JP2015162692A - Transfer reduction method of application identification system, application identification device, and application identification program - Google Patents
Transfer reduction method of application identification system, application identification device, and application identification program Download PDFInfo
- Publication number
- JP2015162692A JP2015162692A JP2014034741A JP2014034741A JP2015162692A JP 2015162692 A JP2015162692 A JP 2015162692A JP 2014034741 A JP2014034741 A JP 2014034741A JP 2014034741 A JP2014034741 A JP 2014034741A JP 2015162692 A JP2015162692 A JP 2015162692A
- Authority
- JP
- Japan
- Prior art keywords
- flow
- policy
- application identification
- destination
- packet header
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、ＩＰネットワークにおけるデータパケットのアプリケーション識別を行うアプリケーション識別システムの転送削減方法、アプリケーション識別装置およびアプリケーション識別プログラムに関する。 The present invention relates to a transfer reduction method, an application identification apparatus, and an application identification program for an application identification system that performs application identification of data packets in an IP network.
近年では、アプリケーションを意識したサービスの提供や、プロビジョニングのための詳細なネットワーク状況把握を目的として、ＩＰパケットのペイロード部を解析するＤＰＩ（Deep Packet Inspection）装置の導入が進んでいる。ＤＰＩ装置は、フローの高次レイヤ分析によりアプリケーション識別を実現するアプリケーション識別機能と、５ｔｕｐｌｅベースのフロー制御を実現するパケットヘッダ識別制御機能の両方を具備している。ＤＰＩ装置は、ポリシ管理機能からの指示によって識別や制御を実施する。 In recent years, the introduction of DPI (Deep Packet Inspection) devices that analyze the payload portion of IP packets has been advancing for the purpose of providing services in consideration of applications and grasping detailed network conditions for provisioning. The DPI device has both an application identification function that realizes application identification by high-order layer analysis of flows and a packet header identification control function that realizes 5-tuple-based flow control. The DPI device performs identification and control according to an instruction from the policy management function.
図８は、第１比較例のＤＰＩ装置をインラインに設置したアプリケーション識別システム１Ｅの概略の構成図である。
第１比較例のアプリケーション識別システム１Ｅは、コア網９にポリシ管理装置４と、ＤＰＩ装置２Ｅ−１，２Ｅ−２とが、それぞれ相互に通信可能に接続されている。
FIG. 8 is a schematic configuration diagram of an
In the
ＤＰＩ装置２Ｅ−１は、Ｌ７（Layer 7）分析によりアプリケーション識別を実現するアプリケーション識別部３Ｅ−１と、５ｔｕｐｌｅベースのフロー制御を実現するパケットヘッダ識別制御部２１−１の両方を備えている。５ｔｕｐｌｅとは、送信元ＩＰアドレス・宛先ＩＰアドレス・送信元ポート番号・宛先ポート番号・プロトコル番号のことをいう。
The
ＤＰＩ装置２Ｅ−２は、同様なアプリケーション識別部３Ｅ−２と、パケットヘッダ識別制御部２１−２とを備えている。ＤＰＩ装置２Ｅ−１，２Ｅ−２は、それぞれユーザ端末５−１，５−２をコア網９に接続するエッジルータである。
ＤＰＩ装置２Ｅ−１，２Ｅ−２は、ポリシ管理装置４からの指示によってデータパケットのアプリケーション識別や制御を実施する。
The
The
第１比較例に示す、フローのＬ７（Layer 7）分析などの高次レイヤ分析は、５ｔｕｐｌｅ識別と比較して高コストである。次世代ネットワーク（ＮＧＮ）のような大規模ネットワークの全回線にＤＰＩ装置を設置すると、分割損が多量に発生して高コストになる虞がある。よって、大規模ネットワークの回線において、アプリケーション単位の制御を低コストで効率的に実現することが求められている。 Higher layer analysis such as L7 (Layer 7) analysis of flows shown in the first comparative example is more expensive than 5 tuple identification. If DPI devices are installed on all the lines of a large-scale network such as the next generation network (NGN), a large amount of division loss may occur and the cost may increase. Therefore, it is required to efficiently implement control for each application at a low cost in a large-scale network line.
本発明は、前記した問題を解決し、ＩＰネットワークにおけるフローのアプリケーション識別を効率的に行うことを課題とする。 An object of the present invention is to solve the above-described problem and efficiently perform application identification of a flow in an IP network.
前記課題を解決するため、フローを構成するパケットのデータ部分を識別するアプリケーション識別装置と、設定されたポリシに合致するフローをこのアプリケーション識別装置へ転送して共用する複数のパケットヘッダ識別制御部とを備えるアプリケーション識別システムの転送削減方法の発明とした。アプリケーション識別装置は、フローの宛先に合致するポリシをフローに適用したならば、このフローに宛先ポリシ適用済みタグを付与する。パケットヘッダ識別制御部は、フローを構成するパケットに宛先ポリシ適用済みタグが付与されていたならば、この宛先ポリシ適用済みタグを削除して、このフローをルーティングに基づき転送し、フローを構成するパケットにこの宛先ポリシ適用済みタグが付与されていなかったならば、このフローが設定されたポリシに合致するか否かを判断し、設定されたポリシに合致するならば、このアプリケーション識別装置へ転送する。 In order to solve the above problems, an application identification device that identifies a data portion of a packet that constitutes a flow, and a plurality of packet header identification control units that transfer and share a flow that matches a set policy to the application identification device An invention of a transfer reduction method for an application identification system comprising: If the policy that matches the destination of the flow is applied to the flow, the application identification apparatus gives a destination policy applied tag to the flow. The packet header identification control unit deletes the destination policy applied tag if the destination policy applied tag is attached to the packet constituting the flow, and transfers the flow based on the routing to configure the flow. If the destination policy applied tag is not attached to the packet, it is determined whether or not this flow matches the set policy. If it matches the set policy, the packet is transferred to this application identification device. To do.
アプリケーション識別装置では、パケットヘッダ識別制御部から転送されるフローを受信し、このパケットヘッダ識別制御部にフローを転送する通信部と、このフローの送信元に関するポリシが設定されていたならば、このポリシをこのフローに適用し、このフローの宛元に関するポリシが設定されていたならば、このポリシをこのフローに適用するポリシ適用処理部と、宛元に関するポリシを適用したフローに、宛先ポリシ適用済みタグを付与するタグ付与部と、各ポリシを格納する記憶部とを備える。 The application identification device receives a flow transferred from the packet header identification control unit, and if a communication unit that transfers the flow to the packet header identification control unit and a policy regarding the transmission source of this flow are set, If a policy is applied to this flow and a policy related to the destination of this flow is set, the policy application processing unit that applies this policy to this flow and the destination policy applied to the flow that applies the policy related to the destination A tag assigning unit for assigning a completed tag and a storage unit for storing each policy.
アプリケーション識別プログラムの発明では、パケットヘッダ識別制御部から転送されるフローを受信し、このフローの送信元に関するポリシが設定されていたならば、このポリシをこのフローに適用し、このフローの宛先に関するポリシが設定されていたならば、このポリシをこのフローに適用して宛先ポリシ適用済みタグを付与し、このフローをこのパケットヘッダ識別制御部に転送する処理をアプリケーション識別装置に実行させることとした。 In the invention of the application identification program, if a flow transferred from the packet header identification control unit is received and a policy related to the transmission source of this flow is set, this policy is applied to this flow, and the flow related to the destination of this flow If a policy has been set, this policy is applied to this flow to assign a destination policy applied tag, and the application identification device is caused to execute processing to transfer this flow to this packet header identification control unit. .
このようにすることで、パケットヘッダ識別制御部がアプリケーション識別装置を共用し、かつ、このアプリケーション識別装置への転送を一度で済ませることができる。これにより、ＩＰネットワークにおけるフローのアプリケーション識別を効率的に行うことができる。 In this way, the packet header identification control unit can share the application identification device, and transfer to the application identification device can be completed only once. Thereby, the application identification of the flow in an IP network can be performed efficiently.
本発明によれば、ＩＰネットワークにおけるデータパケットのアプリケーション識別を効率的に行うことが可能となる。 According to the present invention, application identification of data packets in an IP network can be performed efficiently.
次に、第２比較例と本発明を実施するための形態（「実施形態」という）とについて、適宜図面を参照しながら詳細に説明する。
＜第２比較例＞
図９は、第２比較例のアプリケーション識別システム１Ｃを示す概略の構成図である。
アプリケーション識別システム１Ｃは、アプリケーション識別装置３Ｃを、複数のパケットヘッダ識別制御部２１Ｃ−１〜２１Ｃ−３で共用するように、ネットワーク上に配置している。これによりアプリケーション識別システム１Ｃは、アプリケーション識別装置３Ｃの利用効率を向上させることが可能である。
アプリケーション識別装置３Ｃは、フローを構成するパケットのデータ部分を識別する。
Next, a second comparative example and a mode for carrying out the present invention (referred to as “embodiment”) will be described in detail with reference to the drawings as appropriate.
<Second Comparative Example>
FIG. 9 is a schematic configuration diagram showing an
In the
The
アプリケーション識別システム１Ｃにおいて、パケットヘッダ識別制御部２１Ｃ−１〜２１Ｃ−３は、コア網９のエッジとしてインラインに設置される。パケットヘッダ識別制御部２１Ｃ−１〜２１Ｃ−３は、設定されたポリシに合致するフローをアプリケーション識別装置３Ｃへ転送して、アプリケーション識別装置３Ｃを共用する。以下、パケットヘッダ識別制御部２１Ｃ−１〜２１−３を特に区別しない場合には、単に「パケットヘッダ識別制御部２１Ｃ」と記載している場合がある。
In the
図１０は、第２比較例の送信元と宛先のパケットヘッダ識別制御部２１Ｃにポリシ設定した例を示す図である。
大規模ネットワークでは、コア網９内の全ての装置に、このコア網９内で使用する全てのポリシを適用することは困難である。そのため、ポリシ管理装置４は、パケットヘッダ識別制御部２１Ｃに対して、このパケットヘッダ識別制御部２１Ｃが直接接続する外部ネットワークに関するポリシを設定することが一般的である。
FIG. 10 is a diagram illustrating an example in which a policy is set in the source and destination packet header
In a large-scale network, it is difficult to apply all policies used in the
例えば、ユーザ端末５−１（ユーザＡ）に接続するパケットヘッダ識別制御部２１Ｃ−１には、ユーザＡをキーとするポリシＡが設定される。
ユーザ端末５−２（ユーザＢ）に接続するパケットヘッダ識別制御部２１Ｃ−２には、ユーザＢをキーとするポリシＢが設定される。
サーバ７（サーバＸ）に接続するパケットヘッダ識別制御部２１Ｃ−４には、サーバＸをキーとするポリシＸが設定される。
フローＦ２０は、サーバ７（サーバＸ）が送信元であり、ユーザ端末５−１（ユーザＡ）が宛先である。
For example, the policy A using the user A as a key is set in the packet header
Policy B with user B as a key is set in the packet header
In the packet header
In the flow F20, the server 7 (server X) is the transmission source, and the user terminal 5-1 (user A) is the destination.
