| 1 |
1
네트워크 가상화 스위치에서 패킷을 스위칭하는 방법으로서, 패킷을 수신하는 단계,상기 패킷을 논리 인터페이스로 전달할 패킷과 물리 인터페이스로 전달할 패킷으로 구분하는 단계, 상기 패킷이 상기 논리 인터페이스로 전달할 패킷인 경우, 상기 패킷을 논리 인터페이스 매핑 테이블을 이용하여 복수의 논리 인터페이스 중 어느 하나의 논리 인터페이스로 매핑하는 단계,상기 패킷의 MAC 주소를 상기 매핑한 논리 인터페이스 주소로 변경하는 단계, 상기 패킷을 상기 매핑한 논리 인터페이스에 대응하는 가상 포워딩 요소로 전달하는 단계,상기 가상 포워딩 요소에서 전달되는 패킷을 물리 인터페이스 매핑 테이블을 이용하여 물리 인터페이스에 매핑하는 단계,상기 패킷의 논리 인터페이스 주소를 MAC 주소로 변환하여 상기 매핑한 물리 인터페이스로 전송하는 단계를 포함하는입력 패킷의 스위칭 방법
|
| 2 |
2
제1항에서,상기 구분하는 단계에서, 상기 패킷이 상기 물리 인터페이스로 전송할 패킷인 경우, 상기 패킷을 상기 물리 인터페이스로 전송하는 단계를 더 포함하는 입력 패킷의 스위칭 방법
|
| 3 |
3
제1항에서,상기 물리 인터페이스에 매핑하는 단계에서 상기 패킷에 대응하는 물리 인터페이스가 존재하지 않으면,논리 인터페이스 룩업 테이블을 이용하여 상기 패킷에 대응하는 논리 인터페이스가 존재하는지 판단하는 단계, 그리고상기 대응하는 논리 인터페이스로 상기 패킷을 전송하는 단계를 더 포함하는 입력 패킷의 스위칭 방법
|
| 4 |
4
제3항에서,상기 패킷에 대응하는 논리 인터페이스가 존재하지 않으면, 상기 패킷을 폐기하는 단계를 더 포함하는 입력 패킷의 스위칭 방법
|
| 5 |
5
제1항에서,상기 패킷이 상기 논리 인터페이스로 전송할 패킷인 경우, 상기 패킷의 참조 값을 버퍼에 저장하는 단계를 더 포함하며, 상기 논리 인터페이스로 매핑하는 단계는 상기 참조 값에 기초하여 상기 패킷을 읽는 단계를 포함하는 입력 패킷의 스위칭 방법
|
| 6 |
6
제1항에서,상기 논리 인터페이스 주소로 변경한 패킷을 버퍼에 저장하는 단계를 더 포함하며,상기 가상 포워딩 요소로 전달하는 단계는 상기 버퍼에 저장된 패킷을 전달하는 입력 패킷의 스위칭 방법
|
| 7 |
7
제1항에서,상기 물리 인터페이스에 매핑하는 단계는,상기 가상 포워딩 요소에서 전달되는 패킷을 버퍼에 저장하는 단계, 그리고상기 버퍼에 저장된 패킷을 상기 물리 인터페이스 매핑 테이블을 이용하여 상기 물리 인터페이스에 매핑하는 단계를 포함하는 입력 패킷의 스위칭 방법
|
| 8 |
8
네트워크 가상화 스위치로서, 외부 노드와 패킷을 송수신하며, 복수의 물리 인터페이스를 포함하는 물리 인터페이스부,각각 논리 인터페이스를 가지는 복수의 가상 포워딩 요소,상기 물리 인터페이스부에서 수신한 패킷을 상기 논리 인터페이스로 전달할 패킷과 상기 물리 인터페이스부로 전달할 패킷으로 구분하는 입력 패킷 프로세서,상기 논리 인터페이스부로 전달될 패킷을 논리 인터페이스 매핑 테이블을 이용하여 복수의 논리 인터페이스 중 어느 하나의 논리 인터페이스로 매핑하고, 상기 패킷의 MAC 주소를 상기 매핑한 논리 인터페이스 주소로 변환하는 물리 패킷 스위칭부,상기 패킷을 상기 매핑한 논리 인터페이스에 대응하는 가상 포워딩 요소로 전달하는 논리 출력 프로세서,상기 가상 포워딩 요소에서 전달되는 패킷을 물리 인터페이스 매핑 테이블을 이용하여 물리 인터페이스에 매핑하고, 상기 패킷의 논리 인터페이스 주소를 MAC 주소로 변환하는 논리 패킷 스위칭부, 그리고상기 패킷을 상기 매핑한 물리 인터페이스로 전송하는 물리 출력 프로세서를 포함하는 네트워크 가상화 스위치
|
| 9 |
9
제8항에서,상위 가상 스위치 정책 관리자(virtual switch policy manager, VSPM)와 가상 스위치의 정책 수행을 위한 통신을 하는 가상 스위치 관리 인터페이스부(virtual switch management interface, VSMI)를 더 포함하는 네트워크 가상화 스위치
|
| 10 |
10
제8항에서,상기 입력 패킷 프로세서는 심층 패킷 조사(deep packet inspection, DPI) 전용 프로세서를 이용함으로써 입력된 패킷의 내용에 특정 시그니쳐의 존재여부를 검색하여 바이러스 트래픽의 탐지 및 정밀 응용 서비스의 식별기능을 수행하는 네트워크 가상화 스위치
|
| 11 |
11
제8항에서,상기 입력 패킷 프로세서는 비정상적 트래픽을 탐지하고 차단하는 기능을 수행하는 네트워크 가상화 스위치
|
| 12 |
12
제8항에서,상기 물리 출력 프로세서는 플로우 또는 목적지 IP 주소를 기반으로 하는 rate-limit 기능 및 QoS 보장을 위한 트래픽 관리 기능을 수행하는 네트워크 가상화 스위치
|
