本明細書において「フレーム」又は「レイヤ２フレーム」とは、物理アドレス、例えばイーサネット（登録商標）のＭｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ（ＭＡＣ）アドレスを用いて通信が行われるデータ列を意味し、「パケット」又は「レイヤ３パケット」とは、論理アドレス、例えばＴｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ（ＴＣＰ／ＩＰ）におけるＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ（ＩＰ）アドレスを用いて通信が行われるデータ列を意味する。また「レイヤ２スイッチ」とは、フレームのヘッダに付されたＭＡＣアドレスに基づいて中継処理を行う中継装置を意味し、「ルータ」又は「レイヤ３スイッチ」とは、パケットのヘッダに付されたＩＰアドレスに基づいて中継処理を行う中継処理を意味する。また「ノード」とは、ネットワークに含まれる、情報処理装置やレイヤ２スイッチやルータ等の中継装置を含むデバイスを意味する。また「サブネットワーク」又は「ブロードキャストドメイン」とは、ネットワーク内において、ルータ又はレイヤ３スイッチで区切られた領域であって、フレームがブロードキャスト送信され得る範囲を意味する。尚、「レイヤ２」とは、例えばＯｐｅｎ Ｓｙｓｔｅｍｓ Ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ（ＯＳＩ）参照モデルにおける７階層の内の第２層のデータリンク層である。また「レイヤ３」とは、例えばＯＳＩ参照モデルにおける７階層の内の第３層のネットワーク層であり、レイヤ２の上位層である。
In this specification, the term “frame” or “layer 2 frame” means a data string in which communication is performed using a physical address, for example, a Media Access Control (MAC) address of Ethernet (registered trademark). The “layer 3 packet” means a data sequence in which communication is performed using a logical address, for example, an Internet Protocol (IP) address in the Transmission Control Protocol / Internet Protocol (TCP / IP). “Layer 2 switch” means a relay device that performs relay processing based on the MAC address attached to the header of the frame, and “router” or “Layer 3 switch” means attached to the header of the packet. It means a relay process that performs a relay process based on an IP address. The “node” means a device including an information processing apparatus, a relay device such as a layer 2 switch or a router, included in the network. In addition, “subnetwork” or “broadcast domain” means an area within a network that is partitioned by routers or layer 3 switches and in which a frame can be broadcast. Note that “Layer 2” is a data link layer of the second layer among the seven layers in the Open Systems Interconnection (OSI) reference model, for example. “Layer 3” is, for example, the third network layer of the seven layers in the OSI reference model, and is an upper layer of layer 2.
＜第１実施例＞
実施例を開示するにあたり、本発明の発明者が本発明に至る過程で検討した、ネットワークに接続された情報処理装置を検出するための技術を参考技術として説明する。<First embodiment>
In disclosing an embodiment, a technique for detecting an information processing apparatus connected to a network, which the inventor of the present invention has studied in the course of reaching the present invention, will be described as a reference technique.
図１は、参考技術におけるネットワークの構成を示す図である。図１において、情報処理装置３０ａ、３０ｂ、３０ｃ及び３０ｄ、レイヤ２スイッチ１０ａ、１０ｂ及び１０ｃ、及びルータ２０がネットワーク１ａに含まれる。情報処理装置３０ａ、３０ｂ、３０ｃ及び３０ｄは例えばサーバである。レイヤ２スイッチ１０ａ、１０ｂ及び１０ｃは、ＭＡＣアドレスに基づいて中継処理を行う中継装置である。ルータ２０は、ＩＰアドレスに基づいて中継処理を行う中継装置であり、ルータ２０の代わりにレイヤ３スイッチが用いられてもよい。
FIG. 1 is a diagram illustrating a network configuration in the reference technique. In FIG. 1, information processing apparatuses 30a, 30b, 30c and 30d, layer 2 switches 10a, 10b and 10c, and a router 20 are included in a network 1a. The information processing devices 30a, 30b, 30c, and 30d are, for example, servers. The layer 2 switches 10a, 10b, and 10c are relay apparatuses that perform relay processing based on the MAC address. The router 20 is a relay device that performs a relay process based on an IP address, and a layer 3 switch may be used instead of the router 20.
情報処理装置３０ａ、３０ｂ及び３０ｃ及びレイヤ２スイッチ１０ａ及び１０ｂが、サブネットワーク４０ａに含まれる。また情報処理装置３０ｄ及びレイヤ２スイッチ１０ｃが、サブネットワーク４０ｂに含まれる。サブネットワーク４０ａ内において情報処理装置３０ａ及び３０ｂがレイヤ２スイッチ１０ａに接続され、情報処理装置３０ｃがレイヤ２スイッチ１０ｂに接続される。またサブネットワーク４０ｂ内において、情報処理装置３０ｄがレイヤ２スイッチ１０ｃに接続される。サブネットワーク４０ａとサブネットワーク４０ｂは、ルータ２０を介して互いに接続される。図１において情報処理装置３０ａが、サブネットワーク４０ａとサブネットワーク４０ｂを含むネットワーク１ａの管理装置として機能するものとする。
The information processing devices 30a, 30b, and 30c and the layer 2 switches 10a and 10b are included in the subnetwork 40a. The information processing device 30d and the layer 2 switch 10c are included in the subnetwork 40b. In the subnetwork 40a, the information processing devices 30a and 30b are connected to the layer 2 switch 10a, and the information processing device 30c is connected to the layer 2 switch 10b. In the subnetwork 40b, the information processing apparatus 30d is connected to the layer 2 switch 10c. The subnetwork 40a and the subnetwork 40b are connected to each other via the router 20. In FIG. 1, it is assumed that the information processing apparatus 30a functions as a management apparatus for the network 1a including the subnetwork 40a and the subnetwork 40b.
図１を用いて、管理装置である情報処理装置３０ａが他の情報処理装置３０ｂ、３０ｃ及び３０ｄを認識する参考技術を説明する。第１の参考技術として、各情報処理装置３０ｂ及び３０ｃが発行するＡｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ（ＡＲＰ）要求フレームを利用する方法が考えられる。ＡＲＰ要求フレームは、各ノードが、通信したい相手ノードのＭＡＣアドレスを取得するためにサブネットワーク内でブロードキャスト送信するフレームである。ＡＲＰ要求フレームには、ＡＲＰ要求フレームを発行したノードを特定する情報として、当該ノードのＭＡＣアドレスやＩＰアドレスが含まれている。このＡＲＰ要求フレームを情報処理装置３０ａが受信することにより、情報処理装置３０ａは、そのＡＲＰ要求フレームの発行元ノードのＭＡＣアドレスとＩＰアドレスを取得することにより、当該ノードがネットワーク１ａに接続されていることを認識することができる。ここで、ＡＲＰ要求フレームが送信される範囲は、ＡＲＰ要求フレームを発行するノードが含まれるサブネットワーク内に限られる。つまりＡＲＰ要求フレームはレイヤ２フレームであり、送信先ノードのＩＰアドレスを宛先情報として有していないため、ルータ２０を超えて他のサブネットワーク内のノードに送信されることはない。そのため情報処理装置３０ａは、サブネットワーク４０ａ内に含まれる情報処理装置３０ｂ及び３０ｃが発行したＡＲＰ要求フレームを受信することはできるが、サブネットワーク４０ｂ内に含まれる情報処理装置３０ｄが発行したＡＲＰ要求フレームを受信することはできない。その結果、情報処理装置３０ａは情報処理装置３０ｄを認識することができない。
A reference technique in which the information processing apparatus 30a serving as the management apparatus recognizes the other information processing apparatuses 30b, 30c, and 30d will be described with reference to FIG. As a first reference technique, a method of using an Address Resolution Protocol (ARP) request frame issued by each of the information processing apparatuses 30b and 30c can be considered. The ARP request frame is a frame that each node broadcasts in the subnetwork in order to obtain the MAC address of the counterpart node with which it wants to communicate. The ARP request frame includes the MAC address and IP address of the node as information for specifying the node that issued the ARP request frame. When the information processing device 30a receives the ARP request frame, the information processing device 30a acquires the MAC address and IP address of the node that issued the ARP request frame, so that the node is connected to the network 1a. I can recognize that. Here, the range in which the ARP request frame is transmitted is limited to the subnetwork including the node that issues the ARP request frame. That is, since the ARP request frame is a layer 2 frame and does not have the destination node IP address as destination information, the ARP request frame is not transmitted beyond the router 20 to a node in another subnetwork. Therefore, the information processing device 30a can receive the ARP request frame issued by the information processing devices 30b and 30c included in the subnetwork 40a, but the ARP request issued by the information processing device 30d included in the subnetwork 40b. The frame cannot be received. As a result, the information processing apparatus 30a cannot recognize the information processing apparatus 30d.
第２の参考技術として、情報処理装置３０ａが自らＰｉｎｇ等の問合せパケットを発行し、その問合せパケットに対して各ノードが応答パケットを返信した場合に、当該応答パケットに基づいて各ノードを認識する方法が考えらえる。この場合は、情報処理装置３０ａは、サブネットワーク４０ａ内において問合せパケットをフラッディングブロードキャスト送信又はローカルブロードキャスト送信し、更にサブネットワーク４０ｂのネットワークアドレスを指定して問合せパケットをダイレクトブロードキャスト送信する。これにより情報処理装置３０ａは、自身が含まれるサブネットワーク４０ａ内だけでなく、サブネットワーク４０ｂ内のノードを認識することができる。
As a second reference technique, when the information processing apparatus 30a issues an inquiry packet such as Ping itself and each node returns a response packet to the inquiry packet, the node recognizes each node based on the response packet. I can think of a way. In this case, the information processing apparatus 30a performs flood broadcast transmission or local broadcast transmission of the inquiry packet in the subnetwork 40a, and further direct broadcast transmission of the inquiry packet specifying the network address of the subnetwork 40b. As a result, the information processing apparatus 30a can recognize not only the subnetwork 40a in which it is included, but also the nodes in the subnetwork 40b.
しかし、ネットワーク１ａ内の各ノードが、Ｐｉｎｇ等の問合せパケットに対して応答パケットを返信しない場合がある。例えばＰｉｎｇ等の問合せパケットに対して応答パケットを返信しないように設定されているノードが存在する場合は、情報処理装置３０ａは当該ノードを認識することはできない。また第２の参考技術によれば、情報処理装置３０ａがネットワーク１ａ内に新たに接続されたノードを認識するためには、定期的にＰｉｎｇ等の問合せパケットをブロードキャスト送信する必要がある。これは、ネットワーク１ａ内で送信されるパケットの数が増加する原因にもなる。
However, each node in the network 1a may not return a response packet in response to an inquiry packet such as Ping. For example, when there is a node that is set not to send a response packet to an inquiry packet such as Ping, the information processing apparatus 30a cannot recognize the node. In addition, according to the second reference technique, in order for the information processing apparatus 30a to recognize a newly connected node in the network 1a, it is necessary to periodically broadcast inquiry packets such as Ping. This also causes an increase in the number of packets transmitted in the network 1a.
次に、本実施例について説明する。本実施例では、ネットワーク内のノードがＡＲＰ要求フレームを発行し、ＡＲＰ要求フレームを受信したレイヤ２スイッチがネットワーク内の特定のノードに対して、ＡＲＰ要求フレームを発行したノードを特定する情報を通知する。この通知は、ＡＲＰ要求フレームを受信したレイヤ２スイッチと通知を受けるノードとが同一のブロードキャストドメインに含まれる場合は、通知を受けるノードのＭＡＣアドレスを宛先として指定するレイヤ２フレームを用いて送信される。一方、ＡＲＰ要求フレームを受信したレイヤ２スイッチと通知を受けるノードとが、ルータを介して接続される互いに異なるブロードキャストドメインに属する場合は、通知を受けるノードのＩＰアドレスを宛先として指定したレイヤ３パケットを用いて通知がなされる。この方法によれば、ＡＲＰ要求フレームを発行したノードと異なるブロードキャストドメインに属するノードに対しても通知を行うことができ、管理装置が他のブロードキャストドメインに属するノードを認識することができる。
Next, this embodiment will be described. In this embodiment, a node in the network issues an ARP request frame, and the layer 2 switch that has received the ARP request frame notifies the specific node in the network of information identifying the node that issued the ARP request frame. To do. When the layer 2 switch that received the ARP request frame and the node that receives the notification are included in the same broadcast domain, this notification is transmitted using a layer 2 frame that specifies the MAC address of the node that receives the notification as the destination. The On the other hand, if the layer 2 switch that received the ARP request frame and the node that receives the notification belong to different broadcast domains connected via the router, the layer 3 packet that specifies the IP address of the node that receives the notification as the destination Notification is made using. According to this method, it is possible to notify a node belonging to a broadcast domain different from the node that issued the ARP request frame, and the management apparatus can recognize a node belonging to another broadcast domain.
図２は、本実施例を説明するためのネットワーク構成の一例を示す図である。図２において、情報処理装置３００ａ、３００ｂ、３００ｃ及び３００ｄ、レイヤ２スイッチ１００ａ、１００ｂ及び１００ｃ、及びルータ２００がネットワーク１ｂに含まれる。本明細書の以下の部分において、情報処理装置３００ａ、３００ｂ、３００ｃ及び３００ｄのうち何れかの情報処理装置を特定する意図がない場合は「情報処理装置３００」という表記が用いられ、レイヤ２スイッチ１００ａ、１００ｂ及び１００ｃのうち何れかのレイヤ２スイッチを特定する意図がない場合は「レイヤ２スイッチ１００」という表記が用いられるものとする。情報処理装置３００は例えばサーバである。レイヤ２スイッチ１００は、ＭＡＣアドレスに基づいてフレームの中継処理を行う中継装置である。ルータ２００はＩＰアドレスに基づいて中継動作を行う中継装置である。本実施例ではレイヤ３スイッチがルータ２００の代わりに用いられてもよい。
FIG. 2 is a diagram illustrating an example of a network configuration for explaining the present embodiment. In FIG. 2, information processing apparatuses 300a, 300b, 300c and 300d, layer 2 switches 100a, 100b and 100c, and a router 200 are included in a network 1b. In the following part of this specification, when there is no intention to specify any of the information processing devices 300a, 300b, 300c, and 300d, the notation “information processing device 300” is used, and the layer 2 switch When there is no intention to specify any one of the layer 2 switches among 100a, 100b, and 100c, the notation “layer 2 switch 100” is used. The information processing apparatus 300 is a server, for example. The layer 2 switch 100 is a relay device that performs frame relay processing based on the MAC address. The router 200 is a relay device that performs a relay operation based on an IP address. In this embodiment, a layer 3 switch may be used instead of the router 200.
情報処理装置３００ａ、３００ｂ及び３００ｃと、レイヤ２スイッチ１００ａ及び１００ｂとが、サブネットワーク４００ａに含まれる。また情報処理装置３００ｄとレイヤ２スイッチ１００ｃとが、サブネットワーク４００ｂに含まれる。サブネットワーク４００ａ内において情報処理装置３００ａ及び３００ｂがレイヤ２スイッチ１００ａに接続され、情報処理装置３００ｃがレイヤ２スイッチ１００ｂに接続される。レイヤ２スイッチ１００ａ及び１００ｂはルータ２００に接続される。またサブネットワーク４００ｂ内において、情報処理装置３００ｄがレイヤ２スイッチ１００ｃに接続される。レイヤ２スイッチ１００ｃはルータ２００に接続される。サブネットワーク４００ａとサブネットワーク４００ｂはルータ２００を介して互いに接続される。
Information processing apparatuses 300a, 300b, and 300c and layer 2 switches 100a and 100b are included in the sub-network 400a. The information processing apparatus 300d and the layer 2 switch 100c are included in the subnetwork 400b. In the subnetwork 400a, the information processing devices 300a and 300b are connected to the layer 2 switch 100a, and the information processing device 300c is connected to the layer 2 switch 100b. The layer 2 switches 100a and 100b are connected to the router 200. In the subnetwork 400b, the information processing apparatus 300d is connected to the layer 2 switch 100c. The layer 2 switch 100c is connected to the router 200. The subnetwork 400a and the subnetwork 400b are connected to each other via the router 200.
図２に示される例では、情報処理装置３００ａがサブネットワーク４００ａ及び４００ｂを含むネットワーク１ｂの管理装置として機能するものとする。尚、各ノードには、図中に示されるようにＭＡＣアドレスとＩＰアドレスが付されているものとする。
In the example shown in FIG. 2, it is assumed that the information processing apparatus 300a functions as a management apparatus for the network 1b including the sub-networks 400a and 400b. Each node is assigned a MAC address and an IP address as shown in the figure.
まず、管理装置である情報処理装置３００ａが、レイヤ２スイッチ１００ｃに接続された情報処理装置３００ｄを認識するケースにおける、レイヤ２スイッチ１００ａ及び１００ｃが実行する処理について説明する。
First, processing executed by the layer 2 switches 100a and 100c in a case where the information processing apparatus 300a serving as the management apparatus recognizes the information processing apparatus 300d connected to the layer 2 switch 100c will be described.
ネットワーク１ｂ内のノードがイーサネットフレームを発信する場合、フレームを送信する相手ノードのＭＡＣアドレスをフレームのヘッダに付する必要がある。そのため、ＡＲＰ要求フレームは、他のノードとのデータ送信を行う前段階において発行される。また、各ノードがネットワーク１ｂに接続された際の初期設定として、例えばＮｅｔｗｏｒｋ Ｔｉｍｅ Ｐｒｏｔｏｃｏｌ（ＮＰＴ）サーバとの通信を行う際などにもＡＲＰ要求フレームが発行される。
When a node in the network 1b transmits an Ethernet frame, it is necessary to attach the MAC address of the partner node that transmits the frame to the header of the frame. For this reason, the ARP request frame is issued at a stage before data transmission with another node. In addition, as an initial setting when each node is connected to the network 1b, an ARP request frame is also issued, for example, when communicating with a network time protocol (NPT) server.
図２において、まず情報処理装置３００ｄがＡＲＰ要求フレームを発行したとする。情報処理装置３００ｄと同一のサブネットワーク４００ｂ内に設けられ、情報処理装置３００ｄに接続されたレイヤ２スイッチ１００ｃは、情報処理装置３００ｄが発行したＡＲＰ要求フレームを受信する。レイヤ２スイッチ１００ｃは、受信したＡＲＰ要求フレームから、情報処理装置３００ｃを特定する情報、例えば情報処理装置３００ｃのＭＡＣアドレスとＩＰアドレスを抽出し、これらの情報を含む通知パケット又は通知フレームを生成する。本明細書において、レイヤ２スイッチ１００が、ＡＲＰ要求フレームを受信してＡＲＰ要求フレームを発行したノードを特定する情報を抽出する処理を、「ノードを検出する」と称することとする。またレイヤ２スイッチ１００によって検出されたノードを「検出ノード」と称することとする。
In FIG. 2, it is assumed that the information processing apparatus 300d first issues an ARP request frame. The layer 2 switch 100c provided in the same subnetwork 400b as the information processing apparatus 300d and connected to the information processing apparatus 300d receives the ARP request frame issued by the information processing apparatus 300d. The layer 2 switch 100c extracts information identifying the information processing device 300c, for example, the MAC address and IP address of the information processing device 300c, from the received ARP request frame, and generates a notification packet or a notification frame including these pieces of information. . In the present specification, the process in which the layer 2 switch 100 receives the ARP request frame and extracts the information specifying the node that issued the ARP request frame is referred to as “node detection”. A node detected by the layer 2 switch 100 is referred to as a “detection node”.
レイヤ２スイッチ１００ｃには、通知データの送信先である通知先ノードが登録される。レイヤ２スイッチ１００ｃは、登録された通知先ノード宛てに、通知パケット又は通知フレームを送信する。図２においては、通知先ノードとしてレイヤ２スイッチ１００ａが、レイヤ２スイッチ１００ｃに登録されているものとする。通知先ノードとして登録されたレイヤ２スイッチ１００ａには、図２に示すようにＩＰアドレスが割り当てられている。レイヤ２スイッチ１００ｃとレイヤ２スイッチ１００ａは、互いに異なるサブネットワークに属するため、レイヤ２スイッチ１００ｃは、レイヤ２スイッチ１００ａのＩＰアドレスを宛先として指定してレイヤ３パケットである通知パケットを生成する。レイヤ２スイッチ１００ｃから発信された通知パケットはルータ２００に送信される。ルータ２００は、通知パケットの宛先として指定されているＩＰアドレスに基づいてルーティング処理を行うことにより、通知パケットをレイヤ２スイッチ１００ａへ送信する。
A notification destination node that is a transmission destination of notification data is registered in the layer 2 switch 100c. The layer 2 switch 100c transmits a notification packet or a notification frame to the registered notification destination node. In FIG. 2, it is assumed that the layer 2 switch 100a is registered in the layer 2 switch 100c as a notification destination node. An IP address is assigned to the layer 2 switch 100a registered as the notification destination node as shown in FIG. Since the layer 2 switch 100c and the layer 2 switch 100a belong to different subnetworks, the layer 2 switch 100c specifies the IP address of the layer 2 switch 100a as a destination and generates a notification packet that is a layer 3 packet. The notification packet transmitted from the layer 2 switch 100c is transmitted to the router 200. The router 200 transmits the notification packet to the layer 2 switch 100a by performing a routing process based on the IP address specified as the destination of the notification packet.
レイヤ２スイッチ１００ａは、受信した通知パケットから、検出ノードを特定する情報を抽出する。レイヤ２スイッチ１００ａには、検出ノードを特定する情報の送信先である通知先ノードが登録される。レイヤ２スイッチ１００ａには通知先ノードとして管理装置である情報処理装置３００ａが登録されているものとする。レイヤ２スイッチ１００ａは検出ノードを特定する情報を含む通知パケット又は通知フレームを生成し、情報処理装置３００ａへ送信する。このように、ＡＲＰ要求フレームの受信に基づきノードの検出を行ったレイヤ２スイッチ１００ｃが、通知パケットを送信することにより検出ノードを特定する情報をレイヤ２スイッチ１００ａに通知する。これにより、サブネットワーク４００ｂからサブネットワーク４００ａへ、ルータ２００を介して検出ノードの情報を伝えることができる。また管理装置である情報処理装置３００ａは、レイヤ２スイッチ１００ａから検出ノードを特定する情報の通知を受ける。これにより情報処理装置３００ａは、自身が属するサブネットワーク４００ａとは異なるサブネットワーク４００ｂ内に接続されている情報処理装置３００ｄを、情報処理装置３００ｄがＡＲＰ要求フレームを発行したことを契機として認識することができる。尚、上述の例において通知パケットの通知先としてレイヤ２スイッチ１００ｃに登録されていたレイヤ２スイッチ１００ａを、本明細書では「代表スイッチ」と呼ぶ場合がある。ここでは、検出ノードを特定する情報は、一旦代表スイッチに通知され、代表スイッチから管理装置へ更に通知される例を説明した。これに代えて、レイヤ２スイッチ１００ｃが、管理装置を宛先とする通知パケットを生成して送信してもよい。検出ノードの情報が一旦代表スイッチへ通知されることの技術的意義については後述する。
The layer 2 switch 100a extracts information identifying the detection node from the received notification packet. In the layer 2 switch 100a, a notification destination node that is a transmission destination of information specifying a detection node is registered. It is assumed that the information processing apparatus 300a, which is a management apparatus, is registered as a notification destination node in the layer 2 switch 100a. The layer 2 switch 100a generates a notification packet or a notification frame including information for specifying the detection node, and transmits the notification packet or the notification frame to the information processing device 300a. As described above, the layer 2 switch 100c that has detected the node based on the reception of the ARP request frame notifies the layer 2 switch 100a of information for identifying the detected node by transmitting the notification packet. Thereby, the information of the detection node can be transmitted from the subnetwork 400b to the subnetwork 400a via the router 200. In addition, the information processing apparatus 300a serving as the management apparatus receives notification of information specifying the detection node from the layer 2 switch 100a. As a result, the information processing apparatus 300a recognizes the information processing apparatus 300d connected in the subnetwork 400b different from the subnetwork 400a to which the information processing apparatus 300a belongs, triggered by the information processing apparatus 300d issuing the ARP request frame. Can do. In the above example, the layer 2 switch 100a registered in the layer 2 switch 100c as the notification destination of the notification packet may be referred to as a “representative switch” in this specification. Here, the example in which the information specifying the detection node is once notified to the representative switch and further notified from the representative switch to the management apparatus has been described. Alternatively, the layer 2 switch 100c may generate and transmit a notification packet destined for the management device. The technical significance of once reporting the detection node information to the representative switch will be described later.
次に、レイヤ２スイッチ１００ｂに接続された情報処理装置３００ｃを、管理装置である情報処理装置３００ａが認識するケースにおける、レイヤ２スイッチ１００ａ及び１００ｂが実行する処理について説明する。
Next, processing executed by the layer 2 switches 100a and 100b in a case where the information processing apparatus 300c connected to the layer 2 switch 100b is recognized by the information processing apparatus 300a serving as a management apparatus will be described.
図２において、レイヤ２スイッチ１００ｂには、ＡＲＰ要求フレームを受信した場合に通知データを通知する通知先ノード、つまり代表スイッチとしてレイヤ２スイッチ１００ａが登録されているものとする。まず情報処理装置３００ｃがＡＲＰ要求フレームを発行し、情報処理装置３００ｃに接続されたレイヤ２スイッチ１００ｂがＡＲＰ要求フレームを受信する。レイヤ２スイッチ１００ｂは、ＡＲＰ要求フレームから情報処理装置３００ｃのＭＡＣアドレスとＩＰアドレスを抽出し、これらの情報を含む通知データを生成する。通知データの送信元ノードであるレイヤ２スイッチ１００ｂと通知先ノードであるレイヤ２スイッチ１００ａは同一のサブネットワーク４００ａ内に属する。そのため、レイヤ２スイッチ１００ｂは、レイヤ２スイッチ１００ａのＭＡＣアドレスに基づき、レイヤ２フレームである通知フレームを作成して送信する。通知フレームはレイヤ２スイッチ１００ａにより受信される。レイヤ２スイッチ１００ａには、検出ノードを特定する情報の通知先として、管理装置である情報処理装置３００ａが登録されているものとする。レイヤ２スイッチ１００ａは通知パケットを受信し、検出ノードを特定する情報を情報処理装置３００ａへ通知する。これにより情報処理装置３００ａは、自身が属するサブネットワーク４００ａ内に接続されている情報処理装置３００ｃを、情報処理装置３００ｃがＡＲＰ要求フレームを発行したことを契機として認識することができる。
In FIG. 2, it is assumed that the layer 2 switch 100a is registered in the layer 2 switch 100b as a notification destination node that notifies notification data when an ARP request frame is received, that is, a representative switch. First, the information processing apparatus 300c issues an ARP request frame, and the layer 2 switch 100b connected to the information processing apparatus 300c receives the ARP request frame. The layer 2 switch 100b extracts the MAC address and IP address of the information processing apparatus 300c from the ARP request frame, and generates notification data including these pieces of information. The layer 2 switch 100b that is the notification data transmission source node and the layer 2 switch 100a that is the notification destination node belong to the same subnetwork 400a. Therefore, the layer 2 switch 100b creates and transmits a notification frame that is a layer 2 frame based on the MAC address of the layer 2 switch 100a. The notification frame is received by the layer 2 switch 100a. It is assumed that the information processing apparatus 300a, which is a management apparatus, is registered in the layer 2 switch 100a as a notification destination of information specifying the detection node. The layer 2 switch 100a receives the notification packet and notifies the information processing apparatus 300a of information specifying the detection node. Accordingly, the information processing apparatus 300a can recognize the information processing apparatus 300c connected to the subnetwork 400a to which the information processing apparatus 300a belongs, triggered by the information processing apparatus 300c issuing an ARP request frame.
次に、レイヤ２スイッチ１００ａに接続された情報処理装置３００ｂを情報処理装置３００ａが認識するケースにおける、レイヤ２スイッチ１００ａが実行する処理を説明する。
Next, processing executed by the layer 2 switch 100a in a case where the information processing apparatus 300a recognizes the information processing apparatus 300b connected to the layer 2 switch 100a will be described.
まず情報処理装置３００ｂがＡＲＰ要求フレームを発行し、レイヤ２スイッチ１００ａがＡＲＰ要求フレームを受信する。レイヤ２スイッチ１００ａは、ＡＲＰ要求フレームから情報処理装置３００ｂのＭＡＣアドレスとＩＰアドレスを抽出し、情報処理装置３００ａへ通知する。これにより、管理装置である情報処理装置３００ａは、自身が接続されているレイヤ２スイッチ１００ａに接続されている情報処理装置３００ｂを、情報処理装置３００ｂがＡＲＰ要求フレームを発行したことを契機として認識することができる。
First, the information processing apparatus 300b issues an ARP request frame, and the layer 2 switch 100a receives the ARP request frame. The layer 2 switch 100a extracts the MAC address and IP address of the information processing device 300b from the ARP request frame and notifies the information processing device 300a. As a result, the information processing apparatus 300a, which is the management apparatus, recognizes the information processing apparatus 300b connected to the layer 2 switch 100a to which it is connected, triggered by the information processing apparatus 300b issuing an ARP request frame. can do.
上述の３つのケースにて示されるように、本実施例は、検出ノードと管理装置が互いに異なるブロードキャストドメインに属する場合のみならず、検出ノードと管理装置が同一のブロードキャストドメインに属する場合、更に、検出ノードと管理装置が同一のレイヤ２スイッチ１００に接続される場合にも適用可能である。
As shown in the above three cases, the present embodiment is not limited to the case where the detection node and the management apparatus belong to different broadcast domains, but also when the detection node and the management apparatus belong to the same broadcast domain, The present invention is also applicable when the detection node and the management apparatus are connected to the same layer 2 switch 100.
図３の（ａ）、（ｂ）及び（ｃ）はそれぞれ、レイヤ２スイッチ１００ａ、１００ｂ及び１００ｃのハードウェア構成例を示す図である。レイヤ２スイッチ１００ａは、プロセッサ１１０ａ、Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ（ＮＩＣ）１６０ａ、揮発性メモリ１７０ａ、不揮発性メモリ１８０ａ、バス１９０ａを有する。レイヤ２スイッチ１００ｂも、レイヤ２スイッチ１００ａと同様に、プロセッサ１１０ｂ、ＮＩＣ１６０ｂ、揮発性メモリ１７０ｂ、不揮発性メモリ１８０ｂ、バス１９０ｂを有する。またレイヤ２スイッチ１００ｃも、レイヤ２スイッチ１００ａと同様に、プロセッサ１１０ｃ、ＮＩＣ１６０ｃ、揮発性メモリ１７０ｃ、不揮発性メモリ１８０ｃ、バス１９０ｃを有する。但し、レイヤ２スイッチ１００ａ、１００ｂ及び１００ｃが互いに同一のハードウェア構成を有することは要求されない。ここではレイヤ２スイッチ１００ａのハードウェア構成を代表として説明する。
FIGS. 3A, 3B, and 3C are diagrams illustrating hardware configuration examples of the layer 2 switches 100a, 100b, and 100c, respectively. The layer 2 switch 100a includes a processor 110a, a network interface card (NIC) 160a, a volatile memory 170a, a nonvolatile memory 180a, and a bus 190a. Similar to the layer 2 switch 100a, the layer 2 switch 100b also includes a processor 110b, a NIC 160b, a volatile memory 170b, a nonvolatile memory 180b, and a bus 190b. Similarly to the layer 2 switch 100a, the layer 2 switch 100c includes a processor 110c, a NIC 160c, a volatile memory 170c, a nonvolatile memory 180c, and a bus 190c. However, the layer 2 switches 100a, 100b, and 100c are not required to have the same hardware configuration. Here, the hardware configuration of the layer 2 switch 100a will be described as a representative.
ＮＩＣ１６０ａは、自身に接続されたノードとの間でデータの送受信を行う。プロセッサ１１０ａは、ＮＩＣ１６０ａにて受信されたフレームを他のノードへ転送するため処理として、フレームのヘッダ情報の一部について、削除、付加または修正等の処理を行う。プロセッサ１１０ａは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ（ＣＰＵ）、Ｍｉｃｒｏ Ｃｏｎｔｒｏｌ Ｕｎｉｔ（ＭＣＵ）、Ｍｉｃｒｏ−Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ（ＭＰＵ）、Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ（ＤＳＰ）、Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ（ＦＰＧＡ）等の電子回路部品である。
The NIC 160a transmits / receives data to / from nodes connected to the NIC 160a. The processor 110a performs processing such as deletion, addition or correction on part of the header information of the frame as processing for transferring the frame received by the NIC 160a to another node. The processor 110a is a central processing unit (CPU), a micro control unit (MCU), a micro-processing unit (MPU), a digital signal processor (DSP), a field programmable gate array A (PG) Array, etc.
揮発性メモリ１７０ａは、プロセッサ１１０ａが所定の処理を行う際に用いるデータや、処理を行った結果を格納する。また揮発性メモリ１７０ａには、プロセッサ１１０ａによって実行されるコンピュータプログラムが不揮発性メモリ１８０ａからロードされる。揮発性メモリ１７０ａは、Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ（ＤＲＡＭ）、Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ（ＳＲＡＭ）等の電子回路部品である。
The volatile memory 170a stores data used when the processor 110a performs a predetermined process and results of the process. The computer program executed by the processor 110a is loaded from the nonvolatile memory 180a into the volatile memory 170a. The volatile memory 170a is an electronic circuit component such as a Dynamic Random Access Memory (DRAM) or a Static Random Access Memory (SRAM).
不揮発性メモリ１８０ａは、プロセッサ１１０ａによって実行されるコンピュータプログラム等を格納する。不揮発性メモリ１８０ａは、Ｍａｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ（マスクＲＯＭ）や、Ｐｒｏｇｒａｍａｂｌｅ ＲＯＭ（ＰＲＯＭ）、又はフラッシュメモリ等の電子回路部品である。
The non-volatile memory 180a stores a computer program executed by the processor 110a. The non-volatile memory 180a is an electronic circuit component such as a mask read only memory (mask ROM), a programmable ROM (PROM), or a flash memory.
バス１９０ａはプロセッサ１１０ａ、ＮＩＣ１６０ａ、揮発性メモリ１７０ａ、不揮発性メモリ１８０ａ等を接続し、互いのデータ送信の経路として機能する。
The bus 190a connects the processor 110a, the NIC 160a, the volatile memory 170a, the nonvolatile memory 180a, and the like, and functions as a data transmission path.
次に、図２において情報処理装置３００ｄに接続されたレイヤ２スイッチ１００ｃの機能について説明する。図４は、レイヤ２スイッチ１００ｃの機能ブロックを示す図である。レイヤ２スイッチ１００ｃは、検出部１１１ｃ、転送部１１２ｃ、記録部１１３ｃ、対象ポート判定部１１４ｃ、検出済みノード判定部１１５ｃ、通知データ生成部１１６ｃ及び送信部１１７ｃとして機能する。これらの機能は、プロセッサ１１０ｃが例えば揮発性メモリ１７０ｃにロードされたコンピュータプログラムを実行することにより実現される。またレイヤ２スイッチ１００ｃは、入出力ポート１６１ｃとして機能する。入出力ポート１６１ｃは複数のポートを有する。図４では入出力ポート１６１ｃは第１ポート１６２ｃ、第２ポート１６３ｃ、第３ポート１６４ｃを含む。入出力ポート１６１ｃは、例えばＮＩＣ１６０ｃによって実現される。またレイヤ２スイッチ１００ｃは、ＭＡＣアドレステーブル１２０ｃ、ポートリスト１２１ｃ、通知先テーブル１２２ｃ及び検出済みノードテーブル１２３ｃを保持する。これらの情報は、プロセッサ１１０ｃ内のレジスタ又は揮発性メモリ１７０ｃに格納される。各機能ブロック及び格納された情報の内容等について以下に説明する。
Next, the function of the layer 2 switch 100c connected to the information processing apparatus 300d in FIG. 2 will be described. FIG. 4 is a diagram illustrating functional blocks of the layer 2 switch 100c. The layer 2 switch 100c functions as a detection unit 111c, a transfer unit 112c, a recording unit 113c, a target port determination unit 114c, a detected node determination unit 115c, a notification data generation unit 116c, and a transmission unit 117c. These functions are realized by the processor 110c executing a computer program loaded in the volatile memory 170c, for example. The layer 2 switch 100c functions as an input / output port 161c. The input / output port 161c has a plurality of ports. In FIG. 4, the input / output port 161c includes a first port 162c, a second port 163c, and a third port 164c. The input / output port 161c is realized by the NIC 160c, for example. The layer 2 switch 100c holds a MAC address table 120c, a port list 121c, a notification destination table 122c, and a detected node table 123c. These pieces of information are stored in a register in the processor 110c or the volatile memory 170c. Each functional block and the contents of stored information will be described below.
まず、レイヤ２スイッチ１００ｃがＡＲＰ要求フレームではないフレーム、例えばレイヤ２スイッチ１００ｃに接続されるノードが他の特定のノードへ向けて送信したフレームを受信した場合の、検出部１１１ｃ、転送部１１２ｃ、記録部１１３ｃ及び入出力ポート１６１ｃの処理内容を説明する。入出力ポート１６１ｃはフレームを受信して検出部１１１ｃへ送信する。検出部１１１ｃは、入出力ポート１６１ｃから送信されたフレームを検出し、当該フレームが検出対象フレーム、例えばＡＲＰ要求フレームであるか否かを判定する。また検出部１１１ｃは、受信したフレームを転送部１１２ｃへ送信する。転送部１１２ｃは、受信したフレームのヘッダから、フレームの宛先ノードのＭＡＣアドレスを抽出する。また転送部１１２ｃは、入出力ポート１６１ｃに含まれる複数のポートのポート番号とＭＡＣアドレスとの対応関係を規定するＭＡＣアドレステーブル１２０ｃを参照し、受信したフレームを入出力ポート１６１ｃに含まれる特定のポートへ送出する。記録部１１３ｃは、受信したフレームの送信元ノードのＭＡＣアドレスと、当該フレームを受信したポートのポート番号との対応関係をＭＡＣアドレステーブル１２０ｃに記録する。
First, when the layer 2 switch 100c receives a frame that is not an ARP request frame, for example, a frame transmitted by a node connected to the layer 2 switch 100c toward another specific node, the detection unit 111c, the transfer unit 112c, Processing contents of the recording unit 113c and the input / output port 161c will be described. The input / output port 161c receives the frame and transmits it to the detection unit 111c. The detection unit 111c detects a frame transmitted from the input / output port 161c, and determines whether the frame is a detection target frame, for example, an ARP request frame. The detection unit 111c transmits the received frame to the transfer unit 112c. The transfer unit 112c extracts the MAC address of the destination node of the frame from the received frame header. In addition, the transfer unit 112c refers to the MAC address table 120c that defines the correspondence between the port numbers of the plurality of ports included in the input / output port 161c and the MAC addresses, and specifies the received frame as the specific frame included in the input / output port 161c. Send to port. The recording unit 113c records the correspondence relationship between the MAC address of the transmission source node of the received frame and the port number of the port that has received the frame in the MAC address table 120c.
次に、レイヤ２スイッチ１００ｃがＡＲＰ要求フレームを受信した場合について、検出部１１１ｃ、対象ポート判定部１１４ｃ、検出済みノード判定部１１５ｃ、通知データ生成部１１６ｃ、送信部１１７ｃ及び入出力ポート１６１ｃの処理内容を説明する。入出力ポート１６１ｃはＡＲＰ要求フレームを受信する。入出力ポート１６１ｃは、受信したＡＲＰ要求フレームを検出部１１１ｃへ送信する。検出部１１１ｃは、受信したＡＲＰ要求フレームを転送部１１２ｃへ送信する。また検出部１１１ｃは、ＡＲＰ要求フレームを複製した複製フレームを生成して対象ポート判定部１１４ｃへ送信する。対象ポート判定部１１４ｃは、複製フレームを受信し、ポートリスト１２１ｃを参照する。ポートリスト１２１ｃは、入出力ポート１６１ｃに含まれる第１ポート１６２ｃ、第２ポート１６３ｃ及び第３ポート１６４ｃの何れのポートに接続されるノードを管理装置による管理の対象とするか、を規定する情報である。ポートリスト１２１ｃの内容の詳細については後述する。対象ポート判定部１１４ｃは、ポートリスト１２１ｃを参照することにより、ＡＲＰ要求フレームが、管理装置による管理対象として規定されているポートにより受信されたものであるか否かを判定する。検出済みノード判定部１１５ｃは、ＡＲＰ要求フレームを発行したノードが、過去に既に検出されて所定の通知先ノードへ通知されたノードであるか否かを判定する。検出済みノード判定部１１５ｃによる判定は、検出済みノードテーブル１２３ｃ及び通知先テーブル１２２ｃを参照することにより行われる。検出済みノードテーブル１２３ｃ及び通知先テーブル１２２ｃの内容の詳細については後述する。
Next, when the layer 2 switch 100c receives an ARP request frame, the processing of the detection unit 111c, target port determination unit 114c, detected node determination unit 115c, notification data generation unit 116c, transmission unit 117c, and input / output port 161c Explain the contents. The input / output port 161c receives the ARP request frame. The input / output port 161c transmits the received ARP request frame to the detection unit 111c. The detection unit 111c transmits the received ARP request frame to the transfer unit 112c. In addition, the detection unit 111c generates a duplicate frame obtained by duplicating the ARP request frame, and transmits the duplicate frame to the target port determination unit 114c. The target port determination unit 114c receives the duplicate frame and refers to the port list 121c. The port list 121c is information that specifies which of the first port 162c, the second port 163c, and the third port 164c included in the input / output port 161c is to be managed by the management apparatus. It is. Details of the contents of the port list 121c will be described later. The target port determination unit 114c refers to the port list 121c, and determines whether or not the ARP request frame is received by a port defined as a management target by the management apparatus. The detected node determination unit 115c determines whether the node that issued the ARP request frame is a node that has already been detected in the past and has been notified to a predetermined notification destination node. The determination by the detected node determination unit 115c is performed by referring to the detected node table 123c and the notification destination table 122c. Details of the contents of the detected node table 123c and the notification destination table 122c will be described later.
通知データ生成部１１６ｃは、通知先ノードへ通知する通知データを生成する。通知データは、ＡＲＰ要求フレームを発行したノードのＭＡＣアドレス及びＩＰアドレスを含む。通知先ノードがレイヤ２スイッチ１００ｃと同一のブロードキャストドメイン内に接続されている場合は、通知データはレイヤ２フレームである通知フレームとして作成される。一方、通知先ノードがレイヤ２スイッチ１００ｃとは異なるブロードキャストドメイン内に接続されている場合は、通知データはレイヤ３パケットである通知パケットとして生成される。通知データは、通知パケットのペイロード部に含まれる。
The notification data generation unit 116c generates notification data to be notified to the notification destination node. The notification data includes the MAC address and IP address of the node that issued the ARP request frame. When the notification destination node is connected in the same broadcast domain as the layer 2 switch 100c, the notification data is created as a notification frame that is a layer 2 frame. On the other hand, when the notification destination node is connected in a broadcast domain different from the layer 2 switch 100c, the notification data is generated as a notification packet that is a layer 3 packet. The notification data is included in the payload portion of the notification packet.
通知データ生成部１１６ｃは、生成した通知パケット又は通知フレームを送信部１１７ｃへ引き渡す。送信部１１７ｃは通知フレーム又は通知パケットを、入出力ポート１６１ｃを介して通知先ノードに送信する。通知先テーブル１２２ｃの詳細については後述する。また送信部１１７ｃは通知データの送信履歴を検出済みノードテーブル１２３ｃに記録する。
The notification data generation unit 116c delivers the generated notification packet or notification frame to the transmission unit 117c. The transmission unit 117c transmits a notification frame or a notification packet to the notification destination node via the input / output port 161c. Details of the notification destination table 122c will be described later. The transmission unit 117c records the transmission history of the notification data in the detected node table 123c.
次に、図２において代表スイッチとして規定され、通知データを他のレイヤ２スイッチ１００から受信するレイヤ２スイッチ１００ａの機能について説明する
図５は、レイヤ２スイッチ１００ａの機能ブロック図である。レイヤ２スイッチ１００ａは、検出部１１１ａ、転送部１１２ａ、記録部１１３ａ、対象ポート判定部１１４ａ、検出済みノード判定部１１５ａ、通知データ生成部１１６ａ及び送信部１１７ａとして機能する。これらの機能は、レイヤ２スイッチ１００ａが有するプロセッサ１１０ａが、例えば揮発性メモリ１７０ａにロードされたコンピュータプログラムを実行することにより実現される。またレイヤ２スイッチ１００ａは、入出力ポート１６１ａとして機能する。入出力ポート１６１ａは複数のポートを有する。図５には第１ポート１６２ａ、第２ポート１６３ａ、第３ポート１６４ａが例示される。入出力ポート１６１ａは、例えばＮＩＣ１６０ａによって実現される。またレイヤ２スイッチ１００ａは、ＭＡＣアドレステーブル１２０ａ、ポートリスト１２１ａ、通知先テーブル１２２ａ及び検出済みノードテーブル１２３ａを保持する。Next, the function of the layer 2 switch 100a that is defined as a representative switch in FIG. 2 and receives notification data from another layer 2 switch 100 will be described. FIG. 5 is a functional block diagram of the layer 2 switch 100a. The layer 2 switch 100a functions as a detection unit 111a, a transfer unit 112a, a recording unit 113a, a target port determination unit 114a, a detected node determination unit 115a, a notification data generation unit 116a, and a transmission unit 117a. These functions are realized by the processor 110a included in the layer 2 switch 100a executing a computer program loaded in the volatile memory 170a, for example. The layer 2 switch 100a functions as an input / output port 161a. The input / output port 161a has a plurality of ports. FIG. 5 illustrates a first port 162a, a second port 163a, and a third port 164a. The input / output port 161a is realized by the NIC 160a, for example. The layer 2 switch 100a holds a MAC address table 120a, a port list 121a, a notification destination table 122a, and a detected node table 123a.
図５に示されたレイヤ２スイッチ１００ａの機能ブロックである検出部１１１ａ、転送部１１２ａ、記録部１１３ａ、対象ポート判定部１１４ａ、検出済みノード判定部１１５ａ、通知データ生成部１１６ａ、送信部１１７ａ及び入出力ポート１６１ａと、格納情報であるＭＡＣアドレステーブル１２０ａ、ポートリスト１２１ａ、通知先テーブル１２２ａ及び検出済みノードテーブル１２３ａは、図４にて示されレイヤ２スイッチ１００ｃの機能ブロックである検出部１１１ｃ、転送部１１２ｃ、記録部１１３ｃ、対象ポート判定部１１４ｃ、検出済みノード判定部１１５ｃ、通知データ生成部１１６ｃ、送信部１１７ｃ及び入出力ポート１６１ｃと、格納情報であるＭＡＣアドレステーブル１２０ｃ、ポートリスト１２１ｃ、通知先テーブル１２２ｃ及び検出済みノードテーブル１２３ｃそれぞれ同じ機能及び情報を有する。ここでは、レイヤ２スイッチ１００ａが通知データを含む通知パケット又は通知フレームを受信した際の、各機能ブロックにより実行される処理内容について説明する。
The detection unit 111a, the transfer unit 112a, the recording unit 113a, the target port determination unit 114a, the detected node determination unit 115a, the notification data generation unit 116a, the transmission unit 117a, and the functional blocks of the layer 2 switch 100a illustrated in FIG. The input / output port 161a, the MAC address table 120a that is storage information, the port list 121a, the notification destination table 122a, and the detected node table 123a are illustrated in FIG. 4 and include a detection unit 111c that is a functional block of the layer 2 switch 100c, A transfer unit 112c, a recording unit 113c, a target port determination unit 114c, a detected node determination unit 115c, a notification data generation unit 116c, a transmission unit 117c, and an input / output port 161c, a MAC address table 120c as storage information, a port list 121c, Notification destination Each Le 122c and discovered node table 123c having the same functions and information. Here, the processing content executed by each functional block when the layer 2 switch 100a receives a notification packet or notification frame including notification data will be described.
入出力ポート１６１ａは、通知データを含む通知パケット又は通知フレームを受信して検出部１１１ａへ送信する。検出部１１１ａは、受信した通知パケット又は通知フレームを転送部１１２ａへ送信する。ここで検出部１１１ａは、受信したパケット又はフレームがＡＲＰフレームではない場合は、複製処理は行わない。転送部１１２ａは、通知パケット又は通知フレームを検出済みノード判定部１１５ａへ送信する。検出済みノード判定部１１５ａは、検出済みノードテーブル１２３ａ及び通知先テーブル１２２ａを参照することにより、通知データにて特定される検出ノードが、過去に既に検出されたノードと同一のノードであるか否かを判定する。検出済みノード判定部１１５ａは、検出ノードを特定する情報を通知データ生成部１１６ａへ引き渡す。通知データ生成部１１６ａは、検出ノードを特定する情報に基づき、通知データを生成する。通知先テーブル１２２ａに複数の通知先のノードが登録されている場合は、通知データを含む通知パケット又は通知フレームは複数生成される。尚、通知データ生成部１１６ａにて生成される通知データは、レイヤ２スイッチ１００ａが受信した通知データの内容と同様に、検出ノードを特定する情報としてＭＡＣアドレス及びＩＰアドレスを含む。そして送信部１１７ａは、通知データ生成部１１６ａにより生成された通知データを、通知先ノードへ送信する。
The input / output port 161a receives a notification packet or notification frame including notification data and transmits it to the detection unit 111a. The detection unit 111a transmits the received notification packet or notification frame to the transfer unit 112a. Here, when the received packet or frame is not an ARP frame, the detection unit 111a does not perform a duplication process. The transfer unit 112a transmits the notification packet or the notification frame to the detected node determination unit 115a. The detected node determination unit 115a refers to the detected node table 123a and the notification destination table 122a to determine whether or not the detected node specified by the notification data is the same node that has already been detected in the past. Determine whether. The detected node determination unit 115a delivers information for specifying the detected node to the notification data generation unit 116a. The notification data generation unit 116a generates notification data based on information specifying the detection node. When a plurality of notification destination nodes are registered in the notification destination table 122a, a plurality of notification packets or notification frames including notification data are generated. Note that the notification data generated by the notification data generation unit 116a includes a MAC address and an IP address as information for specifying the detection node, similarly to the content of the notification data received by the layer 2 switch 100a. Then, the transmission unit 117a transmits the notification data generated by the notification data generation unit 116a to the notification destination node.
次に、図２に示された管理装置である情報処理装置３００ａが、自身が属するサブネットワーク４００ａとは異なるサブネットワーク４００ｂに属する情報処理装置３００ｄを検出する処理の詳細を、第１適用例として説明する。
Next, details of a process in which the information processing apparatus 300a, which is the management apparatus shown in FIG. 2, detects an information processing apparatus 300d belonging to a subnetwork 400b different from the subnetwork 400a to which the information processing apparatus 300a belongs are described as a first application example. explain.
情報処理装置３００ｄはレイヤ２スイッチ１００ｃの第１ポート１６２ｃに接続されているものとする。まず情報処理装置３００ｄがＡＲＰ要求フレームを発行する。ＡＲＰ要求フレームは、レイヤ２スイッチ１００ｃの第１ポート１６２ｃに入力される。第１ポート１６２ｃに入力されたＡＲＰ要求フレームは、検出部１１１ｃへ送信される。検出部１１１ｃは、ＡＲＰ要求フレームを複製した複製フレームを生成し、複製フレームを対象ポート判定部１１４ｃへ送信する。対象ポート判定部１１４ｃは、ポートリスト１２１ｃを参照することにより、受信したＡＲＰ要求フレームが管理装置による管理対象として定められているポートにより受信されたものか否かを判定する。図６はポートリスト１２１ｃに格納されるポートリストの内容を示す図である。本適用例では、第１ポート１６２ｃに接続されるノードは、管理装置による管理対象であることが規定されている。そのため対象ポート判定部１１４ｃは、受信したＡＲＰ要求フレームの複製フレームを検出済みノード判定部１１５ｃへ送信する。検出済みノード判定部１１５ｃは、検出済みノードテーブル１２３ｃ及び通知先テーブル１２２ｃを参照することにより、ＡＲＰ要求フレームを発行したノードが過去に検出されたノードであるか否かを判定する。ＡＲＰ要求フレームを発行したノードが、過去には検出されたことがないノードであると判定された場合は、検出済みノード判定部１１５ｃは複製フレームを通知データ生成部１１６ｃへ送信する。また、通知先テーブル１２２ｃに複数の通知先ノードが登録されている場合であって、複数の通知先ノードのうち一部の通知先ノードには通知がなされているが、他の一部の通知先ノードには未だ通知がなされていない場合も、検出済みノード判定部１１５ｃは、複製フレームを通知データ生成部１１６ｃに送信する。
It is assumed that the information processing apparatus 300d is connected to the first port 162c of the layer 2 switch 100c. First, the information processing apparatus 300d issues an ARP request frame. The ARP request frame is input to the first port 162c of the layer 2 switch 100c. The ARP request frame input to the first port 162c is transmitted to the detection unit 111c. The detection unit 111c generates a duplicate frame that duplicates the ARP request frame, and transmits the duplicate frame to the target port determination unit 114c. The target port determination unit 114c refers to the port list 121c to determine whether or not the received ARP request frame is received by a port determined as a management target by the management apparatus. FIG. 6 is a diagram showing the contents of the port list stored in the port list 121c. In this application example, it is specified that a node connected to the first port 162c is a management target by the management apparatus. Therefore, the target port determination unit 114c transmits a duplicate frame of the received ARP request frame to the detected node determination unit 115c. The detected node determination unit 115c determines whether or not the node that issued the ARP request frame is a node detected in the past by referring to the detected node table 123c and the notification destination table 122c. When it is determined that the node that issued the ARP request frame is a node that has not been detected in the past, the detected node determination unit 115c transmits a duplicate frame to the notification data generation unit 116c. In addition, in the case where a plurality of notification destination nodes are registered in the notification destination table 122c, some notification destination nodes among the plurality of notification destination nodes are notified. Even when the previous node has not been notified, the detected node determination unit 115c transmits the duplicate frame to the notification data generation unit 116c.
通知データ生成部１１６ｃは、検出ノードである情報処理装置３００ｃのＭＡＣアドレス及びＩＰアドレスと、ＡＲＰ要求フレームを受信したポートを特定する情報を含む通知データを生成する。通知データ生成部１１６ｃは、検出済みノードテーブル１２３ｃ及び通知先テーブル１２２ｃを参照し、通知先ノードを認識する。図７は通知先テーブル１２２ｃの規定内容を示す図である。通知先テーブル１２２ｃには、通知先ノードを特定する情報が登録されている。通知先テーブル１２２ｃには、通知データを通知する相手である通知先ノードを特定する情報として、「通知先ノードのＭＡＣアドレス」、「通知先ノードのＩＰアドレス」、「論理ポート」及び「プロトコル」が規定され得る。本適用例では、レイヤ２スイッチ１００ａが通知先ノードとして規定されている。レイヤ２スイッチ１００ｃからレイヤ２スイッチ１００ａへの通信はルータ２００を介して行われる。つまり、通知データはレイヤ３パケットとして送信されるため、レイヤ３パケットの生成に必要な情報である「通知先ノードのＩＰアドレス」、「論理ポート」及び「プロトコル」が登録される。図７において、通知先ノードのＩＰアドレスとして、レイヤ２スイッチ１００ａのＩＰアドレスである「１９２．１６８．１．１１」が登録され、論理ポートとして、レイヤ２スイッチ１００ａで実行される、通知データの送受信に関するコンピュータプログラムに対して付された論理ポート番号として、例えば「８０８０」が登録され、プロトコルとして、レイヤ２スイッチ１００ａとレイヤ２スイッチ１００ｃとの間のデータ通信に関する通信プロトコルを規定する情報として例えば「Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ（ＨＴＴＰ）」が登録されている。尚、「通知先ノードのＭＡＣアドレス」は、レイヤ３パケットの生成には不要な情報であるため、図７には情報が登録されていない。
The notification data generation unit 116c generates notification data including the MAC address and IP address of the information processing apparatus 300c, which is a detection node, and information specifying the port that has received the ARP request frame. The notification data generation unit 116c refers to the detected node table 123c and the notification destination table 122c and recognizes the notification destination node. FIG. 7 is a diagram showing the specified contents of the notification destination table 122c. Information for specifying a notification destination node is registered in the notification destination table 122c. In the notification destination table 122c, “MAC address of the notification destination node”, “IP address of the notification destination node”, “logical port”, and “protocol” are specified as information for specifying the notification destination node that is the partner of notification data. Can be defined. In this application example, the layer 2 switch 100a is defined as a notification destination node. Communication from the layer 2 switch 100 c to the layer 2 switch 100 a is performed via the router 200. That is, since the notification data is transmitted as a layer 3 packet, “IP address of notification destination node”, “logical port”, and “protocol”, which are information necessary for generating the layer 3 packet, are registered. In FIG. 7, “192.168.1.11”, which is the IP address of the layer 2 switch 100a, is registered as the IP address of the notification destination node, and the notification data of the notification data executed by the layer 2 switch 100a as the logical port is registered. For example, “8080” is registered as a logical port number assigned to a computer program related to transmission / reception, and information specifying a communication protocol related to data communication between the layer 2 switch 100a and the layer 2 switch 100c is used as a protocol. “Hypertext Transfer Protocol (HTTP)” is registered. Note that “the MAC address of the notification destination node” is information that is not necessary for generating the layer 3 packet, and thus information is not registered in FIG.
図４において通知データ生成部１１６ｃは、生成された通知パケットを送信部１１７ｃへ引き渡す。送信部１１７ｃは、入出力ポート１６１ｃ介して通知パケットをルータ２００へ送信する。また送信部１１７ｃは、通知パケットを通知先ノードへ送信したことを、検出済みノードテーブル１２３ｃに履歴として記録する。図８は、検出済みノードテーブル１２３ｃに記録された内容を示す図である。検出済みノードテーブル１２３ｃには、通知先ノードに通知された検出ノードを特定する情報として、検出ノードのＭＡＣアドレス及び検出ノードのＩＰアドレスが記録される。図８において、検出ノードのＭＡＣアドレスとして、情報処理装置３００ｄのＭＡＣアドレスである「Ｂ４」が、検出ノードのＩＰアドレスとして情報処理装置３００ｄのＩＰアドレスである「１９２．１６８．２．１０１」が記録されている。また検出済みノードテーブル１２３ｃには、通知データの通知先ノードを特定するための情報として、通知先ノードのＭＡＣアドレス及び通知先ノードのＩＰアドレスが記録され得る。図８においては、通知先ノードのＩＰアドレスとして、レイヤ２スイッチ１００ａのＩＰアドレスである「１９２．１６８．１．１１」が記録される。レイヤ２スイッチ１００ｃからレイヤ２スイッチ１００ａへの通知はレイヤ３パケットを用いて行われるため、通知先ノードのＭＡＣアドレスの欄は空欄となっている。尚、検出済みノードテーブル１２３ｃの記録項目である「通知先ノードのＭＡＣアドレス」及び「通知先ノードのＩＰアドレス」は、通知先ノードが複数設定されるような場合に、設定された複数の通知先ノードのうち、どの通知先ノードに通知を行ったかを記録するために設けられる。
In FIG. 4, the notification data generating unit 116c delivers the generated notification packet to the transmitting unit 117c. The transmission unit 117c transmits the notification packet to the router 200 via the input / output port 161c. In addition, the transmission unit 117c records the transmission of the notification packet to the notification destination node as a history in the detected node table 123c. FIG. 8 is a diagram showing the contents recorded in the detected node table 123c. In the detected node table 123c, the MAC address of the detection node and the IP address of the detection node are recorded as information for specifying the detection node notified to the notification destination node. In FIG. 8, “B4” that is the MAC address of the information processing device 300 d is used as the MAC address of the detection node, and “192.168.2.101” that is the IP address of the information processing device 300 d is used as the IP address of the detection node. It is recorded. In the detected node table 123c, the MAC address of the notification destination node and the IP address of the notification destination node can be recorded as information for specifying the notification destination node of the notification data. In FIG. 8, “192.168.1.11” which is the IP address of the layer 2 switch 100a is recorded as the IP address of the notification destination node. Since the notification from the layer 2 switch 100c to the layer 2 switch 100a is performed using a layer 3 packet, the column of the MAC address of the notification destination node is blank. The “notification destination node MAC address” and “notification destination node IP address”, which are recording items of the detected node table 123c, are set to a plurality of notifications set when a plurality of notification destination nodes are set. It is provided to record which notification destination node of the destination nodes is notified.
送信部１１７ｃによって送信された通知パケットは、ルータ２００に送信される。ルータ２００は、通知パケットのヘッダの宛先ＩＰアドレスに基づき、通知パケットの中継処理を行う。その結果、通知パケットは通知先ノードであるレイヤ２スイッチ１００ａに送信される。
The notification packet transmitted by the transmission unit 117c is transmitted to the router 200. The router 200 performs relay processing of the notification packet based on the destination IP address in the header of the notification packet. As a result, the notification packet is transmitted to the layer 2 switch 100a which is a notification destination node.
次に、図５を用い、通知パケットを受信したレイヤ２スイッチ１００ａの動作について説明する。レイヤ２スイッチ１００ａには、通知先ノードとして管理装置である情報処理装置３００ａが登録されているものとする。レイヤ２スイッチ１００ａの入出力ポート１６１ａにより受信された通知パケットは、検出部１１１ａへ送信される。検出部１１１ａは、受信した通知パケットがＡＲＰフレームではないため、複製処理は行わずに、通知パケットを転送部１１２ａへ送信する。転送部１１２ａは、通知パケットを検出済みノード判定部１１５ａに送信する。検出済みノード判定部１１５ａは、検出済みノードテーブル１２３ａ及び通知先テーブル１２２ａを参照し、通知データによって特定される検出ノードが、過去に既に検出されたノードであるか否かを判定する。通知データによって特定される検出ノードが、過去には検出されたことがないノードであると判定された場合は、検出済みノード判定部１１５ａは通知データを通知データ生成部１１６ａへ送信する。通知データ生成部１１６ａは、通知先テーブル１２２ａを参照し、通知先ノードを認識する。図９は通知先テーブル１２２ａの規定内容を示す図である。通知先テーブル１２２ａは、通知データを通知する相手である通知先ノードを特定する情報として、図７と同様に、「通知先ノードのＭＡＣアドレス」、「通知先ノードのＩＰアドレス」、「論理ポート」及び「プロトコル」が登録され得る。本適用例では、通知先ノードのＩＰアドレスとして、情報処理装置３００ａのＩＰアドレスである「１９２．１６８．１．１０１」が登録され、論理ポートとして、情報処理装置３００ａで実行される管理用コンピュータプログラムに対して付された論理ポート番号、例えば「１６２」が登録され、プロトコルとして、情報処理装置３００ａとレイヤ２スイッチ１００ａとの間のデータ通信に関する通信プロトコルを規定する情報、例えば「Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ（ＳＮＭＰ）」が登録されている。
Next, the operation of the layer 2 switch 100a that has received the notification packet will be described with reference to FIG. It is assumed that the information processing apparatus 300a, which is a management apparatus, is registered as a notification destination node in the layer 2 switch 100a. The notification packet received by the input / output port 161a of the layer 2 switch 100a is transmitted to the detection unit 111a. Since the received notification packet is not an ARP frame, the detection unit 111a transmits the notification packet to the transfer unit 112a without performing replication processing. The transfer unit 112a transmits the notification packet to the detected node determination unit 115a. The detected node determination unit 115a refers to the detected node table 123a and the notification destination table 122a, and determines whether or not the detected node specified by the notification data is a node that has already been detected in the past. When it is determined that the detection node specified by the notification data is a node that has not been detected in the past, the detected node determination unit 115a transmits the notification data to the notification data generation unit 116a. The notification data generation unit 116a refers to the notification destination table 122a and recognizes the notification destination node. FIG. 9 shows the specified contents of the notification destination table 122a. As in FIG. 7, the notification destination table 122a is used as information for specifying a notification destination node to which notification data is notified, as in FIG. 7, “notification destination node MAC address”, “notification destination node IP address”, “logical port” "And" Protocol "can be registered. In this application example, “192.168.1.101”, which is the IP address of the information processing apparatus 300a, is registered as the IP address of the notification destination node, and the management computer executed by the information processing apparatus 300a as the logical port A logical port number assigned to the program, for example, “162” is registered, and information specifying a communication protocol related to data communication between the information processing apparatus 300a and the layer 2 switch 100a, for example, “Simple Network Management” is registered as a protocol. "Protocol (SNMP)" is registered.
通知データ生成部１１６ａは、通知先テーブル１２２ａに規定された内容に基づき、通知データを生成する。通知データ生成部１１６ａにより生成される通知データは、レイヤ２スイッチ１００ｃから送信された通知データと同じ内容であり、検出ノードである情報処理装置３００ｄのＭＡＣアドレス及びＩＰアドレスを含むデータである。また通知データ生成部１１６ａは、通知先テーブル１２２ａに規定された通知先ノードのＩＰアドレスを用いて、通知データを含む通知パケットを生成し、通知パケットを送信部１１７ａへ引き渡す。そして送信部１１７ａは通知パケットを、入出力ポート１６１ａを介して情報処理装置３００ａへ送信する。また送信部１１７ａは、通知パケットを通知先ノードへ送信したことを、検出済みノードテーブル１２３ａに履歴として記録する。図１０は、検出済みノードテーブル１２３ａに記録された内容を示す図である。検出済みノードテーブル１２３ａには、図８に示された検出済みノードテーブル１２３ｃと同様に、「検出ノードのＭＡＣアドレス」、「検出ノードのＩＰアドレス」、「通知先ノードＭＡＣアドレス」及び「通知先ノードのＩＰアドレス」が記録され得る。本適用例では、検出ノードのＭＡＣアドレスとして、情報処理装置３００ｄのＭＡＣアドレスである「Ｂ４」が記録され、検出ノードのＩＰアドレスとして、情報処理装置３００ｄのＩＰアドレスである「１９２．１６８．２．１０１」が記録される。また、通知先ノードのＩＰアドレスとし、情報処理装置３００ａのＩＰアドレスである「１９２．１６８．１．１０１」が記録される。尚、レイヤ２スイッチ１００ａから情報処理装置３００ａへの通知はレイヤ３パケットにて行われるため、通知先ノードのＭＡＣアドレスは記録されない。
The notification data generation unit 116a generates notification data based on the contents specified in the notification destination table 122a. The notification data generated by the notification data generation unit 116a has the same content as the notification data transmitted from the layer 2 switch 100c, and is data including the MAC address and IP address of the information processing device 300d that is the detection node. Further, the notification data generation unit 116a generates a notification packet including notification data using the IP address of the notification destination node specified in the notification destination table 122a, and delivers the notification packet to the transmission unit 117a. Then, the transmission unit 117a transmits the notification packet to the information processing device 300a via the input / output port 161a. The transmission unit 117a records the transmission of the notification packet to the notification destination node as a history in the detected node table 123a. FIG. 10 is a diagram showing the contents recorded in the detected node table 123a. In the detected node table 123a, the “detected node MAC address”, “detected node IP address”, “notification destination node MAC address”, and “notification destination” are the same as the detected node table 123c shown in FIG. The “IP address of the node” can be recorded. In this application example, “B4” that is the MAC address of the information processing device 300d is recorded as the MAC address of the detection node, and “192.168.2” that is the IP address of the information processing device 300d is recorded as the IP address of the detection node. .101 "is recorded. In addition, “192.168.1.101”, which is the IP address of the information processing apparatus 300a, is recorded as the IP address of the notification destination node. Note that since the notification from the layer 2 switch 100a to the information processing device 300a is performed in a layer 3 packet, the MAC address of the notification destination node is not recorded.
このように本適用例では、レイヤ２スイッチ１００ｃが、情報処理装置３００ｄのＡＲＰ要求フレームを受信することにより情報処理装置３００ｄを検出する。また、検出ノードを特定する情報が、レイヤ２スイッチ１００ｃから代表スイッチであるレイヤ２スイッチ１００ａへ通知される。更に、検出ノードを特定する情報が、レイヤ２スイッチ１００ａから管理装置である情報処理装置３００ａへ通知される。このような手順により、情報処理装置３００ａは情報処理装置３００ｃを認識することができる。
Thus, in this application example, the layer 2 switch 100c detects the information processing device 300d by receiving the ARP request frame of the information processing device 300d. In addition, information specifying the detection node is notified from the layer 2 switch 100c to the layer 2 switch 100a that is the representative switch. Further, information specifying the detection node is notified from the layer 2 switch 100a to the information processing apparatus 300a that is the management apparatus. Through such a procedure, the information processing apparatus 300a can recognize the information processing apparatus 300c.
次に、本実施例の第２適用例として、管理装置である情報処理装置３００ａが、図２に示された情報処理装置３００ｃを認識する手順を説明する。
Next, as a second application example of this embodiment, a procedure in which the information processing apparatus 300a serving as a management apparatus recognizes the information processing apparatus 300c illustrated in FIG. 2 will be described.
図２に示されるように、情報処理装置３００ｃはレイヤ２スイッチ１００ｂに接続されている。また情報処理装置３００ｃは、管理装置である情報処理装置３００ａと同一のサブネットワーク４００ａ内に属するノードである。レイヤ２スイッチ１００ｂには、通知先ノードとしてレイヤ２スイッチ１００ａが登録され、レイヤ２スイッチ１００ａには、通知先ノードとして情報処理装置３００ａが登録されているものとする。
As shown in FIG. 2, the information processing apparatus 300c is connected to the layer 2 switch 100b. The information processing device 300c is a node belonging to the same subnetwork 400a as the information processing device 300a that is a management device. It is assumed that the layer 2 switch 100a is registered as a notification destination node in the layer 2 switch 100b, and the information processing apparatus 300a is registered as a notification destination node in the layer 2 switch 100a.
図１１は、レイヤ２スイッチ１００ｂの機能ブロック図である。レイヤ２スイッチ１００ｂは、検出部１１１ｂ、転送部１１２ｂ、記録部１１３ｂ、対象ポート判定部１１４ｂ、検出済みノード判定部１１５ｂ、通知データ生成部１１６ｂ及び送信部１１７ｂとして機能する。これらの機能は、プロセッサ１１０ｂが例えば揮発性メモリ１７０ｂにロードされたコンピュータプログラムを実行することにより実現される。またレイヤ２スイッチ１００ｂは、入出力ポート１６１ｂとして機能する。入出力ポート１６１ｂは複数のポートとして第１ポート１６２ｂ、第２ポート１６３ｂ及び第３ポート１６４ｂを有する。入出力ポート１６１ｂは、例えばＮＩＣ１６０ｂによって実現される。またレイヤ２スイッチ１００ｂは、ＭＡＣアドレステーブル１２０ｂ、ポートリスト１２１ｂ、通知先テーブル１２２ｂ及び検出済みノードテーブル１２３ｂを保持する。
FIG. 11 is a functional block diagram of the layer 2 switch 100b. The layer 2 switch 100b functions as a detection unit 111b, a transfer unit 112b, a recording unit 113b, a target port determination unit 114b, a detected node determination unit 115b, a notification data generation unit 116b, and a transmission unit 117b. These functions are realized by the processor 110b executing a computer program loaded in the volatile memory 170b, for example. The layer 2 switch 100b functions as an input / output port 161b. The input / output port 161b has a first port 162b, a second port 163b, and a third port 164b as a plurality of ports. The input / output port 161b is realized by the NIC 160b, for example. The layer 2 switch 100b holds a MAC address table 120b, a port list 121b, a notification destination table 122b, and a detected node table 123b.
図１１に示されたレイヤ２スイッチ１００ｂの機能ブロックである検出部１１１ｂ、転送部１１２ｂ、記録部１１３ｂ、対象ポート判定部１１４ｂ、検出済みノード判定部１１５ｂ、通知データ生成部１１６ｂ、送信部１１７ｂ及び入出力ポート１６１ｂと、格納情報であるＭＡＣアドレステーブル１２０ｂ、ポートリスト１２１ｂ、通知先テーブル１２２ｂ及び検出済みノードテーブル１２３ｂは、図４にて説明したレイヤ２スイッチ１００ｃの機能ブロックである検出部１１１ｃ、転送部１１２ｃ、記録部１１３ｃ、対象ポート判定部１１４ｃ、検出済みノード判定部１１５ｃ、通知データ生成部１１６ｃ、送信部１１７ｃ及び入出力ポート１６１ｃと、格納情報であるＭＡＣアドレステーブル１２０ｃ、ポートリスト１２１ｃ、通知先テーブル１２２ｃ及び検出済みノードテーブル１２３ｃとそれぞれ同じ機能及び同種の情報であるので、ここでは説明を省略する。また以下の説明において、レイヤ２スイッチ１００ｃの動作としてされた内容であって、レイヤ２スイッチ１００ｂの動作と共通する動作については、適宜説明を簡略化もしくは省略する。
The detection unit 111b, the transfer unit 112b, the recording unit 113b, the target port determination unit 114b, the detected node determination unit 115b, the notification data generation unit 116b, the transmission unit 117b, and the functional blocks of the layer 2 switch 100b illustrated in FIG. The input / output port 161b, the storage information MAC address table 120b, the port list 121b, the notification destination table 122b, and the detected node table 123b are the detection unit 111c, which is the functional block of the layer 2 switch 100c described in FIG. A transfer unit 112c, a recording unit 113c, a target port determination unit 114c, a detected node determination unit 115c, a notification data generation unit 116c, a transmission unit 117c, and an input / output port 161c, a MAC address table 120c as storage information, a port list 121c, Notification destination Since in Buru 122c and discovered node table 123c and information for each same functions and the like, and a description thereof will be omitted. In the following description, the contents of the operation of the layer 2 switch 100c that are the same as the operation of the layer 2 switch 100b will be appropriately simplified or omitted.
まず情報処理装置３００ｃがＡＲＰ要求フレームを発行し、レイヤ２スイッチ１００ｂは入出力ポート１６１ｂにてＡＲＰ要求フレームを受信する。ＡＲＰ要求フレームは検出部１１１ｂへ送信され、検出部１１１ｂはＡＲＰ要求フレームの複製フレームを生成する。複製フレームは対象ポート判定部１１４ｂへ送信される。対象ポート判定部１１４ｂは、ポートリスト１２１ｂを参照し、ＡＲＰ要求フレームを受信したポートが管理対象であるか否かを判定する。本適用例では、情報処理装置３００ｃは第１ポート１６２ｂに接続されるものとする。また、第１ポート１６２ｂが管理装置による管理対象であることがポートリスト１２１ｂに規定されているものとする。
First, the information processing apparatus 300c issues an ARP request frame, and the layer 2 switch 100b receives the ARP request frame at the input / output port 161b. The ARP request frame is transmitted to the detection unit 111b, and the detection unit 111b generates a duplicate frame of the ARP request frame. The duplicate frame is transmitted to the target port determination unit 114b. The target port determination unit 114b refers to the port list 121b and determines whether the port that received the ARP request frame is a management target. In this application example, it is assumed that the information processing apparatus 300c is connected to the first port 162b. In addition, it is assumed that the port list 121b specifies that the first port 162b is a management target by the management apparatus.
複製フレームは、対象ポート判定部１１４ｂから検出済みノード判定部１１５ｂへ送信される。検出済みノード判定部１１５ｂは、検出済みノードテーブル１２３ｂ及び通知先テーブル１２２ｂを参照し、検出ノードが過去に検出されたノードであるか否かを判定する。ここでは、情報処理装置３００ｃは未だ検出されていないノードであるものとする。検出済みノード判定部１１５ｂは、検出ノードである情報処理装置３００ｃを特定する情報を、通知データ生成部１１６ｂに送信する。通知データ生成部１１６ｂは、情報処理装置３００ｃを特定する情報を含む通知データを生成する。また通知データ生成部１１６ｂは、通知先テーブル１２２ｂを参照し、通知先ノードを認識する。図１２は本適用例における通知先テーブル１２２ｂの規定内容を示す図である。本適用例では、レイヤ２スイッチ１００ａが通知先ノードとして規定されている。レイヤ２スイッチ１００ａは、レイヤ２スイッチ１００ｂと同じサブネットワーク４００ａに属し、レイヤ２スイッチ１００ｂからレイヤ２スイッチ１００ａへの通信はルータ２００を介さずに行われる。つまり、通知データはレイヤ２フレームとして送信される。そのため通知先テーブル１２２ｂには、通知先ノードのＭＡＣアドレスとして、レイヤ２スイッチ１００ａのＭＡＣアドレスである「Ａ１」が登録されている。尚、通知先ノードのＩＰアドレス、論理ポート、及びプロトコルは、レイヤ２フレームの生成には不要な情報であるため、図１２においては登録がなされていない。
The duplicate frame is transmitted from the target port determination unit 114b to the detected node determination unit 115b. The detected node determination unit 115b refers to the detected node table 123b and the notification destination table 122b and determines whether or not the detected node is a node detected in the past. Here, it is assumed that the information processing apparatus 300c is a node that has not been detected yet. The detected node determination unit 115b transmits information specifying the information processing device 300c that is the detection node to the notification data generation unit 116b. The notification data generation unit 116b generates notification data including information that identifies the information processing device 300c. Further, the notification data generation unit 116b refers to the notification destination table 122b and recognizes the notification destination node. FIG. 12 is a diagram showing the specified contents of the notification destination table 122b in this application example. In this application example, the layer 2 switch 100a is defined as a notification destination node. The layer 2 switch 100a belongs to the same subnetwork 400a as the layer 2 switch 100b, and communication from the layer 2 switch 100b to the layer 2 switch 100a is performed without going through the router 200. That is, the notification data is transmitted as a layer 2 frame. Therefore, “A1”, which is the MAC address of the layer 2 switch 100a, is registered in the notification destination table 122b as the MAC address of the notification destination node. Note that the IP address, logical port, and protocol of the notification destination node are information that is not necessary for generating the layer 2 frame, and thus are not registered in FIG.
通知データ生成部１１６ｂは、生成された通知フレームを送信部１１７ｂへ引き渡す。送信部１１７ｂは、入出力ポート１６１ｂを介して通知フレームをレイヤ２スイッチ１００ａへ送信する。また送信部１１７ｂは、通知フレームを通知先ノードへ送信したことを、検出済みノードテーブル１２３ｂに履歴として記録する。図１３は、検出済みノードテーブル１２３ｂに記録された内容を示す図である。図１３に示されるように、検出ノードのＭＡＣアドレスとして、情報処理装置３００ｃのＭＡＣアドレスである「Ｂ３」が記録され、検出ノードのＩＰアドレスとして、情報処理装置３００ｃのＩＰアドレスである「１９２．１６８．１．１０３」が記録される。また、通知先ノードのＭＡＣアドレスとして、レイヤ２スイッチ１００ａのＭＡＣアドレスである「Ａ１」が記録される。尚、通知データはレイヤ２フレームとして送信されたため、通知先ノードのＩＰアドレスに関する情報は記録されていない。
The notification data generation unit 116b delivers the generated notification frame to the transmission unit 117b. The transmission unit 117b transmits the notification frame to the layer 2 switch 100a via the input / output port 161b. The transmission unit 117b records the transmission of the notification frame to the notification destination node as a history in the detected node table 123b. FIG. 13 is a diagram showing the contents recorded in the detected node table 123b. As illustrated in FIG. 13, “B3” that is the MAC address of the information processing device 300c is recorded as the MAC address of the detection node, and “192. 168.1.103 "is recorded. Further, “A1” which is the MAC address of the layer 2 switch 100a is recorded as the MAC address of the notification destination node. Note that since the notification data is transmitted as a layer 2 frame, information on the IP address of the notification destination node is not recorded.
次に、通知フレームを受信したレイヤ２スイッチ１００ａの動作について説明する。レイヤ２スイッチ１００ａの入出力ポート１６１ａにより受信された通知フレームは、検出部１１１ａへ送信される。検出部１１１ａは、受信した通知パケットがＡＲＰフレームではないため、複製処理は行わずに、通知フレームを転送部１１２ａへ送信する。転送部１１２ａは、通知フレームを検出済みノード判定部１１５ａに送信する。検出済みノード判定部１１５ａは、検出済みノードテーブル１２３ａ及び通知先テーブル１２２ａを参照し、情報処理装置３００ｃが、過去に検出されたノードであるか否かを判定する。ここでは情報処理装置３００ｃは未だ検出されていないノードであるものとする。検出済みノード判定部１１５ａは、通知データを通知データ生成部１１６ａへ送信する。通知データ生成部１１６ａは、通知先テーブル１２２ａを参照し、通知先ノードを認識する。本適用例においては、通知先テーブル１２２ａの規定内容は、図９に示された内容と同一であるものとする。通知データ生成部１１６ａは、検出ノードである情報処理装置３００ｃ特定する情報を含む通知データを生成する。また通知データ生成部１１６ａは、通知先テーブル１２２ａに規定された通知先ノードのＩＰアドレスを用いて、通知データを含む通知パケットを生成し、通知パケットを送信部１１７ａへ引き渡す。そして送信部１１７ａは、通知パケットを、入出力ポート１６１ａを介して情報処理装置３００ａへ送信する。また送信部１１７ａは、通知パケットを通知先ノードへ送信したことを、検出済みノードテーブル１２３ａに履歴として記録する。図１４は、検出済みノードテーブル１２３ａに記録された内容を示す図である。検出済みノードテーブル１２３ａには、検出ノードのＭＡＣアドレスとして、情報処理装置３００ｃのＭＡＣアドレスである「Ｂ３」が記録され、検出ノードのＩＰアドレスとして、情報処理装置３００ｃのＩＰアドレスである「１９２．１６８．１．１０３」が記録される。また検出済みノードテーブル１２３ａには、通知先ノードのＩＰアドレスとして、情報処理装置３００ａのＩＰアドレスである「１９２．１６８．１．１０１」が記録される。
Next, the operation of the layer 2 switch 100a that has received the notification frame will be described. The notification frame received by the input / output port 161a of the layer 2 switch 100a is transmitted to the detection unit 111a. Since the received notification packet is not an ARP frame, the detection unit 111a transmits the notification frame to the transfer unit 112a without performing a duplication process. The transfer unit 112a transmits the notification frame to the detected node determination unit 115a. The detected node determination unit 115a refers to the detected node table 123a and the notification destination table 122a to determine whether the information processing apparatus 300c is a node detected in the past. Here, it is assumed that the information processing apparatus 300c is a node that has not been detected yet. The detected node determination unit 115a transmits the notification data to the notification data generation unit 116a. The notification data generation unit 116a refers to the notification destination table 122a and recognizes the notification destination node. In this application example, it is assumed that the specified contents of the notification destination table 122a are the same as the contents shown in FIG. The notification data generation unit 116a generates notification data including information that identifies the information processing apparatus 300c that is the detection node. Further, the notification data generation unit 116a generates a notification packet including notification data using the IP address of the notification destination node specified in the notification destination table 122a, and delivers the notification packet to the transmission unit 117a. Then, the transmission unit 117a transmits the notification packet to the information processing device 300a via the input / output port 161a. The transmission unit 117a records the transmission of the notification packet to the notification destination node as a history in the detected node table 123a. FIG. 14 is a diagram showing the contents recorded in the detected node table 123a. In the detected node table 123a, “B3” that is the MAC address of the information processing device 300c is recorded as the MAC address of the detection node, and “192. 168.1.103 "is recorded. In the detected node table 123a, “192.168.1.101” that is the IP address of the information processing apparatus 300a is recorded as the IP address of the notification destination node.
このように第２適用例では、レイヤ２スイッチ１００ｂが、情報処理装置３００ｃのＡＲＰ要求フレームを受信することにより情報処理装置３００ｃを検出する。レイヤ２スイッチ１００ｂは、検出ノードを特定する情報をレイヤ２スイッチ１００ａへ通知する。更にレイヤ２スイッチ１００ａが、情報処理装置３００ａへ検出ノードを特定する情報を通知する。このような手順により、情報処理装置３００ａは情報処理装置３００ｃを認識することができる。
As described above, in the second application example, the layer 2 switch 100b detects the information processing device 300c by receiving the ARP request frame of the information processing device 300c. The layer 2 switch 100b notifies the layer 2 switch 100a of information specifying the detection node. Further, the layer 2 switch 100a notifies the information processing apparatus 300a of information specifying the detection node. Through such a procedure, the information processing apparatus 300a can recognize the information processing apparatus 300c.
次に、本実施例の第３適用例として、管理装置である情報処理装置３００ａが、図２に示された情報処理装置３００ｂを認識する手順を説明する。
Next, as a third application example of this embodiment, a procedure in which the information processing apparatus 300a serving as a management apparatus recognizes the information processing apparatus 300b illustrated in FIG. 2 will be described.
図２に示されるように、情報処理装置３００ｂは情報処理装置３００ａと共にレイヤ２スイッチ１００ａに接続されている。レイヤ２スイッチ１００ａには、通知先ノードとして情報処理装置３００ａが登録されているものとする。
As shown in FIG. 2, the information processing apparatus 300b is connected to the layer 2 switch 100a together with the information processing apparatus 300a. It is assumed that the information processing apparatus 300a is registered as a notification destination node in the layer 2 switch 100a.
以下の説明において、レイヤ２スイッチ１００ａ、レイヤ２スイッチ１００ｂ又はレイヤ２スイッチ１００ｃの動作として既に説明された内容については、適宜説明を簡略化もしくは省略する。
In the following description, the description already given as the operation of the layer 2 switch 100a, the layer 2 switch 100b, or the layer 2 switch 100c is simplified or omitted as appropriate.
まず情報処理装置３００ｂがＡＲＰ要求フレームを発行し、レイヤ２スイッチ１００ａは入出力ポート１６１ａにてＡＲＰ要求フレームを受信する。ＡＲＰ要求フレームは検出部１１１ａへ送信され、検出部１１１ａはＡＲＰ要求フレームの複製フレームを生成して対象ポート判定部１１４ａへ送信する。対象ポート判定部１１４ａはポートリスト１２１ａを参照してＡＲＰ要求フレームを発行したノードが管理対象であるか否かを判定する。ここでは、情報処理装置３００ｂがレイヤ２スイッチ１００ａの第２ポート１６３ａに接続され、第２ポート１６３ａが管理装置による管理対象であることがポートリスト１２１ａに規定されているものとする。複製フレームは、対象ポート判定部１１４ａから検出済みノード判定部１１５ａへ送信される。検出済みノード判定部１１５ａは、検出済みノードテーブル１２３ａ及び通知先テーブル１２２ａを参照し、検出ノードが過去に検出されたノードであるか否かを判定する。ここでは、情報処理装置３００ｂは未だ検出されていないノードであるものとする。検出済みノード判定部１１５ａは、検出ノードである情報処理装置３００ｂを特定する情報を通知データ生成部１１６ａに送信する。通知データ生成部１１６ａは、情報処理装置３００ｂを特定する情報を含む通知データを生成する。また通知データ生成部１１６ａは、通知先テーブル１２２ａを参照し、通知先ノードを認識する。通知先テーブル１２２ａの内容は、図９に示された内容と同一であるものとする。通知データ生成部１１６ａは、通知先テーブル１２２ａに規定された通知先ノードのＩＰアドレスを用いて、通知データを含む通知パケットを生成し、通知パケットを送信部１１７ａへ引き渡す。送信部１１７ａは通知パケットを、入出力ポート１６１ａを介して情報処理装置３００ａへ送信する。また送信部１１７ａは、通知パケットを通知先ノードへ送信したことを、検出済みノードテーブル１２３ａに履歴として記録する。図１５は、検出済みノードテーブル１２３ａに記録された内容を示す図である。検出済みノードテーブル１２３ａには、検出ノードのＭＡＣアドレスとして、情報処理装置３００ｂのＭＡＣアドレスである「Ｂ２」が記録され、検出ノードのＩＰアドレスとして、情報処理装置３００ｂのＩＰアドレスである「１９２．１６８．１．１０２」が記録される。また、検出済みノードテーブル１２３ａには、通知先ノードのＩＰアドレスとして、情報処理装置３００ａのＩＰアドレスである「１９２．１６８．１．１０１」が記録される。
First, the information processing apparatus 300b issues an ARP request frame, and the layer 2 switch 100a receives the ARP request frame at the input / output port 161a. The ARP request frame is transmitted to the detection unit 111a, and the detection unit 111a generates a duplicate frame of the ARP request frame and transmits it to the target port determination unit 114a. The target port determining unit 114a refers to the port list 121a to determine whether the node that issued the ARP request frame is a management target. Here, it is assumed that the information processing apparatus 300b is connected to the second port 163a of the layer 2 switch 100a, and the port list 121a defines that the second port 163a is a management target by the management apparatus. The duplicate frame is transmitted from the target port determination unit 114a to the detected node determination unit 115a. The detected node determination unit 115a refers to the detected node table 123a and the notification destination table 122a to determine whether the detected node is a node detected in the past. Here, it is assumed that the information processing apparatus 300b is a node that has not been detected yet. The detected node determination unit 115a transmits information specifying the information processing apparatus 300b that is the detection node to the notification data generation unit 116a. The notification data generation unit 116a generates notification data including information for specifying the information processing device 300b. Further, the notification data generation unit 116a refers to the notification destination table 122a and recognizes the notification destination node. The contents of the notification destination table 122a are the same as the contents shown in FIG. The notification data generation unit 116a generates a notification packet including notification data using the IP address of the notification destination node specified in the notification destination table 122a, and delivers the notification packet to the transmission unit 117a. The transmission unit 117a transmits the notification packet to the information processing device 300a via the input / output port 161a. The transmission unit 117a records the transmission of the notification packet to the notification destination node as a history in the detected node table 123a. FIG. 15 is a diagram showing the contents recorded in the detected node table 123a. In the detected node table 123a, “B2” that is the MAC address of the information processing device 300b is recorded as the MAC address of the detection node, and “192. 168.1.102 "is recorded. In the detected node table 123a, “192.168.1.101”, which is the IP address of the information processing device 300a, is recorded as the IP address of the notification destination node.
このように本適用例では、レイヤ２スイッチ１００ａが、情報処理装置３００ｂのＡＲＰ要求フレームを受信することにより情報処理装置３００ｂを検出する。またレイヤ２スイッチ１００ａは、検出ノードを特定する情報を情報処理装置３００ａへ通知する。これにより、情報処理装置３００ａは情報処理装置３００ｂを認識することができる。
Thus, in this application example, the layer 2 switch 100a detects the information processing device 300b by receiving the ARP request frame of the information processing device 300b. Further, the layer 2 switch 100a notifies the information processing apparatus 300a of information specifying the detection node. Thereby, the information processing apparatus 300a can recognize the information processing apparatus 300b.
上記の３つの適用例は、ＡＲＰ要求フレームを受信したレイヤ２スイッチ１００が、ＡＲＰ要求フレームを発行したノードを特定する情報を、登録された通知先ノードへ通知する、という手順に特徴を有する。この特徴は、検出ノードと管理装置が互いに異なるブロードキャストドメインに属する場合のみならず、検出ノードと管理装置が同一のブロードキャストドメインに属する場合、更に、検出ノードと管理装置が同一のレイヤ２スイッチ１００に接続される場合にも適用可能である。
The above three application examples are characterized by a procedure in which the layer 2 switch 100 that has received the ARP request frame notifies the registered notification destination node of information specifying the node that issued the ARP request frame. This feature is not only when the detection node and the management device belong to different broadcast domains, but also when the detection node and the management device belong to the same broadcast domain, the detection node and the management device further belong to the same layer 2 switch 100. It can also be applied when connected.
図１６は、レイヤ２スイッチ１００ｃにより行われる処理のフローチャートを示す図である。レイヤ２スイッチ１００ｃによる処理は処理１０００により開始され、処理１００２において入出力ポート１６１ｃが、ＡＲＰ要求フレームを受信する。処理１００４において検出部１１１ｃが、受信したＡＲＰ要求フレームを複製する。処理１００６において対象ポート判定部１１４ｃが、ＡＲＰ要求フレームがポートリスト１２１ｃに登録されたポートにより受信されたフレームであるか否かを判定する。処理１００６において、ＡＲＰ要求フレームがポートリスト１２１ｃに登録されたポートにより受信されたフレームではないと判定された場合は、処理１０４０にて処理が終了する。一方、処理１００６において、ＡＲＰ要求フレームがポートリスト１２１ｃに登録されたポートにより受信されたフレームであると判定された場合は、処理１００８へ移行する。処理１００８において検出済みノード判定部１１５ｃが、ＭＡＣアドレスとＩＰアドレスのうち少なくとも一方が、検出ノードのＭＡＣアドレスとＩＰアドレスと一致するノードが、検出済みノードテーブル１２３ｃに記録されているか否かを判定する。
FIG. 16 is a diagram illustrating a flowchart of processing performed by the layer 2 switch 100c. The processing by the layer 2 switch 100c is started by processing 1000, and in the processing 1002, the input / output port 161c receives the ARP request frame. In processing 1004, the detection unit 111c duplicates the received ARP request frame. In process 1006, the target port determination unit 114c determines whether the ARP request frame is a frame received by a port registered in the port list 121c. If it is determined in process 1006 that the ARP request frame is not a frame received by a port registered in the port list 121c, the process ends in process 1040. On the other hand, if it is determined in process 1006 that the ARP request frame is a frame received by a port registered in the port list 121c, the process proceeds to process 1008. In the process 1008, the detected node determination unit 115c determines whether or not a node in which at least one of the MAC address and the IP address matches the MAC address and the IP address of the detected node is recorded in the detected node table 123c. To do.
処理１００８において、ＭＡＣアドレスとＩＰアドレスのうち少なくとも一方が、検出ノードのＭＡＣアドレスとＩＰアドレスと一致するノードが、検出済みノードテーブル１２３ｃに記録されていいないと判定された場合は、処理１０１０へ移行する。処理１０１０において検出済みノード判定部１１５ｃは、検出済みノードテーブル１２３ｃに、検出ノードのＭＡＣアドレス及びＩＰアドレスを記録し、処理１０２６へ進む。一方、処理１００８において、ＭＡＣアドレスとＩＰアドレスのうち少なくとも一方が、検出ノードのＭＡＣアドレスとＩＰアドレスと一致するノードが、検出済みノードテーブル１２３ｃに記録されていると判定された場合は、処理１０１２へ移行する。処理１０１２において検出済みノード判定部１１５ｃは、ＭＡＣアドレスとＩＰアドレスの両方が、検出ノードのＭＡＣアドレスとＩＰアドレスと一致するノードが、検出済みノードテーブル１２３ｃに記録されているか否かを判定する。処理１０１２において、ＭＡＣアドレスとＩＰアドレスの両方が、検出ノードのＭＡＣアドレスとＩＰアドレスと一致するノードが、検出済みノードテーブル１２３ｃに記録されていると判定された場合は処理１０１６へ移行する。ここで、処理１０１２から処理１０１６へ移行する場合は、検出ノードが過去に既に検出されていることを意味する。この場合は、処理１０１６において検出済みノード判定部１１５ｃは、通知先テーブル１２２ｃに登録されている全ての通知先ノードに、検出ノードを特定する情報を通知済みであるか否かを判定する。処理１０１６において、全ての通知先ノードに通知済であると判定された場合は、処理１０５０にて処理が終了し、全ての通知先ノードに通知済ではないと判定された場合は、処理１０２６へ進む。つまり、通知データ生成部１１６ｃは、検出済みノードテーブル１２３ｃと通知先テーブル１２２ｃとの両方を参照し、通知先テーブル１２２ｃに登録されている通知先ノードのうち、検出済みノードテーブル１２３ｃに通知済である旨が記録されている通知先ノードへの通知は行わない。
If it is determined in process 1008 that a node whose MAC address and IP address match at least one of the MAC address and IP address is not recorded in the detected node table 123c, the process proceeds to process 1010. To do. In process 1010, the detected node determination unit 115c records the MAC address and IP address of the detected node in the detected node table 123c, and proceeds to process 1026. On the other hand, if it is determined in process 1008 that a node in which at least one of the MAC address and the IP address matches the MAC address and IP address of the detected node is recorded in the detected node table 123c, the process 1012 is performed. Migrate to In the process 1012, the detected node determination unit 115c determines whether or not a node whose both MAC address and IP address match the MAC address and IP address of the detected node is recorded in the detected node table 123c. If it is determined in process 1012 that a node whose both MAC address and IP address match the MAC address and IP address of the detected node is recorded in the detected node table 123c, the process proceeds to process 1016. Here, the transition from the process 1012 to the process 1016 means that the detection node has already been detected in the past. In this case, in processing 1016, the detected node determination unit 115c determines whether or not information for identifying the detected node has been notified to all notification destination nodes registered in the notification destination table 122c. If it is determined in process 1016 that all notification destination nodes have been notified, the process ends in process 1050. If it is determined that all notification destination nodes have not been notified, the process proceeds to process 1026. move on. That is, the notification data generation unit 116c refers to both the detected node table 123c and the notification destination table 122c, and has already notified the detected node table 123c among the notification destination nodes registered in the notification destination table 122c. Notification is not performed to the notification destination node in which the fact is recorded.
また処理１０１２において、ＭＡＣアドレスとＩＰアドレスの両方が、検出ノードのＭＡＣアドレスとＩＰアドレスとに一致するノードが、検出済みノードテーブル１２３ｃに記録されていないと判定された場合は処理１０１８へ移行する。処理１０１８において検出済みノード判定部１１５ｃは、検出ノードのＭＡＣアドレスと一致するＭＡＣアドレスを有するノードが、検出済みノードテーブル１２３ｃに記録されているか否かを判定する。処理１０１８において、検出ノードのＭＡＣアドレスと一致するＭＡＣアドレスを有するノードが、検出済みノードテーブル１２３ｃに記録されていると判定された場合は処理１０２０へ移行する。また、処理１０１８において、検出ノードのＭＡＣアドレスと一致するＭＡＣアドレスを有するノードが、検出済みノードテーブル１２３ｃに記録されていないと判定された場合は処理１０２２へ移行する。ここで、処理１０１８から処理１０２０へ移行する場合とは、検出ノードは過去に既に検出され、その後、当該検出ノードのＩＰアドレスが変更されたことを意味する。また処理１０１８から処理１０２２へ移行する場合とは、過去に検出されたノードのＩＰアドレスが別のノードに対して割り当てられたことを意味する。処理１０２０において検出済みノード判定部１１５ｃは、検出済みノードテーブル１２３ｃの「検出ノードのＩＰアドレス」の内容を更新して処理１０２４へ進む。また処理１０２２において検出済みノード判定部１１５ｃは、検出済みノードテーブル１２３ｃの「検出ノードのＭＡＣアドレス」の内容を更新して処理１０２４へ進む。処理１０２４において検出済みノード判定部１１５ｃは、検出済みノードテーブル１２３ｃの「通知先ノードのＭＡＣアドレス」及び「通知先ノードのＩＰアドレス」の内容を消去し、処理１０２６へ進む。
If it is determined in process 1012 that a node whose both MAC address and IP address match the detected node's MAC address and IP address is not recorded in the detected node table 123c, the process proceeds to process 1018. . In processing 1018, the detected node determination unit 115c determines whether or not a node having a MAC address that matches the MAC address of the detected node is recorded in the detected node table 123c. If it is determined in process 1018 that a node having a MAC address that matches the MAC address of the detected node is recorded in the detected node table 123c, the process proceeds to process 1020. If it is determined in process 1018 that a node having a MAC address that matches the MAC address of the detected node is not recorded in the detected node table 123c, the process proceeds to process 1022. Here, the case of shifting from the process 1018 to the process 1020 means that the detection node has already been detected in the past, and then the IP address of the detection node has been changed. The case of shifting from the processing 1018 to the processing 1022 means that the IP address of the node detected in the past is assigned to another node. In the process 1020, the detected node determination unit 115c updates the content of the “detected node IP address” in the detected node table 123c, and proceeds to the process 1024. Also, in the process 1022, the detected node determination unit 115c updates the content of the “detected node MAC address” in the detected node table 123c, and proceeds to the process 1024. In the process 1024, the detected node determination unit 115c erases the contents of the “MAC address of the notification destination node” and the “IP address of the notification destination node” in the detected node table 123c, and the process advances to the process 1026.
図１７は、レイヤ２スイッチ１００ｃによって行われる処理であって、処理１０２６以降の処理のフローチャートを示す図である。処理１０２６において通知データ生成部１１６ｃは、通知先テーブル１２２ｃに通知先ノードのＩＰアドレスが登録されているか否かを判定する。処理１０２６において、通知先ノードのＩＰアドレスが登録されていると判定された場合は、処理１０２８へ移行し、通知先ノードのＩＰアドレスが登録されていないと判定された場合は、処理１０３０へ移行する。処理１０２８において通知データ生成部１１６ｃは、通知先テーブル１２２ｃに登録された通知先ノードのＩＰアドレスに基づき、通知データを含む通知パケットを作成して処理１０３１へ進む。一方、処理１０３０において通知データ生成部１１６ｃは、通知先テーブル１２２ｃに登録された通知先ノードのＭＡＣアドレスに基づき、通知データを含む通知フレームを作成して処理１０３１へ進む。
FIG. 17 is a diagram illustrating a flowchart of processing after processing 1026, which is processing performed by the layer 2 switch 100c. In process 1026, the notification data generation unit 116c determines whether or not the IP address of the notification destination node is registered in the notification destination table 122c. If it is determined in process 1026 that the IP address of the notification destination node is registered, the process proceeds to process 1028. If it is determined that the IP address of the notification destination node is not registered, the process proceeds to process 1030. To do. In process 1028, the notification data generation unit 116c creates a notification packet including notification data based on the IP address of the notification destination node registered in the notification destination table 122c, and proceeds to process 1031. On the other hand, in the process 1030, the notification data generation unit 116c creates a notification frame including the notification data based on the MAC address of the notification destination node registered in the notification destination table 122c, and proceeds to the process 1031.
処理１０３１において通知データ生成部１１６ｃは、検出済みノードデーブル１２３ｃ及び通知先テーブル１２２ｃを参照し、通知データが通知されていない通知先ノードが他にあるか否かを判定する。処理１０３１において、通知データが通知されていない通知先ノードが他にあると判定された場合は、処理１０２６へ戻り、通知データが通知されていない通知先ノードは他にはないと判定された場合は、処理１０３２へ進む。処理１０３２において送信部１１７ｃは、通知データ生成部１１６ｃにより作成された通知パケット又は通知フレームを送信する。処理１０３４において送信部１１７ｃは、検出済みノードテーブル１２３ｃに「通知先ノードのＭＡＣアドレス」又は「通知先ノードのＩＰアドレス」を記録し、処理１０３６において処理が終了する。
In the process 1031, the notification data generation unit 116 c refers to the detected node table 123 c and the notification destination table 122 c and determines whether there is another notification destination node that has not been notified of the notification data. When it is determined in process 1031 that there is another notification destination node not notified of the notification data, the process returns to process 1026, and it is determined that there is no other notification destination node not notified of the notification data. Advances to process 1032. In processing 1032, the transmission unit 117 c transmits the notification packet or the notification frame created by the notification data generation unit 116 c. In process 1034, the transmission unit 117c records “MAC address of notification destination node” or “IP address of notification destination node” in the detected node table 123c, and the process ends in process 1036.
図１８は、通知パケット又は通知フレームを受信する情報処理装置３００ａの処理フローチャートを示す図である。情報処理装置３００ａによる処理は処理１１００により開始され、処理１１０２において入出力ポート１６１ａが、通知パケット又は通知フレームを受信する。処理１１０４において検出部１１１ａ及び転送部１１２ａが、受信した通知パケット又は通知フレームを検出済みノード判定部１１５ａに送信する。その後処理１００８へ進む。処理１００８以降の処理は図１１及び図１２にて既に説明したので、ここでは省略する。
FIG. 18 is a diagram illustrating a processing flowchart of the information processing apparatus 300a that receives a notification packet or a notification frame. Processing by the information processing device 300a is started by processing 1100, and in processing 1102, the input / output port 161a receives a notification packet or a notification frame. In processing 1104, the detection unit 111a and the transfer unit 112a transmit the received notification packet or notification frame to the detected node determination unit 115a. Thereafter, the process proceeds to process 1008. Since the processing after the processing 1008 has already been described with reference to FIGS. 11 and 12, the description thereof is omitted here.
以上、第１実施例及び３つの適用例を説明したが、ここで幾つかの補足説明を行う。第１適用例及び第２適用例では、ＡＲＰ要求フレームを受信することによりノードを検出したレイヤ２スイッチ１００ｂ又はレイヤ２スイッチ１００ｃは、検出ノードを特定する情報を、一旦代表スイッチであるレイヤ２スイッチ１００ａへ送信する。代表スイッチに検出ノードを特定する情報を保持させることの利点として、以下の点が挙げられる。例えば管理装置である情報処理装置３００ａが故障等により他の情報処理装置に置き換えられた場合に、代表スイッチに蓄えられた検出ノードに関する情報を、新たな管理装置へデータを通知することが可能となる。同様に、管理装置としての役割が情報処理装置３００ａからネットワーク内の他の情報処理装置３００へ移管された場合等においても、代表スイッチに蓄えられた検出ノード情報を新たな管理装置へデータを通知することが可能となる。代表スイッチに蓄えられた検出ノード情報を抽出して情報処理装置に通知する方法の詳細は、後述の第２実施例において開示される。尚、第１実施例の変形例として、レイヤ２スイッチ１００ｂやレイヤ２スイッチ１００ｃに、通知先ノードの情報として管理装置である情報処理装置３００ａを登録してもよい。この場合は、レイヤ２スイッチ１００ｂやレイヤ２スイッチ１００ｃが生成した通知パケット又は通知フレームが、情報処理装置３００ａへ送信されることになる。
Although the first embodiment and the three application examples have been described above, some supplementary explanations will be given here. In the first application example and the second application example, the layer 2 switch 100b or the layer 2 switch 100c that has detected the node by receiving the ARP request frame uses the layer 2 switch, which is the representative switch, to identify the information that identifies the detected node. To 100a. Advantages of having the representative switch hold information specifying the detection node include the following points. For example, when the information processing apparatus 300a, which is a management apparatus, is replaced with another information processing apparatus due to a failure or the like, it is possible to notify the new management apparatus of information on the detection node stored in the representative switch. Become. Similarly, even when the role as the management device is transferred from the information processing device 300a to another information processing device 300 in the network, the detection node information stored in the representative switch is notified to the new management device. It becomes possible to do. Details of a method for extracting the detected node information stored in the representative switch and notifying the information processing apparatus will be disclosed in a second embodiment to be described later. As a modification of the first embodiment, the information processing apparatus 300a, which is a management apparatus, may be registered as information on the notification destination node in the layer 2 switch 100b or the layer 2 switch 100c. In this case, the notification packet or the notification frame generated by the layer 2 switch 100b or the layer 2 switch 100c is transmitted to the information processing device 300a.
また第１実施例では、例えばレイヤ２スイッチ１００ｃは検出済みノードテーブル１２３ｃを保持し、検出ノードが既に通知先ノードへ通知がなされたノードであるか否かを判定する。これにより既検出のノードについて不要な通知パケット又は通知フレームが生成されることを抑制することができる。また、代表スイッチであるレイヤ２スイッチ１００ａも検出済みノードテーブル１２３ａを保持する。これは次のようなケースにおいて意義を有する。例えばネットワーク内でのノードの接続状態が変更され、既に検出されたノードが、当該ノードの検出を行ったレイヤ２スイッチ１００とは異なる他のレイヤ２スイッチ１００に接続される場合がある。この場合、当該他のレイヤ２スイッチ１００は、当該ノードについての検出履歴を持たないため、当該ノードを検出した場合には、新たなノードを検出したものと判断し、通知先ノードに通知を行う。このような場合であっても、通知先ノードが自ら、検出ノードが過去に既に検出されたノードであるか否かを判断できる。
In the first embodiment, for example, the layer 2 switch 100c holds the detected node table 123c, and determines whether or not the detected node has already been notified to the notification destination node. Thereby, it is possible to suppress generation of unnecessary notification packets or notification frames for already detected nodes. The layer 2 switch 100a, which is a representative switch, also holds the detected node table 123a. This is significant in the following cases. For example, the connection state of a node in the network may be changed, and a node that has already been detected may be connected to another layer 2 switch 100 that is different from the layer 2 switch 100 that has detected the node. In this case, since the other layer 2 switch 100 does not have a detection history for the node, when the node is detected, it is determined that a new node has been detected, and a notification is made to the notification destination node. . Even in such a case, the notification destination node itself can determine whether or not the detection node is a node that has already been detected in the past.
また、第１実施例では、ポートリスト１２１ｃに基づき、管理対象となるポートを設定することが可能である。このように、管理対象をユーザが選定できるようにすることにより、共通のネットワークに属する複数のノードが複数のグループに分けられて管理されるような場合、例えばマルチテナントのようなサービスへの適用が可能となる。
In the first embodiment, it is possible to set a management target port based on the port list 121c. In this way, by allowing the user to select a management target, when multiple nodes belonging to a common network are divided into multiple groups and managed, for example, application to a service such as a multi-tenant Is possible.
＜第２実施例＞
第１実施例では、代表スイッチであるレイヤ２スイッチ１００ａの通知先テーブル１２２ａに、予め通知先ノードとなる管理装置の情報が登録されていた。第２実施例では、検出ノードの情報がレイヤ２スイッチ１００ａに通知された時点では、未だ通知先テーブル１２２ａには通知先ノードの情報が登録されていないものとする。このようなケースは、例えば検出ノードの情報が代表スイッチに通知された後に、管理装置となる情報処理装置３００ａが、代表スイッチに接続されるような場合に生じる。このような場合でも第２実施例においては、代表スイッチに格納されていた検出ノードの情報を、情報処理装置３００ａからの要求に応じて情報処理装置３００ａに通知することができる。以下、図２に示されたネットワーク構成を用いて第２実施例を説明する。<Second embodiment>
In the first embodiment, information on a management device that is a notification destination node is registered in advance in the notification destination table 122a of the layer 2 switch 100a that is a representative switch. In the second embodiment, it is assumed that the information of the notification destination node is not yet registered in the notification destination table 122a when the information of the detection node is notified to the layer 2 switch 100a. Such a case occurs, for example, when the information processing apparatus 300a serving as the management apparatus is connected to the representative switch after the information on the detection node is notified to the representative switch. Even in such a case, in the second embodiment, the information of the detection node stored in the representative switch can be notified to the information processing apparatus 300a in response to a request from the information processing apparatus 300a. The second embodiment will be described below using the network configuration shown in FIG.
図１９は第２実施例におけるレイヤ２スイッチ１００ａの機能ブロック図である。図５に示された機能ブロックと同じ機能ブロックについては図５と同じ参照符号を付し、説明を省略する。レイヤ２スイッチ１００ａは、図５に示された機能に加え、通知要求処理部１１９ａとして機能する。例えば情報処理装置３００ａは、レイヤ２スイッチ１００ａに接続された後、ネットワーク１ｂ内において自身が管理する範囲に接続されているノードを認識するために、レイヤ２スイッチ１００ａに通知要求を送信する。レイヤ２スイッチ１００ａの入出力ポート１６１ａによって受信された通知要求は、検出部１１１ａ及び転送部１１２ａを介して通知要求処理部１１９ａへ送信される。通知要求を受けた通知要求処理部１１９ａは、通知先テーブル１２２ａにアクセスし、通知要求の発行元である情報処理装置３００ａを、通知先ノードとして登録する。図２０は、通知要求処理部１１９ａが情報処理装置３００ａから通知要求を受信し、通知先テーブル１２２ａに通知先ノードの情報を登録した状態を示す。
FIG. 19 is a functional block diagram of the layer 2 switch 100a in the second embodiment. The same functional blocks as those shown in FIG. 5 are denoted by the same reference numerals as those in FIG. The layer 2 switch 100a functions as a notification request processing unit 119a in addition to the functions shown in FIG. For example, after the information processing apparatus 300a is connected to the layer 2 switch 100a, the information processing apparatus 300a transmits a notification request to the layer 2 switch 100a in order to recognize a node connected to a range managed by the information processing apparatus 300a. The notification request received by the input / output port 161a of the layer 2 switch 100a is transmitted to the notification request processing unit 119a via the detection unit 111a and the transfer unit 112a. Upon receiving the notification request, the notification request processing unit 119a accesses the notification destination table 122a, and registers the information processing apparatus 300a that is the notification request issuing source as a notification destination node. FIG. 20 illustrates a state in which the notification request processing unit 119a receives a notification request from the information processing device 300a and registers information of the notification destination node in the notification destination table 122a.
通知要求処理部１１９ａは、通知データ生成部１１６ａに、通知データを生成するよう指示する。通知データ生成部１１６ａは、検出済みノードテーブル１２３ａにアクセスする。図２１の（ａ）は、通知要求処理部１１９ａからの指示を受けて通知データ生成部１１６ａが、検出済みノードテーブル１２３ａにアクセスした時点での検出済みノードテーブル１２３ａの内容を示す図である。図２１の（ａ）に示されるように、情報処理装置３００ｂ、３００ｃ及び３００ｄが既に検出され、検出済みノードテーブル１２３ａに記録されているものとする。この時点では、検出済みノードテーブル１２３ａに記録されている検出ノードの情報は、通知先ノードへは未だ通知されていないため、「通知先ノードのＭＡＣアドレス」及び「通知先ノードのＩＰアドレス」についての情報は記録されていない。通知データ生成部１１６ａは、検出済みノードテーブル１２３ａに登録されている検出ノードに関する情報を抽出する。また通知データ生成部１１６ａは、通知先テーブル１２２ａを参照し、通知先テーブル１２２ａに登録されている通知先ノード宛ての通知パケットを生成する。そして送信部１１７ａは、入出力ポート１６１ａを介して、生成された通知パケットを通知先ノードへ送信する。送信部１１７ａは、検出済みノードテーブル１２３ａに、通知先ノードに関する情報を履歴として記録する。図２１の（ｂ）は、通知先ノードの情報が記録された検出済みノードテーブル１２３ａの内容を示す図である。本実施例では、情報処理装置３００ａのＩＰアドレスに基づくレイヤ３パケットを用いて通知が行なわれたため、通知先ノードのＩＰアドレスとして、情報処理装置３００ａのＩＰアドレスである「１９２．１６８．１．１０１」が記録される。
The notification request processing unit 119a instructs the notification data generation unit 116a to generate notification data. The notification data generation unit 116a accesses the detected node table 123a. FIG. 21A shows the contents of the detected node table 123a when the notification data generation unit 116a accesses the detected node table 123a in response to an instruction from the notification request processing unit 119a. As shown in FIG. 21A, it is assumed that the information processing apparatuses 300b, 300c, and 300d have already been detected and recorded in the detected node table 123a. At this time, since the information of the detected node recorded in the detected node table 123a has not been notified to the notification destination node, “notification destination node MAC address” and “notification destination node IP address” No information is recorded. The notification data generation unit 116a extracts information related to the detected node registered in the detected node table 123a. Further, the notification data generation unit 116a refers to the notification destination table 122a and generates a notification packet addressed to the notification destination node registered in the notification destination table 122a. Then, the transmitting unit 117a transmits the generated notification packet to the notification destination node via the input / output port 161a. The transmission unit 117a records information on the notification destination node as a history in the detected node table 123a. FIG. 21B is a diagram showing the contents of the detected node table 123a in which the information of the notification destination node is recorded. In the present embodiment, the notification is performed using the layer 3 packet based on the IP address of the information processing apparatus 300a. Therefore, the IP address of the information processing apparatus 300a is “192.168.1. 101 "is recorded.
図２２は、第２実施例におけるレイヤ２スイッチ１００ａによる処理のフローチャートを示す図である。レイヤ２スイッチ１００ａによる処理は処理１２００により開始され、処理１２０２において通知要求処理部１１９ａが、通知要求を受信する。処理１２０４において通知要求処理部１１９ａが、通知要求の発行元ノードの情報として、ＭＡＣアドレスか、もしくはＩＰアドレスと論理ポートとプロトコルを、通知先テーブル１２２ａに登録する。処理１２０６において通知要求処理部１１９ａが、検出済みノードテーブル１２３ａにアクセスし、検出ノードの情報を抽出する。そして図１７に示された処理１０２６へ移行する。処理１０２６以降の処理は図１７に示された内容と同一であるため、ここでは説明を省略する。
FIG. 22 is a diagram illustrating a flowchart of processing performed by the layer 2 switch 100a according to the second embodiment. The processing by the layer 2 switch 100a is started by processing 1200. In processing 1202, the notification request processing unit 119a receives the notification request. In processing 1204, the notification request processing unit 119a registers the MAC address or the IP address, the logical port, and the protocol in the notification destination table 122a as information of the notification request issuing node. In processing 1206, the notification request processing unit 119a accesses the detected node table 123a and extracts information on the detected node. Then, the processing shifts to processing 1026 shown in FIG. Since the processing after the processing 1026 is the same as that shown in FIG. 17, the description thereof is omitted here.
このように第２実施例では、代表スイッチに検出ノードの情報が通知された時点では管理装置がネットワーク１ｂに接続されていない場合であっても、管理装置がネットワーク１ｂに接続された後に、代表スイッチに蓄えられた検出ノードに関する情報を、管理装置へ通知することができる。
As described above, in the second embodiment, even when the management device is not connected to the network 1b when the information of the detection node is notified to the representative switch, the representative device is connected to the network 1b after the management device is connected to the network 1b. Information regarding the detection node stored in the switch can be notified to the management device.
＜第３実施例＞
図２３は第３実施例を説明するためのネットワーク構成例である。図２で示したネットワーク構成と同一の構成については同一の参照符号を付し、説明を省略する。第１実施例においては、レイヤ２スイッチ１００ａが、代表スイッチとして検出ノードの情報を保持する機能を果たした。第３実施例では、レイヤ２スイッチ１００ａに代わりレイヤ２スイッチ１００ｂが代表スイッチとして機能する。そのため、レイヤ２スイッチ１００ｂにはＩＰアドレスとして「１９２．１６８．１．１２」が割り当てられる。一方、本実施例においてレイヤ２スイッチ１００ａは、代表スイッチではないため、ＩＰアドレスは割り当てられていない。また第１及び第２実施例と同様に情報処理装置３００ａが管理装置として機能する。つまり第３実施例では、管理装置が直接接続されるレイヤ２スイッチ１００ａが代表スイッチではない点が、第１及び第２実施例と相違する。また第３実施例では、ルータ２００とレイヤ２スイッチ１００ａ及びレイヤ２スイッチ１００ｂの間にレイヤ２スイッチ１００ｄが、ルータ２００とレイヤ２スイッチ１００ｃの間にレイヤ２スイッチ１００ｅが配置されている。レイヤ２スイッチ１００ｄ及び１００ｅ、図３に示されたレイヤ２スイッチ１００ａ、１００ｂ及び１００ｃのハードウェア構成と同様に、プロセッサ、揮発性メモリ、不揮発性メモリ、ＮＩＣ及びバス等を有するデバイスを用いて実現できる。図２４は、レイヤ２スイッチ１００ｄの機能ブロック図である。レイヤ２スイッチ１００ｄは、ＡＲＰ要求フレームに基づいてノードを検出したり、通知パケット又は通知フレームを生成して他のノードへ通知する機能を有しないものとする。レイヤ２スイッチ１００ｅは、機能ブロックの図示は省略するが、レイヤ２スイッチ１００ｄと同様の機能を有し、ＡＲＰ要求フレームに基づいてノードを検出したり、通知パケット又は通知フレームを生成した他のノードへ通知する機能を有しないものとする。図２３に示すようなネットワーク構成においても、管理装置である情報処理装置３００ａは、ネットワーク１ｃ内に接続された情報処理装置３００ｂ、３００ｃ又は３００ｄを認識することができる。<Third embodiment>
FIG. 23 is a network configuration example for explaining the third embodiment. The same reference numerals are given to the same configurations as the network configuration shown in FIG. 2, and the description will be omitted. In the first embodiment, the layer 2 switch 100a functions as a representative switch for holding the information of the detection node. In the third embodiment, the layer 2 switch 100b functions as a representative switch instead of the layer 2 switch 100a. Therefore, “192.168.1.12” is assigned as the IP address to the layer 2 switch 100b. On the other hand, since the layer 2 switch 100a is not a representative switch in the present embodiment, no IP address is assigned. Further, as in the first and second embodiments, the information processing apparatus 300a functions as a management apparatus. That is, the third embodiment is different from the first and second embodiments in that the layer 2 switch 100a to which the management apparatus is directly connected is not a representative switch. In the third embodiment, the layer 2 switch 100d is disposed between the router 200 and the layer 2 switch 100a and the layer 2 switch 100b, and the layer 2 switch 100e is disposed between the router 200 and the layer 2 switch 100c. Similar to the hardware configuration of the layer 2 switches 100d and 100e and the layer 2 switches 100a, 100b, and 100c shown in FIG. 3, it is realized by using a device having a processor, volatile memory, nonvolatile memory, NIC, bus, and the like. it can. FIG. 24 is a functional block diagram of the layer 2 switch 100d. It is assumed that the layer 2 switch 100d does not have a function of detecting a node based on an ARP request frame or generating a notification packet or a notification frame and notifying other nodes. Although the functional block is not shown, the layer 2 switch 100e has the same function as the layer 2 switch 100d, detects a node based on the ARP request frame, and generates another notification packet or notification frame It shall not have a function to notify Even in the network configuration as shown in FIG. 23, the information processing apparatus 300a, which is a management apparatus, can recognize the information processing apparatus 300b, 300c, or 300d connected in the network 1c.
例えばレイヤ２スイッチ１００ｃは、第１実施例にて説明した方法により、情報処理装置３００ｄが発行したＡＲＰ要求フレームを受信する。通知先テーブル１２２ｃには、通知先ノードとしてレイヤ２スイッチ１００ｂが登録されているものとする。そしてレイヤ２スイッチ１００ｃは、通知先ノードであるレイヤ２スイッチ１００ｂ宛てに通知パケットを発信する。通知パケットは、レイヤ２スイッチ１００ｅを経由してルータ２００へ送信される。ルータ２００は通知パケットを、レイヤ２スイッチ１００ｄを経由してレイヤ２スイッチ１００ｂへ送信する。レイヤ２スイッチ１００ｂの通知先テーブル１２２ｂには、通知先ノードとして管理装置である情報処理装置３００ａが登録されているものとする。レイヤ２スイッチ１００ｂは検出ノードを特定する情報を自身の検出済みノードテーブル１２３ｂに保持する。そしてレイヤ２スイッチ１００ｂは、情報処理装置３００ａ宛てに通知パケットを発信する。レイヤ２スイッチ１００ｂにより送信された通知パケットは、レイヤ２スイッチ１００ｄ及びレイヤ２スイッチ１００ａを経由して情報処理装置３００ａへ送信される。
For example, the layer 2 switch 100c receives the ARP request frame issued by the information processing apparatus 300d by the method described in the first embodiment. It is assumed that the layer 2 switch 100b is registered as a notification destination node in the notification destination table 122c. The layer 2 switch 100c transmits a notification packet to the layer 2 switch 100b that is a notification destination node. The notification packet is transmitted to the router 200 via the layer 2 switch 100e. The router 200 transmits the notification packet to the layer 2 switch 100b via the layer 2 switch 100d. It is assumed that the information processing apparatus 300a, which is a management apparatus, is registered as a notification destination node in the notification destination table 122b of the layer 2 switch 100b. The layer 2 switch 100b holds information specifying the detection node in its own detected node table 123b. Then, the layer 2 switch 100b transmits a notification packet to the information processing apparatus 300a. The notification packet transmitted by the layer 2 switch 100b is transmitted to the information processing apparatus 300a via the layer 2 switch 100d and the layer 2 switch 100a.
別の例として、情報処理装置３００ｃがＡＲＰ要求フレームを発行した場合は、レイヤ２スイッチ１００ｂがＡＲＰ要求フレームを受信して通知パケットを生成する。レイヤ２スイッチ１００ｂは、生成した通知パケットを情報処理装置３００ａ宛てに発信する。通知パケットは、レイヤ２スイッチ１００ｄ及びレイヤ２スイッチ１００ａを経由して情報処理装置３００ａへ送信される。
As another example, when the information processing apparatus 300c issues an ARP request frame, the layer 2 switch 100b receives the ARP request frame and generates a notification packet. The layer 2 switch 100b transmits the generated notification packet to the information processing apparatus 300a. The notification packet is transmitted to the information processing apparatus 300a via the layer 2 switch 100d and the layer 2 switch 100a.
更に別の例として、情報処理装置３００ｂがＡＲＰ要求フレームを発行した場合は、情報処理装置３００ａへの通知データの通知方法として２通りの方法が挙げられる。一つは、レイヤ２スイッチ１００ａが直接情報処理装置３００ａへ通知パケットを送信する方法である。他の方法は、レイヤ２スイッチ１００ａが代表スイッチであるレイヤ２スイッチ１００ｂへ通知フレームを送信し、レイヤ２スイッチ１００ｂが通知パケットを情報処理装置３００ａへ送信する方法である。後者の方法では、情報処理装置３００ｂの情報を、代表スイッチであるレイヤ２スイッチ１００ｂに集約することができるというメリットがある。例えば第２実施例にて開示されたような、ノードが検出された後に管理装置がネットワーク１ｃに接続された場合には、代表スイッチに集約された情報を情報処理装置３００ａへ通知することにより、管理装置への通知を代表スイッチが一括して管理することが可能となる。
As yet another example, when the information processing apparatus 300b issues an ARP request frame, there are two methods for notifying the information processing apparatus 300a of the notification data. One is a method in which the layer 2 switch 100a directly transmits a notification packet to the information processing apparatus 300a. Another method is a method in which the layer 2 switch 100a transmits a notification frame to the layer 2 switch 100b, which is a representative switch, and the layer 2 switch 100b transmits a notification packet to the information processing device 300a. The latter method has an advantage that information of the information processing apparatus 300b can be collected in the layer 2 switch 100b that is a representative switch. For example, when the management apparatus is connected to the network 1c after the node is detected as disclosed in the second embodiment, by notifying the information processing apparatus 300a of the information collected in the representative switch, The representative switch can collectively manage notifications to the management apparatus.
このように第３実施例においては、ネットワーク１ｃ内に、ＡＲＰ要求フレームの受信に基づく通知パケット又は通知フレームを生成する機能を有しないレイヤ２スイッチ１００ｄ及び１００ｅが混在している場合であっても、管理装置が、ネットワーク１ｃ内に接続されているノードを認識することができる。また代表スイッチが管理装置に直接接続されていない場合であっても、代表スイッチに集められた検出ノードの情報を管理装置へ通知することができる。
As described above, in the third embodiment, even when the network 1c includes the layer 2 switches 100d and 100e that do not have the function of generating the notification packet or the notification frame based on the reception of the ARP request frame. The management apparatus can recognize the nodes connected in the network 1c. Further, even when the representative switch is not directly connected to the management device, it is possible to notify the management device of the information of the detection nodes collected by the representative switch.
＜第４実施例＞
第４実施例では、ネットワーク内に接続された複数のノードが複数のグループに分けられて管理される場合における、検出ノードの通知方法が開示される。図２５は実施例４におけるネットワーク構成を示す図である。図２に示された構成と同一の構成部分については同一の参照符号を付し、説明を省略する。図２５においては、図２にて開示された構成に加え、情報処理装置３００ｅがレイヤ２スイッチ１００ｃに接続されている。また情報処理装置３００ａが管理装置として機能することに加え、情報処理装置３００ｂも管理装置として機能する。ここでは、ネットワーク１ｄ内のノードが２つのグループに分けられ、情報処理装置３００ａ及び３００ｂが２つのグループの其々の管理装置として機能するものとする。<Fourth embodiment>
In the fourth embodiment, a method of notifying a detection node when a plurality of nodes connected in a network are managed by being divided into a plurality of groups is disclosed. FIG. 25 is a diagram illustrating a network configuration according to the fourth embodiment. Components that are the same as those shown in FIG. 2 are given the same reference numerals, and descriptions thereof are omitted. 25, in addition to the configuration disclosed in FIG. 2, an information processing device 300e is connected to the layer 2 switch 100c. In addition to the information processing apparatus 300a functioning as a management apparatus, the information processing apparatus 300b also functions as a management apparatus. Here, it is assumed that the nodes in the network 1d are divided into two groups, and the information processing devices 300a and 300b function as management devices of the two groups.
図２６は、第４実施例におけるレイヤ２スイッチ１００ｃの機能ブロック図である。図４に示された機能ブロックと同一の機能ブロックについては同一の参照符号を付し、説明を省略する。レイヤ２スイッチ１００ｃは、グループテーブル１２４ｃを保持する。グループテーブル１２４ｃは、入出力ポート１６１ｃに設けられた複数のポートとグループとの対応関係を規定する。図２７は、グループテーブル１２４ｃの内容の一例を示す図である。図２７においては、第１ポート１６２ｃが第１グループに属し、第２ポート１６３ｃが第２グループに属することが規定されている。尚、図２５に示された情報処理装置３００ｄは第１ポート１６２ｃに接続され、情報処理装置３００ｅは第２ポート１６３ｃに接続されているものとする。
FIG. 26 is a functional block diagram of the layer 2 switch 100c in the fourth embodiment. The same functional blocks as those shown in FIG. 4 are denoted by the same reference numerals, and description thereof is omitted. The layer 2 switch 100c holds a group table 124c. The group table 124c defines a correspondence relationship between a plurality of ports provided in the input / output port 161c and the group. FIG. 27 is a diagram illustrating an example of the contents of the group table 124c. In FIG. 27, it is defined that the first port 162c belongs to the first group and the second port 163c belongs to the second group. Note that the information processing apparatus 300d illustrated in FIG. 25 is connected to the first port 162c, and the information processing apparatus 300e is connected to the second port 163c.
また、ポートリスト１２１ｃ、通知先テーブル１２２ｃ及び検出済みノードテーブル１２３ｃは、グループ毎に参照テーブルを有する。図２８の（ａ）は、通知先テーブル１２２ｃであって第１グループ用に設けられたテーブルの内容を示し、また図２８の（ｂ）は、通知先テーブル１２２ｃであって第２グループ用に設けられたテーブルの内容を示す。図２８に示す例では、第１グループ及び第２グループ共に、レイヤ２スイッチ１００ａが通知先ノードとして登録されている。
The port list 121c, the notification destination table 122c, and the detected node table 123c have a reference table for each group. FIG. 28 (a) shows the contents of the notification destination table 122c provided for the first group, and FIG. 28 (b) shows the notification destination table 122c for the second group. The contents of the provided table are shown. In the example shown in FIG. 28, the layer 2 switch 100a is registered as a notification destination node in both the first group and the second group.
また図２９の（ａ）は、レイヤ２スイッチ１００ａの通知先テーブル１２２ａであって第１グループ用に設けられたテーブルの内容を示し、図２９の（ｂ）は、レイヤ２スイッチ１００ａの通知先テーブル１２２ａであって第２グループ用に設けられたテーブルの内容を示す。図２９の（ａ）及び（ｂ）に示すように、第１グループに関しては通知先ノードとして情報処理装置３００ａが規定され、第２グループに関しては通知先ノードとして情報処理装置３００ｂが登録されている。
29A shows the contents of the notification destination table 122a of the layer 2 switch 100a, which is provided for the first group, and FIG. 29B shows the notification destination of the layer 2 switch 100a. The table 122a shows the contents of the table provided for the second group. As shown in FIGS. 29A and 29B, the information processing apparatus 300a is defined as the notification destination node for the first group, and the information processing apparatus 300b is registered as the notification destination node for the second group. .
次に、情報処理装置３００ａが情報処理装置３００ｄを認識する手順について説明する。まず情報処理装置３００ｄがＡＲＰ要求フレームを発行する。検出部１１１ｃから複製フレームを受信した対象ポート判定部１１４ｃはグループテーブル１２４ｃを参照することにより、ＡＲＰ要求フレームを受信した第１ポート１６２ｃが第１グループに属することを認識する。以下、ポートリスト１２１ｃ、通知先テーブル１２２ｃ、検出済みノードテーブル１２３ｃの其々の内容のうち、第１グループについて規定されているテーブルを参照することにより、通知パケットが生成され、レイヤ２スイッチ１００ａへ送信される。この通知パケットには、検出ノードが第１グループに属する旨を示す情報が含まれる。図３０の（ａ）は、レイヤ２スイッチ１００ｃの検出済みノードテーブル１２３ｃであって第１グループ用に設けられたテーブルの内容を示す。図３０の（ａ）に示されるように、第１グループ用の検出済みノードテーブル１２３ｃに、検出ノードである情報処理装置３００ｄの情報がレイヤ２スイッチ１００ａに送信されたことが記録される。
Next, a procedure for the information processing apparatus 300a to recognize the information processing apparatus 300d will be described. First, the information processing apparatus 300d issues an ARP request frame. The target port determination unit 114c that has received the duplicate frame from the detection unit 111c refers to the group table 124c to recognize that the first port 162c that has received the ARP request frame belongs to the first group. Hereinafter, by referring to the table defined for the first group among the contents of the port list 121c, the notification destination table 122c, and the detected node table 123c, a notification packet is generated and sent to the layer 2 switch 100a. Sent. This notification packet includes information indicating that the detection node belongs to the first group. (A) of FIG. 30 shows the contents of a table provided for the first group, which is the detected node table 123c of the layer 2 switch 100c. As shown in FIG. 30A, it is recorded in the detected node table 123c for the first group that the information of the information processing apparatus 300d that is the detection node is transmitted to the layer 2 switch 100a.
レイヤ２スイッチ１００ａは、レイヤ２スイッチ１００ｃから送信された通知パケットを受信する。そして通知データ生成部１１６ａは、検出済みノードテーブル１２３ａのうち、第１グループ用のテーブルを参照することにより、情報処理装置３００ａ宛ての通知パケットを生成する。通知パケットは情報処理装置３００ａへ送信される。
The layer 2 switch 100a receives the notification packet transmitted from the layer 2 switch 100c. The notification data generation unit 116a generates a notification packet addressed to the information processing device 300a by referring to the first group table in the detected node table 123a. The notification packet is transmitted to the information processing apparatus 300a.
図３１の（ａ）は、レイヤ２スイッチ１００ａの検出済みノードテーブル１２３ａであって第１グループ用に設けられたテーブルの内容を示す。図３１の（ａ）に示されるように、第１グループ用の検出済みノードテーブル１２３ａに、情報処理装置３００ｃを特定する情報が、情報処理装置３００ａに送信されたことが記録される。このようにして情報処理装置３００ｄが情報処理装置３００ａによって認識される。
FIG. 31 (a) shows the contents of a table provided for the first group, which is the detected node table 123a of the layer 2 switch 100a. As illustrated in (a) of FIG. 31, information indicating that the information processing device 300c is transmitted to the information processing device 300a is recorded in the detected node table 123a for the first group. In this way, the information processing apparatus 300d is recognized by the information processing apparatus 300a.
同様に、情報処理装置３００ｅが情報処理装置３００ｂによって認識される。図３０の（ｂ）は、レイヤ２スイッチ１００ｃの検出済みノードテーブル１２３ｃであって第２グループ用に設けられたテーブルの内容を示す。図３０の（ｂ）に示されるように、第２グループ用の検出済みノードテーブル１２３ｂに、検出ノードである情報処理装置３００ｄを特定する情報が、代表スイッチに送信されたことが記録される。図３１の（ｂ）は、レイヤ２スイッチ１００ａの検出済みノードテーブル１２３ａであって第２グループ用に設けられたテーブルの内容を示す。図３１の（ｂ）に示されるように、第２グループ用の検出済みノードテーブル１２３ａに、情報処理装置３００ｅを特定する情報が、管理装置に送信されたことが記録される。
Similarly, the information processing device 300e is recognized by the information processing device 300b. (B) of FIG. 30 shows the contents of the table provided for the second group, which is the detected node table 123c of the layer 2 switch 100c. As shown in (b) of FIG. 30, it is recorded in the detected node table 123b for the second group that information specifying the information processing apparatus 300d that is the detection node is transmitted to the representative switch. FIG. 31 (b) shows the contents of a table provided for the second group, which is the detected node table 123a of the layer 2 switch 100a. As shown in (b) of FIG. 31, it is recorded in the detected node table 123a for the second group that information specifying the information processing device 300e has been transmitted to the management device.
このように第４実施例によれば、ネットワーク１ｄ内を複数のグループに分け、それぞれのグループに対応した管理装置を設けた場合であっても、ネットワーク１ｃ内の複数のノードをグループ単位で認識することができる。
As described above, according to the fourth embodiment, even when the network 1d is divided into a plurality of groups and a management device corresponding to each group is provided, the plurality of nodes in the network 1c are recognized in units of groups. can do.
尚、第４実施例の変形例として、ネットワーク１ｄ内のグループ管理が、Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＶＬＡＮ）を用いて行われてもよい。図３２は、第４実施例の変形例のネットワーク構成を示す図である。図２５と同一の構成部分については同一の参照符号を付し、説明を省略する。図３２においては、情報処理装置３００ｄが第１のＶＬＡＮに属し、情報処理装置３００ｅが第２のＶＬＡＮに属している。この場合は、例えば情報処理装置３００ａが第１のＶＬＡＮに属するノードを管理する管理装置として機能し、情報処理装置３００ｂが第２のＶＬＡＮに属するノードを管理する管理装置として機能するものとする。この場合は、図２７に示されたグループテーブル１２４ｃを、ポート番号とグループ番号の対応関係ではなく、ＶＬＡＮのＩＤ番号とグループ番号との対応関係とすることにより、グループ単位でのノードの認識が可能となる。
As a modification of the fourth embodiment, group management in the network 1d may be performed using a Virtual Local Area Network (VLAN). FIG. 32 is a diagram showing a network configuration of a modification of the fourth embodiment. The same components as those in FIG. 25 are denoted by the same reference numerals, and description thereof is omitted. In FIG. 32, the information processing apparatus 300d belongs to the first VLAN, and the information processing apparatus 300e belongs to the second VLAN. In this case, for example, the information processing apparatus 300a functions as a management apparatus that manages nodes belonging to the first VLAN, and the information processing apparatus 300b functions as a management apparatus that manages nodes that belong to the second VLAN. In this case, by making the group table 124c shown in FIG. 27 not the correspondence relationship between the port number and the group number but the correspondence relationship between the VLAN ID number and the group number, the node can be recognized in units of groups. It becomes possible.
