JP2015173439A - Network system and communication control method - Google Patents
Network system and communication control method Download PDFInfo
- Publication number
- JP2015173439A JP2015173439A JP2015028518A JP2015028518A JP2015173439A JP 2015173439 A JP2015173439 A JP 2015173439A JP 2015028518 A JP2015028518 A JP 2015028518A JP 2015028518 A JP2015028518 A JP 2015028518A JP 2015173439 A JP2015173439 A JP 2015173439A
- Authority
- JP
- Japan
- Prior art keywords
- ofs
- flow
- packet
- ofc
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
本発明は、複数のコントローラおよびそのコントローラを管理する統合コントローラを用いたネットワークシステムおよび通信制御方法に関する。 The present invention relates to a network system and a communication control method using a plurality of controllers and an integrated controller that manages the controllers.
近年、ＯｐｅｎＦｌｏｗという技術が提案されている。ＯｐｅｎＦｌｏｗが用いられたネットワークシステム（以下、ＯｐｅｎＦｌｏｗネットワークと称する）では、一般的なネットワーク機器が行うパケット転送と経路制御の機能が分離されている。具体的には、ネットワーク機器が、パケット転送を担当し、ネットワーク機器の外部に置かれたコントローラが、経路制御を担当する。これにより、外部からの制御が容易になり、柔軟性に富んだネットワークを構築することが可能になる。 In recent years, a technique called OpenFlow has been proposed. In a network system using OpenFlow (hereinafter referred to as an OpenFlow network), packet transfer and path control functions performed by a general network device are separated. Specifically, the network device is in charge of packet transfer, and the controller placed outside the network device is in charge of path control. Thereby, control from the outside becomes easy, and it becomes possible to construct a flexible network.
ＯｐｅｎＦｌｏｗを用いた一般的なネットワークシステムは、ＯｐｅｎＦｌｏｗプロトコルをサポートしたネットワーク機器であるＯｐｅｎＦｌｏｗスイッチ（以下ＯＦＳと称する）と、外部に置かれたコントローラであるＯｐｅｎＦｌｏｗコントローラ（以下、ＯＦＣと称する）とで構成される。ネットワーク機器とコントローラは、セキュアチャンネル（Ｓｅｃｕｒｅ Ｃｈａｎｎｅｌ）で接続されており、ＯｐｅｎＦｌｏｗプロトコルを用いて通信を行う。 A general network system using OpenFlow includes an OpenFlow switch (hereinafter referred to as OFS) that is a network device that supports the OpenFlow protocol, and an OpenFlow controller (hereinafter referred to as OFC) that is an external controller. Is done. The network device and the controller are connected by a secure channel (Secure Channel) and communicate using the OpenFlow protocol.
一般的なＯｐｅｎＦｌｏｗネットワークを用いたシステムの例が、特許文献１に開示されている。特許文献１には、通信経路に基づいて構築された仮想ネットワークのトポロジ情報に基づき、複数のコントローラによって管理される複数の仮想ネットワークを結合して視認可能に出力する管理装置を具備するコンピュータシステムが開示されている。このコンピュータシステムは、仮想ネットワーク全体を一元的に管理することができる。
An example of a system using a general OpenFlow network is disclosed in
しかし、特許文献１には、異なるＯＦＣの制御下にあるネットワークを跨いで送信されるパケットをどのように適切に制御するかが記載されていない。つまり、他のＯＦＣの制御下にあるネットワークに送信されるパケットの経路制御に関して、ＯＦＣがＯＦＳにどのように指示すればよいかが明確ではない。そのため、特許文献１に記載されたコンピュータシステムは、異なるＯＦＣの制御下にあるネットワークを跨いでパケットが送信された場合に適切な動作ができないという課題がある。
However,
そこで、本発明は、異なるコントローラの制御下にあるネットワークを跨いでパケットが送信された際に適切な動作をすることができるネットワークシステムおよび通信制御方法を提供することを目的とする。 Accordingly, an object of the present invention is to provide a network system and a communication control method capable of performing an appropriate operation when a packet is transmitted across networks under the control of different controllers.
本発明によるネットワークシステムは、複数のスイッチを制御するコントローラと、複数のコントローラを制御する統合コントローラとを備えたネットワークシステムであって、統合コントローラは、一のコントローラの制御下にあるスイッチに他のコントローラの制御下にあるスイッチからのパケットを送信するためのポートである境界ポートに関する情報を、複数のコントローラに送信し、コントローラは、制御下にあるスイッチに送られたパケットの経路に境界ポートが含まれる場合に、境界ポートに関する情報に応じた要求をスイッチに送信することを特徴とする。 The network system according to the present invention is a network system including a controller that controls a plurality of switches and an integrated controller that controls the plurality of controllers, and the integrated controller includes other switches that are under the control of one controller. Information about the boundary port, which is a port for transmitting packets from the switch under the control of the controller, is transmitted to a plurality of controllers, and the controller places the boundary port in the path of the packet sent to the switch under control. If included, a request corresponding to information on the boundary port is transmitted to the switch.
本発明による通信制御方法は、複数のスイッチを制御するコントローラと、複数のコントローラを制御する統合コントローラとを備えたネットワークシステムに用いられる通信制御方法であって、統合コントローラが、一のコントローラの制御下にあるスイッチに他のコントローラの制御下にあるスイッチからのパケットを送信するためのポートである境界ポートに関する情報を、複数のコントローラに送信し、コントローラが、制御下にあるスイッチに送られたパケットの経路に境界ポートが含まれる場合に、境界ポートに関する情報に応じた要求をスイッチに送信することを特徴とする。 A communication control method according to the present invention is a communication control method used in a network system including a controller that controls a plurality of switches and an integrated controller that controls the plurality of controllers, wherein the integrated controller controls one controller. Information about border ports, which are ports for sending packets from switches under control of other controllers, to the underlying switch was sent to multiple controllers, and the controller was sent to the switch under control When a boundary port is included in the packet path, a request corresponding to information regarding the boundary port is transmitted to the switch.
本発明によれば、異なるコントローラの制御下にあるネットワークを跨いでパケットが送信された際に適切な動作をすることができる。 According to the present invention, an appropriate operation can be performed when a packet is transmitted across networks under the control of different controllers.
実施形態１．
初めに、一般的なＯｐｅｎＦｌｏｗネットワークおよびその課題の一例を説明する。ＯｐｅｎＦｌｏｗネットワークでは、ＯＦＣは、ＯｐｅｎＦｌｏｗプロトコルを使用して複数のＯＦＳを集中制御する。ＯＦＣは、ＯＦＳ間を流れるパケットをフローと呼ばれる単位で管理する。また、ＯＦＣは、各ＯＦＳに対して、フロー情報（フローの情報）で構成されるフローエントリを設定することで、仮想ネットワークを構築し、ＯＦＳ間での通信を制御する。
First, an example of a general OpenFlow network and its problem will be described. In the OpenFlow network, the OFC performs centralized control of a plurality of OFS using the OpenFlow protocol. OFC manages packets flowing between OFS in units called flows. Further, the OFC sets a flow entry including flow information (flow information) for each OFS, thereby constructing a virtual network and controlling communication between OFSs.
フロー情報は、Ｍａｔｃｈ条件、Ｐａｔｈ情報、Ａｃｔｉｏｎ情報を含む。Ｍａｔｃｈ条件は、フロー情報に対応するパケットを識別するための条件を表す。Ｐａｔｈ情報は、Ｍａｔｃｈ条件に対応するパケットが経由する経路を表す。Ａｃｔｉｏｎ情報は、Ｐａｔｈ情報に対応する経路を経由したパケットに対して実行されるべき処理を表す。ＯＦＣは、ネットワークトポロジの図の上にフロー情報を表示する機能を有し、ネットワークを流れる通信の可視化を行うことができる。 The flow information includes Match conditions, Path information, and Action information. The Match condition represents a condition for identifying a packet corresponding to the flow information. The Path information represents a route through which a packet corresponding to the Match condition passes. Action information represents a process to be executed on a packet that has passed through a path corresponding to the Path information. The OFC has a function of displaying flow information on a network topology diagram, and can visualize communications flowing through the network.
一方、ＯｐｅｎＦｌｏｗネットワークに、複数のＯＦＣを集中制御する統合コントローラを用いることも考えられる。統合コントローラは、複数のＯＦＣから、各ＯＦＣが制御するフロー情報を取得し、それらを連結して、一つのフローとして提示することができるが、フローの連結を正しく行うことができない場合が存在する。次に、このような場合の具体例を、図を用いて説明する。 On the other hand, it is also conceivable to use an integrated controller that centrally controls a plurality of OFCs in the OpenFlow network. The integrated controller can acquire flow information controlled by each OFC from a plurality of OFCs, connect them and present them as one flow, but there are cases where the flows cannot be connected correctly. . Next, a specific example in such a case will be described with reference to the drawings.
図１６は、統合コントローラ４０を含むネットワークシステムの例を示すブロック図である。図１７は、フロー情報のＭａｔｃｈ条件の例を示す説明図である。図１７に示すＭａｔｃｈ条件は、図１６に示すＯＦＣ５０−１とＯＦＣ５０−２が保持するフローのＭａｔｃｈ条件である。図１６において、ＯＦＳ６０−１とＯＦＳ６０−２は、ＯＦＣ５０−１によって制御され、ＯＦＳ６０−３とＯＦＳ６０−４は、ＯＦＣ５０−２によって制御される。ＯＦＣ５０−１とＯＦＣ５０−２は、統合コントローラ４０によって制御される。
FIG. 16 is a block diagram illustrating an example of a network system including the integrated
図１６において、ノード７１からノード７２へとパケットが送信されると、ＯＦＣ５０−１及びＯＦＣ５０−２は、それぞれの設定内容に従い制御下のＯＦＳ６０−１〜ＯＦＳ６０−４へとフローエントリを設定する。図１７において「＊」は任意（ワイルドカード）であることを表す。図１７に示すように、ＯＦＣ５０−１はＭａｔｃｈ条件として、ＩＰ ｓｒｃ（始点ＩＰアドレス（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ａｄｄｒｅｓｓ））がノード７１のＩＰアドレスであり、ＩＰ ｄｓｔ（終点ＩＰアドレス）がノード７２のＩＰアドレスであり、その他のフィールドが任意であるフローを生成する。ＯＦＣ５０−２は、Ｍａｔｃｈ条件として、ＴＣＰ／ＵＤＰ ｄｓｔ Ｐｏｒｔ（終点ポート）が８０であり、その他のフィールドが任意であるフローを生成する。
In FIG. 16, when a packet is transmitted from the
統合コントローラ４０は、ＯＦＣ５０−１とＯＦＣ５０−２からフロー情報を取得し、各フロー情報のＭａｔｃｈ条件を比較する。しかし、ＯＦＣ５０−１から取得したフロー情報とＯＦＣ５０−２から取得したフロー情報ではＭａｔｃｈ条件が一致せず、統合コントローラ４０は、パケットがそれらのフローに従って実際に流れたのか判別することができない。例えば、ノード７１が、ＩＰ ｓｒｃがノード７１のＩＰアドレスであり、ＩＰ ｄｓｔがノード７２のＩＰアドレスであり、ＴＣＰ／ＵＤＰ ｄｓｔ Ｐｏｒｔが８０であるパケットを送信した場合は、ＯＦＣ５０−１のフローとＯＦＣ５０−２のフローの両方に合致する。そのため、統合コントローラ４０は、ＯＦＣ５０−１のフローとＯＦＣ５０−２のフローを連結して表示することができる。
The integrated
しかし、ノード７１が、ＩＰ ｓｒｃがノード７１のＩＰアドレスであり、ＩＰ ｄｓｔがノード７２のＩＰアドレスであり、ＴＣＰ／ＵＤＰ ｄｓｔ Ｐｏｒｔが４４３であるパケットを送信した場合は、ＯＦＣ５０−１のフローには合致するが、ＯＦＣ５０−２のフローには合致しない。そのため、統合コントローラ４０は、ＯＦＣ５０−１のフローとＯＦＣ５０−２のフローを連結して表示することはできない。
However, if the
以下、上記のような課題を解決するためのネットワークシステムの実施形態を、図面を用いて説明する。図１は、本実施形態のネットワークシステムの構成および処理の流れを示す説明図である。図２は、本実施形態のネットワークシステムの動作を示すフローチャートである。 Hereinafter, an embodiment of a network system for solving the above problems will be described with reference to the drawings. FIG. 1 is an explanatory diagram showing the configuration of the network system and the flow of processing of this embodiment. FIG. 2 is a flowchart showing the operation of the network system of this embodiment.
本実施形態のネットワークシステムは、ＯＦＳ３０−１、ＯＦＳ３０−２、ＯＦＳ３０−３、ＯＦＳ３０−４と、ＯＦＳ３０−１およびＯＦＳ３０−２を制御するＯＦＣ２０−１と、ＯＦＳ３０−３およびＯＦＳ３０−４を制御するＯＦＣ２０−２と、ＯＦＣ２０−１およびＯＦＣ２０−２を制御する統合コントローラ１０とを備える。また、ＯＦＳ３０−１にノード１が接続され、ＯＦＳ３０−４にノード２が接続されている。
The network system of this embodiment controls OFS 30-1, OFS 30-2, OFS 30-3, OFS 30-4, OFS 20-1 that controls OFS 30-1 and OFS 30-2, and OFS 30-3 and OFS 30-4. The OFC 20-2 and the
統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２の境界（境界ポート）を検出する（ステップＳ１）。境界ポートは、一のＯＦＣの制御下にあるＯＦＳに他のＯＦＣの制御下にあるＯＦＳからのパケットを送信するためのポートである。境界ポート同士は、直結していてもよく他の装置を介して接続されていてもよい。図１に示す例では、境界ポートは、ＯＦＳ３０−２がＯＦＳ３０−３と接続するためのポートｐ１、およびＯＦＳ３０−３がＯＦＳ３０−２と接続するためのポートｐ２である。統合コントローラ１０は、ＬＬＤＰ（Ｌｉｎｋ Ｌａｙｅｒ Ｄｉｓｃｏｖｅｒｙ Ｐｒｏｔｏｃｏｌ）などを使用して、自動で境界ポートの検出を実行することにより境界ポートに関する情報を取得してもよいし、ユーザにより明示的に指定された境界ポートに関する情報を取得してもよい。また、統合コントローラ１０は、境界ポートに関する情報をあらかじめ保持していてもよい。
The
統合コントローラ１０は、自身の制御下にあるＯＦＣ２０−１に対して隣接ＯＦＣであるＯＦＣ２０−２との境界ポートに関する情報を送信する（ステップＳ２）。
The
ノード１がノード２を宛先とするパケットを送信する（ステップＳ３）。ＯＦＳ３０−１は、ノード１からパケットを受信し、ＯＦＣ２０−１へＰＡＣＫＥＴ＿ＩＮメッセージを送信する。
ＰＡＣＫＥＴ＿ＩＮメッセージは、ＯＦＳが持つフローテーブル中に、受信パケットとマッチするフローがなかった場合、受信パケットをＯＦＣに送るために用いるメッセージである。ただし、本実施形態では、ＯＦＣに送られる情報は、ＰＡＣＫＥＴ＿ＩＮメッセージに限られず、パケットに関する情報（パケットの種類、送信元、宛先等）を含む情報であればよい。 The PACKET_IN message is a message used to send a received packet to the OFC when there is no flow that matches the received packet in the flow table of the OFS. However, in the present embodiment, the information sent to the OFC is not limited to the PACKET_IN message, and may be information including information on the packet (packet type, transmission source, destination, etc.).
ＯＦＣ２０−１は、ＯＦＳ３０−１からＰＡＣＫＥＴ＿ＩＮメッセージを受信すると、ＯＦＣ２０−１内の設定情報と統合コントローラ１０から受信した境界情報とに基づいて経路計算を行う（ステップＳ４）。また、ＯＦＣ２０−１は、フロー情報を生成する。ＯＦＣ２０−１は、生成したフローが隣接するＯＦＣ２０−２へ到達すること、つまり経路に境界ポートが含まれることを検知する。ＯＦＣ２０−１およびＯＦＣ２０−２は、フローの経路に境界ポートが含まれる場合、パケットのヘッダ情報を保存する要求をＯＦＳに送信する機能を有している。 When receiving the PACKET_IN message from the OFS 30-1, the OFC 20-1 performs route calculation based on the setting information in the OFC 20-1 and the boundary information received from the integrated controller 10 (step S4). Further, the OFC 20-1 generates flow information. The OFC 20-1 detects that the generated flow reaches the adjacent OFC 20-2, that is, the path includes a boundary port. The OFC 20-1 and the OFC 20-2 have a function of transmitting a request for saving packet header information to the OFS when a boundary port is included in the flow path.
ＯＦＣ２０−１は、経路計算によって求めた経路上に存在するＯＦＳ３０−１とＯＦＳ３０−２にフローエントリを設定する（ステップＳ５）。また、ＯＦＣ２０−１は、フローの経路に境界ポートが含まれるため、フローのＩｎｇｒｅｓｓ（入口）に位置するＯＦＳ３０−１に対して、フローエントリに合致したパケットのヘッダ情報を保存するように指示する。 The OFC 20-1 sets a flow entry in the OFS 30-1 and OFS 30-2 that exist on the route obtained by route calculation (step S5). Further, since the boundary path is included in the flow path, the OFC 20-1 instructs the OFS 30-1 located at the flow Ingress to save the header information of the packet that matches the flow entry. .
