WO2016098261A1 - コネクションパス管理システム及びコネクションパス管理方法及びコネクションパス管理プログラム - Google Patents

コネクションパス管理システム及びコネクションパス管理方法及びコネクションパス管理プログラム Download PDF

Info

Publication number
WO2016098261A1
WO2016098261A1 PCT/JP2014/083790 JP2014083790W WO2016098261A1 WO 2016098261 A1 WO2016098261 A1 WO 2016098261A1 JP 2014083790 W JP2014083790 W JP 2014083790W WO 2016098261 A1 WO2016098261 A1 WO 2016098261A1
Authority
WO
WIPO (PCT)
Prior art keywords
connection
packet
interface
connection path
input
Prior art date
Application number
PCT/JP2014/083790
Other languages
English (en)
French (fr)
Inventor
古谷　信司
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to SG11201701212PA priority Critical patent/SG11201701212PA/en
Priority to JP2016557335A priority patent/JP6076569B2/ja
Priority to PCT/JP2014/083790 priority patent/WO2016098261A1/ja
Publication of WO2016098261A1 publication Critical patent/WO2016098261A1/ja

Links

Images

Definitions

  • the present invention relates to a connection path management system, a connection path management method, and a connection path management program.
  • a flow is identified based on a flow identifier in a data frame received via an interface, and if the flow does not match a flow that should be received by the interface, it is determined that a data frame has been received by a non-default interface.
  • a system see, for example, Patent Document 1.
  • the present invention aims to reduce the consumption of network resources.
  • a connection path management system includes: A setting unit that sets a bidirectional connection path for transferring the packet group in association with the connection between the interfaces of the network in which the packet group including information for identifying the connection between the terminals is input and output; A connection path between a first input interface that is an interface to which a first packet including information for identifying one connection is input and a first output interface that is an interface to which the first packet is output is the one path. A second packet that includes information for identifying the one connection and is transmitted in the opposite direction to the first packet after being set by the setting unit in association with a connection is an interface different from the first output interface.
  • a connection path between the first input interface and the second input interface is set in association with the one connection, and another connection path corresponding to the one connection is set. And an aggregation unit to be deleted.
  • connection path is the same as the flow described above.
  • FIG. 3 is a diagram illustrating a network configuration example for comparison with the first embodiment.
  • FIG. 3 is a diagram illustrating a network configuration example for comparison with the first embodiment.
  • FIG. 3 is a diagram illustrating a network configuration example for comparison with the first embodiment.
  • 1 is a block diagram showing a configuration of a connection path management system according to Embodiment 1.
  • FIG. 5 is a flowchart showing the operation of the connection path management system according to the first embodiment.
  • FIG. 3 is a diagram showing a network configuration example according to the first embodiment.
  • FIG. 6 shows a network configuration example according to a modification of the first embodiment.
  • FIG. 3 is a diagram showing a network configuration example according to the first embodiment.
  • FIG. 3 is a diagram showing a network configuration example according to the first embodiment.
  • FIG. 3 is a diagram showing a network configuration example according to the first embodiment.
  • FIG. 3 is a diagram showing a network configuration example according to the first embodiment.
  • FIG. 3 is a diagram showing a network configuration example according to the first embodiment.
  • FIG. 3 is a diagram showing a network configuration example according to the first embodiment.
  • the figure which shows the hardware structural example of the network control apparatus which concerns on embodiment of this invention.
  • Embodiment 1 FIG.
  • a network system capable of establishing a connection path based on detailed connection packet identification information and a plurality of redundant devices are operating, and the communication path of the connection is different between the forward path and the return path
  • This relates to connection path control when a certain network system is connected by a plurality of redundant interfaces and devices.
  • “Same route” or “same route” means that packets are transmitted and received through the same node or device regardless of the communication direction.
  • “Different paths” or “different paths” are the opposite of “same paths” or “same paths”.
  • FIG. 1 is a general example.
  • Router-A, Router-B, Router-E, and Router-F are routers.
  • Switch-C, Switch-D, Switch-G, and Switch-H are layer 2 switches.
  • the Subnet-Z is an IP (Internet Protocol) subnet.
  • IP-1 is a Router-E interface connected to Switch-C.
  • IP-2 is an interface of Router-F connected to Switch-D.
  • IP-3 is a Router-E interface connected to Switch-D.
  • IP-4 is a Router-F interface connected to Switch-C.
  • An “interface” is a port through which a packet is input / output.
  • Path-1 is a path through which a packet passes through Router-B, Switch-C, Router-E, and Switch-G in order to reach Subnet-Z.
  • Path-2 is a route in which a packet is transmitted from Subnet-Z and passes through Switch-H, Router-F, Switch-C, and Router-B in order.
  • Router-A and Router-B are in a redundant relationship with each other while operating normally.
  • the packet transfer load is shared during a period in which both are operating normally, and if one of them breaks down, the person operating the transfer of the packet that passes through it is undertaken.
  • Switch-C and Switch-D, Router-E and Router-F, Switch-G and Switch-H have the same relationship.
  • IP In IP, by applying dynamic routing that automatically searches for the next destination, it is possible to automatically recognize a failure in a route and not select a destination having a failure.
  • a plurality of destinations can be arranged side by side in a normal state.
  • a cost value By deliberately setting a “cost value”, a plurality of destinations can be differentiated so that the highest priority is always selected.
  • the load is distributed in the normal state without making a difference in cost value.
  • Router-A and Router-B as an example, four equal destinations are registered as IP route entries to Subnet-Z as follows.
  • Router-A and Router-B normally transfer packets so that the packets are evenly distributed to the four destinations according to an algorithm uniquely implemented by the vendor.
  • the destination is calculated based on connection identification information for specifying an IP connection such as a transmission / reception IP address, a protocol, and a TCP (Transmission / Control / Protocol) port number.
  • IP connection such as a transmission / reception IP address, a protocol, and a TCP (Transmission / Control / Protocol) port number.
  • TCP Transmission / Control / Protocol
  • the IP router is not aware of the connection when transferring. The IP router only forwards packets input from any interface according to the routing table. Therefore, the IP router does not recognize a bidirectional packet of one connection and does not forward the packet so as to pass through the same interface.
  • Router-B Even if there is such a situation when there are multiple forwarding destinations, it is only a coincidence. Therefore, for example, when the response of the packet that has passed Path-2 as the forward path is transferred to Router-B, it is the reverse direction that Router-B selects IP-4 as the destination and passes Router-F I am not conscious of that.
  • the Router-B only determines the destination by calculating so that the packets are equally distributed to the four destinations (Destination 1) to (Destination 4). In FIG. 1, IP-1 is selected.
  • the response will eventually pass through Router-E along Path-1. In other words, the route is different between the forward route and the backward route. Furthermore, in the example shown here, the return packet arrives at Router-B, but this is a coincidence.
  • a network having a redundant configuration as described above, and a network system configured by a network device that sets connection paths for packet transfer and a control device that controls those connection paths, includes a plurality of redundant A configuration connected by an interface will be described.
  • An example of the configuration will be described with reference to FIG.
  • the example of FIG. 2 is an example for comparison with the present embodiment.
  • Router-1 and Router-2 are routers.
  • SDN-SW1, SDN-SW2, SDN-SW3, and SDN-SW4 are SDN switches.
  • Term-0, Term-1, Term-2, and Term-3 are terminals. The terminal is not limited to a client computer but may be a server machine.
  • Term-0 also indicates an interface of Term-0 that is a terminal connected to the network 121.
  • Term-2-1 is a Term-2 interface connected to SDN-SW3.
  • Term-2-2 is a Term-2 interface connected to SDN-SW4.
  • Term-3 also indicates a bundle of interfaces of Term-3 that is a terminal connected to SDN-SW4.
  • the network 110 composed of SDN switches, which are devices for which connection paths are set, is referred to as SDN.
  • a network 121 such as a LAN (Local Area Network) or a WAN (Wide Area Network), and the router or the layer 2 switch shown in FIG.
  • the other network 120 to be used is referred to as an existing network.
  • a network control device 150 which is an SDN controller, is connected to the SDN.
  • the multiple interfaces connecting the existing network and SDN are in a redundant relationship.
  • the packet is input to the router and when the packet is transferred from the router to the SDN, the packet is distributed evenly. Accordingly, the forward path and the return path are different paths, and an event may occur in which an interface through which a packet input from the existing network to the SDN and a packet output from the SDN to the existing network pass are different.
  • the opposite side of the SDN existing network is connected to the terminal. There is a terminal on the other side of the existing network opposite to the SDN.
  • Term-0 and Term-1 having one interface
  • Term-2 having two interfaces of equal redundancy
  • link aggregation that makes a plurality of links appear as one link are applied.
  • Term-3 is shown.
  • a round trip packet of one connection does not always pass through the same interface.
  • the Term-1 connection may also be a different path that passes through a different interface on the existing network side.
  • Type 1 Communication request from Term-0 to Term-1
  • Type 2 Communication request from Term-1 to Term-0
  • Type 3 Communication request from Term-0 to Term-2
  • Type 4 Term -2 to Term-0 communication request
  • Term-2 and Term-3 have the same positioning in the sense that they are connected to the SDN through a plurality of equal interfaces, so the classification is the same. Even if there is a connection similar to Term-2 or Term-3 instead of the existing network, as a result, the network or the terminal is connected by an equivalently positioned interface, so the positioning is the same. For each of the above four types, let us look at the situation where the round trip is a different route.
  • routers such as Router-1 and Router-2
  • terminals such as Term-2 and Term-3 perform an operation of outputting packets having the same destination from the same interface. This operation is generally performed to maintain the order of the packets.
  • a request packet is transmitted from Term-0 to Term-1. If the SDN constructs a bi-directional connection path, the response packet from Term-1 hits the reverse connection path and is transferred to the existing network side without any problem. Therefore, the problem of the different path is solved by a basic operation of establishing a bidirectional connection when a communication request comes.
  • a request packet is transmitted from Term-1 to Term-0. Since the response packet from Term-0 is forwarded to the router immediately before SDN, it can take a different path. As shown in FIG. 3, after CP-1 is established, CP-2 may be established. In this case, the request packet passes through Path-1. The response packet passes through Path-2.
  • CP-1 is a connection path between SDN-SW3 and SDN-SW2.
  • CP-2 is a connection path between SDN-SW1 and SDN-SW3.
  • Path-1 is a path through which a packet is transmitted from Term-1, and reaches Term-0 through CP-1, Router-2, and network 121 in order.
  • Path-2 is a path in which a packet is transmitted from Term-0 and reaches Term-1 through the network 121, Router-2, and CP-2.
  • CP-1 is a connection path between SDN-SW4 and SDN-SW2.
  • CP-2 is a connection path between SDN-SW1 and SDN-SW3.
  • Path-1 is a path through which a packet is transmitted from Term-2-2 and reaches CP-0, Router-2, and network 121 in this order.
  • Path-2 is a path through which a packet is transmitted from Term-0 and reaches Term-2-1 through the network 121, Router-2, and CP-2.
  • a request packet is transmitted from Term-2 to Term-0.
  • the response packet from Term-0 can take a different path for the same reason as in (Type 2).
  • whether the response packet passes through Term-2-1 or Term-2-2 in connection with Term-2 depends on the connection of network controller 150. It depends on path control.
  • connection paths are established for the outbound path and the inbound path in the SDN by making the outbound path and the inbound path different.
  • the management of the network control apparatus 150 will also handle two connection paths.
  • the SDN switch determines whether the packet is a packet corresponding to the connection path set in the same interface. If the packet is a new packet that does not correspond to the set connection path, the SDN switch sends a new connection request to the network control device 150. The network control device 150 sets a new connection path in response to the new connection request. As a countermeasure to the problem of the different route, an operation in which the network control device 150 leaves a connection path newly constructed when the different route becomes clear and deletes the old connection path can be considered.
  • the interface may be different at both ends of the connection path. That is, first, CP-2 is constructed as a connection path for outgoing Path-2. Thereafter, CP-1 is constructed as a connection path for Path-1 on the return path. In the above operation, CP-2 is deleted. However, the existing network tries to maintain Path-2. Therefore, if a packet is transmitted from Term-0, the input to SDN is SDN-SW1. If CP-2 is constructed again, CP-1 is deleted in the above operation. After that, until the state of SDN changes and a connection path connected to Term-2-2 is established instead of CP-2 connected to Term-2-1, CP-2 and CP-1 The construction and deletion process is repeated. This makes communication difficult depending on the load state of the network control device 150.
  • the same tenant is a network in the same service unit.
  • SDN a network that is logically independent can be configured by network virtualization regardless of the physical configuration. Overlapping IP addresses are allowed between independent networks. It is also possible to construct a plurality of VLANs (Virtual / Local / Area / Network) within each independent network. Therefore, the condition (a) indicates that the condition (b) needs to be established in one logically independent network.
  • VLANs Virtual / Local / Area / Network
  • connection determined by the highest layer that can be identified is a connection in which the pair of transmission / reception IP address and transmission / reception port number matches in the case of TCP / IP.
  • connection path entry table of the network control apparatus 150 that is an SDN controller, information indicating the direction of a packet that causes each connection path to be constructed and an input interface are described in predetermined fields.
  • information indicating the direction of the packet a transmission / reception IP address can be used.
  • connection path management system 100 which is a system according to the present embodiment, will be described.
  • the connection path management system 100 includes a network 110, a setting unit 151, and an aggregation unit 152.
  • the setting unit 151 and the aggregating unit 152 are included in the network control device 150, but the setting unit 151 and the aggregating unit 152 may be divided into separate devices as in a modified example described later.
  • the network 110 has an interface group in which a packet group including information for identifying a connection between terminals is input from the outside of the network 110 or output to the outside of the network 110.
  • the “information for identifying a connection” is the connection identification information for specifying the above-described IP connection.
  • Other networks 120 and 130 are connected to the network 110. Each terminal is connected to one of the other networks 120 and 130.
  • SDN is used as the method of the network 110, but any method may be used as long as it sets a connection path or flow.
  • the setting unit 151 associates a bidirectional connection path for transferring the packet group between the interfaces of the network 110 to / from which the packet group including information for identifying the connection between the terminals is input / output.
  • a first packet including information for identifying one connection C 1 is input to one interface of the network 110.
  • the setting unit 151 associates a connection path between the first input interface, which is an interface to which the first packet is input, and the first output interface, which is an interface to which the first packet is output, with the connection C1. To set.
  • the aggregating unit 152 includes information for identifying the connection C1 after the connection path between the first input interface and the first output interface is set by the setting unit 151 in association with the connection C1, and is reverse to the first packet.
  • the connection path between the first input interface and the second input interface is set in association with the connection C1.
  • the aggregating unit 152 deletes another connection path corresponding to the connection C1. Thereby, the aggregating unit 152 has a problem that the forward path in which the first packet is transmitted through the connection C1 and the return path in which the second packet is transmitted are different paths or a different path has occurred. Can deal with the problem.
  • the aggregation unit 152 detects the occurrence of a problem at the timing when the second packet is input to the second input interface. Therefore, the aggregation unit 152 can deal with the problem in advance. “Preliminary” means before setting a connection path that causes a different route. “Corresponding to the problem” means that the connection paths are combined into one so as not to waste resources. As will be described later, the aggregating unit 152 may operate at an arbitrary timing instead of operating at the timing when the second packet is input to the second input interface to deal with the problem later. “Post fact” means after setting a connection path that causes a different route.
  • the aggregating unit 152 causes the setting unit 151 to set and delete the connection path, but the aggregating unit 152 may set and delete the connection path by itself. In any case, the aggregation unit 152 substantially sets and deletes the connection path.
  • a packet requesting establishment of the connection C1 corresponds to the first packet
  • a packet responding to the first packet corresponds to the second packet
  • the TCP-SYN packet corresponds to the first packet
  • the TCP-SYN-ACK packet corresponds to the second packet.
  • the “TCP-SYN packet” is a packet in which the SYN flag of the TCP header is “1” and the ACK flag is “0”.
  • the “TCP-SYN-ACK packet” is a packet in which both the SYN flag and the ACK flag of the TCP header are “1”.
  • the aggregating unit 152 includes an interface that is different from the interfaces IF-A and IF-B at both ends of the connection path in which a packet that includes information for identifying the connection C1 and satisfies the setting condition D1 is already set by the setting unit 151 in association with the connection C1.
  • a connection path between the interface IF-X and one of the interfaces IF-A and IF-B is set in association with the connection C1, and the other corresponding to the connection C1 is set.
  • the connection path may be deleted. Thereby, the aggregating unit 152 can deal with the problem every time the problem occurs that the forward path and the backward path become different paths in the connection C1.
  • the aggregating unit 152 establishes the connection C1, which is a TCP connection, in addition to the problem that the TCP-SYN packet transmission path and the TCP-SYN-ACK packet transmission path are different in the connection C1. It is also possible to deal with the problem that the forward path and the return path become different paths later.
  • the setting condition D1 may always be true. That is, all of the packets including information for identifying the connection C1 may correspond to packets that satisfy the setting condition D1.
  • a packet input to the interface IF-X is set within a certain period after the state change of the other networks 120 and 130 connected to the network 110 is detected. It is desirable that the packet satisfies the condition D1.
  • the change of the routing table in the other networks 120 and 130 corresponds to the above state change.
  • the link failure or recovery in the other networks 120 and 130 also corresponds to the state change.
  • the setting unit 151 when the aggregating unit 152 operates at an arbitrary timing, the setting unit 151 includes a packet including information for identifying the connection C1 at both ends of the connection path that has already been set in association with the connection C1. Each time an input is made to an interface IF-X different from the interfaces IF-A and IF-B, a connection path between the interface IF-X and another interface of the network 110 is additionally set in association with the connection C1. The aggregation unit 152 determines whether a plurality of connection paths are set by the setting unit 151 in association with the connection C1.
  • the aggregation unit 152 sets the connection path between the first input interface and the second input interface in association with the connection C1. To do.
  • the aggregating unit 152 deletes another connection path corresponding to the connection C1.
  • the first input interface is an interface to which the first packet is input.
  • the second input interface is an interface to which the second packet is input.
  • a packet that causes the latest connection path to be set by the setting unit 151 among the plurality of connection paths corresponds to the second packet.
  • the last input packet corresponds to the first packet. Therefore, the packet that requests establishment of the connection C1 does not necessarily correspond to the first packet, and the packet that responds to the first packet does not necessarily correspond to the second packet.
  • connection path management system 100 corresponds to the connection path management method according to the present embodiment.
