JP2015091015A - パケット制御方法、パケット制御システム及びパケット制御プログラム - Google Patents

Abstract

【課題】ネットワーク全体のデータの帯域制御を効果的に実現する。【解決手段】ネットワークのトラヒックを監視する監視サーバと、ネットワークの送出口であるゲートウエイで構成されたネットワークにおいて、ゲートウエイに外部ポリシー情報と内部ポリシー情報を保持し、監視サーバがネットワークの輻輳状態を検出した場合、ゲートウエイに外部ポリシーで送出制御するように監視サーバから指示を出し、ネットワーク内へのトラヒック流入を抑制する。【選択図】図１

Description

本発明は、ネットワークへのパケットデータの送出を制御する技術に関する。

データトラヒックを制御する場合、ネットワーク内に設置されたルータでデータの量的な帯域制御を行うのが一般的である。例えば、パケットデータのヘッダ情報に基づいて優先度等を判定し、クラシファイ，アドミッション制御，シェーピング，キューイングとスケジューリング等の帯域制御方法を用いてデータトラヒックを制御する（非特許文献１参照）。

近年ではヘッダ情報だけではなくデータ部分（ペイロード）のビット列を解析するＤＰＩ（Deep Packet Inspection）技術が普及しており、ネットワーク内にＤＰＩ装置を配置したりルータ内にＤＰＩ機能を具備したりすることにより、よりきめの細かい帯域制御を行うことができる（非特許文献２参照）。

例えば、データトラヒックから特定のアプリケーションのパケットデータを判別することにより、ビデオデータやＰ２Ｐストリーミングデータ等の帯域を圧迫するアプリケーションに対してのみ帯域を制限できる（非特許文献３参照）。更には、ペイロードに埋め込まれたウィルス等も検出できる。

"帯域制御入門 第１回 帯域制御の必要性とその機能"、富士通株式会社、2005年11月29日、［online］、［平成25年10月21日検索］、＜URL: http://fenics.fujitsu.com/products/ipcom/catalog/data/3/1.html＞ "ＤＰＩとは"、IT Pro、日経ＢＰ社、2012年11月14日、［online］、［平成25年10月21日検索］、＜URL: http://itpro.nikkeibp.co.jp/article/Keyword/20121112/436523/＞ "インターネットトラヒック急増に対応したネットワークの高度化プロダクツ"、ビジネスコミュニケーション、Vol.49、No.6、2012年、［online］、［平成25年10月21日検索］、＜URL: http://www.ntt-at.co.jp/special/productbiz/pdf/productbiz05.pdf＞

しかしながら、帯域制御がネットワークの内部で行われるため、既にネットワークに流入したパケットデータに対しては帯域制御を実施できるが、ネットワーク全体のパケットデータの総量を削減することは困難であった。

本発明は、上記事情を鑑みてなされたものであり、ネットワーク全体のデータの帯域制御を効果的に実現することを目的とする。

請求項１に記載のパケット制御方法は、外部ネットワークのトラヒックを監視する監視サーバ装置と、内部ネットワークからのパケットデータを前記外部ネットワークへ送出するゲートウェイ装置とで行うパケット制御方法において、前記監視サーバ装置により、特定のパケットデータの送出を制御するための外部ポリシー情報を前記ゲートウェイ装置に送信する送信ステップと、前記外部ネットワークで輻輳が発生した後、パケットデータの送出を制御するための送信制御要求を前記ゲートウェイ装置に送信する要求ステップと、を有し、前記ゲートウェイ装置により、前記監視サーバ装置からの外部ポリシー情報と自装置内に設定された内部ポリシー情報とを記憶手段に記憶する記憶ステップと、前記監視サーバ装置から前記送信制御要求を受信した後、前記２つのポリシー情報のうちいずれかに基づき前記外部ネットワークへのパケットデータの送出を制御する制御ステップと、を有することを要旨とする。

請求項２に記載のパケット制御方法は、請求項１に記載のパケット制御方法において、前記ゲートウェイ装置は、前記内部ネットワークから送信されたパケットデータから所定の情報を特定する解析ステップを更に有し、前記制御ステップにおいて、前記いずれかのポリシー情報に設定された前記所定の情報に係るパケットデータの送出を制御することを要旨とする。

請求項３に記載のパケット制御方法は、請求項１又は２に記載のパケット制御方法において、前記監視サーバ装置は、前記外部ネットワークを流れるパケットデータから所定の情報を特定する解析ステップを更に有し、前記送信ステップにおいて、前記特定された前記所定の情報に係るパケットデータの送出を制御するための前記外部ポリシー情報を前記ゲートウェイ装置に送信することを要旨とする。

請求項４に記載のパケット制御システムは、外部ネットワークのトラヒックを監視する監視サーバ装置と、内部ネットワークからのパケットデータを前記外部ネットワークへ送出するゲートウェイ装置とを備えたパケット制御システムにおいて、前記監視サーバ装置は、特定のパケットデータの送出を制御するための外部ポリシー情報を前記ゲートウェイ装置に送信する送信手段と、前記外部ネットワークで輻輳が発生した後、パケットデータの送出を制御するための送信制御要求を前記ゲートウェイ装置に送信する要求手段と、を有し、前記ゲートウェイ装置は、前記監視サーバ装置からの外部ポリシー情報と自装置内に設定された内部ポリシー情報とを記憶する記憶手段と、前記監視サーバ装置から前記送信制御要求を受信した後、前記２つのポリシー情報のうちいずれかに基づき前記外部ネットワークへのパケットデータの送出を制御する制御手段と、を有することを要旨とする。

請求項５に記載のパケット制御システムは、請求項４に記載のパケット制御システムにおいて、前記ゲートウェイ装置は、前記内部ネットワークから送信されたパケットデータから所定の情報を特定する解析手段を更に有し、前記制御手段は、前記いずれかのポリシー情報に設定された前記所定の情報に係るパケットデータの送出を制御することを要旨とする。

請求項６に記載のパケット制御システムは、請求項４又は５に記載のパケット制御システムにおいて、前記監視サーバ装置は、前記外部ネットワークを流れるパケットデータから所定の情報を特定する解析手段を更に有し、前記送信手段は、前記特定された前記所定の情報に係るパケットデータの送出を制御するための前記外部ポリシー情報を前記ゲートウェイ装置に送信することを要旨とする。

請求項７に記載のパケット制御プログラムは、請求項１乃至３のいずれかに記載のパケット制御方法をコンピュータに実行させることを要旨とする。

本発明によれば、ネットワーク全体のデータの帯域制御を効果的に実現できる。

発明の概要を説明するための図である。 パケット制御システムの全体構成を示す図である。 外部ポリシー情報を用いて行うパケットデータの制御動作を示す図である。 外部ポリシー情報を用いて行うパケットデータの制御動作を示す図である。 外部ポリシー情報を用いて行うパケットデータの制御動作を示す図である。 内部ポリシー情報を用いて行うパケットデータの制御動作を示す図である。 内部ポリシー情報を用いて行うパケットデータの制御動作を示す図である。 内部ポリシー情報を用いて行うパケットデータの制御動作を示す図である。

本発明は、ネットワークに流入するパケットデータが宅内等のゲートウェイ装置を介して送信されることに着目し、ネットワークへの送出口であるゲートウェイ装置でパケットデータの送出量を適切に調整・制御することにより、新たなパケットデータがネットワーク内に流入することを防止し、ネットワーク内に流通するパケットデータの総量自体を削減する。これにより、より効果的なデータの帯域制御を実現している（図１参照）。

以下、本発明を実施する一実施の形態について図面を用いて説明する。

図２は、本実施の形態に係るパケット制御システムの全体構成を示す図である。このパケット制御システム１は、上記ネットワークである外部ネットワーク４００を介して相互通信可能に接続されたゲートウェイ装置１００及び監視サーバ装置２００で構成される。

監視サーバ装置２００は、外部ネットワーク４００を流れるパケットデータを解析してデータトラヒックの状態を監視する。そして、輻輳時又は輻輳前に外部ポリシー情報をゲートウェイ装置１００に送信し、輻輳時にパケットデータの送信制御要求を更に送信する。これにより、パケットデータの送出元であるゲートウェイ装置１００に対してポリシー情報の内容に基づくきめ細かい送信制御を指示することが可能となる。

ゲートウェイ装置１００は、パケットデータの送信制御要求を受信した場合、内部ネットワーク５００からのパケットデータを解析し、外部ポリシー情報又は自装置の内部ポリシー情報に基づき外部ネットワーク４００への送出を制御する。これにより、外部ネットワーク４００に流入するパケットデータを制限でき、あるタイミングでの外部ネットワーク４００のパケットデータの総量を削減することが可能となる。

次に、ゲートウェイ装置１００及び監視サーバ装置２００の備える機能について説明する。まず、ゲートウェイ装置１００の機能について説明する。

ゲートウェイ装置１００は、外部ネットワーク４００と内部ネットワーク５００の間を物理的及び電気的に接続しており、パケット受信部１１、パケット解析部１２、サーバ連携部１３、ポリシー選択部１４、パケット処理部１５、パケット送信部１６を備えて構成される。

パケット受信部１１は、内部ネットワーク５００に接続された端末装置３００からのパケットデータを受信して自処理部内のバッファに格納する。内部ネットワーク５００とはユーザ宅内、オフィス内、データセンタ内等に配置されたＬＡＮ等であり、端末装置３００とはデジタルＴＶ、ＩＰ電話、Ｗｅｂ端末、デジタル家電等である。

パケット解析部１２は、受信したパケットデータのヘッダ情報やペイロード情報を参照し、所定のパケット解析技術を用いて解析する。例えば、既説のＤＰＩ技術を用いてアプリケーション情報に関連付けて解析する。他のパケット解析技術を用いてもよい。

サーバ連携部１３は、監視サーバ装置２００から送信された外部ポリシー情報とパケットデータの送信制御要求を受信する。そして、外部ポリシー情報をポリシー選択部１４に送信し、その送信制御要求に応じた制御要求をパケット受信部１１、パケット解析部１２、又はポリシー選択部１４に送信する。

ポリシー選択部１４は、自処理部内に内部ポリシー情報を予め格納しておき、監視サーバ装置２００からの外部ポリシー情報を更に格納し、外部ネットワーク４００の輻輳時にいずれかを選択する。

なお、内部ポリシー情報とは、ゲートウェイ装置１００において特定のパケットデータの送出を制御するためのルールを定めた情報である。後述する外部ポリシー情報も同様であるが、監視サーバ装置２００で管理されているために「“外部”ポリシー情報」と称している。いずれもユーザや管理者等により任意に設定可能であるが、一般的には、内部ポリシー情報には送出が優先されるパケットデータが設定され、外部ポリシー情報には送出が抑制されるパケットデータが設定される。

また、ポリシー情報の選択方法としては、監視サーバ装置２００からの送信制御要求に付与されているポリシー情報の選択指示フラグ等を用いる。例えば、外部ポリシー情報を利用する旨のパラメータが付与されている場合には、外部ポリシー情報を選択する。一方、内部ポリシー情報を利用する旨のパラメータが付与されている場合又はパラメータが付与されていない場合には、内部ポリシー情報を選択する。

パケット処理部１５は、選択されているポリシー情報に基づいてパケットデータの送出を制御する。単純な送出制限以外に、背景技術で説明したような、クラシファイ，アドミッション制御，シェーピング，キューイングとスケジューリング等の帯域制御方法を用いてもよい。なお、パケット処理部１５とパケット解析部１２を統合して１つの処理部で実現してもよい。

パケット送信部１６は、バッファ内のパケットデータを外部ネットワーク４００に送出する。

ここまでがゲートウェイ装置１００の機能である。引き続き、監視サーバ装置２００の機能について説明する。

監視サーバ装置２００は、ゲートウェイ装置１００が接続された外部ネットワーク４００に物理的及び電気的に接続されており、パケット送受信部２１、パケット解析部２２、ネットワーク状態監視部２３、送信制御要求部２４、ポリシー管理部２５、ポリシー設定要求部２６を備えて構成される。

パケット送受信部２１は、外部ネットワーク４００を流れるパケットデータを取得する。また、外部ネットワーク４００を介して外部ポリシー情報や送信制御要求に係る各パケットデータをゲートウェイ装置１００に夫々送信する。

パケット解析部２２は、ゲートウェイ装置１００のパケット解析部１２と同様に、取得したパケットデータのペイロード情報等を参照し、ＤＰＩ技術等を用いて解析する。

ネットワーク状態監視部２３は、パケットデータの解析結果に基づいて外部ネットワーク４００のデータトラヒックの状態を管理及び監視する。そして、その管理中に輻輳の発生や解消を検知すると、その旨を送信制御要求部２４に通知する。

送信制御要求部２４は、輻輳の発生に基づく輻輳発生通知を受信した場合、ゲートウェイ装置１００から送出されるパケットデータを制限するため、パケットデータの送信制御要求をゲートウェイ装置１００に送信する。一方、輻輳の解消に基づく輻輳解消通知を受信した場合には、その送信制御を解除するための送信制御解除要求を送信する。

ポリシー管理部２５は、ゲートウェイ装置１００において特定のパケットデータの送出を制御するためのルールを定めた外部ポリシー情報を管理する。

ポリシー設定要求部２６は、輻輳時又は輻輳前に外部ポリシー情報を取得してゲートウェイ装置１００に送信して設定させる。

ここまでが監視サーバ装置２００の機能である。以上、ゲートウェイ装置１００及び監視サーバ装置２００の備える機能について説明した。なお、ゲートウェイ装置１００は複数であってもよい。また、外部ネットワーク４００とは、ＮＧＮ（Next Generation Network）や通信回線網、インターネット等であり、単一のネットワークで構成されていてもよいし、相互通信可能な複数のネットワークで構成されていてもよい。ゲートウェイ装置１００とパケットデータの送信先との間の通信経路上のネットワークであればよい。最も好適な例としては、監視サーバ装置２００に接続されるインターネットと、そのインターネット及びゲートウェイ装置１００に接続される電話回線網又はＮＧＮが考えられる。

次に、パケット制御システム１で行うパケット制御方法の例を２つ説明する。１つは、外部ポリシーに基づいてパケットデータを制御する方法である。もう１つは、内部ポリシーに基づいて制御する方法である。

最初に、１つ目の動作について説明する。図３〜図５は、外部ポリシー情報を用いて行うパケットデータの制御動作を示す図である。

まず、ゲートウェイ装置１００において、ＶｏＩＰ等の音声パケットデータの送信を優先することを定めた内部ポリシー情報がユーザ端末から送信されると、ポリシー選択部１４が、その内部ポリシー情報を自処理部内に記憶する（ステップＳ１０１）。

また、監視サーバ装置２００において、ＲＴＰ等のビデオパケットデータの送信を抑制することを定めた外部ポリシー情報が管理者端末で指定されると、ポリシー管理部２５が、その外部ポリシー情報を自処理部内から取得し（ステップＳ１０２）、ポリシー設定要求部２６が、自装置が管理している配下のゲートウェイ装置１００に対して当該外部ポリシー情報を送信する（ステップＳ１０３）。

そして、そのゲートウェイ装置１００では、サーバ連携部１３が、監視サーバ装置２００からの外部ポリシー情報を受信し、ポリシー選択部１４が、その外部ポリシー情報を自処理部内に記憶する（ステップＳ１０４）。

ステップＳ１０４までの時点で、ゲートウェイ装置１００には内部ポリシー情報と外部ポリシー情報が共に記憶されることになる。引き続き、まず、内部ネットワーク５００からパケットデータを受信した際の通常時の動作を説明する。

ゲートウェイ装置１００のパケット受信部１１が端末装置３００からパケットデータを受信すると（ステップＳ１０５）、パケット送信部１６は、そのまま外部ネットワーク４００に送出する（ステップＳ１０６）。

一方、監視サーバ装置２００では、パケット送受信部２１が、外部ネットワーク４００に流れるパケットデータを随時取得し（ステップＳ１０７）、パケット解析部２２が、ＤＰＩ技術を用いて当該パケットデータのペイロード情報の解析やアプリケーション種別の特定等を行い（ステップＳ１０８）、その解析結果をネットワーク状態監視部２３に随時通知する（ステップＳ１０９）。

その後、ネットワーク状態監視部２３は、解析結果内の解析情報に基づいて外部ネットワーク４００のデータトラヒックの現在の状態を随時解析する（ステップＳ１１０）。

ここまでが通常時の動作説明である。引き続き、外部ネットワーク４００で輻輳が発生した際の動作を説明する。

監視サーバ装置２００のネットワーク状態監視部２３が外部ネットワーク４００の内部で輻輳の発生を検知すると（ステップＳ１１１）、輻輳発生通知を送信制御要求部２４に送信し（ステップＳ１１２）、送信制御要求部２４は、自装置が管理しているゲートウェイ装置１００に対して、外部ポリシー情報を利用する旨のオプションを付与した送信制御要求を送信する（ステップＳ１１３）。

その後、ゲートウェイ装置１００において、サーバ連携部１３は、ゲートウェイ装置１００からのオプション付き送信制御要求を受信すると、外部ポリシー情報を用いて送信制御を開始する命令を定めた制御開始要求をポリシー選択部１４に送信する（ステップＳ１１４）。ステップＳ１１４により、自装置からのパケットデータの送出制限を開始することになる。

続いて、ポリシー選択部１４が、自処理部内で記憶している２つのポリシー情報のうち外部ポリシー情報を選択し、パケット解析部１２及びパケット処理部１５が、選択された外部ポリシー情報に基づきパケットデータを選別する。

すなわち、パケット受信部１１のバッファからパケットデータを取得し（ステップＳ１１５）、そのパケットデータのペイロード情報を解析した上で（ステップＳ１１６）、アプリケーションの種別がビデオパケットのパケットデータであれば破棄し（ステップＳ１１７）、それ以外パケットデータのみをパケット送信部１６を介して外部ネットワーク４００に送信する（ステップＳ１１８）。

その結果、ビデオパケットデータが外部ネットワーク４００に送出されなくなるので、その分、外部ネットワーク４００に流入するパケットデータの総量が削減し、外部ネットワーク４００の輻輳状態が解消することになる。

ここまでが輻輳発生時の動作である。引き続き、外部ネットワーク４００の輻輳が解消した際の動作を説明する。

監視サーバ装置２００のネットワーク状態監視部２３が外部ネットワーク４００の内部で輻輳の解消を検知すると（ステップＳ１１９）、輻輳解消通知を送信制御要求部２４に送信し（ステップＳ１２０）、送信制御要求部２４は、ステップＳ１１３で行ったパケットデータの送信制御を停止するため、自装置が管理しているゲートウェイ装置１００に対して、送信制御解除要求を送信する（ステップＳ１２１）。

そして、そのゲートウェイ装置１００では、サーバ連携部１３が、ゲートウェイ装置１００からの送信制御解除要求を受信し、送信制御を停止する命令を定めた制御停止要求をパケット受信部１１及びパケット解析部１２に送信する（ステップＳ１２２）。ステップＳ１２２により、実行中のパケットデータの送出制限を停止することになる。

その後、パケット解析部１２は、制御停止要求を受信したことから、実行中であるパケットデータの解析処理やビデオパケットデータの破棄処理を停止し（ステップＳ１２３）、パケット送信部１６は、ステップＳ１０６と同様にそのまま外部ネットワーク４００に送出する（ステップＳ１２４）。ステップＳ１２４により、通常時の動作に戻ることになる。

以上説明したように、外部ネットワーク４００で輻輳が発生した場合、監視サーバ装置２００から配下のゲートウェイ装置１００に対して、外部ポリシー情報を用いてパケットデータの送信制御を行うように要求するので、監視サーバ装置側で意図した通りに外部ネットワーク４００へ流入するデータの総量を削減でき、輻輳状態を解消することが可能となる。

ここまでが１つ目の動作の説明である。引き続き、２つ目の動作について説明する。図６〜図８は、内部ポリシー情報を用いて行うパケットデータの制御動作を示す図である。なお、本動作では、ゲートウェイ装置１００と同じ機能を備えた他のゲートウェイ装置１００’からのパケットデータの送出を制限する場合を例とする。

まず、図６のステップＳ２０１〜ステップＳ２１０の各動作については、図３のステップＳ１０１〜ステップＳ１１０の各動作と同様であるため、その説明は省略する。

次に、監視サーバ装置２００のネットワーク状態監視部２３が外部ネットワーク４００の内部で輻輳の発生を検知すると（ステップＳ２１１）、輻輳発生通知を送信制御要求部２４に送信し（ステップＳ２１２）、送信制御要求部２４は、自装置が管理しているゲートウェイ装置１００’に対して、外部ポリシー情報を利用する旨のオプションを付与しない送信制御要求を送信する（ステップＳ２１３）。

その後、そのゲートウェイ装置１００’のサーバ連携部１３は、その送信制御要求を受信すると、内部ポリシー情報を用いて送信制御を開始する命令を定めた制御開始要求をポリシー選択部１４に送信する（ステップＳ２１４）。

続いて、ポリシー選択部１４が、自処理部内で記憶している２つのポリシー情報のうち内部ポリシー情報を選択し、パケット解析部１２及びパケット処理部１５が、選択された内部ポリシー情報に基づきパケットデータを選別する。

すなわち、パケット受信部１１のバッファからパケットデータを取得し（ステップＳ２１５）、そのパケットデータのペイロード情報を解析した上で（ステップＳ２１６）、アプリケーションの種別が音声パケットのパケットデータのみをパケット送信部１６を介して優先的に送出し（ステップＳ２１７）、それ以外のパケットデータをバッファに一時的に蓄積しておく（ステップＳ２１８）。

その結果、音声パケットデータ以外が外部ネットワーク４００に送出されなくなるので、その分、外部ネットワーク４００に流入するパケットデータの総量が削減し、外部ネットワーク４００の輻輳状態が解消する。また、優先度の高い音声パケットは通常時通り送出されるので、その対象であるＶｏＩＰのアプリケーションについては遅延なく音声通話を継続することが可能となる。

これ以降の図８のステップＳ２１９〜ステップＳ２２４の各動作についても、図５のステップＳ１１９〜ステップＳ１２４の各動作と基本的に同様である。但し、ステップＳ２２３では、制御停止要求を受信したため、パケット解析部１２は、実行中であるパケットデータの解析処理や音声パケットデータ以外のパケットデータのバッファへの一時的蓄積処理を停止する。また、ステップＳ２２４では、新たに受信したパケットデータやバッファに一時的に蓄積されていたパケットデータ（音声パケットデータ以外のパケットデータ）を外部ネットワーク４００に逐次送信する。

以上説明したように、外部ネットワーク４００で輻輳が発生した場合、監視サーバ装置２００から配下のゲートウェイ装置１００に対して、外部ポリシー情報を付与することなくパケットデータの送信制御要求を送信するので、ゲートウェイ装置側にとっても不都合のない方法（内部ポリシーに基づく方法）で外部ネットワーク４００へ流入するデータの総量を削減でき、輻輳状態を解消することが可能となる。

なお、これまで説明した２つの動作例では外部ポリシー情報を輻輳前にゲートウェイ装置１００に予め送信しておく場合について説明したが、特に１つ目の動作例において、外部ポリシー情報をステップＳ１１３の送信制御要求時（輻輳時）に併せて送付してもよい。また、外部ポリシー情報は制御対象のアプリケーション種別に応じて複数生成可能であり、監視サーバ装置２００は、ステップＳ１１３の送信制御要求時において、輻輳の要因であるアプリケーション種別に対応する外部ポリシー情報を送信するようにしてもよい。

また、本実施の形態ではパケットデータの識別にアプリケーション種別を用いたが、ＤＰＩ技術等の様々なパケット解析技術を用いてパケットデータから取得可能な情報であれば任意の情報を用いることができる。例えば、送信元情報や送信先情報等のヘッダ情報、パケットデータのペイロード内にあるテキスト情報等である。

最後に、本実施の形態で説明したゲートウェイ装置１００及び監視サーバ装置２００は、メモリやＣＰＵを備えたコンピュータにより実現できる。また、転送それら各装置１００，２００の各動作をプログラムとして構築し、コンピュータにインストールして実行させることや、通信ネットワークを介して流通させることも可能である。

１…パケット制御システム
１００…ゲートウェイ装置
１１…パケット受信部
１２…パケット解析部
１３…サーバ連携部
１４…ポリシー選択部
１５…パケット処理部
１６…パケット送信部
２００…監視サーバ装置
２１…パケット送受信部
２２…パケット解析部
２３…ネットワーク状態監視部
２４…送信制御要求部
２５…ポリシー管理部
２６…ポリシー設定要求部
３００…端末装置
４００…外部ネットワーク
５００…内部ネットワーク
Ｓ１０１〜Ｓ１２４、Ｓ２０１〜Ｓ２２４…ステップ

Claims (7)

1. 外部ネットワークのトラヒックを監視する監視サーバ装置と、内部ネットワークからのパケットデータを前記外部ネットワークへ送出するゲートウェイ装置とで行うパケット制御方法において、
   前記監視サーバ装置により、
   特定のパケットデータの送出を制御するための外部ポリシー情報を前記ゲートウェイ装置に送信する送信ステップと、
   前記外部ネットワークで輻輳が発生した後、パケットデータの送出を制御するための送信制御要求を前記ゲートウェイ装置に送信する要求ステップと、を有し、
   前記ゲートウェイ装置により、
   前記監視サーバ装置からの外部ポリシー情報と自装置内に設定された内部ポリシー情報とを記憶手段に記憶する記憶ステップと、
   前記監視サーバ装置から前記送信制御要求を受信した後、前記２つのポリシー情報のうちいずれかに基づき前記外部ネットワークへのパケットデータの送出を制御する制御ステップと、
   を有することを特徴とするパケット制御方法。
2. 前記ゲートウェイ装置は、
   前記内部ネットワークから送信されたパケットデータから所定の情報を特定する解析ステップを更に有し、
   前記制御ステップにおいて、
   前記いずれかのポリシー情報に設定された前記所定の情報に係るパケットデータの送出を制御することを特徴とする請求項１に記載のパケット制御方法。
3. 前記監視サーバ装置は、
   前記外部ネットワークを流れるパケットデータから所定の情報を特定する解析ステップを更に有し、
   前記送信ステップにおいて、
   前記特定された前記所定の情報に係るパケットデータの送出を制御するための前記外部ポリシー情報を前記ゲートウェイ装置に送信することを特徴とする請求項１又は２に記載のパケット制御方法。
4. 外部ネットワークのトラヒックを監視する監視サーバ装置と、内部ネットワークからのパケットデータを前記外部ネットワークへ送出するゲートウェイ装置とを備えたパケット制御システムにおいて、
   前記監視サーバ装置は、
   特定のパケットデータの送出を制御するための外部ポリシー情報を前記ゲートウェイ装置に送信する送信手段と、
   前記外部ネットワークで輻輳が発生した後、パケットデータの送出を制御するための送信制御要求を前記ゲートウェイ装置に送信する要求手段と、を有し、
   前記ゲートウェイ装置は、
   前記監視サーバ装置からの外部ポリシー情報と自装置内に設定された内部ポリシー情報とを記憶する記憶手段と、
   前記監視サーバ装置から前記送信制御要求を受信した後、前記２つのポリシー情報のうちいずれかに基づき前記外部ネットワークへのパケットデータの送出を制御する制御手段と、
   を有することを特徴とするパケット制御システム。
5. 前記ゲートウェイ装置は、
   前記内部ネットワークから送信されたパケットデータから所定の情報を特定する解析手段を更に有し、
   前記制御手段は、
   前記いずれかのポリシー情報に設定された前記所定の情報に係るパケットデータの送出を制御することを特徴とする請求項４に記載のパケット制御システム。
6. 前記監視サーバ装置は、
   前記外部ネットワークを流れるパケットデータから所定の情報を特定する解析手段を更に有し、
   前記送信手段は、
   前記特定された前記所定の情報に係るパケットデータの送出を制御するための前記外部ポリシー情報を前記ゲートウェイ装置に送信することを特徴とする請求項４又は５に記載のパケット制御システム。
7. 請求項１乃至３のいずれかに記載のパケット制御方法をコンピュータに実行させることを特徴とするパケット制御プログラム。

Images