WO2016133043A1 - 制御装置、通信システム、仮想ネットワークの管理方法及びプログラム - Google Patents
制御装置、通信システム、仮想ネットワークの管理方法及びプログラム Download PDFInfo
- Publication number
- WO2016133043A1 WO2016133043A1 PCT/JP2016/054281 JP2016054281W WO2016133043A1 WO 2016133043 A1 WO2016133043 A1 WO 2016133043A1 JP 2016054281 W JP2016054281 W JP 2016054281W WO 2016133043 A1 WO2016133043 A1 WO 2016133043A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- virtual network
- information
- version
- update
- node
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Ceased
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/34—Signalling channels for network management communication
- H04L41/342—Signalling channels for network management communication between virtual entities, e.g. orchestrators, SDN or NFV entities
Definitions
- the present invention is based on the priority claim of Japanese Patent Application No. 2015-027244 (filed on Feb. 16, 2015), the entire contents of which are incorporated herein by reference. Shall.
- the present invention relates to a control device, a communication system, a virtual network management method, and a program, and more particularly, to a control device, a communication system, a virtual network management method, and a program that provide a virtual network to a user.
- Patent Document 1 refers to a transfer path configured by transfer nodes, a virtual network path information storage unit that stores a correspondence relationship with the virtual network, and the virtual network path information storage unit. And a virtual network control unit that identifies a virtual network that is affected by a change in the state of an arbitrary forwarding node, and discloses a control device that can present the affected part on the virtual network to the user ing.
- a virtual network configuration information storage unit that stores a configuration of a virtual network configured by packet forwarding nodes, a virtual endpoint on the virtual network, and an endpoint that stores the endpoints of the packet forwarding node in association with each other
- An information storage unit a control unit that controls packet transfer on the virtual network by the packet transfer node with reference to information stored in the virtual network configuration information storage unit and the endpoint information storage unit, respectively,
- Virtual endpoint addition rule that defines the correspondence between the value of a predetermined field in the packet header and the connection position of the virtual endpoint on the virtual network when a packet is received from a source not connected to the virtual endpoint
- Patent Document 3 describes a service that uses an operation support service (OSS) client and a template interactively and non-interactively, instead of interactively providing a service on a network device in real time using a graphical user interface (GUI).
- OSS operation support service
- GUI graphical user interface
- Patent Document 4 discloses a method for visualizing a virtual network of a computer system using open flow technology. Also, paragraph 0002 of Patent Document 5 discloses that a network controller of a software-defined network (SDN) creates and maintains a view of the network state and allows access to the view of the network state.
- SDN software-defined network
- Patent Document 6 discloses a network service plan provisioning system for proposing a network service plan to a user.
- Patent Document 7 discloses a unified policy management system for an organization including a central policy server and a policy enforcer at a remote location.
- Patent Document 8 discloses a utility meter comprising a processor configured to initiate a reboot / rollback of a utility meter using a firmware instruction set when it is determined that the network interface is inoperable. ing.
- a control device including virtual network update accepting means for accepting virtual network update content provided to a user.
- the control apparatus further sets the control information having a higher priority than the control information before the update to at least a physical node corresponding to the updated virtual network in accordance with the update contents of the virtual network.
- Virtual network construction means for constructing a virtual network corresponding to the updated version of the network is provided.
- the control apparatus further includes virtual network information management means for managing virtual network information to which version information indicating the number of times of update is added.
- the control apparatus further includes: a first entry deleting unit that deletes information on the virtual network of a version determined based on a predetermined rule from the virtual network information managing unit at a predetermined opportunity; and information on the virtual network And a second entry deleting means for deleting control information having a priority corresponding to the version from the physical node when the information is deleted.
- a communication system including the control device described above and a physical node that operates based on control information set by the control device.
- the step of receiving the update content of the virtual network provided to the user, and the control before the update to at least the physical node corresponding to the updated virtual network according to the update content of the virtual network By setting control information having a higher priority than information, a step of constructing a virtual network corresponding to the updated version of the virtual network, and information on the virtual network to which version information indicating the number of times of the update is added
- a step of managing, a step of deleting virtual network information of a version determined based on a predetermined rule from the virtual network information to be managed at a predetermined opportunity, and a trigger of deleting the information of the virtual network, Priority corresponding to the version from physical node Managing virtual network comprising a step of deleting the control information, the having are provided.
- the method is tied to a specific machine, a control device that provides a virtual network to the user.
- the process before accepting the update contents of the virtual network provided to the user, and the control before the update to at least the physical node corresponding to the updated virtual network according to the update contents of the virtual network.
- control information having a higher priority than the information
- a process of constructing a virtual network corresponding to the updated version of the virtual network, and information on the virtual network to which version information indicating the number of times of the update is added
- the process of managing the process of deleting the virtual network information of a version determined based on a predetermined rule from the virtual network information to be managed at a predetermined opportunity, and the deletion of the information of the virtual network, Control information having a priority corresponding to the version from the physical node
- a computer program for executing a process of dividing, to the control device for managing the virtual network is provided.
- This program can be recorded on a computer-readable (non-transient) storage medium. That is, the present invention can be embodied as a computer program product.
- Each element of the control device, the communication system, the virtual network management method, and the program described above contributes to solving the above-described problems.
- the present invention it is possible to contribute to facilitating the setting of consistent control information to each physical node accompanying the update of the virtual network.
- the present invention also converts the control device shown in the background art into a control device that improves the manageability of the virtual network.
- FIG. 1 It is a figure which shows an example of the flow entry which OpenFlowController of the 5th Embodiment of this invention sets to OpenFlowSwitch. It is an image figure of the virtual network comprised by the OpenFlowController of the 5th Embodiment of this invention. It is a figure for demonstrating the deformation
- a database update service chain setting change
- the present invention can be realized by a control device 10A including a virtual network update accepting means 11 and a virtual network construction means 12, as shown in FIG. More specifically, the virtual network update receiving unit 11 receives the update contents of the virtual network provided to the user from the network administrator or the user himself / herself.
- the virtual network construction unit 12 sets the control information having higher priority than the control information before the update to at least the physical node corresponding to the updated virtual network according to the update contents of the virtual network. Build a virtual network that reflects network updates.
- the virtual network update accepting unit 11 changes the upper limit transfer rate (bandwidth) to 100 Mbps. It is assumed that the update contents have been accepted.
- a virtual network VN2 having an upper limit transfer rate (bandwidth) of 100 Mbps reflecting the updated contents of the virtual network is constructed.
- the present invention it is possible to update a virtual network by setting control information having different priorities to a plurality of (physical) nodes. As will be described later, in the present invention, if the control information with high priority is deleted, the virtual network can be returned to the content before the update. In addition, when it is desired to make a space in the control information storage area of each (physical) node, it is possible to delete control information with a low priority.
- FIG. 3 is a diagram illustrating the configuration of the communication system according to the first embodiment of this invention.
- a configuration in which a plurality of nodes (physical nodes) 111 to 118 that are connected to each other and constitute a network 120 and a control node 100 that controls these nodes 111 to 118 are connected.
- a broken line in FIG. 3 indicates a control channel between the control node 100 and the nodes 111 to 118.
- FIG. 4 is a diagram illustrating a detailed configuration of the control node according to the first embodiment of this invention.
- a control node 100 including a path setting unit 101, a node management unit 102, a database 103, and a control unit 104 is illustrated.
- the route setting unit 101 calculates the routes of the nodes 111 to 118 corresponding to the route between arbitrary end points of the virtual network based on the topology information of the network 120 stored in the database 103. To do.
- the node management unit 102 creates control information for causing the nodes on the route calculated by the route setting unit 101 to execute packet transfer and accompanying processing along the route, and to each node via the control unit 104, Control information having a priority specified by the control unit 104 is set. Also, the node management unit 102 inquires the node about the presence / absence of the failure of the node, the state of the resource, the data statistics state (bandwidth usage state), and the like to the node via the control unit 104 as necessary. May be performed. The collected results may be stored in the database 103 as node information, or may be held by the node management unit 102 itself.
- control information for realizing different versions of the virtual network is set in one node. For this reason, when a wild card is used as a match condition, control information corresponding to an old version of the virtual network may be applied. For this reason, a check function for consistency between the old and new control information may be added to the node management unit 102.
- the database 103 is a database that stores information on the network 120 in which the nodes 111 to 118 are arranged, and virtual network information including the configuration and parameters of the virtual network configured using the resources of the network 120.
- the database 103 may store control information with priority set for each node corresponding to the virtual network information.
- the control unit 104 communicates with the nodes 111 to 118 on the network 120 and provides a virtual network by setting control information in these nodes 111 to 118.
- the control unit 104 receives the update contents of the virtual network from the network administrator or the user, the control unit 104 updates the virtual network information in the database 103 and also updates the updated virtual network to the path setting unit 101 and the node management unit 102. Requests the setting of control information with priority for realizing the above.
- FIG. 5 is a diagram illustrating an example of virtual network information stored in the database 103.
- the example of FIG. 5 shows a state where two virtual networks, a virtual network 131 and a virtual network 132, are set.
- the virtual network 131 includes nodes 112, 113, 114, and 115 of the network 120, and the maximum bandwidth (upper limit transfer rate) is 100 Mbps.
- the virtual network 132 includes nodes 116 and 117 of the network 120, and the maximum bandwidth (upper limit transfer rate) is 100 Mbps.
- “1” is set.
- this version number is used as the priority of the control information set in the node, and the version having a large version is handled as a high priority. Therefore, the database 103 also functions as a virtual network information management unit that manages the priority given to the control information in association with the version of the virtual network.
- FIG. 6 is a diagram showing a correspondence relationship between the virtual networks 131 and 132 and the nodes 111 to 118.
- the update contents for the virtual network 131 only increase the maximum bandwidth from 100 Mbps to 200 Mbps.
- the maximum bandwidth is 200 Mbps
- recalculation is performed in the path setting unit 101 and the node management unit 102, and each node is updated.
- the control information set in 112 to 115 is also updated.
- the path setting unit 101 and the node management unit 102 also perform recalculation in this case, and new control information is set in each of the nodes 114 to 117. Is done.
- FIG. 9 is a diagram for explaining processing when a template is used when a new virtual network is constructed.
- a table storing templates serving as templates in a virtual network is prepared in advance.
- Such a template can be created in advance by the network administrator based on the contents of the contract with the user and the charge plan.
- the user selects a virtual network that meets his requirements from the template shown in the right column of FIG. By doing in this way, as shown in FIG. 10, the user can construct
- the virtual network can be updated using the template described above.
- the user selects a virtual network in which the maximum bandwidth of template No. 2 is 200 Mbps from the template shown in the right column of FIG. 11 and registers it as a new entry for the virtual network 131 in the database 103.
- it is possible to perform an update process equivalent to the update contents of the virtual network 131 of FIG. 8 (no topology change, change the maximum bandwidth to 200 Mbps).
- control node 100 may store a template usage history for each user and present a template related to the template used last time as a version upgrade candidate or the like.
- FIG. 12 is a diagram illustrating a detailed configuration of a control node according to the second embodiment of this invention.
- the difference from the control node 100 of the first embodiment shown in FIG. 4 is that an entry deletion unit 1041 is added in the control unit 104a. Since other configurations and operations are the same as those in the first embodiment, the following description will focus on differences from the first embodiment.
- the entry deletion unit 1041 deletes old version virtual network information that is no longer used due to version update from the database 103. As an opportunity for the deletion of the old version of the virtual network information by the entry deletion unit 1041, there may be a case where a predetermined period after the version is updated, a case where traffic corresponding to the predetermined period is zero, and the like.
- FIG. 13 is a diagram showing an example of database update (deletion of old version entries) in the second embodiment of the present invention.
- the entry deletion unit 1041 deletes the old version of the virtual network information when conditions such as the elapse of the predetermined period and the traffic corresponding to the predetermined period are zero are satisfied.
- the control unit 104a requests the node management unit 102 to delete the control information set in each node.
- the node management unit 102 deletes the control information corresponding to the corresponding old version of the virtual network 131-1, as shown in FIG.
- This request for deletion can be made by referring to the control information already set for each node managed by the node management unit 102 and specifying the control information to be deleted by the node management unit 102.
- the node management unit 102 and the node may interact to specify the set control information corresponding to the corresponding version.
- FIG. 14 only the virtual network 131-1 is deleted, but the virtual network 132-1 can also be deleted in the same manner.
- old control information is deleted from the nodes 112 to 115.
- the resources of the nodes 112 to 115 that is, the control information storage area used for the old virtual network.
- FIG. 15 is a diagram illustrating a detailed configuration of a control node according to the third embodiment of this invention.
- the difference from the control node 100 of the first embodiment shown in FIG. 4 is that a rollback processing unit 1042 is added in the control unit 104b. Since other configurations and operations are the same as those in the first embodiment, the following description will focus on differences from the first embodiment.
- the rollback processing unit 1042 deletes the latest version of the virtual network information in the database 103 and performs a process of rolling back to the second newest version of virtual network information.
- the rollback execution condition include a virtual network, its constituent nodes, link failure detection, and an explicit user instruction.
- FIG. 16 is a diagram illustrating a database update example (rollback process) according to the third embodiment of the present invention.
- the rollback processing unit 1042 deletes the latest version of the virtual network information.
- the control unit 104b requests the node management unit 102 to delete the control information set in each node.
- the node management unit 102 deletes the control information corresponding to the latest version of the virtual network 132-2 as shown in FIG.
- This request for deletion can be made by referring to the control information already set for each node managed by the node management unit 102 and specifying the control information to be deleted by the node management unit 102.
- the node management unit 102 and the node may interact to specify the set control information corresponding to the corresponding version. In the example of FIG. 16, only the virtual network 132-2 is deleted, but the virtual network 131-2 can also be deleted and rolled back in the same manner.
- FIG. 17 it is possible to prevent the virtual network 132 from being affected by the failure of the link between the nodes 115-117.
- the latest version of the virtual network and its control information have been described as being deleted. However, it is not necessary to physically delete the virtual network, and processing such as invalidation is performed while leaving the corresponding entry. May be. In this way, when the failure of the link between the nodes 115-117 is recovered, it is possible to quickly return to the virtual network 132-2.
- FIG. 18 is a diagram showing a configuration of a communication system according to the fourth exemplary embodiment of the present invention.
- the difference from the communication system of the first embodiment shown in FIG. 3 is that a management node 140 is added to the control node 100. Since other configurations and operations are the same as those in the first embodiment, the following description will focus on differences from the first embodiment.
- FIG. 19 is a diagram showing a detailed configuration of the management node according to the fourth exemplary embodiment of the present invention.
- a management node 140 including a user interface 141, a setting unit 142, and a communication interface 145 is illustrated.
- the setting unit 142 includes a condition setting unit 143 and a policy setting unit 144.
- the policy setting unit 144 is means for accepting and holding the setting of the network operation management policy as shown in FIG. Policy No. 1 in FIG.
- the network operation management policy No. 2 is a policy of executing a virtual network rollback process when a failure of the virtual network is detected.
- the condition setting unit 143 receives a setting of a network operation policy to be applied to the virtual network of the user from the user via the user interface 141, and requests the control node 100 to update the database 103.
- FIG. 21 is a diagram illustrating an example of a setting screen for a network operation management policy for a virtual network by the condition setting unit 143.
- a policy for deleting an old virtual network and a policy for performing rollback at the time of failure are already set for the virtual network 132 on condition that 10 hours have passed since the creation of the latest version.
- the application policy is preferably selected using a drop-down list or the like as shown in the upper part of FIG.
- the communication interface 145 is a means for mediating communication between the management node 140 and the control node 100.
- the management node 140 as shown in FIG. 19 has a virtual network update content acceptance function as described in the first to third embodiments, an old version.
- the virtual network deletion condition and rollback execution condition acceptance function may be provided.
- FIG. 22 is a diagram for explaining the overall operation of the communication system according to the fourth embodiment of this invention.
- the management node 140 receives an input (selection) of a (network) operation management policy from the user (balloon 1 in FIG. 22).
- the management node 140 sets the (network) operation management policy that has received the input (selection) to the corresponding virtual network information in the database 103 of the control node 100 (balloon 2 in FIG. 22).
- the control node 100 operates the virtual network (deletion, rollback, etc.) in accordance with the set (network) operation management policy (balloon 3 in FIG. 22).
- the example of the network operation management policy is not limited to the example of FIG.
- the virtual network of the oldest generation version may be restored.
- exception processing such as not subject to deletion of an initial version of a virtual network may be defined.
- FIG. 23 is a diagram showing a configuration of a communication system according to the fifth exemplary embodiment of the present invention.
- the difference from the communication system of the first embodiment shown in FIG. 3 is that the nodes 111 to 118 are replaced with OpenFlow Switches 211 to 218 and the control node 100 is replaced with an OpenFlow Controller 200. Since the basic configuration and operation are the same as those in the first embodiment, the following description will focus on differences from the first embodiment.
- FIG. 24 is a diagram showing a detailed configuration of the OpenFlow Controller 200 and the OpenFlow Switches 211 to 218 functioning as control nodes in the fifth embodiment of the present invention.
- the difference from the control node 100 of the first embodiment shown in FIG. 4 is that the control unit 204 communicates with the OpenFlow Switches 211 to 218 using the OpenFlow protocol, and the control information flows to the flow tables 2112 of the OpenFlow Switches 211 to 218. It is a point stored as an entry.
- the OpenFlowSwitch 211 includes a control unit 2111, a flow table 2112, and a communication interface 2113.
- FIG. 25 is a diagram illustrating an example of a flow entry held in the OpenFlowSwitch flow table 2112. As shown in FIG. 25, the flow entry is provided with a PRIORITY field, and the priority can be set. The symbol “*” in the flow entry in FIG. 25 indicates that a wild card is set.
- the control unit 2111 of the OpenFlow Switch 211 selects a flow entry having a value suitable for the received packet from the flow table 2112, and selects the one having the highest PRIORITY field value, and the contents of the ACTION field. Process the packet according to
- FIG. 26 is an image diagram of a virtual network configured by the OpenFlow Controller 200.
- the flow network having the priority illustrated in FIG. 25 is set in the OpenFlowSwitch corresponding to each virtual network, so that different versions of the virtual network are constructed.
- the old version virtual network 231-1 is deleted. Can be deleted.
- the rollback process can be realized by deleting the flow entry corresponding to the latest version of the virtual network 231-2 from the OpenFlowSwitch 212, 213.
- the present invention can be easily realized by using an open flow mechanism.
- a time stamp field is provided in the existing transfer table 2112a, and an entry with a new date and time can be handled as an entry with high priority.
- the field is not limited to the time stamp field, and a Priority field similar to that shown in FIG. 25 may be provided, or a value usable as a priority may be set in another existing field.
- FIG. 28 is a diagram showing a configuration of a communication system according to the sixth exemplary embodiment of the present invention.
- the control object of the control node 300 is not a virtual network constituted by the nodes 111 to 118 but a service chain (NFV) in the network function virtualization (NFV). (Forwarding graph). Since the basic configuration and operation of the control node are the same as those in the first embodiment, the following description will focus on differences from the first embodiment.
- FIG. 29 shows the connection of the node (tunnel end point) 311, the firewall (FW-1) 312, the Deep Packet Inspection (DPI-1) 313, the network address translation (NAT-1) 314, and the node 318 by the control node 300. It is a figure which shows the state by which the made service chain 330-1 was comprised.
- service chain information is stored in the database 103 of the control node 300 instead of the virtual network information of the first embodiment.
- the service chain version is updated by updating the service chain route information stored in the database 103 to FW2 315, DPI-2 316, and NAT-2 317.
- the control node 300 switches the path by setting control information with higher priority to the physical node corresponding to the updated service chain.
- FIG. 32 is a diagram showing a route after updating the version of the service chain. As shown in FIG. 32, the user traffic flows along the route of the updated service chain 330-2 by updating the version of the service chain.
- the present invention can also be applied to service chain (forwarding graph) updates in network function virtualization (NFV).
- service chain forwarding graph
- NFV network function virtualization
- the old service chain can be deleted or rolled back as in the second and third embodiments.
- FIG. 33 is a diagram illustrating a state in which the control node 300 deletes an old service chain entry from the service chain information in the database 103 at a predetermined opportunity. By doing so, it is possible to realize the deletion of the old service chain as shown in FIG.
- FIG. 35 shows that the control node 300 deletes the entry of the corresponding service chain from the service chain information in the database 103 when a failure of the network function on the service chain (for example, DPI-2 316 in FIG. 35) occurs. It is a figure which shows the state which carried out. As described above, the service chain rollback processing as shown in FIG. 36 can be realized.
- each part (processing means) of the control node and the management node shown in FIGS. 1, 2, 4, 12, 15, 19, 24, etc. is used for the computer constituting these devices by using the hardware. It can also be realized by a computer program that executes each process.
- the virtual network construction means includes A database that stores information of the virtual network to which the version information is added, and that functions as the virtual network information management means; A path setting unit that refers to information stored in the database and determines a packet transfer path on the network configured by the physical nodes; A node management unit configured to set control information for constructing the virtual network in a node on the path.
- the first entry deletion means is a control device that deletes virtual network information triggered by either elapse of a predetermined time since update or absence of traffic for a predetermined time.
- the first entry deletion means is a control device that deletes virtual network information triggered by either elapse of a predetermined time since update or absence of traffic for a predetermined time.
- Control device 11 Virtual network update acceptance means 12
- Virtual network construction means 100 300 Control node 101, 201 Path setting section 102, 202 Node management section 103, 203 Database 104, 104a, 104b, 204
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本発明の目的は、仮想ネットワークの更新に伴う、各物理ノードへの一貫した制御情報の設定等の容易化である。制御装置は、仮想ネットワーク更新受付手段と、仮想ネットワークの更新内容に従って、少なくとも更新後の仮想ネットワークに対応する物理ノードに、更新前の制御情報よりも高い優先度を持つ制御情報を設定することにより、前記仮想ネットワークの更新バージョンに対応した仮想ネットワークを構築する仮想ネットワーク構築手段と、前記更新の回数を示すバージョン情報が付加された仮想ネットワークの情報を管理する仮想ネットワーク情報管理手段と、所定の契機で、予め定めるルールに基づいて決定したバージョンの仮想ネットワークの情報を削除する第1のエントリ削除部と、前記仮想ネットワークの情報の削除を契機に、前記物理ノードから前記バージョンに対応する優先度を持つ制御情報を削除する第2のエントリ削除部と、を備える。
Description
(関連出願についての記載)
本発明は、日本国特許出願:特願2015-027244号(2015年2月16日出願)の優先権主張に基づくものであり、同出願の全記載内容は引用をもって本書に組み込み記載されているものとする。
本発明は、制御装置、通信システム、仮想ネットワークの管理方法及びプログラムに関し、特に、ユーザに対して仮想的なネットワークを提供する制御装置、通信システム、仮想ネットワークの管理方法及びプログラムに関する。
本発明は、日本国特許出願:特願2015-027244号(2015年2月16日出願)の優先権主張に基づくものであり、同出願の全記載内容は引用をもって本書に組み込み記載されているものとする。
本発明は、制御装置、通信システム、仮想ネットワークの管理方法及びプログラムに関し、特に、ユーザに対して仮想的なネットワークを提供する制御装置、通信システム、仮想ネットワークの管理方法及びプログラムに関する。
特許文献1に、転送ノードによって構成される転送経路と、前記仮想ネットワークとの対応関係を記憶する仮想ネットワーク経路情報記憶部と、前記仮想ネットワーク経路情報記憶部を参照して、前記複数の転送ノードのうちの任意の転送ノードの状態の変更により影響を受ける仮想ネットワークを特定する仮想ネットワーク制御部と、を備え、ユーザに対し、仮想ネットワーク上の影響を受ける部分を提示できるという制御装置が開示されている。
特許文献2には、パケット転送ノードによって構成された仮想ネットワークの構成を記憶する仮想ネットワーク構成情報記憶部と、前記仮想ネットワーク上の仮想端点と、前記パケット転送ノードの端点とを関連付けて記憶する端点情報記憶部と、前記仮想ネットワーク構成情報記憶部と前記端点情報記憶部とにそれぞれ記憶された情報を参照して、前記パケット転送ノードによる仮想ネットワーク上のパケット転送を制御する制御部と、既存の仮想端点に接続されていない送信元からパケットを受信した際に、パケットヘッダ中の予め定めたフィールドの値と、前記仮想ネットワーク上の仮想端点の接続位置との対応関係を定めた仮想端点追加規則に基づいて、前記仮想ネットワークへの仮想端点の追加と、前記端点情報記憶部への新規エントリの追加と、を実行する仮想ネットワーク更新部と、を備えた制御装置が開示されている。
特許文献3には、グラフィカル ユーザ インターフェース(GUI)を用いてネットワークデバイスにおいてリアルタイムでサービスを対話的に供与する代わりに、運用サポートサービス(OSS)クライアント及びテンプレートを対話的及び非対話的に用いてサービスを提供するテンプレート駆動型サービスプロビジョニングという概念が開示されている(段落0386)。
特許文献4には、オープンフロー技術を利用したコンピュータシステムの仮想ネットワークの可視化方法が開示されている。特許文献5の段落0002にも、ソフトウェア定義ネットワーク(SDN)のネットワークコントローラが、ネットワーク状態のビューを作成及び維持し、ネットワーク状態のビューにアクセスさせることが開示されている。
特許文献6には、ユーザに対し、ネットワークのサービスプランを提案するためのネットワークサービスプランプロビジョニングステムが開示されている。特許文献7には、中央ポリシーサーバとリモート位置にあるポリシーエンフォーサとを含む組織用の統一ポリシー管理システムが開示されている。特許文献8には、ネットワークインターフェースが動作不可能と判定された場合に、ファームウェア命令セットを使用して需給計器の再起動/ロールバックを開始するように構成されたプロセッサを備える需給計器が開示されている。
以下の分析は、本発明によって与えられたものである。特許文献1、2に記載されているように、オープンフローやSDNの普及により、仮想ネットワークを容易に構築できるようになっている。これに伴い、仮想ネットワークのパラメータを変更したいというユーザニーズが発生している。これら仮想ネットワークのパラメータとしては、ネットワークトポロジ、経路、ACL(アクセスコントロールリスト)ポリシ、スイッチ・ルータ等ハードウェアの構成、帯域(リンク帯域、最大帯域、閾値)、ルーティングテーブル・フローテーブル、ポート状態(up/down)、キュー長、サービスチェイン(NFV(Network Function Virtualization))等が挙げられる。
しかしながら、上記した仮想ネットワークのパラメータを無作為に変更してしまうと、例えば、変更後の内容にて不具合が発生した場合に、元の内容に戻すことが困難になってしまう。そのために、事前に各物理ノードに設定した制御情報等のバックアップを取る等の準備が必要となる。また、仮想ネットワークを正しく機能させるためには、各物理ノードに対して一貫した内容を設定する必要がある。そのために、競合する設定情報の削除や無効化処理が必要となる場合がある。
本発明は、上記した仮想ネットワークの更新に伴う、各物理ノードへの一貫した制御情報の設定等の容易化に貢献できる制御装置、通信システム、仮想ネットワークの管理方法及びプログラムを提供することを目的とする。
第1の視点によれば、ユーザに対して提供される仮想ネットワークの更新内容を受け付ける仮想ネットワーク更新受付手段を備える制御装置が提供される。この制御装置は、さらに、前記仮想ネットワークの更新内容に従って、少なくとも更新後の仮想ネットワークに対応する物理ノードに、更新前の制御情報よりも高い優先度を持つ制御情報を設定することにより、前記仮想ネットワークの更新バージョンに対応した仮想ネットワークを構築する仮想ネットワーク構築手段を備える。この制御装置は、さらに、前記更新の回数を示すバージョン情報が付加された仮想ネットワークの情報を管理する仮想ネットワーク情報管理手段を備える。この制御装置は、さらに、所定の契機で、前記仮想ネットワーク情報管理手段から、予め定めるルールに基づいて決定したバージョンの仮想ネットワークの情報を削除する第1のエントリ削除手段と、前記仮想ネットワークの情報の削除を契機に、前記物理ノードから前記バージョンに対応する優先度を持つ制御情報を削除する第2のエントリ削除手段と、を備える。
第2の視点によれば、上記した制御装置と、前記制御装置から設定された制御情報に基づいて動作する物理ノードと、を含む通信システムが提供される。
第3の視点によれば、ユーザに対して提供される仮想ネットワークの更新内容を受け付けるステップと、前記仮想ネットワークの更新内容に従って、少なくとも更新後の仮想ネットワークに対応する物理ノードに、更新前の制御情報よりも高い優先度を持つ制御情報を設定することにより、前記仮想ネットワークの更新バージョンに対応した仮想ネットワークを構築するステップと、前記更新の回数を示すバージョン情報が付加された仮想ネットワークの情報を管理するステップと、所定の契機で、前記管理する仮想ネットワーク情報から、予め定めるルールに基づいて決定したバージョンの仮想ネットワークの情報を削除するステップと、前記仮想ネットワークの情報の削除を契機に、前記物理ノードから前記バージョンに対応する優先度を持つ制御情報を削除するステップと、を含む仮想ネットワークの管理方法が提供される。本方法は、ユーザに対して仮想ネットワークを提供する制御装置という、特定の機械に結びつけられている。
第4の視点によれば、ユーザに対して提供される仮想ネットワークの更新内容を受け付ける処理と、前記仮想ネットワークの更新内容に従って、少なくとも更新後の仮想ネットワークに対応する物理ノードに、更新前の制御情報よりも高い優先度を持つ制御情報を設定することにより、前記仮想ネットワークの更新バージョンに対応した仮想ネットワークを構築する処理と、前記更新の回数を示すバージョン情報が付加された仮想ネットワークの情報を管理する処理と、所定の契機で、前記管理する仮想ネットワーク情報から、予め定めるルールに基づいて決定したバージョンの仮想ネットワークの情報を削除する処理と、前記仮想ネットワークの情報の削除を契機に、前記物理ノードから前記バージョンに対応する優先度を持つ制御情報を削除する処理と、を仮想ネットワークの管理を行う制御装置に実行させるコンピュータプログラムが提供される。なお、このプログラムは、コンピュータが読み取り可能な(非トランジエントな)記憶媒体に記録することができる。即ち、本発明は、コンピュータプログラム製品として具現することも可能である。
なお、前記した制御装置、通信システム、仮想ネットワークの管理方法及びプログラムの各要素は、それぞれ上記した課題の解決に貢献する。
なお、前記した制御装置、通信システム、仮想ネットワークの管理方法及びプログラムの各要素は、それぞれ上記した課題の解決に貢献する。
本発明によれば、仮想ネットワークの更新に伴う、各物理ノードへの一貫した制御情報の設定等の容易化に貢献することが可能となる。また、本発明は、背景技術に示した制御装置を、仮想ネットワークの管理の容易性を向上した制御装置へと変換するものともなっている。
はじめに本発明の一実施形態の概要について図面を参照して説明する。なお、この概要に付記した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではない。
本発明は、その一実施形態において図1に示すように、仮想ネットワーク更新受付手段11と、仮想ネットワーク構築手段12と、を備えた制御装置10Aにて実現できる。より具体的には、仮想ネットワーク更新受付手段11は、ネットワーク管理者やユーザ自身から、ユーザに対して提供される仮想ネットワークの更新内容を受け付ける。仮想ネットワーク構築手段12は、前記仮想ネットワークの更新内容に従って、少なくとも更新後の仮想ネットワークに対応する物理ノードに、更新前の制御情報よりも高い優先度を持つ制御情報を設定することにより、前記仮想ネットワークの更新内容を反映した仮想ネットワークを構築する。
例えば、図1に示すように、10Mbpsを上限転送レート(帯域)とする仮想ネットワークVN1が提供されている状態において、仮想ネットワーク更新受付手段11が、上限転送レート(帯域)を100Mbpsに変更するとの更新内容を受け付けたものとする。この場合、仮想ネットワーク構築手段12は、この仮想ネットワークの更新内容に従って、更新後の仮想ネットワークに対応する(物理)ノードに、更新前の制御情報(優先度=Low)よりも高い優先度(優先度=High)を持つ制御情報を設定する。これにより、仮想ネットワークの更新内容を反映した100Mbpsを上限転送レート(帯域)とする仮想ネットワークVN2が構築される。同様の手順で、優先度の高い制御情報(パケットの転送を指示)を設定することで、仮想ネットワークのノード間にリンクを作成することもなども可能となる。
以上のように、本発明によれば、複数の(物理)ノードに、優先度の異なる制御情報を設定することで、仮想ネットワークを更新することが可能となる。また、後記するように、本発明において、優先度の高い制御情報を削除すれば、仮想ネットワークを更新前の内容に戻すことが可能となる。また、各(物理)ノードの制御情報格納領域に空きを作りたい場合、優先度の低い制御情報を削除することもできる。
[第1の実施形態]
続いて、本発明の第1の実施形態について図面を参照して詳細に説明する。図3は、本発明の第1の実施形態の通信システムの構成を示す図である。図3を参照すると、互いに接続されネットワーク120を構成する複数のノード(物理ノード)111~118と、これらノード111~118を制御する制御ノード100とが接続された構成が示されている。図3の破線は、制御ノード100とノード111~118間の制御用チャネルを示している。
続いて、本発明の第1の実施形態について図面を参照して詳細に説明する。図3は、本発明の第1の実施形態の通信システムの構成を示す図である。図3を参照すると、互いに接続されネットワーク120を構成する複数のノード(物理ノード)111~118と、これらノード111~118を制御する制御ノード100とが接続された構成が示されている。図3の破線は、制御ノード100とノード111~118間の制御用チャネルを示している。
図4は、本発明の第1の実施形態の制御ノードの詳細構成を示す図である。図4を参照すると、経路設定部101と、ノード管理部102と、データベース103と、制御部104とを備えた制御ノード100が示されている。
経路設定部101は、制御部104から要求に応じて、データベース103に格納されたネットワーク120のトポロジ情報を基づいて、仮想ネットワークの任意の端点間の経路に対応するノード111~118の経路を計算する。
ノード管理部102は、経路設定部101にて計算された経路上のノードに、当該経路に沿ったパケット転送や付随処理を実行させる制御情報を作成し、制御部104を介して各ノードに、制御部104から指定された優先度を持つ制御情報を設定する。また、ノード管理部102が、必要に応じて、ノードに対して、制御部104を介して、ノードの障害の有無、リソースの状態やデータ統計状態(帯域使用状況)等を問い合わせ、収集させる動作を行わせてもよい。収集した結果は、ノード情報として、データベース103に格納してもよいし、ノード管理部102自身が保持するようにしてもよい。
なお、本実施形態においては、1つのノードに、新旧異なるバージョンの仮想ネットワークを実現する制御情報が設定されることになる。このため、マッチ条件にワイルドカードが使用されている場合、古いバージョンの仮想ネットワークに対応する制御情報が適用されてしまう場合がある。このため、ノード管理部102に、こうした新旧の制御情報の整合性のチェック機能を追加してもよい。
データベース103は、ノード111~118が配置されたネットワーク120の情報と、ネットワーク120のリソースを用いて構成された仮想ネットワークの構成やパラメータを含む仮想ネットワーク情報を格納するデータベースである。また、データベース103には、この仮想ネットワーク情報に対応して各ノードに設定された優先度付きの制御情報を格納してもよい。
制御部104は、ネットワーク120上のノード111~118と通信し、これらのノード111~118に制御情報を設定することで仮想ネットワークを提供する。また、制御部104は、ネットワーク管理者やユーザから仮想ネットワークの更新内容を受け付けると、データベース103の仮想ネットワーク情報を更新するとともに、経路設定部101及びノード管理部102に対し、更新後の仮想ネットワークを実現するための優先度付きの制御情報の設定を要求する。
図5は、データベース103に格納された仮想ネットワーク情報の一例を示す図である。図5の例では、仮想ネットワーク131と、仮想ネットワーク132との2つの仮想ネットワークが設定されている状態を示している。図5の例では、仮想ネットワーク131は、ネットワーク120のノード112、113、114、115によって構成され、その最大帯域(上限転送レート)は100Mbpsである。また、バージョンフィールドには、「1」が設定されている。同様に、仮想ネットワーク132は、ネットワーク120のノード116、117によって構成され、その最大帯域(上限転送レート)は100Mbpsである。また、バージョンフィールドには、「1」が設定されている。本実施形態では、このバージョン数をノードに設定する制御情報の優先度として用い、バージョン数が大きいものを優先度が高いものとして取り扱う。従って、データベース103は、制御情報に付与される優先度と、仮想ネットワークのバージョンと対応付けて管理する仮想ネットワーク情報管理手段としても機能する。
図6は、上記仮想ネットワーク131、132と、ノード111~118との対応関係を示す図である。初期段階では、図5に示すように、バージョン=1の仮想ネットワークの情報が設定されているため、図6のノードには、優先度=1の制御情報が設定されることとなる。以降、バージョンNの仮想ネットワークを仮想ネットワーク131-Nを記し、バージョンNの仮想ネットワークを実現するための制御情報には優先度=Nが与えられるものとして説明する。
続いて、本実施形態の動作について図面を参照して詳細に説明する。以下、図7に示すように、制御ノード100のデータベース103の仮想ネットワーク情報の更新が行われたものとして説明する。まず、仮想ネットワーク131については、トポロジを変更せず、最大帯域を100Mbpsから200Mbpsに引き上げる操作が行われたものとする。この場合、制御ノード100は、図8の仮想ネットワーク131-2に示すとおり、仮想ネットワーク131-1よりも優先度の高い制御情報(優先度=2)をノードに設定することにより、バージョン2の仮想ネットワーク131-2を構築する。なお、仮想ネットワーク131に対する更新内容は、最大帯域を100Mbpsから200Mbpsに引き上げるだけであるが、最大帯域200Mbpsを実現するに伴い、経路設定部101及びノード管理部102で再計算が行われ、各ノード112~115に設定される制御情報も更新される。
同様に、仮想ネットワーク132については、トポロジの変更操作が行われたものとする。この場合も、制御ノード100は、図8の仮想ネットワーク132-2に示すとおり、仮想ネットワーク132-1よりも優先度の高い制御情報(優先度=2)をノードに設定することによりバージョン2の仮想ネットワーク132-2を構築する。また、仮想ネットワーク132に対する更新内容は、トポロジを変更するものであるため、この場合も、経路設定部101及びノード管理部102で再計算が行われ、各ノード114~117に新しい制御情報が設定される。
以上のようにすることで、図7に示した仮想ネットワークの更新内容に対応して、新しいバージョンの仮想ネットワークが構築される。仮想ネットワークを実現するための制御情報は優先度に基づいて適用されるため、一貫性が確保される。また、背景技術に述べたように仮想ネットワークを更新し、制御情報を書き換えてしまう場合、旧バージョンの仮想ネットワーク情報や制御情報は失われてしまうことになるが、本発明によれば、旧バージョンの仮想ネットワーク情報や制御情報も保持することが可能となる。
なお、ユーザにテンプレートを提供することで、上記した仮想ネットワークの構築や更新処理を一層容易化することができる。図9は、新規に仮想ネットワークを構築する際に、テンプレートを用いる場合の処理を説明するための図である。
例えば、図9の右欄に示すように、仮想ネットワークにひな型となるテンプレートを格納したテーブルを事前に用意しておく。このようなテンプレートは、ユーザとの契約内容や料金プランに基づいて、ネットワーク管理者が事前に作成することができる。
ユーザは、図9の右欄に示すテンプレートから、自身の要件に適った仮想ネットワークを選択し、データベース103に登録する。このようにすることで、図10に示すように、ユーザは、簡単に仮想ネットワークを構築することができる。
また、上述したテンプレートを利用して、仮想ネットワークを更新させることもできる。例えば、ユーザが、図11の右欄に示すテンプレートから、テンプレートNo2の最大帯域を200Mbpsとした仮想ネットワークを選択し、データベース103の仮想ネットワーク131の新規エントリとして登録する。このようにすることで、図8の仮想ネットワーク131の更新内容と等価(トポロジ変更無し、最大帯域を200Mbpsに変更)の更新処理を行うことができる。
なお、図9、図11の例では、説明を簡単にするため、2つのテンプレートのみを示しているが、テンプレートは多数用意しておくことが好ましい。この場合、ユーザ名から現在利用中の仮想ネットワークIDを割り出し、さらに、割り出した仮想ネットワークに含まれるノードを検索キーとしたテンプレートの検索機能を追加することが好ましい。あるいは、制御ノード100が、ユーザ毎に、テンプレートの使用履歴を記憶しておき、前回利用したテンプレートに関連するテンプレートを、バージョンアップ候補等として提示するようにしてもよい。
[第2の実施形態]
続いて、上記第1の実施形態に、古いバージョンの仮想ネットワークの削除機能を追加した第2の実施形態について説明する。図12は、本発明の第2の実施形態の制御ノードの詳細構成を示す図である。図4に示した第1の実施形態の制御ノード100との相違点は、制御部104a内にエントリ削除部1041が追加されている点である。その他構成及び動作は第1の実施形態と同様であるため、以下、第1の実施形態との相違点を中心に説明する。
続いて、上記第1の実施形態に、古いバージョンの仮想ネットワークの削除機能を追加した第2の実施形態について説明する。図12は、本発明の第2の実施形態の制御ノードの詳細構成を示す図である。図4に示した第1の実施形態の制御ノード100との相違点は、制御部104a内にエントリ削除部1041が追加されている点である。その他構成及び動作は第1の実施形態と同様であるため、以下、第1の実施形態との相違点を中心に説明する。
エントリ削除部1041は、データベース103から、バージョン更新により使われなくなった古いバージョンの仮想ネットワーク情報を削除する。エントリ削除部1041による古いバージョンの仮想ネットワーク情報の削除の契機としては、バージョン更新後の所定期間の経過、所定期間該当トラヒックがゼロである場合等が考えられる。
続いて、本実施形態の動作について説明する。図13は、本発明の第2の実施形態におけるデータベースの更新例(古いバージョンのエントリ削除)を示す図である。エントリ削除部1041は、上述した所定期間の経過、所定期間該当トラヒックがゼロ等の条件が成立すると、古いバージョンの仮想ネットワーク情報を削除する。
前記バージョンの削除がなされると、制御部104aは、ノード管理部102に対して各ノードに設定されていた制御情報の削除を依頼する。前記依頼を受けたノード管理部102は、図14に示すように、該当する古いバージョンの仮想ネットワーク131-1に対応する制御情報の削除を実行する。この削除の依頼は、ノード管理部102が自ら管理している各ノードへの設定済みの制御情報を参照して、ノード管理部102が削除対象の制御情報を指定して行うことができる。また、あるいは、ノード管理部102とノードが対話を行って、該当するバージョンに対応する設定済みの制御情報を特定するようにしてもよい。なお、図14の例では、仮想ネットワーク131-1のみを削除しているが、仮想ネットワーク132-1も同様に削除することができる。
これにより、例えば、図14の例の場合、ノード112~115から古い制御情報が削除される。この結果、本実施形態によれば、ノード112~115のリソース、端的には、古い仮想ネットワークのために使用されていた制御情報の格納可能領域を解放することが可能となる。
[第3の実施形態]
続いて、上記第1の実施形態に、更新前の仮想ネットワークへのロールバック処理機能を追加した第3の実施形態について説明する。図15は、本発明の第3の実施形態の制御ノードの詳細構成を示す図である。図4に示した第1の実施形態の制御ノード100との相違点は、制御部104b内にロールバック処理部1042が追加されている点である。その他構成及び動作は第1の実施形態と同様であるため、以下、第1の実施形態との相違点を中心に説明する。
続いて、上記第1の実施形態に、更新前の仮想ネットワークへのロールバック処理機能を追加した第3の実施形態について説明する。図15は、本発明の第3の実施形態の制御ノードの詳細構成を示す図である。図4に示した第1の実施形態の制御ノード100との相違点は、制御部104b内にロールバック処理部1042が追加されている点である。その他構成及び動作は第1の実施形態と同様であるため、以下、第1の実施形態との相違点を中心に説明する。
ロールバック処理部1042は、所定のロールバック実行条件が成立すると、データベース103の最新のバージョンの仮想ネットワーク情報を削除し、2番目に新しいバージョンの仮想ネットワーク情報にロールバックする処理を行う。前記ロールバック実行条件としては、仮想ネットワークやその構成ノード、リンクの障害検出やユーザの明示的な指示等が挙げられる。
続いて、本実施形態の動作について説明する。図16は、本発明の第3の実施形態におけるデータベースの更新例(ロールバック処理)を示す図である。ロールバック処理部1042は、上述したロールバック実行条件が成立すると、最新のバージョンの仮想ネットワーク情報を削除する。
前記バージョンの削除がなされると、制御部104bは、ノード管理部102に対して各ノードに設定されていた制御情報の削除を依頼する。前記依頼を受けたノード管理部102は、図17に示すように、最新バージョンの仮想ネットワーク132-2に対応する制御情報の削除を実行する。この削除の依頼は、ノード管理部102が自ら管理している各ノードへの設定済みの制御情報を参照して、ノード管理部102が削除対象の制御情報を指定して行うことができる。また、あるいは、ノード管理部102とノードが対話を行って、該当するバージョンに対応する設定済みの制御情報を特定するようにしてもよい。なお、図16の例では、仮想ネットワーク132-2のみを削除しているが、仮想ネットワーク131-2も同様に削除し、ロールバックすることができる。
これにより、例えば、図17のようにノード115-117間のリンクに障害が発生したことによる影響が、仮想ネットワーク132に及ばないようにすることができる。なお、図16、17の例では、最新バージョンの仮想ネットワークとその制御情報を削除するものとして説明したが、物理的に削除する必要はなく該当エントリを残したまま無効化する等の処理を行ってもよい。このようにすれば、ノード115-117間のリンクの障害が復旧した場合、速やかに仮想ネットワーク132-2に戻すことが可能となる。
[第4の実施形態]
続いて、上記第1の実施形態の構成に仮想ネットワークの管理機能を追加した第4の実施形態について説明する。図18は、本発明の第4の実施形態の通信システムの構成を示す図である。図3に示した第1の実施形態の通信システムとの相違点は、制御ノード100に管理ノード140が追加されている点である。その他構成及び動作は第1の実施形態と同様であるため、以下、第1の実施形態との相違点を中心に説明する。
続いて、上記第1の実施形態の構成に仮想ネットワークの管理機能を追加した第4の実施形態について説明する。図18は、本発明の第4の実施形態の通信システムの構成を示す図である。図3に示した第1の実施形態の通信システムとの相違点は、制御ノード100に管理ノード140が追加されている点である。その他構成及び動作は第1の実施形態と同様であるため、以下、第1の実施形態との相違点を中心に説明する。
図19は、本発明の第4の実施形態の管理ノードの詳細構成を示す図である。図19を参照すると、ユーザインターフェース141と、設定部142と、通信インターフェース145とを備えた管理ノード140が示されている。
設定部142は、条件設定部143と、ポリシ設定部144とを備える。ポリシ設定部144は、図20に示すようなネットワーク運用管理ポリシの設定を受け付けて保持する手段である。図20のポリシNo.1のネットワーク運用管理ポリシは、所定期間経過又はトラヒック量=0のいずれかが成立すると、古いバージョンの仮想ネットワークを削除するというポリシである。図20のポリシNo.2のネットワーク運用管理ポリシは、仮想ネットワークの障害検知時に、仮想ネットワークのロールバック処理を実施するというポリシである。
条件設定部143は、ユーザインターフェース141を介して、ユーザから、当該ユーザの仮想ネットワークに適用するネットワーク運用ポリシの設定を受け付け、制御ノード100に対してデータベース103の更新を要求する。図21は、条件設定部143による仮想ネットワークへのネットワーク運用管理ポリシの設定画面の一例を示す図である。図21の例では、仮想ネットワーク132に対し、既に、最新バージョンの作成から10時間の経過を条件に古い仮想ネットワークを削除するポリシと、障害時にロールバックを実施するポリシとが設定されている。なお、適用ポリシの選択は、図21の上段に示すようにドロップダウンリスト等を用いて選択できるようにすることが好ましい。
通信インターフェース145は、管理ノード140と制御ノード100との通信を仲介する手段である。
なお、図19に示したような管理ノード140に、上述したネットワーク運用管理ポリシの設定機能のほか、第1~第3の実施形態で説明したような仮想ネットワークの更新内容の受付け機能、古いバージョンの仮想ネットワークの削除条件、ロールバック実行条件の受付け機能を持たせてもよい。
続いて、本実施形態の動作について説明する。図22は、本発明の第4の実施形態の通信システムの全体動作を説明するための図である。図22に示すように、まず、管理ノード140は、ユーザから(ネットワーク)運用管理ポリシの入力(選択)を受け付ける(図22の吹き出し1)。
次に、管理ノード140は、入力(選択)を受け付けた(ネットワーク)運用管理ポリシを、制御ノード100のデータベース103の該当する仮想ネットワーク情報に設定する(図22の吹き出し2)。
制御ノード100は、前記設定された(ネットワーク)運用管理ポリシに従って、仮想ネットワークの運用(削除、ロールバック等)を実施する(図22の吹き出し3)。
以上のように、本実施形態によれば、仮想ネットワークの設定後の運用を制御ノード100に任せることが可能となる。なお、ネットワーク運用管理ポリシの例は、図20の例に限られない。例えば、一世代前のバージョンへのロールバック処理に代えて、一番古い世代のバージョンの仮想ネットワークに戻してしまってもよい。また、古い仮想ネットワークの削除についても、初期バージョンの仮想ネットワークについては、削除の対象としない等の例外処理を定めてもよい。
[第5の実施形態]
続いて、背景技術として説明したオープンフローを用いて構成した第5の実施形態について図面を参照して詳細に説明する。図23は、本発明の第5の実施形態の通信システムの構成を示す図である。図3に示した第1の実施形態の通信システムとの相違点は、ノード111~118がOpenFlowSwitch211~218に置き換わり、制御ノード100がOpenFlowController200に置き換わっている点である。基本的な構成及び動作は第1の実施形態と同様であるため、以下、第1の実施形態との相違点を中心に説明する。
続いて、背景技術として説明したオープンフローを用いて構成した第5の実施形態について図面を参照して詳細に説明する。図23は、本発明の第5の実施形態の通信システムの構成を示す図である。図3に示した第1の実施形態の通信システムとの相違点は、ノード111~118がOpenFlowSwitch211~218に置き換わり、制御ノード100がOpenFlowController200に置き換わっている点である。基本的な構成及び動作は第1の実施形態と同様であるため、以下、第1の実施形態との相違点を中心に説明する。
図24は、本発明の第5の実施形態において制御ノードとして機能するOpenFlowController200及びOpenFlowSwitch211~218の詳細構成を示す図である。図4に示した第1の実施形態の制御ノード100との相違点は、制御部204が、OpenFlowプロトコルを用いて、OpenFlowSwitch211~218と通信し、制御情報がOpenFlowSwitch211~218のフローテーブル2112にフローエントリとして格納される点である。
OpenFlowSwitch211は、制御部2111と、フローテーブル2112と、通信インターフェース2113とを備えている。
図25は、OpenFlowSwitchのフローテーブル2112に保持されるフローエントリの一例を示す図である。図25に示すように、フローエントリには、PRIORITYフィールドが設けられており、優先度を設定可能となっている。なお、図25のフローエントリ中の記号「*」はワイルドカードが設定されていることを示している。
OpenFlowSwitch211の制御部2111は、通信インターフェース2113からパケットを受信すると、フローテーブル2112から受信パケットに適合する値を持つフローエントリのうち、PRIORITYフィールドの値が最も高いものを選択し、そのACTIONフィールドの内容に従ってパケットを処理する。
例えば、MAC TYPE=IPで、宛先IPアドレスが172.16.0.0/16で、IP ProtocolがTCP、宛先ポートが80であるパケットを受信した場合、制御部2111は、図25の一番の上のバージョン3のフローエントリを選択することになる。一方、上述したロールバック処理等を契機として、バージョン3のフローエントリが削除された状態において同じパケットを受信した場合、次に優先度の高いバージョン2のフローエントリが選択されることになる。
本実施形態においても、制御ノードとして機能するOpenFlowController200に、第2、第3の実施形態と同様に、エントリ削除部及びロールバック処理部を追加することができる。図26は、OpenFlowController200によって構成される仮想ネットワークのイメージ図である。図26の例では、各仮想ネットワークに対応するOpenFlowSwitchに、図25に例示した優先度を持つフローエントリを設定することで、新旧異なるバージョンの仮想ネットワークが構築されている。第2、3の実施形態でも説明したように、所定の契機で、OpenFlowSwitch212~215から、古いバージョンの仮想ネットワーク231-1に対応するフローエントリを削除することで、古いバージョンの仮想ネットワーク231-1を削除することができる。また、障害発生時には、OpenFlowSwitch212、213から、最新バージョンの仮想ネットワーク231-2に対応するフローエントリを削除することで、ロールバック処理を実現することができる。
以上説明したように、本発明は、オープンフローの仕組みを用いて簡単に実現することができる。
なお、上記した説明では、オープンフローに適用した例を挙げて説明したが、本発明を適用可能な通信システムはオープンフローに限定されない。例えば、非オープンフロー対応のスイッチにおいても、図27に示すように、既存の転送テーブル2112aにタイムスタンプフィールドを設け、その日時が新しいエントリを優先度が高いエントリとして扱うことができる。もちろん、タイムスタンプフィールドに限定されるものではなく、図25と同様のPriorityフィールドを設けてもよいし、その他の既存のフィールドに優先度として利用可能な値を設定することとしてもよい。
[第6の実施形態]
続いて、制御情報に優先度を付与することによって、ユーザに対して提供される仮想ネットワーク機能を接続して表されるサービスチェインの更新を実現する第6の実施形態について図面を参照して詳細に説明する。図28は、本発明の第6の実施形態の通信システムの構成を示す図である。図3に示した第1の実施形態の通信システムとの相違点は、制御ノード300の制御対象がノード111~118によって構成される仮想ネットワークではなく、ネットワークファンクション仮想化(NFV)におけるサービスチェイン(フォワーディンググラフ)となっている点である。制御ノードの基本的な構成及び動作は第1の実施形態と同様であるため、以下、第1の実施形態との相違点を中心に説明する。
続いて、制御情報に優先度を付与することによって、ユーザに対して提供される仮想ネットワーク機能を接続して表されるサービスチェインの更新を実現する第6の実施形態について図面を参照して詳細に説明する。図28は、本発明の第6の実施形態の通信システムの構成を示す図である。図3に示した第1の実施形態の通信システムとの相違点は、制御ノード300の制御対象がノード111~118によって構成される仮想ネットワークではなく、ネットワークファンクション仮想化(NFV)におけるサービスチェイン(フォワーディンググラフ)となっている点である。制御ノードの基本的な構成及び動作は第1の実施形態と同様であるため、以下、第1の実施形態との相違点を中心に説明する。
図29は、制御ノード300によりノード(トンネルエンドポイント)311、ファイアウォール(FW-1)312、Deep Packet Inspection(DPI-1)313、ネットワークアドレス変換(NAT-1)314、ノード318の接続で表されたサービスチェイン330-1が構成された状態を示す図である。本実施形態では、第1の実施形態の仮想ネットワーク情報に代えて、サービスチェイン情報が制御ノード300のデータベース103に格納される。
図29の状態において、制御ノード300からノード311とNAT-2 317への設定変更を行い、ユーザトラヒックが流れる経路を替えることができる。併せて、図31に示すように、データベース103に格納されたサービスチェインの経路情報をFW2 315、DPI-2 316、NAT-2 317と更新することで、サービスチェインのバージョン更新が行われる。サービスチェインのバージョン更新が行われると、制御ノード300は、更新後のサービスチェインに対応する物理ノードに、より優先度の高い制御情報を設定して経路の切り替えを実施する。
図32は、上記サービスチェインのバージョン更新後の経路を示す図である。図32に示すとおり、サービスチェインのバージョン更新により、ユーザトラヒックは、更新後のサービスチェイン330-2の経路で流れることになる。
以上説明したように、本発明は、ネットワークファンクション仮想化(NFV)におけるサービスチェイン(フォワーディンググラフ)の更新にも適用することができる。
なお、本実施形態においても第2、第3の実施形態と同様に、古いサービスチェインの削除や、ロールバックを実現することができる。
図33は、所定の契機で、制御ノード300が、データベース103のサービスチェイン情報から、古いサービスチェインのエントリを削除した状態を示す図である。以上のようにすることで、図34に示すような古いサービスチェインの削除を実現することができる。
図35は、サービスチェイン上のネットワーク機能(例えば、図35のDPI-2 316)の障害発生等の契機で、制御ノード300が、データベース103のサービスチェイン情報から、該当するサービスチェインのエントリを削除した状態を示す図である。以上のようにすることで、図36に示すようなサービスチェインのロールバック処理を実現することができる。
なお、図1、2、4、12、15、19、24等に示した制御ノードや管理ノードの各部(処理手段)は、これらの装置を構成するコンピュータに、そのハードウェアを用いて、上記した各処理を実行させるコンピュータプログラムにより実現することもできる。
以上、本発明の各実施形態を説明したが、本発明は、上記した実施形態に限定されるものではなく、本発明の基本的技術的思想を逸脱しない範囲で、更なる変形・置換・調整を加えることができる。例えば、各図面に示したネットワーク構成、各要素の構成、メッセージの表現形態は、本発明の理解を助けるための一例であり、これらの図面に示した構成に限定されるものではない。
最後に、本発明の好ましい形態を要約する。
[第1の形態]
(上記第1の視点による制御装置参照)
[第2の形態]
第1の形態の制御装置において、
前記仮想ネットワーク構築手段は、
前記バージョン情報が付加された仮想ネットワークの情報を格納し、前記仮想ネットワーク情報管理手段として機能するデータベースと、
前記データベースに格納された情報を参照して前記物理ノードで構成されたネットワーク上のパケット転送経路を決定する経路設定部と、
前記経路上のノードに前記仮想ネットワークを構築するための制御情報を設定するノード管理部と、を備える制御装置。
[第3の形態]
第1又は第2の形態の制御装置において、
前記第1のエントリ削除手段は、更新から所定時間の経過、又は、所定時間のトラヒックが無かったこと、のいずれかを契機に仮想ネットワークの情報を削除する制御装置。
[第4の形態]
(上記第2の視点による通信システム参照)
[第5の形態]
(上記第3の視点による仮想ネットワークの管理方法参照)
[第6の形態]
(上記第4の視点によるコンピュータプログラム参照)
なお、上記第4~第6の形態は、第1の形態と同様に、第2、第3の形態に展開することが可能である。
[第1の形態]
(上記第1の視点による制御装置参照)
[第2の形態]
第1の形態の制御装置において、
前記仮想ネットワーク構築手段は、
前記バージョン情報が付加された仮想ネットワークの情報を格納し、前記仮想ネットワーク情報管理手段として機能するデータベースと、
前記データベースに格納された情報を参照して前記物理ノードで構成されたネットワーク上のパケット転送経路を決定する経路設定部と、
前記経路上のノードに前記仮想ネットワークを構築するための制御情報を設定するノード管理部と、を備える制御装置。
[第3の形態]
第1又は第2の形態の制御装置において、
前記第1のエントリ削除手段は、更新から所定時間の経過、又は、所定時間のトラヒックが無かったこと、のいずれかを契機に仮想ネットワークの情報を削除する制御装置。
[第4の形態]
(上記第2の視点による通信システム参照)
[第5の形態]
(上記第3の視点による仮想ネットワークの管理方法参照)
[第6の形態]
(上記第4の視点によるコンピュータプログラム参照)
なお、上記第4~第6の形態は、第1の形態と同様に、第2、第3の形態に展開することが可能である。
なお、上記の特許文献の各開示を、本書に引用をもって繰り込むものとする。本発明の全開示(請求の範囲を含む)の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の開示の枠内において種々の開示要素(各請求項の各要素、各実施形態ないし実施例の各要素、各図面の各要素等を含む)の多様な組み合わせ、ないし選択が可能である。すなわち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。特に、本書に記載した数値範囲については、当該範囲内に含まれる任意の数値ないし小範囲が、別段の記載のない場合でも具体的に記載されているものと解釈されるべきである。
10A 制御装置
11 仮想ネットワーク更新受付手段
12 仮想ネットワーク構築手段
100、300 制御ノード
101、201 経路設定部
102、202 ノード管理部
103、203 データベース
104、104a、104b、204 制御部
111~118 ノード(物理ノード)
120、220 ネットワーク
131、131-1、131-2、132、132-1、132-2、231-1、231-2、 仮想ネットワーク
140 管理ノード
141 ユーザインターフェース
142 設定部
143 条件設定部
144 ポリシ設定部
145 通信インターフェース
200 OpenFlowController
211-218 OpenFlowSwitch
311、318 ノード
312、315 ファイアウォール(FW)
313、316 Deep Packet Inspection(DPI)
314、317 ネットワークアドレス変換(NAT)
330-1、330-2 サービスチェイン
1041 エントリ削除部
1042 ロールバック処理部
2111 制御部
2112 フローテーブル
2112a 転送テーブル
2113 通信インターフェース
11 仮想ネットワーク更新受付手段
12 仮想ネットワーク構築手段
100、300 制御ノード
101、201 経路設定部
102、202 ノード管理部
103、203 データベース
104、104a、104b、204 制御部
111~118 ノード(物理ノード)
120、220 ネットワーク
131、131-1、131-2、132、132-1、132-2、231-1、231-2、 仮想ネットワーク
140 管理ノード
141 ユーザインターフェース
142 設定部
143 条件設定部
144 ポリシ設定部
145 通信インターフェース
200 OpenFlowController
211-218 OpenFlowSwitch
311、318 ノード
312、315 ファイアウォール(FW)
313、316 Deep Packet Inspection(DPI)
314、317 ネットワークアドレス変換(NAT)
330-1、330-2 サービスチェイン
1041 エントリ削除部
1042 ロールバック処理部
2111 制御部
2112 フローテーブル
2112a 転送テーブル
2113 通信インターフェース
Claims (6)
- ユーザに対して提供される仮想ネットワークの更新内容を受け付ける仮想ネットワーク更新受付手段と、
前記仮想ネットワークの更新内容に従って、少なくとも更新後の仮想ネットワークに対応する物理ノードに、更新前の制御情報よりも高い優先度を持つ制御情報を設定することにより、前記仮想ネットワークの更新バージョンに対応した仮想ネットワークを構築する仮想ネットワーク構築手段と、
前記更新の回数を示すバージョン情報が付加された仮想ネットワークの情報を管理する仮想ネットワーク情報管理手段と、
所定の契機で、前記仮想ネットワーク情報管理手段から、予め定めるルールに基づいて決定したバージョンの仮想ネットワークの情報を削除する第1のエントリ削除手段と、
前記仮想ネットワークの情報の削除を契機に、前記物理ノードから前記バージョンに対応する優先度を持つ制御情報を削除する第2のエントリ削除手段と、を備える
制御装置。 - 前記仮想ネットワーク構築手段は、
前記バージョン情報が付加された仮想ネットワークの情報を格納し、前記仮想ネットワーク情報管理手段として機能するデータベースと、
前記データベースに格納された情報を参照して前記物理ノードで構成されたネットワーク上のパケット転送経路を決定する経路設定部と、
前記経路上のノードに前記仮想ネットワークを構築するための制御情報を設定するノード管理部と、を備える請求項1の制御装置。 - 前記第1のエントリ削除手段は、更新から所定時間の経過、又は、所定時間のトラヒックが無かったこと、のいずれかを契機に仮想ネットワークの情報を削除する請求項1又は2の制御装置。
- 請求項1から3いずれか一の制御装置と、前記制御装置から設定された制御情報に基づいて動作する物理ノードと、を含む通信システム。
- ユーザに対して提供される仮想ネットワークの更新内容を受け付けるステップと、
前記仮想ネットワークの更新内容に従って、少なくとも更新後の仮想ネットワークに対応する物理ノードに、更新前の制御情報よりも高い優先度を持つ制御情報を設定することにより、前記仮想ネットワークの更新バージョンに対応した仮想ネットワークを構築するステップと、
前記更新の回数を示すバージョン情報が付加された仮想ネットワークの情報を管理するステップと、
所定の契機で、前記管理する仮想ネットワーク情報から、予め定めるルールに基づいて決定したバージョンの仮想ネットワークの情報を削除するステップと、
前記仮想ネットワークの情報の削除を契機に、前記物理ノードから前記バージョンに対応する優先度を持つ制御情報を削除するステップと、
を含む仮想ネットワークの管理方法。 - ユーザに対して提供される仮想ネットワークの更新内容を受け付ける処理と、
前記仮想ネットワークの更新内容に従って、少なくとも更新後の仮想ネットワークに対応する物理ノードに、更新前の制御情報よりも高い優先度を持つ制御情報を設定することにより、前記仮想ネットワークの更新バージョンに対応した仮想ネットワークを構築する処理と、
前記更新の回数を示すバージョン情報が付加された仮想ネットワークの情報を管理する処理と、
所定の契機で、前記管理する仮想ネットワーク情報から、予め定めるルールに基づいて決定したバージョンの仮想ネットワークの情報を削除する処理と、
前記仮想ネットワークの情報の削除を契機に、前記物理ノードから前記バージョンに対応する優先度を持つ制御情報を削除する処理とを、
仮想ネットワークの管理を行う制御装置に実行させるコンピュータプログラム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015027244 | 2015-02-16 | ||
| JP2015-027244 | 2015-02-16 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| WO2016133043A1 true WO2016133043A1 (ja) | 2016-08-25 |
Family
ID=56692699
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| PCT/JP2016/054281 Ceased WO2016133043A1 (ja) | 2015-02-16 | 2016-02-15 | 制御装置、通信システム、仮想ネットワークの管理方法及びプログラム |
Country Status (1)
| Country | Link |
|---|---|
| WO (1) | WO2016133043A1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016152426A (ja) * | 2015-02-16 | 2016-08-22 | 日本電気株式会社 | 制御装置、通信システム、仮想ネットワークの管理方法及びプログラム |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2014132967A1 (ja) * | 2013-02-26 | 2014-09-04 | 日本電気株式会社 | 通信システム、スイッチ、制御装置、制御用チャネルの構築方法及びプログラム |
| JP2014534782A (ja) * | 2011-11-03 | 2014-12-18 | 華為技術有限公司Huawei Technologies Co.,Ltd. | ホストが仮想プライベートネットワークに参加/離脱するための境界ゲートウェイプロトコルの拡張 |
| JP2015012531A (ja) * | 2013-07-01 | 2015-01-19 | 日本電気株式会社 | 通信システム、通信ノード、通信経路切替方法及びプログラム |
-
2016
- 2016-02-15 WO PCT/JP2016/054281 patent/WO2016133043A1/ja not_active Ceased
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2014534782A (ja) * | 2011-11-03 | 2014-12-18 | 華為技術有限公司Huawei Technologies Co.,Ltd. | ホストが仮想プライベートネットワークに参加/離脱するための境界ゲートウェイプロトコルの拡張 |
| WO2014132967A1 (ja) * | 2013-02-26 | 2014-09-04 | 日本電気株式会社 | 通信システム、スイッチ、制御装置、制御用チャネルの構築方法及びプログラム |
| JP2015012531A (ja) * | 2013-07-01 | 2015-01-19 | 日本電気株式会社 | 通信システム、通信ノード、通信経路切替方法及びプログラム |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016152426A (ja) * | 2015-02-16 | 2016-08-22 | 日本電気株式会社 | 制御装置、通信システム、仮想ネットワークの管理方法及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6531420B2 (ja) | 制御装置、通信システム、仮想ネットワーク機能の管理方法及びプログラム | |
| US10678746B2 (en) | Virtual network optimizing a physical network | |
| JP5440691B2 (ja) | パケット転送システム、制御装置、転送装置、処理規則の作成方法およびプログラム | |
| US20140355441A1 (en) | Method and apparatus of delivering assured services over unreliable internet infrastructure by using virtual overlay network architecture over a public cloud backbone | |
| US10305749B2 (en) | Low latency flow cleanup of openflow configuration changes | |
| ES2665571T3 (es) | Control de servicio en nube informática y arquitectura de gestión extendida para conectarse al estrato de red | |
| US20140112130A1 (en) | Method for setting packet forwarding rule and control apparatus using the method | |
| JP2017059991A (ja) | ネットワーク制御装置、ネットワーク制御方法、および、ネットワーク制御プログラム | |
| JPWO2011155510A1 (ja) | 通信システム、制御装置、パケットキャプチャ方法およびプログラム | |
| JP2017518720A (ja) | 積極的ネットワーク障害処理 | |
| US20160285734A1 (en) | Cloud-environment provision system, route control method, and medium | |
| JP2014138244A (ja) | 集中管理型網制御システム | |
| US9912592B2 (en) | Troubleshooting openflow networks | |
| CN109510717B (zh) | 节点设备的信息的获取方法、装置、设备及存储介质 | |
| JP6443105B2 (ja) | 制御装置、通信システム、仮想ネットワークの管理方法及びプログラム | |
| JP6485093B2 (ja) | ポリシ管理装置、仮想ネットワークの管理方法及びプログラム | |
| JP5991385B2 (ja) | 制御情報管理装置、制御情報提示方法及びプログラム | |
| JP6531419B2 (ja) | 制御装置、通信システム、仮想ネットワークの管理方法及びプログラム | |
| JP5950021B2 (ja) | 制御装置、通信システム、同期方法及びプログラム | |
| WO2016133043A1 (ja) | 制御装置、通信システム、仮想ネットワークの管理方法及びプログラム | |
| WO2016133033A1 (ja) | 制御装置、通信システム、仮想ネットワークの管理方法及びプログラム | |
| JP2017046129A (ja) | ネットワークノード、パス管理方法及び管理装置 | |
| WO2016068238A1 (ja) | ネットワークの制御システム、制御装置、ネットワーク情報の管理方法及びプログラム | |
| JP6418167B2 (ja) | ネットワーク制御装置、ネットワークシステム、ネットワーク制御方法、および、プログラム | |
| JP6321496B2 (ja) | パケットヘッダ識別制御装置、制御方法、制御プログラム、および、管理装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| 121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 16752429 Country of ref document: EP Kind code of ref document: A1 |
|
| NENP | Non-entry into the national phase |
Ref country code: DE |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 16752429 Country of ref document: EP Kind code of ref document: A1 |
|
| NENP | Non-entry into the national phase |
Ref country code: JP |