JP6436262B1 - Network management apparatus, network system, method, and program - Google Patents
Network management apparatus, network system, method, and program Download PDFInfo
- Publication number
- JP6436262B1 JP6436262B1 JP2018126602A JP2018126602A JP6436262B1 JP 6436262 B1 JP6436262 B1 JP 6436262B1 JP 2018126602 A JP2018126602 A JP 2018126602A JP 2018126602 A JP2018126602 A JP 2018126602A JP 6436262 B1 JP6436262 B1 JP 6436262B1
- Authority
- JP
- Japan
- Prior art keywords
- frame
- port
- mac address
- address
- ports
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Abstract
【課題】リンクアグリゲーションポートを有する複数の通信装置を含むネットワークの接続性確認等の監視を、コスト及び作業工数等の増加を抑制して、実現可能とする。【解決手段】ネットワーク管理装置はリンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークに送信する監視用のフレームとして、前記フレームのヘッダの識別情報欄に、値をそれぞれ異ならせた所定の識別情報を設定した複数のフレームを生成して目的ノード宛に送信する手段と、前記フレームに対する応答パケットの受信を検出する。【選択図】図５Monitoring of network connectivity confirmation including a plurality of communication devices having a link aggregation port can be realized while suppressing an increase in cost and work man-hours. A network management device is provided in the identification information column of the header of the frame as a monitoring frame to be transmitted to a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG). Detecting means for generating a plurality of frames in which predetermined identification information having different values is set and transmitting the frames to the destination node and receiving a response packet to the frame. [Selection] Figure 5
Description
本発明は、ネットワーク管理装置、ネットワークシステム、ネットワーク管理方法、及びプログラムに関する。 The present invention relates to a network management device, a network system, a network management method, and a program.
イーサネット（Ethernet）（登録商標）は、ＬＡＮ（Local Area Network）のみならず、サイト間でＯＳＩ（Open Systems Interconnection）参照モデルのレイヤ２（Ｌ２）の接続を提供するＶＰＮ（Virtual Private Network）等にも使用されている。イーサネットＯＡＭ（Operation Administration and Maintenance）は、イーサネットの運用・保守・管理（ＯＡＭ）を標準化した技術であり、ＩＴＵ−Ｔ（International Telecommunication Union Telecommunication Standardization Sector）がＹ．１７３１として標準化しており、またＩＥＥＥ８０２（Institute of Electrical and Electronics Engineers）でもＩＥＥＥ８０２．１ａｇ等として規定している。 Ethernet (registered trademark) is used not only for LAN (Local Area Network) but also for VPN (Virtual Private Network) that provides Layer 2 (L2) connection of OSI (Open Systems Interconnection) reference model between sites. Has also been used. Ethernet OAM (Operation Administration and Maintenance) is a technology that standardizes Ethernet operation, maintenance, and management (OAM). ITU-T (International Telecommunication Union Telecommunication Standardization Sector) 1731, and IEEE802.ag is specified by IEEE802 (Institute of Electrical and Electronics Engineers).
イーサネットＯＡＭでは、ＭＥＰ（MEG(Maintenance Entity Group) End Point）とＭＩＰ（MEG Intermediate Point）という二つの概念が導入されている。ネットワークサービスを提供するネットワークオペレータやサービスプロバイダ等により、ＭＥＰ、ＭＩＰが例えば管理レベルごとに設けられ、イーサネットＯＡＭフレームの送受信が行われる。ＭＥＰはイーサネットＯＡＭフレーム（「ＯＡＭフレーム」と略記される）を生成、終端する保守端点（エンドポイント）であり、ＭＩＰはＯＡＭフレームを中継する保守エンティティグループ（ＭＥＧ）の中間点である。イーサネットＯＡＭは、全二重方式のポイント・ツー・ポイント（point to point）あるいはエミュレートされたポイント・ツー・ポイントのイーサネットリンクに実装される。 In Ethernet OAM, two concepts of MEP (MEG (Maintenance Entity Group) End Point) and MIP (MEG Intermediate Point) are introduced. A network operator or a service provider that provides a network service provides MEP and MIP for each management level, for example, and transmits and receives Ethernet OAM frames. MEP is a maintenance endpoint (endpoint) that generates and terminates an Ethernet OAM frame (abbreviated as “OAM frame”), and MIP is an intermediate point of a maintenance entity group (MEG) that relays the OAM frame. Ethernet OAM is implemented on full-duplex point-to-point or emulated point-to-point Ethernet links.
図１は、ＯＡＭフレームの形式(ITU-T.Y.1731)を説明する図である。図１を参照すると、イーサネットフレームヘッダの宛先ＭＡＣ（Media Access Control）アドレス（４８ビット：６オクテット）、送信元ＭＡＣ（Media Access Control）アドレス（６オクテット）、ＶＬＡＮ（Virtual Local Area Network）タグ（４オクテット）、ＯＡＭ Ｅｔｈｅｒ−ｔｙｐｅ（２オクテット）、ＭＥＧ（Maintenance Entity Group）レベルとバージョン番号（１オクテット）、オペコード（制御コード）（１オクテット）、フラグ（１オクテット）、ＴＬＶ(Type-Length-Value)オフセット（１オクテット）、ＯＡＭデータ情報（３６〜１４９４オクテット）、ＦＣＳ（Frame Check Sequence）（４オクテット）である。なお、宛先ＭＡＣアドレスの前に、プリアンブル（７オクテット）＋ＳＦＤ（Start of Frame Delimiter：１オクテットの固定のビット列）（IEEE802.3）、又は、プリアンブル（８オクテット）（イーサネットｖｅｒ．２）が付加される。 FIG. 1 is a diagram for explaining the format (ITU-T.Y.1731) of an OAM frame. Referring to FIG. 1, a destination MAC (Media Access Control) address (48 bits: 6 octets), a source MAC (Media Access Control) address (6 octets), a VLAN (Virtual Local Area Network) tag (4 Octet), OAM Ether-type (2 octets), MEG (Maintenance Entity Group) level and version number (1 octet), opcode (control code) (1 octet), flag (1 octet), TLV (Type-Length-Value) ) Offset (1 octet), OAM data information (36 to 1494 octets), FCS (Frame Check Sequence) (4 octets). In addition, a preamble (7 octets) + SFD (Start of Frame Delimiter: a fixed bit string of 1 octet) (IEEE802.3) or a preamble (8 octets) (Ethernet ver. 2) is added before the destination MAC address. The
ＶＬＡＮタグ（４オクテット）は、タグプロトコル識別子（ＴＰＩＤ：Tag Protocol Identifier）（２オクテット）と、タグ制御情報（ＴＣＩ：Tag Control Information）（２オクテット）からなる。 The VLAN tag (4 octets) includes a tag protocol identifier (TPID) (2 octets) and tag control information (TCI: Tag Control Information) (2 octets).
ＴＣＩは、
３ビットの優先度（ＰＣＰ：Priority Code Point）、
１ビットのＣＦＩ(Canonical Format Identifier)(トークンリングで使用、イーサネットでは０)、
１２ビットのＶＬＡＮ-ＩＤ(ＶＩＤ)
からなる。
TCI is
3-bit priority (PCP: Priority Code Point),
1-bit CFI (Canonical Format Identifier) (used for token ring, 0 for Ethernet),
12-bit VLAN-ID (VID)
Consists of.
ＯＡＭ Ｅｔｈｅｒ−ｔｙｐｅ（２オクテット）は、０ｘ８９０２とされる（ただし、０ｘはヘキサデシマル表示を表す）。ＭＥＧ（Maintenance Entity Group）レベルは、３ビットであり、ＯＡＭ ＰＤＵ（Protocol Data Unit）のＭＥＧレベルの数値（例えば０〜７）が設定される。例えばＭＥＧレベルの０、１、２の三段階はオペレータレベル、ＭＥＧレベルの３、４はサービスプロバイダレベル、ＭＥＧレベルの５、６、７はサブスクライバ（カスタマ）レベルとされる。なお、管理ポイントでは、一般に、ＭＥＧレベルが自分よりも高いレベルに設定されているＯＡＭフレームは透過させ、低いレベルのＯＡＭフレームは廃棄する。バージョン番号はＯＡＭプロトコルバージョンを表す整数値が設定される（例えば０）。オペコード（制御コード）はＯＡＭ ＰＤＵのタイプを表す。ＣＣＭ（Continuity Check Message）は１、ＬＢＭ（Loop Back Message）は３、ＬＢＲ（Loop Back Reply）は２、ＬＴＭ(Link Trace Message)は５、ＬＴＲ(Link Trace Reply)は４である。ＴＬＶ（Type-Length-Value）オフセットはＯＡＭ ＰＤＵ内で最初のＴＬＶへのＴＬＶ（Type-Length-Value）オフセットフィールドに相当するオフセットが含まれる（ＯＡＭ ＰＤＵのタイプに対応付けられる）。ＴＬＶオフセットが０の場合、ＴＬＶオフセットフィールドに続く最初のオクテット（ＯＡＭデータ情報）をポイントする。
OAM Ether-type (2 octets) is set to 0x8902 (where 0x represents hexadecimal display). The MEG (Maintenance Entity Group) level is 3 bits, and a numerical value (for example, 0 to 7) of the MEG level of an OAM PDU (Protocol Data Unit) is set. For example, three levels of
イーサネットＯＡＭには、以下のリンクＯＡＭ、コネクティビティＯＡＭ、及び、サービスＯＡＭがある。 The Ethernet OAM includes the following link OAM, connectivity OAM, and service OAM.
（１）リンクＯＡＭ：隣接する二つの機器間の回線状態を監視する（対応規格：IEEE802.3ah、ITU-T Y.1731）:
（１−１）Ｄｉｓｃｏｖｅｒｙ：ネットワーク内のデバイスとそのＯＡＭ機能を識別。
（１−２）Ｒｅｍｏｔｅ Ｌｉｎｋ Ｍｏｎｉｔｏｒｉｎｇ：リンク障害を検出し表示。
（１−３）Ｌｉｎｋ Ｆａｉｌｕｒｅ Ｉｎｄｉｃａｔｉｏｎ：ＯＡＭエンティティが障害状態をＯＡＭ ＰＤＵの特定のフラグによってピアに伝達する機能。
（１−４）Ｒｅｍｏｔｅ ＬｏｏｐＢａｃｋ：ループバック制御、ＯＡＭ ＰＤＵを使用してピアをループバックモードにする。
(1) Link OAM: Monitors the line status between two adjacent devices (corresponding standards: IEEE802.3ah, ITU-T Y.1731):
(1-1) Discovery: identifies a device in the network and its OAM function.
(1-2) Remote Link Monitoring: A link failure is detected and displayed.
(1-3) Link Failure Indication: A function in which an OAM entity communicates a failure state to a peer using a specific flag of an OAM PDU.
(1-4) Remote LoopBack: Loopback control, puts peer in loopback mode using OAM PDU.
（２）コネクティビティＯＡＭ：離れた二つの機器間の回線状態を監視する（対応規格：IEEE802.1ag、ITU-T Y.1731）:
（２−１）Ｃｏｎｔｉｎｕｉｔｙ Ｃｈｅｃｋ （ＣＣ）、
（２−２）Ｌｏｏｐｂａｃｋ（ＬＢ）（レイヤ３のＰＩＮＧ機能に相当）
（２−３）Ｌｉｎｋ Ｔｒａｃｅ（ＬＴ）（レイヤ３のｔｒａｃｅ ｒｏｕｔｅ機能に相当)
(2) Connectivity OAM: Monitors the line status between two distant devices (corresponding standards: IEEE802.1ag, ITU-T Y.1731):
(2-1) Continuity Check (CC),
(2-2) Loopback (LB) (equivalent to the
(2-3) Link Trace (LT) (corresponding to the trace route function of layer 3)
（３）サービスＯＡＭ：通信経路上の複数の機器間の回線状態やパフォーマンスを監視する（対応規格：ITU-T Y.1731）。 (3) Service OAM: Monitors the line status and performance between multiple devices on the communication path (corresponding standard: ITU-T Y.1731).
図２（Ａ）を参照すると、Ｃｏｎｔｉｎｕｉｔｙ Ｃｈｅｃｋ （ＣＣ）は、ＭＥＰ間の接続性を確認する。具体的には、通信断を検出するために、端のＭＥＰが他の端のＭＥＰに向けてＣＣＭ（Continuity Check Message）を送信する。ＣＣＭのチェック間隔は例えば３．３ｍｓ／１０ｍｓ／１００ｍｓ／１ｓ／１ｍｉｎ．／１０ｍｉｎである。Ｌｏｏｐｂａｃｋ（ＬＢ）は、オンデマンドでＭＥＰ−ＭＥＰ間、ＭＥＰ−ＭＩＰ間でループバック（Ｌｏｏｐｂａｃｋ）フレームをやり取りすることで、導通性確認や故障切り分けを行う。 Referring to FIG. 2A, the continuity check (CC) confirms connectivity between MEPs. Specifically, in order to detect communication interruption, the MEP at the end transmits a CCM (Continuity Check Message) to the MEP at the other end. The CCM check interval is, for example, 3.3 ms / 10 ms / 100 ms / 1 s / 1 min. / 10 min. Loopback (LB) performs continuity confirmation and fault isolation by exchanging loopback frames between MEP-MEP and between MEP-MIP on demand.
図２（Ｂ）を参照すると、ＬｏｏｐＢａｃｋ（ＬＢ）は、ＭＥＰからＬＢＭ（Loopback Message）を宛先であるＭＩＰやＭＥＰに対して例えばユニキャスト送信する。ＭＩＰやＭＥＰは、ＬＢＭフレームを受信すると、ＬＢＲ（Loopback Reply）フレームを生成して送信元ＭＥＰに送信する。ＬＢＲフレームの宛先ＭＡＣアドレスと送信元ＭＡＣアドレスは、ＬＢＭフレームの宛先ＭＡＣアドレスと送信元ＭＡＣアドレスを入れ替えたものである。ＬＢＲフレームヘッダのオペコードフィールドはＬＢＭからＬＢＲに変更される。所定時間内（例えば最低５秒間）にＬＢＲを受信しない場合、“ｌｏｓｓ ｏｆ ｃｏｎｎｅｃｔｉｖｉｔｙ”となる。例えばＭＥＰでは、ユニキャストＬＢＭフレーム送信後、トランザクションＩＤは、例えば最低５秒間にわたって保持される。 Referring to FIG. 2B, the LoopBack (LB) transmits an LBM (Loopback Message) from the MEP to the destination MIP or MEP, for example, by unicast. When the MIP or MEP receives the LBM frame, the MIP or MEP generates an LBR (Loopback Reply) frame and transmits it to the source MEP. The destination MAC address and source MAC address of the LBR frame are obtained by switching the destination MAC address and source MAC address of the LBM frame. The opcode field of the LBR frame header is changed from LBM to LBR. When LBR is not received within a predetermined time (for example, at least 5 seconds), “loss of connectivity” is set. For example, in MEP, after transmitting a unicast LBM frame, the transaction ID is held for at least 5 seconds, for example.
図２（Ｃ）を参照すると、Ｌｉｎｋ Ｔｒａｃｅ（ＬＴ）は、ＭＥＰ−ＭＥＰ間、ＭＥＰ−ＭＩＰ間でループバックメッセージをやり取し、経路の正常性を確認する。例えば障害が発生したときに、障害個所の切り分けに使う。ＭＥＰはターゲットＭＡＣアドレスをＴＬＶフィールドに格納してマルチキャストアドレスをＤＡフィールドに記述しＬＴＭ（Link Trace Message）を送信する。送信元のＭＥＰがＬＴＭフレームをマルチキャスト送信したときに、該ＬＴＭフレームが通過したすべてのＭＩＰ／ＭＥＰが応答フレーム（ＬＴＲ（Link Trace Reply））を送信元のＭＥＰに返す。なお、ＬＴＭフレームを最後に受信したＭＥＰはそれ以上転送しない。 Referring to FIG. 2C, Link Trace (LT) exchanges loopback messages between MEP-MEP and between MEP-MIP, and confirms the normality of the route. For example, when a failure occurs, it is used to isolate the failure location. The MEP stores the target MAC address in the TLV field, describes the multicast address in the DA field, and transmits an LTM (Link Trace Message). When the source MEP multicast-transmits the LTM frame, all MIP / MEPs through which the LTM frame has passed return response frames (LTR (Link Trace Reply)) to the source MEP. Note that the MEP that last received the LTM frame is not transferred any further.
イーサネット（Ethernet）（登録商標）は、ＬＡＮ（Local Area Network）のみならず、サイト間でＯＳＩ（Open Systems Interconnection）参照モデルのレイヤ２の接続を提供するＶＰＮ（Virtual Private Network）等にも使用されている。イーサネットＯＡＭ（Operation Administration and Maintenance）は、イーサネットの運用・保守・管理（ＯＡＭ）を標準化した技術であり、ＩＴＵ−Ｔ（International Telecommunication Union Telecommunication Standardization Sector）がＹ．１７３１として標準化しており、またＩＥＥＥ８０２（Institute of Electrical and Electronics Engineers）でもＩＥＥＥ８０２．１ａｇ等として規定している。
Ethernet (registered trademark) is used not only for LAN (Local Area Network) but also for VPN (Virtual Private Network) that provides
リンクアグリゲーション（Link Aggregation）は、複数の物理ポート（インタフェース）をリンクアグリゲーションメンバーポートとし、論理的に１本の回線として収容するリンクアグリゲーショングループ（Ling Aggregation Group：ＬＡＧ）を構成することにより、例えば隣接ノードとの通信帯域を広げる。ポートの束をリンクアグリゲーショングループ（ＬＡＧ）という（あるいは、トランクグループとも称される）。ＬＡＧを構成する複数のポート（ＬＡＧポートメンバ）の１つのＭＡＣ（Media Access Control）アドレスを当該ＬＡＧのシステムＩＤ（Identification）として用いる場合がある。 Link aggregation (Link Aggregation) uses multiple physical ports (interfaces) as link aggregation member ports and forms a link aggregation group (LAG) that logically accommodates as a single line. Increase the communication bandwidth with the node. A bundle of ports is called a link aggregation group (LAG) (also called a trunk group). There is a case where one MAC (Media Access Control) address of a plurality of ports (LAG port members) constituting the LAG is used as a system ID (Identification) of the LAG.
ＬＡＧでは、予め用意された複数個のハッシュ値（ハッシュキー）をＬＡＧメンバーポートに均等に割り当て、送信するパケットのＩＰ（Internet Protocol）アドレスやＭＡＣアドレス、あるいは、ポートＩＤ等を基に、例えば各メーカー固有のアルゴリズムにより、ハッシュ値（ハッシュキー）に変換し、送出インタフェースを決めるのが一般的である。図３に模式的に示すように、Ｌ２スイッチ（ＳＷ１）では、ＬＡＧから送出するフレームを、例えばフレームヘッダの宛先及び／又は送信元のＭＡＣアドレスから変換されたハッシュ値（ハッシュキー）に基づき、ＬＡＧの複数の回線（リンク）のうちいずれか１つのインタフェース（ポート）に振り分ける。 In LAG, a plurality of hash values (hash keys) prepared in advance are evenly assigned to LAG member ports, and based on the IP (Internet Protocol) address, MAC address, or port ID of a packet to be transmitted, for example, Generally, it is converted into a hash value (hash key) by a manufacturer-specific algorithm, and a transmission interface is determined. As schematically shown in FIG. 3, in the L2 switch (SW1), for example, based on a hash value (hash key) converted from a frame header destination and / or a source MAC address, Allocate to any one interface (port) among a plurality of LAG lines (links).
宛先ＭＡＣアドレス、送信元ＭＡＣアドレスに基づきハッシュ値（ハッシュキー）を計算する場合、予め用意された複数個のハッシュ値（ハッシュキー）が例えば３２個、ＬＡＧが２本の回線（ＮＩＦ（Network Interface）がＰ１とＰ２の２個）からなる場合には、２つのＬＡＧメンバーポートに各１６個ずつハッシュ値を割り当てることにより、フレーム（パケット）を割り振る。ハッシュ値が同じフレーム（パケット）は、常に同じ物理ポートを通ることになる。あるいは、ＬＡＧメンバーポートが２つの場合、フレームの送信元ＭＡＣアドレスの１桁目（あるいは先頭から１２桁目）が偶数か奇数かでハッシュ値に変換し、２つのＬＡＧメンバーポートに割り振る等を行う。別の例として、ハッシュ値（ハッシュキー）の要素の数が８個、ＬＡＧが４本の回線（ＮＩＦの数がＰ１からＰ４の４個）の場合、ハッシュ値に基づく振り分けの一例として、例えばポートＰ１には、ハッシュ値Ｈ１、Ｈ５、ポートＰ２には、ハッシュ値Ｈ２、Ｈ６、ポートＰ３には、ハッシュ値Ｈ３、Ｈ７、ポートＰ４には、ハッシュ値Ｈ４、Ｈ８等の振り分けが行われる。あるいは、レイヤ３（Ｌ３）スイッチ等のルータでは、例えばＩＰ（Internet Protocol）アドレスを元に、ハッシュ値を求めるようにしてもよい。例えば、ソースＩＰアドレス、デスティネーションＩＰアドレスの少なくとも一方の値のハッシュ値を元に振り分け先の出力ポートを決める。あるいは、ポートＩＤ等のハッシュ値を元に振り分け先の出力ポートを決めてもよい。 When calculating a hash value (hash key) based on a destination MAC address and a source MAC address, for example, a plurality of prepared hash values (hash keys) are 32 lines and LAGs are two lines (NIF (Network Interface ) Consists of two (P1 and P2), a frame (packet) is allocated by assigning 16 hash values to each of the two LAG member ports. Frames (packets) with the same hash value always pass through the same physical port. Alternatively, when there are two LAG member ports, a hash value is converted depending on whether the first digit (or the twelfth digit from the head) of the transmission source MAC address of the frame is an even number or an odd number, and assigned to two LAG member ports. . As another example, when the number of elements of the hash value (hash key) is 8 and the LAG is 4 lines (NIF number is 4 from P1 to P4), as an example of distribution based on the hash value, for example, Hash values H1 and H5 are assigned to port P1, hash values H2 and H6 are assigned to port P2, hash values H3 and H7 are assigned to port P3, and hash values H4 and H8 are assigned to port P4. Alternatively, a router such as a layer 3 (L3) switch may obtain a hash value based on, for example, an IP (Internet Protocol) address. For example, the output port of the distribution destination is determined based on the hash value of at least one of the source IP address and the destination IP address. Alternatively, the output port of the distribution destination may be determined based on a hash value such as a port ID.
リンクアグリゲーションにおいて、例えば、ＭＩＰやＭＥＰを設定する際のポート情報としては、個々のポート（物理ポート）ではなく、例えば、複数のポート（物理ポート）を束ねた論理的なポートの情報が使用される場合がある。例えばＬＡＧを構成する複数のポートの１つのＭＡＣアドレスを当該ＬＡＧのシステムＩＤ（system identification）として用いる場合がある。この場合、複数のポート（物理ポート）が論理ポートに束ねられた通信装置（ノード装置）において、ＬＢＭフレーム等により、到達性を確認する場合、複数のポート（物理ポート）のうち、特定の物理ポートを使用した確認にとどまってしまうことが知られている（例えば特許文献１参照）。 In link aggregation, for example, as port information when setting MIP or MEP, for example, information on a logical port in which a plurality of ports (physical ports) are bundled is used instead of individual ports (physical ports). There is a case. For example, one MAC address of a plurality of ports constituting the LAG may be used as a system ID (system identification) of the LAG. In this case, in a communication device (node device) in which a plurality of ports (physical ports) are bundled with a logical port, when confirming reachability by an LBM frame or the like, a specific physical among the plurality of ports (physical ports) It is known that the confirmation is limited to using a port (see, for example, Patent Document 1).
例えばＬＢＭフレームを生成し送信するＭＥＰのＭＡＣアドレスと、宛先であるＭＩＰ／ＭＥＰのポートのＭＡＣアドレスを、それぞれ、送信元ＭＡＣアドレス、宛先ＭＡＣアドレスとするＬＢＭフレームは、例えば図３のスイッチＳＷ１において、該ＭＡＣアドレスに基づくハッシュ計算により振り分け先となるポートは決まっている。したがって、当該ポートには該ＬＢＭフレームは到達するが、他のポートの到達性を確認することはできない。 For example, the LBM frame that generates and transmits the LBM frame and the MAC address of the MIP / MEP port that is the destination are the source MAC address and the destination MAC address, respectively. For example, the switch SW1 in FIG. The port to be assigned to is determined by hash calculation based on the MAC address. Therefore, although the LBM frame reaches the port, the reachability of other ports cannot be confirmed.
図４は、特許文献１の図面の図３に基づき作成した図である。図４（Ａ）には、イーサネットＯＡＭのループバック試験の動作例が示されている。図４（Ｂ）では、ＵｐＭＥＰを三角形で示し、ＬＢＭとＬＢＲのフレームが２つのＵｐＭＥＰで挟まれる区間で論理的に転送される様子を長二点鎖線で示している。図４（Ａ）では、ＬＢＭとＬＢＲの物理的な転送の経路を長一点鎖線で示している。
FIG. 4 is a diagram created based on FIG. 3 of the drawing of
ＵｐＭＥＰは、リレー機能を経由して通信する。ＵｐＭＥＰは、例えば、装置内でフレームがスイッチ（リレー）され出力ポートが決定された後に出力されるポート＋ＶＬＡＮ（Virtual LAN）に対して設定される。ＵｐＭＥＰは、回線方向およびブリッジ・リレー側から着信する自分と同レベルまたは下位レベルのＯＡＭフレームをドロップし、ブリッジ・リレー側から着信する自分と同レベルＯＡＭフレームを処理し、ブリッジ側又は回線側から着信した上位レベルのＯＡＭフレームは透過的に転送する。 UpMEP communicates via a relay function. UpMEP is set, for example, for a port + VLAN (Virtual LAN) output after a frame is switched (relayed) in the apparatus and an output port is determined. UpMEP drops the OAM frame at the same level or lower level as the incoming from the line direction and the bridge relay side, processes the same level OAM frame as the incoming from the bridge relay side, and from the bridge side or the line side. Incoming higher level OAM frames are transferred transparently.
一方、ＤｏｗｎＭＥＰは回線経由で通信し例えばスイッチのポート上に配置することができる。ＤｏｗｎＭＥＰは、例えば装置外から入力されるＯＡＭフレームを受信したポートで終端するＭＥＰであり、ＤｏｗｎＭＥＰのポートは、そのポートから装置外の方向へ保守管理フレームの送信も行う。ＤｏｗｎＭＥＰのポートは回線方向から着信する自分と同レベルのＯＡＭフレームを処理し下位レベルのフレームを廃棄し、ブリッジ・リレー側又は回線側から着信した上位レベルのＯＡＭフレームを透過的に転送する。 On the other hand, Down MEP communicates via a line and can be arranged on a port of a switch, for example. The Down MEP is, for example, an MEP that terminates at a port that has received an OAM frame input from outside the apparatus. The Down MEP port also transmits a maintenance management frame from the port to the outside of the apparatus. The Down MEP port processes an OAM frame of the same level as that received from the line direction, discards the lower level frame, and transparently transfers the upper level OAM frame received from the bridge relay side or the line side.
図３を参照して説明したように、ＬＡＧに転送されるＬＢＭおよびＬＢＲフレームは、ＭＡＣアドレスに基づき変換されたハッシュ値を元に、どれか１つのポート（物理ポート：ネットワークインタフェース）に振り分けられる。 As described with reference to FIG. 3, the LBM and LBR frames transferred to the LAG are distributed to any one port (physical port: network interface) based on the hash value converted based on the MAC address. .
ＭＥＰの間でのループバック（Loopback）では、ＬＢＭフレームと、その応答であるＬＢＲフレームのヘッダの宛先、送信元ＭＡＣアドレスの組合せは変わらない（ＬＢＲフレームでは、宛先、送信元ＭＡＣアドレスはＬＢＭフレームの宛先、送信元ＭＡＣアドレスと入れ替わる）。そのため、任意のＬＢＭフレームのＬＡＧにおけるハッシュ値はパケットごとに変わることはない。また任意のＬＢＭフレームの応答としてピアＭＥＰから応答されるＬＢＲフレームのＬＡＧにおけるハッシュ値も、フレームごとに変化はしない。このため、ＬＢＭおよびＬＢＲが通過する物理リンクは、ＬＢＭフレームおよびＬＢＲフレームの各々において、毎回同じとなる。そのため、図４に例示するように、ＬＢＭフレームをスイッチＳＷ１のポートＰ２のＭＥＰからスイッチＳＷ２のポートＰ１のＭＩＰへトランク１（ＬＡＧ）上で転送するときは、スイッチＳＷ１のポートＰ２からスイッチＳＷ２のポートＰ１へのリンクが選択的に使用される。したがって、スイッチＳＷ１のポートＰ３とスイッチＳＷ２のポートＰ２の間のリンクはＬＢＭやＬＢＲが通過しない区間（経路）となり、当該区間のフレーム伝送の正常性を確認することができない。 In the loopback between MEPs, the combination of the destination and source MAC address of the LBM frame and the LBR frame header that is the response does not change (in the LBR frame, the destination and source MAC address are the LBM frame. Destination and source MAC address). Therefore, the hash value in the LAG of an arbitrary LBM frame does not change for each packet. Further, the hash value in the LAG of the LBR frame returned from the peer MEP as a response to an arbitrary LBM frame does not change for each frame. For this reason, the physical link through which the LBM and LBR pass is the same every time in each of the LBM frame and the LBR frame. Therefore, as illustrated in FIG. 4, when transferring the LBM frame from the MEP of the port P2 of the switch SW1 to the MIP of the port P1 of the switch SW2 on the trunk 1 (LAG), the port SW2 of the switch SW1 is switched from the port P2 of the switch SW2. The link to port P1 is selectively used. Therefore, the link between the port P3 of the switch SW1 and the port P2 of the switch SW2 is a section (path) through which LBM and LBR do not pass, and the normality of frame transmission in the section cannot be confirmed.
ＬＡＧに接続する複数のポート（物理ポート）の中から、フレームのＭＡＣアドレスのハッシュ値を元に１つのポートへの振り分けが行われる場合、例えばＬＢＭフレームの送信元（ＭＥＰ）のＭＡＣアドレスを増やす（ＮＩＦ（ネットワークインタフェース）を増設する）ことで、ＬＡＧに接続する別の物理ポートへＬＢＭフレームを振り分けることは可能ではある。しかしながら、ハッシュ値の要素数が多くなると、ＬＢＭフレームの送信元のネットワークインタフェースの増設個数が増大し、現実的ではない。 When distribution to one port is performed based on the hash value of the MAC address of the frame from among a plurality of ports (physical ports) connected to the LAG, for example, the MAC address of the transmission source (MEP) of the LBM frame is increased. By adding NIF (network interface), it is possible to distribute the LBM frame to another physical port connected to the LAG. However, when the number of elements of the hash value increases, the number of additional network interfaces as the transmission source of the LBM frame increases, which is not realistic.
なお、上記問題に対して、特許文献１には、複数の物理ポートが論理ポートに束ねられた通信装置において、装置内部における複数のフレーム転送経路の正常性を網羅的に確認することを支援する技術が開示されている。特許文献１に記載のフレーム伝送装置は、ラインユニットが有する複数のポートと、設定制御ユニットを備え、設定制御ユニットは、第１のポートから第２のポートへＯＡＭフレームを装置内部で転送させることにより、装置内部におけるフレーム転送状態の正常性を確認する。設定制御ユニットは、第１のポートが、複数の物理ポートがリンク集約された論理ポートであるとき、複数の物理ポートのそれぞれを送信元のポートとして選択し、複数の物理ポートから第２のポートへ複数のＯＡＭフレームを転送させる。
For the above problem,
また、特許文献２には、ＭＥＰ又はＭＩＰ等の保守エンティティが、指定リンクを介して少なくとも１つのＣＦＭ（Connectivity Fault Management）を転送することによって、グループの指定リンクを検査するように構成されるポートデファイナモジュールを備え、ユニキャストＬＢＭチェック中に、ＭＥＰが全てのリンクに関連付けられるか否か、全てのＬＡＧメンバをチェックすることができるようにした構成が開示されている。
さらに、特許文献３には、レイヤ２ネットワーク装置は、第１のポートから受信したイーサネットＯＡＭフレームを、リンク集約された回線（リンク）に接続する複数の第２のポートの全てへ送信するように複製するＯＡＭフレーム複製手段を有し、ＯＡＭフレームを、リンクアグリゲーションを構成する全てのリンクに転送することによって、通信装置間のリンク障害を検出することができるようにした構成が開示されている。
Further, in
さらに、上記したリンクアグリゲーション上にタグＶＬＡＮ(Virtual Local Area Network)が構成される場合がある。タグＶＬＡＮにおいてＶＬＡＮに番号（ＶＬＡＮ ＩＤ）をつけ、これを各スイッチのＶＬＡＮ情報管理用のデータベース（ＤＢ）に登録しておく。スイッチはＤＢを参照してフレームの送出元のＶＬＡＮと送り先のＶＬＡＮを対応させる。例えばスイッチ１、２間のトランクリンクでは、スイッチ１は、例えばＶＬＡＮ Ａから送られたフレームのヘッダにＶＬＡＮ Ａに対応するタグＶＬＡＮ番号を付加してトランクポートからスイッチ２に送信し、スイッチ２は、トランクポートから受け取ったフレームのヘッダのタグフィールドから、該フレームはＶＬＡＮ Ａに属することを認識し、スイッチ１で挿入されたタグを外して、スイッチ２のＶＬＡＮ Ａのポートに転送することで、該フレームは、目的のＶＬＡＮにだけ転送される。
Furthermore, a tag VLAN (Virtual Local Area Network) may be configured on the above-described link aggregation. In the tag VLAN, a number (VLAN ID) is assigned to the VLAN, and this is registered in the VLAN information management database (DB) of each switch. The switch refers to the DB and associates the VLAN of the frame transmission source with the VLAN of the transmission destination. For example, in the trunk link between the
レイヤ２スイッチはフレームを受信すると送信元ＭＡＣアドレスをフィルタリング・データベース（ＦＤＢ）と呼ばれるテーブルに登録する。ＦＤＢの各エントリには、ＭＡＣアドレスとフレームを受信したポートの対応が記録される。フレームを受信すると、レイヤ２スイッチは、宛先ＭＡＣアドレスとＦＤＢ内のＭＡＣアドレスを比較し、一致するエントリがない場合、フレームを受信したインタフェース（ポート）以外のすべてのインタフェースにブロードキャストし、ポートの接続先のＭＡＣアドレスを取得する。宛先ＭＡＣアドレスに一致するエントリがＦＤＢにあると、スイッチはフレームを受信したインタフェースとＦＤＢのエントリのインタフェースを比較し、インタフェースが異なっていれば、ＦＤＢのエントリに示されたインタフェースへフレームを中継する。
When the
なお、スイッチにおいて、リンクアグリゲーションをレイヤ３インタフェースとして使用する場合に、ＩＰアドレスのハッシュ値を用いて、利用するリンクを振り分ける場合もある。またサブネットベースＶＬＡＮ等では、パケットのＩＰアドレスが特定のサブネットに属する場合、特定のＶＬＡＮに所属するとみなす。
In the switch, when link aggregation is used as a
スイッチにおいて、ＶＬＡＮ番号（ＶＬＡＮ ＩＤ（ＶＩＤ））のハッシュ値に基づき、ＬＡＧポートの振り分けを行う場合、同一ＶＬＡＮ番号のフレームの送信元と宛先間のＶＬＡＮノード間のＬＡＧ相互接続性を監視することは容易ではない。 When the LAG port is distributed based on the hash value of the VLAN number (VLAN ID (VID)) in the switch, the LAG interoperability between the VLAN nodes between the source and destination of the frame with the same VLAN number is monitored. Is not easy.
これは、スイッチのポートに１つのＶＬＡＮが所属するアクセスポートにおいて、各ポートにＶＬＡＮを割り当てるスタティック方式や、またＭＡＣアドレス、ＩＰアドレス、ユーザ名をＶＬＡＮにマッピングさせるダイナミック方式のいずれにおいても、ＶＬＡＮ番号が同一である場合、同じポートに振り分けられることになるためである。 This is because the VLAN number is used for both the static method in which a VLAN is assigned to each port in the access port to which one VLAN belongs to the switch port and the dynamic method in which the MAC address, IP address, and user name are mapped to the VLAN. This is because if the two are the same, they are distributed to the same port.
上記した関連技術においては、リンクアグリゲーション上にＶＬＡＮが構成されている場合において、例えばスイッチがＶＬＡＮ番号に基づき、ＬＡＧメンバーポートの振り分けを行う場合、同一のＶＬＡＮの接続性試験しか行えず、ネットワークの接続性を監視、検査することは困難である。 In the related technology described above, when a VLAN is configured on the link aggregation, for example, when the switch distributes LAG member ports based on the VLAN number, only the connectivity test of the same VLAN can be performed. It is difficult to monitor and test connectivity.
また、スイッチがＶＬＡＮ ＩＤとＭＡＣアドレスに基づき、ＬＡＧメンバーポートの振り分けを行う場合にも、同一のＶＬＡＮの接続性試験しか行えない。 In addition, when the switch distributes LAG member ports based on the VLAN ID and MAC address, only the connectivity test of the same VLAN can be performed.
リンク集約された全ての物理ポートに対して疎通試験を行って正常性を確認するには、ＭＥＰ又はＭＩＰを構成するスイッチ等の通信装置を、上記各特許文献の仕様に対応して改変（改造）又は設計し直す必要がある。 In order to check the normality by performing a communication test on all physical ports that are link-aggregated, the communication devices such as switches that constitute the MEP or MIP are modified (modified) according to the specifications of the above-mentioned patent documents. ) Or need to be redesigned.
例えば広域イーサネットサービス等のように、イーサネットＶＰＮを構成することで拠点間を同一セグメントとして接続するネットワーク等では、上記のような各スイッチ等の改変は、既存のシステムへの適用を困難としている。また既存のシステムへ適用する場合のスイッチの改変（再設計）又は機種交換等は、コスト、工数等の上昇を招く。 For example, in a network that connects bases as the same segment by configuring an Ethernet VPN, such as a wide-area Ethernet service, the modification of each switch as described above is difficult to apply to an existing system. Further, modification (redesign) of the switch or model exchange when applied to an existing system causes an increase in cost, man-hours, and the like.
したがって、本発明は上記課題に鑑みて創案されたものであって、その目的は、リンクアグリゲーションポートを有する複数の通信装置を含むネットワークの接続性確認等の監視を、コスト及び作業工数等の増加を抑制して、実現可能とするネットワーク管理装置、ネットワークシステム、ネットワーク管理方法、及び、プログラムを提供することにある。 Therefore, the present invention was created in view of the above-mentioned problems, and its purpose is to increase the cost, the number of work steps, etc., for monitoring the connectivity of a network including a plurality of communication devices having link aggregation ports. Is to provide a network management device, a network system, a network management method, and a program that can be realized.
本発明の形態の１つによれば、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークに送信する監視用のフレームとして、前記フレームのヘッダの識別情報欄に、値をそれぞれ異ならせた所定の識別情報を設定した複数のフレームを生成して目的ノード宛に送信する手段を備えたネットワーク管理装置が提供される。 According to one aspect of the present invention, the header of the frame is identified as a monitoring frame to be transmitted to a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG). A network management device is provided that includes means for generating a plurality of frames in which predetermined identification information having different values is set in the information column and transmitting the frames to the destination node.
本発明の形態の１つによれば、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークを監視するＥｏＥ（Ether over Ether）タグ付きＰＩＮＧ機能として、イーサフレームのヘッダの送信元（source）ＭＡＣアドレス、ＶＬＡＮ−ＩＤと、前記フレームでカプセル化されたＩＰパケットの送信元ＩＰアドレスの少なくとも１つをスイープしたフレームを送信する手段を備えたネットワーク管理装置が提供される。 According to one aspect of the present invention, as a PING function with an EoE (Ether over Ether) tag for monitoring a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG), Network management device comprising means for transmitting a frame obtained by sweeping at least one of a source MAC address and VLAN-ID of an Ethernet frame header and a source IP address of an IP packet encapsulated in the frame Is provided.
本発明の形態の１つによれば、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークを監視するＥｏＥ ＰＩＮＧ機能として、イーサフレームのヘッダの送信元（source）ＭＡＣアドレス、ＶＬＡＮ−ＩＤの少なくとも１つをスイープしたフレームを送信する手段を備えたネットワーク管理装置が提供される。 According to one aspect of the present invention, as an EoE PING function for monitoring a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG), the transmission source of an Ethernet frame header (Source) A network management device including means for transmitting a frame in which at least one of a MAC address and a VLAN-ID is swept is provided.
本発明の形態の１つによれば、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークを監視するＥｔｈｅｒ−ＯＡＭ機能として、イーサＯＡＭフレームヘッダの送信元（source）ＭＡＣアドレス、およびＶＬＡＮ―ＩＤの少なくとも１つをスイープしたフレームを送信する手段を備えたネットワーク管理装置が提供される。 According to one aspect of the present invention, an Ethernet OAM frame header is transmitted as an Ether-OAM function for monitoring a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG). There is provided a network management device comprising means for transmitting a frame sweeping at least one of a source MAC address and a VLAN-ID.
本発明の形態の１つによれば、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークを監視するタグ付きＰＩＮＧ機能として、イーサフレームのヘッダの送信元（source）ＭＡＣアドレス、ＶＬＡＮ−ＩＤと、前記フレームでカプセル化されたＩＰパケットの送信元ＩＰアドレスの少なくとも１つをスイープしたフレームを送信する手段を備えたネットワーク管理装置が提供される。 According to one aspect of the present invention, transmission of an Ethernet frame header as a tagged PING function for monitoring a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG) There is provided a network management device comprising means for transmitting a frame obtained by sweeping at least one of a source MAC address, a VLAN-ID, and a source IP address of an IP packet encapsulated in the frame.
本発明の形態の１つによれば、上記ネットワーク管理装置を備えたネットワークシステムが提供される。 According to one form of this invention, the network system provided with the said network management apparatus is provided.
本発明の形態の１つによれば、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークに送信する監視用のフレームとして、前記フレームのヘッダの識別情報欄に、値をそれぞれ異ならせた所定の識別情報を設定した複数のフレームを生成して目的ノード宛に送信し、前記フレームに対応する応答の受信を監視するネットワーク管理方法が提供される。 According to one aspect of the present invention, the header of the frame is identified as a monitoring frame to be transmitted to a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG). A network management method is provided in which a plurality of frames in which predetermined identification information having different values are set in the information column are generated and transmitted to a target node, and reception of a response corresponding to the frame is monitored.
本発明の形態の１つによれば、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークに送信する監視用のフレームとして、前記フレームのヘッダの識別情報欄に、値をそれぞれ異ならせた所定の識別情報を設定した複数のフレームを生成して目的ノード宛に送信する処理と、前記フレームに対応する応答の受信を監視する処理を、コンピュータに実行させるプログラムが提供される。 According to one aspect of the present invention, the header of the frame is identified as a monitoring frame to be transmitted to a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG). The computer executes a process of generating a plurality of frames set with predetermined identification information having different values in the information column and transmitting them to the target node and a process of monitoring the reception of a response corresponding to the frame. A program is provided.
本発明の形態の１つによれば、上記プログラムを記憶したコンピュータ読み出し可能な記録媒体（（例えばＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory)、又は、EEPROM(Electrically Erasable and Programmable ROM））等の半導体ストレージ、ＨＤＤ（Hard Disk Drive）、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disc）等のnon-transitory computer readable recording medium）が提供される。 According to one embodiment of the present invention, a computer-readable recording medium (for example, a RAM (Random Access Memory), a ROM (Read Only Memory), or an EEPROM (Electrically Erasable and Programmable ROM)) storing the program. Semiconductor storage such as HDD (Hard Disk Drive), CD (Compact Disc), DVD (Digital Versatile Disc), and other non-transitory computer readable recording media.
本発明によれば、リンクアグリゲーションポートを有する複数の通信装置を含むネットワークの接続性確認（疎通確認）等の監視を、コスト及び作業工数等の増加を抑制して、実現可能としている。 According to the present invention, monitoring such as network connectivity confirmation (communication confirmation) including a plurality of communication devices having link aggregation ports can be realized while suppressing an increase in cost and work man-hours.
本発明の一実施形態について説明する。本発明の一形態において、ネットワーク管理装置は、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置（例えばスイッチ等）を１つ又は複数含むネットワークに送信する監視用のフレーム（パケット）として、該フレームヘッダの識別情報欄に、値をそれぞれ異ならせた所定の識別情報を設定した複数のフレームを生成して目的ノード宛に送信する手段を備えた構成としてもよい。 An embodiment of the present invention will be described. In one embodiment of the present invention, a network management device transmits a monitoring frame (packet) to a network including one or more communication devices (for example, switches) having a plurality of ports aggregated in a link aggregation group (LAG). ), A configuration may be provided in which a plurality of frames in which predetermined identification information having different values is set in the identification information column of the frame header are generated and transmitted to the target node.
本発明の一形態において、ネットワーク管理装置は、フレームヘッダの識別情報として、ＶＬＡＮ ＩＤの値を可変させたフレームを送信し、応答の受信を監視することで、接続性確認（疎通確認や区間の障害検出等）を行う構成としてもよい。 In one embodiment of the present invention, the network management device transmits a frame with a variable VLAN ID value as frame header identification information and monitors the reception of a response, thereby confirming connectivity (communication confirmation and section It may be configured to perform fault detection or the like.
本発明の一形態において、ＶＬＡＮ識別情報は、前記ネットワークの通信装置（例えばスイッチ等）において、入力ポートから入力したフレームを出力ポートに振り分けるためのハッシュ値の計算に用いられる構成としてもよい。 In one embodiment of the present invention, the VLAN identification information may be configured to be used for calculation of a hash value for distributing a frame input from an input port to an output port in a communication device (for example, a switch) of the network.
本発明の一形態において、前記フレームのヘッダ又は前記フレームでカプセル化されるパケットのヘッダに含まれる送信元アドレス情報欄に、値をそれぞれ異ならせた所定のアドレスを設定した複数のフレームを生成して送信する構成としてもよい。 In one aspect of the present invention, a plurality of frames in which predetermined addresses having different values are set in a source address information field included in a header of the frame or a packet encapsulated in the frame are generated. May be configured to transmit.
リンクアグリゲーションポートを含む複数のスイッチを含むネットワークの接続性確認（疎通確認）等を、コストの上昇、手間、作業工数等の増大を抑制して実現可能とし本発明の一形態おいて、前記フレーム又はパケットに設定された送信元アドレス情報は、前記ネットワークの通信装置において入力ポートから入力した前記フレームを出力ポートに振り分けるためのハッシュ値の計算に用いられる構成としてもよい。 In one embodiment of the present invention, it is possible to realize connectivity confirmation (communication confirmation) of a network including a plurality of switches including link aggregation ports while suppressing an increase in cost, labor, man-hours, etc. Alternatively, the source address information set in the packet may be used for calculating a hash value for distributing the frame input from the input port to the output port in the communication device of the network.
本発明の一形態によれば、ネットワーク管理装置は、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークにおいて監視するＰＩＮＧ機能として、イーサフレームのヘッダの送信元（source）ＭＡＣアドレス、ＶＬＡＮ ＩＤと、当該フレームでカプセル化されたＩＰパケットの送信元ＩＰアドレスのうちのいずれか、又は、複数の組み合わせをそれぞれスイープしたフレームを送信する手段を備えた構成としてもよい。送信元ＭＡＣアドレスは、ネットワーク管理装置で生成した仮想ＭＡＣアドレスであってもよい。 According to an aspect of the present invention, a network management device uses an Ethernet frame header as a PING function for monitoring in a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG). A configuration including means for transmitting a frame obtained by sweeping any one of a source MAC address, a VLAN ID, and a source IP address of an IP packet encapsulated in the frame, or a plurality of combinations. It is good. The source MAC address may be a virtual MAC address generated by a network management device.
ＰＩＮＧ(Packet INternet Groper)（ｐｉｎｇとも記載される）はＩＣＭＰ（Internet Control Message Protocol）のエコー要求（Ｅｃｈｏ ｒｅｑｕｅｓｔ）パケットを目的ノードに向けて送信し、目的ノードから返送されるエコー応答（Ｅｃｈｏ ｒｅｐｌｙ）の受信を確認することで疎通確認する。ＩＣＭＰはＯＳＩ（Open Systems Interconnection）参照モデルのネットワーク層（Ｌ３）のプロトコルである。 PING (Packet Internet Groper) (also referred to as ping) transmits an ICMP (Internet Control Message Protocol) echo request (Echo request) packet to the target node, and an echo response (Echo reply) returned from the target node Confirm communication by confirming reception of. ICMP is a network layer (L3) protocol of an OSI (Open Systems Interconnection) reference model.
本発明の一形態によれば、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークを監視するＥｏＥ（Ethernet Over Ethernet、あるいは、Ether Over Ether）ＰＩＮＧ機能として、イーサフレームのヘッダの送信元（source）ＭＡＣアドレス、ＶＬＡＮ ＩＤの少なくとも１つをスイープしたフレームを送信する手段を備えた構成としてもよい。 According to one aspect of the present invention, an EoE (Ethernet Over Ethernet or Ether Over Ether) PING function for monitoring a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG). As a configuration, a means for transmitting a frame obtained by sweeping at least one of a source MAC address and a VLAN ID of the header of the ether frame may be provided.
本発明の一形態によれば、ネットワーク管理装置は、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークを監視するＥｔｈｅｒ−ＯＡＭ機能として、イーサＯＡＭフレームヘッダの送信元（source）ＭＡＣアドレス、およびＶＬＡＮ ＩＤの少なくとも１つをスイープしたフレームを送信する手段を備えた構成としてもよい。 According to an aspect of the present invention, a network management device uses an Ethernet OAM frame as an Ether-OAM function for monitoring a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG). It is good also as a structure provided with the means to transmit the flame | frame which swept at least one of the transmission source (source) MAC address of a header, and VLAN ID.
本発明の一形態によれば、ネットワーク管理装置は、リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のポートを有する通信装置を１つ又は複数含むネットワークを監視するタグ（Ｔａｇ）付きＰＩＮＧ機能として、イーサフレームのヘッダの送信元（source）ＭＡＣアドレス、ＶＬＡＮ ＩＤと、前記フレームでカプセル化されたＩＰパケットの送信元ＩＰアドレスの少なくとも１つをスイープしたフレームを送信する手段を備えた構成としてもよい。 According to one aspect of the present invention, the network management device is a PING function with a tag (Tag) that monitors a network including one or more communication devices having a plurality of ports aggregated in a link aggregation group (LAG). A configuration may be provided that transmits a frame obtained by sweeping at least one of the source MAC address and VLAN ID of the header of the ether frame and the source IP address of the IP packet encapsulated in the frame. .
本発明の一形態によれば、ネットワーク管理装置は、フレーム又はパケットのヘッダの所定フィールドの値を、互いに異なる値（又は、ある範囲内で掃引した値）に設定した複数のフレーム又はパケットを、前記通信装置を１つ又は複数含むネットワークを介して目的（宛先）ノード（ポート）宛に送信し、送信した前記フレーム又はパケットに対する応答の受信を検出する構成としてもよい。リンクアグリゲーショングループ（ＬＡＧ）に集約される複数のＬＡＧメンバーポートを有する通信装置（スイッチ又はルータ）がフレーム又はパケットの振り分けに用いるフィールド値としては、ＶＬＡＮ−ＩＤ（ＶＩＤ）、ＭＡＣアドレス、ＩＰアドレス、ポートＩＤ等のいずれか、又は、これらのうち選択された複数の組み合わせ（例えばＶＩＤとＭＡＣアドレス）を用いてもよい。ＭＡＣアドレス、ＩＰアドレスは、ソース（送信元）アドレスであってもよいし、デスティネーション（宛先）アドレスであってもよいし、あるいは、ソースアドレス（送信元）とデスティネーション（宛先）のアドレスの組み合わせであってもよい。 According to an aspect of the present invention, the network management device includes a plurality of frames or packets in which the value of the predetermined field of the header of the frame or packet is set to a different value (or a value swept within a certain range). A configuration may be adopted in which transmission to a destination (destination) node (port) is performed via a network including one or a plurality of the communication devices, and reception of a response to the transmitted frame or packet is detected. Field values used by a communication device (switch or router) having a plurality of LAG member ports aggregated in a link aggregation group (LAG) for distributing frames or packets include VLAN-ID (VID), MAC address, IP address, Any of port IDs or a plurality of combinations selected from these (for example, VID and MAC address) may be used. The MAC address and IP address may be a source (source) address, a destination (destination) address, or a source address (source) and a destination (destination) address. It may be a combination.
ネットワーク管理装置が用意する複数のＭＡＣアドレス、ＩＰアドレス（掃引アドレス）等は、送信元装置のＭＡＣアドレス、ＩＰアドレスとは別の仮想ＭＡＣアドレス、仮想ＩＰアドレスであってもよい。またポートＩＤも仮想ポートＩＤであってもよい。 The plurality of MAC addresses, IP addresses (sweep addresses) and the like prepared by the network management device may be virtual MAC addresses and virtual IP addresses different from the MAC address and IP address of the transmission source device. The port ID may also be a virtual port ID.
＜第１の実施形態＞
図５は、本発明の例示的な第１の実施形態を模式的に説明する図である。図５を参照すると、ネットワーク管理装置１０は、ネットワーク監視制御を行うノードであり、ソフトウェア的にＰＩＮＧのフレームにＶＬＡＮタグを付け、ＶＩＤ（Virtual LAN Identifier：１２ビット）を、予め定められた範囲内で可変させ、ネットワーク１のエッジスイッチ２−２を介して目的ノード３に送信する。なお、エッジスイッチ２−２に接続される目的ノード３を複数備えた構成としてもよい。ネットワーク管理装置１０は、例えばサーバ等の通信機能を備えたコンピュータに実装してもよい。この場合、該サーバが、ネットワーク管理機能装置として機能する。このため、本明細書では、参照符号１０によって、ネットワーク管理機能装置の機能を実現したサーバを指示する場合もある。
<First Embodiment>
FIG. 5 is a diagram schematically illustrating an exemplary first embodiment of the present invention. Referring to FIG. 5, the
なお、図５において、エッジスイッチ２−１は、ネットワーク１の通常動作時において、スイッチ２０−Ａ〜２０−Ｄ、エッジスイッチ２−２を介して、目的ノード３に接続するものであってもよい。なお、エッジスイッチ２−１は、ネットワーク管理装置１０によるネットワーク１の監視制御時に、動作状態であってもよい。
In FIG. 5, the edge switch 2-1 may be connected to the
スイッチ２０−Ａ〜２０−Ｄでは、それぞれＶＬＡＮ ＩＤ（ＶＩＤ（１２ビット）、ＶＬＡＮ番号ともいう）のハッシュ値に基づき、振り分けを行い、入力ポートから受信したＰＩＮＧ（フレーム）を振り分け先のＬＡＧメンバーポート（出力ポート）から出力する。スイッチ２０−Ａ〜２０−Ｄのポートは、ＬＡＧメンバーポートを含み、例えばポート間はトランクリンクで接続される構成としてもよい。１本のトランクリンクには、複数のＶＬＡＮトラフィックが伝送可能とされ、該トランクリンクに伝送されるフレームは、タグ（ＶＩＤ）で識別される。なお、スイッチ２０−Ａ〜２０−Ｄにおいて、ポートがトランクポート（タグ付きポート）、アクセスポート（タグ無し）に切り替え設定可能である場合、該ポートを、１つのポートが複数のＶＬＡＮに所属可能なトランクポートに設定される。そして、スイッチ２０−Ａ〜２０−Ｄのそれぞれのトランクポートについて、ネットワーク管理装置１０で可変に設定（掃引）されるＶＩＤ（例えば図５のＶＩＤ＝２〜５）のＶＬＡＮ（ＶＬＡＮ ２〜５）のトラフィックを通すように予め設定しておいてもよい。
In the switches 20-A to 20-D, distribution is performed based on the hash value of the VLAN ID (VID (12 bits), also referred to as VLAN number), and the PING (frame) received from the input port is distributed to the LAG member as the distribution destination. Output from the port (output port). The ports of the switches 20-A to 20-D include LAG member ports. For example, the ports may be connected by a trunk link. A single trunk link can transmit a plurality of VLAN traffic, and a frame transmitted to the trunk link is identified by a tag (VID). In the switches 20-A to 20-D, when a port can be switched between a trunk port (a port with a tag) and an access port (no tag), the port can belong to a plurality of VLANs. Set to a valid trunk port. Then, for each trunk port of the switches 20-A to 20-D, VLANs (
図５において、スイッチ２０−Ａ〜２０−Ｄの対向する各４つのポート（４本の回線）のそれぞれが、ＬＡＧにより１つにまとめた構成において、ネットワーク管理装置１０からの破線矢印は、ＶＩＤを可変させた４つのＰＩＮＧの経路を示している。なお、ＬＡＧメンバーポート（ＬＡＧに集約される回線本数）は４に制限されるものでないことは勿論である。
In FIG. 5, in a configuration in which each of the four ports (four lines) facing each other of the switches 20-A to 20-D are combined into one by LAG, a broken line arrow from the
図５において、ネットワーク管理装置１０から送信されたタグ付（例えばＶＩＤ＝２）ＰＩＮＧフレーム（Ｅｃｈｏリクエスト）を入力ポートから受信したスイッチ２０−Ａは、該フレームのタグに格納されたＶＩＤの値が２であることから、該フレームはＶＬＡＮ ２に属していることを認識する。
In FIG. 5, the switch 20-A that has received a tagging (for example, VID = 2) PING frame (Echo request) transmitted from the
スイッチ２０−Ａは、該ＶＩＤ＝２のハッシュ値を計算する。 The switch 20-A calculates the hash value of VID = 2.
そして、スイッチ２０−Ａは、該ハッシュ値に基づき、該フレームの振り分け先のＬＡＧメンバーポート（出力ポート）を決定し、決定した出力ポート（例えばトランクポート）に、該フレームを振り分けて出力する。なお、スイッチ２０−Ａにおいて、該出力ポートに転送される該フレームのタグには、所属するＶＬＡＮ ２のＩＤであるＶＩＤ＝２がセットされる。
Then, the switch 20-A determines the LAG member port (output port) to which the frame is allocated based on the hash value, distributes the frame to the determined output port (for example, trunk port), and outputs the frame. In the switch 20-A, VID = 2, which is the ID of the
スイッチ２０−Ａから出力された該フレーム（タグ付きＰＩＮＧフレーム）は、スイッチ２０−Ｂの入力ポート（例えばトランクポート）に転送される。 The frame (PING frame with tag) output from the switch 20-A is transferred to the input port (for example, trunk port) of the switch 20-B.
スイッチ２０−Ｂ、２０−Ｃにおいても、それぞれスイッチ２０−Ａ、２０−Ｂから受信したフレームのタグ（ＶＩＤ＝２）から、該フレームがＶＬＡＮ ２に属することを認識する。
The switches 20-B and 20-C also recognize that the frame belongs to
スイッチ２０−Ｂ、２０−Ｃは、ＶＩＤ＝２のハッシュ値を計算し、該ハッシュ値に基づき、ＬＡＧメンバーポート（出力ポート）を決定する。 The switches 20-B and 20-C calculate a hash value of VID = 2 and determine a LAG member port (output port) based on the hash value.
スイッチ２０−Ｂ、２０−Ｃは、該出力ポートから、所属するＶＬＡＮ ２のＩＤであるＶＩＤ＝２がタグにセットされたフレームをそれぞれスイッチ２０−Ｃ、２０−Ｄの入力ポートに転送する。
The switches 20-B and 20-C transfer the frames in which VID = 2, which is the ID of the
スイッチ２０−Ｄでは、スイッチ２０−Ｃから受信した該フレームのタグ（ＶＩＤ＝２）から、該フレームがＶＬＡＮ ２に属することを認識し、ＶＩＤ＝２のハッシュ値に基づき、ＬＡＧメンバーポート（出力ポート）の振り分けを行い、エッジスイッチ２−２に出力し、目的ノード３にＰＩＮＧフレームが到達する。
The switch 20-D recognizes that the frame belongs to
なお、スイッチ２０−Ｄでは、該フレームからタグ（ＶＩＤ＝２）を外して、出力ポート（例えばアクセスポート）からエッジスイッチ２−２の入力ポート（例えばアクセスポート）に該フレームを出力してもよい。あるいは、スイッチ２０−Ｄでは、該タグ（ＶＩＤ）を付けたまま、該フレームを出力ポート（例えばトランクポート）からエッジスイッチ２−２の入力ポート（例えばトランクポート）に出力するようにしてもよい。 In the switch 20-D, the tag (VID = 2) is removed from the frame, and the frame is output from the output port (eg, access port) to the input port (eg, access port) of the edge switch 2-2. Good. Alternatively, the switch 20-D may output the frame from the output port (for example, trunk port) to the input port (for example, trunk port) of the edge switch 2-2 with the tag (VID) attached. .
エッジスイッチ２−２では、タグ（ＶＩＤ）に基づく振り分けを行うようにしてもよいことは勿論である。エッジスイッチ２−２と目的ノード３の間が、アクセスリンクで接続される場合、エッジスイッチ２−２はタグ付ＰＩＮＧフレームからタグ（ＶＩＤ）を外して目的ノード３へ転送する。
Of course, in the edge switch 2-2, sorting based on the tag (VID) may be performed. When the edge switch 2-2 and the
目的ノード３では、受信したＰＩＮＧリクエストの応答であるＰＩＮＧリプライ（Ｅｃｈｏリプライ）を、ネットワーク管理装置１０宛てに返送する。ＰＩＮＧリプライのパケットのデスティネーション（宛先）ＩＰアドレスは、目的ノード３が受信したＰＩＮＧリクエストに含まれるＩＰヘッダのソース（送信元）ＩＰアドレス（ネットワーク管理装置１０のＩＰアドレス）とし、ソース（送信元）ＩＰアドレスは目的ノード３のＩＰアドレスとされる。
The
目的ノード３では、目的ノード３が受信したＰＩＮＧリクエストのＩＣＭＰヘッダのＩＤ番号、シーケンス番号はそのままコピーしてＰＩＮＧリプライのＩＣＭＰヘッダに設定し、タイプをリプライ（＝０）に設定して返送する。
In the
目的ノード３に接続するエッジスイッチ２−２では、ＰＩＮＧリプライを受け、ＰＩＮＧリプライのフレームヘッダのＶＬＡＮタグのＶＩＤをセットしてスイッチ２０−Ｄに転送し、スイッチ２０−Ｃ〜２０−Ａを介してネットワーク管理装置１０に返送される。
The edge switch 2-2 connected to the
なお、目的ノード３では、受信したＰＩＮＧ要求のフレームのＶＬＡＮタグに設定されているＶＩＤを、ＰＩＮＧリプライフレームのＶＬＡＮタグに設定するようにしてもよい。あるいは、目的ノード３で受信されたＰＩＮＧ要求のフレームからＶＬＡＮタグが外されている場合、目的ノード３では、ＶＩＤをＰＩＮＧリプライフレームのＶＬＡＮタグに設定せず、エッジスイッチ２−２に送信し、エッジスイッチ２−２において、テーブル（データベース）で管理するＰＩＮＧリプライフレーム送信元の目的ノード３とＶＬＡＮとの対応関係から、ＶＩＤ（ＰＩＮＧ要求フレームのＶＬＡＮタグに設定されたＶＩＤ）を導出し、ＰＩＮＧリプライフレームのＶＬＡＮタグに設定するようにしてもよい。
Note that the
なお、図５では簡単のため、目的ノード３は１台のみが示されているが、エッジスイッチ２−２に複数の異なるＶＬＡＮにそれぞれ接続する複数の目的ノード３が接続される構成としてもよいことは勿論である。
For simplicity, only one
図６（Ａ）、図６（Ｂ）は、図５のネットワーク管理機能装置（サーバ）１０が、ネットワークトポロジー情報に基づき、エッジスイッチ２−２配下の目的ノードに対して、ヘッダのＶＬＡＮ ＩＤ（ＶＩＤ）の値を可変（掃引）させた複数のＰＩＮＧを送信することで、障害区間を検出する過程を模式的に説明する図である。 6A and 6B, the network management function device (server) 10 of FIG. 5 shows the VLAN ID (in the header) for the target node under the edge switch 2-2 based on the network topology information. It is a figure which illustrates typically the process of detecting a failure section by transmitting a plurality of PINGs with variable (swept) values of (VID).
図６（Ａ）は、図７のネットワーク１のトポロジーの一例を説明する図である。図６（Ａ）において、装置Ａ〜装置Ｄは、例えば図５のスイッチ２０−Ａ〜２０−Ｄに対応させることができ、装置Ｅ、装置Ｆは、エッジスイッチ２に対応させてもよい。目的（ターゲット）ノードＡ、Ｂ、Ｃは、図５の目的（ターゲット）ノード３に対応させることができる。番号１−４は、装置間の区間を示している。
FIG. 6A illustrates an example of the topology of the
図６（Ｂ）は、図６（Ａ）のネットワークトポロジーにおいて、図５のネットワーク管理機能装置（サーバ）１０が区間の障害を検出する条件の一例を示す図である。 FIG. 6B is a diagram illustrating an example of conditions under which the network management function device (server) 10 in FIG. 5 detects a failure in a section in the network topology in FIG. 6A.
ネットワーク管理機能装置（サーバ）１０は、目的ノードＡに対して送信した複数のＰＩＮＧリクエストに対するＰＩＮＧのリプライがどれか１つでも戻ってこない場合（他の目的ノードからはＰＩＮＧのリプライを受信）、区間１の障害と判定してもよい。
When any one of the PING replies to a plurality of PING requests transmitted to the target node A does not return (receives PING replies from other target nodes), the network management function device (server) 10 You may determine with the fault of the
ネットワーク管理機能装置（サーバ）１０は、目的ノードＢに対して送信した複数のＰＩＮＧリクエストに対するＰＩＮＧのリプライがどれか１つでも戻ってこない場合（他の目的ノードからはＰＩＮＧのリプライを受信）、区間２の障害と判定してもよい。
When any one of the PING replies to a plurality of PING requests transmitted to the target node B is not returned (reception of PING replies from other target nodes), the network management function device (server) 10 You may determine with the fault of the
ネットワーク管理機能装置（サーバ）１０は、目的ノードＡ、Ｂに対して送信した複数のＰＩＮＧリクエストに対するＰＩＮＧのリプライがどれか１つでも戻ってこない場合（他の目的ノードからはＰＩＮＧのリプライを受信）、区間３の障害と判定してもよい。
The network management function device (server) 10 does not return any one PING reply to a plurality of PING requests transmitted to the target nodes A and B (receives a PING reply from another target node) ), It may be determined that the failure is in
ネットワーク管理機能装置（サーバ）１０は、目的ノードＡ、Ｂ、Ｃに対して送信した複数のＰＩＮＧリクエストに対するＰＩＮＧのリプライがどれか１つでも戻ってこない場合、区間４の障害と判定してもよい。
If the network management function device (server) 10 does not return any one of the PING replies to the plurality of PING requests transmitted to the target nodes A, B, and C, the network management function device (server) 10 determines that the failure is in the
このように、ＰＩＮＧリクエストの不到達が発生した目的ノードの情報に基づき、ＬＡＧを用いたネットワークにおいて、サイレント故障等の発生した区間の判定を可能としている。 As described above, based on the information of the target node where the non-reach of the PING request has occurred, it is possible to determine the section in which the silent failure or the like has occurred in the network using the LAG.
なお、図５において、ネットワーク管理機能装置（サーバ）１０は、ＰＩＮＧの送信の際は、ＭＴＵ（Maximum Transfer Unit）サイズやＵＴＰ（Unshielded Twisted Pair）ポート番号等もスイープさせることにより、特定パケット長以上、あるいは以下、あるいは特定パケット長のみの転送障害の検出や、特定ＵＴＰポートを使用するアプリケーションの通信に関するサイレント故障も可能となることについては言うまでもない In FIG. 5, the network management function device (server) 10 sweeps the MTU (Maximum Transfer Unit) size, UTP (Unshielded Twisted Pair) port number, and the like when transmitting a PING, so that it exceeds the specific packet length. Needless to say, it is possible to detect a transfer failure with only a specific packet length or the following, or to detect a silent failure related to communication of an application using a specific UTP port.
図７（Ａ）は、ネットワーク管理装置（サーバ）１０の構成の一例を説明するための図である。図７（Ｂ）は、ＩＣＭＰヘッダを説明する図である。 FIG. 7A is a diagram for explaining an example of the configuration of the network management apparatus (server) 10. FIG. 7B is a diagram for explaining the ICMP header.
図７（Ａ）を参照すると、管理モジュール１８は、監視制御部１２と、ＰＩＮＧフレーム作成部３３と、フレーム送信部１４と、ＰＩＮＧリプライ受信判定部３５とを備えている。ＰＩＮＧフレーム作成部３３は、ＰＩＮＧフレームのＶＬＡＮタグのＶＩＤフィールドにＶＩＤ（１２ビット）を設定するＶＩＤ設定部３３１を備えている。ＶＩＤ設定部３３１には、図５のスイッチ２０−Ａ〜２０−ＤのＬＡＧメンバーポート数以上のＶＩＤを記憶保持しているか、ＶＩＤを可変に設定する場合の上限値、下限値を保持するようにしてもよい。ＶＩＤ設定部３３１で保持するＶＩＤ、上限値、下限値が、ネットワーク管理装置（サーバ）１０に対して、管理者等が設定するようにしてもよい。
Referring to FIG. 7A, the
イーサネットカード等のネットワークインタフェース（ＮＩＦ、ＮＩＣ（Network Interface Card)ともいう）１１のトランスミッタ１１１とレシーバ１１２は、伝送メディアとして例えばＵＴＰ（Unshielded Twisted Pair）ケーブル（例えばカテゴリ３（１０ＢＡＳＥ−Ｔのイーサネット規格で１０Ｍｂｐｓ（Megabit per second）、１００ＢＡＳＥ−Ｔ２／Ｔ４の規格で１００Ｍｂｐｓの）乃至カテゴリ６（１０００ＢＡＳＥ−Ｔ、１０００ＢＡＳＥ−ＴＸの規格で１Ｇｂｐｓ（Giga bit per second）））、ＳＴＰ（Shielded Twisted Pair）ケーブル、又は光ファイバ、あるいは同軸ケーブル（１００ｂａｓｅ）等で有線接続する構成としてもよい。
A
管理モジュール１８は、Ｌ２（データリンク層）、Ｌ３(ネットワーク層)の処理モジュールとして実装するようにしてもよい。
The
ＰＩＮＧフレーム作成部３３は、宛先ＩＰアドレスを目的ノード３（図５）とするＰＩＮＧフレームを監視制御部１２から受け取り、ＶＬＡＮタグのＶＩＤフィールドにＶＩＤ値を設定し、フレーム送信部１４に受け渡す。
The PING frame creation unit 33 receives a PING frame having the destination IP address as the target node 3 (FIG. 5) from the
ＰＩＮＧコマンドを実行するごとに、ＩＣＭＰヘッダのＩＤ番号（図７（Ｂ））には異なる識別番号が設定される。１回のＰＩＮＧコマンドで複数回のＰＩＮＧが実行される場合、複数のフレームには、同じＩＤ番号が付与される。シーケンス番号（図７（Ｂ））は、送信されるパケット（フレーム）毎に、異なる番号が付与される。なお、図７（Ｂ）には、ＰＩＮＧリクエスト（エコーリクエスト（ＩＣＭＰ＿ＥＣＨＯ）：タイプ８）のＩＣＭＰヘッダが模式的に例示されている。 Each time the PING command is executed, a different identification number is set in the ID number (FIG. 7B) of the ICMP header. When a plurality of PINGs are executed by one PING command, the same ID number is assigned to a plurality of frames. A sequence number (FIG. 7B) is assigned a different number for each packet (frame) to be transmitted. FIG. 7B schematically illustrates an ICMP header of a PING request (echo request (ICMP_ECHO): type 8).
フレーム送信部１４は、ＰＩＮＧフレームを、トランスミッタ１１１を介して送信する。フレーム送信部１４は送信したＰＩＮＧフレームに対して送信時刻情報（タイムスタンプ）を、例えばＩＣＭＰヘッダのＩＤ番号、シーケンス番号と対応させて、不図示の記憶部に保持するようにしてもよい。ネットワークインタフェース（ＮＩＦ）１１はレシーバ１１２で受信したＰＩＮＧリプライをＰＩＮＧリプライ受信判定部３５に渡す。
The
ＰＩＮＧリプライ受信判定部３５は、ＰＩＮＧリプライ（Ｅｃｈｏリプライ（ICMP_ECHOREPLY）：タイプ０）のＩＤ番号とシーケンス番号に基づき、ＰＩＮＧ要求と応答の対応付けを行う。目的ノード３から返送されるＰＩＮＧリプライのヘッダも、図７（Ｂ）と同様であり、ＩＤ番号、シーケンス番号は、目的ノード３が、受信したＰＩＮＧ要求（エコー要求）に設定されたＩＤ番号、シーケンス番号をコピーして返送する。なお、ＰＩＮＧリプライに含まれるＩＣＭＰヘッダのタイプは０である。ＰＩＮＧリプライ受信判定部３５は、ＰＩＮＧリクエストに対応するＩＤ番号、シーケンス番号のＰＩＮＧリプライが受信された場合、応答有と判定する。
The PING reply
ＰＩＮＧリプライ受信判定部３５は、ＰＩＮＧリクエスト（タイプ０のＩＣＭＰフレーム）に対応するＩＤ番号、シーケンス番号のＰＩＮＧリプライが受信されない場合、応答無と判定する。
The PING reply
ＰＩＮＧリプライ受信判定部３５は、ＰＩＮＧリプライの受信の有無を監視制御部１２に通知する。
The PING reply
なお、ＰＩＮＧリプライ受信判定部３５は、ＰＩＮＧリクエストフレームを送信してから、タイマ監視し、予め定められた時間内に、目的ノード３から該当するＰＩＮＧリプライが返ってくるか監視し、予め定められた時間経過しても、該当する目的ノード３から該当するＰＩＮＧリプライが返ってこない場合、応答無と判定し、監視制御部１２に通知するようにしてもよい。
The PING reply
あるいは、ネットワーク管理装置１０と目的ノード３との間のネットワーク１に配置された不図示のルータ（Ｌ３スイッチ）等が、ネットワーク管理装置１０から送信されたＰＩＮＧ要求（エコーリクエスト）を受け取り、目的ノード３宛てに送信したが、ＰＩＮＧ要求が目的ノード３に届かないか、送信時間切れ等が発生した場合、ルータ（Ｌ３スイッチ）等は、ネットワーク管理装置１０に、ＩＣＭＰフレーム（例えば、タイプ３：到達不能（ICMP_UNREACH）、タイプ１１：時間超過（ICMP_TIMXCEED））を返送する。ＰＩＮＧリプライ受信判定部３５は、ネットワーク１を介して返送されたＩＣＭＰフレームのタイプを判別して、ＰＩＮＧ要求の到達不能等を検出するようにしてもよいことは勿論である。
Alternatively, a router (L3 switch) (not shown) arranged in the
監視制御部１２では、ＰＩＮＧリプライの応答の無い目的ノード３とＰＩＮＧフレームに設定したＶＩＤを、目的ノードとＶＩＤの対応から削除する。一方、ＰＩＮＧリプライを正常に返した目的ノード３と、ＰＩＮＧフレームに設定したＶＩＤの組み合わせを固定化して記憶保持し、該目的ノードのＩＰアドレスを宛先ＩＰアドレスとし、ＶＬＡＮタグに該ＶＩＤに設定したＰＩＮＧを用いて該目的ノード３が接続するＶＬＡＮを監視するようにしてもよい。監視制御部１２では、ＰＩＮＧの応答結果に基づき、図６を参照して説明したように、ネットワーク１のトポロジー情報に基づき、故障区間を判定するようにしてもよい。
The
図８は、本発明の第１の実施形態の動作を説明する流れ図である。ネットワーク管理装置１０は、正常時にＶＬＡＮ ＩＤ（ＶＩＤ）をＬＡＧメンバーポート数以上用意し、あるいはＶＩＤの指定範囲を確保しておきその範囲内を変化させた、複数のＰＩＮＧリクエスト（Ｅｃｈｏリクエスト）を、１つ又は複数の目的ノード宛に送信する。その際、同一の目的ノードに対して、フレームヘッダのタグ（ＶＩＤ）が異なる値に設定された複数のＰＩＮＧリクエストを送信する（Ｓ１０１）。
FIG. 8 is a flowchart for explaining the operation of the first exemplary embodiment of the present invention. The
ネットワーク管理装置１０は、目的ノードからＰＩＮＧリプライが返ってきたか監視する（Ｓ１０２）。
The
ネットワーク管理装置１０は、目的ノードからＰＩＮＧリプライが返ってこない場合（ＰＩＮＧ不到達）、ネットワーク管理装置１０で記憶管理する不図示のテーブル（目的ノードとＶＩＤの組み合わせ）から、該目的ノードを除去する（Ｓ１０３）。
When the PING reply is not returned from the target node (PING non-reaching), the
目的ノードからＰＩＮＧリプライが返ってきた場合（ＰＩＮＧ到達）、ネットワーク管理装置１０は、該目的ノードとＶＩＤを対応付けて管理する（Ｓ１０４）。
When a PING reply is returned from the target node (PING arrival), the
ネットワーク管理装置１０は、該目的ノードとＶＩＤの組み合わせでＰＩＮＧによる監視を行う（Ｓ１０５）。
The
第１の実施形態によれば、リンクアグリゲーション上にＶＬＡＮが構成されている場合において、例えばスイッチ等の通信装置がＶＬＡＮ ＩＤに基づき、ＬＡＧメンバーポートの振り分けを行う構成の場合、該スイッチ等の通信装置を改変することなく（既存のスイッチ等の通信装置をそのまま利用して）、異なったＶＬＡＮの接続性確認（疎通確認）等の監視、障害区間の検出等を実現可能としており、ネットワークの監視、検査の効率化、容易化、コストの増加抑制又は低減を可能としている。同様に、スイッチがＶＬＡＮ ＩＤとＭＡＣアドレスに基づき、ＬＡＧポートの振り分けを行う場合にも、異なったＶＬＡＮの接続性確認（疎通確認）等の監視、障害区間の検出等を実現可能としている。 According to the first embodiment, when a VLAN is configured on the link aggregation, for example, when a communication device such as a switch distributes LAG member ports based on the VLAN ID, the communication of the switch or the like Without modifying the device (using existing communication devices such as switches), it is possible to monitor different VLAN connectivity checks (communication checks), detect faulty sections, etc., and monitor the network This makes it possible to increase the efficiency and ease of inspection and to suppress or reduce the increase in cost. Similarly, even when the switch distributes LAG ports based on the VLAN ID and MAC address, monitoring of connectivity confirmation (communication confirmation) of different VLANs, detection of failure sections, and the like can be realized.
＜第２の実施形態＞
例示的な第２の実施形態は、図５のネットワーク１をＥｏＥ（Ether Over Ether）ネットワークで構成している。ネットワーク管理機能装置（サーバ）１０が、ＥｏＥ-ＰＩＮＧによるＬＡＧ監視 ＶＩＤハッシュ機能を備えている。図５において、スイッチ２０−Ａ〜２０−Ｄにおいて、ＬＡＧの振分ルールがＶＬＡＮ ＩＤ（ＶＩＤ）である場合、ＥｏＥ ＰＩＮＧリクエストのＶＩＤをスイープさせることにより、各ＬＡＧメンバーポートのサイレント故障において発生ポート特定を行う。なお、 スイッチ２０−Ａ〜２０−Ｄは、ＭＡＣアドレスによるＬＡＧポートの振り分けを行うようにしてもよい。
<Second Embodiment>
In the second exemplary embodiment, the
ＥｏＥ（Ether over Ether）では、図９に模式的に示すように、エッジスイッチ（エッジルータ）５−１、５−３の加入者向けポートそれぞれにユニークなＥｏＥＭＡＣアドレスを定義している。エッジスイッチ５−１、５−３はＰＥルータ（Provider Edge router）であってもよい。図９において、ネットワーク１はＭＰＬＳ（Multi-Protocol Label Switching）あるいはＶＰＬＳ（Virtual Private LAN Service）等であってもよい。
In EoE (Ether over Ether), as schematically shown in FIG. 9, a unique EoEMAC address is defined for each of the ports for subscribers of edge switches (edge routers) 5-1, 5-3. The edge switches 5-1 and 5-3 may be PE routers (Provider Edge routers). In FIG. 9, the
エッジスイッチ５−１は、送信元ノード４から受け取ったイーサネットフレーム５０１をＥｏＥヘッダでカプセル化（encapsulate）する。ＥｏＥヘッダは、
・宛先ＥｏＥ ＭＡＣアドレス（ＥｏＥ ＤＡ（Destination Address）:ＤＡ２）：エッジスイッチ５−３のポートのＥｏＥ ＭＡＣアドレス、
・送信元ＥｏＥ ＭＡＣアドレス（ＥＯＥ ＳＡ（Source Address)：ＳＡ２）：エッジスイッチ５−１の入力ポートに定義されたＥｏＥＭＡＣアドレス：ａ、
・タグ（Ｔａｇ２）：ＶＩＤを含む。エッジスイッチ５−１はカプセル化したイーサネットフレーム５０２をコアスイッチ５−２（１つ又は複数）を介して、エッジスイッチ５―３に転送する。
The edge switch 5-1 encapsulates the
Destination EoE MAC address (EoE DA (Destination Address): DA2): EoE MAC address of the port of the edge switch 5-3,
Source EoE MAC address (EOE SA (Source Address): SA2): EoEMAC address defined for the input port of the edge switch 5-1, a,
Tag (Tag 2): Contains VID. The edge switch 5-1 transfers the encapsulated
エッジスイッチ５−３では、イーサネットフレーム５０２から、エッジスイッチ５−１で付加されたＥｏＥヘッダを外し（非カプセル化（decapsulate））、元のイーサネットフレーム５０３を宛先ノード６に送信する。この結果、コアスイッチ５−２で学習しなくてはならないＭＡＣアドレスを劇的に減らすことが出来る。
The edge switch 5-3 removes the EoE header added by the edge switch 5-1 from the Ethernet frame 502 (decapsulation), and transmits the
ネットワーク管理機能装置（サーバ）１０が、ＥｏＥ ＰＩＮＧを送信する場合、ＥｏＥ ＰＩＮＧリクエストのＶＩＤを少なくともＬＡＧのリンク本数以上を自動的に掃引させて、例えば監視対象装置のＥｏＥ ＭＡＣアドレスに対して送信するようにしてもよい。ＥｏＥ ＰＩＮＧリクエストに対するＥｏＥ ＰＩＮＧリプライが返送されないポートＩＤに関して、サイレント故障として検知する。 When the network management function device (server) 10 transmits an EoE PING, the VID of the EoE PING request is automatically swept over at least the number of links of the LAG and transmitted to, for example, the EoE MAC address of the monitored device You may do it. A port ID for which an EoE PING reply for an EoE PING request is not returned is detected as a silent failure.
予め振り分けられていたポート（port）とＶＩＤの関係をネットワーク管理機能装置（サーバ）１０のデータベースで管理し、ＥｏＥ ＰＩＮＧリプライの応答が無いことは、シーケンス番号によってのみでなく、受信したＥｏＥ ＰＩＮＧリプライのＶＩＤを抽出し、間接的に応答がないＶＩＤにより、応答のないＶＩＤに対応するポートＩＤを特定するようにしてもよい。 The relationship between the port (port) and VID that has been assigned in advance is managed by the database of the network management function device (server) 10 and the fact that there is no response to the EoE PING reply is not only based on the sequence number but also the received EoE PING reply. May be extracted, and the port ID corresponding to the VID having no response may be specified by the VID having no response indirectly.
通常、サイレント故障が発生したＬＡＧメンバーポートを特定する場合、ネットワーク機器間でＬＡＧメンバーポートに対して、ＥｏＥ ＰＩＮＧリクエストのコマンドをＣＬＩ（command line interface）から一つずつ設定することが必要とされる。これに対して、本実施形態によれば、各装置にアクセスしてＣＬＩを操作せずとも、サイレント故障のポートを自動で特定することができる。 Normally, when specifying a LAG member port where a silent failure has occurred, it is necessary to set one EoE PING request command from the CLI (command line interface) to each LAG member port between network devices. . On the other hand, according to the present embodiment, it is possible to automatically specify a silent failure port without accessing each device and operating the CLI.
ＬＡＧにまとめられた回線の全てにＰＩＮＧリクエストが振り分けられるようにするために、ネットワーク管理機能装置（サーバ）１０では、ＬＡＧメンバーポートの数よりも多い数の互いに異なる値のＶＩＤがそれぞれタグに設定されたＰＩＮＧフレームを生成して送信する。その結果、図１０に模式的に示すように、複数のＥｏＥ ＰＩＮＧリクエスト（フレーム）が例えばスイッチの同一ポートにも到着することになる。図１０では、スイッチ２０−Ｄの入力ポート１−４のそれぞれに複数のＥｏＥ ＰＩＮＧリクエストが到着している様子が矢印にて模式的に示されている。 In order to distribute a PING request to all the lines organized in the LAG, the network management function device (server) 10 sets VIDs having different values more than the number of LAG member ports to the tags. The generated PING frame is generated and transmitted. As a result, as schematically shown in FIG. 10, a plurality of EoE PING requests (frames) arrive at the same port of the switch, for example. In FIG. 10, a state in which a plurality of EoE PING requests have arrived at each of the input ports 1-4 of the switch 20-D is schematically shown by arrows.
本実施形態によれば、ネットワーク管理機能装置（サーバ）１０は、ＥｏＥ ＰＩＮＧリプライのポートＩＤが重複しているＥｏＥ ＰＩＮＧリクエストについては、複数の重複したＥｏＥ ＰＩＮＧリクエストのＶＩＤを比較して、その内、最低１つのＶＩＤを有するＥｏＥ ＰＩＮＧリクエストの再送を続けるように制御するようにしてもよい。こうすることで、ネットワーク１内のトラフィック量を減少させ、ネットワークリソースへの影響を減少させることができる。
According to the present embodiment, the network management function device (server) 10 compares VIDs of a plurality of duplicate EoE PING requests with respect to EoE PING requests having duplicate EoE PING reply port IDs. The EoE PING request having at least one VID may be controlled to continue retransmission. By doing so, the amount of traffic in the
ＬＡＧメンバーポートがリンクダウンした場合、ＥｏＥ ＰＩＮＧリクエストはリンクダウンしたポートを回避するようにハッシュされる。このため、ＥｏＥ ＰＩＮＧリクエストに対する応答は、ネットワーク管理装置１０に全て戻ってくる。
If the LAG member port is linked down, the EoE PING request is hashed to avoid the link down port. For this reason, all responses to the EoE PING request are returned to the
このため、サイレント故障かどうかは、ＥｏＥ ＰＩＮＧリプライが戻ってこないＥｏＥ ＰＩＮＧリクエストがあるかどうかで判断することができる。 For this reason, it can be determined whether there is a silent failure by whether there is an EoE PING request for which the EoE PING reply is not returned.
具体的には、応答が無いＰＩＮＧリクエストの同定は、ＥｏＥ ＰＩＮＧリクエストパケットのシーケンス番号が、ＥｏＥ ＰＩＮＧリプライに存在しない場合、サイレント故障が発生したポートに送信されたＥｏＥ ＰＩＮＧリクエストとみなすことができる。 Specifically, identification of a PING request without a response can be regarded as an EoE PING request transmitted to a port where a silent failure has occurred when the sequence number of the EoE PING request packet is not present in the EoE PING reply.
なお、図１０において、ネットワーク１はＥｏＥネットワークであり、特に制限されないが、スイッチ２０−Ａ〜２０−Ｄは、例えば図９のコアスイッチ５−２（複数）に対応させてもよい。図１０のネットワーク管理機能装置（サーバ）１０は、例えば図９のエッジスイッチ５−１に対応させてもよい。スイッチ２０−Ａ〜２０−Ｄは、ネットワーク管理機能装置（サーバ）１０からのＰＩＮＧフレームヘッダのタグ（VID）に基づき、ＥｏＥ ＰＩＮＧリクエストフレームの振り分けを行うようにしてもよい。あるいは、スイッチ２０−Ａ〜２０−Ｄは、ＥＯＥヘッダ（図９の５０２のＤＡ２、ＳＡ２、Ｔａｇ２（ＶＩＤ））のうち、例えばＥｏＥ送信元（ソース）ＭＡＣアドレスやＴａｇ２のＶＩＤに基づき、ＥｏＥ ＰＩＮＧリクエストフレームの振り分けを行うようにしてもよい。なお、図１０のスイッチ２０−Ａを、図９のエッジスイッチ５−１に対応させ、図１０のネットワーク管理機能装置（サーバ）１０を図９の送信元ノード４に対応させてもよい。
In FIG. 10, the
図１１は、ＬＡＧメンバーポートの振り分けに用いられるフレームヘッダの欄を例示する図である。ネットワーク管理装置１０は、ヘッダの欄の情報要素の値を所定の範囲内で掃引（スイープ）したフレームを目的ノードに向けて送信する。図１１には、タグ無しフレーム１０１Ａ、８０２．１Ｑ Ｃ−ＴＡＧフレーム、８０２．１ａｄ Ｓ−ＴＡＧフレーム、８０２．１ａｈ Ｉ−ＴＡＧフレーム、８０２．１ａｈ Ｂ−ＴＡＧフレームのフォーマットが示されている。
FIG. 11 is a diagram illustrating an example of a frame header field used for distributing LAG member ports. The
ＥｏＥ−ＴＡＧフレームの場合、ネットワーク管理装置１０は、ＶＬＡＮ拡張用情報に対応するＥＩＤのスイープやＥＶＩＤのスイープを行うようにしてもよい。
In the case of an EoE-TAG frame, the
Ｓ−ＴＡＧフレームの場合、ネットワーク管理装置１０は、ＳＶＩＤのスイープや、二段目のＣＴＡＧ等のスイープを行うようにしてもよい。
In the case of an S-TAG frame, the
Ｃ−ＴＡＧフレームの場合は、ネットワーク管理装置１０は、ＣＴＡＧ内のＶＩＤのスイープを行うようにしてもよい。
In the case of the C-TAG frame, the
ＰＢＢ（Provider Backbone Bridges）の場合、ネットワーク管理装置１０は、Ｂ−ＴＡＧやＩ−ＳＩＤ等のスイープを行うようにしてもよい。
In the case of PBB (Provider Backbone Bridges), the
図１２は、図５のネットワーク管理装置１０が送信するＥｏＥタグ付きＰＩＮＧ機能のヘッダのフォーマットを説明する図である。ネットワーク管理装置１０は、ＥｏＥ送信元ＭＡＣアドレス（ＥｏＥ ＳＡ）、ＶＩＤ、ＩＰパケットの送信元ＩＰアドレスを、スイープ（可変に設定）したＰＩＮＧを送信するようにしてもよい。
FIG. 12 is a diagram for explaining the format of the header of the PING function with an EoE tag transmitted by the
図１３は、図５のネットワーク管理装置１０が送信するＥｏＥ ＰＩＮＧ機能のヘッダのフォーマットを説明する図である。ネットワーク管理装置１０は、ＥｏＥ送信元ＭＡＣアドレス（ＥｏＥ ＳＡ）、ＶＩＤを、スイープ（可変に設定）したＰＩＮＧを送信するようにしてもよい。
FIG. 13 is a diagram for explaining the format of the header of the EoE PING function transmitted by the
図１４は、図５のネットワーク管理装置１０が送信するＥｔｈｅｒ−ＯＡＭ ＬＢＭ機能のヘッダのフォーマットを説明する図である。ネットワーク管理装置１０は、送信元ＭＡＣアドレス（ＳＡ）、ＶＩＤを、スイープ（可変に設定）したＰＩＮＧを送信するようにしてもよい。Ｅｔｈｅｒ−ＯＡＭ ＬＢＭの実施形態については、後述される。
FIG. 14 is a diagram for explaining the format of the header of the Ether-OAM LBM function transmitted by the
図１５は、図５のネットワーク管理装置１０が送信するタグ付きＰＩＮＧ機能のヘッダのフォーマットを説明する図である。ネットワーク管理装置１０は、送信元ＭＡＣアドレス（ＳＡ）、ＶＩＤ、ＩＰパケットの送信元ＩＰアドレスを、スイープ（可変に設定）したＰＩＮＧを送信するようにしてもよい。
FIG. 15 is a diagram for explaining the format of the header of the tagged PING function transmitted by the
上記実施形態では、スイッチ（２０−Ａ〜２０−Ｄ）は、各装置に１つのＭＡＣアドレスが割り振られた構成としてもよい。 In the above embodiment, the switches (20-A to 20-D) may have a configuration in which one MAC address is allocated to each device.
以下では、各スイッチのポートにＭＡＣアドレスが割り振られた構成におけるＥｔｈｅｒ−ＯＡＭ ＬＢＭ機能を例に説明する。 Hereinafter, an Ether-OAM LBM function in a configuration in which a MAC address is allocated to each switch port will be described as an example.
ネットワーク管理装置(機能)（例えば図１６の１０）は、好ましくは、サーバ等のコンピュータシステムに実装され、フレームヘッダの送信元ＭＡＣ（Media Access Control）アドレス欄に、自装置のネットワークインタフェースのＭＡＣアドレスとは別の、予め用意された所定のＭＡＣアドレスのうちの１つを仮想送信元ＭＡＣアドレスとして設定したフレームを作成し、リンクアグリゲーショングループに集約された複数のポートを有する通信装置（スイッチ等）の前記複数のポートのうちの少なくとも１つのポート宛てに、前記フレームを、前記ネットワークインタフェース（例えば図１７の１１）を介して前記通信装置が接続するネットワークに送信する。本発明の一形態においては、ネットワーク管理装置(機能)（例えば図１７の１０）は、好ましくは、サーバ等のコンピュータシステムに実装され、リンクアグリゲーショングループに集約された複数のポートを有する通信装置（例えば図５のスイッチ２０、３０等）の前記複数のポートのうちの１つのポートのＭＡＣ（Media Access Control）アドレスを宛先アドレス欄に設定し、送信元アドレス欄に、自装置のネットワークインタフェース（例えば図１７の１１）のＭＡＣアドレスとは別の、予め用意された所定のＭＡＣアドレスのうちの１つを仮想送信元ＭＡＣアドレスとして設定したフレームを作成する手段（例えば図１７の１３）と、前記ポート宛ての前記フレームを、前記ネットワークインタフェースを介して前記通信装置が接続するネットワークに送信する手段（例えば図１７の１４）と、前記ポートからの宛先アドレスを前記仮想送信元ＭＡＣアドレスとする応答フレームの受信を確認する手段（例えば図１７の１５）を備えた構成としてもよい。
The network management device (function) (for example, 10 in FIG. 16) is preferably implemented in a computer system such as a server, and the MAC address of the network interface of the device itself is displayed in the source MAC (Media Access Control) address field of the frame header. A communication device (a switch or the like) having a plurality of ports aggregated in a link aggregation group that creates a frame in which one of predetermined MAC addresses prepared in advance is set as a virtual source MAC address. The frame is transmitted to at least one of the plurality of ports to the network to which the communication apparatus is connected via the network interface (for example, 11 in FIG. 17). In one embodiment of the present invention, the network management device (function) (for example, 10 in FIG. 17) is preferably implemented in a computer system such as a server, and has a communication device having a plurality of ports aggregated in a link aggregation group ( For example, the MAC (Media Access Control) address of one of the plurality of ports of the
本発明の一形態において、ネットワーク管理装置（例えば図１７の１０）は、前記フレームに対する応答フレームが受信されない場合、宛先アドレス欄を前記ポートのＭＡＣアドレスとし、送信元アドレス欄を、別の仮想送信元ＭＡＣアドレスとしたフレームを送信するように制御する手段を備えた構成としてもよい。前記フレーム（例えばＬＢＭ）に対して応答フレーム（例えばＬＢＲ）が受信された場合、前記フレームの送信元アドレス欄を前記仮想送信元ＭＡＣアドレスに固定し、宛先アドレス欄を前記ポートのＭＡＣアドレスとした前記フレームを送信して前記通信装置の前記ポートの監視を行う構成としてもよい。 In one embodiment of the present invention, when a response frame to the frame is not received, the network management apparatus (for example, 10 in FIG. 17) sets the destination address field as the MAC address of the port and sets the source address field as another virtual transmission. It is good also as a structure provided with the means to control so that the flame | frame made into the original MAC address may be transmitted. When a response frame (for example, LBR) is received with respect to the frame (for example, LBM), the source address column of the frame is fixed to the virtual source MAC address, and the destination address column is set to the MAC address of the port The frame may be transmitted to monitor the port of the communication device.
本発明の一形態において、ネットワーク管理装置（例えば図１９の１０）は、前記リンクアグリゲーショングループの複数のポートの各々に対して、宛先アドレス欄を前記ポートのＭＡＣアドレスとし、送信元アドレス欄の仮想送信元ＭＡＣアドレスの値を可変させたフレーム（例えばＬＢＭ）を送信し、前記フレームに対して応答（例えばＬＢＲ）が受信された場合、前記フレーム（例えばＬＢＭ）の送信元アドレス欄の仮想送信元ＭＡＣアドレスを、前記ポートの番号とＭＡＣアドレスに対応させて管理テーブル（図１９（Ａ）の１７）に記憶する手段（図１９（Ａ）の１６）を備えた構成としてもよい。 In one embodiment of the present invention, the network management device (for example, 10 in FIG. 19) uses the destination address field as the MAC address of the port for each of the plurality of ports in the link aggregation group, and sets the virtual address in the source address field. When a frame (for example, LBM) with a variable source MAC address value is transmitted and a response (for example, LBR) is received for the frame, a virtual source in the source address field of the frame (for example, LBM) It is also possible to provide a means (16 in FIG. 19A) for storing the MAC address in the management table (17 in FIG. 19A) in association with the port number and MAC address.
本発明の一形態において、ネットワーク管理装置は、前記管理テーブル（図１９（Ａ）の１７）に応答有りとして記憶された各ポートのＭＡＣアドレスを宛先アドレスとし、前記ポートに対応して前記管理テーブルに記憶された仮想送信元ＭＡＣアドレスを送信元アドレス欄に設定したフレーム（例えばＬＢＭ）を送信して、前記通信装置のリンクアグリゲーショングループの複数のポートを監視する構成としてもよい。 In one embodiment of the present invention, the network management apparatus uses the MAC address of each port stored as a response in the management table (17 in FIG. 19A) as a destination address, and the management table corresponding to the port. It is good also as a structure which transmits the flame | frame (for example, LBM) which set the virtual transmission origin MAC address memorize | stored in the transmission source address column, and monitors the several port of the link aggregation group of the said communication apparatus.
本発明の別の形態において、ネットワーク管理装置（例えば図２２の１０）は、前記フレーム（例えばＬＢＭ）が不到達となり応答がなくなったポートを検出する手段（図２２の１２１）を備えた構成としてもよい。ネットワーク管理装置（図２２の１０）は、応答がなくなったポートに対して、宛先アドレス欄は変えず前記ポートのＭＡＣアドレスのままとし、送信元アドレス欄の前記仮想送信元ＭＡＣアドレスの値を可変させたフレーム（例えばＬＢＭ）を送信する。その結果、前記フレーム（例えばＬＢＭ）が不到達となる前と同じポートからの応答フレーム（例えばＬＢＲ）が受信された場合、当該ポートを正常と判定し、前記仮想送信元ＭＡＣアドレスを可変させたフレーム（ＬＢＭ）を送信しても、応答フレーム（ＬＢＲ）が受信されない場合には、当該ポートを異常と判定する手段（図２２の１２２）を備えた構成としてもよい。 In another embodiment of the present invention, the network management device (for example, 10 in FIG. 22) includes means (121 in FIG. 22) for detecting a port in which the frame (for example, LBM) has not reached and no response has been received. Also good. The network management device (10 in FIG. 22) does not change the destination address column for the port for which there is no response, and keeps the MAC address of the port, and changes the value of the virtual source MAC address in the source address column. The transmitted frame (for example, LBM) is transmitted. As a result, when a response frame (for example, LBR) is received from the same port as before the frame (for example, LBM) does not reach, the port is determined to be normal, and the virtual source MAC address is changed. Even if the frame (LBM) is transmitted, if the response frame (LBR) is not received, a configuration (122 in FIG. 22) may be provided to determine that the port is abnormal.
本発明の別の形態において、ネットワーク管理装置（例えば図２４の１０）は、前記フレーム（例えばＬＢＭ）の送信と応答フレーム（例えばＬＢＲ）の受信とに基づき、前記ネットワークの構成情報を取得する手段（図２４の１２３）を備えた構成としてもよい。 In another embodiment of the present invention, the network management device (for example, 10 in FIG. 24) acquires the configuration information of the network based on the transmission of the frame (for example, LBM) and the reception of the response frame (for example, LBR). It is good also as a structure provided with (123 of FIG. 24).
本発明によれば、リンク集約された複数の物理ポートに対して、例えばＯＳＩ参照モデルのレイヤ２で疎通確認するにあたり、既存の通信装置の改変等を不要として、疎通確認等を可能としている。このため、本発明によれば、コストの上昇、手間、工数の増大を抑制可能としている。
According to the present invention, it is possible to check communication with a plurality of link-aggregated physical ports, for example, by making it unnecessary to modify an existing communication device when checking communication with the
＜第３の実施形態＞
図１６（Ａ）、（Ｂ）は、本発明の例示的な第３の実施形態の動作原理を説明する図である。図１６（Ａ）を参照すると、ネットワークシステム１は、サーバ１０と、例えばレイヤ２のフレームを中継伝送する通信装置（ネットワーク機器）であるスイッチ（ＳＷ１）２０およびスイッチ（ＳＷ２）３０を備えている。サーバ１０は例えばイーサネットＯＡＭサーバとして構成され、ネットワーク管理装置として機能する。
<Third Embodiment>
FIGS. 16A and 16B are diagrams illustrating the operation principle of the third exemplary embodiment of the present invention. Referring to FIG. 16A, the
なお、図１６では、簡単のため、ネットワークが２つのスイッチを含む構成が例示されているが、さらに他のスイッチ等を備えた構成としてもよいことは勿論である。一例として、図１６（Ａ）のスイッチ（ＳＷ１）２０とスイッチ（ＳＷ２）３０が、例えばエンドユーザに接続するエッジスイッチとして構成され、スイッチ（ＳＷ１）２０とスイッチ（ＳＷ２）３０の間に、図示されない別のスイッチ等を備えた構成としてもよい。 In FIG. 16, for the sake of simplicity, the configuration in which the network includes two switches is illustrated, but it is needless to say that the configuration may further include other switches. As an example, the switch (SW1) 20 and the switch (SW2) 30 in FIG. 16A are configured as, for example, edge switches connected to an end user, and are illustrated between the switch (SW1) 20 and the switch (SW2) 30. It is good also as a structure provided with another switch etc. which are not performed.
サーバ１０は、生成したＬＢＭ（LoopBack Message）フレームをネットワークインタフェース（ＮＩＦ）１１を介して送信し、ネットワークインタフェース（ＮＩＦ）１１を介してＬＢＲ（LoopBack Reply）フレームを受信する構成とされる。
The
スイッチ（ＳＷ１）２０は、ポートＰ１からＬＢＭフレームを受信し、ＬＢＭフレームのヘッダのＭＡＣアドレス（宛先ＭＡＣアドレス、送信元ＭＡＣアドレス）に基づき算出したハッシュ値を元に、リンクアグリゲーショングループＬＡＧ１としてリンク集約されたポートＰ２、Ｐ３（ＬＡＧメンバーポート）のいずれかに振り分ける。 The switch (SW1) 20 receives the LBM frame from the port P1, and performs link aggregation as the link aggregation group LAG1 based on the hash value calculated based on the MAC address (destination MAC address, transmission source MAC address) of the header of the LBM frame. Assigned to any of the ports P2 and P3 (LAG member ports).
スイッチ（ＳＷ２）３０では、ＬＡＧ１としてリンク集約されたポートＰ１、Ｐ２と、他のポートＰ３を有する。例えばスイッチ（ＳＷ２）３０がエッジスイッチの場合、スイッチ（ＳＷ２）３０のポートＰ１又はＰ２はポートＰ３と接続しポートＰ３は不図示の回線を介して不図示のエンドユーザに接続するようにしてもよい。なお、図１６では、単に、説明の簡単のため、ＬＡＧの回線の本数を２とし、また、スイッチのポートの数を３個としているが、本発明はかかる構成に制限されるものでないことは勿論である。 The switch (SW2) 30 has ports P1 and P2 that are link-aggregated as LAG1 and another port P3. For example, when the switch (SW2) 30 is an edge switch, the port P1 or P2 of the switch (SW2) 30 is connected to the port P3, and the port P3 is connected to an end user (not shown) via a line (not shown). Good. In FIG. 16, for simplicity of explanation, the number of LAG lines is 2 and the number of switch ports is 3. However, the present invention is not limited to such a configuration. Of course.
本発明の一形態では、一例として、スイッチ（ＳＷ２）３０において、リンクアグリゲーショングループＬＡＧ１に集約されたポートＰ１、Ｐ２（ＬＡＧメンバーポート）のうちポートＰ１を一端（エンドポイント）、サーバ１０のネットワークインタフェース（ＮＩＦ）１１を他端（エンドポイント）として、ループバック試験を行う例を説明する。
In one form of the present invention, as an example, in the switch (SW2) 30, the port P1 is one end (endpoint) of the ports P1 and P2 (LAG member ports) aggregated in the link aggregation group LAG1, and the network interface of the
サーバ１０では、サーバ１０のネットワークインタフェース（ＮＩＦ）１１の固有ＭＡＣアドレスとは異なり、ネットワークインタフェース（ＮＩＦ）１１等のネットワーク機器等を提供するベンダに対して割り当てられ、ベンダが提供する他のネットワーク機器のＭＡＣアドレスとは衝突しないＭＡＣアドレスを、仮想送信元ＭＡＣアドレスとして、送信元ＭＡＣアドレス欄に設定したＬＴＭフレームを作成する。
In the
サーバ１０は、ＬＢＭフレームヘッダの宛先ＭＡＣアドレス欄には、スイッチ（ＳＷ２）３０においてＬＡＧ１に集約されたポートＰ１のポートＭＡＣアドレスを設定する。
The
サーバ１０は、作成したＬＢＭフレームをネットワークインタフェース１１のトランスミッタから送信する。
The
図１６（Ａ）に示すように、スイッチ（ＳＷ１）２０では、サーバ１０からのＬＢＭフレームをポートＰ１から受信し、該ＬＢＭフレームのＭＡＣアドレス（宛先、送信元ＭＡＣアドレス）に基づき計算したハッシュ値（例えばＨ２）を元に、ポートＰ３（ＬＡＧポートメンバ）に振り分けるものとする。なお、スイッチ（ＳＷ１）２０において、ポートＰ３の接続先のＭＡＣアドレスが不図示のＭＡＣアドレステーブル（スイッチのポート番号と、該ポートの先に接続されているノード等のＭＡＣアドレスが登録される）に登録されていない場合、例えばフラッディングを行うことで、ポートＰ３の接続先のＭＡＣアドレスを取得する。ここでは、スイッチ（ＳＷ１）２０において、ポートＰ３の接続先のＭＡＣアドレス（スイッチ（ＳＷ２）３０のポートＰ２のＭＡＣアドレス）が、スイッチ（ＳＷ１）２０のＭＡＣアドレステーブルに格納されているものとする。
As shown in FIG. 16A, the switch (SW1) 20 receives the LBM frame from the
スイッチ（ＳＷ１）２０は、ＬＢＭフレームを回線４０２を介してスイッチ（ＳＷ２）３０のポートＰ２に送信する。
Switch (SW1) 20 is an LBM frame via the
スイッチ（ＳＷ２）３０のポートＰ２は、スイッチ（ＳＷ１）２０のポートＰ３から回線４０２を介してＬＢＭフレームを受信すると、例えばＬＢＭフレームのヘッダの宛先ＭＡＣアドレスと、ポートＰ２の固有ＭＡＣアドレスとが一致するか確認する。この場合、ＬＢＭフレームの宛先ＭＡＣアドレスと、ポートＰ２のＭＡＣアドレスは異なるため、ポートＰ２では、ＬＢＭフレームを受け取らず廃棄する。したがって、スイッチ（ＳＷ２）３０のポートＰ２は応答であるＬＢＲフレームを送り返すことはしない。
Port P2 of the switch (SW2) 30, when the port P3 of the switch (SW1) 20 receives the LBM frame via the
この場合、サーバ１０においてＬＢＭフレームを送信した時刻から所定時間（例えば最低５秒）以上経過しても、応答フレームを受信しないため、タイムアウトエラーとなり、“ｌｏｓｓ ｏｆ ｃｏｎｎｅｃｔｉｖｉｔｙ”となる。
In this case, even if a predetermined time (for example, at least 5 seconds) elapses from the time at which the
そこで、サーバ１０は、ヘッダの送信元ＭＡＣアドレス欄を、前回送信したＬＢＲフレームに設定した仮想送信元ＭＡＣアドレスの値から可変させたＭＡＣアドレスに設定し、宛先ＭＡＣアドレス欄は、前回送信したＬＢＲフレームと同様、スイッチ（ＳＷ２）３０のポートＰ２のＭＡＣアドレスとしたＬＢＲフレームを生成し、ネットワークインタフェース１１を介して送信する。
Therefore, the
図１６（Ｂ）に示すように、スイッチ（ＳＷ１）２０は、ポートＰ１から受信したＬＢＭフレームのＭＡＣアドレス（宛先、送信元ＭＡＣアドレス）に基づき、計算されたハッシュ値（Ｈ１）を元に、ポートＰ２（ＬＡＧポートメンバ）に振り分けたとする。すなわち、スイッチ（ＳＷ１）２０において、今回ポートＰ１から受信したＬＢＭフレームの仮想送信元ＭＡＣアドレスを、前回のＬＢＭフレームの仮想送信元ＭＡＣアドレスとは異なるため、ＭＡＣアドレスに基づくハッシュ値が、前回のハッシュ値（Ｈ２）と異なる値（Ｈ１）となったものとする。スイッチ（ＳＷ１）２０において、ポートＰ２の接続先が分からない場合、フラッディングを行う。ここでは、スイッチ（ＳＷ１）２０において、ポートＰ２の接続先のＭＡＣアドレスが、スイッチ（ＳＷ１）２０のＭＡＣアドレステーブルに格納されているものとする。スイッチ（ＳＷ１）２０は、今回受信したＬＢＭフレームを、ポートＰ２に振り分け、回線４０１を介して、スイッチ（ＳＷ２）３０のポートＰ１宛てに送信する。
As shown in FIG. 16B, the switch (SW1) 20 is based on the calculated hash value (H1) based on the MAC address (destination, source MAC address) of the LBM frame received from the port P1. Assume that the port P2 (LAG port member) is allocated. That is, in the switch (SW1) 20, since the virtual transmission source MAC address of the LBM frame received from the current port P1 is different from the virtual transmission source MAC address of the previous LBM frame, the hash value based on the MAC address is It is assumed that the value (H1) is different from the hash value (H2). When the switch (SW1) 20 does not know the connection destination of the port P2, flooding is performed. Here, in the switch (SW1) 20, the MAC address of the connection destination of the port P2 is stored in the MAC address table of the switch (SW1) 20. Switch (SW1) 20 is the currently received LBM frame, allocated to the port P2, via the
スイッチ（ＳＷ２）３０のポートＰ１は、ＭＥＰ（ＤｏｗｎＭＥＰ）として、ＯＡＭフレームであるＬＢＭフレームを終端する。すなわち、スイッチ（ＳＷ２）３０のポートＰ１は、スイッチ（ＳＷ１）２０のポートＰ２から回線４０１を介してＬＢＭフレームを受信する。スイッチ（ＳＷ２）３０のポートＰ１のＭＡＣアドレスは、ＬＢＭフレームの宛先ＭＡＣアドレスと一致するため、当該ポートＰ１は、宛先ＭＡＣアドレス欄を、ＬＢＭフレームの仮想ＭＡＣアドレスとし、送信元ＭＡＣアドレス欄を、ポートＰ１のＭＡＣアドレスに設定し、オペコードをＬＢＲに設定したＬＢＲフレームを生成し、ＬＡＧの回線４０１、スイッチ（ＳＷ１）２０のポートＰ２、ポートＰ１を介して、サーバ１０に送信する。
The port P1 of the switch (SW2) 30 terminates an LBM frame that is an OAM frame as MEP (Down MEP). That is, the port P1 of the switch (SW2) 30 receives the LBM frame via the
サーバ１０のネットワークインタフェース１１とそのデバイスドライバでは、通常動作時には、レシーバに到着したフレームのヘッダの宛先ＭＡＣアドレスと、ネットワークインタフェース１１の固有のＭＡＣアドレス（ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）等に書き込まれている）とが一致する場合に、自装置宛てのフレームであるものと判断し、不一致の場合、該フレームを廃棄するが、実施形態において、ループバック等による監視時には、ネットワークインタフェース１１のレシーバに到着したフレームは、全て受信するモードに設定するようにしてもよい。
In the normal operation, the
サーバ１０では、受信したフレームを解析し、その宛先ＭＡＣアドレス欄がＬＢＭフレームに設定した仮想送信元ＭＡＣアドレスと一致し、送信元ＭＡＣアドレス欄がＬＢＭフレームの宛先ＭＡＣアドレス（スイッチ（ＳＷ２）３０のポートＰ１のＭＡＣアドレス）であり、タイプがＯＡＭ Ｅｔｈｅｒ−ｔｙｐｅ（０ｘ８９０２）、オペコードがＬＢＲ（３）であるＬＢＲフレームであるか否かを判定するようにしてもよい。サーバ１０は、受信したフレームが上記条件と一致するＬＢＲフレームの場合、送信元ＭＡＣアドレスを仮想送信元ＭＡＣアドレス、宛先ＭＡＣアドレスをＰ２のＭＡＣアドレスとするＬＢＭフレームにより、ループバックによる疎通の監視を行うようにしてもよい。エンドポイントとして、ＬＡＧ１のメンバーポートであるスイッチ（ＳＷ２）３０のポートＰ２についても、同様にして、疎通確認を行うようにしてもよい。
The
さらに、エンドポイントとして、ＬＡＧのポートメンバであるスイッチ（ＳＷ１）２０のポートＰ２、Ｐ３として疎通確認テストを行うようにしてもよい。この場合、サーバ１０のネットワークインタフェース（ＮＩＦ）１１とスイッチ（ＳＷ１）２０のポートＰ２又はＰ３をエンドポイントとする疎通試験が行われる。
Further, the communication confirmation test may be performed as ports P2 and P3 of the switch (SW1) 20, which is a LAG port member, as an end point. In this case, a communication test is performed using the network interface (NIF) 11 of the
図１７は、図１６を参照して説明した第３の実施形態において、イーサネットＯＡＭサーバ等、ネットワーク管理装置として機能するサーバ１０の構成を説明する図である。図１７を参照すると、管理モジュール１８は、監視制御部１２と、仮想送信元ＭＡＣアドレス設定部１３１を備えたフレーム作成部１３と、フレーム送信部１４と、応答フレーム受信判定部１５とを備えている。
FIG. 17 is a diagram illustrating the configuration of the
イーサネットカード等のネットワークインタフェース（ＮＩＦ、ＮＩＣ（Network Interface Card)ともいう）１１のトランスミッタ１１１とレシーバ１１２は、伝送メディアとして例えばＵＴＰ（Unshielded Twisted Pair）ケーブル（例えばカテゴリ３（１０ＢＡＳＥ−Ｔのイーサネット規格で１０Ｍｂｐｓ（Megabit per second）、１００ＢＡＳＥ−Ｔ２／Ｔ４の規格で１００Ｍｂｐｓの）乃至カテゴリ６（１０００ＢＡＳＥ−Ｔ、１０００ＢＡＳＥ−ＴＸの規格で１Ｇｂｐｓ（Giga bit per second）））、ＳＴＰ（Shielded Twisted Pair）ケーブル、又は光ファイバ、あるいは同軸ケーブル（１００ｂａｓｅ）等で有線接続する構成としてもよい。ネットワークインタフェース１１は、全二重方式のポイント・ツー・ポイント（point to point）イーサネットリンクを構成するようにしてもよい。
A
イーサネットＯＡＭフレームは、例えば、論理チャネル（制御チャネル、トラフィックチャネル）と伝送チャネルを繋ぐ機能を実行するレイヤ２（ＭＡＣ（Media Access Control）サブレイヤ）で受信処理される。イーサネットＯＡＭの保守・管理に関する処理を行う管理モジュール１８は、ネットワークインタフェース１１のデバイスドライバ等に、Ｌ２（データリンク層）処理モジュール（サブレイヤ）として実装するようにしてもよい。なお、管理モジュール１８は、機能（表示機能等）の一部を、ネットワークインタフェース１１のデバイスドライバの管理用のアプリケーションとして実装するようにしてもよい。
The Ethernet OAM frame is received and processed in, for example, layer 2 (MAC (Media Access Control) sublayer) that performs a function of connecting a logical channel (control channel, traffic channel) and a transmission channel. The
フレーム作成部１３は、ヘッダに宛先ＭＡＣアドレス、送信元ＭＡＣアドレスやタイプ、オペコード、ＭＥＧレベル等を設定したＬＢＭフレームを作成する。監視制御部１２で設定される。宛先ＭＡＣアドレスは、例えば、監視制御部１２で設定されたＬＡＧメンバーポートのＭＡＣアドレス（ポートＭＡＣアドレス）を設定する。
The
仮想送信元ＭＡＣアドレス設定部１３１は、例えばベンダに割り当てられたＭＡＣアドレス（６オクテット）の下位３オクテットのうち（上位３オクテットはOUI(Organizationally Unique Identifier））、他のネットワーク機器のＭＡＣアドレスと衝突しないＭＡＣアドレスの中から（ＮＩＦ１１のＭＡＣアドレスとも異なる）、予め用意されたＭＡＣアドレスのうちの１つを仮想送信元ＭＡＣアドレスとして、ＬＢＭフレームの送信元ＭＡＣアドレス欄に設定する。 The virtual source MAC address setting unit 131 collides with the MAC address of another network device among the lower 3 octets of the MAC address (6 octets) allocated to the vendor (the upper 3 octets are OUI (Organizationally Unique Identifier)). One of the MAC addresses prepared in advance is set as the virtual source MAC address in the source MAC address field of the LBM frame from among the MAC addresses not to be processed (different from the MAC address of NIF11).
仮想送信元ＭＡＣアドレスの設定にあたり、ベンダに割り当てられたＭＡＣアドレスのうち他のネットワーク機器のＭＡＣアドレスと衝突しないＭＡＣアドレスの中から（ネットワークインタフェース１１のＭＡＣアドレスと異なる）、予め用意されたＭＡＣアドレスを、サーバ１０の不図示の表示装置（あるいはサーバ１０に接続する保守端末等）に表示し（この処理はレイヤ２とは別のアプリケーションによる）、システム管理者等が、表示されたＭＡＣアドレスの中から１つのＭＡＣアドレスを選択し、該ＭＡＣアドレスを、仮想送信元ＭＡＣアドレス設定部１３１に、仮想送信元ＭＡＣアドレスとして通知するようにしてもよい。 In setting the virtual source MAC address, a MAC address prepared in advance from among the MAC addresses assigned to the vendor that does not collide with the MAC addresses of other network devices (different from the MAC address of the network interface 11) Is displayed on a display device (not shown) of the server 10 (or a maintenance terminal connected to the server 10) (this processing is performed by an application different from layer 2), and the system administrator or the like displays the MAC address displayed. One MAC address may be selected from among them, and the MAC address may be notified to the virtual transmission source MAC address setting unit 131 as a virtual transmission source MAC address.
あるいは、仮想送信元ＭＡＣアドレス設定部１３１は、ベンダに割り当てられたＭＡＣアドレスの下位３オクテットのうち他のネットワーク機器のＭＡＣアドレスと衝突しないＭＡＣアドレスの中から（ネットワークインタフェース１１のＭＡＣアドレスとも異なる）、予め用意されたＭＡＣアドレスを記憶部に保持し、その中から１つを自動（例えば番号順等）で選択するようにしてもよい。 Alternatively, the virtual source MAC address setting unit 131 may select a MAC address that does not collide with the MAC address of another network device among the lower three octets of the MAC address assigned to the vendor (different from the MAC address of the network interface 11). Alternatively, a MAC address prepared in advance may be held in the storage unit, and one of them may be automatically selected (for example, in order of numbers).
フレーム送信部１４は、ＬＡＧメンバーポートの１つのポートのＭＡＣアドレスを宛先ＭＡＣアドレスとし、送信元ＭＡＣアドレス欄に仮想送信元ＭＡＣアドレスが設定されたＬＢＭフレームを、トランスミッタ１１１を介して送信する。フレーム送信部１４は送信したＬＢＭフレームに対して送信時刻情報（タイムスタンプ）を、送信ＩＤ（Transmission ID）と対応させて、不図示の記憶部に保持するようにしてもよい。なお、フレーム送信部１４は、送信ＩＤに対応させて、ＬＢＭフレームの宛先ＭＡＣアドレス、仮想送信元ＭＡＣアドレス、ＬＢＭフレームの送信時刻を対応させて不図示の記憶部（テーブル）で管理するようにしてもよい。後述する応答フレーム受信判定部１５において、受信したフレームが、正常なＬＢＲフレームであるかの確認処理の効率化、容易化に資する。
The
監視制御部１２は、サーバ１０の不図示の表示装置に、イーサネットに接続するスイッチの一覧、ＬＡＧメンバーポートとＭＡＣアドレスの一覧、ＮＩＦ１１等のベンダに割り当てられＮＩＦ１１のＭＡＣアドレスとは別の、予め用意されたＭＡＣアドレスの一覧等を画面表示し、ネットワークシステム管理者（操作者）が、表示装置から、監視対象のＬＡＧメンバーポート、仮想送信元ＭＡＣアドレスを選択し、選択されたＬＡＧメンバーポートとＭＡＣアドレスと仮想送信元ＭＡＣアドレスをフレーム作成部１３に渡すことで、ＬＢＭフレームを作成するようにしてもよい。
The
ネットワークインタフェース（ＮＩＦ）１１とそのデバイスドライバは、イーサネットＯＡＭモード（ループバックモード）に設定されている場合、レシーバ１１２で受信したフレームを応答フレーム受信判定部１５に渡す。
The network interface (NIF) 11 and its device driver pass the frame received by the
ネットワークインタフェース（ＮＩＦ）１１とそのデバイスドライバでは、例えば以下のような制御が行われる。 The network interface (NIF) 11 and its device driver perform the following control, for example.
例えばＯＡＭフレームによる監視モード時以外（通常モード）には、ネットワークインタフェース（ＮＩＦ）１１でフレームを受信すると、そのヘッダの宛先ＭＡＣアドレスが、該ネットワークインタフェース（ＮＩＦ）１１の固有のＭＡＣアドレス（またはブロードキャストアドレス）と一致するか確認し、ＭＡＣアドレスが一致しない場合、当該フレームを廃棄する。 For example, when the frame is received by the network interface (NIF) 11 in a mode other than the OAM frame monitoring mode (normal mode), the destination MAC address of the header is the unique MAC address (or broadcast) of the network interface (NIF) 11. Address), if the MAC address does not match, the frame is discarded.
ＯＡＭフレームによる監視モード時には、ネットワークインタフェース（ＮＩＦ）１１等へのモード設定に基づき、ネットワークインタフェース（ＮＩＦ）１１とそのデバイスドライバは、受信フレームの宛先ＭＡＣアドレスとネットワークインタフェース（ＮＩＦ）１１のＭＡＣアドレスとが一致するか比較判定せず、レシーバ１１２で受信したすべてのフレームを応答フレーム受信判定部１５に渡すようにしてもよい。
In the monitoring mode using the OAM frame, the network interface (NIF) 11 and its device driver determine the destination MAC address of the received frame, the MAC address of the network interface (NIF) 11 based on the mode setting for the network interface (NIF) 11 and the like. It is also possible to pass all frames received by the
監視制御部１２は、ＯＡＭフレームによるループバックモード時、ネットワークインタフェース（ＮＩＦ）１１とそのデバイスドライバを、いわゆるプロミスキャス・モード (promiscuous mode)に対応するモードに設定し、受信した全てのフレームを応答フレーム受信判定部１５に渡すようにしてもよい。
The
本実施形態において、ＬＢＭフレームに対する応答フレーム（ＬＢＲフレーム）が受信された時に、該ＬＢＲフレームの宛先ＭＡＣアドレスは、ネットワークインタフェース（ＮＩＦ）１１の固有のＭＡＣアドレスと異なる仮想送信元ＭＡＣアドレスに設定されており、ネットワークインタフェース（ＮＩＦ）１１のＭＡＣアドレスとは一致しないが、廃棄されず、そのまま、応答フレーム受信判定部１５に渡され、応答フレーム受信判定部１５でフレームヘッダの内容が解析される。
In this embodiment, when a response frame (LBR frame) to the LBM frame is received, the destination MAC address of the LBR frame is set to a virtual source MAC address different from the unique MAC address of the network interface (NIF) 11. Although it does not match the MAC address of the network interface (NIF) 11, it is not discarded and is passed to the response frame
すなわち、応答フレーム受信判定部１５は、例えば、
・受け取ったフレームの宛先ＭＡＣアドレスが送信済のＬＢＭフレームの送信元に設定した仮想送信元ＭＡＣアドレスである、
・送信元ＭＡＣアドレスが送信済のＬＢＭフレームの宛先に設定したＬＡＧメンバーポートのＭＡＣアドレスである、
・ＯＡＭ Ｅｔｈｅｒ−ｔｙｐｅ（２オクテット）が、“０ｘ８９０２”である、
・オペコードがＬＢＲ（＝４）、
・受け取ったフレームがＬＢＲフレームであり、ＬＢＭフレームの送信時刻（記憶部に保持されている）から予め定められた時間が経過する前に受信している、
場合に、ＬＢＲフレームの正常な受信であると判定する。応答フレーム受信判定部１５は、さらにＯＡＭフレームのＭＥＧレベルを判別してもよい。
That is, the response frame
The destination MAC address of the received frame is the virtual source MAC address set as the source of the transmitted LBM frame;
The source MAC address is the MAC address of the LAG member port set as the destination of the transmitted LBM frame,
OAM Ether-type (2 octets) is “0x8902”,
-The opcode is LBR (= 4),
The received frame is an LBR frame and is received before a predetermined time has elapsed from the transmission time of the LBM frame (held in the storage unit).
In this case, it is determined that the LBR frame is normally received. The response frame
応答フレーム受信判定部１５は、前述したフレーム送信部１４によるＬＢＭフレームの宛先ＭＡＣアドレス、仮想送信元ＭＡＣアドレス、ＬＢＭフレームの送信時刻を記憶管理する記憶部（テーブル）を参照して、今回受信したＬＢＲフレームの受信時刻と、ＬＢＭフレームの送信時刻との差分から、予め定められた時間が経過しているか否かを判断する構成としてもよい。
The response frame
応答フレーム受信判定部１５は、上記要件に合致しないフレームは、ＬＢＲフレームでないか、ＬＢＲフレームの正常受信ではないと判定して、廃棄する。
The response frame
なお、ＯＡＭフレームによる監視モード時に、ネットワークインタフェース（ＮＩＦ）１１とそのデバイスドライバは、フレームヘッダの宛先ＭＡＣアドレス欄と仮想送信元ＭＡＣアドレスとを比較し、一致する受信フレームだけを選択して、応答フレーム受信判定部１５に渡し、宛先ＭＡＣアドレス欄が仮想送信元ＭＡＣアドレス以外の受信フレームを全て廃棄する構成としてもよい。この場合、応答フレーム受信判定部１５では、受け取ったフレームの宛先ＭＡＣアドレスが送信済のＬＢＭフレームの送信元に設定した仮想送信元ＭＡＣアドレスと一致するか否かの判定処理は省略される。また、すべての受信フレームを応答フレーム受信判定部１５に供給する場合と比べて、応答フレーム受信判定部１５の処理負荷が軽減する。
In the OAM frame monitoring mode, the network interface (NIF) 11 and its device driver compare the destination MAC address field of the frame header with the virtual source MAC address, select only the matching received frame, and respond. A configuration may be adopted in which all the received frames whose destination MAC address column is other than the virtual transmission source MAC address are discarded by passing to the frame
監視制御部１２は、ＬＢＭフレームを送信した後、予め定められた所定の時間以内に、ＬＢＲフレームを検出したことを応答フレーム受信判定部１５から通知されない場合、接続の切断（“ｌｏｓｓ ｏｆ ｃｏｎｎｅｃｔｉｖｉｔｙ”）と判断する。すなわち、監視制御部１２は、ＭＡＣアドレスに基づき計算されるハッシュ値を元にしたＬＡＧポートの振り分けにより、ＬＢＭフレームの宛先として設定したＬＡＧメンバーポートには、当該ＬＢＭフレームが到達していないものと判断して、仮想送信元ＭＡＣアドレス設定部１３１に対して別のＭＡＣアドレスを選択して設定するように指示する。
When the
例えば、図１６のようにＬＡＧが２本の回線からなり、ハッシュ値の要素数が２個の場合、スイッチ（ＳＷ１）２０によるフレームのＭＡＣアドレスに基づくハッシュ値は、ＭＡＣアドレスの偶奇によりＨ１又はＨ２となる。 For example, as shown in FIG. 16, when the LAG consists of two lines and the number of elements of the hash value is two, the hash value based on the MAC address of the frame by the switch (SW1) 20 is H1 or H2.
フレーム作成部１３では、仮想送信元ＭＡＣアドレス設定部１３１を介して、当該ネットワークインタフェース１１のベンダ等に割り当てられたＭＡＣアドレスであって他の機器と衝突しないＭＡＣアドレスの中から、前回送信元ＭＡＣアドレスとして設定したＭＡＣアドレスとは偶奇の異なる、ＭＡＣアドレス（例えば前回送信したＬＢＲフレームの送信元ＭＡＣアドレスとして設定したＭＡＣアドレスに連続するＭＡＣアドレス（だたし、他の機器と衝突しない）が割り当てられる）を設定したＬＢＭフレームを生成し、トランスミッタ１１１から送信する。
In the
応答フレーム受信判定部１５でＬＢＲフレームの受信を検出すると、応答フレーム受信判定部１５はその旨を監視制御部１２に通知する。
When the response frame
監視制御部１２は、仮想送信元ＭＡＣアドレス設定部１３１に、仮想送信元ＭＡＣアドレスを前回設定した値に固定するように指示し、フレーム作成部１３では固定の仮想送信元ＭＡＣアドレスを送信元とするＬＢＭフレームを作成し、監視制御部１２の制御のもと、エンドポイントであるＬＡＧメンバーポートの疎通確認を行う。監視制御部１２が、例えば定期的なループバック試験において、送信したＬＢＭフレームに対して応答フレーム受信判定部１５でＬＢＲフレームが所定時間内に検出されない場合、監視制御部１２はリンクダウンと判断し、その旨を上位レイヤの処理部や、サーバ１０で管理する通信情報ログ（障害ログ）、あるいはサーバ１０の不図示の表示装置等に出力するようにしてもよい。
The
図１８は、本発明の第３の実施形態の動作を説明する流れ図である。仮想送信元ＭＡＣアドレス設定部１３１は、正常時（リンクダウンしていない時）、仮想送信元ＭＡＣアドレスを一つ決定して監視対象のＬＡＧメンバーポート（ＬＢＭのピアＭＥＰ）のポートＭＡＣアドレス宛てのＬＢＭフレームを作成し、ネットワークインタフェース１１を介して送信する（Ｓ１１）。 FIG. 18 is a flowchart for explaining the operation of the third embodiment of the present invention. When normal (when the link is not down), the virtual source MAC address setting unit 131 determines one virtual source MAC address and addresses it to the port MAC address of the LAG member port (LBM peer MEP) to be monitored. An LBM frame is created and transmitted via the network interface 11 (S11).
応答フレーム受信判定部１５での検出結果に基づき、監視制御部１２は、正常にＬＢＲフレームを受信したかチェックし（Ｓ１２）、受信しない場合（Ｓ１２のＮｏ分岐）、仮想送信元ＭＡＣアドレス設定部１３１は、仮想送信元ＭＡＣアドレスを変更する（Ｓ１３）。そして、監視対象のＬＡＧメンバーポート（ＬＢＭのピアＭＥＰ）のポートＭＡＣアドレス宛てのＬＢＭフレームを作成し、ネットワークインタフェース１１を介して送信する（Ｓ１１）。
Based on the detection result in the response frame
ステップＳ１２の判定の結果、正常にＬＢＲフレームを受信した場合（Ｓ１２のＹｅｓ分岐）、当該ＬＡＧポートメンバのポートＭＡＣアドレスに対する仮想送信元ＭＡＣアドレスを固定する（Ｓ１４）。 As a result of the determination in step S12, when the LBR frame is normally received (Yes in S12), the virtual source MAC address for the port MAC address of the LAG port member is fixed (S14).
監視制御部１２は、宛先と送信元ＭＡＣアドレス欄を、当該ＬＡＧメンバーポートのＭＡＣアドレスと、固定した仮想送信元ＭＡＣアドレスの組み合わせでＬＢＭフレームを送信し監視を開始する（Ｓ１５）。
The
監視の実行において、サーバ１０が送信したＬＢＭフレームに対して、応答フレーム受信判定部１５でＬＢＲフレームが所定時間内に検出された場合（Ｓ１６のＹｅｓ分岐）、監視制御部１２は、正常と判断する（Ｓ１７）。監視制御部１２は、さらにループバック試験（宛先と送信元ＭＡＣアドレス欄を当該ＬＡＧメンバーポートのＭＡＣアドレスと、固定した仮想送信元ＭＡＣアドレスとしたＬＢＭフレームの送信とその応答であるＬＢＲフレームの受信）を続ける。
In execution of monitoring, if the LBR frame is detected within a predetermined time by the response frame
一方、ＬＢＲフレームが正常に受信されない場合（Ｓ１６のＮｏ分岐）、監視制御部１２は、当該ポートに接続するリンクを、リンクダウンと判断する（Ｓ１８）。
On the other hand, when the LBR frame is not normally received (No branch of S16), the
なお、図１８を参照して説明した処理は、２本のＬＡＧの場合には有効である。３本以上のＬＡＧになると、ハッシュアルゴリズムが２本の場合と異なるため、ハッシュアルゴリズム如何によって、正常なＬＢＭフレームも、エンドポイントのＬＡＧメンバーポートに不到達になる可能性がある。 Note that the processing described with reference to FIG. 18 is effective in the case of two LAGs. If there are three or more LAGs, the hash algorithm is different from that in the case of two. Therefore, depending on the hash algorithm, a normal LBM frame may not reach the LAG member port of the endpoint.
＜第４の実施形態＞
本発明の例示的な第４の実施形態では、仮想送信元ＭＡＣアドレスを複数個用意しておく。あるいは、所定のアドレス範囲の複数の仮想送信元ＭＡＣアドレスを確保しておく。第４の実施形態では、仮想送信元ＭＡＣアドレスを可変させながら、あるいは、仮想送信元ＭＡＣアドレスの値を連続的に掃引させて、監視対象のＬＡＧメンバーポート宛てに、ＬＢＭフレームを送信することで、監視対象のＬＡＧメンバーポートに到達する仮想送信元ＭＡＣアドレスの探索（search）を行う。仮想送信元ＭＡＣアドレス設定部１３１は、好ましくは、複数の仮想送信元ＭＡＣアドレスを不図示の記憶部に予め記憶しておく。
<Fourth Embodiment>
In the fourth exemplary embodiment of the present invention, a plurality of virtual source MAC addresses are prepared. Alternatively, a plurality of virtual source MAC addresses in a predetermined address range are secured. In the fourth embodiment, by changing the virtual source MAC address or continuously sweeping the value of the virtual source MAC address, the LBM frame is transmitted to the LAG member port to be monitored. The virtual source MAC address that reaches the monitored LAG member port is searched. The virtual transmission source MAC address setting unit 131 preferably stores a plurality of virtual transmission source MAC addresses in a storage unit (not shown) in advance.
例えば、ＬＡＧの本数がＮ本（Ｎ≧２）の場合、少なくともＮ個以上の仮想送信元ＭＡＣアドレスを確保する。ある仮想送信元ＭＡＣアドレスと別の仮想送信元ＭＡＣアドレスのハッシュ値が同一となり、振り分け先のポートが同一となる場合があるためである。また仮想送信元ＭＡＣアドレスがとびとびの場合、ハッシュ値が同一となる送信ＭＡＣアドレスを選択している場合があり、また、ハッシュ値が異なっても、同一のポートに振り分けられる場合があるためである。例えば前述したように、ＬＡＧの本数が４、ハッシュ値の要素数が８（Ｈ１〜Ｈ８）、ハッシュ値Ｈ１とＨ５、Ｈ２とＨ６、Ｈ３とＨ７、Ｈ４とＨ８が、各々ポートＰ１〜Ｐ４に振り分けられる場合、２つの異なる送信元ＭＡＣアドレスに対するハッシュ値Ｈ１とＨ５となった場合でも、同一のポートＰ１に振り分けられる。例えば連続する仮想送信元ＭＡＣアドレスが４つあり、ＬＢＭのハッシュ値の計算結果が、それぞれＨ１あるいはＨ５、Ｈ２あるいはＨ６、Ｈ３あるいはＨ７、Ｈ４あるいはＨ８である場合、値が連続する４つの仮想送信元ＭＡＣアドレスを４個選択してもよい。この場合、４個のハッシュ値が互いに異なるポートに割り当てられているため、互いに異なる４つのポートに割り振られる。つまり、仮想送信元ＭＡＣアドレスの選択方法として、管理上の利便性の為に連続した番号の仮想ＭＡＣアドレスを確保する方法を用いてもよい。この他、前記に準ずる方法として１桁目が偶数と奇数の仮想送信元ＭＡＣアドレス各一つ以上を同時に確保する方法を用いてもよい。 For example, when the number of LAGs is N (N ≧ 2), at least N virtual source MAC addresses are secured. This is because a hash value of one virtual transmission source MAC address and another virtual transmission source MAC address may be the same, and a distribution destination port may be the same. In addition, when the virtual source MAC address is discrete, a transmission MAC address having the same hash value may be selected, and even if the hash values are different, they may be distributed to the same port. . For example, as described above, the number of LAGs is 4, the number of hash value elements is 8 (H1 to H8), the hash values H1 and H5, H2 and H6, H3 and H7, and H4 and H8 are respectively connected to the ports P1 to P4. In the case of distribution, even when hash values H1 and H5 for two different transmission source MAC addresses are obtained, they are distributed to the same port P1. For example, if there are four consecutive virtual source MAC addresses and the calculation results of the LBM hash value are H1 or H5, H2 or H6, H3 or H7, H4 or H8, respectively, four virtual transmissions with consecutive values Four original MAC addresses may be selected. In this case, since four hash values are assigned to different ports, they are assigned to four different ports. That is, as a method for selecting a virtual source MAC address, a method of securing virtual MAC addresses having consecutive numbers for management convenience may be used. In addition, as a method according to the above, a method of simultaneously securing one or more virtual source MAC addresses each having an even number and an odd number in the first digit may be used.
応答フレームが正常に受信された場合、監視対象のＬＡＧポートメンバのポート番号と仮想送信元ＭＡＣアドレス、宛先ＭＡＣアドレスの組み合わせを記憶しておく。そして、この組み合わせのＬＢＭフレームを送信することで、ＬＡＧメンバーポートの監視（疎通確認）を行う。 When the response frame is normally received, the combination of the port number of the monitoring target LAG port member, the virtual source MAC address, and the destination MAC address is stored. The LAG member port is monitored (communication confirmation) by transmitting this combination of LBM frames.
図１９（Ａ）は、第４の実施形態のサーバ１０の構成例を説明する図である。図１７の構成に加えて、サーバ１０は、ポート・アドレス対応生成部１６と、ポート・アドレス管理テーブル１７を備えている。また、監視制御部１２Ａは、状態変化検知部１２１を備えている。図１９（Ｂ）は、ポート・アドレス対応生成部１６が管理するポート・アドレス管理テーブル１７を模式的に説明する図である。
FIG. 19A is a diagram illustrating a configuration example of the
ポート・アドレス対応生成部１６は、ＬＢＭフレームを送信した宛先エンドポイントからのＬＢＲフレームを応答フレーム受信判定部１５で検出すると、監視対象のＬＡＧメンバーポートのポート番号、仮想送信元ＭＡＣアドレス、宛先ＭＡＣアドレスの対応をポート・アドレス管理テーブル１７に登録する。
When the response frame
同一宛先ＭＡＣアドレスに対して仮想送信元ＭＡＣアドレスを自動的に変化させてＬＢＭフレームを送信し、応答フレームが受信された仮想送信元ＭＡＣアドレス、あるいは応答フレームが受信されない仮想送信元ＭＡＣアドレス、あるいは両方の仮想送信元ＭＡＣアドレス、情報と宛先ＭＡＣアドレスの組み合わせを記憶するようにしてもよい。以降の特定のポートの宛先ＭＡＣアドレスに対してＬＢＭフレームの送信を行い、その状態変化を検知する。特定のポートの宛先ＭＡＣアドレスに対して送信するため、ＬＡＧの縮退により、ハッシュルール（振り分けルール）が変更されると、特定のポートにＬＢＭフレームが到達しないため、ＬＡＧメンバーポートのダウンの検出が可能となる。なお、前述したＰＩＮＧでは、リンクダウンによりＬＡＧが縮退しても、ハッシュされてその先のＩＰアドレスに到達してしまうため、ＬＡＧメンバーポートのダウンを検出することができない。 The virtual source MAC address is automatically changed with respect to the same destination MAC address, the LBM frame is transmitted, the virtual source MAC address from which the response frame is received, or the virtual source MAC address from which the response frame is not received, or You may make it memorize | store the combination of both virtual transmission source MAC addresses and information, and a destination MAC address. Thereafter, an LBM frame is transmitted to a destination MAC address of a specific port, and the state change is detected. Since transmission is made to the destination MAC address of a specific port, if the hash rule (distribution rule) is changed due to degeneration of the LAG, the LBM frame does not reach the specific port, so the LAG member port is detected to be down. It becomes possible. In the above-described PING, even if the LAG is degenerated due to the link down, it is hashed and reaches the IP address ahead of it, so it is impossible to detect the LAG member port down.
図２０は、第４の実施形態の動作を説明する図である。ＬＡＧ２の回線の本数がＮ本（Ｎ＞２）である場合、スイッチ（ＳＷ２）３０のポートＰ１のポートＭＡＣアドレスを、宛先アドレスとし、互いに異なる仮想送信元ＭＡＣアドレスを、送信元ＭＡＣアドレス欄に設定したＬＢＲフレームを、サーバ１０が順番に送信する。
FIG. 20 is a diagram for explaining the operation of the fourth embodiment. When the number of LAG2 lines is N (N> 2), the port MAC address of the port P1 of the switch (SW2) 30 is set as the destination address, and different virtual source MAC addresses are entered in the source MAC address column. The
サーバ１０において、送信したＬＢＭフレームに対応するＬＢＲフレームが受信された場合、図１９（Ａ）のポート・アドレス対応生成部１６は、ポートＰ１、仮想送信元ＭＡＣアドレス、宛先ＭＡＣアドレスを、ポート・アドレス管理テーブル１７に設定する。この手順をスイッチ（ＳＷ２）３０のポートＰ２からＰＮまで順次行うことで、図１９（Ｂ）に模式的に例示するようなポート・アドレス管理テーブル１７が作成される。なお、ポート・アドレス対応生成部１６は、送信したＬＢＭフレームに対応するＬＢＲフレームが受信されない場合、ポート・アドレス管理テーブル１７の該当するポート欄に、仮想送信元ＭＡＣアドレスを設定せず、応答が受信されない旨の特定コードを設定するようにしてもよい。
When the
監視制御部１２Ａは、ポート・アドレス管理テーブル１７の設定情報に基づきＬＡＧ２のポートＰ１乃至ＰＮの１部又は全部について疎通確認を行う。そして、状態変化検知部１２１は、リンクダウンではないが正常な応答（Ｒｅｐｌｙ）のないループバックがあるかチェックする。すなわち、ＬＢＭフレームを送信してから所定時間以内にＬＢＲフレームが受信されないポートがあるか監視する。
Based on the setting information in the port / address management table 17, the
図２１は、第４の実施形態の動作を説明する流れ図である。ネットワークの正常稼働時等において、仮想送信元ＭＡＣアドレス設定部１３１は、仮想送信元ＭＡＣアドレスを複数個記憶している。フレーム作成部１３は、宛先アドレス欄がそれぞれ複数の仮想送信元ＭＡＣアドレスに設定されたＬＢＭフレームを作成する。あるいは、仮想送信元ＭＡＣアドレスを所定のアドレス範囲内で確保しておき、仮想送信元ＭＡＣアドレスを順次、範囲内で変化させるか（該範囲内で連続的に変化させ）、ＬＢＭフレームを送信するようにしてもよい。特に制限されないが、図２１の例では、ＬＢＭフレームに対するＬＢＲフレームが正常に受信されない場合（Ｓ２２のＮｏ分岐）、当該ポートを、仮想送信元ＭＡＣアドレス、宛先アドレスの組み合わせから除外する（Ｓ２３）。すなわち、当該ポートはポート・アドレス管理テーブル１７に登録されない。
FIG. 21 is a flowchart for explaining the operation of the fourth embodiment. When the network is operating normally, the virtual transmission source MAC address setting unit 131 stores a plurality of virtual transmission source MAC addresses. The
ステップＳ２１乃至Ｓ２３により、エンドポイントとなるＬＡＧメンバーポートのポートＰ１からポートＰＮまでのうちリンクダウンしていないリンクのポートの情報がポート・アドレス管理テーブル１７に登録される（Ｓ２４）。 Through steps S21 to S23, information of the link port that is not linked down from the port P1 to the port PN of the LAG member port as the end point is registered in the port address management table 17 (S24).
監視制御部１２Ａは、ポート・アドレス管理テーブル１７に設定された情報に基づき、
ＬＡＧメンバーポートの複数のポート（例えばポートＰ１からポートＰＮ）に対して、ループバック試験（ＬＢＭフレームの送信とその応答であるＬＢＲフレームの受信）による監視を開始する（Ｓ２５）。
Based on the information set in the port / address management table 17, the
Monitoring by a loopback test (transmission of an LBM frame and reception of an LBR frame as a response) is started for a plurality of LAG member ports (for example, port P1 to port PN) (S25).
監視制御部１２Ａの状態変化検知部１２１は、リンクダウンではないが、応答（LＢＲフレーム）がないループバックが発生したか判定する（Ｓ２６）。
The state
ＬＢＭフレームに対する応答のないポートが存在する場合（Ｓ２６のＹｅｓ分岐）、当該ポートのいずれかにリンクダウンではないが応答（LＢＲフレーム）がないループバックが検出された場合、サイレント障害が発生したものと判定する（Ｓ２８）。 If there is a port that does not respond to the LBM frame (Yes branch of S26), if a loopback is detected that is not linked down but there is no response (LBR frame) at any of the ports, a silent failure has occurred (S28).
ネットワークにおいて、リンクダウンのような故障とは異なり、性能劣化等の現象（一般に管理者による障害発生の特定が困難）が発生することを「サイレント障害」という。性能劣化として、高速リンクにおいて、リンク断とはならないが、低い速度で回線（リンク）が接続された状態になり、パケット（フレーム）がスムースに流れず、遅延やパケットロス（フレームロス）等が発生する等が挙げられる。例えば、サーバ１０からスイッチ（ＳＷ２）３０のポートＰ１へのＬＢＭフレームに対するＬＢＲフレームに遅延が発生した場合等があげられる。状態変化検知部１２１は、同一ポートに先に送信したフレームに対する応答フレームの到着時間の遅れや、到着順の乱れなどを分析することで、サイレント障害を検知するようにしてもよい。
Unlike a failure such as link-down in a network, the occurrence of a phenomenon such as performance degradation (generally, it is difficult for an administrator to identify the occurrence of a failure) is called “silent failure”. As a performance degradation, in high-speed links, the link does not break, but the line (link) is connected at a low speed, packets (frames) do not flow smoothly, delays and packet loss (frame loss), etc. And the like. For example, there is a case where a delay occurs in the LBR frame for the LBM frame from the
リンクダウンを伴わない障害として対向するＬＡＧポートを備えた第１、第２ノード間にスイッチがあり、第１のノードとスイッチ間でリンク障害が発生しても第２のノードはこれを検知しない。この問題に対して、例えばＬＡＣＰ（Link Aggregation Control Protocol）では、ノード間のネゴシエーションにより、リンクのアップダウンに伴って動的、自動的にリンクを再構成する。ＬＡＧの回線（物理回線）の障害等により、例えばスイッチ（ＳＷ１）２０は、ＬＡＧ内の使用可能な回線の中から、通信に使用する回線を再度決定し、該回線を使用して通信を再開する。 There is a switch between the first and second nodes that have opposing LAG ports as a failure without link down, and the second node does not detect this even if a link failure occurs between the first node and the switch . In response to this problem, for example, in LACP (Link Aggregation Control Protocol), the link is dynamically reconfigured automatically as the link goes up and down by negotiation between nodes. Due to a failure of the LAG line (physical line), for example, the switch (SW1) 20 re-determines a line to be used for communication from available lines in the LAG, and resumes communication using the line. To do.
この処理により、ＬＡＧ内の特定の回線が使用できなくなっても、ＬＡＧの他の使用可能な回線を使用し、継続して通信を行うことができる。これをＬＡＧの縮退という。なおＬＡＧの縮退が発生したとき、使用できなくなった回線を使用していた通信フローは、回線が使用できなくなってから、再ハッシュ処理を行い、当該ＬＡＧ内の使用可能な別の回線を使用するまで、通信が停止する。 With this process, even if a specific line in the LAG cannot be used, communication can be continued using another usable line of the LAG. This is called LAG degeneration. When a LAG degeneration occurs, a communication flow that uses a line that has become unusable performs rehash processing after the line becomes unusable and uses another usable line in the LAG. Until communication stops.
ＬＡＧが縮退し、図２０のスイッチ（ＳＷ１）２０において、ＭＡＣアドレスに基づくハッシュ先のポートが変更になると、もとの監視対象のポート宛てのフレームは別のポートに振り分けられてしまう場合がある。元の監視対象のポートのＭＡＣアドレスを宛先ＭＡＣアドレスとするＯＡＭフレームは、元の監視対象のポートに到達しないため、リンクアップしていても、ＣＣ（Continuity Check）が不可（ＮＧ）となる。 When the LAG is degenerated and the hash destination port based on the MAC address is changed in the switch (SW1) 20 in FIG. 20, the frame addressed to the original monitoring target port may be distributed to another port. . Since the OAM frame having the MAC address of the original monitoring target port as the destination MAC address does not reach the original monitoring target port, CC (Continuity Check) becomes impossible (NG) even if the link is up.
このように、ＬＡＧの縮退により、ＭＡＣアドレスに基づく振り分け先のポート番号が変更となり、その結果、仮想送信元ＭＡＣアドレスに基づき特定のポートに振り分けられていたＬＢＭフレーム（宛先が当該特定ポートのＭＡＣアドレス、送信元が仮想送信元ＭＡＣアドレス）が、当該特定ポートに到達せず、その結果、応答のフレームＬＢＲが受信されない場合がある。状態変化検知部１２１は、ループバックにおいてそれまで応答があったポートから応答がなくなったことも検出する。
As described above, due to the degeneration of LAG, the port number of the distribution destination based on the MAC address is changed, and as a result, the LBM frame distributed to the specific port based on the virtual source MAC address (the destination is the MAC of the specific port) In some cases, the address and the source are the virtual source MAC addresses) do not reach the specific port, and as a result, the response frame LBR is not received. The state
＜第５の実施形態＞
図２２は、本発明の例示的な第５の実施形態のサーバ１０の構成を説明する図である。図２２を参照すると、サーバ１０の監視制御部１２Ｂは、図１９を参照して説明した構成に加えて、異常判定部１２２を備えている。
<Fifth Embodiment>
FIG. 22 is a diagram illustrating the configuration of the
ＬＡＧメンバーポートのポートＭＡＣに対してサーバから仮想送信元ＭＡＣアドレスを固定させてＬＢＭフレームを送信しているときに、３本以上のＬＡＧの場合、縮退が発生すると、再ハッシュ計算により、リンクダウンしていないポートＭＡＣに対するＬＢＭフレームが不到達になる場合がある。 When the virtual source MAC address is fixed from the server to the port MAC of the LAG member port and the LBM frame is transmitted, in the case of 3 or more LAGs, if degeneration occurs, link down is performed by re-hash calculation In some cases, an LBM frame for a port MAC that has not been reached is unreachable.
第５の実施形態においては、ＬＢＭフレームの不到達により、リンクダウンポートの特定ができない場合もある。ＬＢＲフレームの不到達を検知した際に、仮想送信元ＭＡＣアドレスを振って送信することで、リンクアップしているポートＭＡＣを再検出し、ＬＢＭフレームが不到達となった前後のリンクアップポートを比較することで、リンクダウンポートの検出を行う。 In the fifth embodiment, there is a case where the link down port cannot be specified due to the LBM frame not reaching. When the non-arrival of the LBR frame is detected, the port MAC that is linked up is re-detected by allocating the virtual source MAC address, and the link-up ports before and after the LBM frame is unreachable are detected. By comparing, the link down port is detected.
サーバ１０の監視制御部１２Ｂは、状態変化検知部１２１で例えばリンクダウンを伴わないサイレント障害のポートが検知された場合、該ポートをエンドポイントとして、仮想送信元ＭＡＣアドレスの値を変化させてＬＢＭフレームを順次送信する。
When the state
ＬＢＭフレームに対して正常に応答フレームが受信された場合であって、サイレント障害発生の検知前と同じポート（状態変化前の元のポート）からＬＢＲフレームが正常に受信された場合に、異常判定部１２２は、当該ポートは正常と判断する。 When a response frame is normally received in response to an LBM frame and an LBR frame is normally received from the same port (original port before the state change) as before detection of the silent failure occurrence, an abnormality determination is made The unit 122 determines that the port is normal.
一方、当該ポート宛てに仮想送信元ＭＡＣアドレスの値を変化させてＬＢＭフレームを順次送信しても、正常に応答フレームが受信されない場合、異常判定部１２２は、状態変化前の元のポートを異常（正常でない）と判定する。 On the other hand, if the response frame is not normally received even if the LBM frame is sequentially transmitted by changing the value of the virtual transmission source MAC address to the port, the abnormality determination unit 122 abnormalizes the original port before the state change. It is determined that it is not normal.
図２３は、第５の実施形態の動作を説明する流れ図である。図２３を参照すると、図２１の処理のステップＳ２８に続いてステップＳ２９〜Ｓ３２が追加されている。ステップＳ２１〜Ｓ２８の説明は省略する。 FIG. 23 is a flowchart for explaining the operation of the fifth embodiment. Referring to FIG. 23, steps S29 to S32 are added following step S28 of the process of FIG. Description of steps S21 to S28 is omitted.
サーバ１０の監視制御部１２Ｂは、ステップＳ２８においてサイレント障害であると検知されたポート（例えば状態変化検知部１２１でそれまで応答が到着していたが状態が変化し応答が到着しなくなったポート）に対して、ステップＳ２１と同様に、宛先を当該ポートのＭＡＣアドレスとし、互いに異なる複数の仮想送信元ＭＡＣアドレスが送信元ＭＡＣアドレス欄に設定されたＬＢＭフレーム（仮想送信元ＭＡＣアドレスの値を可変させたＬＢＭフレーム）を送信する（Ｓ２９）。
The monitoring control unit 12B of the
送信元ＭＡＣアドレス欄に設定する仮想送信元ＭＡＣアドレスの値を可変させた１つ又は複数のＬＢＭフレームを送信した結果、該ＬＢＭフレームの宛先ポートについて、ステップＳ２８における状態変化前と同じＭＡＣアドレスのポート（元のポート）から、応答フレームであるＬＢＲフレームが受信された場合（送信元のＭＡＣアドレスが状態変化前と同一）、異常判定部１２２は、当該ＬＢＭフレームの宛先ポートを正常と判定する（Ｓ３１）。 As a result of transmitting one or a plurality of LBM frames in which the value of the virtual source MAC address set in the source MAC address field is changed, the destination port of the LBM frame has the same MAC address as that before the state change in step S28. When an LBR frame that is a response frame is received from a port (original port) (the MAC address of the transmission source is the same as before the state change), the abnormality determination unit 122 determines that the destination port of the LBM frame is normal (S31).
これに対して、送信元ＭＡＣアドレス欄の仮想送信元ＭＡＣアドレスの値が互いに異なる複数のＬＢＭフレームをすべて送信しても、ＬＢＭフレームの宛先ポートについて、応答フレームであるＬＢＲフレームが受信されなかった場合、異常判定部１２２は、当該ＬＢＭフレームの宛先ポートを異常と判定する（Ｓ３２）。 On the other hand, even when all of the plurality of LBM frames having different virtual source MAC address values in the source MAC address field are transmitted, the LBR frame as the response frame is not received for the destination port of the LBM frame. In this case, the abnormality determination unit 122 determines that the destination port of the LBM frame is abnormal (S32).
上記制御を行うことで、第５の実施形態によれば、例えば縮退後のＬＡＧに対して、リンクダウンポートの検出を行うことができる。 By performing the above control, according to the fifth embodiment, for example, a link down port can be detected for a degenerated LAG.
＜第６の実施形態＞
図２４は、本発明の例示的な第６の実施形態のサーバの構成を説明する図である。図２４を参照すると、監視制御部１２Ｃは、ネットワーク構成情報取得部１２３を備えている。ＬＢＭフレームを送信し、経路上のポートのＭＡＣアドレスと送受信ポート情報の組み合わせと、ポート間の接続情報を取得し、論理ネットワーク構成やネットワークの物理接続構成を取得する。ネットワーク構成情報取得部１２３は、論理ネットワーク構成やネットワークの物理接続構成を表示装置に表示（表形式あるいはネットワークトポロジーのグラフィック表示等）してもよい。
<Sixth Embodiment>
FIG. 24 is a diagram illustrating the configuration of a server according to the sixth exemplary embodiment of the present invention. Referring to FIG. 24, the monitoring control unit 12C includes a network configuration
図２５は、第６の実施形態を説明する図である。特に制限されないが、図２５において、スイッチ（ＳＷ１）２０、スイッチ（ＳＷ３）５０はエッジスイッチ、スイッチ（ＳＷ２）３０は例えば拠点間を繋ぐネットワーク上のコアスイッチ（ミドルコアスイッチ）等であってもよい。エッジスイッチ（ＳＷ３）５０に接続されるノードは、サーバ６０（例えばＩｏＴ（Internet of Things）ゲートウェイ）等であってもよい。 FIG. 25 is a diagram for explaining the sixth embodiment. Although not particularly limited, in FIG. 25, the switch (SW1) 20 and the switch (SW3) 50 may be edge switches, and the switch (SW2) 30 may be, for example, a core switch (middle core switch) on the network connecting the bases. Good. The node connected to the edge switch (SW3) 50 may be a server 60 (for example, an IoT (Internet of Things) gateway).
サーバ１０からエッジスイッチ（ＳＷ３）５０のポートＰＮに接続されたサーバ６０に対して、サーバ１０からＬＢＭフレームを送信する。この結果、経路上のポートのＭＡＣアドレスと、送受信ポート情報の組み合わせと、ポート間の接続情報（ＳＷ１とＳＷ２、ＳＷ３）を取得する。この結果、サーバ１０では、論理ネットワーク構成やネットワーク物理接続構成を表示させることができる。
The
＜第７の実施形態＞
図２６は、第７の実施形態のサーバ１０の構成例を説明する図である。図２６を参照すると、サーバ１０は、プロセッサ（ＣＰＵ（Central Processing Unit）、データ処理装置）１０１、半導体メモリ（例えばＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、又は、ＥＥＰＲＯＭ（Electrically Erasable and Programmable ROＭ）等）、ＨＤＤ（Hard Disk Drive）、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disc）等の少なくともいずれかを含む記憶装置１０２と、表示装置１０３と、ネットワークインタフェース（NIF）１１を備えている。記憶装置１０２に、上記した第１乃至第６の実施形態で説明したサーバ１０の機能を実現するプログラムを記憶しておき、プロセッサ１０１が、該プログラムを読み出して実行することで、上記した各実施形態のサーバ１０の機能を実現するようにしてもよい。
<Seventh Embodiment>
FIG. 26 is a diagram illustrating a configuration example of the
なお、上記した各実施形態では、ＬＢＭとその応答であるＬＢＲを例に説明したが、他のＯＡＭフレーム、例えばＬＴＭとその応答であるＬＴＲに適用してもよいことは勿論である。 In each of the above-described embodiments, the LBM and the LBR that is a response thereof have been described as examples. However, the present invention may be applied to other OAM frames, for example, the LTM and the LTR that is the response.
＜第８の実施形態＞
前記各実施形態では、サーバ１０は、仮想送信元ＭＡＣアドレスを送信元アドレスに設定したＬＢＭフレームをユニキャスト送信しているが、ＬＢＭフレームをマルチキャストで送信するようにしてもよい。第８の実施形態の構成は、フレーム作成部１３、フレーム送信部１４が、仮想送信元ＭＡＣアドレスを送信元アドレス欄に設定したマルチキャストＬＢＲフレームを作成して送信することが前記実施形態と相違している。それ以外は、例えば図１９等を参照して説明した前記第８の実施形態と同様である。
<Eighth Embodiment>
In each of the above embodiments, the
サーバ１０は、予め定められた所定アドレス範囲で可変させた仮想送信元ＭＡＣアドレスをヘッダの送信元アドレス欄にそれぞれ設定した複数のマルチキャストＬＢＭフレームを送信する。マルチキャストＬＢＭフレームのヘッダの宛先ＭＡＣアドレスに設定されるマルチキャスト宛先アドレスはクラス１（あるＭＥＧの中の全てのＭＥＰに宛てたＯＡＭフレーム）であり、例えばヘキサデシマル表示で、０１−８０−Ｃ２−００−００−３ｘである。ｘは０〜７のＭＥＧレベルを表す。マルチキャストＬＢＭフレームはＭＥＰと同じＭＥＧのピアＭＥＰに送信される。
The
マルチキャストＬＢＭフレームを受信する監視対象装置（スイッチ等）のＬＡＧメンバーポート（ピアMEP）のポートＭＡＣアドレスに対して、同一ＭＥＧのＭＥＰとして、ＬＡＧメンバーポートのポートＭＡＣに設定したピアＭＥＰから、予め定められた指定時間内（例えば５秒）に、サーバ１０の応答フレーム受信判定部１５でユニキャストＬＢＲフレームの受信を確認した場合、監視対象のＬＡＧメンバーポートのＭＡＣアドレスを、ユニキャストＬＢＲフレームの送信元ＭＡＣアドレス欄から取得し、ユニキャストＬＢＲフレームの宛先アドレス欄に設定された仮想送信元ＭＡＣアドレス、ＬＡＧメンバーポートのＭＡＣアドレスの対応関係をポート・アドレス管理テーブル１７に記録する。以降、ＬＡＧメンバーポートの正常性を確認するためのループバックテストが実行される。例えば図２０のスイッチＳＷ２のＬＡＧメンバーポートＰ１〜ＰＮの正常性を確認することで対向機器であるスイッチＳＷ１のＬＡＧメンバーポートＰ１〜ＰＮの送受信の正常性も確認することができる。
For the port MAC address of the LAG member port (peer MEP) of the monitoring target device (switch or the like) that receives the multicast LBM frame, the MEG of the same MEG is determined in advance from the peer MEP set in the port MAC of the LAG member port. If the response frame
＜第９の実施形態＞
前記各実施形態では、監視対象のＬＡＧメンバーポートとして、Ｄｏｗｎ ＭＥＰ（回線側に設定するＭＥＰ）に設定されたポート（例えば、図５のスイッチ（ＳＷ２）３０のＰ１、Ｐ２や、図２０のスイッチ（ＳＷ２）３０のＰ１〜ＰＮ）を例に説明した。第９の実施形態では、監視対象のＬＡＧメンバーポートとしてＵｐＭＥＰ（リレー側）を設定する。前述した図４（Ａ）では、スイッチＳＷ１のポートＰ１、スイッチＳＷ３のポートＰ４をＵｐＭＥＰとし、ＬＢＭフレームとＬＢＲフレームが２つのＵｐＭＥＰで挟まれる区間で転送される。サーバ１０の装置構成は、図１９を参照して説明した前記第８の実施形態と同様としてもよい。
<Ninth Embodiment>
In each of the above-described embodiments, the LAG member port to be monitored is a port (for example, P 1 and P 2 of the switch (SW2) 30 in FIG. 5) set in the Down MEP (the MEP set on the line side), or FIG. The switch (SW2) 30 of P 1 to P N ) has been described as an example. In the ninth embodiment, UpMEP (relay side) is set as the LAG member port to be monitored. In FIG. 4A described above, the port P1 of the switch SW1 and the port P4 of the switch SW3 are UpMEP, and the LBM frame and the LBR frame are transferred in a section between two UpMEPs. The device configuration of the
図２７は、第９の実施形態を説明する図である。図２７（Ａ）を参照すると、ＵｐＭＥＰであるスイッチＳＷ２（３０）のポートＰN〜ＰN+mはそれぞれ固有のＭＡＣアドレスが割り振られている。 FIG. 27 is a diagram for explaining the ninth embodiment. Referring to FIG. 27A, each of the ports P N to P N + m of the switch SW2 (30) that is the UpMEP is assigned a unique MAC address.
図２７（Ｂ）には、図２７（Ａ）における，あるドメインレベルでのＤｏｗｎＭＥＰ（逆三角）、ＭＩＰ（○）、ＵｐＭＥＰ（三角）の設定が模式的に示されている。サーバ１０のＤｏｗｎＭＥＰは、サーバ１０のネットワークインタフェース１１、スイッチ３０のＵｐＭＥＰは、スイッチＳＷ２（３０）のポートＰN〜ＰN+mに対応する。スイッチ２０と３０の間の回線は図２７（Ａ）のＬＡＧ２である。サーバ１０は、仮想送信元ＭＡＣアドレスを送信ＭＡＣアドレス欄に設定し、宛先アドレス欄をマルチキャストアドレス（０１−８０−Ｃ２−００−００−３ｘ：ｘは０〜７のＭＥＧレベル）に設定した複数のマルチキャストＬＢＭフレームを、ＵｐＭＥＰにコンフィグレーション設定されているスイッチＳＷ２のポートＰN〜ＰN+mに送信する。
FIG. 27B schematically shows the settings of Down MEP (inverted triangle), MIP (◯), and Up MEP (triangle) at a certain domain level in FIG. The Down MEP of the
サーバ１０は、仮想送信元ＭＡＣアドレスを予め用意されている所定範囲のアドレス（互いに異なる３２個）で可変させた複数のマルチキャストＬＢＭフレームを送信する。
The
マルチキャストＬＢＭフレームを受信する監視対象装置（スイッチ等）のＬＡＧメンバーポート（ピアMEP）のポートＭＡＣアドレスに対して、同一ＭＥＧのＭＥＰとして、ＬＡＧメンバーポートのポートＭＡＣに設定したピアＭＥＰから、予め定められた指定時間内（例えば５秒）に、サーバ１０の応答フレーム受信判定部１５でユニキャストＬＢＲフレームの受信を確認した場合、監視対象のＬＡＧメンバーポートのＭＡＣアドレスを、ユニキャストＬＢＲフレームの送信元ＭＡＣアドレス欄から取得し、ユニキャストＬＢＲフレームの宛先アドレス欄に設定された仮想送信元ＭＡＣアドレス、ＬＡＧメンバーポートのＭＡＣアドレスの対応関係をポート・アドレス管理テーブル１７（図１９（Ａ）参照）に記録することで、ＬＡＧメンバーポートの正常性を確認する。
For the port MAC address of the LAG member port (peer MEP) of the monitoring target device (switch or the like) that receives the multicast LBM frame, the MEG of the same MEG is determined in advance from the peer MEP set in the port MAC of the LAG member port. If the response frame
＜第１０の実施形態＞
図２８は、第１０の実施形態を説明する図である。サーバ１０のフレーム送信部１４は、仮想送信元ＭＡＣアドレスを所定アドレス範囲で可変させ、マルチキャストＬＢＭフレーム又はユニキャストＬＢＭフレームの宛先ＭＡＣアドレス欄をＬＡＧメンバーポート（Ｄｏｗｎ ＭＥＰのポート）のＭＡＣアドレスとして送信する。
<Tenth Embodiment>
FIG. 28 is a diagram for explaining the tenth embodiment. The
サーバ１０では、応答フレーム受信判定部１５で、ＬＢＭフレームの応答であるＬＢＲフレームの受信を確認すると、ポート・アドレス対応生成部１６Ｂは、監視対象のＬＡＧメンバーポートのポートＭＡＣアドレスと、仮想送信元ＭＡＣアドレスと、送受信ポート情報の組み合わせと、ポート番号を取得する。
In the
サーバ１０は、監視対象のＬＡＧメンバーポートのポートＭＡＣアドレスに対して、自動的に、ＣＬＩ（Command Line Interpreter）等にて、「ｐｏｒｔＤｉｓｃｏｖｅｒｙ」コマンドを実行させることで、対向機器のポートＭＡＣアドレスとポート番号を取得する。「ｐｏｒｔＤｉｓｃｏｖｅｒｙ」のＣＬＩコマンドのシンタックスとして、例えば、
show ethernet-oam port <portlist> discovery
等がある。
The
show ethernet-oam port <portlist> discovery
Etc.
ローカルＤＴＥ（Data Terminal Equipment）のコンフィグレーション（モード）と状態とリモートＤＴＥのコンフィグレーション等が表示される。 The configuration (mode) and state of the local DTE (Data Terminal Equipment), the configuration of the remote DTE, and the like are displayed.
例えば図２０のスイッチＳＷ２のポートＰ１のＭＡＣアドレスを送信元ＭＡＣアドレスとするＬＢＲフレームを受信すると、例えばスイッチＳＷ２にＣＬＩコマンド
show ethernet-oam port P1 discovery
を投入することで、スイッチＳＷ２のローカルポートＰ１と、リモートポートであるスイッチＳＷ１のポートＰ１のコンフィグレーション状態が取得される。
For example, when an LBR frame having the MAC address of the port P1 of the switch SW2 in FIG.
show ethernet-oam port P1 discovery
, The configuration states of the local port P1 of the switch SW2 and the port P1 of the switch SW1 that is a remote port are acquired.
サーバ１０のネットワークマップ生成部１２４は、ネットワークにおける対向機器のポート間の接続情報を網羅的に取得することで、例えば図２９に例示するような、ネットワークマップを自動生成する。図２９では、Ｌ２スイッチの物理的なポート間の接続状態が表示装置の画面にグラフィックス表示される。図２９では、スイッチ間の接続を拡大したポップアップ画面も例示されている。
The network
＜第１１の実施形態＞
次に第１１の実施形態について説明する。第１１の実施形態のサーバ１０の構成は、図２８と同様である。図３０は、第１１の実施形態を説明する図である。
<Eleventh embodiment>
Next, an eleventh embodiment will be described. The configuration of the
図３０のスイッチ（ＳＷ１）２０のポートＰ１〜ＰＮをＵｐＭＥＰとし、図３１（Ａ）に示すように、マルチキャスト又はユニキャストＬＢＭフレームとその応答であるユニキャストＬＢＲフレームがＤｏｗｎＭＥＰとＵｐＭＥＰで挟まれる区間で転送される。 Ports P 1 to P N of the switch (SW1) 20 in FIG. 30 are UpMEP, and as shown in FIG. 31A, a multicast or unicast LBM frame and a unicast LBR frame as a response are sandwiched between DownMEP and UpMEP. It is transferred in the interval.
図３０のサーバ１０のネットワークインタフェース（ＮＩＦ）１１とスイッチ（ＳＷ１）２０のポートＰ１〜ＰＮは、図３１（Ａ）のサーバ１０のＤｏｗｎＭＥＰとスイッチ２０のＵｐＭＥＰにそれぞれ対応している。
The network interface (NIF) 11 of the
図３０のスイッチ（ＳＷ２）３０のポートＰ１〜ＰＮをＤｏｗｎＭＥＰとし、図３１（Ｂ）に示すように、マルチキャスト又はユニキャストＬＢＭフレームとその応答であるユニキャストＬＢＲフレームが２つのＤｏｗｎＭＥＰで挟まれる区間で転送される。 The ports P 1 to P N of the switch (SW2) 30 in FIG. 30 are Down MEPs, and as shown in FIG. 31B, a multicast or unicast LBM frame and a unicast LBR frame as a response are sandwiched between two Down MEPs. It is transferred in the interval.
図３０のサーバ１０のネットワークインタフェース（ＮＩＦ）１１とスイッチ（ＳＷ２）３０のポートＰ１〜ＰＮは、図３１（Ｂ）のサーバ１０のＤｏｗｎＭＥＰとスイッチ３０のＤｏｗｎＭＥＰに対応している。
Ports P 1 to P N of the network interface (NIF) 11 and the switch (SW2) 30 of the
サーバ１０から送信されるマルチキャスト又はユニキャストＬＢＭフレームのヘッダにはＶＬＡＮタグ（４オクテット）が設定され、該当するＶＬＡＮにだけそのフレームが届くようにする。すなわち、ＶＬＡＮタグ（４オクテット）の後半の２オクテットの１２ビットがＶＬＡＮ番号であり、スイッチはこのＶＬＡＮ番号に基づき、フレームを対応するＶＬＡＮに転送する。
A VLAN tag (4 octets) is set in the header of the multicast or unicast LBM frame transmitted from the
すなわち、図３１（Ａ）の場合、マルチキャスト又はユニキャストＬＢＭフレームのＶＬＡＮタグのＶＬＡＮ番号は「１」（ＶＬＡＮ１）に設定される。 That is, in the case of FIG. 31A, the VLAN number of the VLAN tag of the multicast or unicast LBM frame is set to “1” (VLAN1).
図３１（Ｂ）の場合、マルチキャスト又はユニキャストＬＢＭフレームのＶＬＡＮタグのＶＬＡＮ番号は「２」（ＶＬＡＮ２）に設定される。図３１（Ａ）のドメインレベルは１とされ、ＶＬＡＮグループで分割されるＭＡ（Maintenance Association）は、グループ１とされる。図３１（Ｂ）のドメインレベルは２とされ、ＶＬＡＮグループで分割されるＭＡは、グループ２とされる。低い方のドメインレベル１はドメインレベル２の内側に設定されている。
In the case of FIG. 31B, the VLAN number of the VLAN tag of the multicast or unicast LBM frame is set to “2” (VLAN2). The domain level in FIG. 31A is 1, and MA (Maintenance Association) divided by the VLAN group is
サーバ１０において、図３１（Ａ）のＶＬＡＮ:１におけるマルチキャスト又はユニキャストのＬＢＭフレームの送信元ＭＡＣアドレス欄に設定する仮想送信元ＭＡＣアドレスを所定範囲で可変させて送信し、監視対象のＵｐＭＥＰ（スイッチ２０のポートＰ１〜ＰＮ）からＬＢＲフレームを受信する。また、図３１（Ｂ）のＶＬＡＮ：２におけるマルチキャスト又はユニキャストのＬＢＭフレームの送信元ＭＡＣアドレス欄に設定する仮想送信元ＭＡＣアドレスを所定範囲で可変させて送信し、監視対象のＤｏｗｎＭＥＰ（スイッチ３０のポートＰ１〜ＰＮ）からＬＢＲフレームを受信する。この結果、サーバ１０の監視制御部１２Ｂのネットワークマップ生成部１２４では、スイッチ２０とスイッチ３０のＬＡＧのポート間に接続が分かる。
In the
例えば、スイッチ（ＳＷ２）３０のポートＰ１のＭＡＣアドレス宛てに仮想送信元ＭＡＣアドレスを可変させて送信したＬＢＭフレームに対する応答ＬＢＲフレームを受信し、そのときの仮想送信元ＭＡＣアドレスがＳＡ１であるとする。 For example, when a response LBR frame to an LBM frame transmitted by changing the virtual source MAC address to the MAC address of the port P 1 of the switch (SW2) 30 is received, and the virtual source MAC address at that time is SA1 To do.
次にスイッチ（ＳＷ１）２０のポートＰ１〜ＰＮの各ＭＡＣアドレス宛てに仮想送信元ＭＡＣアドレスを可変させて送信したＬＢＭフレームに対する応答ＬＢＲフレームのうち、宛先ＭＡＣアドレスが、仮想送信元ＭＡＣアドレスＳＡ１である応答ＬＢＲフレームは、サーバ１０からスイッチ（ＳＷ２）３０のポートＰ１へのパス上にある対向スイッチ（ＳＷ１）２０のポートからのものである。したがって、監視制御部１２Ｂのネットワークマップ生成部１２４では、スイッチ（ＳＷ２）３０のポートＰ１に接続するスイッチ（ＳＷ１）２０のポート番号がわかる。
Next, in the response LBR frame to the LBM frame transmitted by changing the virtual source MAC address to the MAC addresses of the ports P 1 to P N of the switch (SW1) 20, the destination MAC address is the virtual source MAC address. The response LBR frame that is SA1 is from the port of the opposite switch (SW1) 20 on the path from the
すなわち、ＤｏｗｎＭＥＰに対する仮想送信元ＭＡＣアドレスを可変させて送信したＬＢＭフレームに対する応答であるＬＢＲフレームと、ＤｏｗｎＭＥＰに対向するＵｐＭＥＰに対する仮想送信元ＭＡＣアドレスを可変させて送信したＬＢＭフレームに対する応答であるＬＢＲフレームを受信することで、対向するスイッチのポートＭＡＣアドレスとポート番号を取得することができる。 That is, an LBR frame that is a response to an LBM frame that is transmitted by changing the virtual source MAC address for the Down MEP, and an LBR frame that is a response to the LBM frame that is transmitted by changing the virtual source MAC address for the Up MEP facing the Down MEP , The port MAC address and port number of the opposite switch can be acquired.
上記のように、第１１の実施形態では、図２８のネットワークマップ生成部１２４では、監視対象のＬＡＧメンバーポートのＭＡＣアドレスと、仮想送信元ＭＡＣアドレスの組み合わせにより、対向するスイッチ等、隣接する装置を結ぶＬＡＧの相互接続情報を判断し、ネットワーク内の物理的なポート間接続情報を網羅的に取得することで自動的にネットワークマップを作成する。
As described above, in the eleventh embodiment, in the network
なお、図２６の記憶装置１０２に、上記した第６乃至第１１の実施形態で説明したサーバ１０の機能を実現するプログラムを記憶しておき、図２６のプロセッサ１０１が、該プログラムを読み出して実行することで、上記した各実施形態のサーバ１０の機能を実現するようにしてもよい。
26 stores a program for realizing the functions of the
なお、上記の特許文献１−３の各開示を、本書に引用をもって繰り込むものとする。本発明の全開示（請求の範囲を含む）の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の請求の範囲の枠内において種々の開示要素（各請求項の各要素、各実施例の各要素、各図面の各要素等を含む）の多様な組み合わせ乃至選択が可能である。すなわち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。 It should be noted that the disclosures of Patent Documents 1-3 above are incorporated herein by reference. Within the scope of the entire disclosure (including claims) of the present invention, the embodiments and examples can be changed and adjusted based on the basic technical concept. Various combinations or selections of various disclosed elements (including each element of each claim, each element of each embodiment, each element of each drawing, etc.) are possible within the scope of the claims of the present invention. . That is, the present invention of course includes various variations and modifications that could be made by those skilled in the art according to the entire disclosure including the claims and the technical idea.
上記した実施形態は例えば以下のように付記される（ただし以下に制限されない）。 For example, the above-described embodiment is appended as follows (but is not limited to the following).
(付記１）
リンクアグリゲーショングループに集約された複数のポートを有する通信装置の前記複数のポートのうちの１つのポートのアドレスを宛先アドレス欄に設定し、送信元アドレス欄に、自装置のネットワークインタフェースのアドレスとは別の、予め用意された所定のアドレスのうちの１つを仮想送信元アドレスとして設定したフレームを作成し、
前記ポート宛ての前記フレームを、前記ネットワークインタフェースを介して前記通信装置が接続するネットワークに送信する手段と、
前記ポートからの宛先アドレスを前記仮想送信元アドレスとする応答フレームの受信を確認する手段と、
を備えた、ことを特徴とするネットワーク管理装置。
(Appendix 1)
The address of one of the plurality of ports of the communication device having a plurality of ports aggregated in the link aggregation group is set in the destination address column, and the address of the network interface of the own device is set in the source address column. Create a frame in which one of the predetermined addresses prepared in advance is set as the virtual source address,
Means for transmitting the frame addressed to the port to a network to which the communication device is connected via the network interface;
Means for confirming reception of a response frame with the destination address from the port as the virtual source address;
A network management device characterized by comprising:
(付記２）
前記フレームに対する応答フレームが受信されない場合、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄を、別の仮想送信元アドレスとしたフレームを送信するように制御する手段を備えた、ことを特徴とする付記１に記載のネットワーク管理装置。
(Appendix 2)
When a response frame with respect to the frame is not received, there is provided means for controlling to transmit a frame having a destination address field as the port address and a source address field as another virtual source address. The network management apparatus according to
(付記３）
前記フレームに対して応答フレームが受信された場合、前記フレームの送信元アドレス欄を前記仮想送信元アドレスに固定し、宛先アドレス欄を前記ポートのアドレスとした前記フレームを送信して前記通信装置の前記ポートの監視を行う手段を備えた、ことを特徴とする付記１又は２に記載のネットワーク管理装置。
(Appendix 3)
When a response frame is received with respect to the frame, the transmission source address field of the frame is fixed to the virtual transmission source address, and the frame with the destination address field set as the port address is transmitted to The network management device according to
(付記４）
前記リンクアグリゲーショングループの複数のポートの各々に対して、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄の前記仮想送信元アドレスの値を可変させたフレームを送信し、
前記フレームに対して応答が受信された場合、前記フレームの仮想送信元アドレスを、前記ポートの番号とアドレスに対応させて管理テーブルに記憶する手段を備えた、ことを特徴とする付記１乃至３のいずれかに記載のネットワーク管理装置。
(Appendix 4)
For each of the plurality of ports of the link aggregation group, a frame in which the destination address field is the port address and the value of the virtual source address in the source address field is changed,
(付記５）
前記管理テーブルに応答有りとして記憶された各ポートのアドレスを宛先アドレスとし、前記ポートに対応して前記管理テーブルに記憶された仮想送信元アドレスを送信元アドレス欄に設定したフレームを送信して、前記通信装置のリンクアグリゲーショングループの複数のポートを監視する手段を備えた、ことを特徴とする付記４に記載のネットワーク管理装置。
(Appendix 5)
The address of each port stored as having a response in the management table is set as a destination address, and a frame in which the virtual source address stored in the management table corresponding to the port is set in the source address column is transmitted, The network management device according to
(付記６）
前記フレームが不到達となり応答がなくなったポートを検出する手段を備えたことを特徴とする付記５に記載のネットワーク管理装置。
(Appendix 6)
The network management apparatus according to
(付記７）
前記応答がなくなったポートに対して、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄の前記仮想送信元アドレスの値を可変させたフレームを送信し、
前記フレームが不到達となる前と同じアドレスのポートから応答フレームが受信された場合に、正常と判定し、
宛先アドレス欄を前記ポートのアドレスのまま変えず、送信元アドレス欄の前記仮想送信元ＭＡＣアドレスの値を可変させたフレームを送信しても前記応答フレームが受信されない場合に、異常と判定する手段を備えた、ことを特徴とする付記６に記載のネットワーク管理装置。
(Appendix 7)
For the port that has lost the response, the destination address field is the address of the port, and a frame in which the value of the virtual source address in the source address field is changed is transmitted,
When a response frame is received from a port with the same address as before the frame has not arrived, it is determined as normal,
Means for determining an abnormality when the response frame is not received even if a frame in which the value of the virtual source MAC address in the source address column is changed without changing the destination address column as the address of the port The network management device according to
(付記８）
前記フレームの送信と応答フレームの受信とに基づき、前記ネットワークの構成情報を取得する手段を備えた、ことを特徴とする付記１乃至７のいずれかに記載のネットワーク管理装置。
(Appendix 8)
The network management device according to any one of
(付記９）
リンクアグリゲーショングループに集約された複数のポートを有する通信装置と、
前記通信装置の前記複数のポートのうちの１つのポートのアドレスを宛先アドレス欄に設定し、送信元アドレスに、自装置のネットワークインタフェースのアドレスとは別の、予め用意された所定のアドレスのうちの１つを仮想送信元アドレスとして設定したフレームを作成し、前記ポート宛ての前記フレームを、前記ネットワークインタフェースを介して前記通信装置が接続するネットワークに送信する手段と、
前記ポートからの宛先アドレスを前記仮想送信元アドレスとする応答フレームの受信を確認する手段とを備えたネットワーク管理装置と、
を含む、ことを特徴とするネットワークシステム。
(Appendix 9)
A communication device having a plurality of ports aggregated in a link aggregation group;
The address of one of the plurality of ports of the communication device is set in the destination address field, and the source address is a predetermined address that is different from the address of the network interface of the own device. Creating a frame in which one of the above is set as a virtual source address, and transmitting the frame addressed to the port to a network to which the communication device is connected via the network interface;
Means for confirming reception of a response frame with the destination address from the port as the virtual source address; and
A network system characterized by comprising:
(付記１０）
前記ネットワーク管理装置は、前記フレームに対する応答フレームが受信されない場合、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄を、別の仮想送信元アドレスとしたフレームを送信するように制御する手段を備えた、ことを特徴とする付記９に記載のネットワークシステム。
(Appendix 10)
The network management device, when a response frame to the frame is not received, means for controlling to transmit a frame having a destination address field as the port address and a source address field as another virtual source address The network system according to
(付記１１）
前記ネットワーク管理装置は、前記フレームに対して応答フレームが受信された場合、前記フレームの送信元アドレス欄を前記仮想送信元アドレスに固定し、宛先アドレス欄を前記ポートのアドレスとした前記フレームを送信して前記通信装置の前記ポートの監視を行う手段を備えた、ことを特徴とする付記９又は１０に記載のネットワークシステム。
(Appendix 11)
When a response frame is received for the frame, the network management device fixes the transmission source address column of the frame to the virtual transmission source address and transmits the frame with the destination address column set to the port address. The network system according to
(付記１２）
前記ネットワーク管理装置は、前記リンクアグリゲーショングループの複数のポートの各々に対して、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄の前記仮想送信元アドレスの値を可変させたフレームを送信し、
前記フレームに対して応答が受信された場合、前記フレームの仮想送信元アドレスを、前記ポートの番号とアドレスに対応させて管理テーブルに記憶する手段を備えた、ことを特徴とする付記９乃至１１のいずれかに記載のネットワークシステム。
(Appendix 12)
The network management device transmits, to each of a plurality of ports of the link aggregation group, a frame in which the destination address field is the port address and the value of the virtual source address in the source address field is variable. ,
(付記１３）
前記ネットワーク管理装置は、前記管理テーブルに応答有りとして記憶された各ポートのアドレスを宛先アドレスとし、前記ポートの対応する仮想送信元アドレスを送信元アドレス欄とするフレームを送信して、前記通信装置のリンクアグリゲーショングループの複数のポートを監視する手段を備えたことを特徴とする付記１２に記載のネットワークシステム。
(Appendix 13)
The network management device transmits a frame having the address of each port stored in the management table as having a response as a destination address and the virtual source address corresponding to the port as a source address column, and the communication device The network system according to
(付記１４）
前記ネットワーク管理装置は、前記フレームが不到達となり応答がなくなったポートを検出する手段を備えたことを特徴とする付記１３に記載のネットワークシステム。
(Appendix 14)
14. The network system according to
(付記１５）
前記ネットワーク管理装置は、前記応答がなくなったポートに対して、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄の前記仮想送信元アドレスを可変させたフレームを送信し、
前記フレームが不到達となる前と同じアドレスのポートから応答フレームが受信された場合に、正常と判定し、
宛先アドレス欄を前記ポートのアドレスのまま変えず、送信元アドレス欄の前記仮想送信元ＭＡＣアドレスの値を可変させたフレームを送信しても前記応答フレームが受信されない場合に、異常と判定する手段を備えた、ことを特徴とする付記１４に記載のネットワークシステム。
(Appendix 15)
The network management device transmits a frame in which the destination address field is the port address and the virtual source address in the source address field is variable for the port that has lost the response,
When a response frame is received from a port with the same address as before the frame has not arrived, it is determined as normal,
Means for determining an abnormality when the response frame is not received even if a frame in which the value of the virtual source MAC address in the source address column is changed without changing the destination address column as the address of the port The network system according to
(付記１６）
前記ネットワーク管理装置は、前記フレームの送信と応答の受信に基づき、前記ネットワークの構成情報を取得する手段を備えたことを特徴とする付記９乃至１５のいずれかに記載のネットワークシステム。
(Appendix 16)
The network system according to any one of
(付記１７）
リンクアグリゲーショングループに集約された複数のポートを有する通信装置の前記複数のポートのうちの１つのポートのアドレスを宛先アドレス欄に設定し、送信元アドレス欄に、自装置のネットワークインタフェースのアドレスとは別の、予め用意された所定のアドレスのうちの１つを仮想送信元アドレスとして設定したフレームを作成し、
前記ポート宛ての前記フレームを、前記ネットワークインタフェースを介して前記通信装置が接続するネットワークに送信し、
前記ポートからの宛先アドレスを前記仮想送信元アドレスとする応答フレームの受信を確認する、ことを特徴とするネットワーク管理方法。
(Appendix 17)
The address of one of the plurality of ports of the communication device having a plurality of ports aggregated in the link aggregation group is set in the destination address column, and the address of the network interface of the own device is set in the source address column. Create a frame in which one of the predetermined addresses prepared in advance is set as the virtual source address,
Transmitting the frame addressed to the port to the network to which the communication device is connected via the network interface;
A network management method comprising: confirming reception of a response frame having a destination address from the port as the virtual source address.
(付記１８）
前記フレームに対する応答フレームが受信されない場合、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄を、別の仮想送信元アドレスとしたフレームを送信するように制御する、ことを特徴とする付記１７に記載のネットワーク管理方法。
(Appendix 18)
(Supplementary Note 17) When a response frame to the frame is not received, control is performed to transmit a frame having the destination address field as the port address and the source address field as another virtual source address. The network management method described in 1.
(付記１９）
前記フレームに対して応答フレームが受信された場合、前記フレームの送信元アドレス欄を前記仮想送信元アドレスに固定し、宛先アドレス欄を前記ポートのアドレスとした前記フレームを送信して前記通信装置の前記ポートの監視を行う、ことを特徴とする付記１７又は１８に記載のネットワーク管理方法。
(Appendix 19)
When a response frame is received with respect to the frame, the transmission source address field of the frame is fixed to the virtual transmission source address, and the frame with the destination address field set as the port address is transmitted to The network management method according to
(付記２０）
前記リンクアグリゲーショングループの複数のポートの各々に対して、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄の前記仮想送信元アドレスの値を可変させたフレームを送信し、
前記フレームに対して応答が受信された場合、前記フレームの仮想送信元アドレスを、前記ポートの番号とアドレスに対応させて管理テーブルに記憶する、ことを特徴とする付記１７乃至１９のいずれかに記載のネットワーク管理方法。
(Appendix 20)
For each of the plurality of ports of the link aggregation group, a frame in which the destination address field is the port address and the value of the virtual source address in the source address field is changed,
When a response is received for the frame, the virtual transmission source address of the frame is stored in a management table in association with the port number and address. The network management method described.
(付記２１）
前記管理テーブルに応答有りとして記憶された各ポートのアドレスを宛先アドレスとし、前記ポートに対応して前記管理テーブルに記憶された仮想送信元アドレスを送信元アドレス欄に設定したフレームを送信して、前記通信装置のリンクアグリゲーショングループの複数のポートを監視する、ことを特徴とする付記１７又は１８に記載のネットワーク管理方法。
(Appendix 21)
The address of each port stored as having a response in the management table is set as a destination address, and a frame in which the virtual source address stored in the management table corresponding to the port is set in the source address column is transmitted, 19. The network management method according to
(付記２２）
前記フレームが不到達となり応答がなくなったポートを検出する、ことを特徴とする付記２１に記載のネットワーク管理方法。
(Appendix 22)
22. The network management method according to
(付記２３）
前記応答がなくなったポートに対して、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄の前記仮想送信元アドレスを可変させたフレームを送信し、
前記フレームが不到達となる前と同じアドレスのポートから応答フレームが受信された場合に、正常と判定し、
宛先アドレス欄を前記ポートのアドレスのまま変えず、送信元アドレス欄の前記仮想送信元ＭＡＣアドレスの値を可変させたフレームを送信しても前記応答フレームが受信されない場合に、異常と判定する、ことを特徴とする付記２２に記載のネットワーク管理方法。
(Appendix 23)
For the port that has lost its response, the address of the destination address field is the address of the port, and the frame in which the virtual source address in the source address field is changed is transmitted,
When a response frame is received from a port with the same address as before the frame has not arrived, it is determined as normal,
If the response frame is not received even when a frame in which the value of the virtual source MAC address in the source address column is changed without changing the destination address column as the port address is determined as abnormal, 23. The network management method according to
(付記２４）
前記フレームの送信と応答の受信に基づき、前記ネットワークの構成情報を取得する、ことを特徴とする付記１７乃至２３のいずれかに記載のネットワーク管理方法。
(Appendix 24)
24. The network management method according to any one of
(付記２５）
リンクアグリゲーショングループに集約された複数のポートを有する通信装置の前記複数のポートのうちの１つのポートのアドレスを宛先アドレス欄に設定し、送信元アドレス欄に、自装置のネットワークインタフェースのアドレスとは別の、予め用意された所定のアドレスのうちの１つを仮想送信元アドレスとして設定したフレームを作成し、
前記ポート宛ての前記フレームを、前記ネットワークインタフェースを介して前記通信装置が接続するネットワークに送信する処理と、
前記ポートからの宛先アドレスを前記仮想送信元アドレスとする応答フレームの受信を確認する処理と、
をコンピュータに実行させるプログラム。
(Appendix 25)
The address of one of the plurality of ports of the communication device having a plurality of ports aggregated in the link aggregation group is set in the destination address column, and the address of the network interface of the own device is set in the source address column. Create a frame in which one of the predetermined addresses prepared in advance is set as the virtual source address,
Processing for transmitting the frame addressed to the port to a network to which the communication device is connected via the network interface;
Processing for confirming reception of a response frame with the destination address from the port as the virtual source address;
A program that causes a computer to execute.
(付記２６）
前記フレームに対する応答フレームが受信されない場合、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄を、別の仮想送信元アドレスとしたフレームを送信するように制御する処理を前記コンピュータに実行させる付記２５に記載のプログラム。
(Appendix 26)
Supplementary note for causing the computer to execute a process for transmitting a frame in which the destination address field is the port address and the source address field is another virtual source address when a response frame to the frame is not received The program according to 25.
(付記２７）
前記フレームに対して応答フレームが受信された場合、前記フレームの送信元アドレス欄を前記仮想送信元アドレスに固定し、宛先アドレス欄を前記ポートのアドレスとした前記フレームを送信して前記通信装置の前記ポートの監視を行う処理を前記コンピュータに実行させる付記２５又は２６に記載のプログラム。
(Appendix 27)
When a response frame is received with respect to the frame, the transmission source address field of the frame is fixed to the virtual transmission source address, and the frame with the destination address field set as the port address is transmitted to The program according to
(付記２８）
前記リンクアグリゲーショングループの複数のポートの各々に対して、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄の前記仮想送信元アドレスの値を可変させたフレームを送信し、
前記フレームに対して応答が受信された場合、前記フレームの仮想送信元アドレスを、前記ポートの番号とアドレスに対応させて管理テーブルに記憶する処理を前記コンピュータに実行させる付記２５又は２６に記載のプログラム。
(Appendix 28)
For each of the plurality of ports of the link aggregation group, a frame in which the destination address field is the port address and the value of the virtual source address in the source address field is changed,
27. The
(付記２９）
前記管理テーブルに記憶された各ポートのアドレスを宛先アドレスとし、前記ポートの対応する仮想送信元アドレスを送信元アドレス欄とするフレームを送信して、前記通信装置のリンクアグリゲーショングループの複数のポートを監視する処理を前記コンピュータに実行させる付記２８に記載のプログラム。
(Appendix 29)
Sending a frame with the address of each port stored in the management table as the destination address and the corresponding virtual source address of the port as the source address column, and sending a plurality of ports of the link aggregation group of the
(付記３０）
前記フレームが不到達となり応答がなくなったポートを検出する処理を前記コンピュータに実行させる付記２９に記載のプログラム。
(Appendix 30)
The program according to
(付記３１）
前記応答がなくなったポートに対して、宛先アドレス欄を前記ポートのアドレスとし、送信元アドレス欄の前記仮想送信元アドレスを可変させたフレームを送信し、
前記フレームが不到達となる前と同じアドレスのポートからの応答フレームが受信された場合に、正常と判定し、
宛先アドレス欄を前記ポートのアドレスのまま変えず、送信元アドレス欄の前記仮想送信元ＭＡＣアドレスの値を可変させたフレームを送信しても前記応答フレームが受信されない場合に、異常と判定する処理を前記コンピュータに実行させる付記２９に記載のプログラム。
(Appendix 31)
For the port that has lost its response, the address of the destination address field is the address of the port, and the frame in which the virtual source address in the source address field is changed is transmitted,
When a response frame is received from a port with the same address as before the frame has not arrived, it is determined as normal,
Processing for determining an abnormality when the response frame is not received even if a frame in which the value of the virtual source MAC address in the source address column is changed without changing the destination address column as the address of the
(付記３２）
前記フレームの送信と応答の受信に基づき、前記ネットワークの構成情報を取得する処理を前記コンピュータに実行させる付記２５乃至３１のいずれかに記載のプログラム。
(Appendix 32)
32. The program according to any one of
１ ネットワーク（ネットワークシステム）
２−１、２−２、５−１、５−３ エッジスイッチ(ルータ)
３ 目的ノード
４ 送信元ノード
５−２ コアスイッチ
６ 宛先ノード
１０ ネットワーク管理装置（サーバ）
１１ ネットワークインタフェース（ＮＩＦ）
１２、１２Ａ、１２Ｂ、１２Ｃ、１２Ｄ 監視制御部
１３ フレーム作成部
１４ フレーム送信部
１５ 応答フレーム受信判定部
１６、１６Ｂ ポート・アドレス対応生成部
１７ ポート・アドレス管理テーブル
１８、１８Ａ、１８Ｂ、１８Ｃ、１８Ｄ 管理モジュール
２０、２０−Ａ、２０−Ｂ、２０−Ｃ、２０−Ｄ、３０、５０ スイッチ（通信装置）
３３ ＰＩＮＧフレーム作成部
３５ ＰＩＮＧリプライ受信判定部
４０、４０１、４０２、 回線（リンク）
６０ サーバ（ＩｏＴゲートウェイ）
１０１ プロセッサ
１０２ 記憶装置
１０３ 表示装置
１１１ トランスミッタ
１１２ レシーバ
１２１ 状態変化検知部
１２２ 異常判定部
１２３ ネットワーク構成情報取得部
１２４ ネットワークマップ生成部
１３１ 仮想送信元ＭＡＣアドレス設定部
３３１ ＶＩＤ設定部
５０１、５０３ イーサネットフレーム
５０２ イーサネットフレーム（ＥｏＥフレーム）
1 Network (network system)
2-1, 2-2, 5-1, 5-3 Edge switch (router)
3
11 Network interface (NIF)
12, 12A, 12B, 12C, 12D
33 PING
60 servers (IoT gateway)
Claims (8)
送信した前記複数のフレームに対する応答として、応答フレームのフレームヘッダの識別情報欄の送信先情報に前記掃引による連続した値の送信元情報が設定された複数の応答フレームを前記複数の目的ノードから前記プロミスキャスモードに設定された単数の物理ポートに返信することで、前記ＬＡＧの１つ又は複数のポートが故障した場合に残りのリンクで通信を継続することができる前記通信装置で故障として扱われていない縮退を伴わないサイレント故障ポートの存在を、前記応答フレームの受信の有無により検出する第２の手段と、を備えた、ことを特徴とするネットワーク管理装置。 For monitoring a communication device having a plurality of ports aggregated in a link aggregation group (LAG) to which ports are distributed based on the hash value of the identification information of the header of the frame, transmits to a network having a tree structure and connected in multiple stages A plurality of frames in which the source information in the identification information column of the header of the frame is continuously swept over the maximum number of LAG member ports of the communication device are generated and set to promiscuous mode. A first means for transmitting the plurality of frames from a single physical port to each of a plurality of target nodes each having a single MAC (Media Access Control) address ;
As a response to the plurality of transmitted frames, a plurality of response frames in which transmission source information of continuous values by the sweep is set in the transmission destination information in the identification information column of the frame header of the response frame are transmitted from the plurality of target nodes. By responding to a single physical port set to promiscuous mode, if one or more ports of the LAG fails, it is treated as a failure by the communication device that can continue communication on the remaining links And a second means for detecting the presence of a silent failure port not accompanied by degeneration based on whether or not the response frame is received.
前記判定手段は、
前記複数の目的ノード宛に送信した前記複数のフレームに対する前記目的ノードごとの前記応答フレームの受信の有無と故障区間判定条件に基づき、前記複数のフレームの送信経路および前記応答フレームの返信経路のいずれか一方もしくは両方の前記サイレント故障区間を判定する、ことを特徴とする請求項１に記載のネットワーク管理装置。 A determination means for determining a silent failure section;
The determination means includes
Based on the presence or absence and the fault section determination condition of reception of the response frame for each of the destination node to the plurality of frames transmitted to the plurality of addressed destination node, one of the transmit path and return path of the response frame of the plurality of frames The network management device according to claim 1, wherein one or both of the silent failure sections are determined.
送信した前記複数のフレームに対する応答として、応答フレームのフレームヘッダの識別情報欄の送信先情報に前記掃引による連続した値の送信元情報が設定された複数の応答フレームを前記複数の目的ノードから前記プロミスキャスモードに設定された単数の物理ポートに返信することで、前記ＬＡＧの１つ又は複数のポートが故障した場合に残りのリンクで通信を継続することができる前記通信装置で故障として扱われていない縮退を伴わないサイレント故障ポートの存在を、前記応答フレームの受信の有無により検出する、
ことを特徴とするネットワーク管理方法。 For monitoring a communication device having a plurality of ports aggregated in a link aggregation group (LAG) to which ports are distributed based on the hash value of the identification information of the header of the frame, transmits to a network having a tree structure and connected in multiple stages A plurality of frames in which the source information in the identification information column of the header of the frame is continuously swept over the maximum number of LAG member ports of the communication device are generated and set to promiscuous mode. The plurality of frames are transmitted to each of a plurality of target nodes each having a single MAC (Media Access Control) address from the single physical port that has been made,
As a response to the plurality of transmitted frames, a plurality of response frames in which transmission source information of continuous values by the sweep is set in the transmission destination information in the identification information column of the frame header of the response frame are transmitted from the plurality of target nodes. By responding to a single physical port set to promiscuous mode, if one or more ports of the LAG fails, it is treated as a failure by the communication device that can continue communication on the remaining links Detecting the presence of a silent failure port that is not accompanied by degeneration , based on whether or not the response frame is received;
And a network management method.
前記判定ステップは、
前記複数の目的ノード宛に送信した前記複数のフレームに対する前記目的ノードごとの前記応答フレームの受信の有無と故障区間判定条件に基づき、前記複数のフレームの送信経路および前記応答フレームの返信経路のいずれか一方もしくは両方の前記サイレント故障区間を判定する、ことを特徴とする請求項５に記載のネットワーク管理方法。 A determination step for determining a silent failure section;
The determination step includes
Based on the presence or absence and the fault section determination condition of reception of the response frame for each of the destination node to the plurality of frames transmitted to the plurality of addressed destination node, one of the transmit path and return path of the response frame of the plurality of frames The network management method according to claim 5 , wherein one or both of the silent failure sections are determined.
送信した前記複数のフレームに対する応答として、応答フレームのフレームヘッダの識別情報欄の送信先情報に前記掃引による連続した値の送信元情報が設定された複数の応答フレームを前記複数の目的ノードから前記プロミスキャスモードに設定された単数の物理ポートに返信することで、前記ＬＡＧの１つ又は複数のポートが故障した場合に残りのリンクで通信を継続することができる前記通信装置で故障として扱われていない縮退を伴わないサイレント故障ポートの存在を、前記応答フレームの受信の有無により検出する処理、
をコンピュータに実行させるプログラム。 For monitoring a communication device having a plurality of ports aggregated in a link aggregation group (LAG) to which ports are distributed based on the hash value of the identification information of the header of the frame, transmits to a network having a tree structure and connected in multiple stages A plurality of frames in which the source information in the identification information column of the header of the frame is continuously swept over the maximum number of LAG member ports of the communication device are generated and set to promiscuous mode. A process of transmitting the plurality of frames from a single physical port to each of a plurality of target nodes each having a single MAC (Media Access Control) address ;
As a response to the plurality of transmitted frames, a plurality of response frames in which transmission source information of continuous values by the sweep is set in the transmission destination information in the identification information column of the frame header of the response frame are transmitted from the plurality of target nodes. By responding to a single physical port set to promiscuous mode, if one or more ports of the LAG fails, it is treated as a failure by the communication device that can continue communication on the remaining links A process of detecting the presence of a silent failure port that is not accompanied by degeneration that has not been received , based on whether or not the response frame has been received,
A program that causes a computer to execute.
前記複数の目的ノード宛に送信した前記複数のフレームに対する前記目的ノードごとの前記応答フレームの受信の有無と故障区間判定条件に基づき、前記複数のフレームの送信経路および前記応答フレームの返信経路のいずれか一方もしくは両方の前記サイレント故障区間を判定する処理を、前記コンピュータに実行させる請求項７に記載のプログラム。 A process for determining a silent failure section,
Based on the presence or absence and the fault section determination condition of reception of the response frame for each of the destination node to the plurality of frames transmitted to the plurality of addressed destination node, one of the transmit path and return path of the response frame of the plurality of frames The program according to claim 7 , wherein the computer is caused to execute processing for determining one or both of the silent failure sections.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018126602A JP6436262B1 (en) | 2018-07-03 | 2018-07-03 | Network management apparatus, network system, method, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018126602A JP6436262B1 (en) | 2018-07-03 | 2018-07-03 | Network management apparatus, network system, method, and program |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017230320 Division | 2017-11-30 | 2017-11-30 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP6436262B1 true JP6436262B1 (en) | 2018-12-12 |
| JP2019103116A JP2019103116A (en) | 2019-06-24 |
Family
ID=64655839
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2018126602A Active JP6436262B1 (en) | 2018-07-03 | 2018-07-03 | Network management apparatus, network system, method, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6436262B1 (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113297429A (en) * | 2021-05-24 | 2021-08-24 | 南京大学 | Social network link prediction method based on neural network architecture search |
| CN115086253A (en) * | 2022-06-16 | 2022-09-20 | 苏州盛科通信股份有限公司 | Ethernet switching chip and high-bandwidth message forwarding method |
| CN115277509A (en) * | 2022-06-15 | 2022-11-01 | 深圳市楠菲微电子有限公司 | Method and system for rapidly detecting faults aiming at link aggregation group |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11588733B2 (en) | 2019-05-14 | 2023-02-21 | Vmware, Inc. | Slice-based routing |
| US11012288B2 (en) | 2019-05-14 | 2021-05-18 | Vmware, Inc. | Congestion avoidance in a slice-based network |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007243466A (en) * | 2006-03-07 | 2007-09-20 | Nippon Telegr & Teleph Corp <Ntt> | Connectability confirmation method |
| JP2009017032A (en) * | 2007-07-02 | 2009-01-22 | Fujitsu Ltd | Packet transfering device |
| JP2015002413A (en) * | 2013-06-14 | 2015-01-05 | 富士通テレコムネットワークス株式会社 | Frame transmission device and normality confirmation method |
| JP2016103784A (en) * | 2014-11-28 | 2016-06-02 | 富士通株式会社 | Device, program and method for monitoring |
-
2018
- 2018-07-03 JP JP2018126602A patent/JP6436262B1/en active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007243466A (en) * | 2006-03-07 | 2007-09-20 | Nippon Telegr & Teleph Corp <Ntt> | Connectability confirmation method |
| JP2009017032A (en) * | 2007-07-02 | 2009-01-22 | Fujitsu Ltd | Packet transfering device |
| JP2015002413A (en) * | 2013-06-14 | 2015-01-05 | 富士通テレコムネットワークス株式会社 | Frame transmission device and normality confirmation method |
| JP2016103784A (en) * | 2014-11-28 | 2016-06-02 | 富士通株式会社 | Device, program and method for monitoring |
Non-Patent Citations (1)
| Title |
|---|
| 加島 伸悟，南 勝也，丸吉 政博，堀川 健史: "ＧＡＶＥＳにおける拡張イーサネットＯＡＭ", ＮＴＴ技術ジャーナル, vol. 18, no. 4, JPN6018028900, 2006, pages 26 - 29 * |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113297429A (en) * | 2021-05-24 | 2021-08-24 | 南京大学 | Social network link prediction method based on neural network architecture search |
| CN113297429B (en) * | 2021-05-24 | 2023-09-29 | 南京大学 | Social network link prediction method based on neural network architecture search |
| CN115277509A (en) * | 2022-06-15 | 2022-11-01 | 深圳市楠菲微电子有限公司 | Method and system for rapidly detecting faults aiming at link aggregation group |
| CN115086253A (en) * | 2022-06-16 | 2022-09-20 | 苏州盛科通信股份有限公司 | Ethernet switching chip and high-bandwidth message forwarding method |
| CN115086253B (en) * | 2022-06-16 | 2024-03-29 | 苏州盛科通信股份有限公司 | Ethernet exchange chip and high-bandwidth message forwarding method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2019103116A (en) | 2019-06-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6436262B1 (en) | Network management apparatus, network system, method, and program | |
| US7787480B1 (en) | Routing frames in a trill network using service VLAN identifiers | |
| US9338052B2 (en) | Method and apparatus for managing the interconnection between network domains | |
| JP4960437B2 (en) | Logical group endpoint discovery for data communication networks | |
| US8509248B2 (en) | Routing frames in a computer network using bridge identifiers | |
| EP2264949B1 (en) | Forwarding frames in a computer network using shortest path bridging | |
| US7515542B2 (en) | Broadband access note with a virtual maintenance end point | |
| US8125928B2 (en) | Routing frames in a shortest path computer network for a multi-homed legacy bridge node | |
| EP1478129B1 (en) | Using network transport tunnels to provide service-based data transport | |
| US20040184407A1 (en) | Operations, administration, and maintenance data packet and related testing methods | |
| JP6332544B1 (en) | Network management apparatus, network system, method, and program | |
| US20170118105A1 (en) | Connectivity fault management in a communication network | |
| JP6601531B2 (en) | Network management apparatus, network system, method, and program | |
| US8531974B2 (en) | Technique for testing peers in multicast network domain | |
| JP7155673B2 (en) | Network management device, method and program | |
| JP7009757B2 (en) | Network systems and network management devices and methods and programs | |
| WO2022121638A1 (en) | Packet processing method and device | |
| JP7243202B2 (en) | Network management device, method and program | |
| JP6460278B1 (en) | Network management apparatus, method, and program | |
| Toy et al. | Business metro Ethernet services over DOCSIS® 3.1 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180703 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20180703 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20180720 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20180731 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20181001 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20181016 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20181029 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6436262 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |