(57)【要約】      （修正有）【課題】共用ネットワークに接続される情報処理装置間での通信の設定に誤りが発生することを防止する。【解決手段】本管理装置は、共用ネットワークに接続された第１情報処理装置から当該第１情報処理装置に割り当てられた第１識別情報を受信し、共用ネットワークに接続された第２情報処理装置から当該第２情報処理装置に割り当てられた第２識別情報を受信する受信部と、受信部により受信された第１識別情報と第２識別情報とに基づき、第１情報処理装置の利用者と第２情報処理装置の利用者とが同一であるか判定し、第１情報処理装置の利用者と第２情報処理装置の利用者とが同一である場合、第１情報処理装置と第２情報処理装置との間の通信を許可するための第１の設定を行う設定部とを有する。【選択図】図３
2018042165.tif 000002
【特許請求の範囲】
【請求項１】
複数の利用者の情報処理装置に共用される共用ネットワークにおける通信を管理する管理装置であって、
前記共用ネットワークに接続された第１情報処理装置から当該第１情報処理装置に割り当てられた第１識別情報を受信し、前記共用ネットワークに接続された第２情報処理装置から当該第２情報処理装置に割り当てられた第２識別情報を受信する受信部と、
前記受信部により受信された前記第１識別情報と前記第２識別情報とに基づき、前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一であるか判定し、前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一である場合、前記第１情報処理装置と前記第２情報処理装置との間の通信を許可するための第１の設定を行う設定部と、
を有する管理装置。
【請求項２】
前記第１識別情報の送信要求を前記第１情報処理装置に送信し、前記第２識別情報の送信要求を前記第２情報処理装置に送信する送信部
をさらに有する請求項１記載の管理装置。
【請求項３】
前記設定部は、
所定のイベントの発生を検知した場合、前記管理装置と前記第１情報処理装置との間の通信を許可するための第２の設定と、前記管理装置と前記第２情報処理装置との間の通信を許可するための第３の設定とを行い、
前記送信部は、
前記設定部により前記第２の設定と前記第３の設定とが行われた場合、前記第１識別情報の送信要求を前記第１情報処理装置に送信し、前記第２識別情報の送信要求を前記第２情報処理装置に送信し、
前記受信部は、
前記第１の識別情報の送信要求を受信した前記第１情報処理装置から前記第１識別情報を受信し、前記第２の識別情報の送信要求を受信した前記第２情報処理装置から前記第２識別情報を受信する、
請求項２記載の管理装置。
【請求項４】
前記第１の設定、前記第２の設定及び前記第３の設定は、通信データに含まれる仮想ネットワークの識別情報を変換するための設定を含む、
請求項３記載の管理装置。
【請求項５】
前記設定部は、
前記第１の設定、前記第２の設定及び前記第３の設定を、前記第１情報処理装置と前記第２情報処理装置との間において通信データを中継するスイッチに対して行う、
請求項３又は４記載の管理装置。
【請求項６】
情報処理装置に割り当てられた複数の識別情報を含む管理情報を利用者毎に格納するデータ格納部
をさらに有し、
前記設定部は、
前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一であるか判定する処理において、前記第１識別情報とを前記第２識別情報とを含む管理情報が前記データ格納部に格納されているか判定する、
請求項１乃至５のいずれか１つ記載の管理装置。
【請求項７】
複数の利用者の情報処理装置と、
前記複数の利用者の情報処理装置に共用される共用ネットワークにおける通信を管理する管理装置と、
を有し、
前記管理装置は、
前記共用ネットワークに接続された第１情報処理装置から当該第１情報処理装置に割り当てられた第１識別情報を受信し、前記共用ネットワークに接続された第２情報処理装置から当該第２情報処理装置に割り当てられた第２識別情報を受信する受信部と、
前記受信部により受信された前記第１識別情報と前記第２識別情報とに基づき、前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一であるか判定し、前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一である場合、前記第１情報処理装置と前記第２情報処理装置との間の通信を許可するための第１の設定を行う設定部と、
を有する共用ネットワークシステム。
【請求項８】
前記管理装置は、
前記第１識別情報の送信要求を前記第１情報処理装置に送信し、前記第２識別情報の送信要求を前記第２情報処理装置に送信する第１送信部
をさらに有し、
前記第１情報処理装置は、
前記管理装置から前記第１識別情報の送信要求を受信した場合、前記第１識別情報を前記管理装置に送信する第２送信部
を有し、
前記第２情報処理装置は、
前記管理装置から前記第２識別情報の送信要求を受信した場合、前記第２識別情報を前記管理装置に送信する第３送信部
を有する請求項７記載の共用ネットワークシステム。
【請求項９】
前記第１情報処理装置は、
所定の時刻になった場合又は前記第１識別情報の送信指示の入力を受け付けた場合、前記第１識別情報を前記管理装置に送信する第４送信部
を有し、
前記第２情報処理装置は、
前記所定の時刻になった場合又は前記第２識別情報の送信指示の入力を受け付けた場合、前記第２識別情報を前記管理装置に送信する第５送信部
を有する請求項７記載の共用ネットワークシステム。
【請求項１０】
コンピュータが、
複数の利用者の情報処理装置に共用される共用ネットワークに接続された第１情報処理装置から当該第１情報処理装置に割り当てられた第１識別情報を受信し、
前記共用ネットワークに接続された第２情報処理装置から当該第２情報処理装置に割り当てられた第２識別情報を受信し、
受信した前記第１識別情報と前記第２識別情報とに基づき、前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一であるか判定し、
前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一である場合、前記第１情報処理装置と前記第２情報処理装置との間の通信を許可するための第１の設定を行う、
処理を実行する管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、共用ネットワークにおける通信設定技術に関する。
【背景技術】
【０００２】
データセンタ事業者は、データセンタ内でハウジング等のサービスを提供する顧客の利便性のため、閉域ネットワークサービスを提供する。閉域ネットワークサービスによれば、そのデータセンタ事業者のクラウドサービス、他の事業者のデータセンタ及びクラウドサービス等に接続することができるようになる。
【０００３】
閉域ネットワークは、サービスコストを削減するためサービスを利用する複数の顧客に共用されることがある。以下、複数の顧客に共用されるネットワークのことを共用ネットワークと呼ぶ。共用ネットワークにおいて異なる顧客のサーバ間で通信が行われることを防ぐための仕組みとして、いくつかの特許文献には、ＶＬＡＮ（Virtual Local Area Network）を使用することが開示されている。
【０００４】
しかし、上記のような閉域ネットワークにおけるＶＬＡＮの設定は複雑であるため、設定の誤りを完全に排除するための作業に非常に手間がかかる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１０−１２４１６２号公報
【特許文献２】特開２００８−１２４７９１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明の目的は、１つの側面では、共用ネットワークに接続される情報処理装置間での通信の設定に誤りが発生することを防止するための技術を提供することである。
【課題を解決するための手段】
【０００７】
本発明に係る管理装置は、共用ネットワークに接続された第１情報処理装置から当該第１情報処理装置に割り当てられた第１識別情報を受信し、共用ネットワークに接続された第２情報処理装置から当該第２情報処理装置に割り当てられた第２識別情報を受信する受信部と、受信部により受信された第１識別情報と第２識別情報とに基づき、第１情報処理装置の利用者と第２情報処理装置の利用者とが同一であるか判定し、第１情報処理装置の利用者と第２情報処理装置の利用者とが同一である場合、第１情報処理装置と第２情報処理装置との間の通信を許可するための第１の設定を行う設定部とを有する。
【発明の効果】
【０００８】
１つの側面では、共用ネットワークに接続される情報処理装置間での通信の設定に誤りが発生することを防止できるようになる。
【図面の簡単な説明】
【０００９】
【図１】図１は、第１の実施の形態のネットワーク構成を示す図である。
【図２】図２は、管理サーバのハードウエア構成を示す図である。
【図３】図３は、管理サーバの機能ブロック図である。
【図４】図４は、物理サーバのハードウエア構成を示す図である。
【図５】図５は、第１の実施の形態の物理サーバの機能ブロック図である。
【図６】図６は、第１の実施の形態の管理サーバが実行する処理の処理フローを示す図である。
【図７】図７は、管理データ格納部に格納されるデータの一例を示す図である。
【図８】図８は、第１の実施の形態の管理サーバが実行する処理の処理フローを示す図である。
【図９】図９は、第１の実施の形態の管理サーバが実行する処理の処理フローを示す図である。
【図１０】図１０は、第１の実施の形態の物理サーバがＣＳＩＤの送信を要求するコマンドを受信した場合に実行する処理の処理フローを示す図である。
【図１１】図１１は、第１の実施の形態の物理サーバがＤＳＩＤの送信を要求するコマンドを受信した場合に実行する処理の処理フローを示す図である。
【図１２】図１２は、ＶＩＤの変換設定について説明するための図である。
【図１３】図１３は、ＶＩＤの変換設定について説明するための図である。
【図１４】図１４は、ＶＩＤの変換設定について説明するための図である。
【図１５】図１５は、ＶＩＤの変換設定について説明するための図である。
【図１６】図１６は、第２の実施の形態の物理サーバの機能ブロック図である。
【図１７】図１７は、第２の実施の形態の物理サーバがＣＳＩＤを送信する処理の処理フローを示す図である。
【図１８】図１８は、第２の実施の形態の物理サーバがＤＳＩＤを送信する処理の処理フローを示す図である。
【図１９】図１９は、第３の実施の形態の管理サーバが実行する処理の処理フローを示す図である。
【図２０】図２０は、第３の実施の形態の管理サーバが実行する処理の処理フローを示す図である。
【図２１】図２１は、第５の実施の形態を説明するための図である。
【図２２】図２２は、スイッチの機能ブロック図である。
【発明を実施するための形態】
【００１０】
［実施の形態１］
図１に、第１の実施の形態におけるネットワーク構成を示す。データセンタ１は、データセンタ事業者であるＸＸ社によって運営される。データセンタ１には、管理サーバ１０と、ＡＡ社のシステムである顧客システム１１ａと、ＢＢ社のシステムである顧客システム１１ｂと、複数の顧客に利用される顧客クラウドシステム１１ｃとが設置される。顧客クラウドシステム１１ｃにおいては複数の顧客によってハードウエア資源が共有されるが、各顧客のシステムは異なるシステムとして論理的に独立して動作する。図１の例では、顧客クラウドシステム１１ｃはＡＡ社のシステム及びその他の企業のシステムを含む。データセンタ１においては閉域ネットワーク１３が構築されており、スイッチ１２ａ乃至１２ｃは閉域ネットワーク１３において通信データを中継する。管理サーバ１０はスイッチ１２ｃに通信ケーブルで物理的に接続され、顧客システム１１ａ及び顧客システム１１ｂはスイッチ１２ａに通信ケーブルで物理的に接続され、顧客クラウドシステム１１ｃはスイッチ１２ｂに通信ケーブルで物理的に接続される。顧客は、例えば、個人、法人又はグループ等である。
【００１１】
データセンタ事業者であるＹＹ社によって運営されるデータセンタ２は、スイッチ１２ｂに例えば専用線によって接続される。データセンタ２には、複数の顧客に利用される顧客クラウドシステム２１ａが設置される。顧客クラウドシステム２１ａにおいては複数の顧客によってハードウエア資源が共有されるが、各顧客のシステムは異なるシステムとして論理的に独立して動作する。図１の例では、顧客クラウドシステム２１ａはＡＡ社のシステム及びその他の企業のシステムを含む。
【００１２】
閉域ネットワーク３３はＹＹ社によって提供され、スイッチ１２ｂに接続される。閉域ネットワーク３３は、ＡＡ社のシステムである顧客システム３１ａとＢＢ社のシステムである顧客システム３１ｂとに接続される。
【００１３】
閉域ネットワーク１３及び３３は共用ネットワークであり、例えば共用バスシステムとして実現されてもよい。
【００１４】
図２に、管理サーバ１０のハードウエア構成を示す。管理サーバ１０は、ＣＰＵ（Central Processing Unit）１５１と、例えばＲＡＭ（Random Access Memory）であるメモリ１５２と、ＨＤＤ（Hard Disk Drive）１５３と、１又は複数の物理ポートを有するＮＩＣ（Network Interface Card）１５４とを有する。ＨＤＤ１５３は本実施の形態の処理のためのプログラム１５３１を格納しており、プログラム１５３１はメモリ１５２にロードされＣＰＵ１５１に実行されることにより、図３に示す各種機能を実現する。
【００１５】
図３に、管理サーバ１０の機能ブロック図を示す。管理サーバ１０は、制御部１０１と、通信部１０２と、管理データ格納部１０３とを有する。通信部１０２は、受信部１０２１と、送信部１０２２とを含む。管理データ格納部１０３は、例えばＨＤＤ１５３に設けられる。
【００１６】
制御部１０１は、通信が許可されるか判定する処理およびスイッチ１２ａ乃至１２ｃを設定する処理等を実行する。受信部１０２１は、他の顧客システム及び顧客クラウドシステムにおける物理サーバ１１０からデータを受信する処理等を実行する。送信部１０２２は、他の顧客システム及び顧客クラウドシステムにおける物理サーバ１１０にデータを送信する処理等を実行する。
【００１７】
顧客システム１１ａは、１又は複数の物理サーバ１１０を有する。図４に、物理サーバ１１０のハードウエア構成を示す。物理サーバ１１０は、ＣＰＵ１１５１と、例えばＲＡＭであるメモリ１１５２と、ＨＤＤ１１５３と、１又は複数の物理ポートを有するＮＩＣ１１５４とを有する。ＨＤＤ１１５３は本実施の形態の処理のためのプログラム１１５３１を格納しており、プログラム１１５３１はメモリ１１５２にロードされＣＰＵ１１５１に実行されることにより、図５に示す機能を実現する。
【００１８】
図５に、物理サーバ１１０の機能ブロック図を示す。物理サーバ１１０は、第１データ処理部１１０１を有する。第１データ処理部１１０１は、管理サーバ１０から発行されたコマンドに応じて管理サーバ１０にデータを送信する処理等を実行する。
【００１９】
顧客システム１１ａ以外の顧客システム及び顧客クラウドシステムも１又は複数の物理サーバを有する。物理サーバ１１０以外の物理サーバは物理サーバ１１０と同様のハードウエア構成及び機能ブロック構成を有する。
【００２０】
本実施の形態においては、異なるＶＬＡＮ ＩＤ（IDentifier）（以下、ＶＩＤと呼ぶ）が割り当てられるが同じ顧客が利用するシステム間での通信を実現することを考える。例えば、顧客システム１１ａと顧客クラウドシステム１１ｃとの通信、及び、顧客システム１１ａと顧客クラウドシステム２１ａとの通信である。このような通信を実現するための設定が、通信を中継するスイッチ１２ａ乃至１２ｃに対して行われる。
【００２１】
まず、図６乃至図９を用いて、管理サーバ１０が実行する処理を説明する。例えば、顧客システム（以下、顧客システム１１ａとする）を通信ケーブルで物理的にスイッチ（以下、スイッチ１２ａとする）につなげ且つその顧客システム１１ａと顧客クラウドシステム（以下、顧客クラウドシステム２１ａとする）とが通信をすることを、或る顧客（以下、対象の顧客と呼ぶ）が要望したとする。この場合、管理サーバ１０の制御部１０１は、対象の顧客に割り当てられたクラウドサービスＩＤ（以下、ＣＳＩＤと呼ぶ）、顧客クラウドシステム２１ａの通信に利用されるＶＩＤ（以下、Ｃ−ＶＩＤと呼ぶ）、顧客システム１１ａの通信に利用されるＶＩＤ（以下、Ｄ−ＶＩＤと呼ぶ）及び対象の顧客のネットワークアドレスの入力を、対象の顧客のシステム管理者から受け付ける（図６：ステップＳ１）。ＣＳＩＤは、クラウドサービスを利用する顧客に割り当てられるＩＤである。
【００２２】
制御部１０１は、ステップＳ１において入力を受け付けたＣＳＩＤ、Ｃ−ＶＩＤ、Ｄ−ＶＩＤ及びネットワークアドレスを、管理データ格納部１０３に登録する（ステップＳ３）。また、制御部１０１は、対象の顧客に予め割り当てられたデータセンタサービスＩＤ（以下、ＤＳＩＤと呼ぶ）を管理データ格納部１０３に登録する。
【００２３】
図７に、管理データ格納部１０３に格納されるデータの一例を示す。図７の例では、顧客名と、ＤＳＩＤと、Ｄ−ＶＩＤと、ネットワークアドレスと、Ｃ−ＶＩＤと、ＣＳＩＤと、閉域ネットワークサービスを対象の顧客に対して提供する事業者名と、スイッチポート名とが格納される。閉域ネットワークサービスを対象の顧客に対して提供する事業者名は、管理サーバ１０が設置されるデータセンタ１とは異なるデータセンタの事業者名であり、対象の顧客が利用していない場合にはＮＵＬＬに設定される。スイッチポート名は、顧客システム１１ａと通信ケーブルで接続されるポートのポート名であり、ステップＳ３の時点においてはＮＵＬＬに設定される。
【００２４】
制御部１０１は、顧客システム１１ａと通信ケーブルで新たに接続されるスイッチ１２ａのポートを、スイッチ１２ａのポートの中から決定する（ステップＳ５）。ステップＳ５においては、空きポートの中からランダムに又は所定の基準で決定される。
【００２５】
制御部１０１は、ステップＳ５の処理によって決定されたポートの識別子を、管理データ格納部１０３におけるレコードのうちステップＳ３においてデータが登録されたレコードと同じレコードに登録する（ステップＳ７）。
【００２６】
その後、顧客システム１１ａのシステム管理者は、顧客システム１１ａとスイッチ１２ａとの間を通信ケーブルで物理的に接続する作業を実施する（ステップＳ９）。ステップＳ９は管理サーバ１０が実行する処理ではないので、図６においてステップＳ９のブロックは破線で表されている。そして処理は端子Ａを介して図８のステップＳ１１に移行する。
【００２７】
図８の説明に移行し、受信部１０２１は、顧客システム１１ａとスイッチ１２ａとが通信ケーブルで物理的に接続されたことによりスイッチ１２ａにおいてリンクアップが検知されたことを示す通知を、スイッチ１２ａから受信する（図８：ステップＳ１１）。
【００２８】
制御部１０１は、顧客クラウドシステム２１ａと管理サーバ１０とを接続するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客クラウドシステム２１ａと管理サーバ１０との間で通信データを中継するスイッチ（例えば、スイッチ１２ｂ及びスイッチ１２ｃ）に送信する（ステップＳ１３）。これに応じ、スイッチは、ＶＩＤの変換設定を行う。管理サーバ１０が利用するＶＩＤと顧客クラウドシステム２１ａが利用するＶＩＤとは異なるが、ＶＩＤの変換設定によれば、顧客クラウドシステム２１ａと管理サーバ１０とが通信を行えるようになる。
【００２９】
送信部１０２２は、ＣＳＩＤの送信を要求するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを顧客クラウドシステム２１ａに送信する（ステップＳ１５）。
【００３０】
その後、受信部１０２１は、顧客クラウドシステム２１ａから、顧客クラウドシステム２１ａに割り当てられたＣＳＩＤを受信する（ステップＳ１７）。
【００３１】
制御部１０１は、ステップＳ１７において受信したＣＳＩＤは、管理データ格納部１０３に格納されているＣＳＩＤのうち対象の顧客についてのレコードに含まれるＣＳＩＤと同一であるか判定する（ステップＳ１９）。
【００３２】
ステップＳ１７において受信したＣＳＩＤは、管理データ格納部１０３に格納されているＣＳＩＤのうち対象の顧客についてのレコードに含まれるＣＳＩＤと同一である場合（ステップＳ１９：Ｙｅｓルート）、以下の処理が実行される。具体的には、制御部１０１は、顧客クラウドシステム２１ａと管理サーバ１０との接続を解除するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客クラウドシステム２１ａと管理サーバ１０との間で通信データを中継するスイッチ（例えば、スイッチ１２ｂ及びスイッチ１２ｃ）に送信する（ステップＳ２１）。これに応じ、スイッチは、ＶＩＤの変換設定を削除する。そして処理は端子Ｂを介して図９のステップＳ２５に移行する。
【００３３】
一方、ステップＳ１７において受信したＣＳＩＤは、管理データ格納部１０３に格納されているＣＳＩＤのうち対象の顧客についてのレコードに含まれるＣＳＩＤと同一ではない場合（ステップＳ１９：Ｎｏルート）、以下の処理が実行される。具体的には、制御部１０１は、異常が発生したことを示すデータを出力する（ステップＳ２３）。ステップＳ２３においては、例えば、管理サーバ１０の表示装置にデータが表示されるか又はシステム管理者の端末にデータが送信される。そして処理は端子Ｃを介して図９に移行し終了する。
【００３４】
図９の説明に移行し、制御部１０１は、顧客システム１１ａと管理サーバ１０とを接続するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客システム１１ａと管理サーバ１０との間で通信データを中継するスイッチ（例えば、スイッチ１２ａ及びスイッチ１２ｃ）に送信する（図９：ステップＳ２５）。これに応じ、スイッチは、ＶＩＤの変換設定を行う。管理サーバ１０が利用するＶＩＤと顧客システム１１ａが利用するＶＩＤとは異なるが、ＶＩＤの変換設定によれば、顧客システム１１ａと管理サーバ１０とが通信を行えるようになる。
【００３５】
送信部１０２２は、ＤＳＩＤの送信を要求するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客システム１１ａに送信する（ステップＳ２７）。
【００３６】
その後、受信部１０２１は、顧客システム１１ａから、顧客システム１１ａに割り当てられたＤＳＩＤを受信する（ステップＳ２９）。
【００３７】
制御部１０１は、ステップＳ２９において受信したＤＳＩＤは、管理データ格納部１０３に格納されているＤＳＩＤのうち対象の顧客についてのレコードに含まれるＤＳＩＤと同一であるか判定する（ステップＳ３１）。
【００３８】
ステップＳ２９において受信したＤＳＩＤは、管理データ格納部１０３に格納されているＤＳＩＤのうち対象の顧客についてのレコードに含まれるＤＳＩＤと同一ではない場合（ステップＳ３１：Ｎｏルート）、以下の処理が実行される。具体的には、制御部１０１は、異常が発生したことを示すデータを出力する（ステップＳ３３）。ステップＳ３３においては、例えば、管理サーバ１０の表示装置にデータが表示されるか又はシステム管理者の端末にデータが送信される。そして処理は終了する。
【００３９】
一方、ステップＳ２９において受信したＤＳＩＤは、管理データ格納部１０３に格納されているＤＳＩＤのうち対象の顧客についてのレコードに含まれるＤＳＩＤと同一である場合（ステップＳ３１：Ｙｅｓルート）、以下の処理が実行される。具体的には、制御部１０１は、顧客システム１１ａと管理サーバ１０との接続を解除するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客システム１１ａと管理サーバ１０との間で通信データを中継するスイッチ（例えば、スイッチ１２ａ及びスイッチ１２ｃ）に送信する（ステップＳ３５）。これに応じ、スイッチは、ＶＩＤの変換設定を削除する。
【００４０】
制御部１０１は、顧客システム１１ａと顧客クラウドシステム２１ａとを接続するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客システム１１ａと顧客クラウドシステム２１ａとの間で通信データを中継するスイッチ（例えば、スイッチ１２ａ及びスイッチ１２ｂ）に送信する（ステップＳ３７）。これに応じ、スイッチは、ＶＩＤの変換設定を行う。顧客システム１１ａが利用するＶＩＤと顧客クラウドシステム２１ａが利用するＶＩＤとは異なるが、ＶＩＤの変換設定によれば、顧客システム１１ａと顧客クラウドシステム２１ａとが通信を行えるようになる。なお、スイッチは、その他設定（例えば、通信速度の設定およびリンクの冗長化の設定など）を行ってもよい。
【００４１】
制御部１０１は、通信の設定が正常に完了したことを示すデータを出力する（ステップＳ３９）。ステップＳ３９においては、例えば、管理サーバ１０の表示装置にデータが表示されるか又はシステム管理者の端末にデータが送信される。そして処理は終了する。
【００４２】
以上のように、通信の端点についてのマッチングによって同一の顧客であることが確認されない限り、顧客システム１１ａと顧客クラウドシステム２１ａは通信を行うことができない。よって、異なる顧客のシステム同士が通信を行うような誤った設定をすることを防ぐことができるようになる。結果として、不正アクセスが防止され、閉域ネットワーク１３のセキュリティレベルを向上させることができるようになる。
【００４３】
また、異常が発生した場合には実際の通信が開始される前にデータセンタ事業者の管理者に知らせることができるようになる。
【００４４】
また、本実施の形態によれば、通信の設定確認が顧客に委ねられることがなく、データセンタ事業者の管理者が通信の設定に誤りが無いか確認することができるようになる。
【００４５】
図１０を用いて、物理サーバ１１０がＣＳＩＤの送信を要求するコマンドを受信した場合に実行する処理を説明する。物理サーバ１１０の第１データ処理部１１０１は、ＣＳＩＤの送信を要求するコマンドを管理サーバ１０から受信する（図１０：ステップＳ４１）。
【００４６】
第１データ処理部１１０１は、ＨＤＤ１１５３等に予め格納されたＣＳＩＤを読み出す。そして、第１データ処理部１１０１は、読み出したＣＳＩＤを管理サーバ１０に送信する（ステップＳ４３）。そして処理は終了する。
【００４７】
図１１を用いて、物理サーバ１１０がＤＳＩＤの送信を要求するコマンドを受信した場合に実行する処理を説明する。物理サーバ１１０の第１データ処理部１１０１は、ＤＳＩＤの送信を要求するコマンドを管理サーバ１０から受信する（図１１：ステップＳ５１）。
【００４８】
第１データ処理部１１０１は、ＨＤＤ１１５３等に予め格納されたＤＳＩＤを読み出す。そして、第１データ処理部１１０１は、読み出したＤＳＩＤを管理サーバ１０に送信する（ステップＳ５３）。そして処理は終了する。
【００４９】
以上のような処理によって、管理サーバ１０が接続元の物理サーバ１１０と接続先の物理サーバ１１０とから、ＣＳＩＤとＤＳＩＤとを取得することができるようになる。
【００５０】
図１２乃至図１５を用いて、ＶＩＤの変換設定について説明を追加する。図１２において、括弧付きの番号は図１３乃至図１５における括弧付きの番号に対応する。図１２に示すように、ＶＩＤ「１０１」を使用する顧客システム１１ａと、ＶＩＤ「２０１」を使用する顧客クラウドシステム２１ａとの間の通信を実現する場合において、ＶＩＤ「１０２」を使用する管理サーバ１０が実行するケースを例とする。
【００５１】
管理サーバ１０が、顧客クラウドシステム２１ａと管理サーバ１０とを接続するコマンドを、その接続に関係するスイッチに発行する。これにより、ＶＩＤ「１０２」とＶＩＤ「２０１」との変換がスイッチにおいて行われるようになるので、顧客クラウドシステム２１ａと管理サーバ１０とが通信を行えるようになる。本処理は図１３（ａ）に対応する。
【００５２】
顧客クラウドシステム２１ａから受信したＣＳＩＤと、予め管理サーバ１０に登録されているＣＳＩＤとが同一である場合には、片側の認証が完了する。本処理は図１３（ｂ）に対応する。
【００５３】
管理サーバ１０が、顧客クラウドシステム２１ａと管理サーバ１０との接続を解除するコマンドを、その接続に関係するスイッチに発行する。これにより、ＶＩＤ「１０２」とＶＩＤ「２０１」との変換がスイッチにおいて行われなくなるので、顧客クラウドシステム２１ａと管理サーバ１０とは通信を行えない。本処理は図１３（ｃ）に対応する。
【００５４】
管理サーバ１０が、顧客システム１１ａと管理サーバ１０とを接続するコマンドを、その接続に関係するスイッチに発行する。これにより、ＶＩＤ「１０１」とＶＩＤ「１０２」との変換がスイッチにおいて行われるようになるので、顧客システム１１ａと管理サーバ１０とが通信を行えるようになる。本処理は図１４（ａ）に対応する。
【００５５】
顧客システム１１ａから受信したＤＳＩＤと、予め管理サーバ１０に登録されているＤＳＩＤとが同一である場合には、もう一方の側の認証が完了する。本処理は図１４（ｂ）に対応する。
【００５６】
管理サーバ１０が、顧客システム１１ａと管理サーバ１０との接続を解除するコマンドを、その接続に関係するスイッチに発行する。これにより、ＶＩＤ「１０１」とＶＩＤ「１０２」との変換がスイッチにおいて行われなくなるので、顧客システム１１ａと管理サーバ１０とは通信を行えない。本処理は図１４（ｃ）に対応する。
【００５７】
管理サーバ１０は、顧客システム１１ａと顧客クラウドシステム２１ａとを接続するコマンドを、その接続に関係するスイッチに発行する。これにより、ＶＩＤ「１０１」とＶＩＤ「２０１」との変換がスイッチにおいて行われるようになるので、顧客システム１１ａと顧客システム１１ａとが通信を行えるようになる。本処理は図１５に対応する。
【００５８】
［実施の形態２］
第１の実施の形態においては、ＣＳＩＤの送信を要求するコマンドおよびＤＳＩＤの送信を要求するコマンドが管理サーバ１０から発行された場合に、顧客システム１１ａがＤＳＩＤを送信し、顧客クラウドシステム２１ａがＣＳＩＤを送信する。これに対して、第２の実施の形態においては、管理サーバ１０からコマンドが発行しなくても、顧客システム１１ａが自律的にＤＳＩＤを送信し、顧客クラウドシステム２１ａが自律的にＣＳＩＤを送信する。
【００５９】
図１６に、第２の実施の形態における物理サーバ１１０の機能ブロック図を示す。物理サーバ１１０は、第２データ処理部１１０２を有する。第２データ処理部１１０２は、所定のタイミング又はシステム管理者からの入力に応じて管理サーバ１０にデータを送信する処理等を実行する。
【００６０】
図１７及び図１８を用いて、第２の実施の形態における物理サーバ１１０が実行する処理を説明する。まず、図１７を用いて、物理サーバ１１０がＣＳＩＤを送信する処理を説明する。物理サーバ１１０の第２データ処理部１１０２は、ＣＳＩＤの送信指示がシステム管理者から入力されたこと又は所定の時刻になったことを検知する（図１７：ステップＳ６１）。
【００６１】
第２データ処理部１１０２は、ＨＤＤ１１５３等に予め格納されたＣＳＩＤを読み出す。そして、第１データ処理部１１０１は、読み出したＣＳＩＤを管理サーバ１０に送信する（ステップＳ６３）。そして処理は終了する。
【００６２】
図１８を用いて、物理サーバ１１０がＤＳＩＤを送信する処理を説明する。物理サーバ１１０の第２データ処理部１１０２は、ＤＳＩＤの送信指示がシステム管理者から入力されたこと又は所定の時刻になったことを検知する（図１８：ステップＳ７１）。
【００６３】
第２データ処理部１１０２は、ＨＤＤ１１５３等に予め格納されたＤＳＩＤを読み出す。そして、第１データ処理部１１０１は、読み出したＤＳＩＤを管理サーバ１０に送信する（ステップＳ７３）。そして処理は終了する。
【００６４】
以上のような処理を実行すれば、管理サーバ１０からコマンドが送信されることを顧客が好まない場合においても、管理サーバ１０に対してＣＳＩＤ及びＤＳＩＤを通知することができるようになる。
【００６５】
［実施の形態３］
第１の実施の形態においては、レイヤ７（すなわち、アプリケーションレイヤ）のコマンドが管理サーバ１０から顧客システム１１ａ及び顧客クラウドシステム２１ａに対して発行される。これに対して、第３の実施の形態においては、レイヤ２のコマンドが管理サーバ１０から顧客システム１１ａ及び顧客クラウドシステム２１ａに対して発行される。
【００６６】
図１９及び図２０を用いて、第３の実施の形態の管理サーバ１０が実行する処理を説明する。但し、端子Ａまでの処理は第１の実施の形態と同じであるので、端子Ａ以降の処理について説明する。
【００６７】
管理サーバ１０の受信部１０２１は、顧客システム１１ａとスイッチ１２ａとが通信ケーブルで物理的に接続されたことによりスイッチ１２ａにおいてリンクアップが検知されたことを示す通知を、スイッチ１２ａから受信する（図１９：ステップＳ８１）。
【００６８】
制御部１０１は、顧客クラウドシステム２１ａと管理サーバ１０とを接続するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客クラウドシステム２１ａと管理サーバ１０との間で通信データを中継するスイッチ（例えば、スイッチ１２ｂ及びスイッチ１２ｃ）に送信する（ステップＳ８３）。これに応じ、スイッチは、ＶＩＤの変換設定を行う。管理サーバ１０が利用するＶＩＤと顧客クラウドシステム２１ａが利用するＶＩＤとは異なるが、ＶＩＤの変換設定によれば、顧客クラウドシステム２１ａと管理サーバ１０とが通信を行えるようになる。
【００６９】
送信部１０２２は、ＩＰ（Internet Protocol）アドレスを含むネットワークコマンド（例えばｈｏｓｔコマンド）を生成する。そして、送信部１０２２は、生成されたコマンドを顧客クラウドシステム２１ａに送信する（ステップＳ８５）。
【００７０】
その後、受信部１０２１は、顧客クラウドシステム２１ａから、顧客クラウドシステム２１ａにおけるいずれかの物理サーバ１１０のホスト名を受信する（ステップＳ８７）。但し、ホスト名には限られず、接続先を確認できる他の情報（例えば、ＩＰアドレス或いはＩＰアドレス及びホスト名の組合せなど）であってもよい。
【００７１】
制御部１０１は、ステップＳ８７において受信したホスト名は、管理データ格納部１０３に格納されているホスト名のうち対象の顧客についてのレコードに含まれるホスト名と同一であるか判定する（ステップＳ８９）。
【００７２】
ステップＳ８７において受信したホスト名は、管理データ格納部１０３に格納されているホスト名のうち対象の顧客についてのレコードに含まれるホスト名と同一である場合（ステップＳ８９：Ｙｅｓルート）、以下の処理が実行される。具体的には、制御部１０１は、顧客クラウドシステム２１ａと管理サーバ１０との接続を解除するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客クラウドシステム２１ａと管理サーバ１０との間で通信データを中継するスイッチ（例えば、スイッチ１２ｂ及びスイッチ１２ｃ）に送信する（ステップＳ９１）。これに応じ、スイッチは、ＶＩＤの変換設定を削除する。そして処理は端子Ｄを介して図２０のステップＳ９５に移行する。
【００７３】
一方、ステップＳ８７において受信したホスト名は、管理データ格納部１０３に格納されているホスト名のうち対象の顧客についてのレコードに含まれるホスト名と同一ではない場合（ステップＳ８９：Ｎｏルート）、以下の処理が実行される。具体的には、制御部１０１は、異常が発生したことを示すデータを出力する（ステップＳ９３）。ステップＳ９３においては、例えば、管理サーバ１０の表示装置にデータが表示されるか又はシステム管理者の端末にデータが送信される。そして処理は端子Ｅを介して図２０に移行し終了する。
【００７４】
図２０の説明に移行し、制御部１０１は、顧客システム１１ａと管理サーバ１０とを接続するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客システム１１ａと管理サーバ１０との間で通信データを中継するスイッチ（例えば、スイッチ１２ａ及びスイッチ１２ｃ）に送信する（図２０：ステップＳ９５）。これに応じ、スイッチは、ＶＩＤの変換設定を行う。管理サーバ１０が利用するＶＩＤと顧客システム１１ａが利用するＶＩＤとは異なるが、ＶＩＤの変換設定によれば、顧客システム１１ａと管理サーバ１０とが通信を行えるようになる。
【００７５】
送信部１０２２は、ＩＰアドレスを含むネットワークコマンド（例えばｈｏｓｔコマンド）を生成する。そして、送信部１０２２は、生成されたコマンドを、顧客システム１１ａに送信する（ステップＳ９７）。
【００７６】
その後、受信部１０２１は、顧客システム１１ａから、顧客システム１１ａにおけるいずれかの物理サーバ１１０のホスト名を受信する（ステップＳ９９）。但し、ホスト名には限られず、接続先を確認できる他の情報（例えば、ＩＰアドレス或いはＩＰアドレス及びホスト名の組合せなど）であってもよい。
【００７７】
制御部１０１は、ステップＳ９９において受信したホスト名は、管理データ格納部１０３に格納されているホスト名のうち対象の顧客についてのレコードに含まれるホスト名と同一であるか判定する（ステップＳ１０１）。
【００７８】
ステップＳ９９において受信したホスト名は、管理データ格納部１０３に格納されているホスト名のうち対象の顧客についてのレコードに含まれるホスト名と同一ではない場合（ステップＳ１０１：Ｎｏルート）、以下の処理が実行される。具体的には、制御部１０１は、異常が発生したことを示すデータを出力する（ステップＳ１０３）。ステップＳ１０３においては、例えば、管理サーバ１０の表示装置にデータが表示されるか又はシステム管理者の端末にデータが送信される。そして処理は終了する。
【００７９】
一方、ステップＳ９９において受信したホスト名は、管理データ格納部１０３に格納されているホスト名のうち対象の顧客についてのレコードに含まれるホスト名と同一である場合（ステップＳ１０１：Ｙｅｓルート）、以下の処理が実行される。具体的には、制御部１０１は、顧客システム１１ａと管理サーバ１０との接続を解除するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客システム１１ａと管理サーバ１０との間で通信データを中継するスイッチ（例えば、スイッチ１２ａ及びスイッチ１２ｃ）に送信する（ステップＳ１０５）。これに応じ、スイッチは、ＶＩＤの変換設定を削除する。
【００８０】
制御部１０１は、顧客システム１１ａと顧客クラウドシステム２１ａとを接続するコマンドを生成する。そして、送信部１０２２は、生成されたコマンドを、顧客システム１１ａと顧客クラウドシステム２１ａとの間で通信データを中継するスイッチ（例えば、スイッチ１２ａ及びスイッチ１２ｂ）に送信する（ステップＳ１０７）。これに応じ、スイッチは、ＶＩＤの変換設定を行う。顧客システム１１ａが利用するＶＩＤと顧客クラウドシステム２１ａが利用するＶＩＤとは異なるが、ＶＩＤの変換設定によれば、顧客システム１１ａと顧客クラウドシステム２１ａとが通信を行えるようになる。なお、スイッチは、その他設定（例えば、通信速度の設定およびリンクの冗長化の設定など）を行ってもよい。
【００８１】
制御部１０１は、通信の設定が正常に完了したことを示すデータを出力する（ステップＳ１０９）。ステップＳ１０９においては、例えば、管理サーバ１０の表示装置にデータが表示されるか又はシステム管理者の端末にデータが送信される。そして処理は終了する。
【００８２】
以上のように、レイヤ２のコマンドを利用する場合においても通信の設定を適切に行えるようになる。
【００８３】
［実施の形態４］
第１乃至第３の実施の形態においてはスイッチ１２ａ乃至１２ｃにおいてＶＩＤの変換が行われるが、ＶＩＤの変換以外の方法で管理サーバ１０と顧客システム１１ａ及び顧客クラウドシステム２１ａとの通信を行うようにしてもよい。例えば、管理サーバ１０と顧客クラウドシステム２１ａとの通信が行われる間だけ、ＶＩＤ「２０１」の通信データを管理サーバ１０が接続されたポートに出力し、ＶＩＤ「１０２」の通信データを顧客クラウドシステム２１ａが接続されたポートに出力する。また、管理サーバ１０と顧客システム１１ａとの通信が行われる間だけ、ＶＩＤ「１０１」の通信データを管理サーバ１０が接続されたポートに出力し、ＶＩＤ「１０２」の通信データを顧客システム１１ａが接続されたポートに出力する。このようにすれば、ＶＩＤの変換を行わなくても管理サーバ１０と顧客システム１１ａ及び顧客クラウドシステム２１ａとの通信を実現できる。
【００８４】
［実施の形態５］
第１乃至第３の実施の形態においては、接続の確立時および接続の解除時に設定を変更するためのコマンドが発行されるが、スイッチにおいて予め設定を生成しておき、各設定を有効又は無効にすることで通信を制御してもよい。
【００８５】
例えば図２１（ａ）に示すように、管理サーバ１０と顧客クラウドシステム２１ａとが通信を行う間においては、ＶＩＤ「１０２」とＶＩＤ「２０１」との変換設定が有効にされ、ＶＩＤ「１０１」とＶＩＤ「１０２」との変換設定及びＶＩＤ「１０１」とＶＩＤ「２０１」との変換設定が無効にされる。
【００８６】
また、図２１（ｂ）に示すように、管理サーバ１０と顧客システム１１ａとが通信を行う間においては、ＶＩＤ「１０１」とＶＩＤ「１０２」との変換設定が有効にされ、ＶＩＤ「１０２」とＶＩＤ「２０１」との変換設定及びＶＩＤ「１０１」とＶＩＤ「２０１」との変換設定が無効にされる。
【００８７】
また、図２１（ｃ）に示すように、顧客システム１１ａと顧客クラウドシステム２１ａとが通信を行う間においては、ＶＩＤ「１０１」とＶＩＤ「２０１」との変換設定が有効にされ、ＶＩＤ「１０１」とＶＩＤ「１０２」との変換設定及びＶＩＤ「１０２」とＶＩＤ「２０１」との変換設定が無効にされる。
【００８８】
このような方法であっても、誤りを発生させることなく自動的に設定を行うことができるようになる。
【００８９】
以上本発明の一実施の形態を説明したが、本発明はこれに限定されるものではない。例えば、上で説明した管理サーバ１０及び物理サーバ１１０の機能ブロック構成は実際のプログラムモジュール構成に一致しない場合もある。
【００９０】
また、上で説明したデータ構成は一例であって、上記のような構成でなければならないわけではない。さらに、処理フローにおいても、処理結果が変わらなければ処理の順番を入れ替えることも可能である。さらに、並列に実行させるようにしても良い。
【００９１】
また、顧客システム及び顧客クラウドシステムは、物理サーバ１１０以外の装置（例えば物理スイッチなど）を有してもよい。
【００９２】
また、管理サーバ１０がＣＳＩＤ及びＤＳＩＤを受信する順序に制限は無く、管理サーバ１０はＤＳＩＤをＣＳＩＤより先に受信してもよい。
【００９３】
また、顧客システム１１ａと顧客クラウドシステム２１ａとの間の通信以外の通信（例えば、顧客システム１１ａと顧客クラウドシステム１１ｃとの間の通信）に対しても、本実施の形態を適用することができる。
【００９４】
また、顧客クラウドシステムが行う通信については、顧客クラウドシステムにおける物理サーバ１１０又は物理サーバ１１０上で実現された仮想サーバによって行われてもよい。物理サーバ１１０によって通信が行われる場合には物理サーバ１１０について接続設定が行われ、仮想サーバによって通信が行われる場合には仮想サーバについて接続設定が行われる。
【００９５】
また、マルチクラウド環境など、より複雑なネットワーク構成に対しても本実施の形態を適用することが可能である。
【００９６】
また、上で述べたスイッチ１２ａ乃至１２ｃは、図２２に示すように、メモリ２６０１とＣＰＵ２６０３とハードディスク・ドライブ（ＨＤＤ）２６０５と表示装置２６０９に接続される表示制御部２６０７とリムーバブル・ディスク２６１１用のドライブ装置２６１３と入力装置２６１５とネットワークに接続するための通信制御部２６１７（図２２では、２６１７ａ乃至２６１７ｃ）とがバス２６１９で接続されている構成の場合もある。なお、場合によっては、表示制御部２６０７、表示装置２６０９、ドライブ装置２６１３、入力装置２６１５は含まれない場合もある。オペレーティング・システム（ＯＳ：Operating System）及び本実施の形態における処理を実施するためのアプリケーション・プログラムは、ＨＤＤ２６０５に格納されており、ＣＰＵ２６０３により実行される際にはＨＤＤ２６０５からメモリ２６０１に読み出される。必要に応じてＣＰＵ２６０３は、表示制御部２６０７、通信制御部２６１７、ドライブ装置２６１３を制御して、必要な動作を行わせる。なお、通信制御部２６１７のいずれかを介して入力されたデータは、他の通信制御部２６１７を介して出力される。ＣＰＵ２６０３は、通信制御部２６１７を制御して、適切に出力先を切り替える。また、処理途中のデータについては、メモリ２６０１に格納され、必要があればＨＤＤ２６０５に格納される。本技術の実施例では、上で述べた処理を実施するためのアプリケーション・プログラムはコンピュータ読み取り可能なリムーバブル・ディスク２６１１に格納されて頒布され、ドライブ装置２６１３からＨＤＤ２６０５にインストールされる。インターネットなどのネットワーク及び通信制御部２６１７を経由して、ＨＤＤ２６０５にインストールされる場合もある。このようなコンピュータ装置は、上で述べたＣＰＵ２６０３、メモリ２６０１などのハードウエアとＯＳ及び必要なアプリケーション・プログラムとが有機的に協働することにより、上で述べたような各種機能を実現する。
【００９７】
以上述べた本発明の実施の形態をまとめると、以下のようになる。
【００９８】
本実施の形態の第１の態様に係る管理装置（例えば、実施の形態における管理サーバ１０）は、（Ａ）共用ネットワーク（例えば、実施の形態における閉域ネットワーク１３）に接続された第１情報処理装置（例えば、実施の形態における顧客システム１１ａの物理サーバ１１０）から当該第１情報処理装置に割り当てられた第１識別情報を受信し、共用ネットワークに接続された第２情報処理装置（例えば、実施の形態における顧客クラウドシステム２１ａの物理サーバ１１０）から当該第２情報処理装置に割り当てられた第２識別情報を受信する受信部（例えば、実施の形態における受信部１０２１）と、（Ｂ）受信部により受信された第１識別情報と第２識別情報とに基づき、第１情報処理装置の利用者と第２情報処理装置の利用者とが同一であるか判定し、第１情報処理装置の利用者と第２情報処理装置の利用者とが同一である場合、第１情報処理装置と第２情報処理装置との間の通信を許可するための第１の設定を行う設定部（例えば、実施の形態における制御部１０１）とを有する。
【００９９】
同一利用者の情報処理装置間での通信であることが確認されたうえで第１の設定が行われるので、複数の利用者の情報処理装置に共用される共用ネットワークにおいて設定の誤りが発生することを防止できるようになる。なお、利用者が同一であるかの判定は、個人、法人、グループ或いはドメイン等が同一であるかの判定を含む。
【０１００】
また、本管理装置は、（Ｃ）第１識別情報の送信要求を第１情報処理装置に送信し、第２識別情報の送信要求を第２情報処理装置に送信する送信部（例えば、実施の形態における送信部１０２２）をさらに有してもよい。
【０１０１】
第１識別情報を受信するタイミングと第２識別情報を受信するタイミングとを同期できるようになる。
【０１０２】
また、設定部は、（ｂ１）所定のイベントの発生を検知した場合、管理装置と第１情報処理装置との間の通信を許可するための第２の設定と、管理装置と第２情報処理装置との間の通信を許可するための第３の設定とを行ってもよい。
【０１０３】
また、送信部は、（ｃ１）設定部により第２の設定と第３の設定とが行われた場合、第１識別情報の送信要求を第１情報処理装置に送信し、第２識別情報の送信要求を第２情報処理装置に送信してもよい。そして、受信部は、（Ａ）第１の識別情報の送信要求を受信した第１情報処理装置から第１識別情報を受信し、第２の識別情報の送信要求を受信した第２情報処理装置から第２識別情報を受信してもよい。
【０１０４】
予め設定を行わなければ管理装置と第１情報処理装置及び第２情報処理装置とが通信を行うことができない場合においても、第１識別情報および第２識別情報を受信できるようになる。
【０１０５】
また、第１の設定、第２の設定及び第３の設定は、通信データに含まれる仮想ネットワークの識別情報を変換するための設定を含んでもよい。
【０１０６】
異なる仮想ネットワークに属する情報処理装置間での通信の設定に誤りが発生することを防ぐことができるようになる。
【０１０７】
また、設定部は、（ｂ２）第１の設定、第２の設定及び第３の設定を、第１情報処理装置と第２情報処理装置との間において通信データを中継するスイッチに対して行ってもよい。
【０１０８】
通信データが適切に中継されるようになる。
【０１０９】
また、設定部は、（ｂ３）第１情報処理装置の利用者と第２情報処理装置の利用者とが同一である場合、第２の設定と第３の設定とを削除する又は無効にしてもよい。
【０１１０】
不要な通信が行われることがないようにすることができるようになる。
【０１１１】
また、本管理装置は、情報処理装置に割り当てられた複数の識別情報を含む管理情報を利用者毎に格納するデータ格納部をさらに有してもよい。そして、設定部は、（ｂ３）第１情報処理装置の利用者と第２情報処理装置の利用者とが同一であるか判定する処理において、第１識別情報とを第２識別情報とを含む管理情報がデータ格納部に格納されているか判定してもよい。
【０１１２】
複数の識別情報が割り当てられる場合においても、通信を許可するか否かを適切に判定できるようになる。
【０１１３】
また、設定部は、（ｂ４）第１情報処理装置の利用者と第２情報処理装置の利用者とが同一であるか判定する処理において、第１識別情報と第２識別情報とが同一であるか判定してもよい。
【０１１４】
異なる情報処理装置であっても利用者が同じであればそれらの情報処理装置に対して同じ識別情報が割り当てられることがある。上で述べたようにすれば、そのようなケースに対処することができるようになる。
【０１１５】
本実施の形態の第２の態様に係る共用ネットワークシステムは、（Ｄ）複数の利用者の情報処理装置と、（Ｅ）複数の利用者の情報処理装置に共用される共用ネットワークにおける通信を管理する管理装置とを有する。そして、管理装置は、（ｅ１）共用ネットワークに接続された第１情報処理装置から当該第１情報処理装置に割り当てられた第１識別情報を受信し、共用ネットワークに接続された第２情報処理装置から当該第２情報処理装置に割り当てられた第２識別情報を受信する受信部と、（ｅ２）受信部により受信された第１識別情報と第２識別情報とに基づき、第１情報処理装置の利用者と第２情報処理装置の利用者とが同一であるか判定し、第１情報処理装置の利用者と第２情報処理装置の利用者とが同一である場合、第１情報処理装置と第２情報処理装置との間の通信を許可するための第１の設定を行う設定部とを有する。
【０１１６】
同一利用者の情報処理装置間での通信であることが確認されたうえで第１の設定が行われるので、複数の利用者の情報処理装置に強要される共用ネットワークにおいて設定の誤りが発生することを防止できるようになる。
【０１１７】
また、管理装置は、（ｅ３）第１識別情報の送信要求を第１情報処理装置に送信し、第２識別情報の送信要求を第２情報処理装置に送信する第１送信部をさらに有してもよい。そして、第１情報処理装置は、（ｄ１）管理装置から第１識別情報の送信要求を受信した場合、第１識別情報を管理装置に送信する第２送信部を有してもよい。そして、第２情報処理装置は、（ｄ２）管理装置から第２識別情報の送信要求を受信した場合、第２識別情報を管理装置に送信する第３送信部を有してもよい。
【０１１８】
第１識別情報および第２識別情報を受信するタイミングを管理装置が制御できるようになる。
【０１１９】
また、第１情報処理装置は、（ｄ３）所定の時刻になった場合又は第１識別情報の送信指示の入力を受け付けた場合、第１識別情報を管理装置に送信する第４送信部を有してもよい。そして、第２情報処理装置は、（ｄ４）所定の時刻になった場合又は第２識別情報の送信指示の入力を受け付けた場合、第２識別情報を管理装置に送信する第５送信部を有してもよい。
【０１２０】
第１情報処理装置および第２情報処理装置の利用者が、セキュリティ等の観点から、他の装置からデータを受信することを望まない場合がある。上で述べたようにすれば、他の装置（すなわち管理装置）からデータを受信することなく、第１情報処理装置および第２情報処理装置が自律的に送信を行えるようになる。
【０１２１】
本実施の形態の第３の態様に係る管理方法は、（Ｅ）複数の利用者の情報処理装置に共用される共用ネットワークに接続された第１情報処理装置から当該第１情報処理装置に割り当てられた第１識別情報を受信し、（Ｆ）共用ネットワークに接続された第２情報処理装置から当該第２情報処理装置に割り当てられた第２識別情報を受信し、（Ｇ）受信した第１識別情報と第２識別情報とに基づき、第１情報処理装置の利用者と第２情報処理装置の利用者とが同一であるか判定し、（Ｈ）第１情報処理装置の利用者と第２情報処理装置の利用者とが同一である場合、第１情報処理装置と第２情報処理装置との間の通信を許可するための第１の設定を行う処理を含む。
【０１２２】
なお、上記方法による処理をコンピュータに実行させるためのプログラムを作成することができ、当該プログラムは、例えばフレキシブルディスク、ＣＤ−ＲＯＭ、光磁気ディスク、半導体メモリ、ハードディスク等のコンピュータ読み取り可能な記憶媒体又は記憶装置に格納される。尚、中間的な処理結果はメインメモリ等の記憶装置に一時保管される。
【０１２３】
以上の実施例を含む実施形態に関し、さらに以下の付記を開示する。
【０１２４】
（付記１）
複数の利用者の情報処理装置に共用される共用ネットワークにおける通信を管理する管理装置であって、
前記共用ネットワークに接続された第１情報処理装置から当該第１情報処理装置に割り当てられた第１識別情報を受信し、前記共用ネットワークに接続された第２情報処理装置から当該第２情報処理装置に割り当てられた第２識別情報を受信する受信部と、
前記受信部により受信された前記第１識別情報と前記第２識別情報とに基づき、前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一であるか判定し、前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一である場合、前記第１情報処理装置と前記第２情報処理装置との間の通信を許可するための第１の設定を行う設定部と、
を有する管理装置。
【０１２５】
（付記２）
前記第１識別情報の送信要求を前記第１情報処理装置に送信し、前記第２識別情報の送信要求を前記第２情報処理装置に送信する送信部
をさらに有する付記１記載の管理装置。
【０１２６】
（付記３）
前記設定部は、
所定のイベントの発生を検知した場合、前記管理装置と前記第１情報処理装置との間の通信を許可するための第２の設定と、前記管理装置と前記第２情報処理装置との間の通信を許可するための第３の設定とを行い、
前記送信部は、
前記設定部により前記第２の設定と前記第３の設定とが行われた場合、前記第１識別情報の送信要求を前記第１情報処理装置に送信し、前記第２識別情報の送信要求を前記第２情報処理装置に送信し、
前記受信部は、
前記第１の識別情報の送信要求を受信した前記第１情報処理装置から前記第１識別情報を受信し、前記第２の識別情報の送信要求を受信した前記第２情報処理装置から前記第２識別情報を受信する、
付記２記載の管理装置。
【０１２７】
（付記４）
前記第１の設定、前記第２の設定及び前記第３の設定は、通信データに含まれる仮想ネットワークの識別情報を変換するための設定を含む、
付記３記載の管理装置。
【０１２８】
（付記５）
前記設定部は、
前記第１の設定、前記第２の設定及び前記第３の設定を、前記第１情報処理装置と前記第２情報処理装置との間において通信データを中継するスイッチに対して行う、
付記３又は４記載の管理装置。
【０１２９】
（付記６）
前記設定部は、
前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一である場合、前記第２の設定と前記第３の設定とを削除する又は無効にする、
付記３乃至５のいずれか１つ記載の管理装置。
【０１３０】
（付記７）
情報処理装置に割り当てられた複数の識別情報を含む管理情報を利用者毎に格納するデータ格納部
をさらに有し、
前記設定部は、
前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一であるか判定する処理において、前記第１識別情報とを前記第２識別情報とを含む管理情報が前記データ格納部に格納されているか判定する、
付記１乃至６のいずれか１つ記載の管理装置。
【０１３１】
（付記８）
前記設定部は、
前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一であるか判定する処理において、前記第１識別情報と前記第２識別情報とが同一であるか判定する、
付記１乃至６のいずれか１つ記載の管理装置。
【０１３２】
（付記９）
複数の利用者の情報処理装置と、
前記複数の利用者の情報処理装置に共用される共用ネットワークにおける通信を管理する管理装置と、
を有し、
前記管理装置は、
前記共用ネットワークに接続された第１情報処理装置から当該第１情報処理装置に割り当てられた第１識別情報を受信し、前記共用ネットワークに接続された第２情報処理装置から当該第２情報処理装置に割り当てられた第２識別情報を受信する受信部と、
前記受信部により受信された前記第１識別情報と前記第２識別情報とに基づき、前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一であるか判定し、前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一である場合、前記第１情報処理装置と前記第２情報処理装置との間の通信を許可するための第１の設定を行う設定部と、
を有する共用ネットワークシステム。
【０１３３】
（付記１０）
前記管理装置は、
前記第１識別情報の送信要求を前記第１情報処理装置に送信し、前記第２識別情報の送信要求を前記第２情報処理装置に送信する第１送信部
をさらに有し、
前記第１情報処理装置は、
前記管理装置から前記第１識別情報の送信要求を受信した場合、前記第１識別情報を前記管理装置に送信する第２送信部
を有し、
前記第２情報処理装置は、
前記管理装置から前記第２識別情報の送信要求を受信した場合、前記第２識別情報を前記管理装置に送信する第３送信部
を有する付記９記載の共用ネットワークシステム。
【０１３４】
（付記１１）
前記第１情報処理装置は、
所定の時刻になった場合又は前記第１識別情報の送信指示の入力を受け付けた場合、前記第１識別情報を前記管理装置に送信する第４送信部
を有し、
前記第２情報処理装置は、
前記所定の時刻になった場合又は前記第２識別情報の送信指示の入力を受け付けた場合、前記第２識別情報を前記管理装置に送信する第５送信部
を有する付記９記載の共用ネットワークシステム。
【０１３５】
（付記１２）
コンピュータが、
複数の利用者の情報処理装置に共用される共用ネットワークに接続された第１情報処理装置から当該第１情報処理装置に割り当てられた第１識別情報を受信し、
前記共用ネットワークに接続された第２情報処理装置から当該第２情報処理装置に割り当てられた第２識別情報を受信し、
受信した前記第１識別情報と前記第２識別情報とに基づき、前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一であるか判定し、
前記第１情報処理装置の利用者と前記第２情報処理装置の利用者とが同一である場合、前記第１情報処理装置と前記第２情報処理装置との間の通信を許可するための第１の設定を行う、
処理を実行する管理方法。
【符号の説明】
【０１３６】
１，２  データセンタ    １０  管理サーバ
１１ａ，１１ｂ，３１ａ，３１ｂ  顧客システム
１１ｃ，２１ａ  顧客クラウドシステム
１２ａ，１２ｂ，１２ｃ  スイッチ    １３，３３  閉域ネットワーク
１５１，１１５１  ＣＰＵ    １５２，１１５２  メモリ
１５３，１１５３  ＨＤＤ    １５４，１１５４  ＮＩＣ
１５３１，１１５３１  プログラム
１０１  制御部    １０２  通信部
１０２１  受信部    １０２２  送信部
１０３  管理データ格納部
１１０１  第１データ処理部    １１０２  第２データ処理部
【図１】
2018042165.tif 000003
【図２】
2018042165.tif 000004
【図３】
2018042165.tif 000005
【図４】
2018042165.tif 000006
【図５】
2018042165.tif 000007
【図６】
2018042165.tif 000008
【図７】
2018042165.tif 000009
【図８】
2018042165.tif 000010
【図９】
2018042165.tif 000011
【図１０】
2018042165.tif 000012
【図１１】
2018042165.tif 000013
【図１２】
2018042165.tif 000014
【図１３】
2018042165.tif 000015
【図１４】
2018042165.tif 000016
【図１５】
2018042165.tif 000017
【図１６】
2018042165.tif 000018
【図１７】
2018042165.tif 000019
【図１８】
2018042165.tif 000020
【図１９】
2018042165.tif 000021
【図２０】
2018042165.tif 000022
【図２１】
2018042165.tif 000023
【図２２】
2018042165.tif 000024