特許7363167コンテナデーモン、情報処理装置、コンテナ型仮想化システム、パケット振り分け方法及びプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2023-10-10
(45)【発行日】2023-10-18
(54)【発明の名称】コンテナデーモン、情報処理装置、コンテナ型仮想化システム、パケット振り分け方法及びプログラム
(51)【国際特許分類】
H04L 47/2475 20220101AFI20231011BHJP
H04L 41/0895 20220101ALI20231011BHJP
H04L 65/00 20220101ALI20231011BHJP
【ＦＩ】
H04L47/2475
H04L41/0895
H04L65/00
【請求項の数】
10
(21)【出願番号】P 2019141338
(22)【出願日】2019-07-31
(65)【公開番号】P2021027398
(43)【公開日】2021-02-22
【審査請求日】2022-06-07
(73)【特許権者】
【識別番号】000004237
【氏名又は名称】日本電気株式会社
(74)【代理人】
【識別番号】100106909
【弁理士】
【氏名又は名称】棚井 澄雄
(74)【代理人】
【識別番号】100134544
【弁理士】
【氏名又は名称】森 隆一郎
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100162868
【弁理士】
【氏名又は名称】伊藤 英輔
(72)【発明者】
【氏名】金海 好彦
【審査官】鈴木 香苗
(56)【参考文献】
【文献】特開２０１９－０３３３５１（ＪＰ，Ａ）
【文献】特表２０１３－５３５７１１（ＪＰ，Ａ）
【文献】特開２０１８－０８７９１７（ＪＰ，Ａ）
【文献】特開２００８－３１２０９４（ＪＰ，Ａ）
【文献】特表２０１７－５３８９８７（ＪＰ，Ａ）
【文献】米国特許出願公開第２０１８／０３２２２９９（ＵＳ，Ａ１）
【文献】米国特許出願公開第２００６／０２４５３５８（ＵＳ，Ａ１）
【文献】中国特許出願公開第１０８８８１４２５（ＣＮ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ４７／２４７５
Ｈ０４Ｌ ４１／０８９５
Ｈ０４Ｌ ６５／００
(57)【特許請求の範囲】
【請求項1】
情報処理装置が備えるコンテナデーモンであって、
コンテナから配信されるパケットの振り分け先の設定情報に基づいて、前記パケットを、前記コンテナが稼働する前記情報処理装置のＯＳ又は前記ＯＳに導入されたパケット高速処理層へ出力するパケット振分部、
を備えるコンテナデーモン。
【請求項2】
前記パケット高速処理層の前記ＯＳへの導入の有無と、前記コンテナ別のパケット処理の優先度とに基づく前記振り分け先の設定情報を備える、請求項１に記載のコンテナデーモン。
【請求項3】
請求項１または請求項２に記載のコンテナデーモンと、ＯＳと、
前記ＯＳに導入されたパケット高速処理層と、
を備える情報処理装置。
【請求項4】
前記コンテナデーモンが、所定の優先度よりも高い優先度を有する前記パケットを前記パケット高速処理層へ出力し、前記所定の優先度よりも低い優先度を有する前記パケットを前記ＯＳへ出力する、
請求項３に記載の情報処理装置。
【請求項5】
前記パケット高速処理層が、前記パケットの処理について優先制御を行う機能を有する、請求項３または請求項４に記載の情報処理装置。
【請求項6】
請求項１または請求項２に記載のコンテナデーモンと、前記パケットの処理について優先制御を行う機能を有するＯＳと、
を備える情報処理装置。
【請求項7】
１台または複数台の請求項３から請求項６の何れか１項に記載の情報処理装置と、前記情報処理装置にて動作するコンテナの制御を行うコンテナオーケストレータと、
を備え、
前記コンテナオーケストレータが、前記情報処理装置のコンテナデーモンに対して、前記パケットの振り分け先の設定を行う、
コンテナ型仮想化システム。
【請求項8】
前記コンテナオーケストレータが、前記情報処理装置ごとにパケット高速処理層が導入済みか否かの情報を記憶し、パケットの高速化が必要なサービスを実行するコンテナを起動する場合、前記パケット高速処理層が導入済みの前記情報処理装置を選択して、選択した前記情報処理装置にて前記コンテナを起動する、
請求項７に記載のコンテナ型仮想化システム。
【請求項9】
情報処理装置が備えるコンテナデーモンが、コンテナから配信されるパケットの振り分け先の設定情報に基づいて、前記パケットを、前記コンテナが稼働する前記情報処理装置のＯＳ又は前記ＯＳに導入されたパケット高速処理層へ出力する、
パケット振り分け方法。
【請求項10】
情報処理装置のコンピュータに、コンテナから配信されるパケットの振り分け先の設定情報に基づいて、前記パケットを、前記コンテナが稼働する前記情報処理装置のＯＳ又は前記ＯＳに導入されたパケット高速処理層へ出力する処理、
を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、コンテナデーモン、情報処理装置、コンテナ型仮想化システム、パケット振り分け方法及びプログラムに関する。
【背景技術】
【0002】
１台の物理ホスト上のＯＳ（Operating System）の仮想化を提供するコンテナ型仮想化と呼ばれる技術が知られている。コンテナ型仮想化では、１台の物理ホスト上で複数のコンテナを動作させることができる。例えば、音声通話を行うアプリケーションのコンテナと、映像を配信するアプリケーションのコンテナと、ドキュメント資料を配信するアプリケーションのコンテナとが動作する１台の物理ホストによって、テレビ会議サービスを提供することができる。快適なテレビ会議サービスを提供するためには、各コンテナの通信トラフィックに対して、配信コンテンツの特性に応じたＱｏＳ（Quality of Service）要件（例：遅延時間、ジッタ、帯域）を適用することが好ましい。つまり、コンテナ単位で異なるＱｏＳ要件を適用できる必要がある。
【0003】
コンテナ型仮想化環境に適用可能なＱｏＳ改善に関する技術の一例として、ＤＰＤＫ（Data Plane Development Kit）等のツールが提供されている。例えば、ＤＰＤＫをコンテナに導入すると、そのコンテナの通信トラフィックが高速化される。さらに、ＤＰＤＫ ＱｏＳ（Quality of Service）フレームワークをコンテナに導入すると、通信トラフィックの高速化だけでなく、コンテナ間でのパケット処理の優先度を調整できるようになる。例えば、上記のテレビ会議サービスの場合、音声通話のコンテナの通信トラフィックに関する優先度を他のコンテナ（映像、資料）よりも高く設定し、会議中の音声の遅延などを防ぐことが可能である。
【0004】
なお、特許文献１には、コンテナ仮想化技術に関し、自動的にコンテナを生成する技術について開示されている。例えば、特許文献１には、ＳＬＡ（Service Level Agreement）に従った特性を持つコンテナを生成する例が開示されている。
また、特許文献２には、コンテナからの通信に関するパケットの処理を、ルックアップテーブルの設定に基づいて、ＣＰＵ（Central Processing Unit）又はアクセラレータで行う技術が開示されている。特許文献２には、パケットフローの帯域に応じてルックアップテーブルに割り当てるリソースの容量を変更することが開示されている。例えば、ルックアップテーブルに割り当てるリソースの容量を少なくすれば、その分、通信処理にリソースを割り当てることができる。
また、特許文献３には、サービスレベルに応じた中継装置を利用してコンテンツデータの伝送を行う伝送管理システムが開示されている。
また、特許文献２には、コンテナからの通信に関するパケットの処理を、ルックアップテーブルの設定に基づいて、ＣＰＵ（Central Processing Unit）又はアクセラレータで行う技術が開示されている。特許文献２には、パケットフローの帯域に応じてルックアップテーブルに割り当てるリソースの容量を変更することが開示されている。例えば、ルックアップテーブルに割り当てるリソースの容量を少なくすれば、その分、通信処理にリソースを割り当てることができる。
また、特許文献３には、サービスレベルに応じた中継装置を利用してコンテンツデータの伝送を行う伝送管理システムが開示されている。
【先行技術文献】
【特許文献】
【0005】
【文献】特表２０１９－５０３５３５号公報
【文献】特開２０１９－３３３５１号公報
【文献】特開２０１７－３８２５１号公報
【発明の概要】
【発明が解決しようとする課題】
【0006】
しかし、ＤＰＤＫのようなパケット高速処理機能を全てのコンテナに対して導入することは現実的ではない。また、ハードウェア制限等の理由で、コンテナ環境内のすべての装置にパケット高速処理機能が導入できるとは限らない。コンテナ仮想化環境において、コンテナに手を加えることなく、ネットワークの高速化やＱｏＳ制御を実現する方法が求められている。特許文献１、３には、このような課題を解決する方法は開示されていない。また、特許文献２の技術は、アクセラレータの存在が前提となっており、また、ルックアップテーブル容量の割り当て処理に負荷を要する。
【0007】
そこでこの発明は、上述の課題を解決するコンテナデーモン、情報処理装置、コンテナ型仮想化システム、パケット振り分け方法及びプログラムを提供することを目的としている。
【課題を解決するための手段】
【0008】
本発明の一態様によれば、情報処理装置が備えるコンテナデーモンであって、コンテナデーモンは、コンテナから配信されるパケットの振り分け先の設定情報に基づいて、前記パケットを、前記コンテナが稼働する前記情報処理装置のＯＳ又は前記ＯＳに導入されたパケット高速処理層へ出力するパケット振分部、を備える。
【0009】
また、本発明の他の一態様によれば、情報処理装置は、上記のコンテナデーモンと、ＯＳと、前記ＯＳに導入されたパケット高速処理層と、を備える。
【0010】
また、本発明の他の一態様によれば、情報処理装置は、上記のコンテナデーモンと、前記パケットの処理について優先制御を行う機能を有するＯＳと、を備える。
【0011】
また、本発明の他の一態様によれば、コンテナ型仮想化システムは、１台または複数台の上記の情報処理装置と、前記情報処理装置にて動作するコンテナの制御を行うコンテナオーケストレータと、を備え、前記コンテナオーケストレータが、前記情報処理装置のコンテナデーモンに対して、前記パケットの振り分け先の設定を行う。
【0012】
また、本発明の他の一態様によれば、パケット振り分け方法は、情報処理装置が備えるコンテナデーモンが、コンテナから配信されるパケットの振り分け先の設定情報に基づいて、前記パケットを、前記コンテナが稼働する前記情報処理装置のＯＳ又は前記ＯＳに導入されたパケット高速処理層へ出力する。
【0013】
また、本発明の他の一態様によれば、プログラムは、情報処理装置のコンピュータに、コンテナから配信されるパケットの振り分け先の設定情報に基づいて、前記パケットを、前記コンテナが稼働する前記情報処理装置のＯＳ又は前記ＯＳに導入されたパケット高速処理層へ出力する処理、を実行させる。
【発明の効果】
【0014】
本発明によれば、コンテナ型仮想化環境において、コンテナ側に手を加えることなく、ＳＬＡに応じたネットワークのＱｏＳ制御を実現することができる。
【図面の簡単な説明】
【0015】
【図1】本発明の一実施形態によるコンテナ型仮想化システムの構成例を示す第１の図である。
【図2】本発明の一実施形態によるコンテナ型仮想化システムの構成例を示す第２の図である。
【図3】本発明の一実施形態による処理の一例を示す第１のフローチャートである。
【図4】本発明の一実施形態による処理の一例を示す第２のフローチャートである。
【図5】本発明の一実施形態によるパケット振り分けの設定例を示す図である。
【図6】本発明の一実施形態によるコンテナ型仮想化システムの適用例を示す第１の図である。
【図7】本発明の一実施形態によるコンテナ型仮想化システムの適用例を示す第２の図である。
【図8】本発明の一実施形態によるコンテナデーモンの最小構成を示す図である。
【図9】本発明の一実施形態におけるコンテナ型仮想化システムのハードウェア構成の一例を示す図である。
【発明を実施するための形態】
【0016】
以下、一実施形態に係るコンテナ型仮想化システムについて図１～図９を参照して説明する。
（構成の説明）
図１は、本発明の一実施形態によるコンテナ型仮想化システムの構成例を示す第１の図である。
図１に示すようにコンテナ型仮想化システム１は、コンテナオーケストレータ１０と、コンテナ動作装置２０，２０ａ，２０ｂ，２０ｃと、中継装置３０とを含む。
コンテナオーケストレータ１０は、Kubernetesのマスタ機能等のソフトウェアがインストールされたコンピュータである。コンテナ動作装置２０～２０ｃは、Kubernetesのノード機能やDocker等のソフトウェアがインストールされたコンピュータである。コンテナオーケストレータ１０はマスタ、コンテナ動作装置２０～２０ｃはノードである。コンテナ動作装置２０～２０ｃでは、コンテナが動作する。中継装置３０は、例えば、HAproxy等のソフトウェアがインストールされたコンピュータである。コンテナオーケストレータ１０とコンテナ動作装置２０～２０ｃのそれぞれとはメッセージパスＮＷ１（マネジメントプレイン）で通信可能に接続されている。コンテナオーケストレータ１０と中継装置３０とはメッセージパスＮＷ０（マネジメントプレイン）で通信可能に接続されている。メッセージパスＮＷ０、ＮＷ１には制御情報が流れる。また、コンテナ動作装置２０～２０ｃと中継装置３０とは、ネットワークＮＷ２（データプレイン）で通信可能に接続されている。また、中継装置３０は、外部ネットワークＮＷ３と接続されている。例えば、外部ネットワークＮＷ３に接続されたＰＣ、タブレット、スマートフォンなどの各種デバイスからコンテナ動作装置２０等で稼働するコンテナへアクセスすると中継装置３０は、そのアクセスを仲介し、コンテナ動作装置２０等で稼働するコンテナとの通信を実現にする。
（構成の説明）
図１は、本発明の一実施形態によるコンテナ型仮想化システムの構成例を示す第１の図である。
図１に示すようにコンテナ型仮想化システム１は、コンテナオーケストレータ１０と、コンテナ動作装置２０，２０ａ，２０ｂ，２０ｃと、中継装置３０とを含む。
コンテナオーケストレータ１０は、Kubernetesのマスタ機能等のソフトウェアがインストールされたコンピュータである。コンテナ動作装置２０～２０ｃは、Kubernetesのノード機能やDocker等のソフトウェアがインストールされたコンピュータである。コンテナオーケストレータ１０はマスタ、コンテナ動作装置２０～２０ｃはノードである。コンテナ動作装置２０～２０ｃでは、コンテナが動作する。中継装置３０は、例えば、HAproxy等のソフトウェアがインストールされたコンピュータである。コンテナオーケストレータ１０とコンテナ動作装置２０～２０ｃのそれぞれとはメッセージパスＮＷ１（マネジメントプレイン）で通信可能に接続されている。コンテナオーケストレータ１０と中継装置３０とはメッセージパスＮＷ０（マネジメントプレイン）で通信可能に接続されている。メッセージパスＮＷ０、ＮＷ１には制御情報が流れる。また、コンテナ動作装置２０～２０ｃと中継装置３０とは、ネットワークＮＷ２（データプレイン）で通信可能に接続されている。また、中継装置３０は、外部ネットワークＮＷ３と接続されている。例えば、外部ネットワークＮＷ３に接続されたＰＣ、タブレット、スマートフォンなどの各種デバイスからコンテナ動作装置２０等で稼働するコンテナへアクセスすると中継装置３０は、そのアクセスを仲介し、コンテナ動作装置２０等で稼働するコンテナとの通信を実現にする。
【0017】
コンテナオーケストレータ１０は、指示部１１と、選択部１２と、記憶部１３と、を備える。指示部１１は、コンテナ動作装置２０～２０ｃへ、パケットの振り分けに関する指示を行う。選択部１２は、利用者から要求されたサービスを提供するコンテナを起動するコンテナ動作装置を、コンテナ動作装置２０～２０ｃの中から選択する。記憶部１３は、コンテナ動作装置２０～２０ｃのそれぞれについて、パケット高速処理機能が導入されているか否かの情報を記憶している。例えば、記憶部１３には、コンテナ動作装置２０にはパケット高速処理機能が導入済みであり、コンテナ動作装置２０ａ～２０ｃにはパケット高速処理機能が未導入であるとの情報が格納されている。
【0018】
コンテナ動作装置２０は、コンテナ群２１－１，２１－２，２１－３と、コンテナデーモン２２と、パケット高速処理層２４と、ＯＳ２５と、ＮＩＣ（Network Interface Card）２８と、指定ＮＩＣ２９と、を備える。
コンテナ群２１－１～２１－３は、それぞれ１つ又は複数のコンテナである。例えば、コンテナ群２１－１ではアプリケーション２１１、コンテナ群２１－２ではアプリケーション２１２、コンテナ群２１－３ではアプリケーション２１３が動作する。
コンテナデーモン２２は、コンテナ動作装置２０上で動作するコンテナ群２１－１～２１－３を管理する。例えば、コンテナデーモン２２は、コンテナ群２１－１～２１－３に対する各種コマンドを受け付け、コンテナ群２１－１～２１－３の起動や停止などを行う。また、コンテナデーモン２２は、パケット振分部２３を備える。パケット振分部２３は、コンテナオーケストレータ１０の指示部１１による指示に従って、コンテナ群２１－１～２１－３が配信するパケットを、ＯＳ２５かパケット高速処理層２４の何れかに振り分ける。例えば、アプリケーション２１１、２１２が提供するサービスが、アプリケーション２１３が提供するサービスよりも優先的である場合、パケット振分部２３は、コンテナ群２１－１，２１－２が配信するパケットをパケット高速処理層２４へ振り分け、コンテナ群２１－３が配信するパケットをＯＳ２５へ振り分ける。
コンテナ群２１－１～２１－３は、それぞれ１つ又は複数のコンテナである。例えば、コンテナ群２１－１ではアプリケーション２１１、コンテナ群２１－２ではアプリケーション２１２、コンテナ群２１－３ではアプリケーション２１３が動作する。
コンテナデーモン２２は、コンテナ動作装置２０上で動作するコンテナ群２１－１～２１－３を管理する。例えば、コンテナデーモン２２は、コンテナ群２１－１～２１－３に対する各種コマンドを受け付け、コンテナ群２１－１～２１－３の起動や停止などを行う。また、コンテナデーモン２２は、パケット振分部２３を備える。パケット振分部２３は、コンテナオーケストレータ１０の指示部１１による指示に従って、コンテナ群２１－１～２１－３が配信するパケットを、ＯＳ２５かパケット高速処理層２４の何れかに振り分ける。例えば、アプリケーション２１１、２１２が提供するサービスが、アプリケーション２１３が提供するサービスよりも優先的である場合、パケット振分部２３は、コンテナ群２１－１，２１－２が配信するパケットをパケット高速処理層２４へ振り分け、コンテナ群２１－３が配信するパケットをＯＳ２５へ振り分ける。
【0019】
パケット高速処理層２４は、ＤＰＤＫ等のパケット処理を高速化するソフトウェアである。本実施形態では、一例としてＱｏＳ制御が可能なソフトウェア（例えば、ＤＰＤＫ ＱｏＳフレームワーク）がコンテナ動作装置２０にインストールされているとする。パケット高速処理層２４は、ＯＳ２５が提供するオーバーヘッドの大きいパケット処理をバイパスして直接指定ＮＩＣ２９にアクセスして通信を行う。この為、ネットワークの高速化が図れる。また、パケット高速処理層２４は、ＱｏＳ制御機能２４１を備えている。例えば、コンテナ群２１－１の通信トラフィックの優先度が、コンテナ群２１－２の通信トラフィックよりも優先度が高ければ、ＱｏＳ制御機能２４１は、コンテナ群２１－１が配信するパケットを、コンテナ群２１－２が配信するパケットよりも優先して処理する。指定ＮＩＣ２９は、パケット高速処理層２４用に搭載されており、パケット高速処理層２４は、指定ＮＩＣ２９を占有する。
【0020】
ＯＳ２５は、ＯＶＳ２６と、カーネル２７とを備える。ＯＶＳ２６は、仮想スイッチである。カーネル２７は、一般的なパケット処理を行う。コンテナデーモン２２からＯＳ２５へ振り分けられたパケットは、カーネル２７で処理されてＮＩＣ２８を介して配信される。カーネル２７によるパケット処理は、パケット高速処理層２４よる処理よりも高負荷で時間が掛かる。なお、カーネル２７は、パケットヘッダのＤＳＣＰ（Differentiated Services Code Point）やＩＰ Ｐｒｅｃｅｄｅｎｃｅの値を変更する機能（カラーリング機能）を備えていてもよい。ＤＳＣＰやＩＰ Ｐｒｅｃｅｄｅｎｃｅの値を変更することにより、パケット処理の優先度を変更することができるため、ＯＳ２５を介してパケット処理を行う場合でもＱｏＳ制御が可能である。
【0021】
図２は、本発明の一実施形態によるコンテナ型仮想化システムの構成例を示す第２の図である。図１では、パケット高速処理層２４を備えるコンテナ動作装置２０の構成について説明した。次に図２を参照して、パケット高速処理層２４が未導入のコンテナ動作装置２０ａの構成について説明する。
【0022】
コンテナ動作装置２０ａは、コンテナ群２１－１ａ，２１－２ａ，２１－３ａと、コンテナデーモン２２ａと、ＯＳ２５ａと、ＮＩＣ２８ａと、を備える。コンテナデーモン２２ａはパケット振分部２３ａを備え、ＯＳ２５ａはＯＶＳ２６ａ、カーネル２７ａを備えている。コンテナ動作装置２０ａは、図１のパケット高速処理層２４および指定ＮＩＣ２９に相当する構成を備えていない。
実際のコンテナ型仮想化環境では、ハードウェアの制約やコストなどの様々な理由によってパケット高速処理層２４が導入できない、又は、導入の予定があっても未だ導入していない場合がある。コンテナ動作装置２０ａは、そのような場合のコンテナホストの構成例である。
実際のコンテナ型仮想化環境では、ハードウェアの制約やコストなどの様々な理由によってパケット高速処理層２４が導入できない、又は、導入の予定があっても未だ導入していない場合がある。コンテナ動作装置２０ａは、そのような場合のコンテナホストの構成例である。
【0023】
コンテナ群２１－１ａ～２１－３ａ、コンテナデーモン２２ａ、パケット振分部２３ａ、ＯＳ２５ａ、ＯＶＳ２６ａ、カーネル２７ａ、ＮＩＣ２８ａは、それぞれ、図１で説明したコンテナ群２１－１～２１－３、コンテナデーモン２２、パケット振分部２３、ＯＳ２５、ＯＶＳ２６、カーネル２７、ＮＩＣ２８と同様の機能を有している。
図２の構成の場合、例えば、アプリケーション２１１ａが提供するサービスの優先度が最も高く、次にアプリケーション２１２ａの優先度が高く、次にアプリケーション２１３ａの優先度が高い場合、コンテナオーケストレータ１０の指示部１１は、コンテナ群２１－１ａ～２１－３ａが配信するパケットを全てＯＳ２５ａへ振り分けることと、上記の優先度でコンテナ群２１－１ａ～２１－３ａが配信するパケットを処理することをコンテナデーモン２２ａへ指示する。
図２の構成の場合、例えば、アプリケーション２１１ａが提供するサービスの優先度が最も高く、次にアプリケーション２１２ａの優先度が高く、次にアプリケーション２１３ａの優先度が高い場合、コンテナオーケストレータ１０の指示部１１は、コンテナ群２１－１ａ～２１－３ａが配信するパケットを全てＯＳ２５ａへ振り分けることと、上記の優先度でコンテナ群２１－１ａ～２１－３ａが配信するパケットを処理することをコンテナデーモン２２ａへ指示する。
【0024】
パケット振分部２３ａは、指示部１１による指示に従って、コンテナ群２１－１ａ～２１－３ａが配信するパケットを、ＯＳ２５ａに振り分ける。また、ＯＳ２５ａでは、カーネル２７ａが指示部１１による指示に従って、コンテナ群２１－１ａが配信するパケットが最優先、コンテナ群２１－２ａが配信するパケットが２番目の優先、コンテナ群２１－３ａが配信するパケットが３番目に優先的に処理されるようパケットのヘッダを書き換える。これにより、パケット高速処理層２４が導入されていないコンテナ動作装置についても、通信トラフィックのＱｏＳ制御が可能になる。
【0025】
（動作）
次に図３～図５を参照してコンテナ型仮想化システム１の動作について説明する。
図３は、本発明の一実施形態による処理の一例を示す第１のフローチャートである。
図５は、本発明の一実施形態によるパケット振り分けの設定例を示す図である。
まず、中継装置３０が利用者トラフィックを受信する（ステップＳ１）。利用者トラフィックには、利用者が要求するアプリケーションの種類が含まれている。例えば、アプリケーション２１１、アプリケーション２１２、アプリケーション２１３が要求されたとする。中継装置３０は、利用者から受信した情報を、メッセージパスＮＷ０を通じてコンテナオーケストレータ１０へ通知する（ステップＳ２）。
次に図３～図５を参照してコンテナ型仮想化システム１の動作について説明する。
図３は、本発明の一実施形態による処理の一例を示す第１のフローチャートである。
図５は、本発明の一実施形態によるパケット振り分けの設定例を示す図である。
まず、中継装置３０が利用者トラフィックを受信する（ステップＳ１）。利用者トラフィックには、利用者が要求するアプリケーションの種類が含まれている。例えば、アプリケーション２１１、アプリケーション２１２、アプリケーション２１３が要求されたとする。中継装置３０は、利用者から受信した情報を、メッセージパスＮＷ０を通じてコンテナオーケストレータ１０へ通知する（ステップＳ２）。
【0026】
（例１）
コンテナオーケストレータ１０の記憶部１３には、予めアプリケーション毎に通信トラフィックの優先度が設定された情報が登録されている。例えば、アプリケーション２１１、アプリケーション２１２、アプリケーション２１３には、それぞれ優先度１、２、３が設定されている（優先度１が最も優先度が高い）。
また、記憶部１３には、コンテナ動作装置２０～２０ｃごとにパケット高速処理層２４の導入の有無が登録されている。例えば、コンテナ動作装置２０はパケット高速処理層２４が導入済みで、他は未導入であることが登録されている。
また、記憶部１３には、優先度１、２のアプリケーションの通信トラフィックについては、パケット高速処理層２４で処理させるようにするとの設定が登録されている。
これらの設定は、予め管理者がコンテナオーケストレータ１０へ登録したものである。
コンテナオーケストレータ１０の記憶部１３には、予めアプリケーション毎に通信トラフィックの優先度が設定された情報が登録されている。例えば、アプリケーション２１１、アプリケーション２１２、アプリケーション２１３には、それぞれ優先度１、２、３が設定されている（優先度１が最も優先度が高い）。
また、記憶部１３には、コンテナ動作装置２０～２０ｃごとにパケット高速処理層２４の導入の有無が登録されている。例えば、コンテナ動作装置２０はパケット高速処理層２４が導入済みで、他は未導入であることが登録されている。
また、記憶部１３には、優先度１、２のアプリケーションの通信トラフィックについては、パケット高速処理層２４で処理させるようにするとの設定が登録されている。
これらの設定は、予め管理者がコンテナオーケストレータ１０へ登録したものである。
【0027】
コンテナオーケストレータ１０の選択部１２は、これらの設定に基づいて、コンテナ動作装置２０～２０ｃの中から、アプリケーション２１１～２１３の優先度の要件に合うコンテナ動作装置２０を特定する（ステップＳ３）。
【0028】
次にコンテナオーケストレータ１０は、特定したコンテナ動作装置２０にアプリケーション２１１が動作するコンテナ群２１－１、アプリケーション２１２が動作するコンテナ群２１－２、アプリケーション２１３が動作するコンテナ群２１－３をデプロイする（ステップＳ４）。このとき、指示部１１は、コンテナデーモン２２へ、コンテナ群２１－１～２１－３が配信するパケットの振り分け方法およびＱｏＳ制御について指示する設定を行う。図５（ａ）に設定内容を例示する。この例の場合、（１）コンテナ群２１－１およびコンテナ群２１－２が配信するパケットをパケット高速処理層２４へ出力すること、（２）コンテナ群２１－１が配信するパケットの処理に優先度１を設定し、コンテナ群２１－２が配信するパケットの処理に優先度２を設定すること、（３）コンテナ群２１－３が配信するパケットをＯＳ２５へ出力すること、を指示する設定を行う。この設定は、例えば、コンテナデーモン２２が参照する設定ファイルとして、コンテナ動作装置２０に保存される。
なお、指示部１１は、コンテナ群２１－３が配信するパケットについても、パケット高速処理層２４へ出力するよう指示してもよい。
なお、指示部１１は、コンテナ群２１－３が配信するパケットについても、パケット高速処理層２４へ出力するよう指示してもよい。
【0029】
（例２）
また、他の動作例として、ステップＳ１にて利用者からアプリケーション２１１ａ～２１３ａが要求され、コンテナオーケストレータ１０の記憶部１３には、アプリケーション２１１ａ、アプリケーション２１２ａ、アプリケーション２１３ａには、それぞれ優先度４、５、６が設定されているとする（優先度４が最も優先度が高い）。この場合、優先度１，２が設定されたアプリケーションが要求されていないことから、パケット高速処理層２４が導入されていないコンテナ動作装置２０ａ～２０ｃの選択が可能である。コンテナオーケストレータ１０の選択部１２は、コンテナ動作装置２０～２０ｃの中から、例えば、コンテナ動作装置２０ａを特定する（ステップＳ３）。
また、他の動作例として、ステップＳ１にて利用者からアプリケーション２１１ａ～２１３ａが要求され、コンテナオーケストレータ１０の記憶部１３には、アプリケーション２１１ａ、アプリケーション２１２ａ、アプリケーション２１３ａには、それぞれ優先度４、５、６が設定されているとする（優先度４が最も優先度が高い）。この場合、優先度１，２が設定されたアプリケーションが要求されていないことから、パケット高速処理層２４が導入されていないコンテナ動作装置２０ａ～２０ｃの選択が可能である。コンテナオーケストレータ１０の選択部１２は、コンテナ動作装置２０～２０ｃの中から、例えば、コンテナ動作装置２０ａを特定する（ステップＳ３）。
【0030】
次にコンテナオーケストレータ１０は、特定したコンテナ動作装置２０ａにアプリケーション２１１ａが動作するコンテナ群２１－１ａ、アプリケーション２１２ａが動作するコンテナ群２１－２ａ、アプリケーション２１３ａが動作するコンテナ群２１－３ａをデプロイする（ステップＳ４）。このとき、指示部１１は、コンテナデーモン２２ａへ、コンテナ群２１－１ａ～２１－３ａが配信するパケットの振り分け方法およびＱｏＳ制御について指示する設定を行う。図５（ｂ）に設定内容を例示する。この例の場合、（１）コンテナ群２１－１ａ～２１－３ａが配信するパケットをＯＳ２５ａへ出力すること、（２）コンテナ群２１－１ａが配信するパケットの処理に優先度４を設定し、コンテナ群２１－２ａが配信するパケットの処理に優先度５を設定し、コンテナ群２１－３ａが配信するパケットの処理に優先度６を設定すること、を指示する設定を行う。この設定は、例えば、コンテナデーモン２２が参照する設定ファイルとしてコンテナ動作装置２０に保存される。
【0031】
次に実際にコンテナ群２１－１等からパケットが配信される場面でのパケットの振り分け処理について、図４を参照して説明する。
図４は、本発明の一実施形態による処理の一例を示す第２のフローチャートである。
（例１の場合）
まず、コンテナ群２１－１～２１－３からそれぞれ独立してパケットが配信される。コンテナデーモン２２は、配信されたパケットを取得する（ステップＳ１１）。
次にコンテナデーモン２２のパケット振分部２３は、パケット高速処理層２４の有無によって動作する（ステップＳ１２）。パケット高速処理層２４ありの場合、パケット振分部２３は、指示部１１の設定に基づいて、パケット高速処理層２４に振り分けるか、ＯＳ２５へ振り分けるかの調整を行う（ステップＳ１３）。
図４は、本発明の一実施形態による処理の一例を示す第２のフローチャートである。
（例１の場合）
まず、コンテナ群２１－１～２１－３からそれぞれ独立してパケットが配信される。コンテナデーモン２２は、配信されたパケットを取得する（ステップＳ１１）。
次にコンテナデーモン２２のパケット振分部２３は、パケット高速処理層２４の有無によって動作する（ステップＳ１２）。パケット高速処理層２４ありの場合、パケット振分部２３は、指示部１１の設定に基づいて、パケット高速処理層２４に振り分けるか、ＯＳ２５へ振り分けるかの調整を行う（ステップＳ１３）。
【0032】
上記の例１の場合、パケット振分部２３は、コンテナ群２１－１から配信されたパケットには優先度１を付し、コンテナ群２１－２から配信されたパケットには優先度２を付して、パケット高速処理層２４へ出力する。パケット高速処理層２４では、ＱｏＳ制御機能２４１が優先制御を行う（ステップＳ１４）。ＱｏＳ制御機能２４１は、優先度１が付されたパケットをより優先的に処理する。パケット高速処理層２４は、設定された優先度に応じて指定ＮＩＣ２９を通じて、コンテナから配信されたパケットを利用者側へ配信する（ステップＳ１５）。
【0033】
また、例えば、パケット振分部２３は、コンテナ群２１－３から配信されたパケットを、ＯＳ２５へ出力する。ＯＳ２５では、カーネル２７が、所定のパケット処理を行って、ＮＩＣ２８を通じて、コンテナから配信されたパケットを利用者側へ配信する（ステップＳ１６）。
【0034】
（例２の場合）
コンテナデーモン２２ａは、コンテナ群２１ａ－１～２１－３ａから配信されたパケットを取得する（ステップＳ１１）。
次にコンテナデーモン２２ａのパケット振分部２３ａは、パケット高速処理層の有無によって動作する（ステップＳ１２）。パケット高速処理層が無い場合、パケット振分部２３ａは、指示部１１からの設定に基づいてパケットをＯＳ２５へ振り分けるよう調整する（ステップＳ１７）。例えば、上記の例２の場合、パケット振分部２３ａは、コンテナ群２１－１ａから配信されたパケットには優先度４を付し、コンテナ群２１－２ａから配信されたパケットには優先度５を付し、コンテナ群２１－３ａから配信されたパケットには優先度６を付してＯＳ２５ａへ出力する。ＯＳ２５ａでは、カーネル２７ａが所定のパケット処理を行う。また、カーネル２７ａは優先制御を行う（ステップＳ１８）。例えば、カーネル２７ａは、コンテナデーモン２２ａから指示された優先度に従って、パケットヘッダのＩＰ Ｐｒｅｃｅｄｅｎｃｅ又はＤＳＣＰの値を書き換えて、パケットの優先度を変更する。カーネル２７ａは、優先制御後のパケットを、ＮＩＣ２８を通じて利用者側へ配信する（ステップＳ１９）。
コンテナデーモン２２ａは、コンテナ群２１ａ－１～２１－３ａから配信されたパケットを取得する（ステップＳ１１）。
次にコンテナデーモン２２ａのパケット振分部２３ａは、パケット高速処理層の有無によって動作する（ステップＳ１２）。パケット高速処理層が無い場合、パケット振分部２３ａは、指示部１１からの設定に基づいてパケットをＯＳ２５へ振り分けるよう調整する（ステップＳ１７）。例えば、上記の例２の場合、パケット振分部２３ａは、コンテナ群２１－１ａから配信されたパケットには優先度４を付し、コンテナ群２１－２ａから配信されたパケットには優先度５を付し、コンテナ群２１－３ａから配信されたパケットには優先度６を付してＯＳ２５ａへ出力する。ＯＳ２５ａでは、カーネル２７ａが所定のパケット処理を行う。また、カーネル２７ａは優先制御を行う（ステップＳ１８）。例えば、カーネル２７ａは、コンテナデーモン２２ａから指示された優先度に従って、パケットヘッダのＩＰ Ｐｒｅｃｅｄｅｎｃｅ又はＤＳＣＰの値を書き換えて、パケットの優先度を変更する。カーネル２７ａは、優先制御後のパケットを、ＮＩＣ２８を通じて利用者側へ配信する（ステップＳ１９）。
【0035】
本実施形態によれば、コンテナ動作装置２０のコンテナ群２１－１等に手を加えることなく、コンテナオーケストレータ１０に必要な設定を行い、コンテナデーモン２２を導入するだけで、コンテナから配信されるパケットの高速化やＱｏＳ制御が可能になる。
例えば、パケット高速処理層２４が導入されたコンテナ動作装置２０の場合、コンテナ動作装置２０で動作する所望のコンテナ群２１－１等について、パケット高速処理層２４への振り分けを設定するだけで、通信トラフィックを高速化することができる。さらに優先度の設定を行うことで、コンテナ間の優先度を調整することができる。
例えば、パケット高速処理層２４が導入されたコンテナ動作装置２０の場合、コンテナ動作装置２０で動作する所望のコンテナ群２１－１等について、パケット高速処理層２４への振り分けを設定するだけで、通信トラフィックを高速化することができる。さらに優先度の設定を行うことで、コンテナ間の優先度を調整することができる。
【0036】
また、パケット高速処理層２４を導入していないコンテナ動作装置２０ａの場合、コンテナ群２１－１ａ等についてＯＳ２５ａへ振り分けるよう設定し、コンテナ群２１－１ａ～２１－３ａの優先度の設定を行うことで、コンテナ間の通信トラフィックの優先度を調整することができる。
【0037】
これにより、パケット高速処理層２４の導入の有無にかかわらず、コンテナ型仮想化システム１内で動作するコンテナの通信トラフィックについてＳＬＡに応じたＱｏＳ制御を行うことができる。また、アプリケーションの開発者は、パケット高速処理層２４をコンテナへ導入することを考慮せずにアプリケーションの開発に専念できる。また、アプリケーションの開発から提供までを迅速に行うことができる。
【0038】
（実施例１）
図６は、本発明の一実施形態によるコンテナ型仮想化システムの適用例を示す第１の図である。
図６に、音声通話を行うためのアプリケーション２１１が動作するコンテナ群２１－１、映像配信を行うアプリケーション２１２が動作するコンテナ群２１－２、資料の配信を行うアプリケーション２１３が動作するコンテナ群２１－３を含むコンテナ動作装置２０によって、テレビ会議サービスを提供する実施例を示す。
アプリケーション２１１にはＧｏｌｄ、アプリケーション２１２にはＳｉｌｖｅｒ、アプリケーション２１３にはＢｒｏｎｚｅの各ＳＬＡレベルが設定されている。例えば、コンテナオーケストレータ１０は、図５（ａ）に例示するような設定をコンテナデーモン２２に対して行う。コンテナ群２１－１から配信される音声データと、コンテナ群２１－２から配信される映像データは、パケット高速処理層２４を経由して利用者側へ配信される。コンテナ群２１－３から配信される資料のデータは、ＯＳ２５を経由して利用者側へ配信される。
会議では音声データを確実に配信するために、音声データを最優先（Ｇｏｌｄ）として処理し低ジッタ・低遅延の配信を実現する。映像ストリーミングを中間の優先度（Ｓｉｌｖｅｒ）とし、音声と映像の優先順位をパケット高速処理層２４のＱｏＳ制御機能２４１で差別化するが、音声データは映像ストリーミングよりも高優先とする。資料共有の品質の劣化は、会議への影響が小さいため、優先度低（Ｂｒｏｎｚｅ）とする。
図６は、本発明の一実施形態によるコンテナ型仮想化システムの適用例を示す第１の図である。
図６に、音声通話を行うためのアプリケーション２１１が動作するコンテナ群２１－１、映像配信を行うアプリケーション２１２が動作するコンテナ群２１－２、資料の配信を行うアプリケーション２１３が動作するコンテナ群２１－３を含むコンテナ動作装置２０によって、テレビ会議サービスを提供する実施例を示す。
アプリケーション２１１にはＧｏｌｄ、アプリケーション２１２にはＳｉｌｖｅｒ、アプリケーション２１３にはＢｒｏｎｚｅの各ＳＬＡレベルが設定されている。例えば、コンテナオーケストレータ１０は、図５（ａ）に例示するような設定をコンテナデーモン２２に対して行う。コンテナ群２１－１から配信される音声データと、コンテナ群２１－２から配信される映像データは、パケット高速処理層２４を経由して利用者側へ配信される。コンテナ群２１－３から配信される資料のデータは、ＯＳ２５を経由して利用者側へ配信される。
会議では音声データを確実に配信するために、音声データを最優先（Ｇｏｌｄ）として処理し低ジッタ・低遅延の配信を実現する。映像ストリーミングを中間の優先度（Ｓｉｌｖｅｒ）とし、音声と映像の優先順位をパケット高速処理層２４のＱｏＳ制御機能２４１で差別化するが、音声データは映像ストリーミングよりも高優先とする。資料共有の品質の劣化は、会議への影響が小さいため、優先度低（Ｂｒｏｎｚｅ）とする。
【0039】
（実施例２）
図７は、本発明の一実施形態によるコンテナ型仮想化システムの適用例を示す第２の図である。
図７に、ＩＯＴ（Internet of Things）データの処理、加工サービスへの適用例を示す。
人命にかかわる処理や加工速度の低下が許容されない医療用データの処理を行うアプリケーション２１１にはＧｏｌｄ、タイムラグが発生しても問題にはならないが、例えば、ＧＰＳが提供する移動中の移動体の位置データの処理など、ある程度のリアルタイム性が求められるアプリケーション２１２にはＳｉｌｖｅｒ、気象データ等のある程度時間が経った後のデータを処理するアプリケーション２１３にはＢｒｏｎｚｅの各ＳＬＡレベルが設定されている。
この場合も、コンテナオーケストレータ１０は、図５（ａ）に例示するような設定をコンテナデーモン２２に対して行う。コンテナ群２１－１から配信される医療用データと、コンテナ群２１－２から配信される位置データは、パケット高速処理層２４を経由して利用者側へ配信される。コンテナ群２１－３から配信される気象データは、ＯＳ２５を経由して利用者側へ配信される。
この例のように独立したサービスを各コンテナのアプリケーションから提供する場合であっても、各アプリケーションのサービスレベルに応じて、コンテナ単位での通信トラフィックの優先制御を行うことが可能である。
図７は、本発明の一実施形態によるコンテナ型仮想化システムの適用例を示す第２の図である。
図７に、ＩＯＴ（Internet of Things）データの処理、加工サービスへの適用例を示す。
人命にかかわる処理や加工速度の低下が許容されない医療用データの処理を行うアプリケーション２１１にはＧｏｌｄ、タイムラグが発生しても問題にはならないが、例えば、ＧＰＳが提供する移動中の移動体の位置データの処理など、ある程度のリアルタイム性が求められるアプリケーション２１２にはＳｉｌｖｅｒ、気象データ等のある程度時間が経った後のデータを処理するアプリケーション２１３にはＢｒｏｎｚｅの各ＳＬＡレベルが設定されている。
この場合も、コンテナオーケストレータ１０は、図５（ａ）に例示するような設定をコンテナデーモン２２に対して行う。コンテナ群２１－１から配信される医療用データと、コンテナ群２１－２から配信される位置データは、パケット高速処理層２４を経由して利用者側へ配信される。コンテナ群２１－３から配信される気象データは、ＯＳ２５を経由して利用者側へ配信される。
この例のように独立したサービスを各コンテナのアプリケーションから提供する場合であっても、各アプリケーションのサービスレベルに応じて、コンテナ単位での通信トラフィックの優先制御を行うことが可能である。
【0040】
アプリケーションのマイクロサービス化により、アプリケーションの開発から提供までが迅速になってきている。しかし、アプリケーションの開発と提供に主眼が置かれており、ネットワークと関連付けたＳＬＡの提供は後回しになっている。本実施形態によれば、迅速なアプリケーション開発と迅速なサービス提供というコンテナ型仮想化の利点を損なわず、ＳＬＡを満たすサービスの提供も同時に実現できる。また、コンテナ環境内のパケット高速処理層の有無に関わらず、パケット処理を優先制御することでＳＬＡを満たすサービスを提供することができる。また、コンテナ環境内にパケット高速処理層を適用する際に発生する手間や煩雑な運用管理を省くことができる。
【0041】
図８は、本発明の一実施形態によるコンテナデーモンの最小構成を示す図である。
図８に示すようにコンテナデーモン２２は、少なくともパケット振分部２３を備える。
パケット振分部２３は、コンテナから配信されるパケットについての振り分け先の設定に基づいて、前記パケットを、前記コンテナが稼働するＯＳ又はパケット高速処理層へ出力する。コンテナデーモン２２は、パケット高速処理層の有無と、コンテナ別のパケット処理の優先度とに基づくパケットの振り分け先の設定情報を備えていてもよい。
図８に示すようにコンテナデーモン２２は、少なくともパケット振分部２３を備える。
パケット振分部２３は、コンテナから配信されるパケットについての振り分け先の設定に基づいて、前記パケットを、前記コンテナが稼働するＯＳ又はパケット高速処理層へ出力する。コンテナデーモン２２は、パケット高速処理層の有無と、コンテナ別のパケット処理の優先度とに基づくパケットの振り分け先の設定情報を備えていてもよい。
【0042】
図９は、本発明の一実施形態におけるコンテナ型仮想化システムのハードウェア構成の一例を示す図である。
コンピュータ９００は、ＣＰＵ９０１、主記憶装置９０２、補助記憶装置９０３、入出力インタフェース９０４、通信インタフェース９０５を備える。上述のコンテナ動作装置２０，２０ａ～２０ｃは、コンピュータ９００に実装される。そして、上述した各機能部の動作は、プログラムの形式で補助記憶装置９０３に記憶されている。ＣＰＵ９０１は、プログラムを補助記憶装置９０３から読み出して主記憶装置９０２に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ９０１は、プログラムに従って、記憶領域を主記憶装置９０２に確保する。また、ＣＰＵ９０１は、プログラムに従って、処理中のデータを記憶する記憶領域を補助記憶装置９０３に確保する。
コンピュータ９００は、ＣＰＵ９０１、主記憶装置９０２、補助記憶装置９０３、入出力インタフェース９０４、通信インタフェース９０５を備える。上述のコンテナ動作装置２０，２０ａ～２０ｃは、コンピュータ９００に実装される。そして、上述した各機能部の動作は、プログラムの形式で補助記憶装置９０３に記憶されている。ＣＰＵ９０１は、プログラムを補助記憶装置９０３から読み出して主記憶装置９０２に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ９０１は、プログラムに従って、記憶領域を主記憶装置９０２に確保する。また、ＣＰＵ９０１は、プログラムに従って、処理中のデータを記憶する記憶領域を補助記憶装置９０３に確保する。
【0043】
なお、少なくとも１つの実施形態において、補助記憶装置９０３は、一時的でない有形の媒体の一例である。一時的でない有形の媒体の他の例としては、入出力インタフェース９０４を介して接続される磁気ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、半導体メモリ等が挙げられる。また、このプログラムが通信回線によってコンピュータ９００に配信される場合、配信を受けたコンピュータ９００が当該プログラムを主記憶装置９０２に展開し、上記処理を実行しても良い。また、当該プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、当該プログラムは、前述した機能を補助記憶装置９０３に既に記憶されている他のプログラムとの組み合わせで実現するもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【0044】
その他、本発明の趣旨を逸脱しない範囲で、上記した実施の形態における構成要素を周知の構成要素に置き換えることは適宜可能である。また、この発明の技術範囲は上記の実施形態に限られるものではなく、本発明の趣旨を逸脱しない範囲において種々の変更を加えることが可能である。
【符号の説明】
【0045】
１・・・コンテナ型仮想化システム
１０・・・コンテナオーケストレータ
１１・・・指示部
１２・・・選択部
１３・・・記憶部
２０，２０ａ，２０ｂ，２０ｃ・・・コンテナ動作装置
２１－１，２１－２，２１－３、２１－１ａ，２１－２ａ，２１－３ａ・・・コンテナ群
２２、２２ａ・・・コンテナデーモン
２３、２３ａ・・・パケット振分部
２４・・・パケット高速処理層
２４１・・・ＱｏＳ制御機能
２５、２５ａ・・・ＯＳ
２６、２６ａ・・・ＯＶＳ
２７、２７ａ・・・カーネル
２８、２８ａ・・・ＮＩＣ
２９・・・指定ＮＩＣ
３０・・・中継装置
ＮＷ０、ＮＷ１・・・メッセージパス
ＮＷ２・・・ネットワーク
ＮＷ３・・・外部ネットワーク
９００・・・コンピュータ
９０１・・・ＣＰＵ
９０２・・・主記憶装置
９０３・・・補助記憶装置
９０４・・・入出力インタフェース
９０５・・・通信インタフェース
１０・・・コンテナオーケストレータ
１１・・・指示部
１２・・・選択部
１３・・・記憶部
２０，２０ａ，２０ｂ，２０ｃ・・・コンテナ動作装置
２１－１，２１－２，２１－３、２１－１ａ，２１－２ａ，２１－３ａ・・・コンテナ群
２２、２２ａ・・・コンテナデーモン
２３、２３ａ・・・パケット振分部
２４・・・パケット高速処理層
２４１・・・ＱｏＳ制御機能
２５、２５ａ・・・ＯＳ
２６、２６ａ・・・ＯＶＳ
２７、２７ａ・・・カーネル
２８、２８ａ・・・ＮＩＣ
２９・・・指定ＮＩＣ
３０・・・中継装置
ＮＷ０、ＮＷ１・・・メッセージパス
ＮＷ２・・・ネットワーク
ＮＷ３・・・外部ネットワーク
９００・・・コンピュータ
９０１・・・ＣＰＵ
９０２・・・主記憶装置
９０３・・・補助記憶装置
９０４・・・入出力インタフェース
９０５・・・通信インタフェース
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】