  • the operation of the connection path management system 100 corresponds to the processing procedure of the connection path management program according to the present embodiment.
  • a packet including information for identifying one connection C1 is input to one interface of the network 110 from the outside of the network 110.
  • S12 it is determined whether or not the setting unit 151 has already set a connection path corresponding to the connection C1 identified by the information included in the packet input in S11. If not set, the flow proceeds to S13. If already set, the flow proceeds to S17.
  • the device of the network 110 having the interface to which the packet is input in S11 performs the process of S12.
  • the setting unit 151 or the aggregation unit 152 may perform the process of S12.
  • the aggregation unit 152 determines whether or not the packet input in S11 is a packet requesting establishment of the connection C1. If it is not a packet requesting establishment of the connection C1, the flow proceeds to S14. If the packet requests establishment of the connection C1, the flow proceeds to S15. Note that a device of the network 110 having an interface to which a packet is input in the setting unit 151 or S11 may perform the process of S13.
  • the aggregation unit 152 determines whether the setting unit 151 has already set a connection path corresponding to the connection C1 identified by the information included in the packet input in S11. If not set, the flow proceeds to S15. If set, the flow proceeds to S16.
  • the setting unit 151 identifies the bidirectional connection path between the interface in which the packet is input in S11 and another interface of the network 110 by the information included in the packet input in S11. Set as a connection path corresponding to the connection C1. Which interface is the other interface in the interface group of the network 110 is mainly determined from the transmission destination of the packet input in S11.
  • the aggregating unit 152 includes an interface in which a packet that causes the setting unit 151 to set a set connection path corresponding to the connection C ⁇ b> 1 from the interface group of the network 110 is input from outside the network 110.
  • a bidirectional connection path between the interface to which the packet is input from the outside of the network 110 is set as a connection path corresponding to the connection C1 identified by the information included in the packet input in step S11.
  • the aggregation unit 152 deletes another connection path corresponding to the connection C1. As a result, the connection paths are consolidated into one.
  • a packet transmitted in the same direction as the packet that causes the setting unit 151 to set a connection path that has already been set corresponding to the connection C1 due to a state change of the other networks 120 and 130 occurs in S11. May be entered.
  • the aggregation unit 152 simply deletes the set connection path, and causes the setting unit 151 to perform the process of S15. Therefore, the setting unit 151 sets a bidirectional connection path between the interface into which the packet is input in S11 and another interface of the network 110 as a connection path corresponding to the connection C1.
  • the packet input in S11 is transferred inside the network 110 along the connection path corresponding to the connection C1 identified by the information included in the packet.
  • the packet is output to the outside of the network 110 from the interface on the opposite side of the packet to which the packet is input in S11 among the interfaces at both ends of the connection path. Then, the flow ends.
  • FIG. 7 a network configuration example according to the present embodiment corresponding to the example of FIG. 2 will be described.
  • Router-1 and Router-2 are the same routers as in the example of FIG. Router-3 and Router-4 are also routers.
  • SDN-SW1, SDN-SW2, SDN-SW3, and SDN-SW4 are the same SDN switches as in the example of FIG. Term-0 and Term-1 are terminals.
  • Term-0 also indicates an interface of Term-0 that is a terminal connected to the network 121.
  • Term-1 also indicates an interface of Term-1 that is a terminal connected to the network 131.
  • the network 110 composed of SDN switches is referred to as SDN.
  • the network 121 and another network 120 connected to or included in the network 121 and including routers, layer 2 switches, and the like are referred to as existing networks.
  • the network 131 similar to the network 121 and other networks 130 connected to the network 131 or configured by routers, layer 2 switches, and the like included in the network 131 are also referred to as existing networks.
  • a network control device 150 that performs the operation shown in FIG. 6 is connected to the SDN.
  • the network control device 150 includes a setting unit 151 and an aggregation unit 152.
  • the setting unit 151 functions as an SDN controller or a part thereof.
  • the aggregation unit 152 implements a connection path reconstruction and connection path aggregation function as one or a plurality of software processes.
  • APIs Applications, Programming, Interfaces
  • APIs for adding functions are disclosed for vendors or open source SDN controllers that provide basic functions. It is conceivable to add the function of the aggregation unit 152 using such an API.
  • FIG. 1 a modification of the present embodiment is shown in FIG. 1
  • the management device 160 including the aggregation unit 152 is separately installed in an environment where access to the API of the network control device 150 is possible.
  • the management device 160 is a PC (Personal Computer).
  • the API is provided in a format based on TCP / IP communication such as HTTP (HyperText, Transfer, Protocol) or the like, it is not necessary to be aware of the physical positional relationship when creating software. Therefore, the realization function is the same in both configurations of FIG. 7 and FIG.
  • connection path management system 100 when a communication request is transmitted from Term-1 to Term-0 with the configuration shown in FIG. 7 will be described.
  • the interfaces of Router-3 and Router-4 connected to the SDN are a plurality of interfaces of terminals such as Term-2-1 and Term-2-2 in the example of FIG. It can be taken as equivalent.
  • the request packet is input to IF-4-2 that is the interface of the SDN-SW4.
  • SDN-SW 4 and IF-4-2 were selected because of the distribution of routers in the existing network. SDN is not involved in the selection.
  • the request packet may be input to SDN-SW3.
  • the SDN-SW 4 determines whether or not the connection identification information of the request packet corresponds to the connection path already set in the SDN-SW 4. If there is a corresponding connection path, the SDN-SW 4 transfers the request packet according to the connection path.
  • the SDN-SW 4 transmits a connection request 201 including a request packet to the network control device 150.
  • the setting unit 151 makes an inquiry to the aggregation unit 152.
  • the aggregating unit 152 searches for the connection path corresponding to the connection identification information of the request packet included in the received connection request 201 from the existing connection paths according to the conditions (a) and (b) described above. There is no match here. Therefore, the aggregation unit 152 notifies the setting unit 151 to proceed with the subsequent processing as usual.
  • the search here may be performed by the basic function of the setting unit 151 via the API depending on the implementation, and the aggregation unit 152 may receive the result.
  • the setting unit 151 performs basic processing as an SDN controller. First, the setting unit 151 calculates a connection path. As a result, the output destination is determined to IF-1-2 which is the interface of SDN-SW1. The request packet included in the connection request 201 is transferred as a transfer packet 202 to the SDN-SW 1 serving as an exit from the SDN. On the other hand, each SDN switch on the route is instructed to set a connection path by a connection path setting instruction 203. The SDN-SW 1 outputs the request packet received from the network control device 150 from the output destination IF-1-2. (Process 1-5) The request packet is received by Term-0 through Path-1. Path-1 is a route that passes through SDN-SW1 and Router-2.
  • CP-1 is constructed as shown in FIG. This enables communication from Term-0 to Term-1 that passes through the SDN. Communication in the reverse direction is also possible on the same route.
  • the connection path is bi-directional and is constructed between interfaces that serve as gateways for SDN.
  • CP-1 is set between IF-4-2 and IF-1-2.
  • a response packet which is the first packet of the connection returned by Term-0, is transmitted from Term-0.
  • the response packet is input to the SDN through Path-2.
  • Path-2 is a route that passes through Router-2 and SDN-SW2.
  • the response packet is input to IF-2-1 which is an interface of SDN-SW2.
  • SDN-SW2 and IF-2-1 were selected because of the distribution of routers in the existing network. SDN is not involved in the selection.
  • the response packet may be input to SDN-SW1. In that case, CP-1 can be used.
  • the SDN-SW2 determines whether or not the connection identification information of the response packet corresponds to a connection path already set in the SDN-SW2. If there is a corresponding connection path, the SDN-SW 2 transfers a response packet according to the connection path. If there is no corresponding connection path, the SDN-SW 2 transmits a connection request 204 including a response packet to the network control device 150. Since the determination here includes the input interface as a condition, even if a response packet from Term-0 is input to IF-1-1, there is no corresponding connection path. (Processing 2-3) In the network control device 150, when the setting unit 151 receives the connection request 204, it makes an inquiry to the aggregation unit 152. The aggregating unit 152 searches for the connection path corresponding to the connection identification information of the response packet included in the received connection request 204 from the existing connection paths according to the conditions (a) and (b) described above. Here, CP-1 is found as a match.
  • the aggregating unit 152 refers to the CP-1 information, and the input interface of the packet that triggered CP-1 is IF-4-2. Confirm that ⁇ 4-2 can be the destination of the response packet included in the connection request 204. Then, the aggregating unit 152 constructs a new connection path between (i) IF-2-1 which is an input interface of response packets and IF-4-2 which is an interface of SDN-SW4, and (ii) The setting unit 151 is notified to delete the connection path searched and matched.
  • the setting unit 151 calculates a connection path between the IF-2-1 and the IF-4-2.
  • the route in the SDN is determined according to various preset conditions.
  • the response packet included in the connection request 204 is transferred as a transfer packet 205 to the SDN-SW 4 serving as an exit from the SDN.
  • each SDN switch on the route is instructed to set and delete a connection path by a connection path setting and deletion instruction 206.
  • the SDN-SW 4 outputs the response packet received from the network control device 150 from the output destination IF-4-2.
  • CP-2 is constructed and CP-1 is deleted. This enables bidirectional communication between Term-0 and Term-1 that passes through the SDN.
  • CP-2 is set between IF-4-2 and IF-2-1.
  • connection path in an optimal state when the round trip is different in the first packet passing through the forward path and the return path.
  • the request packet corresponds to the first packet
  • the response packet corresponds to the second packet.
  • IF-4-2 corresponds to the first input interface
  • IF-1-2 corresponds to the first output interface
  • IF-2-1 corresponds to the second input interface.
  • the network configuration and connection establishment patterns described here correspond to (Type 3) and (Type 4) among the above (Type 1) to (Type 4).
  • Term-2 is connected to the SDN via two interfaces.
  • the two interfaces are handled in the same way, and it is the same as that in Term-2 there is a logical switch or a router that performs distribution.
  • Term-2 is configured with a logical network 301 and a virtual PC or blade PC 302 connected to the network 301 as shown in FIG. It can be understood that it is composed. That is, from the perspective of SDN, it is the same as the connection of an existing network having a redundant configuration, and the configuration of FIG. 14 can be considered to be equivalent to the configuration of FIG. Note that the number of connection interfaces here is not limited to two.
  • Term-3 is connected to SDN-SW4 by link aggregation.
  • link aggregation is a technique for virtually showing a broadband line using a plurality of interfaces, and each opposing device may perform distribution. Therefore, it is not necessary for bidirectional packets of the connection to pass through the same interface, and such implementation is not performed because it requires a lot of processing and resources.
  • Ethernet (registered trademark) is originally a half-duplex line. If it is half-duplex, it may be necessary to be aware of the state of transmission from the opposite side in order to perform more efficient link aggregation. However, full-duplex communication is possible with Ethernet using twisted pair cables such as UTP (Unshielded Twisted Pair) and STP (Shielded Twisted Pair), which have been widely used in recent years. In particular, Gigabit Ethernet is premised on full-duplex communication. Therefore, the round-trip packet passing interface of one connection is different, and can be the same as when Term-2 or an existing network is connected. Therefore, different paths also occur in link aggregation, and the configuration can be considered to be equivalent to the configuration of FIG.
  • UTP Unshielded Twisted Pair
  • STP shieldded Twisted Pair
  • the object of the present embodiment can be achieved by the above operation for various network configurations.
  • the additional functions are shown below.
  • TCP connections account for the majority of communications, and TCP has a clear connection establishment procedure. Therefore, it can be expected that the load on the network control device 150 is suppressed by recognizing the establishment procedure and determining whether or not the processing is necessary.
  • the processing of the aggregating unit 152 is not limited to the case of the TCP-SYN-ACK packet but is also a packet that is neither the TCP-SYN packet nor the TCP-SYN-ACK packet, that is, a packet in which the TCP SYN flag is not set. May be applied. Specifically, the following two situations are conceivable. As a result, a new connection request can be generated even for a packet having no TCP SYN flag.
  • connection path management system 100 is likely to be the target of an attack or that the connection path management system 100 is likely to fail. Therefore, the correspondence to a packet having no TCP SYN flag is normally in a non-permitted state, and it is conceivable to recognize a number of triggers and enter a permitted state.
  • the trigger notification of a change in the dynamic routing table can be used.
  • a link failure or link recovery with a terminal or an external network including link aggregation or the like can also be used.
  • the amount of time allowed is also related to the network design, such as the relationship with the TCP keep-alive timer. This is also related to the setting of the SDN connection path holding time. Therefore, it is left to each designer.
  • connection path in both directions, (i) it is possible to carry out both directions in a single process at the time of deletion, (ii) bi-directional deletion is immediately possible even with TCP-RST deletion, (iii) ) TCP-FIN bi-directional passage can be recognized by each switch, making deletion processing more efficient, (iv) Flow redirection processing in case of failure can be processed as one connection path, etc. Is also convenient. As a result, among (Type 1) to (Type 4), (Type 1) can be handled without additional processing. In addition, the effect of the present embodiment is also greatly exerted by setting bidirectionally.
  • connection path By handling the connection path one way at a time, the path setting resources of each switch will not be consumed even in the case of different routes, but will be handled as different paths. For this reason, calculation resources such as search of the SDN controller and entry table resources, and entry resources for hardware processing of the SDN switch are consumed almost twice as much as possible, which greatly affects the performance as the SDN.
  • calculation resources such as search of the SDN controller and entry table resources, and entry resources for hardware processing of the SDN switch are consumed almost twice as much as possible, which greatly affects the performance as the SDN.
  • the calculation processing is increased, such as displaying on the management screen by taking a two-way correspondence.
  • a two-way connection path entry table is prepared and associated with one-way entries. Searches in the SDN controller are calculated by using the two-way table. It is thought that the use of resources can be suppressed. However, on the other hand, the connection processing load of the connection path remains the same as that of the two-way case, and the calculation for association is added, and the connection path is changed and deleted, and it is added even when there is a failure. Therefore, a large amount of computing resources are consumed.
  • connection paths are consolidated into one.
  • the switch is in a state in which a bidirectional path is set, and when connecting an existing redundant network or terminal to an SDN, by applying this embodiment, resource consumption is effectively reduced. It becomes possible to suppress.
  • connection paths it is desirable to preferentially leave the latest connection path when consolidating connection paths. For this reason, it is desirable to store information on the established connection paths together with a time or a number indicating the order with sufficient accuracy to indicate the order in which the connection paths are established.
  • connection path management system 100 the administrator may periodically organize connection path information manually or automatically. If there are a plurality of connection paths having the same connection identification information, specify the interfaces at both ends of the SDN of the plurality of connection paths, and the interface group having a redundant relationship with the interfaces at both ends. The latest connection path established by a packet input from one interface group and the latest connection path established by a packet input from the other interface group are identified and finally two Select a connection path, set a connection path with both ends of the interface of the input packet of the selected connection path, and delete other connection paths.
  • connection path information is registered by the SDN controller into one. It is possible to suppress consumption of table resources of the SDN controller and reduce calculation load in processing such as search for a new request.
  • the connection path can be deleted, but only one direction is supported, and the load of searching and processing the other is omitted.
  • TCP-FIN when a TCP-FIN packet is detected and a connection path is deleted, TCP-FIN itself passes through different connection paths, and furthermore, those ACKs pass through different connection paths. If the information detected in each connection path is not aggregated, it is possible to prevent efficient deletion.
  • the calculation load can be reduced by collecting the connection path entries.
  • the network control device 150 is a computer.
  • the network control device 150 includes hardware such as a processor 901, an auxiliary storage device 902, a memory 903, a communication device 904, an input interface 905, and a display interface 906.
  • the processor 901 is connected to other hardware via the signal line 910, and controls these other hardware.
  • the input interface 905 is connected to the input device 907.
  • the display interface 906 is connected to the display 908.
  • the processor 901 is an IC (Integrated Circuit) that performs processing.
  • the processor 901 is, for example, a CPU (Central Processing Unit), a DSP (Digital Signal Processor), or a GPU (Graphics Processing Unit).
  • the auxiliary storage device 902 is, for example, a ROM (Read / Only / Memory), a flash memory, or an HDD (Hard / Disk / Drive).
  • the memory 903 is, for example, a RAM (Random Access Memory).
  • the communication device 904 includes a receiver 921 that receives data and a transmitter 922 that transmits data.
  • the communication device 904 is, for example, a communication chip or a NIC (Network, Interface, Card).
  • the input interface 905 is a port to which the cable 911 of the input device 907 is connected.
  • the input interface 905 is, for example, a USB (Universal / Serial / Bus) terminal.
  • the display interface 906 is a port to which the cable 912 of the display 908 is connected.
  • the display interface 906 is, for example, a USB terminal or an HDMI (registered trademark) (High Definition, Multimedia, Interface) terminal.
  • the input device 907 is, for example, a mouse, a stylus pen, a keyboard, or a touch panel.
  • the display 908 is, for example, an LCD (Liquid / Crystal / Display).
  • the auxiliary storage device 902 stores programs that realize the functions of “unit” such as the setting unit 151 and the aggregation unit 152. This program is loaded into the memory 903, read into the processor 901, and executed by the processor 901.
  • the auxiliary storage device 902 also stores an OS (Operating System). At least a part of the OS is loaded into the memory 903, and the processor 901 executes a program that realizes the function of “unit” while executing the OS.
  • OS Operating System
  • one processor 901 is shown, but the network control device 150 may include a plurality of processors 901.
  • a plurality of processors 901 may execute a program for realizing the function of “unit” in cooperation with each other.
  • auxiliary storage device 902 Information, data, signal values, and variable values indicating the processing results of “unit” are stored in the auxiliary storage device 902, the memory 903, or a register or cache memory in the processor 901.
  • Parts may be provided on “Circuits”. Further, “part” may be read as “circuit”, “process”, “procedure”, or “processing”. “Circuit” and “Circuitry” include not only the processor 901 but also other logic ICs, GA (Gate-Array), ASIC (Application-Specific-Integrated-Circuit), FPGA (Field-Programmable-Gate-Array), etc. It is a concept that includes various types of processing circuits.
  • the same hardware configuration as in the example of FIG. 15 can be applied to the management device 160.
  • connection path management system 110 network, 120 other network, 121 network, 130 other network, 131 network, 150 network control device, 151 setting unit, 152 aggregation unit, 160 management device, 201 connection request, 202 transfer packet, 203 connection path setting instruction, 204 connection request, 205 transfer packet, 206 connection path setting and deletion instruction, 301 network, 302 virtual PC or blade PC, 901 processor, 902 auxiliary storage device, 903 memory, 904 communication device, 905 input interface , 906 Display interface, 907 input device, 908 display, 910 Line, 911 cable, 912 cable, 921 a receiver, 922 a transmitter.

Abstract

　コネクションパス管理システム（１００）において、集約部（１５２）は、１つのコネクションＣ１を識別する情報を含む第１パケットが入力された第１入力インタフェースと、第１パケットが出力された第１出力インタフェースとの間のコネクションパスがコネクションＣ１に対応付けて設定部（１５１）により設定された後、コネクションＣ１を識別する情報を含み第１パケットと逆方向に送信された第２パケットが第１出力インタフェースと異なる第２入力インタフェースに入力された場合、第１入力インタフェースと第２入力インタフェースとの間のコネクションパスをコネクションＣ１に対応付けて設定する。集約部（１５２）は、コネクションＣ１に対応する他のコネクションパスを削除する。

Description

コネクションパス管理システム及びコネクションパス管理方法及びコネクションパス管理プログラム
　本発明は、コネクションパス管理システム及びコネクションパス管理方法及びコネクションパス管理プログラムに関するものである。
　従来、Ｏｐｅｎｆｌｏｗ（登録商標）を始めとする、通信を行うにはフローを確立する必要があり、フロー制御はネットワークシステムを担当するコントローラが行うシステムがある（例えば、非特許文献１参照）。このシステムは、近年ではＳＤＮ（Ｓｏｆｔｗａｒｅ・Ｄｅｆｉｎｅｄ・Ｎｅｔｗｏｒｋ）と呼ばれるアーキテクチャにおいて利用されている。
　インタフェースを介して受信したデータフレーム内のフロー識別子に基づきフローを識別し、該フローと、該インタフェースで本来受信するはずのフローが一致しない場合、既定外のインタフェースでデータフレームを受信したと判断するシステムがある（例えば、特許文献１参照）。
特開２０１３－１１５６９５号公報
"ＯｐｅｎＦｌｏｗ　Ｓｗｉｔｃｈ　Ｓｐｅｃｉｆｉｃａｔｉｏｎ　Ｖｅｒｓｉｏｎ　１．０．０"，　ＯＰＥＮ　ＮＥＴＷＯＲＫＩＮＧ　ＦＯＵＮＤＡＴＩＯＮ，　Ｄｅｃｅｍｂｅｒ　３１，　２００９
　従来のシステムでは、端末間の１つのコネクションに対して、往路及び復路で別々のフローが設定されることを防止できない。１つのコネクションに対しては、双方向の１つのフローが設定されれば足りる。双方向の２つのフローが設定された場合、ネットワークのリソースが２倍消費されることになり、無駄が生じる。片方向の２つのフローが設定された場合、管理負荷が増すことになる。
　本発明は、ネットワークのリソースの消費量を削減することを目的とする。
　本発明の一の態様に係るコネクションパス管理システムは、
　端末間のコネクションを識別する情報を含むパケット群が入出力されるネットワークのインタフェース間に、当該パケット群を転送するための双方向のコネクションパスを、当該コネクションに対応付けて設定する設定部と、
　１つのコネクションを識別する情報を含む第１パケットが入力されたインタフェースである第１入力インタフェースと、前記第１パケットが出力されたインタフェースである第１出力インタフェースとの間のコネクションパスが前記１つのコネクションに対応付けて前記設定部により設定された後、前記１つのコネクションを識別する情報を含み前記第１パケットと逆方向に送信された第２パケットが前記第１出力インタフェースと異なるインタフェースである第２入力インタフェースに入力された場合、前記第１入力インタフェースと前記第２入力インタフェースとの間のコネクションパスを前記１つのコネクションに対応付けて設定し、前記１つのコネクションに対応する他のコネクションパスを削除する集約部とを備える。
　本発明では、端末間の１つのコネクションに対して複数のコネクションパスが設定されるような状況が発生したときに、それら複数のコネクションパスが１つに集約される。このため、本発明によれば、ネットワークのリソースの消費量を削減することが可能となる。なお、「コネクションパス」は、前述したフローと同じものである。
一般的なネットワーク構成例を示す図。 実施の形態１との比較のためのネットワーク構成例を示す図。 実施の形態１との比較のためのネットワーク構成例を示す図。 実施の形態１との比較のためのネットワーク構成例を示す図。 実施の形態１に係るコネクションパス管理システムの構成を示すブロック図。 実施の形態１に係るコネクションパス管理システムの動作を示すフローチャート。 実施の形態１に係るネットワーク構成例を示す図。 実施の形態１の変形例に係るネットワーク構成例を示す図。 実施の形態１に係るネットワーク構成例を示す図。 実施の形態１に係るネットワーク構成例を示す図。 実施の形態１に係るネットワーク構成例を示す図。 実施の形態１に係るネットワーク構成例を示す図。 実施の形態１に係るネットワーク構成例を示す図。 実施の形態１に係るネットワーク構成例を示す図。 本発明の実施の形態に係るネットワーク制御装置のハードウェア構成例を示す図。
　以下、本発明の実施の形態について、図を用いて説明する。なお、各図中、同一又は相当する部分には、同一符号を付している。実施の形態の説明において、同一又は相当する部分については、その説明を適宜省略又は簡略化する。
　実施の形態１．
　本実施の形態は、詳細なコネクションのパケット識別情報に基づくコネクションパスを確立可能なネットワークシステムと、冗長関係にある複数の機器が稼働していてコネクションの通信経路が往路と復路とで異なる可能性のあるネットワークシステムとが、複数の冗長なインタフェースや機器で接続されたときのコネクションパス制御に関するものである。「経路が同じ」又は「同経路」とは、通信方向に関係なく、パケットが同じノード又は機器を通って送受信されることである。「経路が異なる」又は「異経路」とは、「経路が同じ」又は「同経路」の反対である。
　まず、冗長構成をとるネットワークにおいて、往路と復路とが異なる経路を通る現象について示す。図１を参照して、その現象が生じるネットワーク構成を説明する。図１の例は、一般的な例である。
　Ｒｏｕｔｅｒ－Ａ、Ｒｏｕｔｅｒ－Ｂ、Ｒｏｕｔｅｒ－Ｅ、Ｒｏｕｔｅｒ－Ｆは、ルータである。Ｓｗｉｔｃｈ－Ｃ、Ｓｗｉｔｃｈ－Ｄ、Ｓｗｉｔｃｈ－Ｇ、Ｓｗｉｔｃｈ－Ｈは、レイヤ２スイッチである。Ｓｕｂｎｅｔ－Ｚは、ＩＰ（Ｉｎｔｅｒｎｅｔ・Ｐｒｏｔｏｃｏｌ）サブネットである。
　ＩＰ－１は、Ｓｗｉｔｃｈ－Ｃに接続された、Ｒｏｕｔｅｒ－Ｅのインタフェースである。ＩＰ－２は、Ｓｗｉｔｃｈ－Ｄに接続された、Ｒｏｕｔｅｒ－Ｆのインタフェースである。ＩＰ－３は、Ｓｗｉｔｃｈ－Ｄに接続された、Ｒｏｕｔｅｒ－Ｅのインタフェースである。ＩＰ－４は、Ｓｗｉｔｃｈ－Ｃに接続された、Ｒｏｕｔｅｒ－Ｆのインタフェースである。「インタフェース」とは、パケットが入出力されるポートのことである。
　Ｐａｔｈ－１は、パケットがＲｏｕｔｅｒ－Ｂ、Ｓｗｉｔｃｈ－Ｃ、Ｒｏｕｔｅｒ－Ｅ、Ｓｗｉｔｃｈ－Ｇを順番に通ってＳｕｂｎｅｔ－Ｚに到達する経路である。Ｐａｔｈ－２は、パケットがＳｕｂｎｅｔ－Ｚから送出され、Ｓｗｉｔｃｈ－Ｈ、Ｒｏｕｔｅｒ－Ｆ、Ｓｗｉｔｃｈ－Ｃ、Ｒｏｕｔｅｒ－Ｂを順番に通る経路である。
　ここではＲｏｕｔｅｒ－Ａ及びＲｏｕｔｅｒ－Ｂが、それぞれ正常に稼働していながら互いに冗長の関係にある。つまり、共に正常稼働している期間はパケット転送負荷を分け合い、一方が故障した場合はここを通過するパケットの転送を稼働している方が全て請け負う。Ｓｗｉｔｃｈ－Ｃ及びＳｗｉｔｃｈ－Ｄ、Ｒｏｕｔｅｒ－Ｅ及びＲｏｕｔｅｒ－Ｆ、Ｓｗｉｔｃｈ－Ｇ及びＳｗｉｔｃｈ－Ｈも互いに同様の関係である。
　ＩＰでは、次の宛先を自動で探索する動的ルーティングを適用すると、経路の障害を自動で認識して障害のある宛先を選択しないようにすることが可能である。その場合、正常な状態では複数の宛先が並立することが可能となる。敢えて「コスト値」というものを設定することで、複数の宛先に差をつけ、最優先のものが常に選択されるようにすることもできる。ただし、図１に示すような対等な冗長構成の場合には、コスト値に差をつけずに、正常時は負荷分散されるように構成する。その場合、例としてＲｏｕｔｅｒ－Ａ及びＲｏｕｔｅｒ－Ｂでは、Ｓｕｂｎｅｔ－ＺへのＩＰルートエントリとして、以下のように、４つの対等な宛先が登録される。
（宛先１）Ｓｕｂｎｅｔ－Ｚ　ＮｅｘｔＨｏｐ：　ＩＰ－１
（宛先２）Ｓｕｂｎｅｔ－Ｚ　ＮｅｘｔＨｏｐ：　ＩＰ－２
（宛先３）Ｓｕｂｎｅｔ－Ｚ　ＮｅｘｔＨｏｐ：　ＩＰ－３
（宛先４）Ｓｕｂｎｅｔ－Ｚ　ＮｅｘｔＨｏｐ：　ＩＰ－４
　Ｒｏｕｔｅｒ－Ａ及びＲｏｕｔｅｒ－Ｂは、通常はベンダが独自に実装するアルゴリズムに従って、上記４つの宛先に均等にパケットが振り分けられるようにパケットを転送する。通常は、送受ＩＰアドレス、プロトコル、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ・Ｃｏｎｔｒｏｌ・Ｐｒｏｔｏｃｏｌ）ポート番号といった、ＩＰコネクションを特定するコネクション識別情報を基に宛先が計算される。こうすることで、パケット単位で宛先が分かれるのではなく、コネクション単位となり、同一のコネクションのパケットの順番がここで入れ替わることはない。ただし、ＩＰルータは転送の際にコネクションを意識するわけではない。ＩＰルータは、どのインタフェースから入力したパケットも、ルーティングテーブルに従って転送するだけである。よって、ＩＰルータは、１つのコネクションの双方向のパケットを認識し、互いに同一のインタフェースを通過するようにパケットを転送するといったことはしない。複数の転送先がある場合にそのような状況があったとしても、それは偶然に過ぎない。したがって、例えば往路としてＰａｔｈ－２を通ったパケットの応答が、ＲｏｕｔｅｒーＢに転送されてきたとき、Ｒｏｕｔｅｒ－Ｂは宛先としてＩＰ－４を選択し、Ｒｏｕｔｅｒ－Ｆを通すことが逆方向であることなど意識しない。Ｒｏｕｔｅｒ－Ｂは、上記（宛先１）～（宛先４）という４つの宛先に均等にパケットが振り分けられるように計算して宛先を決定するだけである。図１ではＩＰ－１が選択されている。応答は、Ｐａｔｈ－１に沿って結果的にＲｏｕｔｅｒ－Ｅを通る。つまり、往路及び復路で経路が異なる結果となっている。さらに言えば、ここに示した例では復路のパケットがＲｏｕｔｅｒ－Ｂに到着しているが、これ自体偶然である。
　次に、上記のような冗長構成をとるネットワークと、パケット転送のためのコネクションパスを設定するネットワーク機器とそれらのコネクションパスの制御を行う制御装置によって構成されるネットワークシステムとが、冗長の複数のインタフェースで接続された構成について示す。図２を参照して、その構成例を説明する。図２の例は、本実施の形態との比較のための例である。
　Ｒｏｕｔｅｒ－１、Ｒｏｕｔｅｒ－２は、ルータである。ＳＤＮ－ＳＷ１、ＳＤＮ－ＳＷ２、ＳＤＮ－ＳＷ３、ＳＤＮ－ＳＷ４は、ＳＤＮスイッチである。Ｔｅｒｍ－０、Ｔｅｒｍ－１、Ｔｅｒｍ－２、Ｔｅｒｍ－３は、端末である。端末は、クライアントコンピュータに限らず、サーバ機であってもよい。Ｔｅｒｍ－０は、ネットワーク１２１に接続された、端末であるＴｅｒｍ－０のインタフェースも示す。Ｔｅｒｍ－２－１は、ＳＤＮ－ＳＷ３に接続された、Ｔｅｒｍ－２のインタフェースである。Ｔｅｒｍ－２－２は、ＳＤＮ－ＳＷ４に接続された、Ｔｅｒｍ－２のインタフェースである。Ｔｅｒｍ－３は、ＳＤＮ－ＳＷ４に接続された、端末であるＴｅｒｍ－３のインタフェースの束も示す。
　ここでは、コネクションパスが設定される機器であるＳＤＮスイッチから構成されるネットワーク１１０をＳＤＮと称することとする。ＬＡＮ（Ｌｏｃａｌ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）やＷＡＮ（Ｗｉｄｅ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）といったネットワーク１２１、及び、ネットワーク１２１に接続されるか又はネットワーク１２１に含まれる、図１に示したルータやレイヤ２スイッチ等から構成される他のネットワーク１２０を既存ネットワークと称することとする。ＳＤＮには、ＳＤＮコントローラであるネットワーク制御装置１５０が接続される。
　既存ネットワークとＳＤＮとを接続する複数のインタフェースは冗長関係にある。パケットがルータに入力される際、及び、パケットがルータからＳＤＮへ転送される際は、パケットが均等に振り分けられる。したがって、往路及び復路が異経路となり、既存ネットワークからＳＤＮへ入力されるパケットと、ＳＤＮから既存ネットワークに出力されるパケットの通るインタフェースが異なる事象が発生し得る。ＳＤＮの既存ネットワークと反対側は端末に接続される。既存ネットワークのＳＤＮと反対側の先にも端末が存在する。図２では、端末として、１つのインタフェースを有するＴｅｒｍ－０及びＴｅｒｍ－１、対等冗長の２つのインタフェースを有するＴｅｒｍ－２、複数のリンクを１つのリンクであるかのように見せるリンクアグリゲーションが適用されたＴｅｒｍ－３を示している。ここで、対等冗長及びリンクアグリゲーションのどちらも、１つのコネクションの往復パケットが同じインタフェースを通過するとは限らない。
　上記のように、ＳＤＮと２つ以上のインタフェースで接続された既存ネットワーク或いは端末が存在する場合、往復が異経路となる状況が生じ得る。Ｔｅｒｍ－１のコネクションも、既存ネットワーク側で異なるインタフェースを通過する異経路になることがある。
　以下の４つの種別の通信リクエストについて考える。
（種別１）Ｔｅｒｍ－０からＴｅｒｍ－１への通信リクエスト
（種別２）Ｔｅｒｍ－１からＴｅｒｍ－０への通信リクエスト
（種別３）Ｔｅｒｍ－０からＴｅｒｍ－２への通信リクエスト
（種別４）Ｔｅｒｍ－２からＴｅｒｍ－０への通信リクエスト
　Ｔｅｒｍ－２とＴｅｒｍ－３は、対等な複数のインタフェースでＳＤＮと接続されているという意味で同じ位置づけであるため、分類は同じである。既存ネットワークの代わりにＴｅｒｍ－２或いはＴｅｒｍ－３と同様の接続があったとしても、結果的に対等の位置づけのインタフェースで接続されたネットワーク或いは端末ということで、位置づけは同じである。上記４つの種別のそれぞれについて、往復が異経路となる状況を見ていく。
　なお、ここでは、Ｒｏｕｔｅｒ－１、Ｒｏｕｔｅｒ－２といったルータ、及び、Ｔｅｒｍ－２、Ｔｅｒｍ－３といった端末が、送信先が同じパケットを同じインタフェースから出力する動作を行うことを前提としている。この動作は、一般的に、パケットの順序を維持するために行われる。
　（種別１）では、Ｔｅｒｍ－０からＴｅｒｍ－１にリクエストパケットが送信される。ＳＤＮが双方向のコネクションパスを構築するのであれば、Ｔｅｒｍ－１からの応答パケットは、逆方向のコネクションパスにヒットして問題なく既存ネットワーク側へ転送される。よって、異経路の問題は、通信リクエストが来たときに双方向のコネクションを確立するという基本的な動作によって解決される。
　（種別２）では、Ｔｅｒｍ－１からＴｅｒｍ－０にリクエストパケットが送信される。Ｔｅｒｍ－０からの応答パケットは、ＳＤＮに対して直前にあるルータが転送するため、異経路を通り得る。図３に示すように、ＣＰ－１が確立された後、ＣＰ－２が確立されるといった場合がある。この場合、リクエストパケットは、Ｐａｔｈ－１を通る。応答パケットは、Ｐａｔｈ－２を通る。
　図３の例において、ＣＰ－１は、ＳＤＮ－ＳＷ３とＳＤＮ－ＳＷ２との間のコネクションパスである。ＣＰ－２は、ＳＤＮ－ＳＷ１とＳＤＮ－ＳＷ３との間のコネクションパスである。Ｐａｔｈ－１は、パケットがＴｅｒｍ－１から送出され、ＣＰ－１、Ｒｏｕｔｅｒ－２、ネットワーク１２１を順番に通ってＴｅｒｍ－０に到達する経路である。Ｐａｔｈ－２は、パケットがＴｅｒｍ－０から送出され、ネットワーク１２１、Ｒｏｕｔｅｒ－２、ＣＰ－２を通ってＴｅｒｍ－１に到達する経路である。
　（種別３）では、Ｔｅｒｍ－０からＴｅｒｍ－２にリクエストパケットが送信される際、Ｔｅｒｍ－２－１を通ったとしても、Ｔｅｒｍ－２からの応答パケットがＴｅｒｍ－２－２を通ってしまうこと、或いは、その逆があり得る。既存ネットワーク側では、Ｔｅｒｍ－２側でインタフェースが同じであれば（種別１）と同じ理由で問題は発生しない。しかし、Ｔｅｒｍ－２でインタフェースが異なると、既存ネットワーク側でも異なるインタフェースをパケットが通る場合がある。図４に示すように、ＣＰ－１とＣＰ－２という２つのコネクションパスが構築され、これら２つのコネクションパスの両端のどちらも同じにならない場合がある。この場合、リクエストパケットは、Ｐａｔｈ－２を通る。応答パケットは、Ｐａｔｈ－１を通る。
　図４の例において、ＣＰ－１は、ＳＤＮ－ＳＷ４とＳＤＮ－ＳＷ２との間のコネクションパスである。ＣＰ－２は、ＳＤＮ－ＳＷ１とＳＤＮ－ＳＷ３との間のコネクションパスである。Ｐａｔｈ－１は、パケットがＴｅｒｍ－２－２から送出され、ＣＰ－１、Ｒｏｕｔｅｒ－２、ネットワーク１２１を順番に通ってＴｅｒｍ－０に到達する経路である。Ｐａｔｈ－２は、パケットがＴｅｒｍ－０から送出され、ネットワーク１２１、Ｒｏｕｔｅｒ－２、ＣＰ－２を通ってＴｅｒｍ－２－１に到達する経路である。
　（種別４）では、Ｔｅｒｍ－２からＴｅｒｍ－０にリクエストパケットが送信される。Ｔｅｒｍ－０からの応答パケットは、（種別２）と同様の理由で、異経路を通り得る。応答パケットが既存ネットワークから異なるインタフェースに入力されると、Ｔｅｒｍ－２との接続においても、応答パケットがＴｅｒｍ－２－１を通るかＴｅｒｍ－２－２を通るかは、ネットワーク制御装置１５０のコネクションパス制御次第である。
　往路と復路が異経路になることによって、ＳＤＮの基本的な実装では、ＳＤＮにおいて往路と復路で別々のコネクションパスが構築される。ネットワーク制御装置１５０の管理上も２つのコネクションパスを取り扱うことになってしまう。
　ＳＤＮスイッチは、インタフェースにパケットが入力されると、そのパケットが同じインタフェースに設定されたコネクションパスに対応するパケットかどうかを判定する。そのパケットが、設定されたコネクションパスに対応しない新規のものであれば、ＳＤＮスイッチは、ネットワーク制御装置１５０へ新規コネクションリクエストを送る。ネットワーク制御装置１５０は、新規コネクションリクエストに応じて、新規コネクションパスを設定する。異経路の問題への対応として、ネットワーク制御装置１５０が、異経路が明確になった時点で新規に構築されるコネクションパスを残し、古いコネクションパスを削除するという動作が考えられる。
　（種別２）では、コネクションパスの両端のうち一方のインタフェースが共通である。そのため、共通になっていない方でのみ新規コネクションリクエストが発生する。したがって、ネットワーク制御装置１５０が一度新規コネクションパスを残して他を削除する対応をとれば、他の条件の変化等がない限りその後さらに新規コネクションリクエストが発生することはない。
　しかし、（種別３）においては以下に示す問題がある。
　図４に示したように、コネクションパスの両端共にインタフェースが異なる場合がある。即ち、まず往路のＰａｔｈ－２のためのコネクションパスとしてＣＰ－２が構築される。その後復路のＰａｔｈ－１のためのコネクションパスとしてＣＰ－１が構築される。上記の動作ではＣＰ－２が削除されることになる。しかし、既存ネットワークは、Ｐａｔｈ－２を維持しようとする。そのため、Ｔｅｒｍ－０からパケットが送信されればＳＤＮへの入力はＳＤＮ－ＳＷ１となる。再びＣＰ－２が構築されれば、上記の動作ではＣＰ－１が削除されることになる。その後ＳＤＮの状態が変化して、Ｔｅｒｍ－２－１に接続されるＣＰ－２の代わりに、Ｔｅｒｍ－２－２に接続されるコネクションパスが構築されるまで、ＣＰ－２とＣＰ－１の構築及び削除の処理が繰り返される。これにより、ネットワーク制御装置１５０の負荷状態によっては通信が困難となる。
　（種別４）においても、（種別３）と同じ問題がある。
　そこで本実施の形態では、（ａ）同一のテナント内で、（ｂ）識別可能な最も高位のレイヤで判定される同一のコネクションであるという条件が成立する複数のコネクションパスが検出された場合、コネクションパスを確立する要因となったパケットが入力されたインタフェース間で新たにコネクションパスを構築し、古いコネクションパスを削除する手順をとる。
　「同一のテナント」とは、同一のサービス単位のネットワークのことである。ＳＤＮでは、ネットワーク仮想化によって、物理構成とは関係なく、論理的に独立したネットワークを構成可能である。独立したネットワーク間ではＩＰアドレスの重複が許される。各独立したネットワーク内で複数のＶＬＡＮ（Ｖｉｒｔｕａｌ・Ｌｏｃａｌ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）を構築することも可能である。したがって、（ａ）の条件は、論理的に独立した１つのネットワークの中で、（ｂ）の条件が成立する必要があることを示すものである。
　「識別可能な最も高位のレイヤで判定される同一のコネクション」とは、ＴＣＰ／ＩＰであれば、送受ＩＰアドレス及び送受ポート番号のペアが一致するコネクションのことである。ＳＤＮコントローラであるネットワーク制御装置１５０のコネクションパスエントリテーブルには、各コネクションパスを構築するきっかけとなったパケットの方向を示す情報と入力インタフェースとが所定のフィールドに記載がされるものとする。パケットの方向を示す情報としては、送受ＩＰアドレスを用いることができる。
　以下、本実施の形態に係るシステムの構成、本実施の形態に係るシステムの動作、本実施の形態の効果を順番に説明する。
　＊＊＊構成の説明＊＊＊
　図５を参照して、本実施の形態に係るシステムであるコネクションパス管理システム１００の構成を説明する。
　コネクションパス管理システム１００は、ネットワーク１１０と、設定部１５１と、集約部１５２とを備える。本実施の形態では、設定部１５１及び集約部１５２がネットワーク制御装置１５０に含まれるが、後述する変形例のように、設定部１５１と集約部１５２が別々の装置に分けられてもよい。
　ネットワーク１１０は、端末間のコネクションを識別する情報を含むパケット群がネットワーク１１０の外部から入力されたり、ネットワーク１１０の外部に出力されたりするインタフェース群を有する。「コネクションを識別する情報」とは、具体的には、前述したＩＰコネクションを特定するコネクション識別情報のことである。ネットワーク１１０には、他のネットワーク１２０，１３０が接続されている。各端末は、他のネットワーク１２０，１３０のいずれかに接続されている。本実施の形態では、ネットワーク１１０の方式として、ＳＤＮが用いられるが、コネクションパス或いはフローを設定するものであれば、どのような方式が用いられてもよい。
　設定部１５１は、端末間のコネクションを識別する情報を含むパケット群が入出力されるネットワーク１１０のインタフェース間に、当該パケット群を転送するための双方向のコネクションパスを、当該コネクションに対応付けて設定する。ここで、１つのコネクションＣ１を識別する情報を含む第１パケットがネットワーク１１０の１つのインタフェースに入力されたとする。この場合、設定部１５１は、第１パケットが入力されたインタフェースである第１入力インタフェースと、第１パケットが出力されたインタフェースである第１出力インタフェースとの間のコネクションパスをコネクションＣ１に対応付けて設定する。
　集約部１５２は、第１入力インタフェースと第１出力インタフェースとの間のコネクションパスがコネクションＣ１に対応付けて設定部１５１により設定された後、コネクションＣ１を識別する情報を含み第１パケットと逆方向に送信された第２パケットが第１出力インタフェースと異なるインタフェースである第２入力インタフェースに入力された場合、第１入力インタフェースと第２入力インタフェースとの間のコネクションパスをコネクションＣ１に対応付けて設定する。集約部１５２は、コネクションＣ１に対応する他のコネクションパスを削除する。これにより、集約部１５２は、コネクションＣ１で第１パケットが送信される往路と第２パケットが送信される復路とが異経路になるか、或いは、異経路になったという問題が発生した場合に、問題に対処することができる。本実施の形態では、集約部１５２は、第２パケットが第２入力インタフェースに入力されたタイミングで問題の発生を検知する。そのため、集約部１５２は、事前に問題に対処することができる。「事前」とは、異経路を生じさせるコネクションパスの設定前ということである。「問題に対処する」とは、コネクションパスを１つに集約してリソースの無駄を生じさせないということである。後述するように、集約部１５２は、第２パケットが第２入力インタフェースに入力されたタイミングで動作する代わりに、任意のタイミングで動作して事後的に問題に対処してもよい。「事後」とは、異経路を生じさせるコネクションパスの設定後ということである。
　本実施の形態では、集約部１５２は、設定部１５１にコネクションパスの設定及び削除を行わせるが、集約部１５２は、自らコネクションパスの設定及び削除を行ってもよい。いずれの場合も、集約部１５２が実質的にコネクションパスの設定及び削除を行っていることになる。
　本実施の形態では、コネクションＣ１の確立を要求するパケットが第１パケットに該当し、第１パケットに応答するパケットが第２パケットに該当する。具体的には、ＴＣＰ－ＳＹＮパケットが第１パケットに該当し、ＴＣＰ－ＳＹＮ－ＡＣＫパケットが第２パケットに該当する。「ＴＣＰ－ＳＹＮパケット」は、ＴＣＰヘッダのＳＹＮフラグが「１」、ＡＣＫフラグが「０」のパケットである。「ＴＣＰ－ＳＹＮ－ＡＣＫパケット」は、ＴＣＰヘッダのＳＹＮフラグ及びＡＣＫフラグの両方が「１」のパケットである。
　集約部１５２は、コネクションＣ１を識別する情報を含み設定条件Ｄ１を満たすパケットがコネクションＣ１に対応付けて既に設定部１５１により設定されたコネクションパスの両端のインタフェースＩＦ－Ａ，ＩＦ－Ｂと異なるインタフェースＩＦ－Ｘに入力される度に、インタフェースＩＦ－ＸとインタフェースＩＦ－Ａ，ＩＦ－Ｂのうち一方のインタフェースとの間のコネクションパスをコネクションＣ１に対応付けて設定し、コネクションＣ１に対応する他のコネクションパスを削除してもよい。これにより、集約部１５２は、コネクションＣ１で往路及び復路が異経路になるという問題が発生する度に、問題に対処することができる。具体的には、集約部１５２は、コネクションＣ１でＴＣＰ－ＳＹＮパケットの送信経路とＴＣＰ－ＳＹＮ－ＡＣＫパケットの送信経路とが異経路になるという問題だけでなく、ＴＣＰコネクションであるコネクションＣ１の確立後に往路及び復路が異経路になるという問題にも対処することができる。
　設定条件Ｄ１は、常に真という条件であってもよい。即ち、コネクションＣ１を識別する情報を含むパケットの全てが設定条件Ｄ１を満たすパケットに該当するようにしてもよい。
　処理の効率化、及び、セキュリティの強化の観点からは、ネットワーク１１０に接続された他のネットワーク１２０，１３０の状態変化が検知されてから一定期間内にインタフェースＩＦ－Ｘに入力されたパケットが設定条件Ｄ１を満たすパケットに該当することが望ましい。
　他のネットワーク１２０，１３０におけるルーティングテーブルの変更が上記状態変化に該当する。他のネットワーク１２０，１３０におけるリンクの障害又は回復も上記状態変化に該当する。
　本実施の形態の変形例として、集約部１５２が任意のタイミングで動作する場合、設定部１５１は、コネクションＣ１を識別する情報を含むパケットがコネクションＣ１に対応付けて既に設定したコネクションパスの両端のインタフェースＩＦ－Ａ，ＩＦ－Ｂと異なるインタフェースＩＦ－Ｘに入力される度に、インタフェースＩＦ－Ｘとネットワーク１１０の他のインタフェースとの間のコネクションパスをコネクションＣ１に対応付けて追加設定する。集約部１５２は、複数のコネクションパスがコネクションＣ１に対応付けて設定部１５１により設定されたかどうか判定する。集約部１５２は、複数のコネクションパスがコネクションＣ１に対応付けて設定部１５１により設定されたと判定した場合、第１入力インタフェースと第２入力インタフェースとの間のコネクションパスをコネクションＣ１に対応付けて設定する。集約部１５２は、コネクションＣ１に対応する他のコネクションパスを削除する。前述したように、第１入力インタフェースは、第１パケットが入力されたインタフェースである。第２入力インタフェースは、第２パケットが入力されたインタフェースである。この変形例では、上記複数のコネクションパスのうち、最新のコネクションパスが設定部１５１により設定される要因となったパケットが第２パケットに該当する。第２パケットと逆方向に送信され上記複数のコネクションパスのいずれかが設定部１５１により設定される要因となったパケットのうち、最後に入力されたパケットが第１パケットに該当する。よって、コネクションＣ１の確立を要求するパケットが第１パケットに該当するとは限らず、第１パケットに応答するパケットが第２パケットに該当するとも限らない。
　＊＊＊動作の説明＊＊＊
　図６を参照して、コネクションパス管理システム１００の動作を説明する。コネクションパス管理システム１００の動作は、本実施の形態に係るコネクションパス管理方法に相当する。コネクションパス管理システム１００の動作は、本実施の形態に係るコネクションパス管理プログラムの処理手順に相当する。
　Ｓ１１において、１つのコネクションＣ１を識別する情報を含むパケットがネットワーク１１０の１つのインタフェースにネットワーク１１０の外部から入力される。
　Ｓ１２において、Ｓ１１で入力されたパケットに含まれる情報によって識別されるコネクションＣ１に対応するコネクションパスが既に設定部１５１により設定されているかどうかが判定される。設定されていなければ、フローはＳ１３に進む。既に設定されていれば、フローはＳ１７に進む。本実施の形態では、Ｓ１１でパケットが入力されたインタフェースを有する、ネットワーク１１０の機器がＳ１２の処理を行うが、設定部１５１又は集約部１５２がＳ１２の処理を行ってもよい。
　Ｓ１３において、集約部１５２は、Ｓ１１で入力されたパケットがコネクションＣ１の確立を要求するパケットであるかどうかを判定する。コネクションＣ１の確立を要求するパケットでなければ、フローはＳ１４に進む。コネクションＣ１の確立を要求するパケットであれば、フローはＳ１５に進む。なお、設定部１５１又はＳ１１でパケットが入力されたインタフェースを有する、ネットワーク１１０の機器がＳ１３の処理を行ってもよい。
　Ｓ１４において、集約部１５２は、Ｓ１１で入力されたパケットに含まれる情報によって識別されるコネクションＣ１に対応するコネクションパスが既に設定部１５１により設定されているかどうかを判定する。設定されていなければ、フローはＳ１５に進む。設定されていれば、フローはＳ１６に進む。
　Ｓ１５において、設定部１５１は、Ｓ１１でパケットが入力されたインタフェースとネットワーク１１０の他の１つのインタフェースとの間の双方向のコネクションパスを、Ｓ１１で入力されたパケットに含まれる情報によって識別されるコネクションＣ１に対応するコネクションパスとして設定する。ネットワーク１１０のインタフェース群のうち、どのインタフェースを上記他の１つのインタフェースとするかは、主に、Ｓ１１で入力されたパケットの送信先から判断される。
　Ｓ１６において、集約部１５２は、ネットワーク１１０のインタフェース群のうち、コネクションＣ１に対応する設定済のコネクションパスが設定部１５１により設定される要因となったパケットがネットワーク１１０の外部から入力されたインタフェースと、Ｓ１１でパケットがネットワーク１１０の外部から入力されたインタフェースとの間の双方向のコネクションパスを、Ｓ１１で入力されたパケットに含まれる情報によって識別されるコネクションＣ１に対応するコネクションパスとして設定する。そして、集約部１５２は、コネクションＣ１に対応する他のコネクションパスを削除する。これにより、コネクションパスが１つに集約される。なお、他のネットワーク１２０，１３０の状態変化が発生したことにより、コネクションＣ１に対応する設定済のコネクションパスが設定部１５１により設定される要因となったパケットと同じ方向に送信されるパケットがＳ１１で入力される場合がある。その場合、集約部１５２は、設定済のコネクションパスを単純に削除し、設定部１５１にＳ１５の処理を行わせる。よって、設定部１５１が、Ｓ１１でパケットが入力されたインタフェースとネットワーク１１０の他の１つのインタフェースとの間の双方向のコネクションパスを、コネクションＣ１に対応するコネクションパスとして設定する。
　Ｓ１７において、Ｓ１１で入力されたパケットは、そのパケットに含まれる情報によって識別されるコネクションＣ１に対応するコネクションパスに沿ってネットワーク１１０の内部で転送される。そのパケットは、そのコネクションパスの両端のインタフェースのうち、Ｓ１１でパケットが入力されたパケットと反対側のインタフェースからネットワーク１１０の外部に出力される。そして、フローは終了する。
　図７を参照して、図２の例に対応する、本実施の形態に係るネットワーク構成例を説明する。
　Ｒｏｕｔｅｒ－１、Ｒｏｕｔｅｒ－２は、図２の例と同じルータである。Ｒｏｕｔｅｒ－３、Ｒｏｕｔｅｒ－４も、ルータである。ＳＤＮ－ＳＷ１、ＳＤＮ－ＳＷ２、ＳＤＮ－ＳＷ３、ＳＤＮ－ＳＷ４は、図２の例と同じＳＤＮスイッチである。Ｔｅｒｍ－０、Ｔｅｒｍ－１は、端末である。Ｔｅｒｍ－０は、ネットワーク１２１に接続された、端末であるＴｅｒｍ－０のインタフェースも示す。Ｔｅｒｍ－１は、ネットワーク１３１に接続された、端末であるＴｅｒｍ－１のインタフェースも示す。
　ここでも、ＳＤＮスイッチから構成されるネットワーク１１０をＳＤＮと称することとする。ネットワーク１２１、及び、ネットワーク１２１に接続されるか又はネットワーク１２１に含まれるルータやレイヤ２スイッチ等から構成される他のネットワーク１２０を既存ネットワークと称することとする。ネットワーク１２１と同様のネットワーク１３１、及び、ネットワーク１３１に接続されるか又はネットワーク１３１に含まれるルータやレイヤ２スイッチ等から構成される他のネットワーク１３０も既存ネットワークと称することとする。ＳＤＮには、図６に示した動作を行うネットワーク制御装置１５０が接続される。
　ネットワーク制御装置１５０は、設定部１５１と、集約部１５２とを備える。設定部１５１は、ＳＤＮコントローラ又はその一部として機能する。集約部１５２は、１つ或いは複数のソフトウエアプロセスとしてコネクションパス再構築及びコネクションパス集約機能を実装するものである。一般に基本機能を提供するベンダ又はオープンソースのＳＤＮコントローラについては、機能追加のためのＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ・Ｐｒｏｇｒａｍｍｉｎｇ・Ｉｎｔｅｒｆａｃｅ）が公開されている。そのようなＡＰＩを利用して集約部１５２の機能を追加することが考えられる。
　ここで、本実施の形態の変形例を図８に示す。
　ネットワーク制御装置１５０がベンダ製品で、アプライアンスとして提供される場合等は、別途、集約部１５２を備える管理装置１６０が、ネットワーク制御装置１５０のＡＰＩへのアクセスが可能な環境に設置される。この変形例において、管理装置１６０は、ＰＣ（Ｐｅｒｓｏｎａｌ・Ｃｏｍｐｕｔｅｒ）である。ＡＰＩがＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ・Ｔｒａｎｓｆｅｒ・Ｐｒｏｔｏｃｏｌ）等のＴＣＰ／ＩＰ通信を前提とした形式で提供される場合、ソフトウエア作成上は物理的な位置関係を意識する必要はない。よって、図７及び図８のどちらの構成でも実現機能は同じである。
　図９から図１３を参照して、図７に示した構成で、Ｔｅｒｍ－１からＴｅｒｍ－０へ通信リクエストが送信される際のコネクションパス管理システム１００の動作例を説明する。
　図７に示した構成において、ＳＤＮに接続された、Ｒｏｕｔｅｒ－３及びＲｏｕｔｅｒ－４のインタフェースは、図２の例のＴｅｒｍ－２－１、Ｔｅｒｍ－２－２のような端末の複数のインタフェースに相当すると捉えることができる。
　まず、図９に示すように、以下の処理が行われる。
（処理１－１）Ｔｅｒｍ－１が送信したコネクションの最初のパケットであるリクエストパケットがＳＤＮに到達したとき、リクエストパケットは、ＳＤＮ－ＳＷ４のインタフェースであるＩＦ－４－２へ入力される。なお、ＳＤＮ－ＳＷ４及びＩＦ－４－２が選択されたのは既存ネットワークのルータの振り分けによるものである。ＳＤＮは選択に関わっていない。リクエストパケットは、ＳＤＮ－ＳＷ３に入力される場合もある。
（処理１－２）ＳＤＮ－ＳＷ４は、リクエストパケットのコネクション識別情報が、既にＳＤＮ－ＳＷ４に設定されているコネクションパスに対応しているかどうかを判定する。対応するコネクションパスがあれば、ＳＤＮ－ＳＷ４は、そのコネクションパスに従ってリクエストパケットを転送する。対応するコネクションパスがなければ、ＳＤＮ－ＳＷ４は、リクエストパケットを含むコネクションリクエスト２０１をネットワーク制御装置１５０に送信する。
（処理１－３）ネットワーク制御装置１５０において、設定部１５１はコネクションリクエスト２０１を受信すると、集約部１５２に問い合わせを行う。集約部１５２では、受信したコネクションリクエスト２０１に含まれるリクエストパケットのコネクション識別情報に対応するコネクションパスを前述した条件（ａ）及び（ｂ）に従って既存のコネクションパスから検索する。ここでは一致するものがない。そのため、集約部１５２はその後の処理を通常通り進めるよう設定部１５１に通知する。なお、ここでの検索は、実装によってはＡＰＩを介して設定部１５１の基本機能で実施され、結果を集約部１５２が受け取ってもよい。
　続いて、図１０に示すように、以下の処理が行われる。
（処理１－４）ネットワーク制御装置１５０において、設定部１５１はＳＤＮコントローラとしての基本的な処理を実施する。まず、設定部１５１は、コネクションパスを計算する。その結果、出力先がＳＤＮ－ＳＷ１のインタフェースであるＩＦ－１－２に決定される。コネクションリクエスト２０１に含まれていたリクエストパケットは、転送パケット２０２として、ＳＤＮからの出口となったＳＤＮ－ＳＷ１へ転送される。一方、経路上の各ＳＤＮスイッチには、コネクションパス設定指示２０３によって、コネクションパスの設定が指示される。ＳＤＮ－ＳＷ１は、ネットワーク制御装置１５０より受信したリクエストパケットを出力先のＩＦ－１－２から出力する。
（処理１－５）リクエストパケットは、Ｐａｔｈ－１を通ってＴｅｒｍ－０により受信される。Ｐａｔｈ－１は、ＳＤＮ－ＳＷ１、Ｒｏｕｔｅｒ－２を通る経路になっている。
　（処理１－４）の結果、図１１に示すように、ＣＰ－１が構築される。これにより、ＳＤＮを通過するＴｅｒｍ－０からＴｅｒｍ－１への通信が可能となる。逆方向の通信も同じ経路では可能となる。コネクションパスは、双方向であり、ＳＤＮの出入り口となるインタフェース間で構築される。ＣＰ－１は、ＩＦ－４－２とＩＦ－１－２との間で設定されている。
　次に、図１２に示すように、以下の処理が行われる。
（処理２－１）Ｔｅｒｍ－０が返信したコネクションの最初のパケットである応答パケットは、Ｔｅｒｍ－０から送信される。応答パケットは、Ｐａｔｈ－２を通ってＳＤＮに入力される。Ｐａｔｈ－２は、Ｒｏｕｔｅｒ－２、ＳＤＮ－ＳＷ２を通る経路になっている。応答パケットは、ＳＤＮ－ＳＷ２のインタフェースであるＩＦ－２－１へ入力される。なお、ＳＤＮ－ＳＷ２及びＩＦ－２－１が選択されたのは既存ネットワークのルータの振り分けによるものである。ＳＤＮは選択に関わっていない。応答パケットは、ＳＤＮ－ＳＷ１に入力される場合もある。その場合、ＣＰ－１を利用することができる。
（処理２－２）ＳＤＮ－ＳＷ２は、応答パケットのコネクション識別情報が、既にＳＤＮ－ＳＷ２に設定されているコネクションパスに対応しているかどうかを判定する。対応するコネクションパスがあれば、ＳＤＮ－ＳＷ２は、そのコネクションパスに従って応答パケットを転送する。対応するコネクションパスがなければ、ＳＤＮ－ＳＷ２は、応答パケットを含むコネクションリクエスト２０４をネットワーク制御装置１５０に送信する。ここでの判定には入力インタフェースも条件に含まれるため、仮にＩＦ－１－１にＴｅｒｍ－０からの応答パケットが入力された場合も、対応するコネクションパスがないという結果になる。
（処理２－３）ネットワーク制御装置１５０において、設定部１５１はコネクションリクエスト２０４を受信すると、集約部１５２に問い合わせを行う。集約部１５２では、受信したコネクションリクエスト２０４に含まれる応答パケットのコネクション識別情報に対応するコネクションパスを前述した条件（ａ）及び（ｂ）に従って既存のコネクションパスから検索する。ここでは一致するものとしてＣＰ－１が発見される。
　続いて、図１３に示すように、以下の処理が行われる。
（処理２－４）ネットワーク制御装置１５０において、集約部１５２はＣＰ－１の情報を参照して、ＣＰ－１を構築するきっかけとなったパケットの入力インタフェースがＩＦ－４－２であり、ＩＦ－４－２がコネクションリクエスト２０４に含まれる応答パケットの宛先になり得ることを確認する。そして、集約部１５２は、（ｉ）応答パケットの入力インタフェースであるＩＦ－２－１とＳＤＮ－ＳＷ４のインタフェースであるＩＦ－４－２との間で新規コネクションパスを構築するとともに、（ｉｉ）検索して一致したコネクションパスを削除するように設定部１５１に通知する。
（処理２－５）ネットワーク制御装置１５０において、設定部１５１は、ＩＦ－２－１及びＩＦ－４－２間のコネクションパスを計算する。ＳＤＮ内の経路は、予め設定された各種条件に従って決定される。コネクションリクエスト２０４に含まれていた応答パケットは、転送パケット２０５として、ＳＤＮからの出口となったＳＤＮ－ＳＷ４へ転送される。一方、経路上の各ＳＤＮスイッチには、コネクションパス設定及び削除指示２０６によって、コネクションパスの設定及び削除が指示される。ＳＤＮ－ＳＷ４は、ネットワーク制御装置１５０より受信した応答パケットを出力先のＩＦ－４－２から出力する。
　（処理２－５）の結果、ＣＰ－２が構築され、ＣＰ－１が削除される。これにより、ＳＤＮを通過するＴｅｒｍ－０及びＴｅｒｍ－１間の双方向の通信が可能となる。ＣＰ－２は、ＩＦ－４－２とＩＦ－２－１との間で設定されている。
　上記のような処理によって、往路及び復路をそれぞれ通る最初のパケットで、往復が異経路になる場合のコネクションパスを最適な状態に再構築することが可能となる。
　図９から図１３の動作において、リクエストパケットは第１パケットに該当し、応答パケットは第２パケットに該当する。ＩＦ－４－２は第１入力インタフェース、ＩＦ－１－２は第１出力インタフェース、ＩＦ－２－１は第２入力インタフェースに該当する。
　ここで説明したネットワーク構成とコネクション確立のパタンは、前述した（種別１）～（種別４）のうち（種別３）及び（種別４）に相当する。
　（種別３）及び（種別４）に関して示した例では、Ｔｅｒｍ－２が２つのインタフェースでＳＤＮと接続されている。当該２つのインタフェースは同等の扱いであり、Ｔｅｒｍ－２の中に論理的にスイッチ、或いは、振り分けを行うルータがいるのと同様である。図２の例と同様の構成を本実施の形態に適用した場合、図１４に示すように、Ｔｅｒｍ－２が、論理的なネットワーク３０１と、ネットワーク３０１に接続された仮想ＰＣ又はブレードＰＣ３０２とで構成されていると捉えることができる。即ち、ＳＤＮから見れば、冗長構成をとる既存ネットワークが接続されているのと同じであり、図１４の構成は図７の構成と同等であると考えることができる。なお、ここでの接続インタフェース数は２つに限定されるわけではない。
　また、Ｔｅｒｍ－３は、ＳＤＮ－ＳＷ４とリンクアグリゲーションによって接続されている。ＳＤＮからＴｅｒｍ－３へパケットが転送されるとき、及び、Ｔｅｒｍ－３からＳＤＮへパケットが転送されるときは、送信先が同じパケットを同じインタフェースで転送することが保証される。これは、前述したように、パケット順を保持するための一般的な動作である。しかし、あるインタフェースで受信されたパケットに対応した逆方向のパケットを当該インタフェースで転送することまでは保証されない。リンクアグリゲーションは複数のインタフェースを利用して仮想的に広帯域の回線に見せる技術であり、対向の装置それぞれが振り分けを行えばよい。そのため、コネクションの双方向のパケットが同一インタフェースを通過する必要はなく、そのような実装は多くの処理やリソースを必要とするため行われていない。イーサネット（登録商標）は元々半二重の回線である。半二重であれば、より効率的なリンクアグリゲーションを行うには対向からの送信状況を意識する必要があるかもしれない。しかし、近年一般に広く利用されるようになった、ＵＴＰ（Ｕｎｓｈｉｅｌｄｅｄ・Ｔｗｉｓｔｅｄ・Ｐａｉｒ）、ＳＴＰ（Ｓｈｉｅｌｄｅｄ・Ｔｗｉｓｔｅｄ・Ｐａｉｒ）といったツイストペアケーブルを利用するイーサネットでは全二重通信が可能である。特に、ギガビットイーサネットは全二重通信が前提である。よって、１つのコネクションの往復パケットの通過インタフェースが異なり、Ｔｅｒｍ－２や既存ネットワークを接続した状況と同じになり得る。よってリンクアグリゲーションにおいても異経路が生じ、その構成は図７の構成と同等であると考えることができる。
　以上のことから、（種別３）及び（種別４）は、図９から図１３の動作で対応可能である。
　（種別２）については、Ｔｅｒｍ－１からコネクションリクエストが送信され、Ｔｅｒｍ－０からの応答が異経路となってＴｅｒｍ－１の唯一のインタフェースに到着する動作となる。したがって、図９から図１３の動作におけるＴｅｒｍ－１側のＳＤＮへの入力インタフェースであるＩＦ－４－２が常に固定になっているということに他ならない。固定かどうかに関係なく、最初に入力したインタフェースを保存する動作を行っているので、（種別２）のパタンも、図９から図１３の動作で対応可能である。
　以上に示した通り、各種ネットワーク構成に対しても上記の動作によって本実施の形態の目的を果たすことが可能である。以下に、付加的な機能について示す。
　前述した通り、ＴＣＰのコネクションが通信の大半を占め、ＴＣＰは明確なコネクション確立手順がある。よって、当該確立手順を認識し、処理実施の要不要を判断することで、ネットワーク制御装置１５０の負荷を抑制することが期待できる。
　ＴＣＰ－ＳＹＮパケットの場合は、基本的に新規コネクションであるため、集約部１５２に情報が送られてきても検索は行わず、通常通り処理するように即時応答する。ＴＣＰのコネクションが何らかの理由で切断され、すぐに張り直す場合等も、同じポート番号が適用されて全く同じコネクションとして認識できることはまれであり、コネクションパスの再利用は反って処理を重くしかねない。
　ＴＣＰ－ＳＹＮ－ＡＣＫパケットの場合は、異経路となっている可能性が非常に高いため、集約部１５２の処理を適用する。なお、ＴＣＰ－ＳＹＮ－ＡＣＫパケットの場合に限らず、ＴＣＰ－ＳＹＮパケット及びＴＣＰ－ＳＹＮ－ＡＣＫパケットのいずれでもないパケット、即ち、ＴＣＰのＳＹＮフラグの立っていないパケットについても、集約部１５２の処理を適用してよい。具体的には以下の２つの状況等が考えられ、結果的にＴＣＰのＳＹＮフラグの立っていないパケットでも新規コネクションリクエストが発生し得るためである。
（状況１）ＳＤＮに接続された既存ネットワークのルータの対等なインタフェースへの振り分けルールは、ルータに直結していない箇所で障害があり、ルートテーブルの変更があった場合等、エントリとして変化がなくても、内部テーブル上の順番が変わる等して振り分けが変わる可能性がある。
（状況２）リンクアグリゲーションの振り分けルールはリンク障害が発生すれば変化する。
　ただし、全てのＴＣＰパケットに対応すると、コネクションパス管理システム１００が攻撃の対象になりやすくなったり、コネクションパス管理システム１００に障害が発生しやすくなったりする可能性がある。そこで、ＴＣＰのＳＹＮフラグの立っていないパケットへの対応は、通常は不許可の状態で、いくつかのトリガを認識して許可状態に入る対応が考えられる。そのトリガとしては、動的ルーティングテーブルの変化の通知を利用することができる。リンクアグリゲーション等を含めた、端末や外部ネットワークとの接続リンク障害或いはリンク回復を利用することもできる。どれだけの時間許可するかはＴＣＰのキープアライブのタイマとの関係等、ネットワーク設計とも関係する。ＳＤＮのコネクションパスの保持時間の設定とも関係する。よって、各設計者に委ねられる。
　ここで、本実施の形態と片方向コネクションパスとの関係について説明する。
　近年のＩＰネットワークにおける通信の大半がＴＣＰであり、双方向の通信が必然であるため、最初のパケットの入力があり、そのパスを決定した時点で双方向のパスを構築する方が、片方向ずつコネクションパスの受付処理をするよりも制御装置としては効率が良い。それは、片方向の場合は各要求に対して経路計算を行い、経路上のＳＤＮスイッチの入出力インタフェースを算出する必要があるが、逆方向のコネクションパスを同時に設定する場合には、各スイッチの入出力インタフェースを逆に辿るだけでよいため、経路計算は実質的に不要だからである。また双方向の１つのコネクションパスを扱うことで、（ｉ）削除する際に双方向を一回の処理で実施可能、（ｉｉ）ＴＣＰ－ＲＳＴによる削除でも双方向の削除が即時可能、（ｉｉｉ）ＴＣＰ－ＦＩＮの双方向の通過を各スイッチで認識可能で、削除処理を効率化しやすい、（ｉｖ）障害時におけるフローの振り替え処理も、１つのコネクションパスとして処理可能である等、各種管理上も都合が良い。これにより、（種別１）～（種別４）のうち、（種別１）は追加の処理はなくても対応が可能である。また双方向に設定することで、本実施の形態の効果も大きく発揮される。
　コネクションパスを片方向ずつ扱うことで、異経路の場合でも各スイッチのパス設定リソースを余計に消費することはなくなるが、別のパスとして扱うことになる。そのため、ＳＤＮコントローラの検索等の計算リソース及びエントリテーブルリソース、並びに、ＳＤＮスイッチのハードウェア処理用エントリリソースが最大で２倍近く消費され、ＳＤＮとしてのパフォーマンスに大きく影響する。大量に新規コネクションが発生したり、障害が発生してコネクションを振り変える際等に、時間がかかったり、場合によっては処理できなくなったりする可能性がある。また管理上の不便さを解決するため、双方向の対応を取って管理画面に表示する等、計算処理を増加させる。
　片方向のコネクションパスエントリテーブルとは別に、双方向のコネクションパスエントリテーブルを用意し、片方向のエントリと対応付けを行っておき、ＳＤＮコントローラにおける検索等は双方向のテーブルを利用することで計算リソースの使用を抑えることができると考えられる。しかし一方で、コネクションパスの受付処理負荷は双方向の場合の２倍であることは変わらず、対応付けのための計算が付加され、コネクションパスの変更や削除、障害による振り替え等においても、追加のテーブルのための処理が発生するため、計算リソースは多く消費される。
　したがって、ネットワーク構成において、ＳＤＮの各種リソースの使用を最小限にし、運用管理上も複雑化することを防いて負担がかからない状態を実現するには、コネクションパスを１つに集約し、当該コネクションパスに対してスイッチには双方向のパス設定を行う状態であり、既存の冗長化されたネットワークや端末とＳＤＮを接続するとき、本実施の形態を適用することで、リソースの消費を効果的に抑えることが可能となる。
　現在では、ＳＤＮを適用するのはデータセンタで、端末からコネクションリクエストが発行されるのが一般的である。それでも近年のデータセンタにある端末、即ちサーバはブレードや仮想化対応のために物理的或いは論理的なスイッチ等を経由して冗長のインタフェースを用意していることが多く、その場合、（種別３）又は（種別４）に該当し、異経路が発生する。しかしサーバが１つのインタフェースで接続されていると、端末からのアクセスは（種別１）に該当し、双方向の設定をすれば大半が解決となる。ただし、近年では端末のシンクライアント化が進んでいるため、（種別１）に該当するのはシンクライアントとシンクライアントサーバとの間のコネクションが中心となりつつある。シンクライアント化以前のコネクションは、ほぼそのままシンクライアントサーバから他のサーバに対して行われるという形で残るため、同じデータセンタ内にあっても、大規模であったり、フロアが分かれていることで既存ネットワークを通過したり、ＷＡＮに出て行く等して既存ネットワークに対するアクセスの方が多くなり、（種別２）に該当するコネクションの方が多くなる傾向にあるため、本実施の形態が有効である。
　４つの対等な冗長インタフェースでＳＤＮと既存ネットワークが接続されていて、異経路の原因となっている場合、往路及び復路が同じインタフェースを通過する確率は４分の１である。したがって、（種別２）、（種別３）、（種別４）の状況にあるコネクションは、７５％が異経路となる。インタフェースが２つであれば２分の１となり、５０％が異経路となる。こうした環境には本実施の形態が有効である。
　本実施の形態では、コネクションパスの集約の際に、最新のコネクションパスを優先して残すことが望ましい。そのため、確立済のコネクションパスの情報として、各コネクションパスを確立した順番を示すのに十分な精度の時刻或いは順番を示す番号を合わせて保存しておくことが望ましい。
　コネクションパス管理システム１００の運用中に管理者が手作業で或いは自動で定期的にコネクションパス情報の整理を行ってもよい。同一のコネクション識別情報を持つ複数のコネクションパスがあった場合には、当該複数のコネクションパスの、ＳＤＮの両端のインタフェースと、それらの両端のインタフェースとそれぞれ冗長関係にあるインタフェース群を特定し、一方のインタフェース群から入力したパケットによって確立されたコネクションパスのうち最新のもの、及び、もう一方のインタフェース群から入力したパケットによって確立されたコネクションパスのうち最新のものを特定して最終的に２つのコネクションパスを選択し、選択したコネクションパスの入力したパケットのインタフェースを両端とするコネクションパスを設定して、他のコネクションパスを削除する。
　＊＊＊効果の説明＊＊＊
　本実施の形態では、端末間の１つのコネクションに対して複数のコネクションパスが設定されるような状況が発生したときに、それら複数のコネクションパスが１つに集約される。このため、本実施の形態によれば、ネットワークのリソースの消費量を削減することが可能となる。
　本実施の形態によれば、冗長構成をとる既存ネットワークと複数インタフェースで接続することによって往路及び復路の経路が異経路になり、ＳＤＮの各種リソースが余計に消費されるのを防ぐことが可能となる。
　本実施の形態によれば、コネクションパス情報をＳＤＮコントローラで２つ登録するところを１つに集約することが可能となる。ＳＤＮコントローラのテーブルリソースの消費抑制と、新たなリクエストに対する検索等の処理における計算負荷の軽減が可能となる。
　本実施の形態によれば、ＴＣＰ－ＲＳＴパケットが通過した場合、コネクションパスを削除することができるが、片方向のみの対応となり、さらに検索してもう一方を処理する負荷が省かれる。
　本実施の形態によれば、ＴＣＰ－ＦＩＮパケットを検出してコネクションパスを削除する場合は、ＴＣＰ－ＦＩＮ自体が異なるコネクションパスを通過し、さらにそれらのＡＣＫがそれぞれ異なるコネクションパスを通過するため、それぞれのコネクションパスで検出した情報を集約しないと、効率的な削除ができないことを防ぐことができる。
　本実施の形態によれば、障害等によってコネクションパスを振り替える場合も、コネクションパスエントリが集約されていることで計算負荷を軽減することが可能となる。
　本実施の形態によれば、ＳＤＮを適用する際、ＳＤＮ関連機器のリソースを少なめに設計でき、コスト削減になるとともにスロースタートでＳＤＮを導入しやすくなる。
　以下では、図１５を参照して、本発明の実施の形態に係るネットワーク制御装置１５０のハードウェア構成例を説明する。
　ネットワーク制御装置１５０は、コンピュータである。ネットワーク制御装置１５０は、プロセッサ９０１、補助記憶装置９０２、メモリ９０３、通信装置９０４、入力インタフェース９０５、ディスプレイインタフェース９０６といったハードウェアを備える。プロセッサ９０１は、信号線９１０を介して他のハードウェアと接続され、これら他のハードウェアを制御する。入力インタフェース９０５は、入力装置９０７に接続されている。ディスプレイインタフェース９０６は、ディスプレイ９０８に接続されている。
　プロセッサ９０１は、プロセッシングを行うＩＣ（Ｉｎｔｅｇｒａｔｅｄ・Ｃｉｒｃｕｉｔ）である。プロセッサ９０１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ・Ｐｒｏｃｅｓｓｉｎｇ・Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ・Ｓｉｇｎａｌ・Ｐｒｏｃｅｓｓｏｒ）、又は、ＧＰＵ（Ｇｒａｐｈｉｃｓ・Ｐｒｏｃｅｓｓｉｎｇ・Ｕｎｉｔ）である。
　補助記憶装置９０２は、例えば、ＲＯＭ（Ｒｅａｄ・Ｏｎｌｙ・Ｍｅｍｏｒｙ）、フラッシュメモリ、又は、ＨＤＤ（Ｈａｒｄ・Ｄｉｓｋ・Ｄｒｉｖｅ）である。
　メモリ９０３は、例えば、ＲＡＭ（Ｒａｎｄｏｍ・Ａｃｃｅｓｓ・Ｍｅｍｏｒｙ）である。
　通信装置９０４は、データを受信するレシーバ９２１及びデータを送信するトランスミッタ９２２を含む。通信装置９０４は、例えば、通信チップ又はＮＩＣ（Ｎｅｔｗｏｒｋ・Ｉｎｔｅｒｆａｃｅ・Ｃａｒｄ）である。
　入力インタフェース９０５は、入力装置９０７のケーブル９１１が接続されるポートである。入力インタフェース９０５は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ・Ｓｅｒｉａｌ・Ｂｕｓ）端子である。
　ディスプレイインタフェース９０６は、ディスプレイ９０８のケーブル９１２が接続されるポートである。ディスプレイインタフェース９０６は、例えば、ＵＳＢ端子又はＨＤＭＩ（登録商標）（Ｈｉｇｈ・Ｄｅｆｉｎｉｔｉｏｎ・Ｍｕｌｔｉｍｅｄｉａ・Ｉｎｔｅｒｆａｃｅ）端子である。
　入力装置９０７は、例えば、マウス、スタイラスペン、キーボード、又は、タッチパネルである。
　ディスプレイ９０８は、例えば、ＬＣＤ（Ｌｉｑｕｉｄ・Ｃｒｙｓｔａｌ・Ｄｉｓｐｌａｙ）である。
　補助記憶装置９０２には、設定部１５１、集約部１５２といった「部」の機能を実現するプログラムが記憶されている。このプログラムは、メモリ９０３にロードされ、プロセッサ９０１に読み込まれ、プロセッサ９０１によって実行される。補助記憶装置９０２には、ＯＳ（Ｏｐｅｒａｔｉｎｇ・Ｓｙｓｔｅｍ）も記憶されている。ＯＳの少なくとも一部がメモリ９０３にロードされ、プロセッサ９０１はＯＳを実行しながら、「部」の機能を実現するプログラムを実行する。
　図１５では、１つのプロセッサ９０１が示されているが、ネットワーク制御装置１５０が複数のプロセッサ９０１を備えていてもよい。そして、複数のプロセッサ９０１が「部」の機能を実現するプログラムを連携して実行してもよい。
　「部」の処理の結果を示す情報やデータや信号値や変数値は、補助記憶装置９０２、メモリ９０３、又は、プロセッサ９０１内のレジスタ又はキャッシュメモリに記憶される。
　「部」を「サーキットリ」で提供してもよい。また、「部」を「回路」又は「工程」又は「手順」又は「処理」に読み替えてもよい。「回路」及び「サーキットリ」は、プロセッサ９０１だけでなく、ロジックＩＣ、ＧＡ（Ｇａｔｅ・Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ・Ｓｐｅｃｉｆｉｃ・Ｉｎｔｅｇｒａｔｅｄ・Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ・Ｇａｔｅ・Ａｒｒａｙ）といった他の種類の処理回路をも包含する概念である。
　管理装置１６０にも、図１５の例と同じハードウェア構成を適用することができる。
　以上、本発明の実施の形態について説明したが、この実施の形態を部分的に実施しても構わない。例えば、この実施の形態の説明において「部」として説明するもののうち、いずれか１つのみを採用してもよいし、いくつかの任意の組み合わせを採用してもよい。なお、本発明は、この実施の形態に限定されるものではなく、必要に応じて種々の変更が可能である。
　１００　コネクションパス管理システム、１１０　ネットワーク、１２０　他のネットワーク、１２１　ネットワーク、１３０　他のネットワーク、１３１　ネットワーク、１５０　ネットワーク制御装置、１５１　設定部、１５２　集約部、１６０　管理装置、２０１　コネクションリクエスト、２０２　転送パケット、２０３　コネクションパス設定指示、２０４　コネクションリクエスト、２０５　転送パケット、２０６　コネクションパス設定及び削除指示、３０１　ネットワーク、３０２　仮想ＰＣ又はブレードＰＣ、９０１　プロセッサ、９０２　補助記憶装置、９０３　メモリ、９０４　通信装置、９０５　入力インタフェース、９０６　ディスプレイインタフェース、９０７　入力装置、９０８　ディスプレイ、９１０　信号線、９１１　ケーブル、９１２　ケーブル、９２１　レシーバ、９２２　トランスミッタ。

Claims (11)

  1. 　端末間のコネクションを識別する情報を含むパケット群が入出力されるネットワークのインタフェース間に、当該パケット群を転送するための双方向のコネクションパスを、当該コネクションに対応付けて設定する設定部と、
    　１つのコネクションを識別する情報を含む第１パケットが入力されたインタフェースである第１入力インタフェースと、前記第１パケットが出力されたインタフェースである第１出力インタフェースとの間のコネクションパスが前記１つのコネクションに対応付けて前記設定部により設定された後、前記１つのコネクションを識別する情報を含み前記第１パケットと逆方向に送信された第２パケットが前記第１出力インタフェースと異なるインタフェースである第２入力インタフェースに入力された場合、前記第１入力インタフェースと前記第２入力インタフェースとの間のコネクションパスを前記１つのコネクションに対応付けて設定し、前記１つのコネクションに対応する他のコネクションパスを削除する集約部と
    を備えるコネクションパス管理システム。
  2. 　前記１つのコネクションの確立を要求するパケットが前記第１パケットに該当し、
    　前記第１パケットに応答するパケットが前記第２パケットに該当する、請求項１に記載のコネクションパス管理システム。
  3. 　前記集約部は、前記１つのコネクションを識別する情報を含むパケットが前記１つのコネクションに対応付けて既に前記設定部により設定されたコネクションパスの両端のインタフェースと異なるインタフェースに入力される度に、前記異なるインタフェースと前記両端のインタフェースのうち一方のインタフェースとの間のコネクションパスを前記１つのコネクションに対応付けて設定し、前記１つのコネクションに対応する他のコネクションパスを削除する、請求項１又は２に記載のコネクションパス管理システム。
  4. 　前記集約部は、前記１つのコネクションを識別する情報を含み設定条件を満たすパケットが前記１つのコネクションに対応付けて既に前記設定部により設定されたコネクションパスの両端のインタフェースと異なるインタフェースに入力される度に、前記異なるインタフェースと前記両端のインタフェースのうち一方のインタフェースとの間のコネクションパスを前記１つのコネクションに対応付けて設定し、前記１つのコネクションに対応する他のコネクションパスを削除する、請求項１又は２に記載のコネクションパス管理システム。
  5. 　前記ネットワークに接続された他のネットワークの状態変化が検知されてから一定期間内に前記異なるインタフェースに入力されたパケットが前記設定条件を満たすパケットに該当する、請求項４に記載のコネクションパス管理システム。
  6. 　前記他のネットワークにおけるルーティングテーブルの変更が前記状態変化に該当する、請求項５に記載のコネクションパス管理システム。
  7. 　前記他のネットワークにおけるリンクの障害又は回復が前記状態変化に該当する、請求項５に記載のコネクションパス管理システム。
  8. 　前記設定部は、前記１つのコネクションを識別する情報を含むパケットが前記１つのコネクションに対応付けて既に設定したコネクションパスの両端のインタフェースと異なるインタフェースに入力される度に、当該異なるインタフェースと前記ネットワークの他のインタフェースとの間のコネクションパスを前記１つのコネクションに対応付けて追加設定し、
    　前記集約部は、複数のコネクションパスが前記１つのコネクションに対応付けて前記設定部により設定されたかどうか判定し、前記複数のコネクションパスが設定されたと判定した場合、前記第１入力インタフェースと前記第２入力インタフェースとの間のコネクションパスを前記１つのコネクションに対応付けて設定し、前記１つのコネクションに対応する他のコネクションパスを削除し、
    　前記複数のコネクションパスのうち、最新のコネクションパスが前記設定部により設定される要因となったパケットが前記第２パケットに該当し、
    　前記第２パケットと逆方向に送信され前記複数のコネクションパスのいずれかが前記設定部により設定される要因となったパケットのうち、最後に入力されたパケットが前記第１パケットに該当する、請求項１に記載のコネクションパス管理システム。
  9. 　前記ネットワークをさらに備える、請求項１から８のいずれか１項に記載のコネクションパス管理システム。
  10. 　設定部が、端末間のコネクションを識別する情報を含むパケット群が入出力されるネットワークのインタフェース間に、当該パケット群を転送するための双方向のコネクションパスを、当該コネクションに対応付けて設定し、
    　集約部が、１つのコネクションを識別する情報を含む第１パケットが入力されたインタフェースである第１入力インタフェースと、前記第１パケットが出力されたインタフェースである第１出力インタフェースとの間のコネクションパスが前記１つのコネクションに対応付けて前記設定部により設定された後、前記１つのコネクションを識別する情報を含み前記第１パケットと逆方向に送信された第２パケットが前記第１出力インタフェースと異なるインタフェースである第２入力インタフェースに入力された場合、前記第１入力インタフェースと前記第２入力インタフェースとの間のコネクションパスを前記１つのコネクションに対応付けて設定し、前記１つのコネクションに対応する他のコネクションパスを削除するコネクションパス管理方法。
  11. 　コンピュータに、
    　端末間のコネクションを識別する情報を含むパケット群が入出力されるネットワークのインタフェース間に、当該パケット群を転送するための双方向のコネクションパスを、当該コネクションに対応付けて設定する処理と、
    　１つのコネクションを識別する情報を含む第１パケットが入力されたインタフェースである第１入力インタフェースと、前記第１パケットが出力されたインタフェースである第１出力インタフェースとの間のコネクションパスが前記１つのコネクションに対応付けて設定された後、前記１つのコネクションを識別する情報を含み前記第１パケットと逆方向に送信された第２パケットが前記第１出力インタフェースと異なるインタフェースである第２入力インタフェースに入力された場合、前記第１入力インタフェースと前記第２入力インタフェースとの間のコネクションパスを前記１つのコネクションに対応付けて設定し、前記１つのコネクションに対応する他のコネクションパスを削除する処理と
    を実行させるコネクションパス管理プログラム。
PCT/JP2014/083790 2014-12-19 2014-12-19 コネクションパス管理システム及びコネクションパス管理方法及びコネクションパス管理プログラム WO2016098261A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
SG11201701212PA SG11201701212PA (en) 2014-12-19 2014-12-19 Connection path management system, connection path management method, and connection path management program
JP2016557335A JP6076569B2 (ja) 2014-12-19 2014-12-19 コネクションパス管理システム及びコネクションパス管理方法及びコネクションパス管理プログラム
PCT/JP2014/083790 WO2016098261A1 (ja) 2014-12-19 2014-12-19 コネクションパス管理システム及びコネクションパス管理方法及びコネクションパス管理プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2014/083790 WO2016098261A1 (ja) 2014-12-19 2014-12-19 コネクションパス管理システム及びコネクションパス管理方法及びコネクションパス管理プログラム

Publications (1)

Publication Number Publication Date
WO2016098261A1 true WO2016098261A1 (ja) 2016-06-23

Family

ID=56126178

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2014/083790 WO2016098261A1 (ja) 2014-12-19 2014-12-19 コネクションパス管理システム及びコネクションパス管理方法及びコネクションパス管理プログラム

Country Status (3)

Country Link
JP (1) JP6076569B2 (ja)
SG (1) SG11201701212PA (ja)
WO (1) WO2016098261A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1024291A (ja) * 1996-07-10 1998-01-27 Matsushita Electric Ind Co Ltd アルカリイオン整水器
JP2004343213A (ja) * 2003-05-13 2004-12-02 Nippon Telegr & Teleph Corp <Ntt> 冗長パス確立システムおよびユーザノード装置およびノード装置
JP2013545320A (ja) * 2010-12-01 2013-12-19 日本電気株式会社 通信システム、制御装置、通信方法及びプログラム

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10242971A (ja) * 1997-03-03 1998-09-11 Nippon Telegr & Teleph Corp <Ntt> ネットワーク障害区間特定方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1024291A (ja) * 1996-07-10 1998-01-27 Matsushita Electric Ind Co Ltd アルカリイオン整水器
JP2004343213A (ja) * 2003-05-13 2004-12-02 Nippon Telegr & Teleph Corp <Ntt> 冗長パス確立システムおよびユーザノード装置およびノード装置
JP2013545320A (ja) * 2010-12-01 2013-12-19 日本電気株式会社 通信システム、制御装置、通信方法及びプログラム

Also Published As

Publication number Publication date
JP6076569B2 (ja) 2017-02-08
SG11201701212PA (en) 2017-07-28
JPWO2016098261A1 (ja) 2017-04-27

Similar Documents

Publication Publication Date Title
CN107360092B (zh) 用于数据网络中的平衡负载的系统和方法
US9736278B1 (en) Method and apparatus for connecting a gateway router to a set of scalable virtual IP network appliances in overlay networks
US9609549B2 (en) Dynamic network load rebalancing
US10534601B1 (en) In-service software upgrade of virtual router with reduced packet loss
US10257066B2 (en) Interconnect congestion control in a storage grid
US8913613B2 (en) Method and system for classification and management of inter-blade network traffic in a blade server
US9503382B2 (en) Scalable flow and cogestion control with openflow
US9736263B2 (en) Temporal caching for ICN
GB2556446B (en) Virtual router with dynamic flow offload capability
US9455916B2 (en) Method and system for changing path and controller thereof
US9800508B2 (en) System and method of flow shaping to reduce impact of incast communications
WO2021000848A1 (zh) 一种报文转发方法、报文处理方法及装置
JP2017143344A (ja) パケット伝送装置，制御装置，及びパケット伝送制御方法
CN112311674B (zh) 报文发送方法、装置及存储介质
WO2014157512A1 (ja) 仮想マシン提供システム、経路決定装置、経路制御方法及びプログラム
JP6076569B2 (ja) コネクションパス管理システム及びコネクションパス管理方法及びコネクションパス管理プログラム
US9699072B2 (en) Packet handling in information centric networking networks
KR101707073B1 (ko) Sdn 기반의 에러 탐색 네트워크 시스템
JP6363965B2 (ja) 帯域制御装置、帯域制御方法及び帯域制御プログラム
JP2017130840A (ja) ネットワークスイッチ、ネットワーク制御装置、及び、ネットワークシステム
JP2016092501A (ja) 情報収集システム、中継装置、情報収集方法及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14908471

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2016557335

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 11201701212P

Country of ref document: SG

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14908471

Country of ref document: EP

Kind code of ref document: A1