JP2014039141A - System and method for application communication control - Google Patents

System and method for application communication control Download PDF

Info

Publication number
JP2014039141A
JP2014039141A JP2012180183A JP2012180183A JP2014039141A JP 2014039141 A JP2014039141 A JP 2014039141A JP 2012180183 A JP2012180183 A JP 2012180183A JP 2012180183 A JP2012180183 A JP 2012180183A JP 2014039141 A JP2014039141 A JP 2014039141A
Authority
JP
Japan
Prior art keywords
flow
unit
packet
flow identifier
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2012180183A
Other languages
Japanese (ja)
Other versions
JP6194568B2 (en
Inventor
Takeo Hayashi
偉夫 林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2012180183A priority Critical patent/JP6194568B2/en
Publication of JP2014039141A publication Critical patent/JP2014039141A/en
Application granted granted Critical
Publication of JP6194568B2 publication Critical patent/JP6194568B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

PROBLEM TO BE SOLVED: To provide a system and a method for application communication control, by which transfer control can be performed in application communication unit in a system that provides a service using a plurality of servers according to a service load.SOLUTION: The system includes: a flow identification part 10 for analyzing the payloads of packets received from a terminal, allocating a flow identifier to each of the packets, and storing the flow identifier into a packet header; a flow switch 20 for transferring the packet according to the flow identifier; and a control part 30 for controlling the flow switch according to the flow identifier and the load condition of a server that provides the service to the terminal.

Description

本発明は、通信制御システムに関し、特にアプリケーション通信の制御を行うアプリケーション通信制御システムおよびアプリケーション通信制御方法に関する。   The present invention relates to a communication control system, and more particularly to an application communication control system and an application communication control method for controlling application communication.

端末からのリクエストを複数のサーバに分散することで、サーバの負荷を軽減する技術としてロードバランサーが存在する。ロードバランサーは、同一の拠点内で提供されるWebサイトなどのサービスにおいて、アクセス数の多いサービスに対して複数のサーバに負荷を分散することを目的としている。近年、自然災害などにより提供されるサービスの停止を避けるために、地理的に異なる複数拠点でサービスを提供する事例が増え、地理的に異なる複数サイトに負荷分散可能なグローバルロードバランサーが登場している(例えば、非特許文献1参照。)。非特許文献1に記載された技術によれば、複数のサイトもしくはサーバに対するアプリケーション通信の転送を制御することが可能となる。   There is a load balancer as a technique for reducing the load on a server by distributing requests from terminals to a plurality of servers. The purpose of the load balancer is to distribute the load to a plurality of servers for a service with a large number of accesses in a service such as a Web site provided in the same base. In recent years, in order to avoid the suspension of services provided due to natural disasters, etc., the number of cases where services are provided at multiple geographically different sites has increased, and global load balancers that can distribute load to multiple geographically different sites have appeared. (For example, refer nonpatent literature 1.). According to the technique described in Non-Patent Document 1, it is possible to control transfer of application communication to a plurality of sites or servers.

「BIG−IP Global Traffic Manager」、[online]、[平成24年7月9日検索]、インターネット<http://www.f5networks.co.jp/product/bigip/gtm/index.html>“BIG-IP Global Traffic Manager”, [online], [searched on July 9, 2012], Internet <http://www.f5networks.co.jp/product/bigip/gtm/index.html>

しかし、非特許文献1に記載された技術には次のような課題がある。第1の課題は、ネットワークの負荷を考慮した負荷分散ができないため、途中経路でネットワークの輻輳などによりパケット廃棄が発生することである。その理由は、負荷分散してからサービスを提供するサーバまでの転送経路は、従来のIPアドレスの転送制御であり、ネットワークの輻輳状況に応じた転送制御ができないためである。   However, the technique described in Non-Patent Document 1 has the following problems. The first problem is that packet distribution occurs due to network congestion or the like along the route because load distribution cannot be performed in consideration of network load. The reason is that the transfer path from the load distribution to the server providing the service is a conventional IP address transfer control, and the transfer control according to the congestion state of the network cannot be performed.

第2の課題は、優先度の低いトラヒックが優先度の高いトラヒックに影響をおよぼすことである。その理由は、負荷分散後の転送経路は、同一の宛先であれば同一経路となり、優先度による制御ができないためである。   The second problem is that low-priority traffic affects high-priority traffic. This is because the transfer route after load distribution is the same route if the destination is the same, and control based on priority cannot be performed.

そこで、本発明は、サービスの負荷に応じて複数のサーバでサービスを提供するシステムにおいて、アプリケーション通信単位に転送制御を可能とするアプリケーション通信制御システムおよびアプリケーション通信制御方法を提供することを目的とする。   Accordingly, an object of the present invention is to provide an application communication control system and an application communication control method that enable transfer control in units of application communication in a system that provides a service with a plurality of servers in accordance with a service load. .

本発明によるアプリケーション通信制御システムは、端末から受信したパケットのペイロードを分析し、それぞれのパケットにフロー識別子を割り当て、フロー識別子をパケットヘッダに格納するフロー識別部と、フロー識別子に従いパケットを転送するフロースイッチと、フロー識別子と端末にサービスを提供するサーバの負荷状況とに応じてフロースイッチを制御する制御部とを備えたことを特徴とする。   An application communication control system according to the present invention analyzes a payload of a packet received from a terminal, assigns a flow identifier to each packet, stores a flow identifier in a packet header, and a flow for transferring the packet according to the flow identifier And a control unit that controls the flow switch in accordance with a flow identifier and a load state of a server that provides a service to the terminal.

本発明によるアプリケーション通信制御方法は、端末から受信したパケットのペイロードを分析し、それぞれのパケットにフロー識別子を割り当て、フロー識別子をパケットヘッダに格納し、フロー識別子と端末にサービスを提供するサーバの負荷状況とに応じて、フロー識別子に従いパケットを転送するフロースイッチを制御することを特徴とする。   The application communication control method according to the present invention analyzes a payload of a packet received from a terminal, assigns a flow identifier to each packet, stores the flow identifier in a packet header, and loads a server that provides a service to the flow identifier and the terminal. According to the situation, the flow switch for transferring the packet is controlled according to the flow identifier.

本発明によれば、サービスの負荷に応じて複数のサーバでサービスを提供するシステムにおいて、アプリケーション通信単位に転送制御を行うことができる。   ADVANTAGE OF THE INVENTION According to this invention, transfer control can be performed per application communication unit in the system which provides a service with a some server according to the service load.

本発明によるアプリケーション通信制御システムの第1の実施形態の構成を示すブロック図である。It is a block diagram which shows the structure of 1st Embodiment of the application communication control system by this invention. 第1の実施形態におけるフロー識別部の構成を示すブロック図である。It is a block diagram which shows the structure of the flow identification part in 1st Embodiment. 第1の実施形態における制御部の構成を示すブロック図である。It is a block diagram which shows the structure of the control part in 1st Embodiment. 第1の実施形態におけるアプリケーション通信制御システムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the application communication control system in 1st Embodiment. 第1の実施形態におけるアプリケーション通信制御システムの切替要求時の動作の一例を示すフローチャートである。It is a flowchart which shows an example of the operation | movement at the time of the switching request | requirement of the application communication control system in 1st Embodiment. 第2の実施形態におけるフロー識別部の構成を示すブロック図である。It is a block diagram which shows the structure of the flow identification part in 2nd Embodiment. 第2の実施形態におけるアプリケーション通信制御システムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the application communication control system in 2nd Embodiment. フロー識別子の構成の一例を示す説明図である。It is explanatory drawing which shows an example of a structure of a flow identifier. 第2の実施形態におけるアプリケーション通信制御システムの切替要求時の動作の一例を示すフローチャートである。It is a flowchart which shows an example of the operation | movement at the time of the switching request | requirement of the application communication control system in 2nd Embodiment. 本発明によるアプリケーション通信制御システムの最小構成を示すブロック図である。It is a block diagram which shows the minimum structure of the application communication control system by this invention. 本発明によるアプリケーション通信制御システムの他の最小構成を示すブロック図である。It is a block diagram which shows the other minimum structure of the application communication control system by this invention. 本発明によるアプリケーション通信制御システムの他の最小構成を示すブロック図である。It is a block diagram which shows the other minimum structure of the application communication control system by this invention.

実施形態1.
以下、本発明の第1の実施形態を図面を参照して説明する。
Embodiment 1. FIG.
A first embodiment of the present invention will be described below with reference to the drawings.

図1は、本発明によるアプリケーション通信制御システムの第1の実施形態の構成を示すブロック図である。図1に示すように、第1の実施形態におけるアプリケーション通信制御システムは、サーバ105−1〜105−4と、端末103を収容するネットワーク100と、フロー単位に転送を行うフロースイッチ104−1〜104−5と、ネットワーク100を収容しフロースイッチ104−1〜104−5を含むフロー制御ネットワーク101と、フロー識別部102と、制御部106とを備える。   FIG. 1 is a block diagram showing a configuration of a first embodiment of an application communication control system according to the present invention. As shown in FIG. 1, the application communication control system in the first embodiment includes servers 105-1 to 105-4, a network 100 that accommodates a terminal 103, and flow switches 104-1 to 10 that perform transfer in units of flows. 104-5, a flow control network 101 that accommodates the network 100 and includes the flow switches 104-1 to 104-5, a flow identification unit 102, and a control unit 106.

ネットワーク100は、例えば、IPネットワークである。なお、ネットワーク100は、IPネットワークに限定されない。   The network 100 is, for example, an IP network. The network 100 is not limited to an IP network.

サーバ105−1〜105−4は、フロー制御ネットワーク101に接続され、ネットワーク100に収容されている端末103に対してサービスを提供するサーバ装置である。なお、図1には、1つの端末103が例示されているが、ネットワーク100にはいくつ端末が収容されていてもよい。   Servers 105-1 to 105-4 are server devices that are connected to the flow control network 101 and provide services to the terminals 103 accommodated in the network 100. In addition, although one terminal 103 is illustrated in FIG. 1, any number of terminals may be accommodated in the network 100.

フロー制御ネットワーク101は、フロー単位の転送制御が可能なフロースイッチ104−1〜104−5を含む。なお、フロー制御ネットワーク101には、いくつフロースイッチが含まれていてもよい。   The flow control network 101 includes flow switches 104-1 to 104-5 capable of transfer control in units of flows. Note that the flow control network 101 may include any number of flow switches.

フロースイッチ104−1〜104−5は、制御部106の指示により、フロー単位に転送先を設定可能である。フロースイッチ104−1〜104−5は、例えば、OpenFlow(http://www.openflow.org/参照。)に準拠したスイッチである。フローは、例えば、送信元や送信先のMAC(Media Access Control)アドレス、IPアドレス、ポート番号の組み合わせで特定される一連のパケットの流れである。なお、フローの要素は、これらに限定されるものではない。   The flow switches 104-1 to 104-5 can set transfer destinations in units of flows according to instructions from the control unit 106. The flow switches 104-1 to 104-5 are switches compliant with, for example, OpenFlow (http://www.openflow.org/). The flow is a flow of a series of packets specified by a combination of a source and destination MAC (Media Access Control) address, an IP address, and a port number, for example. The elements of the flow are not limited to these.

フロー識別部102は、ネットワーク100から受信したパケットに対して、パケットヘッダの解析を行い、ペイロードの情報を分析しアプリケーションを識別する。フロー識別部102は、識別したアプリケーションごとに、フロー制御ネットワーク101でパケットを転送させるため、パケットに対してフロー識別子の割り当てを行う。フロー識別部102は、例えば、サーバ装置やネットワーク専用プロセッサを搭載したハードウェア等で実現される。   The flow identification unit 102 analyzes a packet header for a packet received from the network 100, analyzes payload information, and identifies an application. For each identified application, the flow identification unit 102 assigns a flow identifier to the packet so that the flow control network 101 transfers the packet. The flow identification unit 102 is realized by, for example, hardware equipped with a server device or a network dedicated processor.

制御部106は、フロー識別部102から、アプリケーションに対して割り当てたフロー構成情報を受信して管理を行う。また、制御部106は、サーバ105−1〜105−4からCPU負荷やメモリやハードディスクなどのリソースの利用状況を取得して、サービスの負荷状況を把握する。制御部106は、サーバ105−1〜105−4で提供されるサービスの品質が低下していることを検出すると、新たなサービスを別のサーバで起動し、フロースイッチ104−1〜104−5に設定を行い、パケット転送を制御する。制御部106は、例えば、パーソナルコンピュータ等の情報処理装置で実現される。   The control unit 106 receives and manages the flow configuration information assigned to the application from the flow identification unit 102. In addition, the control unit 106 acquires the CPU load, the use status of resources such as a memory and a hard disk from the servers 105-1 to 105-4, and grasps the load status of the service. When the control unit 106 detects that the quality of the service provided by the servers 105-1 to 105-4 has deteriorated, the control unit 106 activates a new service on another server, and the flow switches 104-1 to 104-5. To control packet forwarding. The control unit 106 is realized by an information processing apparatus such as a personal computer, for example.

図2は、第1の実施形態におけるフロー識別部102の構成を示すブロック図である。フロー識別部102は、パケット解析部200と、情報抽出部201と、フロー判定部202と、フロー管理部203と、ヘッダ変換部204と、フロー通知部205とを含む。   FIG. 2 is a block diagram illustrating a configuration of the flow identification unit 102 in the first embodiment. The flow identification unit 102 includes a packet analysis unit 200, an information extraction unit 201, a flow determination unit 202, a flow management unit 203, a header conversion unit 204, and a flow notification unit 205.

パケット解析部200は、ネットワーク100から受信したパケットのヘッダを解析して、パケットペイロードの開始位置を特定し、その情報を情報抽出部201へ送信する。   The packet analysis unit 200 analyzes the header of the packet received from the network 100, specifies the start position of the packet payload, and transmits the information to the information extraction unit 201.

情報抽出部201は、パケットペイロードに格納されているデータを分析して、アプリケーションを特定するための情報を抽出し、その情報をフロー判定部202へ送信する。抽出する情報は、たとえばWebサイトで提供されるサービスに対するURL(Uniform Resource Locator)が該当する。   The information extraction unit 201 analyzes the data stored in the packet payload, extracts information for specifying the application, and transmits the information to the flow determination unit 202. The information to be extracted corresponds to a URL (Uniform Resource Locator) for a service provided on a website, for example.

フロー判定部202は、フロー管理部203に対して情報抽出部201で抽出された情報が登録されているかを確認し、フロー識別子を割り当てる。   The flow determination unit 202 confirms whether the information extracted by the information extraction unit 201 is registered in the flow management unit 203 and assigns a flow identifier.

フロー管理部203は、フロー管理テーブルを記憶する。フロー管理テーブルは、端末103のIPアドレスと、たとえばURLのようなサービスを特定する情報と、フロー識別子との組み合わせを管理するためのテーブルである。   The flow management unit 203 stores a flow management table. The flow management table is a table for managing a combination of an IP address of the terminal 103, information for specifying a service such as a URL, and a flow identifier.

フロー通知部205は、フロー識別子とURLの情報とを含むフロー構成情報を制御部106へ通知する。   The flow notification unit 205 notifies the control unit 106 of flow configuration information including a flow identifier and URL information.

ヘッダ変換部204は、通知されたフロー識別子をパケットヘッダに格納して、フロー制御ネットワーク101へ送信する。   The header conversion unit 204 stores the notified flow identifier in the packet header and transmits it to the flow control network 101.

なお、パケット解析部200、情報抽出部201、フロー判定部202、フロー管理部203、ヘッダ変換部204およびフロー通知部205は、フロー識別部102が備えるCPU等によって実現される。   The packet analysis unit 200, the information extraction unit 201, the flow determination unit 202, the flow management unit 203, the header conversion unit 204, and the flow notification unit 205 are realized by a CPU or the like provided in the flow identification unit 102.

