WO2012033117A1 - ネットワークシステム、及びネットワーク管理方法 - Google Patents

ネットワークシステム、及びネットワーク管理方法 Download PDF

Info

Publication number
WO2012033117A1
WO2012033117A1 PCT/JP2011/070333 JP2011070333W WO2012033117A1 WO 2012033117 A1 WO2012033117 A1 WO 2012033117A1 JP 2011070333 W JP2011070333 W JP 2011070333W WO 2012033117 A1 WO2012033117 A1 WO 2012033117A1
Authority
WO
WIPO (PCT)
Prior art keywords
server
virtual machine
switch
information
controller
Prior art date
Application number
PCT/JP2011/070333
Other languages
English (en)
French (fr)
Inventor
正徳 高島
知博 加瀬
洋史 上野
増田　剛久
秀薫 尹
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to CN201180042738.9A priority Critical patent/CN103081409B/zh
Priority to EP11823591.0A priority patent/EP2615783A4/en
Priority to RU2013110308/08A priority patent/RU2562438C2/ru
Priority to KR1020137005818A priority patent/KR101464900B1/ko
Priority to CA2810663A priority patent/CA2810663A1/en
Priority to JP2012532994A priority patent/JP5652475B2/ja
Priority to US13/821,932 priority patent/US9313088B2/en
Publication of WO2012033117A1 publication Critical patent/WO2012033117A1/ja
Priority to US15/057,726 priority patent/US20160182307A1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12—Discovery or management of network topologies
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0895—Configuration of virtualised networks or elements, e.g. virtualised network function or OpenFlow elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/38—Flow based routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/76—Routing in software-defined topologies, e.g. routing between virtual machines
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/70—Virtual switches
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45595—Network integration; Enabling network access in virtual machine instances
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/20—Traffic policing

Definitions

  • the present invention relates to a network system, and more particularly to a network system using a CU (C: control plane / U: user plane) separation type network.
  • a method of controlling switches, terminals, etc. (user plane) from an external controller (control plane) is called a CU (C: control plane / U: user plane) separated architecture.
  • a network having a configuration based on such a CU separation type architecture is referred to as a CU separation type network.
  • the CU separation type network there is an open flow network using an open flow technology that controls a switch from a controller and performs network path control.
  • a controller such as OFC (OpenFlow Controller) controls the behavior of a switch by operating a flow table of the switch such as OFS (OpenFlow Switch).
  • the controller and the switch are connected by a secure channel (Secure Channel) for the controller to control the switch using a control message conforming to the OpenFlow protocol.
  • the switches in the OpenFlow network are edge switches and core switches that form the OpenFlow network and are under the control of the controller.
  • a series of packet flows from the reception of a packet at the input side edge switch to the transmission at the output side edge switch in the OpenFlow network is called a flow.
  • the flow table is a table in which flow entries (Flow entries) defining predetermined processing contents (actions) to be performed on packets (communication data) that match predetermined matching conditions (rules) are registered.
  • Flow entries flow entries defining predetermined processing contents (actions) to be performed on packets (communication data) that match predetermined matching conditions (rules) are registered.
  • the rule of the flow entry is one of a destination address (Destination Address), a source address (Source Address), a destination port (Destination Port), a source port (Source Port) included in the header area of each protocol layer of the packet, or Defined and distinguishable by various combinations using all.
  • the above address includes a MAC address (Media Access Control Address) and an IP address (Internet Protocol Address).
  • Information on the ingress port (Ingress Port) can also be used as a rule for the flow entry.
  • the action of the flow entry indicates operations such as “output to a specific port”, “discard”, and “rewrite header”. For example, if the identification information (output port number, etc.) of the output port is indicated in the action of the flow entry, the switch outputs a packet to the corresponding port, and if the identification information of the output port is not indicated , Discard the packet. Alternatively, if the header information is indicated in the action of the flow entry, the switch rewrites the header of the packet based on the header information.
  • a switch in the OpenFlow network executes a flow entry action on a packet group (packet series) that conforms to the rules of the flow entry.
  • VM virtual machine
  • ARP Address Resolution Protocol
  • An object of the present invention is to manage identification information of a virtual machine that operates on a server under a switch and identification information of a server that operates the virtual machine on the controller side, and in parallel with the generation and migration operations of the virtual machine.
  • the network system forms a network with a management device that manages a network, a controller that holds server information according to settings from the management device, and controls packets as a flow according to control from the controller.
  • the controller calculates a communication path with the server based on the set server information, and sets a flow entry related to the packet addressed to the server in the switch.
  • the controller calculates a communication path to the server based on the storage unit that holds the server information set from the management device that manages the network and the set server information, and is sent to the server. And a processing unit that sets a flow entry for the packet to a switch that forms a network and that forwards a received packet according to the set flow entry.
  • a computer functioning as a controller holds server information set by a management device that manages a network. Also, based on the information of the set server, the communication path to the server is calculated, and the flow entry for the packet addressed to the server is a switch that forms the network, and the received packet is sent according to the set flow entry. Set to the switch to transfer.
  • the program according to the present invention stores a server information set from a management device that manages a network, calculates a communication path with the server based on the set server information, This is a program for causing a computer to execute a step of setting a flow entry relating to a packet in a switch that forms a network and that forwards a received packet according to the set flow entry.
  • the program according to the present invention can be stored in a storage device or a storage medium.
  • the present invention is directed to a CU separation type network.
  • an OpenFlow network that is one of CU separation type networks will be described as an example. However, actually, it is not limited to the OpenFlow network.
  • a network system includes a management device (Management system) 10, a controller (OFC: OpenFlow Controller) 20, a switch (Switch) 30, a server (Server) 40, and a virtual machine. (VM: Virtual Machine) 50 and a router (Router) 60 are included.
  • Each of the management device 10, the controller 20, the switch 30, the server 40, the virtual machine 50, and the router 60 may be plural. That is, it is assumed that at least one unit exists.
  • the management device 10 manages nodes and services in the CU separation type network.
  • the management device 10 manages switches, routers, and servers.
  • the management device 10 manages the network by hardware and software for realizing NMS (Network Management System) and EMS (Element Management System).
  • the management apparatus 10 sets the virtual MAC address and virtual IP address of the virtual machine and the physical MAC address of the server that operates the virtual machine in the controller 20 as virtual machine information (VM Information).
  • VM Information virtual machine information
  • the virtual MAC address, virtual IP address, physical MAC address, and the like are merely examples of location information on the network. Actually, the information is not limited to the MAC address or the IP address, and may be information for specifying the virtual machine or the server.
  • the controller 20 controls the CU separation type network.
  • the controller 20 performs path control of the switch 30 according to the setting from the management device 10.
  • the controller 20 is a controller that supports the open flow technology, and sets a flow entry related to a packet addressed to the server in the switch 30 based on the physical MAC address of the server notified from the switch 30.
  • the controller 20 holds a table associating the virtual MAC address and virtual IP address of the virtual machine with the physical MAC address of the server that operates the virtual machine as virtual machine information according to the setting from the management apparatus 10. To do. As shown in FIG. 2, the controller 20 collates the physical MAC address of the server set from the management apparatus 10 with the physical MAC address of the server notified from the switch 30, and if both match, both are supported. In addition, based on the virtual MAC address and virtual IP address of the virtual machine on the server, a flow entry related to the packet addressed to the virtual machine is set in the switch 30.
  • the controller 20 includes the physical MAC address of the server (“SV1 MAC” of “VM Information”) set from the management apparatus 10 and the physical MAC address of the server notified from the switch 30 (“Server Information”). "SV1 MAC”).
  • SV1 MAC the physical MAC address of the server
  • VM1 MAC the physical MAC address of the server notified from the switch 30
  • Server Information the physical MAC address of the server
  • the controller 20 sets the change of the flow entry related to the packet addressed to the virtual machine in the switch 30. For example, when the switch 30 on the path is changed by changing the physical MAC address of the server, the controller 20 deletes the flow entry regarding the packet addressed to the virtual machine set in the switch 30 on the current path, A flow entry related to the packet addressed to the virtual machine is set in the switch 30 corresponding to the changed server.
  • the controller 20 sends an ARP (Address Resolution Protocol) request from the virtual machine via the switch 30 when the virtual machine sends an ARP (Address Resolution Protocol) request.
  • ARP Address Resolution Protocol
  • the ARP request is received, the virtual MAC address and the virtual IP address of the virtual machine held as the virtual machine information are referenced, and an ARP response is returned to the virtual machine based on the corresponding information.
  • the switch 30 performs packet transfer in the CU separation type network.
  • the switch 30 is a switch corresponding to the open flow technology, and holds a flow table.
  • the switch 30 detects the physical MAC address of the server 40 when receiving an ARP request from the server 40 and notifies the controller 20 of the physical MAC address of the server 40. .
  • the switch 30 receives an ARP request inquiring about the physical MAC address of the server 40 from the controller 20, transfers the ARP request to the server 40, and transfers an ARP response from the server 40 to the controller 20.
  • the controller 20 may be notified of the physical MAC address of the server.
  • the switch 30 notifies the controller 20 of its own port number connected to the server together with the physical MAC address of the server as server information (Server Information). As a result, the controller 20 recognizes that the server 40 is under the control of the switch 30.
  • the server 40 is a physical server under the control of the switch 30 and provides a service in the CU separation type network.
  • the server 40 manages the virtual machine (VM) 50.
  • VM virtual machine
  • a virtual machine (VM) 50 can be operated.
  • the server 40 generates and operates a virtual machine 50 using a virtual machine monitor (VMM: Virtual Machine Monitor) such as a hypervisor.
  • VMM Virtual Machine Monitor
  • the role / use of the server 40 is not limited to the above example.
  • the virtual machine 50 is a virtual machine (VM) that runs on the server 40.
  • the combination of the virtual MAC address and the virtual IP address set in the virtual machine 50 is one of the combinations of the virtual MAC address and the virtual IP address of the virtual machine held by the management apparatus 10.
  • the management apparatus 10 may manage the operating status of all the virtual machines, and may simultaneously generate the virtual machine 50 to the server 40 and notify the controller 20 of the virtual machine information.
  • the management device 10 directly or indirectly determines the virtual MAC address and virtual IP address of the virtual machine 50 and its own physical MAC address. May be notified.
  • the router 60 is a relay device that connects the switch 30 and an external network (such as the Internet).
  • an access router Access Router
  • a center router Center Router
  • the access router is a relay device that connects the switch 30 and the center router.
  • the center router is a relay device that connects the access router and an external network.
  • the controller 20, and the server 40 a computer such as a PC (personal computer), an appliance, a workstation, a mainframe, and a supercomputer is assumed.
  • the server 40 include a mobile phone, a smart phone, a smart book, a car navigation system (car navigation system), a portable game machine, a home game machine, a gadget (electronic device), an interactive TV, a digital tuner, and a digital recorder.
  • Information home appliances, POS (Point of Sale) terminals, OA (Office Automation) devices, over-the-counter terminals / high-function copiers, digital signage (digital signage), and the like can be considered.
  • the management device 10, the controller 20, and the server 40 may be an expansion board mounted on a computer or a virtual machine (VM: Virtual Machine) built on a physical machine.
  • VM Virtual Machine
  • the management device 10, the controller 20, and the server 40 may be mounted on a moving body such as a vehicle, a ship, or an aircraft.
  • a network switch or the like is assumed.
  • a general router is assumed.
  • Other examples of the switch 30 and the router 60 include a proxy, a gateway, a firewall, a load balancer, a bandwidth control device / security monitoring control device (gatekeeper).
  • a base station, an access point (AP), a communication satellite (CS), or a computer having a plurality of communication ports can be considered.
  • a LAN Local Area Network
  • Other examples include the Internet, wireless LAN (Wireless LAN), WAN (Wide Area Network), backbone (Backbone), cable TV (CATV) line, fixed telephone network, mobile phone network, WiMAX (IEEE 802.16a), 3G (3rd Generation), dedicated line (lease line), IrDA (Infrared Data Association), Bluetooth (registered trademark), serial communication line, data bus, and the like are also conceivable.
  • the management device 10, the controller 20, the switch 30, the server 40, and the router 60 are driven based on a program and execute a predetermined process, a memory that stores the program and various data, a communication This is realized by an interface (I / F).
  • processors include a CPU (Central Processing Unit), a microprocessor (NP), a network processor (NP: Network Processor), a microcontroller, or a semiconductor integrated circuit (IC: Integrated Circuit) having a dedicated function. Conceivable.
  • CPU Central Processing Unit
  • NP microprocessor
  • NP network processor
  • IC Integrated Circuit
  • semiconductor storage devices such as RAM (Random Access Memory), ROM (Read Only Memory), EEPROM (Electrically Erasable and Programmable Read Only Memory), and HDD Memory (SDHidK)
  • RAM Random Access Memory
  • ROM Read Only Memory
  • EEPROM Electrically Erasable and Programmable Read Only Memory
  • HDD Memory HDD Memory
  • An auxiliary storage device such as State Drive
  • a removable disk such as a DVD (Digital Versatile Disk)
  • a storage medium such as an SD memory card (Secure Digital memory card), or the like
  • a buffer or a register may be used.
  • DAS Direct Attached Storage
  • FC-SAN Fibre Channel-Storage Area Network
  • NAS Network Attached Storage
  • IP-SAN IP-Storage Area
  • Examples of the above communication interfaces include semiconductor integrated circuits such as boards (motherboards and I / O boards) that support network communication, network adapters such as NIC (Network Interface Card), and similar expansion cards, communication devices such as antennas, etc.
  • a communication port such as a connection port (connector) is conceivable.
  • the internal configuration for realizing the processes of the management apparatus 10, the controller 20, the switch 30, the server 40, and the router 60 is a module, a component, a dedicated device, or activation (calling) of these modules. It may be a program.
  • Step S101 The management device 10 sets the virtual MAC address and virtual IP address of the virtual machine 50 and the physical MAC address of the server 40 that operates the virtual machine 50 in the controller 20 as virtual machine information (VM Information).
  • VM Information virtual machine information
  • Step S102 The controller 20 holds the virtual MAC address and the virtual IP address of the virtual machine 50 and the physical MAC address of the server 40 that operates the virtual machine 50 as virtual machine information according to the setting from the management apparatus 10.
  • Step S103 When the server 40 is connected to the subordinate, the switch 30 detects the physical MAC address of the server 40 when receiving an ARP request from the server 40 and notifies the controller 20 of the physical MAC address of the server 40. . At this time, the controller 20 sets a flow entry related to the packet addressed to the server 40 in the switch 30 based on the physical MAC address of the server 40 using the open flow technology.
  • Step S104 The controller 20 collates the physical MAC address of the held server with the physical MAC address of the server notified from the switch 30. If both match, the controller 20 associates the physical MAC address and the virtual machine 50 on the server. Based on the virtual MAC address and the virtual IP address, a flow entry related to the packet addressed to the virtual machine 50 is set in the switch 30.
  • Step S105 The server 40 generates and operates a virtual machine 50 using a virtual machine monitor (VMM) such as a hypervisor.
  • VMM virtual machine monitor
  • Step S106 The switch 30 receives the ARP request from the virtual machine 50 after the flow entry related to the packet addressed to the virtual machine 50 is set. Here, the switch 30 transfers the ARP request from the virtual machine 50 to the controller 20.
  • Step S107 The controller 20 receives the ARP request from the virtual machine 50 via the switch 30, refers to the virtual machine information, and returns an ARP response to the virtual machine 50.
  • Step S201 When the physical MAC address of the server that operates the virtual machine 50 is changed, the management apparatus 10 again, as the virtual machine information (VM Information), the virtual MAC address and virtual IP address of the virtual machine, and the changed server A physical MAC address is set in the controller 20. At this time, the management apparatus 10 may reset only the physical MAC address of the server in the controller 20 based on the contents after the change.
  • VM Information virtual machine information
  • the management apparatus 10 may reset only the physical MAC address of the server in the controller 20 based on the contents after the change.
  • Step S202 When the change of the physical MAC address of the server 40 that operates the virtual machine 50 is notified by the setting from the management apparatus 10, the controller 20 sets the change of the flow entry related to the packet addressed to the virtual machine 50 in the switch 30. .
  • Step S203 The server 40 migrates the virtual machine 50 using a virtual machine monitor (VMM) such as a hypervisor.
  • VMM virtual machine monitor
  • Step S204 The switch 30 corresponding to the migration destination server 40 of the virtual machine 50 receives the ARP request from the migrated virtual machine 50 after the flow entry regarding the packet addressed to the virtual machine 50 is set. Here, the switch 30 transfers the ARP request from the virtual machine 50 to the controller 20.
  • Step S205 The controller 20 receives the ARP request from the virtual machine 50 via the switch 30, refers to the virtual machine information, and returns an ARP response to the virtual machine 50.
  • the controller 20 includes a storage unit 21, a detection unit 22, and a setting unit 23.
  • the storage unit 21 stores virtual machine information set from the management apparatus 10, that is, the virtual MAC address and virtual IP address of the virtual machine, and the physical MAC address of the server that operates the virtual machine. At this time, the storage unit 21 also stores the virtual MAC address and virtual IP address of the virtual machine 50 and the physical MAC address of the server 40 that operates the virtual machine 50.
  • the detecting unit 22 detects the physical MAC address of the server 40 under the switch 30 via the switch 30.
  • the detection unit 22 detects the physical MAC address of the server 40 by receiving a packet including the physical MAC address of the server 40 in the area of the transmission source address of the header information via the switch 30.
  • the detection unit 22 may store the detected information in the storage unit 21.
  • the setting unit 23 collates the physical MAC address of the server set from the management device 10 with the physical MAC address of the server 40 detected via the switch 30. Based on the virtual MAC address and virtual IP address of the virtual machine 50 on 40, a flow entry related to the packet addressed to the virtual machine 50 is set in the switch 30.
  • the storage unit 21, the detection unit 22, and the setting unit 23 are driven by a processor that executes predetermined processing, a memory that stores the program and various data, and a communication interface (I / F). Realized.
  • the switch 30 detects the identification information of the subordinate server 40 and notifies the controller 20 of the identification information of the server 40.
  • the controller 20 calculates a communication path with the server 40 and addresses the server 40.
  • a flow entry related to the packet is set in the switch 30.
  • the controller 20 does not need to collate the identification information of the server 40 set from the management device 10 with the identification information of the server 40 notified from the switch 30. In this case, even if the controller 20 does not notify the identification information of the subordinate server 40 from the switch 30, the controller 20 determines the communication path with the server 40 based only on the identification information of the server 40 set from the management apparatus 10. It is possible to calculate and set the flow entry regarding the packet addressed to the server 40 in the switch 30.
  • Appendix 1 A controller in which identification information of a virtual machine and identification information of a server that operates the virtual machine are set; A switch for detecting identification information of a subordinate server and notifying the controller of the identification information of the server, If the set server identification information and the server identification information notified from the switch match, the controller, based on the virtual machine identification information on the server, the flow related to the packet addressed to the virtual machine A network system that sets an entry on the switch.
  • a storage unit that holds identification information of a virtual machine and identification information of a server that operates the virtual machine;
  • a detection unit that detects identification information of a server under the switch via a switch that forwards a received packet according to the set flow entry; When the detected server identification information and the held server identification information match, based on the virtual machine identification information on the server, the flow entry relating to the packet addressed to the virtual machine is switched to the switch.
  • a controller having a setting unit to be set.
  • (Appendix 6) Holding virtual machine identification information and identification information of a server that operates the virtual machine; Detecting the identification information of the server under the switch via a switch that forwards the received packet according to the set flow entry; When the detected server identification information and the held server identification information match, based on the virtual machine identification information on the server, the flow entry relating to the packet addressed to the virtual machine is switched to the switch.
  • a storage medium storing a program for causing a computer to execute the step to be set.
  • the present invention is directed to a CU separation type network such as an OpenFlow network.
  • the OpenFlow network is only an example.
  • the present invention can also be directed to a network that performs path control other than “control of flow using open flow technology”.
  • the flow entry is set for the switch in parallel with the virtual machine generation and migration operations. That is, prior to the start of virtual machine communication, the setting of the flow entry for the switch is completed.
  • the identification information of the virtual machine and the identification information of the server that operates the virtual machine are set in the controller from an external management device.
  • the controller detects the identification information of the server under the switch via the switch, and checks the identification information of the set server, thereby grasping the identification information of the virtual machine running on the server. Can do. This eliminates the need for the controller to query the virtual machine identification information every time a virtual machine is created. Therefore, the load on the controller is greatly reduced compared to the case where the present invention is not applied.

Abstract

　コントローラが、仮想マシンの通信の開始に先立って、スイッチに対するフローエントリの設定を完了しておく。具体的には、コントローラは、仮想マシンの情報と、仮想マシンを稼働させるサーバの情報とを設定する。コントローラは、スイッチを介して、スイッチ配下のサーバの情報を検出する。コントローラは、設定されたサーバの情報と、検出されたサーバの情報が一致する場合、当該サーバ上の仮想マシンの情報を基に、当該仮想マシン宛のパケットに関するフローエントリをスイッチに設定する。その後、当該仮想マシンは、通信を開始する。

Description

ネットワークシステム、及びネットワーク管理方法
　本発明は、ネットワークシステムに関し、特にＣＵ（Ｃ：コントロールプレーン／Ｕ：ユーザプレーン）分離型ネットワークを用いたネットワークシステムに関する。
　外部のコントローラ（コントロールプレーン）からスイッチや端末等（ユーザプレーン）を制御する方式をＣＵ（Ｃ：コントロールプレーン／Ｕ：ユーザプレーン）分離型アーキテクチャと呼ぶ。このようなＣＵ分離型アーキテクチャに基づく構成のネットワークをＣＵ分離型ネットワークと呼ぶ。
　ＣＵ分離型ネットワークの一例として、コントローラからスイッチを制御してネットワークの経路制御を行うオープンフロー（ＯｐｅｎＦｌｏｗ）技術を利用したオープンフローネットワークが挙げられる。
　［オープンフローネットワークの説明］
　オープンフローネットワークでは、ＯＦＣ（ＯｐｅｎＦｌｏｗ　Ｃｏｎｔｒｏｌｌｅｒ）等のコントローラが、ＯＦＳ（ＯｐｅｎＦｌｏｗ　Ｓｗｉｔｃｈ）等のスイッチのフローテーブルを操作することによりスイッチの挙動を制御する。コントローラとスイッチの間は、コントローラがオープンフロープロトコルに準拠した制御メッセージを用いてスイッチを制御するためのセキュアチャネル（Ｓｅｃｕｒｅ　Ｃｈａｎｎｅｌ）により接続されている。
　オープンフローネットワークにおけるスイッチとは、オープンフローネットワークを形成し、コントローラの制御下にあるエッジスイッチ及びコアスイッチのことである。オープンフローネットワークにおける入力側エッジスイッチでのパケットの受信から出力側エッジスイッチでの送信までのパケットの一連の流れをフロー（Ｆｌｏｗ）と呼ぶ。
　フローテーブルとは、所定のマッチ条件（ルール）に適合するパケット（通信データ）に対して行うべき所定の処理内容（アクション）を定義したフローエントリ（Ｆｌｏｗ　ｅｎｔｒｙ）が登録されたテーブルである。
　フローエントリのルールは、パケットの各プロトコル階層のヘッダ領域に含まれる宛先アドレス（Ｄｅｓｔｉｎａｔｉｏｎ　Ａｄｄｒｅｓｓ）、送信元アドレス（Ｓｏｕｒｃｅ　Ａｄｄｒｅｓｓ）、宛先ポート（Ｄｅｓｔｉｎａｔｉｏｎ　Ｐｏｒｔ）、送信元ポート（Ｓｏｕｒｃｅ　Ｐｏｒｔ）のいずれか又は全てを用いた様々な組合せにより定義され、区別可能である。なお、上記のアドレスには、ＭＡＣアドレス（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ａｄｄｒｅｓｓ）やＩＰアドレス（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ　Ａｄｄｒｅｓｓ）を含むものとする。また、上記に加えて、入口ポート（Ｉｎｇｒｅｓｓ　Ｐｏｒｔ）の情報も、フローエントリのルールとして使用可能である。
　フローエントリのアクションは、「特定のポートに出力する」、「廃棄する」、「ヘッダを書き換える」といった動作を示す。例えば、スイッチは、フローエントリのアクションに出力ポートの識別情報（出力ポート番号等）が示されていれば、これに該当するポートにパケットを出力し、出力ポートの識別情報が示されていなければ、パケットを破棄する。或いは、スイッチは、フローエントリのアクションにヘッダ情報が示されていれば、当該ヘッダ情報に基づいてパケットのヘッダを書き換える。
　オープンフローネットワークにおけるスイッチは、フローエントリのルールに適合するパケット群（パケット系列）に対して、フローエントリのアクションを実行する。
　オープンフロー技術の詳細については、非特許文献１、２に記載されている。
　オープンフロー技術を用いたネットワークシステムにおいて、スイッチ配下のサーバ上で仮想マシン（ＶＭ：Ｖｉｒｔｕａｌ　Ｍａｃｈｉｎｅ）を稼働させる場合、コントローラは、スイッチ配下のサーバ上に仮想マシンが生成される毎に、生成された仮想マシンから、スイッチを介して、ＡＲＰ（Ａｄｄｒｅｓｓ　Ｒｅｓｏｌｕｔｉｏｎ　Ｐｒｏｔｏｃｏｌ）要求を受信し、当該仮想マシンの識別情報及び所在情報（サーバ情報）を特定し、当該仮想マシン宛のパケットに関するフローエントリをスイッチに設定する必要があった。そのため、コントローラにこれらの処理が集中し、多大な負荷がかかっていた。
　例えば、ネットワークに接続されている数千台の物理サーバが１台につき仮想マシンを数十台稼働させている場合、合計で数万台～数十万台の仮想マシンが稼働していることになる。物理サーバはまだしも、これらの仮想マシンの各々からＡＲＰ要求を受信し、各仮想マシンの識別情報及び所在情報を特定し、これらの情報を基に、各仮想マシン宛のパケットに関するフローエントリをスイッチに設定するのでは、コントローラにかかる負荷は膨大なものとなる。
"Ｔｈｅ　ＯｐｅｎＦｌｏｗ　Ｓｗｉｔｃｈ　Ｃｏｎｓｏｒｔｉｕｍ"　＜ｈｔｔｐ：／／ｗｗｗ．ｏｐｅｎｆｌｏｗｓｗｉｔｃｈ．ｏｒｇ／＞ "ＯｐｅｎＦｌｏｗ　Ｓｗｉｔｃｈ　Ｓｐｅｃｉｆｉｃａｔｉｏｎ　Ｖｅｒｓｉｏｎ　１．０．０　（Ｗｉｒｅ　Ｐｒｏｔｏｃｏｌ　０ｘ０１）　Ｄｅｃｅｍｂｅｒ　３１，　２００９"　＜ｈｔｔｐ：／／ｗｗｗ．ｏｐｅｎｆｌｏｗｓｗｉｔｃｈ．ｏｒｇ／ｄｏｃｕｍｅｎｔｓ／ｏｐｅｎｆｌｏｗ－ｓｐｅｃ－ｖ１．０．０．ｐｄｆ＞
　本発明の目的は、コントローラ側で、スイッチ配下のサーバ上で稼働する仮想マシンの識別情報、及び当該仮想マシンを稼働させるサーバの識別情報を管理し、仮想マシンの生成やマイグレーションの動作と並行してスイッチに対するフローエントリの設定を行うネットワークシステムを提供することである。
　本発明に係るネットワークシステムは、ネットワークを管理する管理装置と、管理装置からの設定に従って、サーバの情報を保持するコントローラと、ネットワークを形成し、コントローラからの制御に従って、パケットをフローとして一律に制御するためのルールとアクションとが定義されたフローエントリを登録し、当該フローエントリのルールにマッチするパケットに対し、当該フローエントリのアクションを実行するスイッチとを含む。コントローラは、設定されたサーバの情報を基に、当該サーバとの通信経路を計算し、当該サーバ宛のパケットに関するフローエントリをスイッチに設定する。
　本発明に係るコントローラは、ネットワークを管理する管理装置から設定されたサーバの情報を保持する記憶部と、設定されたサーバの情報を基に、当該サーバとの通信経路を計算し、当該サーバ宛のパケットに関するフローエントリを、ネットワークを形成するスイッチであって、設定されたフローエントリに従って受信パケットを転送するスイッチに設定する処理部とを具備する。
　本発明に係るネットワーク管理方法では、コントローラとして機能する計算機が、ネットワークを管理する管理装置から設定されたサーバの情報を保持する。また、設定されたサーバの情報を基に、当該サーバとの通信経路を計算し、当該サーバ宛のパケットに関するフローエントリを、ネットワークを形成するスイッチであって、設定されたフローエントリに従って受信パケットを転送するスイッチに設定する。
　本発明に係るプログラムは、ネットワークを管理する管理装置から設定されたサーバの情報を保持するステップと、設定されたサーバの情報を基に、当該サーバとの通信経路を計算し、当該サーバ宛のパケットに関するフローエントリを、ネットワークを形成するスイッチであって、設定されたフローエントリに従って受信パケットを転送するスイッチに設定するステップとを計算機に実行させるためのプログラムである。なお、本発明に係るプログラムは、記憶装置や記憶媒体に格納することが可能である。
　これにより、オープンフロー技術を用いたネットワークシステムにおいて、スイッチ配下のサーバ上に仮想マシンが生成される際、コントローラにかかる負担を軽減することができる。
本発明に係るネットワークシステムの構成例を示す概念図である。 本発明における事前設定情報と実際の検出情報との照合処理を説明するための図である。 本発明における設定情報の登録処理を示すフローチャートである。 本発明における設定情報の変更処理を示すフローチャートである。 本発明に係るコントローラの構成例を示す機能ブロック図である。
　本発明は、ＣＵ分離型ネットワークを対象としている。ここでは、ＣＵ分離型ネットワークの１つであるオープンフローネットワークを例に説明する。但し、実際には、オープンフローネットワークに限定されない。
　＜第１実施形態＞
　以下に、本発明の第１実施形態について添付図面を参照して説明する。
　［システム構成］
　図１に示すように、本発明に係るネットワークシステムは、管理装置（Ｍａｎａｇｅｍｅｎｔ　ｓｙｓｔｅｍ）１０と、コントローラ（ＯＦＣ：ＯｐｅｎＦｌｏｗ　Ｃｏｎｔｒｏｌｌｅｒ）２０と、スイッチ（Ｓｗｉｔｃｈ）３０と、サーバ（Ｓｅｒｖｅｒ）４０と、仮想マシン（ＶＭ：Ｖｉｒｔｕａｌ　Ｍａｃｈｉｎｅ）５０と、ルータ（Ｒｏｕｔｅｒ）６０を含む。
　管理装置１０、コントローラ２０、スイッチ３０、サーバ４０、仮想マシン５０、及びルータ６０の各々は、複数でも良い。すなわち、少なくとも１台は存在するものとする。
　管理装置１０は、ＣＵ分離型ネットワークにおけるノードやサービスの管理を行う。管理装置１０は、スイッチやルータ、サーバを管理する。例えば、管理装置１０は、ＮＭＳ（Ｎｅｔｗｏｒｋ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ）やＥＭＳ（Ｅｌｅｍｅｎｔ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ）を実現するためのハードウェア及びソフトウェアによってネットワークの管理を行う。また、管理装置１０は、仮想マシン情報（ＶＭ　Ｉｎｆｏｒｍａｔｉｏｎ）として、仮想マシンの仮想ＭＡＣアドレス及び仮想ＩＰアドレスと、当該仮想マシンを稼働させるサーバの物理ＭＡＣアドレスとをコントローラ２０に設定する。ここでは、仮想マシン情報は、予め管理装置１０に設定されているものとする。
　なお、仮想ＭＡＣアドレス、仮想ＩＰアドレス、及び物理ＭＡＣアドレス等は、ネットワーク上の所在情報の一例に過ぎない。実際には、ＭＡＣアドレスやＩＰアドレスに限定されるものではなく、仮想マシンやサーバを特定するための情報であれば良い。
　コントローラ２０は、ＣＵ分離型ネットワークの制御を行う。コントローラ２０は、管理装置１０からの設定に従って、スイッチ３０の経路制御を行う。ここでは、コントローラ２０は、オープンフロー技術に対応したコントローラであり、スイッチ３０から通知されたサーバの物理ＭＡＣアドレスを基に、当該サーバ宛のパケットに関するフローエントリをスイッチ３０に設定するものとする。
　また、コントローラ２０は、管理装置１０からの設定に従って、仮想マシン情報として、仮想マシンの仮想ＭＡＣアドレス及び仮想ＩＰアドレスと、当該仮想マシンを稼働させるサーバの物理ＭＡＣアドレスとを対応付けたテーブルを保持する。コントローラ２０は、図２に示すように、管理装置１０から設定されたサーバの物理ＭＡＣアドレスと、スイッチ３０から通知されたサーバの物理ＭＡＣアドレスとを照合し、両方が一致した場合、両方を対応付け、当該サーバ上の仮想マシンの仮想ＭＡＣアドレス及び仮想ＩＰアドレスを基に、当該仮想マシン宛のパケットに関するフローエントリをスイッチ３０に設定する。
　図２を参照すると、コントローラ２０は、管理装置１０から設定されたサーバの物理ＭＡＣアドレス（「ＶＭ　Ｉｎｆｏｒｍａｔｉｏｎ」の「ＳＶ１　ＭＡＣ」）と、スイッチ３０から通知されたサーバの物理ＭＡＣアドレス（「Ｓｅｒｖｅｒ　Ｉｎｆｏｒｍａｔｉｏｎ」の「ＳＶ１　ＭＡＣ」）とを照合する。ここでは、両方が一致（Ｍａｔｃｈ）するため、両方を対応付け、当該サーバ上の仮想マシンの仮想ＭＡＣアドレス及び仮想ＩＰアドレス（「ＶＭ　Ｉｎｆｏｒｍａｔｉｏｎ」の「ＶＭ１　ＭＡＣ」及び「ＶＭ１　ＩＰ」）を基に、当該仮想マシン宛のパケットに関するフローエントリをスイッチ３０に設定する。
　また、コントローラ２０は、管理装置１０からの設定により、仮想マシンを稼働させるサーバの物理ＭＡＣアドレスの変更が通知された場合、当該仮想マシン宛のパケットに関するフローエントリの変更をスイッチ３０に設定する。例えば、コントローラ２０は、サーバの物理ＭＡＣアドレスの変更により経路上のスイッチ３０が変更される場合、現在の経路上にあるスイッチ３０に設定された当該仮想マシン宛のパケットに関するフローエントリを削除し、当該仮想マシン宛のパケットに関するフローエントリを、変更後のサーバに対応するスイッチ３０に設定する。
　更に、コントローラ２０は、仮想マシン宛のパケットに関するフローエントリをスイッチ３０に設定した後、当該仮想マシンからＡＲＰ（Ａｄｄｒｅｓｓ　Ｒｅｓｏｌｕｔｉｏｎ　Ｐｒｏｔｏｃｏｌ）要求が送出された場合、スイッチ３０を介して、当該仮想マシンからのＡＲＰ要求を受信し、仮想マシン情報として保持している仮想マシンの仮想ＭＡＣアドレス及び仮想ＩＰアドレスを参照して、該当する情報を基に、当該仮想マシンにＡＲＰ応答を返信する。
　スイッチ３０は、ＣＵ分離型ネットワークにおけるパケット転送を行う。ここでは、スイッチ３０は、オープンフロー技術に対応したスイッチであり、フローテーブルを保持するものとする。スイッチ３０は、配下にサーバ４０が接続された場合、当該サーバ４０からＡＲＰ要求を受信した際に、当該サーバ４０の物理ＭＡＣアドレスを検出し、当該サーバ４０の物理ＭＡＣアドレスをコントローラ２０に通知する。或いは、スイッチ３０は、コントローラ２０から当該サーバ４０の物理ＭＡＣアドレスを問い合わせるＡＲＰ要求を受信し、ＡＲＰ要求を当該サーバ４０に転送し、当該サーバ４０からのＡＲＰ応答をコントローラ２０に転送することで、当該サーバの物理ＭＡＣアドレスをコントローラ２０に通知するようにしても良い。仮想サーバの数と比べて物理サーバの数は少なく、物理サーバの識別情報の問い合わせ処理だけであれば、コントローラにかかる負荷も比較的小さくて済むと考えられるためである。このとき、スイッチ３０は、サーバ情報（Ｓｅｒｖｅｒ　Ｉｎｆｏｒｍａｔｉｏｎ）として、当該サーバの物理ＭＡＣアドレスと共に、当該サーバに接続された自身のポート番号をコントローラ２０に通知する。これにより、コントローラ２０は、当該サーバ４０がスイッチ３０の配下にあることを認識する。
　サーバ４０は、スイッチ３０の配下の物理サーバであり、ＣＵ分離型ネットワークにおけるサービスの提供を行う。ここでは、サーバ４０は、仮想マシン（ＶＭ）５０を管理する。サーバ４０上では、仮想マシン（ＶＭ）５０を稼働させることができる。例えば、サーバ４０は、ハイパーバイザ（ｈｙｐｅｒｖｉｓｏｒ）等の仮想マシンモニタ（ＶＭＭ：Ｖｉｒｔｕａｌ　Ｍａｃｈｉｎｅ　Ｍｏｎｉｔｏｒ）によって仮想マシン５０を生成し、稼働させる。なお、サーバ４０の役割・用途は、上記の例に限定されない。
　仮想マシン５０は、サーバ４０上で稼働する仮想マシン（ＶＭ）である。仮想マシン５０に設定される仮想ＭＡＣアドレス及び仮想ＩＰアドレスの組合せは、管理装置１０が保持する仮想マシンの仮想ＭＡＣアドレス及び仮想ＩＰアドレスの組合せのうちの１つである。
　［補足］
　このとき、管理装置１０が、全ての仮想マシンの稼働状況を管理し、サーバ４０への仮想マシン５０の生成指示と、コントローラ２０への仮想マシン情報の通知を同時に行うようにしても良い。
　また、サーバ４０が、仮想マシン５０を生成して稼働させた際に、仮想マシン５０の仮想ＭＡＣアドレス及び仮想ＩＰアドレスと、自身の物理ＭＡＣアドレスとを、直接的又は間接的に、管理装置１０に通知するようにしても良い。
　ルータ６０は、スイッチ３０と外部ネットワーク（インターネット等）とを接続する中継機器である。図１では、ルータ６０として、アクセスルータ（Ａｃｃｅｓｓ　Ｒｏｕｔｅｒ）と、センタールータ（Ｃｅｎｔｅｒ　Ｒｏｕｔｅｒ）を示している。アクセスルータは、スイッチ３０とセンタールータとを接続する中継機器である。センタールータは、アクセスルータと外部ネットワークとを接続する中継機器である。
　［ハードウェアの例示］
　以下に、本発明に係るネットワークシステムを実現するための具体的なハードウェアの例について説明する。
　管理装置１０、コントローラ２０、及びサーバ４０の例として、ＰＣ（パソコン）、アプライアンス（ａｐｐｌｉａｎｃｅ）、ワークステーション、メインフレーム、スーパーコンピュータ等の計算機を想定している。他にも、サーバ４０の例として、携帯電話機、スマートフォン、スマートブック、カーナビ（カーナビゲーションシステム）、携帯型ゲーム機、家庭用ゲーム機、ガジェット（電子機器）、双方向テレビ、デジタルチューナー、デジタルレコーダー、情報家電（ｉｎｆｏｒｍａｔｉｏｎ　ｈｏｍｅ　ａｐｐｌｉａｎｃｅ）、ＰＯＳ（Ｐｏｉｎｔ　ｏｆ　Ｓａｌｅ）端末、ＯＡ（Ｏｆｆｉｃｅ　Ａｕｔｏｍａｔｉｏｎ）機器、店頭端末・高機能コピー機、デジタルサイネージ（Ｄｉｇｉｔａｌ　Ｓｉｇｎａｇｅ：電子看板）等が考えられる。また、管理装置１０、コントローラ２０、及びサーバ４０は、計算機等に搭載される拡張ボードや、物理マシン上に構築された仮想マシン（ＶＭ：Ｖｉｒｔｕａｌ　Ｍａｃｈｉｎｅ）でも良い。管理装置１０、コントローラ２０、及びサーバ４０は、車両や船舶、航空機等の移動体に搭載されていても良い。
　スイッチ３０の例として、ネットワークスイッチ（ｎｅｔｗｏｒｋ　ｓｗｉｔｃｈ）等を想定している。また、ルータ６０の例として、一般的なルータ（ｒｏｕｔｅｒ）等を想定している。他にも、スイッチ３０及びルータ６０の例として、プロキシ（ｐｒｏｘｙ）、ゲートウェイ（ｇａｔｅｗａｙ）、ファイアウォール（ｆｉｒｅｗａｌｌ）、ロードバランサ（ｌｏａｄ　ｂａｌａｎｃｅｒ：負荷分散装置）、帯域制御装置／セキュリティ監視制御装置（ｇａｔｅｋｅｅｐｅｒ）、基地局（ｂａｓｅ　ｓｔａｔｉｏｎ）、アクセスポイント（ＡＰ：Ａｃｃｅｓｓ　Ｐｏｉｎｔ）、通信衛星（ＣＳ：Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｓａｔｅｌｌｉｔｅ）、或いは、複数の通信ポートを有する計算機等が考えられる。
　管理装置１０、コントローラ２０、スイッチ３０、サーバ４０、及びルータ６０の各々を接続するネットワークの例として、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）を想定している。他の例として、インターネット、無線ＬＡＮ（Ｗｉｒｅｌｅｓｓ　ＬＡＮ）、ＷＡＮ（Ｗｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、バックボーン（Ｂａｃｋｂｏｎｅ）、ケーブルテレビ（ＣＡＴＶ）回線、固定電話網、携帯電話網、ＷｉＭＡＸ（ＩＥＥＥ　８０２．１６ａ）、３Ｇ（３ｒｄ　Ｇｅｎｅｒａｔｉｏｎ）、専用線（ｌｅａｓｅ　ｌｉｎｅ）、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ　Ｄａｔａ　Ａｓｓｏｃｉａｔｉｏｎ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、シリアル通信回線、データバス等も考えられる。
　図示しないが、管理装置１０、コントローラ２０、スイッチ３０、サーバ４０、及びルータ６０は、プログラムに基づいて駆動し所定の処理を実行するプロセッサと、当該プログラムや各種データを記憶するメモリと、通信用インターフェース（Ｉ／Ｆ：ｉｎｔｅｒｆａｃｅ）とによって実現される。
　上記のプロセッサの例として、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、マイクロプロセッサ（ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）、ネットワークプロセッサ（ＮＰ：Ｎｅｔｗｏｒｋ　Ｐｒｏｃｅｓｓｏｒ）、マイクロコントローラ、或いは、専用の機能を有する半導体集積回路（ＩＣ：Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）等が考えられる。
　上記のメモリの例として、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　ａｎｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）やフラッシュメモリ等の半導体記憶装置、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ　Ｓｔａｔｅ　Ｄｒｉｖｅ）等の補助記憶装置、又は、ＤＶＤ（Ｄｉｇｉｔａｌ　Ｖｅｒｓａｔｉｌｅ　Ｄｉｓｋ）等のリムーバブルディスクや、ＳＤメモリカード（Ｓｅｃｕｒｅ　Ｄｉｇｉｔａｌ　ｍｅｍｏｒｙ　ｃａｒｄ）等の記憶媒体（メディア）等が考えられる。また、バッファ（ｂｕｆｆｅｒ）やレジスタ（ｒｅｇｉｓｔｅｒ）でも良い。或いは、ＤＡＳ（Ｄｉｒｅｃｔ　Ａｔｔａｃｈｅｄ　Ｓｔｏｒａｇｅ）、ＦＣ－ＳＡＮ（Ｆｉｂｒｅ　Ｃｈａｎｎｅｌ　－　Ｓｔｏｒａｇｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、ＮＡＳ（Ｎｅｔｗｏｒｋ　Ａｔｔａｃｈｅｄ　Ｓｔｏｒａｇｅ）、ＩＰ－ＳＡＮ（ＩＰ　－　Ｓｔｏｒａｇｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）等を用いたストレージ装置でも良い。
　上記の通信用インターフェースの例として、ネットワーク通信に対応した基板（マザーボードやＩ／Ｏボード）等の半導体集積回路、ＮＩＣ（Ｎｅｔｗｏｒｋ　Ｉｎｔｅｒｆａｃｅ　Ｃａｒｄ）等のネットワークアダプタや同様の拡張カード、アンテナ等の通信装置、接続口（コネクタ）等の通信ポート等が考えられる。
　なお、管理装置１０、コントローラ２０、スイッチ３０、サーバ４０、及びルータ６０の各々の処理を実現する内部構成は、モジュール（ｍｏｄｕｌｅ）、コンポーネント（ｃｏｍｐｏｎｅｎｔ）、或いは専用デバイス、又はこれらの起動（呼出）プログラムでも良い。
　但し、実際には、これらの例に限定されない。
　［設定情報の登録処理］
　図３を参照して、本実施形態における設定情報の登録処理の詳細について説明する。
　（１）ステップＳ１０１
　管理装置１０は、仮想マシン情報（ＶＭ　Ｉｎｆｏｒｍａｔｉｏｎ）として、仮想マシン５０の仮想ＭＡＣアドレス及び仮想ＩＰアドレスと、当該仮想マシン５０を稼働させるサーバ４０の物理ＭＡＣアドレスとをコントローラ２０に設定する。
　（２）ステップＳ１０２
　コントローラ２０は、管理装置１０からの設定により、仮想マシン情報として、仮想マシン５０の仮想ＭＡＣアドレス及び仮想ＩＰアドレスと、当該仮想マシン５０を稼働させるサーバ４０の物理ＭＡＣアドレスとを保持する。
　（３）ステップＳ１０３
　スイッチ３０は、配下にサーバ４０が接続された場合、当該サーバ４０からＡＲＰ要求を受信した際に、当該サーバ４０の物理ＭＡＣアドレスを検出し、当該サーバ４０の物理ＭＡＣアドレスをコントローラ２０に通知する。このとき、コントローラ２０は、オープンフロー技術を用いて、サーバ４０の物理ＭＡＣアドレスを基に、当該サーバ４０宛のパケットに関するフローエントリをスイッチ３０に設定する。
　（４）ステップＳ１０４
　コントローラ２０は、保持しているサーバの物理ＭＡＣアドレスと、スイッチ３０から通知されたサーバの物理ＭＡＣアドレスとを照合し、両方が一致した場合、両方を対応付け、当該サーバ上の仮想マシン５０の仮想ＭＡＣアドレス及び仮想ＩＰアドレスを基に、当該仮想マシン５０宛のパケットに関するフローエントリをスイッチ３０に設定する。
　（５）ステップＳ１０５
　サーバ４０は、ハイパーバイザ（ｈｙｐｅｒｖｉｓｏｒ）等の仮想マシンモニタ（ＶＭＭ）によって仮想マシン５０を生成し、稼働させる。
　（６）ステップＳ１０６
　スイッチ３０は、当該仮想マシン５０宛のパケットに関するフローエントリが設定された後、当該仮想マシン５０からＡＲＰ要求を受信する。ここでは、スイッチ３０は、当該仮想マシン５０からのＡＲＰ要求をコントローラ２０に転送する。
　（７）ステップＳ１０７
　コントローラ２０は、スイッチ３０を介して、当該仮想マシン５０からのＡＲＰ要求を受信し、仮想マシン情報を参照して、当該仮想マシン５０にＡＲＰ応答を返信する。
　［設定情報の変更処理］
　図４を参照して、本実施形態における設定情報の変更処理の詳細について説明する。
　（１）ステップＳ２０１
　管理装置１０は、仮想マシン５０を稼働させるサーバの物理ＭＡＣアドレスが変更された場合、再度、仮想マシン情報（ＶＭ　Ｉｎｆｏｒｍａｔｉｏｎ）として、仮想マシンの仮想ＭＡＣアドレス及び仮想ＩＰアドレスと、変更後のサーバの物理ＭＡＣアドレスとをコントローラ２０に設定する。このとき、管理装置１０は、変更後の内容を基に、サーバの物理ＭＡＣアドレスのみ、コントローラ２０に再設定するようにしても良い。
　（２）ステップＳ２０２
　コントローラ２０は、管理装置１０からの設定により、仮想マシン５０を稼働させるサーバ４０の物理ＭＡＣアドレスの変更が通知された場合、当該仮想マシン５０宛のパケットに関するフローエントリの変更をスイッチ３０に設定する。
　（３）ステップＳ２０３
　サーバ４０は、ハイパーバイザ（ｈｙｐｅｒｖｉｓｏｒ）等の仮想マシンモニタ（ＶＭＭ）によって仮想マシン５０を移動（ｍｉｇｒａｔｉｏｎ）させる。
　（４）ステップＳ２０４
　仮想マシン５０の移動先のサーバ４０に対応するスイッチ３０は、当該仮想マシン５０宛のパケットに関するフローエントリが設定された後、移動後の仮想マシン５０からＡＲＰ要求を受信する。ここでは、当該スイッチ３０は、当該仮想マシン５０からのＡＲＰ要求をコントローラ２０に転送する。
　（５）ステップＳ２０５
　コントローラ２０は、スイッチ３０を介して、当該仮想マシン５０からのＡＲＰ要求を受信し、仮想マシン情報を参照して、当該仮想マシン５０にＡＲＰ応答を返信する。
　［コントローラの構成例］
　上記の内容を基に、本発明に係るコントローラの構成を、機能ブロックとして表現する。
　図５に示すように、本発明に係るコントローラ２０は、記憶部２１と、検出部２２と、設定部２３を備える。
　記憶部２１は、管理装置１０から設定された仮想マシン情報、すなわち、仮想マシンの仮想ＭＡＣアドレス及び仮想ＩＰアドレスと、当該仮想マシンを稼働させるサーバの物理ＭＡＣアドレスとを記憶する。このとき、記憶部２１は、仮想マシン５０の仮想ＭＡＣアドレス及び仮想ＩＰアドレスと、当該仮想マシン５０を稼働させるサーバ４０の物理ＭＡＣアドレスも記憶する。
　検出部２２は、スイッチ３０を介して、スイッチ３０の配下のサーバ４０の物理ＭＡＣアドレスを検出する。ここでは、検出部２２は、スイッチ３０を介して、ヘッダ情報の送信元アドレスの領域に当該サーバ４０の物理ＭＡＣアドレスを含むパケットを受信することで、当該サーバ４０の物理ＭＡＣアドレスを検出する。なお、検出部２２は、検出した情報を記憶部２１に記憶するようにしても良い。
　設定部２３は、管理装置１０から設定されたサーバの物理ＭＡＣアドレスと、スイッチ３０を介して検出されたサーバ４０の物理ＭＡＣアドレスを照合し、両方が一致した場合、両方を対応付け、当該サーバ４０上の仮想マシン５０の仮想ＭＡＣアドレス及び仮想ＩＰアドレスを基に、当該仮想マシン５０宛のパケットに関するフローエントリをスイッチ３０に設定する。
　記憶部２１、検出部２２、及び設定部２３は、プログラムに基づいて駆動し所定の処理を実行するプロセッサと、当該プログラムや各種データを記憶するメモリと、通信用インターフェース（Ｉ／Ｆ）とによって実現される。
　＜第２実施形態＞
　以下に、本発明の第２実施形態について説明する。
　本発明の第１実施形態では、スイッチ３０は、配下のサーバ４０の識別情報を検出し、当該サーバ４０の識別情報をコントローラ２０に通知している。コントローラ２０は、管理装置１０から設定されたサーバ４０の識別情報と、スイッチ３０から通知されたサーバ４０の識別情報が一致する場合、当該サーバ４０との通信経路を計算し、当該サーバ４０宛のパケットに関するフローエントリをスイッチ３０に設定する。
　しかし、どのスイッチの配下にどのサーバがあるか事前に判明しており、管理装置１０からコントローラ２０に対して、サーバ４０の識別情報として、スイッチ３０の配下のサーバ４０の識別情報が設定された場合、コントローラ２０は、管理装置１０から設定されたサーバ４０の識別情報と、スイッチ３０から通知されたサーバ４０の識別情報とを照合する必要はない。この場合、コントローラ２０は、スイッチ３０から、配下のサーバ４０の識別情報の通知がなくても、管理装置１０から設定されたサーバ４０の識別情報のみに基づいて、当該サーバ４０との通信経路を計算し、当該サーバ４０宛のパケットに関するフローエントリをスイッチ３０に設定することが可能である。
　＜各実施形態の関係＞
　なお、上記の各実施形態は、組み合わせて実施することも可能である。例えば、一部のスイッチについてのみ、配下にどのサーバがあるか事前に判明している場合、配下のサーバが事前に判明しているスイッチに対しては第２実施形態の方式を適用し、配下のサーバが事前に判明していないスイッチに対しては第１実施形態の方式を適用することが考えられる。
　＜付記＞
　上記の実施形態の一部又は全部は、以下の付記のように記載することも可能である。但し、実際には、以下の記載例に限定されない。
　（付記１）
　仮想マシンの識別情報と、前記仮想マシンを稼働させるサーバの識別情報とを設定されたコントローラと、
　配下のサーバの識別情報を検出し、当該サーバの識別情報を前記コントローラに通知するスイッチと
を含み、
　前記コントローラは、前記設定されたサーバの識別情報と、前記スイッチから通知されたサーバの識別情報が一致する場合、当該サーバ上の仮想マシンの識別情報を基に、当該仮想マシン宛のパケットに関するフローエントリを前記スイッチに設定する
　ネットワークシステム。
　（付記２）
　付記１に記載のネットワークシステムであって、
　前記仮想マシンの識別情報と、前記仮想マシンを稼働させるサーバの識別情報とを前記コントローラに設定する管理装置
を更に含み、
　前記コントローラは、前記仮想マシンの稼働中に、前記管理装置から前記仮想マシンを稼働させるサーバの識別情報の変更が通知された場合、当該仮想マシン宛のパケットに関するフローエントリの変更を前記スイッチに設定する
　ネットワークシステム。
　（付記３）
　仮想マシンの識別情報と、前記仮想マシンを稼働させるサーバの識別情報とを保持する記憶部と、
　設定されたフローエントリに従って受信パケットを転送するスイッチを介して、当該スイッチ配下のサーバの識別情報を検出する検出部と、
　前記検出されたサーバの識別情報と、前記保持しているサーバの識別情報とが一致する場合、当該サーバ上の仮想マシンの識別情報を基に、当該仮想マシン宛のパケットに関するフローエントリを前記スイッチに設定する設定部と
を具備する
　コントローラ。
　（付記４）
　コントローラに、仮想マシンの識別情報と、前記仮想マシンを稼働させるサーバの識別情報とを設定することと、
　前記コントローラからスイッチを介して、前記スイッチ配下のサーバの識別情報を検出し、当該サーバの識別情報を検出することと、
　前記設定されたサーバの識別情報と、前記検出されたサーバの識別情報が一致する場合、当該サーバ上の仮想マシンの識別情報を基に、当該仮想マシン宛のパケットに関するフローエントリを前記スイッチに設定することと
を含む
　ネットワーク管理方法。
　（付記５）
　付記４に記載のネットワーク管理方法であって、
　管理装置から、前記仮想マシンの識別情報と、前記仮想マシンを稼働させるサーバの識別情報とを前記コントローラに設定することと、
　前記仮想マシンの稼働中に、前記管理装置から前記コントローラに、前記仮想マシンを稼働させるサーバの識別情報の変更が通知された場合、当該仮想マシン宛のパケットに関するフローエントリの変更を前記スイッチに設定することと
を更に含む
　ネットワーク管理方法。
　（付記６）
　仮想マシンの識別情報と、前記仮想マシンを稼働させるサーバの識別情報とを保持するステップと、
　設定されたフローエントリに従って受信パケットを転送するスイッチを介して、当該スイッチ配下のサーバの識別情報を検出するステップと、
　前記検出されたサーバの識別情報と、前記保持しているサーバの識別情報とが一致する場合、当該サーバ上の仮想マシンの識別情報を基に、当該仮想マシン宛のパケットに関するフローエントリを前記スイッチに設定するステップと
を計算機に実行させるためのプログラムを格納した
　記憶媒体。
　＜本発明の特徴＞
　以上のように、本発明は、オープンフローネットワークを始めとするＣＵ分離型ネットワークを対象としている。なお、オープンフローネットワークは一例に過ぎない。実際には、本発明は、「オープンフロー技術を使用したフローの制御」以外の経路制御を行うネットワークを対象とすることもできる。
　本発明では、仮想マシンの生成やマイグレーションの動作と並行してスイッチに対するフローエントリの設定を行う。すなわち、仮想マシンの通信の開始に先立って、スイッチに対するフローエントリの設定が完了する。
　本発明においては、コントローラには、外部の管理装置から、仮想マシンの識別情報と、当該仮想マシンを稼働させるサーバの識別情報が設定される。コントローラは、スイッチを介して、スイッチ配下にあるサーバの識別情報を検出し、設定されたサーバの識別情報を照合することで、当該サーバ上で稼働している仮想マシンの識別情報を把握することができる。このため、コントローラは、仮想マシンが生成されるたびに仮想マシンの識別情報を問い合わせる必要がなくなる。従って、本発明を適用しない場合と比べて、コントローラにかかる負荷が大幅に軽減されることになる。
　以上、本発明の実施形態を詳述してきたが、実際には、上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の変更があっても本発明に含まれる。
　なお、本出願は、日本出願番号２０１０－２０２４４４に基づく優先権を主張するものであり、日本出願番号２０１０－２０２４４４における開示内容は引用により本出願に組み込まれる。

Claims (10)

  1. 　ネットワークを管理する管理装置と、
    　前記管理装置からの設定に従って、サーバの情報を保持するコントローラと、
    　前記ネットワークを形成し、前記コントローラからの制御に従って、パケットをフローとして一律に制御するためのルールとアクションとが定義されたフローエントリを登録し、当該フローエントリのルールにマッチするパケットに対し、当該フローエントリのアクションを実行するスイッチと
    を含み、
    　前記コントローラは、前記設定されたサーバの情報を基に、当該サーバとの通信経路を計算し、当該サーバ宛のパケットに関するフローエントリを前記スイッチに設定する
    　ネットワークシステム。
  2. 　請求項１に記載のネットワークシステムであって、
    　前記スイッチは、配下のサーバの情報を検出し、当該サーバの情報を前記コントローラに通知し、
    　前記コントローラは、前記管理装置からの設定に従って、仮想マシンの情報と、前記仮想マシンを稼働させるサーバの情報とを対応付けて保持し、前記設定されたサーバの情報と、前記スイッチから通知されたサーバの情報が一致する場合、当該サーバ上の仮想マシンの情報を基に、当該仮想マシン宛のパケットに関するフローエントリを前記スイッチに設定し、
    　当該サーバは、当該仮想マシンを生成し、稼働させる
    　ネットワークシステム。
  3. 　請求項２に記載のネットワークシステムであって、
    　前記コントローラは、前記仮想マシンの稼働中に、前記管理装置から前記仮想マシンを稼働させるサーバの情報の変更が通知された場合、当該仮想マシン宛のパケットに関するフローエントリの変更を前記スイッチに設定する
    　ネットワークシステム。
  4. 　ネットワークを管理する管理装置から設定されたサーバの情報を保持する手段と、
    　前記設定されたサーバの情報を基に、当該サーバとの通信経路を計算し、当該サーバ宛のパケットに関するフローエントリを、前記ネットワークを形成するスイッチであって、設定されたフローエントリに従って受信パケットを転送するスイッチに設定する手段と
    を具備する
    　コントローラ。
  5. 　請求項４に記載のコントローラであって、
    　前記管理装置からの設定に従って、仮想マシンの情報と、前記仮想マシンを稼働させるサーバの情報と、を対応付けて保持する手段と、
    　前記スイッチを介して、当該スイッチ配下のサーバの情報を検出する手段と、
    　前記検出されたサーバの情報と、前記保持しているサーバの情報とが一致する場合、当該サーバ上の仮想マシンの情報を基に、当該仮想マシン宛のパケットに関するフローエントリを前記スイッチに設定する手段と
    を更に具備する
    　コントローラ。
  6. 　請求項５に記載のコントローラであって、
    　前記仮想マシンの稼働中に、前記管理装置から前記仮想マシンを稼働させるサーバの情報の変更が通知された場合、当該仮想マシン宛のパケットに関するフローエントリの変更を前記スイッチに設定する手段
    を更に具備する
    　コントローラ。
  7. 　計算機により実施されるネットワーク管理方法であって、
    　ネットワークを管理する管理装置から設定されたサーバの情報を保持することと、
    　前記設定されたサーバの情報を基に、当該サーバとの通信経路を計算し、当該サーバ宛のパケットに関するフローエントリを、前記ネットワークを形成するスイッチであって、設定されたフローエントリに従って受信パケットを転送するスイッチに設定することと
    を含む
    　ネットワーク管理方法。
  8. 　請求項７に記載のネットワーク管理方法であって、
    　前記管理装置からの設定に従って、仮想マシンの情報と、前記仮想マシンを稼働させるサーバの情報と、を対応付けて保持することと、
    　前記スイッチを介して、当該スイッチ配下のサーバの情報を検出することと、
    　前記検出されたサーバの情報と、前記保持しているサーバの情報とが一致する場合、当該サーバ上の仮想マシンの情報を基に、当該仮想マシン宛のパケットに関するフローエントリを前記スイッチに設定することと
    を更に含む
    　ネットワーク管理方法。
  9. 　請求項８に記載のネットワーク管理方法であって、
    　前記仮想マシンの稼働中に、前記管理装置から前記仮想マシンを稼働させるサーバの情報の変更が通知された場合、当該仮想マシン宛のパケットに関するフローエントリの変更を前記スイッチに設定すること
    を更に含む
    　ネットワーク管理方法。
  10. 　ネットワークを管理する管理装置から設定されたサーバの情報を保持するステップと、
    　前記設定されたサーバの情報を基に、当該サーバとの通信経路を計算し、当該サーバ宛のパケットに関するフローエントリを、前記ネットワークを形成するスイッチであって、設定されたフローエントリに従って受信パケットを転送するスイッチに設定するステップと
    を計算機に実行させるためのプログラムを格納した
    　記憶媒体。
PCT/JP2011/070333 2010-09-09 2011-09-07 ネットワークシステム、及びネットワーク管理方法 WO2012033117A1 (ja)

Priority Applications (8)

Application Number Priority Date Filing Date Title
CN201180042738.9A CN103081409B (zh) 2010-09-09 2011-09-07 网络系统和网络管理方法
EP11823591.0A EP2615783A4 (en) 2010-09-09 2011-09-07 NETWORK SYSTEM AND NETWORK MANAGEMENT PROCESS
RU2013110308/08A RU2562438C2 (ru) 2010-09-09 2011-09-07 Сетевая система и способ управления сетью
KR1020137005818A KR101464900B1 (ko) 2010-09-09 2011-09-07 네트워크 시스템 및 네트워크 관리 방법
CA2810663A CA2810663A1 (en) 2010-09-09 2011-09-07 Network system and network managing method
JP2012532994A JP5652475B2 (ja) 2010-09-09 2011-09-07 ネットワークシステム、及びネットワーク管理方法
US13/821,932 US9313088B2 (en) 2010-09-09 2011-09-07 Network system and network managing method
US15/057,726 US20160182307A1 (en) 2010-09-09 2016-03-01 Network system and network managing method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2010-202444 2010-09-09
JP2010202444 2010-09-09

Related Child Applications (2)

Application Number Title Priority Date Filing Date
US13/821,932 A-371-Of-International US9313088B2 (en) 2010-09-09 2011-09-07 Network system and network managing method
US15/057,726 Continuation US20160182307A1 (en) 2010-09-09 2016-03-01 Network system and network managing method

Publications (1)

Publication Number Publication Date
WO2012033117A1 true WO2012033117A1 (ja) 2012-03-15

Family

ID=45810714

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/070333 WO2012033117A1 (ja) 2010-09-09 2011-09-07 ネットワークシステム、及びネットワーク管理方法

Country Status (9)

Country Link
US (2) US9313088B2 (ja)
EP (1) EP2615783A4 (ja)
JP (2) JP5652475B2 (ja)
KR (1) KR101464900B1 (ja)
CN (2) CN103081409B (ja)
CA (1) CA2810663A1 (ja)
RU (1) RU2562438C2 (ja)
TW (1) TWI472187B (ja)
WO (1) WO2012033117A1 (ja)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013141340A1 (ja) * 2012-03-23 2013-09-26 日本電気株式会社 制御装置、通信装置、通信システム、通信方法及びプログラム
WO2013186825A1 (en) * 2012-06-12 2013-12-19 Nec Corporation Computer system, communication control server, communication control method, and program
JP2014021979A (ja) * 2012-07-16 2014-02-03 Ntt Docomo Inc 複数の仮想マシンを管理するための階層システム、方法、及びコンピュータプログラム
JP2014048900A (ja) * 2012-08-31 2014-03-17 Hitachi Ltd 計算機システム及びパケット転送方法
CN103731901A (zh) * 2012-10-11 2014-04-16 中兴通讯股份有限公司 一种路由转发的方法、系统及控制器
WO2014069502A1 (ja) * 2012-10-31 2014-05-08 日本電気株式会社 通信システム、経路情報交換装置、通信ノード、経路情報の転送方法及びプログラム
CN103905577A (zh) * 2012-12-28 2014-07-02 中兴通讯股份有限公司 一种地址解析协议报文的处理方法和系统
WO2014132298A1 (ja) * 2013-03-01 2014-09-04 日本電気株式会社 ネットワークシステム及びリソース制御装置並びに仮想マシン生成装置
JP2014178976A (ja) * 2013-03-15 2014-09-25 Nec Corp アプリケーション起動制御方法とシステムと装置とプログラム
WO2015118811A1 (ja) * 2014-02-10 2015-08-13 日本電気株式会社 通信システム、パケット転送装置、パケット転送方法およびパケット転送用プログラム
JP2015154190A (ja) * 2014-02-13 2015-08-24 日本電気株式会社 ネットワークシステムおよびネットワーク管理方法
JP2017092986A (ja) * 2012-03-30 2017-05-25 日本電気株式会社 通信システム、制御装置、通信制御方法およびプログラム
WO2021166110A1 (ja) * 2020-02-19 2021-08-26 日本電信電話株式会社 制御装置、制御方法及びプログラム

Families Citing this family (51)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9191327B2 (en) 2011-02-10 2015-11-17 Varmour Networks, Inc. Distributed service processing of network gateways using virtual machines
US10333827B2 (en) * 2012-04-11 2019-06-25 Varmour Networks, Inc. Adaptive session forwarding following virtual machine migration detection
CN104272661B (zh) * 2012-06-25 2018-05-01 慧与发展有限责任合伙企业 供给网络路径的经转化的会话信息
CN103974380B (zh) * 2013-01-24 2018-05-15 新华三技术有限公司 一种终端接入位置保活的方法及装置
CN103763121B (zh) * 2013-12-24 2018-01-09 新华三技术有限公司 一种网络配置信息快速下发的方法及装置
WO2015109478A1 (zh) * 2014-01-23 2015-07-30 华为技术有限公司 实现arp的方法、交换设备及控制设备
US10264025B2 (en) 2016-06-24 2019-04-16 Varmour Networks, Inc. Security policy generation for virtualization, bare-metal server, and cloud computing environments
US9973472B2 (en) 2015-04-02 2018-05-15 Varmour Networks, Inc. Methods and systems for orchestrating physical and virtual switches to enforce security boundaries
US10091238B2 (en) 2014-02-11 2018-10-02 Varmour Networks, Inc. Deception using distributed threat detection
CN104954281B (zh) * 2014-03-31 2018-08-03 中国移动通信集团公司 通信方法、系统、资源池管理系统、交换机和控制装置
CN104506408B (zh) * 2014-12-31 2018-02-06 新华三技术有限公司 基于sdn的数据传输的方法及装置
KR101608818B1 (ko) * 2015-01-15 2016-04-21 경기대학교 산학협력단 가상 서비스 체인 설정을 위한 네트워크 시스템 및 컴퓨터 프로그램
US10193929B2 (en) 2015-03-13 2019-01-29 Varmour Networks, Inc. Methods and systems for improving analytics in distributed networks
US9294442B1 (en) 2015-03-30 2016-03-22 Varmour Networks, Inc. System and method for threat-driven security policy controls
US9380027B1 (en) 2015-03-30 2016-06-28 Varmour Networks, Inc. Conditional declarative policies
US10009381B2 (en) 2015-03-30 2018-06-26 Varmour Networks, Inc. System and method for threat-driven security policy controls
US9525697B2 (en) 2015-04-02 2016-12-20 Varmour Networks, Inc. Delivering security functions to distributed networks
US10341453B2 (en) * 2015-07-28 2019-07-02 Fortinet, Inc. Facilitating in-network content caching with a centrally coordinated data plane
US10191758B2 (en) 2015-12-09 2019-01-29 Varmour Networks, Inc. Directing data traffic between intra-server virtual machines
US9680852B1 (en) 2016-01-29 2017-06-13 Varmour Networks, Inc. Recursive multi-layer examination for computer network security remediation
US9762599B2 (en) 2016-01-29 2017-09-12 Varmour Networks, Inc. Multi-node affinity-based examination for computer network security remediation
US9521115B1 (en) 2016-03-24 2016-12-13 Varmour Networks, Inc. Security policy generation using container metadata
US10755334B2 (en) 2016-06-30 2020-08-25 Varmour Networks, Inc. Systems and methods for continually scoring and segmenting open opportunities using client data and product predictors
CN107733670B (zh) * 2016-08-11 2020-05-12 新华三技术有限公司 一种转发策略配置方法和装置
WO2018226764A1 (en) 2017-06-05 2018-12-13 Everest Networks, Inc. Antenna systems for multi-radio communications
CN108234203B (zh) * 2017-12-27 2021-03-26 新华三技术有限公司 配置下发方法及装置、配置方法及装置、网络系统
US11050470B1 (en) 2018-04-25 2021-06-29 Everest Networks, Inc. Radio using spatial streams expansion with directional antennas
US11005194B1 (en) 2018-04-25 2021-05-11 Everest Networks, Inc. Radio services providing with multi-radio wireless network devices with multi-segment multi-port antenna system
US10879627B1 (en) 2018-04-25 2020-12-29 Everest Networks, Inc. Power recycling and output decoupling selectable RF signal divider and combiner
US11089595B1 (en) 2018-04-26 2021-08-10 Everest Networks, Inc. Interface matrix arrangement for multi-beam, multi-port antenna
CN111181745B (zh) * 2018-11-09 2022-10-21 中国移动通信有限公司研究院 一种集中化单元功能实体、基站和网络管理方法
US11290493B2 (en) 2019-05-31 2022-03-29 Varmour Networks, Inc. Template-driven intent-based security
US11863580B2 (en) 2019-05-31 2024-01-02 Varmour Networks, Inc. Modeling application dependencies to identify operational risk
US11711374B2 (en) 2019-05-31 2023-07-25 Varmour Networks, Inc. Systems and methods for understanding identity and organizational access to applications within an enterprise environment
US11290494B2 (en) 2019-05-31 2022-03-29 Varmour Networks, Inc. Reliability prediction for cloud security policies
US11575563B2 (en) 2019-05-31 2023-02-07 Varmour Networks, Inc. Cloud security management
US11310284B2 (en) 2019-05-31 2022-04-19 Varmour Networks, Inc. Validation of cloud security policies
US11652801B2 (en) 2019-09-24 2023-05-16 Pribit Technology, Inc. Network access control system and method therefor
US11082256B2 (en) 2019-09-24 2021-08-03 Pribit Technology, Inc. System for controlling network access of terminal based on tunnel and method thereof
US11381557B2 (en) 2019-09-24 2022-07-05 Pribit Technology, Inc. Secure data transmission using a controlled node flow
US11271777B2 (en) 2019-09-24 2022-03-08 Pribit Technology, Inc. System for controlling network access of terminal based on tunnel and method thereof
KR102119257B1 (ko) * 2019-09-24 2020-06-26 프라이빗테크놀로지 주식회사 터널에 기반하여 단말의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법
US11190494B2 (en) 2019-09-24 2021-11-30 Pribit Technology, Inc. Application whitelist using a controlled node flow
US20220247748A1 (en) * 2019-09-24 2022-08-04 Pribit Technology, Inc. System For Remote Execution Code-Based Node Control Flow Management, And Method Therefor
CN111526044A (zh) * 2020-04-13 2020-08-11 浪潮思科网络科技有限公司 一种交换机与服务器之间链路发现方法及设备、介质
JP7153942B2 (ja) * 2020-08-17 2022-10-17 ラトナ株式会社 情報処理装置、方法、コンピュータプログラム、及び、記録媒体
KR102491986B1 (ko) * 2020-12-04 2023-01-26 (주)글루버 가상 머신 연결 관리 서버, 이의 동작 방법, 및 프로그램
US11876817B2 (en) 2020-12-23 2024-01-16 Varmour Networks, Inc. Modeling queue-based message-oriented middleware relationships in a security system
US11818152B2 (en) 2020-12-23 2023-11-14 Varmour Networks, Inc. Modeling topic-based message-oriented middleware within a security system
US11777978B2 (en) 2021-01-29 2023-10-03 Varmour Networks, Inc. Methods and systems for accurately assessing application access risk
US11734316B2 (en) 2021-07-08 2023-08-22 Varmour Networks, Inc. Relationship-based search in a computing environment

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010090182A1 (ja) * 2009-02-03 2010-08-12 日本電気株式会社 アプリケーションスイッチシステム、及びアプリケーションスイッチ方法
JP2010202444A (ja) 2009-03-03 2010-09-16 Asahi Glass Co Ltd ガラス溶融炉及びガラス溶融方法

Family Cites Families (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7000027B2 (en) 2001-11-29 2006-02-14 International Business Machines Corporation System and method for knowledgeable node initiated TCP splicing
US7047315B1 (en) * 2002-03-19 2006-05-16 Cisco Technology, Inc. Method providing server affinity and client stickiness in a server load balancing device without TCP termination and without keeping flow states
RU2259018C2 (ru) * 2002-04-17 2005-08-20 Веселов Андрей Анатольевич Корпоративная коммуникационная система
US7356818B2 (en) * 2003-06-24 2008-04-08 International Business Machines Corporation Virtual machine communicating to external device without going through other virtual machines by using a list of IP addresses managed only by a single virtual machine monitor
JP2005266933A (ja) * 2004-03-16 2005-09-29 Fujitsu Ltd ストレージ管理システム及びストレージ管理方法
US8606949B2 (en) * 2005-04-20 2013-12-10 Jupiter Systems Interconnection mechanism for multiple data streams
RU2332803C2 (ru) * 2005-11-17 2008-08-27 Общество с ограниченной ответственностью "ХитТелеком" Коммуникационная система
JP4544146B2 (ja) * 2005-11-29 2010-09-15 株式会社日立製作所 障害回復方法
JP4987555B2 (ja) * 2007-04-27 2012-07-25 株式会社東芝 情報処理装置、および情報処理システム
CA2697965C (en) * 2007-08-31 2018-06-12 Cirba Inc. Method and system for evaluating virtualized environments
CN102217228B (zh) * 2007-09-26 2014-07-16 Nicira股份有限公司 管理和保护网络的网络操作系统
US7984123B2 (en) * 2007-12-10 2011-07-19 Oracle America, Inc. Method and system for reconfiguring a virtual network path
CA2659141C (en) * 2008-03-20 2014-07-08 Embotics Corporation Method and system for supporting wake-on-lan in a virtualized environment
US7987289B2 (en) * 2008-06-24 2011-07-26 Microsoft Corporation Participating in cloud as totally stubby edge
US7873711B2 (en) * 2008-06-27 2011-01-18 International Business Machines Corporation Method, system and program product for managing assignment of MAC addresses in a virtual machine environment
CN101631110B (zh) * 2008-07-15 2013-01-02 国际商业机器公司 基于相对位置动态确定连接建立机制的装置和方法
US8102781B2 (en) * 2008-07-31 2012-01-24 Cisco Technology, Inc. Dynamic distribution of virtual machines in a communication network
US8037180B2 (en) * 2008-08-27 2011-10-11 Cisco Technology, Inc. Centralized control plane appliance for virtual infrastructure
US9426095B2 (en) * 2008-08-28 2016-08-23 International Business Machines Corporation Apparatus and method of switching packets between virtual ports
US8255496B2 (en) * 2008-12-30 2012-08-28 Juniper Networks, Inc. Method and apparatus for determining a network topology during network provisioning
US8213336B2 (en) * 2009-02-23 2012-07-03 Cisco Technology, Inc. Distributed data center access switch
US8027354B1 (en) * 2009-04-29 2011-09-27 Cisco Technology, Inc. Network consolidation for virtualized servers
US9210065B2 (en) * 2009-06-22 2015-12-08 Alcatel Lucent Providing cloud-based services using dynamic network virtualization
US8693485B2 (en) * 2009-10-14 2014-04-08 Dell Products, Lp Virtualization aware network switch
US8369333B2 (en) * 2009-10-21 2013-02-05 Alcatel Lucent Method and apparatus for transparent cloud computing with a virtualized network infrastructure
US8924534B2 (en) * 2009-10-27 2014-12-30 Vmware, Inc. Resource optimization and monitoring in virtualized infrastructure
US8537860B2 (en) * 2009-11-03 2013-09-17 International Business Machines Corporation Apparatus for switching traffic between virtual machines
US8705513B2 (en) * 2009-12-15 2014-04-22 At&T Intellectual Property I, L.P. Methods and apparatus to communicatively couple virtual private networks to virtual machines within distributive computing networks
US8879554B2 (en) * 2010-05-07 2014-11-04 Cisco Technology, Inc. Preventing MAC spoofs in a distributed virtual switch
KR101475040B1 (ko) * 2013-12-23 2014-12-24 한국교통대학교산학협력단 교통정보 기반 소셜 네트워크 서비스 제공 방법 및 시스템

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010090182A1 (ja) * 2009-02-03 2010-08-12 日本電気株式会社 アプリケーションスイッチシステム、及びアプリケーションスイッチ方法
JP2010202444A (ja) 2009-03-03 2010-09-16 Asahi Glass Co Ltd ガラス溶融炉及びガラス溶融方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
AKIO IIJIMA: "Cloud Computing Jidai no Datacenter to Network no Sho Energy Gijutsu", NEC TECHNICAL JOURNAL, vol. 62, no. 3, 25 September 2009 (2009-09-25), pages 117 - 120, XP008155466 *
OPENFLOW SWITCH SPECIFICATION VERSION 1.0.0 (WIRE PROTOCOL 0X01, 31 December 2009 (2009-12-31)
See also references of EP2615783A4

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPWO2013141340A1 (ja) * 2012-03-23 2015-08-03 日本電気株式会社 制御装置、通信装置、通信システム、通信方法及びプログラム
WO2013141340A1 (ja) * 2012-03-23 2013-09-26 日本電気株式会社 制御装置、通信装置、通信システム、通信方法及びプログラム
US9590905B2 (en) 2012-03-23 2017-03-07 Nec Corporation Control apparatus and a communication method, apparatus, and system to perform path control of a network
US9935876B2 (en) 2012-03-30 2018-04-03 Nec Corporation Communication system, control apparatus, communication apparatus, communication control method, and program
JP2017092986A (ja) * 2012-03-30 2017-05-25 日本電気株式会社 通信システム、制御装置、通信制御方法およびプログラム
WO2013186825A1 (en) * 2012-06-12 2013-12-19 Nec Corporation Computer system, communication control server, communication control method, and program
US9571379B2 (en) 2012-06-12 2017-02-14 Nec Corporation Computer system, communication control server, communication control method, and program
JP2015523747A (ja) * 2012-06-12 2015-08-13 日本電気株式会社 コンピュータシステム、通信制御サーバ、通信制御方法およびプログラム
JP2014021979A (ja) * 2012-07-16 2014-02-03 Ntt Docomo Inc 複数の仮想マシンを管理するための階層システム、方法、及びコンピュータプログラム
JP2014048900A (ja) * 2012-08-31 2014-03-17 Hitachi Ltd 計算機システム及びパケット転送方法
WO2014056445A1 (zh) * 2012-10-11 2014-04-17 中兴通讯股份有限公司 一种路由转发的方法、系统及控制器
US9787483B2 (en) 2012-10-11 2017-10-10 Xi'an Zhongxing New Software Co. Ltd. Method, system, and controller for routing forwarding
CN103731901A (zh) * 2012-10-11 2014-04-16 中兴通讯股份有限公司 一种路由转发的方法、系统及控制器
JPWO2014069502A1 (ja) * 2012-10-31 2016-09-08 日本電気株式会社 通信システム、経路情報交換装置、通信ノード、経路情報の転送方法及びプログラム
WO2014069502A1 (ja) * 2012-10-31 2014-05-08 日本電気株式会社 通信システム、経路情報交換装置、通信ノード、経路情報の転送方法及びプログラム
CN103905577A (zh) * 2012-12-28 2014-07-02 中兴通讯股份有限公司 一种地址解析协议报文的处理方法和系统
JP5939352B2 (ja) * 2013-03-01 2016-06-22 日本電気株式会社 ネットワークシステム、仮想マシン生成装置、プレー設定制御方法及びプログラム
WO2014132298A1 (ja) * 2013-03-01 2014-09-04 日本電気株式会社 ネットワークシステム及びリソース制御装置並びに仮想マシン生成装置
JP2014178976A (ja) * 2013-03-15 2014-09-25 Nec Corp アプリケーション起動制御方法とシステムと装置とプログラム
WO2015118811A1 (ja) * 2014-02-10 2015-08-13 日本電気株式会社 通信システム、パケット転送装置、パケット転送方法およびパケット転送用プログラム
JP2015154190A (ja) * 2014-02-13 2015-08-24 日本電気株式会社 ネットワークシステムおよびネットワーク管理方法
WO2021166110A1 (ja) * 2020-02-19 2021-08-26 日本電信電話株式会社 制御装置、制御方法及びプログラム
JP7359284B2 (ja) 2020-02-19 2023-10-11 日本電信電話株式会社 制御装置、制御方法及びプログラム

Also Published As

Publication number Publication date
RU2013110308A (ru) 2014-10-20
CN103081409A (zh) 2013-05-01
US20130166720A1 (en) 2013-06-27
KR101464900B1 (ko) 2014-11-24
US20160182307A1 (en) 2016-06-23
RU2562438C2 (ru) 2015-09-10
CN104780070B (zh) 2018-04-24
JPWO2012033117A1 (ja) 2014-01-20
EP2615783A1 (en) 2013-07-17
JP5652475B2 (ja) 2015-01-14
CA2810663A1 (en) 2012-03-15
CN104780070A (zh) 2015-07-15
EP2615783A4 (en) 2015-12-02
JP2015015763A (ja) 2015-01-22
KR20130045919A (ko) 2013-05-06
CN103081409B (zh) 2015-07-08
US9313088B2 (en) 2016-04-12
TWI472187B (zh) 2015-02-01
JP5811253B2 (ja) 2015-11-11
TW201212586A (en) 2012-03-16

Similar Documents

Publication Publication Date Title
JP5811253B2 (ja) ネットワークシステム、及びネットワーク管理方法
JP5652630B2 (ja) ネットワークシステム、スイッチ、及び接続端末検知方法
JP5610247B2 (ja) ネットワークシステム、及びポリシー経路設定方法
JP5594552B2 (ja) ネットワークシステム、及び経路制御方法
JP5935873B2 (ja) ネットワークシステム、スイッチ、及びネットワーク構築方法
JP5131651B2 (ja) 負荷分散システム、負荷分散方法、及びプログラム
JP5862706B2 (ja) ネットワークシステム、及びネットワークフロー追跡方法
JP5747993B2 (ja) 負荷低減システム、及び負荷低減方法
JP2015511074A (ja) 通信のためのシステム及び方法
JP5861772B2 (ja) ネットワークアプライアンス冗長化システム、制御装置、ネットワークアプライアンス冗長化方法及びプログラム
WO2013186825A1 (en) Computer system, communication control server, communication control method, and program
WO2012098779A1 (ja) ネットワークシステム、コントローラ、及びＱｏＳ制御方法
JP2013115733A (ja) ネットワークシステム、及びネットワーク制御方法
JP2015511097A (ja) 通信システム、制御装置、通信方法、及びプログラム

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201180042738.9

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11823591

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2012532994

Country of ref document: JP

Kind code of ref document: A

Ref document number: 2810663

Country of ref document: CA

Ref document number: 20137005818

Country of ref document: KR

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 2011823591

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 13821932

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2013110308

Country of ref document: RU

Kind code of ref document: A