(57)【要約】【課題】  ネットワークシステム全体としての資源の有効活用が図られ、且つ、当該ネットワークシステムの保守・管理の効率化、運用の柔軟化が図られたコンフィギュレーション情報管理システムの提供。【解決手段】  各ルータとアクセスするための情報若しくは各ルータからコンフィギュレーション情報を収集するために必要となる情報の一部若しくは全部を、構成管理サーバＳ１１２にて保持し、コンフィギュレーション情報管理システムは当該情報を構成管理サーバＳ１１２から取得して各ルータとアクセスすることにより、各ルータとアクセスするための若しくは各ルータからコンフィギュレーション情報を収集するために必要となる情報の一元管理を行う。【選択図】  図１
2006109318.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク間接続装置によって相互に接続されて構成されるネットワークにおいて、通信部とコンフィギュレーション情報取得部とコンフィギュレーション情報管理部とを備えることにより、前記各ネットワーク間接続装置に設定されるコンフィギュレーション情報を前記ネットワークを介して収集し、当該コンフィギュレーション情報を保存・管理するコンフィギュレーション情報管理システムを有するネットワークシステムであって、前記コンフィギュレーション情報管理システムが前記ネットワーク間接続装置に前記ネットワークを介してアクセスするため若しくは前記コンフィギュレーション情報を収集するために必要となる情報の一部若しくは全部を、前記ネットワーク内に存在する他のシステムと共有することを特徴とするネットワークシステム。
【請求項２】
ネットワーク間接続装置によって相互に接続されて構成されるネットワークにおいて、通信部とコンフィギュレーション情報取得部とコンフィギュレーション情報管理部とを備えることにより、前記各ネットワーク間接続装置に設定されるコンフィギュレーション情報を前記ネットワークを介して収集し、当該コンフィギュレーション情報を保存・管理するコンフィギュレーション情報管理システムであって、前記ネットワーク内に存在する他のシステムが、前記各ネットワーク間接続装置に割当てられた装置名と、当該ネットワーク間接続装置にアクセスするため若しくは前記コンフィギュレーション情報を収集するために必要となる情報の一部若しくは全部と、が格納されている構成機器情報テーブルを備え、前記コンフィギュレーション情報管理システムが、接続情報取得部を備えることにより、前記他のシステムから前記アクセス若しくは収集に必要な情報の一部若しくは全部を取得し、当該情報を使用して前記ネットワーク間接続装置とアクセスし、前記コンフィギュレーション情報を収集することを特徴とするコンフィギュレーション情報管理システム。
【請求項３】
前記構成機器情報テーブルの前記装置名ごとに、前記ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとするフラグを設定することにより、当該構成機器情報テーブルを備える前記他のシステム側から、前記各ネットワーク間接続装置に対するコンフィギュレーション情報の収集動作のオン・オフを設定することを可能としたことを特徴とする請求項２記載のコンフィギュレーション情報管理システム。
【請求項４】
前記ネットワーク間接続装置が所属するグループのグループ名を、当該ネットワーク間接続装置の前記装置名と対応付けて、前記他のシステム内のテーブル若しくは前記コンフィギュレーション情報管理システム内のテーブルに格納し、前記グループ名ごとに、前記ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとさせるフラグを設定することにより、当該構成機器情報テーブルを備える前記他のシステム側から、前記各ネットワーク間接続装置に対するコンフィギュレーション情報の収集動作のオン・オフの設定をグループ単位で行えるようにしたことを特徴とする請求項２記載のコンフィギュレーション情報管理システム。
【請求項５】
前記ネットワークが特定顧客の管理下にあるネットワークであり、前記他のシステムが当該特定顧客の有するネットワーク構成機器等の管理を行う構成管理システムであり、前記構成機器情報テーブルが前記特定顧客の有する機器の諸情報が格納されているテーブルであることを特徴とする請求項２乃至請求項４の何れか１つに記載のコンフィギュレーション情報管理システム。
【請求項６】
特定顧客の管理下にあるネットワークにおいて、ネットワーク間接続装置に設定されるコンフィギュレーション情報を管理するコンフィギュレーション情報管理システムが、前記ネットワーク間接続装置に設定されるコンフィギュレーション情報を前記ネットワークを介して収集するために、前記ネットワーク間接続装置にアクセスする若しくは前記コンフィギュレーション情報を収集するのに必要な接続情報の管理・取得をする接続情報管理方法であって、前記接続情報の一部又は全部を前記ネットワーク内の特定のシステムにより一元管理し、当該特定のシステムから前記接続情報の一部又は全部を取得するようにしたことを特徴とするネットワーク間接続装置の接続情報管理方法。
【請求項７】
前記ネットワーク間接続装置に個別に割当てられた装置名ごとに、若しくは、前記ネットワーク間接続装置が所属するグループのグループ名ごとに、前記ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとするフラグを設定することにより、当該構成機器情報テーブルを備える前記特定のシステム側から、前記各ネットワーク間接続装置に対するコンフィギュレーション情報の収集動作のオン・オフを設定することを可能としたことを特徴とする請求項６記載のネットワーク間接続装置の接続情報管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを相互に接続するネットワーク間接続装置に設定されるコンフィギュレーション情報を管理するコンフィギュレーション情報管理システムに関するものである。
【背景技術】
【０００２】
近年の情報ネットワークに関する技術の進展は目覚しく、各企業内に情報ネットワークが構築されているのが普通となっている。情報ネットワークは、これを管理する際の便宜のためやネットワーク技術上の制限等の理由により、多数のセグメントに分けられ、これらのセグメント化されたネットワークが、ネットワーク間接続装置によって相互に接続されることによって構成されている。これらのネットワーク間接続装置には、ネットワークを相互に接続するための情報や、流れる情報の制御を行うための情報などの、いわゆるコンフィギュレーション情報が設定されるものがある。これらの各ネットワーク間接続装置に設定されるコンフィギュレーション情報はネットワークの動作上不可欠なものであり、ネットワークを管理する上ではこれらのコンフィギュレーション情報も管理する必要があるが、一企業内の情報ネットワークであっても、その規模が巨大化すると、セグメント数も非常に多数となり、従って、管理対象となるネットワーク間接続装置の数も膨大なものとなる。
【０００３】
このようなコンフィギュレーション情報の管理を一元的に行うことで、当該管理業務の便宜を図ったコンフィギュレーション情報管理システムが従来用いられており、当該コンフィギュレーション情報管理システムに関する従来技術が、特許文献１〜特許文献５などによって開示されている。
【０００４】
【特許文献１】特開平８−２０２６５７号公報
【特許文献２】特開２０００−２０９２３９号公報
【特許文献３】特開２００２−１９０８０９号公報
【特許文献４】特開２００２−２３２４２８号公報
【特許文献５】特開２００３−１８１６３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ある程度の規模を有するネットワークにおいては、ネットワーク内で多数のシステムが稼動しており、これらのシステムの中には、コンフィギュレーション情報管理システムの他にもネットワーク間接続装置にアクセスするシステムや、ネットワーク内に存在する資源に関するデータベースを有するシステムが存在している場合がある。当該データベースにはネットワーク間接続装置（資源の１つ）に関する情報も管理されており、当該管理項目の中にはＩＰアドレスやログオンパスワードといったもの（ネットワークを介して当該ネットワーク間接続装置にアクセスするために必要な情報）も含まれている場合がある。一方、コンフィギュレーション情報管理システムや、その他のネットワーク間接続装置にアクセスするシステムにおいては、ネットワーク間接続装置にアクセスするための情報（ＩＰアドレスなど）が必要であるためこれをそれぞれのシステム内で保有している。このように、同一の情報（ＩＰアドレスなど）を同一ネットワーク内で多数保有することは、資源の無駄遣いであると共に、保守・管理の面でも効率が非常に悪いという問題があった。これに対し、上記した特許文献において開示される従来技術は、コンフィギュレーション情報管理システム単体についてしか考慮されていないものであるため、前述した問題に対する解決策となるものではなかった。
【０００６】
本発明は、上記した点に鑑み、ネットワークシステム全体としての資源の有効活用が図られ、且つ、当該ネットワークシステムの保守・管理の効率化、運用の柔軟化が図られたコンフィギュレーション情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
請求項１のネットワークシステムは、ネットワーク間接続装置によって相互に接続されて構成されるネットワークにおいて、通信部とコンフィギュレーション情報取得部とコンフィギュレーション情報管理部とを備えることにより、前記各ネットワーク間接続装置に設定されるコンフィギュレーション情報を前記ネットワークを介して収集し、当該コンフィギュレーション情報を保存・管理するコンフィギュレーション情報管理システムを有するネットワークシステムであって、前記コンフィギュレーション情報管理システムが前記ネットワーク間接続装置に前記ネットワークを介してアクセスするため若しくは前記コンフィギュレーション情報を収集するために必要となる情報の一部若しくは全部を、前記ネットワーク内に存在する他のシステムと共有することを特徴とする。
【０００８】
上記構成によれば、コンフィギュレーション情報管理システムと他のシステムとで、ネットワーク間接続装置にアクセスするため若しくは前記コンフィギュレーション情報を収集するために必要となる情報の一部若しくは全部が共有され、コンフィギュレーション情報管理システム若しくは他のシステムがネットワーク間接続装置にアクセスする際には、当該共有された情報を使用することができる。
【０００９】
請求項２のコンフィギュレーション情報管理システムは、ネットワーク間接続装置によって相互に接続されて構成されるネットワークにおいて、通信部とコンフィギュレーション情報取得部とコンフィギュレーション情報管理部とを備えることにより、前記各ネットワーク間接続装置に設定されるコンフィギュレーション情報を前記ネットワークを介して収集し、当該コンフィギュレーション情報を保存・管理するコンフィギュレーション情報管理システムであって、前記ネットワーク内に存在する他のシステムが、前記各ネットワーク間接続装置に割当てられた装置名と、当該ネットワーク間接続装置にアクセスするため若しくは前記コンフィギュレーション情報を収集するために必要となる情報の一部若しくは全部と、が格納されている構成機器情報テーブルを備え、前記コンフィギュレーション情報管理システムが、接続情報取得部を備えることにより、前記他のシステムから前記アクセス若しくは収集に必要な情報の一部若しくは全部を取得し、当該情報を使用して前記ネットワーク間接続装置とアクセスし、前記コンフィギュレーション情報を収集することを特徴とする。
【００１０】
「装置名」とは、各ネットワーク間接続装置を一意に特定するために、各装置ごとに付けられる名前であり、ネットワーク間接続装置にアクセスするため若しくは前記コンフィギュレーション情報を収集するために必要となる情報（接続情報）の一部若しくは全部と、当該ネットワーク間接続装置の装置名と、が対応付けられて構成機器情報テーブルに格納されるため、装置名をキーとして各ネットワーク間接続装置の接続情報を取得することができる。よって上記構成によれば、コンフィギュレーション情報管理システムがネットワーク間接続装置にアクセスする際には、装置名をキーとして他のシステムから接続情報を取得し、これを使用してネットワーク間接続装置にアクセスすることができる。
【００１１】
請求項３のコンフィギュレーション情報管理システムは、請求項２記載のコンフィギュレーション情報管理システムであって、前記構成機器情報テーブルの前記装置名ごとに、前記ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとするフラグを設定することにより、当該構成機器情報テーブルを備える前記他のシステム側から、前記各ネットワーク間接続装置に対するコンフィギュレーション情報の収集動作のオン・オフを設定することを可能としたことを特徴とする。
【００１２】
上記構成によれば、構成機器情報テーブルの装置名ごとに、ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとするフラグが設定されるため、例えば、特定のネットワーク間接続装置については、コンフィギュレーション情報管理システムによるコンフィギュレーション情報の収集動作を行わせないようにすることを、他のシステムから設定することが可能となる。
【００１３】
請求項４のコンフィギュレーション情報管理システムは、請求項２記載のコンフィギュレーション情報管理システムであって、前記ネットワーク間接続装置が所属するグループのグループ名を、当該ネットワーク間接続装置の前記装置名と対応付けて、前記他のシステム内のテーブル若しくは前記コンフィギュレーション情報管理システム内のテーブルに格納し、前記グループ名ごとに、前記ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとさせるフラグを設定することにより、当該構成機器情報テーブルを備える前記他のシステム側から、前記各ネットワーク間接続装置に対するコンフィギュレーション情報の収集動作のオン・オフの設定をグループ単位で行えるようにしたことを特徴とする。
【００１４】
上記構成によれば、構成機器情報テーブルのグループ名ごとに、ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとするフラグが設定されるため、例えば、特定のグループに属するネットワーク間接続装置については、コンフィギュレーション情報管理システムによるコンフィギュレーション情報の収集動作を行わせないようにすることを、他のシステムから設定することが可能となる。
【００１５】
請求項５のコンフィギュレーション情報管理システムは、請求項２乃至請求項４の何れか１つに記載のコンフィギュレーション情報管理システムであって、前記ネットワークが特定顧客の管理下にあるネットワークであり、前記他のシステムが当該特定顧客の有するネットワーク構成機器等の管理を行う構成管理システムであり、前記構成機器情報テーブルが前記特定顧客の有する機器の諸情報が格納されているテーブルであることを特徴とする。
【００１６】
「特定顧客の管理下にあるネットワーク」とは、ネットワークを構成する物理的な伝送媒体や接続機器等が「特定顧客」の管理下にあるこということを必ずしも示すものではなく、そこに流れる情報を「特定顧客」が管理している範囲のネットワークを示すものである。例えば「特定顧客」が複数の拠点を持っており、これらの拠点相互間で送受信される情報の管理をしている場合には、これらの拠点を相互に接続する物理的な伝送媒体や接続機器等の一部が特定顧客の管理下に無いものであっても「特定顧客の管理下にあるネットワーク」である。
【００１７】
請求項６のネットワーク間接続装置の接続情報管理方法は、特定顧客の管理下にあるネットワークにおいて、ネットワーク間接続装置に設定されるコンフィギュレーション情報を管理するコンフィギュレーション情報管理システムが、前記ネットワーク間接続装置に設定されるコンフィギュレーション情報を前記ネットワークを介して収集するために、前記ネットワーク間接続装置にアクセスする若しくは前記コンフィギュレーション情報を収集するのに必要な接続情報の管理・取得をする接続情報管理方法であって、前記接続情報の一部又は全部を前記ネットワーク内の特定のシステムにより一元管理し、当該特定のシステムから前記接続情報の一部又は全部を取得するようにしたことを特徴とする。
【００１８】
上記構成によれば、接続情報の一部又は全部が、ネットワーク内の特定のシステムにより一元管理されるため、当該接続情報を利用するシステムがそれぞれ独自に当該接続情報を保持する必要がない。
【００１９】
請求項７のネットワーク間接続装置の接続情報管理方法は、請求項６記載のネットワーク間接続装置の接続情報管理方法であって、前記ネットワーク間接続装置に個別に割当てられた装置名ごとに、若しくは、前記ネットワーク間接続装置が所属するグループのグループ名ごとに、前記ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとするフラグを設定することにより、当該構成機器情報テーブルを備える前記特定のシステム側から、前記各ネットワーク間接続装置に対するコンフィギュレーション情報の収集動作のオン・オフを設定することを可能としたことを特徴とする。
【発明の効果】
【００２０】
請求項１の、ネットワーク間接続装置によって相互に接続されて構成されるネットワークにおいて、通信部とコンフィギュレーション情報取得部とコンフィギュレーション情報管理部とを備えることにより、前記各ネットワーク間接続装置に設定されるコンフィギュレーション情報を前記ネットワークを介して収集し、当該コンフィギュレーション情報を保存・管理するコンフィギュレーション情報管理システムを有するネットワークシステムであって、前記コンフィギュレーション情報管理システムが前記ネットワーク間接続装置に前記ネットワークを介してアクセスするため若しくは前記コンフィギュレーション情報を収集するために必要となる情報の一部若しくは全部を、前記ネットワーク内に存在する他のシステムと共有することを特徴とするネットワークシステムによれば、コンフィギュレーション情報管理システムと他のシステムとで、ネットワーク間接続装置にアクセスするため若しくは前記コンフィギュレーション情報を収集するために必要となる情報の一部若しくは全部が共有されるため、当該ネットワークシステムの保守・管理の効率化が図られる。すなわち、大規模なネットワークの場合、例えばネットワーク監視システムのように、コンフィギュレーション情報管理システムの他にもネットワーク間接続装置にアクセスするシステムが存在し、且つ、ネットワーク間接続装置の数も多数になりこれらの構成の変更も比較的頻繁に生じるようになる。従って、ネットワーク間接続装置にアクセスするシステムごとに接続情報を保持していたのでは、例えばネットワークの構成に変更が生じた場合に、システムごとにこれらの変更を反映させる必要があり、保守・管理作業が非常に煩雑なものとなってしまう（それぞれのシステムを保守・管理する部署も異なるのが通常であるため、管理者が異なることにより生じるミスや、部署間の連絡時に生じるミス等を誘引することにもなってしまう）ものであるが、上記構成によれば、共有される接続情報の一部若しくは全部については、システムごとに保守・管理させる必要がないため、ネットワークシステムの保守・管理の効率化が図られるのである。また、同一ネットワーク内に同一の情報（接続情報の一部若しくは全部）を複数有する必要がなくなるため、資源の有効活用化が図られる。
【００２１】
請求項３の、前記構成機器情報テーブルの前記装置名ごとに、前記ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとするフラグを設定することにより、当該構成機器情報テーブルを備える前記他のシステム側から、前記各ネットワーク間接続装置に対するコンフィギュレーション情報の収集動作のオン・オフを設定することを可能としたことを特徴とする請求項２記載のコンフィギュレーション情報管理システムによれば、構成機器情報テーブルの装置名ごとに、ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとするフラグが設定されるため、当該構成機器情報テーブルを有する他のシステムから、コンフィギュレーション情報管理システムによるコンフィギュレーション情報の収集動作をネットワーク間接続装置ごとに行わせないようにすることが可能となり、システムの運用の柔軟化が図られる。
【００２２】
