WO2012098774A1 - ネットワークシステム、コントローラ、及びＱｏＳ制御方法 - Google Patents

ネットワークシステム、コントローラ、及びＱｏＳ制御方法 Download PDF

Info

Publication number
WO2012098774A1
WO2012098774A1 PCT/JP2011/078066 JP2011078066W WO2012098774A1 WO 2012098774 A1 WO2012098774 A1 WO 2012098774A1 JP 2011078066 W JP2011078066 W JP 2011078066W WO 2012098774 A1 WO2012098774 A1 WO 2012098774A1
Authority
WO
WIPO (PCT)
Prior art keywords
packet
switch
flow table
entry
qos
Prior art date
Application number
PCT/JP2011/078066
Other languages
English (en)
French (fr)
Inventor
江原　広治
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to JP2012553571A priority Critical patent/JP5641455B2/ja
Priority to CN201180065623.1A priority patent/CN103430495B/zh
Priority to EP11856469.9A priority patent/EP2667546A4/en
Priority to US13/980,298 priority patent/US9203776B2/en
Publication of WO2012098774A1 publication Critical patent/WO2012098774A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/70—Admission control; Resource allocation
    • H04L47/80—Actions related to the user profile or the type of traffic
    • H04L47/805—QOS or priority aware
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/302—Route determination based on requested QoS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/42—Centralised routing

Definitions

  • the present invention relates to a network system, and more particularly to a QoS control method based on user authentication in a computer network.
  • Patent Document 1 Japanese Patent No. 3750634 associates a user with an IP address by user authentication and dynamically sets a QoS policy according to assigned QoS information. A control method is described (see FIG. 3 of Patent Document 1 and paragraphs 0039 to 0060).
  • Patent Document 1 has a problem that all switches on the communication path must be configured with switches having an authentication QoS function.
  • QoS control for users cannot be performed on the network.
  • An object of the present invention is to provide a network system and a QoS control method that solve the above problems.
  • the network system is connected to a plurality of external networks and has a function of processing a received packet according to the contents of a set flow table entry, and the switch uniformly controls each packet constituting the flow.
  • a controller having a function of setting an entry in which a rule and an operation are defined in the flow table of the switch.
  • the controller divides the flow into classes and receives a packet inquiry from the switch, the controller performs user authentication for the source of the packet based on the packet, and determines the QoS class based on the result of the user authentication. Then, based on the connection state and bandwidth of the network, it has a function of determining a communication path that passes through the external network corresponding to the authenticated QoS class of the transmission source.
  • the controller receives a packet inquiry from a switch that processes a received packet according to the contents of a set flow table entry among switches connected to a plurality of external networks.
  • a user authentication unit that performs user authentication for the transmission source of the packet, a QoS control unit that determines a QoS class based on a result of the user authentication, and a QoS of the authenticated transmission source based on the network connection state and bandwidth
  • a route calculation unit that determines a communication route that passes through an external network that matches a class, and an entry that defines rules and operations for uniformly controlling each packet that constitutes a flow based on the QoS policy. Is provided in the flow table of the switch.
  • a controller when a controller receives a packet inquiry from a switch that processes a received packet according to the contents of an entry of a set flow table among switches connected to a plurality of external networks, Based on the packet, user authentication for the transmission source of the packet is performed. Also, the QoS class is determined based on the result of user authentication. Further, based on the connection state and bandwidth of the network, a communication path through the external network corresponding to the authenticated QoS class of the transmission source is determined. Further, based on the determined communication path, an entry in which rules and operations for uniformly controlling each packet constituting the flow by the switch are defined in the flow table of the switch.
  • the program according to the present invention receives a packet inquiry from a switch connected to a plurality of external networks that processes a received packet according to the contents of a set flow table entry.
  • the step of performing user authentication for the transmission source of the packet the step of determining the QoS class based on the result of the user authentication, and the QoS class of the authenticated transmission source based on the network connection state and bandwidth
  • This is a program for causing a computer to execute the steps set in the table.
  • the program according to the present invention is a program for causing a computer to execute the processing in the above QoS control method.
  • the program according to the present invention can be stored in a storage device or a storage medium.
  • QoS control can be performed on a per-user basis even when a plurality of external networks exist between communication paths.
  • the network system targets a CU (C: control plane / U: user plane) separation type network that controls switches, terminals, etc. (user plane) from an external controller (control plane).
  • C control plane
  • U user plane
  • CU separation type network there is an open flow network using an open flow (OpenFlow) technique in which a switch is controlled from a controller to control a network path.
  • OpenFlow open flow
  • a controller such as OFC (OpenFlow Controller) controls the behavior of a switch by operating a flow table of the switch such as OFS (OpenFlow Switch).
  • the controller and the switch are connected by a secure channel (Secure Channel) for the controller to control the switch using a control message conforming to the OpenFlow protocol.
  • the switches in the OpenFlow network are edge switches and core switches that form the OpenFlow network and are under the control of the controller.
  • a series of packets flowing in the same path from reception of a packet at the input side edge switch to transmission at the output side edge switch in the OpenFlow network is referred to as a flow.
  • the packet may be read as a frame.
  • the flow table is a table in which a flow entry (Flow entry) defining a predetermined process (action) to be performed on a packet (communication data) that meets a predetermined matching condition (rule) is registered.
  • Flow entry a flow entry defining a predetermined process (action) to be performed on a packet (communication data) that meets a predetermined matching condition (rule) is registered.
  • the rule of the flow entry is one of a destination address (Destination Address), a source address (Source Address), a destination port (Destination Port), a source port (Source Port) included in the header area of each protocol layer of the packet, or Defined and distinguishable by various combinations using all.
  • the above address includes a MAC address (Media Access Control Address) and an IP address (Internet Protocol Address).
  • Information on the ingress port (Ingress Port) can also be used as a rule for the flow entry.
  • the action of the flow entry indicates operations such as “output to a specific port”, “discard”, and “rewrite header”. For example, if the identification information (output port number, etc.) of the output port is indicated in the action of the flow entry, the switch outputs a packet to the corresponding port, and if the identification information of the output port is not indicated , Discard the packet. Alternatively, if the header information is indicated in the action of the flow entry, the switch rewrites the header of the packet based on the header information.
  • a switch in the OpenFlow network executes a flow entry action on a packet group (packet series) that conforms to the rules of the flow entry.
  • Non-Patent Document 1 The details of the OpenFlow technology are described in Non-Patent Document 1.
  • the transmission port of the switch is used for performing QoS control by determining the transfer behavior such as the minimum rate, the maximum rate, and the priority according to the type of queue.
  • the flow table entry defines a match condition for comparison with packet header information (source IP address, destination IP address, protocol, TCP / UDP source port number, TCP / UDP destination port number). It is used to determine a transmission port and a transmission queue as an action when the matching condition is met.
  • DiffServ Differentiated Services
  • Non-Patent Document 2 is known as a method for controlling QoS by dividing flows into classes and prioritizing them.
  • the user terminal 10 is an input / output device used by the user, generates a packet, and transmits it to the server 40.
  • network A there are a plurality of external networks, network A and network B, between the switch 20-1 and the switch 20-2.
  • the server 40 is a server that provides a service to the user terminal 10 via the network, and receives a packet.
  • the controller 30, and the server 40 a computer such as a PC (personal computer), an appliance, a thin client terminal / server, a workstation, a mainframe, and a supercomputer is assumed. Further, the user terminal 10, the controller 30, and the server 40 may be an expansion board mounted on a computer or a virtual machine (VM: Virtual Machine) constructed on a physical machine.
  • VM Virtual Machine
  • the user terminal 10 includes a mobile phone, a smart phone, a smart book, a car navigation system (car navigation system), a portable game machine, a home game machine, a portable music player, a handy terminal, a gadget (electronic device), an interactive TV, A digital tuner, a digital recorder, an information home appliance (information home appliance), an OA (Office Automation) device, or the like may be used.
  • the user terminal 10 may be mounted on a moving body such as a vehicle, a ship, or an aircraft.
  • a CPU Central Processing Unit
  • a microprocessor a microcontroller
  • IC Integrated Circuit
  • semiconductor storage devices such as RAM (Random Access Memory), ROM (Read Only Memory), EEPROM (Electrically Erasable and Programmable Read Only Memory), and HDD Memory (SDHidK)
  • RAM Random Access Memory
  • ROM Read Only Memory
  • EEPROM Electrical Erasable and Programmable Read Only Memory
  • HDD Memory HDD Memory
  • An auxiliary storage device such as State Drive
  • a removable disk such as a DVD (Digital Versatile Disk)
  • a storage medium such as an SD memory card (Secure Digital memory card), or the like is conceivable.
  • processor and the memory may be integrated.
  • a single chip such as a microcomputer has been developed. Therefore, a case where a one-chip microcomputer mounted on an electronic device or the like includes a processor and a memory can be considered.
  • Examples of the above communication interfaces include semiconductor integrated circuits such as boards (motherboards, I / O boards) and chips that support network communication, network adapters such as NIC (Network Interface Card), similar expansion cards, antennas, etc. Communication ports such as communication devices and connection ports (connectors) are conceivable.
  • networks include the Internet, LAN (Local Area Network), wireless LAN (Wireless LAN), WAN (Wide Area Network), backbone (Backbone), cable TV (CATV) line, fixed telephone network, mobile phone network, WiMAX (IEEE 802.16a), 3G (3rd Generation), dedicated line (lease line), IrDA (Infrared Data Association), Bluetooth (registered trademark), serial communication line, data bus, and the like are conceivable.
  • the controller 30 includes a user information storage unit 31, a QoS policy storage unit 32, a topology information storage unit 33, a flow table storage unit 34, a user authentication unit 35, a QoS control unit 36, a path calculation unit (path control) Section) 37, a flow table generating section 38, and a switch control section 39.
  • the user information storage unit 31 stores user information in advance (in advance). As shown in FIG. 2, the user information includes “user name”, “password”, “QoS policy”, and the like. Note that “user name” and “password” are only examples of authentication information.
  • the QoS policy storage unit 32 stores a QoS policy correspondence table. As shown in FIG. 3, the QoS policy correspondence table is represented by a correspondence between “IP address” and “QoS policy” of an authenticated user.
  • the topology information storage unit 33 stores topology information (network connection state) in advance. As shown in FIG. 4, the topology information is represented by a pair of “switch name” and “port name” of two switches connected to both ends of the link, and “band” of the link.
  • DSCP value (Differentiated Services Code Point) is a combination of “IP Priority” and “Type of Service” fields.
  • the user authentication unit 35 requests authentication information (user name, password, etc.) when the user terminal 10 is connected, searches the user information storage unit 31 from the response result, and assigns a QoS policy.
  • the QoS control unit 36 associates the QoS policy assigned by the user authentication unit 35 with the IP address of the user terminal 10 and stores it in the QoS policy storage unit 32.
  • the route calculation unit 37 searches the topology information storage unit 33, and determines a route so that, for example, a flow with a high priority passes through the IP network 41 with a high contract bandwidth based on the QoS policy.
  • Step A1 When connected to the network, the user terminal 10 transmits a packet.
  • Step A2 When receiving the notification, the switch control unit 39 passes the packet to the QoS control unit 36.
  • the QoS control unit 36 holds the input packet and searches the QoS policy storage unit 32 using the transmission source IP address as a key.
  • Step A3 The QoS control unit 36 checks whether or not the corresponding IP address exists by searching the QoS policy storage unit 32. When there is an IP address corresponding to the search in the QoS policy storage unit 32, the QoS control unit 36 specifies the QoS policy associated with the IP address and passes the held packet to the route calculation unit 37. Further, when the corresponding IP address does not exist in the search of the QoS policy storage unit 32, the user authentication is not performed, so the user authentication unit 35 is notified.
  • Step A4 The user authentication unit 35 requests authentication information (user name and password, etc.) from the user terminal 10, performs authentication by the response, searches the user information storage unit 31, determines a QoS policy, and sends it to the QoS control unit 36. Notice.
  • Step A5 The QoS control unit 36 associates the input QoS policy with the transmission source IP address of the held packet, records it in the QoS policy storage unit 32, and stores the held packet and the QoS policy to the route calculation unit 37. hand over.
  • Step A6 The route calculation unit 37 searches the topology information storage unit 33 based on the input packet and the QoS policy, for example, determines a route so that a high priority flow passes through the IP network 41 with a high contract bandwidth, The flow table generating unit 38 is notified of the packet, QoS policy, and route information.
  • FIG. 1 A specific example of the flow table is as shown in FIG. 1
  • the flow table generation unit 38 generates a flow table for the reciprocation of the switch 20-1 and the switch 20-2 and passes it to the switch control unit 39.
  • the route can be determined by the controller so as to pass through the network that matches the user's QoS policy, even when there are a plurality of external networks between the communication routes, the QoS control for each user. It can be performed.
  • the external network since the flow of the authenticated user is identified and the DSCP value is marked, and the QoS control can be performed by referring to the DSCP value in the external network, the external network performs QoS by “DiffServ”. If provided, QoS control can be performed on a per-user basis.
  • This embodiment is different in that user authentication is performed in an external general-purpose authentication server and a QoS policy is determined.
  • a general-purpose authentication server does not define QoS attributes, but has vendor-specific attributes, which can include a QoS policy.
  • QoS attributes For example, in RADIUS (Remote Authentication Dial In User Service), VSA (Vendor Specific Attribute) is prepared and can be used as a user attribute.
  • RADIUS Remote Authentication Dial In User Service
  • VSA Visitor Specific Attribute
  • the function related to user authentication in the controller 30 of the first embodiment is made independent as the authentication server 50.
  • the controller 30 includes a QoS policy storage unit 32, a topology information storage unit 33, a flow table storage unit 34, a QoS control unit 36, a route calculation unit 37, a flow table generation unit 38, and a switch control unit 39. Prepare.
  • the QoS policy storage unit 32, topology information storage unit 33, flow table storage unit 34, QoS control unit 36, route calculation unit 37, flow table generation unit 38, and switch control unit 39 are basically shown in FIG. The same as in the first embodiment.
  • the authentication server 50 includes a user information storage unit 51 and a user authentication unit 55.
  • the user information storage unit 51 is basically the same as the user information storage unit 31 of the first embodiment shown in FIG. That is, the user information storage unit 51 stores user information in advance. As shown in FIG. 2, the user information includes “user name”, “password”, “QoS policy”, and the like.
  • the user authentication unit 55 is basically the same as the user authentication unit 35 of the first embodiment shown in FIG. That is, the user authentication unit 55 requests authentication information (user name and password, etc.) when the user terminal 10 is connected, searches the user information storage unit 51 from the response result, and assigns a QoS policy.
  • Step B1 When connected to the network, the user terminal 10 transmits a packet.
  • Step B2 When receiving the notification, the switch control unit 39 passes the packet to the QoS control unit 36.
  • the QoS control unit 36 holds the input packet and searches the QoS policy storage unit 32 using the transmission source IP address as a key.
  • Step B3 The QoS control unit 36 checks whether or not the corresponding IP address exists by searching the QoS policy storage unit 32. When there is an IP address corresponding to the search in the QoS policy storage unit 32, the QoS control unit 36 specifies the QoS policy associated with the IP address and passes the held packet to the route calculation unit 37. Further, when the corresponding IP address does not exist in the search of the QoS policy storage unit 32, since the user is not authenticated, the user authentication unit 55 of the authentication server 50 is notified.
  • Step B4 The user authentication unit 55 requests authentication information (user name and password, etc.) from the user terminal 10, performs authentication based on the response, searches the user information storage unit 51, determines the QoS policy from the vendor-specific attribute, and determines the controller. 30 QoS control units 36 are notified.
  • Step B5 The QoS control unit 36 associates the input QoS policy with the transmission source IP address of the held packet and records it in the QoS policy storage unit 32, and the route calculation unit 37 records the held packet and the QoS policy. To pass.
  • Step B6 The route calculation unit 37 searches the topology information storage unit 33 based on the input packet and the QoS policy, for example, determines a route so that a high priority flow passes through the IP network 41 with a high contract bandwidth, The flow table generating unit 38 is notified of the packet, QoS policy, and route information.
  • FIG. 1 A specific example of the flow table is as shown in FIG. 1
  • the flow table generation unit 38 generates a flow table for the reciprocation of the switch 20-1 and the switch 20-2 and passes it to the switch control unit 39.
  • the user information 31 and the user authentication unit 35 of the controller 30 are made independent as the authentication server 50, but actually, other components of the controller 30 may be made independent as an external server. Is possible.
  • the QoS policy storage unit 32 and the QoS control unit 36 may be made independent as a QoS server, or the topology information storage unit 33 and the route calculation unit 37 may be made independent as a route control server.
  • the controller 30 in the first embodiment can make an inquiry to the authentication server 50 in the second embodiment when there is no information corresponding to the user information 31 and the user authentication unit 35 of the first embodiment.
  • the controller 30 in the first embodiment and the controller 30 and the authentication server 50 in the second embodiment can be replaced with each other.
  • the switch when communication is performed from the user terminal to the server, the switch receives the first packet and notifies the external controller, and the user authentication unit of the controller determines the QoS policy of the flow for the corresponding user. To do.
  • the route calculation unit selects a route through the appropriate IP network from the QoS policy and the topology information in the topology information storage unit.
  • the flow table generation unit When the packet is transmitted to the selected IP network, the flow table generation unit generates a flow table for performing queuing based on the QoS policy and marking the DSCP value in the DS (DiffServ) field of the IP header, and Register the round trip flow table.
  • the switch performs packet transfer according to the QoS of the registered flow table, and in the networks A and B, QoS control by “DiffServ” is performed by referring to the DSCP value of the DS field of the IP header.
  • user authentication is performed at the time of network connection from a user terminal, and communication according to the assigned QoS policy is enabled.
  • [Appendix 1] A rule defined in an entry by searching for a flow entry that is connected to multiple external networks and that has an entry with rules and actions defined to uniformly control each packet that makes up the flow when receiving a packet.
  • a switch that has the function to perform the action defined in the entry for received packets that conform to
  • a controller having a function of receiving an inquiry of a packet from a switch and setting an entry in which rules and operations for uniformly controlling the packet are defined in a flow table of the switch;
  • the controller A QoS control unit having a function of specifying a QoS policy corresponding to a packet inquired from the switch;
  • a route calculator having a function of selecting an external network suitable for the QoS policy from the topology information indicating the connection state of the network and the QoS policy, and calculating an optimum route;
  • a flow table generation unit having a function of determining a transmission port and a queue of a switch on the route from the packet, the route information, and the QoS policy, and generating an
  • Appendix 3 The network system according to appendix 1 or 2, The controller When there is no QoS policy applicable to the packet, a function for requesting authentication information (user name, password, etc.) from the transmission source of the packet and determining a QoS policy for the transmission source of the packet based on a response result to the request.
  • a network system further comprising a user authentication unit.
  • Appendix 4 The network system according to any one of appendices 1 to 3, An authentication server connected to the controller; The authentication server When there is no QoS policy applicable to the packet, a function for requesting authentication information (user name, password, etc.) from the transmission source of the packet and determining a QoS policy for the transmission source of the packet based on a response result to the request.
  • a network system that has a user authentication unit.
  • a QoS control unit having a function of identifying a QoS policy corresponding to a packet inquired from a switch connected to a plurality of external networks;
  • a route calculator having a function of selecting an external network suitable for the QoS policy from the topology information indicating the connection state of the network and the QoS policy, and calculating an optimum route;
  • a flow table generation unit having a function of determining a transmission port and a queue of a switch on the route from the packet, the route information, and the QoS policy, and generating an entry of the flow table;
  • a controller having a switch control unit having a function of setting the entry in a flow table of a switch on the route.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

　通信経路の間に通常のスイッチで構成されるネットワークが存在する場合、そのネットワークではユーザに対するＱｏＳの制御を行うことができない。具体的には、パケットをスイッチが受信して外部のコントローラに通知を行い、コントローラのユーザ認証部がフローのＱｏＳポリシーを決定する。経路の間に複数のネットワークが存在する場合、経路計算部がＱｏＳポリシーとトポロジ情報から適切なネットワークを経由するように経路を選択する。フローテーブル生成部は選択されたネットワークにパケットを送信する際に、ＱｏＳポリシーに基づいたキューイングとヘッダのＤＳフィールドへＤＳＣＰ値のマーキングを行うフローテーブルを生成し、スイッチに往復分のフローテーブルを登録する。

Description

ネットワークシステム、コントローラ、及びＱｏＳ制御方法
　本発明は、ネットワークシステムに関し、特にコンピュータネットワークにおけるユーザ認証によるＱｏＳ制御方法に関する。
　近年、コンピュータネットワークにおいて、アプリケーション単位やユーザ単位で通信のＱｏＳ（Ｑｕａｌｉｔｙ　ｏｆ　Ｓｅｒｖｉｃｅ）制御を行うことが可能となっている。
　これは、通信経路上に存在するルータやスイッチにおいて、アプリケーション通信のフロー情報（送信元ＩＰアドレス、宛先ＩＰアドレス、プロトコル、送信元ポート番号、宛先ポート番号の組）を条件にアプリケーションやユーザを識別し、該当パケットを優先的に処理することで実現されている。
　このような従来のコンピュータネットワークでは、ユーザを識別するためのＩＰアドレスを含むフロー情報を静的にルータやスイッチに設定しているため、モバイル端末等動的にユーザのＩＰアドレスが変更になる場合、ユーザ単位での通信のＱｏＳ制御ができないという課題があった。
　この課題に対して、特許文献１（特許第３７５０６３４号公報）では、ユーザ認証によりユーザとＩＰアドレスを対応付け、割り当てられたＱｏＳ情報に従って、動的にＱｏＳポリシーの設定を行う、ユーザ単位のＱｏＳ制御方法が記載されている（特許文献１のＳ図３及び段落００３９～００６０参照）。
　しかしながら、特許文献１に記載された方法では、通信経路上のスイッチを全て認証ＱｏＳの機能を備えるスイッチで構成しなくてはならないという問題があった。通信経路の間に通常のスイッチで構成されるネットワークが存在する場合、そのネットワークではユーザに対するＱｏＳの制御を行うことができない。
特許第３７５０６３４号公報
ＯｐｅｎＦｌｏｗ　Ｓｗｉｔｃｈ　Ｓｐｅｃｉｆｉｃａｔｉｏｎ，　Ｖｅｒｓｉｏｎ　１．０．０　（ｈｔｔｐ：／／ｗｗｗ．ｏｐｅｎｆｌｏｗｓｗｉｔｃｈ．ｏｒｇ／ｄｏｃｕｍｅｎｔｓ／ｏｐｅｎｆｌｏｗ－ｓｐｅｃ－ｖ１．０．０．ｐｄｆ） Ａｎ　Ａｒｃｈｉｔｅｃｔｕｒｅ　ｆｏｒ　Ｄｉｆｆｅｒｅｎｔｉａｔｅｄ　Ｓｅｒｖｉｃｅｓ　（ｈｔｔｐ：／／ｗｗｗ．ｉｅｔｆ．ｏｒｇ／ｒｆｃ／ｒｆｃ２４７５．ｔｘｔ）
　従来のコンピュータネットワークでは、ユーザ認証によるＱｏＳ制御を実現しようとした場合、通信経路上のスイッチを全て認証ＱｏＳの機能を備えるスイッチで構成しなくてはならないという問題があった。通信経路の間に通常のスイッチで構成されるネットワークが存在する場合、そのネットワークではユーザに対するＱｏＳの制御を行うことができない。
　本発明の目的は、上記の問題点を解決するネットワークシステム及びＱｏＳ制御方法を提供することである。
　本発明に係るネットワークシステムは、複数の外部ネットワークに接続され、設定されたフローテーブルのエントリの内容に従って受信パケットを処理する機能を持つスイッチと、該スイッチがフローを構成する各パケットを一律に制御するためのルールと動作が定義されたエントリを、該スイッチのフローテーブルに設定する機能を持つコントローラとを含む。該コントローラは、フローをクラスに分け、該スイッチからパケットの問い合わせを受けた際に、当該パケットを基に、当該パケットの送信元に対するユーザ認証を行い、ユーザ認証の結果を基にＱｏＳクラスを決定し、ネットワークの接続状態及び帯域を基に、認証した送信元のＱｏＳクラスに見合った外部ネットワークを経由する通信経路を決定する機能を持つ。
　本発明に係るコントローラは、複数の外部ネットワークに接続されたスイッチのうち、設定されたフローテーブルのエントリの内容に従って受信パケットを処理するスイッチから、パケットの問い合わせを受けた際に、当該パケットを基に、当該パケットの送信元に対するユーザ認証を行うユーザ認証部と、ユーザ認証の結果を基にＱｏＳクラスを決定するＱｏＳ制御部と、ネットワークの接続状態及び帯域を基に、認証した送信元のＱｏＳクラスに見合った外部ネットワークを経由する通信経路を決定する経路計算部と、該ＱｏＳポリシーを基に、該スイッチがフローを構成する各パケットを一律に制御するためのルールと動作が定義されたエントリを、該スイッチのフローテーブルに設定するスイッチ制御部とを具備する。
　本発明に係るＱｏＳ制御方法では、コントローラにおいて、複数の外部ネットワークに接続されたスイッチのうち、設定されたフローテーブルのエントリの内容に従って受信パケットを処理するスイッチからパケットの問い合わせを受けた際に、該パケットを基に、該パケットの送信元に対するユーザ認証を行う。また、ユーザ認証の結果を基にＱｏＳクラスを決定する。また、ネットワークの接続状態及び帯域を基に、認証した送信元のＱｏＳクラスに見合った外部ネットワークを経由する通信経路を決定する。また、決定された通信経路を基に、該スイッチがフローを構成する各パケットを一律に制御するためのルールと動作が定義されたエントリを、該スイッチのフローテーブルに設定する。
　本発明に係るプログラムは、複数の外部ネットワークに接続されたスイッチのうち、設定されたフローテーブルのエントリの内容に従って受信パケットを処理するスイッチから、パケットの問い合わせを受けた際に、該パケットを基に、該パケットの送信元に対するユーザ認証を行うステップと、ユーザ認証の結果を基にＱｏＳクラスを決定するステップと、ネットワークの接続状態及び帯域を基に、認証した送信元のＱｏＳクラスに見合った外部ネットワークを経由する通信経路を決定するステップと、該ＱｏＳポリシーを基に、該スイッチがフローを構成する各パケットを一律に制御するためのルールと動作が定義されたエントリを、該スイッチのフローテーブルに設定するステップとを計算機に実行させるためのプログラムである。
　本発明に係るプログラムは、上記のＱｏＳ制御方法における処理を、計算機に実行させるためのプログラムである。なお、本発明に係るプログラムは、記憶装置や記憶媒体に格納することが可能である。
　これにより、通信経路の間に複数の外部ネットワークが存在する場合でも、ユーザ単位のＱｏＳ制御を行うことができる。
本発明の第１実施形態におけるネットワークシステムの構成例を示す図である。 ユーザ情報記憶部に記憶されるユーザ情報の例を説明するための図である。 ＱｏＳポリシー記憶部に記憶されるＱｏＳポリシー対応テーブルの例を説明するための図である。 トポロジ情報記憶部に記憶されるトポロジ情報の例を説明するための図である。 フローテーブル記憶部に記憶されるフローテーブルの例を説明するための図である。 第１実施形態におけるＱｏＳ制御処理を説明するためのフローチャートである。 本発明の第２実施形態におけるネットワークシステムの構成例を示す図である。 第２実施形態におけるＱｏＳ制御処理を説明するためのフローチャートである。
　＜前提＞
　本発明に係るネットワークシステムでは、外部のコントローラ（コントロールプレーン）からスイッチや端末等（ユーザプレーン）を制御するＣＵ（Ｃ：コントロールプレーン／Ｕ：ユーザプレーン）分離型ネットワークを対象としている。ＣＵ分離型ネットワークの一例として、コントローラからスイッチを制御してネットワークの経路制御を行うオープンフロー（ＯｐｅｎＦｌｏｗ）技術を利用したオープンフローネットワークが挙げられる。なお、オープンフローネットワークは一例に過ぎない。
　［オープンフローネットワークの説明］
　オープンフローネットワークでは、ＯＦＣ（ＯｐｅｎＦｌｏｗ　Ｃｏｎｔｒｏｌｌｅｒ）等のコントローラが、ＯＦＳ（ＯｐｅｎＦｌｏｗ　Ｓｗｉｔｃｈ）等のスイッチのフローテーブルを操作することによりスイッチの挙動を制御する。コントローラとスイッチの間は、コントローラがオープンフロープロトコルに準拠した制御メッセージを用いてスイッチを制御するためのセキュアチャネル（Ｓｅｃｕｒｅ　Ｃｈａｎｎｅｌ）により接続されている。
　オープンフローネットワークにおけるスイッチとは、オープンフローネットワークを形成し、コントローラの制御下にあるエッジスイッチ及びコアスイッチのことである。オープンフローネットワークにおける入力側エッジスイッチでのパケットの受信から出力側エッジスイッチでの送信まで同じ経路を流れる一連のパケットをフロー（Ｆｌｏｗ）と呼ぶ。パケットは、フレームと読み替えても良い。
　フローテーブルとは、所定のマッチ条件（ルール）に適合するパケット（通信データ）に対して行うべき所定の処理（アクション）を定義したフローエントリ（Ｆｌｏｗ　ｅｎｔｒｙ）が登録されたテーブルである。
　フローエントリのルールは、パケットの各プロトコル階層のヘッダ領域に含まれる宛先アドレス（Ｄｅｓｔｉｎａｔｉｏｎ　Ａｄｄｒｅｓｓ）、送信元アドレス（Ｓｏｕｒｃｅ　Ａｄｄｒｅｓｓ）、宛先ポート（Ｄｅｓｔｉｎａｔｉｏｎ　Ｐｏｒｔ）、送信元ポート（Ｓｏｕｒｃｅ　Ｐｏｒｔ）のいずれか又は全てを用いた様々な組み合わせにより定義され、区別可能である。なお、上記のアドレスには、ＭＡＣアドレス（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ａｄｄｒｅｓｓ）やＩＰアドレス（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ　Ａｄｄｒｅｓｓ）を含むものとする。また、上記に加えて、入口ポート（Ｉｎｇｒｅｓｓ　Ｐｏｒｔ）の情報も、フローエントリのルールとして使用可能である。
　フローエントリのアクションは、「特定のポートに出力する」、「廃棄する」、「ヘッダを書き換える」といった動作を示す。例えば、スイッチは、フローエントリのアクションに出力ポートの識別情報（出力ポート番号等）が示されていれば、これに該当するポートにパケットを出力し、出力ポートの識別情報が示されていなければ、パケットを破棄する。或いは、スイッチは、フローエントリのアクションにヘッダ情報が示されていれば、当該ヘッダ情報に基づいてパケットのヘッダを書き換える。
　オープンフローネットワークにおけるスイッチは、フローエントリのルールに適合するパケット群（パケット系列）に対して、フローエントリのアクションを実行する。
　オープンフロー技術の詳細については、非特許文献１に記載されている。
　なお、スイッチの送信ポートには、複数の送信キューがある。スイッチの送信ポートは、キューの種別により最小レート、最大レート、優先度等転送時の振る舞いが決定され、ＱｏＳ制御を行うために利用される。
　また、フローテーブルのエントリには、パケットのヘッダ情報（送信元ＩＰアドレス、宛先ＩＰアドレス、プロトコル、ＴＣＰ／ＵＤＰ送信元ポート番号、ＴＣＰ／ＵＤＰ宛先ポート番号）と比較するためのマッチ条件が定義されており、当該マッチ条件に合致した場合にそのアクションとして送信ポートと送信キューを決定するために利用される。
　また、フローをクラスに分け、それらを優先度付けしてＱｏＳを制御する方法として、非特許文献２で示される「ＤｉｆｆＳｅｒｖ」（Ｄｉｆｆｅｒｅｎｔｉａｔｅｄ　Ｓｅｒｖｉｃｅｓ）等が知られている。
　＜第１実施形態＞
　以下に、本発明の第１実施形態について添付図面を参照して説明する。
　［全体構成］
　図１に示すように、本発明に係るネットワークシステムは、ユーザ端末１０と、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）と、コントローラ３０と、サーバ４０とを含む。
　ユーザ端末１０は、ユーザが利用する入出力装置であり、パケットを生成し、サーバ４０宛に送信する。
　スイッチ２０（２０－ｉ、ｉ＝１～ｎ）の各々は、受信したパケットを、自身のフローテーブルに登録されたエントリに従って転送する。スイッチ２０（２０－ｉ、ｉ＝１～ｎ）の各々は、ネットワークを介して接続されている。このとき、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）の各々は、受信したパケットに該当するエントリが無い場合、当該受信パケットをファーストパケット（未登録の新規のパケット、未知のパケット）としてコントローラ３０に通知し、当該受信パケットについてのエントリ登録を要求する。
　ここでは、スイッチ２０－１とスイッチ２０－２との間に、ネットワークＡ及びネットワークＢという複数の外部ネットワークが存在する。
　コントローラ３０は、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）のいずれかからのファーストパケットの受信通知に応じて経路を計算し、当該経路に関連するスイッチのフローテーブルにエントリの登録を行う。
　サーバ４０は、ユーザ端末１０へネットワーク経由でサービスを提供するサーバであり、パケットを受信する。
　［ハードウェアの例示］
　ユーザ端末１０、コントローラ３０、及びサーバ４０の例として、ＰＣ（パソコン）、アプライアンス（ａｐｐｌｉａｎｃｅ）、シンクライアント端末／サーバ、ワークステーション、メインフレーム、スーパーコンピュータ等の計算機を想定している。また、ユーザ端末１０、コントローラ３０、及びサーバ４０は、計算機に搭載される拡張ボードや、物理マシン上に構築された仮想マシン（ＶＭ：Ｖｉｒｔｕａｌ　Ｍａｃｈｉｎｅ）でも良い。
　なお、ユーザ端末１０は、携帯電話機、スマートフォン、スマートブック、カーナビ（カーナビゲーションシステム）、携帯型ゲーム機、家庭用ゲーム機、携帯型音楽プレーヤー、ハンディターミナル、ガジェット（電子機器）、双方向テレビ、デジタルチューナー、デジタルレコーダー、情報家電（ｉｎｆｏｒｍａｔｉｏｎ　ｈｏｍｅ　ａｐｐｌｉａｎｃｅ）、ＯＡ（Ｏｆｆｉｃｅ　Ａｕｔｏｍａｔｉｏｎ）機器等でも良い。また、ユーザ端末１０は、車両や船舶、航空機等の移動体に搭載されていても良い。
　スイッチ２０（２０－ｉ、ｉ＝１～ｎ）の例として、ネットワークスイッチ（ｎｅｔｗｏｒｋ　ｓｗｉｔｃｈ）、ルータ（ｒｏｕｔｅｒ）、プロキシ（ｐｒｏｘｙ）、ゲートウェイ（ｇａｔｅｗａｙ）、ファイアウォール（ｆｉｒｅｗａｌｌ）、ロードバランサ（ｌｏａｄ　ｂａｌａｎｃｅｒ：負荷分散装置）、帯域制御装置（ｐａｃｋｅｔ　ｓｈａｐｅｒ）、セキュリティ監視制御装置（ＳＣＡＤＡ：Ｓｕｐｅｒｖｉｓｏｒｙ　Ｃｏｎｔｒｏｌ　Ａｎｄ　Ｄａｔａ　Ａｃｑｕｉｓｉｔｉｏｎ）、ゲートキーパー（ｇａｔｅｋｅｅｐｅｒ）、基地局（ｂａｓｅ　ｓｔａｔｉｏｎ）、アクセスポイント（ＡＰ：Ａｃｃｅｓｓ　Ｐｏｉｎｔ）、通信衛星（ＣＳ：Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｓａｔｅｌｌｉｔｅ）、或いは、複数の通信ポートを有する計算機等が考えられる。また、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）は、仮想スイッチでも良い。
　図示しないが、ユーザ端末１０、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）、コントローラ３０、及びサーバ４０の各々は、プログラムに基づいて駆動し所定の処理を実行するプロセッサと、当該プログラムや各種データを記憶するメモリと、ネットワークに接続するための通信用インターフェースによって実現される。
　上記のプロセッサの例として、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、マイクロプロセッサ（ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）、マイクロコントローラ、或いは、専用の機能を有する半導体集積回路（ＩＣ：Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）等が考えられる。
　上記のメモリの例として、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　ａｎｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）やフラッシュメモリ等の半導体記憶装置、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ　Ｓｔａｔｅ　Ｄｒｉｖｅ）等の補助記憶装置、又は、ＤＶＤ（Ｄｉｇｉｔａｌ　Ｖｅｒｓａｔｉｌｅ　Ｄｉｓｋ）等のリムーバブルディスクや、ＳＤメモリカード（Ｓｅｃｕｒｅ　Ｄｉｇｉｔａｌ　ｍｅｍｏｒｙ　ｃａｒｄ）等の記憶媒体（メディア）等が考えられる。
　なお、上記のプロセッサ及び上記のメモリは、一体化していても良い。例えば、近年では、マイコン等の１チップ化が進んでいる。従って、電子機器等に搭載される１チップマイコンが、プロセッサ及びメモリを備えている事例が考えられる。
　上記の通信用インターフェースの例として、ネットワーク通信に対応した基板（マザーボード、Ｉ／Ｏボード）やチップ等の半導体集積回路、ＮＩＣ（Ｎｅｔｗｏｒｋ　Ｉｎｔｅｒｆａｃｅ　Ｃａｒｄ）等のネットワークアダプタや同様の拡張カード、アンテナ等の通信装置、接続口（コネクタ）等の通信ポート等が考えられる。
　また、ネットワークの例として、インターネット、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、無線ＬＡＮ（Ｗｉｒｅｌｅｓｓ　ＬＡＮ）、ＷＡＮ（Ｗｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、バックボーン（Ｂａｃｋｂｏｎｅ）、ケーブルテレビ（ＣＡＴＶ）回線、固定電話網、携帯電話網、ＷｉＭＡＸ（ＩＥＥＥ　８０２．１６ａ）、３Ｇ（３ｒｄ　Ｇｅｎｅｒａｔｉｏｎ）、専用線（ｌｅａｓｅ　ｌｉｎｅ）、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ　Ｄａｔａ　Ａｓｓｏｃｉａｔｉｏｎ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、シリアル通信回線、データバス等が考えられる。
　ユーザ端末１０、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）、コントローラ３０、及びサーバ４０の各々の内部の構成要素は、モジュール（ｍｏｄｕｌｅ）、コンポーネント（ｃｏｍｐｏｎｅｎｔ）、或いは専用デバイス、又はこれらの起動（呼出）プログラムでも良い。
　但し、実際には、これらの例に限定されない。
　［コントローラの詳細構成］
