JP2002359637A - パケット中継処理装置 - Google Patents

パケット中継処理装置

Info

Publication number
JP2002359637A
JP2002359637A JP2001308387A JP2001308387A JP2002359637A JP 2002359637 A JP2002359637 A JP 2002359637A JP 2001308387 A JP2001308387 A JP 2001308387A JP 2001308387 A JP2001308387 A JP 2001308387A JP 2002359637 A JP2002359637 A JP 2002359637A
Authority
JP
Japan
Prior art keywords
packet
session
server
service
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2001308387A
Other languages
English (en)
Other versions
JP3963690B2 (ja
Inventor
Kuniaki Shimada
邦昭 嶋田
Ken Yokoyama
乾 横山
Toshihiko Kurita
敏彦 栗田
Tsuneo Katsuyama
恒男 勝山
Takeshi Kawasaki
健 川崎
Koichi Takaba
浩一 高場
博靖 ▲蔭▼山
Hiroyasu Kageyama
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2001308387A priority Critical patent/JP3963690B2/ja
Priority to US10/056,091 priority patent/US7107348B2/en
Publication of JP2002359637A publication Critical patent/JP2002359637A/ja
Priority to US11/279,338 priority patent/US7433958B2/en
Application granted granted Critical
Publication of JP3963690B2 publication Critical patent/JP3963690B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004—Server selection for load balancing
    • H04L67/1008—Server selection for load balancing based on parameters of servers, e.g. available memory or workload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004—Server selection for load balancing
    • H04L67/1012—Server selection for load balancing based on compliance of requirements or conditions with available server resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004—Server selection for load balancing
    • H04L67/1014—Server selection for load balancing based on the content of a request
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004—Server selection for load balancing
    • H04L67/1023—Server selection for load balancing based on a hash applied to IP addresses or costs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/161—Implementation details of TCP/IP or UDP/IP stack architecture; Specification of modified or new header fields
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/163—In-band adaptation of TCP data exchange; In-band control procedures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
    • H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
    • H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
    • H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]

Abstract

(57)【要約】 【課題】 多くのネットワークサービスで使用している
共通処理を、ネットワーク接続装置に配置することによ
り、サーバのサービス処理を高速化すること。 【解決手段】 従来サーバ上に配置していたパケット処
理部とセッション管理部をネットワーク接続装置２上に
配置し、ネットワーク接続装置２上でセッション管理に
基づくパケット中継処理を行う。また、ネットワーク装
置２上に、処理振分部２ｃとサービス処理部２ｄを設
け、サーバ１により設定されるポリシーに従って、処理
振分部２ｃによりサービス処理部２ｄへのセッション管
理に基づく振り分けを行う。さらに、条件に応じてサー
バ１でセッション管理を行ったり、サーバにもサービス
処理を行わせるようにしたり、サーバでパケットを解析
してサービス内容を設定し、ネットワーク接続装置が、
以後同じセッションに対して上記サービス内容に基づき
中継処理を行うようにすることもできる。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、サーバ負荷分散制
御、ＮＡＴ（Network Address Translation）、帯域制
御、ＶＰＮ（Virtual Private Network）、ファイアウ
ォールサービス機能を持ったサーバを最適化するための
パケット中継処理装置に関する。
【０００２】
【従来の技術】現在、ＷＷＷ（World WideWeｂ）やＥ−
ｍａｉｌ、携帯電話におけるパケット通信サービスの普
及により、インターネットが急速に大規模化している。
それに伴い、ネットワークのさらなる高速化や、セキュ
リティ等の高機能化の要求が高まって来ている。現状の
ネットワークサービスの実行形態は、サーバと、ＮＩＣ
（NetworkInterface Card）等のネットワーク接続装置
という構成が一般的である。昨今のネットワークサービ
スは複雑化してきており、様々な、そして新しい要求に
対し柔軟に対応できるという点で、サーバというプラッ
トホームが適している。
【０００３】図３９に従来のパケット中継処理装置の構
成を示す。同図はサーバとネットワーク接続装置がネッ
トワーク上で、サービスを実現する一般的な構成を示し
ており、矢印は制御情報の流れ、太い矢印はパケット情
報を示す。
【０００４】同図において、１００はサーバであり、パ
ケット処理部１０１と、サービス１処理部〜サービスｎ
処理部１０２と、サービス１制御部〜サービスｎ制御部
１０３を備える。
【０００５】サービス１処理部〜サービスｎ処理部１０
２は、サービス１制御部〜サービスｎ制御部１０３で定
めるポリシーに従い、セッション管理やルーティングを
行うとともに、フィルタリングや負荷分散等のサービス
処理を行う。
【０００６】１０４はネットワーク接続装置であり、ネ
ットワーク接続部を介してネットワークから入力された
パケットは、ネットワーク接続装置１０４、パケット通
信部１０５を介してサーバ１００のパケット処理部１０
１に送られ、パケットが処理される。
【０００７】
【発明が解決しようとする課題】最近の急激なインター
ネットの大規模化のため、ネットワークを流れるパケッ
トの量は指数関数的な伸びを示している。このため、従
来のサーバでは、要求される処理速度に応えきれなくな
ってきており、サーバを高速化する技術が求められてい
る。また、新しいプラットホームを作る上で、サーバの
多くのサービスを統合することができるという点は、で
きる限り損なわないようにしたい。
【０００８】本発明は上記問題を解決するためになされ
たものであって、多くのネットワークワービスで使用し
ている共通処理を、ネットワーク接続装置に配置するこ
とにより、サーバのサービス処理を高速化することを目
的とする。
【０００９】
【課題を解決するための手段】図１は本発明の概要を説
明する図である。同図において、１はサーバ、２はネッ
トワーク接続装置である。本発明においては、ネットワ
ーク接続装置を統合し、従来サーバ上に配置していたパ
ケット処理部とセッション管理部をネットワーク接続装
置２上に配置してパケット中継処理部を構成し、該パケ
ット中継処理部により、ネットワーク接続装置２上でセ
ッション管理に基づくパケット中継処理を行う。
【００１０】また、ネットワーク接続装置２上に、処理
振分部２ｃと複数のサービス処理部２ｄを設け、サーバ
１により設定されるポリシーに従って、処理振分部２ｃ
により、複数のサービス処理部２ｄへのセッション管理
に基づく振り分けを行う。
【００１１】さらに、サーバ１に外部セッション管理機
能を設け、セッション数がネットワーク接続装置２のセ
ッションテーブル登録数を上回った場合等に、サーバ１
によりセッション管理を行うようにすることもできる。
【００１２】また、サーバ１に外部サービス処理部を設
け、上記処理振分部２ｃが、パケットを上記サーバ１に
転送し、サーバ１の外部サービス処理部でサービス処理
を実行させるようにしたり、サーバ１にパケット詳細解
析部を設け、サーバ１がパケットを解析してサービスを
決定し、決定したサービス内容をネットワーク接続装置
２に設定し、ネットワーク接続装置２は、以後同じセッ
ションに対して上記決定されたサービス内容に基づき中
継処理を行うようにすることもできる。
【００１３】以上のように本発明においては、次のよう
にして前記課題を解決する。 （１）上記ネットワーク接続装置２に、パケット処理部
２ａとセッション管理部２ｂからなる、セッション管理
に基づくパケット中継処理部を設け、ネットワーク接続
装置２により、セッション管理に基づく中継処理を行
う。
【００１４】上記のように、従来サーバ上に配置してい
た機能をネットワーク接続装置２で行っているので、サ
ーバ１のＣＰＵ使用率を下げることができる。また、ネ
ットワーク接続装置２でセッション管理を行い、セッシ
ョン開始時にセッションテーブルに出力先を登録してい
るので、セッションの途中でルーティングテーブルが変
更されても、現在継続中のセッションについては、一貫
性を保持できる。 （２）上記（１）において、パケット中継処理装置のサ
ーバ１に外部セッション管理機能を設け、ネットワーク
接続装置２が、与えられた条件に応じてセッション情報
を上記サーバ１に転送し、サーバ１によりセッション管
理を行う。
【００１５】これにより、セッション数がネットワーク
接続装置２のセッションテーブル登録数を上回った場合
でも、ネットワーク接続装置２で溢れた分をサーバ１で
管理することができる。 （３）上記（１〉において、ネットワーク接続装置２に
処理振分部２ｃと複数のサービス処理部２ｄを設け、処
理振分部２ｃが、上記複数のサービス処理部２ｄへのパ
ケットの振分を行いサービス処理を実行させる。
【００１６】上記のように、処理振分部２ｃと複数のサ
ービス処理部２ｄをサーバ１より高速に処理できるネッ
トワーク接続装置２に配置することにより、サーバ１の
ＣＰＵの使用率を小さくすることができるとともに、サ
ービス処理を高速化することができる。 （４）上記（３）において、サーバ１に外部サービス処
理部を設け、処理振分部２ｃが、与えられた条件によっ
て、パケットの振分を行いサーバ１の外部サービス処理
部でサービス処理を実行させる。
【００１７】上記のようにサービス処理を、ネットワー
ク接続装置２とサーバ１の両方で実行できるようにする
ことにより、ネットワーク接続装置２上で実現するのは
困難なサービス処理をサーバ１で行うことができ、ネッ
トワークサービスが複雑な処理を必要とする場合でも対
応することができる。 （５）上記（１）において、ネットワーク接続装置２に
振分処理部２ｃとサービス処理部２ｄを設け、また、サ
ーバ１にパケット詳細解析部（不図示）を設け、処理振
分部２ｃが、与えられた条件によってパケットをサーバ
１に転送し、サーバ１がパケットを解析してサービスを
決定し、決定したサービス内容をネットワーク接続装置
２に設定し、ネットワーク接続装置２は、以後同じセッ
ションに対して上記設定されたサービス内容に基づき中
継処理を行う。
【００１８】上記のように、サーバ１においてパケット
を解析してサービスを決定し、決定したサービス内容を
ネットワーク接続装置２に設定し、以後同じセッション
に対してネットワーク接続装置２が上記決定されたサー
ビス内容に基づき中継処理を行うようにすることによ
り、サーバ１で全ての処理を行う場合に比べ、サービス
処理を高速に実現することが可能となる。
【００１９】
【発明の実施の形態】図２は本発明の第１の実施例のパ
ケット中継処理装置の構成を示す図である。同図におい
て、１１はサーバであり、ネットワーク制御部１２を備
えており、ネットワーク制御部１２は、管理者が入力し
たルーティング情報を制御情報通信部３１を通して、ネ
ットワーク接続装置２０のルーティングテーブル２３ａ
に書き込む。制御情報通信部３１は、例えばＰＣＩ（Pe
ripheral Components Interconnect）バスやシリアルイ
ンターフエースである。
【００２０】２０はネットワーク接続装置であり、本実
施例のネットワーク接続装置２０は、図３９に示した複
数のネットワーク接続装置１０４を統合したものであ
り、パケット処理部２１、セッション管理部２２、セッ
ションテーブル２２ａ、ルーティング処理部２３、ルー
ティングテーブル２３ａを備え、前記図３８のサーバが
行っていた、パケット処理、セッション管理、ルーティ
ング処理等は、ネットワーク接続装置２０で行われる。
【００２１】図２において、ネットワークから入力され
た図３に示すパケットは、ネットワーク接続部３０を通
してネットワーク接続装置２０のパケット処理部２１に
送られる。ネットワーク接続部３０は、例えばイーサネ
ット（登録商標）コントローラである。
【００２２】パケット処理部２１では、後述する図４の
フローチャートに示す処理を行い、パケットをセッショ
ン管理部２２に送る。セッション管理部２２では、後述
する図５のフローチャートに示すようにセッション管理
を行い、パケットをパケット処理部２１に渡す。
【００２３】パケット処理部２１は、後述する図４に示
すようにパケットの処理を行い、パケットをネットワー
ク接続部３０を介して、ネットワークに出力する。図４
に上記パケット処理部の処理フローを示す。
【００２４】同図に示すように、パケット処理部２１
は、ネットワークから入力されたパケットのバッファリ
ングを行い（ステップＳ１）、チェックサムのチェック
を行う（ステップＳ２）。ついで、パケット処理部２１
は、パケットのデフラグメンテーションを行い（ステッ
プＳ３）、パケットをセッション管理部２２へ送る（ス
テップＳ４）。
【００２５】そして、パケット処理部２１は、セッショ
ン管理部２２から送られてくるパケットのフラグメンテ
ーション（ステップＳ５）、チェックサム再計算を行い
（ステップＳ６）、パケットをネットワークに出力す
る。なお、パケット処理部２１における処理は従来のパ
ケット処理部における処理と同じである。
【００２６】図５に上記セッション管理部２２の処理フ
ローを示す。同図に示すように、セッション管理部２２
にパケットが送られてくると、セッション管理部２２で
は、そのパケットに対応するセッションデータをセッシ
ョンテーブル２２ａから検索する（ステップＳ１１）。
セッションテーブル２２ａは、セッションを管理するた
めのセッションデータを格納するテーブルである。図６
にセッションテーブル２２ａの構成例を示す。図６に示
すように、セッションデータは、セッションを識別する
セッションＩＤ（IDentifier）、セッションを一意に決
定するためのセッション検索キー（宛先／送信元アドレ
ス、宛先／送信元ポート、プロトコル）、セッションの
状態、および出力先などを項目として持つ。
【００２７】ステップＳ１１において、セッション管理
部２２は、パケットのＩＰヘッダ内の送信元／宛先ＩＰ
アドレス、及びＴＣＰヘッダ内のプロトコル、送信元／
宛先ポート等の情報をキーにしてセッションテーブル２
２ａを検索する。
【００２８】セッション管理部２２に送られてきたパケ
ットのヘッダ内の情報とセッション検索キーが一致する
セッションデータが、セッションテーブル２２ａに登録
されていない場合には（ステップＳ１２：Ｎｏ）、その
送られてきたパケットは、あるセッションの最初のパケ
ットであるので、セッション管理部２２は、セッション
テーブル２２ａにそのセッションに関するセッションデ
ータを登録する（ステップＳ１３）。すなわち、ステッ
プＳ１３において、セッション管理部２２は、送られて
きたパケットのヘッダ内の情報に基づいて、図６に示す
セッションテーブル２２ａにセッション検索キー（宛先
／送信元アドレス、宛先／送信元ポート、プロトコル）
や、セッションの状態を書き込む。
【００２９】ついで、ルーティング処理部２３でルーテ
ィングテーブル２３ａの検索を行い、検索の結果として
得られた出力先をセッションテーブル２２ａに書き込む
（ステップＳ１４）。
【００３０】一方、セッションテーブル２２ａにそのパ
ケットのヘッダ内の情報とセッション検索キーが一致す
るセッションデータが登録されている場合には（ステッ
プＳ１２：Ｙｅｓ）、セッション管理部２２は、そのセ
ッションの状態を検査して、状態が遷移するかどうかを
判定する（ステップＳ１５）。そして、状態が遷移する
場合には（ステップＳ１５：Ｙｅｓ）、セッション管理
部２２は、セッションテーブル２２ａ内のセッション状
態を書き換える（ステップＳ１６）。
【００３１】そして、セッション管理部２２は、セッシ
ョンの状態遷移が終わりセッションクローズの場合、す
なわちセッション状態がＴＩＭＥ＿ＷＡＩＴ及びＣＬＯ
ＳＥＤになっている場合には（ステップＳ１７：Ｙｅ
ｓ）、そのセッションに関するセッション検索キー、セ
ッション状態および出力先等をセッションテーブル２２
ａのエントリから削除する（ステップＳ１８）。そし
て、処理が終わったパケットは出力先に送られる。セッ
ションの状態がセッションクローズになっていない場合
は（ステップＳ１７：Ｎｏ）、セッション管理部２２は
ステップＳ１８を行わず、処理が終わったパケットは出
力先に送られる。
【００３２】上記状態遷移は、ＴＣＰとその他のプロト
コルではその判断が異なる。以下、ＴＣＰとその他のプ
ロトコルを分けて説明する。図７にＴＣＰの場合のセッ
ション状態を示す。ＴＣＰの場合、セッション状態には
図７に示すように、ＣＬＯＳＥＤ、ＳＹＮ＿ＲＥＣＶ、
ＥＳＴＡＢ、ＦＩＮ＿ＲＥＣＶ、ＦＩＮ＿ＳＥＮＴ、Ｔ
ＩＭＥ＿ＷＡＩＴの６つの状態を設定する。
【００３３】セッションテーブル２２ａのセッション状
態には、図６に示すようにＣＬＯＳＥＤを除く上記５つ
の状態のうち、どの状態であるかが書き込まれている。
セッションが登録されていない時には状態がＣＬＯＳＥ
Ｄになっており、この状態でＳＹＮパケットが到着した
場合、セッション状態はＳＹＮ＿ＲＥＣＶに状態遷移す
る。その際、セッション管理部２２は、セッションテー
ブル２２ａの「セッション状態」をＳＹＮ＿ＲＥＣＶに
書き換える。ついで、セッション状態は、ＥＳＴＡＢ
〈Ｅｓｔａｂｌｉｓｈｅｄ〉状態に遷移し、パケットが
送受信される。そして、ＦＩＮパケットによりセッショ
ンは終了する。以下同様にして、ＳＹＮパケットとＦＩ
Ｎパケットの到着を検知することにより、セッション管
理部２２は、セッションの開始と終了を検知することが
できる。
【００３４】図８にＴＣＰの場合のセッション開始から
セッション終了までの状態遷移の様子の一例を示す。同
図に示すように、クライアントとサーバ間で通信を行う
場合、まずクライアントからＳＹＮパケットを送信す
る。ついで、サーバからＳＹＮ＿ＡＣＫパケットを返
し、これに応答してクライアントからサーバにＡＣＫパ
ケットを送信する。これにより、セッション状態は、Ｓ
ＹＮ状態からＥＳＴＡＢ（Ｅｓｔａｂｌｉｓｈｅｄ）状
態に遷移し、以後、クライアントとサーバは、相互にパ
ケットを送受信する。そして、セッションを終了する
際、例えばクライアントからＦＩＮパケットをサーバに
送信し、サーバがＦＩＮ＿ＡＣＫパケットをクライアン
トに送信し、これに応答してクライアントからＡＣＫパ
ケットをサーバに送信することによりセッションが終了
する（ＣＬＯＳＥＤ状態となる）。
【００３５】これに対し、ＴＣＰ以外では、パケットに
ＳＹＮやＦＩＮのフラグが存在しない。図９に一例とし
てＵＤＰの場合の状態遷移を示す。図９に示すようにセ
ッションテーブル２２ａに登録されていないセッション
に属するパケットが届いた場合には、セッション管理部
２２は、そのセッションの状態をＥＳＴＡＢとする。セ
ッションの終了は検知することができないので、セッシ
ョン管理部２２は、タイマーによって一定時間パケット
の通過が無い場合にはそのセッションをセッションテー
ブル２２ａから削除することによって対応する。
【００３６】以上説明したように、本実施例において
は、ネットワーク接続装置２０にセッション管理に基づ
くパケット中継処理機能を設け、従来サーバ１１上に配
置していた機能をネットワーク接続装置２０が果たすよ
うにしたので、サーバ１１のＣＰＵの使用率を下げるこ
とができる。
【００３７】また、ネットワーク接続装置２０にセッシ
ョン管理部２２を設け、セッション開始時にセッション
テーブル２２ａに出力先を登録しているので、セッショ
ンの途中でルーティングテーブル２３ａのエントリが変
更されても、現在継続中のセッションについては、一貫
性を保持できる。
【００３８】図１０は本発明の第２の実施例のパケット
中継処理装置の構成を示す図である。本実施例は、前記
図２に示した第１の実施例のパケット中継処理装置にお
いて、セッション情報をサーバ１１に転送するサーバ転
送部２４、セッション情報の通信を行うセッション情報
通信部３２、外部セッション管理部１３、外部セッショ
ンテーブル１３ａを設けたものである。そして、ネット
ワーク接続装置２０のセッションテーブル２２ａが一杯
になったとき、サーバ１１に設けた外部セッション管理
部１３によりセッション管理を行う。その他の動作は第
１の実施例と同様である。
【００３９】図１１に本実施例におけるセッション管理
部、外部セッション管理部における処理フローを示す。
同図に示すように、セッション管理部２２にパケットが
送られてくると、セッション管理部２２、外部セッショ
ン管理部１３では、パケットのヘッダに格納された情報
を検索キーとしてセッションテーブル２２ａ、外部セッ
ションテーブル１３ａを検索する（ステップＳ２１）。
セッションテーブル２２ａ、１３ａは前記図６で説明し
たセッションを管理するための情報を格納したテーブル
である。
【００４０】セッション管理部２２に送られてきたパケ
ットのヘッダ内の情報とセッション検索キーが一致する
セッションデータがセッションテーブル２２ａ及び外部
セッションテーブル１３ａに登録されていない場合には
（ステップＳ２２：Ｎｏ）、そのパケットは、あるセッ
ションの最初のパケットであるので、まず、セッション
管理部２２は、セッションテーブル２２ａが一杯かを調
べる（ステップＳ２３）。
【００４１】セッションテーブル２２ａが一杯でない場
合には（ステップＳ２３：Ｎｏ）、セッション管理部２
２は、前記したようにセッションテーブル２２ａにその
セッションのセッションデータの登録を行う（ステップ
Ｓ２４）。ついで、ルーティング処理部２３でルーティ
ングテーブル２３ａの検索を行い、結果をセッションテ
ーブル２２ａに出力先を書き込む（ステップＳ２５）。
【００４２】また、セッションテーブル２２ａに、パケ
ットのヘッダ内の情報とセッション検索キーが一致する
セッションデータが登録されている場合には（ステップ
Ｓ２２：Ｙｅｓ）、セッション管理部２２はセッション
状態を検査して、状態が遷移するかどうかを判定する
（ステップＳ２６）。そして、状態が遷移する場合には
（ステップＳ２６：Ｙｅｓ）、セッション管理部２２
は、セッションテーブル２２ａに格納されたセッション
データのセッション状態を書き換える（ステップＳ２
７）。
【００４３】そして、セッションの状態遷移が終わった
後、セッションクローズの場合には（ステップＳ２８：
Ｙｅｓ）、セッション管理部２２は、セッションテーブ
ル２２ａのエントリからそのセッションデータを削除す
る（ステップＳ２９）。処理が終わったパケットは出力
先に送られる。
【００４４】一方、セッションの最初のパケットを登録
する際、セッションテーブル２２ａが一杯の場合には
（ステップＳ２３：Ｙｅｓ）、サーバ１１の外部セッシ
ョン管理部１３で上記と同様の処理を行う。
【００４５】すなわち、前記ステップＳ２４およびステ
ップＳ２５で説明したようにして、外部セッション管理
部１３は、外部セッションテーブル１３ａにそのパケッ
トのセッションのセッションデータを登録し（ステップ
Ｓ３０）、ルーティング処理部２３は、ルーティングテ
ーブルの検索を行って、結果を外部セッションテーブル
１３ａに出力先を書き込む（ステップＳ３１）。
【００４６】また、外部セッションテーブル１３ａにそ
のパケットのヘッダ内の情報とセッション検索キーが一
致するセッションデータが登録されている場合には（ス
テップＳ２２：Ｙｅｓ）、外部セッション管理部１３
は、外部セッションテーブル１３ａのセッション状態を
検査して、セッション状態が遷移するかどうかを判定す
る（ステップＳ２６）。状態が遷移する場合には、外部
セッション管理部１３は、外部セッションテーブル１３
ａの「セッション状態」を書き換える（ステップＳ２
７）。そして、セッションの状態遷移が終わった後、セ
ッションクローズの場合には（ステップＳ２８：Ｙｅ
ｓ）、外部セッション管理部１３は、セッションテーブ
ル１３ａのエントリからそのセッションデータを削除す
る（ステップＳ２９）。
【００４７】以上のように、本実施例においては、ネッ
トワーク接続装置２０にセッション管理に基づくパケッ
ト中継処理機能を設け、従来サーバ１１上に配置してい
た機能をネットワーク接続装置２０が果たすようにした
ので、第１の実施例と同様、サーバ１１のＣＰＵの使用
率を下げることができる。また、第１の実施例と同様、
セッションの途中でルーティングテーブルが変更されて
も、現在継続中のセッションについては、一貫性を保持
できる。
【００４８】さらに、セッション数がネットワーク接続
装置２０のセッションテーブルに登録できる数を上回っ
た場合、サーバ１１に設けた外部セッション管理部１３
でセッション管理を行っているので、ネットワーク接続
装置２０で溢れた分をサーバ１１で管理することが可能
となる。
【００４９】なお、上記説明ではサーバ１１に外部セッ
ション管理部１３を設けてサーバ１１でセッション管理
を行っているが、サーバ１１に外部セッションテーブル
１３ａのみを設け、セッション管理はネットワーク接続
装置２０のセッション管理部２２で行い、セッションテ
ーブル２２ａで溢れたセッションを上記外部セッション
テーブル１３ａに登録するようにしてもよい。
【００５０】図１２は本発明の第３の実施例のパケット
中継処理装置の構成を示す図である。本実施例によれ
ば、ネットワーク接続装置２０に処理振分部２６とサー
ビス処理部２７とポリシーテーブル２５を設け、サーバ
１１により設定されるポリシーに従って、ネットワーク
接続装置２０がフィルタリング、負荷分散、ＮＡＴ等の
サービス処理を実行する。
【００５１】同図において、１１はサーバであり、サー
バ１１はサービス制御部１４を備えており、サービス制
御部１４は、制御情報通信部３１を通して、ネットワー
ク接続装置２０のポリシーテーブル２５にポリシーを書
き込む。ここで、ポリシーとは、フィルタリング、負荷
分散等のサービスを実行するためのルールである。例え
ば、フィルタリングの場合には、ポリシーに基づいて、
ポリシー検索キーの範囲でパケットを廃棄するか通過さ
せるかが設定される。負荷分散の場合には、ポリシーに
基づいて、仮想（代表）ＩＰアドレス：ポート番号と、
振分先全てのサーバのＩＰアドレス：ポート番号が設定
される。ＮＡＴの場合には、ポリシーに基づいて、変換
後ＩＰアドレス：ポート番号が設定される。
【００５２】２０はネットワーク接続装置であり、本実
施例のネットワーク接続装置２０は、第１の実施例と同
様、パケット処理部２１、セッション管理部２２、セッ
ションテーブル２２ａ’を備え、さらに、上記ポリシー
テーブル２５、処理振分部２６及び複数のサービス処理
部２７を備える。サービス処理部２７は、パケットに適
用されるサービスのタイプに応じて複数備えられる。
【００５３】本実施例によれば、セッション管理部２２
は、パケットを受信した場合、受信したパケットのヘッ
ダ内の情報を用いて、セッションテーブル２２ａ’から
セッションデータを検索する。そして、そのパケットの
ヘッダ内の情報が示すセッションデータがセッションテ
ーブル２２ａ’に登録されている場合、上記とほぼ同様
な処理が行われる。
【００５４】一方、そのパケットのヘッダ内の情報によ
って示されるセッションデータがセッションテーブル２
２ａ’に登録されていない場合、セッション管理部２２
は、ポリシーテーブル２５を参照し、そのパケットに適
用されるべきポリシーに基づいて、セッションデータを
作成し、作成したセッションデータをセッションテーブ
ル２２ａ’に格納する。
【００５５】処理振分部２６は、パケットに対する適用
サービスをセッションテーブル２２ａ’に格納されたセ
ッションデータに基づいて判別し、判別された適用サー
ビスに対応するサービス処理部２７に処理を振り分け
る。複数のサービス処理部２７は、各サービスに必要な
処理を行う。
【００５６】以下、図１３及び図１４を用いて、本実施
例に係わるセッションテーブル２２ａ’及びポリシーテ
ーブル２５について説明する。図１３に、本実施例に係
わるセッションテーブル２２ａ’の構造例を示す。セッ
ションテーブル２２ａ’は、前記したようにセッション
を管理するセッションデータを格納するテーブルであ
る。セッションデータは、セッションＩＤ、セッション
検索キー（宛先／送信元アドレスおよびポート、プロト
コル等）や、セッションの状態、および出力先等を項目
として含む。本実施例においては、図１３に示すよう
に、セッションデータは、上記情報に加えて、さらに、
適用サービスタイプ（フィルタリングや負荷分散な
ど）、そのサービス固有情報（振分先アドレスなど）、
一貫性保持時間、イベントフラグ等を項目として含む。
適用サービスタイプは、パケットに適用するべきサービ
スを示す。サービス固有情報は、適用するべきサービス
に固有な情報を示す。例えば、適用サービスタイプが負
荷分散である場合、サービス固有情報として振分先のア
ドレスが考えられる。一貫性保持時間は、セッションが
終了してからセッションデータを保持すべき時間を示
す。つまり、一貫性保持時間が経過するまで、セッショ
ンが終了してもセッションデータはセッションテーブル
２２ａ’から削除されない。イベントフラグは、そのパ
ケットまたはパケットのヘッダのログを採取するべきか
否かを示す。イベントフラグが「オン」である場合、そ
のパケットまたはパケットのヘッダは、サーバに転送さ
れ、サーバによってログが採取される。
【００５７】図１４に、ポリシーテーブルの構成例を示
す。ポリシーテーブルは、パケットに対してサービスを
実行するためのルールであるポリシーを格納する。図１
４に示すようにポリシーは、ポリシーＩＤ、ポリシー検
索キー、適用サービスタイプ、サービス固有情報、優先
度、グループＩＤ、イベントフラグ、一貫性保持時間及
びポリシーヒット数を含む。
【００５８】ポリシーＩＤは、ポリシーを識別する情報
である。ポリシー検索キーは、パケットに適用するべき
ポリシーを決定するための情報である。適用サービスタ
イプは、ポリシーに基づいてパケットに適用されるサー
ビスを示す。サービス固有情報は、セッションデータと
同様に、適用サービスに固有な情報を示す。優先度は、
ポリシーの優先順位を示す数値である。優先度の値が低
いほど、そのポリシーは優先される。優先度は、パケッ
トのヘッダ内の情報が、複数のポリシーのポリシー検索
キーに一致した場合、どのポリシーを優先すべきか決定
する際に用いられる。グループＩＤは、ポリシーが属す
るグループを識別する情報である。イベントフラグ及び
一貫性保持時間は、セッションデータと同様である。ポ
リシーヒット数は、そのポリシーに該当したセッション
のカウント値を格納する。
【００５９】イベントフラグ、一貫性保持時間、グルー
プＩＤ及びポリシーヒット数を用いた処理についての説
明は、各変形例の変形例として後述する。以下、図１２
に示す第３実施例にかかわるパケット中継処理装置の動
作について図１５から図１９を用いて説明する。
【００６０】まず、図１２に示すパケット中継処理装置
において、ネットワークから入力されたパケットは、ネ
ットワーク接続部３０を通り、パケット処理部２１に送
られる。
【００６１】パケット処理部２１は、前記した図４の処
理フローに示したように、入力したパケットのバッファ
リングとチェックサムのチェック、デフラグメンテーシ
ョンを行った後、そのパケットをセッション管理部２２
へ送る。そして、パケット処理部２１は、セッション管
理部２２から送られてきたパケットに対して、フラグメ
ントとチェックサム再計算を行い、ネットワーク接続装
置３０を介して、ネットワークに出力する。
【００６２】本実施例のセッション管理部２２の処理フ
ローを図１５に示す。同図に示すように、パケットがセ
ッション管理部２２に送られてくると、セッション管理
部２２は、そのパケットのヘッダ内の情報を用いて図１
３に示すセッションテーブル２２ａ’からセッションデ
ータを検索する（ステップＳ４１）。
【００６３】セッションテーブルの検索は、第１の実施
例と同様、パケットのＩＰヘッダ内の送信元／宛先ＩＰ
アドレス、及びＴＣＰヘッダ内のプロトコル、送信元／
宛先ポートの情報をキーにして行われる。
【００６４】パケットのヘッダ内の情報とセッション検
索キーが一致するセッションデータがセッションテーブ
ル２２ａ’に登録されていない場合（ステップＳ４２：
Ｎｏ）、セッションの最初のパケットであるので、セッ
ション管理部２２は、そのセッションに対する適用サー
ビスを判定するため、パケットのヘッダ内の情報を用い
て、図１４に示すポリシーテーブル２５からポリシーを
検索する（ステップＳ４３）。
【００６５】ポリシーテーブル２５は、ルーティング情
報を持つとともに、サービスを適用する範囲を指定する
ポリシー検索キー（宛先／送信元アドレスおよびポー
ト、プロトコル。任意や範囲指定でもよい）や適用サー
ビスタイプ（フィルタリング廃棄や負荷分散など）、そ
のサービス固有の情報（全ての振り分け先アドレスな
ど）、および、優先度を持つ。
【００６６】検索の結果、ポリシーテーブル２５のエン
トリとパケットのヘッダ内の情報がマッチした場合、そ
のポリシーをセッションテーブル２２ａ’の適用サービ
スタイプの欄に書き込む。つまり、セッション管理部２
２は、パケットのヘッダに格納された情報と適合するポ
リシー検索キーを持つポリシーをポリシーテーブル２５
から取得する。続いて、セッション管理部２２は、パケ
ットのヘッダ内の情報をセッション検索キーとするセッ
ションデータを作成し、セッションテーブル２２ａ’に
登録する。さらに、セッション管理部２２は、ポリシー
に含まれる適用サービスタイプ及びサービス固有情報
を、それぞれ登録したセッションデータの適用サービス
タイプ欄及びサービス固有情報欄に書き込む（ステップ
Ｓ４４）。
【００６７】ただし、複数のポリシーにマッチした場合
には、ポリシーテーブル２５の優先度が高い順に処理す
る。また、同一サービスが複数マッチした場合には、優
先度が最も高いものを採用し、残りを無効とする。
【００６８】以下、ポリシーテーブル２５を検索した
際、パケットのヘッダに格納された情報と適合するポリ
シー検索キーを持つポリシーが複数存在した場合の処理
について、より具体的に説明する。
【００６９】まず、取得した複数のポリシーに含まれる
適用サービスタイプが互いに競合しない場合、セッショ
ン管理部２２は、ポリシーの優先度の値が低い順に（つ
まり、優先順位が高い順に）、複数の適用サービスタイ
プをセッションデータの適用サービスタイプの欄に書き
込む。これにより、そのパケットは、優先順位が高い順
に複数の適用サービスをうけることになる。
【００７０】また、取得した複数のポリシーに含まれる
適用サービスタイプが互いに競合する場合、セッション
管理部２２は、複数のポリシーのうち、ポリシーの優先
度の値が最も低いポリシーの適用サービスタイプのみを
セッションデータの適用サービスタイプの欄に書き込
む。これにより、そのパケットは、最も優先順位が高い
適用サービスのみを受けることとなる。
【００７１】以下、具体例を挙げて説明する。あるパケ
ットのヘッダに格納された情報と適合するポリシー検索
キーを持つポリシーとして、以下の６ポリシーが取得さ
れたとする。 ポリシー１：適用サービス＝フィルタ通過、優先度＝１
０ ポリシー２：適用サービス＝フィルタ通過、優先度＝１
００ ポリシー３：適用サービス＝フィルタ通過、優先度＝２
００ ポリシー４：適用サービス＝負荷分散、優先度＝１００
０ ポリシー５：適用サービス＝負荷分散、優先度＝２００
０ ポリシー６：適用サービス＝負荷分散、優先度＝３００
０ この場合、フィルタ通過と負荷分散は、互いに競合しな
い適用サービスタイプである。また、ポリシー１からポ
リシー３までの適用サービスタイプは全てフィルタ通過
であるため、互いに競合する。同様に、ポリシー４から
ポリシー６までの適用サービスタイプは全て負荷分散で
あるため、互いに競合する。セッション管理部２２は、
適用サービスタイプがフィルタ通過であるポリシーのう
ち、最も優先度の値が低いポリシー１及び、適用サービ
スタイプがフィルタ通過であるポリシーのうち、最も優
先度の値が低いポリシー４を採用する。続いて、ポリシ
ー１のフィルタ通過の優先度は、ポリシー４の負荷分散
の優先度よりも低いため、セッション管理部２２は、セ
ッションデータの適用サービスタイプの欄に、フィルタ
通過を先にして、フィルタ通過及び負荷分散を書き込
む。これにより、そのパケットは、フィルタ通過の後に
負荷分散サービスを受けることになる。
【００７２】ステップＳ４２でＹｅｓであった場合に行
われるステップＳ４５からステップＳ４８までのセッシ
ョン状態遷移に関する処理は、第１の実施例で説明した
のと同様である。すなわち、セッションテーブル２２
ａ’にセッションデータの登録がある場合には、セッシ
ョン管理部２２は、セッションテーブル２２ａ’のセッ
ション状態を検査して、状態が遷移するかどうかを判定
する（ステップＳ４５）。そして、セッションの状態が
遷移する場合には（ステップＳ４５：Ｙｅｓ）、セッシ
ョン管理部２２は、セッションテーブル２２ａ’の状態
を書き換える（ステップＳ４６）。そして、セッション
の状態遷移が終わった後、セッション管理部２２は、そ
のセッションのセッションデータをセッションテーブル
２２ａ’のエントリから削除する（ステップＳ４８）。
処理が終わったパケットは、処理振分部２６に送られる
（ステップＳ４９）。
【００７３】処理振分部２６／サービス処理部２７の処
理フローを図１６に示す。処理振分部２６／サービス処
理部２７では、パケットに対して適用サービスを判別
し、各サービスに必要な処理を行う。
【００７４】図１６において、パケットが処理振分部２
６に入力されると、処理振分部２６は、そのパケットの
ヘッダ内の情報を用いてセッションテーブル２２ａ’か
ら、入力したパケットに対応するセッションデータを検
索する。検索の結果、得られたセッションデータで示さ
れる適用サービスタイプが、ルーティング処理である場
合（ステップＳ５１）、処理振分部２６は、ルーティン
グ処理を行うサービス処理部２７に処理を振り分ける。
【００７５】入力パケットに対応するセッションテーブ
ル２２ａ’に、ルーティング先が書き込まれていない場
合、ポリシーテーブル２５のルーティングテーブル（不
図示）を引き、出力先インターフェースと宛先ＭＡＣア
ドレスをセッションテーブル２２ａ’に書き込む。
【００７６】より具体的に説明すると、処理振分部２６
は、そのセッションデータにルーティング先が含まれて
いるか否か判定する（ステップＳ５１）。セッションデ
ータにルーティング先が含まれていない場合（ステップ
Ｓ５１：Ｙｅｓ）、処理を振り分けられたサービス処理
部２７は、そのセッションデータに含まれる宛先ＩＰア
ドレスを用いてルーティングテーブル（図１２では不図
示）を検索し、検索の結果得られた出力先インターフェ
ースと宛先ＭＡＣアドレスをルーティング先として決定
し（ステップＳ５２）、決定されたルーティング先をそ
のセッションデータに書き込む（ステップＳ５３）。以
後、そのセッションデータに対応するセッションのパケ
ットは、決定されたルーティング先に転送される。続い
て、サービス処理部２７は、ステップＳ５６へ進む。
【００７７】また、処理振分部２６が、セッションテー
ブル２２ａ’を検索した結果得られたセッションデータ
の適用サービスタイプ欄を参照し、入力パケットが、負
荷分散サービスを受けるべきパケットであり、且つ セ
ッションデータに振分先サーバが含まれていない、つま
り、振分先サーバがまだ決定していないと判定した場合
と判定した場合（ステップＳ５６：Ｙｅｓ）、処理振分
部２６は、負荷分散処理を行うサービス処理部２７に処
理を振り分ける。処理を振り分けられたサービス処理部
２７は、振分先サーバを決定し（ステップＳ５７）、決
定された振分先のアドレスを対応するセッションテーブ
ル２２ａ’のサービス固有情報欄に書き込み（ステップ
Ｓ５８）、ステップＳ６１に進む。
【００７８】また、処理振分部２６が、セッションテー
ブル２２ａ’を検索した結果得られたセッションデータ
の適用サービスタイプ欄を参照し、入力パケットがフィ
ルタリング廃棄サービスを受けるべきパケットであると
判定したならば（ステップＳ６１：Ｙｅｓ）、処理振分
部２６は、パケット廃棄処理を行うサービス処理部２７
に処理を振り分ける。処理を振り分けられたサービス処
理部２７は、そのパケットを廃棄し（ステップＳ６
２）、処理を終了する。ステップＳ６１の判定でＮｏで
ある場合、ステップＳ６３に進む。
【００７９】処理振分部２６が、セッションテーブル２
２ａ’を検索した結果得られたセッションデータの適用
サービスタイプ欄を参照し、入力パケットが、負荷分散
もしくはＮＡＴサービスを実行するパケットならば、そ
の入力パケットはヘッダ書換を受けるべきパケットであ
ると判定する（ステップＳ６３：Ｙｅｓ）。処理振分部
２６は、ヘッダ書換処理を行うサービス処理部２７に処
理を振り分ける。処理を振り分けられたサービス処理部
２７は、そのパケットのＩＰヘッダとＴＣＰヘッダ上の
送信元／宛先ＩＰアドレス、送信元／宛先ポート等を、
セッションテーブル２２ａ’に格納されたセッションデ
ータに従って書き換え、（ステップＳ６４）処理を終了
する。なお、セッションデータに複数の適用サービスが
格納されている場合、格納されている順に、入力パケッ
トに該複数の適用サービスを実行する。
【００８０】以上のように、本実施例においては、第１
の実施例と同様、サーバ１１のＣＰＵの使用率を下げる
ことができ、また、セッションの途中でルーティングテ
ーブルが変更されても、現在継続中のセッションについ
ては、一貫性を保持できる。
【００８１】さらに、処理振分部２６と複数のサービス
に対応した複数のサービス処理部２７を、サーバ１１よ
り高速に処理できるネットワーク接続装置２０に配置し
たので、サーバのＣＰＵの使用率を小さくすることがで
きるとともに、サービス処理を高速化することができ
る。
【００８２】さらに、また、本実施例によれば、サービ
スに応じて複数のサービス処理部２７をネットワーク接
続装置２０に備えることとしている。これにより、新た
なサービスが必要になった場合、必要となったサービス
に対応する新たなサービス処理部２７をネットワーク接
続装置２０に追加することにより、容易に対応すること
が可能な柔軟な構成を実現する。例えば、新たに、ＶＰ
Ｎ（Virtual PrivateNetwork ）暗号化サービスや復号
化サービスが必要になった場合、新たに、ＶＰＮ暗号化
サービスを行うサービス処理部２７及び復号化サービス
を行うサービス処理部２７を追加することにより対応す
ることが可能である。
【００８３】以下、図１７を用いて、より詳しくヘッダ
書換処理について説明する。図１７に、本実施例におい
てネットワーク接続装置２０が負荷分散サービスを行う
場合のパケットフローを示す。なお、図１７に示すパケ
ットフローは、図１３に示すセッションテーブル２２
ａ’内のセッションＩＤが２及び３であるセッションデ
ータに対応している。また、矢印の方向は、パケットの
送信される方向を示す。
【００８４】アドレスが10.25.1.230 であるクライアン
トからアドレスが192.168.100.75であるサーバへパケッ
トが送信される場合、まず、矢印Ａ１に示すように、ク
ライアントからネットワーク接続装置２０へ「宛先アド
レス：192.168.100.75、送信元アドレス：10.25.1.23
0」をヘッダに格納したパケットＰ１が送信される。ネ
ットワーク接続装置２０のセッション管理部２２は、パ
ケットＰ１に含まれる送信元アドレス10.25.1.230 及び
宛先アドレス192.168.100.75等をキーとして図１３に示
すセッションテーブル２２ａ’を参照し、セッションＩ
Ｄ＝３であるセッションデータを取得する。
【００８５】取得されたセッションデータ内の適用サー
ビスタイプは「ヘッダ書換」であるため、ネットワーク
接続装置２０内の処理振分部２６は、ヘッダ書換処理を
行うサービス処理部２７に処理を振り分ける。そのセッ
ションデータ内の固有情報は「宛先アドレス：192.168.
100.100 」であるため、処理を振り分けられたサービス
処理部２７は、パケットＰ１内の宛先アドレスを「192.
168.100.75」から「192.168.100.100」に書き換える。
この結果、矢印Ａ２に示すように、ネットワーク接続装
置２０からアドレスが192.168.100.100である振分先サ
ーバへ「宛先アドレス：192.168.100.100、送信元アド
レス：10.25.1.230」をヘッダに格納したパケットＰ２
が送信される。
【００８６】逆に、アドレスが192.168.100.100である
振分先サーバからアドレスが10.25.1.230 であるクライ
アントへパケットが送信される場合、まず、矢印Ａ３に
示すように、振分先サーバからネットワーク接続装置２
０へ「宛先アドレス：10.25.1.230、送信元アドレス：1
92.168.100.100 」をヘッダに格納したパケットＰ３が
送信される。ネットワーク接続装置２０のセッション管
理部２２は、パケットＰ３に含まれる送信元アドレス及
び宛先アドレスをキーとして図１３に示すセッションテ
ーブル２２ａ’を参照し、セッションＩＤ＝２であるセ
ッションデータを取得する。
【００８７】取得されたセッションデータ内の適用サー
ビスタイプ欄のエントリは「ヘッダ書換」であるため、
ネットワーク接続装置２０内の処理振分部２６は、ヘッ
ダ書換処理を行うサービス処理部２７に処理を振り分け
る。処理を振り分けられたサービス処理部２７は、その
セッションデータ内の固有情報に基づいて、パケット内
の送信元アドレスを「192.168.100.100」から「192.16
8.100.75」に書き換える。この結果、矢印Ａ４に示すよ
うに、ネットワーク接続装置２０からアドレスが10.25.
1.230であるクライアントへ「宛先アドレス：10.25.1.2
30、送信元アドレス：192.168.100.75」をヘッダに格納
したパケットＰ４が送信される。このようにして、ネッ
トワーク接続装置２０は、パケットのヘッダを書き換え
る事により、パケットの宛先サーバの負荷を分散させる
ことができる。
【００８８】図１８は本発明の第４の実施例のパケット
中継処理装置の構成を示す図である。本実施例は、上記
第３の実施例のパケット中継処理装置において、処理振
分部２６にサーバ転送機能を設けるとともに、サーバ１
１に外部サービス処理部１５を設け、サービス処理を、
ネットワーク接続装置２０とサーバ１１の両方で実行で
きるようにしたものである。本実施例において、サービ
ス処理をサーバ１１で実行する場合には、ポリシーテー
ブル２５にサービスの内容だけでなく、サーバ１１に転
送することを設定しておく。その他の動作は第３の実施
例と同様である。
【００８９】図１８に示すように、外部サービス処理部
１５は、第３実施例に係わるサービス処理部２７と同様
に、適用サービスタイプに応じて複数の外部サービス処
理部１５をサーバ１１に備えられる。従って、第３実施
例におけるサービス処理部２７と同様に、新たなサービ
スタイプが必要になった場合、新たなサービスタイプに
対応する新たな外部サービス処理部１５をサーバ１１に
追加することにより、容易に対応することが可能であ
る。
【００９０】本実施例にかかわるセッションテーブル２
２ａ’及びポリシーテーブル２５の構成は、第３実施例
とほぼ同様であるため、詳しい説明は省略する。異なる
点は、第４実施例によれば、サービス処理部２７で行う
サービスの内容に加えて、サーバ１１に転送して外部サ
ービス処理部１５で行うサービスの内容をセッションテ
ーブル２２ａ’及びポリシーテーブル２５に設定するこ
とができることである。
【００９１】以下、本実施例の処理振分部２６、サービ
ス処理部２７及び外部サービス処理部１５における処理
の手順を図１９に示す。図１９において、ステップＳ５
１からステップＳ６４までの処理は図１６と同じであ
る。例えば、入力パケットに対応するセッションテーブ
ル２２ａ’内のセッションデータで、適用サービスタイ
プが「ルーティング」が書き込まれ、且つ、ルーティン
グ先が書き込まれていない場合、サービス処理部２７
は、ポリシーテーブル２５のルーティングテーブルを引
き、出力先インターフェースと宛先ＭＡＣアドレスをセ
ッションテーブル２２ａ’内のセッションデータに書き
込む。
【００９２】このように、セッションテーブル２２ａ’
の適用サービスタイプを参照し、適用サービスタイプに
サーバ転送が設定されていない場合には、前記図１６で
説明したように、適用サービスタイプに応じた処理を行
い、ヘッダ書換えパケットの場合、ヘッダの書換処理を
行う。
【００９３】さらに、本実施例によれば、サービスの一
部をサーバ１１内の外部サービス処理部１５が行う。そ
のために、処理振分部２６は、図１６のステップＳ５１
からステップＳ６４の処理に加えて、以下の手順を行
う。
【００９４】すなわち、処理振分部２６は、セッション
テーブル２２ａ’を検索して得られたセッションデータ
の適用サービスタイプ欄を参照し、入力パケットが、サ
ーバ１１へ転送されるべきパケットであるか否かを判定
する（ステップＳ７１）。セッションデータの適用サー
ビスタイプ欄に「サーバ転送：ＯＮ」及び適用サービス
タイプが設定されている場合には（ステップＳ７１：Ｙ
ｅｓ）、処理振分部２６は、パケットに転送用ヘッダを
付す処理を行うサービス処理部２７に処理を振り分け
る。処理を振り分けられたサービス処理部２７は、その
パケットに転送用ヘッダを付す。転送用ヘッダの内容
は、例えば、適用サービスタイプ、そのパケットのセッ
ションデータのセッションＩＤ及び入力インターフェー
スである。続いて、サービス処理部２７は、パケット通
信部３３を介してパケットをサーバ１１の外部サービス
処理部１５に転送する（ステップＳ７２）。適用サービ
スタイプに対応する外部サービス処理部１５は、受信し
たパケットを処理する（ステップＳ７３）。
【００９５】外部サービス処理部１５の処理フローは前
記した図１６と同様である。例えば、セッションデータ
内でルーティング先が未決定の場合、外部サービス処理
部１５は、ルーティング先を決定し、出力先インターフ
ェースと宛先ＭＡＣアドレスをセッションテーブル２２
ａ’に書き込む。
【００９６】また、入力パケットが、負荷分散サービス
をうけるべきパケットであり、セッションデータ内で振
分先がまだ決定していない場合、外部サービス処理部１
５は、振分先サーバを決定し、対応するセッションテー
ブル２２ａ’内のセッションデータのサービス固有情報
欄に書き込む。入力パケットがフィルタリング廃棄サー
ビスを受けるべきパケットならば、外部サービス処理部
１５は、パケットを廃棄する。
【００９７】そして、入力パケットが、負荷分散もしく
はＮＡＴサービスを受けるべきパケットならば、外部サ
ービス処理部１５は、そのパケットのＩＰヘッダとＴＣ
Ｐヘッダ上の送信元／宛先ＩＰアドレス、送信元／宛先
ポート等を、セッションテーブル２２ａ’内のセッショ
ンデータに従って書き換える。
【００９８】なお、以上では、外部サービス処理部１５
が、ネットワーク接続装置２０におけるサービス内容と
同じサービスを行う場合について説明したが、外部サー
ビス処理部１５で、例えば、暗号化、復号化、プロキ
シ、コンテンツ変換、プロトコル変換等のネットワーク
接続装置２０上で行わないサービス処理を行うようにし
てもよい。
【００９９】以上のように本実施例においては、ネット
ワーク接続装置２０にセッション管理に基づくパケット
中継処理機能を設け、従来サーバ上に配置していた機能
をネットワーク接続装置２０が果たすようにする。これ
により、第１の実施例と同様、サーバのＣＰＵの使用率
を下げることができる。また、第１の実施例と同様、セ
ッションの途中でルーティングテーブルが変更されて
も、現在継続中のセッションについては、一貫性を保持
できる。さらに、処理振分部２６にパケットをサーバへ
転送する機能を設けるとともに、サーバ１１に外部サー
ビス処理部１５を設け、サービス処理を、ネットワーク
接続装置２０とサーバ１１の両方で実行できるようにし
たので、ネットワーク接続装置２０上で実現するのは困
難なサービス処理をサーバ１１で行うことができ、ネッ
トワークサービスが複雑な処理を必要とする場合でも対
応することができる。
【０１００】次に、第５実施例について説明する。図２
０は本発明の第５の実施例のパケット中継処理装置の構
成を示す図である。図２１に示すように、本実施例に係
わるパケット中継処理装置は、第３実施例に係わるパケ
ット中継処理装置を構成するサーバ１１にパケット詳細
解析部１６を更に備える。このように構成することによ
り、ネットワーク接続装置２０の処理振分部２６が、与
えられた条件によってパケットをサーバ１１に転送し、
サーバ１１内のパケット詳細解析部１６がパケットを解
析してサービスを決定し、決定したサービス内容をネッ
トワーク接続装置２０に設定する。そして、設定以後同
じセッションに対して、ネットワーク接続装置２０は、
上記決定されたサービス内容に基づき中継処理を行うよ
うにしたものである。
【０１０１】図２０において、１１はサーバであり、サ
ーバ１１は前記第３、第４の実施例と同様、サービス制
御部１４を備えており、サービス制御部１４は、前記し
たように制御情報通信部３１を通して、ネットワーク接
統装置２０のポリシーテーブル２５にポリシーを書き込
む。更に、サービス制御部１４は、サーバ１１が備える
詳細解析用ポリシーテーブル（図２０では不図示）にも
ポリシーを書き込む。
【０１０２】また、サーバ１１はパケット詳細解析部１
６を備えており、パケット詳細解析部１６は、不図示の
パケット詳細解析用のセッションテーブル及びポリシー
テーブルに基づいて、パケットを解析してそのパケット
を含むセッションに対するサービスを決定し、決定した
サービス内容をネットワーク接続装置２０のセッション
テーブル２２ａ’のセッションデータを設定しなおす。
再設定後、ネットワーク接続装置２０は上記サービス内
容に基づき中継処理を行う。詳細解析用のセッションテ
ーブル及びポリシーテーブルのデータ構成については後
述する。
【０１０３】第３及び第４実施例のサービス処理部２７
や外部サービス処理部１５と同様に、パケット詳細解析
部１６も、適用サービスタイプに応じてサーバ１１に複
数備えられる。従って、新たなサービスタイプが必要に
なった場合、新たなサービスタイプに対応する新たなパ
ケット詳細解析部１６をサーバ１１に追加することによ
り、容易に対応することが可能である。
【０１０４】２０はネットワーク接続装置であり、本実
施例のネットワーク接続装置２０は、第３の実施例と同
様、パケット処理部２１、セッション管理部２２、セッ
ションテーブル２２ａ’、ポリシーテーブル２５、処理
振分部２６、サービス処理部２７を備えており、さらに
処理振分部２６はパケットをサーバへ転送する機能を備
えている。
【０１０５】上記パケット処理部２１、セッション管理
部２２、処理振分部２６、サービス処理部２７の動作は
前記第３の実施例と同様である。本実施例に係わるポリ
シーテーブル２５のデータ構成は第３実施例と同様であ
るため、説明は省略する。本実施例にかかわるセッショ
ンテーブル２２ａ’のデータ構成については、後述す
る。
【０１０６】また、本実施例においては、予めサーバ１
１によりポリシーテーブル２５の適用サービスの欄に、
上記パケット詳細解析部１６に転送するパケットと適用
サービスの適用範囲（例えばｈｔｔｐはＵＲＬフィルタ
リング適用対象のパケットである等）を設定する。処理
振分部２６は、前記第４の実施例で説明したのと同様
に、ポリシーテーブル２５を参照してサーバ１１に転送
するパケットを判断し、該当パケットのヘッダに適用サ
ービスタイプの種類を付した後、そのパケットをパケッ
ト通信路３３を介してサーバ１１のパケット詳細解析部
１６に転送する。
【０１０７】以下、図２１から図２６を用いて、本実施
例にかかわる各テーブルのデータ構成について説明す
る。まず、図２１から図２４を用いて本実施例にかかわ
るセッションテーブル２２ａ’について説明する。図２
１から図２４に示すように、セッションテーブル２２
ａ’に格納されるセッションデータに含まれる項目は、
図１３に示すセッションテーブル２２ａ’と同様であ
る。しかし、本実施例によれば、セッションデータがセ
ッションテーブル２２ａ’に登録された後、パケット詳
細解析部１６が、パケットを解析し、解析結果に基づい
てセッションテーブル２２ａ’のセッションデータを再
設定する。
【０１０８】図２１及び図２２に、セッション管理部２
２が、ポリシーテーブル２５に基づいてセッションデー
タを登録した際のセッションテーブル２２ａ’の一例を
示す。図２１から図２２に示すように、まだパケット詳
細解析部１６による解析が行われていないため、各セッ
ションデータの適用サービスタイプの欄において、「サ
ーバ転送：ＯＮ」となっている。従って、セッションデ
ータに対応するセッションのパケットは、サーバ１１に
転送される。
【０１０９】図２３及び図２４に、パケット詳細解析部
１６が、パケットの解析結果に基づいてセッションデー
タを再設定した後のセッションテーブル２２ａ’の一例
を示す。図２３及び図２４に示すように、パケット詳細
解析部１６による解析が行われたため、各セッションデ
ータの適用サービスタイプの欄において、「サーバ転
送：ＯＦＦ」となっている。従って、以後、各セッショ
ンデータに対応するセッションのパケットは、サーバ１
１に転送されない事となる。
【０１１０】また、パケット詳細解析部１６によってセ
ッションデータが再設定された結果、図２１及び図２２
に示すセッションテーブル２２ａ’と、図２３及び図２
４に示すセッションテーブル２２ａ’とは、さらに、以
下の点が異なる。
【０１１１】・図２１に示すようにセッションＩＤ＝０
及び１であるセッションデータの適用サービスタイプの
欄に「ＵＲＬフィルタリング」が格納されている。一
方、パケット詳細解析部１６によるパケット解析の結
果、パケットを通過させることが決定されたため、図２
３に示す同じセッションＩＤのセッションデータの同欄
には、「フィルタリング通過」が格納されている。
【０１１２】・図２１に示すように、セッションＩＤ＝
２から５であるセッションデータの適用サービスタイプ
の欄に「ＵＲＬ負荷分散」が格納されているが、固有情
報の欄に振分先サーバに関する情報は格納されていな
い。一方、パケット詳細解析部１６によるパケット解析
の結果、振分先サーバが決定されたため、図２３に示す
ように、セッションＩＤ＝３及び４であるセッションデ
ータは削除され、セッションＩＤ＝２及び５であるセッ
ションデータの適用サービスタイプの欄に「ヘッダ書
換」が格納され、固有情報の欄に振分先サーバに関する
情報が格納されている。
【０１１３】・図２２に示すように、セッションＩＤ＝
６及び７であるセッションデータの適用サービスタイプ
の欄に「ＦＴＰ（File Transfer Protocol）フィルタリ
ング」が格納されている。その後パケット詳細解析部１
６によるパケット解析の結果、そのセッションのパケッ
トを通過させると決定されたため、図２４に示すよう
に、セッションＩＤ＝６及び７である制御コネクション
のためのセッションデータに加えて、新たにセッション
ＩＤ＝８及び９であるデータコネクションのためのセッ
ションデータが登録され、そのセッションデータの適用
サービスタイプの欄に「フィルタリング通過」が格納さ
れている。
【０１１４】次に、図２５及び図２６を用いて、パケッ
ト詳細解析部１６が備えるテーブルについて説明する。
パケット詳細解析部１６は、パケットを解析するため
に、詳細解析用セッションテーブル及び詳細解析用ポリ
シーテーブルを備える。
【０１１５】図２５に、詳細解析用セッションテーブル
の構成例を示す。図２５に示す詳細解析用セッションテ
ーブルは、図２１及び図２２に示すセッションテーブル
２２ａ’に対応する。図２５に示すように、詳細解析用
セッションテーブルに格納されるセッションデータは、
セッションＩＤ、セッション検索キー、セッション状
態、関連セッション及び適用サービスタイプを項目とし
て含む。関連セッション以外の項目は、セッションテー
ブル２２ａ’に格納されるセッションデータと同様であ
る。関連セッションは、パケット詳細解析部１６がパケ
ットを解析した結果、関連すると判定されたセッション
のセッションＩＤである。詳細解析用セッションテーブ
ル内のセッションデータは、セッションテーブル２２
ａ’に格納されるセッションデータに基づいて、詳細解
析を行う際にパケット詳細解析部１６によって登録さ
れ、詳細解析が終了するとパケット詳細解析部１６によ
って削除される。
【０１１６】図２６に、詳細解析用ポリシーテーブルの
構成例を示す。図２６に示す詳細解析用ポリシーテーブ
ルは、図１４に示すポリシーテーブル２５よりも詳しい
ポリシーを格納する。例えば、ＵＲＬフィルタリングに
ついては、ＵＲＬ毎にパケットを廃棄するか否かを示す
ＵＲＬフィルタリング用ＵＲＬテーブルが詳細解析用ポ
リシーテーブルに備えられる。また、例えばＦＴＰフィ
ルタリングについては、ＩＰアドレス及びポート番号ご
とに、パケットを通過させるべきか廃棄させるべきかを
示すＦＴＰフィルタリング用テーブルが備えられる。更
にまた、例えば、ＵＲＬ負荷分散については、ＵＲＬ毎
に振分先サーバの候補のＩＰアドレス及び振分方法を示
すＵＲＬ負荷分散用テーブル等が備えられる。なお、図
２５に示す詳細解析用セッションテーブルは、図２１か
ら図２４に示すセッションテーブル２２ａ’に対応して
いる。
【０１１７】以下、図２７を用いて第５実施例に係わる
パケット中継処理装置の動作概念について説明する。図
２７において、実線の矢印は、パケットの進む方向を示
し、破線の矢印は、テーブル内のデータの読み込み及び
テーブルへのデータ書き込みを示す。
【０１１８】まず、サーバ１１内のサービス制御部１４
は、制御情報通信部３１を介して、ネットワーク接統装
置２０のポリシーテーブル２５及びパケット詳細解析部
１６内の詳細解析用ポリシーテーブルにポリシーを書き
込む（矢印Ａ１１）。
【０１１９】続いて、ネットワーク接続装置２０にパケ
ットが入力されると、セッション管理部２２は、パケッ
トのヘッダに格納された情報を用いてポリシーテーブル
２５を参照し、ヘッダ内の情報とポリシー検索キーがマ
ッチするポリシーを取得し、そのポリシーに基づいてセ
ッションデータを作成し、セッションテーブル２２ａ’
に格納する（矢印Ａ１２）。
【０１２０】そのセッションデータの適用サービスタイ
プの欄に「サーバ転送：ＯＮ」が格納されている場合、
処理振分部２６は、パケット通信部３３を介してそのパ
ケットをパケット詳細解析部１６に転送する。パケット
詳細解析１６は、詳細解析用ポリシーテーブル及び詳細
解析用セッションテーブルを用いてそのパケットを解析
する（矢印Ａ１３）。パケット詳細解析部１６は、パケ
ットの解析結果に基づいて、ネットワーク接続装置２０
内のセッションテーブル２２ａ’に格納されたセッショ
ンデータを再設定する（矢印Ａ１４）。パケットの解析
後は、ネットワーク接続装置２０に入力したパケット
は、パケット詳細解析部１６によって解析されることな
く、サービス処理部２７によって処理され、ネットワー
ク接続装置２０から出力される（矢印Ａ１５）。
【０１２１】以下、第５実施例に係わるパケット中継処
理装置の動作について説明する。パケット処理部２１及
びセッション管理部２２による処理の手順は、第１から
第４実施例と同様であるため、説明を省略する。以下、
処理振分部２６、サービス処理部２７及びパケット詳細
解析部１６による処理の手順に重点をおいて説明する。
【０１２２】図２８は処理振分部２６及びサービス処理
部２７の処理フローを示す図である。図２８に示す処理
のうち、ヘッダ書換処理（ステップＳ６４）までの処理
は図１９と同じである。さらに、第５実施例によれば、
処理振分部２６は、セッションデータに含まれる適用サ
ービスタイプに基づいて、入力パケットがサーバ１１に
転送するべき該当パケットであるか否かを判断する（ス
テップＳ８１）。適用サービスタイプに「サーバ転送：
ＯＮ」及び適用サービスタイプが設定されている場合に
は、振分処理部２６は、そのパケットをサーバ１１に転
送するべきパケットであると判断し（ステップＳ８１：
Ｙｅｓ）、パケットに転送用ヘッダを付す処理を行うサ
ービス処理部２７に、処理を振り分ける。処理を振り分
けられたサービス処理部２７は、そのパケットに転送用
ヘッダを付す。転送用ヘッダの内容は第４実施例と同様
である。転送用ヘッダを付されたパケットは、パケット
通信部３３を介して、サーバ１１のパケット詳細解析部
１６に転送される（ステップＳ８２）。パケット詳細解
析部１６は、受信したパケットを解析し、解析結果に基
づいて、制御情報通信部３１を介して、セッションテー
ブル２２ａ’に格納されたセッションデータを再設定す
る（ステップＳ８３）。
【０１２３】図２９は、パケット詳細解析部１６の処理
の手順を示すフローチャートである。図２９に示す処理
は、図２８のステップＳ８３に相当する。本実施例にお
いては、例として、ＵＲＬフィルタリング、ＵＲＬ負荷
分散、及びＦＴＰフィルタリングサービスをパケット詳
細解析部１６を用いて提供する場合について説明する。
【０１２４】まず、ＵＲＬフィルタリングサービスにつ
いて説明する。予めサーバ１１のサービス制御部１４
が、「パケット詳細解析部１６へパケットを転送しＵＲ
Ｌフィルタリングを行う」というポリシーを、制御通信
情報部３１を介してポリシーテーブル２５に設定する。
【０１２５】設定された条件から、ネットワーク接続装
置２０の処理振分部２６が、該当パケットをパケット詳
細解析部１６に転送する。パケット詳細解析部１６で
は、受信したパケットの転送用ヘッダ内に含まれる適用
サービスタイプ「ＵＲＬフィルタリング」に基づいて、
そのパケットがＵＲＬフィルタリングサービスを受ける
べきパケットであることを判定する。パケット詳細解析
部１６は、受信したパケットに含まれる情報に基づいて
セッションデータを作成し、詳細解析用セッションテー
ブルに格納する（ステップＳ９１：Ｙｅｓ）。以後、パ
ケット詳細解析部１６は、そのセッションの状態を管理
し、ＨＴＴＰのＧＥＴリクエストを受信するまで、受信
したパケットをそのままネットワークへ出力させる。
【０１２６】セッション状態がＥＳＴＡＢとなった後、
ＨＴＴＰのＧＥＴリクエストを受信した場合（ステップ
Ｓ９２：Ｙｅｓ）、パケット詳細解析部１６は、ＵＲＬ
を判定し、パケットの通過／廃棄を決定する。すなわ
ち、パケット詳細解析部１６は、そのパケットに含まれ
るＵＲＬを用いて、予め設定された詳細解析用ポリシー
テーブルに含まれるＵＲＬフィルタリング用ＵＲＬテー
ブルを参照することにより、そのパケットの通過／廃棄
を判定する（ステップＳ９３）。
【０１２７】パケットを廃棄すると判定した場合には
（ステップＳ９３：Ｙｅｓ）、パケット詳細解析部１６
は、そのセッションのパケットを廃棄する（ステップＳ
１０３）。更に、パケット詳細解析部１６は、パケット
に含まれるセッションＩＤを用いてセッションテーブル
２２ａ’を参照し、セッションＩＤに対応するセッショ
ンデータの適用サービスタイプの欄を、「サーバ転送：
ＯＮ・ＵＲＬフィルタリング」から「廃棄」に書き換え
る（不図示）。
【０１２８】また、パケットを通過させると判定したの
場合には（ステップＳ９３：Ｎｏ）、パケット詳細解析
部１６は、セッションテーブル２２ａ’を参照し、パケ
ットに含まれるセッションＩＤに対応するセッションデ
ータの適用サービスタイプの欄を「サーバ転送：ＯＮ・
ＵＲＬフィルタリング」から「フィルタリング通過」に
書き換える（ステップＳ９４）。図２１及び図２３に示
すセッションテーブル２２ａ’においてセッションＩＤ
＝０及び１であるセッションデータは、それぞれ、ＵＲ
Ｌフィルタリングの場合の、パケット解析前後のセッシ
ョンデータの一例である。
【０１２９】セッションテーブル２２ａ’内のセッショ
ンデータを再設定した後、パケット詳細解析部１６は、
詳細解析用セッションテーブルから、そのセッションＩ
Ｄに対応するセッションデータを削除する（不図示）。
【０１３０】上記のように、パケット詳細解析部１６
が、ネットワーク接続装置２０のセッションテーブル２
２ａ’内のセッションデータの適用サービスタイプを、
「サーバ転送：ＯＮ」から「フィルタリング通過」また
は「廃棄」に設定し直すと、ネットワーク接続装置２０
は上記通過条件に従い、以後のパケットを処理する。す
なわち、ネットワーク接続装置２０は、サーバ１１のパ
ケット詳細解析部１６にパケットを転送することなく、
パケットを通過させたり、廃棄する。
【０１３１】図３０は、上記ＵＲＬフィルタリングの動
作を説明する図である。クライアント、サーバ間で、Ｓ
ＹＮ、ＳＹＮ＿ＡＣＫ、ＡＣＫパケットを交換する。そ
のセッションがＥＳＴＡＢの状態に遷移するまでは、ネ
ットワーク接続装置２０から上記パケット詳細解析部１
６にそれらパケットが転送され、パケット詳細解析部１
６は、そのセッションの状態を管理する。つまり、「ネ
ットワーク接続装置２０」及び「サーバ１１」で処理が
行われる。
【０１３２】セッションがＥＳＴＡＢ状態に遷移し、Ｈ
ＴＴＰのＧＥＴリクエスト（ＧＥＴ”ｈｔｔｐ：／／ｗ
ｗｗ．ｘｘｘ．ｃｏ．ｊｐ”のようにＵＲＬが付されて
いる）を受信すると、サーバ１１のパケット詳細解析部
１６は、詳細解析用ポリシーに含まれるＵＲＬフィルタ
リング用ＵＲＬテーブルを参照して上記ＵＲＬのパケッ
トが廃棄するべきパケットであるか通過させるべきパケ
ットであるかを判定し、判定結果に基づいてセッション
テーブル２２ａ’の適用サービスタイプの欄のエントリ
を「廃棄」または「通過」に書き換える。
【０１３３】以後、ネットワーク接続装置２０は、セッ
ションテーブル２２ａ’に設定された適用サービスタイ
プに応じて、そのセッションが終了するまで、パケット
を廃棄または通過させる。つまり、「ネットワーク接続
装置２０」で処理が行われる。
【０１３４】次に、図２９に戻って、ＵＲＬ負荷分散サ
ービスについて説明する。ＵＲＬ負荷分散において、例
えば、クライアントがある代表サーバにアクセスした後
に、ＵＲＬに基づいて代表サーバに接続された他のサー
バを振分先サーバとして決定し、その振分先サーバにセ
ッションを振り分けることにより、負荷を複数の振分先
サーバに分散させることができる。
【０１３５】ＵＲＬ負荷分散を行う際、まずサーバ１１
のサービス制御部１４が、「パケット詳細解析部１６へ
パケットを転送しＵＲＬ負荷分散を行う」というポリシ
ーを、制御通信情報部３１を介してポリシーテーブル２
５の適用サービスタイプ欄に設定する。
【０１３６】設定された条件から、ネットワーク接続装
置２０の処理振分部２６が該当パケットをサーバ１１の
パケット詳細解析部１６に転送する。パケット詳細解析
部１６では、受信したパケットに含まれる適用サービス
タイプ「ＵＲＬ負荷分散」に基づいて、そのパケットが
ＵＲＬ負荷分散サービスを受けるべきパケットであるこ
とを判定する。パケット詳細解析部１６は、ＵＲＬフィ
ルタリングの場合と同様にして、受信したパケットに含
まれる情報に基づいてセッションデータを作成し、詳細
解析用セッションテーブルに格納する。さらに、パケッ
ト詳細解析部１６は、パケットのヘッダに含まれる送信
元アドレス、宛先アドレス及びポート番号等に基づいて
代理応答を行い、相互に関連するセッションデータを登
録し、セッションデータの関連セッションの欄に、関連
するセッションデータのセッションＩＤを格納する（ス
テップＳ９５：Ｙｅｓ）。
【０１３７】図２５に示す詳細解析用セッションテーブ
ルにおいて、セッションＩＤ＝２から５であるセッショ
ンデータは、ＵＲＬ負荷分散の場合のセッションデータ
の一例である。図２５において、セッションＩＤ＝２で
あるセッションデータは、セッションＩＤ＝４であるセ
ッションデータと相互に関連し、セッションＩＤ＝３で
あるセッションデータは、セッションＩＤ＝５であるセ
ッションデータと相互に関連している事がわかる。
【０１３８】パケット詳細解析部１６では、クライアン
トとサーバ１１の間にコネクションを確立し、以後、セ
ッションの状態を管理する。また、パケット詳細解析部
１６は、ＴＣＰ（Transmission Control Protocol ）を
終端する機能を有し、振分先サーバが決定するまで、パ
ケット詳細解析部１６は、振分先サーバの変わりにクラ
イアントに対する応答を行う。パケット詳細解析部１６
は、セッションの状態がＥＳＴＡＢとなった後、ＨＴＴ
ＰのＧＥＴリクエストを受信した場合（ステップＳ９
６：Ｙｅｓ）、パケット詳細解析部１６は、パケットに
含まれるＵＲＬを用いて、予め設定された詳細解析用ポ
リシーテーブルに含まれるＵＲＬ負荷分散用テーブルを
参照して、振分先サーバを決定する（ステップＳ９
７）。その後、サーバ１１は、ＳＹＮ、ＳＹＮ＿ＡＣ
Ｋ、ＡＣＫパケットを交換することにより、振分先サー
バとコネクションを確立する。
【０１３９】さらに、パケット詳細解析部１６は、ネッ
トワーク接続装置２０のセッションデータ２２ａ’を参
照し、パケットに含まれるセッションＩＤに対応するセ
ッションデータを取得する。そして、パケット詳細解析
部１６は、取得したセッションデータに含まれる適用サ
ービスタイプを「サーバ転送：ＯＮ・ＵＲＬ負荷分散」
から「サーバ転送：ＯＦＦ・ヘッダ書換」に書き換え
る。さらに、パケット詳細解析部１６は、セッションデ
ータの固有情報の欄に、決定された振分先サーバのＩＰ
アドレス等に従って、ＩＰアドレス：ポート番号、およ
びシーケンス番号／ＡＣＫ番号差分を設定する（ステッ
プＳ９８）。これにより、相互に関連していると判定さ
れた２つのセッションデータを１つのセッションデータ
にまとめることになるため、２つのコネクションを１つ
のコネクションとして扱うことが可能となる。さらに、
パケット詳細解析部１６は、４つのセッションデータの
うち、不要になった残りの２つのデータを、セッション
テーブル２２ａ’から削除する。
【０１４０】セッションテーブル２２ａ’内のセッショ
ンデータを再設定した後、パケット詳細解析部１６は、
詳細解析用セッションテーブルから、そのセッションＩ
Ｄに対応するセッションデータを削除する（不図示）。
そして、サーバ１１は、振分先サーバにＨＴＴＰのＧＥ
Ｔリクエストを送出する。
【０１４１】図２１及び図２３に示すセッションテーブ
ル２２ａ’内のセッションＩＤ＝２から５であるセッシ
ョンデータは、それぞれ、ＵＲＬ負荷分散の場合のパケ
ット解析前後のセッションデータの一例である。図２１
におけるセッションＩＤ＝２及び４である２つのセッシ
ョンデータによって示される２つのコネクションは、図
２３において、セッションＩＤ＝２であるセッションデ
ータで示される１つのコネクションにまとめられてい
る。同様に、図２１におけるセッションＩＤ＝３及び５
である２つのセッションデータによって示される２つの
コネクションは、図２３において、セッションＩＤ＝５
であるセッションデータで示される１つのコネクション
にまとめられている。
【０１４２】パケットの解析後、パケットは、パケット
詳細解析部１６に送られない。ネットワーク接続装置２
０のヘッダ書換処理を行うサービス処理部２７は、セッ
ションテーブル２２ａ’に格納されたセッションデータ
内の固有情報に基づいて、パケット内のＩＰアドレス：
ポート番号、シーケンス番号、ＡＣＫ番号を書き換えた
後、そのパケットをネットワークに出力させる。
【０１４３】図３１は、上記ＵＲＬ負荷分散サービスの
動作を説明する図である。図３１に示すように、クライ
アントとパケット中継処理装置の間でＳＹＮ、ＳＹＮ＿
ＡＣＫ、ＡＣＫパケットを交換する。セッションがＥＳ
ＴＡＢ状態に遷移し、ＨＴＴＰのＧＥＴリクエストを受
信すると、パケット詳細解析部１６は、ＧＥＴリクエス
トのＵＲＬを判定し、振分先サーバを決定する。
【０１４４】ついで、上記と同様に、パケット中継処理
装置と振分先サーバの間でＳＹＮ、ＳＹＮ＿ＡＣＫ、Ａ
ＣＫパケットを交換し、振分先サーバにＨＴＴＰのＧＥ
Ｔリクエストを送出する。ここまでは、「ネットワーク
接続装置２０」＋「サーバ１１」で処理が行われる。
【０１４５】パケット中継処理装置から振分先サーバに
ＨＴＴＰのＧＥＴリクエストを送出した後、セッション
が終了するまで、ネットワーク接続装置２０が、セッシ
ョンテーブル２２ａ’に格納されたセッションデータに
基づいて、クライアントと振分先サーバとの間の中継処
理を行う。
【０１４６】次に、図２９に戻って、ＦＴＰフィルタリ
ングサービスについて説明する。ＦＴＰは、制御用の制
御コネクションと、１以上のデータ転送用のデータコネ
クションとの複数のＴＣＰコネクションからなる。
【０１４７】予めサーバ１１のサービス制御部１４が、
「パケット詳細解析部１６へパケットを転送しＦＴＰフ
ィルタリングを行う」というポリシーを、制御通信情報
部を介してポリシーテーブル２５に設定する。
【０１４８】設定された条件から、ネットワーク接続装
置２０の処理振分部２６が該当パケットを詳細解析部１
６に転送する。ＵＲＬフィルタリングの場合と同様に、
パケット詳細解析部１６は、受信したパケットに含まれ
る適用サービスタイプに基づいて、そのパケットがＦＴ
Ｐフィルタリングサービスを受けるべきパケットである
ことを判定し、パケット詳細解析部１６は、詳細解析用
セッションテーブルにセッションデータを格納する（ス
テップＳ９９：Ｙｅｓ）。続いて、パケット詳細解析部
１６は、セッション状態を管理し、受信パケットをその
ままネットワークへ出力させる。
【０１４９】セッション状態がＥＳＴＡＢとなった後、
図３２に示すように、ＦＴＰのＰＯＲＴ命令もしくは、
ＰＡＳＶ命令のＡＣＫパケットを受信すると（ステップ
Ｓ１００：Ｙｅｓ）、パケット詳細解析部１６は、その
パケットに含まれるＩＰアドレスとポート番号を判定
し、判定結果に基づいて、そのセッションのパケットを
通過するか廃棄するかを決定する（ステップＳ１０
１）。
【０１５０】すなわち、パケット詳細解析部１６は、Ｉ
Ｐアドレスとポート番号を用いて予め設定された詳細解
析用ポリシーテーブル内のＦＴＰフィルタリング用テー
ブルを参照して、そのセッションのパケットを通過させ
るか廃棄するかを決定する。パケットを廃棄すると決定
した場合には（ステップＳ１０１：Ｙｅｓ）、パケット
詳細解析部１６は、セッションテーブル２２ａ’からパ
ケットの転送用ヘッダに含まれるセッションＩＤに対応
するセッションデータを取得し、そのセッションデータ
の適用サービスタイプの欄に「廃棄」を設定し、そのパ
ケットを廃棄する（ステップＳ１０３）。
【０１５１】また、そのパケットを通過させると決定し
た場合には（ステップＳ１０１：Ｎｏ）、パケット詳細
解析部１６は、先のＰＯＲＴ命令もしくはＰＡＳＶ命令
のＡＣＫパケットのデータ部分に記述されているＩＰア
ドレスとポート番号に基づいて、データコネクションに
ついてのセッションデータをセッションテーブル２２
ａ’に登録し、そのセッションデータの適用サービスタ
イプの欄に「フィルタリング通過」を設定する（ステッ
プＳ１０２）。
【０１５２】上記のようにパケット詳細解析部１６が、
セッションテーブル２２ａ’内のセッションデータを再
設定すると、ネットワーク接続装置２０は上記通過条件
に従い、以後のデータコネクションに関するパケットを
処理する。すなわち、サーバ１１のパケット詳細解析部
１６にパケットを転送することなく、パケットを通過さ
せたり、廃棄させたりする。
【０１５３】図３２は、上記ＦＴＰフィルタリングの動
作を説明する図である。クライアント、サーバ１１間
で、ＳＹＮ、ＳＹＮ＿ＡＣＫ、ＡＣＫパケットを交換
し、ＥＳＴＡＢの状態に遷移するまでは、上記パケット
詳細解析部１６にパケットが転送され、「ネットワーク
接続装置２０」＋「サーバ１１」で処理が行われる。
【０１５４】セッションの状態がＥＳＴＡＢ状態に遷移
し、ＦＴＰのＰＯＲＴ命令またはＰＡＳＶ命令のＡＣＫ
（ＩＰアドレスとポート番号が付されている）を受信す
ると、パケット詳細解析部１６は、パケットに含まれる
ＩＰアドレスとポート番号を用いて詳細解析用ポリシー
テーブルを参照し、そのパケットを廃棄すべきか、通過
させるべきかを決定する。そのパケットを廃棄すると決
定する場合には、パケット詳細解析部１６は、セッショ
ンテーブル２２ａ’のセッションデータにパケットを廃
棄する旨を設定する。そのパケットを通過させると決定
する場合には、パケット詳細解析部１６は、セッション
テーブル２２ａ’にデータコネクションについてのセッ
ションデータを登録し、適用サービスタイプ欄に「通
過」を設定し直す。以後、ネットワーク接続装置２０
は、パケットの廃棄処理又はデータコネクションのパケ
ットの通過処理を行う。
【０１５５】最後に、パケット中継処理装置がクライア
ントから制御コネクションのＦＩＮパケットを受信する
と、ネットワーク接続装置２０からパケット通信部３３
を介して、サーバ１１のセッション詳細解析部１６にそ
のパケットが転送される。サーバ１１は、セッション詳
細解析部１６を介してそのセッションのクローズ処理を
行う。さらに、セッション詳細解析部１６は、パケット
の転送用ヘッダに含まれるセッションＩＤに基づいて、
クローズされるセッションに関するセッションデータを
削除する。
【０１５６】以下、図３３及び図３４を用いて、第５実
施例におけるパケットのフローについて、ＵＲＬ負荷分
散サービスの場合を例にとって説明する。なお、各図
は、図２１、図２３、図２５に示すセッションテーブル
に格納されたセッションＩＤ＝２から５のセッションデ
ータに対応する。図３３に、パケット詳細解析部１６に
よってセッションデータが再設定される前のパケットフ
ローを示す。
【０１５７】セッションデータが再設定される前におい
て、矢印Ａ２１に示すように、アドレス：ポート番号が
192.168.30.30:11950 であるクライアントからネットワ
ーク接続装置２０へ「宛先アドレス：ポート番号＝192.
168.200.1:http、送信元アドレス：ポート番号＝192.16
8.30.30:11950」をヘッダに格納したパケットＰ１１が
送信される。ネットワーク接続装置２０のセッション管
理部２２は、ポリシーテーブル２５を参照し、ヘッダ内
の情報とポリシー検索キーがマッチするポリシーを取得
し、そのポリシーに基づいてセッションＩＤ＝２である
セッションデータを作成し、セッションテーブル２２
ａ’に格納する。
【０１５８】セッションデータ内の適用サービスタイプ
は「サーバ転送：ＯＮ・ＵＲＬ負荷分散」であるため、
ネットワーク接続装置２０内の処理振分部２６は、サー
バ転送処理を行うサービス処理部２７に処理を振り分け
る。処理を振り分けられたサービス処理部２７がそのパ
ケットに転送用ヘッダを付したのち、矢印Ａ２２に示す
ようにパケットはサーバ１１に転送される。サーバ１１
のパケット詳細解析部１６は、転送されたパケットに含
まれる情報に基づいて、詳細解析用セッションテーブル
にセッションデータを登録する。
【０１５９】同様にして、サーバ１１からクライアント
へ矢印Ａ２３からＡ２８に示すような経路を経てパケッ
トＰ１２、Ｐ１３及びＰ１４が出力される際に、それぞ
れ、セッションＩＤ＝３、４及び５であるセッションデ
ータが、セッションテーブル２２ａ’にセッション管理
部２２によって格納され、対応するセッションデータ
が、詳細解析用セッションテーブルにパケット詳細解析
部１６によって格納される。
【０１６０】セッションデータを各セッションテーブル
に登録した後、ＨＴＴＰのＧＥＴリクエストを受信する
まで、パケット詳細解析部１６は、各セッションの状態
を管理し、図３３に示すパケットフローに基づいて、受
信したパケットをネットワークへ出力する。
【０１６１】その後、セッション状態がＥＳＴＡＢとな
った後、ＨＴＴＰのＧＥＴリクエストを受信すると、パ
ケット詳細解析部１６は、パケットを解析し、解析結果
に基づいて、セッションテーブル２２ａ’に格納された
セッションデータを設定しなおす。再設定後のセッショ
ンデータは、図２３に示す通りである。
【０１６２】図３４に、パケット詳細解析部１６によっ
てセッションデータが再設定された後のパケットフロー
を示す。セッションデータが再設定された後において、
矢印Ａ３１に示すように、振分先サーバからネットワー
ク接続装置２０へ「宛先アドレス：ポート番号として19
2.168.200.1:3333、送信元アドレス：ポート番号として
192.168.200.10:8080」をヘッダに格納したパケットＰ
１４が送信されると、ネットワーク接続装置２０の処理
振分部２６は、パケットのヘッダに含まれる情報を用い
て、セッションテーブル２２ａ’を参照し、セッション
ＩＤ＝５であるセッションデータを取得し、セッション
データに基づいて、ヘッダ書換処理を行うサービス処理
部２７に処理を振り分ける。サービス処理部２７は、そ
のセッションデータに基づいて、そのパケットのヘッダ
内の宛先アドレス及びポート番号を「192.168.30.30:11
950」に、クライアントのアドレス及びポート番号を「1
92.168.200.1:http 」に書き換えることにより、パケッ
トＰ１２を作成する。その後、矢印Ａ３２に示すよう
に、ネットワーク接続装置２０は、パケットＰ１２を振
分先サーバへそのパケットを出力する。
【０１６３】同様に、矢印Ａ３３に示すように、アドレ
ス：ポート番号が192.168.30.30:11950 であるクライア
ントからネットワーク接続装置２０へ「宛先アドレス：
ポート番号＝192.168.200.1:http、送信元アドレス：ポ
ート番号＝192.168.30.30:11950」をヘッダに格納した
パケットＰ１１が送信される。ネットワーク接続装置２
０の処理振分部２６は、パケットのヘッダに含まれる情
報を用いて、セッションテーブル２２ａ’を参照し、セ
ッションＩＤ＝２であるセッションデータを取得する。
この例の場合、取得したセッションデータの適用サービ
スタイプの欄に「サーバ転送：ＯＦＦ／ヘッダ書換」が
格納されているため、処理振分部２６は、ヘッダ書換処
理を行うサービス処理部２７に処理を振り分ける。サー
ビス処理部２７は、そのセッションデータに基づいて、
そのパケットのヘッダ内の宛先アドレス及びポート番号
を振分先サーバのアドレス及びポート番号を「192.168.
200.10：8080」に書き換えることにより、パケットＰ１
３を作成する。その後、ネットワーク接続装置２０は、
矢印Ａ３４に示すように、パケットＰ１３を振分先サー
バへそのパケットを出力する。
【０１６４】このように、セッション詳細解析部１６が
パケットの解析結果に基づいてセッションデータを書き
換えた後は、サーバ１１を介さずに、ネットワーク接続
装置２０によってパケットの中継処理が行われる。
【０１６５】以上のように、本実施例においては、ネッ
トワーク接続装置２０にセッション管理に基づくパケッ
ト中継処理機能を設け、従来サーバ上に配置していた機
能をネットワーク接続装置２０が果たすようにしたの
で、第１の実施例と同様、サーバ１１のＣＰＵの使用率
を下げることができる。また、第１の実施例と同様、セ
ッションの途中でルーティングテーブルが変更されて
も、現在継続中のセッションについては、一貫性を保持
できる。
【０１６６】さらに、第５実施例によれば、サーバ１１
のパケット詳細解析部１６においてパケットを解析して
サービスを決定し、決定したサービス内容をネットワー
ク接続装置２０に設定し、以後同じセッションに対して
ネットワーク接続装置２０が上記決定されたサービス内
容に基づき中継処理を行うようにする。従って、サーバ
１１で全ての処理を行う場合に比べ、サービス処理を高
速に実現することができる。
【０１６７】以下、各実施例の変形例について説明す
る。まず、第１の変形例について説明する。第１実施例
から第５実施例において、第１の変形例を適用すること
により、セッションが終了した後すぐにセッションデー
タを削除するのではなく、一定時間経過した後にセッシ
ョンデータをセッションテーブル２２ａ’することとし
てもよい。
【０１６８】そのために、第１の変形例によれば、図１
３及び図１４、図２１から図２４に示すように、ポリシ
ーテーブル２５及びセッションテーブル２２ａ’のエン
トリに、さらに一貫性保持時間を含む。以下、第１の変
形例に係わるパケット中継処理装置が行う処理について
説明する。第１の変形例では、セッション管理部２２が
行う処理の一部が第１から第５実施例と異なる。第１の
変形例を適用した場合のセッション管理部２２が行う処
理について、図５を用いて説明する。
【０１６９】図５のステップＳ１７において、セッショ
ン管理部２２が、あるセッションがクローズしたと判定
した場合（ステップＳ１７：Ｙｅｓ）、セッション管理
部２２はタイマーを設定する。セッション管理部２２
は、セッションデータに含まれる一貫性保持時間だけ待
機した後に、図５のステップＳ１８に進み、そのセッシ
ョンデータをセッションテーブル２２ａ’から削除す
る。
【０１７０】これにより、セッションが終了した後で、
一貫性保持時間が経過するまでの間に、そのセッション
が再度確立された場合、セッション検索キーに変更がな
ければ、セッション管理部２２は、そのセッションを先
に終了したセッションと同じセッションとして扱う事が
できるようになる。例えば、負荷分散サービスにおい
て、一度終了したセッションと再度確立されたセッショ
ンとで同じ振分先サーバにパケットを振り分けることが
可能となる。延いては、セッション管理部２２によるポ
リシーテーブル２５の検索や処理振分部２６によるパケ
ットのサーバ１１への転送を省略する事ができるため、
高速にパケットを処理することが可能となる。
【０１７１】次に、第２の変形例について説明する。第
３実施例から第５実施例において、第２の変形例を適用
することにより、セッションに適用するポリシーの切り
換えが容易にできるようにすることとしてもよい。その
ために、第２の変形例によれば、複数のポリシーをいく
つかのグループに分ける。さらに、図１４に示すよう
に、ポリシーテーブル２５に格納されるポリシーは更に
項目として、そのポリシーが属するグループを識別する
グループＩＤを含み、ネットワーク接続装置２０は、更
に図３５に示すフラグテーブルを備える。
【０１７２】以下、図３５を用いて、フラグテーブルの
データ構造について説明する。図３５に示すように、フ
ラグテーブルは、グループＩＤに対応して、ポリシーの
有効・無効を示すフラグを格納する。図３５において、
例として、フラグが「オフ（０）」である場合にポリシ
ーは無効であり、フラグが「オン（１）」である場合に
ポリシーは有効である。
【０１７３】以下、第２の変形例に係わるパケット中継
処理装置が行う処理について説明する。第２の変形例で
は、セッション管理部２２が行う処理の一部が第３から
第５実施例と異なる。例として、第３実施例に係わるセ
ッション管理部２２が行う処理を示す図１５を参照しな
がら、第２の変形例を各実施例に適用することにより、
セッション管理部２２が行う処理が変化する点について
詳しく説明する。
【０１７４】第２の変形例において、セッション管理部
２２は、図１５のステップＳ４３からステップＳ４４の
間でさらに、以下の処理を行う。まず、ステップＳ４３
で、セッション管理部２２は、ポリシーテーブル２５を
検索し、パケットのヘッダに格納された情報と適合する
ポリシー検索キーを持つポリシーを取得する。セッショ
ン管理部２２は、得られたポリシーに含まれるグループ
ＩＤを用いてフラグテーブルを参照し、そのグループＩ
Ｄに対応するフラグがオンであるかオフであるか判定す
る。
【０１７５】判定の結果、フラグがオフである場合、セ
ッション管理部２２はそのポリシーを採用しない。一
方、フラグがオンである場合、セッション管理部２２
は、そのポリシーを採用する。セッション管理部２２
は、ステップＳ４４で、そのポリシーに基づいてセッシ
ョンデータを作成し、セッションテーブル２２ａ’に格
納する。これにより、採用するべきポリシーをグループ
毎に切り換えることができるようになる。
【０１７６】例えば、複数の通常用のポリシーと複数の
非常用のポリシーとを作成した場合、第２の変形例によ
れば、予め通常用のポリシーからなる通常用グループ
と、非常用のポリシーからなる非常用グループを定義
し、ポリシーテーブル２５には、通常用のポリシーも非
常用のポリシーも両方登録する。また、フラグテーブル
にパケット中継処理装置のユーザが有効にしておきたい
グループ、つまり、通常用と非常用いずれかのグループ
に対応するフラグをオンにする。これにより、通常用の
ポリシーと非常用のポリシーを、グループ毎に容易に切
り換える事が可能となる。
【０１７７】次に、第３の変形例について説明する。第
３実施例から第５実施例において、第３の変形例を適用
することにより、パケットのログを採取できるようにす
ることとしてもよい。そのために、第３の変形例によれ
ば、図１３及び図１４並びに図２１から図２４に示すポ
リシーテーブル２５及びセッションテーブル２２ａ’に
格納されるセッションデータ及びポリシーは、更に項目
としてイベントフラグを含む。
【０１７８】イベントフラグには、パケットに関するイ
ベントフラグと、ヘッダに関するイベントフラグとがあ
る。パケットに関するイベントフラグが「オン（１）」
である場合、ログ（履歴）を採取するために、そのパケ
ットがサーバ１１に転送される。ヘッダに関するイベン
トフラグがオンである場合、ログを採取するために、そ
のパケットのヘッダがサーバ１１に転送される。サーバ
１１は、転送されたパケット又はパケットのヘッダを解
析し、ログを採取する。これにより、例えば、システム
に障害が生じたときに、ネットワーク管理ソフトを用い
て、採取したログを解析する事により、障害から復旧す
るために役に立つ情報を得ることが可能となる。
【０１７９】次に、第４の変形例について説明する。第
４の変形例によれば、第１実施例から第５実施例に係わ
るネットワーク接続装置２０は、パケットに関する統計
情報を取得するために、更にカウンタ（不図示）を備え
る。上記サーバ１１のネットワーク制御部１２又はサー
ビス制御部１４は、カウンタの値を参照する。統計情報
として、例えば、インターフェースごとのパケット入力
数と出力数が考えられる。この統計情報は、クライアン
ト等に課金を行う際等において使用することができる。
【０１８０】また、第３実施例から第５実施例に対して
は、更に、統計情報として、ポリシーテーブル２５に格
納されたポリシー毎に、そのポリシーが適用されたセッ
ションの数、つまり、ポリシーがヒットした回数である
ポリシーヒット数を得る事としても良い。
【０１８１】そのために、第４の変形例によれば、図１
４に示すように、ポリシーテーブル２５に格納されるポ
リシーは、更に項目としてポリシーヒット数を含む。そ
して、セッション管理部２２が、新たなセッションに関
するセッションデータをセッションテーブル２２ａ’に
登録するために、ポリシーテーブル２５を参照して適用
するべきポリシーを取得すると、カウンタは、取得され
たポリシーのポリシーヒット数をインクリメントする。
これにより、ネットワーク管理者は、ポリシーが有効に
利用されているか否かを判断するための情報を得る事が
可能となる。
【０１８２】また、第３実施例から第５実施例に対して
は、更に、統計情報として、負荷分散サービスにおける
振分先サーバ毎に、セッションが振り分けられた回数を
示す振分先ヒット数を得る事としても良い。
【０１８３】そのために、図１４に示すポリシーテーブ
ル２５又は、図２６に示す詳細解析用ポリシーテーブル
に格納された負荷分散サービスにかかわるポリシーは、
更に項目として、振分先サーバアドレスごとの振分先ヒ
ット数を含む。そして、サービス処理部２７又はパケッ
ト詳細解析部１６が、セッションの振分先サーバを決定
する処理を行うごとに、カウンタは、振分先サーバとし
て決定されたサーバに対応する振分先ヒット数をインク
リメントする。これにより、ネットワーク管理者は、負
荷分散の振分方式が有効に動作しているか否かを判断す
るための情報を得ることが可能となる。
【０１８４】本実施形態において説明したネットワーク
接続装置２０を構成する各部及びサーバ１１を構成する
各部が行う処理を示すプログラムは、それぞれＲＡＭ
（Random Access Memory）やＲＯＭ（Read Only Memor
y）等のメモリに記録され、パケット中継処理装置にハ
ードウェア或いはソフトウェアとして備えられても良
い。以下、この場合について説明する。
【０１８５】図３６にコンピュータ（情報処理装置）の
構成を示す。図３６に示すように、コンピュータ４０
は、少なくともＣＰＵ４１、メモリ４２を備える。さら
に、コンピュータ４０は、入力装置４３、出力装置４
４、外部記憶装置４５、媒体駆動装置４６、及びネット
ワークインターフェース４７を備えることとしても良
い。各装置はバス４８により互いに接続されている。
【０１８６】メモリ４２は、例えば、ＲＯＭ、ＲＡＭ等
を含み、処理に用いられるプログラムとデータを格納す
る。ＣＰＵ４１は、メモリ４２を利用してプログラムを
実行することにより、必要な処理を行う。
【０１８７】２以上のコンピュータ４０に、パケット中
継処理装置を構成するサーバ１１及びネットワーク接続
装置２０に相当する機能を実現させる場合、まず、図
２、１０、１２、１８、２０に示すパケット中継処理装
置を構成する各部によって行われる処理を示すプログラ
ムを用意する。そして、サーバ１１に備えられる各部に
よって行われる処理を示すプログラム（以下、サーバ１
１用のプログラムという）をサーバ１１を実現すべきコ
ンピュータ内のメモリ４２の特定のプログラムコードセ
グメントに格納する。
【０１８８】また、ネットワーク接続装置２０に備えら
れる各部によって行われる処理を示すプログラム（以
下、ネットワーク接続装置２０用のプログラムという）
を、ネットワーク接続装置２０を実現すべきコンピュー
タ内のメモリ４２の特定のプログラムコードセグメント
に格納する。ここで、ネットワーク接続装置２０を実現
すべきコンピュータのＣＰＵは、例えば、ネットワーク
プロセッサである。なお、上述の各部によって行われる
処理は、上記において、各フローチャートを用いて説明
されている。
【０１８９】入力装置４３は、例えば、キーボード、ポ
インティングデバイス、タッチパネル等であり、ユーザ
からの指示や情報の入力に用いられる。出力装置４４
は、例えば、ディスプレイやプリンタ等であり、コンピ
ュータ４０の利用者への問い合わせ、処理結果等の出力
に用いられる。
【０１９０】外部記憶装置４５は、例えば、磁気ディス
ク装置、光ディスク装置、光磁気ディスク装置等であ
る。この外部記憶装置４５に上述のプログラムとデータ
を保存しておき、必要に応じて、それらをメモリ４２に
ロードして使用することもできる。
【０１９１】媒体駆動装置４６は、可搬記録媒体４９を
駆動し、その記録内容にアクセスする。可搬記録媒体４
９としては、メモリカード、メモリスティック、フレキ
シブルディスク、ＣＤ−ＲＯＭ（Compact Disc Read On
ly Memory）、光ディスク、光磁気ディスク、ＤＶＤ（D
igital Versatile Disk）等、任意のコンピュータで読
み取り可能な記録媒体が用いられる。この可搬記録媒体
４９に上述のプログラムとデータを格納しておき、必要
に応じて、それらをメモリ４２にロードして使用するこ
ともできる。
【０１９２】ネットワークインターフェース４７は、Ｌ
ＡＮ、ＷＡＮ等の任意のネットワーク（回線）を介して
外部の装置を通信し、通信に伴なうデータ変換を行う。
また、必要に応じて、上述のプログラムとデータを外部
の装置から受け取り、それらをメモリ４２にロードして
使用することもできる。
【０１９３】図３７は、図３６のコンピュータにプログ
ラムとデータを供給することができる、コンピュータで
読み取り可能な記録媒体及び伝送信号を説明する図であ
る。記録媒体を用いて、上述のプログラムや各テーブル
に格納されるデータを、サーバ１１を実現すべきコンピ
ュータ及びネットワーク接続装置２０を実現すべきコン
ピュータに供給することにより、２以上のコンピュータ
にパケット中継処理装置に相当する機能を行なわせるこ
とも可能である。
【０１９４】そのためには、上述のプログラムやデータ
を、コンピュータで読み取り可能な記録媒体４９に予め
記憶させておく。そして、図３７に示すように、媒体駆
動装置４６を用いて、記録媒体４９からサーバ１１用の
プログラム等をサーバ１１を実現すべきコンピュータに
読み出させて、そのコンピュータ（サーバ１１）のメモ
リ４２や外部記憶装置４５に一旦格納させ、そのコンピ
ュータ（サーバ１１）の有するＣＰＵ４１にこの格納さ
れたプログラムを読み出させて実行させる。
【０１９５】同様に、記録媒体４９からネットワーク接
続装置２０用のプログラム等をネットワーク接続装置２
０を実現すべきコンピュータのメモリ４２等に一旦格納
させ、そのコンピュータ（ネットワーク接続装置２０）
の有するＣＰＵ４１に格納されたプログラムを読み出さ
せて実行させる。
【０１９６】また、記録媒体４９からプログラム等を、
サーバ１１を実現すべきコンピュータ及びネットワーク
接続装置２０を実現すべきコンピュータに読み出させる
代わりに、プログラム（データ）提供者が有するＤＢ５
０から、通信回線（ネットワーク）５１を介して、プロ
グラムをそれぞれのコンピュータにダウンロードするこ
ととしてもよい。この場合、例えば、ＤＢ５０を有しプ
ログラムを送信するコンピュータでは、上記プログラム
を表現するプログラム・データをプログラム・データ・
シグナルに変換し、変換されたプログラム・データ・シ
グナルをモデムを用いて変調することにより伝送信号を
得て、得られた伝送信号を通信回線５１（伝送媒体）に
出力する。プログラムを受信するコンピュータでは、受
信した伝送信号をモデムを用いて復調することにより、
プログラム・データ・シグナルを得て、得られたプログ
ラム・データ・シグナルを変換することにより、プログ
ラム・データを得る。
【０１９７】次に、図３８を用いて、サーバ１１を実現
すべきコンピュータ及びネットワーク接続装置２０を実
現すべきコンピュータへのプログラムやデータのローデ
ィングについて、例を挙げてより詳しく説明する。
【０１９８】図３８に示すように、サーバ１１及びネッ
トワーク接続装置２０を実現すべきコンピュータは、各
々ＣＰＵ及びメモリを備え、上述の制御情報通信部３１
を介して接続されている。また、例えば、制御情報通信
部３１がＰＣＩバスである場合、ネットワーク接続装置
２０をＰＣＩ用のＮＩＣ（Network Interface Card）と
して実現しても良い。
【０１９９】例えば、サーバ１１用のプログラム等及び
ネットワーク接続装置２０用のプログラム等（ファーム
ウェア）を記録した記録媒体がある場合、まず、サーバ
１１を実現すべきコンピュータに備えられた不図示の媒
体駆動装置を用いて記録媒体からサーバ１１用のプログ
ラム等及びネットワーク接続装置２０用のプログラム等
をサーバ１１のメモリにロードする（矢印Ａ４１）。続
いて、サーバ１１のメモリに格納されたネットワーク接
続装置２０用のプログラム等を、制御情報通信部３１を
介してネットワーク接続装置２０のメモリにロードする
（矢印４２）。このようにして、サーバ１１を実現すべ
きコンピュータ及びネットワーク接続装置２０を実現す
べきコンピュータに、それぞれに必要なプログラム等を
供給することができる。サーバ１１のＣＰＵは、サーバ
１１のメモリにロードされたサーバ１１用のプログラム
を実行し、ネットワーク接続装置２０のＣＰＵは、ネッ
トワーク接続装置２０のメモリにロードされたネットワ
ーク接続装置２０用のプログラムを実行する。
【０２００】また、上述のようにプログラム等を記録媒
体からロードする代わりに、予めＲＯＭ等に記録してお
くこととしても良い事は言うまでもない。また、記録媒
体のかわりに伝送信号を用いてプログラム等をサーバ１
１を実現すべきコンピュータに供給する事としても良
い。
【０２０１】また、ネットワーク接続装置２０におい
て、ＣＰＵの代わりにＡＳＩＣ（Application Specific
Integrated Circuit）を用いて、ネットワーク接続装
置２０を構成する各部をハードウェアで構成する事とし
ても良い。
【０２０２】以上、本発明の実施形態について説明した
が、本発明は上述した実施形態に限定されるものではな
く、他の様々な変更が可能である。 （付記１） ネットワーク接続装置を有するパケット中
継処理装置であって、上記ネットワーク接続装置がセッ
ションを管理するセッション管理部と、上記セッション
管理部によるセッション管理に基づいてパケットを中継
するパケット処理部を備えていることを特徴とするパケ
ット中継処理装置。 （付記２） 上記ネットワーク接続装置は、更に、上記
パケットのルーティング先に関するルーティング情報を
格納するルーティングテーブルと、上記セッションの開
始時に、上記ルーティング情報に基づいて上記パケット
のルーティング先を決定するルーティング処理部を更に
備え、上記パケット処理部は、上記パケットを上記ルー
ティング先に出力する、ことを特徴とする付記１に記載
のパケット中継処理装置。 （付記３） 上記パケット中継処理装置は、更に、サー
バを備え、上記サーバは、上記ルーティングテーブルに
上記ルーティング情報を書き込むネットワーク制御部を
備える、ことを特徴とする付記１に記載のパケット中継
処理装置。 （付記４） 上記パケット中継処理装置は、さらに、サ
ーバを備え、上記サーバは、上記セッションを管理する
外部セッション管理部を備え、上記セッション管理部
は、与えられた条件に応じて上記セッションに関するセ
ッション情報を上記サーバに転送し、上記外部セッショ
ン管理部は、受信した上記セッション情報に基づいて上
記セッションを管理する、ことを特徴とする付記１に記
載のパケット中継処理装置。 （付記５） 上記ネットワーク接続装置は、更に処理振
分部と複数のサービス処理部を備え、上記処理振分部
は、上記パケットに対するサービスの内容に基づいて、
上記複数のサービス処理部のうち少なくとも１つに上記
パケットを振り分け、上記パケットを振り分けられたサ
ービス処理部は、上記パケットに対するサービス処理を
実行する、ことを特徴とする付記１に記載のパケット中
継処理装置。 （付記６） 上記パケット中継処理装置は、更にサーバ
を備え、上記サーバは、外部サービス処理部を備え、上
記処理振分部は、与えられた条件によって、上記パケッ
トを上記サーバに転送し、上記外部サービス処理部は、
受信したパケットに対するサービスを実行する、ことを
特徴とする付記５のパケット中継処理装置。 （付記７） 上記パケット中継処理装置は、サーバを更
に備え、上記サーバは、パケット詳細解析部を備え、上
記ネットワーク接続装置は、更に処理振分部とサービス
処理部を備え、上記処理振分部が、与えられた条件によ
って上記パケットを上記パケット詳細解析部に転送し、
上記パケット詳細解析部は、上記パケットを解析するこ
とにより上記パケットに対するサービス内容を決定し、
決定した上記サービス内容を上記ネットワーク接続装置
に設定し、上記設定後、上記ネットワーク接続装置は、
上記決定されたサービス内容に基づいて上記パケットを
処理する、ことを特徴とする付記１に記載のパケット中
継処理装置。 （付記８） 上記サービス処理部として、上記パケット
のヘッダを書き換える機能を持つことを特徴とする付記
５に記載のパケット中継処理装置。 （付記９） 上記サービス処理部として、パケットを廃
棄する機能を持つことを特徴とする付記５に記載のパケ
ット中継処理装置。 （付記１０） 上記サービス処理部は、上記サーバの負
荷分散のために、負荷の振分先を決定する機能を持つこ
とを特徴とする付記５に記載のパケット中継処理装置。 （付記１１） 上記ネットワーク接続装置は、上記セッ
ションに関するセッション情報を格納するセッションテ
ーブルと、上記パケットに対するサービスを実行するた
めの規則を記述するポリシーを格納するポリシーテーブ
ルを備え、上記セッション管理部は、上記パケットを受
信した場合、上記パケットに含まれる情報を検索キーと
して用いてセッションテーブルを検索し、上記検索の結
果、該当するセッション情報が上記セッションテーブル
に登録されていない場合には、上記セッション管理部
は、さらに上記パケットに含まれる情報を検索キーに基
づいて、上記ポリシーテーブルから上記ポリシーを取得
し、上記取得したポリシーに基づいて、上記セッション
情報を上記セッションテーブルに書き込み、上記検索の
結果、該当するセッション情報が上記セッションテーブ
ルに登録されている場合には、上記セッション管理部
は、上記セッションの状態に基づいて、上記セッション
テーブルに格納されたセッション情報を管理することを
特徴とする付記５に記載のパケット中継処理装置。 （付記１２） 上記パケット中継処理装置はサーバを備
え、上記サーバは、上記ポリシーを上記ポリシーテーブ
ルに書き込むサービス制御部を備える、ことを特徴とす
る付記１１に記載のパケット中継処理装置。 （付記１３） 上記セッションテーブルを検索する際の
上記検索キーが、ＩＰパケットの宛先及び送信元ＩＰア
ドレス、プロトコル、宛先及び送信元ポート番号、入力
インタフェースを含むことを特徴とする付記１１に記載
のパケット中継処理装置。 （付記１４）上記セッションテーブルが、上記検索キ
ー、上記セッションの状態、適用サービス及び上記適用
サービスに固有な情報をエントリとしてを持つことを特
徴とする付記１１に記載のパケット中継処理装置。 （付記１５） 上記ポリシーテーブルが、ＩＰパケット
の宛先及び送信元ＩＰアドレス、プロトコル、宛先及び
送信元ポート番号、適用サービスと上記適用サービスに
固有な情報、優先度をエントリとして持つことを特徴と
する付記１１に記載のパケット中継処理装置。 （付記１６） 上記セッション管理部は、更に、上記セ
ッションが終了してから所定時間経過した後に、上記終
了したセッションに関するセッション情報を上記セッシ
ョンテーブルから削除することを特徴とする付記１に記
載のパケット中継処理装置。 （付記１７） 上記ネットワーク接続装置は、更に、パ
ケットに関する統計情報を取得するためのカウンタを備
えることを特徴とする付記１に記載のパケット中継処理
装置。 （付記１８） 複数のポリシーは複数のグループに分け
られ、上記ネットワーク接続装置は、更に、上記グルー
プ毎に各ポリシーが有効であるか否かを設定することを
特徴とする付記１１に記載のパケット中継処理装置。 （付記１９） 上記ネットワーク接続装置は、更に、上
記パケットのログを採取するために、上記パケットの少
なくとも一部を上記サーバに転送することを特徴とする
付記１２に記載のパケット中継処理装置。 （付記２０） 上記パケットの一部は、上記パケットの
ヘッダであることを特徴とする付記１８に記載のパケッ
ト中継処理装置。 （付記２１） 上記セッション情報は、上記サーバに上
記パケットを転送するべきか否かを示すサーバ転送指示
情報を含み、上記処理振分部は、上記サーバ転送指示情
報に基づいて、上記パケットを上記サーバへの転送を行
うか否かを決定する事を特徴とする付記１２に記載のパ
ケット中継処理装置。 （付記２２） 上記パケット詳細解析部は、更に、上記
サーバに転送された上記パケットがＨＴＴＰプロトコル
のＧＥＴパケットである場合、上記パケットに含まれる
ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａ
ｔｏｒ）に基づいて、上記パケットに対するサービスを
決定する、ことを特徴とする付記７に記載のパケット中
継処理装置。 （付記２３） 上記パケット詳細解析部は、更に、上記
サーバに転送された上記パケットがＦＴＰプロトコルの
ＰＯＲＴ命令、或いはＰＡＳＶ命令のＡＣＫである場
合、上記セッションのデータコネクションのＩＰアドレ
スとポート番号に基づいて、上記パケットに対するサー
ビスを決定する、ことを特徴とする付記７に記載のパケ
ット中継処理装置。 （付記２４） 上記パケット詳細解析部は、上記サーバ
の負荷を分散させる処理を行う場合、上記負荷の振分先
となる振分先サーバが決定されるまで、上記振分先サー
バに代わって応答することを特徴とする付記７に記載の
パケット中継処理装置。 （付記２５） 上記パケット詳細解析部は、上記パケッ
トを解析することにより、上記セッションテーブルに、
上記パケットに対するサービスの種類、変換用ＩＰアド
レス及びポート番号、シーケンス番号及びＡＣＫ番号差
分を書き込む、ことを特徴とする付記２１に記載のパケ
ット中継処理装置。 （付記２６） パケット中継処理装置におけるネットワ
ーク接続装置であって、上記ネットワーク接続装置がセ
ッションを管理するセッション管理部と、上記セッショ
ン管理部によるセッション管理に基づいてパケットを中
継するパケット処理部を備えていることを特徴とするネ
ットワーク接続装置。 （付記２７） 上記ネットワーク接続装置は、与えられ
た条件に応じて上記セッションに関するセッション情報
を上記パケット中継処理装置に備えられたサーバに転送
するサーバ転送部を備え、上記サーバは転送された上記
セッション情報により上記セッションの管理を行うこと
を特徴とする付記２６のネットワーク接続装置。 （付記２８） 上記ネットワーク接続装置は処理振分部
と複数のサービス処理部を更に備え、上記処理振分部
は、上記パケットに対するサービスの内容に基づいて、
上記複数のサービス処理部のうち少なくとも１つに上記
パケットを振り分け、上記パケットを振り分けられたサ
ービス処理部は、上記パケットに対するサービス処理を
実行する、ことを特徴とする付記２６のネットワーク接
続装置。 （付記２９） 上記処理振分部は、与えられた条件によ
って、上記パケットを上記パケット中継処理装置に備え
られたサーバに転送し、上記サーバに上記パケットに対
するサービス処理を実行させることを特徴とする付記２
６のネットワーク接続装置。 （付記３０） 上記ネットワーク接続装置が処理振分部
とサービス処理部を更に備え、上記処理振分部は、与え
られた条件によって上記パケットをパケット中継処理装
置に備えられたサーバに、上記パケットに対するサービ
スを決定するために転送し、上記サービス処理部は、上
記サーバによるサービスの決定以後、上記サーバで決定
したサービス内容に基づいて上記セッションのパケット
を処理することを特徴とする付記２６のネットワーク接
続装置。 （付記３１） パケットを中継する制御を、ネットワー
ク接続装置に備えられたコンピュータに実行させるプロ
グラムであって、セッションを管理し、上記セッション
管理に基づいて上記パケットを中継することを含む処理
を上記コンピュータに実行させることを特徴とするプロ
グラム。 （付記３２） 与えられた条件に応じて上記セッション
に関するセッション情報を上記ネットワーク接続装置に
接続されたサーバに、上記サーバに上記セッションの管
理を行わせるために転送する、ことを更に含む処理を上
記コンピュータに実行させることを特徴とする付記３１
に記載のプログラム。 （付記３３） 上記パケットに対するサービスの内容に
基づいて、上記サービスに対応する処理を行う装置又は
プログラムセグメントに、上記パケットを振り分ける、
ことを更に含む処理を上記コンピュータに実行させるこ
とを特徴とする付記３１に記載のプログラム。 （付記３４） 与えられた条件に応じて上記パケットを
上記ネットワーク接続装置に接続されたサーバに、上記
サーバに上記パケットに対するサービスを実行させるた
めに転送する、ことを更に含む処理を上記コンピュータ
に実行させることを特徴とする付記３３に記載のプログ
ラム。 （付記３５） 与えられた条件に応じて、上記ネットワ
ーク接続装置に接続されたサーバへ、上記パケットに対
するサービスを決定するために上記パケットを転送し、
上記サーバによる上記パケットに対するサービスの決定
以後、上記決定されたサービス内容に基づきパケットを
処理することを含む処理を上記コンピュータに実行させ
ること特徴とする付記３１に記載のプログラム。 （付記３６） パケットを中継する機能を有するネット
ワーク接続装置に接続されたサーバに実行させるプログ
ラムであって、上記ネットワーク接続装置が上記パケッ
トを処理するために、上記パケットに対するサービスを
実行するための規則を記述するポリシーを上記ネットワ
ーク接続装置に設定する、 ．こ
とを含む処理を上記サーバに実行させることを特徴とす
るプログラム。 （付記３７） 上記ネットワーク接続装置から転送され
た上記パケットを受信し、受信した上記パケットに対す
るサービスを実行する、ことを含む処理を上記サーバに
実行させることを特徴とする付記３６に記載のプログラ
ム。 （付記３８） パケットを中継する機能を有するネット
ワーク接続装置に接続されたサーバに実行させるプログ
ラムであって、上記ネットワーク接続装置から転送され
た上記パケットを受信し、上記パケットを解析すること
により、上記パケットに対するサービスの内容を決定
し、上記決定されたサービス内容に基づいて上記ネット
ワーク接続装置に上記パケットを処理させるために、該
決定されたサービスの内容を上記ネットワーク接続装置
に設定する、ことを含む処理を上記サーバに実行させる
ことを特徴とするプログラム。 （付記３９） パケットを中継する制御を、ネットワー
ク接続装置に備えられたコンピュータに実行させるプロ
グラムを記録した記録媒体であって、セッションを管理
し、上記セッション管理に基づいて上記パケットを中継
することを含む処理を上記コンピュータに実行させるプ
ログラムを記録した記録媒体。 （付記４０） 与えられた条件に応じて上記セッション
に関するセッション情報を上記ネットワーク接続装置に
接続されたサーバに、上記サーバに上記セッションの管
理を行わせるために転送する、ことを更に含む処理を上
記コンピュータに実行させるプログラムを記録した付記
３９に記載の記録媒体。 （付記４１） 上記パケットに対するサービスの内容に
基づいて、上記サービスに対応する処理を行う装置又は
プログラムセグメントに、上記パケットを振り分ける、
ことを更に含む処理を上記コンピュータに実行させるプ
ログラムを記録した付記３９に記載の記録媒体。 （付記４２） 与えられた条件に応じて上記パケット
を上記ネットワーク接続装置に接続されたサーバに、上
記サーバに上記パケットに対するサービスを実行させる
ために転送する、ことを更に含む処理を上記コンピュー
タに実行させるプログラムを記録した付記３９に記載の
記録媒体。 （付記４３） 与えられた条件に応じて、上記ネット
ワーク接続装置に接続されたサーバへ、上記パケットに
対するサービスを決定するために上記パケットを転送
し、上記サーバによる上記パケットに対するサービスの
決定以後、上記決定されたサービス内容に基づきパケッ
トを処理することを更に含む処理を上記コンピュータに
実行させるプログラムを記録した付記３９に記載の記録
媒体。 （付記４４） パケットを中継する機能を有するネット
ワーク接続装置に接続されたサーバに実行させるプログ
ラムを記録した記録媒体であって、上記ネットワーク接
続装置が上記パケットを処理するために、上記パケット
に対するサービスを実行するための規則を記述するポリ
シーを上記ネットワーク接続装置に設定する、
．ことを含む処理を上記サーバに実行さ
せるプログラムを記録した記録媒体。 （付記４５） 上記ネットワーク接続装置から転送され
た上記パケットを受信し、受信した上記パケットに対す
るサービスを実行する、ことを更に含む処理を上記サー
バに実行させるプログラムを記録した付記４４に記載の
記録媒体。 （付記４６） パケットを中継する機能を有するネット
ワーク接続装置に接続されたサーバに実行させるプログ
ラムを記録した記録媒体であって、上記ネットワーク接
続装置から転送された上記パケットを受信し、上記パケ
ットを解析することにより、上記パケットに対するサー
ビスの内容を決定し、上記決定されたサービス内容に基
づいて上記ネットワーク接続装置に上記パケットを処理
させるために、該決定されたサービスの内容を上記ネッ
トワーク接続装置に設定する、ことを含む処理を上記サ
ーバに実行させるプログラムを記録した記録媒体。
【０２０３】
【発明の効果】以上説明したように、本発明において
は、以下の効果を得ることができる。 （１）上記ネットワーク接続装置にセッション管理に基
づくパケット中継処理部を設け、ネットワーク接続装置
により、セッション管理に基づく中継処理を行うように
する。これにより、サーバのＣＰＵ使用率を下げること
ができる。また、ネットワーク接続装置上でセッション
管理を行い、セッション開始時にセッションテーブルに
出力先を登録することにより、セッションの途中でルー
ティングテーブルが変更されても、現在継続中のセッシ
ョンについては、一貫性を保持できる。 （２）パケット中継処理装置のサーバに外部セッション
管理機能を設け、ネットワーク接続装置からセッション
情報を上記サーバに転送し、サーバによりセッション管
理を行うことにより、セッション数がネットワーク接続
装置のセッションテーブル登録数を上回った場合でも、
ネットワーク接続装置で溢れた分をサーバで管理するこ
とができる。 〈３〉処理振分部と複数のサービス処理部をサーバに比
べ高速に処理できるネットワーク接続装置に配置するこ
とにより、サーバのＣＰＵの使用率を小さくすることが
できるとともに、サービス処理を高速化することができ
る。 （４）サーバに外部サービス処理部を設け、サービス処
理を、ネットワーク接続装置とサーバの両方で実行でき
るようにすることにより、ネットワーク接続装置２上で
実現するのは困難なサービス処理をサーバで行うことが
でき、ネットワーク接続装置が上記決定されたサービス
内容に基づき中継処理を行うようにすることにより、サ
ーバで全ての処理を行う場合に比べ、サービス処理を高
速に実現することが可能となる。
【図面の簡単な説明】
【図１】本発明の概要を説明する図である。
【図２】本発明の第１の実施例のパケット中継処理装置
の構成を示す図である。
【図３】転送パケットのフレーム構成を示す図である。
【図４】パケット処理部の処理フローを示す図である。
【図５】セッション管理部の処理フローを示す図であ
る。
【図６】セッションテーブルの構成例を示す図である。
【図７】ＴＣＰの状態遷移を示す図である。
【図８】ＴＣＰのセッション開始からセッション終了ま
での状態遷移を説明する図である。
【図９】ＵＤＰの状態遷移を示す図である。
【図１０】本発明の第２の実施例のパケット中継処理装
置の構成を示す図である。
【図１１】第２の実施例のセッション管理部、外部セッ
ション管理部における処理フローを示す図である。
【図１２】本発明の第３の実施例のパケット中継処理装
置の構成を示す図である。
【図１３】第３実施例に係わるセッションテーブルの構
成例を示す図である。
【図１４】第３実施例にかかわるポリシーテーブルの構
成例を示す図である。
【図１５】本発明の第３の実施例のセッション管理部の
処理フローを示す図である。
【図１６】第３の実施例の処理振分部及びサービス処理
部における処理フローを示す図である。
【図１７】第３実施例におけるポリシー検索終了後の負
荷分散サービスでのパケッフローを示す図である。
【図１８】本発明の第４の実施例のパケット中継処理装
置の構成を示す図である。
【図１９】第４の実施例に係わる処理振分部、サービス
処理部及び外部サービス処理部における処理の手順を示
すフローチャートである。
【図２０】本発明の第５の実施例のパケット中継処理装
置の構成を示す図である。
【図２１】第５実施例に係わるセッションテーブルの一
例を示す図（その１）である。
【図２２】第５実施例に係わるセッションテーブルの一
例を示す図（その２）である。
【図２３】第５実施例におけるパケット詳細解析終了後
のセッションテーブルの一例を示す図（その１）であ
る。
【図２４】第５実施例におけるパケット詳細解析終了後
のセッションテーブルの一例を示す図（その２）であ
る。
【図２５】詳細解析用セッションテーブルの構成例を示
す図である。
【図２６】詳細解析用ポリシーテーブルの構成例を示す
図である。
【図２７】第５実施例に係わるパケット中継処理装置の
動作概念を示す図である。
【図２８】第５の実施例に係わる処理振分部、サービス
処理部及びパケット詳細解析部における処理の手順を示
すフローチャートである。
【図２９】パケット詳細解析部における処理の手順を示
すフローチャートである。
【図３０】ＵＲＬフィルタリングの動作を説明する図で
ある。
【図３１】ＵＲＬ負荷分散サービスの動作を説明する図
である。
【図３２】ＦＴＰフィルタリングの動作を説明する図で
ある。
【図３３】第５実施例における詳細解析前のＵＲＬ負荷
分散サービスでのパケットフローを示す図である。
【図３４】第５実施例における詳細解析後のＵＲＬ負荷
分散サービスでのパケットフローを示す図である。
【図３５】フラグテーブルのデータ構造の一例を示す図
である。
【図３６】コンピュータの構成図である。
【図３７】コンピュータにプログラムやデータを供給す
る記録媒体や伝送信号を説明する図である。
【図３８】サーバ及びネットワーク接続装置へのプログ
ラムやデータのローディングを説明する図である。
【図３９】従来のパケット中継処理装置の構成を示す図
である。
【符合の説明】
１ サーバ ２ ネットワーク接続装置 １１ サーバ １２ ネットワーク制御部 １３ 外部セッション管理部 １３ａ 外部セッションテーブル １４ サービス制御部 １５ 外部サービス処理部 １６ パケット詳細解析部 ２０ ネットワーク接続装置 ２１ パケット処理部 ２２ セッション管理部 ２２ａ セッションテーブル ２２ａ’セッションテーブル ２３ ルーティング処理部 ２３ａ ルーティングテーブル ２４ サーバ転送部 ２５ ポリシーテーブル ２６ 処理振分部 ２７ サービス処理部 ３０ ネットワーク接続部 ３１ 制御情報通信部 ３２ セッション情報通信部 ３３ パケット通信路 ４０ コンピュータ ４１ ＣＰＵ ４２ メモリ ４３ 入力装置 ４４ 出力装置 ４５ 外部記憶装置 ４６ 媒体駆動装置 ４７ ネットワークインターフェース ４８ バス ４９ 可搬記録媒体 ５０ データベース ５１ 回線 Ａ 矢印 Ｐ パケット Ｓ ステップ
───────────────────────────────────────────────────── フロントページの続き (72)発明者 栗田 敏彦 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 勝山 恒男 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 川崎 健 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 高場 浩一 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 ▲蔭▼山 博靖 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5K030 GA01 GA05 HA08 HD03 JT06 KA05 LB05

Claims (20)

    【特許請求の範囲】
  1. 【請求項１】 ネットワーク接続装置を有するパケット
    中継処理装置であって、 上記ネットワーク接続装置がセッションを管理するセッ
    ション管理部と、 上記セッション管理部によるセッション管理に基づいて
    パケットを中継するパケット処理部を備えていることを
    特徴とするパケット中継処理装置。
  2. 【請求項２】 上記ネットワーク接続装置は、更に、上
    記パケットのルーティング先に関するルーティング情報
    を格納するルーティングテーブルと、 上記セッションの開始時に、上記ルーティング情報に基
    づいて上記パケットのルーティング先を決定するルーテ
    ィング処理部を更に備え、 上記パケット処理部は、上記パケットを決定された上記
    ルーティング先に出力する、 ことを特徴とする請求項１に記載のパケット中継処理装
    置。
  3. 【請求項３】 上記パケット中継処理装置は、更に、サ
    ーバを備え、 上記サーバは、上記ルーティングテーブルに上記ルーテ
    ィング情報を書き込むネットワーク制御部を備える、 ことを特徴とする請求項２に記載のパケット中継処理装
    置。
  4. 【請求項４】 上記パケット中継処理装置は、さらに、
    サーバを備え、 上記サーバは、上記セッションを管理する外部セッショ
    ン管理部を備え、 上記セッション管理部は、与えられた条件に応じて上記
    セッションに関するセッション情報を上記サーバに転送
    し、 上記外部セッション管理部は、受信した上記セッション
    情報に基づいて上記セッションを管理する、ことを特徴
    とする請求項１に記載のパケット中継処理装置。
  5. 【請求項５】 上記ネットワーク接続装置は、更に処理
    振分部と複数のサービス処理部を備え、 上記処理振分部は、上記パケットに対するサービスの内
    容に基づいて、上記複数のサービス処理部のうち少なく
    とも１つに上記パケットを振り分け、 上記パケットを振り分けられたサービス処理部は、上記
    パケットに対するサービス処理を実行する、ことを特徴
    とする請求項１に記載のパケット中継処理装置。
  6. 【請求項６】 上記パケット中継処理装置は、更にサー
    バを備え、 上記サーバは、外部サービス処理部を備え、 上記処理振分部は、与えられた条件によって、上記パケ
    ットを上記サーバに転送し、 上記外部サービス処理部は、受信したパケットに対する
    サービスを実行する、ことを特徴とする請求項５に記載
    のパケット中継処理装置。
  7. 【請求項７】 上記パケット中継処理装置は、サーバを
    更に備え、 上記サーバは、パケット詳細解析部を備え、 上記ネットワーク接続装置は、更に処理振分部とサービ
    ス処理部を備え、 上記処理振分部が、与えられた条件によって上記パケッ
    トを上記パケット詳細解析部に転送し、 上記パケット詳細解析部は、上記パケットを解析するこ
    とにより上記パケットに対するサービス内容を決定し、
    決定した上記サービス内容を上記ネットワーク接続装置
    に設定し、 上記設定後、上記ネットワーク接続装置は、上記決定さ
    れたサービス内容に基づいて上記パケットを処理する、
    ことを特徴とする請求項１に記載のパケット中継処理装
    置。
  8. 【請求項８】 上記ネットワーク接続装置は、上記セッ
    ションに関するセッション情報を格納するセッションテ
    ーブルと、上記パケットに対するサービスを実行するた
    めの規則を記述するポリシーを格納するポリシーテーブ
    ルを備え、 上記セッション管理部は、上記パケットを受信した場
    合、上記パケットに含まれる情報を検索キーとして用い
    てセッションテーブルを検索し、 上記検索の結果、該当するセッション情報が上記セッシ
    ョンテーブルに登録されていない場合には、上記セッシ
    ョン管理部は、さらに上記パケットに含まれる情報を検
    索キーに基づいて、上記ポリシーテーブルから上記ポリ
    シーを取得し、上記取得したポリシーに基づいて、上記
    セッション情報を上記セッションテーブルに書き込み、 上記検索の結果、該当するセッション情報が上記セッシ
    ョンテーブルに登録されている場合には、上記セッショ
    ン管理部は、上記セッションの状態に基づいて、上記セ
    ッションテーブルに格納されたセッション情報を管理す
    ることを特徴とする請求項５又は請求項６に記載のパケ
    ット中継処理装置。
  9. 【請求項９】 上記パケット中継処理装置はサーバを備
    え、 上記サーバは、上記ポリシーを上記ポリシーテーブルに
    書き込むサービス制御部を備える、 ことを特徴とする請求項８に記載のパケット中継処理装
    置。
  10. 【請求項１０】 上記セッション管理部は、更に、上記
    セッションが終了してから所定時間経過した後に、上記
    終了したセッションに関するセッション情報を上記セッ
    ションテーブルから削除することを特徴とする請求項１
    乃至請求項９いずれか１項に記載のパケット中継処理装
    置。
  11. 【請求項１１】 上記ネットワーク接続装置は、更に、
    パケットに関する統計情報を取得するためのカウンタを
    備えることを特徴とする請求項１乃至請求項１０のいず
    れか１項に記載のパケット中継処理装置。
  12. 【請求項１２】 複数のポリシーは複数のグループに分
    けられ、 上記ネットワーク接続装置は、更に、上記グループ毎に
    各ポリシーが有効であるか否かを設定することを特徴と
    する請求項８又は請求項９に記載のパケット中継処理装
    置。
  13. 【請求項１３】 上記ネットワーク接続装置は、更に、
    上記パケットのログを採取するために、上記パケットの
    少なくとも一部を上記サーバに転送することを特徴とす
    る請求項９に記載のパケット中継処理装置。
  14. 【請求項１４】 上記セッション情報は、上記サーバに
    上記パケットを転送するべきか否かを示すサーバ転送指
    示情報を含み、上記処理振分部は、上記サーバ転送指示
    情報に基づいて、上記パケットを上記サーバへの転送を
    行うか否かを決定する事を特徴とする請求項９に記載の
    パケット中継処理装置。
  15. 【請求項１５】 上記パケット詳細解析部は、更に、上
    記サーバに転送された上記パケットがＨＴＴＰプロトコ
    ルのＧＥＴパケットである場合、上記パケットに含まれ
    るＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃ
    ａｔｏｒ）に基づいて、上記パケットに対するサービス
    を決定する、ことを特徴とする請求項７に記載のパケッ
    ト中継処理装置。
  16. 【請求項１６】 上記パケット詳細解析部は、更に、上
    記サーバに転送された上記パケットがＦＴＰプロトコル
    のＰＯＲＴ命令、或いはＰＡＳＶ命令のＡＣＫである場
    合、上記セッションのデータコネクションのＩＰアドレ
    スとポート番号に基づいて、上記パケットに対するサー
    ビスを決定する、ことを特徴とする請求項７に記載のパ
    ケット中継処理装置。
  17. 【請求項１７】 上記パケット詳細解析部は、上記サー
    バの負荷を分散させる処理を行う場合、上記負荷の振分
    先となる振分先サーバが決定されるまで、上記振分先サ
    ーバに代わって応答することを特徴とする請求項７に記
    載のパケット中継処理装置。
  18. 【請求項１８】 上記パケット詳細解析部は、上記パケ
    ットを解析することにより、上記セッションテーブル
    に、上記パケットに対するサービスの種類、変換用ＩＰ
    アドレス及びポート番号、シーケンス番号及びＡＣＫ番
    号差分を書き込む、ことを特徴とする請求項７に記載の
    パケット中継処理装置。
  19. 【請求項１９】 パケット中継処理装置におけるネット
    ワーク接続装置であって、 上記ネットワーク接続装置がセッションを管理するセッ
    ション管理部と、 上記セッション管理部によるセッション管理に基づいて
    パケットを中継するパケット処理部を備えていることを
    特徴とするネットワーク接続装置。
  20. 【請求項２０】 パケットを中継する制御を、ネットワ
    ーク接続装置に備えられたコンピュータに実行させるプ
    ログラムであって、 セッションを管理し、 上記セッション管理に基づいて上記パケットを中継する
    ことを含む処理を上記コンピュータに実行させることを
    特徴とするプログラム。
JP2001308387A 2001-03-27 2001-10-04 パケット中継処理装置 Expired - Fee Related JP3963690B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2001308387A JP3963690B2 (ja) 2001-03-27 2001-10-04 パケット中継処理装置
US10/056,091 US7107348B2 (en) 2001-03-27 2002-01-28 Packet relay processing apparatus
US11/279,338 US7433958B2 (en) 2001-03-27 2006-04-11 Packet relay processing apparatus

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2001-90122 2001-03-27
JP2001090122 2001-03-27
JP2001308387A JP3963690B2 (ja) 2001-03-27 2001-10-04 パケット中継処理装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2006297354A Division JP4365397B2 (ja) 2001-03-27 2006-11-01 パケット中継処理装置

Publications (2)

Publication Number Publication Date
JP2002359637A true JP2002359637A (ja) 2002-12-13
JP3963690B2 JP3963690B2 (ja) 2007-08-22

Family

ID=26612191

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001308387A Expired - Fee Related JP3963690B2 (ja) 2001-03-27 2001-10-04 パケット中継処理装置

Country Status (2)

Country Link
US (2) US7107348B2 (ja)
JP (1) JP3963690B2 (ja)

Cited By (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006186877A (ja) * 2004-12-28 2006-07-13 Fujitsu Ltd パケットフィルタ同期方法及びパケット中継システム
JP2006287932A (ja) * 2005-04-01 2006-10-19 Internatl Business Mach Corp <Ibm> ネットワーク接続テーブルを提供するための方法および装置
JP2007173925A (ja) * 2005-12-19 2007-07-05 Fujitsu Ltd パケット中継システム
JP2008005078A (ja) * 2006-06-21 2008-01-10 Nec Corp 中継通信システム、中継装置及びそれらに用いるセッション別帯域制御方法並びにそのプログラム
JP2008537421A (ja) * 2005-04-21 2008-09-11 ノキア コーポレイション 通信システム内の接続を確立する方法
US7532619B2 (en) 2003-05-26 2009-05-12 Nec Corporation Packet transfer apparatus with multiple general-purpose processors
US7613825B2 (en) 2004-03-31 2009-11-03 Fujitsu Limited Hierarchical packet processing system and method, relay device and server
JP2009260988A (ja) * 2003-08-13 2009-11-05 Microsoft Corp ルーティングヒント
US7792133B2 (en) 2003-05-29 2010-09-07 Nec Corporation Packet relay device and packet method, and program
JP2010244501A (ja) * 2009-03-19 2010-10-28 Fujitsu Ltd 一意性保証支援プログラム、サービス提供システム、及び一意性保証実現方法
JP2011077768A (ja) * 2009-09-30 2011-04-14 Fujitsu Ltd 通信装置および通信制御方法
JP2011217336A (ja) * 2010-03-31 2011-10-27 Nextech:Kk 情報処理装置、プログラム、情報処理方法、および情報処理システム
JP2011259276A (ja) * 2010-06-10 2011-12-22 Nec Corp ルーティング管理システム、その処理方法及びプログラム
WO2012026042A1 (ja) 2010-08-27 2012-03-01 富士通株式会社 セッション確立装置、セッション確立方法及びセッション確立プログラム
JP2012044403A (ja) * 2010-08-18 2012-03-01 Nippon Telegr & Teleph Corp <Ntt> サービス振分方法およびサービス振分装置
US8266294B2 (en) 2003-08-13 2012-09-11 Microsoft Corporation Routing hints
JP2012527711A (ja) * 2009-07-24 2012-11-08 インテル コーポレイション 明示的な管理交渉を行わないＱｏＳパケット処理
JP2012226654A (ja) * 2011-04-21 2012-11-15 Mitsubishi Electric Corp 情報処理装置
JP2013514691A (ja) * 2009-12-17 2013-04-25 アルカテル−ルーセント 複数のデータを処理するための方法および通信パケットをスイッチングするためのスイッチングデバイス
JP2013098880A (ja) * 2011-11-04 2013-05-20 Hitachi Ltd フィルタリングシステムおよびフィルタリング方法
JPWO2011099320A1 (ja) * 2010-02-12 2013-06-13 株式会社日立製作所 情報処理装置、情報処理システム、及び情報処理方法
US8689315B2 (en) 2003-06-06 2014-04-01 Microsoft Corporation Method for managing network filter based policies
US8918525B2 (en) 2003-08-13 2014-12-23 Microsoft Corporation Routing hints
JP2015091107A (ja) * 2013-11-07 2015-05-11 富士通株式会社 転送プログラム、装置、及び方法
JP2015525549A (ja) * 2013-06-03 2015-09-03 ▲ホア▼▲ウェイ▼技術有限公司 サービスプロセス制御方法およびネットワークデバイス

Families Citing this family (97)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7984157B2 (en) * 2002-02-26 2011-07-19 Citrix Systems, Inc. Persistent and reliable session securely traversing network components using an encapsulating protocol
US7315541B1 (en) * 2002-04-03 2008-01-01 Cisco Technology, Inc. Methods and apparatus for routing a content request
US7676579B2 (en) * 2002-05-13 2010-03-09 Sony Computer Entertainment America Inc. Peer to peer network communication
US7243141B2 (en) * 2002-05-13 2007-07-10 Sony Computer Entertainment America, Inc. Network configuration evaluation
US7917638B1 (en) 2002-05-31 2011-03-29 Barry Appelman Transparent reconnection
US7886365B2 (en) * 2002-06-11 2011-02-08 Panasonic Corporation Content-log analyzing system and data-communication controlling device
US20050021526A1 (en) * 2002-07-11 2005-01-27 International Business Machines Corporation Method for ensuring the availability of a service proposed by a service provider
RU2343639C2 (ru) * 2002-07-25 2009-01-10 Байо-Ки Интернэшнл, Инк. Высоконадежное биометрическое устройство
US8224985B2 (en) 2005-10-04 2012-07-17 Sony Computer Entertainment Inc. Peer-to-peer communication traversing symmetric network address translators
US8060626B2 (en) 2008-09-22 2011-11-15 Sony Computer Entertainment America Llc. Method for host selection based on discovered NAT type
US7467227B1 (en) * 2002-12-31 2008-12-16 At&T Corp. System using policy filter decision to map data traffic to virtual networks for forwarding the traffic in a regional access network
JP2004246715A (ja) * 2003-02-14 2004-09-02 Fujitsu Ltd 認証情報処理方法
US7409451B1 (en) * 2003-05-30 2008-08-05 Aol Llc, A Delaware Limited Liability Company Switching between connectivity types to maintain connectivity
KR100548154B1 (ko) * 2003-06-11 2006-01-31 (주)엔텔스 유무선 통신망에서의 패킷 전송 제어 및 패킷 과금 데이터생성을 위한 방법 및 장치
US7302491B2 (en) * 2003-07-31 2007-11-27 International Business Machines Corporation System and method of reducing data corruption due to recycled IP identification numbers
US9270643B2 (en) * 2003-11-21 2016-02-23 Intel Corporation State-transition based network intrusion detection
EP1589725B1 (en) * 2003-12-23 2007-02-07 Alcatel Method for operating a symmetric network address translation
JP2005204002A (ja) * 2004-01-15 2005-07-28 Fujitsu Ltd パケット中継装置
KR101042745B1 (ko) * 2004-01-30 2011-06-20 삼성전자주식회사 클라이언트 단말장치와 서버 사이의 세션 재설정을 위한시스템 및 방법
US7751327B2 (en) * 2004-02-25 2010-07-06 Nec Corporation Communication processing system, packet processing load balancing device and packet processing load balancing method therefor
JP4028853B2 (ja) * 2004-03-30 2007-12-26 株式会社日立製作所 情報サービス通信ネットワークシステムおよびセッション管理サーバ
US20050289244A1 (en) * 2004-06-28 2005-12-29 Himansu Sahu Method for service chaining in a communication network
JP4407556B2 (ja) * 2005-03-29 2010-02-03 日本電気株式会社 セッション中継装置、セッション中継方法およびプログラム
US7826487B1 (en) 2005-05-09 2010-11-02 F5 Network, Inc Coalescing acknowledgement responses to improve network communications
US7639613B1 (en) * 2005-06-24 2009-12-29 Packeteer, Inc. Adaptive, flow-based network traffic measurement and monitoring system
US20070102633A1 (en) * 2005-11-10 2007-05-10 Kresie Karl K Mass spectrometer having an embedded web server
JP3920305B1 (ja) * 2005-12-12 2007-05-30 株式会社日立コミュニケーションテクノロジー パケット転送装置
DE102005063048B4 (de) * 2005-12-29 2014-08-21 Nokia Siemens Networks Gmbh & Co. Kg Vermittlungseinheit für ein IP Multimedia Subsystem
US8533808B2 (en) * 2006-02-02 2013-09-10 Check Point Software Technologies Ltd. Network security smart load balancing using a multiple processor device
US9137204B2 (en) * 2006-02-02 2015-09-15 Check Point Software Technologies Ltd. Network security smart load balancing
US7827280B2 (en) * 2006-02-28 2010-11-02 Red Hat, Inc. System and method for domain name filtering through the domain name system
JP2007266850A (ja) * 2006-03-28 2007-10-11 Fujitsu Ltd 伝送装置
EP2031803B1 (en) * 2006-06-05 2012-05-30 Hitachi, Ltd. Relay network system and terminal adapter apparatus
US8332925B2 (en) * 2006-08-08 2012-12-11 A10 Networks, Inc. System and method for distributed multi-processing security gateway
US7995478B2 (en) 2007-05-30 2011-08-09 Sony Computer Entertainment Inc. Network communication with path MTU size discovery
US8559423B2 (en) * 2007-07-27 2013-10-15 Hangzhou H3C Technologies Co., Ltd. Method and apparatus for packet processing
US7933273B2 (en) * 2007-07-27 2011-04-26 Sony Computer Entertainment Inc. Cooperative NAT behavior discovery
US7680978B1 (en) * 2007-09-05 2010-03-16 Juniper Networks, Inc. Reducing content addressable memory (CAM) power consumption counters
US7916728B1 (en) 2007-09-28 2011-03-29 F5 Networks, Inc. Lockless atomic table update
JP4922120B2 (ja) * 2007-10-05 2012-04-25 株式会社オートネットワーク技術研究所 通信システム及び中継装置
US7908393B2 (en) 2007-12-04 2011-03-15 Sony Computer Entertainment Inc. Network bandwidth detection, distribution and traffic prioritization
US8229969B1 (en) * 2008-03-04 2012-07-24 Open Invention Network Llc Maintaining web session data spanning multiple application servers in a session database
US7856506B2 (en) 2008-03-05 2010-12-21 Sony Computer Entertainment Inc. Traversal of symmetric network address translator for multiple simultaneous connections
US8306036B1 (en) 2008-06-20 2012-11-06 F5 Networks, Inc. Methods and systems for hierarchical resource allocation through bookmark allocation
US8769681B1 (en) 2008-08-11 2014-07-01 F5 Networks, Inc. Methods and system for DMA based distributed denial of service protection
JP5493479B2 (ja) * 2008-10-03 2014-05-14 富士通株式会社 サービス提供システム、方法、一意性保証情報設定管理プログラム、負荷分散プログラム、及び管理装置
US8447884B1 (en) 2008-12-01 2013-05-21 F5 Networks, Inc. Methods for mapping virtual addresses to physical addresses in a network device and systems thereof
US8880632B1 (en) 2009-01-16 2014-11-04 F5 Networks, Inc. Method and apparatus for performing multiple DMA channel based network quality of service
US8112491B1 (en) 2009-01-16 2012-02-07 F5 Networks, Inc. Methods and systems for providing direct DMA
US8880696B1 (en) 2009-01-16 2014-11-04 F5 Networks, Inc. Methods for sharing bandwidth across a packetized bus and systems thereof
US8103809B1 (en) * 2009-01-16 2012-01-24 F5 Networks, Inc. Network devices with multiple direct memory access channels and methods thereof
US9152483B2 (en) 2009-01-16 2015-10-06 F5 Networks, Inc. Network devices with multiple fully isolated and independently resettable direct memory access channels and methods thereof
CN101834777B (zh) * 2009-03-11 2015-07-29 瞻博网络公司 基于会话高速缓存的http加速
CN102577275B (zh) 2009-09-10 2016-05-04 日本电气株式会社 中继控制设备、中继控制系统、中继控制方法
JP5273002B2 (ja) * 2009-09-30 2013-08-28 ブラザー工業株式会社 通信システム、通信制御装置、通信制御方法、及び通信制御プログラム
US9313047B2 (en) 2009-11-06 2016-04-12 F5 Networks, Inc. Handling high throughput and low latency network data packets in a traffic management device
US20110137909A1 (en) * 2009-12-07 2011-06-09 Sap Ag Location independent execution of user interface operations
JP5382451B2 (ja) * 2010-01-29 2014-01-08 日本電気株式会社 フロントエンドシステム、フロントエンド処理方法
CN102893558B (zh) * 2010-02-23 2015-11-25 Lg电子株式会社 用于家庭网络系统中的会话路由的方法和设备
KR100994076B1 (ko) * 2010-04-12 2010-11-12 주식회사 나우콤 엔에이티 망용 웹서비스 정상사용자차단방지시스템 및 그의 제어방법
CN103262505B (zh) * 2010-10-22 2016-06-01 瑞典爱立信有限公司 使用网络地址转换的网络业务的区分处理
JP2012156698A (ja) * 2011-01-25 2012-08-16 Hitachi Ltd 中継装置、通信ネットワークシステム、及び、負荷分散方法
US10135831B2 (en) 2011-01-28 2018-11-20 F5 Networks, Inc. System and method for combining an access control system with a traffic management system
JP5729209B2 (ja) * 2011-08-12 2015-06-03 富士通株式会社 情報処理装置、情報処理システムのテスト方法およびプログラム
KR101240552B1 (ko) * 2011-09-26 2013-03-11 삼성에스디에스 주식회사 미디어 키 관리 및 상기 미디어 키를 이용한 피어-투-피어 메시지 송수신 시스템 및 방법
US11095687B2 (en) * 2011-11-18 2021-08-17 Blue Armor Technologies, LLC Network security system using statistical object identification
US10514937B2 (en) * 2012-01-05 2019-12-24 Vmware, Inc. Auto-discovery service and method of discovering applications within a virtual network
US9036822B1 (en) 2012-02-15 2015-05-19 F5 Networks, Inc. Methods for managing user information and devices thereof
US9014029B1 (en) 2012-03-26 2015-04-21 Amazon Technologies, Inc. Measuring network transit time
US9118618B2 (en) 2012-03-29 2015-08-25 A10 Networks, Inc. Hardware-based packet editor
US9596286B2 (en) 2012-05-25 2017-03-14 A10 Networks, Inc. Method to process HTTP header with hardware assistance
US9426067B2 (en) * 2012-06-12 2016-08-23 International Business Machines Corporation Integrated switch for dynamic orchestration of traffic
US9342362B2 (en) * 2012-06-15 2016-05-17 Nvidia Corporation Service-processor-centric computer architecture and method of operation thereof
US10033837B1 (en) 2012-09-29 2018-07-24 F5 Networks, Inc. System and method for utilizing a data reducing module for dictionary compression of encoded data
US9270602B1 (en) 2012-12-31 2016-02-23 F5 Networks, Inc. Transmit rate pacing of large network traffic bursts to reduce jitter, buffer overrun, wasted bandwidth, and retransmissions
US10375155B1 (en) 2013-02-19 2019-08-06 F5 Networks, Inc. System and method for achieving hardware acceleration for asymmetric flow connections
US10027761B2 (en) 2013-05-03 2018-07-17 A10 Networks, Inc. Facilitating a secure 3 party network session by a network device
US9864606B2 (en) 2013-09-05 2018-01-09 F5 Networks, Inc. Methods for configurable hardware logic device reloading and devices thereof
WO2015095000A1 (en) 2013-12-16 2015-06-25 F5 Networks, Inc. Methods for facilitating improved user authentication using persistent data and devices thereof
CN104935450B (zh) * 2014-03-19 2018-12-25 新华三技术有限公司 一种访问会话管理方法及其装置
US10020979B1 (en) 2014-03-25 2018-07-10 A10 Networks, Inc. Allocating resources in multi-core computing environments
US9806943B2 (en) 2014-04-24 2017-10-31 A10 Networks, Inc. Enabling planned upgrade/downgrade of network devices without impacting network sessions
US10015143B1 (en) 2014-06-05 2018-07-03 F5 Networks, Inc. Methods for securing one or more license entitlement grants and devices thereof
US11838851B1 (en) 2014-07-15 2023-12-05 F5, Inc. Methods for managing L7 traffic classification and devices thereof
US10182013B1 (en) 2014-12-01 2019-01-15 F5 Networks, Inc. Methods for managing progressive image delivery and devices thereof
US11895138B1 (en) 2015-02-02 2024-02-06 F5, Inc. Methods for improving web scanner accuracy and devices thereof
KR101679578B1 (ko) * 2015-05-27 2016-11-25 주식회사 윈스 IoT 보안을 위한 제어 서비스 제공 장치 및 방법
US10601669B2 (en) * 2015-10-27 2020-03-24 Vmware, Inc. Configurable client filtering rules
US11190577B2 (en) * 2015-10-27 2021-11-30 Vmware, Inc. Single data transmission using a data management server
JP2018085634A (ja) * 2016-11-24 2018-05-31 富士通株式会社 情報処理装置
US10972453B1 (en) 2017-05-03 2021-04-06 F5 Networks, Inc. Methods for token refreshment based on single sign-on (SSO) for federated identity environments and devices thereof
US10999318B2 (en) * 2017-07-07 2021-05-04 Uniken Inc. Algorithmic packet-based defense against distributed denial of service
US10798159B2 (en) * 2017-07-26 2020-10-06 Netapp, Inc. Methods for managing workload throughput in a storage system and devices thereof
US11855898B1 (en) 2018-03-14 2023-12-26 F5, Inc. Methods for traffic dependent direct memory access optimization and devices thereof
US10944724B2 (en) * 2018-03-28 2021-03-09 Fortinet, Inc. Accelerating computer network policy search
US11537716B1 (en) 2018-11-13 2022-12-27 F5, Inc. Methods for detecting changes to a firmware and devices thereof
US10904719B2 (en) 2019-05-06 2021-01-26 Advanced New Technologies Co., Ltd. Message shunting method, device and system based on user mode protocol stack

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5694546A (en) * 1994-05-31 1997-12-02 Reisman; Richard R. System for automatic unattended electronic information transport between a server and a client by a vendor provided transport software with a manifest list
US5940390A (en) * 1997-04-10 1999-08-17 Cisco Technology, Inc. Mechanism for conveying data prioritization information among heterogeneous nodes of a computer network
US6351775B1 (en) 1997-05-30 2002-02-26 International Business Machines Corporation Loading balancing across servers in a computer network
US6363411B1 (en) * 1998-08-05 2002-03-26 Mci Worldcom, Inc. Intelligent network
SE513828C2 (sv) * 1998-07-02 2000-11-13 Effnet Group Ab Brandväggsapparat och metod för att kontrollera nätverksdatapakettrafik mellan interna och externa nätverk
US6546425B1 (en) * 1998-10-09 2003-04-08 Netmotion Wireless, Inc. Method and apparatus for providing mobile and other intermittent connectivity in a computing environment
US6765909B1 (en) * 1999-04-22 2004-07-20 Nortel Networks Limited Method and apparatus for providing support for multiple QoS levels within a third generation packet data session
JP2000332817A (ja) 1999-05-18 2000-11-30 Fujitsu Ltd パケット処理装置
JP3403971B2 (ja) * 1999-06-02 2003-05-06 富士通株式会社 パケット転送装置
JP2001016254A (ja) 1999-06-29 2001-01-19 Hitachi Ltd 音声対応ルータのパケット送受信方法
US6714987B1 (en) * 1999-11-05 2004-03-30 Nortel Networks Limited Architecture for an IP centric distributed network
US6910074B1 (en) * 2000-07-24 2005-06-21 Nortel Networks Limited System and method for service session management in an IP centric distributed network
US20030055978A1 (en) * 2001-09-18 2003-03-20 Microsoft Corporation Methods and systems for enabling outside-initiated traffic flows through a network address translator
JP4407556B2 (ja) * 2005-03-29 2010-02-03 日本電気株式会社 セッション中継装置、セッション中継方法およびプログラム

Cited By (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7532619B2 (en) 2003-05-26 2009-05-12 Nec Corporation Packet transfer apparatus with multiple general-purpose processors
US7792133B2 (en) 2003-05-29 2010-09-07 Nec Corporation Packet relay device and packet method, and program
US8689315B2 (en) 2003-06-06 2014-04-01 Microsoft Corporation Method for managing network filter based policies
US8918525B2 (en) 2003-08-13 2014-12-23 Microsoft Corporation Routing hints
US8266294B2 (en) 2003-08-13 2012-09-11 Microsoft Corporation Routing hints
JP2009260988A (ja) * 2003-08-13 2009-11-05 Microsoft Corp ルーティングヒント
US7613825B2 (en) 2004-03-31 2009-11-03 Fujitsu Limited Hierarchical packet processing system and method, relay device and server
JP2006186877A (ja) * 2004-12-28 2006-07-13 Fujitsu Ltd パケットフィルタ同期方法及びパケット中継システム
JP4641794B2 (ja) * 2004-12-28 2011-03-02 富士通株式会社 パケットフィルタ同期方法及びパケット中継システム
JP4716909B2 (ja) * 2005-04-01 2011-07-06 インターナショナル・ビジネス・マシーンズ・コーポレーション ネットワーク接続テーブルを提供するための方法および装置
JP2006287932A (ja) * 2005-04-01 2006-10-19 Internatl Business Mach Corp <Ibm> ネットワーク接続テーブルを提供するための方法および装置
JP2008537421A (ja) * 2005-04-21 2008-09-11 ノキア コーポレイション 通信システム内の接続を確立する方法
JP2007173925A (ja) * 2005-12-19 2007-07-05 Fujitsu Ltd パケット中継システム
JP4648182B2 (ja) * 2005-12-19 2011-03-09 富士通株式会社 パケット中継システム
JP4692406B2 (ja) * 2006-06-21 2011-06-01 日本電気株式会社 中継通信システム、中継装置及びそれらに用いるセッション別帯域制御方法並びにそのプログラム
JP2008005078A (ja) * 2006-06-21 2008-01-10 Nec Corp 中継通信システム、中継装置及びそれらに用いるセッション別帯域制御方法並びにそのプログラム
JP2010244501A (ja) * 2009-03-19 2010-10-28 Fujitsu Ltd 一意性保証支援プログラム、サービス提供システム、及び一意性保証実現方法
JP2012527711A (ja) * 2009-07-24 2012-11-08 インテル コーポレイション 明示的な管理交渉を行わないＱｏＳパケット処理
JP2011077768A (ja) * 2009-09-30 2011-04-14 Fujitsu Ltd 通信装置および通信制御方法
JP2013514691A (ja) * 2009-12-17 2013-04-25 アルカテル−ルーセント 複数のデータを処理するための方法および通信パケットをスイッチングするためのスイッチングデバイス
JPWO2011099320A1 (ja) * 2010-02-12 2013-06-13 株式会社日立製作所 情報処理装置、情報処理システム、及び情報処理方法
JP2011217336A (ja) * 2010-03-31 2011-10-27 Nextech:Kk 情報処理装置、プログラム、情報処理方法、および情報処理システム
JP2011259276A (ja) * 2010-06-10 2011-12-22 Nec Corp ルーティング管理システム、その処理方法及びプログラム
JP2012044403A (ja) * 2010-08-18 2012-03-01 Nippon Telegr & Teleph Corp <Ntt> サービス振分方法およびサービス振分装置
WO2012026042A1 (ja) 2010-08-27 2012-03-01 富士通株式会社 セッション確立装置、セッション確立方法及びセッション確立プログラム
JP5534014B2 (ja) * 2010-08-27 2014-06-25 富士通株式会社 セッション確立装置、セッション確立方法及びセッション確立プログラム
JP2012226654A (ja) * 2011-04-21 2012-11-15 Mitsubishi Electric Corp 情報処理装置
JP2013098880A (ja) * 2011-11-04 2013-05-20 Hitachi Ltd フィルタリングシステムおよびフィルタリング方法
JP2015525549A (ja) * 2013-06-03 2015-09-03 ▲ホア▼▲ウェイ▼技術有限公司 サービスプロセス制御方法およびネットワークデバイス
US9537982B2 (en) 2013-06-03 2017-01-03 Huawei Technologies Co., Ltd. Service process control method and network device
US10425510B2 (en) 2013-06-03 2019-09-24 Huawei Technologies Co., Ltd. Service process control method and network device
US11233884B2 (en) 2013-06-03 2022-01-25 Huawei Technologies Co., Ltd. Service process control method and network device
US11700322B2 (en) 2013-06-03 2023-07-11 Huawei Technologies Co., Ltd. Service process control method and network device
JP2015091107A (ja) * 2013-11-07 2015-05-11 富士通株式会社 転送プログラム、装置、及び方法

Also Published As

Publication number Publication date
US20020143955A1 (en) 2002-10-03
US7107348B2 (en) 2006-09-12
US7433958B2 (en) 2008-10-07
US20060168328A1 (en) 2006-07-27
JP3963690B2 (ja) 2007-08-22

Similar Documents

Publication Publication Date Title
JP3963690B2 (ja) パケット中継処理装置
Apostolopoulos et al. Design, implementation and performance of a content-based switch
US7490162B1 (en) Method and system for forwarding messages received at a traffic manager
US7102996B1 (en) Method and system for scaling network traffic managers
Kopparapu Load balancing servers, firewalls, and caches
US8180928B2 (en) Method and system for supporting read operations with CRC for iSCSI and iSCSI chimney
US8438321B2 (en) Method and system for supporting hardware acceleration for iSCSI read and write operations and iSCSI chimney
JP5544429B2 (ja) 複数のデータを処理するための方法および通信パケットをスイッチングするためのスイッチングデバイス
US20050060427A1 (en) Object-aware transport-layer network processing engine
EP1759317B1 (en) Method and system for supporting read operations for iscsi and iscsi chimney
JPWO2003103233A1 (ja) パケット中継装置、ネットワーク接続デバイス、パケット中継方法、記録媒体、プログラム
US20070124477A1 (en) Load Balancing System
JP5900352B2 (ja) パケット処理装置、パケット処理方法およびプログラム
JP2020048127A (ja) 制御装置、制御方法、及びプログラム
JP5229109B2 (ja) パケット中継処理装置
US20050281261A1 (en) Method and system for supporting write operations for iSCSI and iSCSI chimney
CN107249038A (zh) 业务数据转发方法及系统
JP4365397B2 (ja) パケット中継処理装置
Cisco IBM Systems Network Architecture (SNA) Protocols
JP4027213B2 (ja) 侵入検知装置およびその方法
Apostolopoulos et al. L5: A self learning layer 5 switch
WO2012098779A1 (ja) ネットワークシステム、コントローラ、及びＱｏＳ制御方法
JP4498984B2 (ja) サービス提供装置および通信制御プログラム
JP4063120B2 (ja) パケット伝送装置
JP2006135519A (ja) 通信システム、ルータ、通信制御方法およびプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20040823

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20060120

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20060328

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060526

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20061003

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20061101

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20061205

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070206

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070228

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20070522

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20070522

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110601

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120601

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120601

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130601

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140601

Year of fee payment: 7

LAPS Cancellation because of no payment of annual fees