JP7485010B2 - パケット転送装置、パケット転送方法及びパケット転送プログラム - Google Patents

Description

本開示は、パケットを転送する装置、方法及びプログラムに関する。

パケットブローカーと呼ばれるネットワーク装置は、大量の端末から出力されたパケットを集約して受信し、パケットの選別、複製、書換、破棄、及び転送を行うものである。ローカルネットワーク内部でのログの収集に活用されている他、近年では、クラウド上の解析サーバへ暗号化通信路を介してログパケットを転送する機能も有する。

これをＯｐｅｎＦｌｏｗ（以下、ＯＦと表記する。）によって実現したシステムが存在し、５ｔｕｐｌｅ（ＳＩＰ：送信元ＩＰアドレス、ＤＩＰ：宛先ＩＰアドレス、ＰＲ：ＩＰプロトコルタイプ、ＳＰＴ：送信元ポート番号、ＤＰＴ：宛先ポート番号）に基づいたマッチとパケットに対するアクションによって、パケットブローカーとしての役割を果たす。ＯＦスイッチにはできないＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）解決や、暗号化やカプセル化等の高度な処理は、ＯＦコントローラへのパケットインによってＯＦアプリケーションが実行する（例えば、特許文献１参照。）。

特開２０１７－１５３０４２号公報（Ｆｌｏｗ Ｃｏｐｙ Ｃａｓｔ）

「ＯｐｅｎＳｔａｃｋ Ｄｏｃｓ：ネットワーク名前空間」、Ａｐａｃｈｅ ２．０ ｌｉｃｅｎｓｅ．ｈｔｔｐｓ：／／ｄｏｃｓ．ｏｐｅｎｓｔａｃｋ．ｏｒｇ／ｍｉｔａｋａ／ｊａ／ｎｅｔｗｏｒｋｉｎｇ－ｇｕｉｄｅ／ｉｎｔｒｏ－ｎｅｔｗｏｒｋ－ｎａｍｅｓｐａｃｅｓ．ｈｔｍｌ

パケットブローカーのように、ＯＦスイッチが自身を宛先としてパケットを終端するシステムでは、次のようなパケットのバースト発生時にＯＦコントローラへのパケットインが大量に実行され、ＯＦアプリケーションが負荷に耐え切れず異常終了する場合がある。
・ネットワーク障害発生からの復旧時などに端末から送信されるＡＲＰリクエスト
・暗号化（ＩＰｓｅｃ）やカプセル化（ＶＸＬＡＮ）等、ＯＦスイッチが処理できないパケット

ＯＦスイッチ自身が終端となるパケット転送システムの実現には、ＯＦコントローラの並列化による負荷回避など、パケットインへの対策が必要不可欠である。そこで、本開示は、ＯＦコントローラへのパケットインを削減し、ＯＦコントローラの負荷を抑制することを目的とする。

上記目的を達成するために、本開示は、ソフトウェアＯＦスイッチシステムにおいて、ＯＦコントローラへのパケットインをオフロードするシステム構成を提案する。具体的には、本開示は、ソフトウェアＯＦスイッチ装置において、軽量なプロトコル（Ｃ－ｐｌａｎｅ）はＮａｍｅＳｐａｃｅに代理応答を実行させ、ＯＦ機能が非対応な処理（Ｄ－ｐｌａｎｅ）はループバック仮想マシンに代理処理を実行させる。

本開示に係るパケット転送装置は、
ＯｐｅｎＦｌｏｗスイッチが、
予め定められたプロトコルの第１のパケットを抽出し、
前記ＯｐｅｎＦｌｏｗスイッチと仮想インターフェースで接続されているＮａｍｅＳｐａｃｅが、抽出された前記第１のパケットの応答を、前記ＯｐｅｎＦｌｏｗスイッチに代わって行う。

本開示に係るパケット転送方法は、
ＯｐｅｎＦｌｏｗスイッチが、
予め定められたプロトコルの第１のパケットを抽出し、
前記ＯｐｅｎＦｌｏｗスイッチと仮想インターフェースで接続されているＮａｍｅＳｐａｃｅが、抽出された前記第１のパケットの応答を、前記ＯｐｅｎＦｌｏｗスイッチに代わって行う。

本開示に係るパケット転送装置は、
ＯｐｅｎＦｌｏｗスイッチが、
予め定められた規則に従って第２のパケットを抽出し、
前記ＯｐｅｎＦｌｏｗスイッチと仮想インターフェースで接続されている仮想マシンが、抽出された前記第２のパケットの処理を、前記ＯｐｅｎＦｌｏｗスイッチに代わって行う。

本開示に係るパケット転送方法は、
ＯｐｅｎＦｌｏｗスイッチが、
予め定められた規則に従って第２のパケットを抽出し、
前記ＯｐｅｎＦｌｏｗスイッチと仮想インターフェースで接続されている仮想マシンが、抽出された前記第２のパケットの処理を、前記ＯｐｅｎＦｌｏｗスイッチに代わって行う。

本開示に係るパケット転送プログラムは、本開示に係るパケット転送装置に備わる各機能をコンピュータに実現させるためのプログラムであり、本開示に係るパケット転送方法に備わる各ステップをコンピュータに実行させるためのプログラムである。

本開示によれば、ＯＦコントローラへのパケットインを削減し、ＯＦコントローラの負荷を抑制することができる。

本開示に係るサーバの構成の一例を示す。 ｖｅｔｈ－ｐａｉｒを用いたＮａｍｅＳｐａｃｅによる代理応答の一例を示す。 ＴＡＰインターフェースを用いたＮａｍｅＳｐａｃｅによる代理応答の一例を示す。 仮想インターフェース１つによる折り返し方式を用いたループバック仮想マシンによる代理処理の一例を示す。 仮想インターフェース２つによるインライン処理方式を用いたループバック仮想マシンによる代理処理の一例を示す。 ループバック仮想マシンを用いたＩＰｓｅｃＧＷの構成例を示す。

以下、本開示の実施形態について、図面を参照しながら詳細に説明する。なお、本開示は、以下に示す実施形態に限定されるものではない。これらの実施の例は例示に過ぎず、本開示は当業者の知識に基づいて種々の変更、改良を施した形態で実施することができる。なお、本明細書及び図面において符号が同じ構成要素は、相互に同一のものを示すものとする。

図１に、本開示に係るサーバの構成の一例を示す。サーバ９１は、ソフトウェアＯＦスイッチ１０、ＮａｍｅＳｐａｃｅ３０及び仮想マシン４０、を備える。サーバ９１は、本開示に係るパケット転送装置として機能する。本開示の装置はコンピュータとプログラムによっても実現でき、プログラムを記録媒体に記録することも、ネットワークを通して提供することも可能である。

ソフトウェアＯＦスイッチ１０は、
パケットを受信する物理インターフェース１１－１と、
パケットの宛先アドレスが自宛かを判定するアドレス判定部１２と、
ＡＲＰ又はＩＣＭＰ（Ｉｎｔｅｒｎｅｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ Ｐｒｏｔｏｃｏｌ）などの軽量なプロトコルであるかを判定するプロトコル判定部１３と、
特定のルールと一致するパケットであるかを判定するルール判定部１４と、
パケットの送信処理を行う送信部１５と、
パケットを送信する物理インターフェース１１－２と、
を備える。

ＮａｍｅＳｐａｃｅ３０は、仮想インターフェース３１でソフトウェアＯＦスイッチ１０と接続されている。ＮａｍｅＳｐａｃｅ３０は、軽量なプロトコルのパケットの処理を行う。

仮想マシン４０は、仮想インターフェース４１及び４２でソフトウェアＯＦスイッチ１０と接続されている。仮想マシン４０は、前記特定のルールと一致するパケットの処理を行う。本開示においては、仮想マシンをＶＭ（Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ）と記載することがある。

（ＮａｍｅＳｐａｃｅについて）
ＮａｍｅＳｐａｃｅ（名前空間）とは、Ｌｉｎｕｘ環境（Ｌｉｎｕｘは登録商標）におけるリソースを分離するために、Ｌｉｎｕｘカーネルで提供されている機能のことである（例えば、非特許文献１参照。）。具体的には、ｍｏｕｎｔ、ＵＴＳ（Ｕｎｉｘ Ｔｉｍｅ－ｓｈａｒｉｎｇ Ｓｙｓｔｅｍ）、ＩＰＣ（Ｉｎｔｅｒ－Ｐｒｏｃｅｓｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、ＰＩＤ（プロセスＩＤ）、ｎｅｔｗｏｒｋ、ｕｓｅｒのリソースが分離できる。本開示では、Ｎｅｔｗｏｒｋ ＮａｍｅＳｐａｃｅ（ｎｅｔｎｓ）を利用する。

Ｎｅｔｗｏｒｋ ＮａｍｅＳｐａｃｅ（ｎｅｔｎｓ）とは、ＬｉｎｕｘのＮｅｔｗｏｒｋに関する機能を複数の実行環境があるかのように分離する機能のことである。ｎｅｔｎｓで分離された環境は、それぞれ独立したルーティングテーブル、ＡＲＰテーブルを持つことができ、ｎｅｔｎｓに割り振られたインターフェースに到着したパケットは、各ｎｅｔｎｓのテーブルに従って転送される。ｎｅｔｎｓを用いることで、ＯＦで迎え入れた自宛パケットを、専用のルーティングエンジンで終端することが可能となる。

一方、ｎｅｔｎｓを用いずに、ホストのＬｉｎｕｘシステムに直接接続した場合、ホストのルーティングテーブルやｉｐｔａｂｌｅｓフィルタリングの影響を受けるため、予期せぬ動作を起こす可能性があり、ｎｅｔｗｏｒｋリソースの分離が求められる。

（１）ＮａｍｅＳｐａｃｅによるＣ－ｐｌａｎｅ代理応答システム構成
ＮａｍｅＳｐａｃｅ３０は、ＡＲＰやＩＣＭＰなどのＬｉｎｕｘカーネルが応答可能な軽量なプロトコルを対象に、パケットの処理を行う。ｎａｍｅｓｐａｃｅには元々ＡＲＰやＩＣＭＰの応答機能が備わっている。

・主要素
１．Ｌｉｎｕｘカーネルで作成したＮａｍｅＳｐａｃｅ３０と、ソフトウェアＯＦスイッチ１０のポートである物理インターフェース１１－１とを、仮想インターフェース３１によって接続する。
２．ＮａｍｅＳｐａｃｅ３０内の仮想インターフェース３１には、Ｌ３終端のためのＩＰアドレスが設定される。Ｌ３は、ＯＳＩ（Ｏｐｅｎ Ｓｙｓｔｅｍｓ Ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ）参照モデルのネットワーク層である。
３．Ｌ３終端ＩＰアドレス宛のＣ－ｐｌａｎｅパケットが該当するＮａｍｅＳｐａｃｅ３０に流れるよう、ソフトウェアＯＦスイッチ１０のフローテーブルを設定する。プロトコル判定部１３は、当該フローテーブルに従い、仮想インターフェース３１に転送する。
４．Ｌ３終端ＩＰアドレスが複数ある場合は、各ＩＰアドレスと仮想インターフェース３１のセットを作成する。

図２に、ｖｅｔｈ－ｐａｉｒを用いたＮａｍｅＳｐａｃｅによる代理応答の一例を示す。Ｌｉｎｕｘ上で仮想インターフェース３１ａ及び３１ｂのペアを作成し、片方の仮想インターフェース３１ａをＯＦスイッチソフトウェア１０へ、もう片方仮想インターフェース３１ｂをＮａｍｅＳｐａｃｅ３０にそれぞれ割り当てる。

図３に、ＴＡＰインターフェースを用いたＮａｍｅＳｐａｃｅによる代理応答の一例を示す。ソフトウェアＯＦスイッチ１０の起動時にＴＡＰインターフェース３２を作成し、それをＮａｍｅＳｐａｃｅ３０に割り当てる。ソフトウェアＯＦスイッチ１０がＤＰＤＫ（ＤａｔａＰｌａｎｅ Ｄｅｖｅｌｏｐｍｅｎｔ Ｋｉｔ）を使用している場合、ソフトウェアＯＦスイッチ１０の起動時に仮想インターフェース３１としてＤＰＤＫ ｔａｐデバイスを作成し、ｔａｐデバイスごとＮａｍｅＳｐａｃｅ３０に所属させることで実現する。

（２）ループバック仮想マシンによるＤ－ｐｌａｎｅ代理処理システム構成
図１に示す仮想マシン４０は、ＩＰｓｅｃ等の暗号化やＶＸＬＡＮ（Ｖｉｒｔｕａｌ ｅＸｔｅｎｓｉｂｌｅ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のカプセル化など、Ｄ－ｐｌａｎｅの処理でありながらソフトウェアＯＦスイッチ１０が非対応のプロトコルを対象に、パケットの処理を行う。

・主要素
１．ホストサーバ上で作成した仮想マシン４０と、ソフトウェアＯＦスイッチ１０のポートである物理インターフェース１１－２とを、仮想インターフェース４２によって接続する。
２．ソフトウェアＯＦスイッチ１０は、処理対象のパケットを仮想マシン４０と接続した仮想インターフェース４１に流すよう、フローテーブルを設定する。ルール判定部１４は、フローテーブルに従い、処理対象のパケットを仮想インターフェース４１に転送する。
３．仮想マシン４０は仮想インターフェース４１から受信したパケットに対してソフトウェア処理を実行し、ソフトウェアＯＦスイッチ１０へループバックする。

ポート終端方式：ソフトウェアＯＦスイッチ１０は、Ｌ３終端せず、パケットをそのまま仮想マシン４０へ送信する。
ＩＰ終端方式：仮想マシン４０の受信ポートでＬ３終端する。仮想インターフェース４１は、パケットを終端する受信ポートとして機能する。ソフトウェアＯＦスイッチ１０はパケットの宛先ＭＡＣアドレスを仮想マシン４０の受信ポートのＭＡＣアドレスに書き換えることでＩＰ到達性を担保する。

図４に、仮想インターフェース１つによる折り返し方式を用いたループバック仮想マシンによる代理処理の一例を示す。ＣＤＮ（Ｃｏｎｔｅｎｔ Ｄｅｌｉｖｅｒｙ Ｎｅｔｗｏｒｋ）等のサーバモデルのサービスでは、単一のインターフェースでパケットを折り返すことが多い。

図５に、仮想インターフェース２つによるインライン処理方式を用いたループバック仮想マシンによる代理処理の一例を示す。ＩＰＳ（Ｉｎｔｒｕｓｉｏｎ Ｐｒｅｖｅｎｔｉｏｎ Ｓｅｒｖｉｃｅｓ）等のネットワークのインラインでセキュリティ対策を行うサービスでは、明示的に行きと帰りのインターフェースを設定することが多い。

ソフトウェアＯＦスイッチ１０は、特定のルールにマッチしたパケットをループバック用の仮想マシン４０にフォワーディングする。ループバック用の仮想マシン４０では、サービスに必要なアプリケーションをビルドしておき、パケットを処理してソフトウェアＯＦスイッチ１０へ戻す。ソフトウェアＯＦスイッチ１０は、処理済のパケットを更にフォワーディングする。

（ＩＰｓｅｃＧＷ機能）
ループバック用の仮想マシン４０が、ソフトウェアＩＰｓｅｃＧＷルータの機能を実行してもよい。特定の宛先ＩＰアドレスのパケットのみ、ソフトウェアＯＦスイッチ１０が宛先ＭＡＣアドレスを書き換えてループバック用の仮想マシン４０へ誘導する。ソフトウェアＯＦスイッチ１０は、ＩＰｓｅｃ暗号化されたパケットを仮想マシン４０から受信し、外部へ転送する。

図６に、ループバック仮想マシンを用いたＩＰｓｅｃＧＷの構成例を示す。ソフトウェアＯＦスイッチ１０がＩＰｓｅｃＧＷを経由してクラウド環境へパケットをセキュアに転送するために使用される。ソフトウェアＯＦスイッチ１０と仮想マシン４０とは仮想インターフェース４１ａ及び４１ｂ、４２ａ及び４２ｂで接続されている。ソフトウェアＯＦスイッチ１０がパケットをＩＰｓｅｃで暗号化する際には、宛先ＭＡＣアドレスを仮想インターフェース４１ｂに書き換えて、仮想インターフェース４１ａに対してフォワーディングする。

仮想マシン４０内のソフトウェアＩＰｓｅｃルータとクラウド側のＩＰｓｅｃＧＷが相互接続するよう、ソフトウェアＯＦスイッチ１０の物理インターフェース１１－２ポートと仮想インターフェース４２ａポートは次のように接続する。
・仮想インターフェース４２ａから受信したパケットは物理インターフェース１１－２から送信する。
・物理インターフェース１１－２から受信したパケットの宛先ＩＰアドレスが仮想インターフェース４２ｂ又はソフトウェアＩＰｓｅｃルータのＩＰｓｅｃ終端ＩＰである場合、仮想インターフェース４２ａへ送信する。

（発明によって生じる効果）
（１）ＮａｍｅＳｐａｃｅによるＣ－ｐｌａｎｅ代理応答システム構成
ホストサーバのＮａｍｅＳｐａｃｅが代理応答することで、ＯＦコントローラへのパケットインを削減し、ＯＦコントローラの負荷を軽減できる。
Ｌｉｎｕｘカーネルは、ＯＦで規定されたＣ－ｐｌａｎｅプロトコルより多くのプロトコルに対応しているため、従来より多くのＣ－ｐｌａｎｅパケットに応答できる。
（２）ループバック仮想マシンによるＤ－ｐｌａｎｅ代理処理システム構成
ホストサーバのループバック仮想マシンが代理処理することで、ＯＦコントローラへのパケットインを削減し、ＯＦコントローラの負荷を軽減できる。
仮想マシン上では、パケットのカプセル化や暗号化、キャッシュ等のＯＦ機能に限定されない様々なソフトウェア処理を配置可能であり、ＯＦによるパケット転送システムを拡張できる。

（１）及び（２）を合わせた効果
パケットブローカーのような、ＯＦスイッチが終端となるパケット転送システムでは、Ｃ－ｐｌａｎｅ， Ｄ－ｐｌａｎｅを問わず膨大なパケットがＯＦコントローラへパケットインされる可能性がある。パケットインを削減し、ＯＦコントローラの負荷を抑制することは、ＯＦによるパケット転送システムの耐障害性の向上、サービス時間の伸長に寄与する。

（発明のポイント）
・従来のＯＦスイッチ及びＯＦコントローラの構成で問題となっていた、パケットインの負荷増大に対するシステムの脆弱性に対応する。
・軽量なプロトコルはＮａｍｅＳｐａｃｅ、ＯＦが非対応なＤ－ｐｌａｎｅの処理は仮想マシンへオフロードすることにより、高負荷なネットワーク環境でもシステムダウンを回避し、ＯＦスイッチとして動作する。ＮａｍｅＳｐａｃｅによる代理応答には、仮想インターフェースの作り方で２つの方式が存在する。ループバック仮想マシンによる代理処理では、ＩＰを終端するかどうかで２つの方式が存在する。
・高負荷環境でも暗号化処理やカプセル化処理が可能になったことで、ＩＰｓｅｃＧＷ機能付きＯＦスイッチや、ＶＸＬＡＮオーバレイ機能付きＯＦスイッチなどの高機能化ＯＦスイッチの構成も実現可能である。

本開示は情報通信産業に適用することができる。

１０：ソフトウェアＯＦスイッチ
１１－１、１１－２：物理インターフェース
１２：アドレス判定部
１３：プロトコル判定部
１４：ルール判定部
１５：送信部
２０：ＯＦコントローラ
２１、２２：処理部
３０：ＮａｍｅＳｐａｃｅ
３１、３１ａ、３１ｂ：仮想インターフェース
４０：仮想マシン
４１、４１ａ、４１ｂ、４２、４２ａ、４２ｂ：仮想インターフェース
９１：サーバ

Claims (8)

1. ＮａｍｅＳｐａｃｅ及びＯｐｅｎＦｌｏｗスイッチを備えるパケット転送装置であって、
   前記ＮａｍｅＳｐａｃｅは、
   Ｌｉｎｕｘ（登録商標）環境に応じてリソースが分離されており、
   分離された環境ごとに、独立したルーティングテーブルを備え、
   前記ＯｐｅｎＦｌｏｗスイッチが、Ｌｉｎｕｘ（登録商標）カーネルが応答可能なプロトコルの第１のパケットを抽出し、
   前記ＮａｍｅＳｐａｃｅが、前記ＯｐｅｎＦｌｏｗスイッチに代わって、抽出された前記第１のパケットの終端を、Ｌｉｎｕｘ（登録商標）環境に応じたルーティングエンジンで行う、
   パケット転送装置。
2. 前記ＮａｍｅＳｐａｃｅは、Ｎｅｔｗｏｒｋ ＮａｍｅＳｐａｃｅ（ｎｅｔｎｓ）であり、
   前記ＮａｍｅＳｐａｃｅのリソースが、ｍｏｕｎｔ、ＵＴＳ（Ｕｎｉｘ Ｔｉｍｅ－ｓｈａｒｉｎｇ Ｓｙｓｔｅｍ）、ＩＰＣ（Ｉｎｔｅｒ－Ｐｒｏｃｅｓｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、ＰＩＤ（プロセスＩＤ）、ｎｅｔｗｏｒｋ、ｕｓｅｒの少なくともいずれかで分離されている、
   請求項１に記載のパケット転送装置。
3. 前記ＮａｍｅＳｐａｃｅに備わる仮想インターフェースは、ＩＰアドレスが設定され、
   前記ＯｐｅｎＦｌｏｗスイッチは、Ｌｉｎｕｘ（登録商標）カーネルが応答可能なプロトコルでありかつ自装置宛のパケットの場合、前記第１のパケットを前記ＮａｍｅＳｐａｃｅに備わる仮想インターフェースに転送し、
   前記ＮａｍｅＳｐａｃｅに備わる仮想インターフェースは、前記ＯｐｅｎＦｌｏｗスイッチから転送されたパケットの終端を行う、
   請求項１に記載のパケット転送装置。
4. 前記ＯｐｅｎＦｌｏｗスイッチと仮想インターフェースで接続されている仮想マシンをさらに備え、
   前記ＯｐｅｎＦｌｏｗスイッチが、予め定められた規則に従って第２のパケットを抽出し、
   前記仮想マシンが、前記ＯｐｅｎＦｌｏｗスイッチ及び前記ＮａｍｅＳｐａｃｅに代わって、前記第２のパケットの処理を行う、
   請求項１に記載のパケット転送装置。
5. 前記仮想マシンに備わる仮想インターフェースは、ＭＡＣアドレスが設定され、
   前記ＯｐｅｎＦｌｏｗスイッチは、前記ＯｐｅｎＦｌｏｗスイッチが非対応なプロトコルでありかつ自装置宛のパケットの場合、パケットの宛先ＭＡＣアドレスを前記仮想マシンに備わる仮想インターフェースのＭＡＣアドレスに書き換え、前記第２のパケットを前記仮想マシンに備わる仮想インターフェースに転送し、
   前記仮想マシンに備わる仮想インターフェースは、前記ＯｐｅｎＦｌｏｗスイッチから転送されたパケットの終端を行う、
   請求項４に記載のパケット転送装置。
6. ＮａｍｅＳｐａｃｅ及びＯｐｅｎＦｌｏｗスイッチを備えるパケット転送装置が実行するパケット転送方法であって、
   前記ＮａｍｅＳｐａｃｅは、
   Ｌｉｎｕｘ（登録商標）環境に応じてリソースが分離されており、
   分離された環境ごとに、独立したルーティングテーブルを備え、
   前記ＯｐｅｎＦｌｏｗスイッチが、Ｌｉｎｕｘ（登録商標）カーネルが応答可能なプロトコルの第１のパケットを抽出し、
   前記ＮａｍｅＳｐａｃｅが、前記ＯｐｅｎＦｌｏｗスイッチに代わって、抽出された前記第１のパケットの終端を、Ｌｉｎｕｘ（登録商標）環境に応じたルーティングエンジンで行う、
   パケット転送方法。
7. 前記パケット転送装置は、前記ＯｐｅｎＦｌｏｗスイッチと仮想インターフェースで接続されている仮想マシンをさらに備え、
   前記ＯｐｅｎＦｌｏｗスイッチが、予め定められた規則に従って第２のパケットを抽出し、
   前記仮想マシンが、前記ＯｐｅｎＦｌｏｗスイッチ及び前記ＮａｍｅＳｐａｃｅに代わって、前記第２のパケットの処理を行う、
   請求項６に記載のパケット転送方法。
8. 請求項１から５のいずれかに記載のパケット転送装置に備わる各機能をコンピュータに実現させるためのパケット転送プログラム。

Images