KR101095138B1

KR101095138B1 - 비동기식 전송모드(ａｔｍ)를 기반으로 한 다중 프로토콜레이블 스위칭망에서 가상 사설망 관리 시스템 및 방법

Info

Publication number: KR101095138B1
Application number: KR1020040077027A
Authority: KR
Inventors: 윤여옥; 권용식; 송순용
Original assignee: 주식회사 케이티
Priority date: 2004-09-24
Filing date: 2004-09-24
Publication date: 2011-12-16
Also published as: KR20060028038A

Abstract

본 발명은 통신망을 관리하는 운용자에게 VPN 가입자의 정보 뿐만 아니라 VPN망의 구성,연결 정보에 대한 정확한 다중 프로토콜 라벨 스위칭망 형상을 제공하는 다중 프로토콜 라벨 스위칭(MPLS)망에서 가상 사설망 관리 시스템 및 방법에 관한 것이다.

이와 같은 본 발명의 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 시스템은, 한개 이상의 가상 사설망(VPN)을 관리하며, 인터페이스와 상기 가상 사설망 사이의 매핑정보, 인터페이스와 특정 조건을 만족하도록 설정되는 제한적 레이블 스위치 경로(CR-LSP) 객체의 맵핑정보를 저장하고, 유지시키는 망관리시스템과; 상기 망관리시스템과 상기 망관리시스템과 연접한 MPLS망 사이에서 발생되는 명령/응답을 전달해주며, 상기 MPLS망의 특정 노드에서 발생된 통신 장애를 알리는 경보를 상기 망관리시스템에 전달하는 관리 대행부를 구비하는 것을 특징으로 한다.

Description

비동기식 전송모드(ＡＴＭ)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 시스템 및 방법{VPN Management System In Multi Protocol Label Switching Network And Method for Managing Thereof}

도 1은 일반적인 MPLS 망을 개략적으로 도시한 구성도.

도 2는 본 발명에 따른 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭(MPLS)망에서 가상 사설망 관리 시스템의 개략적인 구성도.

도 3a 및 도 3b는 본 발명에 따른 비동기식 전송모드(ATM)를 기반으로 한 MPLS 망 관리시스템에서 가상 사설망 및 가입자 정보, CR-LSP등을 관리 하기 위한 관리 정보의 모델을 각각 나타낸 도면.

도 4는 본 발명에 따른 비동기식 전송모드(ATM)를 기반으로 한 MPLS 망 관리시스템에서 가상 사설망 서비스 개념을 나타낸 도면.

도 5는 본 발명에 따른 비동기식 전송모드(ATM)를 기반으로 한 MPLS 망 관리시스템의 VPN관리부에서 VPN가입자 생성 절차를 설명하는 제어 흐름도.

도 6은 본 발명에 따른 비동기식 전송모드(ATM)를 기반으로 한 MPLS 망 관리시스템의 VPN관리부에서 VPN가입자 삭제 절차를 설명하는 제어 흐름도.

도 7은 본 발명에 따른 비동기식 전송모드(ATM)를 기반으로 한 MPLS 망 관리시스템의 CR-LSP관리부에서 CR-LSP생성 절차를 설명하는 제어 흐름도.

도 8은 본 발명에 따른 비동기식 전송모드(ATM)를 기반으로 한 MPLS 망 관리시스템의 CR-LSP관리부에서 CR-LSP삭제 절차를 설명하는 제어 흐름도.

도 9는 본 발명에 따른 비동기식 전송모드(ATM)를 기반으로 한 MPLS 망 관리시스템의 경보 처리부에서 CR-LSP에 대한 장애처리 절차를 설명하는 제어 흐름도.

< 도면의 주요부분에 대한 부호의 설명 >

100 : 망관리 시스템 110 : VPN 관리부

120 : CR-LSP 관리부 130 : 경보 처리부

140 : 데이터 베이스 200 : 관리 대행부

210 : 명령 전달부 220 : 경보 전달부

300 : 다중 프로토콜 레이블 스위칭(MPLS)망 310 : LER

320 : LSR

본 발명은 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭(MPLS : Multi Protocol Label Switching)망에 관한 것으로, 보다 상세하게는 가상 사설망을 효율적으로 관리할 수 있는 다중 프로토콜 라벨 스위칭(MPLS)망에서 가상 사설망 관리 시스템 및 방법에 관한 것이다.

MPLS는 인터넷 프로토콜(IP : Internet Protocol) 패킷을 망 입출력시에만 라우팅 처리를 하고, 망 내부에서는 레이블을 이용한 고속 스위칭을 하여 IP 망의 성능을 개선한 기술로서, 비연결형으로 동작하는 IP 망내에 논리 채널인 레이블 스위치 경로(LSP : Label Switched Path)를 설정하여 망의 내부 노드가 연결형으로 동작하도록 한다. 즉, MPLS는 비동기전달모드(ATM : Asynchronous Transfer Mode)이나 프레임 릴레이의 QoS(Qulity of Service)를 제공하면서 IP의 유동성과 확장성을 제공하기 위하여 고안된 전송 메커니즘으로서, 최근 인터넷의 핫 이슈인 IP 망에서 제공해 줄 수 있는 향상된 IP 서비스, 즉 가상 사설망(VPN : Virtual Private Network)이나 "Voice over IP", "Video over IP", 웹호스팅, 전자상거래, 트래픽 엔지니어링의 메커니즘을 제공하기에 용이한 구조를 가지고 있다.

MPLS의 기본 아이디어는 서로 다른 제어 모듈들을 조합하여 레이블 교체(Label Swapping)를 수행하여 포워딩하는 것이다. 여기에서 제어 모듈은 기본적인 유니캐스트 라우팅 모듈, 트래픽 엔지니어링 모듈, VPN 모듈 등이 될 수 있다.

이러한 MPLS 망에서 LSP는 MPLS의 연결 설정 프로토콜인 레이블 분배 프로토콜(LDP : Label Distribution Protocol)에 의해 설정되고, LSP에 의한 패킷 전달은 레이블이란 짧은 헤더를 이용하여 효율적이고 빠르게 3계층의 패킷을 전송하는 것이다.

이러한 일반적인 MPLS 망은 도 1에 도시된 바와 같이 기존 망과의 경계점에 위치해 IP 패킷에 레이블을 첨부하여 MPLS 패킷을 만들어 MPLS 망에 진입시키는 역할과, MPLS 망에서 다른 기존 망으로 가기 위하여 MPLS 연결을 종단시키는 역할을 수행하는 레이블 에지 라우터(LER : Label Edge Router)(110)와, 망의 내부에서 레이블 에지 라우터(310)을 통하여 전달되는 패킷의 레이블을 교체하는 레이블 스위 치 라우터(LSR : Label Switched Router)(110)와, 그리고 복수개의 LER(110)과 LSR(120)을 서로 연결하는 복수개의 링크들(130)로 구성된다.

MPLS 망(100)의 입구에 있는 LER(110)은 다른 망으로부터 전달되어 오는 패킷의 헤더(목적지 IP 주소 포함)를 분석하여, 이 패킷이 전달될 레이블 스위치 경로(Label Switched Path :LSP)(141 내지 143)를 결정한 후, 그 LSP(141 내지 143)에 해당하는 레이블을 해당 패킷에 인켑슐레이션(encapsulation)하고, 그 LSP(141 내지 143)에 해당하는 출력 인터페이스로 전달한다.

LSR(120)은 레이블이 인켑슐레이션된 패킷을 받으면, 그 패킷의 레이블만 검사하여 레이블을 바꾸고, 정해진 출력 인터페이스로 전달한다. 망 출구에 있는 LER(110)에서는 도착한 패킷의 레이블을 제거하고 그 패킷의 목적지로 패킷을 전달한다.

LSP(141 내지 143)는 LDP가 IP 라우팅 프로토콜과 연동함으로써 자동으로 생성되기도 하지만, 특정 조건을 만족하도록 강제적으로 설정할 수도 있다. 여기서, 특정 조건은 LSP(141 내지 143)가 경유하는 LSR(120)들에 대한 명시 또는 대역폭과 같이 LSP(141 내지 143)가 차지하는 망 자원에 대한 명시를 포함한다. 이렇게 특정 조건을 만족하도록 설정되는 LSP를 제한적 레이블 스위치 경로 (CR-LSP: Constraint-based Label Switched Path)라 한다.

이러한 MPLS 서비스는 LDP(Label Distribution Protocol) 시그널링 프로토콜에 의해 생성되는 Best Effort LSP(Label Switched Path)를 통한 서비스와, CR-LDP(Constraint-based Routed LDP) 시그널링 프로토콜에 의해 생성되는 QoS(Quality Of Service) 보장 형 서비스로 구분된다. 일반적인 가정에서 사용하는 인터넷 서비스는 QoS보장이 필요없는 Best Effort LSP(Label Switched Path)를 통한 서비스이고, 고가의 가입비를 내는 가상 사설망 가입자는 CR-LDP(Constraint-based Routed LDP) 시그널링 프로토콜에 의해 생성되는 QoS(Quality Of Service) 보장형 서비스를 제공받는다.

예를 들어, 도 1에서 LSR(120)의 고장이나 링크의 고장 또는 과부하 등의 이유로 어떤 CR-LSP(141 내지 143)가 점유하는 망 자원에 장애가 발생할 수도 있다. 그러나, 기존의 망 관리 시스템에서는 인입 LER에서 어떤 인터페이스로 들어온 패킷이 어떤 CR-LSP로 나가는지, 또한 인출 LER에서는 어떤 CR-LSP로 들어온 패킷이 어떤 가입자 인터페이스로 나가는지에 대한 정보를 정확히 관리하고 있지 못하였다.

이때, MPLS 망(100)을 소유한 서비스 제공자가 고객에게 QoS를 보장하는 신뢰성있는 서비스를 제공하려면, CR-LSP에 고장이 발생할지라도 고객의 트래픽 흐름(traffic flow)을 보호하는 메커니즘이 필요하다. 특히, 고가의 가입비를 내는 가상 사설망 가입자의 경우에는 MPLS특성상 CR-LSP의 중간 경로에 장애가 발생하는 경우에도 서비스를 지속시켜야한다. 그러나, 이와 같은 경우, 현재 서비스를 지속시키기 위한 기술은 QoS가 보장되지 않는 일반 가입자가 제공받는 best effort LSP로 서비스를 제공하는 것이다. 이러한 경우에 운용자가 신속히 감지하지 못하여 적절한 조치를 취하지 못한 경우, 가상 사설망 가입자에게 제공되는 서비스의 질이 크게 저하되어, 결국 가입자의 불만을 초래할 수 있다.

