JP4840086B2 - 通信制御装置、通信制御システム、通信制御方法及び通信制御プログラム - Google Patents

Description

本発明は、通信制御装置、通信制御システム、通信制御方法及び通信制御プログラムに関するものである。

従来の通信制御装置は、パケット内の優先度識別フィールドの情報を参照し、パケットを優先度別にバッファに蓄積し、輻輳が発生した場合に、パケットに対する通信制御を優先度別に行っていた（例えば、特許文献１参照）。

このため、従来の通信制御装置は、受信パケットに含まれる識別情報毎に受信パケットのトラフィック量を測定し、該測定したトラフィック量に応じた通信制御を受信パケットに対して行うように構築されていなかったのが現状である。

なお、本発明より先に出願された技術文献として、ネットワークトラフィック計測情報に基づいて、制御サーバが保持するポリシーに応じた通信サービス品質保証制御等を自動的に行うことを可能とした技術について開示された文献がある（例えば、特許文献２参照）。

また、特定のアプリケーションレイヤレベルのトラフィックに対して自律的に規制をかけ、ネットワークリソースを公平に利用させることを可能とする技術について開示された文献がある（例えば、特許文献３参照）。
特開２０００−３５８０６７号公報 特開２００２−１６５９９号公報 特開２００５−１８４７９２号公報

しかしながら、上記特許文献２、３は、受信パケットに含まれる識別情報毎に受信パケットのトラフィック量を測定し、該測定したトラフィック量に応じた通信制御を受信パケットに対して行う点については何ら考慮されたものではない。

本発明は、上記事情に鑑みてなされたものであり、受信パケットに含まれる識別情報毎に受信パケットのトラフィック量を測定し、該測定したトラフィック量に応じた通信制御を受信パケットに対して行うことを可能とする通信制御装置、通信制御システム、通信制御方法及び通信制御プログラムを提供することを目的とするものである。

かかる目的を達成するために、本発明は、以下の特徴を有することとする。

本発明にかかる通信制御装置は、
受信パケットを制御する通信制御装置であって、
前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定手段と、
閾値と、前記受信パケットに対して行う制御内容と、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度と、を対応付けて前記識別情報毎に複数管理する管理手段と、
前記優先度を基に、前記閾値の順番を設定する設定手段と、
前記設定手段により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御手段と、
を有することを特徴とする。

本発明にかかる通信制御装置は、
受信パケットを制御する通信制御装置であって、
前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定手段と、
閾値と、前記受信パケットに対して行う制御内容と、前記受信パケットに対して行った制御内容の頻度と、を対応付けて前記識別情報毎に複数管理する管理手段と、
前記制御内容の頻度に応じて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する設定手段と、
前記設定手段により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御手段と、
を有することを特徴とする。

本発明にかかる通信制御システムは、
受信パケットを制御する通信制御装置と、前記通信制御装置を管理する通信制御管理装置と、を有して構成される通信制御システムであって、
前記通信制御装置は、
前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定手段と、
閾値と、前記受信パケットに対して行う制御内容と、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度と、を対応付けて前記識別情報毎に複数管理する管理手段と、
前記優先度を基に、前記閾値の順番を設定する設定手段と、
前記設定手段により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御手段と、
前記受信パケットに対して行った制御内容を前記通信制御管理装置に通知する通知手段と、を有し、
前記通信制御管理装置は、
前記受信パケットに対して行った制御内容を、前記識別情報毎に管理する管理手段を有することを特徴とする。

本発明にかかる通信制御システムは、
受信パケットを制御する通信制御装置と、前記通信制御装置を管理する通信制御管理装置と、を有して構成される通信制御システムであって、
前記通信制御装置は、
前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定手段と、
閾値と、前記受信パケットに対して行う制御内容と、前記受信パケットに対して行った制御内容の頻度と、を対応付けて前記識別情報毎に複数管理する管理手段と、
前記制御内容の頻度に応じて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する設定手段と、
前記設定手段により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御手段と、
前記受信パケットに対して行った制御内容を前記通信制御管理装置に通知する通知手段と、を有し、
前記通信制御管理装置は、
前記受信パケットに対して行った制御内容を、前記識別情報毎に管理する管理手段を有することを特徴とする。

本発明にかかる通信制御方法は、
受信パケットを制御する通信制御装置で行う通信制御方法であって、
前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定工程と、
閾値と、前記受信パケットに対して行う制御内容と、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記優先度を基に、前記閾値の順番を設定する設定工程と、
前記設定工程により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御工程と、を、前記通信制御装置が行うことを特徴とする。

本発明にかかる通信制御方法は、
受信パケットを制御する通信制御装置で行う通信制御方法であって、
前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定工程と、
閾値と、前記受信パケットに対して行う制御内容と、前記受信パケットに対して行った制御内容の頻度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記制御内容の頻度に応じて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する設定工程と、
前記設定工程により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御工程と、を、前記通信制御装置が行うことを特徴とする。

本発明にかかる通信制御方法は、
受信パケットを制御する通信制御装置と、前記通信制御装置を管理する通信制御管理装置と、を有して構成される通信制御システムで行う通信制御方法であって、
前記通信制御装置は、
前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定工程と、
閾値と、前記受信パケットに対して行う制御内容と、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記優先度を基に、前記閾値の順番を設定する設定工程と、
前記設定工程により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御工程と、
前記受信パケットに対して行った制御内容を前記通信制御管理装置に通知する通知工程と、を、行い、
前記通信制御管理装置は、
前記受信パケットに対して行った制御内容を、前記識別情報毎に管理する管理工程を行うことを特徴とする。

本発明にかかる通信制御方法は、
受信パケットを制御する通信制御装置と、前記通信制御装置を管理する通信制御管理装置と、を有して構成される通信制御システムで行う通信制御方法であって、
前記通信制御装置は、
前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定工程と、
閾値と、前記受信パケットに対して行う制御内容と、前記受信パケットに対して行った制御内容の頻度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記制御内容の頻度に応じて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する設定工程と、
前記設定工程により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御工程と、
前記受信パケットに対して行った制御内容を前記通信制御管理装置に通知する通知工程と、を、行い、
前記通信制御管理装置は、
前記受信パケットに対して行った制御内容を、前記識別情報毎に管理する管理工程を行うことを特徴とする。

本発明にかかる通信制御プログラムは、
受信パケットを制御する通信制御装置に実行させる通信制御プログラムであって、
前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定処理と、
閾値と、前記受信パケットに対して行う制御内容と、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記優先度を基に、前記閾値の順番を設定する設定処理と、
前記設定処理により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御処理と、を、前記通信制御装置に実行させることを特徴とする。

本発明にかかる通信制御プログラムは、
受信パケットを制御する通信制御装置に実行させる通信制御プログラムであって、
前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定処理と、
閾値と、前記受信パケットに対して行う制御内容と、前記受信パケットに対して行った制御内容の頻度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記制御内容の頻度に応じて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する設定処理と、
前記設定処理により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御処理と、を、前記通信制御装置に実行させることを特徴とする。

本発明によれば、受信パケットに含まれる識別情報毎に受信パケットのトラフィック量を測定し、該測定したトラフィック量に応じた通信制御を受信パケットに対して行うことが可能となる。

まず、本実施形態における通信制御システムについて説明する。

本実施形態における通信制御システムは、受信パケットを制御する通信制御装置（１００）と、通信制御装置（１００）を管理する通信制御管理装置（３００）と、を有して構成される通信制御システムである。

通信制御装置（１００）は、受信パケットに含まれる識別情報毎に、受信パケットのトラフィック量を測定し、識別情報毎のトラフィック量に応じた通信制御を、受信パケットに対して行う。

これにより、受信パケットに含まれる識別情報毎に受信パケットのトラフィック量を測定し、該測定したトラフィック量に応じた通信制御を受信パケットに対して行うことが可能となる。

なお、通信制御装置（１００）は、受信パケットに対して行った制御内容を通信制御管理装置（３００）に通知する。そして、通信制御管理装置（３００）は、通信制御装置（１００）が受信パケットに対して行った制御内容を、識別情報毎に管理する。

これにより、通信制御管理装置（３００）は、通信制御装置（１００）が受信パケットに対して行った制御内容を、識別情報毎に管理することが可能となる。以下、添付図面を参照しながら、本実施形態における通信制御システムについて詳細に説明する。

（第１の実施形態）
＜通信制御システムのシステム構成＞
まず、図１を参照しながら、本実施形態における通信制御システムのシステム構成について説明する。

本実施形態における通信制御システムは、通信制御装置（１００）と、通信制御管理装置（３００）と、がネットワーク（２００）を介して接続して構成される。

通信制御装置（１００）は、通信装置（１−１〜Ｎ：Ｎは、任意の整数）が通信を行う際に使用するデータを制御するものである。また、通信制御管理装置（３００）は、通信制御装置（１００）を管理するものである。なお、ネットワーク（２００）は、特に限定するものではなく、通信制御装置（１００）と、通信制御管理装置（３００）と、の間で情報が送受信できればあらゆるネットワークを適用することが可能である。

なお、通信制御装置（１００）と、通信制御管理装置（３００）と、の間で情報の送受信を行う際には、ＦＴＰプロトコルや、ルーティングプロトコル等を用いて行うことが好ましい。これにより、通信制御装置（１００）と、通信制御管理装置（３００）と、のネットワーク（２００）に存在する中継装置などが他のベンダーの装置であったとしても、Ｌ１レイヤ、Ｌ２レイヤ、Ｌ３レイヤレベルの中継装置においてパケットデータがドロップされることなく、通信制御装置（１００）と通信制御管理装置（３００）との間で送受信することが可能となる。

＜通信制御装置：１００＞
次に、図２を参照しながら、通信制御装置（１００）の内部構成について詳細に説明する。

通信制御装置（１００）は、通信部（１０１）と、カウンタ（１０２）と、制御部（１０３）と、記憶部（１０４）と、を有して構成される。

通信部（１０１）は、通信装置（例えば、図１に示す１−１〜Ｎ）に対してパケットデータを送信したり、通信装置（１−１〜Ｎ）からパケットデータを受信したりするものである。また、通信制御管理装置（３００）との間で情報の送受信を行うものである。

カウンタ（１０２）は、通信部（１０１）が受信したパケットデータ（受信パケット）のトラフィック量をカウントするものである。なお、本実施形態におけるカウンタ（１０２）は、図３に示すように、受信パケットに含まれる識別情報毎に、受信パケットのトラフィック量を計測して管理することになる。

なお、図３に示す管理テーブルは、『項番』と、『識別情報』と、『トラフィック量』と、が対応付けられて管理されている。

『識別情報』は、受信パケットに含まれる識別情報を示し、例えば、送信元アドレス、宛先アドレス、識別子等が挙げられる。『トラフィック量』は、受信パケットに含まれる識別情報毎に計測されるトラフィック量を示す。

なお、図３に示すテーブル構成は、一例であり、受信パケットに含まれる『識別情報』毎に、受信パケットの『トラフィック量』を管理することが可能であれば、あらゆる管理方法を適用することが可能である。

制御部（１０３）は、通信制御装置（１００）を制御するものである。

記憶部（１０４）は、各種情報を記憶するものである。なお、本実施形態における通信制御装置（１００）は、図４に示す管理テーブルを記憶部（１０４）に記憶して管理することになる。

なお、図４に示す管理テーブルは、『項番』と、『識別情報』と、『閾値』と、『制御内容』と、『優先度』と、が対応付けられて管理されている。

『識別情報』は、受信パケットに含まれる識別情報を示す。『閾値』は、図３に示す『トラフィック量』と比較するための値であり、『トラフィック量』が『閾値』を超過しているか否かを判断する際に使用する情報である。『制御内容』は、『トラフィック量』が『閾値』を超過していると判断した際に、受信パケットに対して行う制御内容を示す情報である。なお、制御内容としては、廃棄、遅延、などの制御内容が挙げられる。『優先度』は、『トラフィック量』が『閾値』を超過しているか否かを判断する際の『閾値』の順番を設定するための情報である。

なお、図４に示すテーブル構成は、一例であり、受信パケットに含まれる『識別情報』毎に、『閾値』と、『制御内容』と、『優先度』と、を管理することが可能であれば、あらゆる管理方法を適用することが可能である。

＜通信制御管理装置：３００＞
次に、図５を参照しながら、通信制御管理装置（３００）の内部構成について詳細に説明する。

通信制御管理装置（３００）は、通信部（３０１）と、制御部（３０２）と、記憶部（３０３）と、を有して構成される。

通信部（３０１）は、通信制御装置（１００）との間で情報の送受信を行うものである。

制御部（３０２）は、通信制御管理装置（３００）を統括して制御するものである。

記憶部（３０３）は、各種情報を記憶するものである。なお、本実施形態における通信制御管理装置（３００）は、図６に示す管理テーブルを記憶部（３０３）に記憶して管理することになる。

なお、図６に示す管理テーブルは、『項番』と、『識別情報』と、『制御内容』と、が対応付けられて管理されている。『識別情報』は、受信パケットに含まれる識別情報を示す。『制御内容』は、通信制御装置（１００）が受信パケットに対して行った制御内容の情報を示す。

なお、通信制御装置（１００）は、受信パケットに対して行った『制御内容』を通信制御管理装置（３００）に通知する。そして、通信制御管理装置（３００）は、受信パケットに対して行った『制御内容』を通信制御装置（１００）から受け取り、記憶部（３０３）に記憶する。

これにより、通信制御管理装置（３００）は、通信制御装置（１００）が受信パケットに対して行った『制御内容』を、『識別情報』毎に管理することが可能となる。

なお、図６に示すテーブル構成は、一例であり、『識別情報』毎に、受信パケットに対して行った『制御内容』を管理することが可能であれば、あらゆる管理方法を適用することが可能である。

＜通信制御装置：１００における処理動作＞
次に、図７を参照しながら、本実施形態の通信制御装置（１００）における一連の制御動作について説明する。

まず、カウンタ（１０２）は、通信部（１０１）にて受信した受信パケットに含まれる識別情報毎に、受信パケットのトラフィック量をカウントし、受信パケットに含まれる識別情報毎に、トラフィック量を管理する（ステップＳ１）。

これにより、図３に示すように、受信パケットに含まれる『識別情報』毎に、受信パケットの『トラフィック量』を管理することになる。

次に、制御部（１０３）は、任意の『識別情報』に対応付けて管理されている『トラフィック量』を取得し、該取得した『トラフィック量』に応じた『制御内容』を決定する（ステップＳ２）。

この時、制御部（１０３）は、『トラフィック量』に対応付けて管理されている『識別情報』を基に、図４に示す管理テーブルを参照し、『識別情報』に該当する複数の『閾値』を読み出し、該読み出した複数の『閾値』を『優先度』順に並べ替え、『トラフィック量』がどの『閾値』を超過しているか否かを判断することになる。

例えば、図３に示す識別情報『Ａ』に対応付けられて管理されているトラフィック量『ＴＡ』を取得し、該取得したトラフィック量『ＴＡ』に応じた『制御内容』を決定する場合には、制御部（１０３）は、識別情報『Ａ』を基に、図４に示す管理テーブルを参照し、識別情報『Ａ』に該当する複数の閾値『３０』、『４０』、『５０』、『６０』を読み出し、該読み出した閾値『３０』、『４０』、『５０』、『６０』を『優先度』順に並べ替えることになる。

なお、図４に示す管理テーブルでは、閾値『３０』は、優先度『３』となっており、閾値『４０』は、優先度『４』となっており、閾値『５０』は、優先度『１』となっており、閾値『６０』は、優先度『２』となっている。この場合、閾値『３０』、『４０』、『５０』、『６０』を『優先度』順に並び替えた場合には、閾値『５０』→閾値『６０』→閾値『３０』→閾値『４０』の順となる。

このため、例えば、図７に示す『ｐｒｉ：１』には、閾値『５０』が設定され、『ｐｒｉ：２』には、閾値『６０』が設定され、『ｐｒｉ：３』には、閾値『３０』が設定され、『ｐｒｉ：４』には、閾値『４０』が設定されることになる。なお『ｐｒｉ』は、『priority』の略称である。

次に、制御部（１０３）は、トラフィック量『ＴＡ』がどの『閾値』を超過しているか否かを『優先度』順に判断することになり、制御部（１０３）は、まず、トラフィック量『ＴＡ』が、『ｐｒｉ：１』に該当する第１の閾値『５０』を超過しているか否かを判断し、第１の閾値『５０』を超過していないと判断した場合には、『ｐｒｉ：２』に該当する第２の閾値『６０』を超過しているか否かを判断し、第２の閾値『６０』を超過していないと判断した場合には、『ｐｒｉ：３』に該当する第３の閾値『３０』を超過しているか否かを判断し、第３の閾値『３０』を超過していないと判断した場合には、『ｐｒｉ：４』に該当する第４の閾値『４０』を超過しているか否かを判断することになる。

例えば、トラフィック量『ＴＡ』が『３５』と仮定した場合には、制御部（１０３）は、『ｐｒｉ：３』に該当する第３の閾値『３０』を超過していると判断することになり、制御部（１０３）は、その第３の閾値『３０』に対応付けられて管理されている第３の制御内容『ａ』に基づいて、受信パケットに対する通信制御を行うことになる。

また、トラフィック量『ＴＡ』が『８０』と仮定した場合には、制御部（１０３）は、『ｐｒｉ：１』に該当する第１の閾値『５０』を超過していると判断することになり、制御部（１０３）は、その第１の閾値『５０』に対応付けられて管理されている第１の制御内容『ｃ』に基づいて、受信パケットに対する通信制御を行うことになる。

このように、本実施形態における通信制御装置は、図４に示すように、『識別情報』と、『閾値』と、『制御内容』と、『優先度』と、を対応付けて記憶部（１０４）にて管理する。そして、パケットデータを受信した際に、該受信したパケットデータ（受信パケット）に含まれる識別情報毎に、受信パケットのトラヒック量をカウンタ（１０２）においてカウントする。

そして、カウンタ（１０２）において識別情報毎にカウントしたトラフィック量がどの閾値を超過しているか否かを、図４に示す管理テーブルにて管理されている優先度順に判断し、そのトラフィック量が閾値を超過したと判断した際に、その閾値に対応付けられた制御内容を基に、受信パケットに対する通信制御を行うことになる。

これにより、図４に示す管理テーブルにて管理されている閾値の優先度に応じて、受信パケットに対する制御内容を決定し、該決定した制御内容を基に、受信パケットに対する通信制御を行うことが可能となるため、トラヒック量に応じて優先度の高い通信制御を受信パケットに対して行うことが可能となるため、受信パケットに対する通信制御の運用を簡略化することが可能となる。

なお、通信制御装置（１００）は、受信パケットに対して行った制御内容を、その受信パケットに含まれる識別情報と共に、通信制御管理装置（３００）に通知する。

これにより、通信制御管理装置（３００）は、通信制御装置（１００）が受信パケットに対して行った『制御内容』を、『識別情報』毎に記憶部（３０３）に記憶して管理することが可能となる。

なお、上述した図７に示す処理動作は、『ｐｒｉ：４』に該当する第４の閾値を超過していないと判断した場合には、『ｐｒｉ：５』に該当する第５の制御内容に基づいて、受信パケットに対する通信制御を行うことにしたが、『ｐｒｉ：４』に該当する第４の閾値を超過していないと判断した場合には、再び、『ｐｒｉ：１』に該当する第１の閾値を超過しているか否かを判断するように構築することも可能である。

（第２の実施形態）
次に、第２の実施形態について説明する。

第２の実施形態における通信制御システムは、通信制御装置（１００）は、トラフィック量が第１の閾値を超過した際に決定した第１の制御内容を所定時間保持し、その所定時間保持している間に、トラフィック量が第１の閾値よりも優先度の高い第２の閾値を超過しても、その優先度の高い第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行わず、第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を維持することを特徴とするものである。

これにより、トラフィック量が第１の閾値よりも優先度の高い第２の閾値を超過しても、その優先度の高い第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行わず、第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を所定時間維持することになるため、受信パケットに対して行う制御内容をコントロールすることが可能となる。

例えば、第１の閾値と、第２の閾値と、の差分が小さい場合には、エスカレーションし易い状況が発生し、トラフィック量が第１の閾値を超過したと判断した後に、そのトラフィック量が第２の閾値を超過したと判断する場合が想定される。この場合、上述したように、第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を所定時間保持するように制御することで、第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行わず、第１の通信制御を所定時間維持することが可能となる。

また、閾値が３つ（第１の閾値：α、第２の閾値：β、第３の閾値：Γ、但しα＞β＞Γ）存在する場合に、トラフィック量が第１の閾値を超過したと判断した後に、トラフィック量が第２の閾値の手順を飛び超えて、優先度が最も高い第３の閾値を超過したと判断し、第３の閾値に対応付けられた第３の制御内容に基づく第３の通信制御を行う場合も想定される。この場合も、上述したように、第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を所定時間保持するように制御することで、第１、第２、第３の優先度の低い順に制御内容をエスカレーションさせるように制御することが可能となる。

例えば、図７を基に、第２の実施形態を説明すると、まず、通信制御装置（１００）は、トラフィック量が『ｐｒｉ：３』に該当する第３の閾値を超過したと判断した場合に、『ｐｒｉ：３』に該当する第３の制御内容に基づいて、受信パケットに対する第３の通信制御を行う。この時、通信制御装置（１００）は、第３の制御内容を所定時間保持する。

次に、通信制御装置（１００）は、第３の制御内容を所定時間保持している間に、トラフィック量が『ｐｒｉ：３』に該当する第３の閾値よりも優先度の高い『ｐｒｉ：２』に該当する第２の閾値を超過したと判断したと仮定する。この時、通信制御装置（１００）は、『ｐｒｉ：３』に該当する第３の閾値よりも優先度の高い『ｐｒｉ：２』に該当する第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行わず、『ｐｒｉ：３』に該当する第３の制御内容に基づく第３の通信制御を維持するように制御する。

これにより、トラフィック量が『ｐｒｉ：３』に該当する第３の閾値よりも優先度の高い『ｐｒｉ：２』に該当する第２の閾値を超過しても、その優先度の高い『ｐｒｉ：２』に該当する第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行わず、『ｐｒｉ：３』に該当する第３の閾値に対応付けられた第３の制御内容に基づく第３の通信制御を所定時間維持することになるため、受信パケットに対して行う制御内容をコントロールすることが可能となる。

次に、図８を参照しながら、第２の実施形態の通信制御装置（１００）における制御動作について説明する。

なお、第２の実施形態における制御動作を行う前提として、通信制御装置（１００）は、トラフィック量が第１の閾値を超過したと判断した際に決定した第１の制御内容に基づく第１の通信制御を行っているものとする。

まず、通信制御装置（１００）は、トラフィック量が第１の閾値より優先度の高い第２の閾値を超過したか否かを判断し（ステップＡ１）、トラフィック量が第１の閾値より優先度の高い第２の閾値を超過したと判断した場合は（ステップＡ１／Ｙｅｓ）、第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を保持するための所定時間が経過したか否かを判断する（ステップＡ２）。

通信制御装置（１００）は、所定時間が経過していないと判断した場合は（ステップＡ２／Ｎｏ）、再び、ステップＡ１に戻り、トラフィック量が第２の閾値を超過したか否かを判断することになる（ステップＡ１）。

また、通信制御装置（１００）は、所定時間が経過したと判断した場合は（ステップＡ２／Ｙｅｓ）、第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行うことになる（ステップＡ３）。

このように、トラフィック量が第１の閾値よりも優先度の高い第２の閾値を超過しても、その優先度の高い第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行わず、第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を所定時間維持することで、受信パケットに対して行う制御内容をコントロールすることが可能となる。

なお、上述した第２の実施形態において、トラフィック量が第１の閾値を超過したと判断した際に決定した第１の制御内容に基づく第１の通信制御を所定時間保持し、その所定時間保持している間に、トラフィック量が第１の閾値よりも優先度の高い第２の閾値を超過したと判断しても、その優先度の高い第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行わず、第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を維持するように制御し、上記の所定時間が経過した後に、再度、トラフィック量が第２の閾値を超過しているか否かを判断し、トラフィック量が第２の閾値を超過していると判断した場合に、第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行うように構築することも可能である。

（第３の実施形態）
次に、第３の実施形態について説明する。

第３の実施形態における通信制御システムは、通信制御装置（１００）は、トラフィック量が第１の閾値を超過した場合に、当該第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を行っている間に、トラフィック量が第１の閾値よりも優先度の高い第２の閾値を超過した場合でも、当該第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行う旨の指示を受け付けるまで、第１の通信制御を保持することを特徴とするものである。

これにより、トラフィック量が第１の閾値よりも優先度の高い第２の閾値を超過しても、その優先度の高い第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行う旨の指示を受け付けるまで、第２の通信制御を行わず、第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を維持することになるため、受信パケットに対して行う制御内容をコントロールすることが可能となる。

例えば、トラフィック量が第１の閾値を超過した場合に、当該第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を行っている間に、トラフィック量が第１の閾値よりも優先度の高い第２の閾値を超過した場合に、その優先度の高い第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行うか否かの通知を行う。なお、第２の通信制御を行うか否かの通知の方法は、特に限定するものではなく、音声や、画像等により通知するように構築することが可能である。

これにより、オペレータ等は、第２の通信制御を行うか否かの通知を受け付けることになり、オペレータ等は、通信装置等を用いて第２の通信制御を行うか否かの指示を行うことになる。

そして、制御部（１０３）は、第２の通信制御を行う旨の指示を受け付けた場合に、第２の通信制御を行うことになる。

次に、図９を参照しながら、第３の実施形態の通信制御装置（１００）における制御動作について説明する。

なお、第３の実施形態における制御動作を行う前提として、通信制御装置（１００）は、トラフィック量が第１の閾値を超過したと判断した際に決定した第１の制御内容に基づく第１の通信制御を行っているものとする。

まず、通信制御装置（１００）は、トラフィック量が第１の閾値より優先度の高い第２の閾値を超過したか否かを判断し（ステップＢ１）、トラフィック量が第１の閾値より優先度の高い第２の閾値を超過したと判断した場合は（ステップＢ１／Ｙｅｓ）、第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行う旨の指示を受け付けたか否かを判断する（ステップＢ２）。

通信制御装置（１００）は、第２の通信制御を行う旨の指示を受け付けていないと判断した場合は（ステップＢ２／Ｎｏ）、再び、ステップＢ１に戻り、トラフィック量が第２の閾値を超過したか否かを判断することになる（ステップＢ１）。

また、通信制御装置（１００）は、第２の通信制御を行う旨の指示を受け付けたと判断した場合は（ステップＢ２／Ｙｅｓ）、第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行うことになる（ステップＢ３）。

このように、トラフィック量が第１の閾値よりも優先度の高い第２の閾値を超過しても、その優先度の高い第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行う旨の指示を受け付けるまで、第２の通信制御を行わず、第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を維持することで、受信パケットに対して行う制御内容をコントロールすることが可能となる。

（第４の実施形態）
次に、第４の実施形態について説明する。

第４の実施形態における通信制御システムは、通信制御装置（１００）は、トラフィック量が第１の閾値よりも優先度の高い第２の閾値を超過した場合に、当該第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行っている間に、トラフィック量が第１の閾値を超過した場合でも、第２の通信制御を所定時間保持することを特徴とするものである。

これにより、トラフィック量が優先度の高い第２の閾値を超過し、その第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行っている間に、一旦、トラフィック量が第２の閾値を超過しない状態に遷移し、その後、トラフィック量が第２の閾値よりも優先度の低い第１の閾値を超過した場合でも、その第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を行わず、第２の通信制御を維持するように構築することで、優先度の高い第２の通信制御を所定時間保持することが可能となる。

例えば、図７を基に、第４の実施形態を説明すると、通信制御装置（１００）は、トラフィック量が『ｐｒｉ：３』に該当する第３の閾値よりも優先度の高い『ｐｒｉ：２』に該当する第２の閾値を超過したと判断する。この時、通信制御装置（１００）は、『ｐｒｉ：２』に該当する第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行うものとする。

次に、通信制御装置（１００）は、『ｐｒｉ：２』に該当する第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行っている間に、トラフィック量が『ｐｒｉ：３』に該当する第３の閾値を超過したと判断したと仮定する。

この時、通信制御装置（１００）は、『ｐｒｉ：３』に該当する第３の閾値に対応付けられた第３の制御内容に基づく第３の通信制御を行わず、『ｐｒｉ：２』に該当する第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を維持するように制御する。

これにより、トラフィック量が『ｐｒｉ：３』に該当する第３の閾値よりも優先度の高い『ｐｒｉ：２』に該当する第２の閾値を超過し、その『ｐｒｉ：２』に該当する第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行っている間に、一旦、トラフィック量が『ｐｒｉ：２』に該当する第２の閾値を超過しない状態に遷移し、その後、トラフィック量が『ｐｒｉ：２』に該当する第２の閾値よりも優先度の低い『ｐｒｉ：３』に該当する第３の閾値を超過した場合でも、その『ｐｒｉ：３』に該当する第３の閾値に対応付けられた第３の制御内容に基づく第３の通信制御を行わず、『ｐｒｉ：２』に該当する第２の閾値に対応付けられた第２の通信制御を維持するようにすることで、優先度の高い『ｐｒｉ：２』に該当する第２の閾値に対応付けられた第２の通信制御を所定時間保持することが可能となる。

（第５の実施形態）
次に、第５の実施形態について説明する。

第５の実施形態における通信制御システムは、受信パケットに対して行った制御内容の頻度を、識別情報毎に通信制御装置（１００）において管理し、受信パケットに対して行った制御内容の頻度に応じて、各々の閾値に対応付けて管理している優先度を通信制御装置（１００）が変更することを特徴とするものである。

これにより、通信制御装置（１００）は、受信パケットに対して行った制御内容の頻度に応じて、優先度を変更することが可能となる。以下、図１０、１１を参照しながら、第５の実施形態について説明する。

第５の実施形態における通信制御装置（１００）は、図１０に示す管理テーブルを記憶部（１０４）に記憶して管理することになる。

なお、図１０に示す管理テーブルは、『項番』と、『識別情報』と、『閾値』と、『制御内容』と、『優先度』と、『頻度』が対応付けられて管理されている。なお、図１０に示す管理テーブルは、図４に示す管理テーブルに対して、『頻度』が新たに追加されたものである。なお、『頻度』とは、受信パケットに対して行った制御内容の頻度を示す情報である。

なお、図１０に示すテーブル構成は、一例であり、受信パケットに含まれる『識別情報』毎に、受信パケットに対して行った制御内容の『頻度』を管理することが可能であれば、あらゆる管理方法を適用することが可能である。

なお、本実施形態における通信制御装置（１００）は、図１０に示す管理テーブルにて管理されている『頻度』に応じて『優先度』の順番を変更することになる。これにより、受信パケットに対して行った制御内容の頻度に応じて、優先度を変更することが可能となる。

例えば、図１０に示す管理テーブルでは、識別情報『Ａ』の受信パケットに対して行った制御内容『ａ』は、『３回』であり、制御内容『ｂ』は、『５回』であり、制御内容『ｃ』は、『１回』であり、制御内容『ｄ』は、『８回』となっている。

通信制御装置（１００）は、図１０に示す管理テーブルを記憶部（１０４）にて管理している状態で、優先度の変更制御を行った場合には、通信制御装置（１００）は、図１０に示す管理テーブルにて管理されている『優先度』の順番『３→４→１→２』を、図１１に示す管理テーブルのように『３→２→４→１』の順に変更することになる。即ち、受信パケットに対して行った制御内容の頻度が多い程、優先度を高く変更することになる。

これにより、通信制御装置（１００）は、受信パケットに対して行った制御内容の頻度に応じて、優先度を変更することが可能となるため、図７に示す処理フローを効率的に行うことが可能となる。

（第６の実施形態）
次に、第６の実施形態について説明する。

第５の実施形態における通信制御システムは、受信パケットに対して行った制御内容の頻度を、識別情報毎に通信制御装置（１００）において管理し、その受信パケットに対して行った制御内容の頻度に応じて、各々の閾値に対応付けて管理している優先度を通信制御装置（１００）が変更することにした。

第６の実施形態における通信制御システムは、受信パケットに対して行った制御内容の頻度を、識別情報毎に通信制御管理装置（３００）において管理し、受信パケットに対して行った制御内容の頻度に応じて、各々の閾値に対応付けて管理している優先度を通信制御管理装置（３００）が変更することを特徴とするものである。

これにより、通信制御管理装置（３００）は、通信制御装置（１００）が受信パケットに対して行った制御内容の頻度に応じて、各々の閾値に対応付けて管理している優先度を変更することが可能となる。

このため、例えば、通信制御管理装置（３００）が複数の通信制御装置（１００）を管理している場合には、通信制御管理装置（３００）は、複数の通信制御装置（１００）から情報を取得することになり、通信制御管理装置（３００）は、複数の通信制御装置（１００）が受信パケットに対して行った制御内容の頻度に応じて、各々の閾値に対応付けて管理している優先度を変更することが可能となる。以下、図１０、１１を参照しながら、第６の実施形態について説明する。

第６の実施形態における通信制御管理装置（３００）は、図１０に示す管理テーブルを記憶部（３０３）に記憶して管理することになる。

なお、図１０に示す管理テーブルは、『項番』と、『識別情報』と、『閾値』と、『制御内容』と、『優先度』と、『頻度』が対応付けられて管理されている。

なお、本実施形態における通信制御管理装置（３００）は、図１０に示す管理テーブルにて管理されている『頻度』に応じて『優先度』の順番を変更することになる。これにより、通信制御管理装置（３００）は、通信制御装置（１００）が受信パケットに対して行った制御内容の頻度に応じて、優先度を変更することが可能となり、図１０に示す管理テーブルを記憶部（３０３）にて管理している状態で、優先度の変更制御を行った場合には、通信制御管理装置（３００）は、図１０に示す管理テーブルにて管理されている『優先度』の順番『３→４→１→２』を、図１１に示す管理テーブルのように『３→２→４→１』の順に変更することになる。即ち、受信パケットに対して行った制御内容の頻度が多い程、優先度を高く変更することになる。

そして、通信制御管理装置（３００）は、優先度を変更した図１１に示す管理テーブルの情報を通信制御装置（１００）に通知する。

なお、通信制御管理装置（３００）は、通信制御管理装置（３００）において優先度が変更されたと判断した際に、優先度を変更した際の情報を通信制御装置（１００）に通知することになる。

これにより、通信制御装置（１００）は、通信制御管理装置（３００）から通知された情報を基に、記憶部（１０４）にて記憶している図４に示す管理テーブルを、図１２に示すように『優先度』を変更することになる。

これにより、通信制御装置（１００）は、通信制御管理装置（３００）から通知された情報を基に、優先度を変更することが可能となるため、図７に示す処理フローを効率的に行うことが可能となる。

なお、上述する実施形態は、本発明の好適な実施形態であり、上記実施形態のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において種々の変更を施した形態での実施が可能である。

例えば、上述した図１に示す通信制御システムは、通信制御装置（１００）と、通信制御管理装置（３００）と、が１対１で接続しているシステム構成としたが、通信制御装置（１００）と、通信制御管理装置（３００）と、がＮ対１で接続している構成とし、通信制御管理装置（３００）が複数の通信制御装置（１００）を管理するように構築することも可能である。

また、本実施形態における『識別情報』は、受信パケットに含まれる情報であれば、あらゆる情報を適用することが可能であり、例えば、図３に示す管理テーブルを、図１３に示すように構成することも可能である。なお、図１３に示す管理テーブルは、『識別情報』として、『送信元ＩＰアドレス』、『送信先ＩＰアドレス』、『プロトコル』、『送信元ポート番号』、『送信先ポート番号』を適用した場合である。なお、『識別情報』を詳細にすることで、受信パケットを詳細に管理することが可能となる。

また、上述した実施形態の通信制御システムでは、通信制御装置（１００）は、受信パケットに含まれる識別情報毎に、受信パケットのトラフィック量を測定し、識別情報毎のトラフィック量に応じた通信制御を、受信パケットに対して行うことにしたが、通信制御装置（１００）は、受信パケットに含まれる識別情報毎に、受信パケットのフローエラーのトラフィック量を測定し、識別情報毎のトラフィック量に応じた通信制御を、受信パケットに対して行うように制御することも可能である。これにより、セキュリティを向上させることが可能となる。

また、上述した実施形態の通信制御システムを構成する通信制御装置（１００）、通信制御管理装置（３００）等の制御装置における制御動作は、ハード構成ではなく、コンピュータプログラム等のソフトウェアにより実行することも可能であり、また、上記のプログラムは、光記録媒体、磁気記録媒体、光磁気記録媒体、または半導体等の記録媒体に記録し、その記録媒体から上記プログラムを、上述した各制御装置に読み込ませることで、上述した制御動作を、各制御装置において実行させることも可能である。また、所定のネットワークを介して接続されている外部機器から上記プログラムを上述した各制御装置に読み込ませることで、上述した制御動作を、各制御装置において実行させることも可能である。

本発明にかかる通信制御装置、通信制御システム、通信制御方法及び通信制御プログラムは、パケットデータを制御する通信装置に適用可能である。

本実施形態の通信制御システムのシステム構成を示す図である。 本実施形態の通信制御システムを構成する通信制御装置（１００）の内部構成を示す図である。 本実施形態の通信制御装置（１００）を構成するカウンタ（１０２）にてカウントした受信パケットの『トラフィック量』を『識別情報』毎に管理するための管理テーブルのテーブル構成例を示す図である。 本実施形態の通信制御装置（１００）の記憶部（１０４）に記憶して管理する管理テーブルのテーブル構成例を示す図である。 本実施形態の通信制御システムを構成する通信制御管理装置（３００）の内部構成を示す図である。 本実施形態の通信制御管理装置（３００）の記憶部（３０３）に記憶して管理する管理テーブルのテーブル構成例を示す図である。 本実施形態の通信制御装置（１００）で行う制御動作を説明するための図である。 第２の実施形態の通信制御装置（１００）で行う制御動作を説明するための図である。 第３の実施形態の通信制御装置（１００）で行う制御動作を説明するための図である。 第５の実施形態の通信制御装置（１００）の記憶部（１０４）、または、第６の実施形態の通信制御管理装置（３００）の記憶部（３０３）に記憶して管理する管理テーブルのテーブル構成例を示す図であり、『優先度』を変更する前の状態を示す図である。 第５の実施形態の通信制御装置（１００）の記憶部（１０４）、または、第６の実施形態の通信制御管理装置（３００）の記憶部（３０３）に記憶して管理する管理テーブルのテーブル構成例を示す図であり、『優先度』を変更した後の状態を示す図である。 第６の実施形態の通信制御装置（１００）の記憶部（１０４）に記憶して管理する管理テーブルのテーブル構成例を示す図であり、『優先度』を変更した後の状態を示す図である。 図３に示す管理テーブルの変形構成例を示す図である。

符号の説明

１−１〜Ｎ：Ｎは、任意の整数 通信装置
１００ 通信制御装置
１０１ 通信部
１０２ カウンタ
１０３ 制御部
１０４ 記憶部
２００ ネットワーク
３００ 通信制御管理装置
３０１ 通信部
３０２ 制御部
３０３ 記憶部

Claims (21)

1. 受信パケットを制御する通信制御装置であって、
   前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定手段と、
   閾値と、前記受信パケットに対して行う制御内容と、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度と、を対応付けて前記識別情報毎に複数管理する管理手段と、
   前記優先度を基に、前記閾値の順番を設定する設定手段と、
   前記設定手段により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御手段と、
   を有することを特徴とする通信制御装置。
2. 受信パケットを制御する通信制御装置であって、
   前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定手段と、
   閾値と、前記受信パケットに対して行う制御内容と、前記受信パケットに対して行った制御内容の頻度と、を対応付けて前記識別情報毎に複数管理する管理手段と、
   前記制御内容の頻度に応じて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する設定手段と、
   前記設定手段により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御手段と、
   を有することを特徴とする通信制御装置。
3. 前記管理手段は、各々の閾値に対応づけて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度を管理し、
   前記制御内容の頻度に応じて、前記優先度を変更する変更手段を有し、
   前記設定手段は、前記変更手段により変更された前記優先度を基に、前記閾値の順番を設定することを特徴とする請求項２記載の通信制御装置。
4. 前記設定手段は、前記優先度の高い順に、前記閾値の順番を設定することを特徴とする請求項１または３に記載の通信制御装置。
5. 前記受信パケットに対して行う通信制御を所定時間保持する第１の保持手段を有することを特徴とする請求項１から４の何れか１項に記載の通信制御装置。
6. 前記第１の保持手段は、
   前記トラフィック量が第１の閾値を超過した場合に、当該第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を前記受信パケットに対して行っている間に、前記トラフィック量が前記第１の閾値よりも優先度の高い第２の閾値を超過した場合でも、前記第１の通信制御を所定時間保持することを特徴とする請求項５記載の通信制御装置。
7. 前記第１の保持手段は、
   前記第１の通信制御を所定時間保持した後に、前記第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を行うように制御することを特徴とする請求項６記載の通信制御装置。
8. 前記第１の保持手段は、
   前記第１の通信制御を所定時間保持した後に、前記トラフィック量が前記第２の閾値を超過した場合に、前記第２の通信制御を行うように制御することを特徴とする請求項７記載の通信制御装置。
9. 前記受信パケットに対して行う通信制御を、他の通信制御を前記受信パケットに対して行う旨の指示を受け付けるまで保持する第２の保持手段を有することを特徴とする請求項１から８の何れか１項に記載の通信制御装置。
10. 前記第２の保持手段は、
    前記トラフィック量が第１の閾値を超過した場合に、当該第１の閾値に対応付けられた第１の制御内容に基づく第１の通信制御を前記受信パケットに対して行っている間に、前記トラフィック量が前記第１の閾値よりも優先度の高い第２の閾値を超過した場合でも、当該第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を前記受信パケットに対して行う旨の指示を受け付けるまで、前記第１の通信制御を保持することを特徴とする請求項９記載の通信制御装置。
11. 前記第２の保持手段は、
    前記トラフィック量が前記第２の閾値を超過した場合に、前記第２の通信制御を行うか否かの通知を行い、前記第２の通信制御を前記受信パケットに対して行う旨の指示を受け付けるまで、前記第１の通信制御を保持することを特徴とする請求項１０記載の通信制御装置。
12. 前記トラフィック量が第１の閾値よりも優先度の高い第２の閾値を超過した場合に、当該第２の閾値に対応付けられた第２の制御内容に基づく第２の通信制御を前記受信パケットに対して行っている間に、前記トラフィック量が前記第１の閾値を超過した場合でも、前記第２の通信制御を保持する第３の保持手段を有することを特徴とする請求項５から１１の何れか１項に記載の通信制御装置。
13. 前記測定手段は、
    前記受信パケットに含まれる識別情報毎に、前記受信パケットのフローエラーのトラフィック量を測定することを特徴とする請求項１から１２の何れか１項に記載の通信制御装置。
14. 受信パケットを制御する通信制御装置と、前記通信制御装置を管理する通信制御管理装置と、を有して構成される通信制御システムであって、
    前記通信制御装置は、
    前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定手段と、
    閾値と、前記受信パケットに対して行う制御内容と、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度と、を対応付けて前記識別情報毎に複数管理する管理手段と、
    前記優先度を基に、前記閾値の順番を設定する設定手段と、
    前記設定手段により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御手段と、
    前記受信パケットに対して行った制御内容を前記通信制御管理装置に通知する通知手段と、を有し、
    前記通信制御管理装置は、
    前記受信パケットに対して行った制御内容を、前記識別情報毎に管理する管理手段を有することを特徴とする通信制御システム。
15. 受信パケットを制御する通信制御装置と、前記通信制御装置を管理する通信制御管理装置と、を有して構成される通信制御システムであって、
    前記通信制御装置は、
    前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定手段と、
    閾値と、前記受信パケットに対して行う制御内容と、前記受信パケットに対して行った制御内容の頻度と、を対応付けて前記識別情報毎に複数管理する管理手段と、
    前記制御内容の頻度に応じて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する設定手段と、
    前記設定手段により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御手段と、
    前記受信パケットに対して行った制御内容を前記通信制御管理装置に通知する通知手段と、を有し、
    前記通信制御管理装置は、
    前記受信パケットに対して行った制御内容を、前記識別情報毎に管理する管理手段を有することを特徴とする通信制御システム。
16. 受信パケットを制御する通信制御装置で行う通信制御方法であって、
    前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定工程と、
    閾値と、前記受信パケットに対して行う制御内容と、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記優先度を基に、前記閾値の順番を設定する設定工程と、
    前記設定工程により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御工程と、を、前記通信制御装置が行うことを特徴とする通信制御方法。
17. 受信パケットを制御する通信制御装置で行う通信制御方法であって、
    前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定工程と、
    閾値と、前記受信パケットに対して行う制御内容と、前記受信パケットに対して行った制御内容の頻度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記制御内容の頻度に応じて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する設定工程と、
    前記設定工程により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御工程と、を、前記通信制御装置が行うことを特徴とする通信制御方法。
18. 受信パケットを制御する通信制御装置と、前記通信制御装置を管理する通信制御管理装置と、を有して構成される通信制御システムで行う通信制御方法であって、
    前記通信制御装置は、
    前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定工程と、
    閾値と、前記受信パケットに対して行う制御内容と、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記優先度を基に、前記閾値の順番を設定する設定工程と、
    前記設定工程により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御工程と、
    前記受信パケットに対して行った制御内容を前記通信制御管理装置に通知する通知工程と、を、行い、
    前記通信制御管理装置は、
    前記受信パケットに対して行った制御内容を、前記識別情報毎に管理する管理工程を行うことを特徴とする通信制御方法。
19. 受信パケットを制御する通信制御装置と、前記通信制御装置を管理する通信制御管理装置と、を有して構成される通信制御システムで行う通信制御方法であって、
    前記通信制御装置は、
    前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定工程と、
    閾値と、前記受信パケットに対して行う制御内容と、前記受信パケットに対して行った制御内容の頻度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記制御内容の頻度に応じて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する設定工程と、
    前記設定工程により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御工程と、
    前記受信パケットに対して行った制御内容を前記通信制御管理装置に通知する通知工程と、を、行い、
    前記通信制御管理装置は、
    前記受信パケットに対して行った制御内容を、前記識別情報毎に管理する管理工程を行うことを特徴とする通信制御方法。
20. 受信パケットを制御する通信制御装置に実行させる通信制御プログラムであって、
    前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定処理と、
    閾値と、前記受信パケットに対して行う制御内容と、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する際の優先度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記優先度を基に、前記閾値の順番を設定する設定処理と、
    前記設定処理により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御処理と、を、前記通信制御装置に実行させることを特徴とする通信制御プログラム。
21. 受信パケットを制御する通信制御装置に実行させる通信制御プログラムであって、
    前記受信パケットに含まれる識別情報毎に、前記受信パケットのトラフィック量を測定する測定処理と、
    閾値と、前記受信パケットに対して行う制御内容と、前記受信パケットに対して行った制御内容の頻度と、を対応付けて前記識別情報毎に複数管理する管理手段の前記制御内容の頻度に応じて、前記トラフィック量が前記閾値を超過したか否かを判断する際の前記閾値の順番を設定する設定処理と、
    前記設定処理により設定した前記閾値の順番で、前記トラフィック量が前記閾値を超過したか否かを判断し、前記トラフィック量が前記閾値を超過した場合に、当該閾値に対応付けられた前記制御内容に基づく通信制御を、前記受信パケットに対して行う制御処理と、を、前記通信制御装置に実行させることを特徴とする通信制御プログラム。

Images