JP2020113836A - 情報処理装置、情報処理システム、および設定プログラム - Google Patents
情報処理装置、情報処理システム、および設定プログラム Download PDFInfo
- Publication number
- JP2020113836A JP2020113836A JP2019001762A JP2019001762A JP2020113836A JP 2020113836 A JP2020113836 A JP 2020113836A JP 2019001762 A JP2019001762 A JP 2019001762A JP 2019001762 A JP2019001762 A JP 2019001762A JP 2020113836 A JP2020113836 A JP 2020113836A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- port
- node
- switch
- monitoring
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/10—Active monitoring, e.g. heartbeat, ping or trace-route
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
- H04L12/462—LAN interconnection over a bridge based backbone
- H04L12/4625—Single bridge functionality, e.g. connection of two networks over a single bridge
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/16—Arrangements for providing special services to substations
- H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
- H04L12/1886—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast with traffic restrictions for efficiency improvement, e.g. involving subnets or subdomains
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
- H04L12/4675—Dynamic sharing of VLAN information amongst network nodes
- H04L12/4679—Arrangements for the registration or de-registration of VLAN attribute values, e.g. VLAN identifiers, port VLAN membership
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/12—Network monitoring probes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/20—Arrangements for monitoring or testing data switching networks the monitoring system or the monitored elements being virtualised, abstracted or software-defined entities, e.g. SDN or NFV
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5069—Address allocation for group communication, multicast communication or broadcast communication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/618—Details of network addresses
- H04L2101/622—Layer-2 addresses, e.g. medium access control [MAC] addresses
Abstract
Description
ネットワークインタフェースは、ネットワークに含まれる複数のスイッチのうちの一スイッチに接続されている。記憶部は、一スイッチのポートごとの、ポート経由で接続された機器に付与されたノード識別子を示すノード識別子情報、およびポートそれぞれがローカルポートかアップリンクポートかの状態を示す状態情報を記憶する。処理部は、自装置上で動作している仮想マシンの通信パケットのミラーリング設定要求を受信すると、パケットの監視機能を有する監視ノードを検出するための検出パケットを、ネットワークインタフェースを介してブロードキャストで送信する。処理部は、検出パケットに対する応答パケットを監視ノードから受信した場合、監視ノードのノード識別子、ノード識別子情報、および状態情報に基づいて、一スイッチにおける応答パケットの受信ポートがローカルポートかアップリンクポートかの状態を判定する。さらに処理部は、応答パケットの有無と受信ポートの状態とに基づいて、自装置と監視ノードとの間のネットワーク上の接続関係を判定する。そして処理部は、判定した接続関係に基づいて、複数のスイッチの少なくとも一部に対して、仮想マシンの通信パケットをコピーしたミラーパケットの監視ノードへの送信設定を行う。
〔第1の実施の形態〕
まず第1の実施の形態について説明する。第1の実施の形態は、ミラーパケットの送信設定を容易に行える情報処理システムである。
次に第2の実施の形態について説明する。
図2は、第2の実施の形態のシステム構成の一例を示す図である。コンピュータネットワークには、例えば複数のノード100,200,300,400,500および端末装置31が、スイッチ41〜44およびルータ45を介して接続されている。図2の例では、ノード100,200,300と端末装置31とはスイッチ41に接続されている。ノード400はスイッチ43に接続されている。ノード500はスイッチ44に接続されている。
図4は、監視用のVMと監視対象のVMとの位置関係の例を示す図である。ノード100では、OS110およびVM120,130が動作している。ノード100のNIC108は、内部に仮想的なNICとして動作するVF108a,108bを有している。VM120,130それぞれに1つずつのVF108a,108bが割り当てられている。VM120は、割り当てられたVF108aをネットワークインタフェース(eth0)として認識し、VF108aを制御して通信を行う。VM130は、割り当てられたVF108bをネットワークインタフェース(eth0)として認識し、VF108bを制御して通信を行う。
図5は、ノードが有する機能の一例を示すブロック図である。図5の例では、ノード300にシステムの管理機能が実装されており、ノード100,200にVMを用いたサービス提供機能が実装されている。
図5に示した各要素間を接続する線は通信経路の一部を示すものであり、図示した通信経路以外の通信経路も設定可能である。また、図5に示した各要素の機能は、例えば、その要素に対応するプログラムモジュールをコンピュータに実行させることで実現することができる。
図6は、スイッチ情報記憶部が記憶する情報の一例を示す図である。スイッチ情報記憶部111には、スイッチ制御部115がスイッチ41〜44から収集した、スイッチごとのスイッチ情報111a,111b,・・・を記憶する。例えばノード100のスイッチ制御部115は、スイッチ41からMAC学習テーブル41aとポート状態テーブル41bとを取得し、スイッチ情報111aとしてスイッチ情報記憶部111に格納する。
図8は、ミラーリング設定処理の手順の一例を示すフローチャートである。以下、図8に示す処理をステップ番号に沿って説明する。
図9は、ミラーリングの第1の設定例を示す図である。図9の例では、VM120が監視用のVMである。
第2の実施の形態では、管理用のノード300以外のノード100,200,400,500それぞれにスイッチ制御部が設けられているが、スイッチ制御部は、少なくとも1つのノードに設けられていればよい。その場合、各ノード100,200,400,500の宛先判定部は、判定結果を、スイッチ制御部を有するノードにネットワーク経由で通知する。
2a,2b,・・・ スイッチ
3 監視ノード
3a,4e 処理部
3b,4f 仮想マシン
4 情報処理装置
4a ネットワークインタフェース
4b 記憶部
4c ノード識別子情報
4d 状態情報
4g VF
5 ブロードキャストフレーム
5a 検出パケット
6 フレーム
6a 送信元ノード識別子
6b 応答パケット
Claims (6)
- ネットワークに含まれる複数のスイッチのうちの一スイッチに接続されたネットワークインタフェースと、
前記一スイッチのポートごとの、前記ポート経由で接続された機器に付与されたノード識別子を示すノード識別子情報、および前記ポートそれぞれがローカルポートかアップリンクポートかの状態を示す状態情報を記憶する記憶部と、
自装置上で動作している仮想マシンの通信パケットのミラーリング設定要求を受信すると、パケットの監視機能を有する監視ノードを検出するための検出パケットを、前記ネットワークインタフェースを介してブロードキャストで送信し、前記検出パケットに対する応答パケットを前記監視ノードから受信した場合、前記監視ノードのノード識別子、前記ノード識別子情報、および前記状態情報に基づいて、前記一スイッチにおける前記応答パケットの受信ポートがローカルポートかアップリンクポートかの状態を判定し、前記応答パケットの有無と前記受信ポートの状態とに基づいて、自装置と前記監視ノードとの間の前記ネットワーク上の接続関係を判定し、判定した接続関係に基づいて、前記複数のスイッチの少なくとも一部に対して、前記仮想マシンの通信パケットをコピーしたミラーパケットの前記監視ノードへの送信設定を行う処理部と、
を有する情報処理装置。 - 前記処理部は、前記応答パケットを受信しており、前記受信ポートがローカルポートの場合、前記監視ノードが前記一スイッチに接続されていると判定する、
請求項1記載の情報処理装置。 - 前記処理部は、前記応答パケットを受信しており、前記受信ポートがアップリンクポートの場合、前記監視ノードが2以上のスイッチを介して同一セグメント内に接続されていると判定する、
請求項1または2記載の情報処理装置。 - 前記処理部は、前記応答パケットが受信できない場合、前記監視ノードがルータを介して接続されていると判定する、
請求項1ないし3のいずれかに記載の情報処理装置。 - ネットワーク上の通信パケットの監視機能を有し、前記監視機能を有するノードを検出するための検出パケットを受信すると、前記検出パケットに対する応答パケットを送信する監視ノードと、
前記ネットワークに含まれる複数のスイッチのうちの一スイッチに接続されたネットワークインタフェースと、前記一スイッチのポートごとの、前記ポート経由で接続された機器に付与されたノード識別子を示すノード識別子情報、および前記ポートそれぞれがローカルポートかアップリンクポートかの状態を示す状態情報を記憶する記憶部と、自装置上で動作している仮想マシンの通信パケットのミラーリング設定要求を受信すると、前記検出パケットを、前記ネットワークインタフェースを介してブロードキャストで送信し、前記検出パケットに対する応答パケットを前記監視ノードから受信した場合、前記監視ノードのノード識別子、前記ノード識別子情報、および前記状態情報に基づいて、前記一スイッチにおける前記応答パケットの受信ポートがローカルポートかアップリンクポートかの状態を判定し、前記応答パケットの有無と前記受信ポートの状態とに基づいて、自装置と前記監視ノードとの間の前記ネットワーク上の接続関係を判定し、判定した接続関係に基づいて、前記複数のスイッチの少なくとも一部に対して、前記仮想マシンの通信パケットをコピーしたミラーパケットの前記監視ノードへの送信設定を行う処理部と、を有する情報処理装置と、
を具備する情報処理システム。 - コンピュータに、
自装置上で動作している仮想マシンの通信パケットのミラーリング設定要求を受信すると、パケットの監視機能を有する監視ノードを検出するための検出パケットを、ネットワークに含まれる複数のスイッチのうちの一スイッチに接続されたネットワークインタフェースを介してブロードキャストで送信し、
前記検出パケットに対する応答パケットを前記監視ノードから受信した場合、前記監視ノードのノード識別子、前記一スイッチのポートごとの、前記ポート経由で接続された機器に付与されたノード識別子を示すノード識別子情報、および前記ポートそれぞれがローカルポートかアップリンクポートかの状態を示す状態情報に基づいて、前記一スイッチにおける前記応答パケットの受信ポートがローカルポートかアップリンクポートかの状態を判定し、
前記応答パケットの有無と前記受信ポートの状態とに基づいて、自装置と前記監視ノードとの間の前記ネットワーク上の接続関係を判定し、
判定した接続関係に基づいて、前記複数のスイッチの少なくとも一部に対して、前記仮想マシンの通信パケットをコピーしたミラーパケットの前記監視ノードへの送信設定を行う、
処理を実行させる設定プログラム。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019001762A JP7152665B2 (ja) | 2019-01-09 | 2019-01-09 | 情報処理装置、情報処理システム、および設定プログラム |
US16/715,522 US10999178B2 (en) | 2019-01-09 | 2019-12-16 | Information processing apparatus and information processing system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019001762A JP7152665B2 (ja) | 2019-01-09 | 2019-01-09 | 情報処理装置、情報処理システム、および設定プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2020113836A true JP2020113836A (ja) | 2020-07-27 |
JP7152665B2 JP7152665B2 (ja) | 2022-10-13 |
Family
ID=71403411
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019001762A Active JP7152665B2 (ja) | 2019-01-09 | 2019-01-09 | 情報処理装置、情報処理システム、および設定プログラム |
Country Status (2)
Country | Link |
---|---|
US (1) | US10999178B2 (ja) |
JP (1) | JP7152665B2 (ja) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11297037B2 (en) * | 2019-07-22 | 2022-04-05 | Arista Networks, Inc. | Method and network device for overlay tunnel termination and mirroring spanning datacenters |
US11711299B2 (en) * | 2020-01-10 | 2023-07-25 | Cisco Technology, Inc. | Traffic mirroring in hybrid network environments |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007221285A (ja) * | 2006-02-15 | 2007-08-30 | Alaxala Networks Corp | イーサネットネットワークトポロジー確認方式 |
JP2013258446A (ja) * | 2012-06-11 | 2013-12-26 | Hitachi Cable Ltd | ネットワーク管理装置 |
JP2015171128A (ja) * | 2014-03-11 | 2015-09-28 | 富士通株式会社 | パケットの取得方法、パケット取得装置、及び、パケット取得プログラム |
WO2017185878A1 (zh) * | 2016-04-27 | 2017-11-02 | 新华三技术有限公司 | 报文转发 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6690668B1 (en) * | 1998-10-19 | 2004-02-10 | Texas Instruments Incorporated | Modular interconnection of network switches |
EP2606614A4 (en) | 2010-08-20 | 2017-01-11 | Nec Corporation | Communication system, controller, node controlling method and program |
JP2017046211A (ja) | 2015-08-27 | 2017-03-02 | 株式会社日立製作所 | 通信装置、制御方法およびプログラム |
-
2019
- 2019-01-09 JP JP2019001762A patent/JP7152665B2/ja active Active
- 2019-12-16 US US16/715,522 patent/US10999178B2/en active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007221285A (ja) * | 2006-02-15 | 2007-08-30 | Alaxala Networks Corp | イーサネットネットワークトポロジー確認方式 |
JP2013258446A (ja) * | 2012-06-11 | 2013-12-26 | Hitachi Cable Ltd | ネットワーク管理装置 |
JP2015171128A (ja) * | 2014-03-11 | 2015-09-28 | 富士通株式会社 | パケットの取得方法、パケット取得装置、及び、パケット取得プログラム |
WO2017185878A1 (zh) * | 2016-04-27 | 2017-11-02 | 新华三技术有限公司 | 报文转发 |
Also Published As
Publication number | Publication date |
---|---|
JP7152665B2 (ja) | 2022-10-13 |
US10999178B2 (en) | 2021-05-04 |
US20200220797A1 (en) | 2020-07-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20210288828A1 (en) | SDN Facilitated Multicast in Data Center | |
US9602375B2 (en) | Tracing host-originated logical network packets | |
US10063470B2 (en) | Data center network system based on software-defined network and packet forwarding method, address resolution method, routing controller thereof | |
US9448821B2 (en) | Method and system for realizing virtual machine mobility | |
CN104272668B (zh) | 层3覆盖网关 | |
EP3197107B1 (en) | Message transmission method and apparatus | |
JP5792894B2 (ja) | ポート拡張トポロジ情報の取得用方法、システム及び制御ブリッジ並びにアップリンクポートの処理方法及びシステム | |
KR20210095890A (ko) | 세분화된 네트워크 엘리먼트를 포함하는 로직 라우터 | |
US20140075047A1 (en) | Network-Assisted Virtual Machine Mobility | |
CN105681191A (zh) | 基于路由器虚拟化的sdn平台及实现方法 | |
US10050859B2 (en) | Apparatus for processing network packet using service function chaining and method for controlling the same | |
CN107306215B (zh) | 一种数据处理方法、系统及节点 | |
CN108123819B (zh) | 一种虚实网络无缝融合的仿真方法 | |
US20190215191A1 (en) | Deployment Of Virtual Extensible Local Area Network | |
JP2015211374A (ja) | 情報処理システム、情報処理システムの制御方法及び管理装置の制御プログラム | |
JP7152665B2 (ja) | 情報処理装置、情報処理システム、および設定プログラム | |
JP4193832B2 (ja) | ネットワークシステム及びデータ転送方法 | |
US11303701B2 (en) | Handling failure at logical routers | |
US10924397B2 (en) | Multi-VRF and multi-service insertion on edge gateway virtual machines | |
WO2020029928A1 (zh) | Bgp会话建立、发送接口地址和别名的方法及网络设备 | |
US10931565B2 (en) | Multi-VRF and multi-service insertion on edge gateway virtual machines | |
CN109039909B (zh) | 一种报文转发的方法及装置 | |
JP6693141B2 (ja) | パケット転送装置、パケット転送方法、および、プログラム | |
Maia | An SDN-based Overlay Networking Solution for Transparent Multi-homed Vehicular Communications | |
CN117579428A (zh) | 云网络跨技术栈互联互通的方法及装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20211007 |
|
RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20211011 |
|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20211011 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220726 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220830 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220912 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7152665 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |