[发明专利]通信系统、控制装置、策略管理装置、通信方法和程序

说明书

技术领域

(相关申请的交叉引用)

本申请要求(2010年12月24日提交的)日本专利申请No.JP2010-287908的优先权，其内容通过引用整体合并至本说明书中。

本发明涉及通信系统、控制装置、策略管理装置、通信方法和程序，并且具体地，涉及通过位于网络中的转发节点来转发分组以实现通信的通信系统、节点、控制服务器、通信方法和程序。

背景技术

近来，已经提出了称为开流(OpenFlow)的技术(参见专利文献1和非专利文献1和2)。在开流中，通信被视作端对端流，并且在每个流的基础上执行路径控制、故障恢复、负载平衡和优化。如在非专利文献2中说明的开流交换机设置有用于与定位为控制装置的开流控制器进行通信的安全信道，并且根据流表来进行操作，根据来自开流控制器的指令对该流表添加信息，并且在必要时重写该流表的内容。在流表中，针对每个流定义了下述内容的集合：分组报头与之匹配的匹配规则(报头字段)、流统计信息(计数器)以及定义处理内容的动作(Action)(参见图12)。

例如，当接收到分组时，开流交换机在流表中搜索具有符合接收到的分组的报头信息的匹配规则(参见图12中的报头字段)的条目。如果作为搜索结果找到了符合接收到的分组的条目，则开流交换机更新流统计信息(计数器)，并且还针对接收到的分组执行讨论中的条目的动作字段中描述的处理内容(来自指定端口的分组传输、洪泛(flooding)、丢弃等)。另一方面，如果作为搜索的结果没有找到符合接收到的分组的条目，则开流交换机经由安全信道将接收到的分组转发到开流控制器，请求基于接收到的分组的发射源和目的地来确定分组的路径，接收对此进行实施的流条目，并且更新流表。以这种方式，开流交换机使用存储在流表中的条目作为用于执行分组转发的处理规则(分组处理操作)。

引用列表

专利文献

专利文献1：PCT国际公开No.2008/095010

非专利文献

非专利文献1：[2010年12月1日检索到的]Nick McKeown和其他七人的“OpenFlow：Enabling Innovation in Campus Networks”[在线]，因特网<URL：http://www.openflowswitch.org//documents/openflow-wp-latest.pdf>

非专利文献2：[2010年12月1日检索到的]“OpenFlow Switch Specification”版本1.0.0.(Wire Protocol 0x01)，因特网<URL：http://www.openflowswitch.org/documents/openflow-spec-v1.0.0.pdf>

发明内容

技术问题

上述专利文献和非专利文献的相应公开内容通过引用并入本说明书中。根据本发明给出以下分析。

专利文献1的开流控制器在生成新的流时通过参考策略文件来执行许可检查，并且此后通过计算路径来执行接入控制(参见专利文献1的[0052])。结果，存在下述问题：专利文献1的配置在终端的基础上执行接入控制时停止，并且不可能在用户的基础上执行接入控制。例如，在多个用户共享相同终端的情况下，可能的缺点是，当对于一个用户允许对特定网络资源的接入时，此后使用相同终端的另一用户可以接入讨论中的网络资源。

可以考虑一种方法，在该方法中，向开流控制器提供由用户认证装置等做出的现有认证结果，并且基于用户来执行接入控制，但是用开流控制器存在的问题为，因为没有掌握对成功认证的用户授予了何种接入权限，所以不能完成符合基于每个用户确定的策略的具体接入控制。即使在开流控制器中保持了针对每个用户的接入权限信息的情况下，也存在资源及其负载的问题以及对于多个用户的接入权限的管理的问题。

鉴于上述情况而构建本发明，并且本发明的目的在于，相对于如在上述开流中的控制装置执行转发节点的集中控制的通信系统，提供一种通过简单配置来根据对各个用户所授予的接入权限执行具体接入控制的通信系统、控制装置、策略管理装置、通信方法和程序。

问题的解决方案