[发明专利]控制装置、控制系统、控制方法和控制程序

说明书

云控制器(50)当检测到针对系统内的任意数据中心内的VM进行的攻击时，对作为攻击对象的VM(A)所属的数据中心(1)以外的各数据中心(2、3)的边界路由器(30)进行VM(A)的私有IP地址的NAT设定。接下来，云控制器(50)对与VM(A)相同的数据中心(1)内的重定向装置(70)进行设定，使得来自用户终端(10)的访问重定向至数据中心(1)以外的各数据中心(2、3)中的任意一个边界路由器(30B、30C)下属的主机。然后，云控制器(50)将数据中心(1)的边界路由器(30A)的NAT设定中的VM(A)的私有IP地址变更成重定向装置(70)的私有IP地址。

技术领域

本发明涉及控制装置、控制系统、控制方法和控制程序。

背景技术

作为构建虚拟环境的技术，一种被称作OpenStack(注册商标)的技术得到普及。此外，还提出有使用该OpenStack(注册商标)通过虚拟L2(层2)网络来连接多个数据中心等多个据点的技术(非专利文献1～3)。

现有技术文献

非专利文献

非专利文献1:OpenStack，[在线]，[平成26年6月16日检索]，互联网<URL：http://www.openstack.org/>(OpenStack、[online]、[平成26年6月16日検索]、インターネット<URL：http://www.openstack.org/>)

非专利文献2:石井久治等，“开源laaS云基础设施OpenStack”，NTT技术刊物Vol.23，No.8，2011(石井久治他、「オープンソースlaaSクラウド基盤OpenStack」、NTT技術ジャーナルVol.23、No.8、2011).

非专利文献3:北爪秀雄等，“支持云服务的网络虚拟化技术”，NTT技术刊物Vol.23，No.10，2011(北爪秀雄他、「クラウドサービスを支えるネットワーク仮想化技術」、NTT技術ジャーナルVol.23、No.10、2011).

非专利文献4:永渕幸雄等，“面向避免数据中心间实时迁移中的冗余路径的路径控制方式的提出”，信学技报，IN2013-48，pp.71-76，Jul.2013(永渕幸雄他、「データセンタ間ライブマイグレーションにおける冗長経路回避に向けた経路制御方式の提案」、信学技報、IN2013-48、pp.71-76、Jul.2013).

非专利文献5:减轻DDoS攻击的对策，[在线]，[平成26年6月16日检索]，互联网<URL：http://www.cisco.com/web/JP/product/hs/security/tad/tech/pdf/dda_wp.pdf>(DDoS攻撃の軽減対策、[online]、[平成26年6月16日検索]、インターネット<URL：http://www.cisco.com/web/JP/product/hs/security/tad/tech/pdf/dda_wp.pdf>)

非专利文献6:维基百科，HTTP重定向，[在线]，[平成26年6月16日检索]，互联网<URL：http://ja.wikipedia.org/wiki/％E3％83％AA％E3％83％80％E3％82％A4％E3％83％AC％E3％82％AF％E3％83％88_(HTTP)>(ウィキペディア、HTTPリダイレクト、[online]、[平成26年6月16日検索]、インターネット<URL：http://ja.wikipedia.org/wiki/％E3％83％AA％E3％83％80％E3％82％A4％E3％83％AC％E3％82％AF％E3％83％88_(HTTP)>)