JP2011114391A - Packet processing apparatus, and network system - Google Patents
Packet processing apparatus, and network system Download PDFInfo
- Publication number
- JP2011114391A JP2011114391A JP2009266520A JP2009266520A JP2011114391A JP 2011114391 A JP2011114391 A JP 2011114391A JP 2009266520 A JP2009266520 A JP 2009266520A JP 2009266520 A JP2009266520 A JP 2009266520A JP 2011114391 A JP2011114391 A JP 2011114391A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- unit
- processing unit
- bandwidth control
- bandwidth
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
この発明は、パケット処理装置及び方法に関し、例えば、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）に対応したＶｏＩＰ（Ｖｏｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）ゲートウェイに適用し得る。 The present invention relates to a packet processing apparatus and method, and can be applied to, for example, a VoIP (Voice over Internet Protocol) gateway corresponding to a VPN (Virtual Private Network).
従来、ＶＰＮに対応したＶｏＩＰゲートウェイ装置等のパケット処理装置に関する技術としては、特許文献１に記載されているパケット交換装置があった。
Conventionally, as a technique related to a packet processing apparatus such as a VoIP gateway apparatus corresponding to VPN, there is a packet switching apparatus described in
特許文献１に記載されているパケット交換装置では、ファストパス部、ミドルパス部、スローパス部と３つのパケット処理部を備えている。特許文献１の記載技術において、処理対象のパケットは、まずファストパス部で処理可能である場合（当該パケットがテーブルに登録されている範囲の場合）には、ファストパス部で高速に処理され、処理不能なパケットである場合には、その内容に応じて、ミドルパス部又はスローパス部で処理を行う。
The packet switching apparatus described in
しかしながら、特許文献１に記載のパケット交換装置を、ＶＰＮに対応したＶｏＩＰゲートウェイ装置に適用しようとした場合、通常は、ファストパス部は、高速にパケット処理可能な専用プロセッサで実行され、ミドルパス部又はスローパス部の少なくとも一方は、当該装置のアプリケーション（ＶｏＩＰ機能やルータ機能に係るアプリケーション）と同じプロセッサで実行される。
However, when the packet switching device described in
この場合、ファストパス部で処理不能なパケットの量が多くなると、ミドルパス部又はスローパス部の処理量が多くなり、同じプロセッサで実行される他のアプリケーションの動作が圧迫され、当該アプリケーションに係る通信品質が劣化してしまうという問題があった。特に、リアルタイム処理を行うＶｏＩＰ機能に影響があると、音声品質を劣化させてしまう。 In this case, if the amount of packets that cannot be processed by the fast path unit increases, the processing amount of the middle path unit or slow path unit increases, and the operation of other applications executed by the same processor is compressed, and the communication quality related to the application There was a problem that would deteriorate. In particular, if the VoIP function that performs real-time processing is affected, the voice quality is degraded.
そのため、通信装置間を流れるパケットの処理において通信品質の劣化を低減することができる、パケット処理装置及びネットワークシステムが望まれている。 Therefore, a packet processing device and a network system that can reduce deterioration in communication quality in processing of packets flowing between communication devices are desired.
第１の本発明は、少なくとも音声又は動画の一方を有するストリームデータのパケットを授受する通信装置と接続し、上記通信装置が送出したパケット、又は、上記通信装置宛のパケットを処理して転送するパケット処理装置において、（１）当該パケット処理装置のパケット処理に係るアプリケーション制御処理を含む汎用的な処理を行う汎用処理部と、（２）上記汎用処理部から与えられる制御情報に従って、パケットを処理するものであって、所定の処理対象パケット以外の例外パケットについては上記汎用処理部へ処理を依頼する通常パケット処理部と、（３）当該パケット処理装置の動作状況に応じて、上記通常パケット処理部から、上記汎用処理部へ流れる例外パケットに係る帯域制御条件を決定する帯域制御決定手段と、（４）上記帯域制御決定手段が決定した帯域制御条件を用いて、上記通常パケット処理部から、上記汎用処理部へ流れる例外パケットに係る帯域制御を行う帯域制御手段とを有することを特徴とする。 The first aspect of the present invention is connected to a communication device that transmits and receives a stream data packet having at least one of audio and moving images, and processes and forwards a packet transmitted by the communication device or a packet addressed to the communication device. In the packet processing device, (1) a general-purpose processing unit that performs general-purpose processing including application control processing related to packet processing of the packet processing device, and (2) processes a packet according to control information provided from the general-purpose processing unit. A normal packet processing unit that requests the general-purpose processing unit to process an exception packet other than a predetermined packet to be processed; and (3) the normal packet processing according to the operation status of the packet processing device. A bandwidth control determining means for determining a bandwidth control condition relating to an exception packet flowing from the communication section to the general-purpose processing section; (4 With bandwidth control condition in which the band control determination means it has determined, from the normal packet processing section, and having a band control means for performing a band control according to the exception packets flowing into the general-purpose processor.
第２の本発明は、少なくとも音声又は動画の一方を有するストリームデータのパケットを授受する通信装置と接続し、上記通信装置が送出したパケット、又は、上記通信装置宛のパケットを処理して転送するパケット処理装置を１又は複数有するネットワークシステムにおいて、上記パケット処理装置の１部又は全部に、第１の本発明のパケット処理装置を適用したことを特徴とする。 The second aspect of the present invention is connected to a communication device that transmits and receives a stream data packet having at least one of audio and moving images, and processes and forwards a packet transmitted by the communication device or a packet addressed to the communication device. In a network system having one or more packet processing devices, the packet processing device according to the first aspect of the present invention is applied to a part or all of the packet processing device.
本発明によれば、通信装置間を流れるパケットの処理において通信品質の劣化を低減することができる。 According to the present invention, it is possible to reduce deterioration in communication quality in processing of packets flowing between communication apparatuses.
（Ａ）主たる実施形態
以下、本発明によるパケット処理装置及びネットワークシステムの一実施形態を、図面を参照しながら詳述する。
(A) Main Embodiment Hereinafter, an embodiment of a packet processing apparatus and a network system according to the present invention will be described in detail with reference to the drawings.
（Ａ−１）実施形態の構成
図２は、この実施形態のネットワークシステム１の全体構成について示した説明図である。
(A-1) Configuration of Embodiment FIG. 2 is an explanatory diagram showing the overall configuration of the
ネットワークシステム１には、ネットワークＮ、２台のＶｏＩＰゲートウェイ１０−１、１０−２、及び２台のＩＰ電話端末２０−１、２０−２が配置されている。また、ＶｏＩＰゲートウェイ１０−１とＶｏＩＰゲートウェイ１０−２とは、ネットワークＮを介して接続されており、ＶｏＩＰゲートウェイ１０−１、１０−２の配下には、それぞれ、ＩＰ電話端末２０−１、２０−２が配置されている。このように、ネットワークシステム１は、ＩＰ電話端末２０−１とＩＰ電話端末２０−２との間でＶｏＩＰ通信をさせるものである。
In the
また、図２に示すように、ＶｏＩＰゲートウェイ１０−１、１０−２の間は、ＶＰＮトンネルを用いて接続されており、ＩＰ電話端末２０間の通信セッションごとにＶＰＮトンネルが形成される。 As shown in FIG. 2, the VoIP gateways 10-1 and 10-2 are connected using a VPN tunnel, and a VPN tunnel is formed for each communication session between the IP telephone terminals 20.
ネットワークＮとしては、例えば、インターネット等の既存ＩＰネットワークを適用することができる。 As the network N, for example, an existing IP network such as the Internet can be applied.
なお、ネットワークシステム１に配置されるＶｏＩＰゲートウェイ１０及びＩＰ電話端末２０の数は限定されないものである。
The number of VoIP gateways 10 and IP telephone terminals 20 arranged in the
ＶｏＩＰゲートウェイ１０−１、１０−２は、同じ構成としても良いし、異なる構成としても良いが、以下では、同じ構成であるものとして説明する。 The VoIP gateways 10-1 and 10-2 may have the same configuration or different configurations. However, the following description will be made assuming that they are the same configuration.
図１は、この実施形態のＶｏＩＰゲートウェイ１０の全体構成を示すブロック図である。 FIG. 1 is a block diagram showing the overall configuration of the VoIP gateway 10 of this embodiment.
ＶｏＩＰゲートウェイ１０は、アプリケーション処理部１１及びファストパス処理部１２を有している。
The VoIP gateway 10 includes an
図１においては、アプリケーション処理部１１と、ファストパス処理部１２とは、それぞれ異なるプロセッサにより構成されているものとして説明する。
In FIG. 1, the
アプリケーション処理部１１、ファストパス処理部１２は、それぞれアプリケーション用プロセッサ、ファストパス用プロセッサを用いて構築されるものとする。
The
アプリケーション処理部１１は、ＶｏＩＰゲートウェイ１０におけるＶｏＩＰ機能やルータ機能に係るアプリケーション等を含む汎用的な処理を行う機能を担っている。アプリケーション処理部１１は、例えば、Ｌｉｎｕｘ（登録商標）のようなネットワークスタックを持つ汎用ＯＳ（ミドルウェア）を用いて構築するようにしてもよい。そして、そのミドルウェア上で、ＶｏＩＰアプリケーションやＰＰＰｏＥ（ＰＰＰ Ｏｖｅｒ Ｅｔｈｅｒｎｅｔ(登録商標)）クライアントやＯＳＰＦ（Ｏｐｅｎ Ｓｈｏｒｔｅｓｔ Ｐａｔｈ Ｆｉｒｓｔ）プロセスのようなルータ機能等のアプリケーションをインストールするようにしても良い。
The
次に、ファストパス処理部１２の詳細について説明する。
Next, details of the fast
ファストパス処理部１２は、パケット処理部１２１、ＩＦ１２２、ＩＦ１２３、帯域制御部１２４を有している。
The fast
ＩＦ１２２は、ＶｏＩＰゲートウェイ１０におけるＬＡＮ側のインタフェース（通信端末２０と接続するインタフェース）であり、例えば、Ｅｔｈｅｒｎｅｔ(登録商標)等のインタフェースを適用することができる。 The IF 122 is an interface on the LAN side (interface connected to the communication terminal 20) in the VoIP gateway 10, and for example, an interface such as Ethernet (registered trademark) can be applied.
ＩＦ１２３は、ＶｏＩＰゲートウェイ１０におけるＷＡＮ側のインタフェース（ネットワークＮと接続するインタフェース）であり、例えば、Ｅｔｈｅｒｎｅｔ(登録商標)インタフェースや、ＡＤＳＬ等、インターネット接続事業者がユーザ装置をインターネットへ接続させる手段を適用することができる。 The IF 123 is a WAN-side interface (interface connected to the network N) in the VoIP gateway 10. For example, an Ethernet (registered trademark) interface, an ADSL, or the like is used to connect a user device to the Internet. can do.
ファストパス処理部１２は、ＩＦ１２２又はＩＦ１２３から入ってきた、処理対象のパケット（以下、「ファストパス対象パケット」という）の高速処理（例えば、暗号化、復号化等の処理）を、ハードウェア処理等で実現する。そして、ファストパス対象でないパケット（以下、「例外パケット」という）は、図１に示すようにアプリケーション処理部１１に引き渡されて処理される。
The fast
ファストパス処理部１２は、受信したファストパス対象パケットを高速処理するためのテーブルを有しており、そのテーブルのエントリは、アプリケーション処理部１１から設定される。パケット処理部１２１は、例えば、入力パケットのヘッダを参照して、すでに上述のテーブルのエントリに登録されているパケットは、ファストパス転送（自身で処理）する。そして、上述のテーブルのエントリに登録されていないパケットは、例外パケットとして、アプリケーション処理部１１に転送される。
The fast
なお、上述のテーブルの内容やファストパス処理部１２によるファストパス対象パケットの処理の具体的な内容については、既存のＶＰＮ対応のＶｏＩＰゲートウェイ装置と同様の処理を適用することができるため、詳しい説明を省略する。
The contents of the above table and the specific contents of the processing of the fast path target packet by the fast
ファストパス対象パケットは、少なくとも、ファストパス処理部１２において上述のテーブルを用いて処理可能なパケットが対象範囲となる。また、ファストパス処理部１２において上述のテーブルを用いて処理可能なパケットであっても、複雑な処理を伴うパケットについては、ファストパス対象パケットの対象範囲から除外して、例外パケットとして取り扱うようにしても良い。
The fast path target packet is at least a packet that can be processed by the fast
帯域制御部１２４は、ファストパス処理部１２から、アプリケーション処理部１１に流れるパケットの帯域幅の上限値（以下、「帯域制限値」という）を、アプリケーション処理部１１（ファストパス設定部１１５）の制御に応じた値になるように、帯域制御するものである。
The
ファストパス処理部１２は、上述のように高速処理を行うことを目的として、アプリケーション処理部１１とは異なるプロセッサを用いて構築されているので、複雑な処理を行わせることは、例えば、処理の低速化、回路の大規模化、構築コストの増加、消費電力の増加等につながるため、できるだけ簡素な処理のみを行わせるようにする方が望ましい。そのため、ＶｏＩＰゲートウェイ１０では、ファストパス処理部１２とアプリケーション処理部１１とに、帯域制御に係る機能を分けている。
Since the fast
そこで、この実施形態の帯域制御部１２４では、ファストパス処理部１２からアプリケーション処理部１１へ流入するパケット全体の帯域制限のみを行い、その他のきめこまかい条件の帯域制限については、アプリケーション処理部１１側に委ねるものとする。
Therefore, the
なお、帯域制御部１２４によるファストパス処理部１２から、アプリケーション処理部１１に流れるパケットの帯域制限の具体的な処理アルゴリズムについては限定されないものであるが、例えば、既存のネットワーク装置（ルータや負荷分散装置等）において用いられる帯域制限と同様の処理方法を適用することができる。
The specific processing algorithm for limiting the bandwidth of packets flowing from the fast
次に、アプリケーション処理部１１の詳細について説明する。
Next, details of the
アプリケーション処理部１１は、ＶｏＩＰ機能部１１１、ルータ機能部１１２、設定データ格納部１１３、パケット処理部１１４、ファストパス設定部１１５、帯域制御管理部１１６、帯域制御部１１７を有している。
The
ファストパス設定部１１５は、ファストパス処理部１２の処理設定を行う機能を担っている。ファストパス設定部１１５が担う機能は、大きく分けて機能は２つある。第１の機能は、帯域制御管理部１１６の制御に応じて、ファストパス処理部１２（帯域制御部１２４）の帯域制御設定を行う機能である。第２の機能は、任意のパケットをファストパス処理部１２で処理させるために、パケット処理部１２１のテーブルにエントリを追加する機能である。
The fast
設定データ格納部１１３は、ＶｏＩＰゲートウェイ１０の動作設定に係るデータを記憶する記憶手段であり、例えば、フラッシュメモリにより構築するようにしても良い。設定データ格納部１１３には、例えば、ユーザがＷｅｂのＧＵＩやコマンドライン等で設定したデータを保存するようにしても良い。設定データ格納部１１３に格納される設定データとしては、例えば、「ＷＡＮ接続モード設定」、「ＶＰＮ設定」、「ＶｏＩＰ設定」等が挙げられる。ＶｏＩＰゲートウェイ１０では、装置起動時、アプリケーション処理部１１は、設定データ格納部１１３のデータを読み込んで、その設定データに応じた動作を行う。
The setting
「ＷＡＮ接続モード設定」とは、当該ＶｏＩＰゲートウェイ１０における、ＩＦ１２３（ネットワークＮに接続するためのインタフェース）の動作モードを示しており、ここでは、例として、「固定ＩＰ」、「ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）」、「ＰＰＰｏＥ」のいずれかが設定されるものとして説明する。 “WAN connection mode setting” indicates an operation mode of the IF 123 (interface for connecting to the network N) in the VoIP gateway 10, and here, as an example, “fixed IP”, “DHCP (Dynamic Host)” Description will be made assuming that one of “Configuration Protocol” and “PPPoE” is set.
「固定ＩＰ」は、ＩＦ１２３に割り振られるＩＰアドレスが静的に設定されるものであることを示す。「ＷＡＮ接続モード設定」が「固定ＩＰ」である場合には、ＩＦ１２３に割り振られるＩＰアドレスは、予めＶｏＩＰゲートウェイ１０において設定されたアドレスが設定される。
“Fixed IP” indicates that the IP address assigned to the
「ＷＡＮ接続モード設定」が「ＤＨＣＰ」である場合には、ＩＦ１２３に割り振られるＩＰアドレスは、図示しないネットワークＮ上のＤＨＣＰサーバから割り振られたＩＰアドレスが設定されることになる。「ＷＡＮ接続モード設定」が「ＤＨＣＰ」である場合には、ＶｏＩＰゲートウェイ１０では、起動時に上述のＤＨＣＰサーバへＩＦ１２３に割り振られるＩＰアドレスを問い合わせて設定するようにしても良い。なお、上述のＤＨＣＰサーバとしては、既存のものを適用することができる。
When “WAN connection mode setting” is “DHCP”, the IP address allocated from the DHCP server on the network N (not shown) is set as the IP address allocated to the
「ＷＡＮ接続モード設定」が「ＰＰＰｏＥ」である場合には、ＶｏＩＰゲートウェイ１０は、起動時に、図示しないネットワークＮ上のＰＰＰｏＥゲートウェイにＰＰＰｏＥを用いて接続し、上述のＰＰＰｏＥゲートウェイを介して、ネットワークＮに接続することになる。なお、上述のＰＰＰｏＥゲートウェイとしては、既存のものを適用することができる。 When the “WAN connection mode setting” is “PPPoE”, the VoIP gateway 10 is connected to a PPPoE gateway on the network N (not shown) using PPPoE at the time of activation, and the network N is connected via the PPPoE gateway described above. Will be connected to. As the above-described PPPoE gateway, an existing one can be applied.
「ＶＰＮ設定」としては、例えば、接続先宛のＩＰアドレス、トラフィックセレクタ、暗号方式、認証方式等の情報が該当する。 The “VPN setting” includes, for example, information such as an IP address addressed to the connection destination, a traffic selector, an encryption method, and an authentication method.
「ＶｏＩＰ設定」としては、例えば、外線設定、内線設定、収容端末設定等が該当する。 The “VoIP setting” corresponds to, for example, an outside line setting, an extension setting, an accommodation terminal setting, and the like.
パケット処理部１１４は、ファストパス処理部１２から与えられた例外パケットを処理（例えば、暗号化・復号化等）して、パケット処理部１２１に与える。なお、パケット処理部１１４における例外パケットの処理の具体的な内容については、既存のＶＰＮ対応のＶｏＩＰゲートウェイ装置と同様の処理を適用することができるため、詳しい説明を省略する。パケット処理部１１４は、例えば、アプリケーション処理部１１においてカーネルのネットワークスタックに該当する。
The
帯域制御部１１７は、ファストパス処理部１２からアプリケーション処理部１１へ流入してくるパケットに係る帯域制御を、帯域制御管理部１１６の制御に応じて行う。
The
上述の通り、ＶｏＩＰゲートウェイ１０では、ファストパス処理部１２からアプリケーション処理部１１へ流れるパケットに係る帯域制御を、ファストパス処理部１２側の帯域制御部１２４と、アプリケーション処理部１１側の帯域制御部１１７とで行っている。アプリケーション処理部１１側の帯域制御部１１７では、ファストパス処理部１２側と異なり、パケットのヘッダ情報を判別して、細かな帯域制御設定（例えば、ＶＰＮトンネルごとの帯域設定）を行う機能を担っている。
As described above, in the VoIP gateway 10, the bandwidth control related to the packet flowing from the fast
なお、帯域制御部１１７による帯域制御処理の具体的な処理アルゴリズムについても、上述のファストパス処理部１２側の帯域制御部１２４と同様に限定されず、例えば、既存のネットワーク装置（ルータや負荷分散装置等）において用いられる帯域制限と同様の処理方法を適用することができる。
The specific processing algorithm of the bandwidth control processing by the
ＶｏＩＰ機能部１１１は、ＶｏＩＰアプリケーション機能、すなわち、呼制御機能等のＩＰ−ＰＢＸに係る機能を担っている。ＶｏＩＰ機能部１１１は、予めユーザが設定した設定データを読み込んで、動作するようにしても良い。
The
ＶｏＩＰ機能部１１１では、アプリケーション側のプロセッサに負荷がかかり、本アプリケーションのＣＰＵ占有率が一定値より下がると、ＶｏＩＰ音声通話にノイズが発生したり、通話が切断される等の悪影響が出る場合がある。ファストパス処理部１２と送受信する例外パケットの量が多いとこのような状況になる。
In the
また、ＶｏＩＰ機能部１１１では、配下のＩＰ電話端末２０においてＶｏＩＰ通話を開始・切断した時、イベントとして帯域制御管理部に通知する。
Further, the
なお、ＶｏＩＰ機能部１１１は、既存のＩＰ−ＰＢＸやＶｏＩＰゲートウェイと同様のものを適用することができる。
Note that the
ルータ機能部１１２は、ルータ系のアプリケーション機能、例えば、ＰＰＰｏＥクライアントやＯＳＰＦプロセス、ＩＫＥ鍵交換プロセスのようなルータ機能を提供するアプリケーション群の機能を担っている。ルータ機能部１１２は、ユーザが設定した設定データを読み込んで動作するようにしても良い。
The
なお、ルータ機能部１１２としては、既存のＶＰＮ対応のルータ等と同様のものを適用することができる。
Note that the
ルータ機能部１１２では、例えば、ＩＫＥ鍵交換プロセスがＶＰＮトンネルを生成・削除した時、その旨をイベントとして帯域制御管理部１１６に通知する。
For example, when the IKE key exchange process creates / deletes the VPN tunnel, the
図３は、ＶｏＩＰ機能部１１１が、帯域制御管理部１１６に通知するＶＰＮトンネルに係る情報に含まれる情報の例について示している。
FIG. 3 shows an example of information included in the information related to the VPN tunnel notified from the
図３では、ＶｏＩＰ機能部１１１におけるＶＰＮトンネルの設定データとして、「ＶＰＮチャンネル番号」、「トラフィックセレクタ」、「利用中の暗号化アルゴリズム」の項目の情報を有する。
In FIG. 3, the VPN tunnel setting data in the
「ＶＰＮチャンネル番号」は、ルータ機能部１１２において、ＶＰＮトンネルを識別するための識別番号である。
The “VPN channel number” is an identification number for identifying the VPN tunnel in the
「トラフィックセレクタ」は、当該ＶＰＮトンネルの対象となるパケットの範囲を定義している。例えば、図３において、「１９２．１６９．１．０／２４→１９２．１６８．２．０／２４：ＵＤＰ」は、送信元アドレスが１９２．１６９．１．０〜１９２．１６９．１．２５５（「／２４」はサブネットマスクのビット長を示している）で、送信先アドレスが１９２．１６８．２．０〜１９２．１６８．２．２５５で、かつ、ＵＤＰのパケットを示すことになる。 The “traffic selector” defines a range of packets to be a target of the VPN tunnel. For example, in FIG. 3, “192.168.1.0/24→192.168.2.0/24:UDP” has a source address of 192.168.1.0 to 192.168.1.255. ("/ 24" indicates the bit length of the subnet mask), and the destination address is 192.168.2.0 to 192.168.2.255 and indicates a UDP packet.
「利用中の暗号化アルゴリズム」は、当該ＶＰＮトンネルにおいて用いられる暗号化アルゴリズムの種類を示しており、例えば、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）や３ＤＥＳ（３ Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）等の情報が設定される。 “Encryption algorithm in use” indicates the type of encryption algorithm used in the VPN tunnel, and information such as AES (Advanced Encryption Standard) or 3DES (3 Data Encryption Standard) is set, for example.
ルータ機能部１１２は、図３のようなＶＰＮトンネルに関するデータ（図３に示すテーブルのうち、イベントに該当するＶＰＮトンネルの列のみ）と共に、イベントを通知するようにしても良い。
The
帯域制御管理部１１６は、ファストパス処理部１２側の帯域制御部１２４とアプリケーション処理部１１側の帯域制御部１１７を管理する。ＶｏＩＰゲートウェイ１０の起動中、それぞれの帯域制御部に設定した内容は、いつでも帯域制御をＯＮ／ＯＦＦできるように、この帯域制御管理部が全て保持しておくようにしておくことが望ましい。
The bandwidth
図４は、帯域制御管理部１１６において管理される情報の例について示した説明図である。
FIG. 4 is an explanatory diagram showing an example of information managed by the bandwidth
帯域制御管理部１１６では、例えば、図４のように、当該ＶｏＩＰゲートウェイ１０におけるＷＡＮ接続モードの内容や、各ＶＰＮトンネルの接続状態等を管理するための情報（以下、「管理情報」という）を記憶して管理するようにしても良い。
For example, as shown in FIG. 4, the bandwidth
図４では、データＤ１の部分では、当該ＶｏＩＰゲートウェイ１０におけるＷＡＮ接続モードを示している。 In FIG. 4, the data D1 portion indicates the WAN connection mode in the VoIP gateway 10.
また、データＤ２、Ｄ３、…は、それぞれ、上述の図３に示すＶＰＮトンネル番号が１、２、…のＶＰＮトンネルに係る状態を示している。
Further, the data D2, D3,... Indicate states related to the VPN tunnels having the
例えば、データＤ２では、「ＶＰＮトンネル１の状態：接続中」となっているので、当該ＶＰＮトンネルは現在セッションが確立中であることを示している。一方データＤ２では、「ＶＰＮトンネル２の状態：切断中」となっているので、当該ＶＰＮトンネルは現在セッションが切断中であることを示している。
For example, in the data D2, “
また、データＤ２、Ｄ３、…における、「トラフィックセレクタ」、「暗号化アルゴリズム」は、上述の図２における「トラフィックセレクタ」、「利用中の暗号化アルゴリズム」に対応する値が設定されることになる。 Further, in “data selector” and “encryption algorithm” in data D2, D3,..., Values corresponding to “traffic selector” and “encryption algorithm in use” in FIG. Become.
次に、帯域制御管理部１１６によるファストパス処理部１２側の帯域制御部１１７に対する設定と、ファストパス処理部１２側の帯域制御部１２４に対する設定について説明する。
Next, settings for the
［ファストパス処理部側の帯域設定］
帯域制御管理部１１６では、装置起動時に設定データを読み込み、「ＷＡＮ接続モード設定」の内容に応じて、ファストパス処理部１２側の帯域制御部１２４に設定する帯域制限値を決定する。帯域制御管理部１１６では、例えば、「ＷＡＮ接続モード設定」が、「ＰＰＰｏＥ」ならばＰＰＰｏＥカプセル化の負荷を考慮して、「ＤＨＣＰ」や「固定ＩＰ」の場合よりも少ない帯域制限値を帯域制御部１２４に設定する帯域制限値として決定する。例えば、設定データを読み込んで、ＷＡＮ接続モードが「ＤＨＣＰ」や「固定ＩＰ」ならば、帯域制限値を「２０００ｐｐｓ」に帯域決定するようにしても良い。そして、ＷＡＮ動作モードが「ＰＰＰｏＥ」ならば、帯域制限値を「１５００ｐｐｓ」に決定するようにしても良い。
[Bandwidth setting on the fast path processor]
The bandwidth
また、帯域制御管理部１１６は、ファストパス処理部１２側の帯域制御部１２４に制限帯域幅を設定する際には、ファストパス設定部１１５を介して設定する。
In addition, the bandwidth
［アプリケーション処理部側の帯域設定］
帯域制御管理部１１６では、ＶｏＩＰ機能部１１１やルータ機能部１１２の処理状況、例えば、ＶｏＩＰ通話状態やＶＰＮトンネルの有無によって、アプリケーション処理部１１側の帯域制御部１１７に設定する帯域制限値を設定する。
[Bandwidth setting on the application processor side]
The bandwidth
帯域制御管理部１１６では、ＶｏＩＰ機能部１１１の処理状況として、ＶｏＩＰ通話状態（例えば、配下のＩＰ電話端末２０が当該ＶｏＩＰゲートウェイ１０を介して通話中）ならば帯域制限をＯＮにし、ＶｏＩＰ通話中でなければ帯域制限をＯＦＦにするようにしても良い（又は、より大きい帯域制限値に設定するようにしても良い）。
In the bandwidth
例えば、ＶｏＩＰ通話中である場合には、アプリケーション処理部１１側の帯域制御部１１７に設定する帯域制限値を、１０００ｐｐｓ程度に設定し、ＶｏＩＰ通話中でない場合（終了した場合）には２０００ｐｐｓ程度に設定することが挙げられる。また、ＶｏＩＰ通話中でない場合に、帯域制御をＯＦＦにする場合には、アプリケーション処理部１１側の帯域制御部１１７に設定する帯域制限値だけでなく、ファストパス処理部１２側の帯域制御部１２４についても帯域制御をＯＦＦにするようにしても良い。
For example, when the VoIP call is in progress, the bandwidth limit value set in the
なお、上記では、ＶｏＩＰゲートウェイ１０の起動時に帯域制御管理部１１６が、ファストパス処理部１２側の帯域制御部１２４の帯域設定に係る制御を行うことについて説明したが、起動時点では帯域制限の設定はせずに、設定データ格納部１１３の設定内容の保持だけ行い、ＶｏＩＰ通話開始時にまとめて帯域設定するようにしても良い。
In the above description, it has been described that the bandwidth
また、ＶＰＮトンネルを通るパケットに係る処理は、暗号化・復号化処理を伴うため、プロセッサの負荷が高い。よって、帯域制御管理部１１６では、ルータアプリからのＶＰＮトンネル生成イベント通知と同時に取得するデータ（図３参照）を元に、ＶＰＮトンネルを通るパケット、すなわち、「トラフィックセレクタ」の項目に該当するパケットは、さらに強く帯域制限するようにしても良い。例えば、上述の帯域制限値の例に合わせると、「３００ｐｐｓ」程度に帯域制限するようにしても良い。
In addition, processing related to a packet passing through a VPN tunnel involves encryption / decryption processing, and thus the load on the processor is high. Therefore, in the bandwidth
（Ａ−２）実施形態の動作
次に、以上のような構成を有するこの実施形態のネットワークシステム１の動作を説明する。
(A-2) Operation | movement of embodiment Next, operation | movement of the
ネットワークシステム１の動作において、特徴となるのは、各ＶｏＩＰゲートウェイ１０における、ファストパス処理部１２とアプリケーション処理部１１との間の帯域制御に係る処理が中心となるので、以下では、この帯域制御に係る動作を中心に説明する。
The feature of the operation of the
なお、ＶｏＩＰゲートウェイ１０間の処理や、ＩＰ電話端末２０とＶｏＩＰゲートウェイ１０との間の処理については、既存のものと同様の処理を適用することができるので説明を省略する。 In addition, about the process between the VoIP gateways 10 and the process between the IP telephone terminal 20 and the VoIP gateway 10, since the process similar to an existing thing can be applied, description is abbreviate | omitted.
（Ａ−２−１）ＶｏＩＰゲートウェイ起動時の動作
図５は、ＶｏＩＰゲートウェイ１０−１の起動時において、帯域制御管理部１１６がファストパス処理部１２（帯域制御部１２４）を制御する動作の一例について示したシーケンス図である。なお、ＶｏＩＰゲートウェイ１０−２の動作についてもＶｏＩＰゲートウェイ１０−１と同様であるので説明を省略する。
(A-2-1) Operation when VoIP Gateway is Activated FIG. 5 shows an example of operation in which the bandwidth
まず、ＶｏＩＰゲートウェイ１０−１では、装置が起動すると（Ｓ１０１）、帯域制御管理部１１６により、設定データ格納部１１３の設定データが読み込まれる（Ｓ１０２、Ｓ１０３）。
First, in the VoIP gateway 10-1, when the apparatus is activated (S101), the bandwidth
次に、帯域制御管理部１１６では、ＶｏＩＰゲートウェイ１０−１が起動する際のＷＡＮ動作モードが把握され、把握した動作モードに応じた帯域制限値が求められる（Ｓ１０４）。
Next, the bandwidth
次に、帯域制御管理部１１６から、ファストパス処理部１２へ、上述のステップＳ１０４において求められた帯域制限値に帯域制限を要求する帯域制限設定要求が、ファストパス設定部１１５に通知される（Ｓ１０５）。
Next, the bandwidth
次に、ファストパス設定部１１５により、帯域制御管理部１１６からの帯域制限設定要求に応じた帯域制限値の設定が開始され、ファストパス処理部１２側の帯域制御部１２４へ、帯域制限設定要求が通知される（Ｓ１０６、Ｓ１０７）。
Next, the fast
次に、ファストパス処理部１２（パケット処理部１２１）では、上述のＳ１０７において通知された帯域制限設定要求に応じた帯域制限値が設定される（Ｓ１０８）。 Next, the fast path processing unit 12 (packet processing unit 121) sets a bandwidth limit value corresponding to the bandwidth limit setting request notified in S107 described above (S108).
次に、ファストパス処理部１２側の帯域制御部１２４から帯域制限の設定が完了した旨の応答が、ファストパス設定部１１５を介して帯域制御管理部１１６へ通知される（Ｓ１０９、Ｓ１１０）。
Next, the
（Ａ−２−２）ＶｏＩＰ通話の開始・終了（切断）時の動作
図６は、ＶｏＩＰゲートウェイ１０−１において、ＶｏＩＰ通話が開始し、その後その通話が終了（切断）した場合の帯域制御に係る動作の一例について示したシーケンス図である。なお、ＶｏＩＰゲートウェイ１０−２の動作については、ＶｏＩＰゲートウェイ１０−１と同様であるので説明を省略する。
(A-2-2) Operation at Start / End (Disconnect) of VoIP Call FIG. 6 illustrates bandwidth control when a VoIP call starts and then the call ends (disconnects) in the VoIP gateway 10-1. It is the sequence diagram shown about an example of the operation | movement which concerns. Since the operation of the VoIP gateway 10-2 is the same as that of the VoIP gateway 10-1, description thereof is omitted.
［ＶｏＩＰ通話開始時の動作］
まず、ＶｏＩＰゲートウェイ１０−１のＶｏＩＰ機能部１１１では、配下のＩＰ電話端末２０−１についてＶｏＩＰ通話を開始させると（Ｓ２０１）、帯域制御管理部１１６へその旨のイベント通知をする（Ｓ２０２）。
[Operation when VoIP call starts]
First, when the
次に、イベント通知があると、帯域制御管理部１１６では、アプリケーション処理部１１側の帯域制御部１１７に設定する帯域制限値と、ファストパス処理部１２側の帯域制御部１２４に設定する帯域制限値とが求められ、帯域制御管理部１１６から、帯域制御部１２４へ、求めた帯域幅を設定する帯域制限設定要求が、ファストパス設定部１１５に通知される（Ｓ２０３）。
Next, when there is an event notification, the bandwidth
上述のステップＳ２０３において、ファストパス処理部１２側の帯域制御部１２４に設定する帯域制限値は、設定データ格納部１１３から読み込まれた設定データに基づいて、当該ＶｏＩＰゲートウェイ１０−１のＷＡＮ動作モードが把握され、把握した動作モードに応じて帯域制限値が決定するようにしても良い。また、上述のステップＳ２０３において、ファストパス処理部１２側の帯域制御部１２４に設定する帯域制限値としては、例えば、ＶｏＩＰ通話開始時の値として予め設定されているものを設定するようにしても良い。
In step S203 described above, the bandwidth limit value set in the
なお、この実施形態においては、ＶｏＩＰ通話開始時に、アプリケーション処理部１１側の帯域制御部１１７と、ファストパス処理部１２側の帯域制御部１２４の両方について帯域制限値を設定する処理について説明しているが、いずれか一方のみに設定するようにしても良い。
In this embodiment, processing for setting bandwidth limit values for both the
また、上述の図５に係る説明では、ＶｏＩＰゲートウェイ１０の起動時に帯域制御管理部１１６が、ファストパス処理部１２側の帯域制御部１２４の帯域設定に係る制御を行うことについて説明したが、起動時点では帯域制限の設定はせずに、設定データ格納部１１３の設定内容の保持だけ行い、ＶｏＩＰ通話開始時にまとめて帯域設定するようにしても良い。
Further, in the description related to FIG. 5 described above, it has been described that the bandwidth
次に、ファストパス設定部１１５により、帯域制御管理部１１６からの帯域制限設定要求に応じた帯域制限値の設定が開始され、ファストパス処理部１２側の帯域制御部１２４へ、帯域制限設定要求が通知される（Ｓ２０４、Ｓ２０５）。
Next, the fast
次に、ファストパス処理部１２側の帯域制御部１２４では、上述のＳ２０５において通知された帯域制限設定要求に基づく、帯域制限値が設定される（Ｓ２０６）。
Next, the
そして、帯域制御部１２４からファストパス設定部１１５へ、設定完了の応答が通知される（Ｓ２０７）。
Then, the
そして、帯域制御管理部１１６から、アプリケーション処理部１１側の帯域制御部１１７へも、帯域制限設定要求が通知される（Ｓ２０８）。
Then, the bandwidth limitation setting request is also notified from the bandwidth
次に、アプリケーション処理部１１側の帯域制御部１１７では、上述のＳ２０８において通知された帯域制限設定要求に基づく帯域制限値が設定される（Ｓ２０９）。
Next, the
そして、帯域制御部１１７から帯域制御管理部１１６へ、設定完了の応答が通知される（Ｓ２１０）。
Then, a response of setting completion is notified from the
そして、ファストパス設定部１１５では、帯域制御管理部１１６から、最新の管理情報（上述の図４の内容）の内容が読み込まれて保持される（Ｓ２１１）。
Then, the fast
そして、ファストパス設定部１１５から帯域制御管理部１１６へ、設定完了の応答が通知される（Ｓ２１２）。
Then, a response indicating completion of setting is notified from the fast
［ＶｏＩＰ通話終了、切断時の動作］
その後、ＶｏＩＰゲートウェイ１０−１のＶｏＩＰ機能部１１１で、配下のＩＰ電話端末２０−１のＶｏＩＰ通話（上述のステップ２０１で開始させた通話）が終了すると（Ｓ２１３）、帯域制御管理部１１６へその旨のイベント通知をする（Ｓ２１４）。
[Operation when VoIP call ends or is disconnected]
After that, when the
次に、イベント通知があると、帯域制御管理部１１６から、ファストパス設定部１１５へ、上述のステップＳ２０５で通知した帯域制限要求に基づく帯域制限を解除する帯域制限解除要求が通知される（Ｓ２１５）。
Next, when there is an event notification, the bandwidth
次に、帯域制御管理部１１６から帯域制限解除要求が通知されると、ファストパス設定部１１５では、帯域制限解除の設定が開始され、ファストパス処理部１２側の帯域制御部１２４へ、帯域制御管理部１１６からの制御に基づく帯域制限解除要求が通知される（Ｓ２１６、Ｓ２１７）。
Next, when a bandwidth limitation release request is notified from the bandwidth
次に、ファストパス処理部１２側の帯域制御部１２４では、上述のＳ２１７において通知された帯域制限解除要求に基づいて、上述のステップＳ２０６で設定された帯域制限値が解除される（Ｓ２１８）。
Next, the
そして、帯域制御部１２４からファストパス設定部１１５へ、設定完了の応答が通知される（Ｓ２１９）。
Then, the
そして、帯域制御管理部１１６から、アプリケーション処理部１１側の帯域制御部１１７へも、上述のステップＳ２０８で通知した帯域制限要求に基づく帯域制限を解除する帯域制限解除要求が通知される（Ｓ２２０）。
Then, the bandwidth
次に、アプリケーション処理部１１側の帯域制御部１１７では、上述のＳ２２０において通知された帯域制限解除要求に基づいて、上述のステップＳ２０９で設定された帯域制限値が解除される（Ｓ２２１）。
Next, the
そして、帯域制御部１１７から帯域制御管理部１１６へ、設定完了の応答が通知される（Ｓ２２２）。
The
そして、ファストパス設定部１１５では、帯域制御管理部１１６から、最新の管理情報（上述の図４の内容）の内容が読み込まれて保持される（Ｓ２２３）。
Then, in the fast
そして、ファストパス設定部１１５から帯域制御管理部１１６へ、設定完了の応答が通知される（Ｓ２２４）。
Then, a response indicating completion of setting is notified from the fast
（Ａ−２−３）ＶＰＮトンネルの生成・削除時の動作
図７は、ＶｏＩＰゲートウェイ１０−１において、ＶＰＮトンネルが生成され、その後削除された場合の帯域制御に係る動作の一例について示したシーケンス図である。なお、ＶｏＩＰゲートウェイ１０−２の動作についてもＶｏＩＰゲートウェイ１０−１と同様であるので説明を省略する。
(A-2-3) Operation at the time of creation / deletion of VPN tunnel FIG. 7 is a sequence diagram showing an example of operation related to bandwidth control when a VPN tunnel is created and then deleted at the VoIP gateway 10-1. FIG. Since the operation of the VoIP gateway 10-2 is the same as that of the VoIP gateway 10-1, description thereof is omitted.
［VPNトンネルの生成時の動作］
まず、ＶｏＩＰゲートウェイ１０−１のルータ機能部１１２では、配下のＩＰ電話端末２０−１の要求等に応じてＶＰＮトンネルが新たに生成されると（Ｓ３０１）、帯域制御管理部１１６へその旨のイベント通知をする（Ｓ３０２）。
[Operation when creating a VPN tunnel]
First, in the
次に、イベント通知があると、帯域制御管理部１１６では、管理情報（上述の図４の情報）を更新し（例えば、該当するＶＰＮトンネルの状態を接続中にする）、生成されたＶＰＮトンネルのトラフィックセレクタに該当するパケットについて、設定する帯域制限値が求められる（Ｓ３０３）。そして、帯域制御管理部１１６により、求めた帯域制限値を設定する帯域制限設定要求が、帯域制御部１１７へ通知される（Ｓ３０４）。
Next, when there is an event notification, the bandwidth
なお、上述のステップＳ３０３において求められる帯域制限値は、例えば、ＶＰＮトンネル１本あたりに設定する帯域制限値であっても良いし、接続中の全てのＶＰＮトンネルでの合計値としても良い。 Note that the bandwidth limit value obtained in step S303 described above may be, for example, a bandwidth limit value set per VPN tunnel, or may be a total value for all connected VPN tunnels.
次に、帯域制御部１１７では、上述のＳ３０４において通知された帯域制限設定要求に基づく、帯域制限値が設定される（Ｓ３０５）。
Next, the
そして、帯域制御部１１７から帯域制御管理部１１６へ、設定完了の応答が通知される（Ｓ３０６）。
The
［ＶＰＮトンネル削除時の動作］
その後、ＶｏＩＰゲートウェイ１０−１のルータ機能部１１２において、上述のステップＳ３０１で生成されたＶＰＮトンネルの削除（切断）が行われると（Ｓ３０７）、帯域制御管理部１１６へその旨のイベント通知をする（Ｓ３０８）。
[Operation when deleting a VPN tunnel]
Thereafter, when the VPN tunnel generated in step S301 is deleted (disconnected) in the
次に、イベント通知があると、帯域制御管理部１１６では、管理情報（上述の図４の情報）を更新し（例えば、該当するＶＰＮトンネルの状態を切断中にする）、削除されたＶＰＮトンネルのトラフィックセレクタに該当するパケットについて、帯域制限値の設定解除が開始され、帯域制御部１１７へ帯域制限解除要求が通知される（Ｓ３０９、Ｓ３１０）。
Next, when there is an event notification, the bandwidth
次に、帯域制御部１１７では、上述のＳ３１０において通知された帯域制限解除要求に基づいて、帯域制限値が解除される（Ｓ３１１）。
Next, the
そして、帯域制御部１１７から帯域制御管理部１１６へ、設定完了の応答が通知される（Ｓ３１２）。
Then, a response of setting completion is notified from the
（Ａ−３）実施形態の効果
この実施形態によれば、以下のような効果を奏することができる。
(A-3) Effects of Embodiment According to this embodiment, the following effects can be achieved.
（Ａ−３−１）この実施形態のＶｏＩＰゲートウェイ１０では、設定データ格納部１１３の内容に応じて装置起動時に帯域制限値を設定し、アプリケーション側のプロセッサの負荷を最適な値に調整することができる。これにより、ＶｏＩＰゲートウェイ１０では、ＶｏＩＰ通話品質に影響を与えることなく、例外パケットを最大限処理することが可能となる。
(A-3-1) In the VoIP gateway 10 of this embodiment, the bandwidth limit value is set when the apparatus is activated according to the contents of the setting
（Ａ−３−２）ＶｏＩＰゲートウェイ１０では、ＶｏＩＰ通話の状況（例えば、通話の開始・切断等）に応じて、ファストパス処理部１２からアプリケーション処理部１１への帯域制御を行うようにしている。例えば、図６等に示されるように、ＶｏＩＰアプリケーションの影響を考慮し、ＶｏＩＰ通話開始時に帯域制限を設定、ＶｏＩＰ通話切断時に帯域制限を解除又は、より緩やかな帯域制限するように変更している。これにより、ＶｏＩＰゲートウェイ１０では、ＶｏＩＰ通話品質に影響を与えることなく、例外パケットを効率的に処理することが可能となる。また、ＶｏＩＰ通話していない際は、アプリケーション側のプロセッサ（アプリケーション処理部１１）のリソースを効率的に利用することができる。
(A-3-2) The VoIP gateway 10 performs bandwidth control from the fast
（Ａ−３−３）ＶｏＩＰゲートウェイ１０では、ＶＰＮトンネルに係る処理状況（例えば、ＶＰＮトンネルの生成・削除）に応じて、ファストパス処理部１２からアプリケーション処理部１１への帯域制御を行うようにしている。例えば、図７に示されるように、ＶＰＮトンネル生成時にＶＰＮトンネルを通るパケットにのみ帯域制御を設定、ＶＰＮトンネル削除時に生成時に設定した帯域制御を解除するように変更している。これにより、ＶｏＩＰ通話品質に影響を与えることなく、処理負荷の高いＶＰＮトンネルを通る例外パケット処理のみを効果的に帯域制限することができる。また、ＶＰＮトンネルを通らない例外パケットに対しては、アプリケーション側のプロセッサのリソースを効率的に利用することができる。
(A-3-3) The VoIP gateway 10 performs bandwidth control from the fast
（Ａ−３−４）特許文献１に示されるように従来は、アプリケーション側のプロセッサ上（アプリケーション処理部１１に相当）でＶｏＩＰやＶＰＮに係るアプリケーションが動作するシステムの場合、例外パケットによるアプリケーション用プロセッサヘの負荷が通信品質（音声品質）を劣化させる可能性があった。
(A-3-4) Conventionally, as shown in
一方、この実施形態のＶｏＩＰゲートウェイ１０では、上述のように、設定データ格納部１１３の内容、ＶｏＩＰ通話処理の状況、ＶＰＮトンネリング処理の状況等、当該ＶｏＩＰゲートウェイ１０の動作状況に応じて、ファストパス処理部１２からアプリケーション処理部１１へ流れる例外パケットに係る帯域制御を行っている。
On the other hand, in the VoIP gateway 10 of this embodiment, as described above, depending on the operation status of the VoIP gateway 10 such as the contents of the setting
これにより、ＶｏＩＰゲートウェイ１０では、ＶｏＩＰ通話品質に影響を与えることなく、例外パケットを効率的に処理することが可能となる。また、ＶｏＩＰ通話していない際は、アプリケーション側のプロセッサ（アプリケーション処理部１１）のリソースを効率的に利用することができる。 As a result, the VoIP gateway 10 can efficiently process the exception packet without affecting the VoIP call quality. Further, when the VoIP call is not being made, the resources of the application side processor (application processing unit 11) can be efficiently used.
（Ｂ）他の実施形態
本発明は、上記の実施形態に限定されるものではなく、以下に例示するような変形実施形態も挙げることができる。
(B) Other Embodiments The present invention is not limited to the above-described embodiments, and may include modified embodiments as exemplified below.
（Ｂ−１）上記の実施形態においては、ＶｏＩＰゲートウェイ１０におけるファストパス処理部１２からアプリケーション処理部１１へ流れる例外パケットに係る帯域制御は、アプリケーション処理部１１側の帯域制御部１１７と、ファストパス処理部１２側の帯域制御部１２４とに機能を分けて構築しているが、いずれか一方のみで構築するようにしても良い。また、アプリケーション処理部１１とファストパス処理部１２との間に独立した帯域制御手段（例えば、別個のプロセッサ）を設けて実現するようにしても良い。
(B-1) In the above embodiment, the bandwidth control related to the exception packet flowing from the fast
（Ｂ−２）上記の実施形態においては、２つのプロセッサを用いて、ＶｏＩＰゲートウェイ１０を構築する例について説明したが、プロセッサの数は限定されず、シングルプロセッサ、もしくは３つ以上のプロセッサをもつゲートウェイに適用しても良い。例えば、物理的には１つのプロセッサであっても、タイムスライス等のディスパッチにより、仮想的に複数のＣＰＵとして構築し、それぞれの仮想的なＣＰＵに、アプリケーション処理部１１やファストパス処理部１２等の処理を割り当てるようにしても良い。
(B-2) In the above embodiment, an example in which the VoIP gateway 10 is constructed using two processors has been described. However, the number of processors is not limited, and a single processor or three or more processors are provided. It may be applied to a gateway. For example, even if it is physically one processor, it is constructed as a plurality of CPUs virtually by dispatch such as time slice, and the
（Ｂ−３）上記の実施形態においては、ＶｏＩＰゲートウェイ１０−１とＶｏＩＰゲートウェイ１０−２との間でＶＰＮトンネルを形成する構成について説明したが、ＶｏＩＰゲートウェイ１０が直接ＩＰ電話端末２０とＶＰＮトンネルを形成するようにしても良い。 (B-3) In the above embodiment, the configuration in which the VPN tunnel is formed between the VoIP gateway 10-1 and the VoIP gateway 10-2 has been described. However, the VoIP gateway 10 directly connects to the IP telephone terminal 20 and the VPN tunnel. May be formed.
（Ｂ−４）上記の実施形態では、帯域制御管理部１１６において、「ＷＡＮ接続モード設定」の内容に応じて、帯域制御に適用する帯域制限値の算出を行うことについて説明したが、その他の条件を、帯域制限値の算出条件として、変更又は追加するようにしても良い。
(B-4) In the above embodiment, the bandwidth
例えば、その他の接続条件としては、「タグＶＬＡＮ」の適用の有無が挙げられる。ＶｏＩＰゲートウェイ１０においてタグＶＬＡＮが適用される場合には、ＶｏＩＰゲートウェイ１０からネットワークＮへパケットを送出する際に、タグＶＬＡＮ用のタグを付加する等のカプセリングの処理が必要となる。このカプセリングの負荷を考慮して、帯域制御管理部１１６では、タグＶＬＡＮの適用が有ると設定されている場合には、より帯域制限を強くする（帯域制限値を低くする）ようにしても良い。
For example, other connection conditions include whether or not “tag VLAN” is applied. When the tag VLAN is applied in the VoIP gateway 10, when the packet is transmitted from the VoIP gateway 10 to the network N, a process of encapsulation such as adding a tag for the tag VLAN is required. In consideration of this encapsulation load, the bandwidth
すなわち、上述のＶＬＡＮタグ挿入の有無など、その設定によってパケット処理全体の負荷が変わる機能の有効・無効によって帯域制御値を決定しても良い。また、パケット処理全体の負荷が変わる機能の有効・無効が複数ある場合には、それらの機能の有効・無効の組み合わせに応じて帯域制限値を決定するようにしても良い。 In other words, the bandwidth control value may be determined based on the validity / invalidity of a function that changes the load of the entire packet processing depending on the setting, such as the presence / absence of insertion of the VLAN tag. In addition, when there are a plurality of valid / invalid functions that change the load of the entire packet processing, the bandwidth limit value may be determined according to the combination of valid / invalid of these functions.
（Ｂ−５）上記の実施形態においては、ファストパス処理部１２からアプリケーション処理部１１へ流れる例外パケットに係る帯域制御を調整する要素として、設定データ格納部１１３の内容、ＶｏＩＰ通話処理の状況、ＶＰＮトンネリング処理の状況の３つを挙げているが、３つのうち一部だけを適用するようにしても良いし、その他の要素を加えて適用するようにしても良く、組み合わせは限定されないものである。
(B-5) In the above embodiment, as elements for adjusting bandwidth control related to the exception packet flowing from the fast
その他の要素としては、例えば、アプリケーション処理部１１において用いられるプロセッサの負荷状況等が挙げられる。例えば、アプリケーション処理部１１において用いられるプロセッサの負荷が高いほど、ファストパス処理部１２からアプリケーション処理部１１へ流れる例外パケットの帯域制限を強める（帯域制限値を低くする）ようにしてもよい。
Examples of other elements include the load status of the processor used in the
また、例えば、ＶＰＮトンネルが使用するアルゴリズムの処理負荷（ルータ機能部１１２に係る処理負荷）によって帯域制限値を決定するようにしても良い。 Further, for example, the bandwidth limit value may be determined by the processing load of the algorithm used by the VPN tunnel (processing load related to the router function unit 112).
（Ｂ−６）上記の実施形態においては、本発明のパケット処理装置を、ＶｏＩＰゲートウェイに適用した例について説明したが、本発明のパケット処理装置が処理するパケットの種類はＶｏＩＰに限定されず、その他のパケットを処理する装置に適用するようにしても良い。 (B-6) In the above embodiment, an example in which the packet processing device of the present invention is applied to a VoIP gateway has been described. However, the type of packet processed by the packet processing device of the present invention is not limited to VoIP. You may make it apply to the apparatus which processes another packet.
例えば、上記の実施形態では、本発明のパケット処理装置を、ＶｏＩＰのパケットを処理する装置として説明しているが、処理する対象のパケットとして、その他のストリームデータのパケットに置き換えることが挙げられる。例えば、ＶｏＩＰパケットを、動画像データ（例えば、ビデオ・オン・デマンドにおける配信データ）のパケットに置き換えるようにしても良いし、テレビ電話や音声付の動画像のように、音声データ及び動画像データのパケットに置き換えるようにしても良い。 For example, in the above-described embodiment, the packet processing apparatus of the present invention is described as an apparatus that processes VoIP packets. However, the packet to be processed may be replaced with another stream data packet. For example, the VoIP packet may be replaced with a packet of moving image data (for example, distribution data in video-on-demand), or audio data and moving image data, such as a videophone or a moving image with sound. It may be replaced with the packet.
また、上記の実施形態においては、本発明のパケット処理装置を、ＶＰＮに対応したＶｏＩＰゲートウェイに適用する例について説明したが、ＶｏＩＰ機能とルータ機能を持つＩＰ−ＰＢＸ等に適用するようにしても良い。 In the above embodiment, the example in which the packet processing apparatus of the present invention is applied to the VoIP gateway corresponding to the VPN has been described. However, the packet processing apparatus may be applied to an IP-PBX having a VoIP function and a router function. good.
１…ネットワークシステム、１０、１０−１、１０−２…ＶｏＩＰゲートウェイ（パケット処理装置）、１１…アプリケーション処理部、１１１…ＶｏＩＰ機能部、１１２…ルータ機能部、１１３…設定データ格納部、１１４…パケット処理部、１１５…ファストパス設定部、１１６…帯域制御管理部、１１７…帯域制御部、１２…ファストパス処理部、１２１…パケット処理部、１２２、１２３…ＩＦ、１２４…帯域制御部、２０、２０−１、２０−２…ＩＰ電話端末、Ｎ…ネットワーク。
DESCRIPTION OF
Claims (5)
当該パケット処理装置のパケット処理に係るアプリケーション制御処理を含む汎用的な処理を行う汎用処理部と、
上記汎用処理部から与えられる制御情報に従って、パケットを処理するものであって、所定の処理対象パケット以外の例外パケットについては上記汎用処理部へ処理を依頼する通常パケット処理部と、
当該パケット処理装置の動作状況に応じて、上記通常パケット処理部から、上記汎用処理部へ流れる例外パケットに係る帯域制御条件を決定する帯域制御条件決定手段と、
上記帯域制御決定手段が決定した帯域制御条件を用いて、上記通常パケット処理部から、上記汎用処理部へ流れる例外パケットに係る帯域制御を行う帯域制御手段と
を有することを特徴とするパケット処理装置。 In a packet processing device that connects to a communication device that transmits and receives a stream data packet having at least one of audio or video, and that processes and forwards a packet sent by the communication device or a packet addressed to the communication device,
A general-purpose processing unit that performs general-purpose processing including application control processing related to packet processing of the packet processing device;
A packet is processed according to the control information given from the general-purpose processing unit, and a normal packet processing unit that requests the general-purpose processing unit to process an exception packet other than a predetermined packet to be processed;
Band control condition determining means for determining a band control condition related to an exception packet flowing from the normal packet processing unit to the general-purpose processing unit according to the operation status of the packet processing device;
A bandwidth control unit that performs bandwidth control on an exception packet flowing from the normal packet processing unit to the general-purpose processing unit using the bandwidth control condition determined by the bandwidth control determination unit. .
上記帯域制御条件決定手段は、少なくとも、上記接続条件情報記憶手段が記憶している接続条件情報の内容を利用して、帯域制御条件を決定する
ことを特徴とする請求項１に記載のパケット処理装置。 A connection condition information storage means for storing connection condition information relating to a connection condition when the packet processing device is connected to the network;
The packet processing according to claim 1, wherein the bandwidth control condition determining means determines the bandwidth control condition using at least the contents of the connection condition information stored in the connection condition information storage means. apparatus.
上記汎用処理部では、少なくとも、ＶｏＩＰパケット処理に係るアプリケーション制御処理が行われ、
上記帯域制御条件決定手段は、少なくとも、上記通信装置の当該パケット処理装置を介した通話状況に係る通話状況情報を利用して、帯域制御条件を決定する
ことを特徴とする請求項１又は２に記載のパケット処理装置。 The packet processing device performs processing of a VoIP packet related to a VoIP call exchanged by the communication device,
In the general-purpose processing unit, at least application control processing related to VoIP packet processing is performed,
The bandwidth control condition determining means determines the bandwidth control condition using at least the call status information related to the call status of the communication device via the packet processing device. The packet processing apparatus as described.
上記汎用処理部では、少なくとも、上記ＶＰＮトンネルの処理に係るアプリケーション制御処理が行われ、
上記帯域制御条件決定手段は、少なくとも、当該パケット処理装置でのＶＰＮトンネルの接続状況に係るＶＰＮトンネル接続状況情報を利用して、帯域制御条件を決定する
ことを特徴とする請求項１〜３のいずれかに記載のパケット処理装置。 The packet processing device is connected to another packet processing device using a VPN tunnel, the VPN tunnel is generated for each communication session with the communication device, and the packet related to the communication device is Sent and received through the VPN tunnel,
In the general-purpose processing unit, at least application control processing related to the processing of the VPN tunnel is performed,
The bandwidth control condition determining means determines the bandwidth control condition by using at least VPN tunnel connection status information related to a VPN tunnel connection status in the packet processing device. The packet processing device according to any one of the above.
上記パケット処理装置の１部又は全部に、請求項１〜４のいずれかに記載のパケット処理装置を適用したことを特徴とするネットワークシステム。 One or a plurality of packet processing devices that are connected to a communication device that transmits and receives stream data packets having at least one of audio and moving images and that process and forward packets sent by the communication device or packets addressed to the communication device In the network system that has
A network system, wherein the packet processing device according to claim 1 is applied to a part or all of the packet processing device.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009266520A JP2011114391A (en) | 2009-11-24 | 2009-11-24 | Packet processing apparatus, and network system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009266520A JP2011114391A (en) | 2009-11-24 | 2009-11-24 | Packet processing apparatus, and network system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2011114391A true JP2011114391A (en) | 2011-06-09 |
Family
ID=44236440
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009266520A Pending JP2011114391A (en) | 2009-11-24 | 2009-11-24 | Packet processing apparatus, and network system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2011114391A (en) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013186873A (en) * | 2012-03-12 | 2013-09-19 | Nippon Telegraph & Telephone West Corp | Packet transfer device |
| JP2014017618A (en) * | 2012-07-06 | 2014-01-30 | Oki Electric Ind Co Ltd | Communication device, method, and program |
| JP2014082739A (en) * | 2012-09-28 | 2014-05-08 | Oki Electric Ind Co Ltd | Gateway device, communication device, and communication connection management method |
| JP2015177280A (en) * | 2014-03-14 | 2015-10-05 | 西日本電信電話株式会社 | gateway device |
| JP2018019116A (en) * | 2016-07-25 | 2018-02-01 | サクサ株式会社 | VoIP (Voice over Internet Protocol) DEVICE |
-
2009
- 2009-11-24 JP JP2009266520A patent/JP2011114391A/en active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013186873A (en) * | 2012-03-12 | 2013-09-19 | Nippon Telegraph & Telephone West Corp | Packet transfer device |
| JP2014017618A (en) * | 2012-07-06 | 2014-01-30 | Oki Electric Ind Co Ltd | Communication device, method, and program |
| JP2014082739A (en) * | 2012-09-28 | 2014-05-08 | Oki Electric Ind Co Ltd | Gateway device, communication device, and communication connection management method |
| JP2015177280A (en) * | 2014-03-14 | 2015-10-05 | 西日本電信電話株式会社 | gateway device |
| JP2018019116A (en) * | 2016-07-25 | 2018-02-01 | サクサ株式会社 | VoIP (Voice over Internet Protocol) DEVICE |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN107810627B (en) | Method and apparatus for establishing a media session | |
| WO2011093288A1 (en) | Network system, controller, and network control method | |
| JP5813885B2 (en) | System and method for managing network protocol addressing in a controller | |
| JP4246743B2 (en) | Multicast packet processing apparatus and method | |
| EP1942617B1 (en) | Method, device and system for Ethernet-supported Source Specific Multicast forwarding | |
| US20140153577A1 (en) | Session-based forwarding | |
| JP5199331B2 (en) | Device and method for routing data units in a network | |
| JP2011507426A (en) | Method, system, and program for failover in a host that simultaneously supports multiple virtual IP addresses across multiple adapters | |
| JP2012129648A (en) | Server device, management device, transfer destination address setting program, and virtual network system | |
| JP2011114391A (en) | Packet processing apparatus, and network system | |
| JP2008225644A (en) | Gateway device, load balancing method for gateway device and load balancing program of gateway device | |
| EP3420687A1 (en) | Addressing for customer premises lan expansion | |
| KR20090006632A (en) | Virtual firewall system and the control method for using based on commonness security policy | |
| JP4683345B2 (en) | Network load balancing apparatus, network load balancing method, and program | |
| JP4011528B2 (en) | Network virtualization system | |
| JP2017038218A (en) | Communication system and setting method | |
| JP2007274467A (en) | Network repeater, network system, data relay method and data relay program | |
| US9847929B2 (en) | Cluster and forwarding method | |
| JP2008154012A (en) | Network monitoring device, network monitoring method, network communicating method, and network quarantine system | |
| JP2017034365A (en) | Network system and packet transfer method | |
| JP6718739B2 (en) | Communication device and communication method | |
| CN117478763B (en) | ICMP agent UDP data transmission method, system and device | |
| US11025708B1 (en) | Group load balancing for virtual router redundancy | |
| JP2011072045A (en) | Data relay method, apparatus therefor and data relay system using the apparatus | |
| JP2002208964A (en) | Address solving system in internet relay connection |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20120813 |