(57)【特許請求の範囲】
【請求項１】
サービス・トラフィックを保護するための方法であって、当該方法は、境界ゲートウェイ・プロトコルもしくはマルチ・プロトコル・ラベル・スイッチングレイヤ３仮想プライベート・ネットワーク（ＢＧＰ／ＭＰＬＳ  Ｌ３ＶＰＮ）ネットワークまたはＶＰＮの階層（ＨｏＶＰＮ）で使用され、
プロバイダー・エッジ・ルータ（ＰＥ）によってトラフィックを受け取り、第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性情報を含む第１の保護グループの状態情報を得るために転送テーブルに問い合わせることであって、前記第１のアクティブ・トンネルおよび前記第１のスタンバイ・トンネルの前記接続性情報は、状態機械に保存された前記第１のアクティブ・トンネルおよび前記第１のスタンバイ・トンネルの前記接続性情報に従って決定されることと、
前記第１の保護グループの前記状態情報に従って、前記第１の保護グループが有効であるかどうかを決定することと、
もし前記第１の保護グループが有効であるならば、前記トラフィックのための転送トンネルを前記第１の保護グループの前記状態情報に従って決定し、もし前記第１の保護グループが無効であるならば、前記第１の保護グループが無効である場合の処理を行うこととを含む、方法。
【請求項２】
前記第１の保護グループが無効である場合の前記処理は、前記第１の保護グループが無効であるという警報を報告すること、および／または前記トラフィックを保護するために第２の保護グループを選択することを含む、請求項１に記載の方法。
【請求項３】
前記トラフィックを保護するために第２の保護グループを選択することは、
第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの接続性情報を含む前記第２の保護グループの状態情報を得るために前記転送テーブルに問い合わせることと、  前記第２の保護グループの前記状態情報に従って、前記第２の保護グループが有効であるかどうかを決定し、もし前記第２の保護グループが有効であるならば、前記トラフィックのための転送トンネルを前記第２の保護グループの前記状態情報に従って決定し、もし前記第２の保護グループが無効であるならば、前記第２の保護グループが無効である場合の処理を行うこととを含む、請求項２に記載の方法。
【請求項４】
前記第２の保護グループが無効である場合の前記処理は、前記第２の保護グループが無効であるという警報を報告すること、および／または前記トラフィックを保護するために第３の保護グループを選択することを含む、請求項３に記載の方法。
【請求項５】
前記第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの前記接続性情報は、下記のように、すなわち、
運用、管理および保守（ＯＡＭ）技術、および双方向転送検出（ＢＦＤ）技術のうち少なくともいずれか一つを使用することによって前記第２のアクティブ・トンネルの接続性を検出することと、
もし前記第２のアクティブ・トンネルが接続されるならば、前記第２のアクティブ・トンネルの前記接続性情報を前記状態機械に保存し、前記状態機械に保存された前記第２のアクティブ・トンネルの前記接続性情報に従って、前記転送テーブルでの前記第２の保護グループの前記状態情報を前記第２のアクティブ・トンネルが接続されるということに設定することと、
もし前記第２のアクティブ・トンネルが接続されないならば、前記第２のアクティブ・トンネルの前記接続性情報を前記状態機械に保存し、前記ＯＡＭおよびＢＦＤ技術のうち少なくともいずれか一つを使用することによって前記第２のスタンバイ・トンネルの接続性を検出することと、
もし前記第２のスタンバイ・トンネルが接続されるならば、前記第２のスタンバイ・トンネルの前記接続性情報を前記状態機械に保存し、前記状態機械に保存された前記第２のアクティブ・トンネルの前記接続性情報および前記第２のスタンバイ・トンネルの前記接続性情報に従って、前記転送テーブルでの前記第２の保護グループの前記状態情報を前記第２のアクティブ・トンネルが接続されずかつ前記第２のスタンバイ・トンネルが接続されるということに設定することと、
もし前記第２のスタンバイ・トンネルが接続されないならば、前記第２のスタンバイ・トンネルの前記接続性情報を前記状態機械に保存し、前記状態機械に保存された前記第２のアクティブ・トンネルの前記接続性情報および前記第２のスタンバイ・トンネルの前記接続性情報に従って、前記転送テーブルでの前記第２の保護グループの前記状態情報を前記第２のアクティブ・トンネルが接続されずかつ前記第２のスタンバイ・トンネルが接続されないということに設定することとで得られる、請求項３または４に記載の方法。
【請求項６】
前記第１のアクティブ・トンネルおよび前記第１のスタンバイ・トンネルの前記接続性情報は、下記のように、すなわち、
前記ＯＡＭ技術またはＢＦＤ技術を使用することによって前記第１のアクティブ・トンネルの接続性を検出することと、
もし前記第１のアクティブ・トンネルが接続されるならば、前記第１のアクティブ・トンネルの前記接続性情報を前記状態機械に保存し、前記状態機械に保存された前記第１のアクティブ・トンネルの前記接続性情報に従って、前記転送テーブルでの前記第１の保護グループの前記状態情報を前記第１のアクティブ・トンネルが接続されるということに設定することと、
もし前記第１のアクティブ・トンネルが接続されないならば、前記第１のアクティブ・トンネルの前記接続性情報を前記状態機械に保存し、前記ＯＡＭまたはＢＦＤ技術を使用することによって前記第１のスタンバイ・トンネルの接続性を検出することと、
もし前記第１のスタンバイ・トンネルが接続されるならば、前記第１のスタンバイ・トンネルの前記接続性情報を前記状態機械に保存し、前記状態機械に保存された前記第１のアクティブ・トンネルの前記接続性情報および前記第１のスタンバイ・トンネルの前記接続性情報に従って、前記転送テーブルでの前記第１の保護グループの前記状態情報を前記第１のアクティブ・トンネルが接続されずかつ前記第１のスタンバイ・トンネルが接続されるということに設定することと、
もし前記第１のスタンバイ・トンネルが接続されないならば、前記第１のスタンバイ・トンネルの前記接続性情報を前記状態機械に保存し、前記状態機械に保存された前記第１のアクティブ・トンネルの前記接続性情報および前記第１のスタンバイ・トンネルの前記接続性情報に従って、前記転送テーブルでの前記第１の保護グループの前記状態情報を前記第１のアクティブ・トンネルが接続されずかつ前記第１のスタンバイ・トンネルが接続されないということに設定することとで得られる、請求項１ないし５のいずれか一項に記載の方法。
【請求項７】
サービス・トラフィックを保護するための装置であって、当該装置は、境界ゲートウェイ・プロトコルもしくはマルチ・プロトコル・ラベル・スイッチングレイヤ３仮想プライベート・ネットワーク（ＢＧＰ／ＭＰＬＳ  Ｌ３ＶＰＮ）ネットワークまたはＶＰＮの階層（ＨｏＶＰＮ）で使用され、
トラフィックを受け取るように構成される受け取りモジュールと、
前記受け取りモジュールが前記トラフィックを受け取った後、第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性情報を含む第１の保護グループの状態情報を得るために転送テーブルに問い合わせるように構成される第１の問い合わせモジュールであって、前記第１のアクティブ・トンネルおよび前記第１のスタンバイ・トンネルの前記接続性情報は、状態機械に保存された前記第１のアクティブ・トンネルおよび前記第１のスタンバイ・トンネルの前記接続性情報に従って決定される、第１の問い合わせモジュールと、
前記第１の保護グループの前記状態情報に従って、前記第１の保護グループが有効であるかどうかを決定し、もし前記第１の保護グループが有効であるならば、前記トラフィックのための転送トンネルを前記第１の保護グループの前記状態情報に従って決定し、もし前記第１の保護グループが無効であるならば、前記第１の保護グループが無効である場合の処理を行うように構成される第１の処理モジュールとを備える、装置。
【請求項８】
前記第１の処理モジュールは、
前記第１の保護グループが有効であるときに前記トラフィックのための転送トンネルを前記第１の保護グループの前記状態情報に従って決定するように構成される第１のトンネル決定ユニットを備える、請求項７に記載の装置。
【請求項９】
前記第１の処理モジュールは、
前記第１の保護グループが無効であるときに前記第１の保護グループが無効であるという警報を報告する、前記第１のアクティブ・トンネルが不良であるときに前記第１のアクティブ・トンネルの不良警報を報告する、および、前記第１のスタンバイ・トンネルが不良であるときに前記第１のスタンバイ・トンネルの不良警報を報告する、のうち少なくともいずれか一つを実行するように構成される第１の警報ユニットをさらに備える、請求項７または８に記載の装置。
【請求項１０】
前記第１の処理モジュールは、前記第１の保護グループが無効であるときに第２の問い合わせモジュールを始動させるように構成される第２の保護グループ始動ユニットをさらに備える、請求項７または８または９に記載の装置。
【請求項１１】
前記第２の問い合わせモジュールおよび第２の処理モジュールをさらに備え、
前記第２の問い合わせモジュールは、第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの接続性情報を含む第２の保護グループの状態情報を得るために前記転送テーブルに問い合わせるように構成され、
前記第２の処理モジュールは、前記第２の保護グループの前記状態情報に従って、前記第２の保護グループが有効であるかどうかを決定し、もし前記第２の保護グループが有効であるならば、前記トラフィックのための転送トンネルを前記第２の保護グループの前記状態情報に従って決定し、もし前記第２の保護グループが無効であるならば、前記第２の保護グループが無効である場合の処理を行うように構成される、請求項１０に記載の装置。
【請求項１２】
前記第２の処理モジュールは、
前記第２の保護グループが有効であるときに前記トラフィックのための転送トンネルを前記第２の保護グループの前記状態情報に従って決定するように構成される第２のトンネル決定ユニットを備える、請求項１１に記載の装置。
【請求項１３】
前記第２の処理モジュールは、
前記第２の保護グループが無効であるときに前記第２の保護グループが無効であるという警報を報告する、前記第２のアクティブ・トンネルが不良であるときに前記第２のアクティブ・トンネルの不良警報を報告する、および、前記第２のスタンバイ・トンネルが不良であるときに前記第２のスタンバイ・トンネルの不良警報を報告する、のうち少なくともいずれか一つを実行するように構成される第２の警報ユニットをさらに備える、請求項１１または１２に記載の装置。
【請求項１４】
前記第２の処理モジュールは、前記第２の保護グループが無効であるとき、前記トラフィックを保護するために第３の保護グループを始動させるように構成される第３の保護グループ始動ユニットをさらに備える、請求項１１ないし１３のいずれか一項に記載の装置。
【請求項１５】
前記第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性を検出するように構成される第１の検出モジュールと、
前記第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの前記検出された接続性情報に従って前記第１の保護グループの状態を維持するように構成される第１の状態維持モジュールとをさらに備える、請求項７ないし１４のいずれか一項に記載の装置。
【請求項１６】
前記第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの接続性を検出するように構成される第２の検出モジュールと、
前記第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの前記検出された接続性情報に従って前記第２の保護グループの状態を維持するように構成される第２の状態維持モジュールとをさらに備える、請求項１１ないし１５のいずれか一項に記載の装置。
【請求項１７】
サービス・トラフィックを保護するための装置であって、当該装置は、境界ゲートウェイ・プロトコルもしくはマルチ・プロトコル・ラベル・スイッチングレイヤ３仮想プライベート・ネットワーク（ＢＧＰ／ＭＰＬＳ  Ｌ３ＶＰＮ）ネットワークまたはＶＰＮの階層（ＨｏＶＰＮ）で使用され、トランシーバ、メモリ、およびプロセッサを備え、
前記トランシーバは、トラフィックを受け取り、転送するように構成され、
前記メモリは、前記プロセッサと結合され、前記メモリは、プログラムおよびアプリケーションのうち少なくともいずれか一つを記憶し、
前記プロセッサは、サービス・トラフィックを保護する方法を実行するために、前記プログラムおよび前記アプリケーションのうち少なくともいずれか一つを呼び出し、
前記方法は、
プロバイダー・エッジ・ルータＰＥによってトラフィックを受け取り、第１の保護グループの状態情報を得るために転送テーブルに問い合わせることと、前記第１の保護グループの前記状態情報は、第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性情報を含み、前記第１のアクティブ・トンネルおよび前記第１のスタンバイ・トンネルの前記接続性情報は、状態機械に保存された前記第１のアクティブ・トンネルおよび前記第１のスタンバイ・トンネルの前記接続性情報に従って決定され、
前記第１の保護グループの前記状態情報に従って、前記第１の保護グループが有効であるかどうかを決定することと、
もし前記第１の保護グループが有効であるならば、前記第１の保護グループの前記状態情報に従って、前記トラフィックのための転送トンネルを決定し、もし前記第１の保護グループが無効であるならば、前記第１の保護グループが無効である場合の処理を行うこととを含む、サービス・トラフィックを保護するための装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、参照により全体として本明細書に組み込まれる、２０１２年９月２６日に中国専利局に出願された、「ＭＥＴＨＯＤ  ＡＮＤ  ＡＰＰＡＲＡＴＵＳ  ＦＯＲ  ＰＲＯＴＥＣＴＩＮＧ  ＳＥＲＶＩＣＥ  ＴＲＡＦＦＩＣ」と題する中国特許出願第２０１２１０３６２７００．６号への優先権を主張するものである。
【０００２】
本発明は、ネットワーク通信の分野に関し、特にサービス・トラフィックを保護するための方法および装置に関する。
【背景技術】
【０００３】
境界ゲートウェイ・プロトコル（正式英語名：Ｂｏｒｄｅｒ  Ｇａｔｅｗａｙ  Ｐｒｏｔｏｃｏｌ、略してＢＧＰ）またはマルチ・プロトコル・ラベル・スイッチング（正式英語名：Ｍｕｌｔｉ−Ｐｒｏｔｏｃｏｌ  Ｌａｂｅｌ  Ｓｗｉｔｃｈｉｎｇ、略してＭＰＬＳ）レイヤ３仮想プライベート・ネットワーク（正式英語名：Ｌａｙｅｒ３  Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ、略してＬ３ＶＰＮ）では、保護グループ、例えば自動保護スイッチング（正式英語名：Ａｕｔｏｍａｔｉｃ  Ｐｒｏｔｅｃｔｉｏｎ  Ｓｗｉｔｈｃｉｎｇ、略してＡＰＳ）技術または高速再ルーティング（正式英語名：Ｆａｓｔ  ＲｅＲｏｕｔｅ、略してＦＲＲ）技術は、中間ネットワークまたはリンクが機能しないときに高速スイッチングを実施し、サービスの高速スイッチングを実施するように構成される。
【０００４】
ＢＧＰ／ＭＰＬＳ  Ｌ３ＶＰＮネットワークでは、保護グループは、２つの転送トンネル、すなわち、アクティブ・トンネルおよびスタンバイ・トンネルを含む。ＢＧＰがプライベート・ネットワーク・ルートをあふれさせるということは、内部ゲートウェイ・プロトコル（正式英語名：Ｉｎｔｅｒｉｏｒ  Ｇａｔｅｗａｙ  Ｐｒｏｔｏｃｏｌ、略してＩＧＰ）に依存するが、一般にネットワーク・トポロジーには多重経路があり、このことは、ＢＧＰがプライベート・ネットワーク・ルートをあふれさせる経路が、アクティブ・トンネルおよびスタンバイ・トンネルの２つの経路に限定されないことを意味する。したがって、アクティブ・トンネルおよびスタンバイ・トンネルが、同時に機能しないとき、ＢＧＰピア（正式英語名：ＰＥＥＲ）セッションは、なお正常な状態を保つこともあるが、従来技術では、スタンバイ・トンネルが機能しないことは、把握されない可能性がある。結果として、プロバイダー・エッジ・ルータ（正式英語名：Ｐｒｏｖｉｄｅｒ  Ｅｄｇｅ、略してＰＥ）デバイスは、なお現在のプライベート・ネットワークのルーティング・テーブルおよび対応するラベル・リソースを維持する。この場合、スタンバイ・トンネルの経路へのサービス・トラフィックの転送は、なお続けられ、それによってすべてのサービスの中断を引き起こす。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明の実施形態によって解決されるべき技術的問題は、保護グループの状態を時間内に把握することができ、それによって保護グループが無効であるときにサービス・トラフィックがなお保護グループに送られることから生じるサービス中断問題を回避する、サービス・トラフィックを保護するための方法および装置を提供することである。
【課題を解決するための手段】
【０００６】
その技術的問題を解決するために、本発明の第１の態様によると、本発明の実施形態は、
プロバイダー・エッジ・ルータＰＥによってトラフィックを受け取り、第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性情報を含む第１の保護グループの状態情報を得るために転送テーブルに問い合わせることと、
第１の保護グループの状態情報に従って、第１の保護グループが有効であるかどうかを決定することと、
もし第１の保護グループが有効であるならば、トラフィックのための転送トンネルを第１の保護グループの状態情報に従って決定し、もし第１の保護グループが無効であるならば、第１の保護グループが無効である場合の処理を行うこととを含む、サービス・トラフィックを保護するための方法を提供する。
【０００７】
本発明の第１の態様の第１の可能性として、第１の保護グループが無効である場合の処理は、第１の保護グループが無効であるという警報を報告すること、および／またはトラフィックを保護するために第２の保護グループを選択することを含む。
【０００８】
本発明の第１の態様の第１の可能性を参照して、第２の可能性では、トラフィックを保護するために第２の保護グループを選択することは、第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの接続性情報を含む第２の保護グループの状態情報を得るために転送テーブルに問い合わせること、および第２の保護グループの状態情報に従って、第２の保護グループが有効であるかどうかを決定し、もし第２の保護グループが有効であるならば、トラフィックのための転送トンネルを第２の保護グループの状態情報に従って決定し、もし第２の保護グループが無効であるならば、第２の保護グループが無効である場合の処理を行うことを含む。
【０００９】
本発明の第１の態様の第２の可能性によると、第３の可能性では、第２の保護グループが無効である場合の処理は、第２の保護グループが無効であるという警報を報告すること、および／またはトラフィックを保護するために第３の保護グループを選択することを含む。
【００１０】
本発明の第１の態様の第２の可能性を参照して、第４の可能性では、第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの接続性情報は、次の方法で、すなわち、運用、管理および保守ＯＡＭ技術または双方向転送検出ＢＦＤ技術を使用することによって第２のアクティブ・トンネルの接続性を検出することと、もし第２のアクティブ・トンネルが接続されるならば、第２のアクティブ・トンネルの接続性情報を状態機械（state machine）に保存し、状態機械に保存された第２のアクティブ・トンネルの接続性情報に従って、転送テーブルでの第２の保護グループの状態情報を第２のアクティブ・トンネルが接続されるということに設定することと、もし第２のアクティブ・トンネルが接続されないならば、第２のアクティブ・トンネルの接続性情報を状態機械に保存し、ＯＡＭまたはＢＦＤ技術を使用することによって第２のスタンバイ・トンネルの接続性を検出することと、もし第２のスタンバイ・トンネルが接続されるならば、第２のスタンバイ・トンネルの接続性情報を状態機械に保存し、状態機械に保存された第２のアクティブ・トンネルの接続性情報および第２のスタンバイ・トンネルの接続性情報に従って、転送テーブルでの第２の保護グループの状態情報を第２のアクティブ・トンネルが接続されずかつ第２のスタンバイ・トンネルが接続されるということに設定することと、もし第２のスタンバイ・トンネルが接続されないならば、第２のスタンバイ・トンネルの接続性情報を状態機械に保存し、状態機械に保存された第２のアクティブ・トンネルの接続性情報および第２のスタンバイ・トンネルの接続性情報に従って、転送テーブルでの第２の保護グループの状態情報を第２のアクティブ・トンネルが接続されずかつ第２のスタンバイ・トンネルが接続されないということに設定することとで得られてもよい。
【００１１】
本発明の第１の態様または第１の態様の前述の可能性のいずれか１つを参照して、第５の可能性では、第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性情報は、次の方法で、すなわち、運用、管理および保守ＯＡＭ技術または双方向転送検出ＢＦＤ技術を使用することによって第１のアクティブ・トンネルの接続性を検出することと、もし第１のアクティブ・トンネルが接続されるならば、第１のアクティブ・トンネルの接続性情報を状態機械に保存し、状態機械に保存された第１のアクティブ・トンネルの接続性情報に従って、転送テーブルでの第１の保護グループの状態情報を第１のアクティブ・トンネルが接続されるということに設定することと、もし第１のアクティブ・トンネルが接続されないならば、第１のアクティブ・トンネルの接続性情報を状態機械に保存し、ＯＡＭまたはＢＦＤ技術を使用することによって第１のスタンバイ・トンネルの接続性を検出することと、もし第１のスタンバイ・トンネルが接続されるならば、第１のスタンバイ・トンネルの接続性情報を状態機械に保存し、状態機械に保存された第１のアクティブ・トンネルの接続性情報および第１のスタンバイ・トンネルの接続性情報に従って、転送テーブルでの第１の保護グループの状態情報を第１のアクティブ・トンネルが接続されずかつ第１のスタンバイ・トンネルが接続されるということに設定することと、もし第１のスタンバイ・トンネルが接続されないならば、第１のスタンバイ・トンネルの接続性情報を状態機械に保存し、状態機械に保存された第１のアクティブ・トンネルの接続性情報および第１のスタンバイ・トンネルの接続性情報に従って、転送テーブルでの第１の保護グループの状態情報を第１のアクティブ・トンネルが接続されずかつ第１のスタンバイ・トンネルが接続されないということに設定することとで得られてもよい。
【００１２】
それに応じて、本発明の第２の態様によると、本発明の実施形態は、サービス・トラフィックを保護するための装置をさらに提供し、その装置は、
トラフィックを受け取るように構成される受け取りモジュールと、受け取りモジュールがトラフィックを受け取った後、第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性情報を含む第１の保護グループの状態情報を得るために転送テーブルに問い合わせるように構成される第１の問い合わせモジュールと、第１の保護グループの状態情報に従って、第１の保護グループが有効であるかどうかを決定し、もし第１の保護グループが有効であるならば、トラフィックのための転送トンネルを第１の保護グループの状態情報に従って決定し、もし第１の保護グループが無効であるならば、第１の保護グループが無効である場合の処理を行うように構成される第１の処理モジュールとを含む。
【００１３】
本発明の第２の態様の第１の可能性として、第１の処理モジュールは、第１の保護グループが有効であるときにトラフィックのための転送トンネルを第１の保護グループの状態情報に従って決定するように構成される第１のトンネル決定ユニットを含む。
【００１４】
本発明の第２の態様の第１の可能性を参照して、第２の可能性では、第１の処理モジュールは、第１の保護グループが無効であるときに第１の保護グループが無効であるという警報を報告する、または第１のアクティブ・トンネルが不良であるときに第１のアクティブ・トンネルの不良警報を報告する、または第１のスタンバイ・トンネルが不良であるときに第１のスタンバイ・トンネルの不良警報を報告するように構成される第１の警報ユニットをさらに含む。
【００１５】
本発明の第２の態様の第１の可能性または第２の可能性を参照して、第３の可能性では、第１の処理モジュールは、第１の保護グループが無効であるときに第２の問い合わせモジュールを始動させるように構成される第２の保護グループ始動ユニットをさらに含む。
【００１６】
本発明の第２の態様の第３の可能性を参照して、第４の可能性では、本装置は、第２の問い合わせモジュールおよび第２の処理モジュールをさらに含み、第２の問い合わせモジュールは、第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの接続性情報を含む第２の保護グループの状態情報を得るために転送テーブルに問い合わせるように構成され、第２の処理モジュールは、第２の保護グループの状態情報に従って、第２の保護グループが有効であるかどうかを決定し、もし第２の保護グループが有効であるならば、トラフィックのための転送トンネルを第２の保護グループの状態情報に従って決定し、もし第２の保護グループが無効であるならば、第２の保護グループが無効である場合の処理を行うように構成される。
【００１７】
本発明の第２の態様の第４の可能性を参照して、第５の可能性では、第２の処理モジュールは、第２の保護グループが有効であるときにトラフィックのための転送トンネルを第２の保護グループの状態情報に従って決定するように構成される第２のトンネル決定ユニットを含む。
【００１８】
本発明の第２の態様の第５の可能性を参照して、第６の可能性では、第２の処理モジュールは、第２の保護グループが無効であるときに第２の保護グループが無効であるという警報を報告する、または第２のアクティブ・トンネルが不良であるときに第２のアクティブ・トンネルの不良警報を報告する、または第２のスタンバイ・トンネルが不良であるときに第２のスタンバイ・トンネルの不良警報を報告するように構成される第２の警報ユニットをさらに含む。
【００１９】
本発明の第２の態様の第５の可能性または第６の可能性を参照して、第７の可能性では、第２の処理モジュールは、第２の保護グループが無効であるとき、トラフィックを保護するために第３の保護グループを始動させるように構成される第３の保護グループ始動ユニットをさらに含む。
【００２０】
第２の態様または第２の態様の前述の可能性のいずれか１つを参照して、第８の可能性では、本装置は、第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性を検出するように構成される第１の検出モジュールと、第１の保護グループの状態を第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの検出された接続性情報に従って維持するように構成される第１の状態維持モジュールとをさらに含む。
【００２１】
第２の態様の第４の可能性または第５の可能性または第６の可能性または第７の可能性を参照して、第９の可能性では、本装置は、第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの接続性を検出するように構成される第２の検出モジュールと、第２の保護グループの状態を第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの検出された接続性情報に従って維持するように構成される第２の状態維持モジュールとをさらに含む。
【００２２】
本発明の技術的解決策を実施することによって、保護グループの状態は、時間内に把握される可能性があり、それによって保護グループが無効であるときにサービス・トラフィックがなお保護グループに送られることから生じるサービス中断問題を回避する。
【００２３】
本発明の実施形態での技術的解決策をより明瞭に述べるために、下記の事項は、本実施形態を述べるのに必要とされる添付図面を簡潔に紹介する。明らかに、下記の説明での添付図面は、単に本発明のいくつかの実施形態を示すだけであり、当業者はなお、創造的な努力なしにこれらの添付図面から他の図面を導き出してもよい。
【図面の簡単な説明】
【００２４】
【図１Ａ】本発明によるサービス・トラフィックを保護するための方法の実施形態の概略的流れ図である。
【図１Ｂ】本発明による転送テーブルの概略図である。
【図２】本発明による保護グループの状態情報を更新するための方法の概略的流れ図である。
【図３Ａ】本発明によるサービス・トラフィックを保護するための方法の別の実施形態の概略的流れ図である。
【図３Ｂ】本発明による別の転送テーブルの概略図である。
【図４Ａ】本発明によるサービス・トラフィックを保護するための装置の実施形態の概略的構造図である。
【図４Ｂ】図４Ａに示されるようなサービス・トラフィックを保護するための装置の処理モジュールの概略的構造図である。
【図５】本発明によるサービス・トラフィックを保護するための装置の別の実施形態の概略的構造図である。
【図６Ａ】本発明によるサービス・トラフィックを保護するための装置のなお別の実施形態の概略的構造図である。
【図６Ｂ】本発明によるサービス・トラフィックを保護するための装置のなお別の実施形態の概略的構造図である。
【図６Ｃ】図６Ａに示されるようなサービス・トラフィックを保護するための装置の第１の処理モジュールの概略的構造図である。
【図６Ｄ】図６Ａに示されるようなサービス・トラフィックを保護するための装置の第２の処理モジュールの概略的構造図である。
【図７】本発明によるサービス・トラフィックを保護するための装置の第４の実施形態の概略的構造図である。
【発明を実施するための形態】
【００２５】
下記の事項は、本発明の実施形態での添付図面を参照して本発明の実施形態での技術的解決策を明瞭にかつ完全に述べる。明らかに、述べられる実施形態は、本発明の実施形態のすべてというよりはむしろ一部にすぎない。当業者によって本発明の実施形態に基づいて創造的な努力なしに得られるすべての他の実施形態は、本発明の保護範囲に含まれるものとする。
【００２６】
図１Ａは、本発明によるサービス・トラフィックを保護するための方法の実施形態の概略的流れ図である。図１Ａに示されるように、本方法は、下記のことを含む。
【００２７】
Ｓ１００では、ＰＥデバイスが、トラフィックを受け取り、アクティブ・トンネルの接続性情報およびスタンバイ・トンネルの接続性情報を含む保護グループの状態情報を得るために転送テーブルに問い合わせる。
【００２８】
オプションとして、本発明の実施形態の実施方法では、前述の転送テーブルは、転送入力を含み、転送入力は、前述の保護グループの状態情報を含む。さらに、オプションとして、転送入力は、次の情報、すなわち、プライベート・ネットワーク・ラベル、アウトバウンド・インターフェース、次の中継点、アクティブ・トンネル・ラベル、およびスタンバイ・トンネル・ラベルの１つまたは複数をさらに含んでもよい。例示的に、転送テーブルでのコンテンツの一部が、図１Ｂに示される。
【００２９】
Ｓ１０２。保護グループの状態情報に従って、保護グループが有効であるかどうかを決定し、もし保護グループが有効であるならば、トラフィックのための転送トンネルを保護グループの状態情報に従って決定し、もし保護グループが無効であるならば、保護グループが無効である場合の処理を行う。
【００３０】
オプションとして、もしアクティブ・トンネルの接続性情報およびスタンバイ・トンネルの接続性情報が両方とも切断を示すならば、すなわち、もしアクティブ・トンネルおよびスタンバイ・トンネルが両方とも機能しないならば、保護グループは無効であると決定され、そうでなく、もしアクティブ・トンネルの接続性情報およびスタンバイ・トンネルの接続性情報の少なくとも１つが接続を示すならば、保護グループは有効であると決定される。
【００３１】
例えば、アクティブ・トンネルおよびスタンバイ・トンネルが両方とも接続されるとき、またはアクティブ・トンネルは接続されるが、スタンバイ・トンネルは不良であるとき、またはアクティブ・トンネルは不良であるが、スタンバイ・トンネルは接続されるときは、保護グループは、有効状態にある。この場合、ＰＥデバイスは、保護グループの状態情報に従って、接続状態にあるトンネルが転送トンネルであると決定してもよい。例えば、アクティブ・トンネルは接続されるが、スタンバイ・トンネルが不良であるときは、アクティブ・トンネルがトラフィックのための転送トンネルであると決定される。スタンバイ・トンネルは接続されるが、アクティブ・トンネルが不良であるときは、スタンバイ・トンネルがトラフィックのための転送トンネルであると決定される。アクティブ・トンネルおよびスタンバイ・トンネルが両方とも接続されるときは、好ましくはアクティブ・トンネルがトラフィックのための転送トンネルであると決定される。
【００３２】
アクティブ・トンネルおよびスタンバイ・トンネルが両方とも不良であるときは、保護グループが無効であると決定される。この場合、保護グループが無効である場合の処理が、行われる。例えば、ネットワーク管理および保守要員が、保護グループがすでに無効状態にあることを知ることができるように、保護グループが無効であるという警報が、報告されてもよい。別の例として、別の保護グループ（例えば、スタンバイ保護グループ）が、サービス・トラフィックを保護するために選択されてもよい。
【００３３】
オプションとして、保護グループが有効である場合に、もしトンネルが不良であるならば、ネットワーク管理および保守要員が、保護グループでのあるトンネルが不良であることを知ることができるように、保護グループの不良警報も、報告されてもよい。例えば、アクティブ・トンネルが不良であるときは、アクティブ・トンネルの不良警報が、報告されてもよく、スタンバイ・トンネルが不良であるときは、スタンバイ・トンネルの不良警報が、報告されてもよい。
【００３４】
この実施形態では、保護グループの状態は、時間内に把握される可能性があり、それによって保護グループが無効であるときにサービス・トラフィックがなお保護グループに送られることから生じるサービス中断問題を回避する。
【００３５】
オプションとして、本発明の実施形態の実施方法では、アクティブ・トンネルおよびスタンバイ・トンネルの接続性は、運用、管理および保守（Ｏｐｅｒａｔｉｏｎ  Ａｄｍｉｎｉｓｔｒａｔｉｏｎ  ａｎｄ  Ｍａｉｎｔｅｎａｎｃｅ、ＯＡＭ）技術または双方向転送検出（Ｂｉｄｉｒｅｃｔｉｏｎａｌ  Ｆｏｒｗａｒｄｉｎｇ  Ｄｅｔｅｃｔｉｏｎ、ＢＦＤ）技術を使用することによって検出されてもよい。
【００３６】
図２を参照すると、ＰＥデバイスは、下記のように保護グループの状態情報を得て、維持してもよい。
【００３７】
Ｓ２００。ＯＡＭまたはＢＦＤ技術を使用することによってアクティブ・トンネルの接続性を検出し、もしアクティブ・トンネルが接続されるならば、Ｓ２０２を行い、さもなければＳ２０４を行う。
【００３８】
Ｓ２０２。アクティブ・トンネルの接続性情報を状態機械に保存し、状態機械に保存されたアクティブ・トンネルの接続性情報に従って、転送テーブルでの保護グループの状態情報をアクティブ・トンネルが接続されるということに設定する。
【００３９】
この場合、スタンバイ・トンネルの接続性も、検出されかつ状態機械に保存され続けてもよい。
【００４０】
Ｓ２０４。アクティブ・トンネルの接続性情報を状態機械に保存し、ＯＡＭまたはＢＦＤ技術を使用することによってスタンバイ・トンネルの接続性を検出し、もしスタンバイ・トンネルが接続されるならば、Ｓ２０６を行い、さもなければＳ２０８を行う。
【００４１】
Ｓ２０６。スタンバイ・トンネルの接続性情報を状態機械に保存し、状態機械に保存されたアクティブ・トンネルおよびスタンバイ・トンネルの接続性情報に従って、転送テーブルでの保護グループの状態情報をアクティブ・トンネルが接続されずかつスタンバイ・トンネルが接続されるということに設定する。
【００４２】
Ｓ２０８。スタンバイ・トンネルの接続性情報を状態機械に保存し、状態機械に保存されたアクティブ・トンネルおよびスタンバイ・トンネルの接続性情報に従って、転送テーブルでの保護グループの状態情報をアクティブ・トンネルおよびスタンバイ・トンネルが両方とも接続されない、すなわち、保護グループが無効であるということに設定する。
【００４３】
図３Ａは、本発明によるサービス・トラフィックを保護するための方法の別の実施形態の概略的流れ図である。図３Ａに示されるように、本方法は、下記のことを含む。
【００４４】
Ｓ３００。ＰＥデバイスが、トラフィックを受け取り、第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性情報を含む第１の保護グループの状態情報を得るために転送テーブルに問い合わせる。
【００４５】
Ｓ３０２。第１の保護グループの状態情報に従って、第１の保護グループの状態が有効であるかどうかを決定し、もし第１の保護グループが有効であるならば、トラフィックのための転送トンネルを第１の保護グループの状態情報に従って決定して、その手順を終わらせ、もし第１の保護グループが無効であるならば、トラフィックを保護するために第２の保護グループを選択して、Ｓ３０４を行う。
【００４６】
オプションとして、第１の保護グループが無効であるとき、第１の保護グループが無効であるという警報が、前述の実施形態で述べられるようにさらに報告されてもよい。
【００４７】
Ｓ３０４。第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの接続性情報を含む第２の保護グループの状態情報を得るために転送テーブルに問い合わせる。
【００４８】
オプションとして、この実施形態では、転送テーブルは、少なくとも第１の転送入力および第２の転送入力を含み、第１の転送入力は、第１の保護グループの状態情報を含み、第２の転送入力は、第２の保護グループの状態情報を含む。例示的に、転送テーブルでのコンテンツの一部が、図３Ｂに示される。
【００４９】
この実施形態では、第１の保護グループは、アクティブ保護グループであり、第２の保護グループは、スタンバイ保護グループである。
【００５０】
Ｓ３０６。第２の保護グループの状態情報に従って、第２の保護グループが有効であるかどうかを決定し、もし第２の保護グループが有効であるならば、トラフィックのための転送トンネルを第２の保護グループの状態情報に従って決定して、その手順を終わらせ、もし第２の保護グループが無効であるならば、第２の保護グループが無効である場合の処理を行い、例えば第２の保護グループの不良警報を報告し、かつ／またはトラフィックを保護するために第３の保護グループを選択する。この場合、第３の保護グループは、第２の保護グループのためのスタンバイ保護グループである。
【００５１】
この実施形態では、保護グループの状態が、時間内に把握される可能性があり、保護グループが無効であるときにサービス・トラフィックがなお保護グループに送られることから生じるサービス中断問題が、回避されるだけでなく、多重保護グループも、提供され、さらにサービス・トラフィックも、保護される可能性がある。
【００５２】
図４Ａは、本発明によるサービス・トラフィックを保護するための装置の実施形態の概略的構造図である。図４Ａに示されるように、装置４０は、受け取りモジュール４１、問い合わせモジュール４２、および処理モジュール４４を含む。
【００５３】
受け取りモジュール４１は、トラフィックを受け取るように構成される。
【００５４】
問い合わせモジュール４２は、受け取りモジュール４１がトラフィックを受け取った後、保護グループの状態情報を得るために転送テーブルに問い合わせるように構成される。保護グループの状態情報は、アクティブ・トンネルおよびスタンバイ・トンネルの接続性情報を含む。
【００５５】
オプションとして、本発明の実施形態の実施方法では、サービス・トラフィックを保護するための装置４０は、転送テーブルを記憶するように構成される記憶モジュールをさらに含んでもよい。さらに、オプションとして、転送入力は、保護グループの状態情報に加えて、次の情報、すなわち、プライベート・ネットワーク・ラベル、アウトバウンド・インターフェース、次の中継点、アクティブ・トンネル・ラベル、およびスタンバイ・トンネル・ラベルの１つまたは複数のピース（ｐｉｅｃｅ）をさらに含んでもよい。例示的に、転送テーブルでのコンテンツの一部が、図１Ｂに示される。
【００５６】
処理モジュール４４は、保護グループの状態情報に従って、保護グループが有効であるかどうかを決定し、もし保護グループが有効であるならば、トラフィックのための転送トンネルを保護グループの状態情報に従って決定し、もし保護グループが無効であるならば、保護グループが無効である場合の処理を行うように構成される。
【００５７】
オプションとして、もしアクティブ・トンネルの接続性情報およびスタンバイ・トンネルの接続性情報が両方とも切断として表示されるならば、すなわち、もしアクティブ・トンネルおよびスタンバイ・トンネルが両方とも不良であるならば、処理モジュール４４は、保護グループが無効であると決定し、そうでなく、もしアクティブ・トンネルの接続性情報およびスタンバイ・トンネルの接続性情報の少なくとも１つが接続として表示されるならば、処理モジュール４４は、保護グループが有効であると決定する。
【００５８】
例えば、アクティブ・トンネルおよびスタンバイ・トンネルが両方とも接続されるとき、またはアクティブ・トンネルは接続されるが、スタンバイ・トンネルは、不良であるとき、またはアクティブ・トンネルは不良であるが、スタンバイ・トンネルは接続されるときは、処理モジュール４４は、保護グループが有効であると決定してもよい。この場合、処理モジュール４４は、保護グループの状態情報に従って、接続状態にあるトンネルが転送トンネルであると決定してもよい。アクティブ・トンネルは接続されるが、スタンバイ・トンネルは不良であるときは、アクティブ・トンネルがトラフィックのための転送トンネルであると決定される。スタンバイ・トンネルは、接続されるが、アクティブ・トンネルは不良であるときは、スタンバイ・トンネルがトラフィックのための転送トンネルであると決定される。アクティブ・トンネルおよびスタンバイ・トンネルが両方とも接続されるときは、好ましくはアクティブ・トンネルがトラフィックのための転送トンネルであると決定される。
【００５９】
アクティブ・トンネルおよびスタンバイ・トンネルが両方とも不良であるときは、処理モジュール４４は、保護グループが無効であると決定してもよい。
【００６０】
オプションとして、図４Ｂに示されるように、処理モジュール４４は、
もし保護グループが有効であるならば、トラフィックのための転送トンネルを保護グループの状態情報に従って決定するように構成されるトンネル決定ユニット４４１と、下記のユニット、すなわち、
保護グループが無効であるときに保護グループが無効であるという警報を報告する、またはアクティブ・トンネルが不良であるときにアクティブ・トンネルの不良警報を報告する、またはスタンバイ・トンネルが不良であるときにスタンバイ・トンネルの不良警報を報告するように構成される警報ユニット４４２、および
保護グループが無効であるとき、トラフィックを保護するためにスタンバイ保護グループを始動させるように構成されるスタンバイ保護グループ始動ユニット４４３の少なくとも１つとを含んでもよい。
【００６１】
オプションとして、図５を参照すると、サービス・トラフィックを保護するための装置４０は、
アクティブ・トンネルおよびスタンバイ・トンネルの接続性を検出するように、例えば、ＯＡＭまたはＢＦＤ技術を使用することによってアクティブ・トンネルおよびスタンバイ・トンネルの接続性を検出するように構成される検出モジュール５２と、
保護グループの状態情報をアクティブ・トンネルおよびスタンバイ・トンネルの検出された接続性情報に従って維持するように構成される状態維持モジュール５４とをさらに含んでもよい。
【００６２】
この実施形態では、検出モジュール５２および状態維持モジュール５４は、図２に示される実施形態での方法を実施するように構成されてもよく、それは、ここでは詳細に述べられない。
【００６３】
この実施形態によって提供される装置は、保護グループの状態を時間内に把握することができ、保護グループが無効であるときにサービス・トラフィックがなお保護グループに送られることから生じるサービス中断問題を回避する。
【００６４】
図６Ａは、本願によるサービス・トラフィックを保護するための装置の別の実施形態の概略的構造図である。図６Ａに示されるように、装置６０は、
トラフィックを受け取るように構成される受け取りモジュール６１と、
受け取りモジュール６１が、トラフィックを受け取った後、第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性情報を含む第１の保護グループの状態情報を得るために転送テーブルに問い合わせるように構成される第１の問い合わせモジュール６２と、
第１の保護グループの状態情報に従って、第１の保護グループが有効であるかどうかを決定し、もし第１の保護グループが有効であるならば、トラフィックのための転送トンネルを第１の保護グループの状態情報に従って決定し、もし第１の保護グループが無効であるならば、第２の問い合わせモジュール６６を始動させるように構成される第１の処理モジュール６４と、
第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの接続性情報を含む第２の保護グループの状態情報を得るために転送テーブルに問い合わせるように構成される第２の問い合わせモジュール６６と、
第２の保護グループの状態情報に従って、第２の保護グループが有効であるかどうかを決定し、もし第２の保護グループが有効であるならば、トラフィックのための転送トンネルを第２の保護グループの状態情報に従って決定し、もし第２の保護グループが無効であるならば、第２の保護グループが無効である場合の処理を行うように構成される第２の処理モジュール６８とを含む。
【００６５】
オプションとして、この実施形態の実施方法では、サービス・トラフィックを保護するための装置６０は、転送テーブルを記憶するように構成される記憶モジュールをさらに含んでもよい。さらに、オプションとして、転送テーブルは、第１の保護グループの状態情報に加えて、第２の保護グループの状態情報を含んでもよい。例示的に、転送テーブルでのコンテンツの一部が、図３Ｂに示される。
【００６６】
オプションとして、図６Ｂに示されるように、この実施形態の実施方法では、サービス・トラフィックを保護するための装置は、
例えば、ＯＡＭまたはＢＦＤ技術が検出のために使用されて、第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの接続性を検出するように構成される第１の検出モジュール６３と、
第１の保護グループの状態を第１のアクティブ・トンネルおよび第１のスタンバイ・トンネルの検出された接続性情報に従って維持するように構成される第１の状態維持モジュール６５と、
例えば、ＯＡＭまたはＢＦＤ技術が検出のために使用されて、第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの接続性を検出するように構成される第２の検出モジュール６７と、
第２の保護グループの状態を第２のアクティブ・トンネルおよび第２のスタンバイ・トンネルの検出された接続性情報に従って維持するように構成される第２の状態維持モジュール６９とをさらに含んでもよい。
【００６７】
オプションとして、図６Ｃに示されるように、第１の処理モジュール６４は、
第１の保護グループが有効であるときにトラフィックのための転送トンネルを第１の保護グループの状態情報に従って決定するように構成される第１のトンネル決定ユニット６４１と、
第１の保護グループが無効であるときに第２の問い合わせモジュール６６を始動させるように構成される第２の保護グループ始動ユニット６４３とを含んでもよい。
【００６８】
さらに、オプションとして、第１の処理モジュール６４は、
第１の保護グループが無効であるときに第１の保護グループが無効であるという警報を報告する、または第１のアクティブ・トンネルが不良であるときに第１のアクティブ・トンネルの不良警報を報告する、または第１のスタンバイ・トンネルが不良であるときに第１のスタンバイ・トンネルの不良警報を報告するように構成される第１の警報ユニット６４２をさらに含んでもよい。
【００６９】
オプションとして、図６Ｄに示されるように、第２の処理モジュール６８は、
第２の保護グループが有効であるときにトラフィックのための転送トンネルを第２の保護グループの状態情報に従って決定するように構成される第２のトンネル決定ユニット６８１と、下記のユニット、すなわち、
第２の保護グループが無効であるときに第２の保護グループが無効であるという警報を報告する、または第２のアクティブ・トンネルが不良であるときに第２のアクティブ・トンネルの不良警報を報告する、または第２のスタンバイ・トンネルが不良であるときに第２のスタンバイ・トンネルの不良警報を報告するように構成される第２の警報ユニット６８２、および
第２の保護グループが無効であるとき、トラフィックを保護するために第２の保護グループのためのスタンバイ保護グループである第３の保護グループを始動させるように構成される第３の保護グループ始動ユニット６８３の少なくとも１つとをさらに含んでもよい。
【００７０】
この実施形態では、保護グループの状態が、時間内に把握される可能性があり、保護グループが無効であるときにサービス・トラフィックがなお保護グループに送られることから生じるサービス中断問題が、回避されるだけでなく、多重保護グループも、提供され、さらにサービス・トラフィックも、保護される。
【００７１】
図７は、本発明によるサービス・トラフィックを保護するための装置の別の実施形態の概略的構造図である。図７を参照すると、サービス・トラフィックを保護するための装置７０は、トランシーバ７１、メモリ７２、およびプロセッサ７３を含む。
【００７２】
トランシーバ７１は、トラフィックを受け取り、転送するように構成される。
【００７３】
メモリ７２は、プロセッサ７３と結合され、メモリ７２は、プロセッサ７３が様々なプログラムまたはアプリケーションを呼び出して、対応する機能を実施するように、様々なプログラムまたはアプリケーションを記憶する。例えば、メモリ７２は、アクティブ・トンネルおよびスタンバイ・トンネルの状態情報、転送テーブル、ならびに転送テーブルでの保護グループの状態情報を更新するためのプログラムを記憶してもよい。
【００７４】
プロセッサ７３は、転送テーブルでの保護グループの状態を更新するためにメモリ７２での対応するプログラムを呼び出し、トラフィックのための転送トンネルを決定するために転送テーブルに問い合わせる、または保護グループが無効であると決定する、またはトンネル不良警報を報告するなどのように構成される。
【００７５】
本発明での保護グループは、ＭＰＬＳ  ＡＰＳまたはＭＰＬＳ  ＦＲＲ技術を使用するトンネル保護グループであってもよく、本発明は、アクティブ・トンネルおよびスタンバイ・トンネルが動的トンネルかまたは静的トンネルかにかかわらず、アクティブ・トンネルおよびスタンバイ・トンネルに適用可能であり、本発明での様々な方法および装置の実施形態は、ＢＧＰ／ＭＰＬＳ  Ｌ３ＶＰＮネットワークに適用可能であるだけでなく、またＶＰＮの階層（正式英語名：Ｈｉｅｒａｒｃｈｙ  ｏｆ  ＶＰＮ、略してＨｏＶＰＮ）ネットワークにも適用可能である。
【００７６】
当業者は、実施形態での本方法のプロセスのすべてまたは一部が、関連ハードウェアに指示するコンピュータ・プログラムによって実施されてもよいことを理解することができる。プログラムは、コンピュータ可読記憶媒体に記憶されてもよい。プログラムが動作するとき、実施形態での本方法のプロセスが、行われる。記憶媒体は、磁気ディスク、光ディスク、読み出し専用メモリ（Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ、ＲＯＭ）、またはランダム・アクセス・メモリ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ、ＲＡＭ）を含んでもよい。
【００７７】
本発明の例示的実施形態が、開示されたが、本発明の保護範囲は、決してそれらに限定されない。本発明の特許請求の範囲に従ってなされる均等な変更および変形は、本発明の範囲に含まれるものとする。
【符号の説明】
【００７８】
４０  サービス・トラフィックを保護するための装置
４１  受け取りモジュール
４２  問い合わせモジュール
４４  処理モジュール
５２  検出モジュール
５４  状態維持モジュール
６０  サービス・トラフィックを保護するための装置
６１  受け取りモジュール
６２  第１の問い合わせモジュール
６３  第１の検出モジュール
６４  第１の処理モジュール
６５  第１の状態維持モジュール
６６  第２の問い合わせモジュール
６７  第２の検出モジュール
６８  第２の処理モジュール
６９  第２の状態維持モジュール
７０  サービス・トラフィックを保護するための装置
７１  トランシーバ
７２  メモリ
７３  プロセッサ
４４１  トンネル決定ユニット
４４２  警報ユニット
４４３  スタンバイ保護グループ始動ユニット
６４１  第１のトンネル決定ユニット
６４２  第１の警報ユニット
６４３  第２の保護グループ始動ユニット
６８１  第２のトンネル決定ユニット
６８２  第２の警報ユニット
６８３  第３の保護グループ始動ユニット
【図１Ａ】
0005989911.tif 000002
【図１Ｂ】
0005989911.tif 000003
【図２】
0005989911.tif 000004
【図３Ａ】
0005989911.tif 000005
【図３Ｂ】
0005989911.tif 000006
【図４Ａ】
0005989911.tif 000007
【図４Ｂ】
0005989911.tif 000008
【図５】
0005989911.tif 000009
【図６Ａ】
0005989911.tif 000010
【図６Ｂ】
0005989911.tif 000011
【図６Ｃ】
0005989911.tif 000012
【図６Ｄ】
0005989911.tif 000013
【図７】
0005989911.tif 000014