CN103095574A - 网络系统的管理方法、网络系统以及管理服务器 - Google Patents

Abstract

本发明提供一种网络系统的管理方法、网络系统以及管理服务器，不制作多个模板而容易地设计和设定网络。网络系统的管理方法对多个租户分配包含网络装置和物理服务器的计算机资源，管理服务器获取计算机资源的物理和虚拟的结构要素而生成结构信息，获取计算机资源的物理和虚拟的连接而生成连接信息，保存多个每个逻辑性节点的设定项目以及保持决定该设定项目的参数的定义的租户模式，保存对租户模式的节点与结构要素的对应关系进行设定的映射信息，接受租户模式的指定与操作的种类，根据所指定的租户模式和映射信息对每个节点确定结构要素，根据租户模式和所确定的结构要素来生成网络的设定内容和每个节点的设定内容。

Description

网络系统的管理方法、网络系统以及管理服务器

技术领域

本发明涉及一种网络系统、管理服务器以及自动设计和设定管理方法，特别涉及一种用于统一设计和设定用于租户的网络设定项目的网络系统、管理服务器以及自动设计和设定管理方法。

背景技术

近年来，为了迅速应对IT资源的所有成本的降低、变化快的商业环境，企业加快利用云服务。云服务的重要特征之一是“需求下的服务提供”。在很多情况下，云服务是通过数据中心(DC：Data Center)提供的，但是为了实现其特征，需要频繁地变更IT系统的结构。作为IT系统的一部分的网络也同样地需要用于频繁地变更结构的设计设定。提供云服务之前网络优选具有固定结构，每天使用DC的使用者对网络进行设计设定的技能低。因此，在提供云服务的DC中，每天的使用者对网络进行设计设定较困难。当对每天的使用者进行网络的设计或者设定的教育、对具有新的网络技能的使用者进行分配等时DC的使用成本增加。

解决该问题的一个方法是使网络的设计或者设定作业自动化的方法。具体地说，已知一种变更业务流程(新追加租户或者现有租户的ACL(Access ControlList：访问控制表)或者按照每个虚拟计算机(追加VM：Virtual Machine)等)使设定内容模板化的方法(例如专利文献1的段落0034)。在对网络进行设计或者设定的业务时，使用者仅决定参数，管理系统将所决定的参数代入到模板，生成设定内容，设定到网络装置。

专利文献1：日本特开2010-224977号公报

发明内容

发明要解决的问题

在专利文献1所公开的方法中，并不仅限于网络的设计或者设定，将控制各种系统的业务流程规定为模板，在进行设定时按照模板使业务流程的执行自动化(段落0076)。

然而，在上述以往的方法中存在以下问题：模板的数量增加，模板的制作、维护、定制作业变得复杂。

说明用于网络的设计或者设定的模板的数量。租户的结构即使在一个DC内也存在几种，并且当DC发生变化时成为其它结构。然后，按照每个租户存在多个业务流程，因此需要(租户数×业务流程数)个的模板。另外，大致为同一结构，但是在由于负载分散等每个租户不同而物理装置不同的情况下，需要设为其它模板，从而导致模板的数量增加。

然后，在模板的数量大的情况下，在初始构建网络、虚拟计算机时制作模板非常繁杂。另外，在通过DC开始服务之后，在变更物理结构、租户结构或者业务流程的情况下，需要变更全部相关联的模板，从而存在作业所需的成本增加这种问题。另外，在管理者等通过手动操作对多个模板进行变更的情况下，存在易于产生漏记、错误等这种问题。

本发明是鉴于上述问题点而完成的，其目的在于：不制作许多模板，就能够使网络的设计或者设定自动化，使管理系统的初始设定、维护变得容易，并且每天的使用者即使没有对网络的技能也能够容易地进行网络的设计或者设定，由此降低使用成本。

用于解决问题的方案

本发明是一种网络系统的管理方法，通过网络系统对多个租户分配包含上述网络装置和物理服务器的计算机资源，该网络系统具备：传送分组的网络装置；与上述网络装置相连接的物理服务器；处理器；以及存储装置，并且具有通过上述网络装置与上述物理服务器相连接的管理服务器，该管理方法的特征在于，包含以下步骤：第一步骤，上述管理服务器获取上述计算机资源的物理性结构要素和虚拟性结构要素而生成结构信息；第二步骤，上述管理服务器获取上述计算机资源的物理性连接和虚拟性连接而生成连接信息；第三步骤，上述管理服务器接受多个每个逻辑性节点的设定项目、该设定项目的参数、决定参数的定义以及保持指令的模板的租户模式而保存到上述存储装置；第四步骤，上述管理服务器将对上述租户模式的节点与上述结构信息的结构要素的对应关系进行设定的映射信息保存到上述存储装置；第五步骤，上述管理服务器接受租户模式的指定和操作的种类；第六步骤，上述管理服务器根据所指定的上述租户模式和上述映射信息对每个节点来确定上述结构信息的结构要素；第七步骤，上述管理服务器根据所指定的上述租户模式和所确定的上述结构要素来生成网络的设定内容；第八步骤，上述管理服务器从所指定的上述租户模式中获取对每个节点决定参数的定义，对上述每个节点来决定参数而生成每个节点的设定内容；以及第九步骤，上述管理服务器对所确定的上述结构要素设定所生成的上述网络的设定内容和每个节点的设定内容。

根据上述方式，如果将租户模式和操作的种类输入到管理服务器则自动地进行网络的设计或者设定，因此不需要对每个租户制作模板，对网络的技能低的每天的使用者也能够进行用于变更网络的结构的设计，并且能够防止操作错误，能够正确地进行设定，能够稳定地提供云服务等。并且，在租户模式中，能够通过逻辑性结构来规定租户的模式，因此不需要细致地进行设定，从而能够减少劳动力。并且通过使用映射信息，能够使对节点的计算机资源的映射具有自由度，还能够通过一个租户模式应对多个租户的结构，设定的制作、维护变得容易。

发明的效果

根据本发明，能够根据租户模式和操作的种类自动地进行设计和设定，能够使使用者的作业容易。另外，能够通过逻辑性结构来规定租户的模式，从而能够减少制作、维护的劳动力。

附图说明

图1示出本发明的第一实施方式，是显示网络系统的一例的框图。

图2是示出本发明的第一实施方式，是显示管理服务器500的一例的框图。

图3示出本发明的第一实施方式，是显示租户模式和物理结构信息的概要的框图。

图4示出本发明的第一实施方式，是显示租户模式信息(节点)521的一例的说明图。

图5示出本发明的第一实施方式，是显示租户模式信息(子网络)522的一例的说明图。

图6示出本发明的第一实施方式，是显示映射信息523的一例的说明图。

图7示出本发明的第一实施方式，是显示ID池信息524的一例的说明图。

图8示出本发明的第一实施方式，是显示指令模板信息525的一例的说明图。

图9示出本发明的第一实施方式，是显示租户实例信息(节点)526的一例的说明图。

图10示出本发明的第一实施方式，是显示租户实例信息(子网络)527的一例的说明图。

图11示出本发明的第一实施方式，是显示租户实例信息(映射)528的一例的说明图。

图12示出本发明的第一实施方式，是显示结构信息529的一例的说明图。

图13示出本发明的第一实施方式，是显示连接信息530的一例的说明图。

图14示出本发明的第一实施方式，是显示环结构信息531的一例的说明图。

图15示出本发明的第一实施方式，是显示设计设定任务信息532的一例的说明图。

图16示出本发明的第一实施方式，是显示时间表信息533的一例的说明图。

图17示出本发明的第一实施方式，是显示管理终端700上的网络设计或者设定用的用户接口的一例的画面图像。

图18示出本发明的第一实施方式，是显示管理终端700上的租户模式制作用的用户接口的一例的画面图像。

图19示出本发明的第一实施方式，是显示管理终端700上的租户模式制作用的用户接口用户接口的一例的画面图像。

图20示出本发明的第一实施方式，是显示初始导入管理服务器时的过程的序列图。

图21示出本发明的第一实施方式，是显示在初始导入管理服务器时发送和接收的消息的一例的说明图。

图22示出本发明的第一实施方式，是显示网络设计和设定时的序列图。

图23示出本发明的第一实施方式，是显示网络设计和设定时的序列图。

图24示出本发明的第一实施方式，是显示对应物理装置确定处理的一例的流程图。

图25示出本发明的第一实施方式，是显示子网络实现处理的一例的流程图。

图26示出本发明的第一实施方式，是显示参数决定、设定内容生成处理的一例的流程图。

图27示出本发明的第二实施方式，是显示变更租户时的一例的时序图。

图28示出本发明的第二实施方式，是显示在变更租户时发送和接收的消息的一例的说明图。

图29示出本发明的第二实施方式，是显示按照业务流程进行租户变更处理的一例的流程图。

图30示出本发明的第一实施方式，是显示参数的设定项目的其它例的说明图。

附图标记说明

100：网络装置；100A、100B：路由器；100C、100D：防火墙；100E、100F：核心交换机（SW）；100G~100J：边缘交换机（SW）；200A~200D：物理服务器；500：管理服务器；511：自动设计程序；512：自动设定程序；521：租户模式信息(节点)；522：租户模式信息(子网络)；523：映射信息；524：ID池信息；525：指令模板；526：租户实例信息(节点)；527：租户实例信息(子网络)；528：租户实例信息(映射)；529：结构信息；530：连接信息；531：环结构信息；532：设计设定任务信息；533：时间表信息；700：管理终端。

具体实施方式

下面，参照附图说明本实施方式。

<第一实施方式>

图1是显示本发明的第一实施方式的网络系统的结构的框图。本实施方式的网络系统例如具备路由器100A、100B、FW(Fire Wall：防火墙)100C、100D、核心SW(SWitch)100E、100F、边缘SW100G、100H、100I、100J、物理服务器200A、200B、200C、200D、虚拟SW400A、400B、400C、400D、400E、虚拟计算机(以下，VM：Virtual Machine)300A、300B、300C、300D、300E、300F、300G、300H、300I、300J、管理服务器500以及管理终端(使用者管理终端)700。此外，在以下说明中，有时将路由器100A、100B、FW100C、100D、核心SW100E、100F、边缘SW100G、100H、100I、100J统称为NW(Network)装置100来进行说明。

并且，在以下说明中，有时将NW装置、物理服务器200A、200B、200C、200D统称为物理装置或者物理性计算机资源来进行说明。另外，在本实施方式中仅为上述种类的装置，但是也可以是负载平衡器、VPN(Virtual PrivateNetwork：虚拟专用网)装置等。管理服务器500是对NW装置、物理服务器、虚拟SW以及VM进行管理的计算机。此外，将虚拟SW、VM设为虚拟的或者逻辑性计算机资源。管理服务器500能够与NW装置进行通信，能够收集网络系统的结构信息、设定NW装置、物理服务器、虚拟SW以及VM等。路由器100A、100B于VPN、因特网等外部网络2相连接。从路由器100A、100B至物理服务器200或者管理服务器500为止的网络构成数据中心(DataCenter：以下称为DC)内的内部网络。此外，外部网络不是管理服务器500的管理对象。在图1中，管理服务器500与NW装置100、物理服务器200、虚拟SW以及VM通过逻辑分离的网络进行连接。此外，也可以物理地通过其它管理用网络进行连接。后面使用图2详细说明管理服务器500。NW装置100、虚拟SW是将在网络内通信的信息传送到该信息的发送目的地的装置。物理服务器200执行生成虚拟机VM的虚拟化部(省略图示)，在虚拟化部上使一个以上的虚拟机VM运转。另外，虚拟化部的内部构成虚拟SW，通过虚拟SW对虚拟化部上的VM与外部的网络进行连接。此外，虚拟化部能够由管理程序、VMM(Virtual Machine Monitor：虚拟机监控器)构成。

管理终端700具备由鼠标、键盘等构成的输入装置以及由显示装置等构成的输出装置，例如与管理服务器500相连接。使用者(或者管理者)能够从管理终端700对管理服务器500进行各种指令。此外，NW装置100并不限于图示的示例，能够适当地设置NW装置100的数量。另外，在图1中，连接各装置的框内的数字表示各装置的端口编号。

图2是本实施方式的管理服务器500的框图。管理服务器500例如具备存储器510、处理部(CPU)550、外部存储部560、I/O接口(I/F)570以及网络接口(I/F)580。管理服务器500通过网络I/F580与其它装置(例如，NW装置100等)之间发送和接收信息，该其它装置(例如，NW装置100等)与内部网络相连接。另外，I/OI/F570例如由HBA(Host Bus Adapter：主机总线适配器)等构成，能够与未图示的存储装置等相连接。

存储器510例如存储自动设计程序511、自动设定程序512、NW(Net Work)装置信息收集程序513、连接信息生成程序514、租户模式信息(节点)521、租户模式信息(子网络)522、映射信息523、ID池信息524、指令模板信息525、租户实例信息(节点)526、租户实例信息(子网络)527、租户实例信息(映射)528、结构信息529、连接信息530、环结构信息531、设计设定任务信息532、时间表信息533。此外，能够通过CPU 550来执行各程序。另外，将各程序保存到作为非临时的存储介质的外部存储装置560等，CPU 550将程序载入至存储器510而执行。CPU 560作为以下功能部而进行动作：按照各功能部的程序来进行动作，由此实现规定的功能。例如，CPU 560按照自动设计程序511来动作由此作为自动设计部而发挥功能。其它程序也相同。并且，CPU 560还作为分别实现各程序所执行的多个处理的功能部而进行动作。能够将实现各功能的程序、表等信息保存到外部存储装置560、非易失性半导体存储器、硬盘驱动器、SSD(Solid State Drive：固态硬盘)等存储设备或者IC卡、SD卡、DVD等计算机可读取的非临时的数据存储介质。

自动设计程序511按照来自利用管理终端700的使用者(或者管理者)的请求，根据租户模式来生成网络系统的设定内容。自动设定程序512根据自动设计程序512所生成的设定内容，使设定反映至NW装置100、物理服务器200。NW装置信息收集程序513从NW装置100、物理服务器200收集以装置为单位的连接信息、环结构信息。连接信息生成程序514从NW装置信息收集程序所收集的信息中生成连接信息530。

租户模式信息(节点)521表示租户节点的逻辑性结构模式，管理包含在租户模式中的节点和该节点的参数、设定项目。即，租户模式信息(节点)521定义每个节点的IP(Internet Protocol)结构，具有每个节点的设定项目，管理参数的决定方法和业务流程。使用者能够从管理终端700等设定租户模式信息(节点)521。后面使用图4详细说明租户模式信息(节点)521。

租户模式信息(子网络)522表示每个租户模式的子网络(以下称为子网络)的结构模式，管理租户模式的子网络的结构信息。即，租户模式信息(子网络)522管理子网络所属的节点等的结构信息。使用者能够从管理终端700等设定租户模式信息(节点)521。后面使用图5详细说明租户模式信息(子网络)522。

映射信息523用于对表示租户模式的节点和与该节点对应的物理装置或者虚拟装置的关系的映射种类进行管理。使用者等能够从管理终端700设定映射信息523。后面使用图6详细说明映射信息523。

ID池信息524用于管理在网络系统内分配的地址、包含标识符的ID池的信息。使用者能够从管理终端700等设定ID池信息524。此外，后面使用图7详细说明ID池信息524。

指令模板信息525用于管理根据租户模式信息(节点)521参照的指令的名称与指令模板信息的对应关系。使用者能够从管理终端700等设定指令模板信息525。后面使用图8详细说明指令模板信息525。

租户实例信息(节点)526用于管理通过自动设计程序511制作或者更新的与节点有关的租户实例的信息。后面使用图9详细说明租户实例信息(节点)526。

租户实例信息(子网络)527用于管理通过自动设计程序511制作或者更新的租户实例中的子网络的信息。后面使用图10详细说明租户实例信息(子网络)527。

租户实例信息(映射)528用于管理通过自动设计程序511制作或者更新的表示租户的实例中的节点与物理装置或者虚拟装置的对应关系的映射信息。后面使用图11详细说明租户实例信息(映射)528。

结构信息529用于对由网络装置信息收集程序513、自动设定程序512等针对每个管理对象的物理装置或者虚拟装置收集或者设定信息的认证信息、地址等进行管理。后面使用图12详细说明结构信息529。

连接信息530是通过连接信息生成程序514来生成的，用于管理物理装置间或者虚拟装置间的连接信息。后面使用图13详细说明连接信息530。

环结构信息531用于管理在多个物理装置上(或者虚拟装置上)构成的环网络的结构信息。环结构信息531是通过NW装置信息收集程序513来生成的。后面使用图14详细说明环结构信息531。设计设定任务信息532用于管理包含由使用者等设计的设定内容的设计或者设定任务。后面使用图15详细说明设计设定任务信息532。时间表信息533用于管理对设计或者设定任务的执行计划进行调度的信息。后面使用图16详细说明时间表信息533。

图3是租户模式信息的图像图。租户模式2000规定租户的逻辑性网络系统的结构。也就是说，图2示出的租户模式信息(节点)521和租户模式信息(子网络)522构成租户模式2000。结构信息2200是从网络系统内的物理装置和虚拟装置收集到的结构信息529和连接信息530。映射信息2100规定与租户模式2000的各节点对应的结构信息529。也就是说，映射信息2100与图2示出的映射信息523对应。

在图1示出的网络系统中，多个租户进行运转，一个租户(签约者或者使用者)使用如图3所示的租户模式2000和映射信息2100那样从其它租户逻辑地分离的网络上的计算机资源。也就是说，按照每个租户设定子网络地址、VLAN(虚拟网络)ID。将逻辑地分离的多个网络系统提供给作为顾客的租户。此外，作为VLAN是第二层以上的层即可。

图3所述的租户模式2000具有路由器1、FW1、FW2、核心SW1、核心SW2、VM1以及VM2的节点，具有子网络1~4这四个子网络，在子网络1中包含路由器1、FW1、FW2，在子网络2中包含FW1、FW2、核心SW1、核心SW2，在子网络3中包含核心SW1、核心SW2、VM1，在子网络4中包含核心SW1、核心SW2、VM2。这样，通过使用租户模式2000和映射信息2100，能够起到以下良好的效果：能够通过逻辑性结构来规定租户，不需要对所有装置进行规定，用于自动设计设定的信息的制作、维护作业变得容易。

说明映射信息2100。路由器1与物理装置的路由器1、路由器2冗余化而映射。后面使用图24详细说明具有冗余化的映射处理。在图3中，FW1、FW2、核心SW1、核心SW2分别映射到物理装置的FW1、FW2、核心SW1、核心SW2。VM1映射到由物理服务器1和物理服务器2构成的组1，VM2映射到由物理服务器3和物理服务器4构成的组2。在各租户实例中VM映射到哪一个物理装置上的VM在设计或者设定时决定。这样，通过将VM映射到物理服务器的组，能够通过一个租户模式2000、映射信息2100来规定向不同的物理装置的映射。由此，能够减少租户模式2000、映射信息2100的数量，能够缩减租户模式(租户模式信息(节点)521、租户模式信息(子网络)522)的制作、更新等维护所需的作业成本。

此外，在本实施方式中示出一个租户模式2000，但是管理服务器500保存多个租户模式。这些租户模式例如也可以准备多个因特网公开用的逻辑结构、基干业务用的逻辑结构等逻辑结构的种类不同的租户模式。

图4是本实施方式的租户模式信息(节点)521的说明图。租户模式信息(节点)521例如从模式ID 5211、节点5212、多重性(默认值)5213、设定项目5214、参数5215、参数决定方法5216、业务流程(操作种类)5217以及指令模板5218构成一个记录。

在租户模式信息(节点)521中，作为租户的节点，并非NW要素，但是能够规定用于管理租户的信息(管理信息)。另外，在租户模式信息(节点)521中能够对管理信息规定参数。不对管理信息进行物理装置的映射。在图4中，例如最后一列的“管理信息”为上述那样的管理信息。

租户模式信息(节点)521的模式ID 5211是在网络系统内唯一地识别租户模式的信息。节点5212是通过租户模式规定的节点的信息。多重性(默认值)5213是在各租户中生成几个相同定位的节点(属于相同子网络且设定项目、参数相同的节点)的信息。在多重性(默认值)5213的值为“-”的情况下将该节点设为一个。另一方面，在多重性(默认值)5213的值为“*”的情况下，能够生成多个节点。另外，节点数能够规定默认值。例如，在图4中，VM1以默认的方式生成两个节点。在使用者指定节点数的情况下，生成该数量的节点。在使用者不指定节点数的情况下，生成以默认值5213指定的数的节点。

设定项目5214保存表示对节点设定的信息的种类的信息。参数5215是表示该节点参数的项目的信息。此外，能够在节点内的多个设定项目中利用参数。在参数决定方法5216中保存在设计网络结构时决定参数的方法(或者定义)。参数决定方法5216的值例如存在“固定”、“池”、“池(子网络指定)”、“参照”等。“固定”是预先设定的固定的值，根据租户模式信息来规定。

在图4中，例如FW1的参数“发送源”是“Any”这种固定值。“池”是指根据ID池信息524规定的ID池，从所指定ID池分配未使用的ID，设为该ID的值。此外，从所指定ID池分配的值在所指定ID池中变更为“使用中”这种状态。另外，在ID池中接受分配要求时，预先制定分配哪一个ID的逻辑。所分配的该逻辑例如存在“从小的顺序起”(从未使用的最小ID起依次分配)、“随机”(从未使用的ID起随机分配)等。在图4中，例如FW1的参数“ACL ID”的分配逻辑为“从小的顺序起”。因而，在该参数中从ID池6分配未使用的ID中的最小值的ID。在图4中，例如FW1的参数“ACL ID”从池6分配值。“池(子网络指定)”从分配到所指定子网络的网络地址分配未使用的IP地址，设为ID的值。此外，所分配的值在所指定ID池中变更为“使用中”这种状态。在图4中，例如核心SW1的参数“IP地址”从子网络3开始分配值，在ID池3中变更状态。“参照”参照其它节点的参数、子网络信息、结构信息529的值，设为该参数的值。此外，不仅设为与参照目标的值相同的值，也能够根据参照目标的值，将预先设定的算术运算的值、预先设定的文字列处理的值等设为该参数。

在图4中，例如、FW1的参数“发送目的地”参照子网络3的网络地址，将所参照的值设为参数的值。业务流程(操作种类)5217是按照每个设定项目实施设计设定的业务流程的信息以及此时的设定项目的操作种类。操作种类具有“追加”、“变更”、“删除”，使用与所指定的操作种类对应的指令模板，生成设定内容。在图4中，例如FW1的设定项目“ACL”是业务流程“ACL变更”、操作种类“追加”。因而，在使用者指定业务流程“ACL变更”的情况下，管理服务器500追加FW1的ACL，使用追加用的指令模板，生成设定内容。

一个设定项目与多个业务流程相关联。这样，使用一个租户模式，能够规定多个业务流程，因此不需要按照每个业务流程制作其它设定文件，从而用于自动设计设定的信息的制作、维护作业变得容易。

指令模板5218是用于生成设定内容的指令的模板信息。登记追加、变更、删除用的指令模板。

图5是本实施方式的租户模式信息(子网络)522的说明图。

租户模式信息(子网络)522例如包含模式ID 5221、子网络ID 5222、VLAN利用5223、VLAN ID池5224、所属节点5225以及地址池5226。

模式ID 5221是在网络系统内唯一地识别租户模式的信息。子网络ID 5222在租户模式内唯一地识别子网络的信息。VLAN利用5223是是否通过VLAN的利用来实现该子网络的信息。在VLAN利用5223为“○”的情况下构成VLAN。另一方面，在VLAN利用5223为“-”的情况下不构成VLAN。

VLAN ID池5224是分配在该子网络中利用的VLAN ID的ID池的信息。所属节点5225是属于该子网络的节点的信息。地址池5226是分配在该子网络中利用的网络地址的ID池的信息。

如上所述，根据图4的租户模式信息(节点)521和图5的租户模式信息(子网络)522来定义每个租户模式的逻辑性结构信息，以租户模式的单位来管理每个节点的设定项目和业务流程(操作种类)。在上述以往例中，按照每个业务流程制作模板，与此相对，在本发明中，特征之一在于：通过一个模式来管理每个节点的设定项目。

图6是本实施方式的映射信息523的说明图。

映射信息523例如包含模式ID 5231、节点5232、物理装置和组5233、冗余化5234、默认的虚拟SW 5235、节点虚拟化5236以及从组的选择方式5237。

模式ID 5231是在网络系统内唯一地识别租户模式的信息。节点5232是在网络系统内唯一地识别节点的信息。物理装置和组5233是分配给节点的物理装置(结构要素)的信息。

另外，在向物理装置的组进行映射的情况下，根据本信息规定组。在图6中，例如节点“VM1”映射到由物理服务器1、物理服务器2构成的组1。冗余化5234是租户模式的节点是否冗余化的信息。如果冗余化5234为“○”则表示实施冗余化的情况。在图6中，路由器1的节点由作为两个物理装置的路由器1和路由器2构成，表示实现冗余化的示例。另一方面，如果冗余化5234为“-”，则不应用冗余化。

默认的物理装置和虚拟SW 5235是映射到组而在从组的选择方式为“用户指定”的情况下用于指定默认的物理装置的信息。此外，在节点5232为VM的情况下，默认的物理装置和虚拟SW 5235选择连接VM的虚拟SW。这是由于，在设计网络时有可能还没有配置实体VM。由此，能够将物理服务器200上的虚拟化部所生成的虚拟SW设定为默认的物理装置和虚拟SW 5235。

节点虚拟化5236是是否使节点虚拟化的信息。在服务器的情况下，存在映射到物理服务器的情况和映射到VM的情况，在“节点虚拟化”为“○”的情况下，作为VM而处理。从组的选择方式5237是从组中选择物理装置的方法。选择方式5237例如存在“用户指定”、“VM数最小”等。“用户指定”将在设计时用户所输入的物理装置(虚拟SW)设为映射目标。“VM数最小”选择组内的多个物理服务器中的已经配置的VM数为最小的物理服务器200作为该节点的映射(分配)目标。此外，选择方式也可以是其它方式。

如上所述，映射信息523在根据租户模式信息(节点)521和租户模式信息(子网络)522来实际分配物理装置时，能够定义虚拟化、冗余化的有无、节点的多重性、从哪一组(或者资源池)中选择物理装置。

图7是本实施方式的ID池信息524的说明图。ID池信息524例如包含ID5241、池名5242、种类5243、最小ID 5244、最大ID 5245、网络地址5246以及默认掩码长度5247。

ID池信息524包含在网络系统全体中规定的地址、标识符，共通利用多个租户模式。ID 5241是唯一地识别ID池的标识符的信息。池名5242是与该ID对应的池的名称信息。种类5243是ID池种类的信息。种类例如存在“IP地址”、“ID”。在“IP地址”中，进行网络地址单位和每个IP地址单位这两个阶段的ID管理(使用、不使用的状态管理)。在“ID”中，以每个ID单位进行ID管理(使用、不使用的状态管理)。

最小ID 5244表示池内的最小ID的值。最大ID 5245表示池内的最大ID的值。

网络地址5246是分配给池的网络地址。默认掩码长度5247是分配网络地址时的默认的子网络掩码长度。在图7中，从池1首先分配的网络地址为10.0.0.0/26。

此外，关于ID或者网络地址的使用中、未使用的管理，对各ID 5241的ID或者网络地址设定位图(省略图示)。然后，管理服务器500将与使用中的ID或者网络地址对应的位设定为“1”，将与未使用或者返回的ID或者网络地址对应的位设定为“0”。这样，管理ID、网络地址的附加和回收，将已经使用的ID、网络地址不作为参数为使用，因此能够一边使参数决定自动化，一边始终决定适当的值。

图8是本实施方式的指令模板信息525的说明图。

指令模板信息525例如包含ID 5251、名称5252以及指令模板5253。通过网络系统整体来规定指令模板信息525，共通利用多个租户模式。

ID 5251是在网络系统内唯一地识别指令模板的信息。名称5252是指令模板的名称信息。指令模板5253是保存了指令模板的信息。指令模板能够将参数代入到指令(或者指令列)，管理服务器500将参数代入到指令模板5253的指令，由此完成指令。在图8的示例中，例如ID 5251=“2”的“ACL删除”的指令模板是“unset policy id<ID>”，管理服务器500将参数“ID”代入到<ID>。然后，管理服务器500执行设定了参数的指令模板5253。

图9是本实施方式的租户实例信息(节点)526的说明图。

租户实例信息(节点)526例如包含租户实例ID 5261、节点5262、节点实例5263、设定项目5264、参数5265以及参数值5266。

租户实例ID 5261在网络系统内唯一地识别每个租户的实例的信息。节点5262是租户模式的节点。节点实例5263是租户实例节点的信息。在冗余化的节点、设定了多重性的VM的情况下，对一个节点生成多个节点实例。在图9中，例如节点5262=“路由器1”的节点实例5263为“路由器1-1”和“路由器1-2”。表示通过两个节点实例而节点5262=“路由器1”成为冗余结构。

设定项目5264保存对各节点实例设定的项目。参数5265保存对设定项目5264的参数的种类。参数值5266保存在设计时决定的参数的值。

在图9中，由于用户将多重性设定为“3”，因此节点5262=“VM1”生成三个节点实例5263=“TVM1-1”、“TVM1-2”、“TVM1-3”。另一方面，节点“VM2”是默认的多重性(图4的多重性5213)，生成一个节点实例5263“TVM2-1”。

图10是本实施方式的租户实例信息(子网络)527的说明图。

租户实例信息(子网络)527例如包含租户实例ID 5271、ID 5272、VLANID 5273、所属节点5274、连接节点5275以及网络地址5276。

租户实例ID 5271是唯一地识别每个租户的实例的信息。ID 5272是在租户实例内唯一地识别子网络的信息。VLAN ID 5273是分配给该子网络的VLAN ID。所属节点5274是属于该子网络的节点信息。连接节点5275是用于连接所属节点5274而选择的节点。网络地址5276是分配给该子网络的网络地址。

图11是本实施方式的租户实例信息(映射)528的说明图。租户实例信息(映射)528通过连接信息生成程序514和NW装置信息收集程序513来生成或者更新。

租户实例信息(映射)528例如包含租户实例ID 5281、节点5282以及对应装置5283。

租户实例ID 5281是唯一地识别租户实例的信息。

节点5282是租户实例的映射目标的节点信息。对应装置5283是租户实例的映射目标的装置信息。此外，VM的映射目标除了包含临时VM以外，还包含物理服务器的信息，该物理服务器的信息包含该VM所连接的虚拟SW和该虚拟SW。这是由于，在设计网络时有时VM没有在物理服务器200上展开的情况。

图12是本实施方式的结构信息529的说明图。

结构信息529例如包含装置5291、管理IP地址5292、Telnet账户5293以及SNMP团体名称5294。

装置5291是在网络系统内唯一地识别装置的信息。管理IP地址5292是用于从该装置收集或者设定信息的访问目标的管理用IP地址信息。Telnet账户5293是在对该装置进行设定时所使用的认证信息即Telnet账户和密码。此外，不是Telnet而也可以通过SSH等访问到物理装置，在该情况下，具有SSH的账户信息。SNMP团体名称5294是通过SNMP从该装置收集信息时所使用的SNMP团体信息。

图13是本实施方式的连接信息530的说明图。

连接信息530例如包含链接ID 5301、连接装置15302、装置1端口ID5303、连接装置2 5304以及装置2端口ID 5305。

链接ID 5301是在网络系统内唯一地识别物理装置间或者虚拟装置间的链接的信息。连接装置1(5302)是唯一地识别与链接相连接的一个物理装置或者虚拟装置的信息。装置1端口ID 5303是唯一地识别与链接相连接的一个物理装置的端口的信息。连接装置2(5304)是唯一地识别与链接相连接的另一个物理装置或者虚拟装置的信息。装置2端口ID 5305是唯一地识别与链接相连接的另一个物理装置的端口的信息。连接信息530能够确定一个链接的起点与终点的装置所连接的端口ID。

图14是本实施方式的环结构信息(冗余化网络信息)531的说明图。

环结构信息531例如包含环ID 5311、结构装置5312、主节点5313、转发端口ID 5314以及阻塞端口ID 5315。

环ID 5311是在网络系统内唯一地识别环网络的信息。结构装置5312是属于该环网络的全部物理装置一览的信息。主节点5313是该环网络的主节点的装置的信息。转发端口ID 5314是主节点的转发端口的信息。此外，环网络的转发端口是在正常时传送分组的端口。阻塞端口ID 5315是主节点的阻塞端口的信息。此外，环网络的阻塞端口是在正常时不传送包而检测故障时传送分组的端口。

此外，以上示出了作为冗余化网络的一例构成环网络的示例，但是也可以应用生成树等公知或者周知的其它冗余化网络。

图15是本实施方式的设计设定任务信息532的说明图。

设计设定任务信息532例如包含ID 5321、设计日期和时间5322、设定完成日期和时间5323、设计内容5324、使用模式5325、租户实例5326、设定内容5327以及状态5328。

ID 5321是唯一地识别设计设定任务的信息。设计日期和时间5322是完成该设计设定任务的设计的日期和时间。设定完成日期和时间5323是完成该设计设定任务的设定的日期和时间。设计内容5324是该设计设定任务的设计内容。使用模式5325是该设计设定任务所使用的租户模式。租户实例5326是唯一地识别通过该设计设定任务生成的租户实例的信息。设定内容5327是该设计设定任务所生成的设定内容。

在图15中通过自然语言记载了设计设定任务信息532，但是同时还保持设定用指令。状态5328是该设计设定任务的状态信息。例如，如果“已经设计”则表示完成设计而未实施对实际设备的设定的情形，如果“已经设定”则表示完成对实际设备的设定的情形，如果“设定失败”则表示对实际设备的设定失败的情形。

图16是本实施方式的时间表信息533的说明图。

时间表信息533例如包含ID5331、设定预定日期和时间5332、任务ID5333以及状态5334。在使用者设计时对设定实施时刻进行调度的情况下生成时间表信息533。

ID5331是唯一地识别该时间表信息的信息。设定预定日期和时间5332是实施设计设定任务的预定日期和时间的信息。任务ID5333是唯一地识别通过该时间表执行的设计设定任务的信息。状态5334是该时间表的实施状态。例如，如果是“未实施”则表示在设定预定日期和时间前实施设定前的状态，如果是“已经实施”则表示在设定预定日期和时间后实施设定的状态。

图17是利用管理终端700的使用者实施追加租户的网络的设计或者设定的用户接口170的说明图。该用户接口170是显示在管理终端700的输出装置中的画面图像。

使用者从下拉菜单171选择通过用户接口170追加的租户的模式。另外，从“实时设定执行”或者“设定调度”中选择实施设定的时机。在选择“设定调度”的情况下，输入要设定执行的日期和时间172。在没有特别要求的情况下，使用者所输入的信息可以是上述项目，使用者不考虑与网络有关的详细内容就能够设计和设定使用者所输入的信息。这样，即使是对网络不详细了解的使用者也不会弄错而能够实施网络的设计、设定。

另外，在租户模式171下，规定为“用户指定”的参数173、映射175在“用户指定(选项)”以下显示输入字段。在“映射”的输入字段175中显示通过映射信息523的物理装置/组5233规定组的项目。

在图17中，作为节点“VM1-1”的对应装置显示“虚拟SW1-1”。在节点为VM的情况下，这样选择虚拟SW。另一方面，在节点为VM以外的情况下，直接对应的装置(如果是FW则FW等)作为选项而显示。

图18是利用管理终端700的网络设计者规定租户模式的用户接口180的画面图像。

并非普通网络技能低的使用者而是在能够设计网络的设计者导入该系统时、变更物理结构、业务流程时利用该用户接口180。

该用户接口180大致由三个部分构成。即“租户模式规定”181、“业务流程规定”182、“ID池规定”183。在“租户模式规定”181的区域内存在租户模式一览1811，显示能够进行租户模式的追加、变更、删除的按钮。当通过输入装置的操作按下追加按钮时，在租户模式信息输入字段1812中接受输入。向该字段1812输入租户模式ID、子网络的信息，当按下确定按钮时，追加租户模式。当按下子网络一览的追加、变更按钮1813时，过渡到图19的模式登记(子网络编辑)画面。后面在图19中说明子网络编辑画面。

在“业务流程规定”182的区域内显示业务流程一览。能够通过图19的设定项目编辑业务流程的下拉菜单来选择在“业务流程规定”182的区域内登记的业务流程。当按下追加按钮1821时在一览上追加目录，能够在一览上编辑业务流程名称。当按下删除按钮时，删除在一览上选择的业务流程。另外，通过在一览上进行编辑来实施变更。

在“ID池规定”183的区域内存在ID池一览。当按下追加按钮1831时在一览上追加目录，能够在一览上编辑ID池信息。当按下删除按钮时，删除在一览上选择的ID池。另外，通过在一览上进行编辑来实施变更。

通过该画面输入的内容被保存到ID池信息524。

图19是利用管理终端700的网络设计者规定租户模式的子网络的用户接口190的画面图像。显示子网络ID 191、在该子网络中使用的ID池的输入字段192等。当显示属于子网络的节点一览193而按下追加按钮195时，能够输入到节点编辑区域194，当输入节点名称、设定项目、参数、映射等而按下确定按钮时，能够追加节点信息。

当按下变更按钮196时，在一览193上选择的节点的信息显示在节点编辑区域194内，能够编辑其值。在当编辑后按下确定按钮198时，变更节点信息。当按下删除按钮197时，删除在一览193上选择的节点。同样地，也能够对节点编辑字段的设定项目、参数进行追加、变更、删除。

通过该画面输入的内容被保存到租户模式信息(节点)521、租户模式信息(子网络)522、映射信息523、指令模板信息525。

图20是初始导入本实施方式的管理服务器500时的序列图。图21是说明初始导入本实施方式的管理服务器时发送和接收的消息的一例的图。

在图20中，首先，管理终端700向管理服务器500请求结构信息收集(S101)。当接受该请求时，管理服务器500向包含在请求中的收集对象装置即NW装置100、物理服务器200请求结构信息(S102、S104)。

当接受该请求时，NW装置100在构成与自己具备的相邻装置之间的连接信息和环的情况下，将环结构信息发送给管理服务器500(S103)。当接受该请求时，物理服务器200将自己所具备的虚拟SW一览、VM一览以及连接信息发送给管理服务器500(S105)。

管理服务器500根据从NW装置100、物理服务器200发送的连接信息生成物理装置间或者虚拟装置间的连接信息，并保存到连接信息530(S106)。此外，物理装置与虚拟装置的连接例如为边缘交换机100G与虚拟交换机400A的连接等。管理服务器500向管理终端700通知收集结构信息是否成功或者生成连接信息是否成功等的处理结果(S107)。

管理终端700将从图18、图19示出的用户接口180、190输入的租户模式规定信息发送给管理服务器500(S108)。

管理服务器500将接收到的租户模式规定信息分别保存到租户模式信息(节点)521、租户模式信息(子网络)522、映射信息523、ID池信息524、指令模板信息525(S109)。管理服务器500对管理终端700通知表示保存租户模式规定信息是否成功的处理结果(S110)。

通过上述处理，重新导入到网络系统的管理服务器500生成连接信息530、租户模式信息(节点)521、租户模式信息(子网络)522、映射信息523、ID池信息524以及指令模板信息525而保存到存储器510和外部存储装置560。

此外，在上述图20中，使用管理终端700的用户接口来输入租户模式规定信息，但是也可以预先作为设定文件而制作租户模式规定信息，通过管理服务器500来读取。

另外，图21示出的消息分别表示在上述图20的各步骤S101~S110中发送和接收的消息以及发送方、发送目的地和内容。

图22是追加本实施方式的使用中的租户的示例的网络设计设定时的序列图。

图23是表示设计和设定本实施方式的网络时发送和接收的消息的一例的图。

在图22中，首先，管理终端700向管理服务器500请求租户追加(S201)。在请求中包含所使用的租户模式(租户模式信息(节点)521和租户模式信息(子网络)522的模式ID 5211、5221)的ID，在使用者指定的情况下包含用户输入值和设定时机(实时执行还是调度)。以下，将租户模式信息(节点)521和租户模式信息(子网络)522的统称设为租户模式。

管理服务器500根据映射信息523确定与租户模式对应的对应装置(S202)。后面使用图24详细说明该处理。管理服务器500使用确定的装置信息，生成用于实现子网络的设定内容(S203)。后面使用图25详细说明该处理。

管理服务器500决定对追加租户时的网络系统的节点的参数，生成设定内容(S204)。后面使用图26详细说明该处理。在上述设定时机内指定“调度”的情况下，对向物理装置(或者虚拟装置)的设定执行计划进行调度(S205)。管理服务器500对管理终端700通知表示设计处理和调度处理是否成功的处理结果(S206)。

如果到达通过调度来指定的时刻，则管理服务器500开始设定处理，对NW装置100、物理服务器200请求设定(S207、S209)。如果NW装置100、物理服务器200接收到请求，则按照在步骤S203、S204中生成的设定内容，更新自己的结构信息，对管理服务器500通知设定结果(S208、S210)。管理服务器500制作所追加的租户的租户实例，保存到租户实例信息(节点)526、租户实例信息(子网络)527、租户实例信息(映射)528。然后，管理服务器500更新设计设定任务信息532的状态(S211)。管理服务器500对管理终端700通知处理结果(S212)。

通过上述处理，管理服务器500在与时间表对应的时机内，根据从管理终端700输入的租户模式ID，将租户重新追加到网络系统内。此时，管理终端700的使用者仅指定租户模式ID和业务流程(追加)，管理服务器500的自动设计程序511就能够自动地计算网络结构、物理服务器等物理装置的设定。由此，即使是不精通网络的使用者，也能够容易地获取追加新租户时的设定。然后，在所指定时间表中自动设定程序512使新租户的设定反映至物理装置、虚拟装置，由此将新租户追加到网络系统内。

图24是本实施方式的对应装置确定处理的流程图。该流程图示出根据在上述图22的步骤S202中进行的映射信息523来确定对应装置的处理的一例。

管理服务器500参照租户模式信息(节点)521，选择从管理终端700指定的租户模式的节点中的未处理的节点(S301)。

管理服务器500参照映射信息523的冗余化5234，判断所选择的节点的映射是否存在“冗余化”(S302)。在存在冗余化的情况下，将映射目标的多个物理装置(或者虚拟装置)作为对应装置，生成成为冗余结构的设定内容(S303)。

例如，在图6中示出节点“路由器1”存在冗余化的情形。对于路由器的冗余化方式存在VRRP(Virtual Router Redundancy Protocol：虚拟路由器冗余协议)，针对对应装置(路由器1、路由器2)生成VRRP的冗余化的设定。具体地说，是图9示出的节点5262的路由器1所记载的VRRP的设定。在此，将冗余化方式设为VRRP，但是也可以是其它冗余化方式。另外，不仅是路由器、交换机，还能够对FW等专用设备生成与冗余化对应的设定内容。之后，前进到图24的步骤S310。

在不存在冗余化的情况下，管理服务器500参照映射信息523的“物理装置和组”5233，判断是否为向组的映射(S304)。

在向组的映射的情况下，管理服务器500从组内按照通过“从组的选择方式”5237规定的选择方式来选择临时对应装置(S305)。在不是向组的映射的情况下，作为临时对应装置而选择映射目标的物理装置或者虚拟装置(S306)。

接着，管理服务器500判断当前选择的节点是否为VM(S307)。在VM的情况下，管理服务器500生成与临时对应装置的默认的虚拟SW或者用户所指定虚拟SW相连接的临时VM而设为对应装置(S308)。这是由于：在网络的设计时刻内有可能不具备VM，因此代之以选择与预定配置的VM相连接的虚拟SW。作为网络的设定，如果能够设定到虚拟SW就足够。

在当前选择的节点不是VM的情况下，管理服务器500选择临时对应装置作为对应装置(S309)。接着，管理服务器500判断是否存在未处理的节点(S310)。在存在未处理的节点的情况下，返回到S301。在不存在未处理的节点的情况下，结束处理。

这样，在管理服务器500中，在设计追加新租户时的网络结构时能够具体地决定对应的物理装置、虚拟装置。因此，在租户模式的规定时刻能够通过一个映射来规定多个对应关系。因而，能够容易地进行映射的规定、维护。

图25是本实施方式的子网络实现处理的流程图。该流程图示出在上述图22的步骤S203中进行的子网络的实现处理的一例。

管理服务器500参照图5示出的租户模式信息(子网络)522，选择所指定租户的未处理的子网络(S401)。管理服务器500参照图5示出的VLAN利用5223来判断所选择的子网络是否存在“VLAN利用”(S402)。在不存在“VLAN利用”的情况下，进入到处理S409。在存在“VLAN利用”的情况下，管理服务器500选择通过图24所述的对应装置确定处理来确定的属于子网络的节点的对应装置(S403)。

管理服务器500参照连接信息530，示出对所选择的对应装置进行连接的路径(S404)。计算路径的算法例如能够使用迪杰斯特法等公知或者周知的方法。接着，管理服务器500参照环结构信息531来判断在算出的路径上是否构成环网络(S405)。在构成环网络的情况下，管理服务器500生成使该VLAN属于环网络的设定内容(S406)。之后，进入到处理S407。在没有构成环网络的情况下，管理服务器500从所指定ID池分配VLAN ID(S407)。生成将所分配的VLAN ID的VLAN分配给对应装置的设定内容(S408)。

接着，管理服务器500从所指定的ID池中向当前选择的子网络分配网络地址(S409)。接着，管理服务器500判断是否存在未处理的子网络(S410)。在存在未处理的子网络的情况下，返回到处理S401。在不存在未处理的子网络的情况下，结束处理。

这样算出作为逻辑性结构而规定的属于子网络的装置，能够对实现子网络的VLAN自动地生成设定内容，因此能够通过逻辑性结构来规定租户模式，从而能够容易地进行追加租户时的网络结构的制作、网络系统的维护。

图26是本实施方式的参数决定、设定内容生成处理的流程图。该流程图示出在上述图22的步骤S204中进行的参数的决定、生成设定内容的处理的一例。

管理服务器500参照图4示出的租户模式信息(节点)521来选择租户模式的未处理的参数(S501)。管理服务器500根据租户模式信息(节点)521的参数决定方法5216的种类，将决定参数的方法选择为“固定”、“池”、“池(子网络指定)”、“参照”中的任一个(S502)。在参数决定方法为“固定”的情况下，将规定的固定值设为参数值(S503)。在参数决定方法为“池”的情况下，从所指定池中分配值。此时，按照通过参数决定方法5216规定的分配逻辑(“从小的顺序起”等)来进行分配(S504)。在参数决定方法为“池(子网络指定)”的情况下，从在图25的步骤S409中决定的网络地址分配未使用的IP地址，设为所指定子网络的值(S505)。在参数决定方法为“参照”的情况下，管理服务器500判断是否未决定参照目标的值(S506)。在参照目标的值为未决定的情况下，将该参数的处理顺序设为最后(S507)，返回到处理S501。另一方面，在已经决定参照目标的值的情况下，管理服务器500使用参照目标的值设为该参数的值(S508)。在决定该参数的值之后，管理服务器500判断是否存在未处理的参数(S509)。在存在未处理的参数的情况下，返回到处理S501。在不存在未处理的参数的情况下，将参数代入到追加的指令模板，生成设定内容(S510)。

如上所述，通过管理服务器500的自动设计程序511来处理在图22中示出的步骤S201~S206，通过管理服务器500的自动设定程序512来处理步骤S207~S212，由此能够自动地进行与追加租户有关的网络的设计和设定。由此，不需要上述以往例那样制作多个模板，而能够以租户模式的单位容易地进行网络管理系统的初始设定、网络系统的维护，特别是，即使每天的使用者对网络没有技能也能够容易地进行网络的设计或者设定。

然后，如上所述，在业务流程为“追加”的情况下，当接受租户模式时，管理服务器500按照映射信息523来选择物理装置。然后，管理服务器500根据租户模式信息(子网络)522来生成子网络并决定IP结构。然后，管理服务器500通过预先设定参数的方法来决定租户模式信息(节点)521的设定项目，将参数代入到指令模板5253而生成设定内容。然后，当到达通过时间表指定的规定时机时，管理服务器500的自动设定程序512执行设定内容而对租户分配物理装置、虚拟装置，开始进行运转。

这样，能够非常容易地将新租户追加到具备了多个物理服务器的网络系统。由此，在根据需求来提供私有云等计算机资源的数据中心中，在追加租户时能够大幅降低使用者的劳动力。

此外，在图4的租户模式信息(节点)521中，说明了参数的一例，但是参数的设定并不限定于图4，例如，也可以将参数的项目分为大分类和小分类。图30示出参数的项目分为大分类和小分类的示例。在图30的示例中，示出路由器或者交换机的节点作为参数的大分类由路径信息、VRRP、VRF(VirtualRouting and Forwarding)、网关设定、分区等构成的示例。另外，示出属于大分类的小分类由发送目的地、地址、分区名称、ID等构成的示例。这样，租户模式信息(节点)521的参数除了包含在图4中公开的项目以外还可以包含在图30中公开的项目。

<第二实施方式>

说明第二实施方式。第二实施方式是执行对已经进行设计和设定的租户实例进行变更的设计和设定的实施方式。下面，说明追加VM的情况，但是即使在追加ACL、追加VLAN等其它变更、删除租户实例的情况下也进行同样的处理。

这样在变更、删除租户实例的情况下也能够使用与新追加的情况相同的租户模式的规定和映射信息，在每次新追加、变更、删除时不需要其它设定，从而用于自动设计设定的信息的制作、维护作业变得容易。

图27是对本实施方式的使用过程中的现有租户进行变更(追加VM)的网络设计和设定时的序列图。图28是说明在本实施方式的网络设计设定时发送和接收的消息的图。

在图27中，首先，管理终端700向管理服务器500请求租户变更(S601)。在要求中包含要变更的租户实例ID、表示变更内容的业务流程、使用者指定了的情况下的用户输入值、设定时机(实时执行还是调度)。

管理服务器500按照业务流程进行租户变更处理(S602)。后面使用图29来详细说明该处理。在设定时机中指定“调度”的情况下，对向物理装置或者虚拟装置的设定进行调度(S603)。管理服务器500对管理终端700通知设计处理、调度处理是否成功(S604)。

管理服务器500如果到达通过调度指定的时刻，则启动自动设定程序512而开始进行设定处理，对NW装置100、物理服务器200请求设定(S605、S607)。如果NW装置100、物理服务器200接受设定要求，则按照设定内容来更新自己的结构信息，对管理服务器500通知设定结果(S606、S608)。

管理服务器500按照设计内容来更新变更后的租户实例，并保存到租户实例信息(节点)526、租户实例信息(映射)528中。然后，更新设计设定任务信息532的状态(S609)。管理服务器500向管理终端700通知处理结果(S610)。

通过上述处理，当接收到租户的变更请求时，管理服务器500能够根据变更请求按照业务流程来自动地变更NW装置100、物理服务器200的结构。

图29是按照本实施方式的业务流程来进行的租户变更处理的流程图。该处理示出按照在图28的步骤S602中进行的业务流程来进行的租户变更处理的一例。

管理服务器500判断租户实例的变更内容是否为“变更节点的多重性”(S701)。在并非“变更节点的多重性”的情况下，设为对应装置没有变更(S702)。在是“变更节点的多重性”的情况下，对变更多重性的节点实施图22示出的追加时的对应装置确定处理(S202)(S703)。接着，管理服务器500对属于变更多重性的节点的子网络实施图22示出的追加时的子网络实现处理(S203)(S704)。此时，在图25的步骤S407的处理中不分配VLAN ID而使用现有VLAN ID。然后，在步骤S408的处理中路径发生变化的情况下，为了变更VLAN而生成设定内容。

接着，管理服务器500参照图4的租户模式信息(节点)521的业务流程5217来选择成为对象的业务流程中的未处理的设定项目(S705)。管理服务器500根据所选择的业务流程的操作种类来使处理分支(S706)。

在操作种类为“追加”的情况下，管理服务器500实施图22示出的追加时追加“参数决定、设定内容生成”处理(S204)的设定项目的参数(S707)。在操作种类为“变更”的情况下，实施图22示出的追加时追加“参数决定、设定内容生成”处理(S204)的设定项目的参数(S708)。在图26示出的步骤S510的处理中，生成变更现有参数的设定内容。在操作种类为“删除”的情况下，将现有参数值代入到删除的指令模板，生成删除的设定内容(S709)。管理服务器500判断是否存在未处理的设定项目(S710)。在存在未处理的设定项目的情况下，返回到处理S705。在不存在未处理的设定项目的情况下，结束处理。

通过上述处理，网络系统的使用者仅指定租户模式(租户模式信息(节点)521)和业务流程5217(变更)，能够非常容易地变更NW装置100、物理服务器200的设定。由此，在根据需求来提供私有云等计算机资源的数据中心中，能够大幅降低变更所需的使用者的劳动力。

如上所述，根据本发明的第一和第二实施方式，生成对节点的逻辑性结构、设定项目、业务流程进行了设定的租户模式信息(节点)521、租户模式信息(子网络)522以及对租户模式与物理装置的对应关系进行映射的映射信息523，将租户模式ID和业务流程5217从管理终端700输入到管理服务器500，由此管理服务器500能够根据租户模式和映射信息523按照上述业务流程对物理装置或者虚拟装置自动地进行结构变更的设计和设定。即，如果利用管理终端700的使用者指定租户模式(节点)信息251的业务流程，则管理服务器500自动地设计网络装置和物理服务器的设定，能够在规定的时机中使设计内容反映到物理装置或者虚拟装置。由此，即使网络系统的使用者没有对网络系统详细的知识，也能够实施结构变更。

产业上的可利用性

如上所述，本发明能够应用于通过将网络装置与物理计算机连接起来的网络系统来进行租户的追加、结构变更的管理计算机、管理方法。

Claims (17)

1.一种网络系统的管理方法，通过网络系统对多个租户分配包含网络装置和物理服务器的计算机资源，该网络系统具备：传送分组的上述网络装置；与上述网络装置相连接的物理服务器；具备处理器以及存储装置，并且经由上述网络装置与上述物理服务器相连接的管理服务器，该网络系统的管理方法的特征在于，包括以下步骤：

第一步骤，上述管理服务器获取上述计算机资源的物理性结构要素和虚拟性结构要素而生成结构信息；

第二步骤，上述管理服务器获取上述计算机资源的物理性连接和虚拟性连接而生成连接信息；

第三步骤，上述管理服务器接受包含每个逻辑性节点的设定项目、该设定项目的参数、决定参数的定义以及指令的模板的多个租户模式并保存到上述存储装置；

第四步骤，上述管理服务器将对上述租户模式的节点与上述结构信息的结构要素的对应关系进行设定的映射信息保存到上述存储装置；

第五步骤，上述管理服务器接受租户模式的指定和操作的种类；

第六步骤，上述管理服务器根据所指定的上述租户模式和上述映射信息对每个节点确定上述结构信息的结构要素；

第七步骤，上述管理服务器根据所指定的上述租户模式和所确定的上述结构要素来生成网络的设定内容；

第八步骤，上述管理服务器获取根据所指定的上述租户模式对每个节点决定参数的定义，对上述每个节点决定参数而生成每个节点的设定内容；以及

第九步骤，上述管理服务器针对所确定的上述结构要素设定所生成的上述网络的设定内容和每个节点的设定内容。

2.根据权利要求1所述的网络系统的管理方法，其特征在于，

上述租户模式包含上述每个节点的多重性和该多重性的默认值，

在上述第六步骤中，生成与上述节点的多重性个数或者上述默认值对应的节点，根据上述映射信息对上述每个节点确定上述结构信息的结构要素。

3.根据权利要求1所述的网络系统的管理方法，其特征在于，

上述映射信息包含使上述租户的节点与由多个结构要素构成的组对应起来的组信息，

在上述第六步骤中，在对上述节点设定组信息的情况下，从上述多个结构要素中选择要分配该节点的结构要素，根据上述映射信息对上述每个节点来确定上述结构信息的结构要素。

4.根据权利要求1~3中的任一项所述的网络系统的管理方法，其特征在于，

在上述第六步骤中，在上述节点为虚拟计算机的情况下，选择包含在上述组信息中的物理服务器中的、已经正在运转的虚拟计算机的个数最小的物理服务器，分配该节点。

5.根据权利要求1~3中的任一项所述的网络系统的管理方法，其特征在于，

上述映射信息包含表示使上述租户的节点冗余化的冗余化信息，

在上述第六步骤中，在对上述节点设定冗余化信息的情况下，使分配该节点的结构要素冗余化。

6.根据权利要求1~3中的任一项所述的网络系统的管理方法，其特征在于，

上述租户模式包含子网络的标识符和包含在该标识符的子网络中的节点，

在上述第七步骤中，针对所指定的上述租户模式和所确定的上述结构要素，对包含在上述子网络中的节点生成虚拟网络的设定内容。

7.根据权利要求6所述的网络系统的管理方法，其特征在于，

上述管理服务器还具有使上述网络装置冗余化的冗余化网络信息，

在上述第七步骤中，在设定上述虚拟网络的子网络的节点包含在上述冗余化网络中的情况下，生成用于通过上述冗余化网络来使上述虚拟网络有效的设定内容。

8.根据权利要求1~3中的任一项所述的网络系统的管理方法，其特征在于，

上述租户模式还包含对上述节点的设定项目与操作种类的对应关系进行设定的业务流程信息，

在上述第八步骤中，关于与上述业务流程信息关联的设定项目，获取根据所指定的上述租户模式对每个节点决定参数的定义，对上述每个节点决定参数而生成每个节点的设定内容。

9.一种网络系统，具备：传送分组的网络装置；物理服务器，其与上述网络装置相连接而具备处理器和存储装置；具备处理器以及存储装置并且经由上述网络装置与上述物理服务器相连接的管理服务器，其中，上述管理服务器向多个租户分配包含上述网络装置和物理服务器的计算机资源，该网络系统的特征在于，

上述管理服务器具备：

结构信息生成部，其获取上述计算机资源的物理性结构要素和虚拟性结构要素而生成结构信息；

连接信息生成部，其获取上述计算机资源的物理性连接和虚拟性连接而生成连接信息；

租户模式信息保存部，其接受包含每个逻辑性节点的设定项目、该设定项目的参数、决定参数的定义以及指令的模板的多个租户模式并保存到上述存储装置；

映射信息保存部，其接受对上述租户模式的节点与上述结构信息的结构要素的对应关系进行设定的映射信息，并保存到上述存储装置；

自动设计部，其接受租户模式的指定和操作的种类，生成上述网络的设定内容和每个节点的设定内容；以及

自动设定部，其对上述结构要素设定所生成的上述网络的设定内容和每个节点的设定内容，

其中，上述自动设计部根据所指定的上述租户模式和上述映射信息对每个节点确定上述结构信息的结构要素，根据所指定的上述租户模式和所确定的上述结构要素来生成网络的设定内容，获取根据所指定的上述租户模式对每个节点决定参数的定义，对上述每个节点决定参数而生成每个节点的设定内容，

上述自动设定部对所确定的上述结构要素设定所生成的上述网络的设定内容和每个节点的设定内容。

10.根据权利要求9所述的网络系统，其特征在于，

上述租户模式包含上述每个节点的多重性和该多重性的默认值，

上述自动设计部生成与上述节点的多重性的个数或者上述默认值对应的节点，根据上述映射信息对上述每个节点确定上述结构信息的结构要素。

11.根据权利要求9所述的网络系统，其特征在于，

上述映射信息包含使上述租户的节点和由多个结构要素构成的组对应起来的组信息，

上述自动设计部在对上述节点设定组信息的情况下，从上述多个结构要素中选择要分配该节点的结构要素，根据上述映射信息对上述每个节点确定上述结构信息的结构要素。

12.根据权利要求9~11中的任一项所述的网络系统，其特征在于，

上述自动设计部在上述节点为虚拟计算机的情况下，选择包含在上述组信息中的物理服务器中的、已经正在运转的虚拟计算机的个数最小的物理服务器，分配该节点。

13.根据权利要求9~11中的任一项所述的网络系统，其特征在于，

上述映射信息包含表示使上述租户的节点冗余化的冗余化信息，

上述自动设计部在对上述节点设定冗余化信息的情况下，使分配该节点的结构要素冗余化。

14.根据权利要求9~11中的任一项所述的网络系统，其特征在于，

上述租户模式包含子网络的标识符和包含在该标识符的子网络中的节点，

上述自动设计部针对所指定的上述租户模式和所确定的上述结构要素，对包含在上述子网络中的节点生成虚拟网络的设定内容。

15.根据权利要求14所述的网络系统，其特征在于，

上述管理服务器还具有使上述网络装置冗余化的冗余化网络信息，

上述自动设计部在设定上述虚拟网络的子网络的节点包含在上述冗余化网络中的情况下，生成用于通过上述冗余化网络使上述虚拟网络有效的设定内容。

16.根据权利要求9~11中的任一项所述的网络系统，其特征在于，

上述租户模式还包含对上述节点的设定项目与操作种类的对应关系进行设定的业务流程信息，

上述自动设计部关于与上述业务流程信息关联的设定项目，获取根据所指定的上述租户模式对每个节点决定参数的定义，对上述每个节点决定参数而生成每个节点的设定内容。

17.一种管理服务器，具备处理器和存储装置，经由网络装置与物理服务器相连接而向多个租户分配包含上述网络装置和物理服务器的计算机资源，该管理服务器的特征在于，包括：

结构信息生成部，其获取上述计算机资源的物理性结构要素和虚拟性结构要素而生成结构信息；

连接信息生成部，其获取上述计算机资源的物理性连接和虚拟性连接而生成连接信息；

租户模式信息保存部，其接受包含每个逻辑性节点的设定项目、该设定项目的参数、决定参数的定义以及指令的模板的多个租户模式并保存到上述存储装置；

映射信息保存部，其接受对上述租户模式的节点与上述结构信息的结构要素的对应关系进行设定的映射信息，并保存到上述存储装置；

自动设计部，其接受租户模式的指定和操作的种类，生成上述网络的设定内容和每个节点的设定内容；以及

自动设定部，其对上述结构要素设定所生成的上述网络的设定内容和每个节点的设定内容，

其中，上述自动设计部根据所指定的上述租户模式和上述映射信息对每个节点确定上述结构信息的结构要素，根据所指定的上述租户模式和所确定的上述结构要素生成网络的设定内容，获取根据所指定的上述租户模式对每个节点决定参数的定义，对上述每个节点决定参数而生成每个节点的设定内容，

上述自动设定部对所确定的上述结构要素设定所生成的上述网络的设定内容和每个节点的设定内容。

Images