JP2002026972A - Ｉｃｍｐデータフレームフィルタリング方法及びそのノード装置 - Google Patents

Ｉｃｍｐデータフレームフィルタリング方法及びそのノード装置

Info

Publication number
JP2002026972A
JP2002026972A JP2000208855A JP2000208855A JP2002026972A JP 2002026972 A JP2002026972 A JP 2002026972A JP 2000208855 A JP2000208855 A JP 2000208855A JP 2000208855 A JP2000208855 A JP 2000208855A JP 2002026972 A JP2002026972 A JP 2002026972A
Authority
JP
Japan
Prior art keywords
icmp
data frame
necessity
filtering
node device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000208855A
Other languages
English (en)
Inventor
Masayoshi Nakano
正義 中野
Bunji Eto
文治 江藤
Tomoyuki Furudono
知之 古殿
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2000208855A priority Critical patent/JP2002026972A/ja
Priority to US09/805,607 priority patent/US7079491B2/en
Publication of JP2002026972A publication Critical patent/JP2002026972A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]

Abstract

(57)【要約】 【課題】 本発明は、自ノードで生成及び送信するＩＣ
ＭＰデータフレームのフィルタリングを行って、トラヒ
ックの増大及びネットワークの輻輳を起こすことを抑止
するＩＣＭＰデータフレームフィルタリング方法及びそ
のノード装置を提供することを目的とする。 【解決手段】 ネットワークから受信したＩＰデータフ
レームに障害を検出したとき送信元に送信するＩＣＭＰ
データフレームのフィルタリングを行う際、障害の種類
に応じた属性毎に、ＩＣＭＰデータフレームの生成要否
を管理し、生成要否に従ってＩＣＭＰデータフレームを
生成することにより、大量のＩＣＭＰデータフレームの
発生を抑止できる。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ＩＣＭＰデータフ
レームフィルタリング方法及びそのノード装置に関し、
ＩＣＭＰデータフレームの送受信機能を持つネットワー
クシステムにおけるＩＣＭＰデータフレームフィルタリ
ング方法及びそのノード装置に関する。
【０００２】
【従来の技術】ＴＣＰ／ＩＰプロトコルを用いたネット
ワークで、インターネット層上のデータ通信におけるエ
ラー通知、情報通知のプロトコルとしてＩＣＭＰ（Ｉｎ
ｔｅｒｎｅｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ Ｐｒ
ｏｔｏｃｏｌ）がある。
【０００３】図１は、ＩＣＭＰデータフレームの生成を
説明するための図を示す。同図中、ノード装置Ｙからノ
ード装置Ｚに対しノード装置Ａを経由してＩＰデータフ
レームを送信する場合、ノード装置Ａは、ノード装置Ｙ
から受信したＩＰデータフレーム中の宛先アドレスを認
識し、ノード装置Ｚに送信しようとする。しかし、ノー
ド装置Ａはノード装置Ｚと接続されていないためにデー
タを転送できない。そこで、ノード装置Ａはノード装置
Ｙから受信したデータフレームに対して障害を検出し、
ノード装置Ａは宛先到達不能を通知するためのＩＣＭＰ
データフレームを生成して、ノード装置ＹにこのＩＣＭ
Ｐデータフレームを返信する。
【０００４】ここで、任意のデータフレームに関し、宛
先不達等のエラーが発生した場合、ＩＣＭＰデータフレ
ームを送信している。従って、大量の宛先不達のデータ
フレームが発生した場合、宛先不達のデータフレームと
同数のＩＣＭＰデータフレームが送信元に返信され、通
信ノードの処理輻輳や通信回線の輻輳が発生して、本来
処理されるべき正常データフレームの通信に障害をきた
すおそれがあった。特に、悪意をもってネットワーク障
害の発生を意図するハッカーやクラッカーにとって、通
信ノードの処理輻輳や通信回線の輻輳を容易に達成でき
る手段のひとつともなり得る。
【０００５】ところで、特開平７−２１０４７３号公報
には、伝送データが送信された伝送路の種別、伝送デー
タの宛先アドレス、及び伝送データのネットワークプロ
トコルの種別に加え、伝送データの属性を測定し、その
測定結果に基づき伝送データの分類を行い、その分類結
果に基づき、転送の要否、及び伝送データの伝送割合を
制御（データフィルタリング制御）することにより、伝
送路資源の効率的利用、輻輳制御機能の拡張を実現する
ことが記載されている。
【０００６】
【発明が解決しようとする課題】従来の特開平７−２１
０４７３号公報のものは、他ノード装置から受信した伝
送データをデータフィルタリング制御の処理対象として
いるため、ＩＣＭＰデータフレームのように、任意のデ
