JP2003348126A

JP2003348126A - 通信パケット処理装置とシステムおよび方法

Info

Publication number: JP2003348126A
Application number: JP2002152776A
Authority: JP
Inventors: Toshiaki Miyazaki; 敏明宮崎; Noriyuki Takahashi; 紀之高橋
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2002-05-27
Filing date: 2002-05-27
Publication date: 2003-12-05
Anticipated expiration: 2022-05-27
Also published as: JP3922541B2

Abstract

(57)【要約】【課題】入力パケット内の任意のデータを高速かつ容
易に編集可能し、また、パケットを、パケット自体に対
する処理に限定されない種々の処理の実行に用いること
を可能とする。【解決手段】通信パケット処理装置１０１は、パケッ
ト解析部１０３において、入力パケット１５０における
全フィールドを対象に予め１以上設定された箇所のデー
タを抽出し、ルール処理部１０２において、このパケッ
ト解析部１０３が抽出したデータが、予め当該箇所に対
応付けて記憶したデータと一致するか否かを探索し、一
致すれば、予め当該データに対応付けて記憶した処理内
容情報を出力し、パケット編集部１０４において、この
ルール処理部１０２が出力した処理内容情報に基づく処
理を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネット
（Ｉｎｔｅｒｎｅｔ）等のパケット通信網を流れる各パ
ケットに対する処理を行う技術に係わり、特に、アドレ
ス変更を含むパケットに対する種々の処理を効率的に行
うのに好適な技術に関するものである。

【０００２】

【従来の技術】インターネットに代表されるパケット通
信網で転送されるパケットは、ヘッダとペイロードと呼
ばれるフィールドからなり、例えば、通信相手のアドレ
スなど、中継ルータがその情報を用いて所望の相手に該
当パケットを届けるための情報をヘッダに格納し、その
後のペイロードに、通信相手に送りたいデータを格納し
て、送信端末から網内に送出される。

【０００３】中継ルータは、パケットが到着するとヘッ
ダ情報を読み、通信相手に該当パケットを転送すべく、
適切な通信ポートからそのパケットを放出する。これを
各中継ルータで繰り返すことにより、順にパケットが網
内の中継ルータ間を転送され、最終的に所望の通信相手
に該当パケットが到着することになる。

【０００４】このとき、中継ルータは、ヘッダ情報を読
むだけであり、届いたパケットそのものを書き換えるこ
とはなく、転送のみを行う。そのため、従来、中継ルー
タの転送処理性能を向上するための技術の要として、ヘ
ッダ情報を高速に読み取る機能の高速化が主眼に研究開
発され、市販の高速ルータでは、パケット構造を認識
し、ヘッダから所望の情報を抜き出す専用ハードウェア
回路を実装している。

【０００５】しかし、近年、ＩＰアドレスの不足やセキ
ュリティ確保の観点から、プライベート網内のアドレス
体系を公衆網のそれと別にする機構が求められるように
なった。

【０００６】ＮＡＴ（Network Address Translatio
n）は、その代表的なものであり、プライベート網と公
衆網を接続する位置に置かれたルータ装置（ゲートウェ
イ装置）で、そこを出入りするパケットのＩＰアドレス
を予め与えた対応表を参照することにより、相互変換
し、プライベート網と公衆網で別のアドレス体系を持つ
ことを可能とする。

【０００７】このＮＡＴ機能を実現するには、前述した
パケットヘッダの読み取りだけでなく、その動的な書き
換えも行う必要が出てくる。この書き換え処理は、読み
取り処理に比べ複雑であるため、多くのルータ装置で
は、それをソフトウェアで実現している。

【０００８】そのため、ＮＡＴ機能を使用するとルータ
のパケット転送処理が、それを使用しない場合に比べ、
極端に劣化することがあった。

【０００９】さらに、ＷＥＢアクセスなどで特定のホー
ムページや情報を持つサーバ装置にアクセスが集中する
場合、それを回避するために負荷分散装置やネットワー
クキャッシュ装置が使用されている。

【００１０】負荷分散装置は、アクセスの多い情報を複
数のサーバ装置にコピーし、それら複数のサーバ装置に
アクセスを分散させる機構（ミラー機構）を実現させる
ために、それら複数のサーバの入口に設置する装置であ
る。

【００１１】また、ネットワークキャッシュ装置は、一
度自分自身を通過した情報を一時的に蓄え、つぎに同一
の情報へのアクセスが他者からあった場合には、オリジ
ナルのサーバ装置ではなく、その一時的に蓄えた情報を
ユーザに返すことを行う装置である。

【００１２】これらの負荷分散装置やネットワークキャ
ッシュ装置のいずれの装置においても、通信パケット内
のヘッダ情報だけでなく、ペイロード部のデータをも必
要に応じて書き換える必要が出てくる。例えば、Ｗｅｂ
コンテンツの配信を高速化するコンテンツデリバリーサ
ービスシステム（Contents Delivery Service）では、
ペイロードに格納されたＵＲＬ（Uniform Resource Loc
ator）の書き換えを行う。

【００１３】このような処理は、前述のＮＡＴ機能同
様、非常に重い処理であり、それを実現するために高速
なパケット書き換え機能が求められている。

【００１４】このようなアドレス情報の書き換えを高速
化する従来技術として、例えば、特開平１０−１１２７
２８号公報や、特開平１１−７３７８２号公報などに記
載のように、ネットワーク上でのデータの転送方路決定
に連想メモリを用いる技術がある。

【００１５】しかし、これらの従来技術では、パケット
転送を高速化することはできても、例えば、パケットの
任意の箇所におけるデータに基づき、ルータが保持して
いるルーティングテーブル（routing table）の登録内
容を変更する等、アドレス情報の変換処理に限定されな
い種々の処理を実行することはできない。

【００１６】

【発明が解決しようとする課題】解決しようとする問題
点は、従来の技術では、パケットを、アドレス情報の変
換処理に限定されない種々の処理の実行に用いることが
できない点である。

【００１７】本発明の目的は、これら従来技術の課題を
解決し、パケット通信網の利便性および性能を向上させ
ることである。

【００１８】

【課題を解決するための手段】上記目的を達成するた
め、本発明では、入力された通信パケット内のヘッダと
ペイロードを含む任意の箇所のデータに対して、該当箇
所のデータと比較するべき値と、その値が該当データと
一致したときに行う処理を対として規定したルールを複
数個予め装置内に設定しておき、そのルールで規定した
値と一致するデータが入力通信パケット内に存在する
と、該当ルールに対応した処理、例えば、該当入力パケ
ット内データの一部または全部を消去する処理、また
は、別のデータと書き換える処理、または、新たなデー
タを該当入力パケットの任意の位置に追加する処理、あ
るいは、ルール自体の書き換え処理などのパケットに対
する以外の処理等を実行する。尚、該当箇所のデータと
比較するべき値を規定するルールの記憶と、値の一致の
探索に、連想メモリを用いて高速化を図る。

【００１９】

【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。

【００２０】図１は、本発明に係わる通信パケット処理
装置および通信パケット処理システムの構成例を示すブ
ロック図であり、図２は、図１におけるルール記述言語
による記述例を示す説明図、図３は、図１におけるルー
ル処理部の処理動作例を示す説明図、図４は、図１にお
けるルール記述言語による他の記述例を示す説明図、図
５は、図１における通信パケット処理システムの処理動
作例を示すフローチャートである。

【００２１】図１において、１０１は本発明に係わる通
信パケット処理装置（図中「ユニット＃１」と記載）で
あり、通信パケット処理装置１０１は、ルール処理部１
０２、パケット解析部１０３、パケット編集部１０４、
パケット転送部１０５を有し、例えば、インターネット
等のパケット通信網におけるパケットの中継処理やパケ
ットの編集処理等を行う。

【００２２】このような構成の通信パケット処理装置１
０１（ユニット＃１）は、例えば、ＣＰＵ（Central Pr
ocessing Unit）や主メモリ、表示装置、入力装置、外
部記憶装置からなるコンピュータシステムで構成し、駆
動装置を介してＣＤ−ＲＯＭ等の記憶媒体に記録された
プログラムやデータを外部記憶装置内にインストールし
た後、この外部記憶装置から主メモリに読み込みＣＰＵ
で処理することにより、各処理部の機能を実現すること
でも良いが、本例では、それぞれ論理回路からなる各処
理部をプリント基板（ボード）上に設けたハードウェア
構成とし、かつ複数のボード（ユニット＃１，＃２，
…）を設けた構成とし、高速化を図っている。

【００２３】このような構成の通信パケット処理装置１
０１は、所定のルール記述言語での記述内容（ルール）
に基づき、入力パケット１５０に対する処理を行うもの
であり、複数の通信パケット処理装置（ユニット＃１，
＃２，…）のそれぞれは、同時に複数の入力パケット１
５０を別々に処理する。

【００２４】入力パケット１５０に対する処理を行うた
めに、通信パケット処理装置１０１を構成するルール処
理部１０２、パケット解析部１０３、パケット編集部１
０４の各部に対しては、所定のルール記述言語で記述さ
れた内容に基づき、必要なルールのパラメータやデータ
が事前に設定される。

【００２５】すなわち、通信パケット処理装置１０１を
構成する各部に設定するルールのパラメータやデータ
は、例えば図２に例示するルール記述言語によって書か
れ、ルールファイル（図中「ルール記述言語」と記載）
１０７として生成され、ルール設定部１０６がそれをコ
ンパイルして解釈し、各部に設定する。

【００２６】ルール処理部１０２は、入力パケット１５
０内のデータと比較するためのデータパターンを蓄積し
て探索・照合処理を行う部分（パターン処理部１４１）
と、パターン処理部１４１において、データパターンに
該当入力パケットのデータが一致したときに、入力パケ
ット１５０に対する編集処理を行うパケット編集部１０
４に渡すパラメータデータを蓄積して探索し出力する部
分（パラメータ処理部１４２）からなる。

【００２７】パケット解析部１０３は、入力パケット１
５０から、実際にルール処理部１０２のパターン処理部
１４１で登録済みの各パターンと比較するデータを抽出
する。入力パケット１５０のどの箇所を具体的に抽出す
るかは、事前にルール設定部１０６からパケット解析部
１０３にパラメータが設定される。

【００２８】パケット解析部１０３で抽出されたデータ
は転送路１２１を通り、ルール処理部１０２に送られ、
ルール処理部１０２のパターン処理部１４１において、
事前にルールとして登録したデータと比較する。

【００２９】尚、入力パケット１５０自体は、パケット
解析部１０３からパケット編集部１０４へ転送路１２２
を通り、そのまま転送される。

【００３０】ルール処理部１０２では、パターン処理部
１４１において、ルール設定部１０６により設定・登録
済みのデータ内容とパケット解析部１０３からのデータ
を比較し、もし一致したデータがあれば、パラメータ処
理部１４２を起動し、パラメータ処理部１４２は、ルー
ル設定部１０６から予め設定・登録された当該データを
抽出しパケット編集部１０４へ転送路１２３を通して送
出する。

【００３１】パケット編集部１０４は、パラメータ処理
部１４２から送られてきたデータを用いて、ルール設定
部１０６により予め設定されたパラメータに基づき、入
力パケット１５０に対する編集処理を行う。

【００３２】パケット編集部１０４で編集されたパケッ
トは、転送路１２４を通り、パケット転送部１０５に送
られ、パケット転送部１０５から経路１２６を通って、
出力パケット１５１として外部または、別のユニット
（通信パケット処理装置）へ転送される。

【００３３】尚、入力パケット１５０が他のユニット
（通信パケット処理装置）からのパケットであり、か
つ、当ユニット（通信パケット処理装置）で編集を施さ
ない場合は、経路１２５を通って、該当入力パケットは
直接パケット転送部１０５へ送られ、そのまま出力パケ
ット１５１として外部へ送出される。

【００３４】このような通信パケット処理装置の動作
を、図２に例示するルール記述内容に基づき説明する。

【００３５】図２においては、２つの記述形態を示して
いる。すなわち図２（ａ）に示す基本形式と、図２
（ｂ）に示すニーモニック形式である。以下、図２
（ａ）に示す基本形式の記述内容を用いて説明する。

【００３６】図２（ａ）に示すルール記述例１０７ａに
おける、行番号「１」の「ｕｎｉｔ＝１」とは、６行目
までの記述が図１の通信パケット処理装置１０１のため
のルールであることを示す。

【００３７】また、行番号「２」は、以下の意味を表
す。「もし、ＩＰヘッダ内の１７バイト目から１８バイ
ト目（これは、宛先ＩＰアドレスの一部が格納されてい
る場所）の値が「６３．１２１」（これはＩＰアドレス
の表記法で、１バイトづつ１０進数で表記した４バイ
ト、例えば「１２９．６３．１２１．１０」の内の中間
の２バイトの値）であったならば、ＩＰヘッダ内の１３
バイト目から１４バイト目（これは、送信元ＩＰアドレ
スの４バイトの一部が格納されている場所）を「６０．
１０９」に変更して、ユニット番号２のユニットへ転送
する」ことを表す。

【００３８】３行目は、「もし、宛先ＩＰアドレスが
「１０．１２７．１２４．４」であり、かつ、ＴＣＰヘ
ッダ内の２バイト目から３バイト目の値（これはＴＣＰ
宛先ポート番号が格納された場所）が１５１であったな
らば、送信元ＩＰアドレスを「１２９．６２．１２１．
３」に変更して、ユニット番号（２）のユニットへ転送
する。」ことを表す。

【００３９】また、４行目は、「もし、送信元ＩＰアド
レスの先頭からの３バイト部分が「１０．１２７．１２
４」であったならば、そのパケットをどこにも転送しな
いで、破棄する。」ことを意味する。

【００４０】さらに、５行目は、「ペイロード部の先頭
から１０バイト目〜１２バイト目までの３バイトが文字
列"ＡＢＣ"であったならば、それを"ＺＺＺ"に変更し
て、ユニット番号３のユニットへ転送する。」ことを指
示している。

【００４１】ここで、鍵括弧内で示された２つの整数値
はそれぞれ該当するデータが格納された始まりと終わり
の位置を、各ヘッダ（ＩＰまたはＴＣＰ）またはペイロ
ードの始まりを「０」としたときの、相対値で表してい
る。

【００４２】また、各行のキーワード「ｔｏ」の左に記
載された情報（これを以後、「ルール情報」と呼ぶ）
が、パターン処理部１４１に格納される情報であり、そ
れより右に記載された情報（これを以後、「パターン情
報」と呼ぶ）が、パラメータ処理部１４２に格納される
べき値である。

【００４３】このようにして、本例では、例えば２行目
におけるＩＰアドレスの一部分（「１２９．６３．１２
１．１０」の内の「６３．１２１」部分）のみといっ
た、パケット内の任意のデータを指定することが可能で
ある。

【００４４】上述したように図２（ａ）の基本形式で、
パケット内の任意のデータを指定することが可能である
が、記述性を向上するために、図２（ｂ）のニーモニッ
ク形式も使用できる。

【００４５】すなわち、図２（ｂ）に示すルール記述例
１０７ｂにおける、２行目から４行目までは、上述した
図２（ａ）に示すルール記述例１０７ａにおける各行の
内容と同一である。例えば、キーワード「ｄｉｐ（２：
３）」、「ｓｉｐ（２：３）」は、それぞれ、宛先ＩＰ
アドレス（ｉｐ［１７：１８］、送信元ＩＰアドレス
（ｉｐ［１３：１４］）の格納位置を示し、また、「ｔ
ｃｐ−ｄｐｏｒｔ」は、ＴＣＰ宛先ポート番号（ＴＣＰ
［２：３］）の格納位置を示している。

【００４６】図２で示したルール記述（ルール記述例１
０７ａ，１０７ｂ）は、図１におけるルール設定部１０
６で解釈され、各ユニット（通信パケット処理装置１０
１）のルール処理部１０２、パケット解析部１０３およ
びパケット編集部１０４にパラメータおよびデータとし
て設定される。

【００４７】このようなルール設定部１０６によるルー
ル記述に基づくルール処理部１０２、パケット解析部１
０３およびパケット編集部１０４へのパラメータおよび
データの設定動作について図３を用いて説明する。

【００４８】本図３におけるメモリマップ３００に示す
ように、図１のルール設定部１０６からは、全てのパラ
メータおよびデータは１つのメモリイメージに展開され
てみえるようになっており、該当するアドレスに値を書
き込むことにより設定がなされる。

【００４９】本図３で示すように、本例の通信パケット
処理装置１０１は、連想メモリ（図中ＣＡＭ：Content
Addressable Memoryと記載）３１０とＳＲＡＭ（Static
Random Access Memory）３２０を記憶装置として有
し、それぞれは、図１のルール処理部１０２におけるパ
ターン処理部１４１とパラメータ処理部１４２に対応し
ている。

【００５０】尚、連想メモリ（ＣＡＭ）３１０は、通常
のメモリがアドレスを指定して、そこに格納されている
データを引き出すのとちょうど逆の機能があり、あるデ
ータを入力すると、そのデータと格納している全てのデ
ータを比較し、もし一致するデータがあれば、それが格
納されているアドレスを出力する。これにより、ソフト
ウェアによるテーブル検索に比べ、格納しているデータ
数によらず、一定の速度で、しかも非常に高速に全格納
データと入力データの比較ができる。

【００５１】この機能を利用し、比較したいデータを横
一列に並べ１つエントリを構成する。本例のエントリ３
１１は、宛先ＩＰアドレス（ｄｉｐ）、送信元ＩＰアド
レス（ｓｉｐ）、レイヤ４のプロトコルタイプ（ｐｒｏ
ｔｏ）、宛先ポート番号（ｄｐｏｒｔ）、送信元ポート
番号（ｓｐｏｒｔ）からなる。

【００５２】これらの値は、ルール記述言語３５０の各
行のルール情報を元に設定される。尚、ルール記述にな
い項目は、「Ｘ（ｄｏｎ'ｔｃａｒｅ）」を詰めて比
較対象から除外する。

【００５３】また、ＳＲＡＭ３２０には、連想メモリ３
１０と同様に、必要なパラメータ群を並べて１つエント
リ（３２１）を構成する。これらの値は、ルール記述言
語３５０の各行のパターン情報を元に設定される。尚、
ルール記述にない項目は、「０」を詰める。そして、図
１のパケット編集部１０４は、パラメータとして「０」
が来た場合、予め定めた処理（デフォルト処理）をする
ように構成しておく。

【００５４】このようにＳＲＡＭ３２０に登録されたエ
ントリデータ３２１は、連想メモリ（ＣＡＭ）３１０が
一致したときに出力されるアドレスによって、ルールと
対応付けられており、該当するパラメータ、例えば「ｓ
ｉｐ」の「６０．１０９」が、図１のパケット編集部１
０４へ転送路１２３を通じて送られる。

【００５５】また、図１のパケット解析部１０３で入力
パケット１５０のどの部分のデータを抽出すれば良いか
は、パケット解析部用パラメータ３３０に情報として格
納される。すなわち、抽出する各部の始まり（ｓｔａｒ
ｔ「１７」）と終わり（ｅｎｄ「１８」）が一組の情報
３３１としてパケット解析部用パラメータ３３０に蓄積
される。

【００５６】図１のパケット解析部１０３は、パケット
解析部用パラメータ３３０に蓄積された情報３３１を参
照しながら、必要なデータを入力パケット１５０から抽
出し、それを連続した１つのデータとして整形して、ル
ール処理部１０２のパターン処理部１４１へ送ることに
なる。

【００５７】同様に、図１のパケット編集部１０４が、
入力パケット１５０のどの部分のデータをパラメータ処
理部１４２から送られたパラメータで置き換えるかを知
るために、パケット編集部用パラメータ３４０に情報を
格納する。格納形式は情報３４１として示すように、パ
ケット解析部用パラメータ３３０に蓄積する情報３３１
と同様に、データの始まり（「ｓｔａｒｔ」）と終わり
（「ｅｎｄ」）を一組の情報とした形になっている。

【００５８】図１のパケット編集部１０４は、このパケ
ット編集部用パラメータ３４０に格納された情報を参照
しながら、入力パケット１５０内データの編集を行う。

【００５９】以上の例では、入力パケットの宛先ＩＰア
ドレスの一部分の情報のマッチングに基づき、送信元Ｉ
Ｐアドレスの一部分を変更する処理例を説明したが、図
４に示すルール記述例１０７ｃ，１０７ｄのように、入
力パケットの宛先ＩＰアドレスの全てを対象とした情報
のマッチングに基づき、送信元ＩＰアドレスの全てを変
更する処理を行うこともできる。

【００６０】すなわち、図４（ａ）に示す基本形式およ
び図４（ｂ）に示すニーモニック形式での記述のよう
に、「ｕｎｉｔ＝１」に対するルールとして、行番号
「２」において、「もし、ＩＰヘッダ内の１６バイト目
から１９バイト目（宛先ＩＰアドレスが格納されている
場所）の値が「１２９．６３．１２１．１０」）であっ
たならば、ＩＰヘッダ内の１２バイト目から１５バイト
目（これは、送信元ＩＰアドレスが格納されている場
所）を「１２９．６０．１０９．１０」に変更して、ユ
ニット番号２のユニットへ転送する」とし、また、
「４」行目において、「もし、送信元ＩＰアドレスが
「１０．１２７．１２４．１０」であったならば、その
パケットをどこにも転送しないで、破棄する。」とし
て、入力パケットに対する編集を行うようにすることも
できる。

【００６１】次に、図５に基づき、図１における通信パ
ケット処理システムの処理動作例を説明する。

【００６２】まず、ルール設定部１０６において、ルー
ル記述言語で記述されたルールファイル１０７をコンパ
イルして設定用の情報を読み取り（ステップ５０１）、
ルール処理部１０２、パケット解析部１０３、パケット
編集部１０４へのデータ・パラメータの設定を行う（ス
テップ５０２）。

【００６３】通信パケットの入力があれば（ステップ５
０３）、パケット解析部１０３において、ルール設定部
１０６で設定された通信パケットにおける所定箇所のデ
ータを抽出しルール処理部１０２に渡す（ステップ５０
４）。

【００６４】ルール処理部１０２は、パターン処理部１
４１において、連想メモリにより、パケット解析部１０
３から渡されたデータとルール設定部１０６での設定動
作に基づき蓄積した当該箇所のデータとの照合を行い、
一致するデータの探索を行う（ステップ５０５）。

【００６５】そして、一致するデータに対応するアドレ
スでパラメータ処理部１４２において蓄積された情報
（実行させる処理内容）を、パケット編集部１０４に渡
し、当該処理を実行させる（ステップ５０７）。

【００６６】このパケット編集部１０４で実行する処理
として、本例では、入力パケット１５０を直接編集する
ことに関して説明したが、パケット編集部１０４におい
て、このようなパケット編集とは別の処理を行わせるこ
とも可能である。

【００６７】例えば、パターン処理部１４１で設定・蓄
積した同一のエントリにマッチした入力パケットの数を
累算するレジスタを、パケット編集部１０４内に設け、
一定時間ごとにその値を外部に出力する処理を実行する
ことにより、本例の通信パケット処理システムに、同種
のパケットが単位時間あたりどの程到着したかという、
いわゆるスループットを、外部のコンピュータ装置等に
おいて計算することができる。

【００６８】また、ルール設定部１０６と同様に、パケ
ット編集部１０４から、図３に示すメモリマップ３００
が見えるようにすると、あるパケットの編集を契機に、
ルール処理部１０２のパターン処理部１４１とパラメー
タ処理部１４２のそれぞれで蓄積管理する各ルールやパ
ラメータの値を動的に変更可能となる。

【００６９】これによって、例えば、あるパケットが到
着した以降は、同一のパケットが来ても別の編集を行う
ようにすることができる。一例として、ルール処理部１
０２で蓄積管理するルールを書き換える処理を予めルー
ルとして定義しておき、そのようなルールパターンを含
むパケットを入力したとき、当該ルールの書き換えを行
うことができる。

【００７０】以上、図１〜図５を用いて説明したよう
に、本例では、通信パケット処理装置１０１に、入力し
た通信パケット（入力パケット１５０）における全フィ
ールドを対象に予め１以上設定された箇所のデータを抽
出するパケット解析部１０３と、このパケット解析部１
０３が抽出したデータが、予め当該箇所に対応付けて記
憶したデータと一致するか否かを探索し、一致すれば、
予め当該データに対応付けて記憶した処理内容情報を出
力するルール処理部１０２と、このルール処理部１０２
が出力した処理内容情報に基づく処理を行う編集部（１
０４）とを設け、この通信パケット処理装置１０１に対
して、ルール設定部１０６により、プログラム言語の記
述で指定された、通信パケット内の任意の箇所を特定す
る情報や当該箇所のデータおよびこのデータに対応付け
て定められた処理内容情報を設定する構成とする。

【００７１】このことにより、パケットの任意の箇所に
おけるデータに基づき、例えばルータが保持しているル
ーティングテーブルの登録内容を変更する等、アドレス
情報の変換処理に限定されない種々の処理を実行するこ
とはできる。

【００７２】なお、本発明は、図１〜図５を用いて説明
した例に限定されるものではなく、その要旨を逸脱しな
い範囲において種々変更可能である。例えば、上述した
ように、本例では、通信パケット処理装置１０１は、そ
れぞれ論理回路からなる各処理部をプリント基板上に設
けたハードウェア構成としているが、通信パケット処理
装置１０１を、ＣＰＵや主メモリ、表示装置、入力装
置、外部記憶装置からなるコンピュータシステムで構成
し、各処理部をソフトウェアで構成することでも良い
し、さらに、通信パケット処理装置１０１を１チップ化
した構成とすることでも良い。

【００７３】尚、通信パケット処理装置１０１をコンピ
ュータシステムで構成する際には、プログラムの記録媒
体として、ＦＤ（Flexible Disk）等を用いることでも
良いし、プログラムのインストールに関しても、通信装
置を介してネットワーク経由でプログラムをダウンロー
ドしてインストールすることでも良い。

【００７４】

【発明の効果】本発明によれば、入力パケット内の任意
のデータを高速かつ容易に編集し外部に送出する機能を
実現でき、また、編集する内容を簡便な記述言語によっ
て指定することができ、さらに、パケットを、パケット
自体に対する処理に限定されない種々の処理の実行に用
いることができ、パケット通信網の利便性および性能を
向上させることが可能である。

【図面の簡単な説明】

【図１】本発明に係わる通信パケット処理装置および通
信パケット処理システムの構成例を示すブロック図であ
る。

【図２】図１におけるルール記述言語による記述例を示
す説明図である。

【図３】図１におけるルール処理部の処理動作例を示す
説明図である。

【図４】図１におけるルール記述言語による他の記述例
を示す説明図である。

【図５】図１における通信パケット処理システムの処理
動作例を示すフローチャートである。

【符号の説明】

１０１：通信パケット処理装置（「ユニット＃１」）、
１０２：ルール処理部、１０３：パケット解析部、１０
４：パケット編集部、１０５：パケット転送部、１０
６：ルール設定部、１０７：ルールファイル（「ルール
記述言語」）、１０７ａ〜１０７ｄ：ルール記述例、１
２０〜１２６：経路、１４１：パターン処理部、１４
２：パラメータ処理部、１５０：入力パケット、１５
１：出力パケット、３００：メモリマップ、３１０：連
想メモリ（「ＣＡＭ」）、３１１：エントリ、３２０：
ＳＲＡＭ、３２１：エントリデータ、３３０：パケット
解析部用パラメータ、３３１：情報、３４０：パケット
編集部用パラメータ、３４１：情報、３５０：ルール記
述言語。

Claims

【特許請求の範囲】

【請求項１】入力した通信パケットにおける全フィー
ルドを対象に予め１以上設定された箇所のデータを抽出
するパケット解析手段と、該パケット解析手段が抽出し
たデータが、予め当該箇所に対応付けて記憶したデータ
と一致するか否かを探索し、一致すれば、予め当該デー
タに対応付けて記憶した処理内容情報を出力するルール
処理手段と、該ルール処理手段が出力した処理内容情報
に基づく処理を行う編集手段とを有することを特徴とす
る通信パケット処理装置。
【請求項２】請求項１に記載の通信パケット処理装置
であって、上記編集手段が行う、上記ルール処理手段が
出力した処理内容情報に基づく処理として、上記設定さ
れた箇所の変更、当該箇所に対応付けて記憶したデータ
の変更、当該データに対応する処理内容情報の変更の少
なくともいずれか一つを含むことを特徴とする通信パケ
ット処理装置。
【請求項３】入力した通信パケットにおける全フィー
ルドを対象に予め１以上設定された箇所のデータを抽出
するパケット解析手段と、該パケット解析手段が抽出し
たデータが、予め当該箇所に対応付けて記憶したデータ
と一致するか否かを探索し、一致すれば、予め当該デー
タに対応付けて記憶した処理内容情報を出力するルール
処理手段と、該ルール処理手段が出力した処理内容情報
に基づく上記入力された通信パケットに対する処理を行
うパケット編集手段とを有することを特徴とする通信パ
ケット処理装置。
【請求項４】請求項１から請求項３のいずれかに記載
の通信パケット処理装置であって、上記ルール処理手段
は、上記通信パケットにおける設定箇所とデータとを対
応付けて記憶し、上記パケット解析手段が抽出したデー
タとの一致探索結果を出力する連想メモリを有すること
を特徴とする通信パケット処理装置。
【請求項５】請求項１から請求項４のいずれかに記載
の通信パケット処理装置の複数個と、プログラム言語の
記述に基づき、上記複数の通信パケット処理装置の各手
段で用いる上記通信パケット内の任意の箇所を特定する
情報と当該箇所のデータおよび該データに対応付けて定
められた処理内容情報を生成するルール設定手段とを有
することを特徴とする通信パケット処理システム。
【請求項６】プログラム言語の記述で指定された、通
信パケット内の任意の箇所を特定する情報と当該箇所の
データおよび該データに対応付けて定められた処理内容
情報を生成するルール設定手段と、該ルール設定手段が
生成した上記通信パケット内の任意の箇所を特定する情
報を保持し、入力された通信パケットにおける当該箇所
のデータを抽出するパケット解析手段と、上記ルール設
定手段が生成した上記通信パケット内の任意の箇所を特
定する情報と当該箇所のデータおよび該データに対応付
けて定められた処理内容情報を記憶し、上記パケット解
析手段が抽出したデータが当該箇所のデータとして記憶
しているデータと一致するかを探索し、一致すれば、当
該データに対応付けて定められた処理内容情報を出力す
るルール処理手段と、該ルール処理手段が出力した処理
内容情報に基づく処理を行う編集手段とを有することを
特徴とする通信パケット処理システム。
【請求項７】請求項６に記載の通信パケット処理シス
テムであって、上記編集手段が行う、上記ルール処理手
段が出力した処理内容情報に基づく処理として、上記ル
ール設定手段が生成した、上記通信パケット内の箇所を
特定する情報の変更、当該箇所のデータの変更、該デー
タに対応する処理内容情報の変更の少なくともいずれか
一つを含むことを特徴とする通信パケット処理システ
ム。
【請求項８】プログラム言語の記述で指定された、通
信パケット内の任意の箇所を特定する情報と当該箇所の
データおよび該データに対応付けて定められた処理内容
情報を生成するルール設定手段と、該ルール設定手段が
生成した上記通信パケット内の任意の箇所を特定する情
報を保持し、入力された通信パケットにおける当該箇所
のデータを抽出するパケット解析手段と、上記ルール設
定手段が生成した上記通信パケット内の任意の箇所を特
定する情報と当該箇所のデータおよび該データに対応付
けて定められた処理内容情報を記憶し、上記パケット解
析手段が抽出したデータが当該箇所のデータとして記憶
しているデータと一致するかを探索し、一致すれば、当
該データに対応付けて定められた処理内容情報を出力す
るルール処理手段と、該ルール処理手段が出力した処理
内容情報に基づく上記入力された通信パケットに対する
処理を行うパケット編集手段とを有することを特徴とす
る通信パケット処理システム。
【請求項９】請求項６から請求項８のいずれかに記載
の通信パケット処理システムであって、上記ルール処理
手段は、上記ルール設定手段が生成した上記通信パケッ
トにおける設定箇所とデータとを対応付けて記憶し、上
記パケット解析手段が抽出したデータとの一致探索結果
を出力する連想メモリを有することを特徴とする通信パ
ケット処理システム。
【請求項１０】入力した通信パケットにおける全フィ
ールドを対象に予め１以上設定された箇所のデータを抽
出するステップと、該ステップで抽出したデータが、予
め当該箇所に対応付けて記憶したデータと一致するか否
かを探索するステップと、一致すれば、予め当該データ
に対応付けて記憶した処理内容情報を出力するステップ
と、該ステップで出力した処理内容情報に基づく処理を
行うステップとを有することを特徴とする通信パケット
処理方法。
【請求項１１】請求項１０に記載の通信パケット処理
方法であって、上記１以上の通信パケットの箇所とし
て、ヘッダ部分のアドレスフィールドの一部分を設定
し、上記入力した通信パケットにおける当該箇所のアド
レス情報の一部分の抽出と探索を行い、上記処理内容情
報に基づく処理として、上記入力した通信パケットにお
ける予め指定されたアドレス情報の一部分を変更するこ
とを特徴とする通信パケット処理方法。