[发明专利]控制装置、信息系统以及控制方法

说明书

本发明提供一种控制装置、系统以及方法。本发明的控制装置，包括：第一单元，用来基于分组识别包括多个虚拟节点的虚拟网络；以及第二单元，用来向与所识别的虚拟网络中的每个所述虚拟节点相对应的物理节点发送指令，每个所述虚拟节点包括能够向所述分组提供第一分组操作的预定网络功能，所述指令包括所述物理节点向所述分组提供第二分组操作以模拟所述第一分组操作。

技术领域

[针对关联申请的记载]

本发明基于日本专利申请：特愿2009-233895号(2009年10月7日申请)来主张优先权，并将该申请的全部记载内容引用于此。

本发明涉及信息系统、控制服务器、虚拟网络管理方法以及程序，特别涉及提供虚拟的网络的信息系统、控制服务器、虚拟网络管理方法以及程序。

背景技术

在专利文献1中公开了一种虚拟网络构筑装置，其用于实现每种服务的端对端(end to end)的安全、在客户端的服务间的安全、针对大规模系统的可扩展性(scalablity)。根据该文献，若在客户端认证成功后从由总线控制服务器发送的启动软件(launcher soft)选择可利用的服务，则将对应的总线构筑请求发送到总线控制服务器。总线控制服务器不仅对客户端发出与基地路由器之间的连接指示，还对基地路由器133发出与客户端之间连接指示。由此，能动态地构筑客户端和基地路由器间的基地内VLAN。

在专利文献2中公开了一种分层管理顾客的系统。另外，在专利文献3中公开了一种能提供新的网络/拓扑(topology)的所谓点对点网络(Peer-to-Peer network)。

在非专利文献1中提出了所谓的开放流(Open Flow)的技术。开放流将通信理解为端对端的流，并以流单位来进行路径控制、障碍恢复、负载分散、优化。作为转发节点而发挥功能的开放流交换机依照由开放流控制器依照开放流协议而追加/更新后的流表来进行动作。在流表中，将用于确定分组的分组匹配规则、以及对特定的端口进行输出的、丢弃的、改写报头的行动(action)的组作为流条目(flow entry)登记。在存在相应的条目的情况下，开放流交换机依照条目中所记载的行动来进行接收分组的处理，在不存在相应条目的情况下，对开放流协议通知分组的接收。

专利文献1：日本特开2009-135805号公报

专利文献2：日本特表2007-525728号公报

专利文献3：日本特开2008-306725号公报

非专利文献1：Nick McKeown等7名，“OpenFlow：Enabling Innovation in CampusNetworks”，(online)，(2009年7月17日检索)，互联网<URL：http：//www.openflowswitch.org//documents/openflow-wp-latest.pdf>

将上述专利文献1至3以及非专利文献1的全部公开内容引用到此。

以下的分析是根据本发明所进行的。

尽管专利文献1-3的技术将网络进行逻辑性地分割，但并不以流单位来决定策略并进行极细微的路径控制。另外，尽管为了进行路径控制而考虑使用源路由等的方法，但在此情况下，会产生分组所能包含的净数据量变小的问题点。

尽管针对该点在非专利文献1中提出了由基于以流单位定义了行动的流表来进行动作的开放流交换机进行路径控制的构成，但具体也只停留在记载有利用这些机制能进行网络管理或接入控制、能对开放流交换机进行虚拟化来构筑虚拟网络等事实。

发明内容

本发明鉴于上述事实而提出，其目的在于，提供一种对物理性的网络进行虚拟化来构成虚拟网络，并实现该虚拟网络中的极细微的路径控制的构成。