WO2018230608A1 - 通信システム、通信制御装置、スイッチ装置、通信制御方法、及び、記録媒体 - Google Patents

通信システム、通信制御装置、スイッチ装置、通信制御方法、及び、記録媒体 Download PDF

Info

Publication number
WO2018230608A1
WO2018230608A1 PCT/JP2018/022591 JP2018022591W WO2018230608A1 WO 2018230608 A1 WO2018230608 A1 WO 2018230608A1 JP 2018022591 W JP2018022591 W JP 2018022591W WO 2018230608 A1 WO2018230608 A1 WO 2018230608A1
Authority
WO
WIPO (PCT)
Prior art keywords
address
resolution request
destination
communication
control device
Prior art date
Application number
PCT/JP2018/022591
Other languages
English (en)
French (fr)
Inventor
卓司 近藤
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Publication of WO2018230608A1 publication Critical patent/WO2018230608A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/622—Layer-2 addresses, e.g. medium access control [MAC] addresses

Definitions

  • the present invention relates to a communication system, a communication control device, a switch device, a communication control method, and a recording medium.
  • An OpenFlow switch (hereinafter also referred to as OFS (Open® Flow® Switch)) includes a secure channel for communication with an OpenFlow controller (hereinafter also referred to as OFC (Open® Flow® Controller)).
  • OFS Open® Flow® Switch
  • the OFS operates according to flow information that is appropriately added or rewritten from the OFC.
  • the flow information is defined for each flow as a set of a matching rule that matches the packet header, and an action (instruction) that defines the flow statistical information and the processing content.
  • the specification of the OpenFlow protocol is described in Non-Patent Document 1.
  • An example of mounting the OFS is described in Non-Patent Document 2.
  • the OFS searches for flow information having a matching rule that matches the header information of the received packet.
  • the OFS processes the processing contents (packet transmission from the designated port, header rewriting, flooding, (Disposal etc.)
  • the OFS cannot determine the packet transfer destination by itself, so a copy of the packet information is transferred to the OFC via the secure channel (OpenFlow protocol packet in message). ).
  • the OFC identifies the transmitting / receiving terminal based on the packet information, and instructs the OFS to output a copy of the packet that has been packeted in from the corresponding physical port (OpenFlow protocol packet-out message). Further, the OFC sets flow information for transferring the packet in the OFS.
  • OFS and OFC operate as follows, for example.
  • FIG. 1 is a diagram illustrating a configuration example of a physical network and a virtual L3 network in a normal OpenFlow system.
  • the terminal 80A performs data communication with the terminal 80B over the IP subnet.
  • the IP network is an IPv4 (Internet Protocol version 4) network
  • the terminal 80A designates the IP address “IP_R” of the L3 router that is the default gateway, and transmits an ARP (Address Resolution Protocol) request.
  • the OFS 70 receives the ARP request
  • the OFC 60 transmits, as the L3 router, an ARP response including the MAC (Media Access Control) address “IP_RA” of the L3 router to the terminal 80A.
  • Terminal 80A transmits a unicast packet addressed to terminal 80B.
  • the OFC 60 acquires the MAC address “MAC_B” of the terminal 80B by the ARP request.
  • the OFC 60 rewrites the destination MAC address “MAC_RA” of the unicast packet with the MAC address “MAC_B” of the terminal 80B and the transmission source MAC address with the MAC address “MAC_RB” of the L3 router, and transfers the unicast packet.
  • the OFC 60 registers the matching rule for the transferred packet, header rewriting, and transfer processing contents in the OFS 70 as flow information. Thereafter, the OFS 70 rewrites and forwards the MAC address in accordance with the processing content of the flow information for a unicast packet that conforms to the flow information matching rule.
  • IP network is an IPv6 (Internet Protocol version 6) network
  • ND Neighbor Discovery
  • IPv4 Flow Table “IPv4” and Group Table “Next Hop Entries” described in Non-Patent Document 2 are combined. Used.
  • general-purpose OFS is based on the flow information of L2 and L3 required by the open flow protocol to a normal L2 switch that transfers L2 packets according to the result of autonomous learning of L2 (Layer 2) addresses such as MAC addresses. This is an OFS that implements a transfer function.
  • the added value unique to OpenFlow technology is, for example, flexible separation of network segments, flexible change of destination L3 address based on policy, and the like.
  • OFS needs to satisfy the following technical elements, for example.
  • the number of L3 flow information that can be registered is generally very small due to hardware limitations of the L2 switch.
  • the general-purpose OFS generally does not provide a function for changing the destination IP address due to hardware restrictions of the L2 switch.
  • Non-Patent Document 1 rewriting of an IP address by a “set_field” action is defined.
  • Non-Patent Document 2 which is an actual implementation example of OFS, does not describe a “set_field” action for rewriting the destination IP address.
  • An object of the present invention is to provide a communication system capable of solving the above-described problems and realizing network segment separation equivalent to an L3 network in an open flow system using general-purpose OFS.
  • the communication system includes a transfer control unit that controls transfer of a packet between ports based on a destination L2 address of the packet, and an address resolution request for resolving the L2 address for the destination L3 address.
  • Input control means for transferring the address resolution request to the communication control device when received at any of the ports, and a port designated for the address resolution request when the address resolution request is received from the communication control device
  • One or more switching devices including: an output control means for transmitting to: a logical segment information storage means for storing logical segment information indicating an L3 address belonging to the logical segment in association with each of the plurality of logical segments; A plurality of logical segments associated with each set of logical segments Communication permission information storage means for storing communication permission information indicating whether or not communication is possible; position information storage means for storing position information indicating an identifier of the switch device and an identifier of the port of the switch device in association with the L3 address;
  • the port associated with the destination L3 address is designated based on the location information, and the address resolution request is An address resolution processing means for forwarding to the switch device associated with the destination L3 address. Comprising apparatus and, a.
  • the communication control apparatus includes a logical segment information storage unit that stores logical segment information indicating an L3 address belonging to the logical segment in association with each of the plurality of logical segments, and each of the plurality of logical segments.
  • Communication permission information storage means for storing communication permission information indicating whether or not communication between the logical segments of the set is associated with the set;
  • An L2 address corresponding to the destination L3 address from one of the position information storage means and one or more switch devices that stores position information indicating the identifier of the switch device and the identifier of the port of the switch device in association with the L3 address
  • the address resolution request for resolving the address is received, communication between the logical segments to which the destination L3 address and the source L3 address of the address resolution request belong is permitted based on the logical segment information and the communication permission information.
  • a port associated with the destination L3 address is designated based on the position information, and the address resolution request is sent to the switch device associated with the destination L3 address.
  • Address resolution processing means for transferring to the one or more switch devices. Each of them controls the transfer of the packet between the ports based on the destination L2 address of the packet, transfers the address resolution request received at any port to the communication control device, and receives it from the communication control device The address resolution request is sent to the designated port.
  • the switch device includes a transfer control unit that controls transfer of a packet between ports based on a destination L2 address of the packet, and an address resolution request for resolving the L2 address for the destination L3 address.
  • Input control means for transferring the address resolution request to the communication control device when received at any of the ports, and a port designated for the address resolution request when the address resolution request is received from the communication control device.
  • the communication control device stores logical segment information indicating an L3 address belonging to the logical segment in association with each of the plurality of logical segments; Stores communication permission information that indicates whether communication is possible between logical segments of the set in association with the set.
  • the communication control apparatus when the communication control apparatus receives an address resolution request for resolving the L2 address for the destination L3 address from one of the one or more switch apparatuses.
  • Logical segment information indicating an L3 address belonging to the logical segment in association with each of the plurality of logical segments, and communication permission information indicating whether communication between the logical segments in the set is associated with each set of the plurality of logical segments. Based on this, it is determined whether or not communication between the logical segments to which the destination L3 address and the source L3 address of the address resolution request belong is permitted. If permitted, the identifier of the switch device is associated with the L3 address.
  • the destination L Based on the position information indicating the identifier of the port of the switch device, the destination L The port associated with the address is designated and the address resolution request is forwarded to the switch device associated with the destination L3 address, and each of the one or more switch devices is based on the destination L2 address of the packet, Controls packet transfer between ports, transfers the address resolution request received at any port to the communication control device, and transmits the address resolution request received from the communication control device to a specified port To do.
  • an address resolution request for resolving an L2 address for a destination L3 address in a switching device that controls packet transfer between ports based on the destination L2 address of the packet. Is received at any of the ports, the address resolution request is transferred to the communication control device, and when the address resolution request is received from the communication control device, the address resolution request is transmitted to the designated port.
  • the communication control device receives the address resolution request from any one of the one or more switch devices, the logical segment information indicating the L3 address belonging to the logical segment in association with each of the plurality of logical segments.
  • each of the plurality of logical segments associated with each pair of logical segments Based on the communication permission information indicating whether communication is possible or not, it is determined whether communication between logical segments to which the destination L3 address and the source L3 address of the address resolution request belong is permitted. Based on the positional information indicating the identifier of the switch device and the identifier of the port of the switch device in association with the address, the port associated with the destination L3 address is specified, and the address resolution request is associated with the destination L3 address. To the designated switch device.
  • the recording medium readable by the first computer is an address for resolving the L2 address corresponding to the destination L3 address from any one of the one or more switch devices in the computer used as the communication control device.
  • logical segment information indicating the L3 address belonging to the logical segment in association with each of the plurality of logical segments and communication between the logical segments in the set in association with each set of the plurality of logical segments.
  • a process for determining whether communication between logical segments to which the destination L3 address and the source L3 address of the address resolution request belong is permitted, and if permitted, L3 The identifier of the switch device associated with the address and the switch device And a process of designating a port associated with the destination L3 address and transferring the address resolution request to the switch device associated with the destination L3 address based on the position information indicating the port identifier.
  • Each of the one or more switch devices controls transfer of a packet between ports based on a destination L2 address of the packet, and transmits the address resolution request received at any port to the communication
  • the address resolution request received from the communication control apparatus is transmitted to the designated port.
  • an L2 address corresponding to the destination L3 address is assigned to a computer used as a switch device that controls transfer of a packet between ports based on the destination L2 address of the packet.
  • processing for transferring the address resolution request to the communication control device and when the address resolution request is received from the communication control device, the address A program for executing a process for transmitting a resolution request to a designated port, and the communication control device receives a plurality of address resolution requests from any one of one or more switch devices.
  • Each of the destination L3 address and the source L3 address of the address resolution request is based on the logical segment information and communication permission information indicating whether communication between the logical segments in the set is associated with each set of the plurality of logical segments. It is determined whether or not communication between the logical segments to which it belongs is permitted. If it is permitted, the destination L3 is based on the positional information indicating the identifier of the switch device and the identifier of the port of the switch device in association with the L3 address. The port associated with the address is specified, and the address resolution request is transferred to the switch device associated with the destination L3 address.
  • the effect of the present invention is that the network segment separation equivalent to the L3 network can be realized in the open flow system using general-purpose OFS.
  • FIG. 2 is a block diagram illustrating a configuration of the communication system 1 in the embodiment.
  • the communication system 1 includes a control device (hereinafter also referred to as a communication control device) 10, one or more switch devices 20, and a plurality of terminals 30.
  • a control device hereinafter also referred to as a communication control device
  • switch devices one or more switch devices
  • terminals 30 a plurality of terminals
  • the control device 10 may be a controller (OFC) defined by the OpenFlow protocol specification.
  • the switch device 20 may be, for example, a switch (OFS) defined by the specification of the open flow protocol.
  • the switch device 20 implements a transfer function based on the flow information of L2 and L3 required by the open flow protocol mainly using the function of the normal L2 switch, which transfers L2 packets according to the result of autonomous learning of the L2 address.
  • the general-purpose OFS may be used.
  • the control device 10 and the switch device 20 provide an L3 network to the terminal 30.
  • the control device 10 and the switch device 20 are connected via a control channel.
  • the switch device 20 is connected to the terminal 30 or another switch device 20 via a port.
  • FIG. 3 is a diagram illustrating a configuration of a physical network and a virtual L3 network realized on the physical network in the embodiment.
  • a plurality of terminals 30 are connected to the switch device 20A in the physical network.
  • the terminals 30A to 30F are grouped into logical segments “S1”, “S2”, and “S3”.
  • the logical segment is a group including one or more terminals 30.
  • a flat IP address having a subnet mask value that is not divided into subnets is assigned to each terminal 30 on the L3 network.
  • the IP address of the subnet assigned to the logical segment may be assigned to each terminal 30 belonging to the logical segment.
  • the control device 10 is further connected to a DNS (Domain Name System) server 40 existing outside the communication system 1 via a network such as the Internet.
  • DNS Domain Name System
  • the DNS server 40 responds to a DNS query including a domain name (hereinafter also referred to as a name resolution request) with a DNS reply including an IP address associated with the domain name (hereinafter also referred to as a name resolution response).
  • the DNS server 40 may be a normal DNS server provided by, for example, an internet connection company.
  • the control device 10 includes a logical segment information storage unit 11, a communication permission information storage unit 12, a position information storage unit 13, an address resolution processing unit 14, an address information storage unit 15, and a name resolution processing unit 16.
  • the logical segment information storage unit 11 stores logical segment information.
  • FIG. 4 is a diagram illustrating an example of logical segment information in the embodiment.
  • the logical segment information in FIG. 4 corresponds to the L3 network configuration in FIG.
  • the logical segment information indicates the IP address of the terminal 30 belonging to the logical segment for each of the plurality of logical segments.
  • the logical segment information is preset by, for example, an administrator.
  • the communication permission information storage unit 12 stores communication permission information.
  • FIG. 5 is a diagram illustrating an example of communication permission information in the embodiment.
  • the communication permission information indicates whether or not communication between the logical segments of the set is possible for each set of the plurality of logical segments. Note that communication within a logical segment is always permitted.
  • the communication permission information is set in advance by an administrator or the like, for example.
  • the position information storage unit 13 stores position information.
  • FIG. 6 is a diagram illustrating an example of position information in the embodiment.
  • the location information is associated with the IP address of each terminal 30, the MAC address of the terminal 30, the identifier (hereinafter also referred to as ID (Identifier)) of the switch device 20 to which the terminal 30 is connected, and the physical in the switch device 20. Indicates the port ID.
  • ID Identifier
  • the address resolution processing unit 14 sets position information based on an ARP request (hereinafter also referred to as an address resolution request) received from the switch device 20.
  • the ARP request includes the transmission source IP address, the transmission source MAC address, and the IP address (destination IP address) of the terminal 30 that should resolve the MAC address.
  • the switch device 20 transfers the ARP request received from the terminal 30 to the control device 10 together with the ID of the switch device 20 and the ID of the physical port to which the terminal 30 is connected (received the ARP request). To do.
  • the address resolution processing unit 14 registers the source IP address of the ARP request, the source MAC address, and the ID of the switch device 20 and the physical port ID transferred together with the ARP request in the position information.
  • the address resolution processing unit 14 refers to the logical segment information and the communication permission information, and determines whether communication is possible between the logical segment to which the destination IP address of the ARP request belongs and the logical segment to which the transmission source IP address belongs. . When communication is permitted, the address resolution processing unit 14 refers to the position information, specifies the physical port associated with the destination IP address to the switch device 20 associated with the destination IP address, and sets the ARP Forward the request. Such processing of the ARP request by the control device 10 is referred to as intervention for the ARP request here.
  • the terminal 30 confirms whether the IP address of its own terminal 30 is not used redundantly at the time of start-up or connection to the network, and ARP request for advertising the presence of the MAC address of its own terminal 30 (GARP (Gratuitous ARP) request) is transmitted.
  • the control device 10 uses the GARP request transferred from the switch device 20 only for registering the location information of the terminal 30, and does not transfer the GARP request to the switch device 20. Note that the control device 10 may detect duplication of the IP address based on the GARP request and notify the administrator or the like of the result.
  • the address information storage unit 15 stores address information.
  • FIG. 7 is a diagram illustrating an example of address information in the embodiment.
  • the address information indicates the IP address of the terminal 30 in association with each of the one or more domain names.
  • the domain name of the address information the domain name of the terminal 30 whose IP address is to be changed among the terminals 30 in the communication system 1 is set. Instead of the terminal 30 to be changed, the IP address is set to the IP address of another terminal 30 to which a packet addressed to the domain name is to be transmitted.
  • the address information is preset by an administrator or the like based on a policy, for example.
  • the name resolution processing unit 16 refers to the address information, and when the domain name specified by the DNS query received from the switch device 20 is registered in the address information, the DNS including the IP address associated with the domain name Generate a reply. In addition, when the domain name designated by the DNS query is not registered in the address information, the name resolution processing unit 16 transfers the DNS query to the DNS server 40 existing outside the communication system 1 and performs the DNS reply. Receive. The name resolution processing unit 16 designates the physical port associated with the destination IP address and transmits the DNS reply to the switch device 20 associated with the destination IP address of the DNS reply (source IP address of the DNS query). To do. Such DNS query processing by the control device 10 is referred to as intervention for the DNS query here.
  • the switch device 20 includes an input control unit 21, an output control unit 22, a transfer control unit 23, and an L2 table storage unit 24.
  • the input control unit 21 transfers the ARP request received from the terminal 30 to the control device 10.
  • the ARP request received from the other switch device 20 is not transferred to the control device 10.
  • the input control unit 21 transfers the DNS query (hereinafter also referred to as a name resolution request) received from the terminal 30 to the control device 10.
  • the input control unit 21 transfers the ARP request or DNS query to the control device 10 together with the ID of the own switch device 20 and the ID of the physical port that has received the ARP request or DNS query.
  • the output control unit 22 transmits the ARP request and DNS reply received from the control device 10 to the physical port designated by the control device 10.
  • the transfer control unit 23 registers a set of the source MAC address of the ARP request received from the terminal 30 or another switch device 20 and the ID of the physical port that has received the ARP request as L2 transfer information in the L2 table. To do. Further, the transfer control unit 23 may transfer the ARP request to another switch device 20 connected to a port other than the physical port that has received the ARP request. When there is no other switch device 20 to which the ARP request is to be transferred, the transfer control unit 23 discards the ARP request after registering the L2 transfer information. Here, the transfer control unit 23 may discard the ARP request in accordance with the flow information indicating the discard of the ARP request registered in advance by an administrator or the like.
  • the transfer control unit 23 controls the transfer of unicast packets between the input and output ports according to the L2 table.
  • the L2 table storage unit 24 stores the L2 table.
  • FIG. 8 is a diagram illustrating an example of the L2 table in the embodiment.
  • the L2 table indicates the ID of the physical port to which the terminal 30 is connected (received the ARP request) in association with the MAC address of each terminal 30.
  • the control device 10 and the switch device 20 may each be a computer that includes a CPU (Central Processing Unit) and a storage medium that stores a program, and that operates by control based on the program.
  • a CPU Central Processing Unit
  • storage medium that stores a program, and that operates by control based on the program.
  • FIG. 9 is a block diagram illustrating a configuration of the control device 10 realized by a computer in the embodiment.
  • the control device 10 includes a CPU 101, a storage device 102 (storage medium), an input / output device 103, and a communication device 104.
  • the CPU 101 executes a program for realizing the address resolution processing unit 14 and the name resolution processing unit 16.
  • the storage device 102 is, for example, a hard disk or a memory, and stores data of the logical segment information storage unit 11, the communication permission information storage unit 12, the position information storage unit 13, and the address information storage unit 15 in addition to the program. To do.
  • the input / output device 103 is, for example, a keyboard, a display, or the like, and receives input of logical segment information, communication permission information, address information, and various settings from an administrator or the like.
  • the communication device 104 receives an ARP request and a DNS query from the switch device 20 and transmits an ARP request and a DNS reply to the switch device 20.
  • FIG. 10 is a block diagram showing a configuration of the switch device 20 realized by a computer in the embodiment.
  • the switch device 20 includes a CPU 201, a storage device 202 (storage medium), an input / output device 203, and a communication device 204.
  • the CPU 201 executes a program for realizing the input control unit 21, the output control unit 22, and the transfer control unit 23.
  • the storage device 202 is, for example, a hard disk or a memory, and stores data in the L2 table storage unit 24 in addition to programs.
  • the input / output device 203 is, for example, a keyboard, a display, or the like, and receives input of various settings from an administrator or the like.
  • the communication device 204 transmits an ARP request and a DNS query to the control device 10 and receives an ARP request and a DNS reply from the switch device 20.
  • the communication device 204 transmits and receives various packets to and from the terminal 30 and other switch devices 20 as physical ports.
  • FIG. 11 is a flowchart showing the operation of address resolution processing in the embodiment.
  • the input control unit 21 of the switch device 20 transfers the ARP request to the control device 10 (step S102).
  • the input control unit 21 transmits the ID of the own switch device 20 and the ID of the physical port to which the terminal 30 is connected (received the ARP request) to the control device 10 together with the ARP request.
  • the transfer control unit 23 registers the set of the transmission source MAC address of the ARP request and the ID of the physical port in the L2 table as L2 transfer information (step S103).
  • the address resolution processing unit 14 of the control device 10 determines whether or not the transmission source IP address of the ARP request is registered in the position information (step S202). .
  • the address resolution processing unit 14 uses the set of the ARP request source IP address, source MAC address, switch device 20 ID, and physical port ID as location information. (Step S203).
  • the address resolution processing unit 14 determines whether the ARP request is a GARP request (step S204).
  • the address resolution processing unit 14 determines whether or not the destination IP address of the ARP request is registered in the position information (step S205).
  • the address resolution processing unit 14 determines whether communication is possible between the logical segment to which the destination IP address of the ARP request belongs and the logical segment to which the transmission source IP address belongs (step S206). ).
  • the address resolution processing unit 14 determines the ID of the switch device 20 associated with the destination IP address and the physical port associated with the destination IP address from the position information. Get the ID. The address resolution processing unit 14 designates the acquired physical port and transfers the ARP request to the acquired switch device 20 (step S207).
  • step S204 / Y when the destination IP address is not registered in the location information (step S205 / N), when communication is not permitted (step S206 / N), the address resolution processing unit 14 Discards the ARP request (step S208).
  • the output control unit 22 of the switch device 20 transfers the ARP request to the terminal 30 via the designated physical port (step S152).
  • the ARP request received from the terminal 30 is broadcast to the terminal 30 in the same subnet.
  • the switch device 20 transfers the ARP request received from the terminal 30 to the control device 10, and the control device 10 transfers the ARP request between logical segments that are permitted to communicate. Intervene. Thereby, a function equivalent to the separation of communication between subnets in a normal IP network is realized between logical segments.
  • FIG. 12 is a sequence chart showing a first specific example of address resolution processing in the embodiment.
  • the logical segment information in FIG. 4 and the communication permission information in FIG. 5 are set for the L3 network as in FIG. In this case, communication between the logical segments “S1” and “S2” is permitted, but communication between the logical segments “S1” and “S3” and between “S2” and “S3” is not permitted.
  • the terminal 30A transmits a GARP request to the switch device 20A at the time of activation.
  • the destination IP address “IP_A”, the source IP address “IP_A”, and the source MAC address “MAC_A” are set in the GARP request.
  • the switch device 20A receives the GARP request from the terminal 30A via the physical port “P1”.
  • the switch device 20A transfers the GARP request to the control device 10. Further, the switch device 20A registers the MAC address “MAC_A” of the terminal 30A and the physical port ID “P1” in the L2 table as shown in FIG.
  • the control device 10 When the control device 10 receives the GARP request from the switch device 20A, the IP address “IP_A”, the MAC address “MAC_A” of the terminal 30A, the ID of the switch device 20A, and the ID “P1” of the physical port of FIG. Register in the position information as follows.
  • the terminal 30C transmits a GARP request to the switch device 20A at the time of activation.
  • the destination IP address “IP_C”, the source IP address “IP_C”, and the source MAC address “MAC_C” are set in the GARP request.
  • the switch device 20A receives the GARP request from the terminal 30C via the physical port “P3”.
  • the switch device 20A transfers the GARP request to the control device 10. Further, the switch device 20A registers the MAC address “MAC_C” of the terminal 30C and the physical port ID “P3” in the L2 table as shown in FIG.
  • the control device 10 When receiving the GARP request from the switch device 20A, the control device 10 obtains the IP address “IP_C”, the MAC address “MAC_C” of the terminal 30C, the ID of the switch device 20A, and the ID “P3” of the physical port of FIG. Register in the position information as follows.
  • the terminal 30A transmits an ARP request for starting communication addressed to the terminal 30C to the switch device 20A.
  • the destination IP address “IP_C”, the source IP address “IP_A”, and the source MAC address “MAC_A” are set in the ARP request.
  • the switch device 20A transfers the ARP request received from the terminal 30A to the control device 10.
  • the control device 10 When receiving the ARP request from the switching device 20A, the control device 10 refers to the logical segment information in FIG. 4 and the communication permission information in FIG. Then, the control device 10 determines that communication between the logical segment “S1” to which the IP address “IP_A” belongs and the logical segment “S2” to which the IP address “IP_C” belongs is permitted. The control device 10 refers to the position information in FIG. 6, designates the physical port “P3” to the switch device 20A associated with the IP address “IP_C”, and transfers the ARP request.
  • the switch device 20A transfers the ARP request received from the control device 10 to the terminal 30C via the designated physical port “P3”.
  • the terminal 30C transmits an ARP reply to the switch device 20A.
  • the destination IP address “IP_C” and the destination MAC address “MAC_C” are set in the ARP reply.
  • the destination MAC address “MAC_A” is set in the MAC header of the ARP reply.
  • the switch device 20A transfers the ARP reply received from the terminal 30C to the terminal 30A via the physical port “P1” based on the destination MAC address “MAC_A” of the MAC header and the L2 table of FIG.
  • the terminal 30A transmits a unicast packet addressed to the terminal 30C to the switch device 20A.
  • the destination IP address “IP_C” and the destination MAC address “MAC_C” obtained by the ARP reply are set in the unicast packet.
  • the switch device 20A transfers the unicast packet received from the terminal 30A to the terminal 30C via the physical port “P3” based on the destination MAC address “MAC_C” and the L2 table of FIG.
  • the unicast packet between the terminal 30A and the terminal 30C is transferred by the switch device 20A based on the destination MAC address and the L2 table.
  • FIG. 13 is a diagram illustrating another configuration of the physical network and the virtual L3 network realized on the physical network in the embodiment.
  • a plurality of switch devices 20 are connected to each other in the physical network.
  • a plurality of terminals 30 are connected to each switch device 20.
  • FIG. 14 is a sequence chart showing a second specific example of the address resolution process in the embodiment.
  • FIG. 15 is a diagram illustrating another example of position information in the embodiment.
  • FIG. 16 is a diagram illustrating another example of the L2 table in the embodiment.
  • the terminal 30A transmits a GARP request to the switch device 20A at the time of activation.
  • the switch device 20A receives the GARP request from the terminal 30A via the physical port “P1”.
  • the switch device 20A transfers the GARP request to the control device 10.
  • the switch device 20A registers the MAC address “MAC_A” of the terminal 30A and the physical port ID “P1” in the L2 table as shown in FIG.
  • the switch device 20A transfers the GARP request to the switch devices 20B and 20C.
  • the switch devices 20B and 20C also register the MAC address of the terminal 30A and the physical port ID in the L2 table as shown in FIG.
  • the control device 10 When the control device 10 receives the GARP request from the switch device 20A, the IP address “IP_A”, the MAC address “MAC_A” of the terminal 30A, the ID of the switch device 20A, and the ID “P1” of the physical port of FIG. Register in the position information as follows.
  • the terminal 30C transmits a GARP request to the switch device 20B at the time of activation.
  • the switch device 20B receives the GARP request from the terminal 30C via the physical port “P1”.
  • the switch device 20B transfers the GARP request to the control device 10.
  • the switch device 20B registers the MAC address “MAC_C” of the terminal 30C and the ID “P1” of the physical port in the L2 table as illustrated in FIG.
  • the switch device 20B transfers the GARP request to the switch devices 20A and 20C.
  • the switch devices 20A and 20C also register the MAC address of the terminal 30A and the physical port ID in the L2 table as shown in FIG.
  • the control device 10 When the control device 10 receives the GARP request from the switch device 20B, the IP address “IP_C”, the MAC address “MAC_C” of the terminal 30C, the ID of the switch device 20B, and the ID “P1” of the physical port of FIG. Register in the position information as follows.
  • the terminal 30A transmits an ARP request for starting communication addressed to the terminal 30C to the switch device 20A.
  • the switch device 20A transfers the ARP request received from the terminal 30A to the control device 10.
  • the control device 10 When receiving the ARP request from the switching device 20A, the control device 10 refers to the logical segment information in FIG. 4 and the communication permission information in FIG. Then, the control device 10 determines that communication between the logical segment “S1” to which the IP address “IP_A” belongs and the logical segment “S2” to which the IP address “IP_C” belongs is permitted. The control device 10 refers to the position information in FIG. 15, designates the physical port “P1” to the switch device 20B associated with the IP address “IP_C”, and transfers the ARP request.
  • the switch device 20B transmits the ARP request received from the control device 10 to the terminal 30C via the designated physical port “P1”.
  • the terminal 30C transmits an ARP reply to the switch device 20B.
  • the switch device 20B transfers the ARP reply received from the terminal 30C to the switch device 20A via the physical port “P3” based on the destination MAC address “MAC_A” of the MAC header and the L2 table of FIG.
  • the switch device 20A transfers the ARP reply received from the switch device 20B to the terminal 30A via the physical port “P1” based on the destination MAC address “MAC_A” of the MAC header and the L2 table of FIG.
  • the terminal 30A transmits a unicast packet addressed to the terminal 30C to the switch device 20A.
  • the switch device 20A transfers the unicast packet received from the terminal 30A to the switch device 20B via the physical port “P4” based on the destination MAC address “MAC_C” and the L2 table of FIG.
  • the switch device 20B transfers the unicast packet received from the switch device 20A to the terminal 30C via the physical port “P1” based on the destination MAC address “MAC_C” and the L2 table in FIG.
  • the unicast packet between the terminal 30A and the terminal 30C is transferred by the switching devices 20A and 20B based on the destination MAC address and the L2 table.
  • FIG. 17 is a flowchart showing the operation of name resolution processing in the embodiment.
  • the input control unit 21 of the switch device 20 transfers the DNS query to the control device 10 (step S302).
  • the input control unit 21 transmits the ID of the switch device 20 and the ID of the physical port to which the terminal 30 is connected (received the DNS query) to the control device 10 together with the DNS query.
  • the name resolution processing unit 16 of the control device 10 determines whether or not the domain name specified by the DNS query is registered in the address information (step S402). ).
  • the name resolution processing unit 16 transfers a DNS query to the DNS server 40 (step S403), and acquires a DNS reply from the DNS server 40 (step S404).
  • the name resolution processing unit 16 acquires an IP address associated with the domain name from the address information.
  • the name resolution processing unit 16 generates a DNS reply including the acquired IP address (step S405).
  • the name resolution processing unit 16 designates the physical port associated with the destination IP address and transmits the DNS reply to the switch device 20 associated with the destination IP address of the DNS reply (source IP address of the DNS query). (Step S406).
  • the output control unit 22 of the switch device 20 transfers the DNS reply to the terminal 30 via the designated physical port (step S304).
  • the DNS query received from the terminal 30 has been transferred to a predetermined DNS server 40.
  • the switching device 20 performs an intervention in which the DNS query received from the terminal 30 is transferred to the control device 10, and the control device 10 generates a DNS reply based on the address information.
  • the destination IP address can be changed for a specific destination host.
  • FIG. 18 is a sequence chart showing a specific example of name resolution processing in the embodiment.
  • the address information shown in FIG. 7 is set for the L3 network shown in FIG.
  • the destination IP address of the packet addressed to the domain name “Domain_C” of the terminal 30C is changed from the IP address “IP_C” of the terminal 30C to the IP address “IP_D” of the terminal 30D.
  • the terminal 30A transmits a DNS query for starting communication addressed to the domain name “Domain_C” to the switch device 20A.
  • the domain name “Domain_C” is set in the DNS query.
  • the switch device 20A receives the DNS query from the terminal 30A via the physical port “P1”.
  • the switch device 20A transfers the DNS query to the control device 10.
  • the control device 10 When the control device 10 receives the DNS query from the switch device 20A, the control device 10 acquires the IP address “IP_D” associated with the domain name “Domain_C” from the address information of FIG. 7, and generates a DNS reply. In this case, the domain name “Domain_C” and the IP address “IP_D” are set in the DNS reply. The control device 10 designates the physical port “P1” to the switch device 20A and transmits a DNS reply.
  • the switch device 20A transmits the DNS reply received from the control device 10 to the terminal 30A via the designated physical port “P1”.
  • the terminal 30A acquires the MAC address “MAC_D” for the IP address “IP_D” of the terminal 30D, and starts communication with the terminal 30D.
  • the L3 address is an IPv4 address
  • the L3 address may be an IPv6 address.
  • an ND request / ND reply is used instead of the ARP request / reply described above.
  • the switch device 20 transfers the ND request received from the terminal 30 to the control device 10, and the control device 10 transfers the ND request between logical segments that are permitted to communicate.
  • the control device 10 In the name resolution process, if an IPv6 address is set for the domain name specified by the DNS query in the address information, the control device 10 generates a DNS reply in which the IPv6 address is set.
  • the popular terminals 30 are dual stack terminals that implement both IPv4 and IPv6 protocol stacks.
  • the DNS IP address an A record that is an IPv4 address and an AAAA record that is an IPv6 address can be defined, and the dual stack terminal can understand both the A record and the AAAA record. Therefore, the destination IP address can be changed from the IPv4 address to the IPv6 address by returning a DNS reply in which the AAAA record (IPv6 address) is set in response to the DNS query for inquiring the A record (IPv4 address) for the domain name. That is, the above-described intervention to the DNS query can be applied not only to the change of the destination IP address but also to the smooth transition from the IPv4 environment to the IPv6 environment.
  • FIG. 19 is a block diagram showing a basic configuration of the embodiment.
  • the communication system 1 includes one or more switch devices 20 and a control device 10 (communication control device).
  • the switch device 20 includes a transfer control unit 23 (transfer control unit), an input control unit 21 (input control unit), and an output control unit 22 (output control unit).
  • the transfer control unit 23 controls packet transfer between ports based on the packet destination L2 address.
  • the input control unit 21 receives an address resolution request for resolving the L2 address for the destination L3 address at any port, the input control unit 21 transfers the address resolution request to the control device 10.
  • the output control unit 22 receives an address resolution request from the control device 10, the output control unit 22 transmits the address resolution request to a designated port.
  • the control device 10 includes a logical segment information storage unit 11 (logical segment information storage unit), a communication permission information storage unit 12 (communication permission information storage unit), a position information storage unit 13 (position information storage unit), and an address resolution process. Part 14 (address resolution processing means).
  • the logical segment information storage unit 11 stores logical segment information indicating an L3 address belonging to the logical segment in association with each of the plurality of logical segments.
  • the communication permission information storage unit 12 stores communication permission information indicating whether communication between the logical segments of the set is associated with each set of the plurality of logical segments.
  • the position information storage unit 13 stores position information indicating the identifier of the switch device 20 and the identifier of the port of the switch device 20 in association with the L3 address.
  • the address resolution processing unit 14 When the address resolution processing unit 14 receives an address resolution request from the switch device 20, the address resolution processing unit 14 communicates between the logical segments to which the destination L3 address and the source L3 address of the address resolution request belong based on the logical segment information and the communication permission information. Determine whether is allowed. If permitted, the address resolution processing unit 14 designates the port associated with the destination L3 address based on the position information, and sends the address resolution request to the switch device 20 associated with the destination L3 address. Forward.
  • the switch device 20 transfers the address resolution request to the control device 10.
  • the control device 10 determines whether communication between logical segments to which the destination L3 address and the source L3 address of the address resolution request belong is permitted. If permitted, the control device 10 designates the port associated with the destination L3 address and transfers the address resolution request to the switch device 20 associated with the destination L3 address.
  • a flat IP address (not divided into IP subnets) that is very easy to manage is assigned to each terminal 30, and a logical segment that is a group composed of one or more terminals 30; and Whether to communicate between logical segments can be defined flexibly.
  • a normal L3 network can be replaced with an inexpensive general-purpose switch device 20 and a software-based control device 10 that can be realized by an inexpensive general-purpose server. Furthermore, since the definition of the L3 network is simplified by the flat IP address and the logical segment, the manageability of the network is improved.
  • the switch device 20 transfers the name resolution request to the control device 10.
  • the control device 10 generates a name resolution response including the L3 address associated with the domain name specified in the name resolution request.
  • the control device 10 specifies a port associated with the transmission source L3 address and transmits a name resolution response to the switch device 20 associated with the transmission source L3 address of the name resolution request.
  • the IP address of the change destination is associated with the domain name of the terminal 30 whose IP address is to be changed.
  • the destination IP address can be changed from IPv4 to IPv6 address by setting the IPv6 address as the change destination IP address and responding to the name resolution request for requesting the IPv4 address with the IPv6 address.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

汎用的なオープンフロースイッチを用いたオープンフローシステムにおいて、Ｌ３ネットワークと同等のネットワークセグメントの分離を実現する。　通信システムは１以上のスイッチ装置と通信制御装置を含む。スイッチ装置は、いずれかのポートで受信したアドレス解決要求を通信制御装置に転送する。通信制御装置は、１以上のスイッチ装置の内のいずれかからアドレス解決要求を受信した場合に、アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているか判定する。許可されている場合、通信制御装置は、宛先Ｌ３アドレスに関連付けられたスイッチ装置に、宛先Ｌ３アドレスに関連付けられたポートを指定して、アドレス解決要求を転送する。スイッチ装置は、通信制御装置から受信したアドレス解決要求を指定されたポートに送信する。

Description

通信システム、通信制御装置、スイッチ装置、通信制御方法、及び、記録媒体
　本発明は、通信システム、通信制御装置、スイッチ装置、通信制御方法、及び、記録媒体に関する。
　近年、オープンフローという技術が提案されている。オープンフローシステムでは、通信をエンドツーエンドのフローとして捉え、フロー単位で経路制御、障害回復、負荷分散、最適化を行う。オープンフロースイッチ（以下、ＯＦＳ（Open Flow Switch）とも記載）は、オープンフローコントローラ（以下、ＯＦＣ（Open Flow Controller）とも記載）との通信用のセキュアチャネルを備える。ＯＦＳは、ＯＦＣから適宜追加または書き換え指示されるフロー情報に従って動作する。フロー情報は、フロー毎に、パケットヘッダと照合するマッチングルールと、フロー統計情報と処理内容を定義したアクション（インストラクション）と、の組として定義される。オープンフロープロトコルの仕様は、非特許文献１に記載されている。また、ＯＦＳの実装の一例は、非特許文献２に記載されている。
　例えば、ＯＦＳは、パケットを受信すると、受信パケットのヘッダ情報に適合するマッチングルールを持つフロー情報を検索する。検索の結果、受信パケットに適合するフロー情報が見つかった場合、ＯＦＳは、受信パケットに対して、当該フロー情報のアクションフィールドに記述された処理内容（指定ポートからのパケット送信、ヘッダ書き換え、フラッディング、廃棄等）を実施する。一方、受信パケットに適合するフロー情報が見つからなかった場合、ＯＦＳは自力でパケット転送先を判断できないため、セキュアチャネルを介してＯＦＣに対しパケット情報のコピーを転送する（オープンフロープロトコルのパケットインメッセージ）。
　ＯＦＣはパケット情報をもとに送受信端末を特定し、ＯＦＳに対し、パケットインしたパケットのコピーを該当する物理ポートから出力するよう指示する（オープンフロープロトコルのパケットアウトメッセージ）。さらに、ＯＦＣは、該当パケットを転送するためのフロー情報をＯＦＳに設定する。
　オープンフローシステムを用いて、ＩＰ（Internet Protocol）ネットワークのようなＬ３（Layer 3）ネットワークを構築する場合、ＯＦＳとＯＦＣは、例えば、以下のように動作する。
　図１は、通常のオープンフローシステムにおける、物理ネットワーク、及び、仮想Ｌ３ネットワークの構成例を示す図である。ここでは、図１において、端末８０ＡがＩＰサブネットを超えて、端末８０Ｂとデータ通信を行うと仮定する。ＩＰネットワークがＩＰｖ４（Internet Protocol version 4）ネットワークである場合、端末８０Ａは、デフォルトゲートウェイであるＬ３ルータのＩＰアドレス「ＩＰ＿Ｒ」を指定して、ＡＲＰ（Address Resolution Protocol）リクエストを送信する。ＯＦＳ７０がＡＲＰリクエストを受信すると、ＯＦＣ６０はＬ３ルータとして、Ｌ３ルータのＭＡＣ（Media Access Control）アドレス「ＩＰ＿ＲＡ」を含むＡＲＰ応答を、端末８０Ａに送信する。端末８０Ａは、端末８０Ｂ宛のユニキャストパケットを送信する。ＯＦＳ７０がユニキャストパケットを受信すると、ＯＦＣ６０はＡＲＰリクエストにより端末８０ＢのＭＡＣアドレス「ＭＡＣ＿Ｂ」を取得する。ＯＦＣ６０は、ユニキャストパケットの宛先ＭＡＣアドレス「ＭＡＣ＿ＲＡ」を端末８０ＢのＭＡＣアドレス「ＭＡＣ＿Ｂ」、送信元ＭＡＣアドレスをＬ３ルータのＭＡＣアドレス「ＭＡＣ＿ＲＢ」に書き換え、ユニキャストパケットを転送する。
ＯＦＣ６０は、転送したパケットに対するマッチングルールと、ヘッダ書き換え、転送の処理内容を、フロー情報として、ＯＦＳ７０に登録する。以降、ＯＦＳ７０は、フロー情報のマッチングルールに適合するユニキャストパケットに対し、当該フロー情報の処理内容に従って、ＭＡＣアドレスの書き換え、転送を行う。ＩＰネットワークがＩＰｖ６（Internet Protocol version 6）ネットワークである場合も、ＭＡＣアドレスの解決にＮＤ（Neighbor Discovery）リクエストを用いて、同様の動作が行われる。
　このような、ＩＰアドレスの識別、及び、ＭＡＣアドレスの書き換えを伴うＬ３フロー情報の登録には、非特許文献２に記載されているFlow Table「IPv4」とGroup Table「Next Hop Entries」とが組み合わせて用いられる。
"OpenFlow Switch Specification"、Version 1.3.4、［online］、［2017年6月8日検索］、インターネット〈URL: https://www.opennetworking.org/images/stories/downloads/sdn-resources/onf-specifications/openflow/openflow-switch-v1.3.4.pdf〉 "OpenFlow Table Type Patterns"、Version No. 1.0、［online］、［2017年6月8日検索］、インターネット〈URL: https://www.opennetworking.org/images/stories/downloads/sdn-resources/onf-specifications/openflow/OpenFlow%20Table%20Type%20Patterns%20v1.0.pdf〉
　このようなオープンフローシステムによるＬ３ネットワークを、安価な汎用ＯＦＳを用いて構築し、オープンフロー技術ならではの付加価値を提供することが求められている。
ここで、汎用ＯＦＳとは、ＭＡＣアドレス等のＬ２（Layer 2）アドレスの自律学習の結果に従ってＬ２パケットを転送する通常のＬ２スイッチに、オープンフロープロトコルで要求されるＬ２やＬ３のフロー情報に基づく転送機能を実装したＯＦＳである。
　オープンフロー技術ならではの付加価値とは、例えば、ネットワークセグメントの柔軟な分離や、ポリシーに基づいた宛先Ｌ３アドレスの自在な変更等である。これらを実現するためには、ＯＦＳが、例えば、以下のような技術的要素を満たす必要がある。一つは、できるだけ多くのＬ３フロー情報を登録できることである。もう一つは、Ｌ３フロー情報に基づき、宛先ＩＰアドレス等、パケット内のＬ３ヘッダを書き換えられることである。
　しかしながら、汎用ＯＦＳは、上述のように通常のＬ２スイッチの機能を主体に実装されているため、このようなＬ３フローに関する技術的要素を満たすことが難しく、オープンフローシステムの普及の妨げになっている。
　例えば、汎用のＯＦＳでは、Ｌ２スイッチのハードウェアの制約により、一般に、登録できるＬ３フロー情報の数が非常に少ない。
　また、汎用のＯＦＳでは、同様に、Ｌ２スイッチのハードウェアの制約により、一般に、宛先ＩＰアドレスの変更機能も提供されない。例えば、オープンフロープロトコルの仕様では、非特許文献１において、「set_field」アクションによるＩＰアドレスの書き換えが定義されている。しかしながら、現実的なＯＦＳの実装例である非特許文献２では、宛先ＩＰアドレスの書き換えを対象とした「set_field」アクションは記載されていない。
　本発明の目的は、上述の課題を解決し、汎用ＯＦＳを用いたオープンフローシステムにおいて、Ｌ３ネットワークと同等のネットワークセグメントの分離を実現できる、通信システムを提供することである。
　本発明の一態様における通信システムは、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御する、転送制御手段と、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を、いずれかのポートにおいて受信した場合に、当該アドレス解決要求を通信制御装置に転送する入力制御手段と、前記アドレス解決要求を前記通信制御装置から受信した場合に、当該アドレス解決要求を指定されたポートに送信する出力制御手段と、を含む、１以上のスイッチ装置と、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報を記憶する、論理セグメント情報記憶手段と、前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報を記憶する、通信許可情報記憶手段と、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報を記憶する、位置情報記憶手段と、前記１以上のスイッチ装置の内のいずれかから前記アドレス解決要求を受信した場合に、前記論理セグメント情報と前記通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、前記位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する、アドレス解決処理手段と、を含む通信制御装置と、を備える。
　本発明の一態様における通信制御装置は、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報を記憶する、論理セグメント情報記憶手段と、前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報を記憶する、通信許可情報記憶手段と、
　Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報を記憶する、位置情報記憶手段と、１以上のスイッチ装置の内のいずれかから、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を受信した場合に、前記論理セグメント情報と前記通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、前記位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する、アドレス解決処理手段と、を備え、前記１以上のスイッチ装置の各々は、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御し、いずれかのポートで受信した前記アドレス解決要求を、前記通信制御装置に転送し、前記通信制御装置から受信した前記アドレス解決要求を、指定されたポートに送信する。
　本発明の一態様におけるスイッチ装置は、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御する、転送制御手段と、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を、いずれかのポートにおいて受信した場合に、当該アドレス解決要求を通信制御装置に転送する入力制御手段と、前記アドレス解決要求を前記通信制御装置から受信した場合に、当該アドレス解決要求を指定されたポートに送信する出力制御手段と、を備えた、前記通信制御装置は、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報を記憶し、前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報を記憶し、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報を記憶し、１以上のスイッチ装置の内のいずれかから前記アドレス解決要求を受信した場合に、前記論理セグメント情報と前記通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、前記位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する。
　本発明の一態様における第１の通信制御方法は、通信制御装置において、１以上のスイッチ装置の内のいずれかから、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を受信した場合に、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報と前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送し、前記１以上のスイッチ装置の各々は、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御し、いずれかのポートで受信した前記アドレス解決要求を、前記通信制御装置に転送し、前記通信制御装置から受信した前記アドレス解決要求を、指定されたポートに送信する。
　本発明の一態様における第２の通信制御方法は、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御するスイッチ装置において、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を、いずれかのポートにおいて受信した場合に、当該アドレス解決要求を通信制御装置に転送し、前記アドレス解決要求を前記通信制御装置から受信した場合に、当該アドレス解決要求を指定されたポートに送信し、前記通信制御装置は、１以上のスイッチ装置の内のいずれかから前記アドレス解決要求を受信した場合に、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報と前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する。
　本発明の一態様における第１のコンピュータが読み取り可能な記録媒体は、通信制御装置として用いるコンピュータに、１以上のスイッチ装置の内のいずれかから、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を受信した場合に、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報と前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定する処理と、許可されていれば、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する処理と、を実行させるプログラムを格納し、前記１以上のスイッチ装置の各々は、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御し、いずれかのポートで受信した前記アドレス解決要求を、前記通信制御装置に転送し、前記通信制御装置から受信した前記アドレス解決要求を、指定されたポートに送信する。
　本発明の一態様における第２のコンピュータが読み取り可能な記録媒体は、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御するスイッチ装置として用いるコンピュータに、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を、いずれかのポートにおいて受信した場合に、当該アドレス解決要求を通信制御装置に転送する処理と、前記アドレス解決要求を前記通信制御装置から受信した場合に、当該アドレス解決要求を指定されたポートに送信する処理と、を実行させるプログラムを格納し、前記通信制御装置は、１以上のスイッチ装置の内のいずれかから前記アドレス解決要求を受信した場合に、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報と前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する。
　本発明の効果は、汎用ＯＦＳを用いたオープンフローシステムにおいて、Ｌ３ネットワークと同等のネットワークセグメントの分離を実現できることである。
通常のオープンフローシステムにおける、物理ネットワーク、及び、仮想Ｌ３ネットワークの構成例を示す図である。 実施形態における、通信システムの構成を示すブロック図である。 実施形態における、物理ネットワーク、及び、仮想Ｌ３ネットワークの構成を示す図である。 実施形態における、論理セグメント情報の例を示す図である。 実施形態における、通信許可情報の例を示す図である。 実施形態における、位置情報の例を示す図である。 実施形態における、アドレス情報の例を示す図である。 実施形態における、Ｌ２テーブルの例を示す図である。 実施形態における、コンピュータにより実現された制御装置１０の構成を示すブロック図である。 実施形態における、コンピュータにより実現されたスイッチ装置２０の構成を示すブロック図である。 実施形態における、アドレス解決処理の動作を示すフローチャートである。 実施形態における、アドレス解決処理の第１の具体例を示すシーケンスチャートである。 実施形態における、物理ネットワーク、及び、仮想Ｌ３ネットワークの他の構成を示す図である。 実施形態におけるアドレス解決処理の第２の具体例を示すシーケンスチャートである。 実施形態における、位置情報の他の例を示す図である。 実施形態における、Ｌ２テーブルの他の例を示す図である。 実施形態における、名前解決処理の動作を示すフローチャートである。 実施形態における、名前解決処理の具体例を示すシーケンスチャートである。 実施形態の基本的な構成を示すブロック図である。
　発明を実施するための形態について図面を参照して詳細に説明する。以下、Ｌ３アドレスがＩＰｖ４アドレス、Ｌ２アドレスがＭＡＣアドレスの場合を例に説明する。
　＜実施形態の構成＞
　はじめに、実施形態の構成を説明する。図２は、実施形態における、通信システム１の構成を示すブロック図である。図２を参照すると、通信システム１は、制御装置（以下、通信制御装置とも記載する）１０、１以上のスイッチ装置２０、及び、複数の端末３０を含む。
　制御装置１０は、オープンフロープロトコルの仕様で定義されるコントローラ（ＯＦＣ）でもよい。スイッチ装置２０は、例えば、オープンフロープロトコルの仕様で定義されるスイッチ（ＯＦＳ）でもよい。また、スイッチ装置２０は、Ｌ２アドレスの自律学習の結果に従ってＬ２パケットを転送する、通常のＬ２スイッチの機能を主体に、オープンフロープロトコルで要求されるＬ２やＬ３のフロー情報に基づく転送機能を実装した、汎用ＯＦＳでもよい。制御装置１０とスイッチ装置２０とは、端末３０に対してＬ３ネットワークを提供する。制御装置１０とスイッチ装置２０とは、例えば、制御用チャネルを介して接続される。スイッチ装置２０は、ポートを介して、端末３０、または、他のスイッチ装置２０と接続される。
　図３は、実施形態における、物理ネットワーク、及び、当該物理ネットワーク上で実現される仮想Ｌ３ネットワークの構成を示す図である。図３の例では、物理ネットワークにおいて、スイッチ装置２０Ａに複数の端末３０が接続されている。また、Ｌ３ネットワークにおいて、端末３０Ａ～Ｆが、論理セグメント「Ｓ１」、「Ｓ２」、及び、「Ｓ３」にグループ化されている。ここで、論理セグメントは、１以上の端末３０により構成されるグループである。
　Ｌ３ネットワーク上の各端末３０には、例えば、サブネットに分割されていないサブネットマスク値を持った、フラットなＩＰアドレスが割り当てられる。例えば、端末３０Ａ、３０ＢのＩＰアドレスとして、それぞれ、クラスＢのプライベートアドレス「ＩＰ＿Ａ＝１７２．１６．０．１０／１２」、「ＩＰ＿Ｂ＝１７２．１６．０．１１／１２」が割り当てられる。なお、論理セグメントに属する各端末３０に、当該論理セグメントに割り当てたサブネットのＩＰアドレスが割り当てられてもよい。
　制御装置１０は、さらに、通信システム１の外部に存在するＤＮＳ（Domain Name System）サーバ４０と、インターネット等のネットワークを介して接続される。ＤＮＳサーバ４０は、ドメイン名を含むＤＮＳクエリ（以下、名前解決要求とも記載）に対して、当該ドメイン名に関連付けられたＩＰアドレスを含むＤＮＳリプライ（以下、名前解決応答とも記載）を応答する。ＤＮＳサーバ４０は、例えば、インターネット接続業者等が提供する、通常のＤＮＳサーバでもよい。
　制御装置１０は、論理セグメント情報記憶部１１、通信許可情報記憶部１２、位置情報記憶部１３、アドレス解決処理部１４、アドレス情報記憶部１５、及び、名前解決処理部１６を含む。
　論理セグメント情報記憶部１１は、論理セグメント情報を記憶する。図４は、実施形態における、論理セグメント情報の例を示す図である。図４の論理セグメント情報は、図３のＬ３ネットワーク構成に対応する。論理セグメント情報は、複数の論理セグメントの各々について、当該論理セグメントに属する端末３０のＩＰアドレスを示す。論理セグメント情報は、例えば、管理者等により予め設定される。
　通信許可情報記憶部１２は、通信許可情報を記憶する。図５は、実施形態における、通信許可情報の例を示す図である。通信許可情報は、複数の論理セグメントの内の各組について、当該組の論理セグメント間の通信の可否を示す。なお、論理セグメント内の通信は、常に許可される。通信許可情報は、例えば、管理者等により予め設定される。
　位置情報記憶部１３は、位置情報を記憶する。図６は、実施形態における、位置情報の例を示す図である。位置情報は、各端末３０のＩＰアドレスに関連付けて、当該端末３０のＭＡＣアドレス、当該端末３０が接続されたスイッチ装置２０の識別子（以下、ＩＤ（Identifier）とも記載）と当該スイッチ装置２０における物理ポートのＩＤを示す。
　アドレス解決処理部１４は、スイッチ装置２０から受信したＡＲＰリクエスト（以下、アドレス解決要求とも記載）に基づき、位置情報を設定する。ＡＲＰリクエストは、送信元ＩＰアドレス、送信元ＭＡＣアドレス、及び、ＭＡＣアドレスを解決すべき端末３０のＩＰアドレス（宛先ＩＰアドレス）を含む。後述するように、スイッチ装置２０は、端末３０から受信したＡＲＰリクエストを、当該スイッチ装置２０のＩＤと当該端末３０が接続された（ＡＲＰリクエストを受信した）物理ポートのＩＤとともに制御装置１０に転送する。アドレス解決処理部１４は、ＡＲＰリクエストの送信元ＩＰアドレス、送信元ＭＡＣアドレス、及び、ＡＲＰリクエストとともに転送されたスイッチ装置２０のＩＤと物理ポートのＩＤを、位置情報に登録する。
　また、アドレス解決処理部１４は、論理セグメント情報、及び、通信許可情報を参照し、ＡＲＰリクエストの宛先ＩＰアドレスが属する論理セグメントと送信元ＩＰアドレスが属する論理セグメントとの間の通信可否を判定する。通信が許可されている場合、アドレス解決処理部１４は、位置情報を参照して、宛先ＩＰアドレスに関連付けられたスイッチ装置２０に、当該宛先ＩＰアドレスに関連付けられた物理ポートを指定して、ＡＲＰリクエストを転送する。このような制御装置１０によるＡＲＰリクエストの処理を、ここでは、ＡＲＰリクエストに対する介入と呼ぶ。
　一般に、端末３０は、起動時やネットワークへの接続時に、自端末３０のＩＰアドレスが重複して利用されていないかの確認、及び、自端末３０のＭＡＣアドレスの存在を広告するためのＡＲＰリクエスト（ＧＡＲＰ（Gratuitous ARP）リクエスト）を送信する。制御装置１０は、スイッチ装置２０から転送されたＧＡＲＰリクエストを端末３０の位置情報の登録のためのみに利用し、ＧＡＲＰリクエストのスイッチ装置２０への転送は行わない。なお、制御装置１０は、ＧＡＲＰリクエストに基づき、ＩＰアドレスの重複利用を検出し、その結果を管理者等に通知してもよい。
　アドレス情報記憶部１５は、アドレス情報を記憶する。図７は、実施形態における、アドレス情報の例を示す図である。アドレス情報は、１以上のドメイン名の各々に関連付けて、端末３０のＩＰアドレスを示す。アドレス情報のドメイン名には、通信システム１内の端末３０の内の、ＩＰアドレスの変更対象である端末３０のドメイン名が設定される。ＩＰアドレスには、変更対象である端末３０の代わりに、当該ドメイン名宛のパケットが送信されるべき他の端末３０のＩＰアドレスが設定される。アドレス情報は、例えば、ポリシーに基づき、管理者等により予め設定される。
　名前解決処理部１６は、アドレス情報を参照し、スイッチ装置２０から受信したＤＮＳクエリで指定されたドメイン名がアドレス情報に登録されている場合は、当該ドメイン名に関連付けられたＩＰアドレスを含むＤＮＳリプライを生成する。また、名前解決処理部１６は、ＤＮＳクエリで指定されたドメイン名がアドレス情報に登録されていない場合は、通信システム１の外部に存在するＤＮＳサーバ４０に当該ＤＮＳクエリを転送し、ＤＮＳリプライを受信する。名前解決処理部１６は、ＤＮＳリプライの宛先ＩＰアドレス（ＤＮＳクエリの送信元ＩＰアドレス）に関連付けられたスイッチ装置２０に、当該宛先ＩＰアドレスに関連付けられた物理ポートを指定して、ＤＮＳリプライを送信する。このような制御装置１０によるＤＮＳクエリの処理を、ここでは、ＤＮＳクエリに対する介入と呼ぶ。
　スイッチ装置２０は、入力制御部２１、出力制御部２２、転送制御部２３、及び、Ｌ２テーブル記憶部２４を含む。
　入力制御部２１は、端末３０から受信したＡＲＰリクエストを制御装置１０に転送する。他のスイッチ装置２０から受信したＡＲＰリクエストは、制御装置１０に転送されない。また、入力制御部２１は、端末３０から受信したＤＮＳクエリ（以下、名前解決要求とも記載する）を、制御装置１０に転送する。ここで、入力制御部２１は、ＡＲＰリクエストやＤＮＳクエリを、自スイッチ装置２０のＩＤ、及び、ＡＲＰリクエストやＤＮＳクエリを受信した物理ポートのＩＤとともに、制御装置１０に転送する。
　出力制御部２２は、制御装置１０から受信したＡＲＰリクエストやＤＮＳリプライを、制御装置１０により指定された物理ポートに送信する。
　転送制御部２３は、端末３０や他のスイッチ装置２０から受信したＡＲＰリクエストの送信元ＭＡＣアドレス、及び、当該ＡＲＰリクエストを受信した物理ポートのＩＤの組を、Ｌ２転送情報として、Ｌ２テーブルに登録する。また、転送制御部２３は、ＡＲＰリクエストを、当該ＡＲＰリクエストを受信した物理ポート以外の他のポートに接続された他のスイッチ装置２０に転送してもよい。転送制御部２３は、ＡＲＰリクエストを転送すべき他のスイッチ装置２０が無い場合、Ｌ２転送情報の登録後に、当該ＡＲＰリクエストを廃棄する。ここで、転送制御部２３は、予め管理者等により登録された、ＡＲＰリクエストの廃棄を示すフロー情報に従って、ＡＲＰリクエストを破棄してもよい。
　また、転送制御部２３は、Ｌ２テーブルに従って、入出力ポート間のユニキャストパケットの転送を制御する。
　Ｌ２テーブル記憶部２４は、Ｌ２テーブルを記憶する。図８は、実施形態における、Ｌ２テーブルの例を示す図である。Ｌ２テーブルは、各端末３０のＭＡＣアドレスに関連付けて、当該端末３０が接続された（ＡＲＰリクエストを受信した）物理ポートのＩＤを示す。
　なお、制御装置１０、及び、スイッチ装置２０は、それぞれ、ＣＰＵ（Central Processing Unit）とプログラムを記憶した記憶媒体を含み、プログラムに基づく制御によって動作するコンピュータであってもよい。
　図９は、実施形態における、コンピュータにより実現された制御装置１０の構成を示すブロック図である。
　図９を参照すると、制御装置１０は、ＣＰＵ１０１、記憶デバイス１０２（記憶媒体）、入出力デバイス１０３、及び、通信デバイス１０４を含む。ＣＰＵ１０１は、アドレス解決処理部１４、名前解決処理部１６を実現するためのプログラムを実行する。記憶デバイス１０２は、例えば、ハードディスクやメモリ等であり、プログラムに加えて、論理セグメント情報記憶部１１、通信許可情報記憶部１２、位置情報記憶部１３、及び、アドレス情報記憶部１５のデータを記憶する。入出力デバイス１０３は、例えば、キーボード、ディスプレイ等であり、管理者等から、論理セグメント情報や通信許可情報、アドレス情報、各種設定の入力を受け付ける。通信デバイス１０４は、スイッチ装置２０からＡＲＰリクエストやＤＮＳクエリを受信し、スイッチ装置２０へＡＲＰリクエストやＤＮＳリプライを送信する。
　図１０は、実施形態における、コンピュータにより実現されたスイッチ装置２０の構成を示すブロック図である。
　図１０を参照すると、スイッチ装置２０は、ＣＰＵ２０１、記憶デバイス２０２（記憶媒体）、入出力デバイス２０３、及び、通信デバイス２０４を含む。ＣＰＵ２０１は、入力制御部２１、出力制御部２２、及び、転送制御部２３を実現するためのプログラムを実行する。記憶デバイス２０２は、例えば、ハードディスクやメモリ等であり、プログラムに加えて、Ｌ２テーブル記憶部２４のデータを記憶する。入出力デバイス２０３は、例えば、キーボード、ディスプレイ等であり、管理者等から、各種設定の入力を受け付ける。
通信デバイス２０４は、制御装置１０へＡＲＰリクエストやＤＮＳクエリを送信し、スイッチ装置２０からＡＲＰリクエストやＤＮＳリプライを受信する。また、通信デバイス２０４は、物理ポートとして、端末３０や他のスイッチ装置２０との間で、各種パケットの送受信を行う。
　次に、実施形態の動作を説明する。
　＜アドレス解決処理の動作＞
　はじめに、アドレス解決処理の動作について説明する。
　図１１は、実施形態における、アドレス解決処理の動作を示すフローチャートである。
　スイッチ装置２０の入力制御部２１は、物理ポートを介して端末３０からＡＲＰリクエストを受信すると（ステップＳ１０１）、当該ＡＲＰリクエストを、制御装置１０に転送する（ステップＳ１０２）。ここで、入力制御部２１は、ＡＲＰリクエストとともに、自スイッチ装置２０のＩＤ、及び、端末３０が接続された（ＡＲＰリクエストを受信した）物理ポートのＩＤを制御装置１０に送信する。
　また、転送制御部２３は、ＡＲＰリクエストの送信元ＭＡＣアドレス、及び、物理ポートのＩＤの組を、Ｌ２転送情報として、Ｌ２テーブルに登録する（ステップＳ１０３）。
　制御装置１０のアドレス解決処理部１４は、スイッチ装置２０からＡＲＰリクエストを受信すると（ステップＳ２０１）、当該ＡＲＰリクエストの送信元ＩＰアドレスが、位置情報に登録されているかどうかを判定する（ステップＳ２０２）。
　登録されていない場合（ステップＳ２０２／Ｎ）、アドレス解決処理部１４は、ＡＲＰリクエストの送信元ＩＰアドレス、送信元ＭＡＣアドレス、スイッチ装置２０のＩＤ、及び、物理ポートのＩＤの組を、位置情報に登録する（ステップＳ２０３）。
　次に、アドレス解決処理部１４は、ＡＲＰリクエストがＧＡＲＰリクエストかどうかを判定する（ステップＳ２０４）。
　ＧＡＲＰリクエストでない場合（ステップＳ２０４／Ｎ）、アドレス解決処理部１４は、ＡＲＰリクエストの宛先ＩＰアドレスが位置情報に登録されているかどうかを判定する（ステップＳ２０５）。
　登録されている場合（ステップＳ２０５／Ｙ）、アドレス解決処理部１４は、ＡＲＰリクエストの宛先ＩＰアドレスが属する論理セグメントと送信元ＩＰアドレスが属する論理セグメントとの間の通信可否を判定する（ステップＳ２０６）。
　通信が許可されている場合（ステップＳ２０６／Ｙ）、アドレス解決処理部１４は、位置情報から、宛先ＩＰアドレスに関連付けられたスイッチ装置２０のＩＤ、及び、当該宛先ＩＰアドレスに関連付けられた物理ポートのＩＤを取得する。アドレス解決処理部１４は、取得したスイッチ装置２０に、取得した物理ポートを指定して、ＡＲＰリクエストを転送する（ステップＳ２０７）。
　ＧＡＲＰリクエストの場合（ステップＳ２０４／Ｙ）や、宛先ＩＰアドレスが位置情報に登録されていない場合（ステップＳ２０５／Ｎ）、通信が許可されていない場合（ステップＳ２０６／Ｎ）、アドレス解決処理部１４は、ＡＲＰリクエストを破棄する（ステップＳ２０８）。
　スイッチ装置２０の出力制御部２２は、制御装置１０からＡＲＰリクエストを受信すると（ステップＳ１５１）、当該ＡＲＰリクエストを、指定された物理ポートを介して端末３０に転送する（ステップＳ１５２）。
　以上により、実施形態におけるアドレス解決処理の動作が完了する。
　通常のオープンフローシステムでは、端末３０から受信したＡＲＰリクエストは同じサブネットの端末３０にブロードキャストされていた。これに対して、実施形態では、スイッチ装置２０が、端末３０から受信したＡＲＰリクエストを制御装置１０に転送し、制御装置１０が、通信が許可されている論理セグメント間でＡＲＰリクエストを転送する、介入を行う。これにより、通常のＩＰネットワークにおけるサブネット間の通信の分離と同等の機能が、論理セグメント間で実現される。
　＜アドレス解決処理の第１の具体例＞
　次に、実施形態におけるアドレス解決処理の第１の具体例を説明する。
　図１２は、実施形態における、アドレス解決処理の第１の具体例を示すシーケンスチャートである。
　ここでは、図３のようなＬ３ネットワークに対して、図４の論理セグメント情報、及び、図５の通信許可情報が設定されていると仮定する。この場合、論理セグメント「Ｓ１」－「Ｓ２」間の通信は許可されるが、論理セグメント「Ｓ１」－「Ｓ３」間、及び、「Ｓ２」－「Ｓ３」間の通信は許可されない。
　はじめに、端末３０Ａは、起動時に、スイッチ装置２０ＡにＧＡＲＰリクエストを送信する。この場合、ＧＡＲＰリクエストには、宛先ＩＰアドレス「ＩＰ＿Ａ」、送信元ＩＰアドレス「ＩＰ＿Ａ」、及び、送信元ＭＡＣアドレス「ＭＡＣ＿Ａ」が設定される。
　スイッチ装置２０Ａは、物理ポート「Ｐ１」を介して、端末３０ＡからＧＡＲＰリクエストを受信する。スイッチ装置２０Ａは、ＧＡＲＰリクエストを制御装置１０に転送する。また、スイッチ装置２０Ａは、端末３０ＡのＭＡＣアドレス「ＭＡＣ＿Ａ」、及び、物理ポートのＩＤ「Ｐ１」を、図８のようにＬ２テーブルに登録する。
　制御装置１０は、スイッチ装置２０ＡからＧＡＲＰリクエストを受信すると、端末３０ＡのＩＰアドレス「ＩＰ＿Ａ」、ＭＡＣアドレス「ＭＡＣ＿Ａ」、スイッチ装置２０ＡのＩＤ、及び、物理ポートのＩＤ「Ｐ１」を、図６のように位置情報に登録する。
　同様に、端末３０Ｃは、起動時に、スイッチ装置２０ＡにＧＡＲＰリクエストを送信する。この場合、ＧＡＲＰリクエストには、宛先ＩＰアドレス「ＩＰ＿Ｃ」、送信元ＩＰアドレス「ＩＰ＿Ｃ」、及び、送信元ＭＡＣアドレス「ＭＡＣ＿Ｃ」が設定される。
　スイッチ装置２０Ａは、物理ポート「Ｐ３」を介して、端末３０ＣからＧＡＲＰリクエストを受信する。スイッチ装置２０Ａは、ＧＡＲＰリクエストを制御装置１０に転送する。また、スイッチ装置２０Ａは、端末３０ＣのＭＡＣアドレス「ＭＡＣ＿Ｃ」、及び、物理ポートのＩＤ「Ｐ３」を、図８のようにＬ２テーブルに登録する。
　制御装置１０は、スイッチ装置２０ＡからＧＡＲＰリクエストを受信すると、端末３０ＣのＩＰアドレス「ＩＰ＿Ｃ」、ＭＡＣアドレス「ＭＡＣ＿Ｃ」、スイッチ装置２０ＡのＩＤ、及び、物理ポートのＩＤ「Ｐ３」を、図６のように位置情報に登録する。
　次に、端末３０Ａは、端末３０Ｃ宛の通信を開始するためのＡＲＰリクエストを、スイッチ装置２０Ａ送信する。この場合、ＡＲＰリクエストには、宛先ＩＰアドレス「ＩＰ＿Ｃ」、送信元ＩＰアドレス「ＩＰ＿Ａ」、及び、送信元ＭＡＣアドレス「ＭＡＣ＿Ａ」が設定される。
　スイッチ装置２０Ａは、端末３０Ａから受信したＡＲＰリクエストを制御装置１０に転送する。
　制御装置１０は、スイッチ装置２０ＡからＡＲＰリクエストを受信すると、図４の論理セグメント情報、図５の通信許可情報を参照する。そして、制御装置１０は、ＩＰアドレス「ＩＰ＿Ａ」が属する論理セグメント「Ｓ１」とＩＰアドレス「ＩＰ＿Ｃ」が属する論理セグメント「Ｓ２」との通信が許可されていると判定する。制御装置１０は、図６の位置情報を参照し、ＩＰアドレス「ＩＰ＿Ｃ」に関連付けられたスイッチ装置２０Ａに、物理ポート「Ｐ３」を指定し、ＡＲＰリクエストを転送する。
　スイッチ装置２０Ａは、制御装置１０から受信したＡＲＰリクエストを、指定された物理ポート「Ｐ３」を介して、端末３０Ｃに転送する。
　次に、端末３０Ｃは、ＡＲＰリクエストを受信すると、ＡＲＰリプライをスイッチ装置２０Ａに送信する。この場合、ＡＲＰリプライには、宛先ＩＰアドレス「ＩＰ＿Ｃ」、及び、宛先ＭＡＣアドレス「ＭＡＣ＿Ｃ」が設定される。また、ＡＲＰリプライのＭＡＣヘッダには、宛先ＭＡＣアドレス「ＭＡＣ＿Ａ」が設定される。
　スイッチ装置２０Ａは、端末３０Ｃから受信したＡＲＰリプライを、ＭＡＣヘッダの宛先ＭＡＣアドレス「ＭＡＣ＿Ａ」と図８のＬ２テーブルに基づき、物理ポート「Ｐ１」を介して、端末３０Ａに転送する。
　次に、端末３０Ａは、ＡＲＰリプライを受信すると、端末３０Ｃ宛のユニキャストパケットを、スイッチ装置２０Ａに送信する。この場合、ユニキャストパケットには、宛先ＩＰアドレス「ＩＰ＿Ｃ」とＡＲＰリプライにより得られた宛先ＭＡＣアドレス「ＭＡＣ＿Ｃ」が設定される。
　スイッチ装置２０Ａは、端末３０Ａから受信したユニキャストパケットを、宛先ＭＡＣアドレス「ＭＡＣ＿Ｃ」と図８のＬ２テーブルに基づき、物理ポート「Ｐ３」を介して、端末３０Ｃに転送する。
　以降、端末３０Ａと端末３０Ｃ間のユニキャストパケットは、スイッチ装置２０Ａにより、宛先ＭＡＣアドレスとＬ２テーブルに基づき転送される。
　＜アドレス解決処理の第２の具体例＞
　次に、実施形態におけるアドレス解決処理の第２の具体例を説明する。
　図１３は、実施形態における、物理ネットワーク、及び、当該物理ネットワーク上で実現される仮想Ｌ３ネットワークの他の構成を示す図である。図１３の例では、物理ネットワークにおいて、複数のスイッチ装置２０が互いに接続されている。また、各スイッチ装置２０に複数の端末３０が接続されている。
　ここでは、図１３のようなＬ３ネットワークに対して、第１の具体例と同様に、図４の論理セグメント情報、及び、図５の通信許可情報が設定されていると仮定する。
　図１４は、実施形態におけるアドレス解決処理の第２の具体例を示すシーケンスチャートである。図１５は、実施形態における、位置情報の他の例を示す図である。図１６は、実施形態における、Ｌ２テーブルの他の例を示す図である。
　はじめに、端末３０Ａは、起動時に、スイッチ装置２０ＡにＧＡＲＰリクエストを送信する。
　スイッチ装置２０Ａは、物理ポート「Ｐ１」を介して、端末３０ＡからＧＡＲＰリクエストを受信する。スイッチ装置２０Ａは、ＧＡＲＰリクエストを制御装置１０に転送する。また、スイッチ装置２０Ａは、端末３０ＡのＭＡＣアドレス「ＭＡＣ＿Ａ」、及び、物理ポートのＩＤ「Ｐ１」を、図１６のようにＬ２テーブルに登録する。さらに、スイッチ装置２０Ａは、ＧＡＲＰリクエストをスイッチ装置２０Ｂ、２０Ｃに転送する。スイッチ装置２０Ｂ、２０Ｃも、端末３０ＡのＭＡＣアドレス、及び、物理ポートのＩＤを、図１６のようにＬ２テーブルに登録する。
　制御装置１０は、スイッチ装置２０ＡからＧＡＲＰリクエストを受信すると、端末３０ＡのＩＰアドレス「ＩＰ＿Ａ」、ＭＡＣアドレス「ＭＡＣ＿Ａ」、スイッチ装置２０ＡのＩＤ、及び、物理ポートのＩＤ「Ｐ１」を、図１５のように位置情報に登録する。
　同様に、端末３０Ｃは、起動時に、スイッチ装置２０ＢにＧＡＲＰリクエストを送信する。
　スイッチ装置２０Ｂは、物理ポート「Ｐ１」を介して、端末３０ＣからＧＡＲＰリクエストを受信する。スイッチ装置２０Ｂは、ＧＡＲＰリクエストを制御装置１０に転送する。また、スイッチ装置２０Ｂは、端末３０ＣのＭＡＣアドレス「ＭＡＣ＿Ｃ」、及び、物理ポートのＩＤ「Ｐ１」を、図１６のようにＬ２テーブルに登録する。さらに、スイッチ装置２０Ｂは、ＧＡＲＰリクエストをスイッチ装置２０Ａ、２０Ｃに転送する。スイッチ装置２０Ａ、２０Ｃも、端末３０ＡのＭＡＣアドレス、及び、物理ポートのＩＤを、図１６のようにＬ２テーブルに登録する。
　制御装置１０は、スイッチ装置２０ＢからＧＡＲＰリクエストを受信すると、端末３０ＣのＩＰアドレス「ＩＰ＿Ｃ」、ＭＡＣアドレス「ＭＡＣ＿Ｃ」、スイッチ装置２０ＢのＩＤ、及び、物理ポートのＩＤ「Ｐ１」を、図１５のように位置情報に登録する。
　次に、端末３０Ａは、端末３０Ｃ宛の通信を開始するためのＡＲＰリクエストを、スイッチ装置２０Ａ送信する。
　スイッチ装置２０Ａは、端末３０Ａから受信したＡＲＰリクエストを制御装置１０に転送する。
　制御装置１０は、スイッチ装置２０ＡからＡＲＰリクエストを受信すると、図４の論理セグメント情報、図５の通信許可情報を参照する。そして、制御装置１０は、ＩＰアドレス「ＩＰ＿Ａ」が属する論理セグメント「Ｓ１」とＩＰアドレス「ＩＰ＿Ｃ」が属する論理セグメント「Ｓ２」との通信が許可されていると判定する。制御装置１０は、図１５の位置情報を参照し、ＩＰアドレス「ＩＰ＿Ｃ」に関連付けられたスイッチ装置２０Ｂに、物理ポート「Ｐ１」を指定し、ＡＲＰリクエストを転送する。
　スイッチ装置２０Ｂは、制御装置１０から受信したＡＲＰリクエストを、指定された物理ポート「Ｐ１」を介して、端末３０Ｃに送信する。
　次に、端末３０Ｃは、ＡＲＰリクエストを受信すると、ＡＲＰリプライをスイッチ装置２０Ｂに送信する。
　スイッチ装置２０Ｂは、端末３０Ｃから受信したＡＲＰリプライを、ＭＡＣヘッダの宛先ＭＡＣアドレス「ＭＡＣ＿Ａ」と図１６のＬ２テーブルに基づき、物理ポート「Ｐ３」を介して、スイッチ装置２０Ａに転送する。スイッチ装置２０Ａは、スイッチ装置２０Ｂから受信したＡＲＰリプライを、ＭＡＣヘッダの宛先ＭＡＣアドレス「ＭＡＣ＿Ａ」と図１６のＬ２テーブルに基づき、物理ポート「Ｐ１」を介して、端末３０Ａに転送する。
　次に、端末３０Ａは、ＡＲＰリプライを受信すると、端末３０Ｃ宛のユニキャストパケットを、スイッチ装置２０Ａに送信する。
　スイッチ装置２０Ａは、端末３０Ａから受信したユニキャストパケットを、宛先ＭＡＣアドレス「ＭＡＣ＿Ｃ」と図１６のＬ２テーブルに基づき、物理ポート「Ｐ４」を介して、スイッチ装置２０Ｂに転送する。スイッチ装置２０Ｂは、スイッチ装置２０Ａから受信したユニキャストパケットを、宛先ＭＡＣアドレス「ＭＡＣ＿Ｃ」と図１６のＬ２テーブルに基づき、物理ポート「Ｐ１」を介して、端末３０Ｃに転送する。
　以降、端末３０Ａと端末３０Ｃ間のユニキャストパケットは、スイッチ装置２０Ａ、２０Ｂにより、宛先ＭＡＣアドレスとＬ２テーブルに基づき転送される。
　＜名前解決処理の動作＞
　次に、名前解決処理の動作について説明する。
　図１７は、実施形態における、名前解決処理の動作を示すフローチャートである。
　スイッチ装置２０の入力制御部２１は、端末３０から物理ポートを介してＤＮＳクエリを受信すると（ステップＳ３０１）、当該ＤＮＳクエリを、制御装置１０に転送する（ステップＳ３０２）。ここで、入力制御部２１は、ＤＮＳクエリとともに、自スイッチ装置２０のＩＤ、及び、端末３０が接続された（ＤＮＳクエリを受信した）物理ポートのＩＤを制御装置１０に送信する。
　制御装置１０の名前解決処理部１６は、スイッチ装置２０からＤＮＳクエリを受信すると（ステップＳ４０１）、当該ＤＮＳクエリで指定されたドメイン名が、アドレス情報に登録されているかどうかを判定する（ステップＳ４０２）。
　登録されていない場合（ステップＳ４０２／Ｎ）、名前解決処理部１６は、ＤＮＳサーバ４０にＤＮＳクエリを転送し（ステップＳ４０３）、当該ＤＮＳサーバ４０からＤＮＳリプライを取得する（ステップＳ４０４）。
　登録されている場合（ステップＳ４０２／Ｙ）、名前解決処理部１６は、アドレス情報から、当該ドメイン名に関連付けられたＩＰアドレスを取得する。名前解決処理部１６は、取得したＩＰアドレスを含むＤＮＳリプライを生成する（ステップＳ４０５）。
　名前解決処理部１６は、ＤＮＳリプライの宛先ＩＰアドレス（ＤＮＳクエリの送信元ＩＰアドレス）に関連付けられたスイッチ装置２０に、当該宛先ＩＰアドレスに関連付けられた物理ポートを指定して、ＤＮＳリプライを送信する（ステップＳ４０６）。
　スイッチ装置２０の出力制御部２２は、制御装置１０からＤＮＳリプライを受信すると（ステップＳ３０３）、当該ＤＮＳリプライを、指定された物理ポートを介して端末３０に転送する（ステップＳ３０４）。
　以上により、実施形態における名前解決処理の動作が完了する。
　通常のオープンフローシステムでは、端末３０から受信したＤＮＳクエリは所定のＤＮＳサーバ４０に転送されていた。これに対して、実施形態では、スイッチ装置２０が、端末３０から受信したＤＮＳクエリを制御装置１０に転送し、制御装置１０がアドレス情報に基づきＤＮＳリプライを生成する、介入を行う。これにより、特定の宛先ホストについて、宛先ＩＰアドレスの変更を行うことができる。
　＜名前解決処理の具体例＞
　次に、実施形態における名前解決処理の具体例を説明する。
　図１８は、実施形態における、名前解決処理の具体例を示すシーケンスチャートである。
　ここでは、図３のようなＬ３ネットワークに対して、図７のアドレス情報が設定されていると仮定する。この場合、端末３０Ｃのドメイン名「Ｄｏｍａｉｎ＿Ｃ」宛てのパケットの宛先ＩＰアドレスは、端末３０ＣのＩＰアドレス「ＩＰ＿Ｃ」から、端末３０ＤのＩＰアドレス「ＩＰ＿Ｄ」に変更される。
　はじめに、端末３０Ａは、ドメイン名「Ｄｏｍａｉｎ＿Ｃ」の宛の通信を開始するためのＤＮＳクエリを、スイッチ装置２０Ａに送信する。この場合、ＤＮＳクエリには、ドメイン名「Ｄｏｍａｉｎ＿Ｃ」が設定される。
　スイッチ装置２０Ａは、物理ポート「Ｐ１」を介して、端末３０ＡからＤＮＳクエリを受信する。スイッチ装置２０Ａは、ＤＮＳクエリを制御装置１０に転送する。
　制御装置１０は、スイッチ装置２０ＡからＤＮＳクエリを受信すると、図７のアドレス情報から、ドメイン名「Ｄｏｍａｉｎ＿Ｃ」に関連付けられたＩＰアドレス「ＩＰ＿Ｄ」を取得し、ＤＮＳリプライを生成する。この場合、ＤＮＳリプライには、ドメイン名「Ｄｏｍａｉｎ＿Ｃ」、ＩＰアドレス「ＩＰ＿Ｄ」が設定される。制御装置１０は、スイッチ装置２０Ａに、物理ポート「Ｐ１」を指定し、ＤＮＳリプライを送信する。
　スイッチ装置２０Ａは、制御装置１０から受信したＤＮＳリプライを、指定された物理ポート「Ｐ１」を介して、端末３０Ａに送信する。
　以降、上述のアドレス解決処理に従って、端末３０Ａは、端末３０ＤのＩＰアドレス「ＩＰ＿Ｄ」に対するＭＡＣアドレス「ＭＡＣ＿Ｄ」を取得し、端末３０Ｄとの間で通信を開始する。
　＜実施形態の変形例＞
　上述の実施形態では、Ｌ３アドレスがＩＰｖ４アドレスの場合を例に説明したが、Ｌ３アドレスはＩＰｖ６アドレスでもよい。この場合、Ｌ３ネットワーク上の各端末３０には、例えば、サブネット分割されていない同一プレフィックスを持った、フラットなＩＰアドレスが割り当てられる。例えば、図３における、端末３０Ａ、３０ＢのＩＰアドレスとして、それぞれ、「ＩＰ＿Ａ＝ｆｄ００：：１０／８」、「ＩＰ＿Ｂ＝ｆｄ００：：１１／８」が割り当てられる。
　そして、アドレス解決処理では、上述のＡＲＰリクエスト／リプライの代わりに、ＮＤリクエスト／ＮＤリプライが用いられる。スイッチ装置２０は、端末３０から受信したＮＤリクエストを制御装置１０に転送し、制御装置１０は、通信が許可されている論理セグメント間でＮＤリクエストを転送する。
　また、名前解決処理では、アドレス情報において、ＤＮＳクエリで指定されたドメイン名に対してＩＰｖ６アドレスが設定されていれば、制御装置１０は、当該ＩＰｖ６アドレスが設定されたＤＮＳリプライを生成する。
　なお、普及している端末３０の多くはＩＰｖ４、ＩＰｖ６両方のプロトコルスタックを実装しているデュアルスタック端末である。ＤＮＳにおけるＩＰアドレスには、ＩＰｖ４アドレスであるＡレコードと、ＩＰｖ６アドレスであるＡＡＡＡレコードが定義でき、デュアルスタック端末は、Ａレコード、及び、ＡＡＡＡレコードの両方を理解できる。このため、ドメイン名に対するＡレコード（ＩＰｖ４アドレス）を問い合わせるＤＮＳクエリに対し、ＡＡＡＡレコード（ＩＰｖ６アドレス）が設定されたＤＮＳリプライを返すことで、宛先ＩＰアドレスを、ＩＰｖ４アドレスからＩＰｖ６アドレスへ変更できる。すなわち、上述のＤＮＳクエリへの介入は、宛先ＩＰアドレスの変更だけでなく、ＩＰｖ４環境からＩＰｖ６環境へのスムーズな移行にも適用できる。
　＜実施形態の基本的な構成＞
　次に、実施形態の基本的な構成について説明する。
　図１９は、実施形態の基本的な構成を示すブロック図である。図１９を参照すると、通信システム１は１以上のスイッチ装置２０と制御装置１０（通信制御装置）を含む。
　スイッチ装置２０は、転送制御部２３（転送制御手段）、入力制御部２１（入力制御手段）、及び、出力制御部２２（出力制御手段）を含む。転送制御部２３は、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御する。入力制御部２１は、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を、いずれかのポートにおいて受信した場合に、当該アドレス解決要求を制御装置１０に転送する。出力制御部２２は、アドレス解決要求を制御装置１０から受信した場合に、当該アドレス解決要求を指定されたポートに送信する。
　制御装置１０は、論理セグメント情報記憶部１１（論理セグメント情報記憶手段）、通信許可情報記憶部１２（通信許可情報記憶手段）、位置情報記憶部１３（位置情報記憶手段）、及び、アドレス解決処理部１４（アドレス解決処理手段）を含む。論理セグメント情報記憶部１１は、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報を記憶する。通信許可情報記憶部１２は、複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報を記憶する。位置情報記憶部１３は、Ｌ３アドレスに関連付けてスイッチ装置２０の識別子と当該スイッチ装置２０のポートの識別子とを示す位置情報を記憶する。アドレス解決処理部１４は、スイッチ装置２０からアドレス解決要求を受信した場合、論理セグメント情報と通信許可情報に基づき、アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定する。許可されている場合、アドレス解決処理部１４は、位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置２０に転送する。
　＜実施形態の効果＞
　次に、実施形態の効果について説明する。
　実施形態によれば、汎用的なオープンフロースイッチを用いたオープンフローシステムにおいて、Ｌ３ネットワークと同等のネットワークセグメントの分離を実現できる。その理由は、以下の通りである。すなわち、スイッチ装置２０は、アドレス解決要求を制御装置１０に転送する。制御装置１０は、アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているか判断する。許可されている場合に、制御装置１０は、宛先Ｌ３アドレスに関連付けられたスイッチ装置２０に、宛先Ｌ３アドレスに関連付けられたポートを指定して、アドレス解決要求を転送する。ここで、各端末３０に対しては、管理が非常に容易なフラットな（ＩＰサブネットに分割されていない）ＩＰアドレスが割り当てられ、１以上の端末３０により構成されるグループである論理セグメント、及び、論理セグメント間の通信可否が、柔軟に定義できる。
　これにより、通常のＬ３ネットワークを、安価な汎用スイッチ装置２０、及び、安価な汎用サーバで実現可能なソフトウェアベースの制御装置１０で置き換えることができる。
さらに、Ｌ３ネットワークの定義が、フラットなＩＰアドレスと論理セグメントにより単純化されるため、ネットワークの管理性が向上する。
　また、実施形態によれば、汎用的なオープンフロースイッチを用いたオープンフローシステムにおいて、Ｌ３ネットワークと同様の宛先Ｌ３アドレスの変更を実現できる。その理由は、以下の通りである。すなわち、スイッチ装置２０は、名前解決要求を制御装置１０に転送する。制御装置１０は、名前解決要求で指定されたドメイン名に関連付けられたＬ３アドレスを含む名前解決応答を生成する。制御装置１０は、名前解決要求の送信元Ｌ３アドレスに関連付けられたスイッチ装置２０に、送信元Ｌ３アドレスに関連付けられたポートを指定して、名前解決応答を送信する。ここで、管理者等のポリシーに基づき、ＩＰアドレスの変更対象である端末３０のドメイン名に対して、変更先のＩＰアドレスが関連付けられる。
　これにより、安価な汎用スイッチ装置２０を用いて、リダイレクションのような、管理者等のポリシーに基づいた宛先Ｌ３アドレスの自在な変更を容易に実現できる。
　さらに、変更先のＩＰアドレスとしてＩＰｖ６アドレスを設定し、ＩＰｖ４アドレスを要求する名前解決要求に対してＩＰｖ６アドレスを応答することにより、宛先ＩＰアドレスをＩＰｖ４からＩＰｖ６アドレスへ変更できる。これにより。ＩＰｖ４環境からＩＰｖ６環境へのスムーズな移行を実現できる。
　以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
　この出願は、２０１７年６月１５日に出願された日本出願特願２０１７－１１７７０２を基礎とする優先権を主張し、その開示のすべてをここに取り込む。
　１　　通信システム
　１０　　制御装置
　１１　　論理セグメント情報記憶部
　１２　　通信許可情報記憶部
　１３　　位置情報記憶部
　１４　　アドレス解決処理部
　１５　　アドレス情報記憶部
　１６　　名前解決処理部
　２０　　スイッチ装置
　２１　　入力制御部
　２２　　出力制御部
　２３　　転送制御部
　２４　　Ｌ２テーブル記憶部
　３０　　端末
　４０　　ＤＮＳサーバ
　１０１　　ＣＰＵ
　１０２　　記憶デバイス
　１０３　　入出力デバイス
　１０４　　通信デバイス
　２０１　　ＣＰＵ
　２０２　　記憶デバイス
　２０３　　入出力デバイス
　２０４　　通信デバイス
　６０　　ＯＦＣ
　７０　　ＯＦＳ
　８０　　端末

Claims (10)

  1. 　パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御する、転送制御手段と、
    　宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を、いずれかのポートにおいて受信した場合に、当該アドレス解決要求を通信制御装置に転送する入力制御手段と、
    　前記アドレス解決要求を前記通信制御装置から受信した場合に、当該アドレス解決要求を指定されたポートに送信する出力制御手段と、
    　を含む、１以上のスイッチ装置と、
    　複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報を記憶する、論理セグメント情報記憶手段と、
    　前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報を記憶する、通信許可情報記憶手段と、
    　Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報を記憶する、位置情報記憶手段と、
    　前記１以上のスイッチ装置の内のいずれかから前記アドレス解決要求を受信した場合に、前記論理セグメント情報と前記通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、前記位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する、アドレス解決処理手段と、
    　を含む通信制御装置と、
    　を備える通信システム。
  2. 　前記入力制御手段は、前記アドレス解決要求とともに、自スイッチ装置の識別子、及び、当該アドレス解決要求を受信したポートの識別子を、前記通信制御装置に転送し、
    　前記アドレス解決処理手段は、前記アドレス解決要求の送信元Ｌ３アドレスに関連付けて、当該アドレス解決要求とともに転送されたスイッチ装置の識別子とポートの識別子を、前記位置情報に設定する、
    　請求項１に記載の通信システム。
  3. 　前記入力制御手段は、さらに、ドメイン名に対するＬ３アドレスを解決するための名前解決要求を、いずれかのポートにおいて受信した場合に、当該名前解決要求を前記通信制御装置に転送し、
    　前記出力制御手段は、さらに、前記通信制御装置から名前解決応答を受信した場合に、当該名前解決応答を指定されたポートに送信し、
    　前記通信制御装置は、さらに、
    　ドメイン名に関連付けてＬ３アドレスを示すアドレス情報を記憶する、アドレス情報記憶手段と、
    　前記１以上のスイッチ装置の内のいずれかから前記名前解決要求を受信した場合に、前記アドレス情報に基づき、当該名前解決要求で指定されたドメイン名に関連付けられたＬ３アドレスを含む前記名前解決応答を生成し、前記位置情報に基づき、当該名前解決要求の送信元Ｌ３アドレスに関連付けられたスイッチ装置に、当該送信元Ｌ３アドレスに関連付けられたポートを指定して、当該名前解決応答を送信する、名前解決処理手段と、
    　を含む、
    　請求項１または２に記載の通信システム。
  4. 　前記アドレス情報は、ドメイン名に関連付けてＩＰｖ４アドレスまたはＩＰｖ６アドレスを示し、
    　前記名前解決処理手段は、前記名前解決要求でＩＰｖ４アドレスの解決が要求された場合に、前記アドレス情報において当該名前解決要求で指定されたドメイン名に関連付けられたＬ３アドレスがＩＰｖ６アドレスであれば、当該ＩＰｖ６アドレスを含む前記名前解決応答を生成する、
    　請求項３に記載の通信システム。
  5. 　複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報を記憶する、論理セグメント情報記憶手段と、
    　前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報を記憶する、通信許可情報記憶手段と、
    　Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報を記憶する、位置情報記憶手段と、
    　１以上のスイッチ装置の内のいずれかから、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を受信した場合に、前記論理セグメント情報と前記通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、前記位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する、アドレス解決処理手段と、
    　を備えた通信制御装置であって、
    　前記１以上のスイッチ装置の各々は、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御し、いずれかのポートで受信した前記アドレス解決要求を、前記通信制御装置に転送し、前記通信制御装置から受信した前記アドレス解決要求を、指定されたポートに送信する、
    　通信制御装置。
  6. 　パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御する、転送制御手段と、
    　宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を、いずれかのポートにおいて受信した場合に、当該アドレス解決要求を通信制御装置に転送する入力制御手段と、
    　前記アドレス解決要求を前記通信制御装置から受信した場合に、当該アドレス解決要求を指定されたポートに送信する出力制御手段と、
    　を備えたスイッチ装置であって、
    　前記通信制御装置は、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報を記憶し、前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報を記憶し、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報を記憶し、１以上のスイッチ装置の内のいずれかから前記アドレス解決要求を受信した場合に、前記論理セグメント情報と前記通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、前記位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する、
    　スイッチ装置。
  7. 　通信制御装置において、
    　１以上のスイッチ装置の内のいずれかから、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を受信した場合に、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報と前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、
    　許可されていれば、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する、
    　通信制御方法であって、
    　前記１以上のスイッチ装置の各々は、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御し、いずれかのポートで受信した前記アドレス解決要求を、前記通信制御装置に転送し、前記通信制御装置から受信した前記アドレス解決要求を、指定されたポートに送信する、
    　通信制御方法。
  8. 　パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御するスイッチ装置において、
    　宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を、いずれかのポートにおいて受信した場合に、当該アドレス解決要求を通信制御装置に転送し、
    　前記アドレス解決要求を前記通信制御装置から受信した場合に、当該アドレス解決要求を指定されたポートに送信する、
    　通信制御方法であって、
    　前記通信制御装置は、１以上のスイッチ装置の内のいずれかから前記アドレス解決要求を受信した場合に、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報と前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する、
    　通信制御方法。
  9. 　通信制御装置として用いるコンピュータに、
    　１以上のスイッチ装置の内のいずれかから、宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を受信した場合に、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報と前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定する処理と、
    　許可されていれば、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する処理と、
    　を実行させる、プログラムを格納する、コンピュータが読み取り可能な記録媒体であって、
    　前記１以上のスイッチ装置の各々は、パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御し、いずれかのポートで受信した前記アドレス解決要求を、前記通信制御装置に転送し、前記通信制御装置から受信した前記アドレス解決要求を、指定されたポートに送信する、
    　記録媒体。
  10. 　パケットの宛先Ｌ２アドレスに基づいて、ポート間のパケットの転送を制御するスイッチ装置として用いるコンピュータに、
    　宛先Ｌ３アドレスに対するＬ２アドレスを解決するためのアドレス解決要求を、いずれかのポートにおいて受信した場合に、当該アドレス解決要求を通信制御装置に転送する処理と、
    　前記アドレス解決要求を前記通信制御装置から受信した場合に、当該アドレス解決要求を指定されたポートに送信する処理と、
    　を実行させる、プログラムを格納する、コンピュータが読み取り可能な記録媒体であって、
    　前記通信制御装置は、１以上のスイッチ装置の内のいずれかから前記アドレス解決要求を受信した場合に、複数の論理セグメントの各々に関連付けて当該論理セグメントに属するＬ３アドレスを示す論理セグメント情報と前記複数の論理セグメントの各組に関連付けて当該組の論理セグメント間の通信の可否を示す通信許可情報に基づき、当該アドレス解決要求の宛先Ｌ３アドレスと送信元Ｌ３アドレスのそれぞれが属する論理セグメント間の通信が許可されているかどうかを判定し、許可されていれば、Ｌ３アドレスに関連付けてスイッチ装置の識別子と当該スイッチ装置のポートの識別子とを示す位置情報に基づき、当該宛先Ｌ３アドレスに関連付けられたポートを指定して、当該アドレス解決要求を、当該宛先Ｌ３アドレスに関連付けられたスイッチ装置に転送する、
    　記録媒体。
PCT/JP2018/022591 2017-06-15 2018-06-13 通信システム、通信制御装置、スイッチ装置、通信制御方法、及び、記録媒体 WO2018230608A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017-117702 2017-06-15
JP2017117702 2017-06-15

Publications (1)

Publication Number Publication Date
WO2018230608A1 true WO2018230608A1 (ja) 2018-12-20

Family

ID=64659586

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2018/022591 WO2018230608A1 (ja) 2017-06-15 2018-06-13 通信システム、通信制御装置、スイッチ装置、通信制御方法、及び、記録媒体

Country Status (1)

Country Link
WO (1) WO2018230608A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110581803A (zh) * 2019-10-09 2019-12-17 中国联合网络通信集团有限公司 基于sdn的报文转发方法和装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013057960A1 (en) * 2011-10-21 2013-04-25 Nec Corporation Control apparatus for forwarding apparatus, control method for forwarding apparatus, communication system, and program
WO2014132958A1 (ja) * 2013-02-26 2014-09-04 日本電気株式会社 通信システム、制御装置、通信方法およびプログラム
US20160330167A1 (en) * 2014-01-23 2016-11-10 Huawei Technologies Co., Ltd. Arp Implementation Method, Switch Device, and Control Device

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013057960A1 (en) * 2011-10-21 2013-04-25 Nec Corporation Control apparatus for forwarding apparatus, control method for forwarding apparatus, communication system, and program
WO2014132958A1 (ja) * 2013-02-26 2014-09-04 日本電気株式会社 通信システム、制御装置、通信方法およびプログラム
US20160330167A1 (en) * 2014-01-23 2016-11-10 Huawei Technologies Co., Ltd. Arp Implementation Method, Switch Device, and Control Device

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110581803A (zh) * 2019-10-09 2019-12-17 中国联合网络通信集团有限公司 基于sdn的报文转发方法和装置

Similar Documents

Publication Publication Date Title
US10785186B2 (en) Control plane based technique for handling multi-destination traffic in overlay networks
CN109937401B (zh) 经由业务旁路进行的负载均衡虚拟机的实时迁移
EP3031197B1 (en) Handling of virtual machine mobility in large data center
EP2984796B1 (en) Method and system for providing an information centric network with a software defined network
WO2011069399A1 (zh) 地址映射方法及接入业务节点
WO2012081631A1 (ja) スイッチング装置、その上位装置、ネットワーク及びパケット転送方法
JP6323444B2 (ja) 通信システム、制御装置、通信方法およびプログラム
WO2013141340A1 (ja) 制御装置、通信装置、通信システム、通信方法及びプログラム
US11818096B2 (en) Enforcement of inter-segment traffic policies by network fabric control plane
Scott et al. Addressing the Scalability of Ethernet with MOOSE
JP2015133556A (ja) 制御装置および転送制御方法
JP6299745B2 (ja) 通信システム、制御装置、通信方法及びプログラム
US11646991B2 (en) System and method for optimizing ARP broadcast
JP2007081877A (ja) ネットワークシステム及びデータ転送方法
EP3395049A1 (en) ROUTER AND METHOD FOR CONNECTING AN IPv4 NETWORK AND AN IPv6 NETWORK
JP2009147695A (ja) 通信制御方法およびシステム
WO2013071825A1 (zh) 一种实现身份位置分离网络的设备及方法
WO2018230608A1 (ja) 通信システム、通信制御装置、スイッチ装置、通信制御方法、及び、記録媒体
WO2014156143A1 (ja) ホームゲートウェイ装置およびパケット転送方法
JP5747997B2 (ja) 制御装置、通信システム、仮想ネットワークの管理方法およびプログラム
JP5350333B2 (ja) パケット中継装置及びネットワークシステム
CN110620715A (zh) 虚拟扩展局域网通信方法、隧道端点和控制器
WO2017170155A1 (ja) 通信システム、フロー制御装置、フロー処理装置及び制御方法
JP2009212739A (ja) データ処理システム、データ処理方法、及びデータ処理プログラム
JP2005086256A (ja) トンネルゲートウェイ装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18818552

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18818552

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP