JP5644150B2 - サービス提供システム、仮想マシンサーバ、サービス提供方法及びサービス提供プログラム - Google Patents

Description

本発明は、仮想マシンシステムを用いたサービス提供システムに関し、提供するサービスに応じて仮想マシンを効率的に稼働させるサービス提供システム、仮想マシンサーバ、サービス提供方法及びプログアラムに関する。

近年のＰＣ（Ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ）サーバマシンの高性能化に伴い、ＰＣサーバの世界でも、計算機を仮想化した仮想マシンを実行する仮想マシンシステムの普及が急速に進んでいる。

仮想マシンシステムは、物理マシン上で稼働し、複数の仮想マシンを動作させるプラットフォームとなる。

仮想マシンは、大型計算機では古くからあり、計算機資源を集約して有効活用することが主な目的となる。この場合、複数台の計算機の代わりに、一台の計算機上で仮想マシンシステムを動作させ、仮想マシンシステム上で複数台の仮想マシンを動作させる構成となる。

ＰＣサーバでの仮想マシンシステムについても、計算機資源の集約として利用されることが多い。加えて、近年のＰＣサーバでの仮想マシンシステムでは、ある仮想マシンシステム上で稼働中の仮想マシンを稼働したまま別の仮想マシンシステムに移動させる仮想マシンのマイグレーションという方式が使われ始めている。この仮想マシンのマイグレーションは、計算機資源の適正化等を行うために使用されている。

仮想マシンのマイグレーションは、サービス環境の柔軟性を高めるために便利である。例えば、サービスを提供する途中で、セキュリティ上の考慮が必要となった場合などに、該サービスを提供する仮想マシンをよりセキュアな場所にマイグレーションすることが可能となる。

特開２００９−２６５８９４号公報 特開平５−０８８９２２号公報 特表２００７−５０６１６９号公報

一方で、仮想マシンのマイグレーションは、仮想マシンを利用しているクライアントに対して、マイグレーション後でも引き続きサービスを提供できなければならないという制限があり、これがより柔軟性を高める上での課題となるだろうと考えられる。

例えば、複数のクライアントにサービスを提供している場合、マイグレーション先は、セキュリティ上の理由から、特定のクライアントからのみ
アクセス可能な位置とする、というようなことができないという課題がある。

（発明の目的）
本発明の目的は、上述した課題を解決し、仮想マシンのマイグレーションの柔軟性を高めることを可能とするサービス提供システム、仮想マシンサーバ、サービス提供方法及びサービス提供プログラムを提供することである。

本発明の第１のサービス提供システムは、所定のサービスを提供する１つ以上の仮想マシンと仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバと、仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末とを備え、仮想マシンサーバが、クライアント端末をＩＰアドレス及びポート番号の組でグループ化し、グループ毎にサービスを提供する仮想マシンを区別する手段を備える。

本発明の第１の仮想マシンサーバは、所定のサービスを提供する１つ以上の仮想マシンと仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバであって、仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末をＩＰアドレス及びポート番号の組でグループ化し、グループ毎にサービスを提供する仮想マシンを区別する手段を備える。

本発明の第１のサービス提供方法は、所定のサービスを提供する１つ以上の仮想マシンと仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバのサービス提供方法であって、仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末をＩＰアドレス及びポート番号の組でグループ化し、グループ毎にサービスを提供する仮想マシンを区別する。

本発明の第１のサービス提供プログラムは、所定のサービスを提供する１つ以上の仮想マシンと仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバのサービス提供プログラムであって、仮想マシンサーバに、仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末をＩＰアドレス及びポート番号の組でグループ化し、グループ毎にサービスを提供する仮想マシンを区別する処理を、実行させる。

本発明によれば、仮想マシンのマイグレーションの柔軟性を高めることができる。

本発明の第１の実施の形態によるサービス提供システムの構成を示すブロック図である。 第１の実施の形態によるサービス定義リストの構成例を示す図である。 第１の実施の形態によるグループ定義リストの構成例を示す図である。 第１の実施の形態によるサービス転送管理テーブルの構成例を示す図である。 第１の実施の形態によるネットワークフレームに対する仮想マシンシサーバ２０の処理の動作を示すフローチャートである。 本発明の第１の実施例によるサービス提供システムの構成を示すブロック図である。 本発明の仮想マシンサーバのハードウェア構成例を示すブロック図である。

次に、本発明の実施の形態について、図面を参照して詳細に説明する。なお、すべての図面において、同様な構成要素には同様の符号を付し，適宜説明を省略する。

（第１の実施の形態）
まず、本発明の第１の実施の形態について、図面を参照して詳細に説明する。以下の図において、本発明の本質に関わらない部分の構成については省略してあり、図示されていない。

図１を参照すると、本実施の形態によるサービス提供システム１００は、仮想マシンサーバ２０と、１つ以上のクライアント端末１０＃１〜＃Ｌから構成される。１つ以上のクライアント端末１０＃１〜＃Ｌと仮想マシンサーバ２０とはネットワークを介して互いに接続されている。

ここで、Ｌは１以上の任意の自然数であり、＃１・・・＃Ｌは、クライアント端末１０の数を示している。

仮想マシンサーバ２０は、仮想的な計算機である１つ以上の仮想マシン３００＃１〜３００＃Ｍと、計算機ハードウェアである仮想マシンサーバ２０を制御すると同時に、仮想マシン３００を動作させるプラットフォームである仮想マシンシステム２００と、ネットワークに接続するための装置であるＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）１１０から構成される。

ここで、Ｍは１以上の任意の自然数であり、＃１・・・＃Ｍは、仮想マシン３００の数を示している。

仮想マシンサーバ２０は、一般的な計算機ハードウェアであり、ＣＰＵやメモリなどの基盤部分と、ディスクなどのＩ／Ｏ装置から成るが、ここでは便宜上ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）１１０以外は図示していない。

仮想マシンシステム２００は、仮想マシンサーバ２０を制御する機能を有する。仮想マシンシステム２００は、仮想マシンサーバ２０の制御に関し、オペレーティングシステム（ＯＳ）と同様の機能を有する。

また、仮想マシンシステム２００は、仮想マシン３００＃１〜３００＃Ｍを動作させるプラットフォームとしての機能を有する。

仮想マシンシステム２００は、仮想マシン３００＃Ｍの生成や解放、起動や停止、監視、スケジュール管理等を行う仮想マシン管理部２１０と、仮想マシン３００＃Ｍのための仮想ネットワーク機能を実現する仮想ネットワーク処理部２２０とを備える。

また、仮想マシンシステム２００は、図１では省略しているが、他にも、仮想マシン３００＃Ｍのためのメモリ管理機能や、仮想マシン３００＃Ｍのためのストレージ管理機能を備える。メモリ管理機能やストレージ管理機能については、本発明の技術分野における当業者にとってよく知られており、本発明とは直接的には関係しないため、その詳細については省略する。

仮想マシン３００＃Ｍは、仮想的な計算機であり、一般的に、仮想ＣＰＵや仮想メモリ、仮想ＮＩＣや仮想ディスク等により構成される。

仮想マシン３００＃Ｍは、自マシン上で動作して何らかの機能を提供するソフトウェアであるサーバプログラム３１０＃Ｍと、仮想的なネットワークカードである仮想ＮＩＣ３２０＃Ｍとを備える。

仮想ネットワーク処理部２２０は、仮想マシン３００＃Ｍのための仮想ネットワーク機能を有する。

仮想ネットワーク処理部２２０は、仮想ネットワークスイッチ２２１と、サービス定義リスト２２４と、１つ以上のサービス対応仮想ネットワークスイッチ処理部２２２＃１〜２２２＃Ｎと、サービス対応ネットワークスイッチ管理手段２２３と、グループ管理手段２２５と、グループ定義リスト２２６とを備える。

ここで、Ｎは１以上の任意の自然数であり、＃１・・・＃Ｎは、サービス対応仮想ネットワークスイッチ処理部２２２の数を示している。

仮想ネットワークスイッチ処理部２２１は、ネットワークスイッチの処理を仮想化して処理を行う機能を有する。仮想ネットワークスイッチ処理手段２２１は既存の技術を用いることもできる。なお、仮想ネットワーク処理部２２０において、仮想ネットワークスイッチ処理手段２２１以外の部分は、本発明特有の要素である。

サービス定義リスト２２４は、サービスを区分するための定義を示したリストである。ここで、図２に、サービス定義リスト２２４の構成例を示す。図２を参照すると、サービス定義リスト２２４は、サービス識別名毎に、ＩＰアドレスと、ポート番号一覧と、仮想マシン起動コマンドとを定義した構成である。サービス定義リスト２２４は不揮発性で、管理者や管理ツール等により作成され、図示しないディスク等に保存される。

図２の例では、３つのサービス（Ｓｅｒｖｉｃｅ＿ａ、Ｓｅｒｖｉｃｅ＿ｂ１、Ｓｅｒｖｉｃｅ＿ｂ２）が定義されている。すなわち、仮想マシンモニタ３００＃１〜３００＃Ｍは、該３つのサービスの何れかを提供する。

サービス識別名は、提供するサービスを一意に識別する名称である。

ＩＰアドレスとポート番号一覧は、組み合わせて、サービスを一意に区分するための自サーバ（仮想マシンサーバ２０）側のネットワークアドレス情報を示している。

すなわち、クライアント端末１０＃Ｌは、利用したいサービスに対応するＩＰアドレスとポート番号の組を宛先として仮想マシンサーバ２０へ送信し、仮想マシンサーバ２０は、該宛先とサービス定義リスト２２４とを用いてクライアント端末１０＃Ｌの要求サービスを認識する。

仮想マシン起動コマンドは、対応するサービスを提供するサーバプログラム３１０＃Ｍを持つ仮想マシン３００＃Ｍを起動するコマンドである。

グループ定義リスト２２６は、グループを区分するための定義を示したリストである。ここで、図３に、グループ定義リスト２２６の構成例を示す。図３を参照すると、グループ定義リスト２２６は、グループ識別名毎に、ＩＰアドレス一覧と、ポート番号一覧と、対応サービス一覧とを定義した構成である。グループ定義リスト２２６は不揮発性で、管理者や管理ツール等により作成され、図示しないディスク等に保存される。

グループ識別名は、クライアント端末１０＃Ｌが属するグループを一意に識別する名称である。

ＩＰアドレス一覧は、クライアント端末１０＃Ｌが使用するＩＰアドレスの情報であり、ポート番号一覧は、クライアント端末１０＃Ｌが使用するポート番号の情報である。ＩＰアドレス一覧とポート番号一覧の組は、クライアント端末１０＃Ｌのグループを一意に区分するための情報となる。

対応サービス一覧は、該グループが利用可能なサービス識別名の一覧である。

サービス対応仮想ネットワークスイッチ処理部２２２＃Ｎは、サービス定義リスト２２４にて定義されているサービス毎に、ネットワークスイッチのスイッチ処理を仮想化して処理を行う機能を有する。

サービス対応仮想ネットワークスイッチ処理部２２２＃Ｎは、後述するサービス対応ネットワークスイッチ管理手段２２３によって生成又は終了される。

また、サービス対応ネットワークスイッチ処理部２２２＃Ｎは、サービス転送管理テーブル２２２１＃Ｎと、サービス転送手段２２２２＃Ｎとを含む。

サービス転送管理テーブル２２２１＃Ｎは、クライアント端末１０＃Ｌからのネットワークフレームに対し、要求されたサービス識別名とクライアント端末１０＃Ｌの属するグループ識別名とから、転送先仮想マシン３００＃Ｍを決定するために使用テーブルである。

ここで、サービス転送管理テーブル２２２１＃Ｎの構成例を図４に示す。図４を参照すると、サービス転送管理テーブル２２２１＃Ｎは、サービス識別名と、グループ識別名と、仮想マシン識別名と、ＭＡＣアドレスとからなる構成である。サービス転送管理テーブル２２２１＃Ｎは、サービス識別名とグループ識別名との組に対して、対応する仮想マシンの識別名とＭＡＣアドレスを保持した構成である。

サービス転送管理テーブル２２２１＃Ｎの各エントリは、仮想マシン３００＃Ｍの起動、終了に対応して、サービス対応ネットワークスイッチ管理手段２２３により追加、削除される。

サービス転送手段２２２２＃Ｎは、サービス転送管理テーブル２２２１＃Ｎに基づいてネットワークフレームの転送を行う機能を有する。

サービス転送手段２２２２＃Ｎは、サービス定義リスト２２４を参照して、クライアント端末１０＃Ｌからのネットワークフレームに含まれる宛先アドレス（ＩＰアドレス及びポート番号）と、サービス定義リスト２２４のＩＰアドレスとポート番号一覧の組とを比較し、サービス定義リスト２２４に適合するエントリがあるか調べる。

サービス定義リスト２２４に適合するエントリがある場合、サービス転送手段２２２２＃Ｎは、該エントリのサービス識別名を、クライアント端末１０＃Ｌが要求したサービスのサービス識別名と特定する。

また、サービス転送手段２２２２＃Ｎは、グループ定義リスト２２６を参照して、クライアント端末１０＃Ｌからのネットワークフレームに含まれる送信元アドレス（ＩＰアドレス及びポート番号）と、グループ定義リスト２２６のＩＰアドレス一覧及びポート番号一覧の組とを比較し、グループ定義リスト２２６に適合するエントリがあるか調べる。

グループ定義リスト２２６に適合するエントリがある場合、サービス転送手段２２２２＃Ｎは、該エントリのグループ識別名を、クライアント端末１０＃Ｌが属するグループのグループ名と特定する。

また、サービス転送手段２２２２＃Ｎは、クライアント端末１０＃Ｌからのネットワークフレームに対してサービス識別名とグループ識別名を特定した後、サービス転送管理テーブル２２２１＃Ｎを参照して、特定したサービス識別名とグループ識別名の組と、サービス転送管理テーブル２２２１＃Ｎのサービス識別名とグループ識別名の組とを比較し、適合するエントリがあるか調べる。

適合するエントリがない場合、サービス転送手段２２２２は、サービス定義リスト２２４を参照して、特定したサービス識別名に対応する仮想マシン起動コマンドを特定し、該仮想マシン起動コマンドを仮想マシン管理部２１０に実行させる要求を行う。

また、サービス転送手段２２２２＃Ｎは、ネットワークフレームに対して、ＭＡＣアドレス変換（ＭＡＴ）を行って、適切な仮想マシン３００＃Ｍに該ネットワークフレームの転送を行う。また、ＩＰアドレスに対するＡＲＰ（Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）処理を行う。

なお、本実施の形態ではＭＡＣアドレス変換（ＭＡＴ）を使用しているが、ＭＡＣアドレス変換に代えて、リバースプロキシを使用するようにしても良い。

この場合、仮想マシン３００＃１〜３００＃Ｍはそれぞれ別個のＩＰアドレスを持ち、それに合わせて、サービス転送管理テーブル２２２１＃Ｎの仮想マシン３００＃Ｍに対するＭＡＣアドレス欄は、ＩＰアドレス欄に変更する。

サービス対応ネットワークスイッチ管理手段２２３は、サービス対応仮想ネットワークスイッチ処理部２２２＃Ｎの生成や終了などを管理する機能を有する。

サービス対応ネットワークスイッチ管理手段２２３は、サービス定義リスト２２４に格納されているＩＰアドレス毎に、該ＩＰアドレスに対応するサービス対応仮想ネットワークスイッチ処理部２２２＃Ｎを生成する。

また、サービス対応ネットワークスイッチ管理手段２２３は、仮想マシン３００＃Ｍが新たに起動すると、該仮想マシン３００＃Ｍと、対応するサービス対応仮想ネットワークスイッチ処理部２２２＃Ｎとを接続する。

また、サービス対応ネットワークスイッチ管理手段２２３は、サービス転送管理テーブル２２２１＃Ｎに、新しいエントリを追加又はエントリの削除を行う機能を有する。

グループ管理手段２２５は、利用者をグループとして区分して管理するための機能を有する。グループ管理手段２２５は、グループ定義リスト２２６の更新等を行う。

次に、ネットワーク構成について説明する。ネットワーク構成では、仮想マシンサーバ２０のＮＩＣ１１０は、実ネットワークに接続され、クライアント端末１０＃Ｌとネットワークフレームの送受信が可能となっている。

仮想ネットワークスイッチ処理部２２１は、ＮＩＣ１１０及びサービス対応仮想ネットワークスイッチ処理部２２２＃Ｎと接続されている。

サービス対応仮想ネットワークスイッチ処理部２２２＃Ｎは、仮想マシン３００＃Ｍと接続されており、クライアント端末１０＃Ｌからのサービス要求に対して、仮想マシン３００＃Ｎのサーバプログラム３１０＃Ｎが、要求されたサービスを提供する仕組みとなっている。

（第１の実施の形態の動作の説明）
次に、本実施の形態によるサービス提供システム１００の動作について、図面を参照して詳細に説明する。

クライアント端末１０＃Ｌからのネットワークフレームに対する仮想マシンシサーバ２０の処理の動作について、図５を参照して詳細に説明する。図５は、クライアント端末１０＃Ｌからのネットワークフレームに対する仮想マシンシサーバ２０の処理の動作を示したフローチャートである。

まず、クライアント端末１０＃Ｌからネットワークフレームを受信する（ステップＳ５０１）と、仮想ネットワークスイッチ処理部２２１が、ネットワークフレームに含まれるパケットの宛先ＩＰアドレスを参照して、ＩＰアドレスが一致するサービス対応仮想ネットワークスイッチ処理部２２２＃Ｎへネットワークフレームを転送する（ステップＳ５０２）。

次いで、該ネットワークフレームを受け取ったサービス対応仮想ネットワークスイッチ処理部２２２＃Ｎでは、サービス転送手段２２２２＃Ｎが、サービス定義リスト２２４を参照し、該ネットワークフレームに含まれる宛先アドレス（ＩＰアドレス及びポート番号）と、サービス定義リスト２２４のＩＰアドレスとポート番号一覧の組とを比較し、サービス定義リスト２２４に適合するエントリがあるか調べる（ステップＳ５０３）。

適合するエントリがある場合（ステップＳ５０４”ＹＥＳ”）、サービス転送手段２２２２＃Ｎは、該エントリのサービス識別名を、クライアント端末１０＃Ｌが要求したサービスのサービス識別名と特定する（ステップＳ５０５）。

なお、適合するエントリがない場合（ステップＳ５０４”ＮＯ”）は、クライアント端末１０＃Ｌが要求したサービスが存在しないため、エラー処理を行い終了する（ステップＳ５１６）。

サービス識別名を特定した後、次いで、サービス転送手段２２２２＃Ｎは、グループ定義リスト２２６を参照して、該ネットワークフレームに含まれるパケットの送信元アドレス（ＩＰアドレス及びポート番号）と、グループ定義リスト２２６のＩＰアドレス一覧及びポート番号一覧の組とを比較し、グループ定義リスト２２６に適合するエントリがあるか調べる（ステップＳ５０６）。

適合するエントリがある場合（ステップＳ５０７”ＹＥＳ”）、サービス転送手段２２２２＃Ｎは、該エントリのグループ識別名を、クライアント端末１０＃Ｌが属するグループのグループ名と特定する（ステップＳ５０８）。

なお、適合するエントリがない場合（ステップＳ５０７”ＮＯ”）は、クライアント端末１０＃Ｌはグループ定義リスト２２６の何れのグループにも属していないため、エラー処理を行い終了する（ステップＳ５１６）。

次いで、サービス転送手段２２２２＃Ｎは、サービス転送管理テーブル２２２１を参照し、特定したサービス識別名とグループ識別名の組と、サービス転送管理テーブル２２２１＃Ｎのサービス識別名とグループ識別名の組とを比較し、適合するエントリがあるか調べる（ステップＳ５０９）。

適合するエントリがない場合（ステップＳ５１０”ＮＯ”）、サービス転送手段２２２２＃Ｎは、サービス定義リスト２２４を参照して、特定したサービス識別名に対応する仮想マシン起動コマンドを特定し、該仮想マシン起動コマンドを仮想マシン管理部２１０に実行させる要求を行い、仮想マシンを起動させる（ステップＳ５１１）。なお、ステップＳ５１０がＮＯの場合とは、クライアント端末１０＃Ｌが要求するサービスを提供するサーバプログラム３０１＃Ｍを含む仮想マシン３００は、存在していなかったという状況である。

仮想マシン３００＃Ｍが起動されると、次いで、サービス対応仮想ネットワークスイッチ管理手段２２３が、起動した該仮想マシン３００＃Ｍと、仮想マシンの起動を要求したサービス転送手段２２２２＃Ｎを含むサービス対応仮想ネットワークスイッチ処理部２２２＃Ｎとを接続する（ステップＳ５１２）。

さらに、サービス対応仮想ネットワークス位置管理手段２２３は、起動した仮想マシン３００＃Ｍの識別名と、仮想マシン３００＃Ｍの仮想ＮＩＣ３２０＃ＭのＭＡＣアドレスとを関連付けて、サービス転送管理テーブル２２２１＃Ｎに、新しいエントリを追加する（ステップＳ５１３）。このとき、サービス識別名及びグループ識別名は、仮想マシン３００＃Ｍ起動のトリガとなったネットワークフレームで特定されたサービス識別名及びグループ識別名を用いる。

サービス転送管理テーブル２２２１＃Ｎに適合するエントリがあった後（ステップＳ５１０”ＹＥＳ”）、若しくはサービス転送管理テーブル２２２１＃Ｎに新しいエントリを追加した後（ステップＳ５１３）、次いで、サービス転送手段２２２２＃Ｎは、適合するエントリ或いは追加したエントリを参照して、ネットワークフレームに含まれる宛先ＭＡＣアドレスを、該エントリのＭＡＣアドレスに置き換える（ステップＳ５１４）。

なお、逆に仮想マシン３００＃Ｍ からのネットワークフレームについては、送信元ＭＡＣアドレスを、サービス対応仮想ネットワークスイッチ処理部２２２＃ＮのＭＡＣアドレスに変換する。これは、ＭＡＣアドレス変換（ＭＡＴ）に相当する。

次いで、サービス転送手段２２２２＃Ｎは、該ネットワークフレームを適切な仮想マシン３００＃Ｍへ転送する（ステップＳ５１５）。

なお、仮想マシン３００＃Ｍからのネットワークフレームについての動作は本発明とは直接的には関係しないため、また、本発明の技術分野における当業者によれば容易に想到できるため、その詳細については省略する。

次に、具体的な実施例を用いて本実施の形態を説明する。

図６を参照すると、図６は、本実施例によるサービス提供システム１００の構成を示すブロック図である。なお、仮想マシンサーバ２０については説明の便宜上ネットワーク接続に関する部分のみ図示ししておりその他は省略しているが、構成そのものは図１に示す仮想マシンサーバ２０と同様である。

本実施例では、クライアント端末１０＃１〜＃６の６台構成とし、クライアント端末１０＃１とクライアント端末１０＃２、クライアント端末１０＃３とクライアント端末１０＃４、クライアント端末１０＃５とクライアント端末１０＃６が、それぞれＧｒｏｕｐ＿ｘ、Ｇｒｏｕｐ＿ｙ１、Ｇｒｏｕｐ＿ｙ２を構成する。

クライアント端末１０＃１はＩＰアドレスが「２２．３３．４４．５０」であり、クライアント端末１０＃２はＩＰアドレスが「２２．３３．４４．５１」である。

Ｇｒｏｕｐ＿ｙ１とＧｒｏｕｐ＿ｙ２は、プロキシサーバ３０経由で通信を行っており、ＩＰアドレスはプロキシサーバ３０のものが使用される。そして、プロキシサーバ３０の側で、Ｇｒｏｕｐ＿ｙ１からの通信をプロキシする場合は、ポート番号１００１−２０００を、Ｇｒｏｕｐ＿ｙ２からの通信をプロキシする場合は、ポート番号２００１−３０００を自側アドレスに使用してプロキシ接続を行っている。グループ管理手段２２５は、該ＩＰアドレス及びポート番号に基づき、グループ定義リスト２２６を参照して、グループの識別を行っている。

また、本実施例においては、図２のサービス定義リスト２２４、図３のサービス転送管理テーブル、及び図４のグループ定義リスト２２６の構成例をそのまま利用する。

ここで、図６は、Ｓｅｒｖｉｃｅ＿ａを提供する仮想マシン３００＃１（ＶＭ１）と、同じくＳｅｒｖｉｃｅ＿ａを提供する仮想マシン３００＃２（ＶＭ２）と、Ｓｅｒｖｉｃｅ＿ｂ１を提供する仮想マシン３００＃３（ＶＭ３）と、Ｓｅｒｖｉｃｅ＿ｂ２を提供する仮想マシン３００＃４（ＶＭ４）が起動している。なお、仮想マシン３００＃１〜＃４については、説明の便宜上本実施例においては以下ＶＭ１、ＶＭ２、ＶＭ３、ＶＭ４と称す。

サービス対応仮想ネットワークスイッチ処理部２２１＃１及び＃２は、サービス対応仮想ネットワークスイッチ管理手段２２３が、サービス定義リスト２２４のＩＰアドレス毎に生成したものである。図２に示すサービス定義リスト２２４を参照すると、サービス定義リストには、ＩＰアドレス「１１．２２．３３．４４」と、「１１．２２．３３．５５」の２つが存在するため、サービス対応仮想ネットワークスイッチ処理部２２２＃１及び２２２＃２の２つが生成されており、それぞれ対応するＩＰアドレスを持つ。

ＶＭ１〜４は、 以降で説明するように、 サービス定義リスト２２４のサービス識別名を単位として、
必要な場合に存在する。ネットワーク構成としては、ＶＭ１〜３は、サービス対応仮想ネットワークスイッチ処理部２２２＃１に接続され、ＶＭ４は、サービス対応仮想ネットワークスイッチ処理部２２２＃２に接続されている。

図２のサービス定義リスト２２４を参照すると、Ｓｅｒｖｉｃｅ＿ａ及びＳｅｒｖｉｃｅ＿ｂ１はＩＰアドレス「１１．２２．３３．４４」に対応しており、Ｓｅｒｖｉｅ＿ｂ２はＩＰアドレス「１１．２２．３３．５５」に対応しているため、図６では、Ｓｅｒｖｉｃｅ＿ａ又はＳｅｒｖｉｃｅ＿ｂ１を提供するＶＭ１〜３は、ＩＰアドレス「１１．２２．３３．４４」を持つサービス対応仮想ネットワークスイッチ処理部２２２＃１と接続されている。また、Ｓｅｒｖｉｃｅ＿ｂ２を提供するＶＭ４は、ＩＰアドレス「１１．２２．３３．５５」を持つサービス対応仮想ネットワークスイッチ処理部２２２＃２と接続されている。

なお、ＶＭ１〜４は、実際の利用者が現れてから、サービス転送手段２２２２＃１又は２２２２＃２がサービス定義リスト２２４の適応する仮想マシン起動コマンドを使用して生成する。仮想マシン３００＃Ｍは生成されると仮想マシンを識別する情報（図６ではＶＭ１〜４）が付与される。

ここで、ＶＭ１〜４は、接続されるサービス対応仮想ネットワークスイッチ処理部２２２＃Ｎと、同じＩＰアドレスとなる。図６においては、ＶＭ１〜４のＩＰアドレスの記載は省略しているが、ＶＭ１〜３はＩＰアドレス「１１．２２．３３．４４」を持ち、ＶＭ４はＩＰアドレス「１１．２２．３３．５５」を持つ。

また、サービス対応仮想ネットワークスイッチ処理部２２２＃１又は２２２＃２と、それに接続されているＶＭ１〜３或いはＶＭ４は、別個のＭＡＣアドレスを持つ。該ＭＡＣアドレスは、仮想マシンシステム２００の機能或いは管理者により割り当てられる。

例えば、図６においては、サービス対応仮想ネットワークスイッチ処理部２２２＃１がＭＡＣアドレス「１０：２０：３０：４０：５０：６０」を持つのに対し、サービス対応仮想ネットワークスイッチ処理部２２２＃１に接続されているＶＭ１〜ＶＭ３は、それぞれＭＡＣアドレス「１０：２０：３０：４０：５０：７０」、「１０：２０：３０：４０：５０：７１」、「１０：２０：３０：４０：５０：７２」を持つ。

図４に示すサービス転送管理テーブル２２２１＃１及び２２２１＃２を参照すると、図６においては、Ｓｅｒｖｉｃｅ＿ａは、Ｇｒｏｕｐ＿ｘに対してはＶＭ１が提供し、Ｇｒｏｕｐ＿ｙ１に対してはＶＭ２が提供している。また、Ｓｅｒｖｉｃｅ＿ｂ１は、Ｇｒｏｕｐ＿ｘに対してＶＭ３が提供している。そして、Ｓｅｒｖｉｃｅ＿ｂ２は、Ｇｒｏｕｐ＿ｙ２に対してＶＭ４が提供している。

なお、図３ に示すグループ定義リスト２２６では、Ｓｅｒｖｉｃｅ＿ｂ１は、Ｇｒｏｕｐ＿ｙ１も利用可能となっているが、図４及び図６を参照すると、本実施例では対応する仮想マシン３００＃Ｍは起動しておらず、Ｇｒｏｕｐ＿ｙ１では、クライアント端末１０＃５及び１０＃６の何れもＳｅｒｖｉｃｅ＿ｂ１の提供を受けていないことを示している。

（第１の実施の形態による効果）
次に本実施の形態の効果について説明する。

本実施の形態によれば、所定のサービスを提供する仮想マシンについて、該所定のサービスを利用するクライアント端末をグループ化して、クライアント端末のグループ毎に該所定のサービスを提供する仮想マシンを分けることで、その仮想マシンをマイグレーションする対象の仮想マシンシステムの位置に柔軟性を持たせることが可能となる。

なお、本実施の形態では、サービスの利用者が現れてから、そのサービスを提供するサーバプログラム３１０＃Ｍを持つ仮想マシン３００＃Ｍを起動していたが、仮想マシン３００＃Ｍをあらかじめ起動した状態としておいても良い。

次に、本発明の仮想マシンサーバ２０のハードウェア構成例について、図７を参照して説明する。図７は仮想マシンサーバ２０のハードウェア構成例を示すブロック図である。

図７を参照すると、仮想マシンサーバ２０は、一般的なコンピュータ装置と同様のハードウェア構成であり、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）８０１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のメモリからなる、データの作業領域やデータの一時退避領域に用いられる主記憶部８０２、ネットワークを介してデータの送受信を行う通信部８０３、入力装置８０５や出力装置８０６及び記憶装置８０７と接続してデータの送受信を行う入出力インタフェース部８０４、上記各構成要素を相互に接続するシステムバス８０８を備えている。記憶装置８０７は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ディスク、半導体メモリ等の不揮発性メモリから構成されるハードディスク装置等で実現される。

本発明の仮想マシンサーバ２０の仮想マシンシステム２００は、プログラムを組み込んだ、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等のハードウェア部品である回路部品を実装することにより、その動作をハードウェア的に実現することは勿論として、その機能を提供するプログラムを、記憶装置８０７に格納し、そのプログラムを主記憶部８０２にロードしてＣＰＵ８０１で実行することにより、ソフトウェア的に実現することも可能である。

以上好ましい実施の形態をあげて本発明を説明したが、本発明は必ずしも、上記実施の形態に限定されるものでなく、その技術的思想の範囲内において様々に変形して実施することができる。

なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。

また、本発明の各種の構成要素は、必ずしも個々に独立した存在である必要はなく、複数の構成要素が一個の部材として形成されていること、一つの構成要素が複数の部材で形成されていること、ある構成要素が他の構成要素の一部であること、ある構成要素の一部と他の構成要素の一部とが重複していること、等でもよい。

また、本発明の方法およびコンピュータプログラムには複数の手順を順番に記載してあるが、その記載の順番は複数の手順を実行する順番を限定するものではない。このため、本発明の方法およびコンピュータプログラムを実施する時には、その複数の手順の順番は内容的に支障しない範囲で変更することができる。

また、本発明の方法およびコンピュータプログラムの複数の手順は個々に相違するタイミングで実行されることに限定されない。このため、ある手順の実行中に他の手順が発生すること、ある手順の実行タイミングと他の手順の実行タイミングとの一部ないし全部が重複していること、等でもよい。

さらに、上記実施形態の一部又は全部は、以下の付記のようにも記載されうるが、これに限定されない。

（付記１）
所定のサービスを提供する１つ以上の仮想マシンと前記仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバと、
前記仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末とを備え、
前記仮想マシンサーバが、前記クライアント端末をＩＰアドレス及びポート番号の組でグループ化し、前記グループ毎に前記サービスを提供する前記仮想マシンを区別する手段を備えることを特徴とするサービス提供システム。

（付記２）
前記仮想マシンシステムは、
前記仮想マシンのＩＰアドレスとポート番号の組を前記サービス毎に定義したサービス定義リストと、
前記クライアント端末をＩＰアドレス及びポート番号の組でグループ化し、前記グループ毎に利用可能な前記サービスを定義したグループ定義リストと、
前記サービス定義リストのＩＰアドレス毎に、ネットワークスイッチのスイッチ処理を仮想化して処理を行うサービス対応仮想ネットワークスイッチ処理手段を生成するサービス対応仮想ネットワークスイッチ管理手段を備え、
前記サービス対応仮想ネットワークスイッチ処理手段は、
前記サービスと前記グループの組毎に転送先の前記仮想マシンを定めたサービス転送管理テーブルと、
前記サービス転送管理テーブルに従い前記ネットワークフレームを所定の前記仮想マシンに転送するサービス転送手段とを備えることを特徴とする付記１に記載のサービス提供システム。

（付記３）
前記サービス転送手段は、
前記サービス定義リストを参照し、前記ネットワークフレームに含まれる宛先ＩＰアドレス及びポート番号の組と、前記サービス定義リストのＩＰアドレス及びポート番号の組とを比較し、適合するサービスを特定し、
前記グループ定義リストを参照し、前記ネットワークフレームに含まれる送信元ＩＰアドレス及びポート番号の組と、前記グループ定義リストのＩＰアドレス及びポート番号の組とを比較し、適合するグループを特定し、
特定した前記サービスと前記グループの組と、前記サービス転送管理テーブルのサービス及びグループの組とを比較し、転送先仮想マシンを特定することを特徴とする付記２に記載のサービス提供システム。

（付記４）
前記仮想マシンシステムは、仮想マシンの生成及び削除を行う仮想マシン管理手段を備え、
前記サービス定義リストは、前記サービス毎に、当該サービスを提供する前記仮想マシンの起動コマンドを定義し、
前記サービス転送手段は、
特定した前記サービスと前記グループの組と適合する前記仮想マシンが前記サービス転送管理テーブルにない場合に、前記サービスの前記起動コマンドを前記仮想マシン管理手段に実行させることを特徴とする付記２又は付記３に記載のサービス提供システム。

（付記５）
前記サービス対応仮想ネットワークスイッチ管理手段は、
前記仮想マシン管理手段が前記仮想マシンを起動した場合に、当該仮想マシンと、対応する前記サービス対応仮想ネットワークスイッチ処理手段とを接続し、
対応する前記サービス対応仮想ネットワークスイッチ処理手段が含む前記サービス転送管理テーブルに、当該仮想マシンについての情報を追加することを特徴とする付記４に記載のサービス提供システム。

（付記６）
前記サービス転送管理テーブルは、前記仮想マシン毎のＭＡＣアドレスを保持し、
前記サービス転送手段は、前記ネットワークフレームに対して、ＭＡＣアドレス変換を行って、所定の前記仮想マシンに当該ネットワークフレームを転送することを特徴とする付記２から付記５の何れかに記載のサービス提供システム。

（付記７）
ＭＡＣアドレス変換に代えて、リバースプロシキを使用することを特徴とする付記６に記載のサービス提供システム。

（付記８）
所定のサービスを提供する１つ以上の仮想マシンと前記仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバであって、
前記仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末をＩＰアドレス及びポート番号の組でグループ化し、前記グループ毎に前記サービスを提供する前記仮想マシンを区別する手段を備えることを特徴とする仮想マシンサーバ。

（付記９）
前記仮想マシンシステムは、
前記仮想マシンのＩＰアドレスとポート番号の組を前記サービス毎に定義したサービス定義リストと、
前記クライアント端末をＩＰアドレス及びポート番号の組でグループ化し、前記グループ毎に利用可能な前記サービスを定義したグループ定義リストと、
前記サービス定義リストのＩＰアドレス毎に、ネットワークスイッチのスイッチ処理を仮想化して処理を行うサービス対応仮想ネットワークスイッチ処理手段を生成するサービス対応仮想ネットワークスイッチ管理手段を備え、
前記サービス対応仮想ネットワークスイッチ処理手段は、
前記サービスと前記グループの組毎に転送先の前記仮想マシンを定めたサービス転送管理テーブルと、
前記サービス転送管理テーブルに従い前記ネットワークフレームを所定の前記仮想マシンに転送するサービス転送手段とを備えることを特徴とする付記８に記載の仮想マシンサーバ。

（付記１０）
前記サービス転送手段は、
前記サービス定義リストを参照し、前記ネットワークフレームに含まれる宛先ＩＰアドレス及びポート番号の組と、前記サービス定義リストのＩＰアドレス及びポート番号の組とを比較し、適合するサービスを特定し、
前記グループ定義リストを参照し、前記ネットワークフレームに含まれる送信元ＩＰアドレス及びポート番号の組と、前記グループ定義リストのＩＰアドレス及びポート番号の組とを比較し、適合するグループを特定し、
特定した前記サービスと前記グループの組と、前記サービス転送管理テーブルのサービス及びグループの組とを比較し、転送先仮想マシンを特定することを特徴とする付記９に記載の仮想マシンサーバ。

（付記１１）
前記仮想マシンシステムは、仮想マシンの生成及び削除を行う仮想マシン管理手段を備え、
前記サービス定義リストは、前記サービス毎に、当該サービスを提供する前記仮想マシンの起動コマンドを定義し、
前記サービス転送手段は、
特定した前記サービスと前記グループの組と適合する前記仮想マシンが前記サービス転送管理テーブルにない場合に、前記サービスの前記起動コマンドを前記仮想マシン管理手段に実行させることを特徴とする付記９又は付記１０に記載の仮想マシンサーバ。

（付記１２）
前記サービス対応仮想ネットワークスイッチ管理手段は、
前記仮想マシン管理手段が前記仮想マシンを起動した場合に、当該仮想マシンと、対応する前記サービス対応仮想ネットワークスイッチ処理手段とを接続し、
対応する前記サービス対応仮想ネットワークスイッチ処理手段が含む前記サービス転送管理テーブルに、当該仮想マシンについての情報を追加することを特徴とする付記１１に記載の仮想マシンサーバ。

（付記１３）
前記サービス転送管理テーブルは、前記仮想マシン毎のＭＡＣアドレスを保持し、
前記サービス転送手段は、前記ネットワークフレームに対して、ＭＡＣアドレス変換を行って、所定の前記仮想マシンに当該ネットワークフレームを転送することを特徴とする付記９から付記１２の何れかに記載の仮想マシンサーバ。

（付記１４）
ＭＡＣアドレス変換に代えて、リバースプロシキを使用することを特徴とする付記１３に記載の仮想マシンサーバ。

（付記１５）
所定のサービスを提供する１つ以上の仮想マシンと前記仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバのサービス提供方法であって、
前記仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末をＩＰアドレス及びポート番号の組でグループ化し、前記グループ毎に前記サービスを提供する前記仮想マシンを区別することを特徴とするサービス提供方法。

（付記１６）
前記仮想マシンシステムは、
前記仮想マシンのＩＰアドレスとポート番号の組を前記サービス毎に定義したサービス定義リストと、
前記クライアント端末をＩＰアドレス及びポート番号の組でグループ化し、前記グループ毎に利用可能な前記サービスを定義したグループ定義リストとを含み、
前記サービス定義リストのＩＰアドレス毎に、ネットワークスイッチのスイッチ処理を仮想化して処理を行うサービス対応仮想ネットワークスイッチ処理であって、前記サービスと前記グループの組毎に転送先の前記仮想マシンを定めたサービス転送管理テーブルに従い前記ネットワークフレームを所定の前記仮想マシンに転送するサービス転送処理を行うサービス対応仮想ネットワークスイッチ処理を行うことを特徴とする付記１５に記載のサービス提供方法。

（付記１７）
前記サービス転送処理は、
前記サービス定義リストを参照し、前記ネットワークフレームに含まれる宛先ＩＰアドレス及びポート番号の組と、前記サービス定義リストのＩＰアドレス及びポート番号の組とを比較し、適合するサービスを特定し、
前記グループ定義リストを参照し、前記ネットワークフレームに含まれる送信元ＩＰアドレス及びポート番号の組と、前記グループ定義リストのＩＰアドレス及びポート番号の組とを比較し、適合するグループを特定し、
特定した前記サービスと前記グループの組と、前記サービス転送管理テーブルのサービス及びグループの組とを比較し、転送先仮想マシンを特定することを特徴とする付記１６に記載のサービス提供方法。

（付記１８）
前記仮想マシンシステムは、仮想マシンの生成及び削除を行う仮想マシン管理を行い、
前記サービス定義リストは、前記サービス毎に、当該サービスを提供する前記仮想マシンの起動コマンドを定義し、
前記サービス転送処理は、
特定した前記サービスと前記グループの組と適合する前記仮想マシンが前記サービス転送管理テーブルにない場合に、前記サービスの前記起動コマンドを前記仮想マシン管理処理に実行させることを特徴とする付記１６又は付記１７に記載のサービス提供方法。

（付記１９）
前記サービス対応仮想ネットワークスイッチ管理処理は、
前記仮想マシン管理手段が前記仮想マシンを起動した場合に、当該仮想マシンと、対応する前記サービス対応仮想ネットワークスイッチ処理手段とを接続し、
対応する前記サービス対応仮想ネットワークスイッチ処理手段が含む前記サービス転送管理テーブルに、当該仮想マシンについての情報を追加することを特徴とする付記１８に記載のサービス提供方法。

（付記２０）
前記サービス転送管理テーブルは、前記仮想マシン毎のＭＡＣアドレスを保持し、
前記サービス転送処理は、前記ネットワークフレームに対して、ＭＡＣアドレス変換を行って、所定の前記仮想マシンに当該ネットワークフレームを転送することを特徴とする付記１６から付記１９の何れかに記載のサービス提供方法。

（付記２１）
ＭＡＣアドレス変換に代えて、リバースプロシキを使用することを特徴とする付記２０に記載のサービス提供方法。

（付記２２）
所定のサービスを提供する１つ以上の仮想マシンと前記仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバのサービス提供プログラムであって、
前記仮想マシンサーバに、
前記仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末をＩＰアドレス及びポート番号の組でグループ化し、前記グループ毎に前記サービスを提供する前記仮想マシンを区別する処理を、実行させることを特徴とするサービス提供プログラム。

（付記２３）
前記仮想マシンシステムは、
前記仮想マシンのＩＰアドレスとポート番号の組を前記サービス毎に定義したサービス定義リストと、
前記クライアント端末をＩＰアドレス及びポート番号の組でグループ化し、前記グループ毎に利用可能な前記サービスを定義したグループ定義リストとを含み、
前記仮想マシンシステムに、
前記サービス定義リストのＩＰアドレス毎に、ネットワークスイッチのスイッチ処理を仮想化して処理を行うサービス対応仮想ネットワークスイッチ処理であって、前記サービスと前記グループの組毎に転送先の前記仮想マシンを定めたサービス転送管理テーブルに従い前記ネットワークフレームを所定の前記仮想マシンに転送するサービス転送処理を行うサービス対応仮想ネットワークスイッチ処理を、実行させることを特徴とする付記２２に記載のサービス提供プログラム。

（付記２４）
前記サービス転送処理は、
前記サービス定義リストを参照し、前記ネットワークフレームに含まれる宛先ＩＰアドレス及びポート番号の組と、前記サービス定義リストのＩＰアドレス及びポート番号の組とを比較し、適合するサービスを特定し、
前記グループ定義リストを参照し、前記ネットワークフレームに含まれる送信元ＩＰアドレス及びポート番号の組と、前記グループ定義リストのＩＰアドレス及びポート番号の組とを比較し、適合するグループを特定し、
特定した前記サービスと前記グループの組と、前記サービス転送管理テーブルのサービス及びグループの組とを比較し、転送先仮想マシンを特定することを特徴とする付記２３に記載のサービス提供プログラム。

（付記２５）
前記仮想マシンシステムに、仮想マシンの生成及び削除を行う仮想マシン管理を実行させ、
前記サービス定義リストは、前記サービス毎に、当該サービスを提供する前記仮想マシンの起動コマンドを定義し、
前記サービス転送処理は、
特定した前記サービスと前記グループの組と適合する前記仮想マシンが前記サービス転送管理テーブルにない場合に、前記サービスの前記起動コマンドを前記仮想マシン管理処理に実行させることを特徴とする付記２３又は付記２４に記載のサービス提供プログラム。

（付記２６）
前記サービス対応仮想ネットワークスイッチ管理処理は、
前記仮想マシン管理手段が前記仮想マシンを起動した場合に、当該仮想マシンと、対応する前記サービス対応仮想ネットワークスイッチ処理手段とを接続し、
対応する前記サービス対応仮想ネットワークスイッチ処理手段が含む前記サービス転送管理テーブルに、当該仮想マシンについての情報を追加することを特徴とする付記２５に記載のサービス提供プログラム。

（付記２７）
前記サービス転送管理テーブルは、前記仮想マシン毎のＭＡＣアドレスを保持し、
前記サービス転送処理は、前記ネットワークフレームに対して、ＭＡＣアドレス変換を行って、所定の前記仮想マシンに当該ネットワークフレームを転送することを特徴とする付記２３から付記２６の何れかに記載のサービス提供プログラム。

（付記２８）
ＭＡＣアドレス変換に代えて、リバースプロシキを使用することを特徴とする付記２７に記載のサービス提供プログラム。

１００：サービス提供システム
１０：クライアント端末
２０：仮想マシンサーバ
１１０：ＮＩＣ
２００：仮想マシンシステム
２１０：仮想マシン管理部
２２０：仮想ネットワーク処理部
２２１：仮想ネットワークスイッチ処理部
２２２：サービス対応仮想ネットワークスイッチ処理部
２２２１：サービス転送管理テーブル
２２２２：サービス転送手段
２２３：サービス対応仮想ネットワークスイッチ管理手段
２２４：サービス定義リスト
２２５：グループ管理手段
２２６：グループ定義リスト
３００：仮想マシン
３１０：サーバプログラム
３２０：仮想ＮＩＣ
８０１：ＣＰＵ
８０２：主記憶部
８０３：通信部
８０４：入出力インタフェース部
８０５：入力装置
８０６：出力装置
８０７：記憶装置
８０８：システムバス

Claims (10)

1. 所定のサービスを提供する１つ以上の仮想マシンと前記仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバと、
   前記仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末とを備え、
   前記仮想マシンシステムは、サービス対応仮想ネットワークスイッチ処理手段を前記仮想マシンのＩＰアドレス毎に生成し、
   前記サービス対応仮想ネットワークスイッチ処理手段は、ネットワークスイッチのスイッチ処理を仮想化し、前記クライアント端末をＩＰアドレス及びポート番号の組でグループ化したグループと前記サービスとの組のそれぞれに対応する前記仮想マシンに、前記ネットワークフレームを転送する
   ことを特徴とするサービス提供システム。
2. 前記仮想マシンシステムは、前記仮想マシンのＩＰアドレスとポート番号の組を前記サービス毎に定義したサービス定義リストと、前記グループ毎に利用可能な前記サービスを定義したグループ定義リストとに基づいて、前記サービス対応仮想ネットワークスイッチ処理手段を生成し、
   前記サービス対応仮想ネットワークスイッチ処理手段は、
   前記サービスと前記グループの組毎に転送先の前記仮想マシンを定めたサービス転送管理テーブルに基づいて前記ネットワークフレームを所定の前記仮想マシンに転送する
   ことを特徴とする請求項１に記載のサービス提供システム。
3. 前記サービス対応仮想ネットワークスイッチ処理は、
   前記サービス定義リストを参照し、前記ネットワークフレームに含まれる宛先ＩＰアドレス及びポート番号の組と、前記サービス定義リストのＩＰアドレス及びポート番号の組とを比較し、適合するサービスを特定し、
   前記グループ定義リストを参照し、前記ネットワークフレームに含まれる送信元ＩＰアドレス及びポート番号の組と、前記グループ定義リストのＩＰアドレス及びポート番号の組とを比較し、適合するグループを特定し、
   特定した前記サービスと前記グループの組と、前記サービス転送管理テーブルのサービス及びグループの組とを比較し、転送先仮想マシンを特定する
   ことを特徴とする請求項２に記載のサービス提供システム。
4. 前記仮想マシンシステムは、仮想マシンの生成及び削除を行う仮想マシン管理手段を備え、
   前記サービス定義リストは、前記サービス毎に、当該サービスを提供する前記仮想マシンの起動コマンドを定義し、
   前記サービス対応仮想ネットワークスイッチ処理は、
   特定した前記サービスと前記グループの組と適合する前記仮想マシンが前記サービス転送管理テーブルにない場合に、前記サービスの前記起動コマンドを前記仮想マシン管理手段に実行させる
   ことを特徴とする請求項２又は請求項３に記載のサービス提供システム。
5. 前記仮想マシンシステムは、
   前記仮想マシン管理手段が前記仮想マシンを起動した場合に、当該仮想マシンと、対応する前記サービス対応仮想ネットワークスイッチ処理手段とを接続し、
   対応する前記サービス対応仮想ネットワークスイッチ処理手段が含む前記サービス転送管理テーブルに、当該仮想マシンについての情報を追加する
   ことを特徴とする請求項４に記載のサービス提供システム。
6. 前記サービス転送管理テーブルは、前記仮想マシンによるＭＡＣアドレスを保持し、
   前記サービス対応仮想ネットワークスイッチ処理は、前記ネットワークフレームに対して、ＭＡＣアドレス変換を行って、所定の前記仮想マシンに当該ネットワークフレームを転送する
   ことを特徴とする請求項２から請求項５の何れか１項に記載のサービス提供システム。
7. ＭＡＣアドレス変換に代えて、リバースプロキシを使用することを特徴とする請求項６に記載のサービス提供システム。
8. 所定のサービスを提供する１つ以上の仮想マシンと前記仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバであって、
   前記仮想マシンシステムは、サービス対応仮想ネットワークスイッチ処理手段を前記仮想マシンのＩＰアドレス毎に生成し、
   前記サービス対応仮想ネットワークスイッチ処理手段は、ネットワークスイッチのスイッチ処理を仮想化し、前記仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末をＩＰアドレス及びポート番号の組でグループ化したグループと前記サービスとの組のそれぞれに対応する前記仮想マシンに、前記ネットワークフレームを転送する
   ことを特徴とする仮想マシンサーバ。
9. 所定のサービスを提供する１つ以上の仮想マシンと前記仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバのサービス提供方法であって、
   前記仮想マシンシステムは、前記仮想マシンのＩＰアドレス毎に、
   ネットワークスイッチのスイッチ処理を仮想化し、
   前記仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末をＩＰアドレス及びポート番号の組でグループ化し、
   グループ化された前記グループと前記サービスとの組のそれぞれに対応する前記仮想マシンに、前記ネットワークフレームを転送する
   ことを特徴とするサービス提供方法。
10. 所定のサービスを提供する１つ以上の仮想マシンと前記仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバのサービス提供プログラムであって、
    前記仮想マシンサーバに、前記仮想マシンのＩＰアドレス毎に、
    ネットワークスイッチのスイッチ処理を仮想化し、
    前記仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末をＩＰアドレス及びポート番号の組でグループ化し、
    グループ化された前記グループと前記サービスとの組のそれぞれに対応する前記仮想マシンに、前記ネットワークフレームを転送する処理を、実行させる
    ことを特徴とするサービス提供プログラム。

Images