JP5975752B2 - ノード管理装置、ノード管理方法、及びプログラム - Google Patents
ノード管理装置、ノード管理方法、及びプログラム Download PDFInfo
- Publication number
- JP5975752B2 JP5975752B2 JP2012139564A JP2012139564A JP5975752B2 JP 5975752 B2 JP5975752 B2 JP 5975752B2 JP 2012139564 A JP2012139564 A JP 2012139564A JP 2012139564 A JP2012139564 A JP 2012139564A JP 5975752 B2 JP5975752 B2 JP 5975752B2
- Authority
- JP
- Japan
- Prior art keywords
- node
- processing rule
- unit
- nodes
- rule
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
また、本発明は、パケットに適用する処理と前記処理を適用するパケットを特定するための照合規則とを対応付けた処理規則に従って受信したパケットを処理する複数のノードからなるネットワークにおいて、前記ノードそれぞれの前記処理規則を管理するノード管理装置を用いたノード管理方法であって、処理規則決定部は、前記ネットワークに新たに設定する処理規則を決定し、ノード抽出部は、前記複数のノードの中から、前記処理規則決定部が決定した処理規則を実行することができ、かつ当該処理規則を追加した場合の負荷が所定の閾値を超えないものを抽出し、ノード選択部は、前記ノード抽出部が抽出したノードの中から、前記処理規則決定部が決定した処理規則を追加するノードの探索の基点として決定されたノードである初期ノードからのホップ数が最も小さい1つのノードを選択し、処理規則追加部は、前記ノード選択部が選択したノードに前記処理規則決定部が決定した処理規則を追加し、ルーティング規則追加部は、前記ノード選択部が選択したノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を各ノードに追加することを特徴とする。
また、本発明は、パケットに適用する処理と前記処理を適用するパケットを特定するための照合規則とを対応付けた処理規則に従って受信したパケットを処理する複数のノードからなるネットワークにおいて、前記ノードそれぞれの前記処理規則を管理するノード管理装置を、前記ネットワークに新たに設定する処理規則を決定する処理規則決定部、前記複数のノードの中から、前記処理規則決定部が決定した処理規則を実行することができ、かつ当該処理規則を追加した場合の負荷が所定の閾値を超えないものを抽出するノード抽出部、前記ノード抽出部が抽出したノードの中から、前記処理規則決定部が決定した処理規則を追加するノードの探索の基点として決定されたノードである初期ノードからのホップ数が最も小さい1つのノードを選択するノード選択部、前記ノード選択部が選択したノードに前記処理規則決定部が決定した処理規則を追加する処理規則追加部、前記ノード選択部が選択したノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を各ノードに追加するルーティング規則追加部として機能させるためのプログラムである。
図1は、本発明の一実施形態によるノード管理装置20を備えるネットワークを示す概略図である。
ネットワークは、複数のノード10と、ノード管理装置20と、複数のサーバ装置30とを備える。
なお、ノード10としては、オープンフロースイッチを用いることができるが、これに限られず、例えばパケットのヘッダの内容に加えてペイロードの内容まで解析して処理を行うネットワーク機器を用いても良い。
サーバ装置30は、ノード10を介して他の装置とパケットの授受を行う。
ノード10は、処理規則記憶部101、パケット受信部102、パケット解析部103、パケット処理部104を備える。
処理規則記憶部101は、処理規則を記憶する。
パケット受信部102は、リンクで接続された他のノード10、ノード管理装置20、またはサーバ装置30からパケットを受信する。
パケット解析部103は、パケット受信部102が受信したパケットを解析し、IPアドレス、MACアドレス、ポート番号などのパケット情報を取得する。
パケット処理部104は、処理規則記憶部101が記憶する処理規則の照合規則とパケット解析部103が解析したパケット情報とを比較し、合致する照合規則を有する処理規則がある場合、当該処理規則が示す処理を実行する。パケットの処理としては、上述したように、転送や破棄などが挙げられる。
ノード管理装置20は、入力部201、処理規則決定部202、記憶部203、ノード抽出部204、ルート特定部205、ルーティング負荷判定部206、帯域総数算出部207、ノード選択部208、処理規則追加部209、ルーティング規則追加部210、ノード監視部211、処理規則除外部212を備える。
処理規則決定部202は、入力部201が入力を受け付けた処理規則、または処理規則除外部212がノード10から除外した処理規則を、ネットワークに新たに設定する処理規則に決定する。
図4は、記憶部203が記憶するテーブルの例を示す図である。
負荷閾値テーブルは、図4(A)に示すように、ノード10ごとに、当該ノード10に許容される負荷の上限値(閾値)を関連付けて格納する。
リンクテーブルは、図4(B)に示すように、ノード10ごとに、当該ノード10がリンクにより接続されているノード10を格納する。
処理規則種別テーブルは、図4(C)に示すように、ノード10ごとに、当該ノード10が実行することができる処理規則の種別を関連付けて格納する。処理規則の種別としては、例えば、ルーティング、フィルタリング、ファイアウォール、ロードバランシングなどが挙げられる。
処理規則負荷テーブルは、図4(D)に示すように、ノード10と処理規則の種別とトラフィック量の組み合わせごとに、当該条件におけるノード10の負荷の増分を関連付けて格納する。なお、当該増分は、ノード10の負荷を予め計測することや、ノード10の機種情報から推定することにより特定しておく。
ノード実装テーブルは、図4(E)に示すように、ノード10ごとに、当該ノード10に実装されている処理規則と、当該処理規則の種別とを関連付けて格納する。
ルート特定部205は、ノード抽出部204が抽出したノード10ごとに、当該ノード10と各サーバ装置30とをルーティングするルートを特定し、当該ルート上のノード10を、ルーティングの処理規則を追加する必要があるノード10として特定する。
帯域総数算出部207は、ルート特定部205が特定したノード10と記憶部203が記憶するリンクテーブルとに基づいて、ルーティングの処理規則を追加した場合の帯域総数を、ノード抽出部204が抽出したノード10ごとに算出する。
処理規則追加部209は、ノード選択部208が選択したノード10に、処理規則決定部202が決定した処理規則を追加する。
ルーティング規則追加部210は、ノード選択部208が選択したノード10と各サーバ装置30とをルーティングするルートを、ルート特定部205から取得し、当該ルート上のノード10に、ルーティングの処理規則を追加する。
処理規則除外部212は、ノード監視部211が監視するノード10のうち、負荷が上限値を超えるノード10から、処理規則を除外する。
図5は、本発明の一実施形態によるノード管理装置20における処理規則追加時の動作を示すフローチャートである。
利用者は、ネットワークに追加する処理規則を、外部ネットワークからのパケットに対して処理を実行する順に、ノード管理装置20に入力する。例えば、外部ネットワークからのパケットに対して、まずプロトコル変換処理を行い、次にファイアウォール処理を行い、次にフィルタリング処理を行うことを想定している場合、プロトコル変換処理、ファイアウォール処理、フィルタリング処理の順に、処理規則を入力する。
そして、ノード管理装置20は、処理規則決定部202がネットワークに追加すると決定した全ての処理規則についてステップS5、S6の処理を行うと、処理を終了する。
まず、ノード抽出部204は、処理規則決定部202がネットワークに追加すると決定した1つの処理規則を追加すべきノード10の候補として、記憶部203が記憶するリンクテーブルを参照して初期ノードから設定されたホップ数だけ離れたノード10を抽出し、内部メモリの確認リストに記録する(ステップS501)。確認リストとは、処理規則を追加することができるか否かを確認する対象となるノード10を格納するリストである。
まず、ノード抽出部204は、記憶部203が記憶する処理規則種別テーブルを参照し、ステップS502で選択されたノード10に関連付けて、処理規則決定部202がネットワークに追加すると決定した処理規則が格納されているか否かを判定する。つまり、ノード抽出部204は、ステップS502で選択されたノード10が処理規則を実行することができるノード10であるか否かを判定する(ステップS503)。ノード抽出部204は、ステップS502で選択されたノード10が処理規則を実行することができないノード10であると判定した場合(ステップS503:NO)、ステップS502に戻り、次のノード10の選択を行う。
図7は、本発明の一実施形態によるノード管理装置20におけるネットワーク監視時の動作を示すフローチャートである。
ノード管理装置20は、一定時間ごとに、以下に示すステップS11〜S19の動作を繰り返し実行する(ステップS10)。
このように、本実施形態によれば、ネットワークに新たなノード10を追加することなく、当該ネットワークを構成するノード10に過負荷が生じないよう、処理規則の配置を変更することができる。
例えば、本実施形態では、処理規則負荷テーブルが、ノード10と処理規則種別とトラフィック量の組み合わせに関連付けて負荷を格納する場合について説明したが、これに限られず、負荷をノード10と処理規則種別とその他のノード10の状態情報に関連付けて格納するようにしても良い。例えば、処理規則負荷テーブルは、ノード10と処理規則種別とノード10の現在の負荷に関連付けて、処理規則の実行による負荷を格納しても良い。また、処理規則負荷テーブルは、ノード10と処理規則種別とトラフィック量とノード10の現在の負荷に関連付けて、処理規則の実行による負荷を格納しても良い。また、処理規則負荷テーブルは、ノード10と処理規則種別のみに関連付けて、処理規則の実行による負荷を格納しても良い。
Claims (9)
- パケットに適用する処理と前記処理を適用するパケットを特定するための照合規則とを対応付けた処理規則に従って受信したパケットを処理する複数のノードからなるネットワークにおいて、前記ノードそれぞれの前記処理規則を管理するノード管理装置であって、
フィルタリング、ファイアウォールまたはロードバランシングに係る処理規則を、前記ネットワークに新たに設定する処理規則として決定する処理規則決定部と、
前記複数のノードの中から、前記処理規則決定部が決定した処理規則を実行することができ、かつ当該処理規則を追加した場合の負荷が所定の閾値を超えないものを抽出するノード抽出部と、
前記ノード抽出部が抽出したノードの中から1つのノードを選択するノード選択部と、
前記ノード選択部が選択したノードに前記処理規則決定部が決定した処理規則を追加する処理規則追加部と、
前記ノード選択部が選択したノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を各ノードに追加するルーティング規則追加部と
を備えることを特徴とするノード管理装置。 - パケットに適用する処理と前記処理を適用するパケットを特定するための照合規則とを対応付けた処理規則に従って受信したパケットを処理する複数のノードからなるネットワークにおいて、前記ノードそれぞれの前記処理規則を管理するノード管理装置であって、
前記ネットワークに新たに設定する処理規則を決定する処理規則決定部と、
前記複数のノードの中から、前記処理規則決定部が決定した処理規則を実行することができ、かつ当該処理規則を追加した場合の負荷が所定の閾値を超えないものを抽出するノード抽出部と、
前記ノード抽出部が抽出したノードの中から1つのノードを選択するノード選択部と、
前記ノード選択部が選択したノードに前記処理規則決定部が決定した処理規則を追加する処理規則追加部と、
前記ノード選択部が選択したノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を各ノードに追加するルーティング規則追加部と
を備え、
前記ノード選択部は、前記処理規則決定部が決定した処理規則を追加するノードの探索の基点として決定されたノードである初期ノードからのホップ数が最も小さいものを選択する
ことを特徴とするノード管理装置。 - 前記ノード抽出部が抽出したノードの中から、当該ノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を各ノードに追加した場合に、何れかのノードにおいて負荷が所定の閾値を超えるものがあるか否かを判定するルーティング負荷判定部を備え、
前記ノード選択部は、前記ルーティング負荷判定部が、当該ノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を追加した場合にも何れのノードにおいても負荷が所定の閾値を超えないと判定したものを選択する
ことを特徴とする請求項1または請求項2に記載のノード管理装置。 - 前記ノード抽出部が抽出したそれぞれのノードについて、当該ノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を追加した場合における帯域総数を算出する帯域総数算出部を備え、
前記ノード選択部は、前記帯域総数算出部が算出した帯域総数が最も小さいものを選択する
ことを特徴とする請求項1から請求項3の何れか1項に記載のノード管理装置。 - 前記複数のノードの中から、負荷が前記閾値を超えるものを特定するノード監視部と、
前記ノード監視部が特定したノードの処理規則のうち、実行による負荷が最も大きいものを当該ノードから除外する処理規則除外部と
を備え、
前記処理規則決定部は、前記処理規則除外部が除外した処理規則を、前記ネットワークに新たに設定する処理規則とする
ことを特徴とする請求項1から請求項4の何れか1項に記載のノード管理装置。 - パケットに適用する処理と前記処理を適用するパケットを特定するための照合規則とを対応付けた処理規則に従って受信したパケットを処理する複数のノードからなるネットワークにおいて、前記ノードそれぞれの前記処理規則を管理するノード管理装置を用いたノード管理方法であって、
処理規則決定部は、フィルタリング、ファイアウォールまたはロードバランシングに係る処理規則を、前記ネットワークに新たに設定する処理規則として決定し、
ノード抽出部は、前記複数のノードの中から、前記処理規則決定部が決定した処理規則を実行することができ、かつ当該処理規則を追加した場合の負荷が所定の閾値を超えないものを抽出し、
ノード選択部は、前記ノード抽出部が抽出したノードの中から1つのノードを選択し、
処理規則追加部は、前記ノード選択部が選択したノードに前記処理規則決定部が決定した処理規則を追加し、
ルーティング規則追加部は、前記ノード選択部が選択したノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を各ノードに追加する
ことを特徴とするノード管理方法。 - パケットに適用する処理と前記処理を適用するパケットを特定するための照合規則とを対応付けた処理規則に従って受信したパケットを処理する複数のノードからなるネットワークにおいて、前記ノードそれぞれの前記処理規則を管理するノード管理装置を用いたノード管理方法であって、
処理規則決定部は、前記ネットワークに新たに設定する処理規則を決定し、
ノード抽出部は、前記複数のノードの中から、前記処理規則決定部が決定した処理規則を実行することができ、かつ当該処理規則を追加した場合の負荷が所定の閾値を超えないものを抽出し、
ノード選択部は、前記ノード抽出部が抽出したノードの中から、前記処理規則決定部が決定した処理規則を追加するノードの探索の基点として決定されたノードである初期ノードからのホップ数が最も小さい1つのノードを選択し、
処理規則追加部は、前記ノード選択部が選択したノードに前記処理規則決定部が決定した処理規則を追加し、
ルーティング規則追加部は、前記ノード選択部が選択したノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を各ノードに追加する
ことを特徴とするノード管理方法。 - パケットに適用する処理と前記処理を適用するパケットを特定するための照合規則とを対応付けた処理規則に従って受信したパケットを処理する複数のノードからなるネットワークにおいて、前記ノードそれぞれの前記処理規則を管理するノード管理装置を、
フィルタリング、ファイアウォールまたはロードバランシングに係る処理規則を、前記ネットワークに新たに設定する処理規則として決定する処理規則決定部、
前記複数のノードの中から、前記処理規則決定部が決定した処理規則を実行することができ、かつ当該処理規則を追加した場合の負荷が所定の閾値を超えないものを抽出するノード抽出部、
前記ノード抽出部が抽出したノードの中から1つのノードを選択するノード選択部、
前記ノード選択部が選択したノードに前記処理規則決定部が決定した処理規則を追加する処理規則追加部、
前記ノード選択部が選択したノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を各ノードに追加するルーティング規則追加部
として機能させるためのプログラム。 - パケットに適用する処理と前記処理を適用するパケットを特定するための照合規則とを対応付けた処理規則に従って受信したパケットを処理する複数のノードからなるネットワークにおいて、前記ノードそれぞれの前記処理規則を管理するノード管理装置を、
前記ネットワークに新たに設定する処理規則を決定する処理規則決定部、
前記複数のノードの中から、前記処理規則決定部が決定した処理規則を実行することができ、かつ当該処理規則を追加した場合の負荷が所定の閾値を超えないものを抽出するノード抽出部、
前記ノード抽出部が抽出したノードの中から、前記処理規則決定部が決定した処理規則を追加するノードの探索の基点として決定されたノードである初期ノードからのホップ数が最も小さい1つのノードを選択するノード選択部、
前記ノード選択部が選択したノードに前記処理規則決定部が決定した処理規則を追加する処理規則追加部、
前記ノード選択部が選択したノードと前記ネットワークに接続される各サーバ装置とをルーティングする処理規則を各ノードに追加するルーティング規則追加部
として機能させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012139564A JP5975752B2 (ja) | 2012-06-21 | 2012-06-21 | ノード管理装置、ノード管理方法、及びプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012139564A JP5975752B2 (ja) | 2012-06-21 | 2012-06-21 | ノード管理装置、ノード管理方法、及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2014007438A JP2014007438A (ja) | 2014-01-16 |
JP5975752B2 true JP5975752B2 (ja) | 2016-08-23 |
Family
ID=50104844
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012139564A Expired - Fee Related JP5975752B2 (ja) | 2012-06-21 | 2012-06-21 | ノード管理装置、ノード管理方法、及びプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5975752B2 (ja) |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007148469A (ja) * | 2005-11-24 | 2007-06-14 | Hitachi Ltd | ビジネスプロセス定義を用いた事前リソース割り当て方法 |
JPWO2011049135A1 (ja) * | 2009-10-23 | 2013-03-14 | 日本電気株式会社 | ネットワークシステムとその制御方法、及びコントローラ |
JP2011159247A (ja) * | 2010-02-04 | 2011-08-18 | Nec Corp | ネットワークシステム、コントローラ、ネットワーク制御方法 |
WO2012077259A1 (en) * | 2010-12-10 | 2012-06-14 | Nec Corporation | Communication system, control device, node controlling method and program |
-
2012
- 2012-06-21 JP JP2012139564A patent/JP5975752B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2014007438A (ja) | 2014-01-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11876717B2 (en) | Flow-based load balancing | |
US8832272B2 (en) | Network system, control method for the same, and controller, using targeted relay processing devices | |
JP5794320B2 (ja) | コントローラ、負荷分散方法、プログラム、コンピュータシステム、制御装置 | |
JP5884832B2 (ja) | コンピュータシステム、コントローラ、スイッチ、通信方法、及びネットワーク管理プログラムが格納された記録媒体 | |
EP1757026B1 (en) | Method and apparatus for forwarding data in a data communications network | |
US8862775B2 (en) | Network server and load balancing routing method for networks thereof | |
JP5943431B2 (ja) | ネットワーク、データ転送ノード、通信方法およびプログラム | |
WO2014054281A1 (en) | Control apparatus, control method thereof, and program | |
JP6323547B2 (ja) | 通信システム、制御装置、通信制御方法、および、プログラム | |
JPWO2012049925A1 (ja) | スイッチシステム、及びデータ転送方法 | |
US9843516B2 (en) | Communication node, control apparatus, method for management of control information entries and program | |
US20090150564A1 (en) | Per-user bandwidth availability | |
JP4681507B2 (ja) | 要求解釈方法、および、要求解釈装置 | |
JP5870995B2 (ja) | 通信システム、制御装置、計算機、ノードの制御方法およびプログラム | |
JP2015154325A (ja) | 装置選択ネットワークシステム、装置選択サーバおよびプログラム | |
JP5975752B2 (ja) | ノード管理装置、ノード管理方法、及びプログラム | |
JP5951147B2 (ja) | 情報処理装置及び情報処理方法及びプログラム | |
KR20180015959A (ko) | 스위칭 망에서의 데이터 패킷 전송 경로 제어 장치, 및 이를 이용한 보안 통신 방법 | |
WO2014020902A1 (en) | Communication system, control apparatus, communication method, and program | |
WO2014123194A1 (ja) | 通信システム、制御装置、通信制御方法およびプログラム | |
Clayman et al. | Stability in dynamic networks |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150203 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20151021 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20151201 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160128 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160621 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160719 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5975752 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |