JP6076937B2 - Packet transmission system and network controller - Google Patents
Packet transmission system and network controller Download PDFInfo
- Publication number
- JP6076937B2 JP6076937B2 JP2014069788A JP2014069788A JP6076937B2 JP 6076937 B2 JP6076937 B2 JP 6076937B2 JP 2014069788 A JP2014069788 A JP 2014069788A JP 2014069788 A JP2014069788 A JP 2014069788A JP 6076937 B2 JP6076937 B2 JP 6076937B2
- Authority
- JP
- Japan
- Prior art keywords
- mac
- packet
- packet transmission
- virtual switch
- network controller
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
本発明は、パケット伝送システムおよびネットワークコントローラに関し、特に、ネットワークに配置されたノードによりパケットを転送して通信を実現するパケット伝送システムおよびネットワークコントローラに関する。 The present invention relates to a packet transmission system and a network controller, and more particularly to a packet transmission system and a network controller that realize communication by transferring packets by nodes arranged in a network.
従来、ユーザ網とユーザ網との間を、サービスプロバイダが提供するＭＰＬＳ（Multi Protocol Label Switching）網を利用して接合し、イーサネット（Ethernet）（登録商標）フレームをマルチポイント・ツー・マルチポイント（Multi Point to Multi Point）で転送する技術として、ＶＰＬＳ（Virtual Private LAN Service）が知られている。 Conventionally, a user network and a user network are joined by using a MPLS (Multi Protocol Label Switching) network provided by a service provider, and an Ethernet (registered trademark) frame is multipoint-to-multipoint ( VPLS (Virtual Private LAN Service) is known as a technology for transferring by Multi Point to Multi Point.
ＶＰＬＳネットワークでは、このネットワークを提供するパケット伝送装置間の伝送路であるＬＳＰ（Label Switching Path）またはＰＷ（Pseudo Wire）をあらかじめメッシュ状に構築しておく。また、各パケット伝送装置は、ＭＡＣアドレスとＬＳＰ、ＰＷの対応付けを行うためのＭＡＣ学習テーブルを持つ。各パケット伝送装置は、クライアント装置との間で送受信するイーサネットフレーム内のＭＡＣアドレスから、接続するクライアント装置のＭＡＣアドレス情報を読み取る。各パケット伝送装置は、学習したＭＡＣアドレス情報を他のパケット伝送装置と交換する。以上の手順によって、パケット伝送装置群は、ユーザに対してＬａｙｅｒ２のＶＰＮ（Virtual Private Network）を提供する。
特許文献１は、ＶＰＬＳネットワークにおけるＡＲＰ（Address Resolution Protocol）パケットによるフラッディングの低減を図る技術を開示している。
In the VPLS network, an LSP (Label Switching Path) or PW (Pseudo Wire), which is a transmission path between packet transmission apparatuses that provide the network, is constructed in advance in a mesh shape. Each packet transmission apparatus has a MAC learning table for associating MAC addresses with LSPs and PWs. Each packet transmission device reads the MAC address information of the connected client device from the MAC address in the Ethernet frame transmitted / received to / from the client device. Each packet transmission device exchanges the learned MAC address information with another packet transmission device. Through the above procedure, the packet transmission apparatus group provides a
また、ＶＰＬＳとは別に、近年オープンフロー（OpenFlow）という技術が提案されている。オープンフロースイッチは、コントローラの通信用のコントロールチャネルからの指示に基づき仮想スイッチのインスタンス生成、ネットワーク設定、フロー制御を行う。 In addition to VPLS, a technique called OpenFlow has recently been proposed. The OpenFlow switch performs virtual switch instance generation, network setting, and flow control based on an instruction from the control channel for communication of the controller.
ＶＰＬＳネットワークにおいて、パケット伝送装置がクライアント装置からイーサフレームを受信した時、その宛先ＭＡＣアドレスがＭＡＣ学習テーブルに含まれている場合には、宛先ＭＡＣアドレスに該当するＰＷを用いてデータを転送する。これに対して、宛先ＭＡＣアドレスがＭＡＣ学習テーブルに含まれていない場合には、すべてのＰＷに対してデータをブロードキャストで送信するフラッディングという送信方法がとられる。フラッディングにより、事前にＭＡＣアドレスを学習済みで無い送信先にもフレームを送信することができる。 In the VPLS network, when the packet transmission apparatus receives an Ether frame from the client apparatus, if the destination MAC address is included in the MAC learning table, the data is transferred using the PW corresponding to the destination MAC address. On the other hand, when the destination MAC address is not included in the MAC learning table, a transmission method called flooding in which data is broadcast to all PWs is used. By flooding, a frame can be transmitted to a transmission destination that has not learned a MAC address in advance.
フラッディングが起きると、本来送信しなければならない相手先以外にもフレームを送信することになり、伝送帯域を圧迫してしまう。
本発明の目的は、フラッディングの発生を抑え、ネットワーク帯域を有効活用できるパケット伝送システムおよびネットワークコントローラを提供することにある。
When flooding occurs, a frame is transmitted to a destination other than the destination that should originally be transmitted, and the transmission band is compressed.
An object of the present invention is to provide a packet transmission system and a network controller that can suppress the occurrence of flooding and can effectively use a network band.
上述した課題は、パケット伝送装置と仮想スイッチとを遠隔監視制御し、フラッディングに関する通知をパケット伝送装置または仮想スイッチから受信し、受信した通知を解析し、フラッディングの発生頻度を低く制御するネットワークコントローラにより、達成できる。 The above-mentioned problem is that a network controller that remotely controls and controls a packet transmission device and a virtual switch, receives a notification about flooding from the packet transmission device or virtual switch, analyzes the received notification, and controls the frequency of occurrence of flooding to be low. Can be achieved.
本発明によって、ＶＰＬＳネットワークにおけるフラッディングの発生頻度を低減し、ネットワーク帯域を有効活用できるパケット伝送システムおよびネットワークコントローラを提供することができる。 According to the present invention, it is possible to provide a packet transmission system and a network controller that can reduce the occurrence frequency of flooding in a VPLS network and can effectively use a network band.
以下、本発明の実施の形態について、実施例を用い図面を参照しながら詳細に説明する。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings using examples.
図１を参照して、通信システムが適用されるネットワークを説明する。図１において、ネットワーク７００は、ネットワークコントローラ１０と、ＤＣＮ（Data Communication Network）２０と、パケット伝送装置３０と、クライアント装置４０と、クラウドサーバ５０と、ＨＵＢ６０と、を含んで構成されている。クラウドサーバ５０は、仮想スイッチ５１−１と、仮想スイッチ５１−２と、仮想スイッチ５１−３と、を含んで構成されている。
A network to which a communication system is applied will be described with reference to FIG. In FIG. 1, a
ネットワーク７００において、パケット伝送装置３０は、クライアント装置４０に対してＶＰＬＳネットワークを提供している。また、パケット伝送装置３０−１〜３０−３は、それぞれのクライアント装置４０−１〜４０−３、仮想スイッチ５１−１〜５１−３と、ＨＵＢ６０−１〜６０−３経由で接続されている。ネットワークコントローラ１０は、ＤＣＮ２０を経由してパケット伝送装置３０−１〜３０−３とクラウドサーバ５０、クラウドサーバ上で動作する仮想スイッチ５１−１〜５１−３を遠隔監視制御する。なお、仮想スイッチ５１−１〜５１−３は、常に起動しているものでは無く、ネットワークコントローラ１０からの指示で起動／停止する。仮想スイッチ５１の停止によって、監視制御のために使うマシンリソースを節約する。なお、図１ではクラウドサーバ５０が仮想スイッチ５１−１〜５１−３をすべて内部に保持する形式で記載している。しかし、クラウドサーバは、仮想スイッチを起動、停止するだけの機能を提供するため、仮想スイッチ５１を起動する機能をパケット伝送装置３０、ＨＵＢ６０またはネットワークコントローラ１０に持たせてもよい。
なお、図１では図面を見易くするために、説明を要しないネットワーク装置、回線、ユーザ網は、全て省略している。これは、後述する図面についても同様である。
In the
In FIG. 1, all network devices, lines, and user networks that do not need to be described are omitted for easy understanding of the drawing. The same applies to the drawings described later.
図２を参照して、ネットワークコントローラ１０の構成を説明する。図２において、ネットワークコントローラ１０は、制御内容判定処理部１１０と、通知履歴テーブル１２０と、パケット伝送装置制御部１５０と、仮想スイッチ制御部１６０と、ネットワークインターフェース１７０と、仮想スイッチプログラムファイル群１８０と、制御内容格納テーブル１９０と、を含む。
The configuration of the
制御内容判定処理部１１０は、通知履歴テーブル１２０内の情報を解析して、制御内容格納テーブル１９０の内容をもとに制御内容を決める。制御内容判定処理部１１０は、パケット伝送装置制御部１５０を通してパケット伝送装置３０を制御する。制御内容判定処理部１１０は、仮想スイッチ制御部１６０を通してクラウドサーバ５０に対して仮想スイッチ５１を起動／終了させる。制御内容判定処理部１１０は、仮想スイッチ５１の制御を行う。制御内容判定処理部１１０は、仮想スイッチプログラムファイル群１８０を仮想スイッチ５１に送信して、仮想スイッチ５１の動作自体を変更する。
The control content determination processing unit 110 analyzes the information in the notification history table 120 and determines the control content based on the content of the control content storage table 190. The control content determination processing unit 110 controls the
ネットワークコントローラ１０は、ネットワークインターフェース１７０にて、ＤＣＮ２０と接続されている。ネットワークコントローラ１０がネットワークインターフェース１７０を通してパケット伝送装置３０−１〜３０−３から受信した通知について、パケット伝送装置制御部１５０は、通知履歴テーブル１２０に格納する。同様にネットワークコントローラ１０がネットワークインターフェース１７０を通して仮想スイッチ５１から受信した通知についても、パケット伝送装置制御部１５０は、通知履歴テーブル１２０に格納する。
The
仮想スイッチプログラムファイル群１８０には、各プログラムファイルごとに用途に応じた機能とテーブル機能が実装されている。仮想スイッチプログラムファイル群１８０は、ブロードキャストパケット中継プログラム１３０と、ＭＡＣ監視プログラム１４０と、を含む。ブロードキャストパケット中継プログラム１３０は、ブロードキャストパケット判定部１３１と、代理ＡＲＰテーブル１３２と、を含む。ＭＡＣ監視プログラム１４０には、ＭＡＣ監視制御部１４１と、ＭＡＣ監視テーブル１４２と、を含む。
In the virtual switch
なお、ブロードキャストパケット判定部１３１とＭＡＣ監視制御部１４１の処理内容は、図１３を参照して後述する。代理ＡＲＰテーブル１３２とＭＡＣ監視テーブル１４２の内容は、図７を参照して後述する。
The processing contents of the broadcast packet determination unit 131 and the MAC
図３を参照して、パケット伝送装置３０の構成を説明する。図３において、パケット伝送装置３０−１は、Ｉｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０−１と、Ｅｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３２０−１と、ＭＡＣ未学習エントリフラッディングテーブル３３０−１と、パケット送受信部３４０−１と、クライアント装置通信部３５０−１と、制御インターフェース３７０−１と、パケットスイッチ３８０−１と、ブロードキャストパケット破棄対象送信元ＭＡＣ識別テーブル３９０−１と、を含む。クライアント装置通信部３５０−１は、ＶＳＩ（Virtual Switching Instance）３５１−１を有する。
The configuration of the
パケット伝送装置３０−１と別のパケット伝送装置３０−２、３０−３の間には伝送路がある。パケット伝送装置３０は、パケット送受信部３４０で伝送路と接続される。パケット伝送装置３０群がＶＰＬＳネットワークを提供するために、クライアント装置通信部３５０内にあるＶＳＩ３５１間をメッシュ状にＰＷで接続する。ＰＷは、擬似的に構成された回線であり、クライアント装置通信部３５０でパケットに付与したラベルをもとにして、パケットスイッチ３８０がパケットを転送することで実現される。クライアント装置通信部３５０は、クライアント装置４０から受信したパケット内の宛先ＭＡＣアドレスをＩｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０で検索して、転送先のＰＷを検出し、パケットを転送する。Ｉｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０内で宛先ＭＡＣアドレスが見つからなかった場合、クライアント装置通信部３５０は、ＭＡＣ未学習エントリフラッディングテーブル３３０の内容をもとに、全てのＰＷにパケットを転送するフラッディングを起こす。
There is a transmission path between the packet transmission device 30-1 and the other packet transmission devices 30-2 and 30-3. The
パケット伝送装置３０で宛先ＭＡＣ未学習を理由とするフラッディングが発生すると、パケット伝送装置３０は、制御インターフェース３７０を経由して、ネットワークコントローラ１０に通知種別：宛先ＭＡＣ未学習の通知を通知する。また、パケット伝送装置３０は、クライアント装置４０から受信した送信元ＭＡＣアドレスをもとにして、Ｅｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３２０の内容を更新する。パケット伝送装置３０は、ＰＷを経由して転送されたパケット内の送信元ＭＡＣアドレスをもとにしてＩｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０の内容を更新するＭＡＣ学習を行う。Ｉｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０、Ｅｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３２０を更新する手順は、ＭＡＣ学習以外に、ネットワークコントローラ１０がＤＣＮ２０経由で制御インターフェース３７０を通して永続設定を行う手順もある。ここで、永続設定は、後述するフロー識別テーブルの永続フラグを立て（Ｙｅｓ）、エントリを揮発させないことである。
When flooding due to destination MAC unlearned occurs in the
ブロードキャストパケット破棄対象送信元ＭＡＣ識別テーブル３９０は、ネットワークコントローラ１０から指示された値を保持する。ブロードキャストパケット破棄対象送信元ＭＡＣ識別テーブル３９０に保存されたＭＡＣアドレスを送信元とするブロードキャストパケットについて、パケット伝送装置３０は、フラッディング対象とはせずに破棄する。
The broadcast packet discard target transmission source MAC identification table 390 holds values instructed by the
図４を参照して、クラウドサーバ５０の構成を説明する。図４において、クラウドサーバ５０は、その内部に仮想マシン起動終了制御部５９９と、仮想スイッチ５１−１〜５１−３とを持つ。仮想スイッチ５１は、ネットワークコントローラ１０の指示を受けた仮想マシン起動終了部５９９によって起動または終了される。
The configuration of the
仮想スイッチ５１は、内部に制御インターフェース５１１と、イーサ通信部５１２と、プログラム実行処理部５１３と、プログラム保存部５１４と、を有する。仮想スイッチ５１は、制御インターフェース５１１を通して受信した仮想スイッチプログラムファイル群１８０をプログラム保存部５１４に保持する。プログラム実行処理部５１３は、プログラム保存部５１４に保持したプログラムを実行する。プログラムの実行により、仮想スイッチ５１は、パケット伝送装置３０、クライアント装置４０とイーサ信号の送受信を行う。
The virtual switch 51 includes a
図５を参照して、ネットワークコントローラ１０の通知履歴テーブル１２０と制御内容格納テーブル１９０を説明する。図５Ａにおいて、通知履歴テーブル１２０は、ネットワークコントローラ１０がパケット伝送装置３０、クライアント装置４０から受信した通知を蓄積するテーブルである。
The notification history table 120 and the control content storage table 190 of the
通知履歴テーブル１２０の記録項目は、受信日時１２１、通知種別１２２、通知送信元１２３、宛先ＭＡＣアドレス１２４、送信元ＭＡＣアドレス１２５、付加情報１２６を含む。通知履歴テーブル１２０は、受信日時が新しいものから順番に並べられる。通知種別１２２欄は、（１）フラッディングの要因が宛先ＭＡＣ未学習で有った場合にパケット伝送装置３０から受信する”宛先ＭＡＣ未学習”、（２）パケット伝送装置３０がブロードキャストパケットを受信したときに通知する”ブロードキャストパケット受信”、（３）仮想スイッチ５１がＡＲＰ応答パケットを受信した場合に通知する”ＡＲＰ応答受信”、（４）仮想スイッチ５１が監視対象ＭＡＣアドレスの監視パケットを送信して応答がなかった時に通知する”ＭＡＣ監視断”がある。
The record items of the notification history table 120 include a reception date /
通知送信元１２３欄は、パケット伝送装置３０、仮想スイッチ５１が識別できる情報を保持する。宛先ＭＡＣアドレス１２４欄は、通知種別１２２が”宛先ＭＡＣ未学習”、”ＭＡＣ監視断”、”ＡＲＰ応答受信”の通知の元となったパケットに含まれる宛先ＭＡＣアドレスを保持する。
The
送信元ＭＡＣアドレス１２５欄は、通知種別１２２が”宛先ＭＡＣ未学習”、”ＡＲＰ応答受信”、”ブロードキャストパケット受信”の通知について通知の元となったパケットの送信元のＭＡＣアドレスを保持する。付加情報１２６欄は、通知種別１２２が”ＡＲＰ応答受信”の通知に含まれる、ＡＲＰパケット内の送信元ＭＡＣアドレスに対応する対象ＩＰアドレスを保持する。
The transmission
図５Ｂにおいて、制御内容格納テーブル１９０は、集計フラッディング通知の判定条件１９１と処理種別１９２との組を格納する。制御内容格納テーブル１９０において、判定条件１９１には、集計フラッディング通知の判定条件が入り、処理種別１９２にはフラッディングを抑えるための手段を表す処理種別が格納される。制御内容格納テーブル１９０に対して、集計フラッディング通知をキーとして検索することで、その通知を処理すべき処理種別があれば、それを探し出すことができる。制御内容格納テーブル１９０の中には、永続ＭＡＣアドレス設定処理１１００、ブロードキャストパケット中継設定処理１２００、代理ＡＲＰ設定処理１３００、永続ＭＡＣアドレス解除処理１４００が含まれる。
In FIG. 5B, the control content storage table 190 stores a set of a total flood
図６を参照して、パケット伝送装置３０のＩｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０、Ｅｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３２０、ＭＡＣ未学習エントリフラッディングテーブル３３０およびブロードキャストパケットは期対象送信元ＭＡＣの識別テーブル３９０を説明する。
Referring to FIG. 6, the Ingress MAC learned entry flow identification table 310, the Egress MAC learned entry flow identification table 320, the MAC unlearned entry flooding table 330, and the broadcast packet of the
図６Ａにおいて、Ｉｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０の記録項目は、ＶＳＩ番号３１１、宛先ＭＡＣアドレス３１２、フロー３１３、永続フラグ３１４が含まれる。パケット伝送装置３０は、ＰＷを経由して転送されたパケット内の送信元ＭＡＣアドレスを宛先ＭＡＣアドレス３１２欄に、該当ＰＷとその端点となるＶＳＩ番３１１号を組にしてＩｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０に登録する。この時は、永続フラグ３１４欄にはＮｏが入る。ネットワークコントローラ１０がＤＣＮ２０経由で制御インターフェース３７０を通して永続設定をした場合には、ＭＡＣアドレス、ＰＷ、ＶＳＩ番号の集合に加えて永続フラグ３１４欄にはＹｅｓが入る。
In FIG. 6A, the recorded items of the Ingress MAC learned entry flow identification table 310 include a
図６Ｂにおいて、Ｅｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３２０の記録項目は、ＶＳＩ番号３２１、フロー３２２、宛先ＭＡＣアドレス３２３、永続フラグ３２４が含まれる。パケット伝送装置３０は、クライアント装置４０から受信したパケット内の送信元ＭＡＣアドレスを宛先ＭＡＣアドレス３２３欄に、該当ＰＷとその端点となるＶＳＩ番号を組みにしてＥｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３２０に登録する。この時は、永続フラグ欄にはＮｏが入る。ネットワークコントローラ１０がＤＣＮ２０経由で制御インターフェース３７０を通して永続設定をした場合には、ＭＡＣアドレス、ＰＷ、ＶＳＩ番号の集合に加えて永続フラグ３２４欄にはＹｅｓが入る。
In FIG. 6B, the recorded items of the Egress MAC learned entry flow identification table 320 include a
Ｉｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０とＥｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３２０内の永続フラグがＮｏのエントリは、一定時間経つと消去される。これによって、クライアント装置４０とパケット伝送装置３０間の接続が変わった場合に、追従することが可能となっている。
The entries whose permanent flag is No in the Ingress MAC learned entry flow identification table 310 and the Egress MAC learned entry flow identification table 320 are deleted after a certain period of time. As a result, it is possible to follow up when the connection between the client device 40 and the
図６Ｃにおいて、ＭＡＣ未学習エントリフラッディングテーブル３３０の記録項目は、ＶＳＩ番号３３１とフラッディング先フローのリスト３３２とが含まれる。ＭＡＣ未学習エントリフラッディングテーブル３３０には、ＶＰＬＳネットワーク構築のためにＰＷを開通する時点でＶＳＩ番号と、そのＶＳＩを端点とするＰＷ情報の組が書き込まれる。
In FIG. 6C, the recorded items of the MAC unlearned entry flooding table 330 include a
図６Ｄにおいて、ブロードキャストパケット破棄対象送信元ＭＡＣ識別テーブル３９０には、ＭＡＣアドレス３９１が記録されている。このリストにあるＭＡＣアドレスのブロードキャストパケットについて、パケット伝送装置３０は、破棄する。
In FIG. 6D, the MAC address 391 is recorded in the broadcast packet discard target transmission source MAC identification table 390. The
図７を参照して、仮想スイッチ５１内で仮想スイッチプログラムファイル群１８０によって生成される代理ＡＲＰテーブル１３２、ＭＡＣ監視テーブル１４２を説明する。
図７Ａにおいて、代理ＡＲＰテーブル１３２の記録項目は、代理応答ＩＰアドレス１３２１が含まれる。仮想スイッチ５１は、代理ＡＲＰテーブル１３２に登録されているＩＰアドレス向けのＡＲＰ要求パケットをクライアント装置４０から受信すると、イーサ信号監視制御部５１４は、そのＩＰアドレスに対応するＭＡＣアドレスとして仮想スイッチ５１自身のもつＭＡＣアドレスを指定してＡＲＰ応答パケットに詰めて返信する。
The proxy ARP table 132 and the MAC monitoring table 142 generated by the virtual switch
In FIG. 7A, the record item of the proxy ARP table 132 includes a proxy
図７Ｂにおいて、ＭＡＣ監視テーブル１４２の記録項目は、監視対象ＭＡＣアドレス１４２１とそれに対応するＩＰアドレス１４２２が含まれる。仮想スイッチ５１は、ＭＡＣ監視テーブル１４２に登録されているＭＡＣアドレス向けに周期的に監視用のパケット（ＲＡＲＰ要求）を送信して、その応答を監視する。タイムアウト時間までに応答がない場合、仮想スイッチ５１は、制御インターフェース５１１からＤＣＮ２０を経由してネットワークコントローラ１０に通知を送る。
In FIG. 7B, the recording items of the MAC monitoring table 142 include a monitoring
図８を参照して、ネットワークコントローラ１０内の制御内容判定処理部１１０の動作を説明する。この処理は、周期的または通知履歴テーブル１２０の更新を契機として呼び出される。図８において、制御内容判定処理部１１０は、現在時刻から規定時間前までの通知を、通知履歴テーブル１２０から読み出す（Ｓ１２）。制御内容判定処理部１１０は、通知履歴テーブルから読みだした通知を種別、宛先ＭＡＣアドレス、付加情報毎に集計する（Ｓ１３）。
The operation of the control content determination processing unit 110 in the
制御内容判定処理部１１０は、集計したフラッディング通知でループ処理を開始する（Ｓ１４）。制御内容判定処理部１１０は、集計したフラッディング通知が制御内容格納テーブル１９０の判定条件１９１を満たす行を検索し、探索結果行の処理種別１９２をＡとおく（Ｓ１５）。制御内容判定処理部１１０は、探索結果Ａが見つかったか判定する（Ｓ１６）。Ｙｅｓのとき、制御内容判定処理部１１０は、探索結果である処理種別Ａの処理を実行する（Ｓ１７）。ステップ１６でＮｏのとき、制御内容判定処理部１１０は、ステップ１８に遷移する。
The control content determination processing unit 110 starts loop processing with the aggregated flooding notification (S14). The control content determination processing unit 110 searches for a row for which the aggregated flooding notification satisfies the
制御内容判定処理部１１０は、ループ終了のステップ１８にて残通知が無くなるまでステップ１４に戻ってループを続ける。ステップ１８にて残通知が無くなったとき、制御内容判定処理部１１０は、終了する。
The control content determination processing unit 110 returns to step 14 and continues the loop until there is no remaining notification in
図９を参照して、図５Ｂの永続ＭＡＣアドレス設定処理１１００の内部処理を説明する。図９において、制御内容判定処理部１１０は、該当通知の宛先ＭＡＣアドレス（Ａとおく）の近傍のＶＳＩ３５１を、全パケット伝送装置のＥｇｒｅｓｓＭＡＣ学習済エントリフロー識別テーブルから探索し、探索結果をＶＳＩ：Ｂとおく（Ｓ１１２）。制御内容判定処理部１１０は、前項の探索でＶＳＩ：Ｂが見つかったか判定する（Ｓ１１３）。Ｎｏのとき、制御内容判定処理部１１０は、終了する。
With reference to FIG. 9, an internal process of the permanent MAC
ステップ１１３でＹｅｓのとき、制御内容判定処理部１１０は、見つけたＶＳＩ：Ｂの近傍の仮想スイッチを起動する（Ｓ１１４）。制御内容判定処理部１１０は、起動した仮想スイッチにＭＡＣアドレス：Ａ指定でＭＡＣ監視プログラムを送信して、起動させる（Ｓ１１５）。制御内容判定処理部１１０は、全てのパケット伝送装置３０−１〜３０−３のＩｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０のＶＳＩ：Ｂ自身以外のエントリについて、ＶＳＩ：Ｂ向けのＰＷとＭＡＣアドレス：Ａを組みにして永続ＭＡＣアドレス設定を登録する（Ｓ１１６）。
When Yes in
制御内容判定処理部１１０は、ＶＳＩ：Ｂをもつパケット伝送装置３０−１〜３０−３のＥｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３２０に対してＭＡＣアドレス：Ａと、対応するＰＷ全てを組にして永続ＭＡＣアドレス設定を登録して（Ｓ１１７）、終了する。 The control content determination processing unit 110 sets the MAC address: A and all the corresponding PWs as a set to the Egress MAC learned entry flow identification table 320 of the packet transmission devices 30-1 to 30-3 having VSI: B. The permanent MAC address setting is registered (S117), and the process ends.
図１０を参照して、図５Ｂのブロードキャストアドレス中継設定処理１２００を説明する。図１０において、制御内容判定処理部１１０は、ブロードキャストによるフラッディング通知の送信元ＭＡＣアドレス近傍の仮想スイッチをＡ、パケット伝送装置をＢと置く（Ｓ１２２）。制御内容判定処理部１１０は、クラウドサーバ５０に対して、仮想スイッチＡの起動要求を送信する（Ｓ１２３）。制御内容判定処理部１１０は、ブロードキャストパケット中継プログラムを仮想スイッチＡに送信する（Ｓ１２４）。制御内容判定処理部１１０は、パケット伝送装置Ｂに対して、ブロードキャストによるフラッディング通知の送信元ＭＡＣアドレスのＭＡＣアドレス無視設定を送信して、ブロードキャストパケット破棄対象送信元ＭＡＣ識別テーブル３９０にブロードキャストによるフラッディング通知の送信元ＭＡＣアドレスを書き込んで（Ｓ１２５）、終了する。
With reference to FIG. 10, the broadcast address
図１１を参照して、図５Ｂの代理ＡＲＰ設定処理１３００を説明する。図１１において、制御内容判定処理部１１０は、該当通知の宛先ＭＡＣアドレス（Ａとおく）の近傍のＶＳＩをＶＳＩ：Ａとおく。また、このＭＡＣアドレスＡを全パケット伝送装置のＥｇｒｅｓｓＭＡＣ学習済エントリフロー識別テーブルから探索して、その探索結果をＶＳＩ：Ｂとおく（Ｓ１３２）。制御内容判定処理部１１０は、Ｂが見つかったか判定する（Ｓ１３３）。Ｎｏのとき、制御内容判定処理部１１０は、終了する。
The proxy
ステップ１３３でＹｅｓのとき、制御内容判定処理部１１０は、ＶＳＩ：Ｂの近傍の仮想スイッチ５１−１〜５１−３に仮想スイッチプログラムの内ＭＡＣ監視のプログラム１３０を送信して仮想スイッチを起動する。この仮想スイッチをＣとおく（Ｓ１３４）。制御内容判定処理部１１０は、起動した仮想スイッチＣのＭＡＣ監視テーブルにＭＡＣアドレス：Ａを記入する（Ｓ１３５）。
When the result in step 133 is Yes, the control content determination processing unit 110 transmits the
制御内容判定処理部１１０は、起動した仮想スイッチＤの代理ＡＲＰテーブルに通知内のＩＰアドレスと、ＭＡＣアドレスの組を記入する（Ｓ１３６）。制御内容判定処理部１１０は、全てのパケット伝送装置のＩｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブルのＶＳＩ：Ｂ自身以外のエントリについて、ＶＳＩ：Ｂ向けのＰＷとＭＡＣアドレス：Ａを組みにして永続ＭＡＣアドレス設定を登録する（Ｓ１３７）。制御内容判定処理部１１０は、ＶＳＩ：Ｂをもつパケット伝送装置のＥｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブルに対してＭＡＣアドレス：Ａと、対応するＰＷ全てを組にして永続ＭＡＣアドレス設定を登録して（Ｓ１３８）、終了する。 The control content determination processing unit 110 enters the set of the IP address and the MAC address in the notification in the proxy ARP table of the activated virtual switch D (S136). The control content determination processing unit 110 is a permanent MAC address for the entries other than the VSI: B itself in the Ingress MAC learned entry flow identification table of all packet transmission apparatuses, using the PW for the VSI: B and the MAC address: A as a set. The setting is registered (S137). The control content determination processing unit 110 registers the MAC address: A and the corresponding PW as a set for the MAC address: A and the corresponding PW for the Egress MAC learned entry flow identification table of the packet transmission device having VSI: B, (S138), the process ends.
図１２を参照して、図５Ｂの永続ＭＡＣアドレス解除処理１４００を説明する。図１２において、制御内容判定処理部１１０は、全パケット伝送装置３０−１〜３０−３のＩｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０、Ｅｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３２０から、該当宛先ＭＡＣアドレス向けのエントリを削除する（Ｓ１４２）。制御内容判定処理部１１０は、全仮想スイッチ５１−１〜５０４から、ＭＡＣ監視テーブルに該当宛先ＭＡＣアドレス向けのエントリを持っている仮想スイッチ５１を停止する（Ｓ１４３）。制御内容判定処理部１１０は、全仮想スイッチ５１−１〜５０４から代理ＡＲＰテーブルに該当宛先ＭＡＣアドレス向けのエントリを持っている仮想スイッチを停止して（Ｓ１４４）、終了する。
With reference to FIG. 12, the permanent MAC
図１３を参照して、ブロードキャストパケット判定部とＭＡＣ監視制御部の処理内容を説明する。図１３Ａにおいて、ブロードキャストパケット監視プログラ１３０は、仮想スイッチがパケットを受信するたびに起動される。ブロードキャストパケット監視プログラ１３０が起動すると、ブロードキャストパケット判定部１３１は、パケットの送信元が近傍のクライアント装置であるかどうかを判定する（Ｓ１５２）。Ｎｏのとき、ブロードキャストパケット判定部１３１は、パケットがＡＲＰ応答であるか判定する（Ｓ１５３）。Ｙｅｓのとき、ブロードキャストパケット判定部１３１は、ネットワークコントローラにＡＲＰ応答通知を送信する（Ｓ１５４）。ブロードキャストパケット判定部１３１は、パケットを近傍クライアント装置に転送して（Ｓ１５５）、終了する。ステップ１５３でＮｏのとき、ブロードキャストパケット判定部１３１は、ステップ１５４をジャンプする。
Processing contents of the broadcast packet determination unit and the MAC monitoring control unit will be described with reference to FIG. In FIG. 13A, the broadcast
ステップ１５２でＹＥＳのとき、ブロードキャストパケット判定部１３１は、パケットがブロードキャストパケットかどうかを判定する（Ｓ１５６）。Ｎｏのとき、ブロードキャストパケット判定部１３１は、終了する。ステップ１５６でＹｅｓのとき、ブロードキャストパケット判定部１３１は、パケットがＡＲＰ要求であり、かつ代理ＡＲＰテーブルに登録済みのアドレスで有るか判定する（Ｓ１５７）。Ｎｏのとき、ブロードキャストパケット判定部１３１は、ブロードキャストパケットを再度ブロードキャストして（Ｓ１５８）、終了する。ステップ１５７でＹｅｓのとき、ブロードキャストパケット判定部１３１は、クライアント装置にＡＲＰ応答を返送して（Ｓ１５９）、終了する。
When YES in
図１３Ｂにおいて、ＭＡＣ監視プログラム１４０は、仮想スイッチ内で周期的に実行される。ＭＡＣ監視プログラム１４０起動すると、ＭＡＣ監視制御部１４１は、ＭＡＣ監視テーブルに登録されている監視対象ＭＡＣアドレスに対してＲＡＲＰ要求を送信する（Ｓ１６２）。ＭＡＣ監視制御部１４１は、応答がタイムアウト時間前に返ってきたか判定する（Ｓ１６３）。Ｙｅｓのとき、ＭＡＣ監視制御部１４１は、終了する。
ステップ１６３でＮｏのとき、ＭＡＣ監視制御部１４１は、ネットワークコントローラにＭＡＣ監視断通知を送信して（Ｓ１６４）、終了する。
In FIG. 13B, the
When No in
図１４を参照して、永続ＭＡＣ設定に関係するシーケンスを説明する。図１４において、クライアント装置４０−１は、クライアント装置４０−３宛のユニキャストパケットをパケット伝送装置３０−１に送信する（Ｓ２０１）。パケット伝送装置３０−１は、ＭＡＣ学習テーブル内に宛先のＭＡＣアドレスが無いので、ネットワークコントローラ１０にＭＡＣ未学習によるフラッディング通知を通知する（Ｓ２０２）。ネットワークコントローラ１０は、受信した通知を通知履歴テーブル１２０に蓄積する（Ｓ２０３）。
A sequence related to permanent MAC setting will be described with reference to FIG. In FIG. 14, the client device 40-1 transmits a unicast packet addressed to the client device 40-3 to the packet transmission device 30-1 (S201). Since there is no destination MAC address in the MAC learning table, the packet transmission device 30-1 notifies the
パケット伝送装置３０−１は、受信したパケットをフラッディングさせ、パケット伝送装置３０−２、３０−３に転送する（Ｓ２０４）。パケット伝送装置３０−２は、近傍に宛先のＭＡＣアドレスの端末が存在しないためパケットを伝送しようとするが応答はない。これに対し、パケット伝送装置３０−３は、ユニキャストパケットを転送すると、クライアント装置４０−３がこれを受信する（Ｓ２０５）。 The packet transmission device 30-1 floods the received packet and transfers it to the packet transmission devices 30-2 and 30-3 (S204). The packet transmission apparatus 30-2 attempts to transmit a packet because there is no terminal having a destination MAC address in the vicinity, but does not respond. On the other hand, when the packet transmission apparatus 30-3 transfers the unicast packet, the client apparatus 40-3 receives it (S205).
このような事象が何度か発生した後に、通知履歴テーブル１２０の周期チェック処理が動作する（Ｓ２０６）。ネットワークコントローラ１０は、通知履歴テーブル内で一定時間内に規定数以上のＭＡＣ未学習の通知があることを判定して、永続ＭＡＣアドレス設定処理１１００を起動する。
After such an event occurs several times, the cycle check process of the notification history table 120 is operated (S206). The
永続ＭＡＣアドレス設定処理１１００において、ネットワークコントローラ１０は、まずクラウドサーバ５０に仮想スイッチ５１−３の起動依頼を送信する（Ｓ２０７）。クラウドサーバ５０は、仮想スイッチ５１−３を起動する（Ｓ２０８）。ネットワークコントローラ１０は、起動した仮想スイッチ５１−３にＭＡＣ監視プログラム１４０を送信する（Ｓ２０９）。ネットワークコントローラ１０は、ＭＡＣ監視テーブル１４２に対してクライアント装置４０−３のＭＡＣアドレスを送信する（Ｓ２０９）。
In the permanent MAC
ネットワークコントローラ１０は、パケット伝送装置３０−１と３０−２のＩｎｇｒｅｓｓ ＭＡＣ学習済エントリフロー識別テーブル３１０内のエントリの内クライアント装置４０−１のＭＡＣアドレスを持つエントリを永続設定する（Ｓ２１０、Ｓ２１１）。また、パケット伝送装置３０−３のＥｇｒｅｓｓ ＭＡＣ学習済エントリフロー識別テーブル３２０内のエントリの内、クライアント装置４０−３のアドレスを持つエントリを永続設定する（Ｓ２１２）。これで永続ＭＡＣアドレス設定処理１１００は完了である。
The
クライアント装置４０−３宛のユニキャストパケットについて、クライアント装置４０−１は、パケット伝送装置３０−１に送信される（Ｓ２１３）。永続エントリの設定にしたがってパケット伝送装置３０−１は、ユニキャストパケットをパケット伝送装置３０−３に転送する（Ｓ２１４）。パケット伝送装置３０−３は、パケットをクライアント装置４０−３に転送する（Ｓ２１５）。 For the unicast packet addressed to the client device 40-3, the client device 40-1 is transmitted to the packet transmission device 30-1 (S213). According to the setting of the permanent entry, the packet transmission device 30-1 transfers the unicast packet to the packet transmission device 30-3 (S214). The packet transmission device 30-3 transfers the packet to the client device 40-3 (S215).
図１５Ａを参照して、ブロードキャストパケット中継設定を説明する。なお、図１５は、図１４と時系列上の関係はない。図１５Ａにおいて、クライアント装置４０−１は、ブロードキャストパケットを送信する（Ｓ２２０）。パケット伝送装置３０−１は、これを受信し、ネットワークコントローラ１０に対してブロードキャストパケット受信の通知を送信する（Ｓ２２１）。ネットワークコントローラ１０は、この通知を受信して通知履歴テーブル１２０に蓄積する（Ｓ２２２）。パケット伝送装置３０−１は、ブロードキャストパケット受信に伴いこれをフラッディングさせてパケット伝送装置３０−２、３０−３に転送する（Ｓ２２３）。パケット伝送装置３０−２、３０−３は、クライアント装置４０−２、４０−３にブロードキャストする（Ｓ２２４、Ｓ２２５）。
The broadcast packet relay setting will be described with reference to FIG. 15A. Note that FIG. 15 has no time-series relationship with FIG. In FIG. 15A, the client device 40-1 transmits a broadcast packet (S220). The packet transmission device 30-1 receives this and transmits a broadcast packet reception notification to the network controller 10 (S221). The
このような事象が何度か発生した後に、通知履歴テーブルの周期チェック処理が動作する（Ｓ２２６）。ネットワークコントローラ１０は、通知履歴テーブル１２０内で一定時間内に規定数以上のブロードキャストパケット受信の通知があることを判定し、ブロードキャスト中継設定処理１２００を起動する。
After such an event occurs several times, the period check process of the notification history table operates (S226). The
ネットワークコントローラ１０は、ブロードキャストパケット受信通知の送信元ＭＡＣアドレスとして通知されたクライアント装置４０−１の近傍の仮想スイッチ５１−１を起動するため、クラウドサーバ５０に対して仮想スイッチ５１−１の起動依頼を送信する（Ｓ２２７）。クラウドサーバ５０は、仮想スイッチ５１−１を起動する（Ｓ２２８）。ネットワークコントローラ１０は、起動した仮想スイッチ５１−１に対してブロードキャストパケット中継プログラムを送信し、プログラムを起動させる（Ｓ２２９）。
The
ネットワークコントローラ１０は、パケット伝送装置３０−１のブロードキャストパケット破棄対象送信元ＭＡＣ識別テーブル３９０にクライアント装置４０−１のＭＡＣアドレスを書き込む（Ｓ２３０）。
The
図１５Ｂは代理ＡＲＰ設定に関係するシーケンスである。図１５Ｂは図１５Ａの後に続けて実行されるシーケンスであり、ブロードキャストパケット中継プログラムが仮想スイッチ５１−１で起動した状態となっている。 FIG. 15B is a sequence related to proxy ARP setting. FIG. 15B is a sequence executed after FIG. 15A, and the broadcast packet relay program is activated in the virtual switch 51-1.
クライアント装置４０−１は、クライアント装置４０−３のＩＰアドレスに対応するＭＡＣアドレスを問い合わせるＡＲＰ要求のブロードキャストパケットをパケット伝送装置３０−１と仮想スイッチ５１−１にブロードキャストする（Ｓ２３１）。パケット伝送装置３０−１は、ブロードキャストパケットを受信して、その送信元がブロードキャストパケット破棄対象送信元ＭＡＣ識別テーブル３９０に記入されているＭＡＣアドレスなので、フラッディングを発生させずにこのパケットを破棄する（Ｓ２３２）。仮想スイッチ５１−１はパケットを受信すると、ブロードキャストパケット中継プログラム１３０を起動する（Ｓ２３３）。仮想スイッチ５１−１上で動作するブロードキャストパケット中継プログラム１３０は、図１３Ａに示す通り、受信したブロードキャストパケットの送信元が近接クライアント装置４０−１であり、パケットがブロードキャストパケットであり、かつ、その内容がＡＲＰ要求であるが代理ＡＲＰテーブルに非登録であることを判別すると、ブロードキャストパケットを再度ブロードキャストする（Ｓ２３４）。
The client device 40-1 broadcasts an ARP request broadcast packet inquiring about the MAC address corresponding to the IP address of the client device 40-3 to the packet transmission device 30-1 and the virtual switch 51-1 (S231). The packet transmission apparatus 30-1 receives the broadcast packet and discards the packet without causing flooding because the transmission source is the MAC address entered in the broadcast packet discard target transmission source MAC identification table 390 ( S232). When receiving the packet, the virtual switch 51-1 activates the broadcast packet relay program 130 (S233). As shown in FIG. 13A, the broadcast
パケット伝送装置３０−１は、仮想スイッチ５１−１が送信元のブロードキャストパケットを受信すると、送信元がブロードキャストパケット破棄対象送信元ＭＡＣ識別テーブル３９０に記入されているＭＡＣアドレスでないため、これをフラッディングしてパケット伝送装置３０−２、３０−３に通知する（Ｓ２３５）。パケット伝送装置３０−２は、受信したパケットをブロードキャストする（Ｓ２３６）。クライアント装置４０−２は、受信したＡＲＰ要求が、自身のＩＰアドレスに対するものではないため、これを破棄する（Ｓ２３７）。パケット伝送装置３０−３は、受信したパケットをブロードキャストする（Ｓ２３８）。クライアント装置４０−３は、自身のＩＰアドレスに対する要求であることを判別し、ＡＲＰ要求に対する応答を返信する（Ｓ２３９）。ＡＲＰ応答パケットについて、パケット伝送装置３０−３は、パケット伝送装置３０−１に転送する（Ｓ２４０）。パケット伝送装置３０−１は、ＡＲＰ応答パケットを仮想スイッチ５１−１に転送する（Ｓ２４１）。 When the virtual switch 51-1 receives the broadcast packet of the transmission source, the packet transmission device 30-1 floods this because the transmission source is not the MAC address entered in the broadcast packet discard target transmission source MAC identification table 390. The packet transmission devices 30-2 and 30-3 are notified (S235). The packet transmission device 30-2 broadcasts the received packet (S236). Since the received ARP request is not for the IP address of the client device 40-2, the client device 40-2 discards the request (S237). The packet transmission device 30-3 broadcasts the received packet (S238). The client device 40-3 determines that the request is for its own IP address, and returns a response to the ARP request (S239). The packet transmission apparatus 30-3 transfers the ARP response packet to the packet transmission apparatus 30-1 (S240). The packet transmission device 30-1 transfers the ARP response packet to the virtual switch 51-1 (S241).
仮想スイッチ５１−１は、ＡＲＰ応答を受信すると、ネットワークコントローラ５１−１に対して、クライアント装置４０−３のＩＰアドレスとＭＡＣアドレスを組にしたものを引数としてＡＲＰ応答通知を送信する（Ｓ２４２）。仮想スイッチ５１−１は、クライアント装置４０−１にＡＲＰ応答としてクライアント装置４０−３のＭＡＣアドレスを通知する（Ｓ２４３）。 When the virtual switch 51-1 receives the ARP response, the virtual switch 51-1 transmits an ARP response notification to the network controller 51-1 with the combination of the IP address and the MAC address of the client device 40-3 as an argument (S242). . The virtual switch 51-1 notifies the client device 40-1 of the MAC address of the client device 40-3 as an ARP response (S243).
このような事象が何度か発生した後に、通知履歴テーブル１２０の周期チェック処理が動作する（Ｓ２４４）。ネットワークコントローラ１０は、通知履歴テーブル内で一定時間内に規定数以上のＡＲＰ応答受信の通知があることを判定し、代理ＡＲＰ設定処理１３００を起動する。
After such an event occurs several times, the cycle check process of the notification history table 120 is operated (S244). The
代理ＡＲＰ設定処理１３００では、図１１に示す通りの判定条件で処理を行う。ネットワークコントローラ１０は、ＡＲＰ要求の送信元であるクライアント装置４０−１の近傍の仮想スイッチ５１−１の代理ＡＲＰテーブルに、クライアント装置４０−３のＭＡＣアドレスとＩＰアドレスの組みを書き込む（Ｓ２４５）。ネットワークコントローラ１０は、ＡＲＰ要求の送信先であるクライアント装置４０−３の近傍で有る仮想スイッチ５１−３を起動するため、クラウドサーバ５０に仮想スイッチ５１−３の起動依頼を送信する（Ｓ２４６）。クラウドサーバ５０は、仮想スイッチ５１−３を起動する（Ｓ２４７）。ネットワークコントローラ１０は、起動した仮想スイッチ５１−３に対してＭＡＣ監視プログラム１４０を送信して、このプログラムを起動する。ネットワークコントローラ１０は、その仮想スイッチのＭＡＣ監視テーブル１４２に、クライアント装置４０−３のＭＡＣアドレスを記入する（Ｓ２４８）。
In the proxy
クライアント装置４０−１は、クライアント装置４０−３のＩＰアドレスに対応するＭＡＣアドレスを問い合わせるＡＲＰ要求のブロードキャストパケットをパケット伝送装置３０−１と仮想スイッチ５１−１にブロードキャストする（Ｓ２４９）。パケット伝送装置３０−１は、ブロードキャストパケットを受信して、その送信元がブロードキャストパケット破棄対象送信元ＭＡＣ識別テーブル３９０に記入されているＭＡＣアドレスなので、フラッディングを発生させずにこのパケットを破棄する（Ｓ２５１）。仮想スイッチ５１−１は、パケットを受信すると、ブロードキャストパケット中継プログラム１３０を起動する（Ｓ２５１）。仮想スイッチ５１−１上で動作するブロードキャストパケット中継プログラム１３０は、図１３Ａに示す通り、受信したブロードキャストパケットの送信元が近接クライアント装置４０−１であり、パケットがブロードキャストパケットであり、かつ、その内容がＡＲＰ要求であるが代理ＡＲＰテーブルに登録済みであることを判別し、クライアント装置４０−１に対してクライアント装置４０−３のＭＡＣアドレスを返すＡＲＰ応答を送信する（Ｓ２５２）。
The client device 40-1 broadcasts an ARP request broadcast packet inquiring about the MAC address corresponding to the IP address of the client device 40-3 to the packet transmission device 30-1 and the virtual switch 51-1 (S249). The packet transmission apparatus 30-1 receives the broadcast packet and discards the packet without causing flooding because the transmission source is the MAC address entered in the broadcast packet discard target transmission source MAC identification table 390 ( S251). When receiving the packet, the virtual switch 51-1 activates the broadcast packet relay program 130 (S251). As shown in FIG. 13A, the broadcast
図１６を参照して、ＭＡＣ監視断検出を説明する。なお、図１６のシーケンスは、図１４、図１５の後に発生しうるシーケンスである。図１６において、ＭＡＣ監視プログラム１４０を保持している仮想スイッチ５１−３は、周期的にＭＡＣ監視プログラム１４０を起動する（Ｓ２６１）。ＭＡＣ監視プログラム１４０は、図１３Ｂに示す通り、監視対象ＭＡＣアドレスをＭＡＣ監視テーブル１４２から読み出して、クライアント装置４０−３に対してＲＡＲＰ要求を送信し、対応するＩＰアドレスを問い合わせる（Ｓ２６２）。クライアント装置４０−３は、仮想スイッチ５１−３に自身のＩＰアドレスを付与したＲＡＲＰ応答を送信する（Ｓ２６２）。応答がタイムアウトせずに正常応答したとき、仮想スイッチ５１−３は、そのまま処理終了する。
With reference to FIG. 16, the MAC monitoring break detection will be described. Note that the sequence in FIG. 16 is a sequence that can occur after FIGS. 14 and 15. In FIG. 16, the virtual switch 51-3 holding the
次にクライアント装置４０−３がネットワークから取り外された場合を説明する。仮想スイッチ５１−３は、周期的にＭＡＣ監視プログラム１４０を起動する（Ｓ２６３）。仮想スイッチ５１−３上のＭＡＣ監視プログラム１４０は、監視対象ＭＡＣアドレスをＭＡＣ監視テーブル１４２から読み出して、クライアント装置４０−３に対してＲＡＲＰ要求を送信し、対応するＩＰアドレスを問い合わせる（Ｓ２６４）。クライアント装置４０−３は、応答できないので、仮想スイッチ５１−１は、ＲＡＲＰ要求タイムアウトを検出する（Ｓ２６５）。仮想スイッチ５１−１は、ネットワークコントローラ１０に対してクライアント装置ＭＡＣ監視断検出通知を送信する（Ｓ２６６）。
Next, a case where the client device 40-3 is removed from the network will be described. The virtual switch 51-3 periodically activates the MAC monitoring program 140 (S263). The
このような事象が何度か発生した後に、通知履歴テーブル１２０の周期チェック処理が動作する（Ｓ２６７）。ネットワークコントローラ１０は、通知履歴テーブル内で一定時間内に規定数以上のＭＡＣ監視断受信の通知があることを判定し、永続ＭＡＣアドレス解除設定処理１４００を起動する。
After such an event occurs several times, the cycle check process of the notification history table 120 is operated (S267). The
ネットワークコントローラ１０は、仮想スイッチ５１−３に対して、ＭＡＣ監視プログラムの停止命令を送信し、そののち仮想スイッチ５１−３自身を停止させる（Ｓ２６８）。ネットワークコントローラ１０は、パケット伝送装置３０−１、３０−２、３０−３のＩｎｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３１０とＥｇｒｅｓｓ ＭＡＣ学習済みエントリフロー識別テーブル３２０内のエントリから、クライアント装置４０−３のＭＡＣアドレスのエントリを削除する（Ｓ２６９）。ネットワークコントローラ１０は、仮想スイッチ５１−１の代理ＡＲＰテーブル１３２のクライアント装置４０−３のＩＰアドレスを削除する（Ｓ２７０）。
The
１０…ネットワークコントローラ、２０…ＤＣＮ、３０…パケット伝送装置、４０…クライアント装置、５０…クラウドサーバ、５１…仮想スイッチ、６０…ＨＵＢ、１１０…制御内容判定処理部、１２０…通知履歴テーブル、１５０…パケット伝送装置制御部、１６０…仮想スイッチ制御部、１７０…ネットワークインターフェース、１８０…仮想スイッチプログラムファイル群、１９０…制御内容格納テーブル、１３０…ブロードキャストパケット中継プログラム、１３１…ブロードキャストパケット判定部、１３２…代理ＡＲＰテーブル、１４０…ＭＡＣ監視プログラム、１４１…ＭＡＣ監視制御部、１４２…ＭＡＣ監視テーブル、３１０…Ｉｎｇｒｅｓｓ…ＭＡＣ学習済みエントリフロー識別テーブル、３２０…Ｅｇｒｅｓｓ…ＭＡＣ学習済みエントリフロー識別テーブル、３３０…ＭＡＣ未学習エントリフラッディングテーブル、３４０…パケット送受信部、３５０…クライアント装置通信部、３５１…ＶＳＩ、３７０…パケット伝送装置の制御インターフェース、３８０…パケットスイッチ、３９０…ブロードキャストパケット破棄対象送信元ＭＡＣ識別テーブル、５１１…仮想スイッチの制御インターフェース、５１２…イーサ通信部、５１３…プログラム実行処理部、５１４…プログラム保持部。
DESCRIPTION OF
Claims (2)
ブロードキャストパケット中継またはＭＡＣ監視を実行する仮想スイッチと、
前記パケット伝送装置と前記仮想スイッチとを遠隔監視制御するネットワークコントローラと、
を含んで構成されたパケット伝送システムであって、
前記パケット伝送装置および前記仮想スイッチは、
フラッディングに関する通知を前記ネットワークコントローラに送信し、
前記ネットワークコントローラは、
受信した通知を解析して、フラッディングの発生頻度を低く制御し、
前記パケット伝送装置が備えるＭＡＣ学習テーブルのレコードが揮発しないように前記パケット伝送装置を制御すること
を特徴とするパケット伝送システム。 A packet transmission device providing a VPLS network;
A virtual switch that performs broadcast packet relay or MAC monitoring;
A network controller for remotely monitoring and controlling the packet transmission device and the virtual switch;
A packet transmission system comprising:
The packet transmission device and the virtual switch are:
Send a notification about flooding to the network controller,
The network controller,
Analyze received notifications to control the frequency of flooding low,
A child control the packet transmission device as the record of the MAC learning table does not volatilize included in the packet transmission device
Packet transmission system according to claim.
フラッディングに関する通知を前記パケット伝送装置または前記仮想スイッチから受信し、
受信した通知を解析して、フラッディングの発生頻度を低く制御し、
前記パケット伝送装置が備えるＭＡＣ学習テーブルのレコードが揮発しないように前記パケット伝送装置を制御すること
を特徴とするネットワークコントローラ。 Remote monitoring and control of packet transmission device and virtual switch,
A notification about flooding is received from the packet transmission device or the virtual switch;
Analyze received notifications to control the frequency of flooding low,
A child control the packet transmission device as the record of the MAC learning table does not volatilize included in the packet transmission device
Network controller characterized by.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014069788A JP6076937B2 (en) | 2014-03-28 | 2014-03-28 | Packet transmission system and network controller |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014069788A JP6076937B2 (en) | 2014-03-28 | 2014-03-28 | Packet transmission system and network controller |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2015192399A JP2015192399A (en) | 2015-11-02 |
| JP6076937B2 true JP6076937B2 (en) | 2017-02-08 |
Family
ID=54426559
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2014069788A Active JP6076937B2 (en) | 2014-03-28 | 2014-03-28 | Packet transmission system and network controller |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6076937B2 (en) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016103731A (en) * | 2014-11-28 | 2016-06-02 | 株式会社日立製作所 | Computer system, gateway, and transfer control method |
| CN107800549B (en) | 2016-08-30 | 2020-01-03 | 新华三技术有限公司 | Method and device for realizing multi-tenant equipment environment MDC (media data center) based on port of switching equipment |
| CN107612738B (en) * | 2017-09-22 | 2019-09-27 | 烽火通信科技股份有限公司 | The uplink traffic fast switching system and method for VPLS dual-homed service model |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8369333B2 (en) * | 2009-10-21 | 2013-02-05 | Alcatel Lucent | Method and apparatus for transparent cloud computing with a virtualized network infrastructure |
| US20130188489A1 (en) * | 2010-10-28 | 2013-07-25 | Shihomi Sato | Network system and communication traffic controlling method |
| EP2698952A4 (en) * | 2011-04-15 | 2014-12-03 | Nec Corp | Computer system, controller, and network access policy control method |
| US9331940B2 (en) * | 2012-08-28 | 2016-05-03 | Alcatel Lucent | System and method providing distributed virtual routing and switching (DVRS) |
-
2014
- 2014-03-28 JP JP2014069788A patent/JP6076937B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2015192399A (en) | 2015-11-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10757006B1 (en) | Enhanced traffic flow in software-defined networking controller-based architecture | |
| US20200322219A1 (en) | Dynamic service device integration | |
| US10097372B2 (en) | Method for resource optimized network virtualization overlay transport in virtualized data center environments | |
| CN108512739B (en) | Multicast state between multi-homed routers in an Ethernet virtual private network | |
| US9467363B2 (en) | Network system and method of managing topology | |
| US9432255B1 (en) | Systems and methods for controlling network device temporarily absent from control panel | |
| US9131014B2 (en) | Hitless pruning protocol upgrade on single supervisor network devices | |
| EP3007494B1 (en) | Data processing method and device | |
| WO2017156974A1 (en) | Information transmission method, apparatus and system | |
| US11323409B2 (en) | Efficient ARP bindings distribution in VPN networks | |
| EP3245774B1 (en) | Hardware tcp accelerator | |
| US20110267962A1 (en) | Method and system for predictive designated router handover in a multicast network | |
| US8842577B2 (en) | Enabling media access control address mobility in an ethernet virtual private network | |
| US10979340B2 (en) | Link state addition and deletion based on reception of a single message in link state vector routing | |
| US20140143591A1 (en) | Performing Failover in a Redundancy Group | |
| WO2014114196A1 (en) | Keeping a terminal access location record alive | |
| CN106688209B (en) | Method and system for transmitting broadcast data | |
| CN112039769A (en) | Method for processing route and network equipment | |
| US20150312141A1 (en) | Information processing system and control method for information processing system | |
| CN103825759A (en) | Method and system for acquiring network topological information | |
| JP6076937B2 (en) | Packet transmission system and network controller | |
| JP5321287B2 (en) | Switch device and switch control method | |
| US9292326B2 (en) | Synchronizing multicast groups | |
| US20150334019A1 (en) | Routing control method and non-transitory computer-readable recording medium storing routing control program | |
| WO2013104279A1 (en) | Method and device for setting cvlan in trill network |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20160122 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20161027 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20161122 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20161201 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20161227 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20170111 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6076937 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |