"仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部を備えるコンピュータに、前記仮想計算機からブロードキャストまたはマルチキャストのMACアドレスを含むパケットを取得すると、取得した該パケットのMACアドレスに対応するサブネット識別子を前記第1対応関係から得て、取得した前記パケットのMACアドレスに対応するパケット種別識別子を前記第2対応関係から得て、ネットワークを介して他のコンピュータに送信される送信対象パケットのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とを設定することによって、前記対象パケットをマルチキャストのパケットに変換し、変換して得られた前記対象パケットを、前記ネットワークを介して前記他のコンピュータに送信する、処理を実行させるパケット変換プログラム。前記送信対象パケットは、取得した前記パケットであり、前記送信対象パケットをマルチキャストのパケットに変換する場合、取得した前記パケットのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とを設定することによって、取得した前記パケットをマルチキャストのパケットに変換する処理を実行させる請求項1記載のパケット変換プログラム。前記コンピュータに、さらに、取得した前記パケットに、MACヘッダを付加する処理を実行させ、前記送信対象パケットは、前記MACヘッダが付加された前記パケットであり、前記送信対象パケットをマルチキャストのパケットに変換する場合、付加した前記MACヘッダのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子とブロードキャストまたはマルチキャストを示すパケット識別子とを設定することによって、前記MACヘッダが付加された前記パケットをマルチキャストのパケットに変換する処理を実行させる請求項1記載のパケット変換プログラム。前記コンピュータに、さらに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とにより表されるマルチキャストアドレスにより示されるマルチキャストメンバへ参加するための参加宣言情報を送信する処理を実行させる請求項1~3のうちいずれか1項に記載のパケット変換プログラム。仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部を備えるコンピュータに、ネットワークを介して他のコンピュータからマルチキャストのパケットを受信すると、受信した前記パケットのMACアドレスのフィールドからサブネット識別子とパケット種別識別子を抽出し、抽出した前記サブネット識別子が前記第1対応関係にある場合、受信した前記パケットのMACヘッダを変更することにより、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換し、変換して得た前記パケットを前記仮想計算機に送信する、処理を実行させるパケット変換プログラム。受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する場合、抽出した前記パケット種別識別子に対応するMACアドレスを前記第2対応関係から得て、得た前記MACアドレスを、受信した前記パケットのMACアドレスのフィールドに設定することによって、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換し、処理を実行させる請求項5記載のパケット変換プログラム。受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する場合、受信した前記パケットの第1のMACアドレスを削除して第2のMACアドレスを有効にすることによって、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する処理を実行させる請求項5記載のパケット変換プログラム。抽出した前記サブネット識別子が前記第1対応関係になければ、受信した前記パケットを廃棄する、処理を実行させる請求項5~7のうち1いずれか1項に記載のパケット変換プログラム。仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部と、前記仮想計算機からブロードキャストまたはマルチキャストのMACアドレスを含むパケットを取得すると、取得した該パケットのMACアドレスに対応するサブネット識別子を前記第1対応関係から得る第1取得部と、取得した前記パケットのMACアドレスに対応するパケット種別識別子を前記第2対応関係から得る第2取得部と、ネットワークを介して他のコンピュータに送信される送信対象パケットのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とを設定することによって、前記対象パケットをマルチキャストのパケットに変換する変換部と、変換して得られた前記対象パケットを、前記ネットワークを介して前記他のコンピュータに送信する送信部とを備えることを特徴とするパケット変換装置。仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部と、ネットワークを介して他のコンピュータからマルチキャストのパケットを受信すると、受信した前記パケットのMACアドレスのフィールドからサブネット識別子とパケット種別識別子を抽出する抽出部と、抽出した前記サブネット識別子が前記第1対応関係にある場合、受信した前記パケットのMACヘッダを変更することにより、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する変換部と、変換して得た前記パケットを前記仮想計算機に送信する送信部と、を備えることを特徴とするパケット変換装置。仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部を備えるコンピュータは、前記仮想計算機からブロードキャストまたはマルチキャストのMACアドレスを含むパケットを取得すると、取得した該パケットのMACアドレスに対応するサブネット識別子を前記第1対応関係から得て、取得した前記パケットのMACアドレスに対応するパケット種別識別子を前記第2対応関係から得て、ネットワークを介して他のコンピュータに送信される送信対象パケットのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とを設定することによって、前記対象パケットをマルチキャストのパケットに変換し、変換して得られた前記対象パケットを、前記ネットワークを介して前記他のコンピュータに送信する、処理を実行するパケット変換方法。仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部を備えるコンピュータは、ネットワークを介して他のコンピュータからマルチキャストのパケットを受信すると、受信した前記パケットのMACアドレスのフィールドからサブネット識別子とパケット種別識別子を抽出し、抽出した前記サブネット識別子が前記第1対応関係にある場合、受信した前記パケットのMACヘッダを変更することにより、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換し、変換して得た前記パケットを前記仮想計算機に送信する、処理を実行するパケット変換方法。VLAN技術は、安価なレイヤ2スイッチ装置であっても標準的にサポートしている。しかしながら、VLAN技術では、サブネット識別子であるVIDのアドレス空間が12bitのため、1つの物理ネットワーク上に構築可能なサブネットの数が4096個に制限されてしまう。そのため、膨大な数の仮想マシンを収容するデータセンタでは、VLAN技術の適用が難しい。一方、PBB技術を用いれば、サブネット識別子であるI-SIDのアドレス空間が24bitのため、非常に多くのサブネットを構築することができる。しかしながら、PBB技術に対応したレイヤ2スイッチ装置は非常に高価であることから、物理ネットワークの構築コストが増大する。同様に、上記他の技術においても、コアネットワークを構築しなければならず、物理ネットワークの構築コストが増大する。そこで、本明細書では、物理ネットワーク上に構築可能なサブネット数を向上させる技術を提供する。パケット変換プログラムは、記憶部を備えるコンピュータに、以下の処理を実行させる。ここで、記憶部は、仮想スイッチと接続されている仮想計算機のMACアドレスと仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係を記憶する。また、記憶部は、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する。コンピュータは、仮想計算機からブロードキャストまたはマルチキャストのMACアドレスを含むパケットを取得すると、取得したパケットのMACアドレスに対応するサブネット識別子を第1対応関係から得る。コンピュータは、取得したパケットのMACアドレスに対応するパケット種別識別子を第2対応関係から得る。コンピュータは、ネットワークを介して他のコンピュータに送信される送信対象パケットのMACアドレスのフィールドに、第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られたパケット種別識別子とを設定する。これによって、コンピュータは、対象パケットをマルチキャストのパケットに変換する。コンピュータは、変換して得られた対象パケットを、ネットワークを介して他のコンピュータに送信する。また、パケット変換プログラムは、記憶部を備えるコンピュータに、以下の処理を実行させる。ここで、記憶部は、仮想スイッチと接続されている仮想計算機のMACアドレスと仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係を記憶する。また、記憶部は、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する。コンピュータは、ネットワークを介して他のコンピュータからマルチキャストのパケットを受信すると、受信したパケットのMACアドレスのフィールドからサブネット識別子とパケット種別識別子を抽出する。コンピュータは、抽出したサブネット識別子が第1対応関係にある場合、受信したパケットのMACヘッダを変更することにより、受信したパケットを元のブロードキャストまたはマルチキャストのパケットに変換する。コンピュータは、変換して得たパケットを仮想計算機に送信する。本明細書の技術によれば、物理ネットワーク上に構築可能なサブネット数を向上させることができる。図2は、本実施形態における仮想マシンを収容する仮想スイッチを含む物理サーバの一例を示す。物理サーバ3131-1,31-2は、複数の仮想マシン30A-1,A-2,,B-1,B-2,と、サブネット単位の複数の仮想スイッチ32を含む。物理サーバ31は、同一サブネットに属する1以上の仮想マシンを同じ仮想スイッチに収容する。仮想スイッチ32は、フォワーディング処理部33、送信先アドレス変換部34、フィルタリング処理部35、送信先アドレス逆変換部36、記憶部39を含む。仮想スイッチ32は、フォワーディング処理部33、送信先アドレス変換部34、フィルタリング部35、送信先アドレス逆変換部36として機能するソフトウェアスイッチである。フォワーディング処理部33は、フォワーディングデータベースForwardingDataBaseFDBを用いて、仮想マシンからのパケットを、レイヤ2ヘッダの送信先MACアドレスに従って、仮想スイッチ32に設けられたいずれかのポートへ転送する。FDBは、送信先MACアドレスと出力先ポート情報との対応関係が記載されたデータベースである。送信先アドレス変換部34は、仮想スイッチ32からNIC37へ出力されるパケットの送信先MACアドレス値を、後述するアドレス変換テーブルに従って、コード値及びサブネット識別子を含むマルチキャストアドレスに変換する。サブネット識別子は、仮想スイッチ32が収容している仮想マシンが属しているテナントに対応するサブネット識別子である。NICNetworkInterfacecard37は、物理ネットワーク38と接続されている物理インターフェースである。フィルタリング処理部35は、仮想スイッチ32がNIC37からパケットを受信した場合に、受信ルールテーブルに従って、パケットを廃棄する。受信ルールテーブルについては後述する。送信先アドレス逆変換部36は、フィルタリング処理部35により透過されたパケットの送信先アドレス送信先アドレス変換部34において変換された送信先アドレスを元の送信先アドレスに逆変換する。記憶部39には、FDB、受信ルールテーブル、アドレス変換テーブル、仮想マシン管理情報が記憶されている。FDB、受信ルールテーブル、アドレス変換テーブルの例は、図3-図5に示される。仮想マシン管理情報は、仮想スイッチ32が収容している仮想マシンの管理するための情報である。図3は、本実施形態におけるフォワーディングデータベースの構成の一例を示す。フォワーディングデータベースFDB41は、送信先アドレス41aと、ポート名41bとを含む。送信先アドレス41aは、送信先のMACアドレスである。ポート名41bは、そのMACアドレスに対応する仮想スイッチのポート名である。図4は、本実施形態における受信ルールテーブル42の構成の一例を示す。受信ルールテーブル42は、受信を許可する仮想マシン宛てまたはテナント宛てのパケットを受信できるようにするための受信ルール情報を含む。受信ルール情報とは、例えば、当該仮想スイッチ32が収容している仮想マシンのMACMediaAccessControlアドレス、及び当該仮想スイッチ32が収容している仮想マシンが属しているテナントに対応するサブネット識別子である。図5は、本実施形態におけるアドレス変換テーブルの一例を示す。アドレス変換テーブル43は、MACアドレス43a、コード値43bを含む。MACアドレス43aは、本実施形態において変換の対象となるブロードキャストパケット及びマルチキャストパケットのMACアドレスである。コード値43bは、MACアドレス43aを識別するコード値パケット種別識別子を含む。図6は、本実施形態における仮想スイッチ送信パケットの内容を示す。仮想スイッチ送信パケットとは、仮想スイッチ32から送信されるパケットを示す。図6Aに示すように、仮想スイッチ送信パケット45は、MACDA送信先MACアドレス46、MACSA送信元MACアドレス47、タイプ48、ペイロード49を含む。図6Bは、ユニキャストの場合の送信先MACアドレス46の構成例を示す。1バイト目は、I/GIndividualGroup識別子を示す。I/GIndividualGroup識別子により、ユニキャストパケットであるか、マルチキャストパケットであるかが判定される。ユニキャストパケットの場合には第1バイト目の最下位ビットに0が設定され、ユニキャスト及びマルチキャストパケットの場合には第1バイト目の最下位ビットに1が設定される。2~6バイト目は、送信先仮想マシン識別子を示す。送信先仮想マシン識別子には、送信先の仮想マシンのMACアドレスが設定される。図6Cは、ブロードキャスト及びマルチキャストの場合の送信先MACアドレス46の構成例を示す。1バイト目は、I/G識別子を示す。2バイト目は、パケット識別子を示す。3バイト目は、MCmulticast種別を示す。4~6バイト目は、サブネット識別子を示す。パケット識別子には、ブロードキャストパケットか、マルチキャストパケットかを識別するための情報が設定される。MC種別には、マルチキャストパケットの種類を識別するための情報が設定される。図6Dは、送信元の仮想マシンのMACアドレス47の構成例を示す。1バイト目は、I/G識別子を示す。2~6バイト目は、送信元仮想マシン識別子を示す。送信仮想マシン識別子には、送信元の仮想マシンのMACアドレスが設定される。以下では、図7、図8を用いて仮想スイッチ32の動作について説明する。図7は、本実施形態におけるパケット送信時の仮想スイッチ32の動作のフローを示す。仮想マシンVMA-1から出力されたパケットは、仮想スイッチ32へ転送される。仮想スイッチ32は、レイヤ2パケットフォワーディング処理を実行し、FDB41を用いて、出力先ポートを解決するS1。ここでは、まず、仮想スイッチ32は、OSIOpenSystemsInterconnection参照モデルのデータリンク層第2層でのパケットの送信先の判定を行うS1。仮想スイッチ32は、そのパケットの送信先MACアドレスを参照して、FDB41に基づいて宛先ポート、すなわち出力インターフェース以下、出力I/Fというを決定する。仮想スイッチ32は、決定した宛先ポートが、内部インターフェース以下、内部I/Fというであるか、外部インターフェースであるか以下、外部I/Fというを判定するS2。内部I/Fとは、仮想スイッチ32の収容する他の仮想マシンVMA-2と接続されたポートを示す。外部I/Fは、物理ネットワーク38に繋がるポート、すなわちNIC37に設けられたポートを示す。決定した宛先ポートが内部I/Fであると判定された場合、仮想スイッチ32は、その内部I/Fへパケットを転送する。仮想スイッチ32は、その内部I/Fより、パケットを出力するS5。I決定した宛先ポートが外部I/Fであると判定された場合、仮想スイッチ32は、そのパケットの先頭バイトのI/G識別子を参照して、そのパケットがブロードキャストパケットまたはマルチキャストパケットであるかを判定するS3。S3において、そのパケットがブロードキャストパケットまたはマルチキャストパケットであると判定された場合、仮想スイッチ32は、宛先アドレスコード化処理を行うS4。ここでは、仮想スイッチ32は、そのパケットの送信元MACアドレスから送信元の仮想マシンのMACアドレスを取得する。仮想スイッチ32は、受信ルールテーブル42から、その送信元の仮想マシンのMACアドレスに対応するサブネット識別子を取得する。それから、仮想スイッチ32は、アドレス変換テーブル43から、そのパケットの送信先アドレスブロードキャストアドレスまたはマルチキャストアドレスに対応するコード値を取得する。仮想スイッチ32は、その取得したコード値と、上記で取得したサブネット識別子とを結合させることにより、サブネット識別子を含むマルチキャストアドレスを生成する。このようにして、仮想スイッチ32は、仮想マシンから送信されたパケットの送信先MACアドレスを、サブネット識別子を含むマルチキャストアドレスに変換する。S3において、そのパケットがユニキャストパケットであると判定された場合には、仮想スイッチ32は、そのパケットの送信先MACアドレスの変換処理を実施しない。仮想スイッチ32は、S3でユニキャストパケットであると判定されたパケットまたはS4でアドレス変換したマルチキャストパケットを、仮想スイッチ送信パケットとして物理ネットワーク38へ出力するS5。物理ネットワーク38内のレイヤ2スイッチ装置は、パケット転送処理を行って、仮想スイッチ送信パケットを中継する。このとき、仮想スイッチ32によりマルチキャストアドレスに変換された仮想スイッチ送信パケットは、物理ネットワーク38内ではマルチキャストパケットとして中継される。図8は、本実施形態におけるパケット受信時の仮想スイッチ32の動作のフローを示す。物理サーバ31は、物理ネットワーク38から仮想スイッチ送信パケットを受信し、各仮想スイッチ32へ転送する。仮想スイッチ32は、その転送された仮想スイッチ送信パケットのI/G識別子を参照して、そのパケットがユニキャストパケットであるか否かを判定するS11。そのパケットがユニキャストパケットであると判定された場合S11でYes、仮想スイッチ32は、そのパケットが当該仮想スイッチにより収容されている仮想マシン宛てのパケットであるかを判定するS12。すなわち、仮想スイッチ32は、そのパケットの送信先MACアドレスが受信ルールテーブル42に登録されているかを判定する。そのパケットの送信先MACアドレスが受信ルールテーブル42に登録されている場合S12でYes、仮想スイッチ32は、当該パケットの受信を許可し、S18の処理へ進む。そのパケットの送信先MACアドレスが受信ルールテーブル42に登録されていない場合S12でNo、仮想スイッチ32は、そのパケットを廃棄するS13。一方、S11において、そのパケットがユニキャストパケットでないと判定した場合S11でNo、仮想スイッチ32は、宛先アドレスデコード化処理を行うS14。ここでは、仮想スイッチ32は、受信ルールテーブル42を用いて、そのパケットの送信先アドレスに含まれるサブネット識別子の解析を行う。すなわち、仮想スイッチ32は、そのパケットの送信先アドレスブロードキャストアドレスまたはマルチキャストアドレスの4バイト目から6バイト目の情報サブネット識別子を抽出する。仮想スイッチ32は、受信ルールテーブル42から、その抽出したサブネット識別子を検索する。そのパケットの送信先MACアドレスに含まれるサブネット識別子が受信ルールテーブル42に登録されている場合S15において、Yes、仮想スイッチ32は、そのパケットの受信を許可する。そのパケットの送信先アドレスに含まれるサブネット識別子が受信ルールテーブル42に登録されていない場合S15において、No、仮想スイッチ32は、受信パケットを廃棄するS16。このフィルタリング処理により、同一サブネットに属する仮想マシンにパケットが届くようなサブネットを構築することができる。仮想スイッチ32は、フィルタリング処理において受信の許可がされたパケット透過パケットの送信先MACアドレスを、アドレス変換テーブル43に従って、送信先MACアドレスに含まれるコード値から元の送信先MACアドレスへ逆変換するS17。すなわち、仮想スイッチ32は、透過パケットの送信先MACアドレスの1バイト目から3バイト目の情報コード値を抽出する。仮想スイッチ32は、アドレス変換テーブル43から、その抽出したコードに対応するブロードキャストアドレスまたはマルチキャストアドレスを取得する。仮想スイッチは、その取得したブロードキャストアドレスまたはマルチキャストアドレスを、透過パケットの送信先MACアドレスへ設定する。仮想スイッチ32は、元の送信先MACアドレスへ逆変換されたパケットについて、レイヤ2パケットフォワーディング処理を実行し、FDB41を用いて、出力先ポートを解決するS18。S18の処理は、S1と同様である。仮想スイッチ32は、元の送信先MACアドレスへ逆変換されたパケットを、解決された出力先ポートへ転送する。このように、パケットのMACアドレスに含まれるサブネット識別子によってサブネットを識別することができる。MACアドレスに含まれるサブネット識別子は3バイト224ビットで表すことができるので、大きなアドレス空間を表現できる。そのため、本実施形態による技術は、多くのサブネットを構築することが可能である。また、仮想スイッチから物理ネットワーク38へ出力されるパケットは、マルチキャスト/ユニキャストパケットである。そのため、物理ネットワークインフラにおいては、レイヤ2スイッチ装置を用いて、物理ネットワーク38を構築することができる。その結果、物理ネットワークインフラを経済的に実現することが可能となる。以下で、本実施形態をより詳述する。まずは、ある物理サーバの仮想マシンa1から異なる物理サーバのa4へユニキャストパケットが転送される場合について、図9を用いて説明する。図9は、本実施形態における仮想マシンからユニキャストパケットを受信した場合の仮想スイッチの動作を説明するための図である。図9の例では、3つの物理サーバ31-1,31-2,31-3上に、1つまたは2つのテナントテナントA及び/またはテナントBが形成された仮想マシンa1~a4,b1~b4が動作していると仮定する。なお、物理サーバ数、仮想マシン数、テナント数は、本実施形態において限定されない。また、物理サーバ31-1,31-2,31-3は、レイヤ2スイッチ装置51を含む物理ネットワーク38に接続されていると仮定する。各仮想スイッチvSW1~vSW4は、受信ルールテーブル42-1~42-4を含む。例えば、仮想スイッチvSW1の有する受信ルールテーブル42-1は、vSW1に収容されている仮想マシンa1,a2のMACアドレスそれぞれ便宜上、a1、a2と表すを含む。また、受信ルールテーブル42-1は、仮想マシンa1,a2が属しているテナントのサブネット識別子Aを含む。ここで、仮想マシンa1から仮想マシンa4に対してユニキャストパケットが転送されるときの動作を以下に示す。まず、仮想マシンa1は、仮想マシンa4に対してパケットを送信する。このとき、当該パケットのイーサネットヘッダの送信先のMACアドレスフィールドには、仮想マシンa4のMACアドレス便宜上a4と表すが設定されている。また、そのイーサネットヘッダの送信元MACアドレスフィールドには、仮想マシンa1自身のMACアドレスa1と表すが設定されている。仮想スイッチvSW1は、仮想マシンa1から受信したユニキャストパケットの送信先MACアドレスフィールドと、FDB41-1とを参照して出力先のポートを決定する。仮想スイッチvSW1の保有するFDB41-1によれば、アドレスa4に対応する出力先は、物理I/FであるNIC38と繋がっているポートp0である。よって、仮想スイッチvSW1は、ポートp0へパケット仮想スイッチ送信パケットを転送する。物理ネットワーク38へと出力された仮想スイッチ送信パケットは、物理ネットワーク38内のレイヤ2スイッチ装置L2SW51によって中継される。この例では、各レイヤ2スイッチ装置51のFDB内には、MACアドレスa4に関する情報が登録されていないことを想定する。この場合、レイヤ2スイッチ装置51は、MACアドレスa4についての宛先ポートの解決をすることができない。そのため、レイヤ2スイッチ装置51は、自身の物理スイッチの全ポートへパケットを転送フラッディングする。その結果、a4宛てのユニキャストパケットは、物理サーバ31-2及び物理サーバ31-3へ送信される。物理ネットワーク38から仮想スイッチ送信パケットを受信した物理サーバ31-2及び物理サーバ31-3の仮想スイッチvSW2,vSW3,vSW4は、到着したパケットのI/G識別子を識別する。到着したパケットがユニキャストパケットである場合には、仮想スイッチは、そのパケットの送信先MACアドレス値と自身の受信ルールテーブルを照らし合わせて、受信ルール情報に一致するパケットを透過させる。この例では、物理サーバ3の仮想スイッチvSW3の有する受信ルールテーブル42-3にアドレス値a4が含まれている。この場合、物理サーバ31-3の仮想スイッチvSW3は、その受信パケットを透過させる。一方、受信ルールテーブル42-2,42-4には、アドレス値a4が含まれていない。この場合、物理サーバ31-2の仮想スイッチvSW2と物理サーバ31-3の仮想スイッチvSW4は、その受信パケットを廃棄する。その後、仮想スイッチvSW3において透過されたパケットは、仮想スイッチvSW3のFDBに従って、仮想マシンa4へと送信される。次に、仮想マシンa1から同じテナントに属する仮想マシンa2,a3,a4へブロードキャストパケットが転送される場合について、図10を用いて説明する。図10は、本実施形態における仮想マシンからブロードキャストパケットまたはマルチキャストパケットを受信した場合の仮想スイッチの動作を説明するための図である。仮想マシンa1がブロードキャストパケットを送信する場合を例に説明する。この例では、当該パケットのイーサネットヘッダの送信先MACアドレスフィールドには、ブロードキャストを示すMACアドレス便宜上BCと表すが設定されているとする。また、その送信元MACアドレスフィールドには、仮想マシンa1自身のMACアドレス便宜上a1と表すが設定されている。仮想スイッチvSW1は、仮想マシンa1から送信されたパケットを受信する。その受信パケットはブロードキャストパケットである。そのため、仮想スイッチvSW1は、FDB41-1を用いて、パケットが到着したポートp1を除く、仮想スイッチの全ポートへそのブロードキャストパケットを転送する。その結果、仮想マシンa2に、ブロードキャストパケットが到達する。一方、物理ネットワーク38とつながるポートp0へ転送されたブロードキャストパケットについては、仮想スイッチvSW1は、送信先アドレスの変換処理を行う。ここでは、仮想スイッチvSW1は、アドレス変換テーブル43を用いて、そのブロードキャストパケットの送信先アドレスを変換する。ここでは、まず、仮想スイッチvSW1は、物理ネットワーク38とつながるポートp0へ転送されるパケットの送信先アドレスに対応するコード値を、アドレス変換テーブル43から取得する。この例では、そのパケットの送信先MACアドレスは、ブロードキャストを示すFFFFFFFFFFFFである。この場合、仮想スイッチvSW1は、アドレス変換テーブル43から、MACアドレスFFFFFFFFFFFFに対応するコード値010100を取得する。次に、仮想スイッチvSW1は、自身に収容されている仮想マシンのサブネット識別子Aを、受信ルールテーブル42-1より取得する。仮想スイッチvSW1は、そのコード値010100と、そのサブネット識別子Aとを結合した6バイトのデータ01010000000Aを作成する。それから、仮想スイッチvSW1は、その作成したデータを、出力対象のパケットの送信先MACアドレスフィールドに設定する。これにより、図6で説明した仮想スイッチ送信パケットが生成される。仮想スイッチvSW1は、送信先MACアドレスの変換処理がされた仮想スイッチ送信パケットを、物理ネットワーク38へ転送する。物理ネットワーク38において、レイヤ2スイッチ装置L2SW51は、その仮想スイッチ送信パケットを、図6Aに示すイーサネットフレームフォーマットのマルチキャストアドレスパケットであると認識する。すると、レイヤ2スイッチ装置L2SW51は、マルチキャスト中継処理を行って、自身のいずれかのポートへ転送する。この場合、レイヤ2スイッチ装置L2SW51は、多くの場合、マルチキャストパケットを、ブロードキャストパケットと同様に、全ての物理ポートへとフラッディングする。この結果、そのマルチキャストパケット元はブロードキャストパケット仮想スイッチ送信は、物理サーバ31-2及び物理サーバ31-3に送信される。物理ネットワーク38から仮想スイッチ送信パケットを受信した物理サーバ31-2及び物理サーバ31-3の仮想スイッチvSW2,vSW3,vSW4は、到着したパケットのI/G識別子を識別する。到着したパケットがマルチキャストパケットである場合、仮想スイッチは、そのパケットの送信先MACアドレスの下位3バイト4バイト目から6バイト目に格納されたサブネット識別子と受信ルールテーブルを照らし合わせる。仮想スイッチは、受信ルール情報に一致するパケットを透過させる。この例では、物理サーバ31-3の仮想スイッチvSW3の有する受信ルールテーブル42-3にサブネット識別子Aが含まれている。この場合、物理サーバ31-3の仮想スイッチvSW3は、そのパケットを透過させる。一方、物理サーバ31-2のvSW2と物理サーバ31-2のvSW4は、受信ルールテーブルにサブネット識別子Aを含んでいない。この場合、物理サーバ31-2の仮想スイッチvSW2と物理サーバ31-3の仮想スイッチvSW4は、そのパケットを廃棄する。その後、仮想スイッチvSW3は、透過したパケットの送信先アドレスから上位3バイトの情報この例では010100を取得する。それから、仮想スイッチvSW3は、その取得した3バイトの情報に対応するブロードキャストアドレスを、アドレス変換テーブル43から取得する。仮想スイッチvSW3は、その取得したブロードキャストアドレスこの例では、FFFFFFFFFFFFを、透過したパケットの送信先MACアドレスフィールドに設定する。その後、仮想パケットvSW3は、パケットフォワーディング処理を行って、仮想マシンa3とa4へそのブロードキャストパケットを転送する。このように、送信側の仮想スイッチは、送信パケットがブロードキャストまたはマルチキャストパケットである場合には、送信先MACアドレスの値をコード値とサブネット識別子を含むマルチキャストアドレス値に変換する。受信側の仮想スイッチは、受信したパケットのマルチキャストアドレスに含まれるサブネット識別子を参照して、自仮想スイッチに収容している仮想マシンへそのパケットを中継する。これにより、テナントに属する仮想マシンに、パケットが届くようなサブネットを構築することが可能となる。本実施形態では、サブネット識別子を送信先MACアドレスの下位3バイト24ビットにマッピングしているため、224個のサブネットを構築することが可能である。また、物理ネットワークを流れるパケットは、マルチキャストパケット形式になるため、例えば、汎用のL2SWで物理ネットワークを構築することが可能であり、経済的なネットワークインフラを構築することが可能である。また、フィルタリング機能により、サブネット識別子が異なるテナントに属する仮想マシンへパケットが送信されることがないので、サブネットのセキュリティを向上させることができる。<第2の実施形態>第1の実施形態では、送信元の仮想スイッチにおいてマルチキャストまたはブロードキャストアドレス値を、コード値とサブネット識別子を含むマルチキャストアドレスに変換した。そして、物理ネットワーク上の機器はそのパケットをマルチキャストパケットとして処理を行った。しかしながら、この場合、ある仮想マシンが送信したブロードキャストパケットが、データセンタ内の全物理サーバに届くことになり、無駄なトラフィックが大量に発生する可能性がある。そこで、本実施形態では、レイヤ2スイッチ装置のIGMPInternetGroupManagementProtocolスヌーピング機能を利用して、次のことを行う。すなわち、本実施形態は、レイヤ2スイッチ装置に、仮想スイッチにより変換されたマルチキャストアドレス値で表されるマルチキャストメンバとしてのテナントに属する仮想スイッチを含む物理サーバへ仮想スイッチ送信パケットを送るように制御を行う。なお、本実施形態において、第1の実施形態と同じ構成、処理、機能等については同一の符号を付与し、その説明を省略する。図11は、本実施形態における仮想マシンを収容する仮想スイッチを含む物理サーバの一例を示す。図11に示す仮想スイッチ32aは、フォワーディング処理部33、送信先アドレス変換部34、フィルタリング部35、送信先アドレス逆変換部36、IGMP送出部61として機能するソフトウェアスイッチである。図11に示す仮想スイッチ32aは、図2の仮想スイッチ32に、IGMP送出部61を加えたものである。IGMP送出部61は、一定周期で、IGMPパケットを、NIC37を介して、物理ネットワーク38へ送出する。この場合、IGMPパケットは、仮想スイッチ32aが収容する仮想マシンの属するテナントのサブネット識別子を含むマルチキャストアドレスで表されるマルチキャストメンバへ参加宣言するためのIGMPReportパケットである。図12は、IGMPパケットフォーマットを示す。IGMPパケットは、IPInternetProtocolヘッダとIGMPメッセージを有する。IGMPメッセージは、タイプ、最大応答時間、チェックサム、グループアドレスを有する。タイプには、メンバーシップレポート、リーブグループ等のIGMPのメッセージのタイプが格納される。グループアドレスとして、第1の実施形態で得られたコード値とサブネット識別子を含むマルチキャストアドレスが格納される。図13は、本実施形態におけるIGMPパケット送出処理のフローの一例を示す。仮想スイッチ32は、一定周期で、IGMPパケットを送信している。仮想スイッチ32aは、IGMPパケットの送信の度に、図13の処理を実行する。まず、仮想スイッチ32aは、仮想スイッチ32aが収容している仮想マシンがないか否かを判定するS21。仮想スイッチ32aは、自身が収容している仮想マシンの管理するための情報仮想マシン管理情報を有している。仮想マシン管理情報は、例えば、仮想マシンのポート名と、そのポートに接続されている仮想マシン名とか関連付けられた情報である。仮想スイッチ32aは、仮想マシン管理情報を参照することにより、仮想スイッチ32aが収容している仮想マシンがないか否かを判定することができる。仮想スイッチ32aが収容している仮想マシンがないと判定した場合S21でYes、仮想スイッチ32は、仮想スイッチ32aが収容している仮想マシンを、マルチキャストメンバから脱退させるIGMPLEAVEパケットを生成するS22。このとき、IGMPLEAVEパケット中のグループアドレスには、第1の実施形態で得られたコード値と、仮想スイッチ32aが収容していた仮想マシンが属するテナントのサブネット識別子を含むマルチキャストアドレスが設定される。仮想スイッチ32が収容している仮想マシンがあると判定した場合S21でNo、仮想スイッチ32aは、IGMPJOINパケットグループ参加の最初のメンバーシップレポートを含むIGMPパケットを生成するS23。このとき、IGMPJOINパケット中のグループアドレスには、第1の実施形態で得られたコード値と、仮想スイッチ32が収容していた仮想マシンaが属するテナントのサブネット識別子を含むマルチキャストアドレスが設定される。仮想スイッチ32aは、S22またはS23で生成したIGMPパケットを、NIC37を介して、物理ネットワーク38へ送出する。図14は、本実施形態における仮想マシンからブロードキャストパケットまたはマルチキャストパケットを受信した場合の仮想スイッチの動作を説明するための図である。各仮想スイッチvSW132a-1,vSW232a-2,vSW332a-3,vSW432a-4より送出されたIGMPパケットは、各物理サーバ31-1,31-2,31-3のNIC37を介して、物理ネットワーク38へ送信される。レイヤ2スイッチ装置L2SW51-1~51-4は、IGMPスヌーピング機能を有する。IGMPスヌーピング機能を用いることにより、レイヤ2スイッチ装置L2SW51は、自身のポートを流れるIGMPパケットを盗み見ることができる。受信したパケットがIGMPreportである場合、レイヤ2スイッチ装置51-1~51-4は、IGMPスヌーピング機能を用いて、次の処理を実行する。すなわち、レイヤ2スイッチ装置51-1~51-4は、IGMPreportパケットのグループアドレスフィールドから、マルチキャストアドレスを取得する。それから、レイヤ2スイッチ装置51-1~51-4は、取得したマルチキャストアドレスと、IGMPreportパケットを受信したポートIGMP受信ポートを示す情報とを関係付けて、マルチキャストアドレスポート関係テーブルに保持する。レイヤ2スイッチ装置51-1の場合、仮想スイッチvSW1より送信された、サブネット識別子Aを含むマルチキャストアドレス情報を有するIGMPパケットを受信するポートは、p11である。また、仮想スイッチvSW3より送信された、サブネット識別子Aを含むマルチキャストアドレス情報を有するIGMPパケットを受信するポートは、p12である。したがって、レイヤ2スイッチ装置51-1のマルチキャストアドレスポート情報テーブル71-1には、サブネット識別子Aを含むマルチキャストアドレスと、IGMP受信ポートp11,P12とが関連付けられて格納されている。レイヤ2スイッチ装置51-2の場合、仮想スイッチvSW2より送信された、サブネット識別子Bからなるマルチキャストアドレスを有するIGMPパケットを受信するポートは、p13である。また、仮想スイッチvSW4より送信された、サブネット識別子Bを含むマルチキャストアドレスを有するIGMPパケットを受信するポートは、p14である。したがって、レイヤ2スイッチ装置51-2のマルチキャストアドレスポート関係テーブル71-2には、サブネット識別子Bを含むマルチキャストアドレスと、IGMP受信ポートp13,P14とが関連付けられて格納されている。レイヤ2スイッチ装置51-3の場合、仮想スイッチvSW1より送信された、サブネット識別子Aを含むマルチキャストアドレス情報を有するIGMPパケットを受信するポートは、p16である。また、仮想スイッチvSW3より送信された、サブネット識別子Aを含むマルチキャストアドレス情報を有するIGMPパケットを受信するポートは、p15である。また、仮想スイッチvSW2より送信された、サブネット識別子Bを含むマルチキャストアドレス情報を有するIGMPパケットを受信するポートは、p16である。仮想スイッチvSW4より送信された、サブネット識別子Bを含むマルチキャストアドレス情報を有するIGMPパケットを受信するポートは、p15である。したがって、レイヤ2スイッチ装置51-3のマルチキャストアドレスポート関係テーブル71-3には、サブネット識別子Aを含むマルチキャストアドレスと、IGMP受信ポートp15,P16とが関連付けられて格納されている。また、マルチキャストアドレスポート関係テーブル71-3には、サブネット識別子Bを含むマルチキャストアドレスと、IGMP受信ポートp15,P16とが関連付けられて格納されている。レイヤ2スイッチ装置51-4の場合、仮想スイッチvSW1より送信された、サブネット識別子Aを含むマルチキャストアドレス情報を有するIGMPパケットを受信するポートは、p17である。また、仮想スイッチvSW3より送信された、サブネット識別子Aを含むマルチキャストアドレス情報を有するIGMPパケットを受信するポートは、p19である。また、仮想スイッチvSW2より送信された、サブネット識別子Bを含むマルチキャストアドレス情報を有するIGMPパケットを受信するポートはp18である。また、仮想スイッチvSW4より送信された、サブネット識別子Bを含むマルチキャストアドレス情報を有するIGMPパケットを受信するポートは、p19である。したがって、レイヤ2スイッチ装置51-4のマルチキャストアドレスポート関係テーブル71-4には、サブネット識別子Aを含むマルチキャストアドレスと、IGMP受信ポートp17,P19とが関連付けられて格納されている。また、マルチキャストアドレスポート関係テーブル71-4には、仮想スイッチで生成されたサブネット識別子Bを含むマルチキャストアドレスと、IGMP受信ポートp18,P19とが関連付けられて格納されている。マルチキャストアドレスポート関係テーブルの作成後、マルチキャストパケットを受信した場合、レイヤ2スイッチ装置は、マルチキャストアドレスポート関係テーブルから、当該マルチキャストアドレスと関係付けられたポート情報を取得する。それから、レイヤ2スイッチ装置は、そのポートにそのマルチキャストパケットを転送する。例えば、仮想スイッチvSW1は、ブロードキャストパケットを示すコード値010100と、サブネット識別子Aとを結合したマルチキャストアドレス値01010000000Aを生成したとする。それから、仮想スイッチvSW1は、その生成したマルチキャストアドレス値01010000000Aを、出力対象のパケットの送信先MACアドレスフィールドに設定する。これにより、図6Aで説明した仮想スイッチ送信パケットが生成される。仮想スイッチvSW1は、その仮想スイッチ送信パケットを、物理ネットワーク38へ転送する。レイヤ2スイッチ装置51-1は、その仮想スイッチ送信パケットを、図6Aに示すイーサネットフレームフォーマットのマルチキャストアドレスパケットであると認識する。すると、レイヤ2スイッチ装置51は、マルチキャストアドレスポート関係テーブル71-1から、受信したパケットのマルチキャストアドレス01010000000Aを検索する。その検索結果に基づいて、レイヤ2スイッチ装置51-1は、受信した仮想スイッチ送信パケットを、送信先ポートp12パケットが到着したポートp11を除くへ転送する。他のレイヤ2スイッチ装置51-4,51-3もそれぞれ同様に、受信した仮想スイッチ送信パケットを、マルチキャストアドレスポート関係テーブル71-4,71-3に従って、送信先ポートへ転送する。これにより、レイヤ2スイッチ装置51-1から転送されたサブネット識別子Aを含むマルチキャストアドレスを有するパケットは、物理サーバ31-3へ送信される。この場合、レイヤ2スイッチ装置51-1から転送されたサブネット識別子Aを含むマルチキャストアドレスを有するパケットは、レイヤ2スイッチ装置51-2及び物理サーバ31-2へは送信されない。本実施形態によれば、仮想スイッチは、サブネット識別子を含むマルチキャストアドレス情報を、IGMPreportパケットに乗せて物理ネットワークに送出する。これにより、物理ネットワークのレイヤ2スイッチ装置L2SWは、自身のどの物理ポート配下にどのマルチキャストアドレスに属する仮想スイッチがあるかを認識することが可能となる。その結果、レイヤ2スイッチ装置L2SWは、マルチキャストパケットを受信した場合に、自身の有するポートのうち、IGMPreportパケットを受信したポートに、マルチキャストパケットを転送できる。そのため、例えば、あるテナントの仮想マシンが送信したブロードキャストパケットは、当該テナントに属する仮想マシンが稼動している物理サーバのみに中継される。その結果、無駄なトラフィックの発生を抑制することが可能となる。<第3の実施形態>第1の実施形態では、仮想スイッチが備えるアドレス変換テーブルに従って、仮想マシンから送出されたブロードキャストパケットまたはマルチキャストパケットの送信先アドレスの値を変換した。しかしながら、変換可能なブロードキャストまたはマルチアドレスの数は、変換後のマルチキャストアドレスに含まれるMC種別フィールドの長さに依存する。第1の実施形態では、MC種別フィールドが約1バイト分図6の3バイト目のため、最大でも256種類のマルチキャストアドレスまでしか対応できない。そこで、本実施形態では、次のことを実現する。仮想マシンより受信したパケットを、予め設定されたコード値とサブネット識別子とを含むマルチキャストアドレスを送信先MACとするMACヘッダでカプセリングする。なお、本実施形態において、第1または第2の実施形態と同じ構成、処理、機能等については同一の符号を付与し、その説明を省略する。図15は、本実施形態における仮想マシンを収容する仮想スイッチを含む物理サーバの一例を示す。仮想スイッチ32bは、フォワーディング処理部33、カプセリング部81、アドレス設定部82、フィルタリング部35、デカプセリング部83として機能するソフトウェアスイッチである。カプセリング部81は、フォワーディング処理部33からNIC37へ転送されるパケットに対して、新たなMACヘッダを付加する。アドレス設定部82は、付加したMACヘッダの送信先MACアドレスと送信元MACアドレスフィールドに、アドレスを設定する。仮想マシンから送信されたパケットがユニキャストパケットの場合、アドレス設定部82は、付加したMACヘッダの送信先MACアドレスフィールドに、仮想マシンが送信したパケットの送信先MACアドレスと同じ値を設定する。このとき、アドレス設定部82は、付加したMACヘッダの送信元MACアドレスフィールドに、当該仮想スイッチ32bのMACアドレスを設定する。また、仮想マシンから送信されたパケットがブロードキャストまたはマルチキャストである場合、アドレス設定部82は、次を実行する。すなわち、アドレス設定部82は、付加したMACヘッダの送信先MACアドレスフィールドに、予め設定されたコード値と仮想マシンの属するテナントのサブネット識別子を含むマルチキャストアドレスを設定する。このとき、このとき、アドレス設定部82は、付加したMACヘッダの送信元MACアドレスフィールドに、当該仮想スイッチ32bのMACアドレスを設定する。デカプセリング部83は、フィルタリング部35により透過されたパケットに付加されたMACヘッダを削除する。図16は、本実施形態における仮想スイッチ送信パケットの内容を示す。図16Aに示すように、本実施形態の仮想スイッチ送信パケット90は、仮想マシン送信パケット91に、カプセリングヘッダ92を付加したものである。仮想マシン送信パケット95は、仮想マシンから送信される、MACDA送信先MACアドレス96、MACSA送信元MACアドレス97、タイプ98、ペイロード99を有するパケットである。カプセリングヘッダ91は、MACヘッダのフォーマットと同じである。すなわち、カプセリングヘッダ91は、MACDA送信先MACアドレス92、MACSA送信元MACアドレス93、タイプ94を含む。図16Bは、ユニキャストの場合のカプセリングヘッダの送信先MACアドレス92の構成例を示す。図16Cは、ブロードキャスト、及びマルチキャストの場合のカプセリングヘッダの送信先MACアドレス92の構成例を示す。図16Dは、カプセリングヘッダの送信元MACアドレス93の構成例を示す。カプセリングヘッダの送信元MACアドレス93には、カプセリングヘッダを付加した仮想スイッチのMACアドレスが送信元仮想スイッチ識別子として、2バイト目~6バイト目に設定される、図16B~図16Dのフォーマットは、図6B~図6Dと同様であるため、その説明を省略する。図17は、本実施形態におけるパケット送信時の仮想スイッチ32の動作のフローを示す。仮想スイッチ32bは、例えば、仮想マシンA-1よりパケット仮想マシン送信パケットを受信すると、第1の実施形態で説明したように、レイヤ2パケットフォワーディング処理を実行し、FDB41を用いて、出力先ポートを解決するS31,S32。解決された出力先ポートが、仮想スイッチ32bの収容する他の仮想マシンVMA-2と接続されたポート、すなわち内部I/Fである場合、仮想スイッチ32bは、その内部I/Fへ仮想マシン送信パケットを転送する。仮想スイッチ32bは、その内部I/Fより、パケットを出力するS37。解決された出力先ポートが、物理ネットワーク38に繋がるポート外部I/Fである場合、仮想スイッチ32bは、仮想マシン送信パケットイーサネットフレームを、別のMACヘッダでカプセリングするS33。仮想スイッチ32bは、仮想マシン送信パケットのI/G識別子を参照し、その仮想マシン送信パケットがユニキャストパケットであるか否かを判定するS34。そのパケットがユニキャストパケットであると判定された場合、仮想スイッチ32bは、S33で付加したMACヘッダカプセリングヘッダの送信先アドレスフィールドに、仮想マシン送信パケットの送金先MACアドレスと同じアドレスを設定する。また、仮想スイッチ32bは、付加したMACヘッダの送信元アドレスフィールドに、仮想スイッチ32b自身のMACアドレスを設定するS35。その仮想マシン送信パケットがブロードキャストまたはマルチキャストパケットであると判定された場合、仮想スイッチ32bは、宛先アドレスコード化処理を行うS36。ここでは、仮想スイッチ32bは、その仮想マシン送信パケットの送信元MACアドレスから送信元の仮想マシンのMACアドレスを取得する。仮想スイッチ32は、受信ルールテーブル42から、その送信元の仮想マシンのMACアドレスに対応するサブネット識別子を取得する。それから、仮想スイッチ32bは、アドレス変換テーブル43から、そのパケットの送信先アドレスブロードキャストアドレスまたはマルチキャストアドレスに対応するコード値を取得する。仮想スイッチ32bは、その取得したコード値と、上記で取得したサブネット識別子とを結合させることにより、サブネット識別子を含むマルチキャストアドレスを生成する。このようにして、仮想スイッチ32bは、仮想マシン送信パケットの送信先MACアドレスを、サブネット識別子を含むマルチキャストアドレスに変換する。また、仮想スイッチ32bは、付加したMACヘッダの送信元アドレスフィールドに、仮想スイッチ32b自身のMACアドレスを設定する。なお、本実施形態では、仮想マシン送信パケットのMACアドレスの変換は、行わない。その後、仮想スイッチ32bは、S35で設定したマルチキャストパケットまたはS36で設定したマルチキャストパケット仮想スイッチ送信パケットを物理ネットワーク38へ出力するS37。図18は、本実施形態におけるパケット受信時の仮想スイッチ32の動作のフローを示す。物理サーバ31は、物理ネットワーク38から仮想スイッチ送信パケットを受信し、各仮想スイッチ32へ転送する。仮想スイッチ32bは、その転送された仮想スイッチ送信パケットのI/G識別子を参照して、そのパケットがユニキャストパケットであるか否かを判定するS41。そのパケットがユニキャストパケットであると判定された場合S41でYes、仮想スイッチ32bは、そのパケットが当該仮想スイッチ32bに収容されている仮想マシン宛てのパケットであるかを判定するS42。すなわち、仮想スイッチ32bは、そのパケットの送信先MACアドレスが受信ルールテーブル42に登録されているかを判定する。そのパケットの送信先MACアドレスが受信ルールテーブル42に登録されている場合S42でYes、仮想スイッチ32bは、当該パケットの受信を許可し、S47の処理へ進む。受信パケットの送信先MACアドレスが受信ルールテーブル42に登録されていない場合S42でNo、仮想スイッチ32は、そのパケットを廃棄するS43。一方、S41において、そのパケットがユニキャストパケットでないと判定した場合S41でNo、仮想スイッチ32bは、宛先アドレスデコード化処理を行うS44。ここでは、仮想スイッチ32bは、受信ルールテーブル42を用いて、そのパケットの送信先アドレスに含まれるサブネット識別子の解析を行う。すなわち、仮想スイッチ32bは、そのパケットの送信先アドレスブロードキャストアドレスまたはマルチキャストアドレスの4バイト目から6バイト目の情報サブネット識別子を抽出する。仮想スイッチ32bは、受信ルールテーブル42から、その抽出したサブネット識別子を検索する。受信パケットの送信先アドレスに含まれるサブネット識別子が受信ルールテーブル42に登録されている場合S45において、Yes、仮想スイッチ32bは、そのパケットの受信を許可する。そのパケットの送信先アドレスに含まれるサブネット識別子が受信ルールテーブル42に登録されていない場合S45において、No、仮想スイッチ32bは、そのパケットを廃棄するS46。このフィルタリング処理により、同一サブネットに属する仮想マシンにパケットが届くようなサブネットを構築することができる。次に、仮想スイッチ32bは、フィルタリング処理において受信の許可がされたパケット透過パケットについてデカプセリング処理を行い、その透過パケットのカプセリングヘッダMACヘッダを削除するS47。これにより、その透過パケットは、カプセリングされる前の状態のパケット、すなわち仮想マシン送信パケットへ戻る。仮想スイッチ32bは、例えば、そのデカプセリングされたパケットについて、第1の実施形態で説明したように、レイヤ2パケットフォワーディング処理を実行し、FDB41を用いて、出力先ポートを解決する。仮想スイッチ32bは、そのデカプセリング処理後のパケット仮想マシン送信パケットを、解決された出力先ポートへ転送するS48。次に、図19を用いて、仮想マシンa1から仮想マシンa4に対してユニキャストパケットが転送される場合について、説明する。図19は、本実施形態における仮想マシンからユニキャストキャストパケットを受信した場合の仮想スイッチの動作を説明するための図である。仮想スイッチvSW132b-1~vSW432b-4はいずれも、フォワーディング処理部33、カプセリング部81、アドレス設定部82、フィルタリング部35、デカプセリング部83として機能するソフトウェアスイッチである。まず、仮想マシンa1は、仮想マシンa4に対してユニキャストパケットを送出する。この場合、当該パケットのイーサネットヘッダの送信先MACアドレスフィールドには、仮想マシンa4のMACアドレス便宜上a4と表すが設定されている。また、そのイーサネットヘッダの送信元MACアドレスフィールドには、仮想マシンa1自身のMACアドレス便宜上a1と表すが設定されている。仮想スイッチvSW1は、仮想マシンa1から受信したユニキャストパケット仮想マシン送信パケットの送信先MACアドレスフィールドと、FDB41-1とを参照して、出力先のポートを決定する。仮想スイッチvSW1の保有するFDB41-1によれば、アドレスa4に対応する出力先は、物理インターフェースであるNICと繋がっているポートp0である。よって、仮想スイッチvSW1は、ポートp0へパケットを転送する。このとき、仮想スイッチvSW1は、仮想マシン送信パケットに対して新たなMACヘッダカプセリングヘッダを付加する。このとき、仮想スイッチvSW1は、カプセリングヘッダの送信先アドレスフィールドに、仮想マシン送信パケットの送信先アドレスa4を設定する。また、仮想スイッチvSW1は、カプセリングヘッダの送信元アドレスフィールドに、仮想スイッチ自身のMACアドレス便宜上vSW1と表すを設定する。仮想スイッチvSW1は、そのアドレス設定後のパケット仮想スイッチ送信パケットを、物理ネットワークへ送信する。仮想スイッチ送信パケットは、物理ネットワーク38内のレイヤ2スイッチ装置L2SW51によってカプセリングヘッダ部分が参照されて、いずれかの出力ポートへと中継される。本実施形態では、各レイヤ2スイッチ装置51のFDB内にMACアドレスa4に関する情報が登録されていないことを想定する。この場合、レイヤ2スイッチ装置51は、宛先ポートの解決をすることができない。そのため、レイヤ2スイッチ装置51は、自身の物理スイッチの全ポートに対してパケットを転送フラッディングする。その結果、仮想マシンa4宛てのユニキャストパケットは、物理サーバ31-2及び物理サーバ31-3へ送信される。物理ネットワーク38から仮想スイッチ送信パケットを受信した物理サーバ31-2及び物理サーバ31-3の仮想スイッチvSW2,vSW3,vSW4は、到着したパケットのI/G識別子を識別する。到着したパケットがユニキャストパケットの場合には、仮想スイッチは、そのパケットのカプセリングヘッダ部分の送信先MACアドレス値と自身の受信ルールテーブルを照らし合わせて、受信ルール情報に一致するパケットを透過させる。この例では、物理サーバ3の仮想スイッチvSW3の有する受信ルールテーブル42-3にアドレス値a4が含まれているので、物理サーバ31-3の仮想スイッチvSW3がその受信パケットを透過させる。一方、物理サーバ31-2のvSW2と物理サーバ31-3のvSW4は、その受信パケットを廃棄する。その後、仮想スイッチvSW3は、デカプセリング処理を行い、その透過パケットからカプセリングヘッダを削除する。その後、仮想スイッチvSW3は、パケットフォワーディング処理を行って、仮想マシンa4へデカプセリング処理されたパケットカプセリング前の仮想マシン送信パケットユニキャストパケットを転送する。次に、仮想マシンa1から同じテナントに属する仮想マシンa2,a3,a4へブロードキャストパケットが転送される場合について、説明する。図20は、本実施形態における仮想マシンからブロードキャストパケットまたはマルチキャストパケットを受信した場合の仮想スイッチの動作を説明するための図である。仮想マシンa1がブロードキャストパケットを送信する場合を例に説明する。この例では、当該パケットのイーサネットヘッダの送信先MACアドレスフィールドには、ブロードキャストを示すMACアドレス便宜上BCと表すが設定されている。また、その送信元MACアドレスフィールドには、仮想マシン自身のMACアドレス便宜上a1と表すが設定されている。仮想スイッチvSW1は、仮想マシンa1から送信されたパケット仮想マシン送信パケットを受信する。その受信パケットは、ブロードキャストパケットである。そのため、仮想スイッチvSW1は、FDB41-1を用いて、パケットが到着したポートp1を除く、仮想スイッチの全ポートへブロードキャストパケットを転送する。その結果、仮想マシンa2にブロードキャストパケットが到達する。一方、物理ネットワークとつながるポートp0へ転送されるブロードキャストパケットについて、仮想スイッチvSW1は、そのパケットに対して新たなMACヘッダを付加する。仮想スイッチvSW1は、付加されたMACヘッダカプセリングヘッダの送信元アドレスフィールドに、仮想スイッチvSW1自身のMACアドレスを設定する。また、仮想スイッチvSW1は、カプセリングヘッダの送信先アドレスフィールドに、次のアドレスを設定する。ここでは、まず、仮想スイッチvSW1は、自身に収容されている仮想マシンのサブネット識別子Aを、受信ルールテーブル42-1より取得する。仮想スイッチvSW1は、予め設定されているコード値例えば、010100と、そのサブネット識別子Aとを結合した6バイトのデータ01010000000Aを作成する。ここで、その予め設定されたコード値は、少なくとも、I/G識別子においてブロードキャストまたはマルチキャストであると識別できる3バイトのコードであれば特に限定されない。なお、そのコード値は、アドレス変換テーブル43に設定されていてもよい。それから、仮想スイッチvSW1は、その作成した6バイトのデータを、カプセリングヘッダの送信先MACアドレスフィールドに設定する。これにより、図16で説明した仮想スイッチ送信パケットが生成される。上記処理によって生成された仮想スイッチ送信パケットは、ポートp0より物理ネットワーク38へ転送される。物理ネットワーク38のレイヤ2スイッチ装置L2SW51は、その仮想スイッチ送信パケットを、イーサネットフレームフォーマットのマルチキャストアドレスパケットであると認識する。すると、レイヤ2スイッチ装置L2SW51は、マルチキャスト中継処理を行って、自身のいずれかのポートへ転送する。この場合、レイヤ2スイッチ装置L2SW51は、多くの場合、そのカプセル化されたパケットをブロードキャストパケットと同様に、全ての物理ポートへとフラッディングする。この結果、そのマルチキャストパケット仮想スイッチ送信パケットは、物理サーバ31-2及び物理サーバ31-3に送信される。物理ネットワーク38からパケットを受信した物理サーバ31-2及び物理サーバ31-3の仮想スイッチvSW2,vSW3,vSW4は、到着したパケットのI/G識別子を識別する。到着したパケットがマルチキャストパケットである場合、仮想スイッチは、そのパケットのカプセリングヘッダ内の送信先MACアドレス値の下位3バイト4バイト目から6バイト目に格納されたサブネット識別子と受信ルールテーブルを照らし合わせる。仮想スイッチは、受信ルール情報に一致するパケットを透過させる。この例では、物理サーバ31-3の仮想スイッチvSW3の有する受信ルールテーブル42-3にサブネット識別子Aが含まれている。この場合、物理サーバ31-3の仮想スイッチvSW3は、そのパケットを透過させる。一方、物理サーバ31-2のvSW2と物理サーバ31-2のvSW4は、受信ルールテーブルにサブネット識別子Aを含んでいない。この場合、物理サーバ31-2の仮想スイッチvSW2と物理サーバ31-3の仮想スイッチvSW4は、そのパケットを廃棄する。仮想スイッチvSW3は、デカプセリング処理を行い、透過パケットからカプセリングヘッダ部分を削除する。その後、仮想スイッチvSW3は、パケットフォワーディング処理を行って、仮想マシンa3とa4へデカプセリング処理された透過パケットカプセリング前のブロードキャストパケット、すなわち、仮想マシン送信パケットを転送する。このように、本実施形態では、新たなイーサネットヘッダを付加することで、仮想マシンから送出されたパケットが透過的にネットワーク上を転送されるようになる。そのため、第1の実施形態のようなマルチキャストアドレス数の制約を回避することが可能となる。図21は、第1~第3の実施形態における物理サーバのハードウェアの構成ブロック図の一例を示す。物理サーバ31は、制御部102、ROM103、RAM106、NIC37、記憶装置107、出力I/F101、入力I/F105、読み取り装置108、バス109、出力機器111、入力機器112によって構成されている。ROMは、リードオンリメモリを示す。RAMは、ランダムアクセスメモリを示す。I/Fは、インターフェースを示す。バス109には、制御部102、ROM103、RAM106、NIC37、記憶装置107、出力I/F101、入力I/F105、及び読み取り装置108等が接続されている。読み取り装置108は、可搬型記録媒体を読み出す装置である。出力機器111は、出力I/F101に接続されている。入力機器112は、入力I/F105に接続にされている。記憶装置107としては、ハードディスクドライブ、フラッシュメモリ装置、磁気ディスク装置など様々な形式の記憶装置を使用することができる。RAM106は、例えば、データを一時的に格納する作業領域として用いられる。記憶装置107またはROM103には、例えば、オペレーティングシステムOperatingSystemOS等のプログラム等の情報が格納されている。また、記憶装置107またはROM103には、仮想マシン、仮想スイッチ等を実現するソフトウェア、FDB41、受信ルールテーブル42、アドレス変換テーブル等の情報が格納されている。制御部102は、記憶装置107等に格納した後述する処理を実現するプログラムを読み出し、当該プログラムを実行する演算処理装置である。本実施形態において説明した仮想スイッチの動作を実現するプログラムは、プログラム提供者側から物理ネットワーク38、およびNIC37を介して、例えば記憶装置107に格納してもよい。また、後述する実施形態で説明する処理を実現するプログラムは、市販され、流通している可搬型記憶媒体に格納されていてもよい。この場合、この可搬型記憶媒体は読み取り装置108に設定されて、制御部102によってそのプログラムが読み出されて、実行されてもよい。可搬型記憶媒体としてはCD-ROM、フレキシブルディスク、光ディスク、光磁気ディスク、ICカード、USBメモリ装置など様々な形式の記憶媒体を使用することができる。このような記憶媒体に格納されたプログラムが読み取り装置108によって読み取られる。また、入力機器112には、キーボード、マウス、電子カメラ、ウェブカメラ、マイク、スキャナ、センサ、タブレット、タッチパネルなどを用いることが可能である。また、出力機器111には、ディスプレイ、プリンタ、スピーカなどを用いることが可能である。また、物理ネットワーク38は、インターネット、LAN、WAN、専用線、有線、無線等の通信網であってよい。第1~第3の実施形態によれば、パケット変換プログラムは、記憶部を備えるコンピュータに、以下の処理を実行させる。ここで、記憶部は、仮想スイッチと接続されている仮想計算機のMACアドレスと仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係を記憶する。また、記憶部は、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する。コンピュータは、仮想計算機からブロードキャストまたはマルチキャストのMACアドレスを含むパケットを取得すると、取得したパケットのMACアドレスに対応するサブネット識別子を第1対応関係から得る。コンピュータは、取得したパケットのMACアドレスに対応するパケット種別識別子を第2対応関係から得る。コンピュータは、ネットワークを介して他のコンピュータに送信される送信対象パケットのMACアドレスのフィールドに、第1対応関係から得られたサブネット識別子と前記第2対応関係から得られたパケット種別識別子とを設定する。これによって、コンピュータは、送信対象パケットをマルチキャストのパケットに変換する。コンピュータは、変換して得られた対象パケットを、ネットワークを介して他のコンピュータに送信する。第1対応関係の一例は、受信ルールテーブル42である。第2対応関係の一例は、アドレス変換テーブルである。記憶部の一例は、記憶部39である。パケット種別識別子の一例は、コード値である。送信対象パケットをマルチキャストのパケットに変換する一例は、S4、S36の処理である。このように構成することにより、MACヘッダのアドレス空間を有効活用して、サブネット識別子のアドレス空間を拡張し、物理ネットワーク上に構築可能なサブネット数を向上させることができる。また、送信対象パケットは、例えば、仮想計算機より取得したパケットである。送信対象パケットをマルチキャストのパケットに変換する場合、コンピュータは、取得したパケットのMACアドレスのフィールドに、第1対応関係から得られたサブネット識別子と第2対応関係から得られたパケット種別識別子とを設定する。これにより、コンピュータは、取得したパケットをマルチキャストのパケットに変換する。このように構成することにより、サブネット識別子のアドレス空間を拡張させることができる。パケット変換プログラムは、コンピュータに、さらに、仮想計算機より取得したパケットに、MACヘッダを付加する処理を実行させる。送信対象パケットは、例えば、MACヘッダが付加されたパケットである。コンピュータは、送信対象パケットをマルチキャストのパケットに変換する場合、付加したMACヘッダのMACアドレスのフィールドに、第1対応関係から得られたサブネット識別子とブロードキャストまたはマルチキャストを示すパケット識別子とを設定する。これにより、コンピュータは、MACヘッダが付加されたパケットをマルチキャストのパケットに変換する。このように構成することにより、マルチキャストアドレス数の制約を回避することが可能となる。パケット変換プログラムは、コンピュータに、さらに、次の処理を実行させる。すなわち、コンピュータは、第1対応関係から得られたサブネット識別子と第2対応関係から得られたパケット種別識別子とにより表されるマルチキャストアドレスにより示されるマルチキャストメンバへ参加するための参加宣言情報を送信する。このように構成することにより、同一テナントの仮想マシンが稼動している物理サーバのみにパケットが中継されるので、無駄なトラフィックの発生を抑制することが可能となる。また、パケット変換プログラムは、記憶部を備えるコンピュータに、以下の処理を実行させる。ここで、記憶部は、仮想スイッチと接続されている仮想計算機のMACアドレスと仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係を記憶する。また、記憶部は、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する。コンピュータは、ネットワークを介して他のコンピュータからマルチキャストのパケットを受信すると、受信したパケットのMACアドレスのフィールドからサブネット識別子とパケット種別識別子を抽出する。コンピュータは、抽出したサブネット識別子が第1対応関係にある場合、受信したパケットのMACヘッダを変更することにより、受信したパケットを元のブロードキャストまたはマルチキャストのパケットに変換する。コンピュータは、変換して得たパケットを仮想計算機に送信する。受信したパケットを元のブロードキャストまたはマルチキャストのパケットに変換する一例は、S17,S47の処理である。このように構成することにより、MACヘッダのアドレス空間を有効活用して、サブネット識別子のアドレス空間を拡張し、物理ネットワーク上に構築可能なサブネット数を向上させることができる。コンピュータは、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する場合、抽出した前記パケット種別識別子に対応するMACアドレスを第2対応関係から得る。コンピュータは、得たMACアドレスを、受信したパケットのMACアドレスのフィールドに設定することによって、受信したパケットを元のブロードキャストまたはマルチキャストのパケットに変換する。このように構成することにより、サブネット識別子のアドレス空間を拡張させることができる。コンピュータは、受信したパケットを元のブロードキャストまたはマルチキャストのパケットに変換する場合、受信したパケットの第1のMACアドレスを削除して第2のMACアドレスを有効にする。これにより、コンピュータは、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する。このように構成することにより、マルチキャストアドレス数の制約を回避することが可能となる。また、コンピュータは、抽出したサブネット識別子が第1対応関係になければ、受信した前記パケットを廃棄する。これにより、サブネット識別子が異なるテナントに属する仮想マシンへパケットが送信されることがないので、サブネットのセキュリティを向上させることができる。なお、本発明は、以上に述べた実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内で種々の構成または実施形態を取ることができる。上記実施形態に関し、更に以下の付記を開示する。付記1仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部を備えるコンピュータに、前記仮想計算機からブロードキャストまたはマルチキャストのMACアドレスを含むパケットを取得すると、取得した該パケットのMACアドレスに対応するサブネット識別子を前記第1対応関係から得て、取得した前記パケットのMACアドレスに対応するパケット種別識別子を前記第2対応関係から得て、ネットワークを介して他のコンピュータに送信される送信対象パケットのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とを設定することによって、前記対象パケットをマルチキャストのパケットに変換し、変換して得られた前記対象パケットを、前記ネットワークを介して前記他のコンピュータに送信する、処理を実行させるパケット変換プログラム。付記2前記送信対象パケットは、取得した前記パケットであり、前記送信対象パケットをマルチキャストのパケットに変換する場合、取得した前記パケットのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とを設定することによって、取得した前記パケットをマルチキャストのパケットに変換する処理を実行させる付記1記載のパケット変換プログラム。付記3前記コンピュータに、さらに、取得した前記パケットに、MACヘッダを付加する処理を実行させ、前記送信対象パケットは、前記MACヘッダが付加された前記パケットであり、前記送信対象パケットをマルチキャストのパケットに変換する場合、付加した前記MACヘッダのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子とブロードキャストまたはマルチキャストを示すパケット識別子とを設定することによって、前記MACヘッダが付加された前記パケットをマルチキャストのパケットに変換する処理を実行させる付記1記載のパケット変換プログラム。付記4前記コンピュータに、さらに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とにより表されるマルチキャストアドレスにより示されるマルチキャストメンバへ参加するための参加宣言情報を送信する処理を実行させる付記1~3のうちいずれか1項に記載のパケット変換プログラム。付記5仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部を備えるコンピュータに、ネットワークを介して他のコンピュータからマルチキャストのパケットを受信すると、受信した前記パケットのMACアドレスのフィールドからサブネット識別子とパケット種別識別子を抽出し、抽出した前記サブネット識別子が前記第1対応関係にある場合、受信した前記パケットのMACヘッダを変更することにより、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換し、変換して得た前記パケットを前記仮想計算機に送信する、処理を実行させるパケット変換プログラム。付記6受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する場合、抽出した前記パケット種別識別子に対応するMACアドレスを前記第2対応関係から得て、得た前記MACアドレスを、受信した前記パケットのMACアドレスのフィールドに設定することによって、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換し、処理を実行させる付記5記載のパケット変換プログラム。付記7受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する場合、受信した前記パケットの第1のMACアドレスを削除して第2のMACアドレスを有効にすることによって、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する処理を実行させる付記5記載のパケット変換プログラム。付記8抽出した前記サブネット識別子が前記第1対応関係になければ、受信した前記パケットを廃棄する、処理を実行させる付記5~7のうち1いずれか1項に記載のパケット変換プログラム。付記9仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部と、前記仮想計算機からブロードキャストまたはマルチキャストのMACアドレスを含むパケットを取得すると、取得した該パケットのMACアドレスに対応するサブネット識別子を前記第1対応関係から得る第1取得部と、取得した前記パケットのMACアドレスに対応するパケット種別識別子を前記第2対応関係から得る第2取得部と、ネットワークを介して他のコンピュータに送信される送信対象パケットのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とを設定することによって、前記対象パケットをマルチキャストのパケットに変換する変換部と、変換して得られた前記対象パケットを、前記ネットワークを介して前記他のコンピュータに送信する送信部とを備えることを特徴とするパケット変換装置。付記10前記送信対象パケットは、取得した前記パケットであり、前記変換部は、取得した前記パケットのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とを設定することによって、取得した前記パケットをマルチキャストのパケットに変換することを特徴とする付記9に記載のパケット変換装置。付記11前記パケット変換装置は、さらに、取得した前記パケットに、MACヘッダを付加する付加部を備え、前記送信対象パケットは、前記MACヘッダが付加された前記パケットであり、前記変換部は、付加した前記MACヘッダのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子とブロードキャストまたはマルチキャストを示すパケット識別子とを設定することによって、前記MACヘッダが付加された前記パケットをマルチキャストのパケットに変換することを特徴とする付記9に記載のパケット変換装置。付記12前記パケット変換装置は、さらに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とにより表されるマルチキャストアドレスにより示されるマルチキャストメンバへ参加するための参加宣言情報を送信する参加宣言部を備えることを特徴とする付記9~11のうちいずれか1項に記載のパケット変換装置。付記13仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部と、ネットワークを介して他のコンピュータからマルチキャストのパケットを受信すると、受信した前記パケットのMACアドレスのフィールドからサブネット識別子とパケット種別識別子を抽出する抽出部と、抽出した前記サブネット識別子が前記第1対応関係にある場合、受信した前記パケットのMACヘッダを変更することにより、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する変換部と、変換して得た前記パケットを前記仮想計算機に送信する送信部と、を備えることを特徴とするパケット変換装置。付記14前記変換部は、抽出した前記パケット種別識別子に対応するMACアドレスを前記第2対応関係から得て、得た前記MACアドレスを、受信した前記パケットのMACアドレスのフィールドに設定することによって、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換することを特徴とする付記13記載のパケット変換装置。付記15前記変換部は、受信した前記パケットの第1のMACアドレスを削除して第2のMACアドレスを有効にすることによって、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換することを特徴とする付記13記載のパケット変換装置。付記16前記抽出部は、抽出した前記サブネット識別子が前記第1対応関係になければ、受信した前記パケットを廃棄する、ことを特徴とする付記13~15のうち1いずれか1項に記載のパケット変換装置。付記17仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部を備えるコンピュータは、前記仮想計算機からブロードキャストまたはマルチキャストのMACアドレスを含むパケットを取得すると、取得した該パケットのMACアドレスに対応するサブネット識別子を前記第1対応関係から得て、取得した前記パケットのMACアドレスに対応するパケット種別識別子を前記第2対応関係から得て、ネットワークを介して他のコンピュータに送信される送信対象パケットのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とを設定することによって、前記対象パケットをマルチキャストのパケットに変換し、変換して得られた前記対象パケットを、前記ネットワークを介して前記他のコンピュータに送信する、処理を実行するパケット変換方法。付記18前記送信対象パケットは、取得した前記パケットであり、前記コンピュータは、前記送信対象パケットをマルチキャストのパケットに変換する場合、取得した前記パケットのMACアドレスのフィールドに、前記第1対応関係から得られた前記サブネット識別子と前記第2対応関係から得られた前記パケット種別識別子とを設定することによって、取得した前記パケットをマルチキャストのパケットに変換する処理を実行させる付記17記載のパケット変換方法。付記19仮想スイッチと接続されている仮想計算機のMACアドレスと該仮想計算機の属するテナントを識別するサブネット識別子との第1対応関係と、ブロードキャストまたはマルチキャストを表すMACアドレスとパケット種別識別子との第2対応関係とを記憶する記憶部を備えるコンピュータは、ネットワークを介して他のコンピュータからマルチキャストのパケットを受信すると、受信した前記パケットのMACアドレスのフィールドからサブネット識別子とパケット種別識別子を抽出し、抽出した前記サブネット識別子が前記第1対応関係にある場合、受信した前記パケットのMACヘッダを変更することにより、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換し、変換して得た前記パケットを前記仮想計算機に送信する、処理を実行するパケット変換方法。付記20前記コンピュータは、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換する場合、抽出した前記パケット種別識別子に対応するMACアドレスを前記第2対応関係から得て、得た前記MACアドレスを、受信した前記パケットのMACアドレスのフィールドに設定することによって、受信した前記パケットを元のブロードキャストまたはマルチキャストのパケットに変換し、処理を実行する付記19記載のパケット変換方法。"