JP2021182689A - スイッチ特定方法、及びスイッチ特定プログラム - Google Patents

スイッチ特定方法、及びスイッチ特定プログラム Download PDF

Info

Publication number
JP2021182689A
JP2021182689A JP2020087239A JP2020087239A JP2021182689A JP 2021182689 A JP2021182689 A JP 2021182689A JP 2020087239 A JP2020087239 A JP 2020087239A JP 2020087239 A JP2020087239 A JP 2020087239A JP 2021182689 A JP2021182689 A JP 2021182689A
Authority
JP
Japan
Prior art keywords
switch
physical
packet
virtual
session
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
JP2020087239A
Other languages
English (en)
Inventor
淳一 樋口
Junichi Higuchi
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2020087239A priority Critical patent/JP2021182689A/ja
Priority to EP21156537.9A priority patent/EP3913874A1/en
Priority to US17/180,985 priority patent/US11431656B2/en
Publication of JP2021182689A publication Critical patent/JP2021182689A/ja
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/70—Virtual switches
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/25—Routing or path finding in a switch fabric

Abstract

【課題】パケットが通るスイッチを特定すること。【解決手段】コンピュータが、第１の物理スイッチを模擬する第１の仮想スイッチに第１のパケットを流すことにより、第１の仮想スイッチが第１のパケットを振り分けた振分先の第２の仮想スイッチを特定し、第１の物理スイッチの振分先である第２の物理スイッチと第２の仮想スイッチとを対応付けたスイッチ対応情報を記憶した記憶部を参照することにより、第１のパケットが模擬する第２のパケットを第１の物理スイッチが振り分ける振分先の第２の物理スイッチを特定する処理を実行することを特徴とするスイッチ特定方法による。【選択図】図９

Description

本発明は、スイッチ特定方法、及びスイッチ特定プログラムに関する。
仮想化技術の発展に伴い、データセンタ内の物理サーバで起動している複数の仮想マシンを利用してサービスを提供するクラウドサービスが普及しつつある。それらの仮想マシン同士を接続するネットワークとしてVXLAN(Virtual eXtensible Local Area Network)がある。VXLANは、L3 (Layer 3)ネットワーク上に論理的なL2 (Layer 2)ネットワークを構築するトンネリングプロトコルであり、２４ビットのVXLAN IDによってデータセンタ内に大規模なネットワークを構築することができる。
そのVXLANにおけるネットワークトポロジとしてリーフ−スパイン型のトポロジがある。リーフ−スパイン型のトポロジでは、リーフスイッチと呼ばれる物理スイッチが各仮想マシンに接続される。そして、リーフスイッチ同士はスパインスイッチと呼ばれる物理スイッチ同士で接続される。リーフ−スパイン型のトポロジは、リーフスイッチと各仮想マシンとの間のオーバレイネットワークと、スパインスイッチとリーフスイッチとの間のアンダレイネットワークとを有する二層トポロジである。このトポロジでは、三層トポロジと比較して仮想マシンを簡単に増設することができる。
また、VXLANにおけるスイッチの負荷分散を図るためのルーティング方式としてECMP(Equal Cost Multi Path)がある。ECMPにおいては、リーフスイッチが、セッションのハッシュ値と次ホップとを対応付けたハッシュテーブルに基づいて、次ホップのスパインスイッチにパケットを転送する。
このようなVXLANとECMPとを採用したクラウドサービスでは、仮想マシン間の通信の品質が悪い場合に、ネットワーク上の障害箇所を調査する場合がある。しかし、リーフスイッチのハッシュテーブルが非公開の場合には次ホップのスパインスイッチが分らず、調査対象のパケットがネットワークのどこを流れるのかを特定できない。
特開２０１７−３８２３９号公報
一側面によれば、パケットが通るスイッチを特定することを目的とする。
一側面によれば、コンピュータが、第１の物理スイッチを模擬する第１の仮想スイッチに第１のパケットを流すことにより、前記第１の仮想スイッチが前記第１のパケットを振り分けた振分先の第２の仮想スイッチを特定し、前記第１の物理スイッチの振分先である第２の物理スイッチと前記第２の仮想スイッチとを対応付けたスイッチ対応情報を記憶した記憶部を参照することにより、前記第１のパケットが模擬する第２のパケットを前記第１の物理スイッチが振り分ける振分先の前記第２の物理スイッチを特定する処理を実行することを特徴とするスイッチ特定方法が提供される。
一側面によれば、パケットが通るスイッチを特定することができる。
図１は、検討に使用したネットワーク構成図である。 図２は、ECMPによる振分処理について説明するための模式図である。 図３は、VXLANパケットが通る経路を特定する方法について示す模式図である。 図４は、VXLANパケットが通る経路を特定する別の方法について示す模式図である。 図５は、本実施形態に係るシステムのシステム構成図である。 図６は、本実施形態における実環境とエミュレーション環境の模式図である。 図７（ａ）は、本実施形態に係る実環境における物理リーフスイッチのハッシュテーブルの模式図であり、図７（ｂ）は、本実施形態に係るエミュレーション環境における仮想リーフスイッチのハッシュテーブルの模式図である。 図８は、ECMPにおけるハッシュテーブルの性質について示す模式図である。 図９は、本実施形態に係るスイッチ特定方法の概略について示す模式図である。 図１０は、本実施形態に係るスイッチ特定装置の機能構成図である。 図１１は、本実施形態に係るSyslog情報の模式図である。 図１２は、本実施形態に係るネットワークトポロジ情報の模式図である。 図１３は、本実施形態に係るネットワーク設定情報の模式図である。 図１４は、本実施形態に係るネットワークインターフェース情報の模式図である。 図１５は、本実施形態に係るルーティングテーブル情報の模式図である。 図１６は、本実施形態に係るMACテーブル情報の模式図である。 図１７は、本実施形態に係る第１のセッション対応情報の模式図である。 図１８は、本実施形態に係る第２のセッション対応情報の模式図である。 図１９は、本実施形態に係る第３の生成部がスイッチ対応情報を生成する方法について示す模式図である。 図２０は、本実施形態に係るエミュレーション装置の機能構成図である。 図２１は、本実施形態に係るスイッチ対応情報の生成方法のフローチャートである。 図２２は、本実施形態に係るスイッチ特定方法のフローチャートである。 図２３は、本実施形態に係るセッション情報の模式図である。 図２４は、本実施形態に係る特定結果情報の模式図である。 図２５は、本実施形態における表示部の表示例を示す図である。 図２６は、本実施形態に係るスイッチ特定装置のハードウェア構成図である。 図２７は、本実施形態に係るエミュレーション装置のハードウェア構成図である。
本実施形態の説明に先立ち、本願発明者が検討した事項について説明する。
図１は、検討に使用したネットワーク構成図である。
このネットワーク１は、データセンタDC内の各物理サーバ２を接続するリーフ−スパイン型のトポロジを有するVXLANであって、オーバレイネットワークNWoverとアンダレイネットワークNWunderとに分けられる。
このうち、オーバレイネットワークNWoverは、各物理サーバ２と物理リーフスイッチ４との間のネットワークである。各物理サーバ２には仮想マシン５と仮想スイッチ７とが起動しており、仮想スイッチ７を介して物理リーフスイッチ４が仮想マシン５と接続される。
一方、アンダレイネットワークNWunderは、物理リーフスイッチ４と物理スパインスイッチ８との間のネットワークである。
以下では、複数の物理リーフスイッチ４の各々を名前「Leaf 1」〜「Leaf 3」で区別する。また、複数の物理スパインスイッチ８を名前「Spine 1」、「Spine 2」で区別する。更に、複数の仮想マシン５の各々を名前「VM1」〜「VM6」で区別する。
このようなデータセンタDCによれば、複数の仮想マシン５を利用したクラウドサービスを提供することができる。また、この例では、物理リーフスイッチ４が、以下のようにしてVXLANパケット９の振分先の物理スパインスイッチ８をECMPに従って決定する。
図２は、「Leaf 1」の物理リーフスイッチ４が実行するECMPによる振分処理について説明するための模式図である。
まず、物理リーフスイッチ４は、VXLANパケット９のセッション９ａを取得する（Ｐ１）。セッション９ａは、プロトコル、宛先IP(Internet Protocol)アドレス、送信元IPアドレス、宛先ポート番号、及び送信元ポート番号の5-tupleで定義される情報である。なお、プロトコル、宛先IPアドレス、及び送信元IPアドレスは、VXLANパケット９のIPパケットから取得できる。また、宛先ポート番号と送信元ポート番号は、VXLANパケット９のUDP(User Datagram Protocol)セグメントから取得できる。
次に、物理リーフスイッチ４は、ECMPのハッシュ計算アルゴリズムを利用して、セッション９ａからハッシュ値を算出する（Ｐ２）。更に、物理リーフスイッチ４は、自装置の記憶部にあるハッシュテーブル１０を参照することにより、そのハッシュ値に対応した次ホップのIPアドレスを特定する（Ｐ３）。
そして、物理リーフスイッチ４は、特定した次ホップにVXLANパケット９を振り分ける（Ｐ４）。
ここで、ネットワーク１の管理者が、例えばクラウドサービスの利用者から仮想マシン５の通信の品質が悪いという問合せを受けた場合を考える。その場合、管理者は、複数の物理リーフスイッチ４と物理スパインスイッチ８のどこで障害が発生したのかを調査することになる。
管理者が物理リーフスイッチ４のハッシュテーブル１０の中身を確認できるのであれば、ハッシュ値に対応した次ホップの物理スパインスイッチ８を管理者が特定できる。そのため、利用者の仮想マシン５から送信されたVXLANパケット９の振分先の物理スパインスイッチ８を管理者が特定でき、これを手掛かりにてネットワーク１に障害が発生した箇所を特定できる。
しかし、物理リーフスイッチ４の製造業者がハッシュテーブル１０の中身を公開していない場合には、管理者は、VXLANパケット９のハッシュ値に対応した次ホップを特定できない。よって、管理者は、VXLANパケット９が通る物理スパインスイッチ８を特定できず、ネットワーク１のどこに障害があるのかを調査することができなくなってしまう。
これを解決するために以下のようにしてVXLANパケット９が通る経路を特定することも考えられる。
図３は、VXLANパケット９が通る経路を特定する方法について示す模式図である。
この方法では、物理リーフスイッチ４と物理スパインスイッチ８との間の全ての経路にパケットキャプチャ装置１２を接続する。そして、そのパケットキャプチャ装置１２でVXLANパケット９をキャプチャすることにより、VXLANパケット９が通る経路を特定する。
しかし、これでは物理リーフスイッチ４と物理スパインスイッチ８との間の全ての経路にパケットキャプチャ装置１２を接続するためのコストが高くなってしまう。しかも、ネットワーク１にパケットキャプチャ装置１２を接続するためにネットワーク１を一時的に停止させなければならず、データセンタDCを利用したクラウドサービスの可用性が低下する。
また、次のようにしてVXLANパケット９が通る経路を特定することも考えられる。
図４は、VXLANパケット９が通る経路を特定する別の方法について示す模式図である。
この方法では、物理スパインスイッチ８が内蔵するパケット調査ツール８ａを利用してVXLANパケット９が通る経路を特定する。パケット調査ツール８ａは、指定したセッション９ａ（図２参照）を有するVXLANパケット９が物理スパインスイッチ８を流れたときに、そのVXLANパケット９のヘッダ情報を出力するツールである。そして、そのヘッダ情報を管理者が確認することにより、VXLANパケット９がネットワーク中のどのような経路を通るのかを確認できる。
しかし、これではパケット調査ツール８ａを実行することにより物理スパインスイッチ８の負荷が高くなり、ネットワークのレイテンシが大きくなる等の問題が発生してしまう。
（本実施形態）
次に、本実施形態に係るシステムのシステム構成について説明する。
図５は、本実施形態に係るシステムのシステム構成図である。なお、図５において、図１で説明したのと同じ要素には図１におけるのと同じ符号を付し、以下ではその説明を省略する。
このシステム２０は、ネットワーク１における物理リーフスイッチ４の振分先の物理スパインスイッチ８を特定するためのシステムであって、スイッチ特定装置４０とエミュレーション装置８０とを有する。
このうち、ネットワーク１は、図１と同様にリーフ−スパイン型のトポロジを有するVXLANである。なお、図５では図が煩雑になるのを防止するために物理リーフスイッチ４と物理スパインスイッチ８との間の結線は省略してあるが、ネットワーク１は図１と同じリーフ−スパイン型のトポロジを有する。
また、スイッチ特定装置４０は、物理リーフスイッチ４の振分先の物理スパインスイッチ８を特定する物理サーバである。そのスイッチ特定装置４０は、LAN(Local Area Network)等の管理ネットワーク９０を介してネットワーク１における物理リーフスイッチ４と物理スパインスイッチ８に接続される。
また、エミュレーション装置８０は、ネットワーク１を模擬したエミュレーション環境を構築する物理サーバであって、管理ネットワーク９０を介してスイッチ特定装置４０に接続される。
本実施形態では、実環境のネットワーク１においてVXLANパケットが流れる経路を、エミュレーション装置８０が構築したエミュレーション環境を利用して特定する。
図６は、実環境とエミュレーション環境について模式図である。
図６に示すように、実環境２１におけるネットワーク１は、図１で説明したのと同一の物理構成と論理構成とを有しており、複数の物理リーフスイッチ４と複数の物理スパインスイッチ８とを有する。
なお、物理リーフスイッチ４の各々は第１の物理スイッチの一例であり、物理スパインスイッチ８の各々は第２の物理スイッチの一例である。また、実環境２１のネットワーク１を流れるVXLANパケット９は第２のパケットの一例である。
一方、エミュレーション環境２２は、エミュレーション装置８０が自装置の内部にソフトウェア的に構築した環境であり、仮想ネットワーク２７を有する。仮想ネットワーク２７は、実環境２１におけるネットワーク１のうち、調査対象のパケットが流れるネットワークを模擬したネットワークである。
ここで、実環境２１において「VM1」の仮想マシン５が「VM5」の仮想マシン宛に送信したVXLANパケット９の転送経路を調査する場合を考える。この場合は、エミュレーション装置８０は、VXLANパケット９の送信元と送信先の各仮想マシンと、当該VXLANパケット９が流れる可能性がある全てのスイッチとを含む仮想ネットワーク２７を構築する。
この例では、エミュレーション装置８０は、「VM1」と「VM2」の各々の仮想マシン５を模擬する二つの疑似仮想マシン２３を仮想ネットワーク２７に配置する。
更に、エミュレーション装置８０は、「Leaf 1」と「Leaf 2」の各々の物理リーフスイッチ４を模擬する二つの仮想リーフスイッチ２４を仮想ネットワーク２７に配置する。また、エミュレーション装置８０は、「Spine 1」と「Spine 2」の物理スパインスイッチ８の各々を模擬する二つの仮想スパインスイッチ２８を仮想ネットワーク２７に配置する。なお、仮想リーフスイッチ２４は第１の仮想スイッチの一例であり、仮想スパインスイッチ２８は第２の仮想スイッチの一例である。
また、エミュレーション装置８０が実環境２１の全てのネットワークを模擬する必要はなく、調査対象のVXLANパケット９が流れる可能性があるネットワークのみをエミュレーション装置８０が模擬すればよい。
そして、スイッチ特定装置４０が、調査対象のVXLANパケット９を模擬した調査パケット２９を仮想ネットワーク２７に流す。調査パケット２９は、VXLANパケット９のセッション９ａ（図２参照）と同一のセッションを有するパケットである。セッション以外のフィールドについては、VXLANパケット９と調査パケット２９で相違していてもよい。なお、調査パケット２９は、第１のパケットの一例である。
このように仮想ネットワーク２７に調査パケット２９を流すと、その調査パケット２９の転送経路は、実環境２１のネットワーク１におけるVXLANパケット９の転送経路と同一になるとも考えられる。しかし、実環境の物理リーフスイッチ４のハッシュテーブル１０（図２参照）は、当該物理リーフスイッチ４のネットワークインターフェースが変化するとその内容も変わってしまう。よって、実環境２１とエミュレーション環境２２とでハッシュテーブル１０の内容が同一となる保障はなく、実環境２１と同一の転送経路をエミュレーション環境２２で調査パケット２９が通るとは限らない。
これについて図７を参照して更に説明する。
図７（ａ）は、実環境２１における「Leaf 1」の物理リーフスイッチ４のハッシュテーブル１０の模式図である。
実環境２１においては、物理リーフスイッチ４は、ハッシュ値が「２」のVXLANパケット９を、次ホップのIPアドレスが「192.0.2.10」である「Spine 1」の物理スパインスイッチ８に転送する。
一方、図７（ｂ）は、エミュレーション環境２２における「Leaf 1」の仮想リーフスイッチ２４のハッシュテーブル１０の模式図である。
エミュレーション環境２２においては、仮想リーフスイッチ２４は、ハッシュ値が「２」の調査パケット２９を、次ホップのIPアドレスが「192.0.2.100」である「Spine 2」の仮想スパインスイッチ２８に転送する。
このように、VXLANパケット９と調査パケット２９の各々のハッシュ値が同一であっても、実環境２１とエミュレーション環境２２とでハッシュテーブル１０の内容が異なると振分先も変わることがある。
実環境２１とエミュレーション環境２２とでハッシュテーブル１０の内容が相違する原因には幾つかある。例えば、ハッシュテーブル１０の各行は、物理リーフスイッチ４や仮想リーフスイッチ２４に接続されているネットワーク機器が起動した順に生成される。よって、実環境２１とエミュレーション環境２２とでネットワーク機器の起動順が異なると、このようにハッシュテーブル１０の内容が相違する場合がある。
また、ネットワークの運用中に物理リーフスイッチ４や仮想リーフスイッチ２４のインターフェースが変化したことが原因でハッシュテーブル１０の内容が書き換えられることがある。例えば、スイッチのあるポートがダウンリンクしたりアップリンクしたりすること、それを契機としてハッシュテーブル１０が書き換えられる。この場合にも上記のように実環境２１とエミュレーション環境２２とでハッシュテーブル１０の内容が相違することになる。
次に、ECMPにおけるハッシュテーブル１０の性質について説明する。
図８は、ECMPにおけるハッシュテーブル１０の性質について示す模式図である。
表TBは、物理リーフスイッチ４の振分先の総数でハッシュ値を除したときの剰余を示す表である。ここでは、図６のように各物理リーフスイッチ４の振分先の物理スパインスイッチ８が「Spine1」と「Spine2」の２つであり、振分先の総数が「２」であるとする。この場合の剰余は「０」と「１」のいずれかである。また、セッション１〜４の各々のハッシュ値がそれぞれ「０」、「３」、「４」、「７」であるとする。
ハッシュテーブル１０は、剰余が同一のセッション９ａを有するVXLANパケット９を同一の振分先に振分けるという性質がある。この例では、剰余は「０」と「１」の二つのみであるから、ハッシュテーブル１０の候補はパターン１とパターン２の二つとなる。
パターン１においては、セッション９ａの剰余が「０」のVXLANパケット９の振分先は全て「Spine 1」の物理スパインスイッチ８となり、剰余が「１」のときの振分先は全て「Spine 2」の物理スパインスイッチ８となる。この場合は、セッション１、３の振分先が「Spine 1」となり、セッション２、４の振分先が「Spine 2」となる。
また、パターン２においては、セッション９ａの剰余が「０」のVXLANパケット９の振分先は全て「Spine 2」の物理スパインスイッチ８となり、剰余が「１」のときの振分先は全て「Spine 1」の物理スパインスイッチ８となる。この場合は、セッション１、３の振分先が「Spine 2」となり、セッション２、４の振分先が「Spine 1」となる。
この性質によれば、ハッシュテーブル１０の候補数は振分先の総数しかなく、ハッシュテーブル１０が公開されていない場合であってもその中身をある程度推定することができる。
次に、上記のエミュレーション環境２２を利用した本実施形態に係るスイッチ特定方法の概略について説明する。
図９は、本実施形態に係るスイッチ特定方法の概略について示す模式図である。
まず、スイッチ特定装置４０が、実環境２１を流れるVXLANパケット９をキャプチャし、そのVXLANパケット９の振分先の物理スパインスイッチ８を特定する（Ｐ１０）。例えば、スイッチ特定装置４０は、「Leaf 1」の物理リーフスイッチ４にアクセスすることにより、当該物理リーフスイッチ４を流れるVXLANパケット９をキャプチャする。
この例では、「Spine 1」と「Spine 2」の各々の物理スパインスイッチ８に振分けられる「セッションＡ」と「セッションＢ」の各VXLANパケット９をスイッチ特定装置４０がキャプチャする。
次に、エミュレーション装置８０がエミュレーション環境２２を構築する。そして、スイッチ特定装置４０が、前述の「セッションＡ」と「セッションＢ」の各々のVXLANパケット９を模擬した各調査パケット２９をエミュレーション環境２２の仮想ネットワークに流す（Ｐ１１）。その後、スイッチ特定装置４０は、エミュレーション環境２２における調査パケット２９の振分先の仮想スパインスイッチ２８を特定する。ここでは、セッションＡの調査パケット２９が「Spine2」の仮想スパインスイッチ２８に振り分けられ、セッションBの調査パケット２９が「Spine1」の仮想スパインスイッチ２８に振り分けられたものとする。
次に、スイッチ特定装置４０が、「セッションＡ」のVXLANパケット９の振分先「Spine 1」と、「セッションＡ」の調査パケット２９の振分先「Spine 2」とを対応付けてスイッチ対応情報Gsに格納する（Ｐ１２）。同様に、スイッチ特定装置４０が、「セッションＢ」のVXLANパケット９の振分先「Spine 2」と、「セッションＢ」の調査パケット２９の振分先「Spine 1」とを対応付けてスイッチ対応情報Gsに格納する。
次いで、スイッチ特定装置４０が、「セッションＣ」の調査パケット２９をエミュレーション環境２２の仮想ネットワーク２７に流し、その調査パケット２９の振分先の仮想スパインスイッチ２８を特定する（Ｐ１３）。「セッションＣ」は、例えば、通信の品質が悪いとの問合せ行った利用者の仮想マシン５を送信元とするVXLANパケット９のセッションである。この例では、「セッションＣ」の調査パケット２９が、「Spine 2」の仮想スパインスイッチ２８に振り分けられたものとする。
その後、スイッチ特定装置４０が、特定した振分先に対応する物理スパインスイッチ８をスイッチ対応情報Gsに基づいて特定する（Ｐ１４）。図９のスイッチ対応情報Gsでは、「セッションＣ」の調査パケット２９の振分先である「Spine2」の仮想スパインスイッチ２８は「Spine1」の物理スパインスイッチ８に対応する。よって、「セッションＣ」のVXLANパケット９を実環境２１に流すと、当該VXLANパケット９の振分先が「Spine1」の物理スパインスイッチ８であることを特定することができる。
以上により、管理者が実環境２１における振分先の物理スパインスイッチ８を特定できるようになる。
次に、スイッチ特定装置４０の機能構成について説明する。
図１０は、スイッチ特定装置４０の機能構成図である。図１０に示すように、スイッチ特定装置４０は、入力部４１、表示部４２、通信部４３、制御部４４、及び記憶部４５を有する。
このうち、入力部４１は、管理者等から操作を受け付け、受け付けた操作内容を示す操作情報を制御部４４に入力する処理部である。
また、表示部４２は、各種の情報を表示する処理部である。例えば、管理者等に入力を促す画面等が表示部４２に表示される。更に、表示部４２は、調査対象のVXLANパケット９の転送径路をスイッチ特定装置４０が特定できた場合にその転送径路も表示する。
そして、通信部４３は、管理ネットワーク９０（図５参照）との間で通信を行う通信インターフェースである。
制御部４４は、スイッチ特定装置４０の各部を制御する処理部である。この例では、制御部４４は、受付部４６、判定部４７、収集部４８、検知部４９、第１〜第３の生成部５０〜５２、パケット生成部５３、第１の特定部５４、第２の特定部５５、表示処理部５６、及び作成処理部５７を有する。
このうち、受付部４６は、調査対象のVXLANパケット９の振分先の物理スパインスイッチ８を特定する指示を管理者から受け付ける処理部である。その指示には、VXLANパケット９のセッション９ａ（図２参照）を示すセッション情報も含まれる。更に、受付部４６は、ネットワーク１の監視を終了する監視終了指示を管理者から受け付ける。
判定部４７は、受付部４６が監視終了指示を受け付けたかを判定する処理部である。
収集部４８は、監視終了指示を受け付けていないと判定部４７が判定したときに、物理リーフスイッチ４と物理スパインスイッチ８の各々からネットワーク情報Gnを収集し、それを記憶部４５に格納する処理部である。そのネットワーク情報Gnには、Syslog情報Hlog、ネットワークトポロジ情報Htop、ネットワーク設定情報Hsetの各情報が含まれる。
図１１は、Syslog情報Hlogの模式図である。
Syslog情報Hlogは、各リーフスイッチ４が生成する情報であって、自装置のネットワークインターフェースの名前(NW I/F名)とその状態とをネットワーク機器名に対応付けた情報である。なお、ネットワーク機器名は、各リーフスイッチ４を識別する「Leaf1」や「Leaf2」等の文字列である。また、NW I/Fの状態としては、アップリンクやダウンリンク等の状態がある。
各リーフスイッチ４は、ネットワークインターフェースの状態が変化したタイミングでスイッチ特定装置４０にSyslog情報Hlogを送信する。Syslog情報Hlogにおける時刻は、このようにインターフェースの状態が変化した時刻を示す。
図１２は、ネットワークトポロジ情報Htopの模式図である。
ネットワークトポロジ情報Htopは、各物理リーフスイッチ４が生成する情報である。この例では、物理リーフスイッチ４のNW I/F名、接続先のネットワーク機器の名前、及び接続先のネットワーク機器のNW I/F名がネットワーク機器名に対応付けられてネットワークトポロジ情報Htopに格納される。
図１３は、ネットワーク設定情報Hsetの模式図である。
図１３に示すように、ネットワーク設定情報Hsetには、ネットワークインターフェース情報Gif、ルーティングテーブル情報Groute、及びMAC(Media Access Control)テーブル情報Gmacの各情報が含まれる。
図１４は、ネットワークインターフェース情報Gifの模式図である。
ネットワークインターフェース情報Gifは、物理リーフスイッチ４と物理スパインスイッチ８の各ネットワーク機器が生成する情報である。ここでは、NW I/F名と各NW I/FのIPアドレスの各々がネットワーク機器名に対応付けられてネットワークインターフェース情報Gifに格納される。
図１５は、ルーティングテーブル情報Grouteの模式図である。
ルーティングテーブル情報Grouteは、物理リーフスイッチ４と物理スパインスイッチ８の各ネットワーク機器のルーティングテーブルを示す情報である。例えば、ルーティングテーブル情報Grouteにおいては、宛先ネットワークと次ホップの各々のIPアドレスが各ネットワーク機器名に対応付けられる。更に、AD(Administrative Distance)値とメトリックも各ネットワーク機器名に対応付けられてルーティングテーブル情報Grouteに格納される。
図１６は、MACテーブル情報Gmacの模式図である。
MACテーブル情報Gmacは、宛先MACアドレスと次ホップのネットワークとを物理リーフスイッチ４等のネットワーク機器名に対応付けた情報である。
再び図１０を参照する。
検知部４９は、Syslog情報Hlog（図１１）を参照することにより、物理リーフスイッチ４のネットワークインターフェースが変化したかを検知する処理部である。
また、作成処理部５７は、前述のネットワーク情報Gnに基づいて、仮想ネットワーク２７を作成する処理を行う。この例では、作成処理部５７は、エミュレーション装置８０に対し、ネットワーク情報Gnに基づいて仮想ネットワーク２７を作成するように依頼する作成依頼を通知する。
一方、第１の生成部５０は、実環境２１における物理リーフスイッチ４の各々を流れる複数のVXLANパケット９をキャプチャすることにより第１のセッション対応情報F1を生成し、それを記憶部４５に格納する。第１の生成部５０がキャプチャする内容は、VXLANパケット９のセッション９ａと振分先である。
図１７は、第１のセッション対応情報F1の模式図である。
図１７に示すように、第１のセッション対応情報F1は、実環境２１でのVXLANパケット９のセッション９ａと、物理リーフスイッチ４による振分先の物理スパインスイッチ８とを対応付けた情報である。
図２を参照して説明したように、セッション９ａは、プロトコル、宛先IPアドレス、送信元IPアドレス、宛先ポート番号、及び送信元ポート番号の5-tupleで定義される情報である。ここでは、セッション９ａにおける記号「->」の前に送信元に係る情報を記述し、記号「->」の後に送信先に係る情報とプロトコルとを記述する。例えば、セッション「192.168.1.10:60000->192.168.1.2:80/tcp」において、「192.168.1.10:60000」は、送信元のIPアドレスが「192.168.1.10」であり、送信元のポート番号が「60000」であることを示す。また、「192.168.1.2:80/tcp」は、送信先のIPアドレスが「192.168.1.2」であり、送信先のポート番号が「80」であることを示す。更に「tcp」は、プロトコルがtcp (transmission control protocol)であることを示す。
また、第１の生成部５０は、物理リーフスイッチ４がVXLANパケット９に書き込んだ次ホップの宛先MACアドレスをキャプチャすることにより、当該VXLANパケット９の振分先の物理スパインスイッチ８を特定できる。
更に、第１の生成部５０は、一つの物理リーフスイッチ４の全ての振分先にVXLANパケット９が振り分けられるまで複数のVXLANパケット９のキャプチャを行う。この例では、物理リーフスイッチ４の振分先は「Spine 1」と「Spine 2」の二つの物理スパインスイッチ８である。よって、複数のVXLANパケット９がこれら二つの物理スパインスイッチ８に振分けられるまで第１の生成部５０はVXLANパケット９のキャプチャを行う。
再び図１０を参照する。
第２の生成部５１は、仮想リーフスイッチ２４に複数の調査パケット２９を流すことにより第２のセッション対応情報F2を生成し、それを記憶部４５に格納する処理部である。
図１８は、第２のセッション対応情報F2の模式図である。
図１８に示すように、第２のセッション対応情報F2は、エミュレーション環境２２の調査パケット２９のセッション２９ａと、仮想リーフスイッチ２４による振分先の仮想スパインスイッチ２８とを対応付けた情報である。
セッション９ａ（図１７参照）と同様に、セッション２９ａにおいても記号「->」の前に送信元に係る情報を記述し、当該記号の後の送信先に係る情報とプロトコルとを記述する。
また、第２の生成部５１は、一つの仮想リーフスイッチ２４の全ての振分先に調査パケット２９が振り分けられるまで複数の調査パケット２９を仮想リーフスイッチ２４に流す。この例では、仮想リーフスイッチ２４の振分先は「Spine 1」と「Spine 2」の二つの仮想スパインスイッチ２８である。よって、複数の調査パケット２９がこれら二つの仮想スパインスイッチ２８に振分けられるまで第２の生成部５１は仮想リーフスイッチ２４に調査パケット２９を流し続ける。
再び図１０を参照する。
第３の生成部５２は、第１のセッション対応情報F1と第２のセッション対応情報F2とを用いてスイッチ対応情報Gs（図９参照）を生成する処理部である。
図１９は、第３の生成部５２がスイッチ対応情報Gsを生成する方法について示す模式図である。
図１９に示すように、第３の生成部５２は、第１のセッション対応情報F1と第２のセッション対応情報F2の各々において同一のセッションに対応する物理スパインスイッチ８と仮想スパインスイッチ２８とを対応付ける。
例えば、セッション「192.168.1.10:60000->192.168.1.2:80/tcp」について考える。
第１のセッション対応情報F1に示されるように、このセッションは、「Spine 1」の物理スパインスイッチ８に対応する。また、第２のセッション対応情報F2に示されるように、当該セッションは、「Spine 2」の仮想スパインスイッチ２８に対応する。よって、第３の生成部５２は、「Spine 1」の物理スパインスイッチ８と「Spine 2」の仮想スパインスイッチ２８とを対応付けてスイッチ対応情報Gsに格納する。
再び図１０を参照する。
パケット生成部５３は、受付部４６がセッション情報を受け付けたときに、そのセッション情報が示すセッション２９ａ（図１８参照）を有する調査パケット２９を生成する処理部である。セッション情報は、前述のように調査対象のVXLANパケット９のセッション９ａを示す情報である。
第１の特定部５４は、パケット生成部５３が生成した調査パケット２９を仮想リーフスイッチ２４に流すことにより、調査パケット２９の振分先の仮想スパインスイッチ２８を特定する処理部である。
また、第２の特定部５５は、スイッチ対応情報Gs（図９）を参照することにより、調査パケット２９が模擬するVXLANパケット９を物理リーフスイッチ４に流したときの振分先の物理スパインスイッチ８を特定する。
一例として、第２の特定部５５は、スイッチ対応情報Gs（図９）を参照して、調査パケット２９の振分先の仮想スパインスイッチ２８に対応した物理スパインスイッチ８を特定する。その物理スパインスイッチ８が、VXLANパケット９を物理リーフスイッチ４に流したときの振分先の物理スパインスイッチ８となる。
そして、表示処理部５６は、第２の特定部５５が特定した物理スパインスイッチ８を含むVXLANパケット９の転送経路を表示部４２に表示させる処理を行う処理部である。
次に、エミュレーション装置８０の機能構成について説明する。
図２０は、エミュレーション装置８０の機能構成図である。
図２０に示すように、エミュレーション装置８０は、通信部６１と制御部６２とを有する。
このうち、通信部６１は、管理ネットワーク９０（図５参照）との間で通信を行う通信インターフェースである。
また、制御部６２は、エミュレーション装置８０の各部を制御する処理部であって、受付部６３と作成部６４とを有する。
受付部６３は、スイッチ特定装置４０の作成処理部５７が仮想ネットワーク２７の作成を依頼する作成依頼を通知したときに、その作成依頼を通信部６１を介して受け付ける処理部である。
そして、作成部６４は、受付部６３が作成依頼を受け付けたときに、仮想ネットワーク２７を作成する処理部である。例えば、作成部６４は、ネットワークトポロジ情報Htop（図１２）に基づいて、ある仮想リーフスイッチ２４に接続される全ての仮想スパインスイッチ２８を特定し、これらの仮想リーフスイッチ２４と仮想スパインスイッチ２８とを接続する。
更に、作成部６４は、ネットワークインターフェース情報Gif（図１４参照）に基づいて、エミュレーション環境２２内の各ネットワーク機器のNW I/FのIPアドレスを設定する。そして、作成部６４は、ルーティングテーブル情報Groute（図１５）とMACテーブル情報Gmac（図１６）とを参照し、エミュレーション環境２２内の各ネットワーク機器のルーティングテーブルとMACテーブルとを作成する。
なお、この例ではスイッチ特定装置４０とは別の物理サーバでエミュレーション装置８０を実現したが、一つの物理サーバでスイッチ特定装置４０とエミュレーション装置８０とを実現してもよい。この場合は、仮想ネットワーク２７を作成する作成部６４の機能をスイッチ特定装置４０が有することになる。
次に、スイッチ特定装置４０が行うスイッチ対応情報Gsの生成方法について説明する。
図２１は、スイッチ対応情報Gsの生成方法のフローチャートである。
スイッチ対応情報Gsは物理リーフスイッチ４ごとに生成される。そのため、以下のフローチャートも物理リーフスイッチ４ごとに実行される。
まず、判定部４７が、ネットワーク１の監視を終了する監視終了指示を受付部４６が受け付けたかを判定する（ステップＳ１１）。ここで、受け付けた場合（ステップＳ１１：肯定）は処理を終える。
一方、受け付けていない場合（ステップＳ１１：否定）はステップＳ１２に移る。ステップＳ１２においては、物理リーフスイッチ４と物理スパインスイッチ８の各々から収集部４８が最新のネットワーク情報Gnを収集し、それを記憶部４５に格納する。
次に、検知部４９が、ネットワーク情報Gnに含まれるSyslog情報Hlog（図１１）を参照することにより、物理リーフスイッチ４のネットワークインターフェースが変化したかを検知する（ステップＳ１３）。
ここで、変化していないと判定された場合（ステップＳ１３：否定）はステップＳ１４に移り、一定時間だけスリープする。その後、再びステップＳ１２を実行する。
一方、ネットワークインターフェースが変化したと判定された場合（ステップＳ１３：肯定）はステップＳ１５に移る。ステップＳ１５においては、第１の生成部５０が、実環境２１における物理リーフスイッチ４の各々を流れる複数のVXLANパケット９をキャプチャする。キャプチャする内容は、VXLANパケット９のセッション９ａと、そのVXLANパケット９の振分先の物理スパインスイッチ８である。
また、第１の生成部５０は、一つの物理リーフスイッチ４について、その全ての振分先にVXLANパケット９が流れるまでキャプチャを続ける。
次に、第１の生成部５０が、キャプチャしたセッション９ａと振分先の物理スパインスイッチ８とを対応付けることにより、第１のセッション対応情報F1（図１７参照）を生成する（ステップＳ１６）。そして、第１の生成部５０が第１のセッション対応情報F1を記憶部４５に格納する。
続いて、エミュレーション装置８０がエミュレーション環境２２を生成し、第２の生成部５１が当該エミュレーション環境２２の仮想リーフスイッチ２４に複数の調査パケット２９を送信する（ステップＳ１７）。一例として、エミュレーション装置８０は、作成処理部５７からの作成依頼を受け付け、ステップＳ１２のネットワーク情報Gnに基づいて仮想ネットワーク２７を作成する。
ここで、図８を参照して説明したように、仮想リーフスイッチ２４の振分先の個数でハッシュ値を除したときの剰余が同一のセッションは同一の仮想スパインスイッチ２８に振り分けられる。以下では、ハッシュ値の剰余が同一の複数のセッションから任意に選んだ一つのセッションを代表セッションと呼ぶ。なお、相異なる剰余の個数は仮想リーフスイッチ２４の振分先の個数に等しいため、代表セッションの個数も当該振分先の個数に等しい。
ステップＳ１７においては、第２の生成部５１が、仮想リーフスイッチ２４の振分先に等しい個数の代表セッションの調査パケット２９を生成し、それを仮想リーフスイッチ２４に送信する。これにより、複数の調査パケット２９の各々が仮想リーフスイッチ２４によって相異なる振分先に振り分けられるようになる。その結果、やみくもに調査パケット２９を生成する場合と比較して、振分先が異なる複数の調査パケット２９を第２の生成部５１が効率的に生成することができる。
次いで、第２の生成部５１が、仮想リーフスイッチ２４が調査パケット２９を振り分けた振分先を特定し、該振分先とセッション２９ａとを対応付けることで第２のセッション対応情報F2（図１８参照）を生成する（ステップＳ１８）。その後、第２の生成部５１は、記憶部４５に第２のセッション対応情報F2を格納する。
次に、第３の生成部５２が第１のセッション対応情報F1と第２のセッション対応情報F2とを用いてスイッチ対応情報Gs（図９参照）を生成し、それを記憶部４５に格納する（ステップＳ１９）。
以上により、スイッチ対応情報Gsの生成方法の基本ステップを終了する。
この方法によれば、ステップＳ１３で物理リーフスイッチ４のネットワークインターフェースの変化が検知された場合に、各生成部５０、５１が各セッション対応情報F1、F2を生成する。そのため、ステップＳ１９において、これらのセッション対応情報F1、F2に基づいて、第３の生成部５２が、ネットワーク１の最新の状態が反映されたスイッチ対応情報Gsを生成できる。
次に、本実施形態に係るスイッチ特定方法について説明する。
図２２は、本実施形態に係るスイッチ特定方法のフローチャートである。
まず、判定部４７が、ネットワーク１の監視を終了する監視終了指示を受付部４６が受け付けたかを判定する（ステップＳ２１）。ここで、受け付けた場合（ステップＳ２１：肯定）は処理を終える。
次に、受付部４６が、調査対象のVXLANパケット９のセッション９ａを特定するセッション情報の受付を待つ（ステップＳ２２）。
図２３は、そのセッション情報の模式図である。図２３に示すように、セッション情報は、セッション９ａを特定するための送信元IPアドレス、送信元ポート番号、宛先IPアドレス、宛先ポート番号、及びプロトコルの5-tupleが含まれる。更に、セッション９ａを一意に識別するためのセッション番号もセッション情報に含まれる。
再び図２２を参照する。
次いで、判定部４７が、受付部４６がセッション情報を受け付けたかを判定する（ステップＳ２３）。ここで、受け付けていない場合（ステップＳ２３：否定）の場合にはステップＳ２２に戻る。
一方、セッション情報を受け付けた場合（ステップＳ２３：肯定）はステップＳ２４に移る。ステップＳ２４においては、パケット生成部５３が、セッション情報が示すセッション２９ａ（図１８参照）を有する調査パケット２９を生成する。
次いで、第１の特定部５４が、エミュレーション環境２２で調査パケット２９を仮想リーフスイッチ２４に送信する（ステップＳ２５）。なお、この段階では、既に前述のステップＳ１７（図２１参照）が実行されており、最新のネットワーク情報Gnを反映したエミュレーション環境２２が構築されているものとする。
続いて、第１の特定部５４が、調査パケット２９の振分先の仮想スパインスイッチ２８を特定する（ステップＳ２６）。
次に、第２の特定部５５が、調査パケット２９が模擬するVXLANパケット９を物理リーフスイッチ４に流したときの振分先の物理スパインスイッチ８を特定する（ステップＳ２７）。一例として、第２の特定部５５は、スイッチ対応情報Gs（図９参照）を参照することにより、ステップＳ２６で特定した仮想スパインスイッチ２８に対応した物理スパインスイッチ８を特定する。
更に、第２の特定部５５は、特定した物理スパインスイッチ８を含む特定結果情報を生成する。
図２４は、特定結果情報の模式図である。
図２４に示すように、特定結果情報は、セッション情報に含まれるセッション番号と、そのセッション番号のVXLANパケット９の振分先の物理スパインスイッチ８とを対応付けた情報である。この例では、VXLANパケット９の振分先が「Spine2」の物理スパインスイッチ８であることが特定されている。
再び図２２を参照する。
次に、表示処理部５６が、前述の特定結果情報（図２４参照）を利用して、VXLANパケット９の転送経路を表示部４２に表示させる処理を行う（ステップＳ２８）。
以上により、本実施形態に係るスイッチ特定方法の基本ステップを終了する。
図２５は、上記したステップＳ２８における表示部４２の表示例を示す図である。
この例では、ネットワーク１のうち、「VM1」の仮想マシン５から「VM5」の仮想マシン５に至る経路を調査した場合を想定している。また、図２４に示したように、VXLANパケット９の振分先が「Spine2」の物理スパインスイッチ８であることを想定している。この場合には、表示処理部５６が、「Spine2」の物理スパインスイッチ８を通る転送経路１ｘをハイライト表示するように表示部４２に指示を出す。これにより、例えばクラウドサービスの利用者から品質が悪いとの連絡を受けたときに、ネットワーク１における障害箇所が転送経路１ｘにあることを特定でき、転送経路１ｘにあるネットワーク機器の点検をすることができる。
以上説明したように、本実施形態によれば、スイッチ特定装置４０が、エミュレーション環境２２における調査パケット２９が仮想リーフスイッチ２４で振り分けられた振分先の仮想スパインスイッチ２８を特定する。そして、スイッチ特定装置４０が、スイッチ対応情報Gs（図９参照）を参照することにより、その仮想スパインスイッチ２８に対応した実環境２１における物理スパインスイッチ８を特定する。その物理スパインスイッチ８は、調査パケット２９が模擬するVXLANパケット９が通るスイッチである。これによりVXLANパケット９の転送径路が明らかとなるため、例えばその転送径路の障害箇所を特定することが可能となる。
（ハードウェア構成）
次に、本実施形態に係るスイッチ特定装置４０のハードウェア構成について説明する。
図２６は、本実施形態に係るスイッチ特定装置４０のハードウェア構成図である。
図２６に示すように、スイッチ特定装置４０は、記憶装置４０ａ、メモリ４０ｂ、プロセッサ４０ｃ、通信インターフェース４０ｄ、表示装置４０ｅ、及び入力装置４０ｆを有する。これらの各部は、バス４０ｇにより相互に接続される。
このうち、記憶装置４０ａは、HDD(Hard Disk Drive)やSSD(Solid State Drive)等の不揮発性のストレージであって、本実施形態に係るスイッチ特定プログラム１００を記憶する。
なお、スイッチ特定プログラム１００をコンピュータが読み取り可能な記録媒体４０ｈに記録させておき、プロセッサ４０ｃに記録媒体４０ｈのスイッチ特定プログラム１００を読み取らせるようにしてもよい。
そのような記録媒体４０ｈとしては、例えばCD-ROM(Compact Disc - Read Only Memory)、DVD(Digital Versatile Disc)、及びUSB(Universal Serial Bus)メモリ等の物理的な可搬型記録媒体がある。また、フラッシュメモリ等の半導体メモリやハードディスクドライブを記録媒体４０ｈとして使用してもよい。これらの記録媒体４０ｈは、物理的な形態を持たない搬送波のような一時的な媒体ではない。
更に、公衆回線、インターネット、及びLAN(Local Area Network)等に接続された装置にスイッチ特定プログラム１００を記憶させてもよい。その場合は、プロセッサ４０ｃがそのスイッチ特定プログラム１００を読み出して実行すればよい。
一方、メモリ４０ｂは、DRAM(Dynamic Random Access Memory)等のようにデータを一時的に記憶するハードウェアであって、その上にスイッチ特定プログラム１００が展開される。
プロセッサ４０ｃは、スイッチ特定装置４０の各部を制御するCPU(Central Processing Unit)やGPU(Graphical Processing Unit)等のハードウェアである。また、プロセッサ４０ｃは、メモリ４０ｂと協働してスイッチ特定プログラム１００を実行する。
このようにメモリ４０ｂとプロセッサ４０ｃとが協働してスイッチ特定プログラム１００を実行することにより図１０の制御部４４が実現される。その制御部４４には、受付部４６、判定部４７、収集部４８、検知部４９、第１〜第３の生成部５０〜５２、パケット生成部５３、第１の特定部５４、第２の特定部５５、表示処理部５６、及び作成処理部５７が含まれる。
また、図１０の記憶部４５は、記憶装置４０ａとメモリ４０ｂによって実現される。
更に、通信インターフェース４０ｄは、スイッチ特定装置４０を管理ネットワーク９０（図５参照）に接続するためのNIC(Network Interface Card)等の通信インターフェースである。その通信インターフェース４０ｄにより、図１０の通信部４３が実現される。
そして、表示装置４０ｅは、表示部４２（図１０参照）を実現するための液晶表示装置等のハードウェアである。また、入力装置４０ｆは、入力部４１（図１０参照）を実現するためのキーボードやマウス等のハードウェアである。例えば、管理者は、入力装置４０ｆを操作することにより、スイッチ特定装置４０に対して種々の指示を出すことになる。
次に、エミュレーション装置８０のハードウェア構成について説明する。
図２７は、本実施形態に係るエミュレーション装置８０のハードウェア構成図である。
図２７に示すように、エミュレーション装置８０は、記憶装置８０ａ、メモリ８０ｂ、プロセッサ８０ｃ、及び通信インターフェース８０ｄを有する。これらの各部は、バス８０ｇにより相互に接続される。
記憶装置８０ａは、HDDやSSD等の不揮発性のストレージであって、本実施形態に係るエミュレーションプログラム１１０を記憶する。
メモリ８０ｂは、DRAM等のようにデータを一時的に記憶するハードウェアであって、その上にエミュレーションプログラム１１０が展開される。
また、プロセッサ８０ｃは、エミュレーション装置８０の各部を制御するCPUやGPU等のハードウェアである。また、プロセッサ８０ｃは、メモリ８０ｂと協働してエミュレーションプログラム１１０を実行する。
このようにメモリ８０ｂとプロセッサ８０ｃとが協働してエミュレーションプログラム１１０を実行することにより、受付部６３と作成部６４とを備えた制御部６２（図２０参照）が実現される。
更に、通信インターフェース８０ｄは、エミュレーション装置８０を管理ネットワーク９０（図５参照）に接続するためのNIC等の通信インターフェースである。
以上説明した各実施形態に関し、更に以下の付記を開示する。
（付記１） コンピュータが、
第１の物理スイッチを模擬する第１の仮想スイッチに第１のパケットを流すことにより、前記第１の仮想スイッチが前記第１のパケットを振り分けた振分先の第２の仮想スイッチを特定し、
前記第１の物理スイッチの振分先である第２の物理スイッチと前記第２の仮想スイッチとを対応付けたスイッチ対応情報を記憶した記憶部を参照することにより、前記第１のパケットが模擬する第２のパケットを前記第１の物理スイッチが振り分ける振分先の前記第２の物理スイッチを特定する、
処理を実行することを特徴とするスイッチ特定方法。
（付記２） 前記コンピュータが、
前記第１の物理スイッチを流れる複数の前記第２のパケットのセッションと振分先とを取得することにより、各々の前記第２のパケットのセッションと振分先の前記第２の物理スイッチとを対応付けた第１のセッション対応情報を生成し、
前記第１の仮想スイッチに複数の前記第１のパケットを流すことにより、各々の前記第１のパケットのセッションと振分先の前記第２の仮想スイッチとを対応付けた第２のセッション対応情報を生成し、
前記第１のセッション対応情報と前記第２のセッション対応情報において、同一の前記セッションに対応する前記第２の物理スイッチと前記第２の仮想スイッチとを対応付けることにより前記スイッチ対応情報を生成する、
処理を実行することを特徴とする付記１に記載のスイッチ特定方法。
（付記３） 前記コンピュータが、
前記第１の物理スイッチのネットワークインターフェースが変化したかを検知し、
前記変化を検知したときに、前記第１のセッション対応情報と前記第２のセッション対応情報とを生成することを特徴とする付記２に記載のスイッチ特定方法。
（付記４） 前記第１の仮想スイッチは、前記第１のパケットのセッションから定まるハッシュ値と、前記第１の仮想スイッチの前記振分先とを対応付けたハッシュテーブルに基づいて、前記第１のパケットを前記第２の仮想スイッチに振り分け、
前記コンピュータは、
前記第１の仮想スイッチの前記振分先の個数で前記ハッシュ値を除した値が相異なる前記第１のパケットを前記個数だけ生成する付記２に記載のスイッチ特定方法。
（付記５） 前記第１の物理スイッチはリーフスイッチであり、前記第２の物理スイッチはスパインスイッチであることを特徴とする付記１に記載のスイッチ特定方法。
（付記６） 前記コンピュータが、
前記第１の物理スイッチと前記第２の物理スイッチとを含むネットワークに係るネットワーク情報を収集し、
前記ネットワーク情報に基づいて、前記ネットワークと同じ構成の仮想ネットワークであって、前記第１の仮想スイッチと前記第２の仮想スイッチとを含む仮想ネットワークを作成する処理を行う、
ことを特徴とする付記１に記載のスイッチ特定方法。
（付記７） 前記コンピュータが、
前記第２のパケットのセッションを示すセッション情報の入力を受け付け、
前記セッションと同一のセッションを有する前記第１のパケットを生成する、
ことを特徴とする付記１に記載のスイッチ特定方法。
（付記８） 前記第１の物理スイッチと前記第１の仮想スイッチの各々はECMPに基づいて振分先を決定することを特徴とする付記１に記載のスイッチ特定方法。
（付記９） コンピュータに、
第１の物理スイッチを模擬する第１の仮想スイッチに第１のパケットを流すことにより、前記第１の仮想スイッチが前記第１のパケットを振り分けた振分先の第２の仮想スイッチを特定し、
前記第１の物理スイッチの振分先である第２の物理スイッチと前記第２の仮想スイッチとを対応付けたスイッチ対応情報を記憶した記憶部を参照することにより、前記第１のパケットが模擬する第２のパケットを前記第１の物理スイッチが振り分ける振分先の前記第２の物理スイッチを特定する、
処理を実行させるためのスイッチ特定プログラム。
１…ネットワーク、１ｘ…転送経路、２…物理サーバ、４…物理リーフスイッチ、５…仮想マシン、７…仮想スイッチ、８…物理スパインスイッチ、８ａ…パケット調査ツール、９…VXLANパケット、９ａ…セッション、１０…ハッシュテーブル、１２…パケットキャプチャ装置、２０…システム、２３…疑似仮想マシン、２４…仮想リーフスイッチ、２７…仮想ネットワーク、２８…仮想スパインスイッチ、２９…調査パケット、２９ａ…セッション、４０…スイッチ特定装置、４０ａ…記憶装置、４０ｂ…メモリ、４０ｃ…プロセッサ、４０ｄ…通信インターフェース、４０ｅ…表示装置、４０ｆ…入力装置、４０ｇ…バス、４０ｈ…記録媒体、４１…入力部、４２…表示部、４３…通信部、４４…制御部、４５…記憶部、４６…受付部、４７…判定部、４８…収集部、４９…検知部、５０…第１の生成部、５１…第２の生成部、５２…第３の生成部、５３…パケット生成部、５４…第１の特定部、５５…第２の特定部、５６…表示処理部、５７…作成処理部、６１…通信部、６２…制御部、６３…受付部、６４…作成部、８０…エミュレーション装置、８０ａ…記憶装置、８０ｂ…メモリ、８０ｃ…プロセッサ、８０ｄ…通信インターフェース、８０ｇ…バス、９０…管理ネットワーク、１００…スイッチ特定プログラム、１１０…エミュレーションプログラム。

Claims (5)

  1. コンピュータが、
    第１の物理スイッチを模擬する第１の仮想スイッチに第１のパケットを流すことにより、前記第１の仮想スイッチが前記第１のパケットを振り分けた振分先の第２の仮想スイッチを特定し、
    前記第１の物理スイッチの振分先である第２の物理スイッチと前記第２の仮想スイッチとを対応付けたスイッチ対応情報を記憶した記憶部を参照することにより、前記第１のパケットが模擬する第２のパケットを前記第１の物理スイッチが振り分ける振分先の前記第２の物理スイッチを特定する、
    処理を実行することを特徴とするスイッチ特定方法。
  2. 前記コンピュータが、
    前記第１の物理スイッチを流れる複数の前記第２のパケットのセッションと振分先とを取得することにより、各々の前記第２のパケットのセッションと振分先の前記第２の物理スイッチとを対応付けた第１のセッション対応情報を生成し、
    前記第１の仮想スイッチに複数の前記第１のパケットを流すことにより、各々の前記第１のパケットのセッションと振分先の前記第２の仮想スイッチとを対応付けた第２のセッション対応情報を生成し、
    前記第１のセッション対応情報と前記第２のセッション対応情報において、同一の前記セッションに対応する前記第２の物理スイッチと前記第２の仮想スイッチとを対応付けることにより前記スイッチ対応情報を生成する、
    処理を実行することを特徴とする請求項１に記載のスイッチ特定方法。
  3. 前記コンピュータが、
    前記第１の物理スイッチのネットワークインターフェースが変化したかを検知し、
    前記変化を検知したときに、前記第１のセッション対応情報と前記第２のセッション対応情報とを生成することを特徴とする請求項２に記載のスイッチ特定方法。
  4. 前記第１の仮想スイッチは、前記第１のパケットのセッションから定まるハッシュ値と、前記第１の仮想スイッチの前記振分先とを対応付けたハッシュテーブルに基づいて、前記第１のパケットを前記第２の仮想スイッチに振り分け、
    前記コンピュータは、
    前記第１の仮想スイッチの前記振分先の個数で前記ハッシュ値を除した値が相異なる前記第１のパケットを前記個数だけ生成する請求項２に記載のスイッチ特定方法。
  5. コンピュータに、
    第１の物理スイッチを模擬する第１の仮想スイッチに第１のパケットを流すことにより、前記第１の仮想スイッチが前記第１のパケットを振り分けた振分先の第２の仮想スイッチを特定し、
    前記第１の物理スイッチの振分先である第２の物理スイッチと前記第２の仮想スイッチとを対応付けたスイッチ対応情報を記憶した記憶部を参照することにより、前記第１のパケットが模擬する第２のパケットを前記第１の物理スイッチが振り分ける振分先の前記第２の物理スイッチを特定する、
    処理を実行させるためのスイッチ特定プログラム。
JP2020087239A 2020-05-19 2020-05-19 スイッチ特定方法、及びスイッチ特定プログラム Ceased JP2021182689A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2020087239A JP2021182689A (ja) 2020-05-19 2020-05-19 スイッチ特定方法、及びスイッチ特定プログラム
EP21156537.9A EP3913874A1 (en) 2020-05-19 2021-02-11 Switch identification method and switch identification program
US17/180,985 US11431656B2 (en) 2020-05-19 2021-02-22 Switch identification method and non-transitory computer-readable recording medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020087239A JP2021182689A (ja) 2020-05-19 2020-05-19 スイッチ特定方法、及びスイッチ特定プログラム

Publications (1)

Publication Number Publication Date
JP2021182689A true JP2021182689A (ja) 2021-11-25

Family

ID=74591839

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020087239A Ceased JP2021182689A (ja) 2020-05-19 2020-05-19 スイッチ特定方法、及びスイッチ特定プログラム

Country Status (3)

Country Link
US (1) US11431656B2 (ja)
EP (1) EP3913874A1 (ja)
JP (1) JP2021182689A (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021182689A (ja) * 2020-05-19 2021-11-25 富士通株式会社 スイッチ特定方法、及びスイッチ特定プログラム

Family Cites Families (48)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4755280B2 (ja) 2007-03-15 2011-08-24 富士通株式会社 ネットワーク検証システム
US8584126B2 (en) * 2007-03-23 2013-11-12 Vmware, Inc. Systems and methods for enabling threads to lock a stage prior to processing data
US20080304421A1 (en) * 2007-06-07 2008-12-11 Microsoft Corporation Internet Latencies Through Prediction Trees
US8767688B2 (en) * 2008-09-23 2014-07-01 Lu Qian Virtual network image system for wireless local area network services
US8214193B2 (en) * 2008-10-01 2012-07-03 At&T Intellectual Property I, Lp Virtualized policy tester
US8472443B2 (en) * 2009-05-15 2013-06-25 Cisco Technology Port grouping for association with virtual interfaces
EP3720062A1 (en) * 2009-10-07 2020-10-07 NEC Corporation Information system, control server, virtual network management method, and program
US9246703B2 (en) * 2010-06-08 2016-01-26 Brocade Communications Systems, Inc. Remote port mirroring
CN103283187B (zh) * 2010-12-28 2019-05-10 日本电气株式会社 信息系统、控制装置及虚拟网络的提供方法
US9064216B2 (en) * 2012-06-06 2015-06-23 Juniper Networks, Inc. Identifying likely faulty components in a distributed system
US9071548B2 (en) * 2012-12-21 2015-06-30 Ixia Methods, systems, and computer readable media for effecting movement of virtual switch interfaces between virtual switches connected to different physical ports of a device under test
US9697172B1 (en) * 2012-12-28 2017-07-04 Juniper Networks, Inc. Virtual network optimizing a physical network
US9432254B1 (en) * 2013-03-12 2016-08-30 Ca, Inc. Cloning virtual network resources and templates
US9344350B2 (en) * 2013-04-18 2016-05-17 Cisco Technology, Inc. Virtual service topologies in virtual private networks
US9282033B2 (en) * 2013-08-06 2016-03-08 Cisco Technology, Inc. Intelligent handling of virtual machine mobility in large data center environments
US9680772B2 (en) * 2013-09-09 2017-06-13 Vmware, Inc. System and method for managing configuration of virtual switches in a virtual machine network
US9641389B2 (en) * 2013-09-09 2017-05-02 Vmware, Inc. Method and system for recovering from network disconnects by cloning a virtual port
US10063473B2 (en) * 2014-04-30 2018-08-28 Brocade Communications Systems LLC Method and system for facilitating switch virtualization in a network of interconnected switches
US9432487B2 (en) * 2014-08-04 2016-08-30 Futurewei Technologies, Inc. System and method for network protocol offloading in virtual networks
US10193924B2 (en) * 2014-09-17 2019-01-29 Acalvio Technologies, Inc. Network intrusion diversion using a software defined network
US9971619B2 (en) * 2014-10-15 2018-05-15 Keysight Technologies Singapore (Holdings) Pte Ltd Methods and systems for forwarding network packets within virtual machine host systems
US9860309B2 (en) * 2014-12-22 2018-01-02 Vmware, Inc. Hybrid cloud network monitoring system for tenant use
US9961105B2 (en) * 2014-12-31 2018-05-01 Symantec Corporation Systems and methods for monitoring virtual networks
US10264020B1 (en) * 2015-02-05 2019-04-16 Symantec Corporation Systems and methods for scalable network monitoring in virtual data centers
CN106341333B (zh) * 2015-07-10 2019-07-19 新华三技术有限公司 应用于vxlan中的丢包定位方法和装置
JP6467316B2 (ja) 2015-08-10 2019-02-13 日本電信電話株式会社 フロー検査装置、転送装置及びフロー検査方法
WO2017101114A1 (zh) * 2015-12-18 2017-06-22 华为技术有限公司 一种数据中心网络组网的方法以及数据中心网络
JP6810339B2 (ja) * 2016-08-15 2021-01-06 富士通株式会社 空き帯域測定プログラム、空き帯域測定方法、および空き帯域測定装置
US10439889B2 (en) * 2017-05-16 2019-10-08 Microsoft Technology Licensing, Llc High fidelity network emulation
WO2019017842A1 (en) * 2017-07-18 2019-01-24 National University Of Singapore NETWORK VIRTUALIZATION METHOD, COMPUTER-READABLE MEDIUM, AND VIRTUALIZATION NETWORK
US20190028409A1 (en) * 2017-07-19 2019-01-24 Alibaba Group Holding Limited Virtual switch device and method
US11102063B2 (en) * 2017-07-20 2021-08-24 Vmware, Inc. Methods and apparatus to cross configure network resources of software defined data centers
CN109587065B (zh) * 2017-09-28 2021-02-23 北京金山云网络技术有限公司 转发报文的方法、装置、交换机、设备及存储介质
US10374803B2 (en) * 2017-10-06 2019-08-06 Stealthpath, Inc. Methods for internet communication security
TWI664838B (zh) * 2017-12-14 2019-07-01 財團法人工業技術研究院 在一網路中監測傳輸量的方法及裝置
US10666560B2 (en) * 2018-05-11 2020-05-26 Microsoft Technology Licensing, Llc Maintaining apparent connectivity during virtual switch servicing
JP7104317B2 (ja) * 2018-08-09 2022-07-21 富士通株式会社 ミラーパケット転送プログラム及びミラーパケット転送方法
US11579236B2 (en) * 2018-11-21 2023-02-14 Cisco Technology, Inc. Partial phase vectors as network sensors
US10904123B2 (en) * 2019-05-31 2021-01-26 Microsoft Technology Licensing, Llc Trace routing in virtual networks
CN112311614B (zh) * 2019-07-30 2022-10-04 华为技术有限公司 评估网络节点相关传输性能的系统、方法以及相关设备
US11165658B2 (en) * 2019-09-05 2021-11-02 Cisco Technology, Inc. Systems and methods for contextual network assurance based on change audits
US10944641B1 (en) * 2019-11-01 2021-03-09 Cisco Technology, Inc. Systems and methods for application traffic simulation using captured flows
US11323326B2 (en) * 2020-01-16 2022-05-03 Vmware, Inc. Pre-validation of network configuration
US11405427B2 (en) * 2020-01-23 2022-08-02 Cisco Technology, Inc. Multi-domain policy orchestration model
JP2021182689A (ja) * 2020-05-19 2021-11-25 富士通株式会社 スイッチ特定方法、及びスイッチ特定プログラム
US11206205B1 (en) * 2020-07-30 2021-12-21 At&T Intellectual Property I, L.P. Next generation network monitoring architecture
CN112187584B (zh) * 2020-09-30 2023-07-21 腾讯科技（深圳）有限公司 路径故障探测方法、系统、服务器及存储介质
CN113411200B (zh) * 2021-05-08 2022-07-15 中国科学院计算技术研究所 一种基于仿真网络封装、解封及传输虚拟流量的方法及系统

Also Published As

Publication number Publication date
US20210367907A1 (en) 2021-11-25
US11431656B2 (en) 2022-08-30
EP3913874A1 (en) 2021-11-24

Similar Documents

Publication Publication Date Title
US11848800B2 (en) Connecting virtual computer networks with overlapping IP addresses using transit virtual computer network
JP6306640B2 (ja) 管理されたコンピュータネットワークのための論理ネットワーキング機能の提供
US10887276B1 (en) DNS-based endpoint discovery of resources in cloud edge locations embedded in telecommunications networks
US11095534B1 (en) API-based endpoint discovery of resources in cloud edge locations embedded in telecommunications networks
US20130159487A1 (en) Migration of Virtual IP Addresses in a Failover Cluster
US20090245242A1 (en) Virtual Fibre Channel Over Ethernet Switch
JP2022509645A (ja) 分解されたネットワーク要素を含む論理ルータ
US20130332557A1 (en) Redundancy and load balancing in remote direct memory access communications
CN109802985A (zh) 数据传输方法、装置、设备及可读取存储介质
CN110572439B (zh) 一种基于元数据服务和虚拟转发网桥的云监控方法
CN106059946B (zh) 一种报文转发方法和装置
CN108833472B (zh) 云主机的连接建立系统
JP2021108090A (ja) Ｌｉｎｕｘ仮想マシンのＳｏｃｋｅｔリスニングの検出方法及びそのシステム
JP2021182689A (ja) スイッチ特定方法、及びスイッチ特定プログラム
JP2017041846A (ja) 管理装置、制御装置、および、通信システム
US20210250235A1 (en) Diagram generation method and storage medium
CN103503421A (zh) 负荷平衡系统中的sctp关联端点重定位
US7711780B1 (en) Method for distributed end-to-end dynamic horizontal scalability
JP3609948B2 (ja) マルチプロトコルネットワーク管理方法、マルチプロトコルネットワーク管理プロキシサーバシステム、マルチプロトコルアドレス管理サーバシステム、および、マルチプロトコルネットワーク管理システム
JP2010114657A (ja) 通信経路検出方法、通信経路検出プログラム、および通信経路検出装置
CN111654559A (zh) 一种容器数据传输方法及装置
CN114827015B (zh) 一种数据转发方法和虚拟化云网络架构
US20220321457A1 (en) Route discovery for failure detection in computer networks
JP2023522785A (ja) 調和総合プロキシサービス
JP4498984B2 (ja) サービス提供装置および通信制御プログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230209

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20231003

A045 Written measure of dismissal of application [lapsed due to lack of payment]

Free format text: JAPANESE INTERMEDIATE CODE: A045

Effective date: 20240227