JP2006135645A

JP2006135645A - 異なる通信プロトコルが併存するネットワークにおけるネットワーク接続手段の一元管理システム及び方法

Info

Publication number: JP2006135645A
Application number: JP2004322198A
Authority: JP
Inventors: Kiyoshi Ishida; 潔石田; Masanobu Saito; 正伸齊藤; Kenichiro Hayashi; 賢一郎林
Original assignee: INTER NET INISHIATEIBU KK
Current assignee: INTER NET INISHIATEIBU KK
Priority date: 2004-11-05
Filing date: 2004-11-05
Publication date: 2006-05-25
Anticipated expiration: 2024-11-05
Also published as: US20060109797A1; JP3996922B2; US7555007B2

Abstract

【課題】別のプロトコルを含む別のネットワークの中にある多数のルータの集中管理を実現すること。
【解決手段】ＩＰｖ６が用いられているネットワークの中にある複数のルータ（２０１）をＩＰｖ４が用いられているネットワークから一元的に管理するシステム（２００）であって、中継サーバ（２０２）は、管理対象であるルータから識別情報を受信し、受信された識別情報をＬＡＮサーバ（２０３）に送信する。ＬＡＮサーバは、受信されたルータの識別情報を用いて、当該ルータのために予め用意されていたコンフィギュレーション・データを中継サーバを介して当該ルータにプッシュする。中継サーバは、ルータ側のネットワークはＩＰｖ６で管理し、ＬＡＮサーバ側のネットワークはＩＰｖ４を利用し、その内部に、ＩＰｖ６とＩＰｖ４との変換機能を有している。
【選択図】図２

Description

本発明は、広くは、通信ネットワーク管理システムに関し、更に詳しくは、異なるプロトコルであるＩＰｖ６とＩＰｖ４とが混在して用いられている通信ネットワークに含まれる多数のルータを、集中的に初期設定、設定変更及び監視管理することができる通信ネットワーク管理システムに関する。

ルータは、ネットワークとネットワークとを相互接続し、通過するパケットのルーティングを行う装置であり、従来から広く用いられている。例えば、ルータがＬＡＮとインターネットとの接続に用いられる場合であれば、ＬＡＮ側のイーサネット（登録商標）とインターネット側の電話回線又は専用線とが、ルータに設けられている端子に接続されるが、ルータが動作するためには適切な端子にケーブルを接続し電源を入れるだけでは不十分であって、設定（コンフィギュレーション）が必要である。すなわち、ルータにおいては、個別の接続形態に適した初期設定がなされ、必要に応じて設定が変更され、動作状態を監視しながら運用されていかなければならない。そのためには、一台一台のルータにおける個別の状況を考慮に入れた個別的な作業が必要であり、従来は、多くの費用と時間とを要していた。具体的には、ルータの設定や維持管理のために、通信技術者が、例えば、対象となる個々のルータにテルネット（Telnet）を用いてログインし、必要な設定用のファイルを送信することにより設定がなされる、という方法がとられている。しかし、このような従来型の方法では、対象となる複数のルータそれぞれに対して、専門知識を有する技術者が、個別の作業をしなければならない。

以上の問題の解決策として、この特許出願の出願人は、平成１４年１２月１１日に出願した「ネットワーク接続手段の集中管理システム及び方法」と題する特願２００２−３５９７２０号（以下では、簡単に、「前回の出願」と称する）において、多数のルータの集中管理を可能にするシステム及び方法を提案した。この特許出願は、平成１６年７月８日に特開２００４−１９３９８８号として、出願公開されている。それに対して、今回の特許出願では、前回の出願において提案したルータの集中管理システム及び方法を、通信プロトコルとしてＩＰｖ６とＩＰｖ４とが混在しているネットワークでも用いることができるように修正することを提案する。

最初に、前回の出願に開示されている発明（ルータ集中管理システム）の概略を、図１を参照しながら説明しておきたい。なお、図１は、前回の出願における図２と、ほぼ対応している。図１には、ルータ集中管理システム１００の基本的な構成要素が示されている。システム１００による集中管理の対象である複数のルータ１０５は、それぞれが、ＬＡＮとインターネットなど外部のネットワーク１０６とを接続する機能を有していて、ネットワーク１０６からＬＡＮへ、そして、ＬＡＮからネットワーク１０６へ送られるデータのルーティングを行う。ここで、ＬＡＮは、例えば、１つの企業や公的機関の内部にある多数のネットワーク端末の間を接続するローカルなネットワークである。

システム１００においては、イニシャル・サーバ１０２とユーザ・サーバ１０４という機能が異なる２種類のサーバが設けられている。この構成において、ある１つのルータ１０５が、ＬＡＮとネットワーク１０６とを接続する装置として、新たに使用され始める場合を考える。ルータ１０５内部の記憶装置（図示せず）には、工場からの出荷時点では、暗号化や相互認証などの一般的なセキュリティ関係のデータ以外には、イニシャル・サーバ１０２への接続データだけが書き込まれている。また、すべてのルータ１０５には、シリアル番号など、一意的な識別を可能にする識別子（ＩＤ）が予め割り当てられている。そして、イニシャル・サーバ１０２に接続されているイニシャル・データベース１０１には、システム１００で使用されるすべてのルータ１０５の識別子データが記憶されている。このような構成により、ルータ１０５とイニシャル・サーバ１０２との間の通信においては、例えばＳＳＬやＳＳＨなどによる暗号化と適切な電子署名等を用いた相互認証とがなされる。

使用が開始されるルータ１０５は、端子に適切なケーブルが接続され、電源がオンされると、自動的に、イニシャル・サーバ１０２にアクセスするように設定されている。イニシャル・サーバ１０２は、ルータ１０５からのアクセスを受けると、不正なアクセスではないことを確認した上で、アクセスしてきたルータ１０５をその識別子を用いて認識し、その管理を担当するユーザ・サーバ１０３への接続データ（例えば、ＵＲＬ）をイニシャル・データベース１０１から取得し、ルータ１０５に返送する。イニシャル・サーバ１０２は、アクセスしてきたルータ１０５に対して、いわば動作誘導機関として機能する。

ルータ１０５は、対応するユーザ・サーバ１０４の接続データをイニシャル・サーバ１０２から受信すると、今度は、ユーザ・サーバ１０４にアクセスする。ユーザ・サーバ１０４は、ルータ１０５からのアクセスに応答して、識別子を用いてそのルータ１０５を識別し、ルータ１０５が実際にルータとして動作するのに必要なコンフィギュレーション・データをユーザ・データベース１０３から取得して、サーバ１０５に送信する。ルータ１０５は、ユーザ・サーバ２０４からのコンフィギュレーション・データを受信すると、初期設定が自動的になされ、動作を開始する。このような初期設定手順により、従来行われていたルータ１０５への直接的なログインによる初期設定は全く不要となる。ルータ１０５の初期設定は、単にケーブルを接続して電源をオンするだけで、すべて自動的に完了する。

このように、前回の出願において提案されたルータ集中管理システムでは、ルータごとに個別的な設定が必要であるという従来技術における問題点が解消され、多数のルータを、従来よりもはるかに効率的に管理することが容易になる。更に、ルータは、接続している通信回線の種類とは関係なく、動作可能となる。また、このルータの集中管理システムでは、すべてのルータについて、自動的な環境設定（オート・コンフィギュレーション）、ファームウェアの更新や設定変更、そして動作の監視を伴う管理を、インターネット回線であるかＷＡＮ回線であるかを問わずに、集中的に行うことができる。

なお、上述の例では、複数のネットワークを接続する手段として、地理的に分散して存在する多数の事業拠点を有する企業内ＬＡＮとインターネットやＷＡＮなどとを接続しルーティングを行うルータが典型的な例として想定されている。しかし、前回の出願で開示された発明による集中管理の対象は、ルーティング装置という意味でのルータに限定される必要はない。ネットワークに接続されており、コンフィギュレーションの変更が可能なハードウェア、ファームウェア、ソフトウェア又はこれらの組合せであれば、本発明によるシステムを用いて集中管理することができる。例えば、ルータとは全く異なる例として、ネットワークに接続されているウィンドウズ（登録商標）端末やマッキントッシュ（登録商標）端末などのパーソナル・コンピュータ、ＵＮＩＸ（登録商標）端末などのワークステーションも、ネットワーク端末として機能し何らかの設定を要するという意味で、ネットワーク接続手段と言えるが、それらについても、前回の出願で提案されたシステムを用いれば自動的な設定ができるという点は同じである。

さて、前回の出願では、ルータが接続しているそれぞれのネットワークが依拠するプロトコルが例えばＩＰｖ４なのかＩＰｖ６なのか、それともそれ以外のプロトコルなのか、という点について特に言及されていない。これに対して、この出願では、複数のプロトコルが混在するネットワークにおいても、ルータなどのネットワーク接続手段を集中管理することを可能にする新たなシステム及び方法を提案する。

本発明によると、複数のネットワーク接続手段を一元的に管理するシステムであって、第１のプロトコルが用いられている第１のネットワークと前記第１のプロトコルと同一の又は前記第１のプロトコルとは異なる第２のプロトコルが用いられている第２のネットワークとを接続する第１の管理手段と、前記第１の管理手段と前記第２のネットワーク側で接続されている第２の管理手段と、を備えており、前記複数のネットワーク接続手段は前記第１の管理手段と前記第１のネットワーク側で接続されている、管理システムが提供される。後述する実施例の説明では、第１の管理手段は中継サーバと称されており、第２の管理サーバはＬＡＮサーバと称されている。そして、一元的な管理の対象となるネットワーク接続手段は、一般的には、ルータである。この管理システムにおいては、（Ａ）前記複数のネットワーク接続手段は、それぞれが、当該ネットワーク接続手段自体の識別情報が記憶されている記憶手段と、前記第１の管理手段を発見するためのデータ・パケットを送出する手段と、前記データ・パケットに応答して前記第１の管理手段から送信された前記第１の管理手段の識別情報を受信する手段と、受信された前記第１の管理手段の識別情報を前記第１の管理手段への接続情報に変換する変換手段と、前記変換手段によって得られた前記第１の管理手段への接続情報を用いて、前記記憶手段に記憶されている当該ネットワーク接続手段自体の識別情報を前記第１の管理手段に送信する手段と、を備えており、（Ｂ）前記第１の管理手段は、前記複数のネットワーク接続手段から識別情報を受信する手段と、受信された識別情報を前記第２の管理手段へ送信する手段と、前記送信された識別情報に応答して前記第２の管理手段から送信された前記ネットワーク接続手段のコンフィギュレーション・データを前記ネットワーク接続手段に送信する手段と、を備えており、（Ｃ）前記第２の管理手段は、前記複数のネットワーク管理手段のために予め準備されたコンフィギュレーション・データが記憶されている記憶手段と、前記第１の管理手段から前記複数のネットワーク接続手段から送信された識別情報を受信する手段と、受信された識別情報を用いて識別されるネットワーク接続手段のコンフィギュレーション・データを前記記憶手段から読み出し前記第１の管理手段に送信する手段と、を備えている。以上の構成により、前記複数のネットワーク接続手段の集中管理が実現される。

本発明による管理システムでは、前記第２のプロトコルはＩＰｖ４やＩＰｖ６を含むインターネット・プロトコルであり、前記第１のプロトコルはＩＰｖ４やＩＰｖ６を含むインターネット・プロトコル又はＬＡＮ上で用いられるそれ以外のプロトコルでありうる。

更に、本発明による管理システムでは、前記第２の管理手段の記憶手段には、前記複数のネットワーク接続手段のそれぞれのコンフィギュレーション・データを変更するための新たなコンフィギュレーション・データとそれぞれのネットワーク接続手段の現在のコンフィギュレーション・データとの差分データと、前記差分データを配信するスケジュールとが記憶されており、前記第２の管理手段は、前記スケジュールに従って前記差分データを前記第１の管理手段を経由して前記複数のネットワーク接続手段のそれぞれに送信する手段を更に備えていることがありうる。

更に、本発明による管理システムでは、前記第１の管理手段は、前記複数のネットワーク接続手段の動作状況を監視する代理監視手段と、前記代理監視手段によって前記複数のネットワーク接続手段のいずれかに異常が発見された場合には、前記発見された異常を前記第２のネットワークに接続されている管理サーバに告知する手段と、を更に備えていることがありうる。

更に、本発明による管理システムでは、前記第２の管理手段は、前記記憶手段の中に記憶されている前記複数のネットワーク接続手段のコンフィギュレーション・データを作成するただ１つのユーザ・インターフェースを備えていることがありうる。

また、本発明は、以上で述べた管理システムを制御する方法として把握することもできる。更に、本発明は、そのような制御方法を構成するステップをコンピュータに実行させるコンピュータ・プログラムが記憶されている記憶媒体や、そのようなコンピュータ・プログラム自体として把握することも可能である。

以下では、添付の図面を参照しながら、本発明の実施例について説明する。図２には、本発明によるネットワーク接続手段集中管理システム２００（以下では、簡単に、「管理システム２００」とも称する）が図解されており、管理システム２００は、３つのコンポーネント（サービス・アダプタ、中継サーバ、ＬＡＮサーバ）とで構成されている。まず、第１のコンポーネントであるサービス・アダプタ２０１は、管理システム２００において、自動設定や差分設定を反映させて動作するルータである。サービス・アダプタ２０１へは、ＬＡＮサーバ２０３からだけしか、アクセスできない。また、サービス・アダプタ２０１には、設定情報は保存されない。サービス・アダプタ２０１は、電源がオンされＬＡＮへの接続がなされると、自動的に中継サーバ２０２にアクセスするために必要な接続情報を取得する。そして、中継サーバ２０２を介してＬＡＮサーバ２０３からルータとしての動作情報を受け取り、自動的に設定がなされる。

第２のコンポーネントは、中継サーバ２０２である。中継サーバ２０２は、サービス・アダプタ２０１との通信を確立し、サービス・アダプタ２０１から自律的に行われる通信をＬＡＮサーバ２０３へ中継し、また、ＬＡＮサーバ２０３上の情報をサービス・アダプタ２０１へ配信する機能を有する。また、中継サーバ２０２は、複数のサービス・アダプタ２０１の動作状況を継続的に監視し、いずれかのサービス・アダプタ２０１において異常を発見した場合には、特定のサーバ２０４にトラップを上げる監視機能も有している。なお、中継サーバ２０２とサービス・アダプタ２０１との間のＬＡＮにおける通信はＩＰｖ６により、中継サーバ２０２とＬＡＮサーバ２０３との間の通信はＩＰｖ４による。従って、プロトコルの異なるネットワークの間にある中継サーバ２０２は、ＩＰｖ６とＩＰｖ４との変換を行う。この変換の方法には複数の方法がありうるが、この実施例では、ＩＰｖ４ネットワークの中では１０／８のネットワークを使用して、下位側の３オクテットにＭＡＣアドレスの下位側３オクテットをマッピングしている。中継サーバ２０２には、個々のサービス・アダプタ２０１について、その設定情報などを保持しているＬＡＮサーバ２０３と、そのサービス・アダプタ２０１の代理監視を担当する特定のサーバ２０４とへの接続情報が登録されている。中継サーバ２０２は、この接続情報に用いることにより、あるサービス・アダプタ２０１からの通信を受け取ると、それを適切なＬＡＮサーバ２０３や特定のサーバ２０４に中継する。なお、中継サーバ２０２は、冗長化を行うことが可能である。

第３のコンポーネントは、ＬＡＮサーバ２０３である。ＬＡＮサーバ２０３は、各サービス・アダプタ２０１ごとに、シリアル番号やＭＡＣアドレスなどの固体識別情報を管理し、その設定情報（コンフィギュレーション・ファイル）と設定履歴とを保持している。また、設定情報を一定の時間間隔で各サービス・アダプタ２０１に送り込むプッシュのためのスケジュール情報も保持している。管理者による各サービス・アダプタ２０１の設定は、ＬＡＮサーバ２０３が提供するユーザ・インターフェースを用いてなされる。中継サーバ２０２が冗長化されている場合には、そのグルーピングに関する情報を保持し、また、ＬＡＮサーバ自体の冗長化情報も保持している。

次に、管理システム２００の内部での通信について述べる。ルータであるサービス・アダプタ２０１の固体識別は、ＬＡＮ内のすべての機器に一意的に割り当てられているＭＡＣアドレスと、ＭＡＣアドレスに基づいてＩＰｖ６対応機器が生成するＩＰｖ６のリンク・ローカル・アドレスとを、固体識別及び管理アドレスとして用いる。従って、図２の中継サーバ２０２よりも下側の顧客ネットワーク・セグメントであるＬＡＮにおける通信は、ＩＰｖ６のリンク・ローカル・アドレスを用いて行われる。このため、従来のＩＰｖ４による通信は、妨げられない。次に、図２の中継サーバ２０２よりも上側の管理ネットワーク・セグメントと下側の顧客ネットワーク・セグメントとの通信であるが、上側の管理ネットワーク・セグメントはＩＰｖ４で構成され、ＬＡＮサーバ２０３は管理ネットワーク・セグメントに設置されている。中継サーバ２０２は、ＩＰｖ４アドレスとＩＰｖ６のリンクローカルアドレスとの間での相互変換を行いつつ、プロトコル、アプリケーション・レベルでの変換を行う。

このように、中継サーバ２０２は、異なるプロトコル間（ここでの例では、ＩＰｖ４とＩＰｖ６との間）でアドレスを変換する機能を有している。アドレス変換手法の一例としては、図３に示されているように、次のような方法がありうる。ＭＡＣアドレスは、イーサネット（登録商標）カードなどのＬＡＮ内のすべての機器に対して一意的（ユニーク）に割り当てられ、また、上述したように、ＩＰｖ６のリンク・ローカル・アドレスに利用される。ここで、ＭＡＣアドレス（１６進表記）が「UU:VV:WW:XX:YY:ZZ」であるとして、例えば、下位側の「XX」以下が「0e:14:a3」であるとしよう。このようなＭＡＣアドレスを利用すると、ＩＰｖ６のリンク・ローカル・アドレス（１６進表記）が「|fe80|0000|0000|0000|**VV|WWff|feXX|YYZZ|」であるとすると、その下位側の「fe」以下が、「|fe0e|14a3|」であるリンク・ローカル・アドレスを生成することができる。このＩＰｖ６のリンク・ローカル・アドレスを、「|0A|XX|YY|ZZ|」のようなＩＰｖ４のアドレス（１６進表記）にマッピングすることを考える。この「XX」以下の部分が「|0e|14|a3|」であるとすると、これは、１０進表記で書けば、「|10|14|20|163|」である。すなわち、「10.14.20.163/8」に、先に生成されたリンク・ローカル・アドレスを、マッピングする。例えば、以上のようなプロセスを用いると、ＬＡＮの中のＭＡＣアドレスとＩＰｖ４アドレスとの間に１対１の対応をさせることができ、中継サーバ２０２の変換機能を実装することができる。ただし、これは、単なる一例であり、これ以外の変換規則を用いることも可能である。

次に、図４を参照して、コンフィギュレーションの作成及び保存について説明する。各サービス・アダプタ２０１の設定は、ＬＡＮサーバ２０３において一元的に行われる。ただし、その設定は事前に行われている。具体的には、管理者は、ＬＡＮサーバ２０３が提供するユーザ・インターフェース（ＵＩ）にアクセスして、最終的に動作する各サービス・アダプタ２０１のコンフィギュレーションを作成する。このとき、サービス・アダプタはＬＡＮに接続されている必要はない。その後、サービス・アダプタ２０１がＬＡＮに物理的に接続されると、この事前に準備されているコンフィギュレーション・ファイルが、設定対象となるサービス・アダプタ２０１に自動的にマッピングされ、設定が完了する。各サービス・アダプタ２０１に対して作成されたコンフィギュレーション・ファイルは、ＬＡＮサーバ２０３によって管理及び保存される。

以上で、本発明による管理システム２００を構成するコンポーネントと、各コンポーネントの間の通信を概略したが、次に、サービス・アダプタ２０１の自動的な初期設定、設定を変更する場合の差分設定の配信、中継サーバ２０２によるサービス・アダプタ２０１の代理監視通知という、本発明による管理システム２００の３つの基本動作の詳細について説明する。

第１に、サービス・アダプタ２０１の自動的な初期設定は、次のようにしてサービス・アダプタ２０１の自律的な動作によって行われる（図５を参照のこと）。まず、サービス・アダプタ２０１は、ケーブルが端子に接続され電源がオンされることによりＬＡＮに接続されると、中継サーバ２０２を探すための検出パケットを送出する。この検出パケットにより中継サーバ２０２が検出されると、サービス・アダプタ２０１は、検出された中継サーバ２０２のＩＰｖ６リンク・ローカル・アドレスを用いてその中継サーバ２０２にアクセスして、自分自身の識別情報であるＭＡＣアドレスと、自分自身が現時点で動作させているファームウェアのバージョンとを通知する。中継サーバ２０２は、サービス・アダプタ２０１から受け取ったこれらの情報をＬＡＮサーバ２０３へ中継する。ＬＡＮサーバ２０３は、中継されたサービス・アダプタ２０１の識別情報（ＭＡＣアドレス）を用いて、そのサービス・アダプタ２０１のために予め用意されていたコンフィギュレーション・ファイルを返送する。サービス・アダプタ２０１は、このコンフィギュレーション・ファイルを受け取り、設定が自動的になされる。なお、ＬＡＮサーバ２０３は、以上の一連の通信によって得られたサービス・アダプタ２０１と中継サーバ２０２との対応関係をデータとして保存し、以後のプッシュにおいて利用する。

第２に、サービス・アダプタ２０１への差分設定の概要が、図６に示されている。ここで言う差分配信とは、いったんサービス・アダプタ２０１の動作が開始した後でファームウェアなどの変更が必要となった場合に、初期設定における第１のコンフィギュレーション・ファイルの内容と、ファームウェア変更後の第２のコンフィギュレーション・ファイルとの差分だけをＬＡＮサーバ２０３からサービス・アダプタ２０１に向けて配信することである。管理者は、差分設定の設定と、その差分設定を各サービス・アダプタ２０１に反映させるスケジュールとを、上述したユーザ・インターフェースを用いて、ＬＡＮサーバ２０３において、行う。そのスケジュールにおいて決められていた時期が到来すると、ＬＡＮサーバ２０３は、中継サーバ２０２にログインし、更に、ログインした中継サーバ２０２に中継されて差分設定の対象であるサービス・アダプタ２０１に接続し、差分設定ファイルをプッシュする。差分設定ファイルのプッシュが成功すると、サービス・アダプタ２０１は、差分設定後の自分自身のコンフィギュレーション情報をＬＡＮサーバ２０３に送出し、その更新情報は、ＬＡＮサーバ２０３において一元的に管理される。

第３に、中継サーバ２０２によるサービス・アダプタ２０１の監視機能の概略は、図７に示されている。中継サーバ２０２は、各サービス・アダプタ２０１の動作状況を常に監視している。中継サーバ２０２は、異常を発見すると、既存の管理サーバ（例えば、ＳＮＭＰなど）へトラップを上げることによって、監視システムの代理として、サービス・アダプタ２０１を監視することになる。これは、既存の管理サーバがＩＰｖ４を用いている場合には、直接にはサービス・アダプタ２０１を管理できないからである。

以上で概観したように、本発明による管理システム２００を用いると、次のような効果が達成される。第１の特徴として、ルータの一元的な管理運営が実現される。まず、ＩＰｖ６の技術を応用し、レイヤ２ネットワーク（ＬＡＮ）上に設置・設定され動作するＩＰ機器（ルータ）と連動して、自動設定（オート・コンフィギュレーション）機能が実現される。すなわち、設定の対称となるルータを直接に操作することなく、ルータ自体が自律的に動作し、設定ファイルを読み込み、自動的に動作を開始する。次に、差分設定配信及び機能配信（プッシュ型配信）であり、すなわち、設定保持サーバ（ＬＡＮサーバ）から設定対象のルータへの設定や機能（コンフィギュレーションやファームウエア）をなどを用いて、所定のタイミングで配信する機能が実現される。更に、代理監視通知機能が実現される。各ルータの死活監視を代理で行い、監視結果を特定サーバへ通知する機能である。

第２の特徴として、多数のルータの初期設定及び変更を、ＬＡＮサーバが提供する１つのユーザ・インターフェースから可能とする。こうして、従来は、エンジニアがルータごとに、直接に行っていた初期設定、設定変更、故障時の代替機への設定の移し替え作業などが不要となる。

第３の特徴として、ＬＡＮサーバ以外からのルータへのアクセスは禁止される。また、設定情報はルータのメモリ上にあるだけであり、ルータに保存されることはない。つまり、ルータへの攻撃や、盗難による情報の漏洩の危険性が排除されている。

第４の特徴として、通信キャリアが提供する広域Ｌ２（ＷＡＮ）サービスへの提供も可能である。この概要は、図８に示されている。
なお、実施例に関する以上の説明では、図２にも示されているようにＩＰｖ４とＩＰｖ６とが混在しているネットワークを例に挙げた。従って、この例では、図２の中継サーバ２０２には、ＩＰｖ４のアドレスとＩＰｖ６のアドレスとの変換機能を有しているものとして説明している。しかし、本発明による管理システムの基本となる構成は、特に、特許請求の範囲の請求項１（及びそれに対応する請求項６）に記載されている通りであり、中継サーバがどのような特定の２つのプロトコルの間での変換機能を有しているかとは無関係である。本発明による管理システムは、ＩＰｖ４及びＩＰｖ６の混在環境だけではなく、イーサネット（登録商標）上に存在しうるこれ以外のプロトコルであるＩＰＸ、ＳＮＡ、ＦＮＡなどが混在している場合であっても、問題なく動作する。好適実施例に関する以上の説明では、管理ネットワーク（図２において中継サーバ２０２よりも上側）がＩＰｖ４に依拠し、顧客ネットワーク（図２において中継サーバ２０２よりも下側）がＩＰｖ６に依拠しているものと想定したのであるが、これと異なり、管理ネットワークはＩＰｖ６でもよいし、顧客ネットワークは上述したようにインターネット・プロトコルではないそれ以外のプロトコルであってもよい。どのような混在環境であっても、本発明による管理システムは、中継サーバ２０２がそれらのプロトコルの間でのアドレス変換機能を有しているため、適切に動作し、本発明の初期の目的を達成する。以上のことは、通信分野の当業者には明らかであるが、念のため、付言しておきたい。

以上で、本発明による管理システムを実施例に則して説明した。本発明による管理システムは、基本的に、前回の出願において開示されている発明を構成するイニシャルサーバを異なる複数のプロトコルの間の変換機能を備えた中継サーバによって置き換えたシステムである。その際に、ＩＰｖ６に対応する機器が自動生成するＩＰｖ６のリンク・ローカル・アドレスを識別子として用いている点が基本的なアイデアである。

以上では、実施例に則して説明を行ったが、通信技術分野の当業者であれば、細部において様々な修正や改変が可能であることを容易に理解するはずである。従って、本発明は、特許請求の範囲の記載によってのみその範囲が画定されるものである。

前回の出願に開示されている発明（ルータ集中管理システム）の概略である。本発明によるネットワーク接続手段集中管理システムの概略である。中継サーバによるアドレス変換の概要が示されている。コンフィギュレーションの作成及び保存の仕組みの概略である。サービス・アダプタの自動的な初期設定の概要が図解されている。サービス・アダプタへの差分設定の概要が図解されている。中継サーバによるサービス・アダプタの監視機能の概略が図解されている。本発明による管理システムの通信キャリアが提供する広域Ｌ２（ＷＡＮ）サービスへの提供可能性に関する図解である。

Claims

複数のネットワーク接続手段を一元的に管理するシステムであって、第１のプロトコルが用いられている第１のネットワークと前記第１のプロトコルと同一の又は前記第１のプロトコルとは異なる第２のプロトコルが用いられている第２のネットワークとを接続する第１の管理手段と、前記第１の管理手段と前記第２のネットワーク側で接続されている第２の管理手段と、を備えており、前記複数のネットワーク接続手段は前記第１の管理手段と前記第１のネットワーク側で接続されている、システムにおいて、
（Ａ）前記複数のネットワーク接続手段は、それぞれが、
当該ネットワーク接続手段自体の識別情報が記憶されている記憶手段と、
前記第１の管理手段を発見するためのデータ・パケットを送出する手段と、
前記データ・パケットに応答して前記第１の管理手段から送信された前記第１の管理手段の識別情報を受信する手段と、
受信された前記第１の管理手段の識別情報を前記第１の管理手段への接続情報に変換する変換手段と、
前記変換手段によって得られた前記第１の管理手段への接続情報を用いて、前記記憶手段に記憶されている当該ネットワーク接続手段自体の識別情報を前記第１の管理手段に送信する手段と、
を備えており、
（Ｂ）前記第１の管理手段は、
前記複数のネットワーク接続手段から識別情報を受信する手段と、
受信された識別情報を前記第２の管理手段へ送信する手段と、
前記送信された識別情報に応答して前記第２の管理手段から送信された前記ネットワーク接続手段のコンフィギュレーション・データを前記ネットワーク接続手段に送信する手段と、
前記第１及び第２のプロトコルが異なる場合には前記第１のプロトコルと前記第２のプロトコルとの間でアドレスを変換し、前記第１及び第２のプロトコルが同一である場合にはアドレスの変換を行わない、アドレス変換手段と、
を備えており、
（Ｃ）前記第２の管理手段は、
前記複数のネットワーク管理手段のために予め準備されたコンフィギュレーション・データが記憶されている記憶手段と、
前記第１の管理手段から前記複数のネットワーク接続手段から送信された識別情報を受信する手段と、
受信された識別情報を用いて識別されるネットワーク接続手段のコンフィギュレーション・データを前記記憶手段から読み出し前記第１の管理手段に送信する手段と、
を備えており、よって、前記複数のネットワーク接続手段の集中管理を実現することを特徴とするシステム。
請求項１記載のシステムにおいて、前記第２のプロトコルはＩＰｖ４やＩＰｖ６を含むインターネット・プロトコルであり、前記第１のプロトコルはＩＰｖ４やＩＰｖ６を含むインターネット・プロトコル又はＬＡＮ上で用いられるそれ以外のプロトコルであることを特徴とするシステム。
請求項１又は請求項２記載のシステムにおいて、
前記第２の管理手段の記憶手段には、前記複数のネットワーク接続手段のそれぞれのコンフィギュレーション・データを変更するための新たなコンフィギュレーション・データとそれぞれのネットワーク接続手段の現在のコンフィギュレーション・データとの差分データと、前記差分データを配信するスケジュールとが記憶されており、
前記第２の管理手段は、前記スケジュールに従って前記差分データを前記第１の管理手段を経由して前記複数のネットワーク接続手段のそれぞれに送信する手段を更に備えていることを特徴とするシステム。
請求項１ないし請求項３のいずれかの請求項に記載のシステムにおいて、前記第１の管理手段は、
前記複数のネットワーク接続手段の動作状況を監視する代理監視手段と、
前記代理監視手段によって前記複数のネットワーク接続手段のいずれかに異常が発見された場合には、前記発見された異常を前記第２のネットワークに接続されている管理サーバに告知する手段と、
を更に備えていることを特徴とするシステム。
請求項１ないし請求項４のいずれかの請求項に記載のシステムにおいて、前記第２の管理手段は、前記記憶手段の中に記憶されている前記複数のネットワーク接続手段のコンフィギュレーション・データを作成するただ１つのユーザ・インターフェースを備えていることを特徴とするシステム。
複数のネットワーク接続手段を一元的に管理するシステムであって、第１のプロトコルが用いられている第１のネットワークと前記第１のプロトコルと同一の又は前記第１のプロトコルとは異なる第２のプロトコルが用いられている第２のネットワークとを接続する第１の管理手段と、前記第１の管理手段と前記第２のネットワーク側で接続されている第２の管理手段と、を備えており、前記複数のネットワーク接続手段は前記第１の管理手段と前記第１のネットワーク側で接続されている、システムを制御する方法において、
（ａ）前記複数のネットワーク接続手段の中の任意の１つが、前記第１の管理手段を発見するためのデータ・パケットを送出するステップと、
（ｂ）前記ネットワーク接続手段が、前記データ・パケットに応答して前記第１の管理手段から送信された前記第１の管理手段の識別情報を受信するステップと、
（ｃ）前記ネットワーク接続手段が、受信された前記第１の管理手段の識別情報を前記第１の管理手段への接続情報に変換するステップと、
（ｄ）前記ネットワーク接続手段が、前記変換手段によって得られた前記第１の管理手段への接続情報を用いて、前記ネットワーク接続手段の記憶手段に記憶されている当該ネットワーク接続手段自体の識別情報を前記第１の管理手段に送信するステップと、
（ｅ）前記第１の管理手段が、前記ネットワーク接続手段から識別情報を受信するステップと、
（ｆ）前記第１の管理手段が、前記第１及び第２のプロトコルが異なる場合には前記第１のプロトコルと前記第２のプロトコルとの間でアドレスを変換し、前記第１及び第２のプロトコルが同一である場合にはアドレスの変換を行わない、ステップと、
（ｇ）前記第１の管理手段が、受信された識別情報を前記第２の管理手段へ送信するステップと、
（ｈ）前記第２の管理手段が、前記第１の管理手段から前記複数のネットワーク接続手段から送信された識別情報を受信するステップと、
（ｉ）前記第２の管理手段が、受信された識別情報を用いて識別されるネットワーク接続手段のコンフィギュレーション・データを、前記第２の管理手段の記憶手段から読み出し前記第１の管理手段に送信するステップと、
（ｊ）前記第１の管理手段が、前記第２の管理手段から送信された前記ネットワーク接続手段のコンフィギュレーション・データを前記ネットワーク接続手段に送信するステップと、
を含んでおり、よって、前記複数のネットワーク接続手段の集中管理を実現することを特徴とする方法。
請求項１記載の方法において、前記第２のプロトコルはＩＰｖ４やＩＰｖ６を含むインターネット・プロトコルであり、前記第１のプロトコルはＩＰｖ４やＩＰｖ６を含むインターネット・プロトコル又はＬＡＮ上で用いられるそれ以外のプロトコルであることを特徴とする方法。
請求項６又は請求項７記載の方法において、
前記第２の管理手段の記憶手段には、前記複数のネットワーク接続手段のそれぞれのコンフィギュレーション・データを変更するための新たなコンフィギュレーション・データとそれぞれのネットワーク接続手段の現在のコンフィギュレーション・データとの差分データと、前記差分データを配信するスケジュールとが記憶されており、
（ｊ）前記第２の管理手段が、前記スケジュールに従って前記差分データを前記第１の管理手段を経由して前記複数のネットワーク接続手段のそれぞれに送信するステップを更に含むことを特徴とする方法。
請求項６ないし請求項８のいずれかの請求項に記載の方法において、
（ｋ）前記第１の管理手段が、前記複数のネットワーク接続手段の動作状況を監視するステップと、
（ｌ）前記代理監視手段によって前記複数のネットワーク接続手段のいずれかに異常が発見された場合には、前記発見された異常を前記第２のネットワークに接続されている管理サーバに告知するステップと、
を更に含むことを特徴とする方法。
請求項６ないし請求項９のいずれかの請求項に記載の方法において、前記第２の管理手段は、前記記憶手段の中に記憶されている前記複数のネットワーク接続手段のコンフィギュレーション・データを作成するただ１つのユーザ・インターフェースを備えていることを特徴とする方法。
請求項６ないし請求項１０のいずれかの請求項に記載の方法に含まれる各ステップをコンピュータに実行させるコンピュータ・プログラムが記憶されているコンピュータ読取可能な記憶媒体。
請求項６ないし請求項１０のいずれかの請求項に記載の方法に含まれる各ステップをコンピュータに実行させるコンピュータ・プログラム。