JP3617770B2 - ネットワーク管理システム及びネットワーク管理方式 - Google Patents
ネットワーク管理システム及びネットワーク管理方式 Download PDFInfo
- Publication number
- JP3617770B2 JP3617770B2 JP14932298A JP14932298A JP3617770B2 JP 3617770 B2 JP3617770 B2 JP 3617770B2 JP 14932298 A JP14932298 A JP 14932298A JP 14932298 A JP14932298 A JP 14932298A JP 3617770 B2 JP3617770 B2 JP 3617770B2
- Authority
- JP
- Japan
- Prior art keywords
- network
- information
- management
- network management
- program
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/02—Standardisation; Integration
- H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/02—Standardisation; Integration
- H04L41/024—Standardisation; Integration using relational databases for representation of network management data, e.g. managing via structured query language [SQL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/02—Standardisation; Integration
- H04L41/0246—Exchanging or transporting network management information using the Internet; Embedding network management web servers in network elements; Web-services-based protocols
- H04L41/0253—Exchanging or transporting network management information using the Internet; Embedding network management web servers in network elements; Web-services-based protocols using browsers or web-pages for accessing management information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/04—Network management architectures or arrangements
- H04L41/046—Network management architectures or arrangements comprising network management agents or mobile agents therefor
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/40—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks using virtualisation of network functions or resources, e.g. SDN or NFV entities
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
- Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10S707/00—Data processing: database and file management or data structures
- Y10S707/953—Organization of data
- Y10S707/959—Network
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
- Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10S707/00—Data processing: database and file management or data structures
- Y10S707/99941—Database schema or data structure
- Y10S707/99944—Object-oriented database structure
- Y10S707/99945—Object-oriented database structure processing
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Databases & Information Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Small-Scale Networks (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、ネットワーク管理システム及びネットワーク管理方法に係り、特に、メディア共有型のネットワークインフラストラクチャとＡＴＭ網等のスイッチ型ネットワークインフラストラクチャが混在するネットワークに用いるに好適なネットワーク管理システム及びネットワーク管理方法に関する。
【０００２】
【従来の技術】
従来、ネットワークを複数のセグメントに分割し、通信トラフィックを制御する方法として、ルータ装置，ブリッジ装置が広く使用されている。また、ＡＴＭ（Ａｓｙｎｃｈｒｏｎｏｕｓ Ｔｒａｎｓｆｅｒ Ｍｏｄｅ）等の高速・広帯域のスイッチ装置も使われるようになっている。アイ・トリプルイー （ＩＥＥＥ）発行のアイ・トリプルイー・エイティハンドレッド・トゥー・ドット・ワン・キュー（ＩＥＥＥ８０２．１ｑ）規格書の草稿に記載、または、特開平９−１３０４２１号公報に記載のように、スイッチ装置の制御により、ネットワークポート毎に論理的なネットワークセグメントであるバーチャルネットワークを構成することが知られている。しかし、これらのバーチャルネットワーク方式には、企業もしくは業界団体による複数の規格が存在している。
【０００３】
また、ネットワーク上の機器を管理する方式として、アイ・イー・ティー・エフ（ＩＥＴＦ： Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）発行のアール・エフ・シー１９０７（ＲＦＣ１９０７： Ｒｅｑｕｅｓｔ ｆｏｒ Ｃｏｍｍｅｎｔ １９０７） 等で規定されたＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）が一般的に利用されており、機器単位の設定状況の参照および変更が可能である。
【０００４】
他方、ネットワークに接続しているコンピュータやネットワークを利用しているユーザ等の情報を、データベースを用いて管理する方法として、Ｘ．５００で規定されたディレクトリサービスが国際標準として利用されている。
【０００５】
【発明が解決しようとする課題】
１）従来の方式では、あらかじめパケットを中継するネットワークをスイッチ装置に設定しておくことにより、物理的な機器の接続状況とバーチャルネットワークにより構成される論理的な接続状況を互いに独立に設定し、論理的なネットワークセグメントをバーチャルネットワークとして構成可能である反面、広範囲にわたるネットワークの全体構成を参照及び変更することが極めて困難である。
【０００６】
即ち、複数の機器で構成されたバーチャルネットワーク全体にわたる設定及び監視という点について統一的な管理用データベースの構造が考慮されておらず、複数機器にわたるバーチャルネットワーク構成、ネットワークアドレス構成の設定参照及び変更を行うことが極めて困難である。
【０００７】
２）さらに、バーチャルネットワークの実装方式には、複数の異なった方式が規定されている。例えば、ＡＴＭに対しては、業界標準化団体ＡＴＭ Ｆｏｒｕｍが規格化したＬＡＮエミュレーション（以下、「ＬＡＮＥ」と称する）が実装されている。また、イーサネットスイッチ装置に対しては、国際標準化団体ＩＥＥＥが規格化審議中であるＶＬＡＮ方式（ＩＥＥＥ８０２．１ｑ）の他、多様なベンダが独自の拡張を行った実装方式が存在する。
【０００８】
このような複数の異なった実装方式のバーチャルネットワークが併用されるネットワーク環境を仮定すると、バーチャルネットワーク同士は、ルータ装置により相互接続することは可能であるが、バーチャルネットワークの設定の参照及び変更方法はそれぞれのバーチャルネットワークの実装方式に依存しており、バーチャルネットワーク毎に設定操作を行う必要が生じる。即ち、それぞれのバーチャルネットワークセグメントの構成機器を変更する必要がある場合には、各バーチャルネットワークセグメントを管理する各サーバ装置またはスイッチ装置あるいはその両方に対して、個別に設定の変更を行う必要がある。
【０００９】
即ち、複数のバーチャルネットワーク方式を混在させた場合、バーチャルネットワークの設定を一箇所で統合的に参照若しくは変更し、ネットワーク全体を管理する事が極めて困難である。
【００１０】
３）さらに、バーチャルネットワークによる論理的なネットワークセグメントの構成と、機器の物理的な結線による物理的なネットワーク構成とを、上位プロトコルからみた論理的なネットワーク構成として捉えた場合、バーチャルネットワークの構成の管理は、ＩＰプロトコルによる論理ネットワークレイヤの管理とは別に行う必要がある。このようなネットワークでは、ネットワーク上に障害が検知された場合、物理的な機器の接続関係と、論理的なネットワーク構成の間の関連を直感的に把握できないため、障害部位の特定が極めて困難である。
【００１１】
即ち、バーチャルネットワークによる論理的なネットワークセグメントの構成と、機器の物理的な結線による物理的なネットワーク構成と、各種の上位プロトコルからみた論理的なネットワーク構成とを同時に対応させ、ネットワーク管理者がネットワーク全体の構成を直感的に把握できる手段を実現することが、従来技術では極めて困難である。
【００１２】
本発明の目的は、複数の方式で実現されたバーチャルネットワークを含むネットワークの管理が容易なネットワーク管理システム及びネットワーク管理方法を提供することにある。
【００１３】
【課題を解決するための手段】
（１）上記目的を達成するために、本発明は、複数のバーチャルネットワークを管理するネットワーク管理システムであって、物理ネットワーク層の機器の物理的な接続情報と、複数の異なる実装方式のバーチャルネットワーク層の論理的なネットワーク構成情報と、ネットワークを使用するユーザに関するディレクトリ層とを対応付けたネットワーク管理用データベースを備え、前記物理ネットワーク層を構成するオブジェクト、前記バーチャルネットワーク層を構成するオブジェクト、前記ディレクトリ層を構成するオブジェクトのいずれかを変更するユーザ操作があった場合に、当該設定変更内容に基づいて設定対象となる機器を抽出し、当該設定対象機器の機器設定情報の設定シーケンスを作成し、当該シーケンスを実行することで前記ネットワーク管理用データベースを更新するようにしたものである。
かかる構成により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、サービスデータベース上に格納することができるため、バーチャルネットワークの設定を一箇所で統合的に参照若しくは容易に変更でき、複数の方式で実現されたバーチャルネットワークを含むネットワークの管理が容易に行い得るものとなる。
【００１４】
（２）上記（１）において、好ましくは、上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報を、ツリー構造型のディレクトリデータ表示する表示手段を備えるようにしたものである。
かかる構成により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、ディレクトリデータ表示を行い、管理し得るものとなる。
【００１５】
（３）上記（１）において、好ましくは、上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報を、それぞれ別の面上に配置し、三次元表示を用いてすべての面の情報を単一のフレームの中に表示する表示手段を備えるようにしたものである。
かかる構成により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、三次元表示を用いてすべての面の情報を単一のフレームの中に表示して、これらを同時に対応させながら管理し得るものとなる。
【００１６】
（４）上記（１）において、好ましくは、ネットワーク上の各機器の同定および接続関係を、ネットワークポートに固有な物理アドレスにより識別する識別手段を備えるようにしたものである。
かかる構成により、物理的なネットワーク機器に割り当てられた物理アドレスをキーとして、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、統合して検索および変更を行い得るものとなる。
【００１８】
（５）上記目的を達成するために、本発明は、複数のバーチャルネットワークを管理するネットワーク管理方法であって、物理ネットワーク層の機器の物理的な接続情報と、複数の異なる実装方式のバーチャルネットワーク層の論理的なネットワーク構成情報と、ネットワークを使用するユーザに関するディレクトリ層とを対応付けたネットワーク管理用データベースに対し、前記物理ネットワーク層を構成するオブジェクト、前記バーチャルネットワーク層を構成するオブジェクト、前記ディレクトリ層を構成するオブジェクトのいずれかを変更するユーザ操作があった場合に、当該設定変更内容に基づいて設定対象となる機器を抽出し、当該設定対象機器の機器設定情報の設定シーケンスを作成し、当該シーケンスを実行することで前記ネットワーク管理用データベースを更新するようにしたものである。
かかる方式により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、サービスデータベース上に格納することができるため、バーチャルネットワークの設定を一箇所で統合的に参照若しくは容易に変更でき、複数の方式で実現されたバーチャルネットワークを含むネットワークの管理が容易に行い得るものとなる。
【００１９】
（６）上記（５）において、好ましくは、上記データベースに登録された上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報を、ツリー構造型のディレクトリデータ表示するようにしたものである。
かかる方式により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、ディレクトリデータ表示を行い、管理し得るものとなる。
【００２０】
（７）上記（５）において、好ましくは、上記データベースに登録された上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報をそれぞれ別の面上に配置し、三次元表示を用いてすべての面の情報を単一のフレームの中に表示するようにしたものである。
かかる方式により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、三次元表示を用いてすべての面の情報を単一のフレームの中に表示して、これらを同時に対応させながら管理し得るものとなる。
【００２１】
（８）上記（５）において、好ましくは、ネットワーク上の各機器の同定および接続関係を、ネットワークポートに固有な物理アドレスにより識別するようにしたものである。
かかる方式により、物理的なネットワーク機器に割り当てられた物理アドレスをキーとして、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、統合して検索および変更を行い得るものとなる。
【００２３】
【発明の実施の形態】
以下、図１〜図１８を用いて、本発明の一実施形態によるネットワーク管理システムについて説明する。
最初に、図１を用いて、本実施形態によるネットワーク管理システムの全体構成について説明する。
【００２４】
ネットワーク２０には、管理コンソール用計算機（以下、「管理コンソール装置」と称する）２１と、管理マネージャ用計算機（以下、「管理マネージャ装置」と称する）２２と、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）などの機器管理環境を提供する管理プラットフォーム用サーバ計算機（以下、「管理プラットフォーム装置」）２３と、ディレクトリサービス用サーバ計算機（以下、「ディレクトリサーバ装置」と称する）２４と、管理対象となる管理対象機器２５とが接続されている。
【００２５】
管理コンソール装置２１上で動作する管理コンソールプログラム２１０としては、表示処理モジュール２１１，入出力制御モジュール２１２，Ｗｅｂブラウザ２１３，通信制御処理モジュール２１４の各プログラムモジュールがある。表示処理モジュール２１１は、ネットワーク管理者へネットワーク構成状況を表示する機能を実現する。入出力制御モジュール２１２は、ネットワーク管理者が指示を入力する機能を実現する。Ｗｅｂブラウザ２１３は、標準的な管理コンソール環境を提供する。通信制御処理モジュール２１４は、管理コンソール２１と管理マネージャ２２の動的な情報交換機能を提供する。なお、通信制御処理モジュール２１４に、暗号通信などセキュリティ機能を盛り込むことも可能である。なお、管理コンソール装置２１のハード構成については、図２を用いて後述する。
【００２６】
管理コンソール装置２１上で動作する表示処理モジュール２１１，入出力制御モジュール２１２，及び通信制御処理モジュール２１４は、管理コンソール装置２１のＷｅｂブラウザ２１３上で動作するプログラムモジュールとして、管理マネージャ装置２２からＷｅｂブラウザ２１３の機能を用いてダウンロードすることにより、管理コンソール装置２１として最低限組込みが必要なモジュールは、Ｗｅｂブラウザ２１３のみとすることができる。
【００２７】
このとき、管理コンソール装置２１上の表示処理モジュール２１１等の機能を、世界標準仕様であるＶＲＭＬ（Ｖｉｒｔｕａｌ Ｒｅａｌｉｔｙ Ｍｏｄｅｌｉｎｇ Ｌａｎｇｕａｇｅ）やＪａｖａ等のプラットフォームを選ばない言語を用いて作成すれば、ＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）等との組み合わせにより任意のＷｅｂブラウザ２１３上で動作するように作成することができ、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）を利用可能な計算機であれば、多様な構成の機種で動作させることができる。また、管理コンソール装置２１上の通信制御処理モジュール２１４に、ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等の別の公開された規格を実装することもできる。
【００２８】
管理マネージャ装置２２上で動作する管理マネージャプログラム２２０としては、通信制御処理２２２モジュール，Ｗｅｂサーバ２２３，データベース制御モジュール２２４，ディレクトリサービス制御モジュール２２５，機器制御手順作成モジュール２２６，機器制御通信処理モジュール２２７，機器同定機能モジュール２２８の各プログラムモジュールがある。機器設定情報データベース（ＤＢ）２２１は、管理マネージャ装置２２によって管理されている。
【００２９】
通信制御機能モジュール２２１は、管理コンソール装置２１との動的な情報交換機能を提供する。Ｗｅｂサーバ２２３は、Ｗｅｂブラウザ２１３との間で管理コンソールへの静的な表示情報サービスする。データベース制御モジュール２２４は、管理に必要な機器設定データを機器設定情報データベース（ＤＢ）２２１に格納する。ディレクトリサービス制御モジュール２２５は、機器の管理データおよびネットワーク上のユーザ情報等を機器構成や企業組織の階層構造に沿った検索機能を提供する。機器制御手順作成モジュール２２６は、ネットワーク機器への設定変更のための手順を、機器設定情報ＤＢ２２１を利用して機器設定のシーケンスに展開する。機器制御通信処理２２７は、管理プラットフォーム装置２３へ機器設定のシーケンス情報を送信する。機器同定機能モジュール２２８は、ネットワーク機器の同定をする。なお、管理マネージャ装置２２のハード構成については、図３を用いて後述する。
【００３０】
管理プラットフォーム装置２３上で動作する管理プラットフォームプログラム２３０としては、機器制御手順実行モジュール２３１，ＳＮＭＰマネージャ２３２の各プログラムモジュールがある。機器制御手順実行モジュール２３１は、管理マネージャ装置２２から送られた機器設定のシーケンスの実行制御を行う。ＳＮＭＰマネージャ２３２は、設定対象機器への管理情報をＳＮＭＰプロトコルを用いて送信する。
ここで、ＳＮＭＰ以外の機器設定プロトコルが必要となる場合には、ＳＮＭＰマネージャ２３２の他に、それぞれのプロトコルを用いて機器設定情報を送信するマネージャを、ＳＮＭＰマネージャ２３２と同様に配置することにより、それぞれのプロトコルをサポートすることができる。なお、管理プラットフォーム装置２３のハード構成については、図３を用いて後述する。
【００３１】
ディレクトリサーバ装置２４上で動作するディレクトリサービスプログラム２４０としては、ディレクトリサーバモジュール２４２，通信制御モジュール２４３の各サーバプログラムモジュールがある。ディレクトリデータベース（ＤＢ）２４１は、ディレクトリサーバ装置２４によって管理されている。ディレクトリサーバモジュール２４２は、ディレクトリデータベース２４１を制御する。通信制御モジュール２４３は、管理マネージャ３２との通信を制御する。
【００３２】
管理対象機器２５上で動作する管理対象機器制御プログラム２５０としては、機器制御モジュール２５１，管理情報ベース２５２，ＳＮＭＰエージェント２５３の各機器制御プログラムモジュールがある。
機器制御モジュール２５１は、ネットワーク機器自身の機能を実現する。管理情報ベース２５２は、ＳＮＭＰなどを介してネットワーク管理機能を実現するために標準化されたものである。ＳＮＭＰエージェント２５３は、ＳＮＭＰマネージャ２３２との間で管理情報ベース２５２に格納された情報の送受信処理を行う。
【００３３】
次に、図２を用いて、管理コンソール装置２１の構成について説明する。
【００３４】
管理コンソール装置２１は、一般的なコンピュータ装置の構成を有しており、主装置３１と、フロッピディスク等の可搬型ディスク装置３２と、固定ディスク装置３３と、キーボードあるいはマウスなどの入力装置３５と、ディスプレイなどの出力装置３６から構成される。主装置３１の内部は、ディスクコントローラ３１１と、主記憶装置３１２と、中央演算ユニット３１３と、通信Ｉ／Ｏインタフェースコントローラ３１４と、キーボード・マウスコントローラ３１５と、ビデオボードコントローラ３１６とから構成される。
【００３５】
管理コンソール装置２１は、ネットワーク２０からの入出力を契機として、管理コンソール用のプログラムモジュール２１１，２１２，２１３，２１４からなる管理コンソールプログラム２１０が主記憶装置３１２上に読み込まれ、固定ディスク３３が存在する場合には、キャッシュ等の一時保存情報３３１の入出力に利用する。管理コンソールプログラム２１０のうち、Ｗｅｂブラウザ２１３以外のモジュール２１１，２１２，２１４は、ネットワーク２０から読み込むことが可能であるため、本発明のネットワーク管理システムにおいて、管理コンソール装置２１の固定ディスク装置３３は、必須の構成要素ではない。
【００３６】
次に、図３を用いて、管理マネージャ装置２２の構成について説明する。
管理マネージャ装置２２は、一般的なコンピュータ装置の構成を有しており、主装置４１と、フロッピディスク等の可搬型ディスク装置４２と、固定ディスク装置４３と、キーボードあるいはマウスなどの入力装置４５と、ディスプレイなどの出力装置４６から構成される。固定ディスク装置４３には、機器設定情報データベース２２１と、キャッシュ等一時保存情報４３１と、プログラムファイル４３２が記憶される。主装置４１の内部は、ディスクコントローラ４１１と、主記憶装置４１２と、中央演算ユニット４１３と、通信Ｉ／Ｏインタフェースコントローラ４１４と、キーボード・マウスコントローラ４１５と、ビデオボードコントローラ４１６とから構成される。
【００３７】
管理マネージャ装置２２は、管理マネージャ装置用のプログラムモジュール群および管理コンソール装置用のプログラムモジュール群をプログラムファイル４３２として固定ディスク４３内に保持している。管理マネージャ装置２２のプログラムモジュール群は、管理マネージャ装置２２の主記憶装置４１２上で実行される。管理コンソール装置２１からの起動要求に従い、管理マネージャ装置２２は、管理コンソール装置用のプログラムモジュール群を通信Ｉ／Ｏインタフェースコントローラ４１４を介して管理コンソール装置２１へ送信する。また、管理コンソール装置２２に対するユーザの操作に従い、リアルタイムに発生する送受信要求も同様に処理される。
【００３８】
また、管理マネージャ装置２１は、ネットワーク機器の設定情報の取得および送付のために、管理プラットフォーム装置２３との通信を行う。この通信についても、管理コンソール装置２１との通信同様、通信Ｉ／Ｏインタフェースコントローラ４１４を介して、ネットワーク２０経由で行われる。なお、管理マネージャ装置２２と管理プラットフォーム２３は、必ずしも別の機器である必要はなく、同一の機器上で稼動することも可能である。この場合、データの授受はネットワークを介さずに、機器内のデータバスで行うことも可能である。
【００３９】
次に、図４を用いて、管理プラットフォーム装置２３の構成について説明する。
管理プラットフォーム装置２３は、一般的なコンピュータ装置の構成を有しており、主装置５１と、フロッピディスク等の可搬型ディスク装置５２と、固定ディスク装置５３と、キーボードあるいはマウスなどの入力装置５５と、ディスプレイなどの出力装置５６から構成される。固定ディスク装置５３には、キャッシュ等一時保存情報５３１と、プログラムファイル５３２が記憶される。主装置５１の内部は、ディスクコントローラ５１１と、主記憶装置５１２と、中央演算ユニット５１３と、通信Ｉ／Ｏインタフェースコントローラ５１４と、キーボード・マウスコントローラ５１５と、ビデオボードコントローラ５１６とから構成される。
【００４０】
次に、図５を用いて、図１に示した管理コンソールプログラム２１０，管理マネージャプログラム２２０，管理プラットフォームプログラム２３０，ディレクトリサービスプログラム２４０及び管理対象機器制御プログラム２５０の中の各プログラムモジュールの間で行われる通信のために形成される通信路について説明する。
【００４１】
管理コンソールプログラム２１０と管理マネージャプログラム２２０の間に確保される通信路は、プログラムの送信のためにＷｅｂサーバ２２３とＷｅｂブラウザ２１３の間に確保される通信路と、プログラム稼動時にリアルタイムに発生する送受信要求に従いデータの送受信を行う通信制御処理２１４，２２２の間に確保される通信路である。これらの通信プロトコルには、ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）やＳｏｃｋｅｔのような一般的な通信プロトコルを使用することが可能である。
【００４２】
また、管理マネージャプログラム２２０は、ディレクトリデータベース３３１の検索および更新処理のために、ディレクトリサービスプログラム２４０との間、即ち、ディレクトリサービス制御モジュール２２５と通信制御モジュール２４３との間に通信路を確保する。この通信プロトコルは、ＤＡＰ（Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）やＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）のような標準的なプロトコルを使用することが可能である。
【００４３】
さらに、管理マネージャプログラム２２０は、ネットワーク機器からの情報取得および設定操作実行のために、管理プラットフォームプログラム２３０との間、即ち、機器制御手順作成モジュール２２６と機器制御手順実行モジュール２３１との間に通信路を確保する。この通信プロトコルは、ｆｔｐ等のファイル転送プロトコルやデータストリーム処理通信のようなデータ交換プロトコルを用いることが可能である。なお、管理プラットフォームプログラム２３０と管理マネージャプログラム２２０が同一の機器上で稼動する場合には、この通信路としてパイプなどのプロセス間通信機構で代用することも可能である。
【００４４】
また、管理プラットフォームプログラム２３０のＳＮＭＰマネージャ２３２と管理対象機器制御プログラム２５０ａ，２５０ｂ，…，２５０ｎの中のそれぞれのＳＮＭＰエージェント２５３との間に、それぞれ、通信路を確保する。
【００４５】
次に、図６を用いて、管理コンソールプログラム２１０の詳細な構成について説明する。なお、図１と同一符号は、同一部分を示している。
【００４６】
管理コンソールプログラム２１０は、図１に示したように、表示処理モジュール２１１，入出力制御モジュール２１２，Ｗｅｂブラウザ２１３，通信制御処理モジュール２１４から構成される。管理コンソールプログラム２１０の機能は、管理コンソール装置２１のユーザインタフェースである出力装置３６（図２）に表示される内容により、メニューモジュール２１０１，２次元ツリービューモジュール２１０２，３次元ビューモジュール２１０３の３種類に用途が大別される。
【００４７】
表示処理モジュール２１１を実現する詳細なモジュールとしては、ＨＴＭＬやＪａｖａＳｃｒｉｐｔなどのＷｅｂ用のスクリプト言語で実現されるメニュー制御処理モジュール２１１１と、Ｗｅｂ用プラグラム言語で実現される２次元ツリー制御処理モジュール２１１２と、ＶＲＭＬなどの３次元表示用のスクリプト言語で実現される３次元ビュー制御処理モジュール２１１３とから構成される。
【００４８】
入出力制御モジュール２１２を実現する詳細なモジュールとしては、メニュー画面からの入力コントロールモジュール２１２１と、２次元表示用のデータの入出力を管理マネージャに対して要求する２次元ＤＢコントロールモジュール２１２２と、２次元表示と３次元表示の動作を連動させるための通信制御を行う２Ｄ−３Ｄ通信処理モジュール２１２３と、３次元表示用のデータの入出力を管理マネージャに対して要求する３次元ＤＢコントロールモジュール２１２４と、ユーザからの操作にしたがって３次元表示の内容を変更するための動作ライブラリモジュール２１２５とから構成される
Ｗｅｂブラウザ２１３に要求される詳細なモジュールとしては、Ｗｅｂ用のプログラムをＷｅｂブラウザ上で実行するための仮想マシンモジュール２１３１と、３次元表示用のスクリプト言語を処理して実際の表示処理を行うためのＶＲＭＬプラグ印モジュール２１３２が必要である。
【００４９】
通信制御処理モジュール２１４を実現する詳細なモジュールとしては、メニューから管理プラットフォームの機能を直接操作することを可能とするための機器設定モジュール２１４１と、２次元ＤＢコントロールモジュール２１２２からの要求を実際に管理マネージャに送信して、結果を取得する２次元ＤＢアクセスモジュール２１４２と、３次元ＤＢコントロールモジュール２１２４からの要求を実際に管理マネージャに送信して、結果を取得する３次元ＤＢアクセスモジュール２１４３とから構成される。
【００５０】
次に、図７を用いて、管理マネージャプログラム２２０の詳細な構成について説明する。なお、図１と同一符号は、同一部分を示している。
管理マネージャプログラム２２０は、図１に示したように、通信制御処理２２２モジュール，Ｗｅｂサーバ２２３，データベース制御モジュール２２４，ディレクトリサービス制御モジュール２２５，機器制御手順作成モジュール２２６，機器制御通信処理モジュール２２７，機器同定機能モジュール２２８の各プログラムモジュールから構成される。また、機器制御手順作成モジュール２２６は、機器制御モジュール２２６ａと、管理コンソール２１から管理プラットフォーム装置２３を直接操作するための情報を管理プラットフォームへ中継する機器設定モジュール２２６ｂとから構成される。
【００５１】
通信制御機能２２２を実現する詳細なモジュールとしては、管理コンソール装置２１の表示処理モジュール２１１との通信処理を行うため、図６に示した２次元ＤＢアクセスモジュール２１４２からの指令が入力する２次元ＤＢインタフェースモジュール２２２１と、３次元ＤＢアクセスモジュール２１４３からの指令が入力する３次元ＤＢインタフェースモジュール２２２２と、機器設定情報データベース２２１やディレクトリサービスプログラム２４０からの各種情報を管理コンソールプログラム２１０とのデータインタフェースに適合する形式に加工処理を行うデータ変換モジュール２２２３と、各種データベースアクセス要求を機器設定情報データベース２２１やディレクトリデータベース２４１等の適切なデータベース制御モジュールに振り分ける処理を行うデータベースアクセス制御モジュール２２２４とから構成される。
【００５２】
機器設定情報データベース２２１を実現する詳細なモジュールとしては、ＳＱＬサーバ２２１１等のデータベース機能が必要である。
【００５３】
データベース制御処理モジュール２２４を実現する詳細なモジュールとしては、２次元および３次元表示に共通なデータとして格納されたビュー情報制御モジュール２２４１と、さらに詳細な管理対象機器の属性情報を制御する属性情報制御モジュール２２４２とから構成され、データベース制御を行うＳＱＬサーバ２２４３等のデータベース機能が必要である。
【００５４】
ディレクトリサービス制御機能２２５を実現する詳細なモジュールとしては、ディレクトリサービスへのデータ検索、更新などの要求を発行するためのＬＤＡＰ ＡＰＩ等のディレクトリサービス制御インタフェースモジュール２２５１が必要である。
【００５５】
機器制御手順作成モジュール２２６を実現する詳細なモジュールとしては、機器制御シーケンスを機器制御用プロトコルであるＳＮＭＰのコマンド列として作成し、管理プラットフォーム装置２３への制御情報を作成するＳＮＭＰコマンドシーケンス作成モジュール２２６１が必要となる。また、ＳＮＭＰ以外のプロトコルに対しても、同様なコマンドシーケンス作成モジュールを用意することで、ＳＮＭＰのインタフェースを持たない機器の情報を収集し、または設定する機能を実装することができる。
【００５６】
機器制御通信処理２２７を実現する詳細なモジュールとしては、管理プラットフォームへのゲートウェイ機能２２７１がある。
【００５７】
次に、図８を用いて、管理プラットフォームプログラム２３０の詳細な構成について説明する。なお、図１と同一符号は、同一部分を示している。
管理プラットフォームプログラム２３０は、図１に示したように、機器制御手順実行処理２３１、ＳＮＭＰマネージャ２３２から構成される。
【００５８】
機器制御手順実行モジュール２３１を実現する詳細なモジュールとしては、管理マネージャ装置２２からの通信を受け取るソケット２３１１と、管理プラットフォーム装置２３のローカルデータベースを操作するためのＤＢアプリケーションプログラムインタフェース２３１２と、ＳＮＭＰマネージャ２３２の操作を行うＳＮＭＰアプリケーションプログラムインタフェース２３１３とから構成される。
【００５９】
ＳＮＭＰマネージャ２３２は、マネージャ機能を使用する場合にアプリケーションプログラムインタフェースを使用するアプリケーションプログラムインタフェース機能２３２１を有している必要がある。他のＳＮＭＰマネージャ２３２の構成要素としては、ネットワーク機器管理エンジン２３２２と、デバイス管理エンジン２３２３と、ネットワークオブジェクト用ローカルデータベース２３２４と、ＳＮＭＰパケット生成用のＳＮＭＰデーモン２３２５とから構成される。
【００６０】
管理対象機器制御プログラム２５０ａ，２５０ｂ，…，２５０ｎは、それぞれ、機器制御モジュール２５１ａ，２５１ｂ，…，２５１ｎと、管理情報ベース２５２ａ，２５２ｂ，…，２５２ｎと、ＳＮＭＰエージェント２５３ａ，２５３ｂ，…，２５３ｎとから構成される。
【００６１】
次に、図９を用いて、本実施形態によるネットワーク管理システムの起動から、各ネットワーク機器の情報を収集し、管理コンソール装置にネットワーク構成情報を表示するまでの処理の流れの概略について説明する。なお、図１と同一符号は同一部分を示している。
【００６２】
本実施形態によるネットワーク管理システムは、ステップＳ６１において、管理コンソールプログラム２１０側のＷｅｂブラウザ２１３が起動される。
次に、ステップＳ６２において、ネットワーク管理システムが起動される。
【００６３】
そして、ステップＳ６１のＷｅｂブラウザ２１３の起動処理と、ステップＳ６２のネットワーク管理システムの起動処理を契機として、以下の起動処理が実行される。
ステップＳ６３１において、管理コンソールプログラム２１０は、メニューページのダウンロード処理を実行し、一方、ステップＳ６４１において、管理マネージャプログラム２２０は、アップロード処理を実行する。そして、管理マネージャプログラム２２０上のＷｅｂサーバ２２３と、管理コンソールプログラム２１０上のＷｅｂブラウザ２１３間の通信により、メニューページが呼び出される。
【００６４】
次に、ステップＳ６４２において、管理マネージャプログラム２２０は、各ネットワーク機器の設定情報を機器設定情報データベース２２１から検索する処理を実行する。
この時、ステップＳ６４３において、管理マネージャプログラム２２０は、ネットワーク上の機器の存在を確認して全機器の設定情報が取得済みか否かを判定する。全機器の設定情報が取得済みであると判断された場合、ステップＳ６４７に進む。
【００６５】
全機器の設定情報が取得済みでないと判断された場合、ステップＳ６４４において、管理マネージャプログラム２２０は、機器設定情報（ＭＩＢ値）取得のシーケンスを作成する。
次に、ステップＳ６４５において、管理マネージャプログラム２２０は、管理プラットフォームプログラム２３０に対して設定情報の取得処理を要求する。
【００６６】
管理マネージャプログラム２２０からの設定情報の取得処理要求に応じて、ステップＳ６５１において、管理プラットフォームプログラム２３０は、それぞれの管理対象機器制御プログラム２５０に対して、ＳＮＭＰコマンドを発行する。
管理プラットフォームプログラム２３０からのＳＮＭＰコマンドに応じて、ステップＳ６６１において、管理対象機器制御プログラム２５０は、機器設定情報（ＭＩＢ値）取得処理を実行する。取得された機器設定情報（ＭＩＢ値）は、管理プラットフォームプログラム２３０を介して送られ、管理マネージャプログラム２２０によってステップＳ６４５の処理において受け取られる。
【００６７】
次に、ステップＳ６４６において、管理マネージャプログラム２２０は、受け取った機器設定情報をもとに機器設定情報データベース更新処理を行う。更新された機器設定情報は、Ｗｅｂサーバ２２３に戻され、ステップＳ６４１のアップロード処理とステップＳ６３１のダウンロード処理によって、管理コンソールプログラム２１０によって受け取られる。
さらに、ステップＳ６４７において、管理マネージャプログラム２２０は、３次元表示データの作成処理を実行する。
【００６８】
ここで、図１０を用いて、本実施形態におけるネットワーク設定情報をオブジェクト指向のデータベース上に実装する場合の概念について説明する。
組織構造を示すディレクトリ・ツリー構造図８１の各オブジェクトは、ディレクトリデータベース２４１上に実装される。バーチャルネットワークの構造を示すツリー構造図８２の各オブジェクトは、機器設定情報データベース２２１上に実装され、管理プラットフォーム装置２３の機器制御手順実行モジュール２３１から取得された各機器および機器上の機能に対応する機器設定情報８３（８３１ａ，…，８３１ｋ）の夫々と関連付けを行う。
【００６９】
図示する例では、「Ｄｅｐａｒｔｍｅｎｔ＃１」および「Ｄｅｐａｒｔｍｅｎｔ＃２」の２つの部が、ＬＡＮエミュレーション「ＥＬＡＮ＃１」および「ＥＬＡＮ＃２」の２つのバーチャルセグメントに対応しており、「Ｓｅｃｔｉｏｎ＃１」および「Ｓｅｃｔｉｏｎ＃２」の２つの課が、２つのバーチャルセグメント「ＶＬＡＮ＃１」および「ＶＬＡＮ＃２」に対応している。しかしながら、これらの対応関係は必ずしも一致しなくとも、これらの矢印により示される対応関係で示すことが可能である。
【００７０】
また、ユーザとバーチャルネットワークの各ＬＥＣオブジェクトとの関係が定義されている。ユーザが一つのＬＥＣを占有する場合は、オブジェクト対応関係は１対１の関係で示されるが、複数のユーザが１つのＬＥＣを使用する場合は多対１の対応関係となる。逆に１人のユーザが複数のＬＥＣを使用する場合も１対多の対応関係で示すことが可能である。
【００７１】
オブジェクト８３１ａ，…，８３１ｋは、それぞれ物理ネットワーク上で表示される機器のオブジェクトデータを示しており、バーチャルネットワークの各オブジェクトと関連つけられている。
【００７２】
これにより、バーチャルネットワーク上の各オブジェクトの設定を変更する場合に、どの機器に対して操作を行えばよいかを知ることができる。あるいは、各ユーザの所属を変更した場合に、バーチャルネットワークの構成をどのように変更すればよいか、その構成の変更をどの機器に対して設定すればよいかを知ることができる。
【００７３】
次に、図１１を用いて、本実施形態によるネットワーク管理システムにより扱われる複数のネットワーク構成図上のオブジェクトデータを取り扱うためのデータ構造の例について説明する。
オブジェクト項目８５及びオブジェクト属性ＤＢ８６は、管理マネージャ装置２２の主記憶装置４１２の一部であり、オブジェクト項目８５は、いずれかのネットワーク層に表示される１つのオブジェクトのデータを示している。
オブジェクトＩＤ８５１ａは、そのオブジェクトが所属するネットワーク層のＩＤとその層上のオブジェクトの識別子から構成される。
【００７４】
物理ネットワーク層のオブジェクト情報８５１ｂ，物理ネットワーク層内のリンク情報８５１ｃ，仮想ネットワーク層のオブジェクト情報８５１ｄ，仮想ネットワーク層内のリンク情報８５１ｅ，論理ネットワーク層のオブジェクト情報８５１ｆ，論理ネットワーク層内のリンク情報８５１ｇ，ディレクトリ層のオブジェクト情報８５１ｈ，ディレクトリ層内のリンク情報８５１ｉ，追加された層のオブジェクト情報８５１ｊ，追加された層内のリンク情報８５１ｋの各情報は、同一ネットワーク内の他オブジェクトまたは他ネットワーク層上のオブジェクトとの関連情報を、オブジェクト属性ＤＢ８６を実際に格納している主記憶装置４１２の各領域へのポインタとして実装される。
【００７５】
例えば、あるオブジェクトが物理ネットワーク層でどのようなオブジェクトとして示されるかを知るには、物理ネットワーク層のオブジェクト情報８５１ｂを参照し、オブジェクトの属性情報が格納されている領域へアクセスすることにより、目的の情報を得ることができる。
【００７６】
また、前述のオブジェクトが物理ネットワーク層の他のオブジェクトとどのような関係を持っているかを知るには、物理ネットワーク層内のリンク情報８５１ｃを参照し、オブジェクトの属性情報が格納されている領域へアクセスすることにより、目的の情報を得ることができる。
【００７７】
これらのオブジェクト関連情報を追加することにより、本実施例では具体的に説明していないその他のネットワーク上のサービス等に対する情報についても、容易に追加することが可能である。
【００７８】
次に、図１２を用いて、本実施形態に用いる動的にアドレス付与を行う環境下におけるアドレス管理テーブルの構成について説明する。
ＩＰアドレスの付与状況を管理するアドレス管理テーブル５０は、付与対象としてこの表で管理するＩＰアドレス５１の一覧と、これらのＩＰアドレスの貸与状況５２と、これらのＩＰアドレスの貸与を受けた機器のネットワークポートに割り当てられたＭＡＣアドレス５３とから構成される。アドレス管理テーブル５０は、管理マネージャ装置２２の中の主記憶装置４１２に形成される。
【００７９】
それぞれのＩＰアドレスの貸与状況５２は、各レコード５４１ａ〜５４１ｚにより表現できる。例えば、レコード５４１ａのＩＰアドレス「１９２．１６８．１１．０」は、「００：００：００：２２：１１：４２」のＭＡＣアドレスが割り当てられてポートに予約されているが、現在「予約」状態，即ち、「未使用」状態となっている。また、ＩＰアドレス「１９２．１６８．１１．２」は、ＭＡＣアドレス「００：００：００：２３：１１：５５」に割り当てられ、「アクティブ」，即ち、「使用」状態となっている。なお、ＩＰアドレス以外の論理アドレスに対しても、同様の管理が可能である。
【００８０】
このように、論理アドレスを動的に割り当てるシステムでは、論理アドレスとＭＡＣアドレスの表を用意することにより、リアルタイムでアドレスの付与状況を管理することができる。
【００８１】
ここで、図９に戻り、管理コンソールプログラム２１０のステップＳ６３２以降の処理について説明する。
ステップＳ６３２において、管理コンソールプログラム２１０は、ディレクトリ情報取得処理を、管理マネージャプログラム２２０に対して、実行する。
【００８２】
管理コンソールプログラム２１０からのディレクトリ情報取得要求に応じて、ステップＳ６４８において、管理マネージャプログラム２２０は、ディレクトリデータベース２４１への検索要求を行う。
この検索要求に応じて、ステップＳ６７１において、ディレクトリサービスプログラム２４０は、ディレクトリサーバモジュール２４２をアクセスして、ディレクトリ情報を取得し、管理マネージャプログラム２２０に渡す。
管理マネージャプログラム２２０は、ステップＳ６４８の処理により、受け取ったディレクトリ情報を管理コンソールプログラム２１０に渡す。
管理コンソールプログラム２１０は、ステップＳ６３２の処理により、ディレクトリ情報を取得する。
【００８３】
ここで、図１３を用いて、図１０のオブジェクト指向のデータベース上に実装したネットワーク設定情報を、ディレクトリデータベース２４１上で統合的に取り扱うことができるように登録する方法について説明する。
図１０において説明したように、それぞれのグループごとに階層化されたデータ９１，９２，９３を、ディレクトリデータベース２４１上に、それぞれのグループごとに同一レベルの別のオブジェクトを基準とした位置に登録する。即ち、データ９１の中で、ユーザに関する情報である「Ｕｓｅｒ Ｉｎｆｏ．」と、バーチャルネットワーク等の論理的なネットワーク構成情報である「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｉｎｆｏ．」と、ネットワーク上の機器の物理的な接続情報である「Ｐｈｙｓｉｃａｌ Ｅｑｕｉｐｍｅｎｔ」を、同一の階層に登録する。
【００８４】
ユーザに関する情報である「Ｕｓｅｒ Ｉｎｆｏ．」のディレクトリは、ツリー構造を有しており、図示するように、「Ｕｓｅｒ Ｉｎｆｏ．」の下位層に「Ｏｒｇａｎｉｚａｔｉｏｎ」があり、さらに、「Ｏｒｇａｎｉｚａｔｉｏｎ」の下位層に「Ｄｅｐａｒｔｍｅｎｔ ＃１」と「Ｄｅｐａｒｔｍｅｎｔ ＃２」があるという構造となっている。論理的なネットワーク構成情報である「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｉｎｆｏ．」についても、データ９１の「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｉｎｆｏ．」にデータ９２のツリー構造が登録されることにより、データ９１の「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｉｎｆｏ．」の下位層に「ＬＥＣＳ」があり、その下位層に「ＥＬＡＮ ＃１」と「ＥＬＡＮ＃２」があ等があるツリー構造となる。また、物理的な接続情報である「Ｐｈｙｓｉｃａｌ Ｅｑｕｉｐｍｅｎｔ」についても、データ９１の「Ｐｈｙｓｉｃａｌ Ｅｑｕｉｐｍｅｎｔ」にデータ９３のデータが登録されることにより、データ９１の「Ｐｈｙｓｉｃａｌ Ｅｑｕｉｐｍｅｎｔ」の下位層に「ＡＴＭ」や「ＬＥＣＳ」や「ＬＥＳ」等がある構造となる。
【００８５】
この登録により、各機器の設定情報，バーチャルネットワークの構成情報，ユーザ管理情報が同一のディレクトリサービスデータとして扱うことが可能となると同時に、ユーザと機器の関連がディレクトリサービス上の各オブジェクトデータの関連として簡単に実装することができる。
【００８６】
さらに、オブジェクト間のアクセス制御リストや認証機能を利用することにより、各ユーザから各機器に対する操作やアクセス方法を簡単に定義することが可能となる。このとき、ユーザの認証と同様に機器やバーチャルネットワークに対する認証機能を定義することにより、セキュリティを確保した高信頼なネットワークの管理システムを実現することが可能となる。
【００８７】
ここで、図１４を用いて、本実施形態による管理コンソール装置２１のディスプレイの画面表示例について説明する。
管理コンソール装置２１の出力装置３６であるディスプレイの画面は、表示領域１９０１，１９０４、１９０５と、コントロール部１９０３等から構成される。画面の左側の表示領域１９０１には、ディレクトリデータベース２４１から取得したディレクトリデータをツリー構造で表示する。図示の例では、図１４において説明したディレクトリデータ９１の中で、ユーザに関する情報である「Ｕｓｅｒ Ｉｎｆｏ．」を表示した状態を図示したものである。なお、ボタン１９０１Ａをクリックしてメニューを表示することにより、ユーザに関する情報である「Ｕｓｅｒ Ｉｎｆｏ．」に代えて、論理的なネットワーク構成情報である「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｉｎｆｏ．」や、物理的な接続情報である「Ｐｈｙｓｉｃａｌ Ｅｑｕｉｐｍｅｎｔ」を表示することもできる。
【００８８】
また、表示領域１９０４は、３次元画面を表示する。３次元画面は、ユーザに関する情報を表すユーザ表示面１０４０と、論理的なネットワーク構成情報を表す仮想ネットワーク表示面１０２０と、物理的な接続情報を表す物理ネットワーク表示面１０１０から構成されている。この詳細については、図１６を用いて後述する。このような３次元表示をすることにより、ユーザ情報とネットワーク情報を効果的に表示することができる。なお、図示の例では、３次元画面を表示するものとしているが、表示方法の変更により、図９のステップＳ６３３の処理で作成された２次元画面を表示することも可能である。
【００８９】
また、コントロール部１９０３は、３次元表示する表示領域１９０４の視点を変更するものであり、表示領域１９０５は、操作項目のメニューや現状を示すステータス表示部分である。
【００９０】
ここで、図１５を用いて、本実施形態のネットワーク管理システムにより複数のネットワーク構成図およびディレクトリ構成図を立体的に階層表示した場合における各層間の相互関係の取り扱いの例について説明する。なお、本図は、図１５の３次元表示する表示領域１９０４の表示内容を示している。
【００９１】
物理的な接続情報を表す物理ネットワーク表示面１０１０は、本実施形態により扱われるネットワークの物理的な接続関係を３Ｄ表示した物理ネットワークの構成図の例である。
３Ｄ表示された表示面１０１０上に、ＡＴＭスイッチ１０１２と、ＡＴＭスイッチ１０１２に接続されたルータ装置１０１３と、ＬＥＣＳが稼動しているＰＣ１０１１と、ＬＥＳが稼動しているＰＣ１０１４ａ，１０１４ｂと、ＬＥＣが稼動しているＰＣ１０１５ａ，…，１０１５ｆと、イーサネットスイッチ装置１０１６と、他ネットワークへの接続１０１９とが、立体的なオブジェクトアイコンとして配置される。また、機器の相互の接続関係を示すため、各オブジェクトアイコン間は接続関係を示す線を表示する。
【００９２】
論理的なネットワーク構成情報を表す仮想ネットワーク表示面１０２０は、本実施形態により扱われるネットワークのバーチャルネットワークセグメントの構成状況を３Ｄ表示したバーチャルネットワークの構成図の例である。
表示面１０２０上には、バーチャルネットワークセグメントとして、エミュレーテッドＬＡＮ１０２７ａ，１０２７ｂおよびＶＬＡＮ１０２８ａ，１０２８ｂを閉領域として示し、各バーチャルネットワークを構成するサーバとクライアントを立体的なオブジェクトアイコンとして示している。即ち、ＡＴＭに接続されたＬＡＮエミュレーションのサーバオブジェクトとして、ＬＥＣＳ１０２１と、ＬＥＳ１０２４ａ，１１２４ｂを示し、クライアントオブジェクトとして、ＬＥＳ１０２５ａ，…，１０２５ｆおよびイーサネットスイッチ装置１０２２を示している。それぞれのサーバおよびクライアントオブジェクト間には、サーバ・クライアント関係を示す線を表示する。
【００９３】
ユーザ表示面１０４０は、ユーザとユーザの所属する組織の形態にしたがって作成され、図１０に示したディレクトリデータ構造８１として示したディレクトリデータを３Ｄ表示した例である。図１０に示した「Ｄｅｐａｒｔｍｅｎｔ＃１」および「Ｄｅｐａｒｔｍｅｎｔ＃２」の２つの部は、閉領域１０４７ａ，１０４７ｂとして示している。また、「Ｓｅｃｔｉｏｎ＃１」および「Ｓｅｃｔｉｏｎ＃２」の２つの課は、閉領域１０４８ａ，１０４８ｂとして示している。各領域の上下関係および各ユーザの所属関係は、閉領域への包含関係として示している。このため、各ユーザ１０４５ａ，…，１０４５ｆは、それぞれの所属する部署を示す閉領域内に配置される。
【００９４】
図中に矢印１４０１ａ，１４０１ｂおよび１４０２ａ，１４０２ｂは、複数のネットワーク構成図上に立体オブジェクトアイコンで示されたオブジェクト間の関連を説明するものである。例えば、ユーザ１０４５ａは、バーチャルネットワークではバーチャルセグメント１０２７ａに所属しているＬＥＣコンピュータ１０２５ａと同一の実体であることを矢印１４０１ｂで示している。さらに、ＬＥＣコンピュータ１０２５ａは、物理ネットワークではコンピュータ１０１５ａと同一の実体であることを矢印１４０１ｃで示している。同様に、ユーザ１０４５ｃと、バーチャルネットワークのコンピュータ１０２５ｃと、物理ネットワークのコンピュータ１０１５ａとの対応関係が、矢印１４０２ｂ，１４０２ｃで示されている。
【００９５】
次に、図１６を用いて、本実施形態によるネットワーク管理システムに対し、ユーザからネットワーク構成の変更指示が行われた場合に、各ネットワーク機器の情報を設定し、管理コンソールに新たなネットワーク構成情報を表示するまでの処理の流れについて説明する。
【００９６】
ステップＳ７１において、ユーザからネットワーク構成の変更等を指示するユーザ操作が行われると、本例の処理が起動する。
ステップＳ７３１において、管理コンソールプログラム２１０は、ユーザ操作がネットワーク構成の設定変更であるか否かを判定する。設定変更でない場合には、ステップＳ７３３に進む。
ネットワークの構成の設定が変更された場合には、ステップＳ７３２において、管理コンソールプログラム２１０は、設定変更内容を管理マネージャプログラム２２０に通知する。
【００９７】
設定変更内容が通知されると、ステップＳ７４１において、管理マネージャプログラム２２０は、設定変更内容を取得する。
次に、ステップＳ７４２において、管理マネージャプログラム２２０は、機器設定情報データベース２２１を検索する。
そして、ステップＳ７４３において、管理マネージャプログラム２２０は、設定を変更すべき機器をリストアップする。
【００９８】
次に、ステップＳ７４４において、管理マネージャプログラム２２０は、設定変更内容，機器への設定更新処理の妥当性を検証する。
次に、ステップＳ７４５において、管理マネージャプログラム２２０は、機器設定情報（ＭＩＢ値）設定のシーケンスを作成する。
そして、ステップＳ７４６において、管理マネージャプログラム２２０は、設定処理を起動して、管理プラットフォームプログラム２３０に対して設定処理を通知する。
【００９９】
管理マネージャプログラム２２０からの設定処理の通知に応じて、ステップＳ７５１において、管理プラットフォームプログラム２３０は、それぞれの管理対象機器制御プログラム２５０に対して、ＳＮＭＰコマンドを発行する。
管理プラットフォームプログラム２３０からのＳＮＭＰコマンドに応じて、ステップＳ７６１において、管理対象機器制御プログラム２５０は、機器設定情報（ＭＩＢ値）の設定処理を実行する。設定が終了すると、管理プラットフォームプログラム２３０を介して、管理マネージャプログラム２２０に通知され、ステップＳ７４５の処理において受付けられる。
【０１００】
次に、ステップＳ７４７において、管理マネージャプログラム２２０は、機器設定情報データベース２２１の内容を更新する。
さらに、ステップＳ７４８において、管理マネージャプログラム２２０は、ディレクトリサービスプログラム２４０に対して、ディレクトリデータベース２４１の内容の更新を要求する。
内容更新要求を受けて、ステップＳ７７１において、ディレクトリサービスプログラム２４０は、ディレクトリサーバモジュール２４２をアクセスして、ディレクトリデータベースの内容を更新する。
そして、ステップＳ７４９において、管理マネージャプログラム２２０は、変更処理を終了する。
【０１０１】
変更処理終了を受けた管理コンソールプログラムは、ステップＳ７３３において、画面更新の有無を判定する。画面更新がない場合には、ステップＳ７３６に進む。
【０１０２】
画面更新があると、ステップＳ７３４において、管理コンソールプログラム２１０は、２次元画面表示プログラムを実行し、画面表示を変更し、２次元画面データを管理コンソール装置２１のディスプレイ等の出力装置３６に表示する。
そして、ステップＳ７３５において、管理コンソールプログラム２１０は、３次元画面表示プログラムを実行し、画面表示を変更し、３次元画面データを管理コンソール装置２１のディスプレイ等の出力装置３６に表示する。
さらに、ステップＳ７３６において、管理コンソールプログラム２１０は、ディレクトリ表示データ作成処理を実行し、ディレクトリ画面データを管理コンソール装置２１のディスプレイ等の出力装置３６に表示する。
その後、ステップＳ７３７において、管理コンソールプログラム２１０は、ユーザ入力待ち状態へと遷移する。
【０１０３】
次に、図１７を用いて、本実施形態によるネットワーク管理システムで、ネットワーク機器の同定を行い、ネットワーク機器の物理的な接続関係であるトポロジ情報を取得するために、バーチャルネットワークの動的な構成変更を利用して、機器に搭載されているネットワークカード固有のアドレスであるＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを検索する処理の流れについて説明する。
【０１０４】
ステップＳ９１０において、管理マネージャプログラム２２０は、ＶＬＡＮトポロジ検索が起動されると、ステップＳ９１１において、トポロジ検索システムを起動する。
【０１０５】
次に、ステップＳ９１２において、管理マネージャプログラム２２０は、各ネットワーク機器の設定情報を機器設定情報データベース２２１から検索する処理を実行する。
この時、ステップＳ９１３において、管理マネージャプログラム２２０は、全ＬＡＮの機器の接続関係を確認して全ＬＡＮの設定情報が取得済みか否かを判定する。全ＬＡＮの設定情報が取得済みであると判断された場合、ステップＳ９１９に進む。
【０１０６】
全ＬＡＮの設定情報が取得済みでない，即ち、機器の接続関係が未解決なＬＡＮが発見された場合、ステップＳ９１４において、管理マネージャプログラム２２０は、現在のバーチャルネットワークの構成情報を一時待避する既存ＶＬＡＮ設定情報取得処理を起動して、管理プラットフォームプログラム２３０に対して設定情報の取得処理を要求する。
管理マネージャプログラム２２０からの設定情報の取得処理要求に応じて、ステップＳ９３１において、管理プラットフォームプログラム２３０は、それぞれの管理対象機器制御プログラム２５０に対して、ＳＮＭＰコマンドを発行する。管理プラットフォームプログラム２３０からのＳＮＭＰコマンドに応じて、ステップＳ９４１において、管理対象機器制御プログラム２５０は、機器設定情報（ＭＩＢ値）取得処理を実行する。取得された機器設定情報（ＭＩＢ値）は、管理プラットフォームプログラム２３０を介して送られ、管理マネージャプログラム２２０によってステップＳ９１４の処理において受け取られる。
【０１０７】
次に、ステップＳ９１５において、管理マネージャプログラム２２０は、検索用ＶＬＡＮの設定処理を起動して、管理プラットフォームプログラム２３０に対して設定情報の設定処理を通知する。
管理マネージャプログラム２２０からの設定処理の通知に応じて、ステップＳ９３１において、管理プラットフォームプログラム２３０は、それぞれの管理対象機器制御プログラム２５０に対して、ＳＮＭＰコマンドを発行する。このとき、管理プラットフォームプログラム２３０は、機器が管理するバーチャルネットワークを動的に変更し、機器の各ネットワークポートを順に検索するように制御する。
管理プラットフォームプログラム２３０からのＳＮＭＰコマンドに応じて、ステップＳ９４２において、管理対象機器制御プログラム２５０は、機器設定情報（ＭＩＢ値）の設定処理を実行する。設定が終了すると、管理プラットフォームプログラム２３０を介して、管理マネージャプログラム２２０に通知される。
【０１０８】
この時、ステップＳ９１６において、管理マネージャプログラム２２０は、ＭＡＣアドレス情報問い合わせ処理を実行する。即ち、管理マネージャプログラム２２０は、各ポートに接続された機器のＭＡＣアドレスを検索することにより、機器の接続関係を把握する。
次に、ステップＳ９１７において、管理マネージャプログラム２２０は、一連の処理終了後に、元のバーチャルネットワークの構成関係の復元処理を実行する。
さらに、ステップＳ９１８において、管理マネージャプログラム２２０は、機器情報データベース２２１の内容を更新する。
【０１０９】
ここで、図１８を用いて、ステップＳ９１８によって更新され、機器情報データベース２２１内に記憶されるネットワークの接続状況を示すオブジェクト管理表の一例について説明する。
【０１１０】
オブジェクト管理表６０は、オブジェクトの識別のために用いられるＭＡＣアドレス６１の一覧と、各オブジェクトの表示用の名称として用いられるコンピュータ名６２の一覧と、各オブジェクトに割り当てられた論理アドレス６３の一覧と、論理アドレスの付与状況６４の一覧とから構成される。各オブジェクトは、機器のポートに割り当てられた固有のＭＡＣアドレスにより識別され、論理ネットワークアドレスの付与状況とは独立に管理対象とすることが可能となる。オブジェクト管理表６０は、管理マネージャプログラム２２０によって作成され、管理マネージャ装置２２の機器設定情報データベース２２１に記憶される。
【０１１１】
図１７に戻り、ステップＳ９１９において、管理マネージャプログラム２２０は、全ポートについての検索が終了したか否かを判定し、終了していない場合には、ステップＳ９１４以降を繰り返し、終了すると、ステップＳ９２０において、ＶＬＡＮトポロジ検索を終了する。
【０１１２】
以上説明したように、本実施形態によれば、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、ディレクトリサービスデータベース上に格納することができるため、バーチャルネットワークの設定を一箇所で統合的に参照若しくは容易に変更できるようになる。
【０１１３】
また、２次元または３次元の表示を行う管理コンソール装置を用いることにより、バーチャルネットワークによる論理的なネットワークセグメントの構成と、機器の物理的な結線による物理的なネットワーク構成と、各種の上位プロトコルからみた論理的なネットワーク構成を、同時に対応させながら管理することが可能となる。
【０１１４】
さらに、ＳＮＭＰ等の手段により直接取得できない場合にも、物理的なネットワーク機器に割り当てられたＭＡＣアドレスをキーとして、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、統合して検索および変更を行うことが可能となる。
【０１１５】
また、さらに、データベースを利用することにより、物理的なネットワーク機器に割り当てられたＭＡＣアドレスをキーとして、バーチャルネットワークによる論理的なネットワークセグメントの構成と、機器の物理的な結線による物理的なネットワーク構成と、各種の上位プロトコルからみた論理的なネットワーク構成を、同時に対応させながら管理することが可能となる。
【０１１６】
【発明の効果】
本発明によれば、ネットワーク管理システム及びネットワーク管理方式において、複数の方式で実現されたバーチャルネットワークを含むネットワークの管理が容易となる。
【図面の簡単な説明】
【図１】本発明の一実施形態によるネットワーク管理システムの全体構成を示す説明図である。
【図２】本発明の一実施形態によるネットワーク管理システムに用いる管理コンソール装置の構成を示すブロック図である。
【図３】本発明の一実施形態によるネットワーク管理システムに用いる管理マネージャ装置の構成を示すブロック図である。
【図４】本発明の一実施形態によるネットワーク管理システムに用いる管理プラットフォーム装置の構成を示すブロック図である。
【図５】本発明の一実施形態によるネットワーク管理システムにおける各プログラムモジュール間に形成される通信路の説明図である。
【図６】本発明の一実施形態によるネットワーク管理システムの中の管理コンソール装置に用いる管理コンソールプログラムの構成を示すブロック図である。
【図７】本発明の一実施形態によるネットワーク管理システムの中の管理マネージャ装置に用いる管理マネージャプログラムの構成を示すブロック図である。
【図８】本発明の一実施形態によるネットワーク管理システムの中の管理プラットフォーム装置に用いる管理プラットフォームプログラムの構成を示すブロック図である。
【図９】本発明の一実施形態によるネットワーク管理システムにおけるネットワーク機器情報の収集から表示まで処理の流れを示すフローチャートである。
【図１０】本発明の一実施形態によるネットワーク管理システムにおけるネットワーク設定情報をオブジェクト指向のデータベース上に実装する場合の概念説明図である。
【図１１】本発明の一実施形態によるネットワーク管理システムにより扱われる複数のネットワーク構成図上のオブジェクトデータを取り扱うためのデータ構造の説明図である。
【図１２】本発明の一実施形態によるネットワーク管理システムに用いる動的にアドレス付与を行う環境下におけるアドレス管理テーブルの構成の説明図である。
【図１３】本発明の一実施形態によるネットワーク管理システムにおいてネットワーク設定情報を、ディレクトリデータベース上で統合的に扱う方法の説明図である。
【図１４】本発明の一実施形態によるネットワーク管理システムにおける管理コンソール装置のディスプレイの画面表示例の説明図である。
【図１５】本発明の一実施形態によるネットワーク管理システムにより複数のネットワーク構成図およびディレクトリ構成図を立体的に階層表示した場合における各層間の相互関係の説明図である。
【図１６】本発明の一実施形態によるネットワーク管理システムにおいて、ユーザからネットワーク構成の変更指示が行われた場合に、ネットワーク機器の情報を設定し、管理コンソールに新たなネットワーク構成情報を表示するまでの処理の流れを示すフローチャートである。
【図１７】本発明の一実施形態によるネットワーク管理システムにおいて、バーチャルネットワークの動的な構成変更を利用して、機器に搭載されているネットワークカード固有のＭＡＣアドレスを検索する処理の流れを示すフローチャートである。
【図１８】本発明の一実施形態によるネットワーク管理システムで用いられるネットワーク上のオブジェクトの管理表の一例の説明図である。
【符号の説明】
２１…管理コンソール装置
２１０…管理コンソールプログラム
２１１，２１２，２１３，２１４…管理コンソール用プログラムモジュール
２２…管理マネージャ装置
２２０…管理マネージャプログラム
２２１…機器設定情報データベース
２２２，２２３，２２４，２２５，２２６，２２７…管理マネージャ用プログラムモジュール
２３…管理プラットフォーム装置
２３０…管理プラットフォームプログラム
２３１，２３２…管理プラットフォーム用プログラムモジュール
２４…ディレクトリサーバ装置
２４０…ディレクトリサービスプログラム
２４１…ディレクトリデータベース
２４２，２４３…ディレクトリサーバ用プログラムモジュール
２５…管理対象機器
２５０…管理対象機器制御プログラム
２５１，２５２，２５３…管理対象機器用プログラムモジュール
【発明の属する技術分野】
本発明は、ネットワーク管理システム及びネットワーク管理方法に係り、特に、メディア共有型のネットワークインフラストラクチャとＡＴＭ網等のスイッチ型ネットワークインフラストラクチャが混在するネットワークに用いるに好適なネットワーク管理システム及びネットワーク管理方法に関する。
【０００２】
【従来の技術】
従来、ネットワークを複数のセグメントに分割し、通信トラフィックを制御する方法として、ルータ装置，ブリッジ装置が広く使用されている。また、ＡＴＭ（Ａｓｙｎｃｈｒｏｎｏｕｓ Ｔｒａｎｓｆｅｒ Ｍｏｄｅ）等の高速・広帯域のスイッチ装置も使われるようになっている。アイ・トリプルイー （ＩＥＥＥ）発行のアイ・トリプルイー・エイティハンドレッド・トゥー・ドット・ワン・キュー（ＩＥＥＥ８０２．１ｑ）規格書の草稿に記載、または、特開平９−１３０４２１号公報に記載のように、スイッチ装置の制御により、ネットワークポート毎に論理的なネットワークセグメントであるバーチャルネットワークを構成することが知られている。しかし、これらのバーチャルネットワーク方式には、企業もしくは業界団体による複数の規格が存在している。
【０００３】
また、ネットワーク上の機器を管理する方式として、アイ・イー・ティー・エフ（ＩＥＴＦ： Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）発行のアール・エフ・シー１９０７（ＲＦＣ１９０７： Ｒｅｑｕｅｓｔ ｆｏｒ Ｃｏｍｍｅｎｔ １９０７） 等で規定されたＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）が一般的に利用されており、機器単位の設定状況の参照および変更が可能である。
【０００４】
他方、ネットワークに接続しているコンピュータやネットワークを利用しているユーザ等の情報を、データベースを用いて管理する方法として、Ｘ．５００で規定されたディレクトリサービスが国際標準として利用されている。
【０００５】
【発明が解決しようとする課題】
１）従来の方式では、あらかじめパケットを中継するネットワークをスイッチ装置に設定しておくことにより、物理的な機器の接続状況とバーチャルネットワークにより構成される論理的な接続状況を互いに独立に設定し、論理的なネットワークセグメントをバーチャルネットワークとして構成可能である反面、広範囲にわたるネットワークの全体構成を参照及び変更することが極めて困難である。
【０００６】
即ち、複数の機器で構成されたバーチャルネットワーク全体にわたる設定及び監視という点について統一的な管理用データベースの構造が考慮されておらず、複数機器にわたるバーチャルネットワーク構成、ネットワークアドレス構成の設定参照及び変更を行うことが極めて困難である。
【０００７】
２）さらに、バーチャルネットワークの実装方式には、複数の異なった方式が規定されている。例えば、ＡＴＭに対しては、業界標準化団体ＡＴＭ Ｆｏｒｕｍが規格化したＬＡＮエミュレーション（以下、「ＬＡＮＥ」と称する）が実装されている。また、イーサネットスイッチ装置に対しては、国際標準化団体ＩＥＥＥが規格化審議中であるＶＬＡＮ方式（ＩＥＥＥ８０２．１ｑ）の他、多様なベンダが独自の拡張を行った実装方式が存在する。
【０００８】
このような複数の異なった実装方式のバーチャルネットワークが併用されるネットワーク環境を仮定すると、バーチャルネットワーク同士は、ルータ装置により相互接続することは可能であるが、バーチャルネットワークの設定の参照及び変更方法はそれぞれのバーチャルネットワークの実装方式に依存しており、バーチャルネットワーク毎に設定操作を行う必要が生じる。即ち、それぞれのバーチャルネットワークセグメントの構成機器を変更する必要がある場合には、各バーチャルネットワークセグメントを管理する各サーバ装置またはスイッチ装置あるいはその両方に対して、個別に設定の変更を行う必要がある。
【０００９】
即ち、複数のバーチャルネットワーク方式を混在させた場合、バーチャルネットワークの設定を一箇所で統合的に参照若しくは変更し、ネットワーク全体を管理する事が極めて困難である。
【００１０】
３）さらに、バーチャルネットワークによる論理的なネットワークセグメントの構成と、機器の物理的な結線による物理的なネットワーク構成とを、上位プロトコルからみた論理的なネットワーク構成として捉えた場合、バーチャルネットワークの構成の管理は、ＩＰプロトコルによる論理ネットワークレイヤの管理とは別に行う必要がある。このようなネットワークでは、ネットワーク上に障害が検知された場合、物理的な機器の接続関係と、論理的なネットワーク構成の間の関連を直感的に把握できないため、障害部位の特定が極めて困難である。
【００１１】
即ち、バーチャルネットワークによる論理的なネットワークセグメントの構成と、機器の物理的な結線による物理的なネットワーク構成と、各種の上位プロトコルからみた論理的なネットワーク構成とを同時に対応させ、ネットワーク管理者がネットワーク全体の構成を直感的に把握できる手段を実現することが、従来技術では極めて困難である。
【００１２】
本発明の目的は、複数の方式で実現されたバーチャルネットワークを含むネットワークの管理が容易なネットワーク管理システム及びネットワーク管理方法を提供することにある。
【００１３】
【課題を解決するための手段】
（１）上記目的を達成するために、本発明は、複数のバーチャルネットワークを管理するネットワーク管理システムであって、物理ネットワーク層の機器の物理的な接続情報と、複数の異なる実装方式のバーチャルネットワーク層の論理的なネットワーク構成情報と、ネットワークを使用するユーザに関するディレクトリ層とを対応付けたネットワーク管理用データベースを備え、前記物理ネットワーク層を構成するオブジェクト、前記バーチャルネットワーク層を構成するオブジェクト、前記ディレクトリ層を構成するオブジェクトのいずれかを変更するユーザ操作があった場合に、当該設定変更内容に基づいて設定対象となる機器を抽出し、当該設定対象機器の機器設定情報の設定シーケンスを作成し、当該シーケンスを実行することで前記ネットワーク管理用データベースを更新するようにしたものである。
かかる構成により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、サービスデータベース上に格納することができるため、バーチャルネットワークの設定を一箇所で統合的に参照若しくは容易に変更でき、複数の方式で実現されたバーチャルネットワークを含むネットワークの管理が容易に行い得るものとなる。
【００１４】
（２）上記（１）において、好ましくは、上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報を、ツリー構造型のディレクトリデータ表示する表示手段を備えるようにしたものである。
かかる構成により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、ディレクトリデータ表示を行い、管理し得るものとなる。
【００１５】
（３）上記（１）において、好ましくは、上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報を、それぞれ別の面上に配置し、三次元表示を用いてすべての面の情報を単一のフレームの中に表示する表示手段を備えるようにしたものである。
かかる構成により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、三次元表示を用いてすべての面の情報を単一のフレームの中に表示して、これらを同時に対応させながら管理し得るものとなる。
【００１６】
（４）上記（１）において、好ましくは、ネットワーク上の各機器の同定および接続関係を、ネットワークポートに固有な物理アドレスにより識別する識別手段を備えるようにしたものである。
かかる構成により、物理的なネットワーク機器に割り当てられた物理アドレスをキーとして、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、統合して検索および変更を行い得るものとなる。
【００１８】
（５）上記目的を達成するために、本発明は、複数のバーチャルネットワークを管理するネットワーク管理方法であって、物理ネットワーク層の機器の物理的な接続情報と、複数の異なる実装方式のバーチャルネットワーク層の論理的なネットワーク構成情報と、ネットワークを使用するユーザに関するディレクトリ層とを対応付けたネットワーク管理用データベースに対し、前記物理ネットワーク層を構成するオブジェクト、前記バーチャルネットワーク層を構成するオブジェクト、前記ディレクトリ層を構成するオブジェクトのいずれかを変更するユーザ操作があった場合に、当該設定変更内容に基づいて設定対象となる機器を抽出し、当該設定対象機器の機器設定情報の設定シーケンスを作成し、当該シーケンスを実行することで前記ネットワーク管理用データベースを更新するようにしたものである。
かかる方式により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、サービスデータベース上に格納することができるため、バーチャルネットワークの設定を一箇所で統合的に参照若しくは容易に変更でき、複数の方式で実現されたバーチャルネットワークを含むネットワークの管理が容易に行い得るものとなる。
【００１９】
（６）上記（５）において、好ましくは、上記データベースに登録された上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報を、ツリー構造型のディレクトリデータ表示するようにしたものである。
かかる方式により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、ディレクトリデータ表示を行い、管理し得るものとなる。
【００２０】
（７）上記（５）において、好ましくは、上記データベースに登録された上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報をそれぞれ別の面上に配置し、三次元表示を用いてすべての面の情報を単一のフレームの中に表示するようにしたものである。
かかる方式により、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、三次元表示を用いてすべての面の情報を単一のフレームの中に表示して、これらを同時に対応させながら管理し得るものとなる。
【００２１】
（８）上記（５）において、好ましくは、ネットワーク上の各機器の同定および接続関係を、ネットワークポートに固有な物理アドレスにより識別するようにしたものである。
かかる方式により、物理的なネットワーク機器に割り当てられた物理アドレスをキーとして、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、統合して検索および変更を行い得るものとなる。
【００２３】
【発明の実施の形態】
以下、図１〜図１８を用いて、本発明の一実施形態によるネットワーク管理システムについて説明する。
最初に、図１を用いて、本実施形態によるネットワーク管理システムの全体構成について説明する。
【００２４】
ネットワーク２０には、管理コンソール用計算機（以下、「管理コンソール装置」と称する）２１と、管理マネージャ用計算機（以下、「管理マネージャ装置」と称する）２２と、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）などの機器管理環境を提供する管理プラットフォーム用サーバ計算機（以下、「管理プラットフォーム装置」）２３と、ディレクトリサービス用サーバ計算機（以下、「ディレクトリサーバ装置」と称する）２４と、管理対象となる管理対象機器２５とが接続されている。
【００２５】
管理コンソール装置２１上で動作する管理コンソールプログラム２１０としては、表示処理モジュール２１１，入出力制御モジュール２１２，Ｗｅｂブラウザ２１３，通信制御処理モジュール２１４の各プログラムモジュールがある。表示処理モジュール２１１は、ネットワーク管理者へネットワーク構成状況を表示する機能を実現する。入出力制御モジュール２１２は、ネットワーク管理者が指示を入力する機能を実現する。Ｗｅｂブラウザ２１３は、標準的な管理コンソール環境を提供する。通信制御処理モジュール２１４は、管理コンソール２１と管理マネージャ２２の動的な情報交換機能を提供する。なお、通信制御処理モジュール２１４に、暗号通信などセキュリティ機能を盛り込むことも可能である。なお、管理コンソール装置２１のハード構成については、図２を用いて後述する。
【００２６】
管理コンソール装置２１上で動作する表示処理モジュール２１１，入出力制御モジュール２１２，及び通信制御処理モジュール２１４は、管理コンソール装置２１のＷｅｂブラウザ２１３上で動作するプログラムモジュールとして、管理マネージャ装置２２からＷｅｂブラウザ２１３の機能を用いてダウンロードすることにより、管理コンソール装置２１として最低限組込みが必要なモジュールは、Ｗｅｂブラウザ２１３のみとすることができる。
【００２７】
このとき、管理コンソール装置２１上の表示処理モジュール２１１等の機能を、世界標準仕様であるＶＲＭＬ（Ｖｉｒｔｕａｌ Ｒｅａｌｉｔｙ Ｍｏｄｅｌｉｎｇ Ｌａｎｇｕａｇｅ）やＪａｖａ等のプラットフォームを選ばない言語を用いて作成すれば、ＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）等との組み合わせにより任意のＷｅｂブラウザ２１３上で動作するように作成することができ、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）を利用可能な計算機であれば、多様な構成の機種で動作させることができる。また、管理コンソール装置２１上の通信制御処理モジュール２１４に、ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等の別の公開された規格を実装することもできる。
【００２８】
管理マネージャ装置２２上で動作する管理マネージャプログラム２２０としては、通信制御処理２２２モジュール，Ｗｅｂサーバ２２３，データベース制御モジュール２２４，ディレクトリサービス制御モジュール２２５，機器制御手順作成モジュール２２６，機器制御通信処理モジュール２２７，機器同定機能モジュール２２８の各プログラムモジュールがある。機器設定情報データベース（ＤＢ）２２１は、管理マネージャ装置２２によって管理されている。
【００２９】
通信制御機能モジュール２２１は、管理コンソール装置２１との動的な情報交換機能を提供する。Ｗｅｂサーバ２２３は、Ｗｅｂブラウザ２１３との間で管理コンソールへの静的な表示情報サービスする。データベース制御モジュール２２４は、管理に必要な機器設定データを機器設定情報データベース（ＤＢ）２２１に格納する。ディレクトリサービス制御モジュール２２５は、機器の管理データおよびネットワーク上のユーザ情報等を機器構成や企業組織の階層構造に沿った検索機能を提供する。機器制御手順作成モジュール２２６は、ネットワーク機器への設定変更のための手順を、機器設定情報ＤＢ２２１を利用して機器設定のシーケンスに展開する。機器制御通信処理２２７は、管理プラットフォーム装置２３へ機器設定のシーケンス情報を送信する。機器同定機能モジュール２２８は、ネットワーク機器の同定をする。なお、管理マネージャ装置２２のハード構成については、図３を用いて後述する。
【００３０】
管理プラットフォーム装置２３上で動作する管理プラットフォームプログラム２３０としては、機器制御手順実行モジュール２３１，ＳＮＭＰマネージャ２３２の各プログラムモジュールがある。機器制御手順実行モジュール２３１は、管理マネージャ装置２２から送られた機器設定のシーケンスの実行制御を行う。ＳＮＭＰマネージャ２３２は、設定対象機器への管理情報をＳＮＭＰプロトコルを用いて送信する。
ここで、ＳＮＭＰ以外の機器設定プロトコルが必要となる場合には、ＳＮＭＰマネージャ２３２の他に、それぞれのプロトコルを用いて機器設定情報を送信するマネージャを、ＳＮＭＰマネージャ２３２と同様に配置することにより、それぞれのプロトコルをサポートすることができる。なお、管理プラットフォーム装置２３のハード構成については、図３を用いて後述する。
【００３１】
ディレクトリサーバ装置２４上で動作するディレクトリサービスプログラム２４０としては、ディレクトリサーバモジュール２４２，通信制御モジュール２４３の各サーバプログラムモジュールがある。ディレクトリデータベース（ＤＢ）２４１は、ディレクトリサーバ装置２４によって管理されている。ディレクトリサーバモジュール２４２は、ディレクトリデータベース２４１を制御する。通信制御モジュール２４３は、管理マネージャ３２との通信を制御する。
【００３２】
管理対象機器２５上で動作する管理対象機器制御プログラム２５０としては、機器制御モジュール２５１，管理情報ベース２５２，ＳＮＭＰエージェント２５３の各機器制御プログラムモジュールがある。
機器制御モジュール２５１は、ネットワーク機器自身の機能を実現する。管理情報ベース２５２は、ＳＮＭＰなどを介してネットワーク管理機能を実現するために標準化されたものである。ＳＮＭＰエージェント２５３は、ＳＮＭＰマネージャ２３２との間で管理情報ベース２５２に格納された情報の送受信処理を行う。
【００３３】
次に、図２を用いて、管理コンソール装置２１の構成について説明する。
【００３４】
管理コンソール装置２１は、一般的なコンピュータ装置の構成を有しており、主装置３１と、フロッピディスク等の可搬型ディスク装置３２と、固定ディスク装置３３と、キーボードあるいはマウスなどの入力装置３５と、ディスプレイなどの出力装置３６から構成される。主装置３１の内部は、ディスクコントローラ３１１と、主記憶装置３１２と、中央演算ユニット３１３と、通信Ｉ／Ｏインタフェースコントローラ３１４と、キーボード・マウスコントローラ３１５と、ビデオボードコントローラ３１６とから構成される。
【００３５】
管理コンソール装置２１は、ネットワーク２０からの入出力を契機として、管理コンソール用のプログラムモジュール２１１，２１２，２１３，２１４からなる管理コンソールプログラム２１０が主記憶装置３１２上に読み込まれ、固定ディスク３３が存在する場合には、キャッシュ等の一時保存情報３３１の入出力に利用する。管理コンソールプログラム２１０のうち、Ｗｅｂブラウザ２１３以外のモジュール２１１，２１２，２１４は、ネットワーク２０から読み込むことが可能であるため、本発明のネットワーク管理システムにおいて、管理コンソール装置２１の固定ディスク装置３３は、必須の構成要素ではない。
【００３６】
次に、図３を用いて、管理マネージャ装置２２の構成について説明する。
管理マネージャ装置２２は、一般的なコンピュータ装置の構成を有しており、主装置４１と、フロッピディスク等の可搬型ディスク装置４２と、固定ディスク装置４３と、キーボードあるいはマウスなどの入力装置４５と、ディスプレイなどの出力装置４６から構成される。固定ディスク装置４３には、機器設定情報データベース２２１と、キャッシュ等一時保存情報４３１と、プログラムファイル４３２が記憶される。主装置４１の内部は、ディスクコントローラ４１１と、主記憶装置４１２と、中央演算ユニット４１３と、通信Ｉ／Ｏインタフェースコントローラ４１４と、キーボード・マウスコントローラ４１５と、ビデオボードコントローラ４１６とから構成される。
【００３７】
管理マネージャ装置２２は、管理マネージャ装置用のプログラムモジュール群および管理コンソール装置用のプログラムモジュール群をプログラムファイル４３２として固定ディスク４３内に保持している。管理マネージャ装置２２のプログラムモジュール群は、管理マネージャ装置２２の主記憶装置４１２上で実行される。管理コンソール装置２１からの起動要求に従い、管理マネージャ装置２２は、管理コンソール装置用のプログラムモジュール群を通信Ｉ／Ｏインタフェースコントローラ４１４を介して管理コンソール装置２１へ送信する。また、管理コンソール装置２２に対するユーザの操作に従い、リアルタイムに発生する送受信要求も同様に処理される。
【００３８】
また、管理マネージャ装置２１は、ネットワーク機器の設定情報の取得および送付のために、管理プラットフォーム装置２３との通信を行う。この通信についても、管理コンソール装置２１との通信同様、通信Ｉ／Ｏインタフェースコントローラ４１４を介して、ネットワーク２０経由で行われる。なお、管理マネージャ装置２２と管理プラットフォーム２３は、必ずしも別の機器である必要はなく、同一の機器上で稼動することも可能である。この場合、データの授受はネットワークを介さずに、機器内のデータバスで行うことも可能である。
【００３９】
次に、図４を用いて、管理プラットフォーム装置２３の構成について説明する。
管理プラットフォーム装置２３は、一般的なコンピュータ装置の構成を有しており、主装置５１と、フロッピディスク等の可搬型ディスク装置５２と、固定ディスク装置５３と、キーボードあるいはマウスなどの入力装置５５と、ディスプレイなどの出力装置５６から構成される。固定ディスク装置５３には、キャッシュ等一時保存情報５３１と、プログラムファイル５３２が記憶される。主装置５１の内部は、ディスクコントローラ５１１と、主記憶装置５１２と、中央演算ユニット５１３と、通信Ｉ／Ｏインタフェースコントローラ５１４と、キーボード・マウスコントローラ５１５と、ビデオボードコントローラ５１６とから構成される。
【００４０】
次に、図５を用いて、図１に示した管理コンソールプログラム２１０，管理マネージャプログラム２２０，管理プラットフォームプログラム２３０，ディレクトリサービスプログラム２４０及び管理対象機器制御プログラム２５０の中の各プログラムモジュールの間で行われる通信のために形成される通信路について説明する。
【００４１】
管理コンソールプログラム２１０と管理マネージャプログラム２２０の間に確保される通信路は、プログラムの送信のためにＷｅｂサーバ２２３とＷｅｂブラウザ２１３の間に確保される通信路と、プログラム稼動時にリアルタイムに発生する送受信要求に従いデータの送受信を行う通信制御処理２１４，２２２の間に確保される通信路である。これらの通信プロトコルには、ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）やＳｏｃｋｅｔのような一般的な通信プロトコルを使用することが可能である。
【００４２】
また、管理マネージャプログラム２２０は、ディレクトリデータベース３３１の検索および更新処理のために、ディレクトリサービスプログラム２４０との間、即ち、ディレクトリサービス制御モジュール２２５と通信制御モジュール２４３との間に通信路を確保する。この通信プロトコルは、ＤＡＰ（Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）やＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）のような標準的なプロトコルを使用することが可能である。
【００４３】
さらに、管理マネージャプログラム２２０は、ネットワーク機器からの情報取得および設定操作実行のために、管理プラットフォームプログラム２３０との間、即ち、機器制御手順作成モジュール２２６と機器制御手順実行モジュール２３１との間に通信路を確保する。この通信プロトコルは、ｆｔｐ等のファイル転送プロトコルやデータストリーム処理通信のようなデータ交換プロトコルを用いることが可能である。なお、管理プラットフォームプログラム２３０と管理マネージャプログラム２２０が同一の機器上で稼動する場合には、この通信路としてパイプなどのプロセス間通信機構で代用することも可能である。
【００４４】
また、管理プラットフォームプログラム２３０のＳＮＭＰマネージャ２３２と管理対象機器制御プログラム２５０ａ，２５０ｂ，…，２５０ｎの中のそれぞれのＳＮＭＰエージェント２５３との間に、それぞれ、通信路を確保する。
【００４５】
次に、図６を用いて、管理コンソールプログラム２１０の詳細な構成について説明する。なお、図１と同一符号は、同一部分を示している。
【００４６】
管理コンソールプログラム２１０は、図１に示したように、表示処理モジュール２１１，入出力制御モジュール２１２，Ｗｅｂブラウザ２１３，通信制御処理モジュール２１４から構成される。管理コンソールプログラム２１０の機能は、管理コンソール装置２１のユーザインタフェースである出力装置３６（図２）に表示される内容により、メニューモジュール２１０１，２次元ツリービューモジュール２１０２，３次元ビューモジュール２１０３の３種類に用途が大別される。
【００４７】
表示処理モジュール２１１を実現する詳細なモジュールとしては、ＨＴＭＬやＪａｖａＳｃｒｉｐｔなどのＷｅｂ用のスクリプト言語で実現されるメニュー制御処理モジュール２１１１と、Ｗｅｂ用プラグラム言語で実現される２次元ツリー制御処理モジュール２１１２と、ＶＲＭＬなどの３次元表示用のスクリプト言語で実現される３次元ビュー制御処理モジュール２１１３とから構成される。
【００４８】
入出力制御モジュール２１２を実現する詳細なモジュールとしては、メニュー画面からの入力コントロールモジュール２１２１と、２次元表示用のデータの入出力を管理マネージャに対して要求する２次元ＤＢコントロールモジュール２１２２と、２次元表示と３次元表示の動作を連動させるための通信制御を行う２Ｄ−３Ｄ通信処理モジュール２１２３と、３次元表示用のデータの入出力を管理マネージャに対して要求する３次元ＤＢコントロールモジュール２１２４と、ユーザからの操作にしたがって３次元表示の内容を変更するための動作ライブラリモジュール２１２５とから構成される
Ｗｅｂブラウザ２１３に要求される詳細なモジュールとしては、Ｗｅｂ用のプログラムをＷｅｂブラウザ上で実行するための仮想マシンモジュール２１３１と、３次元表示用のスクリプト言語を処理して実際の表示処理を行うためのＶＲＭＬプラグ印モジュール２１３２が必要である。
【００４９】
通信制御処理モジュール２１４を実現する詳細なモジュールとしては、メニューから管理プラットフォームの機能を直接操作することを可能とするための機器設定モジュール２１４１と、２次元ＤＢコントロールモジュール２１２２からの要求を実際に管理マネージャに送信して、結果を取得する２次元ＤＢアクセスモジュール２１４２と、３次元ＤＢコントロールモジュール２１２４からの要求を実際に管理マネージャに送信して、結果を取得する３次元ＤＢアクセスモジュール２１４３とから構成される。
【００５０】
次に、図７を用いて、管理マネージャプログラム２２０の詳細な構成について説明する。なお、図１と同一符号は、同一部分を示している。
管理マネージャプログラム２２０は、図１に示したように、通信制御処理２２２モジュール，Ｗｅｂサーバ２２３，データベース制御モジュール２２４，ディレクトリサービス制御モジュール２２５，機器制御手順作成モジュール２２６，機器制御通信処理モジュール２２７，機器同定機能モジュール２２８の各プログラムモジュールから構成される。また、機器制御手順作成モジュール２２６は、機器制御モジュール２２６ａと、管理コンソール２１から管理プラットフォーム装置２３を直接操作するための情報を管理プラットフォームへ中継する機器設定モジュール２２６ｂとから構成される。
【００５１】
通信制御機能２２２を実現する詳細なモジュールとしては、管理コンソール装置２１の表示処理モジュール２１１との通信処理を行うため、図６に示した２次元ＤＢアクセスモジュール２１４２からの指令が入力する２次元ＤＢインタフェースモジュール２２２１と、３次元ＤＢアクセスモジュール２１４３からの指令が入力する３次元ＤＢインタフェースモジュール２２２２と、機器設定情報データベース２２１やディレクトリサービスプログラム２４０からの各種情報を管理コンソールプログラム２１０とのデータインタフェースに適合する形式に加工処理を行うデータ変換モジュール２２２３と、各種データベースアクセス要求を機器設定情報データベース２２１やディレクトリデータベース２４１等の適切なデータベース制御モジュールに振り分ける処理を行うデータベースアクセス制御モジュール２２２４とから構成される。
【００５２】
機器設定情報データベース２２１を実現する詳細なモジュールとしては、ＳＱＬサーバ２２１１等のデータベース機能が必要である。
【００５３】
データベース制御処理モジュール２２４を実現する詳細なモジュールとしては、２次元および３次元表示に共通なデータとして格納されたビュー情報制御モジュール２２４１と、さらに詳細な管理対象機器の属性情報を制御する属性情報制御モジュール２２４２とから構成され、データベース制御を行うＳＱＬサーバ２２４３等のデータベース機能が必要である。
【００５４】
ディレクトリサービス制御機能２２５を実現する詳細なモジュールとしては、ディレクトリサービスへのデータ検索、更新などの要求を発行するためのＬＤＡＰ ＡＰＩ等のディレクトリサービス制御インタフェースモジュール２２５１が必要である。
【００５５】
機器制御手順作成モジュール２２６を実現する詳細なモジュールとしては、機器制御シーケンスを機器制御用プロトコルであるＳＮＭＰのコマンド列として作成し、管理プラットフォーム装置２３への制御情報を作成するＳＮＭＰコマンドシーケンス作成モジュール２２６１が必要となる。また、ＳＮＭＰ以外のプロトコルに対しても、同様なコマンドシーケンス作成モジュールを用意することで、ＳＮＭＰのインタフェースを持たない機器の情報を収集し、または設定する機能を実装することができる。
【００５６】
機器制御通信処理２２７を実現する詳細なモジュールとしては、管理プラットフォームへのゲートウェイ機能２２７１がある。
【００５７】
次に、図８を用いて、管理プラットフォームプログラム２３０の詳細な構成について説明する。なお、図１と同一符号は、同一部分を示している。
管理プラットフォームプログラム２３０は、図１に示したように、機器制御手順実行処理２３１、ＳＮＭＰマネージャ２３２から構成される。
【００５８】
機器制御手順実行モジュール２３１を実現する詳細なモジュールとしては、管理マネージャ装置２２からの通信を受け取るソケット２３１１と、管理プラットフォーム装置２３のローカルデータベースを操作するためのＤＢアプリケーションプログラムインタフェース２３１２と、ＳＮＭＰマネージャ２３２の操作を行うＳＮＭＰアプリケーションプログラムインタフェース２３１３とから構成される。
【００５９】
ＳＮＭＰマネージャ２３２は、マネージャ機能を使用する場合にアプリケーションプログラムインタフェースを使用するアプリケーションプログラムインタフェース機能２３２１を有している必要がある。他のＳＮＭＰマネージャ２３２の構成要素としては、ネットワーク機器管理エンジン２３２２と、デバイス管理エンジン２３２３と、ネットワークオブジェクト用ローカルデータベース２３２４と、ＳＮＭＰパケット生成用のＳＮＭＰデーモン２３２５とから構成される。
【００６０】
管理対象機器制御プログラム２５０ａ，２５０ｂ，…，２５０ｎは、それぞれ、機器制御モジュール２５１ａ，２５１ｂ，…，２５１ｎと、管理情報ベース２５２ａ，２５２ｂ，…，２５２ｎと、ＳＮＭＰエージェント２５３ａ，２５３ｂ，…，２５３ｎとから構成される。
【００６１】
次に、図９を用いて、本実施形態によるネットワーク管理システムの起動から、各ネットワーク機器の情報を収集し、管理コンソール装置にネットワーク構成情報を表示するまでの処理の流れの概略について説明する。なお、図１と同一符号は同一部分を示している。
【００６２】
本実施形態によるネットワーク管理システムは、ステップＳ６１において、管理コンソールプログラム２１０側のＷｅｂブラウザ２１３が起動される。
次に、ステップＳ６２において、ネットワーク管理システムが起動される。
【００６３】
そして、ステップＳ６１のＷｅｂブラウザ２１３の起動処理と、ステップＳ６２のネットワーク管理システムの起動処理を契機として、以下の起動処理が実行される。
ステップＳ６３１において、管理コンソールプログラム２１０は、メニューページのダウンロード処理を実行し、一方、ステップＳ６４１において、管理マネージャプログラム２２０は、アップロード処理を実行する。そして、管理マネージャプログラム２２０上のＷｅｂサーバ２２３と、管理コンソールプログラム２１０上のＷｅｂブラウザ２１３間の通信により、メニューページが呼び出される。
【００６４】
次に、ステップＳ６４２において、管理マネージャプログラム２２０は、各ネットワーク機器の設定情報を機器設定情報データベース２２１から検索する処理を実行する。
この時、ステップＳ６４３において、管理マネージャプログラム２２０は、ネットワーク上の機器の存在を確認して全機器の設定情報が取得済みか否かを判定する。全機器の設定情報が取得済みであると判断された場合、ステップＳ６４７に進む。
【００６５】
全機器の設定情報が取得済みでないと判断された場合、ステップＳ６４４において、管理マネージャプログラム２２０は、機器設定情報（ＭＩＢ値）取得のシーケンスを作成する。
次に、ステップＳ６４５において、管理マネージャプログラム２２０は、管理プラットフォームプログラム２３０に対して設定情報の取得処理を要求する。
【００６６】
管理マネージャプログラム２２０からの設定情報の取得処理要求に応じて、ステップＳ６５１において、管理プラットフォームプログラム２３０は、それぞれの管理対象機器制御プログラム２５０に対して、ＳＮＭＰコマンドを発行する。
管理プラットフォームプログラム２３０からのＳＮＭＰコマンドに応じて、ステップＳ６６１において、管理対象機器制御プログラム２５０は、機器設定情報（ＭＩＢ値）取得処理を実行する。取得された機器設定情報（ＭＩＢ値）は、管理プラットフォームプログラム２３０を介して送られ、管理マネージャプログラム２２０によってステップＳ６４５の処理において受け取られる。
【００６７】
次に、ステップＳ６４６において、管理マネージャプログラム２２０は、受け取った機器設定情報をもとに機器設定情報データベース更新処理を行う。更新された機器設定情報は、Ｗｅｂサーバ２２３に戻され、ステップＳ６４１のアップロード処理とステップＳ６３１のダウンロード処理によって、管理コンソールプログラム２１０によって受け取られる。
さらに、ステップＳ６４７において、管理マネージャプログラム２２０は、３次元表示データの作成処理を実行する。
【００６８】
ここで、図１０を用いて、本実施形態におけるネットワーク設定情報をオブジェクト指向のデータベース上に実装する場合の概念について説明する。
組織構造を示すディレクトリ・ツリー構造図８１の各オブジェクトは、ディレクトリデータベース２４１上に実装される。バーチャルネットワークの構造を示すツリー構造図８２の各オブジェクトは、機器設定情報データベース２２１上に実装され、管理プラットフォーム装置２３の機器制御手順実行モジュール２３１から取得された各機器および機器上の機能に対応する機器設定情報８３（８３１ａ，…，８３１ｋ）の夫々と関連付けを行う。
【００６９】
図示する例では、「Ｄｅｐａｒｔｍｅｎｔ＃１」および「Ｄｅｐａｒｔｍｅｎｔ＃２」の２つの部が、ＬＡＮエミュレーション「ＥＬＡＮ＃１」および「ＥＬＡＮ＃２」の２つのバーチャルセグメントに対応しており、「Ｓｅｃｔｉｏｎ＃１」および「Ｓｅｃｔｉｏｎ＃２」の２つの課が、２つのバーチャルセグメント「ＶＬＡＮ＃１」および「ＶＬＡＮ＃２」に対応している。しかしながら、これらの対応関係は必ずしも一致しなくとも、これらの矢印により示される対応関係で示すことが可能である。
【００７０】
また、ユーザとバーチャルネットワークの各ＬＥＣオブジェクトとの関係が定義されている。ユーザが一つのＬＥＣを占有する場合は、オブジェクト対応関係は１対１の関係で示されるが、複数のユーザが１つのＬＥＣを使用する場合は多対１の対応関係となる。逆に１人のユーザが複数のＬＥＣを使用する場合も１対多の対応関係で示すことが可能である。
【００７１】
オブジェクト８３１ａ，…，８３１ｋは、それぞれ物理ネットワーク上で表示される機器のオブジェクトデータを示しており、バーチャルネットワークの各オブジェクトと関連つけられている。
【００７２】
これにより、バーチャルネットワーク上の各オブジェクトの設定を変更する場合に、どの機器に対して操作を行えばよいかを知ることができる。あるいは、各ユーザの所属を変更した場合に、バーチャルネットワークの構成をどのように変更すればよいか、その構成の変更をどの機器に対して設定すればよいかを知ることができる。
【００７３】
次に、図１１を用いて、本実施形態によるネットワーク管理システムにより扱われる複数のネットワーク構成図上のオブジェクトデータを取り扱うためのデータ構造の例について説明する。
オブジェクト項目８５及びオブジェクト属性ＤＢ８６は、管理マネージャ装置２２の主記憶装置４１２の一部であり、オブジェクト項目８５は、いずれかのネットワーク層に表示される１つのオブジェクトのデータを示している。
オブジェクトＩＤ８５１ａは、そのオブジェクトが所属するネットワーク層のＩＤとその層上のオブジェクトの識別子から構成される。
【００７４】
物理ネットワーク層のオブジェクト情報８５１ｂ，物理ネットワーク層内のリンク情報８５１ｃ，仮想ネットワーク層のオブジェクト情報８５１ｄ，仮想ネットワーク層内のリンク情報８５１ｅ，論理ネットワーク層のオブジェクト情報８５１ｆ，論理ネットワーク層内のリンク情報８５１ｇ，ディレクトリ層のオブジェクト情報８５１ｈ，ディレクトリ層内のリンク情報８５１ｉ，追加された層のオブジェクト情報８５１ｊ，追加された層内のリンク情報８５１ｋの各情報は、同一ネットワーク内の他オブジェクトまたは他ネットワーク層上のオブジェクトとの関連情報を、オブジェクト属性ＤＢ８６を実際に格納している主記憶装置４１２の各領域へのポインタとして実装される。
【００７５】
例えば、あるオブジェクトが物理ネットワーク層でどのようなオブジェクトとして示されるかを知るには、物理ネットワーク層のオブジェクト情報８５１ｂを参照し、オブジェクトの属性情報が格納されている領域へアクセスすることにより、目的の情報を得ることができる。
【００７６】
また、前述のオブジェクトが物理ネットワーク層の他のオブジェクトとどのような関係を持っているかを知るには、物理ネットワーク層内のリンク情報８５１ｃを参照し、オブジェクトの属性情報が格納されている領域へアクセスすることにより、目的の情報を得ることができる。
【００７７】
これらのオブジェクト関連情報を追加することにより、本実施例では具体的に説明していないその他のネットワーク上のサービス等に対する情報についても、容易に追加することが可能である。
【００７８】
次に、図１２を用いて、本実施形態に用いる動的にアドレス付与を行う環境下におけるアドレス管理テーブルの構成について説明する。
ＩＰアドレスの付与状況を管理するアドレス管理テーブル５０は、付与対象としてこの表で管理するＩＰアドレス５１の一覧と、これらのＩＰアドレスの貸与状況５２と、これらのＩＰアドレスの貸与を受けた機器のネットワークポートに割り当てられたＭＡＣアドレス５３とから構成される。アドレス管理テーブル５０は、管理マネージャ装置２２の中の主記憶装置４１２に形成される。
【００７９】
それぞれのＩＰアドレスの貸与状況５２は、各レコード５４１ａ〜５４１ｚにより表現できる。例えば、レコード５４１ａのＩＰアドレス「１９２．１６８．１１．０」は、「００：００：００：２２：１１：４２」のＭＡＣアドレスが割り当てられてポートに予約されているが、現在「予約」状態，即ち、「未使用」状態となっている。また、ＩＰアドレス「１９２．１６８．１１．２」は、ＭＡＣアドレス「００：００：００：２３：１１：５５」に割り当てられ、「アクティブ」，即ち、「使用」状態となっている。なお、ＩＰアドレス以外の論理アドレスに対しても、同様の管理が可能である。
【００８０】
このように、論理アドレスを動的に割り当てるシステムでは、論理アドレスとＭＡＣアドレスの表を用意することにより、リアルタイムでアドレスの付与状況を管理することができる。
【００８１】
ここで、図９に戻り、管理コンソールプログラム２１０のステップＳ６３２以降の処理について説明する。
ステップＳ６３２において、管理コンソールプログラム２１０は、ディレクトリ情報取得処理を、管理マネージャプログラム２２０に対して、実行する。
【００８２】
管理コンソールプログラム２１０からのディレクトリ情報取得要求に応じて、ステップＳ６４８において、管理マネージャプログラム２２０は、ディレクトリデータベース２４１への検索要求を行う。
この検索要求に応じて、ステップＳ６７１において、ディレクトリサービスプログラム２４０は、ディレクトリサーバモジュール２４２をアクセスして、ディレクトリ情報を取得し、管理マネージャプログラム２２０に渡す。
管理マネージャプログラム２２０は、ステップＳ６４８の処理により、受け取ったディレクトリ情報を管理コンソールプログラム２１０に渡す。
管理コンソールプログラム２１０は、ステップＳ６３２の処理により、ディレクトリ情報を取得する。
【００８３】
ここで、図１３を用いて、図１０のオブジェクト指向のデータベース上に実装したネットワーク設定情報を、ディレクトリデータベース２４１上で統合的に取り扱うことができるように登録する方法について説明する。
図１０において説明したように、それぞれのグループごとに階層化されたデータ９１，９２，９３を、ディレクトリデータベース２４１上に、それぞれのグループごとに同一レベルの別のオブジェクトを基準とした位置に登録する。即ち、データ９１の中で、ユーザに関する情報である「Ｕｓｅｒ Ｉｎｆｏ．」と、バーチャルネットワーク等の論理的なネットワーク構成情報である「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｉｎｆｏ．」と、ネットワーク上の機器の物理的な接続情報である「Ｐｈｙｓｉｃａｌ Ｅｑｕｉｐｍｅｎｔ」を、同一の階層に登録する。
【００８４】
ユーザに関する情報である「Ｕｓｅｒ Ｉｎｆｏ．」のディレクトリは、ツリー構造を有しており、図示するように、「Ｕｓｅｒ Ｉｎｆｏ．」の下位層に「Ｏｒｇａｎｉｚａｔｉｏｎ」があり、さらに、「Ｏｒｇａｎｉｚａｔｉｏｎ」の下位層に「Ｄｅｐａｒｔｍｅｎｔ ＃１」と「Ｄｅｐａｒｔｍｅｎｔ ＃２」があるという構造となっている。論理的なネットワーク構成情報である「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｉｎｆｏ．」についても、データ９１の「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｉｎｆｏ．」にデータ９２のツリー構造が登録されることにより、データ９１の「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｉｎｆｏ．」の下位層に「ＬＥＣＳ」があり、その下位層に「ＥＬＡＮ ＃１」と「ＥＬＡＮ＃２」があ等があるツリー構造となる。また、物理的な接続情報である「Ｐｈｙｓｉｃａｌ Ｅｑｕｉｐｍｅｎｔ」についても、データ９１の「Ｐｈｙｓｉｃａｌ Ｅｑｕｉｐｍｅｎｔ」にデータ９３のデータが登録されることにより、データ９１の「Ｐｈｙｓｉｃａｌ Ｅｑｕｉｐｍｅｎｔ」の下位層に「ＡＴＭ」や「ＬＥＣＳ」や「ＬＥＳ」等がある構造となる。
【００８５】
この登録により、各機器の設定情報，バーチャルネットワークの構成情報，ユーザ管理情報が同一のディレクトリサービスデータとして扱うことが可能となると同時に、ユーザと機器の関連がディレクトリサービス上の各オブジェクトデータの関連として簡単に実装することができる。
【００８６】
さらに、オブジェクト間のアクセス制御リストや認証機能を利用することにより、各ユーザから各機器に対する操作やアクセス方法を簡単に定義することが可能となる。このとき、ユーザの認証と同様に機器やバーチャルネットワークに対する認証機能を定義することにより、セキュリティを確保した高信頼なネットワークの管理システムを実現することが可能となる。
【００８７】
ここで、図１４を用いて、本実施形態による管理コンソール装置２１のディスプレイの画面表示例について説明する。
管理コンソール装置２１の出力装置３６であるディスプレイの画面は、表示領域１９０１，１９０４、１９０５と、コントロール部１９０３等から構成される。画面の左側の表示領域１９０１には、ディレクトリデータベース２４１から取得したディレクトリデータをツリー構造で表示する。図示の例では、図１４において説明したディレクトリデータ９１の中で、ユーザに関する情報である「Ｕｓｅｒ Ｉｎｆｏ．」を表示した状態を図示したものである。なお、ボタン１９０１Ａをクリックしてメニューを表示することにより、ユーザに関する情報である「Ｕｓｅｒ Ｉｎｆｏ．」に代えて、論理的なネットワーク構成情報である「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｉｎｆｏ．」や、物理的な接続情報である「Ｐｈｙｓｉｃａｌ Ｅｑｕｉｐｍｅｎｔ」を表示することもできる。
【００８８】
また、表示領域１９０４は、３次元画面を表示する。３次元画面は、ユーザに関する情報を表すユーザ表示面１０４０と、論理的なネットワーク構成情報を表す仮想ネットワーク表示面１０２０と、物理的な接続情報を表す物理ネットワーク表示面１０１０から構成されている。この詳細については、図１６を用いて後述する。このような３次元表示をすることにより、ユーザ情報とネットワーク情報を効果的に表示することができる。なお、図示の例では、３次元画面を表示するものとしているが、表示方法の変更により、図９のステップＳ６３３の処理で作成された２次元画面を表示することも可能である。
【００８９】
また、コントロール部１９０３は、３次元表示する表示領域１９０４の視点を変更するものであり、表示領域１９０５は、操作項目のメニューや現状を示すステータス表示部分である。
【００９０】
ここで、図１５を用いて、本実施形態のネットワーク管理システムにより複数のネットワーク構成図およびディレクトリ構成図を立体的に階層表示した場合における各層間の相互関係の取り扱いの例について説明する。なお、本図は、図１５の３次元表示する表示領域１９０４の表示内容を示している。
【００９１】
物理的な接続情報を表す物理ネットワーク表示面１０１０は、本実施形態により扱われるネットワークの物理的な接続関係を３Ｄ表示した物理ネットワークの構成図の例である。
３Ｄ表示された表示面１０１０上に、ＡＴＭスイッチ１０１２と、ＡＴＭスイッチ１０１２に接続されたルータ装置１０１３と、ＬＥＣＳが稼動しているＰＣ１０１１と、ＬＥＳが稼動しているＰＣ１０１４ａ，１０１４ｂと、ＬＥＣが稼動しているＰＣ１０１５ａ，…，１０１５ｆと、イーサネットスイッチ装置１０１６と、他ネットワークへの接続１０１９とが、立体的なオブジェクトアイコンとして配置される。また、機器の相互の接続関係を示すため、各オブジェクトアイコン間は接続関係を示す線を表示する。
【００９２】
論理的なネットワーク構成情報を表す仮想ネットワーク表示面１０２０は、本実施形態により扱われるネットワークのバーチャルネットワークセグメントの構成状況を３Ｄ表示したバーチャルネットワークの構成図の例である。
表示面１０２０上には、バーチャルネットワークセグメントとして、エミュレーテッドＬＡＮ１０２７ａ，１０２７ｂおよびＶＬＡＮ１０２８ａ，１０２８ｂを閉領域として示し、各バーチャルネットワークを構成するサーバとクライアントを立体的なオブジェクトアイコンとして示している。即ち、ＡＴＭに接続されたＬＡＮエミュレーションのサーバオブジェクトとして、ＬＥＣＳ１０２１と、ＬＥＳ１０２４ａ，１１２４ｂを示し、クライアントオブジェクトとして、ＬＥＳ１０２５ａ，…，１０２５ｆおよびイーサネットスイッチ装置１０２２を示している。それぞれのサーバおよびクライアントオブジェクト間には、サーバ・クライアント関係を示す線を表示する。
【００９３】
ユーザ表示面１０４０は、ユーザとユーザの所属する組織の形態にしたがって作成され、図１０に示したディレクトリデータ構造８１として示したディレクトリデータを３Ｄ表示した例である。図１０に示した「Ｄｅｐａｒｔｍｅｎｔ＃１」および「Ｄｅｐａｒｔｍｅｎｔ＃２」の２つの部は、閉領域１０４７ａ，１０４７ｂとして示している。また、「Ｓｅｃｔｉｏｎ＃１」および「Ｓｅｃｔｉｏｎ＃２」の２つの課は、閉領域１０４８ａ，１０４８ｂとして示している。各領域の上下関係および各ユーザの所属関係は、閉領域への包含関係として示している。このため、各ユーザ１０４５ａ，…，１０４５ｆは、それぞれの所属する部署を示す閉領域内に配置される。
【００９４】
図中に矢印１４０１ａ，１４０１ｂおよび１４０２ａ，１４０２ｂは、複数のネットワーク構成図上に立体オブジェクトアイコンで示されたオブジェクト間の関連を説明するものである。例えば、ユーザ１０４５ａは、バーチャルネットワークではバーチャルセグメント１０２７ａに所属しているＬＥＣコンピュータ１０２５ａと同一の実体であることを矢印１４０１ｂで示している。さらに、ＬＥＣコンピュータ１０２５ａは、物理ネットワークではコンピュータ１０１５ａと同一の実体であることを矢印１４０１ｃで示している。同様に、ユーザ１０４５ｃと、バーチャルネットワークのコンピュータ１０２５ｃと、物理ネットワークのコンピュータ１０１５ａとの対応関係が、矢印１４０２ｂ，１４０２ｃで示されている。
【００９５】
次に、図１６を用いて、本実施形態によるネットワーク管理システムに対し、ユーザからネットワーク構成の変更指示が行われた場合に、各ネットワーク機器の情報を設定し、管理コンソールに新たなネットワーク構成情報を表示するまでの処理の流れについて説明する。
【００９６】
ステップＳ７１において、ユーザからネットワーク構成の変更等を指示するユーザ操作が行われると、本例の処理が起動する。
ステップＳ７３１において、管理コンソールプログラム２１０は、ユーザ操作がネットワーク構成の設定変更であるか否かを判定する。設定変更でない場合には、ステップＳ７３３に進む。
ネットワークの構成の設定が変更された場合には、ステップＳ７３２において、管理コンソールプログラム２１０は、設定変更内容を管理マネージャプログラム２２０に通知する。
【００９７】
設定変更内容が通知されると、ステップＳ７４１において、管理マネージャプログラム２２０は、設定変更内容を取得する。
次に、ステップＳ７４２において、管理マネージャプログラム２２０は、機器設定情報データベース２２１を検索する。
そして、ステップＳ７４３において、管理マネージャプログラム２２０は、設定を変更すべき機器をリストアップする。
【００９８】
次に、ステップＳ７４４において、管理マネージャプログラム２２０は、設定変更内容，機器への設定更新処理の妥当性を検証する。
次に、ステップＳ７４５において、管理マネージャプログラム２２０は、機器設定情報（ＭＩＢ値）設定のシーケンスを作成する。
そして、ステップＳ７４６において、管理マネージャプログラム２２０は、設定処理を起動して、管理プラットフォームプログラム２３０に対して設定処理を通知する。
【００９９】
管理マネージャプログラム２２０からの設定処理の通知に応じて、ステップＳ７５１において、管理プラットフォームプログラム２３０は、それぞれの管理対象機器制御プログラム２５０に対して、ＳＮＭＰコマンドを発行する。
管理プラットフォームプログラム２３０からのＳＮＭＰコマンドに応じて、ステップＳ７６１において、管理対象機器制御プログラム２５０は、機器設定情報（ＭＩＢ値）の設定処理を実行する。設定が終了すると、管理プラットフォームプログラム２３０を介して、管理マネージャプログラム２２０に通知され、ステップＳ７４５の処理において受付けられる。
【０１００】
次に、ステップＳ７４７において、管理マネージャプログラム２２０は、機器設定情報データベース２２１の内容を更新する。
さらに、ステップＳ７４８において、管理マネージャプログラム２２０は、ディレクトリサービスプログラム２４０に対して、ディレクトリデータベース２４１の内容の更新を要求する。
内容更新要求を受けて、ステップＳ７７１において、ディレクトリサービスプログラム２４０は、ディレクトリサーバモジュール２４２をアクセスして、ディレクトリデータベースの内容を更新する。
そして、ステップＳ７４９において、管理マネージャプログラム２２０は、変更処理を終了する。
【０１０１】
変更処理終了を受けた管理コンソールプログラムは、ステップＳ７３３において、画面更新の有無を判定する。画面更新がない場合には、ステップＳ７３６に進む。
【０１０２】
画面更新があると、ステップＳ７３４において、管理コンソールプログラム２１０は、２次元画面表示プログラムを実行し、画面表示を変更し、２次元画面データを管理コンソール装置２１のディスプレイ等の出力装置３６に表示する。
そして、ステップＳ７３５において、管理コンソールプログラム２１０は、３次元画面表示プログラムを実行し、画面表示を変更し、３次元画面データを管理コンソール装置２１のディスプレイ等の出力装置３６に表示する。
さらに、ステップＳ７３６において、管理コンソールプログラム２１０は、ディレクトリ表示データ作成処理を実行し、ディレクトリ画面データを管理コンソール装置２１のディスプレイ等の出力装置３６に表示する。
その後、ステップＳ７３７において、管理コンソールプログラム２１０は、ユーザ入力待ち状態へと遷移する。
【０１０３】
次に、図１７を用いて、本実施形態によるネットワーク管理システムで、ネットワーク機器の同定を行い、ネットワーク機器の物理的な接続関係であるトポロジ情報を取得するために、バーチャルネットワークの動的な構成変更を利用して、機器に搭載されているネットワークカード固有のアドレスであるＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを検索する処理の流れについて説明する。
【０１０４】
ステップＳ９１０において、管理マネージャプログラム２２０は、ＶＬＡＮトポロジ検索が起動されると、ステップＳ９１１において、トポロジ検索システムを起動する。
【０１０５】
次に、ステップＳ９１２において、管理マネージャプログラム２２０は、各ネットワーク機器の設定情報を機器設定情報データベース２２１から検索する処理を実行する。
この時、ステップＳ９１３において、管理マネージャプログラム２２０は、全ＬＡＮの機器の接続関係を確認して全ＬＡＮの設定情報が取得済みか否かを判定する。全ＬＡＮの設定情報が取得済みであると判断された場合、ステップＳ９１９に進む。
【０１０６】
全ＬＡＮの設定情報が取得済みでない，即ち、機器の接続関係が未解決なＬＡＮが発見された場合、ステップＳ９１４において、管理マネージャプログラム２２０は、現在のバーチャルネットワークの構成情報を一時待避する既存ＶＬＡＮ設定情報取得処理を起動して、管理プラットフォームプログラム２３０に対して設定情報の取得処理を要求する。
管理マネージャプログラム２２０からの設定情報の取得処理要求に応じて、ステップＳ９３１において、管理プラットフォームプログラム２３０は、それぞれの管理対象機器制御プログラム２５０に対して、ＳＮＭＰコマンドを発行する。管理プラットフォームプログラム２３０からのＳＮＭＰコマンドに応じて、ステップＳ９４１において、管理対象機器制御プログラム２５０は、機器設定情報（ＭＩＢ値）取得処理を実行する。取得された機器設定情報（ＭＩＢ値）は、管理プラットフォームプログラム２３０を介して送られ、管理マネージャプログラム２２０によってステップＳ９１４の処理において受け取られる。
【０１０７】
次に、ステップＳ９１５において、管理マネージャプログラム２２０は、検索用ＶＬＡＮの設定処理を起動して、管理プラットフォームプログラム２３０に対して設定情報の設定処理を通知する。
管理マネージャプログラム２２０からの設定処理の通知に応じて、ステップＳ９３１において、管理プラットフォームプログラム２３０は、それぞれの管理対象機器制御プログラム２５０に対して、ＳＮＭＰコマンドを発行する。このとき、管理プラットフォームプログラム２３０は、機器が管理するバーチャルネットワークを動的に変更し、機器の各ネットワークポートを順に検索するように制御する。
管理プラットフォームプログラム２３０からのＳＮＭＰコマンドに応じて、ステップＳ９４２において、管理対象機器制御プログラム２５０は、機器設定情報（ＭＩＢ値）の設定処理を実行する。設定が終了すると、管理プラットフォームプログラム２３０を介して、管理マネージャプログラム２２０に通知される。
【０１０８】
この時、ステップＳ９１６において、管理マネージャプログラム２２０は、ＭＡＣアドレス情報問い合わせ処理を実行する。即ち、管理マネージャプログラム２２０は、各ポートに接続された機器のＭＡＣアドレスを検索することにより、機器の接続関係を把握する。
次に、ステップＳ９１７において、管理マネージャプログラム２２０は、一連の処理終了後に、元のバーチャルネットワークの構成関係の復元処理を実行する。
さらに、ステップＳ９１８において、管理マネージャプログラム２２０は、機器情報データベース２２１の内容を更新する。
【０１０９】
ここで、図１８を用いて、ステップＳ９１８によって更新され、機器情報データベース２２１内に記憶されるネットワークの接続状況を示すオブジェクト管理表の一例について説明する。
【０１１０】
オブジェクト管理表６０は、オブジェクトの識別のために用いられるＭＡＣアドレス６１の一覧と、各オブジェクトの表示用の名称として用いられるコンピュータ名６２の一覧と、各オブジェクトに割り当てられた論理アドレス６３の一覧と、論理アドレスの付与状況６４の一覧とから構成される。各オブジェクトは、機器のポートに割り当てられた固有のＭＡＣアドレスにより識別され、論理ネットワークアドレスの付与状況とは独立に管理対象とすることが可能となる。オブジェクト管理表６０は、管理マネージャプログラム２２０によって作成され、管理マネージャ装置２２の機器設定情報データベース２２１に記憶される。
【０１１１】
図１７に戻り、ステップＳ９１９において、管理マネージャプログラム２２０は、全ポートについての検索が終了したか否かを判定し、終了していない場合には、ステップＳ９１４以降を繰り返し、終了すると、ステップＳ９２０において、ＶＬＡＮトポロジ検索を終了する。
【０１１２】
以上説明したように、本実施形態によれば、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、ディレクトリサービスデータベース上に格納することができるため、バーチャルネットワークの設定を一箇所で統合的に参照若しくは容易に変更できるようになる。
【０１１３】
また、２次元または３次元の表示を行う管理コンソール装置を用いることにより、バーチャルネットワークによる論理的なネットワークセグメントの構成と、機器の物理的な結線による物理的なネットワーク構成と、各種の上位プロトコルからみた論理的なネットワーク構成を、同時に対応させながら管理することが可能となる。
【０１１４】
さらに、ＳＮＭＰ等の手段により直接取得できない場合にも、物理的なネットワーク機器に割り当てられたＭＡＣアドレスをキーとして、物理的なネットワーク機器の接続関係と、論理的なバーチャルネットワークの構成情報と、ユーザ情報を、統合して検索および変更を行うことが可能となる。
【０１１５】
また、さらに、データベースを利用することにより、物理的なネットワーク機器に割り当てられたＭＡＣアドレスをキーとして、バーチャルネットワークによる論理的なネットワークセグメントの構成と、機器の物理的な結線による物理的なネットワーク構成と、各種の上位プロトコルからみた論理的なネットワーク構成を、同時に対応させながら管理することが可能となる。
【０１１６】
【発明の効果】
本発明によれば、ネットワーク管理システム及びネットワーク管理方式において、複数の方式で実現されたバーチャルネットワークを含むネットワークの管理が容易となる。
【図面の簡単な説明】
【図１】本発明の一実施形態によるネットワーク管理システムの全体構成を示す説明図である。
【図２】本発明の一実施形態によるネットワーク管理システムに用いる管理コンソール装置の構成を示すブロック図である。
【図３】本発明の一実施形態によるネットワーク管理システムに用いる管理マネージャ装置の構成を示すブロック図である。
【図４】本発明の一実施形態によるネットワーク管理システムに用いる管理プラットフォーム装置の構成を示すブロック図である。
【図５】本発明の一実施形態によるネットワーク管理システムにおける各プログラムモジュール間に形成される通信路の説明図である。
【図６】本発明の一実施形態によるネットワーク管理システムの中の管理コンソール装置に用いる管理コンソールプログラムの構成を示すブロック図である。
【図７】本発明の一実施形態によるネットワーク管理システムの中の管理マネージャ装置に用いる管理マネージャプログラムの構成を示すブロック図である。
【図８】本発明の一実施形態によるネットワーク管理システムの中の管理プラットフォーム装置に用いる管理プラットフォームプログラムの構成を示すブロック図である。
【図９】本発明の一実施形態によるネットワーク管理システムにおけるネットワーク機器情報の収集から表示まで処理の流れを示すフローチャートである。
【図１０】本発明の一実施形態によるネットワーク管理システムにおけるネットワーク設定情報をオブジェクト指向のデータベース上に実装する場合の概念説明図である。
【図１１】本発明の一実施形態によるネットワーク管理システムにより扱われる複数のネットワーク構成図上のオブジェクトデータを取り扱うためのデータ構造の説明図である。
【図１２】本発明の一実施形態によるネットワーク管理システムに用いる動的にアドレス付与を行う環境下におけるアドレス管理テーブルの構成の説明図である。
【図１３】本発明の一実施形態によるネットワーク管理システムにおいてネットワーク設定情報を、ディレクトリデータベース上で統合的に扱う方法の説明図である。
【図１４】本発明の一実施形態によるネットワーク管理システムにおける管理コンソール装置のディスプレイの画面表示例の説明図である。
【図１５】本発明の一実施形態によるネットワーク管理システムにより複数のネットワーク構成図およびディレクトリ構成図を立体的に階層表示した場合における各層間の相互関係の説明図である。
【図１６】本発明の一実施形態によるネットワーク管理システムにおいて、ユーザからネットワーク構成の変更指示が行われた場合に、ネットワーク機器の情報を設定し、管理コンソールに新たなネットワーク構成情報を表示するまでの処理の流れを示すフローチャートである。
【図１７】本発明の一実施形態によるネットワーク管理システムにおいて、バーチャルネットワークの動的な構成変更を利用して、機器に搭載されているネットワークカード固有のＭＡＣアドレスを検索する処理の流れを示すフローチャートである。
【図１８】本発明の一実施形態によるネットワーク管理システムで用いられるネットワーク上のオブジェクトの管理表の一例の説明図である。
【符号の説明】
２１…管理コンソール装置
２１０…管理コンソールプログラム
２１１，２１２，２１３，２１４…管理コンソール用プログラムモジュール
２２…管理マネージャ装置
２２０…管理マネージャプログラム
２２１…機器設定情報データベース
２２２，２２３，２２４，２２５，２２６，２２７…管理マネージャ用プログラムモジュール
２３…管理プラットフォーム装置
２３０…管理プラットフォームプログラム
２３１，２３２…管理プラットフォーム用プログラムモジュール
２４…ディレクトリサーバ装置
２４０…ディレクトリサービスプログラム
２４１…ディレクトリデータベース
２４２，２４３…ディレクトリサーバ用プログラムモジュール
２５…管理対象機器
２５０…管理対象機器制御プログラム
２５１，２５２，２５３…管理対象機器用プログラムモジュール
Claims (8)
- 複数のバーチャルネットワークを管理するネットワーク管理システムであって、
物理ネットワーク層の機器の物理的な接続情報と、複数の異なる実装方式のバーチャルネットワーク層の論理的なネットワーク構成情報と、ネットワークを使用するユーザに関するディレクトリ層とを対応付けたネットワーク管理用データベースを備え、
前記物理ネットワーク層を構成するオブジェクト、前記バーチャルネットワーク層を構成するオブジェクト、前記ディレクトリ層を構成するオブジェクトのいずれかを変更するユーザ操作があった場合に、当該設定変更内容に基づいて設定対象となる機器を抽出し、当該設定対象機器の機器設定情報の設定シーケンスを作成し、当該シーケンスを実行することで前記ネットワーク管理用データベースを更新することを特徴とするネットワーク管理システム。 - 請求項１記載のネットワーク管理システムにおいて、
上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報を、ツリー構造型のディレクトリデータ表示する表示手段を備えたことを特徴とするネットワーク管理システム。 - 請求項１記載のネットワーク管理システムにおいて、
上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報を、それぞれ別の面上に配置し、三次元表示を用いてすべての面の情報を単一のフレームの中に表示する表示手段を備えたことを特徴とするネットワーク管理システム。 - 請求項１記載のネットワーク管理システムにおいて、
ネットワーク上の各機器の同定および接続関係を、ネットワークポートに固有な物理アドレスにより識別する識別手段を備えたことを特徴とするネットワーク管理システム。 - 複数のバーチャルネットワークを管理するネットワーク管理方法であって、
物理ネットワーク層の機器の物理的な接続情報と、複数の異なる実装方式のバーチャルネットワーク層の論理的なネットワーク構成情報と、ネットワークを使用するユーザに関するディレクトリ層とを対応付けたネットワーク管理用データベースに対し、
前記物理ネットワーク層を構成するオブジェクト、前記バーチャルネットワーク層を構成するオブジェクト、前記ディレクトリ層を構成するオブジェクトのいずれかを変更するユーザ操作があった場合に、当該設定変更内容に基づいて設定対象となる機器を抽出し、当該設定対象機器の機器設定情報の設定シーケンスを作成し、当該シーケンスを実行することで前記ネットワーク管理用データベースを更新することを特徴とするネットワーク管理方法。 - 請求項５記載のネットワーク管理方法において、
上記データベースに登録された上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報を、ツリー構造型のディレクトリデータ表示することを特徴とするネットワーク管理方法。 - 請求項５記載のネットワーク管理方法において、
上記データベースに登録された上記物理的ネットワーク情報，論理的ネットワーク情報，ユーザ情報をそれぞれ別の面上に配置し、三次元表示を用いてすべての面の情報を単一のフレームの中に表示することを特徴とするネットワーク管理方法。 - 請求項５記載のネットワーク管理方法において、
ネットワーク上の各機器の同定および接続関係を、ネットワークポートに固有な物理アドレスにより識別することを特徴とするネットワーク管理方法。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14932298A JP3617770B2 (ja) | 1998-05-29 | 1998-05-29 | ネットワーク管理システム及びネットワーク管理方式 |
| EP99110146A EP0964546A3 (en) | 1998-05-29 | 1999-05-25 | Network management system |
| US09/323,251 US6789090B1 (en) | 1998-05-29 | 1999-06-01 | Virtual network displaying system |
| US10/924,975 US20050025071A1 (en) | 1998-05-29 | 2004-08-25 | Network management system having a network including virtual networks |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14932298A JP3617770B2 (ja) | 1998-05-29 | 1998-05-29 | ネットワーク管理システム及びネットワーク管理方式 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11340980A JPH11340980A (ja) | 1999-12-10 |
| JP3617770B2 true JP3617770B2 (ja) | 2005-02-09 |
Family
ID=15472591
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP14932298A Expired - Fee Related JP3617770B2 (ja) | 1998-05-29 | 1998-05-29 | ネットワーク管理システム及びネットワーク管理方式 |
Country Status (3)
| Country | Link |
|---|---|
| US (2) | US6789090B1 (ja) |
| EP (1) | EP0964546A3 (ja) |
| JP (1) | JP3617770B2 (ja) |
Families Citing this family (100)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7237015B1 (en) * | 1999-07-16 | 2007-06-26 | Canon Kabushiki Kaisha | System for setting location information in a device on a network |
| AU8000800A (en) * | 1999-10-05 | 2001-05-10 | Ejasent Inc. | Virtual network environment |
| KR100359639B1 (ko) * | 1999-12-16 | 2002-11-04 | 엘지전자 주식회사 | 티엠엔 에이전트의 엠아이비 갱신 방법 |
| IL134047A (en) * | 2000-01-14 | 2004-02-08 | Lightscape Networks Ltd | Method for selecting the type of communication channels in a multi-layered network and system using same |
| JP3696023B2 (ja) * | 2000-01-31 | 2005-09-14 | 日立ソフトウエアエンジニアリング株式会社 | インテリジェントなネットワーク中継装置を有するネットワーク構成の自動認識方法及びシステム |
| JP2002101125A (ja) * | 2000-09-25 | 2002-04-05 | Hitachi Software Eng Co Ltd | ネットワーク構成の自動認識方法およびシステム並びに記録媒体 |
| US7606898B1 (en) * | 2000-10-24 | 2009-10-20 | Microsoft Corporation | System and method for distributed management of shared computers |
| US7590745B2 (en) | 2001-03-02 | 2009-09-15 | International Business Machines Corporation | System and method for analyzing a router in a shared network system |
| US7231430B2 (en) * | 2001-04-20 | 2007-06-12 | Egenera, Inc. | Reconfigurable, virtual processing system, cluster, network and method |
| US7099285B1 (en) * | 2001-06-15 | 2006-08-29 | Advanced Micro Devices, Inc. | Remote configuration of a subnet configuration table in a network device |
| US7062718B2 (en) * | 2001-08-14 | 2006-06-13 | National Instruments Corporation | Configuration diagram which graphically displays program relationship |
| US20050021685A1 (en) * | 2001-09-28 | 2005-01-27 | Maria Froschl | Method for providing services in communications systems, communications system and computer programme |
| JP2003141055A (ja) | 2001-11-07 | 2003-05-16 | Hitachi Ltd | 計算機システムの接続設定方法 |
| US20030095761A1 (en) * | 2001-11-20 | 2003-05-22 | Nisbet Alan D. | SONET/sdh section tracer |
| US7418484B2 (en) * | 2001-11-30 | 2008-08-26 | Oracle International Corporation | System and method for actively managing an enterprise of configurable components |
| US20030112958A1 (en) * | 2001-12-13 | 2003-06-19 | Luc Beaudoin | Overlay view method and system for representing network topology |
| CA2365681A1 (en) * | 2001-12-19 | 2003-06-19 | Alcatel Canada Inc. | System and method for managing information for elements in a communication network |
| US20030120560A1 (en) * | 2001-12-20 | 2003-06-26 | John Almeida | Method for creating and maintaning worldwide e-commerce |
| US8037091B2 (en) | 2001-12-20 | 2011-10-11 | Unoweb Inc. | Method of using a code to track user access to content |
| JP2003258901A (ja) * | 2002-02-26 | 2003-09-12 | Allied Tereshisu Kk | 管理装置、中継機器、通信システム、プログラム、及び管理方法 |
| JP2003289313A (ja) * | 2002-03-28 | 2003-10-10 | Hewlett Packard Japan Ltd | 仮想ローカル・エリア・ネットワーク（ｖｌａｎ）を設定する方法 |
| US20030189929A1 (en) | 2002-04-04 | 2003-10-09 | Fujitsu Limited | Electronic apparatus for assisting realization of storage area network system |
| JP3896310B2 (ja) * | 2002-07-02 | 2007-03-22 | 株式会社イイガ | 仮想ネットワーク設計装置及びサブネットワーク設計装置及び仮想ネットワーク設計方法及びプログラム及びコンピュータ読み取り可能な記録媒体 |
| US8165993B2 (en) * | 2002-09-06 | 2012-04-24 | Oracle International Corporation | Business intelligence system with interface that provides for immediate user action |
| US7899879B2 (en) * | 2002-09-06 | 2011-03-01 | Oracle International Corporation | Method and apparatus for a report cache in a near real-time business intelligence system |
| US8255454B2 (en) | 2002-09-06 | 2012-08-28 | Oracle International Corporation | Method and apparatus for a multiplexed active data window in a near real-time business intelligence system |
| US7945846B2 (en) | 2002-09-06 | 2011-05-17 | Oracle International Corporation | Application-specific personalization for data display |
| US7401158B2 (en) | 2002-09-16 | 2008-07-15 | Oracle International Corporation | Apparatus and method for instant messaging collaboration |
| FR2845845B1 (fr) * | 2002-10-10 | 2005-01-14 | Cit Alcatel | Dispositif d'affichage graphique d'equipements de reseau, pour un systeme de gestion de reseau de communications |
| US7890543B2 (en) | 2003-03-06 | 2011-02-15 | Microsoft Corporation | Architecture for distributed computing system and automated design, deployment, and management of distributed applications |
| US8122106B2 (en) | 2003-03-06 | 2012-02-21 | Microsoft Corporation | Integrating design, deployment, and management phases for systems |
| US20040210623A1 (en) * | 2003-03-06 | 2004-10-21 | Aamer Hydrie | Virtual network topology generation |
| US7689676B2 (en) | 2003-03-06 | 2010-03-30 | Microsoft Corporation | Model-based policy application |
| US8749561B1 (en) | 2003-03-14 | 2014-06-10 | Nvidia Corporation | Method and system for coordinated data execution using a primary graphics processor and a secondary graphics processor |
| WO2004093391A1 (ja) | 2003-04-10 | 2004-10-28 | Fujitsu Limited | 関係管理制御プログラム、装置、及びシステム |
| JP2004326435A (ja) * | 2003-04-24 | 2004-11-18 | Softbank Bb Corp | Ｐｃカード及びｐｃカードの制御方法 |
| JP2004326434A (ja) * | 2003-04-24 | 2004-11-18 | Softbank Bb Corp | Ｐｃカード及びｐｃカードの制御方法 |
| JP2005018159A (ja) | 2003-06-23 | 2005-01-20 | Fujitsu Ltd | ストレージシステム構築支援装置、ストレージシステム構築支援方法、およびストレージシステム構築支援プログラム |
| US7921152B2 (en) * | 2003-07-17 | 2011-04-05 | International Business Machines Corporation | Method and system for providing user control over receipt of cookies from e-commerce applications |
| US20050050196A1 (en) * | 2003-08-25 | 2005-03-03 | Lucent Technologies Inc. | Method and apparatus for managing and graphically representing elements in a network |
| US8069415B2 (en) * | 2003-09-30 | 2011-11-29 | International Business Machines Corporation | System and method for generating perspectives of a SAN topology |
| US7778422B2 (en) | 2004-02-27 | 2010-08-17 | Microsoft Corporation | Security associations for devices |
| US20050246529A1 (en) | 2004-04-30 | 2005-11-03 | Microsoft Corporation | Isolated persistent identity storage for authentication of computing devies |
| JP4373271B2 (ja) | 2004-05-14 | 2009-11-25 | 富士通株式会社 | ノード網における仮想ｌａｎの網構成を把握する方法およびプログラム |
| DE102004032450B4 (de) * | 2004-06-29 | 2008-01-17 | Otten, Gert, Prof. Dr.med. | Chirurgische Vorrichtung zum Abklemmen organischen Gewebes, insbesondere von Blutgefäßen |
| EP1612977A3 (en) * | 2004-07-01 | 2013-08-21 | Yamaha Corporation | Control device for controlling audio signal processing device |
| US20060059428A1 (en) * | 2004-09-01 | 2006-03-16 | Humphries Marshall L | Method and system for presenting relationships |
| US20060155836A1 (en) * | 2004-12-30 | 2006-07-13 | Arcadyan Technology Corporation | Method of configuring network device |
| WO2006075616A1 (ja) * | 2005-01-13 | 2006-07-20 | Matsushita Electric Industrial Co., Ltd. | 通信システム、端末機器および通信機器 |
| US20060235664A1 (en) * | 2005-04-15 | 2006-10-19 | Microsoft Corporation | Model-based capacity planning |
| US7797147B2 (en) | 2005-04-15 | 2010-09-14 | Microsoft Corporation | Model-based system monitoring |
| GB0507678D0 (en) * | 2005-04-15 | 2005-05-25 | Snell & Wilcox Ltd | Data processing |
| US8489728B2 (en) | 2005-04-15 | 2013-07-16 | Microsoft Corporation | Model-based system monitoring |
| US7802144B2 (en) | 2005-04-15 | 2010-09-21 | Microsoft Corporation | Model-based system monitoring |
| US8743019B1 (en) | 2005-05-17 | 2014-06-03 | Nvidia Corporation | System and method for abstracting computer displays across a host-client network |
| US8549513B2 (en) | 2005-06-29 | 2013-10-01 | Microsoft Corporation | Model-based virtual system provisioning |
| US20070100979A1 (en) * | 2005-11-01 | 2007-05-03 | Savvis Communications Corporation | Virtualized utility service platform |
| US7941309B2 (en) | 2005-11-02 | 2011-05-10 | Microsoft Corporation | Modeling IT operations/policies |
| JP4361525B2 (ja) * | 2005-12-13 | 2009-11-11 | 株式会社日立製作所 | 通信ネットワークに接続する通信機器の物理的な接続状態の管理方法、情報処理装置、及びプログラム |
| US8775704B2 (en) | 2006-04-05 | 2014-07-08 | Nvidia Corporation | Method and system for communication between a secondary processor and an auxiliary display subsystem of a notebook |
| JP2007318553A (ja) * | 2006-05-26 | 2007-12-06 | Fujitsu Ltd | ネットワーク管理方法 |
| EP1863224A3 (en) * | 2006-05-29 | 2008-09-24 | NEC Corporation | Monitor control system, information processing terminal, monitor control method and program |
| US20080098309A1 (en) * | 2006-10-24 | 2008-04-24 | Microsoft Corporation | Managing virtual machines and hosts by property |
| CN101547161B (zh) * | 2008-03-28 | 2012-09-26 | 阿里巴巴集团控股有限公司 | 文件夹传输系统、文件夹传输装置及文件夹传输方法 |
| US8736617B2 (en) | 2008-08-04 | 2014-05-27 | Nvidia Corporation | Hybrid graphic display |
| US20100043006A1 (en) * | 2008-08-13 | 2010-02-18 | Egenera, Inc. | Systems and methods for a configurable deployment platform with virtualization of processing resource specific persistent settings |
| KR100959077B1 (ko) * | 2008-09-19 | 2010-05-20 | 한국전자통신연구원 | 이더넷 네트워크에서 토폴로지 탐색을 위한 갭 분석 방법 |
| US8799425B2 (en) * | 2008-11-24 | 2014-08-05 | Nvidia Corporation | Configuring display properties of display units on remote systems |
| US9075559B2 (en) * | 2009-02-27 | 2015-07-07 | Nvidia Corporation | Multiple graphics processing unit system and method |
| US9135675B2 (en) | 2009-06-15 | 2015-09-15 | Nvidia Corporation | Multiple graphics processing unit display synchronization system and method |
| US8766989B2 (en) * | 2009-07-29 | 2014-07-01 | Nvidia Corporation | Method and system for dynamically adding and removing display modes coordinated across multiple graphics processing units |
| CN101640923A (zh) | 2009-08-20 | 2010-02-03 | 深圳华为通信技术有限公司 | 获取网络配置信息的方法及装置 |
| CN102025515A (zh) | 2009-09-14 | 2011-04-20 | 阿里巴巴集团控股有限公司 | 基于文件目录的文件传输方法及其装置和系统 |
| US9111325B2 (en) | 2009-12-31 | 2015-08-18 | Nvidia Corporation | Shared buffer techniques for heterogeneous hybrid graphics |
| US8780122B2 (en) | 2009-09-16 | 2014-07-15 | Nvidia Corporation | Techniques for transferring graphics data from system memory to a discrete GPU |
| US9036504B1 (en) | 2009-12-07 | 2015-05-19 | Amazon Technologies, Inc. | Using virtual networking devices and routing information to associate network addresses with computing nodes |
| US9203747B1 (en) | 2009-12-07 | 2015-12-01 | Amazon Technologies, Inc. | Providing virtual networking device functionality for managed computer networks |
| US7937438B1 (en) | 2009-12-07 | 2011-05-03 | Amazon Technologies, Inc. | Using virtual networking devices to manage external connections |
| US8995301B1 (en) | 2009-12-07 | 2015-03-31 | Amazon Technologies, Inc. | Using virtual networking devices to manage routing cost information |
| US8224971B1 (en) | 2009-12-28 | 2012-07-17 | Amazon Technologies, Inc. | Using virtual networking devices and routing information to initiate external actions |
| US7991859B1 (en) | 2009-12-28 | 2011-08-02 | Amazon Technologies, Inc. | Using virtual networking devices to connect managed computer networks |
| US7953865B1 (en) | 2009-12-28 | 2011-05-31 | Amazon Technologies, Inc. | Using virtual networking devices to manage routing communications between connected computer networks |
| US8645854B2 (en) * | 2010-01-19 | 2014-02-04 | Verizon Patent And Licensing Inc. | Provisioning workflow management methods and systems |
| CN102726011B (zh) * | 2010-01-27 | 2016-03-16 | 日本电信电话株式会社 | 虚拟网控制方法以及虚拟网控制装置 |
| US20110191626A1 (en) * | 2010-02-01 | 2011-08-04 | Sqalli Mohammed H | Fault-tolerant network management system |
| US20110225524A1 (en) * | 2010-03-10 | 2011-09-15 | Cifra Christopher G | Multi-Touch Editing in a Graphical Programming Language |
| US8458159B2 (en) | 2010-05-05 | 2013-06-04 | Microsoft Corporation | Automatic role determination for search configuration |
| US8335841B2 (en) | 2010-09-30 | 2012-12-18 | Microsoft Corporation | Logical networks |
| CN202003259U (zh) * | 2010-12-03 | 2011-10-05 | 鸿富锦精密工业（深圳）有限公司 | 数据管理装置 |
| JP5652247B2 (ja) * | 2011-02-23 | 2015-01-14 | 日本電気株式会社 | 仮想ネットワーク構成システム、仮想ネットワーク構成システム制御方法およびその制御用プログラム |
| US8713482B2 (en) | 2011-07-28 | 2014-04-29 | National Instruments Corporation | Gestures for presentation of different views of a system diagram |
| US8782525B2 (en) | 2011-07-28 | 2014-07-15 | National Insturments Corporation | Displaying physical signal routing in a diagram of a system |
| US9258195B1 (en) | 2012-08-08 | 2016-02-09 | Shoretel, Inc. | Logical topology visualization |
| CN103684827B (zh) | 2012-09-18 | 2017-04-26 | 中兴通讯股份有限公司 | 基于业务的通信网络评估方法和装置 |
| EP2905926B1 (en) * | 2012-10-05 | 2017-11-22 | Nec Corporation | Communication system, virtual network management apparatus, virtual network management method and program |
| US9818379B2 (en) | 2013-08-08 | 2017-11-14 | Nvidia Corporation | Pixel data transmission over multiple pixel interfaces |
| US9413594B2 (en) | 2014-02-12 | 2016-08-09 | Red Hat Israel, Ltd. | Transmitting encapsulated SNMP commands to virtual machines |
| US10440054B2 (en) * | 2015-09-25 | 2019-10-08 | Perspecta Labs Inc. | Customized information networks for deception and attack mitigation |
| US11178020B2 (en) * | 2019-04-24 | 2021-11-16 | Cisco Technology, Inc. | Virtual reality for network configuration and troubleshooting |
| US11588702B1 (en) * | 2022-01-12 | 2023-02-21 | Ciena Corporation | 3D visualization of multi-layer networks including network topology and encapsulation |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5261044A (en) * | 1990-09-17 | 1993-11-09 | Cabletron Systems, Inc. | Network management system using multifunction icons for information display |
| US5586254A (en) * | 1992-02-13 | 1996-12-17 | Hitachi Software Engineering Co., Ltd. | System for managing and operating a network by physically imaging the network |
| US5444702A (en) * | 1992-09-14 | 1995-08-22 | Network Equipment Technologies, Inc. | Virtual network using asynchronous transfer mode |
| WO1996017306A2 (en) * | 1994-11-21 | 1996-06-06 | Oracle Corporation | Media server |
| US5550816A (en) * | 1994-12-29 | 1996-08-27 | Storage Technology Corporation | Method and apparatus for virtual switching |
| KR0163883B1 (ko) * | 1995-07-07 | 1998-12-15 | 김광호 | 컴퓨터 확장 슬롯의 전원 제어회로 |
| US6035105A (en) * | 1996-01-02 | 2000-03-07 | Cisco Technology, Inc. | Multiple VLAN architecture system |
| JPH09284282A (ja) * | 1996-02-13 | 1997-10-31 | Hitachi Ltd | バーチャルネットワーク運用管理システム |
| US5764911A (en) * | 1996-02-13 | 1998-06-09 | Hitachi, Ltd. | Management system for updating network managed by physical manager to match changed relation between logical objects in conformity with changed content notified by logical manager |
| JP3609562B2 (ja) * | 1996-11-15 | 2005-01-12 | 株式会社日立製作所 | ネットワーク管理システム |
| JP3374638B2 (ja) * | 1996-02-29 | 2003-02-10 | 株式会社日立製作所 | システム管理／ネットワーク対応表示方法 |
| US6085238A (en) * | 1996-04-23 | 2000-07-04 | Matsushita Electric Works, Ltd. | Virtual LAN system |
| US5958012A (en) * | 1996-07-18 | 1999-09-28 | Computer Associates International, Inc. | Network management system using virtual reality techniques to display and simulate navigation to network components |
| US6167052A (en) * | 1998-04-27 | 2000-12-26 | Vpnx.Com, Inc. | Establishing connectivity in networks |
-
1998
- 1998-05-29 JP JP14932298A patent/JP3617770B2/ja not_active Expired - Fee Related
-
1999
- 1999-05-25 EP EP99110146A patent/EP0964546A3/en not_active Withdrawn
- 1999-06-01 US US09/323,251 patent/US6789090B1/en not_active Expired - Fee Related
-
2004
- 2004-08-25 US US10/924,975 patent/US20050025071A1/en not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| US6789090B1 (en) | 2004-09-07 |
| EP0964546A2 (en) | 1999-12-15 |
| US20050025071A1 (en) | 2005-02-03 |
| EP0964546A3 (en) | 2003-09-03 |
| JPH11340980A (ja) | 1999-12-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3617770B2 (ja) | ネットワーク管理システム及びネットワーク管理方式 | |
| US11362986B2 (en) | Resolution of domain name requests in heterogeneous network environments | |
| US11477076B2 (en) | Network accessible service for hosting a virtual computer network of virtual machines over a physical substrate network | |
| US10516590B2 (en) | External health checking of virtual private cloud network environments | |
| US9088503B2 (en) | Multi-tenant information processing system, management server, and configuration management method | |
| US7617271B2 (en) | Integrated service management system | |
| US7103647B2 (en) | Symbolic definition of a computer system | |
| JP3474077B2 (ja) | ネットワーク運用管理システム、管理マネージャ、管理コンソール、記憶媒体およびネットワーク運用管理方法 | |
| US20080043764A1 (en) | Integrated service management system | |
| US11625280B2 (en) | Cloud-native proxy gateway to cloud resources | |
| US7735095B2 (en) | Network device drivers using a communication transport | |
| US8041761B1 (en) | Virtual filer and IP space based IT configuration transitioning framework | |
| CN116668191B (zh) | 具有数据加密汇聚功能的物联网应用虚拟网关 | |
| JP3474057B2 (ja) | ネットワーク運用管理システム | |
| US20050240609A1 (en) | Method and apparatus for setting storage groups | |
| Cisco | Glossary | |
| Cisco | Glossary | |
| Cisco | Glossary | |
| EP3704894B1 (en) | A method and arrangement for allocating communication resources in a communication network | |
| CN107124411B (zh) | 经典网络环境下的虚拟私有云实现方法、装置、以及系统 | |
| CN114666249A (zh) | 云平台上的流量采集方法、设备以及计算机可读存储介质 | |
| JP2000357145A (ja) | ネットワークデバイス管理装置および方法 | |
| JP2002157174A (ja) | ネットワーク管理装置およびネットワーク管理方法および記憶媒体 | |
| JP2020057228A (ja) | 制御装置、ネットワーク構築システム、ネットワーク構築方法、及びプログラム | |
| CN112235158B (zh) | 流量镜像方法、装置、虚拟机平台及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040531 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040615 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040806 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20041102 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20041104 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071119 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081119 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |