WO2014006795A1 - 相互接続管理装置、相互接続設定方法、及びプログラムが格納された非一時的なコンピュータ可読媒体 - Google Patents

相互接続管理装置、相互接続設定方法、及びプログラムが格納された非一時的なコンピュータ可読媒体 Download PDF

Info

Publication number
WO2014006795A1
WO2014006795A1 PCT/JP2013/002097 JP2013002097W WO2014006795A1 WO 2014006795 A1 WO2014006795 A1 WO 2014006795A1 JP 2013002097 W JP2013002097 W JP 2013002097W WO 2014006795 A1 WO2014006795 A1 WO 2014006795A1
Authority
WO
WIPO (PCT)
Prior art keywords
connection
virtual machine
information
policy
connection adapter
Prior art date
Application number
PCT/JP2013/002097
Other languages
English (en)
French (fr)
Inventor
清一 小泉
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Publication of WO2014006795A1 publication Critical patent/WO2014006795A1/ja

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46Multiprogramming arrangements
    • G06F9/50Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5061Partitioning or combining of resources
    • G06F9/5072Grid computing

Definitions

  • the present invention relates to an interconnection management device, an interconnection setting method, and a non-transitory computer-readable medium storing a program, and more particularly to an interconnection management device, an interconnection setting method, and a program for connecting virtual machines. It relates to non-transitory computer readable media.
  • cloud computing technology which is a technology for providing various services via a network
  • cloud computing technology has been rapidly evolving, and an environment in which a user can use a virtual machine that operates on a physical host on the network has become widespread.
  • Non-Patent Document 1 discloses an example of a system that interconnects virtual machine environments.
  • a conceptual diagram of the system described in Non-Patent Document 1 is shown in FIG.
  • an interconnection management device 200 is provided on a certain physical machine.
  • the interconnection management device 200 can perform data transmission / reception with other virtual machines on the network.
  • the interconnection management apparatus 200 includes a VM (Virtual Machine) transmission / reception unit 201, an interconnection unit 202, and a connection policy change unit 203.
  • the interconnection means 202 performs connection processing with the opposed interconnection management apparatus 200.
  • the connection policy changing unit 203 controls the interconnection unit 202 to automate the connection with the interconnection management device 200 in the remote environment.
  • Non-Patent Document 2 also discloses an example of a system for mutually connecting virtual machine environments.
  • a conceptual diagram of the system described in Non-Patent Document 2 is shown in FIG.
  • an interconnection device 300 is provided on a certain physical machine.
  • the interconnect device 300 has an interconnect function 301 and a dummy VM function 302.
  • the interconnection function 301 receives a copy of the operation state of a VM (Virtual Machine) from the interconnection apparatus 300 in the remote environment. Then, the interconnection device 300 arranges the received operation state on the dummy VM function 302 and communicates with each other.
  • VM Virtual Machine
  • Non-Patent Document 2 requires setting for interconnection for each node. In this case, not only the time and effort of the user is required, but also problems such as the setting of the connection source and the connection destination do not correspond can occur. In the technique of Non-Patent Document 1, settings such as setup before migration are required.
  • the present invention has been made in view of the above-described problems, and an interconnection management device, an interconnection setting method, and a non-temporary storing a program that can easily provide appropriate connection settings for each virtual machine environment.
  • the main object is to provide a computer readable medium.
  • connection policy conversion means for receiving connection information between a plurality of virtual machine environments from a user and converting the connection information into a connection policy defining a connection rule between each machine;
  • the connection adapter device that operates in each of the plurality of virtual machine environments is generated by inserting various types of information extracted from the connection policy into the replacement location of the setting template of the connection adapter device that operates in the virtual machine environment.
  • connection adapter generation means for generating connection adapter generation means.
  • connection information between multiple virtual machine environments from the user converts it to a connection policy that defines connection rules between each machine
  • the connection adapter device that operates in each of the plurality of virtual machine environments is generated by inserting various types of information extracted from the connection policy into the replacement location of the setting template of the connection adapter device that operates in the virtual machine environment. , Has.
  • a non-transitory computer-readable medium storing a program according to the present invention is as follows.
  • the connection adapter device that operates in each of the plurality of virtual machine environments is generated by inserting various types of information extracted from the connection policy into the replacement location of the setting template of the connection adapter device that operates in the virtual machine environment.
  • Processing This is a non-transitory computer-readable medium in which a program for executing is stored.
  • an interconnection management device an interconnection management method, and a non-transitory computer-readable medium storing a program, which can easily provide connection settings for each appropriate machine environment.
  • FIG. 1 is a block diagram illustrating a configuration of a virtual machine connection system according to a first exemplary embodiment. It is a figure which shows an example of the tenant information concerning Embodiment 1. It is a figure which shows the connection image between virtual machine environments. 3 is a diagram illustrating an example of an input interface provided by the input device 130 according to the first embodiment; FIG. It is a figure which shows an example of the conversion rule concerning Embodiment 1. FIG. It is a figure which shows an example of the connection policy concerning Embodiment 1. FIG. It is a figure which shows an example of the connection adapter template concerning Embodiment 1. FIG. It is a figure which shows an example of the connection adapter template concerning Embodiment 1. FIG. It is a figure which shows an example of the connection adapter template concerning Embodiment 1. FIG.
  • 3 is an example of a local environment setting file according to the first embodiment; 3 is an example of a setting file for a remote environment according to the first exemplary embodiment; 3 is a flowchart showing an operation of the interconnection management device 100 according to the first exemplary embodiment. 3 is a flowchart showing an operation of the interconnection management device 100 according to the first exemplary embodiment.
  • 1 is a block diagram illustrating a configuration of a virtual machine connection system according to a first exemplary embodiment. It is a block diagram which shows the system configuration
  • FIG. 1 is a block diagram illustrating a configuration of a virtual machine connection system according to the present embodiment.
  • the system includes a plurality of virtual machine environments and an interconnection management device 100.
  • the virtual machine environment refers to an environment in a physical machine that can be connected to the Internet, and can execute one or a plurality of VMs and various applications on the VMs.
  • a local environment for example, a machine environment in an in-house network
  • a virtual machine environment for example, a server in a cloud environment
  • the interconnection management apparatus 100 includes a connection adapter management unit 101, a connection adapter generation unit 102, a tenant isolation unit 103, a connection policy conversion unit 104, a connection policy storage unit 105, a template storage unit 106, and a tenant storage unit. 107 and conversion rule storage means 108.
  • the local virtual machine environment includes a connection adapter device 110.
  • the connection adapter device 110 includes a proxy unit 111, a connection control unit 112, and a setting file storage unit 113.
  • the connection adapter device 110 is a software module that integrally executes an OS and applications that operate on a VM (Virtual Machine) on a physical machine. That is, the connection adapter device 110 is a so-called image file (ISO) and its operating environment (including a setting file in ISO).
  • the connection adapter device 110 is generated by a connection adapter generation unit 102 described later, and is placed in a virtual machine environment via the Internet.
  • the tenant isolation means 103 manages a password for each tenant.
  • a tenant is a concept similar to a group shared by a plurality of users.
  • the tenant isolation means 103 performs an authentication process using the tenant ID and password input by the user.
  • the user inputs the tenant ID and password from a password input screen (not shown) provided by the input device 130.
  • the tenant isolation unit 103 reads tenant information corresponding to the input tenant ID from the tenant information storage unit 107.
  • the tenant information storage unit 107 holds tenant information of each tenant.
  • An example of tenant information is shown in FIG. As shown in the figure, in addition to the tenant ID, the company name (“name”) that uses the tenant, and the administrator name (“administrator”), the ID of the connection policy information (described later) to be used is described.
  • the tenant isolation unit 103 supplies tenant information including the ID of the connection policy information to the connection adapter generation unit 102.
  • connection policy conversion means 104 converts the connection information input from the input device 130 into connection policy information.
  • the connection information is information indicating a connection relationship between the local environment and the remote environment.
  • Fig. 3 shows a schematic image of the connection relationship.
  • one (or more) data center is provided in the local and remote environments.
  • the data center has a plurality of physical machines, and realizes data exchange between the machines by associating the machines in each data center on a one-to-one basis.
  • moving image data is transmitted and received between the machine (l1_01) and the machine (r1_01).
  • the user defines the connection relationship by operating an input interface provided by the input device 130.
  • connection information input interface provided by the input device 130 will be described with reference to FIG. As shown, the interface provides input fields for machine ID, name of the service to be executed, local data center, remote data center, local IP, remote IP, global IP, and execution service type. .
  • the user inputs connection relation information corresponding to FIG. 3 from the input field.
  • connection policy conversion means 104 generates connection policy information based on the information input from the input interface (FIG. 4) and the conversion rule.
  • An example of the conversion rule is shown in FIG.
  • the conversion rule is information that defines whether or not to perform cache and data compression for each execution service.
  • FIG. 5 stipulates that data caching and data compression are performed by a proxy in the case of a moving image distribution service.
  • connection policy information generated by the connection policy conversion means 104 is shown in FIG.
  • the connection policy information may include a plurality of policies. As shown in the figure, a connection relationship between a machine on the local environment and a machine on the remote environment is defined for each policy.
  • the connection policy conversion means 104 generates connection policy information by inserting various information input from the input interface (FIG. 4) into a prescribed tag.
  • the Rule tag in the connection policy information is a tag that defines a machine-to-machine connection relationship.
  • a Proxy tag is provided in the Rule tag.
  • a conversion rule (FIG. 5) is reflected on the Proxy tag. For example, it is specified that a cache and data compression are performed by a proxy in communication processing between the machines l1_01 and r1_01.
  • the connection policy conversion unit 104 stores the generated connection policy information in the connection policy storage unit 105.
  • connection adapter generation unit 102 includes connection policy information held by the connection policy storage unit 105, a tenant ID successfully authenticated by the tenant isolation unit 103, a connection adapter template held by the template storage unit 106, a virtual machine image, Based on the above, local and remote connection adapter devices are generated.
  • the connection adapter device means an image file (ISO file) operating on a VM (Virtual Machine) as described above.
  • the image file includes virtual machine image information having common contents regardless of the machine (local environment or remote environment) and a setting file that changes in accordance with the interconnection.
  • connection adapter template held by the template storage unit 106
  • 7A and 7B are diagrams illustrating an example of a connection adapter template.
  • the connection adapter template describes network setting format information related to interconnection.
  • a setting file in the connection adapter device is generated by substituting various setting information extracted from the connection policy information (FIG. 6) into this template.
  • FIG. 7 shows a configuration file template for the local environment (FIG. 7A) and a configuration file template for the remote environment (FIG. 7B).
  • FIG. 7A shows a configuration file template for the local environment
  • FIG. 7B shows a configuration file template for the remote environment
  • the parts with double parentheses and underscore are places where various setting information extracted from the connection policy information (FIG. 6) or automatically generated information is substituted.
  • the connection adapter generation means 102 reads various IP and ID information from the extracted connection policy (FIG. 6), and uses it for the local environment. 7A and the remote environment template (FIG. 7B), for example, the connection adapter generation means 102 connects the connection policy information (see FIG. 7) to the location ⁇ C >> of the local environment template (FIG. 7A).
  • the IP “10.18.0.100” extracted from 6) is substituted.
  • connection adapter generation unit 102 generates a setting file for the connection adapter device for each environment by the above substitution process.
  • the local environment setting file and the remote environment setting file generated by the connection adapter generating means 102 are shown in FIGS.
  • FIG. 8 is an example of a local environment setting file generated from the connection policy shown in FIG. 6 and the template shown in FIG. 7A.
  • the setting file information extracted from the connection policy (FIG. 6) is substituted for each substitution location in the template (FIG. 7A).
  • the connection policy information (FIG. 6)
  • a connection between the machines l1_01 and r1_01 and a connection between the l1_02 and r2_01 are defined.
  • a connection tag ( ⁇ connection>) is defined for each connection connecting machines. Therefore, for example, for each IP attribute (such as local_IP) of the connection tag ( ⁇ connection>) in the setting file (FIG.
  • connection adapter generation unit 102 automatically generates the connection ID.
  • the setting file (FIG. 8) defines not only the connection destination of each machine in the data center on the local side and the IP used, but also whether or not to perform cache and data compression for each connection. Has been.
  • FIG. 9 shows an example of a remote environment setting file generated from the connection policy information shown in FIG. 6 and the template shown in FIG. 7B. Similar to the local setting file, information extracted from the connection policy information (FIG. 6) is assigned to each assignment location in the template (FIG. 7B) in the remote environment setting file. As shown in the figure, the setting file (FIG. 9) defines the connection destinations and used IPs of each machine in the remote data center, whether or not to perform caching and data compression for each connection, and the like.
  • connection adapter generation unit 102 includes the connection adapter device 110 and the connection adapter from the setting file (FIGS. 8 and 9) and the virtual machine image information (information having the same contents even in any machine (local environment or remote environment)).
  • a device 120 is generated and each connection adapter device is transmitted to the virtual machine environment.
  • connection adapter management unit 101 changes the connection policy information in the connection policy storage unit 105 according to the operation of the input interface (FIG. 4).
  • the operation of the input interface can be executed at an arbitrary timing.
  • connection adapter device 110 generated by the interconnection management device 100 is arranged in the VM on the local machine environment.
  • the connection adapter device 110 includes proxy means 111, connection control means 112, and setting file storage means 113.
  • the setting file storage means 113 stores the setting file (FIG. 8) generated by the connection adapter generation means 102.
  • the connection control unit 112 reads the setting file from the setting file storage unit 113 and controls the Internet connection with machines in other data centers according to the setting file.
  • the proxy unit 111 monitors the data communication of each connection according to the setting file.
  • the proxy unit 111 performs data cache or data compression (or decompression) when data communication of a connection to be cached or compressed is performed. In the case of a connection to be cached, the proxy unit 111 makes a response using the cache without connecting to the Internet when holding the access destination cache.
  • the configuration of the remote virtual machine environment is basically the same as that of the local virtual machine environment.
  • the connection adapter device 120 generated by the interconnection management device 100 is arranged in the VM on the remote machine environment.
  • the connection adapter device 120 includes proxy means 121, connection control means 122, and setting file storage means 123. Since the proxy unit 121, the connection control unit 122, and the setting file storage unit 123 have substantially the same configuration and operation as the proxy unit 111, the connection control unit 112, and the setting file storage unit 113, detailed description thereof is omitted.
  • FIG. 10 is a flowchart showing the flow of the generation process of the connection adapter device for each virtual machine environment.
  • connection policy conversion unit 104 generates connection policy information (FIG. 6) based on the conversion rule (FIG. 5) and the input from the input interface (FIG. 4) (S12).
  • connection adapter generation unit 102 extracts data corresponding to the policy ID included in the tenant information that has been successfully authenticated, from the connection policy information (FIG. 6).
  • the connection adapter generation means 102 generates a connection adapter device for each virtual machine environment based on the extracted connection policy information and the template (FIGS. 7A and 7B) (S13).
  • the connection adapter generation means 102 determines whether or not a proxy (eg, cache ON, data compression ON, etc.) is specified in the read connection policy information (S14). If no proxy is specified (S14: No), the connection adapter generation unit 102 ends the process. When the proxy is specified (S14: Yes), the connection adapter generation unit 102 performs various settings so that the proxy unit is included in the connection adapter device (S15).
  • the proxy means is provided in a format such as a software archive that operates on the OS.
  • the connection adapter generation means 102 inserts and validates the software archive or the like in the connection adapter device, and performs settings so that the archive or the like can read the setting file from the setting file storage means.
  • FIG. 11 is a flowchart showing the connection policy editing operation by the connection adapter management means 101.
  • a user preferably a tenant administrator
  • connection adapter management unit 101 rewrites the connection policy information (FIG. 6) according to the input content (S22). Further, the connection policy conversion means 104 edits the connection policy information (FIG. 6) according to the input contents and the conversion rule (FIG. 5) (S22).
  • connection adapter generation unit 101 generates a setting file for each virtual machine environment again with the editing of the connection policy information (FIG. 6).
  • the connection adapter generation unit 101 distributes the regenerated setting file to each virtual machine environment (S23).
  • the interconnection management device 100 generates connection policy information in response to an input from the user. Based on this connection policy information, a connection adapter device for each of a plurality of virtual machine environments is automatically generated according to a template. That is, the connection adapter device for each of the plurality of virtual environments can be automatically generated only by the user operating the input interface. Further, since each connection adapter device (internal setting file) is generated according to the template, it is possible to avoid inappropriate settings such as a description mistake.
  • the tenant isolation means 103 performs an authentication process related to the tenant.
  • the connection policy generation unit 102 generates a connection adapter device using only connection policy information associated with a tenant that has been successfully authenticated. As a result, a plurality of policies can be mixed in the connection policy information, and the management maintenance load can be reduced. In addition, a single policy can be shared from a plurality of tenants, and flexible operation can be realized.
  • connection policy conversion means 102 inserts proxy settings corresponding to each connection in the connection policy information (FIG. 6) based on the conversion rule (FIG. 5). Thereby, the proxy means (111) and the like are set in the connection adapter device.
  • the proxy means performs cache and data compression for each connection. By performing the cache processing, the problem of access delay between machines can be solved.
  • connection adapter device 110, 120
  • connection adapter device has a setting file therein and operates according to the contents of the setting file.
  • the interconnection management device 100 recreates the setting file in each connection adapter device. Then, the interconnection management device 100 redistributes the generated setting file. As a result, the connection policy can be centrally managed, and the setting change can be immediately reflected in all environments.
  • FIG. 12 is a block diagram showing a schematic configuration of the virtual machine communication system according to the present invention.
  • Each virtual machine environment (local and remote) can be connected to the Internet.
  • the interconnection management device 110 can communicate with each virtual machine environment via the Internet.
  • the interconnection management device 110 includes a connection adapter generation unit 102, a connection policy conversion unit 104, a template storage unit 106, and a conversion rule storage unit 108.
  • the user inputs connection information (for example, input items in FIG. 4) between a plurality of virtual machine environments via the input device 130.
  • the connection policy conversion unit 104 generates connection policy information (FIG. 6) that defines connection rules between machines based on the input connection information.
  • connection adapter generation means 102 reads various information set in the connection policy information (FIG. 6), and inserts the read information into the replacement location of the local template or the remote template.
  • the template is stored in the template storage unit 106.
  • the connection adapter generating unit 102 sets the connection adapter device that operates in each virtual machine environment, and places the connection adapter device in each virtual machine environment.
  • connection adapter devices for each of a plurality of virtual machine environments based on the template based on the connection policy information, an appropriate and easy virtual machine environment can be set.
  • Non-transitory computer readable media include various types of tangible storage media (tangible storage medium). Examples of non-transitory computer-readable media include magnetic recording media (eg flexible disks, magnetic tapes, hard disk drives), magneto-optical recording media (eg magneto-optical discs), CD-ROMs (Read Only Memory), CD-Rs, CD-R / W, semiconductor memory (for example, mask ROM, PROM (Programmable ROM), EPROM (Erasable ROM), flash ROM, RAM (random access memory)) are included.
  • magnetic recording media eg flexible disks, magnetic tapes, hard disk drives
  • magneto-optical recording media eg magneto-optical discs
  • CD-ROMs Read Only Memory
  • CD-Rs Compact Only Memory
  • CD-R / W semiconductor memory
  • semiconductor memory for example, mask ROM, PROM (Programmable ROM), EPROM (Erasable ROM), flash ROM, RAM (random access memory)
  • the program may also be supplied to the computer by various types of temporary computer-readable media.
  • Examples of transitory computer readable media include electrical signals, optical signals, and electromagnetic waves.
  • the temporary computer-readable medium can supply the program to the computer via a wired communication path such as an electric wire and an optical fiber, or a wireless communication path.

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Mathematical Physics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

 相互接続管理装置100における接続ポリシー変換手段104は、複数の仮想マシン環境間の接続情報をユーザから受け付けて、各マシン間の接続ルールを規定した接続ポリシーに変換する。接続アダプタ生成手段102は、接続ポリシーから抽出した各種情報を、仮想マシン環境上で動作する接続アダプタ装置の設定テンプレートの置換箇所に挿入することにより複数の仮想マシン環境の各々において動作する接続アダプタ装置をそれぞれ生成する。

Description

相互接続管理装置、相互接続設定方法、及びプログラムが格納された非一時的なコンピュータ可読媒体
 本発明は相互接続管理装置、相互接続設定方法、及びプログラムが格納された非一時的なコンピュータ可読媒体に関し、特に仮想マシンを接続する相互接続管理装置、相互接続設定方法、及びプログラムが格納された非一時的なコンピュータ可読媒体に関する。
 近年、ネットワーク経由で各種サービスを提供する技術であるクラウドコンピューティング技術が急速に進化しており、ネットワーク上の物理ホストにおいて動作する仮想マシンをユーザが使用できる環境が広まってきている。
 非特許文献1には、仮想マシン環境を相互に接続するシステムの一例が開示されている。非特許文献1に記載のシステムの概念図を図13に記載する。図13に示すように、ある物理マシン上に相互接続管理装置200が設けられる。相互接続管理装置200は、ネットワーク上の他の仮想マシン等とデータ送受信を行うことができる。相互接続管理装置200は、VM(Virtual Machine)送受信手段201と、相互接続手段202と、接続ポリシー変更手段203と、を有する。相互接続手段202は、対向する相互接続管理装置200との接続処理を行う。接続ポリシー変更手段203は、相互接続手段202を制御し、リモート環境にある相互接続管理装置200との接続を自動化する。
 非特許文献2にも、仮想マシン環境を相互に接続するシステムの一例が開示されている。非特許文献2に記載のシステムの概念図を図14に記載する。図14に示すように、ある物理マシン上に相互接続装置300が設けられる。相互接続装置300は、相互接続機能301と、ダミーVM機能302と、を有する。相互接続機能301は、リモート環境にある相互接続装置300からVM(Virtual Machine)の動作状態の複製を受信する。そして、相互接続装置300は、受信した動作状態をダミーVM機能302上に配置し、相互に通信を行う。
"CloudSwitch Architecture Overview"、[平成24年5月30日検索]、インターネット<URL:http://www.cloudswitch.com/page/cloudswitch-architecture-overview-white-paper> K. Nagin, et. al, "Inter-Cloud Mobility of Virtual Machines", SYSTOR'11 Proceedings of the 4th Annual International Conference on Systems and Storage
 しかしながら上述の技術では、適切な各仮想マシン環境の接続設定を容易に提供することができないという問題があった。例えば、非特許文献2の技術ではノード毎に相互接続に関する設定が必要となる。この場合、ユーザの手間がかかるだけではなく、接続元と接続先の設定が対応しない等の不具合が生じ得る。また非特許文献1の技術では、マイグレーション前のセットアップ等の設定が必要となる。
 本発明は上述した問題に鑑みてなされたものであり、各仮想マシン環境の適切な接続設定を容易に提供することができる相互接続管理装置、相互接続設定方法、及びプログラムが格納された非一時的なコンピュータ可読媒体を提供することを主たる目的とする。
 本発明にかかる相互接続管理装置の一態様は、
 複数の仮想マシン環境間の接続情報をユーザから受け付けて、各マシン間の接続ルールを規定した接続ポリシーに変換する接続ポリシー変換手段と、
 前記接続ポリシーから抽出した各種情報を、仮想マシン環境上で動作する接続アダプタ装置の設定テンプレートの置換箇所に挿入することにより前記複数の仮想マシン環境の各々において動作する前記接続アダプタ装置をそれぞれ生成する接続アダプタ生成手段と、を有するものである。
 本発明にかかる相互接続設定方法の一態様は、
 複数の仮想マシン環境間の接続情報をユーザから受け付けて、各マシン間の接続ルールを規定した接続ポリシーに変換し、
 前記接続ポリシーから抽出した各種情報を、仮想マシン環境上で動作する接続アダプタ装置の設定テンプレートの置換箇所に挿入することにより前記複数の仮想マシン環境の各々において動作する前記接続アダプタ装置をそれぞれ生成する、を有するものである。
 本発明にかかるプログラムが格納された非一時的なコンピュータ可読媒体の一態様は、
 コンピュータに、
 複数の仮想マシン環境間の接続情報をユーザから受け付けて、各マシン間の接続ルールを規定した接続ポリシーに変換する処理と、
 前記接続ポリシーから抽出した各種情報を、仮想マシン環境上で動作する接続アダプタ装置の設定テンプレートの置換箇所に挿入することにより前記複数の仮想マシン環境の各々において動作する前記接続アダプタ装置をそれぞれ生成する処理と、
 を実行させるプログラムが格納された非一時的なコンピュータ可読媒体である。
 本発明では、適切な各マシン環境の接続設定を容易に提供することができる相互接続管理装置、相互接続管理方法、及びプログラムが格納された非一時的なコンピュータ可読媒体を提供することができる。
実施の形態1にかかる仮想マシン接続システムの構成を示すブロック図である。 実施の形態1にかかるテナント情報の一例を示す図である。 仮想マシン環境間の接続イメージを示す図である。 実施の形態1にかかる入力装置130が提供する入力インターフェイスの一例を示す図である。 実施の形態1にかかる変換ルールの一例を示す図である。 実施の形態1にかかる接続ポリシーの一例を示す図である。 実施の形態1にかかる接続アダプタテンプレートの一例を示す図である。 実施の形態1にかかる接続アダプタテンプレートの一例を示す図である。 実施の形態1にかかるローカル環境用の設定ファイルの一例である。 実施の形態1にかかるリモート環境用の設定ファイルの一例である。 実施の形態1にかかる相互接続管理装置100の動作を示すフローチャートである。 実施の形態1にかかる相互接続管理装置100の動作を示すフローチャートである。 実施の形態1にかかる仮想マシン接続システムの構成を示すブロック図である。 非特許文献1にかかるシステム構成を示すブロック図である。 非特許文献2にかかるシステム構成を示すブロック図である。
<実施の形態1>
 以下、図面を参照して本発明の実施の形態について説明する。図1は、本実施の形態にかかる仮想マシン接続システムの構成を示すブロック図である。当該システムは、複数の仮想マシン環境と、相互接続管理装置100と、を備える。仮想マシン環境とは、インターネットに接続可能な物理マシン内の環境であって、単数または複数のVM及びVM上の各種アプリケーション等を実行可能な環境を指す。なお、図1では、ローカル環境(例えば社内ネットワーク内のマシン環境)と、ローカル環境と接続する仮想マシン環境(例えばクラウド環境上のサーバ)と、が表示されている。
 相互接続管理装置100は、接続アダプタ管理手段101と、接続アダプタ生成手段102と、テナント隔離手段103と、接続ポリシー変換手段104と、接続ポリシー格納手段105と、テンプレート格納手段106と、テナント格納手段107と、変換ルール格納手段108とを備える。
 ローカル仮想マシン環境は、接続アダプタ装置110を備える。接続アダプタ装置110は、プロキシ手段111と、接続制御手段112と、設定ファイル格納手段113と、を備える。接続アダプタ装置110とは、物理マシン上のVM(Virtual Machine)上で動作するOSやアプリケーションを統合的に実行するソフトウェアモジュールである。すなわち接続アダプタ装置110とは、いわゆるイメージファイル(ISO)及びその動作環境(ISO内の設定ファイルも含む)である。接続アダプタ装置110は、後述する接続アダプタ生成手段102が生成し、インターネットを介して仮想マシン環境に配置される。
 次に相互接続管理装置100の構成について説明する。テナント隔離手段103は、テナント毎のパスワードを管理する。ここでテナントとは、複数ユーザにより共有されるグループに似た概念である。テナント隔離手段103は、ユーザから入力されたテナントID及びパスワードを用いた認証処理を行う。ユーザは入力装置130が提供するパスワード入力画面(図示せず)からテナントID及びパスワードを入力する。認証に成功した場合、テナント隔離手段103は、入力されたテナントIDに対応するテナント情報をテナント情報格納手段107から読み出す。
 テナント情報格納手段107は、各テナントのテナント情報を保持する。テナント情報の一例を図2に示す。図示するように、テナントID、テナントを使用する会社名("name")、管理者名("administrator")に加えて、使用する接続ポリシー情報(後述)のIDが記載されている。テナント隔離手段103は、接続ポリシー情報のIDを含むテナント情報を接続アダプタ生成手段102に供給する。
 接続ポリシー変換手段104は、入力装置130から入力された接続情報を接続ポリシー情報に変換する。接続情報とは、ローカル環境とリモート環境との接続関係等を示す情報である。
 接続関係の概略イメージを図3に示す。図示するように、ローカル環境及びリモート環境に1つ(または複数)のデータセンターが設けられる。データセンターは、複数の物理マシンを持ち、各データセンター内のマシンを1対1に対応付けることにより、マシン間のデータやり取りを実現する。図3の例では、マシン(l1_01)とマシン(r1_01)との間で動画データの送受信が行われている。ユーザは、当該接続関係を入力装置130の提供する入力インターフェイスを操作することにより定義する。
 入力装置130が提供する接続情報の入力インターフェイスについて図4を参照して説明する。図示するように当該インターフェイスは、マシンID、実行されるサービスの名称、ローカル側のデータセンター、リモート側のデータセンター、ローカルIP、リモートIP、グローバルIP、及び実行サービスのタイプの入力欄を提供する。ユーザは、当該入力欄から図3に相当する接続関係の情報を入力する。
 接続ポリシー変換手段104は、入力インターフェイス(図4)から入力された情報と、変換ルールと、を基に接続ポリシー情報を生成する。変換ルールの一例を図5に示す。変換ルールは、図示するように各実行サービスについてキャッシュやデータ圧縮を行うか否かが規定された情報である。例えば図5では、動画配信サービスの場合には、プロキシによるデータキャッシュ及びデータ圧縮が行われることが規定されている。
 接続ポリシー変換手段104が生成した接続ポリシー情報の例を図6に示す。接続ポリシー情報は、複数のポリシーを含み得る。図示するように、ポリシー毎にローカル環境上のマシンとリモート環境上のマシンの接続関係が規定されている。接続ポリシー変換手段104は、入力インターフェイス(図4)から入力された各種情報を規定のタグ内に挿入することにより接続ポリシー情報を生成する。当該接続ポリシー情報内のRuleタグは、マシン対マシンの接続関係を規定するタグである。当該Ruleタグ内にProxyタグが設けられる。当該Proxyタグに対して、変換ルール(図5)が反映されている。例えば、マシンl1_01とr1_01との通信処理には、プロキシによるキャッシュ及びデータ圧縮が行われることが規定されている。接続ポリシー変換手段104は、生成した接続ポリシー情報を接続ポリシー格納手段105に格納する。
 接続アダプタ生成手段102は、接続ポリシー格納手段105が保持する接続ポリシー情報と、テナント隔離手段103が認証に成功したテナントIDと、テンプレート格納手段106が保持する接続アダプタテンプレートと、仮想マシンイメージと、に基づいてローカル用及びリモート用の接続アダプタ装置を生成する。ここで接続アダプタ装置とは、前述のようにVM(Virtual Machine)上で動作するイメージファイル(ISOファイル)を意味する。具体的にはイメージファイルには、どのマシン(ローカル環境、リモート環境)に配置されても共通内容を持つ仮想マシンイメージ情報と、相互接続に応じて変化する設定ファイルと、が含まれる。
 はじめに、テンプレート格納手段106が保持している接続アダプタテンプレートの例について説明する。図7A及び図7Bは、接続アダプタテンプレートの一例を示す図である。接続アダプタテンプレートは、相互接続に関するネットワーク設定の書式情報が記載されている。このテンプレートに対して、接続ポリシー情報(図6)から抽出した各種の設定情報を代入することにより接続アダプタ装置内の設定ファイルを生成する。
 図7には、ローカル環境用の設定ファイルのテンプレート(図7A)と、リモート環境用の設定ファイルのテンプレート(図7B)と、が記載されている。なお図中において二重括弧及び下線を付した箇所は、接続ポリシー情報(図6)から抽出した各種の設定情報または自動生成した情報が代入される箇所である。
 接続アダプタ生成手段102は、テナント隔離手段103が抽出したテナントIDと対応するポリシーID(図2の例ではポリシーID"policy001")を持つ接続ポリシーのみを抽出する(図6の例では"Cloud_interconnect_policy type="master" id="policy001" timestamp="---""タグ以下")。接続アダプタ生成手段102は、抽出した接続ポリシー(図6)から各種IPやID情報を読み出し、ローカル環境用のテンプレート(図7A)及びリモート環境用のテンプレート(図7B)に代入する。例えば接続アダプタ生成手段102は、ローカル環境用のテンプレート(図7A)の<<C>>の箇所に接続ポリシー情報(図6)から抽出したIP"10.18.0.100"を代入する。
 接続アダプタ生成手段102は、上述の代入処理により各環境用の接続アダプタ装置用の設定ファイルを生成する。接続アダプタ生成手段102が生成したローカル環境用の設定ファイルとリモート環境用の設定ファイルを図8及び図9に示す。
 図8は、図6に示す接続ポリシー及び図7Aに示すテンプレートから生成したローカル環境用の設定ファイルの一例である。設定ファイルは、テンプレート(図7A)内の各代入箇所に対して接続ポリシー(図6)から抽出された情報が代入されている。接続ポリシー情報(図6)には、マシンl1_01とr1_01との接続及びl1_02とr2_01との接続が定義されている。設定ファイル(図8)では、マシンとマシンをつなぐ接続毎にコネクションタグ(<connection>)が定義される。そのため例えば、設定ファイル(図8)内のコネクションタグ(<connection>)の各IP属性(local_IP等)に対して、接続ポリシー(図6)内の対応するサーバタグ(<server>)の属性値("address")が代入されている。接続IDは、接続アダプタ生成手段102が自動生成する。また図示するように設定ファイル(図8)には、ローカル側のデータセンター内の各マシンの接続先や使用IPに加えて、各接続に対してキャッシュやデータ圧縮を行うか否か等が規定されている。
 図9は、図6に示す接続ポリシー情報及び図7Bに示すテンプレートから生成したリモート環境用の設定ファイルの一例である。ローカル側の設定ファイルと同様に、当該リモート環境用の設定ファイルには、テンプレート(図7B)内の各代入箇所に対して接続ポリシー情報(図6)から抽出された情報が代入されている。図示するように設定ファイル(図9)には、リモート側のデータセンター内の各マシンの接続先や使用IP、各接続に対してキャッシュやデータ圧縮を行うか否か等が規定されている。
 接続アダプタ生成手段102は、設定ファイル(図8、図9)と仮想マシンイメージ情報(どのマシン(ローカル環境、リモート環境)に配置されても共通内容を持つ情報)から接続アダプタ装置110及び接続アダプタ装置120を生成し、各接続アダプタ装置を仮想マシン環境に送信する。
 接続アダプタ管理手段101は、接続ポリシー格納手段105内にある接続ポリシー情報を入力インターフェイス(図4)の操作に応じて変更する。当該入力インターフェイスの操作は、任意のタイミングで実行することができる。
 続いてローカル仮想マシン環境について改めて説明する。ローカルマシン環境上のVMには、相互接続管理装置100が生成した接続アダプタ装置110が配置される。接続アダプタ装置110は、プロキシ手段111と、接続制御手段112と、設定ファイル格納手段113とを備える。
 設定ファイル格納手段113は、接続アダプタ生成手段102が生成した設定ファイル(図8)を格納する。接続制御手段112は、設定ファイル格納手段113から設定ファイルを読み出し、当該設定ファイルに応じて他のデータセンター内のマシンとのインターネット接続を制御する。プロキシ手段111は、設定ファイルに応じて各接続のデータ通信を監視する。そしてプロキシ手段111は、キャッシュまたは圧縮対象の接続のデータ通信が行われた場合、データキャッシュまたはデータ圧縮(または解凍)を行う。プロキシ手段111は、キャッシュ対象の接続である場合、アクセス先のキャッシュを保持している際にはインターネット接続を行わず当該キャッシュを用いて応答を行う。
 続いてリモート仮想マシン環境について説明する。リモート仮想マシン環境の構成は、原則としてローカル仮想マシン環境と同様である。リモートマシン環境上のVMには、相互接続管理装置100が生成した接続アダプタ装置120が配置される。接続アダプタ装置120は、プロキシ手段121と、接続制御手段122と、設定ファイル格納手段123とを備える。プロキシ手段121、接続制御手段122、及び設定ファイル格納手段123はそれぞれプロキシ手段111、接続制御手段112、及び設定ファイル格納手段113と略同一構成及び動作であるため詳細な説明は省略する。
 続いてフローチャートを参照して相互接続管理装置110の動作について改めて説明する。図10は、各仮想マシン環境用の接続アダプタ装置の生成処理の流れを示すフローチャートである。
 ユーザは、入力装置130が提供する入力インターフェイス(図4)を操作し、各マシン間の接続関係等を入力する(S11)。接続ポリシー変換手段104は、変換ルール(図5)及び入力インターフェイス(図4)からの入力を基に接続ポリシー情報(図6)を生成する(S12)。
 接続アダプタ生成手段102は、接続ポリシー情報(図6)から、認証が成功したテナント情報に含まれるポリシーIDに対応するデータを抽出する。接続アダプタ生成手段102は、抽出した接続ポリシー情報と、テンプレート(図7A及び図7B)と、を基に各仮想マシン環境用の接続アダプタ装置を生成する(S13)。
 接続アダプタ生成手段102は、読み出した接続ポリシー情報内にプロキシ(例えばキャッシュON、データ圧縮ON等)の指定があるか否かを判定する(S14)。プロキシの指定が無い場合(S14:No)、接続アダプタ生成手段102は処理を終了する。プロキシの指定がある場合(S14:Yes)、接続アダプタ生成手段102は、プロキシ手段が接続アダプタ装置内に含まれるように各種の設定を行う(S15)。プロキシ手段は、OS上で動作するソフトウェアアーカイブ等の形式で提供される。接続アダプタ生成手段102は、接続アダプタ装置内に当該ソフトウェアアーカイブ等を挿入して有効化し、当該アーカイブ等が設定ファイル格納手段から設定ファイルを読み出せるように設定を行う。
 図11は、接続アダプタ管理手段101による接続ポリシーの編集動作を示すフローチャートである。ユーザ(好適にはテナントの管理者)は、入力インターフェイス(図4)を介して接続ポリシーの変更内容を入力する(S21)。
 接続アダプタ管理手段101は、入力された内容に応じて接続ポリシー情報(図6)を書き換える(S22)。また、接続ポリシー変換手段104は、入力された内容と、変換ルール(図5)に応じて接続ポリシー情報(図6)を編集する(S22)。
 接続アダプタ生成手段101は、接続ポリシー情報(図6)の編集に伴って、再び各仮想マシン環境の設定ファイルを生成する。接続アダプタ生成手段101は、再生成した設定ファイルを各仮想マシン環境に配信する(S23)。
 続いて本実施の形態にかかる仮想マシン接続システムの効果について説明する。本実施の形態にかかる相互接続管理装置100は、ユーザからの入力に応じて接続ポリシー情報を生成する。この接続ポリシー情報を基に複数の仮想マシン環境毎の接続アダプタ装置をテンプレートに従って自動生成している。すなわち、ユーザが入力インターフェイスを操作するのみで複数の仮想環境毎の接続アダプタ装置を自動的に生成することができる。また、テンプレートに従って各接続アダプタ装置(内の設定ファイル)を生成するため、記述ミス等の不適切な設定を回避することができる。
 さらに、テナント隔離手段103は、テナントに関する認証処理を行っている。そして接続ポリシー生成手段102は、認証に成功したテナントと関連付けられた接続ポリシー情報のみを用いて接続アダプタ装置を生成している。これにより接続ポリシー情報内に複数のポリシーを混在させることができ、管理メンテナンスの負荷を下げることができる。また複数のテナントから一つのポリシーを共有することも可能になり、柔軟な運用を実現することができる。
 接続ポリシー変換手段102は、変換ルール(図5)に基づいて、各接続に応じたプロキシ設定を接続ポリシー情報(図6)内に挿入している。これにより、接続アダプタ装置内にプロキシ手段(111)等が設定される。プロキシ手段により各接続のキャッシュやデータ圧縮等が行われる。キャッシュ処理を行うことにより、マシン間のアクセス遅延の問題を解消することができる。
 さらに接続アダプタ装置(110、120)は、内部に設定ファイルを有し、当該設定ファイルの内容に応じて動作する。ユーザ入力により接続ポリシーの変更が生じた場合、相互接続管理装置100は、各接続アダプタ装置内の設定ファイルを再作成する。そして相互接続管理装置100は、生成した設定ファイルを再配信する。これにより、接続ポリシーを一元管理できるとともに、設定変更を全ての環境に対して即座に反映することができる。
 図12を参照して改めて本発明の概略について説明する。図12は、本発明にかかる仮想マシン通信システムの概略構成を示すブロック図である。各仮想マシン環境(ローカル、リモート)は、インターネットに接続可能である。相互接続管理装置110は、各仮想マシン環境に対してインターネットを介して通信することができる。
 相互接続管理装置110は、接続アダプタ生成手段102と、接続ポリシー変換手段104と、テンプレート格納手段106と、変換ルール格納手段108とを備える。ユーザは、入力装置130を介して複数の仮想マシン環境間の接続情報(たとえば図4の入力項目)を入力する。接続ポリシー変換手段104は、入力された接続情報を基に各マシン間の接続ルールを規定した接続ポリシー情報(図6)を生成する。
 接続アダプタ生成手段102は、接続ポリシー情報(図6)に設定された各種情報を読み出し、ローカル用のテンプレートまたはリモート用のテンプレートの置換箇所に読み出した情報を挿入する。当該テンプレートは、テンプレート格納手段106に格納されている。これにより接続アダプタ生成手段102は、各仮想マシン環境において動作する接続アダプタ装置の設定を行い、当該接続アダプタ装置を各仮想マシン環境に配置する。
 このように接続ポリシー情報を基に複数の仮想マシン環境毎の接続アダプタ装置をテンプレートに従って自動生成することにより、適切かつ容易な仮想マシン環境の設定を行うことができる。
 以上、本発明を上記実施形態に即して説明したが、上記実施形態の構成にのみ限定されるものではなく、本願特許請求の範囲の請求項の発明の範囲内で当業者であればなし得る各種変形、修正、組み合わせを含むことは勿論である。
 上述の相互接続管理装置110内の各処理の一部または全部は、任意のコンピュータ内で動作するプログラムとして実現してもよい。プログラムは、様々なタイプの非一時的なコンピュータ可読媒体(non-transitory computer readable medium)を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体(tangible storage medium)を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体(例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ)、光磁気記録媒体(例えば光磁気ディスク)、CD-ROM(Read Only Memory)、CD-R、CD-R/W、半導体メモリ(例えば、マスクROM、PROM(Programmable ROM)、EPROM(Erasable PROM)、フラッシュROM、RAM(random access memory))を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体(transitory computer readable medium)によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
 この出願は、2012年7月3日に出願された日本出願特願2012-149249を基礎とする優先権を主張し、その開示の全てをここに取り込む。
100 相互接続管理装置
101 接続アダプタ管理手段
102 接続アダプタ生成手段
103 テナント隔離手段
104 接続ポリシー変換手段
105 接続ポリシー格納手段
106 テンプレート格納手段
107 テナント情報格納手段
108 変換ルール格納手段
110、120 接続アダプタ装置
111、121 プロキシ手段
112、122 接続制御手段
113、123 設定ファイル格納手段
130 入力装置

Claims (7)

  1.  複数の仮想マシン環境間の接続情報をユーザから受け付けて、各マシン間の接続ルールを規定した接続ポリシーに変換する接続ポリシー変換手段と、
     前記接続ポリシーから抽出した各種情報を、仮想マシン環境上で動作する接続アダプタ装置の設定テンプレートの置換箇所に挿入することにより前記複数の仮想マシン環境の各々において動作する前記接続アダプタ装置をそれぞれ生成する接続アダプタ生成手段と、を有する相互接続管理装置。
  2.  前記接続アダプタ装置は、内部に設定ファイルを有し、当該設定ファイルに基づき仮想マシン環境のVM(Virtual Machine)において動作するイメージファイルである、請求項1に記載の相互接続管理装置。
  3.  ユーザからテナントの識別子及びパスワードを受け付け、当該識別子とパスワードを用いた認証を行うテナント隔離手段を更に備え、
     前記接続ポリシー生成手段は、前記テナント隔離手段による認証が成功した場合、前記接続ポリシーから当該識別子に対応する情報のみを抽出し、抽出した情報を用いて前記複数の仮想マシン環境の各々において動作する前記接続アダプタ装置をそれぞれ生成する、請求項1または請求項2に記載の相互接続管理装置。
  4.  各マシン間において実行されるサービス情報と前記接続アダプタ装置上のプロキシの動作との関係を記載した変換ルールを保持する接続ポリシー格納手段を備え、
     前記接続ポリシー変換手段は、前記ユーザにより入力された前記接続情報と前記変換ルールに基づいて、前記接続ポリシー内にプロキシ動作に関する記述を行う、請求項1乃至請求項3のいずれか1項に記載の相互接続管理装置。
  5.  前記ユーザからの前記接続ポリシーの変更入力に基づいて前記接続ポリシーを変更する接続アダプタ管理手段を更に備え、
     前記接続アダプタ生成手段は、前記接続ポリシーの変更が生じた場合に、前記複数の仮想マシン環境の各々に対する前記設定ファイルを再作成して配信する、請求項2に記載の相互接続管理装置。
  6.  複数の仮想マシン環境間の接続情報をユーザから受け付けて、各マシン間の接続ルールを規定した接続ポリシーに変換し、
     前記接続ポリシーから抽出した各種情報を、仮想マシン環境上で動作する接続アダプタ装置の設定テンプレートの置換箇所に挿入することにより前記複数の仮想マシン環境の各々において動作する前記接続アダプタ装置をそれぞれ生成する、相互接続設定方法。
  7.  コンピュータに、
     複数の仮想マシン環境間の接続情報をユーザから受け付けて、各マシン間の接続ルールを規定した接続ポリシーに変換する処理と、
     前記接続ポリシーから抽出した各種情報を、仮想マシン環境上で動作する接続アダプタ装置の設定テンプレートの置換箇所に挿入することにより前記複数の仮想マシン環境の各々において動作する前記接続アダプタ装置をそれぞれ生成する処理と、
     を実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
PCT/JP2013/002097 2012-07-03 2013-03-27 相互接続管理装置、相互接続設定方法、及びプログラムが格納された非一時的なコンピュータ可読媒体 WO2014006795A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2012-149249 2012-07-03
JP2012149249 2012-07-03

Publications (1)

Publication Number Publication Date
WO2014006795A1 true WO2014006795A1 (ja) 2014-01-09

Family

ID=49881573

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2013/002097 WO2014006795A1 (ja) 2012-07-03 2013-03-27 相互接続管理装置、相互接続設定方法、及びプログラムが格納された非一時的なコンピュータ可読媒体

Country Status (1)

Country Link
WO (1) WO2014006795A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114915557A (zh) * 2022-04-25 2022-08-16 广发证券股份有限公司 一种信息隔离墙的配置方法、装置、移动终端及存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004328688A (ja) * 2003-04-30 2004-11-18 Nec Corp ネットワーク間接続装置の自動設定システム及びそれに用いる自動設定方法
JP2011141635A (ja) * 2010-01-06 2011-07-21 Hitachi Ltd ホスト間通信を使用した仮想サーバのデータの通信方法
JP2011523128A (ja) * 2008-05-23 2011-08-04 ヴイエムウェア インク 仮想化された計算機システム用の分散仮想スイッチ
JP2011171874A (ja) * 2010-02-17 2011-09-01 Fujitsu Ltd 通信処理のためのプログラム、コンピュータ及び方法
JP2011205277A (ja) * 2010-03-25 2011-10-13 Hitachi Ltd サービス品質制御方法
JP2012044601A (ja) * 2010-08-23 2012-03-01 Nippon Telegr & Teleph Corp <Ntt> 設定システム、設定方法、及び設定プログラム

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004328688A (ja) * 2003-04-30 2004-11-18 Nec Corp ネットワーク間接続装置の自動設定システム及びそれに用いる自動設定方法
JP2011523128A (ja) * 2008-05-23 2011-08-04 ヴイエムウェア インク 仮想化された計算機システム用の分散仮想スイッチ
JP2011141635A (ja) * 2010-01-06 2011-07-21 Hitachi Ltd ホスト間通信を使用した仮想サーバのデータの通信方法
JP2011171874A (ja) * 2010-02-17 2011-09-01 Fujitsu Ltd 通信処理のためのプログラム、コンピュータ及び方法
JP2011205277A (ja) * 2010-03-25 2011-10-13 Hitachi Ltd サービス品質制御方法
JP2012044601A (ja) * 2010-08-23 2012-03-01 Nippon Telegr & Teleph Corp <Ntt> 設定システム、設定方法、及び設定プログラム

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114915557A (zh) * 2022-04-25 2022-08-16 广发证券股份有限公司 一种信息隔离墙的配置方法、装置、移动终端及存储介质
CN114915557B (zh) * 2022-04-25 2024-02-09 广发证券股份有限公司 一种信息隔离墙的配置方法、装置、移动终端及存储介质

Similar Documents

Publication Publication Date Title
CN107580083B (zh) 一种容器ip地址分配的方法和系统
US10666609B2 (en) Management of domain name systems in a large-scale processing environment
EP2745474B1 (en) Virtualization gateway between virtualized and non-virtualized networks
CN109670297B (zh) 业务权限的开通方法、装置、存储介质及电子设备
US20140052877A1 (en) Method and apparatus for tenant programmable logical network for multi-tenancy cloud datacenters
WO2019052526A1 (zh) Api调用系统、方法、装置、电子设备及存储介质
JP2022020946A (ja) 情報処理装置、情報処理システム、通信形式決定方法およびプログラム
US20080141350A1 (en) Authentication for computer system management
KR20220134555A (ko) 가상 사설 클라우드와 온프레미스 데이터 센터 간의 통신 방법, 가상 사설 클라우드와 온프레미스 데이터 센터 간 통신 구성 방법, 및 관련 장치
JP2014036240A (ja) 制御装置、方法及びプログラム、並びにシステム及び情報処理方法
US11659058B2 (en) Provider network connectivity management for provider network substrate extensions
WO2015040788A1 (ja) 情報処理装置、及び、システム設計支援方法
JP2014200010A (ja) データ交換システム、及び仮想プライベートクラウド間でデータ交換を可能とする環境を設定する方法
WO2021098819A1 (zh) 一种路由更新方法和用户集群
WO2013023473A1 (zh) 虚拟机资源的管理方法及系统
JP5935418B2 (ja) マルチキャストアドレスの管理のための情報処理装置、情報処理方法及びプログラム、中継装置、中継装置のための情報処理方法及びプログラム、並びに情報処理システム
JP2023500669A (ja) クロス・クラウド・オペレーションのためのクラウド・サービス
EP3868070A1 (en) System and method for automated information technology services management
JP2016119583A (ja) Ip電話ネットワークシステムとサーバ装置、ip交換機及びリソース容量拡張方法
US20220103415A1 (en) Remote network and cloud infrastructure management
JP6211975B2 (ja) ネットワーク延伸システム、制御装置、およびネットワーク延伸方法
US10785056B1 (en) Sharing a subnet of a logically isolated network between client accounts of a provider network
EP3829111A1 (en) Dynamic mapping of nodes responsible for monitoring traffic of an evolved packet core
US11374789B2 (en) Provider network connectivity to provider network substrate extensions
WO2014006795A1 (ja) 相互接続管理装置、相互接続設定方法、及びプログラムが格納された非一時的なコンピュータ可読媒体

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13812573

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13812573

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP