OpenFlowスイッチにおけるワイルドカードヘッダを考慮したPacket-Inメッセージの制御手法

摘要

OpenFlowスイッチのフローテーブルでは、パケットをコントローラにPacket-Inメッセージとして転送するよう指定できる。コントローラはPacket-Inメッセージを受け取るとフローエントリを設定するが、ホストが突然映像の送信や攻撃を始めてスイッチが多数のパケットをフローエントリが設定される前に受信する場合、それらのパケットもコントローラに転送される。これらのパケットにより、スイッチやコントローラ、制御用ネットワークの負荷が上昇し、ネットワークの制御が不安定になる可能性がある。そこで本稿では、スイッチでパケットヘッダの値をPending Flow Tableに一定時間記録し、記録された値と一致するパケットのPacket-Inメッセージの流量を制限すること、コントローラからどのヘッダを用いて制限するかを予めPending Flow Rulesとしてスイッチに設定することを提案する。評価実験により、提案手法によってコントローラが必要とするヘッダの値が異なるパケットを確実にコントローラに転送することができ、かつ低いオーバーヘッドで処理できることを示す。