(57)【要約】【課題】ネットワーク管理装置が新たなＩＰＳｅｃ終端装置を設置する場合、製品種別を問わず、ＩＰＳｅｃ終端装置の設定を効率的に行う。【解決手段】ネットワーク管理装置に既設ＩＰＳｅｃ終端装置毎のトンネル定義パラメータを記憶させ、新たにＩＰＳｅｃ終端装置を設置しようとする運用者の問い合わせに対し、記憶部に記憶しているトンネル定義パラメータから新たなＩＰＳｅｃ終端装置に最も適したトンネル定義パラメータを生成し、運用者に開示する。これにより製品種別を問わず、ＩＰＳｅｃ終端装置の設定を効率的に実現する。【選択図】  図１
2004221922.tif 000002
【特許請求の範囲】
【請求項１】
複数のＩＰネットワーク機器から転送されるデータに暗号化処理を施し外部ネットワークを経由して通信相手とデータの送受信を行う複数のＩＰＳｅｃ終端装置を含むＩＰネットワークにおいて用いられるネットワーク管理装置であって、複数のＩＰＳｅｃ終端装置のトンネル定義パラメータに関する情報を蓄積するトンネル定義パラメータ記憶部と、
該トンネル定義パラメータ記憶部に蓄積されているトンネル定義パラメータに関する情報を検索し、対向ＩＰＳｅｃ終端装置との相互接続を確保するために最適なトンネル定義パラメータを生成する生成部と、
生成されたトンネル定義パラメータを送信するインタフェース手段と、を有することを特徴とするネットワーク管理装置。
【請求項２】
請求項１記載のネットワーク管理装置において、前記トンネル定義パラメータ記憶部は、複数のＩＰＳｅｃ終端装置毎の製品名と、製造元メーカー名と、トンネル定義パラメータ設定履歴と、各トンネル定義パラメータ設定頻度と、対向ＩＰＳｅｃ終端装置が対応していないトンネル定義パラメータ種別に関する情報を記憶することを特徴とするネットワーク管理装置。
【請求項３】
請求項１記載のネットワーク管理装置において、前記最適トンネル定義パラメータ生成部は、前記トンネル定義パラメータ記憶部に記憶されている複数のＩＰＳｅｃ終端装置毎のトンネル定義パラメータに関する情報を検索し、新たに設置する前記ＩＰＳｅｃ終端装置と同一の装置が既に設置されている他のＩＰＳｅｃ終端装置と相互接続の実績がある場合には、そのトンネル定義パラメータが登録されている最適トンネル定義パラメータを生成し、該最適トンネル定義パラメータを開示するために該インタフェース手段を介して送信することを特徴とするネットワーク管理装置。
【請求項４】
請求項１又は３記載のネットワーク管理装置において、前記最適トンネル定義パラメータ生成部は、前記トンネル定義パラメータ記憶部に記憶されている複数のＩＰＳｅｃ終端装置毎のトンネル定義パラメータに関する情報を検索し、新たに設置する前記ＩＰＳｅｃ終端装置と同一の装置が既に設置されている他のＩＰＳｅｃ終端装置と接続実績がない場合には、接続先である前記ＩＰＳｅｃ終端装置が過去に異なるＩＰＳｅｃ終端装置と相互接続する際に用いられていたトンネル定義パラメータから、適応頻度が高いトンネル定義パラメータの組合せが記憶されている最適トンネル定義パラメータを生成し、該最適トンネル定義パラメータを開示するために該インタフェース手段を介して送信することを特徴とするネットワーク管理装置。
【請求項５】
データの送受信を行う複数のＩＰＳｅｃ終端装置を含むＩＰネットワークにおいて新たに設置しようとするＩＰＳｅｃ終端装置に適したトンネル定義パラメータを生成する方法であって、
予め複数のＩＰＳｅｃ終端装置に対するトンネル定義パラメータの情報を記憶部に蓄積するステップと、
運用者の操作により送られる、新たに設置するＩＰＳｅｃ終端装置の製品名を含む情報、及び対向するＩＰＳｅｃ終端装置の製品名を含む情報を受け付けるステップと、
受付けられた少なくとも製品名に関する情報に関連して、該記憶部に蓄積されているトンネル定義パラメータに関する情報を検索し、対向ＩＰＳｅｃ終端装置との相互接続を確保するために最適なトンネル定義パラメータを生成するステップと、
生成されたトンネル定義パラメータを、インタフェース手段を介して運用者の操作する装置へ送信するステップと、有することを特徴とするトンネル定義パラメータを生成する方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明はＩＰネットワークにおけるネットワーク管理装置に係り、特にネットワーク管理装置によるＩＰＳｅｃ終端装置の設定に関するものである。
【０００２】
【従来の技術】
近年、インターネットやイントラネットが普及し、これらネットワーク上の通信においてセキュリティを保障することが重要になってきている。ここでセキュリティには、例えば盗聴・なり済まし・否認の防止、秘匿性・匿名性などがある。
【０００３】
通信データに対するセキュリティを確保するための技術として、暗号化、認証、暗号化鍵交換機能からなるプロトコル群であるＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ    Ｓｅｃｕｒｉｔｙ    Ｐｒｏｔｏｃｏｌ）がＩＥＴＦ（Ｔｈｅ  Ｉｎｔｅｒｎｅｔ  Ｅｎｇｉｎｅｅｒｉｎｇ  Ｔａｓｋ  Ｆｏｒｃｅ）の  ＲＦＣ１８２５〜ＲＦＣ１８２９  及びそれらを更新したＲＦＣ２４０１〜ＲＦＣ２４０９によって規定されている。ＲＦＣ１８２５〜ＲＦＣ１８２９には暗号化鍵の交換機能は含まれない。Ｗｅｂブラウザや電子メールクライアントといった、特定のアプリケーションでのみ暗号化を行う方法もあるが、ＩＰＳｅｃは、アプリケーション種別に限定されずに、ＩＰプロトコル全体にセキュリティを提供することが可能なプロトコルである。
【０００４】
ＩＰプロトコルのセキュリティに関して、例えば特開２００１−７８０３号公報（特許文献１）には、暗号化鍵交換プロトコルにおいて、鍵交換が失敗した際に出力されるエラーログ情報を蓄積し、ある閾値を超えてエラーが発生した場合には、分析されたエラー要因を保守員に通知することで、早急にエラー回復を図る方法が開示されている。しかしながら、この技術はトンネル定義パラメータが設定されたことを前提にしているので、どのようにトンネル定義パラメータを設定されるのかについては具体的に開示されていない。
【０００５】
【特許文献１】
特開２００１−７８０３号公報
【０００６】
【発明が解決しようとする課題】
一般にネットワークに接続されて使用されるＩＰＳｅｃ終端装置には、ＩＰＳｅｃ終端装置間のトンネル（ＳＡ：Ｓｅｃｕｒｉｔｙ  Ａｓｓｏｃｉａｔｉｏｎ）を張るに当たって、送信元や送信先、認証方式、暗号化の方式等々に関する数多くのパラメータを１つ１つ設定しなければならない。しかしながら、ＩＰＳｅｃ終端装置同志のネゴシエーション機能、即ち送信元と送信先の間で各パラメータに関する内容を教え合うと言うようなネゴシエーション機能が不足しているために、パラメータの設定不良（送信装置と受信装置との間での不一致）が起こり、このためにデータの通信不能を招くという問題がある。これを解決するために、新たなネゴシエーション機能を設けることも考えられるが、その手法では既存の終端装置との相互接続性を失うことになるため、望ましくない。
【０００７】
これらＩＰＳｅｃ終端装置を管理するネットワーク管理システムには、ネットワーク機器（ＩＰＳｅｃ終端装置を含む）の障害や通信状態を、個々の機器ごとに管理する機能はあったが、個々の機器に対してトンネル定義パラメータをいかに設定し、いかに管理するかについての機能はなかった。そのため、新たなＩＰＳｅｃ終端装置を追加する際に適切なパラメータを示すことが出来なかった。
【０００８】
ＩＰＳｅｃ終端装置を提供しているベンダの一部には、複数のＩＰＳｅｃ終端装置を管理、設定するシステムを提供しているが、管理・設定の対象は自社製のＩＰＳｅｃ終端装置に限られており、複数のベンダ製のＩＰＳｅｃ終端装置が混在しているネットワークに対しては充分な管理・設定機能を持っていない状況である。
【０００９】
本発明の目的は、ネットワーク管理システムにおいて、管理下のネットワークに新たにＩＰＳｅｃ終端装置を設置する場合、ＩＰＳｅｃ終端装置の設定が容易に行えるネットワーク管理装置を提供することにある。
【００１０】
【課題を解決するための手段】
上記目的を達成するため、本発明に係るネットワーク管理装置は、複数のＩＰＳｅｃ終端装置のトンネル定義パラメータに関する情報を蓄積するトンネル定義パラメータ記憶部と、このトンネル定義パラメータ記憶部に蓄積されているトンネル定義パラメータに関する情報を検索し対向ＩＰＳｅｃ終端装置との相互接続を確保するために最適な最適トンネル定義パラメータを生成する最適トンネル定義パラメータ生成部とを備える。
好ましい例において、上記トンネル定義パラメータ記憶部は、複数のＩＰＳｅｃ終端装置毎の製品名と、製造元メーカー名と、トンネル定義パラメータ設定履歴と、各トンネル定義パラメータ設定頻度と、対向ＩＰＳｅｃ終端装置が対応していないトンネル定義パラメータ種別とを記憶する。
また、好ましくは上記最適トンネル定義パラメータ生成部は、トンネル定義パラメータ記憶部に記憶されている前記複数のＩＰＳｅｃ終端装置毎のトンネル定義パラメータに関する情報を検索し、新たに設置するＩＰＳｅｃ終端装置の同一機器が既に設置されている他のＩＰＳｅｃ終端装置と相互接続実績がある場合は、そのトンネル定義パラメータが記録されている最適トンネル定義パラメータを表示して運用者に開示するようにし、一方、新たに設置するＩＰＳｅｃ終端装置の同一機器が既に設置されている他のＩＰＳｅｃ終端装置と接続実績がない場合は、接続先であるＩＰＳｅｃ終端装置が過去に異なる前記ＩＰＳｅｃ終端装置と相互接続する際に用いられていたトンネル定義パラメータから、適応頻度が高いトンネル定義パラメータの組合せが記録されている最適トンネル定義パラメータを生成し、最適トンネル定義パラメータを表示して運用者に開示するようにする。
【００１１】
【発明の実施の形態】
以下図面を参照して、本発明の実施の形態について説明する。
図１は、本発明の一実施例が適用されるＩＰネットワークシステムの構成を示す。
【００１２】
このＩＰネットワークシステムは、外部ネットワーク６００に接続される複数のＩＰＳｅｃ終端装置５００ａ〜５００ｃや、複数のルータやＬＡＮ−ＳＷ等のＩＰネットワーク機器４００ａ〜４００ｂと、これらの機器に伝送路７００ａ〜７００ｃを介して接続される複数のコンピュータ端末２００ａ〜２００ｄや、サーバ装置３００、及び本発明に係るネットワーク管理装置１００を含んで構成される。
【００１３】
