セッション層アーキテクチャにおけるフロー情報を用いた通信資源管理機構

摘要

現在，通信機器の利用形態やネットワークへのアクセス形態が多様化し，通信資源管理における課題が数多く存在する．そのためそれぞれのネットワークに適した柔軟なポリシーに従って通信資源を管理することが求められ，筆者らはその実現にあたってフロー情報に注目した．フロー情報はインターネットにおいてアプリケーションに依存しない通信識別情報であり，ネットワークを通過する通信のすべてのフロー情報を通信資源の管理者が把握することで通信資源管理機能の実現が可能となる．本稿ではセッション層アーキテクチャのフロー情報を利用した通信資源管理機構を示す．さらに本機構の一実現例として，LANにおける通信資源管理を実現するセキュリティゲートウェイの設計と実装について述べる．セキュリティゲートウェイは，従来のファイアウォールよりも粒度の高いフィルタリングを行い，同時にユーザ認証によってネットワークアクセス制御を実現している．