JP4791347B2 - エントリの圧縮伸長方法およびエントリの圧縮伸長を行う装置 - Google Patents
エントリの圧縮伸長方法およびエントリの圧縮伸長を行う装置 Download PDFInfo
- Publication number
- JP4791347B2 JP4791347B2 JP2006356919A JP2006356919A JP4791347B2 JP 4791347 B2 JP4791347 B2 JP 4791347B2 JP 2006356919 A JP2006356919 A JP 2006356919A JP 2006356919 A JP2006356919 A JP 2006356919A JP 4791347 B2 JP4791347 B2 JP 4791347B2
- Authority
- JP
- Japan
- Prior art keywords
- entry
- pattern
- packet
- entries
- flow
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
- H04L47/2483—Traffic characterised by specific attributes, e.g. priority or QoS involving identification of individual flows
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/32—Flow control; Congestion control by discarding or delaying data units, e.g. packets or frames
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/22—Parsing or analysis of headers
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
本発明は、エントリの圧縮伸長方法およびエントリの圧縮伸長を行う装置に関する。
従来よりネットワークにおいて、パケットに対し、フィルタリングやQoS（Quality of Service）を行うパケット中継装置がある。これらのパケット中継装置では、装置内に保持されたテーブルに記載された情報とパケットとを比較し、条件に一致した場合に所定の処理を行っている。
図１７は、従来のパケット中継装置のブロック図である。
パケット中継装置１７０１は、パケット受信部１７０２、パケット解析部１７０３、パケットフロー識別部１７０４、パケットフィルタリング処理部１７０５、パケット中継処理部１７０６、トラフィック管理処理部１７０７、パケット送信部１７０８、パケットバッファ部１７０９、ＣＰＵ処理部１７１０を備える。
パケット中継装置１７０１は、パケット受信部１７０２、パケット解析部１７０３、パケットフロー識別部１７０４、パケットフィルタリング処理部１７０５、パケット中継処理部１７０６、トラフィック管理処理部１７０７、パケット送信部１７０８、パケットバッファ部１７０９、ＣＰＵ処理部１７１０を備える。
パケットフロー識別部１７０４は、フロー識別の対象となるパケットが持つパターンが記述されたフローテーブル１７１１を備える。
ＣＰＵ処理部１７１０は、フロー識別対象パターン登録削除部１７１２を備える。
ＣＰＵ処理部１７１０は、フロー識別対象パターン登録削除部１７１２を備える。
パケット受信部１７０２は、ネットワークに接続された回線１７００からパケットを受信する。
パケット解析部１７０３は、受信したパケットのパケットヘッダを解析し、パケット種別（どの情報がパケットのどの位置にあるか）を特定する。
パケット解析部１７０３は、受信したパケットのパケットヘッダを解析し、パケット種別（どの情報がパケットのどの位置にあるか）を特定する。
パケットフロー識別部１７０４は、パケット解析部１７０３で得た情報とＣＰＵ処理部１７１０により設定されたフローテーブルに基づき、パケット中継装置１７０１でそのパケットがどのような処理をされるべきパケットかを特定する。すなわち、フロー識別を行う。例えば、パケットフィルタリングやQoSの適用するパケットを特定する。
パケットフィルタリング処理部１７０５は、パケットフロー識別部１７０４から得た情報を元に、不必要なパケットの廃棄を行う。
パケット中継処理部１７０６は、ＣＰＵ処理部１７１０から得た情報から送信先を特定する処理や、パケットフロー識別部１７０４の識別結果からＣＰＵ処理部１７１０へパケットをコピー送信する判断をする等の処理を行う。
パケット中継処理部１７０６は、ＣＰＵ処理部１７１０から得た情報から送信先を特定する処理や、パケットフロー識別部１７０４の識別結果からＣＰＵ処理部１７１０へパケットをコピー送信する判断をする等の処理を行う。
トラフィック管理処理部１７０７は、パケットフロー識別部１７０４の識別結果に対応してQoSを提供する等、優先制御および帯域制御を管理する。
パケット送信部１７０８は、パケットを回線に送信する。
パケット送信部１７０８は、パケットを回線に送信する。
パケットバッファ部１７０９は、送信回線が輻輳している場合、QoSの提供などのため、パケットを滞留させる。
ＣＰＵ処理部１７１０は、ハード中継処理できないパケットのソフト中継処理および経路情報管理やフロー識別情報管理などのテーブル管理処理を行う。
ＣＰＵ処理部１７１０は、ハード中継処理できないパケットのソフト中継処理および経路情報管理やフロー識別情報管理などのテーブル管理処理を行う。
フロー識別対象パターン登録削除部１７１２は、ユーザからの指示に基づき、パケットフロー識別部１７０４のフローテーブルの内容を更新する。
図１８は、従来のパケット中継装置のパケットフロー識別部の詳細な図である。
図１８は、従来のパケット中継装置のパケットフロー識別部の詳細な図である。
パケットフロー識別部１７０４は、受信したパケット１８０１がどのようなパケットであるかを判別するためのテーブル（フローテーブル）１７１１を備えている。
フローテーブル１７１１は、ＣＰＵ処理部１７１０により設定される。フローテーブル１７１１の項目としては、パケットと比較するためのフロー識別パターン、フロー識別パターンのドントケアビットを指定するマスクパターン、比較位置を示すオフセット情報、パケットの種別を示すパケット種別、および後の処理でどのような処理が行われるべきパケットかを識別するためのフローＩＤなどがある。
フローテーブル１７１１は、ＣＰＵ処理部１７１０により設定される。フローテーブル１７１１の項目としては、パケットと比較するためのフロー識別パターン、フロー識別パターンのドントケアビットを指定するマスクパターン、比較位置を示すオフセット情報、パケットの種別を示すパケット種別、および後の処理でどのような処理が行われるべきパケットかを識別するためのフローＩＤなどがある。
パケットフロー識別部１７０４は、フロー識別パターンと受信したパケットが一致するかどうか調べる。一致した場合は、そのフロー識別パターンに対応するフローＩＤをパケットに付加し、パケットフィルタリング処理部１７０５に出力する。
パケットフロー識別部１７０４以降の処理部においては、パケットに付されたフローＩＤに基づき、どのような処理を行うかを判断する。
上記のようなパケット中継装置においては、ユーザがフィルタリングやQoSの対象となるパケットのパターンをあらかじめＣＰＵ処理部１７１０からフローテーブル１７１１に登録していた。そして、パケットフィルタリング処理部１７０５やパケット中継処理部１７０６等でフローＩＤに対応した処理していた。
上記のようなパケット中継装置においては、ユーザがフィルタリングやQoSの対象となるパケットのパターンをあらかじめＣＰＵ処理部１７１０からフローテーブル１７１１に登録していた。そして、パケットフィルタリング処理部１７０５やパケット中継処理部１７０６等でフローＩＤに対応した処理していた。
この場合、エントリ登録数の上限や、マスクパターンを用いた登録エントリの圧縮は、ユーザがパターンの登録時に静的に考慮可能である。
また、上記のようにフィルタリング等の対象とするパターンをあらかじめ登録できる場合の他に、ウィルスに感染したパソコンを持ち込んだ場合など、フィルタリング等の対象となるパターンをあらかじめ登録できない場合がある。
また、上記のようにフィルタリング等の対象とするパターンをあらかじめ登録できる場合の他に、ウィルスに感染したパソコンを持ち込んだ場合など、フィルタリング等の対象となるパターンをあらかじめ登録できない場合がある。
図１９は、あらかじめ対象となるパターンを登録できない場合の従来のパケット中継装置のブロック図である。
図１９のパケット中継装置は、図１７のパケット中継装置に比べ、フロー識別対象パターン登録削除部１７１２の代わりにフロー識別対象パターン検出登録削除部１７１３を備える点が異なる。
図１９のパケット中継装置は、図１７のパケット中継装置に比べ、フロー識別対象パターン登録削除部１７１２の代わりにフロー識別対象パターン検出登録削除部１７１３を備える点が異なる。
図１９のパケット中継装置では、ＣＰＵ処理部１７１０がトラフィック管理処理部１７０７からパケット１７１４を受信し、該パケット１７１４をチェックする。そして該パケット１７１４が一定の条件を満たしている場合、例えば該パケット１７１４が怪しい動作をしている場合は、該パケット１７１４のパターンをフィルタリング対象として、パケットフロー識別部１７０４のフローテーブル１７１１に登録する。
このようにあらかじめパターンを登録できないパケット中継装置においては、パケットフロー識別部のフローテーブルのエントリが動的に追加登録または削除されていく。
特許文献１には、外部からのアクセスがあった際に、所定の設定に基づいてフィルタリングし、外部からの不正なアクセスを防止するネットワークアクセス制御方法および装置が記載されている。
特開２００３−８６６２号公報
特許文献１には、外部からのアクセスがあった際に、所定の設定に基づいてフィルタリングし、外部からの不正なアクセスを防止するネットワークアクセス制御方法および装置が記載されている。
しかしながら、従来のパケット中継装置では、フィルタリング等の対象となるパターンをエントリとしてテーブルに動的に追加登録していく場合、エントリの圧縮を行っていないため、すぐにエントリ登録数の上限に達してしまうという問題があった。
本発明は上記問題を鑑みてなされたもので、エントリを動的に追加および削除していったときに、エントリの圧縮および伸長を行う方法および装置を提供することである。
本発明は、上記課題を解決するため、下記のような構成を採用した。
すなわち、本発明の一態様によれば、本発明のエントリ圧縮伸長方法は、フロー識別の対象となるパケットのパターンが記述されたフローテーブルのエントリに基づきフロー識別を行うパケット中継装置におけるエントリ圧縮伸長方法において、新たに登録する新規パターンが前記エントリのフロー識別パターンに対し差分が１ビットであるインクリメンタルパターンであるか判定するステップと、前記新規パターンがインクリメンタルパターンであった場合、フロー識別において前記フロー識別パターンに対するドントケアビットの位置を示す前記エントリのマスクパターンを変更するステップと、前記新規パターンがインクリメンタルパターンでなかった場合、前記新規パターンを前記フローテーブルにエントリとして追加登録するステップと、を備えることを特徴とする。
すなわち、本発明の一態様によれば、本発明のエントリ圧縮伸長方法は、フロー識別の対象となるパケットのパターンが記述されたフローテーブルのエントリに基づきフロー識別を行うパケット中継装置におけるエントリ圧縮伸長方法において、新たに登録する新規パターンが前記エントリのフロー識別パターンに対し差分が１ビットであるインクリメンタルパターンであるか判定するステップと、前記新規パターンがインクリメンタルパターンであった場合、フロー識別において前記フロー識別パターンに対するドントケアビットの位置を示す前記エントリのマスクパターンを変更するステップと、前記新規パターンがインクリメンタルパターンでなかった場合、前記新規パターンを前記フローテーブルにエントリとして追加登録するステップと、を備えることを特徴とする。
また、本発明のエントリ圧縮伸長方法は、前記フローテーブルに登録されたエントリの数があらかじめ定められた値以上になったときに、前記登録されたエントリのうち、圧縮されているエントリを伸長するステップと、解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップと、残ったエントリをソートするステップと、ソートした順番に再登録を指示するステップと、をさらに備えることが望ましい。
また、本発明のエントリ圧縮伸長方法は、前記新規パターンを前記フローテーブルにエントリとして追加登録するステップにおいて、登録可能な残りのエントリ数を一定時間あたりのエントリの登録速度で除算するステップと、算出した値があらかじめ定められた条件を満たした場合、前記登録されたエントリのうち、圧縮されているエントリを伸長するステップと、前記伸長したエントリのうち、解除パターンを示すエントリおよび該解除パターンに対応するエントリを削除するステップと、残ったエントリをソートするステップと、ソートした順番に再登録を指示するステップと、をさらに備えることが望ましい。
また、本発明のエントリ圧縮伸長方法は、前記新規パターンを前記フローテーブルにエントリとして追加登録するステップにおいて、登録可能な残りのエントリ数を一定時間あたりのエントリの登録速度で除算するステップと、算出した値があらかじめ定められた条件を満たした場合、前記登録されたエントリのうち、圧縮されているエントリを伸長するステップと、前記伸長したエントリのうち、解除パターンを示すエントリおよび該解除パターンに対応するエントリを削除するステップと、残ったエントリをソートするステップと、ソートした順番に再登録を指示するステップと、をさらに備えることが望ましい。
また、本発明のエントリ圧縮伸長方法は、前記フローテーブルの前記エントリから特定のパターンを削除するときに、該パターンが圧縮されたエントリにある場合には、該パターンをフロー識別に用いないことを示すフラグを含むエントリを登録するステップと、をさらに備えることが望ましい。
また、本発明のエントリ圧縮伸長方法は、圧縮されたエントリに含まれるエントリ数が１になった場合に、該圧縮されているエントリを伸長するステップと、解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップとをさらに備えることが望ましい。
本発明によれば、フロー識別の対象となるパターンを大量に保持することが可能となる。
図１は、本発明の第１の実施に形態に係るパケット中継装置のブロック図である。
パケット中継装置１０１は、ＬＡＮやＷＡＮ等のネットワーク間に配置され、パケットフィルタリングやQoSの提供等を行う。
パケット中継装置１０１は、ＬＡＮやＷＡＮ等のネットワーク間に配置され、パケットフィルタリングやQoSの提供等を行う。
パケット中継装置１０１は、パケット受信部１０２、パケット解析部１０３、パケット
フロー識別部１０４、パケットフィルタリング処理部１０５、パケット中継処理部１０６、トラフィック管理処理部１０７、パケット送信部１０８、パケットバッファ部１０９、およびＣＰＵ処理部１１０を備え、各構成部はバスにより接続される。
フロー識別部１０４、パケットフィルタリング処理部１０５、パケット中継処理部１０６、トラフィック管理処理部１０７、パケット送信部１０８、パケットバッファ部１０９、およびＣＰＵ処理部１１０を備え、各構成部はバスにより接続される。
パケットフロー識別部１０４は、フローテーブル１１１を備える。フローテーブル１１１には、フロー識別の対象となるパケットが持つパターンが記述される。
ＣＰＵ処理部１１０は、動的エントリ圧縮伸長部１１２およびフロー識別対象パターン検出登録削除部１１３を備える。
ＣＰＵ処理部１１０は、動的エントリ圧縮伸長部１１２およびフロー識別対象パターン検出登録削除部１１３を備える。
本発明の第１の実施の形態に係るパケット中継装置１０１の構成は、従来のパケット中継装置と比べて、ＣＰＵ処理部１１０にさらに動的エントリ圧縮伸長部１１２を備える点が異なる。そして、フローテーブル１１１へのエントリの登録や削除は、動的エントリ圧縮伸長部１１２を介して行われるため、エントリの圧縮または伸長を行うことが出来る。
パケット受信部１０２は、ネットワークに接続された回線１００からパケットを受信する。
パケット解析部１０３は、受信したパケットのパケットヘッダを解析し、パケット種別（どの情報がパケットのどの位置にあるか）を特定する。
パケット解析部１０３は、受信したパケットのパケットヘッダを解析し、パケット種別（どの情報がパケットのどの位置にあるか）を特定する。
パケットフロー識別部１０４は、パケット解析部１０３で得た情報とＣＰＵ処理部１１０によりフロー識別の対象となるパケットが持つパターンが記述されたパケットフロー識別部１０４内のフローテーブル１１１に基づき、パケット中継装置１０１でそのパケットがどのような処理をされるべきパケットかを特定する。例えば、パケットフィルタリングやQoSの適用可否を判断する。
パケットフィルタリング処理部１０５は、パケットフロー識別部１０４から得た情報を元に、不必要なパケットの廃棄を行う。
パケット中継処理部１０６は、ＣＰＵ処理部１１０から得た経路情報から送信先を特定する処理や、パケットフロー識別部１０４の識別結果に基づいて、ＣＰＵ処理部１１０へパケットをコピー送信するか否かの判断をする等の処理を行う。
パケット中継処理部１０６は、ＣＰＵ処理部１１０から得た経路情報から送信先を特定する処理や、パケットフロー識別部１０４の識別結果に基づいて、ＣＰＵ処理部１１０へパケットをコピー送信するか否かの判断をする等の処理を行う。
トラフィック管理処理部１０７は、パケットフロー識別部１０４の識別結果に対応したQoSを提供する等、優先制御および帯域制御を管理する。また、パケットをフロー識別対象パターン検出登録削除部にコピー送信する。
パケット送信部１０８は、パケットを回線に送信する。
パケットバッファ部１０９は、送信回線が輻輳している場合、QoSの提供などのため、パケットを滞留させる。
パケットバッファ部１０９は、送信回線が輻輳している場合、QoSの提供などのため、パケットを滞留させる。
ＣＰＵ処理部１１０は、ハード中継処理できないパケットのソフト中継処理、および経路情報管理やフロー識別情報管理などのテーブル管理処理を行う。
動的エントリ圧縮伸長部１１２は、フローテーブルのエントリの圧縮、伸長、登録、および削除を行う。
動的エントリ圧縮伸長部１１２は、フローテーブルのエントリの圧縮、伸長、登録、および削除を行う。
フロー識別対象パターン検出登録削除部１１３は、トラフィック管理処理部１０７から受信したパケットをチェックして、特定のパターンをフィルタリング等の対象とするか判断し、動的エントリ圧縮伸長部に特定のパターンの登録または削除を指示する。
図２は、ＣＰＵ処理部１１０のブロック図である。
フロー識別対象パターン検出登録削除部１１３は、セキュリティ処理部２０１を備え、
動的エントリ圧縮伸長部１１２は、パターン登録処理部２０２、平均エントリ登録速度測定部２０３、登録エントリ数管理部２０４、エントリ削除処理部２０５、削除タイマ値更新部２０６、エントリ圧縮伸長処理部２０７、ミラーテーブル管理部２０８を備える。また、パターン登録処理部２０２は、インクリメンタルパターン判定部２０９を備える。
フロー識別対象パターン検出登録削除部１１３は、セキュリティ処理部２０１を備え、
動的エントリ圧縮伸長部１１２は、パターン登録処理部２０２、平均エントリ登録速度測定部２０３、登録エントリ数管理部２０４、エントリ削除処理部２０５、削除タイマ値更新部２０６、エントリ圧縮伸長処理部２０７、ミラーテーブル管理部２０８を備える。また、パターン登録処理部２０２は、インクリメンタルパターン判定部２０９を備える。
セキュリティ処理部２０１は、受信したパケットに対し種々のセキュリティチェックを実施し、特定のパターンを持つパケットのフロー識別（エントリ登録）およびフロー識別解除（エントリ削除）を判断する。
パターン登録処理部２０２およびインクリメンタルパターン判定部２０９は、セキュリティ処理部３０１から得た特定のパターンについて、フローテーブル１１１に登録済みのエントリのフロー識別パターンに対しインクリメンタルパターンであるかを判定し、インクリメンタルパターンであれば該特定のパターンの圧縮登録指示をエントリ圧縮伸長処理部２０７に対して行い、そうでなければ通常の登録指示を行う。インクリメンタルパターンとは、あるパターンに対し、差分が１ビットであるパターンである。
圧縮登録指示をした場合は、削除タイマ値更新部２０６に対し、削除タイマ値の更新を指示する。
通常の登録指示をした場合は、登録エントリに対し削除タイマ値を新規に設定し、さらに平均エントリ登録速度測定部２０３および登録エントリ数管理部２０４に対し、エントリを登録したことを通知する。
通常の登録指示をした場合は、登録エントリに対し削除タイマ値を新規に設定し、さらに平均エントリ登録速度測定部２０３および登録エントリ数管理部２０４に対し、エントリを登録したことを通知する。
平均エントリ登録速度測定部２０３は、単位時間あたりの登録エントリ数を管理し、残エントリ数÷平均エントリ登録速度の値が、指定された閾値未満となった場合に、テーブル内のエントリを圧縮する指示をエントリ圧縮伸長処理部２０７に出す。なお、残エントリ数はフローテーブルが保持可能なエントリ数から現在登録されているエントリ数を引いたものであり、平均エントリ登録速度は、単位時間あたりのフローテーブルへのエントリの登録数である。
登録エントリ数管理部２０４は、登録エントリ数を管理し、登録エントリ数が指定された閾値以上となった場合に、テーブル内のエントリを圧縮する指示をエントリ圧縮伸長処理部２０７に出す。また、フロー識別の対象としないことを示す解除パターンについても圧縮を行う。
エントリ削除処理部２０５は、セキュリティ処理部２０１および削除タイマ値更新部２０６から指定されたエントリに対する削除を指示する。また、登録エントリ数管理部２０４に対しエントリを削除したことを通知する。
削除タイマ値更新部２０６は、エントリの登録時に指定された初期値にタイマを設定し、タイマが更新されることなく、タイマが満了した場合にエントリ削除処理部２０５へ該当する登録エントリの削除を指示する。削除タイマ値の初期値への更新は、インクリメンタルパターンの圧縮登録時や、エントリ圧縮時に実施される。また削除タイマ値により削除がされないようにすることも可能である。
エントリ圧縮伸長処理部２０７は、インクリメンタルパターンの登録指示をパターン登録処理部２０２から受けた場合、登録エントリ数管理部２０４または平均エントリ登録速度測定部２０３からエントリ圧縮指示を受けた場合に、フローテーブル１１１と同様の内容をもつミラーテーブルを用いて圧縮エントリを作成し、圧縮エントリの登録および圧縮により不要になったエントリの削除を実施する。
またエントリ圧縮伸長処理部２０７は、エントリ削除処理部２０５からの削除指示を受けたときに、圧縮エントリ内のパターンの削除の場合には、エントリの項目の解除フラグが１であるエントリを追加するが、解除パターン数が圧縮されているエントリ数−１となる場合には、圧縮エントリを伸長し、解除フラグが１である解除パターン（→定義なし）および解除パターンに対応するエントリを削除する。解除パターンに対応するエントリとは、解除パターンと同じフロー識別パターンを持つエントリである。
ミラーテーブル管理部２０８は、パケットフロー識別部１０４にあるフローテーブルと同じ内容のミラーテーブルを持つ。
図３は、本発明の第１の実施の形態に係るフローテーブルの例を示す図である。
図３は、本発明の第１の実施の形態に係るフローテーブルの例を示す図である。
上述の通り、フローテーブル１１１はパケットフロー識別部１０４内にあり、パケットフロー識別部１０４はフローテーブル１１１とパケット解析部１０３からの情報により、フロー識別を行う。
フローテーブルの項目としては、フロー識別パターン、マスクパターン、比較位置（オフセット）情報、パケット種別、フローＩＤ、圧縮エントリ数、解除パターン数、削除タイマ値、解除フラグがある。
フロー識別パターンには、通常、特定の処理を行いたいパケットが有するパターンが記載される。フローテーブル１１１においては、フロー識別パターンとしてＭＡＣアドレスが記載されており、１行目のエントリ（第１エントリ）のフロー識別パターンとして00000e000001、２行目のエントリ（第２エントリ）のフロー識別パターンとして00000e000002が記載されている。尚、フローテーブル４０１においては、それぞれの値は１６進数で表示されている。以下の説明において、説明を簡単にするため、00000e000001および00000e000002の上位１１桁を省略し、それぞれ1および2と表示することもある。そして1および2を２進数に変換し、それぞれ0001および0010と表示することもある。
マスクパターンには、フロー識別パターンに対してドントケアビット（don't care bit）の位置を指定するパターンが記載される。すなわち任意の論理値をとることが可能なビットの位置が指定される。
本発明の第１の実施の形態においては、マスクパターンのうち０の位置のビットがドントケアビットとなる。フローテーブル１１１においては、１行目のエントリ（第１エントリ）のマスクパターンとしてffffffffffff、２行目のエントリ（第２エントリ）のマスクパターンとしてfffffffffffeが記載されている。fを２進数にすると、1111であるためドントケアビットの指定はない。そこで、説明を簡単にするため、上位１１桁を省略すると、第１エントリのマスクパターンはfであり、第２エントリのマスクパターンはeである。そしてfおよびeを２進数で表示すると、それぞれ1111および1110となる。
第１エントリのマスクパターンはすべて1のため、ドントケアビットの指定はない。
一方、第２エントリのマスクパターンはe、すなわち1110であるため、最下位ビットがドントケアビットになる。第２エントリのフロー識別パターンは2、すなわち0010であるため、最下位ビットがドントケアビットであることを考慮すると、0010および0011がフロー識別パターンに登録されているのと同様の状態となり、これら２つのパターンがフロー識別の対象となる。すなわち、フロー識別パターンが0010と0011のエントリが圧縮されている。このように、マスクパターンを使用することによって、複数のエントリを１つのエントリに圧縮することができ、メモリを節約することが出来る。
一方、第２エントリのマスクパターンはe、すなわち1110であるため、最下位ビットがドントケアビットになる。第２エントリのフロー識別パターンは2、すなわち0010であるため、最下位ビットがドントケアビットであることを考慮すると、0010および0011がフロー識別パターンに登録されているのと同様の状態となり、これら２つのパターンがフロー識別の対象となる。すなわち、フロー識別パターンが0010と0011のエントリが圧縮されている。このように、マスクパターンを使用することによって、複数のエントリを１つのエントリに圧縮することができ、メモリを節約することが出来る。
比較位置（オフセット）情報には、フロー識別パターンと比較する受信パケットの比較
位置が記載される。図３のフローテーブル１１１においては、比較位置（オフセット）情報として０が記載されている。これはパケットの先頭と比較することを示している。すなわち、イーサネットフレームの構造に基づくパケットの場合、宛先のＭＡＣアドレスと比較することを意味する。例えば、比較位置（オフセット）情報として６が記載されていた場合は、フロー識別パターンとパケットの送信元ＭＡＣアドレスとを比較することになる。
位置が記載される。図３のフローテーブル１１１においては、比較位置（オフセット）情報として０が記載されている。これはパケットの先頭と比較することを示している。すなわち、イーサネットフレームの構造に基づくパケットの場合、宛先のＭＡＣアドレスと比較することを意味する。例えば、比較位置（オフセット）情報として６が記載されていた場合は、フロー識別パターンとパケットの送信元ＭＡＣアドレスとを比較することになる。
パケット種別には、パケットの種別が記載される。フローテーブル１１１においては、ＴＡＧ無し、ＩＰが記載されている。実施の形態においては、フロー識別パターンと受信パケットの比較位置（オフセット）情報の位置と比較するが、例えばＭＡＣアドレスではなく、ＩＰアドレスと比較したい場合、ＴＡＧの有無によって比較位置が４バイトずれてしまうという問題がある。そこで、ＴＡＧの有無情報、プロトコル情報を検出条件に加えることで、正しく検出できるようにしている。
フローＩＤには、パケット中継装置においてパケットを識別するためのＩＤが記載される。フローＩＤは、後段の処理においてパケットの種類を識別するためにパケットに付加される情報である。
圧縮エントリ数には、そのエントリに圧縮されているエントリの数が記載される。フローテーブル１１１において、第１エントリの圧縮エントリ数は０である。これは、圧縮されているエントリが無いためである。圧縮されているエントリがないことを示すのに０の代わりに１を用いても良い。
上記の通り、第２エントリにはフロー識別パターンが0010と0011の２つのエントリが圧縮されて登録されている。従って、第２エントリの圧縮エントリ数は２となる。
解除パターン数には、圧縮されて登録されているエントリのうち、解除されたパターンの数が記載される。解除されたパターン（解除パターン）とは、フロー識別の対象としないパターンである。
解除パターン数には、圧縮されて登録されているエントリのうち、解除されたパターンの数が記載される。解除されたパターン（解除パターン）とは、フロー識別の対象としないパターンである。
削除タイマ値には、エントリが削除されるまでのタイマ値が記載される。エントリの登録後、一定時間経過すると、通常、そのエントリのフロー識別パターンを持つパケットは、送信されて来なくなるため、そのエントリは不要となる。そのため、本発明の第２の実施の形態においては、削除タイマ値を設定し、タイマ値が満了したら、そのタイマ値が設定されたエントリを削除する。
フローテーブル１１１において、第１エントリの削除タイマ値はfffffff0、第２エントリの削除タイマ値はffffffffとなっている。
本発明の第１の実施の形態においては、削除タイマ値の設定時にffffffffを設定し、タイマ値を減算していく。例えば、タイマ値を減算していき00000001となった場合に、タイマ満了と判断する。また、タイマ値に00000000を設定した場合には、タイマ値によるエントリの削除を行わないようにしても良い。
本発明の第１の実施の形態においては、削除タイマ値の設定時にffffffffを設定し、タイマ値を減算していく。例えば、タイマ値を減算していき00000001となった場合に、タイマ満了と判断する。また、タイマ値に00000000を設定した場合には、タイマ値によるエントリの削除を行わないようにしても良い。
解除フラグには、０または１が記載される。これは、そのエントリがフロー識別の対象であるかそうでないかを判断するためのものである。本発明の第１の実施の形態においては、フローテーブルの上部に登録されたエントリが優先されるため、解除フラグが１のエントリが上部にあれば、該エントリのフロー識別パターンと同一のフロー識別パターンを持つエントリが下部にあっても、そのフロー識別パターンはフロー識別の対象とならない。
図４は、本発明の第１の実施の形態に係るパケット中継装置の処理の流れを示すフロー
チャートである。
パケット中継装置が１パケットを受信した場合の動作を述べる。
チャートである。
パケット中継装置が１パケットを受信した場合の動作を述べる。
ステップＳ４０１において、パケット受信部１０２はパケットを受信する。
ステップＳ４０２において、パケット解析部１０３は受信したパケットのパケットヘッダを解析し、パケット種別（どの情報がパケットのどの位置にあるか）を特定する。
ステップＳ４０２において、パケット解析部１０３は受信したパケットのパケットヘッダを解析し、パケット種別（どの情報がパケットのどの位置にあるか）を特定する。
ステップＳ４０３において、パケットフロー識別部１０４はパケット解析部１０３で得た情報とＣＰＵ処理部１１０から得た情報から、パケット中継装置１０１でそのパケットがどのような処理をされるべきパケットかを特定する。例えば、パケットフィルタリングやQoS(Quality of Service) の適用可否を判断する。尚、パケットフロー識別部１０４の処理の詳細については後述する。
ステップＳ４０４において、パケットフィルタリング処理部１０５は、パケットフロー識別部１０４から得た情報を元にフィルタリング処理、すなわち不必要なパケットの廃棄を行う。尚、パケットフローフィルタリング処理部１０５の処理の詳細については後述する。
ステップＳ４０５において、パケット中継処理部１０６は、ＣＰＵ処理部１１０から得た情報から送信先を特定する処理や、パケットフロー識別部１０４の識別結果からＣＰＵ処理部１１０へ、パケットをコピー送信する判断をする等の処理を行う。
ステップＳ４０６において、トラフィック管理処理部１０７は、パケットフロー識別部１０４の識別結果に対応したQoSを提供する等、優先制御および帯域制御を管理する。また、パケット送信部１０８およびＣＰＵ処理部１１０へパケットを送信する。尚、ＣＰＵ処理部１１０におけるパケットの処理については後述する。
ステップＳ４０７において、パケット送信部１０８は、パケットを送信する。
次にステップＳ４０３におけるパケットフロー識別部１０４の処理の詳細について説明する。
次にステップＳ４０３におけるパケットフロー識別部１０４の処理の詳細について説明する。
図５は、本発明の第１の実施の形態に係るパケット中継装置のパケットフロー識別部の処理の流れを示すフローチャートである。
ステップＳ５０１において、パケット解析部１０３からパケットおよび解析情報を受信する。
ステップＳ５０１において、パケット解析部１０３からパケットおよび解析情報を受信する。
ステップＳ５０２において、パケット解析部１０３で解析されたパケット種別ごとにＣＰＵ処理部１１０から指定されたフロー識別パターンに一致するかどうかを判定する。
ステップＳ５０３において、一致する場合はステップ５０４に進み、一致しない場合は終了する。
ステップＳ５０３において、一致する場合はステップ５０４に進み、一致しない場合は終了する。
ステップＳ５０４において、一致したエントリのフローＩＤを装置内情報に追加し、パケットフィルタリング処理部１０５に通知する。フローＩＤは以降、フィルタリング処理や帯域制御、優先制御処理のためのパケット識別に用いられる。
次にステップＳ４０４におけるパケットフィルタリング処理部１０５の処理の詳細について説明する。
図６は、本発明の第１の実施の形態に係るパケット中継装置のパケットフィルタリング処理部の処理の流れを示すフローチャートである。
図６は、本発明の第１の実施の形態に係るパケット中継装置のパケットフィルタリング処理部の処理の流れを示すフローチャートである。
ステップＳ６０１において、パケットフィルタリグ処理部１０５は、パケットフロー識別部１０４からパケットおよび装置内情報（フローＩＤを含む）を受信する。
ステップＳ６０２において、パケットに付されたフローＩＤを参照して該パケットが廃棄対象か判定し、廃棄対象だった場合はステップＳ６０３に進み、そうでない場合は終了する。
ステップＳ６０２において、パケットに付されたフローＩＤを参照して該パケットが廃棄対象か判定し、廃棄対象だった場合はステップＳ６０３に進み、そうでない場合は終了する。
ステップＳ６０３において、パケットを廃棄する。
次にステップＳ４０６において送信されたパケットを受信したＣＰＵ処理部１１０の処理について説明する。
次にステップＳ４０６において送信されたパケットを受信したＣＰＵ処理部１１０の処理について説明する。
図７は、本発明の第１の実施の形態に係るパケット中継装置のＣＰＵ処理部の処理の流れを示すフローチャートである。
ステップＳ７０１において、ＣＰＵ処理部１１０はトラフィック管理処理部１０７から送信されたパケットを受信する。
ステップＳ７０１において、ＣＰＵ処理部１１０はトラフィック管理処理部１０７から送信されたパケットを受信する。
ステップＳ７０２において、セキュリティ処理部２０１は、受信したパケットに対して種々のセキュリティチェックを行い、特定のパターンを持つパケットに対し、フィルタリングの対象とすべきパケットかどうかを判定する。セキュリティチェックの方法としては、パケットが使用するポート番号等から判断するなど任意の方法が用いられ、従来より様々な方法が知られている。
ステップＳ７０３において、フィルタリング対象となるパケットが持つ特定のパターンの登録削除処理を行う。
次にステップＳ７０３の登録削除処理の詳細について説明する。
次にステップＳ７０３の登録削除処理の詳細について説明する。
図８は、登録削除処理の詳細なフローチャートである。
ステップＳ８０１において、登録処理の場合はステップＳ８０２に進み、そうでない場合、すなわち削除処理の場合はステップＳ８１５に進む。
ステップＳ８０１において、登録処理の場合はステップＳ８０２に進み、そうでない場合、すなわち削除処理の場合はステップＳ８１５に進む。
ステップＳ８０２において、登録するパターン（新規パターン）がインクリメンタルパターンであるかを判定する。インクリメンタルパターンであるかの判定処理については後述する。
ステップＳ８０３において、新規パターンがインクリメンタルパターンである場合には、ステップＳ８０４に進み、そうでない場合にはステップＳ８０７に進む。
ステップＳ８０４において、エントリの圧縮登録処理を行う。尚、エントリの圧縮登録処理についての詳細は後述する。
ステップＳ８０４において、エントリの圧縮登録処理を行う。尚、エントリの圧縮登録処理についての詳細は後述する。
ステップＳ８０５において、削除タイマ値更新部２０６はエントリの削除タイマ値を更新する。
ステップＳ８０６において、エントリのマスクパターンより圧縮されているエントリ数を求め、圧縮エントリ数を更新する。
ステップＳ８０６において、エントリのマスクパターンより圧縮されているエントリ数を求め、圧縮エントリ数を更新する。
ステップＳ８０７において、通常の登録処理を行う。すなわち、フローテーブルにフロー識別パターンとして新規パターンを持つエントリを追加する。
ステップＳ８０８において、削除タイマ値更新部２０６は登録したエントリの削除タイマ値を設定する。
ステップＳ８０８において、削除タイマ値更新部２０６は登録したエントリの削除タイマ値を設定する。
ステップＳ８０９において、登録エントリ数管理部２０４は登録エントリ数を現在フローテーブルに登録されているエントリ数に更新する。
ステップＳ８１０において、登録エントリ数管理部２０４は、エントリの圧縮を行うかどうかを判定する。具体的には、登録エントリ数管理２３０４は、登録エントリ数があらかじめ定められた値（登録数閾値）以上の場合は、圧縮登録を行うためステップＳ８１３に進み、そうでない場合はステップＳ８１１に進む。
ステップＳ８１０において、登録エントリ数管理部２０４は、エントリの圧縮を行うかどうかを判定する。具体的には、登録エントリ数管理２３０４は、登録エントリ数があらかじめ定められた値（登録数閾値）以上の場合は、圧縮登録を行うためステップＳ８１３に進み、そうでない場合はステップＳ８１１に進む。
図９は、圧縮処理判定の例を説明するための図である。
図９において、例えば、メモリテーブル９０１は登録可能なエントリの総数が２０であるとする。メモリテーブル９０１において、斜線部分は既にエントリが登録されていることを示し、白色部分はエントリが登録されていないことを示す。ここでは、９個のエントリが登録されている。また、登録数閾値は１０とする。
図９において、例えば、メモリテーブル９０１は登録可能なエントリの総数が２０であるとする。メモリテーブル９０１において、斜線部分は既にエントリが登録されていることを示し、白色部分はエントリが登録されていないことを示す。ここでは、９個のエントリが登録されている。また、登録数閾値は１０とする。
この場合、新たなエントリが登録されると、エントリの登録数は１０となり、登録数閾値以上となるため、登録エントリ数管理部２０４は登録エントリの圧縮を行う（ステップＳ８１３に進む）と判断する。このように、一定数以上のエントリが登録されると登録エントリの圧縮処理を行う。
ステップＳ８１１において、平均エントリ登録速度測定部２０３は、単位時間あたりのエントリの登録数（平均エントリ登録速度）を計測する。
ステップＳ８１２において、平均エントリ登録速度測定部２０３は、エントリの圧縮を行うかどうかを判定する。具体的には、平均エントリ登録速度測定部２０３は、残エントリ数（総エントリ数−現在登録されているエントリ数）を平均エントリ登録速度で割った値（登録余裕度）を求め、あらかじめ定められた値（閾値）と比較する。
ステップＳ８１２において、平均エントリ登録速度測定部２０３は、エントリの圧縮を行うかどうかを判定する。具体的には、平均エントリ登録速度測定部２０３は、残エントリ数（総エントリ数−現在登録されているエントリ数）を平均エントリ登録速度で割った値（登録余裕度）を求め、あらかじめ定められた値（閾値）と比較する。
登録余裕度が、閾値未満の場合はステップＳ８１３に進み、閾値以上の場合は終了する。
例えば、閾値は５とし、平均エントリ登録速度は１秒あたりの登録数とする。そして、登録エントリがない状態で、１秒あたり４エントリが登録されると、登録余裕度は、残エントリ数÷平均エントリ登録速度＝１６÷４＝４となる。よって、閾値未満であるので、平均エントリ登録速度測定部２０３は登録エントリの圧縮を行う（ステップＳ８１３に進む）と判断する。また、登録エントリがない状態で、１秒あたり１エントリの速度で４エントリが登録されると、登録余裕度は、１６÷１＝１６となる。よって、閾値以上であるので、平均エントリ登録速度測定部２０３は登録エントリの圧縮を行わないと判断する。このように、残エントリ数に対し、単位時間あたりの登録エントリ数が増加した場合に、登録エントリの圧縮処理を行う。
例えば、閾値は５とし、平均エントリ登録速度は１秒あたりの登録数とする。そして、登録エントリがない状態で、１秒あたり４エントリが登録されると、登録余裕度は、残エントリ数÷平均エントリ登録速度＝１６÷４＝４となる。よって、閾値未満であるので、平均エントリ登録速度測定部２０３は登録エントリの圧縮を行う（ステップＳ８１３に進む）と判断する。また、登録エントリがない状態で、１秒あたり１エントリの速度で４エントリが登録されると、登録余裕度は、１６÷１＝１６となる。よって、閾値以上であるので、平均エントリ登録速度測定部２０３は登録エントリの圧縮を行わないと判断する。このように、残エントリ数に対し、単位時間あたりの登録エントリ数が増加した場合に、登録エントリの圧縮処理を行う。
ステップＳ８１３において、ミラーテーブル管理部２０８に保持されているエントリの伸長を行う。尚、エントリの伸長処理の詳細については後述する。
ステップＳ８１４において、ステップＳ８１３で伸長したエントリのソートを実施する。ソートは、オフセット情報、パケット種別、フローＩＤ、および解除フラグが共通の値を持つエントリ同士で行われ、フロー識別パターンが昇順にソートされる。そしてソートされた順番で、エントリの登録依頼処理を行い、ステップＳ８０２に進む。圧縮エントリの伸長やソートは、ＣＰＵ処理部のミラーテーブル管理部２０８のテーブルを用いて行われる。再登録後、ミラーテーブル管理部２０８のテーブルの内容がパケットフロー識別部１０４のフローテーブルに書き込まれる。
ステップＳ８１４において、ステップＳ８１３で伸長したエントリのソートを実施する。ソートは、オフセット情報、パケット種別、フローＩＤ、および解除フラグが共通の値を持つエントリ同士で行われ、フロー識別パターンが昇順にソートされる。そしてソートされた順番で、エントリの登録依頼処理を行い、ステップＳ８０２に進む。圧縮エントリの伸長やソートは、ＣＰＵ処理部のミラーテーブル管理部２０８のテーブルを用いて行われる。再登録後、ミラーテーブル管理部２０８のテーブルの内容がパケットフロー識別部１０４のフローテーブルに書き込まれる。
ステップＳ８１５において、要求された識別フローパターンを含むエントリの削除処理を行う。尚、削除処理の詳細については後述する。
次にステップＳ８０２のインクリメンタルパターン判定処理について説明する。
次にステップＳ８０２のインクリメンタルパターン判定処理について説明する。
図１０は、インクリメンタルパターン判定処理の詳細なフローチャートである。
ステップＳ１００１において、フローテーブルに登録する新規パターンと既に登録されている登録済みエントリのフロー識別パターンとを比較する。ここで、ステップＳ８０２から来た処理の場合は、最近の登録エントリを比較対象とし、ステップＳ８１４から来た処理に場合は、登録されている全てのエントリを比較対象とする。
ステップＳ１００１において、フローテーブルに登録する新規パターンと既に登録されている登録済みエントリのフロー識別パターンとを比較する。ここで、ステップＳ８０２から来た処理の場合は、最近の登録エントリを比較対象とし、ステップＳ８１４から来た処理に場合は、登録されている全てのエントリを比較対象とする。
ステップＳ１００２において、両者のマスクパターンが一致していればステップＳ１００３に進み、一致していなければステップＳ１００５に進む。また、新規パターンには、ドントケアビットはないため、新規パターンのマスクパターンは全て１である。従って、登録済みエントリのマスクパターンが全て１であるかどうかで判断しても良い。すなわち登録済みエントリのマスクパターンが全て１の場合はステップＳ１００３に進み、そうでない場合はステップＳ１００５に進む。
ステップＳ１００３において、新規パターンと登録済みエントリのフロー識別パターンとの差分が１ビットである場合、ステップＳ１００４に進み、そうでない場合ステップＳ１００５に進む。
ステップＳ１００４において、新規パターンはインクリメンタルパターンであると判断される。
ステップＳ１００５において、新規パターンは非インクリメンタルパターンであると判断される。
ステップＳ１００５において、新規パターンは非インクリメンタルパターンであると判断される。
例として、新規パターン0001を登録する場合を説明する。新規パターンには、ドントケアビットに指定するビットがないので、そのマスクパターンは1111である。登録済みのエントリのフロー識別パターンおよびマスクパターンをそれぞれ0000および1111とする。以下の説明において、簡単のためにフロー識別パターンとマスクパターンをまとめて、フロー識別パターン（マスクパターン）と表現する。
ステップＳ１００２において、両者のマスクパターンを比較すると、共に1111である。従ってステップＳ１００３に進む。
ステップＳ１００３において、新規パターン0001と登録済みエントリのフロー識別パターン0000を比較すると、下位１桁目のビットのみが異なる。すなわち、差分が１ビット（１ビット変化）である。従って、ステップＳ１００４進み、新規パターン0001はインクリメンタルパターンであると判断される。
ステップＳ１００３において、新規パターン0001と登録済みエントリのフロー識別パターン0000を比較すると、下位１桁目のビットのみが異なる。すなわち、差分が１ビット（１ビット変化）である。従って、ステップＳ１００４進み、新規パターン0001はインクリメンタルパターンであると判断される。
次に例として、新規パターン0101を登録する場合を説明する。新規パターンには、ドントケアビットに指定するビットがないので、そのマスクパターンは1111である。登録済みのエントリのフロー識別パターンおよびマスクパターンをそれぞれ0000および1111とする。
ステップＳ１００２において、両者のマスクパターンを比較すると、共に1111である。従ってステップＳ１００３に進む。
ステップＳ１００３において、新規パターン0101と登録済みエントリのフロー識別パターン0000を比較すると、下位１桁目と３桁目のビットが異なる。すなわち、差分が２ビット（２ビット変化）である。従って、ステップＳ１００５進み、新規パターン0011は非インクリメンタルパターンであると判断される。
ステップＳ１００３において、新規パターン0101と登録済みエントリのフロー識別パターン0000を比較すると、下位１桁目と３桁目のビットが異なる。すなわち、差分が２ビット（２ビット変化）である。従って、ステップＳ１００５進み、新規パターン0011は非インクリメンタルパターンであると判断される。
次にステップＳ８０３の圧縮登録処理について説明する。
図１１は、圧縮登録処理の詳細なフローチャートである。
ステップＳ１１０１において、ステップＳ１００１で比較対象とした登録済みエントリのフロー識別パターンと登録要求されたパターンとの差分の位置のビットをドントケアビ
ットに指定するように、該登録済みエントリのマスクパターンを変更する。
図１１は、圧縮登録処理の詳細なフローチャートである。
ステップＳ１１０１において、ステップＳ１００１で比較対象とした登録済みエントリのフロー識別パターンと登録要求されたパターンとの差分の位置のビットをドントケアビ
ットに指定するように、該登録済みエントリのマスクパターンを変更する。
ステップＳ１１０２において、マスクパターンを変更したエントリ、すなわち圧縮したエントリのフロー識別情報と１つ前のエントリのフロー識別情報とを比較する。
ステップＳ１１０３において、圧縮したエントリのマスクパターンと１つ前のエントリのマスクパターンを比較する。それらが一致していればステップ１１０４に進み、一致していなければ終了する。
ステップＳ１１０３において、圧縮したエントリのマスクパターンと１つ前のエントリのマスクパターンを比較する。それらが一致していればステップ１１０４に進み、一致していなければ終了する。
ステップＳ１１０４において、圧縮したエントリの識別パターンと１つ前のエントリのフロー識別情報との差分が１ビットであればステップ１１０５に進み、そうでなければ終了する。
Ｓ１１０５ステップにおいて、差分の位置のビットをドントケアビットに指定するように１つ前のエントリのマスクパターンを更新する。
図１２は、圧縮エントリ伸長処理の詳細なフローチャートである。
図１２は、圧縮エントリ伸長処理の詳細なフローチャートである。
ステップＳ１２０１において、伸長するエントリのマスクパターンの０の位置を検出する。
ステップＳ１２０２において、フロー識別パターンのマスクパターンの０の位置に対応する位置（すなわち、ドントケアビットの位置）を「２の“マスクパターンの０の個数乗”」個の伸長パターン（００…０から１１…１まで、すなわちマスクパターンの０の個数桁のパターンにおける０と１の全ての組み合せ）に伸長する。
ステップＳ１２０２において、フロー識別パターンのマスクパターンの０の位置に対応する位置（すなわち、ドントケアビットの位置）を「２の“マスクパターンの０の個数乗”」個の伸長パターン（００…０から１１…１まで、すなわちマスクパターンの０の個数桁のパターンにおける０と１の全ての組み合せ）に伸長する。
例として、フロー識別パターンが00000e000004、マスクパターンがfffffffffffcのエントリを伸長する場合を説明する。
簡単のため、フロー識別パターンおよびマスクパターンの上位１１桁の表示を省略して説明する。フロー識別パターンおよびマスクパターンは4およびcなので、それぞれ２進数で表すと0100と1100となる。
簡単のため、フロー識別パターンおよびマスクパターンの上位１１桁の表示を省略して説明する。フロー識別パターンおよびマスクパターンは4およびcなので、それぞれ２進数で表すと0100と1100となる。
ステップＳ１２０１において、マスクパターンの０の位置を検出すると、マスクパターンは1100なので下位１桁目と２桁目が該当する。
ステップＳ１２０２において、フロー識別パターンのドントケアビットの位置を２の０の個数乗個の伸長パターンに伸長する。すなわち、フロー識別パターン0100の下位１桁目と２桁目のビットを00、01、10、11に伸長する。これによりフロー識別パターンは、0100、0101、0110、0111の４つのパターンに伸長される。すなわち１６進数で全ての桁を表示すると、フロー識別パターンが00000e000004、マスクパターンがfffffffffffcのエントリはフロー識別パターンが00000e000004、00000e000005、00000e000006、00000e000007の４つのエントリに伸長される。尚、伸長されたエントリのマスクパターンはffffffffffffである。
ステップＳ１２０２において、フロー識別パターンのドントケアビットの位置を２の０の個数乗個の伸長パターンに伸長する。すなわち、フロー識別パターン0100の下位１桁目と２桁目のビットを00、01、10、11に伸長する。これによりフロー識別パターンは、0100、0101、0110、0111の４つのパターンに伸長される。すなわち１６進数で全ての桁を表示すると、フロー識別パターンが00000e000004、マスクパターンがfffffffffffcのエントリはフロー識別パターンが00000e000004、00000e000005、00000e000006、00000e000007の４つのエントリに伸長される。尚、伸長されたエントリのマスクパターンはffffffffffffである。
図１３は、削除処理の詳細なフローチャートである。
ステップＳ１３０１において、フロー識別に用いないパターンである解除パターンが圧縮エントリ内にあるか判定し、圧縮エントリ内にある場合はステップＳ１３０２に進み、圧縮されたエントリ内に無い場合は、ステップＳ１３０６に進む。
ステップＳ１３０１において、フロー識別に用いないパターンである解除パターンが圧縮エントリ内にあるか判定し、圧縮エントリ内にある場合はステップＳ１３０２に進み、圧縮されたエントリ内に無い場合は、ステップＳ１３０６に進む。
ステップＳ１３０２において、解除パターンをフローテーブルに追加する。このとき、解除パターンは、フロー識別に用いるパターンを含むエントリの上部に追加される。
ステップＳ１３０３において、解除パターンを含んでいたエントリの解除パターン数を更新する。具体的には解除パターン数に１を加える。
ステップＳ１３０３において、解除パターンを含んでいたエントリの解除パターン数を更新する。具体的には解除パターン数に１を加える。
ステップＳ１３０４において、解除パターンを更新したエントリの圧縮エントリ数から解除パターン数を引いた値を求める。その値が１より大きいときは、ステップＳ１３０５に進み、１以下のときはステップＳ１３０７に進む。
ステップＳ１３０５において、登録エントリ数管理部は登録エントリ数を更新する。
ステップＳ１３０６において、フローテーブルに登録されているエントリから、解除パターンに対応するエントリを削除する。
ステップＳ１３０６において、フローテーブルに登録されているエントリから、解除パターンに対応するエントリを削除する。
ステップＳ１３０７において、圧縮エントリの伸長処理を行う。
ステップＳ１３０８において、解除フラグが１のエントリと該エントリに対応するエントリ（すなわち、解除フラグが０のエントリで各種情報（フロー識別パターンや比較位置（オフセット）情報など）と解除フラグが１のエントリの各種情報とが一致するエントリ）を削除する。
ステップＳ１３０８において、解除フラグが１のエントリと該エントリに対応するエントリ（すなわち、解除フラグが０のエントリで各種情報（フロー識別パターンや比較位置（オフセット）情報など）と解除フラグが１のエントリの各種情報とが一致するエントリ）を削除する。
ステップＳ１３０９において、伸長したエントリの解除パターン数を更新する。具体的には、解除パターン数を０にする。
次にタイマ満了によるエントリの削除について説明する。
次にタイマ満了によるエントリの削除について説明する。
図１４は、削除タイマ値更新部の一部の処理の流れを示すフローチャートである。
ステップＳ１４０１において、削除タイマ値更新部２０６は、各エントリの削除タイマ値を減算する。
ステップＳ１４０１において、削除タイマ値更新部２０６は、各エントリの削除タイマ値を減算する。
ステップＳ１４０２のおいて、タイマが満了したかを判定する。すなわち、削除タイマ値が所定の値になったかを判定する。例えば、削除タイマ値を減算していき、削除タイマ値が00000001になったら満了したと判定する。タイマ満了と判定した場合はステップＳ１４０３に進み、そうでない場合はステップＳ１４０１に戻る。
ステップＳ１４０３において、削除タイマ値更新部２０６は、タイマが満了したエントリをフローテーブルから削除するようにエントリ削除処理部２０５に指示を行う。
次に実際に登録、削除、圧縮、および伸長を行った場合の例について説明する。
次に実際に登録、削除、圧縮、および伸長を行った場合の例について説明する。
図１５Ａ、Ｂ、およびＣは、フローテーブルの例を示す図である。
現在、フローテーブル１５０１には、フロー識別バターン、マスクパターン、比較位置（オフセット）情報、パケット種別、フローＩＤ、圧縮エントリ数、解除パターン数、削除タイマ値、解除フラグがそれぞれ、00000e000001、ffffffffffff、0、ＴＡＧ無し，IP、3、0、0、ffffffffffff、0のエントリが登録されている。ここでは、ＭＡＣ ＤＡ（Destination Address）が登録されている例を示す。フローＩＤ＝３は、装置内で廃棄対象となるパケットであることを示す。
現在、フローテーブル１５０１には、フロー識別バターン、マスクパターン、比較位置（オフセット）情報、パケット種別、フローＩＤ、圧縮エントリ数、解除パターン数、削除タイマ値、解除フラグがそれぞれ、00000e000001、ffffffffffff、0、ＴＡＧ無し，IP、3、0、0、ffffffffffff、0のエントリが登録されている。ここでは、ＭＡＣ ＤＡ（Destination Address）が登録されている例を示す。フローＩＤ＝３は、装置内で廃棄対象となるパケットであることを示す。
ここで新たにフロー識別パターンが00000e000002と00000e000003であるパターンを登録すると、フローテーブル１５０２のようになる。
00000e000002を登録する時、00000e000002は00000e000001に対して圧縮できるか、すなわちインクリメンタルパターンであるか判定される（ステップＳ８０２）。
00000e000002を登録する時、00000e000002は00000e000001に対して圧縮できるか、すなわちインクリメンタルパターンであるか判定される（ステップＳ８０２）。
第１行目のエントリのフロー識別パターン00000e000001と第２行目のエントリのフロー識別パターン00000e000002およびそれぞれのマスクパターンを比較する（ステップＳ１００１）。
両者のマスクパターンは共にffffffffffffなので一致している（ステップＳ１００２）
以下の説明のおいて、各フロー識別パターンの上位１１桁は共通しているため、省略し
て表示することもある。第１行目および第２行目のエントリのフロー識別パターン1および2をそれぞれ２進数で表すと、0001および0010となる。これらを比較すると、下位１桁目と２桁目のビットが異なっている。従って、差分は２ビットである。よって、非インクリメンタルパターンであると判定され（ステップＳ１００５）、通常の登録処理が行われる（ステップＳ８０７）。
以下の説明のおいて、各フロー識別パターンの上位１１桁は共通しているため、省略し
て表示することもある。第１行目および第２行目のエントリのフロー識別パターン1および2をそれぞれ２進数で表すと、0001および0010となる。これらを比較すると、下位１桁目と２桁目のビットが異なっている。従って、差分は２ビットである。よって、非インクリメンタルパターンであると判定され（ステップＳ１００５）、通常の登録処理が行われる（ステップＳ８０７）。
また、00000e000003を登録する時、00000e000003は00000e000002に対して圧縮できるか、すなわちインクリメンタルパターンであるか判定される（ステップＳ８０２）。
同様にインクリメンタルパターン判定処理が行われる。2および3をそれぞれ２進数で表すと、0010および0011となるため、下位１桁目のビットのみが異なる。従って、差分は１ビットであり、インクリメンタルパターンであると判定される（ステップＳ１０００４）。
同様にインクリメンタルパターン判定処理が行われる。2および3をそれぞれ２進数で表すと、0010および0011となるため、下位１桁目のビットのみが異なる。従って、差分は１ビットであり、インクリメンタルパターンであると判定される（ステップＳ１０００４）。
00000e000003はインクリメンタルパターンであるため、圧縮登録処理（ステップＳ８０４）が行われ、フローテーブル１５０３に示されるように圧縮登録される。すなわち、第２行目のエントリのマスクパターンがfffffffffffe、圧縮エントリ数が２に変更される。また、削除タイマ値も新たに設定される。
次に00000e000004、00000e000005、00000e000006、および00000e000007を登録する場合、同様にインクリメンタルパターン判定処理や圧縮登録処理等が行われ、フローテーブル１５０４のようになる。
次にフロー識別パターンが00000e000004および00000e000005のエントリを削除する場合を説明する。これらの識別パターンが圧縮エントリ内にあるか判定すると（ステップＳ１３０１）、フローテーブル１５０４の３行目のエントリ00000e000004(fffffffffffc)内にあるため、解除パターンとして00000e000004および00000e000005がフローテーブルに登録される（ステップＳ１３０２）。すなわち、これらはフローテーブルの上部に登録され、解除フラグは１となっている。そして、３行目のエントリの解除パターン数の更新（ステップＳ１３０３）や圧縮エントリ数の更新（ステップＳ１３０５）が行われ、フローテーブル１５０５のようになる。
さらにフローパターンが00000e000007のエントリを削除すると、上記と同様の処理が行われ、解除パターンとして00000e000007がフローテーブルに登録され（ステップＳ１３０２）、テーブル１５０６のようになる。
そして、圧縮エントリ数−解除パターン数を計算すると（ステップＳ１３０４）、４−３＝１となるため、圧縮エントリ伸長処理（ステップＳ１３０７）が行われ、フローテーブル１５０７のようになる。さらに、解除パターン（第１行目から第３行目までのエントリ）の削除および該解除パターンに対応するエントリ（第６行目、第７行目、および第９行目のエントリ）の削除が行われる（ステップ１３０８）。解除パターン数の更新（ステップ１３０９）が行われた後、フローテーブル１５０８のようになる。
次にフロー識別パターンが00000e000000であるパターンを登録すると、通常登録処理（ステップＳ８０７）され、フローテーブル１５０９にようになる。この時、圧縮処理判定（ステップＳ８１０またはＳ８１２）において、圧縮処理を行うと判定されると、圧縮エントリの伸長処理（ステップＳ８１３）が行われ、昇順にソートされ（ステップＳ８１４）、フローテーブル１５１０のようになる。
そして、ソートされたエントリを昇順に再度、登録処理を行う。すると、フローテーブルの第１行から第４行までのエントリが圧縮され、フローテーブル１５１１に示されるよ
うに１つのエントリに圧縮される。
うに１つのエントリに圧縮される。
このように、動的にエントリを追加や削除をした場合にも、エントリの圧縮や伸長を動的に行うことにより、多くのパターンを登録することが出来る。
図１６は、本発明の第２の実施に形態に係るパケット中継装置のブロック図である。
図１６は、本発明の第２の実施に形態に係るパケット中継装置のブロック図である。
第２の実施に形態に係るパケット中継装置１０１は、第１の実施に形態に係るパケット中継装置と同様にパケット受信部１０２、パケット解析部１０３、パケットフロー識別部１０４、パケットフィルタリング処理部１０５、パケット中継処理部１０６、トラフィック管理処理部１０７、パケット送信部１０８、パケットバッファ部１０９、およびＣＰＵ処理部１１０を備え、各構成部はバスにより接続される。
パケットフロー識別部１０４は、フローテーブル１１１を備える。
ＣＰＵ処理部１１０は、動的エントリ圧縮伸長部１１２およびフロー識別対象パターン検出登録削除部１１３を備える。
ＣＰＵ処理部１１０は、動的エントリ圧縮伸長部１１２およびフロー識別対象パターン検出登録削除部１１３を備える。
第２の実施に形態に係るパケット中継装置１０１の構成は、パケットフィルタリング処理部１０５がフィルタリングテーブル１１４を備え、パケットフィルタリング処理部１０５が動的エントリ圧縮伸長部１１２と接続している点が第１の実施の形態に係るパケット中継装置と異なる。
フィルタリングテーブル１１４には、フローテーブル１１１と同様にパケットフィルタリング等の対象となるパケットのパターンが記述されている。また、動的エントリ圧縮伸長部１１２により、フィルタリングテーブル１１４のエントリの登録、削除、圧縮、および伸長が行われる。そして、パケットフィルタリング処理部１０５においても、フィルタリングテーブル１１４のエントリに基づき、どのような処理をされるべきパケットかを特定する。
このようにパケットフロー識別部１０４およびパケットフィルタリング処理部１０５の両方でパケットの特定を行うことにより、二段階のフィルタリング処理が可能となる。
以上説明したことを概観すれば本発明は以下のような構成を備えるものである。
以上説明したことを概観すれば本発明は以下のような構成を備えるものである。
（付記１）フロー識別の対象となるパケットのパターンが記述されたフローテーブルのエントリに基づきフロー識別を行うパケット中継装置におけるエントリ圧縮伸長方法において、
前記フローテーブルに新たに登録する新規パターンが前記エントリのフロー識別パターンに対し差分が１ビットであるインクリメンタルパターンであるか判定するステップと、
前期新規パターンがインクリメンタルパターンであった場合、フロー識別において前記フロー識別パターンに対するドントケアビットの位置を示す前記エントリのマスクパターンを変更するステップと、
前記新規パターンがインクリメンタルパターンでなかった場合、前記新規パターンを前記フローテーブルにエントリとして追加登録するステップと、
を備えるエントリ圧縮伸長方法。
（付記２）前記フローテーブルに登録されたエントリの数があらかじめ定められた値以上になったときに、
前記登録されたエントリのうち、圧縮されているエントリを伸長するステップと、
解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップと、
残ったエントリをソートするステップと、
ソートした順番に再登録を指示するステップと、
をさらに備えることを特徴とする付記１記載のエントリ圧縮伸長方法。
（付記３）前記新規パターンを前記フローテーブルにエントリとして追加登録するステップにおいて、
登録可能な残りのエントリ数を一定時間あたりのエントリの登録速度で除算するステップと、
除算により算出した値があらかじめ定められた条件を満たした場合、
前記登録されたエントリのうち、圧縮されているエントリを伸長するステップと、
解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップと、
残ったエントリをソートするステップと、
ソートした順番に再登録を指示するステップと、
をさらに備えることを特徴とする請求項１記載のエントリ圧縮伸長方法。
（付記４）前記フローテーブルの前記エントリから特定のパターンを削除するときに、
該パターンが圧縮されたエントリにある場合には、該パターンをフロー識別に用いないことを示すフラグを含むエントリを登録するステップと、
をさらに備えることを特徴とする付記１乃至３記載のいずれか１項に記載のエントリ圧縮方法。
（付記５）
圧縮されたエントリに含まれるエントリ数が１になった場合に、
該圧縮されているエントリを伸長するステップと、
解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップと、
をさらに備えることを特徴とする付記４記載のエントリ圧縮伸長方法。
（付記６）
エントリが登録されている時間を計測し、前記登録されている時間があらかじめ定められた値以上になった場合に該エントリを削除するステップ、
をさらに備えることを特徴とする付記１乃至５記載のいずれか１項に記載のエントリ圧縮方法。
（付記７）フロー識別の対象となるパケットのパターンが記述されたフローテーブルのエントリに基づきフロー識別を行うパケット中継装置において、
新規パターンを前記フローテーブルに登録する時に前記新規パターンが前記エントリのフロー識別パターンに対し差分が１ビットであるインクリメンタルパターンであるかどうか判定するインクリメンタルパターン判定手段と、
インクリメンタルパターンであると判定された場合に、前記フローテーブルのエントリに対し圧縮を行うエントリ圧縮伸長手段と、
を備えることを特徴とするパケット中継装置。
（付記８）前記フローテーブルに登録されているエントリ数を管理する登録エントリ数管理手段をさらに備え、
前記登録エントリ数管理手段は、登録されているエントリ数があらかじめ定められた値以上になったときに、前記エントリの圧縮指示を行うことを特徴とする付記７記載のパケット中継装置。
（付記９）前記フローテーブルに登録されるエントリの単位時間あたりの登録速度を測定する平均エントリ登録速度測定手段をさらに備え、
前記平均エントリ登録速度測定手段は、登録可能な残りのエントリ数を前記単位時間あたりの登録速度
で除算し、その値に基づきエントリの圧縮を指示することを特徴とする請求子７または８記載のパケット中継装置。
（請求項１０）前記エントリ圧縮伸長手段は、エントリの圧縮エントリ数が１の場合に、該エントリを伸長し、解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除すことを特徴とする付記７乃至９のいずれか１項
に記載のパケット中継装置。
（請求項１１）
エントリの登録されている時間を測定する削除タイマ値更新手段をさらに備え、
前記削除タイマ値更新部は、エントリの登録されている時間が一定時間以上になった場合に、該エントリの削除を指示することを特徴とする付記７乃至１０のいずれか１項に記載のパケット中継装置。
前記フローテーブルに新たに登録する新規パターンが前記エントリのフロー識別パターンに対し差分が１ビットであるインクリメンタルパターンであるか判定するステップと、
前期新規パターンがインクリメンタルパターンであった場合、フロー識別において前記フロー識別パターンに対するドントケアビットの位置を示す前記エントリのマスクパターンを変更するステップと、
前記新規パターンがインクリメンタルパターンでなかった場合、前記新規パターンを前記フローテーブルにエントリとして追加登録するステップと、
を備えるエントリ圧縮伸長方法。
（付記２）前記フローテーブルに登録されたエントリの数があらかじめ定められた値以上になったときに、
前記登録されたエントリのうち、圧縮されているエントリを伸長するステップと、
解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップと、
残ったエントリをソートするステップと、
ソートした順番に再登録を指示するステップと、
をさらに備えることを特徴とする付記１記載のエントリ圧縮伸長方法。
（付記３）前記新規パターンを前記フローテーブルにエントリとして追加登録するステップにおいて、
登録可能な残りのエントリ数を一定時間あたりのエントリの登録速度で除算するステップと、
除算により算出した値があらかじめ定められた条件を満たした場合、
前記登録されたエントリのうち、圧縮されているエントリを伸長するステップと、
解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップと、
残ったエントリをソートするステップと、
ソートした順番に再登録を指示するステップと、
をさらに備えることを特徴とする請求項１記載のエントリ圧縮伸長方法。
（付記４）前記フローテーブルの前記エントリから特定のパターンを削除するときに、
該パターンが圧縮されたエントリにある場合には、該パターンをフロー識別に用いないことを示すフラグを含むエントリを登録するステップと、
をさらに備えることを特徴とする付記１乃至３記載のいずれか１項に記載のエントリ圧縮方法。
（付記５）
圧縮されたエントリに含まれるエントリ数が１になった場合に、
該圧縮されているエントリを伸長するステップと、
解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップと、
をさらに備えることを特徴とする付記４記載のエントリ圧縮伸長方法。
（付記６）
エントリが登録されている時間を計測し、前記登録されている時間があらかじめ定められた値以上になった場合に該エントリを削除するステップ、
をさらに備えることを特徴とする付記１乃至５記載のいずれか１項に記載のエントリ圧縮方法。
（付記７）フロー識別の対象となるパケットのパターンが記述されたフローテーブルのエントリに基づきフロー識別を行うパケット中継装置において、
新規パターンを前記フローテーブルに登録する時に前記新規パターンが前記エントリのフロー識別パターンに対し差分が１ビットであるインクリメンタルパターンであるかどうか判定するインクリメンタルパターン判定手段と、
インクリメンタルパターンであると判定された場合に、前記フローテーブルのエントリに対し圧縮を行うエントリ圧縮伸長手段と、
を備えることを特徴とするパケット中継装置。
（付記８）前記フローテーブルに登録されているエントリ数を管理する登録エントリ数管理手段をさらに備え、
前記登録エントリ数管理手段は、登録されているエントリ数があらかじめ定められた値以上になったときに、前記エントリの圧縮指示を行うことを特徴とする付記７記載のパケット中継装置。
（付記９）前記フローテーブルに登録されるエントリの単位時間あたりの登録速度を測定する平均エントリ登録速度測定手段をさらに備え、
前記平均エントリ登録速度測定手段は、登録可能な残りのエントリ数を前記単位時間あたりの登録速度
で除算し、その値に基づきエントリの圧縮を指示することを特徴とする請求子７または８記載のパケット中継装置。
（請求項１０）前記エントリ圧縮伸長手段は、エントリの圧縮エントリ数が１の場合に、該エントリを伸長し、解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除すことを特徴とする付記７乃至９のいずれか１項
に記載のパケット中継装置。
（請求項１１）
エントリの登録されている時間を測定する削除タイマ値更新手段をさらに備え、
前記削除タイマ値更新部は、エントリの登録されている時間が一定時間以上になった場合に、該エントリの削除を指示することを特徴とする付記７乃至１０のいずれか１項に記載のパケット中継装置。
１００ 回線
１０１ パケット中継装置
１０２ パケット受信部
１０３ パケット解析部
１０４ パケットフロー識別部
１０５ パケットフィルタリング処理部
１０６ パケットバッファ部
１０７ パケット中継処理部
１０８ パケット送信部
１０９ トラフィック管理処理部
１１０ ＣＰＵ処理部
１１１ フローテーブル
１１２ 動的エントリ圧縮伸長部
１１３ フロー識別対象検出登録削除部
１１４ フィルタリングテーブル
２０１ セキュリティ処理部
２０２ パターン登録処理部
２０３ 平均エントリ登録速度測定部
２０４ 登録エントリ数管理部
２０５ エントリ削除処理部
２０６ 削除タイマ値更新部
２０７ エントリ圧縮伸長処理部
２０８ ミラーテーブル管理部
２０９ インクリメンタルパターン判定部
９０１ メモリテーブル
１７００ 回線
１７０１ パケット中継装置
１７０２ パケット受信部
１７０３ パケット解析部
１７０４ パケットフロー識別部
１７０５ パケットフィルタリング処理部
１７０６ パケットバッファ部
１７０７ パケット中継処理部
１７０８ パケット送信部
１７０９ トラフィック管理処理部
１７１０ ＣＰＵ処理部
１７１１ フローテーブル
１７１２ フロー識別対象パターン登録削除部
１７１３ フロー識別対象パターン検出登録削除部
１７１４ パケット
１０１ パケット中継装置
１０２ パケット受信部
１０３ パケット解析部
１０４ パケットフロー識別部
１０５ パケットフィルタリング処理部
１０６ パケットバッファ部
１０７ パケット中継処理部
１０８ パケット送信部
１０９ トラフィック管理処理部
１１０ ＣＰＵ処理部
１１１ フローテーブル
１１２ 動的エントリ圧縮伸長部
１１３ フロー識別対象検出登録削除部
１１４ フィルタリングテーブル
２０１ セキュリティ処理部
２０２ パターン登録処理部
２０３ 平均エントリ登録速度測定部
２０４ 登録エントリ数管理部
２０５ エントリ削除処理部
２０６ 削除タイマ値更新部
２０７ エントリ圧縮伸長処理部
２０８ ミラーテーブル管理部
２０９ インクリメンタルパターン判定部
９０１ メモリテーブル
１７００ 回線
１７０１ パケット中継装置
１７０２ パケット受信部
１７０３ パケット解析部
１７０４ パケットフロー識別部
１７０５ パケットフィルタリング処理部
１７０６ パケットバッファ部
１７０７ パケット中継処理部
１７０８ パケット送信部
１７０９ トラフィック管理処理部
１７１０ ＣＰＵ処理部
１７１１ フローテーブル
１７１２ フロー識別対象パターン登録削除部
１７１３ フロー識別対象パターン検出登録削除部
１７１４ パケット
Claims (5)
- フロー識別の対象となるパケットのパターンが記述されたフローテーブルのエントリに基づきフロー識別を行うパケット中継装置におけるエントリ圧縮伸長方法において、
前記フローテーブルに新たに登録する新規パターンが前記エントリのフロー識別パターンに対し差分が１ビットであるインクリメンタルパターンであるか判定するステップと、
前記新規パターンがインクリメンタルパターンであった場合、フロー識別において前記フロー識別パターンに対するドントケアビットの位置を示す前記エントリのマスクパターンを変更するステップと、
前記新規パターンがインクリメンタルパターンでなかった場合、前記新規パターンを前記フローテーブルにエントリとして追加登録するステップと、
前記フローテーブルに登録されたエントリの数があらかじめ定められた値以上になったときに、
前記登録されたエントリのうち、圧縮されているエントリを伸長するステップと、
解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップと、
残ったエントリをソートするステップと、
ソートした順番に再登録を指示するステップと、
を備えるエントリ圧縮伸長方法。 - 前記新規パターンを前記フローテーブルにエントリとして追加登録するステップにおいて、
登録可能な残りのエントリ数を一定時間あたりのエントリの登録速度で除算するステップと、
除算により算出した値があらかじめ定められた条件を満たした場合、
前記登録されたエントリのうち、圧縮されているエントリを伸長するステップと、
解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップと、
残ったエントリをソートするステップと、
ソートした順番に再登録を指示するステップと、
をさらに備えることを特徴とする請求項１記載のエントリ圧縮伸長方法。 - 前記フローテーブルの前記エントリから特定のパターンを削除するときに、
該パターンが圧縮されたエントリにある場合には、該パターンをフロー識別に用いないことを示すフラグを含むエントリを登録するステップ
をさらに備えることを特徴とする請求項１または２のいずれか１項に記載のエントリ圧縮方法。 - 圧縮されたエントリに含まれるエントリ数が１になった場合に、
該圧縮されているエントリを伸長するステップと、
解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除するステップと、
をさらに備えることを特徴とする請求項３記載のエントリ圧縮伸長方法。 - フロー識別の対象となるパケットのパターンが記述されたフローテーブルのエントリに基づきフロー識別を行うパケット中継装置において、
新規パターンを前記フローテーブルに登録する時に前記新規パターンが前記エントリのフロー識別パターンに対し差分が１ビットであるインクリメンタルパターンであるかどうか判定するインクリメンタルパターン判定手段と、
インクリメンタルパターンであると判定された場合に、前記フローテーブルのエントリに対し圧縮を行うエントリ圧縮伸長手段と、
を備え、
前記フローテーブルに登録されたエントリの数があらかじめ定められた値以上になったときに、
前記登録されたエントリのうち、圧縮されているエントリを伸長し、
解除パターンを示すエントリおよび前記伸長したエントリのうち該解除パターンに対応するエントリを削除し、
残ったエントリをソートし、
ソートした順番に再登録を指示する
ことを特徴とするパケット中継装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006356919A JP4791347B2 (ja) | 2006-12-29 | 2006-12-29 | エントリの圧縮伸長方法およびエントリの圧縮伸長を行う装置 |
| US11/905,351 US7933201B2 (en) | 2006-12-29 | 2007-09-28 | Entry compression/decompression method and apparatus performing an entry compression and decompression |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006356919A JP4791347B2 (ja) | 2006-12-29 | 2006-12-29 | エントリの圧縮伸長方法およびエントリの圧縮伸長を行う装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2008167340A JP2008167340A (ja) | 2008-07-17 |
| JP4791347B2 true JP4791347B2 (ja) | 2011-10-12 |
Family
ID=39583890
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006356919A Expired - Fee Related JP4791347B2 (ja) | 2006-12-29 | 2006-12-29 | エントリの圧縮伸長方法およびエントリの圧縮伸長を行う装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7933201B2 (ja) |
| JP (1) | JP4791347B2 (ja) |
Families Citing this family (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102369703B (zh) * | 2009-03-30 | 2014-10-29 | 日本电气株式会社 | 通信流控制系统、通信流控制方法和通信流处理程序 |
| EP2562970B1 (en) | 2010-04-19 | 2015-01-07 | Nec Corporation | Switch, and flow table control method |
| EP2530874B1 (en) * | 2011-06-03 | 2020-04-29 | AirMagnet, Inc. | Method and apparatus for detecting network attacks using a flow based technique |
| ES2640871T3 (es) * | 2011-09-21 | 2017-11-07 | Nec Corporation | Aparato de comunicación, sistema de comunicación, método de control de comunicación y programa |
| JP2013161122A (ja) * | 2012-02-01 | 2013-08-19 | Canon Inc | データ処理装置、情報処理方法、及びプログラム |
| CN102970239B (zh) * | 2012-11-28 | 2015-07-22 | 福建星网锐捷网络有限公司 | 流处理方法、流处理装置、路由器及流处理系统 |
| US9602367B2 (en) * | 2013-03-15 | 2017-03-21 | Teoco Corporation | System, method, and computer program product for creating a header detail record |
| JP6287443B2 (ja) | 2014-03-26 | 2018-03-07 | 富士通株式会社 | 制御装置、及びそのテーブル作成方法 |
| US11456952B2 (en) * | 2020-08-04 | 2022-09-27 | Pensando Systems, Inc. | Methods and systems for removing expired flow table entries using an extended packet processing pipeline |
| US11838209B2 (en) * | 2021-06-01 | 2023-12-05 | Mellanox Technologies, Ltd. | Cardinality-based traffic control |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63158628A (ja) * | 1986-12-23 | 1988-07-01 | Toshiba Corp | ビツトパタ−ン重複検出方式 |
| JPH10215279A (ja) * | 1996-11-28 | 1998-08-11 | Nippon Telegr & Teleph Corp <Ntt> | ルート情報の検索方法及び装置並びにこれに用いる検索テーブルの作成方法 |
| JP3628894B2 (ja) * | 1999-01-11 | 2005-03-16 | ソニー株式会社 | データ中継装置及びデータ中継方法並びにデータ中継プログラムが記録された記録媒体 |
| JP2002199025A (ja) | 2000-12-26 | 2002-07-12 | Mitsubishi Electric Corp | ネットワーク防御装置 |
| JP2003008662A (ja) | 2001-06-22 | 2003-01-10 | Furukawa Electric Co Ltd:The | ネットワークアクセス制御方法、その装置およびその装置を用いたネットワークアクセス制御システム |
| JP3965283B2 (ja) | 2001-07-02 | 2007-08-29 | 株式会社日立製作所 | 複数種類のパケット制御機能を備えたパケット転送装置 |
| WO2004032435A1 (ja) * | 2002-10-03 | 2004-04-15 | In4S Inc. | ビットストリングの照合方法および装置 |
| JP4341413B2 (ja) * | 2003-07-11 | 2009-10-07 | 株式会社日立製作所 | 統計収集装置を備えたパケット転送装置および統計収集方法 |
| JP4216223B2 (ja) | 2004-05-10 | 2009-01-28 | 日本電信電話株式会社 | ネットワーク攻撃検知装置および方法ならびにプログラム |
| US7711893B1 (en) * | 2004-07-22 | 2010-05-04 | Netlogic Microsystems, Inc. | Range code compression method and apparatus for ternary content addressable memory (CAM) devices |
| JP2006135660A (ja) * | 2004-11-05 | 2006-05-25 | Alaxala Networks Corp | 連想メモリ及びパケット転送装置 |
-
2006
- 2006-12-29 JP JP2006356919A patent/JP4791347B2/ja not_active Expired - Fee Related
-
2007
- 2007-09-28 US US11/905,351 patent/US7933201B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2008167340A (ja) | 2008-07-17 |
| US20080159293A1 (en) | 2008-07-03 |
| US7933201B2 (en) | 2011-04-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4791347B2 (ja) | エントリの圧縮伸長方法およびエントリの圧縮伸長を行う装置 | |
| JP6859795B2 (ja) | 中継通信方法、中継通信プログラム、及び中継通信装置 | |
| US6772223B1 (en) | Configurable classification interface for networking devices supporting multiple action packet handling rules | |
| US20160072717A1 (en) | Reducing packet reordering in flow-based networks | |
| JP6369175B2 (ja) | パケット処理装置、制御プログラム、及びパケット処理装置の制御方法 | |
| US6700891B1 (en) | Apparatus and method for providing a device level security mechanism in a network | |
| WO2012093335A1 (en) | Network device with a programmable core | |
| JPWO2005036831A1 (ja) | フレーム中継装置 | |
| US20120147892A1 (en) | Analysis of network packets using a generated hash code | |
| JP3149926B2 (ja) | アドレス変換方法及び装置 | |
| KR101724231B1 (ko) | 이더넷 헤더 압축을 통한 네트워크 전송 효율 향상 방법 및 장치 | |
| JP5534033B2 (ja) | 通信システム、ノード、パケット転送方法およびプログラム | |
| JP4454661B2 (ja) | フレーム転送装置 | |
| JP6623849B2 (ja) | 通信装置、通信システム、通信制御装置、通信方法、及び、通信制御方法 | |
| JP2007274056A (ja) | データグラム再組立装置 | |
| JP4263718B2 (ja) | 通信処理装置及び通信処理方法 | |
| US9473401B2 (en) | Network separation method and network separation device | |
| JP6877278B2 (ja) | 中継装置 | |
| KR20050038028A (ko) | 이더넷 (ｒ) 에서의 프레임 전송 방법 및 노드 | |
| JP2002141931A (ja) | ルータ装置及び経路制御方法 | |
| EP3298745B1 (en) | Small form-factor pluggable module | |
| KR100626719B1 (ko) | 헤더변환을 이용한 데이터 패킷 압축 전송방법 | |
| JP5206788B2 (ja) | データ中継装置、データ中継プログラム、データ受信装置および通信システム | |
| US20070280128A1 (en) | Band control program, band control device, and band control method | |
| WO2022003882A1 (ja) | Ｌ２スイッチ、通信制御方法、および、通信制御プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090907 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110131 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110208 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110408 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110719 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110721 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140729 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4791347 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |