複数VPNに対する導通試験方式の検討

摘要

Reachability check services with ping are provided as a optional service of VPN provided by telecom carriers.With the expansion of cloud services to connect cloud providers and customers, monitoring services of VPN are also expanding. We already proposed rapid ping method. In this paper, we propose the methods to apply rapid ping to VPN reachability check services, ping tools can only check reachability of 1 VPN(IP-network) simultaneously, so this tool cannot be apply for VPN services. In order to tests reachability of VPNs simultaneously, it is necessary to devise routing table with service-ID and interface mapping table. And in order to shorten testing time by utilizing server resources to a maximal degree, it is necessary to invent the methods to control the order of reachability checks of each VPNs. The improved ping tools can test reachability of a number of VPNs simultaneously within several minutes.%現在、クラウドサービスの利用拡大に伴い、クラウドサービス提供元•利用者間を結ぶVPNサービスと、その付加サービスであるVPN監視サービスの利用が拡大している。VPNサービスの拡大による監視対象VPN数·装置数の增大ゃ障害の早期検出•復旧に向けた監視間隔短縮といった要求に対して、ルータの具備する導通試験機能はスケーラビリティが不足しつつある。本稿では、これまでに提案した高速導通試験方式（高速ping)をVPN監視に適用する場合の問題点と改善方式について報告する。高速pingを含む一般的な監視ツールは1IP網(1VPN)の監視にしか対応していないことから、VPN毎に保持したルーティング情報を用いて複数VPNをー括監視する方式を提案する。また、高スケーラビリティを実現するために監視順序スケジューリング方式を提案し有効性を評価した。