットワークパラメータを返答する。しかし、イン
ターネットを経由するＶＰＮのように最大使用可能帯域
幅が動的に変化する場合や、複数の迂回路等によりネッ
トワーク構成や状態が複雑になる場合には、ネットワー
ク管理者が柔軟なネットワーク運営をポリシに基づいて
設計しようとすると、各ネットワーク機器及び各状態毎
にポリシを設定する方法では、設定の数が指数関数的に
増大してネットワーク管理の手間が著しく増大してしま
う。これは、柔軟性の高いネットワーク運営を設計する
には、ポリシを適用する離散的な状態の数を増やすと共
に、状態を細かく場合分けする必要があるからである。
この結果、ポリシの設定数が増大するのみならず、各々
のポリシ間での矛盾がないことをチェックする作業も必
要となる。

【０００６】

【発明が解決しようとする課題】上述の如く、離散的な
定義を集積することでポリシを設定する従来の方法で
は、連続的に変化するネットワークパラメータに対する
ポリシの設定に手間がかかると共に、これに伴い、ネッ
トワーク管理者が柔軟なネットワーク運営をポリシに基
づいて設計するのにも非常に手間がかかるため、ネット
ワークの管理コストを低減することは難しいという問題
があった。

【０００７】そこで、本発明は、連続的に変化するネッ
トワークパラメータに対するポリシの設定数を減らし、
ネットワーク管理者が柔軟なネットワーク運営をポリシ
に基づいて容易に設計することを可能とすることで、ネ
ットワークの管理コストを低減することを目的とする。

【０００８】

【課題を解決するための手段】上記の課題は、ネットワ
ークに関するネットワークパラメータを測定してネット
ワークパラメータ測定値を求める測定部と、ネットワー
ク制御に用いるネットワークパラメータ設定値を、関数
を用いて該ネットワークパラメータ測定値に基づいて生
成する生成部とを備えたネットワーク制御装置によって
達成される。

【０００９】前記生成部は、一次関数を含む連続関数を
前記関数として用いる構成としても良い。又、前記生成
部は、連続関数の関数定義集合又は該関数定義集合の部
分集合をネットワーク制御のポリシとして用い、該関数
定義集合は連続関数の次数、係数、定数を含む関数の形
の集合であっても良い。ネットワーク制御装置は、前記
ポリシを格納する格納部を更に備えた構成とすることも
できる。

【００１０】前記測定部及び前記生成部の各々は、前記
ネットワークに接続されたサーバ、ルータ、端末装置及
びネットワークパラメータ測定機器を含むネットワーク
機器の少なくとも１つに設けられていれば良い。つま
り、測定部及び生成部の機能は、１つのネットワーク機
器で実現しても、複数のネットワーク機器で処理を分散
することで実現しても良い。

【００１１】本発明になるネットワーク制御装置によれ
ば、連続的に変化するネットワークパラメータに対する
ポリシの設定数を減らし、ネットワーク管理者が柔軟な
ネットワーク運営をポリシに基づいて容易に設計するこ
とを可能とすることで、ネットワークの管理コストを低
減することができる。上記の課題は、コンピュータにネ
ットワーク制御を行わせるプログラムを格納したコンピ
ュータ読み取り可能な記憶媒体であって、前記コンピュ
ータに、ネットワークに関するネットワークパラメータ
を測定してネットワークパラメータ測定値を求めさせる
測定手段と、前記コンピュータに、ネットワーク制御に
用いるネットワークパラメータ設定値を、関数を用いて
該ネットワークパラメータ測定値に基づいて生成させる
生成手段とを備えた記憶媒体によっても達成される。

【００１２】前記生成手段は、前記コンピュータに、一
次関数を含む連続関数を前記関数として用いさせても良
い。又、前記生成手段は、前記コンピュータに、連続関
数の関数定義集合又は該関数定義集合の部分集合をネッ
トワーク制御のポリシとして用いさせ、該関数定義集合
は連続関数の次数、係数、定数を含む関数の形の集合で
あっても良い。

【００１３】更に、前記生成手段は、前記コンピュータ
に、前記ポリシを格納する格納手段から該ポリシを読み
出させても良い。本発明になる記憶媒体によれば、連続
的に変化するネットワークパラメータに対するポリシの
設定数を減らし、ネットワーク管理者が柔軟なネットワ
ーク運営をポリシに基づいて容易に設計することを可能
とすることで、ネットワークの管理コストを低減するこ
とができる。

【００１４】

【発明の実施の形態】図１は、本発明になるネットワー
ク制御装置の動作原理を説明するための図である。同図
中、ネットワーク制御装置は、ネットワーク監視装置等
からなる複数のネットワークパラメータ測定機器１、ポ
リシサーバ２、ディレクトリサーバ３及び複数のネット
ワーク機器４からなる。ネットワークパラメータ測定機
器１は、ネットワークパラメータを測定する機能を有す
る各種サーバ、ルータ、端末装置等のネットワーク機器
により構成されていても良い。尚、ディレクトリサーバ
３は、ポリシサーバ２の一部であっても良い。

【００１５】ネットワークパラメータ測定機器１は、ネ
ットワークパラメータを測定して、ネットワークパラメ
ータ測定値をポリシサーバ２に通知する測定部として機
能する。ポリシサーバ２は、通知されたネットワークパ
ラメータ測定値に基づき関数を用いて設定するべきネッ
トワークパラメータ設定値を算出し、ネットワーク機器
４に通知する、生成部として機能する。又、次数、係
数、定数等を含む関数の形である関数定義が、ネットワ
ークパラメータ測定値からネットワークパラメータ設定
値への写像の振る舞いを決めるポリシとなる。この関数
定義は、ポリシの一部としてユーザより設定され、ポリ
シサーバ２によりディレクトリサーバ３内のディレクト
リ等に格納される。

【００１６】ポリシサーバ２内で行われる処理は、大略
処理Ｓ１〜Ｓ３からなる。処理Ｓ１では、ネットワーク
パラメータ測定値からネットワークパラメータ測定値集
合｛ｘ｝＝｛ｘ１，ｘ２，．．．，ｘｎ｝を取得する。
処理Ｓ２では、ポリシである関数定義集合｛ｆ｝＝｛ｆ
１，ｆ２，．．．，ｆｎ｝を取得する。処理Ｓ３では、
ネットワークパラメータ測定値集合｛ｘ｝＝｛ｘ１，ｘ
２，．．．，ｘｎ｝及び関数定義集合｛ｆ｝＝｛ｆ１，
ｆ２，．．．，ｆｎ｝に基づいてネットワークパラメー
タ設定値集合｛ｙ｝＝｛ｙ１，ｙ２，．．．，ｙｎ｝を
計算する。

【００１７】ネットワークパラメータ設定値集合｛ｙ｝
は、ネットワークパラメータ測定値集合｛ｘ｝によって
一意に決定されるようにする。具体的には、あるネット
ワークパラメータ設定値ｙｉは、ｙｉ＝ｆｉ（ｘ１，ｘ
２，．．．，ｘｎ）と定義される。このように、ネット
ワークパラメータ測定値の変化に応じて連続的にネット
ワークパラメータ設定値を決定するため、ネットワーク
パラメータ測定値の取り得る状態毎にポリシを複数設定
する必要がなく、その分ネットワークの管理コストを低
減することができる。

【００１８】尚、ポリシサーバ２内で行われる処理Ｓ１
〜Ｓ３の各々は、ネットワークに接続された各種サー
バ、ルータ、端末装置及びネットワークパラメータ測定
機器を含むネットワーク機器の少なくとも１つに設けら
れた機能により実現可能であれば良く、本発明になるネ
ットワーク制御装置としては、上記ポリシサーバ２に限
定されるものではない。

【００１９】本発明になるコンピュータ読み取り可能な
記憶媒体は、コンピュータに上記の如きネットワーク制
御を行わせるプログラムが格納されている。従って、従
来に比べて少数のポリシで、ネットワークパラメータ測
定値に合わせて柔軟にネットワークパラメータ設定値を
決定することができ、ネットワークの管理コストを低減
可能となる。

【００２０】

【実施例】図２は、本発明を適用し得るネットワークシ
ステムを説明する図である。同図中、ネットワークシス
テムは、ポリシサーバ２と、イントラネット等のＩＰネ
ットワーク１０からなる。ポリシサーバ２は、ディレク
トリサーバ３、サーバ本体６及び管理・設定コンソール
７からなる。ディレクトリサーバ３は、ユーザ認証情報
やアプリケーションやネットワーク機器等のデータと、
ポリシを格納しており、ポリシサーバ２とは独立した装
置であっても良い。他方、ＩＰネットワーク１０は、Ｌ
４ルータ等のルータ１１、サーバ１２、ネットワークサ
ーバ１３、クライアント端末１４、ネットワークサーバ
１３に接続されたサーバ１５等のネットワーク機器を含
む。ポリシサーバ２は、ＩＰネットワーク１０内の各ネ
ットワーク機器に対する通知や設定等の一元管理を行
う。

【００２１】図３は、本発明になるネットワーク制御装
置の第１実施例を示すブロック図である。又、図４は、
ネットワーク制御装置の第１実施例の動作を説明する図
である。図３及び図４中、図１及び図２と同一部分には
同一符号を付し、その説明は省略する。本実施例では、
現在使用可能な帯域幅ｘに基づいて、ＩＰネットワーク
における基幹業務サービス帯域幅設定値ｙ１とＷＷＷ
（Ｗｏｒｌｄ ＷｉｄｅＷｅｂ）サービスの帯域幅設定
値ｙ２を決定する。

【００２２】図３において、ネットワークパラメータ測
定機器１は、例えば東陽テクニカ社製のＳｎｉｆｆｅｒ
なるパケット監視装置又はトラフィック計測装置からな
る。ポリシサーバ２は、ＣＰＵ２１、メモリ２２、ネッ
トワークインタフェース２３等からなる周知のハードウ
ェア構成を有する。ルータ１１は、各々ＣＰＵ３１、メ
モリ３２、ネットワークインタフェース３３からなる周
知のハードウェア構成を有する。サーバ１３は、例えば
ＷＷＷサーバからなり、基本的にはポリシサーバ２やル
ータ１１と同じハードウェア構成を用い得る。

【００２３】ネットワークパラメータ測定機器１は、現
在使用している帯域幅をネットワークパラメータとして
測定して、ネットワークパラメータ測定値をポリシサー
バ２に通知する。ポリシサーバ２は、関数を用いて通知
されたネットワークパラメータ測定値に基づいて設定す
るべきネットワークパラメータ設定値を算出し、ネット
ワーク機器４に通知する。又、次数、係数、定数等を含
む関数の形である関数定義が、ネットワークパラメータ
測定値からネットワークパラメータ設定値への写像の振
る舞いを決めるポリシとなる。この関数定義はユーザに
より定義され、ポリシの一部としてポリシサーバ２によ
りディレクトリサーバ３内のディレクトリ等に格納され
る。

【００２４】ポリシサーバ２内で行われる処理は、大略
処理Ｓ１１〜Ｓ１３からなる。処理Ｓ１１では、ネット
ワークパラメータ測定値から現在の使用可能帯域幅のネ
ットワークパラメータ測定値集合｛ｘ｝＝｛ｘ１，ｘ
２，．．．，ｘｎ｝を取得する。具体的には、設定対象
となるルータ１１のネットワークインタフェース３３の
最大使用可能帯域幅から現在使用している帯域幅を減算
することで、現在の使用可能帯域幅ｘが求められる。

【００２５】処理Ｓ１２では、ｆｉ（ｘ）＝ａｉ＊ｘ＋
ｂｉで代表される一次式の関数集合を、ポリシである関
数定義集合｛ｆ｝＝｛ｆ１，ｆ２，．．．，ｆｎ｝とし
て取得する。この場合、ｉ番目のサービスが使用可能帯
域幅ｘに対して占める割合を決める係数がａｉであり、
ｉ番目のサービスが最低限必要とする帯域幅がｂｉとな
る。

【００２６】処理Ｓ１３では、ネットワークパラメータ
測定値集合｛ｘ｝＝｛ｘ１，ｘ２，．．．，ｘｎ｝及び
関数定義集合｛ｆ｝＝｛ｆ１，ｆ２，．．．，ｆｎ｝に
基づいて、設定帯域幅集合をネットワークパラメータ設
定値集合｛ｙ｝＝｛ｙ１，ｙ２，．．．，ｙｎ｝として
計算する。ここで、ネットワークパラメータ設定値を求
めたいサービスがｎ種類あり、サービスの種類毎の使用
可能帯域幅をｙ１，ｙ２，．．．，ｙｎとし、合計を合
計設定帯域幅ｙとすると、ｙ及びｙｎはｘの取り得る値
の範囲内においてｙ≦ｘを満足する以下の式により決定
される。

【００２７】

【数１】

【００２８】本実施例において、基幹業務サービスの帯
域幅をｙ１とし、ＷＷＷサービスの帯域幅をｙ２とする
と、関数形式を一次形式に固定したため、ポリシとして
設定するネットワークパラメータは係数｛ａ１，ａ２｝
と最低限必要な帯域幅｛ｂ１，ｂ２｝の４個のみとな
る。これに対し、従来の方法では、基幹業務サービスの
帯域幅と、ＷＷＷサービスの帯域幅の夫々について、最
低限必要な帯域幅、最大限許可する帯域幅等を設定し、
これらの帯域幅を更に１０Ｍｂｐｓ，１Ｍｂｐｓ，５１
２Ｋｂｐｓ，０ｂｐｓ等の使用可能帯域幅の状態毎に設
定する必要がある。

【００２９】即ち、ポリシとして設定する帯域幅がｎ状
態あり、サービスの数がｏあり、このときの条件がｐ個
あるとすると、従来の方法では最低でもｎ＊ｏ＊ｐ個の
ポリシ設定が必要となる。しかし、本実施例によれば、
ｏ＊ｐ個のポリシ設定を行えば良く、ポリシ設定数が従
来の方法の１／ｎで済む。このようにして、ポリシサー
バ２は、得られた設定帯域幅ｙ１，ｙ２をルータ１１に
設定する。ルータ１１は、設定帯域幅ｙ１，ｙ２を適用
して、透過するパケットについてのフィルタリングを行
う。つまり、基幹業務サービスのパケットは、帯域幅設
定値ｙ１を超えないように透過させ、ＷＷＷサービスの
パケットは、帯域幅設定値ｙ２を超えないように透過さ
せる。尚、図３において、破線で示す矢印は、クライア
ント端末１４からのサービス要求と、ＷＷＷサーバ１３
からの返答の流れを示す。

【００３０】図５は、本発明になるネットワーク制御装
置の第２実施例を示すブロック図である。又、図６は、
ネットワーク制御装置の第２実施例の動作を説明する図
である。図５及び図６中、図３及び図４と同一部分には
同一符号を付し、その説明は省略する。本実施例では、
フローＦ１，Ｆ２が経由する近隣ルータのボトルネック
帯域幅ｘ１，ｘ２に基づいて、ルータから通すフローＦ
１，Ｆ２の帯域幅ｙ１，ｙ２を決定する。

【００３１】図５において、ネットワークパラメータ測
定機器１は、例えば富士通研究所製のＮＥＰＲＩのよう
なボトルネック計測装置からなる。ネットワークパラメ
ータ測定機器１は、例えばフローＦ１，Ｆ２が経由する
近隣ルータ１１のボトルネックを観測し、フローＦ１，
Ｆ２が経由する夫々のボトルネック帯域幅ｘ１，ｘ２を
得る。又、上記第１実施例の場合と同様にして、ルータ
１１の通すフローＦ１，Ｆ２の帯域幅ｙ１，ｙ２を決定
する。他方、ポリシサーバ２は、得られた帯域幅設定値
ｙ１，ｙ２をルータ１１に設定する。

【００３２】ルータ１１は、帯域幅設定値ｙ１，ｙ２を
適用して、透過するパケットについてのフィルタリング
を行う。即ち、フローＦ１のパケットは帯域幅設定値ｙ
１を超えないように透過させ、フローＦ２のパケットは
帯域幅設定値ｙ２を超えないように透過させる。尚、図
６において、ポリシサーバ２内で行われる処理は、大略
処理Ｓ１１−１〜Ｓ１３−１からなる。処理Ｓ１１−１
では、ネットワークパラメータ測定値からボトルネック
帯域幅のネットワークパラメータ測定値集合｛ｘ｝＝
｛ｘ１，ｘ２，．．．，ｘｎ｝を取得する。具体的に
は、上記の場合はｎ＝２について、ボトルネック帯域幅
のネットワークパラメータ測定値集合｛ｘ｝＝｛ｘ１，
ｘ２｝が求められる。

【００３３】処理Ｓ１２−１では、ｆｉ（ｘ）＝ａｉ＊
ｘ＋ｂｉで代表される一次式の関数集合を、ポリシであ
る関数定義集合｛ｆ｝＝｛ｆ１，ｆ２，．．．，ｆｎ｝
として取得する。この場合、ポリシである関数定義集合
｛ｆ｝＝｛ｆ１，ｆ２｝が求められる。処理Ｓ１３−１
では、ネットワークパラメータ測定値集合｛ｘ｝＝｛ｘ
１，ｘ２，．．．，ｘｎ｝及び関数定義集合｛ｆ｝＝
｛ｆ１，ｆ２，．．．，ｆｎ｝に基づいて、帯域幅設定
値集合をネットワークパラメータ設定値集合｛ｙ｝＝
｛ｙ１，ｙ２，．．．，ｙｎ｝として計算する。この場
合、帯域幅設定値集合｛ｙ｝＝｛ｙ１，ｙ２｝が求めら
れる。

【００３４】図７は、本発明になるネットワーク制御装
置の第３実施例を示すブロック図である。又、図８は、
ネットワーク制御装置の第３実施例の動作を説明する図
である。図７及び図８中、図３及び図４と同一部分には
同一符号を付し、その説明は省略する。本実施例では、
サーバの負荷ｘに基づいて、ルータを透過するクライア
ント端末からのアクセス要求フローＦの帯域幅ｙを決定
する。

【００３５】図７において、ネットワークパラメータ測
定機器１は、例えばサーバ１３の負荷ｘ１を外部からｐ
ｉｎｇを送って応答時間から負荷を予測するようなサー
バ負荷計測装置や、サーバ１３と同一マシンで動作する
サーバ負荷監視用の別プログラムによって計測し、ルー
タ１１の通すサーバ１３へのアクセス要求フローＦの帯
域幅ｙ１を決定する。又、上記第１実施例の場合と同様
にして、帯域幅設定値ｙ１を得る。ポリシサーバ２は、
得られた帯域幅設定値ｙ１をルータ１１に設定する。

【００３６】ルータ１１は、帯域幅設定値ｙ１を適用し
て、透過するパケットについてのフィルタリングを行
う。即ち、アクセス要求フローＦのパケットは帯域幅設
定値ｙ１を超えないように透過させる。尚、図８におい
て、ポリシサーバ２内で行われる処理は、大略処理Ｓ１
１−２〜Ｓ１３−２からなる。処理Ｓ１１−２では、ネ
ットワークパラメータ測定値からサーバ負荷のネットワ
ークパラメータ測定値集合｛ｘ｝＝｛ｘ１，ｘ
２，．．．，ｘｎ｝を取得する。具体的には、上記の場
合はｎ＝１について、サーバ負荷のネットワークパラメ
ータ測定値集合｛ｘ｝＝｛ｘ１｝、即ち、サーバ負荷の
ネットワークパラメータ測定値ｘ１が求められる。

【００３７】処理Ｓ１２−２では、ｆｉ（ｘ）＝ａｉ＊
ｘ＋ｂｉで代表される一次式の関数集合を、ポリシであ
る関数定義集合｛ｆ｝＝｛ｆ１，ｆ２，．．．，ｆｎ｝
として取得する。この場合、ポリシである関数定義集合
｛ｆ｝＝｛ｆ１｝、即ち、関数定義ｆ１が求められる。
処理Ｓ１３−２では、ネットワークパラメータ測定値集
合｛ｘ｝＝｛ｘ１，ｘ２，．．．，ｘｎ｝及び関数定義
集合｛ｆ｝＝｛ｆ１，ｆ２，．．．，ｆｎ｝に基づい
て、帯域幅設定値集合をネットワークパラメータ設定値
集合｛ｙ｝＝｛ｙ１，ｙ２，．．．，ｙｎ｝として計算
する。この場合、帯域幅設定値集合｛ｙ｝＝｛ｙ１｝、
即ち、帯域幅設定値ｙ１が求められる。

【００３８】ところで、ポリシの決定に用いるネットワ
ークパラメータ測定値及びネットワークパラメータ設定
値としては、例えばｎ種類のサービス毎の帯域幅設定値
ｘ１，ｘ２，．．．，ｘｎとする等、複数のネットワー
クパラメータ測定値及びネットワークパラメータ設定値
を選択しても良い。この時、例えばインタフェースｉ１
からのサービスｊ１の帯域幅測定値ｘｉ１ｊ１，インタ
フェースｉ２からのサービスｊ２の帯域幅測定値ｘｉ２
ｊ２，．．．とする等、異なる種類のネットワークパラ
メータ測定値及びネットワークパラメータ設定値を組み
合わせても良い。

【００３９】上記実施例では、ネットワークパラメータ
測定値及びネットワークパラメータ設定値は、現在使用
可能な帯域幅とルータを透過することを許すパケットの
種類と量とであるが、例えば以下のようなネットワーク
パラメータ測定値とネットワークパラメータ設定値の組
み合わせを、任意の種類で任意の数組み合わせることも
可能である。

【００４０】ネットワークパラメータ設定値としては、
ルータに設定するルーティング情報、Ｌ４ルータに設定
する透過パケットのフィルタリング情報等を使用し得
る。又、ネットワークパラメータ測定値としては、ルー
タの生死状態等を含むネットワーク機器の状態、ネット
ワークのトラフィックやボトルネック等を含むネットワ
ークの状態、サーバの負荷等を含むサービス提供機器の
状態等を使用し得る。

【００４１】上記実施例では、ポリシとして定義するも
のは関数集合としているが、適用する関数を等しくする
場合には、関数の係数集合や定数集合等をポリシとして
定義することも可能である。更に、上記実施例では連続
関数の一例として一次関数を用いているが、関数は一次
関数に限定されない。例えば、

【００４２】

【数２】

【００４３】等の単調増加関数や階段関数を用いても良
い。又、関数の組み合わせは、ｘの取り得る範囲（定義
域）についてｙ≦ｘを満足すれば、任意に選択すること
ができる。従って、例えば

【００４４】

【数３】

【００４５】のような組み合わせも可能である。次に、
本発明になるネットワーク制御装置を構成するネットワ
ーク機器の機能を実現し得るコンピュータシステムを、
図９及び図１０と共に説明する。図９は、ネットワーク
機器を構成するコンピュータシステムを示す斜視図であ
る。又、図１０は、コンピュータシステムの本体部の構
成を示すブロック図である。

【００４６】図９に示すコンピュータシステム１００
は、ＣＰＵやディスクドライブ装置等を内蔵した本体部
１０１、本体部１０１からの指示により表示画面１０２
ａ上に画像を表示するディスプレイ１０２、コンピュー
タシステム１００に種々の情報を入力するためのキーボ
ード１０３、ディスプレイ１０２の表示画面１０２ａ上
の任意の位置を指定するマウス１０４、外部のデータベ
ース等にアクセスして他のコンピュータシステムに記憶
されているプログラム等をダウンロードするモデム１０
５を含む。

【００４７】ディスク１１０等の可搬型記録媒体に格納
されるか、モデム１０５等の通信装置を使って他のコン
ピュータの記録媒体１０６からダウンロードされるプロ
グラムは、コンピュータシステム１００に入力されコン
パイルされる。コンピュータシステム１００は、プログ
ラムに基づいて上記第１〜第３実施例の如き処理を行
う。

【００４８】本発明になる記憶媒体は、上記の如きプロ
グラムを格納した、例えばディスク１１０等の記録媒体
からなる。本発明になる記憶媒体を構成する記録媒体
は、ディスク１１０、ＩＣカードメモリ、フロッピーデ
ィスク、光磁気ディスク、ＣＤ−ＲＯＭ等の可搬型記録
媒体に限定されるものではなく、モデム１０５やＬＡＮ
等の通信装置や通信手段を介して接続されるコンピュー
タシステムでアクセス可能な各種記録媒体を含む。

【００４９】図１０は、コンピュータシステム１００の
本体部１０１内の要部の構成を示すブロック図である。
同図中、本体部１０１は、大略バス２００により接続さ
れたＣＰＵ２０１と、ＲＡＭやＲＯＭ等からなるメモリ
部２０２と、ディスク１１０用のディスクドライブ２０
３と、ハードディスクドライブ２０４とからなる。尚、
図１０では図示を省略するが、ディスプレイ１０２、キ
ーボード１０３、マウス１０４等はＣＰＵ２０１に接続
されている。コンピュータシステム１００が例えば図
３、図５又は図７に示すポリシサーバ２を構成する場
合、ＣＰＵ２０１はＣＰＵ２１に対応し、メモリ部２０
２はメモリ２２に対応する。この場合、ＣＰＵ２０１
は、図４に示す処理Ｓ１１〜Ｓ１３、図６に示す処理Ｓ
１１−１〜Ｓ１３−１、又は図８に示す処理Ｓ１１−２
〜Ｓ１３−２を行う。

【００５０】尚、コンピュータシステム１００の構成
は、図９及び図１０に示す構成に限定されるものではな
く、代わりに各種周知の構成を使用しても良い。以上、
本発明を実施例により説明したが、本発明は上記実施例
に限定されるものではなく、本発明の範囲内で種々の変
形及び改良が可能であることは、言うまでもない。

【００５１】

【発明の効果】本発明によれば、連続的に変化するネッ
トワークパラメータに対するポリシの設定数を減らし、
ネットワーク管理者が柔軟なネットワーク運営をポリシ
に基づいて容易に設計することを可能とすることで、ネ
ットワークの管理コストを低減することができる。

【図面の簡単な説明】

【図１】本発明になるネットワーク制御装置の動作原理
を説明するための図である。

【図２】本発明を適用し得るネットワークシステムを説
明する図である。

【図３】本発明になるネットワーク制御装置の第１実施
例を示すブロック図である。

【図４】ネットワーク制御装置の第１実施例の動作を説
明する図である。

【図５】本発明になるネットワーク制御装置の第２実施
例を示すブロック図である。

【図６】ネットワーク制御装置の第２実施例の動作を説
明する図である。

【図７】本発明になるネットワーク制御装置の第３実施
例を示すブロック図である。

【図８】ネットワーク制御装置の第３実施例の動作を説
明する図である。

【図９】ネットワーク機器を構成するコンピュータシス
テムを示す斜視図である。

【図１０】コンピュータシステムの本体部の構成を示す
ブロック図である。

【符号の説明】

１ ネットワークパラメータ測定機器 ２ ポリシサーバ ３ ディレクトリサーバ ４ ネットワーク機器

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B089 GA11 GB02 JA35 JB15 KA13 KB10 5K030 GA11 HB06 HB08 HC13 HD03 JA10 KA01 KA05 MC07 MC08 MC09

Claims (9)

【特許請求の範囲】
1. 【請求項１】 ネットワークに関するネットワークパラ
   メータを測定してネットワークパラメータ測定値を求め
   る測定部と、 ネットワーク制御に用いるネットワークパラメータ設定
   値を、関数を用いて該ネットワークパラメータ測定値に
   基づいて生成する生成部とを備えた、ネットワーク制御
   装置。
2. 【請求項２】 前記生成部は、一次関数を含む連続関数
   を前記関数として用いる、請求項１記載のネットワーク
   制御装置。
3. 【請求項３】 前記生成部は、連続関数の関数定義集合
   又は該関数定義集合の部分集合をネットワーク制御のポ
   リシとして用い、該関数定義集合は連続関数の次数、係
   数、定数を含む関数の形の集合である、請求項１記載の
   ネットワーク制御装置。
4. 【請求項４】 前記ポリシを格納する格納部を更に備え
   た、請求項１〜３のいずれか１項記載のネットワーク制
   御装置。
5. 【請求項５】 前記測定部及び前記生成部の各々は、前
   記ネットワークに接続されたサーバ、ルータ、端末装置
   及びネットワークパラメータ測定機器を含むネットワー
   ク機器の少なくとも１つに設けられている、請求項１〜
   ４のいずれか１項記載のネットワーク制御装置。
6. 【請求項６】 コンピュータにネットワーク制御を行わ
   せるプログラムを格納したコンピュータ読み取り可能な
   記憶媒体であって、 前記コンピュータに、ネットワークに関するネットワー
   クパラメータを測定してネットワークパラメータ測定値
   を求めさせる測定手段と、 前記コンピュータに、ネットワーク制御に用いるネット
   ワークパラメータ設定値を、関数を用いて該ネットワー
   クパラメータ測定値に基づいて生成させる生成手段とを
   備えた、記憶媒体。
7. 【請求項７】 前記生成手段は、前記コンピュータに、
   一次関数を含む連続関数を前記関数として用いさせる、
   請求項６記載の記憶媒体。
8. 【請求項８】 前記生成手段は、前記コンピュータに、
   連続関数の関数定義集合又は該関数定義集合の部分集合
   をネットワーク制御のポリシとして用いさせ、該関数定
   義集合は連続関数の次数、係数、定数を含む関数の形の
   集合である、請求項６記載の記憶媒体。
9. 【請求項９】 前記生成手段は、前記コンピュータに、
   前記ポリシを格納する格納手段から該ポリシを読み出さ
   せる、請求項６〜８のいずれか１項記載の記憶媒体。