(57)【特許請求の範囲】
【請求項１】
互いに通信可能なサーバ装置とクライアント装置と認証装置とで構成され、
前記認証装置は、認証に使用する情報とアクセス可能なレイヤの情報とをオペレータまたはオペレータグループごとに定めたユーザ権限データを保持し、前記サーバ装置からのオペレータの認証要求を受けて認証を実施すると共に、認証したオペレータに関する前記アクセス可能なレイヤの情報を前記サーバ装置に送信する機能を有し、
前記サーバ装置は、
ネットワークを構成する通信装置とその所属するレイヤとの組み合わせごとに、前記通信装置の識別情報である装置識別子と、前記通信装置の前記レイヤにかかるアイコンの表示座標値と、前記通信装置の所属レイヤを示すレイヤ値との組からなるエントリを記憶する装置位置情報テーブルと、前記通信装置間の同一レイヤにおける論理的な接続であるセクションごとに、前記セクションの識別情報であるセクション識別子と、前記セクションを表す線分の両端点の表示座標値と、前記セクションの所属レイヤを示すレイヤ値との組からなるエントリを記憶するセクション位置情報テーブルとを含むネットワーク構成データを記憶するネットワーク構成データ記憶手段と、
表示可能なレイヤをクライアントごとに定めたライセンスデータを記憶するライセンスデータ記憶手段と、
前記クライアント装置のオペレータによるログイン時、前記認証装置を使用して前記オペレータの認証を実施すると共に、認証成功時に前記認証装置から受信した前記アクセス可能なレイヤの情報で示されるレイヤのうち前記クライアント装置に対応する前記ライセンスデータによってライセンスされているレイヤに関するエントリを、前記装置位置情報テーブルおよび前記セクション位置情報テーブルから取得し、該取得したエントリから構成される装置位置情報テーブルとセクション位置情報テーブルとを含むネットワーク構成表示データを前記クライアント装置へ送信する制御手段と
を有し、
前記クライアント装置は、
ログイン成功時に前記サーバ装置から受信した前記ネットワーク構成表示データを記憶するネットワーク構成表示データ記憶手段と、
前記ネットワーク構成表示データから特定のレイヤ値を含むエントリを抽出し、該抽出したエントリ中の前記アイコンの表示座標値と前記線分の両端点の表示座標値とに従ってネットワーク構成図を表示する制御手段と
を有することを特徴とするネットワーク管理装置。
【請求項２】
前記認証装置の前記ユーザ権限データは、操作可能な機能の情報をオペレータまたはオペレータグループごとに保持し、前記認証装置は、認証したオペレータに関する前記操作可能な機能の情報を前記サーバ装置に提供する機能を有し、
前記サーバ装置の前記制御手段は、前記認証装置から受信した前記操作可能な機能の情報を前記クライアント装置へ送信し、
前記クライアント装置は、
ログイン成功時に前記サーバ装置から受信した前記操作可能な機能の情報を記憶する操作制限データ記憶手段を有し、
前記クライアント装置の前記制御手段は、オペレータによる操作に応じた処理の実行可否を、前記操作制限データ記憶手段に記憶された前記操作可能な機能の情報に基づいて判断する
ことを特徴とする請求項１に記載のネットワーク管理装置。
【請求項３】
前記ネットワーク構成データは、前記通信装置ごとに前記装置識別子と属性との組からなるエントリを記憶する装置オブジェクトテーブルと、前記セクションごとに前記セクション識別子と属性との組からなるエントリを記憶するセクションオブジェクトテーブルとを含み、
前記サーバ装置の制御手段は、前記装置オブジェクトテーブルおよび前記セクションオブジェクトテーブルから、前記ネットワーク構成表示データを構成する装置位置情報テーブルおよびセクション位置情報テーブルのエントリ中の装置識別子およびセッション識別子と同じ装置識別子およびセッション識別子を有するエントリを取得し、該取得したエントリから構成される装置オブジェクトテーブルおよびセクションオブジェクトテーブルを前記ネットワーク構成表示データに追加して前記クライアント装置へ送信する
ことを特徴とする請求項１または２に記載のネットワーク管理装置。
【請求項４】
前記クライアント装置の前記制御手段は、表示している前記ネットワーク構成図における前記アイコンおよび前記線分のうちオペレータによって選択された前記アイコンおよび前記線分に対応する通信装置およびセクションの属性を前記ネットワーク構成表示データの前記装置オブジェクトテーブルおよびセクションオブジェクトテーブルから取得して表示する
ことを特徴とする請求項３に記載のネットワーク管理装置。
【請求項５】
前記クライアント装置は、
予め定義された変換規則に従って、オペレータから指定された表示レイヤを前記レイヤ値に変換するレイヤフィルタ手段
を有することを特徴とする請求項１乃至４の何れかに記載のネットワーク管理装置。
【請求項６】
互いに通信可能なサーバ装置とクライアント装置と認証装置とで構成され、前記認証装置は、認証に使用する情報とアクセス可能なレイヤの情報とをオペレータまたはオペレータグループごとに定めたユーザ権限データを保持し、前記サーバ装置からのオペレータの認証要求を受けて認証を実施すると共に、認証したオペレータに関する前記アクセス可能なレイヤの情報を前記サーバ装置に送信する機能を有し、前記サーバ装置は、ネットワークを構成する通信装置とその所属するレイヤとの組み合わせごとに、前記通信装置の識別情報である装置識別子と、前記通信装置の前記レイヤにかかるアイコンの表示座標値と、前記通信装置の所属レイヤを示すレイヤ値との組からなるエントリを記憶する装置位置情報テーブルと、前記通信装置間の同一レイヤにおける論理的な接続であるセクションごとに、前記セクションの識別情報であるセクション識別子と、前記セクションを表す線分の両端点の表示座標値と、前記セクションの所属レイヤを示すレイヤ値との組からなるエントリを記憶するセクション位置情報テーブルとを含むネットワーク構成データを記憶するネットワーク構成データ記憶手段と、表示可能なレイヤをクライアントごとに定めたライセンスデータを記憶するライセンスデータ記憶手段と、前記クライアント装置のオペレータによるログイン時、前記認証装置を使用して前記オペレータの認証を実施すると共に、認証成功時に前記認証装置から受信した前記アクセス可能なレイヤの情報で示されるレイヤのうち前記クライアント装置に対応する前記ライセンスデータによってライセンスされているレイヤに関するエントリを、前記装置位置情報テーブルおよび前記セクション位置情報テーブルから取得し、該取得したエントリから構成される装置位置情報テーブルとセクション位置情報テーブルとを含むネットワーク構成表示データを前記クライアント装置へ送信する制御手段とを有する、ネットワーク管理装置における前記クライアント装置であって、
ログイン成功時に前記サーバ装置から受信した前記ネットワーク構成表示データを記憶するネットワーク構成表示データ記憶手段と、
前記ネットワーク構成表示データから特定のレイヤ値を含むエントリを抽出し、該抽出したエントリ中の前記アイコンの表示座標値と前記線分の両端点の表示座標値とに従ってネットワーク構成図を表示する制御手段と
を有することを特徴とするクライアント装置。
【請求項７】
互いに通信可能なサーバ装置とクライアント装置と認証装置とで構成され、前記認証装置は、認証に使用する情報とアクセス可能なレイヤの情報とをオペレータまたはオペレータグループごとに定めたユーザ権限データを保持し、前記サーバ装置からのオペレータの認証要求を受けて認証を実施すると共に、認証したオペレータに関する前記アクセス可能なレイヤの情報を前記サーバ装置に送信する機能を有し、前記サーバ装置は、ネットワークを構成する通信装置とその所属するレイヤとの組み合わせごとに、前記通信装置の識別情報である装置識別子と、前記通信装置の前記レイヤにかかるアイコンの表示座標値と、前記通信装置の所属レイヤを示すレイヤ値との組からなるエントリを記憶する装置位置情報テーブルと、前記通信装置間の同一レイヤにおける論理的な接続であるセクションごとに、前記セクションの識別情報であるセクション識別子と、前記セクションを表す線分の両端点の表示座標値と、前記セクションの所属レイヤを示すレイヤ値との組からなるエントリを記憶するセクション位置情報テーブルとを含むネットワーク構成データを記憶するネットワーク構成データ記憶手段と、表示可能なレイヤをクライアントごとに定めたライセンスデータを記憶するライセンスデータ記憶手段と、前記クライアント装置のオペレータによるログイン時、前記認証装置を使用して前記オペレータの認証を実施すると共に、認証成功時に前記認証装置から受信した前記アクセス可能なレイヤの情報で示されるレイヤのうち前記クライアント装置に対応する前記ライセンスデータによってライセンスされているレイヤに関するエントリを、前記装置位置情報テーブルおよび前記セクション位置情報テーブルから取得し、該取得したエントリから構成される装置位置情報テーブルとセクション位置情報テーブルとを含むネットワーク構成表示データを前記クライアント装置へ送信する制御手段とを有する、ネットワーク管理装置における前記クライアント装置を構成するコンピュータを、
ログイン成功時に前記サーバ装置から受信した前記ネットワーク構成表示データを記憶するネットワーク構成表示データ記憶手段と、
前記ネットワーク構成表示データから特定のレイヤ値を含むエントリを抽出し、該抽出したエントリ中の前記アイコンの表示座標値と前記線分の両端点の表示座標値とに従ってネットワーク構成図を表示する制御手段と
して機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、レイヤごとのネットワーク構成を表示する機能を有するネットワーク管理装置に関する。
【背景技術】
【０００２】
通信事業者によって近年構築される通信ネットワークは、複数の通信レイヤ（単にレイヤとも言う）から構成されている。このため、通信ネットワークの保守、管理を行うネットワーク管理装置には、レイヤごとのネットワーク構成を表示する機能が要求されている。
【０００３】
レイヤごとのネットワーク構成を表示する機能を持つネットワーク管理装置の一例が特許文献１に記載されている。特許文献１に記載のネットワーク管理装置は、ＰＤＨ−２Ｍ方式の伝送系とＳＤＨ−ＶＣ１２方式の伝送系とが縦続接続された通信ネットワークを対象とし、各種の通信系の標準化文書で一意にレイヤの上下関係が定まるＣＴＰ（コネクション端点）、ＴＴＰ（終端点）を用いて、ＰＤＨ−２Ｍレイヤのネットワーク構成と、ＳＤＨ−ＶＣ１２レイヤのネットワーク構成とを表示する機能を有する。具体的には、上記のネットワーク管理装置は、ＰＤＨ−２ＭレイヤのＴＴＰおよびＣＴＰの接続関係を記述したＰＤＨ−２Ｍレイヤネットワーク情報と、ＳＤＨ−ＶＣ１２レイヤのＴＴＰおよびＣＴＰの接続関係を記述したＳＤＨ−Ｖ１２レイヤネットワーク情報とを事前に保持する。そして、上記のネットワーク管理装置は、オペレータからＰＤＨ−２Ｍレイヤの表示指令を入力した場合、ＰＤＨ−２Ｍレイヤネットワーク情報に基づいてＰＤＨ−２Ｍレイヤネットワーク構成図を表示する。また、上記のネットワーク管理装置は、オペレータからＳＤＨ−Ｖ１２レイヤの表示指令を入力した場合、ＳＤＨ−Ｖ１２レイヤネットワーク情報に基づいてＳＤＨ−Ｖ１２レイヤネットワーク構成図を表示する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１１−７４９３７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ＴＴＰおよびＣＴＰの接続関係を記述した情報を用いて各レイヤのネットワーク構成図を表示する構成は、ＰＤＨ−２Ｍ方式の伝送系とＳＤＨ−ＶＣ１２方式の伝送系とが縦続接続されるような通信ネットワークの場合は別として、ＷＤＭ（光波レイヤ）、Ｌ１（ＯＳＩ参照モデルの第１層）、Ｌ２（ＯＳＩ参照モデルの第２層）、Ｌ３（ＯＳＩ参照モデルの第３層）のような複数のレイヤが階層化された通信ネットワークの場合、上位レイヤの表示のための処理量が増大し、迅速な表示が困難になる。
【０００６】
その理由は、上位レイヤのネットワーク構成図を表示する際、当該レイヤと下位レイヤとにおけるＴＴＰ、ＣＴＰの対応関係や、下位レイヤにおけるＴＴＰ、ＣＴＰの接続関係をトレースして、当該上位レイヤにおけるＴＴＰ、ＣＴＰ間の論理的な接続関係を把握する必要があるためである。例えば、図１１に示すように、下位レイヤにＴＴＰ１１、ＣＴＰ１２、ＣＴＰ１３、ＴＴＰ１４があり、上位レイヤにＣＴＰ２１、ＣＴＰ２２があるとする。また、下位レイヤにおいて、ＴＴＰ１１とＣＴＰ１２、ＣＴＰ１２とＣＴＰ１３、ＣＴＰ１３とＴＴＰ１４がそれぞれ接続しており、下位レイヤのＴＴＰ１１と上位レイヤのＣＴＰ２１とが対応し、下位レイヤのＴＴＰ１４と上位レイヤのＣＴＰ２２とが対応していることが定義されているとする。このとき、上位レイヤのネットワーク構成図を表示する際には、ＣＴＰ２１が下位レイヤのＴＴＰ１１に対応していること、下位レイヤのＴＴＰ１１は、ＣＴＰ１２とＣＴＰ１３を通じてＴＴＰ１４に接続していること、ＴＴＰ１４は上位レイヤのＣＴＰ２２に対応していることをトレースして、ＣＴＰ２１とＣＴＰ２２とが論理的に接続されていることを把握する必要がある。
【０００７】
本発明の目的は、上述したような課題、すなわち上位レイヤのネットワーク構成図を表示する際の処理量が増大し、迅速な表示が困難になる、という課題を解決するネットワーク管理装置を提供することにある。
【課題を解決するための手段】
【０００８】
本発明の一形態にかかるネットワーク管理装置は、
互いに通信可能なサーバ装置とクライアント装置と認証装置とで構成され、
上記認証装置は、認証に使用する情報とアクセス可能なレイヤの情報とをオペレータまたはオペレータグループごとに定めたユーザ権限データを保持し、上記サーバ装置からのオペレータの認証要求を受けて認証を実施すると共に、認証したオペレータに関する上記アクセス可能なレイヤの情報を上記サーバ装置に送信する機能を有し、
上記サーバ装置は、
ネットワークを構成する通信装置とその所属するレイヤとの組み合わせごとに、上記通信装置の識別情報である装置識別子と、上記通信装置の上記レイヤにかかるアイコンの表示座標値と、上記通信装置の所属レイヤを示すレイヤ値との組からなるエントリを記憶する装置位置情報テーブルと、上記通信装置間の同一レイヤにおける論理的な接続であるセクションごとに、上記セクションの識別情報であるセクション識別子と、上記セクションを表す線分の両端点の表示座標値と、上記セクションの所属レイヤを示すレイヤ値との組からなるエントリを記憶するセクション位置情報テーブルとを含むネットワーク構成データを記憶するネットワーク構成データ記憶手段と、
表示可能なレイヤをクライアントごとに定めたライセンスデータを記憶するライセンスデータ記憶手段と、
上記クライアント装置のオペレータによるログイン時、上記認証装置を使用して上記オペレータの認証を実施すると共に、認証成功時に上記認証装置から受信した上記アクセス可能なレイヤの情報で示されるレイヤのうち上記クライアント装置に対応する上記ライセンスデータによってライセンスされているレイヤに関するエントリを、上記装置位置情報テーブルおよび上記セクション位置情報テーブルから取得し、該取得したエントリから構成される装置位置情報テーブルとセクション位置情報テーブルとを含むネットワーク構成表示データを上記クライアント装置へ送信する制御手段と
を有し、
上記クライアント装置は、
ログイン成功時に上記サーバ装置から受信した上記ネットワーク構成表示データを記憶するネットワーク構成表示データ記憶手段と、
上記ネットワーク構成表示データから特定のレイヤ値を含むエントリを抽出し、該抽出したエントリ中の上記アイコンの表示座標値と上記線分の両端点の表示座標値とに従ってネットワーク構成図を表示する制御手段と
を有する、といった構成を採る。
【発明の効果】
【０００９】
本発明は上述したように構成されているため、上位レイヤのネットワーク構成図を表示する際の処理量が削減され、迅速な表示が可能になる。
【００１０】
また、サーバ装置は認証装置によるユーザ認証機能との連携が可能になると共に、認証されたオペレータに関するアクセス可能なレイヤの情報を動的に獲得することができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の第２の実施形態のブロック図である。
【図２】本発明の第２の実施形態で用いるネットワーク構成データの構成例を示す図である。
【図３】本発明の第２の実施形態で用いるフィルタリング情報の構成例を示す図である。
【図４】本発明の第２の実施形態で管理対象とするマルチレイヤの通信ネットワークの構成例を示す図である。
【図５】本発明の第２の実施形態においてオペレータのログイン時のクライアントとサーバ側のシーケンス図である。
【図６】本発明の第２の実施形態におけるクライアント側の操作内容に応じた処理の詳細を示すシーケンス図である。
【図７】本発明の第２の実施形態における各レイヤ毎のネットワーク構成図の表示例である。
【図８】各レイヤ毎の管理を別々のＮＭＳで行う構成を示す図である。
【図９】マルチレイヤの管理を１つのＮＭＳで行う構成を示す図である。
【図１０】本発明の第１の実施形態のブロック図である。
【図１１】本発明に関連する技術の課題の説明図である。
【発明を実施するための形態】
【００１２】
次に本発明の実施の形態について図面を参照して詳細に説明する。
[第１の実施形態]
図１０を参照すると、本発明の第１の実施形態にかかるネットワーク管理装置１は、サーバ装置２とクライアント装置３と認証装置４とで構成される。サーバ装置２と認証装置４とは、通信回線５を通じて通信可能である。また、サーバ装置２とクライアント装置３とは、通信回線６を通じて通信可能である。
【００１３】
認証装置４は、認証サーバ等の情報処理装置であり、記憶手段４Ａと制御手段４Ｂとを有する。
【００１４】
記憶手段４Ａは、ログイン認証に使用する情報とアクセス可能なレイヤの情報とをオペレータまたはオペレータグループごとに定めたユーザ権限データを保持する機能を有する。ログイン認証に使用する情報は、例えばログイン名とパスワードとを含む。アクセス可能なレイヤの情報は、例えば、WDM,L1,L2,L3の何れかを含む。或るオペレータのログイン名を○×△、パスワードを☆☆、そのオペレータのアクセス可能なレイヤをL1とすると、記憶手段４Ａに記憶される当該オペレータのユーザ権限データは、「ログイン名＝○×△、パスワード＝☆☆、アクセス可能なレイヤの情報＝L1」となる。
【００１５】
制御手段４Ｂは、サーバ装置２からのオペレータの認証要求を受けてパスワード認証を実施すると共に、認証したオペレータに関するアクセス可能なレイヤの情報をサーバ装置２に送信する機能を有する。具体的には、制御手段４Ｂは、オペレータのログイン名とパスワードの組を含む認証要求をサーバ装置２から受信すると、その組と同じログイン名とパスワードの組を有するユーザ権限データが記憶手段４Ａに記憶されているか否かを調べる。若し、記憶されていなければ認証は失敗した旨をサーバ装置２に通知する。若し、記憶されていれば、認証は成功した旨をサーバ装置２に通知する。その際、制御手段４Ｂは、認証に使用したログイン名とパスワードの組を含むユーザ権限データからアクセス可能なレイヤの情報を取得し、サーバ装置２に通知する。
【００１６】
サーバ装置２は、通信ネットワーク７を構成する複数の通信装置７Ａと通信回線８を通じて通信することにより、各通信装置７Ａの状態などを監視収集し、また各通信装置７Ａに対して各種の設定などを行う機能を有している。サーバ装置２は、サーバコンピュータ等の情報処理装置であり、ネットワーク構成データ記憶手段２Ａとライセンスデータ記憶手段２Ｂと制御手段２Ｃとを有する。
【００１７】
ネットワーク構成データ記憶手段２Ａは、装置位置情報テーブルとセクション位置情報テーブルとを含むネットワーク構成データを記憶する。装置位置情報テーブルは、ネットワーク７を構成する通信装置７Ａとその所属するレイヤとの組み合わせごとに、通信装置７Ａの識別情報である装置識別子と、通信装置７Ａのレイヤにかかるアイコンの表示座標値と、通信装置７Ａの所属レイヤを示すレイヤ値との組からなるエントリ（レコード）を記憶する。また、セクション位置情報テーブルは、通信装置７Ａ間の同一レイヤにおける論理的な接続であるセクションごとに、セクションの識別情報であるセクション識別子と、セクションを表す線分の両端点の表示座標値と、セクションの所属レイヤを示すレイヤ値との組からなるエントリ（レコード）を記憶する。
【００１８】
ライセンスデータ記憶手段２Ｂは、表示可能なレイヤをクライアント装置３ごとに定めたライセンスデータを記憶する。
【００１９】
制御手段２Ｃは、クライアント装置３のオペレータによるログイン要求時、認証装置４を使用してオペレータのログイン認証を実施する機能を有する。具体的には、クライアント装置３から送られてきたログイン名とパスワードの組を認証装置４へ送信してユーザ認証を依頼し、その認証結果を認証装置４から受け取って認証の可否を判断する。
【００２０】
また制御手段２Ｃは、認証成功時、ネットワーク構成表示データをクライアント装置３へ送信する機能を有する。具体的には、まず、認証成功時に認証装置４から認証結果と共に送られてくるアクセス可能なレイヤの情報で示されるレイヤのうち、ライセンスデータ記憶手段２Ｂに記憶されている当該クライアント装置３に対応するライセンスデータによってライセンスされているレイヤを抽出する。次に、ネットワーク構成データ記憶手段２Ａに記憶されている装置位置情報テーブルおよびセクション位置情報テーブルから、上記抽出したレイヤと同じレイヤを含むエントリを全て取得し、この取得したエントリから構成される装置位置情報テーブルとセクション位置情報テーブルとを生成する。次に、この生成した装置位置情報テーブルとセクション位置情報テーブルとを含むネットワーク構成表示データをクライアント装置３へ送信する。
【００２１】
クライアント装置３は、パーソナルコンピュータ等の情報処理装置であり、ネットワーク構成表示データ記憶手段３Ａと制御手段３Ｂとを有する。
【００２２】
ネットワーク構成表示データ記憶手段３Ａは、ログイン成功時にサーバ装置２から受信したネットワーク構成表示データを記憶する。
【００２３】
制御手段３Ｂは、ネットワーク構成表示データ記憶手段３Ａに記憶されたネットワーク構成表示データから特定のレイヤ値を含むエントリを抽出し、この抽出したエントリ中のアイコンの表示座標値と線分の両端点の表示座標値とに従ってネットワーク構成図を生成し、図示しない表示装置の画面に表示する機能を有する。
【００２４】
次に本実施形態のネットワーク管理装置１の動作を説明する。
【００２５】
クライアント装置３のオペレータが、例えばログイン画面上にログイン名とパスワードとを入力してログインを要求すると、制御手段３Ｂは、ログイン名とパスワードとを含むログイン要求を通信回線６を通じてサーバ装置２に送信する。
【００２６】
サーバ装置２の制御手段２Ｃは、クライアント装置３から受信したログイン要求に含まれるログイン名とパスワードとを通信回線５を通じて認証装置４へ送信して認証を要求する。認証装置４は、受信したログイン名とパスワードとの組と一致するログイン名とパスワードの組を有するユーザ権限データが記憶手段４Ａに記憶されているか否かを確認することによって、パスワード認証を実施する。そして、認証に成功すると、そのログイン名とパスワードの組に対応して記憶されているアクセス可能なレイヤの情報を記憶手段４Ａのユーザ権限データから取得し、認証結果と一緒にサーバ装置２へ送信する。他方、認証に失敗すると、その旨をサーバ装置２へ通知する。
【００２７】
サーバ装置２は、認証装置４から受信した認証結果を確認し、認証失敗ならばクライアント装置３に対してログインを拒否する。他方、認証成功ならば、同時に受信したアクセス可能なレイヤ情報を使用して、前述した方法によってネットワーク構成表示データを生成し、クライアント装置３へ通信回線６を通じて送信する。
【００２８】
クライアント装置３の制御手段３Ｂは、ログイン成功時にサーバ装置２から送られてくるネットワーク構成表示データを記憶手段３Ａに保存する。その後、制御手段３Ｂは、オペレータから表示したいレイヤを指定したネットワーク構成図の表示が要求されると、ネットワーク構成表示データ記憶手段３Ａに記憶されたネットワーク構成表示データから、該当するレイヤ値を含むエントリを抽出し、この抽出したエントリ中のアイコンの表示座標値と線分の両端点の表示座標値とに従ってネットワーク構成図を生成し、図示しない表示装置の画面に表示する。
【００２９】
このように本実施形態によれば、標準化文書でモデル管理の包含関係が決まっているＴＴＰ、ＣＴＰのような端点でなく、装置やセクションに着目して各レイヤのネットワーク構成をデータ化してあるため、上位レイヤのネットワーク構成図を表示する際の処理量が削減され、迅速な表示が可能になる。
【００３０】
また、サーバ装置２は認証装置４によるユーザ認証機能との連携が可能になると共に、認証されたオペレータに関するアクセス可能なレイヤの情報を動的に獲得することができる。従って、サーバ装置２自体にユーザ認証機能を持たせる必要がなく、またサーバ装置２自体でユーザ権限データを保持管理する必要がないため、システム管理者によるユーザ管理作業を容易にすることができる。
【００３１】
上記の第１の実施形態は、以下のような各種の付加変更が可能である。
【００３２】
認証装置４のユーザ権限データに、ログイン認証に使用する情報とアクセス可能なレイヤの情報とに加えてさらに、操作可能な機能の情報をオペレータまたはオペレータグループごとに保持し、認証装置４は、認証成功時、アクセス可能なレイヤの情報に加えてさらに上記操作可能な機能の情報をサーバ装置２に送信するようにしてよい。また、サーバ装置２の制御手段２Ｃは、認証装置４から受信した上記操作可能な機能の情報をネットワーク構成表示データと一緒にクライアント装置３へ送信してよい。また、クライアント装置３は、ログイン成功時にサーバ装置２から受信した上記操作可能な機能の情報を記憶する操作制限データ記憶手段を有し、制御手段３Ｂは、オペレータによる操作に応じた処理の実行可否を、上記操作制限データ記憶手段に記憶された上記操作可能な機能の情報に基づいて判断するようにしてよい。ここで、危険性の高い操作については熟練したオペレータにのみ実行可能とすることで、未然に未熟なオペレータによる操作ミスの発生を防止することができる。危険性の高い操作としては、例えば、システムの停止・再起動、ログインオペレータの追加、通信回線の断を伴う各種オペレーションがある。
【００３３】
またサーバ装置２のネットワーク構成データ記憶手段２Ａに記憶されるネットワーク構成データは、装置位置情報テーブルとセクション位置情報テーブルとに加えてさらに、通信装置７Ａごとに装置識別子と属性との組からなるエントリを記憶する装置オブジェクトテーブルと、セクションごとにセクション識別子と属性との組からなるエントリを記憶するセクションオブジャクトテーブルとを有するようにしてよい。また、サーバ装置２の制御手段２Ｃは、上記装置オブジェクトテーブルおよび上記セクションオブジェクトテーブルから、上記生成したネットワーク構成表示データを構成する装置位置情報テーブルおよびセクション位置情報テーブルのエントリ中の装置識別子およびセッション識別子と同じ装置識別子およびセッション識別子を有するエントリを取得し、この取得したエントリから構成される装置オブジェクトテーブルおよびセクションオブジェクトテーブルを上記生成したネットワーク構成表示データに追加してクライアント装置３へ送信するようにしてよい。さらに、クライアント装置３の制御手段３Ｂは、表示しているネットワーク構成図における通信装置を示すアイコンおよびセクションを示す線分のうちオペレータによって選択されたアイコンおよび線分に対応する通信装置７Ａおよびセクションの属性を、上記ネットワーク構成表示データの装置オブジェクトテーブルおよびセクションオブジェクトテーブルから取得して画面に表示するようにしてよい。
【００３４】
またクライアント装置３は、予め定義された変換規則に従って、オペレータから指定された表示レイヤを上記レイヤ値に変換するレイヤフィルタ手段を有してよい。
【００３５】
[第２の実施形態]
＜構成の説明＞
次に本発明の第２の実施形態について説明する。図１は本発明の第２の実施形態にかかるネットワーク管理システム（ＮＭＳ）のブロック図である。本実施形態では、ＮＭＳとして一般的なクライアント‐サーバ構成を取っているため、構成要素としてはＮＭＳサーバ１１、ＮＭＳクライアント１１１、クライアントとサーバ間を接続するクライアント-サーバ間ネットワーク１１０からなる。またＮＭＳサーバ１１は、オペレータ認証を行う外部システム１２１と通信可能に接続されている。
【００３６】
ＮＭＳサーバ１１は、管理対象となる通信ネットワークを構成する通信装置との通信インタフェースを司る装置アクセス・インタフェース１２、ＮＭＳクライアントとの通信インタフェースを司るクライアントアクセス・インタフェース１３、サーバアプリケーションの動作をコントロールする動作制御部１４、ライセンス関連の制御を司るライセンス制御部１８、ＮＭＳおよび外部システム１２１で保持する各種データの書き込み、読み出しを制御するデータアクセス制御部１７、データアクセス制御部１７からローカルに存在するデータにアクセスする際に使用されるローカルアクセス制御部１０１２、データアクセス制御部１７からリモートに存在するデータにアクセスする際に使用するリモートアクセス制御部１０１３、オペレータのユーザ権限に関連した制御を司るセキュリティ制御部１０１１、さらには、エンドユーザのオペレーションにより構築したネットワーク構成情報を保持するネットワーク構成データ１５、システムに登録されたライセンス情報を保持するライセンスデータ１６、システムへのライセンス登録を実施するためのライセンス登録手段１９からなる。ライセンスデータ１６、ネットワーク構成データ１５は、ハードディスクやメモリなどの記憶装置に記憶されている。
【００３７】
外部システム１２１は、オペレータのログイン認証に使用されるパスワード、オペレータ毎にアクセス可能なレイヤの情報および実行可能な機能のデータを保持するユーザ権限データ１２２を保持し、ＮＭＳサーバ１１からのオペレータの認証要求を受けて、パスワード認証を実施するとともに、ＮＭＳサーバ１１に認証ＯＫであれば、同オペレータに関するユーザ権限データの内容を返す動作を行う。ユーザ権限データ１２２は、ハードディスクやメモリなどの記憶装置に記憶されている。
【００３８】
ＮＭＳクライアント１１１は、オペレータの操作端末である。複数台のＮＭＳクライアント１１１が、ＮＭＳサーバ１１にアクセス可能である。ＮＭＳクライアント１１１は、ＮＭＳサーバとの通信インタフェースを司るサーバアクセス・インタフェース１１２、オペレータ向けの画面表示をＬＣＤ等の表示装置に行うための画面表示部１１３、クライアントアプリケーションの動作をコントロールする動作制御部１１４、動作制御部１１４内のメモリにて保持する登録済みライセンスデータ１１５、ネットワーク構成表示データ１１６、オペレータ毎に操作可能な機能の情報を保持する操作制限データ１１９、さらには、画面表示部１１３に表示するネットワーク構成情報をレイヤに基づいてフィルタリング制御するための情報を有するレイヤフィルタリング手段１１７からなる。また、画面表示部１１３には、画面に表示するネットワーク構成のレイヤを切り替えるためのレイヤ表示切替手段１１８を持つ。
【００３９】
ＮＭＳサーバ１１のネットワーク構成データ１５には、図２に示すようなデータが含まれている。図２に示すデータは、ＮＭＳクライアント１１１の画面表示部１１３で表示されるネットワーク構成図に関するデータである。図２に示すデータは、通信装置の属性情報を保持する装置オブジェクトテーブル２１、各装置オブジェクトについて、そのＮＭＳクライアント１１１の画面表示部１１３上での表示位置の情報およびレイヤの情報を保持する装置位置情報テーブル２３、装置間の物理的な接続、もしくは同一レイヤでの装置間の論理的な接続に関連する属性情報を保持するセクションオブジェクトテーブル２１０、各セクションオブジェクトについて、そのＮＭＳクライアント１１１の画面表示部１１３上での表示位置の情報およびレイヤの情報を保持するセクション位置情報テーブル２１２からなる。
【００４０】
装置オブジェクトテーブル２１は、同テーブル内で個々の通信装置を一意に識別する識別子２２、および装置名や通信アドレス等の通信装置に関連する属性を保持している。装置位置情報表示テーブル２３は、同テーブル内で個々の装置位置情報を一意に識別する識別子２４、該当位置情報に対応する装置オブジェクトを表す装置識別子２５、クライアント画面上の縦方向の表示座標位置を表すX座標２６、同じく横方向の表示座標位置を表すY座標２７、該当装置が所属しているレイヤを表すZ座標２８を保持している。また、装置識別子２５は、装置オブジェクトテーブル２１の識別子２２との間でリレーション２９を保持する。通信装置は、その処理する通信プロトコルのレイヤが１つとは限らない。単一の通信装置が複数のレイヤを処理することもある。このため、図２の例に示すように単一の通信装置（例えば装置オブジェクトテーブル２１の識別子２２＝１で特定される通信装置）に対して、装置位置情報テーブル２３の複数のレコードを割り当てることができる。単一の通信装置に割り当てた複数のレコードのZ座標２８の値は、レコード毎に異なるレイヤを示す値に設定される。また単一の通信装置に割り当てた複数のレコードのX座標の値２６、Y座標の値２７は、レコード毎に異なる値を設定することができる。これにより、同じ通信装置でも処理するレイヤが異なる場合、別々のアイコンを割り当てて表示することができるようになっている。
【００４１】
セクションオブジェクトテーブル２１０は、同テーブル内で個々の装置間の接続関係を一意に識別する識別子２１１、およびセクション名や通信帯域等のセクションに関連する属性を保持している。セクション位置情報表示テーブル２１２は、同テーブル内で個々のセクション位置情報を一意に識別する識別子２１３、該当位置情報に対応するセクションオブジェクトを表すセクション識別子２１４、セクションを構成する２点について、そのクライアント画面上での縦方向の表示座標位置を表すX1座標２１５、X2座標２１７、同じく横方向の表示座標位置を表すY1座標２１６、Y2座標２１８、さらには該当セクションが所属しているレイヤを表すZ座標２１９を保持している。また、セクション識別子２１４は、セクションオブジェクトテーブル２１０の識別子２１１との間でリレーション２２０を保持する。
【００４２】
外部システム１２１のユーザ権限データ１２２は、オペレータのログイン時のパスワード等の属性情報およびオペレータの属するグループの管理情報を保持している。ユーザ権限データ１２２は、それぞれのオペレータが操作可能なレイヤの情報を、装置位置情報テーブル２３のＺ座標２８や、セクション位置情報テーブル２１２のＺ座標２１９に割り当てられる数値と関連付けた形で、保持している。このユーザ権限データ１２２のデータ設定は、アドミニストレータ権限を持つオペレータにより、ＮＭＳクライアント１１１の画面表示部１１３上で提供される一般的なユーザ登録機能を用いて行われる。ＮＭＳクライアント１１１から送出されたユーザ権限データは、動作制御部１１４、サーバアクセス・インタフェース１１２、クライアントーサーバ間ネットワーク１１０、クライアントアクセス・インタフェース１３、動作制御部１４、セキュリティ制御部１０１１、データアクセス制御部１７、リモートアクセス部１０１３を経由して、外部システム１２１のユーザ権限データ１２２に登録される。ユーザ権限データの登録は、システムの定常運用開始前に行われるケースと、外部システム１２１内でローカルにデータ投入されるケースが存在する。登録されるユーザ権限データ１２２内で保持されるレイヤの情報は、あらかじめライセンスデータ１６に登録されているレイヤの情報からオペレータが選択したものである。
【００４３】
ライセンスデータ１６は、通信事業者がネットワーク運用のために購入したレイヤ毎のライセンスに関するデータである。このライセンスデータ１６は、ライセンス登録手段１９から入力され、ライセンス制御部１８の制御の下に、データアクセス制御部１７、ローカルアクセス部１０１２を通じて記憶部に記憶される。
【００４４】
ＮＭＳクライアント１１１のレイヤフィルタ手段１１７は、画面表示部１１３で表示するネットワーク構成情報をレイヤ毎に切り替えることを可能にするフィルタリング情報を有する。図３はフィルタリング情報の構成例である。フィルタリング情報は、“左辺＝右辺”というフォーマットを有する。左辺には、レイヤ情報が記述される。右辺には、図２の装置位置情報テーブル２３のZ座標２８、およびセクション位置情報テーブル２１２のZ座標２１９で指定されるレイヤを表す固定の数値が記述される。フィルタリング情報の左辺のレイヤが画面表示部１１３でオペレータにより選択された際に、フィルタリング情報の右辺の値を、表示すべきネットワーク構成情報のフィルタリング情報の元とすることができる。これにより、パケットトランスポートネットワークのPWE (Pseudo Wire Emulation)のような新たな技術に対しても、L1 = 1, 4といったようにＰＷＥに対応する新たな固定値:4 を指定するだけで、L1レイヤとしてフィルタリングすることや、新たなレイヤとしてPWE = 4のように定義して、それ自身のネットワーク構成情報を表示することも可能となる。
【００４５】
また、ＮＭＳクライアント１１１のネットワーク構成表示データ１１６は、ＮＭＳサーバ１１のネットワーク構成データ１５（このネットワーク構成データ１５は、装置オブジェクトテーブル２１と装置位置情報テーブル２３を組み合わせたデータ、さらにはセクションオブジェクトテーブル２１０とセクション位置情報表示テーブル２１２を組み合わせたデータを含む）から、オブジェクトの特定に必要な情報および、画面上の位置表示に必要な情報を、クライアントごとに抽出したものである。
【００４６】
さらに、ＮＭＳクライアント１１１の操作制限データ１１９は、オペレータのログイン時に、ＮＭＳサーバ１１経由で外部システム１２１のユーザ権限データ１２２から取得するデータで、オペレータ毎に操作可能な機能一覧の情報を保持している。
【００４７】
＜動作の説明＞
ＮＭＳサーバ１１のネットワーク構成データ１５には、あらかじめ、図４に示すようなネットワーク構成が、図２に示すようなデータ形式で保持されているものとする。図４で示すネットワーク構成は、本発明の動作説明を行うために想定した一例である。図４で示すネットワーク構成は、WDMレイヤの通信装置４５から構成されるWDMレイヤ・ネットワーク４１、L1レイヤの通信装置４６から構成されるL1レイヤ・ネットワーク４２、L2レイヤの通信装置４７から構成されるL2レイヤ・ネットワーク４３、L3レイヤの通信装置４８から構成されるL3レイヤ・ネットワーク４４の各種レイヤの通信装置および、それにより構成される各種レイヤの論理ネットワークを含んでいる。
【００４８】
また、ＮＭＳサーバ１１は、システムの定常運用開始前に、ライセンス登録手段１９により通信事業者がネットワーク運用のために購入したレイヤ毎のライセンスの適用を受けているものとする。ライセンスはWDM, L1, L2, L3, ・・・といったレイヤ毎に行われる。ＮＭＳサーバ１１には、ネットワーク運用に使用するレイヤのみのライセンスが適用されている。ライセンスの情報は、ライセンス登録手段１９から入力されて、ライセンス制御部１８で受け付けられる。ライセンス制御部１８は、受け付けたライセンスの情報をチェックし、問題が無ければデータアクセス制御部１７およびローカルアクセス部１０１２を介して、ライセンスデータ１６として登録する。さらに、システム定常運用開始前に合わせて、システムへのログインオペレータの情報を前述した方式により、外部システム１２１のユーザ権限データ１２２に事前に登録してあるものとする。
【００４９】
上記の前提の下で、オペレータがＮＭＳクライアント１１１にログインする際のシーケンスについて、図５を参照して説明する。ＮＭＳクライアント１１１は、起動すると(５１参照)、オペレータからのログイン待ち状態となる（５２参照）。オペレータからのログイン要求時には、動作制御部１１４が、サーバアクセス・インタフェース１１２を介して、ＮＭＳサーバ１１に対してログインパスワードによるユーザ認証要求を行う（５３参照）。ＮＭＳクライアント１１１は、認証成功の場合には、動作制御部１１４がサーバアクセス・インタフェース１１２を介して、ＮＭＳサーバ１１からの応答データとして、登録済みライセンスデータ１１５、それに対応するネットワーク構成表示データ１１６、およびログインオペレータの操作可能な情報である操作制限データ１１９を受け取る（５４参照）ので、それぞれ動作制御部１１４のメモリ内で保持する（５５参照）。その後、ＮＭＳクライアント１１１はログインしたオペレータからの操作待ち状態となる（５６参照）。オペレータによる操作が行われた場合には、ＮＭＳクライアント１１１は、同オペレータの実施が可能な操作かどうかを、操作制限データ１１９を用いて確認し（５７参照）、可能な場合にはその操作内容に応じた処理を実施（５７参照）した後、再度オペレータからの操作待ち状態となる（５６参照）。操作内容に応じた処理の内、本発明に関連するものの詳細については、図６を用いて後述する。
【００５０】
ＮＭＳサーバ１１は、起動すると（５８参照）、ＮＭＳクライアント１１１からの要求待ち状態となる（５９参照）。ＮＭＳサーバ１１の動作制御部１４は、クライアントアクセス・インタフェース１３を介して、ＮＭＳクライアント１１１からの要求を受け取ると、ログイン時のユーザ認証要求であるかどうかを判定する（５１０参照）。この要求の場合には、動作制御部１４は、セキュリティ制御部１０１１、データアクセス制御部１７、リモートアクセス部１０１３を介して、リモートの外部システム１２１にユーザ認証を要求する（５１１参照）。動作制御部１４は、認証成功の場合（５１２のＹＥＳの場合）には、その成功応答のパラメータとして、外部システム１２１からユーザ権限データ１２２にて保持される、当該ユーザが操作可能なレイヤの情報、および当該ユーザが操作可能な機能の情報を、リモートアクセス部１０１３、データアクセス制御部１７、セキュリティ制御部１０１１経由で受け取る（５１２Ａ参照）。次に動作制御部１４は、ライセンス制御部１８に対して登録済みライセンスの取得要求を出す。ライセンス制御部１８は、データアクセス制御部１８、ローカルアクセス部１０１２を介して登録済みのライセンスデータ１６を読み出して、動作制御部１４に応答する（５１３参照）。
【００５１】
動作制御部１４は、５１２Ａで入手した当該ユーザの操作可能なレイヤの情報から、５１３で取得したレイヤに含まれないものを取り除き、取り除いたデータを保持する（５１４参照）。続いて動作制御部１４は、５１４の処理で得たレイヤ情報に属するネットワーク構成の情報を、データアクセス制御部１７、ローカルアクセス部１０１２を介してネットワーク構成データ１５より取得する（５１５参照）。ネットワーク構成データ１５においては、図２の装置位置情報テーブル２３におけるZ座標２８や、セクション位置情報テーブル２１２におけるZ座標２１９で、個々のレコードの属するレイヤ情報を保持するため、この処理が可能となる。
【００５２】
その後、動作制御部１４は、クライアントアクセス・インタフェース１３を介して、ＮＭＳクライアント１１１に５１３で取得した取得した登録済みライセンスデータと、５１５で取得したネットワーク構成表示データ、さらには５１２Ａでユーザ認証の成功応答のパラメータの一部として受け取った、ユーザの操作可能な機能の情報（操作制限データ）を応答（５１６参照）した後、ＮＭＳクライアント１１１からの要求待ち状態（５９参照）に戻る。
【００５３】
また、ＮＭＳサーバ１１は、ＮＭＳクライアント１１１からの要求がログイン認証でない場合（５１０のＮＯの場合）には、その要求内容に応じた処理を実施する（５１７参照）。また、動作制御部は、外部システム１２１から認証失敗の応答を受け取った場合（５１２のＮＯの場合）には、ＮＭＳクライアント１１１にクライアントアクセス・インタフェース１３を介して認証失敗を応答する。
【００５４】
外部システム１２１は、ＮＭＳサーバ１１からユーザ認証の要求を受けると、ユーザ権限データ１２２に保持する当該ユーザのパスワード情報を元に認証処理を行う。また、認証成功の場合には、ユーザ権限データ１２２より同ユーザが操作可能なレイヤの情報と、同ユーザが操作可能な機能情報をパラメータの一部として、ＮＭＳサーバ１１に応答する。
【００５５】
次に、ログインしたオペレータが、ＮＭＳクライアント１１１の画面表示部１１３上で任意のレイヤを選択して、そのレイヤに対応するネットワーク構成表示情報を表示する際のシーケンスについて、図６を参照しつつ述べる。なお、図６は図５のクライアント側シーケンス中の操作内容に応じた処理５７の詳細なシーケンスを示す。
【００５６】
ＮＭＳクライアント１１１のオペレータが画面表示部１１３のレイヤ表示切替手段１１８を用いて、画面に表示するネットワーク構成表示情報のレイヤを選択すると（６１参照）、動作制御部１１４は、その要求を受付け、選択されたレイヤの情報を取得する（６２参照）。続いて動作制御部１１４は、レイヤフィルタ手段１１７を用いて、オペレータによって選択されたレイヤの情報を、ネットワーク構成表示データ内でのレイヤ表現形式(数値情報)に変換する（６３参照）。
【００５７】
さらに、動作制御部１１４は、オペレータによって選択されたレイヤが登録済みライセンスデータ１１５に含まれるものであることを確認する（６４参照）し、問題なければネットワーク構成表示データ１１６から、オペレータによって選択されたレイヤのデータのみを抽出する（６５参照）。ネットワーク構成表示データ１１６では、図２の装置位置情報テーブル２３のZ座標２８や、セクション位置情報テーブル２１２のZ座標２１９がレイヤのデータを保持している。動作制御部１１４は、ステップ６５の処理において、オペレータによって選択されたレイヤの情報がZ座標２８、Z座標２１９に記録されている装置位置情報テーブル２３、セクション位置情報テーブル２１２のレコードを取得する。
【００５８】
最後に、動作制御部１１４は、抽出したネットワーク構成表示データに基づいて画面表示部１１３上にネットワーク構成図を表示する（６６参照）。具体的には、動作制御部１１４は、抽出したネットワーク構成表示データに含まれる装置位置情報テーブルのエントリ毎に、そのエントリ中の装置識別子２５によって特定される通信装置に対応するアイコンを、そのエントリ中のX座標２６とY座標２７とで定まる表示座標値に表示する。また、動作制御部１１４は、抽出したネットワーク構成表示データに含まれるセクション位置情報テーブルのエントリ毎に、そのエントリ中のセクション識別子２１４によって特性されるセクションに対応する線分を描画する。描画する線分の始点は、そのエントリ中のX1座標とY1座標とで定まる位置であり、終点は、そのエントリ中のX2座標とY2座標とで定まる位置である。
【００５９】
なお、オペレータから指定された操作がレイヤ表示切替手段１１８での表示レイヤの選択以外の場合には（６１参照）、その操作内容に応じて、その他の処理を実施する（６７参照）。ステップ６７においては、例えば表示されているネットワーク構成図中の通信装置を示すアイコンやセクションを示す線分に対してマウスクリックされた場合に、それらの属性を装置オブジェクトテーブルやセクションオブジェクトテーブルから読み出して表示する等の各種の処理が行われる。また、オペレータから指定されたレイヤの情報が登録済みライセンスデータ１１５に含まれないものであった場合には（６４参照）、動作制御部１１４は、ライセンスエラー情報を画面表示部１１３に表示する（６８参照）。
【００６０】
図７は、図４で示したネットワーク構成データ７１を元に表示された各種レイヤのネットワーク構成図の表示イメージを示す。図４で示した元のネットワーク構成データ７１は、実際の物理的な各装置の接続関係を示しているのに対して、図７に示す各レイヤのネットワーク構成図は、それぞれのレイヤでの各装置の論理的な接続関係を表示している。
【００６１】
動作制御部１１４は、レイヤ表示切替手段１１８によってWDMレイヤが選択された場合、ネットワーク構成表示データ１１６からWDMレイヤに関するデータを抽出し、この抽出したデータに基づいて、図７に示すようなWDMレイヤ・ネットワーク構成データ７２に対応するネットワーク構成図を画面表示部１１３に表示する。
【００６２】
また動作制御部１１４は、レイヤ表示切替手段１１８によってＬ１レイヤが選択された場合、ネットワーク構成表示データ１１６からＬ１レイヤに関するデータを抽出し、この抽出したデータに基づいて、図７に示すようなＬ１レイヤ・ネットワーク構成データ７３に対応するネットワーク構成図を画面表示部１１３に表示する。
【００６３】
また動作制御部１１４は、レイヤ表示切替手段１１８によってＬ２レイヤが選択された場合、ネットワーク構成表示データ１１６からＬ２レイヤに関するデータを抽出し、この抽出したデータに基づいて、図７に示すようなＬ２レイヤ・ネットワーク構成データ７４に対応するネットワーク構成図を画面表示部１１３に表示する。
【００６４】
また動作制御部１１４は、レイヤ表示切替手段１１８によってＬ３レイヤが選択された場合、ネットワーク構成表示データ１１６からＬ３レイヤに関するデータを抽出し、この抽出したデータに基づいて、図７に示すようなＬ３レイヤ・ネットワーク構成データ７５に対応するネットワーク構成図を画面表示部１１３に表示する。
【００６５】
なお、図７中の線分はセクションを示し、四角や三角等のアイコンは通信装置を示す。どのような線分やアイコンを使用するかは事前に各クライアントで定義されている。
【００６６】
＜効果の説明＞
以上説明したように、本実施形態においては、以下に記載するような効果を持つ。
【００６７】
第１の効果は、マルチレイヤにまたがるネットワーク構成データをレイヤ毎に表現可能なデータ形式として保存しているため、ＮＭＳクライアントの画面表示部のレイヤ表示切替手段によって、速やかにオペレータが必要とする通信レイヤでの論理ネットワークおよび物理ネットワークの表示切替が可能なことである。このため、旧システムにおいて図８に示されるようにレイヤ毎に提供されてきたＮＭＳを統合し、図９に示されるように１システムでマルチレイヤにまたがるネットワーク管理を行うことが可能となる。この場合、障害管理はもちろん、レイヤ毎の論理ネットワークの設計のような高度な機能を持たせるようにしても良い。
【００６８】
第２の効果は、ユーザ権限データとしてオペレータ毎に操作可能なレイヤの情報を関連付けして保持させることにより、図９のようなマルチレイヤを管理する統合的なネットワーク管理システムにおいて、オペレータ毎に図８の監視方式と同様に特定のレイヤ管理のみを行わせることが可能なことである。例えば、図８のケースで、Ｌ１レイヤのネットワーク管理を行っていたオペレータは、レイヤ切替手段１８でＬ１レイヤを選択してオペレーションを行い、ＷＤＭレイヤのネットワーク管理を行っていたオペレータは、レイヤ切替手段１８でＷＤＭレイヤを選択してオペレーションを行えば良い。さらに、第１の効果で述べたようにマルチレイヤを統合的に管理することも可能なので、レイヤ毎の管理方式からマルチレイヤへの管理方式へのマイグレーションも可能になる。
【００６９】
第３の効果は、マルチレイヤにまたがるネットワーク構成データをレイヤ毎に表現可能なデータ形式を持ち、それとともにライセンス制御部、ライセンス登録手段などのレイヤ毎にライセンス化する仕組みを合わせ持つことにより、マルチレイヤを統合的に管理可能なＮＭＳについて、そのレイヤ毎に管理機能の提供可否を制御し、通信事業者に対してそれに対する課金が可能なことである。
【００７０】
第４の効果は、簡易なデータ保持形式によるレイヤフィルタ手段を持つことで、新規のレイヤ表現を自由に定義できるため、システムのソースコード変更を伴わずに、新規レイヤに対する画面表示部上でのネットワーク構成データ表示が可能なことである。例えば、新規のパケットトランスポート通信技術であるPWE (Pseudo Wire Emulation)によって提供されるL1レイヤの擬似的ネットワークを既存のL1レイヤについて、レイヤフィルタ手段のデータ変更により、両者を統合的に画面表示部において表示することが可能となる。
【００７１】
第５の効果は、ユーザ権限データをリモートの外部システムに保持しＮＭＳサーバからのアクセスを可能とすることで、上記のマルチレイヤ統合の管理方式に関する効果を保持しつつ、外部システム１２１によるユーザ認証機能との連携が可能となる。これにより、他システムとの間で外部ユーザ認証機能を共有できるため、システム管理者によるユーザ管理作業を容易にすることが可能となる。
【００７２】
第６の効果は、ユーザ権限データとしてオペレータ毎に操作可能な機能の情報を保持し、更にオペレータのログイン時にＮＭＳサーバ経由でＮＭＳクライアントに同データを渡し保持させることで、オペレータ毎にアクセス可能なレイヤ、ネットワーク構成情報と合わせて、それに対して操作可能な機能を制限させることが可能となる。これにより、危険性の高い操作については熟練したオペレータにのみ実行可能となるといった制御が可能となり、未然に未熟なオペレータによる操作ミスの発生を抑止することが可能となる。
【００７３】
以上本発明の実施の形態について説明したが、本発明は以上の実施の形態にのみ限定されず、その他各種の付加変更が可能である。また、本発明のサーバ装置、クライアント装置、認証装置は、その有する機能をハードウェア的に実現することは勿論、コンピュータとプログラムとで実現することができる。プログラムは、磁気ディスクや半導体メモリ等のコンピュータ可読記録媒体に記録されて提供され、コンピュータの立ち上げ時などにコンピュータに読み取られ、そのコンピュータの動作を制御することにより、そのコンピュータを前述した各実施の形態におけるサーバ装置、クライアント装置、認証装置の各機能手段として機能させる。
【符号の説明】
【００７４】
１…ネットワーク管理装置
２…サーバ装置
２Ａ…ネットワーク構成データ記憶手段
２Ｂ…ライセンスデータ記憶手段
２Ｃ…制御手段
３…クライアント装置
３Ａ…ネットワーク構成表示データ記憶手段
３Ｂ…制御手段
４…認証装置
４Ａ…記憶手段
４Ｂ…制御手段
５、６…通信回線
７…通信ネットワーク
７Ａ…通信装置
【図１】
0005776284.tif 000002
【図２】
0005776284.tif 000003
【図３】
0005776284.tif 000004
【図４】
0005776284.tif 000005
【図５】
0005776284.tif 000006
【図６】
0005776284.tif 000007
【図７】
0005776284.tif 000008
【図８】
0005776284.tif 000009
【図９】
0005776284.tif 000010
【図１０】
0005776284.tif 000011
【図１１】
0005776284.tif 000012