請求項４の、前記ネットワーク間接続装置が所属するグループのグループ名を、当該ネットワーク間接続装置の前記装置名と対応付けて、前記他のシステム内のテーブル若しくは前記コンフィギュレーション情報管理システム内のテーブルに格納し、前記グループ名ごとに、前記ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとするフラグを設定することにより、当該構成機器情報テーブルを備える前記他のシステム側から、前記各ネットワーク間接続装置に対するコンフィギュレーション情報の収集動作のオン・オフの設定をグループ単位で行えるようにしたことを特徴とする請求項２記載のコンフィギュレーション情報管理システムによれば、構成機器情報テーブルのグループ名ごとに、ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとするフラグが設定されるため、例えば、特定のグループに属するネットワーク間接続装置については、コンフィギュレーション情報管理システムによるコンフィギュレーション情報の収集動作を行わせないようにすることを、他のシステムから設定することが可能となり、システムの運用の柔軟性及び操作性により優れる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の具体的実施例について、図面を参照しながら説明する。なお、以下の実施態様は、本発明を具体化する際の一形態であって、本発明をその範囲内に限定するためのものではない。
【実施例１】
【００２４】
図１は本実施例のコンフィギュレーション情報管理システムを備えるネットワークの一例の構成の概略を示す図であり、図２はコンフィギュレーション情報管理システムの構成の概略を示すブロック図である。図３・図４は各システムが有するテーブルの一例を示す図であり、図５はコンフィギュレーション情報管理システムのコンフィギュレーション情報の収集動作の概略を示すフローチャートである。
【００２５】
本実施例のネットワーク１は、図１に示されるように、特定顧客（一企業）の管理下にあるネットワークであり、当該特定顧客は本社・支社・営業所によって階層化されて構成され、当該構成に応じてセグメント化された各ネットワーク（本社センタ内の１００・１１０や、各支社及び各営業所の各ネットワーク）が、ネットワーク間接続装置であるファイアウォールＦ１やルータＲ０〜Ｒｎによって相互に接続されて構成されており、ＴＣＰ／ＩＰプロトコルスイートによって通信が行われる。本社センタ内には、外部公開サーバＳ１０１（例えば、Ｗｅｂサーバやメールサーバ等）が公開側のネットワークセグメント１００に設置され、ファイアウォールＦ１を介した内部側ネットワークセグメント１１０には、コンフィギュレーション情報管理システムサーバＳ１１１・構成管理サーバＳ１１２・各種内部サーバ（例えば、ネットワーク管理サーバや、各種業務サーバ等）Ｓ１１３と、クライアントとなる複数のパーソナルコンピュータ１１５が設置される。本社と支社間及び支社と営業所間は専用線で接続され、それぞれの支社や営業所にも内部サーバやパーソナルコンピュータが設置される。なお、本社と支社間及び支社と営業所間を結ぶ専用線は、ＶＰＮ（仮想専用線）であってもよく、このことからも明らかなように、「特定顧客の管理下にあるネットワーク」とは、ネットワークを構成する物理的な伝送媒体や接続機器等が「特定顧客」の管理下にあるこということに限定しているものではない。
【００２６】
構成管理サーバＳ１１２は、図３に示されるような構成機器情報テーブル３０を備え、特定顧客の有する資源に関する情報を管理するものである。なお、図３では、本発明に関する資源であるネットワーク間接続装置に関するもののみを示しているが、構成管理サーバＳ１１２は、例えば、パーソナルコンピュータ１１５に関する情報（例えばユーザ名や、購入日、設置日、償却期間など）をも保持・管理するものであってもよく、特定顧客内の特定の部署にて管理される。構成機器情報テーブル３０における「装置名」は各ネットワーク間接続装置に一意に割当てられる名前である（本実施例ではルータＲ０に対してルータ０の名前が割当てられている）。「グループ名」は、各装置を管理し易いグループにグループ分けしたものであり必ずしも支社や営業所といった区分と同一であるものではない。「機種コード」は当該ネットワーク間接続装置の機種を示すものであり、「ＩＰアドレス」は当該ネットワーク間接続装置に割当てられたＩＰアドレス、「ログオンＩＤ」及び「ログオンパスワード」は当該ネットワーク間接続装置にログオンするためのものである。「抑止状態」は、当該ネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフさせるフラグであり、本実施例では、これが０である時には「収集可」を、１であるときには「収集不可」を意味する。
【００２７】
コンフィギュレーション情報管理システムサーバＳ１１１は、図２に示されるように、通信部１１１ａと、コンフィギュレーション情報取得部１１１ｂと、コンフィギュレーション情報管理部１１１ｃと、接続情報取得部１１１ｄと、記憶部１１１ｅと、を備える。また、記憶部１１１ｅには、図４に示されるような、取得情報選別テーブル４０が格納される。取得情報選別テーブル４０は、ネットワーク間接続装置ごとに対応したテーブルが設けられ、構成機器情報テーブル３０に対応した構成となっており、「取得抑止」は、構成機器情報テーブル３０の各情報に対する取得オン・オフのフラグであり、本実施例では、これが０である時には「取得可」を、１であるときには「取得不可」を意味する。
【００２８】
コンフィギュレーション情報管理システムは、予め設定されたスケジュール若しくは随時の取得要求に従って、ネットワーク間接続装置である各ルータＲ０〜Ｒｎ及びファイアウォールＦ１からコンフィギュレーション情報の収集を行う。当該スケジュールや取得要求の入力や取得結果の出力等は、クライアントとなる各パーソナルコンピュータ１１５によっても良いし、図示はしないが、コンフィギュレーション情報管理システムサーバＳ１１１に備えられる入出力装置によってもよい。各ルータからのコンフィギュレーション情報の収集動作は、収集スケジュール若しくは随時の取得要求によって定められるルータから、通信部１１１ａとコンフィギュレーション情報取得部１１１ｂとによりコンフィギュレーション情報を取得し、当該情報をコンフィギュレーション情報管理部１１１ｃに蓄積・更新することによって行われる。なお、コンフィギュレーション情報とは、ネットワークを相互に接続するための情報（例えば、各ルータに備えられる各ポートに設定されるＩＰアドレス・サブネットマスク・ブロードキャストアドレス等や、伝送媒体に関する情報など）や、流れる情報の制御を行うための情報（例えば、フィルタリング情報等）などをいう。
【００２９】
図５を参照しつつ、コンフィギュレーション情報管理システムのコンフィギュレーション情報の収集動作のうち主に本発明に関する部分を説明する。なお図５では、ルータＲ１〜ルータＲｎに対してコンフィギュレーション情報の収集スケジュールが組まれているものとしている。
【００３０】
コンフィギュレーション情報管理システムは、予め設定された収集スケジュールの設定時間が到来すると、図５に示されるコンフィギュレーション情報収集処理を起動する。コンフィギュレーション情報収集処理では、接続情報取得部１１１ｄが記憶部１１１ｅに格納されているルータｉに対応する取得情報選別テーブル４０（図４）の「取得抑止」を参照し、構成管理サーバＳ１１２から取得する情報の選別（取得抑止が０の項目が選択される）を行う（ステップ５１）。次に、通信部１１１ａと接続情報取得部１１１ｄとにより構成管理サーバＳ１１２に接続し（ステップ５２）、構成管理サーバＳ１１２が有する構成機器情報テーブル３０（図３）を参照する（ステップ５３）。ステップ５４では、構成機器情報テーブル３０のルータｉに対応する「抑止状態」の値が１であるか否か（ルータｉからのコンフィギュレーション情報の収集動作の可／不可）を判断し、これが肯定である場合にはステップ５７へと移行する（ルータｉからのコンフィギュレーション情報の収集動作を行わない）。一方ステップ５４における判断が否定であった場合には、通信部１１１ａと接続情報取得部１１１ｄとにより、構成管理サーバＳ１１２から、ステップ５１で選別した情報（例えば、図４のルータ１で言えば、ＩＰアドレス・ログオンＩＤ・ログオンパスワード）を取得し（ステップ５５）、当該情報（ＩＰアドレスや、ログオンＩＤ・ログオンパスワード等）を使用して、通信部１１１ａとコンフィギュレーション情報取得部１１１ｂとによって、ルータｉからコンフィギュレーション情報を取得して、コンフィギュレーション情報管理部１１１ｃに保存する（ステップ５６）。ステップ５７では変数ｉに１を加えてステップ５１からステップ５７までのループ処理を繰り返し、最後のルータｎに対する収集動作を行った後に処理を終了する。これによりルータＲ１〜ルータＲｎからのコンフィギュレーション情報の収集が行われる。
【００３１】
構成管理サーバＳ１１２から取得する情報の選別（取得情報選別テーブル４０の「取得抑止」の設定）は、ネットワーク１の設計思想などに基づき適宜決定される。例えば、コンフィギュレーション情報管理システムがルータにアクセスするためにルータの機種に応じたなんらかのファイルが必要となるような構成となっている場合には、各ルータの機種を知る必要があるため、「機種コード」が、構成管理サーバＳ１１２から取得される情報に含まれることになるであろうし、収集スケジュールがグループごとに組まれている場合には、各ルータの「グループ名」の情報も取得されることになる。コンフィギュレーション情報管理システムがルータにアクセスするため若しくはコンフィギュレーション情報を収集するために必要となる情報の全てを構成管理サーバＳ１１２から随時取得するような構成とすれば、当該接続情報をコンフィギュレーション情報管理システムで保持・管理しないようにすることも可能である。逆に、例えば、ネットワーク１の規模が小さく、接続情報の共有化の必要性が無い場合等には、全ての情報に対して取得抑止として、コンフィギュレーション情報管理システム自身で接続情報を保持するような運用も考えられる。また、一度設定した後は変更されることがほとんど無いような情報については、最初（若しくは、ネットワーク構成に変更が生じたことにより、当該情報に変更が生じた時など）にのみ、構成管理サーバＳ１１２から当該情報を取得し、これをコンフィギュレーション情報管理システム内に記憶・保持し、通常時はシステム内に保持した情報を利用してコンフィギュレーション情報収集処理を行うように「取得抑止」を随時設定し直すことによって、通常処理時の、構成管理サーバＳ１１２とコンフィギュレーション情報管理システムサーバＳ１１１との間の通信量を減少させ、ネットワーク資源である通信領域を有効に活用するという方法も採ることができる。
【００３２】
以上のごとく、本実施例のコンフィギュレーション情報管理システムによれば、資源の有効活用が図られ、且つ、当該ネットワークシステムの保守・管理の効率化、運用の柔軟化が図られる。すなわち、内部サーバＳ１１３の中には各ルータにアクセスするシステム（例えば、ネットワーク監視システム等）を有するものも存在するが、本発明によれば、構成管理サーバＳ１１２がルータにアクセスするための情報を有し、ここから各システムが当該情報を取得することができる（接続情報を各システムで共有することができる）ため、ネットワークの構成に変更が生じ、ルータに対する接続情報に変更が生じても、構成管理サーバＳ１１２の情報を更新するのみで、他のコンフィギュレーション情報管理システムやネットワーク監視システム等については変更の必要性が生じないようにすることも可能となり、各システムが個別にルータへの接続情報を保持・管理する場合に比し、保守・管理の効率に優れ、当該接続情報の保守管理コストの削減が図られる。当該効果はネットワークが大規模になり、ネットワーク構成の変更も頻繁である場合に顕著となる。
【００３３】
また、構成管理システム１１２側から、ネットワーク間接続装置ごとにコンフィギュレーション情報の収集動作をオン・オフとさせることができるため、システムの運用の柔軟化が図られる。すなわち、ネットワーク（企業）内の構成を管理している構成管理システム１１２を運用している部署は、ネットワークの構成を変更する作業がある場合には、必ずこれを把握しているため、ネットワーク構成の変更に伴う各システムの更新・変更作業に的確に対応できるのである。例えば、ルータＲｘが故障のため一時的にネットワークから切離されるような場合に、構成管理システム１１２を運用している部署は当該作業工程を把握しているため、当該作業期間中はルータＲｘに対するコンフィギュレーション情報の収集動作を禁止する（図３の構成機器情報テーブル３０におけるルータＲｘに対応する「抑止状態」を１とする）といったことができるのである。また、新しくルータが追加されるような場合に、当該ルータの装置名は決まっているがＩＰアドレスなどの割当てが遅れているような状況であっても、コンフィギュレーション情報管理システムでは、当該装置名を基にコンフィギュレーション情報の収集スケジュールの作成を完了することができ（コンフィギュレーション情報管理システム内でＩＰアドレスなどの接続情報を保持するものでは、当該接続情報が無ければ収集スケジュールの作成を完了することができないが、本実施例によれば、収集動作が行われるまでに構成管理サーバＳ１１２に接続情報の登録が行われれば収集スケジュール作成時に接続情報がなくても問題ない。）、システムの運用の柔軟性に優れるのである。
【００３４】
なお、本実施例では、ネットワーク間接続装置にアクセスするため若しくはコンフィギュレーション情報を収集するために必要となる情報を管理するシステムを、構成管理サーバによるものとしているが、本発明をこれに限るものではなく、ネットワーク内の他のシステムで管理しても良い。また、取得情報選別テーブルをコンフィギュレーション情報管理システムが備えることとしているが、構成管理サーバ（接続情報を管理するシステム）が備えるものであってもかまわないし、双方が備えるものであってもよい。また、本実施例のネットワークは、ＴＣＰ／ＩＰプロトコルスイートによって通信が行われるものとしたが、本発明をこれに限るものではなく、各ネットワークの設計思想に基づいて定められるプロトコルに応じた接続情報を、特定のシステムによって一元的に管理することで有効に本発明を適用することができる。
【実施例２】
【００３５】
図７は、本実施例のコンフィギュレーション情報管理システムのコンフィギュレーション情報の収集動作の概略を示すフローチャートである。なお、本実施例のコンフィギュレーション情報管理システムの構成、及び、当該コンフィギュレーション情報管理システムが備えられるネットワークの構成は実施例１と同様のものであるため、重複する部分についてはここでの説明を省略し、本実施例の説明において必要があるときは、図１〜図４を参照して説明する。
【００３６】
本実施例では、構成管理サーバＳ１１２（図１）に、図６に示されるような収集抑止情報テーブル６０が備えられる。「グループ名」は、構成機器情報テーブル３０（図３）の「グループ名」と同一のものであり、実施例１において説明したように、各装置を管理し易いグループにグループ分けしたものであり必ずしも支社や営業所といった区分と同一であるものではない。「抑止状態」は、当該グループに属するネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフさせるフラグであり、本実施例では、これが０である時には「収集可」を、１であるときには「収集不可」を意味する。従って、例えば、「ＧＲＯＵＰ１」の抑止状態のフラグを１とした場合には、ＧＲＯＵＰ１に属する全てのネットワーク間接続装置からのコンフィギュレーション情報の収集動作が抑止される。
【００３７】
本実施例のコンフィギュレーション情報の収集動作のうち主に本発明に関する部分を、図７を参照しつつ説明する。なお、本実施例のコンフィギュレーション情報の収集処理（図７）は、実施例１のコンフィギュレーション情報の収集処理（図５）と同様に、ルータＲ１〜ルータＲｎに対してコンフィギュレーション情報の収集スケジュールが組まれているものとしており、本実施例のコンフィギュレーション情報の収集処理（図７）において実施例１と同様の概念となる処理については、実施例１（図５）と同様の符号を使用する。
【００３８】
コンフィギュレーション情報の収集処理（図７）が起動された直後のステップ５１及びステップ５２の動作概念は、実施例１（図５）と同様であるためここでの説明を省略する。続くステップ７１において、ルータｉに対応する「グループ名」を、構成機器情報テーブル３０（図３）を参照して取得し、収集抑止情報テーブル６０を参照して（ステップ７２）、ステップ７１で取得したグループ名（ルータｉが属するグループ名）に対応する「抑止状態」が“０”である（対応するグループに対するコンフィギュレーション情報の収集可）場合にはステップ５３に移行し、“１”である（対応するグループに対するコンフィギュレーション情報の収集不可）場合にはステップ５７へと移行する（ステップ７３）。ステップ５３〜ステップ５７の動作概念は、実施例１（図５）と同様であるためここでの説明を省略する。
【００３９】
以上のごとく、本実施例のコンフィギュレーション情報管理システムによれば、構成管理システム１１２側から、グループごとにネットワーク間接続装置からのコンフィギュレーション情報の収集動作をオン・オフとさせることができるため、システムの運用の柔軟性及び操作性に優れる。すなわち、例えば、ある支社が、統廃合などにより無くなるため、当該支社及び営業所に備えられるネットワーク間接続装置からのコンフィギュレーション情報の収集動作を行わせないようにしたい場合であっても、支社及び当該支社の管理下にある営業所を１つのグループとして設定することで、当該支社に該当するグループ名に対応する「抑止状態」を１とすることのみによって、当該支社及び当該支社の管理下にある営業所に備えられる全てのネットワーク間接続装置に対する「収集不可」の設定を行うことができる。また、例えば、特定のメーカ若しくは機種のネットワーク間接続装置をグループ化することにより、特定の機種のネットワーク間接続装置を新しい機種と入れ替える場合や、特定の機種のネットワーク間接続装置に不具合が発見されたため、当該機種に該当する装置を一時的にネットワークから切離するといった場合などに、当該機種に該当するグループ名に対応する「抑止状態」を１とすることにみによって、当該機種に該当する全てのネットワーク間接続装置に対する「収集不可」の設定を行うことができる。このように、本実施例のコンフィギュレーション情報管理システムによれば、システムの運用の柔軟性及び操作性により優れるのである。
【００４０】
なお、本実施例では、グループ毎のコンフィギュレーション情報の収集動作のオン／オフの設定情報を格納するテーブルとして専用の収集抑止情報テーブル６０を用いるものとしているが、本発明をこれに限定するものではなく、例えば、グループ毎の「収集オン／オフ」の設定（ユーザによる入力）を行う処理において、「グループｎの収集をオン」という旨のユーザの入力があった際に、構成機器情報テーブル３０（図３）の、グループｎに属する全ての装置名に対応する「抑止状態」を“０”に設定させるようにすることによって、グループ毎のコンフィギュレーション情報の収集動作のオン／オフの設定を行わせるようにしてもよく、この場合、収集抑止情報テーブル６０を別に設ける必要は無く、コンフィギュレーション情報の収集処理も実施例１（図５）と同様の処理で、本実施例と同様の効果を得ることができる。また、本実施例では、収集抑止情報テーブル６０が構成管理システムに備えられるものとしたが、コンフィギュレーション情報管理システムサーバＳ１１１に備えられるものであっても構わない。
【図面の簡単な説明】
【００４１】
【図１】コンフィギュレーション情報管理システムを備えるネットワークの構成の概略を示す図
【図２】コンフィギュレーション情報管理システムの構成の概略を示すブロック図
【図３】構成機器情報テーブルの一例を示す図
【図４】取得情報選別テーブルの一例を示す図
【図５】実施例１のコンフィギュレーション情報収集動作の概略を示すフローチャート
【図６】収集抑止情報テーブルの一例を示す図
【図７】実施例２のコンフィギュレーション情報収集動作の概略を示すフローチャート
【符号の説明】
【００４２】
１        ネットワーク
３０      構成機器情報テーブル
４０      取得情報選別テーブル
６０      収集抑止情報テーブル
１１１ａ  通信部
１１１ｂ  コンフィギュレーション情報取得部
１１１ｃ  コンフィギュレーション情報管理部
１１１ｄ  接続情報取得部
１１１ｅ  記憶部
Ｆ１      ファイアウォール（ネットワーク間接続装置）
Ｒ０〜Ｒｎ  ルータ（ネットワーク間接続装置）
Ｓ１１１  コンフィギュレーション情報管理システムサーバ
Ｓ１１２  構成管理サーバ
【図１】
2006109318.tif 000003
【図２】
2006109318.tif 000004
【図３】
2006109318.tif 000005
【図４】
2006109318.tif 000006
【図５】
2006109318.tif 000007
【図６】
2006109318.tif 000008
【図７】
2006109318.tif 000009