JP7189918B2 - 通信制御方法、計算機システム、及び計算機 - Google Patents

Description

本発明は、クラウド基盤上で稼働する仮想マシンの通信制御の技術に関する。

近年、複数のクラウド基盤を組み合わせて、システムを構築及び運用するケースが増大している。例えば、タイプが異なるプライベートクラウド及びパブリッククラウドの組合せ、異なるベンダが提供するパブリッククラウドの組合せ等がある。

各クラウド基盤は独立した仮想的なネットワークを構築しており、クラウド基盤間では当該仮想的なネットワークの情報が共有されない。そのため、クラウド基盤間でネットワーク情報、具体的には、仮想マシンに設定されたＭＡＣアドレスの重複が発生し、通信障害の原因となる。クラウド基盤上の仮想環境間をＬ２延伸する場合、特に、ＭＡＣアドレスの重複が発生しやすい。

上記課題に対して特許文献１、特許文献２、及び特許文献３に記載の技術が知られている。

特許文献１には、「割当装置は、収集部と、分類部と、判定部と、割当部とを備える。収集部は、２拠点毎に構築された通信路同士を拠点内のスイッチを介して相互に接続することで、ＭＡＣアドレスによる通信を行うネットワークを複数の拠点間に構築する場合に、２拠点毎に構築された通信路を識別する通信路識別子をスイッチ毎に収集する。分類部は、通信路識別子に基づいて通信路同士の接続関係を判定し、各拠点内の端末を、同一のネットワークに属するグループに分類する。判定部は、分類されたグループ毎に、ＭＡＣアドレスの重複が生じているか否かを判定する。割当部は、ＭＡＣアドレスの重複が生じている複数の端末の少なくとも一方に、グループ内で未使用のＭＡＣアドレスを割り当てる。」ことが記載されている。

特許文献２には、「ＭＡＣアドレス変換装置は、送信元拠点配下の端末から送信されたフレームを宛先拠点配下の端末に向けて転送するシステムにおいて、ＭＡＣアドレス変換部を備える。前記ＭＡＣアドレス変換部は、前記送信元拠点から転送されたフレームを受信すると、該フレームに含まれるＭＡＣアドレスであって前記送信元拠点内で前記送信元拠点配下の端末及び前記宛先拠点配下の端末が一意に識別されるＭＡＣアドレスを、前記宛先拠点内で前記送信元拠点配下の端末及び前記宛先拠点配下の端末が一意に識別されるＭＡＣアドレスに変換する。」ことが記載されている。

特許文献３には、「通信システムは、異なるポートから受信した所定の仮想ネットワークに属する複数のフレームの送信元ＭＡＣアドレスが同一の場合に、ＭＡＣ重複の発生を示すＭＡＣ重複通知を送信するフロー処理装置と、前記フロー処理装置から前記ＭＡＣ重複通知を受信した場合に、前記所定の仮想ネットワークの構成を変更するフロー制御装置と、を含む。」ことが記載されている。

特開２０１３－９２６１号公報 特開２０１３－５０３８号公報 国際公開第２０１７／１７０１５５号

仮想マシン上で稼働するゲストＯＳがＭＡＣアドレスに関連した設定情報を保持しているため、すでに割り当てられているＭＡＣアドレスの変更が困難なケースが存在する。この場合、特許文献１に記載の技術は採用できない。また、ＭＡＣアドレスとミドルウェアとが関連付けられている場合も同様にＭＡＣアドレスの変更が困難である。

特許文献２に記載の技術では、クラウド基盤間で仮想マシンをマイグレーションする場合に以下のような問題がある。ＭＡＣアドレスが重複している仮想マシンが異なるクラウド基盤に存在し、一方のクラウド基盤から他方のクラウド基盤に仮想マシンをマイグレーションした場合、ＭＡＣアドレス変換部が機能しないため、ＭＡＣアドレスの重複による通信障害が発生する。同一クラウド基盤で通信している仮想マシンのうち、一つ仮想マシンを別のクラウド基盤にマイグレーションした場合、ＭＡＣアドレス変換部によってマイグレーション後の仮想マシンのＭＡＣアドレスは変換されるため、アドレス解決が完了するまでの間、マイグレーション後の仮想マシンとマイグレーション元のクラウド基盤の仮想マシンとの通信は一時的に切断される。

特許文献３に記載の技術では、仮想ネットワークの構成が変更されるため、変更規模が大きく、変更に要する時間も大きい。また、仮想ネットワークの構成を望まないケース、又は、クラウド基盤の性質によって仮想ネットワークの構成を変更できないケースが存在する。

本発明は、従来技術における課題を解消し、ＭＡＣアドレスの重複による通信障害を回避する技術を提供する。

本願において開示される発明の代表的な一例を示せば以下の通りである。すなわち、複数の計算機を有するクラウド基盤を複数備える計算機システムであって、前記計算機は、当該計算機が有するリソースを用いて生成される仮想マシンを管理するハイパバイザを含み、前記仮想マシンには、ＭＡＣアドレスが割り当てられ、前記ハイパバイザ上では、重複している前記ＭＡＣアドレスが割り当てられている重複仮想マシンの通信を制御する重複是正仮想マシンが稼働し、前記クラウド基盤は、当該クラウド基盤及び他のクラウド基盤の各々の前記仮想マシンの前記ＭＡＣアドレスの重複を監視するＭＡＣアドレス重複監視部を含み、前記ＭＡＣアドレス重複監視部は、前記ＭＡＣアドレスの重複を検知した場合、変換ＭＡＣアドレスを生成し、前記重複仮想マシンが稼働する前記計算機に対して前記変換ＭＡＣアドレスを含む重複是正リクエストを送信し、前記重複是正仮想マシンは、前記重複是正リクエストを受信した場合、前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスと前記変換ＭＡＣアドレスと対応付けた変換情報を生成し、前記変換情報を用いて、前記重複仮想マシンと他の仮想マシンとの間の通信を制御する。

本発明によれば、従来技術における課題を解消し、ＭＡＣアドレスの重複による通信障害を回避できる。上記した以外の課題、構成及び効果は、以下の実施例の説明により明らかにされる。

実施例１の計算機システムの構成例を示す図である。 実施例１の計算機システムの動作の概要を説明する図である。 実施例１の計算機システムの動作の概要を説明する図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のＭＡＣアドレス変換情報のデータ構造の一例を示す図である。 実施例１のＡＲＰ情報のデータ構造の一例を示す図である。 実施例１のＡＲＰ情報のデータ構造の一例を示す図である。 実施例１のＭＡＣアドレス重複監視部が実行する処理の一例を説明するフローチャートである。 実施例１の重複是正サーバが実行する処理の一例を説明するフローチャートである。 実施例１の重複是正サーバが実行する処理の一例を説明するフローチャートである。 実施例１の重複是正サーバが実行する処理の一例を説明するフローチャートである。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のＭＡＣアドレス変換情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のＭＡＣアドレス変換情報のデータ構造の一例を示す図である。 実施例１のＡＲＰ情報のデータ構造の一例を示す図である。 実施例１のＡＲＰ情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のネットワーク構成情報のデータ構造の一例を示す図である。 実施例１のＡＲＰ情報のデータ構造の一例を示す図である。 実施例１のＡＲＰ情報のデータ構造の一例を示す図である。

以下、本発明の実施例を、図面を用いて説明する。ただし、本発明は以下に示す実施例の記載内容に限定して解釈されるものではない。本発明の思想ないし趣旨から逸脱しない範囲で、その具体的構成を変更し得ることは当業者であれば容易に理解される。

以下に説明する発明の構成において、同一又は類似する構成又は機能には同一の符号を付し、重複する説明は省略する。

本明細書等における「第１」、「第２」、「第３」等の表記は、構成要素を識別するために付するものであり、必ずしも、数又は順序を限定するものではない。

図面等において示す各構成の位置、大きさ、形状、及び範囲等は、発明の理解を容易にするため、実際の位置、大きさ、形状、及び範囲等を表していない場合がある。したがって、本発明では、図面等に開示された位置、大きさ、形状、及び範囲等に限定されない。

図１は、実施例１の計算機システムの構成例を示す図である。

計算機システムは、複数のクラウド基盤１００から構成される。各クラウド基盤１００はネットワーク１０３を介して互いに通信可能に接続される。ネットワーク１０３は、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）及びインターネット等である。ネットワーク１０３の接続方式は有線及び無線のいずれでもよい。

計算機システムには、特性の異なるクラウド基盤１００が含まれるものとする。ここで、「特性」はパブリッククラウド及びプライベートクラウド等の種別、並びに、提供するベンタ等の違いを表す。

クラウド基盤１００は複数の計算機１０１及びスイッチ１０２を含む。なお、クラウド基盤１００は、ストレージシステム等その他の構成を含んでもよい。

計算機１０１は、計算機リソースとして、プロセッサ１１０、メモリ１１１、及びＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）を有する。なお、計算機１０１は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）及びＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記憶媒体を有してもよい。

プロセッサ１１０は、メモリ１１１に格納されるプログラムを実行する。プロセッサ１１０がプログラムにしたがって処理を実行することによって、特定の機能を実現するモジュールとして動作する。以下の説明では、モジュールを主語に処理を説明する場合、プロセッサ１１０が当該モジュールを実現するプログラムを実行していることを示す。

メモリ１１１は、プロセッサ１１０が実行するプログラム及びプログラムが使用する情報を格納する。また、メモリ１１１はワークエリアとしても用いられる。

ＮＩＣ１１２は、ネットワークを介して通信するためのインタフェースである。

スイッチ１０２は、クラウド基盤１００間を接続するネットワーク装置である。

少なくとも一つの計算機１０１のメモリ１１１には、仮想マシン１５０を制御するハイパバイザ１２０を実現するプログラムが格納される。また、当該メモリ１１１には、仮想マシン１５０及び重複是正サーバ１６０の実体である情報、仮想スイッチ１７０及び隔離仮想スイッチ１７１の実体である情報、仮想マシン１５０上で稼働するＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）等のプログラム、及び各種情報が格納される。

ハイパバイザ１２０は、計算機リソースを用いて、一つの仮想ＮＩＣ（ｖＮＩＣ）を有する仮想マシン１５０を生成し、また、仮想ネットワークを構成する仮想スイッチ１７０を生成する。実施例１のハイパバイザ１２０は、計算機リソースを用いて、二つのｖＮＩＣを有する重複是正サーバ１６０を生成し、また、ＭＡＣアドレスの重複を回避するために用いる隔離仮想スイッチ１７１を生成する。ｖＮＩＣには仮想的なＭＡＣアドレスが割り当てられる。

仮想マシン１５０は、所定のサービスを実現するための処理を実行する。仮想マシン１５０は、同一の仮想ネットワーク（同一のセグメント）に属する仮想マシン１５０と通信するためのＡＲＰ情報１９０を管理する。ＡＲＰ情報１９０のデータ構造については図５Ａ及び図５Ｂを用いて説明する。

重複是正サーバ１６０は、重複するＭＡＣアドレスが割り当てられている仮想マシン１５０の通信を制御する。重複是正サーバ１６０はＭＡＣアドレス変換情報１８０を管理する。ＭＡＣアドレス変換情報１８０のデータ構造については図４を用いて説明する。

少なくとも一つの計算機１０１のメモリ１１１には、ＭＡＣアドレス重複監視部１３０を実現するプログラムが格納される。

ＭＡＣアドレス重複監視部１３０は、仮想ネットワークにおけるＭＡＣアドレスの重複を監視する。ＭＡＣアドレス重複監視部１３０は、仮想ネットワーク（セグメント）単位でＭＡＣアドレスの重複を監視する。ＭＡＣアドレス重複監視部１３０は、各クラウド基盤１００のＭＡＣアドレスを格納するネットワーク構成情報１４０を管理する。ネットワーク構成情報１４０のデータ構造については図３Ａ及び図３Ｂを用いて説明する。

なお、ＭＡＣアドレス重複監視部１３０は仮想マシンを用いて実現してもよい。また、ハイパバイザ１２０がＭＡＣアドレス重複監視部１３０の機能を備えてもよい。

図２Ａ及び図２Ｂは、実施例１の計算機システムの動作の概要を説明する図である。

ハイパバイザ１２０は、仮想マシン１５０を生成したとき、仮想マシン１５０が仮想スイッチ１７０と接続するように設定する。仮想マシン１５０は、ｖＮＩＣ、仮想スイッチ１７０、ＮＩＣ１１２、及びスイッチ１０２を介して、自クラウド基盤１００又は他クラウド基盤１００の仮想マシン１５０と通信する。ここで、自クラウド基盤１００は、仮想マシン１５０が稼働する計算機１０１が含まれるクラウド基盤１００を示し、他クラウド基盤１００は、自クラウド基盤１００以外のクラウド基盤１００を示す。

ハイパバイザ１２０は、重複是正サーバ１６０を生成したとき、重複是正サーバ１６０の一つのｖＮＩＣが仮想スイッチ１７０と接続し、もう一つのｖＮＩＣが隔離仮想スイッチ１７１と接続するように設定する。

ＭＡＣアドレスの重複が検知された場合、以下のような処理が実行される。ここでは、クラウド基盤（Ａ）１００の仮想マシン（Ａ）１５０のＭＡＣアドレスと、クラウド基盤（Ｂ）１００の仮想マシン（Ｂ）１５０のＭＡＣアドレスとが重複しているものとする。また、以下では、クラウド基盤（Ａ）１００側の処理を説明するが、クラウド基盤（Ｂ）でも同じ処理が実行される。

（処理１）ＭＡＣアドレス重複監視部（Ａ）１３０は、自クラウド基盤（Ａ）１００のＭＡＣアドレスの情報を取得し、ネットワーク構成情報１４０に格納する。また、ＭＡＣアドレス重複監視部（Ａ）１３０は、クラウド基盤（Ｂ）１００のＭＡＣアドレス重複監視部（Ｂ）１３０と通信することによって、クラウド基盤１００間でネットワーク構成情報１４０を同期する。

（処理２）ＭＡＣアドレス重複監視部（Ａ）１３０は、仮想マシン（Ａ）１５０に割り当てられているＭＡＣアドレスの重複を検知した場合、変換ＭＡＣアドレスを含む重複是正リクエストを重複是正サーバ（Ａ）１６０に送信する。本明細書では、ＭＡＣアドレスが重複している仮想マシン１５０を重複仮想マシン１５０と記載する。

（処理３）重複是正サーバ（Ａ）１６０は、重複是正リクエストを受信した場合、重複仮想マシン（Ａ）１５０のｖＮＩＣの接続先を仮想スイッチ１７０から隔離仮想スイッチ１７１に切り替えるようにハイパバイザ１２０に指示を行う。この結果、図２Ａの接続状態から図２Ｂの接続状態に遷移する。

（処理４）重複是正サーバ（Ａ）１６０は、仮想ネットワーク内に、変換ＭＡＣアドレスへの更新を促すＧＡＲＰを送信する。

（処理５）重複是正サーバ（Ａ）１６０は、隔離仮想スイッチ１７１を介して重複仮想マシン（Ａ）１５０からパケットを受信した場合、ＭＡＣアドレスを変換ＭＡＣアドレスに変換し、仮想スイッチ１７０、ＮＩＣ１１２、及びスイッチ１０２を介してパケットを送信する。重複是正サーバ（Ａ）１６０は、仮想スイッチ１７０を介して重複仮想マシン（Ａ）１５０宛てのパケットを受信した場合、変換ＭＡＣアドレスをＭＡＣアドレスに変換し、隔離仮想スイッチ１７１を介して重複仮想マシン（Ａ）１５０にパケットを送信する。

ＭＡＣアドレスの重複が解消された場合には以下のような処理が実行される。

（処理６）ＭＡＣアドレス重複監視部１３０は、重複仮想マシン（Ａ）１５０に割り当てられているＭＡＣアドレスの重複が解消していることを検知した場合、解除リクエストを重複是正サーバ（Ａ）１６０に送信する。

（処理７）重複是正サーバ（Ａ）１６０は、解除リクエストを受信した場合、重複仮想マシン（Ａ）１５０のｖＮＩＣの接続先を隔離仮想スイッチ１７１から仮想スイッチ１７０に切り替えるようにハイパバイザ１２０に指示を行う。この結果、図２Ｂの接続状態から図２Ａの接続状態に遷移する。この場合、重複仮想マシン（Ａ）１５０から送信されるパケット及び重複仮想マシン（Ａ）１５０宛てのパケットは、重複是正サーバ（Ａ）１６０を経由することなく、仮想スイッチ１７０を介して送信される。

（処理８）重複是正サーバ（Ａ）１６０は、仮想ネットワーク内に、ＭＡＣアドレスへの更新を促すＧＡＲＰを送信する。

図３Ａ及び図３Ｂは、実施例１のネットワーク構成情報１４０のデータ構造の一例を示す図である。図３Ａは、クラウド基盤（Ａ）１００側のネットワーク構成情報１４０を示し、図３Ｂは、クラウド基盤（Ｂ）１００側のネットワーク構成情報１４０を示す。

ネットワーク構成情報１４０は、ＩＤ３０１、クラウドＩＤ３０２、ハイパバイザＩＤ３０３、ＭＡＣアドレス３０４、変換ＭＡＣアドレス３０５、ＶＬＡＮ ＩＤ３０６、仮想スイッチポートＩＤ３０７、隔離仮想スイッチポートＩＤ３０８、ＩＰアドレス３０９、及び関連ＩＤ３１０から構成されるレコードを格納する。一つのレコードは一つの仮想マシン１５０に対応する。

ＩＤ３０１は、数値及び記号等、レコードの識別情報を格納するフィールドである。クラウドＩＤ３０２は、数値及び記号等、クラウド基盤１００の識別情報を格納するフィールドである。ハイパバイザＩＤ３０３は、数値及び記号等、ハイパバイザ１２０の識別情報を格納するフィールドである。

ＭＡＣアドレス３０４は、ハイパバイザ１２０上の仮想マシン１５０に割り当てられているＭＡＣアドレスを格納するフィールドである。変換ＭＡＣアドレス３０５は、重複仮想マシン１５０に割り当てられている変換ＭＡＣアドレスを格納するフィールドである。ＶＬＡＮ ＩＤ３０６は、ＶＬＡＮの識別情報を格納するフィールドである。

仮想スイッチポートＩＤ３０７は、仮想マシン１５０が接続する仮想スイッチ１７０のポートの識別情報を格納するフィールドである。隔離仮想スイッチポートＩＤ３０８は、重複仮想マシン１５０が接続する隔離仮想スイッチ１７１のポートの識別情報を格納するフィールドである。

ＩＰアドレス３０９は、ハイパバイザ１２０上の仮想マシン１５０に割り当てられているＩＰアドレスを格納するフィールドである。

関連ＩＤ３１０は、重複したＭＡＣアドレスが設定されているレコードの識別情報を格納するフィールドである。

なお、ネットワーク構成情報１４０に格納されるレコードの構造は一例であって、これに限定されない。

図４は、実施例１のＭＡＣアドレス変換情報１８０のデータ構造の一例を示す図である。

ＭＡＣアドレス変換情報１８０は、ＩＤ４０１、クラウドＩＤ４０２、ハイパバイザＩＤ４０３、ＭＡＣアドレス４０４、変換ＭＡＣアドレス４０５、ＶＬＡＮ ＩＤ４０６、仮想スイッチポートＩＤ４０７、隔離仮想スイッチポートＩＤ４０８、及びＩＰアドレス４０９から構成されるレコードを格納する。一つのレコードは一つの重複仮想マシン１５０に対応する。

ＭＡＣアドレス変換情報１８０のレコードの各フィールドは、ネットワーク構成情報１４０のレコードの各フィールドと同一のものである。

なお、ＭＡＣアドレス変換情報１８０に格納されるレコードの構造は一例であって、これに限定されない。

図５Ａ及び図５Ｂは、実施例１のＡＲＰ情報１９０のデータ構造の一例を示す図である。図５Ａは、仮想マシン（Ａ）１５０が管理するＡＲＰ情報１９０を示し、図５Ｂは、仮想マシン（Ｂ）１５０が管理するＡＲＰ情報１９０を示す。

ＡＲＰ情報１９０は、ＩＤ５０１、ＭＡＣアドレス５０２、及びＩＰアドレス５０３から構成されるレコードを格納する。仮想ネットワーク内の一つの仮想マシン１５０に対して一つレコードが存在する。

ＩＤ５０１は、数値及び記号等、レコードの識別情報を格納するフィールドである。ＭＡＣアドレス５０２は、仮想マシン１５０に割り当てられているＭＡＣアドレスを格納するフィールドである。ＩＰアドレス５０３は、仮想マシン１５０に割り当てられているＩＰアドレスを格納するフィールドである。

次に、図６から図９を用いて計算機システムの処理の詳細について説明する。

図６は、実施例１のＭＡＣアドレス重複監視部１３０が実行する処理の一例を説明するフローチャートである。

ＭＡＣアドレス重複監視部１３０は、周期的に、又は、イベントを検知した場合、以下で説明する処理を実行する。イベントは、例えば、ユーザからの実行要求の受信及び仮想マシン１５０のマイグレーションの実行である。

ＭＡＣアドレス重複監視部１３０は、自クラウド基盤１００の各ハイパバイザ１２０から仮想マシン１５０に割り当てられているＭＡＣアドレスの情報を取得し（ステップＳ１０１）、取得した情報に基づいてネットワーク構成情報１４０を更新する。

具体的には、ＭＡＣアドレス重複監視部１３０は、仮想マシン１５０のレコードが存在する場合には、当該レコードのＭＡＣアドレス３０４にＭＡＣアドレスを設定する。仮想マシン１５０のレコードが存在しない場合、ＭＡＣアドレス重複監視部１３０は、レコードを追加し、追加したレコードのＩＤ３０１、クラウドＩＤ３０２、ハイパバイザＩＤ３０３、ＭＡＣアドレス３０４、ＶＬＡＮ ＩＤ３０６、仮想スイッチポートＩＤ３０７、及びＩＰアドレス３０９に値を設定する。

次に、ＭＡＣアドレス重複監視部１３０は、ネットワーク構成情報１４０を参照して、重複するＭＡＣアドレスが存在するか否かを判定する（ステップＳ１０２）。具体的には、以下のような処理が実行される。

（Ｓ１０２－１）ＭＡＣアドレス重複監視部１３０は、クラウドＩＤ３０２に自クラウド基盤１００の識別情報が設定されるレコードを検索する。

（Ｓ１０２－２）ＭＡＣアドレス重複監視部１３０は、検索されたレコードの中から一つのターゲットレコードを選択する。

（Ｓ１０２－３）ＭＡＣアドレス重複監視部１３０は、ターゲットレコードと他のレコードのＭＡＣアドレス３０４及びＶＬＡＮ ＩＤ３０６を参照して、重複するＭＡＣアドレスが存在するか否かを判定する。ＭＡＣアドレス３０４及びＶＬＡＮ ＩＤ３０６の値の組合せが、ターゲットレコードのＭＡＣアドレス３０４及びＶＬＡＮ ＩＤ３０６の値の組合せと一致するレコードが一つ以上存在する場合、ＭＡＣアドレス重複監視部１３０は、重複するＭＡＣアドレスが存在すると判定する。

（Ｓ１０２－４）ＭＡＣアドレス重複監視部１３０は、Ｓ１０２－１において検索された全てのレコードの処理が完了したか否かを判定する。全てのレコードの処理が完了していない場合、ＭＡＣアドレス重複監視部１３０はＳ１０２－２に戻り、同様の処理を実行する。全てのレコードの処理が完了した場合、ＭＡＣアドレス重複監視部１３０はステップＳ１０２の処理を終了する。

なお、変換ＭＡＣアドレス３０５に変換ＭＡＣアドレスが設定されているレコードについては当該判定からは除外される。

以上が、ステップＳ１０２の処理の説明である。

重複するＭＡＣアドレスが存在しない場合、ＭＡＣアドレス重複監視部１３０はステップＳ１０５に進む。

重複するＭＡＣアドレスが存在する場合、ＭＡＣアドレス重複監視部１３０は、重複仮想マシン１５０に割り当てる変換ＭＡＣアドレスを生成する（ステップＳ１０３）。具体的には、以下のような処理が実行される。

（Ｓ１０３－１）ＭＡＣアドレス重複監視部１３０は、ランダムに変換ＭＡＣアドレスを生成する。ＭＡＣアドレス重複監視部１３０は、ネットワーク構成情報１４０の各レコードのＭＡＣアドレス３０４及び変換ＭＡＣアドレス３０５を参照し、生成された変換ＭＡＣアドレスと同一のＭＡＣアドレスが存在する場合、再度、変換ＭＡＣアドレスを生成する。

（Ｓ１０３－２）ＭＡＣアドレス重複監視部１３０は、各レコードの関連ＩＤ３１０に、同一のＭＡＣアドレスが設定されている他のレコードの識別情報を設定する。

以上がステップＳ１０３の処理の説明である。

次に、ＭＡＣアドレス重複監視部１３０は、重複仮想マシン１５０が稼働するハイパバイザ１２０上の重複是正サーバ１６０に、変換ＭＡＣアドレスが設定されたレコードを含む重複是正リクエストを送信する（ステップＳ１０４）。その後、ＭＡＣアドレス重複監視部１３０はステップＳ１０５に進む。

なお、ＭＡＣアドレス重複監視部１３０は、重複是正サーバ１６０から隔離仮想スイッチ１７１のポート番号の通知を受信した場合、該当するレコードの隔離仮想スイッチポートＩＤ３０８に値を設定する。

ステップＳ１０５では、ＭＡＣアドレス重複監視部１３０は、ネットワーク構成情報１４０を参照して、重複が解消されたＭＡＣアドレスが存在するか否かを判定する（ステップＳ１０５）。具体的には、以下のような処理が実行される。

（Ｓ１０５－１）ＭＡＣアドレス重複監視部１３０は、クラウドＩＤ３０２に自クラウド基盤１００の識別情報が設定され、かつ、関連ＩＤ３１０に値が設定されるレコードを検索する。

（Ｓ１０５－２）ＭＡＣアドレス重複監視部１３０は、検索されたレコードの中からターゲットレコードを選択する。

（Ｓ１０５－３）ＭＡＣアドレス重複監視部１３０は、ターゲットレコードのＭＡＣアドレス３０４の値と、当該レコードの関連ＩＤ３１０に対するレコードのＭＡＣアドレス３０４の値とが一致するか否かを判定する。二つのレコードのＭＡＣアドレス３０４の値が一致しない場合、ＭＡＣアドレス重複監視部１３０は、重複が解消されたＭＡＣアドレスが存在すると判定する。

ＭＡＣアドレス重複監視部１３０は、Ｓ１０５－１において検索された全てのレコードの処理が完了したか否かを判定する。全てのレコードの処理が完了していない場合、ＭＡＣアドレス重複監視部１３０はＳ１０５－２に戻り、同様の処理を実行する。全てのレコードの処理が完了した場合、ＭＡＣアドレス重複監視部１３０はステップＳ１０５の処理を終了する。

以上がステップＳ１０５の処理の説明である。

重複が解消されたＭＡＣアドレスが存在しない場合、ＭＡＣアドレス重複監視部１３０はステップＳ１０７に進む。

重複が解消されたＭＡＣアドレスが存在する場合、ＭＡＣアドレス重複監視部１３０は、重複仮想マシン１５０が稼働するハイパバイザ１２０上の重複是正サーバ１６０に、重複が解消されたＭＡＣアドレスが設定されたレコードを含む解除リクエストを送信する（ステップＳ１０６）。その後、ＭＡＣアドレス重複監視部１３０はステップＳ１０７に進む。

このとき、ＭＡＣアドレス重複監視部１３０は、自クラウド基盤１００の重複仮想マシン１５０のレコードの変換ＭＡＣアドレス３０５、隔離仮想スイッチポートＩＤ３０８、及び関連ＩＤ３１０の値を削除する。また、ＭＡＣアドレス重複監視部１３０は、自クラウド基盤１００の重複仮想マシン１５０のレコードの関連ＩＤ３１０の値を削除する。

ステップＳ１０７では、ＭＡＣアドレス重複監視部１３０は、他クラウド基盤１００のＭＡＣアドレス重複監視部１３０との間でネットワーク構成情報１４０を同期する（ステップＳ１０７）。

次に、ＭＡＣアドレス重複監視部１３０は、ネットワーク構成情報１４０を参照して、重複するＭＡＣアドレスが存在するか否かを判定する（ステップＳ１０８）。ステップＳ１０８の処理はステップＳ１０２の処理と同一の処理である。

重複するＭＡＣアドレスが存在しない場合、ＭＡＣアドレス重複監視部１３０はステップＳ１１１に進む。

重複するＭＡＣアドレスが存在する場合、ＭＡＣアドレス重複監視部１３０は、重複仮想マシン１５０に割り当てる変換ＭＡＣアドレスを生成する（ステップＳ１０９）。ステップＳ１０９の処理はステップＳ１０３の処理と同一の処理である。

次に、ＭＡＣアドレス重複監視部１３０は、重複仮想マシン１５０が稼働するハイパバイザ１２０上の重複是正サーバ１６０に、重複仮想マシン１５０の識別情報及び変換ＭＡＣアドレスを含む重複是正リクエストを送信する（ステップＳ１１０）。その後、ＭＡＣアドレス重複監視部１３０はステップＳ１１１に進む。ステップＳ１１０の処理はステップＳ１０４の処理と同一である。

ステップＳ１１１では、ＭＡＣアドレス重複監視部１３０は、ネットワーク構成情報１４０を参照して、重複が解消されたＭＡＣアドレスが存在するか否かを判定する（ステップＳ１１１）。ステップＳ１１１の処理はステップＳ１０５の処理と同一である。

重複が解消されたＭＡＣアドレスが存在しない場合、ＭＡＣアドレス重複監視部１３０は処理を終了する。

重複が解消されたＭＡＣアドレスが存在する場合、ＭＡＣアドレス重複監視部１３０は、重複仮想マシン１５０が稼働するハイパバイザ１２０上の重複是正サーバ１６０に、重複仮想マシン１５０の識別情報を含む解除リクエストを送信する（ステップＳ１１２）。その後、ＭＡＣアドレス重複監視部１３０は処理を終了する。ステップＳ１１２の処理はステップＳ１０６の処理と同一である。

なお、重複仮想マシン１５０のマイグレーション時には、ＭＡＣアドレス変換情報１８０の該当レコードが削除される。重複仮想マシン１５０のマイグレーション先のＭＡＣアドレス重複監視部１３０によって同様の処理が行われる。これによって、マイグレーション後もＭＡＣアドレスの重複による通信障害を回避できる。

図７は、実施例１の重複是正サーバ１６０が実行する処理の一例を説明するフローチャートである。

重複是正サーバ１６０は、重複是正リクエストを受信した場合、以下で説明する処理を実行する。

重複是正サーバ１６０は、重複是正リクエストに含まれるレコードに基づいて、ＭＡＣアドレス変換情報１８０を更新する（ステップＳ２０１）。

具体的には、重複是正サーバ１６０は、ＭＡＣアドレス変換情報１８０にレコードを追加し、当該レコードのＩＤ４０１に識別情報を設定する。また、重複是正サーバ１６０は、追加されたレコードの各フィールドに、重複是正リクエストに含まれるレコードの各フィールドの値をコピーする。

次に、重複是正サーバ１６０は、ハイパバイザ１２０に接続変更指示を送信する（ステップＳ２０２）。接続変更指示には重複仮想マシン１５０を特定するための情報としてＭＡＣアドレスが含まれる。当該ＭＡＣアドレスはハイパバイザ１２０によって割り当てられたＭＡＣアドレスである。

ハイパバイザ１２０は、接続変更指示を受信した場合、重複仮想マシン１５０のｖＮＩＣの接続先を仮想スイッチ１７０から隔離仮想スイッチ１７１に切り替える。ハイパバイザ１２０は、処理結果として、隔離仮想スイッチ１７１のポート番号を重複仮想マシン１５０に通知する。重複是正サーバ１６０は、通知に含まれる隔離仮想スイッチ１７１のポート番号をＭＡＣアドレス重複監視部１３０に通知する。

次に、重複是正サーバ１６０は、重複仮想マシン１５０が接続する仮想ネットワークに属する仮想マシン１５０に、変換ＭＡＣアドレスが設定されたＧＡＲＰ（Ｇｒａｔｕｉｔｏｕｓ ＡＲＰ）を送信する（ステップＳ２０３）。その後、重複是正サーバ１６０は処理を終了する。ＧＡＲＰを受信した仮想マシン１５０はＡＲＰ情報１９０を更新する。

なお、ＭＡＣアドレス重複監視部１３０が、重複是正リクエストとともに接続変更指示を送信してもよい。この場合、ステップＳ２０２の処理は省略できる。ハイパバイザ１２０は、隔離仮想スイッチ１７１のポート番号をＭＡＣアドレス重複監視部１３０に通知する。

図８は、実施例１の重複是正サーバ１６０が実行する処理の一例を説明するフローチャートである。

重複是正サーバ１６０は、隔離仮想スイッチ１７１からパケットを受信した場合、以下で説明する処理を実行する。

重複是正サーバ１６０は、受信したパケットが仮想マシン１５０から送信されたパケットであるか否かを判定する（ステップＳ３０１）。

受信したパケットが仮想マシン１５０から送信されたパケットである場合、重複是正サーバ１６０は、ＭＡＣアドレス変換情報１８０に基づいて、パケットに含まれるＭＡＣアドレスを変換ＭＡＣアドレスに変換し（ステップＳ３０２）、仮想スイッチ１７０を介して外部に当該パケットを送信する。その後、重複是正サーバ１６０は処理を終了する。

具体的には、重複是正サーバ１６０は、ＭＡＣアドレス４０４に、パケットに含まれるＭＡＣアドレスが設定されたレコードを検索し、検索されたレコードの変換ＭＡＣアドレス４０５に設定された変換ＭＡＣアドレスを取得する。重複是正サーバ１６０は、パケットに含まれるＭＡＣアドレスを取得した変換ＭＡＣアドレスに変換する。

受信したパケットが仮想マシン１５０から送信されたパケットでない場合、重複是正サーバ１６０は、受信したパケットが仮想マシン１５０のＩＰアドレス宛のＡＲＰであるか否かを判定する（ステップＳ３０３）。

受信したパケットが仮想マシン１５０のＩＰアドレス宛のＡＲＰである場合、重複是正サーバ１６０は、ＩＰアドレス及び変換ＭＡＣアドレスが設定されたＡＲＰを代理応答する（ステップＳ３０４）。その後、重複是正サーバ１６０は処理を終了する。

受信したパケットが仮想マシン１５０のＩＰアドレス宛のＡＲＰではない場合、重複是正サーバ１６０は、受信したパケットが仮想マシン１５０宛てのパケットであるか否かを判定する（ステップＳ３０５）。

受信したパケットが仮想マシン１５０宛てのパケットではない場合、重複是正サーバ１６０は処理を終了する。

受信したパケットが仮想マシン１５０宛てのパケットである場合、重複是正サーバ１６０は、受信したパケットの変換ＭＡＣアドレスをＭＡＣアドレスに変換し（ステップＳ３０６）、隔離仮想スイッチ１７１を介して仮想マシン１５０に当該パケットを送信する。その後、重複是正サーバ１６０は処理を終了する。

具体的には、重複是正サーバ１６０は、変換ＭＡＣアドレス４０５に、パケットに含まれる変換ＭＡＣアドレスが設定されたレコードを検索し、検索されたレコードのＭＡＣアドレス４０４に設定されたＭＡＣアドレスを取得する。重複是正サーバ１６０は、パケットに含まれる変換ＭＡＣアドレスを取得したＭＡＣアドレスに変換する。

図９は、実施例１の重複是正サーバ１６０が実行する処理の一例を説明するフローチャートである。

重複是正サーバ１６０は、解除リクエストを受信した場合、以下で説明する処理を実行する。

重複是正サーバ１６０は、ハイパバイザ１２０に接続初期化指示を送信する（ステップＳ４０１）。接続初期化指示には重複仮想マシン１５０を特定するための情報としてＭＡＣアドレスが含まれる。当該ＭＡＣアドレスはハイパバイザ１２０によって割り当てられたＭＡＣアドレスである。

ハイパバイザ１２０は、接続初期化指示を受信した場合、重複仮想マシン１５０のｖＮＩＣの接続先を隔離仮想スイッチ１７１から仮想スイッチ１７０に切り替える。

次に、重複是正サーバ１６０は、重複仮想マシン１５０が接続する仮想ネットワークに属する仮想マシン１５０に、ＭＡＣアドレスが設定されたＧＡＲＰを送信する（ステップＳ４０２）。その後、重複是正サーバ１６０は処理を終了する。ＧＡＲＰを受信した仮想マシン１５０はＡＲＰ情報１９０を更新する。

重複是正サーバ１６０は、解除リクエストに含まれるレコードに基づいて、ＭＡＣアドレス変換情報１８０を更新する（ステップＳ４０３）。その後、重複是正サーバ１６０は処理を終了する。

具体的には、重複是正サーバ１６０は、ＭＡＣアドレス変換情報１８０を参照し、ＭＡＣアドレス４０４の値が、解除リクエストに含まれるレコードのＭＡＣアドレス３０４の値と一致するレコードを検索する。重複是正サーバ１６０は、検索されたレコードを削除する。

なお、ＭＡＣアドレス重複監視部１３０は、解除リクエストとともに接続初期化指示を送信してもよい。この場合、ステップＳ４０１の処理は省略できる。

次に、具体的なデータ処理について説明する。まず、ＭＡＣアドレスの重複が発生した場合のデータ処理について説明する。

クラウド基盤（Ａ）１００及びクラウド基盤（Ｂ）１００のＭＡＣアドレス変換情報１８０は図４に示す状態であるものとする。また、仮想マシン（Ａ）１５０は図５Ａに示すＡＲＰ情報１９０を保持し、仮想マシン（Ｂ）１５０は図５Ｂに示すＡＲＰ情報１９０を保持しているものとする。なお、この時点ではＭＡＣアドレスが重複しているため、ＡＲＰ情報１９０は不定である。

クラウド基盤（Ａ）１００側のデータ処理について説明する。ＭＡＣアドレス重複監視部（Ａ）１３０は、クラウド基盤（Ａ）１００からＭＡＣアドレスの情報を取得した結果、図３Ａに示すネットワーク構成情報１４０を保持する。この場合、ステップＳ１０２及びステップＳ１０５の判定結果はともにＮＯとなる。

ＭＡＣアドレス重複監視部１３０（Ａ）は、クラウド基盤（Ｂ）１００のＭＡＣアドレス重複監視部（Ｂ）１３０との間でネットワーク構成情報１４０を同期した結果、図１０Ａに示すネットワーク構成情報１４０を保持する。この場合、ＩＤ３０１が「０００１」、「０００４」のレコードはＶＬＡＮ ＩＤ３０６の値が同一であり、かつ、「ＭＡＣ１」が重複しているため、ステップＳ１０８の判定結果はＹＥＳとなる。

ステップＳ１０９では、ＭＡＣアドレス重複監視部（Ａ）１３０は、「ＭＡＣ１０」を変換ＭＡＣアドレスとして生成する。ＭＡＣアドレス重複監視部（Ａ）１３０は、自クラウド基盤（Ａ）１００の重複仮想マシン（Ａ）１５０に対応するレコード、すなわち、ＩＤ３０１が「０００１」であるレコードの変換ＭＡＣアドレス３０５に「ＭＡＣ１０」を設定する。また、ＭＡＣアドレス重複監視部（Ａ）１３０は、当該レコードの関連ＩＤ３１０に「０００４」を設定し、ＩＤ３０１が「０００４」のレコードの関連ＩＤ３１０に「０００１」を設定する。

ステップＳ１１０では、ＭＡＣアドレス重複監視部（Ａ）１３０は、重複是正サーバ（Ａ）１６０に重複是正リクエストを送信する。ＭＡＣアドレス重複監視部（Ａ）１３０は、重複是正サーバ（Ａ）１６０から隔離仮想スイッチ１７１のポート番号「００１０」の通知を受信した場合、自クラウド基盤（Ａ）１００の重複仮想マシン（Ａ）１５０に対応するレコードの隔離仮想スイッチポートＩＤ３０８に「００１０」を設定する。

以上の処理によってネットワーク構成情報１４０は図１０Ｂのように更新される。

ＭＡＣアドレス重複監視部（Ａ）１３０は、次の実行周期で、クラウド基盤（Ｂ）１００のＭＡＣアドレス重複監視部（Ｂ）１３０との間でネットワーク構成情報１４０を同期した結果、図１０Ｃに示すネットワーク構成情報１４０を保持する。

重複是正サーバ（Ａ）１６０は、重複是正リクエストに基づいて、図１１に示すようにＭＡＣアドレス変換情報１８０を更新する。また、重複是正サーバ（Ａ）１６０は、ＶＬＡＮ ＩＤが「１０」の仮想ネットワークに属する仮想マシン（Ａ）１５０及び仮想マシン（Ｂ）１５０に「ＭＡＣ１０」が設定されたＧＡＲＰを送信する。

クラウド基盤（Ｂ）１００側のデータ処理について説明する。ＭＡＣアドレス重複監視部（Ｂ）１３０は、クラウド基盤（Ｂ）１００からＭＡＣアドレスの情報を取得した結果、図３Ｂに示すネットワーク構成情報１４０を保持する。この場合、ステップＳ１０２及びステップＳ１０５の判定結果はともにＮＯとなる。

ＭＡＣアドレス重複監視部１３０（Ｂ）は、クラウド基盤（Ａ）１００のＭＡＣアドレス重複監視部（Ａ）１３０との間でネットワーク構成情報１４０を同期した結果、図１２Ａに示すネットワーク構成情報１４０を保持する。この場合、ＩＤ３０１が「０００１」、「０００３」のレコードの「ＭＡＣ１」が重複しているため、ステップＳ１０８の判定結果はＹＥＳとなる。

ステップＳ１０９では、ＭＡＣアドレス重複監視部（Ｂ）１３０は、「ＭＡＣ２０」を変換ＭＡＣアドレスとして生成する。ＭＡＣアドレス重複監視部（Ｂ）１３０は、自クラウド基盤（Ｂ）１００の重複仮想マシン（Ｂ）１５０に対応するレコード、すなわち、ＩＤ３０１が「０００１」であるレコードの変換ＭＡＣアドレス３０５に「ＭＡＣ２０」を設定する。また、ＭＡＣアドレス重複監視部（Ｂ）１３０は、当該レコードの関連ＩＤ３１０に「０００３」を設定し、ＩＤ３０１が「０００３」のレコードの関連ＩＤ３１０に「０００１」を設定する。

ステップＳ１１０では、ＭＡＣアドレス重複監視部（Ｂ）１３０は、重複是正サーバ（Ｂ）１６０に重複是正リクエストを送信する。ＭＡＣアドレス重複監視部（Ｂ）１３０は、重複是正サーバ（Ｂ）１６０から隔離仮想スイッチ１７１のポート番号「０１１０」の通知を受信した場合、自クラウド基盤（Ｂ）１００の重複仮想マシン（Ｂ）１５０に対応するレコードの隔離仮想スイッチポートＩＤ３０８に「０１１０」を設定する。

以上の処理によってネットワーク構成情報１４０は図１２Ｂのように更新される。

ＭＡＣアドレス重複監視部（Ｂ）１３０は、次の実行周期で、クラウド基盤（Ａ）１００のＭＡＣアドレス重複監視部（Ａ）１３０との間でネットワーク構成情報１４０を同期した結果、図１２Ｃに示すネットワーク構成情報１４０を保持する。

重複是正サーバ（Ｂ）１６０は、重複是正リクエストに基づいて、図１３に示すようにＭＡＣアドレス変換情報１８０を更新する。また、重複是正サーバ（Ｂ）１６０は、ＶＬＡＮ ＩＤが「１０」の仮想ネットワークに属する仮想マシン（Ａ）１５０及び仮想マシン（Ｂ）１５０に「ＭＡＣ２０」が設定されたＧＡＲＰを送信する。

重複是正サーバ（Ａ）１６０及び重複是正サーバ（Ｂ）１６０によって送信されたＧＡＲＰによって、重複仮想マシン（Ａ）１５０は図１４Ａに示すＡＲＰ情報１９０を保持し、重複仮想マシン（Ｂ）１５０は図１４Ｂに示すＡＲＰ情報１９０を保持する。

次に、ＭＡＣアドレスの重複が解消された場合のデータ処理について説明する。

クラウド基盤（Ａ）１００側のデータ処理について説明する。ＭＡＣアドレス重複監視部（Ａ）１３０は、クラウド基盤（Ｂ）１００のＭＡＣアドレス重複監視部（Ｂ）１３０との間でネットワーク構成情報１４０を同期した結果、図１５Ａに示すネットワーク構成情報１４０を保持する。この場合、ＩＤ３０１が「０００１」、「０００４」のレコードのＭＡＣアドレスの重複が解消しているため、ステップＳ１１１の判定結果はＹＥＳとなる。

ステップＳ１１２では、ＭＡＣアドレス重複監視部（Ａ）１３０は、重複是正サーバ１６０（Ａ）に解除リクエストを送信する。ＭＡＣアドレス重複監視部（Ａ）１３０は、ＩＤ３０１が「０００１」であるレコードの変換ＭＡＣアドレス３０５、隔離仮想スイッチポートＩＤ３０８、及び関連ＩＤ３１０の値を削除する。また、ＭＡＣアドレス重複監視部（Ａ）１３０は、ＩＤ３０１が「０００４」であるレコードの関連ＩＤ３１０の値を削除する。以上の処理によってネットワーク構成情報１４０は図１５Ｂのように更新される。

ＭＡＣアドレス重複監視部（Ａ）１３０は、次の実行周期で、クラウド基盤（Ｂ）１００のＭＡＣアドレス重複監視部（Ｂ）１３０との間でネットワーク構成情報１４０を同期した結果、図１５Ｃに示すネットワーク構成情報１４０を保持する。

重複是正サーバ（Ａ）１６０は、解除リクエストに基づいて、ＭＡＣアドレス４０４に「ＭＡＣ１」が設定されたレコードを削除する。また、重複是正サーバ（Ａ）１６０は、ＶＬＡＮ ＩＤが「１０」の仮想ネットワークに属する仮想マシン（Ａ）１５０及び仮想マシン（Ｂ）１５０に「ＭＡＣ１」が設定されたＧＡＲＰを送信する。

クラウド基盤（Ｂ）１００側のデータ処理について説明する。ＭＡＣアドレス重複監視部（Ｂ）１３０は、クラウド基盤（Ａ）１００のＭＡＣアドレス重複監視部（Ａ）１３０との間でネットワーク構成情報１４０を同期した結果、図１６Ａに示すネットワーク構成情報１４０を保持する。この場合、ＩＤ３０１が「０００１」、「０００３」のレコードのＭＡＣアドレスの重複が解消しているため、ステップＳ１１１の判定結果はＹＥＳとなる。

ステップＳ１１２では、ＭＡＣアドレス重複監視部（Ｂ）１３０は、重複是正サーバ１６０（Ｂ）に解除リクエストを送信する。ＭＡＣアドレス重複監視部（Ｂ）１３０は、ＩＤ３０１が「０００１」であるレコードの変換ＭＡＣアドレス３０５、隔離仮想スイッチポートＩＤ３０８、及び関連ＩＤ３１０の値を削除する。また、ＭＡＣアドレス重複監視部（Ｂ）１３０は、ＩＤ３０１が「０００３」であるレコードの関連ＩＤ３１０の値を削除する。以上の処理によってネットワーク構成情報１４０は図１６Ｂのように更新される。

ＭＡＣアドレス重複監視部（Ｂ）１３０は、次の実行周期で、クラウド基盤（Ａ）１００のＭＡＣアドレス重複監視部（Ａ）１３０との間でネットワーク構成情報１４０を同期した結果、図１６Ｃに示すネットワーク構成情報１４０を保持する。

重複是正サーバ（Ｂ）１６０は、解除リクエストに基づいて、ＭＡＣアドレス４０４に「ＭＡＣ１」が設定されたレコードを削除する。また、重複是正サーバ（Ｂ）１６０は、ＶＬＡＮ ＩＤが「１０」の仮想ネットワークに属する仮想マシン（Ａ）１５０及び仮想マシン（Ｂ）１５０に「ＭＡＣ１００」が設定されたＧＡＲＰを送信する。

重複是正サーバ（Ａ）１６０及び重複是正サーバ（Ｂ）１６０によって送信されたＧＡＲＰによって、重複仮想マシン（Ａ）１５０は図１７Ａに示すＡＲＰ情報１９０を保持し、重複仮想マシン（Ｂ）１５０は図１７Ｂに示すＡＲＰ情報１９０を保持する。

本発明は、ＭＡＣアドレスの重複による通信障害を回避することができる。また、本発明は、以下のような効果を奏する。

（１）本発明は、仮想マシン１５０に割り当てられたＭＡＣアドレスを変更できないケースであっても、ＭＡＣアドレスの重複による通信障害を回避できる。

（２）本発明は、重複仮想マシン１５０が異なるクラウド基盤１００に存在するケース及び重複仮想マシン１５０が同一クラウド基盤１００に存在するケースのいずれにも対応できる。したがって、重複仮想マシン１５０がマイグレーションした場合、マイグレーション先のクラウド基盤１００でも同様の制御が行われるため、マイグレーション後の通信断を回避できる。

（３）本発明では、重複是正サーバ１６０は、重複仮想マシン１５０の通信についてのみ制御を行うため、他の仮想マシン１５０の通信に影響を与えない。したがって、ＭＡＣアドレスが重複していない仮想マシン１５０をクラウド基盤１００間でマイグレーションした場合、当該仮想マシン１５０のＭＡＣアドレスは変更されないため、通信を継続できる。

（４）本発明では、重複是正サーバ１６０が変換ＭＡＣアドレスを用いて通信を行うように設定を行うのみでよいため、仮想スイッチ１７０及びスイッチ１０２の設定を変更することなく、Ｌ２接続を維持できる。

なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。また、例えば、上記した実施例は本発明を分かりやすく説明するために構成を詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、各実施例の構成の一部について、他の構成に追加、削除、置換することが可能である。

また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、本発明は、実施例の機能を実現するソフトウェアのプログラムコードによっても実現できる。この場合、プログラムコードを記録した記憶媒体をコンピュータに提供し、そのコンピュータが備えるプロセッサが記憶媒体に格納されたプログラムコードを読み出す。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施例の機能を実現することになり、そのプログラムコード自体、及びそれを記憶した記憶媒体は本発明を構成することになる。このようなプログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、光ディスク、光磁気ディスク、ＣＤ－Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどが用いられる。

また、本実施例に記載の機能を実現するプログラムコードは、例えば、アセンブラ、Ｃ／Ｃ＋＋、ｐｅｒｌ、Ｓｈｅｌｌ、ＰＨＰ、Ｐｙｔｈｏｎ、Ｊａｖａ（登録商標）等の広範囲のプログラム又はスクリプト言語で実装できる。

さらに、実施例の機能を実現するソフトウェアのプログラムコードを、ネットワークを介して配信することによって、それをコンピュータのハードディスクやメモリ等の記憶手段又はＣＤ－ＲＷ、ＣＤ－Ｒ等の記憶媒体に格納し、コンピュータが備えるプロセッサが当該記憶手段や当該記憶媒体に格納されたプログラムコードを読み出して実行するようにしてもよい。

上述の実施例において、制御線や情報線は、説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。全ての構成が相互に接続されていてもよい。

１００ クラウド基盤
１０１ 計算機
１０２ スイッチ
１０３ ネットワーク
１１０ プロセッサ
１１１ メモリ
１１２ ＮＩＣ
１２０ ハイパバイザ
１３０ ＭＡＣアドレス重複監視部
１４０ ネットワーク構成情報
１５０ 仮想マシン
１６０ 重複是正サーバ
１７０ 仮想スイッチ
１７１ 隔離仮想スイッチ
１８０ ＭＡＣアドレス変換情報
１９０ ＡＲＰ情報

Claims (14)

1. 複数の計算機を有するクラウド基盤を複数含む計算機システムの通信制御方法であって、
   前記計算機は、当該計算機が有するリソースを用いて生成される仮想マシンを管理するハイパバイザを含み、
   前記仮想マシンには、ＭＡＣアドレスが割り当てられ、
   前記ハイパバイザ上では、重複している前記ＭＡＣアドレスが割り当てられている重複仮想マシンの通信を制御する重複是正仮想マシンが稼働し、
   前記クラウド基盤は、当該クラウド基盤及び他のクラウド基盤の各々の前記仮想マシンの前記ＭＡＣアドレスの重複を監視するＭＡＣアドレス重複監視部を含み、
   前記通信制御方法は、
   前記ＭＡＣアドレス重複監視部が、前記ＭＡＣアドレスの重複を検知した場合、変換ＭＡＣアドレスを生成する第１のステップと、
   前記ＭＡＣアドレス重複監視部が、前記重複仮想マシンが稼働する前記計算機に対して前記変換ＭＡＣアドレスを含む重複是正リクエストを送信する第２のステップと、
   前記重複是正仮想マシンが、前記重複是正リクエストを受信した場合、前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスと前記変換ＭＡＣアドレスと対応付けた変換情報を生成する第３のステップと、
   前記重複是正仮想マシンが、前記変換情報を用いて、前記重複仮想マシンと他の仮想マシンとの間の通信を制御する第４のステップと、を含むことを特徴とする通信制御方法。
2. 請求項１に記載の通信制御方法であって、
   前記ＭＡＣアドレス重複監視部は、前記複数のクラウド基盤の各々の前記仮想マシンに設定された前記ＭＡＣアドレスを管理するネットワーク構成情報を保持し、
   前記第１のステップは、前記ＭＡＣアドレス重複監視部が、前記ネットワーク構成情報に基づいて、重複した前記ＭＡＣアドレスが存在するか否かを判定するステップを含むことを特徴とする通信制御方法。
3. 請求項２に記載の通信制御方法であって、
   前記ＭＡＣアドレス重複監視部が、当該ＭＡＣアドレス重複監視部が含まれる前記クラウド基盤に含まれる前記複数の計算機上で稼働する前記仮想マシンに割り当てられた前記ＭＡＣアドレスの情報を収集し、前記ネットワーク構成情報を更新するステップと、
   前記ＭＡＣアドレス重複監視部が、前記複数のクラウド基盤の各々の前記ＭＡＣアドレス重複監視部が保持する前記ネットワーク構成情報を同期するステップと、を含むことを特徴とする通信制御方法。
4. 請求項２に記載の通信制御方法であって、
   前記ＭＡＣアドレス重複監視部が、前記ネットワーク構成情報に基づいて、前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスが変更されたか否かを監視する第５のステップと、
   前記ＭＡＣアドレス重複監視部が、前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスが変更されたことを検知した場合、前記重複仮想マシンが稼働する前記計算機に対して、解除リクエストを送信する第６のステップと、
   前記重複是正仮想マシンが、前記解除リクエストを受信した場合、前記変換情報を削除する第７のステップと、を含むことを特徴とする通信制御方法。
5. 請求項４に記載の通信制御方法であって、
   前記ハイパバイザは、
   仮想ネットワークと接続するための仮想スイッチと前記重複是正仮想マシンと接続するための隔離仮想スイッチを含み、
   前記重複是正仮想マシンが前記仮想スイッチ及び前記隔離仮想スイッチに接続されるように設定し、
   前記仮想マシンを生成した場合、前記仮想マシンが前記仮想スイッチに接続されるように設定し、
   前記第３のステップは、前記重複是正仮想マシンが、前記ハイパバイザに、前記重複仮想マシンを前記隔離仮想スイッチに接続する変更指示を出力するステップを含み、
   前記第７のステップは、前記重複是正仮想マシンが、前記ハイパバイザに、前記重複仮想マシンを前記仮想スイッチに接続する変更指示を出力するステップを含むことを特徴とする通信制御方法。
6. 請求項４に記載の通信制御方法であって、
   前記ハイパバイザは、
   仮想ネットワークと接続するための仮想スイッチと前記重複是正仮想マシンと接続するための隔離仮想スイッチを含み、
   前記重複是正仮想マシンが前記仮想スイッチ及び前記隔離仮想スイッチに接続されるように設定し、
   前記仮想マシンを生成した場合、前記仮想マシンが前記仮想スイッチに接続されるように設定し、
   前記第２のステップは、前記ＭＡＣアドレス重複監視部が、前記ハイパバイザに、前記重複仮想マシンを前記隔離仮想スイッチに接続する変更指示を出力するステップを含み、
   前記第６のステップは、前記ＭＡＣアドレス重複監視部が、前記ハイパバイザに、前記重複仮想マシンを前記仮想スイッチに接続する変更指示を出力するステップを含むことを特徴とする通信制御方法。
7. 請求項５又は請求項６に記載の通信制御方法であって、
   前記第４のステップは、
   前記重複是正仮想マシンが、前記隔離仮想スイッチを介して前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスを含むパケットを受信した場合、前記変換情報に基づいて、前記パケットに含まれる前記ＭＡＣアドレスを前記変換ＭＡＣアドレスに変換し、前記仮想スイッチを介して前記他の仮想マシンに前記パケットを送信するステップと、
   前記重複是正仮想マシンが、前記隔離仮想スイッチを介して前記変換ＭＡＣアドレスを含むパケットを受信した場合、前記変換情報に基づいて、前記パケットに含まれる前記変換ＭＡＣアドレスを前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスに変換し、前記重複仮想マシンに前記パケットを送信するステップと、を含むことを特徴とする通信制御方法。
8. 複数の計算機を有するクラウド基盤を複数備える計算機システムであって、
   前記計算機は、当該計算機が有するリソースを用いて生成される仮想マシンを管理するハイパバイザを含み、
   前記仮想マシンには、ＭＡＣアドレスが割り当てられ、
   前記ハイパバイザ上では、重複している前記ＭＡＣアドレスが割り当てられている重複仮想マシンの通信を制御する重複是正仮想マシンが稼働し、
   前記クラウド基盤は、当該クラウド基盤及び他のクラウド基盤の各々の前記仮想マシンの前記ＭＡＣアドレスの重複を監視するＭＡＣアドレス重複監視部を含み、
   前記ＭＡＣアドレス重複監視部は、
   前記ＭＡＣアドレスの重複を検知した場合、変換ＭＡＣアドレスを生成し、
   前記重複仮想マシンが稼働する前記計算機に対して前記変換ＭＡＣアドレスを含む重複是正リクエストを送信し、
   前記重複是正仮想マシンは、
   前記重複是正リクエストを受信した場合、前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスと前記変換ＭＡＣアドレスと対応付けた変換情報を生成し、
   前記変換情報を用いて、前記重複仮想マシンと他の仮想マシンとの間の通信を制御することを特徴とする計算機システム。
9. 請求項８に記載の計算機システムであって、
   前記ＭＡＣアドレス重複監視部は、
   前記複数のクラウド基盤の各々の前記仮想マシンに設定された前記ＭＡＣアドレスを管理するネットワーク構成情報を保持し、
   前記ネットワーク構成情報に基づいて、重複した前記ＭＡＣアドレスが存在するか否かを判定することを特徴とする計算機システム。
10. 請求項９に記載の計算機システムであって、
    前記ＭＡＣアドレス重複監視部は、
    当該ＭＡＣアドレス重複監視部が含まれる前記クラウド基盤に含まれる前記複数の計算機上で稼働する前記仮想マシンに割り当てられた前記ＭＡＣアドレスの情報を収集し、前記ネットワーク構成情報を更新し、
    前記複数のクラウド基盤の各々の前記ＭＡＣアドレス重複監視部が保持する前記ネットワーク構成情報を同期することを特徴とする計算機システム。
11. 請求項９に記載の計算機システムであって、
    前記ＭＡＣアドレス重複監視部は、
    前記ネットワーク構成情報に基づいて、前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスが変更されたか否かを監視し、
    前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスが変更されたことを検知した場合、前記重複仮想マシンが稼働する前記計算機に対して解除リクエストを送信し、
    前記重複是正仮想マシンは、前記解除リクエストを受信した場合、前記変換情報を削除することを特徴とする計算機システム。
12. 請求項１１に記載の計算機システムであって、
    前記ハイパバイザは、
    仮想ネットワークと接続するための仮想スイッチと前記重複是正仮想マシンと接続するための隔離仮想スイッチを含み、
    前記重複是正仮想マシンが前記仮想スイッチ及び前記隔離仮想スイッチに接続されるように設定し、
    前記仮想マシンを生成した場合、前記仮想マシンが前記仮想スイッチに接続されるように設定し、
    前記重複是正仮想マシンは、
    前記重複是正リクエストを受信した場合、前記ハイパバイザに、前記重複仮想マシンを前記隔離仮想スイッチに接続する変更指示を出力し、
    前記解除リクエストを受信した場合、前記ハイパバイザに、前記重複仮想マシンを前記仮想スイッチに接続する変更指示を出力することを特徴とする計算機システム。
13. 請求項１１に記載の計算機システムであって、
    前記ハイパバイザは、
    仮想ネットワークと接続するための仮想スイッチと前記重複是正仮想マシンと接続するための隔離仮想スイッチを含み、
    前記重複是正仮想マシンが前記仮想スイッチ及び前記隔離仮想スイッチに接続されるように設定し、
    前記仮想マシンを生成した場合、前記仮想マシンが前記仮想スイッチに接続されるように設定し、
    前記ＭＡＣアドレス重複監視部は、
    前記重複是正リクエストとともに、前記ハイパバイザに、前記重複仮想マシンを前記隔離仮想スイッチに接続する変更指示を出力し、
    前記解除リクエストとともに、前記ハイパバイザに、前記重複仮想マシンを前記仮想スイッチに接続する変更指示を出力することを特徴とする計算機システム。
14. 請求項１２又は請求項１３に記載の計算機システムであって、
    前記重複是正仮想マシンは、
    前記隔離仮想スイッチを介して前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスを含むパケットを受信した場合、前記変換情報に基づいて、前記パケットに含まれる前記ＭＡＣアドレスを前記変換ＭＡＣアドレスに変換し、前記仮想スイッチを介して前記他の仮想マシンに前記パケットを送信し、
    前記隔離仮想スイッチを介して前記変換ＭＡＣアドレスを含むパケットを受信した場合、前記変換情報に基づいて、前記パケットに含まれる前記変換ＭＡＣアドレスを前記重複仮想マシンに割り当てられる前記ＭＡＣアドレスに変換し、前記重複仮想マシンに前記パケットを送信することを特徴とする計算機システム。

Images