JP4630225B2 - 通信制御システム - Google Patents
通信制御システム Download PDFInfo
- Publication number
- JP4630225B2 JP4630225B2 JP2006135617A JP2006135617A JP4630225B2 JP 4630225 B2 JP4630225 B2 JP 4630225B2 JP 2006135617 A JP2006135617 A JP 2006135617A JP 2006135617 A JP2006135617 A JP 2006135617A JP 4630225 B2 JP4630225 B2 JP 4630225B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- network
- prefix
- route
- community
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/02—Topology update or discovery
- H04L45/04—Interdomain routing, e.g. hierarchical routing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/02—Topology update or discovery
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/42—Centralised routing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W92/00—Interfaces specially adapted for wireless communication networks
- H04W92/02—Inter-networking arrangements
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
第一と第二のネットワークに接続した通信装置が第一のネットワークから宛先ネットワークに対する経路情報を含む経路メッセージを受信する場合において第二のネットワーク内で同じ扱いをする宛先ネットワークアドレスの集合を表す集合名と該集合に加える経路情報の追加ルールの定義を記憶する記憶手段と、
前記通信装置が第一のネットワークから受信した経路メッセージに含まれる宛先ネットワークアドレス、当該経路メッセージを受信した通信装置およびインタフェースの識別情報を通信装置から収集する収集手段と、
前記記憶手段により記憶された集合名と該集合に加える経路情報の追加ルールと、前記収集手段により収集した情報から、集合名と集合への追加ルールを満たす宛先ネットワークアドレスの対応情報を作成する対応情報作成手段と、
前記集合に含まれる経路情報の第三のネットワークへの経路配布規則を集合に対する条件として受け付け、該経路配布規則を、前記対応情報作成手段で作成した対応情報に基づき、第二のネットワーク内に含まれる通信装置のインタフェースにおける経路情報のフィルタ条件に変換するフィルタ条件生成手段と、
前記フィルタ条件生成手段により生成した経路情報のフィルタ条件を通信装置に設定する設定手段と、
を備えたことを特徴とする通信制御システム。
前記通信装置が第一のネットワークから受信した経路メッセージに含まれる宛先ネットワークアドレス、当該経路メッセージを受信した通信装置およびインタフェースの識別情報を通信装置から収集する収集工程と、
第一と第二のネットワークに接続した通信装置が第一のネットワークから宛先ネットワークに対する経路情報を含む経路メッセージを受信する場合において第二のネットワーク内で同じ扱いをする宛先ネットワークアドレスの集合を表す集合名と該集合に加える経路情報の追加ルールのあらかじめ記憶された定義の情報と、前記収集工程により収集した情報から、集合名と集合への追加ルールを満たす宛先ネットワークアドレスの対応情報を作成する対応情報作成工程と、
前記集合に含まれる経路情報の第三のネットワークへの経路配布規則を集合に対する条件として受け付け、該経路配布規則を、前記対応情報作成工程で作成した対応情報に基づき、第二のネットワーク内に含まれる通信装置のインタフェースにおける経路情報のフィルタ条件に変換するフィルタ条件生成工程と、
前記フィルタ条件生成工程により生成した経路情報のフィルタ条件を通信装置に設定する設定工程と、
を含んだことを特徴とする通信制御方法。
前記通信装置が第一のネットワークから受信した経路メッセージに含まれる宛先ネットワークアドレス、当該経路メッセージを受信した通信装置およびインタフェースの識別情報を通信装置から収集する収集手順と、
第一と第二のネットワークに接続した通信装置が第一のネットワークから宛先ネットワークに対する経路情報を含む経路メッセージを受信する場合において第二のネットワーク内で同じ扱いをする宛先ネットワークアドレスの集合を表す集合名と該集合に加える経路情報の追加ルールのあらかじめ記憶された定義の情報と、前記収集手順により収集した情報から、集合名と集合への追加ルールを満たす宛先ネットワークアドレスの対応情報を作成する対応情報作成手順と、
前記集合に含まれる経路情報の第三のネットワークへの経路配布規則を集合に対する条件として受け付け、該経路配布規則を、前記対応情報作成手順で作成した対応情報に基づき、第二のネットワーク内に含まれる通信装置のインタフェースにおける経路情報のフィルタ条件に変換するフィルタ条件生成手順と、
前記フィルタ条件生成手順により生成した経路情報のフィルタ条件を通信装置に設定する設定手順と、
をコンピュータに実行させることを特徴とする通信制御プログラム。
2a インタネット
2b エクストラネット
2c 実験網
3a〜3d,10a〜10d IGPルータ
4 ネットワーク管理サーバ
5a〜5d,19a〜19c プレフィックスフィルタ
6,30 RIPメッセージ
7a〜7c BGPルータ
8 BGPアップデートメッセージ
9a〜9d コミュニティ属性フィルタ
11a〜11c 通信インターフェース
12 記憶部
12a プレフィックスフィルタテーブル
12b 中継テーブル
12c 検査パケットテーブル
12d パケットフィルタテーブル
13 構成定義部
14a〜14c プレフィックス検出部
15 情報転送部
16 パケットフィルタ部
17 パケット中継処理部
18 経路選択部
18a 経路計算部
18b プレフィックスフィルタ部
20,50 コミュニテイ管理サーバ
21 通信処理部
22 入力部
23 表示部
24 記憶部
24a ポリシ定義テーブル
24b コミュニティ定義テーブル
24c プレフィックス管理テーブル
24d フィルタ管理テーブル
24e ルータIF管理テーブル
24f 経由ルータ管理テーブル
25 制御部
25a ポリシ設定受付部
25b コミュニティ管理部
25c プレフィックス検出部
25d コミュニティ/プレフィックス変換部
25e フィルタ設定部
25f 経由ルータ検出部
40 要約レポートメッセージ
60 トレースルート実行結果
Claims (5)
- 宛先となるネットワークのアドレスと、該ネットワークへの経由通信装置の識別情報とからなる経路情報を含んだ経路メッセージを配布している第一のネットワーク、第二のネットワーク、第三のネットワークから構成され、第二のネットワークが第一のネットワークと第三のネットワークとの間の通信パケットを中継する形態の通信網において、一つ以上の通信装置とサーバとから構成される通信制御システムであって、
第一と第二のネットワークに接続した通信装置が第一のネットワークから宛先ネットワークに対する経路情報を含む経路メッセージを受信する場合において第二のネットワーク内で同じ扱いをする宛先ネットワークアドレスの集合を表す集合名と該集合に加える経路情報の追加ルールの定義を記憶する記憶手段と、
前記通信装置が第一のネットワークから受信した経路メッセージに含まれる宛先ネットワークアドレス、当該経路メッセージを受信した通信装置およびインタフェースの識別情報を通信装置から収集する収集手段と、
前記記憶手段により記憶された集合名と該集合に加える経路情報の追加ルールと、前記収集手段により収集した情報から、集合名と集合への追加ルールを満たす宛先ネットワークアドレスの対応情報を作成する対応情報作成手段と、
前記集合に含まれる経路情報の第三のネットワークへの経路配布規則を集合に対する条件として受け付け、該経路配布規則を、前記対応情報作成手段で作成した対応情報に基づき、第二のネットワーク内に含まれる通信装置のインタフェースにおける経路情報のフィルタ条件に変換するフィルタ条件生成手段と、
前記フィルタ条件生成手段により生成した経路情報のフィルタ条件を通信装置に設定する設定手段と、
を備えたことを特徴とする通信制御システム。 - 前記対応情報作成手段は、前記収集手段により経路情報が収集されてから所定の時間以上経過した場合、該経路情報から生成した、集合名と集合への追加ルールを満たす宛先ネットワークアドレスの対応情報を破棄することを特徴とする請求項1に記載の通信制御システム。
- 前記設定手段は、第二のネットワークにおいて、第一のネットワークに接続された第一の通信装置から第三のネットワークに接続された第三の通信装置へと経路情報が送信される通信経路に第二の通信装置がある場合に、前記フィルタ条件生成手段により生成された経路情報のフィルタ条件を第二の通信装置に設定することを特徴とする請求項1または2に記載の通信制御システム。
- 前記設定手段は宛先ネットワークアドレスの情報を送信することにより経路情報のフィルタ条件を通信装置に設定し、通信装置は受信した情報に基づいてユーザデータのパケットのフィルタリングをおこなうフィルタリング手段をさらに備えたことを特徴とする請求項1、2または3に記載の通信制御システム。
- 前記通信装置とは別に設置され、宛先ネットワークアドレスを経路メッセージから検出する宛先ネットワークアドレス検出手段をさらに備え、前記収集手段は、前記宛先ネットワークアドレス検出手段により検出された宛先ネットワークアドレスに係る情報と当該宛先ネットワークアドレスの情報を含んだ経路メッセージを受信した通信装置及び受信インタフェースの識別情報とを収集することを特徴とする請求項1〜4のいずれか1つに記載の通信制御システム。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006135617A JP4630225B2 (ja) | 2006-05-15 | 2006-05-15 | 通信制御システム |
US11/602,688 US7684339B2 (en) | 2006-05-15 | 2006-11-21 | Communication control system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006135617A JP4630225B2 (ja) | 2006-05-15 | 2006-05-15 | 通信制御システム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2007306518A JP2007306518A (ja) | 2007-11-22 |
JP4630225B2 true JP4630225B2 (ja) | 2011-02-09 |
Family
ID=38684998
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2006135617A Expired - Fee Related JP4630225B2 (ja) | 2006-05-15 | 2006-05-15 | 通信制御システム |
Country Status (2)
Country | Link |
---|---|
US (1) | US7684339B2 (ja) |
JP (1) | JP4630225B2 (ja) |
Families Citing this family (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20110044342A1 (en) * | 2008-06-13 | 2011-02-24 | Nec Europe Ltd | Method for populating a forwarding information base of a router and router |
US8693372B2 (en) * | 2009-01-29 | 2014-04-08 | Qualcomm Incorporated | Methods and apparatus for forming, maintaining and/or using overlapping networks |
KR101628803B1 (ko) * | 2009-12-11 | 2016-06-09 | 에스케이텔레콤 주식회사 | 이동통신 시스템에서 통화 경로 오류 검출 장치 및 방법 |
EP2544417B1 (en) * | 2010-03-05 | 2014-11-12 | Nec Corporation | Communication system, path control apparatus, packet forwarding apparatus and path control method |
JP5440372B2 (ja) * | 2010-05-13 | 2014-03-12 | 富士通株式会社 | 管理装置、管理プログラムおよび通信システム |
JP5105124B2 (ja) * | 2011-02-24 | 2012-12-19 | Necアクセステクニカ株式会社 | ルータ装置、プレフィクス管理にもとづくパケット制御方法およびプログラム |
CN103916294B (zh) | 2014-04-29 | 2018-05-04 | 华为技术有限公司 | 协议类型的识别方法和装置 |
CN106027396B (zh) * | 2016-04-29 | 2019-09-06 | 新华三技术有限公司 | 一种路由控制方法、装置和系统 |
US20180331946A1 (en) * | 2017-05-09 | 2018-11-15 | vIPtela Inc. | Routing network traffic based on performance |
US11212210B2 (en) * | 2017-09-21 | 2021-12-28 | Silver Peak Systems, Inc. | Selective route exporting using source type |
US11968174B2 (en) * | 2018-10-04 | 2024-04-23 | Level 3 Communications, Llc | Systems and methods for blocking spoofed traffic |
CN109412942B (zh) * | 2018-11-28 | 2020-12-29 | 网宿科技股份有限公司 | 云网传输路由方法和系统 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001292163A (ja) * | 2000-04-04 | 2001-10-19 | Fujitsu Ltd | 通信データ中継装置 |
JP2004064182A (ja) * | 2002-07-25 | 2004-02-26 | Nippon Telegr & Teleph Corp <Ntt> | プライベート網間接続方法およびゲートウェイ制御装置 |
Family Cites Families (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3623680B2 (ja) | 1999-01-11 | 2005-02-23 | 株式会社日立製作所 | 経路検証機能を備えるネットワークシステム、経路管理装置及び交換機 |
JP3895146B2 (ja) * | 2001-10-22 | 2007-03-22 | 富士通株式会社 | サービス制御ネットワーク、サーバ装置、ネットワーク装置、サービス情報配布方法、及びサービス情報配布プログラム |
JP3699051B2 (ja) | 2002-03-15 | 2005-09-28 | 株式会社エヌ・ティ・ティ・ドコモ | 自律システム、通信制御方法、およびサーバ |
US8064467B2 (en) * | 2005-02-04 | 2011-11-22 | Level 3 Communications, Llc | Systems and methods for network routing in a multiple backbone network architecture |
US20060291446A1 (en) * | 2005-06-24 | 2006-12-28 | Donald Caldwell | Systems, methods, and devices for managing routing |
US7606159B2 (en) * | 2005-08-30 | 2009-10-20 | Cisco Technology, Inc. | Method and apparatus for updating best path based on real-time congestion feedback |
-
2006
- 2006-05-15 JP JP2006135617A patent/JP4630225B2/ja not_active Expired - Fee Related
- 2006-11-21 US US11/602,688 patent/US7684339B2/en not_active Expired - Fee Related
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001292163A (ja) * | 2000-04-04 | 2001-10-19 | Fujitsu Ltd | 通信データ中継装置 |
JP2004064182A (ja) * | 2002-07-25 | 2004-02-26 | Nippon Telegr & Teleph Corp <Ntt> | プライベート網間接続方法およびゲートウェイ制御装置 |
Also Published As
Publication number | Publication date |
---|---|
US7684339B2 (en) | 2010-03-23 |
US20070263548A1 (en) | 2007-11-15 |
JP2007306518A (ja) | 2007-11-22 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4630225B2 (ja) | 通信制御システム | |
CN109218281B (zh) | 基于意图的网络安全策略修改 | |
US7406534B2 (en) | Firewall configuration validation | |
CN100484125C (zh) | 对地址询问的回答方法和回答装置 | |
US7769873B1 (en) | Dynamically inserting filters into forwarding paths of a network device | |
US20070288613A1 (en) | Providing support for responding to location protocol queries within a network node | |
US20060109850A1 (en) | IP-SAN network access control list generating method and access control list setup method | |
CN103095676A (zh) | 过滤系统以及过滤方法 | |
US11652845B2 (en) | Attack countermeasure determination apparatus, attack countermeasure determination method, and attack countermeasure determination program | |
JP2008116998A (ja) | 端末装置管理システム、データ中継装置、ネットワーク間接続装置、および端末装置の検疫方法 | |
JP2007128349A (ja) | ネットワークシステム、プロキシサーバ、セッション管理方法、及びプログラム | |
JP2009065294A (ja) | データ中継装置、データ中継方法、および、当該データ中継装置としてのコンピュータに実行される管理プログラム | |
CN108900484A (zh) | 一种访问权限信息的生成方法和装置 | |
US20080168563A1 (en) | Storage medium storing terminal identifying program terminal identifying apparatus, and mail system | |
JP2001313640A (ja) | 通信ネットワークにおけるアクセス種別を判定する方法及びシステム、記録媒体 | |
JP6926734B2 (ja) | 経路制御装置および経路制御方法 | |
JP4391960B2 (ja) | リソース管理装置、システムおよび方法 | |
JP2012070225A (ja) | ネットワーク中継装置及び転送制御システム | |
JPH10154118A (ja) | ネットワーク通信システム | |
CN116719868A (zh) | 网络资产的识别方法、装置及设备 | |
JP2006221327A (ja) | 計算機システムおよびストレージ装置 | |
JP2008283495A (ja) | パケット転送システムおよびパケット転送方法 | |
CN114978563A (zh) | 一种封堵ip地址的方法及装置 | |
JP4319609B2 (ja) | 攻撃経路解析装置及び攻撃経路解析方法及びプログラム | |
Röthke | A Test Framework for RPKI Prefix Validation in BGP Implementations |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090108 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20101027 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20101109 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101112 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131119 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |