JP7318792B2 - 管理装置、管理方法及び管理プログラム - Google Patents

Description

本発明は、管理装置、管理方法及び管理プログラムに関する。

パケットに固定長のラベルをつけて転送することにより、パケットの高速転送を可能としたＭＰＬＳ（Multi-Protocol Label Switching）技術が使用されている。ＭＰＬＳでは、ＭＰＬＳ網のエッジに設けられたノード（Service Provider’s Edge routers：ＰＥルータ）においてパケットにラベルを付与し、ラベル情報に基づき、設定されたＭＰＬＳ網の入口から出口までのＬＳＰ（Label Switched Path）を介して転送処理が行われる。ＬＳＰは、単方向のパスでありＰ２Ｐで接続される。

特開２００２－２８１０８４号公報 特開２０１７－１４７４９９号公報

図１７及び図１８は、ＭＰＬＳ技術を説明する図である。図１７に示すように、ＭＰＬＳでは、端々のＰＥ－ＰＥ間でＶＰＮ（Virtual Private Network）識別子を交換することでＭＰＬＳ網の各ＰＥにおいて各ＬＳＰがどのＶＰＮに所属するかを対応付け（図１７の（１）参照）、さらに、ＣＥルータ（Customers’ Edge routers）側のポートと各ＬＳＰとを対応付けることによって（図１７の（２）参照）、ＶＰＮを構築することができる。

ＭＰＬＳ網内を流通するＶＰＮのパケットは、網内配送用のＭＰＬＳラベルと、ＭＰＬＳ網内を出る際にＰＥルータが収容しているＣＥルータのうち、どのＣＥルータ宛てかを識別するためのＭＰＬＳラベルが付与されている。

前者のラベルは、出端ＰＥルータを示すために付与されるラベルであるため、ＶＰＮとは関連がない。後者のラベルは、出端ＰＥにおいては宛先ＣＥルータの特定情報となるものの、ＭＰＬＳラベルの払い出し規則は、各ノードで独立しているため、同一ＶＰＮに所属するが別ＰＥルータに収容されているＣＥルータを特定するラベルは、ＭＰＬＳ網内の全てのＰＥルータで必ず一致するわけではない。そして、後者のラベルは、異なるＶＰＮでもラベル値が同じになる場合もある。

このため、図１８に示すように、ＭＰＬＳ網内の任意の地点でコピーしたパケット（図１８の（１）参照）については、ラベルの情報だけでは、パケットのＶＰＮを選別できず（図１８の（２）参照）、障害等の発生時において、ＶＰＮ毎の原因特定や対処ができないといった課題があった。

本発明は、上記に鑑みてなされたものであって、ＭＰＬＳ網内の任意の地点で取得したパケットのＶＰＮの選別が可能となる管理装置、管理方法及び管理プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明の管理装置は、ＭＰＬＳ網通信システムを管理する管理装置であって、ＭＰＬＳ網内の任意のノードからコピーしたパケットを取得する第１の取得部と、コピー元のノードが有する、ＭＰＬＳトンネルの識別情報と網内配送用の第１のラベルとが対応付けられた第１の管理テーブルと、パケットの出力先の出端ＰＥルータが有する、ＭＰＬＳトンネルの識別情報と出端ＰＥルータからの出力先となるＣＥルータを特定する第２のラベルと出力先となるＣＥルータが所属するＶＰＮを識別するための情報とが対応付けられた第２の管理テーブルと、を少なくとも取得する第２の取得部と、コピーしたパケットに付された第１のラベルと第１の管理テーブルとを照合してコピーしたパケットが経由するＭＰＬＳトンネルを特定し、特定したＭＰＬＳトンネルを基にコピーしたパケットを出力する出端ＰＥルータを特定し、特定した出端ＰＥルータの第２の管理テーブルとコピーしたパケットに付された第２のラベルとを照合することで特定した出端ＰＥルータからの出力先となるＣＥルータを基に、コピーしたパケットのＶＰＮを選別する選別部と、を有することを特徴とする。

また、本発明の管理方法は、ＭＰＬＳ網通信システムを管理する管理装置が実行する管理方法であって、ＭＰＬＳ網内の任意のノードからコピーしたパケットを取得する工程と、コピー元のノードが有する、ＭＰＬＳトンネルの識別情報と網内配送用の第１のラベルとが対応付けられた第１の管理テーブルと、パケットの出力先の出端ＰＥルータが有する、ＭＰＬＳトンネルの識別情報と出端ＰＥルータからの出力先となるＣＥルータを特定する第２のラベルと出力先となるＣＥルータが所属するＶＰＮを識別するための情報とが対応付けられた第２の管理テーブルと、を少なくとも取得する工程と、コピーしたパケットに付された第１のラベルと第１の管理テーブルとを照合してコピーしたパケットが経由するＭＰＬＳトンネルを特定し、特定したＭＰＬＳトンネルを基にコピーしたパケットを出力する出端ＰＥルータを特定し、特定した出端ＰＥルータの第２の管理テーブルとコピーしたパケットに付された第２のラベルとを照合することで特定した出端ＰＥルータからの出力先となるＣＥルータを基に、コピーしたパケットのＶＰＮを選別する工程と、を含んだことを特徴とする。

また、本発明の管理プログラムは、ＭＰＬＳ網内の任意のノードからコピーしたパケットを取得するステップと、コピー元のノードが有する、ＭＰＬＳトンネルの識別情報と網内配送用の第１のラベルとが対応付けられた第１の管理テーブルと、パケットの出力先の出端ＰＥルータが有する、ＭＰＬＳトンネルの識別情報と出端ＰＥルータからの出力先となるＣＥルータを特定する第２のラベルと出力先となるＣＥルータが所属するＶＰＮを識別するための情報とが対応付けられた第２の管理テーブルと、を少なくとも取得するステップと、コピーしたパケットに付された第１のラベルと第１の管理テーブルとを照合してコピーしたパケットが経由するＭＰＬＳトンネルを特定し、特定したＭＰＬＳトンネルを基にコピーしたパケットを出力する出端ＰＥルータを特定し、特定した出端ＰＥルータの第２の管理テーブルとコピーしたパケットに付された第２のラベルとを照合することで特定した出端ＰＥルータからの出力先となるＣＥルータを基に、コピーしたパケットのＶＰＮを選別するステップと、をコンピュータに実行させる。

本発明によれば、ＭＰＬＳ網内の任意の地点で取得したパケットのＶＰＮの選別が可能となる。

図１は、実施の形態に係る通信システムの構成の一例を説明する図である。 図２は、管理装置の構成の一例を示す図である。 図３は、管理テーブルデータベース（ＤＢ）が記憶する管理テーブルのデータ構成の一例を示す図である。 図４は、管理テーブルＤＢが記憶する管理テーブルのデータ構成の一例を示す図である。 図５は、管理テーブルＤＢが記憶する管理テーブルのデータ構成の一例を示す図である。 図６は、管理テーブルＤＢが記憶する管理テーブルのデータ構成の一例を示す図である。 図７は、管理テーブルＤＢが記憶する管理テーブルのデータ構成の一例を示す図である。 図８は、ＶＰＮ選別情報ＤＢが記憶する選別テーブルの一例を示す図である。 図９は、管理装置の出力データのフォーマット例を示す図である。 図１０は、通信システムにおけるパケットのＶＰＮ選別までの処理の流れを説明する図である。 図１１は、実施の形態に係るＶＰＮ選別処理の処理手順を示すフローチャートである。 図１２は、管理装置が実行する検索処理の処理手順を示すフローチャートである。 図１３は、管理装置の出力データのフォーマットの他の例を示す図である。 図１４は、管理装置の出力データのフォーマットの他の例を示す図である。 図１５は、第２の取得部によって統合された管理テーブルのデータ構成の一例を示す図である。 図１６は、プログラムが実行されることにより、管理装置が実現されるコンピュータの一例を示す図である。 図１７は、ＭＰＬＳ技術を説明する図である。 図１８は、ＭＰＬＳ技術を説明する図である。

以下、図面を参照して、本発明の一実施形態を詳細に説明する。なお、この実施形態により本発明が限定されるものではない。また、図面の記載において、同一部分には同一の符号を付して示している。

［実施の形態］
本実施の形態に係る管理装置は、ＭＰＬＳ網のノードのＭＰＬＳラベル管理テーブル及び出端のＰＥルータのＭＰＬＳラベル管理テーブルを用いて、ＭＰＬＳ網の任意のノードでコピーしたパケットのＶＰＮの選別を可能とすることで、サービスの運用性の向上、障害時の原因特定や対処を実現する。

図１は、実施の形態に係る通信システムの構成の一例を説明する図である。本実施の形態に係る通信システム１は、パケットにＭＰＬＳラベルをつけて転送するＭＰＬＳ網２０と、ＭＰＬＳ網２０を管理する管理装置１０とを有する。

ＭＰＬＳ網２０は、例えば、入端ＰＥルータ２１、出端ＰＥルータ２３－１，２３－２、及び、Ｐルータ（Service Provider’s routers）２２－１，２２－２（ノード）が設けられる。また、ＭＰＬＳ網２０には、ＭＰＬＳ網の入端ＰＥルータ２１から出端ＰＥルータ２３－１，２３－２までのＬＳＰがそれぞれ設定されている。

入端ＰＥルータ２１は、ＶＰＮ「Ａ」に所属するＣＥルータ３１－１とＶＰＡ「Ｂ」に所属するＣＥルータ３１－２とを収容する。入端ＰＥルータ２１は、ＣＥルータ３１－１，３１－２から送信されたパケットを受信し、受信したパケットに、２種のＭＰＬＳラベルを付して、出端ＰＥルータ２３－１または出端ＰＥルータ２３－２までのＬＳＰを経由させる。

２種のＭＰＬＳラベルは、パケットを経由させるＬＳＰ（ＭＰＬＳトンネル）の識別情報に対応する網内配送用のＭＰＬＳラベル（第１のラベル）と、出端ＰＥルータ２３－１，２３－２からの出力先となるＣＥルータを特定するＭＰＬＳラベル（第２のラベル）である。入端ＰＥルータ２１は、入端側管理テーブル（第３の管理テーブル）を有する。入端側管理テーブルは、入端ＰＥルータ２１の入力元のＣＥルータを特定する情報、入力元のＣＥルータが所属するＶＰＮの識別するための情報、ＭＰＬＳトンネルの識別情報、第１のラベル、及び、第２のラベルが対応付けられている。入端ＰＥルータ２１は、この入端側管理テーブルを参照し、受信したパケットに第１のラベルと第２のラベルとを付す。

Ｐルータ２２－１，２２－２は、ＭＰＬＳトンネルの識別情報と網内配送用の第１のラベルとが対応付けられた管理テーブル（第１の管理テーブル）を有する。Ｐルータ２２－１，２２－２は、ＰＥルータまたは他のＰルータから送信されたパケットを受信すると、パケットに付されたラベルと第１の管理テーブルとを参照し、このパケットを、第１のラベルに対応するＭＰＬＳトンネルに送出する。

出端ＰＥルータ２３－１は、ＶＰＮ「Ａ」に所属するＣＥルータ３２－１とＶＰＡ「Ｂ」に所属するＣＥルータ３２－２，３２－３とを収容する。出端ＰＥルータ２３－２は、ＶＰＮ「Ａ」に所属するＣＥルータ３３－２とＶＰＡ「Ｂ」に所属するＣＥルータ３３－３とを収容する。出端ＰＥルータ２３－１，２３－２は、ＭＰＬＳトンネルの識別情報と、第２のラベルと、出力先となるＣＥルータが所属するＶＰＮを識別するための情報とが対応付けられた管理テーブル（第２の管理テーブル）を有する。出端ＰＥルータ２３－１，２３－２は、Ｐルータ２２－２から受信したパケットの第２のラベルと第２の管理テーブルとを参照し、第２のラベルに対応するＣＥルータ宛てに、受信したパケットを出力する。

管理装置１０は、ＭＰＬＳ網２０を管理する。管理装置１０は、ＭＰＬＳ網内の任意のＰルータ２２－１，２２－２でコピーしたパケットのＶＰＮを選別する。管理装置１０は、コピー元のＰルータ２２－１，２２－２ードの第１の管理テーブルと、パケットの出力先の出端ＰＥルータ２３－１，２３－２の第２の管理テーブルとを少なくとも取得する。そして、管理装置１０は、コピーしたパケットに付されたラベルと、第１の管理テーブルと、第２の管理テーブルとを基に、コピーしたパケットのＶＰＮを選別する。

［管理装置］
次に、管理装置１０について説明する。図２は、管理装置１０の構成の一例を示す図である。図２に示すように、管理装置１０は、通信部１１、記憶部１２及び制御部１３を有する。

通信部１１は、ネットワーク等を介して接続された他の装置との間で、各種情報を送受信する通信インタフェースである。通信部１１は、ＮＩＣ（Network Interface Card）等で実現され、ＬＡＮ（Local Area Network）やインターネットなどの電気通信回線を介した他の装置（例えば、ＭＰＬＳ網２０内の各ルータ）と制御部１３（後述）との間の通信を行う。通信部１１は、例えば、ネットワーク等を介して外部装置と接続し、学習対象のトラフィックのパケットの入力を受け付ける。

記憶部１２は、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、又は、ハードディスク、光ディスク等の記憶装置によって実現され、管理装置１０を動作させる処理プログラムや、処理プログラムの実行中に使用されるデータなどが記憶される。記憶部１２は、管理テーブルＤＢ１４及びＶＰＮ選別情報ＤＢ１５を有する。

管理テーブルＤＢ１４は、ＭＰＬＳ網２０内の通信を管理するための管理テーブルを記憶する。図３～図７は、管理テーブルＤＢ１４が記憶する管理テーブルのデータ構成の一例を示す図である。

図３は、ＶＰＮ管理テーブル１４３を示す。図３に示すように、ＶＰＮ管理テーブル１４３には、ＶＰＮ識別子と、該ＶＰＮのユーザ情報とが対応付けられている。例えば、ＶＰＮ管理テーブル１４３には、ＶＰＮ識別子「Ａ」のユーザは「企業Ａ」であることが示される。

図４は、入端ＰＥルータ２１の入端側管理テーブル１４０（第３の管理テーブル）を示す。図４に示すように、入端ＰＥルータ２１の入端側管理テーブル１４０には、入端ＰＥルータ２１の入力元のＣＥルータの特定情報、ＣＥルータが所属するＶＰＮの識別子、ＭＰＬＳトンネルの識別子、網内配送用の第１のラベル、及び、出端ＰＥのＣＥルータを特定するための第２のラベルが対応付けられている。例えば、入力元のＣＥルータの特定情報は、入端ＰＥルータ２１の入力側のＩＦ番号や、各ＣＥルータに対応するラベルである。入端側管理テーブル１４０は、「ＩＦ１」から入力されたパケットがＶＰＮ「Ａ」に所属するＣＥルータから送信されたパケットであることを示し、このパケットに、網内配送用の第１のラベル「１００」、出端ＰＥのＣＥルータを特定するための第２のラベル「１」が付されることを示す。

図５は、Ｐルータ２２－１の第１の管理テーブル１４１を示す。図５に示すように、第１の管理テーブル１４１には、第１のラベルである網内配送用のラベルと、出力先であるＭＰＬＳトンネル識別子とが対応付けられている。第１の管理テーブル１４１では、例えば網内配送用ラベル「１００」に「ＬＳＰ１」が対応付けられている。なお、網内配送用ラベルは、網内配送用キーとして機能する。

図６は、出端ＰＥルータ２３－１の第２の管理テーブル１４２－１を示す。図６に示すように、第２の管理テーブル１４２－１には、ＭＰＬＳトンネル識別子、出端ＰＥルータ２３－１からの出力先となるＣＥルータを特定するための第２のラベル、出力先のＣＥルータを収容するＶＰＮを示すＶＰＮ識別子とが対応付けられている。第２のラベルは、例えば、出端ＰＥルータ２３－１の出力側のＩＦ番号である。第２の管理テーブル１４２－１には、例えば、「ＬＳＰ１」を経由するパケットの出力先が、出端ＰＥルータ２３－１のＩＦ「１」であり、このＩＦ「１」と接続するＣＥルータは、ＶＰＮ「Ａ」に所属することが示される。なお、ＭＰＬＳトンネル識別子は、網外出力用キーとして機能する。

また、図７は、出端ＰＥルータ２３－２の第２の管理テーブル１４２－２を示す。第２の管理テーブル１４２－２は、第２の管理テーブル１４２－１と同様に、ＭＰＬＳトンネル識別子と、第２のラベルと、出力先のＣＥルータを収容するＶＰＮの識別子とが対応付けられている。

ＶＰＮ選別情報ＤＢ１５は、ノードからコピーされたパケットのＶＰＮの選別情報を記憶する。図８は、ＶＰＮ選別情報ＤＢ１５が記憶する選別テーブルの一例を示す図である。

図８に示すように、選別テーブル１５１には、ノードからコピーされたパケットに関する情報と、このパケットのＶＰＮの識別子とが対応付けられている。選別テーブル１５１には、パケットに関する情報として、パケットの５タプル、パケットの出力先となる出端ＰＥルータ２３－１，２３－２からの出力先となるＣＥルータを特定する第２のラベル、及び、網内配送用の第１のラベルが登録される。

制御部１３は、各種の処理手順などを規定したプログラム及び所要データを格納するための内部メモリを有し、これらによって種々の処理を実行する。例えば、制御部１３は、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）などの電子回路である。制御部１３は、パケットコピー取得部１３１、管理テーブル取得部１３２、ＶＰＮ選別部１３３、登録部１３４、及び、検索部１３５を有する。

パケットコピー取得部１３１は、ＭＰＬＳ網２０内の任意のノード（Ｐルータ）からコピーしたパケットを取得する。取得したパケットは、ＶＰＮ選別対象のパケットである。

管理テーブル取得部１３２は、パケットのコピー元のＰルータ２２－１，２２－２が有する第１の管理テーブルと、出端ＰＥルータ２３－１，２３－２が有する第２の管理テーブルとを取得する。管理テーブル取得部１３２は、ＭＰＬＳ網２０の全ノード（Ｐルータ）、及び、全エッジルータ（入端ＰＥルータ及び出端ＰＥルータ）が有する管理テーブルを取得する。また、管理テーブル取得部１３２は、ＭＰＬＳ網２０の全ノード及び全エッジルータが有する管理テーブルを定期的に取得する。管理テーブル取得部１３２は、取得した管理テーブルを管理テーブルＤＢ１４に記憶させる。

ＶＰＮ選別部１３３は、コピーしたパケットに付された第１のラベルと、第１の管理テーブルとを照合して、コピーしたパケットが経由するＭＰＬＳトンネルを特定する。そして、ＶＰＮ選別部１３３は、特定したＭＰＬＳトンネルを基に、コピーしたパケットを出力する出端ＰＥルータを特定する。続いて、ＶＰＮ選別部１３３は、特定した出端ＰＥルータの第２の管理テーブルと、コピーしたパケットに付された第２のラベルとを照合することで、出端ＰＥルータからの出力先となるＣＥルータを特定する。

そして、ＶＰＮ選別部１３３は、特定した出端ＰＥルータからの出力先となるＣＥルータを基に、コピーしたパケットのＶＰＮを選別する。すなわち、ＶＰＮ選別部１３３は、特定した出端ＰＥルータの第２の管理テーブルを用いて、特定した出端ＰＥルータからの出力先となるＣＥルータが所属するＶＰＮを識別することで、コピーしたパケットのＶＰＮを選別する。さらに、ＶＰＮ選別部１３３は、選別したＶＰＮと、ＶＰＮ管理テーブルとを照合して、実際のユーザを特定することも可能である。管理装置１０は、ＶＰＮ選別部１３３による選別情報を出力する。

図９は、管理装置１０の出力データのフォーマット例を示す図である。図９に示すように、例えば、管理装置１０は、パケットのＶＰＮ選別要求に対し、コピーにより取得したパケットのＯｕｔｅｒヘッダ、Ｉｎｎｅｒヘッダ及びペイロードに、ＶＰＮ選別部１３３によって選別されたＶＰＮ識別子を付加したデータを選別情報として出力する。管理者は、この出力データを確認することによって、ＭＰＬＳ網２０内の任意のノードからコピーしたパケットのＶＰＮを認識することができ、サービスの運用性の向上、障害時の原因の特定や対処を図ることができる。

登録部１３４は、ＶＰＮ選別部１３３が選別したＶＰＮの識別情報を、コピーしたパケットの５タプル情報と第１及び第２ラベル情報とに対応付けて、ＶＰＮ選別情報ＤＢ１５に登録する。

検索部１３５は、ＶＰＮ選別情報ＤＢ１５に記憶された選別テーブル１５１を検索し、検索対象の情報を取得する。具体的には、検索部１３５は、ＶＰＮ識別子を検索キーとして、選別テーブル１５１からパケットを検索する。また、検索部１３５は、パケットの５タプルを検索キーとして、選別テーブル１５１から、このパケットのＶＰＮの識別子を検索する。選別テーブル１５１には、ＶＰＮの識別子に、パケットの５タプル、第２のラベル及び第１のラベルが対応付けられて登録されているため、検索部１３５は、パケットの５タプルに加え、第２のラベル及び第１のラベルを検索キーとして、ＶＰＮを検索することも可能である。このように、管理装置１０は、ノードからコピーされたパケットに対し、事後的にＶＮＰ選別を行うことも可能である。

［処理の流れ］
次に、管理装置１０によるＭＰＬＳ網２０内のパケットのＶＰＮ選別までの処理の流れを説明する。図１０は、通信システム１におけるパケットのＶＰＮ選別までの処理の流れを説明する図である。なお、入端ＰＥルータ２１の左方向の実線上の数字は、入力側のＩＦ番号を示す。出端ＰＥルータ２３－１，２３－２の右方向の実線上の数字は、出力側のＩＦ番号を示す。

図１０の矢印Ｙ１に示すように、管理装置１０がＶＰＮ選別のために、任意のノードからパケットをコピーする（図１０の（１）参照）。管理装置１０が取得したパケットは、パケット４２，５２に示すように、Ｄａｔａ４１，５１に、それぞれ第１のラベル及び第２のラベルが付された構成を有する。図１０では、Ｐルータ２２－１からコピーされたパケット４２のＶＰＮを選別する処理を一例に説明する。

管理装置１０は、各ノード及びエッジルータから管理テーブルを取得する（図１０の（２）参照）。具体的には、管理装置１０は、パケットコピー元のＰルータ２２－１から第１の管理テーブル１４１－１を取得し、出端ＰＥルータ２３－１，２３－２から第２の管理テーブル１４２－１，１４２－２を取得する。

続いて、管理装置１０は、コピーしたパケット４２に付された第１のラベル「１００」と、第１の管理テーブル１４１－１とを照合して、コピーしたパケットが経由するＭＰＬＳトンネル「ＬＳＰ１」，「ＬＳＰ６３８」を特定する（図１０の（３）参照）。そして、管理装置１０は、第２の管理テーブル１４２－１，１４２－２を参照し、パケット４２を出力する出端ＰＥルータがＭＰＬＳトンネル「ＬＳＰ１」，「ＬＳＰ６３８」の出端である出端ＰＥルータ２３－１であることを特定する（図１０の（３）参照）。

そして、管理装置１０は、特定した出端ＰＥルータ２３－１の第２の管理テーブル１４２－１とパケット４２に付された第２のラベル「１」とを照合し、出端ＰＥルータ２３－１からの出力先となるＣＥルータのラベルが「１」であることを特定する（図１０の（４）参照）。そして、管理装置１０は、出端ＰＥルータ２３－１の第２の管理テーブル１４２－１に示されたＶＰＮ識別子（Route Target値及びディスクリプション等）を用いて、出端ＰＥルータ２３－１からの出力先となるＣＥルータ「１」が所属するＶＰＮが「Ａ」であることを特定する（図１０の（５）参照）。

管理装置１０は、コピーしたパケットの５タプル、第１及び第２のラベルに、特定したＶＰＮ識別子「Ａ」を検索キーとして付加したデータ１５１－１（図１０の（６）参照）をＶＰＮ選別情報ＤＢ１５に登録することによって、コピーしたパケットについて事後的にＶＰＮの選別をできるようにする。

さらに、管理装置１０は、選別したＶＰＮ「Ａ」と、ＶＰＮ管理テーブル１４３とを照合して、ＶＰＮ「Ａ」のユーザが「企業Ａ」であることを特定することも可能である（図１０の（７）参照）。

［選別処理の処理手順］
次に、管理装置１０によるパケットのＶＰＮ選別処理の処理手順について説明する。図１１は、実施の形態に係るＶＰＮ選別処理の処理手順を示すフローチャートである。

図１１に示すように、管理装置１０は、ＭＰＬＳ網２０内の任意のノードからコピーしたパケットを取得する（ステップＳ１）。管理装置１０は、ＭＰＬＳ網２０内の全ノード及び全エッジルータが有する管理テーブルを取得する（ステップＳ２）。

そして、管理装置１０は、コピーしたパケットのＶＰＮを選別する（ステップＳ３）。管理装置１０は、コピーしたパケットに付された第１のラベルとコピー元のノードの第１の管理テーブルとを照合してコピーしたパケットが経由するＭＰＬＳトンネルを特定する。そして、管理装置１０は、特定したＭＰＬＳトンネルを基にコピーしたパケットを出力する出端ＰＥルータを特定する。そして、管理装置１０は、特定した出端ＰＥルータの第２の管理テーブルとコピーしたパケットに付された第２のラベルとを照合することで特定した出端ＰＥルータからの出力先となるＣＥルータを基に、コピーしたパケットのＶＰＮを選別する。

管理装置１０は、選別したＶＰＮの識別情報を、コピーしたパケットの５タプル情報と第１及び第２ラベル情報とに対応付けて、ＶＰＮ選別情報ＤＢ１５に登録する（ステップＳ４）。また、管理装置１０は、コピーにより取得したパケットのＯｕｔｅｒヘッダ、Ｉｎｎｅｒヘッダ及びペイロードに、選別したＶＰＮ識別子を付加したデータを選別情報として出力する（ステップＳ５）。

［検索処理の処理手順］
次に、ＶＰＮ選別情報ＤＢ１５に登録された選別テーブル１５１に対する検索処理の処理手順について検索する。図１２は、管理装置１０が実行する検索処理の処理手順を示すフローチャートである。

図１２に示すように、管理装置１０は、検索キーを受け付ける（ステップＳ１１）。検索キーは、ＶＰＮ識別子である。また、検索キーは、パケットの５タプル、第１及び第２のラベルであってもよい。管理装置１０は、検索キーを用いて選別テーブル１５１を検索し（ステップＳ１２）、検索結果を出力する（ステップＳ１３）。

［実施の形態の効果］
このように、実施の形態に係る管理装置１０は、ＭＰＬＳ網内の任意のノードからコピーしたパケットを取得する。そして、管理装置１０は、コピー元のノードが有する、ＭＰＬＳトンネルの識別情報と網内配送用の第１のラベルとが対応付けられた第１の管理テーブルと、パケットの出力先の出端ＰＥルータが有する、ＭＰＬＳトンネルの識別情報と出端ＰＥルータからの出力先となるＣＥルータを特定する第２のラベルと出力先となるＣＥルータが所属するＶＰＮを識別するための情報とが対応付けられた第２の管理テーブルと、を少なくとも取得する。そして、管理装置１０は、コピーしたパケットに付された第１のラベルと第１の管理テーブルとを照合してコピーしたパケットが経由するＭＰＬＳトンネルを特定し、特定したＭＰＬＳトンネルを基にコピーしたパケットを出力する出端ＰＥルータを特定し、特定した出端ＰＥルータの第２の管理テーブルとコピーしたパケットに付された第２のラベルとを照合することで特定した出端ＰＥルータからの出力先となるＣＥルータを基に、コピーしたパケットのＶＰＮを選別する。

これによって、管理装置１０は、ＭＰＬＳ網の任意のノードでコピーしたパケットのＶＰＮの選別が可能になる。そして、管理装置１０によれば、パケットのＶＰＮを選別することによって、サービスの運用性の向上、障害時の原因特定や対処を実現することができる。

また、管理装置１０は、選別したＶＰＮの識別情報を、コピーしたパケットの５タプル情報とラベル情報とに対応付けてＶＰＮ選別情報ＤＢ１５に登録する。管理装置１０は、ＶＰＮ識別子を検索キーとして、ＶＰＮ選別情報ＤＢ１５を検索することで、ノードからコピーされたパケットに対し、事後的にＶＮＰ選別を行うことも可能である。

［変形例１］
第２の管理テーブル１４２－１，１４２－２では、ルータベンダやＶＰＮ種別（Ｌ３ＶＰＮ、Ｌ２ＶＰＮ）によって参照コマンドや表示が異なる。

例えば、ＶＰＮ識別子が、第２の管理テーブル１４２－１，１４２－２ではなく、別に設けられた管理テーブルに記載される場合がある。この場合には、管理装置１０は、特定した出端ＰＥルータからの出力先となるＣＥルータを特定する第２のラベルと、ＶＰＮ識別子とを照合可能である別の管理テーブルを参照すればよい。具体的には、あるベンダのＬ２ＶＰＮでは、入端ＰＥ－出端ＰＥルータのＣＥ特定ラベル対応テーブルを別途参照することによって、出端ＰＥルータからの出力先となるＣＥルータを特定する第２のラベル特定ラベルと、ＶＰＮ識別子とを照合可能である。

［変形例２］
また、ＶＰＮ識別子の管理設計による違いによって、第２の管理テーブル１４２－１，１４２－２の表示が異なる。例えば、ＶＰＮのユーザ特定（図１０の（７）参照））において、ＶＰＮ管理テーブルのキーがＲｄ（Route Distinguisher）値か、ディスクリプションで管理しているかは、ＭＰＬＳキャリアの運用によって決まる。また、ルータベンダによって、ＶＰＮ識別子から直接Ｒｄ値を取得できるケースと、ディスクリプションを経てＲｄ値を取得できるケースとがある。

ここで、選別できたＶＰＮ識別子から、それがどのユーザに所属するかを特定したい場合について説明する。このとき、ＭＰＬＳキャリアの運用方針によって以下３つのケースが考えられる。ＶＰＮ識別子をＲｄ値としているケース１、ＶＰＮ識別子をディスクリプションとしているケース２、ＶＰＮ識別子を、Ｒｄ値とディスクリプションとの両方を一緒に管理しているケース３である。

また、第２の管理テーブル１４２－１，１４２－２、及び、変形例１において説明した入端ＰＥ－出端ＰＥルータのＣＥ特定ラベル対応テーブルには、ＶＰＮ識別子が記載されているが、その識別子は、ルータベンダによって以下のケースが考えられる。Ｒｄ値のみをそのまま表すケースＡ、ディスクリプションのみ表すケースＢである。

上記のケース３－Ａ（ケース３であってケースＡの場合），３－Ｂ（ケース３であってケースＢの場合），１－Ａ（ケース１であってケースＡの場合），２－Ｂ（ケース２であってケースＢの場合）の場合は、図１０の（７）に示す処理を行うことで、ユーザ特定の情報が揃う。

また、ケース１－Ｂ（ケース１であってケースＢの場合），ケース２－Ａ（ケース２であってケースＡの場合）の場合は、図１０の（７）に示す処理のみでは、ユーザ特定の情報が揃わないため、以下の手順を追加する。

ケース１－Ｂの場合、すなわち、ＶＰＮ識別子をＲｄ値とし、ディスクリプションのみ得られたケースでは、管理装置１０は、ディスクリプションからRd値を引く処理を追加する。また、ケース２－Ｂの場合、ＶＰＮ識別子をディスクリプションとし、Ｒｄ値のみ得られたケースでは、管理装置１０は、Ｒｄ値からディスクリプションを引く処理を追加する。この処理のために、管理装置１０は、ディスクリプションとＲｄ値とが対応する表を、表示コマンドの発行により取得する。また、コマンドがない場合は、ディスクリプションとＲｄ値との対応付けは、ルータのコンフィグレーションにて、ＭＰＬＳキャリアが設定を行っているため、管理装置１０は、ＭＰＬＳキャリアの設定情報からディスクリプションとＲｄ値との対応関係を取得する。

［変形例３］
実施の形態では、ＭＰＬＳ網２０の全ノード及び全エッジルータが有する管理テーブルを定期的に取得する場合を説明したが、この場合、解析対象が膨大になり、解析に時間を要することが考えられる。このため、管理装置１０は、以下の第１または第２の処理を行うことで、解析対象を削減してもよい。

例えば、第１の処理として、管理装置１０は、Ｐルータの第１の管理テーブルについては、コピー元のノードの管理テーブルのみを取得する。そして、管理装置１０は、ＰＥルータの第２の管理テーブルについては、ＭＰＬＳ網内の全ＰＥルータから取得する。

また、第２の処理として、管理装置１０は、Ｐルータの第１の管理テーブルについては、コピー元のノードの管理テーブルのみを取得する。そして、コピー元のＰルータの第１の管理テーブルで取得されたＭＰＬＳトンネル識別子より、宛先となる出端ＰＥルータを認識できる場合については、管理装置１０は、該当する出端ＰＥルータのみから第２の管理テーブルを取得する。ＭＰＬＳトンネル識別子がＰＥルータのループバックアドレス等、ＰＥルータを特定できる情報である場合、ＭＰＬＳトンネル識別子より、宛先となる出端ＰＥルータを認識することができる。

［変形例４］
実施の形態では、管理装置１０は、第１の管理テーブル１４１及び第２の管理テーブル１４２－１，１４２－２と、パケットに付された第１及び第２のラベルとを照合することによって、出端ＰＥルータ及びパケットの出力先となるＣＥルータを特定した。これに加え、管理装置１０は、入端ＰＥルータ２１の入端側管理テーブル１４０を取得することによって、入端側のＰＥルータ及び入力元のＣＥルータを特定することも可能である。

まず、管理装置１０は、ＭＰＬＳ網２０の全ノード及び全ＰＥルータから、第１の管理テーブル、第２の管理テーブル及び入端側管理テーブルを定期的に取得する。続いて、管理装置１０は、コピー元ノードの第１の管理テーブルと、コピーしたパケットの網内配送用の第１のラベルを照合し、出力先のＭＰＬＳトンネルを特定する。

さらに、管理装置１０は、他ノードの第１の管理テーブルも取得し、特定したＭＰＬＳトンネル識別子を出力先とするノードの第１のテーブルから入端ＰＥルータ２１を特定する。

管理装置１０は、特定した入端ＰＥルータ２１の入端側管理テーブルを参照し、特定したＭＰＬＳトンネル識別子に対応する入端ＰＥルータ２１のＣＥ特定ラベルを特定する。そして、管理装置１０は、入端ＰＥルータ２１のＣＥ特定ラベルと、入端ＰＥルータ２１が持つＶＰＮ識別子（Route Distinguisher値及びディスクリプション)に基づき、コピーしたパケットのＶＰＮを特定する。

図１３及び図１４は、管理装置１０の出力データのフォーマットの他の例を示す図である。実施の形態では、図１３に示すように、管理装置１０は、パケットのコピーにより取得したＯｕｔｅｒヘッダ、Ｉｎｎｅｒヘッダ及びペイロードに、選別したＶＰＮ識別子に加え、選別の過程において特定した出端ＰＥルータに関するデータ（ループバックアドレス及びＩＦ番号）を付加したデータを選別情報として出力することもできる。さらに、管理装置１０は、変形例４において、入端側の情報も特定できるため、図１４に示すように、図１３に示す出力データに、さらに、入端ＰＥルータに関するデータ（ループバックアドレス及びＩＦ番号）を加えたデータを出力することができる。

管理者は、図１４に示す出力データを確認することによって、これまででは不明であった、コピーしたパケットが、どのＰＥルータ／ＣＥルータから入力され、どのＰＥルータ／ＣＥルータに出力されるか、という認識も可能になる。

［変形例５］
さらに、ＭＰＬＳ網２０内で付与される網内配送用の第１のラベルは、ベンダの実装によっては、Ｐルータ上でＩＦ別に付与されるため、異なる宛先でも、同一のラベルとなる場合がある。そこで、管理テーブル取得部１３２は、取得した全ノード及び全ＰＥルータにおける複数の管理テーブルを統合し、ＶＰＮ選別用の経路情報を１つの管理テーブルにまとめてもよい。

図１５は、管理テーブル取得部１３２によって統合された管理テーブルのデータ構成の一例を示す図である。管理テーブル１４４は、第１の管理テーブル１４１－１、第２の管理テーブル１４２－１，１４２－２、及び、入端側管理テーブル１４０が有する全項目を、項目として有する。具体的には、図１５に示すように、管理テーブル１４４は、入端側管理テーブルノードの識別情報、ノードにおけるＩＦ識別子、入力ＰＥルータのＣＥルータ特定ラベル、網外出力用キーとして機能するＭＰＬＳトンネル識別子、網内配送用の第１のラベル、出力先のＭＰＬＳトンネル識別子、出力先の出端ＰＥルータのＣＥルータ特定ラベル、及び、ＶＰＮ識別子の項目を有する。

第２の取得部１４２は、取得した各管理テーブルの各項目の値を、それぞれのノードにおける、対応欄に登録することで、管理テーブル１４４を生成する。複数の管理テーブルを、図１５に示す形式の１つの管理テーブルに統合することによって、ＶＰＮ選別部１３３が実行する処理をスクリプト等に落とし込め、自動化できる。

［システム構成等］
図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部又は任意の一部が、ＣＰＵ及び当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

また、本実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部又は一部を手動的におこなうこともでき、あるいは、手動的に行なわれるものとして説明した処理の全部又は一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

［プログラム］
図１６は、プログラムが実行されることにより、管理装置１０が実現されるコンピュータの一例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。

メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１及びＲＡＭ１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。

ハードディスクドライブ１０９０は、例えば、ＯＳ（Operating System）１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、管理装置１０の各処理を規定するプログラムは、コンピュータにより実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、管理装置１０における機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、ＳＳＤ（Solid State Drive）により代替されてもよい。

また、上述した実施形態の処理で用いられる設定データは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して実行する。

なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３及びプログラムデータ１０９４は、ネットワーク（ＬＡＮ、ＷＡＮ（Wide Area Network）等）を介して接続された他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３及びプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

以上、本発明者によってなされた発明を適用した実施形態について説明したが、本実施形態による本発明の開示の一部をなす記述及び図面により本発明は限定されることはない。すなわち、本実施形態に基づいて当業者等によりなされる他の実施形態、実施例及び運用技術等は全て本発明の範疇に含まれる。

１ 通信システム
１０ 管理装置
１１ 通信部
１２ 記憶部
１３ 制御部
１４ 管理テーブルデータベース（ＤＢ）
１５ ＶＰＮ選別情報ＤＢ
２０ ＭＰＬＳ網
２１ 入端ＰＥルータ
２２－１，２２－２ Ｐルータ
２３－１，２３－２ 出端ＰＥルータ
３１－１，３１－２，３２－１～３２－３，３３－１，３３－２ ＣＥルータ
１３１ パケットコピー取得部
１３２ 管理テーブル取得部
１３３ ＶＰＮ選別部
１３４ 登録部
１３５ 検索部

Claims (7)

1. ＭＰＬＳ（Multi-Protocol Label Switching）網通信システムを管理する管理装置であって、
   ＭＰＬＳ網内の任意のノードからコピーしたパケットを取得する第１の取得部と、
   コピー元のノードが有する、ＭＰＬＳトンネルの識別情報と網内配送用の第１のラベルとが対応付けられた第１の管理テーブルと、前記パケットの出力先の出端ＰＥルータ（Service Provider’s Edge routers）が有する、ＭＰＬＳトンネルの識別情報と前記出端ＰＥルータからの出力先となるＣＥ（Customers’ Edge routers）ルータを特定する第２のラベルと前記出力先となるＣＥルータが所属するＶＰＮ（Virtual Private Network）を識別するための情報とが対応付けられた第２の管理テーブルと、を少なくとも取得する第２の取得部と、
   前記コピーしたパケットに付された第１のラベルと前記第１の管理テーブルとを照合して前記コピーしたパケットが経由する前記ＭＰＬＳトンネルを特定し、特定した前記ＭＰＬＳトンネルを基に前記コピーしたパケットを出力する前記出端ＰＥルータを特定し、特定した前記出端ＰＥルータの前記第２の管理テーブルと前記コピーしたパケットに付された第２のラベルとを照合することで特定した前記出端ＰＥルータからの出力先となる前記ＣＥルータを基に、前記コピーしたパケットのＶＰＮを選別する選別部と、
   を有することを特徴とする管理装置。
2. 前記選別部が選別したＶＰＮの識別情報を、前記コピーしたパケットの５タプル情報とラベル情報とに対応付けてデータベースに登録する登録部をさらに有することを特徴とする請求項１に記載の管理装置。
3. 前記第２の取得部は、定期的に、前記ＭＰＬＳ網内の全ノードが有する前記第１の管理テーブル及び全出端ＰＥルータが有する前記第２の管理テーブルと、を取得することを特徴とする請求項１または２に記載の管理装置。
4. 前記第２の取得部は、前記ＭＰＬＳ網の入端ＰＥルータが有する、入力元のＣＥルータを特定する情報、前記入力元のＣＥルータが所属するＶＰＮを識別するための情報、前記ＭＰＬＳトンネルの識別情報、前記第１のラベル、及び、前記第２のラベルが対応付けられた第３の管理テーブルを取得し、
   前記選別部は、前記コピーしたパケットに付された第１のラベル及び前記第２のラベルと、前記第３の管理テーブルとを照合して、前記コピーしたパケットの前記入端ＰＥルータと入力元の前記ＣＥルータとを特定し、前記入力元のＣＥルータを基に、前記コピーしたパケットのＶＰＮを選別することを特徴とする請求項１～３のいずれか一つに記載の管理装置。
5. 前記第２の取得部は、取得した複数の管理テーブルを統合することを特徴とする請求項１～４のいずれか一つに記載の管理装置。
6. ＭＰＬＳ（Multi-Protocol Label Switching）網通信システムを管理する管理装置が実行する管理方法であって、
   ＭＰＬＳ網内の任意のノードからコピーしたパケットを取得する工程と、
   コピー元のノードが有する、ＭＰＬＳトンネルの識別情報と網内配送用の第１のラベルとが対応付けられた第１の管理テーブルと、前記パケットの出力先の出端ＰＥルータ（Service Provider’s Edge routers）が有する、ＭＰＬＳトンネルの識別情報と前記出端ＰＥルータからの出力先となるＣＥルータ（Customers’ Edge routers）を特定する第２のラベルと前記出力先となるＣＥルータが所属するＶＰＮ（Virtual Private Network）を識別するための情報とが対応付けられた第２の管理テーブルと、を少なくとも取得する工程と、
   前記コピーしたパケットに付された第１のラベルと前記第１の管理テーブルとを照合して前記コピーしたパケットが経由する前記ＭＰＬＳトンネルを特定し、特定した前記ＭＰＬＳトンネルを基に前記コピーしたパケットを出力する前記出端ＰＥルータを特定し、特定した前記出端ＰＥルータの前記第２の管理テーブルと前記コピーしたパケットに付された第２のラベルとを照合することで特定した前記出端ＰＥルータからの出力先となる前記ＣＥルータを基に、前記コピーしたパケットのＶＰＮを選別する工程と、
   を含んだことを特徴とする管理方法。
7. ＭＰＬＳ（Multi-Protocol Label Switching）網内の任意のノードからコピーしたパケットを取得するステップと、
   コピー元のノードが有する、ＭＰＬＳトンネルの識別情報と網内配送用の第１のラベルとが対応付けられた第１の管理テーブルと、前記パケットの出力先の出端ＰＥルータ（Service Provider’s Edge routers）が有する、ＭＰＬＳトンネルの識別情報と前記出端ＰＥルータからの出力先となるＣＥルータ（Customers’ Edge routers）を特定する第２のラベルと前記出力先となるＣＥルータが所属するＶＰＮ（Virtual Private Network）を識別するための情報とが対応付けられた第２の管理テーブルと、を少なくとも取得するステップと、
   前記コピーしたパケットに付された第１のラベルと前記第１の管理テーブルとを照合して前記コピーしたパケットが経由する前記ＭＰＬＳトンネルを特定し、特定した前記ＭＰＬＳトンネルを基に前記コピーしたパケットを出力する前記出端ＰＥルータを特定し、特定した前記出端ＰＥルータの前記第２の管理テーブルと前記コピーしたパケットに付された第２のラベルとを照合することで特定した前記出端ＰＥルータからの出力先となる前記ＣＥルータを基に、前記コピーしたパケットのＶＰＮを選別するステップと、
   をコンピュータに実行させるための管理プログラム。

Images