JP2022068125A - トラフィックフォワーディングを制御するための方法、装置及びシステム - Google Patents

Abstract

【課題】オーバーレイネットワークシナリオにおいてフォワーディングパスの介入又は制御を行う方法、装置及びシステムを提供する。【解決手段】制御装置は、第１のネットワーク装置が送信する第１のサービスパケットを含む第１のパケットを受信する。第１のパケットの宛先は制御装置であり、第１のサービスパケットの宛先は第１のユーザ装置であり、第１のユーザ装置は第２のネットワーク装置によりネットワーク接続される。制御装置はさらに、第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定し、第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドし、第１のフォワーディングポリシーを第１のネットワーク装置に送信し、ネットワーク装置によって送信されるパケットに基づいて、パケットが属するデータフローのフォワーディングパスの介入及び制御を実施する。【選択図】図２

Description

本願は通信技術の分野に関し、とりわけトラフィックフォワーディングを制御するための方法、装置及びシステムに関する。

アンダーレイネットワークは、中央制御ノードを持たない分散ネットワークである。アンダーレイネットワーク上のデバイスは、プロトコル伝送を通してネットワーク到達可能性情報を学習し、各デバイスは転送をどのように行うかを決定する。その結果、全体的な概念が存在せず、ネットワーク全体の観点からトラフィックを制御することができない。

オーバーレイ（overlay）ネットワークは、ネットワークアーキテクチャ上にオーバーレイされる仮想化技術モードである。オーバーレイネットワークの一般的なアーキテクチャは、基本的なネットワークを大規模に変更することなく、ネットワーク上にアプリケーションのベアラ及び他のネットワークからのサービス分離を実施することである。オーバーレイネットワークは、既存のネットワークの上に構築された仮想ネットワークであり、論理ノード及び論理リンクを含む。オーバーレイネットワークは独立した制御及び転送プレーンを有し、物理ネットワークは、オーバーレイネットワークエッジデバイスに接続された端末システムに対して透過的である。物理ネットワークは、オーバーレイネットワークを展開することによりクラウド及び仮想化に拡張され得る。これにより、クラウドリソースのプーリング機能が物理ネットワークの制約から解放され、これはクラウドとネットワークとの融合を実施するための鍵となる。オーバーレイネットワークはアンダーレイネットワーク上に構築されたネットワークでもある。オーバーレイネットワーク内のノードは仮想又は論理リンクを介して通信する。各仮想又は論理リンクはアンダーレイネットワークのパスに対応し、複数のコヒーレントリンクを含む。

境界ゲートウェイプロトコル（border gateway protocol、ＢＧＰ）は、インターネット上のコア自律分散型のルーティングプロトコルである。境界ゲートウェイプロトコルは、インターネットプロトコル（internet protocol、ＩＰ）ルーティングテーブル又は「プレフィックス」テーブルを維持することにより、自律システム（autonomous systems、ＡＳ）間の到達可能性を実施し、ベクトルルーティングプロトコルである。イーサネット仮想プライベートネットワーク（Ethernet virtual private network、ＥＶＰＮ）の基本的な考え方は、レイヤ２仮想プライベートネットワーク（layer 2 virtual private network、Ｌ２ＶＰＮ）の機能を実施するために、ＢＧＰを用いることにより制御プレーンでメディアアクセス制御（media access control、ＭＡＣ）アドレスを学習することである。

オーバーレイネットワークシナリオでは、制御装置は、ネットワーク装置がパケットの転送を通常通り行うことができるように、プロトコルを用いることによりネットワーク装置にルーティング情報を能動的に拡散し得る。これは、例えば、ＢＧＰ ＥＶＰＮに基づく実施である。別の可能な実施では、ネットワーク装置は、ルーティング情報のために制御装置に必要に応じて問い合わせ得る。これは、例えばロケータＩＤ分離プロトコル（locator identity separation protocol、ＬＩＳＰ）に基づく実施である。しかしながら、上述の実施では、制御装置はフォワーディングパスの介入又は制御を行うことができない。

本願は、制御装置が、ネットワーク装置によって送信されるパケットに基づいて、該パケットが属するデータフローのフォワーディングパスの介入及び制御を実施するように、トラフィックフォワーディングパスを制御するための方法、制御装置及びシステムを提供する。

第１の態様によれば、トラフィックフォワーディングを制御するための方法が提供される。制御装置は、第１のネットワーク装置によって送信される第１のパケットを受信する。第１のパケットは第１のサービスパケットを含み、該第１のパケットの宛先は制御装置であり、該第１のサービスパケットの宛先は第１のユーザ装置であり、該第１のユーザ装置は第２のネットワーク装置を用いることによりネットワークに接続されている。次に、制御装置は、第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定する。第１のフォワーディングポリシーは、第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられる。加えて、制御装置は、第１のフォワーディングポリシーを第１のネットワーク装置に送信する。

本願のこの実施形態で提供される解決策に基づいて、制御装置は、ネットワーク装置によって送信されるパケットに基づいて、該パケットが属するデータフローのフォワーディングパスの介入及び制御を実施する。フォワーディングポリシーを配信することにより、制御装置は、現在のネットワーク状態に基づいて、ネットワーク装置によるデータフローを送信するためのパスを制御する。任意で、制御装置は、第１のトンネルを介して、第１のネットワーク装置によって送信される第１のパケットを受信する。

第１の態様の可能な実施では、制御装置が第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定することは、制御装置が、第１のパケットの宛先アドレスに基づいて、第１のパケットの宛先が制御装置であると判断することと、制御装置が前記第１のサービスパケットの宛先アドレスに基づいて第１のルーティングエントリを決定することと、制御装置が第１のルーティングエントリに基づいてフォワーディングポリシーを決定すること、を含む。

第１の態様の別の可能な実施では、第１のフォワーディングポリシーは第２のルーティングエントリを含む。第２のルーティングエントリは第２のアドレス情報及び第２のネクストホップ情報を含み、該第２のアドレス情報は第１のユーザ装置を識別するために用いられ、該第２のネクストホップ情報は第３のネットワーク装置を識別するために用いられる。本方法は、制御装置が、第２のフォワーディングポリシーを第３のネットワーク装置に送信することを含む。第２のフォワーディングポリシーは第１のルーティングエントリを含む。任意で、制御装置が、第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定する前に、本方法は、制御装置が、第１のパケット及び第１のルーティングエントリに基づいて、第１のネットワーク装置から第２のネットワーク装置へのリンクが輻輳しているか又は故障していると判断すること、をさらに含む。任意で、第３のネットワーク装置はファイアウォールである。

第１の態様のさらに別の可能な実施では、制御装置が、第１のネットワーク装置によって送信される第１のパケットを受信する前に、本方法は、制御装置が第２のネットワーク装置によって送信される第１のユーザ装置情報を受信することであって、該第１のユーザ装置情報は第１のアドレス情報及び第１の位置情報を含み、該第１の位置情報は第１のネクストホップ情報を示す、ことと、制御装置が、第１のユーザ装置情報に基づいて第１のルーティングエントリを決定することと、をさらに含む。任意で、第１のユーザ装置情報は、第２の優先度及び第２のＶＰＮ（virtual private network、ＶＰＮ）識別子のうちの少なくとも１つをさらに含む。第２の優先度は、第１のユーザ装置の優先度を示すために用いられ、第２のＶＰＮ識別子は、第１のユーザ装置が属するＶＰＮを示すために用いられる。

第１の態様のさらに別の可能な実施では、制御装置は、第１のルーティングエントリに基づいて、第１のパケットを第２のネットワーク装置にフォワーディングする。

第１の態様のさらに別の可能な実装では、制御装置は、第１のネットワーク装置によって送信される第３のパケットを受信する。第３のパケットは第３のサービスパケットを含む。第３のパケットの宛先は制御装置であり、第３のサービスパケットの宛先は第２のユーザ装置である。第２のユーザ装置は、第２のネットワーク装置を用いることによりネットワークに接続されている。制御装置は、第３のパケットの宛先アドレスに基づいて、第３のパケットの宛先が制御装置であると判断する。制御装置は、第３のサービスパケットの宛先アドレスに基づいて第３のルーティングエントリを決定する。第３のルーティングエントリは第３のアドレス情報及び第３のネクストホップ情報を含む。第３のアドレス情報は第２のユーザ装置を識別するために用いられ、第３のネクストホップ情報は第２のネットワーク装置を識別するために用いられる。制御装置は、第３のサービスパケットに基づいて、第３のユーザ装置から第２のユーザ装置へのセッションのレベルを判定する。第３のサービスパケットのソースアドレスは、第３のユーザ装置を識別する。制御装置は、前記レベルに基づいて、第１のネットワーク装置への第３のフォワーディングポリシーの送信をブロックする。第３のフォワーディングポリシーは、第３のサービスパケットが属する第２のデータフローのフォワーディングをガイドするために用いられる。任意で、制御装置は、第３のルーティングエントリに基づいて、第３のパケットを第２のネットワーク装置にフォワーディングする。任意で、制御装置は、第１のネットワーク装置によって送信される第３のパケットを、第１のトンネルを介して受信する。

第２の態様によれば、トラフィックフォワーディングを制御するための方法が提供される。第１のネットワーク装置は、第３のユーザ装置によって送信される第１のサービスパケットを受信する。第１のサービスパケットの宛先は第１のユーザ装置であり、該第１のユーザ装置は第２のネットワーク装置を用いることによりネットワークに接続されている。次に、第１のネットワーク装置は、第１のサービスパケットの宛先アドレスに基づいて、第１のネットワーク装置は第１のルーティングエントリを含まないと判断する。第１のルーティングエントリは第１のサービスパケットのフォワーディングパスを示す。第１のネットワーク装置は、第１のネットワーク装置が第１のルーティングエントリを含まないと第１のネットワーク装置が判断することに対応して、第１のパケットを制御装置に送信する。第１のパケットの宛先は制御装置であり、第１のパケットは第１のサービスパケットを含む。加えて、第１のネットワーク装置は、制御装置によって送信される第１のフォワーディングポリシーを受信する。第１のフォワーディングポリシーは、第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられる。

本願のこの実施形態で提供される解決策に基づいて、ネットワーク装置は、対応する転送エントリを探索できないと判断した場合、トンネルを介して、制御装置にパケットを処理のために送信する。次に、制御装置は、ネットワーク装置によって送信されるパケットに基づいて、パケットが属するデータフローのフォワーディングパスへの介入及び制御を実施する。フォワーディングポリシーを配信することによって、制御装置は、現在のネットワーク状態に基づいて、ネットワーク装置によるデータフローを送信するためのパスを制御する。任意で、第１のネットワーク装置は、第１のトンネルを介して、第１のパケットを制御装置に送信する。

第２の態様の可能な実施では、第１のネットワーク装置が第１のパケットを制御装置に送信する前に、本方法は、第１のネットワーク装置が、デフォルトルーティングエントリに基づいて第１のパケットを生成することをさらに含む。デフォルトルーティングエントリはデフォルトアドレス情報及びデフォルトネクストホップ情報を含み、該デフォルトネクストホップ情報は制御装置を識別するために用いられる。任意で、デフォルトアドレス情報はデフォルトＩＰアドレス及びデフォルトマスクを含み、デフォルトＩＰアドレスの値はゼロであり、デフォルトマスクの値は０である。任意で、デフォルトアドレス情報はデフォルトＭＡＣアドレスを含み、デフォルトＭＡＣアドレスの値はゼロである。

第２の態様の別の可能な実施では、本方法は、第１のネットワーク装置が、第３のユーザ装置によって送信される第２のサービスパケットを受信することであって、第２のサービスパケットの宛先は第１のユーザ装置である、ことと、第１のネットワーク装置が、第１のフォワーディングポリシーに従って第２のサービスパケットを第２のネットワーク装置に送信することと、をさらに含む。

第２の態様のさらに別の可能な実施では、第１のフォワーディングポリシーは第２のルーティングエントリを含む。第２のルーティングエントリは第２のアドレス情報及び第２のネクストホップ情報を含む。第２のアドレス情報は第１のユーザ装置を識別するために用いられ、該第２のネクストホップ情報は第３のネットワーク装置を識別するために用いられる。任意で、本方法は、第１のネットワーク装置が、第３のユーザ装置によって送信される第２のサービスパケットを受信することであって、該第２のサービスパケットの宛先は第１のユーザ装置である、ことと、第１のネットワーク装置が、第１のフォワーディングポリシーに従って第２のサービスパケットを第３のネットワーク装置に送信することと、をさらに含む。

第１の態様又は第２の態様では、任意で、第１のフォワーディングポリシーは第１のルーティングエントリを含む。

第１の態様又は第２の態様では、任意で、第１のフォワーディングポリシーは、第１の優先度、第１のレート及び第１のＶＰＮ識別子のうちの少なくとも１つをさらに含む。第１の優先度は、第１のネットワーク装置により第１のデータフローを送信する優先度を示すために用いられ、第１のレートは、第１のネットワーク装置により第１のデータフローを送信するレートを示すために用いられ、該第１のＶＰＮ識別子は、第１のユーザ装置が属するＶＰＮを示すために用いられる。

第１の態様又は第２の態様では、任意で、第１のトンネルは、仮想拡張可能ローカルエリアネットワーク（virtual extensible local area network、ＶＸＬＡＮ）トンネル、マルチプロトコルラベルスイッチング（multi-protocol label switching、ＭＰＬＳ）ベーストンネル、セグメントルーティング（segment routing、ＳＲ）トンネル及び汎用ルーティングカプセル化（Generic Routing Encapsulation、ＧＲＥ）トンネルのうちのいずれか１つトンネルである。

第１の態様又は第２の態様では、任意で、ネットワークはキャンパスネットワークである。キャンパスネットワークは制御装置、第１のネットワーク装置及び第２のネットワーク装置を含む。制御装置はコアネットワーク装置であり、第１のネットワーク装置及び第２のネットワーク装置はエッジネットワーク装置である。

加えて、トラフィックフォワーディングを制御するための方法が提供される。制御装置は第１のネットワーク装置によって送信される第３のパケットを受信する。第３のパケットは第３のサービスパケットを含む。第３のパケットの宛先は制御装置であり、第３のサービスパケットの宛先は第２のユーザ装置である。第２のユーザ装置は第２のネットワーク装置を用いることによりネットワークに接続されている。制御装置は、第３のパケットの宛先アドレスに基づいて、第３のパケットの宛先は制御装置であると判断する。制御装置は、第３のサービスパケットの宛先アドレスに基づいて第３のルーティングエントリを決定する。第３のルーティングエントリは第３のアドレス情報及び第３のネクストホップ情報を含む。第３のアドレス情報は第２のユーザ装置を識別するために用いられ、第３のネクストホップ情報は第２のネットワーク装置を識別するために用いられる。制御装置は、第３のサービスパケットに基づいて第３のユーザ装置から第２のユーザ装置へのセッションのレベルを判定する。第３のサービスパケットのソースアドレスは第３のユーザ装置を識別する。制御装置は、前記レベルに基づいて、第１のネットワーク装置への第３のフォワーディングポリシーの送信をブロックする。第３のフォワーディングポリシーは、第３のサービスパケットが属する第２のデータフローのフォワーディングをガイドするために用いられる。任意で、制御装置は、第３のルーティングエントリに基づいて、第３のパケットを第２のネットワーク装置にフォワーディングする。任意で、制御装置は、第１のネットワーク装置によって送信される第３のパケットを、第１のトンネルを介して受信する。

第３の態様によれば、制御装置が提供される。制御装置は、前述の方法における制御装置の挙動を実施する機能を有する。この機能はハードウェアに基づいて実施され得るか又は対応するソフトウェアを実行するハードウェアに基づいて実施され得る。ハードウェア又はソフトウェアは、前述の機能に対応する１つ以上のモジュールを含む。

可能な設計では、制御装置の構造はプロセッサ及びインターフェイスを含む。プロセッサは、前述の方法における対応する機能を実行する際に制御装置をサポートするように構成されている。インターフェイスは、制御装置と第１のネットワーク装置との間の通信をサポートし、第１のネットワーク装置から前述の方法における情報又は命令を受信するように構成されている。インターフェイスは、制御装置と他のネットワーク装置との間の通信をサポートするようにさらに構成されている。制御装置はメモリをさらに含み得る。メモリはプロセッサに連結されるように構成され、プログラム命令及び制御装置に必要なプログラム命令を記憶する。

別の可能な設計では、制御装置は、プロセッサ、送信機、受信機、ランダムアクセスメモリ、読み出し専用メモリ及びバスを含む。プロセッサは、バスを介して、送信機、受信機、ランダムアクセスメモリ及び読み出し専用メモリに別々に連結されている。制御装置を動作させる必要がある場合、基本入出力システムのブートローダ又は読み出し専用メモリに組み込まれた組み込みシステムを用いてシステムを起動し、制御装置を起動して通常の動作状態に移行させる。制御装置が通常の実行状態に移行した後で、ランダムアクセスメモリ内のアプリケーションプログラム及びオペレーティングシステムが実行され、プロセッサが、第１の態様又は第１の態様の可能な実施のいずれか１つの方法を行うことができるようにする。

第４の態様によれば、制御装置が提供される。制御装置は主制御ボード及びインターフェイスボードを含み、スイッチングボードをさらに含み得る。制御装置は、第１の態様又は第１の態様の可能な実施のいずれか１つの方法を行うように構成されている。具体的には、制御装置は、第１の態様又は第１の態様の可能な実施のうちのいずれか１つの方法を行うように構成されたモジュールを含む。

第５の態様によれば、制御装置が提供される。制御装置は、コントローラ及び第１のフォワーディングサブデバイスを含む。第１のフォワーディングサブデバイスはインターフェイスボードを含み、スイッチングボードをさらに含み得る。第１のフォワーディングサブデバイスは、第４の態様におけるインターフェイスボードの機能を行うように構成され、第４の態様におけるスイッチングボードの機能をさらに行い得る。コントローラは、受信機、プロセッサ、送信機、ランダムアクセスメモリ、読み出し専用メモリ及びバスを含む。プロセッサは、バスを介して、送信機、受信機、ランダムアクセスメモリ及び読み出し専用メモリに別々に連結されている。コントローラを動作させる必要がある場合、基本入出力システムのブートローダ又は読み出し専用メモリに組み込まれた組み込みシステムを用いてシステムを起動し、コントローラを起動して通常の動作状態に移行させる。コントローラが通常の実行状態に移行した後で、アプリケーションプログラム及びオペレーティングシステムがランダムアクセスメモリ内で実行され、プロセッサが、第４の態様における主コントロールボードの機能を実施することができるようにする。

第６の態様によれば、コンピュータ記憶媒体が提供される。コンピュータ記憶媒体は、前述の制御装置によって用いられるプログラム、コード又は命令を記憶するように構成されている。プログラム、コード又は命令を実行する場合、プロセッサ又はハードウェア装置は、第１の態様における制御装置の機能又はステップを実施できる。

第７の態様によれば、第１のネットワーク装置が提供される。第１のネットワーク装置は、前述の方法における第１のネットワーク装置の挙動を実施する機能を有する。この機能は、ハードウェアに基づいて実施され得るか又は対応するソフトウェアを実行するハードウェアに基づいて実施され得る。ハードウェア又はソフトウェアは、前述の機能に対応する１つ以上のモジュールを含む。

可能な設計では、第１のネットワーク装置の構造は、プロセッサ及びインターフェイスを含む。プロセッサは、前述の方法における対応する機能を行う際に、第１のネットワーク装置をサポートするように構成されている。インターフェイスは、第１のネットワーク装置と制御装置との間の通信をサポートし、前述の方法における情報又は命令を制御装置に送信するか又は制御装置によって送信される前述の方法における情報又は命令を受信するように構成されている。インターフェイスは、制御装置及び他のネットワーク装置及びユーザ装置間の通信をサポートするように構成されている。第１のネットワーク装置はメモリをさらに含み得る。メモリはプロセッサに連結されるように構成され、プログラム命令及び第１のネットワーク装置に必要なデータを記憶する。

別の可能な設計では、第１のネットワーク装置は、プロセッサ、送信機、受信機、ランダムアクセスメモリ、読み出し専用メモリ及びバスを含む。プロセッサは、バスを介して、送信機、受信機、ランダムアクセスメモリ及び読み出し専用メモリに別々に連結されている。第１のネットワーク装置を動作させる必要がある場合、基本入出力システムのブートローダ又は読み出し専用メモリに組み込まれた組み込みシステムを用いてシステムを起動し、第１のネットワーク装置を起動して通常の動作状態に移行させる。第１のネットワーク装置が通常の実行状態に移行した後で、アプリケーションプログラム及びオペレーティングシステムがランダムアクセスメモリ内で実行され、プロセッサが、第２の態様又は第２の態様の可能な実施のいずれか１つの方法を行うことができるようにする。

第８の態様によれば、第１のネットワーク装置が提供される。第１のネットワーク装置は主制御ボード及びインターフェイスボードを含み、スイッチングボードをさらに含み得る。第１のネットワーク装置は、第２の態様又は第２の態様の可能な実施のいずれか１つの方法を行うように構成されている。具体的には、第１のネットワーク装置は、第２の態様又は第２の態様の可能な実施のうちのいずれか１つの方法を行うように構成されたモジュールを含む。

第９の態様によれば、第１のネットワーク装置が提供される。第１のネットワーク装置は、コントローラ及び第２のフォワーディングサブデバイスを含む。第２のフォワーディングサブデバイスはインターフェイスボードを含み、スイッチングボードをさらに含み得る。第２のフォワーディングサブデバイスは、第８の態様におけるインターフェイスボードの機能を行うように構成され、第８の態様におけるスイッチングボードの機能をさらに行い得る。コントローラは、受信機、プロセッサ、送信機、ランダムアクセスメモリ、読み出し専用メモリ及びバスを含む。プロセッサは、バスを介して、送信機、受信機、ランダムアクセスメモリ及び読み出し専用メモリに別々に連結されている。コントローラを動作させる必要がある場合、基本入出力システムのブートローダ又は読み出し専用メモリに組み込まれた組み込みシステムを用いてシステムを起動し、コントローラを起動して通常の動作状態に移行させる。コントローラが通常の実行状態に移行した後で、アプリケーションプログラム及びオペレーティングシステムがランダムアクセスメモリ内で実行され、プロセッサが、第８の態様における主コントロールボードの機能を実施することができるようにする。

第１０の態様によれば、コンピュータ記憶媒体が提供される。コンピュータ記憶媒体は、前述の第１のネットワーク装置によって用いられるプログラム、コード又は命令を記憶するように構成されている。プログラム、コード又は命令を実行する場合、プロセッサ又はハードウェア装置は、第２の態様における第１のネットワーク装置の機能又はステップを実施できる。

第１１の態様によれば、ネットワークシステムが提供される。ネットワークシステムは、制御装置及び第１のネットワーク装置を含む。制御装置は、第３の態様、第４の態様又は第５の態様の制御装置であり、第１のネットワーク装置は、第７の態様、第８の態様又は第９の態様の第１のネットワーク装置である。

上述の解決策に基づいて、制御装置は、ネットワーク装置によって送信されるパケットに基づいて、該パケットが属するデータフローのフォワーディングパスの介入及び制御を実施する。それに対応して、ネットワーク装置は、フォワーディングポリシーと、制御装置の介入及び制御要件に従ってパケットフローをフォワーディングする。

図１は、本願の一実施形態に係る通信ネットワークの構造の概略図である。 図２は、本願の実施形態に係るトラフィックフォワーディングを制御するための方法のフローチャートである。 図３は、本願の一実施形態に係る第１のネットワーク装置の構造の概略図である。 図４は、本願の一実施形態に係る第１のネットワーク装置のハードウェア構造の概略図である。 図５は、本願の一実施形態に係る別の第１のネットワーク装置のハードウェア構造の概略図である。 図６は、本願の一実施形態に係る第２のネットワーク装置の構造の概略図である。 図７は、本願の一実施形態に係る第２のネットワーク装置のハードウェア構造の概略図である。 図８は、本願の一実施形態に係る別の第２のネットワーク装置のハードウェア構造の概略図である。

特定の実施形態を用いることにより、本願の技術的解決策を以下で詳細に説明する。

図１は、本願の一実施形態に係る通信ネットワークの構造の概略図である。通信ネットワークは、例えばキャンパスネットワークであり得る。通信ネットワークは複数のネットワーク装置を含み、複数のネットワーク装置は制御装置及び複数のフォワーディング装置を含み、複数のフォワーディング装置は第１のネットワーク装置、第２のネットワーク装置、第３のネットワーク装置及び第４のネットワーク装置を含む。複数のフォワーディング装置はスイッチ又はルータであってもよく、制御装置はスイッチ又はルータであってもよい。可能な実施では、制御装置はルートリフレクタ（route reflector、ＲＲ）であり得る。図１に示すシナリオでは、複数のフォワーディング装置は、エッジネットワーク装置、例えばエッジスイッチ又はエッジルータであり得る。ネットワーク装置はコアネットワーク装置、例えばコアスイッチ又はコアルータであり得る。制御装置は、通信リンクを用いることにより複数のフォワーディング装置のうちの各ネットワーク装置と通信する。複数のフォワーディング装置のうちの任意の２つのネットワーク装置は、通信リンクを用いることにより互いに通信し得る。通信リンクは有線リンクでもいいし、無線リンクでもよい。通信リンクは直接リンクでもいいし、他のネットワーク装置が存在するリンクであってもよい。複数のフォワーディング装置のうちの各ネットワーク装置は、１つ以上のユーザ装置に接続され得る。例えば、図１では、第１のネットワーク装置は第３のユーザ装置に接続され、第２のネットワーク装置は第１のユーザ装置及び第２のユーザ装置に接続される。図１のユーザ装置は、サーバ、仮想マシン（virtual machine、ＶＭ）又は端末装置であり得る。端末装置は、具体的にはパーソナルコンピュータ、ポータブルコンピュータ、スマートフォン、ＰＡＤ等であり得る。制御装置は出口ネットワーク装置に接続されてもよく、出口ネットワーク装置は、通信ネットワーク以外の他のネットワークと通信するように構成されている。例えば、制御装置は、複数のフォワーディング装置からトラフィックを受信し、出口ネットワーク装置を介して別のネットワークにトラフィックをフォワーディングする。別の例では、出口ネットワーク装置は別のネットワークからトラフィックを受信し、制御装置を介してトラフィックを複数のフォワーディング装置に送信する。トラフィックは最終的にユーザ装置に到着する。

トンネルは、制御装置と複数のフォワーディング装置との間に確立され得る。例えば、第１のトンネルは制御装置と第１のネットワーク装置との間に含まれ、第２のトンネルは制御装置と第２のネットワーク装置との間に含まれ、第３のトンネルは制御装置と第３のネットワーク装置との間に含まれ、第４のトンネルは制御装置と第４のネットワーク装置との間に含まれる。仮想拡張可能ローカルエリアネットワーク（virtual extensible local area network、ＶＸＬＡＮ）シナリオでは、図１に示す通信ネットワークはＶＸＬＡＮであり、前述のトンネルはＶＸＬＡＮトンネルであり得る。セグメントルーティング（segment routing、ＳＲ）シナリオでは、図１に示す通信ネットワークはＳＲネットワークであり、前述のトンネルはＳＲトンネルであり得る。マルチプロトコルラベルスイッチング（multi-protocol label switching、ＭＰＬＳ）シナリオでは、図１に示す通信ネットワークはＭＰＬＳネットワークであり、前述のトンネルはＭＰＬＳベースのトンネルであり得る。汎用ルーティングカプセル化（Generic Routing Encapsulation、ＧＲＥ）プロトコルシナリオでは、図１に示す通信ネットワークはＧＲＥネットワークであり、前述のトンネルはＧＲＥトンネルであり得る。

制御装置は通信ネットワークのフルメッシュトポロジを含む。すなわち、制御装置は通信ネットワーク全体のルーティングエントリを記憶する。

可能な実施では、制御装置はＲＲとしての機能を果たし、ＢＧＰに基づいて複数のフォワーディング装置とピア（peer）関係を確立し得る。例えば、制御装置は第１のネットワーク装置とピア関係を確立し、制御装置はＢＧＰに基づいて第１のネットワーク装置にルーティングエントリを通知する。加えて、通信ネットワークのトポロジが変化した場合（例えば、新たなフォワーディング装置がオンラインになるか又は元のフォワーディング装置がオフラインになる場合）、制御装置は、ルート変更を通知するためにＢＧＰに基づいて第１のネットワーク装置にもルーティングエントリを通知し得る。第１のネットワーク装置は、受信したルーティングエントリに基づいてローカルルーティングテーブルを更新する。したがって、第１のネットワーク装置はトラフィックフォワーディングをガイドするために、ルーティングテーブルに基づいて複数のフォワーディングエントリを生成し得る。複数のフォワーディングエントリは、第１のネットワーク装置のローカルフォワーディングテーブルに記憶され得る。同様に、制御装置は、第２のネットワーク装置、第３のネットワーク装置及び第４のネットワーク装置にもルーティングエントリを通知し得る。任意で、前述の実施はＢＧＰ ＥＶＰＮプロトコルに基づいて実施され得る。

別の可能な実施では、通信ネットワーク内のフォワーディング装置は、必要に応じてルートを照会することによって対応するルートを取得し得る。ＬＩＳＰベースの実施の場合、制御装置はサーバとしての機能を果たし、複数のフォワーディング装置はクライアントとしての機能を果たす。例えば、第１のネットワーク装置は、第３のユーザ装置から受信したトラフィックに基づいて、要求メッセージ（例えば、マップ要求メッセージ）を制御装置に送信する。要求メッセージは、前述のトラフィックをフォワーディングするために第１のネットワーク装置によって用いられるルーティングエントリを要求するために用いられる。制御装置は、対応する応答メッセージ（例えば、マップ応答メッセージ）を生成し、応答メッセージは、前述のトラフィックをフォワーディングするために用いられるルーティングエントリを運ぶ。制御装置は、応答メッセージを第１のネットワーク装置に送信する。第１のネットワーク装置は、応答メッセージに基づいてローカルに記憶されたルーティングテーブルを更新する。

前述の実施では、ＢＧＰベースの実施の場合、制御装置は大量のルーティングエントリをフォワーディング装置に通知する必要がある。加えて、通信ネットワーク内には固定されていないユーザ装置が存在し得る。例えば、ユーザ装置はモバイル端末であり、モバイル端末はワイヤレスフィディリティー（Wireless Fidelity、Wi-Fi）を介してアクセスポイント（access point、ＡＰ）にアクセスする。モバイル端末のローミングはＢＧＰルート通知を制限することになる。ＬＩＳＰベースの実施の場合、制御装置は要求メッセージ及び応答メッセージのメカニズムに基づいて、必要に応じてルートを問い合わせるプロセスを完了させる必要がある。加えて、前述の２つの実施では、制御装置は、記憶されたルーティングエントリに基づいてルート通知及び問い合わせを実施し、制御装置はパケットが属するデータフローのフォワーディングパスの介入又は制御を行うことができない。

前述の問題を解決するために、本願のこの実施形態は対応する解決策を提供する。図１に示すように、第１のネットワーク装置は、第３のユーザ装置によって送信される第１のサービスパケットを受信する。第１のサービスパケットの宛先アドレス情報に基づいて、第１のネットワーク装置のフォワーディングテーブル内に一致するフォワーディングエントリを第１のネットワーク装置が見つけることができなかった場合、第１のネットワーク装置は、トンネルプロトコルに従って第１のサービスパケットをカプセル化して第１のパケットを取得する。第１のネットワーク装置は第１のパケットを制御装置に送信するため、制御装置は第１のパケットを処理する。制御装置は、第１のパケット及び制御装置によって記憶されたルーティングエントリに基づいて第１のフォワーディングポリシーを生成する。第１のフォワーディングポリシーは、第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられる。第１のフォワーディングポリシーを生成するプロセスにおいて、制御装置は、制御装置によって記憶されたルーティングエントリに基づいて第１のデータフローのフォワーディングパスを考慮してもよく、第１のデータフローのソースユーザ装置のセキュリティ及び許可レベル並びに現在のリンクの品質等の要因に基づいて、第１のデータフローのフォワーディングパスも考慮し得る。したがって、制御装置によって生成される第１のフォワーディングポリシーは、パケットが属するデータフローのフォワーディングパスに介入及び制御を実施するために用いられ得る。制御装置は、第１のトンネルを介して第１のフォワーディングポリシーを第１のネットワーク装置に送信する。第１のネットワーク装置は、第１のフォワーディングポリシーに従って第１のネットワーク装置のローカルルーティングテーブル内のルーティングエントリを更新し、更新されたルーティングエントリに基づいて対応するフォワーディングエントリを更新し得る。第１のネットワーク装置は、更新されたフォワーディングエントリに基づいて第１のデータフローをフォワーディングする。したがって、前述の実施では、制御装置は、ネットワーク装置によって送信されるパケットに基づいて、そのパケットが属するデータフローのフォワーディングパスの介入及び制御を実施する。それに対応して、ネットワーク装置はフォワーディングポリシー並びに制御装置の介入及び制御要件に従ってパケットフローをフォワーディングする。

図２は、本願の一実施形態に係るトラフィックフォワーディングを制御するための方法のフローチャートである。図２に示す方法は、図１に示すネットワーク構造に適用され得る。本願のこの実施では、図１の第１のネットワーク装置と制御装置とのやりとりを説明する。第１のネットワーク装置と制御装置との間の通信リンク上に他のネットワーク装置が存在し得ることを理解されたい。本願のこの実施の説明及び記述では、図１に示す通信ネットワークがＶＸＬＡＮである例を説明のために用いる。これに対応して、第１のネットワーク装置と制御装置の間のトンネルはＶＸＬＡＮトンネルである。図２に示す方法は、別のオーバーレイネットワークシナリオ、具体的には、例えば上述のＳＲネットワーク、ＭＰＬＳネットワーク又はＧＲＥネットワークにも適用され得ることを理解されたい。本方法は以下のステップを含む。

Ｓ１０１：第１のネットワーク装置は第３のユーザ装置によって送信される第１のサービスパケットを受信し、第１のサービスパケットの宛先は第１のユーザ装置である。

図１に示すように、第１のネットワーク装置は第３のユーザ装置と通信し、第２のネットワーク装置は第１のユーザ装置と通信し得る。第３のユーザ装置はトラフィックデータを第１のユーザ装置に送信する。第３のユーザ装置は、第１のサービスパケットを取得するためにトラフィックデータをカプセル化する。第１のサービスパケットのパケットヘッダはソースアドレス及び宛先アドレスを含む。ソースアドレスは第３のユーザ装置を識別し、第１のサービスパケットの送信先装置を示すために用いられる。ソースアドレスはＩＰアドレス、すなわちソースＩＰアドレスであり得る。あるいは、ソースアドレスはＭＡＣアドレス、すなわちソースＭＡＣアドレスであり得る。ソースＩＰアドレスは、第３のユーザ装置のデバイスＩＰアドレスであり、ソースＭＡＣアドレスは第３のユーザ装置のデバイスＭＡＣアドレスであり得る。宛先アドレスは第１のユーザ装置を識別し、第１のサービスパケットの受信側装置を示すために用いられる。すなわち、第１のサービスパケットの宛先は第１のユーザ装置である。宛先アドレスはＩＰアドレス、すなわち宛先ＩＰアドレスであり得る。あるいは、宛先アドレスはＭＡＣアドレス、すなわち宛先ＭＡＣアドレスであり得る。宛先ＩＰアドレスは、第１のユーザ装置のデバイスＩＰアドレスであり、宛先ＭＡＣアドレスは第１のユーザ装置のデバイスＭＡＣアドレスであり得る。第２のネットワーク装置は第１のユーザ装置に接続され、第１のユーザ装置に到達するトラフィックは第２のネットワーク装置によってフォワーディングされる必要があるため、第１のユーザ装置のネクストホップ装置は第２のネットワーク装置である。したがって、前述のネクストホップ装置は、具体的にはルートのネクストホップ装置を意味する。すなわち、第１のユーザ装置のルートのネクストホップ装置は第２のネットワーク装置である。すなわち、第１のユーザ装置は第２のネットワーク装置を用いることによってネットワークに接続され、ネットワークはキャンパスネットワークであり得る。

第３のユーザ装置は、第１のサービスパケットを生成した後で、第１のサービスパケットを第１のネットワーク装置に送信する。第１のネットワーク装置は第１のサービスパケットを受信する。

Ｓ１０２：第１のネットワーク装置は、第１のサービスパケットの宛先アドレスに基づいて、第１のネットワーク装置が第１のルーティングエントリを含まないことと判断する。第１のルーティングエントリは第１のアドレス情報及び第１のネクストホップ情報を含み、第１のアドレス情報は、第１のユーザ装置を識別するために用いられ、第１のネクストホップ情報は第２のネットワーク装置を識別するために用いられる。

第１のサービスパケットを受信した後、第１のネットワーク装置は第１のサービスパケットを解析します。第１のネットワーク装置は第１のサービスパケットの宛先アドレスを取得する。第１のネットワーク装置は、第１のサービスパケットの宛先アドレスに基づいて、第１のネットワーク装置内のフォワーディングエントリを検索する。

第１のネットワーク装置が対応するフォワーディングエントリを見つけることができた場合、第１のネットワーク装置のローカルルーティングテーブルは第１のルーティングエントリを含む。第１のルーティングエントリは第１のアドレス情報及び第１のネクストホップ情報を含み、第１のアドレス情報は第１のユーザ装置を識別するために用いられ、第１のネクストホップ情報は第２のネットワーク装置を識別するために用いられる。具体的には、第１のネットワーク装置は、第１のアドレス情報と第１のサービスパケットの宛先アドレスとを一致させる得る。第１のアドレス情報が第１のサービスパケットの宛先アドレスと一致する場合、第１のネットワーク装置は対応する第１のネクストホップ情報を決定し得る。このように、第１のネットワーク装置は、対応するフォワーディングエントリに基づいて第１のサービスパケットをカプセル化し、カプセル化によって得られた第１のサービスパケットを第２のネットワーク装置に直接フォワーディングし得る。したがって、カプセル化によって得られた第１のサービスパケットを受信した後、第２のネットワーク装置は第１のサービスパケットを取得し、第１のサービスパケットを第１のユーザ装置にフォワーディングする。

第１のネットワーク装置が、第１のサービスパケットの宛先アドレスに基づいて対応するフォワーディングエントリを見つけることができなかった場合、第１のネットワーク装置は、第１のネットワーク装置が第１のルーティングエントリを含まないと判断できる。

本願の実施では、アドレス情報はＩＰｖ４アドレス、ＩＰｖ６アドレス、ＭＡＣアドレス、又はセグメント識別子（segment identifier、ＳＩＤ）ラベルであり得る。

Ｓ１０３：第１のネットワーク装置は、第１のパケットを制御装置に送信し、第１のパケットは第１のサービスパケットを含む。任意で、第１のネットワーク装置は、第１のトンネルを介して第１のパケットを制御装置に送信する。

ステップＳ１０２から、第１のネットワーク装置は、第１のサービスパケットの宛先アドレスに基づいて、第１のネットワーク装置が第１のルーティングエントリを含まないと判断することが分かる。この場合、第１のネットワーク装置は、第１のトンネルを介して第１のサービスパケットを制御装置にフォワーディングする。第１のトンネルは、第１のネットワーク装置と制御装置との間のトンネルである。本願のこの実施形態では、ＶＸＬＡＮシナリオを説明のために一例として用いる。したがって、以下の説明では、第１のトンネルは第１のＶＸＬＡＮトンネルとして表現される。

以下では、第１のネットワーク装置が第１のＶＸＬＡＮトンネルを介して第１のサービスパケットを制御装置にフォワーディングする具体的なの実質を説明する。

ＶＸＬＡＮシナリオでは、第１のネットワーク装置はＶＸＬＡＮトンネルエンドポイント（VXLAN tunnel endpoint、ＶＴＥＰ）装置であり、第１のＶＸＬＡＮトンネルの一端に位置する。制御装置はＶＴＥＰ装置として用いられ、第１のＶＸＬＡＮトンネルの他端に位置する。第１のネットワーク装置は、第１のサービスパケットの宛先アドレスに基づいて、第１のネットワーク装置が第１のルーティングエントリを含まないことを判断する。第１のネットワーク装置は第１のサービスパケットをカプセル化して第１のパケットを取得する。第１のパケットは第１のサービスパケット及び第１のトンネルヘッダを含む。第１のパケットはＶＸＬＡＮパケットであってもよく、第１のトンネルヘッダはＶＸＬＡＮヘッダを含み得る。第１のトンネルヘッダはソースアドレス及び宛先アドレスを含む。ソースアドレスは第１のネットワーク装置を識別し、第１のパケットの送信側装置を示すために用いられる。ソースアドレスはＩＰアドレス、すなわちソースＩＰアドレスであり得る。あるいは、ソースアドレスはＭＡＣアドレス、すなわちソースＭＡＣアドレスであり得る。ソースＩＰアドレスは第１のネットワーク装置の装置ＩＰアドレスであってもよく、ソースＭＡＣアドレスは第１のネットワーク装置の装置ＭＡＣアドレスであり得る。宛先アドレスは制御装置を識別し、第１のパケットの受信側装置を示すために用いられる。すなわち、第１のパケットの宛先は制御装置である。宛先アドレスはＩＰアドレス、すなわち宛先ＩＰアドレスであり得る。あるいは、宛先アドレスはＭＡＣアドレス、すなわち宛先ＭＡＣアドレスであり得る。宛先ＩＰアドレスは、制御装置の装置ＩＰアドレスであってもよく、宛先ＭＡＣアドレスは制御装置の装置ＭＡＣアドレスであり得る。ＶＸＬＡＮシナリオでは、ソースアドレス及び宛先アドレスは通常ＩＰアドレスであり、ＶＴＥＰアドレスとも呼ばれ得る。第１のネットワーク装置が第１のパケットを生成した後で、第１のネットワーク装置は第１のトンネルを介して第１のパケットを制御装置に送信する。

前述の実施では、第１のネットワーク装置でルールが設定され得るため、データパケットがルーティングエントリと一致しないと判定された場合、第１のネットワーク装置は、トンネルフォワーディングを介してデータパケットを制御装置に送信する。例えば、第１のネットワーク装置はデフォルトルーティングエントリを含み、デフォルトルーティングエントリはデフォルトアドレス情報及びデフォルトネクストホップ情報を含む。デフォルトアドレス情報は、第１のルーティングエントリが第１のネットワーク装置で見つからなかった場合に用いられるアドレス情報を示す。デフォルトネクストホップ情報は制御装置を識別するために用いられる。例えば、デフォルトアドレス情報の値はオールゼロに設定され、デフォルトネクストホップ情報の値は制御装置のアドレスに設定される。第１のネットワーク装置が第１のルーティングエントリが見つからないと判断した後で、第１のネットワーク装置はデフォルトルーティングエントリに基づいて第１のパケットを生成し、第１のパケットを制御装置にフォワーディングする。具体的には、第１のネットワーク装置が第１のルーティングエントリが見つからないと判断した後で、第１のネットワーク装置は、第１のサービスパケットの宛先アドレスがデフォルトアドレス情報と一致すると判断する。次に、第１のネットワーク装置は第１のパケットの宛先アドレスとしてデフォルトネクストホップ情報を用いて第１のパケットを取得する。したがって、第１のネットワーク装置は、第１のトンネルを介して第１のパケットを制御装置に送信できる。

可能な実施では、第１のネットワーク装置は、デフォルトルーティングエントリに基づいてレイヤ２（データリンク層）で第１のパケットをフォワーディングし得る。このように、デフォルトルーティングエントリはデフォルトＭＡＣルーティングエントリと呼ばれ、デフォルトＭＡＣルーティングエントリはデフォルトＭＡＣアドレス及びデフォルトネクストホップ情報を含む。デフォルトＭＡＣアドレスの値はゼロである。

別の可能な実施では、第１のネットワーク装置は、デフォルトルーティングエントリに基づいてレイヤ３（ネットワーク層）で第１のパケットをフォワーディングし得る。このように、デフォルトルーティングエントリはデフォルトＩＰルーティングエントリと呼ばれ、デフォルＩＰルーティングエントリはデフォルトＩＰアドレス、デフォルトマスク、デフォルトネクストホップ情報を含む。デフォルトＩＰアドレスの値はゼロであり、デフォルトマスクの値はゼロである。デフォルトＩＰアドレス及びデフォルトマスクは、前述のデフォルトアドレス情報に対応する。

Ｓ１０４：制御装置は、第１のネットワーク装置によって送信される第１のパケットを受信する。任意で、制御装置は、第１のネットワーク装置によって送信される第１のパケットを第１のトンネルを介して受信する。

例えば、制御装置は、第１のネットワーク装置によって送信される第１のパケットを第１のトンネルを介して受信する。ＶＸＬＡＮシナリオでは、第１のトンネルは第１のＶＸＬＡＮトンネルであり、第１のパケットは第１のＶＸＬＡＮパケットであり、制御装置は第１のＶＸＬＡＮパケットを受信するために、第１のＶＸＬＡＮトンネルのＶＴＥＰ装置として機能を果たし得る。

Ｓ１０５：制御装置は、第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定し、第１のフォワーディングポリシーは、第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられる。

第１のパケットを受信した後、制御装置は第１のパケットを解析して第１のサービスパケットを取得する。また、制御装置は、第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定し、第１のフォワーディングポリシーは、第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられる。したがって、第１のネットワーク装置は、第１のフォワーディングポリシーに従って第１のデータフローをフォワーディングし得る。本願のこの実施では、データフローはサービスフローとも呼ばれ得る。すなわち、第１のデータフローは第１のサービスフローとも呼ばれ得る。データフローは複数のサービスパケットを含む。複数のサービスパケットがユーザ装置によってネットワーク装置に送信された後、ネットワーク装置は複数のサービスパケットをカプセル化し、カプセル化されたパケットをトンネルを介して送信する。カプセル化されたパケットはサービスパケットを含むため、カプセル化されたパケットもデータフローに属するパケットとみなされ得る。

任意で、制御装置は、第１のパケットに基づいて、第１のフォワーディングポリシーを第１のネットワーク装置に送信する必要があるかどうかを判定し得る。具体的には、制御装置は、第１のパケットの宛先アドレス及び第１のサービスパケットの宛先アドレスに基づいて、第１のフォワーディングポリシーを第１のネットワーク装置に送信する必要があるかどうかを判定する。

可能な実施では、制御装置は、第１のパケットの宛先アドレスに基づいて、第１のパケットの宛先が制御装置自体であると判定する。加えて、制御装置は、第１のサービスパケットの宛先アドレスに基づいて、制御装置が第１のルーティングエントリを記憶しているかどうか検索する。制御装置が第１のルーティングエントリを記憶している場合、制御装置は、第１のサービスパケットの宛先アドレスに対応するネクストホップ装置は、制御装置自体以外の第２のネットワーク装置であると判断し得る。このように、制御装置は、第１のパケットの宛先アドレスによって示されるネットワーク装置が、第１のルーティングエントリ内の第１のネクストホップ情報によって示されるネットワーク装置と整合しないと判断する。したがって、制御装置は、第１のフォワーディングポリシーを第１のネットワーク装置に送信する必要があると判断する。すなわち、制御装置は、前述の判定された矛盾に基づいて、第１のネットワーク装置がデフォルトルーティングエントリに基づいて第１のパケットを生成し、送信することを決定し得る。次に、制御装置は、第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定する。制御装置が第１のルーティングエントリを含まない場合、制御装置は、第１のサービスパケットを通信ネットワーク内のユーザ装置にフォワーディングすべきではなく、通信ネットワーク外のユーザ装置、例えば他の通信ネットワーク内のユーザ装置にフォワーディングすべきであると判断し得る。このように、制御装置は、第１のフォワーディングポリシーを第１のネットワーク装置に送信する必要がないと判断する。制御装置は、通常のフォワーディング手順に基づいて、図１の出口ネットワーク装置を介して通信ネットワーク外に第１のパケットをフォワーディングし得る。

制御装置によって決定される第１のフォワーディングポリシーを以下で説明する。

可能な実施では、第１のフォワーディングポリシーは第１のルーティングエントリを含む。第１のフォワーディングポリシーを第１のネットワーク装置に送信する必要があると制御装置が判断した後で、制御装置は第１のルーティングエントリに基づいて第１のフォワーディングポリシーを生成する。具体的には、制御装置は、第１のルーティングエントリ及び第１のパケットのソースアドレスに基づいて、第１のサービスパケットが属する第１のデータフローは、第１のネットワーク装置から第２のネットワーク装置へ送信されるデータフローであると判断する。したがって、制御装置は、第１のネットワーク装置と第２のネットワーク装置との間の第１のリンクが第１のデータフローを送信するために用いられると判断し得る。次に、制御装置は第１のリンクのリンク品質を判断する。リンク品質は、パケット損失率、輻輳、故障、信号対雑音比又は遅延に関連する情報であり得る。例えば、制御装置は、第１のリンクのリンク品質を次のように判断し得る。第１のネットワーク装置と第２のネットワーク装置との間で双方向フォワーディング検出（bidirectional forwarding detection、ＢＦＤ）セッションが確立される。次に、第１のネットワーク装置と第２のネットワーク装置とが互いにＢＦＤパケットを送信する。第１のネットワーク装置及び第２のネットワーク装置は、ＢＦＤパケットに基づいてリンク品質をチェックする。第１のネットワーク装置及び第２のネットワーク装置は、検出の後に制御装置に検出結果を報告する。任意で、第１のネットワーク装置及び第２のネットワーク装置は、ＢＧＰに基づいて検出結果を報告してもよい。制御装置は、第１のリンクのリンク品質に基づいて、第１のリンクが第１のデータフローを送信することができると判断する。例えば、第１のリンクが輻輳していないか又は故障していない場合、制御装置は、第１のデータフローを送信するために第１のリンクを用いることができると判断する。別の例では、第１のリンクのパケット損失率が閾値未満の場合、制御装置は、第１のリンクを用いて第１のデータフローを送信することができると判断する。制御装置は、第１のデータフローを送信するために第１のリンクを用いることができると判断した後に第１のフォワーディングポリシーを生成し、第１のフォワーディングポリシーは第１のルーティングエントリを含む。

可能な実施では、第１のフォワーディングポリシーは第２のルーティングエントリを含む。第２のルーティングエントリは第２のアドレス情報及び第２のネクストホップ情報を含む。第２のアドレス情報は第１のユーザ装置を示すために用いられ、第２のネクストホップ情報は第３のネットワーク装置を識別するために用いられる。第１のフォワーディングポリシーを第１のネットワーク装置に送信する必要があると制御装置が判断した後に、制御装置は第１のルーティングエントリに基づいて第１のフォワーディングポリシーを生成する。具体的には、前述の実施を参照して、制御装置は、第１のリンクのリンク品質に基づいて、第１のデータフローを送信するための要件を第１のリンクが満たさないと判断する。例えば、第１のリンクが輻輳又は故障している場合、制御装置は第１のデータフローを送信するために第１のリンクを使用しないと判断する。別の例では、第１のリンクのパケット損失率が閾値より大きい場合、制御装置は、第１のデータフローを送信するために第１のリンクを使用しないと判断する。制御装置は、トポロジ情報に基づいて、第１のネットワーク装置から第２のネットワーク装置へのパスがバックアップパスをさらに含むと判断する。バックアップパスは、第３のネットワーク装置を介した第１のネットワーク装置から第２のネットワーク装置へのパスである。任意で、制御装置は、前述のテスト方法で第１のネットワーク装置と第３のネットワーク装置との間のリンク品質を検出し、第３のネットワーク装置と第２のネットワーク装置との間のリンク品質を検出し得る。リンク品質が第１のデータフローを送信するための要件を満たす場合、制御装置は、バックアップパスの対応するルーティングエントリを生成する。具体的には、制御装置は、第２のルーティングエントリを生成する。第２のルーティングエントリは第２のアドレス情報及び第２のネクストホップ情報を含む。第２のアドレス情報は第１のユーザ装置を識別するために用いられ、第２のネクストホップ情報は第３のネットワーク装置を識別するために用いられる。次に、制御装置は第１のフォワーディングポリシー及び第２のフォワーディングポリシーを生成し、第１のフォワーディングポリシーは第２のルーティングエントリを含み、第２のフォワーディングポリシーは第１のルーティングエントリを含む。加えて、制御装置は第１のフォワーディングポリシーを第１のネットワーク装置に送信し、第２のフォワーディングポリシーを第３のネットワーク装置に送信する。このように、第２のルーティングエントリを含む第１のフォワーディングポリシーに従って、第１のデータフローに属するパケットは、第１のネットワーク装置によって第３のネットワーク装置に送信され得る。次に、第３のネットワーク装置は、第１のルーティングエントリを含む第２のフォワーディングポリシーに従って、第１のデータフローに属するパケットを第２のネットワーク装置にフォワーディングする。このように、第１のデータフローは、バックアップパスを介して第２のネットワーク装置に到達し、第２のネットワーク装置は、第１のデータフローにおけるサービストラフィックを第１のユーザ装置にフォワーディングする。前述の実施の変形実施では、制御装置は、第１のパケットに基づいて第１のネットワーク装置から第２のネットワーク装置への可能なパスを判断し、パスのリンク品質を検出し、リンク品質が最良のパスを選択し、ルーティングエントリを決定し、フォワーディングポリシーをルーティングエントリに関連するネットワーク装置に送信し得ることを理解すべきである。

前述の実施では、制御装置は、フォワーディングパスのリンク品質に基づいて、第１のデータフローを送信するためのバックアップパスを決定するが、第１のデータフローを送信するために第１のネットワーク装置から第２のネットワーク装置への直接的なリンクは選択しない。別の可能な実施では、制御装置は、フォワーディングパスのリンク品質に基づいて第１のデータフローを送信するためのバックアップパスを選択することを決定しないことがある。第１のパケットを受信した後、制御装置は、第１のパケットに基づいて、第１のデータフローが比較的セキュリティレベルの低いネットワーク装置からのものであると判断する。加えて、第３のネットワーク装置はファイアウォールである。したがって、制御装置は、第１のデータフローがファイアウォール（第３のネットワーク装置）を通過した後に第２のネットワーク装置に到達できるように第１のデータフローを送信するためのバックアップパスを選択する。

前述の実施では、任意で、第１のフォワーディングポリシーは、第１の優先度、第１のレート及び第１の仮想プライベートネットワーク（virtual private network、ＶＰＮ）識別子のうちの少なくとも１つの情報をさらに含む。第１の優先度は、第１のネットワーク装置による第１のデータフローを送信する優先度を示すために用いられ、第１のレートは、第１のネットワーク装置による第１のデータフローを送信するレートを示すために用いられ、第１のＶＰＮ識別子は、第１のユーザ装置が属するＶＰＮを示すために用いられる。制御装置は、フォワーディングポリシーにルーティングエントリを追加し、ルーティングエントリをネットワーク装置に送信するだけでなく、ポリシー制御パラメータをフォワーディングポリシーに追加し得る。ポリシー制御パラメータは、優先度、レート又はＶＰＮ識別子であり得る。例えば、制御装置は、第１のパケットに基づいて、第１のデータフローがリアルタイム性に関して比較的高い要件を有するビデオサービスであると判断し、制御装置は、第１のデータフローの伝送レートを改善するために、第１のレートを搬送する第１のフォワーディングポリシーを第１のネットワーク装置に配信する。例えば、制御装置は、第１のパケットに基づいて、第１のユーザ装置が属するＶＰＮを特定し、第１のＶＰＮ識別子を第１のフォワーディングポリシーに含める。そのため、第１のネットワーク装置は、ＶＰＮ識別子に基づいて、第１のデータフローに属するパケットを送信できる。本願のこの実施では、ＶＰＮ識別子はＶＸＬＡＮネットワーク識別子（VXLAN Network Identifier、ＶＮＩ）であり得るか又はＥＶＰＮ識別子であり得る。

前述の実施では、制御装置は、ＢＧＰメッセージに基づいてネットワーク装置にフォワーディングポリシーを送信し得る。

前述の説明を参照して、制御装置はトポロジ情報を記憶するため、制御装置は対応するルーティングエントリを生成できる。したがって、制御装置は、制御装置が位置する通信ネットワークが稼動する前に、各ユーザ装置のユーザ装置情報を収集する。あるいは、通信ネットワークの稼働中に、制御装置は、ユーザ装置情報を搬送する更新メッセージを受信し得る。例えば、制御装置が第１のネットワーク装置によって送信される第１のパケットを第１のトンネルを介して受信する前に、制御装置は、第２のネットワーク装置によって送信される第１のユーザ装置情報を受信する。第１のユーザ装置情報は第１のアドレス情報及び第１の位置情報を含み、第１の位置情報は第１のネクストホップ情報を示す。前述の実施に対応して、第１のユーザ装置情報は、第２の優先度及び第２のＶＰＮ識別子のうちの少なくとも１つの情報をさらに含む。第２の優先度は第１のユーザ装置の優先度を示すために用いられ、第２のＶＰＮ識別子は、第１のユーザ装置が属するＶＰＮを示すために用いられる。このように、制御装置は、第１のネットワーク装置、第２のネットワーク装置、第３のネットワーク装置及び第４のネットワーク装置に接続されたユーザ装置のユーザ装置情報を取得し得る。制御装置は、各ユーザ装置の取得したユーザ装置情報に基づいて、対応するルーティングエントリを生成する。可能な実施では、ネットワーク装置は、ＢＧＰメッセージを送信することにより、ユーザ装置情報を制御装置に報告し得る。加えて、制御装置は、ダイナミックホストコンフィギュレーションプロトコル（Dynamic Host Configuration Protocol、ＤＨＣＰ)サーバから、各ユーザ装置のユーザ装置情報を取得し得る。あるいは、制御装置は、データパケット学習方式に基づいて各ユーザ装置のユーザ装置情報を取得する。

前述の説明に基づいて、第１のネットワーク装置が第３のユーザ装置によって送信される第１のサービスパケットを受信した後で、第１のネットワーク装置は、第１のサービスパケットの宛先アドレスに基づいて対応する第１のルーティングエントリを見つけることができない。第１のネットワーク装置は第１のサービスパケットを第１のパケットにカプセル化し、第１のトンネルを介して第１のパケットを制御装置に送信する。このように、第１のネットワーク装置は、第１のネットワーク装置に代わって第１のパケットをフォワーディングするように制御装置に要求する。前述の説明を参照して、第１のパケットを受信した後で、制御装置は第１のパケットに基づいて第１のフォワーディングポリシーを生成し、第１のフォワーディングポリシーを第１のネットワーク装置に送信する。このように、第１のフォワーディングポリシーは、第１のデータフローを送信することを通じて第１のネットワーク装置をガイドし得る。このように、第１のネットワーク装置は、第１のデータフローのパケットを制御装置に送信する必要はなく、第１のデータフローのパケットを宛先に直接送信する。これに対応して、制御装置は、第１のネットワーク装置が第１のルーティングエントリを見つけることができないことによってもたらされるパケット損失を避けるために、第１のルーティングエントリに基づいて第１のパケットを第２のネットワーク装置にフォワーディングする。

例えば、第１のネットワーク装置は、第３のユーザ装置によって送信される第２のサービスパケットを受信し、第２のサービスパケットの宛先は第１のユーザ装置である。第１のネットワーク装置は、第１のフォワーディングポリシーに従って第２のパケットを第２のネットワーク装置に送信し、第２のパケットは第２のサービスパケットを含む。

例えば、制御装置は、第１のデータフローのパケットを送信するためにバックアップパスを選択し得る。この場合、第１のネットワーク装置は、第３のユーザ装置によって送信された第２のサービスパケットを受信し、第２のサービスパケットの宛先は第１のユーザ装置である。第１のネットワーク装置は、第１のフォワーディングポリシーに従って第２のパケットを第３のネットワーク装置に送信し、第２のパケットは第２のサービスパケットを含む。これに対応して、第３のネットワーク装置は、第２のフォワーディングポリシーに従って第２のパケットを第２のネットワーク装置にフォワーディングする。

前述の説明を参照して、制御装置は、セッションのレベルに基づいてネットワーク装置に代わってパケットをフォワーディングするだけで、ネットワーク装置にフォワーディングポリシーを送信しない。セッションのレベルは、パケットのソースからパケットの宛先へのセッションの許可レベル又はセキュリティレベルであり得る。例えば、制御装置は、パケットのソースが安全でないユーザ装置であると考える。あるいは、制御装置は、パケットのソースとして用いられるユーザ装置の許可レベルが比較的低いと考える。このように、制御装置はネットワーク装置にフォワーディングポリシーを送信しない。例えば、制御装置は、第１のネットワーク装置によって送信される第３のパケットを第１のトンネルを介して受信する。第３のパケットは第３のサービスパケットを含む。第３のパケットの宛先は制御装置であり、第３のサービスパケットの宛先は第２のユーザ装置である。第２のユーザ装置のネクストホップ装置は第２のネットワーク装置である。すなわち、第２のユーザ装置は、第２のネットワーク装置を用いることによりネットワークに接続される。ネットワークはキャンパスネットワークであり得る。制御装置は、第３のパケットの宛先アドレスに基づいて、第３のパケットの宛先が制御装置自体であると判断する。制御装置は、第３のサービスパケットの宛先アドレスに基づいて、制御装置が第３のルーティングエントリを記憶することを決定する。第３のルーティングエントリは第３のアドレス情報及び第３のネクストホップ情報を含み、第３のアドレス情報は第２のユーザ装置を識別するために用いられ、第３のネクストホップ情報は第２のネットワーク装置を識別するために用いられる。制御装置は、第３のサービスパケットに基づいて、第３のユーザ装置から第２のユーザ装置へのセッションのレベルを判定し、第３のサービスパケットのソースアドレスは第３のユーザ装置を識別する。制御装置は、レベルに基づいて第３のフォワーディングポリシーを第１のネットワーク装置に送信するのをブロックし、第３のフォワーディングポリシーは、第３のサービスパケットが属する第２のデータフローのフォワーディングをガイドするために用いられる。

任意で、ネットワークはキャンパスネットワークであり、キャンパスネットワークは制御装置、第１のネットワーク装置及び第２のネットワーク装置を含む。制御装置はコアネットワーク装置、例えばコアスイッチ又はコアルータである。第１のネットワーク装置及び第２のネットワーク装置はエッジネットワーク装置、例えばエッジスイッチ又はエッジルータである。

本願のこの実施では、制御装置がフォワーディングポリシーをネットワーク装置に送信する場合、制御装置は、受信側でのユーザ装置のアドレス情報をインデックスとして用いり得る。例えば、制御装置は第１のフォワーディングポリシーを第１のネットワーク装置に送信し、第１のフォワーディングポリシーはインデックス情報を含み、インデックス情報は第１のユーザ装置のアドレス情報を含む。第１のフォワーディングポリシーを受信した後、第１のネットワーク装置は、インデックス情報に基づいて、第１のフォワーディングポリシーが第１のネットワーク装置自身に送信されたフォワーディングポリシーであると判断し得る。任意で、インデックス情報はＶＰＮ識別子をさらに含み得る。

図３は、本願の一実施形態に係る制御装置１０００の構造の概略図である。図３に示す制御装置１０００は、前述の実施形態の方法において制御装置によって行われる対応するステップを行い得る。制御装置１０００は通信ネットワーク内に配備されている。通信ネットワークは第１のネットワーク装置をさらに含む。任意で、通信ネットワークは第２のネットワーク装置、第３のネットワーク装置及び第４のネットワーク装置をさらに含む。図３に示すように、制御装置１０００は受信ユニット１００２、処理ユニット１００４及び送信ユニット１００６を含む。

受信ユニット１００２は、第１のネットワーク装置によって送信される第１のパケットを受信するように構成されている。第１のパケットは第１のサービスパケットを含み、第１のパケットの宛先は制御装置であり、第１のサービスパケットの宛先は第１のユーザ装置であり、第１のユーザ装置は第２のネットワーク装置を用いることによりネットワークに接続されている。

処理ユニット１００４は、第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定するように構成されている。第１のフォワーディングポリシーは、第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられ、第１のルーティングエントリは第１のアドレス情報及び第１のネクストホップ情報を含み、第１のアドレス情報は、第１のユーザ装置を識別するために用いられ、第１のネクストホップ情報は第２のネットワーク装置を識別するために用いられる。

送信ユニット１００６は、第１のフォワーディングポリシーを第１のネットワーク装置に送信するように構成されている。

任意で、受信ユニット１００２は、第１のネットワーク装置によって送信される第１のパケットを第１のトンネルを介して受信するように構成されている。

任意で、処理ユニット１００４が第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定する場合、処理ユニット１００４は、第１のパケットの宛先アドレスに基づいて、第１のパケットの宛先が制御装置であると判断することと、第１のサービスパケットの宛先アドレスに基づいて第１のルーティングエントリを決定することと、第１のルーティングエントリに基づいてフォワーディングポリシーを決定すること、行うように具体的に構成されている。

任意で、第１のフォワーディングポリシーは第１のルーティングエントリを含む。

任意で、第１のフォワーディングポリシーは第２のルーティングエントリを含む。第２のルーティングエントリは第２のアドレス情報及び第２のネクストホップ情報を含み、第２のアドレス情報は第１のユーザ装置を識別するために用いられ、第２のネクストホップ情報は第３のネットワーク装置を識別するために用いられる。送信ユニット１００６は、第２のフォワーディングポリシーを第３のネットワーク装置に送信するようにさらに構成されている。第２のフォワーディングポリシーは第１のルーティングエントリを含む。

任意で、処理ユニット１００４が第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定する前に、処理ユニット１００４は、第１のパケット及び第１のルーティングエントリに基づいて、第１のネットワーク装置から第２のネットワーク装置へのリンクが輻輳しているか又は故障していると判断することを行うようにさらに構成されている。

任意で、第３のネットワーク装置はファイアウォールである。

任意で、第１のフォワーディングポリシーは、第１の優先度、第１のレート及び第１のＶＰＮ識別子のうちの少なくとも１つをさらに含む。第１の優先度は、第１のネットワーク装置により第１のデータフローを送信する優先度を示すために用いられ、第１のレートは、第１のネットワーク装置により第１のデータフローを送信するレートを示すために用いられ、第１のＶＰＮ識別子は、第１のユーザ装置が属するＶＰＮを示すために用いられる。

任意で、受信ユニット１００２が、第１のネットワーク装置によって送信される第１のパケットを受信する前に、受信ユニット１００２は、第２のネットワーク装置によって送信される第１のユーザ装置情報を受信するように構成されている。第１のユーザ装置情報は第１のアドレス情報及び第１の位置情報を含み、第１の位置情報は第１のネクストホップ情報を示す。処理ユニット１００４は、第１のユーザ装置情報に基づいて第１のルーティングエントリを決定するようにさらに構成されている。

任意で、第１のユーザ装置情報は第２の優先度及び第２のＶＰＮ識別子のうちの少なくとも１つ情報をさらに含む。第２の優先度は、第１のユーザ装置の優先度を示すために用いられ、第２のＶＰＮ識別子は第１のユーザ装置が属するＶＰＮを示すために用いられる。

任意で、処理ユニット１００４は、第１のルーティングエントリに基づいて、第１のパケットを第２のネットワーク装置にフォワーディングするようにさらに構成されている。

任意で、受信ユニット１００２は、第１のネットワーク装置によって送信される第３のパケットを受信するようにさらに構成されている。第３のパケットは第３のサービスパケットを含む。第３のパケットの宛先は制御装置であり、第３のサービスパケットの宛先は第２のユーザ装置である。第２のユーザ装置は、第２のネットワーク装置を用いることによりネットワークに接続されている。処理ユニット１００４は、第３のパケットの宛先アドレスに基づいて、第３のパケットの宛先が制御装置であると判断するように構成されている。処理ユニット１００４は、第３のサービスパケットの宛先アドレスに基づいて第３のルーティングエントリを決定するようにさらに構成されている。第３のルーティングエントリは第３のアドレス情報及び第３のネクストホップ情報を含む。第３のアドレス情報は第２のユーザ装置を識別するために用いられ、第３のネクストホップ情報は第２のネットワーク装置を識別するために用いられる。処理ユニット１００４は、第３のサービスパケットに基づいて、第３のユーザ装置から第２のユーザ装置へのセッションのレベルを判定するようにさらに構成されている。第３のサービスパケットのソースアドレスは、第３のユーザ装置を識別する。処理ユニット１００４は、レベルに基づいて、第１のネットワーク装置への第３のフォワーディングポリシーの送信をブロックするようにさらに構成されている。第３のフォワーディングポリシーは、第３のサービスパケットが属する第２のデータフローのフォワーディングをガイドするために用いられる。また、任意で、受信ユニット１００２は、第１のネットワーク装置によって送信される第３のパケットを第１のトンネルを介して受信するように構成されている。

任意で、送信ユニット１００６は、第３のルーティングエントリに基づいて第３のパケットを第２のネットワーク装置にフォワーディングするようにさらに構成されている。

任意で、第１のトンネルは、ＶＸＬＡＮトンネル、ＭＰＬＳベースのトンネル、ＳＲトンネル及びＧＲＥトンネルのうちのいずれか１つのトンネルである。

図３に示す制御装置１０００は、前述の実施形態の方法で制御装置によって行われる対応するステップを行い得る。前述の実施では、制御装置は、ネットワーク装置によって送信されるパケットに基づいて、パケットが属するデータフローのフォワーディングパスの介入及び制御を実施する。これに対応して、ネットワーク装置は、フォワーディングポリシー並びに制御装置の介入及び制御要件に従ってパケットフローをフォワーディングする。

図４は、本願の一実施形態に係る制御装置１１００のハードウェア構造の概略図である。図４に示す制御装置１１００は、前述の実施形態の方法で制御装置によって行われる対応するステップを行い得る。

図４に示すように、制御装置１１００は、プロセッサ１１０１、メモリ１１０２、インターフェイス１１０３及びバス１１０４を含む。インターフェイス１１０３は、無線又は有線方式で実施され得る。プロセッサ１１０１、メモリ１１０２及びインターフェイス１１０３は、バス１１０４を介して接続される。

インターフェイス１１０３は具体的に送信機及び受信機を含んでもよく、前述の実施形態の第１のネットワーク装置から情報を受信し、情報を送信するために制御装置によって用いられ、前述の実施形態の第２のネットワーク装置又は第３のネットワーク装置から情報を受信し、情報を送信するために制御装置によって用いられる。例えば、インターフェイス１１０３は、第１のネットワーク装置によって送信される第１のパケットを受信するように構成されている。加えて、インターフェイス１１０３は、第１のフォワーディングポリシーを第１のネットワーク装置に送信するように構成されている。例えば、インターフェイス１１０３は、図２の手順Ｓ１０４及びＳ１０６をサポートするように構成されている。プロセッサ１１０１は、前述の実施形態で制御装置によって行われる処理を行うように構成されている。例えば、プロセッサ１１０１は、第１のフォワーディングポリシーを決定し及び／又は本明細書で説明する技術における他のプロセスを行うように構成されている。例えば、プロセッサ１１０１は、図２の手順Ｓ１０５をサポートするように構成されている。メモリ１１０２は、プログラム、コード又は命令を記憶するように、例えばオペレーティングシステム１１０２１及びアプリケーションプログラム１１０２２を記憶するように構成されている。プログラム、コード又は命令を実行する場合、プロセッサ又はハードウェア装置は、方法の実施形態における制御装置に関連する処理プロセスを完了できる。任意で、メモリ１１０２は読み出し専用メモリ（Read-only Memory、ＲＯＭ）及びランダムアクセスメモリ（Random Access Memory、ＲＡＭ）を含み得る。ＲＯＭは基本入出力システム（Basic Input/Output System、ＢＩＯＳ）又は組み込みシステムを含み、ＲＡＭはアプリケーションプログラム及びオペレーティングシステムを含む。制御装置１１００を実行する必要がある場合、ＢＩＯＳ内のブートローダ又はＲＯＭに組み込まれた組み込みシステムを用いてシステムを起動し、制御装置１１００をブートして通常の実行状態に移行させる。制御装置１１００が通常の実行状態に移行した後で、ＲＡＭ内のアプリケーションプログラム及びオペレーティングシステムが実行されて、方法の実施形態の制御装置に関連する処理手順を完了する。

図４は、制御装置１１００の簡略化された設計のみを示すことが理解されよう。実際の用途では、制御装置は、任意の数のインターフェイス、プロセッサ又はメモリを含み得る。

図５は、本願の一実施形態に係る別の制御装置１２００のハードウェア構造の概略図である。図５に示す制御装置１２００は、前述の実施形態の方法で制御装置によって行われる対応するステップを行い得る。

図５に示すように、制御装置１２００は、主制御ボード１２１０、インターフェイスボード１２３０、スイッチングボード１２２０及びインターフェイスボード１２４０を含む。主制御ボード１２１０、インターフェイスボード１２３０、１２４０及びスイッチングボード１２２０は、通信用のシステムバスを介してシステムバックボードに接続されている。主制御ボード１２１０は、システム管理、装置メンテナンス及びプロトコル処理等の機能を完了するように構成されている。スイッチングボード１２２０は、インターフェイスボード間のデータ交換を完了するように構成されている（インターフェイスボードは、代替的にラインカード又はサービスボードとも呼ばれる）。インターフェイスボード１２３０及び１２４０は、様々なサービスインターフェイス（例えば、ＰＯＳインターフェイス、ＧＥインターフェイス及びＡＴＭインターフェイス）を提供し、データパケットをフォワーディングするように構成されている。

インターフェイスボード１２３０は、中央処理ユニット１２３１、フォワーディングエントリメモリ１２３４、物理インターフェイスカード１２３３及びネットワークプロセッサ１２３２を含み得る。中央処理ユニット１２３１はインターフェイスボードを制御及び管理し、主制御ボード上の中央処理ユニットと通信するように構成されている。フォワーディングエントリメモリ１２３４は、フォワーディングエントリを記憶するように構成されている。物理インターフェイスカード１２３３はトラフィックを送受信するように構成されている。ネットワークプロセッサ１２３２は、トラフィックを送受信するために、フォワーディングエントリに基づいて物理インターフェイスカード１２３３を制御するように構成されている。

具体的には、物理インターフェイスカード１２３３は、第１のユーザ装置によって送信される第１のパケットを受信するように構成されている。物理インターフェイスカード１２３３は、第１のフォワーディングポリシーを第１のネットワーク装置に送信するようにさらに構成され得る。

第１のパケットを受信した後で、物理インターフェイスカード１２３３は第１のパケットを中央処理ユニット１２３１に送信する。中央処理ユニット１２３１は、第１のパケットのパケットヘッダ内の情報に基づいて、第１のパケットが中央処理ユニット１２３１によって処理される必要があると判断する。これに対応して、中央処理ユニット１２３１は第１のパケットを処理する。

任意で、第１のパケットを受信した後で、物理インターフェイスカード１２３３は、第１のパケットを中央処理ユニット１２３１に送信する。中央処理ユニット１２３１は、第１のパケットのパケットヘッダ内の情報に基づいて、第１のパケットが中央処理ユニット１２１１によって処理される必要があると判断する。中央処理ユニット１２３１は、第１のパケットを中央処理ユニット１２１１に送信し、中央処理ユニット１２１１は第１のパケットを処理する。

中央処理ユニット１２３１は、フォワーディングエントリメモリ１２３４内のフォワーディングエントリを得るためにネットワークプロセッサ１２３２を制御するようにさらに構成され、中央処理ユニット１２３１は、物理インターフェイスカード１２３３を介して第１のフォワーディングポリシーを第１のネットワーク装置に送信するために、ネットワークプロセッサ１２３２を制御するようにさらに構成されている。

インターフェイスボード１２４０上の動作は、本発明のこの実施形態におけるインターフェイスボード１２３０上の動作と一致することを理解すべきである。簡略化のため、詳細については説明しない。この実施形態の制御装置１２００は、前述の方法の実施形態で実施される機能及び／又は様々なステップに対応し得ることを理解すべきである。詳細については、ここでは再度説明しない。

加えて、１つ以上の主制御ボードがあり得ることに注意されたい。複数の主制御ボードが存在する場合、アクティブ主制御ボード及びスタンバイ主制御ボードが含まれ得る。１つ以上のインターフェイスボードが存在してもよく、より強力なデータ処理能力を有する制御装置はより多くのインターフェイスボードを提供する。インターフェイスボード上には１つ以上の物理インターフェイスカードがあり得る。スイッチングボードがないか又は１つ以上のスイッチングボードが存在し得る。複数のスイッチングボードが存在する場合、ロードシェアリング及び冗長バックアップがスイッチングボードによって共に実施され得る。集中型フォワーディングアーキテクチャでは、制御装置はスイッチングボードを必要とせず、インターフェイスボードはシステム全体のサービスデータを処理する機能を提供する。分散型フォワーディングアーキテクチャでは、制御装置は少なくとも１つのスイッチングボードを有してもよく、複数のインターフェイスボード間のデータ交換は、大容量のデータ交換及び処理能力を提供するために、スイッチングボードを介して実施される。したがって、分散型アーキテクチャにおける制御装置のデータアクセス及び処理能力は、集中型アーキテクチャにおける装置のそれよりも優れている。使用すべき特定のアーキテクチャは、特定のネットワーク配置シナリオに依存し、ここでは限定されない。

加えて、本願の一実施形態は、前述の制御装置によって用いられるコンピュータソフトウェア命令を記憶するように構成されたコンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、前述の方法の実施形態を行うように設計されたプログラムを含む。

図６は、本願の一実施形態に係る第１のネットワーク装置２０００の構造の概略図である。図６に示す第１のネットワーク装置２０００は、前述の実施形態の方法で第１のネットワーク装置によって行われる対応するステップを行い得る。第１のネットワーク装置は通信ネットワークに配備されている。通信ネットワークは、制御装置、第２のネットワーク装置、第３のネットワーク装置及び第４のネットワーク装置をさらに含む。図６に示すように、第１のネットワーク装置２０００は、受信ユニット２００２、処理ユニット２００４及び送信ユニット２００６を含む。

受信ユニット２００２は、第３のユーザ装置によって送信される第１のサービスパケットを受信するように構成されている。第１のサービスパケットの宛先は第１のユーザ装置であり、第１のユーザ装置は、第２のネットワーク装置を用いることによりネットワークに接続されている。

処理ユニット２００４は、第１のサービスパケットの宛先アドレスに基づいて、第１のネットワーク装置が第１のルーティングエントリを含まないと判断し、第１のルーティングエントリは第１のアドレス情報を含み、第１のアドレス情報は第１のユーザ装置を識別するために用いられる。

送信ユニット２００６は、第１のパケットを制御装置に送信するように構成され、第１のパケットの宛先は制御装置であり、第１のパケットは第１のサービスパケットを含む。

受信ユニット２００２は、制御装置によって送信される第１のフォワーディングポリシーを受信するようにさらに構成されている。第１のフォワーディングポリシーは、第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられる。

任意で、送信ユニット２００６は、第１のトンネルを介して第１のパケットを制御装置に送信するように構成されている。

任意で、第１のルーティングエントリは第１のネクストホップ情報をさらに含み、第１のネクストホップ情報は第２のネットワーク装置を識別するために用いられる。

任意で、送信ユニット２００６が第１のパケットを制御装置に送信する前に、処理ユニット２００４は、デフォルトルーティングエントリに基づいて第１のパケットを生成するようにさらに構成されている。デフォルトルーティングエントリはデフォルトアドレス情報及びデフォルトネクストホップ情報を含み、デフォルトネクストホップ情報は制御装置を識別するために用いられる。

任意で、第１のフォワーディングポリシーは第１のルーティングエントリを含む。

任意で、受信ユニット２００２は、第３のユーザ装置によって送信される第２のサービスパケットを受信するようにさらに構成されている。第２のサービスパケットの宛先は第１のユーザ装置である。送信ユニット２００６は、第１のフォワーディングポリシーに従って、第２のサービスパケットを第２のネットワーク装置に送信するようにさらに構成されている。

任意で、第１のフォワーディングポリシーは第２のルーティングエントリを含む。第２のルーティングエントリは第２のアドレス情報及び第２のネクストホップ情報を含む。第２のアドレス情報は、第１のユーザ装置を示すために用いられ、第２のネクストホップ情報は第３のネットワーク装置を識別するために用いられる。

任意で、受信ユニット２００２は、第３のユーザ装置によって送信される第２のサービスパケットを受信するようにさらに構成されている。第２のサービスパケットの宛先は第１のユーザ装置である。送信ユニット２００６は、第１のフォワーディングポリシーに従って、第２のサービスパケットを第３のネットワーク装置に送信するようにさらに構成されている。

任意で、第１のフォワーディングポリシーは、第１の優先度、第１のレート及び第１のＶＰＮ識別子のうちの少なくとも１つの情報をさらに含む。第１の優先度は、第１のネットワーク装置により第１のデータフローを送信する優先度を示すために用いられ、第１のレートは、第１のネットワーク装置により第１のデータフローを送信するレートを示すために用いられ、第１のＶＰＮ識別子は、第１のユーザ装置が属するＶＰＮを示すために用いられる。

任意で、デフォルトアドレス情報はデフォルトＩＰアドレス及びデフォルトマスクを含み、デフォルトＩＰアドレスの値はゼロであり、デフォルトマスクの値は０である。

任意で、デフォルトアドレス情報はデフォルトＭＡＣアドレスを含み、デフォルトＭＡＣアドレスの値はゼロである。

任意で、第１のトンネルは、ＶＸＬＡＮトンネル、ＭＰＬＳベースのトンネル、ＳＲトンネル及びＧＲＥトンネルのいずれか１つのトンネルである。

図６に示す第１のネットワーク装置２０００は、前述の実施形態の方法で第１のネットワーク装置によって行われる対応するステップを行い得る。前述の実施では、制御装置は、ネットワーク装置によって送信されるパケットに基づいて、パケットが属するデータフローのフォワーディングパスの介入及び制御を実施する。それに対応して、ネットワーク装置は、フォワーディングポリシー並びに制御装置の介入及び制御要件に従ってパケットフローをフォワーディングする。

図７は、本願の一実施形態に係る第１のネットワーク装置２１００のハードウェア構造の概略図である。図７に示す第１のネットワーク装置２１００は、前述の実施形態の方法で第１のネットワーク装置によって行われる対応するステップを行い得る。

図７に示すように、第１のネットワーク装置２１００は、プロセッサ２１０１、メモリ２１０２、インターフェイス２１０３及びバス２１０４を含む。インターフェイス２１０３は無線又は有線方式で実施され得る。プロセッサ２１０１、メモリ２１０２及びインターフェイス２１０３はバス２１０４を介して接続される。

インターフェイス２１０３は具体的に送信機及び受信機を含んでもよく、前述の実施形態の制御装置から情報を受信し、情報を送信するために第１のネットワーク装置によって用いられる。例えば、インターフェイス２１０３は、第３のユーザ装置によって送信される第１のサービスパケットを受信するように構成されている。インターフェイス２１０３は、第１のパケットを制御装置に送信するようにさらに構成されている。インターフェイス２１０３は、制御装置によって送信される第１のフォワーディングポリシーを受信するようにさらに構成されている。例えば、インターフェイス２１０３は、図２の手順Ｓ１０１、Ｓ１０３及びＳ１０７をサポートするように構成されている。プロセッサ２１０１は、前述の実施形態で第１のネットワーク装置によって行われる処理を行うように構成されている。例えば、プロセッサ２１０１は、第１のサービスパケットの宛先情報に基づいて、第１のネットワーク装置が第１のルーティングエントリを含むかどうか判断するように構成されている。プロセッサ２１０１は第１のフォワーディングポリシーに従って対応するフォワーディングエントリを生成するように構成され及び／又は本明細書で説明する技術における他のプロセスを行うように構成されている。例えば、プロセッサ２１０１は、図２の手順Ｓ１０２をサポートするように構成されている。メモリ２１０２はオペレーティングシステム２１０２１及びアプリケーションプログラム２１０２２を含み、プログラム、コード又は命令を記憶するように構成されている。プログラム、コード又は命令を実行する場合、プロセッサ又はハードウェア装置は、前述の方法の実施形態における第１のネットワーク装置に関連する処理プロセスを完了できる。任意で、メモリ２１０２は読み出し専用メモリ（Read-only Memory、ＲＯＭ）及びランダムアクセスメモリ（Random Access Memory、ＲＡＭ）を含み得る。ＲＯＭは基本入出力システム（Basic Input/Output System、ＢＩＯＳ）又は組み込みシステムを含み、ＲＡＭはアプリケーションプログラム及びオペレーティングシステムを含む。第１のネットワーク装置２１００を実行する必要がある場合、ＢＩＯＳ内のブートローダ又はＲＯＭに組み込まれた組み込みシステムを用いてシステムを起動し、第１のネットワーク装置２１００をブートして通常の実行状態に移行させる。第１のネットワーク装置２１００が通常の実行状態に移行した後で、ＲＡＭ内のアプリケーションプログラム及びオペレーティングシステムが実行されて、方法の実施形態の第１のネットワーク装置に関連する処理手順を完了する。

図７は、第１のネットワーク装置２１００の簡略化された設計のみを示すことが理解されよう。実際の用途では、第１のネットワーク装置は、任意の数のインターフェイス、プロセッサ又はメモリを含み得る

図８は、本願の一実施形態に係る別の第１のネットワーク装置２２００のハードウェア構造の概略図である。図８に示す第１のネットワーク装置２２００は、前述の実施形態の方法で第１のネットワーク装置によって行われる対応するステップを行い得る。

図８に示すように、第１のネットワーク装置２２００は、主制御ボード２２１０、インターフェイスボード２２３０、スイッチングボード２２２０及びインターフェイスボード２２４０を含む。主制御ボード２２１０、インターフェイスボード２２３０、２２４０及びスイッチングボード２２２０は、通信用のシステムバスを介してシステムバックボードに接続されている。主制御ボード２２１０は、システム管理、装置メンテナンス及びプロトコル処理等の機能を完了するように構成されている。スイッチングボード２２２０は、インターフェイスボード間でデータを交換するように構成されている（インターフェイスボードはラインカード又はサービスボードとも呼ばれる）。インターフェイスボード２２３０及び２２４０は、様々なサービスインターフェイス（例えば、ＰＯＳインターフェイス、ＧＥインターフェイス及びＡＴＭインターフェイス）を提供し、データパケットをフォワーディングするように構成されている。可能な実施では、第１のネットワーク装置２２００はブレードサーバである。

インターフェイスボード２２３０は、中央処理ユニット２２３１、フォワーディングエントリメモリ２２３４、物理インターフェイスカード２２３３及びネットワークプロセッサ２２３２を含み得る。中央処理ユニット２２３１はインターフェイスボードを制御及び管理し、主制御ボード２２１０上の中央処理ユニット２２１１と通信するように構成されている。フォワーディングエントリメモリ２２３４は、フォワーディングエントリを記憶するように構成されている。物理インターフェイスカード２２３３はトラフィックを送受信するように構成されている。ネットワークプロセッサ２２３２は、トラフィックを送受信するために、フォワーディングエントリに基づいて物理インターフェイスカード２２３３を制御するように構成されている。

具体的には、物理インターフェイスカード２２３３は、第１のユーザ装置によって送信される第１のパケットを受信するように構成されている。物理インターフェイスカード２２３３は、第１のパケットを送信するようにさらに構成されている。物理インターフェイスカード２２３３は、第１のフォワーディングポリシーを受信するようにさらに構成されている。

第１のサービスパケットを受信した後で、物理インターフェイスカード２２３３は第１のサービスパケットを中央処理ユニット２２３１に送信する。中央処理ユニット２２３１は、第１のサービスパケットのパケットヘッダ内の情報に基づいて、第１のサービスパケットが中央処理ユニット２２３１によって処理される必要があると判断する。これに対応して、中央処理ユニット２２３１は第１のサービスパケットを処理する。

任意で、第１のサービスパケットを受信した後で、物理インターフェイスカード２２３３は、第１のサービスパケットを中央処理ユニット２２３１に送信する。中央処理ユニット２２３１は、第１のサービスパケットのパケットヘッダ内の情報に基づいて、第１のサービスパケットが中央処理ユニット２２１１によって処理される必要があると判断する。中央処理ユニット２２３１は、第１のサービスパケットを中央処理ユニット２２１１に送信し、中央処理ユニット２２１１は第１のサービスパケットを処理する。

中央処理ユニット２２３１は、フォワーディングエントリメモリ２２３４内のフォワーディングエントリを得るためにネットワークプロセッサ２２３２を制御するようにさらに構成され、中央処理ユニット２２３１は、物理インターフェイスカード２２３３を介してトラフィックを送受信するために、ネットワークプロセッサ２２３２を制御するようにさらに構成されている。

インターフェイスボード２２４０上の動作は、本発明のこの実施形態におけるインターフェイスボード２２３０上の動作と一致することを理解すべきである。簡略化のため、詳細については説明しない。この実施形態の第１のネットワーク装置２２００は、前述の方法の実施形態で実施される機能及び／又は様々なステップに対応し得ることを理解すべきである。詳細については、ここでは再度説明しない。

加えて、１つ以上の主制御ボードがあり得ることに注意されたい。複数の主制御ボードが存在する場合、アクティブ主制御ボード及びスタンバイ主制御ボードが含まれ得る。１つ以上のインターフェイスボードが存在してもよく、より強力なデータ処理能力を有する第１のネットワーク装置はより多くのインターフェイスボードを提供する。インターフェイスボード上には１つ以上の物理インターフェイスカードがあり得る。スイッチングボードがないか又は１つ以上のスイッチングボードが存在し得る。複数のスイッチングボードが存在する場合、ロードシェアリング及び冗長バックアップがスイッチングボードによって共に実施され得る。集中型フォワーディングアーキテクチャでは、第１のネットワーク装置はスイッチングボードを必要とせず、インターフェイスボードはシステム全体のサービスデータを処理する機能を提供する。分散型フォワーディングアーキテクチャでは、第１のネットワーク装置は少なくとも１つのスイッチングボードを有してもよく、複数のインターフェイスボード間のデータ交換は、大容量のデータ交換及び処理能力を提供するために、スイッチングボードを用いることにより実施される。したがって、分散型アーキテクチャにおける第１のネットワーク装置のデータアクセス及び処理能力は、集中型アーキテクチャにおける装置のそれよりも優れている。使用すべき特定のアーキテクチャは、特定のネットワーク配置シナリオに依存し、ここでは限定されない。

加えて、本願の一実施形態は、前述の第１のネットワーク装置によって用いられるコンピュータソフトウェア命令を記憶するように構成されたコンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、前述の方法の実施形態を行うように設計されたプログラムを含む。

本願の一実施形態はネットワークシステムをさらに含む。ネットワークシステムは制御装置及び第１のネットワーク装置を含む。制御装置は図３、図４又は図５の制御装置であり、第１のネットワーク装置は図６、図７又は図８の第１のネットワーク装置である。

本願で開示した内容と組み合わせて説明した方法又はアルゴリズムのステップは、ハードウェアによって実施され得るか又はソフトウェア命令を実行することによってプロセッサによって実施され得る。ソフトウェア命令は対応するソフトウェアモジュールを含んでもよく、ソフトウェアモジュールはＲＡＭメモリ、フラッシュメモリ、ＲＯＭメモリ、消去可能なプログラマブル読み出し専用メモリ（erasable programmable read-only memory、ＥＰＲＯＭ）、電気的に消去可能なプログラマブル読み出し専用メモリ（electrically erasable programmable read-only memory、ＥＥＯＲＯＭ）、レジスタ、ハードディスク、リムーバブルハードディスク、コンパクトディスク読み出し専用メモリ（compact disc read-only memory、ＣＤ－ＲＯＭ）又は当該技術分野で公知の任意の他の形態の記憶媒体に記憶され得る。例えば、記憶媒体は、プロセッサが記憶媒体から情報を読み出すことができるか又は記憶媒体に情報を書き込むことができるように、プロセッサに連結される。もちろん、記憶媒体はプロセッサのコンポーネントであってもよい。プロセッサ及び記憶媒体は特定用途向け集積回路（application-specific integrated circuit、ＡＳＩＣ）内に位置していてもよい。加えて、ＡＳＩＣはユーザ装置内に位置し得る。もちろん、プロセッサ及び記憶媒体は個別のコンポーネントとしてユーザ装置内に存在してもよい。

当業者は、前述の例の１つ以上において、本願の実施形態で説明した機能はハードウェア又はハードウェアとソフトウェアと組み合わせによって実施され得ることを認識すべきである。機能がハードウェアとソフトウェアとの組み合わせによって実施される場合、ソフトウェアはコンピュータ読み取り可能媒体に記憶されるか又はコンピュータ読み取り可能媒体内の１つ以上の命令又は１つ以上のコードとして送信され得る。コンピュータ読み取り可能媒体はコンピュータ記憶媒体及び通信媒体を含み、通信媒体は、コンピュータプログラムをある場所から別の場所に送信することを可能にする任意の媒体を含む。記憶媒体は汎用又は専用コンピュータにアクセス可能な任意の利用可能な媒体であり得る。

本願の目的、技術的解決策及び有益な効果は、前述の具体的な実施でさらに詳細に説明されている。前述の説明は本願の特定の実施に過ぎないことを理解すべきである。

Claims (30)

1. トラフィックフォワーディングを制御するための方法であって、当該方法は、
   制御装置により、第１のネットワーク装置によって送信される第１のパケットを受信することであって、該第１のパケットは第１のサービスパケットを含み、該第１のパケットの宛先は前記制御装置であり、該第１のサービスパケットの宛先は第１のユーザ装置であり、該第１のユーザ装置は第２のネットワーク装置を用いることによりネットワークに接続されている、ことと、
   前記制御装置により、前記第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定することであって、該第１のフォワーディングポリシーは、前記第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられ、該第１のルーティングエントリは第１のアドレス情報及び第１のネクストホップ情報を含み、該第１のアドレス情報は、前記第１のユーザ装置を識別するために用いられ、該第１のネクストホップ情報は前記第２のネットワーク装置を識別するために用いられる、ことと、
   前記制御装置により、前記第１のフォワーディングポリシーを前記第１のネットワーク装置に送信することと、
   を含む、方法。
2. 前記制御装置により、前記第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定することは、
   前記制御装置により、前記第１のパケットの宛先アドレスに基づいて、前記第１のパケットの宛先が前記制御装置であると判断することと、
   前記制御装置により、前記第１のサービスパケットの宛先アドレスに基づいて前記第１のルーティングエントリを決定することと、
   前記制御装置により、前記第１のルーティングエントリに基づいて前記フォワーディングポリシーを決定すること、
   を含む、請求項１に記載の方法。
3. 前記第１のフォワーディングポリシーは前記第１のルーティングエントリを含む、請求項１又は２に記載の方法。
4. 前記第１のフォワーディングポリシーは第２のルーティングエントリを含み、該第２のルーティングエントリは第２のアドレス情報及び第２のネクストホップ情報を含み、該第２のアドレス情報は前記第１のユーザ装置を識別するために用いられ、該第２のネクストホップ情報は第３のネットワーク装置を識別するために用いられ、前記方法は、
   前記制御装置により、第２のフォワーディングポリシーを前記第３のネットワーク装置に送信することであって、該第２のフォワーディングポリシーは前記第１のルーティングエントリを含む、こと、
   をさらに含む、請求項１又は２に記載の方法。
5. 前記制御装置により、前記第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定することの前に、前記方法は、
   前記制御装置により、前記第１のパケット及び前記第１のルーティングエントリに基づいて、前記第１のネットワーク装置から前記第２のネットワーク装置へのリンクが輻輳しているか又は故障していると判断すること、
   をさらに含む、請求項４に記載の方法。
6. 前記第３のネットワーク装置はファイアウォールである、請求項４に記載の方法。
7. 前記第１のフォワーディングポリシーは、第１の優先度、第１のレート及び第１の仮想プライベートネットワーク（ＶＰＮ）識別子のうちの少なくとも１つの情報をさらに含み、該第１の優先度は、前記第１のネットワーク装置により前記第１のデータフローを送信する優先度を示すために用いられ、該第１のレートは、前記第１のネットワーク装置により前記第１のデータフローを送信するレートを示すために用いられ、該第１のＶＰＮ識別子は、前記第１のユーザ装置が属するＶＰＮを示すために用いられる、請求項３乃至６のいずれか一項に記載の方法。
8. 前記制御装置により、第１のネットワーク装置によって送信される第１のパケットを受信することの前に、前記方法は、
   前記制御装置により、前記第２のネットワーク装置によって送信される第１のユーザ装置情報を受信することであって、該第１のユーザ装置情報は前記第１のアドレス情報及び第１の位置情報を含み、該第１の位置情報は前記第１のネクストホップ情報を示す、ことと、
   前記制御装置により、前記第１のユーザ装置情報に基づいて前記第１のルーティングエントリを決定することと、
   をさらに含む、請求項１乃至７のいずれか一項に記載の方法。
9. 前記第１のユーザ装置情報は、第２の優先度及び第２のＶＰＮ識別子のうちの少なくとも１つの情報をさらに含み、該第２の優先度は、前記第１のユーザ装置の優先度を示すために用いられ、該第２のＶＰＮ識別子は、前記第１のユーザ装置が属するＶＰＮを示すために用いられる、請求項８に記載の方法。
10. 前記方法は、
    前記制御装置により、前記第１のルーティングエントリに基づいて、前記第１のパケットを前記第２のネットワーク装置にフォワーディングすること、
    をさらに含む、請求項１乃至９のいずれか一項に記載の方法。
11. 前記方法は、
    前記制御装置により、前記第１のネットワーク装置によって送信される第３のパケットを受信することであって、該第３のパケットは第３のサービスパケットを含み、該第３のパケットの宛先は前記制御装置であり、該第３のサービスパケットの宛先は第２のユーザ装置であり、該第２のユーザ装置は、前記第２のネットワーク装置を用いることにより前記ネットワークに接続されている、ことと、
    前記制御装置により、前記第３のパケットの宛先アドレスに基づいて、前記第３のパケットの宛先が前記制御装置であると判断することと、
    前記制御装置により、前記第３のサービスパケットの宛先アドレスに基づいて第３のルーティングエントリを決定することであって、該第３のルーティングエントリは第３のアドレス情報及び第３のネクストホップ情報を含み、該第３のアドレス情報は前記第２のユーザ装置を識別するために用いられ、前記第３のネクストホップ情報は前記第２のネットワーク装置を識別するために用いられる、ことと、
    前記制御装置により、前記第３のサービスパケットに基づいて、前記第３のユーザ装置から前記第２のユーザ装置へのセッションのレベルを判定することであって、前記第３のサービスパケットのソースアドレスは、前記第３のユーザ装置を識別する、ことと、
    前記制御装置により、前記レベルに基づいて、前記第１のネットワーク装置への第３のフォワーディングポリシーの送信をブロックすることであって、該第３のフォワーディングポリシーは、前記第３のサービスパケットが属する第２のデータフローのフォワーディングをガイドするために用いられる、ことと、
    をさらに含む、請求項１乃至１０のいずれか一項に記載の方法。
12. 前記方法は、
    前記制御装置により、前記第３のルーティングエントリに基づいて前記第３のパケットを前記第２のネットワーク装置にフォワーディングすること、
    をさらに含む、請求項１１に記載の方法。
13. 前記制御装置により、第１のネットワーク装置によって送信される第１のパケットを受信することは、前記制御装置により、前記第１のネットワーク装置によって送信される前記第１のパケットを第１のトンネルを介して受信することを含み、該第１のトンネルは、仮想拡張可能ローカルエリアネットワーク（ＶＸＬＡＮ）トンネル、マルチプロトコルラベルスイッチング（ＭＰＬＳ）トンネル、セグメントルーティング（ＳＲ）トンネル及び汎用ルーティングカプセル化（ＧＲＥ）トンネルのうちのいずれか１つトンネルである、請求項１乃至１２のいずれか一項に記載の方法。
14. 前記ネットワークはキャンパスネットワークであり、該キャンパスネットワークは前記制御装置、前記第１のネットワーク装置及び前記第２のネットワーク装置を含み、前記制御装置はコアネットワーク装置であり、前記第１のネットワーク装置及び前記第２のネットワーク装置はエッジネットワーク装置である、請求項１乃至１３のいずれか一項に記載の方法。
15. トラフィックフォワーディングを制御するための方法であって、当該方法は、
    第１のネットワーク装置により、第３のユーザ装置によって送信される第１のサービスパケットを受信することであって、該第１のサービスパケットの宛先は第１のユーザ装置であり、該第１のユーザ装置は第２のネットワーク装置を用いることによりネットワークに接続されている、ことと、
    前記第１のネットワーク装置により、前記第１のサービスパケットの宛先アドレスに基づいて、前記第１のネットワーク装置は第１のルーティングエントリを含まないと判断することであって、該第１のルーティングエントリは第１のアドレス情報を含み、該第１のアドレス情報は、前記第１のユーザ装置を識別するために用いられる、ことと、
    前記第１のネットワーク装置により、第１のパケットを前記制御装置に送信することであって、該第１のパケットの宛先は前記制御装置であり、該第１のパケットは前記第１のサービスパケットを含む、ことと、
    前記第１のネットワーク装置により、前記制御装置によって送信される第１のフォワーディングポリシーを受信することであって、該第１のフォワーディングポリシーは、前記第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられる、ことと、
    を含む、方法。
16. 前記第１のネットワーク装置により、第１のパケットを前記制御装置に送信することの前に、前記方法は、
    前記第１のネットワーク装置により、デフォルトルーティングエントリに基づいて前記第１のパケットを生成することであって、該デフォルトルーティングエントリはデフォルトアドレス情報及びデフォルトネクストホップ情報を含み、該デフォルトネクストホップ情報は前記制御装置を識別するために用いられる、こと、
    をさらに含む、請求項１５に記載の方法。
17. 前記第１のフォワーディングポリシーは前記第１のルーティングエントリを含み、前記第１のルーティングエントリは第１のネクストホップ情報をさらに含み、該第１のネクストホップ情報は前記第２のネットワーク装置を識別するために用いられる、請求項１５又は１６に記載の方法。
18. 前記方法は、
    前記第１のネットワーク装置により、前記第３のユーザ装置によって送信される第２のサービスパケットを受信することであって、該第２のサービスパケットの宛先は前記第１のユーザ装置である、ことと、
    前記第１のネットワーク装置により、前記第１のフォワーディングポリシーに従って前記第２のサービスパケットを前記第２のネットワーク装置に送信することと、
    をさらに含む、請求項１７に記載の方法。
19. 前記第１のフォワーディングポリシーは第２のルーティングエントリを含み、該第２のルーティングエントリは第２のアドレス情報及び第２のネクストホップ情報を含み、該第２のアドレス情報は前記第１のユーザ装置を識別するために用いられ、該第２のネクストホップ情報は第３のネットワーク装置を識別するために用いられる、請求項１５又は１６に記載の方法。
20. 前記方法は、
    前記第１のネットワーク装置により、前記第３のユーザ装置によって送信される第２のサービスパケットを受信することであって、該第２のサービスパケットの宛先は前記第１のユーザ装置である、ことと、
    前記第１のネットワーク装置により、前記第１のフォワーディングポリシーに従って前記第２のサービスパケットを前記第３のネットワーク装置に送信することと、
    をさらに含む、請求項１９に記載の方法。
21. 前記第１のフォワーディングポリシーは、第１の優先度、第１のレート及び第１の仮想プライベートネットワーク（ＶＰＮ）識別子のうちの少なくとも１つの情報をさらに含み、該第１の優先度は、前記第１のネットワーク装置により前記第１のデータフローを送信する優先度を示すために用いられ、該第１のレートは、前記第１のネットワーク装置により前記第１のデータフローを送信するレートを示すために用いられ、該第１のＶＰＮ識別子は、前記第１のユーザ装置が属するＶＰＮを示すために用いられる、請求項１７乃至２０のいずれか一項に記載の方法。
22. 前記デフォルトアドレス情報は、デフォルトインターネットプロトコル（ＩＰ）アドレス及びデフォルトマスクを含み、該デフォルトＩＰアドレスの値はゼロであり、該デフォルトマスクの値は０である、請求項１５乃至２１のいずれか一項に記載の方法。
23. 制御装置であって、当該制御装置は、
    第１のネットワーク装置によって送信される第１のパケットを受信するように構成された受信ユニットであって、該第１のパケットは第１のサービスパケットを含み、該第１のパケットの宛先は当該制御装置であり、該第１のサービスパケットの宛先は第１のユーザ装置であり、該第１のユーザ装置は第２のネットワーク装置を用いることによりネットワークに接続されている、受信ユニットと、
    前記第１のパケット及び第１のルーティングエントリに基づいて第１のフォワーディングポリシーを決定するように構成された処理ユニットであって、該第１のフォワーディングポリシーは、前記第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられ、該第１のルーティングエントリは第１のアドレス情報及び第１のネクストホップ情報を含み、該第１のアドレス情報は、前記第１のユーザ装置を識別するために用いられ、該第１のネクストホップ情報は前記第２のネットワーク装置を識別するために用いられる、処理ユニットと、
    前記第１のフォワーディングポリシーを前記第１のネットワーク装置に送信するように構成された送信ユニットと、
    を含む、制御装置。
24. 前記処理ユニットが前記第１のパケット及び前記第１のルーティングエントリに基づいて前記第１のフォワーディングポリシーを決定する場合、前記処理ユニットは、
    前記第１のパケットの宛先アドレスに基づいて、前記第１のパケットの宛先が前記制御装置であると判断することと、
    前記第１のサービスパケットの宛先アドレスに基づいて前記第１のルーティングエントリを決定することと、
    前記第１のルーティングエントリに基づいて前記第１のフォワーディングポリシーを決定すること、
    を行うように具体的に構成されている、請求項２３に記載の制御装置。
25. 前記第１のフォワーディングポリシーは前記第１のルーティングエントリを含む、請求項２３又は２４に記載の制御装置。
26. 前記第１のフォワーディングポリシーは第２のルーティングエントリを含み、該第２のルーティングエントリは第２のアドレス情報及び第２のネクストホップ情報を含み、該第２のアドレス情報は前記第１のユーザ装置を識別するために用いられ、該第２のネクストホップ情報は第３のネットワーク装置を識別するために用いられ、
    前記送信ユニットは、第２のフォワーディングポリシーを前記第３のネットワーク装置に送信することであって、該第２のフォワーディングポリシーは前記第１のルーティングエントリを含む、こと、を行うようにさらに構成されている、請求項２３又は２４に記載の制御装置。
27. 前記処理ユニットが前記第１のパケット及び前記第１のルーティングエントリに基づいて前記第１のフォワーディングポリシーを決定する前に、前記処理ユニットは、前記第１のパケット及び前記第１のルーティングエントリに基づいて、前記第１のネットワーク装置から前記第２のネットワーク装置へのリンクが輻輳しているか又は故障していると判断することを行うようにさらに構成されている、請求項２６に記載の制御装置。
28. 第１のネットワーク装置であって、当該第１のネットワーク装置は、
    第３のユーザ装置によって送信される第１のサービスパケットを受信するように構成された受信ユニットであって、該第１のサービスパケットの宛先は第１のユーザ装置であり、該第１のユーザ装置は第２のネットワーク装置を用いることによりネットワークに接続されている、受信ユニットと、
    前記第１のサービスパケットの宛先アドレスに基づいて、前記第１のネットワーク装置は第１のルーティングエントリを含まないと判断するように構成された処理ユニットであって、該第１のルーティングエントリは第１のアドレス情報を含み、該第１のアドレス情報は、前記第１のユーザ装置を識別するために用いられる、処理ユニットと、
    第１のパケットを前記制御装置に送信するように構成された送信ユニットであって、該第１のパケットの宛先は前記制御装置であり、該第１のパケットは前記第１のサービスパケットを含む、送信ユニットと、
    を含み、
    前記受信ユニットは、前記制御装置によって送信される第１のフォワーディングポリシーを受信するようにさらに構成され、該第１のフォワーディングポリシーは、前記第１のサービスパケットが属する第１のデータフローのフォワーディングをガイドするために用いられる、第１のネットワーク装置。
29. 前記送信ユニットが前記第１のパケットを前記制御装置に送信する前に、
    前記処理ユニットは、デフォルトルーティングエントリに基づいて前記第１のパケットを生成することであって、該デフォルトルーティングエントリはデフォルトアドレス情報及びデフォルトネクストホップ情報を含み、該デフォルトネクストホップ情報は前記制御装置を識別するために用いられる、ことを行うようにさらに構成されている、請求項２８に記載の第１のネットワーク装置。
30. 通信ネットワークシステムであって、当該通信ネットワークシステムは制御装置及び第１のネットワーク装置を含み、該制御装置は請求項２３乃至２７のいずれか一項に記載の制御装置であり、該第１のネットワーク装置は請求項２８乃至２９に記載の第１のネットワーク装置である、通信ネットワークシステム。
    

Images