JP2019169862A

JP2019169862A - Virtual router and relay program

Info

Publication number: JP2019169862A
Application number: JP2018056699A
Authority: JP
Inventors: 康司宮脇; Yasushi Miyawaki
Original assignee: Mitsubishi Electric Information Network Corp
Current assignee: Mitsubishi Electric Information Network Corp
Priority date: 2018-03-23
Filing date: 2018-03-23
Publication date: 2019-10-03
Anticipated expiration: 2038-03-23
Also published as: JP6941575B2

Abstract

To provide a technique that can respond quickly to updates of an IP address and a domain for public cloud services.SOLUTION: A virtual router 100 includes a response analysis unit 110 and a proxy function unit 120. The proxy function unit 120 receives transmission data transmitted from a base router 200 via the Internet, and relays the transmission data to a service server 160A. The response analysis unit 110, when receiving redirect information from the service server 160A as a response to the transmission data, extracts a domain from the redirect information. The response analysis unit 110 obtains public information 171 published in which the domain and an IP address are in association with each other, from a web server 170. The response analysis unit 110 transmits the transmission information including the extracted domain and the acquired public information 171 to a base router control device 300.SELECTED DRAWING: Figure 2

Description

この発明は、仮想ルータ及び中継プログラムに関する。 The present invention relates to a virtual router and a relay program.

パブリッククラウドサービスの普及により、センター拠点からインターネットへの通信トラフィックが増加している。従来の企業ネットワークでは、企業の各拠点からいったんセンター拠点へデータを送信し、センター拠点からインターネットを介してパブリッククラウドサービスへ、拠点のデータを送信している。センター拠点へ各拠点から送信するデータが増加しており、センター拠点の機器へ負荷が集中し、通信品質が低下するという課題がある。 Due to the spread of public cloud services, communication traffic from the center to the Internet is increasing. In a conventional corporate network, data is temporarily transmitted from each company base to the center base, and the base data is transmitted from the center base to the public cloud service via the Internet. The data transmitted from each base to the center base is increasing, and there is a problem that the load is concentrated on the equipment at the center base and the communication quality is deteriorated.

この課題に対し、ＳＤ−ＷＡＮ技術ではパブリッククラウド向け通信を各拠点から直接インターネットに流す方法で課題を解決している。この方法は、ネットワーク管理者がパブリッククラウドの宛先ＩＰアドレスをＳＤ−ＷＡＮコントローラに登録し、その情報をもとにＳＤ−ＷＡＮ専用機器が経路制御を行うことで上記の課題を解決している（例えば、非特許文献１）。 In response to this problem, the SD-WAN technology solves the problem by a method of directing communication for public clouds from each base to the Internet. In this method, the network administrator registers the destination IP address of the public cloud in the SD-WAN controller, and the SD-WAN dedicated device performs path control based on the information, thereby solving the above problem ( For example, Non-Patent Document 1).

しかし、パブリッククラウドサービスは、ＩＰアドレス及びドメインが不定期に変更されるため、ネットワーク管理者は、ＩＰアドレス及びドメインの更新有無を定期的に確認し、更新が有る場合は手動で設定変更を行っている。そのため、パブリッククラウドサービスのＩＰアドレス及びドメインの更新に対して、ＳＤ−ＷＡＮ技術では迅速に対応できないという課題がある。 However, in the public cloud service, the IP address and domain are changed irregularly, so the network administrator periodically checks whether the IP address and domain are updated, and if there is an update, manually changes the settings. ing. Therefore, there is a problem that the SD-WAN technology cannot quickly cope with the update of the IP address and domain of the public cloud service.

ＮＴＴＰＣｃｏｍｍｕｎｉｃａｔｉｏｎｓ、”ＳＤ−ＷＡＮとは”、［ｏｎｌｉｎｅ］、［平成３０年３月１９日検索］、インターネット＜ＵＲＬ：ｈｔｔｐｓ：／／ｃｌｏｕｄｗａｎ．ｎｔｔｐｃ．ｃｏ．ｊｐ／ｏｕｔｌｉｎｅ／＞NTT PC Communications, "What is SD-WAN", [online], [March 19, 2018 search], Internet <URL: https: // cloudwan. nttpc. co. jp / outline />

この発明は、パブリッククラウドサービスのＩＰアドレス及びドメインの更新に対して、迅速に対応できる技術の提供を目的とする。 An object of this invention is to provide the technique which can respond rapidly with respect to the update of the IP address and domain of a public cloud service.

この発明の仮想ルータは、
拠点ルータから送信された送信データをインターネットを介して受信し、前記送信データをサービスサーバへ中継するプロキシ機能部と、
前記送信データへの応答として前記プロキシ機能部が前記サービスサーバからリダイレクト情報を受信した場合に、前記リダイレクト情報に含まれるリダイレクト先を示すドメインを、前記リダイレクト情報から応答データ抽出情報として抽出し、ドメインとＩＰアドレスとが対応付けられて公開されている公開情報を有する公開情報サーバから前記公開情報を取得し、抽出した前記応答データ抽出情報と、取得した前記公開情報とを含む送信情報を、前記拠点ルータを制御する制御装置に送信する応答解析部と
を備える。 The virtual router of the present invention is
A proxy function unit that receives transmission data transmitted from the base router via the Internet and relays the transmission data to a service server;
When the proxy function unit receives redirect information from the service server as a response to the transmission data, a domain indicating a redirect destination included in the redirect information is extracted from the redirect information as response data extraction information, The public information is acquired from a public information server having public information that is publicly associated with the IP address, and the transmission information including the extracted response data extraction information and the acquired public information, A response analysis unit that transmits to a control device that controls the base router.

本発明によれば、パブリッククラウドサービスのＩＰアドレス及びドメインの更新に対して、迅速に対応できる技術を提供できる。 ADVANTAGE OF THE INVENTION According to this invention, the technique which can respond rapidly with respect to the update of the IP address and domain of a public cloud service can be provided.

実施の形態１の図で、更新検出システム１０００のシステム構成図。FIG. 3 is a diagram of the system configuration of the update detection system 1000 in the first embodiment. 実施の形態１の図で、更新検出システム１０００における各装置の構成の概要を示す図。FIG. 3 is a diagram of the first embodiment, showing an overview of the configuration of each device in the update detection system 1000. 実施の形態１の図で、サービスサーバ１６０Ａ−１のハードウェア構成を示す図。The figure of Embodiment 1 is a figure which shows the hardware constitutions of service server 160A-1. 実施の形態１の図で、応答解析部１１０の動作のフローチャート。FIG. 6 is a flowchart of the operation of the response analysis unit 110 in the first embodiment. 実施の形態１の図で、応答解析部１１０の動作のフローチャート。FIG. 6 is a flowchart of the operation of the response analysis unit 110 in the first embodiment. 実施の形態１の図で、フラグ情報１１０Ａを示す図。The figure of Embodiment 1 is a figure which shows flag information 110A. 実施の形態１の図で、各種フラグが設定される状況を示す図。The figure of Embodiment 1 is a figure which shows the condition where various flags are set. 実施の形態１の図で、公開ＩＰアドレス／公開ドメイン情報１７１を示す図。FIG. 3 is a diagram illustrating the public IP address / public domain information 171 in the first embodiment. 実施の形態１の図で、クラウド宛先計算部３１０の動作のフローチャート。FIG. 10 is a flowchart of the operation of the cloud destination calculation unit 310 in the diagram of the first embodiment. 実施の形態１の図で、クラウド宛先管理ＤＢ３３０のドメインテーブルを示す図。The figure of Embodiment 1 is a figure which shows the domain table of cloud destination management DB330. 実施の形態１の図で、クラウド宛先管理ＤＢ３３０のＩＰアドレステーブルを示す図。The figure of Embodiment 1 is a figure which shows the IP address table of cloud destination management DB330. 実施の形態１の図で、クラウド宛先管理ＤＢ３３０の更新日時テーブルを示す図。The figure of Embodiment 1 is a figure which shows the update date table of cloud destination management DB330. 実施の形態１の図で、コンフィグ作成部３２０の動作のフローチャート。FIG. 4 is a flowchart of the operation of the configuration creation unit 320 in the first embodiment. 実施の形態１の図で、クラウド通信制御部２１１の動作のフローチャート。5 is a diagram of the operation of the cloud communication control unit 211 in the first embodiment. FIG.

