WO2023105697A1

WO2023105697A1 - 変換装置、変換方法及び変換プログラム

Info

Publication number: WO2023105697A1
Application number: PCT/JP2021/045222
Authority: WO
Inventors: 千晴森岡; 裕平林; 勇樹三好; 篤史須藤; 賢杜山田; 里美井上; 晶規古田
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: NTT Inc
Priority date: 2021-12-08
Filing date: 2021-12-08
Publication date: 2023-06-15
Anticipated expiration: 2024-06-08
Also published as: JPWO2023105697A1; JP7704215B2

Abstract

変換装置（１００）は、複数の変換コアを備える。変換装置（１００）は、複数の変換コアのうち、一部の変換コアに対して切替指示を送信する処理を繰り返し実行する切替管理部（１２０）を備える。

Description

変換装置、変換方法及び変換プログラム

　本発明は、変換装置、変換方法及び変換プログラムに関する。

　カプセル化技術が用いられるネットワークから得たパケット（以下、カプセル化パケットと表記）について、入力されたカプセル化パケットのパケットヘッダ（カプセルのInner／Outer）を解析し、統計情報を算出して統計型xFlowパケットを生成・送信するフォーマット変換技術がある。たとえば、フォーマット変換技術に関する従来技術として、特許文献１、非特許文献１、非特許文献２がある。

　特許文献１（非特許文献１）では、カプセル化パケットのヘッダサンプルについて、カプセル内側のInnerヘッダに基づいて統計情報を算出し、統計型xFlowパケット等を生成して既存の分析装置へ送信する。

　図８は、特許文献１を説明するための図である。図８に示すように、特許文献１の変換装置１０は、分離部１０ａ、デカプセル部１０ｂ、変換部１０ｃを有する。変換装置１０には、各種ＮＷ装置から、カプセル化パケットのヘッダサンプルxFlowが入力される。

　変換部１０ｃは、入力されたカプセル化パケットの統計情報を算出し、出力条件を満たすまで、フロー毎に統計情報を合算する。変換部１０ｃは、出力条件を満たしたフローについての統計情報を含む統計型xFlowパケットを生成し、外部の分析装置へ送信する。

　変換部１０ｃが用いる出力条件は、たとえば、各フローについて最後にカプセル化パケットを受信した時間から最大無通信時間が経過したこと、最初にカプセル化パケットを受信した時間から最大通信時間が経過したことである。

　なお、変換部１０ｃの機能は、変換コア♯１～♯Ｎに分散して配備され、処理が並列に実行することもできる。5tupleなどの情報によって、同一フローのカプセル化パケットは、同一の変換コアに振り分けられる。

　続いて、非特許文献２について説明する。図９は、非特許文献２を説明するための図である。非特許文献２の変換装置１１は、プロトコル解析部１１ａ、グルーピング部１１ｂ、情報整形部１１ｃを有する。変換装置１１には、ミラーリングされたカプセル化パケットと、カプセル化パケットのヘッダサンプルxFlowとが入力される。

　プロトコル解析部１１ａは、入力されたカプセル化パケットのプロトコル解析を行ってInner／Outer／（xFlow）ヘッダを識別する。

　グルーピング部１１ｂは、プロトコル解析部１１ａによって識別されたInner／Outer／（xFlow）ヘッダと、事前に用意された条件に基づいてカプセル化パケットをグルーピングする。

　情報整形部１１ｃは、グルーピング部１１ｂのグルーピング結果を取得し、グループ毎に定義された処理を実施し、統計型xFlowパケット等を生成して分析装置１２Ａ，１２Ｂへ送信する。

　ここで、図８で説明した変換部１０ｃや、図９で説明した情報整形部１１ｃには、入力されたカプセル化パケットの統計情報をフロー毎に合算し、出力条件を満たしたフローの統計情報を格納した統計型xFlowパケットを生成して送信する機能がある。かかる機能は、出力条件を満たすか否かをフロー毎に管理する場合、処理負荷が大きくなってしまう。

　上記の機能に関して、非特許文献３では、統計情報を登録する統計情報キャッシュテーブルを二つ用いて、統計型xFlowパケットを生成して送信する技術が記載されている。

　図１０は、非特許文献３を説明するための図である。図１０に示すように、非特許文献３の変換装置２０は、変換コア２１を有する。

　変換コア２１は、登録用テーブル２２、出力用テーブル２３、統計情報生成処理部２４、テーブル切替監視部２５、切替処理部２６を有する。最初は、登録用テーブル２２に、統計情報キャッシュテーブルＡが設定され、出力用テーブル２３に、統計情報キャッシュテーブルＢが設定される。

　統計情報生成処理部２４は、カプセル化パケットのヘッダサンプルを基にして、以下に説明する統計情報生成処理を実行する。

　統計情報生成処理部２４は、カプセル化パケットのヘッダサンプルを基にして、フローを識別する。

　統計情報生成処理部２４は、フローの識別結果を基にして、統計情報キャッシュテーブルＡに、新規登録を行うか、更新を行うかの判定を行う。たとえば、統計情報生成処理部２４は、識別したフローに対応する統計情報が、統計情報キャッシュテーブルＡに既に登録されている場合には、更新を行うと判定する。一方、統計情報生成処理部２４は、識別したフローに対応する統計情報が、統計情報キャッシュテーブルＡに登録されていない場合には、新規登録を行うと判定する。

　統計情報生成処理部２４は、特許文献１、非特許文献１、２に記載された方法と同様にして、ヘッダサンプルから、統計情報を算出する。

　統計情報生成処理部２４は、上記の処理によって、更新を行うと判定している場合には、統計情報キャッシュテーブルＡに登録された、該当するフローの統計情報を更新する。一方、統計情報生成処理部２４は、新規登録を行うと判定している場合には、フローに対する統計情報を、統計情報キャッシュテーブルＡに登録する。

　統計情報生成処理部２４は、上記の統計情報生成処理を繰り返し実行する。

　テーブル切替監視部２５は、所定の時間間隔で、切替指示を切替処理部２６に送信する。

　切替処理部２６は、テーブル切替監視部２５から切替指示を取得した場合に、以下に説明する切替処理を実行する。

　切替処理部２６は、出力用テーブル２３に設定された統計情報キャッシュテーブルＢを初期化する。

　切替処理部２６は、登録用テーブル２２の統計情報キャッシュテーブルＡと、出力用テーブル２３の統計情報キャッシュテーブルＢとを切り替える。これによって、登録用テーブル２２には、統計情報キャッシュテーブルＢが設定され、出力用テーブル２３には、統計情報キャッシュテーブルＡが設定される。

　切替処理部２６は、統計情報キャッシュテーブルＡから全フローの統計情報を取得する。切替処理部２６は、取得した統計情報を基にして、統計型xFlowパケットを生成し、分析装置１２Ｃに送信する。

国際公開第２０２１／１４９２４５号

三好、他「xFlowパケット内のヘッダサンプルフォーマット変換方式」(電子情報通信学会　2020年3月　総合大会　B-6-36) 西岡、他「複数事業者を収容するキャリア網のトラヒックを可視化するFast　xFlow　Proxyの提案」(電子情報通信学会　2021年3月　総合大会　B-6-33) 森岡、他「フォーマット変換システムにおけるフロー統計情報送出方式の検討」(電子情報通信学会　2021年3月　総合大会　B-6-73)

　上記の非特許文献３の技術は、切替処理部２６によって、出力用テーブル２３に保持されている全フローの統計情報を含む統計型xFlowパケットを連続して生成し、送信する。

　ここで、特許文献１の技術を適用した変換コア♯１～♯Ｎのように、非特許文献３の機能を変換コア♯１～♯Ｎに配備して処理を並行に実行すると、全てのコアで同時に統計情報キャッシュテーブルが切替えられる。そうすると、切替えられたタイミングで、全てのコアで生成された統計型xFlowパケットがバーストで分析装置に出力されてしまう。

　図１１は、従来技術の課題を説明するための図である。図１１のグラフの横軸は時間に対応し、縦軸は出力される統計型xFlowパケットのパケット量を示す。図１１に示す例では、ｔ１、ｔ２、ｔ３において、統計情報キャッシュテーブルの切替が行われてり、変換コア♯１～♯Ｎから、統計型xFlowパケットが同時に出力されている。

　図１１のように、統計型xFlowパケットが同時に分析装置へ出力されると、分析装置の受信容量を超えてしまい、パケットロスが生じる。パケットロスによって、統計情報が不足し、分析装置の分析精度が低下する。

　本発明は、上記に鑑みてなされたものであって、変換装置から同時に出力されるパケット量を大幅に削減することができる変換装置、変換方法及び変換プログラムを提供することを目的とする。

　上述した課題を解決し、目的を達成するために、変換装置は、複数の変換コアと、複数の変換コアのうち、一部の変換コアに対して切替指示を送信する処理を繰り返し実行する切替管理部とを備える。複数の変換コアはそれぞれ、二つの統計情報キャッシュテーブルを、登録用テーブルと出力用テーブルに分けて記憶する記憶部と、カプセル化パケットの統計情報をフロー毎に生成し、生成したフロー毎の統計情報を、登録用テーブルに設定された統計情報キャッシュテーブルに登録する統計情報生成処理部と、切替管理部から切替指示を受信した場合に、登録用テーブルの統計情報キャッシュテーブルと、出力用テーブルの統計情報キャッシュテーブルとを切替え、出力用テーブルの統計情報キャッシュテーブルに登録された統計情報を含む統計型xFlowパケットを生成し、生成した統計型xFlowパケットを送信する切替処理部とを備える。

　本発明によれば、変換装置から同時に出力されるパケット量を大幅に削減することができる。

図１は、本実施例１に係る変換装置のテーブル切替の時間とパケット量との関係を示す図である。図２は、本実施例１に係る変換装置の構成を示す機能ブロック図である。図３は、本実施例１に係る切替管理部の処理手順を示すフローチャートである。図４は、本実施例２に係る変換装置の構成を示す機能ブロック図である。図５は、本実施例３に係る変換装置が切替通知を送信するタイミングを説明するための図である。図６は、本実施例３に係る変換装置の構成を示す機能ブロック図である。図７は、変換プログラムを実行するコンピュータの一例を示す図である。図８は、特許文献１を説明するための図である。図９は、非特許文献２を説明するための図である。図１０は、非特許文献３を説明するための図である。図１１は、従来技術の課題を説明するための図である。

　以下に、本願の開示する変換装置、変換方法及び変換プログラムの実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。

　本実施例１に係る変換装置の処理の概要について説明する。変換装置は、非特許文献３の機能を複数の変換コアに配備して並列処理を実行する。変換装置は、各変換コアに対して、登録用テーブルに設定された統計情報キャッシュテーブルおよび出力用テーブルに設定された統計情報キャッシュテーブルを切替えるタイミングを、装置全体で管理し、各変換コアの各統計情報キャッシュテーブルの切替を時間差をつけて実行する。以下の説明では、登録用テーブルに設定された統計情報キャッシュテーブルおよび出力用テーブルに設定された統計情報キャッシュテーブルを切替えることを「テーブル切替」と表記する。

　図１は、本実施例１に係る変換装置のテーブル切替の時間とパケット量との関係を示す図である。図１のグラフの横軸は時間に対応し、縦軸は出力される統計型xFlowパケットのパケット量を示す。たとえば、図１に示す例では、ｔ１、ｔ４、ｔ７において、変換コア♯１から、統計型xFlowパケットが出力される。ｔ２、ｔ５、ｔ８において、変換コア♯２から、統計型xFlowパケットが出力される。ｔ３、ｔ６、ｔ９において、変換コア♯Ｎから、統計型xFlowパケットが出力される。Ｎは、変換コアの総数である。

　図１に示すように、複数の変換コア♯１～♯Ｎで生成された統計型xFlowパケットが同時に出力されないため、変換装置から同時に出力されるパケット量を削減することができる。

　次に、本実施例１に係る変換装置の構成例について説明する。図２は、本実施例１に係る変換装置の構成を示す機能ブロック図である。図２に示すように、この変換装置１００は、パケット振分部１１０と、切替管理部１２０と、変換コア♯１～♯Ｎを有する。変換装置１００は、ミラーリングされたカプセル化パケットと、カプセル化パケットのヘッダサンプルxFlowとが入力される。

　パケット振分部１１０は、カプセル化パケットのInner／Outerヘッダの5tuple等を基にして、カプセル化パケットのヘッダサンプルを、変換コア♯１～♯Ｎに振り分ける。パケット振分部１１０は、ヘッダサンプルを変換コア♯１～♯Ｎに振り分ける際に、たとえばInnerヘッダの宛先・送信元アドレスと、Outerヘッダの宛先・送信元アドレスとの組が同一となるヘッダサンプルが、同一の変換コアに振り分けられるように、制御する。

　パケット振分部１１０は、ロードバランサの機能を有し、同一の変換コアに負荷が集中しないように、ヘッダサンプルを、変換コア♯１～♯Ｎに振り分ける。

　ここで、本発明を、図８で説明した変換装置１０に実装する場合には、カプセル化パケットのヘッダサンプルxFlowに対して、分離部１０ａおよびデカプセル部１０ｂが処理を実行し、処理結果となるヘッダサンプルが、パケット振分部１１０に入力される。

　本発明を、図９で説明した変換装置１１に実装する場合には、カプセル化パケットとカプセル化パケットのヘッダサンプルxFlowに対して、プロトコル解析部１１ａおよびグルーピング部１１ｂが処理を実行し、処理結果となるヘッダサンプルが、パケット振分部１１０に入力される。

　切替管理部１２０は、切替通知送信時間間隔（Ｔ）毎に、変換コア♯１～♯Ｎの順に、切替通知を送信する。変換コア♯１～♯Ｎは、Ｎ×Ｔ時間毎に、切替通知を受信する。

　変換コア♯１について説明する。変換コア♯２～♯Ｎに関する説明は、変換コア♯１と同様である。変換コア♯１は、登録用テーブル５０、出力用テーブル５１、統計情報生成処理部５２、切替処理部５３を有する。最初は、登録用テーブル５０に、統計情報キャッシュテーブルＡが設定され、出力用テーブル５１に、統計情報キャッシュテーブルＢが設定される。

　統計情報生成処理部５２は、カプセル化パケットのヘッダサンプルを基にして、以下に説明する統計情報生成処理を実行する。

　統計情報生成処理部５２は、カプセル化パケットのヘッダサンプルを基にして、フローおよびグループを識別する。フローは、カプセル化パケットのInner／Outerヘッダの5tuple等を基に識別される。なお、統計情報生成処理部５２は、グループ識別子が付与されていない場合には、フロー識別のみを実行し、グループ識別を実行しない。

　グループについて説明する。たとえば、図９で説明したグルーピング部１１ｂは、プロトコル解析部１１ａによって識別されたInner／Outer／（xFlow）ヘッダと、事前に用意された条件に基づいてカプセル化パケットをグルーピングし、カプセル化パケットにグループ識別子を付与する。統計情報生成処理部５２は、カプセル化パケットに付与されたグループ識別子を基にして、カプセル化パケットのグループを識別する。

　統計情報生成処理部５２は、フローおよびグループの識別結果を基にして、統計情報キャッシュテーブルＡに、新規登録を行うか、更新を行うかの判定を行う。たとえば、統計情報生成処理部５２は、識別したフローに対応する統計情報が、統計情報キャッシュテーブルＡに既に登録されている場合には、更新を行うと判定する。一方、統計情報生成処理部５２は、識別したフローに対応する統計情報が、統計情報キャッシュテーブルＡに登録されていない場合には、新規登録を行うと判定する。

　統計情報生成処理部５２は、非特許文献１、２に記載された方法と同様にして、ヘッダサンプルから、統計情報を算出する。統計情報は、カプセル化パケットの数や、データ量等の情報である。

　統計情報生成処理部５２は、上記の処理によって、更新を行うと判定している場合には、統計情報キャッシュテーブルＡに登録された、該当するフローの統計情報を更新する。一方、統計情報生成処理部５２は、新規登録を行うと判定している場合には、フローに対する統計情報を、統計情報キャッシュテーブルＡに登録する。

　統計情報生成処理部５２は、上記の統計情報生成処理を繰り返し実行する。

　切替処理部５３は、切替管理部１２０から切替指示を受信した場合に、以下に説明する切替処理を実行する。

　切替処理部５３は、出力用テーブル５１に設定された統計情報キャッシュテーブルＢを初期化する。

　切替処理部５３は、登録用テーブル５０の統計情報キャッシュテーブルＡと、出力用テーブル５１の統計情報キャッシュテーブルＢとを切り替える。これによって、登録用テーブル５０には、統計情報キャッシュテーブルＢが設定され、出力用テーブル５１には、統計情報キャッシュテーブルＡが設定される。

　切替処理部５３は、統計情報キャッシュテーブルＡから全フローについて統計情報を取得し、取得した統計情報を含む統計型xFlowパケットを生成し、外部の分析装置に送信する。

　ところで、図２に示した例では、変換コア♯１～♯Ｎの各切替処理部５３が、統計情報を含む統計型xFlowパケットを生成し、外部の分析装置に送信する機能を有する場合について説明したが、これに限定されるものではない。たとえば、変換コア♯１～♯Ｎの外部に、共通のパケット生成部を配置し、かかるパケット生成部が、変換コア♯１～♯Ｎから、統計情報を取得し、統計型xFlowパケットを生成して、外部の分析装置に送信してもよい。

　次に、本実施例１に係る切替管理部１２０の処理手順の一例について説明する。図３は、本実施例１に係る切替管理部の処理手順を示すフローチャートである。図３において、ｔは、ｔ＝０からの経過時間を示す。ｎ（ｎ＝１～Ｎ）は、変換コアを識別するコア番号を示す。図３に示すように、変換装置１００の切替管理部１２０は、ｎ＝１に設定する（ステップＳ１０１）。

　切替管理部１２０は、ｔ＝０に設定し、経過時間ｔの監視を開始する（ステップＳ１０２）。切替管理部１２０は、ｔ≧Ｔとならない場合には（ステップＳ１０３，Ｎｏ）、再度、ステップＳ１０３に移行する。一方、切替管理部１２０は、ｔ≧Ｔとなる場合には（ステップＳ１０３，Ｙｅｓ）、変換コア♯ｎへ切替通知を送信する（ステップＳ１０４）。

　切替管理部１２０は、ｎ＜Ｎとなる場合には（ステップＳ１０５，Ｙｅｓ）、ｎ＝ｎ＋１に設定し（ステップＳ１０６）、ステップＳ１０２に移行する。一方、切替管理部１２０は、ｎ＜Ｎとならない場合には（ステップＳ１０５，Ｎｏ）、ｎ＝１に設置し（ステップＳ１０７）、ステップＳ１０２に移行する。

　次に、本実施例１に係る変換装置１００の効果について説明する。変換装置１００は、変換コア♯１～♯Ｎの並列処理を実行させる場合に、切替通知送信時間間隔（Ｔ）毎に、変換コア♯１～♯Ｎの順に、切替通知を送信する。これによって、複数の変換コア♯１～♯Ｎで生成された統計情報に基づいて、統計型xFlowパケットが同時に出力されないため、変換装置１００から同時に出力されるパケット量を削減することができる。

　本実施例２に係る変換装置は、トラヒックが急増して登録用テーブルに登録されたフロー数が閾値を超えた場合に、変換コアから切替管理部へ、切替要求を送信する。切替管理部は、切替要求を受信すると、切替通知送信時間間隔（Ｔ）を変更する。

　図４は、本実施例２に係る変換装置の構成を示す機能ブロック図である。図４に示すように、この変換装置２００は、パケット振分部１１０と、切替管理部２１０と、変換コア♯１～♯Ｎを有する。変換装置２００は、ミラーリングされたカプセル化パケットと、カプセル化パケットのヘッダサンプルxFlowとが入力される。

　パケット振分部１１０に関する説明は、図２で説明した内容と同様である。

　切替管理部２１０は、最初は、切替通知送信時間間隔（Ｔ）毎に、変換コア♯１～♯Ｎの順に、切替通知を送信する。切替管理部２１０は、いずれの変換コアからも切替要求を受信していない場合、通知レベルを「０」に設定する。切替管理部２１０は、通知レベル「０」の間は、式（１）に基づいて、切替通知送信時間間隔（Ｔ）を算出する。式（１）において、ＴＡは、切替通知を送信する周期を示す。Ｎは、変換コア♯１～♯Ｎの数を示す。

　Ｔ＝ＴＡ／Ｎ・・・（１）

　切替管理部２１０は、変換コア♯１～♯Ｎのうち、何れかの変換コアから、切替要求を受信すると、通知レベルを「１」に更新する。切替管理部２１０は、通知レベル「１」の間は、式（２）に基づいて、切替通知送信時間間隔（Ｔ）を算出する。式（２）において、αの値は、０＜α＜１の範囲に設定される。

　Ｔ＝α×ＴＡ／Ｎ・・・（２）

　切替管理部２１０は、最後に切替要求を受信してから、所定時間経過した場合に、現在の通知レベルを「０」に更新する。

　変換コア♯１について説明する。変換コア♯２～♯Ｎに関する説明は、変換コア♯１と同様である。変換コア♯１は、登録用テーブル５０、出力用テーブル５１、統計情報生成処理部５２、切替処理部５３、通知部５４を有する。

　登録用テーブル５０、出力用テーブル５１、統計情報生成処理部５２、切替処理部５３に関する説明は、図２で説明した内容と同様である。

　通知部５４は、統計情報生成処理部５２から、カウント情報を受信する。統計情報生成処理部５２は、登録用テーブル５０に設定された統計情報キャッシュテーブル（最初は、統計情報キャッシュテーブルＡ）に登録されたフロー数をカウントし、カウント情報として、通知部５４に送信する。通知部５４は、カウント情報に基づき、フロー数が閾値（ＮＦ）を超過した場合に、切替要求を、切替管理部２１０に送信する。たとえば、ＮＦには、登録用テーブル５０に登録可能なフロー数の上限の９０％の値が設定される。なお、統計情報生成処理部５２は、テーブル切替時において、登録用テーブル５０に登録したフロー数のカウント情報はテーブル切替時において０に設定される。

　次に、本実施例２に係る変換装置２００の効果について説明する。変換装置２００は、登録用テーブル５０に登録されたフロー数が閾値を超えた場合に、変換コアから切替管理部２１０へ、切替要求を送信する。切替管理部２１０は、切替要求を受信すると、切替通知送信時間間隔（Ｔ）を式（２）に基づいて変更することで、変換コア♯１～♯Ｎに切替要求を送信する周期を短縮する。これによって、トラヒックが急増した場合でも、登録用テーブル５０から統計情報が溢れてしまう状況を回避することができる。

　本実施例３に係る変換装置は、トラヒックが急増して登録用テーブルに登録されたフロー数が閾値を超えた場合に、変換コアから切替管理部へ、切替要求を送信する。切替要求には、切替要求元の変換コアを識別するコア番号が含まれる。

　切替管理部は、実施例１と同様にして、切替通知送信時間間隔（Ｔ）毎に、変換コア♯１～♯Ｎの順に、切替通知を送信しつつ、切替要求を送信した変換コアに対して、切替通知を送信する。切替管理部は、変換コア♯１～♯Ｎからの統計型xFlowパケットの出力が重ならないように、所定のガードタイム以上の時間をあけて、切替通知を送信する。

　図５は、本実施例３に係る変換装置が切替通知を送信するタイミングを説明するための図である。変換装置の切替管理部は、時間ｔ１において、切替通知を変換コア♯１へ送信する。切替管理部は、時間ｔ１から、切替通知送信時間間隔（Ｔ）経過する前の時間ｔ２において、変換コア♯３から、切替要求を受信した場合には、切替通知を、変換コア♯３へ送信する。

　切替管理部は、時間ｔ１から、切替通知送信時間間隔（Ｔ）経過した時間ｔ３において、切替通知を変換コア♯２へ送信する。切替管理部は、時間ｔ３から、切替通知送信時間間隔（Ｔ）経過した時間ｔ４において、切替通知を変換コア♯３へ送信する。

　ここで、切替管理部は、切替通知を行った時間の前後にガードタイムを設定し、ガードタイム以上の時間をあけて、切替通知を送信する。たとえば、切替管理部は、時間ｔ１において、切替通知を変換コア♯１へ送信した後、変換コア♯３から切替要求を受信した時間ｔ３が、時間ｔ１を基準とするガードタイムに含まれる場合には、かかるガードタイムを経過した後に、変換コア♯３へ、切替通知を送信する。

　切替管理部は、図５において、時刻ｔ２、ｔ３、ｔ４についても、同様にして、ガードタイムを設定し、上記の説明と同様にして、ガードタイムを経過する前に、切替要求を受信した場合に、ガードタイムを経過した直後に、切替要求の送信元となる変換コアへ、切替通知を送信する。

　図６は、本実施例３に係る変換装置の構成を示す機能ブロック図である。図６に示すように、この変換装置３００は、パケット振分部１１０と、切替管理部３１０と、変換コア♯１～♯Ｎを有する。変換装置３００は、ミラーリングされたカプセル化パケットと、カプセル化パケットのヘッダサンプルxFlowとが入力される。

　切替管理部３１０は、切替通知送信時間間隔（Ｔ）毎に、変換コア♯１～♯Ｎの順に、切替通知を送信しつつ、切替要求を送信した変換コアに対して、切替通知を送信する。切替管理部３１１は、変換コア♯１～♯Ｎからの統計型xFlowパケットの出力が重ならないように、所定のガードタイム以上の時間をあけて、切替通知を送信する。切替管理部３１０に関する説明は、図５で行った説明と同様である。

　次に、本実施例３に係る変換装置３００の効果について説明する。変換装置３００は、切替通知送信時間間隔（Ｔ）毎に、変換コア♯１～♯Ｎの順に、切替通知を送信しつつ、切替要求を送信した変換コアに対して、切替通知を送信する。変換装置３００は、変換コア♯１～♯Ｎからの統計型xFlowパケットの出力が重ならないように、所定のガードタイム以上の時間をあけて、切替通知を送信する。これによって、トラヒックが急増によって、特定の変換コアの登録用テーブル５０から統計情報が溢れてしまう状況を回避することができる。

　続いて、変換プログラムを実行するコンピュータの一例について説明する。図７は、変換プログラムを実行するコンピュータの一例を示す図である。コンピュータ１０００は、たとえば、メモリ１０１０と、ＣＰＵ１０２０と、ハードディスクドライブインタフェース１０３０と、ディスクドライブインタフェース１０４０と、シリアルポートインタフェース１０５０と、ビデオアダプタ１０６０と、ネットワークインタフェース１０７０とを有する。これらの各部は、バス１０８０によって接続される。

　メモリ１０１０は、ＲＯＭ（Read　Only　Memory）１０１１およびＲＡＭ１０１２を含む。ＲＯＭ１０１１は、たとえば、ＢＩＯＳ（Basic　Input　Output　System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０３１に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１０４１に接続される。ディスクドライブ１０４１には、たとえば、磁気ディスクや光ディスク等の着脱可能な記憶媒体が挿入される。シリアルポートインタフェース１０５０には、たとえば、マウス１０５１およびキーボード１０５２が接続される。ビデオアダプタ１０６０には、たとえば、ディスプレイ１０６１が接続される。

　ここで、ハードディスクドライブ１０３１は、たとえば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３およびプログラムデータ１０９４を記憶する。上記実施形態で説明した各情報は、たとえばハードディスクドライブ１０３１やメモリ１０１０に記憶される。

　また、変換プログラムは、たとえば、コンピュータ１０００によって実行される指令が記述されたプログラムモジュール１０９３として、ハードディスクドライブ１０３１に記憶される。具体的には、上記実施形態で説明したパケット振分部１１０、切替管理部１２０、変換コア♯１～♯Ｎを実行する各処理が記述されたプログラムモジュール１０９３が、ハードディスクドライブ１０３１に記憶される。

　また、変換プログラムによる情報処理に用いられるデータは、プログラムデータ１０９４として、たとえば、ハードディスクドライブ１０３１に記憶される。そして、ＣＰＵ１０２０が、ハードディスクドライブ１０３１に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、上述した各手順を実行する。

　なお、変換プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０３１に記憶される場合に限られず、たとえば、着脱可能な記憶媒体に記憶されて、ディスクドライブ１０４１等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、変換プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ＬＡＮやＷＡＮ（Wide　Area　Network）等のネットワークを介して接続された他のコンピュータに記憶され、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

　以上、本発明者によってなされた発明を適用した実施形態について説明したが、本実施形態による本発明の開示の一部をなす記述および図面により本発明は限定されることはない。すなわち、本実施形態に基づいて当業者等によりなされる他の実施形態、実施例および運用技術等は全て本発明の範疇に含まれる。

　　５０　　登録用テーブル
　　５１　　出力用テーブル
　　５２　　統計情報生成処理部
　　５３　　切替処理部
　　５４　　通知部
　１００　　変換装置
　１１０　　パケット振分部
　１２０，２１０，３１０　　切替管理部

Claims

　複数の変換コアと、
　前記複数の変換コアのうち、一部の変換コアに対して切替指示を送信する処理を繰り返し実行する切替管理部とを有し、
　前記複数の変換コアはそれぞれ、
　二つの統計情報キャッシュテーブルを、登録用テーブルと出力用テーブルに分けて記憶する記憶部と、
　カプセル化パケットの統計情報をフロー毎に生成し、生成したフロー毎の統計情報を、前記登録用テーブルに設定された統計情報キャッシュテーブルに登録する統計情報生成処理部と、
　前記切替管理部から前記切替指示を受信した場合に、前記登録用テーブルの統計情報キャッシュテーブルと、前記出力用テーブルの統計情報キャッシュテーブルとを切替え、前記出力用テーブルの統計情報キャッシュテーブルに登録された統計情報を含む統計型xFlowパケットを生成し、生成した統計型xFlowパケットを送信する切替処理部とを有する
　ことを特徴とする変換装置。
　前記切替管理部は、所定の時間間隔毎に、前記複数の変換コアから一つの変換コアを順番に選択し、選択した変換コアに対して、前記切替指示を送信する請求項１に記載の変換装置。
　前記複数の変換コアはそれぞれ、登録用テーブルに設定された統計情報キャッシュテーブルの統計情報のデータ量が閾値を超えた場合に、前記切替管理部に対して切替要求を送信する通知部を更に有し、
　前記切替管理部は、前記切替要求を受信した場合に、前記所定の時間間隔を短くする処理を更に実行する請求項２に記載の変換装置。
　前記切替管理部は、前記切替要求を受信した場合に、前回切替指示を送信したタイミングからガードタイム以上の時間をあけて、前記切替要求の送信元となる変換コアに、前記切替指示を送信する処理を更に実行する請求項３に記載の変換装置。
　二つの統計情報キャッシュテーブルを、登録用テーブルと出力用テーブルに分けて記憶する記憶部と、
　カプセル化パケットの統計情報をフロー毎に生成し、生成したフロー毎の統計情報を、前記登録用テーブルに設定された統計情報キャッシュテーブルに登録する統計情報生成処理部と、
　切替指示を受信した場合に、前記登録用テーブルの統計情報キャッシュテーブルと、前記出力用テーブルの統計情報キャッシュテーブルとを切替え、前記出力用テーブルの統計情報キャッシュテーブルに登録された統計情報を含む統計型xFlowパケットを生成し、生成した統計型xFlowパケットを送信する切替処理部とを有する、複数の変換コアを有する変換装置が実行する変換方法であって、
　前記複数の変換コアのうち、一部の変換コアに対して切替指示を送信する処理を繰り返し実行する切替管理工程、
　を含んだことを特徴とする変換方法。
　コンピュータを、請求項１～４のいずれか一つに記載の変換装置として機能させるための変換プログラム。