JP2016152470A - ネットワーク検証システム、ネットワーク検証方法、フロー検査装置、及びプログラム - Google Patents
ネットワーク検証システム、ネットワーク検証方法、フロー検査装置、及びプログラム Download PDFInfo
- Publication number
- JP2016152470A JP2016152470A JP2015028331A JP2015028331A JP2016152470A JP 2016152470 A JP2016152470 A JP 2016152470A JP 2015028331 A JP2015028331 A JP 2015028331A JP 2015028331 A JP2015028331 A JP 2015028331A JP 2016152470 A JP2016152470 A JP 2016152470A
- Authority
- JP
- Japan
- Prior art keywords
- transfer
- packet
- rule
- test packet
- test
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
前記転送装置は、
パケットのマッチ条件、前記マッチ条件に合致した場合に実施するアクションを記した転送ルール、及び前記転送ルールの情報である転送ルールIDが設定されたフローテーブルを有し、
前記フロー検査装置は、
前記転送装置の前記フローテーブルに設定されている前記転送ルール及び前記転送ルールIDを保管するフロー情報管理部と、
所望の前記マッチ条件に合致するヘッダー情報を持つ試験パケットを生成し、前記転送装置へ送信する試験パケット生成部と、
前記転送装置からの試験結果を受信する試験結果受信部と、
前記試験パケットを送信する前に、前記転送装置の前記フローテーブルに設定されている前記転送ルールを、
受信したパケットが前記試験パケットであるか否かを判断する試験パケット判定機能
、
前記試験パケットのマッチ条件に合致する前記転送ルールの前記転送ルールIDをメ
タデータに書き込むフロー情報格納処理機能、及び
受信したパケットが前記試験パケットである場合に前記メタデータに書き込まれてい
る前記転送ルールIDを前記試験パケットとともに前記試験結果として前記試験結果受
信部へ送信し、さらに前記転送ルールに他の転送装置への転送又は廃棄が設定されてい
る場合は前記試験パケットを転送又は廃棄する転送先判定機能、
を有するルールへ変換するフローテーブル変換部と、
前記試験結果受信部が受信した前記試験結果の前記試験パケットの識別情報に基づいて前記フロー情報管理部から前記所望のマッチ条件に対する前記転送ルールを検出し、該転送ルールと前記試験結果受信部が受信した前記試験結果の前記転送ルールとを比較して前記仮想ネットワークの正常性を検証する試験結果判定部と、
を有することを特徴とする。
前記転送装置のフローテーブルに、パケットのマッチ条件、前記マッチ条件に合致した場合に実施するアクションを記した転送ルール、及び前記転送ルールの情報である転送ルールIDを設定するフローテーブル設定手順と、
前記転送装置の前記フローテーブルに設定されている前記転送ルール及び前記転送ルールIDをフロー情報管理部に保管するフロー情報管理手順と、
所望の前記マッチ条件に合致するヘッダー情報を持つ試験パケットを生成し、前記転送装置へ送信する試験パケット生成手順と、
前記試験パケットを送信する前に、前記転送装置の前記フローテーブルに設定されている前記転送ルールを、
受信したパケットが前記試験パケットであるか否かを判断する試験パケット判定機能
、
前記試験パケットのマッチ条件に合致する前記転送ルールの前記転送ルールIDをメ
タデータに書き込むフロー情報格納処理機能、及び
受信したパケットが前記試験パケットである場合に前記メタデータに書き込まれてい
る前記転送ルールIDを前記試験パケットとともに試験結果として送信し、さらに前記
転送ルールに他の転送装置への転送又は廃棄が設定されている場合は前記試験パケット
を転送又は廃棄する転送先判定機能、
を有するルールへ変換するフローテーブル変換手順と、
前記転送装置からの前記試験結果を受信し、前記試験結果の前記試験パケットの識別情報に基づいて前記フロー情報管理部から前記所望のマッチ条件に対する前記転送ルールを検出し、該転送ルールと受信した前記試験結果の前記転送ルールとを比較して前記仮想ネットワークの正常性を検証する試験結果判定手順と、
を行うことを特徴とする。
前記転送装置の前記フローテーブルに設定されている前記転送ルール及び前記転送ルールIDを保管するフロー情報管理部と、
所望の前記マッチ条件に合致するヘッダー情報を持つ試験パケットを生成し、前記転送装置へ送信する試験パケット生成部と、
前記転送装置からの試験結果を受信する試験結果受信部と、
前記試験パケットを送信する前に、前記転送装置の前記フローテーブルに設定されている前記転送ルールを、
受信したパケットが前記試験パケットであるか否かを判断する試験パケット判定機能
、
前記試験パケットのマッチ条件に合致する前記転送ルールの前記転送ルールIDをメ
タデータに書き込むフロー情報格納処理機能、及び
受信したパケットが前記試験パケットである場合に前記メタデータに書き込まれてい
る前記転送ルールIDを前記試験パケットとともに前記試験結果として前記試験結果受
信部へ送信し、さらに前記転送ルールに他の転送装置への転送又は廃棄が設定されてい
る場合は前記試験パケットを転送又は廃棄する転送先判定機能、
を有するルールへ変換するフローテーブル変換部と、
前記試験結果受信部が受信した前記試験結果の前記試験パケットの識別情報に基づいて前記フロー情報管理部から前記所望のマッチ条件に対する前記転送ルールを検出し、該転送ルールと前記試験結果受信部が受信した前記試験結果の前記転送ルールとを比較して前記仮想ネットワークの正常性を検証する試験結果判定部と、
を有することを特徴とする。
前記転送装置は、
パケットのマッチ条件、前記マッチ条件に合致した場合に実施するアクションを記した転送ルール、及び前記転送ルールの情報である転送ルールIDが設定されたフローテーブルを有し、
前記フロー検査装置は、
前記転送装置の前記フローテーブルに設定されている前記転送ルール及び前記転送ルールIDを保管するフロー情報管理部と、
所望の前記マッチ条件に合致するヘッダー情報を持つ試験パケットを生成し、前記転送装置へ送信する試験パケット生成部と、
前記転送装置からの試験結果を受信する試験結果受信部と、
前記試験パケットを送信する前に、前記転送装置の前記フローテーブルに設定されている前記転送ルールを、
受信したパケットが前記試験パケットであるか否かを判断する試験パケット判定機能
、
前記試験パケットのマッチ条件に
合致する前記転送ルールの前記転送ルールIDをメタデータに書き込むフロー情報格納
処理機能、及び
受信したパケットが前記試験パケットである場合に前記メタデータに書き込まれてい
る前記転送ルールIDを前記試験パケットとともに前記試験結果として前記試験結果受
信部へ送信し、さらに前記転送ルールに他の転送装置への転送又は廃棄が設定されてい
る場合は前記試験パケットを転送又は廃棄する転送先判定機能、
を有するルールへ変換するフローテーブル変換部と、
前記試験結果受信部が受信した前記試験結果の前記試験パケットの識別情報に基づいて前記フロー情報管理部から前記所望のマッチ条件に対する前記転送ルールを検出し、該転送ルールと前記試験結果受信部が受信した前記試験結果の前記転送ルールとを比較して前記仮想ネットワークの正常性を検証する試験結果判定部と、
を有することを特徴とする。
本実施形態のネットワーク検証システムは図1の機能接続構成301である。
フロー検査装置100は、試験結果判定部101、試験パケット生成部102、フロー情報管理部103、試験結果受信部104、フローテーブル変換部2、及び制御装置1を備える。
table_id=1のテーブルがフロー情報格納処理部204に相当する。table_id=1のテーブルには、パケット種別に関わらずメタデータにこの転送ルールのID“0x000001”を記載し、処理内容(output:2)をスタックに保存(write_actios output:2)する命令がある。
table_id=2のテーブルが転送先判定部205に相当する。table_id=2のテーブルには、メタデータの内容を確認(前記フラグの確認)してパケットが試験パケットであるか否かを判断し、試験パケットであるならばメタデータの内容を含めて試験パケットをカプセル化し(“push_mpls”)、フロー検査装置へ転送(“output:3”)するとともにスタックされた通常処理(output:2)を行う命令(apply−actions)がある。また、パケットがユーザパケットであるならば、指定された転送ルールを実行する命令(apply_actions)もある。
(1)フロー検査装置100から「mplsラベルが100番で、かつmacアドレス01:23:45:67:89:AB」という試験パケットを送信する。
(2)前述のように、転送装置200には、試験パケット判定部203、フロー情報格納処理部204、及び転送先判定部205として「macアドレス01:23:45:67:89:ABからのパケットはメタデータに転送ルールID(0x000001)を記録し、“2”へ出力するアクションをスタックに保存(write_actions output:2)し、table_id=2へ遷移(goto_table:2)」という転送ルールがあらかじめ設定されている。このため、試験パケット判定部203(table_id=0)で試験パケットと判定されたパケットは、table_id=1でメタデータに転送ルールID(0x000001)を記載し、table_id=2で試験パケットをフロー検査装置へ返送(output:3)し、スタックされたアクション「“2”へ転送(output:2)」を実行する。
(3)フロー検査装置100では返送されてきた試験パケットに付属する転送ルールIDに基づいてフロー情報管理部103が保管する転送ルールを検出し、投入した試験パケットのペイロード部分に事前に格納しておいた試験パケット識別情報に基づいて送信した試験パケット情報を取得し、試験パケットがマッチすべき転送ルール群(フロー情報管理部103で保持)と、実際にマッチした転送ルール群が同一であるかを比較する。
本実施形態のネットワーク検証システムは図2の機能接続構成302である。
機能接続構成302は、図1の機能接続構成301と異なり、フローテーブル変換部2、及び制御装置1がフロー検査装置100の外部に配置される。
本実施形態のネットワーク検証システムは図3の機能接続構成303である。
機能接続構成303は、図1の機能接続構成301と異なり、フローテーブル変換部2、及び制御装置1がフロー検査装置100の外部に配置される。
本実施形態のネットワーク検証システムは図4の機能接続構成304である。
機能接続構成304は、図2の機能接続構成302と異なり、試験パケット生成部102と試験パケット送信部105がフロー検査装置100の外部に配置される。
本実施形態のネットワーク検証システムは図5の機能接続構成305である。
機能接続構成305は、図4の機能接続構成304と異なり、フローテーブル変換部2と制御装置1の接続が逆に配置される。