パケットヘッダ識別制御部２１Ｃ−４は、コア網９外からコア網９内への入力のフローＦ２０を受信すると、その送信元ＩＰアドレスにより、送信元がアプリケーション識別対象の装置であるか否かを判定する。パケットヘッダ識別制御部２１Ｃ−４は、フローＦ２０の送信元がサーバ７（サーバＸ）であり、アプリケーション識別対象の装置なので、このフローＦ２０をアプリケーション識別装置３Ｃへ転送する。このフローＦ２０は、アプリケーション識別装置３Ｃで処理されると、パケットヘッダ識別制御部２１Ｃ−４に返送される。
パケットヘッダ識別制御部２１Ｃ−４は、アプリケーション識別装置３Ｃから返送されたフローＦ２０を受信すると、通常のルーティング処理を行う。このフローＦ２０は、パケットヘッダ識別制御部２１Ｃ−１にルーティングされる。
When the packet header
When receiving the flow F20 returned from the
パケットヘッダ識別制御部２１Ｃ−１は、コア網９内からコア網９外への出力のフローＦ２０を受信すると、その宛先ＩＰアドレスにより、宛先がアプリケーション識別対象の装置であるか否かを判定する。パケットヘッダ識別制御部２１Ｃ−１は、出力フローＦ２０の宛先がユーザ端末５−１（ユーザＡ）であり、アプリケーション識別対象の装置なので、このフローＦ２０をアプリケーション識別装置３Ｃへ転送する。このフローＦ２０は、アプリケーション識別装置３Ｃで処理されると、パケットヘッダ識別制御部２１Ｃ−１に返送される。
パケットヘッダ識別制御部２１Ｃ−１は、アプリケーション識別装置３Ｃから返送されたフローＦ２０を受信すると、通常のルーティング処理を行う。このフローＦ２０は、ユーザ端末５−１（ユーザＡ）にルーティングされる。
When the packet header
When the packet header
フローＦ２１は、ユーザ端末５−１（ユーザＡ）が送信元であり、ユーザ端末５−２（ユーザＢ）が宛先である。
パケットヘッダ識別制御部２１Ｃ−１は、コア網９外からコア網９内への入力のフローＦ２１を受信すると、その送信元ＩＰアドレスにより、送信元がアプリケーション識別対象の装置であるか否かを判定する。パケットヘッダ識別制御部２１Ｃ−１は、フローＦ２１の送信元がユーザ端末５−１（ユーザＡ）であり、アプリケーション識別対象の装置なので、このフローＦ２１をアプリケーション識別装置３Ｃへ転送する。このフローＦ２１は、アプリケーション識別装置３Ｃで処理されると、パケットヘッダ識別制御部２１Ｃ−１に返送される。
パケットヘッダ識別制御部２１Ｃ−１は、アプリケーション識別装置３Ｃから返送されたフローＦ２１を受信すると、通常のルーティング処理を行う。このフローＦ２１は、パケットヘッダ識別制御部２１Ｃ−２にルーティングされる。
In the flow F21, the user terminal 5-1 (user A) is the transmission source, and the user terminal 5-2 (user B) is the destination.
When the packet header
When the packet header
パケットヘッダ識別制御部２１Ｃ−２は、コア網９内からコア網９外への出力のフローＦ２１を受信すると、その宛先ＩＰアドレスにより、宛先がアプリケーション識別対象の装置であるか否かを判定する。パケットヘッダ識別制御部２１Ｃ−２は、出力フローＦ２１の宛先がユーザ端末５−２（ユーザＢ）であり、アプリケーション識別対象の装置なので、このフローＦ２１をアプリケーション識別装置３Ｃへ転送する。このフローＦ２１は、アプリケーション識別装置３Ｃで処理されると、パケットヘッダ識別制御部２１Ｃ−２に返送される。
パケットヘッダ識別制御部２１Ｃ−２は、アプリケーション識別装置３Ｃから返送されたフローＦ２１を受信すると、通常のルーティング処理を行う。このフローＦ２１は、ユーザ端末５−２（ユーザＢ）にルーティングされる。
When the packet header
When the packet header
第２比較例のように、ネットワークを流れるフローをアプリケーション単位で制御する場合に、パケットヘッダ識別制御部２１Ｃ−１，２１Ｃ−２，２１Ｃ−４において、アプリケーション識別装置３Ｃに転送するフローを絞り込むことで、アプリケーション識別リソースを削減する方式が検討されている。
When the flow that flows through the network is controlled in units of applications as in the second comparative example, the packet header
第２比較例では、パケットヘッダ識別制御部２１が直接接続する外部ネットワークに関するポリシを設定する構成である。フローＦ２０，Ｆ２１のように、送信元と宛先の双方がアプリケーション識別対象の装置であった場合、フローは、アプリケーション識別装置３Ｃへ２度転送される。よって、通信品質の低下やアプリケーション識別装置３Ｃのリソースの２重消費が発生し、効率が低下する。
The second comparative example is configured to set a policy regarding an external network to which the packet header identification control unit 21 is directly connected. As in the flows F20 and F21, when both the transmission source and the destination are devices for application identification, the flow is transferred twice to the
第１の実施形態のアプリケーション識別装置３は、送信元と宛先の処理を一度に行い、宛先ポリシ適用済みタグを付与する。アプリケーション識別装置３がタグを付与することで、１つのフローがアプリケーション識別装置３に２度転送されることを防止する。これにより、アプリケーション識別処理に必要なリソースを大幅に削減することが可能である。
The
＜第１の実施形態＞
図１は、第１の実施形態におけるアプリケーション識別システム１を示す概略の構成図である。
図１に示すように、アプリケーション識別システム１は、コア網９に、アプリケーション識別装置３と、ポリシ管理装置４と、パケットヘッダ識別制御部２１−１，２１−２とを備えている。パケットヘッダ識別制御部２１−１，２１−２は、コア網９のエッジとしてインラインに設置される。
<First Embodiment>
FIG. 1 is a schematic configuration diagram showing an
As shown in FIG. 1, the
アプリケーション識別装置３は、通信部３１と、ポリシ適用処理部３２と、タグ付与部３３と、記憶部３４とを備える。アプリケーション識別装置３は、パケットヘッダ識別制御部２１からフローを受信すると、フローの宛先に合致するポリシを検索して適用し、フローを構成するパケットのデータ部分を識別する。
通信部３１は、各パケットヘッダ識別制御部２１から転送されるフローを受信し、このフローをパケットヘッダ識別制御部２１に返送する。
The
The
記憶部３４は、各パケットヘッダ識別制御部２１と同様なアプリケーション識別ポリシを保持する。記憶部３４には、ユーザ端末５−１（ユーザＡ）に係るポリシＡと、ユーザ端末５−３（ユーザＣ）に係るポリシＣと、ユーザ端末５−４（ユーザＤ）に係るポリシＤとが格納される。なお、記憶部３４には、ユーザ端末５−２（ユーザＢ）に係るポリシＡは格納されていない。
ポリシ適用処理部３２は、フローを構成するパケットに、各アプリケーション識別ポリシを適用する。ポリシ適用処理部３２は、このフローの送信元に関するポリシが自身に設定されていたならば、このポリシをこのフローに適用し、このフローの宛先に関するポリシが自身に設定されていたならば、このポリシをこのフローに適用する。ポリシ適用処理部３２は、フローを構成するパケットのデータ部分を識別することにより、該当するアプリケーション識別ポリシを適用する。
タグ付与部３３は、宛先に関するポリシを適用したフローに、宛先ポリシ適用済みタグを付与する。
The
The policy
The
ポリシ管理装置４と、パケットヘッダ識別制御部２１−１，２１−２と、アプリケーション識別装置３とは、相互に通信可能に接続されている。ポリシ管理装置４は、アプリケーション識別装置３に対して、ユーザＡのアプリケーション識別を実施するポリシＡと、ユーザＣのアプリケーション識別を実施するポリシＣと、ユーザＤのアプリケーション識別を実施するポリシＤとを設定している。
The
アプリケーション識別システム１は、パケットヘッダ識別制御部２１−１を介してユーザ端末５−１，５−２に接続され、更にパケットヘッダ識別制御部２１−２を介してユーザ端末５−３，５−４に接続される。すなわち、ユーザ端末５−１（ユーザＡ）とユーザ端末５−２（ユーザＢ）とは、パケットヘッダ識別制御部２１−１を介してコア網９に接続している。ユーザ端末５−３（ユーザＣ）とユーザ端末５−４（ユーザＤ）とは、パケットヘッダ識別制御部２１−２を介してコア網９に接続している。
パケットヘッダ識別制御部２１−１，２１−２には、何らポリシが設定されていない。
The
No policy is set in the packet header identification control units 21-1, 21-2.
ユーザＡとユーザＣは、フローＦ０によりユニキャストで通信している。フローＦ０は、ユーザ端末５−１からパケットヘッダ識別制御部２１−１とコア網９とパケットヘッダ識別制御部２１−２とを介してユーザ端末５−３に至るフローと、その逆のフローとである。
User A and user C are communicating by unicast by flow F0. The flow F0 includes a flow from the user terminal 5-1 to the user terminal 5-3 via the packet header identification control unit 21-1, the
ユーザＢとユーザＤは、フローＦ１によりユニキャストで通信している。フローＦ１は、ユーザ端末５−２からパケットヘッダ識別制御部２１−１とコア網９とパケットヘッダ識別制御部２１−２とを介してユーザ端末５−４に至るフローと、その逆のフローとである。
User B and user D are communicating by unicast by flow F1. The flow F1 includes a flow from the user terminal 5-2 to the user terminal 5-4 via the packet header identification control unit 21-1, the
図２は、第１の実施形態におけるアプリケーション識別システム１のフローの転送経路例を示す図である。
図１で示した状態の後、ポリシ管理装置４は、フローをアプリケーション識別装置３に転送するために、パケットヘッダ識別制御部２１−１に、ユーザ端末５−１（ユーザＡ）が送信元または宛先のフローをアプリケーション識別装置３へ転送させるポリシＡを設定する。
ポリシ管理装置４は、パケットヘッダ識別制御部２１−２に、ユーザ端末５−３（ユーザＣ）が送信元または宛先のフローをアプリケーション識別装置３へ転送させるポリシＣを設定する。ポリシ管理装置４は、パケットヘッダ識別制御部２１−２に、ユーザ端末５−４（ユーザＤ）が送信元または宛先のフローをアプリケーション識別装置３へ転送させるポリシＤを設定する。
パケットヘッダ識別制御部２１−１には、ポリシＡが設定される。パケットヘッダ識別制御部２１−２には、ポリシＣ・ポリシＤが設定される。
なお、各ポリシは、該当する装置が送信元のみであるフローや、該当する装置が宛先のみであるフローに対するポリシであってもよい。
FIG. 2 is a diagram illustrating an example of a transfer route of a flow of the
After the state shown in FIG. 1, the
The
Policy A is set in the packet header identification control unit 21-1. Policy C and policy D are set in the packet header identification control unit 21-2.
Each policy may be a policy for a flow in which the corresponding device is only a transmission source or a flow in which the corresponding device is only a destination.
フローＦ２は、ユーザＡからユーザＣへ通信するフローである。
ユーザ端末５−１（ユーザＡ）は、ユーザ端末５−３（ユーザＣ）を宛先とするフローＦ２を、パケットヘッダ識別制御部２１−１を介して送信する。
The flow F2 is a flow for communicating from the user A to the user C.
The user terminal 5-1 (user A) transmits the flow F2 destined for the user terminal 5-3 (user C) via the packet header identification control unit 21-1.
パケットヘッダ識別制御部２１−１は、ユーザ端末５−１（ユーザＡ）からフローＦ２を受信すると、自身に設定されたポリシＡに基づき、このフローＦ２をアプリケーション識別装置３へ転送する。
When the packet header identification control unit 21-1 receives the
アプリケーション識別装置３は、受信したフローＦ２に合致するポリシを検索する。アプリケーション識別装置３は、ポリシＡおよびポリシＣを適用する。アプリケーション識別装置３は、フローＦ２の宛先であるユーザ端末５−３（ユーザＣ）のポリシＣを適用したため、フローＦ２に宛先ポリシ適用済みタグを付与する。アプリケーション識別装置３は、このフローＦ２をパケットヘッダ識別制御部２１−１へ返送する。パケットヘッダ識別制御部２１−１は、返送されたフローＦ２に通常のルーティング処理を行う。このフローＦ２は、パケットヘッダ識別制御部２１−２にルーティングされる。
The
パケットヘッダ識別制御部２１−２は、受信したフローＦ２に宛先ポリシ適用済みタグが付与されていることから、宛先のユーザ端末５−３（ユーザＣ）に関するポリシＣが適用済みであることを検知する。パケットヘッダ識別制御部２１−２は、このフローＦ２をアプリケーション識別装置３へ転送せず、通常のルーティング処理を行う。このフローＦ２は、ユーザ端末５−３（ユーザＣ）にルーティングされる。
The packet header identification control unit 21-2 detects that the policy C related to the destination user terminal 5-3 (user C) has been applied since the destination policy applied tag is assigned to the received flow F2. To do. The packet header identification control unit 21-2 does not transfer this flow F2 to the
フローＦ３は、ユーザＣからユーザＡへ通信するフローである。
ユーザ端末５−３（ユーザＣ）は、ユーザ端末５−１（ユーザＡ）を宛先とするフローＦ３を、パケットヘッダ識別制御部２１−２を介して送信する。
パケットヘッダ識別制御部２１−２は、ユーザ端末５−３（ユーザＣ）からフローＦ３を受信すると、自身に設定されたポリシＣに基づき、このフローＦ３をアプリケーション識別装置３へ転送する。
The flow F3 is a flow for communicating from the user C to the user A.
The user terminal 5-3 (user C) transmits the flow F3 destined for the user terminal 5-1 (user A) via the packet header identification control unit 21-2.
When the packet header identification control unit 21-2 receives the flow F3 from the user terminal 5-3 (user C), the packet header identification control unit 21-2 transfers the flow F3 to the
アプリケーション識別装置３は、受信したフローＦ３に合致するポリシを検索し、ポリシＣおよびポリシＡを適用する。アプリケーション識別装置３は、フローＦ３の宛先であるユーザ端末５−１（ユーザＡ）のポリシＡを適用したため、フローＦ３に宛先ポリシ適用済みタグを付与する。アプリケーション識別装置３は、このフローＦ３をパケットヘッダ識別制御部２１−２へ返送する。パケットヘッダ識別制御部２１−２は、返送されたフローＦ３に通常のルーティング処理を行う。このフローＦ３は、パケットヘッダ識別制御部２１−１にルーティングされる。
The
パケットヘッダ識別制御部２１−１は、受信したフローＦ３に宛先ポリシ適用済みタグが付与されていることから、宛先のユーザ端末５−１（ユーザＡ）に関するポリシが適用済みであることを検知する。パケットヘッダ識別制御部２１−１は、このフローＦ３を、アプリケーション識別装置３へ転送せずに通常のルーティング処理を行う。このフローＦ３は、ユーザ端末５−１（ユーザＡ）にルーティングされる。
The packet header identification control unit 21-1 detects that the policy relating to the destination user terminal 5-1 (user A) has been applied since the destination policy applied tag is assigned to the received flow F3. . The packet header identification control unit 21-1 performs normal routing processing without transferring the flow F3 to the
フローＦ４は、ユーザＢからユーザＤへ通信するフローである。
ユーザ端末５−２（ユーザＢ）は、ユーザ端末５−４（ユーザＤ）を宛先とするフローＦ４を、パケットヘッダ識別制御部２１−１を介して送信する。
The flow F4 is a flow for communicating from the user B to the user D.
The user terminal 5-2 (user B) transmits the flow F4 destined for the user terminal 5-4 (user D) via the packet header identification control unit 21-1.
パケットヘッダ識別制御部２１−１は、ユーザ端末５−２（ユーザＢ）からフローＦ４を受信すると、ユーザ端末５−２（ユーザＢ）に関するポリシが無いことを確認し、このフローＦ４に通常のルーティング処理を行う。このフローＦ４は、パケットヘッダ識別制御部２１−２にルーティングされる。 When the packet header identification control unit 21-1 receives the flow F4 from the user terminal 5-2 (user B), the packet header identification control unit 21-1 confirms that there is no policy regarding the user terminal 5-2 (user B). Perform routing processing. This flow F4 is routed to the packet header identification control unit 21-2.
パケットヘッダ識別制御部２１−２は、受信したフローＦ４に宛先ポリシ適用済みタグが付与されていないことから、自身に設定されたポリシＤに基づき、このフローＦ４をアプリケーション識別装置３へ転送する。
The packet header identification control unit 21-2 transfers the flow F4 to the
アプリケーション識別装置３は、受信したフローＦ４に合致するポリシを検索し、ポリシＤを適用する。アプリケーション識別装置３は、フローＦ４をパケットヘッダ識別制御部２１−２へ返送する。
パケットヘッダ識別制御部２１−２は、返送されたフローＦ４に通常のルーティング処理を行う。このフローＦ４は、ユーザ端末５−４（ユーザＤ）にルーティングされる。
The
The packet header identification control unit 21-2 performs normal routing processing on the returned flow F4. This flow F4 is routed to the user terminal 5-4 (user D).
フローＦ５は、ユーザＤからユーザＢへ通信するフローである。
ユーザ端末５−４（ユーザＤ）は、ユーザ端末５−２（ユーザＢ）を宛先とするフローＦ５を、パケットヘッダ識別制御部２１−２を介して送信する。
パケットヘッダ識別制御部２１−２は、ユーザ端末５−４（ユーザＤ）からフローＦ５を受信すると、自身に設定されたポリシＤに基づき、このフローＦ５をアプリケーション識別装置３へ転送する。
The flow F5 is a flow for communicating from the user D to the user B.
The user terminal 5-4 (user D) transmits the flow F5 destined for the user terminal 5-2 (user B) via the packet header identification control unit 21-2.
When receiving the flow F5 from the user terminal 5-4 (user D), the packet header identification control unit 21-2 transfers the flow F5 to the
アプリケーション識別装置３は、受信したフローＦ５に合致するポリシを検索し、ポリシＤを適用する。アプリケーション識別装置３は、このフローＦ５をパケットヘッダ識別制御部２１−２へ返送する。パケットヘッダ識別制御部２１−２は、返送されたフローＦ５に通常のルーティング処理を行う。このフローＦ５は、パケットヘッダ識別制御部２１−１にルーティングされる。
The
パケットヘッダ識別制御部２１−１は、受信したフローＦ５に宛先ポリシ適用済みタグが付与されていないことから、自身に設定されたポリシを確認し、ポリシＢが無いことを確認する。パケットヘッダ識別制御部２１−１は、このフローＦ５をアプリケーション識別装置３へ転送せずに、通常のルーティング処理を行う。このフローＦ５は、ユーザ端末５−２（ユーザＢ）にルーティングされる。
The packet header identification control unit 21-1 confirms the policy set for itself and confirms that there is no policy B because the destination policy applied tag is not attached to the received flow F5. The packet header identification control unit 21-1 performs normal routing processing without transferring the flow F5 to the
図３は、第１の実施形態におけるパケットヘッダ識別制御部２１の処理を示すフローチャートである。
パケットヘッダ識別制御部２１に、コア網９内からフローが到着すると、図３の処理が開始する。
ステップＳ１０において、パケットヘッダ識別制御部２１は、コア網９内から到着したフローを受信する。
FIG. 3 is a flowchart showing the processing of the packet header identification control unit 21 in the first embodiment.
When a flow arrives at the packet header identification control unit 21 from within the
In step S <b> 10, the packet header identification control unit 21 receives a flow that has arrived from within the
ステップＳ１１において、パケットヘッダ識別制御部２１は、このフローが宛先ポリシ適用済みタグ付きであるか否かを判断する。パケットヘッダ識別制御部２１は、このフローが宛先ポリシ適用済みタグ付きであったならば（Ｙｅｓ）、ステップＳ１２の処理を行い、このフローが宛先ポリシ適用済みタグ付きではなかったならば（Ｎｏ）、ステップＳ１３の処理を行う。
ステップＳ１２において、パケットヘッダ識別制御部２１は、このフローから宛先ポリシ適用済みタグを削除して、ステップＳ１６の処理を行う。
In step S11, the packet header identification control unit 21 determines whether or not this flow has a destination policy applied tag. The packet header identification control unit 21 performs the processing of step S12 if this flow has a destination policy applied tag (Yes), and if this flow does not have a destination policy applied tag (No). The process of step S13 is performed.
In step S12, the packet header identification control unit 21 deletes the destination policy applied tag from this flow, and performs the process of step S16.
ステップＳ１３において、パケットヘッダ識別制御部２１は、このフローがアプリケーション識別対象のフローであるか否かを判断する。パケットヘッダ識別制御部２１は、このフローがアプリケーション識別対象のフローであったならば（Ｙｅｓ）、ステップＳ１４の処理を行い、このフローがアプリケーション識別対象のフローではなかったならば（Ｎｏ）、ステップＳ１６の処理を行う。
ステップＳ１４において、パケットヘッダ識別制御部２１は、このフローを、アプリケーション識別装置３へ転送する。
ステップＳ１５において、パケットヘッダ識別制御部２１は、アプリケーション識別装置３からフローが返送されるまで待ち、このフローを受信する。
ステップＳ１６において、パケットヘッダ識別制御部２１は、このフローを通常のルーティングに基づいて転送し、図３の処理を終了する。
In step S13, the packet header identification control unit 21 determines whether or not this flow is an application identification target flow. The packet header identification control unit 21 performs the process of step S14 if this flow is an application identification target flow (Yes), and if this flow is not an application identification target flow (No), the step The process of S16 is performed.
In step S <b> 14, the packet header identification control unit 21 transfers this flow to the
In step S15, the packet header identification control unit 21 waits until a flow is returned from the
In step S16, the packet header identification control unit 21 transfers this flow based on normal routing, and ends the process of FIG.
このようにすることで、パケットヘッダ識別制御部２１は、フローをアプリケーション識別装置３に転送する回数を１回とすることができるので、アプリケーション識別処理を効率化することができる。
By doing in this way, the packet header identification control part 21 can make the frequency | count which transfers a flow to the
図４は、第１の実施形態におけるアプリケーション識別装置３の処理を示すフローチャートである。
アプリケーション識別装置３に、パケットヘッダ識別制御部２１が転送したフローが到着すると、図４の処理が開始する。
ステップＳ２０において、アプリケーション識別装置３は、パケットヘッダ識別制御部２１から到着したフローを受信する。アプリケーション識別装置３は、このフローの送信元ポリシを格納している。
ステップＳ２１において、アプリケーション識別装置３は、送信元ポリシのアプリケーション識別処理を行う。
FIG. 4 is a flowchart showing processing of the
When the flow transferred by the packet header identification control unit 21 arrives at the
In step S <b> 20, the
In step S21, the
ステップＳ２２において、アプリケーション識別装置３は、このフローの宛先ポリシを格納しているか否かを判断する。アプリケーション識別装置３は、このフローの宛先ポリシを格納していたならば（Ｙｅｓ）、ステップＳ２３の処理を行い、このフローの宛先ポリシを格納していなかったならば（Ｎｏ）、ステップＳ２５の処理を行う。
ステップＳ２３において、アプリケーション識別装置３は、宛先ポリシのアプリケーション識別処理を行う。
ステップＳ２４において、アプリケーション識別装置３は、このフローを構成するパケットに、宛先ポリシ適用済みタグを付与する。
ステップＳ２５において、アプリケーション識別装置３は、このフローをパケットヘッダ識別制御部２１へ返送し、図４の処理を終了する。
In step S22, the
In step S23, the
In step S <b> 24, the
In step S25, the
アプリケーション識別装置３は、一度のフローの転送で、送信元ポリシと宛先ポリシの両方を適用するので、フローのアプリケーション識別を効率的に行うことができる。
Since the
＜第２の実施形態＞
図５は、第２の実施形態におけるアプリケーション識別装置３の処理を示すフローチャートである。
ステップＳ３０において、アプリケーション識別装置３は、パケットヘッダ識別制御部２１から到着したフローを受信する。アプリケーション識別装置３は、このフローの送信元ポリシを格納している。
<Second Embodiment>
FIG. 5 is a flowchart showing the processing of the
In step S <b> 30, the
ステップＳ３１において、アプリケーション識別装置３は、このフローの宛先ポリシを格納しているか否かを判断する。アプリケーション識別装置３は、このフローの宛先ポリシを格納していたならば（Ｙｅｓ）、ステップＳ３２の処理を行い、このフローの宛先ポリシを格納していなかったならば（Ｎｏ）、ステップＳ３５の処理を行う。
ステップＳ３２において、アプリケーション識別装置３は、送信元ポリシと宛先ポリシとをマージする。ここで、ポリシのマージとは、例えば両ポリシに共通する処理を１回の処理に纏めることをいう。
ステップＳ３３において、アプリケーション識別装置３は、マージしたポリシのアプリケーション識別処理を行う。
In step S31, the
In step S32, the
In step S33, the
ステップＳ３４において、アプリケーション識別装置３は、このフローを構成するパケットに、宛先ポリシ適用済みタグを付与し、ステップＳ３６の処理を行う。
ステップＳ３５において、アプリケーション識別装置３は、送信元ポリシのアプリケーション識別処理を行う。
ステップＳ３６において、アプリケーション識別装置３は、このフローをパケットヘッダ識別制御部２１へ返送し、図５の処理を終了する。
In step S34, the
In step S35, the
In step S36, the
第２の実施形態のアプリケーション識別装置３は、送信元に関するポリシと宛先に関するポリシとをマージして適用し、宛先ポリシ適用済みタグを付与する。例えば、送信元ポリシと宛先ポリシの両方に、ウイルスチェックの処理が含まれていたならば、２回のウイルスチェックの処理をマージして１回に纏める。これにより、フローのアプリケーション識別を、更に効率的に行うことができる。
The
＜第３の実施形態＞
図６は、第３の実施形態におけるアプリケーション識別システム１Ｂを示す概略の構成図である。図１に示す第１の実施形態のアプリケーション識別システム１と同一の要素には同一の符号を付与している。
アプリケーション識別システム１Ｂは、第１の実施形態とは異なるアプリケーション識別装置３Ｂと、ポリシ管理装置４Ｂとを備えている。アプリケーション識別装置３Ｂは、第１の実施形態とは異なるポリシ適用処理部３２Ｂを備えている。
<Third Embodiment>
FIG. 6 is a schematic configuration diagram showing an
The
アプリケーション識別装置３Ｂの記憶部３４には、ポリシＡ・ポリシＣ・ポリシＤに加えて、ポリシＡとポリシＣとがマージされたポリシＡＣと、ポリシＡとポリシＤとがマージされたポリシＡＤと、ポリシＣとポリシＤとがマージされたポリシＣＤとが格納されている。
ポリシ適用処理部３２Ｂは、パケットの送信元ポリシと、パケットの宛先ポリシとを適用することに加えて、パケットの送信元と宛先とをマージしたポリシを適用する機能を有している。ポリシ適用処理部３２Ｂは、フローの宛先に関するポリシおよびこのフローの送信元に関するポリシが設定されていたならば、これらをマージしたポリシをこのフローに適用する。
ポリシ管理装置４は、送信元と宛先のポリシをマージしてアプリケーション識別装置３Ｂに設定する。アプリケーション識別装置３Ｂは、ポリシ適用処理部３２Ｂにより、マージされたポリシを適用することができる。
In addition to policy A, policy C, and policy D, the
The policy
The
図７は、第３の実施形態におけるポリシ管理装置４Ｂの処理を示すフローチャートである。
ステップＳ４０において、ポリシ管理装置４Ｂは、設定する各ポリシをアプリケーション識別装置３Ｂに設定する。ここでポリシ管理装置４Ｂが設定するのは、送信元ポリシと宛先ポリシとである。
ステップＳ４１において、ポリシ管理装置４Ｂは、設定する各ポリシのうち２個の組合せを抽出する。例えば図６の例で、ポリシ管理装置４Ｂは、ポリシＡとポリシＣの組合せ、ポリシＣとポリシＤの組合せ、ポリシＣとポリシＤの組合せの３個を抽出する。
ステップＳ４２において、ポリシ管理装置４Ｂは、抽出した２個のポリシをマージする。
ステップＳ４３において、ポリシ管理装置４Ｂは、マージした各ポリシを、アプリケーション識別装置３Ｂに設定する。
FIG. 7 is a flowchart showing the processing of the
In step S40, the
In step S41, the
In step S42, the
In step S43, the
ステップＳ４４において、ポリシ管理装置４Ｂは、２個の組合せを全て抽出したかを判断する。ポリシ管理装置４Ｂは、２個の組合せを全て抽出していなかったならば、ステップＳ４１に戻り、ポリシ管理装置４Ｂは、２個の組合せを全て抽出していたならば、図７の処理を終了する。
In step S44, the
ユーザ端末５は、一般的に同一のポリシを選択することが多い。つまり、フローの送信元ポリシと宛先ポリシとが同一である頻度は高い。第３の実施形態のアプリケーション識別装置３Ｂは、同一のポリシの多重適用を予め抑止して、アプリケーション識別を効率的に行うことができる。
In general, the user terminal 5 generally selects the same policy. That is, the frequency at which the flow source policy and the destination policy are the same is high. The
本発明の各装置は、コンピュータとプログラムによっても実現でき、プログラムを記録媒体に記録することも、ネットワークを通して提供することも可能である。 Each apparatus of the present invention can be realized by a computer and a program, and the program can be recorded on a recording medium or provided through a network.
１，１Ｂ，１Ｃ，１Ｅ アプリケーション識別システム
２Ｅ−１，２Ｅ−２ ＤＰＩ装置
２１−１，２１−２，２１Ｃ−１，２１Ｃ−２，２１Ｃ-３，２１Ｃ−４ パケットヘッダ識別制御部
３，３Ｂ，３Ｃ アプリケーション識別装置
３Ｅ−１，３Ｅ−２ アプリケーション識別部
３１ 通信部
３２，３２Ｂ ポリシ適用処理部
３３ タグ付与部
３４ 記憶部
４，４Ｂ ポリシ管理装置
５−１，５−２，５−３，５−４ ユーザ端末
７ サーバ
９ コア網
1, 1B, 1C, 1E
Claims (6)
設定されたポリシに合致するフローを前記アプリケーション識別装置へ転送して、前記アプリケーション識別装置を共用する複数のパケットヘッダ識別制御部と、
を備えるアプリケーション識別システムの転送削減方法であって、
前記アプリケーション識別装置は、
フローの宛先に合致するポリシを当該フローに適用したならば、当該フローに宛先ポリシ適用済みタグを付与し、
前記パケットヘッダ識別制御部は、
フローを構成するパケットに前記宛先ポリシ適用済みタグが付与されていたならば、当該宛先ポリシ適用済みタグを削除して、当該フローをルーティングに基づき転送し、
フローを構成するパケットに前記宛先ポリシ適用済みタグが付与されていなかったならば、当該フローが設定されたポリシに合致するか否かを判断し、設定されたポリシに合致するならば、前記アプリケーション識別装置へ転送する、
ことを特徴とするアプリケーション識別システムの転送削減方法。 An application identification device for identifying a data portion of a packet constituting a flow;
A plurality of packet header identification control units sharing the application identification device by transferring a flow that matches the set policy to the application identification device;
A transfer reduction method for an application identification system comprising:
The application identification device is
If a policy that matches the destination of the flow is applied to the flow, the destination policy applied tag is attached to the flow,
The packet header identification control unit
If the destination policy applied tag is attached to the packet constituting the flow, the destination policy applied tag is deleted, and the flow is forwarded based on routing.
If the destination policy applied tag is not attached to the packet constituting the flow, it is determined whether or not the flow matches the set policy, and if the flow matches the set policy, the application Transfer to the identification device,
A method for reducing the transfer of an application identification system.
送信元に関するポリシと宛先に関するポリシとをマージして適用する、
ことを特徴とする請求項１に記載のアプリケーション識別システムの転送削減方法。 The application identification device is
Merge and apply source policy and destination policy,
The transfer reduction method of the application identification system according to claim 1.
前記アプリケーション識別装置は、予めマージされたポリシをフローに適用する、
ことを特徴とする請求項１に記載のアプリケーション識別システムの転送削減方法。 The application identification system includes a policy management device that merges a policy related to a transmission source and a policy related to a destination in advance and sets the policy in the application identification device.
The application identification device applies a pre-merged policy to the flow;
The transfer reduction method of the application identification system according to claim 1.
当該フローの送信元に関するポリシが設定されていたならば、このポリシを当該フローに適用し、当該フローの宛先に関するポリシが設定されていたならば、このポリシを当該フローに適用するポリシ適用処理部と、
宛先に関するポリシを適用したフローに、宛先ポリシ適用済みタグを付与するタグ付与部と、
各ポリシを格納する記憶部と、
を備えるアプリケーション識別装置。 A communication unit that receives a flow transferred from the packet header identification control unit and transfers the flow to the packet header identification control unit;
If a policy related to the transmission source of the flow is set, this policy is applied to the flow. If a policy related to the destination of the flow is set, a policy application processing unit applies the policy to the flow. When,
A tag assignment unit for assigning a destination policy applied tag to a flow to which a policy related to a destination is applied;
A storage unit for storing each policy;
An application identification device comprising:
前記フローの宛先に関するポリシおよび当該フローの送信元に関するポリシが設定されていたならば、これらをマージしたポリシを当該フローに適用する、
ことを特徴とする請求項４に記載のアプリケーション識別装置。 The policy application processing unit
If a policy related to the destination of the flow and a policy related to the transmission source of the flow are set, a policy in which these are merged is applied to the flow.
The application identification device according to claim 4.
当該フローの送信元に関するポリシが設定されていたならば、このポリシを当該フローに適用し、当該フローの宛先に関するポリシが設定されていたならば、このポリシを当該フローに適用して宛先ポリシ適用済みタグを付与し、
当該フローを前記パケットヘッダ識別制御部に転送する処理を、
アプリケーション識別装置に実行させるためのアプリケーション識別プログラム。 Receives the flow transferred from the packet header identification control unit,
If a policy related to the flow source is set, apply this policy to the flow. If a policy related to the flow destination is set, apply this policy to the flow and apply the destination policy. End tag,
The process of transferring the flow to the packet header identification control unit,
An application identification program for causing an application identification device to execute.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014034741A JP6069236B2 (en) | 2014-02-25 | 2014-02-25 | Application identification system transfer reduction method, application identification apparatus, and application identification program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014034741A JP6069236B2 (en) | 2014-02-25 | 2014-02-25 | Application identification system transfer reduction method, application identification apparatus, and application identification program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2015162692A true JP2015162692A (en) | 2015-09-07 |
| JP6069236B2 JP6069236B2 (en) | 2017-02-01 |
Family
ID=54185550
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2014034741A Active JP6069236B2 (en) | 2014-02-25 | 2014-02-25 | Application identification system transfer reduction method, application identification apparatus, and application identification program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6069236B2 (en) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003107611A1 (en) * | 2002-06-18 | 2003-12-24 | 株式会社エヌ・ティ・ティ・ドコモ | Gateway apparatus, and method for processing signals in the gateway apparatus |
| JP2008011536A (en) * | 2006-06-26 | 2008-01-17 | Gemini Mobile Technologies Inc | Method for on line game in wireless network, client device, and relay node |
| JP2009506618A (en) * | 2005-08-23 | 2009-02-12 | ネトロノーム システムズ インク | System and method for processing and transferring transmission information |
| JP2009217841A (en) * | 2001-03-27 | 2009-09-24 | Fujitsu Ltd | Packet relay processor |
| JP2011501543A (en) * | 2007-10-19 | 2011-01-06 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | Establishing a multimedia communication session |
-
2014
- 2014-02-25 JP JP2014034741A patent/JP6069236B2/en active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009217841A (en) * | 2001-03-27 | 2009-09-24 | Fujitsu Ltd | Packet relay processor |
| WO2003107611A1 (en) * | 2002-06-18 | 2003-12-24 | 株式会社エヌ・ティ・ティ・ドコモ | Gateway apparatus, and method for processing signals in the gateway apparatus |
| JP2009506618A (en) * | 2005-08-23 | 2009-02-12 | ネトロノーム システムズ インク | System and method for processing and transferring transmission information |
| JP2008011536A (en) * | 2006-06-26 | 2008-01-17 | Gemini Mobile Technologies Inc | Method for on line game in wireless network, client device, and relay node |
| JP2011501543A (en) * | 2007-10-19 | 2011-01-06 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | Establishing a multimedia communication session |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6069236B2 (en) | 2017-02-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10750387B2 (en) | Configuration of rules in a network visibility system | |
| US10057126B2 (en) | Configuration of a network visibility system | |
| US20210160181A1 (en) | Architecture for a network visibility system | |
| US10091102B2 (en) | Tunnel sub-interface using IP header field | |
| US20160182385A1 (en) | Shortening of service paths in service chains in a communications network | |
| US10530688B2 (en) | Configuration of load-sharing components of a network visibility router in a network visibility system | |
| CN102291455B (en) | Distributed cluster processing system and message processing method thereof | |
| JP2017529011A (en) | Chaining network service functions in communication networks | |
| EP3099032A1 (en) | A load balancing method, device, system and computer storage medium | |
| JP6752141B2 (en) | Methods and forwarders for processing packets | |
| JP5861772B2 (en) | Network appliance redundancy system, control device, network appliance redundancy method and program | |
| US9479596B2 (en) | Pairing internal network identifier with external network identifier | |
| WO2016050109A1 (en) | Communication method, cloud management server and virtual switch | |
| US20220311701A1 (en) | Methods and systems for sending packets through a plurality of tunnels | |
| CN105207909B (en) | A kind of method and network equipment sending information | |
| CN103685032B (en) | Message forwarding method and network address translation services device | |
| JP6070700B2 (en) | Packet transfer system, control device, packet transfer method and program | |
| CN113395212B (en) | Network device, method of operating the same, and non-transitory computer readable medium | |
| CN110391961A (en) | A kind of tunnel binding method, equipment and system | |
| CN106209634B (en) | Learning method and device of address mapping relation | |
| US20180109401A1 (en) | Data transfer system, data transfer server, data transfer method, and program recording medium | |
| JP6181577B2 (en) | Policy control system and policy control program | |
| JPWO2019240158A1 (en) | Communication system and communication method | |
| JP6069236B2 (en) | Application identification system transfer reduction method, application identification apparatus, and application identification program | |
| US20200044954A1 (en) | Unified control plane over mpls and internet interfaces through bgp |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20160226 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20161128 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20161220 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20161226 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6069236 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |