[發(fā)明專利]控制裝置、通信系統(tǒng)、隧道端點的控制方法以及程序

在審

• 申請?zhí)枺?/td>: 201380069364.9
• 申請日: 2013-12-27
• 公開（公告）號: CN104904165A
• 公開（公告）日: 2015-09-09
• 發(fā)明（設(shè)計）人: 千葉靖伸;須堯一志
• 申請（專利權(quán)）人: 日本電氣株式會社
• 主分類號: H04L12/70
• 分類號: H04L12/70
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 齊秀鳳

技術(shù)領(lǐng)域

關(guān)于相關(guān)申請的記載

本發(fā)明基于日本專利申請?zhí)卦?013-000160號(2013年1月4日申請)，該申請的全部記載內(nèi)容通過引用而納入本說明書進(jìn)行記載。

本發(fā)明涉及控制裝置、通信系統(tǒng)、隧道端點的控制方法以及程序，尤其涉及對屬于使用虛擬隧道而構(gòu)成的虛擬網(wǎng)絡(luò)的虛擬機之間的通信進(jìn)行控制的控制裝置、通信系統(tǒng)、隧道端點的控制方法以及程序。

背景技術(shù)

近年來，作為考慮了對云計算的應(yīng)用的隧道協(xié)議，提出了VXLAN(Virtual?Extensible?Local?Area?Network，虛擬可擴(kuò)展局域網(wǎng))、NVGRE(Network?Virtualization?using?Generic?Routing?Encapsulation，使用通用路由封裝的網(wǎng)絡(luò)虛擬化)、STT(Stateless?Transport?Tunneling，無狀態(tài)傳輸隧道)等技術(shù)。非專利文獻(xiàn)1是VXLAN的草案。

VXLAN是在作為虛擬隧道的終端點的隧道端點中對2層框架進(jìn)行封裝化的技術(shù)，此時，在封裝頭(外部頭)中附加具有24比特的長度的VXLAN?Network?Identifier(VNI)(下面參照非專利文獻(xiàn)1的Page?9“5.VXLAN?Frame?Format”)。引人關(guān)注的是，該VNI是由IEEE?802.1Q規(guī)定的VLAN?ID的2倍的長度，能夠飛躍性地增大上述云計算環(huán)境中的“租戶(物理網(wǎng)絡(luò)的共享用戶)”的數(shù)量(最大達(dá)到約1677萬(2²⁴))。另外，非專利文獻(xiàn)2是進(jìn)行與VXLAN相同的隧道聯(lián)網(wǎng)的NVGRE的草案。在NVGRE中，也通過具有24比特的長度的Tenant?Network?Identifier(TNI)，實現(xiàn)了可邏輯分配的段的數(shù)量的增大。

另一方面，提出了開放流(OpenFlow)技術(shù)(參照非專利文獻(xiàn)3、4)。OpenFlow是將通信看做端到端的流，以流為單位進(jìn)行路徑控制、障礙恢復(fù)、負(fù)載分散、最佳化的。在非專利文獻(xiàn)4中得到了標(biāo)準(zhǔn)化的OpenFlow交換機具備用于與OpenFlow控制器進(jìn)行通信的安全隧道，按照從OpenFlow控制器適當(dāng)指示追加或改寫的流表進(jìn)行動作。在流表中，針對每個流，定義與分組頭進(jìn)行比對的匹配條件(Match?Fields)、流統(tǒng)計信息(Counters)、以及定義了處理內(nèi)容的指示(Instructions)的組(參照非專利文獻(xiàn)4的“4.1?Flow?Table”的項)。

例如，OpenFlow交換機在接收分組時，從流表中檢索具有與接收分組的頭信息相適合的匹配條件(參照非專利文獻(xiàn)4的“4.3?Match?Fields”)的項。在檢索的結(jié)果是發(fā)現(xiàn)了與接收分組適合的項的情況下，OpenFlow交換機更新流統(tǒng)計信息(計數(shù)器)，并對接收分組實施在該項的指示字段中記述的處理內(nèi)容(從指定端口的分組發(fā)送、泛洪(flooding)、丟棄等)。另一方面，在檢索的結(jié)果是未發(fā)現(xiàn)與接收分組適合的項的情況下，OpenFlow交換機經(jīng)由安全隧道對OpenFlow控制器發(fā)送項設(shè)定的要求，即接收分組的處理內(nèi)容的決定的要求(Packet-In消息)。OpenFlow交換機獲取規(guī)定了處理內(nèi)容的流項而更新流表。如上述所示，OpenFlow交換機使用流表中存儲的項作為處理規(guī)則而進(jìn)行分組轉(zhuǎn)發(fā)。

非專利文獻(xiàn)1：M.Mahalingam等7人，“VXLAN：A?Framework?for?Overlaying?Virtualized?Layer?2?Networks?over?Layer?3?Network”，[online]，[平成24(2012)年11月29日檢索]，因特網(wǎng)<URL：http://tools.ietf.org/pdf/draft-mahalingam-dutt-dcops-vxlan-02.pdf>

非專利文獻(xiàn)2：M.Sridharan等8人，“NVGRE：Network?Virtualization?using?Generic?Routing?Encapsulation”，[online]，[平成24(2012)年11月29日檢索]，因特網(wǎng)<URL：http://tools.ietf.org/pdf/draft-sridharan-virtualization-nvgre-01.pdf>