ＯＦＳ３０−１は、ＯＦＣ２０−１から設定されたフローエントリの内容に従い、ノード１から受信したパケットをＯＦＳ３０−２へ転送する。ＯＦＳ３０−１は、パケットのヘッダ情報をフローエントリと関連付けて自身の内部に保存する（ステップＳ６）。
The OFS 30-1 transfers the packet received from the
統合コントローラ１０は、ＯＦＣ２０−１に対して条件を指定してフローの取得を要求する。ＯＦＣ２０−１は、統合コントローラ１０から指定された条件に合致するフロー情報を検索する。ＯＦＣ２０−１は、そのフロー情報に基づいて、フローのＩｎｇｒｅｓｓに位置するＯＦＳ３０−１に対して、フローエントリに合致したパケットの取得を要求する。ＯＦＳ３０−１は、ＯＦＣ２０−１からの要求に従い、フローエントリに合致したパケットのヘッダ情報をＯＦＣ２０−１に返却する。ＯＦＣ２０−１は、ＯＦＳ３０−１から受信したフローとパケットのヘッダ情報を統合コントローラ１０へと送信する（ステップＳ７）。
The
同様に、統合コントローラ１０は、ＯＦＣ２０−２からもフローとヘッダ情報を取得する。統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２から取得したヘッダ情報を比較し、フローを連結させることが可能か判断する。
Similarly, the
以上、ＯＦＣが、制御下にあるＯＦＳから、境界ポートを通過するパケットまたは境界ポートを通過したパケットが送信された場合、そのパケットのヘッダ情報を保存する要求をＯＦＳに送信する例を説明した。ただし、本実施形態のネットワークシステムにおいて、ＯＦＣがＯＦＳに送信する要求は、境界ポートに関する情報に応じた要求であればよく、パケットのヘッダ情報の保存に限られない。本実施形態のＯＦＣは、境界ポートに関する情報に応じて、隣接ＯＦＣの制御下にあるＯＦＳへ到達するフローと、自身の制御下にあるＯＦＳで終端するフローとでは、ＯＦＳに対して異なる要求をする。その要求の他の例を含む、本実施形態のネットワークシステムの実施例を以下で説明する。 As described above, when an OFC under control transmits a packet that passes through a boundary port or a packet that passes through a boundary port, the OFC transmits a request to save the header information of the packet to the OFS. However, in the network system of the present embodiment, the request transmitted from the OFC to the OFS is not limited to storing the header information of the packet as long as it is a request according to the information regarding the boundary port. The OFC according to the present embodiment makes different requests to the OFS depending on the information related to the boundary port between the flow reaching the OFS under the control of the adjacent OFC and the flow terminating at the OFS under its control. To do. An example of the network system of this embodiment including another example of the request will be described below.
（実施例１）
次に、本実施形態のネットワークシステムの第１の実施例（実施例１）を説明する。図３は、第１の実施形態の第１の実施例におけるネットワークシステムの詳細な構成を示すブロック図である。図３は、ネットワークシステムのうち、統合コントローラ１０、ＯＦＣ２０、ＯＦＳ３０の具体的な構成を示している。
Example 1
Next, a first example (Example 1) of the network system according to the present embodiment will be described. FIG. 3 is a block diagram illustrating a detailed configuration of the network system in the first example of the first embodiment. FIG. 3 shows a specific configuration of the
統合コントローラ１０、ＯＦＣ２０、ＯＦＳ３０の各構成要素は、例えば、特定の演算処理等を行うよう設計されたハードウェア、またはプログラムに従って動作するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等の情報処理装置によって実現される。また、そのプログラムは、非一時的でコンピュータが読み取り可能な記憶媒体に記憶される。
Each component of the
統合コントローラ１０は、例えば、サーバマシン、または当該サーバマシン上で動作する仮想マシンである。統合コントローラ１０は、ＯＦＣ管理部１１と、境界ポート管理部１２と、フロー連結部１３とを備える。統合コントローラ１０は、複数のＯＦＣ２０を管理することができる。また、統合コントローラ１０は、ＯＦＣ２０と専用線または通常のネットワークで接続されている。
The
ＯＦＣ管理部１１は、統合コントローラ１０の制御対象のＯＦＣ２０の情報、当該ＯＦＣ２０が制御しているＯＦＳ３０の情報、およびトポロジ情報を管理する。
The
境界ポート管理部１２は、複数のＯＦＣ２０が制御するネットワーク間の境界となるＯＦＳ３０のポート情報を管理する。
The boundary
フロー連結部１３は、複数のＯＦＣ２０から取得したフローの情報を比較し、一つのフローに連結する。
The
ＯＦＣ２０は、例えば、サーバマシン、または当該サーバマシン上で動作する仮想マシンである。ＯＦＣ２０は、統合コントローラ１０と同じマシン上で動作することも可能である。ＯＦＣ２０は、複数のＯＦＳ３０を管理することができる。また、ＯＦＣ２０は、ＯＦＳ３０と専用線もしくは通常のネットワークを利用したセキュアチャンネルで接続されている。
The
ＯＦＣ２０は、物理トポロジ管理部２１と、経路計算部２２と、フロー管理部２３と、ＯＦＳ管理部２４とを備える。
The
物理トポロジ管理部２１は、ＯＦＣ２０が管理するＯＦＳ３０の情報、ＯＦＳ３０間のリンク情報、隣接するＯＦＣ２０との境界となるポート情報を管理する。
The physical
経路計算部２２は、ＯＦＣ２０が管理するＯＦＳ３０に接続されているノード間の経路を計算する。
The
フロー管理部２３は、Ｍａｔｃｈ条件とＡｃｔｉｏｎとＰａｔｈによって構成されるフローを生成する。
The
ＯＦＳ管理部２４は、フローが経由するＯＦＳ３０に対してフローエントリ設定などの指示を行う。
The
ＯＦＳ３０は、フローエントリ管理部３１とパケットヘッダ管理部３２とを備える。
The
フローエントリ管理部３１は、ＯＦＣ２０からフローエントリ設定の要求を受信すると、フローエントリを生成し、保存する。ＯＦＳ３０に接続されているノードからパケットを受信すると、パケットヘッダをフローエントリのＭａｔｃｈ条件と比較し、フローエントリのＡｃｔｉｏｎに従った処理をする。
When receiving the flow entry setting request from the
パケットヘッダ管理部３２は、フローエントリのＭａｔｃｈ条件に合致したパケットのヘッダを、フローエントリと関連付けて保存する。
The packet
次に、本実施例のネットワークシステムの動作を説明する。本実施例において、統合コントローラ１０は、ＯＦＣ２０を制御し、パケットの制御ポリシをＯＦＣ２０に設定する。
Next, the operation of the network system of this embodiment will be described. In this embodiment, the
統合コントローラ１０において、ＯＦＣ管理部１１は、ユーザから指定されたＯＦＣ２０の情報を保存する。境界ポート管理部１２は、複数のＯＦＣ２０間の境界にあるＯＦＳ３０のポート情報を保存する。境界にあるＯＦＳ３０のポートは、ユーザから指定される場合と、統合コントローラ１０から自動検出される場合がある。境界ポート管理部１２は、境界ポートに関する情報をＯＦＣ２０へ送信する。
In the
ＯＦＣ２０において、物理トポロジ管理部２１は、ＯＦＳ３０から取得したＯＦＳのポート情報とＯＦＣ２０が検出したＯＦＳ３０間のリンク情報を保存する。また、物理トポロジ管理部２１は、統合コントローラ１０から受信した境界ポートに関する情報を保存する。
In the
経路計算部２２は、ＯＦＳ３０からＰＡＣＫＥＴ＿ＩＮメッセージを受信すると、統合コントローラ１０から設定された制御ポリシと物理トポロジ管理部２１が保持する物理トポロジ情報に基づいてパケットの経路を計算する。
When the
フロー管理部２３は、経路計算部２２が算出した経路を通過するフロー情報を生成して自身の中に保存し、管理する。
The
ＯＦＳ管理部２４は、フロー管理部２３が生成したフロー情報を基に、フローが経由するＯＦＳ３０に設定するフローエントリを算出し、ＯＦＳ３０にフローエントリの設定を指示する。
The
ＯＦＳ管理部２４は、フローの経路に境界ポートが含まれる場合、フローのＩｎｇｒｅｓｓに位置するＯＦＳ３０に対して、フローエントリに合致したパケットのヘッダを保存するように指示を送る。フローの経路に境界ポートが含まれる場合とは、例えば、フローが境界ポートに向けて出力されていた場合、または境界ポートから入力されていた場合である。
When a boundary port is included in the flow path, the
ＯＦＳ３０において、フローエントリ管理部３１は、ＯＦＣ２０からフローエントリの設定要求を受信すると、フローエントリを生成して保存する。また、フローエントリ管理部３１は、ＯＦＣ２０から、フローエントリに合致したパケットのヘッダ保存要求を受信すると、フローエントリのＡｃｔｉｏｎに、パケットヘッダの保存を追加する。
In the
ＯＦＳ３０は、ＯＦＳ３０に接続されているノードからパケットを受信すると、パケットのヘッダ情報とフローエントリ管理部３１が保持しているフローエントリのＭａｔｃｈ条件とを比較する。ＯＦＳ３０は、そのパケットがＭａｔｃｈ条件に合致するパケットだった場合は、そのフローエントリに設定されているＡｃｔｉｏｎを実行する。パケットヘッダ管理部３２は、Ａｃｔｉｏｎにパケットヘッダの保存が指定されている場合に、フローエントリに合致したパケットヘッダを保存する。
When the
統合コントローラ１０は、フローの表示要求を受信すると、ＯＦＣ２０へフローの取得要求を送信する。
When receiving the flow display request, the
ＯＦＣ２０が統合コントローラ１０からフローの取得要求を受信すると、フロー管理部２３は、統合コントローラ１０から要求された条件に合致するフローを検索する。ＯＦＳ管理部２４は、当該フローが境界ポートを経由していた場合は、フローのＩｎｇｒｅｓｓに位置するＯＦＳ３０に対してパケットヘッダの取得要求を送信する。
When the
ＯＦＳ３０のパケットヘッダ管理部３２は、ＯＦＣ２０からパケットヘッダの取得要求を受信すると、要求に合致するパケットヘッダをＯＦＣ２０へ送信する。
When receiving a packet header acquisition request from the
ＯＦＣ２０は、フロー管理部２３が保持しているフロー情報とＯＦＳ３０から取得したパケットヘッダ情報を統合コントローラ１０へ送信する。
The
統合コントローラ１０において、境界ポート管理部１２は、ＯＦＣ２０から受信したフローのＰａｔｈからＥｇｒｅｓｓのＯＦＳ３０のポートが境界ポートであるか調べる。Ｅｇｒｅｓｓポートが境界ポートであった場合は、境界ポート管理部１２は、当該ＯＦＣ２０と隣接するＯＦＣ２０を検索する。
In the
フロー連結部１３は、境界ポート管理部１２が検索した隣接ＯＦＣ２０からフローとパケットヘッダ情報を取得する。そして、フロー連結部１３は、１台目のＯＦＣ２０から取得したフローのパケットヘッダ情報と２台目のＯＦＣ２０から取得したフローのパケットヘッダ情報とを比較する。フロー連結部１３は、パケットヘッダ情報が同一であった場合は、フローの連結を行う。
The
本実施例のフロー連結処理の詳細を説明する。図４は、第１の実施形態の第１の実施例におけるネットワークシステムの構成を示すブロック図である。図５は、第１の実施形態の境界ポートに関する情報の例を示す説明図である。図４に示す統合コントローラ１０は、図３に示す統合コントローラ１０に相当する。図４に示すＯＦＣ２０−１およびＯＦＣ２０−２は、図３に示すＯＦＣ２０に相当する。図４に示すＯＦＳ３０−１〜ＯＦＳ３０−４は、図３に示すＯＦＳ３０に相当する。
Details of the flow connection process of this embodiment will be described. FIG. 4 is a block diagram showing the configuration of the network system in the first example of the first embodiment. FIG. 5 is an explanatory diagram illustrating an example of information regarding the boundary port according to the first embodiment. The
統合コントローラ１０は、ＯＦＣ２０−１が制御しているＯＦＳ３０−１およびＯＦＳ３０−２とＯＦＣ２０−２が制御しているＯＦＳ３０−３およびＯＦＳ３０−４の境界ポートに関する情報を境界ポート管理部１２へ保存する。図５に示すように、境界ポートに関する情報は、コントローラＩＤとスイッチＩＤとポートＩＤの組を含む。図５に示す境界ポートに関する情報は、ＯＦＣ２０−１の制御下にあるＯＦＳ３０−２のポートｐ１とＯＦＣ２０−２の制御下にあるＯＦＳ３０−３のポートｐ２が接続されていることを表している。
The
統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２に図５に示す境界ポートに関する情報を送信する。
The
ＯＦＣ２０−１は、統合コントローラ１０から境界ポートに関する情報を受信する。ＯＦＣ２０−１は、自身の制御下のＯＦＳ３０−２のポートｐ１がＯＦＣ２０−２の制御下のＯＦＳ３０−３のポートｐ２と接続されているという情報を、物理トポロジ管理部２１に保存する。
The OFC 20-1 receives information related to the boundary port from the integrated
ＯＦＣ２０−２は、統合コントローラ１０から境界ポートに関する情報を受信する。ＯＦＣ２０−２は、自身の制御下のＯＦＳ３０−３のポートｐ２がＯＦＣ２０−１の制御下のＯＦＳ３０−２のポートｐ１と接続されているという情報を、物理トポロジ管理部２１に保存する。
The OFC 20-2 receives information related to the boundary port from the integrated
統合コントローラ１０は、ＯＦＣ２０−１に対してフローの生成時にパケットのＳｒｃ ＩＰとＤｓｔ ＩＰをＭａｔｃｈ条件とするポリシを設定する。また、統合コントローラ１０は、ＯＦＣ２０−２に対してフローの生成時にパケットのＴＣＰ／ＵＤＰ ｄｓｔ ＰｏｒｔをＭａｔｃｈ条件とするポリシを設定する。
The
ノード１は、Ｅｔｈｅｒ ｓｒｃがノード１のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄｄｒｅｓｓ）アドレスであり、Ｅｔｈｅｒ ｄｓｔがノード２のＭＡＣアドレスであり、Ｓｒｃ ＩＰがノード１のＩＰアドレスであり、Ｄｓｔ ＩＰがノード２のＩＰアドレスであり、ＴＣＰ／ＵＤＰ ｄｓｔ Ｐｏｒｔが８０であるパケットをＯＦＳ３０−１へ送信する。
In
ＯＦＳ３０−１はノード１からそのパケットを受信すると、ＰＡＣＫＥＴ＿ＩＮメッセージをＯＦＣ２０−１へ送信する。
When the OFS 30-1 receives the packet from the
ＯＦＣ２０−１において、経路計算部２２は、ＯＦＳ３０−１からＰＡＣＫＥＴ＿ＩＮメッセージを受信すると、物理トポロジ管理部２１が保持する物理トポロジ情報を基にフローのＰａｔｈを計算する。フローのＰａｔｈは、「ＯＦＳ３０−１のポートｐ２→ＯＦＳ３０−１のポートｐ１→ＯＦＳ３０−２のポートｐ２→ＯＦＳ３０−２のポートｐ１」となる。
In the OFC 20-1, when the
フロー管理部２３は、統合コントローラ１０から設定されたポリシに従い、Ｍａｔｃｈ条件のＳｒｃ ＩＰがノード１のＩＰアドレスであり、Ｄｓｔ ＩＰがノード２のＩＰアドレスであり、他のフィールドが任意であり、経路計算部２２が求めたＰａｔｈを経由するフローを生成する。
According to the policy set by the
ＯＦＳ管理部２４は、フロー管理部２３が生成したフローの情報を基に、ＯＦＳ３０−１とＯＦＳ３０−２に対してフローエントリの設定を指示する。
The
ＯＦＳ３０−１とＯＦＳ３０−２は、ＯＦＣ２０−１から受信したフローエントリの設定指示に従い、フローエントリを生成し、フローエントリ管理部３１に保存する。
The OFS 30-1 and OFS 30-2 generate a flow entry in accordance with the flow entry setting instruction received from the OFC 20-1 and store it in the flow
フロー管理部２３は、フローのＰａｔｈが、物理トポロジ管理部２１が保持する情報に示される境界ポートを通過することを検出する。
The
ＯＦＳ管理部２４は、フローのＩｎｇｒｅｓｓに位置するＯＦＳ３０−１に対して、フローエントリに合致したパケットのヘッダを保存するように要求する。
The
ＯＦＳ３０−１において、フローエントリ管理部３１は、ＯＦＣ２０−１からパケットヘッダの保存要求を受信すると、当該フローエントリのＡｃｔｉｏｎとしてパケットヘッダの保存を追加する。
In the OFS 30-1, when receiving a packet header storage request from the OFC 20-1, the flow
フローエントリ管理部３１は、ノード１から受信したパケットがフローエントリに合致する場合、フローエントリのＡｃｔｉｏｎに従い、当該パケットをＯＦＳ３０−２に転送する。パケットヘッダ管理部３２は、当該パケットのヘッダ情報を保存する。
When the packet received from the
ＯＦＳ３０−２において、フローエントリ管理部３１は、ＯＦＳ３０−１からパケットを受信すると、フローエントリのＡｃｔｉｏｎに従い、当該パケットをＯＦＳ３０−３へ転送する。
In the OFS 30-2, when receiving the packet from the OFS 30-1, the flow
ＯＦＳ３０−３は、ＯＦＳ３０−２からパケットを受信すると、ＰＡＣＫＥＴ＿ＩＮメッセージをＯＦＣ２０−２へ送信する。 When receiving the packet from the OFS 30-2, the OFS 30-3 transmits a PACKET_IN message to the OFC 20-2.
ＯＦＣ２０−２において、経路計算部２２は、ＯＦＳ３０−３からＰＡＣＫＥＴ＿ＩＮメッセージを受信すると、物理トポロジ管理部２１が保持する物理トポロジ情報を基にフローのＰａｔｈが「ＯＦＳ３０−３のポートｐ２→ＯＦＳ３０−３のポートｐ１→ＯＦＳ３０−４のポートｐ２→ＯＦＳ３０−４のポートｐ１」となることを計算する。
In the OFC 20-2, when the
フロー管理部２３は、統合コントローラ１０から設定された制御ポリシに従い、Ｍａｔｃｈ条件のＴＣＰ／ＵＤＰ ｄｓｔ Ｐｏｒｔが８０で他のフィールドが任意であり、Ｐａｔｈ情報が「ＯＦＳ３０−３のポートｐ２→ＯＦＳ３０−３のポートｐ１→ＯＦＳ３０−４のポートｐ２→ＯＦＳ３０−４のポートｐ１」であるフローを生成する。
In accordance with the control policy set by the
ＯＦＳ管理部２４は、フロー管理部２３が生成したフローの情報を基に、ＯＦＳ３０−３とＯＦＳ３０−４に対してフローエントリの設定を指示する。
The
ＯＦＳ３０−３とＯＦＳ３０−４は、ＯＦＣ２０−２から受信したフローエントリの設定指示に従い、フローエントリを生成し、フローエントリ管理部３１に保存する。フロー管理部２３は、フローのＰａｔｈ情報から、物理トポロジ管理部２１が保持する情報に示される境界ポートが入力ポート、または出力ポートであることを検出する。
The OFS 30-3 and the OFS 30-4 generate a flow entry according to the flow entry setting instruction received from the OFC 20-2, and store the flow entry in the flow
ＯＦＳ管理部２４は、フローのＩｎｇｒｅｓｓに位置するＯＦＳ３０−３に対して、フローエントリに合致したパケットのヘッダを保存するように要求する。
The
ＯＦＳ３０−３において、フローエントリ管理部３１は、ＯＦＣ２０−２からパケットヘッダの保存要求を受信すると、当該フローエントリのＡｃｔｉｏｎとしてパケットのヘッダの保存を追加する。
In the OFS 30-3, when the flow
ＯＦＳ３０−３において、フローエントリ管理部３１は、ＯＦＳ３０−２から受信したパケットがフローエントリに合致する場合、フローエントリのＡｃｔｉｏｎに従い、当該パケットをＯＦＳ３０−４に転送する。パケットヘッダ管理部３２は、当該パケットのヘッダ情報を保存する。
In the OFS 30-3, when the packet received from the OFS 30-2 matches the flow entry, the flow
ＯＦＳ３０−４において、フローエントリ管理部３１は、ＯＦＳ３０−３からパケットを受信すると、フローエントリのＡｃｔｉｏｎに従い、当該パケットをノード２へ転送する。
In the OFS 30-4, when receiving the packet from the OFS 30-3, the flow
統合コントローラ１０は、ＯＦＳ３０−１を経由するフローの表示要求を受信する。その場合、統合コントローラ１０は、ＯＦＣ２０−１に対して、ＯＦＳ３０−１を経由するフローの取得要求を送信する。
The
ＯＦＣ２０−１において、フロー管理部２３は、統合コントローラ１０から指定された条件のフローを検索する。検索で得られたフローではＯＦＳ３０−１に対してパケットヘッダ保存を指示しているため、フロー管理部２３は、ＯＦＳ３０−１に対してフローエントリに合致したパケットヘッダの取得要求を送信する。
In the OFC 20-1, the
ＯＦＳ３０−１において、フローエントリ管理部３１は、ＯＦＣ２０−１から要求されたフローエントリに合致したパケットヘッダをパケットヘッダ管理部３２から取得し、ＯＦＣ２０−１へ送信する。
In the OFS 30-1, the flow
ＯＦＣ２０−１は、フローの情報とＯＦＳ３０−１から取得したパケットヘッダの情報を統合コントローラ１０へ送信する。
The OFC 20-1 transmits the flow information and the packet header information acquired from the OFS 30-1 to the
統合コントローラ１０は、ＯＦＣ２０−１から取得したフローのＰａｔｈと境界ポート管理部１２が保持する境界ポートに関する情報から、当該フローがＯＦＳ３０−３へ続くことを検出する。そして、統合コントローラ１０は、ＯＦＣ２０−２へＯＦＳ３０−３を経由するフローの取得要求を送信する。
The
ＯＦＣ２０−２において、フロー管理部２３は、統合コントローラ１０から指定された条件に合致するフローを検索する。検索で得られたフローではＯＦＳ３０−３に対してパケットヘッダの保存を指示しているため、フロー管理部２３はＯＦＳ３０−３からフローエントリに合致したパケットヘッダを取得し、フローの情報とパケットヘッダの情報を統合コントローラ１０へ送信する。
In the OFC 20-2, the
統合コントローラ１０において、フロー連結部１３は、ＯＦＣ２０−１とＯＦＣ２０−２から取得したフローのパケットヘッダの情報を比較する。２つのフローのパケットヘッダが同一であるため、フロー連結部１３は、２つのフローを連結して表示する。
In the
（実施例２）
本実施形態の第２の実施例（実施例２）として、ＯＦＣ２０がフローのＡｃｔｉｏｎにパケットヘッダの書き換えを指定した場合の動作を説明する。なお、本実施例におけるネットワークシステムの構成には図３および図４に示す構成を用いる。また、境界ポートに関する情報として図５に示す情報を用いる。
(Example 2)
As a second example (example 2) of the present embodiment, an operation when the
統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２に図５に示す境界ポートに関する情報を送信する。
The
ＯＦＣ２０−１は、統合コントローラ１０から境界ポートに関する情報を受信する。ＯＦＣ２０−１は、自身の制御下のＯＦＳ３０−２のポートｐ１がＯＦＣ２０−２の制御下のＯＦＳ３０−３のポートｐ２と接続されているという情報を、物理トポロジ管理部２１に保存する。
The OFC 20-1 receives information related to the boundary port from the integrated
統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２に対してフローの制御ポリシを設定する。
The
ノード１は、Ｅｔｈｅｒ ｓｒｃがノード１のＭＡＣアドレスであり、Ｅｔｈｅｒ ｄｓｔがノード２のＭＡＣアドレスであり、Ｓｒｃ ＩＰがノード１のＩＰアドレスであり、Ｄｓｔ ＩＰがノード２のＩＰアドレスであり、ＴＣＰ／ＵＤＰ ｄｓｔ Ｐｏｒｔが８０であるパケットをＯＦＳ３０−１へ送信する。
In
ＯＦＳ３０−１は、ノード１からパケットを受信すると、ＰＡＣＫＥＴ＿ＩＮメッセージをＯＦＣ２０−１へ送信する。
When the OFS 30-1 receives a packet from the
ＯＦＣ２０−１において、経路計算部２２は、ＯＦＳ３０−１からＰＡＣＫＥＴ＿ＩＮメッセージを受信すると、通知されたパケットのヘッダ情報と物理トポロジ管理部２１が保持する物理トポロジ情報を基にフローのＰａｔｈを計算する。フローのＰａｔｈは、「ＯＦＳ３０−１のポートｐ２→ＯＦＳ３０−１のポートｐ１→ＯＦＳ３０−２のポートｐ２→ＯＦＳ３０−２のポートｐ１」となる。
In the OFC 20-1, when the
フロー管理部２３は、経路計算部２２が計算したＰａｔｈを通るフローを生成する。フロー管理部２３は、経路計算部２２が計算したＰａｔｈに境界ポートが含まれ、パケットの宛先が他のＯＦＣの制御下にあるノードであることを認識する。その場合、フロー管理部２３は、パケットの制御ポリシに従い、フローのＡｃｔｉｏｎとしてパケットのＳｒｃ ＭＡＣをＯＦＣ２０−１の仮想ＭＡＣアドレスに書き換えるように指定する。
The
なお、本実施例では、フロー管理部２３は、Ｐａｔｈに境界ポートが含まれ、パケットの宛先が他のＯＦＣの制御下にあるノードである場合に、フローのＡｃｔｉｏｎとしてパケットのＳｒｃ ＭＡＣの書き換えを設定しているが、そのような設定に限られない。フロー管理部２３は、Ｐａｔｈに境界ポートが含まれ、パケットの宛先が他のＯＦＣの制御下にあるノードである場合に、フローのＡｃｔｉｏｎとしてパケットヘッダの少なくとも一部の書き換えを指定する。また、書き換える内容もＯＦＣ２０−１の仮想ＭＡＣアドレスには限られない。
In the present embodiment, the
ＯＦＳ管理部２４は、フロー管理部２３が生成したフローの情報を基に、ＯＦＳ３０−１とＯＦＳ３０−２に対してフローエントリの設定を指示する。
The
ＯＦＳ３０−１とＯＦＳ３０−２は、ＯＦＣ２０−１から受信したフローエントリの設定指示に従い、フローエントリを生成し、フローエントリ管理部３１に保存する。
The OFS 30-1 and OFS 30-2 generate a flow entry in accordance with the flow entry setting instruction received from the OFC 20-1 and store it in the flow
フロー管理部２３は、フローのＰａｔｈが、物理トポロジ管理部２１が保持する境界ポートを通過することを検出する。
The
ＯＦＳ管理部２４は、フローのＩｎｇｒｅｓｓに位置するＯＦＳ３０−１に対して、フローエントリに合致したパケットのヘッダを保存するように要求する。
The
ＯＦＳ３０−１において、フローエントリ管理部３１は、ＯＦＣ２０−１からパケットヘッダの保存要求を受信すると、フローエントリのＡｃｔｉｏｎとしてパケットヘッダの保存を追加する。
In the OFS 30-1, when the flow
ＯＦＳ３０−１において、フローエントリ管理部３１は、ノード１から受信したパケットがフローエントリに合致する場合、フローエントリのＡｃｔｉｏｎに従い、当該パケットのＳｒｃ ＭＡＣをＯＦＣ２０−１の仮想ＭＡＣアドレスに変更した後、前記パケットをＯＦＳ３０−２に転送する。また、パケットヘッダ管理部３２は、前記パケットの変更前のヘッダ情報を保存する。
In the OFS 30-1, when the packet received from the
ＯＦＳ３０−２において、フローエントリ管理部３１は、ＯＦＳ３０−１からパケットを受信すると、フローエントリのＡｃｔｉｏｎに従い、当該パケットをＯＦＳ３０−３へ転送する。
In the OFS 30-2, when receiving the packet from the OFS 30-1, the flow
ＯＦＳ３０−３は、ＯＦＳ３０−２からパケットを受信すると、ＰＡＣＫＥＴ＿ＩＮメッセージをＯＦＣ２０−２へ送信する。 When receiving the packet from the OFS 30-2, the OFS 30-3 transmits a PACKET_IN message to the OFC 20-2.
ＯＦＣ２０−２において経路計算部２２は、ＯＦＳ３０−３からＰＡＣＫＥＴ＿ＩＮメッセージを受信すると、物理トポロジ管理部２１が保持する物理トポロジ情報を基にフローのＰａｔｈを計算する。フローのＰａｔｈは、「ＯＦＳ３０−３のポートｐ２→ＯＦＳ３０−３のポートｐ１→ＯＦＳ３０−４のポートｐ２→ＯＦＳ３０−４のポートｐ１」となる。
In the OFC 20-2, when the
フロー管理部２３は、フローのＰａｔｈが「ＯＦＳ３０−３のポートｐ２→ＯＦＳ３０−３のポートｐ１→ＯＦＳ３０−４のポートｐ２→ＯＦＳ３０−４のポートｐ１」であるフローを生成する。
The
ＯＦＳ管理部２４は、フロー管理部２３が生成したフローの情報を基に、ＯＦＳ３０−３とＯＦＳ３０−４に対してフローエントリの設定を指示する。
The
ＯＦＳ３０−３とＯＦＳ３０−４は、ＯＦＣ２０−２から受信したフローエントリの設定指示に従い、フローエントリを生成し、フローエントリ管理部３１に保存する。
The OFS 30-3 and the OFS 30-4 generate a flow entry according to the flow entry setting instruction received from the OFC 20-2, and store the flow entry in the flow
フロー管理部２３は、フローのＰａｔｈが、物理トポロジ管理部２１が保持する情報に示される境界ポートを通過することを検出する。
The
ＯＦＳ管理部２４は、フローのＩｎｇｒｅｓｓに位置するＯＦＳ３０−３に対して、フローエントリに合致したパケットのヘッダを保存するように要求する。
The
ＯＦＳ３０−３において、フローエントリ管理部３１は、ＯＦＣ２０−２からパケットヘッダの保存要求を受信すると、当該フローエントリのＡｃｔｉｏｎとしてパケットのヘッダの保存を追加する。
In the OFS 30-3, when the flow
ＯＦＳ３０−３において、フローエントリ管理部３１は、ＯＦＳ３０−２から受信したパケットがフローエントリに合致する場合、フローエントリのＡｃｔｉｏｎに従い、当該パケットをＯＦＳ３０−４に転送し、当該パケットのヘッダ情報をパケットヘッダ管理部３２に保存する。
In the OFS 30-3, when the packet received from the OFS 30-2 matches the flow entry, the flow
ＯＦＳ３０−４において、フローエントリ管理部３１は、ＯＦＳ３０−３からパケットを受信すると、フローエントリのＡｃｔｉｏｎに従い、当該パケットをノード２へ転送する。
In the OFS 30-4, when receiving the packet from the OFS 30-3, the flow
統合コントローラ１０は、ＯＦＳ３０−１を経由するフローの表示要求を受信すると、ＯＦＣ２０−１に対して、ＯＦＳ３０−１を経由するフローの取得要求を送信する。
When the
ＯＦＣ２０−１において、フロー管理部２３は、統合コントローラ１０から指定された条件のフローを検索する。検索で得られたフローではＯＦＳ３０−１に対してパケットヘッダ保存を指示しているため、フロー管理部２３は、ＯＦＳ３０−１に対してフローエントリに合致したパケットヘッダの取得要求を送信する。
In the OFC 20-1, the
ＯＦＳ３０−１において、フローエントリ管理部３１は、ＯＦＣ２０−１から要求されたフローエントリに合致したパケットヘッダをパケットヘッダ管理部３２から取得し、ＯＦＣ２０−１へ送信する。
In the OFS 30-1, the flow
ＯＦＣ２０−１は、フローの情報とＯＦＳ３０−１から取得したパケットヘッダの情報を統合コントローラ１０へ送信する。
The OFC 20-1 transmits the flow information and the packet header information acquired from the OFS 30-1 to the
統合コントローラ１０は、ＯＦＣ２０−１から取得したフローのＰａｔｈと境界ポート管理部１２が保持する境界ポートに関する情報から、当該フローがＯＦＳ３０−３へ続くことを検出する。そして、統合コントローラ１０は、ＯＦＣ２０−２へＯＦＳ３０−３を経由するフローの取得要求を送信する。
The
ＯＦＣ２０−２において、フロー管理部２３は、統合コントローラ１０から指定された条件に合致するフローを検索する。検索で得られたフローではＯＦＳ３０−３に対してパケットヘッダの保存を指示しているため、フロー管理部２３は、ＯＦＳ３０−３からフローエントリに合致したパケットヘッダを取得し、フローの情報とパケットヘッダの情報を統合コントローラ１０へ送信する。
In the OFC 20-2, the
統合コントローラ１０が受信したヘッダ情報のうちＯＦＣ２０−２から取得したヘッダ情報は書き換えが行われているが、ＯＦＣ２０−１から取得したヘッダ情報は書き換えが行われていない。そのため、統合コントローラ１０がヘッダ情報を用いてフローを結合することが困難である。また、ＯＦＣ２０−１から取得したフローには、パケットのＳｒｃ ＭＡＣをＯＦＣ２０−１の仮想ＭＡＣアドレスに変更するというＡｃｔｉｏｎが設定されている。そのため、統合コントローラ１０において、フロー連結部１３は、そのＡｃｔｉｏｎを用いて、ＯＦＣ２０−１から取得したパケットヘッダのＳｒｃ ＭＡＣをＯＦＣ２０−１の仮想ＭＡＣアドレスに書き換える。なお、ＯＦＳ３０−１が、ヘッダ情報の書き換え後に保存を行う場合は、統合コントローラ１０は、書き換え後のヘッダ情報をＯＦＣ２０−１を介して取得するため書き換えをする必要はない。
Of the header information received by the
フロー連結部１３は、変更後のパケットヘッダをＯＦＣ２０−２から取得したフローのパケットヘッダと比較する。２つのフローのパケットヘッダが同一であるため、フロー連結部１３は２つのフローを連結して表示する。
The
（実施例３）
次に、本実施形態の第３の実施例（実施例３）について説明する。本実施例では、統合コントローラ１０がＯＦＣ２０に対して境界ポートに関する情報だけでなく、隣接ＯＦＣ２０の帯域情報なども送信することにより、ＯＦＣ２０がパケットのシェーピングの設定を効果的に行うことができるようになる。なお、本実施例におけるネットワークシステムの構成には図３および図４に示す構成を用いる。また、境界ポートに関する情報として図５に示す情報を用いる。
(Example 3)
Next, a third example (Example 3) of the present embodiment will be described. In the present embodiment, the
統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２からそれぞれの制御下にあるＯＦＳ３０−１〜ＯＦＳ３０−４の帯域情報を取得する。
The
統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２に図５に示す境界ポートに関する情報を送信する。統合コントローラ１０は、ＯＦＣ２０−１に、パケットの制御ポリシとＯＦＣ２０−１と隣接するＯＦＣ２０−２の帯域情報を送信する。制御ポリシにはパケットのシェーピングの設定を含める。
The
ＯＦＣ２０−１は、統合コントローラ１０から境界ポートに関する情報と制御ポリシとＯＦＣ２０−２の帯域情報を受信し、自身の中に保存する。
The OFC 20-1 receives the information regarding the boundary port, the control policy, and the bandwidth information of the OFC 20-2 from the integrated
ノード１は、Ｅｔｈｅｒ ｓｒｃがノード１のＭＡＣアドレスであり、Ｅｔｈｅｒ ｄｓｔがノード２のＭＡＣアドレスであり、Ｓｒｃ ＩＰがノード１のＩＰアドレスであり、Ｄｓｔ ＩＰがノード２のＩＰアドレスであり、ＴＣＰ／ＵＤＰ ｄｓｔ Ｐｏｒｔが８０であるパケットをＯＦＳ３０−１へ送信する。
In
ＯＦＳ３０−１はノード１からパケットを受信すると、ＰＡＣＫＥＴ＿ＩＮメッセージをＯＦＣ２０−１へ送信する。
When the OFS 30-1 receives a packet from the
ＯＦＣ２０−１において、経路計算部２２は、ＯＦＳ３０−１からＰＡＣＫＥＴ＿ＩＮメッセージを受信すると、物理トポロジ管理部２１が保持する物理トポロジ情報を基にフローのＰａｔｈを計算しフローを生成する。Ｐａｔｈは、「ＯＦＳ３０−１のポートｐ２→ＯＦＳ３０−１のポートｐ１→ＯＦＳ３０−２のポートｐ２→ＯＦＳ３０−２のポートｐ１」となる。
In the OFC 20-1, when the
ＯＦＣ２０−１において、フロー管理部２３は、経路計算部２２が求めたＰａｔｈを経由するフローを生成する。Ｐａｔｈに境界ポートが含まれ、パケットがＯＦＣ２０−２制御下のＯＦＳへ到達することから、ＯＦＣ２０−１のフロー管理部２３は、統合コントローラ１０から受信したＯＦＣ２０−２の帯域情報を参照する。ＯＦＣ２０−１のフロー管理部２３は、ＯＦＣ２０−２の制御下のネットワークの帯域がＯＦＣ２０−１の制御下のネットワークの帯域よりも狭い場合は、フローのＡｃｔｉｏｎとしてパケットのシェーピングの設定を追加する。
In the OFC 20-1, the
ＯＦＳ管理部２４は、フロー管理部２３が生成したフローの情報を基に、ＯＦＳ３０−１とＯＦＳ３０−２に対してフローエントリの設定を指示する。
The
ＯＦＳ３０−１とＯＦＳ３０−２は、ＯＦＣ２０−１から受信したフローエントリの設定指示に従い、フローエントリを生成し、フローエントリ管理部３１に保存する。
The OFS 30-1 and OFS 30-2 generate a flow entry in accordance with the flow entry setting instruction received from the OFC 20-1 and store it in the flow
ＯＦＳ３０−１において、フローエントリ管理部３１は、ノード１からパケットを受信すると、当該フローエントリのＡｃｔｉｏｎとしてパケットのシェーピングを行う。ここでは例として、シェーピングの設定方法について説明したが、シェーピングに限らず、他のＯＦＣ２０へと到達するフローに対してのみ特定の処理を行うことができる。
In the OFS 30-1, when the flow
（実施例４）
次に、本発明の第４の実施例（実施例４）を説明する。図６は、第１の実施形態の第４の実施例の構成および動作を示す説明図である。なお、本実施例では、境界ポートに関する情報として図５に示す情報を用いる。本実施例では、境界ポートに関する情報を利用することで、例えばＯＦＣ２０がフローに対してＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）制御を行う場合に、ＱｏＳ用の処理リソースを効率的に利用することが可能となる。
Example 4
Next, a fourth embodiment (embodiment 4) of the present invention will be described. FIG. 6 is an explanatory diagram showing the configuration and operation of the fourth example of the first embodiment. In this embodiment, the information shown in FIG. 5 is used as the information regarding the boundary port. In the present embodiment, by using information related to the boundary port, for example, when the
ＱｏＳ制御は、所定の通信品質を保つための制御を意味する。ＱｏＳ制御は、例えば、パケットやフレームの種類に応じて優先順位を付け、その順位に従ってルーターやスイッチが送信を実行する優先制御である。また、ＱｏＳ制御は、例えば、パケットやフレームの種類ごとに特定の帯域を割り当てたり、所定の上限値または下限値を用いて帯域を制限したりする帯域制御であってもよい。 QoS control means control for maintaining predetermined communication quality. QoS control is priority control in which priority is given according to, for example, the type of packet or frame, and a router or switch executes transmission according to that order. Further, the QoS control may be, for example, bandwidth control in which a specific bandwidth is assigned for each type of packet or frame, or the bandwidth is limited using a predetermined upper limit value or lower limit value.
統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２に図５に示す境界ポートに関する情報とパケットの制御ポリシを送信する。制御ポリシにはフローに対するＱｏＳ制御に関する設定を含める。
The
ＯＦＣ２０−１とＯＦＣ２０−２は、統合コントローラ１０から受信した境界ポートに関する情報と制御ポリシを自身の中に保存する。
The OFC 20-1 and the OFC 20-2 store the information regarding the boundary port received from the integrated
ノード１は、Ｅｔｈｅｒ ｓｒｃがノード１のＭＡＣアドレスであり、Ｅｔｈｅｒ ｄｓｔがノード２のＭＡＣアドレスであり、Ｓｒｃ ＩＰがノード１のＩＰアドレスであり、Ｄｓｔ ＩＰがノード２のＩＰアドレスであり、ＴＣＰ／ＵＤＰ ｄｓｔ Ｐｏｒｔが８０であるパケットをＯＦＳ３０−１へ送信する。
In
ＯＦＳ３０−１は、ノード１からパケットを受信すると、ＰＡＣＫＥＴ＿ＩＮメッセージをＯＦＣ２０−１へ送信する。
When the OFS 30-1 receives a packet from the
ＯＦＣ２０−１において、経路計算部２２は、ＯＦＳ３０−１からＰＡＣＫＥＴ＿ＩＮメッセージを受信すると、物理トポロジ管理部２１が保持する物理トポロジ情報を基にフローのＰａｔｈを計算しフローを生成する。フローのＰａｔｈは、「ＯＦＳ３０−１のポートｐ２→ＯＦＳ３０−１のポートｐ１→ＯＦＳ３０−２のポートｐ２→ＯＦＳ３０−２のポートｐ１」となる。
In the OFC 20-1, when the
フロー管理部２３は、経路計算部２２が求めたＰａｔｈを経由するフローを生成する。フローのＩｎｇｒｅｓｓ、つまり経路の入口となるポートが境界ポートではないため、フロー管理部２３は制御ポリシに従い、フローのＡｃｔｉｏｎとしてＱｏＳ制御の処理を追加する。
The
ＯＦＳ管理部２４は、フロー管理部２３が生成したフローの情報を基に、ＯＦＳ３０−１とＯＦＳ３０−２に対してフローエントリの設定を指示する。
The
ＯＦＳ３０−１とＯＦＳ３０−２は、ＯＦＣ２０−１から受信したフローエントリの設定指示に従い、フローエントリを生成し、フローエントリ管理部３１に保存する。
The OFS 30-1 and OFS 30-2 generate a flow entry in accordance with the flow entry setting instruction received from the OFC 20-1 and store it in the flow
ＯＦＳ３０−１において、フローエントリ管理部３１は、ノード１からパケットを受信すると、当該フローエントリのＡｃｔｉｏｎとしてパケットに対してＱｏＳ制御の処理を行い、ＯＦＳ３０−２へパケットを転送する。
In the OFS 30-1, when receiving a packet from the
ＯＦＳ３０−２において、フローエントリ管理部３１は、ＯＦＳ３０−１からパケットを受信すると、フローエントリのＡｃｔｉｏｎに従い、当該パケットをＯＦＳ３０−３へ転送する。
In the OFS 30-2, when receiving the packet from the OFS 30-1, the flow
ＯＦＳ３０−３は、ＯＦＳ３０−２からパケットを受信すると、ＰＡＣＫＥＴ＿ＩＮメッセージをＯＦＣ２０−２へ送信する。 When receiving the packet from the OFS 30-2, the OFS 30-3 transmits a PACKET_IN message to the OFC 20-2.
ＯＦＣ２０−２において、経路計算部２２は、ＯＦＳ３０−３からＰＡＣＫＥＴ＿ＩＮメッセージを受信すると、物理トポロジ管理部２１が保持する物理トポロジ情報を基にフローのＰａｔｈを計算しフローを生成する。フローのＰａｔｈは「ＯＦＳ３０−３のポートｐ２→ＯＦＳ３０−３のポートｐ１→ＯＦＳ３０−４のポートｐ２→ＯＦＳ３０−４のポートｐ１」となる。
In the OFC 20-2, when the
フロー管理部２３は、経路計算部２２が求めたＰａｔｈを経由するフローを生成する。フローのＩｎｇｒｅｓｓ、つまり経路の入口となるポートが境界ポートであることから、フロー管理部２３は、ＱｏＳ制御は隣接ＯＦＣであるＯＦＣ２０−１で実施済みであると判断し、フローのＡｃｔｉｏｎにＱｏＳ制御の処理を追加しない。
The
ＯＦＳ管理部２４は、フロー管理部２３が生成したフローの情報を基に、ＯＦＳ３０−３とＯＦＳ３０−４に対してフローエントリの設定を指示する。
The
ＯＦＳ３０−３とＯＦＳ３０−４は、ＯＦＣ２０−２から受信したフローエントリの設定指示に従い、フローエントリを生成し、フローエントリ管理部３１に保存する。
The OFS 30-3 and the OFS 30-4 generate a flow entry according to the flow entry setting instruction received from the OFC 20-2, and store the flow entry in the flow
ＯＦＳ３０−３において、フローエントリ管理部３１は、ＯＦＳ３０−２からパケットを受信すると、当該フローエントリのＡｃｔｉｏｎに従い、当該パケットをＯＦＳ３０−４へ転送する。
In the OFS 30-3, when receiving the packet from the OFS 30-2, the flow
ＯＦＳ３０−４において、フローエントリ管理部３１は、ＯＦＳ３０−３からパケットを受信すると、フローエントリのＡｃｔｉｏｎに従い、当該パケットをノード２へ転送する。
In the OFS 30-4, when receiving the packet from the OFS 30-3, the flow
以上、実施例１から実施例４に係るネットワークシステムをそれぞれ説明したが、本実施形態のネットワークシステムは、実施例１から実施例４における構成または機能を任意に組み合わせたものであってもよい。また、本発明によるネットワークシステムは、ＯｐｅｎＦｌｏｗを用いたネットワークシステムには限定されない。 The network systems according to the first to fourth embodiments have been described above, but the network system according to the present embodiment may be an arbitrary combination of the configurations or functions in the first to fourth embodiments. The network system according to the present invention is not limited to a network system using OpenFlow.
実施形態２．
次に、本発明の第２の実施形態を、図面を参照して説明する。本実施形態では、各ドメインのパケットヘッダ書き換えに関する機能情報と、ドメイン間の境界情報が利用されることによって、統合コントローラが管理するＯＦＣと、統合コントローラが管理しないネットワーク機器が混在するネットワークにおける通信が可視化される。
Next, a second embodiment of the present invention will be described with reference to the drawings. In this embodiment, by using the function information related to packet header rewriting of each domain and the boundary information between domains, communication in a network in which OFCs managed by the integrated controller and network devices not managed by the integrated controller are mixed is performed. Visualized.
第１の実施形態に記載されているように、統合コントローラは、複数のＯＦＣを集中制御する。統合コントローラは、ＯＦＣに対して仮想ネットワークの設定を指示する。また、統合コントローラは、各ＯＦＣが制御するフローの情報を取得し、各フローを一つのフローに連結して提示できる。 As described in the first embodiment, the integrated controller centrally controls a plurality of OFCs. The integrated controller instructs the OFC to set the virtual network. In addition, the integrated controller can acquire information on a flow controlled by each OFC, and can present each flow connected to one flow.
第１の実施形態における統合コントローラは、複数のＯＦＣからフロー情報を取得し、各フローを一つのフローに連結して提示する。第１の実施形態におけるネットワークシステムでは、ＯＦＣ間の境界になるポートを流れるパケットのパケットヘッダが、ＯＦＳに保存される。統合コントローラは、各ＯＦＣから、フロー情報と各ＯＦＣに制御されるＯＦＳが保存するパケットヘッダを取得し、取得したパケットヘッダの情報を比較した上でフローを連結する。 The integrated controller in the first embodiment acquires flow information from a plurality of OFCs, and presents each flow connected to one flow. In the network system in the first embodiment, a packet header of a packet that flows through a port that becomes a boundary between OFCs is stored in the OFS. The integrated controller acquires the flow information and the packet header stored in the OFS controlled by each OFC from each OFC, and compares the acquired packet header information to connect the flows.
しかし、第１の実施形態では、フローが連結される対象として、各ＯＦＣが制御するＯＦＳが直結するネットワークシステムのみが想定されている。すなわち、第１の実施形態における統合コントローラは、ＯＦＣに制御されない、パケットヘッダを書き換えるＬ３ルータが存在するネットワークシステムにおけるフローを連結できない。 However, in the first embodiment, only a network system in which OFS controlled by each OFC is directly connected is assumed as a target to which flows are connected. That is, the integrated controller in the first embodiment cannot connect flows in a network system that includes an L3 router that rewrites a packet header, which is not controlled by the OFC.
第１の実施形態における統合コントローラがフローを連結できない具体例を、図７と図８を参照して説明する。図７は、第１の実施形態のネットワークシステムの他の構成を示すブロック図である。図８は、第１の実施形態のフロー情報のＭａｔｃｈ条件の例を示す説明図である。図８に示すＭａｔｃｈ条件は、図７に示すＯＦＣ２０−１とＯＦＣ２０−２がそれぞれ保持するフローのＭａｔｃｈ条件である。 A specific example in which the integrated controller in the first embodiment cannot connect the flows will be described with reference to FIGS. 7 and 8. FIG. 7 is a block diagram illustrating another configuration of the network system according to the first embodiment. FIG. 8 is an explanatory diagram illustrating an example of a Match condition of the flow information according to the first embodiment. The Match condition shown in FIG. 8 is the Match condition of the flow held by each of the OFC 20-1 and OFC 20-2 shown in FIG.
図７に示す例において、ＯＦＣ２０−１は、ＯＦＳ３０−１とＯＦＳ３０−２を制御する。また、ＯＦＣ２０−２は、ＯＦＳ３０−３とＯＦＳ３０−４を制御する。また、統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２を制御する。また、ＯＦＳ３０−２とＯＦＳ３０−３の間に、ＯＦＣに制御されないＬ３ルータ８０−１が存在する。
In the example illustrated in FIG. 7, the OFC 20-1 controls the OFS 30-1 and the OFS 30-2. The OFC 20-2 controls the OFS 30-3 and the OFS 30-4. Further, the
図７に示す例において、ノード１からノード２への通信を実現するフローを作成するために、統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２に、仮想ネットワークの設定要求と境界ポートに関する情報を送信する。統合コントローラ１０は、ノード１とＬ３ルータ８０−１との間の通信を実現する仮想ブリッジの作成を、ＯＦＣ２０−１に要求する。また、統合コントローラ１０は、ノード２とＬ３ルータ８０−１との間の通信を実現する仮想ブリッジの作成を、ＯＦＣ２０−２に要求する。
In the example shown in FIG. 7, in order to create a flow for realizing communication from the
ノード１からノード２にパケットが送信されると、ＯＦＣ２０−１とＯＦＣ２０−２は、図８に示すＭａｔｃｈ条件に対応するフローをそれぞれ生成する。フローを生成した後、ＯＦＣ２０−１とＯＦＣ２０−２は、各々が制御する各ＯＦＳにフローエントリを設定する。
When the packet is transmitted from the
第１の実施形態に記載されているように、生成されたフローが境界ポートを経由するため、ＯＦＣ２０−１は、フローエントリにＭａｔｃｈしたパケットのヘッダを保存するようＯＦＳ３０−１に指示する。同様に、ＯＦＣ２０−２は、フローエントリにＭａｔｃｈしたパケットのヘッダを保存するようＯＦＳ３０−３に指示する。 As described in the first embodiment, since the generated flow passes through the boundary port, the OFC 20-1 instructs the OFS 30-1 to save the header of the matched packet in the flow entry. Similarly, the OFC 20-2 instructs the OFS 30-3 to save the header of the matched packet in the flow entry.
ノード１からノード２にパケットが送信されると、ＯＦＳ３０−１は、送信されたパケットのパケットヘッダを内部に保存する。次いで、ＯＦＳ３０−１は、ＯＦＳ３０−２にパケットを転送する。ＯＦＳ３０−２は、ＯＦＳ３０−１から受信したパケットをＬ３ルータ８０−１に転送する。
When a packet is transmitted from the
Ｌ３ルータ８０−１は、転送されたパケットの送信元ＭＡＣアドレスを自身のＭＡＣアドレスに、宛先ＭＡＣアドレスをノード２のＭＡＣアドレスにそれぞれ書き換える。書き換えた後、Ｌ３ルータ８０−１は、ＯＦＳ３０−３にパケットを転送する。
The L3 router 80-1 rewrites the source MAC address of the transferred packet with its own MAC address and the destination MAC address with the MAC address of the
ＯＦＳ３０−３は、転送されたパケットのパケットヘッダを内部に保存する。次いで、ＯＦＳ３０−３は、ＯＦＳ３０−４にパケットを転送する。ＯＦＳ３０−４は、ＯＦＳ３０−３から受信したパケットをノード２に転送する。
The OFS 30-3 stores therein the packet header of the transferred packet. Next, the OFS 30-3 transfers the packet to the OFS 30-4. The OFS 30-4 transfers the packet received from the OFS 30-3 to the
統合コントローラ１０は、フローの表示要求を受けると、ＯＦＣ２０−１とＯＦＣ２０−２に、フロー情報とパケットヘッダを要求する。
When receiving the flow display request, the
ＯＦＣ２０−１は、ＯＦＳ３０−１から、フローのパケットヘッダを取得する。ＯＦＣ２０−１は、取得したパケットヘッダを、フロー情報と併せて統合コントローラ１０に送信する。
The OFC 20-1 acquires the packet header of the flow from the OFS 30-1. The OFC 20-1 transmits the acquired packet header to the
ＯＦＣ２０−２は、ＯＦＳ３０−３から、フローのパケットヘッダを取得する。ＯＦＣ２０−２は、取得したパケットヘッダを、フロー情報と併せて統合コントローラ１０に送信する。
The OFC 20-2 acquires the packet header of the flow from the OFS 30-3. The OFC 20-2 transmits the acquired packet header to the
統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２から取得した各パケットヘッダ情報を比較した上でフローを連結する。しかし、図７に示す例において、ＯＦＣ２０−１から取得されたパケットヘッダ情報と、ＯＦＣ２０−２から取得されたパケットヘッダ情報は一致しない。その理由は、Ｌ３ルータ８０−１が、ＯＦＣ２０−１から取得されたパケットヘッダの送信元ＭＡＣアドレスと宛先ＭＡＣアドレスをそれぞれ書き換えているためである。
The
従って、パケットが、ＯＦＣ２０−１が作成したフローによって転送された後に、ＯＦＣ２０−２が作成したフローによって転送されている場合であっても、統合コントローラ１０は、２つのフローが連結することを検知できない。
Therefore, even if the packet is transferred by the flow created by the OFC 20-2 after being transferred by the flow created by the OFC 20-1, the
上記のように、ネットワークシステムにおける統合コントローラは、複数のＯＦＣからフロー情報を取得し、各フローを連結して一つのフローとして表示する。しかし、第１の実施形態の統合コントローラは、フローを連結して表示する場合において、各ＯＦＣが制御するＯＦＳ間にＬ３ルータが存在し、Ｌ３ルータでパケットの一部が書き換えられていると、フローを連結できないという問題がある。 As described above, the integrated controller in the network system acquires flow information from a plurality of OFCs, connects the flows, and displays them as one flow. However, in the case where the integrated controller of the first embodiment links and displays flows, if an L3 router exists between OFS controlled by each OFC, and a part of the packet is rewritten by the L3 router, There is a problem that the flows cannot be connected.
本実施形態における統合コントローラは、ネットワーク構成に関する情報を用いて、フローの連結の際に比較するパケットヘッダの情報を選択する。比較するパケットヘッダの情報を選択する場合、統合コントローラは、ＯＦＣに制御されないルータでパケットの一部が書き換えられていても、フローを連結できる。 The integrated controller in the present embodiment uses the information on the network configuration to select packet header information to be compared at the time of flow connection. When selecting packet header information to be compared, the integrated controller can connect flows even if a part of the packet is rewritten by a router not controlled by the OFC.
以下、上記のような課題を解決するためのネットワークシステムの実施形態を、図面を参照して説明する。図９は、本実施形態のネットワークシステムの構成および処理の流れを示す説明図である。 Hereinafter, an embodiment of a network system for solving the above problems will be described with reference to the drawings. FIG. 9 is an explanatory diagram showing the configuration and processing flow of the network system of the present embodiment.
図９に示すネットワークシステムの構成は、図１に示すネットワークシステムの構成と比較して、ＯＦＳ３０−２とＯＦＳ３０−３の間にＬ３ルータ８０−１が存在する点が異なる。Ｌ３ルータ８０−１以外の図９に示すネットワークシステムの構成は、図１に示すネットワークシステムの構成と同様である。 The network system configuration shown in FIG. 9 is different from the network system configuration shown in FIG. 1 in that an L3 router 80-1 exists between the OFS 30-2 and the OFS 30-3. The configuration of the network system shown in FIG. 9 other than the L3 router 80-1 is the same as the configuration of the network system shown in FIG.
図９に示すネットワークシステムに含まれる各構成要素の、第１の実施形態における機能と異なる機能をそれぞれ説明する。本実施形態において、ＯＦＣが制御する範囲ごとに区分けされた範囲をドメインと呼称する。統合コントローラ１０は、ＯＦＣ２０−１〜ＯＦＣ２０−２からドメインの機能情報を取得する。
Functions that are different from the functions in the first embodiment of each component included in the network system shown in FIG. 9 will be described. In the present embodiment, a range divided for each range controlled by the OFC is referred to as a domain. The
ＯＦＣに制御されるＯＦＳが属するドメインをＯＦＣドメインと呼称する。また、Ｌ３ルータなど、ＯＦＣに制御されない装置が属するドメインをレガシードメインと呼称する。レガシードメインの機能情報は、例えば、ユーザにより設定される。 The domain to which the OFS controlled by the OFC belongs is called an OFC domain. A domain to which a device that is not controlled by the OFC such as an L3 router belongs is referred to as a legacy domain. The function information of the legacy domain is set by a user, for example.
統合コントローラ１０は、複数のＯＦＣから取得したフローの情報とパケットのヘッダ情報を比較した上で、フローを連結する。ヘッダ情報を比較する際、統合コントローラ１０は、ドメインの機能情報に基づいて、比較対象にするパケットヘッダのフィールドを選択する。フローを連結した後、統合コントローラ１０は、連結されたフローをユーザに提示する。
The
以下、本実施形態のネットワークシステムが連結されたフローをユーザに提示する時の動作を、図９を参照して説明する。 Hereinafter, an operation when the flow to which the network system of the present embodiment is connected is presented to the user will be described with reference to FIG.
ユーザは、統合コントローラ１０に、Ｌ３ルータ８０−１が属するレガシードメインの機能情報と、ＯＦＣドメインとレガシードメインとを接続する境界ポートに関する情報を設定する（ステップＳ１１）。 The user sets the function information of the legacy domain to which the L3 router 80-1 belongs and the information about the boundary port connecting the OFC domain and the legacy domain to the integrated controller 10 (step S11).
レガシードメイン側の境界ポートに関する情報は、ユーザにより設定される。ＯＦＣドメイン側の境界ポートに関する情報は、ユーザにより設定されてもよいし、ＯＦＣを使用する統合コントローラにより検出されてもよい。レガシードメインにはＬ３ルータ８０−１が存在するため、統合コントローラ１０には、「ＭＡＣアドレスの書き換え機能あり」という情報を含むレガシードメインの機能情報が設定される。
Information on the boundary port on the legacy domain side is set by the user. Information regarding the border port on the OFC domain side may be set by a user or detected by an integrated controller using the OFC. Since the L3 router 80-1 exists in the legacy domain, the function information of the legacy domain including information “with MAC address rewriting function” is set in the
統合コントローラ１０は、設定された境界ポートに関する情報に基づいて、ドメイン間の境界をそれぞれ検出する（ステップＳ１２）。
The
統合コントローラ１０は、制御対象であるＯＦＣ２０−１に対して、ＯＦＣ２０−１のＯＦＣドメインと、ＯＦＣドメインと隣接するドメインとの間の境界ポートに関する情報を送信する（ステップＳ１３）。
The
ステップＳ１４〜Ｓ１８における処理は、第１の実施形態のステップＳ３〜Ｓ７における処理と同様であるため、説明を省略する。 Since the processing in steps S14 to S18 is the same as the processing in steps S3 to S7 of the first embodiment, the description thereof is omitted.
統合コントローラ１０は、ドメインの機能情報に基づいて、フローを連結できるか否かを判断する（ステップＳ１９）。ＯＦＳ３０−２とＯＦＳ３０−３の間にＭＡＣアドレスの書き換え機能を有するＬ３ルータ８０−１が属するレガシードメインが存在するため、統合コントローラ１０は、レガシードメインにおいてパケットのＭＡＣアドレスが変換されていると判断する。
The
判断に基づいて、統合コントローラ１０は、ＯＦＣ２０−１から取得したパケットヘッダのＭＡＣアドレス以外のフィールドと、ＯＦＣ２０−２から取得したパケットヘッダのＭＡＣアドレス以外のフィールドを比較する。比較した上で、統合コントローラ１０は、各フローを連結できるか否かを判断する。連結されたフローを提示した後、ネットワークシステムは、処理を終了する。
Based on the determination, the
（実施例１）
次に、本実施形態のネットワークシステムの第１の実施例（実施例１）を説明する。図１０は、第２の実施形態の第１の実施例におけるネットワークシステムの詳細な構成を示すブロック図である。図１０は、ネットワークシステムにおける統合コントローラ１０、ＯＦＣ２０、ＯＦＳ３０の具体的な構成を示す。
Example 1
Next, a first example (Example 1) of the network system according to the present embodiment will be described. FIG. 10 is a block diagram illustrating a detailed configuration of the network system in the first example of the second embodiment. FIG. 10 shows a specific configuration of the
図３に示すネットワークシステムの構成と比較すると、図１０に示すネットワークシステムの構成は、統合コントローラ１０がドメイン管理部１４を含む点が異なる。ドメイン管理部１４以外の図１０に示すネットワークシステムの構成は、図３に示すネットワークシステムの構成と同様である。
Compared with the configuration of the network system shown in FIG. 3, the configuration of the network system shown in FIG. 10 is different in that the
ドメイン管理部１４は、ドメインの機能情報を管理する機能を有する。すなわち、ドメイン管理部１４は、対応する範囲を示す範囲情報と共にドメインの機能情報を保存する。ドメインの機能情報は、統合コントローラ１０によりＯＦＣ２０から取得される。なお、ドメインの機能情報は、ユーザにより設定されてもよい。
The
本実施例において、ドメイン管理部１４は、ドメインｄ１とドメインｄ３においてＯＦＣがフローを作成することを示す機能情報を保存する。また、ドメイン管理部１４は、ドメインｄ２においてＬ３ルータ８０−１がパケットヘッダのＭＡＣアドレスを書き換えることを示す機能情報を保存する。
In the present embodiment, the
次に、本実施例のネットワークシステムの動作の、第１の実施形態の第１の実施例の動作と異なる動作を説明する。統合コントローラ１０がパケットの制御ポリシをＯＦＣ２０に設定してから、ＯＦＣ２０がフロー情報とパケットヘッダを統合コントローラ１０に送信するまでの動作は、第１の実施形態の第１の実施例の動作と同様である。
Next, an operation of the network system according to the present example, which is different from the operation of the first example of the first embodiment, will be described. The operation from when the
境界ポート管理部１２は、ＯＦＣから受信したフローのＰａｔｈに基づいて、Ｅｇｒｅｓｓに相当するＯＦＳ３０のＥｇｒｅｓｓポートが、境界ポートであるか否かを確認する。Ｅｇｒｅｓｓポートが境界ポートである場合、境界ポート管理部１２は、ドメイン管理部１４に保存されている情報を参照して、ＯＦＣのＯＦＣドメインに隣接するドメインを特定する。
The boundary
境界ポート管理部１２は、ＯＦＣのＯＦＣドメインに隣接するドメインがレガシードメインである場合、レガシードメインに隣接する別のＯＦＣのＯＦＣドメインを特定する。
When the domain adjacent to the OFC OFC domain is a legacy domain, the boundary
フロー連結部１３は、境界ポート管理部１２が特定したＯＦＣドメインのＯＦＣから、フロー情報とパケットヘッダを取得する。取得した後、フロー連結部１３は、１台目のＯＦＣから取得したフローのパケットヘッダ情報と、２台目のＯＦＣから取得したフローのパケットヘッダ情報を比較する。
The
上記のように、フロー連結部１３は、ドメイン管理部１４に保存されている情報に基づいて、各ＯＦＣのＯＦＣドメインが、レガシードメインを挟んで隣接するか否かを判断する。
As described above, based on the information stored in the
各ＯＦＣのＯＦＣドメインが接している場合、フロー連結部１３は、パケットヘッダの全てのフィールドを比較対象にする。各ＯＦＣのＯＦＣドメインがレガシードメインを挟んで隣接する場合、フロー連結部１３は、ドメインの機能情報に基づいて、比較対象にするパケットヘッダのフィールドを選択する。
When the OFC domains of the respective OFCs are in contact, the
フロー連結部１３は、比較したパケットヘッダのフィールドに指定されているヘッダ情報が全て同一である場合、フローを連結する。連結されたフローが提示された後、ネットワークシステムは、処理を終了する。
The
本実施例のフロー連結処理を説明する。図１１は、第２の実施形態の第１の実施例におけるネットワークシステムの構成を示すブロック図である。 The flow connection process of a present Example is demonstrated. FIG. 11 is a block diagram illustrating a configuration of a network system in the first example of the second embodiment.
図１１に示すネットワークシステムの構成は、図９に示すネットワークシステムの構成と比較して、ＯＦＳ３０−２にノード３が接続されている点が異なる。ノード３以外の図１１に示すネットワークシステムの構成は、図９に示すネットワークシステムの構成と同様である。
The configuration of the network system illustrated in FIG. 11 is different from the configuration of the network system illustrated in FIG. 9 in that the
図１１に示す統合コントローラ１０は、図１０に示す統合コントローラ１０に相当する。図１１に示すＯＦＣ２０−１およびＯＦＣ２０−２は、図１０に示すＯＦＣ２０に相当する。図１１に示すＯＦＳ３０−１〜ＯＦＳ３０−４は、図１０に示すＯＦＳ３０に相当する。
The
統合コントローラ１０は、ＯＦＣ２０−１が制御するＯＦＳ３０−２とＬ３ルータ８０−１との間の境界ポートに関する情報を、境界ポート管理部１２に保存する。また、統合コントローラ１０は、Ｌ３ルータ８０−１とＯＦＣ２０−２が制御するＯＦＳ３０−３との間の境界ポートに関する情報を、境界ポート管理部１２に保存する。
The
境界ポートに関する情報の例を図１２に示す。図１２は、第２の実施形態の境界ポートに関する情報の例を示す説明図である。図１２に示す境界ポートに関する情報は、境界ＩＤｂ１と境界ＩＤｂ２に対応する情報である。図１２に示すように、境界ポートに関する情報は、コントローラＩＤと、ドメインＩＤと、スイッチＩＤと、ポートＩＤとで構成される組を少なくとも２つ含む。 An example of information related to the boundary port is shown in FIG. FIG. 12 is an explanatory diagram illustrating an example of information related to the boundary port according to the second embodiment. The information regarding the boundary port shown in FIG. 12 is information corresponding to the boundary IDb1 and the boundary IDb2. As illustrated in FIG. 12, the information regarding the boundary port includes at least two sets including a controller ID, a domain ID, a switch ID, and a port ID.
図１２に示す境界ポートに関する情報では、コントローラＩＤ１と、ドメインＩＤ１と、スイッチＩＤ１と、ポートＩＤ１とで構成される組がＯＦＣドメインに対応する。また、コントローラＩＤ２と、ドメインＩＤ２と、スイッチＩＤ２と、ポートＩＤ２とで構成される組がレガシードメインに対応する。
In the information regarding the boundary port shown in FIG. 12, a set including the controller ID1, the domain ID1, the switch ID1, and the port ID1 corresponds to the OFC domain. In addition, a set including the
ユーザは、レガシードメインに対応する組にＬ３ルータ８０−１の構成情報を設定する。レガシードメインの場合、ＯＦＣドメインのコントローラに対応する構成要素が存在せず、スイッチも検出されないため、レガシードメインに対応する組に含まれるコントローラＩＤ、スイッチＩＤおよびポートＩＤに値は設定されない。 The user sets the configuration information of the L3 router 80-1 in a set corresponding to the legacy domain. In the case of the legacy domain, there is no component corresponding to the controller of the OFC domain, and no switch is detected, so no value is set for the controller ID, switch ID, and port ID included in the set corresponding to the legacy domain.
図１２における境界ポートに関する情報は、ＯＦＣ２０−１のＯＦＣドメインがドメインｄ１であり、ＯＦＣ２０−２のＯＦＣドメインがドメインｄ３であることを示す。また、境界ポートに関する情報は、ドメインｄ１におけるＯＦＳ３０−２のポートｐ１と、レガシードメインであるドメインｄ２の間に境界ｂ１が存在することを示す。また、境界ポートに関する情報は、ドメインｄ３におけるＯＦＳ３０−３のポートｐ２と、ドメインｄ２の間に境界ｂ２が存在することを示す。 The information regarding the boundary port in FIG. 12 indicates that the OFC domain of the OFC 20-1 is the domain d1, and the OFC domain of the OFC 20-2 is the domain d3. The information regarding the boundary port indicates that the boundary b1 exists between the port p1 of the OFS 30-2 in the domain d1 and the domain d2 that is the legacy domain. The information regarding the boundary port indicates that the boundary b2 exists between the port p2 of the OFS 30-3 in the domain d3 and the domain d2.
統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２に、図１２に示す境界ポートに関する情報を送信する。
The
ＯＦＣ２０−１は、統合コントローラ１０から境界ポートに関する情報を受信する。ＯＦＣ２０−１は、制御するＯＦＳ３０−２のポートｐ１が、レガシードメインであるドメインｄ２に接続することを示す情報を、物理トポロジ管理部２１に保存する。
The OFC 20-1 receives information related to the boundary port from the integrated
ＯＦＣ２０−２は、統合コントローラ１０から境界ポートに関する情報を受信する。ＯＦＣ２０−２は、制御するＯＦＳ３０−３のポートｐ２が、レガシードメインであるドメインｄ２に接続することを示す情報を、物理トポロジ管理部２１に保存する。
The OFC 20-2 receives information related to the boundary port from the integrated
統合コントローラ１０は、ＯＦＣ２０−１とＯＦＣ２０−２に対して、パケットの送信元ＭＡＣアドレスと宛先ＭＡＣアドレスをＭａｔｃｈ条件に含むフローを生成するというポリシを設定する。
The
ノード１は、送信元ＭＡＣアドレスがノード１のＭＡＣアドレス、宛先ＭＡＣアドレスがＬ３ルータ８０−１のＭＡＣアドレス、送信元ＩＰアドレスがノード１のＩＰアドレス、宛先ＩＰアドレスがノード２のＩＰアドレスであるパケットを、ＯＦＳ３０−１に送信する。
In the
ノード１からパケットを受信すると、ＯＦＳ３０−１は、ＰＡＣＫＥＴ＿ＩＮメッセージをＯＦＣ２０−１に送信する。ＯＦＣ２０−１は、ＯＦＳ３０−１からＰＡＣＫＥＴ＿ＩＮメッセージを受信する。
When receiving the packet from the
ＯＦＣ２０−１における経路計算部２２は、物理トポロジ管理部２１が保持する物理トポロジ情報に基づいて、フローのＰａｔｈを計算する。計算の結果、「ＯＦＳ３０−１のｐ２→ＯＦＳ３０−１のｐ１→ＯＦＳ３０−２のｐ２→ＯＦＳ３０−２のｐ１」というフローのＰａｔｈが求められる。
The
フロー管理部２３は、統合コントローラ１０から設定された制御ポリシに従って、送信元ＭＡＣアドレスがノード１のＭＡＣアドレス、宛先ＭＡＣアドレスがＬ３ルータ８０−１のＭＡＣアドレスであることをＭａｔｃｈ条件に含むフローを生成する。生成されるフローのＭａｔｃｈ条件の他のフィールドは任意である。また、生成されるフローは、経路計算部２２が求めたＰａｔｈ「ＯＦＳ３０−１のｐ２→ＯＦＳ３０−１のｐ１→ＯＦＳ３０−２のｐ２→ＯＦＳ３０−２のｐ１」を経由する。
In accordance with the control policy set by the
ＯＦＳ管理部２４は、フロー管理部２３が生成したフローの情報に基づいて、ＯＦＳ３０−１とＯＦＳ３０−２に対してフローエントリの設定を指示する。
The
ＯＦＳ３０−１とＯＦＳ３０−２は、ＯＦＣ２０−１から受信したフローエントリの設定指示に従って、フローエントリを生成する。ＯＦＳ３０−１とＯＦＳ３０−２は、生成したフローエントリをフローエントリ管理部３１に保存する。
The OFS 30-1 and the OFS 30-2 generate a flow entry in accordance with the flow entry setting instruction received from the OFC 20-1. The OFS 30-1 and the OFS 30-2 store the generated flow entry in the flow
フロー管理部２３は、フローのＰａｔｈが、ＯＦＳ３０−２のｐ１を通過することをＰａｔｈ情報から検出する。フロー管理部２３は、物理トポロジ管理部２１に保存されている情報から、ＯＦＳ３０−２のｐ１が境界ポートであることを検出する。
The
ＯＦＳ管理部２４は、フローのＩｎｇｒｅｓｓに位置するＯＦＳ３０−１に対して、フローエントリに合致したパケットのヘッダの保存要求を送信する。
The
ＯＦＳ３０−１におけるフローエントリ管理部３１は、ＯＦＣ２０−１からパケットヘッダの保存要求を受信すると、フローに対応するフローエントリのＡｃｔｉｏｎに、パケットヘッダの保存を追加する。
When the flow
フローエントリ管理部３１は、ノード１から受信されたパケットがフローエントリに合致する場合、フローエントリのＡｃｔｉｏｎに従って、受信されたパケットをＯＦＳ３０−２に転送する。また、フローエントリ管理部３１は、受信されたパケットのパケットヘッダをパケットヘッダ管理部３２に保存する。
When the packet received from the
ＯＦＳ３０−２は、ＯＦＳ３０−１からパケットを受信する。ＯＦＳ３０−２におけるフローエントリ管理部３１は、フローエントリのＡｃｔｉｏｎに従って、受信されたパケットをＬ３ルータ８０−１に転送する。
The OFS 30-2 receives a packet from the OFS 30-1. The flow
ＯＦＳ３０−２からパケットを受信すると、Ｌ３ルータ８０−１は、パケットの送信元ＭＡＣアドレスをＬ３ルータ８０−１のＭＡＣアドレスに、パケットの宛先ＭＡＣアドレスをノード２のＭＡＣアドレスにそれぞれ書き換える。Ｌ３ルータ８０−１は、書き換え後のパケットをＯＦＳ３０−３に転送する。
When receiving the packet from the OFS 30-2, the L3 router 80-1 rewrites the transmission source MAC address of the packet with the MAC address of the L3 router 80-1, and rewrites the destination MAC address of the packet with the MAC address of the
Ｌ３ルータ８０−１からパケットを受信すると、ＯＦＳ３０−３は、ＰＡＣＫＥＴ＿ＩＮメッセージをＯＦＣ２０−２に送信する。ＯＦＣ２０−２は、ＯＦＳ３０−３からＰＡＣＫＥＴ＿ＩＮメッセージを受信する。 When receiving the packet from the L3 router 80-1, the OFS 30-3 transmits a PACKET_IN message to the OFC 20-2. The OFC 20-2 receives the PACKET_IN message from the OFS 30-3.
ＯＦＣ２０−２における経路計算部２２は、物理トポロジ管理部２１が保持する物理トポロジ情報に基づいて、フローのＰａｔｈを計算する。計算の結果、「ＯＦＳ３０−３のｐ２→ＯＦＳ３０−３のｐ１→ＯＦＳ３０−４のｐ２→ＯＦＳ３０−４のｐ１」というフローのＰａｔｈが求められる。
The
フロー管理部２３は、統合コントローラ１０から設定された制御ポリシに従って、送信元ＭＡＣアドレスがＬ３ルータ８０−１のＭＡＣアドレス、宛先ＭＡＣアドレスがノード２のＭＡＣアドレスであることをＭａｔｃｈ条件に含むフローを生成する。生成されるフローのＭａｔｃｈ条件の他のフィールドは任意である。また、生成されるフローは、経路計算部２２が求めたＰａｔｈ「ＯＦＳ３０−３のｐ２→ＯＦＳ３０−３のｐ１→ＯＦＳ３０−４のｐ２→ＯＦＳ３０−４のｐ１」を経由する。
According to the control policy set by the
ＯＦＳ管理部２４は、フロー管理部２３が生成したフローの情報に基づいて、ＯＦＳ３０−３とＯＦＳ３０−４に対してフローエントリの設定を指示する。
The
ＯＦＳ３０−３とＯＦＳ３０−４は、ＯＦＣ２０−２から受信したフローエントリの設定指示に従って、フローエントリを生成する。ＯＦＳ３０−３とＯＦＳ３０−４は、生成したフローエントリをフローエントリ管理部３１に保存する。
The OFS 30-3 and the OFS 30-4 generate a flow entry in accordance with the flow entry setting instruction received from the OFC 20-2. The OFS 30-3 and the OFS 30-4 store the generated flow entry in the flow
フロー管理部２３は、フローのＰａｔｈ情報から、ＯＦＳ３０−３のｐ２が、フローの入力ポートまたは出力ポートであることを検出する。フロー管理部２３は、物理トポロジ管理部２１に保存されている情報から、ＯＦＳ３０−３のｐ２が境界ポートであることを検出する。
The
ＯＦＳ管理部２４は、フローのＩｎｇｒｅｓｓに位置するＯＦＳ３０−３に対して、フローエントリに合致したパケットのヘッダの保存要求を送信する。
The
ＯＦＳ３０−３におけるフローエントリ管理部３１は、ＯＦＣ２０−２からパケットヘッダの保存要求を受信すると、フローに対応するフローエントリのＡｃｔｉｏｎに、パケットヘッダの保存を追加する。
When the flow
フローエントリ管理部３１は、ＯＦＳ３０−２から受信されたパケットがフローエントリに合致する場合、フローエントリのＡｃｔｉｏｎに従って、受信されたパケットをＯＦＳ３０−４に転送する。また、フローエントリ管理部３１は、受信されたパケットのパケットヘッダをパケットヘッダ管理部３２に保存する。
When the packet received from the OFS 30-2 matches the flow entry, the flow
ＯＦＳ３０−４は、ＯＦＳ３０−３からパケットを受信する。ＯＦＳ３０−４におけるフローエントリ管理部３１は、フローエントリのＡｃｔｉｏｎに従って、受信されたパケットをノード２に転送する。
The OFS 30-4 receives a packet from the OFS 30-3. The flow
統合コントローラ１０は、ＯＦＳ３０−１を経由するフローの表示要求を受信する。表示要求を受信した後、統合コントローラ１０は、ＯＦＣ２０−１に対して、ＯＦＳ３０−１を経由するフローの取得要求を送信する。
The
ＯＦＣ２０−１におけるフロー管理部２３は、統合コントローラ１０から指定された条件に合致するフローを検索する。検索で得られたフローでは、ＯＦＳ３０−１においてパケットヘッダの保存が実施されている。よって、フロー管理部２３は、ＯＦＳ３０−１に対してフローエントリに合致したパケットのパケットヘッダの取得要求を送信する。
The
ＯＦＳ３０−１におけるフローエントリ管理部３１は、ＯＦＣ２０−１から取得を要求された、フローエントリに合致したパケットのパケットヘッダをパケットヘッダ管理部３２から取得する。フローエントリ管理部３１は、取得したパケットヘッダをＯＦＣ２０−１に送信する。
The flow
ＯＦＣ２０−１は、フローの情報と、ＯＦＳ３０−１から取得したパケットヘッダを統合コントローラ１０に送信する。
The OFC 20-1 transmits the flow information and the packet header acquired from the OFS 30-1 to the
統合コントローラ１０は、ＯＦＣ２０−１から取得したフローのＰａｔｈと、境界ポート管理部１２が保持する境界ポートに関する情報と、ドメイン管理部１４が保持するドメインの情報とに基づいて、取得したフローが次に到達するドメインを特定する。
The
具体的には、フローのＰａｔｈは「ＯＦＳ３０−１のｐ２→ＯＦＳ３０−１のｐ１→ＯＦＳ３０−２のｐ２→ＯＦＳ３０−２のｐ１」であることから、ＯＦＣ２０−１のＯＦＣドメインにおいて、フローはＯＦＳ３０−２のｐ１から出力する。 Specifically, since the path of the flow is “p2 of OFS 30-1 → p1 of OFS 30-1 → p2 of OFS 30-2 → p1 of OFS 30-2”, in the OFC domain of OFC 20-1, the flow is OFS 30-1. -2 is output from p1.
次いで、境界ポートに関する情報から、統合コントローラ１０は、ＯＦＳ３０−２のｐ２がドメインｄ２に接続することが分かる。また、統合コントローラ１０は、ドメイン管理部１４が保持するドメインの情報から、ドメインｄ２がレガシードメインであり、ドメインｄ２におけるフローの情報を取得できないことも分かる。フローの情報を取得できないため、統合コントローラ１０は、ドメインｄ２に隣接する別のドメインを検索する。
Next, from the information regarding the boundary port, the
境界ポートに関する情報から、統合コントローラ１０は、Ｌ３ルータ８０−１が、ＯＦＣ２０−２が制御するＯＦＳ３０−３のｐ２に接続することが分かる。すなわち、統合コントローラ１０は、ドメインｄ２に隣接するドメインがドメインｄ３であることが分かる。
From the information related to the boundary port, the
上記のように、統合コントローラ１０は、取得したフローがＯＦＳ３０−３に続くことを検出する。検出した後、統合コントローラ１０は、ＯＦＣ２０−２に対して、ＯＦＳ３０−３を経由するフローの取得要求を送信する。
As described above, the
ＯＦＣ２０−２におけるフロー管理部２３は、統合コントローラ１０から指定された条件に合致するフローを検索する。検索で得られたフローでは、ＯＦＳ３０−３においてパケットヘッダの保存が実施されている。よって、フロー管理部２３は、ＯＦＳ３０−３に対してフローエントリに合致したパケットのパケットヘッダの取得要求を送信する。
The
ＯＦＳ３０−３におけるフローエントリ管理部３１は、ＯＦＣ２０−２から取得を要求された、フローエントリに合致したパケットのパケットヘッダをパケットヘッダ管理部３２から取得する。フローエントリ管理部３１は、取得したパケットヘッダをＯＦＣ２０−２に送信する。
The flow
ＯＦＣ２０−２は、フローの情報と、ＯＦＳ３０−３から取得したパケットヘッダを統合コントローラ１０に送信する。
The OFC 20-2 transmits the flow information and the packet header acquired from the OFS 30-3 to the
統合コントローラ１０におけるフロー連結部１３は、ＯＦＣ２０−１とＯＦＣ２０−２から取得したパケットヘッダの情報を比較する。比較する際、フロー連結部１３は、ドメイン管理部１４が保持するドメインの機能情報を参照する。
The
参照することによって、フロー連結部１３は、ＯＦＣ２０−１のＯＦＣドメインとＯＦＣ２０−２のＯＦＣドメインの間のレガシードメインに、ＭＡＣアドレス書き換え機能を有する構成要素が属していることが分かる。よって、フロー連結部１３は、パケットヘッダの情報を比較する際、パケットヘッダのＭＡＣアドレス以外のフィールドに指定された値を比較する。
By referencing, the
図１１に示す例において、ＯＦＣ２０−１から取得されたパケットヘッダのＭＡＣアドレス以外のフィールドに指定された値と、ＯＦＣ２０−２から取得されたパケットヘッダのＭＡＣアドレス以外のフィールドに指定された値は一致する。よって、フロー連結部１３は、２つのフローを連結して表示する。表示した後、ネットワークシステムは、処理を終了する。
In the example shown in FIG. 11, the value specified in the field other than the MAC address of the packet header acquired from the OFC 20-1 and the value specified in the field other than the MAC address of the packet header acquired from the OFC 20-2 are Match. Therefore, the
次に、本実施形態における統合コントローラ１０が、フローを表示する時の動作を図１３を参照して具体的に説明する。図１３は、本実施形態の統合コントローラ１０の動作を示すフローチャートである。
Next, the operation when the
統合コントローラ１０は、指定された条件のフローの情報をＯＦＣから取得する（ステップＳ２０）。統合コントローラ１０は、取得したフローのＰａｔｈ情報から、フローの出口になるポートを特定する。
The
次いで、統合コントローラ１０は、境界ポートに関する情報とドメインの情報に基づいて、特定されたポートが接続するドメインである隣接ドメインを検索する（ステップＳ２１）。統合コントローラ１０は、隣接ドメインが存在するか否かを確認する。
Next, the
隣接ドメインが存在しない場合（ステップＳ２２におけるＹＥＳ）、統合コントローラ１０は、取得したフローを結合する。次いで、統合コントローラ１０は、結合したフローを表示する（ステップＳ２３）。フローを表示した後、統合コントローラ１０は、処理を終了する。
If there is no adjacent domain (YES in step S22), the
隣接ドメインが存在する場合（ステップＳ２２におけるＮＯ）、統合コントローラ１０は、隣接ドメインがＯＦＣドメインであるか否かを確認する（ステップＳ２４）。
When the adjacent domain exists (NO in step S22), the
隣接ドメインがＯＦＣドメインである場合（ステップＳ２４におけるＹＥＳ）、統合コントローラ１０は、ＯＦＣドメインに対応するＯＦＣからフローの情報を取得する（ステップＳ２５）。取得した後、統合コントローラ１０は、再度ステップＳ２１における処理を行う。
If the adjacent domain is an OFC domain (YES in step S24), the
隣接ドメインがＯＦＣドメイン以外のドメインである場合（ステップＳ２４におけるＮＯ）、統合コントローラ１０は、ドメインにおけるフローの情報を取得しない。統合コントローラ１０は、再度ステップＳ２１における処理を行う。
When the adjacent domain is a domain other than the OFC domain (NO in step S24), the
本実施例では、レガシードメインにおいてパケットヘッダのＭＡＣアドレスが書き換えられる場合を説明した。なお、本実施形態におけるネットワークシステムは、レガシードメインにおいてＭＡＣアドレス以外の任意のフィールドが書き換えられる場合であっても、ＭＡＣアドレスが書き換えられる場合に使用された方法と同様の方法を用いて、フローを連結して表示できる。 In this embodiment, the case where the MAC address of the packet header is rewritten in the legacy domain has been described. Note that the network system in the present embodiment uses a method similar to the method used when the MAC address is rewritten, even if any field other than the MAC address is rewritten in the legacy domain. Can be connected and displayed.
（実施例２）
次に、本実施形態のネットワークシステムの第２の実施例（実施例２）のフロー連結処理を説明する。図１４は、第２の実施形態の第２の実施例におけるネットワークシステムの構成を示すブロック図である。
(Example 2)
Next, the flow connection process of the second example (Example 2) of the network system according to the present embodiment will be described. FIG. 14 is a block diagram illustrating a configuration of a network system in the second example of the second embodiment.
図１４に示す統合コントローラ１０は、図１０に示す統合コントローラ１０に相当する。図１４に示すＯＦＣ２０−１およびＯＦＣ２０−２は、図１０に示すＯＦＣ２０に相当する。図１４に示すＯＦＳ３０−１〜ＯＦＳ３０−４は、図１０に示すＯＦＳ３０に相当する。
The
図１４に示すネットワークシステムの構成は、図１１に示すネットワークシステムの構成と比較して、ＯＦＳ３０−２とＯＦＳ３０−３の間にＬ３ルータ８０−１ではなくブリッジ８０−２が存在する点が異なる。ブリッジ８０−２以外の図１４に示すネットワークシステムの構成は、図１１に示すネットワークシステムの構成と同様である。 The network system configuration shown in FIG. 14 differs from the network system configuration shown in FIG. 11 in that there is a bridge 80-2 instead of the L3 router 80-1 between the OFS 30-2 and the OFS 30-3. . The configuration of the network system shown in FIG. 14 other than the bridge 80-2 is the same as the configuration of the network system shown in FIG.
図１４に示すように、本実施例においてレガシードメインに属する機器はブリッジである。すなわち、第１の実施例と異なり、レガシードメインにおいてパケットヘッダの書き換えは行われない。ブリッジ８０−２は、ＯＦＳ３０−２から受信したパケットを、ＯＦＳ３０−３にそのまま転送する。 As shown in FIG. 14, in the present embodiment, the device belonging to the legacy domain is a bridge. That is, unlike the first embodiment, the packet header is not rewritten in the legacy domain. The bridge 80-2 transfers the packet received from the OFS 30-2 to the OFS 30-3 as it is.
以下、本実施例における動作の中で、図１１に示す第１の実施例における動作と異なる動作を主に説明する。 Hereinafter, of the operations in this embodiment, operations different from the operations in the first embodiment shown in FIG. 11 will be mainly described.
ユーザは、統合コントローラ１０に、ブリッジ８０−２が属するレガシードメインの機能情報を設定する。設定されるレガシードメインの機能情報は、「レガシードメインにおいてパケットヘッダの書き換え無し」という情報を含む。
The user sets the function information of the legacy domain to which the bridge 80-2 belongs in the
本実施例において、統合コントローラ１０におけるドメイン管理部１４は、ドメインｄ１とドメインｄ３においてＯＦＣがフローを作成することを示す機能情報を保存する。また、ドメイン管理部１４は、上記の設定によりドメインｄ２においてブリッジ８０−２がパケットヘッダを書き換えないことを示す機能情報を保存する。
In the present embodiment, the
次いで、統合コントローラ１０がＯＦＣ２０−１とＯＦＣ２０−２に図１２に示す境界ポートに関する情報を送信する動作から、フローの生成ポリシを設定する動作までは、第１の実施例における動作と同様である。
Next, the operation from the operation in which the integrated
ノード１は、送信元ＭＡＣアドレスがノード１のＭＡＣアドレス、宛先ＭＡＣアドレスがノード２のＭＡＣアドレスであるパケットを、ＯＦＳ３０−１に送信する。送信されたパケットは、ＯＦＳ３０−１、ＯＦＳ３０−２を経由して、ブリッジ８０−２に転送される。なお、パケットの転送においてＯＦＣ２０−１およびＯＦＳ３０−１〜ＯＦＳ３０−２がそれぞれ行う動作は、第１の実施例における動作と同様である。
The
ブリッジ８０−２は、ＯＦＳ３０−２からパケットを受信すると、受信したパケットをそのままＯＦＳ３０−３に転送する。転送されたパケットは、ＯＦＳ３０−３、ＯＦＳ３０−４を経由して、ノード２に転送される。なお、パケットの転送においてＯＦＣ２０−２およびＯＦＳ３０−３〜ＯＦＳ３０−４がそれぞれ行う動作は、第１の実施例における動作と同様である。
When the bridge 80-2 receives the packet from the OFS 30-2, the bridge 80-2 transfers the received packet to the OFS 30-3 as it is. The transferred packet is transferred to the
次いで、統合コントローラ１０がＯＦＳ３０−１を経由するフローの表示要求を受信する動作から、ＯＦＣ２０−２がフローの情報とパケットヘッダを統合コントローラ１０に送信する動作までは、第１の実施例における動作と同様である。
Next, operations from the operation in which the integrated
統合コントローラ１０におけるフロー連結部１３は、ＯＦＣ２０−１とＯＦＣ２０−２から取得したパケットヘッダの情報を比較する。比較する際、フロー連結部１３は、ドメイン管理部１４が保持するドメインの機能情報を参照する。
The
参照することによって、フロー連結部１３は、ＯＦＣ２０−１のＯＦＣドメインとＯＦＣ２０−２のＯＦＣドメインの間のレガシードメインに、パケットヘッダの書き換え機能を有する構成要素が属していないことが分かる。よって、フロー連結部１３は、パケットヘッダの情報を比較する際、パケットヘッダのフィールドに指定された値を全て比較する。
By referring to the
図１４に示す例において、ＯＦＣ２０−１から取得されたパケットヘッダのフィールドに指定された値と、ＯＦＣ２０−２から取得されたパケットヘッダのフィールドに指定された値は、全て一致する。よって、フロー連結部１３は、２つのフローを連結して表示する。表示した後、ネットワークシステムは、処理を終了する。
In the example illustrated in FIG. 14, the value specified in the packet header field acquired from the OFC 20-1 matches the value specified in the packet header field acquired from the OFC 20-2. Therefore, the
以上、実施例１から実施例２に係るネットワークシステムをそれぞれ説明したが、本実施形態のネットワークシステムは、実施例１から実施例２における構成または機能を任意に組み合わせたネットワークシステムであってもよい。また、本発明によるネットワークシステムは、ＯｐｅｎＦｌｏｗを用いたネットワークシステムには限定されない。 The network systems according to the first to second embodiments have been described above. However, the network system according to the present embodiment may be a network system in which the configurations or functions in the first to second embodiments are arbitrarily combined. . The network system according to the present invention is not limited to a network system using OpenFlow.
本実施形態におけるネットワークシステムは、ＯＦＣドメインとレガシードメインが混在するネットワークを対象にする場合、統合コントローラが、ドメインの機能情報に基づいてフローの連結の際に比較するパケットヘッダの情報を選択する。比較する情報を選択することによって、統合コントローラは、レガシードメインにおいてパケットヘッダの一部が書き換えられている場合であっても、各ＯＦＣから取得したフローを連結して表示できる。また、レガシードメインにおいてパケットヘッダが書き換えられていない場合であっても、統合コントローラは、第１の実施形態と同様、全てのパケットヘッダの情報を比較した上で各ＯＦＣから取得したフローを連結して表示できる。 When the network system according to the present embodiment targets a network in which an OFC domain and a legacy domain are mixed, the integrated controller selects packet header information to be compared when linking flows based on domain function information. By selecting the information to be compared, the integrated controller can link and display the flows acquired from each OFC even when a part of the packet header is rewritten in the legacy domain. Even if the packet header is not rewritten in the legacy domain, the integrated controller compares the information of all packet headers and connects the flows acquired from each OFC, as in the first embodiment. Can be displayed.
図１５は、本発明によるネットワークシステムの主要部の構成を示す説明図である。図１５に示すように、本発明によるネットワークシステムは、複数のスイッチ３００を制御するコントローラ２００と、複数のコントローラ２００を制御する統合コントローラ１００とを備える。統合コントローラ１００は、一のコントローラ２００の制御下にあるスイッチ３００に他のコントローラ２００の制御下にあるスイッチ３００からのパケットを送信するためのポートである境界ポートに関する情報を、複数のコントローラ２００に送信する。コントローラ２００は、制御下にあるスイッチ３００に送られたパケットの経路に境界ポートが含まれる場合に、境界ポートに関する情報に応じた要求をスイッチ３００に送信する。
FIG. 15 is an explanatory diagram showing the configuration of the main part of the network system according to the present invention. As shown in FIG. 15, the network system according to the present invention includes a
また、上記の各実施形態には、以下の（１）〜（９）に記載されたネットワークシステムも開示されている。 Each of the above embodiments also discloses a network system described in the following (1) to (9).
（１）複数のスイッチ（例えば、ＯＦＳ３０−１〜ＯＦＳ３０−４）を制御するコントローラ（例えば、ＯＦＣ２０−１またはＯＦＣ２０−２）と、複数のコントローラを制御する統合コントローラ（例えば、統合コントローラ１０）とを備えたネットワークシステムであって、統合コントローラは、一のコントローラの制御下にあるスイッチに他のコントローラの制御下にあるスイッチからのパケットを送信するためのポートである境界ポート（例えば、ＯＦＳ３０−２のポートｐ１、またはＯＦＳ３０−３のポートｐ２）に関する情報を、複数のコントローラに送信し、コントローラは、制御下にあるスイッチに送られたパケットの経路に境界ポートが含まれる場合に、境界ポートに関する情報に応じた要求をスイッチに送信することを特徴とするネットワークシステム。 (1) A controller (for example, OFC 20-1 or OFC 20-2) that controls a plurality of switches (for example, OFS 30-1 to OFS 30-4), and an integrated controller (for example, integrated controller 10) that controls the plurality of controllers. The integrated controller includes a boundary port (for example, OFS 30-) that is a port for transmitting a packet from a switch under the control of another controller to a switch under the control of one controller. 2 port p1 or OFS 30-3 port p2) is transmitted to a plurality of controllers, and the controller includes a boundary port if the path of the packet sent to the switch under control includes the boundary port. Send a request to the switch according to the information about Network system and butterflies.
（２）ネットワークシステムは、コントローラが、制御下にあるスイッチに送られたパケットの経路に境界ポート（例えば、ＯＦＳ３０−２のポートｐ１、またはＯＦＳ３０−３のポートｐ２）が含まれる場合に、当該パケットのヘッダ情報を保存する要求をスイッチに送信し、統合コントローラが、複数のコントローラを介してヘッダ情報を受信し、当該ヘッダ情報を用いて、異なるコントローラの制御下にあるフローを結合して表示するように構成されていてもよい。このようなネットワークシステムによれば、複数のコントローラの制御下を跨るフローを容易に確認することができる。 (2) When the controller includes a boundary port (for example, port p1 of OFS 30-2 or port p2 of OFS 30-3) in the path of a packet sent to a switch under control, the network system A request to save packet header information is sent to the switch, and the integrated controller receives the header information via multiple controllers and uses the header information to combine and display flows under the control of different controllers It may be configured to. According to such a network system, it is possible to easily confirm a flow that goes under the control of a plurality of controllers.
（３）ネットワークシステムは、コントローラ（例えば、ＯＦＣ２０−１）が、制御下にあるスイッチに送られたパケットの経路に境界ポート（例えば、ＯＦＳ３０−２のポートｐ１）が含まれ、当該パケットの宛先が他のコントローラ（例えば、ＯＦＣ２０−２）の制御下にあるノード（例えば、ノード２）である場合に、当該パケットのヘッダ情報の少なくとも一部を書き換える要求をスイッチに送信するように構成されていてもよい。このようなネットワークシステムによれば、例えば、パケットの宛先に応じて送信元情報などを変更することができる。 (3) In the network system, the controller (for example, OFC 20-1) includes a boundary port (for example, port p1 of OFS 30-2) in the path of the packet sent to the switch under control, and the destination of the packet Is a node (eg, node 2) under the control of another controller (eg, OFC 20-2), it is configured to send a request to rewrite at least a part of the header information of the packet to the switch. May be. According to such a network system, for example, the transmission source information can be changed according to the destination of the packet.
（４）ネットワークシステムは、コントローラ（例えば、ＯＦＣ２０−１またはＯＦＣ２０−１）が、制御下にあるスイッチに送られたパケットの経路に境界ポート（例えば、ＯＦＳ３０−２のポートｐ１、またはＯＦＳ３０−３のポートｐ２）が含まれる場合に、当該パケットのヘッダ情報を保存する要求をスイッチに送信し、制御下にあるスイッチに送られたパケットの経路に境界ポート（例えば、ＯＦＳ３０−２のポートｐ１）が含まれ、当該パケットの宛先が他のコントローラ（例えば、ＯＦＣ２０−２）の制御下にあるノードである場合に、当該パケットのヘッダ情報の少なくとも一部を書き換える要求をスイッチに送信し、統合コントローラは、複数のコントローラを介してフローの情報およびヘッダ情報を受信し、ヘッダ情報のうち書き換えがされていないヘッダ情報（例えば、ＯＦＣ２０−１から取得したヘッダ情報）に、フローの情報に含まれるＡｃｔｉｏｎを用いて要求における書き換えと同様の書き換えを行い、ヘッダ情報を用いて異なるコントローラの制御下にあるフローを結合して表示する。このようなネットワークシステムによれば、一方のコントローラから取得したヘッダ情報が書き換えられていた場合でも、統合コントローラが、書き換えがされていないヘッダ情報に同様の書き換えをするので、ヘッダ情報を一致させることができ、容易にフローを結合することができる。 (4) In the network system, a controller (for example, OFC 20-1 or OFC 20-1) has a boundary port (for example, port p1 of OFS 30-2 or OFS 30-3) in a path of a packet sent to a switch under control. Port p2) is transmitted to the switch, a request to save the header information of the packet is sent to the switch, and a boundary port (for example, port p1 of OFS 30-2) is sent to the packet route sent to the switch under control. And the packet destination is a node under the control of another controller (for example, OFC 20-2), a request to rewrite at least part of the header information of the packet is sent to the switch, and the integrated controller Receives flow information and header information via multiple controllers, Of the header information that has not been rewritten (for example, header information acquired from the OFC 20-1), the same rewriting as the request rewriting is performed using the action included in the flow information, and different controller Combine and display flows under control. According to such a network system, even if the header information acquired from one controller has been rewritten, the integrated controller rewrites the header information that has not been rewritten, so the header information must match. And can easily combine the flows.
（５）ネットワークシステムは、統合コントローラが、コントローラから制御下のネットワークにおける帯域情報を取得し、当該コントローラ以外のコントローラに当該帯域情報を送信し、コントローラ（例えば、ＯＦＣ２０−１）が、制御下にあるスイッチに送られたパケットの経路に境界ポート（例えば、ＯＦＳ３０−２のポートｐ１）が含まれ、当該パケットの宛先が他のコントローラ（例えば、ＯＦＣ２０−２）の制御下にあるノード（例えば、ノード２）である場合、スイッチが属するネットワークの帯域より、ノードが属するネットワークの帯域が狭い場合は、スイッチにパケットをシェーピングする要求を送信するように構成されていてもよい。このようなネットワークシステムによれば、他のコントローラの制御下にあるノードにパケットを送信する際の遅延を抑制することができる。 (5) In the network system, the integrated controller acquires bandwidth information in the network under control from the controller, transmits the bandwidth information to a controller other than the controller, and the controller (for example, OFC 20-1) is under control. The path of a packet sent to a switch includes a boundary port (for example, port p1 of OFS 30-2), and the destination of the packet is a node under the control of another controller (for example, OFC 20-2) (for example, In the case of the node 2), when the bandwidth of the network to which the node belongs is narrower than the bandwidth of the network to which the switch belongs, it may be configured to transmit a request for shaping a packet to the switch. According to such a network system, it is possible to suppress a delay when transmitting a packet to a node under the control of another controller.
（６）ネットワークシステムは、統合コントローラが、コントローラに、所定の通信品質を保つための制御であるＱｏＳ制御に関する設定を送信し、コントローラが（例えば、ＯＦＣ２０−１またはＯＦＣ２０−２）、制御下にあるスイッチ（例えば、ＯＦＳ３０−１またはＯＦＳ３０−３）に送られたパケットの経路が、境界ポート（例えば、ＯＦＳ３０−２のポートｐ１またはＯＦＳ３０−３のポートｐ２）を通過する場合、制御下のネットワークにおける当該パケットのフローの入口となるポート（例えば、ＯＦＳ３０−１のポートｐ２）が境界ポートでない場合はスイッチにＱｏＳ制御の実行を要求し、制御下のネットワークにおける当該パケットのフローの入口となるポート（例えば、ＯＦＳ３０−３のポートｐ２）が境界ポートである場合はスイッチにＱｏＳ制御の実行を要求しないように構成されていてもよい。このようなネットワークシステムによれば、ＱｏＳ制御の実行が重複することを防ぐことができる。 (6) In the network system, the integrated controller transmits a setting related to QoS control, which is control for maintaining a predetermined communication quality, to the controller, and the controller (for example, OFC 20-1 or OFC 20-2) If the path of a packet sent to a certain switch (for example, OFS 30-1 or OFS 30-3) passes through a boundary port (for example, port p1 of OFS 30-2 or port p2 of OFS 30-3), the network under control If the port at the entrance of the packet flow in (eg, port p2 of OFS 30-1) is not a boundary port, the switch is requested to execute QoS control, and the port at the entrance of the packet flow in the controlled network (For example, port p2 of OFS30-3) is a boundary port Some cases may be configured not to request execution of QoS control to the switch. According to such a network system, it is possible to prevent duplication of QoS control execution.
（７）ネットワークシステムは、境界ポートに接続された、パケットを転送する通信装置（例えば、Ｌ３ルータ８０−１やブリッジ８０−２）を備え、統合コントローラは、コントローラの制御範囲（例えば、ＯＦＣドメイン）を示す制御範囲情報、および通信装置が含まれ、コントローラが制御しない範囲（例えば、レガシードメイン）を示し、通信装置のパケットに対する操作内容を示す操作情報（例えば、ドメインの機能情報）を含む制御範囲外情報を保存し、複数のコントローラを介してフローの情報およびヘッダ情報を受信し、各制御範囲情報が示す各制御範囲が、制御範囲外情報が示す範囲を挟んで隣接する各コントローラから受信した各ヘッダ情報を操作情報を用いて比較し、所定の条件を満たす各コントローラの制御下にある各フローを結合して表示してもよい。このようなネットワークシステムによれば、複数のコントローラの制御下を跨り、コントローラに制御されない通信装置を経由するフローを容易に確認できる。 (7) The network system includes a communication device (for example, the L3 router 80-1 or the bridge 80-2) connected to the boundary port and transfers a packet, and the integrated controller has a control range (for example, an OFC domain) of the controller. ) And control range information indicating a range (for example, legacy domain) that is included in the communication device and not controlled by the controller, and includes operation information (for example, domain function information) indicating the operation content of the communication device packet. Stores out-of-range information, receives flow information and header information via multiple controllers, and receives each control range indicated by each control range information from each adjacent controller across the range indicated by out-of-control information Each header information is compared using the operation information, and it is under the control of each controller that satisfies the predetermined condition. It may be displayed by combining the respective flow. According to such a network system, it is possible to easily confirm a flow that passes through a communication device that is not controlled by the controller, under the control of a plurality of controllers.
（８）操作情報は、通信装置がパケットのヘッダ情報の少なくとも一部を書き換えることを示し、所定の条件は、各フローに対応する比較された各ヘッダ情報が、書き換えられた一部を除いて一致することでもよい。このようなネットワークシステムによれば、複数のコントローラの制御下を跨り、パケットヘッダの一部を書き換える通信装置を経由するフローを容易に確認できる。 (8) The operation information indicates that the communication device rewrites at least a part of the header information of the packet, and the predetermined condition is that the compared header information corresponding to each flow is excluding the part where the rewrite is performed. It may be coincident. According to such a network system, it is possible to easily check a flow that passes through a communication device that rewrites a part of a packet header across the control of a plurality of controllers.
（９）操作情報は、通信装置がパケットのヘッダ情報を書き換えないことを示し、所定の条件は、各フローに対応する比較された各ヘッダ情報が一致することでもよい。このようなネットワークシステムによれば、複数のコントローラの制御下を跨り、パケットヘッダを書き換えない通信装置を経由するフローを、通信装置が存在しない時と同様に確認できる。 (9) The operation information indicates that the communication device does not rewrite the header information of the packet, and the predetermined condition may be that each compared header information corresponding to each flow matches. According to such a network system, it is possible to confirm a flow that passes through a communication device that does not rewrite a packet header across the control of a plurality of controllers in the same manner as when there is no communication device.
本発明は、複数のコントローラを統合コントローラから管理するネットワークシステムに適用することができる。 The present invention can be applied to a network system that manages a plurality of controllers from an integrated controller.
１〜３、７１〜７２ ノード
１０、４０、１００ 統合コントローラ
１１ ＯＦＣ管理部
１２ 境界ポート管理部
１３ フロー連結部
１４ ドメイン管理部
２０、２０−１、２０−２、５０−１、５０−２ ＯＦＣ
２１ 物理トポロジ管理部
２２ 経路計算部
２３ フロー管理部
２４ ＯＦＳ管理部
３０，３０−１〜３０−４、６０−１〜６０−４ ＯＦＳ
３１ フローエントリ管理部
３２ パケットヘッダ管理部
８０−１ Ｌ３ルータ
８０−２ ブリッジ
２００ コントローラ
３００ スイッチ
1-3, 71-72
21 Physical
31 Flow
Claims (10)
前記統合コントローラは、
一の前記コントローラの制御下にあるスイッチに他の前記コントローラの制御下にあるスイッチからのパケットを送信するためのポートである境界ポートに関する情報を、前記複数のコントローラに送信し、
前記コントローラは、
制御下にあるスイッチに送られたパケットの経路に前記境界ポートが含まれる場合に、前記境界ポートに関する情報に応じた要求を前記スイッチに送信する
ことを特徴とするネットワークシステム。 A network system comprising a controller for controlling a plurality of switches and an integrated controller for controlling the plurality of controllers,
The integrated controller is
Transmitting information related to a boundary port, which is a port for transmitting a packet from a switch under the control of the other controller to a switch under the control of the one controller, to the plurality of controllers;
The controller is
A network system, wherein, when the boundary port is included in a route of a packet sent to a switch under control, a request corresponding to information on the boundary port is transmitted to the switch.
制御下にあるスイッチに送られたパケットの経路に境界ポートが含まれる場合に、当該パケットのヘッダ情報を保存する要求を前記スイッチに送信し、
統合コントローラは、
複数の前記コントローラを介してフローの情報および前記ヘッダ情報を受信し、当該ヘッダ情報を用いて、異なる前記コントローラの制御下にある前記フローを結合して表示する
請求項１記載のネットワークシステム。 The controller
When a boundary port is included in the route of a packet sent to a switch under control, a request to save the header information of the packet is sent to the switch,
The integrated controller
The network system according to claim 1, wherein flow information and header information are received via a plurality of the controllers, and the flows under the control of different controllers are combined and displayed using the header information.
制御下にあるスイッチに送られたパケットの経路に境界ポートが含まれ、当該パケットの宛先が他のコントローラの制御下にあるノードである場合に、当該パケットのヘッダ情報の少なくとも一部を書き換える要求を前記スイッチに送信する
請求項１または請求項２記載のネットワークシステム。 The controller
A request to rewrite at least part of the header information of a packet when a boundary port is included in the route of the packet sent to the switch under control and the destination of the packet is a node under the control of another controller The network system according to claim 1, wherein the network system is transmitted to the switch.
制御下にあるスイッチに送られたパケットの経路に境界ポートが含まれる場合に、当該パケットのヘッダ情報を保存する要求を前記スイッチに送信し、
制御下にあるスイッチに送られたパケットの経路に境界ポートが含まれ、当該パケットの宛先が他のコントローラの制御下にあるノードである場合に、当該パケットのヘッダ情報の少なくとも一部を書き換える要求を前記スイッチに送信し、
統合コントローラは、
複数の前記コントローラを介してフローの情報および前記ヘッダ情報を受信し、前記ヘッダ情報のうち書き換えがされていないヘッダ情報に、前記フローの情報に含まれるＡｃｔｉｏｎを用いて前記要求における書き換えと同様の書き換えを行い、前記ヘッダ情報を用いて異なる前記コントローラの制御下にある前記フローを結合して表示する
請求項１記載のネットワークシステム。 The controller
When a boundary port is included in the route of a packet sent to a switch under control, a request to save the header information of the packet is sent to the switch,
A request to rewrite at least part of the header information of a packet when a boundary port is included in the route of the packet sent to the switch under control and the destination of the packet is a node under the control of another controller To the switch,
The integrated controller
The flow information and the header information are received via a plurality of the controllers, and the header information that has not been rewritten among the header information is similar to the rewrite in the request using the Action included in the flow information. The network system according to claim 1, wherein rewriting is performed and the flows under the control of the different controllers are combined and displayed using the header information.
コントローラから制御下のネットワークにおける帯域情報を取得し、当該コントローラ以外のコントローラに当該帯域情報を送信し、
コントローラは、
制御下にあるスイッチに送られたパケットの経路に境界ポートが含まれ、当該パケットの宛先が他のコントローラの制御下にあるノードである場合、前記スイッチが属するネットワークの帯域より、前記ノードが属するネットワークの帯域が狭い場合は、前記スイッチに前記パケットをシェーピングする要求を送信する
請求項１から請求項４のうちのいずれか１項に記載のネットワークシステム。 The integrated controller
Obtain bandwidth information in the controlled network from the controller, send the bandwidth information to a controller other than the controller,
The controller
When a boundary port is included in the route of a packet sent to a switch under control and the destination of the packet is a node under the control of another controller, the node belongs from the bandwidth of the network to which the switch belongs. The network system according to any one of claims 1 to 4, wherein when the network bandwidth is narrow, a request for shaping the packet is transmitted to the switch.
コントローラに、所定の通信品質を保つための制御であるＱｏＳ制御に関する設定を送信し、
前記コントローラは、
制御下にあるスイッチに送られたパケットの経路が、境界ポートを通過する場合、制御下のネットワークにおける当該パケットのフローの入口となるポートが前記境界ポートでない場合は前記スイッチに前記ＱｏＳ制御の実行を要求し、制御下のネットワークにおける当該パケットのフローの入口となるポートが前記境界ポートである場合は前記スイッチに前記ＱｏＳ制御の実行を要求しない
請求項１から請求項５のうちのいずれか１項に記載のネットワークシステム。 The integrated controller
Sends settings related to QoS control, which is control for maintaining predetermined communication quality, to the controller,
The controller is
When the path of a packet sent to a switch under control passes through a boundary port, if the port that becomes the entrance of the flow of the packet in the network under control is not the boundary port, the QoS control is performed on the switch. The switch is not requested to execute the QoS control when the port that is the entrance of the flow of the packet in the controlled network is the boundary port. The network system according to item.
統合コントローラは、
コントローラの制御範囲を示す制御範囲情報、および前記通信装置が含まれ、コントローラが制御しない範囲を示し、前記通信装置の前記パケットに対する操作内容を示す操作情報を含む制御範囲外情報を保存し、
複数の前記コントローラを介してフローの情報およびヘッダ情報を受信し、
各制御範囲情報が示す各制御範囲が、前記制御範囲外情報が示す範囲を挟んで隣接する各コントローラから受信した各ヘッダ情報を前記操作情報を用いて比較し、
所定の条件を満たす前記各コントローラの制御下にある各フローを結合して表示する
請求項２記載のネットワークシステム。 A communication device connected to the boundary port for transferring packets;
The integrated controller
Control range information indicating the control range of the controller, and the communication device is included, indicates a range not controlled by the controller, stores out-of-control-range information including operation information indicating the operation content for the packet of the communication device,
Receiving flow information and header information via a plurality of the controllers,
Each control range indicated by each control range information is compared with each header information received from each adjacent controller across the range indicated by the out-of-control-range information, using the operation information,
The network system according to claim 2, wherein the flows under the control of the controllers that satisfy a predetermined condition are combined and displayed.
所定の条件は、各フローに対応する比較された各ヘッダ情報が、書き換えられた一部を除いて一致することである
請求項７記載のネットワークシステム。 The operation information indicates that the communication device rewrites at least part of the header information of the packet,
The network system according to claim 7, wherein the predetermined condition is that each of the compared header information corresponding to each flow is identical except for a part that has been rewritten.
所定の条件は、各フローに対応する比較された各ヘッダ情報が一致することである
請求項７記載のネットワークシステム。 The operation information indicates that the communication device does not rewrite the header information of the packet,
The network system according to claim 7, wherein the predetermined condition is that each compared header information corresponding to each flow matches.
前記統合コントローラが、
一の前記コントローラの制御下にあるスイッチに他の前記コントローラの制御下にあるスイッチからのパケットを送信するためのポートである境界ポートに関する情報を、前記複数のコントローラに送信し、
前記コントローラが、
制御下にあるスイッチに送られたパケットの経路に前記境界ポートが含まれる場合に、前記境界ポートに関する情報に応じた要求を前記スイッチに送信する
ことを特徴とする通信制御方法。 A communication control method used in a network system including a controller that controls a plurality of switches and an integrated controller that controls a plurality of the controllers,
The integrated controller is
Transmitting information related to a boundary port, which is a port for transmitting a packet from a switch under the control of the other controller to a switch under the control of the one controller, to the plurality of controllers;
The controller is
A communication control method, comprising: transmitting a request according to information related to the boundary port to the switch when the boundary port is included in a path of a packet sent to a switch under control.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015028518A JP2015173439A (en) | 2014-02-24 | 2015-02-17 | Network system and communication control method |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014032444 | 2014-02-24 | ||
| JP2014032444 | 2014-02-24 | ||
| JP2015028518A JP2015173439A (en) | 2014-02-24 | 2015-02-17 | Network system and communication control method |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2015173439A true JP2015173439A (en) | 2015-10-01 |
Family
ID=54260489
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2015028519A Pending JP2015173440A (en) | 2014-02-24 | 2015-02-17 | Network system and communication control method |
| JP2015028518A Pending JP2015173439A (en) | 2014-02-24 | 2015-02-17 | Network system and communication control method |
Family Applications Before (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2015028519A Pending JP2015173440A (en) | 2014-02-24 | 2015-02-17 | Network system and communication control method |
Country Status (1)
| Country | Link |
|---|---|
| JP (2) | JP2015173440A (en) |
-
2015
- 2015-02-17 JP JP2015028519A patent/JP2015173440A/en active Pending
- 2015-02-17 JP JP2015028518A patent/JP2015173439A/en active Pending
Also Published As
| Publication number | Publication date |
|---|---|
| JP2015173440A (en) | 2015-10-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6398999B2 (en) | Network system, network control method, and control apparatus | |
| US10243830B2 (en) | Software defined network-based gateway migation processing | |
| US9736263B2 (en) | Temporal caching for ICN | |
| US9225624B2 (en) | Systems and methods for topology discovery and application in a border gateway protocol based data center | |
| US20120170477A1 (en) | Computer, communication system, network connection switching method, and program | |
| US10645006B2 (en) | Information system, control apparatus, communication method, and program | |
| US20160142285A1 (en) | Openflow switch and method for packet exchanging thereof, sdn controller and data flow control method thereof | |
| WO2015118876A1 (en) | Network management method and device | |
| JP5861772B2 (en) | Network appliance redundancy system, control device, network appliance redundancy method and program | |
| JP6323547B2 (en) | COMMUNICATION SYSTEM, CONTROL DEVICE, COMMUNICATION CONTROL METHOD, AND PROGRAM | |
| US9537751B2 (en) | Divided hierarchical network system based on software-defined networks | |
| EP3076611A1 (en) | Communication system, communication method, network information combination apparatus, and network information combination program | |
| EP2924925A1 (en) | Communication system, virtual-network management device, communication node, and communication method and program | |
| US20160301595A1 (en) | Communication system, communication method, network information combination apparatus, processing rule conversion method, and processing rule conversion program | |
| US9735982B2 (en) | Switch apparatus, VLAN setting management method, and program | |
| US10411979B2 (en) | Control information management apparatus, control information presentation method, and program | |
| EP2940937A1 (en) | Control apparatus, communication system, communication node control method and program | |
| US10044671B2 (en) | Control apparatus, communication system, communication method, and program | |
| JPWO2015133561A1 (en) | COMMUNICATION SYSTEM, CONTROL DEVICE, COMMUNICATION DEVICE, AND COMMUNICATION METHOD | |
| JP2015173439A (en) | Network system and communication control method | |
| WO2014119602A1 (en) | Control apparatus, switch, communication system, switch control method and program | |
| WO2015080092A1 (en) | Network control device, network system, network control method, and program | |
| JP6684050B2 (en) | Packet transfer device and packet transfer method | |
| JP6307932B2 (en) | Packet transfer route acquisition system and packet transfer route acquisition method | |
| JP6175766B2 (en) | Communication node, control device, communication system, entry aggregation method, and program |