以下、本発明の実施の形態について、図を用いて説明する。なお、各図中、同一または相当する部分には、同一符号を付している。実施の形態の説明において、同一または相当する部分については、説明を適宜省略または簡略化する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings. In addition, the same code | symbol is attached | subjected to the part which is the same or it corresponds in each figure. In the description of the embodiments, the description of the same or corresponding parts will be omitted or simplified as appropriate.

実施の形態１．
以下、図１から図１４を参照して、実施の形態１の更新検出システム１０００を説明する。更新検出システム１０００は、パブリッククラウド１６０のドメインまたはＩＰアドレスが変更された場合に、その変更を検出する。更新検出システム１０００では、パブリッククラウド１６０のＩａａＳ環境１５０に構築される仮想ルータ１００と、センター拠点３０に設置される拠点ルータ制御装置３００と、各拠点ルータ２００の拡張スロットへ搭載される制御モジュール２１０とが連携する。 Embodiment 1 FIG.
Hereinafter, the update detection system 1000 according to the first embodiment will be described with reference to FIGS. The update detection system 1000 detects the change when the domain or IP address of the public cloud 160 is changed. In the update detection system 1000, the virtual router 100 constructed in the IaaS environment 150 of the public cloud 160, the base router controller 300 installed in the center base 30, and the control module 210 installed in the expansion slot of each base router 200. Work together.

図１は、更新検出システム１０００のシステム構成図である。更新検出システム１０００は、クラウド事業者データーセンター１０、各拠点２０、センター拠点３０を備える。 FIG. 1 is a system configuration diagram of the update detection system 1000. The update detection system 1000 includes a cloud provider data center 10, each base 20, and a center base 30.

クラウド事業者データーセンター１０は、パブリッククラウド１６０、ｗｅｂサーバ１７０、データセンターゲートウェイ１８０を備えている。パブリッククラウド１６０には、ＩａａＳ環境のサービスサーバ１６０Ａ−１と、ＳａａＳ環境のサービスサーバ１６０Ａ−２とが存在する。
ＩａａＳ環境のサービスサーバ１６０Ａ−１は、仮想ルータ１００が稼働するサーバである。
ＳａａＳ環境のサービスサーバ１６０Ａ−２は、仮想ルータ１００から中継された送信データ２３０に応答してサービスを提供するサーバである。
サービスサーバ１６０Ａ−１は、後述する仮想ルータ１００を有する。仮想ルータ１００はプログラムで実現される仮想的なルータである。詳細は後述するが、仮想ルータ１００は、拠点ルータ２００から送信された送信データ２３０をインターネット４１０経由で受信し、送信データ２３０をＳａａＳ環境のサービスサーバ１６０Ａ−２に中継する。
図１では、３台のサービスサーバ１６０Ａ−２のうち、仮想ルータ１００が最も左のサービスサーバ１６０Ａ−２に送信データ２３０を中継する状態を示している。
送信データ２３０を受信したサービスサーバ１６０Ａ−２は、送信データ２３０に対する応答を応答パケット１６１として、サービスサーバ１６０Ａ−１で稼働する仮想ルータ１００に返信する。なお、サービスサーバ１６０Ａ−２から仮想ルータ１００への応答無しの場合もある。仮想ルータ１００へのサービスサーバ１６０Ａ−２の応答態様は、後述する図４及び図５に示すように、以下のようになる。
（１）ドメイン通信による場合、サービスサーバ１６０Ａ−２の応答態様は、リダイレクト、リダイレクト以外の応答、または応答無しのいずれかである。
（２）ＩＰアドレス通信による場合、サービスサーバ１６０Ａ−２の応答態様は、応答ありまたは応答無しのいずれかである。
ｗｅｂサーバ１７０は、後述する公開ＩＰアドレス／公開ドメイン情報１７１を格納している。公開ＩＰアドレス／公開ドメイン情報１７１は、公開情報１７１と呼ぶ場合がある。ｗｅｂサーバ１７０は公開情報サーバである。サービスサーバ１６０Ａ−１，１６０Ａ−２及びｗｅｂサーバ１７０は、データセンターゲートウェイ１８０を介して、インターネット４１０及び閉域網４２０に接続している。 The cloud operator data center 10 includes a public cloud 160, a web server 170, and a data center gateway 180. The public cloud 160 includes an IaaS environment service server 160A-1 and a SaaS environment service server 160A-2.
The service server 160A-1 in the IaaS environment is a server on which the virtual router 100 operates.
The service server 160A-2 in the SaaS environment is a server that provides a service in response to the transmission data 230 relayed from the virtual router 100.
The service server 160A-1 has a virtual router 100 described later. The virtual router 100 is a virtual router realized by a program. Although details will be described later, the virtual router 100 receives the transmission data 230 transmitted from the base router 200 via the Internet 410 and relays the transmission data 230 to the service server 160A-2 in the SaaS environment.
FIG. 1 shows a state in which the virtual router 100 relays the transmission data 230 to the leftmost service server 160A-2 among the three service servers 160A-2.
The service server 160A-2 that has received the transmission data 230 returns a response to the transmission data 230 as a response packet 161 to the virtual router 100 operating on the service server 160A-1. There may be no response from the service server 160A-2 to the virtual router 100. The response mode of the service server 160A-2 to the virtual router 100 is as follows, as shown in FIGS.
(1) In the case of domain communication, the response mode of the service server 160A-2 is any one of redirect, response other than redirect, or no response.
(2) In the case of IP address communication, the response mode of the service server 160A-2 is either a response or no response.
The web server 170 stores public IP address / public domain information 171 to be described later. Public IP address / public domain information 171 may be referred to as public information 171. The web server 170 is a public information server. The service servers 160A-1 and 160A-2 and the web server 170 are connected to the Internet 410 and the closed network 420 via the data center gateway 180.

各拠点２０には、拠点Ａ及び拠点Ｂが存在する。図１では拠点Ａ及び拠点Ｂの２つを示しているが例示である。拠点は複数あり、その数はいくつでもよい。拠点Ａは拠点ルータ２００と、パーソナルコンピュータ端末２２０を有する。拠点ルータ２００は、制御モジュール２１０が組み込まれている。拠点ルータ２００はインターネット４１０及び閉域網４２０に接続している。拠点Ｂの構成は拠点Ａと同じである。なお、インターネット４１０にはＤＮＳサーバ４３０が接続している。ＤＮＳサーバ４３０も後述する公開情報サーバである。 Each base 20 has a base A and a base B. In FIG. 1, the two locations A and B are illustrated. There are multiple bases and any number is possible. The site A has a site router 200 and a personal computer terminal 220. The base router 200 has a control module 210 incorporated therein. The base router 200 is connected to the Internet 410 and the closed network 420. The configuration of the base B is the same as the base A. Note that a DNS server 430 is connected to the Internet 410. The DNS server 430 is also a public information server described later.

センター拠点３０は、拠点ルータ制御装置３００を有する。拠点ルータ制御装置３００は、各拠点２０の拠点ルータ２００を制御する。拠点ルータ制御装置３００はセンター拠点ゲートウェイ３１を介して、インターネット４１０及び閉域網４２０に接続している。 The center base 30 has a base router control device 300. The base router control device 300 controls the base router 200 of each base 20. The base router control device 300 is connected to the Internet 410 and the closed network 420 via the center base gateway 31.

図２は、更新検出システム１０００における装置の構成の概要を示す。サービスサーバ１６０Ａ−１は、仮想ルータ１００を有する。仮想ルータ１００は応答解析部１１０とプロキシ機能部１２０を有する。ｗｅｂサーバ１７０は、公開ＩＰアドレス／公開ドメイン情報１７１を格納している。公開ＩＰアドレス／公開ドメイン情報１７１は応答解析部１１０によって参照される。 FIG. 2 shows an outline of the device configuration in the update detection system 1000. The service server 160A-1 has a virtual router 100. The virtual router 100 includes a response analysis unit 110 and a proxy function unit 120. The web server 170 stores public IP address / public domain information 171. The public IP address / public domain information 171 is referred to by the response analysis unit 110.

拠点ルータ２００は、制御モジュール２１０を備えている。制御モジュール２１０はクラウド通信制御部２１１を有する。クラウド通信制御部２１１はパーソナルコンピュータ端末２２０と接続している。図２ではパーソナルコンピュータ端末２２０をＰＣ端末２２０と表記している。 The base router 200 includes a control module 210. The control module 210 has a cloud communication control unit 211. The cloud communication control unit 211 is connected to the personal computer terminal 220. In FIG. 2, the personal computer terminal 220 is represented as a PC terminal 220.

拠点ルータ制御装置３００は、クラウド宛先計算部３１０、コンフィグ作成部３２０、クラウド宛先管理ＤＢ３３０、ルータコンフィグ管理ＤＢ３４０、ルータ制御機能部３５０を有している。クラウド宛先管理ＤＢ３３０及びルータコンフィグ管理ＤＢ３４０では、データベースをＤＢと表記している。 The base router control apparatus 300 includes a cloud destination calculation unit 310, a configuration creation unit 320, a cloud destination management DB 330, a router configuration management DB 340, and a router control function unit 350. In the cloud destination management DB 330 and the router configuration management DB 340, the database is expressed as DB.

＊＊＊構成の説明＊＊＊
図３は、サービスサーバ１６０Ａ−１のハードウェア構成を示す。サービスサーバ１６０Ａ−１はコンピュータである。仮想ルータ１００はサービスサーバ１６０Ａ−１がプログラムを実行することによって実現される仮想的なルータである。 *** Explanation of configuration ***
FIG. 3 shows a hardware configuration of the service server 160A-1. Service server 160A-1 is a computer. The virtual router 100 is a virtual router realized by the service server 160A-1 executing a program.

サービスサーバ１６０Ａ−１は、プロセッサ５１０を備えるとともに、主記憶装置５２０、補助記憶装置５３０及び通信インタフェース装置５４０といった他のハードウェアを備える。プロセッサ５１０は、信号線５０１を介して他のハードウェアと接続され、これら他のハードウェアを制御する。 The service server 160A-1 includes a processor 510 and other hardware such as a main storage device 520, an auxiliary storage device 530, and a communication interface device 540. The processor 510 is connected to other hardware via the signal line 501 and controls these other hardware.

サービスサーバ１６０Ａ−１は、仮想ルータ１００の機能要素として、応答解析部１１０及びプロキシ機能部１２０を備える。応答解析部１１０及びプロキシ機能部１２０の機能は中継プログラムにより実現される。 The service server 160A-1 includes a response analysis unit 110 and a proxy function unit 120 as functional elements of the virtual router 100. The functions of the response analysis unit 110 and the proxy function unit 120 are realized by a relay program.

プロセッサ５１０は、中継プログラムを実行する装置である。中継プログラムは、応答解析部１１０及びプロキシ機能部１２０の機能を実現するプログラムである。プロセッサ５１０は、演算処理を行うＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）である。プロセッサ５１０の具体例は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）、ＤＳＰ（ＤｉｇｉｔａｌＳｉｇｎａｌＰｒｏｃｅｓｓｏｒ）、ＧＰＵ（ＧｒａｐｈｉｃｓＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）である。プロセッサ５１０は、プロセッシングサーキットリとよばれることもある。 The processor 510 is a device that executes a relay program. The relay program is a program that realizes the functions of the response analysis unit 110 and the proxy function unit 120. The processor 510 is an IC (Integrated Circuit) that performs arithmetic processing. Specific examples of the processor 510 are a CPU (Central Processing Unit), a DSP (Digital Signal Processor), and a GPU (Graphics Processing Unit). The processor 510 is sometimes referred to as a processing circuit.

主記憶装置５２０は、データを一時的に記憶する記憶装置である。主記憶装置５２０の具体例は、ＳＲＡＭ（ＳｔａｔｉｃＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）、ＤＲＡＭ（ＤｙｎａｍｉｃＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）である。主記憶装置５２０は、プロセッサ５１０の演算結果を保持する。 The main storage device 520 is a storage device that temporarily stores data. Specific examples of the main storage device 520 are SRAM (Static Random Access Memory) and DRAM (Dynamic Random Access Memory). The main storage device 520 holds the calculation result of the processor 510.

補助記憶装置５３０は、データを不揮発的に保管する記憶装置である。補助記憶装置５３０には、中継プログラムが記憶されている。補助記憶装置５３０の具体例は、ＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）である。また、補助記憶装置５３０は、ＳＤ（登録商標）（ＳｅｃｕｒｅＤｉｇｉｔａｌ）メモリカード、ＮＡＮＤフラッシュ、フレキシブルディスク、光ディスク、コンパクトディスク、ブルーレイ（登録商標）ディスク、ＤＶＤ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅＤｉｓｋ）といった可搬記録媒体であってもよい。 The auxiliary storage device 530 is a storage device that stores data in a nonvolatile manner. The auxiliary storage device 530 stores a relay program. A specific example of the auxiliary storage device 530 is an HDD (Hard Disk Drive). The auxiliary storage device 530 is a portable recording medium such as an SD (registered trademark) (Secure Digital) memory card, a NAND flash, a flexible disk, an optical disk, a compact disk, a Blu-ray (registered trademark) disk, or a DVD (Digital Versatile Disk). There may be.

通信インタフェース装置５４０は、プロセッサ５１０と外部装置との間で通信するための装置である。 The communication interface device 540 is a device for communicating between the processor 510 and an external device.

中継プログラムは、プロセッサ５１０に読み込まれ、プロセッサ５１０によって実行される。 The relay program is read by the processor 510 and executed by the processor 510.

サービスサーバ１６０Ａ−１は、プロセッサ５１０を代替する複数のプロセッサを備えていてもよい。これら複数のプロセッサは、中継プログラムの実行を分担する。 The service server 160A-1 may include a plurality of processors that replace the processor 510. The plurality of processors share the execution of the relay program.

中継プログラムは応答解析部１１０及びプロキシ機能部１２０の「部」を「処理」、「手順」あるいは「工程」に読み替えた各処理、各手順あるいは各工程をコンピュータに実行させるプログラムである。また、中継方法は、コンピュータであるサービスサーバ１６０Ａ−１が中継プログラムを実行することにより行われる方法である。中継プログラムは、コンピュータ読取可能な記録媒体に格納されて提供されてもよいし、プログラムプロダクトとして提供されてもよい。 The relay program is a program that causes a computer to execute each process, each procedure, or each process in which “part” of the response analysis unit 110 and the proxy function unit 120 is read as “process”, “procedure”, or “process”. The relay method is a method performed by the service server 160A-1 being a computer executing a relay program. The relay program may be provided by being stored in a computer-readable recording medium or may be provided as a program product.

図４、図５、図６、図７、図８を参照して、仮想ルータ１００の応答解析部１１０の動作を説明する。
図４及び図５は、応答解析部１１０の動作のフローチャートである。
図６は、フラグ情報１１０Ａを示す。
図７は、各種フラグが設定される状況を示す。
図８は、公開ＩＰアドレス／公開ドメイン情報１７１を示す。 The operation of the response analysis unit 110 of the virtual router 100 will be described with reference to FIGS. 4, 5, 6, 7, and 8.
4 and 5 are flowcharts of the operation of the response analysis unit 110. FIG.
FIG. 6 shows the flag information 110A.
FIG. 7 shows a situation where various flags are set.
FIG. 8 shows the public IP address / public domain information 171.

仮想ルータ１００では、各拠点２０から送付されたパブリッククラウド１６０向け通信をプロキシ機能部１２０が中継することで、パブリッククラウドの各種サービスへの通信を中継する。パブリッククラウド１６０からの応答結果１６２を仮想ルータ１００の応答解析部１１０が解析する。応答解析部１１０はパブリッククラウドのＩＰアドレスまたはドメインの更新有無を検知する。 In the virtual router 100, the proxy function unit 120 relays communication for the public cloud 160 sent from each site 20, thereby relaying communication to various services in the public cloud. The response analysis unit 110 of the virtual router 100 analyzes the response result 162 from the public cloud 160. The response analysis unit 110 detects whether the public cloud IP address or domain is updated.

以下に、応答解析部１１０の処理を説明する。応答解析部１１０の処理は、パブリッククラウド１６０への通信が、ＨＴＴＰ及びＨＴＴＰＳのようなドメイン通信の場合と、ドメイン通信以外の通信の場合で処理が異なる。ドメイン通信以外の通信をＩＰアドレス通信と呼ぶ。ドメイン通信の場合、パブリッククラウドのドメイン更新時の応答結果は「リダイレクト」または「応答無し」である。 Below, the process of the response analysis part 110 is demonstrated. The processing of the response analysis unit 110 is different depending on whether the communication to the public cloud 160 is domain communication such as HTTP or HTTPS and communication other than domain communication. Communication other than domain communication is called IP address communication. In the case of domain communication, the response result when the public cloud domain is updated is “redirect” or “no response”.

ステップＳ１１において、応答解析部１１０はパブリッククラウド１６０からの応答パケット１６１の示す応答結果１６２をプロキシ機能部１２０から取得し、応答結果１６２を確認する。 In step S 11, the response analysis unit 110 acquires the response result 162 indicated by the response packet 161 from the public cloud 160 from the proxy function unit 120 and confirms the response result 162.

なお、ステップＳ１１の前提として、プロキシ機能部１２０は、拠点ルータ２００から送信されたインターネット４１０を介して送信された送信データ２３０を受信し、送信データ２３０をＳａａＳ環境のサービスサーバ１６０Ａ−２へ中継する。また、プロキシ機能部１２０は、サービスサーバ１６０Ａ−２から受けとったデータを、インターネット４１０を介して拠点ルータ２００に送信する。応答解析部１１０の確認の結果、応答結果１６２がドメイン通信の場合処理はステップＳ２０に進み、応答結果１６２がＩＰアドレス通信の場合、処理は図５のステップＳ２６に進む。 As a premise of step S11, the proxy function unit 120 receives the transmission data 230 transmitted from the base router 200 via the Internet 410, and relays the transmission data 230 to the service server 160A-2 in the SaaS environment. To do. In addition, the proxy function unit 120 transmits the data received from the service server 160A-2 to the base router 200 via the Internet 410. As a result of confirmation by the response analysis unit 110, if the response result 162 is domain communication, the process proceeds to step S20. If the response result 162 is IP address communication, the process proceeds to step S26 in FIG.

処理がステップＳ２０に進む場合を説明する。応答結果１６２がドメイン通信を示す場合、処理はステップＳ２０に進む。 A case where the process proceeds to step S20 will be described. If the response result 162 indicates domain communication, the process proceeds to step S20.

ステップＳ２０において、応答解析部１１０は、応答結果１６２がリダイレクトかどうかを確認する。リダイレクトの場合、処理はステップＳ２１に進む。この場合、応答結果１６２はリダイレクトであるとする。 In step S20, the response analysis unit 110 confirms whether the response result 162 is redirected. In the case of redirection, the process proceeds to step S21. In this case, it is assumed that the response result 162 is a redirect.

ステップＳ２１において、応答解析部１１０は、通信フラグ１１１を１に、検知フラグ１１２を１に設定する。図６のように、フラグ情報１１０Ａは、通信フラグ１１１、検知フラグ１１２、ドメイン追加フラグ１１３、ドメイン更新フラグ１１４及びＩＰアドレス更新フラグ１１５を有する。フラグ情報１１０Ａは応答解析部１１０が設定する。ドメイン追加フラグ１１３は応答データ含有情報である。ドメイン更新フラグ１１４及びＩＰアドレス更新フラグ１１５はいずれも送信データ含有情報である。
図７は、図４、図５のフローチャートに対応している。通信フラグ１１１は、ドメイン通信の場合は１、ドメイン通信以外のＩＰアドレス通信の場合は０が設定される。検知フラグ１１２は、リダイレクトの場合は１、応答無しの場合は０が設定される。ドメイン追加フラグ１１３からＩＰアドレス更新フラグ１１５は、それぞれステップＳ２５、Ｓ１９、Ｓ３１で後述する。 In step S 21, the response analysis unit 110 sets the communication flag 111 to 1 and the detection flag 112 to 1. As shown in FIG. 6, the flag information 110A includes a communication flag 111, a detection flag 112, a domain addition flag 113, a domain update flag 114, and an IP address update flag 115. The response analysis unit 110 sets the flag information 110A. The domain addition flag 113 is response data content information. Both the domain update flag 114 and the IP address update flag 115 are transmission data content information.
FIG. 7 corresponds to the flowcharts of FIGS. 4 and 5. The communication flag 111 is set to 1 for domain communication, and set to 0 for IP address communication other than domain communication. The detection flag 112 is set to 1 for redirection and 0 for no response. The domain addition flag 113 to the IP address update flag 115 will be described later in steps S25, S19, and S31, respectively.

ステップＳ２２において、応答解析部１１０は、応答パケット１６１から，リダイレクト先のＵＲＬドメイン１６３を抽出する。ＵＲＬドメイン１６３は応答データ抽出情報である。なお、応答データ抽出情報及び後述する送信データ抽出情報は、図６及び図７には抽出情報として記載している。
このように、応答解析部１１０は、送信データ２３０への応答としてプロキシ機能部１２０がサービスサーバ１６０Ａ−２からリダイレクト情報１６１Ａを受信した場合に、リダイレクト情報１６１Ａに含まれるリダイレクト先を示すＵＲＬドメイン１６３を、リダイレクト情報１６１Ａから応答データ抽出情報として抽出する。 In step S22, the response analysis unit 110 extracts the redirect destination URL domain 163 from the response packet 161. The URL domain 163 is response data extraction information. Note that the response data extraction information and transmission data extraction information to be described later are described as extraction information in FIGS. 6 and 7.
As described above, when the proxy function unit 120 receives the redirect information 161A from the service server 160A-2 as a response to the transmission data 230, the response analysis unit 110 indicates the URL domain 163 indicating the redirect destination included in the redirect information 161A. Are extracted from the redirect information 161A as response data extraction information.

ステップＳ２３において、応答解析部１１０は、ｗｅｂサーバ１７０から、最新の「公開ＩＰアドレス／公開ドメイン情報１７１」を取得する。公開ＩＰアドレス／公開ドメイン情報１７１は、公開情報１７１と表記する場合がある。
図８は、公開ＩＰアドレス／公開ドメイン情報１７１を示す。「公開ＩＰアドレス／公開ドメイン情報１７１」とは図８に示すように、サービス名、ドメイン、ＩＰアドレス及びネットマスクとが対応付けられて公開されている情報である。応答解析部１１０は、最新の公開ＩＰアドレス／公開ドメイン情報１７１をｗｅｂサーバ１７０から取得する。
このように、応答解析部１１０は、ドメインとＩＰアドレスとが対応付けられて公開されている公開情報１７１を有する公開情報サーバであるｗｅｂサーバ１７０から公開情報１７１を取得する。 In step S 23, the response analysis unit 110 acquires the latest “public IP address / public domain information 171” from the web server 170. The public IP address / public domain information 171 may be referred to as public information 171.
FIG. 8 shows the public IP address / public domain information 171. As shown in FIG. 8, “public IP address / public domain information 171” is information published in association with service names, domains, IP addresses, and netmasks. The response analysis unit 110 acquires the latest public IP address / public domain information 171 from the web server 170.
As described above, the response analysis unit 110 acquires the public information 171 from the web server 170 that is the public information server having the public information 171 that is disclosed in association with the domain and the IP address.