ータフレームが何らかの理由で配信できない時やデータ
グラムに問題が発見された場合、自ノード装置において
新たなプロトコル属性をもつＩＣＭＰデータフレームを
生成して送信元に通知することに関しては、ネットワー
ク等に輻輳状態を発生させる要因として何ら対処されな
い。
【０００７】従って、大量のＩＰデータフレームを受信
した際に、大量のＩＣＭＰデータフレームが発生した場
合、トラヒックの増大及びネットワークの輻輳を引き起
こすという問題があった。
【０００８】本発明は、上記の点に鑑みなされたもので
あり、自ノードで生成及び送信するＩＣＭＰデータフレ
ームのフィルタリングを行って、トラヒックの増大及び
ネットワークの輻輳を起こすことを抑止するＩＣＭＰデ
ータフレームフィルタリング方法及びそのノード装置を
提供することを目的とする。
【０００９】
【課題を解決するための手段】請求項１または３に記載
の発明は、障害の種類に応じた属性毎に、ＩＣＭＰデー
タフレームの生成要否を管理し、生成要否に従ってＩＣ
ＭＰデータフレームを生成することにより、大量のＩＣ
ＭＰデータフレームの発生を抑止できる。
【００１０】請求項２または４に記載の発明は、障害の
種類に応じた属性毎に、前記ＩＣＭＰデータフレームの
送信要否及び送信率を管理し、送信要否及び送信率に従
って生成されたＩＣＭＰデータフレームを送信すること
により、大量のＩＣＭＰデータフレームの送信を抑止で
きる。
【００１１】請求項５に記載の発明は、自ノード状態に
応じて前記ＩＣＭＰデータフレームの生成要否を管理
し、生成要否に従ってＩＣＭＰデータフレームを生成す
ることにより、自ノード状態を考慮したＩＣＭＰデータ
フレームの生成によって大量のＩＣＭＰデータフレーム
の発生を抑止できる。
【００１２】付記６に記載の発明は、自ノード状態に応
じて前記ＩＣＭＰデータフレームの生成要否を管理し、
生成要否に従ってＩＣＭＰデータフレームを生成するこ
とにより、自ノード状態を考慮したＩＣＭＰデータフレ
ームの生成によって大量のＩＣＭＰデータフレームの発
生を抑止できる。
【００１３】付記７に記載の発明は、回線状態に応じて
前記ＩＣＭＰデータフレームの生成要否を管理し、生成
要否に従ってＩＣＭＰデータフレームを生成することに
より、回線状態を考慮したＩＣＭＰデータフレームの生
成によって大量のＩＣＭＰデータフレームの発生を抑止
できる。
【００１４】付記８に記載の発明は、自ノード状態に応
じて前記ＩＣＭＰデータフレームの送信要否及び送信率
を管理し、送信要否及び送信率に従って生成されたＩＣ
ＭＰデータフレームを送信することにより、自ノード状
態を考慮したＩＣＭＰデータフレームの送信によって大
量のＩＣＭＰデータフレームの送信を抑止できる。
【００１５】付記９に記載の発明は、回線状態に応じて
前記ＩＣＭＰデータフレームの送信要否及び送信率を管
理し、送信要否及び送信率に従って生成されたＩＣＭＰ
データフレームを送信することにより、回線状態を考慮
したＩＣＭＰデータフレームの送信によって大量のＩＣ
ＭＰデータフレームの送信を抑止できる。
【００１６】付記１０に記載の発明は、回線状態に応じ
て前記ＩＣＭＰデータフレームの生成要否を管理し、生
成要否に従ってＩＣＭＰデータフレームを生成すること
により、回線状態を考慮したＩＣＭＰデータフレームの
生成によって大量のＩＣＭＰデータフレームの発生を抑
止できる。
【００１７】
【発明の実施の形態】図２は本発明のノード装置の第１
実施例のブロック構成図を示す。ここでは、ノード装置
Ａのブロック構成図を示しているが、他のノード装置
Ｙ，Ｚについても同一構成である。
【００１８】図２において、受信手段１０は自ノード装
置に接続されている他ノード装置から送信されたデータ
フレーム（ＩＣＭＰデータフレームを含む）を受信す
る。送信手段２０は自ノード装置に接続されている他ノ
ード装置に対してデータフレーム（ＩＣＭＰデータフレ
ームを含む）を送信する。
【００１９】ＩＣＭＰ情報管理手段３０は、ＩＣＭＰ情
報管理データベース１１０を用いて、ＩＣＭＰのタイプ
及びコード等の属性（障害の種類に応じた属性）毎に、
転送要否やＩＣＭＰデータフレームの転送割合の情報を
管理する。ＩＣＭＰ処理手段５０は、ＩＣＭＰデータフ
レームを生成する際、ＩＣＭＰ情報管理手段３０が管理
している転送要否やデータフレームの転送割合の情報に
基づいて、対象となるＩＣＭＰデータフレームの生成を
行う。
【００２０】従って、自ノード装置におけるＩＣＭＰデ
ータフレームの生成時における対象ＩＣＭＰデータフレ
ームの属性に従って、ＩＣＭＰデータフレームを生成し
ないまたは一定比率で生成することにより、ＩＣＭＰデ
ータフレームのフィルタリングを行い、大量のＩＣＭＰ
データフレームの発生を抑止し、自ノード装置の処理能
力の向上やネットワーク効率化や輻輳の回避が可能とな
る。
【００２１】また、ＩＣＭＰ処理手段５０は、生成した
ＩＣＭＰデータフレームの送信をＩＣＭＰフィルタリン
グ手段４０に要求する。ＩＣＭＰフィルタリング手段４
０は、送信を要求されたＩＣＭＰデータフレームに対
し、ＩＣＭＰ情報管理手段３０の管理する転送要否やデ
ータフレームの転送割合の情報に基づいてフィルタリン
グを行う。
【００２２】従って、自ノード装置において生成したＩ
ＣＭＰデータフレームの送信時に、対象となるＩＣＭＰ
データフレームの属性に従い、ＩＣＭＰデータフレーム
を送信しないかまたは一定比率で送信することにより、
ＩＣＭＰデータフレームのフィルタリングを行い、大量
のＩＣＭＰデータフレームの発生を抑止し、自ノード装
置の処理能力の向上やネットワーク効率化や輻輳の回避
が可能となる。
【００２３】システム状態管理手段６０は、システム状
態データベース１２０を用いて自ノード装置の状態を管
理する既存の手段である。回線状態管理手段７０は、回
線状態データベース１３０を用いて自ノード装置に接続
されている回線状態を管理する既存の手段である。ＩＣ
ＭＰ処理手段５０は、ＩＣＭＰ情報管理手段３０の管理
する転送の要否やデータフレームの転送割合の情報だけ
でなく、システム状態管理手段６０が管理する自ノード
装置状態や、ＩＣＭＰデータフレームの転送先の回線状
態について回線状態管理手段７０が管理する回線状態の
情報に基づいてＩＣＭＰデータフレームの生成を調整す
る。
【００２４】従って、ＩＣＭＰデータフレームの生成時
に対象ＩＣＭＰデータフレームの属性のみならず、自ノ
ード装置の状態や任意の回線状態を考慮したＩＣＭＰデ
ータフレームの生成を行って、フイルタリングを行なう
ことが可能となり、ノード装置の処理能力の向上やネッ
トワーク効率化や輻輳の回避が可能となる。
【００２５】また、ＩＣＭＰフィルタリング手段４０
は、ＩＣＭＰ情報管理手段３０の管理する転送の要否や
データフレームの転送割合の情報だけでなく、システム
状態管理手段６０が管理する自ノード装置状態や、ＩＣ
ＭＰデータフレームの転送先の回線状態について回線状
態管理手段７０が管理する回線状態の情報に基づいてＩ
ＣＭＰデータフレームの送信を調整する。
【００２６】従って、ＩＣＭＰデータフレームの送信時
に対象ＩＣＭＰデータフレームの属性のみならず、自ノ
ード装置の状態や任意の回線状態を考慮したＩＣＭＰデ
ータフレームの送信時におけるフィルタリングを行なう
ことが可能となり、ノード装置の処理能力の向上やネッ
トワーク効率化や輻輳の回避が可能となる。
【００２７】図３は、ＩＣＭＰ処理手段５０が実行する
処理の一実施例のフローチャートを示す。同図中、ステ
ップＳ１０で受信手段１０からのＩＣＭＰデータフレー
ム生成要求を受け取ると、ＩＣＭＰ処理手段５０はステ
ップＳ１２でＩＣＭＰ情報管理手段３０に生成要否の問
い合わせを行い、ステップＳ１３でシステム状態管理手
段６０にシステム状態の問い合わせを行い、ステップＳ
１４で回線状態管理手段７０に回線状態の問い合わせを
行う。
【００２８】次に、ステップＳ１６でＩＣＭＰデータフ
レーム生成要否が要であるか否かを判別し、生成要でな
ければこの処理を終了する。生成要であればステップＳ
１８でＩＣＭＰデータフレームを生成し、ステップＳ２
０でＩＣＭＰフィルタリング手段４０にフィルタリング
要求を行う。この後、ステップＳ２２でＩＣＭＰデータ
フレームが送信可能か否かを判別し、送信不可であれば
この処理を終了する。また、送信可能であればステップ
Ｓ２４で送信手段２０にＩＣＭＰデータフレームの送信
を要求する。これにより、送信手段２０によるＩＣＭＰ
データフレームの送信が行われて、この処理が終了す
る。
【００２９】図４は、ステップＳ１２の問い合わせによ
りＩＣＭＰ情報管理手段３０が実行する処理の一実施例
のフローチャートを示す。同図中、ＩＣＭＰ情報管理手
段３０は、ステップＳ３０でＩＣＭＰのタイプ及びコー
ド等の属性（障害の種類に応じた属性）を用いてＩＣＭ
Ｐ情報管理データベース１１０を検索し、ステップＳ３
２で検索結果としての生成要否を抽出する。次に、ステ
ップＳ３４で生成要否をＩＣＭＰ処理手段５０に応答す
る。
【００３０】図５は、ステップＳ１３の問い合わせによ
りシステム状態管理手段６０が実行する処理の一実施例
のフローチャートを示す。同図中、システム状態管理手
段６０は、ステップＳ４０でシステム状態データベース
１２０を検索して、ステップＳ４２で自ノード状態を抽
出する。次に、ステップＳ４４で自ノード状態をＩＣＭ
Ｐ処理手段５０に応答する。
【００３１】図６は、ステップＳ１４の問い合わせによ
り回線状態管理手段７０が実行する処理の一実施例のフ
ローチャートを示す。同図中、回線状態管理手段７０
は、ステップＳ５０で回線状態データベース１３０を検
索して、ステップＳ５２で宛先に接続された宛先回線の
状態を抽出する。次に、ステップＳ５４で宛先回線の状
態をＩＣＭＰ処理手段５０に応答する。
【００３２】図７は、ステップＳ２０の要求によりＩＣ
ＭＰフィルタリング手段４０が実行する処理の一実施例
のフローチャートを示す。同図中、ステップＳ６０でＩ
ＣＭＰ処理手段５０からのフィルタリング要求を受け取
ると、ＩＣＭＰフィルタリング手段４０はステップＳ６
２でＩＣＭＰ情報管理手段３０にＩＣＭＰデータフレー
ム送信要否の問い合わせを行い、ステップＳ６３でシス
テム状態管理手段６０にシステム状態の問い合わせ（図
５の処理）を行い、ステップＳ６４で回線状態管理手段
７０に回線状態の問い合わせ（図６の処理）を行う。
【００３３】次に、ステップＳ６６でＩＣＭＰデータフ
レーム送信要否が要であるか否かを判別し、送信要でな
ければステップＳ６９に進む。送信要であればステップ
Ｓ６８で送信可能なＩＣＭＰデータフレームに対してＩ
ＣＭＰ情報管理手段３０から指示される送信率から単位
時間に送信可能なデータ数を決定する。次に、ステップ
Ｓ６９に進み、ＩＣＭＰデータフレームのフィルタリン
グ結果、つまりＩＣＭＰデータフレームが送信可能か否
かをＩＣＭＰ処理手段５０に応答する。なお、送信率と
は、自ノード装置が単位時間（１秒間）に受信したデー
タフレームの中で発生したＩＣＭＰデータフレームに対
して、送信すべき割合を示したものである。
【００３４】図８は、ステップＳ６２の問い合わせによ
りＩＣＭＰ情報管理手段３０が実行する処理の一実施例
のフローチャートを示す。同図中、ＩＣＭＰ情報管理手
段３０は、ステップＳ７０でＩＣＭＰのタイプ及びコー
ド等の属性を用いてＩＣＭＰ情報管理データベース１１
０を検索し、ステップＳ７２で検索結果としての送信要
否及び送信率を抽出する。次に、ステップＳ７４で送信
要否及び送信率をＩＣＭＰフィルタリング手段４０に応
答する。
【００３５】図９は、ＩＣＭＰデータフレームのフォー
マットを示す。ＩＣＭＰデータフレームの先頭２６バイ
トはＩＰヘッダ部であり、バージョン、ヘッダ長、サー
ビスタイプ、パケット長、識別子、フラグ、フラグメン
トオフセット、生存時間、プロトコル、ヘッダチェック
サム、送信元アドレス、宛先アドレス、オプション、そ
して余り部分のパディングが設定されている。ＩＰヘッ
ダ部に続くＩＣＭＰメッセージ部には、ＩＣＭＰタイ
プ、コード、チェックサム、及びＩＣＭＰデータが設定
される。なお、ＩＣＭＰデータはメッセージタイプに依
存した任意の長さである。
【００３６】図１０は、ＩＣＭＰ情報管理データベース
１１０の一実施例を示す。ＩＣＭＰ情報管理データは、
タイプとコードとに応じて、生成要否、送信要否、送信
率の各情報が登録されている。なお、図中、タイプに隣
接する内容の欄はタイプの内容を示し、コードに隣接す
る内容の欄はコードの内容を示している。
【００３７】図１１及び図１２は、本発明によるＩＣＭ
Ｐデータフレームの生成を説明するための図である。こ
の図では、ノード装置Ｙからノード装置Ａを経由してノ
ード装置ＺにＩＰデータフレームを送信する場合、ＩＣ
ＭＰ発生の要因をもつＩＰデータフレームａ，ｂ，ｃを
ノード装置Ａで受信した際のＩＣＭＰデータフレーム生
成とフィルタリングを考える。
【００３８】図１１において、ノード装置Ｙは、1 秒間
にＩＣＭＰ発生要因をもつＩＰデータフレームａ（宛先
到達不能：ＩＣＭＰタイプ０３，コード０１）を６フレ
ームと、ＩＰデータフレームｂ（ルート変更：ＩＣＭＰ
タイプ０５，コード０１）を４フレームと、ＩＰデータ
フレームｃ（発信抑制：ＩＣＭＰタイプ０４）を２フレ
ームとを送信する。
【００３９】ノード装置Ｙから送信されたＩＰデータフ
レームは、ノード装置Ａにて受信される。ノード装置Ａ
は、このＩＰデータフレームを受信手段１０にて受信す
る。受信したＩＰデータフレームは宛先ノード装置Ｚに
対して送信するが、ノード装置Ａとノード装置Ｚ問が接
続されていないため、受信手段１０にて障害を検出す
る。
【００４０】受信手段１０は、受信した全てのＩＰデー
タフレームの障害発生により、ＩＣＭＰデータフレーム
の生成をＩＣＭＰ処理手段５０に依頼する。ＩＣＭＰ処
理手段５０は、ＩＰデータフレームａ，ｂ，ｃの障害要
因をＩＣＭＰ情報管理手段３０に通知する。ＩＣＭＰ情
報管理手段３０は、図１０に示すＩＣＭＰ情報管理デー
タベース１１０からデータフレームａのタイプ０３とコ
ード０１を参照して生成要、データフレームｂのタイプ
０５とコード０１を参照して生成要、データフレームｃ
のタイプ０４を参照し生成否をＩＣＭＰ処理手段５０に
応答通知する。ＩＣＭＰ処理手段５０は、応答通知によ
り生成要のＩＣＭＰデータフレームａとＩＣＭＰデータ
フレームｂを図９に示すＩＣＭＰデータフレームフォー
マットに従って生成する。
【００４１】次に、ＩＣＭＰ処理手段５０は、生成され
たＩＣＭＰデータフレームａとＩＣＭＰデータフレーム
ｂをフィルタリング要否の判断を、ＩＣＭＰフィルタリ
ング手段４０に依頼する。ＩＣＭＰフィルタリング手段
４０は、ＩＣＭＰデータフレームａ，ｂに関するフィル
タリング結果をＩＣＭＰ情報管理手段３０に問い合わ
せ、ＩＣＭＰ情報管理手段３０は、図１０のＩＣＭＰ情
報管理データベース１１０によりＩＣＭＰデータフレー
ムａ，ｂの送信要否を抽出する。
【００４２】また、ＩＣＭＰ情報管理手段３０は、ＩＣ
ＭＰ情報管理データベース１１０により、ＩＣＭＰデー
タフレームａ（宛先到達不能：タイプ０３とコード０
１）は送信要で、かつ、送信率５０％を抽出し、ＩＣＭ
Ｐデータフレームｂ（ルート変更：タイプ０５とコード
０１）は送信要で、かつ、送信率３０％を抽出する。抽
出したＩＣＭＰデータフレームのフィルタリング情報を
ＩＣＭＰフィルタリング手段４０に通知する。
【００４３】ＩＣＭＰフィルタリング手段４０は抽出し
た条件により、ＩＣＭＰデータフレームａに関しては、
１秒間６フレームに対し送信率５０％の条件で送信可能
なＩＣＭＰデータフレームを3 フレームに軽減する。Ｉ
ＣＭＰデータフレームｂに関しては、１秒間４フレーム
に対し送信率３０％の条件で送信可能なＩＣＭＰデータ
フレームを１フレームに軽減することで、全４フレーム
を“ＩＣＭＰ処理手段５０に通知する。
【００４４】ＩＣＭＰ処理手段５０は、送信が必要とな
るＩＣＭＰデータフレームａ（３フレーム）とＩＣＭＰ
データフレームｂ（１フレーム）の送信を送信手段２０
に依頼する。
【００４５】図１２に示すように、送信手段２０は、従
来は送信されていたＩＣＭＰデータフレーム（１２フレ
ーム）に対して、ＩＣＭＰデータフレームａ（３フレー
ム）とＩＣＭＰデータフレーｂ（１フレーム）だけをフ
ィルタリングしてノード装置Ｙに全４フレームを送信す
る。このようにして、ＩＣＭＰデータフレームの送信が
抑制され、ネットワークの輻輳を回避でき、また、ノー
ド装置Ａの処理能力も向上できる。また、従来、ネット
ワークの負荷や輻輳状態で通信が不可能だったデータフ
レームを効率よく送受信できるようになる。
【００４６】次に、受信したＩＰデータフレームで障害
検出時に、ＩＣＭＰデータフレームを生成／送信する際
に、システム状態と宛先回線状態によるＩＣＭＰフィル
タリング方法について説明する。
【００４７】図１１において、ノード装置Ｙは、1 秒間
にＩＣＭＰ発生要因をもつＩＰデータフレームａ（宛先
到達不能：ＩＣＭＰタイプ０３，コード０１）を６フレ
ームと、ＩＰデータフレームｂ（ルート変更：ＩＣＭＰ
タイプ０５，コード０１）を４フレームと、ＩＰデータ
フレームｃ（発信抑制：ＩＣＭＰタイプ０４）を２フレ
ームとを送信する。
【００４８】ノード装置Ｙから送信されたＩＰデータフ
レームは、ノード装置Ａにて受信される。ノード装置Ａ
は、このＩＰデータフレームを受信手段１０にて受信す
る。受信したＩＰデータフレームは宛先ノード装置Ｚに
対して送信するが、ノード装置Ａとノード装置Ｚ問が接
続されていないため、受信手段１０にて障害を検出す
る。
【００４９】受信手段１０は、受信した全てのＩＰデー
タフレームの障害発生により、ＩＣＭＰデータフレーム
の生成をＩＣＭＰ処理手段５０に依頼する。ＩＣＭＰ処
理手段５０は、自ノード装置の状態を検出するため、シ
ステム状態管理手段６０に自ノード装置状態を問い合わ
せる。ここで、図１３に示すように、自ノード装置（ノ
ード装置Ａ）は障害状態であるとする。システム状態管
理手段６０は、システム状態データベース１２０を参照
して自ノード装置状態を「障害」と認識し、ＩＣＭＰ処
理手段５０に通知する。
【００５０】ＩＣＭＰ処理手段５０は、自ノード装置状
態が障害であるということにより、データフレームａ，
ｂ，ｃに対するＩＣＭＰデータフレームの生成を行わな
い。また、ＩＣＭＰデータフレームａ，ｂが生成された
として、ＩＣＭＰデータフレームのフィルタリング要否
をＩＣＭＰフィルタリング手段４０に問い合わせる。こ
こで自ノード装置が障害だったとすると、ＩＣＭＰフィ
ルタリング手段４０は、システム状態管理手段６０に問
い合わせ、システム状態管理手段６０は、システム状態
データ１２０を参照して自ノード装置障害を抽出する。
自ノード装置障害を認識したＩＣＭＰフィルタリング手
段４０は、全ＩＣＭＰデータフレームａ，ｂに対して送
信不可をＩＣＭＰ処理手段５０に通知する。送信手段２
０にはＩＣＭＰ処理手段５０が送信要求を依頼してこな
いため、図１３に示すようにノード装置Ａよりノード装
置Ｙ宛てにＩＣＭＰデータフレームの送信を行わない。
【００５１】また、ＩＣＭＰフィルタリング手段４０
は、ＩＣＭＰ情報管理手段５０と同様に、システム状態
情報であるシステム状態データベース１２０と、回線状
態情報である回線状態データベース１３０に送信要否や
送信率等の情報も持たせる。これにより、ＩＣＭＰデー
タフレームのフィルタリングが可能である。
【００５２】その結果、ＩＣＭＰデータフレームを自ノ
ード装置の状態や宛先回線状態で抑制することにより、
ネットワークの輻輳を回避できる。また、従来、ネット
ワークの負荷や輻輳状態で通信が不可能だったデータフ
レームを効率よく送受信できるようになる。
【００５３】（付記１） ネットワークから受信したＩ
Ｐデータフレームに障害を検出したとき送信元に送信す
るＩＣＭＰデータフレームのフィルタリングを行うＩＣ
ＭＰデータフレームフィルタリング方法であって、前記
障害の種類に応じた属性毎に、前記ＩＣＭＰデータフレ
ームの生成要否を管理し、前記生成要否に従ってＩＣＭ
Ｐデータフレームを生成することを特徴とするＩＣＭＰ
データフレームフィルタリング方法。（１） （付記２） ネットワークから受信したＩＰデータフレ
ームに障害を検出したとき送信元に送信するＩＣＭＰデ
ータフレームのフィルタリングを行うＩＣＭＰデータフ
レームフィルタリング方法であって、前記障害の種類に
応じた属性毎に、前記ＩＣＭＰデータフレームの送信要
否及び送信率を管理し、前記送信要否及び送信率に従っ
て生成されたＩＣＭＰデータフレームを送信することを
特徴とするＩＣＭＰデータフレームフィルタリング方
法。（２） （付記３） ネットワークから受信したＩＰデータフレ
ームに障害を検出したとき送信元に送信するＩＣＭＰデ
ータフレームのフィルタリングを行うノード装置であっ
て、前記障害の種類に応じた属性毎に、前記ＩＣＭＰデ
ータフレームの生成要否を管理するＩＣＭＰ情報管理手
段と、前記生成要否に従ってＩＣＭＰデータフレームを
生成するＩＣＭＰ処理手段とを有することを特徴とする
ノード装置。（３） （付記４） ネットワークから受信したＩＰデータフレ
ームに障害を検出したとき送信元に送信するＩＣＭＰデ
ータフレームのフィルタリングを行うノード装置であっ
て、ＩＣＭＰ情報管理手段は、前記障害の種類に応じた
属性毎に、前記ＩＣＭＰデータフレームの送信要否及び
送信率を管理し、前記送信要否及び送信率に従って生成
されたＩＣＭＰデータフレームを送信するためにフィル
タリングするＩＣＭＰフィルタリング手段を有すること
を特徴とするノード装置。（４） （付記５） 請求項３または４記載のノード装置におい
て、自ノード状態に応じて前記ＩＣＭＰデータフレーム
の生成要否を管理するシステム状態管理手段を有するこ
とを特徴とするノード装置。（５） （付記６） 請求項１記載のＩＣＭＰデータフレームフ
ィルタリング方法において、自ノード状態に応じて前記
ＩＣＭＰデータフレームの生成要否を管理し、前記生成
要否に従ってＩＣＭＰデータフレームを生成することを
特徴とするＩＣＭＰデータフレームフィルタリング方
法。
【００５４】（付記７） 請求項１記載のＩＣＭＰデー
タフレームフィルタリング方法において、回線状態に応
じて前記ＩＣＭＰデータフレームの生成要否を管理し、
前記生成要否に従ってＩＣＭＰデータフレームを生成す
ることを特徴とするＩＣＭＰデータフレームフィルタリ
ング方法。
【００５５】（付記８） 請求項２記載のＩＣＭＰデー
タフレームフィルタリング方法において、自ノード状態
に応じて前記ＩＣＭＰデータフレームの送信要否及び送
信率を管理し、前記送信要否及び送信率に従って生成さ
れたＩＣＭＰデータフレームを送信することを特徴とす
るＩＣＭＰデータフレームフィルタリング方法。
【００５６】（付記９） 請求項２記載のＩＣＭＰデー
タフレームフィルタリング方法において、回線状態に応
じて前記ＩＣＭＰデータフレームの送信要否及び送信率
を管理し、前記送信要否及び送信率に従って生成された
ＩＣＭＰデータフレームを送信することを特徴とするＩ
ＣＭＰデータフレームフィルタリング方法。
【００５７】（付記１０） 請求項３または４記載のノ
ード装置において、回線状態に応じて前記ＩＣＭＰデー
タフレームの生成要否を管理する回線状態管理手段を有
することを特徴とするノード装置。
【００５８】
【発明の効果】上述の如く、請求項１または３に記載の
発明は、障害の種類に応じた属性毎に、ＩＣＭＰデータ
フレームの生成要否を管理し、生成要否に従ってＩＣＭ
Ｐデータフレームを生成することにより、大量のＩＣＭ
Ｐデータフレームの発生を抑止でき、ノード装置の処理
能力の向上やネットワーク効率化や輻輳の回避が可能と
なる。
【００５９】請求項２または４に記載の発明は、障害の
種類に応じた属性毎に、前記ＩＣＭＰデータフレームの
送信要否及び送信率を管理し、送信要否及び送信率に従
って生成されたＩＣＭＰデータフレームを送信すること
により、大量のＩＣＭＰデータフレームの送信を抑止で
き、ノード装置の処理能力の向上やネットワーク効率化
や輻輳の回避が可能となる。
【００６０】請求項５に記載の発明は、自ノード状態に
応じて前記ＩＣＭＰデータフレームの生成要否を管理
し、生成要否に従ってＩＣＭＰデータフレームを生成す
ることにより、自ノード状態を考慮したＩＣＭＰデータ
フレームの生成によって大量のＩＣＭＰデータフレーム
の発生を抑止できる。
【００６１】付記６に記載の発明は、自ノード状態に応
じて前記ＩＣＭＰデータフレームの生成要否を管理し、
生成要否に従ってＩＣＭＰデータフレームを生成するこ
とにより、自ノード状態を考慮したＩＣＭＰデータフレ
ームの生成によって大量のＩＣＭＰデータフレームの発
生を抑止できる。
【００６２】付記７に記載の発明は、回線状態に応じて
前記ＩＣＭＰデータフレームの生成要否を管理し、生成
要否に従ってＩＣＭＰデータフレームを生成することに
より、回線状態を考慮したＩＣＭＰデータフレームの生
成によって大量のＩＣＭＰデータフレームの発生を抑止
できる。
【００６３】付記８に記載の発明は、自ノード状態に応
じて前記ＩＣＭＰデータフレームの送信要否及び送信率
を管理し、送信要否及び送信率に従って生成されたＩＣ
ＭＰデータフレームを送信することにより、自ノード状
態を考慮したＩＣＭＰデータフレームの送信によって大
量のＩＣＭＰデータフレームの送信を抑止できる。
【００６４】付記９に記載の発明は、回線状態に応じて
前記ＩＣＭＰデータフレームの送信要否及び送信率を管
理し、送信要否及び送信率に従って生成されたＩＣＭＰ
データフレームを送信することにより、回線状態を考慮
したＩＣＭＰデータフレームの送信によって大量のＩＣ
ＭＰデータフレームの送信を抑止できる。
【００６５】付記１０に記載の発明は、回線状態に応じ
て前記ＩＣＭＰデータフレームの生成要否を管理し、生
成要否に従ってＩＣＭＰデータフレームを生成すること
により、回線状態を考慮したＩＣＭＰデータフレームの
生成によって大量のＩＣＭＰデータフレームの発生を抑
止できる。
【図面の簡単な説明】
【図１】ＩＣＭＰデータフレームの生成を説明するため
の図である。
【図２】本発明のノード装置の第１実施例のブロック構
成図である。
【図３】ＩＣＭＰ処理手段５０が実行する処理の一実施
例のフローチャートである。
【図４】ＩＣＭＰ情報管理手段３０が実行する処理の一
実施例のフローチャートである。
【図５】システム状態管理手段６０が実行する処理の一
実施例のフローチャートである。
【図６】回線状態管理手段７０が実行する処理の一実施
例のフローチャートである。
【図７】ＩＣＭＰフィルタリング手段４０が実行する処
理の一実施例のフローチャートである。
【図８】ＩＣＭＰ情報管理手段３０が実行する処理の一
実施例のフローチャートである。
【図９】ＩＣＭＰデータフレームのフォーマットを示す
図である。
【図１０】ＩＣＭＰ情報管理データベース１１０の一実
施例を示す図である。
【図１１】本発明によるＩＣＭＰデータフレームの生成
を説明するための図である。
【図１２】本発明によるＩＣＭＰデータフレームの生成
を説明するための図である。
【図１３】本発明による障害発生時のＩＣＭＰデータフ
レームの生成を説明するための図である。
【符号の説明】
１０ 受信手段 ２０ 送信手段 ３０ ＩＣＭＰ情報管理手段 ４０ ＩＣＭＰフィルタリング手段 ５０ ＩＣＭＰ処理手段 ６０ システム状態管理手段 ７０ 回線状態管理手段 １１０ ＩＣＭＰ情報管理データベース １２０ システム状態データベース １３０ 回線状態データベース
───────────────────────────────────────────────────── フロントページの続き (72)発明者 古殿 知之 福岡県福岡市早良区百道浜２丁目２番１号 富士通九州通信システム株式会社内 Ｆターム(参考） 5K030 GA13 HA08 HC01 HD05 LA08 LC02 LC11 MB02

Claims (5)

    【特許請求の範囲】
  1. 【請求項１】 ネットワークから受信したＩＰデータフ
    レームに障害を検出したとき送信元に送信するＩＣＭＰ
    データフレームのフィルタリングを行うＩＣＭＰデータ
    フレームフィルタリング方法であって、 前記障害の種類に応じた属性毎に、前記ＩＣＭＰデータ
    フレームの生成要否を管理し、 前記生成要否に従ってＩＣＭＰデータフレームを生成す
    ることを特徴とするＩＣＭＰデータフレームフィルタリ
    ング方法。
  2. 【請求項２】 ネットワークから受信したＩＰデータフ
    レームに障害を検出したとき送信元に送信するＩＣＭＰ
    データフレームのフィルタリングを行うＩＣＭＰデータ
    フレームフィルタリング方法であって、 前記障害の種類に応じた属性毎に、前記ＩＣＭＰデータ
    フレームの送信要否及び送信率を管理し、 前記送信要否及び送信率に従って生成されたＩＣＭＰデ
    ータフレームを送信することを特徴とするＩＣＭＰデー
    タフレームフィルタリング方法。
  3. 【請求項３】 ネットワークから受信したＩＰデータフ
    レームに障害を検出したとき送信元に送信するＩＣＭＰ
    データフレームのフィルタリングを行うノード装置であ
    って、 前記障害の種類に応じた属性毎に、前記ＩＣＭＰデータ
    フレームの生成要否を管理するＩＣＭＰ情報管理手段
    と、 前記生成要否に従ってＩＣＭＰデータフレームを生成す
    るＩＣＭＰ処理手段とを有することを特徴とするノード
    装置。
  4. 【請求項４】 ネットワークから受信したＩＰデータフ
    レームに障害を検出したとき送信元に送信するＩＣＭＰ
    データフレームのフィルタリングを行うノード装置であ
    って、 ＩＣＭＰ情報管理手段は、前記障害の種類に応じた属性
    毎に、前記ＩＣＭＰデータフレームの送信要否及び送信
    率を管理し、 前記送信要否及び送信率に従って生成されたＩＣＭＰデ
    ータフレームを送信するためにフィルタリングするＩＣ
    ＭＰフィルタリング手段を有することを特徴とするノー
    ド装置。
  5. 【請求項５】 請求項３または４記載のノード装置にお
    いて、 自ノード状態に応じて前記ＩＣＭＰデータフレームの生
    成要否を管理するシステム状態管理手段を有することを
    特徴とするノード装置。
JP2000208855A 2000-07-10 2000-07-10 Ｉｃｍｐデータフレームフィルタリング方法及びそのノード装置 Pending JP2002026972A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2000208855A JP2002026972A (ja) 2000-07-10 2000-07-10 Ｉｃｍｐデータフレームフィルタリング方法及びそのノード装置
US09/805,607 US7079491B2 (en) 2000-07-10 2001-03-13 Method and node apparatus for filtering ICMP data frame

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000208855A JP2002026972A (ja) 2000-07-10 2000-07-10 Ｉｃｍｐデータフレームフィルタリング方法及びそのノード装置

Publications (1)

Publication Number Publication Date
JP2002026972A true JP2002026972A (ja) 2002-01-25

Family

ID=18705365

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000208855A Pending JP2002026972A (ja) 2000-07-10 2000-07-10 Ｉｃｍｐデータフレームフィルタリング方法及びそのノード装置

Country Status (2)

Country Link
US (1) US7079491B2 (ja)
JP (1) JP2002026972A (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005168018A (ja) * 2003-12-02 2005-06-23 Samsung Electronics Co Ltd Ｉｐパケットのエラー処理装置及び方法、そして該方法を実行するプログラムを記録したコンピュータ可読記録媒体
JP2020080472A (ja) * 2018-11-13 2020-05-28 株式会社国際電気通信基礎技術研究所 通信方法、プログラム、通信端末、および、ｍｅｃサーバ

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7729267B2 (en) * 2003-11-26 2010-06-01 Cisco Technology, Inc. Method and apparatus for analyzing a media path in a packet switched network
US7684440B1 (en) * 2003-12-18 2010-03-23 Nvidia Corporation Method and apparatus for maximizing peer-to-peer frame sizes within a network supporting a plurality of frame sizes
US20060123031A1 (en) * 2004-12-07 2006-06-08 Shin Seung W Prefiltering method and apparatus for prefiltering data stream for pattern matching
EP1833194A4 (en) * 2004-12-28 2010-01-06 Zte Corp METHOD FOR DIAGNOSING A ROUTER SUPPORTING A STRATEGY SELECTION TRACK
US7697524B2 (en) * 2005-04-05 2010-04-13 Cisco Technology, Inc. Method and system for determining path maximum transfer unit for IP multicast
US7738383B2 (en) * 2006-12-21 2010-06-15 Cisco Technology, Inc. Traceroute using address request messages
US7706278B2 (en) 2007-01-24 2010-04-27 Cisco Technology, Inc. Triggering flow analysis at intermediary devices
US8477804B2 (en) * 2007-03-02 2013-07-02 Hitachi, Ltd. ICMP translator
US8427309B2 (en) 2009-06-15 2013-04-23 Qualcomm Incorporated Sensor network management
US8774010B2 (en) 2010-11-02 2014-07-08 Cisco Technology, Inc. System and method for providing proactive fault monitoring in a network environment
US8559341B2 (en) 2010-11-08 2013-10-15 Cisco Technology, Inc. System and method for providing a loop free topology in a network environment
US8982733B2 (en) 2011-03-04 2015-03-17 Cisco Technology, Inc. System and method for managing topology changes in a network environment
US8670326B1 (en) 2011-03-31 2014-03-11 Cisco Technology, Inc. System and method for probing multiple paths in a network environment
US8724517B1 (en) 2011-06-02 2014-05-13 Cisco Technology, Inc. System and method for managing network traffic disruption
US8830875B1 (en) 2011-06-15 2014-09-09 Cisco Technology, Inc. System and method for providing a loop free topology in a network environment
US9450846B1 (en) 2012-10-17 2016-09-20 Cisco Technology, Inc. System and method for tracking packets in a network environment

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07210473A (ja) 1994-01-12 1995-08-11 Hitachi Ltd 伝送路間のデータフィルタリング方式
US6147976A (en) * 1996-06-24 2000-11-14 Cabletron Systems, Inc. Fast network layer packet filter
US6339595B1 (en) * 1997-12-23 2002-01-15 Cisco Technology, Inc. Peer-model support for virtual private networks with potentially overlapping addresses
US6230271B1 (en) * 1998-01-20 2001-05-08 Pilot Network Services, Inc. Dynamic policy-based apparatus for wide-range configurable network service authentication and access control using a fixed-path hardware configuration
US6603769B1 (en) * 1998-05-28 2003-08-05 Cisco Technology, Inc. Method and system for improving traffic operation in an internet environment
EP0978977A1 (en) * 1998-08-07 2000-02-09 International Business Machines Corporation A method and system for improving high speed internetwork data transfers
US6321338B1 (en) * 1998-11-09 2001-11-20 Sri International Network surveillance
US6747957B1 (en) * 2000-04-28 2004-06-08 Cisco Technology, Inc. Network availability monitor

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005168018A (ja) * 2003-12-02 2005-06-23 Samsung Electronics Co Ltd Ｉｐパケットのエラー処理装置及び方法、そして該方法を実行するプログラムを記録したコンピュータ可読記録媒体
JP2020080472A (ja) * 2018-11-13 2020-05-28 株式会社国際電気通信基礎技術研究所 通信方法、プログラム、通信端末、および、ｍｅｃサーバ
JP7137208B2 (ja) 2018-11-13 2022-09-14 株式会社国際電気通信基礎技術研究所 通信方法、プログラム、通信端末、および、ｍｅｃサーバ

Also Published As

Publication number Publication date
US20020003775A1 (en) 2002-01-10
US7079491B2 (en) 2006-07-18

Similar Documents

Publication Publication Date Title
JP2002026972A (ja) Ｉｃｍｐデータフレームフィルタリング方法及びそのノード装置
CN1973486B (zh) 在采用受保护链路的数据网络中避免微环的方法和装置
EP2534794B1 (en) Methods, systems, and computer readable media for providing peer routing at a diameter node
US6678264B1 (en) Establishing connections with a pre-specified quality of service across a communication network
US8380854B2 (en) Simplified method for processing multiple connections from the same client
US7343413B2 (en) Method and system for optimizing a network by independently scaling control segments and data flow
JP3279319B2 (ja) ネットワークのオンデマンド型リンクによるデータ送信を同期させるための方法ならびにその装置
JP3028783B2 (ja) ネットワークの監視方法と装置
JP4002511B2 (ja) スクリーニングによって、複数のネットワークを流れるリアルタイムトランスポートプロトコルの制御を支援するシステム及び方法
JPH11163854A (ja) データ通信方法
EP1018822A2 (en) Mechanism to guarantee quality of service to real-time traffic on IP networks
EP1349323B1 (en) Source address selection system suitable for a multi-home environment
JP2003209573A (ja) 通信装置及び中継装置
WO2009043256A1 (fr) Procédé, système et dispositif d'obtention de trajets à commutation par étiquette
EP1005741A1 (en) Mechanism for packet field replacement in a multi-layer distributed network element
EP2731313A1 (en) Distributed cluster processing system and message processing method thereof
US20140010116A1 (en) Method and Apparatus for the Fast Detection of Connectivity Loss Between Devices in a Network
US7324439B2 (en) Application-transparent IP redundancy
US20010026550A1 (en) Communication device
EP1185041B1 (en) OSPF autonomous system with a backbone divided into two sub-areas
CN117201407B (zh) 一种应用感知的IPv6网络快速拥塞检测与避免方法
JP4465497B2 (ja) 加入者接続の動的修正
Cisco Novell IPX Commands
Cisco Novell IPX Commands
Cisco Novell IPX Commands

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070608

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20090709

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090818

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20091215