　コントローラ３０は、ユーザ情報記憶部３１と、ＱｏＳポリシー記憶部３２と、トポロジ情報記憶部３３と、フローテーブル記憶部３４と、ユーザ認証部３５と、ＱｏＳ制御部３６と、経路計算部（経路制御部）３７と、フローテーブル生成部３８と、スイッチ制御部３９とを備えている。
　ユーザ情報記憶部３１は、ユーザ情報を予め（事前に）記憶している。ユーザ情報は、図２に示すように、「ユーザ名」、「パスワード」、「ＱｏＳポリシー」等を含む。なお、「ユーザ名」及び「パスワード」は、認証情報の一例に過ぎない。
　ＱｏＳポリシー記憶部３２は、ＱｏＳポリシー対応テーブルを記憶する。ＱｏＳポリシー対応テーブルは、図３に示すように、認証されたユーザの「ＩＰアドレス」と「ＱｏＳポリシー」の対応付けで表される。
　トポロジ情報記憶部３３は、トポロジ情報（ネットワークの接続状態）を予め記憶している。トポロジ情報は、図４に示すように、リンクの両端に接続されている２つのスイッチの「スイッチ名」と「ポート名」の組と、そのリンクの「帯域」で表される。
　フローテーブル記憶部３４は、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）に登録したフローテーブル及びそのエントリを記憶する。フローテーブルのエントリは、図５に示すように、マッチ条件となるパケットのヘッダ情報（「送信元ＩＰアドレス」、「宛先ＩＰアドレス」、「プロトコル」、「ＴＣＰ／ＵＤＰ送信元ポート番号」、「ＴＣＰ／ＵＤＰ宛先ポート番号」、「ＤＳＣＰ値」）と、アクションとなる「送信ポート」と、その「送信キュー」と、書き換える「ＤＳＣＰ値」で表される。
　一般的に、「ＤＳＣＰ値」（Ｄｉｆｆｅｒｅｎｔｉａｔｅｄ　Ｓｅｒｖｉｃｅｓ　Ｃｏｄｅ　Ｐｏｉｎｔ）は、「ＩＰ　Ｐｒｉｏｒｉｔｙ」及び「Ｔｙｐｅ　ｏｆ　Ｓｅｒｖｉｃｅ」フィールドの組み合わせである。
　ユーザ認証部３５は、ユーザ端末１０の接続時に認証情報（ユーザ名とパスワード等）を要求し、その応答結果からユーザ情報記憶部３１を検索してＱｏＳポリシーを割り当てる。
　ＱｏＳ制御部３６は、ユーザ認証部３５で割り当てられたＱｏＳポリシーとユーザ端末１０のＩＰアドレスとを対応付け、ＱｏＳポリシー記憶部３２に記憶する。
　経路計算部３７は、トポロジ情報記憶部３３を検索し、ＱｏＳポリシーに基づいて、例えば、優先度の高いフローが契約帯域の高いＩＰネットワーク４１を経由するように経路を決定する。
　フローテーブル生成部３８は、入力されたフロー、経路、ＱｏＳポリシーに対して、経路上のスイッチ２０（２０－ｉ、ｉ＝１～ｎ）のフローテーブルを生成し、フローテーブル記憶部３４に登録状態を記憶する。
　スイッチ制御部３９は、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）との通信を行い、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）からの通知の受信と、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）へのフローテーブルの登録を行う。
　［本実施形態のＱｏＳ制御処理］
　次に、図６を参照して、本実施形態におけるＱｏＳ制御について詳細に説明する。
　（１）ステップＡ１
　ユーザ端末１０は、ネットワークに接続すると、パケットを送信する。スイッチ２０（２０－ｉ、ｉ＝１～ｎ）は、パケットを受信した際、受信パケットのヘッダ情報をキーにフローテーブル記憶部３４を検索し、フローテーブルに該当するエントリが登録されていなければ、コントローラ３０のスイッチ制御部３９に、受信パケットを通知する。
　（２）ステップＡ２
　スイッチ制御部３９は、通知を受け取ると、ＱｏＳ制御部３６にパケットを渡す。ＱｏＳ制御部３６は、入力されたパケットを保持し、送信元ＩＰアドレスをキーにＱｏＳポリシー記憶部３２を検索する。
　（３）ステップＡ３
　ＱｏＳ制御部３６は、ＱｏＳポリシー記憶部３２の検索で、該当するＩＰアドレスが存在するか確認する。ＱｏＳ制御部３６は、ＱｏＳポリシー記憶部３２の検索で該当するＩＰアドレスが存在する場合、当該ＩＰアドレスに対応付けられたＱｏＳポリシーを特定し、保持していたパケットを経路計算部３７へ渡す。また、ＱｏＳポリシー記憶部３２の検索で該当するＩＰアドレスが存在しない場合、ユーザ未認証であるため、ユーザ認証部３５へ通知する。
　（４）ステップＡ４
　ユーザ認証部３５は、認証情報（ユーザ名とパスワード等）をユーザ端末１０へ要求し、その応答により認証を行い、ユーザ情報記憶部３１を検索し、ＱｏＳポリシーを決定してＱｏＳ制御部３６へ通知する。
　（５）ステップＡ５
　ＱｏＳ制御部３６は、入力されたＱｏＳポリシーと保持していたパケットの送信元ＩＰアドレスを対応付けてＱｏＳポリシー記憶部３２へ記録して、保持していたパケットとＱｏＳポリシーを経路計算部３７へ渡す。
　（６）ステップＡ６
　経路計算部３７は、入力されたパケットとＱｏＳポリシーを基にトポロジ情報記憶部３３を検索し、例えば、優先度の高いフローが契約帯域の高いＩＰネットワーク４１を経由するよう経路を決定して、パケットとＱｏＳポリシーと経路情報をフローテーブル生成部３８へ通知する。
　（７）ステップＡ７
　フローテーブル生成部３８は、入力されたパケットとＱｏＳポリシーと経路情報から、ネットワークＡ及びＢへの送信方向のスイッチ２０（２０－ｉ、ｉ＝１～ｎ）のフローテーブルのヘッダ情報と送信ポートと送信キューと書き換えるＤＳＣＰ値を決定する。
　また、フローテーブル生成部３８は、ＤＳＣＰ値から、ネットワークＡ及びＢから受信方向のスイッチ２０（２０－ｉ、ｉ＝１～ｎ）のフローテーブルの送信キューを決定する。
　フローテーブルの具体例は、図５の通りである。
　このように、フローテーブル生成部３８は、スイッチ２０－１及びスイッチ２０－２の往復分のフローテーブルを生成し、スイッチ制御部３９へ渡す。
　（８）ステップＡ８
　スイッチ制御部３９は、入力されたフローテーブルを経路上のスイッチ２０（２０－ｉ、ｉ＝１～ｎ）の各々にそれぞれ登録する。
　以降、当該経路上のスイッチ２０（２０－ｉ、ｉ＝１～ｎ）の各々は、登録されたフローテーブルのエントリに従って転送を行う。スイッチ２０（２０－ｉ、ｉ＝１～ｎ）の各々は、パケットを受信した際、該当するエントリを参照し、経路に従ったポートからパケットを送信する。
　ネットワークＡ及びＢを挟んだスイッチ２０（２０－ｉ、ｉ＝１～ｎ）の間では、ＤＳＣＰ値を参照することで「ＤｉｆｆＳｅｒｖ」によるＱｏＳ制御が行われる。
　［本実施形態の効果］
　本実施形態では、ユーザのＱｏＳポリシーに見合ったネットワークを経由するように、コントローラで経路を決定することができるため、通信経路の間に複数の外部ネットワークが存在する場合でも、ユーザ単位のＱｏＳ制御を行うことができる。
　また、本実施形態では、認証したユーザのフローを識別してＤＳＣＰ値のマーキングを行い、外部ネットワークでＤＳＣＰ値を参照してＱｏＳ制御を行うことができるため、外部ネットワークが「ＤｉｆｆＳｅｒｖ」によるＱｏＳを提供している場合、ユーザ単位のＱｏＳ制御を行うことができる。
　＜第２実施形態＞
　以下に、本発明の第２実施形態について説明する。
　本実施形態は、外部の汎用的な認証サーバにおいてユーザ認証を行い、ＱｏＳポリシーを決定する点で異なる。汎用的な認証サーバではＱｏＳの属性は定められていないが、ベンダ固有の属性があり、ここにＱｏＳポリシーを含むことができる。例えば、ＲＡＤＩＵＳ（Ｒｅｍｏｔｅ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｄｉａｌ　Ｉｎ　Ｕｓｅｒ　Ｓｅｒｖｉｃｅ）ではＶＳＡ（Ｖｅｎｄｏｒ　Ｓｐｅｃｉｆｉｃ　Ａｔｔｒｉｂｕｔｅ）が用意されていてユーザの属性として利用することができる。
　図７を参照すると、本実施形態におけるネットワークシステムは、ユーザ端末１０と、スイッチ２０（２０－ｉ、ｉ＝１～ｎ：ｎはスイッチ数）と、コントローラ３０と、サーバ４０と、認証サーバ５０を含む。
　ユーザ端末１０、スイッチ２０（２０－ｉ、ｉ＝１～ｎ）、コントローラ３０と、及びサーバ４０に関しては、基本的に、図１に示す第１実施形態と同じである。
　本実施形態では、第１実施形態のコントローラ３０におけるユーザ認証に関する機能を、認証サーバ５０として独立させている。
　［コントローラの詳細構成］
　コントローラ３０は、ＱｏＳポリシー記憶部３２と、トポロジ情報記憶部３３と、フローテーブル記憶部３４と、ＱｏＳ制御部３６と、経路計算部３７と、フローテーブル生成部３８と、スイッチ制御部３９とを備える。
　ＱｏＳポリシー記憶部３２、トポロジ情報記憶部３３、フローテーブル記憶部３４、ＱｏＳ制御部３６、経路計算部３７、フローテーブル生成部３８、及びスイッチ制御部３９に関しては、基本的に、図１に示す第１実施形態と同じである。
　［認証サーバの詳細構成］
　認証サーバ５０は、ユーザ情報記憶部５１と、ユーザ認証部５５を備える。
　ユーザ情報記憶部５１は、基本的に、図１に示す第１実施形態のユーザ情報記憶部３１と同じである。すなわち、ユーザ情報記憶部５１は、ユーザ情報を予め記憶している。ユーザ情報は、図２に示すように、「ユーザ名」、「パスワード」、「ＱｏＳポリシー」等を含む。
　ユーザ認証部５５は、基本的に、図１に示す第１実施形態のユーザ認証部３５と同じである。すなわち、ユーザ認証部５５は、ユーザ端末１０の接続時に認証情報（ユーザ名とパスワード等）を要求し、その応答結果からユーザ情報記憶部５１を検索してＱｏＳポリシーを割り当てる。
　［本実施形態のＱｏＳ制御処理］
　図８を参照して、本実施形態のＱｏＳ制御処理について詳細に説明する。
　（１）ステップＢ１
　ユーザ端末１０は、ネットワークに接続すると、パケットを送信する。スイッチ２０（２０－ｉ、ｉ＝１～ｎ）は、パケットを受信した際、受信パケットのヘッダ情報をキーにフローテーブル記憶部３４を検索し、フローテーブルに該当するエントリが登録されていなければ、コントローラ３０のスイッチ制御部３９に、受信パケットを通知する。
　（２）ステップＢ２
　スイッチ制御部３９は、通知を受け取ると、ＱｏＳ制御部３６にパケットを渡す。ＱｏＳ制御部３６は、入力されたパケットを保持し、送信元ＩＰアドレスをキーにＱｏＳポリシー記憶部３２を検索する。
　（３）ステップＢ３
　ＱｏＳ制御部３６は、ＱｏＳポリシー記憶部３２の検索で、該当するＩＰアドレスが存在するか確認する。ＱｏＳ制御部３６は、ＱｏＳポリシー記憶部３２の検索で該当するＩＰアドレスが存在する場合、当該ＩＰアドレスに対応付けられたＱｏＳポリシーを特定し、保持していたパケットを経路計算部３７へ渡す。また、ＱｏＳポリシー記憶部３２の検索で該当するＩＰアドレスが存在しない場合、ユーザ未認証であるため、認証サーバ５０のユーザ認証部５５へ通知する。
　（４）ステップＢ４
　ユーザ認証部５５は、認証情報（ユーザ名とパスワード等）をユーザ端末１０へ要求し、その応答により認証を行い、ユーザ情報記憶部５１を検索し、ベンダ固有属性からＱｏＳポリシーを決定してコントローラ３０のＱｏＳ制御部３６へ通知する。
　（５）ステップＢ５
　ＱｏＳ制御部３６は、入力されたＱｏＳポリシーと保持していたパケットの送信元ＩＰアドレスを対応付けてＱｏＳポリシー記憶部３２へ記録して、保持していたパケットと当該ＱｏＳポリシーを経路計算部３７へ渡す。
　（６）ステップＢ６
　経路計算部３７は、入力されたパケットとＱｏＳポリシーを基にトポロジ情報記憶部３３を検索し、例えば、優先度の高いフローが契約帯域の高いＩＰネットワーク４１を経由するよう経路を決定して、パケットとＱｏＳポリシーと経路情報をフローテーブル生成部３８へ通知する。
　（７）ステップＢ７
　フローテーブル生成部３８は、入力されたパケットとＱｏＳポリシーと経路情報から、ネットワークＡ及びＢへの送信方向のスイッチ２０（２０－ｉ、ｉ＝１～ｎ）のフローテーブルのヘッダ情報と送信ポートと送信キューと書き換えるＤＳＣＰ値を決定する。
　また、フローテーブル生成部３８は、ＤＳＣＰ値から、ネットワークＡ及びＢから受信方向のスイッチ２０（２０－ｉ、ｉ＝１～ｎ）のフローテーブルの送信キューを決定する。
　フローテーブルの具体例は、図５の通りである。
　このように、フローテーブル生成部３８は、スイッチ２０－１及びスイッチ２０－２の往復分のフローテーブルを生成し、スイッチ制御部３９へ渡す。
　（８）ステップＢ８
　スイッチ制御部３９は、入力されたフローテーブルを経路上のスイッチ２０（２０－ｉ、ｉ＝１～ｎ）の各々にそれぞれ登録する。
　以降、当該経路上のスイッチ２０（２０－ｉ、ｉ＝１～ｎ）の各々は、登録されたフローテーブルのエントリに従って転送を行う。スイッチ２０（２０－ｉ、ｉ＝１～ｎ）の各々は、パケットを受信した際、該当するエントリを参照し、経路に従ったポートからパケットを送信する。
　ネットワークＡ及びＢを挟んだスイッチ２０（２０－ｉ、ｉ＝１～ｎ）の間では、ＤＳＣＰ値を参照することで「ＤｉｆｆＳｅｒｖ」によるＱｏＳ制御が行われる。
　＜他の実施形態＞
　本発明の第２実施形態では、コントローラ３０のユーザ情報３１及びユーザ認証部３５を認証サーバ５０として独立させているが、実際には、コントローラ３０の他の構成要素を外部サーバとして独立させることも可能である。例えば、ＱｏＳポリシー記憶部３２及びＱｏＳ制御部３６をＱｏＳサーバとして独立させたり、トポロジ情報記憶部３３及び経路計算部３７を経路制御サーバとして独立させたりすることも考えられる。
　＜各実施形態の関係＞
　なお、上記の各実施形態は、組み合わせて実施することも可能である。例えば、第１実施形態におけるコントローラ３０が、自身のユーザ情報３１及びユーザ認証部３５に該当する情報がない場合に、第２実施形態における認証サーバ５０に問い合わせるようにすることも可能である。また、第１実施形態におけるコントローラ３０と、第２実施形態におけるコントローラ３０及び認証サーバ５０とは、互いに置換可能である。
　＜まとめ＞
　以上のように、本発明では、ユーザ端末からサーバへ通信を行うと、ファーストパケットをスイッチが受信して外部のコントローラに通知を行い、コントローラのユーザ認証部が該当ユーザに対するフローのＱｏＳポリシーを決定する。
　経路の間に複数のネットワークＡ及びＢが存在する場合、経路計算部がＱｏＳポリシーとトポロジ情報記憶部のトポロジ情報から適切なＩＰネットワークを経由するように経路を選択する。
　フローテーブル生成部は、選択されたＩＰネットワークにパケットを送信する際に、ＱｏＳポリシーに基づいたキューイングとＩＰヘッダのＤＳ（ＤｉｆｆＳｅｒｖ）フィールドへＤＳＣＰ値のマーキングを行うフローテーブルを生成し、スイッチに往復分のフローテーブルを登録する。
　以降、スイッチは、登録されたフローテーブルのＱｏＳに従ったパケット転送を行い、ネットワークＡ及びＢでは、ＩＰヘッダのＤＳフィールドのＤＳＣＰ値を参照することで「ＤｉｆｆＳｅｒｖ」によるＱｏＳ制御が行われる。
　本発明では、ユーザ端末からのネットワーク接続時にユーザ認証を行い、割り当てられたＱｏＳポリシーに従った通信を可能にする。
　また、スイッチの制御を外部コントローラで行い、該当ユーザのパケットを識別してマーキングし、適切なネットワークを経由するよう通信経路を選択することで、通信経路の間に外部ネットワークが存在する場合でも、ユーザ単位のＱｏＳ制御を行うことを可能とする。
　＜付記＞
　上記の実施形態の一部又は全部は、以下の付記のように記載することも可能である。但し、実際には、以下の記載例に限定されない。
　［付記１］
　複数の外部ネットワークに接続され、パケット受信時に、フローを構成する各パケットを一律に制御するためのルールと動作が定義されたエントリが設定されたフローエントリを検索して、エントリに定義されたルールに適合する受信パケットに対して、エントリに定義された動作を行う機能を持つスイッチと、
　スイッチからパケットの問い合わせを受け、該パケットを一律に制御するためのルールと動作が定義されたエントリを、スイッチのフローテーブルに設定する機能を持つコントローラと
を含み、
　コントローラは、
　スイッチから問い合わせを受けたパケットに該当するＱｏＳポリシーを特定する機能を持つＱｏＳ制御部と、
　ネットワークの接続状態を表すトポロジ情報とＱｏＳポリシーから、該ＱｏＳポリシーに見合った外部ネットワークを選択し、最適な経路を算出する機能を持つ経路計算部と、
　該パケットと経路情報とＱｏＳポリシーから、経路上のスイッチの送信ポートとキューを決定し、フローテーブルのエントリを生成する機能を持つフローテーブル生成部と、
　経路上のスイッチのフローテーブルに該エントリを設定する機能を持つスイッチ制御部と
を具備する
　ネットワークシステム。
　［付記２］
　付記１に記載のネットワークシステムであって、
　フローテーブル生成部は、
　送信方向のフローテーブルのエントリにルールとして定義されたヘッダ情報、及び、該エントリに動作として定義された送信ポートと送信キュー、を書き換えるＤＳＣＰ値を決定する機能を持ち、
　該ＤＳＣＰ値から、受信方向のフローテーブルのエントリに動作として定義される送信キューを決定する機能を持つ
　ネットワークシステム。
　［付記３］
　付記１又は２に記載のネットワークシステムであって、
　コントローラは、
　パケットに該当するＱｏＳポリシーが存在しない場合、パケットの送信元に認証情報（ユーザ名とパスワード等）を要求し、該要求に対する応答結果を基に、パケットの送信元に対するＱｏＳポリシーを決定する機能を持つユーザ認証部
を更に具備する
　ネットワークシステム。
　［付記４］
　付記１乃至３のいずれか一項に記載のネットワークシステムであって、
　コントローラに接続された認証サーバ
を更に含み、
　認証サーバは、
　パケットに該当するＱｏＳポリシーが存在しない場合、パケットの送信元に認証情報（ユーザ名とパスワード等）を要求し、該要求に対する応答結果を基に、パケットの送信元に対するＱｏＳポリシーを決定する機能を持つユーザ認証部
を具備する
　ネットワークシステム。
　［付記５］
　複数の外部ネットワークに接続されたスイッチから問い合わせを受けたパケットに該当するＱｏＳポリシーを特定する機能を持つＱｏＳ制御部と、
　ネットワークの接続状態を表すトポロジ情報とＱｏＳポリシーから、該ＱｏＳポリシーに見合った外部ネットワークを選択し、最適な経路を算出する機能を持つ経路計算部と、
　該パケットと経路情報とＱｏＳポリシーから、経路上のスイッチの送信ポートとキューを決定し、フローテーブルのエントリを生成する機能を持つフローテーブル生成部と、
　経路上のスイッチのフローテーブルに該エントリを設定する機能を持つスイッチ制御部と
を具備する
　コントローラ。
　＜備考＞
　以上、本発明の実施形態を詳述してきたが、実際には、上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の変更があっても本発明に含まれる。
　なお、本出願は、日本出願番号２０１１－００９７２０に基づく優先権を主張するものであり、日本出願番号２０１１－００９７２０における開示内容は引用により本出願に組み込まれる。

Claims (12)

  1. 　複数の外部ネットワークに接続され、設定されたフローテーブルのエントリの内容に従って受信パケットを処理するスイッチと、
    　前記スイッチがフローを構成する各パケットを一律に制御するためのルールと動作が定義されたエントリを、前記スイッチのフローテーブルに設定するコントローラと
    を含み、
    　前記コントローラは、フローをクラスに分け、前記スイッチからパケットの問い合わせを受けた際に、該パケットを基に、該パケットの送信元に対するユーザ認証を行い、ユーザ認証の結果を基にＱｏＳクラスを決定し、ネットワークの接続状態及び帯域を基に、認証した送信元のＱｏＳクラスに見合った外部ネットワークを経由する通信経路を決定し、前記ＱｏＳポリシーを基に、前記スイッチがフローを構成する各パケットを一律に制御するためのルールと動作が定義されたエントリを生成し、前記スイッチのフローテーブルに前記エントリを設定する
    　ネットワークシステム。
  2. 　請求項１に記載のネットワークシステムであって、
    　前記コントローラは、
    　前記スイッチから問い合わせを受けたパケットに該当するＱｏＳポリシーを特定する手段と、
    　ネットワークの接続状態を表すトポロジ情報とＱｏＳポリシーから、該ＱｏＳポリシーに見合った外部ネットワークを選択し、最適な経路を算出する手段と、
    　該パケットと経路情報とＱｏＳポリシーから、経路上のスイッチの送信ポートとキューを決定し、フローテーブルのエントリを生成する手段と、
    　前記経路上のスイッチのフローテーブルに該エントリを設定する手段と
    を具備する
    　ネットワークシステム。
  3. 　請求項２に記載のネットワークシステムであって、
    　前記コントローラは、
    　認証した送信元のフローを識別して、フロー毎に、経路上のスイッチにおける送信ポート、送信キュー、及びマーキングするＤＳＣＰ値を決定し、フローテーブルのエントリを生成する手段
    を更に具備する
    　ネットワークシステム。
  4. 　請求項３に記載のネットワークシステムであって、
    　前記コントローラは、
    　送信方向のフローテーブルのエントリにルールとして定義されたヘッダ情報、及び、該エントリに動作として定義された送信ポートと送信キュー、を書き換えるＤＳＣＰ値を決定する手段と、
    　該ＤＳＣＰ値から、受信方向のフローテーブルのエントリに動作として定義される送信キューを決定する手段と
    を更に具備する
    　ネットワークシステム。
  5. 　請求項１乃至４のいずれか一項に記載のネットワークシステムであって、
    　前記コントローラは、
    　前記パケットに該当するＱｏＳポリシーが存在しない場合、前記パケットの送信元に認証情報を要求する手段と、
    　該要求に対する応答結果を基に、前記パケットの送信元に対するＱｏＳポリシーを決定する手段と
    を更に具備する
    　ネットワークシステム。
  6. 　請求項１乃至５のいずれか一項に記載のネットワークシステムであって、
    　前記コントローラに接続された認証サーバ
    を更に含み、
    　前記認証サーバは、前記コントローラから問い合わせを受けたパケットに該当するＱｏＳポリシーが存在しない場合、前記パケットの送信元に認証情報を要求し、該要求に対する応答結果を基に、前記パケットの送信元に対するＱｏＳポリシーを決定し、前記コントローラに通知する
    　ネットワークシステム。
  7. 　複数の外部ネットワークに接続されたスイッチのうち、設定されたフローテーブルのエントリの内容に従って受信パケットを処理するスイッチから、パケットの問い合わせを受けた際に、該パケットを基に、該パケットの送信元に対するユーザ認証を行うユーザ認証部と、
    　ユーザ認証の結果を基にＱｏＳクラスを決定するＱｏＳ制御部と、
    　ネットワークの接続状態及び帯域を基に、認証した送信元のＱｏＳクラスに見合った外部ネットワークを経由する通信経路を決定する経路計算部と、
    　前記ＱｏＳポリシーを基に、前記スイッチがフローを構成する各パケットを一律に制御するためのルールと動作が定義されたエントリを生成するフローテーブル生成部と、
    　前記スイッチのフローテーブルに前記エントリを設定するスイッチ制御部と
    を具備する
    　コントローラ。
  8. 　請求項７に記載のコントローラであって、
    　前記ＱｏＳ制御部は、前記スイッチから問い合わせを受けたパケットに該当するＱｏＳポリシーを特定し、
    　前記経路計算部は、ネットワークの接続状態を表すトポロジ情報とＱｏＳポリシーを基に、該ＱｏＳポリシーに見合った外部ネットワークを選択し、最適な経路を算出し、
    　前記フローテーブル生成部は、該パケットと経路情報とＱｏＳポリシーを基に、経路上のスイッチの送信ポートとキューを決定し、フローテーブルのエントリを生成し、
    　前記スイッチ制御部は、前記経路上のスイッチのフローテーブルに該エントリを設定する
    　コントローラ。
  9. 　請求項８に記載のコントローラであって、
    　前記フローテーブル生成部は、認証した送信元のフローを識別して、フロー毎に、経路上のスイッチにおける送信ポート、送信キュー、及びマーキングするＤＳＣＰ値を決定する
    　コントローラ。
  10. 　請求項９に記載のコントローラであって、
    　前記フローテーブル生成部は、
    　送信方向のフローテーブルのエントリにルールとして定義されたヘッダ情報、及び、該エントリに動作として定義された送信ポートと送信キュー、を書き換えるＤＳＣＰ値を決定し、該ＤＳＣＰ値を基に、受信方向のフローテーブルのエントリに動作として定義される送信キューを決定する
    　コントローラ。
  11. 　コントローラにより実施されるＱｏＳ制御方法であって、
    　複数の外部ネットワークに接続されたスイッチのうち、設定されたフローテーブルのエントリの内容に従って受信パケットを処理するスイッチからパケットの問い合わせを受けた際に、該パケットを基に、該パケットの送信元に対するユーザ認証を行うことと、
    　ユーザ認証の結果を基にＱｏＳクラスを決定することと、
    　ネットワークの接続状態及び帯域を基に、認証した送信元のＱｏＳクラスに見合った外部ネットワークを経由する通信経路を決定することと、
    　決定された通信経路を基に、前記スイッチがフローを構成する各パケットを一律に制御するためのルールと動作が定義されたエントリを生成することと、
    　前記スイッチのフローテーブルに前記エントリを設定することと
    を含む
    　ＱｏＳ制御方法。
  12. 　複数の外部ネットワークに接続されたスイッチのうち、設定されたフローテーブルのエントリの内容に従って受信パケットを処理するスイッチから、パケットの問い合わせを受けた際に、該パケットを基に、該パケットの送信元に対するユーザ認証を行うステップと、
    　ユーザ認証の結果を基にＱｏＳクラスを決定するステップと、
    　ネットワークの接続状態及び帯域を基に、認証した送信元のＱｏＳクラスに見合った外部ネットワークを経由する通信経路を決定するステップと、
    　前記ＱｏＳポリシーを基に、前記スイッチがフローを構成する各パケットを一律に制御するためのルールと動作が定義されたエントリを生成するステップと、
    　前記スイッチのフローテーブルに前記エントリを設定するステップと
    を計算機に実行させるためのプログラムを格納した
    　記憶媒体。
PCT/JP2011/078066 2011-01-20 2011-12-05 ネットワークシステム、コントローラ、及びＱｏＳ制御方法 WO2012098774A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2012553571A JP5641455B2 (ja) 2011-01-20 2011-12-05 ネットワークシステム、コントローラ、及びＱｏＳ制御方法
CN201180065623.1A CN103430495B (zh) 2011-01-20 2011-12-05 网络系统、控制器和QoS控制方法
EP11856469.9A EP2667546A4 (en) 2011-01-20 2011-12-05 NETWORK SYSTEM, CONTROLLER, AND QoS CONTROL METHOD
US13/980,298 US9203776B2 (en) 2011-01-20 2011-12-05 Network system, controller and QOS control method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2011-009720 2011-01-20
JP2011009720 2011-01-20

Publications (1)

Publication Number Publication Date
WO2012098774A1 true WO2012098774A1 (ja) 2012-07-26

Family

ID=46515411

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/078066 WO2012098774A1 (ja) 2011-01-20 2011-12-05 ネットワークシステム、コントローラ、及びＱｏＳ制御方法

Country Status (5)

Country Link
US (1) US9203776B2 (ja)
EP (1) EP2667546A4 (ja)
JP (1) JP5641455B2 (ja)
CN (1) CN103430495B (ja)
WO (1) WO2012098774A1 (ja)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014057209A (ja) * 2012-09-12 2014-03-27 Fujitsu Ltd 通信装置、通信システム及び通信方法
JP2014230057A (ja) * 2013-05-22 2014-12-08 富士通株式会社 管理プログラム、管理装置、およびネットワークシステム
JP2015022629A (ja) * 2013-07-22 2015-02-02 日本電信電話株式会社 統合制御装置および統合制御方法
WO2015050197A1 (ja) * 2013-10-03 2015-04-09 日本電気株式会社 通信システム、制御装置、通信方法及びプログラム
WO2015100551A1 (zh) * 2013-12-30 2015-07-09 华为技术有限公司 发送信息的方法、装置及系统
JP2017519450A (ja) * 2014-06-26 2017-07-13 華為技術有限公司Ｈｕａｗｅｉ Ｔｅｃｈｎｏｌｏｇｉｅｓ Ｃｏ．，Ｌｔｄ． ソフトウェア定義ネットワーク化のためのサービス品質制御方法及びデバイス
JP2021044716A (ja) * 2019-09-12 2021-03-18 三菱電機株式会社 通信網選択装置及び通信システム

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9736041B2 (en) * 2013-08-13 2017-08-15 Nec Corporation Transparent software-defined network management
KR101877595B1 (ko) * 2013-10-28 2018-07-12 주식회사 케이티 서비스에 따른 트래픽 처리를 이용한 QoS 제어 방법
WO2015113285A1 (zh) * 2014-01-29 2015-08-06 华为技术有限公司 通信网络中的控制方法、集中控制器及无线通信网络系统
CN103841044B (zh) * 2014-02-27 2017-03-15 中国科学技术大学苏州研究院 基于软件定义网络下面向不同流的带宽控制方法
CN103795652A (zh) * 2014-03-18 2014-05-14 重庆金美通信有限责任公司 一种改进的QoS动态配置方法
US10484273B2 (en) * 2015-08-05 2019-11-19 Microsoft Technology Licensing, Llc Notification for a prioritized media path for a communication session
CN105357036A (zh) * 2015-10-21 2016-02-24 盛科网络（苏州）有限公司 一种模拟面向对象化的QoS验证模型及验证方法
US10541928B2 (en) * 2018-01-18 2020-01-21 Vmware, Inc. Policy aware framework for application input output management
CN109412675A (zh) * 2018-09-27 2019-03-01 南京凯瑞得信息科技有限公司 基于卫星通信的船载网络及设备资源控制方法
CN110474842A (zh) * 2019-07-22 2019-11-19 中国联合网络通信集团有限公司 一种通信方法、客户终端设备及传输网络

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3750634B2 (ja) 2002-06-27 2006-03-01 日本電気株式会社 ユーザ認証ＱｏＳポリシー管理システム、方法及びＬＡＮスイッチ
JP2008278006A (ja) * 2007-04-26 2008-11-13 Nippon Telegr & Teleph Corp <Ntt> データパケット転送制御方法及びシステム及びプログラム
JP2011009720A (ja) 2009-06-24 2011-01-13 Fuzhun Precision Industry (Shenzhen) Co Ltd ベイパー・チェンバ及びその製造方法

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1190079C (zh) * 2002-03-29 2005-02-16 武汉邮电科学研究院 基于软交换的视频会议系统多点控制器
CN1783866B (zh) * 2004-11-29 2010-12-08 中兴通讯股份有限公司 一种集中式带宽代理的实现端到端QoS的方法
CN100464533C (zh) * 2005-01-26 2009-02-25 华为技术有限公司 一种保证端到端业务服务质量的方法及接入网络
JP4594771B2 (ja) * 2005-03-18 2010-12-08 富士通株式会社 ネットワークＱｏＳ制御システムおよび制御方法
CN100433682C (zh) * 2006-01-20 2008-11-12 华为技术有限公司 保障多业务服务质量的资源管理设备、接入系统及方法
US20080049648A1 (en) * 2006-08-28 2008-02-28 Motorola, Inc. Method and apparatus for policy management for an internet protocol multimedia subsystem based wireless communication system
CN101442428B (zh) 2007-11-19 2012-02-15 华为技术有限公司 一种端到端QoS的申请方法、系统和设备
US8537846B2 (en) * 2010-04-27 2013-09-17 Hewlett-Packard Development Company, L.P. Dynamic priority queue level assignment for a network flow
US8503307B2 (en) * 2010-05-10 2013-08-06 Hewlett-Packard Development Company, L.P. Distributing decision making in a centralized flow routing system
US8897134B2 (en) * 2010-06-25 2014-11-25 Telefonaktiebolaget L M Ericsson (Publ) Notifying a controller of a change to a packet forwarding configuration of a network element over a communication channel
US8670310B2 (en) * 2010-12-21 2014-03-11 Hewlett-Packard Development Company, L.P. Dynamic balancing priority queue assignments for quality-of-service network flows

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3750634B2 (ja) 2002-06-27 2006-03-01 日本電気株式会社 ユーザ認証ＱｏＳポリシー管理システム、方法及びＬＡＮスイッチ
JP2008278006A (ja) * 2007-04-26 2008-11-13 Nippon Telegr & Teleph Corp <Ntt> データパケット転送制御方法及びシステム及びプログラム
JP2011009720A (ja) 2009-06-24 2011-01-13 Fuzhun Precision Industry (Shenzhen) Co Ltd ベイパー・チェンバ及びその製造方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
See also references of EP2667546A4
YUETSU KODAMA ET AL.: "Dynamic Network Selection Mechanism based on Traffic Characteristic", IEICE TECHNICAL REPORT, vol. 110, no. 190, 26 August 2010 (2010-08-26), pages 31 - 36, XP008170512 *

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014057209A (ja) * 2012-09-12 2014-03-27 Fujitsu Ltd 通信装置、通信システム及び通信方法
JP2014230057A (ja) * 2013-05-22 2014-12-08 富士通株式会社 管理プログラム、管理装置、およびネットワークシステム
JP2015022629A (ja) * 2013-07-22 2015-02-02 日本電信電話株式会社 統合制御装置および統合制御方法
WO2015050197A1 (ja) * 2013-10-03 2015-04-09 日本電気株式会社 通信システム、制御装置、通信方法及びプログラム
US10171346B2 (en) 2013-12-30 2019-01-01 Huawei Technologies Co., Ltd. Method, apparatus and system for transmitting information
WO2015100551A1 (zh) * 2013-12-30 2015-07-09 华为技术有限公司 发送信息的方法、装置及系统
CN105264857A (zh) * 2013-12-30 2016-01-20 华为技术有限公司 发送信息的方法、装置及系统
CN105264857B (zh) * 2013-12-30 2018-10-12 华为技术有限公司 发送信息的方法、装置及系统
JP2017519450A (ja) * 2014-06-26 2017-07-13 華為技術有限公司Ｈｕａｗｅｉ Ｔｅｃｈｎｏｌｏｇｉｅｓ Ｃｏ．，Ｌｔｄ． ソフトウェア定義ネットワーク化のためのサービス品質制御方法及びデバイス
US10313266B2 (en) 2014-06-26 2019-06-04 Huawei Technologies Co., Ltd. Quality of service control method and device for software-defined networking
CN110708248A (zh) * 2014-06-26 2020-01-17 华为技术有限公司 软件定义网络的服务质量控制方法及设备
US10848437B2 (en) 2014-06-26 2020-11-24 Huawei Technologies Co., Ltd. Quality of service control method and device for software-defined networking
JP2021044716A (ja) * 2019-09-12 2021-03-18 三菱電機株式会社 通信網選択装置及び通信システム
JP7224264B2 (ja) 2019-09-12 2023-02-17 三菱電機株式会社 通信網選択装置及び通信システム

Also Published As

Publication number Publication date
EP2667546A1 (en) 2013-11-27
JPWO2012098774A1 (ja) 2014-06-09
US20140036673A1 (en) 2014-02-06
JP5641455B2 (ja) 2014-12-17
CN103430495A (zh) 2013-12-04
CN103430495B (zh) 2017-05-31
EP2667546A4 (en) 2017-05-31
US9203776B2 (en) 2015-12-01

Similar Documents

Publication Publication Date Title
JP5641455B2 (ja) ネットワークシステム、コントローラ、及びＱｏＳ制御方法
US9954779B2 (en) Method, apparatus, and system for supporting flexible lookup keys in software-defined networks
JP5610247B2 (ja) ネットワークシステム、及びポリシー経路設定方法
RU2583745C2 (ru) Сетевая система, коммутатор и способ обнаружения подсоединенного терминала
EP3580897B1 (en) Method and apparatus for dynamic service chaining with segment routing for bng
US20160301603A1 (en) Integrated routing method based on software-defined network and system thereof
US20130297790A1 (en) Network system, control unit and optimal route controlling method
US9246815B2 (en) Load reducing system and load reducing method
JPWO2014142299A1 (ja) 通信端末と通信制御装置と通信システムと通信制御方法並びにプログラム
EP4052442B1 (en) In-band protocol-based in-network computation offload framework
JP5858141B2 (ja) 制御装置、通信装置、通信システム、通信方法及びプログラム
US9203758B2 (en) Network system, packet processing method and recording medium
US11563648B2 (en) Virtual network function placement in a cloud environment based on historical placement decisions and corresponding performance indicators
WO2012098779A1 (ja) ネットワークシステム、コントローラ、及びＱｏＳ制御方法
JP5622088B2 (ja) 認証システム、認証方法
WO2021240215A1 (en) Reordering and reframing packets

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11856469

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2012553571

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 2011856469

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 13980298

Country of ref document: US