WO2021149233A1 - 分離システム、分離方法および分離プログラム - Google Patents

分離システム、分離方法および分離プログラム Download PDF

Info

Publication number
WO2021149233A1
WO2021149233A1 PCT/JP2020/002429 JP2020002429W WO2021149233A1 WO 2021149233 A1 WO2021149233 A1 WO 2021149233A1 JP 2020002429 W JP2020002429 W JP 2020002429W WO 2021149233 A1 WO2021149233 A1 WO 2021149233A1
Authority
WO
WIPO (PCT)
Prior art keywords
entry
packet
unit
predetermined information
separation
Prior art date
Application number
PCT/JP2020/002429
Other languages
English (en)
French (fr)
Inventor
雅人 西口
雅幸 西木
勇樹 武井
武田　知典
Original Assignee
日本電信電話株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電信電話株式会社 filed Critical 日本電信電話株式会社
Priority to PCT/JP2020/002429 priority Critical patent/WO2021149233A1/ja
Publication of WO2021149233A1 publication Critical patent/WO2021149233A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/42—Centralised routing

Definitions

  • the present invention relates to a separation system, a separation method and a separation program.
  • vEPC virtualized Evolved Packet Core
  • the existing vEPC is not implemented for C / U separation, and the U plane signal is transferred via the vEPC.
  • vEPC performs tunnel termination processing for terminating the GTP-U protocol tunnel from eNodeB (evolved Node B, base station).
  • SDN Software-Defined Networking
  • the present invention has been made in view of the above, and an object of the present invention is to enable separation of a C plane and a U plane in a general-purpose vEPC.
  • the separation system includes an observation unit that observes a C-plane signal in an LTE (Long Term Evolution) network and acquires predetermined information. Using the predetermined information, an entry forming unit that forms an entry that defines processing for a received packet and inserts the entry into a table associated with each packet, and a processing according to the table for the received packet. It is characterized by having a search unit for performing and forwarding the packet to an adjacent network device.
  • LTE Long Term Evolution
  • the C plane and the U plane can be separated in a general-purpose vEPC.
  • FIG. 1 is a diagram for explaining an outline of the separation system of the present embodiment.
  • FIG. 2 is a diagram for explaining an outline of the separation system of the present embodiment.
  • FIG. 3 is a schematic diagram illustrating a schematic configuration of the separation system of the present embodiment.
  • FIG. 4 is a diagram for explaining the structure of the table.
  • FIG. 5 is a diagram for explaining the processing of the observation unit.
  • FIG. 6 is a diagram for explaining the processing of the observation unit.
  • FIG. 7 is a diagram for explaining the processing of the observation unit.
  • FIG. 8 is a diagram for explaining the processing of the observation unit.
  • FIG. 9 is a diagram for explaining the processing of the observation unit.
  • FIG. 10 is a diagram for explaining the processing of the observation unit.
  • FIG. 11 is a diagram for explaining the processing of the observation unit.
  • FIG. 12 is a diagram for explaining the processing of the search unit and the entry forming unit.
  • FIG. 13 is a diagram for explaining the processing of the search unit and the entry forming unit.
  • FIG. 14 is a flowchart showing the separation processing procedure of the present embodiment.
  • FIG. 15 is a schematic diagram illustrating the schematic configuration of the separation system of the second embodiment.
  • FIG. 16 is a diagram for explaining the processing of the dummy generation unit and the folding unit.
  • FIG. 17 is a diagram for explaining the processing of the register management unit.
  • FIG. 18 is a diagram for explaining the processing of the register management unit.
  • FIG. 19 is a diagram showing an example of a computer that executes a separation program.
  • FIG. 1 illustrates an LTE network.
  • the communication transmitted by the UE (User Equipment) 2 is processed by separating the C-plane signal and the U-plane signal into different communication paths.
  • the U-plane signal is transferred to the destination UE 2 via vEPC3 by the SDN switch 10 composed of general-purpose hardware such as a white box switch.
  • the tunnel termination process for terminating the GTP-U tunnel from the eNodeB 4 tunneled by the GTP-U protocol with vEPC3 is performed.
  • the tunnel termination process means encapsulation / decapsulation of the GTP-U tunnel header.
  • the S1 bearer (communication path) between the eNodeB 4-SGW (Serving GateWay) 3b and the S5 bearer between the SGW 3b-PWG (Packet data network GateWay) 3c are tunneled with different tunnel IDs.
  • the communication path in vEPC3 including the S5 bearer is a virtual communication path inside the software. Therefore, as shown in FIG. 1 (b), by offloading the tunnel termination processing in the S1 bearer to the SDN switch 10, the U plane signal processing in vEPC3 is offloaded to the SDN switch 10 and C / U separation is realized. do.
  • the SDN switch 10 observes a C-plane signal for setting a bearer for transferring a U-plane signal between eNodeB4-SGW3b. do. That is, the SDN switch 10 observes the C plane signal between the eNodeB 4-MME (Mobility Management Entity) 3a. Then, the SDN switch 10 acquires predetermined information necessary for offloading the U-plane signal and notifies the SDN controller 20 that centrally controls the entire device in the system.
  • MME Mobility Management Entity
  • the SDN controller 20 forms an entry for terminating the tunnel, and performs an entry operation for inserting (setting) or deleting the entry in the table of the SDN switch 10. As a result, U-plane signal processing is offloaded to the SDN switch 10.
  • FIG. 3 is a schematic diagram illustrating a schematic configuration of the separation system of the present embodiment.
  • the separation system 1 of the present embodiment includes an SDN switch 10 and an SDN controller 20.
  • the SDN switch 10 is realized by a CPU (Central Processing Unit), an NP (Network Processor), an FPGA (Field Programmable Gate Array), or the like, executes a processing program stored in a memory, and functions as a control unit 12. Further, the SDN switch 10 includes a storage unit 11 realized by a semiconductor memory element such as a RAM or a flash memory. Further, the SDN switch 10 includes a communication control unit (not shown), and communicates with the SDN controller 20, other network devices, and the like via the communication control unit.
  • a CPU Central Processing Unit
  • NP Network Processor
  • FPGA Field Programmable Gate Array
  • the storage unit 11 stores the table 11a generated by the separation process described later.
  • the table 11a contains entries that specify the processing of the SDN switch 10 for packets received by the SDN switch 10. That is, the table 11a shows the entries associated with each packet.
  • FIG. 4 is a diagram for explaining the configuration of the table 11a.
  • the table 11a may be composed of a plurality of tables such as tables a1 to a4.
  • the SDN switch 10 refers to one of the tables according to the received packet and determines the operation to perform the tunnel termination process in the S1 bearer.
  • the SDN switch 10 first confirms whether or not the received packet is a GTP-U packet, and if it is a GTP-U packet, determines the operation with reference to table a1.
  • Table a1 stipulates that, for example, when the TEID (Tunnel Endpoint IDentifier) of the received packet is a predetermined value, the GTP-U header is deencapsulated and the output port is set. Further, the table a1 stipulates that the packet is copied and transferred to the SDN controller 20 in other cases.
  • the table 11a may include a table a4 that determines the operation when the SDN switch 10 determines the operation with reference to the table a1 and transfers the operation to a subsequent network device such as MEC (Mobile Edge Computing). .. Table a4 stipulates that, for example, when transferring to a predetermined destination IP address, the output port is set.
  • MEC Mobile Edge Computing
  • the SDN switch 10 confirms whether or not it is an S1AP (S1 Application Protocol) packet, that is, whether or not it is a C plane signal.
  • S1AP S1 Application Protocol
  • the SDN switch 10 determines the operation with reference to the table a2, and in other cases, that is, when the received packet is a U plane signal, the table The operation is determined with reference to a3.
  • the table a2 stipulates that when the received packet is a C plane signal, the packet is copied and transferred to the SDN controller 20. Further, in table a3, when the destination IP address (Dst IP) of the received packet is a predetermined UE IP, it is specified that the GTP-U header is encapsulated with a predetermined TEID and the output port is set. Has been done. Further, in the table a3, it is stipulated that the packet is forwarded to the SDN controller 20 in other cases.
  • Dst IP destination IP address
  • the separation system 1 generates a table 11a by a separation process described later and sets it in the storage unit 11 of the SDN switch 10.
  • the TEID of the table a1 and the TEID when the UE IP of the table a3 is the destination are required.
  • the S1AP ID between the MME3a and the UE2 and the S1AP ID between the eNodeB4-UE2 are required. Therefore, as will be described later, the separation system 1 acquires the information necessary for the termination processing of those S1 bearers by observing the C plane signals between the eNodeB 4-MME3a in the separation processing.
  • the control unit 12 functions as an observation unit 12a and a search unit 12b, as illustrated in FIG. Note that these functional units may be implemented in different hardware.
  • the search unit 12b may be provided in another information processing device in the separation system 1.
  • the observation unit 12a and the search unit 12b may be provided in another information processing device in the separation system 1.
  • the control unit 12 may include other functional units.
  • the control unit 12 may include an entry forming unit 22a, which will be described later.
  • the SDN controller 20 is realized by a CPU, NP, FPGA, or the like, executes a processing program stored in a memory, and functions as a control unit 22. Further, the SDN controller 20 includes a storage unit 21 realized by semiconductor memory elements such as RAM and flash memory. Further, the SDN controller 20 includes a communication control unit (not shown), and communicates with an external device such as an SDN switch 10 or another network device via the communication control unit. The storage unit 21 may be configured to communicate with the control unit 22 via the communication control unit.
  • the control unit 22 functions as an entry forming unit 22a.
  • the entry forming unit 22a may be mounted on hardware other than the SDN controller 20.
  • the entry forming unit 22a may be mounted on the SDN switch 10 or another information processing device in the separation system 1.
  • the control unit 22 may include other functional units.
  • the observation unit 12a observes the C plane signal in the LTE network and acquires predetermined information. Specifically, the observation unit 12a observes the C plane signal between the eNodeB 4-MME3a and acquires the information necessary for the tunnel termination processing in the S1 bearer.
  • the information required for tunnel termination processing in the S1 bearer can be obtained from the event that triggers the creation / deletion of the S1 bearer.
  • LTE network C-plane signals are classified into EPS (Evolved Packet System) mobility management (EMM, EPS Mobility Management) and session management (ESM, EPS Session Management). Events that trigger the creation / deletion of S1 bearers are included in the EMM.
  • FIGS. 5 to 11 are diagrams for explaining the processing of the observation unit 12a.
  • FIG. 5 illustrates a state transition diagram related to EMM in MME3a which is responsible for C plane processing.
  • the state related to EMM is defined by the combination of the state of EMM and the state of ECM (EPS Connection Management).
  • EMM states There are two types of EMM states: “EMM-DREGISTERRED” and “EMM-REGISTERED”. “EMM-DELIGISTERED” is a state in which the UE 2 is not recognized by the LTE network and does not have an IP. Further, “EMM-REGISTERED” is a state in which UE2 is recognized from the LTE network and an EPS bearer is created.
  • ECM-IDLE is a state in which the radio / S1 bearer has not been created and the radio resource has not been allocated to the UE 2.
  • UE2 in this state cannot use LTE even if it has an IP address.
  • ECM-CONNECTED is a state in which a radio / S1 bearer is created and radio resources are allocated to UE2.
  • the power of the UE 2 when the power of the UE 2 is turned on, it is in the state of “EMM-DERIGISTERED” and “ECM-IDLE”. From this state, the state transitions to the "EMM-REGISTRED” and “ECM-CONNECTED” states by the attach message.
  • the "EMM-REGISTERED” and “ECM-CONNECTED” states are states in which an S1 bearer is created, a GTP tunnel is established, and actual communication by the user is performed.
  • EMM-REGISTERED and “ECM-CONNECTED” is changed to the state of "EMM-DREGISTERED” and “ECM-IDLE” by a detach message triggered by UE2 or MME3a, or by an abnormality in the radio section.
  • the handover procedure includes an X2 handover that connects to the same MME3a and an S1 handover that connects to a different MME3a.
  • the attach message, the service request message, and the handover message are messages that trigger a transition from a state without communication to a state with communication, and serve as an opportunity to insert an entry into the table 11a for tunnel termination processing.
  • the User Inactivity message, the detach message, and the handover message are messages that trigger a transition from a state in which communication is present to a state in which there is no communication, and are triggers for deleting an entry in table 11a.
  • the observation unit 12a observes these C-plane signal messages and acquires information necessary for tunnel termination processing in the S1 bearer. Specifically, the observation unit 12a acquires the TEID (see table a1 in FIG. 4) between the eNodeB 4-SGW 3b. Further, the observation unit 12a acquires the S1AP ID between the MME3a and the UE2 and the S1AP ID between the eNodeB 4-UE2 in order to associate the UE IP with the TEID (see table a3 in FIG. 4).
  • FIG. 6 illustrates a sequence of attach messages.
  • the observation unit 12a From the "Context Setup Request, Attach Accept" transmitted from the MME3a to the eNodeB (eNB) 4, the observation unit 12a has the S1AP ID between the MME3a and the UE2, the S1AP ID between the eNB4 and the UE2, and the GTP tunnel ID between the eNB4 and the SGW3b. And get the IP address of UE2.
  • the observation unit 12a acquires the S1AP ID between the MME3a and the UE2, the S1AP ID between the eNB4 and the UE2, and the GTP tunnel ID of the eNB4 from the SGW3b from the "Context Setup Response, Attach Complete" transmitted from the eNB4 to the MME3a. ..
  • FIG. 7 illustrates a sequence of service request messages.
  • the observation unit 12a acquires the S1AP ID between MME3a and UE2, the S1AP ID between eNB4-UE2, the GTP tunnel ID of SGW3b from eNB4, and the IP address of UE2 from the "Context Setup Request" transmitted from MME3a to eNB4. do. Further, the observation unit 12a acquires the S1AP ID between the MME3a and the UE2, the S1AP ID between the eNB4 and the UE2, and the GTP tunnel ID of the eNB4 from the SGW3b from the "Context Setup Response" transmitted from the eNB4 to the MME3a.
  • the observation unit 12a acquires information necessary for tunnel termination processing from the same message for the sequence transmitted from the MME 3a.
  • FIG. 8 illustrates a sequence of S1 handover messages.
  • the observation unit 12a acquires the S1AP ID between the MME3a and the UE2 and the GTP tunnel ID of the SGW3b from the dst eNB from the "Handover Request" transmitted from the MME3a to the handover destination eNB4 (dst eNB). Further, the observation unit 12a acquires the S1AP ID between the MME3a and the UE2, the S1AP ID between the dst eNB and the UE2, and the GTP tunnel ID of the dst eNB from the SGW3b from the "Handover Request Ack.” Transmitted from the dst eNB to the MME3a. do.
  • the observation unit 12a acquires the S1AP ID between the MME3a and the UE2 and the S1AP ID between the src eNB and the UE2 from the "UE Context Release Command / Complete" between the handover source eNB4 (src eNB) and the MME3. ..
  • FIG. 9 illustrates a sequence of X2 handover messages.
  • the observation unit 12a acquires the S1AP ID between the dst eNB and the UE2 from the “Path Switch Request” transmitted from the dst eNB to the MME3a, and the GTP tunnel ID of the dst eNB from the SGW3b. Further, the observation unit 12a acquires the S1AP ID between the MME3a and the UE2 and the S1AP ID between the dst eNB and the UE2 from the "Path Switch Request Ack." Transmitted from the MME3a to the dst eNB.
  • FIG. 10 illustrates a sequence of User Inactivity messages.
  • the observation unit 12a acquires the S1AP ID between the MME3a and the UE2 and the S1AP ID between the dst eNB and the UE2 from the "UE Context Release Complete" transmitted from the eNB 4 to the MME3a.
  • FIG. 11 illustrates a sequence of detached messages.
  • the observation unit 12a acquires the S1AP ID between the MME3a and the UE2 and the S1AP ID between the dst eNB and the UE2 from the "UE Context Release Complete" transmitted from the eNB 4 to the MME3a.
  • the observation unit 12a also acquires the information necessary for the tunnel termination process from the same message for the sequence transmitted from the MME 3a.
  • the observation unit 12a notifies the SDN controller 20 of the acquired information.
  • the entry forming unit 22a uses the acquired information to form an entry that defines the processing for the received packet, and inserts the entry into the table 11a associated with each packet.
  • the entry forming unit 22a forms an entry for the tunnel termination process using the information required for the tunnel termination process notified from the SDN switch 10, and inserts or deletes the entry into the table 11a of the SDN switch 10. Perform an entry operation.
  • the search unit 12b processes the received packet according to the table 11a, and transfers the packet to the adjacent network device. Specifically, when the search unit 12b receives the packet, the search unit 12b performs the tunnel termination process with reference to the table 11a as described above with reference to FIG.
  • the search unit 12b may transfer a copy of the packet to the entry forming unit 22a when the TEID of the received packet is not in the entry in the table 11a. In that case, the entry forming unit 22a acquires the information necessary for tunnel termination processing from the transferred packet and forms an entry.
  • FIGS. 12 and 13 are diagrams for explaining the processing of the search unit 12b and the entry forming unit 22a. If the TEID of the received GTP-U packet is not in the entry in the table 11a, the search unit 12b cannot perform the tunnel termination process, and the SGW3b and PGW3c of the vEPC3 perform the tunnel termination process.
  • the search unit 12b copies the received uplink communication packet and transfers it to the SDN controller 20. Since the TEID is different between the uplink communication and the downlink communication, in the SDN controller 20, the entry forming unit 22a stores the TEID and the UE IP of the packet in the storage unit 21.
  • the search unit 12b copies the received downlink communication packet and transfers it to the SDN controller 20 in the same manner as the uplink communication packet.
  • the entry forming unit 22a acquires the TEID of the downlink communication packet.
  • the entry forming unit 22a refers to (looks up) the storage unit 21 using the UE IP as a key, and acquires the TEID at the time of uplink communication.
  • the entry forming unit 22a forms an entry and inserts it into the table 11a. After that, the tunnel termination process of vEPC is offloaded to the SDN switch 10.
  • the separation system 1 can form an entry and insert it into the table 11a even when the SDN switch 10 does not have the session information (entry for the tunnel termination process) for the communication for which the tunnel termination process needs to be performed. It becomes. For example, if the observation of the C plane signal at the time of session establishment fails, such as attach or handover, or if the entry registration fails or is delayed, the tunnel termination process is offloaded to the SDN switch 10. It will be possible.
  • a timeout may be set for the entry of the SDN switch 10.
  • the entry may be deleted as a trigger.
  • the downlink communication from the server can be discarded and is prevented from being transferred to eNodeB4. can.
  • the separation system 1 can prevent communication failure and redundant traffic generation due to inconsistency between the session information of the SDN switch 10 and the actual communication.
  • the separation system 1 may transfer a copy of the U-plane signal to the entry forming unit 22a when the flow rate of the traffic of the U-plane signal matching a predetermined condition exceeds a predetermined threshold value.
  • the entry forming unit 22a acquires the information necessary for the tunnel termination processing from the transferred U-plane signal and forms an entry.
  • the search unit 12b counts the flow rate of U-plane traffic that matches a predetermined condition such as an inner 5 double. When the flow rate exceeds a predetermined threshold value, the search unit 12b transfers a copy of the U-plane signal to the entry forming unit 22a in the same manner as in the procedure of FIG.
  • the entry forming unit 22a acquires information necessary for tunnel termination processing from the transferred U-plane signal and forms an entry.
  • the separation system 1 also offloads the tunnel termination process to the SDN switch 10 by acquiring information necessary for tunnel termination processing such as TEID and UE IP from the U plane signal instead of the C plane signal. Is possible.
  • FIG. 14 is a flowchart showing the separation processing procedure.
  • the flowchart of FIG. 14 is started, for example, at the timing when the observation unit 12a receives the packet.
  • the observation unit 12a observes the C plane signal between eNodeB4-MME3a and acquires predetermined information (tunnel information) required for tunnel termination processing in the S1 bearer (step S11).
  • the observation unit 12a transfers the acquired tunnel information to the SDN controller 20.
  • the entry forming unit 22a forms an entry for the tunnel termination process using the information required for the tunnel termination process notified from the SDN switch 10 (step S12). Further, the entry forming unit 22a performs an entry operation of inserting or deleting the formed entry into the table 11a of the SDN switch 10 (step S13).
  • the search unit 12b processes the received packet according to the table 11a and transfers the packet to the adjacent network device (step S14). As a result, a series of separation processes is completed.
  • FIG. 15 is a schematic diagram illustrating a schematic configuration of a separation system according to a second embodiment.
  • the entry forming unit 22a may be mounted on the SDN switch 10.
  • the search unit 12b is mounted on the data plane of the control unit 12
  • the entry forming unit 22a is mounted on the control plane of the control unit 12. Since the processing of each functional unit is the same as that of the above embodiment, the description thereof will be omitted.
  • control unit 12 may be provided with a dummy generation unit 12c.
  • the folding unit 32a is provided in the control unit 32 realized by the CPU, NP, FPGA, or the like of the EPC 30 facing the SDN switch 10.
  • FIG. 16 is a diagram for explaining the processing of the dummy generation unit 12c and the folding unit 32a.
  • the dummy generation unit 12c copies the packet transferred from the search unit 12b, replaces the payload of the packet with dummy data, and returns the packet to the search unit 12b. Further, the return unit 32a returns the packet transferred from the search unit 12b to the search unit 12b.
  • the search unit 12b forwards the packet to the dummy generation unit 12c. Further, the search unit 12b transfers the packet returned from the dummy generation unit 12c to the return unit 32a. Further, the search unit 12b transfers the packet returned from the return unit 32a to the entry forming unit 22a. Then, the entry forming unit 22a acquires predetermined information necessary for tunnel termination processing from the transferred packet to form an entry.
  • the dummy generation unit 12c stores the packet transferred from the search unit 12b in the queue. At that time, the dummy generation unit 12c registers the tunnel ID (TEID) and the packet storage destination queue ID in the table using the inner srcIP, that is, the UE IP of the received packet as a key. Further, the dummy generation unit 12c replaces the payload with dummy data, replaces the inner destination IP with the IP address of the opposite EPC 30, and returns the data to the data plane.
  • TEID tunnel ID
  • the packet storage destination queue ID that is, the UE IP of the received packet as a key.
  • the search unit 12b transfers the packet addressed to the EPC30 returned from the dummy generation unit 12c to the return unit 32a.
  • the return unit 32a returns the transferred packet to the search unit 12b by exchanging the source IP and the destination IP of the packet.
  • the search unit 12b transfers the packet returned from the return unit 32a to the entry forming unit 22a.
  • the entry forming unit 22a refers to the table 11a using the inner dstIP of the received packet, that is, the UE IP as a key, and acquires the tunnel ID of the uplink communication and the ID of the queue of the packet storage destination. Further, the entry forming unit 22a acquires the tunnel ID for downlink communication from the received packet. Then, the entry forming unit 22a forms an entry by using the acquired information necessary for the tunnel termination process, and inserts the entry into the table 11a. Further, the entry forming unit 22a sequentially releases the packets stored in the queue and transfers them to the data plane.
  • the separation system 1 acquires different TEIDs for uplink communication and downlink communication while preventing data from leaking to vEPC3 installed on the cloud, and forms an entry for tunnel termination processing.
  • the separation system 1 of the present embodiment can tunnel the U-plane signal without going through the vEPC3 installed on the cloud, especially in the service requiring data concealment.
  • the SDN controller 20 intervenes when the entry is inserted, which may cause a delay in the setting of the table 11a and cause an inconsistent state with the actual communication of the table 11a. Therefore, in the present embodiment, the register management unit 12d that manages the register 11b, which is the internal storage device of the SDN switch 10, is provided, and the setting of the table 11a is realized by using the register 11b.
  • FIGS. 17 and 18 are diagrams for explaining the processing of the register management unit 12d.
  • FIG. 17 the general performance of tables and registers is contrasted.
  • tables generally have a large capacity but are not accessible from the data plane.
  • Registers on the other hand, are accessible from the data plane and have almost zero delay, but have a small capacity. Therefore, in the present embodiment, the matches and actions represented by the registers 11b are periodically transferred to the table 11a.
  • the observation unit 12a stores the acquired predetermined information necessary for the tunnel termination process in the register 11b. Then, the entry forming unit 22a forms an entry by using the predetermined information taken out from the register 11b.
  • the observation unit 12a acquires the information required for tunnel termination processing from the C plane signal, indexes the hash value of the information corresponding to the match condition (key), and sets the action.
  • the parameter is stored in the register 11b as a value. Further, the observation unit 12a notifies the register management unit 12d of the index of the stored register 11b.
  • the register management unit 12d stores the notified index in the queue. Further, the register management unit 12d takes out the indexes stored at predetermined intervals, polls the registers 11b based on the indexes, and transfers the acquired register information to the entry forming unit 22a.
  • the entry forming unit 22a forms an entry based on the transferred register information and inserts it into the table 11a. Further, the entry forming unit 22a notifies the register management unit 12d of the completion of the insertion when the insertion of the entry into the table 11a is completed. The register management unit 12d notified of the completion of insertion releases the register 11b.
  • the separation system 1 can suppress the occurrence of delay due to the intervention of the SDN controller 20 at the time of entry insertion, and can prevent the occurrence of an inconsistent state with the actual communication of the table 11a.
  • the separation system 1 can suppress the occurrence of delay due to the intervention of the SDN controller 20 at the time of entry insertion, and can prevent the occurrence of an inconsistent state with the actual communication of the table 11a.
  • MEC a use case such as MEC
  • the observation unit 12a observes the C plane signal in the LTE network and acquires predetermined information necessary for tunnel termination processing.
  • the entry forming unit 22a forms an entry that defines the processing for the received packet by using the acquired predetermined information, and inserts the entry into the table 11a associated with each packet.
  • the search unit 12b processes the received packet according to the table 11a, and transfers the packet to the adjacent network device.
  • the search unit 12b copies the packet and transfers it to the entry forming unit 22a. Further, the entry forming unit 22a acquires predetermined information necessary for tunnel termination processing from the transferred packet to form an entry. As a result, the inconsistent state can be eliminated, and C / U separation can be performed with higher accuracy.
  • the search unit 12b forwards the packet to the dummy generation unit 12c.
  • the dummy generation unit 12c copies the packet transferred from the search unit 12b, replaces the payload of the packet with dummy data, and returns the packet to the search unit 12b.
  • the search unit 12b transfers the packet returned from the dummy generation unit 12c to the return unit 32a.
  • the return unit 32a returns the packet transferred from the search unit 12b to the search unit 12b.
  • the search unit 12b transfers the packet returned from the return unit 32a to the entry forming unit 22a.
  • the entry forming unit 22a acquires predetermined information necessary for tunnel termination processing from the transferred packet to form an entry. This makes it possible to conceal the U plane locally.
  • the observation unit 12a stores the acquired predetermined information necessary for the tunnel termination process in the register 11b. Then, the entry forming unit 22a forms an entry by using the predetermined information taken out from the register 11b. This makes it possible to reduce the communication delay.
  • the search unit 12b copies the U-plane signal and transfers it to the entry forming unit 22a. Further, the entry forming unit 22a acquires predetermined information necessary for tunnel termination processing from the transferred U-plane signal to form an entry. This makes it possible to reduce the load on the vEPC.
  • the separation system 1 can be implemented by installing a separation program that executes the above separation process as package software or online software on a desired computer.
  • the information processing apparatus can function as the SDN switch 10 and the SDN controller 20 of the separation system.
  • the information processing device referred to here includes a desktop type or notebook type personal computer.
  • information processing devices include smartphones, mobile communication terminals such as mobile phones and PHS (Personal Handyphone System), and slate terminals such as PDAs (Personal Digital Assistants).
  • the function of the separation system 1 may be implemented in the cloud server.
  • FIG. 19 is a diagram showing an example of a computer that executes a separation program.
  • the computer 1000 has, for example, a memory 1010, a CPU 1020, a hard disk drive interface 1030, a disk drive interface 1040, a serial port interface 1050, a video adapter 1060, and a network interface 1070. Each of these parts is connected by a bus 1080.
  • the memory 1010 includes a ROM (Read Only Memory) 1011 and a RAM 1012.
  • the ROM 1011 stores, for example, a boot program such as a BIOS (Basic Input Output System).
  • BIOS Basic Input Output System
  • the hard disk drive interface 1030 is connected to the hard disk drive 1031.
  • the disk drive interface 1040 is connected to the disk drive 1041.
  • a removable storage medium such as a magnetic disk or an optical disk is inserted into the disk drive 1041.
  • a mouse 1051 and a keyboard 1052 are connected to the serial port interface 1050.
  • a display 1061 is connected to the video adapter 1060.
  • the hard disk drive 1031 stores, for example, the OS 1091, the application program 1092, the program module 1093, and the program data 1094. Each piece of information described in the above embodiment is stored in, for example, the hard disk drive 1031 or the memory 1010.
  • the separation program is stored in the hard disk drive 1031 as, for example, a program module 1093 in which a command executed by the computer 1000 is described.
  • the program module 1093 in which each process executed by the separation system 1 described in the above embodiment is described is stored in the hard disk drive 1031.
  • the data used for information processing by the separation program is stored as program data 1094 in, for example, the hard disk drive 1031.
  • the CPU 1020 reads the program module 1093 and the program data 1094 stored in the hard disk drive 1031 into the RAM 1012 as needed, and executes each of the above-described procedures.
  • the program module 1093 and program data 1094 related to the separation program are not limited to the case where they are stored in the hard disk drive 1031. For example, they are stored in a removable storage medium and read by the CPU 1020 via the disk drive 1041 or the like. May be done. Alternatively, the program module 1093 and the program data 1094 related to the separation program are stored in another computer connected via a network such as LAN or WAN (Wide Area Network), and read by the CPU 1020 via the network interface 1070. You may.
  • LAN or WAN Wide Area Network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

観測部（１２ａ）が、ＬＴＥネットワークにおけるＣプレーン信号を観測して所定の情報を取得する。エントリ形成部（２２ａ）が、取得された所定の情報を用いて、受信したパケットに対する処理を規定するエントリを形成し、パケットごとに該エントリを対応付けたテーブル（１１ａ）に挿入する。探索部（１２ｂ）が、受信したパケットにテーブル（１１ａ）に従った処理を行い、該パケットを隣接するネットワーク装置に転送する。

Description

分離システム、分離方法および分離プログラム
　本発明は、分離システム、分離方法および分離プログラムに関する。
　従来、ＬＴＥ（Long　Term　Evolution）ネットワークにおいて、Ｃプレーン（Control　Plane）とＵプレーン（User　Plane）との分離（Ｃ／Ｕ分離）が検討されている（非特許文献１～３参照）。Ｃプレーンとの連携を図ってＵプレーンを分離するためには、予め分離形態を想定したＣプレーンの実装が必要である。
"５Ｇコアネットワーク標準化動向"、[online]、2017年、NTT　DOCOMO、［2019年12月19日検索］、インターネット<URL：https://www.nttdocomo.co.jp/binary/pdf/corporate/technology/rd/technical_journal/bn/vol25_3/vol25_3_007jp.pdf> "Open　Networking　Foundation　OMEC"、[online]、［2019年12月19日検索］、インターネット<URL：https://www.opennetworking.org/omec> "さくらインターネット　セキュアモバイルコネクト"、[online]、［2019年12月19日検索］、インターネット<URL：https://www.janog.gr.jp/meeting/janog42/program/goepc>
　しかしながら、従来技術では、仮想化されたＬＴＥコア（ｖＥＰＣ、virtualized　Evolved　Packet　Core）ネットワークにおいて、Ｃ／Ｕ分離に対応した実装が困難な場合がある。例えば、既存のｖＥＰＣはＣ／Ｕ分離に対応した実装とはなっておらず、Ｕプレーン信号は、ｖＥＰＣを介して転送される。その場合には、ｅＮｏｄｅＢ（evolved　Node　B、基地局）からのＧＴＰ－Ｕプロトコルのトンネルを終端するトンネル終端処理をｖＥＰＣが行う。ｖＥＰＣにおけるトンネル終端処理を、ＳＤＮ（Software-Defined　Networking）スイッチにオフロードすることにより、Ｃ／Ｕ分離を実現する技術も提案されているが、ｖＥＰＣ側にＣ／Ｕ分離に対応した機能が必要となる。一方、Ｃ／Ｕ分離に対応していないｖＥＰＣでは、外部のＳＤＮコントローラからｖＥＰＣをポーリングして情報を把握するため、セッションの確立、切断等のＣプレーンのイベントを契機とした動作が行えず、厳密なＣ／Ｕ分離ができない。
　本発明は、上記に鑑みてなされたものであって、汎用的なｖＥＰＣにおいて、ＣプレーンとＵプレーンとの分離を可能とすることを目的とする。
　上述した課題を解決し、目的を達成するために、本発明に係る分離システムは、ＬＴＥ（Long　Term　Evolution）ネットワークにおけるＣプレーン信号を観測して所定の情報を取得する観測部と、取得された前記所定の情報を用いて、受信したパケットに対する処理を規定するエントリを形成し、パケットごとに該エントリを対応付けたテーブルに挿入するエントリ形成部と、受信したパケットに前記テーブルに従った処理を行い、該パケットを隣接するネットワーク装置に転送する探索部と、を有することを特徴とする。
　本発明によれば、汎用的なｖＥＰＣにおいて、ＣプレーンとＵプレーンとの分離が可能となる。
図１は、本実施形態の分離システムの概要を説明するための図である。 図２は、本実施形態の分離システムの概要を説明するための図である。 図３は、本実施形態の分離システムの概略構成を例示する模式図である。 図４は、テーブルの構成を説明するための図である。 図５は、観測部の処理を説明するための図である。 図６は、観測部の処理を説明するための図である。 図７は、観測部の処理を説明するための図である。 図８は、観測部の処理を説明するための図である。 図９は、観測部の処理を説明するための図である。 図１０は、観測部の処理を説明するための図である。 図１１は、観測部の処理を説明するための図である。 図１２は、探索部およびエントリ形成部の処理を説明するための図である。 図１３は、探索部およびエントリ形成部の処理を説明するための図である。 図１４は、本実施形態の分離処理手順を示すフローチャートである。 図１５は、第２の実施形態の分離システムの概略構成を例示する模式図である。 図１６は、ダミー生成部および折り返し部の処理を説明するための図である。 図１７は、レジスタ管理部の処理を説明するための図である。 図１８は、レジスタ管理部の処理を説明するための図である。 図１９は、分離プログラムを実行するコンピュータの一例を示す図である。
　以下、図面を参照して、本発明の一実施形態を詳細に説明する。なお、この実施形態により本発明が限定されるものではない。また、図面の記載において、同一部分には同一の符号を付して示している。
［分離システムの概要］
　図１および図２は、本実施形態の分離システムの概要を説明するための図である。図１には、ＬＴＥネットワークが例示されている。図１（ａ）に示すように、ＬＴＥネットワークにおいて、ＵＥ（User　Equipment）２が発信した通信は、Ｃプレーン信号とＵプレーン信号とが異なる通信経路に分離されて処理される。特に、Ｕプレーン信号は、ホワイトボックススイッチ等の汎用ハードウェアで構成されるＳＤＮスイッチ１０により、ｖＥＰＣ３を介して宛先のＵＥ２に転送される。その際に、ＧＴＰ－Ｕプロトコルでトンネル化されたｅＮｏｄｅＢ４からのＧＴＰ－Ｕトンネルに対し、ｖＥＰＣ３で終端するトンネル終端処理が行われる。なお、トンネル終端処理とは、ＧＴＰ－Ｕトンネルヘッダのカプセル化（encap）／デカプセル化（decap）を意味する。
　ここで、ｅＮｏｄｅＢ４－ＳＧＷ（Serving　GateWay）３ｂ間のＳ１ベアラ（通信経路）と、ＳＧＷ３ｂ－ＰＷＧ（Packet　data　network　GateWay）３ｃ間のＳ５ベアラとにおいては、それぞれ異なるトンネルＩＤでトンネル化される。また、Ｓ５ベアラを含むｖＥＰＣ３内の通信経路は、ソフトウェア内部での仮想的な通信経路である。そこで、図１（ｂ）に示すように、Ｓ１ベアラにおけるトンネル終端処理をＳＤＮスイッチ１０にオフロードすることにより、ｖＥＰＣ３におけるＵプレーン信号処理をＳＤＮスイッチ１０にオフロードし、Ｃ／Ｕ分離を実現する。
　図２に示す本実施形態の分離システム１では、図２（ａ）に示すように、ＳＤＮスイッチ１０が、ｅＮｏｄｅＢ４－ＳＧＷ３ｂ間のＵプレーン信号を転送するベアラを設定するためのＣプレーン信号を観測する。すなわち、ＳＤＮスイッチ１０は、ｅＮｏｄｅＢ４－ＭＭＥ（Mobility　Management　Entity）３ａ間のＣプレーン信号を観測する。そして、ＳＤＮスイッチ１０は、Ｕプレーン信号のオフロードに必要な所定の情報を取得して、システム内の機器全体の集中制御を行うＳＤＮコントローラ２０に通知する。
　ＳＤＮコントローラ２０は、図２（ｂ）に示すように、トンネルを終端するためのエントリを形成し、ＳＤＮスイッチ１０のテーブルに挿入（設定）したり削除したりするエントリ操作を行なう。これにより、Ｕプレーン信号処理がＳＤＮスイッチ１０にオフロードされる。
［分離システムの構成］
　図３は、本実施形態の分離システムの概略構成を例示する模式図である。図３に例示するように、本実施形態の分離システム１は、ＳＤＮスイッチ１０、ＳＤＮコントローラ２０を含んで構成される。
　ＳＤＮスイッチ１０は、ＣＰＵ（Central　Processing　Unit）やＮＰ（Network　Processor）やＦＰＧＡ（Field　Programmable　Gate　Array）等で実現され、メモリに記憶された処理プログラムを実行して、制御部１２として機能する。また、ＳＤＮスイッチ１０は、ＲＡＭ、フラッシュメモリ等の半導体メモリ素子で実現される記憶部１１を備える。また、ＳＤＮスイッチ１０は、図示しない通信制御部を備え、通信制御部を介してＳＤＮコントローラ２０や他のネットワーク装置等と通信する。
　本実施形態においては、記憶部１１は、後述する分離処理で生成されるテーブル１１ａを記憶する。このテーブル１１ａは、ＳＤＮスイッチ１０が受信したパケットに対するＳＤＮスイッチ１０の処理を規定するエントリを含む。すなわち、テーブル１１ａは、パケットごとにエントリを対応付けたものである。
　ここで、図４は、テーブル１１ａの構成を説明するための図である。図４に例示するように、テーブル１１ａは、テーブルａ１～テーブルａ４等の複数のテーブルで構成されてもよい。ＳＤＮスイッチ１０は、受信したパケットに応じていずれかのテーブルを参照し、動作を決定することにより、Ｓ１ベアラにおけるトンネル終端処理を行う。
　具体的には、ＳＤＮスイッチ１０は、受信したパケットが、まずＧＴＰ－Ｕパケットか否かを確認し、ＧＴＰ－Ｕパケットであった場合には、テーブルａ１を参照して動作を決定する。テーブルａ１には、例えば、受信したパケットのＴＥＩＤ（Tunnel　Endpoint　IDentifier）が所定の値である場合には、ＧＴＰ－Ｕヘッダのデカプセル化と出力ポートの設定とを行うことが規定されている。また、テーブルａ１には、それ以外の場合には、パケットをコピーしてＳＤＮコントローラ２０へ転送することが規定されている。
　また、テーブル１１ａは、ＳＤＮスイッチ１０がテーブルａ１を参照して動作を決定した場合において、ＭＥＣ（Mobile　Edge　Computing）等の後続のネットワーク装置に転送する場合の動作を決定するテーブルａ４を含んでもよい。テーブルａ４には、例えば、所定の宛先ＩＰアドレスに転送する場合に、出力ポートの設定を行うことが規定されている。
　また、ＳＤＮスイッチ１０は、受信したパケットがＧＴＰ－Ｕパケットでなかった場合には、Ｓ１ＡＰ（S1　Application　Protocol）パケットか否かすなわちＣプレーン信号か否かを確認する。ＳＤＮスイッチ１０は、受信したパケットがＣプレーン信号であった場合には、テーブルａ２を参照して動作を決定し、それ以外の場合すなわち受信したパケットがＵプレーン信号であった場合には、テーブルａ３を参照して動作を決定する。
　例えば、テーブルａ２には、受信したパケットがＣプレーン信号であった場合には、パケットをコピーしてＳＤＮコントローラ２０へ転送することが規定されている。また、テーブルａ３には、受信したパケットの宛先ＩＰアドレス（Dst　IP）が所定のＵＥ　ＩＰである場合には、ＧＴＰ－Ｕヘッダを所定のＴＥＩＤでカプセル化し、出力ポートの設定を行うことが規定されている。また、テーブルａ３には、それ以外の場合には、パケットをＳＤＮコントローラ２０へ転送することが規定されている。
　分離システム１は、後述する分離処理により、テーブル１１ａを生成し、ＳＤＮスイッチ１０の記憶部１１に設定する。テーブル１１ａの生成には、上記したように、テーブルａ１のＴＥＩＤと、テーブルａ３のＵＥ　ＩＰを宛先とする場合のＴＥＩＤとが必要である。このテーブルａ３において、ＴＥＩＤとＵＥ　ＩＰとを対応付けるためには、ＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤと、ｅＮｏｄｅＢ４－ＵＥ２間のＳ１ＡＰ　ＩＤとが必要である。そこで、分離システム１は、後述するように、分離処理において、ｅＮｏｄｅＢ４－ＭＭＥ３ａ間のＣプレーン信号を観測することにより、それらのＳ１ベアラの終端処理に必要な情報を取得する。
　図３の説明に戻る。制御部１２は、図３に例示するように、観測部１２ａおよび探索部１２ｂとして機能する。なお、これらの機能部は、それぞれ異なるハードウェアに実装されてもよい。例えば、探索部１２ｂが分離システム１内の他の情報処理装置に備えられてもよい。あるいは、観測部１２ａおよび探索部１２ｂが分離システム１内の他の情報処理装置に備えられてもよい。また、制御部１２は、その他の機能部を備えてもよい。例えば、制御部１２が後述するエントリ形成部２２ａを備えてもよい。
　ＳＤＮコントローラ２０は、ＣＰＵやＮＰやＦＰＧＡ等で実現され、メモリに記憶された処理プログラムを実行して、制御部２２として機能する。また、ＳＤＮコントローラ２０は、ＲＡＭ、フラッシュメモリ等の半導体メモリ素子で実現される記憶部２１を備える。また、ＳＤＮコントローラ２０は、図示しない通信制御部を備え、通信制御部を介してＳＤＮスイッチ１０や他のネットワーク装置等の外部の装置と通信する。なお、記憶部２１は、通信制御部を介して制御部２２と通信する構成でもよい。
　制御部２２は、エントリ形成部２２ａとして機能する。なお、エントリ形成部２２ａは、ＳＤＮコントローラ２０以外のハードウェアに実装されてもよい。例えば、エントリ形成部２２ａは、ＳＤＮスイッチ１０あるいは分離システム１内の他の情報処理装置に実装されてもよい。また、制御部２２は、その他の機能部を備えてもよい。
　観測部１２ａは、ＬＴＥネットワークにおけるＣプレーン信号を観測して所定の情報を取得する。具体的には、観測部１２ａは、ｅＮｏｄｅＢ４－ＭＭＥ３ａ間のＣプレーン信号を観測し、Ｓ１ベアラにおけるトンネル終端処理に必要な情報を取得する。
　ここで、Ｓ１ベアラにおけるトンネル終端処理に必要な情報は、Ｓ１ベアラの作成／削除の契機となるイベントから取得することができる。ＬＴＥネットワークのＣプレーン信号は、ＥＰＳ（Evolved　Packet　System）のモビリティ管理（ＥＭＭ、EPS　Mobility　Management）とセッション管理（ＥＳＭ、EPS　Session　Management）とに分類される。Ｓ１ベアラの作成／削除の契機となるイベントは、そのうちのＥＭＭに含まれる。
　ここで、図５～図１１は、観測部１２ａの処理を説明するための図である。図５には、Ｃプレーン処理を担うＭＭＥ３ａにおけるＥＭＭに関する状態遷移図が例示されている。ＥＭＭに関する状態は、ＥＭＭの状態とＥＣＭ（EPS　Connection　Management）の状態との組み合わせで定義される。
　ＥＭＭの状態には、「ＥＭＭ－ＤＥＲＥＧＩＳＴＥＲＥＤ」と「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」とがある。「ＥＭＭ－ＤＥＲＥＧＩＳＴＥＲＥＤ」とは、ＵＥ２がＬＴＥネットワークから認識されず、ＩＰを持たない状態である。また、「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」とは、ＵＥ２がＬＴＥネットワークから認識され、ＥＰＳベアラが作成された状態である。
　ＥＣＭの状態には、「ＥＣＭ－ＩＤＬＥ」と「ＥＣＭ－ＣＯＮＮＥＣＴＥＤ」とがある。「ＥＣＭ－ＩＤＬＥ」とは、無線／Ｓ１ベアラが作成されておらず、ＵＥ２に無線リソースが割り当てられていない状態である。この状態のＵＥ２は、ＩＰアドレスがあってもＬＴＥを使えない。また、「ＥＣＭ－ＣＯＮＮＥＣＴＥＤ」とは、無線／Ｓ１ベアラが作成され、ＵＥ２に無線リソースが割り当てられた状態である。
　図５に示すように、ＵＥ２の電源が入ると、「ＥＭＭ－ＤＥＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＩＤＬＥ」の状態になる。この状態から、アタッチメッセージにより、「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＣＯＮＮＥＣＴＥＤ」の状態に遷移する。「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＣＯＮＮＥＣＴＥＤ」の状態とは、Ｓ１ベアラが作成されてＧＴＰトンネルが張られ、ユーザの実際の通信が行われる状態である。
　「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＣＯＮＮＥＣＴＥＤ」の状態から、Ｕｓｅｒ　Ｉｎａｃｔｉｖｉｔｙメッセージにより、「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＩＤＬＥ」の状態に遷移する。なお、ＳＧＷ３ｂ－ＰＧＷ３ｃ間のＳ５ベアラは常時張られるもの（Ａｌｗａｙｓ－ＯＮ）とする。
　「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＩＤＬＥ」の状態からは、サービスリクエストメッセージにより、「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＣＯＮＮＥＣＴＥＤ」の状態に遷移する。また、ＵＥ２契機のデタッチメッセージにより、「ＥＭＭ－ＤＥＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＩＤＬＥ」の状態に遷移する。
　「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＣＯＮＮＥＣＴＥＤ」の状態から、ＵＥ２契機またはＭＭＥ３ａ契機のデタッチメッセージにより、あるいは無線区間の異常により、「ＥＭＭ－ＤＥＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＩＤＬＥ」の状態に遷移する。
　また、「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＣＯＮＮＥＣＴＥＤ」の状態において、ハンドオーバメッセージによっても、異なる「ＥＭＭ－ＲＥＧＩＳＴＥＲＥＤ」かつ「ＥＣＭ－ＣＯＮＮＥＣＴＥＤ」の状態に遷移する。なお、ハンドオーバ手順には、同一のＭＭＥ３ａに接続するＸ２ハンドオーバと、異なるＭＭＥ３ａに接続するＳ１ハンドオーバとがある。
　このように、アタッチメッセージ、サービスリクエストメッセージおよびハンドオーバメッセージは、通信が無い状態から通信が有る状態に遷移する契機となるメッセージであり、トンネル終端処理を行うためのテーブル１１ａにエントリを挿入する契機となる。
　また、Ｕｓｅｒ　Ｉｎａｃｔｉｖｉｔｙメッセージ、デタッチメッセージおよびハンドオーバメッセージは、通信が有る状態から通信が無い状態に遷移する契機となるメッセージであり、テーブル１１ａのエントリを削除する契機となる。
　観測部１２ａは、これらのＣプレーン信号メッセージを観測して、Ｓ１ベアラにおけるトンネル終端処理に必要な情報を取得する。具体的には、観測部１２ａは、ｅＮｏｄｅＢ４－ＳＧＷ３ｂ間のＴＥＩＤ（図４のテーブルａ１参照）を取得する。また、観測部１２ａは、ＵＥ　ＩＰとＴＥＩＤとを対応付けるため（図４のテーブルａ３参照）、ＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤおよびｅＮｏｄｅＢ４－ＵＥ２間のＳ１ＡＰ　ＩＤを取得する。
　ここで、図６には、アタッチメッセージのシーケンスが例示されている。観測部１２ａは、ＭＭＥ３ａからｅＮｏｄｅＢ（ｅＮＢ）４に送信される「Context　Setup　Request,　Attach　Accept」から、ＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤおよびｅＮＢ４－ＵＥ２間のＳ１ＡＰ　ＩＤ、ｅＮＢ４からＳＧＷ３ｂのＧＴＰトンネルＩＤ、およびＵＥ２のＩＰアドレスを取得する。また、観測部１２ａは、ｅＮＢ４からＭＭＥ３ａに送信される「Context　Setup　Response,　Attach　Complete」から、ＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤおよびｅＮＢ４－ＵＥ２間のＳ１ＡＰ　ＩＤ、ＳＧＷ３ｂからｅＮＢ４のＧＴＰトンネルＩＤを取得する。
　図７には、サービスリクエストメッセージのシーケンスが例示されている。観測部１２ａは、ＭＭＥ３ａからｅＮＢ４に送信される「Context　Setup　Request」から、ＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤおよびｅＮＢ４－ＵＥ２間のＳ１ＡＰ　ＩＤ、ｅＮＢ４からＳＧＷ３ｂのＧＴＰトンネルＩＤ、およびＵＥ２のＩＰアドレスを取得する。また、観測部１２ａは、ｅＮＢ４からＭＭＥ３ａに送信される「Context　Setup　Response」から、ＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤおよびｅＮＢ４－ＵＥ２間のＳ１ＡＰ　ＩＤ、ＳＧＷ３ｂからｅＮＢ４のＧＴＰトンネルＩＤを取得する。
　なお、図７には、ＵＥ２から発信されるシーケンスが例示されているが、観測部１２ａは、ＭＭＥ３ａから発信されるシーケンスについても、同様のメッセージからトンネル終端処理に必要な情報を取得する。
　図８には、Ｓ１ハンドオーバメッセージのシーケンスが例示されている。観測部１２ａは、ＭＭＥ３ａからハンドオーバ先のｅＮＢ４（ｄｓｔ　ｅＮＢ）に送信される「Handover　Request」から、ＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤ、ｄｓｔ　ｅＮＢからＳＧＷ３ｂのＧＴＰトンネルＩＤを取得する。また、観測部１２ａは、ｄｓｔ　ｅＮＢからＭＭＥ３ａに送信される「Handover　Request　Ack.」から、ＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤおよびｄｓｔ　ｅＮＢ－ＵＥ２間のＳ１ＡＰ　ＩＤ、ＳＧＷ３ｂからｄｓｔ　ｅＮＢのＧＴＰトンネルＩＤを取得する。
　また、観測部１２ａは、ハンドオーバ元のｅＮＢ４（ｓｒｃ　ｅＮＢ）とＭＭＥ３との間の「UE　Context　Release　Command／Complete」から、ＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤおよびｓｒｃ　ｅＮＢ－ＵＥ２間のＳ１ＡＰ　ＩＤを取得する。
　なお、Ｓ１ハンドオーバでは、「Handover　Notify」を契機に、テーブル１１ａにエントリが挿入される。
　図９には、Ｘ２ハンドオーバメッセージのシーケンスが例示されている。観測部１２ａは、ｄｓｔ　ｅＮＢからＭＭＥ３ａに送信される「Path　Switch　Request」からｄｓｔ　ｅＮＢ－ＵＥ２間のＳ１ＡＰ　ＩＤ、ＳＧＷ３ｂからｄｓｔ　ｅＮＢのＧＴＰトンネルＩＤを取得する。また、観測部１２ａは、ＭＭＥ３ａからｄｓｔ　ｅＮＢに送信される「Path　Switch　Request　Ack.」からＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤおよびｄｓｔ　ｅＮＢ－ＵＥ２間のＳ１ＡＰ　ＩＤを取得する。
　なお、Ｘ２ハンドオーバでは、「Path　Switch　Request」を契機に、テーブル１１ａにエントリが挿入される。また、Ｘ２ハンドオーバでは、ｅＮＢ４からＳＧＷ３ｂのＧＴＰトンネルＩＤはハンドオーバ前後で継続して使用されるため、Ｓ１ＡＰ　ＩＤをキー情報として、ＳＧＷ３ｂからｅＮＢ４のＧＴＰトンネルＩＤのみが変更される。
　図１０には、Ｕｓｅｒ　Ｉｎａｃｔｉｖｉｔｙメッセージのシーケンスが例示されている。観測部１２ａは、ｅＮＢ４からＭＭＥ３ａに送信される「UE　Context　Release　Complete」からＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤおよびｄｓｔ　ｅＮＢ－ＵＥ２間のＳ１ＡＰ　ＩＤを取得する。
　図１１には、デタッチメッセージのシーケンスが例示されている。観測部１２ａは、ｅＮＢ４からＭＭＥ３ａに送信される「UE　Context　Release　Complete」からＭＭＥ３ａ－ＵＥ２間のＳ１ＡＰ　ＩＤおよびｄｓｔ　ｅＮＢ－ＵＥ２間のＳ１ＡＰ　ＩＤを取得する。
　なお、図１１には、ＵＥ２から発信されるシーケンスが例示されているが、観測部１２ａは、ＭＭＥ３ａから発信されるシーケンスについても、同様のメッセージからトンネル終端処理に必要な情報を取得する。
　図３の説明に戻る。観測部１２ａは、取得した情報をＳＤＮコントローラ２０に通知する。ＳＤＮコントローラ２０では、エントリ形成部２２ａが、取得された情報を用いて、受信したパケットに対する処理を規定するエントリを形成し、パケットごとにエントリを対応付けたテーブル１１ａに挿入する。具体的には、エントリ形成部２２ａは、ＳＤＮスイッチ１０から通知されたトンネル終端処理に必要な情報を用いて、トンネル終端処理のエントリを形成し、ＳＤＮスイッチ１０のテーブル１１ａに挿入したり削除したりするエントリ操作を行なう。
　探索部１２ｂは、受信したパケットにテーブル１１ａに従った処理を行い、該パケットを隣接するネットワーク装置に転送する。具体的には、探索部１２ｂは、パケットを受信した場合に、図４を参照して上述したように、テーブル１１ａを参照して、トンネル終端処理を行う。
　探索部１２ｂは、受信したパケットのＴＥＩＤがテーブル１１ａのエントリにない場合に、パケットのコピーをエントリ形成部２２ａに転送してもよい。その場合に、エントリ形成部２２ａが、転送されたパケットからトンネル終端処理に必要な情報を取得して、エントリを形成する。
　ここで、図１２および図１３は、探索部１２ｂおよびエントリ形成部２２ａの処理を説明するための図である。受信したＧＴＰ－ＵパケットのＴＥＩＤがテーブル１１ａのエントリにない場合には、探索部１２ｂはトンネル終端処理を行うことができず、ｖＥＰＣ３のＳＧＷ３ｂおよびＰＧＷ３ｃがトンネル終端処理を行う。
　この場合には、図１２（ａ）に示すように、探索部１２ｂは、受信した上り通信のパケットをコピーしてＳＤＮコントローラ２０に転送する。上り通信と下り通信とではＴＥＩＤが異なるため、ＳＤＮコントローラ２０では、エントリ形成部２２ａが、パケットのＴＥＩＤおよびＵＥ　ＩＰを記憶部２１に記憶する。
　また、図１２（ｂ）に示すように、探索部１２ｂは、上り通信のパケットと同様に、受信した下り通信のパケットをコピーしてＳＤＮコントローラ２０に転送する。ＳＤＮコントローラ２０では、エントリ形成部２２ａが下り通信パケットのＴＥＩＤを取得する。また、エントリ形成部２２ａは、ＵＥ　ＩＰをキーに記憶部２１を参照（ルックアップ）して、上り通信時のＴＥＩＤを取得する。これにより、エントリ形成部２２ａがエントリを形成し、テーブル１１ａに挿入する。これ以降、ｖＥＰＣのトンネル終端処理は、ＳＤＮスイッチ１０にオフロードされる。
　これにより、分離システム１は、トンネル終端処理を行う必要がある通信に対するセッション情報（トンネル終端処理のエントリ）がＳＤＮスイッチ１０にない場合にも、エントリを形成してテーブル１１ａに挿入することが可能となる。例えば、アタッチ、ハンドオーバ等、セッション確立時のＣプレーン信号の観測に失敗した場合や、エントリの登録が失敗したり遅延したりした場合等にも、トンネル終端処理のＳＤＮスイッチ１０へのオフロードが可能となる。
　なお、ＳＤＮスイッチ１０のもつエントリには、タイムアウトが設定されてもよい。あるいは、ｅＮｏｄｅＢ４からエラーメッセージを受信した場合に、それを契機としてエントリが削除されるようにしてもよい。これにより、トンネル終端処理を行う通信が存在しないにもかかわらずＳＤＮスイッチ１０にエントリがある場合に、サーバからの下り通信を破棄できずにｅＮｏｄｅＢ４に転送することを防止できる。例えば、デタッチ、Ｕｓｅｒ　Ｉｎａｃｔｉｖｉｔｙ等、セッション削除時のＣプレーン信号の観測に失敗した場合や、エントリの削除に失敗した場合にも、サーバからの下り通信を破棄できずにｅＮｏｄｅＢ４に転送することを防止できる。
　このようにして、分離システム１は、ＳＤＮスイッチ１０のもつセッション情報と実通信との不整合による通信不可や冗長なトラフィックの発生を防止することが可能となる。
　また、分離システム１は、所定の条件にマッチするＵプレーン信号のトラフィックの流量が所定の閾値を超えた場合に、Ｕプレーン信号のコピーをエントリ形成部２２ａに転送してもよい。その場合に、エントリ形成部２２ａが、転送されたＵプレーン信号からトンネル終端処理に必要な情報を取得して、エントリを形成する。
　具体的には、図１３に示すように、探索部１２ｂが、インナーの５ｔｕｐｌｅ等の所定の条件にマッチするＵプレーントラフィックの流量をカウントする。流量が所定の閾値を超えた場合に、図１２の手順と同様に、探索部１２ｂがＵプレーン信号のコピーをエントリ形成部２２ａに転送する。エントリ形成部２２ａは、転送されたＵプレーン信号からトンネル終端処理に必要な情報を取得して、エントリを形成する。
　これにより、分離システム１は、Ｃプレーン信号の代わりにＵプレーン信号からＴＥＩＤ、ＵＥ　ＩＰ等のトンネル終端処理に必要な情報を取得することによっても、トンネル終端処理をＳＤＮスイッチ１０にオフロードすることが可能となる。
［分離処理］
　次に、図１４を参照して、本実施形態に係る分離システム１による分離処理について説明する。図１４は、分離処理手順を示すフローチャートである。図１４のフローチャートは、例えば、観測部１２ａがパケットを受信したタイミングで開始される。
　まず、ＳＤＮスイッチ１０において、観測部１２ａが、ｅＮｏｄｅＢ４－ＭＭＥ３ａ間のＣプレーン信号を観測し、Ｓ１ベアラにおけるトンネル終端処理に必要な所定の情報（トンネル情報）を取得する（ステップＳ１１）。観測部１２ａは、取得したトンネル情報をＳＤＮコントローラ２０に転送する。
　ＳＤＮコントローラ２０では、エントリ形成部２２ａが、ＳＤＮスイッチ１０から通知されたトンネル終端処理に必要な情報を用いて、トンネル終端処理のエントリを形成する（ステップＳ１２）。また、エントリ形成部２２ａは、形成したエントリをＳＤＮスイッチ１０のテーブル１１ａに挿入したり削除したりするエントリ操作を行なう（ステップＳ１３）。
　ＳＤＮスイッチ１０では、パケットを受信した場合に、探索部１２ｂが、受信したパケットにテーブル１１ａに従った処理を行い、該パケットを隣接するネットワーク装置に転送する（ステップＳ１４）。これにより、一連の分離処理が終了する。
［第２の実施形態］
　上記実施形態の分離システム１では、エントリ形成部２２ａがＳＤＮコントローラ２０に実装されているが、本発明はこれに限定されない。例えば、図１５は、第２の実施形態の分離システムの概略構成を例示する模式図である。図１５に例示するように、エントリ形成部２２ａがＳＤＮスイッチ１０に実装されてもよい。この場合には、探索部１２ｂは、制御部１２のデータプレーンに実装され、エントリ形成部２２ａは制御部１２のコントロールプレーンに実装される。各機能部の処理は上記実施形態と同様であるので、説明を省略する。
　本実施形態では、図１５に示すように、制御部１２にダミー生成部１２ｃを備えてもよい。その場合には、ＳＤＮスイッチ１０に対向するＥＰＣ３０のＣＰＵやＮＰやＦＰＧＡ等で実現される制御部３２に、折り返し部３２ａを備える。
　ここで、図１６は、ダミー生成部１２ｃおよび折り返し部３２ａの処理を説明するための図である。ダミー生成部１２ｃは、探索部１２ｂから転送されたパケットをコピーするとともに、該パケットのペイロードをダミーデータに差し替えて、該パケットを該探索部１２ｂに返送する。また、折り返し部３２ａは、探索部１２ｂから転送されたパケットを該探索部１２ｂに返送する。
　そして、探索部１２ｂは、受信したパケットの情報がテーブル１１ａのエントリにない場合に、該パケットをダミー生成部１２ｃに転送する。また、探索部１２ｂは、ダミー生成部１２ｃから返送されたパケットを折り返し部３２ａに転送する。また、探索部１２ｂは、折り返し部３２ａから返送されたパケットをエントリ形成部２２ａに転送する。そして、エントリ形成部２２ａは、転送されたパケットからトンネル終端処理に必要な所定の情報を取得して、エントリを形成する。
　具体的には、図１６に示すように、ダミー生成部１２ｃは、探索部１２ｂから転送されたパケットをキューに格納する。その際に、ダミー生成部１２ｃは、受信したパケットのインナーのｓｒｃＩＰすなわちＵＥ　ＩＰをキーとして、トンネルＩＤ（ＴＥＩＤ）とパケット格納先のキューのＩＤとをテーブルに登録する。また、ダミー生成部１２ｃは、ペイロードをダミーデータに差し替えるとともに、インナーの宛先ＩＰを対向ＥＰＣ３０のＩＰアドレスに差し替えて、データプレーンに返送する。
　データプレーンでは、探索部１２ｂが、ダミー生成部１２ｃから返送されたＥＰＣ３０宛のパケットを折り返し部３２ａに転送する。折り返し部３２ａは、転送されたパケットを、パケットの送信元ＩＰと送信先ＩＰとを入れ替えることにより折り返して、探索部１２ｂに返送する。探索部１２ｂは、折り返し部３２ａから返送されたパケットをエントリ形成部２２ａに転送する。
　エントリ形成部２２ａは、受信したパケットのインナーのｄｓｔＩＰすなわちＵＥ　ＩＰをキーとしてテーブル１１ａを参照し、上り通信のトンネルＩＤとパケット格納先のキューのＩＤとを取得する。また、エントリ形成部２２ａは、受信したパケットから下り通信のトンネルＩＤを取得する。そして、エントリ形成部２２ａは、取得したトンネル終端処理に必要な情報を用いて、エントリを形成し、テーブル１１ａに挿入する。また、エントリ形成部２２ａは、キューに格納されたパケットを逐次解放してデータプレーンに転送する。
　これにより、分離システム１は、クラウド上に設置されたｖＥＰＣ３にデータが流出することを防止しつつ、上り通信と下り通信とで異なるＴＥＩＤを取得して、トンネル終端処理のエントリを形成する。このように、本実施形態の分離システム１は、特に、データ秘匿を要件とするサービスにおいて、クラウド上に設置されているｖＥＰＣ３を経由することなくＵプレーン信号をトンネル化することが可能となる。
　また、上記実施形態では、エントリ挿入時にＳＤＮコントローラ２０が介在することにより、テーブル１１ａの設定に遅延が発生し、テーブル１１ａの実通信との不整合状態が発生する場合がある。そこで、本実施形態では、ＳＤＮスイッチ１０の内部記憶装置であるレジスタ１１ｂを管理するレジスタ管理部１２ｄを備え、レジスタ１１ｂを用いてテーブル１１ａの設定を実現する。
　ここで、図１７および図１８は、レジスタ管理部１２ｄの処理を説明するための図である。まず、図１７では、テーブルとレジスタとの一般的な性能が対比されている。図１７に示すように、一般に、テーブルは容量が大きいが、データプレーンからのアクセスが不可である。これに対し、レジスタはデータプレーンからのアクセスが可能で遅延はほぼゼロであるが、容量が小さい。そこで、本実施形態では、レジスタ１１ｂによって表現したマッチとアクションを、定期的にテーブル１１ａに移行する。
　すなわち、観測部１２ａは、取得したトンネル終端処理に必要な所定の情報をレジスタ１１ｂに格納する。そして、エントリ形成部２２ａは、レジスタ１１ｂから取り出された所定の情報を用いて、エントリを形成する。
　具体的には、図１８に示すように、観測部１２ａは、Ｃプレーン信号からトンネル終端処理に必要な情報を取得して、マッチ条件（ｋｅｙ）に相当する情報のハッシュ値をｉｎｄｅｘ、アクションのパラメータをｖａｌｕｅとして、レジスタ１１ｂに格納する。また、観測部１２ａは、格納したレジスタ１１ｂのｉｎｄｅｘをレジスタ管理部１２ｄに通知する。
　レジスタ管理部１２ｄは、通知されたｉｎｄｅｘをキューに格納する。また、レジスタ管理部１２ｄは所定の間隔で格納したｉｎｄｅｘを取り出して、ｉｎｄｅｘをもとにレジスタ１１ｂをポーリングし、取得したレジスタの情報をエントリ形成部２２ａに転送する。
　エントリ形成部２２ａは、転送されたレジスタの情報をもとにエントリを形成し、テーブル１１ａに挿入する。また、エントリ形成部２２ａは、エントリのテーブル１１ａへの挿入が完了した場合に、レジスタ管理部１２ｄに挿入完了を通知する。挿入完了を通知されたレジスタ管理部１２ｄは、レジスタ１１ｂを解放する。
　これにより、分離システム１は、エントリ挿入時にＳＤＮコントローラ２０が介在することによる遅延の発生を抑え、テーブル１１ａの実通信との不整合状態の発生を予防することが可能となる。例えば、ＭＥＣなどのユースケースにおいて、セッション確立後、直ちにＵプレーン信号が到着する場合等にもテーブル１１ａの実通信との不整合状態の発生を予防することが可能となる。
　以上、説明したように、本実施形態の分離システム１において、観測部１２ａが、ＬＴＥネットワークにおけるＣプレーン信号を観測してトンネル終端処理に必要な所定の情報を取得する。エントリ形成部２２ａが、取得された所定の情報を用いて、受信したパケットに対する処理を規定するエントリを形成し、パケットごとにエントリを対応付けたテーブル１１ａに挿入する。探索部１２ｂが、受信したパケットにテーブル１１ａに従った処理を行い、該パケットを隣接するネットワーク装置に転送する。
　これにより、分離システム１は、イベントドリブンなトンネルの終端／削除が可能となる。また、ＥＰＣの種類を問わず、開発コストを抑えて、汎用的なＳＤＮスイッチで構成されるｖＥＰＣに適用することが可能となる。また、ＳＤＮスイッチの設置場所を自在に変更できるので、トンネル終端点の移動による低遅延通信が可能となる。このように、汎用的なｖＥＰＣにおいて、Ｃ／Ｕ分離が可能となる。したがって、ｖＥＰＣのＵプレーン処理にかかる負荷を軽減することが可能となる。
　また、探索部１２ｂは、受信したパケットの情報がテーブル１１ａのエントリにない場合に、該パケットをコピーしてエントリ形成部２２ａに転送する。また、エントリ形成部２２ａは、転送されたパケットからトンネル終端処理に必要な所定の情報を取得して、エントリを形成する。これにより、不整合状態を解消し、さらに精度高くＣ／Ｕ分離が可能となる。
　また、探索部１２ｂは、受信したパケットの情報がテーブル１１ａのエントリにない場合に、該パケットをダミー生成部１２ｃに転送する。ダミー生成部１２ｃは、探索部１２ｂから転送されたパケットをコピーするとともに、該パケットのペイロードをダミーデータに差し替えて、該パケットを該探索部１２ｂに返送する。また、探索部１２ｂは、ダミー生成部１２ｃから返送されたパケットを折り返し部３２ａに転送する。折り返し部３２ａは、探索部１２ｂから転送されたパケットを該探索部１２ｂに返送する。また、探索部１２ｂは、折り返し部３２ａから返送されたパケットをエントリ形成部２２ａに転送する。そして、エントリ形成部２２ａは、転送されたパケットからトンネル終端処理に必要な所定の情報を取得して、エントリを形成する。これにより、Ｕプレーンの局所秘匿化が可能となる。
　また、観測部１２ａは、取得したトンネル終端処理に必要な所定の情報をレジスタ１１ｂに格納する。そして、エントリ形成部２２ａは、レジスタ１１ｂから取り出された所定の情報を用いて、エントリを形成する。これにより、通信遅延の低減が可能となる。
　また、探索部１２ｂは、所定のＵプレーン信号のトラフィックの流量が所定の閾値を超えた場合に、該Ｕプレーン信号をコピーしてエントリ形成部２２ａに転送する。また、エントリ形成部２２ａは、転送されたＵプレーン信号からトンネル終端処理に必要な所定の情報を取得して、エントリを形成する。これにより、ｖＥＰＣの負荷軽減が可能となる。
［プログラム］
　上記実施形態に係る分離システム１が実行する処理をコンピュータが実行可能な言語で記述したプログラムを作成することもできる。一実施形態として、分離システム１は、パッケージソフトウェアやオンラインソフトウェアとして上記の分離処理を実行する分離プログラムを所望のコンピュータにインストールさせることによって実装できる。例えば、上記の分離プログラムを情報処理装置に実行させることにより、情報処理装置を分離システムのＳＤＮスイッチ１０、ＳＤＮコントローラ２０として機能させることができる。ここで言う情報処理装置には、デスクトップ型またはノート型のパーソナルコンピュータが含まれる。また、その他にも、情報処理装置にはスマートフォン、携帯電話機やＰＨＳ（Personal　Handyphone　System）などの移動体通信端末、さらには、ＰＤＡ（Personal　Digital　Assistant）などのスレート端末などがその範疇に含まれる。また、分離システム１の機能を、クラウドサーバに実装してもよい。
　図１９は、分離プログラムを実行するコンピュータの一例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０と、ＣＰＵ１０２０と、ハードディスクドライブインタフェース１０３０と、ディスクドライブインタフェース１０４０と、シリアルポートインタフェース１０５０と、ビデオアダプタ１０６０と、ネットワークインタフェース１０７０とを有する。これらの各部は、バス１０８０によって接続される。
　メモリ１０１０は、ＲＯＭ（Read　Only　Memory）１０１１およびＲＡＭ１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic　Input　Output　System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０３１に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１０４１に接続される。ディスクドライブ１０４１には、例えば、磁気ディスクや光ディスク等の着脱可能な記憶媒体が挿入される。シリアルポートインタフェース１０５０には、例えば、マウス１０５１およびキーボード１０５２が接続される。ビデオアダプタ１０６０には、例えば、ディスプレイ１０６１が接続される。
　ここで、ハードディスクドライブ１０３１は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３およびプログラムデータ１０９４を記憶する。上記実施形態で説明した各情報は、例えばハードディスクドライブ１０３１やメモリ１０１０に記憶される。
　また、分離プログラムは、例えば、コンピュータ１０００によって実行される指令が記述されたプログラムモジュール１０９３として、ハードディスクドライブ１０３１に記憶される。具体的には、上記実施形態で説明した分離システム１が実行する各処理が記述されたプログラムモジュール１０９３が、ハードディスクドライブ１０３１に記憶される。
　また、分離プログラムによる情報処理に用いられるデータは、プログラムデータ１０９４として、例えば、ハードディスクドライブ１０３１に記憶される。そして、ＣＰＵ１０２０が、ハードディスクドライブ１０３１に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、上述した各手順を実行する。
　なお、分離プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０３１に記憶される場合に限られず、例えば、着脱可能な記憶媒体に記憶されて、ディスクドライブ１０４１等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、分離プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ＬＡＮやＷＡＮ（Wide　Area　Network）等のネットワークを介して接続された他のコンピュータに記憶され、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。
　以上、本発明者によってなされた発明を適用した実施形態について説明したが、本実施形態による本発明の開示の一部をなす記述および図面により本発明は限定されることはない。すなわち、本実施形態に基づいて当業者等によりなされる他の実施形態、実施例および運用技術等は全て本発明の範疇に含まれる。
　１　分離システム
　２　ＵＥ
　３　ｖＥＰＣ
　４　ｅＮｏｄｅＢ
　１０　ＳＤＮスイッチ
　１１、２１、３１　記憶部
　１１ａ　テーブル
　１１ｂ　レジスタ
　１２、２２、３２　制御部
　１２ａ　観測部
　１２ｂ　探索部
　１２ｃ　ダミー生成部
　２０　ＳＤＮコントローラ
　２２ａ　エントリ形成部
　３０　ＥＰＣ
　３２ａ　折り返し部

Claims (7)

  1. 　ＬＴＥ（Long　Term　Evolution）ネットワークにおけるＣプレーン信号を観測して所定の情報を取得する観測部と、
    　取得された前記所定の情報を用いて、受信したパケットに対する処理を規定するエントリを形成し、パケットごとに該エントリを対応付けたテーブルに挿入するエントリ形成部と、
    　受信したパケットに前記テーブルに従った処理を行い、該パケットを隣接するネットワーク装置に転送する探索部と、
    　を有することを特徴とする分離システム。
  2. 　前記探索部は、受信したパケットの情報が前記テーブルのエントリにない場合に、該パケットをコピーして前記エントリ形成部に転送し、
    　前記エントリ形成部は、転送された前記パケットから前記所定の情報を取得して、エントリを形成する
    　ことを特徴とする請求項１に記載の分離システム。
  3. 　前記探索部から転送されたパケットをコピーするとともに、該パケットのペイロードをダミーデータに差し替えて、該パケットを該探索部に返送するダミー生成部と、
    　前記探索部から転送されたパケットを該探索部に返送する折り返し部と、をさらに備え、
    　前記探索部は、受信したパケットの情報が前記テーブルのエントリにない場合に、該パケットを前記ダミー生成部に転送し、該ダミー生成部から返送されたパケットを前記折り返し部に転送し、該折り返し部から返送されたパケットを前記エントリ形成部に転送し、
    　前記エントリ形成部は、転送された前記パケットから所定の情報を取得して、エントリを形成する
    　ことを特徴とする請求項１に記載の分離システム。
  4. 　前記観測部は、取得した前記所定の情報をレジスタに格納し、
    　前記エントリ形成部は、前記レジスタから取り出された前記所定の情報を用いて、前記エントリを形成することを特徴とする請求項１に記載の分離システム。
  5. 　前記探索部は、所定のＵプレーン信号のトラフィックの流量が所定の閾値を超えた場合に、該Ｕプレーン信号をコピーして前記エントリ形成部に転送し、
    　前記エントリ形成部は、転送された前記Ｕプレーン信号から前記所定の情報を取得して、エントリを形成する
    　ことを特徴とする請求項１に記載の分離システム。
  6. 　分離システムで実行される分離方法であって、
    　ＬＴＥ（Long　Term　Evolution）ネットワークにおけるＣプレーン信号を観測して所定の情報を取得する観測工程と、
    　取得された前記所定の情報を用いて、受信したパケットに対する処理を規定するエントリを形成し、パケットごとに該エントリを対応付けたテーブルに挿入するエントリ形成工程と、
    　受信したパケットに前記テーブルに従った処理を行い、該パケットを隣接するネットワーク装置に転送する探索工程と、
    　を含んだことを特徴とする分離方法。
  7. 　ＬＴＥ（Long　Term　Evolution）ネットワークにおけるＣプレーン信号を観測して所定の情報を取得する観測ステップと、
    　取得された前記所定の情報を用いて、受信したパケットに対する処理を規定するエントリを形成し、パケットごとに該エントリを対応付けたテーブルに挿入するエントリ形成ステップと、
    　受信したパケットに前記テーブルに従った処理を行い、該パケットを隣接するネットワーク装置に転送する探索判定ステップと、
    　をコンピュータに実行させるための分離プログラム。
PCT/JP2020/002429 2020-01-23 2020-01-23 分離システム、分離方法および分離プログラム WO2021149233A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2020/002429 WO2021149233A1 (ja) 2020-01-23 2020-01-23 分離システム、分離方法および分離プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2020/002429 WO2021149233A1 (ja) 2020-01-23 2020-01-23 分離システム、分離方法および分離プログラム

Publications (1)

Publication Number Publication Date
WO2021149233A1 true WO2021149233A1 (ja) 2021-07-29

Family

ID=76991833

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/002429 WO2021149233A1 (ja) 2020-01-23 2020-01-23 分離システム、分離方法および分離プログラム

Country Status (1)

Country Link
WO (1) WO2021149233A1 (ja)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009200689A (ja) * 2008-02-20 2009-09-03 Fujitsu Ltd 通信システム及び通信処理方法並びにノード
JP2015500607A (ja) * 2011-12-12 2015-01-05 ▲ホア▼▲ウェイ▼技術有限公司 エントリを生成するための方法、パケットを受信するための方法、および、対応する装置とシステム
WO2015004922A1 (ja) * 2013-07-11 2015-01-15 日本電気株式会社 通信システム、サービングゲートウェイ、その通信方法および基地局
JP2015046672A (ja) * 2013-08-27 2015-03-12 日本電信電話株式会社 ネットワーク制御システムおよびネットワーク制御方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009200689A (ja) * 2008-02-20 2009-09-03 Fujitsu Ltd 通信システム及び通信処理方法並びにノード
JP2015500607A (ja) * 2011-12-12 2015-01-05 ▲ホア▼▲ウェイ▼技術有限公司 エントリを生成するための方法、パケットを受信するための方法、および、対応する装置とシステム
WO2015004922A1 (ja) * 2013-07-11 2015-01-15 日本電気株式会社 通信システム、サービングゲートウェイ、その通信方法および基地局
JP2015046672A (ja) * 2013-08-27 2015-03-12 日本電信電話株式会社 ネットワーク制御システムおよびネットワーク制御方法

Similar Documents

Publication Publication Date Title
US10743355B2 (en) Communication system and base station
US9942748B2 (en) Service provisioning system and method, and mobile edge application server and support node
EP3136801B1 (en) Method and device for mobility management of mptcp connection
JP5144804B2 (ja) Ｌｔｅにおけるセルフバックホーリング
US10798620B2 (en) Communication method in handover process and apparatus
WO2019242748A1 (zh) 信息传输方法及装置
EP4138363A1 (en) Packet transmission method and system
EP3457748B1 (en) Communication method and apparatus during switching
WO2015117549A1 (zh) 用于删除无线链路控制服务数据单元的方法和基站
WO2017036248A1 (zh) 一种数据传输方法、装置及系统
EP3481132B1 (en) Anchor gateway switching method, apparatus and system
CN108781376B (zh) 数据传输方法、用户设备及接入网设备
JP7035082B2 (ja) ユーザプレーンリンク確立方法、基地局、およびモビリティ管理デバイス
WO2020233249A1 (zh) 一种报文传输方法以及相关装置
KR101911430B1 (ko) 이중 접속 동작에서 베어러를 위한 업링크 사용자 플레인 종결 포인트의 스위칭
KR20170133793A (ko) 이동통신 코어 망에서의 시그널링 방법 및 그 시스템
WO2019184482A1 (zh) 业务承载配置方法及装置
WO2017197563A1 (zh) 用于数据传输的方法和装置
JP6638091B2 (ja) 機能分離のコアネットワークでの下りリンクパケットの伝送方法
WO2022183844A1 (zh) 一种本地边缘分流方法、系统以及分流服务装置和基站
US9602440B2 (en) Re-establishing a direct tunnel between an access node and a gateway router
WO2021149233A1 (ja) 分離システム、分離方法および分離プログラム
WO2021250726A1 (ja) 分離システム、分離方法および分離プログラム
WO2018082517A1 (zh) 删除用户面隧道的方法、网元及系统
CN109792659B (zh) 在无线通信网络中修改用户数据路径的方法和装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20914802

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

NENP Non-entry into the national phase

Ref country code: JP

122 Ep: pct application non-entry in european phase

Ref document number: 20914802

Country of ref document: EP

Kind code of ref document: A1