JP2023547492A - データフローミラーリング方法および装置 - Google Patents

Abstract

本出願は、ＮＦＶ技術の分野に関し、データフローミラーリング方法および装置を開示する。方法は以下を含む。ＮＦＶＯは、ＯＳＳ／ＢＳＳからインスタンス化要求を受信し、インスタンス化要求に基づいてＮＳＤ情報を取得し、ＮＳＤ情報は第１のミラーリングオブジェクト情報を含み、第１のミラーリングオブジェクト情報は第１のミラーリングオブジェクトを作成するための情報を記述し、第１のミラーリングオブジェクトは第１のデータフローをミラーリングするためのものであり、ＮＦＶＯは、第１のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第１のミラーリングオブジェクトを作成するよう要求し、第１のミラーリングオブジェクトは、第１のデータフローのミラーリングされたデータフローを解析するためのものである第１のミラーリングサービスと関連付けられている。方法によれば、ＮＳＤ情報は、ミラーリングオブジェクト情報を含むように拡張される。このようにして、ミラーリングされる必要がある第１のデータフローは設計状態において指定されることができ、ミラーリングオブジェクトはＮＳ展開時に作成され、それによってエンドツーエンドのデータフローミラーリングサービスを実装することができる。

Description

関連出願の相互参照
本出願は、参照によりその全体が本明細書に組み入れられる、２０２０年１０月２９日に中国国家知識産権局に出願された、「ＤＡＴＡ ＦＬＯＷ ＭＩＲＲＯＲＩＮＧ ＭＥＴＨＯＤ ＡＮＤ ＡＰＰＡＲＡＴＵＳ」という名称の中国特許出願第２０２０１１１８７４４７．６号の優先権を主張するものである。

本出願は、ＮＦＶ技術の分野に関し、特に、データフローミラーリング方法および装置に関する。

ネットワーク機能仮想化（ｎｅｔｗｏｒｋ ｆｕｎｃｔｉｏｎ ｖｉｒｔｕａｌｉｚａｔｉｏｎ、ＮＦＶ）は、仮想化技術と組み合わせて専用デバイスの展開時に生じる高コストを削減するために、従来のネットワークにおいて専用デバイスの機能を持つ共通のハードウェアデバイスを使用することを指す。ソフトウェアは専用ハードウェアに縛られず、そのため、ネットワークデバイス機能はもはや専用ハードウェアに依存しない。加えて、クラウドコンピューティングの特性のおかげで、新しいサービスの迅速な開発および展開を実施するためにリソースが完全かつ柔軟に共有されることができ、実際のサービス要件に応じて自動展開、スケーリング、障害分離、自己修復などが行われる。ＮＦＶ技術は、データセンタ（ｄａｔａ ｃｅｎｔｅｒ、ＤＣ）分野において、特にキャリアのデータセンタ分野において大きな認知を得ており、キャリアによって常に推進されてきた。

現在、データフローミラーリングサービスは、指定されたデータフローをミラーリングしてさらなる解析のためのミラーリングされたデータフローを取得するために、データセンタに適用されうる。データフローミラーリングサービスは、多くの分野（例えば、サービスセキュリティリスク洞察の分野やシステムセキュリティの脆弱性の分野）で非常に重要な役割を果たす。

しかしながら、ＮＦＶアーキテクチャを使用してデータフローミラーリングサービスをどのように実装するかは、さらに検討される必要がある。

これを考慮して、本出願は、エンドツーエンド（すなわち、ＯＳＳ／ＢＳＳからＶＩＭへ）のデータフローミラーリングサービスを実装するための、データフローミラーリング方法および装置を提供する。

第１の態様によれば、本出願の一実施形態はデータフローミラーリング方法を提供する。方法は、ＮＦＶＯによって行われてもよい。方法において、ＮＦＶＯは、ＯＳＳ／ＢＳＳからインスタンス化要求を受信し、インスタンス化要求がＮＳをインスタンス化するよう要求し、インスタンス化要求に基づいてＮＳ記述ＮＳＤ情報を取得し、ＮＳＤ情報が第１のミラーリングオブジェクト情報を含み、第１のミラーリングオブジェクト情報が第１のミラーリングオブジェクトを作成するための情報を記述し、第１のミラーリングオブジェクトが第１のデータフローをミラーリングするためのものであり、第１のミラーリングオブジェクト情報に基づいて、仮想化インフラストラクチャマネージャＶＩＭに、第１のミラーリングオブジェクトを作成するよう要求し、第１のミラーリングオブジェクトが第１のミラーリングサービスと関連付けられており、第１のミラーリングサービスが第１のデータフローのミラーリングされたデータフローを解析するためのものである。

前述の方法によれば、現在のＮＳＤ情報は、ミラーリングオブジェクト情報を含むように拡張される（任意選択で、拡張されたＮＳＤ情報は、ミラーリングサービス情報をさらに含んでもよい）。このようにして、ミラーリングされる必要があるデータフローは設計状態において指定されることができ、ミラーリングオブジェクト（およびミラーリングサービス）がＮＳ展開時に自動的に作成され、それによってエンドツーエンド（すなわち、ＯＳＳ／ＢＳＳからＶＩＭへ）のデータフローミラーリングサービスを実装することができる。

可能な一設計では、第１のデータフローは、ＮＳに含まれる第１の仮想化ネットワーク機能ＶＮＦへのインバウンドデータフローまたは第１のＶＮＦからのアウトバウンドデータフローである。

可能な一設計では、ＮＳＤ情報は第１のミラーリングサービス情報をさらに含み、第１のミラーリングサービス情報は第１のミラーリングサービスを作成するための情報を記述し、方法は、第１のミラーリングサービス情報に基づいて、ＶＩＭに、第１のミラーリングサービスを作成するよう要求するステップ、をさらに含む。

可能な一設計では、第１のミラーリングサービス情報は第１のミラーリングサービスの名前を含み、第１のミラーリングサービス情報に基づいて、ＶＩＭに、第１のミラーリングサービスを作成するよう要求するステップは、ＶＩＭに問い合わせ要求を送信するステップであって、問い合わせ要求が第１のミラーリングサービスの名前を含む、ステップと、ＶＩＭから問い合わせ応答を受信するステップであって、問い合わせ応答が、第１のミラーリングサービスに対応する解析システムのアドレス情報を含む、ステップと、ＶＩＭに第１の作成要求を送信するステップであって、第１の作成要求が第１のミラーリングサービスを作成するよう要求し、第１の作成要求が、第１のミラーリングサービスの名前および第１のミラーリングサービスに対応する解析システムのアドレス情報を含む、ステップと、を含む。

前述の方法によれば、ＮＳＤ情報は、第１のミラーリングサービスに対応する解析システムのアドレス情報を含まない場合もあるが、ＶＩＭは、第１のミラーリングサービスに対応する解析システムのアドレス情報を割り当てる。したがって、セキュリティは改善されることができる。

可能な一設計では、第１のミラーリングオブジェクト情報は、第１のＶＮＦの外部接続ポイントの識別子を含み、第１のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第１のミラーリングオブジェクトを作成するよう要求するステップは、外部接続ポイントの識別子に基づいてＶＮＦＭから、外部接続ポイントに対応するポート情報を取得するステップと、ＶＩＭに、第２の作成要求を送信するステップであって、第２の作成要求が第１のミラーリングオブジェクトを作成するよう要求し、第２の作成要求がポート情報を含む、ステップと、を含む。

可能な一設計では、第１のミラーリングオブジェクト情報は、ミラーリング位置情報をさらに含む。方法は、ミラーリング位置情報が接続ポイントであるとき、ＶＮＦＭから、外部接続ポイントに対応するセキュリティグループルール情報を取得するステップであって、第２の作成要求がセキュリティグループルール情報をさらに含み、第１のデータフローがセキュリティグループルール情報に準拠したデータフローである、ステップ、をさらに含む。

前述の方法によれば、セキュリティグループルールがＶＮＦＤ情報において接続ポイントに対して定義されうること、言い換えれば、特定の要件を満たすデータフローのみが指定された接続ポイントに、または指定された接続ポイントから流れることができることを考慮すると、ミラーリング位置情報が接続ポイントであるとき、セキュリティグループルール情報が取得されうるので、ミラーリングされるべきデータフローはセキュリティグループルールに基づいてフィルタリングされる。

可能な一設計では、方法は、ポリシー情報を取得するステップであって、第２の作成要求がポリシー情報をさらに含み、第１のデータフローがポリシー情報に準拠したデータフローである、ステップ、をさらに含む。

可能な一設計では、方法は、ＯＳＳ／ＢＳＳから第１の更新要求を受信するステップであって、第１の更新要求が第１のミラーリングサービスを第２のミラーリングサービスに更新するよう要求し、第１の更新要求が第２のミラーリングサービス情報を含み、第２のミラーリングサービス情報が第２のミラーリングサービスを作成するための情報を記述する、ステップと、第１の更新要求に従って、ＶＩＭに、第１のミラーリングサービスを削除するよう要求するステップと、ＶＩＭが第１のミラーリングサービスを正常に削除したことが決定された後、第２のミラーリングサービス情報に基づいて、ＶＩＭに、第２のミラーリングサービスを作成するよう要求するステップと、をさらに含む。

可能な一設計では、方法は、第１の更新要求に従って、ＶＩＭに、第１のミラーリングサービスと関連付けられた第１のミラーリングオブジェクトを削除するよう要求するステップと、ＶＩＭが第１のミラーリングオブジェクトを正常に削除したことが決定された後、第１のミラーリングオブジェクト情報を第２のミラーリングオブジェクト情報に更新するステップであって、第２のミラーリングオブジェクト情報が第２のミラーリングオブジェクトを作成するための情報を記述し、第２のミラーリングオブジェクトが第１のデータフローをミラーリングするためのものであり、第２のミラーリングオブジェクトが第２のミラーリングサービスと関連付けられている、ステップと、第２のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第２のミラーリングオブジェクトを作成するよう要求するステップと、をさらに含む。

可能な一設計では、方法は、ＯＳＳ／ＢＳＳから第２の更新要求を受信するステップであって、第２の更新要求が第３のミラーリングオブジェクトを追加するよう要求し、第２の更新要求が第３のミラーリングオブジェクト情報を含み、第３のミラーリングオブジェクト情報が第３のミラーリングオブジェクトを作成するための情報を記述し、第３のミラーリングオブジェクトが第２のデータフローをミラーリングするためのものであり、第３のミラーリングオブジェクトが第２のミラーリングサービスと関連付けられている、ステップと、第３のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第３のミラーリングオブジェクトを作成するよう要求するステップと、をさらに含む。ここで、第２のデータフローと第１のデータフローとは異なるデータフローであってもよい。

可能な一設計では、方法は、ＯＳＳ／ＢＳＳから第３の更新要求を受信するステップであって、第３の更新要求が第１のミラーリングオブジェクトを第４のミラーリングオブジェクトに更新するよう要求し、第３の更新要求が第４のミラーリングオブジェクト情報を含み、第４のミラーリングオブジェクト情報が第４のミラーリングオブジェクトを作成するための情報を記述し、第４のミラーリングオブジェクトが第３のデータフローをミラーリングするためのものであり、第４のミラーリングオブジェクトが第１のミラーリングサービスと関連付けられている、ステップと、第３の更新要求に従って、ＶＩＭに、第１のミラーリングオブジェクトを削除するよう要求するステップと、ＶＩＭが第１のミラーリングオブジェクトを正常に削除したことが決定された後、第４のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第４のミラーリングオブジェクトを作成するよう要求するステップと、をさらに含む。ここで、第３のデータフローと第１のデータフローとは異なるデータフローであってもよい。

可能な一設計では、方法は、ＯＳＳ／ＢＳＳから第４の更新要求を受信するステップであって、第４の更新要求が第５のミラーリングオブジェクトを追加するよう要求し、第４の更新要求が第５のミラーリングオブジェクト情報を含み、第５のミラーリングオブジェクト情報が第５のミラーリングオブジェクトを作成するための情報を記述し、第５のミラーリングオブジェクトが第４のデータフローをミラーリングするためのものであり、第５のミラーリングオブジェクトが第１のミラーリングサービスと関連付けられている、ステップと、第５のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第５のミラーリングオブジェクトを作成するよう要求するステップと、をさらに含む。ここで、第４のデータフローと第１のデータフローとは異なるデータフローであってもよい。

第２の態様によれば、本出願の一実施形態はデータフローミラーリング装置を提供する。データフローミラーリング装置は、ＮＦＶＯまたはＮＦＶＯの内部に配置されたチップであってもよい。データフローミラーリング装置は、第１の態様を実装する機能を有する。例えば、データフローミラーリング装置は、第１の態様におけるステップを行うための対応するモジュール、ユニット、または手段（ｍｅａｎｓ）を含む。機能、ユニット、または手段は、ソフトウェアを使用することによって実装されてもよいし、ハードウェアを使用することによって実装されてもよいし、対応するソフトウェアを実行するハードウェアによって実装されてもよい。

可能な一実装形態では、データフローミラーリング装置は、処理ユニットと通信ユニットとを含む。通信ユニットは、データフローミラーリング装置と別の装置との間の通信を実装するために信号を受信および送信するように構成されうる。例えば、通信ユニットは、ＯＳＳ／ＢＳＳからインスタンス化要求を受信するように構成される。処理ユニットは、データフローミラーリング装置の一部の内部動作を行うように構成されうる。処理ユニットおよび通信ユニットによって行われる機能は、第１の態様における動作に対応しうる。

可能な一設計では、データフローミラーリング装置はプロセッサを含み、トランシーバをさらに含んでもよい。トランシーバは、信号を受信および送信するように構成され、プロセッサは、第１の態様の任意の可能な設計または実装形態による方法を完了するためにプログラム命令を実行する。データフローミラーリング装置は、１つまたは複数のメモリをさらに含んでもよい。メモリは、プロセッサに結合されており、メモリは、第１の態様における機能を実装するための必要なコンピュータプログラムまたは命令を記憶しうる。プロセッサは、メモリに記憶されたコンピュータプログラムまたは命令を実行しうる。コンピュータプログラムまたは命令が実行されると、データフローミラーリング装置は、第１の態様の任意の可能な設計または実装形態における方法を実装することを可能にされる。

可能な一設計では、データフローミラーリング装置はプロセッサを含み、プロセッサは、メモリに結合されるように構成されうる。メモリは、第１の態様における機能を実装するための必要なコンピュータプログラムまたは命令を記憶しうる。プロセッサは、メモリに記憶されたコンピュータプログラムまたは命令を実行しうる。コンピュータプログラムまたは命令が実行されると、データフローミラーリング装置は、第１の態様の任意の可能な設計または実装形態における方法を実装することを可能にされる。

可能な一設計では、データフローミラーリング装置はプロセッサとインターフェース回路とを含み、プロセッサは、インターフェース回路を使用することによって別の装置と通信し、第１の態様の任意の可能な設計または実装形態における方法を行う、ように構成される。

第２の態様において、プロセッサは、ハードウェアまたはソフトウェアを使用することによって実装されうることが理解されよう。プロセッサがハードウェアを使用することによって実装される場合、プロセッサは、論理回路、集積回路などであってもよい。プロセッサがソフトウェアを使用することによって実装される場合、プロセッサは、汎用プロセッサであってもよく、メモリに記憶されたソフトウェアコードを読み出すことによって実装される。加えて、１つまたは複数のプロセッサ、および１つまたは複数のメモリがあってもよい。メモリはプロセッサと統合されてもよいし、またはメモリとプロセッサとは別々に配置される。特定の実装プロセスにおいて、メモリとプロセッサとは、１つのチップに統合されてもよいし、異なるチップ上に配置されてもよい。メモリのタイプ、ならびにメモリおよびプロセッサが配置される方式は、本出願の実施形態で限定されない。

第３の態様によれば、本出願の一実施形態は、データフローミラーリングシステムを提供する。システムは、第２の態様に記載されているデータフローミラーリング装置（例えば、ＮＦＶＯ）を含み、ＯＳＳ／ＢＳＳとＶＩＭとをさらに含んでもよい。ＯＳＳ／ＢＳＳは、ＮＦＶＯにインスタンス化要求を送信し、インスタンス化要求がＮＳをインスタンス化するよう要求する、ように構成される。ＮＦＶＯは、インスタンス化要求を受信し、インスタンス化要求に基づいてＮＳ記述ＮＳＤ情報を取得し、ＮＳＤ情報が第１のミラーリングオブジェクト情報を含み、第１のミラーリングオブジェクト情報が第１のミラーリングオブジェクトを作成するための情報を記述し、第１のミラーリングオブジェクトが第１のデータフローをミラーリングするためのものであり、第１のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第１のミラーリングオブジェクトを作成するよう要求する、ように構成される。ＶＩＭは、第１のミラーリングオブジェクトを作成し、第１のミラーリングオブジェクトが第１のミラーリングサービスと関連付けられており、第１のミラーリングサービスが第１のデータフローのミラーリングされたデータフローを解析するためのものである、ように構成される。

可能な一設計では、ＯＳＳ／ＢＳＳは、ＮＳＤ情報をＮＦＶＯにアップロードするようにさらに構成される。

可能な一設計では、ＮＳＤ情報は第１のミラーリングサービス情報をさらに含み、第１のミラーリングサービス情報は第１のミラーリングサービスを作成するための情報を記述する。ＮＦＶＯは、第１のミラーリングサービス情報に基づいて、ＶＩＭに、第１のミラーリングサービスを作成するよう要求するようにさらに構成される。ＶＩＭは、第１のミラーリングサービスを作成するようにさらに構成される。

第４の態様によれば、本出願はコンピュータ可読記憶媒体を提供する。記憶媒体は、コンピュータプログラムを記憶する。コンピュータプログラムが実行されると、第１の態様の任意の可能な設計における方法が実装される。

第５の態様によれば、本出願は、コンピュータプログラム製品を提供する。コンピュータがコンピュータプログラム製品を読み出して実行すると、コンピュータは、第１の態様の任意の可能な設計による方法を行うことを可能にされる。

本出願のこれらの態様または他の態様は、以下の実施形態の説明を読めばより明らかになる。

本出願の一実施形態によるＮＦＶアーキテクチャの概略図である。 本出願の一実施形態によるＮＳのインスタンス化の概略フローチャートである。 本出願の一実施形態によるＮＳが２つのＶＮＦを含む２つの例の図である。 本出願の一実施形態によるデータセンタにおけるデータフローミラーリングサービスの展開の例図である。 本出願の一実施形態による、改善前のＮＳＤモデルおよび改善されたＮＳＤモデルの例図である。 本出願の実施形態１によるデータフローミラーリング方法に対応する概略フローチャートである。 本出願の実施形態２によるデータフローミラーリング方法に対応する概略フローチャートである。 本出願の実施形態３によるデータフローミラーリング方法に対応する概略フローチャートである。 本出願の一実施形態による装置の可能な概略ブロック図である。 本出願の一実施形態によるデータフローミラーリング装置の構造の概略図である。

以下は、本出願の実施形態における添付の図面を参照しながら本出願の実施形態における技術的解決策を説明する。

図１は、本出願の一実施形態によるＮＦＶアーキテクチャの概略図である。ＮＦＶアーキテクチャは、複数のネットワーク、例えば、ローカルエリアネットワーク（ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ、ＬＡＮ）、インターネットプロトコル（ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ、ＩＰ）ネットワーク、または進化型パケットコア（ｅｖｏｌｖｅｄ ｐａｃｋｅｔ ｃｏｒｅ、ＥＰＣ）ネットワークを実装してもよい。図１に示されるように、ＮＦＶアーキテクチャは、ＮＦＶ管理およびオーケストレーションシステム（ＮＦＶ ｍａｎａｇｅｍｅｎｔ ａｎｄ ｏｒｃｈｅｓｔｒａｔｉｏｎ ｓｙｓｔｅｍ、ＮＦＶ－ＭＡＮＯ）１１０と、ＮＦＶインフラストラクチャ（ＮＦＶ ｉｎｆｒａｓｔｒｕｃｔｕｒｅ、ＮＦＶＩ）１５０と、複数の仮想化ネットワーク機能（ｖｉｒｔｕａｌｉｚｅｄ ｎｅｔｗｏｒｋ ｆｕｎｃｔｉｏｎ、ＶＮＦ）１４０と、複数のデバイス管理（ｅｌｅｍｅｎｔ ｍａｎａｇｅｍｅｎｔ、ＥＭ）モジュール１３０と１つまたは複数の運用支援システム／業務支援システム（ｏｐｅｒａｔｉｏｎ ｓｕｐｐｏｒｔ ｓｙｓｔｅｍ／ｂｕｓｉｎｅｓｓ ｓｕｐｐｏｒｔ ｓｙｓｔｅｍ、ＯＳＳ／ＢＳＳ）１２０とを含んでもよい。ＮＦＶ－ＭＡＮＯ１１０は、ＮＦＶオーケストレータ（ＮＦＶ ｏｒｃｈｅｓｔｒａｔｏｒ、ＮＦＶＯ）１１１と、１つまたは複数のＶＮＦマネージャ（ＶＮＦ ｍａｎａｇｅｒ、ＶＮＦＭ）１１２と、１つまたは複数のＶＩＭ１１３とを含んでもよい。

以下は、ＮＦＶアーキテクチャに含まれる部分を個別に説明する。

（１）ＮＦＶＯ１１１は主に、仮想化サービスにおけるライフサイクル管理の処理、仮想インフラストラクチャおよびＮＦＶＩにおける仮想リソースの割り当ておよびスケジューリングなどを担う。ＮＦＶＯ１１１は、１つまたは複数のＶＮＦＭ１１２と通信して、リソース関連の要求を実行し、ＶＮＦＭ１０４に構成情報を送信し、ＶＮＦ１４０の状態情報を収集しうる。加えて、ＮＦＶＯ１１１はＶＩＭ１１３とも通信して、リソース割り当ておよび／または予約を行い、仮想化されたハードウェアリソースの構成および状態情報を交換しうる。

（２）ＶＮＦＭ１１２は主に、１つまたは複数のＶＮＦのライフサイクル管理、例えば、ＶＮＦ１４０のインスタンス化（ｉｎｓｔａｎｔｉａｔｉｎｇ）、ＶＮＦ１４０の更新（ｕｐｄａｔｉｎｇ）、ＶＮＦ１４０の問い合わせ、ＶＮＦ１４０のスケーリング（ｓｃａｌｉｎｇ）、またはＶＮＦ１４０の終了（ｔｅｒｍｉｎａｔｉｎｇ）を担う。ＶＮＦＭ１１２は、ＶＮＦ１４０と通信して、ＶＮＦのライフサイクル管理ならびに構成および状態情報の交換を完了しうる。ＮＦＶアーキテクチャには、異なるタイプのＶＮＦのライフサイクル管理を行う役割を担う複数のＶＮＦＭがあってもよい。

（３）ＶＩＭ１１３は主に、ＶＮＦ１４０と、計算ハードウェア１５２１、記憶ハードウェア１５２２、ネットワークハードウェア１５２３、仮想計算リソース１５１１（例えば、仮想マシン（ｖｉｒｔｕａｌ ｍａｃｈｉｎｅ、ＶＭ））、仮想記憶１５１２、および仮想ネットワーク１５１３との間のインタラクションを制御および管理する役割を担う。例えば、ＶＩＭ１１３は、インフラストラクチャリソースの管理、割り当て（例えば、仮想コンテナへのリソースの追加）、および機能の実行（例えば、ＮＦＶＩ障害情報の収集）を含む、リソース管理機能を行う。ＶＮＦＭ１１２はＶＩＭ１１３と通信して、リソース割り当てを行うよう要求し、仮想化されたハードウェアリソースの構成および状態情報を交換しうる。

（４）ＮＦＶＩ１５０は、計算ハードウェア１５２１、記憶ハードウェア１５２２、およびネットワークハードウェア１５２３を含むハードウェアリソース層と、仮想化層と、仮想計算リソース１５１１、仮想記憶１５１２、および仮想ネットワーク１５１３を含む仮想リソース層とを含んでもよい。ハードウェアリソース層の計算ハードウェア１５２１は、専用プロセッサであってもよいし、処理および計算機能を提供するように構成された汎用プロセッサ、例えば中央処理装置（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓ ｕｎｉｔ、ＣＰＵ）であってもよい。記憶ハードウェア１５２２は、例えば磁気ディスクやネットワーク接続ストレージ（ｎｅｔｗｏｒｋ ａｔｔａｃｈｅｄ ｓｔｏｒａｇｅ、ＮＡＳ）など、記憶能力を提供するように構成される。ネットワークハードウェア１５２３は、スイッチ、ルータ、および／または他のネットワークデバイスであってもよい。ＮＦＶＩ１５０における仮想化層は、ＶＮＦに仮想リソースを提供するために、ハードウェアリソース層においてハードウェアリソースを抽象化して、ハードウェアリソースが属する物理層からＶＮＦ１４０を切り離すように構成される。仮想リソース層は、仮想計算リソース１５１１、仮想記憶１５１２、および仮想ネットワーク１５１３を含んでもよい。仮想計算リソース１５１１および仮想記憶１５１２は、仮想マシンまたは別の仮想コンテナの形態でＶＮＦ１４０に各々提供されてもよい。例えば、１つまたは複数の仮想マシンが１つのＶＮＦ１４０を形成する。仮想化層は、ネットワークハードウェア１５２３を抽象化することによって仮想ネットワーク１５１３を形成する。仮想ネットワーク１５１３は、複数の仮想マシン間またはＶＮＦを有する別にタイプの複数の仮想コンテナ間で通信を実施するように構成される。

（５）ＥＭ１３０は、従来の電気通信システムにおいてデバイスを構成および管理するためのシステムである。ＮＦＶアーキテクチャでは、ＥＭ１３０もまた、ＶＮＦを構成および管理し、ＶＮＦＭ１１２に対する新しいＶＮＦのインスタンス化などのライフサイクル管理動作を開始するようにさらに構成されうる。

（６）ＯＳＳ／ＢＳＳ１２０は、様々なエンドツーエンド電気通信サービスを支援する。例えば、ＯＳＳによって支援される管理機能は、ネットワーク構成、サービス提供、および障害管理を含み、ＢＳＳは、注文、支払い、および収益の処理を行い、製品管理、注文管理、収益管理、および顧客管理を支援する。

（７）ＶＮＦ１４０は、従来の非仮想化ネットワークにおける物理ネットワーク機能（ｐｈｙｓｉｃａｌ ｎｅｔｗｏｒｋ ｆｕｎｃｔｉｏｎ、ＰＮＦ）、例えば、仮想化パケットコア（ｅｖｏｌｖｅｄ ｐａｃｋｅｔ ｃｏｒｅ、ＥＰＣ）ノード（例えば、モビリティ管理エンティティ（ｍｏｂｉｌｉｔｙ ｍａｎａｇｅｍｅｎｔ ｅｎｔｉｔｙ、ＭＭＥ）、サービングゲートウェイ（ｓｅｒｖｉｎｇ ｇａｔｅｗａｙ、ＳＧＷ）、またはパブリックデータネットワークゲートウェイ（ｐｕｂｌｉｃ ｄａｔａ ｎｅｔｗｏｒｋ ｇａｔｅｗａｙ、ＰＧＷ））に対応している。ネットワーク機能の機能的挙動および状態は、そのネットワーク機能が仮想化されるかどうかとは無関係である。ＮＦＶの技術的要件では、ＶＮＦおよびＰＮＦが同じ機能的挙動および同じ外部インターフェースを有することが期待される。

図１に示されるＮＦＶアーキテクチャに基づいて、図２は、ネットワークサービス（ｎｅｔｗｏｒｋ ｓｅｒｖｉｃｅ、ＮＳ）のインスタンス化の概略フローチャートである。ＮＳは、例えば、ＥＰＣネットワークサービスであってもよく、１つのＮＳが、仮想化ネットワーク要素とも呼ばれるいくつかのＶＮＦを含んでもよい。図２に示されるように、手順は以下のステップを含んでもよい。

Ｓ２０１：ＯＳＳ／ＢＳＳが、ＮＳの予め設計された記述（ｎｅｔｗｏｒｋ ｓｅｒｖｉｃｅ ｄｅｓｃｒｉｐｔｏｒ、ＮＳＤ）情報をＮＦＶＯにアップロードする。

例えば、ＮＳＤ情報は、ＮＳ展開テンプレートとも呼ばれうる。ＮＳＤ情報は、ＮＳＤ識別子（ＮＳＤ ＩＤ）、ＮＳを記述するためのトポロジー構造情報、およびＮＳに含まれる各ＶＮＦの記述（ＶＮＦ ｄｅｓｃｒｉｐｔｏｒ、ＶＮＦＤ）情報を含んでもよい。トポロジー構造情報において、ＮＳ仮想リンク記述子（ｎｅｔｗｏｒｋ ｓｅｒｖｉｃｅ ｖｉｒｔｕａｌ ｌｉｎｋ ｄｅｓｃｒｉｐｔｏｒ、ＮＳＶＬＤ）情報（またはＶＬＤ情報と呼ばれる）は、ＶＮＦ間の仮想リンク（ｖｉｒｔｕａｌ ｌｉｎｋ、ＶＬ）を記述するためのものであってもよい。ＶＮＦＤ情報は、ＶＮＦ展開テンプレートとも呼ばれうる。ＮＳＤ情報に含まれるＶＮＦＤ情報の数は、ＮＳに含まれるＶＮＦの数と同じであり、言い換えれば、各ＶＮＦは１つのＶＮＦＤに対応している。各ＶＮＦＤは、ＶＮＦＤに対応するＶＮＦに関する情報を記述する。各ＶＮＦは、１つまたは複数の仮想化展開ユニット（ｖｉｒｔｕａｌｉｓａｔｉｏｎ ｄｅｐｌｏｙｍｅｎｔ ｕｎｉｔ、ＶＤＵ）を含む。したがって、各ＶＮＦに対応するＶＮＦＤ情報は、１つまたは複数のＶＤＵに関する情報を含みうる。１つのＶＤＵに関する情報は、ＶＤＵを形成する少なくとも１つのＶＭのリソース情報を含みうる。例えば、各ＶＭのリソース情報は、中央処理装置（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、ＣＰＵ）の数、ＣＰＵ性能、メモリサイズ、帯域幅、記憶サイズ、およびＶＭの他の情報を含んでもよい。

ＮＳＤ情報に含まれるＶＬＤ情報をより明確に説明するために、以下は２つの例を参照して説明を提供する。

例１では、図３の（ａ）に示されるように、ＮＳは、データセンタ内の同じラックに展開された２つのＶＮＦ、すなわち、ＶＮＦ１およびＶＮＦ２を含む。ＶＮＦ１とＶＮＦ２とは、スイッチ（仮想スイッチであってもよいし、物理スイッチであってもよい）を介して互いに通信し、言い換えれば、ＶＮＦ１とＶＮＦ２とは、仮想ローカルエリアネットワーク（ｖｉｒｔｕａｌ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ、ＶＬＡＮ）を介して互いに通信する。説明を簡単にするために、ＶＬＡＮはＶＬＡＮ１としてマークされてもよい。この場合、ＮＳのＮＳＤ情報は、ＶＮＦ１に対応するＶＮＦＤ情報１、ＶＮＦ２に対応するＶＮＦＤ情報２、ならびにＶＮＦ１およびＶＮＦ２に対応するＶＬＤ情報を含む。ＶＬＤ情報は、ＶＮＦ１とＶＮＦ２との間のＶＬＡＮ（すなわち、ＶＬＡＮ１）に関する情報を含んでもよい。代替的に、ＶＮＦ１とＶＮＦ２とは同じＶＬＡＮに接続されているため、ＶＮＦ１とＶＮＦ２とはレイヤ２リンク上で互いに通信してもよい。この場合、ＶＬＤ情報は、ＶＬＡＮ１内のレイヤ２リンクに関する情報も含みうる。

図３の（ｂ）に示されるように、例１とは異なり、例２では、ＶＮＦ１およびＶＮＦ２に接続されたスイッチの上位層ルーティングデバイスが、ＶＮＦ１およびＶＮＦ２にレイヤ３リンクをさらに割り当ててもよい。このようにして、ＶＮＦ１とＶＮＦ３とは、上位層ルーティングデバイスによって割り当てられたレイヤ３リンクに基づいて互いにさらに通信しうる。したがって、ＶＬＤ情報は、上位層ルーティングデバイスによってＶＮＦ１およびＶＮＦ２に割り当てられたレイヤ３リンクに関する情報も含みうる。

Ｓ２０２：ＯＳＳ／ＢＳＳは、ＮＦＶＯに、ＮＳインスタンス識別子を作成するよう要求するための要求メッセージを送信し、要求メッセージはＮＳのＮＳＤ識別子を含んでもよい。

Ｓ２０３：ＮＦＶＯは、ＯＳＳ／ＢＳＳに応答メッセージを返し、応答メッセージは、ＮＳＤ識別子に対応するＮＳインスタンス識別子を含む。

Ｓ２０４：ＯＳＳ／ＢＳＳはＮＦＶＯにインスタンス化要求を送信し、インスタンス化要求はＮＳをインスタンス化するよう要求し、インスタンス化要求はＮＳインスタンス識別子を含んでもよい。

Ｓ２０５：ＮＦＶＯはインスタンス化要求を受信し、インスタンス化要求内のＮＳインスタンス識別子およびＮＳインスタンス識別子とＮＳＤ識別子との間の対応関係に基づいてＮＳのＮＳＤ情報を取得する。

Ｓ２０６：ＮＦＶＯは、ＮＳＤ情報内のＶＬＤ情報に基づいて、ＶＩＭに仮想リンクの作成を求める。

例えば、ＶＬＤ情報がレイヤ２リンクのみを含む場合、ＮＦＶＯはＶＩＭにレイヤ２リンクのみの作成を求め、ＶＬＤ情報がレイヤ３リンクをさらに含む場合、ＮＦＶＯは、レイヤ２リンクを作成した後にレイヤ３リンクをさらに作成する必要がある。

Ｓ２０７：ＮＦＶＯは、ＮＳＤ情報内のＶＮＦＤ情報に基づいて、ＶＮＦＭにＶＮＦのインスタンス化を求める。

ここで、ＮＦＶＯは、ＶＮＦＭにＶＮＦインスタンス化要求を送信してもよい。ＶＮＦインスタンス化要求は、インスタンス化される必要があるＶＮＦの識別子と、各ＶＮＦに接続されたレイヤ２リンクおよび／またはレイヤ３リンクに関する情報とを含んでもよい。

Ｓ２０８：ＶＮＦＭは、ＶＮＦのインスタンス化プロセスを完了し、ＮＦＶＯに、ＶＮＦが正常にインスタンス化されたことを示すメッセージをフィードバックする。

ここで、ＶＮＦインスタンス化要求を取得した後、ＶＮＦＭは、各ＶＮＦ識別子に対応するＶＮＦＤに基づいてＶＮＦごとに仮想マシンリソース、記憶リソース、ネットワークリソースなどを求め、ＶＮＦに接続されたレイヤ２リンクおよび／またはレイヤ３リンクに関する情報に基づいてＶＮＦとレイヤ２リンクおよび／またはレイヤ３リンクとの間の接続を完了して、ＶＮＦのインスタンス化プロセスを完了し、次いで、ＮＦＶＯに、ＶＮＦが正常にインスタンス化されたことを示すメッセージをフィードバックする。

Ｓ２０９：ＮＦＶＯは、ＯＳＳ／ＢＳＳに、ＮＳが正常にインスタンス化されたことを示すメッセージをフィードバックする。

ここで、ＶＮＦＭによって送信された、ＶＮＦが正常にインスタンス化されたことを示すメッセージを受信した後、ＮＦＶＯは、ＮＳのインスタンス化プロセスが完了したことを確認して、ＯＳＳ／ＢＳＳに、ＮＳが正常にインスタンス化されたことを示すメッセージをフィードバックする。

図４は、本出願の一実施形態によるデータセンタにおけるデータフローミラーリングサービスの展開の例図である。図４に示されるように、データセンタは、複数の仮想マシン（例えば、仮想マシン１ａ、仮想マシン１ｂ、…、仮想マシン４ａ、および仮想マシン４ｂ）、複数の仮想スイッチ（ｖｉｒｔｕａｌ ｓｗｉｔｃｈ）（例えば、仮想スイッチ１、仮想スイッチ２、…、および仮想スイッチ４）、複数のスイッチ（例えば、スイッチ１、スイッチ２、およびスイッチ３）、データセンタゲートウェイなどを含む。複数の仮想マシンは、異なるサーバ上に展開されてもよい。例えば、仮想マシン１ａおよび仮想マシン１ｂはラック１のサーバに展開され、仮想マシン２ａおよび仮想マシン２ｂはラック２のサーバに展開され、仮想マシン３ａおよび仮想マシン３ｂはラック３のサーバに展開され、仮想マシン４ａおよび仮想マシン４ｂはラック４のサーバに展開される。仮想スイッチは、仮想マシンにネットワークサービスを提供するように構成される。例えば、仮想スイッチ１は、仮想マシン１ａおよび仮想マシン１ｂにネットワークサービスを提供するように構成され、仮想スイッチ２は、仮想マシン２ａおよび仮想マシン２ｂにネットワークサービスを提供するように構成され、仮想スイッチ３は、仮想マシン３ａおよび仮想マシン３ｂにネットワークサービスを提供するように構成され、仮想スイッチ４は、仮想マシン４ａおよび仮想マシン４ｂにネットワークサービスを提供するように構成される。スイッチは、異なるラック上のサーバを接続するように構成される。例えば、スイッチ１は、ラック１上とラック２上のサーバを接続するように構成され、スイッチ２は、ラック３上とラック４上のサーバを接続するように構成される。特定の実装において、データセンタは複数のレイヤのスイッチを含んでもよい。データセンタゲートウェイは、データセンタの出口ゲートウェイデバイスであってもよい。さらに、データセンタに解析システムが展開されてもよく、受信されたミラーリングされたデータフロー（例えば、仮想マシンへ／からのデータフローのミラーリングされたデータフロー、仮想スイッチ内のデータフロー、またはスイッチ内のデータフローのミラーリングされたデータフロー）を解析するように構成される。例えば、解析システムは、ミラーリングされたデータフローのフローレートおよびタイプを解析してもよい。これは特に限定されない。例えば、本出願のこの実施形態では、データセンタ内の解析システムの展開位置は限定されなくてもよい。解析システムと仮想スイッチとの間に通信インターフェースが配置されてもよいし、解析システムとスイッチとの間に通信インターフェースが配置されてもよい。これは特に限定されない。

図４に記載された例図に基づいて、以下は、データフローミラーリングサービスの可能な一実装形態を説明する。具体的には、データセンタには、仮想リソースを管理するための複数のプラットフォームがあってもよい。例としてＯｐｅｎＳｔａｃｋを使用すると、データフローミラーリングサービスを実装するために、ＯｐｅｎＳｔａｃｋは、データフローミラーリング管理のためのｔａｐｆｌｏｗ（またはｄａｔａｆｌｏｗ）およびｔａｐｓｅｒｖｉｃｅ（またはｄａｔａｓｅｒｖｉｃｅ）を定義する。ｔａｐｆｌｏｗは、データフローをミラーリングしてミラーリングされたデータフローを取得するためのものである。例えば、ｔａｐｆｌｏｗ情報は、ｔａｐｆｌｏｗを作成するための情報を記述する。例えば、ｔａｐｆｌｏｗ情報は、ｔａｐｆｌｏｗの名前、ｔａｐｆｌｏｗと関連付けられたｔａｐｓｅｒｖｉｃｅの名前、およびミラーリングされる必要があるデータフローを指定するために使用される情報（例えば、仮想マシンのポート情報やフロー方向情報）を含んでもよい。ｔａｐｓｅｒｖｉｃｅは、ミラーリングされたデータフローを解析するためのものである。例えば、ｔａｐｓｅｒｖｉｃｅ情報は、解析システムのアドレス情報を含んでもよく、解析システムのアドレス情報は、解析システムが位置する仮想マシン（すなわち、Ａｎａｌｙｓｉｓ＿ＶＭ）のＩＰアドレス情報またはポート（ｐｏｒｔ）情報を含んでもよい。ｔａｐｆｌｏｗおよびｔａｐｓｅｒｖｉｃｅを定義することにより、指定されたデータフローのミラーリングされたデータフローが解析されうる。

例えば、仮想マシン１へのインバウンドデータフローがミラーリングされる必要がある場合、ｔａｐｆｌｏｗは以下のように定義されうる。
｛ｉｄ：ｆｌｏｗ１２３，
ｎａｍｅ：ｆｌｏｗ＿１，
ｔａｐｓｅｒｖｉｃｅ＿ｉｄ：ｓｅｒｖｉｃｅ１２３，＃ｔａｐｆｌｏｗと関連付けられたｔａｐｓｅｒｖｉｃｅを定義する＃
ｓｏｕｒｃｅ＿ｐｏｒｔ：ＶＭ １－ｐｏｒｔ，
ｐｏｓｉｔｉｏｎ：ＰＯＲＴ，
ｄｉｒｅｃｔｉｏｎ：Ｉｎ｝。
ｔａｐｓｅｒｖｉｃｅは以下のように定義されうる。
｛ｉｄ：ｓｅｒｖｉｃｅ１２３，
ｎａｍｅ：ｓｅｒｖｉｃｅ＿１，
ｐｏｒｔ＿ｉｄ：Ａｎａｌｙｓｉｓ＿ＶＭ－ｐｏｒｔ｝。

ｔａｐｆｌｏｗには、仮想マシンのポート情報（すなわち、ＶＭ１－ｐｏｒｔ）、ミラーリング位置情報（すなわち、ＰＯＲＴ）、ポートを通過するデータフローの方向（すなわち、Ｉｎ）が定義される。ｔａｐｆｌｏｗと関連付けられたｔａｐｓｅｒｖｉｃｅには、解析システムが位置する仮想マシンのポート情報（すなわち、Ａｎａｌｙｓｉｓ＿ＶＭ－ｐｏｒｔ）が定義される。したがって、ｔａｐｆｌｏｗおよびｔａｐｆｌｏｗと関連付けられたｔａｐｓｅｒｖｉｃｅを定義することによって、仮想マシン１へのインバウンドデータフローのミラーリングされたデータフローが解析のために解析システムに送信されることができる。

前述の内容から、ＯｐｅｎＳｔａｃｋによって定義され、データフローミラーリングを実装するために使用される現在のオペレーションインターフェースに関連する情報の大部分は、インスタンス化情報（すなわち、展開状態の情報）、例えば、仮想マシンのポート情報であることが分かる。したがって、情報は通常、ＮＦＶＯとＶＩＭとの間の送信に使用される。例えば、図２に示されるＮＳインスタンス化手順を使用することによってＮＳがインスタンス化された後、仮想マシン１へのインバウンドデータフローがミラーリングされる必要がある場合、ＮＦＶＯは、ＶＩＭがｔａｐｆｌｏｗ情報およびｔａｐｓｅｒｖｉｃｅ情報に基づいて、仮想マシン１へのインバウンドデータフローミラーリングすることができるように、ＶＩＭにｔａｐｆｌｏｗ情報およびｔａｐｓｅｒｖｉｃｅ情報を送信してもよい。言い換えれば、前述の実装形態では、データフローミラーリングサービスは主に展開状態で実装され、ミラーリングされる必要があるデータフローが設計状態（ＮＳＤ設計）で指定されることはできない、言い換えれば、データフローミラーリングサービスを実装するためのエンドツーエンド（すなわち、ＯＳＳ／ＢＳＳからＶＩＭへ）の解決策はない。

これに基づいて、本出願の一実施形態は、エンドツーエンド（すなわち、ＯＳＳ／ＢＳＳからＶＩＭへ）のデータフローミラーリングサービスを実装するためのデータフローミラーリング方法を提供する。例えば、本出願のこの実施形態で提供される方法では、ＮＳＤ情報が改善されうる。例えば、エンドツーエンドのデータフローミラーリングサービスを実装するために、ミラーリングされる必要があるデータフローがＮＳＤ情報において指定されてもよい。

本出願のこの実施形態で説明されるＮＳインスタンス化およびサービスシナリオは、本出願の実施形態における技術的解決策をより明確に説明するよう意図されており、本出願の実施形態で提供される技術的解決策を限定するものではないことに留意されたい。ネットワークアーキテクチャの進化および新しいサービスシナリオの出現に伴い、本出願の実施形態で提供される技術的解決策が同様の技術的問題にも適用可能であることを当業者は知であろう。

本出願の実施形態で提供される技術的解決策は、添付の図面を参照して以下で詳細に説明される。

上述されたように、本出願のこの実施形態では、ＮＳＤ情報が改善されうる。以下は、具体例を参照して、ＮＳＤ情報を改善する具体的な実装形態を説明する。

（１）改善前のＮＳＤ情報
（ａ）図５には、改善前のＮＳＤモデルの例図がある。改善前のＮＳＤモデルは、ＶＮＦ１と、ＶＮＦ２と、ＶＮＦ１とＶＮＦ２との間のＶＬ＿１とを含む。ＶＮＦ１は、ＶＮＦ１の外部接続ポイント（Ｅｘｔｃｐ）（例えば、Ｅｘｔｃｐ＿１）を介してＶＬ＿１に接続され、ＶＮＦ２は、ＶＮＦ２の外部接続ポイント（例えば、Ｅｘｔｃｐ＿２）を介してＶＬ＿１に接続される。ＮＳＤモデルの場合、対応するＮＳＤ情報は、ＶＮＦ１に対応するＶＮＦＤ情報、ＶＮＦ２に対応するＶＮＦＤ情報、およびＶＮＦ１とＶＮＦ２との間のＶＬ＿１の記述情報（すなわち、ＶＬＤ情報）を含んでもよい。

例えば、ＮＳＤ情報は、ＮＳに含まれるＶＮＦ（すなわち、ＶＮＦ１およびＶＮＦ２）とＶＬ＿１との間の接続を記述するためのＮｓＶｉｒｔｕａｌＬｉｎｋＣｏｎｎｅｃｔｉｖｉｔｙ情報をさらに含んでもよい。接続は、ＮＳに含まれるＶＮＦとレイヤ２リンクおよび／またはレイヤ３リンクとの間の接続関係として理解されうる。例えば、ＮＳに含まれるＶＮＦとレイヤ２リンクおよび／またはレイヤ３リンクとの間の接続関係は、ＶＮＦの外部接続ポイントの識別子と、外部接続ポイントに接続されたレイヤ２リンクおよび／またはレイヤ３リンクに関する情報とを含む。以下では、ＮＦＶ技術について欧州電気通信標準化機構（Ｅｕｒｏｐｅａｎ ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｓｔａｎｄａｒｄｓ ｉｎｓｔｉｔｕｔｅ、ＥＴＳＩ）によって規定された規格が、ＮｓＶｉｒｔｕａｌＬｉｎｋＣｏｎｎｅｃｔｉｖｉｔｙ情報に含まれる内容を記述するための例として使用される。表１を参照されたい。表１は、２つの属性情報、ｖｉｒｔｕａｌＬｉｎｋＣｏｎｎｅｃｔｉｏｎＩｎｆｏおよびｃｏｎｓｔｉｔｕｅｎｔＣｐｄＩｄを含む。ｖｉｒｔｕａｌＬｉｎｋＣｏｎｎｅｃｔｉｏｎＩｎｆｏは、ＶＬ＿１に関する情報、すなわち、レイヤ２リンクおよび／またはレイヤ３リンクに関する情報を示し、ｃｏｎｓｔｉｔｕｅｎｔＣｐｄＩｄは、ＶＮＦの外部接続ポイント（ＶｎｆＥｘｔＣｐと表記されうる）に関する情報を示す。

ｖｉｒｔｕａｌＬｉｎｋＣｏｎｎｅｃｔｉｏｎＩｎｆｏの候補値は１であり、これは、ＶＮＦが１つのＶＬに接続されていることを示す。ｖｉｒｔｕａｌＬｉｎｋＣｏｎｎｅｃｔｉｏｎＩｎｆｏは、ＶＬファイル（ｖｉｒｔｕａｌＬｉｎｋＰｒｏｆｉｌｅ）の識別子（ｉｄｅｎｔｉｆｉｅｒ、Ｉｄ）を含んでもよい（例えば、識別子は、前述のＶＬＤ情報の識別子であってもよい）。ｃｏｎｓｔｉｔｕｅｎｔＣｐｄＩｄは、ＶＬに接続されたＣＰの識別子を示し、ＣＰは、ＶＮＦの外部接続ポイントであってもよい。

（２）改善されたＮＳＤ情報
（ｂ）図５は、改善されたＮＳＤモデルの例図である。改善前のＮＳＤモデルと比較して、改善されたＮＳＤモデルでは、ＶＮＦ１、ＶＮＦ２、およびＶＬ＿１は変更されないままであり、２つのモデルノード：ｔａｐｆｌｏｗ（例えば、ｔａｐｆｌｏｗ＿１およびｔａｐｆｌｏｗ＿２）とｔａｐｓｅｒｖｉｃｅとが追加される。ｔａｐｆｌｏｗは、ミラーリングが行われるべき位置で定義される。例えば、ｔａｐｆｌｏｗ＿１は、ＶＮＦ１のＥｘｔＣｐ１とＶＬ＿１との間で定義され、ＶＮＦ１からＶＬ＿１へのデータフローまたはＶＬ＿１からＶＮＦ１へのデータフローをミラーリングするためのものであり、ｔａｐｆｌｏｗ＿２は、ＶＮＦ２のＥｘｔＣｐ２とＶＬ＿１との間で定義され、ＶＮＦ２からＶＬ＿１へのデータフローまたはＶＬ＿１からＶＮＦ２へのデータフローをミラーリングするためのものである。ＮＳＤモデルの場合、対応するＮＳＤ情報は、ＶＮＦ１に対応するＶＮＦＤ情報、ＶＮＦ２に対応するＶＮＦＤ情報、およびＶＮＦ１とＶＮＦ２との間のＶＬ＿１の記述情報を含んでもよく、ミラーリングオブジェクト情報およびミラーリングサービス情報をさらに含んでもよい。

例えば、ミラーリングオブジェクト情報は、ｔａｐｆｌｏｗ情報であってもよく、ミラーリングオブジェクト（またはｔａｐｆｌｏｗ）を作成するための情報を記述する。ミラーリングオブジェクトは、指定されたデータフローをミラーリングするためのものであってもよい。ミラーリングオブジェクトを作成することは、ＶＩＭによるタスクまたはプロセスを作成することとして理解されてもよい。１つのミラーリングオブジェクトが、１つのミラーリングサービスと関連付けられてもよい。ミラーリングサービス情報は、ｔａｐｓｅｒｖｉｃｅ情報であってもよく、ミラーリングサービス（またはｔａｐｓｅｒｖｉｃｅ）を作成するための情報を記述する。ミラーリングサービスは、ミラーリングサービスと関連付けられたミラーリングオブジェクトによって示されるデータフローのミラーリングされたデータフローを解析するためのものである。ミラーリングサービスを作成することは、ＶＩＭによるタスクまたはプロセスを作成することとして理解されてもよい。１つのミラーリングサービスが、１つまたは複数のミラーリングオブジェクトと関連付けられてもよい。本出願のこの実施形態では、ミラーリングオブジェクトがｔａｐｆｌｏｗであり、ミラーリングサービスがｔａｐｓｅｒｖｉｃｅである例が説明に使用される。

１つの可能な事例（事例１と呼ばれる）では、ＮＳＤ情報は、ｔａｐｆｌｏｗ情報およびｔａｐｓｅｒｖｉｃｅ情報を含みうる。この場合、ｔａｐｆｌｏｗ情報は、ｔａｐｆｌｏｗの名前、データフローのフロー方向情報、関連付けられたｔａｐｓｅｒｖｉｃｅの名前、ポリシー情報、ミラーリング位置情報、および外部接続ポイントの識別子、のうちの少なくとも１つを含んでもよい。ｔａｐｓｅｒｖｉｃｅ情報は、ｔａｐｓｅｒｖｉｃｅの名前およびｔａｐｓｅｒｖｉｃｅに対応する解析システムのアドレス情報、の少なくとも一方を含んでもよい。

表２は、ｔａｐｆｌｏｗ情報に含まれる内容の一例を示している。

本出願のこの実施形態では、ミラーリング位置情報の複数の値、例えば、表２に列挙されたＣＰまたはＶＬがありうることに留意されたい。ミラーリング位置情報の値がＣＰ（ここでのＣＰはＶＮＦの外部接続ポイントでありうる）である場合、それはｔａｐｆｌｏｗ情報がＣＰからのデータフローをミラーリングすることを示すことを示す。この場合、ＶＮＦＤファイル内のＣＰに対してセキュリティグループルールが定義されうる（すなわち、特定の要件を満たすデータフローのみがＣＰに流入またはＣＰから流出することができる）ので、ミラーリング位置情報の値がＣＰであるとき、ミラーリングされるべきデータフローはセキュリティグループルールに従ってフィルタリングされる必要がある。ミラーリング位置情報の値がＶＬであるとき、それはｔａｐｆｌｏｗ情報がＣＰに接続されたＶＬからのデータフローをミラーリングすることを示すことを示す。この場合、ＶＬに対してセキュリティグループルールが定義されることができないので、セキュリティグループルールは考慮されなくてもよい。

表３は、ｔａｐｓｅｒｖｉｃｅ情報に含まれる内容の一例を示している。

別の可能な事例（事例２と呼ばれる）では、ｔａｐｆｌｏｗと関連付けられたｔａｐｓｅｒｖｉｃｅが作成されたｔａｐｓｅｒｖｉｃｅである場合、例えば、別のＮＳのインスタンス化中に作成されたｔａｐｓｅｒｖｉｃｅでありうる場合、ＮＳＤ情報はｔａｐｆｌｏｗ情報を含みうるが、ｔａｐｓｅｒｖｉｃｅ情報を含まない。この場合、ｔａｐｆｌｏｗ情報は、ｔａｐｆｌｏｗの名前、フロー方向情報、関連付けられたｔａｐｓｅｒｖｉｃｅの識別子、ポリシー情報、ミラーリング位置情報、および外部接続ポイントの識別子、うちの少なくとも１つを含んでもよい。

前述の２つの可能な事例について、可能な一実装形態では、ＮＳＤ内のｔａｐｆｌｏｗ情報は、ＮｓＶｉｒｔｕａｌＬｉｎｋＣｏｎｎｅｃｔｉｖｉｔｙ情報に含まれうる。言い換えれば、ＮｓＶｉｒｔｕａｌＬｉｎｋＣｏｎｎｅｃｔｉｖｉｔｙ情報は拡張されうる。表４は、拡張されたＮｓＶｉｒｔｕａｌＬｉｎｋＣｏｎｎｅｃｔｉｖｉｔｙ情報に含まれる内容の一例を示している。

表４では、ｔａｐｆｌｏｗの値は、０、…、Ｎでありうることに留意されたい。ｔａｐｆｌｏｗの値が０であるとき、それは、ＶＮＦとＶＬとの間にミラーリングされる必要があるデータフローが存在しないことを示す。ｔａｐｆｌｏｗの値がＮであるとき、それは、ＶＮＦおよびＶＬのために１つまたは複数のｔａｐｆｌｏｗが作成されうることを示す。

改善されたＮＳＤ情報の前述の説明に基づいて、以下は、本出願の実施形態で提供されるデータフローミラーリング方法の手順を説明する。

以下の説明プロセスでは、方法が図１に示されるＮＦＶアーキテクチャに適用される例が使用される。言い換えれば、以下では、ＯＳＳ／ＢＳＳは図１に示されるＯＳＳ／ＢＳＳ１２０であってもよく、ＮＦＶＯは図１に示されるＮＦＶＯ１１１であってもよく、ＶＩＭは図１に示されるＶＩＭ１１３であってもよい。

実施形態１
図６は、本出願の実施形態１によるデータフローミラーリング方法に対応する概略フローチャートである。図６に示されるように、方法は以下のステップを含む。

Ｓ６０１：ＯＳＳ／ＢＳＳがＮＦＶＯにインスタンス化要求を送信し、インスタンス化要求はＮＳをインスタンス化するよう要求し、インスタンス化要求はＮＳインスタンス識別子を含んでもよい。

Ｓ６０２：ＮＦＶＯはインスタンス化要求を受信し、インスタンス化要求内のＮＳインスタンス識別子に基づいてＮＳのＮＳＤ情報を取得する。

ここで、ＮＳＤ情報は第１のミラーリングオブジェクト情報を含み、第１のミラーリングオブジェクト情報は第１のミラーリングオブジェクトを作成するための情報を記述し、第１のミラーリングオブジェクトは第１のデータフローをミラーリングするためのものであり、第１のミラーリングオブジェクトは第１のミラーリングサービスと関連付けられてもよい。

例えば、第１のミラーリングサービスが作成されていないミラーリングサービスである場合、ＮＳＤ情報は、第１のミラーリングサービス情報をさらに含んでもよい（前述の事例１に対応する）。第１のミラーリングサービス情報は、第１のミラーリングサービスを作成するための情報を記述する。この場合、Ｓ６０３およびＳ６０４が行われうる。第１のミラーリングサービスが作成されたミラーリングサービスである場合、ＮＳＤ情報は、第１のミラーリングサービス情報を含まなくてもよい（前述の事例２に対応する）。この場合、Ｓ６０３およびＳ６０４は行われなくてもよい。

本出願のこの実施形態では、ＮＳのＮＳＤ情報を取得した後、ＮＦＶＯは、ＮＳＤ情報に基づいてＮＳをインスタンス化してもよい。ＮＳインスタンス化は、Ｓ６０３からＳ６０６を含んでもよく、仮想リンク作成やＶＮＦインスタンス化などのプロセスをさらに含んでもよい。

Ｓ６０３：ＮＦＶＯは、第１のミラーリングサービス情報に基づいて、ＶＩＭに、第１のミラーリングサービスを作成するよう要求する。

Ｓ６０４：ＶＩＭは、ＮＦＶＯからの要求に従って第１のミラーリングサービスを作成する。

一例では、第１のミラーリングサービス情報は、第１のミラーリングサービスの名前および第１のミラーリングサービスに対応する解析システムのアドレス情報を含んでもよい。この場合、ＮＦＶＯは、ＶＩＭに第１の作成要求を送信してもよく、第１の作成要求は、第１のミラーリングサービスの名前および第１のミラーリングサービスに対応する解析システムのアドレス情報を含む。さらに、ＶＩＭは、第１の作成要求に従って第１のミラーリングサービスを作成しうる。

別の例では、第１のミラーリングサービス情報は、第１のミラーリングサービスの名前を含みうるが、第１のミラーリングサービスに対応する解析システムのアドレス情報を含まない。この場合、可能な一実装形態では、ＮＦＶＯはＶＩＭに問い合わせ要求を送信してもよく、問い合わせ要求は第１のミラーリングサービスの名前を含み、問い合わせ要求を受信した後、ＶＩＭは、問い合わせ要求に基づいて第１のミラーリングサービスに対応する解析システムを割り当て、ＮＦＶＯに問い合わせ応答を返してもよく、問い合わせ応答は、第１のミラーリングサービスに対応する解析システムのアドレス情報を含み、問い合わせ応答を受信した後、ＮＦＶＯは、ＶＩＭに第１の作成要求を送信してもよく、第１の作成要求は、第１のミラーリングサービスの名前および第１のミラーリングサービスに対応する解析システムのアドレス情報を含み、さらに、ＶＩＭは、第１の作成要求に従って第１のミラーリングサービスを作成してもよい。別の可能な実装形態では、ＮＦＶＯは、ＶＩＭに第１の作成要求を送信してもよく、第１の作成要求は第１のミラーリングサービスの名前を含み、第１の作成要求を受信した後、ＶＩＭは、第１の作成要求に基づいて第１のミラーリングサービスに対応する解析システムを割り当て、第１のミラーリングサービスの名前および第１のミラーリングサービスに対応する解析システムのアドレス情報に基づいて第１のミラーリングサービスを作成してもよい。前述の２つの実装形態では、ＮＳＤ情報は、第１のミラーリングサービスに対応する解析システムのアドレス情報を含まない場合もあるが、ＶＩＭは、第１のミラーリングサービスに対応する解析システムのアドレス情報を割り当てる。したがって、セキュリティは改善されることができる。さらに別の可能な実装形態では、インスタンス化要求は、第１のミラーリングサービスに対応する解析システムのアドレス情報を搬送し、そのため、ＮＦＶＯは、インスタンス化要求から、第１のミラーリングサービスに対応する解析システムのアドレス情報を取得し、ＶＩＭに第１の作成要求を送信してもよく、第１の作成要求は、第１のミラーリングサービスの名前および第１のミラーリングサービスに対応する解析システムのアドレス情報を含み、さらに、ＶＩＭは、第１の作成要求に従って第１のミラーリングサービスを作成してもよい。

加えて、前述の２つの例では、第１の作成要求に従って第１のミラーリングサービスを作成した後、ＶＩＭはＮＦＶＯに第１の作成応答を送信してもよい。第１の作成応答は、第１のミラーリングサービスが正常に作成されたことを示し、第１の作成応答は、ＶＩＭによって第１のミラーリングサービスに割り当てられた識別子を含んでもよい。

Ｓ６０５：ＮＦＶＯは、第１のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第１のミラーリングオブジェクトを作成するよう要求する。

Ｓ６０６：ＶＩＭは、ＮＦＶＯからの要求に従って第１のミラーリングオブジェクトを作成する。

例えば、第１のデータフローは、ＮＳに含まれる第１のＶＮＦへのインバウンドデータフローまたは第１のＶＮＦからのアウトバウンドデータフローである。第１のミラーリングオブジェクト情報は、第１のミラーリングオブジェクトの名前、第１のミラーリングオブジェクトと関連付けられた第１のミラーリングサービスの名前（または識別子）、ならびに第１のデータフローを指定するために使用される情報（例えば、フロー方向情報、ポリシー情報、および第１のＶＮＦの外部接続ポイントの識別子）を含んでもよい。任意選択で、第１のミラーリングオブジェクト情報は、ミラーリング位置情報をさらに含んでもよい。ＮＳＤ情報が第１のミラーリングサービス情報を含まない（それは第１のミラーリングサービスが作成されたミラーリングサービスであることを示す）とき、第１のミラーリングオブジェクト情報は、第１のミラーリングオブジェクトと関連付けられた第１のミラーリングサービスの識別子を含んでもよいことに留意されたい。ＮＳＤ情報が第１のミラーリングサービス情報を含む（それは第１のミラーリングサービスが作成されていないミラーリングサービスであることを示し、この場合、ＶＩＭは第１のミラーリングサービスに識別子を割り当てていない）とき、第１のミラーリングオブジェクト情報は、第１のミラーリングオブジェクトと関連付けられた第１のミラーリングサービスの名前を含んでもよい。

ＮＦＶＯは、外部接続ポイントの識別子に基づいてＶＮＦＭから、外部接続ポイントに対応するポート情報を取得してもよい。加えて、ミラーリング位置情報がＣＰであるとき、ＮＦＶＯは、ＶＮＦＭから、第１のＶＮＦの外部接続ポイントに対応するセキュリティグループルール情報を取得してもよい。さらに、ＮＦＶＯは、ＶＩＭに第２の作成要求を送信してもよい。第２の作成要求は、第１のミラーリングオブジェクトを作成するよう要求し、第２の作成要求は、第１のミラーリングオブジェクトの名前、第１のミラーリングオブジェクトと関連付けられた第１のミラーリングサービスの識別子、フロー方向情報、ポリシー情報、およびポート情報を含んでもよい。さらに、ＶＩＭは、第２の作成要求に従って第１のミラーリングオブジェクトを作成してもよい。任意選択で、第２の作成要求に従って第１のミラーリングオブジェクトを作成した後、ＶＩＭは、ＮＦＶＯに第２の作成応答を送信してもよい。第２の作成応答は、第１のミラーリングオブジェクトが正常に作成されたことを示し、第２の作成応答は、ＶＩＭによって第１のミラーリングオブジェクトに割り当てられた識別子を含んでもよい。

本出願のこの実施形態では、ＮＳインスタンス化が完了した後、ＮＳに対応するミラーリングオブジェクトおよび／またはミラーリングサービスがさらに更新されてもよい。

１つの可能な更新シナリオ（例えば、更新シナリオ１）では、ＮＳインスタンス化が完了した後、第１のミラーリングサービスは第２のミラーリングサービスに更新されうる。この場合、前述の方法は、以下のステップをさらに含む。

Ｓ６０７：ＯＳＳ／ＢＳＳは、ＮＦＶＯに第１の更新要求を送信し、第１の更新要求は、ＮＳに対応する第１のミラーリングサービスを第２のミラーリングサービスに更新するよう要求する。

ここで、第１の更新要求は、ＮＳインスタンス識別子および第２のミラーリングサービス情報を含んでもよく、第２のミラーリングサービス情報は、第２のミラーリングサービスを作成するための情報を記述する。例えば、第２のミラーリングサービス情報は、第２のミラーリングサービスの名前を含んでもよく、第２のミラーリングサービスに対応する解析システムのアドレス情報をさらに含んでもよい。第２のミラーリングサービスに対応する解析システムのアドレス情報は、第１のミラーリングサービスに対応する解析システムのアドレス情報とは異なる。第２のミラーリングサービスの名前は、第１のミラーリングサービスの名前と同じである。さらに、ＮＦＶＯは、第１の更新要求が第１のミラーリングサービスを第２のミラーリングサービスに更新するために使用されると決定しうる。

Ｓ６０８：ＮＦＶＯは、第１の更新要求に従って、ＶＩＭに、第１のミラーリングサービスを第２のミラーリングサービスに更新するよう要求する。

具体的には、ＮＦＶＯは、第１の更新要求に従って、ＶＩＭに第１のミラーリングサービスを削除するよう要求してもよい。例えば、ＮＦＶＯは、ＶＩＭに第１の削除要求を送信する。第１の削除要求は、第１のミラーリングサービスの識別子を含む。さらに、ＶＩＭは、第１の削除要求に従って第１のミラーリングサービスを削除し、ＮＦＶＯに第１の削除応答を送信してもよい。第１の削除応答は、第１のミラーリングサービスが正常に削除されたことを示す。ＶＩＭが第１のミラーリングサービスを正常に削除したと決定した後、ＮＦＶＯは、第２のミラーリングサービス情報に基づいて、ＶＩＭに第２のミラーリングサービスを作成するよう要求してもよい。第２のミラーリングサービスを作成するよう要求するステップの具体的な実装形態については、第１のミラーリングサービスを作成するよう要求するステップの説明を参照されたい。ここでは詳細は再度説明されない。

さらに、ＮＦＶＯは、第１の更新要求に従って、ＶＩＭに、第１のミラーリングサービスと関連付けられたミラーリングオブジェクト（例えば、第１のミラーリングオブジェクト）を削除するよう要求してもよい。例えば、ＮＦＶＯは、ＶＩＭに第２の削除要求を送信してもよい。第２の削除要求は、第１のミラーリングオブジェクトの識別子を含む。さらに、ＶＩＭは、第２の削除要求に従って第１のミラーリングオブジェクトを削除し、ＮＦＶＯに第２の削除応答を送信してもよい。第２の削除応答は、第１のミラーリングオブジェクトが正常に削除されたことを示す。ＶＩＭが第１のミラーリングオブジェクトを正常に削除したと決定した後、ＮＦＶＯは、第１のミラーリングオブジェクト情報を第２のミラーリングオブジェクト情報に更新してもよい（例えば、第２のミラーリングオブジェクト情報を取得するために、第１のミラーリングオブジェクト情報に含まれる、第１のミラーリングオブジェクトと関連付けられた第１のミラーリングサービスの名前または識別子を、第２のミラーリングサービスの名前または識別子に更新してもよい）。第２のミラーリングオブジェクト情報は第２のミラーリングオブジェクトを作成するための情報を記述し、第２のミラーリングオブジェクトは第１のデータフローをミラーリングするためのものであり、第２のミラーリングオブジェクトは第２のミラーリングサービスと関連付けられている。さらに、ＮＦＶＯは、第２のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第２のミラーリングオブジェクトを作成するよう要求してもよい。第２のミラーリングオブジェクトを作成するよう要求するステップの具体的な実装形態については、第１のミラーリングオブジェクトを作成するよう要求するステップの説明を参照されたい。ここでは詳細は再度説明されない。

このようにして、第２のミラーリングオブジェクトおよび第２のミラーリングサービスを作成した後、ＶＩＭは、続いて、解析のために第２のミラーリングサービスに対応する解析システムに第１のデータフローのミラーリングされたデータフローを送信してもよい。

前述の更新シナリオ１では、Ｓ６０７およびＳ６０８が行われた後、方法は以下のステップをさらに含んでもよい。

Ｓ６０９：ＯＳＳ／ＢＳＳは、ＮＦＶＯに第２の更新要求を送信し、第２の更新要求は第３のミラーリングオブジェクトを追加するよう要求する。

ここで、第２の更新要求は第３のミラーリングオブジェクト情報を含み、第３のミラーリングオブジェクト情報は第３のミラーリングオブジェクトを作成するための情報を記述し、第３のミラーリングオブジェクトは第２のデータフローをミラーリングするためのものであり、第３のミラーリングオブジェクトは第２のミラーリングサービスと関連付けられている。例えば、第２のデータフローがＮＳに含まれる第２のＶＮＦへのインバウンドデータフローまたは第２のＶＮＦからのアウトバウンドデータフローである場合、第３のミラーリングオブジェクト情報は、第３のミラーリングオブジェクトの名前、第３のミラーリングオブジェクトと関連付けられた第２のミラーリングサービスの名前（または識別子）、第２のデータフローを指定するために使用される情報（例えば、フロー方向情報、ポリシー情報、および第２のＶＮＦの外部接続ポイントの識別子）を含んでもよい。任意選択で、第３のミラーリングオブジェクト情報は、ミラーリング位置情報をさらに含んでもよい。

Ｓ６１０：ＮＦＶＯは、第３のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第３のミラーリングオブジェクトを作成するよう要求する。

ＮＦＶＯによって第３のミラーリングオブジェクトを作成するよう要求するステップの具体的な実装形態については、第１のミラーリングオブジェクトを作成するよう要求するステップの説明を参照されたい。ここでは詳細は再度説明されない。

別の可能な更新シナリオ（例えば、更新シナリオ２）では、ＮＳインスタンス化が完了した後、第１のミラーリングオブジェクトは第４のミラーリングオブジェクトに更新されてもよい。この場合、前述の方法は、以下のステップをさらに含む。

Ｓ６１１：ＯＳＳ／ＢＳＳは、ＮＦＶＯに第３の更新要求を送信し、第３の更新要求は、第１のミラーリングオブジェクトを第４のミラーリングオブジェクトに更新するよう要求する。

ここで、第３の更新要求は第４のミラーリングオブジェクト情報を含み、第４のミラーリングオブジェクト情報は第４のミラーリングオブジェクトを作成するための情報を記述し、第４のミラーリングオブジェクトは第３のデータフローをミラーリングするためのものであり、第４のミラーリングオブジェクトは第１のミラーリングサービスと関連付けられてもよい。例えば、第３のデータフローがＮＳに含まれる第３のＶＮＦへのインバウンドデータフローまたは第３のＶＮＦからのアウトバウンドデータフローである場合、第４のミラーリングオブジェクト情報は、第４のミラーリングオブジェクトの名前、第４のミラーリングオブジェクトと関連付けられた第１のミラーリングサービスの名前（または識別子）、および第３のデータフローを指定するための情報（例えば、フロー方向情報、ポリシー情報、および第３のＶＮＦの外部接続ポイントの識別子）を含んでもよい。任意選択で、第４のミラーリングオブジェクト情報は、ミラーリング位置情報をさらに含んでもよい。

Ｓ６１２：ＮＦＶＯは、第３の更新要求に従って、ＶＩＭに、第１のミラーリングオブジェクトを第４のミラーリングオブジェクトに更新するよう要求する。

具体的には、ＮＦＶＯは、ＶＩＭに、第１のミラーリングオブジェクトを削除するよう要求し、ＶＩＭが第１のミラーリングオブジェクトを正常に削除したと決定した後、第４のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第４のミラーリングオブジェクトを作成するよう要求してもよい。

２つの可能な更新シナリオは、上記において、ＮＳインスタンス化を完了するための更新手順を説明するために例として使用されていることに留意されたい。本出願のこの実施形態における解決策は、別の可能な更新シナリオ、例えば、第５のミラーリングオブジェクトが追加される更新シナリオ３にも適用可能でありうる。第５のミラーリングオブジェクトは、第１のミラーリングサービスと関連付けられてもよい。詳細は説明されない。

前述の方法によれば、現在のＮＳＤ情報は、ミラーリングオブジェクト情報を含むように拡張される（拡張されたＮＳＤ情報はミラーリングサービス情報をさらに含んでもよい）。このようにして、ミラーリングされる必要があるデータフローは設計状態において指定されることができ、ミラーリングオブジェクト（およびミラーリングサービス）がＮＳ展開時に自動的に作成され、それによってエンドツーエンド（すなわち、ＯＳＳ／ＢＳＳからＶＩＭへ）のデータフローミラーリングサービスを実装することができる。

以下は、具体例を参照して、本出願のこの実施形態で提供されるデータフローミラーリング方法を説明する。

実施形態２
図７は、本出願の実施形態２によるデータフローミラーリング方法に対応する概略フローチャートである。図７に示されるように、方法は以下のステップを含む。

Ｓ７０１：ＯＳＳ／ＢＳＳがＮＦＶＯにインスタンス化要求を送信し、インスタンス化要求はＮＳをインスタンス化するよう要求する。

Ｓ７０２：ＮＦＶＯはインスタンス化要求を受信し、インスタンス化要求に基づいてＮＳのＮＳＤ情報を取得する。

例えば、ＮＳＤ情報は、ＶＬＤ情報およびＶＮＦＤ情報を含んでもよく、ｔａｐｆｌｏｗ情報（例えば、ｔａｐｆｌｏｗ＿１情報およびｔａｐｆｌｏｗ＿２情報）ならびにｔａｐｓｅｒｖｉｃｅ情報（例えば、ｔａｐｓｅｒｖｉｃｅ＿１情報）をさらに含んでもよい。

ｔａｐｆｌｏｗ＿１情報に含まれる内容については、表５を参照されたい。

ミラーリングされる必要があり、ｔａｐｆｌｏｗ＿１情報によって指定されるデータフローは、ＶＮＦ１のＥｘｔＣｐ＿１へのインバウンドデータフローである。

ｔａｐｆｌｏｗ＿２情報に含まれる内容については、表６を参照されたい。

ミラーリングされる必要があり、ｔａｐｆｌｏｗ＿２情報によって指定されるデータフローは、ＶＮＦ２のＥｘｔＣｐ＿２のＩＰアドレス１０．１．１．２からのアウトバウンドデータフローである。

ｔａｐｓｅｒｖｉｃｅ＿１情報に含まれる内容については、表７を参照されたい。

Ｓ７０３：ＮＦＶＯは、ＮＳＤに含まれるＶＬＤ情報（すなわち、ＶＬ＿１の記述情報）に基づいて、ＶＩＭに、対応する仮想リンクを作成するよう要求する。

Ｓ７０４：ＮＦＶＯは、ＮＳＤに含まれるｔａｐｓｅｒｖｉｃｅ＿１情報に基づいてＶＩＭに作成要求１を送信し、作成要求１はｔａｐｓｅｒｖｉｃｅ＿１を作成するよう要求する。

ここで、作成要求１は、ｔａｐｓｅｒｖｉｃｅ＿１の名前を含んでもよい。

Ｓ７０５：ＶＩＭは作成要求１に従ってｔａｐｓｅｒｖｉｃｅ＿１を作成し、ＮＦＶＯに作成応答１を送信し、作成応答１は、ｔａｐｓｅｒｖｉｃｅ＿１が正常に作成されたことを示す。

ここで、作成応答１は、ＶＩＭによってｔａｐｓｅｒｖｉｃｅ＿１に割り当てられた識別子を含んでもよい。

Ｓ７０６：ＮＦＶＯは、ＮＳＤ情報に含まれるＶＮＦＤ情報に基づいてＶＮＦＭにＶＮＦインスタンス化要求を送信する。

Ｓ７０７：ＶＮＦＭは、ＶＮＦＤ情報に基づいてＶＮＦインスタンス化を完了する。

例えば、ＶＮＦ１の場合、ＶＮＦ１のインスタンス化プロセスは、ＶＮＦ１の外部接続ポイント（ＥｘｔＣｐ＿１）について、ＶＩＭに、ＶＬ－１上の対応するポート情報（例えば、ｐｏｒｔ１）の作成を求めること、およびＶＮＦ１をＶＬ－１ネットワークインスタンスに接続するために、ｐｏｒｔ１を介してＥｘｔＣｐ＿１への接続を確立すること、を含む。ＶＮＦ２の場合、ＶＮＦ２のインスタンス化プロセスは、ＶＮＦ２の外部接続ポイント（ＥｘｔＣｐ＿２）について、ＶＩＭに、ＶＬ－１上の対応するポート情報（例えば、ｐｏｒｔ２）の作成を求めること、およびＶＮＦ２をＶＬ－１ネットワークインスタンスに接続するために、ｐｏｒｔ２を介してＥｘｔＣｐ＿２への接続を確立すること、を含む。

Ｓ７０８：ＶＮＦＭは、ＮＦＶＯにＶＮＦインスタンス化応答を返し、ＶＮＦインスタンス化応答は、ＶＮＦインスタンス化が完了したことを示す。

Ｓ７０９：ＮＦＶＯは、ＮＳＤに含まれるＮｓＶｉｒｔｕａｌＬｉｎｋＣｏｎｎｅｃｔｉｖｉｔｙ情報に基づいて、ｔａｐｆｌｏｗ情報が含まれているかどうかをチェックし、ＮＦＶＯが、ｔａｐｆｌｏｗ情報（例えば、ｔａｐｆｌｏｗ＿１情報およびｔａｐｆｌｏｗ＿２情報）が含まれると決定した場合、Ｓ７１０からＳ７１３を行う。

Ｓ７１０：ＮＦＶＯは、ｔａｐｆｌｏｗ＿１情報に基づいて作成要求２を決定し、作成要求２をＶＩＭに送信し、作成要求２はｔａｐｆｌｏｗ＿１を作成するよう要求する。

Ｓ７１１：ＶＩＭは作成要求２を受信し、作成要求２に従ってｔａｐｆｌｏｗ＿１を作成し、ＮＦＶＯに作成応答２を返し、作成応答２は、ｔａｐｆｌｏｗ＿１が正常に作成されたことを示し、作成応答２は、ＶＩＭによってｔａｐｆｌｏｗ＿１に割り当てられた識別子を含んでもよい。

具体的には、ＮＦＶＯがｔａｐｆｌｏｗ＿１情報に基づいて作成要求２を決定することは、（１）ＮＦＶＯが、ｔａｐｆｌｏｗ＿１情報内の外部接続ポイントの識別子（すなわち、ＥｘｔＣｐ＿１）に基づいてＶＮＦＭから、外部接続ポイントに対応するポート情報（すなわち、ｐｏｒｔ１）を取得することを含みうる。例えば、ＮＦＶＯは、ＶＮＦＭに、ポート情報を取得するための要求を送信する。要求は、外部接続ポイントの識別子を含む。さらに、要求を受信した後、ＶＮＦＭはＮＦＶＯに応答を送信してもよい。応答は、外部接続ポイントに対応するポート情報を含む。（２）とＮＦＶＯが、Ｔａｐｆｌｏｗ＿１情報がミラーリング位置情報を含むと決定し、ミラーリング位置情報が接続ポイントである場合、ＮＦＶＯは、ＶＮＦＭから、外部接続ポイントに対応するセキュリティグループルール情報を取得してもよい。例えば、セキュリティグループルール情報は、ｄｉｒｅｃｔｉｏｎ：ｉｎｇｒｅｓｓ；ｐｒｏｔｏｃｏｌ：ＴＣＰ；ｐｏｒｔ＿ｒａｎｇｅ＿ｍｉｎ：１６；ｐｏｒｔ＿ｒａｎｇｅ＿ｍａｘ：６５５３５、である。このセキュリティグループルール情報は、ＥｘｔＣｐ＿１に入るよう要求し、ＴＣＰプロトコル、および番号が１６～６５５３５であるサービスポートを使用するデータフローのみがＥｘｔＣｐ＿１に入ることができることを示す。このようにして、作成要求２は、セキュリティグループルール情報およびポート情報を含んでもよく、ｔａｐｆｌｏｗ＿１の名前、フロー方向情報、および関連付けられたｔａｐｓｅｒｖｉｃｅの識別子をさらに含んでもよい。加えて、ｔａｐｆｌｏｗ＿１情報はポリシー情報を含まないので、作成要求２はポリシー情報を含まなくてもよい。

Ｓ７１２：ＮＦＶＯは、ｔａｐｆｌｏｗ＿２情報に基づいて作成要求３を決定し、作成要求３をＶＩＭに送信し、作成要求３はｔａｐｆｌｏｗ＿２を作成するよう要求する。

Ｓ７１３：ＶＩＭは作成要求３を受信し、作成要求３に従ってｔａｐｆｌｏｗ＿２を作成し、ＮＦＶＯに作成応答３を返し、作成応答３は、ｔａｐｆｌｏｗ＿２が正常に作成されたことを示し、作成応答３は、ＶＩＭによってｔａｐｆｌｏｗ＿２に割り当てられた識別子を含んでもよい。

具体的には、ＮＦＶＯがｔａｐｆｌｏｗ＿２情報に基づいて作成要求３を決定することは、（１）ＮＦＶＯが、ｔａｐｆｌｏｗ＿２情報内の外部接続ポイントの識別子（すなわち、ＥｘｔＣｐ＿２）に基づいてＶＮＦＭから、外部接続ポイントに対応するポート情報（すなわち、ｐｏｒｔ２）を取得することを含みうる。（２）ＮＦＶＯが、ｔａｐｆｌｏｗ＿２情報がミラーリング位置情報を含むが、ミラーリング位置情報がＶＬであると決定した場合、ＮＦＶＯはこの場合にはセキュリティグループルール情報を取得する必要はない。このようにして、第２の作成要求はポート情報を含んでもよく、ｔａｐｆｌｏｗ＿２の名前、フロー方向情報、および関連付けられたｔａｐｓｅｒｖｉｃｅの識別子をさらに含んでもよい。加えて、ｔａｐｆｌｏｗ＿２情報はポリシー情報を含むので、作成要求３は、ポリシー情報をさらに含んでもよい。

Ｓ７１４：ＮＦＶＯはＯＳＳ／ＢＳＳにインスタンス化応答を送信し、インスタンス化応答はＮＳインスタンス化が完了したことを示す。

実施形態１では、ＮＳＤ情報がｔａｐｆｌｏｗ情報（例えば、ｔａｐｆｌｏｗ＿１情報およびｔａｐｆｌｏｗ＿２情報）ならびにｔａｐｓｅｒｖｉｃｅ情報（例えば、ｔａｐｓｅｒｖｉｃｅ＿１情報）を含む例を使用することによって説明が提供されていることに留意されたい。ｔａｐｆｌｏｗ＿１およびｔａｐｆｌｏｗ＿２と関連付けられたｔａｐｓｅｒｖｉｃｅ＿１が作成されたｔａｐｓｅｒｖｉｃｅである場合、ＮＳＤ情報はｔａｐｓｅｒｖｉｃｅ＿１情報を含まなくてもよい。この場合、Ｓ７０４およびＳ７０５は行われなくてもよい。

実施形態２で説明されたＮＳインスタンス化手順に基づいて、以下は、実施形態３を参照してＮＳインスタンス化後の可能な更新手順を説明する。

実施形態３
図８は、本出願の実施形態３によるデータフローミラーリング方法に対応する概略フローチャートである。図８に示されるように、方法は以下のステップを含む。

Ｓ８０１：ＯＳＳ／ＢＳＳがＮＦＶＯに更新要求１を送信し、更新要求はｔａｐｓｅｒｖｉｃｅ＿１をｔａｐｓｅｒｖｉｃｅ＿２に更新するよう要求し、更新要求１はＮＳインスタンス識別子およびｔａｐｓｅｒｖｉｃｅ＿２情報を含んでもよい。ｔａｐｓｅｒｖｉｃｅ＿２情報に含まれるｔａｐｓｅｒｖｉｃｅ＿２の名前は、ｔａｐｓｅｒｖｉｃｅ＿１の名前と同じであってもよい。

ｔａｐｓｅｒｖｉｃｅ＿２情報に含まれる内容については、表８を参照されたい。

Ｓ８０２：ＮＦＶＯは更新要求１を受信し、更新要求１に基づいてＶＩＭに削除要求１を送信し、削除要求１はｔａｐｓｅｒｖｉｃｅ＿１を削除するよう要求する。

ここで、削除要求１は、ｔａｐｓｅｒｖｉｃｅ＿１の識別子を含んでもよい。

Ｓ８０３：ＶＩＭは削除要求１を受信し、削除要求１に従ってｔａｐｓｅｒｖｉｃｅ＿１を削除し、ＮＦＶＯに削除応答１を返し、削除応答１はｔａｐｓｅｒｖｉｃｅ＿１が正常に削除されたことを示す。

Ｓ８０４：ＮＦＶＯは、ｔａｐｓｅｒｖｉｃｅ＿２情報に基づいて、ＶＩＭに、ｔａｐｓｅｒｖｉｃｅ＿２を作成するよう要求する。

ＮＦＶＯがＶＩＭにｔａｐｓｅｒｖｉｃｅ＿２を作成するよう要求する実装形態については、実施形態１のＮＦＶＯがＶＩＭに第１のミラーリングサービスを作成するよう要求する実装形態を参照されたい。詳細は再度説明されない。

Ｓ８０５：ＮＦＶＯは、更新要求１に基づいてＶＩＭに削除要求２を送信し、削除要求２は、ｔａｐｓｅｒｖｉｃｅ＿１と関連付けられたｔａｐｆｌｏｗ＿１を削除するよう要求する。

ここで、削除要求２は、ｔａｐｆｌｏｗ＿１の識別子を含んでもよい。

Ｓ８０６：ＶＩＭは削除要求２を受信し、削除要求２に従ってｔａｐｆｌｏｗ＿１を削除し、ＮＦＶＯに削除応答２を返し、削除応答２はｔａｐｆｌｏｗ＿１が正常に削除されたことを示す。

Ｓ８０７：ＮＦＶＯは、ｔａｐｆｌｏｗ＿１情報をｔａｐｆｌｏｗ＿３情報に更新し（すなわち、ｔａｐｆｌｏｗ＿１情報内のｔａｐｓｅｒｖｉｃｅ＿１の名前をｔａｐｓｅｒｖｉｃｅ＿２の名前に更新し）、ｔａｐｆｌｏｗ＿３情報に基づいて、ＶＩＭに、ｔａｐｆｌｏｗ＿３を作成するよう要求する。

ｔａｐｆｌｏｗ＿３情報に含まれる内容については、表９を参照されたい。

ＮＦＶＯがｔａｐｆｌｏｗ＿３情報に基づいてＶＩＭにｔａｐｆｌｏｗ＿３を作成するよう要求する実装形態については、実施形態１におけるＮＦＶＯがＶＩＭに第１のミラーリングオブジェクトを作成するよう要求する実装形態を参照されたい。詳細は再度説明されない。

Ｓ８０８：ＮＦＶＯは、更新要求１に基づいてＶＩＭに削除要求３を送信し、削除要求３は、ｔａｐｓｅｒｖｉｃｅ＿１と関連付けられたｔａｐｆｌｏｗ＿２を削除するよう要求する。

ここで、削除要求３は、ｔａｐｆｌｏｗ＿２の識別子を含んでもよい。

Ｓ８０９：ＶＩＭは削除要求３を受信し、削除要求３に従ってｔａｐｆｌｏｗ＿２を削除し、ＮＦＶＯに削除応答３を返し、削除応答３はｔａｐｆｌｏｗ＿２が正常に削除されたことを示す。

Ｓ８１０：ＮＦＶＯは、ｔａｐｆｌｏｗ＿２情報をｔａｐｆｌｏｗ＿４情報に更新し（すなわち、ｔａｐｆｌｏｗ＿２情報内のｔａｐｓｅｒｖｉｃｅ＿１の名前をｔａｐｓｅｒｖｉｃｅ＿２の識別子に更新し）、ｔａｐｆｌｏｗ＿４情報に基づいて、ＶＩＭに、ｔａｐｆｌｏｗ＿４を作成するよう要求する。

ｔａｐｆｌｏｗ＿４情報に含まれる内容については、表１０を参照されたい。

ＮＦＶＯがｔａｐｆｌｏｗ＿４情報に基づいてＶＩＭにｔａｐｆｌｏｗ＿４を作成するよう要求する実装形態については、実施形態１におけるＮＦＶＯがＶＩＭに第１のミラーリングオブジェクトを作成するよう要求する実装形態を参照されたい。詳細は再度説明されない。

Ｓ８１１：ＯＳＳ／ＢＳＳはＮＦＶＯに更新要求２を送信し、更新要求２はｔａｐｆｌｏｗ＿５を追加するよう要求し、更新要求２はＮＳインスタンス識別子およびｔａｐｆｌｏｗ＿５情報を含む。

ｔａｐｆｌｏｗ＿５情報に含まれる内容については、表１１を参照されたい。

ｔａｐｆｌｏｗ＿５情報は、ミラーリングされる必要があるデータフローはＶＮＦ１のＥｘｔＣｐ＿１からのアウトバウンドデータフローであり、ｔａｐｆｌｏｗ＿５は新しく確立されたｔａｐｓｅｒｖｉｃｅ＿２と関連付けられている、と記述している。

Ｓ８１２：更新要求２を受信した後、ＮＦＶＯは、ｔａｐｆｌｏｗ＿５情報に基づいて、ＶＩＭに、ｔａｐｆｌｏｗ＿５を作成するよう要求する。

具体的には、ｔａｐｆｌｏｗ＿５情報はミラーリング位置情報を含み、ミラーリング位置情報が接続ポイントであると決定される。したがって、ＮＦＶＯは、ＶＮＦＭから、外部接続ポイントに対応するセキュリティグループルール情報を取得してもよい。例えば、セキュリティグループルール情報は、ｄｉｒｅｃｔｉｏｎ：ｏｕｔｇｒｅｓｓ；ｐｒｏｔｏｃｏｌ：ＴＣＰ；ｐｏｒｔ＿ｒａｎｇｅ＿ｍｉｎ：１６；ｐｏｒｔ＿ｒａｎｇｅ＿ｍａｘ：６５５３５、である。このセキュリティグループルール情報は、ＥｘｔＣｐ＿１から出るよう要求し、ＴＣＰプロトコル、および番号が１６～６５５３５であるサービスポートを使用するデータフローのみが送信されることができることを示す。加えて、ＮＦＶＯは、ＥｘｔＣｐ＿１に対応するポート情報（すなわち、ｐｏｒｔ１）をさらに取得してもよい。さらに、ＮＦＶＯは、セキュリティグループルール情報、ポート情報、および他の情報（詳細については、実施形態１を参照されたい）に基づいて、ＶＩＭに、ｔａｐｆｌｏｗ＿５を作成するよう要求してもよい。

上述された実施形態１から実施形態３について、実施形態１から実施形態３で説明されたフローチャート内のステップの番号は実行手順の一例にすぎず、ステップの実行順序に対する限定を構成するものではないことに留意されたい。本出願の実施形態では、互いに時系列依存性を有さないステップ間に厳密な実行順序はない。加えて、フローチャートに示されるステップのすべてが必須のステップではなく、実際の要件に基づいていくつかのステップがフローチャートに追加されてもよいし、フローチャートから削除されてもよい。

上記は主に、デバイス間のインタラクションの観点から本出願の実施形態で提供される解決策を説明している。前述の機能を実装するために、各デバイスは、各機能を実装するための対応するハードウェア構造および／またはソフトウェアモジュールを含みうることが理解されよう。本出願の実施形態において、本明細書に開示された実施形態を参照して説明されている例のユニットおよびアルゴリズムステップは、ハードウェア、またはハードウェアとコンピュータソフトウェアの組み合わせによって実装されることができることを当業者は容易に理解するはずである。機能がハードウェアによって行われるかそれともコンピュータソフトウェアによって駆動されるハードウェアによって行われるかは、技術的解決策の特定の用途および設計制約に依存する。当業者は、特定の用途ごとに記載の機能を実装するために様々な方法を使用しうるが、その実装形態は本出願の範囲を超えるとみなされるべきではない。

本出願の実施形態では、前述の方法例に基づいて各デバイスが機能ユニットに分割されてもよい。例えば、機能ユニットは対応する機能に基づく分割によって得られてもよいし、２つ以上の機能が１つの機能ユニットに統合されてもよい。統合ユニットは、ハードウェアの形態で実装されてもよいし、ソフトウェア機能ユニットの形態で実装されてもよい。

統合ユニットが使用されるとき、図９は、本出願の一実施形態による装置の可能な例示的なブロック図である。図９に示されるように、装置９００は、処理ユニット９０２と通信ユニット９０３とを含んでもよい。処理ユニット９０２は、装置９００の動作を制御および管理するように構成される。通信ユニット９０３は、装置９００と別のデバイスとの間の通信をサポートするように構成される。任意選択で、通信ユニット９０３は、トランシーバユニットとも呼ばれ、受信動作および送信動作を行うようにそれぞれ構成された受信ユニットおよび／または送信ユニットを含んでもよい。装置９００は、装置９００のプログラムコードおよび／またはデータを記憶するように構成された記憶ユニット９０１をさらに含んでもよい。

装置９００、前述の実施形態におけるＮＦＶＯであってもよい。処理ユニット９０２は、装置９００が前述の方法例におけるＮＦＶＯの動作を行うのを支援しうる。代替的に、処理ユニット９０２は主に、方法例におけるＮＦＶＯの内部動作を行い、通信ユニット９０３は、装置９００と別のデバイスとの間の通信をサポートしてもよい。

具体的には、一実施形態では、通信ユニット９０３は、運用支援システム／業務支援システムＯＳＳ／ＢＳＳからインスタンス化要求を受信し、インスタンス化要求がネットワークサービスＮＳをインスタンス化するよう要求する、ように構成される。処理ユニット９０２は、インスタンス化要求に基づいてＮＳ記述ＮＳＤ情報を取得し、ＮＳＤ情報が第１のミラーリングオブジェクト情報を含み、第１のミラーリングオブジェクト情報が第１のミラーリングオブジェクトを作成するための情報を記述し、第１のミラーリングオブジェクトが第１のデータフローをミラーリングするためのものである、ように構成される。通信ユニット９０３は、第１のミラーリングオブジェクト情報に基づいて、仮想化インフラストラクチャマネージャＶＩＭに、第１のミラーリングオブジェクトを作成するよう要求し、第１のミラーリングオブジェクトが第１のミラーリングサービスと関連付けられており、第１のミラーリングサービスが第１のデータフローのミラーリングされたデータフローを解析するためのものである、ようにさらに構成される。

可能な一設計では、第１のデータフローは、ＮＳに含まれる第１のＶＮＦへのインバウンドデータフローまたは第１のＶＮＦからのアウトバウンドデータフローである。

可能な一設計では、ＮＳＤ情報は第１のミラーリングサービス情報をさらに含み、第１のミラーリングサービス情報は第１のミラーリングサービスを作成するための情報を記述する。通信ユニット９０３は、第１のミラーリングサービス情報に基づいて、ＶＩＭに第１のミラーリングサービスを作成するよう要求するようにさらに構成される。

可能な一設計では、第１のミラーリングサービス情報は第１のミラーリングサービスの名前を含む。通信ユニット９０３は、ＶＩＭに問い合わせ要求を送信し、問い合わせ要求が第１のミラーリングサービスの名前を含み、ＶＩＭから問い合わせ応答を受信し、問い合わせ応答が第１のミラーリングサービスに対応する解析システムのアドレス情報を含み、ＶＩＭに第１の作成要求を送信し、第１の作成要求が第１のミラーリングサービスを作成するよう要求し、第１の作成要求が、第１のミラーリングサービスの名前および第１のミラーリングサービスに対応する解析システムのアドレス情報を含む、ように特に構成される。

可能な一設計では、第１のミラーリングオブジェクト情報は、第１のＶＮＦの外部接続ポイントの識別子を含む。通信ユニット９０３は、外部接続ポイントの識別子に基づいてＶＮＦＭから、外部接続ポイントに対応するポート情報を取得し、ＶＩＭに第２の作成要求を送信し、第２の作成要求が第１のミラーリングオブジェクトを作成するよう要求し、第２の作成要求がポート情報を含む、ように特に構成される。

可能な一設計では、第１のミラーリングオブジェクト情報は、ミラーリング位置情報をさらに含む。通信ユニット９０３は、ミラーリング位置情報が接続ポイントであるとき、ＶＮＦＭから、外部接続ポイントに対応するセキュリティグループルール情報を取得し、第２の作成要求がセキュリティグループルール情報をさらに含み、第１のデータフローが、セキュリティグループルール情報に準拠したデータフローである、ようにさらに構成される。

可能な一設計では、通信ユニット９０３は、ポリシー情報を取得し、第２の作成要求がポリシー情報をさらに含み、第１のデータフローがポリシー情報に準拠したデータフローである、ようにさらに構成される。

可能な一設計では、通信ユニット９０３は、ＯＳＳ／ＢＳＳから第１の更新要求を受信し、第１の更新要求が第１のミラーリングサービスを第２のミラーリングサービスに更新するよう要求し、第１の更新要求が第２のミラーリングサービス情報を含み、第２のミラーリングサービス情報が第２のミラーリングサービスを作成するための情報を記述し、第１の更新要求に従って、ＶＩＭに、第１のミラーリングサービスを削除するよう要求し、処理ユニット９０２が、ＶＩＭが第１のミラーリングサービスを正常に削除したと決定した後、第２のミラーリングサービス情報に基づいて、ＶＩＭに、第２のミラーリングサービスを作成するよう要求する、ようにさらに構成される。

可能な一設計では、通信ユニット９０３は、第１の更新要求に従って、ＶＩＭに、第１のミラーリングサービスと関連付けられた第１のミラーリングオブジェクトを削除するよう要求するようにさらに構成される。処理ユニット９０２は、ＶＩＭが第１のミラーリングオブジェクトを正常に削除したと決定した後、第１のミラーリングオブジェクト情報を第２のミラーリングオブジェクト情報に更新し、第２のミラーリングオブジェクト情報が第２のミラーリングオブジェクトを作成するための情報を記述し、第２のミラーリングオブジェクトが第１のデータフローをミラーリングするためのものであり、第２のミラーリングオブジェクトが第２のミラーリングサービスと関連付けられている、ようにさらに構成される。通信ユニット９０３は、第２のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第２のミラーリングオブジェクトを作成するよう要求するようにさらに構成される。

可能な一設計では、通信ユニット９０３は、ＯＳＳ／ＢＳＳから第２の更新要求を受信し、第２の更新要求が第３のミラーリングオブジェクトを追加するよう要求し、第２の更新要求が第３のミラーリングオブジェクト情報を含み、第３のミラーリングオブジェクト情報が第３のミラーリングオブジェクトを作成するための情報を記述し、第３のミラーリングオブジェクトが第２のデータフローをミラーリングするためのものであり、第３のミラーリングオブジェクトが第２のミラーリングサービスと関連付けられており、第３のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第３のミラーリングオブジェクトを作成するよう要求する、ようにさらに構成される。

可能な一設計では、通信ユニット９０３は、ＯＳＳ／ＢＳＳから第３の更新要求を受信し、第３の更新要求が第１のミラーリングオブジェクトを第４のミラーリングオブジェクトに更新するよう要求し、第３の更新要求が第４のミラーリングオブジェクト情報を含み、第４のミラーリングオブジェクト情報が第４のミラーリングオブジェクトを作成するための情報を記述し、第４のミラーリングオブジェクトが第３のデータフローをミラーリングするためのものであり、第４のミラーリングオブジェクトが第１のミラーリングサービスと関連付けられており、第３の更新要求に従って、ＶＩＭに、第１のミラーリングオブジェクトを削除するよう要求し、処理ユニット９０２が、ＶＩＭが第１のミラーリングオブジェクトを正常に削除したと決定した後、第４のミラーリングオブジェクト情報に基づいて、ＶＩＭに、第４のミラーリングオブジェクトを作成するよう要求する、ようにさらに構成される。

装置内のユニットへの分割は論理的な機能分割にすぎないことを理解されたい。実際の実装においては、ユニットの全部または一部が１つの物理エンティティに統合されてもよいし、物理的に分離されてもよい。加えて、装置内のすべてのユニットが、処理要素がソフトウェアを呼び出す形態で実装されてもよいし、ハードウェアの形態で実装されてもよいし、または一部のユニットが、処理要素がソフトウェアを呼び出す形態で実装されてもよく、一部のユニットはハードウェアの形態で実装される。例えば、各ユニットは、別々に配置された処理要素であってもよいし、実装のために装置のチップに統合されてもよい。加えて、各ユニットは、代替的に、ユニットの機能を行うために装置の処理要素によって呼び出されるべきプログラムの形態でメモリに記憶されていてもよい。加えて、ユニットの全部または一部が、一体化されていてもよいし、独立して実装されていてもよい。本明細書における処理要素は、プロセッサと呼ばれてもよく、信号処理能力を有する集積回路であってもよい。実装プロセスでは、前述の方法における動作または前述のユニットは、プロセッサ要素内のハードウェア集積論理回路を使用することによって実装されてもよいし、処理要素がソフトウェアを呼び出す形態で実装されてもよい。

一例では、前述の装置のいずれか１つにおけるユニットは、前述の方法を実装するように構成された１つまたは複数の集積回路、例えば、１つもしくは複数の特定用途向け集積回路（ａｐｐｌｉｃａｔｉｏｎ ｓｐｅｃｉｆｉｃ ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ、ＡＳＩＣ）、１つもしくは複数のマイクロプロセッサ（ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ、ＤＳＰ）、１つもしくは複数のフィールドプログラマブルゲートアレイ（ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ、ＦＰＧＡ）、またはこれら形態の集積回路のうちの少なくとも２つの組み合わせであってもよい。別の例として、装置内のユニットが、処理要素がプログラムをスケジューリングする形態で実装されうるとき、処理要素は、プロセッサ、例えば、汎用中央処理装置（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ、ＣＰＵ）、またはプログラムを呼び出すことができる別のプロセッサであってもよい。さらに別の例として、ユニットは、システムオンチップ（ｓｙｓｔｅｍ－ｏｎ－ａ－ｃｈｉｐ、ＳＯＣ）の形態で一体化されて実装されてもよい。

受信するように構成された前述のユニットは、装置のインターフェース回路であり、別の装置から信号を受信するように構成される。例えば、装置がチップの形態で実装されるとき、受信ユニットは、チップのものであり、別のチップまたは装置からの信号を受信するように構成されたインターフェース回路である。送信するように構成された前述のユニットは、装置のインターフェース回路であり、信号を別の装置に送信するように構成される。例えば、装置がチップの形態で実装されるとき、送信ユニットは、チップのものであり、別のチップまたは装置に信号を送信するように構成されたインターフェース回路である。

図１０は、本出願の一実施形態によるデータフローミラーリング装置１０００を示している。データフローミラーリング装置１０００は、図６から図８に示される実施形態におけるＮＦＶＯであってもよく、本出願の実施形態で提供される方法におけるＮＦＶＯの機能を実装することができる。代替的に、データフローミラーリング装置１０００は、ＮＦＶＯが本出願の実施形態で提供される方法におけるＮＦＶＯの機能を実装するのに支援することができる装置であってもよい。データフローミラーリング装置１０００はチップシステムであってもよい。本出願のこの実施形態では、チップシステムは、チップを含んでもよいし、チップと別のディスクリート部品とを含んでもよい。

データフローミラーリング装置１０００は、プログラム命令および／またはデータを記憶するように構成された少なくとも１つのメモリ１０３０をさらに含んでもよい。メモリ１０３０はプロセッサ１０２０に結合されている。本出願のこの実施形態における結合は、装置間、ユニット間、またはモジュール間の間接結合または通信接続であってもよく、電気的形態、機械的形態、または別の形態であってもよく、装置間、ユニット間、またはモジュール間の情報交換に使用される。プロセッサ１０２０はメモリ１０３０と協働しうる。プロセッサ１０２０は、メモリ１０３０に記憶されたプログラム命令を実行しうる。少なくとも１つのメモリのうちの少なくとも１つがプロセッサに含まれてもよい。

データフローミラーリング装置１０００は、データフローミラーリング装置１０００内の装置が別のデバイスと通信することができるように、送信媒体を介して別のデバイスと通信するように構成された通信インターフェース１０１０をさらに含んでもよい。例えば、別のデバイスは制御デバイスであってもよい。プロセッサ１０２０は、通信インターフェース１０１０を介してデータを送信および受信しうる。

本出願のこの実施形態では、通信インターフェース１０１０とプロセッサ１０２０とメモリ１０３０との間で特定接続媒体は限定されない。本出願のこの実施形態では、メモリ１０３０と、プロセッサ１０２０と、通信インターフェース１０１０とは、図１０のバス１０４０を使用して互いに接続される。バスは、図１０では太線を使用することによって表されている。他の構成要素間の接続方式は、説明のための例にすぎず、これに限定されない。バスは、アドレスバス、データバス、制御バスなどに分類されうる。表現を容易にするために、図１０ではバスを表すために１本の太線のみが使用されているが、これは、１本のバスのみまたは１種類のバスのみがあることを意味するものではない。

本出願のこの実施形態では、プロセッサ１０２０は、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイもしくは別のプログラマブル論理デバイス、ディスクリートゲートもしくはトランジスタ論理デバイス、またはディスクリートハードウェアコンポーネントであってもよく、本出願の実施形態で開示されている方法、ステップ、および論理ブロック図を実装または実行しうる。汎用プロセッサは、マイクロプロセッサまたは任意の従来のプロセッサなどであってもよい。本出願の実施形態を参照して開示されている方法におけるステップは、ハードウェアプロセッサによって直接行われてもよいし、プロセッサ内のハードウェアとソフトウェアモジュールとの組み合わせを使用することによって行われてもよい。

本出願のこの実施形態では、メモリ１０３０は、不揮発性メモリ、例えば、ハードディスクドライブ（ｈａｒｄ ｄｉｓｋ ｄｒｉｖｅ、ＨＤＤ）もしくはソリッドステートドライブ（ｓｏｌｉｄ－ｓｔａｔｅ ｄｒｉｖｅ、ＳＳＤ）であってもよいし、揮発性メモリ（ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ）、例えば、ランダムアクセスメモリ（ｒａｎｄｏｍ－ａｃｃｅｓｓ ｍｅｍｏｒｙ、ＲＡＭ）であってもよい。メモリは、命令またはデータ構造の形態の予想されるプログラムコードを保持または記憶するために使用されることができ、コンピュータによってアクセスされることができる任意の他の媒体であるが、これに限定されない。本出願のこの実施形態におけるメモリは、代替的に、記憶機能を実装することができる回路または任意の他の装置であってもよく、プログラム命令および／またはデータを記憶するように構成される。

本出願の一実施形態は、コンピュータ可読記憶媒体をさらに提供する。記憶媒体は、コンピュータプログラムを記憶する。コンピュータプログラムが実行されると、図６から図８に示される実施形態においてＮＦＶＯによって行われる方法が実装される。

本出願の一実施形態は、コンピュータプログラム製品をさらに提供する。コンピュータがコンピュータプログラム製品を読み出して実行すると、コンピュータは、図６から図８に示される実施形態においてＮＦＶＯによって行われる方法を行うことを可能にされる。

本出願の一実施形態は、チップシステムを提供する。チップシステムは、プロセッサを含み、メモリをさらに含んでもよく、前述の方法におけるＮＦＶＯの機能を実装するように構成される。チップシステムは、チップを含んでもよいし、チップと別のディスクリート部品とを含んでもよい。

本出願の一実施形態は、データフローミラーリングシステムを提供する。システムは、前述のＮＦＶＯと別のデバイスとを含み、別のデバイスは、ＯＳＳ／ＢＳＳ、ＶＩＭ、およびＶＮＦＭのうちの少なくとも１つを含んでもよい。

本出願の実施形態において、「少なくとも１つの」は１つまたは複数を意味し、「複数の」は２つ以上を意味する。「および／または」は、関連付けられる対象間の関連関係を記述し、３つの関係が存在しうることを表す。例えば、Ａおよび／またはＢは、Ａのみが存在する場合、ＡとＢの両方が存在する場合、およびＢのみが存在する場合を表してもよく、ＡおよびＢは各々、単数形であっても複数形であってもよい。文字「／」は、一般に、関連付けられる対象が「または」関係にあることを示す。「以下のうちの少なくとも１つの項目（品目）」またはその類似表現は、項目の任意の組み合わせを示し、単一の項目（品目）または複数の項目（品目）の任意の組み合わせを含む。例えば、「Ａ、Ｂ、およびＣのうちの少なくとも１つ」は、Ａ、Ｂ、Ｃ、ＡＢ、ＡＣ、ＢＣ、またはＡＢＣを含む。加えて、別段の定めがない限り、本出願の実施形態で言及されている「第１の」および「第２の」などの序数は、複数の対象を区別するために使用されており、複数の対象の順序、時系列、優先度、または重要度を限定するためには使用されていない。

本出願の実施形態は方法、システム、またはコンピュータプログラム製品として提供されうることを当業者は理解するはずである。したがって、本出願は、ハードウェアのみの実施形態、ソフトウェアのみの実施形態、またはソフトウェアとハードウェアとの組み合わせを有する実施形態の形態を使用しうる。加えて、本出願は、コンピュータ使用可能プログラムコードを含む（磁気ディスクメモリ、ＣＤ－ＲＯＭ、光メモリなどを含むがこれらに限定されない）１つまたは複数のコンピュータ使用可能記憶媒体上に実装されたコンピュータプログラム製品の形態を使用しうる。

本出願は、本出願による方法、デバイス（システム）、およびコンピュータプログラム製品のフローチャートおよび／またはブロック図を参照して説明されている。コンピュータプログラム命令は、フローチャートおよび／またはブロック図内の各プロセスおよび／または各ブロック、ならびにフローチャートおよび／またはブロック図内のプロセスおよび／またはブロックの組み合わせを実装するために使用されてもよいことを理解されたい。これらのコンピュータプログラム命令は、コンピュータまたは別のプログラマブルデータ処理デバイスのプロセッサによって実行された手順が、フローチャート内の１つもしくは複数の命令および／またはブロック図内の１つもしくは複数のブロックにおける特定の機能を実装するための装置を創出するように、汎用コンピュータ、専用コンピュータ、組み込みプロセッサ、または別のプログラマブルデータ処理デバイスのプロセッサが機械を創出するために提供されうる。

これらのコンピュータプログラム命令は、代替的に、コンピュータ可読メモリに記憶された命令が、命令装置を含むアーチファクトを創出するように、コンピュータまたは別のプログラマブルデータ処理デバイスに特定の方式で動作するよう命令することができるコンピュータ可読メモリに記憶されていてもよい。命令装置は、フローチャート内の１つまたは複数の手順および／またはブロック図内の１つまたは複数のブロックにおける特定の機能を実装する。

これらのコンピュータプログラム命令は、代替的に、一連の動作およびステップがコンピュータまたは別のプログラマブルデバイス上で行われて、コンピュータ実装処理が生成されるように、コンピュータまたは別のプログラマブルデータ処理デバイス上にロードされてもよい。したがって、コンピュータまたは別のプログラマブルデバイス上で実行された命令は、フローチャート内の１つまたは複数の手順および／またはブロック図内の１つまたは複数のブロックにおける特定の機能を実装するためのステップを提供する。

当業者が、本出願の趣旨および範囲から逸脱することなく、本出願に対して様々な修正および変形を行うことができることは明らかである。よって、本出願のこれらの修正および変形が本出願の特許請求の範囲およびそれらの均等な技術の範囲内に入る場合、本出願はこれらの修正および変形も含むよう意図されている。

１１０ ネットワーク機能仮想化（ＮＦＶ）管理およびオーケストレーションシステム（ＮＦＶ－ＭＡＮＯ）
１１１ ＮＦＶオーケストレータ（ＮＦＶＯ）
１１２ ＶＮＦマネージャ（ＶＮＦＭ）
１１３ 仮想化インフラストラクチャマネージャ（ＶＩＭ）
１２０ 運用支援システム／業務支援システム（ＯＳＳ／ＢＳＳ）
１３０ デバイス管理モジュール（ＥＭ）
１４０ 仮想化ネットワーク機能（ＶＮＦ）
１５０ ＮＦＶインフラストラクチャ（ＮＦＶＩ）
９００ 装置
９０１ 記憶ユニット
９０２ 処理ユニット
９０３ 通信ユニット
１０００ データフローミラーリング装置
１０１０ 通信インターフェース
１０２０ プロセッサ
１０３０ メモリ
１０４０ バス
１５１１ 仮想計算リソース
１５１２ 仮想記憶
１５１３ 仮想ネットワーク
１５２１ 計算ハードウェア
１５２２ 記憶ハードウェア
１５２３ ネットワークハードウェア

Claims (19)

1. データフローミラーリング方法であって、前記方法は、
   運用支援システム／業務支援システムＯＳＳ／ＢＳＳからインスタンス化要求を受信するステップであって、前記インスタンス化要求がネットワークサービスＮＳをインスタンス化するよう要求する、ステップと、
   前記インスタンス化要求に基づいてＮＳ記述ＮＳＤ情報を取得するステップであって、前記ＮＳＤ情報が第１のミラーリングオブジェクト情報を含み、前記第１のミラーリングオブジェクト情報が第１のミラーリングオブジェクトを作成するための情報を記述し、前記第１のミラーリングオブジェクトが第１のデータフローをミラーリングするためのものである、ステップと、
   前記第１のミラーリングオブジェクト情報に基づいて、仮想化インフラストラクチャマネージャＶＩＭに、前記第１のミラーリングオブジェクトを作成するよう要求するステップであって、前記第１のミラーリングオブジェクトが第１のミラーリングサービスと関連付けられており、前記第１のミラーリングサービスが前記第１のデータフローのミラーリングされたデータフローを解析するためのものである、ステップとを含む、データフローミラーリング方法。
2. 前記第１のデータフローは、前記ＮＳに含まれる第１の仮想化ネットワーク機能ＶＮＦへのインバウンドデータフローまたは前記第１のＶＮＦからのアウトバウンドデータフローである、請求項１に記載の方法。
3. 前記ＮＳＤ情報は第１のミラーリングサービス情報をさらに含み、前記第１のミラーリングサービス情報は前記第１のミラーリングサービスを作成するための情報を記述し、
   前記方法は、
   前記第１のミラーリングサービス情報に基づいて、前記ＶＩＭに、前記第１のミラーリングサービスを作成するよう要求するステップをさらに含む、請求項１または２に記載の方法。
4. 前記第１のミラーリングサービス情報は前記第１のミラーリングサービスの名前を含み、
   前記第１のミラーリングサービス情報に基づいて、前記ＶＩＭに、前記第１のミラーリングサービスを作成するよう要求する前記ステップは、
   前記ＶＩＭに問い合わせ要求を送信するステップであって、前記問い合わせ要求が前記第１のミラーリングサービスの前記名前を含む、ステップと、
   前記ＶＩＭから問い合わせ応答を受信するステップであって、前記問い合わせ応答が、前記第１のミラーリングサービスに対応する解析システムのアドレス情報を含む、ステップと、
   前記ＶＩＭに第１の作成要求を送信するステップであって、前記第１の作成要求が前記第１のミラーリングサービスを作成するよう要求し、前記第１の作成要求が、前記第１のミラーリングサービスの前記名前および前記第１のミラーリングサービスに対応する前記解析システムの前記アドレス情報を含む、ステップとを含む、請求項３に記載の方法。
5. 前記第１のミラーリングオブジェクト情報は、前記第１のＶＮＦの外部接続ポイントの識別子を含み、
   前記第１のミラーリングオブジェクト情報に基づいて、前記ＶＩＭに、前記第１のミラーリングオブジェクトを作成するよう要求する前記ステップは、
   前記外部接続ポイントの前記識別子に基づいて仮想化ネットワーク機能マネージャＶＮＦＭから、前記外部接続ポイントに対応するポート情報を取得するステップと、
   前記ＶＩＭに第２の作成要求を送信するステップであって、前記第２の作成要求が前記第１のミラーリングオブジェクトを作成するよう要求し、前記第２の作成要求が前記ポート情報を含む、ステップとを含む、請求項２から４のいずれか一項に記載の方法。
6. 前記第１のミラーリングオブジェクト情報は、ミラーリング位置情報をさらに含み、
   前記方法は、前記ミラーリング位置情報が接続ポイントであるときに、前記ＶＮＦＭから、前記外部接続ポイントに対応するセキュリティグループルール情報を取得するステップをさらに含み、
   前記第２の作成要求は前記セキュリティグループルール情報をさらに含み、前記第１のデータフローは、前記セキュリティグループルール情報に準拠したデータフローである、請求項５に記載の方法。
7. 前記方法は、ポリシー情報を取得するステップをさらに含み、
   前記第２の作成要求は前記ポリシー情報をさらに含み、前記第１のデータフローは前記ポリシー情報に準拠したデータフローである、請求項５または６に記載の方法。
8. 前記方法は、
   前記ＯＳＳ／ＢＳＳから第１の更新要求を受信するステップであって、前記第１の更新要求が前記第１のミラーリングサービスを第２のミラーリングサービスに更新するよう要求し、前記第１の更新要求が第２のミラーリングサービス情報を含み、前記第２のミラーリングサービス情報が前記第２のミラーリングサービスを作成するための情報を記述する、ステップと、
   前記第１の更新要求に従って、前記ＶＩＭに、前記第１のミラーリングサービスを削除するよう要求するステップと、
   前記ＶＩＭが前記第１のミラーリングサービスを正常に削除したことが決定された後、前記第２のミラーリングサービス情報に基づいて、前記ＶＩＭに、前記第２のミラーリングサービスを作成するよう要求するステップとをさらに含む、請求項１から７のいずれか一項に記載の方法。
9. 前記方法は、
   前記第１の更新要求に従って、前記ＶＩＭに、前記第１のミラーリングサービスと関連付けられた前記第１のミラーリングオブジェクトを削除するよう要求するステップと、
   前記ＶＩＭが前記第１のミラーリングオブジェクトを正常に削除したことが決定された後、前記第１のミラーリングオブジェクト情報を第２のミラーリングオブジェクト情報に更新するステップであって、前記第２のミラーリングオブジェクト情報が第２のミラーリングオブジェクトを作成するための情報を記述し、前記第２のミラーリングオブジェクトが前記第１のデータフローをミラーリングするためのものであり、前記第２のミラーリングオブジェクトが前記第２のミラーリングサービスと関連付けられている、ステップと、
   前記第２のミラーリングオブジェクト情報に基づいて、前記ＶＩＭに、前記第２のミラーリングオブジェクトを作成するよう要求するステップとをさらに含む、請求項８に記載の方法。
10. 前記方法は、
    前記ＯＳＳ／ＢＳＳから第２の更新要求を受信するステップであって、前記第２の更新要求が第３のミラーリングオブジェクトを追加するよう要求し、前記第２の更新要求が第３のミラーリングオブジェクト情報を含み、前記第３のミラーリングオブジェクト情報が前記第３のミラーリングオブジェクトを作成するための情報を記述し、前記第３のミラーリングオブジェクトが第２のデータフローをミラーリングするためのものであり、前記第３のミラーリングオブジェクトが前記第２のミラーリングサービスと関連付けられている、ステップと、
    前記第３のミラーリングオブジェクト情報に基づいて、前記ＶＩＭに、前記第３のミラーリングオブジェクトを作成するよう要求するステップとをさらに含む、請求項８または９に記載の方法。
11. 前記方法は、
    前記ＯＳＳ／ＢＳＳから第３の更新要求を受信するステップであって、前記第３の更新要求が前記第１のミラーリングオブジェクトを第４のミラーリングオブジェクトに更新するよう要求し、前記第３の更新要求が第４のミラーリングオブジェクト情報を含み、前記第４のミラーリングオブジェクト情報が前記第４のミラーリングオブジェクトを作成するための情報を記述し、前記第４のミラーリングオブジェクトが第３のデータフローをミラーリングするためのものであり、前記第４のミラーリングオブジェクトが前記第１のミラーリングサービスと関連付けられている、ステップと、
    前記第３の更新要求に従って、前記ＶＩＭに、前記第１のミラーリングオブジェクトを削除するよう要求するステップと、
    前記ＶＩＭが前記第１のミラーリングオブジェクトを正常に削除したことが決定された後、前記第４のミラーリングオブジェクト情報に基づいて、前記ＶＩＭに、前記第４のミラーリングオブジェクトを作成するよう要求するステップとをさらに含む、請求項１から７のいずれか一項に記載の方法。
12. データフローミラーリングシステムであって、前記システムは、
    ネットワーク機能仮想化オーケストレータＮＦＶＯにインスタンス化要求を送信するように構成されたＯＳＳ／ＢＳＳであって、前記インスタンス化要求がＮＳをインスタンス化するよう要求する、ＯＳＳ／ＢＳＳと、
    前記インスタンス化要求を受信し、前記インスタンス化要求に基づいてＮＳ記述ＮＳＤ情報を取得し、前記ＮＳＤ情報が第１のミラーリングオブジェクト情報を含み、前記第１のミラーリングオブジェクト情報が第１のミラーリングオブジェクトを作成するための情報を記述し、前記第１のミラーリングオブジェクトが第１のデータフローをミラーリングするためのものであり、ＶＩＭに、前記第１のミラーリングオブジェクト情報に基づいて前記第１のミラーリングオブジェクトを作成するよう要求する、ように構成された前記ＮＦＶＯと、
    前記第１のミラーリングオブジェクトを作成するように構成された前記ＶＩＭであって、前記第１のミラーリングオブジェクトが第１のミラーリングサービスと関連付けられており、前記第１のミラーリングサービスが前記第１のデータフローのミラーリングされたデータフローを解析するためのものである、前記ＶＩＭとを備える、データフローミラーリングシステム。
13. 前記ＯＳＳ／ＢＳＳは、前記ＮＳＤ情報を前記ＮＦＶＯにアップロードするようにさらに構成される、請求項１２に記載のシステム。
14. 前記ＮＳＤ情報は第１のミラーリングサービス情報をさらに含み、前記第１のミラーリングサービス情報は前記第１のミラーリングサービスを作成するための情報を記述し、
    前記ＮＦＶＯは、前記第１のミラーリングサービス情報に基づいて、前記ＶＩＭに、前記第１のミラーリングサービスを作成するよう要求するようにさらに構成され、
    前記ＶＩＭは、前記第１のミラーリングサービスを作成するようにさらに構成される、請求項１２または１３に記載のシステム。
15. 請求項１から１１のいずれか一項に記載の方法を行うように構成されたモジュールを備える、データフローミラーリング装置。
16. プロセッサを備えるデータフローミラーリング装置であって、前記プロセッサはメモリに結合されており、前記メモリはコンピュータプログラムを記憶しており、前記プロセッサは、前記装置が請求項１から１１のいずれか一項に記載の方法を行うように、前記メモリ内の前記コンピュータプログラムを呼び出すように構成される、データフローミラーリング装置。
17. データフローミラーリング装置であって、前記装置は、請求項１から１１のいずれか一項に記載の方法を行うように構成される、データフローミラーリング装置。
18. コンピュータ可読記憶媒体であって、前記記憶媒体はコンピュータプログラムを記憶しており、前記コンピュータプログラムが実行されると、請求項１から１１のいずれか一項に記載の方法が実装される、コンピュータ可読記憶媒体。
19. コンピュータプログラム製品であって、コンピュータが前記コンピュータプログラム製品を読み出して実行すると、前記コンピュータは、請求項１から１１のいずれか一項に記載の方法を行うことを可能にされる、コンピュータプログラム製品。