上記の複数のコンピュータ端末２００ａ〜２００ｄは、例えばパーソナルコンピュータ（ＰＣ）のようなクライエント端末である。また、サーバ装置３００は、クライエント端末からのサービス要求に対してデータを送るホストコンピュータ又はサービス用のサーバである。外部ネットワーク６００とコンピュータ端末２００ａ〜２００ｄ又はサーバ装置３００との接続に関しては、ＩＰネットワーク機器４００ａ−ＩＰＳｅｃ終端装置５００ａのように接続される場合、ＩＰＳｅｃ終端装置５００ｂ−ＩＰネットワーク機器４００ｂのように接続される場合、ＩＰＳｅｃ終端装置５００ｃから伝送路７００ｃを介してコンピュータ端末２００ｄに直接接続される場合がある。後者の例の場合には、ＩＰＳｅｃ終端装置５００ｃがＩＰＳｅｃ終端装置の機能と、ルータ又はＬＡＮ−ＳＷ等の機能の両方を備えているものと想定してよい。
【００１４】
また、本発明に係るネットワーク管理装置１００の詳細については、図２以降を参照して説明する。ここではその機能について概略述べるに、この管理装置１００はＩＰＳｅｃ終端装置どうしのトンネル定義パラメータの管理を行うための一種のコンピュータ、例えばＰＣである。従って、入力装置、表示装置、ハードディスク装置（ＨＤ）のような記憶装置、及びプログラムを格納するメインメモリ及びそれを実行するプロセッサを備えている。システムの運用者はこの管理装置を操作して、またはネットワークに接続された他のＰＣからこの管理装置１００をアクセスして管理及び設定を行う。
【００１５】
外部ネットワーク６００に、例えばＩＰＳｅｃ終端装置５００ｃを新たに設置する場合には、運用者はネットワーク管理装置１００を操作して、既に設置しているＩＰＳｅｃ終端装置５００ａ〜５００ｂと相互接続する為に必要なトンネル定義パラメータの情報を得ることで、効率良くトンネル設定を行うことが可能となる。
【００１６】
図２に上述のネットワーク管理装置１００の構成を示す。
ネットワーク管理装置１００は、トンネル定義パラメータ記憶部１０１と、最適トンネル定義パラメータ生成部１０２と、内部インタフェース１０３、外部インタフェース１０４とから構成される。トンネル定義パラメータ記憶部１０１はＨＤのような記憶装置に形成される。また最適トンネル定義パラメータ生成部１０２は、ＰＣのプロセッサがプログラムを実行することによって達成される機能である。
【００１７】
トンネル定義パラメータ記憶部１０１は、入力装置（図示せず）から入力されて内部インタフェース１０３を介して、又はコンピュータ端末機から外部ネットワーク６００及び外部インタフェース１０４を介して入力される３種の情報、即ち相互接続の実績有無に関する情報１０１１と、相互接続時のトンネル定義パラメータに関する情報１０１２と、各ＩＰＳｅｃ終端装置毎のトンネル定義パラメータに関する情報１０１３を記憶する。
【００１８】
相互接続の実績有無に関する情報１０１１には、送信元（Ｓｏｕｒｃｅ）及び送信先（Ｄｅｓｔｉｎａｔｉｏｎ）のＩＰＳｅｃ終端装置の製造元メーカー名、及び製品名に関する情報を含む。ＩＰネットワークにおいて送信元と送信先の接続実績がある組合わせの製品については、「実績：有」として例えばフラグ「１」が付され、両者の組合わせに実績が無ければフラグ「０」が付されて、記憶される。
【００１９】
相互接続時のトンネル定義パラメータに関する情報１０１２には、送信元及び送信先のＩＰアドレス、トンネル定義パラメータ設定時のパスワードの認証方式、データの暗号化の方式、ＰＦＳ（Ｐｅｒｆｅｃｔ  Ｆｏｒｗａｒｄ  Ｓｅｃｕｒｉｔｙ）、及び鍵交換の寿命（ＩＫＥ）の情報を含む。
【００２０】
各ＩＰＳｅｃ終端装置毎のトンネル定義パラメータに関する情報１０１３は、送信元と送信先のＩＰＳｅｃ終端装置の関係に関し、過去に使用されたパラメータの実績を統計情報として記憶されるものである。図示の例では、過去の実績から、認証方式「Ｐｒｅ−ｓｈａｒｅｄ」、暗号化「３ＤＥＳ」、ＰＦＳ「ｏｆｆ」の状態が、使用頻度が最も高いことを示している。例えば、送信元と送信先のＩＰＳｅｃ終端装置間でトンネル定義パラメータを設定する場合、認証方式やデータの暗号化の方式が不明な場合があるが、そのようなときにはこの蓄積された統計情報を参照して、例えば使用頻度が最も高い認証方式や暗号化方式を設定することにより、パラメータの設定不良による通信不能の発生の可能性を大幅に低減させることが出来る。
【００２１】
最適トンネル定義パラメータ生成部１０２は、トンネル定義パラメータ記憶部１０１を検索し、新たに設置するＩＰＳｅｃ終端装置に関する情報が見つかった場合は、過去に対向ＩＰＳｅｃ終端装置と相互接続した際のトンネル定義パラメータを開示し、新たに設置するＩＰＳｅｃ終端装置に関する情報が見つからなかった場合は、対向するＩＰＳｅｃ終端装置で設定される頻度が高いトンネル定義パラメータ群から構成される最適トンネル定義パラメータを生成する。生成されたパラメータは内部インタフェース１０３を介して表示装置（図示せず）に表示され、運用者に知らされる。または外部インタフェース１０４を介して送出され、外部ネットワーク６００に接続されたコンピュータ端末の表示装置に表示されて、運用者に開示されても良い。
【００２２】
図３に、ネットワーク管理装置１００で最適トンネル定義パラメータを生成する処理の一例を示す。
運用者が新たなＩＰＳｅｃ終端装置５００ｃを設置する場合、トンネル定義パラメータの設定内容を効率良く決定する為に、ネットワーク管理装置１００に「新たなＩＰＳｅｃ終端装置の製造元メーカー名及び製品名」と、接続先である「対向ＩＰＳｅｃ終端装置の製造元メーカー名及び製品名」とを用いて問い合わせる。この問い合せは、管理装置１００の表示装置の表示内容を見ながら入力装置から必要な情報を入力して、内部インタフェース１０３を介して、又は外部のコンピュータ端末から外部ネットワーク６００及び外部インタフェース１０４を介して行なわれる。
【００２３】
問い合わせを受けた最適トンネル定義パラメータ生成部１０２は、先ず、トンネル定義パラメータ記憶部１０１に記憶されている相互接続の実績有無に関する情報１０１１を検索し、運用者から問い合わせがあったＩＰＳｅｃ終端装置の組合せで相互接続の実績の有無を検索する。相互接続の実績が有ることが判明した場合、参照先ポインタに記憶されている相互接続時のトンネル定義パラメータを読出し、内部インタフェース１０３又は外部インタフェース１０４を介して送信し、表示装置又はコンピュータ端末に表示して運用者に開示する。これにより効率良く新たなＩＰＳｅｃ終端装置のトンネル設定を行うことが可能となる。図示の例で、新たなＩＰＳｅｃ終端装置がＱ社製ＱＲ５０で、対向するＩＰＳｅｃ終端装置がＢＢ社製ＹＹ２０００の場合には、実績が「有」である。これに対し、対抗ＩＰＳｅｃ終端装置がＡＡＡ社製ｘｘ−１００の場合には、実績「無」である。前者の場合、参照先のポインタ「１０」が得られ、このポインタ値「１０」をキーとして、相互接続時のトンネル定義パラメータに関する情報１０１２を検索すると、図示のように、ポインタ「１０」に対応する詳細なパラメータ、即ち送信元「ＱＲ５０」、送信先「ＹＹ２０００」、認証方式「Ｐｒｅ−ｓｈａｒｅｄ」、等のパラメータ情報が得られる。
【００２４】
一方、相互接続の実績が無いことが判明した場合、トンネル定義パラメータ記憶部１０１に記憶されている各ＩＰＳｅｃ終端装置毎のトンネル定義パラメータに関する情報１０１３を、対向ＩＰＳｅｃ終端装置の製品名をキーワードとして検索する。検索の結果、対向ＩＰＳｅｃ終端装置として過去に設定されたトンネル定義パラメータの統計情報から、設定頻度の高いパラメータから構成される最適トンネル定義パラメータを生成し、上記と同様に運用者に開示する。図示の場合、過去の実績即ち蓄積された統計的情報から、認証方式「Ｐｒｅ−ｓｈａｒｅｄ」、暗号化「３ＤＥＳ」、ＰＦＳ「ｏｆｆ」の状態が、使用頻度が最も高いことを示しており、この組合わせでトンネル定義パラメータを生成すれば、対向ＩＰＳｅｃ終端装置に設定されるパラメータの一致確率は高くなる。このように効率良く新たなＩＰＳｅｃ終端装置のトンネル設定を行うことが可能となる。
【００２５】
次に図４のフロ−チャートを参照して、ネットワーク管理装置における最適トンネル定義パラメータの処理動作について説明する。
この処理は、ネットワーク管理装置１００の最適トンネル定義パラメータ生成部１０３が、トンネル定義パラメータに関する情報を解析し、運用者に最適トンネル定義パラメータを開示する処理である。
【００２６】
新たなＩＰＳｅｃ終端装置５００ｃの設置に際し、まず、運用者は、ネットワーク管理装置１００に対して問い合せるべき情報を入力する。入力情報としては、「新たなＩＰＳｅｃ終端装置の製造元メーカー名及び製品名」と、接続先である「対向ＩＰＳｅｃ終端装置の製造元メーカー名及び製品名」がある。これらの情報は、管理装置１００の表示装置の表示内容を見ながら入力装置から入力されて内部インタフェース１０３を介して送られるか、又は外部のコンピュータ端末２００ａ〜２００ｄから外部ネットワーク６００及び外部インタフェース１０４を介して送られる。
【００２７】
ネットワーク管理装置１００の最適トンネル定義パラメータ生成部１０３は、内部インタフェース１０３又は外部インタフェース１０４を介して受信される「新たに設置するＩＰＳｅｃ終端装置５００ｃの製品名及び製造元メーカー名に関する情報」、及び「対向するＩＰＳｅｃ終端装置５００ａ〜５００ｂの製品名及び製造元メーカー名に関する情報」を受け付ける（ステップ４０１）。
【００２８】
次に、最適トンネル定義パラメータ生成部１０３は、トンネル定義パラメータ記憶部１０１に対して新たに設置するＩＰＳｅｃ終端装置５００ｃと対向するＩＰＳｅｃ終端装置５００ａ〜５００ｂが相互接続した時のトンネル定義パラメータに関する情報があるか判断する（４０２）。これは、上述の受付けられた製品名、製造元メーカーに関して、トンネル定義パラメータ記憶部１０１に記憶されている相互接続の実績有無に関する情報１０１１を検索することにより行われる。製品名及び製造元等に関する検索の結果、実績が有る場合は、参照先のポインタ例えば「１０」から、相互接続時のトンネル定義パラメータに関する情報１０１２を検索し、ポインタ「１０」に対応する詳細なパラメータ、例えば送信元「ＱＲ５０」、送信先「ＹＹ２０００」、認証方式「Ｐｒｅ−ｓｈａｒｅｄ」、等のパラメータ情報を得る。このパラメータは内部インタフェース１０３又は外部インタフェース１０４を介して、入力元にある表示装置またはコンピュータ端末に送信されて表示される。これによって相互接続した際のトンネル定義パラメータが運用者に開示される（４０３）。表示された後は最初に戻る。
【００２９】
上記の検索の結果、相互接続する際の対向のＩＰＳｅｃ終端装置に関する実績の情報がない場合は、対向するＩＰＳｅｃ終端装置５００ａ〜５００ｂで設定されているトンネル定義パラメータについて、ＩＰＳｅｃ終端装置毎に蓄積されているトンネル定義パラメータに関する情報１０１３を検索し、使用頻度の最も高いパラメータを抽出して、抽出されたパラメータ群から構成される最適なトンネル定義パラメータを生成する（４０４）。生成された最適トンネル定義パラメータは、内部または外部インタフェースを介して送信され、入力元にある表示装置またはコンピュータ端末に表示される。そして運用者に対して相互接続が可能になったかを問い合わせる。相互接続が可能になった場合には、運用者はその旨の応答を入力する。するとその後はこのフローの先頭に戻る。一方、相互接続が不可の場合には次の処理に遷移する（４０５）。
【００３０】
設定頻度が最も高いパラメータ群から構成される最適トンネル定義パラメータで相互接続が不可の場合は、次に設定頻度が高いパラメータを抽出し、抽出されたパラメータの組合せを変え、再度最適トンネル定義パラメータを生成する（４０６）。その最適トンネル定義パラメータは内部インタフェース１０３又は外部インタフェース１０４を介して送信され、運用者に開示される。そして次に、相互接続が可能になったか問い合わせる。問い合せの結果、相互接続が可能になった場合はフローの先頭に戻り、不可の場合は次の処理に遷移する（４０７）。
【００３１】
２回以上最適トンネル定義パラメータを生成しても相互接続が不可の場合は、ステップ４０６〜４０７の処理を繰り返し実施するか、この処理の中止するかを、内部インタフェース１０３又は外部インタフェース１０４を介して運用者に問い合わせ、処理を繰り返す場合はステップ４０６の処理に遷移し、中止する場合はこの処理を全て終了する（４０８）。
【００３２】
以上、本発明の一実施形態について説明したが、本発明は種々変形して実施し得る。例えば、上記の例では、相互接続の実績有無に関する情報として製品名及びメーカー名を記憶部に登録し、これらの情報をキーとして検索しているが、これに限らず例えばメーカー名の登録又はメーカー名での検索は省略し、製品名のみで検索を行うようにしても良い。検索の結果、実績有りの場合に、製品名とそれにリンクして登録されたメーカー名を併せて運用者の装置に送信するようにしても良い。
【００３３】
【発明の効果】
以上説明した通り、本発明によれば、新たに設置するＩＰＳｅｃ終端装置にトンネル定義パラメータを設定する場合、ネットワーク管理装置で最適なトンネル定義パラメータ生成することにより新たなＩＰＳｅｃ終端装置のトンネル設定を効率的に行える。
【図面の簡単な説明】
【図１】本発明の一実施例が適用されるＩＰネットワークシステムの概略的な構成を示す図。
【図２】本発明の一実施例による、図１のＩＰネットワークシステムにおけるネットワーク管理装置の構成を示す図。
【図３】ネットワーク管理装置における最適トンネル定義パラメータの生成処理の例を示す図。
【図４】ネットワーク管理装置における最適トンネル定義パラメータの処理動作の説明に供するフローチャートを示す図。
【符号の説明】
１００…ネットワーク管理装置
１０１…トンネル定義パラメータ記憶部
１０２…最適トンネル定義パラメータ生成部
１０３…内部インタフェース
１０４…外部インタフェース
２００ａ，２００ｂ，２００ｃ，２００ｄ…コンピュータ端末
３００…サーバ装置
４００ａ，４００ｂ…ＩＰネットワーク機器
５００ａ，５００ｂ，５００ｃ…ＩＰＳｅｃ終端装置
６００…外部ネットワーク                  ７００ａ〜７００ｃ…伝送路
【図１】
2004221922.tif 000003
【図２】
2004221922.tif 000004
【図３】
2004221922.tif 000005
【図４】
2004221922.tif 000006