KR20070026591A

KR20070026591A - 멀티도메인 가상 사설 네트워크 구성을 위한 방법 및시스템

Info

Publication number: KR20070026591A
Application number: KR1020067026304A
Authority: KR
Inventors: 크리스토퍼 플린타; 얀-에릭 망스; 라르스 웨스트베르그
Original assignee: 텔레폰악티에볼라겟엘엠에릭슨(펍)
Priority date: 2004-06-30
Filing date: 2004-06-30
Publication date: 2007-03-08
Also published as: CN1998191A; BRPI0418936B1; BRPI0418936A; EP1762050A1; AU2004321282B2; TWI372537B; US20060018300A1; CN100544301C; WO2006004501A1; ZA200700803B; JP2008505532A; HK1107204A1; CN1981488B; AU2004321282A1; US7869447B2; EP1762048B1; AU2005260197B2; WO2006004461A1; KR20070032713A; WO2006004500A1

Abstract

멀티도메인 통신 시스템(1)의 각 도메인(10A-E) 내에 가상 사설 네트워크(VPN)에 관한 정보가 제공된다. VPN의 구성에 대한 요구(31)를 다른 접속된 도메인의 제공된 정보와 비교함으로써, 부합이 발견될 수 있다. 그 후, 부합의 결과에 따라 VPN 구성이 실행될 수 있다. 제공된 도메인 VPN 정보는, 한 실시예에서, 도메인 오퍼레이터 간의 SLA에 의한 제한 하에 다른 도메인으로 확산된다. VPN 정보의 확산은 외부 이벤트에 의해 규칙적으로 실행되거나 트리거될 수 있다. 다른 실시예에서는, VPN 구성 요구가 대신에 상이한 도메인으로 확산된다.

통신 네트워크, 가상 사설 네트워크, 제어 노드, 도메인

Description

멀티도메인 가상 사설 네트워크 구성을 위한 방법 및 시스템{METHOD AND SYSTEM FOR MULTI-DOMAIN VIRTUAL PRIVATE NETWORK CONFIGURATION}

본 발명은 일반적으로 통신 시스템에서의 가상 사설 네트워크에 관한 것으로서, 특히, 멀티도메인 통신 시스템에서의 가상 사설 네트워크의 구성에 관한 것이다.

가상 사설 네트워크(VPN)는 공중 또는 사설 통신 네트워크를 이용하여 사설 통신을 행한다. 통상적으로, 광역 네트워크를 구축하기를 원하는 회사 또는 다른 고객은 연결성을 제공하도록 각 노드 간에 자신의 전용선을 가져야 한다. 그러나, 이와 같은 솔루션은 일반적으로 고가이고 유연성이 없다. 지난 몇 년 동안, VPN의 개념은 급속히 발전하였다. VPN은, 많은 고객 간에 통신 네트워크가 공유되지만, 각 고객의 통신은 가상으로 분리되는 솔루션을 제공한다. VPN 기술은 종종 터널링(tunnelling)의 사상에 기초로 한다. 네트워크 터널링은 논리 네트워크 접속을 확립하여 유지하는 것을 포함한다. 이 접속에서, 패킷이 어떤 다른 베이스 또는 캐리어 프로토콜 내에 캡슐화된다. 이들은 이때 VPN 클라이언트와 서버 간에 송신되어, 궁극적으로 수신기측 상에서 캡슐 해제된다. 인증 및 암호화는 보안성을 제공하는데 도움을 준다.

VPN을 형성하는 네트워크 노드의 수가 급속히 많아져, 네트워크 구조 및 토폴로지(topology)를 더욱 복잡하게 하는 경향이 있다. 이것은, 부분적으로 VPN 상의 트래픽 증대와, 부분적으로 VPN이 점점 더 확대된 지리적 영역을 커버하도록 요구되기 때문에 유발된다. 오늘날, 전 대륙(continent)에 노드를 가진 VPN을 제공하는 통신 네트워크가 제공된다. 그러나, 노드 및, 송신될 수 있는 트래픽이 많으면 많을수록, VPN의 구성은 더욱 복잡하게 된다.

통상적으로, VPN은 네트워크 오퍼레이터와 고객 간의 협정(agreement)에 따라 작성된다. 노드의 위치, 서비스 품질 및 다른 조건이 합의되어, 오퍼레이터에서의 프로그래머는 구성을 수동으로 설정하거나, 또는 구성 도움 도구(configuration aid tool)를 찾음으로써 설정한다. 통신 네트워크가 점점더 복잡해지면, 이와 같은 구성은 점점더 복잡해지고, 시간 소비가 많아진다. 더욱이, 고객이 그의 VPN을 수정하기를 원하면, 전체 절차가 반복되어야 한다.

네트워크에 VPN을 설정하면, 상이한 기술이 또한 이용될 수 있다. 각 기술은 자신의 이점 및 결점과, VPN을 구성하는 자신의 방식을 갖는다. VPN 기술과 무관한 일반적 VPN 구조는 존재하지 않는다.

따라서, 종래 기술의 솔루션의 일반적 문제는, 넓은 지리적 커버리지 및/또는 많은 트래픽을 가진 가상 사설 네트워크를 제공하는 통신 네트워크가 매우 복잡해진다는 것이다. 다른 문제는, 새로운 VPN의 구성 또는 기존의 VPN의 수정이 복잡해지고 시간이 소비된다는 것이다. 추가적인 문제는, 보다 좁은 지리적 영역을 커버하는 네트워크 오퍼레이터의 통신 자원이 일반적으로 광역 VPN에 활용될 수 없다는 것이다.

따라서, 본 발명의 일반적인 목적은, VPN의 구성을 위한 방법을 개선할 뿐만 아니라, 시스템 및 거기에 적절한 장치를 제공하는 것이다. 본 발명의 다른 목적은 하나 이상의 네트워크 도메인을 이용하는 VPN을 구성하는 방법을 제공하는 것이다. 본 발명의 또 다른 목적은, 기본적으로 이용된 실제 VPN 기술과 무관한 VPN을 구성하는 방법을 제공하는 것이다. 본 발명의 또 다른 목적은 VPN의 자동 구성을 위한 방법을 제공하는 것이다.

상기 목적은, 첨부한 특허청구범위에 따른 방법 및 장치에 의해 달성된다. 일반적으로, 도메인 내에서 VPN에 관한 정보가 제공된다. VPN의 구성에 대한 요구를 다른 접속된 도메인의 제공된 정보와 비교함으로써, 부합(match)이 발견될 수 있다. 그 후, 부합의 결과에 기초하여 재구성이 실행될 수 있다. 도메인 VPN 정보의 준비(provision)는 상이한 방식, 예컨대, 중앙 집중식 또는 분산 방식의 데이터 수집으로, 또는 기억된 데이터를 검색함으로써 실행될 수 있다. 분산된 VPN 제어 노드는, 특정 실시예에서, 도메인의 경계 노드로 국부화(localized)된다. 도메인 VPN 정보는, 특정 실시예에서, 도메인의 에지 노드로부터 수집된다. 이것은, 에지 노드로부터 브로드캐스트된 정보를 수동적으로 추출하여, 에지 노드로부터의 도메인 VPN 정보 또는 그의 조합을 요구함으로써 실행될 수 있다. 이런 정보 수집은 VPN 구성 요구와 같은 외부 이벤트(event)에 의해 트리거될 수 있다. 제공된 도메인 VPN 정보는, 한 실시예에서, 도메인 오퍼레이터 간의 SLA에 의한 제한(constriction) 하에 다른 도메인으로 확산된다. 다른 실시예에서는 VPN 구성 요구가 대신에 상이한 도메인으로 확산된다. 따라서, 원래 요구 도메인으로부터 떨어져 부합이 실행될 수 있다.

본 발명에 따른 하나의 중요한 이점은 상이한 도메인의 오퍼레이터가 서로 협력할 수 있는 간단하고 안정적인 플랫폼을 제공하는 것이다. 도메인 VPN 정보는 본래 멀티도메인 시스템의 모든 도메인에 VPN 구성을 지원하는데 유용하게 행해진다. 그러나, 동시에, 한 실시예에서, 실제 정보는, 오퍼레이터 간의 상이한 협정에 의해 제한되는 멀티도메인 시스템을 통해 확산된다.

본 발명은, 그의 다른 목적 및 이점과 함께, 첨부한 도면과 함께 취해진 다음의 설명을 참조하여 최상으로 이해될 수 있다.

도 1은 가상 사설 네트워크를 제공하는 멀티도메인 통신 네트워크의 개략도이다.

도 2A는 본 발명의 한 실시예에 따른 VPN 정보 수집의 개략도이다.

도 2B-D는 본 발명의 다른 실시예에 따른 VPN 정보 수집의 개략도이다.

도 3A-D는 도메인 내의 VPN 제어 노드 구성의 본 발명의 실시예를 도시한 것이다.

도 4는 본 발명의 한 실시예에 따른 VPN 정보 전송 및 접속 요구의 개략도이다.

도 5는 본 발명의 다른 실시예에 따른 VPN 정보 전송 및 접속 요구의 개략도 이다.

도 6A는 본 발명에 따른 일반적 VPN 제어 노드의 한 실시예의 블록도이다.

도 6B는 본 발명에 따른 VPN 제어 노드의 다른 실시예의 블록도이다.

도 7은 본 발명의 한 실시예에 따른 VPN 구성의 개략도이다.

도 8은 본 발명에 따른 방법의 실시예의 주 단계를 도시한 흐름도이다.

도 1에는 일반적 VPN 공급자 구조(1)의 실시예가 도시된다. 이 VPN 공급자 구조에서는, 5개의 VPN 공급자 도메인(10A-E)이 제공되어, 도메인 간 데이터 접속부(12A-G)에 의해 서로 부착된다. 한 오퍼레이터는 이들 도메인(10A-E) 중 하나 이상을 제어할 수 있거나, 이들 도메인의 모두가 개별 오퍼레이터에 의해 제어될 수 있다. 도메인(10A-E) 간의 관계, 즉, 도메인 간 데이터 접속부(12A-G)의 제어는 통상적으로 수반된 오퍼레이터 간의 협정, 예컨대, VPN Service Level Agreement (SLA)에 따라 조절된다. 각 VPN 공급자 도메인(10A)은 VPN 에지 노드(14) 및 코어 노드(16)를 포함하며, 이들 노드는 VPN을 인식할 수 있거나 인식할 없지만, 이들 중 소수만이 기준수(reference numbers)를 구비한다. VPN 에지 노드(14)는 여러 고객의 고객 사이트(20)가 구조(1)의 상이한 VPN에 접속되는 노드이다. VPN 비인식(unaware) 노드(16)는 도메인 내의 중간 노드이고, VPN 에지 노드(14) 간에 메시지 및 데이터를 전송하는데만 이용된다. 고객은 통신에 이용되는 VPN 비인식 노드를 알지 못한다. 단지 중요한 문제는 VPN 에지 노드(14)의 개시 및 종료이다. 따라서, 도메인에 접속된 VPN은, 실제 통신이 하나 이상의 VPN 비인식 노드(16)를 통해 일어날 수 있을지라도, VPN 에지 노드(14) 간의 직통선(direct line)으로 나타낼 수 있다. 본 명세서의 나머지 부분에서, VPN 비인식 노드의 존재는 일반적으로 무시될 수 있는데, 그 이유는, 본 발명에 따른 기본 절차 단계가 어떤 VPN 비인식 노드(16)의 존재의 유무에 직접적으로 의존하지 않기 때문이다. 그러나, 실제적인 구현에서, VPN 비인식 노드(16)는 실제 연결성을 제공하는데 이용될 수 있다.

VPN 공급자 도메인(10A-E)은 VPN 경계 노드(18), 즉, VPN 경계 노드(18) 내의 도메인 간 데이터 접속부(12A-G)의 개시 및 종료를 통해 데이터면에 접속된다. VPN 경계 노드(18)는 동시에 또한 VPN 에지 노드(14)로서 작용할 수 있거나 작용하지 않을 수 있다. 고객 사이트(20)는 VPN 에지 노드(14) 중 하나에 접속된다. 이때, 동일한 고객의 고객 사이트(20)는 VPN 공급자 도메인(10A-E)을 통해 VPN(22A-C)에 의해 접속될 수 있다. 하나의 고객이 여러 VPN(22A-C)에 접속된 고객 사이트(20)를 가질 수 있다. 또한, 하나 이상의 고객 사이트(20)가 동일한 VPN 에지 노드(14)에 접속될 수 있지만, 다른 고객 사이트(20)의 존재뿐만 아니라, 다른 고객 사이트(20)가 접속되는 VPN의 존재도 알지 못할 것이다.

본 실시예에서는 3개의 VPN(22A-C)이 도시된다. 그러나, 당업자는 실제 시스템 내의 VPN의 수가 통상 더욱 많음을 알 수 있다. 파선으로 도시된 제 1 VPN(22A)은 3개의 도메인(10A, 10C, 10D)을 통해 확장되어, 이들 도메인의 모두에 고객 사이트(20)를 접속한다. 점선으로 도시된 제 2 VPN(22B)은 본 실시예의 모든 도메인(10A-E)을 통해 확장된다. 최종으로, 대시 점선으로 도시된 제 3 VPN(22C)은 도메인(10B) 내에서만 고객 사이트(20)를 접속한다. 각 고객 사이트(20)는, 그것이 접속되는 것을 제외하고는, 다른 고객의 고객 사이트(20)의 존재뿐만 아니라 어떤 VPN의 존재도 알지 못한다. 이와 같은 방식으로, VPN의 프라이버시 문자(privacy character)는, 이들 모두가 동일한 기본 통신 자원을 공유할지라도, 보호된다. 이것은 본 발명이 바람직하게 동작하는 시나리오이다.

이제, 새로운 고객 사이트(20')가 도메인(10E) 내의 VPN 에지 노드(14')에 접속되는 것을 고려한다. 고객 사이트(20')가 VPN(22B)에 접속되기를 원하면, 절차는 아마도 비교적 간단한데, 그 이유는 VPN(22B)가 이미 도메인(10E) 내에 존재하기 때문이다. 종래 기술에 따른 수동 또는 자동 VPN 재구성 절차가 사용될 수 있을 뿐만 아니라, 그 사이에 혼합할 수 있다. 그러나, 새로운 고객 사이트(20')가 VPN(22A 또는 22C)에 접속하기를 원하면, 상황은 더욱 곤란하게 된다. 종래 기술에서는 일반적인 도메인 간 VPN 구성 절차가 존재하지 않는다.

본 발명의 하나의 기본 사상은 3개의 부분의 활동성에 기초로 한다. 하나의 부분은 도메인 VPN 정보의 준비에 관계하는데, 이 정보는, 그의 가장 기본 버전 내에, 각각의 도메인 내에서 이용 가능한 VPN의 VPN 아이덴티티를 포함한다. 다른 부분은 접속할 특정 VPN에 대한 탐색에 관계한다. 환언하면, 이것은 요구된 VPN과 제공된 도메인 VPN 정보 간의 부합이다. 일부 실시예에서, 이 부합 절차는 도메인 VPN 정보 또는 그로부터 유도된 정보를 다른 도메인으로 전달하는 것을 포함한다. 다른 실시예에서, 어떤 VPN에 대한 요구는 대신에 도메인 사이로 전달된다. 최종 부분은 VPN의 실제 재구성에 관계한다. 본 발명의 기본적인 새로운 사상은 주로 2개 중 제 1 스테이지에 포함된다.

도 2A는 도메인 VPN 정보를 제공하는 초기 위상의 실시예를 도시한 것이다. 각 VPN 에지 노드(14)는 특정 VPN 에지 노드(14)에서 접속된 고객 사이트를 가진 적어도 어느 VPN에 관한 자신의 현재 VPN 구성을 반영하는 기억된 정보를 갖는다. 특정 실시예에서, VPN 에지 노드(14)는 또한 VPN 에지 노드(14)에 접속되는 어느 고객에 관한 정보 및, 현재의 VPN과 고객 사이트(20) 간의 결합(associations)을 갖는다. 어떤 실시예에서, VPN 어드레스 스페이스 및 어드레스 타입(로컬 또는 글로벌)과 같은 정보, 대역폭, 지연 및 지터와 같은 요구 조건에 의해 특정되는 VPN 서비스 클래스의 품질, 및/또는 VPN 설정, 즉 터널 또는 필터의 사용이 제공된다. 또한, 암호화 특성, 투명 계층 특성, 터널링(tunnelling) 특성 및 토폴로지(topology) 특성과 같은 정보가 포함될 수 있다. 더욱이, VPN 경계 노드(18)는 그것이 속하는 VPN 공급자 도메인의 아이덴티티에 관해 기억된 정보를 갖는다.

본 발명의 한 실시예에 따르면, 각 VPN 에지 노드(14) 또는 그의 적어도 부분 내에 기억된 도메인 VPN 정보는 동일한 도메인(10A-E) 내의 각 경계 노드(18)에 의해 수집된다. 이것은 도 2A에서 화살표로서 도시되어 있으며, 그 중 일부에는 참조 번호(24)가 제공된다. 이와 같은 방식으로, 자신의 도메인에 대한 수집 도메인 노드 정보는 각 도메인(10A-E)의 각 VPN 경계 노드(18)에서 이용 가능하다. 이런 통신에 대한 하나의 대안은, BGP(Border Gateway Protocol)와 유사한 통신 프로토콜을 이용하여, 정보가 필요한 어떤 특정 지식 없이 도메인을 통해 정보를 모두 확산시키는 것이다. 그 후, 경계 노드는 모든 필요한 정보를 픽업할 수 있다. 이것은 도메인 VPN 정보를 분산하는 푸시(push) 메카니즘의 일례이다.

도 2B는 하나의 도메인(10C)에 집중되는 도메인 VPN 정보를 제공하기 위한 다른 실시예를 도시한 것이다. VPN 경계 노드(18)가 동일한 도메인(10C)에 제공되는 어느 에지 노드(14)에 관한 기억된 정보를 가지면, VPN 경계 노드(18)는 어떤 VPN 에지 노드(14)에 간단한 요구(23)를 행하여 그의 도메인 노드 정보(24)를 복귀시킨다. 정보를 요구하는 가장 간단한 형식에서, 요구 그 자체는, VPN 에지 노드(14)가 어떤 VPN에 결합되든지, 예컨대, 도메인 상호 접속부(12F)에 의해 수신되지 않는 지의 질의일 수 있다. 이와 같은 경우에, 긍정 응답 메시지는 이와 같이 어떤 정보를 포함하지 않지만, 그 특정 VPN 에지 노드에서 이 특정 VPN의 정보를 암시적으로 전달할 것이다. 이것은 도메인 VPN 정보를 분산하는 푸시 메카니즘의 일례이다.

도메인 노드 정보는 또한 상이한 타이밍에 의해 수집될 수 있다. 하나의 대안은 이와 같은 정보를 경계 노드에 연속적으로 또는 적어도 규칙적으로 수집하여, 이용 가능한 정보가 항상 확실히 갱신되도록 한다. 이와 같은 실시예에서, 정보는, 경계 노드나, 그것이 경계 노드로부터 검색 가능한 어떤 다른 노드에 기억되는 것이 바람직한데, 이는 아래에 더 기술되는 실시예에서 참조된다. 다른 대안은, 정보 수집이 어떤 이벤트에 의해 트리거된다는 것이다. 이 이벤트는, 예컨대, 어떤 종류의 변경 또는, 상술한 바와 같이, 특정 VPN을 찾는 요구가 존재하는 에지 노드로부터 브로드캐스팅 메시지일 수 있다. 모든 에지 노드가 도메인에서 이용 가능한 어느 경계 노드에 관한 지식을 갖고 있다면, 이 정보는 또한 이와 같은 변경이 일어날 시에 모든 경계 노드로 직접 송신될 수 있다. 이 정보가 요구에 의해 트리거될 시에 어떤 VPN을 찾기 위해 탐색되는 경우에, 수집된 정보는 그 VPN으로 제한될 수 있거나 반드시 나중 사용을 위해 기억될 필요가 없을 수 있다.

도 2C는 도메인 VPN 정보가 중앙 집중식 방식으로 수집되는 실시예를 도시한 것이다. 여러 에지 노드(14)에 의해 제공되는 모든 도메인 VPN 정보(24)를 기억하기 위한 기억 장치(54)가 제공된다. 이와 같은 도메인 VPN 정보를 이용하는 어떤 기능성은 이 정보를 중앙 기억 장치(54)로부터 검색할 수 있다.

도 2D는 도메인 VPN 데이터의 중앙 집중식 수집에 기초하는 다른 실시예를 도시한 것이다. 여기서, 요구(23) 또는 다른 외부 신호는 기억 장치(54)에 대한 VPN 데이터(24)의 준비를 개시할 수 있다. 이런 요구(23)는 반드시 기억 장치(54) 그 자체로부터 출현할 필요가 없다.

도메인 노드 중에서 도메인 VPN 정보를 수집하는 대안으로서, 도메인 VPN 정보는 대신에 데이터 기억 장치로부터 데이터를 검색함으로써 제공될 수 있다. 이 기억된 데이터는, 예컨대, 상기 절차에 따라 데이터의 이전의 수집의 결과이거나 다른 경우로부터 제공될 수 있다.

상술한 실시예에서, 도메인 내의 데이터의 준비는, 그와 직접 결합하여 다수의 경계 노드 또는 하나의 노드에 의해 실행된다. 이와 같은 상황은 또한 도 3A에 도시되어 있다. 여기서, 멀티도메인 시스템 내의 하나의 도메인(10A)은 데이터 접속부(12A 및 12B)에 의해 다른 도메인의 여기저기로의 데이터 트래픽의 책임이 있다. 경계 노드(18)는, 이 특정 실시예에서, 예컨대, 경계 노드(18)의 프로세서 내의 소프트웨어 기능성의 형식으로, 도메인 VPN 정보를 수집하는 수단을 포함한다. 도메인 VPN 정보는 기억 장치(54) 내에 기억될 수 있다. 따라서, 총괄적으로 도메인에 관한 도메인 VPN 정보를 처리하는 VPN 제어 노드(43)는, 이 특정 실시예에서, 모든 경계 노드(18)에서 로컬 수단(41)의 분산으로서 구현된다.

도 3B에서는, 다른 특정 실시예가 도시된다. 여기서, 경계 노드(18)는 도메인 VPN 정보에 포함된 기능성 엔티티(41)를 포함한다. 그러나, 분산된 VPN 제어 노드(43)는, 이 특정 실시예에서, 경계 노드(18) 및 중앙 데이터베이스(54)에 위치되거나 그와 관련하여 위치되는 도메인 VPN 정보를 제공하는 수단(41)을 포함한다. 중앙 데이터베이스(54) 내에는, 실제 갱신된, 바람직하게는 기록(historical) VPN 정보가 기억된다.

도 3C에서는, 또 다른 특정 실시예가 도시된다. 여기서, VPN 제어 노드(43)는 중앙 집중화되고, 도메인 VPN 정보를 제공하는 수단(41) 및 기본적으로 동일한 위치에 제공된 중앙 데이터베이스(54)를 포함한다. 이 특정 실시예에서, 경계 노드(18)는, VPN 제어 노드와 이웃한 도메인 간의 통신(45)만을 처리하기 위해 이용된다. 실제 데이터 트래픽과 관련된 제어 신호 전송에 관한 경계 노드(18) 내의 기능성은, 이와 같은 방식으로, VPN 구성에 관한 제어 메시지를 신호 전송하기 위해서도 이용될 수 있다.

도 3D에서는, 시스템 내의 경계 노드로부터 가상으로 분리되는 VPN 제어 노드(43)를 가진 실시예가 도시된다. 이와 같은 실시예에서, VPN 제어 노드(43)는, 자신의 고 레벨 네트워크를 생성시키는 전용 VPN 제어 신호 접속부(47)에 의해 다른 도메인 내의 VPN 제어 노드에 접속된다.

본 발명의 특정 실시예에서, 제공된 도메인 VPN 정보는 이 시스템 내에, 즉, 상이한 도메인 사이로 전달될 수 있다. 이것은 도 4에 도시되어 있다. 제 1 단계는 각 도메인 내에서 VPN 정보를 준비한다. 이것은 각 도메인 내의 VPN 제어 노드(43)에 의해 실행된다. 그러나, VPN 제어 노드(43)의 구성은 상이한 도메인 간에 상이할 수 있다. 도 4에서, 도메인(10A)은 도 3B에 도시된 예와 유사한 VPN 제어 노드(43)를 가지고, 도메인(10B, 10D 및 10E)은 도 3C에 도시된 예와 유사한 VPN 제어 노드(43)를 가지는 것으로 나타나 있다. 상이한 도메인 간의 트래픽을 조절하는 각 SLA에 따르면, 각 VPN 제어 노드(43) 내의 이용 가능한 도메인 VPN 정보의 적어도 일부는, 이 실시예에서, 이웃한 도메인 내의 반작용(counteracting) VPN 제어 노드로 전달된다. 화살표(28)는 이런 도메인 간 정보의 전달을 나타낸다. SLA는 이웃한 도메인에 이용 가능하게 생성되는 얼마나 많은 이용 가능한 정보에 관한 협정을 포함할 수 있다. 일반적인 경우에, VPN 제어 노드는 이용 가능한 인트라도메인(intradomain) VPN 정보를 컴파일되거나 처리된 VPN 정보 내로 처리하며, 이 정보는 이웃한 도메인으로 전송하는데 적절하다. 이들 도메인이 밀접하게 관계되는, 예컨대, 동일한 오퍼레이터에 속하면, SLA는 도메인 VPN 정보를 교환할 시에 전체적으로 투명하다. 다른 경우에, VPN 제어 노드(43) 간에 전달되는 처리된 정보(28)는 컴파일된 VPN 정보일 수 있고, 개별 도메인 VPN에 관해 매우 기본적인 사실만을 나타낸다. 본 실시예에서 도메인 간 접속부(12A-G)를 통해 송신되어야 하는 최소 정보는 정보를 송신하는 경계 노드를 넘어 어딘가에 이용 가능한 VPN의 아이덴티티이다.

도메인 간 접속부(12A-G) 상에 송신된 정보(28)는, 수신 VPN 제어 노드에서 전체 이용 가능한 VPN 정보 상황을 갱신시킨다. 이 VPN 제어 노드는 이제, 예컨대, 도메인 간 접속부를 통해 이용 가능한 어떤 VPN의 정보도 갖는다. 더욱 철저한 정보가 이용 가능하면, VPN 제어 노드는 또한, 이들 상이한 VPN이 이용 가능한, 예컨대, 에지 노드 아이덴티티, VPN 서비스 품질 등을 결정할 수 있다. 그렇게 획득된 VPN 정보는 이웃한 도메인의 특성이고, SLA에 의해 허용되면, 그 도메인 내의 활동에 이용될 수 있다. VPN 제어 노드(43)의 기억 장치(54) 내에 기억된 정보는 이웃한 도메인, 또는 수신된 정보를 추가, 제거 또는 수정하는 그의 처리된 버전으로부터 수신된 정보와 동일하다. 예컨대, 이 정보는 생성된 어떤 도메인으로부터의 표시(indication)로 라벨된다.

이 정보 분산은, 어떤 경우에, 제 1 전달과 유사하게 다른 도메인으로 전송되기 전에 정보의 추가적인 수정을 적용하는 많은 연속 단계에서 계속할 수 있다. 궁극적으로, 전체 VPN 공급자 구조의 모든 VPN 제어 노드는 시스템 내에서 이용 가능한 모든 도메인 VPN 정보의 적어도 처리된 버전을 갖는다. 각 VPN 제어 노드에서, 정보는, 사용되는 관련된 도메인 간 접속부에 유효한 SLA에 따라 처리될 수 있다.

선택적인 실시예에서, 도메인 간의 정보 분산은 브로드캐스트 푸시 방식으로 실행될 수 있다. 도메인 VPN 정보는, 이때, 전체 시스템의 다른 도메인 내의 다른 VPN 제어 노드의 하나, 수개 또는 모두로 직접 송신되고, 이웃한 도메인으로 제한되지 않는다. 이것은, 도메인 VPN 정보가 다른 실시예에서와 같이 체인(chain)으로 전송되는 것이 아니라, 시스템을 통해서만 브로드캐스트된다. 이와 같은 직접 요구 전송의 가용성은 도메인 SLA에 의해 조절될 수 있다.

도메인 VPN 정보의 교환은 상이한 타이밍에 의해 실행될 수 있다. 하나의 대안은 이와 같은 정보를 연속적으로 또는 적어도 규칙적으로 교환하여, 이용 가능한 정보가 항상 확실히 갱신되도록 한다. 이와 같은 실시예에서, 정보는 VPN 제어 노드, 또는 VPN 제어 노드에 의해 검색 가능한 어떤 다른 노드에 기억되는 것이 바람직하다. 환언하면, 이런 대안은 데이터 분산을 위한 통상의 푸시 메카니즘이다.

다른 대안은, 정보 교환이 어떤 이벤트에 의해 트리거된다는 것이다. 이 이벤트는, 예컨대, 어떤 종류의 변경이 한 도메인 내에서 일어나거나, 상술한 바와 같이, 특정 VPN을 찾는 요구가 있게 된다는 것이다. 환언하면, 이 대안은 데이터 분산을 위한 트리거된 푸시 메카니즘으로서 기술될 수 있다.

이 정보가 요구에 의해 트리거될 시에 어떤 VPN을 찾기 위해 교환되는 경우에, 교환된 정보는 그 VPN으로 제한될 수 있거나 반드시 나중 사용을 위해 기억될 필요가 없을 수 있다. 이것은 데이터 분산을 위한 푸시 메카니즘의 일례이다.

이제, 어떤 VPN에 접속되는 에지 노드(14')에 대한 새로운 고객 사이트(20')의 접속을 고려한다. 특정 실시예에서, 이 접속은 적절한 VPN을 자동으로 찾는 "plug-and-play" 절차를 개시하여, 적어도 변경된 VPN 구성을 배치하는 방법을 제시할 것이다. 제어 노드(43)는 새로운 고객 사이트(20')가 접속됨을 식별하여, 어느 VPN이 의도되어 있는지를 조사한다.

VPN 제어 노드(43)가 VPN 접속 요구를 개시하면, 그것은 요구된 VPN을, 도메 인 간 접속부를 통해 이용 가능한 VPN에 관한 기억된 정보와 비교한다. 부합이 있으면, 부합의 존재 및, 바람직하게는 또한 VPN이 존재하는 어느 도메인에 관한 정보는, VPN이 도달할 수 있는 어느 도메인 간 접속부를 통해 이용 가능하다. 한 실시예에서, 요구된 VPN에 접속된 에지 노드에 도달하는 경로는, 이용 가능하다면, 요구 VPN 제어 노드로 복귀된다. 도 4에서, 요구된 VPN은 도 1의 VPN(22A)이다. 도메인(10E)의 VPN 제어 노드(43)는 2개의 상이한 경로에 따라 경계 노드(18:1)를 통해 이용 가능한 VPN(22A)에 관한 정보를 갖는다. VPN(22A)에 도달하는 하나의 대안은, 도메인 간 접속부(12D), 도메인(10B) 및 도메인 간 접속부(12A)를 통하는 것이다. VPN(22A)은 이때 도메인(10A) 내에 존재한다. VPN(22A)에 도달하는 다른 대안은, 도메인 간 접속부(12D), 도메인(10B) 및 도메인 간 접속부(12C)를 통하는 것이다. VPN(22A)은 이때 도메인(10C) 내에 존재한다. 그러나, 도메인(10E)의 VPN 제어 노드(43)는 다른 경계 노드(18)를 통해 VPN(22A)에 관한 정보도 갖는다. 여기서, 요구된 VPN(22A)은 도메인 간 접속부(12E)를 통해 도달 가능한데, 그 이유는 VPN(22A)이 도메인(10C)에서 이용 가능하기 때문이다. 최종으로, 요구된 VPN(22A)은 도메인 간 접속부(12G)를 통해 도달 가능한데, 그 이유는 VPN(22A)이 도메인(10D)에서도 이용 가능하기 때문이다.

VPN 제어 노드(43)는 요구된 VPN을 찾기 위한 모든 필요한 정보를 갖고 있다. 이 예에서, 도메인 간 접속부(12E)를 통한 루트는 이용하기가 가장 간단한 것 같지만, 예컨대, 이용 가능한 서비스 품질 레벨은 이와 같은 결정을 변화시킬 수 있다.

이 특정 실시예에서, 제공된 도메인 VPN 정보는 전체 시스템(1)의 모든 VPN 제어 노드(43)로 확산된다. 이와 같은 방식으로, 적절한 VPN을 찾기 위한 요구는 "home" 도메인의 VPN 제어 노드(43)로 직접 실행될 수 있다. 상술한 바와 같이, VPN 정보의 준비 및 교환은 연속적이고, 규칙적으로 실행되거나 요구 그 자체에 의해 트리거될 수 있다.

본 발명의 다른 특정 실시예는 도 5에 도시되어 있다. 여기서, 초기 인트라도메인 VPN 정보 준비는 전과 같이 실행된다. 그러나, 이 특정 실시예에서, 도메인 VPN 정보는, 처리된 형식에서도 어떤 이웃한 도메인으로 전송되지 않는다. 이것은, VPN 제어 노드(43)가 자신의 도메인 VPN에 관한 정보만을 갖는다는 것이다. VPN 제어 노드(43)가 자신의 도메인(10E)의 VPN 제어 노드(43)의 접속 요구를 초기화하면, 그것은 자신의 데이터베이스 내에서 쉽게 이용 가능한 자신의 도메인 내의 VPN에 관한 정보도 갖는다. 그러나, VPN 제어 노드(43)는, 그것에 무슨 도메인이 접속되어, 도메인 간 접속부(12A-G)를 통해 요구를 이웃한 도메인으로 전송하는지를 알고 있다. 이것은 화살표(32)로 도시되어 있다. 도메인 간 접속부를 통해 이와 같은 요구를 수신하는 VPN 제어 노드(43)는, 중요한 어떤 데이터가 존재하는 지를 찾도록 자신의 데이터베이스를 조사한다. 존재하지 않으면, 도메인 간 접속부를 통한 새로운 전송이 요구된 VPN에 관한 정보가 획득될 때까지 일어날 것이다. 그 후, 이 정보는 원래의 도메인(10E)의 VPN 제어 노드로 되돌릴 것이다.

이 특정 실시예는 전체 시스템(1)이 모든 단일의 VPN 제어 노드(43)에서 갱신될 필요가 없는 이점을 갖고 있다. 그러나, VPN을 찾는 것은 더욱 복잡해질 것이 다.

선택적인 실시예에서, VPN 접속 요구는, 전체 시스템의 다른 도메인 내의 다른 VPN 제어 노드의 하나, 수개 또는 모두로 직접 송신되고, 이웃한 도메인으로 제한되지 않는다. 이것은, 이 요구가 다른 실시예에서와 같이 체인으로 전송되는 것이 아니라, 시스템을 통해서만 브로드캐스트된다. 이와 같은 직접 요구 전송의 가용성은 도메인 SLA에 의해 조절될 수 있다.

도 6A는 본 발명에 따른 비교적 일반적 VPN 제어 노드(43)의 특정 실시예의 블록도이다. VPN 제어 노드(43)는 도메인 VPN 정보를 제공하는 수단(52)을 포함한다. 이 정보는 접속부(62)에 의해 도메인 내의 다른 노드에 의해 제공될 수 있다. 주 제어 통신 인터페이스(40)는 다른 도메인과의 통신을 위해 제공된다. 이 인터페이스(40)는 인트라도메인 접속부(62)와 함께 배치될 수 있다. 요구된 VPN의 아이덴티티가 도메인 VPN 정보와 부합하는지를 조사하는 부합 유닛(49)이 제공된다. VPN 요구는 다른 도메인, 자신의 도메인의 다른 노드로부터 수신될 수 있거나, VPN 접속 요구는 VPN 제어 노드 내에서 개시될 수 있다. 외부 VPN 처리 부분(44)은 도메인 간 VPN 구성을 처리할 책임이 있다. 내부 VPN 처리 부분(41)은 자신의 도메인 내에서 내부 접속부를 구성하기 위한 기능성을 갖고 있다.

도 6B는 본 발명에 따른 VPN 제어 노드(43)의 다른 특정 실시예의 블록도이다. 자신의 도메인에 관한 도메인 VPN 정보는 내부 VPN 처리 부분(41)에 의해 제공된다. 이 특정 실시예에서, 내부 도메인 VPN 정보는 데이터 메모리(52) 내에 기억된다. 이 특정 실시예에서, 화살표(62)로 도시된 바와 같이, 이 정보는 이 도메인 내의 다른 노드와 통신함으로써 제공된다. 다른 실시예에서, 이 정보는 다른 방식으로 획득될 수 있다. 내부 도메인 VPN 정보는 또한 외부 VPN 처리 부분(44) 내의 전체 VPN 정보 데이터베이스(54)로 전송된다. 내부 VPN 처리 부분(41)은 또한 자신의 도메인 내에 내부 접속부를 구성하는 기능성을 가진 내부 구성 머신(46)을 포함한다. 내부 VPN 처리 부분(41)은, 내부 도메인 VPN 정보를 구비할 뿐만 아니라, 데이터베이스(54)로부터의 정보도 구비한다. 따라서, 내부 도메인 문제에 관한 통신은 내부 VPN 처리 부분(41)과 외부 VPN 처리 부분(44) 간의 접속부(42)를 통해 실행된다.

VPN 제어 노드(43)는 도메인 간 접속부를 통해 다른 도메인을 가진 주 제어 통신 인터페이스(40)를 갖는다. 다른 도메인으로부터의 도메인 VPN 정보는 인터페이스(40)에 의해 수신되고, 입력 처리 유닛(56)은 수신된 데이터로부터 유용한 정보를 추출하여, 이 외부 정보를 입력 데이터베이스(58) 내에 기억시킨다. 이 입력 데이터베이스(58) 내에, 외부 데이터가 수신되는 어느 도메인으로부터의 추가적인 정보가 또한 기억된다. 입력 데이터베이스(58)는 적절할 시에 전체 VPN 정보 데이터베이스(54)를 갱신한다. 외부 VPN 처리 부분(44)은 또한 도메인에 관련한 도메인 간 접속부의 부분을 구성하는 기능성을 가진 외부 구성 머신(60)을 포함한다. 이 기능성은 아래에 더욱 상세히 기술될 것이다.

외부 VPN 처리 부분(44)은 또한 정보를 다른 도메인에 제공한다. 자신의 도메인 및/또는 다른 도메인과 관련된 도메인 VPN 정보는 데이터베이스(54)로부터 추출되어 출력 데이터 처리 유닛(50)에 제공된다. 검색된 정보는, 상이한 이웃 도메 인과 관련된 SLA에 따라 처리되어, 출력 데이터베이스(48) 내에 기억된다. 이에 의해, SLA는, 무슨 정보가 상이한 이웃 도메인으로 확산되도록 하는 지를 결정한다. 밀접한 관계를 가진 도메인 오퍼레이터는 더욱 투명한 정보 교환을 고려할 수 있는 반면에, 비관련 오퍼레이터에 속하는 도메인은 더욱 제한적인 정보 교환을 이용할 수 있다. VPN에 관한 정보는 적절할 시에 인터페이스(40) 상에 송신된다.

요구된 VPN의 아이덴티티가 도메인 VPN 정보와 부합하는지를 조사하는 부합 유닛(49)이 제공된다. VPN 요구는 다른 도메인, 자신의 도메인의 다른 노드로부터 수신될 수 있거나, VPN 접속 요구는 VPN 제어 노드 자체 내에서 개시될 수 있다. 요구된 VPN과 VPN 제어 노드의 VPN 정보 간의 부합이 달성되면, 도메인 간 VPN의 재구성이 실행되어야 한다. 이 구현은, 종래 기술에서와 같이 공지된 통상의 절차를 이용하여 많은 상이한 방식으로 실행될 수 있다. 모든 VPN 정보가 전체 시스템에 걸쳐 확산되는 것을 추정하고, 도 4에 도시된 것과 유사한 한 예시적인 실시예가 아래에 기술될 것이다.

사용자에 대한 VPN 접속 요구의 부합 후에, 모든 도메인 내의 모든 VPN 제어 노드가 시스템 내에서 VPN를 찾기 위해 어느 곳의 VPN 데이터베이스를 갖는다고 가정한다. 각 도메인 데이터베이스에는, 현재 도메인 내에 있지 않은 각 VPN ID에 대한 "nexthop" 정보가 존재하며, 이는 이 VPN ID가 발견될 수 있는 이웃 도메인 ID를 지적한다. 이웃 도메인 내에는, 이 VPN ID에 이미 구성된 VPN이나, VPN ID를 찾기 위해 어느 곳의 새로운 "nexthop" 정보가 존재한다. 따라서, 도메인 내의 상이한 데이터베이스는, 이미 구성된 VPN에 대한 방식을 찾는 방법을 도시한 "VPN 라우 팅(routing) 테이블"로서 해석될 수 있다. 각 "nexthop" 정보에 대해서는, 관련된 상이한 정책 규칙(policy rules)이 있을 수 있다. 이 정책 규칙에 따라, 각 도메인 내의 VPN 제어 노드는 "nexthop" 도메인 중 하나 또는 수개에 대한 VPN 접속부를 설정하도록 선택할 수 있다.

도 7에 도시된 일례는, 도메인 간 VPN의 구성이 어떻게 자동화될 수 있는 가를 도시한 것이다. 도메인(10E) 내의 새로운 고객 사이트(20')는 VPN(22A)에 접속된다. VPN 터널은, 도메인 내부 및 도메인 간의 VPN 접속부에 이용되는 것으로 추정된다. 다음의 단계가 취해진다.

도메인(10E) 내의 VPN 제어 노드는, VPN(22A)에 접속하기 위해 고객으로부터 요구를, 어떻게든 해서, 요구를 획득한다. 도메인(10E)의 VPN 데이터베이스는 VPN(22A)이 도메인(10E) 내에 존재하지 않음을 나타내므로, 도메인(10E)의 VPN 제어 노드는 고객 사이트(20')를 도메인(10E) 내의 VPN(22A)에 직접 접속할 수 없다. 그러나, 접속 요구와, 다른 도메인으로부터 생성된 VPN 정보 간에는 부합이 발견된다. 이 데이터베이스는, VPN(22A)이 현재 구성되고, 도메인(10A, 10C 및 10D)에서 실행하는 "nexthop"(10B, 10C 및 10D)에서 발견될 수 있음을 나타낸다.

도메인(10E)의 VPN 제어 노드는 "nexthop"(10B)만을 통해 VPN을 설정하도록 선택한다. 그것은, 고객 사이트(20')가 접속되는 에지 노드(14')에서, 링크(12D)를 통해 도메인(10B)에 접속되는 경계 노드(18:1)까지, VPN(22A)에 대한 VPN 터널(71)을 설정한다. 도메인(10E) 내의 VPN 제어 노드는, 도메인(10B) 내의 VPN 제어 노드와의 통신을 개시하여, 링크(12D)를 통해 경계 노드(18:2)까지 VPN(22A)에 대한 VPN 터널(72)을 설정한다. VPN(22A)이 도메인(10B) 내에 존재하지 않으므로, 도메인(10B)의 VPN 제어 노드는 그의 VPN 데이터베이스를 검사하여, VPN(22A)이 "nexthop"(10A 및 10C)에서 발견될 수 있음을 안다.

도메인(10B)의 VPN 제어 노드는 "nexthop"(10A)만을 통해 VPN을 설정하도록 선택한다. 그것은, 링크(12D)를 통해 도메인(10B)에 접속되는 경계 노드(18:2)에서, 링크(12A)를 통해 도메인(10A)에 접속되는 경계 노드(18:3)까지, VPN(22A)에 대한 VPN 중계 터널(73)을 설정한다. 도메인(10B) 내의 VPN 제어 노드는, 도메인(10A) 내의 제어 노드와의 통신을 개시하여, 링크(12A)를 통해 경계 노드(18:4)까지 VPN 터널(74)을 설정한다. VPN(22A)이 도메인(10A) 내에 존재하므로, 도메인(10A)의 제어 노드는, 링크(12A)를 통해 도메인(10B)에 접속되는 경계 노드에서, VPN(22A)에 접속되는 경계 노드(18:5)까지 내부 터널(75)을 설정할 수 있다.

각 단계 후에, 갱신된 VPN 데이터베이스는 VPN 정보를 수집하는 다음 라운드(round)에 이용 가능할 것이다.

본 발명에 따른 방법의 실시예의 기본 단계는 도 8에 도시되어 있다. 단계(200)에서 절차가 개시한다. 단계(210)에서, 접속 요구가 초기화된다. 이 요구는, 제 1 도메인 내의 제 1 에지 노드를, 제 1 도메인 내에서 현재 이용 가능하지 않은 VPN에 접속하는 것에 관계한다. 단계(212)에서, 도메인 노드 정보가 수집된다. 단계(214)에서, 제 1 VPN의 아이덴티티가 수집된 노드 정보의 VPN 아이덴티티와 부합된다. 부합 단계의 결과에 따라, 단계(216)에서, 제 1 VPN은 제 1 에지 노드를 포함하도록 구성된다. 이 절차는 단계(299)에서 종료한다.

상술한 실시예는 본 발명의 몇몇 예시적인 예들로서 이해될 수 있다. 당업자는, 본 발명의 범주 내에서 이들 실시예에 대한 많은 수정, 조합 및 변경이 행해질 수 있음을 알 수 있다. 특히, 여러 실시예에서의 여러 부분의 솔루션은 기술적으로 가능한 다른 구성에 조합될 수 있다. 특히, 풀/푸시, 도메인 간/인트라도메인, 브로드캐스트/이웃 통신 및 정보/요구의 어떤 조합이 적용 가능하다. 그러나, 본 발명의 범주는 첨부한 청구범위에 의해 한정된다.

Claims

통신 네트워크(1) 내에 멀티도메인 가상 사설 네트워크(22A-C)(VPN)를 구성하는 방법으로서, 상기 통신 네트워크(1)는 서로 상호 접속된 2 이상의 도메인(10A-E)을 가져, 고객이 2 이상의 도메인(10A-E)의 에지 노드(14; 14')에서 VPN(22A-C)에 접속되는 멀티도메인 가상 사설 네트워크의 구성 방법에 있어서,

제 1 도메인(10E)의 제 1 에지 노드(14')를 제 1 도메인(10E)에 현재 이용 가능하지 않은 제 1 VPN(22A)에 접속하기 위한 접속 요구를 초기화하는 단계;

2 이상의 도메인 내에 도메인 VPN 정보를 제공하는 단계(24;62)로서, 상기 도메인 VPN 정보는 각각의 도메인 내에 이용 가능한 VPN의 적어도 VPN 아이덴티티를 포함하는 단계;

상기 제 1 도메인(10E)과 상이한 2 이상의 도메인의 제 2 도메인의 VPN 아이덴티티와 제 1 VPN(22A)의 아이덴티티를 부합시키는 단계 및;

상기 부합 단계의 결과에 따라 제 1 에지 노드(14')를 포함하도록 제 1 VPN(22A)을 구성하는 단계를 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 1 항에 있어서,

상기 부합 단계는,

상기 제 1 VPN(22A)의 존재에 관한 정보 요구를 상기 제 1 도메인(10E)에서 인접한 도메인(10B-D)으로 송신하는 단계(32) 및;

상기 정보 요구를, 상기 제 1 도메인(10E)과 상이한 도메인 내의 제공된 도메인 VPN 정보와 비교하는 단계를 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 1 항에 있어서,

상기 부합 단계는,

상기 제 1 VPN(22A)의 존재에 관한 정보 요구를 상기 제 1 도메인(10E)에서 하나, 수개 또는 모든 도메인(10B-D)으로 송신하는 단계(32) 및;

상기 정보 요구를, 상기 제 1 도메인(10E)과 상이한 도메인 내의 제공된 도메인 VPN 정보와 비교하는 단계를 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 2 항 또는 제 3 항에 있어서,

상기 부합 단계는,

부합이 발견되면, 긍정 응답을 상기 제 1 도메인(10E)으로 복귀시키는 단계를 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 2 항 또는 제 4 항에 있어서,

상기 부합 단계는,

부합이 발견되지 않으면, 상기 제 1 VPN의 존재에 관한 정보 요구를 다른 인접한 도메인으로 전송하는 단계를 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 2 항 내지 제 5 항 중 어느 한 항에 있어서,

상기 긍정 응답은,

상기 제 1 VPN(22A)이 이용 가능한 도메인의 도메인 ID;

상기 제 1 VPN(22A)이 이용 가능한 에지 노드(14)의 에지 노드 ID;

상기 제 1 VPN(22A)이 이용 가능한 도메인에 도달하도록 중계되는 어느 도메인에 관한 정보 및;

상기 제 1 VPN(22A)이 이용 가능한 에지 노드로의 정보의 라우팅 중 하나 이상을 나타내는 데이터를 더 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 1 항에 있어서,

상기 부합 단계는,

상기 도메인 VPN 정보를 하나 이상의 VPN 아이덴티티를 포함하는 처리된 VPN 정보로 처리하는 단계;

처리된 VPN 정보를 인접한 도메인 사이로 전달하는 단계(28) 및;

상기 제 1 VPN(22A)의 아이덴티티를 전달된 처리된 VPN 정보와 비교하는 단 계를 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 1 항에 있어서,

상기 부합 단계는,

상기 도메인 VPN 정보를 하나 이상의 VPN 아이덴티티를 포함하는 처리된 VPN 정보로 처리하는 단계;

처리된 VPN 정보를 하나, 수개 또는 모든 도메인으로 전달하는 단계(28) 및;

상기 제 1 VPN(22A)의 아이덴티티를 전달된 처리된 VPN 정보와 비교하는 단계를 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 7 항 또는 제 8 항에 있어서,

상기 부합 단계는 상기 비교 단계 전에 전달된 처리된 VPN 정보를 더 처리하는 단계를 더 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 7 항 또는 제 9 항에 있어서,

다른 도메인으로 전달되는 상기 처리된 VPN 정보는 인접한 도메인으로부터 수신된 처리된 VPN 정보를 더 포함하는 단계를 더 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 10 항에 있어서,

상기 처리 단계는 다른 도메인으로부터 전달된 상기 처리된 VPN 정보 또는 그로부터 유도된 정보에 관한 중계 정보를 추가하는 단계를 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 7 항 내지 제 11 항 중 어느 한 항에 있어서,

상기 처리된 VPN 정보는,

상이한 VPN(22A-C)이 이용 가능한 도메인(10A-E)의 도메인 ID;

상이한 VPN(22A-C)이 이용 가능한 에지 노드(14, 14')의 에지 노드 ID;

상이한 VPN(22A-C)이 이용 가능한 도메인(10A-E)에 도달하도록 중계되는 어느 도메인(10A-E)에 관한 정보 및;

상이한 VPN(22A-C)이 이용 가능한 에지 노드(14, 14')로의 정보의 라우팅 중 하나 이상을 더 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 7 항 내지 제 12 항 중 어느 한 항에 있어서,

상기 처리된 VPN 정보를 전달하는 단계는 규칙적으로 실행되는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 7 항 내지 제 12 항 중 어느 한 항에 있어서,

상기 처리된 VPN 정보를 전달하는 단계는 도메인 VPN 정보의 변경의 응답으로서 실행되는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 7 항 또는 제 14 항에 있어서,

상기 처리된 VPN 정보를 전달하는 단계는 접속 요구의 응답으로서 실행되는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 1 항 내지 제 15 항 중 어느 한 항에 있어서,

상기 도메인 VPN 정보는 각각의 에지 노드(14, 14') 및 관련된 VPN(22A-C)에 접속된 고객의 고객 아이덴티티를 더 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 1 항 내지 제 16 항 중 어느 한 항에 있어서,

상기 도메인 VPN 정보는 VPN(22A-C)의 특성을 더 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 17 항에 있어서,

상기 VPN의 특성은,

서비스 특성의 품질;

암호화 특성;

투명 계층 특성;

터널링 특성 및;

토폴로지 특성 중 하나 이상을 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 1 항 내지 제 18 항 중 어느 한 항에 있어서,

상기 도메인 VPN 정보를 제공하는 단계는 동일한 도메인 내의 에지 노드로부터 도메인 VPN 데이터를 수집하는 단계를 포함하는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 19 항에 있어서,

상기 도메인 VPN 데이터의 수집은 하나 이상의 도메인 내에서 중앙 집중 방식으로 실행되는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 19 항에 있어서,

상기 도메인 VPN 데이터의 수집은 하나 이상의 도메인 내에서 분산 방식으로 실행되는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 19 항 내지 제 21 항 중 어느 한 항에 있어서,

상기 도메인 VPN 데이터의 수집은 푸시 메카니즘에 의해 실행되는 것을 특징 으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
제 19 항 내지 제 21 항 중 어느 한 항에 있어서,

상기 도메인 VPN 데이터의 수집은 풀 메카니즘에 의해 실행되는 것을 특징으로 하는 멀티도메인 가상 사설 네트워크의 구성 방법.
통신 네트워크(1)로서,

경계 노드(18) 간의 접속부(12A-G)에 의해 상호 접속되는 2 이상의 네트워크도메인(10A-E);

상기 통신 네트워크(1) 내에서 가상 사설 네트워크(22A-C)(VPN)를 동작시키는 수단;

VPN(22A-C)의 고객 사이트(20)가 에지 노드(14; 14')에 접속되는 VPN(22A-C)에 의해 접속되는 에지 노드(14; 14');

제 1 도메인(10E)의 제 1 에지 노드(14')를 제 1 도메인(10E)에서 현재 이용 가능하지 않은 제 1 VPN(22A)에 접속하기 위한 접속 요구를 초기화하는 수단;

도메인 VPN 정보를 제공하는 수단(41)을 포함하는 2 이상의 네트워크 도메인(10A-E)의 각각의 VPN 제어 노드(43)로서, 상기 도메인 VPN 정보는 도메인(10A-E) 내에 이용 가능한 VPN의 적어도 VPN 아이덴티티를 포함하는 VPN 제어 노드(43);

상기 제 1 도메인(10E)과 상이한 2 이상의 도메인(10A-E)의 제 2 도메인(10A-D)의 VPN 아이덴티티와 제 1 VPN의 아이덴티티를 부합시키는 수단 및;

상기 부합 수단의 출력에 따라 제 1 에지 노드(14')를 포함하도록 제 1 VPN(22A)을 구성하는 수단을 포함하는 것을 특징으로 하는 통신 네트워크.
제 24 항에 있어서,

상기 VPN 제어 노드(43)는 하나 이상의 도메인(10A-E)의 중앙 집중식 노드인 것을 특징으로 하는 통신 네트워크.
제 24 항 또는 제 25 항에 있어서,

상기 VPN 제어 노드(43)는 하나 이상의 도메인(10A-E)의 분산형 노드인 것을 특징으로 하는 통신 네트워크.
제 26 항에 있어서,

상기 분산형 VPN 제어 노드(43)의 적어도 일부는 경계 노드(18)와 논리적으로 관계하여, 상기 분산형 VPN 제어 노드(43)와, 상기 경계 노드(18)를 통해 접속된 도메인 간의 통신이 경계 노드(18)를 통해 일어나는 것을 특징으로 하는 통신 네트워크.
제 24 항 내지 제 27 항 중 어느 한 항에 있어서,

상기 VPN 제어 노드(43)는 VPN 정보의 기억 장치(54)를 포함하는 것을 특징으로 하는 통신 네트워크.
제 24 항 내지 제 28 항 중 어느 한 항에 있어서,

상기 부합 수단은 모든 도메인(10A-E)에서 분산되고, 분산된 부분은,

특정 VPN의 존재에 관한 정보 요구를 인접한 도메인으로 송신하여, 상기 인접한 도메인으로부터 상기 정보 요구를 수신하는 요구 처리 수단 및;

수신된 정보 요구를 자신의 도메인의 제공된 도메인 VPN 정보와 비교하는 수단을 포함하여,

상기 요구 처리 수단이 부합을 발견할 경우에 긍정 응답을 복귀시키기 위해 배치되는 것을 특징으로 하는 통신 네트워크.
제 24 항 내지 제 28 항 중 어느 한 항에 있어서,

상기 부합 수단은 모든 도메인(10A-E)에서 분산되고, 분산된 부분은,

특정 VPN의 존재에 관한 정보 요구를 하나, 수개 및 모든 도메인으로 송신하여, 상기 도메인으로부터 상기 정보 요구를 수신하는 요구 처리 수단 및;

수신된 정보 요구를 자신의 도메인의 제공된 도메인 VPN 정보와 비교하는 수단을 포함하여,

상기 요구 처리 수단이 부합을 발견할 경우에 긍정 응답을 복귀시키기 위해 더 배치되는 것을 특징으로 하는 통신 네트워크.
제 29 항 또는 제 30 항에 있어서,

상기 요구 처리 수단은 부합이 발견되지 않으면 정보 요구를 다른 인접한 도메인으로 전송하도록 더 배치되는 것을 특징으로 하는 통신 네트워크.
제 24 항 내지 제 28 항 중 어느 한 항에 있어서,

상기 VPN 제어 노드(43)는,

상기 기억 장치(54)에 접속되어, 상기 도메인 VPN 정보를 처리된 VPN 정보로 처리하는 제 1 프로세서(50) 및;

상기 제 1 프로세서(50)에 접속되어, 상기 처리된 VPN 정보를 다른 도메인으로 전달하는 수단을 더 포함하는 것을 특징으로 하는 통신 네트워크.
제 32 항에 있어서,

상기 VPN 제어 노드(43)는,

다른 도메인으로부터 처리된 VPN 정보를 수신하는 수단;

상기 수신 수단 및 상기 기억 장치(54)에 접속되어, 상기 수신된 처리된 VPN 정보를 처리하는 제 2 프로세서(56)를 더 포함하여,

상기 처리된 수신된 VPN 정보가 상기 기억 장치(54) 내에 기억될 수 있는 것을 특징으로 하는 통신 네트워크.
제 24 항 내지 제 33 항 중 어느 한 항에 있어서,

하나의 네트워크 도메인(10A-E)의 상기 VPN 제어 노드(43)는 동일한 도메인 의 에지 노드로부터 도메인 VPN 정보를 수집하는 수단(41)을 포함하는 것을 특징으로 하는 통신 네트워크.
2 이상의 도메인(10A-E)을 가지고, 멀티도메인 가상 사설 네트워크(22A-C)(VPN)를 지원하는 통신 네트워크(1)의 제 1 도메인 내의 VPN 제어 노드(43)로서, 고객은 2 이상의 도메인(10A-E)의 에지 노드(14; 14')에서 VPN(22A-C)에 접속되는 VPN 제어 노드(43)에 있어서,

도메인 VPN 정보를 제공하는 수단(52, 62)으로서, 상기 도메인 VPN 정보는 제 1 도메인 내에 이용 가능한 VPN의 적어도 VPN 아이덴티티를 포함하는 수단 및;

요구된 제 1 VPN의 아이덴티티를 다수의 VPN 아이덴티티와 부합시키는 수단을 포함하는 것을 특징으로 하는 VPN 제어 노드.
제 35 항에 있어서,

상기 제 1 도메인 내에 VPN 접속을 위한 구성 머신(46)을 더 포함하는 것을 특징으로 하는 VPN 제어 노드.
제 35 항 또는 제 36 항에 있어서,

상기 제 1 도메인을 포함하는 도메인 간 VPN 접속을 위한 구성 머신(60)을 더 포함하는 것을 특징으로 하는 VPN 제어 노드.
제 35 항 내지 제 37 항 중 어느 한 항에 있어서,

상기 제어 노드(43)는 중앙 집중식 노드인 것을 특징으로 하는 VPN 제어 노드.
제 38 항에 있어서,

경계 노드를 통해 다른 도메인 내의 VPN 제어 노드와 통신하는 수단을 포함하는 것을 특징으로 하는 VPN 제어 노드.
제 38 항에 있어서,

전용 VPN 제어 신호 접속부(47)에 의해 다른 도메인 내의 VPN 제어 노드와 통신하는 수단을 포함하는 것을 특징으로 하는 VPN 제어 노드.
제 35 항 내지 제 37 항 중 어느 한 항에 있어서,

상기 제어 노드(43)는 분산형 노드인 것을 특징으로 하는 VPN 제어 노드.
제 41 항에 있어서,

상기 분산형 제어 노드(43)의 적어도 일부는 경계 노드(18)와 논리적으로 관계하며, 이를 통해 이웃 도메인으로의 데이터 통신이 일어나는 것을 특징으로 하는 VPN 제어 노드.
제 35 항 내지 제 42 항 중 어느 한 항에 있어서,

상기 제어 노드(43)는 VPN 정보의 기억 장치(54)를 포함하는 것을 특징으로 하는 VPN 제어 노드.
제 43 항에 있어서,

상기 VPN 정보의 기억 장치(54)는 중앙 집중식인 것을 특징으로 하는 VPN 제어 노드.
제 43 항에 있어서,

상기 VPN 정보의 기억 장치(54)는 분산형인 것을 특징으로 하는 VPN 제어 노드.
제 35 항 내지 제 45 항 중 어느 한 항에 있어서,

도메인 VPN 정보를 다른 도메인으로 및 다른 도메인으로부터 통신하는 수단을 포함하는 것을 특징으로 하는 VPN 제어 노드.
제 35 항 내지 제 45 항 중 어느 한 항에 있어서,

VPN 요구를 수신하는 수단을 포함하여, 상기 부합 수단은 부합이 발견되면 긍정 응답을 송신하는 수단을 포함하는 것을 특징으로 하는 VPN 제어 노드.
제 47 항에 있어서,

상기 부합 수단에 의해 부합이 발견되지 않으면 VPN 요구를 다른 도메인으로 전송하는 수단을 포함하는 것을 특징으로 하는 VPN 제어 노드.
제 35 항 내지 제 45 항 중 어느 한 항에 있어서,

동일한 도메인 내의 에지 노드로부터 도메인 VPN 정보를 수집하는 수단(41)을 포함하는 것을 특징으로 하는 VPN 제어 노드.
제 49 항에 있어서,

상기 도메인 VPN 정보를 수집하는 수단(41)은 푸시 메카니즘에 따라 동작하도록 구성되는 것을 특징으로 하는 VPN 제어 노드.
제 49 항에 있어서,

상기 도메인 VPN 정보를 수집하는 수단(41)은 풀 메카니즘에 따라 동작하도록 구성되는 것을 특징으로 하는 VPN 제어 노드.