JP2014175705A - Multiplexed communication device, communication method, and communication program - Google Patents

Multiplexed communication device, communication method, and communication program Download PDF

Info

Publication number
JP2014175705A
JP2014175705A JP2013044253A JP2013044253A JP2014175705A JP 2014175705 A JP2014175705 A JP 2014175705A JP 2013044253 A JP2013044253 A JP 2013044253A JP 2013044253 A JP2013044253 A JP 2013044253A JP 2014175705 A JP2014175705 A JP 2014175705A
Authority
JP
Japan
Prior art keywords
session information
session
communication means
communication
packet
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2013044253A
Other languages
Japanese (ja)
Other versions
JP6149430B2 (en
Inventor
Hitonori Abe
仁紀 阿部
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2013044253A priority Critical patent/JP6149430B2/en
Publication of JP2014175705A publication Critical patent/JP2014175705A/en
Application granted granted Critical
Publication of JP6149430B2 publication Critical patent/JP6149430B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

PROBLEM TO BE SOLVED: To provide a communication device that is able to continue processing for a series of packets belonging to a session after system changeover, and shorten a system changeover time.SOLUTION: A communication device comprises: first system communication means in which a first OS holding first session information and a first application holding second session information operate; and second system communication means in which a second OS holding third session information and a second application holding fourth session information operate. After the first system communication means was switched from active communication means to communication means other than an active system, and after it received a packet for the last time, the first system communication means overwrites the second session information, on which the first session information was overwritten, on the fourth session information or passes it to the second system communication means. If the second session information was passed to the second system communication means, the second system communication means overwrites the second session information on the fourth session information, overwrites the fourth session information on the third session information, and switches the second system communication means from standby communication means to active communication means.

Description

本発明は、系切替の後にセッションを継続する多重化された通信装置、通信方法、及び、通信プログラムに関する。   The present invention relates to a multiplexed communication apparatus, a communication method, and a communication program for continuing a session after system switching.

セッションとは、送信元から送信先への論理的な通信路である。送信元から送信先への持続的な通信路が必要とされる場合には、セッションが利用されることがある。例えば、送信元から送信先へ一連のデータの送信を行うために、送信元と送信先は、まずセッションを確立する。   A session is a logical communication path from a transmission source to a transmission destination. A session may be used when a continuous communication path from a transmission source to a transmission destination is required. For example, in order to transmit a series of data from a transmission source to a transmission destination, the transmission source and the transmission destination first establish a session.

1つのセッションは、セッション確立の際に付与されたセッションの識別子、又は送信元アドレス若しくは送信先アドレスの組み合わせ等により、他のセッションから識別される。各セッションは、セッション確立の際に付与されたパラメータ等の情報、又はセッションに属するパケットに付与されたシーケンス番号等の状態情報を含む情報(以下、「セッション情報」という。)を有する。セッション情報は通信装置により保持される。以降の通信は、セッション情報を利用して行われる。セッション情報を利用することにより、送信先は、受信したデータを送信された順に並べ替えたり、重複して受信されたデータを取り除いたり、一連のデータに抜けが無いかを調べたり、抜けていたデータの再送を送信元に要求したりすることができる。   One session is identified from another session by a session identifier given at the time of session establishment or a combination of a source address or a destination address. Each session has information (hereinafter referred to as “session information”) including information such as parameters assigned when the session is established or state information such as a sequence number assigned to a packet belonging to the session. Session information is held by the communication device. Subsequent communications are performed using session information. By using the session information, the transmission destination rearranges the received data in the order of transmission, removes the duplicated received data, checks whether there is a missing series of data, or is missing It is possible to request a retransmission of data from the transmission source.

改竄やなりすましを防止したり、通信を秘匿したりして、安全な一連の通信を行うために、送信元と送信先が、強力な認証を実施して安全なセッションを確立することもある。送信元及び送信先の通信装置は、共有鍵やシーケンス番号を含むセッション情報を保持する。以降の通信は、そのセッション情報を利用して行われる。セッション情報を利用することにより、送信元と送信先は、パケット単位で強力な認証をしなくても、一連の通信を安全に行うことができる。   In order to prevent tampering and spoofing or conceal communication and perform a series of secure communications, the sender and the destination may perform strong authentication and establish a secure session. The transmission source and transmission destination communication devices hold session information including a shared key and a sequence number. Subsequent communications are performed using the session information. By using the session information, the transmission source and the transmission destination can safely perform a series of communications without performing strong authentication on a packet basis.

あるいは、一連のウェブアクセスを行うために、送信元と送信先が、一連のウェブアクセスを行うためのセッションを確立することもある。送信元及び送信先の通信装置は、セッションの識別子を含むセッション情報を保持する。以降の通信は、そのセッション情報を利用して行われる。セッション情報を利用することにより、送信先は、一連のウェブアクセスを1つの送信元からのアクセスとして処理することができる。   Alternatively, in order to perform a series of web accesses, a transmission source and a transmission destination may establish a session for performing a series of web accesses. The transmission source and destination communication apparatuses hold session information including a session identifier. Subsequent communications are performed using the session information. By using the session information, the transmission destination can process a series of web accesses as access from one transmission source.

さらに、一連のリアルタイムデータやストリームデータの送信を行うために、送信元と送信先が、一連のリアルタイムデータやストリームデータを送受信するためのセッションを確立することもある。送信元及び送信先の通信装置は、セッションの識別子、又はデータの符号化パラメータを含むセッション情報を保持する。以降の通信は、そのセッション情報を利用して行われる。セッション情報を利用することにより、送信元と送信先は、一連のデータを同じ符号化パラメータで符号化して送受信したり、一連のデータの受信漏れの割合を調べたり、送信量を制御したりすることができる。   Furthermore, in order to transmit a series of real-time data and stream data, a transmission source and a transmission destination may establish a session for transmitting and receiving a series of real-time data and stream data. The source and destination communication devices hold session information including session identifiers or data encoding parameters. Subsequent communications are performed using the session information. By using session information, the source and destination can transmit and receive a series of data encoded with the same encoding parameters, check the rate of reception omission of a series of data, and control the amount of transmission be able to.

ところで、通信装置の構成要素が故障した際にも通信の継続を可能にするために、通信装置の構成要素が多重化されることがある。多重化された通信装置においては、多重化された構成要素のうちの一組の構成要素が通信に利用される。以下、通信に利用されている構成要素の状態を「稼働系」という。一方、通信に利用されていないが利用できる構成要素の状態を「待機系」という。例えば、稼働系の構成要素が故障すると、待機系の構成要素の一部が、新たに稼働系として利用される。以下、構成要素の待機系から稼働系への切替を「系切替」という。系切替の後に、稼働系であった構成要素は、稼働系ではなくなる。   By the way, there are cases where the components of the communication device are multiplexed in order to allow the communication to continue even when the component of the communication device fails. In a multiplexed communication device, a set of components among the multiplexed components is used for communication. Hereinafter, the state of the component used for communication is referred to as “active system”. On the other hand, the state of a component that is not used for communication but can be used is called a “standby system”. For example, when an active system component fails, a part of the standby system component is newly used as an active system. Hereinafter, switching of a component from a standby system to an active system is referred to as “system switching”. After the system switching, the components that were active are no longer active.

多重化された通信装置では、VRRP(Virtual Router Redundancy Protocol)等を用いて、通信装置のIP(Internet Protocol)アドレスの変更を伴わない系切替が可能である。   The multiplexed communication apparatus can perform system switching without changing the IP (Internet Protocol) address of the communication apparatus using VRRP (Virtual Router Redundancy Protocol) or the like.

多重化された通信装置では、セッションに対する処理を継続するためには、系切替の際に、待機系から稼働系になる構成要素が、稼働系でなくなる構成要素により利用されていたセッション情報を引き継ぐことが必要である。   In a multiplexed communication device, in order to continue processing for a session, the component that becomes the active system from the standby system takes over the session information that was used by the component that is not the active system during system switching. It is necessary.

多重化された通信システムの一例(以降、「第1の通信システム例」という。)が、「従来技術における第1の具体例」として、特許文献1に開示されている。第1の通信システム例は、二重化されたセキュリティゲートウェイ(以下、「SGW」という。)と、SGWとIPsec(Security Architecture for Internet Protocol)通信を行う端末(以下、「SGWc」という。)とを備える。SGWは、稼働系のSGW(以下、「SGW1」という。)と、待機系のSGW(以下、「SGW2」という。)とを備える。SGWcは、SGWの構成要素であるSGW1とSGW2とからなるリストを保持する。SGWcは、以下のように動作する。   An example of a multiplexed communication system (hereinafter referred to as “first communication system example”) is disclosed in Patent Document 1 as “first specific example in the prior art”. The first communication system example includes a duplex security gateway (hereinafter referred to as “SGW”) and a terminal (hereinafter referred to as “SGWc”) that performs IPsec (Security Architecture for Internet Protocol) communication with the SGW. . The SGW includes an active SGW (hereinafter referred to as “SGW1”) and a standby SGW (hereinafter referred to as “SGW2”). The SGWc maintains a list composed of SGW1 and SGW2 that are components of the SGW. The SGWc operates as follows.

SGWcは、SGW1と通信ができなくなると、SGW1が故障したことを検出する。SGWcは、リストから待機系であるSGW2を選び、IPsecのセッション情報である新たなSA(Security Association)を確立し、IPsec通信を再開する。   When the SGWc becomes unable to communicate with the SGW1, the SGWc detects that the SGW1 has failed. The SGWc selects the standby SGW 2 from the list, establishes a new SA (Security Association) that is IPsec session information, and resumes IPsec communication.

上記の動作の結果、上記の通信システムにおける多重化されたSGWは、故障が発生したとき、一定の中断時間の後、IPsec通信を再開することができる。   As a result of the above operation, the multiplexed SGWs in the communication system can resume IPsec communication after a certain interruption time when a failure occurs.

一般に、SAにはIPsecの共通鍵とシーケンス番号の情報が含まれる。尚、一度利用されたシーケンス番号は、1回の鍵交換の有効期間内では、再利用が許されない。SGW2はSGW1が保持していたSAを共有しないので、SGWは、故障が発生したときに存在したIPsecのセッションを継続できず、改めてIPsecのセッションを確立しなければならない。そのため、SGWは、系切替後にIPsec通信を再開するまでに長い時間を要する。   In general, the SA includes IPsec common key and sequence number information. Note that once used sequence numbers cannot be reused within the validity period of one key exchange. Since the SGW 2 does not share the SA held by the SGW 1, the SGW cannot continue the IPsec session that existed when the failure occurred, and must establish an IPsec session again. Therefore, the SGW takes a long time to restart IPsec communication after system switching.

多重化された通信システムの別の一例(以降、「第2の通信システム例」という。)が、「実施の形態1」として、同じく特許文献1に開示されている。第2の通信システム例における多重化されたSGWは、マスタールータ状態(稼働系)のSGW(以下、「MR」という。)と、バックアップルータ状態(待機系)のSGW(以下、「BR」という。)とを備える。多重化されたSGWは、VRRPを用いて、SGWのIPアドレスの変更を伴わずに系切替を実行できる。   Another example of a multiplexed communication system (hereinafter referred to as “second communication system example”) is also disclosed in Patent Document 1 as “Embodiment 1”. The multiplexed SGWs in the second communication system example are the master router state (active system) SGW (hereinafter referred to as “MR”) and the backup router state (standby system) SGW (hereinafter referred to as “BR”). .). Multiplexed SGWs can perform system switching using VRRP without changing the IP address of the SGW.

MRとBRは、SA情報を交換するために、専用通信回線により接続される。1台のSGW(以下、「自系SGW」という。)は、別のSGW(以下、「対向系SGW」という。)とIPsec接続される。   MR and BR are connected by a dedicated communication line in order to exchange SA information. One SGW (hereinafter referred to as “own SGW”) is IPsec-connected to another SGW (hereinafter referred to as “opposite SGW”).

第2の通信システム例のMRとBRは、IPsecのシーケンス番号の情報を交換しない。そのかわり、自系SGWのMR又はBRと、対向系SGWのMR又はBRとの、4個の組み合わせに対し、シーケンス番号の取り得る値の全範囲が、重複しない4個の小ブロックに分割される。SGWのMR及びBRは、各組み合わせに割り当てられた小ブロック内のシーケンス番号を使用する。SGWは、1回の鍵交換の有効期間内で受信された、再利用されたシーケンス番号を含むIPsecパケットを破棄する。第2の通信システム例の自系SGWは、以下のように動作する。   The MR and BR in the second communication system example do not exchange IPsec sequence number information. Instead, the total range of possible sequence numbers is divided into four non-overlapping small blocks for the four combinations of MR or BR of the local SGW and MR or BR of the opposing SGW. The The SGW MR and BR use the sequence number in the small block assigned to each combination. The SGW discards the IPsec packet including the reused sequence number received within the validity period of one key exchange. The own system SGW of the second communication system example operates as follows.

自系SGWのMRで故障が発生すると、MRは、IPsecのシーケンス番号の情報を除くSA情報をBRに送信する。その結果、系切替後、BRは、IPsecのシーケンス番号の情報を除くSA情報を利用できる。更に、BRは、BRに割り当てられた小ブロック内の、MRが使っていたシーケンス番号と重複しないシーケンス番号を利用してIPsecパケットを送信する。そのため、対向系SGWで受信されるIPsecパケットのシーケンス番号は重複せず、IPsecパケットは破棄されないので、IPsec通信が継続される。   When a failure occurs in the MR of its own SGW, the MR transmits SA information excluding information on the IPsec sequence number to the BR. As a result, after system switching, BR can use SA information excluding information on IPsec sequence numbers. Further, the BR transmits an IPsec packet using a sequence number that does not overlap with the sequence number used by the MR in the small block assigned to the BR. For this reason, the sequence numbers of the IPsec packets received by the opposite SGW are not duplicated, and the IPsec packets are not discarded, so that the IPsec communication is continued.

上記の動作の結果、第2の通信システム例の多重化されたSGWは、系切替の前後で、連続したIPsec通信をすることができる。更に、稼働系と待機系の装置間でのシーケンス番号の交換が不要なので、第2の通信システム例の多重化されたSGWは、系切替時間を短縮できる。   As a result of the above operation, the multiplexed SGW in the second communication system example can perform continuous IPsec communication before and after system switching. Furthermore, since there is no need to exchange sequence numbers between the active and standby systems, the multiplexed SGW of the second communication system example can shorten the system switching time.

特開2006−230023号公報(第7−15ページ、図1−3)JP 2006-230023 (page 7-15, Fig. 1-3)

特許文献1の第1の通信システム例には、二重化されたSGWは、系切替の前後で、系切替前に存在したIPsecのセッションを継続できないという問題がある。更に、二重化されたSGWは、系切替に長い時間が掛かるという問題がある。   The first communication system example of Patent Document 1 has a problem that the duplexed SGW cannot continue the IPsec session that existed before the system switching before and after the system switching. Further, the duplexed SGW has a problem that it takes a long time to switch the system.

特許文献1の第2の通信システム例には、自系SGWのみならず、対向系SGWも、IPsecのシーケンス番号の値の限定に対応している必要があるという問題がある。更に、シーケンス番号の値が限定される結果、IPsecの鍵交換が必要になる頻度が増加するという問題もある。
(発明の目的)
本発明の目的は、あるセッションを利用して通信される一連のパケットに対する処理を、系切替の前後で継続でき、系切替時間を短縮できる、多重化された通信装置、通信方法、及び、通信プログラムを提供することにある。
The second communication system example of Patent Document 1 has a problem that not only the local SGW but also the opposing SGW needs to support the limitation of the value of the IPsec sequence number. Furthermore, as a result of the limited sequence number value, there is also a problem that the frequency with which IPsec key exchange is required increases.
(Object of invention)
An object of the present invention is to provide a multiplexed communication device, a communication method, and a communication capable of continuing processing for a series of packets communicated using a session before and after system switching and reducing system switching time. To provide a program.

本発明の通信装置は、第1のセッション情報を保持する第1のOS及び第2のセッション情報を保持する第1のアプリケーションが動作する第1系の通信手段と、第3のセッション情報を保持する第2のOS及び第4のセッション情報を保持する第2のアプリケーションが動作する第2系の通信手段とを備える通信装置であって、第1系の通信手段は、稼動系通信手段から稼動系以外の通信手段へ切替えられた後、第1系の通信手段が最後にパケットを受信した後に第1系の通信手段によって第1のセッション情報が上書きされた第2のセッション情報を、第4のセッション情報に上書きするか又は第2系の通信手段へ渡す第1のセッション管理手段を含み、第2系の通信手段は、第1系の通信手段から第2のセッション情報を渡された場合には第2のセッション情報を第4のセッション情報に上書きし、第4のセッション情報を第3のセッション情報に上書きし、第2系の通信手段を待機系通信手段から稼動系通信手段へ切替える第2のセッション管理手段を含むことを特徴とする。   The communication apparatus of the present invention holds the first OS that holds the first session information and the first communication means that operates the first application that holds the second session information, and the third session information. And a second communication unit that operates a second application that holds fourth session information, and the first communication unit operates from the active communication unit. After switching to the communication means other than the system, the second session information in which the first session information has been overwritten by the first system communication means after the first system communication means last received the packet, Including the first session management means for overwriting the session information of the second system or passing it to the second-system communication means, and the second-system communication means receives the second session information from the first-system communication means The second session information is overwritten with the fourth session information, the fourth session information is overwritten with the third session information, and the second communication means is switched from the standby communication means to the active communication means. 2 session management means.

本発明の通信方法は、第1のセッション情報を保持する第1のOS及び第2のセッション情報を保持する第1のアプリケーションが動作する第1系の通信手段と、第3のセッション情報を保持する第2のOS及び第4のセッション情報を保持する第2のアプリケーションが動作する第2系の通信手段とを備える通信装置において、第1系の通信手段が稼動系通信手段から稼動系以外の通信手段へ切替えられた後、第1系の通信手段が最後にパケットを受信した後に第1系の通信手段を用いて第1のセッション情報が上書きされた第2のセッション情報を、第4のセッション情報に上書きするか又は第2系の通信手段へ渡し、第1系の通信手段から第2のセッション情報を渡された場合には、第2系の通信手段を用いて、第2のセッション情報を第4のセッション情報に上書きし、第4のセッション情報を、第3の通セッション情報に上書きし、第2系の通信手段を待機系通信手段から稼動系通信手段へ切替えることを特徴とする。   The communication method of the present invention includes a first communication unit that operates a first OS that holds first session information and a first application that holds second session information, and holds third session information. And a second communication unit that operates a second application that holds the fourth session information, the first communication unit is changed from the active communication unit to a device other than the active system. After switching to the communication means, the second session information in which the first session information is overwritten by using the first communication means after the first communication means has received the packet last, When the session information is overwritten or passed to the second communication means and the second session information is passed from the first communication means, the second session is used to send the second session information Overwriting the fourth session information, the fourth session information, overwrite the third through the session information, and switches to the operating system communication means the communication means of the second system from the standby communication means.

本発明の通信プログラムは、第1のセッション情報を保持する第1のOS及び第2のセッション情報を保持する第1のアプリケーションが動作する第1系の通信手段と、第3のセッション情報を保持する第2のOS及び第4のセッション情報を保持する第2のアプリケーションが動作する第2系の通信手段とを備える通信装置が備えるコンピュータを、第1系の通信手段が稼動系通信手段から稼動系以外の通信手段へ切替えられた後、第1系の通信手段に、第1系の通信手段が最後にパケットを受信した後に第1のセッション情報を第2のセッション情報に上書きさせ、上書きされた第2のセッション情報を、第4のセッション情報に上書きさせるか又は第2系の通信手段へ渡させる第1のセッション管理手段として機能させ、第1系の通信手段から第2のセッション情報を渡された場合には、第2系の通信手段に、第2のセッション情報を第4のセッション情報に上書きさせ、第4のセッション情報を、第3のセッション情報に上書きさせ、第2系の通信手段を待機系通信手段から稼動系通信手段へ切替えさせる第2のセッション管理手段として機能させることを特徴とする。   The communication program of the present invention holds first session communication means in which a first OS that holds first session information and a first application that holds second session information operate, and third session information A second communication system including a second OS and a second communication unit that operates a second application that holds fourth session information. The first communication unit operates from the active communication unit. After switching to a non-system communication means, the first-system communication means causes the first session information to be overwritten with the second session information after the first-system communication means has finally received a packet, and is overwritten. The second session information is overwritten on the fourth session information or functions as a first session management means for passing to the second communication means, and the first communication is performed. When the second session information is passed from the stage, the second session information is overwritten on the fourth session information by the second communication means, and the fourth session information is replaced with the third session information. And the second communication means functions as a second session management means for switching the standby communication means to the active communication means.

本発明によれば、あるセッションによって通信される一連のパケットに対する処理を、系切替の前後で継続でき、系切替時間を短縮できるという効果がある。   According to the present invention, processing for a series of packets communicated by a session can be continued before and after system switching, and the system switching time can be shortened.

本発明の第1の実施形態における通信装置の構成を示すブロック図である。It is a block diagram which shows the structure of the communication apparatus in the 1st Embodiment of this invention. 本発明の第1の実施形態における通信装置のハードウェア構成の一例を示すブロック図である。It is a block diagram which shows an example of the hardware constitutions of the communication apparatus in the 1st Embodiment of this invention. 本発明の第1の実施形態における通信装置の動作を示すシーケンス図である。It is a sequence diagram which shows operation | movement of the communication apparatus in the 1st Embodiment of this invention. 本発明の第2の実施形態における通信装置の動作を示すシーケンス図である。It is a sequence diagram which shows operation | movement of the communication apparatus in the 2nd Embodiment of this invention. 本発明の第3の実施形態における通信装置の構成を示すブロック図である。It is a block diagram which shows the structure of the communication apparatus in the 3rd Embodiment of this invention. 本発明の第3の実施形態における通信装置の動作を示すシーケンス図の前半部である。It is the first half of the sequence diagram which shows operation | movement of the communication apparatus in the 3rd Embodiment of this invention. 本発明の第3の実施形態における通信装置の動作を示すシーケンス図の後半部である。It is the second half part of the sequence diagram which shows operation | movement of the communication apparatus in the 3rd Embodiment of this invention.

以下、本発明の実施形態について図面を参照して詳細に説明する。尚、すべての図面において、同等の構成要素には同じ符号を付し、適宜説明を省略する。
(第1の実施形態)
まず、本実施形態を説明するための前提について説明する。
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. In all the drawings, equivalent components are denoted by the same reference numerals, and description thereof will be omitted as appropriate.
(First embodiment)
First, the premise for explaining this embodiment is explained.

第1に、セッション情報は、OS(Operating System)により保持され、アプリケーションによっては保持されない場合がある。   First, the session information is held by an OS (Operating System) and may not be held depending on an application.

例えば、通信装置のIPsecスタックは、セッション毎に変わる、IPsecの共有鍵やシーケンス番号を含むセッション情報であるSA情報を保持する。IPsecスタックは、OSに含まれ、アプリケーションには含まれないことがある。   For example, the IPsec stack of the communication apparatus holds SA information, which is session information including an IPsec shared key and sequence number, which changes for each session. The IPsec stack is included in the OS and may not be included in the application.

あるいは、例えば、通信装置のTCP(Transmission Control Protocol)スタックは、セッション(コネクション)毎に変わるTCPパケットのシーケンス番号を含むセッション情報を保持する。TCPスタックは、OSに含まれ、アプリケーションには含まれないことがある。   Alternatively, for example, a TCP (Transmission Control Protocol) stack of the communication apparatus holds session information including a sequence number of a TCP packet that changes for each session (connection). The TCP stack is included in the OS and may not be included in the application.

あるいは、例えば、通信装置のRTP(Real-time Transport Protocol)スタックは、セッション毎に変わる、一時的な識別子であるRTPの同期ソース識別子(SSRC識別子;Synchronization Source Identifier)やシーケンス番号を含むセッション情報を保持する。RTPスタックは、OSに含まれ、アプリケーションには含まれないことがある。   Alternatively, for example, the RTP (Real-time Transport Protocol) stack of the communication device may change the session information including the RTP synchronization source identifier (SSRC identifier: Synchronization Source Identifier) and the sequence number, which change for each session. Hold. The RTP stack is included in the OS and may not be included in the application.

本実施形態では、セッション情報がOSにより保持され、アプリケーションによっては保持されない場合の通信装置の例を説明する。   In the present embodiment, an example of a communication apparatus when session information is held by the OS and not held by an application will be described.

第2に、多重化された通信装置の構成要素は、OSが保持する状態情報を共有しない。その理由は、多重化された通信装置の一組の構成要素は、一組の構成要素が故障してもサービスを継続するために、他の組の構成要素とは独立した記憶装置(ハードディスクやメモリ等)や、記憶装置上のプロセスやデータを有するからである。そのため、多重化された通信装置の一組の構成要素が有するOSが保持する状態情報(プロセスやデータ)は、他の組の構成要素が有するOSが保持する状態情報とは独立した情報である。   Second, the components of the multiplexed communication device do not share the status information held by the OS. The reason is that a set of components of a multiplexed communication device is a storage device (such as a hard disk or a separate device) that is independent of other sets of components in order to continue service even if a set of components fails. This is because it has a process and data on a memory device or the like. Therefore, the state information (process and data) held by the OS included in one set of components of the multiplexed communication apparatus is information independent of the state information held by the OS included in the other set of components. .

多重化された通信装置は、待機系である構成要素と、稼働系である構成要素とを含む。稼働系の構成要素に、故障が発生したり、サービスを停止する必要が生じたりした場合には、稼働系であった構成要素はサービスを停止して稼働系でなくなり、待機系であった構成要素は新たに稼働系になりサービスを開始する。以下では、起動時に待機系である構成要素を「第2系」といい、起動時に稼働系である構成要素を「第1系」といい、第2系と第1系は、セッション情報を含むOSが保持する状態情報を共有しないものとする。   The multiplexed communication device includes a component that is a standby system and a component that is an active system. If a failure occurs in the active system component, or if the service needs to be stopped, the active system component stops the service and is no longer the active system. The element becomes a new active system and starts the service. In the following, a component that is a standby system at startup is referred to as a “second system”, a component that is an active system at startup is referred to as a “first system”, and the second system and the first system include session information. It is assumed that state information held by the OS is not shared.

図1は、本発明の第1の実施形態における通信装置の構成を示すブロック図である。   FIG. 1 is a block diagram showing a configuration of a communication apparatus according to the first embodiment of the present invention.

本実施形態の通信装置100は、送信端末500に接続され、セッションを利用した通信を行う。   The communication apparatus 100 of this embodiment is connected to the transmission terminal 500 and performs communication using a session.

通信装置100は、起動時に待機系である第2系300に属する構成要素と、起動時に待機系である第1系200に属する構成要素とを含む。   The communication device 100 includes components that belong to the second system 300 that is a standby system at the time of startup and components that belong to the first system 200 that is a standby system at the time of startup.

第2系300は、第2セッション管理手段310と、第2OSセッション情報330と、第2アプリケーションセッション情報320とを含む。第2OSセッション情報330は、OSにより保持されるセッション情報である。第2アプリケーションセッション情報320は、アプリケーションにより保持されるセッション情報である。第2セッション管理手段310は、系切替の際に、第2アプリケーションセッション情報320を、第2OSセッション情報330に上書きする。   The second system 300 includes second session management means 310, second OS session information 330, and second application session information 320. The second OS session information 330 is session information held by the OS. The second application session information 320 is session information held by the application. The second session management unit 310 overwrites the second OS session information 330 with the second application session information 320 at the time of system switching.

第1系200は、第1セッション管理手段210と、第1OSセッション情報230と、第1アプリケーションセッション情報220とを含む。第1OSセッション情報230は、OSにより保持されるセッション情報である。第1アプリケーションセッション情報220は、アプリケーションにより保持されるセッション情報である。第1セッション管理手段210は、系切替以前に、第1OSセッション情報230を、第1アプリケーションセッション情報220に上書きする。第1セッション管理手段210は、系切替の際に、第1アプリケーションセッション情報220を、第2アプリケーションセッション情報320に上書きする。   The first system 200 includes first session management means 210, first OS session information 230, and first application session information 220. The first OS session information 230 is session information held by the OS. The first application session information 220 is session information held by the application. The first session management unit 210 overwrites the first application session information 220 with the first OS session information 230 before system switching. The first session management unit 210 overwrites the second application session information 320 with the first application session information 220 at the time of system switching.

図2は、本実施形態における通信装置のハードウェア構成の一例を示すブロック図である。   FIG. 2 is a block diagram illustrating an example of a hardware configuration of the communication apparatus according to the present embodiment.

通信装置907は、記憶装置902と、CPU(Central Processing Unit)903と、キーボード904と、モニタ905と、I/O(Input/Output)908とを備え、これらが内部バス906で接続されている。記憶装置902は、第2セッション管理手段310等のCPU903の動作プログラムを格納する。CPU903は、通信装置907全体を制御し、記憶装置902に格納された動作プログラムを実行し、I/O908を介して第2セッション管理手段310等のプログラムの実行やデータの送受信を行なう。なお、上記の通信装置907の内部構成は一例である。通信装置907は、CPU903のみを備え、外部に備えられた、記憶装置902、キーボード904、モニタ905、及びI/O908を用いて動作してもよい。   The communication device 907 includes a storage device 902, a CPU (Central Processing Unit) 903, a keyboard 904, a monitor 905, and an I / O (Input / Output) 908, which are connected via an internal bus 906. . The storage device 902 stores an operation program of the CPU 903 such as the second session management unit 310. The CPU 903 controls the entire communication device 907, executes an operation program stored in the storage device 902, executes programs such as the second session management unit 310 and transmits / receives data via the I / O 908. The internal configuration of the communication apparatus 907 is an example. The communication device 907 may include only the CPU 903 and operate using a storage device 902, a keyboard 904, a monitor 905, and an I / O 908 provided outside.

次に、本実施形態の動作を説明する。   Next, the operation of this embodiment will be described.

図3は、本実施形態における通信装置の動作を示すシーケンス図である。   FIG. 3 is a sequence diagram showing the operation of the communication apparatus according to this embodiment.

第1セッション管理手段210は、送信端末500とのセッション(以降、「確立セッション」という。)を確立する(ステップS305)。この際、第1系200のOSは、確立セッションの情報を第1OSセッション情報230に書き込む。続いて、第1セッション管理手段210は、第1OSセッション情報230を第1アプリケーションセッション情報220に上書きする。尚、第1セッション管理手段210は、第1OSセッション情報230の第1アプリケーションセッション情報220への上書きを、第1OSセッション情報230の更新と同期して行ってもよいし、非同期に行ってもよい。又、第1セッション管理手段210は、第1OSセッション情報230と第1アプリケーションセッション情報220との差分のみを、第1アプリケーションセッション情報220に上書きしてもよい。   The first session management unit 210 establishes a session with the transmission terminal 500 (hereinafter referred to as “established session”) (step S305). At this time, the OS of the first system 200 writes information on the established session in the first OS session information 230. Subsequently, the first session management unit 210 overwrites the first application session information 220 with the first OS session information 230. The first session management unit 210 may perform the overwriting of the first OS session information 230 on the first application session information 220 in synchronization with the update of the first OS session information 230 or may be performed asynchronously. . Further, the first session management unit 210 may overwrite only the difference between the first OS session information 230 and the first application session information 220 on the first application session information 220.

第1セッション管理手段210は、送信端末500から確立セッションを利用して送信されるパケット(以降、「確立セッションを利用するパケット」という。)を受信する(ステップS310)。この際、第1系200のOSは、受信したパケットに基づき、第1OSセッション情報230を更新する。続いて、第1セッション管理手段210は、第1OSセッション情報230を第1アプリケーションセッション情報220に上書きする。尚、第1セッション管理手段210は、第1OSセッション情報230の第1アプリケーションセッション情報220への上書きを、第1OSセッション情報230の更新と同期して行ってもよいし、非同期に行ってもよい。又、第1セッション管理手段210は、第1OSセッション情報230と第1アプリケーションセッション情報220との差分のみを、第1アプリケーションセッション情報220に上書きしてもよい。ステップS310は、複数回繰り返されてもよい。   The first session management unit 210 receives a packet transmitted from the transmitting terminal 500 using the established session (hereinafter referred to as “packet using the established session”) (step S310). At this time, the OS of the first system 200 updates the first OS session information 230 based on the received packet. Subsequently, the first session management unit 210 overwrites the first application session information 220 with the first OS session information 230. The first session management unit 210 may perform the overwriting of the first OS session information 230 on the first application session information 220 in synchronization with the update of the first OS session information 230 or may be performed asynchronously. . Further, the first session management unit 210 may overwrite only the difference between the first OS session information 230 and the first application session information 220 on the first application session information 220. Step S310 may be repeated a plurality of times.

第1セッション管理手段210を含む稼働系である第1系200において故障等により系切替の必要が発生すると、第1セッション管理手段210は、送信端末500からのパケット受信を停止し、系切替を開始する(ステップS340)。このとき、第1セッション管理手段210は、第1OSセッション情報230を第1アプリケーションセッション情報220に上書きしてもよい。又、第1セッション管理手段210は、第1OSセッション情報230と第1アプリケーションセッション情報220との差分のみを、第1アプリケーションセッション情報220に上書きしてもよい。尚、ステップS340の後、第1系200は、現用系ではなくなる。   When system switching is required due to a failure or the like in the first system 200 that is the active system including the first session management unit 210, the first session management unit 210 stops receiving packets from the transmission terminal 500 and performs system switching. Start (step S340). At this time, the first session management unit 210 may overwrite the first application session information 220 with the first OS session information 230. Further, the first session management unit 210 may overwrite only the difference between the first OS session information 230 and the first application session information 220 on the first application session information 220. Note that after step S340, the first system 200 is no longer the active system.

次に、第1セッション管理手段210は、第1アプリケーションセッション情報230を第2セッション管理手段310に渡す(ステップS345)。   Next, the first session management unit 210 passes the first application session information 230 to the second session management unit 310 (step S345).

次に、第2セッション管理手段310は、受け取った第1アプリケーションセッション情報220の内容を第2アプリケーションセッション情報320に上書きする(ステップS210)。尚、ステップS345及びS210の代わりに、第1セッション管理手段210が、第1アプリケーションセッション情報220を第2アプリケーションセッション情報320に上書きしてもよい。   Next, the second session management unit 310 overwrites the content of the received first application session information 220 on the second application session information 320 (step S210). Instead of steps S345 and S210, the first session management unit 210 may overwrite the first application session information 220 on the second application session information 320.

次に、第2セッション管理手段310は、系切替を終了する(ステップS215)。尚、ステップS215の後、第2セッション管理手段310は、送信端末500からのパケット受信を開始して、待機系から現用系に状態変化する。   Next, the second session management unit 310 ends the system switching (step S215). After step S215, the second session management unit 310 starts receiving packets from the transmission terminal 500 and changes the state from the standby system to the active system.

次に、第2セッション管理手段310は、送信端末500から確立セッションを利用するパケットを受信する(ステップS220)。この際、第2系300のOSは、受信したパケットが属するセッションを確認する。確認の結果、第2OSセッション情報330のセッション情報と、受信したパケットのセッション情報とが一致しないので、受信したパケットを破棄する。その結果、ステップS220のパケット受信は失敗する。   Next, the second session management unit 310 receives a packet using the established session from the transmission terminal 500 (step S220). At this time, the OS of the second system 300 confirms the session to which the received packet belongs. As a result of the confirmation, since the session information of the second OS session information 330 and the session information of the received packet do not match, the received packet is discarded. As a result, the packet reception in step S220 fails.

続いて、第2セッション管理手段310は、第2アプリケーションセッション情報320のセッション情報を第2OSセッション情報330のセッション情報に上書きする(ステップS225)。   Subsequently, the second session management unit 310 overwrites the session information of the second application session information 320 with the session information of the second OS session information 330 (step S225).

次に、第2セッション管理手段310は、送信端末500から確立セッションを利用するパケットを受信する(ステップS250)。第2系300のOSは、ステップS220で受信したパケットを破棄しているので、送信端末500から受信したパケットがステップS220で受信に失敗したパケットの再送パケットである場合を説明する。ステップS250でパケットを受信した際、第2系300のOSは、受信したパケットが属するセッションを確認する。確認の結果、第2OSセッション情報330のセッション情報と、受信したパケットのセッション情報とが一致するので、パケットを破棄しない。その結果、ステップS250のパケット受信は成功する。この際、第2系300のOSは、受信したパケットに基づき、第2OSセッション情報330を更新する。   Next, the second session management unit 310 receives a packet using the established session from the transmission terminal 500 (step S250). Since the OS of the second system 300 discards the packet received in step S220, the case where the packet received from the transmission terminal 500 is a retransmission packet of the packet that failed to be received in step S220 will be described. When the packet is received in step S250, the OS of the second system 300 confirms the session to which the received packet belongs. As a result of the confirmation, since the session information of the second OS session information 330 matches the session information of the received packet, the packet is not discarded. As a result, the packet reception in step S250 is successful. At this time, the OS of the second system 300 updates the second OS session information 330 based on the received packet.

続いて、第2セッション管理手段310は、第2OSセッション情報330を第2アプリケーションセッション情報320に上書きする。このとき、第2セッション管理手段310は、第2OSセッション情報330と第2アプリケーションセッション情報320との差分のみを、第2アプリケーションセッション情報320に上書きしてもよい。尚、第2セッション管理手段310は、第2OSセッション情報330の第2アプリケーションセッション情報320への上書きを、第2OSセッション情報330の更新と同期して行ってもよいし、非同期に行ってもよい。ステップS250は、複数回繰り返されてもよい。   Subsequently, the second session management unit 310 overwrites the second application session information 320 with the second OS session information 330. At this time, the second session management means 310 may overwrite only the difference between the second OS session information 330 and the second application session information 320 on the second application session information 320. Note that the second session management unit 310 may overwrite the second OS session information 330 on the second application session information 320 in synchronization with the update of the second OS session information 330 or may perform it asynchronously. . Step S250 may be repeated a plurality of times.

以上、ステップS250で受信したパケットが、送信端末500から受信したパケットがステップS220で受信に失敗したパケットの再送パケットである場合を説明した。セッションに属する一連のデータの受信漏れが許されない場合、セッションに属するパケットが受信側で破棄されると、送信端末500は受信側で破棄されたパケットを再送する。一方、セッションに属する一連のデータの受信漏れが許される場合、送信端末500が受信側で破棄されたパケットを再送しなくても、第2セッション管理手段310は、セッションに属するパケットの受信を継続できる。   As described above, the case has been described in which the packet received in step S250 is a retransmission packet of the packet received from the transmission terminal 500 that has failed to be received in step S220. If a reception omission of a series of data belonging to a session is not allowed, when a packet belonging to the session is discarded on the receiving side, the transmitting terminal 500 retransmits the discarded packet on the receiving side. On the other hand, when reception omission of a series of data belonging to the session is allowed, the second session management unit 310 continues to receive the packets belonging to the session even if the transmitting terminal 500 does not retransmit the discarded packet on the receiving side. it can.

以上説明したように、本実施形態における通信装置100は、系切替の前後で、セッションに属する一連のパケットに対する処理を継続できる。その理由は、系切替の際に、稼働系及び待機系間でセッション情報が上書きされるからである。   As described above, the communication apparatus 100 according to the present embodiment can continue processing for a series of packets belonging to a session before and after system switching. This is because the session information is overwritten between the active system and the standby system at the time of system switching.

更に、本実施形態における通信装置100は、系切替時間を短縮できる。その理由は、系切替中には、アプリケーションが保持するセッション情報のみが稼働系及び待機系間で上書きされ、系切替後にアプリケーションが保持するセッション情報が、OSに保持されたセッション情報に、新しい稼働系内で上書きされるからである。   Furthermore, the communication device 100 according to the present embodiment can shorten the system switching time. The reason is that during system switching, only the session information held by the application is overwritten between the active system and the standby system, and the session information held by the application after system switching is replaced with the session information stored in the OS. This is because it is overwritten in the system.

更に、本実施形態における通信装置100は、セッションで利用されるシーケンス番号は制限されない。その理由は、稼働系及び待機系間で、シーケンス番号を含むセッション情報が交換され、系切替の前後でセッションが継続されるからである。   Furthermore, the communication apparatus 100 according to the present embodiment does not limit the sequence numbers used in the session. The reason is that session information including a sequence number is exchanged between the active system and the standby system, and the session is continued before and after system switching.

尚、本実施形態では、通信装置100は、二重化された例を説明した。しかし、通信装置100は、二重化されたものには限定されない。すなわち、通信装置100は、二重化以上に多重化されたものでもよい。この場合、通信装置100は、稼動系の構成要素が1個以上あり、待機系の構成要素が1個以上ある。そのうちの、稼働系の1個の構成要素と、待機系の1個の構成要素が、二重化された通信装置と同様に系切替を行う。つまり、多重化された通信装置における、系切替に係る2個の構成要素は、二重化された通信装置における2個の構成要素と同様に動作する。従って、通信装置100は、二重化以上に多重化されたものであってもよい。
(第2の実施形態)
本実施形態の説明においては、第1の実施形態と本実施形態とで共通する説明は省略し、第1の実施形態に対する本実施形態の相違点のみについて説明する。
In the present embodiment, an example in which the communication device 100 is duplicated has been described. However, the communication device 100 is not limited to a duplex device. That is, the communication device 100 may be multiplexed more than duplexed. In this case, the communication device 100 has one or more active system components and one or more standby system components. Of these, one component of the active system and one component of the standby system perform system switching in the same manner as in the duplex communication device. That is, the two components related to system switching in the multiplexed communication device operate in the same manner as the two components in the duplexed communication device. Accordingly, the communication device 100 may be multiplexed more than duplexed.
(Second Embodiment)
In the description of the present embodiment, descriptions common to the first embodiment and the present embodiment are omitted, and only the differences of the present embodiment from the first embodiment will be described.

本実施形態の通信装置の構成は、第1の実施形態における通信装置100の構成と同じである。   The configuration of the communication device according to the present embodiment is the same as the configuration of the communication device 100 according to the first embodiment.

図4は、本実施形態における通信装置の動作を示すシーケンス図である。   FIG. 4 is a sequence diagram showing the operation of the communication apparatus according to this embodiment.

ステップS225以前の動作は、第1の実施形態の動作と同じである。   The operation before step S225 is the same as the operation of the first embodiment.

ステップS225の後、第2セッション管理手段310は、ステップS220で受信したパケットを第2セッション管理手段310へ送信する(ステップS230)。   After step S225, the second session management unit 310 transmits the packet received in step S220 to the second session management unit 310 (step S230).

次に、第2セッション管理手段310は、第2セッション管理手段310からパケットを受信する(ステップS235)。この際、第2系300のOSは、受信したパケットが属するセッションを確認する。確認の結果、第2OSセッション情報330のセッション情報と、受信したパケットのセッション情報とが一致するので、パケットを破棄しない。その結果、ステップS235のパケット受信は成功する。この際、第2系300のOSは、受信したパケットに基づき、第2OSセッション情報330を更新する。続いて、第2セッション管理手段310は、第2OSセッション情報330を第2アプリケーションセッション情報320に上書きする。   Next, the second session management unit 310 receives a packet from the second session management unit 310 (step S235). At this time, the OS of the second system 300 confirms the session to which the received packet belongs. As a result of the confirmation, since the session information of the second OS session information 330 matches the session information of the received packet, the packet is not discarded. As a result, the packet reception in step S235 is successful. At this time, the OS of the second system 300 updates the second OS session information 330 based on the received packet. Subsequently, the second session management unit 310 overwrites the second application session information 320 with the second OS session information 330.

続いて、第2セッション管理手段310は、ステップS250を実行する。ステップS250以降の動作は、第1の実施形態の動作と同じである。   Subsequently, the second session management unit 310 executes Step S250. The operations after step S250 are the same as those in the first embodiment.

本実施形態における通信装置100には、以下のような効果がある。   The communication device 100 according to the present embodiment has the following effects.

第一に、本実施形態における通信装置100は、系切替の前後で、セッションに属する一連のパケットに対する処理を、パケットを破棄することなく継続できる。その理由は、第2セッション管理手段310は、第2アプリケーションセッション情報320のセッション情報を第2OSセッション情報330のセッション情報に上書きした後に、受信に失敗したパケットを第2セッション管理手段310へ送信し、受信に失敗したパケットを再度受信するからである。   First, the communication apparatus 100 according to the present embodiment can continue processing on a series of packets belonging to a session before and after system switching without discarding the packets. The reason is that the second session management unit 310 overwrites the session information of the second application session information 320 with the session information of the second OS session information 330 and then transmits a packet that failed to be received to the second session management unit 310. This is because a packet that has failed to be received is received again.

第二に、本実施形態における通信装置100は、系切替時間を短縮できる。その理由は、系切替中に、通信装置100は、受信に失敗したパケットを送信端末500が再送することを待つ必要が無いからである。
(第3の実施形態)
本実施形態の説明においては、第2の実施形態と本実施形態とで共通する説明は省略し、第2の実施形態に対する本実施形態の相違点のみについて説明する。
Secondly, the communication device 100 according to the present embodiment can shorten the system switching time. This is because the communication device 100 does not need to wait for the transmission terminal 500 to retransmit a packet that has failed to be received during system switching.
(Third embodiment)
In the description of the present embodiment, descriptions common to the second embodiment and the present embodiment are omitted, and only differences between the second embodiment and the second embodiment will be described.

図5は、本実施形態における通信装置の構成を示すブロック図である。   FIG. 5 is a block diagram showing the configuration of the communication apparatus in the present embodiment.

本実施形態の通信装置110は、送信端末500及び受信端末600に接続される。通信装置110は、送信端末500から受信したパケットを変換して、変換したパケットを受信端末600へ送信する。   The communication device 110 of this embodiment is connected to the transmission terminal 500 and the reception terminal 600. The communication device 110 converts the packet received from the transmission terminal 500 and transmits the converted packet to the reception terminal 600.

本実施形態の第2系305は、第1の実施形態の第2系300の構成要素に加え、第2セッション転送手段350を更に含む。また、本実施形態の第2セッション管理手段315は、受信したパケットを第2セッション転送手段350へ出力する。   The second system 305 of this embodiment further includes a second session transfer means 350 in addition to the components of the second system 300 of the first embodiment. Further, the second session management unit 315 of the present embodiment outputs the received packet to the second session transfer unit 350.

本実施形態の第1系205は、第1の実施形態の第1系200の構成要素に加え、第1セッション転送手段250を更に含む。また、本実施形態の第1セッション管理手段215は、受信したパケットを第1セッション転送手段250へ出力する。   The first system 205 of this embodiment further includes a first session transfer means 250 in addition to the components of the first system 200 of the first embodiment. In addition, the first session management unit 215 of the present embodiment outputs the received packet to the first session transfer unit 250.

第2セッション転送手段350は、第2セッション管理手段315が受信したセッションに属するパケットを変換して、受信端末600へ転送する。   The second session transfer unit 350 converts the packet belonging to the session received by the second session management unit 315 and transfers the packet to the receiving terminal 600.

第1セッション転送手段350は、第1セッション管理手段315が受信したセッションに属するパケットを変換して、受信端末600へ転送する。   The first session transfer unit 350 converts the packet belonging to the session received by the first session management unit 315 and transfers the packet to the receiving terminal 600.

本実施形態の通信装置110のその他の構成は、第1及び第2の実施形態における通信装置100の構成と同じである。   Other configurations of the communication device 110 according to the present embodiment are the same as the configurations of the communication device 100 according to the first and second embodiments.

図6は、本実施形態における通信装置の動作を示すシーケンス図の前半部である。   FIG. 6 is the first half of a sequence diagram showing the operation of the communication apparatus in the present embodiment.

図7は、本実施形態における通信装置の動作を示すシーケンス図の後半部である。   FIG. 7 is the second half of the sequence diagram showing the operation of the communication apparatus in the present embodiment.

第1セッション管理手段210は、第2の実施形態と同様に、送信端末500とのセッションを確立する。この際、第1セッション管理手段210は、受信端末600ともセッションを確立する(ステップS306)。   The first session management unit 210 establishes a session with the transmission terminal 500 as in the second embodiment. At this time, the first session management unit 210 establishes a session with the receiving terminal 600 (step S306).

次に、第1セッション管理手段210は、第2の実施形態と同様に、送信端末500からセッションに属するパケットを受信する(ステップS310)。   Next, the 1st session management means 210 receives the packet which belongs to a session from the transmission terminal 500 similarly to 2nd Embodiment (step S310).

続いて、第1セッション管理手段250は、ステップS310で第1セッション管理手段210が受信したパケットを変換する(ステップS315)。   Subsequently, the first session management unit 250 converts the packet received by the first session management unit 210 in step S310 (step S315).

続いて、第1セッション管理手段250は、変換されたパケットを受信端末600へ送信する(ステップS320)。   Subsequently, the first session management unit 250 transmits the converted packet to the receiving terminal 600 (step S320).

ステップS310−S320は、複数回繰り返されてもよい。   Steps S310-S320 may be repeated multiple times.

ステップS340−S345、S210−235の動作は、第2の実施形態の動作と同じである。   The operations in steps S340-S345 and S210-235 are the same as those in the second embodiment.

続いて、第2セッション管理手段350は、ステップS235で第2セッション管理手段310が受信したパケットを変換する(ステップS240)。   Subsequently, the second session management unit 350 converts the packet received by the second session management unit 310 in step S235 (step S240).

尚、ステップS240におけるパケットの変換の具体的な処理は、任意である。例えば、パケットの変換は、パケットをペイロードに持つフレームの情報(送信元物理アドレス、送信先物理アドレス等)の変換であってもよい。あるいは、パケットの変換は、パケットのヘッダ情報(送信元論理アドレス、送信先論理アドレス等)の変換であってもよい。   Note that the specific processing of packet conversion in step S240 is arbitrary. For example, the packet conversion may be conversion of frame information (transmission source physical address, transmission destination physical address, etc.) having the packet in the payload. Alternatively, packet conversion may be conversion of packet header information (transmission source logical address, transmission destination logical address, etc.).

あるいは、パケットの変換は、複数の受信パケットから、複数の受信パケットのペイロードを連結した1つのペイロードを持つパケットへの変換であってもよい。あるいは、パケットの変換は、1つの受信パケットから、受信パケットのペイロードを分割したペイロードを持つ複数のパケットへの変換であってもよい。   Alternatively, the packet conversion may be conversion from a plurality of received packets to a packet having one payload obtained by concatenating the payloads of the plurality of received packets. Alternatively, the packet conversion may be a conversion from one received packet to a plurality of packets having a payload obtained by dividing the payload of the received packet.

あるいは、パケットの変換は、受信パケットのペイロードの変換であってもよい。このときのペイロードの変換は、暗号化されたペイロードの復号化であってもよい。あるいは、ペイロードの変換は、暗号化されたペイロードに対する別の暗号化方式による暗号化であってもよい。あるいは、ペイロードの変換は、音声、画像、動画等の符号化に用いるパラメータ(ビットレート、フレームレート等)の変換又は符号化方式の変換であってもよい。   Alternatively, the packet conversion may be conversion of the payload of the received packet. The payload conversion at this time may be decryption of the encrypted payload. Alternatively, the payload conversion may be encryption by another encryption method for the encrypted payload. Alternatively, the conversion of the payload may be conversion of parameters (bit rate, frame rate, etc.) used for encoding audio, image, video, etc., or conversion of the encoding method.

続いて、第2セッション管理手段350は、変換されたパケットを受信端末600へ送信する(ステップS245)。   Subsequently, the second session management unit 350 transmits the converted packet to the receiving terminal 600 (step S245).

続いて、第2セッション管理手段310は、ステップS250を実行する。ステップS250の動作は、第2の実施形態の動作と同じである。   Subsequently, the second session management unit 310 executes Step S250. The operation in step S250 is the same as that in the second embodiment.

次に、第2セッション管理手段350は、ステップS250で第2セッション管理手段310が受信したパケットを、ステップS240と同様に変換する(ステップS255)。   Next, the second session management unit 350 converts the packet received by the second session management unit 310 in step S250 in the same manner as in step S240 (step S255).

続いて、第2セッション管理手段350は、変換されたパケットを受信端末600へ送信する(ステップS260)。   Subsequently, the second session management unit 350 transmits the converted packet to the receiving terminal 600 (step S260).

ステップS250−S260は、複数回繰り返されてもよい。   Steps S250-S260 may be repeated a plurality of times.

本実施形態における通信装置110には、以下のような効果がある。   The communication device 110 according to the present embodiment has the following effects.

第一に、本実施形態における通信装置110は、セッションを利用した端末間の通信を中継することができる。その理由は、セッション転送手段250、350は、送信端末500から受信したパケットを、受信端末600に送信するからである。   First, the communication device 110 according to the present embodiment can relay communication between terminals using a session. The reason is that the session transfer means 250 and 350 transmit the packet received from the transmission terminal 500 to the reception terminal 600.

第二に、本実施形態における通信装置110は、セッションを利用した端末間の通信を変換することができる。その理由は、セッション転送手段250、350は、送信端末500から受信したパケットを変換し、受信端末600に送信するからである。   Second, the communication device 110 according to the present embodiment can convert communication between terminals using a session. The reason is that the session transfer means 250, 350 converts the packet received from the transmission terminal 500 and transmits it to the reception terminal 600.

尚、図3、4、6−7の各処理は、ソフトウェアによって実行されてもよい。すなわち、通信装置100、110として、例えば、図2の構成を備える通信装置907が使用され、上記の各処理を行うためのコンピュータプログラムが、通信装置907が備えるCPU903によって読み込まれ、実行されてもよい。プログラムを用いて各処理を行っても、上述の実施形態の処理と同内容の処理を行うことができる。   3, 4, and 6-7 may be executed by software. That is, as the communication devices 100 and 110, for example, the communication device 907 having the configuration of FIG. 2 is used, and a computer program for performing each of the above processes is read and executed by the CPU 903 provided in the communication device 907. Good. Even if each process is performed using a program, the same process as the process of the above-described embodiment can be performed.

なお、上記のプログラムは、ROM(Read Only Memory)、RAM(Random Access Memory)、フラッシュメモリ等の半導体記憶装置、光ディスク、磁気ディスク、光磁気ディスク等、非一時的な媒体に格納されてもよい。   The above program may be stored in a non-transitory medium such as a ROM (Read Only Memory), a RAM (Random Access Memory), a semiconductor memory device such as a flash memory, an optical disk, a magnetic disk, or a magneto-optical disk. .

あるいは、各処理は、プログラムによって処理されるのではなく、個別の回路等の構成要素によって実行されてもよい。すなわち、各処理を実行する主体は限定されない。   Alternatively, each process may be executed not by a program but by a component such as an individual circuit. That is, the subject that executes each process is not limited.

尚、本願発明は、上述の実施形態に限定されるものではなく、本願発明の要旨を逸脱しない範囲で種々変更、変形して実施することができる。   In addition, this invention is not limited to the above-mentioned embodiment, It can implement in various changes and deformation | transformation in the range which does not deviate from the summary of this invention.

Claims (7)

第1のセッション情報を保持する第1のOS及び第2のセッション情報を保持する第1のアプリケーションが動作する第1系の通信手段と、
第3のセッション情報を保持する第2のOS及び第4のセッション情報を保持する第2のアプリケーションが動作する第2系の通信手段とを備える通信装置であって、
前記第1系の通信手段は、稼動系通信手段から稼動系以外の通信手段へ切替えられた後、前記第1系の通信手段が最後にパケットを受信した後に前記第1系の通信手段によって前記第1のセッション情報が上書きされた前記第2のセッション情報を、前記第4のセッション情報に上書きするか又は前記第2系の通信手段へ渡す第1のセッション管理手段を含み、
前記第2系の通信手段は、前記第1系の通信手段から前記第2のセッション情報を渡された場合には前記第2のセッション情報を前記第4のセッション情報に上書きし、前記第4のセッション情報を前記第3のセッション情報に上書きし、前記第2系の通信手段を待機系通信手段から稼動系通信手段へ切替える第2のセッション管理手段を含む
ことを特徴とする通信装置。
A first communication unit that operates a first OS that holds first session information and a first application that holds second session information;
A communication apparatus comprising: a second OS that holds third session information; and a second communication unit that operates a second application that holds fourth session information.
The first communication means is switched from the active communication means to a communication means other than the active communication means, and then the first communication means receives the packet at the end after the first communication means receives the packet. Including first session management means for overwriting the second session information overwritten with the first session information over the fourth session information or passing it to the second communication means;
When the second session information is transferred from the first system communication unit, the second system communication unit overwrites the second session information on the fourth session information, and And a second session management means for overwriting the third session information with the third session information and switching the second communication means from the standby communication means to the active communication means.
前記第2のセッション管理手段は、前記第1系の通信手段が稼働系通信手段から稼動系以外の通信手段へ切替えられた後、且つ、前記第4のセッション情報の前記第3のセッション情報への上書き前に受信したパケットを、前記第4のセッション情報の前記第3のセッション情報への上書き後に、前記第2のセッション管理手段に送信する
ことを特徴とする請求項1に記載の通信装置。
The second session management means is configured to change the first communication means from the active communication means to a communication means other than the active system, and to the third session information of the fourth session information. 2. The communication apparatus according to claim 1, wherein a packet received before overwriting is transmitted to the second session management unit after the fourth session information is overwritten on the third session information. .
前記第1のセッション管理手段は、暗号化された第1の一連のパケットを受信し、
前記第2のセッション管理手段は、暗号化された第2の一連のパケットを受信する
ことを特徴とする請求項1又は2に記載の通信装置。
The first session management means receives a first sequence of encrypted packets;
The communication apparatus according to claim 1, wherein the second session management unit receives a second series of encrypted packets.
前記第1のセッション管理手段は、リアルタイムデータ又はストリーミングデータを含む、第3の一連のパケットを受信し、
前記第2のセッション管理手段は、リアルタイムデータ又はストリーミングデータを含む、第4の一連のパケットを受信する
ことを特徴とする請求項1又は2に記載の通信装置。
The first session management means receives a third series of packets including real-time data or streaming data;
3. The communication apparatus according to claim 1, wherein the second session management unit receives a fourth series of packets including real-time data or streaming data.
前記第1のセッション管理手段により受信されたパケットを変換して、受信端末へ送信する第1のセッション転送手段と、
前記第2のセッション管理手段により受信されたパケットを変換して、前記受信端末へ送信する第2のセッション転送手段と、
を更に備えることを特徴とする請求項1乃至4のいずれか1項に記載の通信装置。
A first session transfer means for converting the packet received by the first session management means and transmitting the packet to the receiving terminal;
Second session transfer means for converting the packet received by the second session management means and transmitting the packet to the receiving terminal;
The communication apparatus according to claim 1, further comprising:
第1のセッション情報を保持する第1のOS及び第2のセッション情報を保持する第1のアプリケーションが動作する第1系の通信手段と、
第3のセッション情報を保持する第2のOS及び第4のセッション情報を保持する第2のアプリケーションが動作する第2系の通信手段とを備える通信装置において、
前記第1系の通信手段が稼動系通信手段から稼動系以外の通信手段へ切替えられた後、前記第1系の通信手段が最後にパケットを受信した後に前記第1系の通信手段を用いて前記第1のセッション情報が上書きされた前記第2のセッション情報を、前記第4のセッション情報に上書きするか又は前記第2系の通信手段へ渡し、
前記第1系の通信手段から前記第2のセッション情報を渡された場合には、前記第2系の通信手段を用いて、前記第2のセッション情報を前記第4のセッション情報に上書きし、前記第4のセッション情報を、前記第3の通セッション情報に上書きし、前記第2系の通信手段を待機系通信手段から稼動系通信手段へ切替える
ことを特徴とする通信方法。
A first communication means for operating a first OS that holds first session information and a first application that holds second session information;
In a communication apparatus comprising: a second OS that holds third session information; and a second communication unit that operates a second application that holds fourth session information.
After the first-system communication means is switched from the active-system communication means to a communication means other than the active-system, the first-system communication means uses the first-system communication means after the last reception of the packet. The second session information overwritten with the first session information is overwritten on the fourth session information or passed to the second communication means,
When the second session information is passed from the first system communication means, the second session information is overwritten on the fourth session information using the second system communication means, A communication method, wherein the fourth session information is overwritten on the third session information, and the second communication means is switched from a standby communication means to an active communication means.
第1のセッション情報を保持する第1のOS及び第2のセッション情報を保持する第1のアプリケーションが動作する第1系の通信手段と、
第3のセッション情報を保持する第2のOS及び第4のセッション情報を保持する第2のアプリケーションが動作する第2系の通信手段とを備える通信装置が備えるコンピュータを、
前記第1系の通信手段が稼動系通信手段から稼動系以外の通信手段へ切替えられた後、前記第1系の通信手段に、前記第1系の通信手段が最後にパケットを受信した後に前記第1のセッション情報を前記第2のセッション情報に上書きさせ、前記上書きされた前記第2のセッション情報を、前記第4のセッション情報に上書きさせるか又は前記第2系の通信手段へ渡させる第1のセッション管理手段として機能させ、
前記第1系の通信手段から前記第2のセッション情報を渡された場合には、前記第2系の通信手段に、前記第2のセッション情報を前記第4のセッション情報に上書きさせ、前記第4のセッション情報を、前記第3のセッション情報に上書きさせ、前記第2系の通信手段を待機系通信手段から稼動系通信手段へ切替えさせる第2のセッション管理手段として機能させる
ための通信プログラム。
A first communication means for operating a first OS that holds first session information and a first application that holds second session information;
A computer provided in a communication device including a second OS that holds third session information and a second communication unit that operates a second application that holds fourth session information;
After the first-system communication means is switched from the active-system communication means to a communication means other than the active-system, the first-system communication means receives the packet after the first-system communication means has finally received a packet. First session information is overwritten on the second session information, and the overwritten second session information is overwritten on the fourth session information or passed to the second communication means. 1 function as session management means,
When the second session information is passed from the first system communication means, the second system communication means overwrites the second session information on the fourth session information, and 4. A communication program for causing the session information of No. 4 to be overwritten on the third session information and functioning as second session management means for switching the second communication means from the standby communication means to the active communication means.
JP2013044253A 2013-03-06 2013-03-06 Multiplexed communication device, communication method, and communication program Active JP6149430B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2013044253A JP6149430B2 (en) 2013-03-06 2013-03-06 Multiplexed communication device, communication method, and communication program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2013044253A JP6149430B2 (en) 2013-03-06 2013-03-06 Multiplexed communication device, communication method, and communication program

Publications (2)

Publication Number Publication Date
JP2014175705A true JP2014175705A (en) 2014-09-22
JP6149430B2 JP6149430B2 (en) 2017-06-21

Family

ID=51696575

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2013044253A Active JP6149430B2 (en) 2013-03-06 2013-03-06 Multiplexed communication device, communication method, and communication program

Country Status (1)

Country Link
JP (1) JP6149430B2 (en)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005057461A (en) * 2003-08-04 2005-03-03 Nippon Telegr & Teleph Corp <Ntt> Method for switching redundant system
JP2005242662A (en) * 2004-02-26 2005-09-08 Japan Telecom Co Ltd Communication system
JP2009017344A (en) * 2007-07-06 2009-01-22 Nippon Telegr & Teleph Corp <Ntt> Tcp session switching device and method, program, and recording medium
JP2010045760A (en) * 2008-07-17 2010-02-25 Fujitsu Ltd Connection recovery device for redundant system, method and processing program
JP2011077890A (en) * 2009-09-30 2011-04-14 Oki Electric Industry Co Ltd Relay apparatus and program, relay system, and communication system

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005057461A (en) * 2003-08-04 2005-03-03 Nippon Telegr & Teleph Corp <Ntt> Method for switching redundant system
JP2005242662A (en) * 2004-02-26 2005-09-08 Japan Telecom Co Ltd Communication system
JP2009017344A (en) * 2007-07-06 2009-01-22 Nippon Telegr & Teleph Corp <Ntt> Tcp session switching device and method, program, and recording medium
JP2010045760A (en) * 2008-07-17 2010-02-25 Fujitsu Ltd Connection recovery device for redundant system, method and processing program
JP2011077890A (en) * 2009-09-30 2011-04-14 Oki Electric Industry Co Ltd Relay apparatus and program, relay system, and communication system

Also Published As

Publication number Publication date
JP6149430B2 (en) 2017-06-21

Similar Documents

Publication Publication Date Title
CN108293058B (en) Establishing communication events using secure signaling
EP2521335B1 (en) Synchronizing sequence numbers
JP2015519801A (en) Redundancy for real-time communication
CN101573940A (en) System and method for TCP high availability
US20180234289A1 (en) High availability using multiple network elements
JP5060572B2 (en) Data communication apparatus and method
US20230319148A1 (en) Minimizing connection delay for a data session
US20100306384A1 (en) Multi-directional secure common data transport system
WO2019205756A1 (en) Data transmission protection method, apparatus, and system, and computer readable storage medium
US20020161834A1 (en) Method and apparatus for clustered SSL accelerator
JP6571400B2 (en) Router device, redundancy method and redundancy program
JP2006279375A (en) Processing apparatus for redundant packet, and redundant method thereof
WO2010023951A1 (en) Secure communication device, secure communication method, and program
JP4645839B2 (en) Security communication apparatus and sequence number management method
JP6149430B2 (en) Multiplexed communication device, communication method, and communication program
EP3823212A1 (en) Link capacity adjustment method and device
JP2004328563A (en) Encryption communication apparatus and system
CN109792445B (en) Methods for header extension preservation, security, authentication, and protocol translation for RTP over MPRTP
JP6323336B2 (en) Information distribution system, information distribution method, communication terminal, and program
KR20180099143A (en) Apparatus and method for recovering tcp-session
JP3651424B2 (en) Large-scale IPSec VPN construction method, large-scale IPSec VPN system, program, and key sharing information processing apparatus
JP2008109698A (en) Packet communication apparatus, packet communication method, and packet communications program
JP2006230023A (en) Encrypted communication method
JP6371321B2 (en) COMMUNICATION SYSTEM AND PACKET TRANSFER METHOD
JP6223638B2 (en) COMMUNICATION DEVICE, MESSAGE TRANSMITTING / RECEIVING METHOD, SETTING PROCESSING METHOD, MESSAGE TRANSMITTING / RECEIVING PROGRAM, AND SETTING PROCESSING PROGRAM

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20160217

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20161111

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20161122

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170111

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170425

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170508

R150 Certificate of patent or registration of utility model

Ref document number: 6149430

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150