JP4041038B2 - Higher-layer processing method and system - Google Patents

Higher-layer processing method and system Download PDF

Info

Publication number
JP4041038B2
JP4041038B2 JP2003292743A JP2003292743A JP4041038B2 JP 4041038 B2 JP4041038 B2 JP 4041038B2 JP 2003292743 A JP2003292743 A JP 2003292743A JP 2003292743 A JP2003292743 A JP 2003292743A JP 4041038 B2 JP4041038 B2 JP 4041038B2
Authority
JP
Japan
Prior art keywords
layer processing
processing unit
packet
higher layer
high
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2003292743A
Other languages
Japanese (ja)
Other versions
JP2005064882A (en
Inventor
直聡 渡辺
Original Assignee
富士通株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 富士通株式会社 filed Critical 富士通株式会社
Priority to JP2003292743A priority Critical patent/JP4041038B2/en
Publication of JP2005064882A publication Critical patent/JP2005064882A/en
Application granted granted Critical
Publication of JP4041038B2 publication Critical patent/JP4041038B2/en
Application status is Active legal-status Critical
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は高位レイヤ処理方法及びシステムに関し、更に詳しくは、サーバ負荷分散装置(SLB)や、ファイアウォール(FireWall:FW:防護壁機能)等、主にレイヤ4以上の高位レイヤ情報に基づき処理を行なう高位レイヤ処理装置の分野における高位レイヤ処理方法及びシステムに関する。 The present invention relates to a high-layer processing method and system, more particularly, and server load balancing device (SLB), firewalls performed (FireWall:: FW protective wall function) or the like, mainly based on the layer 4 above the high-level layer information processing about high layer processing method and system in the field of high-level layer processing unit.

ここで、高位レイヤ処理装置とは、異なる網間の境界や企業データセンタの各種サーバ(Webサーバ/アプリシーションサーバ)等の前段に置き、高位レイヤ情報に基づき、廃棄、中継、NAT(Network Address Translation:ネットワークアドレス変換)等のアドレス変換を伴う転送等の処理を行なうものである。 Here, the high-level layer processing unit, placed in front of such different networks boundaries and enterprise data centers various servers of (Web server / application Sea Deployment server), based on the high-level layer information, discard, relay, NAT (Network address Translation: and performs a process of transferring such with network address Translation) address translation or the like.

クライアントがアクセスするサーバ群に対し、負荷が均衡化するようにアクセスを割り振る負荷分散制御システムが知られている。 Clients to servers to be accessed, the load is known load distribution control system to allocate access to balancing.

この種のシステムとして、n台のサーバについて、予め定められた負荷測定項目を測定し、前記n台のサーバの負荷値をそれぞれ得ると共に、それらの平均負荷値を計算しておき、クライアントからの要求を受け付ける毎に要求データの識別情報に対するハッシュ値を計算し、このハッシュ値に対応したサーバを決定し、このサーバの負荷値に応じて所定のサーバを見つけてアクセスを行なう技術が知られている(例えば特許文献1参照)。 As this type of system, for n number of servers, to measure a predetermined load measurement items, the load value of the n-number of servers together to obtain respectively, leave calculate their average load value, from the client the hash value is calculated for each receiving a request for identification information request data, the hash to determine a server corresponding to the value, technology for accessing locate a predetermined server according to the load value of the server known are (for example, see Patent Document 1).

また、並列配置した高位レイヤ処理装置群の前段に、セッション管理は行わず、せいぜいパケットのIPアドレス値をハッシュキーとして得たハッシュ値を元にして、ハッシュ値を検索キーとして振り分け先テーブルの参照で振り分け先の高位レイヤ処理装置を判断し、高速インタフェースを収容するパケット振り分け機構を配置し、スケーラビリティ(帯域可変)を確保する技術がある。 Further, in front of the higher layer processing unit group in parallel arrangement, the session management is not performed, based on the best hash value obtained an IP address value of the packet as a hash key, see the distribution destination table the hash value as a search key in determining the high-level layer processing unit assignment destination, place the packet distribution mechanism to accommodate the high-speed interface, there is a technique to ensure the scalability (band variable).

図14は従来システムの動作説明図である。 Figure 14 is an operation explanatory diagram of a conventional system. クライアント1からパケットが送信されると、このパケットはインターネット20を介して前段パケット振分装置6に通知される。 When a packet from the client 1 is transmitted, this packet is notified to the pre-stage packet distributing device 6 via the Internet 20. 前段パケット振分装置6の前段振分部32では、パケットのIPアドレスをハッシュ関数の入力として用い、ハッシュ値を算出し、このハッシュ値に対応して振分先高位レイヤ処理装置のIDを決定する。 In the former distribution section 32 of the preceding packet distributing device 6, using the IP address of the packet as input of a hash function to calculate a hash value, determines the ID of the corresponding to the distribution destination higher layer processing unit to the hash value to. 図の21はこのようにして作成された振分管理テーブルである。 21 illustration is a distribution management table created in this way. その内容は、ハッシュ値と対応する振分先高位レイヤ処理装置のIDとから構成されている。 The contents of which is composed of the ID of the corresponding distribution destination higher layer processing unit and the hash value.

前段パケット振分装置3は、このようにして生成されたハッシュ値に基づいて振り分け先の高位レイヤ処理装置5を選択し、パケットを送信する。 Preceding packet distributing unit 3 selects the high-level layer processing unit 5 of the distribution destination on the basis of the hash value generated in this way, to transmit the packet. 例えば、入力されたハッシュ値が2であった場合には、高位レイヤ処理装置5として#aの高位レイヤ処理装置5を選択してパケットを送信する。 For example, a hash value is input in the case was 2, and transmits the packet by selecting the higher layer processing unit 5 of #a as higher layer processing unit 5. そして、各高位レイヤ処理装置5からの出力は、サーバ2に接続される。 The output from the high-order layer processing unit 5 is connected to the server 2.

図15は従来パケット振分装置の振分管理部の主要テーブルを示す構成図である。 Figure 15 is a block diagram showing the main table in the distribution management module of the conventional packet sorting device. (1)は高位レイヤ処理装置状況管理テーブルの構成例を示す図である。 (1) is a diagram showing a configuration example of a high-order layer processor status management table. 図に示すように、高位レイヤ処理装置IDと、有効表示と、正常/障害表示と、セッション処理状態と、CPU使用率とから構成されている。 As shown, the high-order layer processor ID, a valid display, and the normal / fault indication, and session processing state, and a CPU utilization. セッション処理状態は、セッション数とセッション処理速度とから構成されている。 Session processing conditions, and a number of sessions and session processing speed. (2)は高位レイヤ装置−ハッシュ値対応テーブルの構成例を示す図である。 (2) the high layer device - is a diagram showing a configuration example of a hash value correspondence table. 図に示すように、高位レイヤ処理装置IDと、ハッシュ値有効表示と、ハッシュ値(正常時)と、障害時振分対象高位レイヤ処理装置IDとから構成されている。 As shown, the high-level layer processing unit ID, and the hash value effective display, a hash value (normal), and a distribution target high-order layer processor ID failure.

現在、高速インタフェースは、例えば、高位レイヤサービスを前提とするiDC(internet Data Center)とキャリア(サービス事業者)間で、iDCがキャリア側から借りる回線コストを下げる目的で必要とされ、そこを流れるセッションデータの速度は、高速インタフェース速度に達しない。 Currently, high-speed interface is, for example, and between the carrier (service provider) iDC that assumes the high-level layer service (internet Data Center), is required for the purpose of lowering the line cost of iDC borrow from the carrier side, flowing therethrough speed of the session data does not reach the high-speed interface speed. 即ち、多数のセッションデータ流がアグリゲート(集合)され、高速インタフェース上を流れる。 That is, a large number of session data streams are aggregated (aggregation), flows over the high speed interface.

従って、セッション管理を高速インタフェース速度を実施する必要はなく、高速インタフェース速度よりも小さい速度にアグリゲート粒度を細かくし、その粒度に対して高位レイヤ処理を実施すればよい。 Therefore, it is not necessary to implement the high-speed interface speed session management, the aggregate particle size finely into smaller speed than the high-speed interface speed may be carried out high-level layer processing for the particle size.

上述した従来技術のように、高速インタフェースを収容し、それを流れるパケットを振り分けるブロックと、その後段に、高速インタフェースよりも小さい処理速度の高位レイヤ処理ブロックを並列展開する構成をとればよい。 As in the prior art described above, to accommodate the high-speed interface, and a block for distributing packets flowing it into a subsequent stage, may take a configuration in parallel deploying high layer processing block of smaller processing speed than high-speed interface.
特開2001−297046号公報(第4頁〜第6頁、図1) JP 2001-297046 JP (page 4 - page 6, Figure 1)

従来技術では、アグリゲート粒度を粗くするために、パケットのIPアドレスをハッシュキーに用い、ハッシュキーに応じて生成されたハッシュ値に基づき、アグリゲート流を分流している。 In the prior art, in order to roughen the aggregate particle size, using the IP address of the packet to the hash key based on the hash value generated in response to the hash key, and divert aggregate flow. つまり、通常のアドレスであるとその長さが長い場合、処理に時間がかかる。 That is, when a long length thereof If it is normal address, lengthy process. そこで、例えばハッシュ値を用いて、IPアドレス(例えば32ビット)をハッシュ関数により8ビット程度に圧縮すると、セッション管理機能よりも、取り扱うデータ量が少なく、ハッシュ値を検索キーとした振分先テーブルの参照のみですみ、テーブルアクセス数も少なくてすむ。 Therefore, for example, by using a hash value, if the IP address (e.g. 32 bits) is compressed to about 8 bits by the hash function, than the session management function handles the amount of data is small, the distribution destination table in which the hash value as a search key corner in reference only, only a number of tables accessed less. ハッシュ演算処理のオーバヘッドが生じるが、テーブルアクセス数の少なさで補われ、高速処理ができる。 It occurs overhead hash calculation process, but supplemented with lack of the number of table access, it is high-speed processing.

ここで、振分管理テーブルは、例えば、並列展開された高位レイヤ処理装置の数で、ハッシュ出力値の範囲を均等分割して、分割した各レンジに高位レイヤ処理装置を各々対応させたテーブルである(図14の21参照)。 Here, the distribution management table, for example, the number of parallel expanded higher layer processor, equally dividing the range of the hash output value, the high-level layer processing unit in each range divided by each was correspondence table there 21 (see FIG. 14).

しかしながら、前述したような静的に高位レイヤ処理装置振り分け先を決める方法は、振り分けセッション数の均一化を果たせず、特定の高位レイヤ処理装置へのセッション処理負荷の集中、偏りが起こり、サービスの劣化(パケット損失/遅延)が生じる。 However, a method to determine the static high-order layer processor sorting destination as described above does not fulfill the uniformity of the number distribution sessions, centralized session handling load to a particular high-level layer processing unit, occur deviation, the service degradation (packet loss / delay) occurs.

その理由は、振り分け均一化を図りたいのは、アクチィブなセッションに関してであるが、上記静的な振り分けルールでは、アイドル(未使用)のセッションも含めたハッシュキーに用いているアドレス全空間におけるランダム均一化でしかないからである。 The reason is that want achieving distribution homogenization, although respect Akuchiibu sessions, in the static allocation rule, random in the address all space is used to hash the key sessions, including idle (not used) This is because only a uniform.

アクチィブセッションで見た場合、ある特定の高位レイヤ処理装置への振り分けが偏り、そこでサービスの劣化(パケット損失/遅延)が生じる。 When viewed in Actinobacillus I blanking session, there biased distribution to a particular high-level layer processing unit, where service degradation (packet loss / delay) occurs.

さて、ここで、セッションがアグリゲートされたハッシュ出力値に対して、アクチィブ性を考慮する方式が考えられる。 Well, here, the session against aggregated hash output value is considered to consider scheme Akuchiibu properties. 即ち、アクチィブセッションの受信により新規に算出されたハッシュ値に対して、動的にラウンドロビン等で、振り分け先高位レイヤ処理装置を割り当てれば、ハッシュ値がアグリゲートするセッション数の誤算オーダで、振り分けの均一化ができる。 That is, for a hash value calculated in the new by receiving the activator I blanking session, in dynamically round robin or the like, by assigning the distribution destination higher layer processor, miscalculation hash value of the number of sessions to be aggregated order in, it is uniformity of distribution.

しかしながら、本機能は、高位レイヤ処理装置を割り当てているかどうかテーブル参照の他に、未割り当て時に高位レイヤ処理装置の選択処理や、選択した高位レイヤ処理装置とハッシュ値の対応テーブルエントリの登録処理を必要とし、テーブルアクセス所用数は、セッションの管理機能に近く、やはり高速化が難しい。 However, this function, in addition to whether table reference is assigned a higher layer processor, selection process and higher layer processing unit when not allocated, the process of registering the correspondence table entry for the high-order layer processing unit and the hash value selected the need, the number of table access Shoyo is close to the management function of the session, it is difficult to still faster.

本発明の課題は、高速インタフェースに多重化されたセッション流に対して、スケーラブルな高位レイヤ処理システムを構築することである。 An object of the present invention is to provide multiplexed session flow speed interface, it is to build a scalable high-level layer processing system. スケーラビリティを妨げている要因としては、以下のものが考えられる。 Factors that impede scalability, may be as follows.
○高位レイヤ処理では、先ずセッション管理機能(セッション認識/検出/登録/状態認識)がボトルネックとなって大容量化/高速インタフェースサポートが難しい。 ○ in the higher layer processing, first session management function (session recognition / detection / registration / state recognition) it is difficult large-capacity / high-speed interfaces support a bottleneck.
○セッション管理機能とは、以下の処理からなる。 ○ A session management function, consisting of the following processing.
・IPアドレス及びTCP/UDPポート番号等L4までのパケット内情報を参照し、新規セッションかサービス中セッションかを判断するため、外部メモリ/CAMに展開した管理テーブルエントリ検索。 · IP address and refers to the packet in the information up TCP / UDP port number, etc. L4, to determine a new session or service during the session, the management table entry retrieval developed in the external memory / CAM. ここで、TCPはTransmission Control Protocolの略、UDPはUser Datagram Protocolの略、CAMはContent Addressable Memoryの略である。 Here, TCP stands for Transmission Control Protocol, UDP stands for User Datagram Protocol, CAM stands for Content Addressable Memory.
・新規セッションの場合、管理テーブルに該当エントリを追加する。 • If a new session, to add the appropriate entry in the management table.
・セッションの終了を判断するため、TCPのフラグを監視し、セッション状態を管理テーブルに保存する。 - for determining the end of the session, to monitor the TCP flags, it stores the session state in the management table.

上記のように、パケットから抽出したり操作する情報量、及び、外部メモリ/CAM上に展開したテーブルへのアクセス数の多さが、処理高速化のボトルネックとなる。 As described above, the amount of information to be manipulated or extracted from the packet, and, abundance of the number of accesses to the table developed on the external memory / CAM becomes the bottleneck of the processing speed.

本発明は、このような課題に鑑みてなされたものであって、パケット振分部の高速性を損なわず、並列展開したレイヤ処理装置群のリソースを均等にフル活用して、高速インタフェースにアグリゲートされたセッション流を処理することができる高位レイヤ処理方法及びシステムを提供することを目的としている。 The present invention was made in view of such problems, without impairing the high speed of the packet sorting unit, evenly full advantage of the resources of the layer processing unit group in parallel development, Agri fast interface and its object is to provide a higher layer processing method and system capable of processing gates session flow.

(1)請求項1記載の発明は、以下の通りである。 (1) a first aspect of the present invention is as follows. 図1は本発明方法の原理を示すフローチャートである。 Figure 1 is a flow chart illustrating the principles of the present invention method. 本発明は、異なる網の間の境界又はiDCや企業データセンタの各種サーバ等の前段に位置し、受信パケットのレイヤ4以上の高位レイヤ情報に基づき処理を行なう高位レイヤ処理システムであって、システムのスケーラビリティ確保のため、高位レイヤ処理装置を複数台並列配置し、それら高位レイヤ処理装置群に、受信パケットのL3以下の情報に基づきパケットを振り分けるパケット振分装置からなる高位レイヤ処理システムにおいて、パケット振分装置が受信パケット内の情報から算出し、振り分け先である高位レイヤ処理装置の判定に用いるハッシュ値を、転送パケットと共に高位レイヤ処理装置に通知し(ステップ1)、高位レイヤ処理装置は該ハッシュ値毎に処理リソースを監視し、その結果の情報を保持し、自高位レイヤ処 The present invention provides a higher layer processing system having different positioned in front of the various servers such as a border or iDC and corporate data center between the network performs processing on the basis of the layer 4 above the high-level layer information of the received packet, the system for scalability secure, the higher layer processing unit arranged plurality in parallel, their high-order layer processing unit group, the higher layer processing system comprising a packet sorting device that sorts the packets based on the L3 following information of the received packet, the packet calculated sorting apparatus from the information in the received packet, the hash value used in the determination of the higher layer processing unit is distribution destination, and notifies the higher layer processing unit with transfer packet (step 1), the higher layer processing unit the monitoring the processing resources for each hash value, holds information on the result, punished own higher layer 装置が輻輳或いは輻輳を予想した場合に、他高位レイヤ処理装置に処理を引き渡すセッション群をハッシュ値単位で選定しておき、該選択ハッシュ値と、該ハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、高位レイヤ処理装置群の高位レイヤ処理装置単位のリソースを監視するパケット振分装置の運用管理部に通知し(ステップ2)、前記運用管理部が、引き継ぎ先高位レイヤ処理装置を選択し、該高位レイヤ処理装置にセッション引き継ぎ情報を通知し、また高位レイヤ処理の輻輳状態を判断し、輻輳時には、前記パケット振分装置が該ハッシュ値に対応したパケットを、輻輳と判断した高位レイヤ処理装置から引き継ぎ先の高位レイヤ処理装置に振り分け先を変更し転送する(ステップ3)、ことを特徴とする。 If the device is expected congestion or congestion, leave selected session group to deliver the treatment to the other high-order layer processing unit by the hash value units, take over and the selected hash value, the processing of a session corresponding to the hash value the information required, and notifies the operation management section of the packet sorting device for monitoring the resources of the higher layer processing unit units higher layer processing unit group (step 2), the management unit, takeover destination higher layer processor select notifies the session takeover information in the high position layer processing unit, also determines the congestion state of the higher layer processing, at the time of congestion, the packets which the packet distributing device corresponding to the hash value, it is determined that the congestion change the distribution destination to the higher layer processing unit of migration destination from the higher layer processing unit for transferring (step 3), characterized in that.
(2)請求項2記載の発明は、以下の通りである。 (2) According to a second aspect of the invention is as follows. 図2は本発明の原理ブロック図である。 Figure 2 is a principle block diagram of the present invention. 図に示すシステムは、異なる網の間の境界又はiDCや企業データセンタの各種サーバ等の前段に位置し、受信パケットのレイヤ4以上の高位レイヤ情報に基づき処理を行なう高位レイヤ処理システムであって、システムのスケーラビリティ確保のため、高位レイヤ処理装置を複数台並列配置し、それら高位レイヤ処理装置群に、受信パケットのL3以下の情報に基づきパケットを振り分けるパケット振分装置からなる高位レイヤ処理システムを構成している。 The system shown in FIG. Is a higher layer processing system having different positioned in front of the various servers such as a border or iDC and corporate data center between the network performs processing on the basis of the layer 4 above the high-level layer information of the received packet , for scalability secure system, the high-level layer processing unit arranged plurality in parallel, their high-order layer processing unit group, the higher layer processing system comprising a packet sorting device that sorts the packets based on the L3 following information of the received packet It is configured. 図において、1は複数のクライアント(Webブラウザ)20はこれらクライアント1と接続されるインターネットである。 In FIG, 1 is a plurality of clients (Web browser) 20 is the Internet, which is connected to these clients 1.

10はインターネット20と接続される本発明システムである。 10 is the present invention system to be connected to the Internet 20. 30は本発明システム10を含むiDC/企業データセンタである。 30 is a iDC / corporate data center comprising the present invention system 10. 3はインターネット20と接続され、受信パケット内の情報から算出し、振分先である高位レイヤ処理装置の判定に用いるハッシュ値を、転送パケットと共に高位レイヤ処理装置に渡す前段パケット振分装置である。 3 is connected to the Internet 20, is calculated from the information in the received packet, the hash value used in the determination of the higher layer processing unit is assignment destination is the pre-stage packet distributing unit to pass to the higher layer processing unit with transfer packet . 6は該前段パケット振分装置3と接続されるL2スイッチ、5は前記ハッシュ値毎に処理リソースを監視し、その結果の情報を保持し、自高位レイヤ処理装置が輻輳或いは輻輳を予想した場合に、他高位レイヤ処理装置に処理を引き渡すセッション群をハッシュ値単位で選定しておき、該選択ハッシュ値と、該ハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、高位レイヤ処理装置群の高位レイヤ処理装置単位のリソースを監視するパケット振分装置の運用管理部に渡す高位レイヤ処理装置(HL処理装置)である。 L2 switch 6 is connected to a front stage packet distribution apparatus 3, if 5 monitors the processing resources for each of the hash value, holds information on the result, the own higher layer processing unit expect congestion or congestion to, leave selected session group to deliver the treatment to the other high-order layer processing unit by the hash value units, and the selected hash value, the information necessary to take over the processing of the session corresponding to the hash value, the higher layer processing a higher layer processing unit to pass to the operation management unit of the packet sorting device for monitoring the resources of the higher layer processing unit unit device group (HL processor). 各高位レイヤ処理装置5は#0〜#nまで設けられている。 Each high-level layer processing unit 5 is provided to the # 0 to # n.

7は高位レイヤ処理装置5と接続されるL2スイッチである。 7 is a L2 switch connected with the high-level layer processing unit 5. 4は、L2スイッチ7と接続される後段パケット振分装置である。 4 is a subsequent packet distributing apparatus connected to the L2 switch 7. 該後段パケット振分装置4の動作は基本的に前段パケット振分装置3と同じである。 Operation of the rear-stage packet distributing unit 4 is basically the same as preceding packet distributing unit 3. 8は後段パケット振分装置4と接続されるL2スイッチ、2はL2スイッチ8と接続されるWebサーバである。 8 L2 switch connected with the subsequent packet distribution device 4, 2 is a Web server that is connected to the L2 switch 8. Webサーバ2は複数存在し、これら複数のWebサーバでサーバファーム群40を構成している。 Web server 2 there are a plurality, constitute a server farm group 40 in the plurality of Web servers. iDC/企業データセンタ30は、クライアント1とWebサーバ2とを接続する機能を有している。 iDC / corporate data center 30 has a function for connecting the client 1 and the Web server 2.

前段パケット振分装置3は、運用管理部31と、振分部32から構成されている。 Preceding packet distributing unit 3, a management unit 31, and a distributing unit 32. 運用管理部31は、引き継ぎ先の高位レイヤ処理装置を選択し、該高位レイヤ処理装置にセッション引き継ぎ情報を通知し、また、高位レイヤ処理装置の輻輳状態を判断し、輻輳時には、パケット振分装置が前記ハッシュ値に対応したパケットを輻輳と判断した高位レイヤ処理装置から引き継ぎ先の高位レイヤ処理装置に振り分け先を変更し転送する機能を有する。 Operation management unit 31 selects the migration destination higher layer processor, notifies the session takeover information in the high position layer processing unit, also determines the congestion state of the higher layer processing unit, at the time of congestion, the packet sorting device There has a function of transferring to change the distribution destination to the higher layer processing unit migration destination from the higher layer processing unit determines that the congestion of packets corresponding to the hash value.

このように構成されたシステムにおいて、クライアント1からサーバ2に向けて送信されたパケットは、インターネット20を介して本発明システム10の前段パケット振分装置3に入る。 In the thus constructed system, packets that are sent to the server 2 from the client 1 via the Internet 20 into the pre-stage packet distributing unit 3 of the present invention system 10. 該パケット振分装置3では、振分部32がL2スイッチ6を介して振り分け先である高位レイヤ処理装置5の判定に用いるハッシュ値を転送パケットと共に所定の高位レイヤ処理装置5に送信する。 In the packet distribution apparatus 3, distribution unit 32 transmits a predetermined high-order layer processing unit 5 the hash value with forwarding packets used for the determination of the higher layer processing unit 5 is a distribution destination via the L2 switch 6. 該レイヤ処理装置5は、ハッシュ値毎に処理リソースを管理し、該ハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を運用管理部31に渡す。 The layer processing unit 5 manages the processing resources for each hash value, and passes the operation management unit 31 information necessary to take over the processing of the session corresponding to the hash value.

該運用管理部31は、この情報を受けると、高位レイヤ処理装置5の輻輳状態を判断し、輻輳時には、前記パケット振分装置3が該ハッシュ値に対応したパケットを、引き継ぎ先の高位レイヤ処理装置5に振り分け先を変更して転送する。該運 administrative unit 31 receives this information, determines the congestion state of the higher layer processing unit 5, at the time of congestion, the packets which the packet distributing unit 3 corresponding to the hash value, migration destination higher layer processing by changing the distribution destination to a device 5 to transfer.
(3)請求項3記載の発明は、選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、パケット振分装置の運用管理部経由ではなく、パケット振分装置と高位レイヤ処理装置群間に配備したスイッチ機構を介し、前記高位レイヤ処理装置が前記運用管理部から引き継ぎ先高位レイヤ処理装置の情報を入手し、装置自身が引き継ぎ先装置に転送することを特徴とする。 (3) According to a third aspect of the invention, the information necessary to take over the processing of the session corresponding to the hash value selected, rather than through the operation management unit of the packet sorting device, the packet sorting unit and the higher layer processing via a switch mechanism deployed between device group, the higher layer processing unit to obtain information takeover destination higher layer processing unit from the operation management unit, characterized in that transfer device itself in migration destination device.
(4)請求項4記載の発明は、選択したハッシュ値の属性に応じて選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、単にパケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳時、該ハッシュ値に対応したパケットを、輻輳と判断した高位レイヤ処理から引き継ぎ先高位レイヤ処理装置に振り分けだけ行なうことを特徴とする。 (4) invention of claim 4, without transferring the migration destination higher layer processing unit the information necessary to take over the processing of the session corresponding to the hash value selected in accordance with the attribute of the hash value selected, simply packet distributing apparatus determines the congestion state of the higher layer processing unit, the congestion time, and characterized by performing the packets corresponding to the hash value only distributed to the takeover destination higher layer processing unit from the determined higher layer processing congestion to.
(5)請求項5記載の発明は、選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、パケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳時、該ハッシュ値に対応したパケットをコピーし、輻輳状態と判断した現在処理系の高位レイヤ処理装置と共に引き継ぎ先高位レイヤ処理装置にもパケットを転送することを特徴とする。 (5) invention of claim 5, wherein, without transferring the migration destination higher layer processing unit the information necessary to take over the processing of the session corresponding to the hash value selected, the packet sorting device higher layer processing unit determining a congestion state, during congestion, and characterized in that copies the packets corresponding to the hash value, also forwards the packets to the migration destination higher layer processing unit with high-order layer processing unit of the current processing system it is determined that congestion state to.
(6)この発明において、選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、パケット振分装置と高位レイヤ処理装置間に配備したL2スイッチを用いて、パケット振分装置と高位レイヤ処理装置2台の可能な対との間に事前にVLANを設定し、パケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳状態と判断した現在処理系の高位レイヤ処理装置と引き継ぎ先高位レイヤ処理装置が属するVLANに該ハッシュ値に対応したパケットをブロードキャストすることを特徴とする。 (6) In the present invention, without transferring the migration destination higher layer processing unit the information necessary to take over the processing of the session corresponding to the hash value selected and deployed between the packet distributing unit and the high-level layer processing unit L2 using switches in advance to set the VLAN between the packet distributing unit and the high-level layer processing unit two possible pairs, the packet sorting apparatus determines the congestion state of the higher layer processing unit, a congestion state characterized in that the determined current process based high-layer processor and takeover destination higher layer processing device broadcasts a packet that corresponds to the hash value belongs VLAN.
(7)また、この発明において、高位レイヤ処理システムが、その外部に対して、VLAN構成サービスを提供しており、パケット振分装置と高位レイヤ処理装置との間にも外部向けVLANに対応したVLANを設ける場合について、外部向けVLANタグ値は、輻輳時起動の振り分け用VLANのVLANタグ値として使用しない値を割り当て、輻輳時起動の振り分け時に使用するVLANタグ値から外部向けVLANサービスに対応したVLANタグ値に、L2スイッチが変換し書き換えを行なうことを特徴とする。 (7) Further, in the present invention, high-layer processing system, for the external, provides a VLAN configuration service, corresponding to the outbound VLAN also between the packet distributing unit and the high-level layer processing unit for the case of providing a VLAN, outbound VLAN tag values ​​assigned to not used as VLAN tag value distribution for VLAN congestion startup value, corresponding to the outbound VLAN service from the VLAN tag value to use when sorting congestion startup the VLAN tag value, L2 switch and performing conversion to rewrite.
(8)また、この発明において、前記輻輳時起動の振り分け時に使用するVLANタグ値から外部向けVLANサービスに対応したVLANタグ値に変換/書き換えを、高位レイヤ処理装置にて行なうことを特徴とする。 (8) Further, in the present invention, the conversion / rewrite the VLAN tag value associated with the external VLAN service from the VLAN tag value to use when distributing the congested startup, and performing at high layer processing unit .
(9)また、この発明において、高位レイヤ処理システムが、その外部に対して、VLAN構成サービスを提供しており、パケット振分装置と高位レイヤ処理装置間にも外部向けVLANに対応したVLANを設ける場合について、パケット振分装置と高位レイヤ処理装置間に外部向けVLANに対応したVLANと輻輳時起動の振り分け時に使用するVLANを階層的に設けることを特徴とする。 (9) Further, in the present invention, high-layer processing system, for the external, provides a VLAN configuration service, the VLAN associated with the external VLAN also between packet distributing unit and the high-level layer processing unit If for, and providing a VLAN to be used when sorting congestion at startup and VLAN associated with the external VLAN between packet distributing unit and the high-level layer processing unit hierarchically provided.
(10)また、この発明において、前記パケット振分装置が、ある高位レイヤ処理装置の輻輳をもって振り分け先を変更したか否かを示す情報をパケットに付与し、振り分け先変更パケットを受信した高位レイヤ処理装置は、これら振り分け先変更セッションと、それまでのサービス中セッションと、それまでのサービス対象の新規セッションについて、処理リソース割り当ての差別化制御を行なうことを特徴とする。 (10) Further, in the present invention, the packet sorting device, grant information indicating whether to change the distribution destination with congestion of certain high-order layer processing unit to the packet, higher layer that has received the distribution destination change packet processing apparatus, with these allocation destination change session and the it until the service during the session of, about it until the service object new session of, and performs differentiation control processing resource allocation.
(11)また、この発明において、前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、IPヘッダのToSフィールドに埋め込むことを特徴とする。 (11) Further, in the present invention, as the notification method for the hash value to be notified for each packet to a higher layer processing unit from the packet sorting device, characterized in that embedded in the ToS field of the IP header.

ここで、ToSはType of Service(サービス種別)の略である。 Here, ToS stands for Type of Service (service type).
(12)また、この発明において、前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、パケット転送にVLANを用い、VLANヘッダのPriorityフィールドに埋め込むことを特徴とする。 (12) Further, in the present invention, as the notification method for the hash value to be notified for each packet to a higher layer processing unit from the packet sorting device, using a VLAN packet transfer, and characterized in that embedded in Priority field of the VLAN header to.
(13)また、この発明において、前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、IPv6パケットの場合、IPヘッダのFlow IDフィールドに埋め込むことを特徴とする。 (13) Further, in the present invention, as the notification method for the hash value to be notified for each packet to a higher layer processing unit from the packet sorting device, in the case of IPv6 packets, characterized in that embedded in Flow ID field of the IP header .

ここで、IPv6とは、Internet Protocol version6の略である。 Here, IPv6 and is an abbreviation for Internet Protocol version 6.
(14)また、この発明において、前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、転送パケットをカプセル化し、カプセル化ヘッダに埋め込むことを特徴とする。 (14) Further, in the present invention, as the notification method for the hash value to be notified for each packet to a higher layer processing unit from the packet sorting device, encapsulates the transfer packet, is characterized in that embedded in the encapsulation header.
(15)また、この発明において、前記高位レイヤ処理装置がサーバ負荷分散サービスを提供し、クライアントからサーバ方向にパケット振分装置が、パケット振り分けを行なう場合、パケット毎に通知するハッシュ値の通知方法として、パケットの宛先IPアドレスフィールドに埋め込むことを特徴とする。 (15) Further, in the present invention, the higher layer processing unit provides a server load balancing services, the packet sorter server direction from the client, when performing packet distribution, notification method of the hash value to be notified for each packet as, characterized in that embedded in the destination IP address field of the packet.
(16)また、この発明において、前記高位レイヤ処理装置が、ハッシュ値毎に監視を行なう処理リソース情報としてセッション処理速度値を用いることを特徴とする。 (16) Further, in the present invention, the high-order layer processing device, which comprises using the session processing speed value as a processing resource information to be monitored for each hash value.
(17)また、この発明において、セッションに行なうサービス種別に対応した重み付けをセッション処理速度値に行ない、ハッシュ値の選択に用いることを特徴とする。 (17) Further, in the present invention performs weighting corresponding to the service type carried in the session to the session processing speed value, it is characterized by using the selection of the hash value.
(18)また、この発明において、前記高位レイヤ処理装置が、ハッシュ値毎に監視を行なう処理リソース情報として、CPU使用率を用いることを特徴とする。 (18) Further, in the present invention, the high-order layer processing device, as the processing resource information to be monitored for each hash value, characterized by using the CPU utilization.
(19)また、この発明において、前記高位レイヤ処理装置のハッシュ値選択方法について、ハッシュ値毎に保持している処理リソース監視結果のうち、零でない最小のものを選択することを特徴とする。 (19) Further, in the present invention, the hash value selecting method of the higher layer processing unit, among the processing resources monitoring results are stored for each hash value, and selects the smallest non-zero.
(20)また、この発明において、前記高位レイヤ処理装置のハッシュ値選択方法について、ハッシュ値毎に保持している処理リソース監視結果のうち、予め定めた値に近いものを選択することを特徴とする。 (20) Further, in the present invention, the hash value selecting method of the higher layer processing unit, among the processing resources monitoring results are stored for each hash value, and characterized by selecting a close to a predetermined value to.
(21)また、この発明において、前記ハッシュ値毎に保持している処理リソース監視結果を予め定めた高位レイヤ処理装置が提供するサービスの品質毎に保持し、サービス品質を踏まえ、通知ハッシュ値を選択することを特徴とする。 (21) Further, in the present invention, the holding was held for each hash value is processing resource monitoring result of a predetermined high-order layer processing device provides services for each quality, based on quality of service, the notification hash value and selects.
(22)また、この発明において、通知ハッシュ値を1回につき1つではなく、複数リストとして渡し、パケット振分装置が該リストの監視リソース値と、各高位レイヤ処理装置に負荷状況を基に、振り分け先高位レイヤ処理装置を選択することを特徴とする。 (22) Further, in the present invention, one notification hash value at a time instead, pass a plurality lists, and monitor resource value of the packet sorting device said list, based on the load status in each higher layer processing unit , and selects the sorting destination higher layer processor.

(1)請求項1記載の発明によれば、パケット振分装置と高位レイヤ処理装置からなるシステムにおいて、高位レイヤ処理装置のように増設できず、速度ボトルネックになるパケット振分装置を高速化することができる。 (1) According to the first aspect of the present invention, in a system consisting of the packet sorting unit and the high-order layer processor, speed can not be added as high-order layer processing unit, a packet sorting device according to the speed bottleneck can do. また、セッションを見ない振り分けに起因する特定高位レイヤ処理装置へのセッション負荷集中を、ダイナミックな振り分け先変更の機構で回避でき、高位レイヤ処理装置の全体リソースを有効活用することができる。 Also, the session load concentration to a specific high-order layer processing device due to the distribution do not see a session, can be avoided by mechanism of dynamic allocation destination change, it is possible to effectively utilize the entire resources of the high-order layer processor.
(2)請求項2記載の発明によれば、パケット振分装置と高位レイヤ処理装置からなるシステムにおいて、高位レイヤ処理装置のように増設できず、速度ボトルネックになるパケット振分装置を高速化することができる。 (2) According to the second aspect of the present invention, in a system consisting of the packet sorting unit and the high-order layer processor, not upgradable as higher layer processor, speeding the packet distributing device according to the speed bottleneck can do. また、セッションを見ない振り分けに起因する特定高位レイヤ処理装置へのセッションの負荷集中を、ダイナミックな振り分け先変更の機構で回避でき、高位レイヤ処理装置の全体リソースを有効活用することができる。 Further, the load concentration in session to a specific high-order layer processing device due to the distribution do not see a session, can be avoided by mechanism of dynamic allocation destination change, it is possible to effectively utilize the entire resources of the high-order layer processor.
(3)請求項3記載の発明によれば、パケット振分装置において、セッション情報転送処理が不要になり、機能が軽くなる。 (3) According to the third aspect of the present invention, the packet sorting device, the session information transfer process is not required, feature becomes lighter.
(4)請求項4記載の発明によれば、サービス品質が異なるセッションを多重している場合、セッション同期が不要な低優先セッションとそれ以外についてサービスの差別化を行なうことができる。 (4) According to the fourth aspect of the present invention, if the service quality is multiplexed different sessions can session synchronization to perform differentiation of unwanted low-priority sessions and services for others.
(5)請求項5記載の発明によれば、事前の周期的に起こりうる高位レイヤ処理間におけるセッション情報の同時処理を省け、セッション情報転送におけるL2スイッチのリソースの消費を低減することができる。 (5) According to the fifth aspect of the present invention, eliminates the simultaneous processing of the session information between the higher layer processing that can occur in advance of the period, it is possible to reduce the consumption of the L2 switch resource in the session information transfer.
(6)また、本発明によれば、パケット振分部でのコピー処理が不要となる結果、高速処理を行なうことができる。 (6) Further, according to the present invention, as a result of copy processing in the packet sorting unit is not required, it is possible to perform high-speed processing.
(7)また、本発明によれば、アドレス衝突が起きうる複数のイントラネット網を収容することができる。 (7) Further, according to the present invention, it is possible to accommodate a plurality of intranet network address conflict may occur.
(8)また、本発明によれば、汎用L2スイッチを用いた場合におけるVLANの転送性能の劣化を防止することができる。 (8) Further, according to the present invention, it is possible to prevent deterioration of transfer performance VLAN in the case of using the generic L2 switch.
(9)また、本発明によれば、階層化することにより、VLANタグ値が自由に使用でき、かつ使用可能数も増やせ、スケーラビリティを保持することができる。 (9) Further, according to the present invention, by layering, VLAN tag value can be used freely, and increasing even if the number of available, it is possible to hold the scalability.
(10)また、本発明によれば、引き渡し先の処理中セッションの処理リソースの保護が可能となる。 (10) Further, according to the present invention, it is possible to protect the processing resources of delivery target of the process during a session.
(11)また、本発明によれば、サーバ→クライアント並びにクライアント→サーバのどちらの方向でも、転送のアドレス情報フィールドを損なうことなく使用することができる。 (11) Further, according to the present invention, the server → also clients and either direction client → server can be used without impairing the address information field of the transfer.
(12)また、本発明によれば、サーバ→クライアント並びにクライアント→サーバのどちらの方向でも、転送のアドレス情報フィールドを損なうことなく使用することができる。 (12) Further, according to the present invention, the server → also clients and either direction client → server can be used without impairing the address information field of the transfer.
(13)また、本発明によれば、前記(11)/(12)に比べてハッシュ値レンジを大きくとることができる。 (13) Further, according to the present invention, the (11) / can be increased a hash-value range in comparison with (12).
(14)また、本発明によれば、前記(11)/(12)に比べてハッシュ値レンジを大きくとることができる。 (14) Further, according to the present invention, the (11) / (12) can be increased a hash-value range in comparison with.
(15)また、本発明によれば、前記(11)/(12)に比べてハッシュ値レンジを大きくとることができる。 (15) Further, according to the present invention, the (11) / can be increased a hash-value range in comparison with (12).
(16)また、本発明によれば、セッション処理速度観測自体は、セッション管理テーブルを利用することにより、ハードウェアで実現可能であり、ソフトウェア処理の負荷が少なくてすむ。 (16) Further, according to the present invention, the session processing speed observation itself, by utilizing the session management table may be implemented in hardware, requiring less load software processing.
(17)また、本発明によれば、正確なリソース消費状況見積もりが可能となる。 (17) Further, according to the present invention enables accurate resource consumption situation estimate.
(18)また、本発明によれば、更に正確なリソース状況見積もりが可能となる。 (18) Further, according to the present invention enables more accurate resource status estimates.
(19)また、本発明によれば、簡便にハッシュ値の選択ができる。 (19) Further, according to the present invention, can be selected easily hash value.
(20)また、本発明によれば、確実な制御効果(引き渡しによる処理量削減効果)を得ることができる。 (20) Further, according to the present invention, it is possible to obtain a reliable control effect (processing amount reduction effect delivery).
(21)また、本発明によれば、サービスの差別化が可能となる。 (21) Further, according to the present invention, it is possible to differentiate the service.
(22)また、本発明によれば、パケット振分部がリストに従い、複数回、引き渡し処理ができ、引き渡しの効果や引き渡し先への影響を踏まえつつ、リソース配分が可能となる。 (22) Further, according to the present invention, in accordance with the packet sorting unit is listed, a plurality of times, can handover process, taking into account the influence of the effect and delivery destination delivery, it is possible to resource allocation.

このように、本発明によれば、パケット振分部の高速性を損なわず、並列展開した高位レイヤ処理装置群のリソースを均等にフル活用することで、高速インタフェースにアグリゲートされたセッション流を処理することができる。 Thus, according to the present invention, without impairing the high speed of the packet sorting unit, by equally full advantage of the resources of the higher layer processing unit group in parallel deployment, the session streams are aggregated to a high speed interface it can be processed.

本発明は、パケット振分装置と高位レイヤ処理装置を連携させることにより、全処理リソースの有効利用を図ろうとするものである。 The present invention is by linking the packet sorting unit and the higher layer processing unit, it is an attempt is made effective use of all processing resources. なお、ここで解決手法適用において、従来技術で表現されている以下の内容を前提条件としている。 Incidentally, in this case resolution techniques applied, are a prerequisite of the following contents are expressed in the prior art.
・パケット振分部に関する前提 振分方式は、既存技術ベース、即ちハッシュ処理ベースである。 And assumptions distribution scheme for packet sorting unit, the existing technology-based, that is, the hash value calculation based.
・高位レイヤ処理装置に関する前提 L2−L4処理とセッション管理機能はハードウェアで行なう。 - high layer processing assumes L2-L4 processing and session management functions for device performed in hardware.
・L5以上の処理は基本的にソフトウェアで行なう。 · L5 above processing is essentially performed by software.
・L5以上の処理でも、セッション管理機能は使用する。 · L5 in the above process, the session management function will be used. 主に、セッションの開始フェーズでソフトウェア処理を行ない、セッション管理情報をセッション管理機能に設定し、単純なデータ転送フェーズでは、セッション管理機能のみで対応する。 Primarily performs software processing in the start phase of a session, set the session management information in the session management function, a simple data transfer phase, only the corresponding the session management function. このことは、(セッション/秒)値が、ソフトウェア処理負荷の目安に使えることを意味する。 This means that, (sessions / sec) value, which means you can use as a guide of the software processing load.

本発明の解決方法に用いる連携と、その処理の概要は以下の通りである。 A linkage for use in the solution of the present invention, outline of the processing is as follows. システム構成としては、図2を用いる。 The system configuration using the FIG.
(a)パケット振分装置3は、ハッシュ出力値をパケットに埋め込み、高位レイヤ処理装置5に通知する。 (A) the packet sorting device 3 embeds the hash output value to the packet, and notifies the higher layer processing unit 5.
(b)該高位レイヤ処理装置5は、上記ハッシュ値毎に処理リソース統計を収集し、自分が輻輳時に他の高位レイヤ処理装置に処理を依頼したいハッシュ値(セッション群)を選択しておく。 (B) the high level layer processing unit 5 collects processing resources statistics for each of the hash value, previously selected hash value to be requested to process the other higher layer processing unit during their congestion (session group). 運用管理部31経由で、該ハッシュ値に関連するセッション情報に関するエントリを、処理引き継ぎ依頼する高位レイヤ処理装置に作成しておく。 Via the operation management unit 31, the entry for the session information associated with the hash value, it creates a higher layer processor for request processing takeover.
(c)高位レイヤ処理装置5は、定期的に上記選択したハッシュ値をパケット振分装置3に通知する。 (C) high-level layer processing unit 5 notifies regularly the selected hash value to the packet sorting unit 3. 輻輳状態になった場合には、通知をしない。 If it becomes congested, not the notification.
(d)パケット振分装置3は、上記通知がなされなかった(受信しなかった)ことを持って、記録してあったハッシュ値に関する振り分け先高位レイヤ処理装置を変更する。 (D) packet distributing unit 3, with that the notification is not performed (not received), to change the distribution destination higher layer processing unit about the hash value had been recorded.

上記(a)のハッシュ値は、もともと振り分け先の高位レイヤ処理装置を選択するために算出するものであり、パケット振分装置3では、パケット転送時に、新たな情報を引き出すためのテーブルアクセスを必要としない。 Hash value of the (a) is for calculating to originally select the high-level layer processing unit of the distribution destination, the packet distributing unit 3, at the time of packet transfer, requires a table access for extracting new information no. パケット転送上は、(a)のハッシュ値の埋め込み処理がオーバヘッドとなるが、アクチィブセッションの管理処理よりは、処理量が少なく、高速化が可能である。 The packet forwarding is the process of embedding the hash value is overhead (a), from the management process of the activator I blanking session, small amount of processing, it is possible to speed.

従って、パケット振分装置3と高位レイヤ処理装置5からなるシステムにおいて、高位レイヤ処理装置5のように増設できず、速度ボトルネックになるパケット振分装置3を高速化することができる。 Thus, in a system consisting of the packet sorting unit 3 and the high-order layer processor 5 can not added as high-order layer processing unit 5, the packet distributing unit 3 to become the speed bottleneck can be increased. また、セッションを見ない振り分けに起因する特定高位レイヤ処理装置へのセッション負荷集中を、上記(b)〜(d)のダイナミックな振り分け先変更の機構で回避でき、高位レイヤ処理装置5の全体リソースを有効活用できる。 Also, the session load concentration to a specific high-order layer processing device due to the distribution do not see a session, can be avoided by dynamic allocation destination changing the mechanism of the (b) ~ (d), the entire resources of the higher layer processing unit 5 the can be effectively used.

以下、図面を参照して本発明の実施の形態例を詳細に説明する。 It will be described below in detail embodiments of the embodiment of the present invention with reference to the accompanying drawings. 本発明の適用対象である高位レイヤ処理システムの位置付けを図2に示す。 The positioning of the high layer processing system as an application subject of the present invention shown in FIG. 本発明の機能を適用する装置であるパケット振分装置、並びに高位レイヤ処理装置の構成例をそれぞれ図3,図4に示す。 Packet distributing device is a device to apply the functions of the present invention, and each diagram a configuration example of a high-level layer processing unit 3, shown in FIG. また、図5〜図8は、装置レベルの処理シーケンス図である。 Further, FIGS. 5 to 8 is a process sequence diagram of a device level. 図9〜図12は、本発明を適用する装置の、主要テーブルの構成例を示す図である。 9 to 12, the device for applying the present invention, is a diagram showing a configuration example of the main table.

図3はパケット振分装置の構成例を示すブロック図である。 Figure 3 is a block diagram showing a configuration example of a packet sorting device. 図中の実線の矢印はパケットデータ流を、波線の矢印は内部制御データ流をそれぞれ示す。 The solid arrows packet data stream in the drawing, the dashed arrows indicate respectively the internal control data stream. 図において、51はインターネット20からのパケットを受けるパケット受信部、52は該パケット受信部51からのパケットを受けてパケットを識別するパケット識別部である。 In the figure, 51 is a packet receiving unit that receives a packet from the Internet 20, 52 is a packet identifying unit for identifying a packet by receiving a packet from the packet receiving unit 51. 53はパケット識別部52の出力を受けて振り分け先を判定する振分先判定部、54は振分テーブルである。 53 assignment destination determination unit determines distribution destination by receiving the output of the packet identification unit 52, 54 is a sorting table. 振分先判定部53は振分テーブル54を参照して振分先を判定する。 Assignment destination determination unit 53 determines a distribution destination by referring to the distribution table 54. 55は振分先判定部53の出力を受けてパケットを加工するパケット加工部、56は該パケット加工部55の出力を受けて外部にパケット送信するパケット送信部である。 55 packet processing unit for processing a packet in response to an output of the distribution destination determination section 53, 56 is a packet transmission unit for packet transmission to outside in response to an output of the packet processing unit 55.

57はメッセージ種別判定部60からのデータを基に高位レイヤ処理装置を監視する高位レイヤ処理装置監視部、58は該高位レイヤ処理装置57と接続され、振分を管理する振分管理部である。 57 high-order layer processing device monitoring unit for monitoring the high-level layer processing unit data based on from the message type determining unit 60, 58 is connected to the high-level layer processing unit 57 is the distribution management unit for managing the distribution . 59は該振分管理部58と接続され、高位レイヤ処理装置の設定情報を管理する高位レイヤ処理装置設定情報を管理する高位レイヤ処理装置設定情報管理部である。 59 is connected to the vibrating component management unit 58, a high-level layer processing unit setting information management unit which manages the high-level layer processing unit setting information for managing the configuration information of the higher layer processing unit. 60は前記パケット識別部52と接続され、メッセージの種別を判定するメッセージ種別判定部、61は該メッセージ種別判定部60からの情報を受けて高位レイヤ処理装置と連携する高位レイヤ処理装置連携部である。 60 is connected to the packet identification unit 52, the message type determination unit determines the type of message, 61 in the high-level layer processing unit cooperating unit cooperating with high-order layer processor receives the information from the message type determining unit 60 is there. 高位レイヤ処理装置監視部57と高位レイヤ処理装置連携部61の出力は、前記パケット送信部56に送られている。 The output of the high-order layer processor monitoring unit 57 and the high-order layer processor cooperating unit 61 is transmitted to the packet transmission unit 56. また、振分管理部58と振分テーブル54とは相互接続されている。 Moreover, the distribution management module 58 and the sorting table 54 are interconnected.

そして、高位レイヤ処理装置監視部57,振分管理部58,高位レイヤ処理装置設定情報管理部59,メッセージ種別判定部60及び高位レイヤ処理装置61とで、図2について説明した運用管理部31を構成している。 The high-order layer processor monitoring unit 57, the distribution management module 58, higher layer processing unit setting information management unit 59, with the message type determining unit 60 and the high-order layer processing unit 61, the operation management unit 31 described for FIG. 2 It is configured. そして、該運用管理部31と、パケット受信部51,パケット識別部52,振分先判定部53,振分テーブル54,パケット加工部55及びパケット送信部56とでパケット振分装置3を構成している。 Then, configuration and 該運 administrative unit 31, a packet receiving unit 51, packet identification unit 52, the distribution destination determining unit 53, the sorting table 54, the packet sorting unit 3 in the packet processing unit 55 and the packet transmitting unit 56 ing. このように構成された装置の動作を説明すれば、以下の通りである。 To describe the operation of the thus constituted apparatus is as follows.

クライアント1からのパケットは、インターネット20を介してパケット受信部51に入る。 Packet from the client 1 enters the packet receiver 51 through the Internet 20. 該パケット受信部51は受信したパケットをパケット識別部52に渡す。 The packet receiving unit 51 passes the received packet to the packet identification unit 52. 該パケット識別部52は入力されたパケットの種類を識別し、識別結果に応じてメッセージ種別判定部60或いは振分先判定部53に渡す。 The packet identification unit 52 identifies the type of the input packet, and passes the message type determining unit 60 or the distribution destination determining unit 53 in accordance with the identification result. 該振分判定部53は、入力パケットに対応した振分テーブル54を参照し、振分先の高位レイヤ処理装置を認識する。 Shake amount determination unit 53 refers to the sorting table 54 corresponding to the input packet, recognizes the high-level layer processing unit of the distribution destination.

次に、振分先判定部53はパケット加工部55にパケットを渡す。 Next, the distribution destination determining unit 53 passes the packet to the packet processing unit 55. 該パケット加工部55は、ハッシュ値をパケットの中に入れ込んでパケット送信部56に通知し、該パケット送信部56は高位レイヤ処理装置5に向けてパケットを送信する。 The packet processing unit 55 notifies the packet transmission unit 56 crowded put the hash value into the packet, the the packet transmitting unit 56 transmits the packet to the higher layer processing unit 5.

運用管理部31では、引き継ぎ先高位レイヤ処理装置を選択し、該高位レイヤ処理装置5にセッション引き継ぎ情報を通知し、また高位レイヤ処理装置5の輻輳状態を判断し、輻輳時には、前記パケット振分装置3が該ハッシュ値に対応したパケットを、輻輳と判断した高位レイヤ処理装置から引き継ぎ先の高位レイヤ処理装置に振り分け先を変更する。 The operation management unit 31 selects the migration destination higher layer processor, notifies the session takeover information in the high position layer processing unit 5, also determines the congestion state of the higher layer processing unit 5, at the time of congestion, the packet sorting the device 3 corresponding to the hash value packet, changes the distribution destination to the takeover destination of the higher layer processing unit from the higher layer processing unit determines that the congestion.

具体的には、パケット識別部52が、運用管理部31で処理すべきパケットと判断したパケットを、メッセージ種別判定部60に選り分けて渡し、メッセージ種別判定部60は、パケット識別部52から受信したパケットを、さらに、従来からある高位レイヤ処理装置5の状態を監視するためのパケットと、引継ぎ情報に関するパケットに分類し、前者を高位レイヤ処理装置監視部57へ、後者を高位レイヤ処理装置連携部61に渡す。 Specifically, the packet identification unit 52, was determined to be processed by the operation control unit 31 packet packet passes by sorting the message type determining unit 60, the message type determining unit 60 has received from the packet identifying unit 52 packet, further, a packet for monitoring the state of the high-level layer processing unit 5 is conventional and classified into packets for takeover information, the former to a higher layer processing unit monitoring unit 57, higher layer processing unit interconnecting part of the latter pass to the 61.

一方、振分管理部58は、高位レイヤ処理装置監視部57、高位レイヤ処理装置連携部61、高位レイヤ処理装置設定情報管理部59、並びに振分テーブル54と内部制御線で接続しており、高位レイヤ処理装置監視部57で検出した高位レイヤ処理装置5の障害情報に基づいて振分テーブル54を変更したり、高位レイヤ処理装置連携部61で収集した情報を高位レイヤ処理装置設定情報管理部59に渡し、また、高位レイヤ処理装置設定情報管理部59の情報をもとに、セッション引継ぎ情報を生成し、高位レイヤ処理装置連携部61経由で引継ぎ情報を適切な高位レイヤ処理装置5に転送するなどの制御を行なう。 On the other hand, the distribution management module 58, higher layer processing unit monitoring unit 57, higher layer processing unit cooperating unit 61, higher layer processing unit setting information management unit 59, and are connected in sorting table 54 and the internal control line, change the sorting table 54 based on the detected failure information of high-order layer processing unit 5 in the high-level layer processing unit monitoring unit 57, the information gathered in the higher layer processing unit cooperating unit 61 high-order layer processing device setting information management unit 59 to the transfer, also transferred based on the information of the higher layer processing unit setting information management unit 59 generates a session takeover information, the takeover information to the appropriate high-level layer processing unit 5 via the high-order layer processing device cooperation unit 61 the control, such as performing.

図4は高位レイヤ処理装置の構成例を示すブロック図である。 Figure 4 is a block diagram showing a configuration example of a high-level layer processing unit. 実線の矢印はパケットデータ流、波線の矢印は内部制御データ流である。 Solid arrows packet data stream, the dashed arrow is the internal control data stream. 図において、41はパケット振分装置3のパケット送信部56からの出力を受けるパケット受信部、72は該パケット受信部71の出力を受けてパケットを識別するパケット識別部、73はパケット識別部72の出力を受けてパケット情報を抽出するパケット情報抽出部である。 In the figure, 41 is a packet receiving unit which receives the output from the packet transmitter 56 of the packet distributing unit 3, 72 is a packet identification unit for identifying the packet in response to an output of the packet receiving unit 71, 73 is packet identification unit 72 a packet information extraction unit for extracting the packet information in response to the output of.

74はパケット情報抽出部73の出力を受けるセッション管理部、75は該セッション管理部74と相互に接続されるセッション管理テーブル、76はパケット情報抽出部73及びセッション管理部74と接続されてパケットを加工するパケット加工部、77はパケット加工部76と接続され、パケットを外部装置に向けて送信するパケット送信部である。 74 session management unit which receives the output of the packet information extracting unit 73, 75 is the session management table to be interconnected with the session management unit 74, 76 is connected to the packet information extracting unit 73 and the session management unit 74 packets packet processing unit for processing, 77 is connected to the packet processing unit 76, a packet transmitting unit which transmits towards the packet to the external device. 78はセッション管理部74と相互接続される高位レイヤ情報処理部、79は該高位レイヤ情報処理部78と相互接続される装置管理部である。 78 high-level layer processing unit interconnected with the session management unit 74, 79 is a device manager which is interconnected with high-level layer processing unit 78. 該装置管理部79は、前記パケット識別部72、セッション管理部74及びパケット送信部77と接続される装置管理部である。 The device management unit 79, the packet identifying unit 72, a management unit connected to the session management unit 74 and the packet transmitting unit 77.

これら構成要素のうち、高位レイヤ情報処理部78と装置管理部79はソフトウェアで構成され、パケット受信部71,パケット識別部72,パケット情報抽出部73,セッション管理部74,セッション管理テーブル75,パケット加工部76及びパケット送信部77はハードウェアで構成される。 Of these components, the high-level layer processing unit 78 and the device management unit 79 is constituted by software, the packet reception unit 71, packet identification unit 72, a packet information extracting unit 73, the session management unit 74, the session management table 75, the packet processing unit 76 and the packet transmitting unit 77 is composed of hardware. このように構成された装置の動作を説明すれば、以下の通りである。 To describe the operation of the thus constituted apparatus is as follows.

パケット受信部71は、パケット振分装置3のパケット送信部56から出力パケットを受信し、パケット識別部72に渡す。 Packet receiving unit 71 receives the output packet from the packet transmitting unit 56 of the packet distributing unit 3, passes the packet identifying unit 72. パケット識別部72は、受け取ったパケットの情報に基づき、装置管理部79で処理すべきパケットか、パケット情報抽出部73に渡すべきパケットかを識別し、識別結果に基づき、装置管理部79、パケット情報抽出部73のいずれかにパケットを渡す。 Packet identification unit 72, based on the information of the received packet, should be processed by the device management unit 79 a packet identifies the packet should pass the packet information extraction unit 73, based on the identification result, the device management unit 79, a packet It passes the packet to any one of the information extraction section 73. パケット情報抽出部73に渡された場合、パケット情報抽出部73は、パケットに含まれているハッシュ値を、従来のセッション処理に必要な情報と共に抽出し、セッション管理部74に通知する。 If it passed to the packet information extracting unit 73, a packet information extracting unit 73, a hash value included in the packet, and extracted with information necessary to the conventional session processing, and notifies the session management unit 74.

該セッション管理部74では、セッション管理テーブル75を用いて、セッション管理情報の取得、又は更新や生成を行ない、同時に、抽出したハッシュ値を用いて、セッション処理に関するリソースの使用状態を記録する。 In the session managing unit 74, using the session management table 75, obtains the session management information, or performs updates and product, at the same time, using the extracted hash value, records the state of use of resources for the session process. さらに、該セッション管理部74は、セッション管理テーブル75からパケット転送に必要な宛先IPアドレス等の情報を読み出し、パケット加工部76に通知する。 Furthermore, the session management unit 74 reads the information of the destination IP address and the like necessary for packet transfer from the session management table 75, notifies the packet processing unit 76. また、該セッション管理部74は、高位レイヤ処理情報処理部78とも内部制御線に接続し、高位レイヤ処理情報処理部78の新規セッションの転送先決定などの処理結果に基づく指示により、セッション管理テーブル75の書き換えを実施する。 Moreover, the session management unit 74 is connected to both high-level layer processing information processing unit 78 inside the control line, according to an instruction based on the processing results, such as the transfer destination determining a new session of the high-level layer processing information processing unit 78, the session management table to implement the rewriting of 75.

一方、パケット加工部76は、パケット情報抽出部73からのパケットを、セッション管理部74からの情報を基に加工する。 On the other hand, the packet processing unit 76, a packet from the packet information extraction unit 73 is processed based on information from the session management unit 74. この加工されたパケットは、パケット送信部77から機器外部に送信される。 The processed packet is transmitted from the packet transmitting unit 77 to the device outside.

本発明システムの処理の流れを示す図5〜図8は、それぞれ、クライアント1と、パケット振分装置(前段)3と、高位レイヤ処理装置5−1と、高位レイヤ処理装置5−2と、パケット振分装置(後段)4と、サーバ2間のやりとりを示している。 5 to 8 showing a flow of processing of the present invention system, respectively, a client 1, a packet distribution unit (front) 3, and high-level layer processing unit 5-1, a high-level layer processing unit 5-2, packet distributing unit (rear stage) 4 shows the interaction between the server 2. パケット振分装置3において、31は運用管理部、32は振分部である。 In packet distributing unit 3, 31 is the operation management unit, 32 is a sorting unit. パケット振分装置4において、41は運用管理部、42は振分部である。 In packet distributing device 4, 41 is the operation management unit, 42 is a sorting unit.

図9,図10はパケット振分装置の振分管理部の主要テーブルの構成例を示す図である。 9, FIG. 10 is a diagram showing a configuration example of the main table in the distribution management module of the packet sorting device. (1)は振分先変更ハッシュ値テーブルの構成例を示す。 (1) shows an example of the configuration of the distribution destination change hash value table. 図に示すように、高位レイヤ処理装置IDと、ハッシュ値有効表示と、制御対象ハッシュ値と、リソース消費指標値と、監視タイマとから構成されている。 As shown, the high-order layer processor ID, a hash value effective display, a control target hash value, and resource consumption index value, and a watchdog timer. ここで、リソース消費指標値は、付記16,17のセッション処理速度、付記18のCPU使用率である。 Here, the resource consumption index value, the session processing speed of the appended 16,17, a CPU usage rate of E18.

(2)は高位レイヤ装置−ハッシュ値対応テーブルの構成例を示す。 (2) the high layer device - shows a configuration example of a hash value correspondence table. 図に示すように、高位レイヤ処理装置IDと、ハッシュ値有効表示と、制御対象ハッシュ値と、輻輳時、振分対象高位レイヤ処理装置IDと、輻輳時、使用VLAN(仮想LAN)タグ値より構成されている。 As shown, the high-order layer processor ID, a hash value effective display, a control target hash value, during congestion, the distribution target high-order layer processing device ID, the time of congestion, than the use VLAN (Virtual LAN) tag value It is configured. (3)はセッション引き継ぎ情報制御テーブルの構成例を示す。 (3) shows a configuration example of a session takeover information control table. 図に示すように、高位レイヤ処理装置IDと、有効表示と、引き継ぎセッション情報保存場所ポインタから構成されている。 As shown, the high-order layer processor ID, a valid display, and a takeover session information storage location pointer.

図11は高位レイヤ処理装置のセッション管理テーブルの構成例を示す図である。 Figure 11 is a diagram showing a configuration example of a session management table of the higher layer processing unit. (1)はセッション管理テーブルの構成例を示す。 (1) shows an example of a configuration of the session management table. 該セッション管理テーブルは、送信元IPアドレスと、送信元ポートと、プロトコルIDと、宛先IPアドレスと、宛先ポートと、セッション状態と、転送方路と、変換内容と、ハッシュ値から構成されている。 The session management table, a source IP address, a source port, and protocol ID, a destination IP address, a destination port, a session state, the transfer route, a conversion content, and a hash value . (2)はハッシュ毎セッション処理情報テーブルである。 (2) is a hash for each session handling information table. 該ハッシュ毎セッション処理情報テーブルは、ハッシュ値と、セッション処理速度(セッション/秒)から構成されている。 The hash each session processing information table is composed of a hash value, from the session processing speed (Session / sec).

図12は高位レイヤ処理装置の装置管理部の主要テーブルの構成例を示す図である。 Figure 12 is a diagram showing a configuration example of the main table in the device management unit of the higher layer processing unit. (1)はハッシュ毎情報テーブルを示している。 (1) shows the hash each information table. 該テーブルは、ハッシュ値と、通知対象表示と、リソース消費指標値と、サービス優先度から構成されている。 The table, the hash value, the notification target display, and resource consumption index value, and a service priority. リソース消費指標値は、セッション処理速度や、CPU使用率が用いられる。 Resource consumption index value, and session processing speed, CPU usage may be used. (2)はサービス情報テーブル(従来装置)の構成例を示す図である。 (2) is a diagram showing a configuration example of a service information table (conventional apparatus). 該テーブルは、送信元IPアドレスと、送信元ポートと、プロトコルIDと、宛先IPアドレスと、宛先ポートと、サービスIDと、サービス種別と、サービス優先度とから構成されている(請求項1,2の説明) The table includes a source IP address, and source port, protocol ID and a destination IP address, and a destination port, the service ID and the service type and, and a service priority (claim 1, 2 of the description)
請求項1,2記載の発明は、異なる網の間の境界又はiDCや企業データセンタの各種サーバ等の前段に位置し、受信パケットのレイヤ4以上の高位レイヤ情報に基づき処理を行なう高位レイヤ処理システムであって、システムのスケーラビリティ確保のため、高位レイヤ処理装置を複数台並列配置し、それら高位レイヤ処理装置群に、受信パケットのL3以下の情報に基づきパケットを振り分けるパケット振分装置からなる高位レイヤ処理システムにおいて、受信パケット内の情報から算出し、振分先である高位レイヤ処理装置の判定に用いるハッシュ値を、転送パケットと共に高位レイヤ処理装置に通知するパケット振分装置と、前記ハッシュ値毎に処理リソースを監視し、その結果の情報を保持し、自高位レイヤ処理装置が輻輳或いは Invention of claim 1, wherein, different located in front of the various servers such as a border or iDC and corporate data center between the network, higher layer processing for based processing on Layer 4 or more high-level layer information of the received packet a system, for scalability secure systems, high order the high-level layer processing unit arranged plurality in parallel, their high-order layer processing unit group composed of a packet sorting device that sorts the packets based on the L3 following information of the received packet in layer processing system, calculated from the information in the received packet, the hash value used in the determination of the higher layer processing unit is the distribution destination, a packet sorting device to notify the higher layer processing unit with transfer packet, the hash value processing resources to monitor every, it holds information of the result, the own higher layer processor congestion or 輳を予想した場合に、他高位レイヤ処理装置に処理を引き渡すセッション群をハッシュ値単位で選定しておき、該選択ハッシュ値と、該ハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、高位レイヤ処理装置群の高位レイヤ処理装置単位のリソースを監視するパケット振分装置の運用管理部に通知する高位レイヤ処理装置と、引き継ぎ先の高位レイヤ処理装置を選択し、該高位レイヤ処理装置にセッション引き継ぎ情報を通知し、また、高位レイヤ処理装置の輻輳状態を判断し、輻輳時には、パケット振分装置が前記ハッシュ値に対応したパケットを輻輳と判断した高位レイヤ処理装置から引き継ぎ先の高位レイヤ処理装置に振り分け先を変更し転送する運用管理部と、を具備して構成される高位レイヤ処理システムで If you anticipate 輳, leave selected session group to deliver the treatment to the other high-order layer processing unit by the hash value units, information necessary to take over and the selected hash value, the processing of a session corresponding to the hash value to highlight the high-order layer processing device notifies the operation management unit of the packet sorting device for monitoring the resources of the higher layer processing unit units higher layer processing unit group, the takeover destination of the higher layer processing unit, the high level layer processing device notifies the session takeover information, also, to determine the congestion state of the higher layer processing unit, at the time of congestion, the packet sorting apparatus of takeover destination from the higher layer processing unit determines that the congestion of packets corresponding to the hash value in high-layer processing system configured by comprising: a management unit, a to change the distribution destination to the higher layer processing unit transfers る。 That.

請求項1,2記載の発明の特徴は、前述したように、パケット振分装置3が、高位レイヤ処理装置5と連携し、パケット振分装置3の転送性能を落とすことなく、振り分けの偏よりを補正できる点にある。 Features of the invention of claim 1, wherein, as described above, the packet sorting device 3, in cooperation with the high-level layer processing unit 5, without degrading the transmission performance of the packet distributing unit 3, parks of distribution to the point that can be corrected there. 図2を用いて説明する。 It will be described with reference to FIG. ここで、図2はクライアント1→サーバ2方向のパケット振り分けを前段パケット振分装置3が行ない、復路のサーバ2→クライアント1方向の振り分けを後段パケット振分装置4が行なう。 Here, FIG. 2 is a client 1 → server in two directions packet sorting performed front stage packet distributing unit 3, a sorting of the return of the server 2 → client 1 direction subsequent packet distributing device 4 performs.

クライアント−サーバ間のセッションに関する処理を特定の高位レイヤ処理装置で行なわなければならないため、往路と復路で振り分け先の高位レイヤ処理装置を同じにする必要がある。 Client - since that must be performed at a particular high-level layer processing unit processing for the session between the server and must be the same higher layer processor assignment destination in the forward and reverse passes. そのため、振り分け先の分散を図るため、前段/後段共にクライアントIPアドレスをハッシュキーに用いる。 Therefore, in order to disperse the distribution destination, using the client IP address to the hash key in front / rear stage both.

即ち、往路は送信元アドレスを、復路は宛先アドレスをハッシュキーに選択し、ハッシュ値を算出することにより、同じハッシュ値を得て、それに対応した高位レイヤ処理装置を判断し、振り分ける(図14参照)。 That is, the forward source address, return selects a destination address in the hash key by calculating the hash value, to obtain the same hash value, it is judged the high-level layer processing unit corresponding thereto, distributed (FIG. 14 reference). 図5の(A−1)と(A−1')フローが同じ高位レイヤ処理装置#aを通過するのは、振分部32と42で両方のフローで図中に例示したハッシュ値101が算出された結果である。 In Figure 5 (A-1) as (A-1 ') flow through the same high-order layer processor #a the hash value 101 is illustrated in the figure in both flow distributing unit 32 and 42 which is a result of the calculation.

図5と図6の●の部分は、フローが通過するポイントを示す。 Portion ● in FIG. 5 and FIG. 6 shows the point at which the flow passes. 各ポイントに記した処理内容のうち、太字下線引きのものが、請求項1の処理を示す。 Of the process contents that describes each point, those bold under drawing, showing the process of claim 1.

次に、図5,図6に対応した各装置の内部の動きを図3と図4を用いて示す。 Next, FIG 5 shows referring to FIG 3 and FIG 4 the internal movement of the device corresponding to FIG.
1. 1. パケット振分装置3は、(A−1)フローのパケットをパケット受信部51で受信し、パケット識別部52に渡す。 Packet distributing unit 3 receives the packet of (A-1) flow by the packet receiving unit 51, and passes the packet identifying unit 52. 該パケット識別部52は、本装置で終端するパケットを識別する部分であり、従来装置では高位レイヤ装置の状態を監視するためのICMP(Inter Control Message Protocol)パケットやKeep aliveパケットを識別し、上位の運用管理部31に渡す。 The packet identifying unit 52 is a portion that identifies a packet that terminates in the device, in the conventional apparatus identifies the ICMP (Inter Control Message Protocol) packets or Keep alive packets for monitoring the state of the high-level layer device, upper It passed to the operation management unit 31 of the.

(A−1)パケットは、サーバ2への中継パケットなので、パケット識別部52から振分先判定部53に渡される。 (A-1) packets, since relay packet to the server 2, are passed from the packet identifying unit 52 to the distribution destination determining unit 53. ここで、振分先判定部53は、上記ハッシュキーの抽出、ハッシュ演算を行ない、振分テーブル54(図14参照)を用いて振分先高位レイヤ処理装置5を決め、パケット加工部55に渡す。 Here, the distribution destination determining unit 53 extracts the hash key, performs a hash calculation determines the allocation destination higher layer processing unit 5 using the sorting table 54 (see FIG. 14), the packet processing unit 55 hand over. 従来装置では、該パケット加工部55で振り分け先高位レイヤ処理装置5のMACアドレスを付与したフレーム作成を行なうが、ここでは、算出したハッシュ値をパケットに埋め込む処理を行った後、パケット通信部56から装置外部に送出する。 In the conventional apparatus performs framing imparted with MAC address assignment destination higher layer processing unit 5 in the packet processing unit 55, but here, after the process of embedding the calculated hash value to the packet, the packet communication unit 56 and it sends to the outside of the apparatus from.
2. 2. 高位レイヤ処理装置#0と#1は、パケット振分装置3から受信したパケットをパケット受信部71で受信し、パケット識別部72を経てパケット情報抽出部73にて、従来のセッション処理に必要な情報(L4までの情報)に加え、上記1. High-order layer processor # 0 and # 1 receives the packet received from the packet distribution apparatus 3 by the packet receiving unit 71, by the packet information extraction unit 73 through the packet identifying unit 72, necessary for the conventional session processing in addition to the information (information to L4), the 1. で付与されたハッシュ値を抽出する。 In to extract a given hash value. 図11の(1)のセッション管理テーブルのように、セッションエントリの情報にハッシュ値も保存し、新規セッションの場合には、図11の(2)のハッシュ毎セッション処理情報テーブルのセッション処理速度に反映させ、ハッシュ毎のリソース消費情報(この場合、セッション処理速度)を収集する。 As the session management table (1) in FIG. 11, the hash value to the information of the session entry is also stored, in the case of a new session, the session processing speed of the hashing each session processing information table (2) in FIG. 11 reflect, resource consumption information for each hash (in this case, the session processing speed) to collect.

受信パケットは、従来のセッション処理と同様に、新規セッションの場合は、セッション管理テーブルに登録がなされ、パケット加工部76→パケット送信部77→高位レイヤ情報処理部78に行き、続いて高位レイヤ情報処理部78→パケット受信部71→…→パケット送信部77から外部へと、高位レイヤ情報処理部78を経由したルートになる。 The received packet is similar to the conventional session processing, when a new session, registered in the session management table is performed, go to the packet processing unit 76 → the packet transmission unit 77 → the high-level layer processing unit 78, followed by high-level layer information to the outside from the processing unit 78 → the packet receiving unit 71 → ... → packet transmission unit 77, the route through the high-level layer processing unit 78. 既存セッションでユーザデータの転送フェーズ時は、高位レイヤ情報処理部78を経由せずに、セッション管理テーブルの情報に基づき、パケット送信部77から外部へ転送される。 When transfer phase of the user data in an existing session, without passing through the high-level layer processing unit 78, based on the information in the session management table is transferred from the packet transmission unit 77 to the outside. ここで、後段パケット振分装置4に転送する際は、パケット加工部76でパケットに付与したハッシュ値は消去/除去する。 Here, when forwarding to the subsequent packet distributing unit 4, the hash value applied to the packet by the packet processing section 76 erases / removed.
3. 3. 後段パケット振分装置4は、(A−1')フローパケットについては、上記1. The subsequent packet distributing unit 4, the (A-1 ') flow packets, the 1. と同様の処理を行なう。 It performs the same processing as.
4. 4. さて、高位レイヤ処理装置#0,#1は、上記2. Now, high-order layer processor # 0, # 1, above 2. で収集しているハッシュ毎の情報を装置管理部79が周期的に吸い上げ、図12の(1)のハッシュ毎情報テーブルの形で、ハッシュ値毎の情報を管理している。 In with information management unit 79 for each hash siphoning periodically that collected in the form of a hash for each information table (1) in FIG. 12, manages information for each hash value. そして、周期的に引き渡し候補のハッシュ値を選択し、それを図5の(A−2)のフローでパケット振分装置3に通知する。 Then, periodically select a hash value of the handover candidates, and notifies it to flow in the packet sorting device 3 in FIG. 5 (A-2).

その際の内部の通知ルートが装置管理部79からパケット送信部77である。 Internal notification route at that time is a packet transmission unit 77 from the device management unit 79. ここで、ハッシュ値に加えて、該ハッシュに対応したセッション管理テーブル情報も引き渡す。 Here, in addition to the hash value, also passes the session management table information corresponding to the hash. 選択したハッシュ値のエントリを持つ図11の(1)のセッション管理テーブルの情報を集め、パケット振分部32に転送する。 Collecting information in the session management table (1) of FIG. 11 with an entry of the selected hash value is transferred to the packet sorting unit 32.
5. 5. パケット振分装置3は、上記4. Packet distributing unit 3, the 4. の転送情報をパケット識別部52にて(IPアドレスとプロトコル番号等により)識別し、メッセージ種別判定部60に渡す。 The forwarding information by the packet identification unit 52 (the IP address and protocol number, etc.) identification, and passes the message type determining unit 60. 該メッセージ種別判定部60は、従来装置でもある上記1. The message type determining unit 60, the 1 which is also a conventional device. で説明したICMPパケットやKeep aliveパケットとハッシュ情報の転送とを識別し、ハッシュ情報を高位レイヤ処理装置連携部61に渡す。 In identifying and transfer of ICMP packets and Keep alive packets and the hash information described, it passes the hash information to the higher layer processing unit linkage unit 61.

本部で必要な情報を抽出し、振分管理部58に渡す。 To extract the information required by the headquarters, and passes to the distribution management unit 58. 該振分管理部58は、図15の従来装置のテーブルに加え、図10の(3)のセッション引き継ぎ情報制御テーブルに他高位レイヤ処理装置からの情報とあわせ、受信情報を保持する。 Shake amount management unit 58, in addition to the table of the conventional apparatus of FIG. 15, the session takeover information control table (3) in FIG. 10 together with information from other higher layer processing unit holds the received information. ここで、図15の(1)の高位レイヤ処理装置状況管理テーブルの高位レイヤ処理装置単位のリソース情報から、各高位レイヤ処理装置から通知があったハッシュの輻輳時引き受け先を選択し、図9の(2)の高位レイヤ処理装置−ハッシュ値対応テーブルにその情報を保持する。 Here, select the high-order layer processor status from the resource information of the higher layer processing unit unit of the management table, a hash of congestion when undertaken destination of the notice from the high-order layer processing unit (1) in FIG. 15, FIG. 9 higher layer processing unit (2) - to retain the information in the hash value correspondence table.

ここで、保持すると共に、選択した引き受け先の高位レイヤ処理装置にハッシュ値に対応したセッション管理テーブルの情報を転送する(図5の(A−3))。 Here, holds and transfers the selected session management table information corresponding to the hash value to the higher layer processing unit underwriting destination was ((A-3 in FIG. 5)). なお、上記4. It should be noted that the above-mentioned 4. で受信したこれらのセッション管理テーブル情報は、例えば図10の(3)のセッション引き継ぎ情報制御テーブルの形で管理しておき、順次読み出し、転送する。 These session management table information received in, for example previously managed by the session takeover information form the control table (3) in FIG. 10, sequentially reads out and transfers.
6. 6. 高位レイヤ処理装置#0は、従来装置と同様に自身の装置全体のリソース使用状況も監視しており、輻輳状態、或いは輻輳が予測される状態時には(図5の5−1の★印部)、上記4. High-layer processing unit # 0, the conventional apparatus as well as its own device overall resource usage are also monitored, during a state where the congestion state, or congestion is predicted (★ mark of 5-1 of FIG. 5) , the above-mentioned 4. のパケット振分装置3へのメッセージの通知を控える。 Refrain notification message to the packet sorting unit 3.
7. 7. パケット振分装置3は、上記6. Packet distributing unit 3, the 6. によって通知メッセージが来ないことを、図9の(1)の振分先変更ハッシュ値情報テーブルの監視タイマによって検出する(図5のパケット振分装置3の★印部)。 That does not come notification message by, detected by the distribution destination change the hash value information table monitoring timer (1) in FIG. 9 (★ mark portion of the packet sorting device 3 in FIG. 5). 検出したら、該高位レイヤ処理装置5に対応するハッシュ値と引き渡し先を、図9の(2)の高位レイヤ装置−ハッシュ値対応テーブルから検索し、その情報を基に、該ハッシュに関する図14の振分管理テーブルのエントリを書き換える。 Once detected, the hash value and the delivery destination corresponding to the high position layer processing unit 5, higher layer device (2) in Fig. 9 - retrieves from the hash value correspondence table, based on the information, in Figure 14 relating to the hash It rewrites the entry of the distribution management table.
8. 8. また、パケット振分装置3は、上記7. The packet sorting unit 3, the 7. の通り、輻輳と判断した旨を高位レイヤ処理装置#0に通知する。 As to notify it is determined that the congestion to higher layer processing unit # 0. この通知は、図3の振分管理部58から高位レイヤ処理装置連携部61を通じて、パケット送信部56のルートで行なう(図6の(B−1))。 This notification, through higher layer processor cooperating unit 61 from the distribution management unit 58 of FIG. 3, carried out in the route of the packet transmission unit 56 (in FIG. 6 (B-1)).
9. 9. 高位レイヤ処理装置5−1は、上記8. The high-order layer processing unit 5-1, the 8. のメッセージをパケット送信部77→装置管理部79のルートで受信し(予め、パケット振分装置3との通信セッションをセッション管理部74に静的に登録しておく実装の場合)、通知済みのハッシュ値を通知対象から除外する(図12の(1)のハッシュ毎情報テーブルの通知対象有効フラグを無効にする)。 Receiving a message at the root of the packet transmission unit 77 → device manager 79 (in advance, if the registered statically to keep mounted to the session managing unit 74 a communication session with the packet distribution apparatus 3), notified of exclude the hash value from the notification target (disable notified valid flag hash each information table (1) in FIG. 12).
10. 10. パケット振分装置3は、上記6. Packet distributing unit 3, the 6. のハッシュ値と振り分け先対応の変更を、後段パケット振分装置4に通知する(図6の(B−2):双方の装置内の動作については、高位レイヤ処理装置5−1の場合と同様なので説明は省略する)。 The change of the hash value and the distribution destination corresponding to notify the subsequent packet distributing device 4 (in FIG. 6 (B-2): The operations in both devices, as in the case of high-order layer processing unit 5-1 Since the description thereof is omitted).
11. 11. 上記7. 7 above. 並びに10. And 10. の処理により、上記1. By the processing, the above-mentioned 1. 並びに3. And 3. で高位レイヤ処理装置5−1に振り分けられていたフローが、往路/復路とも高位レイヤ処理装置5−2に振り分けられ、上記5. In flow that has been allocated to the higher layer processing unit 5-1, with the forward / backward allocated to higher layer processing unit 5-2, the 5. でサービスセッションの情報も高位レイヤ処理装置5−2にあるので、セッションが切れることなく、サービスを継続することができる(図6の(B−3)並びに(B−3'))。 Since the information of the service session is also in high layer processing unit 5-2 in without session expires, it is possible to continue the service ((B-3 in FIG. 6) and (B-3 ')).

請求項1,2記載の発明によれば、前記ハッシュ値は、もともと振り分け先の高位レイヤ処理装置を選択するために算出するものであり、パケット振分装置では、パケット転送時に、新たな情報を引き出すためのテーブルアクセスを必要としない。 According to the invention of claim 1, wherein said hash value is for calculating to originally select the high-level layer processing unit of the distribution destination, the packet sorting apparatus, at the time of packet transmission, a new information It does not require a table access for pulling out. パケット転送上は、ハッシュ値の埋め込み処理がオーバヘッドとなるが、アクティブセッションの管理装置よりは、処理量が少なく、高速化が可能である。 The packet forwarding is embedding the hash value is overhead, from the management device of the active session, small amount of processing, it is possible to speed.

従って、パケット振分装置と高位レイヤ処理装置からなるシステムにおいて、高位レイヤ処理装置のように増設できず、速度ボトルネックになるパケット振分装置を高速化できる。 Thus, in a system consisting of the packet sorting unit and the high-order layer processor, not upgradable as higher layer processor, it can speed up the packet distributing device comprising a speed bottleneck. また、セッションを見ない振り分けに起因する特定高位レイヤ処理装置へのセッション負荷集中を、前述したダイナミックな振り分け先変更の機構で回避することができ、高位レイヤ処理装置の全体リソースを有効活用することができる。 Moreover, the session load concentration to a specific high-order layer processing device due to the distribution do not see a session, can be avoided by mechanisms dynamic distribution destination changes described above, to effectively utilize the entire resources of the high-order layer processor can.
(請求項3の説明) (Description of claim 3)
請求項3記載の発明は、選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、パケット振分装置の運用管理部経由ではなく、パケット振分装置と高位レイヤ処理装置群間に配備したスイッチ機構を介し、前記高位レイヤ処理装置が前記運用管理部から引き継ぎ先高位レイヤ処理装置の情報を入手し、装置自身が引き継ぎ先装置に転送することを特徴とする。 The invention according to claim 3, among the information necessary to take over the processing of the session corresponding to the hash value selected, rather than through the operation management unit of the packet sorting device, the packet sorting unit and the higher layer processing unit group via a switch mechanism deployed in the higher layer processing unit to obtain information takeover destination higher layer processing unit from the operation management unit, characterized in that transfer device itself in migration destination device.

図7と図8に請求項3の動作シーケンスを示す。 7 and 8 show the operation sequence of claim 3. 図7の処理説明S1,S2,S3の下線部が図5との差異箇所である。 Underlined processing description S1, S2, S3 in FIG. 7 is a difference point between Fig. 請求項1,2との違いは、図7の(A−2)〜(A−2')である。 The difference between claims 1 and 2, a of FIG. 7 (A-2) ~ (A-2 '). (A−2)でハッシュ値のみを通知し、(A−3)のパケット振分装置から引き渡し先装置(高位レイヤ処理装置5−2)を通知してもらい、高位レイヤ処理装置5−1がパケット振分装置3を経由せず、直接高位レイヤ処理装置5−2へ該当ハッシュ値に対応するセッション情報を転送する。 Notifies only the hash value (A-2), (A-3) delivery destination device from the packet sorting device asked to notify (higher layer processing unit 5-2), the high-order layer processing unit 5-1 without passing through the packet distributing unit 3 transfers the session information corresponding to the relevant hash value directly high-order layer processing unit 5-2. 例えば、図7に記載していないが、図2のL2スイッチ6経由で行なう。 For example, although not described in FIG. 7, performed via L2 switch 6 of Figure 2.

請求項2記載の発明によれば、パケット処理装置において、請求項1,2のセッション情報転送処理が不要になり、機能が軽くなる。 According to the second aspect of the present invention, the packet processing device, eliminating the need session information transfer process according to claim 1 and 2, functions becomes lighter. また、請求項1,2で図2に示すように高位レイヤ処理装置を多数並べるため、L2スイッチ6を設ける構成では、本請求項記載の発明の方が、セッション情報転送によるL2スイッチのリソースの消費を削減することができる。 Further, for aligning a large number of high-order layer processing unit as shown in FIG. 2 in claim 1, in the configuration in which the L2 switch 6, towards the invention of the claims described, the L2 switch of resources by the session information transfer it is possible to reduce the consumption.
(請求項4の説明) (Description of claim 4)
請求項4記載の発明は、選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、単にパケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳時、該ハッシュ値に対応したパケットを、輻輳と判断した高位レイヤ処理から引き継ぎ先高位レイヤ処理装置に振り分けだけ行なうことを特徴とする。 Congestion state according the invention in claim 4, wherein the not transferred to the migration destination higher layer processing unit the information necessary to take over the processing of the session corresponding to the hash value selected, simply packet distributing apparatus high layer processing unit determine, during congestion, the packets corresponding to the hash value, and performing only sorting the migration destination higher layer processing unit from the determined higher layer processing and congestion.

請求項4記載の発明は、図5の(A−3)や、図7の(A−2')の高位レイヤ処理装置間におけるセッション情報の同期を行なわないようにしたものである。 Fourth aspect of the present invention, (A-3) of FIG. 5 and is obtained by so as not to perform the synchronization session information between the higher layer processing unit of (A-2 ') in FIG. 付記21との組み合わせで意味を持つ。 Meaningful in combination with Appendix 21. 例えば、サービス品質に異なるサービスが多重されていた場合に、低優先サービスについては、セッション切断が認められるようにする。 For example, if the service different quality of service is multiplexed, for low-priority services, so that the session disconnection is observed.

請求項4記載の発明によれば、セッションの同期を行なわないで、サービスの差別化を行なうことができる。 According to the fourth aspect of the present invention, without performing synchronization session can be performed to differentiate their services.
(請求項5の説明) (Description of claim 5)
請求項5記載の発明は、選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、パケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳時、該ハッシュ値に対応したパケットをコピーし、輻輳状態と判断した現在処理系の高位レイヤ処理装置と共に引き継ぎ先高位レイヤ処理装置にもパケットを転送することを特徴とする。 According to a fifth aspect of the invention, without transferring the migration destination higher layer processing unit the information necessary to take over the processing of the session corresponding to the hash value selected, the congestion state of the packet sorting device high layer processing unit determining, during congestion, copies the packets corresponding to the hash value, and wherein the transfer of packets to the takeover destination higher layer processing unit with high-order layer processing unit of the current processing system it is determined that congestion state.

請求項5記載の発明は、請求項1〜3記載のように、事前に高位レイヤ処理間におけるセッション情報の同期を行なわず、かつ請求項4のようにセッション切断を起こさない方式である。 According to a fifth aspect of the invention, as claimed in claim 1 to 3, wherein, in advance without synchronization session information between the higher layer processing, and a method that does not cause a session disconnection as claimed in claim 4. 上記のように双方にパケットを送り、双方で処理を行なえば、既セッションは現在処理系の高位レイヤ処理装置で継続できるし、新規セッションは引き継ぎ先高位レイヤ処理装置で処理することができる。 It sends a packet to both, as described above, by performing both the processing, to already session can continue in high-order layer processing device currently processing system, can be a new session is treated with takeover destination higher layer processor.

現在処理系では、選択ハッシュの新規セッションは受け付けないように制御し、引き継ぎ先では逆に新規セッションのみを受け付けるようにし、それ以外は廃棄する。 In the current processing system, and controlled so as not to accept a new session of the selected hash, in the takeover destination to accept only the new session to the contrary, the other is discarded. ここで、引き継ぎ分であることを、後述の付記10で示すパケット振分装置での判別情報で識別して制御する。 Here, it is assumed-min, controlled identified by identification information in the packet sorting device described in Appendix 10 which will be described later.

請求項5記載の発明によれば、事前の周期的に起こりうる高位レイヤ処理装置間におけるセッション情報の同期処理を省略することができ、図2に示すように高位レイヤ処理装置を多数並べるため、L2スイッチ6を設ける構成では、本請求項の方が、セッション情報転送によるL2スイッチリソースの消費を削減することができる。 According to the invention described in claim 5, it is possible to omit the synchronous processing of the session information between the higher layer processing unit that can occur prior periodically for aligning a large number of high-order layer processing unit as shown in FIG. 2, in the configuration in which the L2 switch 6 may be towards the claims, to reduce the consumption of L2 switches resource by the session information transfer.
(付記6の発明) (Invention of Appendices 6)
付記6記載の発明は、選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、パケット振分装置と高位レイヤ処理装置間に配備したL2スイッチを用いて、パケット振分装置と高位レイヤ処理装置2台の可能な対との間に事前にVLANを設定し、パケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳状態と判断した現在処理系の高位レイヤ処理装置と引き継ぎ先高位レイヤ処理装置が属するVLANに該ハッシュ値に対応したパケットをブロードキャストすることを特徴とする。 The invention Supplementary Note 6, wherein, without transferring the migration destination higher layer processing unit the information necessary to take over the processing of the session corresponding to the hash value selected and deployed between the packet distributing unit and the high-level layer processing unit L2 using switches in advance to set the VLAN between the packet distributing unit and the high-level layer processing unit two possible pairs, the packet sorting apparatus determines the congestion state of the higher layer processing unit, a congestion state characterized in that the determined current process based high-layer processor and takeover destination higher layer processing device broadcasts a packet that corresponds to the hash value belongs VLAN.

付記6記載の発明は、例えば図2で、前段パケット振分装置3と高位レイヤ処理装置#0と#1にVLAN1、前段パケット振分装置3と高位レイヤ処理装置#2と#3にVLAN2を事前設定し、請求項5と同様の目的により、高位レイヤ処理装置#0と#1の両方にパケットを送りたい場合、VLAN1にブロードキャストするものである。 Invention according to Note 6, wherein, for example, in FIG. 2, front packet distributing unit 3 and the high-order layer processor # 0 and # 1 to VLAN1, the pre-stage packet distributing unit 3 and the high-order layer processor # 2 and # 3 to VLAN2 preset, by the same purpose as claimed in claim 5, if you want to send a packet to both # 1 and the higher layer processing unit # 0 is for broadcast to VLAN1. 請求項5では、パケット振分装置でコピー処理が必要であるが、この方式では、パケット振分装置はパケットコピーの必要がなく、VLANタグ付与とブロードキャストアドレス付与ですむ。 According to claim 5, it is necessary to copy processing in the packet sorting device, in this manner, the packet sorting unit without the need for packet copying, requires only VLAN tagging and broadcast addressing. この場合、付与するVLANのタグ情報値が図9の(2)の高位レイヤ装置−ハッシュ値対応テーブルに追加になる。 In this case, the tag information value granted to the VLAN higher layer device (2) in Fig. 9 - will add to the hash value correspondence table.

また、図2のL2スイッチ6のパケット振込装置側はタグVLAN設定、高位レイヤ処理装置側はポートVLAN設定で、高位レイヤ処理装置側に転送側にVLANタグを1段外す処理が必要となる。 The packet transfer apparatus of the L2 switch 6 of Figure 2 is tagged VLAN setting, in high-order layer processing device side port VLAN configuration processing to remove one stage VLAN tags to the transfer side to the higher layer processing unit side is required. 即ち、物理ポートに複数のポートVLANを設定する必要がある。 In other words, it is necessary to configure multiple port VLAN to a physical port. 若しくは、高位レイヤ処理装置側で、VLANタグを無条件に1段外す処理が必要である。 Or, in the higher layer processing unit side, it is necessary to perform a process to remove one stage VLAN tags unconditionally.

付記6記載の発明によれば、請求項5記載のようなパケット振分装置でのコピー処理が不要となり、高速処理が可能となる。 According to the invention of note 6, wherein, the copy processing is not required in the packet sorting device, such as according to claim 5, high-speed processing is possible.
(付記7の発明) (Invention of Appendices 7)
付記7記載の発明は、高位レイヤ処理システムが、その外部に対して、VLAN構成サービスを提供しており、パケット振分装置と高位レイヤ処理装置との間にも外部向けVLANに対応したVLANを設ける場合について、外部向けVLANタグ値は、輻輳時起動の振り分け用VLANのVLANタグ値として使用しない値を割り当て、輻輳時起動の振り分け時に使用するVLANタグ値から外部向けVLANサービスに対応したVLANタグ値に、L2スイッチが変換し書き換えを行なうことを特徴とする。 The invention Supplementary Note 7, wherein the higher layer processing system, for the external, provides a VLAN configuration service, the VLAN associated with the external VLAN also between the packet distributing unit and the high-level layer processing unit If the, outbound VLAN tag values ​​assigned to not used as VLAN tag value distribution for VLAN congestion startup value, VLAN tag associated with the external VLAN service from the VLAN tag value to use when sorting congestion startup providing the value, L2 switch and performing conversion to rewrite.

高位レイヤ処理システムが複数のイントラネット網を収容する場合、各々のイントラネットで用いるIPアドレスは独立であり、衝突の可能性がある。 If high layer processing system to accommodate a plurality of intranet network, the IP address used in each of the intranets are independent, there is a possibility of collision. そこで、イントラネット毎のVLANを設定する必要がある。 Therefore, it is necessary to set the VLAN for each intranet. この発明は、そうした場合において、請求項6と同様の制御を狙い、輻輳時起動の振り分け用にVLANタグ空間を予め確保するものである。 The present invention, in such a case, aim the same control as claimed in claim 6, in which previously ensuring the VLAN tag space for distribution of congestion at startup.

付記7記載の発明によれば、上記アドレス衝突が起きうる複数のイントラネット網を収容可能とすることができる。 According to the invention of note 7, it is possible to accommodate a plurality of intranet networks the address collision can occur.
(付記8の説明) (Description of Appendix 8)
付記8記載の発明は、前記輻輳時起動の振り分け時に使用するVLANタグ値から外部向けVLANサービスに対応したVLANタグ値に変換/書き換えを、高位レイヤ処理装置にて行なうことを特徴とする。 Invention of Supplementary Note 8, wherein the converted / rewritten VLAN tag value associated with the external VLAN service from the VLAN tag value to use when distributing the congested startup, and performing at higher layer processor.

この発明は、付記7において、高位レイヤ処理装置の処理継続性のために必要なVLANタグ値変換機能を高位レイヤ処理装置自身が持つようにしたものである。 The present invention, In Addition 7, is obtained by the VLAN tag value conversion functions necessary for processing continuity of the higher layer processing unit to have the high-order layer processor itself.

付記8記載の発明によれば、汎用L2スイッチを用いた場合、請求項7のVLANタグ値変換機能は、転送性能が劣化する場合があるが、これを回避することができる。 According to the invention of note 8, wherein, when using a general-purpose L2 switch, VLAN tag value conversion function according to claim 7, there are cases where the transfer performance deteriorates, this can be avoided.
(付記9の発明) (Invention appendices 9)
付記9記載の発明は、高位レイヤ処理システムが、その外部に対して、VLAN構成サービスを提供しており、パケット振分装置と高位レイヤ処理装置間にも外部向けVLANに対応したVLANを設ける場合について、パケット振分装置と高位レイヤ処理装置間に外部向けVLANに対応したVLANと輻輳時起動の振り分け時に使用するVLANを階層的に設けることを特徴とする。 For invention Supplementary Note 9, wherein the higher layer processing system, for the external, provides a VLAN configuration service, providing the VLAN associated with the external VLAN also between packet distributing unit and the high-level layer processing unit for, and providing a VLAN to be used when sorting congestion at startup and VLAN associated with the external VLAN between packet distributing unit and the high-level layer processing unit hierarchically.

この付記記載の発明は、付記7や付記8のように、外部用と内部振り分け用に同一のVLANタグ空間を使用せず、階層化するようにしたものである。 The invention of this appendix description, like the appended 7 and Appendix 8, without using the same VLAN tag space for exterior and interior distribution is obtained by so stratified.

付記9記載の発明によれば、階層化することにより、VLANタグ値が自由に使用でき、かつ使用可能数も付記7/8よりも増やせ、スケーラビリティを保持することができる。 According to the invention of note 9, wherein, by layering, VLAN tag value can be used freely, and also the number of available increasing than appended 7/8 can hold scalability.
(付記10の発明) (Invention of Appendices 10)
付記10記載の発明は、前記パケット振分装置が、ある高位レイヤ処理装置の輻輳をもって振り分け先を変更したか否かを示す情報をパケットに付与し、振り分け先変更パケットを受信した高位レイヤ処理装置は、これら振り分け先変更セッションと、それまでのサービス中セッションと、それまでのサービス対象の新規セッションについて、処理リソース割り当ての差別化制御を行なうことを特徴とする。 Appendix 10 the described invention, the packet sorting device, grant information indicating whether to change the distribution destination with congestion of certain high-order layer processing unit to the packet, the higher layer processing unit that has received the distribution destination change packet includes these distribution destination change session and the it until the service during the session of, about it until the service object new session of, and performs differentiation control processing resource allocation.

この付記記載の発明は、例えば請求項4のように高位レイヤ処理装置間でセッション情報の同期がない場合に、引き渡し先の処理中リソースの保護等を目的としたものである。 The invention of this appendix described, for example, if there is no synchronization session information between the higher layer processing unit as claimed in claim 4, in which the purpose of protection of delivery destination of the processing in the resource. 識別情報(フラグ)付与のために、図14の振分管理テーブル21に付与指示フィールドの追加が必要となる。 For identification information (flag) applied, it requires additional grant indication field to the distribution management table 21 in FIG. 14.

付記10記載の発明によれば、引き渡し先の処理中セッションの処理リソースの保護が可能となる。 According to the invention of appendix 10, wherein it is possible to protect the processing resources of delivery target of the process during a session.
(付記11の発明) (Invention of Appendices 11)
付記11記載の発明は、前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、IPヘッダのToSフィールドに埋め込むことを特徴とする。 Invention of Supplementary Note 11, wherein, as a notification method for the hash value to be notified for each packet to a higher layer processing unit from the packet sorting device, characterized in that embedded in the ToS field of the IP header.

この付記記載の発明は、ToSフィールドにハッシュ値並びに請求項10の識別情報を埋め込むようにしたものである。 The invention of this appendix description has to embed the identity of the hash value and claim 10 in the ToS field.

付記11記載の発明によれば、サーバ→クライアント、クライアント→サーバのどちらの方向でも、転送のアドレス情報フィールドを損なうことなく、使用することができる。 According to the invention of Appendix 11, wherein the server → client, in either direction of the client → server, without compromising the address information field of the transfer, can be used.
(付記12の発明) (Invention according to Note 12)
付記12記載の発明は、前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、パケット転送にVLANを用い、VLANヘッダのPriorityフィールドに埋め込むことを特徴とする。 Supplementary Note 12 the described invention, as a notification method for the hash value to be notified for each packet to a higher layer processing unit from the packet sorting device, using a VLAN packet transfer, characterized in that embedded in Priority field of the VLAN header.

この付記12記載の発明は、VLANを用い、VLANヘッダのPriorityフィールドにハッシュ値並びに付記10の識別情報を埋め込むようにしたものである。 The invention of this appendix 12, wherein the use of a VLAN, is obtained so as to fill the identification information of the hash value and note 10 in the Priority field in the VLAN header.

この付記12記載の発明によれば、VLANフレームを用い、VLANヘッダのPriorityフィールドにハッシュ値並びに付記10の識別情報(フラグ)を埋め込むようにしたものである。 According to the invention of this appendix 12, wherein, using a VLAN frame is obtained by such embedding identification information of the hash value and note 10 (flag) in the Priority field in the VLAN header.

付記12記載の発明によれば、サーバ→クライアント並びにクライアント→サーバのどちらの方向でも、転送IPレイヤのアドレス情報フィールドを損なう、即ち使用することなく、ハッシュ値を伝えることができる。 According to the invention according to Note 12, wherein, server → in either direction of the client and the client → server, impairing the address information field of the transfer IP layer, i.e., used without, can convey the hash value.
(付記13の発明) (Invention of Appendices 13)
付記13記載のの発明は、前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、IPv6パケットの場合、IPヘッダのFlow IDフィールドに埋め込むことを特徴とする。 Supplementary Note 13 invention of the described, as a notification method for the hash value to be notified for each packet to a higher layer processing unit from the packet sorting device, in the case of IPv6 packets, characterized in that embedded in Flow ID field of the IP header.

この付記記載の発明は、IPv6パケットの場合、IPヘッダのFlow IDフィールドにハッシュ値を埋め込むようにしたものである。 The invention of this appendix description, when the IPv6 packet, in which so as to fill the hash value to the Flow ID field of the IP header.

付記13記載の発明によれば、付記11/12の場合よりもハッシュ値レンジを大きくとることができる。 According to the invention of appendix 13, wherein it is possible to increase the hash value range than the case of Appendices 11/12.
(付記14の発明) (Invention of Appendices 14)
付記14記載の発明は、前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、転送パケットをカプセル化し、カプセル化ヘッダに埋め込むことを特徴とする。 Invention of Supplementary Note 14, wherein, as a notification method for the hash value to be notified for each packet to a higher layer processing unit from the packet sorting device, encapsulates the transfer packet, is characterized in that embedded in the encapsulation header.

この付記記載の発明は、転送パケットをカプセル化し、ハッシュ値をカプセル化ヘッドに埋め込むことを特徴とするものである。 The invention of this appendix according encapsulates the transfer packet, is characterized in that the embedding a hash value into the encapsulation head. 例えば、宛先アドレスは、カプセルを示す固定値とし、送信元アドレスを使用するものである。 For example, the destination address is a fixed value indicating the capsule is to use the source address.

付記14記載の発明によれば、付記11/12の場合よりもハッシュ値レンジを大きくとることができる。 According to the invention of appendix 14, wherein it is possible to increase the hash value range than the case of Appendices 11/12.
(付記15の発明) (Invention of Appendices 15)
付記15記載の発明は、前記高位レイヤ処理装置がサーバ負荷分散サービスを提供し、クライアントからサーバ方向にパケット振分装置が、パケット振り分けを行なう場合、パケット毎に通知するハッシュ値の通知方法として、パケットの宛先IPアドレスフィールドに埋め込むことを特徴とする。 Appendix 15 the described invention, the higher layer processing unit provides a server load balancing services, the packet sorter server direction from the client, when performing packet distribution, as a notification method for the hash value to be notified for each packet, characterized in that embedded in the destination IP address field of the packet.

サーバ負荷分散の場合、クライアントからサーバ方向の宛先IPアドレスは、仮想サーバのアドレスを示す。 For server load balancing, the destination IP address of the server direction from the client indicates the address of the virtual server. 予め、高位レイヤ処理装置側において、仮想サーバのIDを定め、IDとIPアドレス関係のテーブルを持ち、パケット振分装置が仮想IPアドレスから仮想サーバIDを引き、宛先IPアドレスフィールドに、ハッシュ値と仮想サーバIDを埋め込めば、高位レイヤ処理装置側で上記サーバID−IPアドレス関係テーブルを利用することにより、サービスを支障なく行なうことができる。 Previously, the high-order layer processing apparatus defines the ID of the virtual server has a table ID and IP address relationships, the packet sorting device pulls a virtual server ID from the virtual IP address, the destination IP address field, and the hash value by embedding the virtual server ID, by in high layer processing apparatus utilizing said server ID-IP address association table can be carried out service without any problem.

ただし、サーバからクライアント方向で同様に使用できるフィールドがないため、この方式は図13に示すように、後段パケット振分装置がなく、高位レイヤ処理装置がサーバを直接収容する場合(図2の場合よりもサーバの収容分割損が大きい)に適用が限られる。 However, because there is no field that can be used as well in the client direction from the server, the method as shown in FIG. 13, there is no subsequent packet distributing apparatus, when the high-level layer processing unit accommodates the server directly (the case of FIG. 2 housing division loss of the server than applied to is large) is limited.

付記15記載の発明によれば、請求項11/12の場合よりもハッシュ値レンジを大きくとることができる。 According to the invention of appendix 15, wherein it is possible to increase the hash value range than the case of claim 11/12.
(付記16の発明) (Invention of Appendices 16)
付記16記載の発明は、前記高位レイヤ処理装置が、ハッシュ値毎に監視を行なう処理リソース情報としてセッション処理速度値を用いることを特徴とする。 Invention of Appendices 16 wherein, said high-order layer processing device, which comprises using the session processing speed value as a processing resource information to be monitored for each hash value.

高位レイヤ処理装置に関する前提に示した通り、高位レイヤ処理装置のソフトウェア処理は、主にセッション開始時に起こり、本処理部分が中継処理のボトルネックとなりやすい。 As shown in assumptions about the higher-layer processing equipment, software processing of the higher layer processing device, mainly occur at the start of a session, the processing part is likely to be a bottleneck of the relay processing. よって、高位レイヤ処理装置の消費リソースの監視パラメータとして、所定時間内の新規セッション数を示すセッション処理装置を用いるようにしたものである。 Therefore, as the monitoring parameter for the resource used higher layer processing unit, in which to use a session processing apparatus according to the number of new sessions within a predetermined time.

付記16記載の発明によれば、セッション処理速度観測自体は、セッション管理テーブルを利用することにより、ハードウェアで実現可能であり、本処理に関する高位レイヤ処理装置のソフトウェア処理の負荷が少なくてすむ。 According to the invention of appendix 16, wherein, the session processing speed observation itself, by utilizing the session management table may be implemented in hardware, requiring less load software processing of the higher layer processing apparatus according to the processing.
(付記17の説明) (Description of Appendix 17)
付記17記載の発明は、セッションに行なうサービス種別に対応した重み付けをセッション処理速度値に行ない、ハッシュ値の選択に用いることを特徴とする。 Invention according to Supplementary Note 17 further performs a weighting corresponding to the service type carried out in the session to the session processing speed value, it is characterized by using the selection of the hash value.

例えば、サーバ負荷分散の場合、HTTPの情報を基に振り分けサーバを決める処理があるが、HTTPの参照する情報の範囲(例えば、ファイル拡張子のみ、又はファイル名そのもの)で処理負荷が異なる。 For example, if the server load balancing, there is a process of determining the distribution server based on the information For HTTP, the range of information to be references HTTP (e.g., only the file extension, or file name itself) in the processing load is different. この場合、付記16では、これら負荷の違いを認識できない。 In this case, the Appendix 16, can not recognize the difference between these loads. よって、予めサービスタイプ毎に重み付けを求め、セッション処理速度にその重み付けを掛け合わせた上で判断する(図12の(2)のサービス情報テーブル参照)。 Thus, previously determined weighting for each service type, determines on which multiplied by its weighting in the session processing speed (see service information table (2) in FIG. 12).

付記17記載の発明によれば、請求項16よりもより正確なリソース消費状況見積もりが可能となる。 According to the invention of appendix 17, wherein, thereby enabling more accurate resource consumption situation estimate than claim 16.
(付記18の発明) (Invention of Appendices 18)
付記18記載の発明は、前記高位レイヤ処理装置が、ハッシュ値毎に監視を行なう処理リソース情報として、CPU使用率を用いることを特徴とする。 Appendix 18 the described invention, the high-order layer processing device, as the processing resource information to be monitored for each hash value, characterized by using the CPU utilization.

この付記記載の発明は、CPU使用率を処理リソース情報として用いるようにしたものである。 The invention of this appendix description has to use a CPU utilization as a processing resource information.

付記18記載の発明によれば、付記17の場合よりも更に正確なリソース消費状況見積もりが可能となる。 According to the invention of appendix 18, it is possible to more accurately resource consumption situation estimated than in Appendix 17.
(付記19の発明) (Invention of Appendices 19)
付記19記載の発明は、前記高位レイヤ処理装置のハッシュ値選択方法について、ハッシュ値毎に保持している処理リソース監視結果のうち、零でない最小のものを選択することを特徴とする。 Invention of Appendix 19, wherein, for the hash value selecting method of the higher layer processing unit, among the processing resources monitoring results are stored for each hash value, and selects the smallest non-zero.

付記19記載の発明によれば、簡便にハッシュ値を選択することができる。 According to the invention of Appendix 19, it can be selected easily hash value.
(付記20の発明) (Invention of Appendices 20)
付記20記載の発明は、前記高位レイヤ処理装置のハッシュ値選択方法について、ハッシュ値毎に保持している処理リソース監視結果のうち、予め定めた値に近いものを選択することを特徴とする。 Invention of Supplementary Note 20, wherein, for the hash value selecting method of the higher layer processing unit, among the processing resources monitoring results are stored for each hash value, and selects the one closer to the predetermined value.

この発明は、高位レイヤ処理装置の輻輳判断記述と合わせてハッシュ値を選択することができるようにしたものである。 This invention has to be able to select a hash value together with the congestion determination described higher layer processor.

付記20記載の発明によれば、確実な制御効果(引き渡しによる処理量削減効果)を得ることができる。 According to the invention of appendix 20, wherein it is possible to obtain a reliable control effect (processing amount reduction effect delivery).
(付記21の発明) (Invention of Appendices 21)
付記21記載の発明は、前記ハッシュ値毎に保持している処理リソース監視結果を予め定めた高位レイヤ処理装置が提供するサービスの品質毎に保持し、サービス品質を踏まえ、通知ハッシュ値を選択することを特徴とする。 Invention of Supplementary Note 21, wherein the predetermined high-order layer processor processing resources monitoring results held in each of the hash value is stored for each quality of service provided, based on service quality, selects a notification hash value it is characterized in.

この付記記載の発明は、サービス品質を考慮してハッシュ値を選択するようにしたものである。 The invention of this appendix description has to choose a hash value in consideration of service quality. 図12の(1),(2)のハッシュ毎管理テーブル、サービス情報テーブルのサービス優先度を用いて選択する。 12 (1), selected using a hash for each management table, the service priority of the service information table (2). 例えば、サービス優先度が低いものに関して、請求項4の組み合わせで制御するものである。 For example, with respect to what is lower service priority, and controls a combination of claims 4.

付記21記載の発明によれば、サービスの差別化が可能となる。 According to the invention of appendix 21, wherein it is possible to differentiate the service.
(付記22の発明) (Invention according to Supplementary Note 22)
付記22記載の発明は、通知ハッシュ値を1回につき1つではなく、複数リストとして渡し、パケット振分装置が該リストの監視リソース値と、各高位レイヤ処理装置に負荷状況を基に、振り分け先高位レイヤ処理装置を選択することを特徴とする。 Invention according to Note 22, wherein, one notification hash value at a time instead, pass a plurality lists, and monitor resource value of the packet sorting device said list, based on the load status in each higher layer processing unit, sorting and selects the previous high-level layer processing unit.

候補ハッシュを複数、パケット振分装置にリストとして渡すようにしたものである。 A plurality of candidate hash, in which to pass the list to the packet distributing device. リストを基にパケット振分装置が引き渡しハッシュ値を選択した後、引き渡しセッション情報の同期処理を行なうようにしたものである。 After the packet sorter selects the delivery hash value based on a list, in which to perform the synchronization process of delivery session information.

付記22記載の発明によれば、バケット振分装置がリストに従い、複数回引き渡し処理ができ、引き渡しの効果や引き渡し先への影響を踏まえつつ、リソース配分が可能となる。 According to the invention of appendix 22, wherein, in accordance with a bucket sorting device list can multiple delivery process, taking into account the influence of the effect and delivery destination delivery, it is possible to resource allocation.

(付記1) 異なる網の間の境界又はiDCや企業データセンタの各種サーバ等の前段に位置し、受信パケットのレイヤ4以上の高位レイヤ情報に基づき処理を行なう高位レイヤ処理システムであって、システムのスケーラビリティ確保のため、高位レイヤ処理装置を複数台並列配置し、それら高位レイヤ処理装置群に、受信パケットのL3以下の情報に基づきパケットを振り分けるパケット振分装置からなる高位レイヤ処理システムにおいて、 (Supplementary Note 1) different located in front of the various servers such as a border or iDC and corporate data center between the network and a higher layer processing system that performs processing based on the layer 4 above the high-level layer information of the received packet, the system for scalability secure, the higher layer processing unit arranged plurality in parallel, their high-order layer processing unit group, the higher layer processing system comprising a packet sorting device that sorts the packets based on the L3 following information of the received packet,
パケット振分装置が受信パケット内の情報から算出し、振り分け先である高位レイヤ処理装置の判定に用いるハッシュ値を、転送パケットと共に高位レイヤ処理装置に通知し(ステップ1)、 Calculated packet distributing device from the information in the received packet, the hash value used in the determination of the higher layer processing unit is distribution destination, and notifies the higher layer processing unit with transfer packet (Step 1),
高位レイヤ処理装置は該ハッシュ値毎に処理リソースを監視し、その結果の情報を保持し、自高位レイヤ処理装置が輻輳或いは輻輳を予想した場合に、他高位レイヤ処理装置に処理を引き渡すセッション群をハッシュ値単位で選定しておき、該選択ハッシュ値と、該ハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、高位レイヤ処理装置群の高位レイヤ処理装置単位のリソースを監視するパケット振分装置の運用管理部に通知し(ステップ2)、 Higher layer processing unit monitors the processing resources for each said hash value, holds information on the result, when the own higher layer processor has predicted congestion or congestion, session group to deliver the treatment to the other high-order layer processor leave selected hash value units, and the selected hash value, the information necessary to take over the processing of the session corresponding to the hash value, monitoring the resources of the higher layer processing unit units higher layer processing unit group notifies the operation management section of the packet sorter (step 2),
前記運用管理部が、引き継ぎ先高位レイヤ処理装置を選択し、該高位レイヤ処理装置にセッション引き継ぎ情報を通知し、また高位レイヤ処理の輻輳状態を判断し、輻輳時には、前記パケット振分装置が該ハッシュ値に対応したパケットを、輻輳と判断した高位レイヤ処理装置から引き継ぎ先の高位レイヤ処理装置に振り分け先を変更し転送する(ステップ3)、 The operation management unit selects the migration destination higher layer processor, notifies the session takeover information in the high position layer processing unit, also determines the congestion state of the higher layer processing, at the time of congestion, the packet sorter is the the packets corresponding to the hash value, the distribution destination is changed to the higher layer processing unit migration destination from the higher layer processing unit determines that congestion transferring (step 3),
ことを特徴とする高位レイヤ処理方法。 Higher layer processing method characterized by.

(付記2) 異なる網の間の境界又はiDCや企業データセンタの各種サーバ等の前段に位置し、受信パケットのレイヤ4以上の高位レイヤ情報に基づき処理を行なう高位レイヤ処理システムであって、システムのスケーラビリティ確保のため、高位レイヤ処理装置を複数台並列配置し、それら高位レイヤ処理装置群に、受信パケットのL3以下の情報に基づきパケットを振り分けるパケット振分装置からなる高位レイヤ処理システムにおいて、 (Supplementary Note 2) The higher layer processing system having different positioned in front of the various servers such as a border or iDC and corporate data center between the network performs processing on the basis of the layer 4 above the high-level layer information of the received packet, the system for scalability secure, the higher layer processing unit arranged plurality in parallel, their high-order layer processing unit group, the higher layer processing system comprising a packet sorting device that sorts the packets based on the L3 following information of the received packet,
受信パケット内の情報から算出し、振分先である高位レイヤ処理装置の判定に用いるハッシュ値を、転送パケットと共に高位レイヤ処理装置に通知するパケット振分装置と、 Calculated from the information in the received packet, and the packet sorting device to notify the higher layer processing unit the hash value used in the determination of the higher layer processing unit, the transfer packet is a distribution destination,
前記ハッシュ値毎に処理リソースを監視し、その結果の情報を保持し、自高位レイヤ処理装置が輻輳或いは輻輳を予想した場合に、他高位レイヤ処理装置に処理を引き渡すセッション群をハッシュ値単位で選定しておき、該選択ハッシュ値と、該ハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、高位レイヤ処理装置群の高位レイヤ処理装置単位のリソースを監視するパケット振分装置の運用管理部に通知する高位レイヤ処理装置と、 Monitoring the processing resources for each of the hash value, it holds information on the result, when the own higher layer processor has predicted congestion or congestion, the hash value units session group to deliver the treatment to the other high-order layer processor selection and advance, and the selected hash value, the information necessary to take over the processing of the session corresponding to the hash value of the packet sorting device for monitoring the resources of the higher layer processing unit units higher layer processing unit group and the higher layer processing unit to notify the operation management unit,
引き継ぎ先の高位レイヤ処理装置を選択し、該高位レイヤ処理装置にセッション引き継ぎ情報を通知し、また、高位レイヤ処理の輻輳状態を判断し、輻輳時には、パケット振分装置が該ハッシュ値に対応したパケットを輻輳と判断した高位レイヤ処理装置から引き継ぎ先の高位レイヤ処理装置に振り分け先を変更し転送する運用管理部と、 Select the takeover destination of the higher layer processing unit, notifies the session takeover information in the high position layer processing unit, also determines the congestion state of the higher layer processing, at the time of congestion, the packet sorting device corresponding to the hash value a management unit which changes the distribution destination transfer to higher layer processing unit migration destination from the higher layer processing unit determines that the congestion packet,
を具備して構成される高位レイヤ処理システム。 High layer processing system configured to include a.

(付記3) 選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、パケット振分装置の運用管理部経由ではなく、パケット振分装置と高位レイヤ処理装置群間に配備したスイッチ機構を介し、前記高位レイヤ処理装置が前記運用管理部から引き継ぎ先高位レイヤ処理装置の情報を入手し、装置自身が引き継ぎ先装置に転送することを特徴とする付記2記載の高位レイヤ処理システム。 Switch (Supplementary Note 3) The selected information necessary to take over the corresponding session to the hash value, rather than through the operation management unit of the packet sorting device, which is deployed between the packet distributing unit and the high-level layer processing unit group through mechanism, the higher layer processing unit to obtain information takeover destination higher layer processing unit from the operation management unit, higher layer processing system according to note 2, wherein the transfer to the migration destination device unit itself.

(付記4) 選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、単にパケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳時、該ハッシュ値に対応したパケットを、輻輳と判断した高位レイヤ処理から引き継ぎ先高位レイヤ処理装置に振り分けだけ行なうことを特徴とする付記2又は3記載の高位レイヤ処理システム。 (Supplementary Note 4) not transferred to the migration destination higher layer processing unit the information necessary to take over the processing of the session corresponding to the selected hash value, simply packet distributing apparatus determines the congestion state of the higher layer processing unit, during periods of congestion, Appendix 2 or 3 high layer processing system, wherein the performing packet corresponding to the hash value only distributed to the takeover destination higher layer processing unit from the determined higher layer processing and congestion.

(付記5) 選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、パケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳時、該ハッシュ値に対応したパケットをコピーし、輻輳状態と判断した現在処理系の高位レイヤ処理装置と共に引き継ぎ先高位レイヤ処理装置にもパケットを転送することを特徴とする付記2又は3記載の高位レイヤ処理システム。 (Supplementary Note 5) without transferring to the migration destination higher layer processing unit the information necessary to take over the processing of the session corresponding to the selected hash value, the packet sorting apparatus determines the congestion state of the higher layer processing unit, the congestion when copies the packets corresponding to the hash value, according to note 2 or 3, wherein the transfer of packets to the takeover destination higher layer processing unit with high-order layer processing unit of the current processing system it is determined that congestion state higher-layer processing system.

(付記6) 選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、パケット振分装置と高位レイヤ処理装置間に配備したL2スイッチを用いて、パケット振分装置と高位レイヤ処理装置2台の可能な対との間に事前にVLANを設定し、パケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳状態と判断した現在処理系の高位レイヤ処理装置と引き継ぎ先高位レイヤ処理装置が属するVLANに該ハッシュ値に対応したパケットをブロードキャストすることを特徴とする付記2又は3記載の高位レイヤ処理システム。 (Supplementary Note 6) without transferring to the migration destination higher layer processing unit the information necessary to take over the processing of the session corresponding to the selected hash value, the L2 switch deployed between packet distributing unit and the high-level layer processing unit using Te, currently set the VLAN advance between the packet distributing unit and the high-level layer processing unit two possible pairs, the packet sorting apparatus determines the congestion state of the higher layer processing unit determines that the congestion state high layer processing system according to note 2 or 3, wherein the broadcast packets corresponding to the hash value to the higher layer processing unit and takeover destination higher layer processor belongs VLAN processing system.

(付記7) 高位レイヤ処理システムが、その外部に対して、VLAN構成サービスを提供しており、パケット振分装置と高位レイヤ処理装置との間にも外部向けVLANに対応したVLANを設ける場合について、外部向けVLANタグ値は、輻輳時起動の振り分け用VLANのVLANタグ値として使用しない値を割り当て、輻輳時起動の振り分け時に使用するVLANタグ値から外部向けVLANサービスに対応したVLANタグ値に、L2スイッチが変換し書き換えを行なうことを特徴とする付記6記載の高位レイヤ処理システム。 (Supplementary Note 7) high layer processing system, for the external, provides a VLAN configuration service, the case where the VLAN associated with the external VLAN also between the packet distributing unit and the high-level layer processing unit , outbound VLAN tag value, assigns a value not used as VLAN tag value of the congestion at the start of distribution for VLAN, the VLAN tag value associated with the external VLAN service from the VLAN tag value to use when congestion startup distribution, high layer processing system according to Supplementary note 6, wherein the L2 switch and performing conversion to rewrite.

(付記8) 前記輻輳時起動の振り分け時に使用するVLANタグ値から外部向けVLANサービスに対応したVLANタグ値に変換/書き換えを、高位レイヤ処理装置にて行なうことを特徴とする付記7記載の高位レイヤ処理システム。 (Supplementary Note 8) high of the conversion / rewrite the VLAN tag value to use when sorting congestion at startup VLAN tag value associated with the external VLAN services, note 7, wherein the performing by high layer processing unit layer processing system.

(付記9) 高位レイヤ処理システムが、その外部に対して、VLAN構成サービスを提供しており、パケット振分装置と高位レイヤ処理装置間にも外部向けVLANに対応したVLANを設ける場合について、パケット振分装置と高位レイヤ処理装置間に外部向けVLANに対応したVLANと輻輳時起動の振り分け時に使用するVLANを階層的に設けることを特徴とする付記6記載の高位レイヤ処理システム。 Case (Supplementary Note 9) high layer processing system, for the external, provides a VLAN configuration service, providing the VLAN associated with the external VLAN also between packet distributing unit and the high-level layer processing unit, a packet high layer processing system according to Supplementary note 6, wherein the hierarchically provided that the VLAN to be used when sorting congestion at startup and VLAN associated with the external VLAN between distribution device and the high-order layer processor.

(付記10) 前記パケット振分装置が、ある高位レイヤ処理装置の輻輳をもって振り分け先を変更したか否かを示す情報をパケットに付与し、振り分け先変更パケットを受信した高位レイヤ処理装置は、これら振り分け先変更セッションと、それまでのサービス中セッションと、それまでのサービス対象の新規セッションについて、処理リソース割り当ての差別化制御を行なうことを特徴とする付記2乃至4の何れかに記載の高位レイヤ処理システム。 (Supplementary Note 10) The packet sorting device, grant information indicating whether to change the distribution destination with congestion of certain high-order layer processing unit to the packet, the higher layer processing unit that has received the distribution destination change packet, these a distribution destination change session, until the service during the session it, about it until the service object new session of higher layer according to any one of Appendixes 2 to 4, characterized by performing differentiated control of the processing resource allocation processing system.

(付記11) 前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、IPヘッダのToSフィールドに埋め込むことを特徴とする付記2乃至10の何れかに記載の高位レイヤ処理システム。 (Supplementary Note 11) as a notification method for the hash value to be notified for each of the packet from the packet sorting device to a higher-layer processing unit, high according to any one of Appendices 2 to 10, characterized in that embedded in the ToS field of the IP header layer processing system.

(付記12) 前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、パケット転送にVLANを用い、VLANヘッダのPriorityフィールドに埋め込むことを特徴とする付記2乃至10の何れかに記載の高位レイヤ処理システム。 (Supplementary Note 12) as a notification method for the hash value to be notified for each packet from the packet distributing device to a higher-layer processing unit, using a VLAN packet transfer, Appendix 2 to 10, characterized in that embedded in Priority field of the VLAN header high layer processing system according to any one of.

(付記13) 前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、IPv6パケットの場合、IPヘッダのFlow IDフィールドに埋め込むことを特徴とする付記2乃至10の何れかに記載の高位レイヤ処理システム。 From (Supplementary Note 13) The packet sorter as the notification method of the hash value to be notified for each packet to a higher-layer processing unit, in the case of IPv6 packets, according to Note 2 to 10, characterized in that embedded in Flow ID field of the IP header high layer processing system according to any.

(付記14) 前記パケット振分装置から高位レイヤ処理装置へパケット毎に通知するハッシュ値の通知方法として、転送パケットをカプセル化し、カプセル化ヘッダに埋め込むことを特徴とする付記2乃至10の何れかに記載の高位レイヤ処理システム。 (Supplementary Note 14) as a notification method for the hash value to be notified for each of the packet from the packet sorting device to a higher-layer processing unit encapsulates the transfer packet, one of Appendices 2 to 10, characterized in that embedded in the encapsulation header higher layer processing system according to.

(付記15) 前記高位レイヤ処理装置がサーバ負荷分散サービスを提供し、クライアントからサーバ方向にパケット振分装置が、パケット振り分けを行なう場合、パケット毎に通知するハッシュ値の通知方法として、パケットの宛先IPアドレスフィールドに埋め込むことを特徴とする付記2乃至10の何れかに記載の高位レイヤ処理システム。 (Supplementary Note 15) The higher layer processing unit provides a server load balancing services, the packet sorter server direction from the client, when performing packet distribution, as a notification method for the hash value to be notified for each packet, the packet destination high layer processing system according to any one of Appendixes 2 to 10, characterized in that embedded in the IP address field.

(付記16) 前記高位レイヤ処理装置が、ハッシュ値毎に監視を行なう処理リソース情報としてセッション処理速度値を用いることを特徴とする付記2乃至10の何れかに記載の高位レイヤ処理システム。 (Supplementary Note 16) The higher layer processing unit, high layer processing system according to any one of Appendixes 2 to 10, characterized by using a session processing speed value as a processing resource information to be monitored for each hash value.

(付記17) セッションに行なうサービス種別に対応した重み付けをセッション処理速度値に行ない、ハッシュ値の選択に用いることを特徴とする付記16記載の高位レイヤ処理システム。 (Supplementary Note 17) performs weighting corresponding to the service type carried in the session to the session processing speed value, high layer processing system according to Note 16, wherein the use in the selection of the hash value.

(付記18) 前記高位レイヤ処理装置が、ハッシュ値毎に監視を行なう処理リソース情報として、CPU使用率を用いることを特徴とする付記2乃至10の何れかに記載の高位レイヤ処理システム。 (Supplementary Note 18) The higher layer processing device, as the processing resource information to be monitored for each hash value, the higher layer processing system according to any one of Appendixes 2 to 10, wherein the use of CPU utilization.

(付記19) 前記高位レイヤ処理装置のハッシュ値選択方法について、ハッシュ値毎に保持している処理リソース監視結果のうち、零でない最小のものを選択することを特徴とする付記2乃至10の何れかに記載の高位レイヤ処理システム。 For (Supplementary Note 19) hash value selection method of the higher layer processing unit, among the processing resources monitoring results are stored for each hash value, any note 2 to 10, characterized in that selecting the smallest non-zero higher layer processing system of crab described.

(付記20) 前記高位レイヤ処理装置のハッシュ値選択方法について、ハッシュ値毎に保持している処理リソース監視結果のうち、予め定めた値に近いものを選択することを特徴とする付記2乃至10の何れかに記載の高位レイヤ処理システム。 (Supplementary Note 20) The hash value selection method of the higher layer processing unit, among the processing resources monitoring results are stored for each hash value, Appendix 2 to 10, characterized by selecting a close to a predetermined value high layer processing system according to any one of.

(付記21) 前記ハッシュ値毎に保持している処理リソース監視結果を予め定めた高位レイヤ処理装置が提供するサービスの品質毎に保持し、サービス品質を踏まえ、通知ハッシュ値を選択することを特徴とする付記18乃至20の何れかに記載の高位レイヤ処理システム。 Characterized in that (Supplementary Note 21) The process holds for each hash value resource monitoring results predetermined high-order layer processing device is stored for each quality of service provided, based on service quality, selects a notification hash value high layer processing system according to any one of Appendixes 18 to 20,.

(付記22) 通知ハッシュ値を1回につき1つではなく、複数リストとして渡し、パケット振分装置が該リストの監視リソース値と、各高位レイヤ処理装置に負荷状況を基に、振り分け先高位レイヤ処理装置を選択することを特徴とする付記19乃至21記載の高位レイヤ処理システム。 (Supplementary Note 22) rather than one per notification hash value once, passed as multiple lists, a monitor resource value of the packet sorting device said list, based on the load status in each higher layer processing unit, the distribution destination higher layer high layer processing system according to Supplementary note 19 or 21, wherein selecting a processing device.

本発明方法の原理を示すフローチャートである。 Is a flowchart illustrating the principles of the present invention method. 本発明の原理ブロック図である。 It is a principle block diagram of the present invention. パケット振分装置の構成例を示すブロック図である。 It is a block diagram showing a configuration example of a packet sorting device. 高位レイヤ処理装置の構成例を示すブロック図である。 It is a block diagram showing a configuration example of a high-level layer processing unit. 本発明システムの処理の流れを示すシーケンス図である。 Is a sequence diagram showing the flow of processing of the present invention system. 本発明システムの処理の流れを示すシーケンス図である。 Is a sequence diagram showing the flow of processing of the present invention system. 本発明システムの他の処理の流れを示すシーケンス図である。 Is a sequence diagram showing the flow of another process of the present invention system. 本発明システムの他の処理の流れを示すシーケンス図である。 Is a sequence diagram showing the flow of another process of the present invention system. パケット振分装置の振分処理部の主要テーブルの構成例を示す図である。 It is a diagram illustrating a configuration example of the main table of the allocation processing unit of the packet sorting device. パケット振分装置の振分管理部の主要テーブルの構成例を示す図である。 It is a diagram illustrating a configuration example of the main table in the distribution management module of the packet sorting device. 高位レイヤ処理装置のセッション管理テーブルの構成例を示す図である。 It is a diagram showing a configuration example of a session management table of the higher layer processing unit. 高位レイヤ処理装置の装置管理部の主要テーブルの構成例を示す図である。 It is a diagram illustrating a configuration example of the main table in the device management unit of the higher layer processing unit. 本発明の一実施例を示すブロック図である。 Is a block diagram showing an embodiment of the present invention. 従来システムの動作説明図である。 It illustrates the operation of the conventional system. 従来パケット振分装置の振分管理部の主要テーブルを示す構成図である。 It is a block diagram showing the main table in the distribution management module of the conventional packet sorting device.

符号の説明 DESCRIPTION OF SYMBOLS

1 クライアント 2 サーバ 3 前段パケット振分装置 4 後段パケット振分装置 5 高位レイヤ処理装置 6 L2スイッチ 7 L2スイッチ 8 L2スイッチ 10 本発明システム 20 インターネット 30 iDC/企業データセンタ 40 サーバフォーム群 1 client 2 server 3 preceding packet distributing device 4 subsequent packet distributing device 5 high-order layer processing unit 6 L2 switch 7 L2 switch 8 L2 switch 10 present invention system 20 Internet 30 iDC / corporate data center 40 servers form a group

Claims (5)

  1. 異なる網の間の境界又はiDCや企業データセンタの各種サーバ等の前段に位置し、受信パケットのレイヤ4以上の高位レイヤ情報に基づき処理を行なう高位レイヤ処理システムであって、システムのスケーラビリティ確保のため、高位レイヤ処理装置を複数台並列配置し、それら高位レイヤ処理装置群に、受信パケットのL3以下の情報に基づきパケットを振り分けるパケット振分装置からなる高位レイヤ処理システムにおいて、 Different located in front of the various servers such as a border or iDC and corporate data center between the network and a higher layer processing system for performing based processing on Layer 4 or more high-level layer information of the received packet, the system scalability ensuring Therefore, the high-level layer processing unit arranged plurality in parallel, their high-order layer processing unit group, the higher layer processing system comprising a packet sorting device that sorts the packets based on the L3 following information of the received packet,
    パケット振分装置が受信パケット内の情報から算出し、振り分け先である高位レイヤ処理装置の判定に用いるハッシュ値を、転送パケットと共に高位レイヤ処理装置に通知し(ステップ1)、 Calculated packet distributing device from the information in the received packet, the hash value used in the determination of the higher layer processing unit is distribution destination, and notifies the higher layer processing unit with transfer packet (Step 1),
    高位レイヤ処理装置は該ハッシュ値毎に処理リソースを監視し、その結果の情報を保持し、自高位レイヤ処理装置が輻輳或いは輻輳を予想した場合に、他高位レイヤ処理装置に処理を引き渡すセッション群をハッシュ値単位で選定しておき、該選択ハッシュ値と、該ハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、高位レイヤ処理装置群の高位レイヤ処理装置単位のリソースを監視するパケット振分装置の運用管理部に通知し(ステップ2)、 Higher layer processing unit monitors the processing resources for each said hash value, holds information on the result, when the own higher layer processor has predicted congestion or congestion, session group to deliver the treatment to the other high-order layer processor leave selected hash value units, and the selected hash value, the information necessary to take over the processing of the session corresponding to the hash value, monitoring the resources of the higher layer processing unit units higher layer processing unit group notifies the operation management section of the packet sorter (step 2),
    前記運用管理部が、引き継ぎ先高位レイヤ処理装置を選択し、該高位レイヤ処理装置にセッション引き継ぎ情報を通知し、また高位レイヤ処理装置の輻輳状態を判断し、輻輳時には、前記パケット振分装置が前記ハッシュ値に対応したパケットを、輻輳と判断した高位レイヤ処理装置から引き継ぎ先の高位レイヤ処理装置に振り分け先を変更し転送する(ステップ3)、 The operation management unit selects the migration destination higher layer processor, notifies the session takeover information in the high position layer processing unit, also determines the congestion state of the higher layer processing unit, at the time of congestion, said packet distributing device the packets corresponding to the hash value, to change the distribution destination to the higher layer processing unit migration destination from the higher layer processing unit determines that congestion transferring (step 3),
    ことを特徴とする高位レイヤ処理方法。 Higher layer processing method characterized by.
  2. 異なる網の間の境界又はiDCや企業データセンタの各種サーバ等の前段に位置し、受信パケットのレイヤ4以上の高位レイヤ情報に基づき処理を行なう高位レイヤ処理システムであって、システムのスケーラビリティ確保のため、高位レイヤ処理装置を複数台並列配置し、それら高位レイヤ処理装置群に、受信パケットのL3以下の情報に基づきパケットを振り分けるパケット振分装置からなる高位レイヤ処理システムにおいて、 Different located in front of the various servers such as a border or iDC and corporate data center between the network and a higher layer processing system for performing based processing on Layer 4 or more high-level layer information of the received packet, the system scalability ensuring Therefore, the high-level layer processing unit arranged plurality in parallel, their high-order layer processing unit group, the higher layer processing system comprising a packet sorting device that sorts the packets based on the L3 following information of the received packet,
    受信パケット内の情報から算出し、振分先である高位レイヤ処理装置の判定に用いるハッシュ値を、転送パケットと共に高位レイヤ処理装置に通知するパケット振分装置と、 Calculated from the information in the received packet, and the packet sorting device to notify the higher layer processing unit the hash value used in the determination of the higher layer processing unit, the transfer packet is a distribution destination,
    前記ハッシュ値毎に処理リソースを監視し、その結果の情報を保持し、自高位レイヤ処理装置が輻輳或いは輻輳を予想した場合に、他高位レイヤ処理装置に処理を引き渡すセッション群をハッシュ値単位で選定しておき、該選択ハッシュ値と、該ハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、高位レイヤ処理装置群の高位レイヤ処理装置単位のリソースを監視するパケット振分装置の運用管理部に通知する高位レイヤ処理装置と、 Monitoring the processing resources for each of the hash value, it holds information on the result, when the own higher layer processor has predicted congestion or congestion, the hash value units session group to deliver the treatment to the other high-order layer processor selection and advance, and the selected hash value, the information necessary to take over the processing of the session corresponding to the hash value of the packet sorting device for monitoring the resources of the higher layer processing unit units higher layer processing unit group and the higher layer processing unit to notify the operation management unit,
    引き継ぎ先の高位レイヤ処理装置を選択し、該高位レイヤ処理装置にセッション引き継ぎ情報を通知し、また、高位レイヤ処理装置の輻輳状態を判断し、輻輳時には、パケット振分装置が前記ハッシュ値に対応したパケットを輻輳と判断した高位レイヤ処理装置から引き継ぎ先の高位レイヤ処理装置に振り分け先を変更し転送する運用管理部と、 Select the takeover destination of the higher layer processing unit, notifies the session takeover information in the high position layer processing unit, also determines the congestion state of the higher layer processing unit, at the time of congestion, the packet sorting device corresponding to the hash value a management unit which changes the distribution destination transfer to higher layer processing unit migration destination from the higher layer processing unit determines that the congestion of packets,
    を具備して構成される高位レイヤ処理システム。 High layer processing system configured to include a.
  3. 選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を、パケット振分装置の運用管理部経由ではなく、パケット振分装置と高位レイヤ処理装置群間に配備したスイッチ機構を介し、前記高位レイヤ処理装置が前記運用管理部から引き継ぎ先高位レイヤ処理装置の情報を入手し、装置自身が引き継ぎ先装置に転送することを特徴とする請求項2記載の高位レイヤ処理システム。 The information necessary to take over the processing of the session corresponding to the selected hash value, rather than through the operation management unit of the packet sorting device, through a switch mechanism deployed between packet distributing unit and the high-level layer processing unit group, high layer processing system according to claim 2, wherein said higher layer processing unit to obtain information takeover destination higher layer processing unit from the operation management unit, and transfers the takeover destination device unit itself.
  4. 選択したハッシュ値の属性に応じて、選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、単にパケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳時、該ハッシュ値に対応したパケットを、輻輳と判断した高位レイヤ処理から引き継ぎ先高位レイヤ処理装置に振り分けだけ行なうことを特徴とする請求項2又は3記載の高位レイヤ処理システム。 Depending on the attributes of the selected hash value, without transferring the migration destination higher layer processing unit the information necessary to take over the processing of the session corresponding to the hash value selected, simply packet distributing apparatus higher layer processing unit determining a congestion state, the congestion time, the hash corresponds to the value packets, higher layer according to claim 2 or 3, wherein the performing only sorting the migration destination higher layer processing unit from the determined higher layer processing congestion processing system.
  5. 選択したハッシュ値に対応するセッションの処理を引き継ぐのに必要な情報を引き継ぎ先高位レイヤ処理装置に転送せず、パケット振分装置が高位レイヤ処理装置の輻輳状態を判断し、輻輳時、該ハッシュ値に対応したパケットをコピーし、輻輳状態と判断した現在処理系の高位レイヤ処理装置と共に引き継ぎ先高位レイヤ処理装置にもパケットを転送することを特徴とする請求項2又は3記載の高位レイヤ処理システム。 Selected without transferring the migration destination higher layer processing unit the information necessary to take over the corresponding session to the hash value, to determine the congestion state of the packet sorting apparatus high-layer processing unit, the congestion time, the hash copy corresponding to the value packets, higher layer processing according to claim 2 or 3, wherein the transfer of packets to the takeover destination higher layer processing unit with high-order layer processing unit of the current processing system it is determined that congestion state system.
JP2003292743A 2003-08-13 2003-08-13 Higher-layer processing method and system Active JP4041038B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2003292743A JP4041038B2 (en) 2003-08-13 2003-08-13 Higher-layer processing method and system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003292743A JP4041038B2 (en) 2003-08-13 2003-08-13 Higher-layer processing method and system

Publications (2)

Publication Number Publication Date
JP2005064882A JP2005064882A (en) 2005-03-10
JP4041038B2 true JP4041038B2 (en) 2008-01-30

Family

ID=34369960

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003292743A Active JP4041038B2 (en) 2003-08-13 2003-08-13 Higher-layer processing method and system

Country Status (1)

Country Link
JP (1) JP4041038B2 (en)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014513451A (en) * 2011-03-01 2014-05-29 テケレック・インコーポレイテッドTekelec, Inc. Method, system and computer-readable medium for Diameter routing based on hybrid session
US9148524B2 (en) 2011-05-06 2015-09-29 Tekelec, Inc. Methods, systems, and computer readable media for caching call session control function (CSCF) data at a diameter signaling router (DSR)
US9288169B2 (en) 2004-12-17 2016-03-15 Tekelec, Inc. Methods, systems, and computer program products for clustering and communicating between internet protocol multimedia subsystem (IMS) entities and for supporting database access in an IMS network environment
US9319378B2 (en) 2013-01-23 2016-04-19 Tekelec, Inc. Methods, systems, and computer readable media for using a diameter routing agent (DRA) to obtain mappings between mobile subscriber identification information and dynamically assigned internet protocol (IP) addresses and for making the mappings accessible to applications
US9668134B2 (en) 2015-08-14 2017-05-30 Oracle International Corporation Methods, systems, and computer readable media for providing access network protocol interworking and authentication proxying
US9668135B2 (en) 2015-08-14 2017-05-30 Oracle International Corporation Methods, systems, and computer readable media for providing access network signaling protocol interworking for user authentication
US9923984B2 (en) 2015-10-30 2018-03-20 Oracle International Corporation Methods, systems, and computer readable media for remote authentication dial in user service (RADIUS) message loop detection and mitigation
US10084755B2 (en) 2015-08-14 2018-09-25 Oracle International Corporation Methods, systems, and computer readable media for remote authentication dial in user service (RADIUS) proxy and diameter agent address resolution
US10102087B2 (en) 2016-02-19 2018-10-16 Oracle International Corporation Methods, systems, and computer readable media for detecting and managing suspect subscriber bindings
US10412772B2 (en) 2017-08-08 2019-09-10 Oracle International Corporation Methods, systems, and computer readable media for using access point name (APN) independent subscriber bindings

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4499622B2 (en) * 2005-03-30 2010-07-07 富士通株式会社 Traffic distribution device, traffic distribution program and packet relay method
JP5152201B2 (en) 2008-01-21 2013-02-27 富士通株式会社 Packet processing apparatus and packet processing program
WO2011049135A1 (en) 2009-10-23 2011-04-28 日本電気株式会社 Network system, control method thereof, and controller
WO2018037893A1 (en) * 2016-08-23 2018-03-01 日本電気株式会社 Method, device, and system for managing portal server

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9288169B2 (en) 2004-12-17 2016-03-15 Tekelec, Inc. Methods, systems, and computer program products for clustering and communicating between internet protocol multimedia subsystem (IMS) entities and for supporting database access in an IMS network environment
JP2014513451A (en) * 2011-03-01 2014-05-29 テケレック・インコーポレイテッドTekelec, Inc. Method, system and computer-readable medium for Diameter routing based on hybrid session
US9148524B2 (en) 2011-05-06 2015-09-29 Tekelec, Inc. Methods, systems, and computer readable media for caching call session control function (CSCF) data at a diameter signaling router (DSR)
US9319378B2 (en) 2013-01-23 2016-04-19 Tekelec, Inc. Methods, systems, and computer readable media for using a diameter routing agent (DRA) to obtain mappings between mobile subscriber identification information and dynamically assigned internet protocol (IP) addresses and for making the mappings accessible to applications
US9668134B2 (en) 2015-08-14 2017-05-30 Oracle International Corporation Methods, systems, and computer readable media for providing access network protocol interworking and authentication proxying
US9668135B2 (en) 2015-08-14 2017-05-30 Oracle International Corporation Methods, systems, and computer readable media for providing access network signaling protocol interworking for user authentication
US9918229B2 (en) 2015-08-14 2018-03-13 Oracle International Corporation Methods, systems, and computer readable media for providing access network protocol interworking and authentication proxying
US9930528B2 (en) 2015-08-14 2018-03-27 Oracle International Corporation Methods, systems, and computer readable media for providing access network signaling protocol interworking for user authentication
US10084755B2 (en) 2015-08-14 2018-09-25 Oracle International Corporation Methods, systems, and computer readable media for remote authentication dial in user service (RADIUS) proxy and diameter agent address resolution
US9923984B2 (en) 2015-10-30 2018-03-20 Oracle International Corporation Methods, systems, and computer readable media for remote authentication dial in user service (RADIUS) message loop detection and mitigation
US10102087B2 (en) 2016-02-19 2018-10-16 Oracle International Corporation Methods, systems, and computer readable media for detecting and managing suspect subscriber bindings
US10412772B2 (en) 2017-08-08 2019-09-10 Oracle International Corporation Methods, systems, and computer readable media for using access point name (APN) independent subscriber bindings

Also Published As

Publication number Publication date
JP2005064882A (en) 2005-03-10

Similar Documents

Publication Publication Date Title
JP5757324B2 (en) Computer system and communication method
Savage et al. Detour: Informed Internet routing and transport
US6175874B1 (en) Packet relay control method packet relay device and program memory medium
US6496859B2 (en) System for network device location
US7522521B2 (en) Route processor adjusting of line card admission control parameters for packets destined for the route processor
JP4774357B2 (en) Statistical information collection system and statistical information collection device
JP5753571B2 (en) virtualization application acceleration infrastructure
US7773598B2 (en) Arrangement and a method relating to flow of packets in communications systems
EP1417817B1 (en) Load balancing for a server farm
US6850980B1 (en) Content routing service protocol
US7953885B1 (en) Method and apparatus to apply aggregate access control list/quality of service features using a redirect cause
US7570586B1 (en) Backup service managers for providing reliable network services in a distributed environment
US6570875B1 (en) Automatic filtering and creation of virtual LANs among a plurality of switch ports
CN104885431B (en) The method and device of traffic engineering based on content in software definition information centre network
EP2880829B1 (en) Adaptive infrastructure for distributed virtual switch
CN104488231B (en) A method for selectively monitoring traffic, equipment and systems
CA2652080C (en) Increasing link capacity via traffic distribution over multiple wi-fi access points
CN1713617B (en) Communication statistic information collection apparatus
JP3717836B2 (en) Dynamic load balancer
US7584262B1 (en) Method of and system for allocating resources to resource requests based on application of persistence policies
US6665304B2 (en) Method and apparatus for providing an integrated cluster alias address
US20080002663A1 (en) Virtual network interface card loopback fastpath
US20140098662A1 (en) Transparent provisioning of services over a network
US7328237B1 (en) Technique for improving load balancing of traffic in a data network using source-side related information
US20030018760A1 (en) Extensible policy-based network management architecture

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060223

TRDD Decision of grant or rejection written
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20071025

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20071106

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20071108

R150 Certificate of patent (=grant) or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20101116

Year of fee payment: 3

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20101116

Year of fee payment: 3

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111116

Year of fee payment: 4

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111116

Year of fee payment: 4

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121116

Year of fee payment: 5

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121116

Year of fee payment: 5

FPAY Renewal fee payment (prs date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131116

Year of fee payment: 6