KR101618985B1

KR101618985B1 - Sdn 환경에서 트래픽의 동적 제어를 위한 방법 및 장치

Info

Publication number: KR101618985B1
Application number: KR1020140168737A
Authority: KR
Inventors: 이세희; 안태진; 한경아
Original assignee: 주식회사 케이티
Priority date: 2013-11-28
Filing date: 2014-11-28
Publication date: 2016-05-09
Also published as: CN105993149A; KR20150062153A; CN105993149B; US20160380899A1; KR20160052518A

Abstract

컨트롤러와 네트워크 장치의 연동을 통하여 실시간으로 트래픽을 동적 제어하는 방법 및 장치가 개시된다. 트래픽 동적 제어 방법은, 네트워크 장치의 트래픽을 제어하기 위한 적어도 하나의 플로우 엔트리를 생성하는 단계와; 생성된 적어도 하나의 플로우 엔트리를 네트워크 장치에 전달하여 네트워크 장치의 트래픽을 제어하는 단계를 포함하고, 상기 적어도 하나의 플로우 엔트리는 트래픽의 제어를 위한 트래픽에 대한 임계값 또는 목표값 정보를 포함하는 것을 특징으로 한다. 따라서, 네트워크 장치와 컨트롤러 간의 통신 부하 및 네트워크 장치의 시스템 부하를 줄일 수 있고, 트래픽 동적 제어를 통한 실시간 서비스를 제공할 수 있다.

Description

SDN 환경에서 트래픽의 동적 제어를 위한 방법 및 장치{METHOD AND APPARATUS FOR DYNAMIC CONTROL OF TRAFFIC IN SOFTWARE DEFINED NETWORK ENVIROMENT}

본 발명은 소프트웨어 정의 네트워킹 기술에 관한 것으로, 더욱 상세하게는 컨트롤러와 네트워크 장치의 연동을 통하여 실시간으로 트래픽을 동적 제어하는 방법 및 장치에 관한 것이다.

소프트웨어 정의 네트워킹(SDN: Software Defined Networking)은 라우터나 스위치 등의 기본 네트워크 장치에 관계없이 사용자가 통제 권한을 가지며, 별도의 소프트웨어 컨트롤러가 트래픽 흐름을 제어하는 사용자 중심의 네트워크를 의미한다.

SDN에서는 트래픽 플로우의 식별 정보와 플로우 처리 방식을 포함하고 있는 플로우 테이블(Flow Table)을 관리하고 있으며, 실제 사용자 트래픽이 발생하면 플로우 테이블에서 플로우가 일치하는 플로우 엔트리(Flow entry)에 대한 정보를 확인하고, 플로우 엔트리에 따라 패킷 처리 동작 방식을 결정하게 된다.

SDN에 따른 패킷 처리 동작 방식에는 트래픽 포워딩(Forwarding), 트래픽 드랍(Drop), 트래픽 변경(Modify), 트래픽 큐잉(Queuing) 등이 있다.

트래픽 포워딩은 트래픽을 특정 출력 포트(output port)로 내보낼 수 있는 기능이며, 트래픽 드랍은 트래픽을 출력 포트로 내보내지 않고 트래픽을 버릴 수 있는 기능이다. 또한, 트래픽 변경은 VLAN 태깅 등과 같은 트래픽 헤더 등의 정보를 수정하는 기능이고, 트래픽 큐잉 기능은 트래픽을 포워딩하는 과정에서 큐(queue)를 활용하여 트래픽을 스케줄링함으로써, QoS(Quality of Service) 기능을 제공하는 것이다.

한편, SDN에서 네트워크 장치는 컨트롤러로부터 전달받은 플로우 테이블을 통해서 네트워크 트래픽을 제어하고, 컨트롤러에 의해 플로우 테이블이 변경되지 않는 상황에서는 하나의 플로우에 대해서는 하나의 트래픽 제어 정책만을 가지게 된다.

그러나, 이러한 환경에서는 하나의 플로우에 대해서 플로우 사용 지속시간, 플로우 사용 패킷수, 사용 패킷량 등과 같은 실시간 트래픽 현황 정보를 기반으로 동적으로 트래픽을 제어할 수 없는 문제점이 있다.

상기와 같은 문제점을 해결하기 위한 본 발명의 목적은, SDN 환경에서 실시간으로 트래픽을 동적 제어하는 방법을 제공하는데 있다.

상기 목적을 달성하기 위한 본 발명의 일 측면에 따른 트래픽 동적 제어 방법은, 네트워크 장치의 트래픽을 제어하기 위한 적어도 하나의 플로우 엔트리를 생성하는 단계와; 생성된 적어도 하나의 플로우 엔트리를 네트워크 장치에 전달하여 네트워크 장치의 트래픽을 제어하는 단계를 포함하고, 상기 적어도 하나의 플로우 엔트리는 트래픽의 제어를 위한 트래픽에 대한 임계값 또는 목표값 정보를 포함하는 것을 특징으로 한다.

여기에서, 상기 트래픽에 대한 임계값 또는 목표값 정보는, 트래픽의 목표 카운터 정보, 트래픽에 대한 목표 서비스 등급 정보 및 트래픽에 대한 사용 허용량 정보 중 적어도 하나를 포함할 수 있다.

여기에서, 상기 네트워크 장치의 트래픽을 제어하는 단계는, 적어도 하나의 플로우 엔트리를 네트워크 장치에 전달하여 네트워크 장치의 플로우 테이블을 업데이트시키는 단계와; 업데이트된 플로우 테이블에 포함되는 적어도 하나의 플로우 엔트리에 상응하는 트래픽 제어 정책을 네트워크 장치에 적용시키는 단계를 포함할 수 있다.

여기에서, 상기 네트워크 장치의 트래픽을 제어하는 단계는, 트래픽의 목표 카운터 정보를 기준으로 설정된 적어도 하나의 플로우 엔트리를 네트워크 장치에 전달하여 네트워크 장치의 트래픽을 제어할 수 있다.

여기에서, 상기 트래픽의 목표 카운터 정보는, 네트워크 장치에서 트래픽에 따른 전송 패킷수에 기반하여 증가시켜 산출한 트래픽의 카운터 정보와 비교될 수 있다.

여기에서, 상기 네트워크 장치의 트래픽을 제어하는 단계는, 트래픽의 카운터 정보가 트래픽의 목표 카운터 정보 이하인 트래픽에 대해서는 제1 플로우 엔트리가 적용되도록 제어하고, 트래픽의 카운터 정보가 트래픽의 목표 카운터 정보를 초과한 트래픽에 대해서는 제2 플로우 엔트리가 적용되도록 제어할 수 있다.

여기에서, 상기 네트워크 장치의 트래픽을 제어하는 단계는, 제1 플로우 엔트리를 적용시킨 후, 제1 플로우 엔트리를 네트워크 장치로부터 삭제시킬 수 있다.

여기에서, 상기 네트워크 장치로부터의 트래픽을 제어하는 단계는, 트래픽의 카운터 정보가 미리 설정된 값인 경우, 해당 트래픽을 통해 광고 서비스를 제공하도록 제어할 수 있다.

여기에서, 상기 미리 설정된 값은, 해당 트래픽이 첫 번째 트래픽을 지정하도록 할 수 있다.

여기에서, 상기 네트워크 장치의 트래픽을 제어하는 단계는, 트래픽에 대한 사용 허용량 정보에 기반하여 설정된 트래픽에 대한 목표 서비스 등급 정보를 포함하는 적어도 하나의 플로우 엔트리를 상기 네트워크 장치로 전달하는 단계와; 트래픽에 대한 서비스 목표 등급 정보에 따라 네트워크 장치로부터의 트래픽을 제어할 수 있다.

여기에서, 상기 네트워크 장치의 트래픽을 제어하는 단계는, 트래픽에 대한 실제 사용량 정보가 트래픽에 대한 사용 허용량 정보를 초과하지 않는 범위에서 프리미엄 서비스를 사용하도록 제어할 수 있다.

여기에서, 상기 네트워크 장치의 트래픽을 제어하는 단계는, 트래픽에 대한 실제 사용량 정보가 트래픽에 대한 사용 허용량 정보 이하인 트래픽에 대해서는 프리미엄 서비스를 제공하도록 하는 제1 플로우 엔트리를 적용시키고, 트래픽에 대한 실제 사용량 정보가 트래픽에 대한 사용 허용량 정보를 초과한 트래픽에 대해서는 기본 서비스를 제공하도록 하는 제2 플로우 엔트리를 적용시킬 수 있다.

상기 목적을 달성하기 위한 본 발명의 다른 측면에 따른 트래픽 동적 제어 방법은, 소프트웨어 정의 네트워킹 환경에서 네트워크 장치가 트래픽을 제어하는 방법에 있어서, 사용자 단말에서 발생한 트래픽을 컨트롤러로 전달하는 단계와; 트래픽의 전달에 대한 응답으로 컨트롤러에 의해 생성된 적어도 하나의 플로우 엔트리를 수신하여 사용자 단말에서 발생한 트래픽을 제어하는 단계를 포함하고, 적어도 하나의 플로우 엔트리는 트래픽의 제어를 위한 트래픽에 대한 임계값 또는 목표값 정보를 포함하는 것을 특징으로 한다.
상기 목적을 달성하기 위한 본 발명의 또 다른 측면에 따른 트래픽 동적 제어 방법은, 소프트웨어 정의 네트워킹 환경에서 네트워크 장치가 트래픽을 제어하는 방법에 있어서, 트래픽을 수신하는 단계와; 트래픽에 상응하는 플로우 엔트리를 플로우 테이블에서 검색하는 단계와; 트래픽에 대한 제어를 위해 검색된 플로우 엔트리에 설정된 임계값 또는 목표값 정보의 달성 여부를 판단하는 단계와; 임계값 또는 목표값 정보가 달성된 경우, 검색된 플로우 엔트리를 삭제하는 단계를 포함한다.

상기와 같은 본 발명에 따른 트래픽 동적 제어 방법은 네트워크 장치와 컨트롤러 간의 통신 부하 및 네트워크 장치의 시스템 부하를 줄일 수 있고, 트래픽 동적 제어를 통한 실시간 서비스를 제공할 수 있다.

또한, 트래픽 경로 제어, QoS제어 기술 등을 통해서 통신 사업자의 사용자 관심 기반 광고, 사용자 네트워크 접속 인증 서비스, 네트워크 기반 인터넷 부가서비스 등과 같은 신규 서비스에 적용될 수 있다.

도 1은 본 발명의 실시예에 따른 트래픽 동적 제어를 수행하는 시스템을 설명하기 위한 예시도이다.
도 2는 본 발명의 실시예에 따른 트래픽 동적 제어를 수행하는 컨트롤러와 네트워크 장치의 구성을 설명하기 위한 블록도이다.
도 3은 본 발명의 실시예에 따른 플로우 테이블의 데이터 구조를 설명하기 위한 예시도이다.
도 4는 본 발명의 실시예에 따라 네트워크 장치의 플로우 테이블을 업데이트하는 방법을 설명하기 위한 흐름도이다.
도 5는 본 발명의 실시예에 따라 네트워크 장치가 트래픽을 제어하는 방법을 설명하기 위한 흐름도이다.
도 6은 본 발명의 실시예에 따라 트래픽의 카운터 정보를 이용하여 트래픽을 제어하는 방법을 설명하기 위한 흐름도이다.
도 7은 본 발명의 실시예에 따라 광고 서비스 제공을 위해 트래픽을 제어하는 방법을 설명하기 위한 흐름도이다.
도 8은 본 발명의 실시예에 따라 트래픽에 대한 사용량에 기반하여 트래픽을 제어하는 방법을 설명하기 위한 흐름도이다.

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용하였다.

제1, 제2, A, B 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.

어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.

본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.

이하, 본 발명에서 언급되는 컨트롤러는 통합 SDN 컨트롤러(Unified SDN controller)로, 트래픽의 흐름을 제어하기 위해 관련 구성 요소(예를 들면, 스위치, 라우터 등)를 제어하는 기능 요소(entity)를 의미할 수 있다.

또한, 컨트롤러는 물리적인 구현 형태나 구현 위치 등에 의해 한정되지 않는다. 예를 들어, 컨트롤러는 ONF(OpenFlow), IETF(Internet Engineering Task Force), ETSI(European Telecommunication Standards Institute) 및/또는 ITU-T(International Telecommunication Union Telecommunication) 등에서 정의하고 있는 컨트롤러 기능 요소(entity)를 의미할 수 있다.

본 발명에서 언급되는 네트워크 장치는 '스위치(switch)' 또는 '라우터(router)'와 같이 트래픽(또는 패킷)을 실질적으로 포워딩하거나 스위칭 또는 라우팅하는 기능 요소를 의미할 수 있다. 따라서, 본 발명에서 네트워크 장치는 스위치 또는 라우터로 명명될 수 있다.

예를 들어, 네트워크 장치는 ONF, IETF, ETSI 및/또는 ITU-T 등에서 정의하고 있는 스위치, 라우터, 스위치 요소(Switching Element), 라우터 요소(Routing Element), 포워딩 요소(Forwarding Element) 등을 의미할 수 있다.

이하, 본 발명의 실시예에 따른 SDN 환경에서 트래픽의 동적 제어를 위한 방법을 위한 동작과정에서 정의된 파라미터 및/또는 메시지 형태는 후술하는 특정 메시지에 한정되지 않는다.

이하, 본 발명에 따른 바람직한 실시예를 첨부된 도면을 참조하여 상세하게 설명한다.

도 1은 본 발명의 실시예에 따른 트래픽 동적 제어를 수행하는 시스템을 설명하기 위한 예시도이다.

도 1을 참조하면, 사용자는 복수 개의 사용자 단말(10)을 사용하거나 하나의 사용자 단말(10)을 이용하여 복수의 서비스를 이용할 수 있다.

사용자 단말(10)은 다수의 네트워크 장치들(200-1, 200-n)을 통해서 서비스 제공 시스템(300)으로 연결될 수 있다.

서비스 제공 시스템(300)은 다수의 시스템들로 구성될 수 있으며, 하나의 서비스 제공 시스템(300)은 하나 이상의 인터넷 서비스를 제공할 수 있다.

서비스 제공 시스템(300)은 서비스 제공자(Service Provider) 또는 인터넷 통신 사업자(Internet Service Provider)에 의해 구성될 수 있다.

네트워크 망은 다수의 네트워크 장치들(200-1, 200-n)로 구성되고, 컨트롤러(100)는 다수의 네트워크 (200-1, 200-n)제어 및 관리할 수 있다.

네트워크 장치(200)는 SDN 네트워크의 데이터 플래인(Data Plane)에 해당하는 스위치, 또는 라우터 형태가 될 수도 있고, 정책기반 네트워크의 PEP(Policy Enforcement Point)에 해당하는 정책 기반의 라우터의 형태가 될 수도 있다. 예를 들어, SDN 네트워크의 경우, 네트워크 장치(200)는 ONF(Open Networking Foundation) 표준화 단체의 OpenFlow 스위치 또는 IETF의 I2RS프로토콜에서의 Network Element, I2RS Agent 형태가 될 수 있다.

컨트롤러(100)는 SDN 네트워크의 컨트롤 플래인(Control Plane)에 해당하는 컨트롤러 시스템 형태가 될 수도 있고, 정책기반 네트워크의 PDP(Policy Decision Point)에 해당하는 정책 제어시스템의 형태가 될 수도 있다. 예를 들어, SDN 네트워크의 경우, 컨트롤러(100)는 ONF 표준화 단체의 OpenFlow 컨트롤러 또는 IETF의 I2RS프로토콜에서의 Topology Manager, I2RS Client 형태가 될 수 있다.

컨트롤러(100)는 마스터-마스터, 마스터-슬레이브 등의 형태로 다수의 시스템들로 구성될 수 있다. 또한, 하나의 네트워크 장치(200)는 복수 개의 컨트롤러(100)들로부터 제어 및 관리를 받을 수도 있다. 더 나아가, 하나의 컨트롤러(100)는 다수의 응용 시스템들과 연결될 수 있으며, 응용 시스템에는 사용자 관리 시스템(400), 서비스 관리 시스템(500), 단말 관리 시스템(600) 등이 있을 수 있다.

사용자 관리 시스템(400)은 사용자 식별 정보, 이용 중인 서비스 상품명, 최대 사용 가능한 트래픽량(Quota) 등을 설정할 수 있고, 컨트롤러(100)는 사용자가 실제 사용한 트래픽량을 실시간으로 모니터링하면서 최대 사용 가능한 트래픽량에 도달하였을 때 사용자의 트래픽을 동적으로 제어할 수 있다.

서비스 관리 시스템(500)은 서비스명, 서비스 별 최대 사용 가능한 트래픽량 등을 설정할 수 있고, 컨트롤러(100)는 서비스 별 트래픽량을 실시간으로 모니터링하면서 최대 사용 가능한 트래픽량에 도달하였을 때 해당 서비스 트래픽을 동적으로 제어할 수 있다. 예를 들어, 사용자 단말(10)을 통하여 제공되는 서비스에는 스마트TV 서비스, P2P서비스, VOD서비스, 웹하드 등이 있다.

단말 관리 시스템(600)은 단말 유형, 단말 별 최대 사용 가능한 트래픽량 등을 설정할 수 있고, 컨트롤러(100)는 단말 별 트래픽량을 실시간으로 모니터링하면서 최대 사용 가능한 트래픽량에 도달하였을 때 해당 단말의 트래픽을 동적으로 제어할 수 있다. 예를 들어, 사용자 단말(10)의 종류에는 일반 PC, 스마트TV, 스마트폰, 스마트패드, 게임기, 셋탑박스 등이 있다.

도 2는 본 발명의 실시예에 따른 트래픽 동적 제어를 수행하는 컨트롤러와 네트워크 장치의 구성을 설명하기 위한 블록도이다.

도 2를 참조하면, 네트워크 장치(100)는 컨트롤러(100)로 사용자 플로우를 전달하고, 컨트롤러(100)는 네트워크 장치(200)로 제어 신호를 전달하여 서로 연동할 수 있다.

네트워크 장치(200)는 제어 신호 분석부(210), 컨트롤러 연동부(220), 카운터 정보 관리부(230), 플로우 테이블 관리부(240), 패킷 분석부(250), 패킷 처리부(260), 입력 포트 관리부(270) 및 출력 포트 관리부(280)를 포함하여 구성될 수 있다.

제어 신호 분석부(210)는 컨트롤러 연동부(22)를 통하여 컨트롤러(100)로부터 수신한 제어 신호를 분석할 수 있다.

카운터 정보 관리부(230)는 트래픽의 카운터 정보를 관리할 수 있다. 예를 들어, 카운터 정보 관리부(230)는 컨트롤러(100)로부터 수신한 플로우 엔트리에 포함된 카운터 정보와 미리 설정된 값을 비교할 수 있다.

플로우 테이블 관리부(240)는 네트워크 장치(200)의 플로우 테이블을 관리할 수 있다.

패킷 분석부(250)는 사용자 단말(10)로부터 수신한 패킷을 분석할 수 있고, 패킷 처리부(260)는 분석된 패킷에 대한 정보에 따라 패킷을 처리할 수 있다.

입력 포트 관리부(270)는 네트워크 장치(200)의 입력 포트를 관리하고, 출력 포트 관리부(280)는 네트워크 장치(200)의 출력 포트를 관리할 수 있다.

컨트롤러(100)는 동적 제어 정책 관리부(110), 응용 시스템 연동부(120), 카운터 정보 관리부(130), 플로우 테이블 관리부(140), 플로우 분석부(150), 제어 신호 생성부(160) 및 네트워크 장치 연동부(170)를 포함하여 구성될 수 있다.

동적 제어 정책 관리부(110)는 트래픽에 대한 동적 제어를 위한 트래픽 제어 정책을 저장하고 관리할 수 있다.

응용 시스템 연동부(120)는 사용자 관리 시스템(400), 서비스 관리 시스템(500) 및 단말 관리 시스템(600)과 같은 응용 시스템과 연동할 수 있도록 프로토콜을 제어할 수 있다.

카운터 정보 관리부(130)는 트래픽의 카운터 정보를 관리할 수 있다. 예를 들어, 카운터 정보 관리부(130)는 트래픽에 따른 전송 패킷수에 기반하여 카운터 정보를 증가시켜 산출하고, 이를 저장할 수 있다.

플로우 테이블 관리부(140)는 컨트롤러(100)에 저장된 다수의 네트워크의 플로우 테이블을 저장하고 관리할 수 있다.

플로우 분석부(150)는 네트워크 장치(200)로부터 수신한 플로우를 분석할 수 있고, 제어 신호 생성부(160)는 분석된 플로우에 대한 정보에 기반하여 제어 신호를 생성할 수 있다.

네트워크 장치 연동부(170)는 네트워크 장치와 통신할 수 있도록 프로토콜을 제어할 수 있다.

본 발명의 실시예에 따른 컨트롤러(100)는 사용자 트래픽을 실시간으로 동적 제어하기 위해서 실시간 동적 제어 정책을 관리할 수 있으며, 응용 시스템으로부터 사용자 프로파일 정보, 서비스 프로파일 정보, 단말 프로파일 정보 등을 제공받고 이를 활용하여 동적 제어 정책을 구성할 수 있다. 여기서, 동적 제어 정책은 트래픽 제어 정책으로 명명될 수 있다.

보다 상세하게는, 컨트롤러(100)는 패킷 처리 동작 방식 결정, 트래픽 경로 결정, QoS 동작 결정 등과 같은 기능을 수행하고, 네트워크 장치(200)로 네트워크 제어 정책 등을 제공할 수 있다. 네트워크 장치(200)는 컨트롤러(100)로부터 전달받은 네트워크 제어 정책에 따라 네트워크 트래픽을 실제적으로 제어할 수 있다.

컨트롤러(100)와 네트워크 장치(200)는 플로우 테이블을 상호 교환하면서 네트워크 제어 정책을 관리하게 된다. 여기서, 플로우 테이블은 트래픽 플로우의 식별 정보, 플로우 처리 방식, 카운터 정보 등을 포함할 수 있다.

컨트롤러(100)는 실제 트래픽이 발생하면 플로우 테이블에서 트래픽과 일치하는 플로우 엔트리 정보를 확인하고, 이에 따라 패킷 처리 동작 방식을 결정할 수 있다. 또한, 이와 동시에 해당 플로우 엔트리의 카운터 정보를 업데이트할 수 있다.

한편, 패킷 처리 동작 방식에는 트래픽 포워딩(Forwarding), 트래픽 드랍(Drop), 트래픽 변경(Modify), 트래픽 큐잉(Queuing) 등이 있다. 트래픽 포워딩은 트래픽을 특정 출력 포트(output port)로 내보낼 수 있는 기능이며, 트래픽 드랍은 트래픽을 출력 포트로 내보내지 않고 트래픽을 버릴 수 있는 기능이다. 또한, 트래픽 변경은 VLAN 태깅 등과 같은 트래픽 헤더 등의 정보를 수정하는 기능이고, 트래픽 큐잉 기능은 트래픽을 포워딩하는 과정에서 큐(queue)를 활용하여, 트래픽을 스케줄링함으로써, QoS 기능을 제공하는 기능을 의미할 수 있다.

카운터 정보는 플로우로 송신된 패킷수/패킷량, 플로우에 일치된 패킷수/패킷량, 트래픽 드랍이 발생한 패킷수/패킷량, 마지막 플로우에 일치 확인 시간 등에 대한 정보를 포함할 수 있다. 따라서, 네트워크 장치(200)는 변경된 카운터 정보를 관리하고, 주기적으로 컨트롤러(100)로 전달할 수도 있다.

컨트롤러(100)는 네트워크 장치(200)의 플로우 테이블에 대한 정보를 추가, 변경, 삭제 하기 위한 요청을 네트워크 장치(200)로 할 수 있다.

그러나, 네트워크 장치(200)는 자체적으로 플로우 테이블에 대한 정보를 추가하거나 변경할 수 없으며, 제한적으로 플로우 테이블을 삭제할 수 있다. 예를 들어, 네트워크 장치(200)는 플로우 테이블의 각각 플로우 엔트리의 만료 시간에 맞추어 플로우 엔트리를 삭제하거나, 일정 시간동안 플로우 엔트리가 사용되지 않은 경우에 해당 플로우 엔트리를 삭제할 수 있다. 또한, 네트워크 장치(200)는 네트워크 장치(200)에서 최대 관리 가능한 플로우 테이블의 개수 등에 따라 플로우 엔트리를 삭제할 수도 있다.

이에 따라 본 발명은 컨트롤러(100)에 의한 설정에 의해 네트워크 장치(200)가 동적으로 플로우 테이블을 관리하여 동적으로 트래픽을 관리하는 다양한 방법을 제공한다.

즉, 본 발명의 실시예에 따르면, 하나의 서비스 플로우에 있어서 트래픽량 뿐만 아니라 사용 패킷수, 사용 기간, 특정 시간 등의 실시간 트래픽 현황 정보를 기반으로 트래픽을 동적 제어할 수 있다.

예를 들어, 사용 패킷수를 활용하여 실시간 동적 제어하는 경우로, 웹(HTTP) 트래픽을 동적 제어하는 경우를 예로 들 수 있다. 사용자가 웹브라우저를 통해서 처음으로 사용한 HTTP 트래픽만을 원래의 목적지인 웹서버가 아닌 특정한 웹서버로 트래픽을 동적 제어할 수 있고, 그 이후의 HTTP 트래픽들은 정상적으로 목적지 웹서버에서 서비스를 제공받을 수 있도록 할 수 있다.

도 3은 본 발명의 실시예에 따른 플로우 테이블의 데이터 구조를 설명하기 위한 예시도이다.

도 3을 참조하면, 플로우 테이블의 데이터 구조는 Flow ID, Type, Length, Value, Max Packet, Max Bytes, Max Duration, Max Bandwidth 등의 데이터를 포함하는 형태로 구성될 수 있고, 복수 개의 플로우 엔트리들로 구성될 수 있다.

Flow ID는 플로우 엔트리를 구분할 수 있는 식별 정보이고, Type은 단말 MAC, IP 등과 같이 플로우 형태를 구분하는 정보이고, Value는 Type에 해당하는 플로우의 식별값이다.

Max Packet, Max Bytes, Max Duration, Max Bandwidth는 해당 플로우 엔트리가 삭제되는 설정값을 의미할 수 있다.

보다 상세하게는, Max Packet은 Matching 패킷수가 설정값에 도달하면 플로우 엔트리가 삭제될 수 있고, Max Bytes는 Matching 사용량이 설정값에 도달하면 플로우 엔트리가 삭제될 수 있으며, Max Duration은 패킷 사용 지속 시간이 설정값에 도달하면 플로우 엔트리가 삭제될 수 있다. 또한, Max Bandwidth는 패킷 대역폭이 설정값에 도달하면 플로우 엔트리가 삭제될 수 있다.

도 4는 본 발명의 실시예에 따라 네트워크 장치의 플로우 테이블을 업데이트하는 방법을 설명하기 위한 흐름도이다.

도 4를 참조하면, 네트워크 장치는 컨트롤러로 Request-Entry-Packet/Bytes/Duration/Bandwidth 메시지를 이용하여 플로우 엔트리 정보를 요청할 수 있고, 각각의 메시지는 Max Packet, Max Bytes, Max Duration, Max Bandwidth 등의 정보를 포함할 수 있다.

컨트롤러는 요청받은 메시지를 분석할 수 있고, 네트워크 장치로 Add-Entry-Packet/Bytes/Duration/Bandwidth 메시지를 이용하여 플로우 엔트리 정보를 전달할 수 있고, 각각의 메시지는 Max Packet, Max Bytes, Max Duration, Max Bandwidth의 설정값을 포함하여 네트워크 장치로 응답될 수 있다.

따라서, 네트워크 장치는 플로우 테이블에 플로우 엔트리를 추가 및 변경할 수 있다.

예를 들어, 네트워크 장치는 Request-Entry-Packet 메시지를 이용하여 Max Packet 요청할 수 있고(S411), 컨트롤러는 Add-Entry-Packet 메시지를 이용하여 Max Packet 추가 요청할 수 있다(S413). 따라서, 네트워크 장치는 Max Packet 추가 요청에 따른 플로우 엔트리를 추가할 수 있다(S415).

네트워크 장치는 Request-Entry-Bytes 메시지를 이용하여 Max Bytes 요청할 수 있고(S421), 컨트롤러는 Add-Entry-Bytes 메시지를 이용하여 Max Bytes 추가 요청할 수 있다(S423). 따라서, 네트워크 장치는 Max Bytes 추가 요청에 따른 플로우 엔트리를 추가할 수 있다(S425).

네트워크 장치는 Request-Entry-Duration 메시지를 이용하여 Max Duration 요청할 수 있고(S431), 컨트롤러는 Add-Entry-Duration 메시지를 이용하여 Max Duration 추가 요청할 수 있다(S433). 따라서, 네트워크 장치는 Max Duration 추가 요청에 따른 플로우 엔트리를 추가할 수 있다(S435).

도 5는 본 발명의 실시예에 따라 네트워크 장치가 트래픽을 제어하는 방법을 설명하기 위한 흐름도이다.

도 5를 참조하면, 트래픽이 네트워크 장치로 유입되면(S510), 네트워크 장치는 네트워크 장치의 플로우 테이블에 해당 트래픽과 일치 또는 상응하는 플로우 엔트리가 존재하는지 확인할 수 있다(S520).

해당 트래픽에 상응하는 플로우 엔트리가 존재하는 경우에는 해당 트래픽의 카운터를 하나씩 증가시킬 수 있다(S530). 예를 들어, 이전 카운터가 n이라고 하면, n+1이 될 수 있다. 또한, 네트워크 장치는 카운터 정보를 플로우 테이블에 저장 및 관리할 수 있다. 다만, 해당 트래픽에 상응하는 플로우 엔트리가 존재하지 않는 경우에는 해당 트래픽을 컨트롤러로 전달할 수 있다(S521).

네트워크 장치는 증가된 카운터 정보와 플로우 엔트리 삭제를 위해 미리 설정된 카운터 정보(N)를 비교할 수 있고(S540), 일치하는 경우에는 네트워크 장치는 해당 플로우 엔트리를 삭제하고(S550), 컨트롤러로 플로우 엔트리 삭제에 대한 정보를 통보할 수 있으며(S560), 해당 트래픽에 따른 패킷은 네트워크 장치로부터 출력될 수 있다(S570). 여기서, 미리 설정된 카운터 정보(N)는 컨트롤러에 의해 플로우 엔트리를 이용하여 설정된 값으로, 트래픽의 목표 카운터 정보로 명명될 수 있다. 따라서, 트래픽의 목표 카운터 정보는, 네트워크 장치에서 트래픽에 따른 전송 패킷수에 기반하여 증가시켜 산출한 트래픽의 카운터 정보와 비교될 수 있다.

또한, 증가된 카운터 정보와 플로우 엔트리 삭제를 위해 미리 설정된 카운터 정보(N)를 비교하여 일치하지 않는 경우에는, 네트워크 장치는 해당 트래픽에 대한 패킷을 바로 출력할 수 있다(S570). 즉, 증가된 카운터 정보와 플로우 엔트리 삭제를 위해 미리 설정된 카운터 정보(N)를 비교하여 일치하지 않는 경우에는 해당 플로우 엔트리는 삭제되지 않고, 다음 트래픽을 제어하는 데에 계속 사용될 수 있다.

도 6은 본 발명의 실시예에 따라 트래픽의 카운터 정보를 이용하여 트래픽을 제어하는 방법을 설명하기 위한 흐름도이다.

도 6을 참조하면, 사용자 단말로부터 첫 번째 트래픽이 네트워크 장치로 유입될 수 있다(S611). 첫 번째 트래픽은 서비스 플로우(A)에서 발생한 트래픽으로, 본 실시예에서는 이후 지속적으로 발생하는 N+1 번째 트래픽들까지도 동일한 서비스 플로우(A)에 포함되는 것을 전제로 한다.

네트워크 장치는 첫 번째 트래픽을 수신할 수 있으며(S611), 네트워크 장치의 플로우 테이블에서 첫 번째 트래픽에 상응하는 플로우 엔트리가 존재하는지 확인할 수 있고, 첫 번째 트래픽에 상응하는 플로우 엔트리가 존재하지 않는 경우에는 컨트롤러로 첫 번째 트래픽을 전달하면서 플로우 엔트리의 제공을 요청할 수 있다(S612). 다만, 첫 번째 트래픽에 상응하는 플로우 엔트리가 존재하는 경우에는, 해당 플로우 엔트리에 따른 트래픽 제어 정책을 적용할 수 있음은 물론이다.

컨트롤러는 첫 번째 트래픽에 상응하는 트래픽 제어 정책에 기반하여 플로우 엔트리를 생성하고, 네트워크 장치로 해당 플로우 엔트리를 추가하도록 요청할 수 있다(S621, S622).

예를 들어, 트래픽 제어 정책에 따르면 서비스 플로우(A)에 대해서 제1 플로우 엔트리와 제2 플로우 엔트리가 존재하는 것을 전제로 한다.

제1 플로우 엔트리는 첫 번째 트래픽부터 N 번째 트래픽까지 서비스 제공 시스템(B)로 포워딩되도록 하고, 제2 플로우 엔트리는 N+1 번째 트래픽부터 계속 발생하는 모든 트래픽을 서비스 제공 시스템(A)로 포워딩되도록 할 수 있다. 여기서, N은 트래픽의 목표 카운터 정보를 의미할 수 있다.

컨트롤러는 제1 플로우 엔트리를 네트워크 장치에 추가되도록 요청할 수 있다(S621). 또한, 컨트롤러는 제2 플로우 엔트리를 네트워크 장치에 추가되도록 요청할 수 있다(S622).

이로써, 서비스 플로우(A)에 대해서 제1 플로우 엔트리와 제2 플로우 엔트리로 네트워크 장치의 플로우 테이블을 업데이트하여 구성할 수 있다(S630).

네트워크 장치에 임시 저장된 첫 번째 트래픽은 제1 플로우 엔트리에 매칭(Matching)되어 서비스 제공 시스템(B)로 포워딩 처리될 수 있다(S640). 이와 동시에 카운터 정보에 1을 증가하여 제1 플로우 엔트리를 업데이트 할 수 있다.

이 후, 서비스 플로우(A)의 두 번째 트래픽부터 N 번째 트래픽까지 네트워크 장치로 지속적으로 유입될 수 있다(S650).

네트워크 장치는 두 번째 트래픽부터 N 번째 트래픽까지 수신하게 되고(S650), 네트워크 장치의 플로우 테이블에서 수신된 트래픽에 상응하는 플로우 엔트리가 존재하는지 확인하고, 그 결과 제1 플로우 엔트리에 매칭(Matching)되는 것을 확인할 수 있다(S661).

이에 따라, 두 번째 트래픽부터 N 번째 트래픽까지 서비스 제공 시스템(B)로 포워딩 처리할 수 있다(S662). 또한, N번째 트래픽까지 포워딩하게 되면, 제1 플로우 엔트리의 카운터 정보는 N번 증가하여 업데이트 될 수 있다.

네트워크 장치는 제1 플로우 엔트리의 카운터 정보가 N일 때, 제1 플로우 엔트리를 삭제하도록 설정되어 있기 때문에, 제1 플로우 엔트리를 플로우 테이블에서 삭제할 수 있고(S671), 컨트롤러로 제1 플로우 엔트리가 삭제되었음을 통보할 수 있다(S672).

이후, 사용자 단말로부터 (N+1) 번째 트래픽이 네트워크 장치로 유입될 수 있다(S681).

네트워크 장치는 (N+1) 번째 트래픽을 수신하게 되고(S681), 플로우 테이블에서 수신된 트래픽에 상응하는 플로우 엔트리가 존재하는지 확인하고, 그 결과 제2 플로우 엔트리에 매칭(Matching)되는 것을 확인할 수 있다(S682). 이에 따라, 네트워크 장치는 (N+1) 번째 트래픽을 서비스 제공 시스템(A)로 포워딩 처리할 수 있다(S683).

따라서, 컨트롤러는 트래픽의 카운터 정보가 트래픽의 목표 카운터 정보 이하인 트래픽에 대해서는 제1 플로우 엔트리가 적용되도록 네트워크 장치를 제어하고, 트래픽의 카운터 정보가 트래픽의 목표 카운터 정보를 초과한 트래픽에 대해서는 제2 플로우 엔트리가 적용되도록 네트워크 장치를 제어할 수 있다.

도 7은 본 발명의 실시예에 따라 광고 서비스 제공을 위해 트래픽을 제어하는 방법을 설명하기 위한 흐름도이다.

도 7을 참조하면, 특정한 사용자 단말의 웹브라우저를 통해서 사용자 광고 서비스를 제공하기 위해서 컨트롤러는 네트워크 장치로 Unknown 트래픽이 유입되는 경우에 컨트롤러로 전달될 수 있도록 제어 요청을 사전에 할 수 있다(S700). 여기서, Unknown 트래픽은 HTTP 트래픽이 될 수 있다.

사용자 단말의 웹브라우저로부터 발생된 특정 웹서버(예를 들어, target.com)를 목적지로 하는 HTTP트래픽이 네트워크 장치로 유입될 수 있다(S711).

본 발명의 실시예에 따르면, 사용자 단말의 웹브라우저에 특정 웹서버(target.com)에서 수신되는 웹페이지 대신에 사용자 광고 서비스에 해당하는 웹페이지는 보여줄 수 있다.

상세하게는, 네트워크 장치는 Unknown 트래픽을 컨트롤러로 전달하도록 사전에 설정되어 있기 때문에 해당 HTTP트래픽을 컨트롤러로 전달할 수 있다(S712).

컨트롤러는 HTTP트래픽을 제어하기 위한 플로우 엔트리를 확인할 수 있고, 네트워크 장치로 확인된 해당 플로우 엔트리를 추가하도록 요청할 수 있다(S721, S722).

예를 들어, 첫 번째 HTTP 트래픽만을 광고 서비스 시스템으로 가도록 제어할 수 있고, 그 이후 HTTP 트래픽은 그대로 해당 웹서버(target.com)로 전달되는 것으로 설정할 수 있다.

여기서, HTTP 트래픽을 원래 가고자 하는 목적지 대신에 광고 서비스 시스템으로 포워딩하여 광고 서비스 웹페이지를 제공하기 위해서는 네트워크 장치와 광고 서비스 시스템간의 IP 터널링 기술 등을 사용할 수 있다.

컨트롤러는 첫 번째 HTTP트래픽을 광고 서비스 시스템으로 포워딩할 수 있도록 하는 제1 플로우 엔트리를 네트워크 장치로 전달할 수 있다(S721).

또한, 컨트롤러는 두 번째 HTTP 트래픽부터는 정상적으로 특정 웹서버(target.com)로 포워딩될 수 있도록 하는 제2 플로우 엔트리를 네트워크 장치로 전달할 수 있다(S722).

따라서, 네트워크 장치는 2개의 플로우 엔트리를 포함하는 플로우 테이블을 구성할 수 있다.

네트워크 장치는 임시 저장된 첫 번째 HTTP 트래픽이 제1 플로우 엔트리에 매칭(Matching)을 확인하고, 첫 번째 HTTP 트래픽을 광고 서비스 시스템으로 포워딩 처리할 수 있고(S730), 이를 통하여 사용자 단말의 웹브라우저는 광고 서비스 웹페이지를 보여줄 수 있다. 이와 동시에 네트워크 장치는 카운터 정보에 1을 증가시켜 제1 플로우 엔트리를 업데이트할 수 있다.

즉, 컨트롤러는 트래픽의 카운터 정보가 미리 설정된 값인 경우, 해당 트래픽을 통해 광고 서비스를 제공하도록 네트워크 장치를 제어할 수 있고, 미리 설정된 값은 해당 트래픽이 첫 번째 트래픽을 지정하도록 할 수 있다.

제1 플로우 엔트리는 카운트 정보가 1이 되면 삭제되도록 설정되어 있기 때문에, 네트워크 장치는 제1 플로우 엔트리를 플로우 테이블에서 삭제할 수 있고(S740), 컨트롤러로 제1 플로우 엔트리가 삭제되었음을 통보할 수 있다(S741).

이후, HTTP 트래픽이 네트워크 장치로 유입되면(S751), 제2 플로우 엔트리에 매칭(Matching)됨을 확인하고, 해당 HTTP 트래픽의 목적지인 웹서버(target.com)로 포워딩할 수 있고(S753), 이를 통하여 사용자 단말의 웹브라우저가 정상적인 HTTP 웹페이지를 제공받을 수 있게 된다.

도 8은 본 발명의 실시예에 따라 트래픽에 대한 사용량에 기반하여 트래픽을 제어하는 방법을 설명하기 위한 흐름도이다.

도 8을 참조하면, 본 발명의 실시예는 사용자 사용량에 기반한 트래픽 동적 제어를 통해 프리미엄 서비스를 제공하는 방법을 제공할 수 있다.

A서비스는 기본 서비스 형태 또는 프리미엄 서비스 형태로 제공될 수 있는 것을 전제한다. 예를 들어, 동영상 서비스의 경우, 고품질 영상을 위하여 프리미엄 서비스가 될 수 있다. 여기서, 기본 서비스 형태 및 프리미엄 서비스 형태에 대한 정보는 서비스 등급 정보의 일 예일 수 있다.

컨트롤러는 트래픽에 대한 사용 허용량 정보에 기반하여 트래픽에 대한 목표 서비스 등급 정보를 설정함으로써 네트워크 장치를 제어하는 방법을 설명한다. 여기서, 트래픽에 대한 목표 서비스 등급 정보는 트래픽에 대한 사용 허용량 정보를 기준으로 기본 서비스 형태, 프리미엄 서비스 형태 등과 같은 서비스 등급을 구분하는 정보일 수 있다.

먼저, 서비스 관리 시스템이 사전에 컨트롤러로 서비스 프로파일 정보, 서비스 제어 정책 등을 포함하여 A서비스 제어 요청할 수 있다(S800).

트래픽에 대한 사용 허용량(Quota)이 1GB가 될 때까지 프리미엄 서비스를 제공하도록 설정하는 것을 예를 들어 설명한다.

사용자 단말에서 A서비스에 대한 트래픽이 발생하여 네트워크 장치로 전달되면(S811), 네트워크 장치는 해당 트래픽을 프리미엄 서비스로 제공할지 기본 서비스로 제공할지에 대한 정보를 가지고 있지 않기 때문에 해당 트래픽을 컨트롤러로 전달할 수 있다(S812).

컨트롤러는 해당 트래픽을 제어하기 위한 플로우 엔트리를 확인할 수 있고, 네트워크 장치로 플로우 엔트리를 추가하도록 요청할 수 있다(S821, S822). 이 때, A서비스는 1GB 사용량 때까지는 프리미엄 서비스를 제공할 수 있고, 1GB 사용량을 초과할 때부터는 기본 서비스를 제공할 수 있다.

컨트롤러는 1GB Quota까지 프리미엄 서비스로 포워딩할 수 있도록 하는 제1 플로우 엔트리를 네트워크 장치에 추가하도록 요청할 수 있고(S821), 네트워크 장치는 제1 플로우 엔트리에 상응하는 서비스 정책을 적용할 수 있다.

컨트롤러는 1GB Quota 초과 때부터 기본 서비스로 포워딩할 수 있도록 하는 제2 플로우 엔트리를 네트워크 장치 추가하도록 요청할 수 있다(S822). 이를 통하여, 네트워크 장치는 2개의 플로우 엔트리로 플로우 테이블을 업데이트할 수 있다(S830).

네트워크 장치에 임시 저장된 A서비스를 위한 트래픽은 제1 플로우 엔트리에 매칭(Matching)됨에 따라 프리미엄 서비스로 포워딩 처리할 수 있고(S840), 이를 통하여 고품질 영상 등에 프리미엄 서비스를 제공할 수 있다. 이와 동시에 네트워크 장치는 트래픽에 대한 실제 사용량 정보를 제1 플로우 엔트리에 추가하여 업데이트할 수 있다. 즉, 제1 플로우 엔트리는 트래픽에 대한 실제 사용량이 1GB가 되면 삭제되도록 설정되어 있기 때문에, 서비스 사용량이 1GB가 될 때까지는 A서비스는 프리미엄 서비스로 포워딩될 수 있다.

A서비스에 대한 트래픽의 사용량이 1GB가 되면(Quota Full)(S850), 네트워크 장치는 프리미엄 서비스 제공을 위한 제1 플로우 엔트리를 삭제할 수 있고(861), 컨트롤러로 제1 플로우 엔트리가 삭제되었음을 통보할 수 있다(S862).

이후, A서비스를 위한 트래픽이 네트워크 장치로 유입되면(S871), 제2 플로우 엔트리에 매칭(Matching)됨에 따라, A서비스를 위한 트래픽은 기본 서비스로 포워딩될 수 있다(S873).

따라서, 컨트롤러는, 트래픽에 대한 실제 사용량이 트래픽에 대한 사용 허용량 정보 이하인 트래픽에 대해서는 프리미엄 서비스를 제공하도록 하는 제1 플로우 엔트리를 적용시키고, 트래픽에 대한 실제 사용량이 트래픽에 대한 사용 허용량 정보를 초과한 트래픽에 대해서는 기본 서비스를 제공하도록 하는 제2 플로우 엔트리를 적용시킬 수 있다.

상술한 바와 같은 본 발명에 따른 트래픽 동적 제어 방법은 네트워크 장치와 컨트롤러 간의 통신 부하 및 네트워크 장치의 시스템 부하를 줄일 수 있고, 트래픽 동적 제어를 통한 실시간 서비스를 제공할 수 있다.

상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야의 숙련된 당업자는 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

100: 컨트롤러 110: 동적 제어 정책 관리부
120: 응용 시스템 연동부 130: 카운터 정보 관리부
140: 플로우 테이블 관리부 150: 플로우 분석부
160: 제어 신호 생성부 170: 네트워크 장치 연동부
200: 네트워크 장치 210: 제어 신호 분석부
220: 컨트롤러 연동부 230: 카운터 정보 관리부
240: 플로우 테이블 관리부 250: 패킷 분석부
260: 패킷 처리부 270: 입력 포트 관리부
280: 출력 포트 관리부 300: 서비스 제공 시스템
400: 사용자 관리 시스템 500: 서비스 관리 시스템
600: 단말 관리 시스템

Claims

소프트웨어 정의 네트워킹 환경에서 컨트롤러가 트래픽을 제어하는 방법에 있어서,
네트워크 장치의 트래픽을 제어하기 위한 적어도 하나의 플로우 엔트리를 생성하는 단계; 및
상기 생성된 적어도 하나의 플로우 엔트리를 상기 네트워크 장치에 전달하여 상기 네트워크 장치의 트래픽을 제어하는 단계를 포함하고,
상기 적어도 하나의 플로우 엔트리는 상기 트래픽의 제어를 위한 상기 트래픽에 대한 임계값 또는 목표값 정보를 포함하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 1에 있어서,
상기 트래픽에 대한 임계값 또는 목표값 정보는,
상기 트래픽의 목표 카운터 정보, 상기 트래픽에 대한 목표 서비스 등급 정보 및 상기 트래픽에 대한 사용 허용량 정보 중 적어도 하나를 포함하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 1에 있어서,
상기 네트워크 장치의 트래픽을 제어하는 단계는,
상기 적어도 하나의 플로우 엔트리를 상기 네트워크 장치에 전달하여 상기 네트워크 장치의 플로우 테이블을 업데이트시키는 단계; 및
상기 업데이트된 플로우 테이블에 포함되는 상기 적어도 하나의 플로우 엔트리에 상응하는 트래픽 제어 정책을 상기 네트워크 장치에 적용시키는 단계를 포함하는,
트래픽 동적 제어 방법.
청구항 1에 있어서,
상기 네트워크 장치의 트래픽을 제어하는 단계는,
상기 트래픽의 목표 카운터 정보를 기준으로 설정된 상기 적어도 하나의 플로우 엔트리를 상기 네트워크 장치에 전달하여 상기 네트워크 장치의 트래픽을 제어하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 4에 있어서,
상기 트래픽의 목표 카운터 정보는,
상기 네트워크 장치에서 상기 트래픽에 따른 전송 패킷수에 기반하여 증가시켜 산출한 상기 트래픽의 카운터 정보와 비교되는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 5에 있어서,
상기 네트워크 장치의 트래픽을 제어하는 단계는,
상기 트래픽의 카운터 정보가 상기 트래픽의 목표 카운터 정보 이하인 트래픽에 대해서는 제1 플로우 엔트리가 적용되도록 제어하고,
상기 트래픽의 카운터 정보가 상기 트래픽의 목표 카운터 정보를 초과한 트래픽에 대해서는 제2 플로우 엔트리가 적용되도록 제어하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 6에 있어서,
상기 네트워크 장치의 트래픽을 제어하는 단계는,
상기 제1 플로우 엔트리를 적용시킨 후, 상기 제1 플로우 엔트리를 상기 네트워크 장치로부터 삭제시키는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 5에 있어서,
상기 네트워크 장치로부터의 트래픽을 제어하는 단계는,
상기 트래픽의 카운터 정보가 미리 설정된 값인 경우, 해당 트래픽을 통해 광고 서비스를 제공하도록 제어하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 8에 있어서,
상기 미리 설정된 값은,
상기 해당 트래픽이 첫 번째 트래픽을 지정하도록 하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 1에 있어서,
상기 네트워크 장치의 트래픽을 제어하는 단계는,
상기 트래픽에 대한 사용 허용량 정보에 기반하여 설정된 상기 트래픽에 대한 목표 서비스 등급 정보를 포함하는 상기 적어도 하나의 플로우 엔트리를 상기 네트워크 장치로 전달하는 단계; 및
상기 트래픽에 대한 서비스 목표 등급 정보에 따라 상기 네트워크 장치로부터의 트래픽을 제어하는 단계를 포함하는,
트래픽 동적 제어 방법.
청구항 10에 있어서,
상기 네트워크 장치의 트래픽을 제어하는 단계는,
상기 트래픽에 대한 실제 사용량 정보가 상기 트래픽에 대한 사용 허용량 정보를 초과하지 않는 범위에서 프리미엄 서비스를 사용하도록 제어하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 10에 있어서,
상기 네트워크 장치의 트래픽을 제어하는 단계는,
상기 트래픽에 대한 실제 사용량 정보가 상기 트래픽에 대한 사용 허용량 정보 이하인 트래픽에 대해서는 프리미엄 서비스를 제공하도록 하는 제1 플로우 엔트리를 적용시키고,
상기 트래픽에 대한 실제 사용량 정보가 상기 트래픽에 대한 사용 허용량 정보를 초과한 트래픽에 대해서는 기본 서비스를 제공하도록 하는 제2 플로우 엔트리를 적용시키는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 12에 있어서,
상기 네트워크 장치의 트래픽을 제어하는 단계는,
상기 제1 플로우 엔트리를 적용시킨 후, 상기 제1 플로우 엔트리를 상기 네트워크 장치로부터 삭제시키는 것을 특징으로 하는,
트래픽 동적 제어 방법.
소프트웨어 정의 네트워킹 환경에서 네트워크 장치가 트래픽을 제어하는 방법에 있어서,
사용자 단말에서 발생한 트래픽을 컨트롤러로 전달하는 단계; 및
상기 트래픽의 전달에 대한 응답으로 상기 컨트롤러에 의해 생성된 적어도 하나의 플로우 엔트리를 수신하여 상기 사용자 단말에서 발생한 트래픽을 제어하는 단계를 포함하고,
상기 적어도 하나의 플로우 엔트리는 상기 트래픽의 제어를 위한 상기 트래픽에 대한 임계값 또는 목표값 정보를 포함하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 14에 있어서,
상기 트래픽에 대한 임계값 또는 목표값 정보는,
상기 트래픽의 목표 카운터 정보, 상기 트래픽에 대한 목표 서비스 등급 정보 및 상기 트래픽에 대한 사용 허용량 정보 중 적어도 하나를 포함하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 14에 있어서,
상기 사용자 단말에서 발생한 트래픽 제어하는 단계는,
상기 적어도 하나의 플로우 엔트리를 상기 컨트롤러로부터 수신하여 상기 네트워크 장치의 플로우 테이블을 업데이트하는 단계; 및
업데이트된 상기 네트워크 장치의 플로우 테이블에 포함된 상기 적어도 하나의 플로우 엔트리에 상응하는 트래픽 제어 정책을 상기 사용자 단말에서 발생한 트래픽에 적용시키는 단계를 포함하는,
트래픽 동적 제어 방법.
청구항 14에 있어서,
상기 사용자 단말에서 발생한 트래픽을 제어하는 단계는,
상기 트래픽의 목표 카운터 정보를 기준으로 설정된 상기 적어도 하나의 플로우 엔트리에 따라 상기 사용자 단말에서 발생한 트래픽을 제어하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 17에 있어서,
상기 트래픽의 목표 카운터 정보는,
상기 네트워크 장치에서 상기 트래픽에 따른 전송 패킷수에 기반하여 증가시켜 산출한 상기 트래픽의 카운터 정보와 비교되는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 18에 있어서,
상기 사용자 단말에서 발생한 트래픽을 제어하는 단계는,
상기 트래픽의 카운터 정보가 상기 트래픽의 목표 카운터 정보 이하인 트래픽에 대해서는 제1 플로우 엔트리가 적용하고,
상기 트래픽의 카운터 정보가 상기 트래픽의 목표 카운터 정보를 초과한 트래픽에 대해서는 제2 플로우 엔트리가 적용하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 19에 있어서,
상기 사용자 단말에서 발생한 트래픽을 제어하는 단계는,
상기 제1 플로우 엔트리를 적용시킨 후, 상기 제1 플로우 엔트리를 상기 네트워크 장치로부터 삭제하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 18에 있어서,
상기 사용자 단말에서 발생한 트래픽을 제어하는 단계는,
상기 트래픽의 카운터 정보가 미리 설정된 값인 경우, 해당 트래픽을 통해 광고 서비스를 제공하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 14에 있어서,
상기 사용자 단말에서 발생한 트래픽을 제어하는 단계는,
상기 트래픽에 대한 사용 허용량 정보에 기반하여 설정된 상기 트래픽에 대한 서비스 목표 등급 정보를 포함하는 상기 적어도 하나의 플로우 엔트리를 상기 컨트롤러로부터 수신하는 단계; 및
상기 트래픽에 대한 서비스 목표 등급 정보에 따라 상기 사용자 단말에서 발생한 트래픽을 제어하는 단계를 포함하는,
트래픽 동적 제어 방법.
청구항 22에 있어서,
상기 사용자 단말에서 발생한 트래픽을 제어하는 단계는,
상기 트래픽에 대한 실제 사용량 정보가 상기 트래픽에 대한 사용 허용량 정보 이하인 트래픽에 대해서는 프리미엄 서비스를 제공하도록 하는 제1 플로우 엔트리를 적용하고,
상기 트래픽에 대한 실제 사용량 정보가 상기 트래픽에 대한 사용 허용량 정보를 초과한 트래픽에 대해서는 기본 서비스를 제공하도록 하는 제2 플로우 엔트리를 적용하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 23에 있어서,
상기 사용자 단말에서 발생한 트래픽을 제어하는 단계는,
상기 제1 플로우 엔트리를 적용시킨 후, 상기 제1 플로우 엔트리를 상기 네트워크 장치로부터 삭제시키는 것을 특징으로 하는,
트래픽 동적 제어 방법.
소프트웨어 정의 네트워킹 환경에서 네트워크 장치가 트래픽을 제어하는 방법에 있어서,
트래픽을 수신하는 단계;
상기 트래픽에 상응하는 플로우 엔트리를 플로우 테이블에서 검색하는 단계;
상기 트래픽에 대한 제어를 위해 상기 검색된 플로우 엔트리에 설정된 임계값 또는 목표값 정보의 달성 여부를 판단하는 단계; 및
상기 임계값 또는 목표값 정보가 달성된 경우, 상기 검색된 플로우 엔트리를 삭제하는 단계를 포함하는,
트래픽 동적 제어 방법.
청구항 25에 있어서,
상기 검색된 플로우 엔트리를 삭제하는 단계는,
상기 검색된 플로우 엔트리를 삭제한 후, 상기 네트워크 장치를 제어하는 컨트롤러로 해당 플로우 엔트리가 삭제되었음을 통보하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 25에 있어서,
상기 임계값 또는 목표값 정보가 달성되지 않은 경우, 상기 검색된 플로우 엔트리에 따라 상기 트래픽을 처리하는 단계를 더 포함하는,
트래픽 동적 제어 방법.
청구항 25에 있어서,
상기 임계값 또는 목표값 정보는,
상기 트래픽의 목표 카운터 정보, 상기 트래픽에 대한 목표 서비스 등급 정보 및 상기 트래픽에 대한 사용 허용량 정보 중 적어도 하나를 포함하는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 28에 있어서,
상기 트래픽의 목표 카운터 정보는,
상기 네트워크 장치에서 상기 트래픽에 따른 전송 패킷수에 기반하여 증가시켜 산출한 상기 트래픽의 카운터 정보와 비교되는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 28에 있어서,
상기 트래픽에 대한 사용 허용량 정보는,
상기 트래픽에 대한 실제 사용량 정보와 비교되어 상기 트래픽의 처리를 결정하는 기준이 되는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 28에 있어서,
상기 트래픽에 대한 목표 서비스 등급 정보는,
상기 트래픽에 대한 실제 사용량 정보에 기초하여 상기 트래픽에 적용되는 서비스 등급을 결정하는 기준이 되는 것을 특징으로 하는,
트래픽 동적 제어 방법.
청구항 25에 있어서,
상기 플로우 테이블은,
상기 네트워크 장치를 제어하는 컨트롤러에 의해 설정 및 업데이트되는 것을 특징으로 하는,
트래픽 동적 제어 방법.