図3は、第1の実施形態における制御部106の構成を示すブロック図である。制御部106は、通知受信部300と、フロー記憶部301と、フローテーブル302と、切替判定部303と、フロー設定部304と、リソース管理部305と、リソース制御部306とを含む。   FIG. 3 is a block diagram illustrating a configuration of the control unit 106 according to the first embodiment. The control unit 106 includes a notification receiving unit 300, a flow storage unit 301, a flow table 302, a switching determination unit 303, a flow setting unit 304, a resource management unit 305, and a resource control unit 306.

通知受信部300は、フロー識別部102から送信されたフロー構成情報を受信してフロー記憶部301に渡す。   The notification receiving unit 300 receives the flow configuration information transmitted from the flow identification unit 102 and passes it to the flow storage unit 301.

フロー記憶部301は、フローテーブル302にフロー構成情報を格納する。   The flow storage unit 301 stores the flow configuration information in the flow table 302.

リソース管理部305は、サーバ105−1〜105−4の状況を監視し、負荷が上昇するなどサービスの品質に影響が出た場合に、切替判定部303へ切替要求を送信する。また、リソース管理部305は、切替要求に格納するための情報を監視対象のサーバから取得する。本実施形態では、リソース管理部305は、監視対象のサーバがサービスを提供するURLや、当該サービスを利用する端末のIPアドレスを取得する。   The resource management unit 305 monitors the status of the servers 105-1 to 105-4, and transmits a switching request to the switching determination unit 303 when the service quality is affected, such as when the load increases. In addition, the resource management unit 305 acquires information to be stored in the switching request from the monitoring target server. In the present embodiment, the resource management unit 305 acquires a URL for providing a service by a server to be monitored and an IP address of a terminal that uses the service.

切替判定部303は、リソース制御部306へサービスの起動要求を送信するとともに、フロー設定部304へ経路設定の要求を送信する。   The switching determination unit 303 transmits a service activation request to the resource control unit 306 and transmits a route setting request to the flow setting unit 304.

フロー設定部304は、パケットの転送経路を決定し、決定した転送経路にもとづいて、フロースイッチ104−1〜104−5の設定を行う。   The flow setting unit 304 determines a packet transfer route, and sets the flow switches 104-1 to 104-5 based on the determined transfer route.

なお、通知受信部300、フロー記憶部301、切替判定部303、フロー設定部304、リソース管理部305およびリソース制御部306は、制御部106が備えるCPU等によって実現される。また、フローテーブル302は、制御部106が備えるメモリ等の記憶装置によって実現される。   The notification receiving unit 300, the flow storage unit 301, the switching determination unit 303, the flow setting unit 304, the resource management unit 305, and the resource control unit 306 are realized by a CPU or the like provided in the control unit 106. The flow table 302 is realized by a storage device such as a memory provided in the control unit 106.

次に、本実施形態の動作を説明する。   Next, the operation of this embodiment will be described.

まず、サーバ105−1でサービスが提供されている状態において、サーバ105−1が高負荷になったため新規にサーバ105−4でサービスを起動する場合の動作を説明する。   First, in the state where the service is provided by the server 105-1, the operation when the service is newly started by the server 105-4 because the server 105-1 is heavily loaded will be described.

フロー識別部102からサーバ105−1宛てのパケットは、フロースイッチ104−1、104−4を経由して転送される。なお、転送経路は、これに限定されない。フロースイッチ104−1および104−4には、サーバ105−1のIPアドレスにもとづく転送のためのフローが登録されている。具体的には、フロースイッチ104−1には、サーバ105−1のIPアドレスに対して、フロースイッチ104−4が接続されているポートへ出力するように設定されている。また、フロースイッチ104−4には、サーバ105−1のIPアドレスに対して、サーバ105−1が接続されているポートへ出力するように設定されている。ここでは、サーバ105−1でWebのサービスが提供されているものとするが、サービスはこれに限定されない。   A packet addressed to the server 105-1 from the flow identification unit 102 is transferred via the flow switches 104-1 and 104-4. The transfer path is not limited to this. A flow for transfer based on the IP address of the server 105-1 is registered in the flow switches 104-1 and 104-4. Specifically, the flow switch 104-1 is set so that the IP address of the server 105-1 is output to the port to which the flow switch 104-4 is connected. Further, the flow switch 104-4 is set so that the IP address of the server 105-1 is output to the port to which the server 105-1 is connected. Here, it is assumed that the Web service is provided by the server 105-1, but the service is not limited to this.

図4は、第1の実施形態におけるアプリケーション通信制御システムの動作を示すフローチャートである。   FIG. 4 is a flowchart showing the operation of the application communication control system in the first embodiment.

端末103は、サーバ105−1で提供されるサービスの利用を開始すると、フロー識別部102は、ネットワーク100からサーバ105−1宛てのパケットを受信する(ステップS100)。   When the terminal 103 starts using the service provided by the server 105-1, the flow identification unit 102 receives a packet addressed to the server 105-1 from the network 100 (step S100).

フロー識別部102のパケット解析部200は、受信したパケットのヘッダを解析してパケットのペイロードの位置を特定し(ステップS101)、受信したパケットが処理対象かを判定する(ステップS102)。本実施形態では、処理対象の判定のために、対象となるサービスを識別するポート番号としてHTTPを示す“80”や“8080”を登録しておき、受信したパケットの宛先ポート番号と比較して判定する。   The packet analysis unit 200 of the flow identification unit 102 analyzes the header of the received packet to identify the position of the packet payload (step S101), and determines whether the received packet is a processing target (step S102). In this embodiment, in order to determine the processing target, “80” or “8080” indicating HTTP is registered as the port number for identifying the target service, and compared with the destination port number of the received packet. judge.

受信したパケットが処理対象でない場合は(ステップS102のNo)、情報抽出部201は、以降の処理を行わず、フロー制御ネットワーク101へ送信する。受信したパケットが処理対象である場合は(ステップS102のYes)、情報抽出部201は、パケット解析部200から通知されたペイロードの位置情報をもとにアプリケーションを特定する情報としてURLを抽出する(ステップS103)。   If the received packet is not a processing target (No in step S102), the information extraction unit 201 transmits the packet to the flow control network 101 without performing the subsequent processing. When the received packet is a processing target (Yes in step S102), the information extraction unit 201 extracts a URL as information for identifying an application based on the position information of the payload notified from the packet analysis unit 200 ( Step S103).

フロー判定部202は、抽出したURLをもとにフロー管理部203に対してフローが登録されているかを確認する(ステップS104)。   The flow determination unit 202 confirms whether the flow is registered in the flow management unit 203 based on the extracted URL (step S104).

端末103のIPアドレスとURLとフロー識別子の組み合わせからなるフロー構成情報がフロー管理部203に登録されている場合は(ステップS105のYes)、フロー判定部202は、登録されたフロー識別子を取得する(ステップS106)。登録されていない場合は(ステップS105のNo)、フロー判定部203は、新規のフロー識別子の割り当てを行う(ステップS107)。   When flow configuration information including a combination of the IP address, URL, and flow identifier of the terminal 103 is registered in the flow management unit 203 (Yes in step S105), the flow determination unit 202 acquires the registered flow identifier. (Step S106). If not registered (No in step S105), the flow determination unit 203 assigns a new flow identifier (step S107).

フロー判定部202は、ステップS107の後、端末103のIPアドレスと、URLと新規に割り当てたフロー識別子とを含むフロー構成情報とをフロー管理部203に登録する(ステップS108)。また、フロー判定部203は、当該フロー構成情報を、フロー通知部205を介して、制御部106へ通知する(ステップS109)。制御部106の通知受信部300は、フロー構成情報を受信する。フロー記憶部301は、当該フロー構成情報をフローテーブル302に格納し記憶する(ステップS110)。   After step S107, the flow determination unit 202 registers the flow configuration information including the IP address of the terminal 103, the URL, and the newly assigned flow identifier in the flow management unit 203 (step S108). In addition, the flow determination unit 203 notifies the control unit 106 of the flow configuration information via the flow notification unit 205 (step S109). The notification receiving unit 300 of the control unit 106 receives the flow configuration information. The flow storage unit 301 stores and stores the flow configuration information in the flow table 302 (step S110).

ヘッダ変換部204は、フロー識別子をヘッダに格納してフロー制御ネットワーク101へ送信する(ステップS111)。フロー識別子を格納する領域は、たとえば送信元MACアドレスである。   The header conversion unit 204 stores the flow identifier in the header and transmits it to the flow control network 101 (step S111). The area for storing the flow identifier is, for example, a transmission source MAC address.

フロー識別部102から送信されたパケットは、フロー制御ネットワーク101において、サーバ105−1のIPアドレスが格納された宛先IPアドレスにもとづき転送される。フロースイッチ104−1は、サーバ105−1宛てのパケットをフロースイッチ104−4が接続されているポートへ出力する。フロースイッチ104−4は、サーバ105−1宛てのパケットをサーバ105−1が接続されたポートへ出力する。フロースイッチ104−1およびフロースイッチ104−4には、宛先IPアドレスと出力ポートとの関係を示す情報が記憶されている。フロースイッチ104−1およびフロースイッチ104−4は、その情報にもとづき転送処理を行う。   The packet transmitted from the flow identification unit 102 is transferred in the flow control network 101 based on the destination IP address in which the IP address of the server 105-1 is stored. The flow switch 104-1 outputs a packet addressed to the server 105-1 to a port to which the flow switch 104-4 is connected. The flow switch 104-4 outputs a packet addressed to the server 105-1 to a port to which the server 105-1 is connected. The flow switch 104-1 and the flow switch 104-4 store information indicating the relationship between the destination IP address and the output port. The flow switch 104-1 and the flow switch 104-4 perform transfer processing based on the information.

次に、サーバ105−1の負荷が上昇し、別のサーバ、例えばサーバ105−4でサービスを提供する場合の動作を説明する。   Next, an operation when the load of the server 105-1 increases and a service is provided by another server, for example, the server 105-4 will be described.

図5は、第1の実施形態におけるアプリケーション通信制御システムの切替要求時の動作の一例を示すフローチャートである。   FIG. 5 is a flowchart illustrating an example of an operation at the time of a switching request of the application communication control system in the first embodiment.

制御部106のリソース管理部305は、サーバ105−1のCPU利用率やメモリ使用量などの状況を監視する。   The resource management unit 305 of the control unit 106 monitors the status of the server 105-1 such as CPU usage rate and memory usage.

リソース管理部305は、サーバ105−1の負荷が上昇してサービス品質に影響が出ると判断した場合に、切替判定部303へ切替要求を送信する(ステップS200)。このとき、リソース管理部305は、端末103のIPアドレスとサービスを特定する情報であるURLとを切替要求に格納する。   When the resource management unit 305 determines that the load on the server 105-1 increases and the service quality is affected, the resource management unit 305 transmits a switching request to the switching determination unit 303 (step S200). At this time, the resource management unit 305 stores the IP address of the terminal 103 and the URL that is information for identifying the service in the switching request.

フロー記憶部301は、フローテーブル302に対して、切替要求に格納された情報が登録されているかを確認する(ステップS201)。登録されている場合には、リソース制御部306は、切替判定部303の要求に従い、サーバ105−4でサービスを起動させる(ステップS202)。  The flow storage unit 301 confirms whether the information stored in the switching request is registered in the flow table 302 (step S201). If registered, the resource control unit 306 activates the service on the server 105-4 in accordance with the request from the switching determination unit 303 (step S202).

フロー設定部304は、サーバ105−4に対する経路として、例えば、フロースイッチ104−1、104−2、104−5の順に転送することを決定する(ステップS203)。次に、フロー設定部304は、フロースイッチ104−1、104−2、104−5に対して、設定を登録する(ステップS204)。   For example, the flow setting unit 304 determines to transfer the flow to the server 105-4 in the order of the flow switches 104-1, 104-2, and 104-5 (step S203). Next, the flow setting unit 304 registers settings in the flow switches 104-1, 104-2, and 104-5 (step S204).

具体的には、フロースイッチ104−1は、対象となるフロー識別子が格納されたパケットをフロースイッチ104−2が接続されたポートに出力するように設定される。フロースイッチ104−2は、対象となるフロー識別子が格納されたパケットをフロースイッチ104−5が接続されたポートに出力するように設定される。フロースイッチ104−5は、対象となるフロー識別子が格納されたパケットをサーバ105−4が接続されたポートに出力し、宛先IPアドレスをサーバ105−4のIPアドレスに変更するように設定される。   Specifically, the flow switch 104-1 is set to output a packet storing a target flow identifier to a port to which the flow switch 104-2 is connected. The flow switch 104-2 is set to output a packet storing the target flow identifier to a port to which the flow switch 104-5 is connected. The flow switch 104-5 is set to output a packet storing the target flow identifier to the port to which the server 105-4 is connected and to change the destination IP address to the IP address of the server 105-4. .

以上に説明したように、本実施形態では、受信したパケットのペイロードの情報にもとづきフロー識別子を付与するフロー識別部102と、フロー単位に転送制御が可能なフロースイッチ104−1〜104−5とを含むアプリケーション通信制御システムにおいて、通常時、つまり、転送制御の対象外のパケットの転送時には宛先IPアドレスによる転送を行い、転送制御の対象パケットのみフロースイッチにフロー識別子の設定を登録して制御を行う。   As described above, in the present embodiment, the flow identification unit 102 that assigns a flow identifier based on the payload information of the received packet, and the flow switches 104-1 to 104-5 that can perform transfer control in units of flows. In the application communication control system that includes the Do.

従って、本実施形態によれば、ネットワーク100から受信したパケットに対して、アプリケーション通信単位にフロー識別子をパケットに格納し、フロー制御ネットワークでフロー識別子ごとに転送制御を行うことができる。つまり、アプリケーション通信ごとの転送制御が可能となる。   Therefore, according to the present embodiment, for a packet received from the network 100, a flow identifier can be stored in the packet for each application communication unit, and transfer control can be performed for each flow identifier in the flow control network. That is, transfer control for each application communication is possible.

また、通常の転送処理では宛先IPアドレスを用いることができるので、従来のIPアドレスによる制御とフロー識別子による制御とを組み合わせることができる。それにより、フロースイッチ104−1〜104−5の設定を削減することが可能となる。   In addition, since the destination IP address can be used in normal transfer processing, the conventional control by the IP address and the control by the flow identifier can be combined. Thereby, the setting of the flow switches 104-1 to 104-5 can be reduced.

また、本実施形態では、サーバの負荷状況に応じて別のサーバでサービスを起動し、フロー識別子が格納されたパケットを当該別のサーバに転送するようにフロースイッチを制御する。従って、サービスの品質低下を回避することができる。また、ネットワークの輻輳状況などに応じた転送制御をすることができる。   In this embodiment, the service is started on another server in accordance with the load status of the server, and the flow switch is controlled so as to transfer the packet storing the flow identifier to the other server. Therefore, it is possible to avoid a decrease in service quality. In addition, it is possible to perform transfer control according to network congestion conditions.

実施形態2.
以下、本発明の第2の実施形態を図面を参照して説明する。
Embodiment 2. FIG.
Hereinafter, a second embodiment of the present invention will be described with reference to the drawings.

第2の実施形態におけるアプリケーション通信制御システムは、フロー識別部102の代わりに、フロー識別部112を備える。   The application communication control system according to the second embodiment includes a flow identification unit 112 instead of the flow identification unit 102.

図6は、第2の実施形態におけるフロー識別部112の構成を示すブロック図である。フロー識別部112の構成は、第1の実施形態におけるフロー制御部102の構成と同様である。   FIG. 6 is a block diagram illustrating a configuration of the flow identification unit 112 in the second embodiment. The configuration of the flow identification unit 112 is the same as the configuration of the flow control unit 102 in the first embodiment.

しかし、フロー制御部112は、図6に示すように、第1の実施形態の構成に加えて、宛先解決部400とフロー識別子生成部401とを含む。   However, as shown in FIG. 6, the flow control unit 112 includes a destination resolution unit 400 and a flow identifier generation unit 401 in addition to the configuration of the first embodiment.

宛先解決部400は、受信したパケットの宛先IPアドレスを参照して、宛先情報の解決を行う。宛先情報は、サーバに割り当てる識別子である。   The destination resolution unit 400 refers to the destination IP address of the received packet and resolves the destination information. The destination information is an identifier assigned to the server.

フロー識別子生成部401は、宛先解決部400が解決した宛先情報をもとに、フロー識別子を生成する。   The flow identifier generation unit 401 generates a flow identifier based on the destination information solved by the destination resolution unit 400.

なお、宛先解決部400およびフロー識別子生成部401は、制御部106が備えるCPU等によって実現される。   The destination resolution unit 400 and the flow identifier generation unit 401 are realized by a CPU or the like provided in the control unit 106.

次に、本実施形態の動作を説明する。   Next, the operation of this embodiment will be described.

まず、第1の実施形態と同様に、サーバ105−1でサービスが提供されている状態において、サーバ105−1の高負荷になったため新規にサーバ105−4でサービスを起動する場合の動作を説明する。   First, as in the first embodiment, in the state where the service is provided by the server 105-1, the operation when the service is newly started by the server 105-4 because the load of the server 105-1 is high. explain.

フロー識別部102からサーバ105−1への通信は、フロー識別子に格納される宛先情報と優先度とで制御される。具体的には、フロースイッチ104−1〜104−5は、次に示す動作を行うように設定がなされている。フロースイッチ104−1は、サーバ105−1宛てのパケットを受信すると、パケットに格納されたフロー識別子と優先度とをもとに出力先を決定する。たとえば、優先度1(高優先)の場合には、フロースイッチ104−4が接続されたポートへ出力し、優先度2(低優先)の場合には、フロースイッチ104−2が接続されたポートへ出力する。フロースイッチ104−2は、宛先情報がサーバ105−1を示し優先度2のパケットを受信するとフロースイッチ104−3が接続されたポートへ出力する。フロースイッチ104−4は、宛先情報がサーバ105−1を示し優先度1および優先度2のパケットを受信すると、サーバ105−1が接続されたポートへ出力する。   Communication from the flow identification unit 102 to the server 105-1 is controlled by destination information and priority stored in the flow identifier. Specifically, the flow switches 104-1 to 104-5 are set to perform the following operations. When the flow switch 104-1 receives a packet addressed to the server 105-1, the flow switch 104-1 determines an output destination based on the flow identifier and priority stored in the packet. For example, when the priority is 1 (high priority), the output is output to the port to which the flow switch 104-4 is connected, and when the priority is 2 (low priority), the port to which the flow switch 104-2 is connected. Output to. When the flow switch 104-2 receives a packet with the destination information indicating the server 105-1 and the priority 2, the packet is output to the port to which the flow switch 104-3 is connected. When the destination information indicates the server 105-1 and the priority level 1 and priority level 2 packets are received, the flow switch 104-4 outputs the packet to the port to which the server 105-1 is connected.

図7は、第2の実施形態におけるアプリケーション通信制御システムの動作を示すフローチャートである。   FIG. 7 is a flowchart showing the operation of the application communication control system in the second embodiment.

フロー識別部102は、ネットワーク100からパケットを受信する。なお、パケット解析部200、情報抽出部201、フロー判定部202の動作(ステップS300〜S305)は、第1の実施形態のステップS100〜S105の処理と同様であるため説明を省略する。   The flow identification unit 102 receives a packet from the network 100. Note that the operations of the packet analysis unit 200, the information extraction unit 201, and the flow determination unit 202 (steps S300 to S305) are the same as the processing of steps S100 to S105 of the first embodiment, and thus description thereof is omitted.

フロー判定部202においてフロー識別子が登録されていると判定された場合は(ステップS305のYes)、第1の実施形態と同様に、フロー判定部202が登録されたフロー識別子を取得する(ステップS306)。フロー判定部202においてフロー識別子が登録されていないと判定された場合は(ステップS305のNo)、宛先解決部400が、受信したパケットの宛先IPアドレスを参照して、宛先情報の解決を行う(ステップS307)。   When the flow determination unit 202 determines that the flow identifier is registered (Yes in step S305), the flow determination unit 202 acquires the registered flow identifier as in the first embodiment (step S306). ). If the flow determination unit 202 determines that the flow identifier is not registered (No in step S305), the destination resolution unit 400 refers to the destination IP address of the received packet and resolves the destination information ( Step S307).

宛先情報は、フロー制御ネットワーク101に接続されるサーバ105−1〜105−4に割り当てられる識別子である。宛先情報は、たとえば宛先情報としてサーバ105−1に“1”、サーバ105−2に“2”を割り当てる。   The destination information is an identifier assigned to the servers 105-1 to 105-4 connected to the flow control network 101. As the destination information, for example, “1” is assigned to the server 105-1 and “2” is assigned to the server 105-2 as the destination information.

フロー識別子生成部401は、宛先情報と優先度とをもとにフロー識別子を生成する(ステップS308)。優先度は、端末103やアクセスするサービスごとに定義されるものである。フロー識別子生成部401は、端末103のIPアドレスやアクセスするサービスに対応する優先度を管理する。フロー識別子生成部401で生成されたフロー識別子は、フロー管理部203へ通知され管理される(ステップS309)。   The flow identifier generation unit 401 generates a flow identifier based on destination information and priority (step S308). The priority is defined for each terminal 103 or service to be accessed. The flow identifier generation unit 401 manages the priority corresponding to the IP address of the terminal 103 and the service to be accessed. The flow identifier generated by the flow identifier generation unit 401 is notified to the flow management unit 203 and managed (step S309).

図8は、フロー識別子の構成の一例を示す説明図である。フロー識別子500は、宛先情報501と優先度502とフロー情報503とを含む。フロー識別子500は、フロー制御ネットワーク101においてパケットを転送するための情報として利用される。   FIG. 8 is an explanatory diagram showing an example of the configuration of the flow identifier. The flow identifier 500 includes destination information 501, priority 502, and flow information 503. The flow identifier 500 is used as information for transferring a packet in the flow control network 101.

宛先情報501は、サーバ105−1〜105−4へ転送する経路を決定するために利用される。優先度502は、同一の宛先において、複数の経路を利用できることを可能とする情報である。優先度502は、高優先のものにネットワーク帯域に余裕がある経路を割り当てるといった制御を行うための情報である。フロー情報503は、サービスの利用者を識別するための情報である。具体的には、フロー情報503は、同一の宛先や優先度のパケットにおいて、サービスや端末のIPアドレスで区別される利用者ごとに制御を可能とする情報であって、より細かい粒度で制御を行うための情報である。   The destination information 501 is used to determine a route to be transferred to the servers 105-1 to 105-4. The priority 502 is information that enables a plurality of routes to be used at the same destination. The priority 502 is information for performing control such as assigning a route having a margin in the network bandwidth to a high-priority one. The flow information 503 is information for identifying a service user. Specifically, the flow information 503 is information that enables control for each user identified by the IP address of a service or terminal in packets of the same destination or priority, and can be controlled with finer granularity. Information to do.

フロー制御ネットワーク101において、フロースイッチ104−1〜104−5に対して、宛先情報のみ、宛先情報と優先度、または、宛先情報と優先度とフロー情報に対応づけて出力ポートを設定することにより、さまざまな要求に対応する転送制御を行うことが可能となる。   In the flow control network 101, for the flow switches 104-1 to 104-5, by setting output ports in association with destination information only, destination information and priority, or destination information, priority, and flow information. It is possible to perform transfer control corresponding to various requests.

フロー識別子生成部401からフロー管理部203へ通知されたフロー識別子を含むフロー構成情報は、フロー通知部205を介して、制御部106へ通知される(ステップS310)。制御部106は、通知受信部300でフロー構成情報を受信し、フロー記憶部301でフローテーブル302に格納し記憶する(ステップS311)。ヘッダ変換部204は、フロー識別子をヘッダに格納してフロー制御ネットワーク101へ送信する(ステップS312)。フロー識別子を格納する領域は、たとえば送信元MACアドレスである。   The flow configuration information including the flow identifier notified from the flow identifier generation unit 401 to the flow management unit 203 is notified to the control unit 106 via the flow notification unit 205 (step S310). The control unit 106 receives the flow configuration information with the notification receiving unit 300, and stores and stores the flow configuration information in the flow table 302 with the flow storage unit 301 (step S311). The header conversion unit 204 stores the flow identifier in the header and transmits it to the flow control network 101 (step S312). The area for storing the flow identifier is, for example, a transmission source MAC address.

次に、サーバ105−1の負荷が上昇し、別のサーバ105−4でサービスを提供する場合の動作について説明する。   Next, an operation when the load on the server 105-1 increases and a service is provided by another server 105-4 will be described.

図9は、第2の実施形態におけるアプリケーション通信制御システムの切替要求時の動作の一例を示すフローチャートである。   FIG. 9 is a flowchart illustrating an example of an operation at the time of a switching request of the application communication control system in the second embodiment.

別のサーバ105−4でサービスを起動するまでの処理(ステップS400〜S402)は、第1の実施形態のステップS200〜S202の処理と同様であるため、説明を省略する。   Since the processing (steps S400 to S402) until the service is started on another server 105-4 is the same as the processing of steps S200 to S202 of the first embodiment, the description thereof is omitted.

フロー設定部304は、フロー単位に接続を切り替えるか、サーバ105−1からサーバ105−4へすべての通信を切り替えるかを判断する(ステップS403)。すべての通信を切り替える場合、つまり、サーバ単位の切り替えである場合は、フロー設定部304は、宛先情報と優先度に対する転送経路を決定する(ステップS404)。フロー単位の切り替えである場合は、フロー情報を含むフロー識別子に対する転送経路を決定する(ステップS405)。決定した転送経路は、フロースイッチ104−1〜104−5へ設定される(ステップS406)。   The flow setting unit 304 determines whether to switch connections in units of flows or to switch all communications from the server 105-1 to the server 105-4 (step S403). When switching all communications, that is, when switching in units of servers, the flow setting unit 304 determines a transfer path for destination information and priority (step S404). In the case of switching in units of flow, the transfer path for the flow identifier including the flow information is determined (step S405). The determined transfer path is set to the flow switches 104-1 to 104-5 (step S406).

フロースイッチ104−1〜104−5は、受信したパケットからフロー識別子を抽出して、フロー識別子の宛先情報、優先度、フロー情報にもとづき出力ポートを決定する。フロースイッチ104−1〜104−5は、フロー識別子に対する出力ポートの設定がなされていて、かつ、受信したパケットから抽出したフロー識別子が登録されているかどうかの検索を行う。   The flow switches 104-1 to 104-5 extract a flow identifier from the received packet, and determine an output port based on destination information, priority, and flow information of the flow identifier. The flow switches 104-1 to 104-5 perform a search to determine whether the output port is set for the flow identifier and the flow identifier extracted from the received packet is registered.

フロースイッチ104−1〜104−5は、フロー識別子と、どの情報(宛先情報、優先度、フロー情報)が有効かを示す情報との組み合わせを管理し、受信したパケットのフロー識別子と一致もしくは部分的に一致するかを判定する。   The flow switches 104-1 to 104-5 manage combinations of flow identifiers and information indicating which information (destination information, priority, flow information) is valid, and match or partially match the flow identifiers of received packets. To match each other.

以上に説明したように、本実施形態では、宛先情報と優先度とフロー情報とから構成されるフロー識別子をパケットに格納し、制御部106は、宛先情報と優先度とフロー情報の組み合わせでフロースイッチに設定を行う。従って、本実施形態によれば、優先度やフロー情報にもとづく転送制御を行うことが可能となり、同一宛先のアプリケーション通信に関して複数の転送経路を指定することができる。これにより、例えば、優先度の低いトラヒックが優先度の高いトラヒックに影響をおよぼすことを回避することができる。   As described above, in the present embodiment, a flow identifier composed of destination information, priority, and flow information is stored in a packet, and the control unit 106 performs flow using a combination of destination information, priority, and flow information. Set the switch. Therefore, according to the present embodiment, transfer control based on priority and flow information can be performed, and a plurality of transfer paths can be designated for application communication of the same destination. Thereby, for example, it is possible to avoid that traffic with low priority affects traffic with high priority.

図10は、本発明によるアプリケーション通信制御システムの最小構成を示すブロック図である。図11および図12は、本発明によるアプリケーション通信制御システムの他の最小構成を示すブロック図である。   FIG. 10 is a block diagram showing the minimum configuration of the application communication control system according to the present invention. 11 and 12 are block diagrams showing another minimum configuration of the application communication control system according to the present invention.

図10に示すように、アプリケーション通信制御システムは、端末から受信したパケットのペイロードを分析し、それぞれのパケットにフロー識別子を割り当て、フロー識別子をパケットヘッダに格納するフロー識別部10(図1に示すフロー識別部102に相当。)と、フロー識別子に従いパケットを転送するフロースイッチ20(図1に示すフロースイッチ104−1〜104−5に相当。)と、フロー識別子と端末にサービスを提供するサーバの負荷状況とに応じてフロースイッチを制御する制御部30(図1に示す制御部106に相当。)とを備える。   As shown in FIG. 10, the application communication control system analyzes the payload of the packet received from the terminal, assigns a flow identifier to each packet, and stores the flow identifier in the packet header (shown in FIG. 1). A flow identification unit 102), a flow switch 20 that forwards packets according to the flow identifier (corresponding to the flow switches 104-1 to 104-5 shown in FIG. 1), and a server that provides services to the flow identifier and the terminal. And a control unit 30 (corresponding to the control unit 106 shown in FIG. 1) that controls the flow switch in accordance with the load status of the computer.

上記の実施形態には、以下のようなアプリケーション通信制御システムも開示されている。   In the above embodiment, the following application communication control system is also disclosed.

(1)図11に示すように、フロー識別部10は、受信したパケットのペイロードからアプリケーションを特定する情報を抽出する情報抽出部11(図2に示すフロー制御部102における情報抽出部201に相当。)と、抽出した情報をもとにフロー識別子を決定するフロー判定部12(図2に示すフロー制御部102におけるフロー判定部202に相当。)と、フロー識別子をパケットヘッダに格納するヘッダ変換部13(図2に示すフロー制御部102におけるヘッダ変換部204に相当。)とを備え、制御部30は、サービスを提供するサーバから負荷状況を示す情報を取得するリソース管理部31(図3に示す制御部103におけるリソース管理部305に相当。)と、負荷状況に応じて別のサーバでサービスを提供すべきか否かを判定する切替判定部32(図3に示す制御部103における切替判定部303に相当。)と、判定の結果に応じて、当該サービスに対応するフロー識別子が格納されたパケットを別のサーバに転送させるための経路設定をフロースイッチ20に登録するフロー設定部33(図3に示す制御部103におけるフロー設定部304に相当。)とを備えるアプリケーション通信制御システム。 (1) As shown in FIG. 11, the flow identification unit 10 extracts the information specifying the application from the payload of the received packet (corresponding to the information extraction unit 201 in the flow control unit 102 shown in FIG. 2). .), A flow determination unit 12 that determines a flow identifier based on the extracted information (corresponding to the flow determination unit 202 in the flow control unit 102 shown in FIG. 2), and header conversion that stores the flow identifier in a packet header. Unit 13 (corresponding to the header conversion unit 204 in the flow control unit 102 shown in FIG. 2), and the control unit 30 obtains information indicating the load status from the server providing the service (see FIG. 3). And whether the service should be provided by another server in accordance with the load status. The switching determination unit 32 (corresponding to the switching determination unit 303 in the control unit 103 shown in FIG. 3) to be determined, and the packet storing the flow identifier corresponding to the service is transferred to another server according to the determination result. An application communication control system comprising a flow setting unit 33 (corresponding to the flow setting unit 304 in the control unit 103 shown in FIG. 3) for registering a route setting for causing the flow switch 20 to register.

そのような構成によれば、端末を収容するネットワークから受信したパケットに対して、アプリケーション通信単位にフロー識別子をパケットに格納し、フロー制御ネットワークでフロー識別子ごとに転送制御を行うことができる。つまり、アプリケーション通信ごとの転送制御が可能となる。   According to such a configuration, a flow identifier can be stored in a packet for each application communication unit for a packet received from a network that accommodates a terminal, and transfer control can be performed for each flow identifier in the flow control network. That is, transfer control for each application communication is possible.

また、サーバの負荷状況に応じて、別のサーバでサービスを提供することができるので、サービスの品質低下を回避することができる。   In addition, since a service can be provided by another server according to the load status of the server, it is possible to avoid a decrease in service quality.

(2)フロー設定部33は、通常時は宛先IPアドレスを用いて転送し、経路を切り替える必要があるトラヒックをフロー識別子を用いて転送するようにフロースイッチ20の経路設定を行うアプリケーション通信制御システム。 (2) The flow setting unit 33 normally performs transfer using the destination IP address, and sets the path of the flow switch 20 so as to transfer the traffic that needs to be switched using the flow identifier. .

そのような構成によれば、通常の転送処理では宛先IPアドレスを用いることができるので、従来のIPアドレスによる制御とフロー識別子による制御とを組み合わせることができる。それにより、フロースイッチ104−1〜104−5の設定を削減することが可能となる。従って、アプリケーション通信単位の経路制御のための設定を削減できる。   According to such a configuration, since the destination IP address can be used in normal transfer processing, the conventional control by the IP address and the control by the flow identifier can be combined. Thereby, the setting of the flow switches 104-1 to 104-5 can be reduced. Accordingly, it is possible to reduce the setting for path control of the application communication unit.

(3)図12に示すように、フロー識別部10は、受信したパケットの宛先アドレスをもとに宛先情報と優先度とを解決する宛先解決部14(図6に示すフロー識別部112における宛先解決部400に相当。)と、宛先情報と優先度と利用者を識別するためのフロー情報とを含むフロー識別子を生成するフロー識別子生成部15(図6に示すフロー識別部112におけるフロー識別子生成部401に相当。)を備え、フロースイッチ20は、フロー識別子の宛先情報と優先度とフロー情報との組み合わせをもとにパケットの転送を行うアプリケーション通信制御システム。 (3) As shown in FIG. 12, the flow identification unit 10 resolves the destination information and priority based on the destination address of the received packet (the destination in the flow identification unit 112 shown in FIG. 6). And a flow identifier generation unit 15 that generates a flow identifier including destination information, priority, and flow information for identifying a user (flow identifier generation in the flow identification unit 112 shown in FIG. 6). The flow switch 20 is an application communication control system that transfers packets based on a combination of destination information, priority, and flow information of a flow identifier.

そのような構成によれば、優先度やフロー情報にもとづく転送制御を行うことが可能となり、同一宛先のアプリケーション通信に関して複数の転送経路を指定することができる。   According to such a configuration, transfer control based on priority and flow information can be performed, and a plurality of transfer paths can be designated for application communication of the same destination.

(4)ヘッダ変換部13は、受信したパケットの送信元MACアドレスにフロー識別子を格納するアプリケーション通信制御システム。 (4) The header conversion unit 13 is an application communication control system that stores a flow identifier in the source MAC address of the received packet.

このように、フロー識別子をフロー制御ネットワークで制御可能なヘッダ領域に格納することにより、既存のスイッチ、例えば、OpenFlowに準拠したスイッチを、フロースイッチに適用することができる。   In this way, by storing the flow identifier in the header area that can be controlled by the flow control network, an existing switch, for example, a switch compliant with OpenFlow can be applied to the flow switch.

10、102 フロー識別部
11、201 情報抽出部
12、202 フロー判定部
13、204 ヘッダ変換部
14、400 宛先解決部
15、401 フロー識別子生成部
20、104−1〜104−5 フロースイッチ
30、106 制御部
31、305 リソース管理部
32、303 切替判定部
33、304 フロー設定部
100 ネットワーク
101 フロー制御ネットワーク
103 端末
105−1〜105−4 サーバ
200 パケット解析部
203 フロー管理部
205 フロー通知部
300 通知受信部
301 フロー記憶部
302 フローテーブル
306 リソース制御部
500 フロー識別子
501 宛先情報
502 優先度
503 フロー情報
10, 102 Flow identification unit 11, 201 Information extraction unit 12, 202 Flow determination unit 13, 204 Header conversion unit 14, 400 Destination resolution unit 15, 401 Flow identifier generation unit 20, 104-1 to 104-5 Flow switch 30, 106 control unit 31, 305 resource management unit 32, 303 switching determination unit 33, 304 flow setting unit 100 network 101 flow control network 103 terminal 105-1 to 105-4 server 200 packet analysis unit 203 flow management unit 205 flow notification unit 300 Notification receiving unit 301 Flow storage unit 302 Flow table 306 Resource control unit 500 Flow identifier 501 Destination information 502 Priority 503 Flow information

Claims (10)

端末から受信したパケットのペイロードを分析し、それぞれのパケットにフロー識別子を割り当て、前記フロー識別子をパケットヘッダに格納するフロー識別部と、
前記フロー識別子に従いパケットを転送するフロースイッチと、
前記フロー識別子と前記端末に前記サービスを提供するサーバの負荷状況とに応じて前記フロースイッチを制御する制御部とを備えた
ことを特徴とするアプリケーション通信制御システム。
Analyzing a payload of a packet received from a terminal, assigning a flow identifier to each packet, and storing the flow identifier in a packet header;
A flow switch for forwarding packets according to the flow identifier;
An application communication control system comprising: a control unit that controls the flow switch according to the flow identifier and a load status of a server that provides the service to the terminal.
フロー識別部は、
受信したパケットのペイロードからアプリケーションを特定する情報を抽出する情報抽出部と、抽出した情報をもとにフロー識別子を決定するフロー判定部と、前記フロー識別子をパケットヘッダに格納するヘッダ変換部とを備え、
制御部は、
サービスを提供するサーバから負荷状況を示す情報を取得するリソース管理部と、前記負荷状況に応じて別のサーバでサービスを提供すべきか否かを判定する切替判定部と、前記判定の結果に応じて、当該サービスに対応するフロー識別子が格納されたパケットを前記別のサーバに転送させるための経路設定をフロースイッチに登録するフロー設定部とを備える
請求項1に記載のアプリケーション通信制御システム。
The flow identifier
An information extraction unit that extracts information identifying an application from the payload of the received packet, a flow determination unit that determines a flow identifier based on the extracted information, and a header conversion unit that stores the flow identifier in a packet header Prepared,
The control unit
A resource management unit that acquires information indicating a load status from a server that provides a service, a switching determination unit that determines whether or not a service should be provided by another server according to the load status, and a response according to the result of the determination The application communication control system according to claim 1, further comprising: a flow setting unit that registers in a flow switch a route setting for transferring a packet storing a flow identifier corresponding to the service to the another server.
フロー設定部は、通常時は宛先IPアドレスを用いて転送し、経路を切り替える必要があるトラヒックをフロー識別子を用いて転送するようにフロースイッチの経路設定を行う
請求項2に記載のアプリケーション通信制御システム。
3. The application communication control according to claim 2, wherein the flow setting unit normally performs transfer using a destination IP address and performs route setting of the flow switch so as to transfer traffic that needs to be switched using a flow identifier. system.
フロー識別部は、受信したパケットの宛先アドレスをもとに宛先情報と優先度とを解決する宛先解決部と、前記宛先情報と前記優先度と利用者を識別するためのフロー情報とを含むフロー識別子を生成するフロー識別子生成部を備え、
フロースイッチは、前記フロー識別子の宛先情報と優先度とフロー情報との組み合わせをもとにパケットの転送を行う
請求項1から請求項3のうちのいずれか1項に記載のアプリケーション通信制御システム。
The flow identifying unit includes a destination resolving unit that resolves destination information and priority based on a destination address of a received packet, and a flow that includes the destination information, the priority, and flow information for identifying a user. A flow identifier generation unit for generating an identifier;
The application communication control system according to any one of claims 1 to 3, wherein the flow switch transfers a packet based on a combination of destination information, priority, and flow information of the flow identifier.
ヘッダ変換部は、受信したパケットの送信元MACアドレスにフロー識別子を格納する
請求項2から請求項4のうちのいずれか1項に記載のアプリケーション通信制御システム。
The application communication control system according to any one of claims 2 to 4, wherein the header conversion unit stores a flow identifier in a transmission source MAC address of the received packet.
端末から受信したパケットのペイロードを分析し、
それぞれのパケットにフロー識別子を割り当て、前記フロー識別子をパケットヘッダに格納し、
前記フロー識別子と前記端末にサービスを提供するサーバの負荷状況とに応じて、前記フロー識別子に従いパケットを転送するフロースイッチを制御する
ことを特徴とするアプリケーション通信制御方法。
Analyze the payload of the packet received from the device,
Assign a flow identifier to each packet, store the flow identifier in a packet header,
An application communication control method, comprising: controlling a flow switch that transfers a packet according to the flow identifier according to the flow identifier and a load state of a server that provides a service to the terminal.
受信したパケットのペイロードからアプリケーションを特定する情報を抽出し、抽出した情報をもとにフロー識別子を決定し、
前記フロー識別子をパケットヘッダに格納し、
サービスを提供するサーバから負荷状況を示す情報を取得し、
前記負荷状況に応じて別のサーバでサービスを提供すべきか否かを判定し、
前記判定の結果に応じて、当該サービスに対応するフロー識別子が格納されたパケットを前記別のサーバに転送させるための経路設定をフロースイッチに登録する
請求項6に記載のアプリケーション通信制御方法。
Extract information that identifies the application from the payload of the received packet, determine the flow identifier based on the extracted information,
Storing the flow identifier in a packet header;
Obtain information indicating the load status from the server providing the service,
Determine whether to provide a service on another server according to the load situation,
The application communication control method according to claim 6, wherein a route setting for causing a packet storing a flow identifier corresponding to the service to be transferred to the another server is registered in the flow switch according to the determination result.
通常時は宛先IPアドレスを用いて転送し、経路を切り替える必要があるトラヒックをフロー識別子を用いて転送するようにフロースイッチの経路設定を行う
請求項6または請求項7に記載のアプリケーション通信制御方法。
8. The application communication control method according to claim 6 or 7, wherein the route setting of the flow switch is performed so that the traffic is transferred using a destination IP address at a normal time and traffic that needs to be switched is transferred using a flow identifier. .
受信したパケットの宛先アドレスをもとに宛先情報と優先度とを解決し、
前記宛先情報と前記優先度と利用者を識別するためのフロー情報とを含むフロー識別子を生成し、
前記フロー識別子の宛先情報と優先度とフロー情報との組み合わせをもとにパケットの転送を行う
請求項6から請求項8のうちのいずれか1項に記載のアプリケーション通信制御方法。
Resolve destination information and priority based on the destination address of the received packet,
Generating a flow identifier including the destination information, the priority, and flow information for identifying a user;
The application communication control method according to any one of claims 6 to 8, wherein a packet is transferred based on a combination of destination information of the flow identifier, priority, and flow information.
受信したパケットの送信元MACアドレスにフロー識別子を格納する
請求項6から請求項9のうちのいずれか1項に記載のアプリケーション通信制御方法。
The application communication control method according to any one of claims 6 to 9, wherein a flow identifier is stored in a source MAC address of a received packet.
JP2012180183A 2012-08-15 2012-08-15 Application communication control system and application communication control method Active JP6194568B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2012180183A JP6194568B2 (en) 2012-08-15 2012-08-15 Application communication control system and application communication control method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2012180183A JP6194568B2 (en) 2012-08-15 2012-08-15 Application communication control system and application communication control method

Publications (2)

Publication Number Publication Date
JP2014039141A true JP2014039141A (en) 2014-02-27
JP6194568B2 JP6194568B2 (en) 2017-09-13

Family

ID=50286955

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012180183A Active JP6194568B2 (en) 2012-08-15 2012-08-15 Application communication control system and application communication control method

Country Status (1)

Country Link
JP (1) JP6194568B2 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016144144A (en) * 2015-02-04 2016-08-08 日本電信電話株式会社 System and method for load distribution

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010090182A1 (en) * 2009-02-03 2010-08-12 日本電気株式会社 Application switch system, and application switch method
WO2011037105A1 (en) * 2009-09-25 2011-03-31 日本電気株式会社 Content-based switching system and content-based switching method
JP2011515939A (en) * 2008-03-21 2011-05-19 アルカテル−ルーセント In-band DPI application recognition propagation enhancement function
WO2012073409A1 (en) * 2010-12-01 2012-06-07 Nec Corporation Communication system, control device, communication method, and program
WO2012101890A1 (en) * 2011-01-26 2012-08-02 日本電気株式会社 Network system, control device and optimum path control method
JP2012186649A (en) * 2011-03-04 2012-09-27 Nec Corp Communication switching system, communication switching method, and program

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011515939A (en) * 2008-03-21 2011-05-19 アルカテル−ルーセント In-band DPI application recognition propagation enhancement function
WO2010090182A1 (en) * 2009-02-03 2010-08-12 日本電気株式会社 Application switch system, and application switch method
WO2011037105A1 (en) * 2009-09-25 2011-03-31 日本電気株式会社 Content-based switching system and content-based switching method
WO2012073409A1 (en) * 2010-12-01 2012-06-07 Nec Corporation Communication system, control device, communication method, and program
WO2012101890A1 (en) * 2011-01-26 2012-08-02 日本電気株式会社 Network system, control device and optimum path control method
JP2012186649A (en) * 2011-03-04 2012-09-27 Nec Corp Communication switching system, communication switching method, and program

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
林 偉夫: "動的再構成ノードに関する一検討", 電子情報通信学会2011年総合大会講演論文集 通信2, JPN6014046613, 28 February 2011 (2011-02-28), pages 15, ISSN: 0003300095 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016144144A (en) * 2015-02-04 2016-08-08 日本電信電話株式会社 System and method for load distribution

Also Published As

Publication number Publication date
JP6194568B2 (en) 2017-09-13

Similar Documents

Publication Publication Date Title
US11336614B2 (en) Content node network address selection for content delivery
EP2845372B1 (en) Two level packet distribution with stateless first level packet distribution to a group of servers and stateful second level packet distribution to a server within the group
US9075660B2 (en) Apparatus and method for providing service availability to a user via selection of data centers for the user
JP6364106B2 (en) Method, system and computer-readable medium for routing Diameter messages in a Diameter signaling router
JP2013090072A (en) Service provision system
CN112351083B (en) Service processing method and network service system
EP3066575B1 (en) Server network address selection based on network characteristics of service providers
CN106375355B (en) Load balancing processing method and device
KR20110063328A (en) Remote procedure call(rpc) bind service with physical interface query and selection
CN114900526A (en) Load balancing method and system, computer storage medium and electronic device
JP2024514643A (en) Packet forwarding method, apparatus, and system, and computer-readable storage medium
JP3897603B2 (en) Front-end processor, routing management method, and routing management program
JP2005182702A (en) Access control system in ip network
JP6194568B2 (en) Application communication control system and application communication control method
US10372564B2 (en) Failover handling in a content node of a content delivery network
US20230102122A1 (en) Methods, systems, and computer readable media for identifying alternate delivery endpoints for mobile originated data and monitoring reports in a communications network
CN113068223B (en) Local distribution method, device and equipment based on slice information and storage medium
CN115604172A (en) Method, device and system for forwarding message
JP2000293496A (en) Decentralizing device for service load of network
US9807669B1 (en) Identifying communication paths based on packet data network gateway status reports
JP5872669B2 (en) Server device group and network system
CN117336238A (en) Apparatus, method, device, and medium for a computing network
JP2008113162A (en) Base station and pdsn load distribution method
JP2007049731A (en) Front end processor, routing management method, routing manager program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150703

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160408

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160419

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160620

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20161129

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170124

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170718

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170731

R150 Certificate of patent or registration of utility model

Ref document number: 6194568

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150