[发明专利]控制装置、通信系统、隧道端点的控制方法以及程序

权利要求书

1.一种控制装置，具备：

连接检测部，检测与作为虚拟隧道的终端点起作用的隧道端点新连接了虚拟机这一情况，所述虚拟隧道用于属于虚拟网络的虚拟机之间的通信；

虚拟网络确定部，基于将虚拟机和虚拟网络关联的信息，确定所检测出的虚拟机所属的虚拟网络；以及

隧道端点控制部，在所述隧道端点未加入所确定的虚拟网络的情况下，使所述隧道端点加入所确定的虚拟网络。

2.根据权利要求1所述的控制装置，其中，

所述连接检测部如果检测出所述虚拟机从隧道端点的脱离，则对所述虚拟网络确定部通知所述虚拟机从隧道端点的脱离，

所述虚拟网络确定部基于将所述虚拟机和虚拟网络关联的信息，确定所述脱离的虚拟机所属的虚拟网络，对所述隧道端点控制部通知所述脱离的虚拟机所属的虚拟网络、以及所述虚拟机曾连接的隧道端点，

所述隧道端点控制部在由于所述虚拟机的脱离，使得经由该隧道端点与所确定的虚拟网络连接的虚拟机变得不存在的情况下，使所述隧道端点从所确定的虚拟网络中退出。

3.根据权利要求1或2所述的控制装置，还具备：

第1存储部，存储与所述隧道端点连接的虚拟机；

第2存储部，存储所述虚拟机与虚拟网络的对应关系；以及

第3存储部，存储各所述隧道端点加入的虚拟网络，

所述控制装置参照所述第3存储部，判定所述虚拟机新连接的隧道端点是否加入了所确定的虚拟网络。

4.根据权利要求1至3中任一项所述的控制装置，其中，

所述连接检测部根据来自虚拟化服务器的报告，检测所述虚拟机与隧道端点连接这一情况，所述虚拟化服务器是新连接的所述虚拟机进行动作的虚拟化服务器。

5.根据权利要求1至3中任一项所述的控制装置，其中，

通过在构成所述隧道端点的交换机中设定控制信息，从而检测所述虚拟机与隧道端点连接这一情况，所述控制信息基于来自虚拟机的分组，通知所述虚拟机进行了连接这一情况。

6.一种通信系统，包含控制装置和由所述控制装置控制的隧道端点，所述控制装置具备：

连接检测部，检测与作为虚拟隧道的终端点起作用的隧道端点新连接了虚拟机这一情况，所述虚拟隧道用于属于虚拟网络的虚拟机之间的通信；

虚拟网络确定部，基于将虚拟机和虚拟网络关联的信息，确定所检测出的虚拟机所属的虚拟网络；以及

隧道端点控制部，在所述隧道端点未加入所确定的虚拟网络的情况下，使所述隧道端点加入所确定的虚拟网络。

7.根据权利要求6所述的通信系统，其中，

所述连接检测部如果检测出所述虚拟机从隧道端点的脱离，则对所述虚拟网络确定部通知所述虚拟机从隧道端点的脱离，

所述虚拟网络确定部基于将所述虚拟机和虚拟网络关联的信息，确定所述脱离的虚拟机所属的虚拟网络，对所述隧道端点控制部通知所述脱离的虚拟机所属的虚拟网络、以及所述虚拟机曾连接的隧道端点，

所述隧道端点控制部在由于所述虚拟机的脱离，使得经由该隧道端点与所确定的虚拟网络连接的虚拟机变得不存在的情况下，使所述隧道端点从所确定的虚拟网络中退出。

8.根据权利要求6或7所述的通信系统，其中，

所述控制装置还具备：

第1存储部，存储与所述隧道端点连接的虚拟机；

第2存储部，存储所述虚拟机与虚拟网络的对应关系；以及

第3存储部，存储各所述隧道端点加入的虚拟网络，

所述控制装置参照所述第3存储部，判定所述虚拟机新连接的隧道端点是否加入了所确定的虚拟网络。

9.根据权利要求6至8中任一项所述的通信系统，其中，

所述连接检测部根据来自虚拟化服务器的报告，检测所述虚拟机与隧道端点连接这一情况，所述虚拟化服务器是新连接的所述虚拟机进行动作的虚拟化服务器。

10.根据权利要求6至9中任一项所述的通信系统，其中，

通过在构成所述隧道端点的交换机中设定控制信息，从而检测所述虚拟机与隧道端点连接这一情况，所述控制信息基于来自虚拟机的分组，通知所述虚拟机进行了连接这一情况。