図1のフロー検査装置100、図2〜図3のフロー検査装置100、制御装置1、及びフローテーブル変換部2、図4〜図5のフロー検査装置100、制御装置1、フローテーブル変換部2、及び試験パケット生成装置250は、コンピュータとプログラムによっても実現でき、プログラムを記録媒体に記録することも、ネットワークを通して提供することも可能である。
本発明では、各SDNノード内で試験パケットがマッチした転送ルールを、カウンタ値を利用せずに取得するための手法を提案した。これは、既存手法では実現されていない機能である。本発明により、ネットワーク管理者はユーザパケットとは区別して、試験パケットの流れを詳細に把握する事ができるようになるため、従来に比べて仮想ネットワーク内の正常性をより細かく検証する事が可能となる。更に、障害が発生した際には、本発明を用いて各SDNノードにおける試験パケットの処理を順に追う事により、障害発生箇所の特定を従来よりも迅速に行う事が可能となる。
転送装置に転送ルールが設定される前に、各転送ルールが試験パケット判定部、フロー情報格納処理部、転送先判定部の3つの要素から構成されるよう、変更を行う(図16)。
2:フローテーブル変換部
100:フロー検査装置
101:試験結果判定部
102:試験パケット生成部
103:フロー情報管理部
104:試験結果受信部
105:試験パケット送信部
200:転送装置
201:受信部
202:フローテーブル
203:試験パケット判定部
204:フロー情報格納処理部
205:転送先判定部
206:送信部
250:試験パケット生成装置
301〜305:機能接続構成
Claims (7)
- 仮想ネットワークを構成する少なくとも1台の転送装置と、前記仮想ネットワークの正常性を検証するフロー検査装置と、を備えるネットワーク検証システムであって、
前記転送装置は、
パケットのマッチ条件、前記マッチ条件に合致した場合に実施するアクションを記した転送ルール、及び前記転送ルールの情報である転送ルールIDが設定されたフローテーブルを有し、
前記フロー検査装置は、
前記転送装置の前記フローテーブルに設定されている前記転送ルール及び前記転送ルールIDを保管するフロー情報管理部と、
所望の前記マッチ条件に合致するヘッダー情報を持つ試験パケットを生成し、前記転送装置へ送信する試験パケット生成部と、
前記転送装置からの試験結果を受信する試験結果受信部と、
前記試験パケットを送信する前に、前記転送装置の前記フローテーブルに設定されている前記転送ルールを、
受信したパケットが前記試験パケットであるか否かを判断する試験パケット判定機能
、
前記試験パケットのマッチ条件に
合致する前記転送ルールの前記転送ルールIDをメタデータに書き込むフロー情報格納
処理機能、及び
受信したパケットが前記試験パケットである場合に前記メタデータに書き込まれてい
る前記転送ルールIDを前記試験パケットとともに前記試験結果として前記試験結果受
信部へ送信し、さらに前記転送ルールに他の転送装置への転送又は廃棄が設定されてい
る場合は前記試験パケットを転送又は廃棄する転送先判定機能、
を有するルールへ変換するフローテーブル変換部と、
前記試験結果受信部が受信した前記試験結果の前記試験パケットの識別情報に基づいて前記フロー情報管理部から前記所望のマッチ条件に対する前記転送ルールを検出し、該転送ルールと前記試験結果受信部が受信した前記試験結果の前記転送ルールとを比較して前記仮想ネットワークの正常性を検証する試験結果判定部と、
を有することを特徴とするネットワーク検証システム。 - 前記試験パケット生成部は、
ユーザパケットに用いられる前記転送ルールのマッチ条件と異なるプロトコルで前記試験パケットをカプセル化することを特徴とする請求項1に記載のネットワーク検証システム。 - 前記試験パケット判定機能は、
受信したパケットが前記試験パケットである場合に試験パケット判定フラグとして前記メタデータ内の特定の1ビットに記録し、
前記転送先判定機能は、
前記メタデータの前記試験パケット判定フラグで処理するパケットが試験パケットであることを認識する
ことを特徴とする請求項1又は2に記載のネットワーク検証システム。 - 前記フロー情報格納処理機能は、前記メタデータを各テーブル用の区画に区切り、各テーブルでの前記転送ルールIDをそれぞれの前記区画に記載することを特徴とする請求項1から3のいずれかに記載のネットワーク検証システム。
- 少なくとも1台の転送装置で構成された仮想ネットワークの正常性を検証するネットワーク検証方法であって、
前記転送装置のフローテーブルに、パケットのマッチ条件、前記マッチ条件に合致した場合に実施するアクションを記した転送ルール、及び前記転送ルールの情報である転送ルールIDを設定するフローテーブル設定手順と、
前記転送装置の前記フローテーブルに設定されている前記転送ルール及び前記転送ルールIDをフロー情報管理部に保管するフロー情報管理手順と、
所望の前記マッチ条件に合致するヘッダー情報を持つ試験パケットを生成し、前記転送装置へ送信する試験パケット生成手順と、
前記試験パケットを送信する前に、前記転送装置の前記フローテーブルに設定されている前記転送ルールを、
受信したパケットが前記試験パケットであるか否かを判断する試験パケット判定機能
、
前記試験パケットのマッチ条件に合致する前記転送ルールの前記転送ルールIDをメ
タデータに書き込むフロー情報格納処理機能、及び
受信したパケットが前記試験パケットである場合に前記メタデータに書き込まれてい
る前記転送ルールIDを前記試験パケットとともに試験結果として送信し、さらに前記
転送ルールに他の転送装置への転送又は廃棄が設定されている場合は前記試験パケット
を転送又は廃棄する転送先判定機能、
を有するルールへ変換するフローテーブル変換手順と、
前記転送装置からの前記試験結果を受信し、前記試験結果の前記試験パケットの識別情報に基づいて前記フロー情報管理部から前記所望のマッチ条件に対する前記転送ルールを検出し、該転送ルールと受信した前記試験結果の前記転送ルールとを比較して前記仮想ネットワークの正常性を検証する試験結果判定手順と、
を行うことを特徴とするネットワーク検証方法。 - パケットのマッチ条件、前記マッチ条件に合致したアクションを記した転送ルール、及び前記転送ルールの情報である転送ルールIDが設定されたフローテーブルを有する、少なくとも1台の転送装置で構成される仮想ネットワークの正常性を検証するフロー検査装置であって、
前記転送装置の前記フローテーブルに設定されている前記転送ルール及び前記転送ルールIDを保管するフロー情報管理部と、
所望の前記マッチ条件に合致するヘッダー情報を持つ試験パケットを生成し、前記転送装置へ送信する試験パケット生成部と、
前記転送装置からの試験結果を受信する試験結果受信部と、
前記試験パケットを送信する前に、前記転送装置の前記フローテーブルに設定されている前記転送ルールを、
受信したパケットが前記試験パケットであるか否かを判断する試験パケット判定機能
、
前記試験パケットのマッチ条件に合致する前記転送ルールの前記転送ルールIDをメ
タデータに書き込むフロー情報格納処理機能、及び
受信したパケットが前記試験パケットである場合に前記メタデータに書き込まれてい
る前記転送ルールIDを前記試験パケットとともに前記試験結果として前記試験結果受
信部へ送信し、さらに前記転送ルールに他の転送装置への転送又は廃棄が設定されてい
る場合は前記試験パケットを転送又は廃棄する転送先判定機能、
を有するルールへ変換するフローテーブル変換部と、
前記試験結果受信部が受信した前記試験結果の前記試験パケットの識別情報に基づいて前記フロー情報管理部から前記所望のマッチ条件に対する前記転送ルールを検出し、該転送ルールと前記試験結果受信部が受信した前記試験結果の前記転送ルールとを比較して前記仮想ネットワークの正常性を検証する試験結果判定部と、
を有することを特徴とするフロー検査装置。 - コンピュータを請求項6に記載のフロー検査装置として機能させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015028331A JP6247239B2 (ja) | 2015-02-17 | 2015-02-17 | ネットワーク検証システム、ネットワーク検証方法、フロー検査装置、及びプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015028331A JP6247239B2 (ja) | 2015-02-17 | 2015-02-17 | ネットワーク検証システム、ネットワーク検証方法、フロー検査装置、及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2016152470A true JP2016152470A (ja) | 2016-08-22 |
JP6247239B2 JP6247239B2 (ja) | 2017-12-13 |
Family
ID=56696974
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2015028331A Active JP6247239B2 (ja) | 2015-02-17 | 2015-02-17 | ネットワーク検証システム、ネットワーク検証方法、フロー検査装置、及びプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6247239B2 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11088960B2 (en) | 2018-05-17 | 2021-08-10 | Fujitsu Limited | Information processing apparatus and verification system |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2014112614A1 (ja) * | 2013-01-21 | 2014-07-24 | 日本電気株式会社 | 制御情報管理装置、制御情報提示方法及びプログラム |
JP2014525178A (ja) * | 2011-07-08 | 2014-09-25 | テレフオンアクチーボラゲット エル エム エリクソン(パブル) | オープンフローのためのコントローラ駆動型のoam |
JP2014236388A (ja) * | 2013-06-03 | 2014-12-15 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | パケット転送装置、検査制御装置、検査方法、検査制御方法、及びプログラム |
-
2015
- 2015-02-17 JP JP2015028331A patent/JP6247239B2/ja active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2014525178A (ja) * | 2011-07-08 | 2014-09-25 | テレフオンアクチーボラゲット エル エム エリクソン(パブル) | オープンフローのためのコントローラ駆動型のoam |
WO2014112614A1 (ja) * | 2013-01-21 | 2014-07-24 | 日本電気株式会社 | 制御情報管理装置、制御情報提示方法及びプログラム |
JP2014236388A (ja) * | 2013-06-03 | 2014-12-15 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | パケット転送装置、検査制御装置、検査方法、検査制御方法、及びプログラム |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11088960B2 (en) | 2018-05-17 | 2021-08-10 | Fujitsu Limited | Information processing apparatus and verification system |
Also Published As
Publication number | Publication date |
---|---|
JP6247239B2 (ja) | 2017-12-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10484206B2 (en) | Path detection method in VxLAN, controller, and network device | |
EP4089981B1 (en) | Bit-forwarding ingress router and operation, administration and maintenance detection method | |
JP7035227B2 (ja) | データパケット検出方法、デバイス、及びシステム | |
US8570862B1 (en) | Mapping a port on a packet switch appliance | |
WO2017206841A1 (zh) | 一种网络设备的服务质量检测方法和装置 | |
US10419322B2 (en) | Method of collecting information about test devices in a network | |
JP4769609B2 (ja) | スイッチ装置 | |
CN110601983A (zh) | 一种协议无感知源路由转发方法及系统 | |
US20140153406A1 (en) | Systems and Methods of Test Packet Handling | |
WO2019037738A1 (zh) | 网络故障的检测方法及装置 | |
US10623278B2 (en) | Reactive mechanism for in-situ operation, administration, and maintenance traffic | |
US20140156867A1 (en) | Offload processing interface | |
US20160057043A1 (en) | Diagnostic routing system and method for a link access group | |
JP6101573B2 (ja) | パケット転送装置、検査方法、及びプログラム | |
JP6247239B2 (ja) | ネットワーク検証システム、ネットワーク検証方法、フロー検査装置、及びプログラム | |
TWI538441B (zh) | 用以建構網路結構部署圖之處理系統及其方法與內儲網路結構部署分析程式之電腦程式產品 | |
US10805206B1 (en) | Method for rerouting traffic in software defined networking network and switch thereof | |
WO2012077308A1 (en) | Communication path verification system, path verification device, communication path verification method, and path verification program | |
JP6467316B2 (ja) | フロー検査装置、転送装置及びフロー検査方法 | |
US10333817B2 (en) | Non-transitory computer-readable storage medium, communication device, and determination method | |
US20150304200A1 (en) | Traffic information collection system and collection control node | |
JP5843397B2 (ja) | 通信装置 | |
JP5402304B2 (ja) | 診断プログラム、診断装置、診断方法 | |
US10904123B2 (en) | Trace routing in virtual networks | |
CN109218059A (zh) | 一种实现故障检测的方法、设备和系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20161213 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20171027 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20171114 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20171116 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6247239 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |