(57)【特許請求の範囲】
【請求項１】
外部ネットワークに接続する情報処理装置を遠隔地からメンテナンスするシステムであって、
前記外部ネットワークに接続するための回線とは別途に設定され前記情報処理装置のメンテナンス専用に用いられる回線を前記情報処理装置に接続するための回線接続装置と、
前記情報処理装置に設けられ、前記情報処理装置の起動中にあっても前記回線接続装置を挿抜可能な２以上のスロットと、
を有し、
前記２以上のスロットは、前記情報処理装置の起動中において一の回線接続装置が一のスロットに装着されている状態で、他のスロットに他の回線接続装置を装着することが可能であって、その後に前記一の回線接続装置を前記一のスロットから取外し可能であり、
前記回線接続装置を同時に２以上装着することによって、前記情報処理装置のメンテナンス専用に用いられる回線接続装置を変更することができる、リモートメンテナンスシステム。
【請求項２】
認証手段であるカード型のデバイスを前記スロットに装着可能とする、請求項１に記載のリモートメンテナンスシステム。
【請求項３】
前記メンテナンス専用に用いられる回線は無線回線である請求項１または２に記載のリモートメンテナンスシステム。
【請求項４】
前記情報処理装置と、前記情報処理装置をメンテナンスするためのメンテナンス用情報処理装置とは、前記メンテナンス専用に用いられる回線によって直接接続を行なう請求項３に記載のリモートメンテナンスシステム。
【請求項５】
前記情報処理装置は、配下の複数の情報処理装置のネットワーク接続を行なうサーバ装置である、請求項１乃至４のいずれか１項に記載のリモートメンテナンスシステム。
【請求項６】
外部ネットワークに接続し、配下の複数の情報処理装置のネットワーク接続を行なうサーバ装置において、
該サーバ装置の起動中にあっても、前記外部ネットワークとは別途に設定されたメンテナンス専用の回線に接続するための回線接続装置を挿抜可能なスロットを２以上有することを特徴とするサーバ装置。
【請求項７】
認証手段であるカード型のデバイスを前記スロットに装着可能とする、請求項６に記載のサーバ装置。
【請求項８】
外部ネットワークに接続する情報処理装置を遠隔地からメンテナンスする方法であって、
前記情報処理装置は、前記情報処理装置の起動中にあっても、前記外部ネットワークに接続するための回線とは別途に設定されたメンテナンス専用の回線を用いて前記情報処理装置のメンテナンスを行なう回線接続装置を挿抜可能な２以上のスロットを有し、
一の回線接続装置が一のスロットに装着されている状態で、他のスロットに他の回線接続装置を装着する段階と、
前記情報処理装置の設定を前記一の回線接続装置から前記他の回線接続装置に変更する段階と、
その後、前記一の回線接続装置を前記一のスロットから取外す段階と、
を有する、リモートメンテナンス方法。
【請求項９】
一の回線接続装置が一のスロットに装着されている状態で、前記他のスロットに認証手段であるカード型のデバイスを装着し、
前記デバイスを用いてサーバ操作の認証を行なう、請求項８に記載のリモートメンテナンス方法。
【請求項１０】
前記メンテナンス専用の回線は無線回線である請求項８または９に記載のリモートメンテナンス方法。
【請求項１１】
前記情報処理装置と前記情報処理装置をメンテナンスするためのメンテナンス用情報処理装置とを、前記メンテナンス専用の回線によって直接接続する、請求項１０に記載のリモートメンテナンス方法。
【請求項１２】
前記情報処理装置は、前記情報処理装置の障害時に障害通知を行なうとともに、通常時にも定期的に通知を行い、前記通知の不達によって前記情報処理装置の過負荷またはダウンを知ることができる、請求項８乃至１１のいずれか１項に記載のリモートメンテナンス方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットに接続するネットワークサーバなどの情報処理装置に関し、特に、これらの情報処理装置を遠隔地から保守（メンテナンス）するためのリモートメンテナンスシステム及び方法と、このようなリモートメンテナンスなどに適合するサーバ装置に関する。
【０００２】
【従来の技術】
社会におけるＩＴ（情報技術）化の促進に伴い、パーソナルコンピュータ（ＰＣ）をはじめとする情報処理装置のネットワーク化が急激に普及している。情報処理装置のネットワーク化を行うためには、これらの情報処理装置を上位のネットワーク例えばインターネットなどに接続するためのネットワークサーバが必要である。ネットワークサーバ自体も情報処理装置の範疇に含まれるものであるが、例えば、パーソナルコンピュータなどのその配下の複数の情報処理装置をインターナットなどに接続する機能を有する。また、ネットワークサーバは、インターネットなどのネットワークに対して特定のサービスを提供するために、単独で設けられる場合もある。
【０００３】
ネットワークサーバを設置するにはインターネットに接続するための回線等の設備が必要なこともあり、その設置場所が限定される場合がある。さらに、ネットワークサーバを管理する必要があるが、管理者が常駐している場所とネットワークサーバの設置場所が離れている場合があり、そのような場合には、管理者は、ネットワークサーバからは離れた場所からサーバの管理をすることになる。例えば、小規模の支店・営業所などにネットワークサーバを配置し、本社にいる管理者がそれらのネットワークサーバを管理する場合や、通常は人が立ち入らないような場所にネットワークサーバを設置する場合などがある。
【０００４】
従来、ネットワークサーバを遠隔地から管理する場合（リモートメンテナンスを行なう場合）には、ネットワークサーバにはインターネット接続用の回線が接続していることを利用し、この回線を用いてサーバの管理やメンテナンスを行なうようにしていた。
【０００５】
【発明が解決しようとする課題】
ネットワーク化の進行に伴い、ネットワークに関する犯罪も増加している。特に、インターネットは全世界の不特定多数の人が利用しており、このため、常時インターネットに接続している接続回線に対してメンテナンス用の接続を許すということは、メンテナンスと思わせて第三者が不正にネットワークサーバに接続することを許すおそれがあるということでもある。
【０００６】
そこで本発明の目的は、ネットワークサーバ等の情報処理装置のリモートメンテナンスのためのシステムであって、セキュリティが高く、かつ装備が簡単なリモートメンテナンスシステム及び方法を提供することにある。
【０００７】
本発明の別の目的は、本発明のリモートメンテナンス方法などの実施が可能であるサーバ装置を提供することにある。
【０００８】
【課題を解決するための手段】
本発明のリモートメンテナンスシステムは、外部ネットワークに接続する情報処理装置を遠隔地からメンテナンスするシステムであって、外部ネットワークに接続するための回線とは別途に設定され情報処理装置のメンテナンス専用に用いられる回線を情報処理装置に接続するための回線接続装置と、情報処理装置に設けられ、情報処理装置の起動中にあっても回線接続装置を挿抜可能な２以上のスロットと、を有し、２以上のスロットは、情報処理装置の起動中において一の回線接続装置が一のスロットに装着されている状態で、他のスロットに他の回線接続装置を装着することが可能であって、その後に一の回線接続装置を一のスロットから取外し可能であり、回線接続装置を同時に２以上装着することによって、情報処理装置のメンテナンス専用に用いられる回線接続装置を変更することができる。
【０００９】
本発明のリモートメンテナンス方法は、外部ネットワークに接続する情報処理装置を遠隔地からメンテナンスする方法であって、情報処理装置は、情報処理装置の起動中にあっても、外部ネットワークに接続するための回線とは別途に設定されたメンテナンス専用の回線を用いて情報処理装置のメンテナンスを行なう回線接続装置を挿抜可能な２以上のスロットを有し、一の回線接続装置が一のスロットに装着されている状態で、他のスロットに他の回線接続装置を装着する段階と、情報処理装置の設定を一の回線接続装置から他の回線接続装置に変更する段階と、その後、一の回線接続装置を一のスロットから取外す段階と、を有する。
【００１０】
本発明のサーバ装置は、外部ネットワークに接続し、配下の複数の情報処理装置のネットワーク接続を行なうサーバ装置において、このサーバ装置の起動中にあっても、外部ネットワークとは別途に設定されたメンテナンス専用の回線に接続するための回線接続装置を挿抜可能なスロットを２以上有することを特徴とする。
【００１１】
本発明では、メンテナンス専用の回線を用いることにより、セキュリティの向上が図られる。さらに、インターネット経由でサーバ装置等に接続する場合には、ＩＳＰ（インターネットサービスプロバイダ）を経由して間接的に接続することになるので、回線部分での障害が発生する要因が増えることになるが、メンテナンス専用の回線によって直接接続することにより、回線部分での障害の発生による影響を最低限にすることができる。
【００１２】
このようなメンテナンス専用の回線としては、有線回線、無線回線のいずれも使用することが可能であるが、メンテナンス専用の回線を有線回線とした場合、そのような回線を新たに敷設するためのコストや時間、さらには、回線の引き込み場所となる建物の構造上の制約などにより、そのような有線回線が利用困難な場合がある。そこで、メンテナンス専用の回線としては無線回線を用いることが好ましく、無線回線接続によってメンテナンス対象の情報処理装置（サーバなど）にアクセスできるようにすることが好ましい。また、これらの有線回線、無線回線は、例えば公衆電気通信回線であるが、インターネット接続用の回線との分離が可能であれば、公衆電気通信回線以外の回線や網、例えば、有線または無線のＬＡＮ（ローカルエリアネットワーク）やＷＡＮ（広域ネットワーク）を使用することができる。
【００１３】
【発明の実施の形態】
次に、本発明の好ましい実施の形態について、図面を参照して説明する。図１は本発明のリモートメンテナンスシステムの原理的な構成を示すブロック図であり、図２は、本発明の好ましい実施の形態のリモートメンテナンスシステムの構成を示すブロック図である。
【００１４】
図１に示すように、サーバ設備１は、サーバ装置１０、サーバ装置１０をメンテナンス専用の回線３に接続するための回線接続装置１１、サーバ装置１０内の監視ソフトウエア１２を備えている。サーバ装置１０は、ネットワークサーバとして機能するものであって、メンテナンス専用の回線３とは別の回線４により、インターネット５に接続している。
【００１５】
ここでサーバ設備１は、管理者が常駐するオフィスとは離れた場所に存在している。そのためサーバ装置１０の状態観察や設定変更、不正アクセス監視等のメンテナンス作業は、サーバ設置場所とは異なる場所で行う必要が生じる。そこで図１に示す例では、リモートメンテナンス作業を実現するために、サーバ設備１とは別の場所にあるクライアント設備２において、サーバ監視クライアント２０と、サーバ監視クライアント２０をメンテナンス専用の回線３に接続するための回線接続装置２１とを設けるようにしている。ここでメンテナンス専用の回線３とは、リモートメンテナンスのためのみに用いられる回線のことである。実際にはこの回線３としては、後述するように、公衆電気通信回線が使用されるが、少なくともサーバ設備１側においては、インターネット接続用の回線４とは別に設けられるようにする。言い換えれば、サーバ設備１側において回線３にはある識別番号が割当てられており、この識別番号の回線はリモートメンテナンスの用途のみに用いられるようになっている。
【００１６】
このように、少なくともサーバ設備１側においてメンテナンス専用の回線３を設け、必要なときのみサーバ監視クライアント２０からサーバ装置１０に直接接続を行なう。こうすることにより、常時インターネットに接続している回線とは異なって、第三者は、この回線３の存在を容易には発見することができない。また、不正アクセスのおそれがあるときに回線３自体の機能を停止しても、サーバ装置１０の利用者には実害が及ばない。
【００１７】
また、インターネット接続用等の回線以外にさらにメンテナンス用の回線３を装備することは、サーバ装置１０の設置場所の回線環境に左右される。そこで、本発明では、サーバ装置１０におけるＰＣＭＣＩＡ(Personal Computer Memory Card International Association)カードスロットのような着脱可能なスロットに回線接続装置１１を装着するようにして、サーバを設置する場所の回線環境によってどのような種類の回線になったとしても、回線接続装置１１を簡単に変更できるようにしている。これにより、サーバ装置１０の移設等もスムースに行なえるようになる。ＰＣＭＣＩＡカードスロットを用いる場合には、回線接続装置１１としては、ＰＣＭＣＩＡカード規格に基づくカード型のもの（いわゆるＰＣカード）が使用される。ＰＣＭＣＩＡカード規格の回線接続装置であれば、サイズ的にもコンパクトであって、回線接続装置自体を設置する場所の節約ともなる。ＰＣＭＣＩＡカードスロットであれば、いわゆる活線挿抜が可能であって、サーバ装置１０の起動中においても回線接続装置の着脱が可能である。そこで、複数のサーバ装置１０が設けられているような環境であって、管理者の指示によって特定のサーバ装置にカード型の回線接続装置を装着できるだけの人手を確保できる場合には、１枚のカード型の回線接続装置をこれらの複数のサーバ装置１０で共用とすることもできる。
【００１８】
また、回線接続装置等の動作が不安定であったり、回線接続装置等の定期的な交換時等であっても、予めＰＣＭＣＩＡカードスロットを２つ用意し、交換時には新しい回線接続装置をまず空いているスロットに装着し、その後、サーバの設定を古い回線接続装置から新しい回線接続装置に変更し、然る後にその古い回線接続装置を外せば、サーバを停止しなくてもよい。
【００１９】
なお、サーバ装置１０のＰＣＭＣＩＡカードスロットに装着される装置は、回線接続装置以外にも、ネットワーク非接続マシンへのファイルの持ち運びや障害発生等の緊急時に起動を行なうためのメモリカード（ＡＴＡカード）、日常的には使用頻度の高くないデバイス（ＣＤ−ＲＯＭ装置やＤＡＴ装置など）を接続するためのＳＣＳＩカードなどがある。さらに、サーバ操作の認証手段として、個人の特有な生体情報（バイオメトリクス）を判別できるカード型デバイス（指紋センサーカード等）をＰＣＭＣＩＡスロットに接続し、利用することも考えられる。認証手段は、認証を行なうときだけサーバに装着するようにする。このような認証手段を用いることにより、デバイス自体の認証と指紋による２重の認証が行われることとなって、たとえデバイスを紛失したとしても、その紛失したデバイスを拾得した第三者による悪用を防げる。これにより、管理者から遠隔地に置かれているサーバの、その設置場所におけるセキュリティの向上にも寄与する。
【００２０】
メンテナンス専用の回線３としては、有線回線を新たに敷設することが困難な設置場所等のために、無線回線を用いることが好ましい。無線回線媒体としては、無線ＬＡＮ（ローカルエリアネットワーク）や、赤外線またはレーザ光線等を使用して光領域において通信を行うもの等があるが、本発明においては、公衆無線回線を用いるのがよい。ここでいう公衆無線回線とは、デジタル携帯電話システムの回線や、ＰＨＳ（パーソナルハンディホンシステム）回線などが挙げられる。公衆無線回線を使用することにより、汎用的な回線接続装置、インタフェースを採用することができるようになり、汎用性の高いシステムを実現できるようになる。特に、現状では、公衆無線回線としてＰＨＳ網を用いるのがよい。ＰＨＳ網を用いることにより、低コストで、メンテナンス作業に必要十分な回線容量を得ることが可能である。もっとも、セキュリティ上の条件などを満足するのであれば、リモートメンテナンス専用の回線３として、公衆無線回線以外の各種のＬＡＮやＷＡＮなどを使用することも可能である。
【００２１】
なお、サーバ側の回線接続装置に対するインタフェース部分がＰＣＭＣＩＡカードスロットであるので、日々進歩する技術にあわせて、より機能が高く、より安く、より信頼性があり、速度が速い回線接続装置に柔軟に変更することができる。一例として、現在は、公衆回線としてはＰＨＳ網がコストや速度の面で適切であるが、次世代携帯電話システムであるＩＭＴ２０００（ＩＭＴ；International Mobile Telecommunication）のサービス開始により、ＰＨＳ網よりも速度及びコスト的に有利な回線が利用できるようになる可能性があり、速度及びコスト的に有利な回線が利用できるようになったときには、その回線に適合した回線接続装置に変更することが考えられる。
【００２２】
サーバ装置１０とサーバ監視クライアント２０との間の通信に用いられる通信プロトコルとしては、既存のプロトコルを使用するのがよい。サーバ装置及びサーバ監視クライアントを増設する場合などにおいて、既存技術であるため移行が簡単になるからである。特に、通信プロトコルとしてＴＣＰ／ＩＰ(transmission control protocol/internet protocol)を使用し、アプリケーションプロトコルとしてＨＴＴＰ(hypertext transfer protocol)を用いる場合には、サーバ監視クライアント２０側で走るクライアントアプリケーションとして、一般的なウェブ(web)ブラウザソフトウエアを用い、サーバ装置１０側では一般的なウェブサーバソフトウエアを用いることができ、これにより、汎用性を有するソフトウエアを利用できるとともに導入コストの軽減に寄与する。
【００２３】
次に、このリモートメンテナンスシステムの構成の詳細について、図２を用いて説明する。ここでは、サーバ設備１とクライアント設備２とを接続するメンテナンス専用の回線３として、無線回線を用いるものとする。したがって、サーバ設備１で用いられる回線接続装置として無線での通信を行なう無線回線接続装置１３が使用され、クライアント設備２で用いられる回線接続装置として無線回線接続装置２３が使用される。これらの無線回線接続装置１３，２３は、無線回線３を介して相互に通信可能なものである。なお、回線３は無線回線であると述べたが、一部分、特にクライアント設備２側や、回線網内において、有線回線部分が含まれていてもよい。
【００２４】
サーバ設備１においてサーバ装置１０は、無線回線接続装置１３との物理インタフェース１４を有する。このインタフェース１４としては、上述したようにＰＣＭＣＩＡカードスロットなどの、回線接続装置に依存しない規格のものが使用され、将来の無線通信インフラストラクチャの切り替えにも対応する構造となっている。インタフェース１４としてＰＣＭＣＩＡカードスロットが用いられる場合には、無線回線接続装置１３としては、ＰＣＭＣＩＡカード型のものが使用される。回線３としてＰＨＳ網を使用するのであれば、ＰＨＳ用のアンテナまでが一体化されたＰＨＳ通信カードとして現在市販されているものを無線回線接続装置１３として使用することができる。
【００２５】
サーバ装置１０は、監視ソフトウエア１２を有するほか、インタフェース１４を介して無線回線接続装置１３を制御するためのデバイスドライバ１５、プロトコル処理を実行する通信プロトコル１６、サーバ装置１０のオペレーティングシステム（ＯＳ）１７、ネットワークサーバとしての処理を実行するサーバアプリケーション１８を、それぞれソフトウエアとして有している（図示破線部内）。またサーバ装置１０には、インターネット５に接続する回線４を収容するネットワーク接続装置１９が接続している。
【００２６】
一方、サーバ監視クライアント２０は、無線回線接続装置２３との物理インタフェース２４を有する。このインタフェース２４としては、上述したようにＰＣＭＣＩＡカードスロットなどの、回線接続装置に依存しない規格のものが使用される。さらにサーバ監視クライアント２０は、クライアントソフトウエア２２と、インタフェース２４を介して無線回線接続装置２３を制御するためのデバイスドライバ２５、プロトコル処理を実行する通信プロトコル２６、サーバ監視クライアント２０のオペレーティングシステム（ＯＳ）２７を、それぞれソフトウエアとして有している（図示破線部内）。通信プロトコル２６は、サーバ装置１０側の通信プロトコル１６と通信可能なものである。
【００２７】
サーバ装置１０は、ハードウエアとしては通常のサーバコンピュータを使用することができる。サーバ監視クライアント２０も、ハードウエアとしては、例えば、通常のパーソナルコンピュータなどを使用することができる。
【００２８】
このようなリモートメンテナンスシステムでは、無線回線３を経由して、サーバ監視クライアント２０からサーバ装置１０のリモートメンテナンスを行なう。無線回線経由での認証処理は、通信プロトコル１６及び監視ソフトウエア１２が行なう。監視ソフトウエア１２は、メンテナンス処理等の各種処理に対して応答するとともに、外部からの接続に応答して各種の設定処理を実行する。
【００２９】
次に、このリモートメンテナンスシステムによるリモートメンテナンスについて説明する。
【００３０】
サーバ装置１０においてリモートによるメンテナンスの必要性が生じた場合には、サーバ監視クライアント２０に搭載されたオペレーティングシステム２７上のクライアントソフトウエア２２を起動し、クライアント設備２からサーバ設備１に無線回線３経由で接続する。この接続は、暗号化通信を用いることによって、高い安全性を保てるようにすることが好ましい。この時、デバイスドライバ２５が、クライアント側の無線回線接続装置２３を制御する。サーバ装置１０に対する接続処理は監視ソフトウエア１２により記録され、不正アクセス等の際にそのアクセス記録を検索することが可能となっている。
【００３１】
接続が確立され次第、クライアント設備２側から監視ソフトウエア１２にアクセスし、サーバ装置１０の内部状態、エラー情報等の各種データを取得する。クライアント設備２からのサーバ設定更新指示に対しては、監視ソフトウエア１２は設定ファイルを書き換え、プロセスの再起動が必要である場合には再起動処理を行なう。
【００３２】
以上説明したリモートメンテナンスは、図１に示すとおり、クライアント設備２側がサーバ設備１側にアクセスする、受動的リモートメンテナンス形態であるが、このリモートメンテナンスシステムで実現できるリモートメンテナンスは、受動的リモートメンテナンス形態に限られるものではない。図３に示すように、サーバ設備１側からクライアント設備２側にアクセスする能動的な形態とすることも可能である。
【００３３】
以下、サーバ設備１側からクライアント設備２側にアクセスする能動的な形態について説明する。
【００３４】
サーバ装置１０において、オペレーティングシステム１７上で動作している監視ソフトウエア１２は、サーバ装置１０の状態を常時監視している。この状況下で不正アクセス、ハードウエア障害等の障害が発生すると、監視ソフトウエア１２はデバイスドライバ１５を操作し、通信プロトコル１６を用いて、予め設定されたクライアント設備２に対して無線回線３経由で接続する。接続後、監視ソフトウエア１２は、クライアントソフトウエア２２に対して、障害発生の旨を送信する。通知を受けたクライアントソフトウエア２２は、音声、画面出力、メッセージ送信等の手段を用いて管理者に障害発生を伝える。
【００３５】
また、通常時には、監視ソフトウエア１２は、定時刻に「定時レポート」をクライアント設備２側に送出するようにすることが好ましい。管理者は、この定時レポートが来なければ、サーバ装置１０側が過負荷またはダウンしているのではないか、と知ることができる。つまり、「一定時刻ごとのレポート＋緊急時の障害レポート」の二重の通知により、障害の早期発見が可能である。サーバ設備１側からクライアント設備２側への通知手段としては、電子メールによる通知、携帯電話へのメッセージ通知等を用いてもよい。これらの通知手段を採用することにより、管理者は、出先にあってもサーバ装置１０の障害の把握が可能になる。
【００３６】
以上では、サーバ設備１台とクライアント設備１台の構成について説明したが、本発明において、サーバ設備に接続するクライアント設備の台数に制限はない。クライアント設備１台で複数のサーバ装置に接続することも可能である。
【００３７】
【発明の効果】
インターネット接続用回線からメンテナンスを行なおうとするとセキュリティーホールを開けることになり、そこからの不正侵入を許す結果ともなるが、本発明によれば、メンテナンス専用の回線を用いてメンテナンスを行なうようにしているので、セキュリティが向上する。メンテナンス専用の回線を無線回線とすることにより、新規有線回線等の設定が困難な既設建物でもメンテナンス専用の回線が得られ、設置コストや時間を省くことができる。回線接続装置のインタフェースとしてＰＣＭＣＩＡカードスロットなどを利用することにより、回線接続装置等の故障時や設置環境の変化による装置の変更に迅速に対処でき、また、使用頻度の高くない装置の複数のサーバでの共有化や設置場所の節約ができる。
【図面の簡単な説明】
【図１】本発明のリモートメンテナンスシステムの原理的な構成を示すブロック図である。
【図２】本発明の好ましい実施の形態のリモートメンテナンスシステムの構成を示すブロック図である。
【図３】本発明のリモートメンテナンスシステムの別の動作例を示すブロック図である。
【符号の説明】
１    サーバ設備
２    クライアント設備
３    （メンテナンス専用の）回線
４    （インターネット接続用の）回線
５    インターネット
１０    サーバ装置
１１，２１    回線接続装置
１２    監視ソフトウエア
１３，２３    無線回線接続装置
１４，２４    物理インタフェース
１５，２５    デバイスドライバ
１６，２６    通信プロトコル
１７，２７    オペレーティングシステム
１８    サーバアプリケーション
１９    ネットワーク接続装置
２０    サーバ監視クライアント
２２    クライアントソフトウエア
【図１】
0003673728.tif 000002
【図２】
0003673728.tif 000003
【図３】
0003673728.tif 000004