JP7400587B2 - 通信処理装置、プログラム、及び通信処理方法 - Google Patents

通信処理装置、プログラム、及び通信処理方法 Download PDF

Info

Publication number
JP7400587B2
JP7400587B2 JP2020061242A JP2020061242A JP7400587B2 JP 7400587 B2 JP7400587 B2 JP 7400587B2 JP 2020061242 A JP2020061242 A JP 2020061242A JP 2020061242 A JP2020061242 A JP 2020061242A JP 7400587 B2 JP7400587 B2 JP 7400587B2
Authority
JP
Japan
Prior art keywords
virtual machine
communication
virtual
unit
nic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020061242A
Other languages
English (en)
Other versions
JP2021164004A (ja
Inventor
雅信 土屋
善貴 吉田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yokogawa Electric Corp
Original Assignee
Yokogawa Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yokogawa Electric Corp filed Critical Yokogawa Electric Corp
Priority to JP2020061242A priority Critical patent/JP7400587B2/ja
Priority to US17/204,048 priority patent/US20210303329A1/en
Priority to CN202110296945.2A priority patent/CN113472836A/zh
Publication of JP2021164004A publication Critical patent/JP2021164004A/ja
Application granted granted Critical
Publication of JP7400587B2 publication Critical patent/JP7400587B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/143—Termination or inactivation of sessions, e.g. event-controlled end of session
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/48—Program initiating; Program switching, e.g. by interrupt
    • G06F9/4806—Task transfer initiation or dispatching
    • G06F9/4843—Task transfer initiation or dispatching by program, e.g. task dispatcher, supervisor, operating system
    • G06F9/485—Task life-cycle, e.g. stopping, restarting, resuming execution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/4557—Distribution of virtual machine instances; Migration and load balancing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45575—Starting, stopping, suspending or resuming virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45587—Isolation or security of virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45595—Network integration; Enabling network access in virtual machine instances

Description

本開示は、通信処理装置、プログラム、及び通信処理方法に関する。
近年、プロセス制御システムでは、仮想化技術を用いた制御通信を行うことが増えている。
仮想化技術として、特許文献１には、仮想マシンがウイルスに感染した場合に、外部へ不正な通信フレームを送信しないよう、仮想ＮＩＣ（Network Interface Card）をリンクダウンさせる技術が開示されている。
特許６３３７４９８号
仮想マシンは、オンラインでのバックアップの取得があった場合に、又はシステム管理者の操作ミス等があった場合に、一時停止することがある。また、仮想化部は、コンピュータ又は自身の異常を検知した場合に、仮想マシン内部の処理及びデータを保護するために仮想マシンを一時停止させることがある。異常としては、例えばコンピュータのストレージ又は物理ＮＩＣ等のハードウェアが故障した場合、他のコンピュータからのアクセスの集中等によって仮想化部の処理負荷が高くなる場合等である。仮想マシンが一時停止すると、仮想マシン内部の全ての機能が一時停止してしまい、次の問題が生じる。
仮想マシンは、一時停止から再開すると、一時停止前に送信処理中であった通信フレームの送信を再開する。しかし、一時停止から再開までの時間が長いと、一時停止前に送信処理中であった通信フレームは、過去のものとなり、送信すべきではないものとなっている場合がある。制御通信では、制御機器とコンピュータとの通信を遅滞なく行うリアルタイム性が求められるので、過去のものとなった古い通信フレームが送信されると、古い機器情報による誤った判断又は古い操作指示による誤った操作につながるという問題がある。
この対策として、仮想マシンが一時停止した場合に、例えば特許文献１のように仮想ＮＩＣのリンクダウン機能を用いることが可能となれば、古い不正な通信フレーム及び仮想マシンの一時停止前に送信処理中であった通信フレームは破棄される。しかし、特許文献１の技術では、仮想マシン内部が仮想マシンの一時停止をそもそも認識することができない。そのため、仮想マシンが一時停止した場合には、仮想ＮＩＣのリンクダウン機能を用いることができず、上述した問題を解決することができない。
そこで、本開示は、仮想ＮＩＣのリンクダウン機能を用いることによって、仮想マシンの一時停止前に送信処理中であった通信フレームが送信されることを防止することができる通信処理装置、プログラム、及び通信処理方法を提供することを目的とする。
幾つかの実施形態に係る通信処理装置は、仮想マシンの動作環境を提供する仮想化部を備える通信処理装置であって、前記仮想化部は処理部を備え、前記仮想マシンは仮想ＮＩＣを備え、前記処理部は、前記仮想マシンが一時停止した場合に、一時停止した前記仮想マシンの前記仮想ＮＩＣをリンクダウンさせる。
このように、仮想マシンが一時停止から再開しても、仮想ＮＩＣがリンクダウンされているため、仮想マシンの一時停止前に送信処理中であった通信フレームが送信されることが防止される。
一実施形態において、前記処理部は、制御通信を担う前記仮想ＮＩＣに対して、前記リンクダウンを行ってもよい。
このように、制御通信を担う仮想ＮＩＣに対してリンクダウンが行われるので、制御通信以外の汎用通信では、論理的な通信路が切断されず、通信が継続する。
一実施形態において、前記処理部は、前記仮想マシンが再開した場合に、再開した前記仮想マシンの前記仮想ＮＩＣをリンクアップさせてもよい。
このように、仮想マシンが一時停止から再開しても、仮想ＮＩＣがリンクアップされるため、仮想マシンの通信設定が初期化され、ＩＰアドレスの重複等によって制御通信が阻害されることが防止される。
一実施形態において、前記処理部は、前記仮想マシンが再開してから所定の時間だけ待機した後に、前記リンクアップを行ってもよい。
このように、仮想マシンが一時停止から再開してもリンクアップがすぐに行われないので、通信設定の初期化及び制御通信の再確立の準備に必要な時間を十分確保することができる。
一実施形態において、前記処理部は、制御通信を担う前記仮想ＮＩＣに対して、前記リンクアップを行ってもよい。
このように、制御通信を担う仮想ＮＩＣに対してのみリンクアップが行われるので、制御通信以外の汎用通信では、論理的な通信路が切断されず、通信が継続する。
幾つかの実施形態に係るプログラムは、コンピュータを前記通信処理装置として機能させる。
このように、仮想マシンが一時停止から再開しても、仮想ＮＩＣがリンクダウンされているため、仮想マシンの一時停止前に送信処理中であった通信フレームが送信されることが防止される。
幾つかの実施形態に係る通信処理方法は、仮想マシンが動作する通信処理装置を用いた通信処理方法であって、前記仮想マシンが一時停止した場合に、一時停止した前記仮想マシンの仮想ＮＩＣをリンクダウンさせるステップを含む。
このように、仮想マシンが一時停止から再開しても、仮想ＮＩＣがリンクダウンされているため、仮想マシンの一時停止前に送信処理中であった通信フレームが送信されることが防止される。
一実施形態において、前記仮想マシンが再開した場合に、再開した前記仮想マシンの仮想ＮＩＣをリンクアップさせるステップをさらに含んでもよい。
このように、仮想マシンが一時停止から再開しても、仮想ＮＩＣがリンクアップされるため、仮想マシンの通信設定が初期化され、ＩＰアドレスの重複等によって制御通信が阻害されることが防止される。
本開示によれば、仮想ＮＩＣのリンクダウン機能を用いることによって、仮想マシンの一時停止前に送信処理中であった通信フレームが送信されることを防止することができる通信処理装置、プログラム、及び通信処理方法を提供することができる。
本開示の一実施形態に係る通信処理装置を説明する図である。 本開示の一実施形態に係る通信処理方法を説明する図である。
以下、本開示を実施するための形態について、図面を参照しながら説明する。各図において、同一符号は、同一又は同等の構成要素を示す。
（通信処理装置）
図１を参照して、一実施形態に係る通信処理装置１００の構成を説明する。
通信処理装置１００は、任意の仮想化技術を用いて実現される、１つ以上の仮想マシン２０－１、２０－２の動作環境を提供する仮想化部１０を少なくとも備える。
通信処理装置１００は、任意の通信インタフェース機能を有する物理ＮＩＣ３０－１、３０－２を備える。通信処理装置１００は、物理ＮＩＣ３０－１を介して、制御機器５０－１、５０－２が接続された制御ネットワーク４０に接続される。また、通信処理装置１００は、物理ＮＩＣ３０－２を介して、制御通信以外の通信を担う汎用ネットワーク６０に接続される。任意の外部コンピュータ７０は、制御ネットワーク４０と汎用ネットワーク６０に接続される。外部コンピュータ７０では、例えば、制御機器５０－１、５０－２を制御するための任意のアプリケーション、通信処理装置１００への指示及び監視を行う任意のアプリケーション、又は汎用通信のための任意のアプリケーション等が動作する。制御機器５０－１、５０－２には、１つ以上のフィールド機器が接続されており、フィールド機器を制御することによってプラントの制御を行う。フィールド機器は、例えば、流量計、温度計、湿度計、若しくは圧力計等のセンサ、又はバルブ、ポンプ、若しくはアクチュエータ等の機器である。なお、通信処理装置１００、制御機器５０－１、５０－２、及び外部コンピュータ７０の数は任意である。
通信処理装置１００の各種動作は、コンピュータに含まれる任意の物理メモリに記憶されたプログラムを、コンピュータに含まれる任意の物理プロセッサで実行することによって実現される。
仮想マシン２０－１、２０－２は、任意の仮想化技術を用いて実現される仮想ＮＩＣ２４－１、２４－２－１、２４－２－２を備える。仮想マシン２０－１、２０－２上で任意のゲストＯＳ（Operating System）２１－１、２１－２が動作する。ゲストＯＳ２１－１、２１－２上で、アプリケーション部２２－１、２２－２－１、２２－２－２及び制御通信部２３－１、２３－２が動作する。ゲストＯＳ２１－１、２１－２としては、例えばWindows（登録商標）又はLinux（登録商標）等の汎用ＯＳが挙げられる。なお、アプリケーション部２２－１、２２－２－１、２２－２－２の数は任意である。
アプリケーション部２２－１、２２－２－１は、例えばプラント及び制御機器５０－１、５０－２を制御するための任意のアプリケーションに関するソフトウェアを動作させる。例えば、ソフトウェアとして、プラントの測定データの表示及びプラントに対する操作を行うＨＭＩ（Human Machine Interface）、制御機器５０－１、５０－２の制御プログラムを作成するためのＥＮＧ（Engineering Server）、ゲートウェイ、並びに制御機器５０－１、５０－２等のアプリケーションに関するソフトウェアが挙げられる。一方で、アプリケーション部２２－２－２は、汎用通信のための任意のアプリケーションに関するソフトウェアを動作させる。
制御通信部２３－１、２３－２は、アプリケーション部２２－１、２２－２－１からの通信要求に基づいて、Vnet/IP通信等の制御通信を行う。具体的には、制御通信部２３－１、２３－２は、仮想ＮＩＣ２４－１、２４－２－１、仮想Ｌ２ＳＷ１３－１、物理ＮＩＣ３０－１、及び制御ネットワーク４０を経由して、アプリケーション部２２－１、２２－２－１からの通信要求を、制御機器５０－１、５０－２又は外部コンピュータ７０等に通知する。なお、制御通信は、プロセス制御システムで用いられ、各種通信を遅滞なく行うリアルタイム性が要求される。「リアルタイム性」とは、制御通信部２３－１、２３－２によって制御機器５０－１、５０－２又は外部コンピュータ７０に対して行われた通信要求が、所定の時間内に完結すること、又は所定の時間内に通信要求が完了しない場合であっても、制御通信部２３－１、２３－２にエラー通知等のレスポンスが所定の時間内に戻ることを意味する。制御通信部２３－１、２３－２は、例えば、通信路確立部２３１－１、２３１－２と、リンク状態検知部２３２－１、２３２－２と、フレーム送信部２３３－１、２３３－２とを備える。
リンク状態検知部２３２－１、２３２－２は、仮想ＮＩＣ２４－１、２４－２－１のリンク状態を監視する。リンク状態検知部２３２－１、２３２－２は、リンク状態の変更を検知すると、通信路確立部２３１－１、２３２－２及びフレーム送信部２３３－１、２３３－２に対して仮想ＮＩＣ２４－１、２４－２－１のリンク状態を通知する。リンク状態検知部２３２－１、２３２－２は、仮想ＮＩＣ２４－１、２４－２－１のリンクアップ状態又はリンクダウン状態が一定の時間継続すると、通信路確立部２３１－１、２３１－２及びフレーム送信部２３３－１、２３３－２に対して、仮想ＮＩＣ２４－１、２４－２－２のリンク状態を通知する。
通信路確立部２３１－１、２３１－２は、リンク状態検知部２３２－１、２３２－２からの通知によって仮想ＮＩＣ２４－１、２４－２－１のリンクアップを検知すると、制御ネットワーク４０に接続された制御機器５０－１、５０－２及び外部コンピュータ７０等との論理的な通信路（例えば、ＴＣＰ（Transmission Control Protocol）コネクションやＵＤＰ（User Datagram Protocol）ポートのオープンとＵＤＰを用いた上位プロトコルのネゴシエーション等）の確立を行う。なお、通信路確立部２３１－１、２３１－２は、通信路を確立するにあたって、ＩＰ（Internet Protocol）アドレスの割り当て及びルーティングの設定等を行う。通信路確立部２３１－１、２３１－２は、ＩＰアドレスの割り当てにあたって、同じＩＰアドレスの機器が制御ネットワーク４０上で重複しないように、ＩＰアドレスの二重アドレス診断を行う。なお、ＩＰアドレスの割り当て、ルーティングの設定、及び二重アドレス診断等の一部又は全部の処理を、ゲストＯＳ２１－１、２１－２が担ってもよい。一方で、通信路確立部２３１－１、２３１－２は、リンク状態検知部２３２－１、２３２－２からの通知によって仮想ＮＩＣ２４－１、２４－２－１のリンクダウンを検知すると、ＩＰアドレスの解放、及びルーティングの設定等を行って、制御ネットワーク４０に接続された制御機器５０－１、５０－２及び外部コンピュータ７０等との論理的な通信路の切断を行う。
フレーム送信部２３３－１、２３３－２は、アプリケーション部２２－１、２２－２－１から送信要求された制御データを通信フレーム化して、仮想ＮＩＣ２４－１、２４－２－１に送信する。フレーム送信部２３３－１、２３３－２は、リンク状態検知部２３２－１、２３２－２からの通知によって仮想ＮＩＣ２４－１、２４－２－１のリンクアップを検知すると、新たな通信フレームを一時的にバッファリングするための各種準備を行う。フレーム送信部２３３－１、２３３－２は、リンク状態検知部２３２－１、２３２－２からの通知によって仮想ＮＩＣ２４－１、２４－２－１のリンクダウンを検知すると、一時的にバッファリングしていた通信フレームを破棄して、アプリケーション部２２－１、２２－２－１から送信要求される新たな通信フレームを受け付けない。加えて、仮想ＮＩＣ２４－１、２４－２－１は、仮想Ｌ２ＳＷ１３－１に送信予定の通信フレームを破棄する。なお、これはＮＩＣの一般的な動作である。
仮想化部１０は、例えば、ＶＭ構成管理部１１１と、ＶＭ状態管理部１１２と、ＶＭ状態検知部１１３と、要遮断確認部１１４と、制御通信遮断制御部１１５と、設定格納部１２と、仮想Ｌ２ＳＷ１３－１、１３－２とを含む、処理部１１を備える。ただし、これに限定されない。なお、処理部１１は、任意の仮想化技術を用いることによって、通信処理装置１００が備える１つ以上の物理ＣＰＵ（Central Processing Unit）と１対１に対応付けられる１つ以上の仮想ＣＰＵを含むことができ、仮想マシン２０－１、２０－２の処理に仮想ＣＰＵを割り当てることができる。
ＶＭ構成管理部１１１は、通信処理装置１００の内部又は外部に設けられたＶＭ状態操作部から受けた仮想ハードウェアの構成を変更する旨の指示を、仮想マシン２０－１、２０－２に対して行う。内部としては、例えば、処理部１１の図示しない機能、又は仮想マシン２０－１、２０－２等が挙げられる。外部としては、例えば、外部コンピュータ７０等が挙げられる。仮想ハードウェアの構成変更とは、仮想ＮＩＣ２４と仮想Ｌ２ＳＷ１３との間のリンク状態の変更等である。詳細は後述するが、ＶＭ構成管理部１１１は、制御通信遮断制御部１１５からの指示に基づいて、仮想ＮＩＣ２４－１、２４－２－１のリンクアップ又はリンクダウンを行う。
ＶＭ状態管理部１１２は、通信処理装置１００の内部又は外部に設けられたＶＭ状態操作部から受けた仮想マシン２０－１、２０－２の状態を変更する旨の指示を、仮想マシン２０－１、２０－２に対して行う。「状態」とは、電源オフ、実行中、又は一時停止等である。「変更する旨の指示」とは、起動、一時停止、再開、又はシャットダウン等である。
ＶＭ状態検知部１１３は、仮想マシン２０－１、２０－２の状態をＶＭ状態管理部１１２に問い合わせて、検知した仮想マシン２０－１、２０－２の状態を要遮断管理部１１４に通知する。なお、ＶＭ状態管理部１１２への問い合わせは、例えば１秒周期等で定期的に行われる。
要遮断確認部１１４は、ＶＭ状態検知部１１３から通知された仮想マシン２０－１、２０－２の状態に基づいて、仮想マシン２０－１、２０－２がこの状態を継続している時間を算出する。要遮断確認部１１４は、制御通信遮断制御部１１５に対して、算出した時間と設定格納部１２に格納された設定時間との比較に基づいた通知を行う。
例えば、仮想マシン２０－１が一時停止している場合には、要遮断確認部１１４は、仮想マシン２０－１が一時停止してからの時間（以下、「停止継続時間」）T1を算出する。要遮断確認部１１４は、停止継続時間T1が設定時間T1_THを超えている場合には、制御通信遮断制御部１１５に対して制御通信遮断通知を行う。要遮断確認部１１４は、停止継続時間T1が設定時間T1_THを超えていない場合には、所定の時間だけWAITする。なお、「T1_TH」は、制御通信部２３－１が仮想マシン２０－１の一時停止を許容することができる時間の閾値（例えば２０秒等）であり、制御通信の仕様に応じて適宜設定される。例えば、制御通信が２０秒より遅延すると、通信異常が発生しているとみなされる場合には、このような通信フレームを送信しないようにT1_THが設定される。T1_THに「-1秒」を設定した場合、本機能をオフとしてもよい。
一方で、仮想マシン２０－１が一時停止から再開して稼働中である場合には、要遮断確認部１１４は、仮想マシン２０－１が再開してからの時間（以下、「稼働継続時間」）T2を算出する。要遮断確認部１１４は、稼働継続時間T2が設定時間T2_THを超えている場合には、制御通信遮断制御部１１５に対して制御通信遮断解除通知を行う。要遮断確認部１１４は、稼働継続時間T2が設定時間T2_THを超えていない場合には、所定の時間だけWAITする。なお、「T2_TH」は、制御通信部２３－１、２３－２が制御通信のセッションを再確立する動作に移行するのに必要な時間の閾値（例えば１０秒等）であり、ゲストＯＳ２１－１及び制御通信部２３－１のリンクダウン時の処理時間に応じて適宜設定される。例えば、リンクダウンの発生からゲストＯＳ２１－１及び制御通信部２３－１がリンクダウンを検知して、古い通信フレームを破棄して、通信路の再確立の準備が完了するまでに必要な時間（例えば１０秒等）に基づいて、T2_THが設定される。T2_THに「-1秒」を設定した場合、本機能をオフとしてもよい。
制御通信遮断制御部１１５は、ＶＭ構成管理部１１１に対して、要遮断確認部１１４からの通知に基づいた指示を行う。例えば、仮想マシン２０－１が一時停止した場合には、制御通信遮断制御部１１５は、要遮断確認部１１４から制御通信遮断通知を受けると、ＶＭ構成管理部１１１に対して、一時停止した仮想マシン２０－１の仮想ＮＩＣ２４－１をリンクダウンさせることを指示する。一方で、仮想マシン２０－１が一時停止から再開した場合には、制御通信遮断制御部１１５は、要遮断確認部１１４から制御通信遮断解除通知を受けると、ＶＭ構成管理部１１１に対して、再開した仮想マシン２０－１の仮想ＮＩＣ２４－１をリンクアップさせることを指示する。
設定格納部１２は、設定時間T1_TH及びT2_THを格納する。なお、設定格納部１２は、任意の仮想化技術を用いて、通信処理装置１００が備える１つ以上の物理メモリと１対１に対応付けられる１つ以上の仮想メモリを含むことができる。
換言すると、処理部１１は、仮想マシン２０－１が一時停止した場合に、一時停止した仮想マシン２０－１の仮想ＮＩＣ２４－１をリンクダウンさせる。また、処理部１１は、仮想マシン２０－１が再開した場合に、再開した仮想マシン２０－１の仮想ＮＩＣ２４－１をリンクアップさせる。なお、処理部１１は、仮想マシン２０－１が再開してから所定の時間だけ待機した後に、リンクアップを行うことが好ましい。
（通信処理方法）
図２を参照して、一実施形態に係る通信処理装置１００の処理例を説明する。本処理例は、本開示による通信処理方法の一実施形態に相当する。
本処理例は、例えば仮想マシン２０－１が一時停止した時点から開始する。
ステップＳ１００において、ＶＭ状態検知部１１３は、ＶＭ状態管理部１１２への問い合わせによって仮想マシン２０－１の一時停止を検知すると、要遮断確認部１１４に対して一時停止通知を行う。
ステップＳ１０２において、要遮断確認部１１４は、ＶＭ状態検知部１１３から一時停止通知を受けると、仮想マシン２０－１が一時停止してからの停止継続時間T1を算出する。また、要遮断確認部１１４は、設定格納部１２から設定時間T1_THを取得する。続いて、要遮断確認部１１４は、停止継続時間T1と設定時間T1_THとを比較する。停止継続時間T1が設定時間T1_THを超えている場合には、要遮断確認部１１４は、制御通信遮断制御部１１５に対して制御通信遮断通知を行う。停止継続時間T1が設定時間T1_THを超えていない場合には、要遮断確認部１１４は、所定の時間だけWAITしてから、ステップＳ１０２を繰り返す。
ステップＳ１０４において、制御通信遮断制御部１１５は、要遮断確認部１１４から制御通信遮断通知を受けると、ＶＭ構成管理部１１１に対して仮想ＮＩＣ２４－１をリンクダウンさせることを指示する。ＶＭ構成管理部１１１は、制御通信遮断制御部１１５から指示を受けると、一時停止した仮想マシン２０－１の仮想ＮＩＣ２４－１をリンクダウンさせる。
以下、本処理例では、一時停止していた仮想マシン２０－１が再開したとする。本処理例によれば、ステップＳ１０４の処理によって仮想ＮＩＣ２４－１がリンクダウンされているので、仮想マシン２０－１が再開しても、仮想マシン２０－１が一時停止する前に送信処理中であった通信フレームが誤って送信されることがない。したがって、制御システムへの誤った判断及び誤った操作を防止することができる。
ステップＳ１０６において、ゲストＯＳ２１－１は、Windows（登録商標）又はLinux（登録商標）等の汎用ＯＳの一般的な動作によって、仮想ＮＩＣ２４－１がリンクダウンされたことを検知する。ゲストＯＳ２１－１は、リンクダウンされた仮想ＮＩＣ２４－１を用いている論理的な通信路を切断することによって、ゲストＯＳ２１－１のバッファに残っている通信フレームを破棄する。なお、仮想マシン２０－１が再開してからステップＳ１０６の処理が行われるまでの時間は、設定時間T2_THよりも短い。
ステップＳ１０８において、制御通信部２３－１のリンク状態検知部２３２－１は、仮想ＮＩＣ２４－１がリンクダウンされたことを検知する。制御通信部２３－１は、通信路確立部２３１－１及びフレーム送信部２３３－１に対して、仮想ＮＩＣ２４－１がリンクダウンされたことを通知する。通信路確立部２３１－１は、ＩＰアドレスの解放、及びルーティングの設定等を行って、制御ネットワーク４０に接続された制御機器５０－１、５０－２及び外部コンピュータ７０等との論理的な通信路の切断を行う。一方で、フレーム送信部２３３－１は、一時的にバッファリングしていた通信フレームを破棄する。なお、仮想マシン２０－１が再開してからステップＳ１０８の処理が行われるまでの時間は、設定時間T2_THよりも短い。
ステップＳ１０９において、仮想ＮＩＣ２４－１は、ＶＭ構成管理部１１１によってリンクダウンされると、仮想Ｌ２ＳＷ１３－１に送信予定の通信フレームを破棄する。なお、仮想マシン２０－１が再開してからステップＳ１０９の処理が行われるまでの時間は、設定時間T2_THよりも短い。
ステップＳ１１０において、ＶＭ状態検知部１１３は、ＶＭ状態管理部１１２への問い合わせによって仮想マシン２０－１が再開したことを検知すると、要遮断確認部１１４に対して再開通知を行う。なお、仮想マシン２０－１の再開は、仮想マシン２０－１の状態が一時停止から稼働中に遷移することで判断される。
ステップＳ１１２において、要遮断確認部１１４は、ＶＭ状態検知部１１３から再開通知を受けると、仮想マシン２０－１が再開してからの稼働継続時間T2を算出する。また、要遮断確認部１１４は、設定格納部１２から設定時間T2_THを取得する。続いて、要遮断確認部１１４は、稼働継続時間T2と設定時間T2_THとを比較する。稼働継続時間T2が設定時間T2_THを超えている場合には、要遮断確認部１１４は、制御通信遮断制御部１１５に対して制御通信遮断解除通知を行う。稼働継続時間T2が設定時間T2_THを超えていない場合には、要遮断確認部１１４は、所定の時間だけWAITしてから、ステップＳ１１２を繰り返す。
ステップＳ１１４において、制御通信遮断制御部１１５は、要遮断確認部１１４から制御通信遮断解除通知を受けると、ＶＭ構成管理部１１１に対して、再開した仮想マシン２０－１の仮想ＮＩＣ２４－１をリンクアップさせることを指示する。ＶＭ構成管理部１１１は、制御通信遮断制御部１１５から指示を受けると、再開した仮想マシン２０－１の仮想ＮＩＣ２４－１をリンクアップさせる。
ステップＳ１１６において、ゲストＯＳ２１－１は、仮想ＮＩＣ２４－１のリンクアップを検知すると、二重アドレス診断等、ネットワークプロトコルスタックのリセットを行う。
ステップＳ１１８において、制御通信部２３－１のリンク状態検知部２３２－１は、仮想ＮＩＣ２４－１のリンクアップを検知すると、通信路確立部２３１－１及びフレーム送信部２３３－１に対して、仮想ＮＩＣ２４－１のリンクアップを通知する。通信路確立部２３１－１は、ＩＰアドレスの二重アドレス診断、ＩＰアドレスの割り当て、及びルーティングの設定等を行って、制御ネットワーク４０に接続された制御機器５０－１、５０－２及び外部コンピュータ７０等との論理的な通信路の確立を行う。フレーム送信部２３３－１は、アプリケーション部２２－１から新たに受信した通信フレームを、一時的にバッファリングするための各種準備を行う。
本実施形態によれば、仮想マシン２０－１が一時停止及び再開した場合であっても、仮想マシン２０－１上で動作するゲストＯＳ２１－１及び制御通信部２３－１は、仮想ＮＩＣ２４－１のリンクダウン機能及びリンクアップ機能を用いることによって、仮想マシン２０－１が一時停止及び再開したことを間接的に検知することができる。これによって、仮想マシン２０－１が一時停止から再開した場合であっても、仮想マシン２０－１が一時停止する前に送信処理中であった古い通信フレームが破棄されるので、制御システムへの誤った判断及び誤った操作を防止することができる。また、仮想マシン２０－１が一時停止してから再開するまでの間に、ＩＰアドレスが重複する機器が新たに追加された場合があっても、二重アドレス診断が行われるので、制御通信が阻害されることを防止することができる。また、本実施形態は、仮想マシン２０－１上で動作するゲストＯＳ２１－１等に公開されている仮想ハードウェアが互換性の観点から最小限のものになっており、仮想マシン２０－１内部を改良することが望まれていない近年において、有用である。
なお、汎用の通信処理装置を、本実施形態に係る通信処理装置１００として機能させることも可能である。具体的には、本実施形態に係る通信処理装置１００の各機能を実現する処理内容を記述したプログラムを汎用の通信処理装置のメモリに格納し、汎用の通信処理装置のプロセッサによって当該プログラムを読み出して実行させることも可能である。
以上、本開示を諸図面及び実施形態に基づき説明したが、当業者であれば本開示に基づき種々の変形又は修正を行うことが容易であることに注意されたい。したがって、これらの変形又は修正は、本開示の範囲に含まれることに留意されたい。例えば、各ステップ等に含まれる機能等は論理的に矛盾しないように再配置可能であり、複数のステップ等を１つに組み合わせたり、あるいは分割したりすることが可能である。
例えば、図１を参照して、制御通信を担っておらず、汎用通信を担っている仮想ＮＩＣ２４－２－２については、仮想マシン２０－２が一時停止した場合であっても、リンクダウンさせる必要がない。一方で、制御通信を担っている仮想ＮＩＣ２４－２－１については、仮想マシン２０－２が一時停止した場合には、リンクダウンさせる必要がある。そこで、要遮断確認部１１４は、仮想マシン２０－２が一時停止した場合には、例えば設定格納部１２に格納された、一時停止した仮想マシン２０－２がリンクダウンの必要性のある仮想ＮＩＣ２４－２－１を備えるか否かに関する情報を参照することによって、仮想ＮＩＣ２４－２－１、２４－２－２をリンクダウンさせる必要があるか否かを判断してもよい。要遮断確認部１１４が仮想ＮＩＣ２４－２－１をリンクダウンさせる必要があると判断した場合、以降の処理については記述の説明を援用する。換言すると、処理部１１は、制御通信を担う仮想ＮＩＣ２４－２－１に対して、リンクダウン及びリンクアップを行う。なお、上記情報は、通信制御システムの管理者によって適宜設定されてもよく、追加的に又は代替的に、仮想マシン２０－２が制御通信を担っている仮想Ｌ２ＳＷ１３－１に接続されている仮想ＮＩＣ２４－２－１を備えるか否かに基づいて自動生成されてもよい。
また、図１を参照して、制御通信を担っている仮想ＮＩＣ２４－２－１に対しては、リンクアップからリンクダウンへの遷移の閾値、又はリンクダウンからリンクアップへの遷移の閾値が、汎用通信を担っている仮想ＮＩＣ２４－２－２よりも小さく設定されてもよい。例えば、仮想ＮＩＣ２４－２－１についての設定時間T1_THの閾値が、仮想ＮＩＣ２４－２－２についての設定時間T1_THの閾値よりも小さく設定されていてもよい。この場合、要遮断確認部１１４は、この閾値に基づいて、仮想ＮＩＣ２４－２－１、２４－２－２をリンクダウン及び／又はリンクアップさせるか否かを判断する。
また、図１を参照して、複数の仮想マシン２０－１、２０－２が同時に通信処理を行うと、物理ＮＩＣ３０－１、３０－２に送信処理が集中して、仮想化部１０の処理負荷が高くなることがある。この場合、仮想化部１０は、自身の処理負荷が所定の閾値を超えた場合に、仮想マシン２０－１、２０－２をT1_TH未満の時間だけ一時停止させてから再開させてもよい。これにより、物理ＮＩＣ３０－１、３０－２に送信処理が集中することが抑制される。また、仮想マシン２０－１、２０－２が一時停止する時間はT1_TH未満であるので、制御通信に悪影響を及ぼす通信フレームが送信されることもない。ただし、仮想化部１０の処理負荷が、依然として、所定の閾値を超えている場合には、仮想化部１０は、自身の処理負荷が低くなるまで、仮想マシン２０－１、２０－２を一時停止させてもよい。なお、仮想マシン２０－１、２０－２の一時停止時間がT1_TH以上となった場合には、上述した処理例と同様に制御通信を担っている仮想ＮＩＣ２４－２－１をリンクダウンさせることによって、古い通信フレームが送信されるのを防止してもよい。なお、処理負荷及び閾値としては、例えばＣＰＵ（Central Processing Unit）負荷及び２０％等が挙げられる。
本開示によれば、仮想ＮＩＣのリンクダウン機能を用いることによって、仮想マシンの一時停止前に送信処理中であった通信フレームが送信されることを防止することができる通信処理装置、プログラム、及び通信処理方法を提供することができる。
１００ 通信処理装置
１０ 仮想化部
１１ 処理部
１１１ ＶＭ構成管理部
１１２ ＶＭ状態管理部
１１３ ＶＭ状態検知部
１１４ 要遮断確認部
１１５ 制御通信遮断制御部
１２ 設定格納部
１３－１、１３－２ 仮想Ｌ２ＳＷ
２０－１、２０－２ 仮想マシン
２１－１、２１－２ ゲストＯＳ
２２－１、２２－２－１、２２－２－２ アプリケーション部
２３－１、２３－２ 制御通信部
２３１－１、２３１－２ 通信路確立部
２３２－１、２３２－２ リンク状態検知部
２３３－１、２３３－２ フレーム通信部
２４－１、２４－２－１、２４－２－２ 仮想ＮＩＣ
３０－１、３０－２ 物理ＮＩＣ
４０ 制御ネットワーク
５０－１、５０－２ 制御機器
６０ 汎用ネットワーク
７０ 外部コンピュータ

Claims (6)

  1. 仮想マシンの動作環境を提供する仮想化部を備える通信処理装置であって、
    前記仮想化部は処理部を備え、前記仮想マシンは仮想ＮＩＣを備え、
    前記処理部は、
    前記仮想マシンの一時停止が検知されたことを受けて、一時停止した前記仮想マシンの前記仮想ＮＩＣをリンクダウンさせ、
    前記仮想マシンの再開が検知されたことを受けて、再開した前記仮想マシンの前記仮想ＮＩＣをリンクアップさせる、
    通信処理装置。
  2. 前記処理部は、制御通信を担う前記仮想ＮＩＣに対して、前記リンクダウンを行う、請求項１に記載の通信処理装置。
  3. 前記処理部は、
    前記仮想マシンの一時停止が検知されたことを受けて、当該仮想マシンが一時停止してから第１時間だけ待機した後に、当該仮想マシンの前記仮想ＮＩＣをリンクダウンさせ、
    前記仮想マシンの再開が検知されたことを受けて、当該仮想マシンが再開してから第２時間だけ待機した後に、当該仮想マシンの前記仮想ＮＩＣをリンクアップさせる、
    請求項１又は２に記載の通信処理装置。
  4. 前記処理部は、制御通信を担う前記仮想ＮＩＣに対して、前記リンクアップを行う、請求項１乃至３のいずれか一項に記載の通信処理装置。
  5. コンピュータを、
    請求項１乃至４のいずれか一項に記載の通信処理装置として機能させるためのプログラム。
  6. 仮想マシンが動作する通信処理装置を用いた通信処理方法であって、
    前記仮想マシンの一時停止が検知されたことを受けて、一時停止した前記仮想マシンの仮想ＮＩＣをリンクダウンさせるステップと、
    前記仮想マシンの再開が検知されたことを受けて、再開した前記仮想マシンの前記仮想
    ＮＩＣをリンクアップさせるステップと、
    を含む、通信処理方法。
JP2020061242A 2020-03-30 2020-03-30 通信処理装置、プログラム、及び通信処理方法 Active JP7400587B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2020061242A JP7400587B2 (ja) 2020-03-30 2020-03-30 通信処理装置、プログラム、及び通信処理方法
US17/204,048 US20210303329A1 (en) 2020-03-30 2021-03-17 Communication processing device, program and communication processing method
CN202110296945.2A CN113472836A (zh) 2020-03-30 2021-03-19 通信处理装置、存储介质和通信处理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020061242A JP7400587B2 (ja) 2020-03-30 2020-03-30 通信処理装置、プログラム、及び通信処理方法

Publications (2)

Publication Number Publication Date
JP2021164004A JP2021164004A (ja) 2021-10-11
JP7400587B2 true JP7400587B2 (ja) 2023-12-19

Family

ID=77854596

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020061242A Active JP7400587B2 (ja) 2020-03-30 2020-03-30 通信処理装置、プログラム、及び通信処理方法

Country Status (3)

Country Link
US (1) US20210303329A1 (ja)
JP (1) JP7400587B2 (ja)
CN (1) CN113472836A (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014106587A (ja) 2012-11-26 2014-06-09 Hitachi Ltd Ｉ／ｏデバイスの制御方法及び仮想計算機システム
JP2014526083A (ja) 2011-06-29 2014-10-02 マイクロソフト コーポレーション ネットワーク利用の制御
JP2014225302A (ja) 2014-09-08 2014-12-04 富士通株式会社 ウイルス検出プログラム、ウイルス検出方法、及びコンピュータ
JP2015153298A (ja) 2014-02-18 2015-08-24 日本電気株式会社 復元装置、復元システム、復元方法、および、プログラム
JP2015197874A (ja) 2014-04-03 2015-11-09 日本電信電話株式会社 仮想通信路構築システム、仮想通信路構築方法、及び仮想通信路構築プログラム

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8195774B2 (en) * 2008-05-23 2012-06-05 Vmware, Inc. Distributed virtual switch for virtualized computer systems
US9329947B2 (en) * 2010-06-22 2016-05-03 Red Hat Israel, Ltd. Resuming a paused virtual machine without restarting the virtual machine
JP5681465B2 (ja) * 2010-12-02 2015-03-11 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ 情報処理システム、情報処理装置、準備方法、プログラムおよび記録媒体
JP5761524B2 (ja) * 2012-01-13 2015-08-12 株式会社リコー 定着装置及び画像形成装置
US9971616B2 (en) * 2013-02-26 2018-05-15 Red Hat Israel, Ltd. Virtual machine suspension

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014526083A (ja) 2011-06-29 2014-10-02 マイクロソフト コーポレーション ネットワーク利用の制御
JP2014106587A (ja) 2012-11-26 2014-06-09 Hitachi Ltd Ｉ／ｏデバイスの制御方法及び仮想計算機システム
JP2015153298A (ja) 2014-02-18 2015-08-24 日本電気株式会社 復元装置、復元システム、復元方法、および、プログラム
JP2015197874A (ja) 2014-04-03 2015-11-09 日本電信電話株式会社 仮想通信路構築システム、仮想通信路構築方法、及び仮想通信路構築プログラム
JP2014225302A (ja) 2014-09-08 2014-12-04 富士通株式会社 ウイルス検出プログラム、ウイルス検出方法、及びコンピュータ

Also Published As

Publication number Publication date
CN113472836A (zh) 2021-10-01
JP2021164004A (ja) 2021-10-11
US20210303329A1 (en) 2021-09-30

Similar Documents

Publication Publication Date Title
US10728179B2 (en) Distributed virtual switch configuration and state management
US9430266B2 (en) Activating a subphysical driver on failure of hypervisor for operating an I/O device shared by hypervisor and guest OS and virtual computer system
JP5222651B2 (ja) 仮想計算機システムおよび仮想計算機システムの制御方法
US9489230B1 (en) Handling of virtual machine migration while performing clustering operations
WO2018054081A1 (zh) 故障处理方法、虚拟架构管理系统和业务管理系统
US8819228B2 (en) Detecting the health of an operating system in virtualized and non-virtualized environments
US20070162631A1 (en) Method for selectable software-hardware internet SCSI
US10097462B2 (en) Throughput resilience during link failover
US20150205280A1 (en) Process controller and updating method thereof
US20170155717A1 (en) Direct memory access for endpoint devices
KR20100136527A (ko) 데이터 전송 레이트 모니터 및 최대 데이터 전송 레이트 제어 방법
TWI584131B (zh) 伺服器備份方法及其備份系統
US8107360B2 (en) Dynamic addition of redundant network in distributed system communications
US20190379576A1 (en) Providing dynamic serviceability for software-defined data centers
WO2008092765A1 (en) Network interface card transmission control protocol acceleration offload failure detection and recovery mechanism
US9100443B2 (en) Communication protocol for virtual input/output server (VIOS) cluster communication
JP2014138407A (ja) ノード装置、通信システム及び仮想スイッチの切替方法
JP4964666B2 (ja) 冗長化された通信経路を切り替える計算機、プログラム及び方法
US10783093B2 (en) Driver-to-driver communication
JP7400587B2 (ja) 通信処理装置、プログラム、及び通信処理方法
WO2021047619A1 (zh) 虚拟网卡链路状态设置方法、装置及存储介质
US11349702B2 (en) Communication apparatus, system, rollback method, and non-transitory medium
WO2012132101A1 (ja) 情報処理装置、および障害対応プログラム
JP7120199B2 (ja) 通信処理装置、通信処理方法、およびプログラム
CN115827148A (zh) 一种资源管理方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20221013

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230815

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230829

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20231025

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20231107

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20231120

R150 Certificate of patent or registration of utility model

Ref document number: 7400587

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150