따라서, 본 발명의 목적은 상술한 종래의 문제점을 해결하기 위해 이루어진 것으로, 통신망을 관리하는 운용자에게 VPN 가입자의 정보 뿐만 아니라 VPN망의 구성,연결 정보에 대한 정확한 다중 프로토콜 라벨 스위칭망 형상을 제공하는 다중 프로토콜 라벨 스위칭(MPLS)망에서 가상 사설망 관리 시스템 및 방법을 제공하기 위한 것이다.

본 발명의 다른 목적은 VPN망의 중단여부를 포함한 실시간 서비스 QoS 상태를 감시하여 효율적으로 다중 프로토콜 라벨 스위칭망을 관리하는 다중 프로토콜 라벨 스위칭(MPLS)망에서 가상 사설망 관리 시스템 및 방법을 제공하기 위한 것이다.

상기한 목적을 달성하기 위해 본 발명의 바람직한 실시예에 따른 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 시스템은, 한개 이상의 가상 사설망(VPN)을 관리하며, 인터페이스와 상기 가상 사설망 사이의 매핑정보, 인터페이스와 특정 조건을 만족하도록 설정되는 제한적 레이블 스위치 경로(CR-LSP) 객체의 맵핑정보를 저장하고, 유지시키는 망관리시스템과; 상기 망관리시스템과 상기 망관리시스템과 연접한 MPLS망 사이에서 발생되는 명령/응답을 전달해주며, 상기 MPLS망의 특정 노드에서 발생된 통신 장애를 알리는 경보를 상기 망관리시스템에 전달하는 관리 대행부로 구성된다.

또한, 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭 망에서 가상 사설망 관리 방법은, 적어도 한개 이상의 가상 사설망(VPN)을 관리하는 VPN 관리부에서 LIS 인터페이스 생성/삭제, VPN 생성/삭제, LIS-VPN매핑/매핑해지 명령중 소정 명령을 전달하는 단계와; 상기 VPN 관리부에서 생성된 VPN 관련 정보모델을 상기 데이터 베이스에 저장하고, 필요에 따라 상기 CR-LSP관리부에 CR-LSP의 생성이나 삭제를 요청하는 단계와; 상기 CR-LSP관리부에서 상기 VPN 관리부의 요청에 따라 상기 데이터베이스를 읽어 CR-LSP 생성/삭제/변경 요청중 소정 항목의 요청 여부를 판단하는 단계와; 상기 판단 결과에 따라 CR-LSP 생성/삭제/변경 요청중 소정 항목을 요청하고 응답을 받아 상기 데이터 베이스에 저장하는 단계로 이루어진다.

이하, 첨부된 도면을 참조하여 본 발명의 실시예를 보다 상세히 설명한다.

도 2는 본 발명에 따른 다중 프로토콜 레이블 스위칭(MPLS)망에서 가상 사설망 관리 시스템의 구성도이다.

도 2를 참조하면, 다중 프로토콜 라벨 스위칭(MPLS)망에서 가상 사설망 관리 시스템은, 적어도 한개 이상의 가상 사설망(VPN)의 속성 정보를 관리하는 VPN관리부(110)와, 운용자에 의해 미리 설정된 CR-LSP(Constraint based routed Label Switched Path) 연결정보를 관리하는 CR-LSP관리부(120)와, VPN가입자와 CR-LSP의 장애 정보를 관리하는 경보처리부(130)와; 그리고 VPN 가입자 정보, CR-LSP 정보, 장애 정보 등을 저장하는 데이터 베이스(140)로 구성된 망관리시스템(100)과; 기존 망과의 경계점에 위치해 IP 패킷에 레이블을 첨부하여 MPLS 패킷을 만들어 MPLS 망에 진입시키는 역할과, MPLS 망에서 다른 기존 망으로 가기 위하여 MPLS 연결을 종 단시키는 역할을 수행하는 레이블 에지 라우터(LER)(310)와, 망의 내부에서 레이블 에지 라우터(310)을 통하여 전달되는 패킷의 레이블을 교체하는 레이블 스위치 라우터(LSR)(320)와, 그리고 복수개의 LER(310)과 LSR(320)을 서로 연결하는 복수개의 링크들(330)로 구성된 MPLS망(300)과;

망관리시스템(100)과 MPLS망(300)사이에서 발생되는 명령/응답을 전달해주며, MPLS망(300)의 특정 노드에서 발생된 통신 장애를 알리는 경보를 망관리시스템(100)에 전달하는 관리 대행부(200)로 구성된다.

여기서, 망관리시스템(100)은 관리 대행부(200)와 코바 인터페이스로 연결되어 있으며, 이 인터페이스를 통해서 VPN의 속성정보, 즉 구성, 연결, 장애, 성능 정보를 서로 주고받는다.

망관리시스템(100)의 VPN 관리부(110)는 LIS 인터페이스 생성/삭제, VPN 생성/삭제, LIS-VPN매핑/매핑해지 명령을 관리 대행부(200)와 미리 정의한 코바 인터페이스를 통해 전달하고, 관리 대행부(200)는 수신된 명령을 MPLS망(300)의 해당 LER(310) 또는 LSR(320)로 전달한다.

VPN 관리부(110)는 생성된 VPN 관련 정보모델을 데이터 베이스(140)에 적절한 형태로 저장하고, 필요에 따라 CR-LSP관리부(120)에 CR-LSP의 생성이나 삭제를 요청한다. CR-LSP관리부(120)는 VPN 관리부(110)의 요청에 따라 데이터베이스(140)를 읽어 CR-LSP 생성/삭제/변경 여부를 판단하여 관리 대행부(120)에게 CR-LSP 생성/삭제/변경을 요청하고 응답을 받아 데이터 베이스(140)에 저장한다.

경보처리부(130)는 관리대행부(200)의 경보전달부(220)으로부터 CR-LSP에 대 한 장애 경보를 수신하면, 데이터베이스(140)의 정보를 읽어 CR-LSP장애로 인해 영향 받는 VPN 가입자 정보를 찾아 장애리스트에 추가하여 저장한다.

관리 대행부(200)의 명령 전달부(210)는 각각의 명령 동작에 대한 응답을 MPLS망(300)의 LER(310) 또는 LSR(320)로부터 수신하면, 코바 인터페이스로 변경하여 망관리시스템(100)의 VPN 관리부(110)에 전달한다.

도 3a 및 도 3b는 본 발명에 따른 MPLS 망 관리시스템에서 가상 사설망 및 가입자 정보, CR-LSP등을 관리 하기 위한 관리 정보의 모델을 나타낸 도면이다.

도 3a 및 도 3b는 CR-LSP를 통해 서비스되는 임의의 VPN 가입자가 인입 LER(310a)과, 인출 LER(310b) 사이에 생성되고, 인입 LER(310a)로부터 인출 LER(310b)까지 단방향으로 패킷을 전송하는 서비스를 제공 중인 경우의 망 관리 시스템에서 관리하는 관리 정보 모델을 그림으로 도시한 것이며, 도 3b는 도 3a를 더욱 간략화하여 나타낸 것이다.

도 3에 보인 각각의 LER(Label Edge Router)(310a,310b)에는 가입자 포트(311)와 NNI포트(312)가 있으며, 가입자 포트(311)에는 가입자 라우터와 연결되어 패킷을 송수신할 수 있는 LIS(Logical Ip Subnet) 인터페이스(313)가 생성된다. 반면, NNI포트(312)에는 LSR(320)과 연결되어 LDP 메시지를 송수신 할 수 있는 LDP 세션이 생긴다. MPLS망(300)에서는 LDP 세션이 각각의 노드에 LC-ATM(Label Controlled-ATM)인터페이스로서 나타나지만, 망관리시스템(100)에서는 LDP 세션이관리의 편의상 LC-ATM 링크로 관리된다.

이때, 소정 패킷을 송수신받는 가입자가 일반 가입자가 아니고 VPN 가입자인 경우에는, VPN 관리부(110)는 VPN 객체를 생성하고, LIS 인터페이스와 매핑하고, LIS 인터페이스의 VPNName 속성이 해당 VPN 객체(314a,또는 314b)를 가리키도록 설정된다. 이때, 특정 VPNName을 아이디로 가진 VPN 객체(314a,또는 314b)는 노드내에서 유일하며, VPN 망에 속한 가입자 정보를 모두 찾고 싶으면, 찾고 싶은 VPN명을 VPNName속성으로 가진 LIS 인터페이스의 가입자 정보 필드를 읽으면 알 수 있다.

이러한 구조는 망 관리시 특정 VPN의 가입자를 찾아 맵을 그리거나, CR-LSP장애시 장애 정보에 서비스가 중단된 VPN 가입자의 정보를 함께 표시할 때 매우 유용하게 사용된다.

따라서, 가입자가 VPN 가입자인 경우, 고액의 가입자로서 QoS를 보장하기 위하여 소정 CR-LSP를 생성하고, 특정 VPN이 특정 CR-LSP로 패킷 전송 서비스를 제공하기 위하여 인입 LER(310a)에 CR-LSP를 생성하고, VPN과 CR-LSP를 매핑하여 해당 CR-LSP가 오직 매핑된 VPN 가입자의 트래픽만을 전송하게된다.

이때, 도 3a에 도시된 바와 같이, CR-LSP는 인입 LER(310a)의 출력 세그먼트(outSegment)(315a)를 발신측(from)속성으로 표시하고, 인출 LER(310b)의 노드를 착신측(to)속성으로 표시 하고, 해당 CR-LSP가 매핑된 VPN 객체(314a)의 리스트를 속성으로 가지고 있다. CR-LSP의 구체적인 경로 정보는 트레일 객체(315)와 mplsXc객체(317a)를 통해 알 수 있다.

따라서, 인입 LER(310a)에서 VPNName을 가진 VPN객체(314a)와 CR-LSP객체(318)간의 관계를 표시하고, 인출 LER(310b)에서 같은 VPNName이 할당된 VPN객체 (314b)를 관리해줌으로서 CR-LSP장애시 발신측과 착신측의 가입자 정보를 맵핑하여 운용자의 단말기에 표시된다. 도 3에 도시된 관리 정보 모델 객체는 망관리 시스템(100)의 데이터베이스(140)에 테이블 형태로 저장된다.

도 4는 본 발명에 따른 MPLS 망 관리시스템에서 가상 사설망 서비스 개념을 나타낸 도면이며, 도 3에 도시된 CR-LSP 경로상에 존재하는 LSR은 편의상 생략하였다.

도 4를 참조하면, VPN A 라는 가상 사설망은 LER1(310a), LER2(310b), LER3(310c)에 각각 가입자가 존재하며, LER1(310a)이 VPN A의 호스트(HOST)이다. 이와 같은 가상 사설망의 경우, 통신 트래픽은 LER1(310a)과 LER2(310b)사이와 LER1(310a)과 LER3(310c)사이에만 요구되며, CR-LSP는 단방향의 경로이므로 LER1(310a)에서 LER2(310b) 사이에 양쪽방향으로 각각 하나씩 두개의 경로가 설정 되어야한다. 또한, LER1(310a)과 LER3(310c)사이에도 양쪽방향으로 하나씩 두개의 경로가 설정되어야만 원할한 통신 서비스가 가능하다. VPN B 경우에는, LER3(310c)에는 VPN B가 없으므로 LER1(310a)과 LER2(310b)사에에만 CR-LSP가 두개 설정되면 통신 서비스가 가능하다.

일반적으로, LER1(310a)에서 LER2(310b) 방향으로 가는 CR-LSP는 VPN A를 위한 것과, VPN B를 위한 것 두개의 CR-LSP가 필요하다. 하지만 본 발명의 실시예에서는 CR-LSP를 하나만 생성하고, VPN A와 VPN B를 같은 CR-LSP에 매핑함으로서, 하나의 CR-LSP로 두개의 가입자 VPN A와 VPN B를 위한 서비스가 가능하다.

또한, 도 4와 같이 망을 구성하기 위해서는 VPN A는 LER2(310b)방향의 CR- LSP도 존재해야하지만, LER3(310c) 방향의 CR-LSP도 필요하므로, VPN A에 CR-LSP 1과, CR-LSP 2 두개를 각각 매핑한다. 따라서, VPN과 CR-LSP 객체의 관계는 N: N의 설정이 가능하다.

이때, VPN 관리부(110)는 VPN 가입자와 CR-LSP간의 관계와 VPN망의 형상을 관리하며, CR-LSP 관리부(120)와 연동하여 VPN 서비스의 전체적인 구성을 데이터 베이스(14)에 저장한다.

도 5는 본 발명에 따른 MPLS 망 관리시스템에서 VPN 관리부(110)에서 VPN가입자 생성 절차를 설명하는 제어 흐름도이다.

도 5를 참조하면, 새로운 VPN 가입자가 발생된 경우, 새로운 VPN 가입자를 등록하기 위하여, 망관리시스템(100)으로 새로운 VPN 가입자에 대한 생성을 요청한다(S11). VPN 관리부(110)는 새로운 VPN 가입자에 대한 생성을 요청을 받으면, 먼저 가입자 라우터와 연결되는 LIS 인터페이스에 대한 생성을 관리 대행부(200)에게 요청하고(S12), VPN 객체가 데이터베이스(140)에 존재하는지를 판단한다(S13). 이때, VPN 객체가 데이터베이스(140)에 존재하는 것으로 판단되면, 관리 대행부(200)에게 VPN과 LIS 인터페이스 매핑을 요청하고(S14), VPN 객체가 데이터베이스(140)에 존재하지 않는 것으로 판단되면 관리 대행부(200)에게 VPN객체 생성을 요청한 후(S15), 관리 대행부(200)에게 VPN과 인터페이스 매핑을 요청한다(S14). 이어, 현재 생성하거나 데이터 베이스(140)에서 찾아낸 VPN객체가 호스트(HOST)인지 데이터베이스(140)에서 검사한다(S16). 이때, 찾아낸 VPN객체가 호스트(HOST)인 것으로 판단되면, 같은 VPN망에 속한 VPN가입자 정보를 모두 데이터베이스(140)에서 찾아 리스트화 하여, 호스트 VPN에서 VPN 노드 방향의 CR-LSP를 "생성할 CR-LSP의 리스트" 정보에 저장하고, VPN에서 호스트 VPN 방향으로의 CR-LSP들을 "생성할 CR-LSP의 리스트" 정보에 저장한다(S17). 그러나, 찾아낸 VPN객체가 호스트(HOST)가 아닌것으로 판단되면, VPNname은 같고 노드 아이디가 다른 VPN 객체 즉 단말 VPN 인것으로 간주하여, 호스트 VPN을 찾아 단말 VPN에서 호스트 VPN으로, 호스트 VPN에서 단말 VPN으로의 두 방향의 CR-LSP를 "생성할CR-LSP의 리스트" 에 저장시킨다(S18). S17,S18 단계를 각각 실행한 후에는, "생성할 CR-LSP의 리스트"를 CR-LSP 관리부(120)에 전달하여 CR-LSP의 생성, 또는 변경을 요청한다(S19). 이어, VPN 관리부(110)는 CR-LSP 관리부(120)로부터 응답을 받으면 각각의 CR-LSP와 VPN에 대한 매핑 명령을 관리 대행부(200)에 요청하고, LIS인터페이스, VPN을 생성하고 LIS인터페이스와 VPN간의 매핑관계를 운용자의 단말기에 표시하고, 또한 CR-LSP 관리부(120)에서 생성한 CR-LSP와 VPN간의 관계도 운용자의 단말기에 표시한다(S21).

도 6은 본 발명에 따른 MPLS 망 관리시스템에서 VPN 관리부에서 VPN가입자 삭제 절차를설명하는 제어 흐름도이다.

도 6을 참조하면, 외부로부터 VPN가입자에 대한 삭제 명령이 수신되면(S31), 관리 대행부(200)에게 LIS인터페이스와 VPN 간의 매핑관계를 해지하도록 요청하고, 이어 LIS인터페이스도 삭제할 것을 요청한다(S32). 이어, 망관리시스템(110)은 삭제 요청을 받은 VPN가입자가 할당된 VPN에 매핑된 CR-LSP가 존재하는지를 판단한다(S33). 이때, 매핑된 CR-LSP가 존재하는 것으로 판단되면, 해당 CR-LSP를 모두 삭제 리스트에 저장한다(S34). 이때,망관리시스템(110)은 이제 가입자가 없어졌으므 로 VPN의 다른 사이트에서 해당 노드로 종단되는 CR-LSP들도 필요가 없다. 따라서, 데이터베이스(140)에서 VPN의 다른 가입자정보를 모두 검색하여 해당 노드에서 종단되는 CR-LSP정보를 모두 찾아 삭제 리스트에 추가하여 저장한다(S35). 이어, 삭제 리스트의 CR-LSP중에서 임의의 하나를 선택하여 삭제 리스트의 끝인지를 판단한다(S36,S37). 이때, 선택된 CR-LSP가 삭제 리스트의 끝인 것으로 판단되면, 삭제리스트를 CR-LSP 관리부(120)에 전달하여 CR-LSP삭제 또는 변경을 요청하고(S38), CR-LSP와 VPN간의 매핑 해지를 관리 대행부(200)에 요청하고(S41), 데이터베이스(140)에서 LIS인터페이스, VPN을 삭제하고 CR-LSP와의 관계를 정리한다(S42). 그러나, S37단계에서 선택된 CR-LSP가 삭제 리스트의 끝이 아닌것으로 판단되면, CR-LSP와 목적 노드가 삭제 요청받은 VPN의 노드와 일치하는지를 판단하여(S39), 일치하는것으로 판단되면 삭제 리스트에 VPN 정보와 CR-LSP을 추가하여 저장하고(S40), 일치하지 않으면 S37단계를 반복하여 실행한다.

도 7은 본 발명에 따른 MPLS 망 관리시스템에서 CR-LSP관리부에서 CR-LSP생성 절차를 설명하는 제어 흐름도이다.

도 7을 참조하면, 외부로 부터 CR-LSP를 생성 요청이 있는 경우, CR-LSP관리부(120)는 생성할 CR-LSP 리스트를 수신한다(S51). CR-LSP관리부(120)는 생성된 CR-LSP 리스트중에서 임의의 하나를 선택하여 생성된 리스트의 끝인지를 판단한다(S52). 이때, 선택된 CR-LSP가 생성된 리스트의 끝인 것으로 판단되면, CR-LSP생성 절차를 종료하고, CR-LSP가 생성된 리스트의 끝이 아닌것으로 판단되면, 생성된 리스트에서 대상 CR-LSP를 선택하고(S53), 요청받은 정보중의 발신측(from)노드 정보 와 착신측(to) 노드 정보를 읽어 데이터베이스(140)에 이미 존재하는 CR-LSP 정보들 중 일치하는 것이 있는지 판단한다(S54). 이때, 일치하는 CR-LSP가 존재한다면 새로운 CR-LSP를 생성할 필요 없이 이미 존재하는 CR-LSP의 대역폭을 확장하여 서비스하는 것이 가능하므로, 관리 대행부(200)에게 CR-LSP 대역폭 변경을 요청하고(S57), 데이터베이스(140)에서 대역폭 정보나 경로 정보를 비롯한 객체의 정보들을 변경한다(S58). 그러나, 일치하는 CR-LSP가 존재하지 않는 것으로 판단되면, 관리대행부(200)에게 CR-LSP생성을 요청하고(S55), 데이터베이스(140)에서 대역폭 정보나 경로 정보를 비롯한 객체를 생성한다(S56). 이어, S56, S58 단계후에는 S52 단계를 연속적으로 수행한다.

도 8은 본 발명에 따른 MPLS 망 관리시스템에서 CR-LSP관리부에서 CR-LSP삭제 절차를 설명하는 제어 흐름도이다.

도 8을 참조하면, 외부로부터 CR-LSP 삭제 요청이 있는 경우, CR-LSP관리부(120)는 삭제할 CR-LSP 리스트를 수신한다(S61). CR-LSP관리부(120)는 삭제될 CR-LSP 리스트중에서 임의의 하나를 선택하여 삭제될 리스트의 끝인지를 판단한다(S62). 이때, 선택된 CR-LSP가 삭제될 리스트의 끝인 것으로 판단되면, CR-LSP 삭제 절차를 종료하고, CR-LSP가 삭제될 리스트의 끝이 아닌것으로 판단되면, 삭제 할 대상 CR-LSP중 하나를 선택하고(S63), CR-LSP에 매핑된 VPN이 삭제할 VPN외에 더 존재하는지 데이터베이스(140)에서 검사한다(S64). 이때, CR-LSP에 매핑된 VPN이 삭제할 VPN외에 더 존재하는 것으로 판단되면, 해당 CR-LSP는 다른 VPN에대한 서비스도 제공하고 있는 중이므로 삭제하여서는 안되기 때문에 CR-LSP의 대역폭만 줄여주고(S65), 이어, 관리 대행부(200)에게 CR-LSP 대역폭 변경을 요청하고, 데이터베이스(140)에서 관련 객체의 정보를 변경한다(S66). 그러나, CR-LSP에 매핑된 VPN이 삭제할 VPN외에 더 존재하지 않는 것으로 판단되면, 삭제할 CR-LSP에 매핑된 VPN이 해지할 VPN이 오직 하나뿐인 것으로 간주하여, 관리 대행부(200)에게 해당 CR-LSP에 대한 삭제요청을 명령하고(S67), CR-LSP, TRAIL, mplsXc, segment정보등과 같은 대역폭 정보나 경로 정보를 비롯한 객체를 모두 데이터베이스(140)에서 삭제한다(S68). 이어, S66, S68 단계후에는 S62 단계를 연속적으로 수행한다.

도 9는 본 발명에 따른 MPLS 망 관리시스템에서 경보 처리부에서 CR-LSP에 대한 장애처리 절차를 설명하는 제어 흐름도이다.

도 9를 참조하면, 관리대행부(200)의 경보전달부(220)는 MPLS망(300)의 특정 CR-LSP에 장애가 발생된 경우, 이를 감지하여 망관리 시스템(100)의 경보처리부(130)으로 전달한다. 경보처리부(130)는 CR-LSP 장애 경보를 수신하면(S71), 도 3에 제시된 관리 정보모델을 이용하여 장애로 인해 서비스가 중단된 가입자가 누구이며 해당 가입자에게 제공되는 서비스중 어느 구간이 중지 되었는지까지 판단하여야한다. 즉, 경보의 대상 객체가 LIS 인터페이스인지 CR-LSP 인지를 판단한다(S72). 이때, 경보의 대상 객체가 CR-LSP 인것으로 판단되면, 해당 CR-LSP의 VPNName 리스트가 0인지를 판단하여(S73), 해당 CR-LSP의 VPNName 리스트가 0인 것으로 판단되면 장애처리 절차를 종료하고, 해당 CR-LSP의 VPNName 리스트가 0이 아닌것으로 판단되면 해당 CR-LSP의 VPNName 리스트의 속성을 이용하여 매핑된 VPN을 찾고, VPN에 매핑된 LIS인터페이스를 찾아 가입자 정보를 알아낸다(S74). 이어, 해 당 CR-LSP의 착신측(to)속성 정보를 이용하여 CR-LSP가 어느 노드에서 종단되는지 알아낸후, 해당 노드의 VPN객체를 검색하여 VPN에 매핑된 LIS인터페이스를 찾아 목적지의 가입자 정보를 알아낸다(S75). 경보 처리부(130)는 양쪽의 가입자 정보를 조합하여, 특정 VPN가입자 중 어떤 가입자와 어떤 가입자 사이의 서비스가 중단되었는지의 정보를 장애 리스트에 추가하여 저장한다(S76).

그러나, S72단계에서 수신된 장애 경보가 LIS인터페이스 장애로 판단되면, 해당 장애로 인해 CR-LSP로 연결된 같은 VPN망의 다른 가입자 들이 모두 영향을 받으므로 데이터베이스(140)의 객체들간의 관계정보를 이용하여 장애 리스트에 모두 표시해 주어야 한다. 따라서, 장애가 발생한 LIS인터페이스의 VPNName속성을 이용하여 VPN명을 알아낸후(S77) 다른 노드에 존재하는 VPN 가입자를 착신측으로하고 해당 노드에서 종단되는 CR-LSP를 찾기 위하여 VPNName 리스트가 1의 VPN객체의 VPN명과 일치하고 착신측(to) 속성이 장애가 발생한 LIS인터페이스의 노드 ID와 같은 CR-LSP를 찾는다(S78). 이어, 찾아낸 CR-LSP와 매핑된 VPN 객체를 찾아내고, 해당 VPN 객체를 VPNName속성으로 가진 LIS 인터페이스를 찾아내어, 장애가 발생한 가입자와 서비스가 중단된 가입자의 정보를 찾아낸다(S79). 두 가입자 정보를 조합하여 운용자의 단말기의 장애 리스트에 표시하여 장애 발생 구간과 가입자 정보를 제공한다(S80).

이상 설명한 바와 같은 본 발명에 의하면, 다중 프로토콜 라벨 스위칭망의 관리 시스템의 정보를 통해 운용자가 VPN 가입자의 정보뿐만 아니라 VPN망의 구성, 연결 정보에 대한 정확한 다중 프로토콜 라벨 스위칭망 형상을 제공한다.

또한, 운용자가 VPN망의 이상여부를 포함한 실시간 서비스 QoS 상태를 감시하기 때문에 효율적으로 다중 프로토콜 라벨 스위칭망을 관리할 수 있다.

한편, 본 발명은 상술한 실시예로만 한정되는 것이 아니라 본 발명의 요지를 벗어나지 않는 범위내에서 수정 및 변형하여 실시할 수 있고, 이러한 수정 및 변경 등은 이하의 특허 청구의 범위에 속하는 것으로 보아야 할 것이다.

Claims

가상 사설망(VPN)을 관리하며, 인터페이스와 상기 가상 사설망 사이의 매핑정보, 인터페이스와 특정 조건을 만족하도록 설정되는 제한적 레이블 스위치 경로(CR-LSP) 객체의 맵핑정보를 저장하고, 유지시키는 망관리시스템과;

상기 망관리시스템과 상기 망관리시스템과 연접한 MPLS망 사이에서 발생되는 명령/응답을 전달해주며, 상기 MPLS망의 특정 노드에서 발생된 통신 장애를 알리는 경보를 상기 망관리시스템에 전달하는 관리 대행부를 포함하며,

상기 망관리시스템은

상기 관리 대행부로부터 특정 CR-LSP에 대한 장애 경보를 수신하면, 해당 CR-LSP와 매핑된 VPN 객체를 찾아내고 찾아낸 VPN 객체에 매핑된 LIS(Logical Ip Subnet) 인터페이스를 찾아내어 장애 발생 구간 및 장애 발생으로 인해 서비스가 중단된 가입자에 대한 정보를 알아낸 후 해당 정보를 운용자에게 제공하는 것을 특징으로 하는 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 시스템.
제 1항에 있어서, 상기 망관리시스템은

가상 사설망(VPN)의 속성 정보를 관리하는 VPN관리부;

운용자에 의해 특정 조건을 만족하도록 설정되는 제한적 레이블 스위치 경로(CR-LSP) 연결정보를 관리하는 CR-LSP관리부;

상기 관리 대행부로부터 상기 장애 경보가 수신되면, 상기 장애 발생 구간 및 장애 발생으로 인해 서비스가 중단된 가입자 정보를 알아내는 경보 처리부; 및

VPN 가입자 정보, CR-LSP 정보, 장애 정보를 저장하는 데이터 베이스를 포함하는 것을 특징으로 하는 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 시스템.
제 2항에 있어서, 상기 VPN관리부는

LIS 인터페이스 생성/삭제, VPN 생성/삭제, LIS-VPN매핑/매핑해지 명령중 임의의 명령을 상기 관리 대행부와 미리 정의한 인터페이스를 통해 전달하는 것을 특징으로 하는 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 시스템.
제 2항에 있어서, 상기 데이터 베이스에는

가상 사설망, 가입자 정보, 소정 제한적 레이블 스위치 경로(CR-LSP)를 관리하기 위한 정보 모델 객체가 저장된 것을 특징으로 하는 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 시스템.
가상 사설망(VPN)을 관리하는 VPN 관리부에서 LIS(Logical Ip Subnet) 인터페이스 생성/삭제, VPN 생성/삭제, LIS-VPN 매핑/매핑해지 명령 중 소정 명령을 전달하는 단계;

상기 VPN 관리부에서 생성된 VPN 관련 정보모델을 데이터 베이스에 저장하고, 제한적 레이블 스위치 경로(CR-LSP) 관리부에 CR-LSP의 생성이나 삭제를 요청하는 단계;

상기 제한적 레이블 스위치 경로 관리부에서 상기 VPN 관리부의 요청에 따라 상기 데이터 베이스를 읽어 CR-LSP 생성/삭제/변경 요청중 소정 항목의 요청 여부를 판단하는 단계;

상기 판단 결과에 따라 CR-LSP 생성/삭제/변경 요청중 소정 항목을 요청하고 응답을 받아 상기 데이터 베이스에 저장하는 단계; 및

CR-LSP에 대한 장애 경보가 발생되면, 해당 CR-LSP와 매핑된 VPN 객체를 찾아내고 찾아낸 VPN 객체에 매핑된 LIS 인터페이스를 찾아내어 장애 발생 구간 및 장애 발생으로 인해 서비스가 중단된 가입자 정보를 알아낸 후 해당 정보를 운용자에게 제공하는 단계를 포함하는 것을 특징으로 하는 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 방법.
제 5항에 있어서, 상기 CR-LSP에 대한 장애 경보가 발생되는 경우, 상기 데이터베이스의 정보를 읽어 CR-LSP장애로 인해 영향 받는 VPN 가입자 정보를 찾아 장애리스트에 추가하여 저장하는 단계를 더 포함하는 것을 특징으로 하는 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 방법.
삭제
제 5항에 있어서, 상기 CR-LSP에 대한 생성 요청이 있는 경우,

생성 요청된 CR-LSP에 대한 정보에서 발신측(from)노드 정보와 착신측(to) 노드 정보를 읽어, 데이터베이스에 이미 존재하는 CR-LSP 정보들 중 일치하는 것이 있는지 판단하는 단계와;

상기 일치하는 CR-LSP가 존재한다면, CR-LSP 대역폭 변경을 요청하고, 상기 데이터베이스에서 대역폭 정보나 경로 정보를 비롯한 객체의 정보들을 변경하는 단계를 더 구비하는 것을 특징으로 하는 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 방법.
제 5항에 있어서, 특정 CR-LSP에 장애가 발생된 경우,

상기 데이터베이스에 저장된 관리 정보모델을 이용하여 장애로 인해 서비스가 중단된 가입자가 누구이며 해당 가입자에게 제공되는 서비스중 어느 구간이 중지 되었는지를 알아내는 단계와;

경보의 대상 객체에 따라 소스와 목적지의 가입자 정보와 상기 CR-LSP 정보를 장애 리스트에 저장하거나, 찾아진 VPN의 인터페이스와 매핑된 상기 VPN과 같은 이름을 가진 VPN에 매핑된 가입자 정보들을 조합하여 장애 리스트에 표시하는 단계를 더 구비하는 것을 특징으로 하는 비동기식 전송모드(ATM)를 기반으로 한 다중 프로토콜 레이블 스위칭망에서 가상 사설망 관리 방법.