JP2003022139A - Method for introducing program module, system and program - Google Patents
Method for introducing program module, system and programInfo
- Publication number
- JP2003022139A JP2003022139A JP2001206879A JP2001206879A JP2003022139A JP 2003022139 A JP2003022139 A JP 2003022139A JP 2001206879 A JP2001206879 A JP 2001206879A JP 2001206879 A JP2001206879 A JP 2001206879A JP 2003022139 A JP2003022139 A JP 2003022139A
- Authority
- JP
- Japan
- Prior art keywords
- service
- program module
- network
- network device
- introduction
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
Description
【0001】[0001]
【発明の属する技術分野】本発明は、複数の利用者が共
存する広域ネットワーク環境に係り、特にサービスの新
規提供、および、サービス内容の変更を動的に行うため
のプログラムモジュール導入方法およびシステムおよび
プログラムに関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a wide area network environment in which a plurality of users coexist, and particularly to a program module introduction method and system for dynamically providing new services and dynamically changing service contents. Regarding the program.
【0002】[0002]
【従来の技術】従来、複数の利用者が共存する広域ネッ
トワーク環境において、サービスの新規提供、および、
サービス内容の変更を動的に行うための方法として、
「アクティブネットワーク」と呼ばれる技術があった。
この「アクティブネットワーク」を用いた方法では、サ
ービス機能を提供するためのプログラムモジュールをネ
ットワーク装置に導入し、このプログラムモジュールが
ネットワーク装置を通過するパケットに対して操作を行
う。この際、プログラムモジュールはパケットの操作内
容(取得、複製、廃棄、等)を判断するために、パケッ
トヘッダに埋め込まれた識別子情報を照合する。2. Description of the Related Art Conventionally, in a wide area network environment in which a plurality of users coexist, new provision of services and
As a method to dynamically change the service content,
There was a technology called "active network".
In the method using the "active network", a program module for providing a service function is installed in a network device, and the program module operates on a packet passing through the network device. At this time, the program module collates the identifier information embedded in the packet header in order to determine the operation content (acquisition, duplication, discarding, etc.) of the packet.
【0003】このプログラムモジュールをネットワーク
装置に導入する方式として以下の技術が存在する。The following techniques exist as a method of introducing this program module into a network device.
【0004】(1)サービス利用者がネットワーク装置
を指定して導入する方式としては、(EricY.Chen and H
itoshi Fuji: "A Security Framework for Agent-Based
Active Networks", Proceedings of M2USIC'200
0, Petaling Jaya, Malaysia,October2000)が挙
げられる。(1) As a method for a service user to specify and install a network device, (EricY.Chen and H
itoshi Fuji: "A Security Framework for Agent-Based
Active Networks ", Proceedings of M2USIC'200
0, Petaling Jaya, Malaysia, October 2000).
【0005】(2)また、パケットがネットワーク装置
に到着した時に、隣接するネットワーク装から転送する
方式としては、(David J. Wetherall, John Guttat, a
nd David L. Tennenhouse: "ANTS: A Toolkit for Buil
ding and Dynamically Deploying Network Protocols"
,Proceedings of IEEE OPENARCH'98', SanFrancisc
o, April 1998)が挙げられる。(2) Further, as a method of transferring a packet from an adjacent network device when the packet arrives at a network device, (David J. Wetherall, John Guttat, a
nd David L. Tennenhouse: "ANTS: A Toolkit for Buil
ding and Dynamically Deploying Network Protocols "
, Proceedings of IEEE OPENARCH'98 ', SanFrancisc
o, April 1998).
【0006】また、(3)パケットがネットワーク装置
に到着した時に、ネットワーク装置がプログラムモジル
管理サーバに取りに行く方式としては、(Dan Decaspe
r, Bernhard Plattner: "DAN: Distributed Code Cachi
ng for Active Networks", IEEE Infocom Proceedings,
1998)が挙げられる。(3) When the packet arrives at the network device, the network device goes to the program module management server as (Dan Decaspe
r, Bernhard Plattner: "DAN: Distributed Code Cachi
ng for Active Networks ", IEEE Infocom Proceedings,
1998).
【0007】[0007]
【発明が解決しようとする課題】しかし、上述した従来
の技術では、複数のネットワークを収容し、利用者ごと
に論理閉域網を構成しているネットワーク装置から構成
される広域ネットワーク上での動作に不十分な点があ
る。However, in the above-mentioned conventional technique, the operation on the wide area network composed of the network devices accommodating a plurality of networks and forming a logical closed network for each user is performed. There are insufficient points.
【0008】即ち、従来の技術(1)では、プログラム
モジュールを不適切なネットワーク装置に導入すること
により、サービス性能の低下、または、リソースの無駄
遣いが生じる、という問題点がある。サービスの内容や
ネットワーク装置の稼働状況等によって、導入すべきネ
ットワーク装置は変化するため、広域ネットワーク環境
においては導入位置の決定が難しく、サービス開始後に
必要なネットワーク装置にプログラムモジュールを導入
して、その間サービス性能を低下させる、または、必要
以上のネットワーク装置にプログラムモジュールを導入
してリソースを無駄遣いする、といったことが発生し得
る。That is, the conventional technique (1) has a problem that service performance is lowered or resources are wasted by introducing a program module into an inappropriate network device. Since the network device to be installed changes depending on the content of the service and the operating status of the network device, it is difficult to determine the installation location in a wide area network environment. It may occur that the service performance is deteriorated, or the resources are wasted by installing program modules in more network devices than necessary.
【0009】また、従来の技術(2)(3)では、プロ
グラムモジュールを導入するために時間がかかり、サー
ビス性能が低下する、という問題点がある。パケットが
到着し、必要になったときにプログラムモジュールを取
得するため、ネットワーク装置自らが、プログラムモジ
ュールを導入するためにかかる時間が大きくなることで
サービス性能が低下してしまう(このとき、リソースの
無駄使いは無いものとする)。Further, in the prior arts (2) and (3), there is a problem that it takes time to install the program module and the service performance deteriorates. Since the program module is acquired when the packet arrives and is needed, the network device itself takes a long time to install the program module, which deteriorates the service performance. There should be no waste).
【0010】また、広域ネットワーク環境においては、
ネットワーク装置の数が多くなり、パケットが転送され
るホップ数が多くなることから、この導入時間によりサ
ービス性能が大きく低下する可能性が高くなる。In a wide area network environment,
Since the number of network devices increases and the number of hops to which packets are transferred increases, the introduction time increases the possibility that service performance will be significantly reduced.
【0011】本発明の目的は、多くのサービス利用者が
ネットワーク装置を共有している広域ネットワーク環境
においてプログラムモジュールをネットワーク装置に導
入する際に、サービス開始後のネットワーク装置へのプ
ログラムモジュール導入によるサービス性能の低下を防
ぎ、かつ、リソースの無駄使いを防ぐことができるプロ
グラムモジュール導入方法およびシステムおよびプログ
ラムを提供することである。An object of the present invention is to provide a service by introducing a program module into a network device after the service is started when the program module is introduced into the network device in a wide area network environment in which many service users share the network device. (EN) Provided are a program module introduction method, a system, and a program that can prevent performance deterioration and waste of resources.
【0012】[0012]
【課題を解決するための手段】本発明によるプログラム
モジュール導入方法およびシステムおよびプログラム
は、複数のネットワークを収容し、利用者ごとに論理閉
域網を構成しているネットワーク装置から構成される広
域ネットワーク環境において、サービス機能を提供する
プログラムモジュールを動的に導入する際、利用者識別
子と、プログラムモジュールが操作するパケットの属性
情報と、サービスの属性情報とから、サービスに関連す
るネットワーク装置を自動認識することを特徴とする。A program module introduction method, system and program according to the present invention are a wide area network environment comprising a plurality of networks and a network device which constitutes a logical closed network for each user. In dynamically installing a program module that provides a service function, a network device related to the service is automatically recognized from the user identifier, the attribute information of the packet operated by the program module, and the attribute information of the service It is characterized by
【0013】また、前記利用者識別子は、前記利用者を
サービス提供者が一意に識別するための値であることを
特徴とする。Further, the user identifier is a value for a service provider to uniquely identify the user.
【0014】また、前記操作パケット属性情報は、操作
するパケットが持つアドレス情報であることを特徴とす
る。The operation packet attribute information is address information of a packet to be operated.
【0015】また、前記サービス範囲属性は、"EDG
E"、"ALLINPATH"、"ALLINVPN"、"ANYINPATH"、"ANYINVP
N"のいずれか1つであることを特徴とする。Further, the service range attribute is "EDG
"E", "ALLINPATH", "ALLINVPN", "ANYINPATH", "ANYINVP"
It is characterized by being any one of N ".
【0016】また、前記プログラムモジュールの導入前
に、サービスエリア内のネットワーク装置の稼動状態
と、利用料金情報を検査することを特徴とする。Further, before the program module is installed, the operating state of the network device in the service area and the usage charge information are inspected.
【0017】また、前記サービスエリアは、前記利用者
識別子と前記操作パケット属性情報および前記サービス
範囲属性情報からサービスに関連するネットワーク装置
を抽出したものであることを特徴とする。Further, the service area is characterized in that a network device related to a service is extracted from the user identifier, the operation packet attribute information and the service range attribute information.
【0018】また、前記プログラムモジュールの導入前
に、サービスエリア内のネットワーク装置の稼動状態
と、利用料金情報とを、サービスの代表利用者に示した
上で問合せを行い導入装置を決定することを特徴とす
る。Before the program module is installed, the operating status of the network device in the service area and the usage charge information are shown to the representative user of the service, and an inquiry is made to determine the installation device. Characterize.
【0019】また、前記プログラムモジュールを格納
し、サービスの開始前に、ネットワーク装置に導入する
機能を持つサーバを有する特徴とする。Further, the present invention is characterized by having a server which stores the program module and has a function to be introduced into the network device before the start of the service.
【0020】また、前記プログラムモジュールの導入位
置の判断を行う機能を持つ端末を有することを特徴とす
る。[0020] Further, it is characterized by having a terminal having a function of judging the introduction position of the program module.
【0021】また、前記サービス導入要求時のルーティ
ング情報に応じた、適切なサービスエリアの認識が可能
であることを特徴とするプログラムモジュールシステム
である。Also, the program module system is characterized in that it is possible to recognize an appropriate service area according to the routing information at the time of the service introduction request.
【0022】また、複数のネットワークを収容し、利用
者ごとに論理閉域網を構成しているネットワーク装置か
ら構成される広域ネットワーク環境において、サービス
機能を提供するプログラムモジュールを動的に導入する
際、利用者識別子と、プログラムモジュールが操作する
パケットの属性情報と、サービスの属性情報とから、サ
ービスに関連するネットワーク装置を自動認識する手段
を有することを特徴とするプログラムモジュール導入方
法である。When a program module that provides a service function is dynamically installed in a wide area network environment that includes network devices that accommodate a plurality of networks and configure a logical closed network for each user, A program module installation method comprising means for automatically recognizing a network device related to a service from a user identifier, attribute information of a packet operated by the program module, and attribute information of a service.
【0023】また、複数のネットワークを収容し、利用
者ごとに論理閉域網を構成しているネットワーク装置か
ら構成される広域ネットワーク環境において、サービス
機能を提供するプログラムモジュールを動的に導入する
際、利用者識別子と、プログラムモジュールが操作する
パケットの属性情報と、サービスの属性情報とから、サ
ービスに関連するネットワーク装置を自動認識する処理
を有することを特徴とするコンピュータに実行させるた
めのプログラムである。When a program module that provides a service function is dynamically installed in a wide area network environment that includes network devices that accommodate a plurality of networks and configure a logical closed network for each user, A program for causing a computer to execute, which has a process of automatically recognizing a network device related to a service from a user identifier, attribute information of a packet operated by a program module, and attribute information of a service. .
【0024】[0024]
【発明の実施の形態】本発明の実施形態を以下に図面を
用いて説明する。BEST MODE FOR CARRYING OUT THE INVENTION Embodiments of the present invention will be described below with reference to the drawings.
【0025】図1は、本発明のネットワーク形態を示す
ものである。図1に示すように、サービスネットワーク
101は、ネットワークサービス提供者(図示せず)に
よって所有されている。また、境界ネットワーク装置1
11、112、113、114は、前記サービスネット
ワーク101内で、サービスを利用するネットワークを
直接収容するネットワーク装置を示している。さらに、
コアネットワーク装置121、122は、前記前記サー
ビスネットワーク101内で境界ネットワーク間を接続
し、複数のサービス利用ネットワークからのパケットを
高速に転送するネットワーク装置(サービスエリア)を
示している。FIG. 1 shows a network configuration of the present invention. As shown in FIG. 1, the service network 101 is owned by a network service provider (not shown). In addition, the boundary network device 1
Reference numerals 11, 112, 113 and 114 denote network devices that directly accommodate a network that uses a service in the service network 101. further,
Core network devices 121 and 122 indicate network devices (service areas) that connect boundary networks in the service network 101 and transfer packets from a plurality of service using networks at high speed.
【0026】次に、モジュールサーバ131は、サービ
ス機能を提供するプログラムモジュールの管理を行う。
また、サービス利用ネットワーク141、142、14
3は、同一の利用者識別子によって管理されたネットワ
ークを示す。通常、同一組織や同一企業などのネットワ
ーク管理指針が同じネットワークは、ネットワークサー
ビス提供者によって同一の利用者識別子で管理され、ネ
ットワークサービス利用者とネットワークサービス提供
者は、利用者識別子毎に契約を行われることが想定され
る。そして、サービス利用ネットワーク151、15
2、153は、別の利用者識別子によって管理されたネ
ットワークを示す。また、サービス代表利用端末161
は、サービス毎に1つ存在する、サービス利用責任端末
であり、プログラムモジュールの導入位置、生存時間等
の判断を行うと共に、不具合発生時の通知先となる。Next, the module server 131 manages program modules that provide service functions.
In addition, the service utilization networks 141, 142, 14
Reference numeral 3 indicates a network managed by the same user identifier. Normally, networks with the same network management guidelines of the same organization or the same company are managed by the network service provider with the same user identifier, and the network service user and the network service provider make a contract for each user identifier. It is assumed that Then, the service use networks 151, 15
Reference numerals 2 and 153 denote networks managed by different user identifiers. In addition, the service representative use terminal 161
Is a service-usage-responsible terminal that exists for each service, and serves as a notification destination when a failure occurs while determining the installation position of the program module, the survival time, and the like.
【0027】そして、サービス利用端末171、172
は、161のサービス代表利用端末が責任を持つサービ
スを利用する端末を示している。Then, service utilization terminals 171, 172
Indicates a terminal that uses a service for which the service representative using terminal 161 is responsible.
【0028】ここで、前記サービスエリアについて説明
する。サービスエリアとは、利用者識別子と操作パケッ
ト属性およびサービス範囲属性の情報からサービスに関
連するネットワーク装置を抽出し、サービスエリアと名
づけられたものである。前記サービス範囲属性が"EDGE"
指定の場合には、サービスエリアは、利用者識別子およ
び操作パケット属性で示したネットワークを収容する境
界ネットワーク装置(収容境界ネットワーク装置)の集
合となる。また、前記サービス範囲属性が"ALLINPATH"
指定、または、"ANYINPATH"指定の場合には、サービス
エリアは、収容境界ネットワーク装置の集合、及び、サ
ービス利用ネットワーク間を送受信されるパケットが通
過するコアネットワーク装置(転送コアネットワーク装
置)の集合、の和とする。さらに、前記サービス範囲属
性が"ALLINVPN"指定、または、"ANYINVPN"指定の場合に
は、サービスエリアは、同一の利用者識別子を持つネッ
トワークを収容する全境界ネットワーク装置の集合、お
よび、前記利用者識別子を持ったパケットを転送可能な
コアネットワーク装置の集合の和とする。Now, the service area will be described. The service area is a service area obtained by extracting a network device related to a service from the information of the user identifier, the operation packet attribute, and the service range attribute. The service range attribute is "EDGE"
In the case of designation, the service area is a set of boundary network devices (accommodation boundary network devices) that accommodate the network indicated by the user identifier and the operation packet attribute. Also, the service range attribute is "ALLINPATH"
When specified or "ANYINPATH" is specified, the service area is a set of accommodation boundary network devices and a set of core network devices (transfer core network devices) through which packets transmitted and received between service using networks pass, The sum of Further, when the service range attribute is "ALLINVPN" or "ANYINVPN", the service area is a set of all boundary network devices accommodating networks having the same user identifier, and the user. It is the sum of the set of core network devices that can transfer packets with an identifier.
【0029】そして、前記サービス範囲属性からサービ
スエリアを決定することで、プログラムモジュールを導
入すべき適切なネットワーク装置の抽出を支援し、サー
ビスに不必要なネットワーク装置へのプログラムモジュ
ール導入を防止し、リソースの無駄使いを防ぐことがで
きる。By determining the service area from the service range attribute, it is possible to support the extraction of an appropriate network device into which the program module should be installed, and prevent the program module from being installed in the network device that is unnecessary for the service. It is possible to prevent waste of resources.
【0030】また、サービスエリアの決定後、サービス
エリアの全ネットワーク装置に対して「装置状態問合」
を行い、各ネットワーク装置の状態に関する情報と、利
用料金情報を取得する。装置状態情報からサービス提供
不可能なネットワーク装置は排除されると共に、利用料
金情報から、サービス要求メッセージ内の利用コスト情
報を満足しないネットワーク装置も排除される。After determining the service area, "inquiry about device status" is sent to all network devices in the service area.
Then, the information about the state of each network device and the usage charge information are acquired. Network devices that cannot provide a service are excluded from the device status information, and network devices that do not satisfy the usage cost information in the service request message are excluded from the usage charge information.
【0031】次に、図2は、図1のネットワーク形態の
中で、サービスの新規導入、または、変更時にモジュー
ルサーバ131で作成される、サービス導入要求情報の
形態を示したものである。Next, FIG. 2 shows a form of service introduction request information created in the module server 131 when a service is newly introduced or changed in the network form of FIG.
【0032】モジュールサーバ131とは、パケット操
作を行うプログラムモジュールを格納し、ネットワーク
装置に導入する機能を具備する端末であり、モジュール
サーバが、サービス開始に先立ってプログラムモジュー
ルをネットワーク装置へ導入することで、ネットワーク
装置へのプログラムモジュール導入時間によるサービス
性能低下を防いでいる。また、プログラムモジュールの
導入位置、生存時間等の判断を行い、不具合発生時の通
知先となる機能を具備する端末を、「サービス代表利用
端末」と名づける。The module server 131 is a terminal having a function of storing a program module for packet operation and introducing it into the network device. The module server 131 introduces the program module into the network device before starting the service. This prevents the service performance from deteriorating due to the time taken to install the program module in the network device. In addition, a terminal having a function of making a notification destination when a failure occurs by deciding the installation position of the program module, the survival time, etc. is named a "service representative using terminal".
【0033】図2に示すように、サービスの代表利用者
からの「サービス導入要求メッセージ」と、予め登録さ
れたサービスの属性情報から、前記モジュールサーバ1
31が作成する。また、列201は、サービス代表利用
端末の利用者識別子を示す。そして、列202は、20
1で示した利用者識別子に対応する認証情報を示す。ま
た、列203は、要求するサービスを唯一に識別するサ
ービス識別子を示す。そして、列204は、要求するサ
ービスが利用可能は生存時間を示す。また、列205
は、各ネットワーク装置において、転送されるパケット
の内、要求するサービスに対応するプログラムモジュー
ルが操作すべきパケットのアドレス情報を示す。ここで
指定されたアドレスが、送信元アドレス、または、宛先
アドレスと一致するパケットのみが、プログラムモジュ
ールによって操作可能となる。そして、列206は、モ
ジュールサーバがプログラムモジュールに許可する操作
内容を示す。そして、取得、複製、廃棄、送信、の1つ
以上を指定する。次に、列207は、サービスの特性に
応じて指定される、プログラムモジュールを導入すべき
ネットワーク装置の位置を示す。このとき、EDGE,ALLIN
PATH,ALLINVPN,ANYINPATH,ANYINVPNのいずれかを指定す
る。そして、列208は、サービスの利用コストを示
す。As shown in FIG. 2, from the "service introduction request message" from the representative user of the service and the attribute information of the service registered in advance, the module server 1
31 creates. The column 201 shows the user identifier of the service representative using terminal. And column 202 has 20
The authentication information corresponding to the user identifier shown by 1 is shown. The column 203 shows a service identifier that uniquely identifies the requested service. Then, the column 204 shows the lifetime of availability of the requested service. Also, column 205
Shows address information of a packet to be operated by the program module corresponding to the requested service in the transferred packets in each network device. Only the packet whose address specified here matches the source address or the destination address can be operated by the program module. A column 206 shows the operation content that the module server permits the program module. Then, one or more of acquisition, copy, discard, and transmission are designated. Next, the column 207 shows the position of the network device into which the program module is to be installed, which is designated according to the characteristics of the service. At this time, EDGE, ALLIN
Specify one of PATH, ALLINVPN, ANYINPATH, ANYINVPN. Then, the column 208 shows the usage cost of the service.
【0034】次に、図3は、モジュールサーバのユーザ
データベース107(図7参照)が所持し、前述の図2
のサービス導入要求情報を認証するために使う、サービ
ス契約情報の形態を示している。まず、列301は、契
約されたサービス代表利用端末の利用者識別子を示す。
そして、列302は、301で示した利用者識別子に対
応する認証情報を示す。また、列303は、契約され
た、利用可能なサービス識別子を示す。そして、列30
4は、契約された、303の各サービスが利用可能は時
間を示す。また、列305は、契約された、各ネットワ
ーク装置において、転送されるパケットの内、要求する
サービスに対応するプログラムモジュールが操作可能な
パケットのアドレス情報を示す。ここで指定されたアド
レスが、送信元アドレス、または、宛先アドレスと一致
するパケットのみが、プログラムモジュールによって操
作可能となる。そして、列306は、303の各サービ
スに対応した各プログラムモジュールに許可する操作内
容を示す。そして、取得、複製、廃棄、送信、の1つ以
上を指定する。Next, in FIG. 3, the user database 107 (see FIG. 7) of the module server is in possession, and FIG.
3 shows a form of service contract information used to authenticate the service introduction request information of FIG. First, the column 301 shows the user identifier of the contracted service representative using terminal.
The column 302 shows the authentication information corresponding to the user identifier indicated by 301. Further, a column 303 shows contracted and available service identifiers. And row 30
4 indicates the time when each service of the contracted 303 is available. A column 305 shows address information of a packet which can be operated by the program module corresponding to the requested service among the transferred packets in each contracted network device. Only the packet whose address specified here matches the source address or the destination address can be operated by the program module. A column 306 shows the operation content permitted to each program module corresponding to each service 303. Then, one or more of acquisition, copy, discard, and transmission are designated.
【0035】次に、図4、5は、前述の図1のネットワ
ーク形態の中で、モジュールサーバ131が、「サービ
ス導入要求メッセージ」を受信してからサービスエリア
を認識し、プログラムモジュールをネットワーク装置に
導入するまでのモジュール導入判別部108(図7参
照)の処理フローを示すものである(併せて図7を参
照)。まず、モジュール導入判別部108は、サービス
代表利用端末から「サービス導入要求メッセージ」を受
信すると(S401)、その内容と、予めサービスモジ
ュールデータベース103に登録されたサービスの属性
情報から、サービス導入要求情報を作成する(S40
2)。4 and 5, the module server 131 in the network configuration of FIG. 1 described above recognizes the service area after receiving the "service introduction request message" and sets the program module to the network device. 8 shows a processing flow of the module introduction determination unit 108 (see FIG. 7) until the module is introduced (see also FIG. 7). First, when the module introduction determination unit 108 receives the "service introduction request message" from the service representative using terminal (S401), the service introduction request information is extracted from the content and attribute information of the service registered in the service module database 103 in advance. Is created (S40
2).
【0036】そして、サービス導入要求情報の"利用者
識別子''、"認証情報''、''サービス識別子''、"生存時
間''、'操作パケット属性"、"パケット処理内容''と、
サービス契約情報の"利用者識別子"、"認証情報"、"許
可サービス識別子"、''契約時間"、"契約アドレス"、''
許可パケット処理内容"とを比較して、サービス導入要
求情報を認証する(S403)。また、サービス導入要
求情報認証が失敗すると、サービス代表利用端末に「サ
ービス導入失敗メッセージ(認証失敗)」を返信し(S
491)、本処理は終了する。一方、サービス導入要求
情報の認証が成功すると、モジュール導入判別部は、サ
ービスエリアを認識するためにサービス範囲属性207
(図2参照)の値を検査する(S404)。Then, "user identifier", "authentication information", "service identifier", "lifetime", "operation packet attribute", and "packet processing content" of the service introduction request information,
"User identifier", "Authentication information", "Allowed service identifier", "Contract time", "Contract address", "of service contract information
The service introduction request information is authenticated by comparing with the "permission packet processing content" (S403). When the service introduction request information authentication fails, a "service introduction failure message (authentication failure)" is returned to the service representative user terminal. Shi (S
491), the process ends. On the other hand, when the authentication of the service introduction request information is successful, the module introduction judging unit 207 recognizes the service area in order to recognize the service area.
The value of (see FIG. 2) is inspected (S404).
【0037】そして、サービス範囲属性が"EDGE"指定の
場合には、サービスエリアは"操作パケット属性"で示し
たネットワークを収容する境界ネットワーク装置(収容
境界ネットワーク装置)の集合とする(S411)。ま
た、サービス範囲属性が"ALLINPATH"指定、または、"AN
YINPATH"指定の場合には、モジュールサーバは、サービ
スエリアの初期値を、収容境界ネットワーク装置の集合
とする(S421)。そして、モジュール導入判別部は
次に、収容境界ネットワーク装置に対して「サービスエ
リア取得要求メッセージ」を送信する(S422)。そ
して、各収容境界ネットワーク装置は、自分以外の全て
の収容境界ネットワーク装置を宛先として、「PATH探索
メッセージ」を送信し、このメッセージを転送するコア
ネットワーク装置は、自身の装置情報をPATH探索メッセ
ージに追記する。If the service range attribute is "EDGE", the service area is a set of boundary network devices (accommodating boundary network devices) that accommodate the network indicated by the "operation packet attribute" (S411). Also, the service range attribute is specified as "ALLINPATH" or "AN
When "YINPATH" is designated, the module server sets the initial value of the service area to a set of accommodation boundary network devices (S421). "Area acquisition request message" is transmitted (S422). Then, each accommodating boundary network device sends a "PATH search message" to all accommodating boundary network devices other than itself, and the core network device that transfers this message transmits its own device information to the PATH search message. Append.
【0038】最終的にPATH探索メッセージを受信した収
容境界ネットワーク装置は、「サービスエリア取得応答
メッセージ」として、PATH探索メッセージに追加された
コアネットワーク装置情報を送信し、モジュールサーバ
がこれを受信するとサービスエリア取得が成功する(S
423)。そして、モジュール導入判別部では、「サー
ビスエリア取得応答メッセージ」に含まれるコアネット
ワーク装置情報をサービスエリアに追加する(S42
4)。また、「サービスエリア取得応答メッセージ」を
受信できない場合は、サービス代表利用端末に「サービ
ス導入失敗メッセージ(サービスエリア取得失敗)」を
返信し(S492)、本処理は終了する。The accommodation boundary network device that finally received the PATH search message transmits the core network device information added to the PATH search message as a "service area acquisition response message", and when the module server receives this, the service is received. Area acquisition succeeds (S
423). Then, the module introduction determination unit adds the core network device information included in the “service area acquisition response message” to the service area (S42).
4). If the "service area acquisition response message" cannot be received, a "service introduction failure message (service area acquisition failure)" is returned to the service representative using terminal (S492), and this processing ends.
【0039】そして、サービス範囲属性が"ALLINVPN"指
定、または、"ANYINVPN'指定の場合には、サービスエリ
アは、サービス代表利用端末と同一の利用者識別子を持
つネットワークを収容する全境界ネットワーク装置の集
合、および、上記利用者識別子を持ったパケットを転送
可能なコアネットワーク装置の集合、の和とする(S4
31)。また、サービスエリアの認識後、モジュール導
入判別部はサービスエリア内の全ネットワーク装置へ
「装置状態問合要求メッセージ」を送信する(S44
1)。各ネットワーク装置から「装置状態問合応答メッ
セージ」を受信すると(S442)、サービス範囲属性
の検査を行う(S443)。そして、サービス範囲属性
が固定範囲指定(EDGE、または、ALLINPATH、または、A
LLINVPN)の場合は、サービスエリア内の全ネットワー
ク装置をモジュール導入装置として決定する(S45
1)。When the service range attribute is designated as "ALLINVPN" or "ANYINVPN", the service area is defined by all boundary network devices accommodating networks having the same user identifier as the service representative user terminal. The sum of the set and the set of core network devices capable of transferring the packet having the user identifier is set (S4).
31). After recognizing the service area, the module introduction determination unit transmits a "device status inquiry request message" to all network devices in the service area (S44).
1). When the "device status inquiry response message" is received from each network device (S442), the service range attribute is inspected (S443). And, the service range attribute specifies a fixed range (EDGE, ALLINPATH, or A
In the case of LLINVPN, all network devices in the service area are determined as module introduction devices (S45).
1).
【0040】次に、サービス範囲属性が任意範囲指定
(ANYINPATH、または、ANYINVPN)の場合は、サービス
代表端末に問い合わせ、モジュール導入位置を決定する
(S461)。また、「装置状態問合応答メッセージ」
を受信できない場合は、サービス代表利用端末に「サー
ビス導入失敗メッセージ(装置状態問合失敗)」を送信
し(S493)、本処理は終了する。Next, when the service range attribute is an arbitrary range designation (ANYINPATH or ANYINVPN), the service representative terminal is inquired to determine the module installation position (S461). Also, "Device status inquiry response message"
If the message cannot be received, a "service introduction failure message (device status inquiry failure)" is transmitted to the service representative using terminal (S493), and this processing ends.
【0041】また、プログラムモジュールの導入位置が
決定すると、モジュール導入判別部は、導入位置のネッ
トワーク装置に関する「装置状態問合応答メッセージ」
の値から、サービスが提供可能であることを検査し、更
に、導入するネットワーク装置数から装置利用コストを
算出して、サービス導入要求情報で指定された利用コス
トを満たすかどうかを検査し(S471)、サービス提
供可能、かつ、サービス導入要求情報を満たす場合は、
導入位置のネットワーク装置ヘサービスモジュールイン
ジェクタ105を使って「プログラムモジュール導入要
求メッセージ」を送信する(S472)。一方、サービ
スが提供不可能、または、サービス要求を満たさない場
合は、サービス代表利用端末に「サービス導入失敗メッ
セージ(サービス導入不可)」を送信し(S494)、
本処理は終了する。Further, when the installation position of the program module is determined, the module installation determination unit "device status inquiry response message" regarding the network device at the installation position.
It is checked whether the service can be provided from the value of, the device usage cost is calculated from the number of network devices to be installed, and it is checked whether the usage cost specified in the service introduction request information is satisfied (S471). ), If the service can be provided and the service introduction request information is satisfied,
A "program module introduction request message" is transmitted to the network device at the introduction position using the service module injector 105 (S472). On the other hand, if the service cannot be provided or the service request is not satisfied, a "service introduction failure message (service introduction impossible)" is transmitted to the service representative using terminal (S494),
This process ends.
【0042】また、各ネットワーク装置から「プログラ
ムモジュール導入応答メッセージ」が返信されると(S
473)、プログラムモジュールの導入は成功し、サー
ビスマネージャ106にサービスエリア情報、および、
プログラムモジュールの導入位置情報を登録して、本処
理は終了する。When a "program module introduction response message" is returned from each network device (S
473), the program module has been successfully installed, and the service area information is displayed in the service manager 106.
After registering the introduction position information of the program module, this processing ends.
【0043】また、「プログラムモジュール導入応答メ
ッセージ」を受信できない場合は、サービス代表利用端
末に「サービス導入失敗メッセージ(プログラムモジュ
ール導入失敗)」を送信し(S495)、本処理は終了
する。If the "program module introduction response message" cannot be received, the "service introduction failure message (program module introduction failure)" is transmitted to the service representative using terminal (S495), and this processing ends.
【0044】次に、図6は、図1のネットワーク形態に
おけるサービス要求時に、サービス範囲属性が、"ALLIN
PATH"指定、または、"ANYINPATH"指定の場合における、
図4、5のS421〜S424に対応した、モジュール
サーバがサービスエリアを特定するためのシーケンスの
一実施形態を示したものである。Next, FIG. 6 shows that the service range attribute is "ALLIN" when a service request is made in the network form of FIG.
When "PATH" is specified or "ANYINPATH" is specified,
6 shows an embodiment of a sequence for the module server to specify a service area, which corresponds to S421 to S424 in FIGS.
【0045】まず、モジュールサーバは、収容境界ネッ
トワーク装置1、3、4を初期サービスエリアとする
(S501)。次に、モジュールサーバは、各収容境界
ネットワーク装置に対して「サービスエリア取得要求メ
ッセージ」を送信する(S502、S503、S50
4)。そして、各収容境界ネットワーク装置は、自分以
外の全ての収容境界ネットワーク装置を宛先として、
「PATH探索メッセージ」を送信し(S505、S50
8、S509、S510、S512、S514)、この
メッセージを同一サービスで初めて転送するコアネット
ワーク装置は、自身の装置情報をPATH探索メッセージに
追記する(S506、S507)。そして、最終的にPA
TH探索メッセージを受信した収容境界ネットワーク装置
は、「サービスエリア取得応答メッセージ」として、PA
TH探索メッセージに追加されたコアネットワーク装置情
報をモジュールサーバに送信する(S511、S51
3、S515)。前記モジュールサーバでは、サービス
エリア取得応答に含まれるコアネットワーク装置をサー
ビスエリアに追加する(S516)。以上、本発明の実
施形態を用いることにより、多くのサービス利用者がネ
ットワークを共有し、利用者毎に論理閉域網を構成して
いる広域ネットワークサービス環境においても、サービ
スで必要なネットワーク装置を適切に選択し、サービス
開始に先立ってサービス機能を提供するプログラムモジ
ュールを導入することが可能となり、様々なネットワー
クサービスを適切なリソースを使って、サービス性能を
低下させず、迅速に実現することが可能になる。First, the module server sets the accommodation boundary network devices 1, 3, and 4 as initial service areas (S501). Next, the module server transmits a "service area acquisition request message" to each accommodation boundary network device (S502, S503, S50).
4). Then, each accommodation perimeter network device is destined for all accommodation perimeter network devices other than itself,
Send "PATH search message" (S505, S50
8, S509, S510, S512, S514), the core network device that transfers this message for the first time in the same service adds its own device information to the PATH search message (S506, S507). And finally PA
The accommodating perimeter network device that receives the TH search message sends a PA message as a "service area acquisition response message".
The core network device information added to the TH search message is transmitted to the module server (S511, S51).
3, S515). The module server adds the core network device included in the service area acquisition response to the service area (S516). As described above, by using the embodiment of the present invention, even in a wide area network service environment in which many service users share a network and a logical closed network is configured for each user, the network device necessary for the service is appropriate. It is possible to install a program module that provides a service function prior to the start of the service, and various network services can be quickly implemented by using appropriate resources without degrading service performance. become.
【0046】[0046]
【発明の効果】以上説明したように、本発明によれば、
サービス代表利用者が、サービスエリア内からネットワ
ーク装置を選択することで、サービスに不必要なネット
ワーク装置へのプログラムモジュール導入を更に防止
し、リソースの無駄使いを防ぐことができる。As described above, according to the present invention,
By selecting the network device from the service area by the service representative user, it is possible to further prevent the program module from being introduced into the network device that is unnecessary for the service, and prevent waste of resources.
【図1】本発明の実施形態に係るネットワークの構成を
示す図。FIG. 1 is a diagram showing a configuration of a network according to an embodiment of the present invention.
【図2】本発明の実施形態に係る図1のネットワーク構
成の中で、サービスの新規導入、または、変更時にモジ
ュールサーバで作成される、サービス導入要求情報の形
態を示した図。FIG. 2 is a diagram showing a form of service introduction request information created by a module server when a service is newly introduced or changed in the network configuration of FIG. 1 according to the embodiment of the present invention.
【図3】本発明の実施形態に係るモジュールサーバのユ
ーザデータベースが所持し、図2のサービス導入要求情
報を認証するために使う、サービス契約情報の形態を示
す図。FIG. 3 is a diagram showing a form of service contract information possessed by a user database of a module server according to an embodiment of the present invention and used for authenticating the service introduction request information of FIG.
【図4】本発明の実施形態に係る図1のネットワーク形
態の中で、モジュールサーバが、「サービス導入要求メ
ッセージ」を受信してからサービスエリアを認識し、プ
ログラムモジュールをネットワーク装置に導入するまで
のモジュール導入判別部の処理フローを示す図。FIG. 4 is a diagram illustrating a network configuration of FIG. 1 according to an embodiment of the present invention, in which a module server recognizes a service area after receiving a “service introduction request message” and introduces a program module into a network device. FIG. 6 is a diagram showing a processing flow of the module introduction determination unit of FIG.
【図5】本発明の実施形態に係る図1のネットワーク形
態の中で、モジュールサーバが、「サービス導入要求メ
ッセージ」を受信してからサービスエリアを認識し、プ
ログラムモジュールをネットワーク装置に導入するまで
のモジュール導入判別部の処理フローを示す図。FIG. 5 is a diagram showing a network configuration of FIG. 1 according to an embodiment of the present invention, in which a module server recognizes a service area after receiving a “service introduction request message” and introduces a program module into a network device. FIG. 6 is a diagram showing a processing flow of the module introduction determination unit of FIG.
【図6】本発明の実施形態に係る図1のネットワーク形
態におけるサービス要求時に、サービス範囲属性が、"A
LLINPATH"指定、または、"ANYINPATH"指定の場合におけ
る、図4、図5のS421〜S424に対応した、モジ
ュールサーバがサービスエリアを特定するためのシーケ
ンスを示した図。FIG. 6 is a diagram illustrating a service range attribute of “A” when a service is requested in the network configuration of FIG. 1 according to the embodiment of the present invention.
FIG. 6 is a diagram showing a sequence for the module server to specify a service area, corresponding to S421 to S424 in FIGS. 4 and 5, in the case of specifying “LLINPATH” or “ANYINPATH”.
【図7】本発明の実施形態に係るモジュールサーバの構
成を示す図。FIG. 7 is a diagram showing a configuration of a module server according to the embodiment of the present invention.
101…サービスネットワーク 103…サービスモジュールデータベース 105…サービスモジュールインジェクタ 106…サービスマネージャ 107…ユーザデータベース 108…モジュール導入判別部 111、112…境界ネットワーク装置 121、122…コアネットワーク装置 131…モジュールサーバ 141、142…サービス利用ネットワーク 151、152…サービス利用ネットワーク 161…サービス代表利用端末 171、172…サービス利用端末 101 ... Service network 103 ... Service module database 105 ... Service module injector 106 ... Service Manager 107 ... User database 108 ... Module introduction determination unit 111, 112 ... Border network device 121, 122 ... Core network device 131 ... Module server 141, 142 ... Service use network 151, 152 ... Service use network 161 ... Service representative use terminal 171, 172 ... Service using terminals
Claims (12)
とに論理閉域網を構成しているネットワーク装置から構
成される広域ネットワーク環境において、サービス機能
を提供するプログラムモジュールを動的に導入する際、
利用者識別子と、プログラムモジュールが操作するパケ
ットの属性情報と、サービスの属性情報とから、サービ
スに関連するネットワーク装置を自動認識することを特
徴とするプログラムモジュール導入システム。1. When dynamically introducing a program module that provides a service function in a wide area network environment configured by a network device that accommodates a plurality of networks and comprises a logical closed network for each user,
A program module introduction system characterized by automatically recognizing a network device related to a service from a user identifier, attribute information of a packet operated by the program module, and attribute information of a service.
ビス提供者が一意に識別するための値であることを特徴
とする請求項1に記載のプログラムモジュール導入シス
テム。2. The program module introduction system according to claim 1, wherein the user identifier is a value for a service provider to uniquely identify the user.
パケットが持つアドレス情報であることを特徴とする請
求項1に記載のプログラムモジュール導入システム。3. The program module introduction system according to claim 1, wherein the operation packet attribute information is address information of a packet to be operated.
INPATH"、"ALLINVPN"、"ANYINPATH"、"ANYINVPN"のいず
れか1つであることを特徴とする請求項1に記載のプロ
グラムモジュール導入システム。4. The service range attribute is “EDGE” or “ALL
The program module introduction system according to claim 1, wherein the program module introduction system is one of INPATH "," ALLINVPN "," ANYINPATH ", and" ANYINVPN ".
サービスエリア内のネットワーク装置の稼動状態と、利
用料金情報を検査することを特徴とする請求項1乃至4
のいずれか1つに記載のプログラムモジュールシステ
ム。5. Before the introduction of the program module,
5. The operating status of the network device in the service area and the usage charge information are inspected.
A program module system according to any one of 1.
子と前記操作パケット属性情報および前記サービス範囲
属性情報からサービスに関連するネットワーク装置を抽
出したものであることを特徴とする請求項1乃至5のい
ずれか1つに記載のプログラムモジュールシステム。6. The service area according to claim 1, wherein a network device related to a service is extracted from the user identifier, the operation packet attribute information, and the service range attribute information. The program module system according to any one of claims.
サービスエリア内のネットワーク装置の稼動状態と、利
用料金情報とを、サービスの代表利用者に示した上で問
合せを行い導入装置を決定することを特徴とする請求項
1乃至6のいずれか1つに記載のプログラムモジュール
システム。7. Before the introduction of the program module,
7. The introduction device is determined by inquiring about the operating status of the network device in the service area and the usage charge information to the representative user of the service and then making an inquiry. The program module system described in.
ービスの開始前に、ネットワーク装置に導入する機能を
持つサーバを有する特徴とする請求項1乃至7のいずれ
か1つに記載のプログラムモジュールシステム。8. The program module system according to claim 1, further comprising a server that stores the program module and has a function of introducing the program module into a network device before starting a service.
判断を行う機能を持つ端末を有することを特徴とする請
求項1乃至8のいずれか1つに記載のプログラムモジュ
ールシステム。9. The program module system according to claim 1, further comprising a terminal having a function of determining an introduction position of the program module.
グ情報に応じた、適切なサービスエリアの認識が可能で
あることを特徴とする請求項1乃至9のいずれか1つに
記載のプログラムモジュールシステム。10. The program module system according to claim 1, wherein an appropriate service area can be recognized according to the routing information at the time of the service introduction request.
ごとに論理閉域網を構成しているネットワーク装置から
構成される広域ネットワーク環境において、サービス機
能を提供するプログラムモジュールを動的に導入する
際、利用者識別子と、プログラムモジュールが操作する
パケットの属性情報と、サービスの属性情報とから、サ
ービスに関連するネットワーク装置を自動認識する手段
を有することを特徴とするプログラムモジュール導入方
法。11. When dynamically introducing a program module that provides a service function in a wide area network environment configured by network devices that accommodate a plurality of networks and configure a logical closed network for each user, A program module installation method comprising means for automatically recognizing a network device associated with a service from a user identifier, attribute information of a packet operated by the program module, and attribute information of a service.
ごとに論理閉域網を構成しているネットワーク装置から
構成される広域ネットワーク環境において、サービス機
能を提供するプログラムモジュールを動的に導入する
際、利用者識別子と、プログラムモジュールが操作する
パケットの属性情報と、サービスの属性情報とから、サ
ービスに関連するネットワーク装置を自動認識する処理
を有することを特徴とするコンピュータに実行させるた
めのプログラム。12. When dynamically introducing a program module that provides a service function in a wide area network environment that includes a plurality of networks and that comprises network devices that constitute a logical closed network for each user, A program for causing a computer to execute, which has a process of automatically recognizing a network device related to a service from a user identifier, attribute information of a packet operated by a program module, and attribute information of a service.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2001206879A JP2003022139A (en) | 2001-07-06 | 2001-07-06 | Method for introducing program module, system and program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2001206879A JP2003022139A (en) | 2001-07-06 | 2001-07-06 | Method for introducing program module, system and program |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2003022139A true JP2003022139A (en) | 2003-01-24 |
Family
ID=19042946
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2001206879A Pending JP2003022139A (en) | 2001-07-06 | 2001-07-06 | Method for introducing program module, system and program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2003022139A (en) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7818075B2 (en) | 2006-05-03 | 2010-10-19 | Data I/O Corporation | Automated programming system employing non-text user interface |
US8028100B2 (en) | 2006-05-05 | 2011-09-27 | Data I/O Corporation | Automated processing system employing intelligent module automatic recognition |
US9063531B2 (en) | 2006-05-03 | 2015-06-23 | Data I/O Corporation | Automated programming system employing smart interfaces |
-
2001
- 2001-07-06 JP JP2001206879A patent/JP2003022139A/en active Pending
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7818075B2 (en) | 2006-05-03 | 2010-10-19 | Data I/O Corporation | Automated programming system employing non-text user interface |
US8718801B2 (en) | 2006-05-03 | 2014-05-06 | Data I/O Corporation | Automated programming system employing non-text user interface |
US9063531B2 (en) | 2006-05-03 | 2015-06-23 | Data I/O Corporation | Automated programming system employing smart interfaces |
US8028100B2 (en) | 2006-05-05 | 2011-09-27 | Data I/O Corporation | Automated processing system employing intelligent module automatic recognition |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101827134B (en) | Automatically releasing resources reserved for subscriber devices within a broadband access network | |
JP5943006B2 (en) | COMMUNICATION SYSTEM, CONTROL DEVICE, COMMUNICATION METHOD, AND PROGRAM | |
WO2019157955A1 (en) | Device access method, related platform and computer storage medium | |
JP4705173B2 (en) | Modular policy decision using network | |
US8081640B2 (en) | Network system, network management server, and access filter reconfiguration method | |
US20090187646A1 (en) | Ip address assigning method, vlan changing device, vlan changing system and quarantine process system | |
US7287077B2 (en) | Reservation of TCP/UDP ports using UID, GID or process name | |
CN101313534B (en) | Method, apparatus and system implementing VPN configuration service | |
US8717884B2 (en) | Address-sharing system | |
CN111107171B (en) | Security defense method and device for DNS (Domain name Server), communication equipment and medium | |
EP1379046A1 (en) | A personal firewall with location detection | |
JP4507104B2 (en) | Information processing apparatus, communication control method, and communication control program | |
WO2004032421A1 (en) | A method for adding devices to management system | |
US7451203B2 (en) | Method and system for communicating between a management station and at least two networks having duplicate internet protocol addresses | |
US9661055B2 (en) | Method and system for redirecting a client | |
US7095857B2 (en) | Key distribution system for protection of route-update notification in micromobility networks | |
US20060193330A1 (en) | Communication apparatus, router apparatus, communication method and computer program product | |
CN112243224B (en) | Edge computing network implementation method and device | |
JP2003022139A (en) | Method for introducing program module, system and program | |
JP2001256045A (en) | Method and device for checking computer virus | |
JPH06152655A (en) | Router repeater | |
CN110505187B (en) | Security rule management method, system, server and storage medium in hybrid cloud | |
CA2582067A1 (en) | Ip telephone system | |
JP2003318939A (en) | Communication system and control method thereof | |
JP2008244765A (en) | Dynamic host configuration protocol server, and ip address assignment method |