JP2008219530A - System and program transferring user route advertisement to virtual closed-area network - Google Patents

System and program transferring user route advertisement to virtual closed-area network Download PDF

Info

Publication number
JP2008219530A
JP2008219530A JP2007054970A JP2007054970A JP2008219530A JP 2008219530 A JP2008219530 A JP 2008219530A JP 2007054970 A JP2007054970 A JP 2007054970A JP 2007054970 A JP2007054970 A JP 2007054970A JP 2008219530 A JP2008219530 A JP 2008219530A
Authority
JP
Japan
Prior art keywords
user
vpn
route
identifier
router
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2007054970A
Other languages
Japanese (ja)
Inventor
Kenji Hori
賢治 堀
Hironori Horiuchi
浩規 堀内
Wataru Uchikawa
亘 内川
Masahito Ando
雅人 安藤
Yasunobu Ono
泰伸 大野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KDDI Corp
Original Assignee
KDDI Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KDDI Corp filed Critical KDDI Corp
Priority to JP2007054970A priority Critical patent/JP2008219530A/en
Publication of JP2008219530A publication Critical patent/JP2008219530A/en
Pending legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To provide a system and a program for a VPN (Virtual Private Network) service network that enable a user to freely set a VPN route in a system which has a plurality of PE routers (Provider Edge Routers)connected to a VPN and is connected to a user-side router through a network-side edge router thereof. <P>SOLUTION: Further provided is a centralized route control server (MR) which generates user link states based upon user route advertisements received from PE routers, holds the user states by user VPN identifiers, and computes and holds VPN routing tables by PE routers. The PE router acquires a VPN routing table from the MR and uses the VPN routing table to control a route of user traffic. Further, the PE router transfers a user route advertisement received from a user-side router to the centralized route control server as it is. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、仮想閉域網（ＶＰＮ:Virtual Private Network）にユーザ経路広告を転送するシステム及びプログラムに関する。   The present invention relates to a system and program for transferring a user route advertisement to a virtual private network (VPN).

企業のような組織は、地理的に分散する複数の拠点を有し、これら拠点間でネットワークを構築する場合がある。このような秘匿性を要するネットワークは、仮想閉域網（以下「ＶＰＮ」という）によって構築される場合が多い。ＶＰＮサービスは、通常、プロバイダ（通信事業者）の設備であるＶＰＮサービス網を用いて提供される。   An organization such as a company has a plurality of geographically dispersed bases, and a network may be constructed between these bases. Such a network requiring confidentiality is often constructed by a virtual closed network (hereinafter referred to as “VPN”). The VPN service is usually provided using a VPN service network that is a facility of a provider (communication carrier).

図１は、従来技術におけるＶＰＮサービス網のシステム構成図である。   FIG. 1 is a system configuration diagram of a VPN service network in the prior art.

図１によれば、プロバイダは、ＶＰＮサービス網を、プロバイダエッジルータ（Provider Edge Router、以下「ＰＥルータ」という）１と、プロバイダルータ（Provider Router、以下「Ｐルータ」という）４とによって構成する。ＰＥルータは、ユーザ拠点をＶＰＮサービス網へ収容する装置である。Ｐルータは、ＶＰＮサービス網内で、ＶＰＮ専用のパケットラベルを用いて、ＰＥルータ間のユーザトラヒックを転送する。   According to FIG. 1, the provider configures a VPN service network by a provider edge router (hereinafter referred to as “PE router”) 1 and a provider router (hereinafter referred to as “P router”) 4. . The PE router is a device that accommodates the user base in the VPN service network. The P router transfers user traffic between PE routers using a packet label dedicated to VPN in the VPN service network.

一方で、ユーザは、各拠点に１台以上のユーザ側ルータ（Customer Router、以下「ＣＥルータ」という）２を配置する。ＣＥルータ２は、通常、ＩＰ(Internet Protocol)ルータである。また、ＣＥルータ２の下流ネットワークにユーザ宅内ルータ（Customer Premises Equipment router、以下「ＣＰＥルータ」という）３を更に配置していてもよい。   On the other hand, the user places one or more user-side routers (Customer Routers, hereinafter referred to as “CE routers”) 2 at each site. The CE router 2 is usually an IP (Internet Protocol) router. Further, a user premises router (Customer Premises Equipment router, hereinafter referred to as “CPE router”) 3 may be further arranged in the downstream network of the CE router 2.

図１によれば、ユーザＡは、拠点１〜３を有し、ユーザＢは拠点１を有し、ユーザＣは拠点１を有する。ユーザの各拠点に配置されたＣＥルータ２は、アクセス回線を介して、ＰＥルータ１に接続する。ＣＥルータ２は、転送すべきユーザトラヒックをＰＥルータ１へ送信すると共に、その拠点のユーザ経路広告もＰＥルータ１へ送信する。逆に、ＣＥルータ２は、ＰＥルータ１から、そのユーザの他の拠点からのユーザ経路広告も受信する。このユーザ経路広告は、例えば、ＲＩＰｖ２(Routing Information Protocol Version 2)、ＯＳＰＦ(Open Shortest Path First)、ＢＧＰ(Border Gateway Protocol)等のダイナミックルーティングプロトコルのユーザ経路広告である。   According to FIG. 1, user A has bases 1 to 3, user B has base 1, and user C has base 1. The CE router 2 arranged at each user base is connected to the PE router 1 via an access line. The CE router 2 transmits the user traffic to be transferred to the PE router 1 and also transmits the user route advertisement of the base to the PE router 1. Conversely, the CE router 2 also receives user route advertisements from other locations of the user from the PE router 1. This user route advertisement is a user route advertisement of a dynamic routing protocol such as RIPv2 (Routing Information Protocol Version 2), OSPF (Open Shortest Path First), BGP (Border Gateway Protocol) or the like.

ＶＰＮサービス網には、複数のユーザＶＰＮが相乗りする。図１によれば、ユーザＡ〜ＣのユーザＶＰＮが構成されている。ここで、ユーザＶＰＮは、必ずしも相互に固有のＩＰアドレス体系を用いるとは限らない。図１によれば、ユーザＡの拠点２と、ユーザＢの拠点１と、ユーザＣの拠点１とは、同一のＩＰプレフィックス(10.2.0.0/16)を利用している。従って、ＶＰＮサービス網におけるユーザトラヒックは、ユーザパケットの宛先ＩＰアドレスと無関係であって、且つ、特定のユーザＶＰＮの中でのみ転送されなければならない。   A plurality of user VPNs ride on the VPN service network. According to FIG. 1, user VPNs of users A to C are configured. Here, the user VPN does not necessarily use a mutually unique IP address system. According to FIG. 1, the base 2 of the user A, the base 1 of the user B, and the base 1 of the user C use the same IP prefix (10.2.0.0/16). Therefore, user traffic in the VPN service network is independent of the destination IP address of the user packet and must be forwarded only within a specific user VPN.

ホスト端末５は、各ユーザＶＰＮ内に閉じたＩＰアドレス体系を用いる。このため、ＣＥルータ２（又はＣＰＥルータ３）は、ユーザパケットの宛先ＩＰアドレスに基づいて経路制御をする。従って、ＣＥルータ２が、そのユーザの他の拠点やＩＰサブネットへの経路を学習できるように、ＶＰＮサービス網は、ＣＥルータ間で交換されるユーザ経路広告の転送を、サポートする必要がある。   The host terminal 5 uses a closed IP address system in each user VPN. For this reason, the CE router 2 (or CPE router 3) performs path control based on the destination IP address of the user packet. Therefore, the VPN service network needs to support the transfer of user route advertisements exchanged between the CE routers so that the CE router 2 can learn the route to other bases and IP subnets of the user.

ユーザＶＰＮ経路用の経路制御プロトコルとして、「ＩＧＰ」(Interior Gateway Protocol)が用いられ、ＰＥルータ（又はＰルータ）間での転送用の経路制御プロトコルとして「ＥＧＰ」(Exterior Gateway Protocol)が用いられる。ＣＥルータ間で交換されるＩＧＰのユーザ経路広告は、「ＬＳＡ」(Link State Advertisement)である。   “IGP” (Interior Gateway Protocol) is used as a route control protocol for user VPN routes, and “EGP” (Exterior Gateway Protocol) is used as a route control protocol for transfer between PE routers (or P routers). . The IGP user route advertisement exchanged between CE routers is “LSA” (Link State Advertisement).

従来のＶＰＮサービス網の代表的な実現方式として、ＢＧＰ／ＭＰＬＳ(Border Gateway Protocol / Multi Protocol Label Switching) ＶＰＮ（例えば非特許文献１及び２参照）がある。ＢＧＰ／ＭＰＬＳ ＶＰＮの場合、Ｐルータ間及びＰルータ−ＰＥルータ間のパケット転送にＭＰＬＳを用いることにより、ユーザパケットの宛先ＩＰアドレスと無関係なパケット転送を実現している。ＢＧＰ／ＭＰＬＳ ＶＰＮはまた、ＰＥルータ間でＢＧＰセッションを確立し、その中にＩＧＰのユーザ経路広告を格納して転送することにより、拠点間のＬＳＡの転送をサポートしている。   As a typical implementation method of a conventional VPN service network, there is a BGP / MPLS (Border Gateway Protocol / Multi Protocol Label Switching) VPN (for example, see Non-Patent Documents 1 and 2). In the case of BGP / MPLS VPN, packet transfer unrelated to the destination IP address of a user packet is realized by using MPLS for packet transfer between P routers and between P routers and PE routers. BGP / MPLS VPN also supports LSA forwarding between sites by establishing a BGP session between PE routers and storing and forwarding IGP user route advertisements therein.

図１によれば、ＢＧＰ／ＭＰＬＳ ＶＰＮにおけるユーザトラヒック及びユーザ経路広告（ＬＳＡ）の流れが表されている。ＢＧＰ／ＭＰＬＳ ＶＰＮによれば、各ＰＥルータが、ＣＥルータ（及びＣＰＥルータ）及び他のＰＥルータから到着するＬＳＡを受信し、且つ処理する必要がある。   FIG. 1 shows the flow of user traffic and user route advertisement (LSA) in BGP / MPLS VPN. According to BGP / MPLS VPN, each PE router needs to receive and process LSAs arriving from CE routers (and CPE routers) and other PE routers.

図２は、ＢＧＰ／ＭＰＬＳ ＶＰＮにおけるＰＥルータの機能構成図である。   FIG. 2 is a functional configuration diagram of the PE router in the BGP / MPLS VPN.

図２によれば、ＰＥルータ１は、経路広告検出部１０と、経路広告処理部１１と、リンクステート保持部１３と、ＶＰＮ経路表計算部１４と、ＶＰＮ経路制御部１５とを有する。   According to FIG. 2, the PE router 1 includes a route advertisement detection unit 10, a route advertisement processing unit 11, a link state holding unit 13, a VPN route table calculation unit 14, and a VPN route control unit 15.

経路広告検出部１０は、ＣＥルータから、ユーザ経路広告を含むユーザトラヒックを受信し、ユーザ経路広告（ＬＳＡ）のみを検出する。検出されたユーザ経路広告は、経路広告処理部１１へ通知される。また、ユーザ経路広告を除くユーザトラヒックは、ＶＰＮ経路制御部１５へ通知される。   The route advertisement detection unit 10 receives user traffic including a user route advertisement from the CE router, and detects only the user route advertisement (LSA). The detected user route advertisement is notified to the route advertisement processing unit 11. Further, the user traffic excluding the user route advertisement is notified to the VPN route control unit 15.

経路広告処理部１１は、網側エッジルータから受信したユーザ経路広告に基づいてユーザリンクステートを生成する。例えば、ＯＳＰＦは、リンクステート型のプロトコルであって、ユーザＶＰＮ内の全てのＣＥルータ（及びＣＰＥルータ）が、完全なネットワークトポロジ情報を持つように経路制御をする。   The route advertisement processing unit 11 generates a user link state based on the user route advertisement received from the network side edge router. For example, OSPF is a link state type protocol, and performs routing so that all CE routers (and CPE routers) in the user VPN have complete network topology information.

経路広告変換部１２は、経路広告処理部１１から通知されたユーザ経路広告を、ＢＧＰを通じて転送可能な格納形式（以下「ＢＧＰ格納形式ユーザ経路広告」という）に変換して、隣接ＰＥルータへ転送する。ＢＧＰによれば、ユーザ経路広告は、ユーザから受信した原形のままでは、転送できない仕様となっているためである。   The route advertisement conversion unit 12 converts the user route advertisement notified from the route advertisement processing unit 11 into a storage format that can be transferred through BGP (hereinafter referred to as “BGP storage format user route advertisement”), and forwards it to an adjacent PE router. To do. This is because according to BGP, the user route advertisement has a specification that cannot be transferred in the original form received from the user.

リンクステート保持部１３は、ユーザＶＰＮ識別子毎に、ユーザリンクステートを保持する。   The link state holding unit 13 holds a user link state for each user VPN identifier.

ＶＰＮ経路表計算部１４は、ユーザリンクステートから、網側エッジルータ毎のＶＰＮ経路表を算出する。算出されたＶＰＮ経路表は、ＶＰＮ経路制御部１５へ通知される。   The VPN route table calculation unit 14 calculates a VPN route table for each network side edge router from the user link state. The calculated VPN route table is notified to the VPN route control unit 15.

ＶＰＮ経路制御部１５は、ＶＰＮ経路表を用いて、ユーザトラヒックの経路を制御する。   The VPN route control unit 15 controls the route of user traffic using the VPN route table.

E. Rosen及びY.Rekhter、「BGP/MPLS IP Virtual Private Networks (ＶＰＮs)」、IETFRFC4364、２００６年２月E. Rosen and Y. Rekhter, "BGP / MPLS IP Virtual Private Networks (VPNs)", IETFRFC4364, February 2006 E. Rosen、P.Psenak及びP. Pillay-Esnault、「OSPF as the Provider/Customer Edge Protocol forBGP/MPLS IP Virtual Private Networks (ＶＰＮs)」、IETFRFC4577、２００６年６月E. Rosen, P. Psenak and P. Pillay-Esnault, "OSPF as the Provider / Customer Edge Protocol for BGP / MPLS IP Virtual Private Networks (VPNs)", IETFRFC4577, June 2006

しかし、ＢＧＰ／ＭＰＬＳ ＶＰＮでは、ユーザがＶＰＮ経路を必ずしも自由に新規設定や更新することができないという問題がある。第１の問題点は、ユーザ経路広告（ＬＳＡ）を処理するＰＥルータに、過大な処理負荷が係ることにある。第２の問題点は、ＰＥルータにかかるそのような処理負荷の制約を避けるために、プロバイダがユーザにＶＰＮ経路数の制約を課すことにある。第３の問題点は、ユーザはプロバイダの想定外のＩＧＰを使用できない点にある。   However, the BGP / MPLS VPN has a problem that the user cannot always freely set or update the VPN path. The first problem is that an excessive processing load is applied to the PE router that processes the user route advertisement (LSA). The second problem is that the provider imposes a restriction on the number of VPN paths to the user in order to avoid such a processing load restriction on the PE router. A third problem is that the user cannot use an IGP that is not expected by the provider.

例えばＯＳＰＦのようなリンクステート型ＩＧＰの場合、ユーザ経路広告（ＬＳＡ）を処理することは、以下の３つの意味を持つ。
（１）各ＰＥルータは、ＣＥルータを介して接続されるユーザ拠点のリンクステート情報と、ＣＰＥルータを介して接続されるサブネットワークと、そのユーザの他の拠点のリンクステート情報とを、更新し且つ保持しなければならない。
（２）受信したユーザ経路広告を、そのユーザの他のＰＥルータへ転送しなければならない。
（３）リンクステート情報が更新された際に、そのリンクステート情報を用いて、ＰＥルータのユーザリンクステートを更新しなければならない。 For example, in the case of a link state type IGP such as OSPF, processing a user route advertisement (LSA) has the following three meanings.
(1) Each PE router updates the link state information of the user base connected via the CE router, the subnetwork connected via the CPE router, and the link state information of the other base of the user. And must be retained.
(2) The received user route advertisement must be transferred to the other PE router of the user.
(3) When link state information is updated, the user link state of the PE router must be updated using the link state information.

ＰＥルータの処理負荷を増大させる理由は、主に（１）（３）である。   The reasons for increasing the processing load of the PE router are mainly (1) and (3).

第１の問題点について、ＰＥルータに処理負荷が集中しやすい例として、あるユーザが全ての拠点を単一のＯＳＰＦエリアに収容した場合を考える。この場合、ＯＳＰＦリンクステート（ＰＥルータ／ＣＥルータ／ＣＰＥルータ間の接続トポロジ及びメトリック)の大きさは、ＯＳＰＦエリア内のＣＥルータ（及びＣＰＥルータ）の合計数の２乗に比例することとなる。これに加え、大きなリンクステートに対して、ダイクストラ法等の経路計算アルゴリズムを実施して経路表を求める処理によって、ＰＥルータの処理負荷が増大する。   Regarding the first problem, as an example in which the processing load tends to concentrate on the PE router, consider a case where a user accommodates all bases in a single OSPF area. In this case, the size of the OSPF link state (connection topology and metric between the PE router / CE router / CPE router) is proportional to the square of the total number of CE routers (and CPE routers) in the OSPF area. . In addition to this, the processing load of the PE router is increased by executing a route calculation algorithm such as Dijkstra method for a large link state to obtain a route table.

第１の問題点を回避するために、プロバイダは、ＰＥルータの処理容量を考慮して、ユーザにＶＰＮ経路数（即ち、ユーザ経路広告を発するＣＥルータ（及びＣＰＥルータ）の数）に制約を設ける。これが第１の問題点である。   In order to avoid the first problem, the provider considers the processing capacity of the PE router and restricts the number of VPN routes (that is, the number of CE routers (and CPE routers) issuing user route advertisements) to the user. Provide. This is the first problem.

尚、第１及び第２の問題点１及び２を解決するために、単純にＰＥルータの処理容量を増大させることもできる。しかしながら、この解決策は、設備投資が非常に非効率となり、サービスコストの低減を望むプロバイダにとって非現実的である。なぜなら、ユーザ経路広告の処理と、ユーザ拠点のＶＰＮサービス網への収容処理とを、同一装置即ちＰＥルータのみで行うためである。   In order to solve the first and second problems 1 and 2, the processing capacity of the PE router can be simply increased. However, this solution is impractical for providers who have a very inefficient capital investment and want to reduce service costs. This is because the user route advertisement processing and the accommodation processing in the VPN service network of the user base are performed only by the same device, that is, the PE router.

ＰＥルータの処理負荷は、その収容するユーザ拠点の数と、ユーザの使用するＩＧＰの種類と、ユーザの広告するＶＰＮ経路数等に応じて変動する。しかし、その変動幅は、プロバイダがＶＰＮサービス網を構築する時点では必ずしも明らかではない。このような場合、将来的な処理負荷の増加を見越して、全てのＰＥルータに処理容量の大きい装置を用いてＶＰＮサービス網を構築する対策が考えられる。しかし、一般に処理容量の大きいＰＥルータほど高価であるため、ＶＰＮサービス網構築の初期投資が高額となる。また、ＰＥルータの実際の処理負荷に大きな格差が生じる可能性が否定できず、結果的に処理容量に余裕のあるＰＥルータへの投資が無駄になってしまう。従って、全てのＰＥルータに処理容量の大きい装置を用いてＶＰＮサービス網を構築することは、投資効率が必ずしも良いとはいえない。   The processing load of the PE router varies depending on the number of user bases accommodated therein, the type of IGP used by the user, the number of VPN routes advertised by the user, and the like. However, the fluctuation range is not always clear when the provider constructs the VPN service network. In such a case, in anticipation of an increase in the processing load in the future, a countermeasure for constructing a VPN service network using a device having a large processing capacity for all PE routers can be considered. However, since the PE router having a larger processing capacity is generally more expensive, the initial investment for constructing the VPN service network is expensive. Moreover, the possibility that a large disparity will occur in the actual processing load of the PE router cannot be denied, and as a result, the investment in the PE router having a sufficient processing capacity is wasted. Therefore, it is not necessarily good investment efficiency to construct a VPN service network using a device having a large processing capacity for all PE routers.

また、初期投資の抑制、投資効率の向上を求めて、ＶＰＮサービス網の運用中、処理容量の需要に応じて一部のＰＥルータのみを設備更新することもできる。しかし、ユーザがプロバイダの求める制限を越えてＶＰＮ経路数を増加させようと希望しても、プロバイダにその希望を伝え、プロバイダがＰＥルータの設備更新（処理容量の拡大）を決定し、それを完了するまで相当な期間、待たなければならない。また、設備が更新されない可能性もある。なぜなら、当該ユーザがＶＰＮ経路数を減少させたり、収容するＰＥルータが移動したりして、ＰＥルータの処理容量に余裕ができたとしても、一旦拡大した処理容量は必ずしも再利用できるとは限らないからである。この場合、ユーザがＶＰＮ経路を自由に設定できるとはいえない。   In addition, in order to suppress initial investment and improve investment efficiency, only some PE routers can be renewed according to the demand for processing capacity during operation of the VPN service network. However, even if the user wants to increase the number of VPN routes beyond the limit required by the provider, the provider is informed of the desire, the provider decides to update the PE router equipment (expand processing capacity), You have to wait for a considerable period of time to complete. In addition, the equipment may not be updated. This is because even if the user reduces the number of VPN routes or the PE router to be accommodated moves and the processing capacity of the PE router is sufficient, the processing capacity once expanded cannot always be reused. Because there is no. In this case, it cannot be said that the user can freely set the VPN route.

このように、ＢＧＰ／ＭＰＬＳ ＶＰＮでは、ユーザ経路広告（ＬＳＡ）の処理と、ユーザ拠点のＶＰＮサービス網への収容とを、同一装置で行わなければならない。このため、ＰＥルータに収容されるユーザ拠点数と、ユーザの使用するＩＧＰの種類と、ユーザの広告するＬＳＡの数等（各種パラメータ）によっては、いずれのＰＥルータにおいても、ユーザ経路広告の処理負荷が増大する可能性がある。一方、これらのパラメータは、ＰＥルータの設置前には、必ずしも正確に予測できない。   As described above, in the BGP / MPLS VPN, processing of user route advertisement (LSA) and accommodation in the VPN service network of the user base must be performed by the same device. For this reason, depending on the number of user bases accommodated in the PE router, the type of IGP used by the user, the number of LSAs advertised by the user, etc. (various parameters), user route advertisement processing is performed in any PE router. The load may increase. On the other hand, these parameters cannot always be predicted accurately before the PE router is installed.

従って、プロバイダは、設備投資時点での平均的な見積りに基づいて、処理能力を決定し、ＰＥルータの設備投資を行わざるを得ない。この結果、プロバイダは準備したＰＥルータの処理能力で収まるように、ユーザのＶＰＮ経路数を制約せざるを得ない。また、そのようなＶＰＮ経路数の制約のために、ユーザは、自由にＶＰＮ経路を設定できない。   Therefore, the provider is forced to make a capital investment for the PE router by determining the processing capacity based on an average estimate at the time of the capital investment. As a result, the provider has to constrain the number of VPN paths of the user so that the processing capacity of the prepared PE router can be accommodated. In addition, due to the limitation on the number of VPN paths, the user cannot freely set a VPN path.

第１及び第２の問題点が解決されたとしても、更に、第３の問題点が残る。これについて以下に説明する。   Even if the first and second problems are solved, the third problem still remains. This will be described below.

第３の問題点は、前述した（２）(「受信したユーザ経路広告を他のＰＥルータにも転送する」)の処理について発生する。図１によれば、ＰＥルータ１に流入したユーザ経路広告は、ＢＧＰ格納形式ユーザ経路広告に変換されて、他のＰＥルータ１へと転送されている。   The third problem occurs in the above-described process (2) ("transferring the received user route advertisement to another PE router"). According to FIG. 1, the user route advertisement that has flowed into the PE router 1 is converted into a BGP storage format user route advertisement and transferred to another PE router 1.

また、例えば非特許文献２のような、ＩＧＰ個別のＢＧＰ格納形式ユーザ経路広告の定義によれば、各ＩＧＰに対応するＰＥルータの経路広告変換部が、ＩＧＰの種類毎に必要となることを意味する。   In addition, according to the definition of IGP-specific BGP storage format user route advertisement as in Non-Patent Document 2, for example, the route advertisement conversion unit of the PE router corresponding to each IGP is required for each type of IGP. means.

このため、もし、プロバイダがＰＥルータを準備した時点で、ユーザが、プロバイダによって想定されないＩＧＰをＣＥルータ間で交換させようとしても、ＶＰＮサービス網を透過できない。即ち、ＣＥルータ又はＣＰＥルータの発するユーザ経路広告は、ＶＰＮサービス網を全く透過できない。このユーザ経路広告をＶＰＮサービス網を透過させるためには、プロバイダが、ＰＥルータの経路広告変換部を機能拡張する必要がある。   For this reason, if the provider prepares the PE router and the user attempts to exchange an IGP that is not assumed by the provider between the CE routers, the VPN service network cannot be transmitted. That is, the user route advertisement issued by the CE router or the CPE router cannot pass through the VPN service network at all. In order to make this user route advertisement transparent through the VPN service network, the provider needs to expand the function of the route advertisement conversion unit of the PE router.

更に、ＰＥルータが対応しないＩＧＰに対応するように、経路広告変換部を機能拡張するためには、ＢＧＰ格納形式ユーザ経路広告への変換仕様を、製造者の異なるＣＥルータ及びＰＥルータを包含するユーザＶＰＮの中で、矛盾無く動作するように規定しなければならない。このため、変換仕様は、非特許文献２のように、標準化団体による標準化手続きを経て承認されなければならず、その手続きには多大な時間を要する。   Further, in order to expand the function of the route advertisement conversion unit so as to correspond to the IGP that the PE router does not support, the conversion specification to the BGP storage format user route advertisement includes CE routers and PE routers with different manufacturers. It must be specified in the user VPN to operate without contradiction. For this reason, the conversion specification must be approved through a standardization procedure by a standardization organization as in Non-Patent Document 2, and this procedure takes a lot of time.

このため、プロバイダが、ＶＰＮサービス網を、あるＩＧＰに対応させるまでの時間及びコストを考慮すると、ユーザが、プロバイダ想定外のＩＧＰを使うことは非常に困難となるという課題がある。これが、第３の問題点であり、ＢＧＰ／ＭＰＬＳ ＶＰＮでは、ユーザがＶＰＮ経路を自由に設定できない理由の１つである。   For this reason, when considering the time and cost until the provider makes the VPN service network compatible with a certain IGP, there is a problem that it is very difficult for the user to use an IGP that is not assumed by the provider. This is the third problem and is one of the reasons why the user cannot freely set the VPN path in the BGP / MPLS VPN.

そこで、本発明は、ユーザが自由にＶＰＮ経路を設定することができるＶＰＮサービス網のためのシステム及びプログラムを提供することを目的とする。   Accordingly, an object of the present invention is to provide a system and program for a VPN service network that allows a user to freely set a VPN route.

本発明によれば、仮想閉域網（ＶＰＮ:Virtual Private Network）に複数の網側エッジルータ（ＰＥルータ：Provider Edge Router）が接続されており、該網側エッジルータを介してユーザ側ルータに接続されるシステムにおいて、
集中経路制御サーバ（ＭＲ）を更に有し、該集中経路制御サーバは、
網側エッジルータから受信したユーザ経路広告に基づいてユーザリンクステートを生成するユーザ経路広告処理手段と、
ユーザＶＰＮ識別子毎に、ユーザリンクステートを保持するリンクステート保持手段と、
ユーザリンクステートから、網側エッジルータ毎のＶＰＮ経路表を算出するＶＰＮ経路表計算手段と、
ＶＰＮ経路表を保持するＶＰＮ経路表保持手段と
を有し、
網側エッジルータは、
集中経路制御サーバからＶＰＮ経路表を取得するＶＰＮ経路表取得手段と、
ＶＰＮ経路表を用いて、ユーザトラヒックの経路を制御するＶＰＮ経路制御手段と、
ユーザ側ルータから受信したユーザ経路広告をそのまま、集中経路制御サーバへ転送するユーザ経路広告転送手段と
を有することを特徴とする。 According to the present invention, a plurality of network side edge routers (PE routers: Provider Edge Routers) are connected to a virtual private network (VPN) and connected to a user side router via the network side edge router. In the system to be
The central routing server (MR) further includes a central routing server,
User route advertisement processing means for generating a user link state based on the user route advertisement received from the network side edge router;
Link state holding means for holding a user link state for each user VPN identifier;
VPN route table calculation means for calculating a VPN route table for each network side edge router from the user link state;
VPN route table holding means for holding the VPN route table,
The network side edge router
VPN route table acquisition means for acquiring a VPN route table from the centralized route control server;
VPN route control means for controlling the route of user traffic using the VPN route table;
User route advertisement transfer means for transferring the user route advertisement received from the user side router as it is to the centralized route control server.

本発明のシステムにおける他の実施形態によれば、
集中経路制御サーバが、複数備えられており、
仮想スイッチサーバを更に有し、該仮想スイッチサーバは、
集中経路制御サーバのＭＲ識別子と、該集中経路制御サーバによって保持されたユーザリンクステートに対応するユーザＶＰＮ識別子との対応関係情報を保持する対応関係保持手段と、
網側エッジルータから、ユーザＶＰＮ識別子を含むＭＲ識別子要求を受信した際に、対応関係保持手段を用いて該ユーザＶＰＮ識別子に対応するＭＲ識別子を返信するＰＥ側送信手段とを有することも好ましい。 According to another embodiment of the system of the present invention,
There are multiple centralized route control servers,
A virtual switch server further comprising:
Correspondence holding means for holding correspondence information between the MR identifier of the centralized route control server and the user VPN identifier corresponding to the user link state held by the centralized route control server;
It is also preferable to have PE-side transmission means for returning the MR identifier corresponding to the user VPN identifier using the correspondence relationship holding means when the MR identifier request including the user VPN identifier is received from the network side edge router.

本発明によれば、仮想閉域網（ＶＰＮ）とユーザ側ルータとの間に接続されており、ＶＰＮ経路表を保持する集中経路制御サーバ（ＭＲ）と通信可能な網側エッジルータ（ＰＥルータ）であって、
集中経路制御サーバからＶＰＮ経路表を取得するＶＰＮ経路表取得手段と、
ＶＰＮ経路表を用いて、ユーザトラヒックの経路を制御するＶＰＮ経路制御手段と、
ユーザ側ルータから受信したユーザ経路広告をそのまま、集中経路制御サーバへ転送するユーザ経路広告転送手段と
を有することを特徴とする。 According to the present invention, a network side edge router (PE router) connected between a virtual closed network (VPN) and a user side router and capable of communicating with a centralized route control server (MR) holding a VPN route table. Because
VPN route table acquisition means for acquiring a VPN route table from the centralized route control server;
VPN route control means for controlling the route of user traffic using the VPN route table;
User route advertisement transfer means for transferring the user route advertisement received from the user side router as it is to the centralized route control server.

本発明の網側エッジルータにおける他の実施形態によれば、
集中経路制御サーバのＭＲ識別子と、該集中経路制御サーバによって保持されたユーザリンクステートに対応するユーザＶＰＮ識別子との対応関係情報を保持する仮想スイッチサーバと更に通信可能であって、
仮想スイッチサーバへ、ユーザＶＰＮ識別子を含むＭＲ識別子要求を送信し、該仮想スイッチサーバからユーザＶＰＮ識別子に対応するＭＲ識別子を受信するＭＲ識別子取得手段を更に有し、
ＶＰＮ経路表取得手段は、取得されたＭＲ識別子に基づく集中経路制御サーバから、ＶＰＮ経路表を取得し、
ユーザ経路広告転送手段は、取得されたＭＲ識別子に基づく集中経路制御サーバへ、ユーザ経路広告を送信する
ことを特徴とする。 According to another embodiment of the network side edge router of the present invention,
It can further communicate with a virtual switch server that holds correspondence information between the MR identifier of the centralized route control server and the user VPN identifier corresponding to the user link state held by the centralized route control server,
MR identifier acquisition means for transmitting an MR identifier request including a user VPN identifier to the virtual switch server and receiving an MR identifier corresponding to the user VPN identifier from the virtual switch server;
The VPN route table acquisition means acquires the VPN route table from the centralized route control server based on the acquired MR identifier,
The user route advertisement transfer means transmits the user route advertisement to the centralized route control server based on the acquired MR identifier.

本発明によれば、前述した網側エッジルータ（ＰＥルータ）と通信可能な集中経路制御サーバ（ＭＲ）であって、
網側エッジルータから受信したユーザ経路広告に基づいてユーザリンクステートを生成するユーザ経路広告処理手段と、
ユーザＶＰＮ識別子毎に、ユーザリンクステートを保持するリンクステート保持手段と、
ユーザリンクステートから、網側エッジルータ毎のＶＰＮ経路表を算出するＶＰＮ経路表計算手段と、
ＶＰＮ経路表を保持するＶＰＮ経路表保持手段と
を有することを特徴とする。 According to the present invention, there is a centralized route control server (MR) capable of communicating with the network side edge router (PE router) described above,
User route advertisement processing means for generating a user link state based on the user route advertisement received from the network side edge router;
Link state holding means for holding a user link state for each user VPN identifier;
VPN route table calculation means for calculating a VPN route table for each network side edge router from the user link state;
VPN path table holding means for holding a VPN path table.

本発明の集中経路制御サーバにおける他の実施形態によれば、
網側エッジルータへ、ＶＰＮ経路表保持手段に保持したＶＰＮ経路表を送信するＶＰＮ経路表送信手段を更に有することも好ましい。 According to another embodiment of the centralized route control server of the present invention,
It is also preferable to further include a VPN route table transmission unit that transmits the VPN route table held in the VPN route table holding unit to the network side edge router.

本発明によれば、前述した網側エッジルータと、前述した複数の集中経路制御サーバと通信可能な仮想スイッチサーバであって、
集中経路制御サーバのＭＲ識別子と、該集中経路制御サーバによって保持されたユーザリンクステートに対応するユーザＶＰＮ識別子との対応関係情報を保持する対応関係保持手段と、
網側エッジルータから、ユーザＶＰＮ識別子を含むＭＲ識別子要求を受信した際に、対応関係保持手段を用いて該ユーザＶＰＮ識別子に対応するＭＲ識別子を返信するＰＥ側送信手段と
を有することを特徴とする。 According to the present invention, there is provided a virtual switch server that can communicate with the network-side edge router described above and the plurality of centralized route control servers described above,
Correspondence holding means for holding correspondence information between the MR identifier of the centralized route control server and the user VPN identifier corresponding to the user link state held by the centralized route control server;
And a PE side transmission unit that returns an MR identifier corresponding to the user VPN identifier using a correspondence relationship holding unit when an MR identifier request including a user VPN identifier is received from the network side edge router. To do.

本発明によれば、仮想閉域網（ＶＰＮ）とユーザ側ルータとの間に接続されており、ＶＰＮ経路表を保持する集中経路制御サーバ（ＭＲ）と通信可能な網側エッジルータ（ＰＥルータ）に搭載されるコンピュータを機能させるプログラムであって、
集中経路制御サーバからＶＰＮ経路表を取得するＶＰＮ経路表取得手段と、
ＶＰＮ経路表を用いて、ユーザトラヒックの経路を制御するＶＰＮ経路制御手段と、
ユーザ側ルータから受信したユーザ経路広告をそのまま、集中経路制御サーバへ転送するユーザ経路広告転送手段と
してコンピュータを機能させることを特徴とする。 According to the present invention, a network side edge router (PE router) connected between a virtual closed network (VPN) and a user side router and capable of communicating with a centralized route control server (MR) holding a VPN route table. A program for operating a computer installed in
VPN route table acquisition means for acquiring a VPN route table from the centralized route control server;
VPN route control means for controlling the route of user traffic using the VPN route table;
The computer is caused to function as user route advertisement transfer means for transferring the user route advertisement received from the user side router as it is to the centralized route control server.

本発明の網側エッジルータ用のプログラムにおける他の実施形態によれば、
集中経路制御サーバのＭＲ識別子と、該集中経路制御サーバによって保持されたユーザリンクステートに対応するユーザＶＰＮ識別子との対応関係情報を保持する仮想スイッチサーバと更に通信可能であって、
仮想スイッチサーバへ、ユーザＶＰＮ識別子を含むＭＲ識別子要求を送信し、該仮想スイッチサーバからユーザＶＰＮ識別子に対応するＭＲ識別子を受信するＭＲ識別子取得手段を更に有し、
ＶＰＮ経路表取得手段は、取得されたＭＲ識別子に基づく集中経路制御サーバから、ＶＰＮ経路表を取得し、
ユーザ経路広告転送手段は、取得されたＭＲ識別子に基づく集中経路制御サーバへ、ユーザ経路広告を送信する
ようにコンピュータを機能させることも好ましい。 According to another embodiment of the program for the network side edge router of the present invention,
It can further communicate with a virtual switch server that holds correspondence information between the MR identifier of the centralized route control server and the user VPN identifier corresponding to the user link state held by the centralized route control server,
MR identifier acquisition means for transmitting an MR identifier request including a user VPN identifier to the virtual switch server and receiving an MR identifier corresponding to the user VPN identifier from the virtual switch server;
The VPN route table acquisition means acquires the VPN route table from the centralized route control server based on the acquired MR identifier,
The user route advertisement transfer means preferably causes the computer to function to transmit the user route advertisement to the centralized route control server based on the acquired MR identifier.

本発明によれば、ユーザ経路広告の処理は、各ＰＥルータから分離され、集中経路制御サーバで一括して集中的に実行される。これにより、プロバイダは、どのＰＥルータのユーザ経路広告の処理負荷が大きくなるかを、ＶＰＮサービス網構築段階で適切に推測する必要がなくなる。本発明によれば、運用中に、集中経路制御サーバにおけるユーザ経路広告の処理負荷が増大してきた場合、集中経路制御サーバの台数又はその処理容量を増やすこともできる。これにより、ＶＰＮ経路数の増加、即ち、ユーザ経路広告の処理負荷の増加に対応することができる。   According to the present invention, the user route advertisement processing is separated from each PE router and is centrally executed in a centralized route control server. This eliminates the need for the provider to appropriately guess at which stage of construction of the VPN service network the PE router's user route advertisement processing load increases. According to the present invention, when the processing load of user route advertisement in the centralized route control server increases during operation, the number of centralized route control servers or the processing capacity thereof can be increased. Thereby, it is possible to cope with an increase in the number of VPN routes, that is, an increase in the processing load of the user route advertisement.

また、本発明によれば、あるユーザのＶＰＮ経路数が増加され、ユーザ経路広告の処理負荷が高まってきた場合、プロバイダ運用者は、仮想スイッチサーバにおける当該ユーザと集中経路制御サーバとの対応関係を解除して、処理容量に余裕のある他の集中経路生業サーバへ新たに設定することができる。このため、任意の集中経路制御サーバに収容したユーザのＶＰＮ経路数が増加しても、仮想スイッチサーバに対する対応関係の操作によって容易に対応できる。従って、ＢＧＰ／ＭＰＬＳ ＶＰＮのように、ＰＥルータの処理容量に応じて、ユーザにＶＰＮ経路数の制約を課す必要もなくなり、ユーザは自由にＶＰＮ経路を設定することができる。   Further, according to the present invention, when the number of VPN routes of a certain user is increased and the processing load of user route advertisements is increased, the provider operator can associate the user with the centralized route control server in the virtual switch server. Can be newly set to another centralized route production server with sufficient processing capacity. For this reason, even if the number of VPN paths of users accommodated in any centralized route control server increases, it can be easily handled by operating the correspondence relationship with the virtual switch server. Therefore, unlike BGP / MPLS VPN, there is no need to impose restrictions on the number of VPN paths for the user according to the processing capacity of the PE router, and the user can freely set the VPN path.

以下では、図面を用いて、本発明を実施するための最良の形態について詳細に説明する。   Hereinafter, the best mode for carrying out the present invention will be described in detail with reference to the drawings.

図３は、本発明におけるＶＰＮサービス網のシステム構成図である。   FIG. 3 is a system configuration diagram of the VPN service network in the present invention.

図３によれば、図１と比較して、複数の集中経路制御サーバ（ＭＲ）６と、１つの仮想スイッチサーバ（ＶＳＷ−ＯＳ）７と更に備える。また、図１と比較して、ユーザトラヒックの流れは同じであるものの、ユーザ経路広告（ＬＳＡ）の流れが異なる。ユーザ拠点からユーザ経路広告を受信したＰＥルータは、いずれか１つの集中経路制御サーバ６へ転送される。ユーザ経路広告を受信した集中経路制御サーバは、そのユーザの他の拠点へ転送するために、他のＰＥルータへ転送する。   According to FIG. 3, as compared with FIG. 1, a plurality of centralized route control servers (MR) 6 and one virtual switch server (VSW-OS) 7 are further provided. Compared with FIG. 1, the flow of user traffic is the same, but the flow of user route advertisement (LSA) is different. The PE router that has received the user route advertisement from the user base is transferred to any one centralized route control server 6. The centralized route control server that has received the user route advertisement transfers it to another PE router in order to transfer the user route advertisement to another base of the user.

図４は、本発明におけるＰＥルータの機能構成図である。   FIG. 4 is a functional configuration diagram of the PE router in the present invention.

ＰＥルータ１は、ＶＰＮサービス網とＣＥルータとの間に接続されており、ＶＰＮ経路表を保持する集中経路制御サーバ６と通信可能である。図４によれば、本発明におけるＰＥルータ１は、図２と比較して、経路広告処理部１１と、リンクステート保持部１３と、ＶＰＮ経路表計算部１４とを有さない。それに代えて、本発明のＰＥルータ１は、経路広告転送部１６と、ＭＲ識別子取得部１７とを有する。尚、本発明によれば、経路広告処理部１１と、リンクステート保持部１３と、ＶＰＮ経路表計算部１４とは、集中経路制御サーバ６に備えられる。   The PE router 1 is connected between the VPN service network and the CE router, and can communicate with the centralized route control server 6 that holds the VPN route table. According to FIG. 4, the PE router 1 in the present invention does not have the route advertisement processing unit 11, the link state holding unit 13, and the VPN route table calculation unit 14 as compared with FIG. Instead, the PE router 1 of the present invention includes a route advertisement transfer unit 16 and an MR identifier acquisition unit 17. According to the present invention, the route advertisement processing unit 11, the link state holding unit 13, and the VPN route table calculation unit 14 are provided in the centralized route control server 6.

経路広告検出部１０は、ＣＥルータから、ユーザ経路広告を含むユーザトラヒックを受信し、ユーザ経路広告のみを検出する。検出されたユーザ経路広告は、経路広告転送部１６へ通知される。また、ユーザ経路広告を除くユーザトラヒックは、ＶＰＮ経路制御部１５へ通知される。   The route advertisement detection unit 10 receives user traffic including a user route advertisement from the CE router, and detects only the user route advertisement. The detected user route advertisement is notified to the route advertisement transfer unit 16. Further, the user traffic excluding the user route advertisement is notified to the VPN route control unit 15.

経路広告転送部１６は、ＣＥルータから受信したユーザ経路広告（ＬＳＡ：Link State Advertisement）をそのまま、ＭＲ識別子取得部１７によって指定される集中経路制御サーバ６へ転送する。本発明におけるＰＥルータ１は、ユーザ経路広告をそのまま、指定された集中経路制御サーバ６へ転送するだけであるので、極めて処理負荷が小さい。   The route advertisement transfer unit 16 transfers the user route advertisement (LSA: Link State Advertisement) received from the CE router to the centralized route control server 6 designated by the MR identifier acquisition unit 17 as it is. Since the PE router 1 in the present invention only transfers the user route advertisement to the designated centralized route control server 6 as it is, the processing load is extremely small.

ＶＰＮ経路制御部１５は、ＢＧＰ／ＭＰＬＳ ＶＰＮと同様に、ＶＰＮ経路表に従って、ユーザトラヒックの経路を制御する。このＶＰＮ経路表は、ＶＰＮ経路表取得部１８から受信する。   The VPN route control unit 15 controls the route of user traffic according to the VPN route table in the same manner as the BGP / MPLS VPN. This VPN route table is received from the VPN route table acquisition unit 18.

ＭＲ識別子取得部１７は、仮想スイッチサーバ７へ、ユーザＶＰＮ識別子を含むＭＲ識別子要求を送信する。これに対し、ＭＲ識別子取得部１７は、仮想スイッチサーバ７から、そのユーザＶＰＮ識別子に対応するＭＲ識別子を受信する。ＭＲ識別子は、経路広告転送部１６へ通知される。これにより、経路広告転送部１６は、ユーザ経路広告を、そのＭＲ識別子に対応する集中経路制御サーバ６へ送信する。   The MR identifier acquisition unit 17 transmits an MR identifier request including the user VPN identifier to the virtual switch server 7. On the other hand, the MR identifier acquisition unit 17 receives an MR identifier corresponding to the user VPN identifier from the virtual switch server 7. The MR identifier is notified to the route advertisement transfer unit 16. Thereby, the route advertisement transfer unit 16 transmits the user route advertisement to the centralized route control server 6 corresponding to the MR identifier.

また、ＭＲ識別子取得部１７は、仮想スイッチサーバ７から受信したＭＲ識別子を、ＶＰＮ経路表取得部１８へ通知する。   In addition, the MR identifier acquisition unit 17 notifies the VPN route table acquisition unit 18 of the MR identifier received from the virtual switch server 7.

ＶＰＮ経路表取得部１８は、ＭＲ識別子に対応する集中経路制御サーバ６へ、ＶＰＮ経路表要求を送信する。これに対し、ＶＰＮ経路表取得部１８は、集中経路制御サーバ６から、ＶＰＮ経路表を受信する。受信されたＶＰＮ経路表は、ＶＰＮ経路制御部１５へ通知される。尚、ＶＰＮ経路表が、集中経路制御サーバ６から定期的に送信されるものであってもよい。また、ＰＥルータ１のＶＰＮ経路表取得部１８が、仮想スイッチサーバ７から特定のシグナルを受信した際に、集中経路制御サーバ６へＶＰＮ経路表要求を送信するものであってもよい。   The VPN route table acquisition unit 18 transmits a VPN route table request to the centralized route control server 6 corresponding to the MR identifier. On the other hand, the VPN route table acquisition unit 18 receives the VPN route table from the centralized route control server 6. The received VPN route table is notified to the VPN route control unit 15. The VPN route table may be periodically transmitted from the centralized route control server 6. Further, the VPN route table acquisition unit 18 of the PE router 1 may transmit a VPN route table request to the centralized route control server 6 when receiving a specific signal from the virtual switch server 7.

尚、経路広告検出部１０と、ＶＰＮ経路制御部１５と、経路広告転送部１６と、ＭＲ識別子取得部１７と、ＶＰＮ経路表取得部１８とは、ＰＥルータに搭載されたコンピュータを機能させるプログラムを実行することによっても実現できる。   The route advertisement detection unit 10, the VPN route control unit 15, the route advertisement transfer unit 16, the MR identifier acquisition unit 17, and the VPN route table acquisition unit 18 are programs that cause a computer mounted on the PE router to function. It can also be realized by executing.

図５は、本発明における集中経路制御サーバ及び仮想スイッチサーバの機能構成図である。   FIG. 5 is a functional configuration diagram of the centralized route control server and the virtual switch server in the present invention.

図５によれば、集中経路制御サーバ６は、経路広告処理部６１と、リンクステート保持部６２と、ＶＰＮ経路表計算部６３と、ＶＰＮ経路表保持部６４と、ＶＰＮ経路表送信部６５とを有する。   According to FIG. 5, the centralized route control server 6 includes a route advertisement processing unit 61, a link state holding unit 62, a VPN route table calculating unit 63, a VPN route table holding unit 64, and a VPN route table transmitting unit 65. Have

経路広告処理部６１は、網側エッジルータからユーザ経路広告（ＬＳＡ）を受信する。そして、そのユーザ経路広告に基づいてユーザリンクステートが生成される。生成されたユーザリンクステートは、リンクステート保持部６２へ通知される。   The route advertisement processing unit 61 receives a user route advertisement (LSA) from the network side edge router. Then, a user link state is generated based on the user route advertisement. The generated user link state is notified to the link state holding unit 62.

リンクステート保持部６２は、ユーザＶＰＮ識別子毎に、ユーザリンクステートを保持する。   The link state holding unit 62 holds a user link state for each user VPN identifier.

ＶＰＮ経路表計算部６３は、ユーザリンクステートから、網側エッジルータ毎のＶＰＮ経路表を算出する。   The VPN route table calculation unit 63 calculates a VPN route table for each network side edge router from the user link state.

ＶＰＮ経路表保持部６４は、ユーザＶＰＮ識別子毎に、必要なＰＥルータ毎のＶＰＮ経路表を保持する。図３によれば、ユーザＡ用のＶＰＮ経路表には、ＰＥ１用、ＰＥ２用及びＰＥ３用のＶＰＮ経路表が保持される。どの集中経路制御サーバ６が、どのユーザのＶＰＮ経路表を保持するかの対応関係は、仮想スイッチサーバ７からの指示に基づく。従って、仮想スイッチサーバ７からの指示によって、集中経路制御サーバ６によって保持されるユーザＶＰＮ経路表は異なる。   The VPN route table holding unit 64 holds a necessary VPN route table for each PE router for each user VPN identifier. According to FIG. 3, the VPN route table for user A holds the VPN route tables for PE1, PE2, and PE3. The correspondence between which centralized route control server 6 holds the VPN route table of which user is based on an instruction from the virtual switch server 7. Therefore, the user VPN route table held by the centralized route control server 6 differs depending on the instruction from the virtual switch server 7.

ＶＰＮ経路表送信部６５は、ＰＥルータへ、ＶＰＮ経路表保持部６４に保持したＶＰＮ経路表を送信する。   The VPN route table transmission unit 65 transmits the VPN route table held in the VPN route table holding unit 64 to the PE router.

図５によれば、仮想スイッチサーバ７は、対応関係保持部７１と、ＰＥ側送信部７２と、ＭＲ側送信部７３とを有する。   According to FIG. 5, the virtual switch server 7 includes a correspondence relationship holding unit 71, a PE side transmission unit 72, and an MR side transmission unit 73.

対応関係保持部７１は、集中経路制御サーバ６のＭＲ識別子と、その集中経路制御サーバ６によって保持されたユーザリンクステートに対応するユーザＶＰＮ識別子との対応関係情報を保持する。この対応関係情報は、プロバイダ運用者によって自由に設定することができる。   The correspondence holding unit 71 holds correspondence information between the MR identifier of the centralized route control server 6 and the user VPN identifier corresponding to the user link state held by the centralized route control server 6. This correspondence information can be freely set by the provider operator.

ＰＥ側送信部７２は、網側エッジルータから、ユーザＶＰＮ識別子を含むＭＲ識別子要求を受信した際に、対応関係保持部７１を用いて該ユーザＶＰＮ識別子に対応するＭＲ識別子を返信する。   When receiving the MR identifier request including the user VPN identifier from the network side edge router, the PE side transmitting unit 72 returns the MR identifier corresponding to the user VPN identifier using the correspondence relationship holding unit 71.

ＭＲ側送信部７３は、対応関係保持部７１の対応関係が更新された際に、各集中経路制御サーバ６へ、その旨を指示する。例えば、ユーザＣ用ＶＰＮ経路表を、ＭＲ１からＭＲ２へ変更したとする（後述する図６及び図７を参照）。このとき、ユーザＣ用ＶＰＮ経路表の管理終了をＭＲ１へ送信し、ユーザＣ用ＶＰＮ経路表の管理開始をＭＲ２へ送信する。   When the correspondence relationship of the correspondence relationship holding unit 71 is updated, the MR side transmission unit 73 instructs each centralized route control server 6 to that effect. For example, assume that the VPN route table for user C is changed from MR1 to MR2 (see FIGS. 6 and 7 described later). At this time, the management end of the VPN path table for user C is transmitted to MR1, and the management start of the VPN path table for user C is transmitted to MR2.

尚、ＰＥ側送信部７２も、対応関係保持部７１の対応関係が更新された際に、各ＰＥルータ１へ、その旨を指示する。   When the correspondence relationship of the correspondence relationship holding unit 71 is updated, the PE side transmission unit 72 also instructs each PE router 1 to that effect.

図６は、仮想スイッチサーバの対応関係情報と、集中経路制御サーバが保持するＶＰＮ経路表との第１の関係図である。   FIG. 6 is a first relationship diagram between the virtual switch server correspondence information and the VPN route table held by the centralized route control server.

図６によれば、仮想スイッチサーバ７は、ユーザＡ及びユーザＣのＶＰＮ識別子は、ＭＲ識別子ＭＲ１に対応付けられており、ユーザＢのＶＰＮ識別子は、ＭＲ識別子ＭＲ２に対応付けられている。このとき、集中経路サーバＭＲ１は、ユーザＡ用ＶＰＮ経路表と、ユーザＣ用ＶＰＮ経路表とを保持する。ユーザＡ用ＶＰＮ経路表には、ＰＥルータＰＥ１、ＰＥ２及びＰＥ３それぞれに対するＶＰＮ経路表を保持する。一方、集中経路サーバＭＲ２は、ユーザＢ用ＶＰＮ経路表を保持する。ユーザＢ用ＶＰＮ経路表には、ＰＥルータＰＥ４に対するＶＰＮ経路表を保持する。   According to FIG. 6, in the virtual switch server 7, the VPN identifiers of the users A and C are associated with the MR identifier MR1, and the VPN identifier of the user B is associated with the MR identifier MR2. At this time, the centralized route server MR1 holds the user A VPN route table and the user C VPN route table. In the VPN route table for user A, VPN route tables for the PE routers PE1, PE2, and PE3 are stored. On the other hand, the centralized route server MR2 holds the VPN route table for user B. The VPN path table for the PE router PE4 is held in the user B VPN path table.

ここで、集中経路制御サーバＭＲ１について、ユーザ経路広告の処理負荷が大きくなってきたとする。このとき、プロバイダ運用者は、仮想スイッチサーバ７の対応関係情報を、任意の時点で変更することができる。   Here, it is assumed that the processing load of the user route advertisement is increased for the centralized route control server MR1. At this time, the provider operator can change the correspondence information of the virtual switch server 7 at an arbitrary time.

図７は、仮想スイッチサーバの対応関係情報と、集中経路制御サーバが保持するＶＰＮ経路表との第２の関係図である。   FIG. 7 is a second relationship diagram between the correspondence information of the virtual switch server and the VPN route table held by the centralized route control server.

図７によれば、仮想スイッチサーバ７は、ユーザＡのＶＰＮ識別子のみを、ＭＲ識別子ＭＲ１に対応付け、ユーザＣのＶＰＮ識別子を、ＭＲ識別子ＭＲ２に変更されている。このとき、集中経路サーバＭＲ１は、ユーザＡ用ＶＰＮ経路表のみを保持する。一方、集中経路サーバＭＲ２は、ユーザＢ用ＶＰＮ経路表及びユーザＣ用ＶＰＮ経路表を保持する。   According to FIG. 7, in the virtual switch server 7, only the VPN identifier of the user A is associated with the MR identifier MR1, and the VPN identifier of the user C is changed to the MR identifier MR2. At this time, the concentrated route server MR1 holds only the VPN route table for user A. On the other hand, the centralized route server MR2 holds a user B VPN route table and a user C VPN route table.

以上、詳細に説明したように、本発明によれば、ユーザ経路広告の処理は、各ＰＥルータから分離され、集中経路制御サーバで一括して集中的に実行される。これにより、プロバイダは、どのＰＥルータのユーザ経路広告の処理負荷が大きくなるかを、ＶＰＮサービス網構築段階で適切に推測する必要がなくなる。本発明によれば、運用中に、集中経路制御サーバにおけるユーザ経路広告の処理負荷が増大してきた場合、集中経路制御サーバの台数又はその処理容量を増やすこともできる。これにより、ＶＰＮ経路数の増加、即ち、ユーザ経路広告の処理負荷の増加に対応することができる。   As described above in detail, according to the present invention, the process of user route advertisement is separated from each PE router and is collectively executed by the centralized route control server. This eliminates the need for the provider to appropriately guess at which stage of construction of the VPN service network the PE router's user route advertisement processing load increases. According to the present invention, when the processing load of user route advertisement in the centralized route control server increases during operation, the number of centralized route control servers or the processing capacity thereof can be increased. Thereby, it is possible to cope with an increase in the number of VPN routes, that is, an increase in the processing load of the user route advertisement.

また、本発明によれば、あるユーザのＶＰＮ経路数が増加され、ユーザ経路広告の処理負荷が高まってきた場合、プロバイダ運用者は、仮想スイッチサーバにおける当該ユーザと集中経路制御サーバとの対応関係を解除して、処理容量に余裕のある他の集中経路生業サーバへ新たに設定することができる。このため、任意の集中経路制御サーバに収容したユーザのＶＰＮ経路数が増加しても、仮想スイッチサーバに対する対応関係の操作によって容易に対応できる。従って、ＢＧＰ／ＭＰＬＳ ＶＰＮのように、ＰＥルータの処理容量に応じて、ユーザにＶＰＮ経路数の制約を課す必要もなくなり、ユーザは自由にＶＰＮ経路を設定することができる。   Further, according to the present invention, when the number of VPN routes of a certain user is increased and the processing load of user route advertisements is increased, the provider operator can associate the user with the centralized route control server in the virtual switch server. Can be newly set to another centralized route production server with sufficient processing capacity. For this reason, even if the number of VPN paths of users accommodated in any centralized route control server increases, it can be easily handled by operating the correspondence relationship with the virtual switch server. Therefore, unlike BGP / MPLS VPN, there is no need to impose restrictions on the number of VPN paths for the user according to the processing capacity of the PE router, and the user can freely set the VPN path.

更に、本発明によれば、ＰＥルータ上にＩＧＰ固有なユーザ経路広告変換仕様に順ずる経路広告変換部を設ける必要がなくなるため、ユーザから新たなＩＧＰ利用開始の要望があった場合も、当該ＩＧＰに対応する経路広告処理部、リンクステート保持部及びＶＰＮ経路表計算部のみを集中経路制御サーバ上に備えるだけで、対応することができる。   Furthermore, according to the present invention, it is not necessary to provide a route advertisement conversion unit that conforms to the IGP-specific user route advertisement conversion specification on the PE router, so even if there is a request from the user to start using a new IGP, It is possible to cope with this by providing only the route advertisement processing unit, link state holding unit, and VPN route table calculation unit corresponding to the IGP on the centralized route control server.

ここで、経路広告処理部、リンクステート保持部及びＶＰＮ経路表計算部を、集中経路制御サーバに備えることは、ＰＥルータ上に経路広告変換部を備えるよりも極めて簡単である。その理由は、以下のとおりである。   Here, providing the route advertisement processing unit, the link state holding unit, and the VPN route table calculation unit in the centralized route control server is much easier than providing the route advertisement conversion unit on the PE router. The reason is as follows.

まず、ユーザが、当該ＩＧＰを利用できるということは、当該ＩＧＰに対応するＣＥルータやＣＰＥルータが既に存在していることを意味する。即ち、当該ＩＧＰに対応する経路広告処理部、リンクステート保持部及びＶＰＮ経路表計算部が、既にＣＥルータやＣＰＥルータの機能として備えられていることになる。従って、ＣＥルータやＣＰＥルータの経路広告処理部、リンクステート保持部及びＶＰＮ経路表計算部を、そのままＭＲに備えるだけで済むからである。   First, that the user can use the IGP means that a CE router or a CPE router corresponding to the IGP already exists. That is, the route advertisement processing unit, the link state holding unit, and the VPN route table calculation unit corresponding to the IGP are already provided as functions of the CE router and the CPE router. Therefore, the route advertisement processing unit, the link state holding unit, and the VPN route table calculation unit of the CE router or CPE router need only be provided in the MR as they are.

また、そのようなＣＥルータやＣＰＥルータを集中経路制御サーバの機能部品として流用してもよい。即ち、ある集中経路制御サーバから、ユーザ経路広告を（機能部品として利用される）ＣＥルータやＣＰＥルータに通知する。そして、それらの経路広告処理部、リンクステート保持部及びＶＰＮ経路表計算部に処理させる。その処理結果を集中経路制御サーバが取得する。この形態によれば、当該ＩＧＰに対応する経路広告処理部、リンクステート保持部及びＶＰＮ経路表計算部を、集中経路制御サーバに備える必要性も無くなる。   Further, such a CE router or CPE router may be used as a functional component of the centralized path control server. That is, a certain route control server notifies a user route advertisement to a CE router or a CPE router (used as a functional component). Then, the route advertisement processing unit, the link state holding unit, and the VPN route table calculation unit are processed. The centralized route control server acquires the processing result. According to this aspect, it is not necessary to provide the route advertisement processing unit, the link state holding unit, and the VPN route table calculation unit corresponding to the IGP in the centralized route control server.

前述した本発明における種々の実施形態によれば、当業者は、本発明の技術思想及び見地の範囲における種々の変更、修正及び省略を容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。   According to the various embodiments of the present invention described above, those skilled in the art can easily make various changes, modifications and omissions within the scope of the technical idea and the viewpoint of the present invention. The above description is merely an example, and is not intended to be restrictive. The invention is limited only as defined in the following claims and the equivalents thereto.

従来技術におけるＶＰＮサービス網のシステム構成図である。It is a system block diagram of the VPN service network in a prior art. ＢＧＰ／ＭＰＬＳ ＶＰＮにおけるＰＥルータの機能構成図である。It is a functional block diagram of PE router in BGP / MPLS VPN. 本発明におけるＶＰＮサービス網のシステム構成図である。It is a system configuration | structure figure of the VPN service network in this invention. 本発明におけるＰＥルータの機能構成図である。It is a functional block diagram of PE router in this invention. 本発明における集中経路制御サーバ及び仮想スイッチサーバの機能構成図である。It is a functional block diagram of the centralized route control server and virtual switch server in this invention. 仮想スイッチサーバの対応関係情報と、集中経路制御サーバが保持するＶＰＮ経路表との第１の関係図である。FIG. 6 is a first relationship diagram between correspondence information of a virtual switch server and a VPN route table held by a centralized route control server. 仮想スイッチサーバの対応関係情報と、集中経路制御サーバが保持するＶＰＮ経路表との第２の関係図である。It is a 2nd relationship figure of the correspondence information of a virtual switch server, and the VPN route table which a centralized route control server hold | maintains.

符号の説明Explanation of symbols

１ ＰＥルータ、網側エッジルータ
１０ 経路広告検出部
１１ 経路広告処理部
１２ 経路広告変換部
１３ リンクステート保持部
１４ ＶＰＮ経路表計算部
１５ ＶＰＮ経路制御部
１６ 経路広告転送部
１７ ＭＲ識別子取得部
１８ ＶＰＮ経路表取得部
２ ＣＥルータ、ユーザ側ルータ
３ ＣＰＥルータ
４ Ｐルータ
５ ホスト
６ 集中経路制御サーバ
６１ 経路広告処理部
６２ リンクステート保持部
６３ ＶＰＮ経路表計算部
６４ ＶＰＮ経路表保持部
６５ ＶＰＮ経路表送信部
７ 仮想スイッチサーバ
７１ 対応関係保持部
７２ ＰＥ側送信部
７３ ＭＲ側送信部 DESCRIPTION OF SYMBOLS 1 PE router, network side edge router 10 Path | route advertisement detection part 11 Path | route advertisement process part 12 Path | route advertisement conversion part 13 Link state holding | maintenance part 14 VPN path | route table calculation part 15 VPN path | route control part 16 Path | route advertisement transfer part 17 MR identifier acquisition part 18 VPN route table acquisition unit 2 CE router, user side router 3 CPE router 4 P router 5 Host 6 Centralized route control server 61 Route advertisement processing unit 62 Link state holding unit 63 VPN route table calculation unit 64 VPN route table holding unit 65 VPN route Table transmission unit 7 Virtual switch server 71 Correspondence relationship holding unit 72 PE side transmission unit 73 MR side transmission unit

Claims (9)

仮想閉域網（ＶＰＮ:Virtual Private Network）に複数の網側エッジルータ（ＰＥルータ：Provider Edge Router）が接続されており、該網側エッジルータを介してユーザ側ルータに接続されるシステムにおいて、
集中経路制御サーバ（ＭＲ）を更に有し、該集中経路制御サーバは、
前記網側エッジルータから受信したユーザ経路広告に基づいてユーザリンクステートを生成するユーザ経路広告処理手段と、
ユーザＶＰＮ識別子毎に、ユーザリンクステートを保持するリンクステート保持手段と、
前記ユーザリンクステートから、前記網側エッジルータ毎のＶＰＮ経路表を算出するＶＰＮ経路表計算手段と、
前記ＶＰＮ経路表を保持するＶＰＮ経路表保持手段と
を有し、
前記網側エッジルータは、
前記集中経路制御サーバから前記ＶＰＮ経路表を取得するＶＰＮ経路表取得手段と、
前記ＶＰＮ経路表を用いて、ユーザトラヒックの経路を制御するＶＰＮ経路制御手段と、
前記ユーザ側ルータから受信したユーザ経路広告をそのまま、前記集中経路制御サーバへ転送するユーザ経路広告転送手段と
を有することを特徴とするシステム。 In a system in which a plurality of network side edge routers (PE routers: Provider Edge Routers) are connected to a virtual private network (VPN) and connected to a user side router via the network side edge routers.
The central routing server (MR) further includes a central routing server,
User route advertisement processing means for generating a user link state based on the user route advertisement received from the network side edge router;
Link state holding means for holding a user link state for each user VPN identifier;
VPN route table calculation means for calculating a VPN route table for each network side edge router from the user link state;
VPN route table holding means for holding the VPN route table,
The network side edge router is:
VPN route table acquisition means for acquiring the VPN route table from the centralized route control server;
VPN route control means for controlling the route of user traffic using the VPN route table;
And a user route advertisement transfer means for transferring the user route advertisement received from the user side router as it is to the centralized route control server. 前記集中経路制御サーバが、複数備えられており、
仮想スイッチサーバを更に有し、該仮想スイッチサーバは、
前記集中経路制御サーバのＭＲ識別子と、該集中経路制御サーバによって保持されたユーザリンクステートに対応するユーザＶＰＮ識別子との対応関係情報を保持する対応関係保持手段と、
前記網側エッジルータから、ユーザＶＰＮ識別子を含むＭＲ識別子要求を受信した際に、前記対応関係保持手段を用いて該ユーザＶＰＮ識別子に対応するＭＲ識別子を返信するＰＥ側送信手段とを有することを特徴とする請求項１に記載のシステム。 A plurality of the centralized route control servers are provided,
A virtual switch server further comprising:
Correspondence holding means for holding correspondence information between the MR identifier of the centralized route control server and the user VPN identifier corresponding to the user link state held by the centralized route control server;
A PE-side transmission unit that returns an MR identifier corresponding to the user VPN identifier using the correspondence relationship holding unit when an MR identifier request including a user VPN identifier is received from the network-side edge router. The system of claim 1, characterized in that: 仮想閉域網（ＶＰＮ）とユーザ側ルータとの間に接続されており、ＶＰＮ経路表を保持する集中経路制御サーバ（ＭＲ）と通信可能な網側エッジルータ（ＰＥルータ）であって、
前記集中経路制御サーバから前記ＶＰＮ経路表を取得するＶＰＮ経路表取得手段と、
前記ＶＰＮ経路表を用いて、ユーザトラヒックの経路を制御するＶＰＮ経路制御手段と、
前記ユーザ側ルータから受信したユーザ経路広告をそのまま、前記集中経路制御サーバへ転送するユーザ経路広告転送手段と
を有することを特徴とする網側エッジルータ。 A network side edge router (PE router) connected between a virtual closed network (VPN) and a user side router and capable of communicating with a centralized route control server (MR) holding a VPN route table;
VPN route table acquisition means for acquiring the VPN route table from the centralized route control server;
VPN route control means for controlling the route of user traffic using the VPN route table;
A network-side edge router, comprising: a user route advertisement transfer unit that transfers a user route advertisement received from the user side router to the centralized route control server as it is. 前記集中経路制御サーバのＭＲ識別子と、該集中経路制御サーバによって保持されたユーザリンクステートに対応するユーザＶＰＮ識別子との対応関係情報を保持する仮想スイッチサーバと更に通信可能であって、
前記仮想スイッチサーバへ、ユーザＶＰＮ識別子を含むＭＲ識別子要求を送信し、該仮想スイッチサーバから前記ユーザＶＰＮ識別子に対応するＭＲ識別子を受信するＭＲ識別子取得手段を更に有し、
前記ＶＰＮ経路表取得手段は、取得された前記ＭＲ識別子に基づく集中経路制御サーバから、前記ＶＰＮ経路表を取得し、
前記ユーザ経路広告転送手段は、取得された前記ＭＲ識別子に基づく集中経路制御サーバへ、前記ユーザ経路広告を送信する
ことを特徴とする請求項３に記載の網側エッジルータ。 It is further communicable with a virtual switch server that holds correspondence information between the MR identifier of the centralized route control server and the user VPN identifier corresponding to the user link state held by the centralized route control server,
MR identifier acquisition means for transmitting an MR identifier request including a user VPN identifier to the virtual switch server and receiving an MR identifier corresponding to the user VPN identifier from the virtual switch server;
The VPN route table acquisition means acquires the VPN route table from a centralized route control server based on the acquired MR identifier,
The network side edge router according to claim 3, wherein the user route advertisement transfer means transmits the user route advertisement to a centralized route control server based on the acquired MR identifier. 請求項３又は４に記載の網側エッジルータ（ＰＥルータ）と通信可能な集中経路制御サーバ（ＭＲ）であって、
前記網側エッジルータから受信したユーザ経路広告に基づいてユーザリンクステートを生成するユーザ経路広告処理手段と、
ユーザＶＰＮ識別子毎に、ユーザリンクステートを保持するリンクステート保持手段と、
前記ユーザリンクステートから、前記網側エッジルータ毎のＶＰＮ経路表を算出するＶＰＮ経路表計算手段と、
前記ＶＰＮ経路表を保持するＶＰＮ経路表保持手段と
を有することを特徴とする集中経路制御サーバ。 A centralized routing server (MR) capable of communicating with the network side edge router (PE router) according to claim 3 or 4,
User route advertisement processing means for generating a user link state based on the user route advertisement received from the network side edge router;
Link state holding means for holding a user link state for each user VPN identifier;
VPN route table calculation means for calculating a VPN route table for each network side edge router from the user link state;
A centralized route control server comprising VPN route table holding means for holding the VPN route table. 前記網側エッジルータへ、前記ＶＰＮ経路表保持手段に保持した前記ＶＰＮ経路表を送信するＶＰＮ経路表送信手段を更に有することを特徴とする請求項５に記載の集中経路制御サーバ。   6. The centralized route control server according to claim 5, further comprising VPN route table transmission means for transmitting the VPN route table held in the VPN route table holding means to the network side edge router. 請求項３又は４に記載の網側エッジルータと、請求項５又は６に記載の複数の集中経路制御サーバと通信可能な仮想スイッチサーバであって、
前記集中経路制御サーバのＭＲ識別子と、該集中経路制御サーバによって保持されたユーザリンクステートに対応するユーザＶＰＮ識別子との対応関係情報を保持する対応関係保持手段と、
前記網側エッジルータから、ユーザＶＰＮ識別子を含むＭＲ識別子要求を受信した際に、前記対応関係保持手段を用いて該ユーザＶＰＮ識別子に対応するＭＲ識別子を返信するＰＥ側送信手段と
を有することを特徴とする仮想スイッチサーバ。 A virtual switch server capable of communicating with the network side edge router according to claim 3 or 4 and the plurality of centralized path control servers according to claim 5 or 6,
Correspondence holding means for holding correspondence information between the MR identifier of the centralized route control server and the user VPN identifier corresponding to the user link state held by the centralized route control server;
A PE-side transmission unit that returns an MR identifier corresponding to the user VPN identifier using the correspondence relationship holding unit when an MR identifier request including a user VPN identifier is received from the network-side edge router. Feature virtual switch server. 仮想閉域網（ＶＰＮ）とユーザ側ルータとの間に接続されており、ＶＰＮ経路表を保持する集中経路制御サーバ（ＭＲ）と通信可能な網側エッジルータ（ＰＥルータ）に搭載されるコンピュータを機能させるプログラムであって、
前記集中経路制御サーバから前記ＶＰＮ経路表を取得するＶＰＮ経路表取得手段と、
前記ＶＰＮ経路表を用いて、ユーザトラヒックの経路を制御するＶＰＮ経路制御手段と、
前記ユーザ側ルータから受信したユーザ経路広告をそのまま、前記集中経路制御サーバへ転送するユーザ経路広告転送手段と
してコンピュータを機能させることを特徴とする網側エッジルータ用のプログラム。 A computer mounted on a network side edge router (PE router) that is connected between a virtual closed network (VPN) and a user side router and can communicate with a centralized route control server (MR) that holds a VPN route table. A functioning program,
VPN route table acquisition means for acquiring the VPN route table from the centralized route control server;
VPN route control means for controlling the route of user traffic using the VPN route table;
A program for a network side edge router, which causes a computer to function as a user route advertisement transfer means for transferring a user route advertisement received from the user side router as it is to the centralized route control server. 前記集中経路制御サーバのＭＲ識別子と、該集中経路制御サーバによって保持されたユーザリンクステートに対応するユーザＶＰＮ識別子との対応関係情報を保持する仮想スイッチサーバと更に通信可能であって、
前記仮想スイッチサーバへ、ユーザＶＰＮ識別子を含むＭＲ識別子要求を送信し、該仮想スイッチサーバから前記ユーザＶＰＮ識別子に対応するＭＲ識別子を受信するＭＲ識別子取得手段を更に有し、
前記ＶＰＮ経路表取得手段は、取得された前記ＭＲ識別子に基づく集中経路制御サーバから、前記ＶＰＮ経路表を取得し、
前記ユーザ経路広告転送手段は、取得された前記ＭＲ識別子に基づく集中経路制御サーバへ、前記ユーザ経路広告を送信する
ようにコンピュータを機能させることを特徴とする請求項８に記載の網側エッジルータ用のプログラム。 It is further communicable with a virtual switch server that holds correspondence information between the MR identifier of the centralized route control server and the user VPN identifier corresponding to the user link state held by the centralized route control server,
MR identifier acquisition means for transmitting an MR identifier request including a user VPN identifier to the virtual switch server and receiving an MR identifier corresponding to the user VPN identifier from the virtual switch server;
The VPN route table acquisition means acquires the VPN route table from a centralized route control server based on the acquired MR identifier,
9. The network side edge router according to claim 8, wherein the user route advertisement transfer means causes a computer to function to transmit the user route advertisement to a centralized route control server based on the acquired MR identifier. Program.
JP2007054970A 2007-03-06 2007-03-06 System and program transferring user route advertisement to virtual closed-area network Pending JP2008219530A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2007054970A JP2008219530A (en) 2007-03-06 2007-03-06 System and program transferring user route advertisement to virtual closed-area network

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007054970A JP2008219530A (en) 2007-03-06 2007-03-06 System and program transferring user route advertisement to virtual closed-area network

Publications (1)

Publication Number Publication Date
JP2008219530A true JP2008219530A (en) 2008-09-18

Family

ID=39839026

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007054970A Pending JP2008219530A (en) 2007-03-06 2007-03-06 System and program transferring user route advertisement to virtual closed-area network

Country Status (1)

Country Link
JP (1) JP2008219530A (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013128915A1 (en) * 2012-02-29 2013-09-06 Nec Corporation Communication apparatus, communication method, communication system and program
JP2017147499A (en) * 2016-02-15 2017-08-24 日本電信電話株式会社 Communication flow labeling system, label management device, communication flow identification device, and communication flow labeling method

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002026983A (en) * 2000-07-07 2002-01-25 Toshiba Corp Data transmission method and data transfer system, and recording medium for recording program
JP2004282177A (en) * 2003-03-12 2004-10-07 Furukawa Electric Co Ltd:The Data relaying method, data relaying apparatus, and data relaying system employing the apparatus
JP2004349828A (en) * 2003-05-20 2004-12-09 Nippon Telegr & Teleph Corp <Ntt> Server selecting apparatus, server selecting method, server selecting program, and recording medium
JP2005110182A (en) * 2003-10-02 2005-04-21 Fujitsu Ltd Network management system and method
JP2006259845A (en) * 2005-03-15 2006-09-28 Toshiba Corp Server device, server system and load dispersing method for server system
JP2006302153A (en) * 2005-04-25 2006-11-02 Hitachi Ltd Load balancing server

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002026983A (en) * 2000-07-07 2002-01-25 Toshiba Corp Data transmission method and data transfer system, and recording medium for recording program
JP2004282177A (en) * 2003-03-12 2004-10-07 Furukawa Electric Co Ltd:The Data relaying method, data relaying apparatus, and data relaying system employing the apparatus
JP2004349828A (en) * 2003-05-20 2004-12-09 Nippon Telegr & Teleph Corp <Ntt> Server selecting apparatus, server selecting method, server selecting program, and recording medium
JP2005110182A (en) * 2003-10-02 2005-04-21 Fujitsu Ltd Network management system and method
JP2006259845A (en) * 2005-03-15 2006-09-28 Toshiba Corp Server device, server system and load dispersing method for server system
JP2006302153A (en) * 2005-04-25 2006-11-02 Hitachi Ltd Load balancing server

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013128915A1 (en) * 2012-02-29 2013-09-06 Nec Corporation Communication apparatus, communication method, communication system and program
JP2015512162A (en) * 2012-02-29 2015-04-23 日本電気株式会社 COMMUNICATION DEVICE, COMMUNICATION METHOD, COMMUNICATION SYSTEM, AND PROGRAM
US9866500B2 (en) 2012-02-29 2018-01-09 Nec Corporation Communication apparatus, communication method, communication system and program
JP2017147499A (en) * 2016-02-15 2017-08-24 日本電信電話株式会社 Communication flow labeling system, label management device, communication flow identification device, and communication flow labeling method

Similar Documents

Publication Publication Date Title
USRE49485E1 (en) Overlay management protocol for secure routing based on an overlay network
EP3429141B1 (en) Segment routing label switched path for non-segment routing enabled routers
US10778564B2 (en) Proxy of routing protocols to redundant controllers
US8995444B2 (en) Method and system for extending routing domain to non-routing end stations
US11743166B2 (en) Provisioning non-colored segment routing label switched paths via segment routing policies in border gateway protocol
US20060062218A1 (en) Method for establishing session in label switch network and label switch node
JP4753314B2 (en) System and program for setting and managing virtual closed network as one layer 3 switch
US7957289B2 (en) Method to reduce IGP routing information
KR101141954B1 (en) Method and apparatus for providing a distributed forwarding plane for a mobility home agent
JP2008219530A (en) System and program transferring user route advertisement to virtual closed-area network
US11824763B2 (en) Filtering topologies for path computation in massively scaled networks
WO2014157609A1 (en) Control apparatus, communication system, communication node control method and program
CN101552714A (en) Method and device for realizing traffic engineering in multi-home and multi-address space network
Filsfils et al. BGP-Prefix Segment in large-scale data centers
US10735252B2 (en) Outside router fault detection
JP2012175198A (en) Circulation route setting system and method
JP2006246126A (en) Routing method and network system
JP6575527B2 (en) COMMUNICATION MANAGEMENT DEVICE, COMMUNICATION TRANSFER SYSTEM, COMMUNICATION MANAGEMENT METHOD, AND COMMUNICATION MANAGEMENT PROGRAM
Filsfils et al. RFC 8670 BGP Prefix Segment in Large-Scale Data Centers
JP2015115871A (en) Communication network, setting method for data transmission path, and communication equipment
KR20150055795A (en) Method and Apparatus for integrating between Legacy Network and Software Defined Networking Network
Retana i2rs R. White Internet-Draft Ericsson Intended status: Informational S. Hares Expires: January 5, 2015 Huawei
Retana i2rs R. White Internet-Draft IETF Intended status: Informational S. Hares Expires: December 6, 2014 Hickory Hill
Retana i2rs R. White Internet-Draft Ericsson Intended status: Informational S. Hares Expires: December 14, 2014 Huawei
JP2017183960A (en) Switch control device, method and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20090710

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110218

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110309

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20110629