ステップＳ２４において、応答解析部１１０は、公開ＩＰアドレス／公開ドメイン情報１７１に、ステップＳ２２で抽出したＵＲＬドメイン１６３が、含まれるか判定する。このように、応答解析部１１０は、応答データ抽出情報であるドメインが、取得した公開情報１７１に含まれるかを判定する。 In step S24, the response analysis unit 110 determines whether the public IP address / public domain information 171 includes the URL domain 163 extracted in step S22. As described above, the response analysis unit 110 determines whether the domain that is the response data extraction information is included in the acquired public information 171.

公開ＩＰアドレス／公開ドメイン情報１７１にＵＲＬドメイン１６３が含まれる場合は、処理はステップＳ１８に進む。 If the URL domain 163 is included in the public IP address / public domain information 171, the process proceeds to step S 18.

ステップＳ１８において、応答解析部１１０は、
（１）フラグ情報１１０Ａと、
（２）最新の公開ＩＰアドレス／公開ドメイン情報１７１、
（３）ＵＲＬドメイン１６３
を含む送信情報を拠点ルータ制御装置３００へ送信する。
応答解析部１１０は、抽出した応答データ抽出情報であるＵＲＬドメイン１６３と、取得した公開情報１７１とを含む送信情報を、拠点ルータ２００を制御する拠点ルータ制御装置３００に送信する。 In step S18, the response analysis unit 110
(1) Flag information 110A;
(2) Latest public IP address / public domain information 171,
(3) URL domain 163
Is sent to the base router control device 300.
The response analysis unit 110 transmits transmission information including the URL domain 163 that is the extracted response data extraction information and the acquired public information 171 to the base router control device 300 that controls the base router 200.

ステップＳ２４で公開ＩＰアドレス／公開ドメイン情報１７１にＵＲＬドメイン１６３が含まれない場合、応答解析部１１０は、ドメイン追加フラグ１１３を１に設定し、処理はステップＳ１８に進む。 If the URL domain 163 is not included in the public IP address / public domain information 171 in step S24, the response analysis unit 110 sets the domain addition flag 113 to 1, and the process proceeds to step S18.

処理がステップＳ１３を説明する。ステップＳ１３において、応答解析部１１０は、応答結果１６２が応答無しかを判定する。応答無しではない場合、処理は終了する。この場合は、リダイレクトでなく、かつ、応答なしでもない、正常な応答である。応答結果１６２が応答無しの場合、処理はステップＳ１４に進む。 The process will explain step S13. In step S13, the response analysis unit 110 determines whether the response result 162 has no response. If there is no response, the process ends. In this case, it is a normal response that is neither a redirect nor a response. If the response result 162 is no response, the process proceeds to step S14.

ステップＳ１４において、応答無しであるので、応答解析部１１０は、フラグ情報１１０Ａにおいて、通信フラグ１１１を１（ドメイン）、かつ、検知フラグ１１２を０（応答無し）に設定する。 Since there is no response in step S14, the response analysis unit 110 sets the communication flag 111 to 1 (domain) and the detection flag 112 to 0 (no response) in the flag information 110A.

ステップＳ１５において、応答解析部１１０は、「応答無しパケット２０１」から、接続先クラウドのドメイン２０２を抽出する。「応答無しのパケット」とはプロキシ機能部１２０が、拠点ルータ２００か受信した、パブリッククラウド１６０に宛てたパケットである。「接続先クラウドのドメイン２０２」は、応答無しパケット２０１に含まれるドメインである。
このように、応答解析部１１０は、サービスサーバ１６０Ａ−２から送信データ２３０への応答が無い場合に、送信データ２３０の宛先であるドメインとＩＰアドレスとのいずれかを送信データ２３０から送信データ抽出情報として抽出する。この場合は、応答解析部１１０は送信データ抽出情報としてドメイン２０２を抽出する。 In step S15, the response analysis unit 110 extracts the domain 202 of the connection destination cloud from the “no response packet 201”. “No response packet” is a packet addressed to the public cloud 160 received by the proxy function unit 120 from the base router 200. The “connected cloud domain 202” is a domain included in the no-response packet 201.
As described above, when there is no response from the service server 160A-2 to the transmission data 230, the response analysis unit 110 extracts the transmission data 230 from either the domain that is the destination of the transmission data 230 or the IP address. Extract as information. In this case, the response analysis unit 110 extracts the domain 202 as transmission data extraction information.

ステップＳ１６において、応答解析部１１０は、最新の公開ＩＰアドレス／公開ドメイン情報１７１を取得する。ステップＳ１６の処理は、ステップＳ２３と同じである。 In step S16, the response analysis unit 110 acquires the latest public IP address / public domain information 171. The process of step S16 is the same as step S23.

ステップＳ１７はステップＳ２４と同様の処理である。ステップＳ１７において、応答解析部１１０は、公開ＩＰアドレス／公開ドメイン情報１７１に、ステップＳ１５で抽出したＩＰアドレス２０３が含まれるか判定する。 Step S17 is the same process as step S24. In step S17, the response analysis unit 110 determines whether the public IP address / public domain information 171 includes the IP address 203 extracted in step S15.

公開ＩＰアドレス／公開ドメイン情報１７１にドメイン２０２が含まれる場合には処理はステップＳ１８に進む。 If the public IP address / public domain information 171 includes the domain 202, the process proceeds to step S18.

ステップＳ１８の処理は説明しているので省略する。 Since the process of step S18 has been described, a description thereof will be omitted.

ステップＳ１７で公開ＩＰアドレス／公開ドメイン情報１７１にドメイン２０２が含まれない場合、応答解析部１１０は、ドメイン追加フラグ１１３を１に設定し、処理はステップＳ１８に進む。 If the domain 202 is not included in the public IP address / public domain information 171 in step S17, the response analysis unit 110 sets the domain addition flag 113 to 1, and the process proceeds to step S18.

図５を参照して、応答結果１６２がＩＰアドレス通信の場合を説明する。 With reference to FIG. 5, the case where the response result 162 is IP address communication will be described.

ステップＳ２６において、応答解析部１１０は、応答結果１６２が応答無しかを判定する。応答無しではない場合、処理は終了する。この場合は、ＩＰアドレス通信による正常な応答である。応答結果１６２が応答無しの場合、処理はステップＳ２７進む。 In step S26, the response analysis unit 110 determines whether or not the response result 162 has no response. If there is no response, the process ends. In this case, it is a normal response by IP address communication. If the response result 162 is no response, the process proceeds to step S27.

ステップＳ２７において、応答解析部１１０は、通信フラグ１１１を０（ＩＰアドレス）、検知フラグ１１２を０（応答無し）に設定する。 In step S27, the response analysis unit 110 sets the communication flag 111 to 0 (IP address) and the detection flag 112 to 0 (no response).

ステップＳ２８において、応答解析部１１０は、ＩＰアドレス通信による応答無しパケット２０１から、接続先クラウドのＩＰアドレス２０３を抽出する。このように、応答解析部１１０は、サービスサーバ１６０Ａ−２から送信データ２３０への応答が無い場合に、送信データ２３０の宛先であるドメインとＩＰアドレスとのいずれかを送信データ２３０から送信データ抽出情報として抽出する。この場合は、応答解析部１１０は送信データ抽出情報としてＩＰアドレス２０３を抽出する。 In step S28, the response analysis unit 110 extracts the IP address 203 of the connection destination cloud from the no-response packet 201 by IP address communication. As described above, when there is no response from the service server 160A-2 to the transmission data 230, the response analysis unit 110 extracts the transmission data 230 from either the domain that is the destination of the transmission data 230 or the IP address. Extract as information. In this case, the response analysis unit 110 extracts the IP address 203 as transmission data extraction information.

ステップＳ２９において、応答解析部１１０は、最新の公開ＩＰアドレス／公開ドメイン情報１７１をｗｅｂサーバ１７０から取得する。 In step S 29, the response analysis unit 110 acquires the latest public IP address / public domain information 171 from the web server 170.

ステップＳ３０において、応答解析部１１０は、公開ＩＰアドレス／公開ドメイン情報１７１に、ステップＳ２８で抽出したＩＰアドレス２０３が含まれるか判定する。ＩＰアドレス２０３が含まれる場合、処理は終了する。ＩＰアドレス２０３が含まれない場合、処理はステップＳ３０に進む。 In step S30, the response analysis unit 110 determines whether the public IP address / public domain information 171 includes the IP address 203 extracted in step S28. If the IP address 203 is included, the process ends. If the IP address 203 is not included, the process proceeds to step S30.

ステップＳ３１において、応答解析部１１０は、ＩＰアドレス更新フラグ１１５を１に設定する。 In step S31, the response analyzer 110 sets the IP address update flag 115 to 1.

ステップＳ３２において、応答解析部１１０は、
（１）フラグ情報１１０Ａ、
（２）公開ＩＰアドレス／公開ドメイン情報１７１、
（３）ＩＰアドレス２０３、
を拠点ルータ制御装置３００、
に送信する。 In step S32, the response analysis unit 110
(1) Flag information 110A,
(2) Public IP address / public domain information 171,
(3) IP address 203,
The base router control device 300,
Send to.

図９は、クラウド宛先計算部３１０の動作を示すフローチャートである。図９を参照してクラウド宛先計算部３１０の動作を説明する。 FIG. 9 is a flowchart showing the operation of the cloud destination calculation unit 310. The operation of the cloud destination calculation unit 310 will be described with reference to FIG.

ステップＳ４１において、クラウド宛先計算部３１０は、仮想ルータ１００から以下のように、各種の情報を受信する。ステップＳ２４を経由している場合、クラウド宛先計算部３１０は、
（１）フラグ情報１１０Ａ、
（２）公開ＩＰアドレス／公開ドメイン情報１７１、
（３）ＵＲＬドメイン１６３、
を受信する。 In step S41, the cloud destination calculation unit 310 receives various types of information from the virtual router 100 as follows. In the case of going through step S24, the cloud destination calculation unit 310
(1) Flag information 110A,
(2) Public IP address / public domain information 171,
(3) URL domain 163,
Receive.

ステップＳ１７を経由している場合、クラウド宛先計算部３１０は、
（１）フラグ情報１１０Ａ、
（２）公開ＩＰアドレス／公開ドメイン情報１７１、
（３）ＵＲＬドメイン２０２、
を受信する。 In the case of going through step S17, the cloud destination calculation unit 310
(1) Flag information 110A,
(2) Public IP address / public domain information 171,
(3) URL domain 202,
Receive.

ステップＳ３０を経由している場合、クラウド宛先計算部３１０は、
（１）フラグ情報１１０Ａ、
（２）公開ＩＰアドレス／公開ドメイン情報１７１、
（３）ＩＰアドレス２０３、
を受信する。 In the case of going through step S30, the cloud destination calculation unit 310
(1) Flag information 110A,
(2) Public IP address / public domain information 171,
(3) IP address 203,
Receive.

ステップＳ４２において、クラウド宛先計算部３１０は、通信フラグ１１１が１（ドメイン通信）か０（ＩＰアドレス通信）を判定する。通信フラグ１１１が１（ドメイン通信）の場合では処理はステップＳ４４に進み、通信フラグ１１１が０（ＩＰアドレス通信）の場合では処理はステップＳ５４に進む。 In step S42, the cloud destination calculation unit 310 determines whether the communication flag 111 is 1 (domain communication) or 0 (IP address communication). If the communication flag 111 is 1 (domain communication), the process proceeds to step S44. If the communication flag 111 is 0 (IP address communication), the process proceeds to step S54.

ステップＳ４３において、クラウド宛先計算部３１０は、検知フラグ１１２が１（リダイレクト）か０（応答無し）を判定する。検知フラグ１１２が１の場合には処理はステップＳ４４に進み、検知フラグ１１２が０の場合には処理はステップＳ５０に進む。 In step S43, the cloud destination calculation unit 310 determines whether the detection flag 112 is 1 (redirect) or 0 (no response). If the detection flag 112 is 1, the process proceeds to step S44. If the detection flag 112 is 0, the process proceeds to step S50.

ステップＳ４４において、クラウド宛先計算部３１０は、公開ＩＰアドレス／公開ドメイン情報１７１とクラウド宛先管理ＤＢ３３０との内容に差異があるかを判定する。差異が有る場合には処理はステップＳ４５に進み、差異が無い場合には処理はステップＳ４７に進む。図１０から図１２は、クラウド宛先管理ＤＢ３３０に格納されている情報を示す。
図１０は、ドメインテーブルである。ドメインテーブルではサービス名とドメインが対応付けられている。
図１１は、ＩＰアドレステーブルである。ＩＰアドレステーブルではＩＰアドレス、サービス名及びネットマスクが対応付けられている。
図１２は、更新日時テーブルである。更新日時テーブルはサービス名に対するドメインまたはＩＰアドレスの登録日時及び更新日時が登録されている。 In step S 44, the cloud destination calculation unit 310 determines whether there is a difference between the contents of the public IP address / public domain information 171 and the cloud destination management DB 330. If there is a difference, the process proceeds to step S45, and if there is no difference, the process proceeds to step S47. 10 to 12 show information stored in the cloud destination management DB 330.
FIG. 10 is a domain table. In the domain table, service names and domains are associated with each other.
FIG. 11 is an IP address table. In the IP address table, an IP address, a service name, and a netmask are associated with each other.
FIG. 12 is an update date table. In the update date table, the registration date and update date of the domain or IP address for the service name are registered.

ステップＳ４５において、追加及び削除するべきＵＲＬドメインを、追加リスト３１１及び削除リスト３１２としてリストを作成する。公開ＩＰアドレス／公開ドメイン情報１７１にＵＲＬドメインとしてＡ，Ｂ，Ｄがあり、クラウド宛先管理ＤＢ３３０にＵＲＬドメインとしてＡ，Ｂ，Ｃがあるとする。その場合、ＵＲＬドメインのＣは削除リスト３１２に記載され、ＵＲＬドメインのＤは追加リスト３１１に記載される。 In step S45, URL domains to be added and deleted are created as an addition list 311 and a deletion list 312. Assume that the public IP address / public domain information 171 includes A, B, and D as URL domains, and the cloud destination management DB 330 includes A, B, and C as URL domains. In this case, C of the URL domain is described in the deletion list 312, and D of the URL domain is described in the addition list 311.

ステップＳ４６において、クラウド宛先計算部３１０は、追加リスト３１１及び削除リスト３１２に基づきクラウド宛先管理ＤＢ３３０を更新する。上記の例であればクラウド宛先計算部３１０は、クラウド宛先管理ＤＢ３３０に対して、ＵＲＬドメインのＣを削除し、ＵＲＬドメインのＤを追加する。 In step S 46, the cloud destination calculation unit 310 updates the cloud destination management DB 330 based on the addition list 311 and the deletion list 312. In the above example, the cloud destination calculation unit 310 deletes the URL domain C and adds the URL domain D to the cloud destination management DB 330.

ステップＳ４７において、クラウド宛先計算部３１０は、ドメイン追加フラグ１１３が１か判定する。ドメイン追加フラグ１１３が１の場合には処理はステップＳ４８に進み、ドメイン追加フラグ１１３が１ではない場合には処理はステップＳ４９に進む。 In step S47, the cloud destination calculation unit 310 determines whether the domain addition flag 113 is 1. If the domain addition flag 113 is 1, the process proceeds to step S48. If the domain addition flag 113 is not 1, the process proceeds to step S49.

ステップＳ４８において、クラウド宛先計算部３１０は、ドメイン追加フラグ１１３に対応する取得ドメインであるＵＲＬドメイン１６３を追加リスト３１１に追加し、かつ、クラウド宛先管理ＤＢ３３０に追加する。 In step S 48, the cloud destination calculation unit 310 adds the URL domain 163 that is an acquisition domain corresponding to the domain addition flag 113 to the addition list 311 and adds it to the cloud destination management DB 330.

ステップＳ４９において、クラウド宛先計算部３１０は、追加リスト３１１、削除リスト３１２をコンフィグ作成部３２０に送り、処理は終了する。 In step S49, the cloud destination calculation unit 310 sends the addition list 311 and the deletion list 312 to the configuration creation unit 320, and the process ends.

次に、ステップＳ５０移行を説明する。 Next, the transition to step S50 will be described.

ステップＳ５０において、クラウド宛先計算部３１０は、ドメイン更新フラグ１１４が１か判定する。ドメイン更新フラグ１１４が１の場合には処理はステップＳ５１に進み、ドメイン更新フラグ１１４が１ではない場合には処理はステップＳ４９に進む。 In step S50, the cloud destination calculation unit 310 determines whether the domain update flag 114 is 1. If the domain update flag 114 is 1, the process proceeds to step S51. If the domain update flag 114 is not 1, the process proceeds to step S49.

ステップＳ５１において、クラウド宛先計算部３１０は、公開ＩＰアドレス／公開ドメイン情報１７１とクラウド宛先管理ＤＢ３３０との内容に差異があるかを判定する。差異が有る場合には処理はステップＳ５２に進み、差異が無い場合には処理はステップＳ４９に進む。 In step S51, the cloud destination calculation unit 310 determines whether there is a difference between the contents of the public IP address / public domain information 171 and the cloud destination management DB 330. If there is a difference, the process proceeds to step S52. If there is no difference, the process proceeds to step S49.

ステップＳ５２において、クラウド宛先計算部３１０は、ステップＳ４５と同様に、追加及び削除するべきＵＲＬドメインを、追加リスト３１１及び削除リスト３１２としてリストを作成する。 In step S52, the cloud destination calculation unit 310 creates a list of URL domains to be added and deleted as an addition list 311 and a deletion list 312 as in step S45.

ステップＳ５３において、クラウド宛先計算部３１０は、追加リスト３１１及び削除リスト３１２に基づいて、クラウド宛先管理ＤＢ３３０を更新する。 In step S 53, the cloud destination calculation unit 310 updates the cloud destination management DB 330 based on the addition list 311 and the deletion list 312.

ステップＳ５４において、クラウド宛先計算部３１０は、ＩＰアドレス更新フラグ１１５が１か判定する。ＩＰアドレス更新フラグ１１５が１の場合には処理はステップＳ５１に進み、ステップＳ５２において、クラウド宛先計算部３１０は、ステップＳ５４と同様に、追加及び削除するべきＩＰアドレスを追加リスト３１１及び削除リスト３１２として作成する。
ＩＰアドレス更新フラグ１１５が１ではない場合には処理は終了する。 In step S54, the cloud destination calculation unit 310 determines whether the IP address update flag 115 is 1. If the IP address update flag 115 is 1, the process proceeds to step S51. In step S52, the cloud destination calculation unit 310 adds the IP addresses to be added and deleted to the addition list 311 and the deletion list 312 as in step S54. Create as.
If the IP address update flag 115 is not 1, the process ends.

図１３は、コンフィグ作成部３２０の動作を示すフローチャートである。ステップＳ６１において、コンフィグ作成部３２０は、クラウド宛先計算部３１０から追加リスト３１１、削除リスト３１２を取得する。 FIG. 13 is a flowchart showing the operation of the configuration creation unit 320. In step S 61, the configuration creation unit 320 acquires the addition list 311 and the deletion list 312 from the cloud destination calculation unit 310.

ステップＳ６２において、コンフィグ作成部３２０は、ルータコンフィグ管理ＤＢ３４０から各ルータのルーティング情報を取得する。 In step S62, the configuration creation unit 320 acquires the routing information of each router from the router configuration management DB 340.

ステップＳ６３において、コンフィグ作成部３２０は、追加リスト３１１内にルータのルーティング情報に存在しないＩＰアドレスがあるかどうかを判定する。ＩＰアドレスがある場合、処理はステップＳ６４に進み、ＩＰアドレスがない場合、ステップＳ６６に進む。 In step S 63, the configuration creation unit 320 determines whether there is an IP address that does not exist in the routing information of the router in the addition list 311. If there is an IP address, the process proceeds to step S64. If there is no IP address, the process proceeds to step S66.

ステップＳ６４において、コンフィグ作成部３２０は追加リスト３１１から必要なＩＰアドレスを抽出する。 In step S 64, the configuration creation unit 320 extracts a necessary IP address from the addition list 311.

ステップＳ６５において、コンフィグ作成部３２０は、ルーティング追加用コンフィグを作成する。 In step S65, the configuration creation unit 320 creates a routing addition configuration.

ステップＳ６６において、コンフィグ作成部３２０は、削除リスト３１２内にルータのルーティング情報に存在するＩＰアドレスはあるかを判定する。ＩＰアドレスがある場合、処理はステップＳ６７に進み、ＩＰアドレスがない場合、ステップＳ６９に進む。 In step S 66, the configuration creation unit 320 determines whether there is an IP address present in the router routing information in the deletion list 312. If there is an IP address, the process proceeds to step S67. If there is no IP address, the process proceeds to step S69.

ステップＳ６７において、コンフィグ作成部３２０は、削除リスト３１２から必要なＩＰアドレスを抽出する。 In step S 67, the configuration creation unit 320 extracts a necessary IP address from the deletion list 312.

ステップＳ６８において、コンフィグ作成部３２０は、ルーティング削除用コンフィグを作成する。 In step S68, the configuration creation unit 320 creates a routing deletion configuration.

ステップＳ６９において、コンフィグ作成部３２０は、ルーティング追加用またはルーティング削除用コンフィグを、ルータ制御機能部３５０へ送る。 In step S 69, the configuration creation unit 320 sends the routing addition or routing deletion configuration to the router control function unit 350.

図１４は、クラウド通信制御部２１１の動作を示すフローチャートである。図１４を参照してクラウド通信制御部２１１の動作を説明する。 FIG. 14 is a flowchart showing the operation of the cloud communication control unit 211. The operation of the cloud communication control unit 211 will be described with reference to FIG.

ステップＳ７１において、クラウド通信制御部２１１は、拠点からの通信を監視する。 In step S71, the cloud communication control unit 211 monitors communication from the base.

ステップＳ７２において、クラウド通信制御部２１１は、センター拠点３０のプロキシサーバ宛のパケット検知を判定する。パケットが検知された場合、処理はステップＳ７３に進み、検知できない場合は処理は終了する。 In step S 72, the cloud communication control unit 211 determines detection of a packet addressed to the proxy server at the center base 30. If a packet is detected, the process proceeds to step S73. If it cannot be detected, the process ends.

ステップＳ７３において、クラウド通信制御部２１１は、検知したパケットの接続先ＵＲＬを確認する。 In step S73, the cloud communication control unit 211 confirms the connection destination URL of the detected packet.

ステップＳ７４において、クラウド通信制御部２１１は、接続先ＵＲＬのドメインはパブリッククラウド１６０の宛先情報と一致するかを判定する。一致する場合、処理はステップＳ７５に進む。一致しない場合、処理は終了する。 In step S 74, the cloud communication control unit 211 determines whether the domain of the connection destination URL matches the destination information of the public cloud 160. If they match, the process proceeds to step S75. If they do not match, the process ends.

ステップＳ７５において、クラウド通信制御部２１１は、検知したパケットの宛先ＩＰアドレスを書き換え、仮想ルータ１００へ転送する。 In step S75, the cloud communication control unit 211 rewrites the destination IP address of the detected packet and transfers it to the virtual router 100.

以上に説明した制御モジュール２１０の有するクラウド通信制御部２１１の処理に関しては、企業ネットワークではインターネット向け通信はプロキシを利用することが一般的であり、その場合に拠点ルータを経由する通信パケットの宛先はプロキシサーバのＩＰアドレスとなる。そのため、通信の経路変更を行うためには通信パケットの宛先ＩＰアドレスの置き換えが必要となる。また、パブリッククラウドで多く利用されるＨＴＴＰＳ通信をプロキシする際は、ＨＴＴＰ通信のＣＯＮＮＥＣＴメソッドにより接続先ＵＲＬの情報がプロキシサーバへ送付される。そのため、このＣＯＮＮＥＣＴメソッドのパケットに含まれる接続先ＵＲＬを参照することで、宛先ドメインを確認することができる。 Regarding the processing of the cloud communication control unit 211 included in the control module 210 described above, in a corporate network, it is common to use a proxy for communication for the Internet. In this case, the destination of a communication packet that passes through a base router is This is the IP address of the proxy server. Therefore, in order to change the communication route, it is necessary to replace the destination IP address of the communication packet. Further, when proxying HTTPS communication that is frequently used in public clouds, information on the connection destination URL is sent to the proxy server by the CONNECT method of HTTP communication. Therefore, the destination domain can be confirmed by referring to the connection destination URL included in the packet of the CONNECT method.

＊＊＊実施の形態１の効果＊＊＊
以上の実施の形態１では、仮想ルータの検出した接続先のドメインまたはＩＰアドレスの更新内容をもとに、各拠点の拠点ルータの制御が動的に行われる。よって、パブリッククラウドサービスのＩＰアドレス及びドメインの不定期な更新が有った場合にも、実施の形態１のシステムによれば迅速な対応が可能になる。
また、拠点からパブリッククラウドへの通信をトリガにして、パブリッククラウドの接続先のＩＰアドレスまたはドメインの不定期な更新に対して、迅速に対応することができるネットワーク制御が可能となる。 *** Effects of Embodiment 1 ***
In the first embodiment described above, the control of the base router at each base is dynamically performed based on the updated contents of the connection destination domain or IP address detected by the virtual router. Therefore, even when there is an irregular update of the IP address and domain of the public cloud service, the system according to the first embodiment can quickly respond.
In addition, it is possible to perform network control that can promptly respond to irregular updates of the IP address or domain of the connection destination of the public cloud, triggered by communication from the base to the public cloud.

１０００更新検出システム、１０クラウド事業者データーセンター、１００仮想ルータ、１１０応答解析部、１１０Ａフラグ情報、１１１通信フラグ、１１２検知フラグ、１１３ドメイン追加フラグ、１１４ドメイン更新フラグ、１１５ＩＰアドレス更新フラグ、１２０プロキシ機能部、１３０送信情報、１５０ＩａａＳ環境、１６０パブリッククラウド、１６０Ａ−１，１６０Ａ−２サービスサーバ、１６１応答パケット、１６１Ａリダイレクト情報、１６２応答結果、１６３ＵＲＬドメイン、１７０ｗｅｂサーバ、１７１公開ＩＰアドレス／公開ドメイン情報、１８０データセンターゲートウェイ、２０各拠点、２００拠点ルータ、２０１応答無しパケット、２０２ドメイン、２０３ＩＰアドレス、２３０送信データ、２１０制御モジュール、２１１クラウド通信制御部、２２０パーソナルコンピュータ端末、３０センター拠点、３１センター拠点ゲートウェイ、３００拠点ルータ制御装置、３１１追加リスト、３１２削除リスト、３１０クラウド宛先計算部、３２０コンフィグ作成部、３３０クラウド宛先管理ＤＢ、３４０ルータコンフィグ管理ＤＢ、３５０ルータ制御機能部、４１０インターネット、４２０閉域網、４３０ＤＮＳサーバ、５１０プロセッサ、５０１信号線、５２０主記憶装置、５３０補助記憶装置、５４０通信インタフェース装置。 1000 update detection system, 10 cloud operator data center, 100 virtual router, 110 response analysis unit, 110A flag information, 111 communication flag, 112 detection flag, 113 domain addition flag, 114 domain update flag, 115 IP address update flag, 120 Proxy function unit, 130 transmission information, 150 IaaS environment, 160 public cloud, 160A-1, 160A-2 service server, 161 response packet, 161A redirect information, 162 response result, 163 URL domain, 170 web server, 171 public IP address / Public domain information, 180 data center gateway, 20 each base, 200 base router, 201 no response packet, 202 domain, 203 IP address 230 transmission data, 210 control module, 211 cloud communication control unit, 220 personal computer terminal, 30 center base, 31 center base gateway, 300 base router control device, 311 additional list, 312 deletion list, 310 cloud destination calculation unit, 320 config Creation unit, 330 Cloud destination management DB, 340 Router configuration management DB, 350 Router control function unit, 410 Internet, 420 Closed network, 430 DNS server, 510 processor, 501 Signal line, 520 Main storage device, 530 Auxiliary storage device, 540 Communication interface device.

Claims

A proxy function unit that receives transmission data transmitted from the base router via the Internet and relays the transmission data to a service server;
When the proxy function unit receives redirect information from the service server as a response to the transmission data, a domain indicating a redirect destination included in the redirect information is extracted from the redirect information as response data extraction information, The public information is acquired from a public information server having public information that is publicly associated with the IP address, and the transmission information including the extracted response data extraction information and the acquired public information, A virtual router comprising: a response analysis unit that transmits to a control device that controls the base router.

The response analysis unit
When there is no response from the service server to the transmission data, the transmission data destination domain or IP address is extracted from the transmission data as transmission data extraction information, the transmission data extraction information, The virtual router according to claim 1, wherein the transmission information including the public information is transmitted to the control device.

The response analysis unit
It is determined whether the domain that is the response data extraction information is included in the acquired public information, generates response data content information indicating a determination result, and transmits the response data content information included in the transmission information The virtual router according to claim 1.

The response analysis unit
The virtual according to claim 2, wherein it is determined whether the transmission data extraction information is included in the public information, transmission data content information indicating a determination result is generated, and the transmission data content information is included in the transmission information and transmitted. Router.

On the computer,
Processing for receiving transmission data transmitted from the base router via the Internet and relaying the transmission data to a service server;
Processing for receiving redirect information transmitted by the service server as a response to the transmission data;
A domain indicating a redirect destination included in the redirect information is extracted as response data extraction information from the redirect information, and the public information is obtained from a public information server having public information in which a domain and an IP address are associated with each other. A process of transmitting the acquired response data extraction information and the transmission information including the acquired public information to a control device that controls the base router;
A relay program that executes

In the computer,
When there is no response from the service server to the transmission data, a process of extracting either the domain or IP address that is the destination of the transmission data as transmission data extraction information from the transmission data;
Processing for transmitting the transmission information including the transmission data extraction information and the public information to the control device;
The relay program according to claim 5, wherein:

In the computer,
It is determined whether the domain that is the response data extraction information is included in the acquired public information, generates response data content information indicating a determination result, and transmits the response data content information included in the transmission information processing,
7. The relay program according to claim 6, wherein:

In the computer,
Determining whether the transmission data extraction information is included in the public information, generating transmission data content information indicating a determination result, and transmitting the transmission data content information in the transmission information;
The relay program according to claim 7, wherein: