[发明专利]信息系统、控制装置及虚拟网络的提供方法

权利要求书

1.一种信息系统，其特征在于，

包括：多个物理节点，按照使用于确定流的对照规则与对符合上述对照规则的数据包应用的处理内容相对应的处理规则，处理从外部节点接收的数据包；和

控制装置，通过对上述物理节点设定上述处理规则，使上述多个物理节点作为能够从上述外部节点利用的虚拟网络上的虚拟节点来动作，构成上述虚拟网络的上述虚拟节点提供预定的网络功能，上述虚拟节点为2个以上，且上述虚拟节点的种类为2种以上，

上述控制装置具备：

第1存储部，确定上述物理节点与虚拟网络的对应关系；和

第2存储部，确定上述外部节点与虚拟网络上的虚拟节点的对应关系，

上述控制装置基于上述外部节点所连接的物理节点的信息和上述外部节点的地址信息，确定基于上述物理节点之间的一个或多个连接的虚拟网络，并确定上述外部节点所连接的虚拟节点。

2.根据权利要求1所述的信息系统，其中，

上述控制装置以从上述物理节点接收上述处理规则的设定请求为契机，基于发送上述处理规则的设定请求的物理节点的信息和上述处理规则的设定请求所包含的上述外部节点的信息，确定上述外部节点所连接的虚拟网络和虚拟节点。

3.根据权利要求1所述的信息系统，其中，

上述控制装置还具备第3存储部，该第3存储部存储上述确定的虚拟网络及虚拟节点与上述物理节点的对应关系，

在从上述物理节点接收到上述处理规则的设定请求时，参照上述第3存储部，在未能发现对应的表项时，参照上述第1存储部、第2存储部，确定上述外部节点所连接的虚拟网络和虚拟节点，并在上述第3存储部中存储上述确定的虚拟网络及虚拟节点与上述物理节点的对应关系。

4.根据权利要求1～3中任一项所述的信息系统，其中，

在上述第1存储部中，虚拟网络与上述物理节点的各接口相对应，

上述控制装置根据上述物理节点接收到与处理规则的设定请求相关的数据包的接口，确定虚拟网络。

5.根据权利要求1所述的信息系统，其中，

在上述第2存储部中，虚拟网络上的虚拟节点及其虚拟接口信息与各上述外部节点相对应，

上述控制装置将上述外部节点处理成经由上述虚拟接口与上述虚拟网络上的虚拟节点连接。

6.根据权利要求2所述的信息系统，其中，

上述控制装置还具备第3存储部，该第3存储部存储上述确定的虚拟网络及虚拟节点与上述物理节点的对应关系，

在从上述物理节点接收到上述处理规则的设定请求时，参照上述第3存储部，在未能发现对应的表项时，参照上述第1存储部、第2存储部，确定上述外部节点所连接的虚拟网络和虚拟节点，并在上述第3存储部中存储上述确定的虚拟网络及虚拟节点与上述物理节点的对应关系。

7.一种控制装置，其中，

该控制装置与多个物理节点连接，所述多个物理节点按照使用于确定流的对照规则与对符合上述对照规则的数据包应用的处理内容相对应的处理规则，处理从外部节点接收的数据包，

该控制装置具备：

第1存储部，确定上述物理节点与虚拟网络的对应关系；和

第2存储部，确定上述外部节点与虚拟网络上的虚拟节点的对应关系，

该控制装置基于上述外部节点所连接的物理节点的信息和上述外部节点的地址信息，确定基于上述物理节点之间的一个或多个连接的虚拟网络，并确定上述外部节点所连接的虚拟节点，构成上述虚拟网络的上述虚拟节点提供预定的网络功能，上述虚拟节点为2个以上，且上述虚拟节点的种类为2种以上，

该控制装置通过对包括与上述虚拟节点对应的物理节点在内的多个物理节点设定处理规则，而使上述多个物理节点作为能够从上述外部节点利用的虚拟网络上的虚拟节点来动作。

8.根据权利要求7所述的控制装置，其中，

上述控制装置以从上述物理节点接收上述处理规则的设定请求为契机，基于发送上述处理规则的设定请求的物理节点的信息和上述处理规则的设定请求所包含的上述外部节点的信息，确定上述外部节点所连接的虚拟网络和虚拟节点。