WO2020162207A1 - 通信システム、および、導通確認方法 - Google Patents

通信システム、および、導通確認方法 Download PDF

Info

Publication number
WO2020162207A1
WO2020162207A1 PCT/JP2020/002337 JP2020002337W WO2020162207A1 WO 2020162207 A1 WO2020162207 A1 WO 2020162207A1 JP 2020002337 W JP2020002337 W JP 2020002337W WO 2020162207 A1 WO2020162207 A1 WO 2020162207A1
Authority
WO
WIPO (PCT)
Prior art keywords
service
continuity confirmation
continuity
packet
confirmation packet
Prior art date
Application number
PCT/JP2020/002337
Other languages
English (en)
French (fr)
Inventor
勇樹 三好
伊知郎 工藤
浩 大澤
裕志 鈴木
孟朗 西岡
裕平 林
Original Assignee
日本電信電話株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電信電話株式会社 filed Critical 日本電信電話株式会社
Priority to US17/429,072 priority Critical patent/US11824767B2/en
Publication of WO2020162207A1 publication Critical patent/WO2020162207A1/ja

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/302Route determination based on requested QoS
    • H04L45/306Route determination based on the nature of the carried application
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/20Hop count for routing purposes, e.g. TTL

Definitions

  • the present invention relates to a communication system and a continuity confirmation method.
  • the edge router connected to the service group targeted for service chaining judges the user attribute from the received traffic, and the service group used according to the judged user attribute. And the network path connecting them. This makes it possible to provide services according to the user attributes of traffic.
  • each service in the service chain is dynamically created and deleted by NFV (Network Functions Virtualization) technology. Therefore, the service information (IP address of each service, etc.) is also dynamically changed, and therefore, in order to perform the continuity test, it is necessary to confirm the service information each time it is changed (Problem 2).
  • NFV Network Functions Virtualization
  • an object of the present invention is to solve the above-mentioned problems and to easily confirm whether or not each service is chained as intended by an operator in a dynamically formed service chain. To do.
  • the present invention provides a communication system including one or more service devices that form a service chain, and a continuity confirmation device that confirms continuity of the service devices that form the service chain,
  • the continuity confirmation device generates a continuity confirmation packet to which a predetermined flag and the user attribute information of the user of the service chain to be confirmed for continuity are added, and the generated continuity confirmation packet serves as an entrance to the service chain.
  • a packet generation unit to be transmitted to an edge router connected to the service chain, a message reception unit to receive information indicating reception of the continuity confirmation packet from each service device forming the service chain, and a message transmitted from each of the service devices, Based on the information indicating the reception of the continuity confirmation packet, a route indicating which service device the continuity confirmation packet has passed through is identified, and the identified route is the same as the route of the service chain to be the target of the continuity confirmation. And a determination unit that determines whether or not the service device receives a continuity confirmation packet to which a predetermined flag is added, a message that transmits information indicating reception of the continuity confirmation packet to the continuity confirmation device.
  • a transmission unit and a transfer unit that transfers the continuity confirmation packet to a service device next to the service chain based on the user attribute information added to the received continuity confirmation packet.
  • FIG. 1 is a diagram illustrating an outline of a communication system according to the first embodiment.
  • FIG. 2 is a diagram illustrating an operation example of the communication system according to the first embodiment.
  • FIG. 3 is a diagram illustrating a configuration example of the continuity confirmation device according to the first embodiment.
  • FIG. 4 is a flowchart showing an example of a processing procedure of the continuity checking device according to the first embodiment.
  • FIG. 5 is a diagram illustrating an operation example of the communication system according to the second embodiment.
  • FIG. 6 is a diagram illustrating an example of a computer that executes the continuity confirmation program.
  • the communication system includes a continuity checking device 10, a chaining controller 20, an edge router 30, and one or more services (service devices) 40 that form a service chain.
  • the communication system includes N services 40 (services 40-1 to 40-N), and a combination of these services 40 constitutes a service chain.
  • the service 40 that constitutes the service chain is, for example, a device that provides an authentication service and a firewall function, and is dynamically created/deleted by the NFV technology.
  • the continuity confirmation device 10 confirms the continuity of the service chain using a continuity confirmation packet to which a predetermined flag and the user attribute of the user of the service chain to be confirmed for continuity are added.
  • the chaining controller 20 stores various kinds of information about service chains.
  • the chaining controller 20 stores information about a method of determining a user attribute of traffic and a service 40 applied to the traffic.
  • the chaining controller 20 determines, for each service chain, a user attribute of traffic targeted by the service chain (for example, header information such as 5 tuple), and identification information of the service 40 (service that constitutes the service chain). Information) and.
  • the service 40 is a device (service device) that provides functions (services) necessary for using a virtual computer network in a service chain.
  • Each service 40 includes a message transmission unit and a transfer unit (not shown).
  • the message transmission unit receives the continuity confirmation packet to which the predetermined flag is added, the message transmission unit transmits, to the continuity confirmation device 10, a message notifying the reception of the continuity confirmation packet.
  • the transfer unit transfers the received continuity confirmation packet to the service 40 next to the service chain.
  • Each service 40 is connected to the continuity checking device 10 via a predetermined monitoring network (see FIG. 2), for example.
  • the edge router 30 is a router installed at the boundary between the external network (see FIG. 2) and the service 40.
  • the edge router 30 acquires the user attribute and service information from the chaining controller 20. After that, the edge router 30 determines the group of subsequent services 40 through which the packet should pass, based on the user attribute of the packet of the traffic received from the external network, the acquired user attribute, and the service information.
  • the edge router 30 determines a network route for the packet to pass through the services 40 in the subsequent stage. For example, when the edge router 30 receives a packet, the edge router 30 determines the network route of the packet and transfers the packet to the service 40 serving as the entrance of the network route (that is, the entrance of the service chain). After that, the packet follows the above network route and flows to the last service 40 in the service chain.
  • the continuity confirmation device 10 acquires, from the chaining controller 20, the user attribute (user attribute information) of the user of the service chain to be the continuity confirmation target, and the service information (information indicating the service 40 that constitutes the service chain). .. Then, the continuity confirmation device 10 causes the edge router 30 to transmit a continuity confirmation packet to which the same user attribute as that of the actual traffic of the user is added. A flag for distinguishing from the actual traffic is inserted in this continuity confirmation packet. Due to the service chain setting, the continuity confirmation packet flows to the final service (for example, service 40-N) without being aware of each service 40 on the route. For example, the continuity confirmation packet transmitted from the continuity confirmation device 10 to the edge router 30 reaches the service 40-1 to the service 40-N from the edge router 30.
  • the continuity confirmation device 10 acquires the user attribute and service information of the service chain to be the continuity confirmation target from the chaining controller 20 (S1). After that, the continuity confirmation device 10 generates a continuity confirmation packet to which the predetermined flag and the user attribute acquired in S1 are added, and transmits it to the edge router 30 (S2). Further, the edge router 30 acquires the user attribute and service information from the chaining controller 20 (S3).
  • the edge router 30 receives the continuity confirmation packet
  • the service group and the network route in the subsequent stage are determined based on the information acquired in S3 and the user attribute added to the continuity confirmation packet (S4), and the service group A continuity confirmation packet is transmitted to the first service 40 (for example, service 40-1) (S5).
  • each service 40 transfers the flag-added continuity confirmation packet to each service 40 in the subsequent stage, and also transmits a message indicating that the continuity confirmation packet has arrived to the continuity confirmation device 10.
  • the service 40-1 when the service 40-1 receives the continuity confirmation packet, the service 40-1 transmits a message indicating that the continuity confirmation packet has arrived to the service 40-1 to the continuity confirmation device 10 (S6). Further, when the service 40-5 receives the continuity confirmation packet transferred from the service 40-1, it sends a message (arrival message) indicating that the continuity confirmation packet has arrived at the service 40-5 to the continuity confirmation device 10. (S7).
  • the flagged continuity confirmation packet is discarded in the last service 40 (eg, service 40-5) in the service chain.
  • the continuity check device 10 determines whether or not the test is good by the arrival message transmitted from each service 40 (S8). For example, let us consider a case where the continuity confirmation device 10 obtains the service information obtained in S1 and the route of the service chain to be the continuity confirmation is service 40-1 ⁇ service 40-5. In this case, the continuity confirmation device 10 identifies the route of the continuity confirmation packet identified based on the service 40 and the time stamp value of the transmission source of each arrival message, and the identified route is the service 40-1 ⁇ service 40-5. If there is, it is determined that the test is good (each service 40 is chained as intended by the operator).
  • the continuity confirmation device 10 includes, for example, an input/output unit 11, a storage unit 12, and a control unit 13 as illustrated in FIG.
  • the input/output unit 11 controls an interface for inputting/outputting various data via the network.
  • the input/output unit 11 serves as an interface for transmitting a continuity confirmation packet via an external network such as the Internet and receiving an arrival message or the like via the monitoring network.
  • the storage unit 12 stores various types of information that the control unit 13 refers to when executing various types of processing.
  • the control unit 13 controls the entire continuity checking device 10.
  • the control unit 13 includes, for example, a packet generation unit 131, a message reception unit 132, and a determination unit 133.
  • the packet generation unit 131 generates a continuity confirmation packet to which a predetermined flag indicating that it is a continuity confirmation packet and the user attribute of the user of the service chain to be confirmed is added, and transmits it to the edge router 30.
  • the packet generator 131 acquires from the chaining controller 20 the user attribute and service information of the user of the service chain for which the continuity is to be confirmed. Then, the packet generation unit 131 generates a continuity confirmation packet to which the acquired user attribute information and a predetermined flag are added, and transmits it to the edge router 30. The above-mentioned predetermined flag is added to the IP header area of the continuity confirmation packet, for example. Further, the packet generation unit 131 stores in the storage unit 12 the service information (information indicating the service 40 passing through in the service chain) of the service chain that is the target of the continuity confirmation acquired from the chaining controller 20.
  • the message receiving unit 132 receives, from each of the services 40, information (for example, arrival message) for notifying reception of the continuity confirmation packet in the service 40.
  • the determination unit 133 identifies a route indicating which service 40 the continuity confirmation packet has passed through based on the information (for example, the arrival message) indicating the reception of the continuity confirmation packet transmitted from each service 40. Then, the determining unit 133 determines whether or not the identified route is the same as the route of the service chain that is the target of the continuity confirmation.
  • the determination unit 133 determines that the service 40 and the time stamp value of the transmission source of each arrival message. Based on the above, it is specified that the route of the continuity confirmation packet is service 40-1 ⁇ service 40-5. Since this route is the same as the route of the service chain (service 40-1 ⁇ service 40-5) which is the target of the continuity confirmation stored in the storage unit 12, the determining unit 133 operates the respective services 40. It is determined that the chaining is performed as intended by the person.
  • the determination unit 133 determines , It is determined that each service is not chained as intended by the operator. Then, the determination unit 133 outputs the result of the above determination to the outside via the input/output unit 11, for example.
  • the packet generation unit 131 of the continuity confirmation device 10 acquires the user attribute and service information of the user of the service chain to be the continuity confirmation target from the chaining controller 20 (S21). Then, the packet generation unit 131 generates a continuity confirmation packet to which the user attribute acquired in S21 and a predetermined flag are added, and transmits it to the edge router 30 (S22).
  • the determination unit 133 determines based on the arrival message received in S23.
  • the service route through which the continuity confirmation packet has passed is specified (S24).
  • the determination unit 133 determines whether or not the route identified in S24 is the same as the route of the service chain for which the continuity is confirmed (S25). That is, the determination unit 133 determines whether the route identified in S24 is the same as the route of the service chain indicated by the service information acquired in S21.
  • the determination unit 133 determines that the route specified in S24 is the same as the route of the service chain for which the continuity is to be confirmed (Yes in S25), it is determined that the chaining is performed as intended by the operator. (S26).
  • the determining unit 133 determines that the route identified in S24 is not the same as the route of the service chain for which the continuity is to be confirmed (No in S25), the determining unit 133 performs chaining as intended by the operator. It is determined that it is not (S27).
  • the continuity confirmation device 10 can easily confirm whether or not each service 40 is chained as intended by the operator for the dynamically formed service chain.
  • the continuity confirmation device 10 of the communication system according to the second exemplary embodiment transmits the continuity confirmation packets in which different TTL values are set, and confirms the value of the packet counter that counts the continuity confirmation packets in each service 40. It is confirmed as follows whether the service 40 is chained as intended by the operator.
  • the continuity confirmation device 10 first transmits to the edge router 30 while increasing the TTL (Time to live) value of the continuity confirmation packet from 1 to N (the number of services 40 configuring the service chain).
  • the edge router 30 transfers the continuity confirmation packet group transmitted from the continuity confirmation device 10 to the service 40 serving as the entrance of the service chain. Then, upon receiving the continuity confirmation packet, each service 40 increments the value of the packet counter.
  • the continuity confirmation device 10 acquires the value of the packet counter of each service 40, and identifies the path of the continuity confirmation packet from the acquired value of the packet counter of each service 40. Then, if the specified route is the same as the route of the service chain corresponding to the user attribute, the continuity check device 10 determines that the chaining is performed as intended by the operator.
  • the packet generation unit 131 of the continuity check device 10 acquires the user attribute and service information of the user of the service chain to be the continuity check target from the chaining controller 20, as in S1 of FIG. 2 (S11).
  • the packet generation unit 131 generates a continuity confirmation packet to which the user attribute acquired in S11 and a predetermined flag are added, and transmits it to the edge router 30.
  • the packet generation unit 131 increases the TTL value of the continuity confirmation packet from 1 to N, which is the number of services forming the service chain, and transmits the continuity confirmation packet to the edge router 30. For example, since there are two services 40 on the service chain for which continuity is to be confirmed, the packet generation unit 131 generates packets with TTL values of 1 and 2 (continuity confirmation packet) and sends them to the edge router 30 (S12). ).
  • each service 40 increases the value of the packet counter by 1 when receiving the continuity confirmation packet in which the predetermined flag is inserted. Further, each service 40 decrements the TTL value of the received continuity confirmation packet by 1. Then, each service 40 transfers the continuity confirmation packet having the reduced TTL value of 1 or more to the next service 40 in the service chain.
  • the continuity check device 10 acquires the value of the packet counter from each service 40 by using SNMP (Simple Network Management Protocol) or the like (S15).
  • SNMP Simple Network Management Protocol
  • the message receiving unit 132 of the continuity checking device 10 acquires the value of the packet counter from the services 40-1 to 40-5 by SNMP.
  • the message receiving unit 132 obtains the information that the service 40-1 is “+2”, the services 40-2, 40-3 and 40-4 are “ ⁇ 0”, and the service 40-5 is “+1”.
  • the determination unit 133 of the continuity confirmation device 10 determines that the continuity confirmation packet is the edge router 30 ⁇ service 40-1 (packet counter value “+2”) ⁇ service 40-5 (packet counter value “+1”). It can be confirmed that it is flowing (S16).
  • the route of service 40-1 ⁇ service 40-5 is the same as the route of the service chain (service 40-1 ⁇ service 40-5) that is the target of the continuity confirmation stored in the storage unit 12, and therefore the determination is made.
  • the unit 133 determines that each service 40 is chained as intended by the operator.
  • the route identified by the determination unit 133 based on the packet counter values acquired from the services 40-1 to 40-5 is the route of the service chain (service 40- 1 ⁇ service 40-5), it is determined that each service 40 is not chained as intended by the operator.
  • the continuity confirmation device 10 described above confirms the route of the continuity confirmation packet using SNMP, it is not necessary to set each service 40 to transmit the arrival message of the continuity confirmation packet. Therefore, the continuity confirmation device 10 can more easily confirm whether each service 40 is chained as intended by the operator.
  • the program for realizing the function of the continuity checking device 10 described in the above embodiment can be installed by installing the program in a desired information processing device (computer).
  • the information processing apparatus can be caused to function as the continuity checking apparatus 10 by causing the information processing apparatus to execute the above-described program provided as package software or online software.
  • the information processing device mentioned here includes a desktop or notebook personal computer, a rack-mounted server computer, and the like.
  • the information processing apparatus includes a mobile communication terminal such as a smartphone, a mobile phone, a PHS (Personal Handyphone System), and a PDA (Personal Digital Assistant) in its category.
  • the continuity checking device 10 may be mounted on a cloud server.
  • the computer 1000 has, for example, a memory 1010, a CPU 1020, a hard disk drive interface 1030, a disk drive interface 1040, a serial port interface 1050, a video adapter 1060, and a network interface 1070. These units are connected by a bus 1080.
  • the memory 1010 includes a ROM (Read Only Memory) 1011 and a RAM (Random Access Memory) 1012.
  • the ROM 1011 stores, for example, a boot program such as BIOS (Basic Input Output System).
  • BIOS Basic Input Output System
  • the hard disk drive interface 1030 is connected to the hard disk drive 1090.
  • the disk drive interface 1040 is connected to the disk drive 1100.
  • a removable storage medium such as a magnetic disk or an optical disk is inserted into the disk drive 1100.
  • a mouse 1110 and a keyboard 1120 are connected to the serial port interface 1050, for example.
  • a display 1130 for example, is connected to the video adapter 1060.
  • the hard disk drive 1090 stores, for example, an OS 1091, an application program 1092, a program module 1093, and program data 1094.
  • the various data and information described in the above embodiments are stored in, for example, the hard disk drive 1090 or the memory 1010.
  • the CPU 1020 reads the program module 1093 and the program data 1094 stored in the hard disk drive 1090 into the RAM 1012 as necessary, and executes the above-described procedures.
  • the program module 1093 and the program data 1094 related to the above program are not limited to being stored in the hard disk drive 1090, and may be stored in a removable storage medium and read by the CPU 1020 via the disk drive 1100 or the like. May be issued. Alternatively, the program module 1093 and the program data 1094 related to the above program are stored in another computer connected via a network such as LAN or WAN (Wide Area Network) and read by the CPU 1020 via the network interface 1070. May be done.
  • LAN or WAN Wide Area Network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

導通確認装置は、所定のフラグとユーザ属性とを付与した導通確認パケットを生成し、サービスチェインの入口となるサービスに接続されるエッジルータへ送信する。各サービスは、所定のフラグが付与された導通確認パケットを受信すると、導通確認パケットの到着メッセージを導通確認装置へ送信する。また、各サービスは、受信した導通確認パケットに付与されたユーザ属性に基づき、導通確認パケットをサービスチェインの次のサービス装置へ転送する。導通確認装置は、サービスそれぞれから送信された到着メッセージに基づき、導通確認パケットがどのサービス装置を経由したかを示す経路を特定し、特定した経路が、導通確認の対象となるサービスチェインの経路と同じか否かを判定する。

Description

通信システム、および、導通確認方法
 本発明は、通信システム、および、導通確認方法に関する。
 従来から、仮想化されたコンピュータネットワークを利用するために必要な機能(サービス)を柔軟に選択して設定できるサービスチェイニングが提案されている。
 IPルーティングによりサービスチェイニングを行う場合、サービスチェイニングの対象となるサービス群に接続されるエッジルータが、受信したトラフィックからユーザ属性を判断し、判断したユーザ属性に応じて、使用されるサービス群とそれらを連結するネットワーク経路とを決定する。これにより、トラフィックのユーザ属性に応じたサービス提供を実現できる。
 このサービスチェイニングにおいて、各サービスが運用者の意図する通りにチェイニングされているかを導通試験等により確認する必要がある。
RFC7665(サービスチェイニング)、[平成31年1月25日検索]、インターネット<URL:https://tools.ietf.org/html/rfc7665> RFC8300(Network Service Header (NSH))、[平成31年1月25日検索]、インターネット<URL:https://tools.ietf.org/html/rfc8300>
 ここで、動的に形成されたサービスチェインにおいて、各サービスが運用者の意図する通りにチェイニングされているかを従来の導通試験等により確認することが困難であるという問題がある。
 例えば、サービスチェインの導通試験のため、pingを実施する場合を考える。この場合、エッジルータからサービスチェインの最後のサービス宛に導通確認パケットを送信することで、最後のサービスにパケットが到達したことは確認できるが、どのサービスを経由して最後のサービスまで到達したかを確認することはできない(問題1)。
 また、サービスチェインにおける各サービスはNFV(Network Functions Virtualization)技術により動的に生成・削除される。そのため、サービス情報(各サービスのIPアドレス等)も動的に変更されるので、導通試験を行うためには、変更される都度、サービス情報の確認が必要になる(問題2)。
 さらに、問題1,2を解決するため、導通確認パケットに専用のヘッダ(Network Service Header (NSH))を実装した専用プロトコルが提案されているが、サービスチェインの作成に上記の専用プロトコルが実装された装置を使う必要がある(問題3)。
 そこで、本発明は、前記した問題を解決し、動的に形成されたサービスチェインにおいて、各サービスが運用者の意図する通りにチェイニングされているかを容易に確認できるようにすることを課題とする。
 前記した課題を解決するため、本発明は、サービスチェインを構成する1以上のサービス装置と、前記サービスチェインを構成するサービス装置の導通確認を行う導通確認装置とを備える通信システムであって、前記導通確認装置は、所定のフラグと導通確認の対象となるサービスチェインのユーザのユーザ属性情報とを付与した導通確認パケットを生成し、生成した導通確認パケットを、前記サービスチェインの入口となるサービス装置に接続されるエッジルータへ送信するパケット生成部と、前記サービスチェインを構成するサービス装置それぞれから前記導通確認パケットの受信を示す情報を受信するメッセージ受信部と、前記サービス装置それぞれから送信された、前記導通確認パケットの受信を示す情報に基づき、前記導通確認パケットがどのサービス装置を経由したかを示す経路を特定し、前記特定した経路が、前記導通確認の対象となるサービスチェインの経路と同じか否かを判定する判定部とを備え、前記サービス装置は、所定のフラグが付与された導通確認パケットを受信した場合、前記導通確認パケットの受信を示す情報を前記導通確認装置へ送信するメッセージ送信部と、受信した前記導通確認パケットに付与されたユーザ属性情報に基づき、前記導通確認パケットを前記サービスチェインの次のサービス装置へ転送する転送部と、備えることを特徴とする。
 本発明によれば、動的に形成されたサービスチェインにおいて、各サービスが運用者の意図する通りにチェイニングされているかを容易に確認することができる。
図1は、第1の実施形態における通信システムの概要を説明する図である。 図2は、第1の実施形態における通信システムの動作例を説明する図である。 図3は、第1の実施形態における導通確認装置の構成例を示す図である。 図4は、第1の実施形態における導通確認装置の処理手順の例を示すフローチャートである。 図5は、第2の実施形態における通信システムの動作例を説明する図である。 図6は、導通確認プログラムを実行するコンピュータの例を示す図である。
 以下、図面を参照しながら、本発明を実施するための形態(実施形態)を第1の実施形態および第2の実施形態に分けて説明する。本発明は、以下に説明する各実施形態に限定されない。
[第1の実施形態]
[概要]
 まず、図1および図2を用いて、第1の実施形態の通信システムの概要を説明する。通信システムは、図1に示すように、導通確認装置10と、チェイニングコントローラ20と、エッジルータ30と、サービスチェインを構成する1以上のサービス(サービス装置)40とを備える。例えば、通信システムは、N個のサービス40(サービス40-1~サービス40-N)を備え、これらのサービス40の組み合わせによりサービスチェインが構成される。サービスチェインを構成するサービス40は、例えば、認証サービスやファイアウォール機能を提供する装置であり、NFV技術により動的に生成・削除される。
 導通確認装置10は、所定のフラグと導通確認の対象となるサービスチェインのユーザのユーザ属性とを付与した導通確認パケットを用いて、サービスチェインの導通確認を行う。
 チェイニングコントローラ20は、サービスチェインに関する各種情報を記憶する。例えば、チェイニングコントローラ20は、トラフィックのユーザ属性を判断する方法、当該トラフィックに適用するサービス40に関する情報を記憶する。一例を挙げると、チェイニングコントローラ20は、サービスチェインごとに当該サービスチェインの対象となるトラフィックのユーザ属性(例えば、5tuple等のヘッダ情報)と、当該サービスチェインを構成するサービス40の識別情報(サービス情報)とを記憶する。
 サービス40は、サービスチェインにおいて仮想化されたコンピュータネットワークを利用するために必要な機能(サービス)を提供する装置(サービス装置)である。各サービス40は、メッセージ送信部および転送部(図示省略)を備える。メッセージ送信部は、所定のフラグが付与された導通確認パケットを受信した場合、当該導通確認パケットの受信を通知するメッセージを導通確認装置10へ送信する。転送部は受信した導通確認パケットをサービスチェインの次のサービス40へ転送する。各サービス40は、例えば、所定の監視ネットワーク(図2参照)経由で導通確認装置10と接続される。
 エッジルータ30は、外部ネットワーク(図2参照)とサービス40との境界に設置されるルータである。エッジルータ30は、チェイニングコントローラ20からユーザ属性とサービス情報とを取得する。その後、エッジルータ30は、外部ネットワークから受信したトラフィックのパケットのユーザ属性と、上記の取得したユーザ属性とサービス情報とに基づき、当該パケットが経由すべき後段のサービス40群を決定する。
 そして、エッジルータ30は、当該パケットが後段のサービス40群を経由するためのネットワーク経路を決定する。例えば、エッジルータ30は、パケットを受信すると、そのパケットのネットワーク経路を決定し、そのネットワーク経路の入口(つまり、当該サービスチェインの入口)となるサービス40に当該パケットを転送する。その後、当該パケットは、上記のネットワーク経路をたどりサービスチェインの最後のサービス40まで流れる。
 導通確認装置10は、チェイニングコントローラ20から、導通確認の対象となるサービスチェインのユーザのユーザ属性(ユーザ属性情報)、サービス情報(当該サービスチェインを構成するサービス40を示した情報)を取得する。そして、導通確認装置10は、ユーザの実ドラフィックと同様のユーザ属性を付与した導通確認パケットをエッジルータ30から流す。なお、この導通確認パケットには、実トラフィックと区別するためのフラグを挿入する。導通確認パケットはサービスチェイン設定により、経路上の各サービス40を意識することなく最終サービス(例えば、サービス40-N)まで流れる。例えば、導通確認装置10が、エッジルータ30へ送信した導通確認パケットは、エッジルータ30から、サービス40-1からサービス40-Nに到達する。
 ここで、図2を用いて、通信システムの動作例を詳細に説明する。例えば、導通確認装置10は、チェイニングコントローラ20から、導通確認の対象となるサービスチェインのユーザ属性、サービス情報を取得する(S1)。その後、導通確認装置10は、所定のフラグとS1で取得したユーザ属性とを付与した導通確認パケットを生成し、エッジルータ30へ送信する(S2)。また、エッジルータ30は、チェイニングコントローラ20からユーザ属性、サービス情報を取得する(S3)。その後、エッジルータ30が導通確認パケットを受信すると、S3で取得した情報と、当該導通確認パケットに付与されたユーザ属性により、後段のサービス群とネットワーク経路とを決定し(S4)、サービス群の最初のサービス40(例えば、サービス40-1)へ導通確認パケットを送信する(S5)。
 S5の後、各サービス40は、フラグが付与された導通確認パケットを後段の各サービス40へ転送するとともに、導通確認パケットが到着したことを示すメッセージを導通確認装置10へ送信する。
 例えば、サービス40-1が導通確認パケットを受信すると、サービス40-1に導通確認パケットが到着したことを示すメッセージを導通確認装置10へ送信する(S6)。また、サービス40-5が、サービス40-1から転送された導通確認パケットを受信すると、サービス40-5に導通確認パケットが到達したことを示すメッセージ(到達メッセージ)を導通確認装置10へ送信する(S7)。なお、フラグのある導通確認パケットは、サービスチェインの最後のサービス40(例えば、サービス40-5)において破棄される。
 そして、導通確認装置10は、各サービス40から送信された到達メッセージをもって試験良好か否かを判定する(S8)。例えば、導通確認装置10は、S1で取得したサービス情報から得られた、導通確認の対象となるサービスチェインの経路がサービス40-1→サービス40-5である場合を考える。この場合、導通確認装置10は、到達メッセージそれぞれの送信元のサービス40およびタイムスタンプの値に基づき特定した導通確認パケットの経路を特定し、特定した経路がサービス40-1→サービス40-5であれば、試験良好(各サービス40が運用者の意図する通りにチェイニングされている)と判定する。
[構成]
 次に、図3を用いて、導通確認装置10の構成例を説明する。導通確認装置10は、例えば、図3に示すように入出力部11と、記憶部12と、制御部13とを備える。
 入出力部11は、ネットワーク経由で各種データを入出力するためのインタフェースを司る。例えば、入出力部11は、インターネット等の外部ネットワーク経由で導通確認パケットを送信したり、監視ネットワーク経由で到達メッセージ等を受信したりするためのインタフェースを司る。
 記憶部12は、制御部13が各種処理を実行する際に参照する各種情報を記憶する。制御部13は、導通確認装置10全体の制御を行う。制御部13は、例えば、パケット生成部131と、メッセージ受信部132と、判定部133とを備える。
 パケット生成部131は、導通確認パケットであることを示す所定のフラグと確認対象となるサービスチェインのユーザのユーザ属性とを付与した導通確認パケットを生成し、エッジルータ30へ送信する。
 例えば、パケット生成部131は、チェイニングコントローラ20から、導通確認の対象となるサービスチェインのユーザのユーザ属性、サービス情報を取得する。そして、パケット生成部131は、取得したユーザ属性情報および所定のフラグを付与した導通確認パケットを生成し、エッジルータ30へ送信する。なお、上記の所定のフラグは、例えば、導通確認パケットのIPヘッダ領域に付与される。また、パケット生成部131は、チェイニングコントローラ20から取得した導通確認の対象となるサービスチェインのサービス情報(サービスチェインにおいて経由するサービス40を示した情報)を記憶部12に記憶する。
 メッセージ受信部132は、サービス40それぞれから当該サービス40における導通確認パケットの受信を通知する情報(例えば、到達メッセージ)を受信する。
 判定部133は、サービス40それぞれから送信された、導通確認パケットの受信を示す情報(例えば、到達メッセージ)に基づき、導通確認パケットがどのサービス40を経由したかを示す経路を特定する。そして、判定部133は、特定した経路が、導通確認の対象となるサービスチェインの経路と同じか否かを判定する。
 例えば、記憶部12に記憶されたサービス情報の示す、サービスチェインにおいて経由するサービス40が、サービス40-1→サービス40-5である場合を考える。
 ここで、メッセージ受信部132がサービス40-1からの到達メッセージとサービス40-5からの到達メッセージとを受信したとき、判定部133は、到達メッセージそれぞれの送信元のサービス40およびタイムスタンプの値に基づき、導通確認パケットの経路がサービス40-1→サービス40-5であることを特定する。この経路は、上記の記憶部12に記憶された導通確認の対象となるサービスチェインの経路(サービス40-1→サービス40-5)と同じであるので、判定部133は、各サービス40が運用者の意図する通りにチェイニングされていると判定する。一方、判定部133が特定した経路が上記の記憶部12に記憶された導通確認の対象となるサービスチェインの経路(サービス40-1→サービス40-5)と同じではない場合、判定部133は、各サービスが運用者の意図する通りにチェイニングされていないと判定する。そして、判定部133は、上記の判定の結果を、例えば、入出力部11経由で外部に出力する。
[処理手順]
 次に、図4を用いて導通確認装置10の処理手順の例を説明する。まず、導通確認装置10のパケット生成部131は、チェイニングコントローラ20から、導通確認の対象となるサービスチェインのユーザのユーザ属性、サービス情報を取得する(S21)。そして、パケット生成部131は、S21で取得したユーザ属性と、所定のフラグとを付与した導通確認パケットを生成し、エッジルータ30へ送信する(S22)。
 S22の後、メッセージ受信部132が、各サービス40から、導通確認パケットが到達したことを示すメッセージ(到達メッセージ)を受信すると(S23)、判定部133は、S23で受信した到達メッセージに基づき、導通確認パケットが経由したサービスの経路を特定する(S24)。
 そして、判定部133は、S24で特定した経路が、導通確認の対象のサービスチェインの経路と同じか否かを判定する(S25)。つまり、判定部133は、S24で特定した経路が、S21で取得したサービス情報の示すサービスチェインの経路と同じか否かを判定する。ここで、判定部133は、S24で特定した経路が、導通確認の対象のサービスチェインの経路と同じと判定した場合(S25でYes)、運用者の意図通りにチェイニングされていると判定する(S26)。一方、判定部133は、S24で特定した経路が、導通確認の対象のサービスチェインの経路と同じではない判定した場合(S25でNo)、判定部133は、運用者の意図通りにチェイニングされていないと判定する(S27)。
 このようにすることで、動的に形成されたサービスチェインについて、導通確認装置10は、各サービス40が運用者の意図する通りにチェイニングされているかを容易に確認できる。
[第2の実施形態]
 次に、図5を用いて第2の実施形態の通信システムを説明する。第2の実施形態の通信システムの導通確認装置10は、異なるTTL値を設定した導通確認パケットを送信し、各サービス40において当該導通確認パケットをカウントするパケットカウンタの値を確認することにより、各サービス40が運用者の意図する通りにチェイニングされているか否かを以下のようにして確認する。
 例えば、導通確認装置10は、まず、導通確認パケットのTTL(Time to live)値を、1からN(サービスチェインを構成するサービス40の数)まで増やしながら、エッジルータ30へ送信する。エッジルータ30は、導通確認装置10から送信された導通確認パケット群をサービスチェインの入口となるサービス40へ転送する。そして、各サービス40は、導通確認パケットを受信すると、パケットカウンタの値をインクリメントする。
 その後、導通確認装置10は、各サービス40のパケットカウンタの値を取得し、取得した各サービス40のパケットカウンタの値から、導通確認パケットの経路を特定する。そして、導通確認装置10は、特定した経路が、当該ユーザ属性に対応するサービスチェインの経路と同じであれば、運用者の意図通りにチェイニングされていると判定する。
 図5を用いて、第2の実施形態の通信システムの例を具体的に説明する。ここでも、確認対象のサービスチェインの経路は、図2と同様、サービス40-1→サービス40-5である場合を例に説明する。
 まず、導通確認装置10のパケット生成部131は、図2のS1と同様に、チェイニングコントローラ20から、導通確認の対象となるサービスチェインのユーザのユーザ属性、サービス情報を取得する(S11)。
 そして、パケット生成部131は、S11で取得したユーザ属性と、所定のフラグとを付与した導通確認パケットを生成し、エッジルータ30へ送信する。ここで、パケット生成部131は、導通確認パケットのTTL値を1からサービスチェインを構成するサービス数であるNまで増やしながら、エッジルータ30へ送信する。例えば、導通確認の対象となるサービスチェイン上のサービス40が2個なので、パケット生成部131は、TTL値が1と2のパケット(導通確認パケット)を生成し、エッジルータ30へ送信する(S12)。
 図5のS13~S15は、図2のS3~S5と同様なので説明を省略する。S15の後、各サービス40は、所定のフラグが挿入された導通確認パケットを受信すると、パケットカウンタの値を1増加させる。また、各サービス40は、受信した導通確認パケットのTTL値を1減少させる。そして、各サービス40は、減少させたTTL値が1以上である導通確認パケットをサービスチェインの次のサービス40へ転送する。
 例えば、図5に示すサービス40-1が、TTL値=1の導通確認パケットと、TTL値=2の導通確認パケットとを受信した場合、パケットカウンタの値を+2にする。そして、サービス40-1は、それぞれの導通確認パケットのTTL値を1減少させる。すなわち、サービス40-1は、TTL値=1の導通確認パケットのTTL値を「0」にし、TTL値=2の導通確認パケットのTTL値を「1」にする。そして、サービス40-1は、TTL値が「0」となった導通確認パケットを廃棄し、TTL値が「1」となった導通確認パケットをサービスチェインの次のサービス40-5へ転送する。
 その後、サービス40-5が、TTL値=1の導通確認パケットを受信すると、パケットカウンタの値を「+1」にする。また、サービス40-5は、TTL値=1の導通確認パケットのTTL値を「0」にする。そして、サービス40-5は、TTL値が「0」になった導通確認パケットを廃棄する。なお、サービス40-2,40-3,40-4には、導通確認パケットが到達しないので、パケットカウンタの値は「±0」である。
 その後、導通確認装置10は、SNMP(Simple Network Management Protocol)等で、パケットカウンタの値を各サービス40から取得する(S15)。例えば、導通確認装置10のメッセージ受信部132は、SNMPで、サービス40-1~40-5からパケットカウンタの値を取得する。その結果、メッセージ受信部132は、サービス40-1は「+2」、サービス40-2,40-3,40-4は「±0」、サービス40-5は「+1」という情報を得る。これにより、導通確認装置10の判定部133は、導通確認パケットが、エッジルータ30→サービス40-1(パケットカウンタの値「+2」)→サービス40-5(パケットカウンタの値「+1」)と流れていることを確認することができる(S16)。
 つまり、サービス40-1→サービス40-5という経路は、記憶部12に記憶された導通確認の対象となるサービスチェインの経路(サービス40-1→サービス40-5)と同じであるので、判定部133は、各サービス40が運用者の意図する通りにチェイニングされていると判定する。一方、判定部133が、サービス40-1~40-5から取得したパケットカウンタの値に基づき特定した経路が、記憶部12に記憶された導通確認の対象となるサービスチェインの経路(サービス40-1→サービス40-5)と同じではない場合、各サービス40が運用者の意図する通りにチェイニングされていないと判定する。
 以上説明した導通確認装置10は、SNMPを用いて導通確認パケットの経路を確認するので、各サービス40に、導通確認パケットの到達メッセージを送信するよう設定する必要がなくなる。よって、導通確認装置10は、各サービス40が運用者の意図する通りにチェイニングされているかをより容易に確認することができる。
[プログラム]
 また、上記の実施形態で述べた導通確認装置10の機能を実現するプログラムを所望の情報処理装置(コンピュータ)にインストールすることによって実装できる。例えば、パッケージソフトウェアやオンラインソフトウェアとして提供される上記のプログラムを情報処理装置に実行させることにより、情報処理装置を導通確認装置10として機能させることができる。ここで言う情報処理装置には、デスクトップ型またはノート型のパーソナルコンピュータ、ラック搭載型のサーバコンピュータ等が含まれる。また、その他にも、情報処理装置にはスマートフォン、携帯電話機やPHS(Personal Handyphone System)等の移動体通信端末、さらには、PDA(Personal Digital Assistant)等がその範疇に含まれる。また、導通確認装置10を、クラウドサーバに実装してもよい。
 図6を用いて、上記の導通確認プログラムを実行するコンピュータの一例を説明する。図6に示すように、コンピュータ1000は、例えば、メモリ1010と、CPU1020と、ハードディスクドライブインタフェース1030と、ディスクドライブインタフェース1040と、シリアルポートインタフェース1050と、ビデオアダプタ1060と、ネットワークインタフェース1070とを有する。これらの各部は、バス1080によって接続される。
 メモリ1010は、ROM(Read Only Memory)1011およびRAM(Random Access Memory)1012を含む。ROM1011は、例えば、BIOS(Basic Input Output System)等のブートプログラムを記憶する。ハードディスクドライブインタフェース1030は、ハードディスクドライブ1090に接続される。ディスクドライブインタフェース1040は、ディスクドライブ1100に接続される。ディスクドライブ1100には、例えば、磁気ディスクや光ディスク等の着脱可能な記憶媒体が挿入される。シリアルポートインタフェース1050には、例えば、マウス1110およびキーボード1120が接続される。ビデオアダプタ1060には、例えば、ディスプレイ1130が接続される。
 ここで、図6に示すように、ハードディスクドライブ1090は、例えば、OS1091、アプリケーションプログラム1092、プログラムモジュール1093およびプログラムデータ1094を記憶する。前記した実施形態で説明した各種データや情報は、例えばハードディスクドライブ1090やメモリ1010に記憶される。
 そして、CPU1020が、ハードディスクドライブ1090に記憶されたプログラムモジュール1093やプログラムデータ1094を必要に応じてRAM1012に読み出して、上述した各手順を実行する。
 なお、上記のプログラムに係るプログラムモジュール1093やプログラムデータ1094は、ハードディスクドライブ1090に記憶される場合に限られず、例えば、着脱可能な記憶媒体に記憶されて、ディスクドライブ1100等を介してCPU1020によって読み出されてもよい。あるいは、上記のプログラムに係るプログラムモジュール1093やプログラムデータ1094は、LANやWAN(Wide Area Network)等のネットワークを介して接続された他のコンピュータに記憶され、ネットワークインタフェース1070を介してCPU1020によって読み出されてもよい。
10 導通確認装置
11 入出力部
12 記憶部
13 制御部
131 パケット生成部
132 メッセージ受信部
133 判定部

Claims (4)

  1.  サービスチェインを構成する1以上のサービス装置と、前記サービスチェインを構成するサービス装置の導通確認を行う導通確認装置とを備える通信システムであって、
     前記導通確認装置は、
     所定のフラグと導通確認の対象となるサービスチェインのユーザのユーザ属性情報とを付与した導通確認パケットを生成し、生成した導通確認パケットを、前記サービスチェインの入口となるサービス装置に接続されるエッジルータへ送信するパケット生成部と、
     前記サービスチェインを構成するサービス装置それぞれから前記導通確認パケットの受信を示す情報を受信するメッセージ受信部と、
     前記サービス装置それぞれから送信された、前記導通確認パケットの受信を示す情報に基づき、前記導通確認パケットがどのサービス装置を経由したかを示す経路を特定し、前記特定した経路が、前記導通確認の対象となるサービスチェインの経路と同じか否かを判定する判定部と、
     を備え、
     前記サービス装置は、
     所定のフラグが付与された導通確認パケットを受信した場合、前記導通確認パケットの受信を示す情報を前記導通確認装置へ送信するメッセージ送信部と、
     受信した前記導通確認パケットに付与されたユーザ属性情報に基づき、前記導通確認パケットを前記サービスチェインの次のサービス装置へ転送する転送部と、
     を備えることを特徴とする通信システム。
  2.  前記サービス装置は、
     前記所定のフラグが付与された導通確認パケットの受信数をカウントするカウント部をさらに備え、
     前記メッセージ送信部は、
     SNMP(Simple Network Management Protocol)により前記導通確認パケットの受信数を示す情報の取得要求を受け付けると、当該取得要求に応じて、前記導通確認パケットの受信数を示す情報を送信し、
     前記転送部は、
     受信した前記導通確認パケットのTTL(Time to live)値を1減算し、減算の結果、TTL値が1以上である前記導通確認パケットを、当該導通確認パケットに付与されたユーザ属性情報に基づき前記サービスチェインの次のサービス装置へ転送し、
     前記導通確認装置のパケット生成部は、
     前記導通確認パケットのTTL値を1から前記サービスチェインを構成するサービス装置の数まで増やしながら、前記エッジルータへ送信し、
     前記メッセージ受信部は、
     前記サービス装置それぞれからSNMPにより当該サービス装置における導通確認パケットの受信数を示す情報を取得し、
     前記判定部は、
     前記サービス装置それぞれから送信された、前記導通確認パケットの受信数を示す情報に基づき、前記導通確認パケットがどのサービス装置を経由したかを示す経路を特定し、前記特定した経路が、前記導通確認の対象となるサービスチェインの経路と同じか否かを判定する
     ことを特徴とする請求項1に記載の通信システム。
  3.  前記所定のフラグは、
     前記導通確認パケットのIPヘッダ領域に付与される
     ことを特徴とする請求項1に記載の通信システム。
  4.  サービスチェインを構成する1以上のサービス装置と、前記サービスチェインの導通確認を行う導通確認装置とを備える通信システムにおいて実行される導通確認方法であって、
     前記導通確認装置が、
     所定のフラグと導通確認の対象となるサービスチェインのユーザのユーザ属性情報とを付与した導通確認パケットを生成し、生成した導通確認パケットを、前記サービスチェインの入口となるサービス装置に接続されるエッジルータへ送信するステップと、
     前記サービス装置が、
     所定のフラグが付与された導通確認パケットを受信した場合、前記導通確認パケットの受信を示す情報を前記導通確認装置へ送信するステップと、
     受信した前記導通確認パケットに付与されたユーザ属性情報に基づき、前記導通確認パケットを前記サービスチェインの次のサービス装置へ転送するステップと、
     前記導通確認装置が、
     前記サービスチェインを構成するサービス装置それぞれから前記導通確認パケットの受信を示す情報を受信するステップと、
     前記サービス装置それぞれから送信された、前記導通確認パケットの受信を示す情報に基づき、前記導通確認パケットがどのサービス装置を経由したかを示す経路を特定し、前記特定した経路が、前記導通確認の対象となるサービスチェインの経路と同じか否かを判定するステップと、
     を含むことを特徴とする導通確認方法。
PCT/JP2020/002337 2019-02-07 2020-01-23 通信システム、および、導通確認方法 WO2020162207A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US17/429,072 US11824767B2 (en) 2019-02-07 2020-01-23 Communication system and method of verifying continuity

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019-020597 2019-02-07
JP2019020597A JP7188156B2 (ja) 2019-02-07 2019-02-07 通信システム、および、導通確認方法

Publications (1)

Publication Number Publication Date
WO2020162207A1 true WO2020162207A1 (ja) 2020-08-13

Family

ID=71947172

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/002337 WO2020162207A1 (ja) 2019-02-07 2020-01-23 通信システム、および、導通確認方法

Country Status (3)

Country Link
US (1) US11824767B2 (ja)
JP (1) JP7188156B2 (ja)
WO (1) WO2020162207A1 (ja)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090037713A1 (en) * 2007-08-03 2009-02-05 Cisco Technology, Inc. Operation, administration and maintenance (oam) for chains of services
JP2015154252A (ja) * 2014-02-14 2015-08-24 Kddi株式会社 試験制御装置、試験方法及びプログラム
JP2016146555A (ja) * 2015-02-06 2016-08-12 日本電信電話株式会社 サービス影響原因推定装置、サービス影響原因推定プログラム、及びサービス影響原因推定方法
JP2016149692A (ja) * 2015-02-13 2016-08-18 日本電信電話株式会社 正常性確認システム、監視装置、方法及びプログラム
JP2016225877A (ja) * 2015-06-01 2016-12-28 日本電信電話株式会社 サービス提供システム、サービス提供方法、およびサービス提供プログラム
US20180131590A1 (en) * 2015-07-20 2018-05-10 Cisco Technology, Inc. Method and apparatus for tracing paths in service function chains

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11457488B2 (en) * 2018-05-15 2022-09-27 Telefonaktiebolaget Lm Ericsson (Publ) Concurrent ID allocation in a service-based architecture

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090037713A1 (en) * 2007-08-03 2009-02-05 Cisco Technology, Inc. Operation, administration and maintenance (oam) for chains of services
JP2015154252A (ja) * 2014-02-14 2015-08-24 Kddi株式会社 試験制御装置、試験方法及びプログラム
JP2016146555A (ja) * 2015-02-06 2016-08-12 日本電信電話株式会社 サービス影響原因推定装置、サービス影響原因推定プログラム、及びサービス影響原因推定方法
JP2016149692A (ja) * 2015-02-13 2016-08-18 日本電信電話株式会社 正常性確認システム、監視装置、方法及びプログラム
JP2016225877A (ja) * 2015-06-01 2016-12-28 日本電信電話株式会社 サービス提供システム、サービス提供方法、およびサービス提供プログラム
US20180131590A1 (en) * 2015-07-20 2018-05-10 Cisco Technology, Inc. Method and apparatus for tracing paths in service function chains

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
J. HALPERN ET AL.: "Service Function Chaining (SFC) Architecture", RFC7665.TXT,, 2015, pages 1 - 32, XP015107717 *
MIYOSHI,YUKI.: "B-6-12. Conduction Confirmation Test Method in Service Chaining using BGP Flowspec and VRF", PROCEEDINGS OF THE 2019 IEICE GENERAL CONFERENCE, 5 March 2019 (2019-03-05), pages 12 *
P. QUINN ET AL.: "Network Service Header (NSH)", REQUEST FOR COMMENTS: 8300, January 2018 (2018-01-01), pages 1 - 40, XP055729495 *
Y. JIANG ET AL.: "Fault Management in Service Function Chaining", CHAINING; DRAFT-JXC-SFC-FM-02.TXT, 6 July 2015 (2015-07-06), pages 1 - 13, XP015107423 *

Also Published As

Publication number Publication date
US11824767B2 (en) 2023-11-21
JP2020129715A (ja) 2020-08-27
JP7188156B2 (ja) 2022-12-13
US20220131789A1 (en) 2022-04-28

Similar Documents

Publication Publication Date Title
US11792046B2 (en) Method for generating forwarding information, controller, and service forwarding entity
WO2015149624A1 (zh) 业务链路选择控制方法以及设备
US8625448B2 (en) Method and system for validating network traffic classification in a blade server
JP4769609B2 (ja) スイッチ装置
KR20210044831A (ko) 사용자 그룹에 대한 세션 관리 방법 및 장치
JP2005006303A (ja) 仮想ネットワーク・アドレス
CN104506408A (zh) 基于sdn的数据传输的方法及装置
CN106470136B (zh) 平台测试方法以及平台测试系统
EP3720075B1 (en) Data transmission method and virtual switch
CN110430135B (zh) 一种报文处理方法和装置
WO2018149342A1 (zh) 移动专用网的用户终端访问公网的方法、装置和存储介质
CN109962913A (zh) 基于安全套接层协议的代理服务器及代理方法
WO2017148419A1 (zh) 数据传输方法及服务器
EP3614644B1 (en) Over-the-air provisioning of network services based on a reverse auction
CN106789993B (zh) Tcp代理方法及装置
CN114071544B (zh) 网络测试方法、装置和电子设备
CN108809549B (zh) 一种传输数据的方法及设备
EP4044556A1 (en) Access device type determination method, device and system
WO2020162207A1 (ja) 通信システム、および、導通確認方法
WO2019206063A1 (zh) 一种业务流传输的方法和设备
US8094564B2 (en) Communication system, method and apparatus for providing mirroring service in the communication system
US7577101B1 (en) Method and apparatus for generating extensible protocol independent binary health checks
CN109150726A (zh) 一种报文处理方法和装置
CN113422716B (zh) 一种邮件安全控制方法和系统
WO2022228293A1 (zh) 一种发送报文的方法、处理报文的方法及设备

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20752615

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 20752615

Country of ref document: EP

Kind code of ref document: A1