CN109155754A - 网络设定信息生成装置 - Google Patents

网络设定信息生成装置 Download PDF

Info

Publication number
CN109155754A
CN109155754A CN201780016025.2A CN201780016025A CN109155754A CN 109155754 A CN109155754 A CN 109155754A CN 201780016025 A CN201780016025 A CN 201780016025A CN 109155754 A CN109155754 A CN 109155754A
Authority
CN
China
Prior art keywords
network
network equipment
setup information
image
information generating
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201780016025.2A
Other languages
English (en)
Other versions
CN109155754B (zh
Inventor
尾崎崇
小野山康介
荻野秀岳
木村诚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yamaha Corp
Original Assignee
Yamaha Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yamaha Corp filed Critical Yamaha Corp
Publication of CN109155754A publication Critical patent/CN109155754A/zh
Application granted granted Critical
Publication of CN109155754B publication Critical patent/CN109155754B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0484—Interaction techniques based on graphical user interfaces [GUI] for the control of specific functions or operations, e.g. selecting or manipulating an object, an image or a displayed text element, setting a parameter value or selecting a range
    • G06F3/04842—Selection of displayed objects or displayed text elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0896—Bandwidth or capacity management, i.e. automatically increasing or decreasing capacities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/40—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks using virtualisation of network functions or resources, e.g. SDN or NFV entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5041—Network service management, e.g. ensuring proper service fulfilment according to agreements characterised by the time relationship between creation and deployment of a service
    • H04L41/5051—Service on demand, e.g. definition and deployment of services in real time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12—Discovery or management of network topologies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5077—Network service management, e.g. ensuring proper service fulfilment according to agreements wherein the managed service relates to simple transport services, i.e. providing only network infrastructure

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Human Computer Interaction (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明提供网络设定信息生成装置，其能够与多个网络装置各自进行通信，且具有显示控制单元、操作输入单元及信息生成单元。显示控制单元将与网络装置各自相对应的图像显示于显示装置。操作输入单元接收对在网络装置间形成的虚拟通信路径的种类进行指定的操作及沿该虚拟通信路径将多个图像进行接线的操作。信息生成单元对应于上述显示装置的显示画面中的图像的接线方式，生成为了形成虚拟通信路径而赋予给位于该虚拟通信路径的两端的网络装置各自的网络设定信息。

Description

网络设定信息生成装置
技术领域
本发明涉及进行成为通信系统的结构要素的网络装置的设定的技术。
背景技术
作为如上所述的网络装置的具体例，举出通信系统中的成为末端节点的服务器装置、终端装置、成为中间节点的路由器。近年，在与互联网等一般公众线路连接的网络装置间按照IPsec等形成加密通信路径，由此构建VPN(Virtual Private Network)，不铺设专用线就能够进行确保保密性的数据通信。下面，与诸如专用线这样的物理性的通信路径进行区分而将诸如上述加密通信路径这样按照特定的通信协议形成的逻辑性的通信路径称为“虚拟通信路径”。
作为用于形成虚拟通信路径的通信协议的具体例，除了IPsec以外，能够举出PPTP(Point to Point Tunneling Protocol)。为了在网络装置间形成虚拟通信路径，需要在位于虚拟通信路径的两端的各网络装置中预先对用于形成该虚拟通信路径的信息进行存储。下面，将为了使网络装置进行与数据通信相关的特定动作而存储于该网络装置的信息称为“网络设定信息”。用于形成虚拟通信路径的网络设定信息对应于虚拟通信路径的种类、换言之对应于对虚拟通信路径进行规定的通信协议的种类而不同。例如，存在下述情况，即，如果是诸如IPsec这样进行加密通信的虚拟通信路径，则将密钥作为网络设定信息而预先存储于位于该虚拟通信路径的两端的各网络装置，如果是诸如PPTP这样在通信开始前需要认证的虚拟通信路径，则将其认证类型、认证用ID、口令作为网络设定信息而预先存储于位于该虚拟通信路径的两端的各网络装置。
为了生成网络设定信息，需要与通信协议相关的专业知识、与在该设定作业中使用的命令等相关的专业知识。但是，伴随网络装置的普及，也会发生不一定具有专业知识的人不得不进行网络设定信息的生成等这样的状况。因此，提出了各种用于使得不具有专业知识的人能够简单地进行网络设定信息的生成等的技术，作为其一个例子而举出在专利文献1中公开的技术。在专利文献1中公开的技术，是使得不需要专业知识就能够轻易地构建VLAN(Virtual Local Area Network)的技术。在专利文献1所公开的技术中，在显示装置显示与网络装置相对应的图标等图像。期望形成VLAN的用户，进行将与所属于VLAN的网络装置相对应的图像利用线段进行接线这样的操作，由此能够生成用于实现VLAN的网络设定信息，赋予给各网络装置。
专利文献1：日本专利3896310号
专利文献2：日本特开2004－254140号公报
专利文献3：日本专利5769208号
发明内容
但是，在专利文献1所公开的技术中，存在下述问题，即，无法对在网络装置间形成的虚拟通信路径的种类进行指定，无法在网络装置间形成各种种类的虚拟通信路径。
本发明就是鉴于以上说明的课题而提出的，其目的在于，提供不需要专业的知识，就能够通过简单的操作在网络装置间形成各种种类的虚拟通信路径的技术。
根据本发明的一个实施方式，提供一种网络设定信息生成装置，其特征在于，具有：显示控制单元，其使与成为通信系统的结构要素的网络装置各自相对应的图像显示于显示装置；操作输入单元，其接收对在所述网络装置间形成的虚拟通信路径的种类进行指定的操作及沿该虚拟通信路径将多个所述图像进行接线的操作；以及信息生成单元，其对应于所述显示装置的显示画面中的图像的接线方式，生成为了形成所述虚拟通信路径而在所述网络装置中设定的网络设定信息。
附图说明
图1是表示包含本发明的一个实施方式所涉及的网络设定信息生成装置10的通信系统1的一个例子的图。
图2是表示本发明的一个实施方式所涉及的网络设定信息生成装置10的硬件结构及软件结构的一个例子的图。
图3是表示本发明的一个实施方式所涉及的网络设定信息生成装置10的控制部100按照生成辅助程序而执行的网络设定信息生成处理的流程的流程图。
图4是表示本发明的一个实施方式所涉及的控制部100显示于显示单元120a的菜单画面的一个例子的图。
图5是表示本发明的一个实施方式所涉及的控制部100在虚拟通信路径形成处理中显示于显示单元120a的虚拟通信路径形成辅助画面的一个例子的图。
图6是表示本发明的一个实施方式所涉及的控制部100在频带分配处理中显示于显示单元120a的频带分配辅助画面的一个例子的图。
图7是表示本发明的一个实施方式所涉及的控制部100在过滤条件变更处理中显示于显示单元120a的过滤条件变更辅助画面的一个例子的图。
图8是用于对变形例(2)进行说明的图。
具体实施方式
下面，参照附图，对本发明的实施方式进行说明。图1是表示包含本发明的一个实施方式所涉及的网络设定信息生成装置10的通信系统1的一个例子的图。网络设定信息生成装置10例如是平板终端，如图1所示，与互联网等通信网20进行了有线连接。在本实施方式中，对网络设定信息生成装置10向通信网20的连接方式是有线连接的情况进行说明，但也可以是无线连接。另外，网络设定信息生成装置10并不限定于平板终端，例如可以是智能手机、PDA(Personal Data Assistant)、或者笔记本型或者固定型的个人计算机。
通信系统1除了网络设定信息生成装置10以外，还包含网络装置30＿n(n＝1～N：N为任意的自然数，在图1中例示出N＝4的情况)。网络装置30＿n(n＝1～N)各自是例如路由器，将在各个设置目的地铺设的LAN(Local Area Network：在图1中省略图示)与通信网20连接。下面，在无需对网络装置30＿n(n＝1～N)各自进行区分的情况下标记为“网络装置30”。在本实施方式中，对网络装置30为路由器的情况进行说明，但也可以是提供经由通信网20进行的信息传送服务等各种通信服务的服务器装置或成为该服务的接收方的终端装置。
在通信系统1中，通过将用于形成虚拟通信路径的网络设定信息存储于网络装置30，从而能够在与其他网络装置30之间形成IPsec、PPIP、IPIP等各种虚拟通信路径。例如，通过在网络装置30＿1和网络装置30＿2各自对IPsec的网络设定信息进行存储，从而能够经由通信网20而在网络装置30＿1和网络装置30＿2之间形成IPsec的虚拟通信路径，经由通信网20进行加密通信。此外，网络设定信息并不限定于与虚拟通信路径的形成相关的信息，也可以包含对网络装置30的运转状况进行规定的信息。作为对网络装置30的运转状况进行规定的网络设定信息的具体例，举出表示该网络装置30中的针对每个通信协议的频带分配的信息，或者表示该网络装置30中的过滤条件(即，经过该网络装置30或者禁止经过的数据包的条件)的信息。
网络设定信息生成装置10是将存储于网络装置30的网络设定信息根据用户的指示而生成，并经由通信网20赋予给网络装置30的装置。以往，关于网络设定信息的生成等，通常由网络管理者等具有专业知识的技术者进行。与此相对，为了使得不具有专业知识的用户，能够通过简单的操作在网络装置30间形成各种种类的虚拟通信路径，即，为了使得不需要专业知识就能够通过简单的操作生成与虚拟通信路径相关的网络设定信息，而构成了本实施方式的网络设定信息生成装置10。在这一点上表现出本实施方式的特征。此外，本实施方式的网络设定信息生成装置10构成为，不需要专业知识就能够通过简单的操作而对各网络装置30的运转状况进行变更。在这一点上也表现出本实施方式的特征。下面，以显著地示出本实施方式的特征的网络设定信息生成装置10为中心进行说明。
在图1中图示出网络设定信息生成装置10的功能块。如图1所示，网络设定信息生成装置10具有：显示控制单元、操作输入单元及信息生成单元。显示控制单元使与网络装置30＿n(n＝1～N)各自相对应的图像(图标)在液晶显示器等显示装置的显示画面进行显示，提示用户进行对虚拟通信路径的种类进行指定的操作及对该虚拟通信路径的两端进行指定的操作。操作输入单元接受上述各操作。关于详细内容在后面记述，但在本实施方式中，将从与位于虚拟通信路径的一端的网络装置30相对应的图像到达与位于另一端的网络装置30相对应的图像的线段描绘在上述显示画面上，由此实现上述两端的指定。信息生成单元对应于上述显示画面中的图像的接线方式，生成为了形成虚拟通信路径而赋予给位于该虚拟通信路径的两端的网络装置30各自的网络设定信息。此外，关于赋予给各网络装置30的网络设定信息的生成，适当利用使用了SDN(Software-Defined Networking)等已有技术的综合管理软件即可。
为了实现图1所示的功能块，网络设定信息生成装置10具有图2所示的硬件结构及软件结构。如图2所示，网络设定信息生成装置10具有：控制部100、通信接口(下面，简称为“IF”)部110、用户IF部120、存储部130及对这些结构要素间的数据收发进行中继的总线140。
控制部100例如是CPU(Central Processing Unit)。控制部100通过执行在存储部130(更准确地说是非易失性存储部134)中存储的生成辅助程序，从而作为前述的显示控制单元及信息生成单元起作用。关于按照生成辅助程序由控制部100执行的处理的详细内容，在后面进行明确说明。
通信IF部110例如是NIC(Network Interface Card)。通信IF部110与通信网20连接，接收从通信网20发送来的数据而交付至控制部100，另一方面，将从控制部100被赋予的数据向通信网20送出。此外，在将网络设定信息生成装置10向通信网20进行无线连接的方式的情况下，将例如与无线LAN的访问点进行无线通信的无线LANIF用作通信IF部110即可。
用户IF部120如图2所示，包含：显示单元120a和前述的操作输入单元120b。显示单元120a例如是液晶显示器等显示装置和进行其驱动控制的驱动电路(在图2中均省略图示)。显示单元120a在通过控制部100实现的控制下，对表示各种画面的图像进行显示。作为在显示单元120a进行显示的画面的一个例子，举出提示用户进行各种输入的画面。
操作输入单元120b是以包覆显示单元120a的显示面方式设置的片状的透明的位置检测传感器。该位置检测传感器所涉及的位置检测方法，可以是静电容量方式，也可以是电磁感应方式。操作输入单元120b与显示单元120a一起形成触摸面板。用户通过触笔、指尖等对操作输入单元120b进行触摸、或在触摸的状态下使指尖等移动，由此能够进行各种输入操作。操作输入单元120b将表示用户的指尖等所触摸的触摸位置的操作内容数据(例如，将显示单元120a的显示面的左上角等设为原点的二维坐标空间中的触摸位置的坐标数据)赋予给控制部100。由此用户的操作内容传递至控制部100。在本实施方式中，作为操作输入单元120b，使用了与显示单元120a一起形成触摸面板的片状的位置检测传感器，但也可以将鼠标、键盘用作操作输入单元120b。
存储部130包含易失性存储部132和非易失性存储部134。易失性存储部132例如是RAM(Random Access Memory)。易失性存储部132作为执行生成辅助程序等各种程序时的工作区域而被控制部100利用。非易失性存储部134例如是闪存ROM(Read Only Memory)、硬盘。在非易失性存储部134中储存有各种程序和数据。
作为在非易失性存储部134中储存的数据的一个例子，举出网络装置管理表格。在网络装置管理表格中，用于在与其他网络装置之间形成虚拟通信路径的网络设定信息针对每个虚拟通信路径的类别而储存。在网络设定信息中，将网络装置30＿n(n＝1～N)各自与唯一地表示的标识符相关联起来。作为上述标识符，考虑使用网络装置30的主机名、或者MAC地址或者IP地址等通信地址。另外，在网络装置管理表格中，将网络装置30＿n(n＝1～N)各自与唯一地表示的标识符相关联，还对表示该网络装置30的运转状况的网络设定信息进行储存。
用于在与其他网络装置之间形成虚拟通信路径的网络设定信息的具体例如下面所述。例如，在与其他网络装置之间形成的虚拟通信路径为IPsec的情况下，分别表示IPsec协议、加密算法、哈希函数、该其他网络装置的IP地址、该其他网络装置的网络地址、预共享密钥的种类及预共享密钥的值的数据作为网络设定信息而储存于网络装置管理表格。此外，虽然能够应对IPsec，但关于没有连接IPsec的虚拟通信路径的网络装置30，在上述网络设定信息中不包含其他网络装置的IP地址及网络地址。关于在以下进行说明的其他种类的虚拟通信路径也是同样的。
在与其他网络装置之间形成的虚拟通信路径为PPTP的情况下，分别表示接受的认证类型、认证用ID及口令、该其他网络装置的IP地址及网络地址的数据作为网络设定信息而储存于网络装置管理表格。另外，在与其他网络装置之间形成的虚拟通信路径为Dataconnect(但是，利用IPsec为前提)的情况下，分别表示IPsec协议、加密算法、哈希函数、该其他NGN电话号码、预共享密钥的种类及预共享密钥的值的数据作为网络设定信息而储存于网络装置管理表格。而且，在与其他网络装置之间形成的虚拟通信路径为IPIP的情况下，分别表示该其他网络装置的IP地址及网络地址的数据作为网络设定信息而储存于网络装置管理表格。
作为在非易失性存储部134中存储的程序的具体例，举出前述的生成辅助程序和用于实现OS(Operating System)的内核。控制部100以网络设定信息生成装置10的电源接通(省略图示)为契机而将内核(省略图示)从非易失性存储部134读出至易失性存储部132，开始其执行。按照内核进行工作，实现了OS的状态的控制部100，能够对应于经由操作输入单元120b被赋予的指示而执行其他程序。例如，如果经由操作输入单元120b对生成辅助程序的执行进行指示，则控制部100将生成辅助程序从非易失性存储部134读出至易失性存储部132，开始其执行。
图3是表示控制部100按照生成辅助程序而执行的网络设定信息生成处理的流程的流程图。如图3所示，控制部100首先经由通信网20与网络装置30＿n(n＝1～N)各自进行通信，由此对在各网络装置30中存储的网络设定信息进行收集，写入至网络装置管理表格(步骤SA100)。接下来，控制部100将提示用户执行用于生成网络设定信息的操作的菜单画面在显示单元120a进行显示(步骤SA110)。
图4是表示在步骤SA110中控制部100显示于显示单元120a的菜单画面的一个例子的图。如图4所示，在菜单画面中设置有虚拟操作件B01～B04，在该虚拟操作件B01～B04赋予有虚拟通信路径形成、频带分配、过滤条件及结束的各文字列。网络设定信息生成装置10的用户将针对上述各虚拟操作件的触摸操作针对操作输入单元120b进行，由此能够将与各虚拟操作件相关联的处理的执行指示给控制部100。
下面，将赋予了文字列“虚拟通信路径形成”的虚拟操作件B01称为“虚拟通信路径形成按钮B01”。将赋予了文字列“频带分配”的虚拟操作件B02称为“频带分配按钮B02”。将赋予了文字列“过滤条件变更”的虚拟操作件B03称为“过滤条件变更按钮B03”。将赋予了文字列“结束”的虚拟操作件B04称为“结束按钮B04”。虚拟通信路径形成按钮B01是用于将用于形成新的虚拟通信路径的网络设定信息的生成指示给用户的虚拟操作件。频带分配按钮B02是用于将网络装置30中的频带的分配的变更指示给用户的虚拟操作件。过滤条件变更按钮B03是用于将网络装置30中的过滤条件的变更指示给用户的操作件。而且，结束按钮B04是用于将生成辅助程序的执行结束指示给用户的操作件。
在后续于步骤SA110的步骤SA120～SA150中，控制部100参照从操作输入单元120b被赋予的操作内容数据，对触摸了上述4种虚拟操作件的哪一者进行判定。进行更详细地说明，在步骤SA120中，控制部100等待针对操作输入单元120b的操作的执行(即，来自操作输入单元120b的操作内容数据的交付)，参照该操作内容数据而对是否触摸了虚拟通信路径形成按钮B01进行判定。具体地说，控制部100在操作内容数据所示的坐标位置是与虚拟通信路径形成按钮B01相对应的区域内的坐标位置的情况下，判定为进行了对虚拟通信路径形成按钮B01进行触摸的操作。关于其他虚拟操作件也是同样的。
控制部100在步骤SA120的判定结果为“Yes”的情况下，执行虚拟通信路径形成处理(步骤SA160)，在执行完成后，再次执行步骤SA110及其以后的处理。在步骤SA120的判定结果为“No”的情况下，控制部100参照上述操作内容数据，对是否触摸了频带分配按钮B02进行判定(步骤SA130)。控制部100在步骤SA130的判定结果为“Yes”的情况下，执行频带分配处理(步骤SA170)，在执行完成后，再次执行步骤SA110及其以后的处理。在步骤SA130的判定结果为“No”的情况下，控制部100对是否触摸了过滤条件变更按钮B03进行判定(步骤SA140)。控制部100在步骤SA140的判定结果为“Yes”的情况下，执行过滤条件变更处理(步骤SA180)，在执行完成后，再次执行步骤SA110及其以后的处理。
在步骤SA140的判定结果为“No”的情况下，控制部100对是否触摸了结束按钮B04进行判定(步骤SA150)。控制部100在步骤SA150的判定结果为“Yes”的情况下，消除菜单画面而将生成辅助程序的执行结束。在步骤SA150的判定结果为“No”的情况下，即，在用户的触摸位置不是虚拟操作件B01～B04的任意者的情况下，控制部100视作无效的操作而再次执行步骤SA120的处理，等待用户的操作。
下面，对在步骤SA160、SA170及SA180的各步骤中由控制部100执行的处理进行说明。首先，对在图3的步骤SA160中由控制部100执行的虚拟通信路径形成处理进行说明。虚拟通信路径形成处理包含下述处理：使用户对在通信系统1中新形成的虚拟通信路径的种类和位于该虚拟通信路径的两端的网络装置进行指定的处理；生成网络设定信息的处理，该网络设定信息用于形成该虚拟通信路径；以及将网络设定信息赋予给形成虚拟通信路径的网络装置的处理。在虚拟通信路径形成处理中，控制部100为了提示用户执行对新形成的虚拟通信路径的种类进行指定的操作及对该虚拟通信路径的两端进行指定的操作，在显示单元120a显示出图5所示的通信路径形成辅助画面。在显示单元120a显示通信路径形成辅助画面的处理，是作为前述的显示控制单元的处理。
如图5所示，虚拟通信路径形成辅助画面大致分为类别选择菜单区域A01和虚拟通信路径显示区域A02。在类别选择菜单区域A01配置有虚拟操作件B05～B08，该虚拟操作件B05～B08被赋予了IPsec、PPTP、Dataconect及IPIP等表示虚拟通信路径的类别的文字列。在类别选择菜单区域A01中配置的虚拟操作件B05～B08各自是用于使用户对新形成的虚拟通信路径的类别进行指定的虚拟操作件。例如，在期望新形成IPsec的虚拟通信路径的情况下，用户针对操作输入单元120b进行触摸虚拟操作件B05的操作即可。此外，关于触摸了虚拟操作件B05～B08的哪一者的判别，与有无针对虚拟通信路径形成按钮B01的触摸的判别同样地，基于操作内容数据所示的坐标位置进行即可。
在虚拟通信路径显示区域A02中，对与网络装置30＿n(n＝1～N)各自相对应的图像(在图5所示的例子中，为圆形状的图标)进行配置。在本实施方式中，为了容易判断上述各图像与网络装置30＿n(n＝1～N)的哪一者相对应，唯一地表示各个网络装置30＿n(n＝1～N)的标识符(在图5所示的例子中，将该标识符标记为“#n”)配置于各图像的附近(与各图像相关的位置)。在根据在步骤SA100中从网络装置30＿n(n＝1～N)各自取得的网络设定信息，判定为已经形成有某虚拟通信路径的情况下，控制部100在与位于该虚拟通信路径的两端的网络装置相对应的图像间描绘与该虚拟通信路径的种类相对应的种类的线段。
例如，在图5中IPsec的虚拟通信路径利用实线、PPTP的虚拟通信路径利用虚线进行了描绘。即，根据图5，例示出在网络装置30＿1和网络装置30＿2之间形成有IPsec的虚拟通信路径，在网络装置30＿1和网络装置30＿3之间形成有PPTP的虚拟通信路径的情况。用户参照在虚拟通信路径显示区域A02进行显示的图像，由此能够通过视觉而掌握在通信系统1中已经形成的虚拟通信路径。在本实施方式中，通过将与位于虚拟通信路径的两端的各网络装置30相对应的图像连结的线段的种类显示出该虚拟通信路径的种类，但也可以通过赋予给该线段的色彩对虚拟通信路径的类别进行显示。
对虚拟通信路径形成辅助画面进行了视觉识别的用户，能够按照下面的要领生成用于形成新的虚拟通信路径的网络设定信息。用户首先针对操作输入单元120b进行对类别选择菜单区域A01中的任意的虚拟操作件进行触摸的操作。由此，能够对新形成的虚拟通信路径的种类进行指定。接下来，用户通过针对虚拟通信路径显示区域A02中的图像的触摸操作，对位于新形成的虚拟通信路径的两端的网络装置进行指定。关于网络装置30＿n(n＝1～N)中的哪一者被指定为上述新的虚拟通信路径的两端的判定，基于操作内容数据所示的坐标位置进行即可。
如果按照上述的要领对新形成的虚拟通信路径的种类及位于该虚拟通信路径的两端的网络装置进行了指定，则控制部100执行作为前述的信息生成单元的处理，生成赋予给各网络装置的网络设定信息。更详细地说明，控制部100首先从网络装置管理表格将相应的网络设定信息读出。例如示出下述情况，即，作为新形成的虚拟通信路径的种类而指定出IPsec，且作为位于该虚拟通信路径的两端的网络装置而指定出网络装置30＿3和网络装置30＿4。在该情况下，控制部100从网络装置管理表格，将与网络装置30＿3相关的网络设定信息中的与IPsec相关的网络设定信息(下面，称为网络设定信息A)读出，并且将与网络装置30＿4相关的网络设定信息中的与IPsec相关的网络设定信息(下面，称为网络设定信息B)读出。
接下来，控制部100将网络设定信息A和网络装置30＿3的IP地址及网络地址，作为关于对上述新的虚拟通信路径进行规定的网络装置30＿4的网络设定信息，追加于网络装置管理表格。此时，控制部100将该新的网络设定信息赋予给网络装置30＿4。同样地，控制部100将网络设定信息B和网络装置30＿4的IP地址及网络地址，作为关于对上述新的虚拟通信路径进行规定的网络装置30＿3的网络设定信息，追加于网络装置管理表格。此时，控制部100将该新的网络设定信息赋予给网络装置30＿3。
在网络设定信息A和网络设定信息B的至少一者包含有表示多种加密算法的数据的情况下，使控制部100执行下述处理即可，即，对网络设定信息A和网络设定信息B中共通的加密算法进行选择而生成上述新的网络设定信息。另外，在网络设定信息A和网络设定信息B中共通的加密算法存在多个的情况下，可以对所具有的各加密算法设定优先等级。在该情况下，可以按照其优先等级使控制部100对加密算法进行选择。关于IPsec协议、哈希函数也是同样的。
控制部100将对按照网络设定信息而形成虚拟通信路径进行指示的命令(前述的综合管理软件中的命令)分别发送至网络装置30＿3和网络装置30＿4，结束虚拟通信路径形成处理。网络装置30＿3和网络装置30＿4各自执行按照上述命令的处理。由此，在网络装置30＿3和网络装置30＿4之间形成IPsec的虚拟通信路径。此外，在多个网络装置30各自之间以网状形成虚拟通信路径的情况下，例如执行下面的处理即可。例如，可以以针对虚拟通信路径显示区域A02进行了对包含上述多个网络装置30在内的范围进行指定的范围指定操作(例如，对表示该范围的矩形的左上角和右下角进行指定的操作)、即以进行了将多个网络装置30集中选择的操作为契机，使控制部100执行按照上述的要领生成网络设定信息的处理，该网络设定信息是向选择出的各网络装置30赋予的。以上是虚拟通信路径形成处理的处理内容。
接下来，对在图3的步骤SA170中由控制部100执行的频带分配处理进行说明。在频带分配处理中，控制部100使提示用户指定对频带分配进行变更的网络装置30的网络装置选择画面在显示单元120a进行显示。作为网络装置选择画面的具体的方式，考虑将网络装置30＿n(n＝1～N)各自的标识符以列表形式进行排列的图像、或者将虚拟通信路径形成辅助画面(参照图5)中的虚拟通信路径显示区域A02切出的画面等。如果通过针对网络装置选择画面的操作对网络装置30＿n(n＝1～N)的任一者进行了指定，则控制部100参照在步骤SA100中从该网络装置30取得的网络设定信息中的与频带分配相关的网络设定信息，使图6所示的频带分配辅助画面在显示单元120a进行显示。使上述网络装置选择画面在显示单元120a进行显示的处理和使频带分配辅助画面在显示单元120a进行显示的处理均是作为前述的显示控制单元的处理。
如图6所示，频带分配辅助画面包含：频带显示区域A03、和追加按钮B09及应用按钮B10这2个虚拟操作件。在频带显示区域A03中，在频带分配的变更对象的网络装置30中对第2图像(在本实施方式中，为带状图形的图像)进行配置，该第2图像表示针对数据包的每个类别所分配的频带。在本实施方式中，作为表示针对每个通信协议的分配频带的第2图像而使用带状图形的图像，但也可以使用圆图形的图像。用户对图形的边界线进行点击而左右移动，由此能够对频带的分配比率进行变更。追加按钮B09是用于使用户进行指示而追加新分配频带的通信协议的操作件，应用按钮B10是用于使用户进行指示而生成按照在频带显示区域A03中显示的分配比率进行频带分配的网络设定信息的虚拟操作件。如果检测到向应用按钮B10的触摸，则控制部100执行作为信息生成单元的处理，即，生成按照在频带显示区域A03中显示的分配比率进行频带分配的网络设定信息的处理。而且，控制部100将指示通过该网络设定信息对网络装置管理表格的储存内容进行更新，按照该网络设定信息和该网络设定信息进行频带分配的命令，向上述变更对象的网络装置30发送而将本频带分配处理结束。
接下来，对在图3的步骤SA180中由控制部100执行的过滤条件变更处理进行说明。在过滤条件变更处理中，控制部100在显示单元120a还显示用于使用户指定对过滤条件进行变更的网络装置的网络装置选择画面。如果通过针对网络装置选择画面的操作对网络装置30＿n(n＝1～N)的任意者进行了指定，则控制部100参照在步骤SA100中从该网络装置30取得的网络设定信息中的与过滤条件相关的网络设定信息，使图7所示的过滤条件变更辅助画面在显示单元120a进行显示。使上述网络装置选择画面在显示单元120a进行显示的处理和使过滤条件变更辅助画面在显示单元120a进行显示的处理均作为前述的显示控制单元的处理。
在过滤条件变更辅助画面中配置有：箭头的图像C01及C02、显示区域A04及A05和追加按钮B11及B12。图像C01是表示许可从WAN(通信网20)侧向LAN侧的经过的数据包、即在网络装置30经过的数据包，在显示区域A04中对该数据包的条件(例如，与发送源地址、发送目标地址等相关的条件)进行显示。图像C02是表示不会经过网络装置30的数据包，即，即使从WAN侧接收到也要废弃的数据包，在显示区域A05中对该数据包的条件进行显示。在图7所示的频带分配辅助画面中，图像C01及C02和显示区域A04及A05具有表示网络装置30中的过滤条件的第2图像的作用。
追加按钮B11是用于使用户追加在网络装置30经过的数据包的种类的虚拟操作件。如果追加按钮B11被触摸，则控制部100在显示区域A04对输入提示进行显示，接收新的条件的输入。同样地，追加按钮B12是用于使用户追加在网络装置30中废弃的数据包的种类的虚拟操作件。如果追加按钮B12被触摸，则控制部100在显示区域A05对输入提示进行显示，接收新的条件的输入。关于表示过滤条件的网络设定信息的更新定时，考虑各种方式。例如，考虑使控制部100执行下述处理的方式，即，以向显示区域A04或者A05的输入完成为契机，根据显示区域A04及A05的显示内容而生成表示新的过滤条件的网络设定信息的处理，即，作为信息生成单元的处理。此外，也可以在作为上述信息生成单元的处理中，包含根据显示区域A04及A05的显示内容而生成的新的网络设定信息的向网络装置管理表格的储存及向变更对象的网络装置30的发送。另外，也可以将前述的应用按钮B10设置于过滤条件变更辅助画面，以应用按钮B10的操作为契机，使控制部100进行新的网络设定信息的生成、网络装置管理表格的储存内容的更新及向变更对象的网络装置30的发送。
如以上说明所述，根据本实施方式，网络设定信息生成装置10的用户即使不具有专业的知识，也能够通过简单的操作而将各种种类的虚拟通信路径形成于网络装置30间。此外，根据本实施方式，网络设定信息生成装置10的用户即使不具有专业的知识，也能够将网络装置30的运转状况(具体地说，该网络装置30中的频带分配、过滤条件)通过简单的操作进行变更。
以上对本发明的一个实施方式进行了说明，但本实施方式可以进行下面的变形。
(1)在上述实施方式中，说明了将用于构建VPN的虚拟通信路径形成于网络装置30间的情况，但在网络装置30间形成的虚拟通信路径并不限定于此。例如，可以是用于将以第1网络装置30的特定的通信端口为发送目标而发送来的数据转发至第2网络装置30的特定的通信端口的虚拟通信路径，即，用于实现端口转发的虚拟通信路径。为了实现如上所述的通路，例如在图5所示的虚拟通信路径形成辅助画面的类别选择菜单区域A01中，配置用于对成为端口转发的对象的通信端口进行指定的虚拟标识符，通过在虚拟通信路径显示区域A02配置的图像的指定，由此进行对上述第1及第2网络装置进行指定的操作即可。
(2)可以与对在虚拟通信路径显示区域A02中配置的各图像进行选择的操作相对应地，使控制部100进行下述处理，即，将表示与选择出的图像相对应的网络装置30的运转状况的第2图像在虚拟通信路径显示区域A02上叠加显示的处理，或者将该第2图像弹出显示的处理。另外，可以在配置于虚拟通信路径显示区域A02的图像的附近(与各图像相关的位置)对第2图像(例如，在将虚拟通信路径的种类通过线段的种类进行表示的情况下，将能够与网络装置30连接的虚拟通信路径进行列表显示的凡例的图像)进行显示，该第2图像显示能够与对应于该图像的网络装置30连接的虚拟通信路径。例如，关于将IPsec、PPTP、Dataconnect及IPIP的各虚拟通信路径通过实线、单点划线、虚线及双点划线进行显示的情况进行说明。如果是能够对IPsec、PPTP、Dataconnect及IPIP的各虚拟通信路径进行连接的网络装置30，则在与该网络装置30相对应的图像的附近显示图8(a)所示的形态(包含实线、单点划线、虚线及双点划线的图例)的第2图像。另一方面，如果是仅能够对IPsec的虚拟通信路径进行连接的网络装置30，则在与该网络装置30相对应的图像的附近显示图8(b)所示的形态(包含实线的图例)的第2图像。
(3)在上述实施方式中，将显著地表示本发明的网络设定信息生成装置10的特征的显示控制单元及信息生成单元通过软件实现，但也可以将这些各单元通过电子电路等的硬件实现，使这些硬件和操作输入单元组合而构成网络设定信息生成装置10。另外，在上述实施方式中，通过网络设定信息生成装置10进行了虚拟通信路径的形成辅助和网络装置30的运转状况的变更辅助，但可以仅进行前者，相反地也可以仅进行后者。例如，如果是仅进行前者的方式，则在图3中步骤SA100执行完成后，立即使控制部100执行步骤SA160的处理即可。
(4)在上述实施方式中，在网络设定信息生成装置10中存储有网络装置管理表格，但网络装置管理表格也可以存储在能够由网络设定信息生成装置10访问的其他存储装置(例如，与网络对应的硬盘装置)中。同样地关于菜单画面等各种画面，也可以是不在网络设定信息生成装置的显示单元进行显示，而是在能够从网络设定信息生成装置进行访问的显示装置进行显示的方式。总之，本发明的网络设定信息生成装置至少具有下述单元即可，即：显示控制单元，其使与成为通信系统的结构要素的网络装置各自相对应的图像在显示装置的显示画面进行显示；操作输入单元，其接收对在网络装置间形成的虚拟通信路径的种类进行指定的操作及沿该虚拟通信路径将各图像接线的操作；以及信息生成单元，其对应于显示画面中的图像的接线方式而生成网络设定信息，该网络设定信息用于形成虚拟通信路径。
(5)在上述实施方式中，显示控制单元、操作输入单元及信息生成单元设置于1个计算机装置，但也可以是将这些各单元设置于彼此独立的计算机装置，通过这些计算机装置的协同动作而实现本发明的网络设定信息生成方法的云型的系统。另外，可以在图1中的任意的网络装置30中对显示控制单元、操作输入单元及信息生成单元的各单元进行设置，使该网络装置30兼具网络设定信息生成装置10的作用。另外，还考虑下述方式，即，在图1中的任意的网络装置30中对信息生成单元进行设置，使与该网络装置进行通信的计算机装置(例如平板终端等)作为显示控制单元及操作输入单元起作用，通过该网络装置和该计算机装置的协同动作，实现本发明的网络设定信息生成方法。总之，只要是具有下述部分的通信系统即可，即：多个网络装置，它们与各个通信网连接；显示控制单元，其将与各网络装置相对应的图像显示于显示装置的显示画面；操作输入单元，其接收对形成于网络装置间的虚拟通信路径的种类进行指定的操作及沿该虚拟通信路径将各图像接线的操作；以及信息生成单元，其对应于所述显示画面中的图像的接线方式而生成网络设定信息，该网络设定信息用于形成虚拟通信路径。
如上所述，本发明作为生成在网络装置中设定的网络设定信息的网络设定信息生成装置，提供具有以下的显示控制单元、操作输入单元及信息生成单元的装置。显示控制单元使与成为通信系统的结构要素的网络装置各自相对应的图标等图像显示于显示装置。操作输入单元接收对在网络装置间形成的虚拟通信路径的种类进行指定的操作及沿该虚拟通信路径将多个图像接线的操作。而且，信息生成单元对应于上述显示装置的显示画面中的图像的接线方式，生成为了形成虚拟通信路径而在网络装置中设定的网络设定信息。此外，在使与网络装置各自相对应的图像显示于显示装置时，为了使得用户能够容易地掌握各图像与哪个的网络装置相对应，例如可以赋予将各网络装置唯一地表示的标识符(主机名、通信地址)而进行显示，也可以对应于由用户进行的图像的选择操作而显示该标识符。
根据本发明，在对IPsec、PPTP等虚拟通信路径的种类进行了指定的基础上，对与位于虚拟通信路径的两端的各网络装置相对应的图像进行接线，即，能够通过以线段连结这样的直观且简单的操作而生成用于形成该虚拟通信路径的网络设定信息。将如上所述地生成的网络设定信息赋予给与上述线段的两端相对应的各网络装置，按照该网络设定信息而进行工作，由此在这些网络装置间形成虚拟通信路径。根据本发明，用户无需具有针对虚拟通信路径的每个种类应该生成何种网络设定信息这样的专业知识、关于各种命令的专业知识，就能够通过简单的操作而将各种种类的虚拟通信路径形成于网络装置间。
关于将通过本发明的网络设定信息生成装置生成的网络设定信息如何赋予给网络装置，考虑各种方式。例如，在本发明的网络设定信息生成装置和网络装置两者经由通信网相互能够通信的情况下，使信息生成单元执行将按照上述的要领生成的网络设定信息经由上述通信网而向网络装置发送的处理，在网络装置中对经由上述通信网而接收到的网络设定信息进行存储即可。另外，在本发明的网络设定信息生成装置和网络装置无法进行直接通信的情况下，将对USB(Universal Serial Bus)存储器或者闪存ROM(Read OnlyMemory)等计算机可读取的记录介质进行连接的外部设备接口设置于各个网络设定信息生成装置及网络装置即可。然后，经由该记录介质将网络设定信息赋予给网络装置即可。具体地说，使上述信息生成单元执行将按照上述的要领生成的网络设定信息向与本装置的外部设备接口连接的记录介质写入的处理。而且，将写入有网络设定信息的记录介质与网络装置的外部设备接口连接，在该网络装置中执行下述处理即可，即，将与本装置的外部设备接口连接的网络设定信息从该记录介质读出而存储的处理。如上所述，在经由记录介质而将网络设定信息赋予给网络装置的方式中，即使使信息生成单元的处理在网络设定信息的生成时停留，也不会产生特别的问题。
在专利文献2中公开了使用图标将网络装置中的频带分配状况可视化的技术。在专利文献3中公开了将由OpenFlow构成的网络环境可视化的技术。但是，在专利文献2、专利文献3所公开的技术中，并非是通过在对IPsec、PPTP等虚拟通信路径的种类进行指定的基础上，将与位于该虚拟通信路径的两端的各网络装置相对应的图像进行接线这样的直观且简单的操作生成用于形成该虚拟通信路径的网络设定信息，是与本发明不同的技术。
在更优选的方式中，信息生成单元在针对操作输入单元进行了将多个图像集中地选择的操作的情况下，针对每个网络装置而生成在与该多个图像各自相对应的网络装置间形成网状的虚拟通信路径的网络生成信息。在这里，形成网状的虚拟通信路径是指，例如关于N(N是大于或等于2的整数)台网络装置的各个，在与其他N－1台网络装置各自之间形成虚拟通信路径。在进一步优选的方式中，信息生成单元在针对操作输入单元进行了对显示画面内的一部分的区域进行选择的操作、且在该区域内包含有多个图像的情况下，视作进行了将该多个图像集中地选择的操作。根据如上所述的方式，能够轻易地形成网状的虚拟通信路径。
在进一步优选的方式中，特征在于，显示控制单元使第2图像针对每个网络装置显示于显示装置，该第2图像表示能够与网络装置连接的虚拟通信路径的种类和该网络装置的运转状况(例如，该网络装置中的频带分配、或者该网络装置中的过滤条件)的至少一者。根据如上所述的方式，能够通过第2图像视觉地掌握能够与网络装置连接的虚拟通信路径的种类或者该网络装置的运转状况，并生成用于形成新的虚拟通信路径的网络设定信息。
作为第2图像的显示方式而考虑各种方式。例如，考虑在与网络装置相对应的图像的附近(与各图像相关的位置)与该图像并列地对上述第2图像进行显示的方式。另外，在通过上述第2图像对网络装置的运转状况进行显示的情况下，可以在显示控制单元中，以针对操作输入单元进行了对与各网络装置相对应的图像的任意者进行选择的选择操作为契机，使关于该网络装置的第2图像显示于显示装置。在该情况下，在信息生成单元中可以执行下述处理，即，对应于针对操作输入单元进行对第2图像的操作，更新与进行了选择操作的图像相对应的网络装置的网络设定信息。在网络装置中设定的网络设定信息，并不限定于用于形成虚拟通信路径的信息，还考虑对频带分配进行定义的信息、表示过滤条件的信息等。根据本方式，能够通过上述第2图像而直观地掌握网络装置的运转状况，并且能够通过对第2图像的操作而变更其运转状况。
另外，为了解决上述课题，本发明提供一种网络设定信息生成方法，其特征在于，使与成为通信系统的结构要素的网络装置各自相对应的图像显示于显示装置，接收对在网络装置间形成的虚拟通信路径的种类进行指定的操作及沿该虚拟通信路径将各图像进行接线的操作，对应于所述显示画面中的图像的接线方式而生成网络设定信息，该网络设定信息用于形成所述虚拟通信路径。通过如上所述的网络设定信息生成方法，不需要专业的知识，就能够通过简单的操作而将各种种类的虚拟通信路径形成于网络装置间。
另外，也可以提供使CPU等通常的计算机执行上述网络设定信息生成方法的程序，即，使该CPU作为上述显示控制单元及信息生成单元起作用的程序。作为如上所述的程序的具体的提供方式，考虑写入至CD－ROM(Compact Disk-Read Only Memory)、闪存ROM(ReadOnly Memory)等计算机可读取的记录介质而发布的方式、通过经由电气通信线路的下载而发布的方式。如上所述，按照发布的程序使通常的计算机工作，与触摸面板等操作输入单元协同动作，由此能够作为本发明的网络设定信息生成装置起作用。
标号的说明
1…通信系统，10…网络设定信息生成装置，100…控制部，110…通信IF部，120…用户IF部，120a…显示单元，120b…操作输入单元，130…存储部，132…易失性存储部，134…非易失性存储部，140…总线。

Claims (15)

1.一种网络设定信息生成装置，其特征在于，具有：
显示控制单元，其使与成为通信系统的结构要素的网络装置各自相对应的图像显示于显示装置；
操作输入单元，其接收对在所述网络装置间形成的虚拟通信路径的种类进行指定的操作及沿该虚拟通信路径将多个所述图像进行接线的操作；以及
信息生成单元，其对应于所述显示装置的显示画面中的图像的接线方式，生成为了形成所述虚拟通信路径而在所述网络装置中设定的网络设定信息。
2.根据权利要求1所述的网络设定信息生成装置，其特征在于，
所述信息生成单元在针对所述操作输入单元进行了将多个所述图像集中地选择的操作的情况下，生成在与该多个图像各自相对应的所述各网络装置间形成网状的虚拟通信路径的网络生成信息。
3.根据权利要求2所述的网络设定信息生成装置，其特征在于，
所述信息生成单元在针对所述操作输入单元进行了对所述显示装置的显示画面内的一部分的区域进行选择的操作、且在该区域内包含有多个所述图像的情况下，视作进行了将该多个所述图像集中地选择的操作。
4.根据权利要求1至3中任一项所述的网络设定信息生成装置，其特征在于，
所述显示控制单元使第2图像显示在与对应于该网络装置的所述图像相关联的位置，该第2图像表示能够与所述网络装置连接的虚拟通信路径的种类和该网络装置的运转状况的至少一者。
5.根据权利要求4所述的网络设定信息生成装置，其特征在于，
所述第2图像表示所述网络装置的运转状况，
所述显示控制单元以针对所述操作输入单元进行了对任意的所述图像进行选择的选择操作为契机，使关于与该图像相对应的所述网络装置的所述第2图像显示于所述显示装置，
所述信息生成单元对应于针对所述操作输入单元进行了对所述第2图像的操作，更新对与被进行了所述选择操作的图像相对应的所述网络装置的运转状况进行规定的网络设定信息。
6.根据权利要求1至5中任一项所述的网络设定信息生成装置，其特征在于，
所述信息生成单元将对应于所述显示装置的显示画面中的图像的接线方式而生成的网络设定信息，赋予给与该图像相对应的网络装置。
7.根据权利要求6所述的网络设定信息生成装置，其特征在于，
所述信息生成单元将对应于所述显示装置的显示画面中的图像的接线方式而生成的网络设定信息，经由能够与该网络装置进行通信的通信网而赋予给与该图像相对应的网络装置。
8.根据权利要求1至5中任一项所述的网络设定信息生成装置，其特征在于，
所述信息生成单元将对应于所述显示装置的显示画面中的图像的接线方式而生成的网络设定信息，向与外部设备接口连接的记录介质写入。
9.根据权利要求1至8中任一项所述的网络设定信息生成装置，其特征在于，
所述显示控制单元在与对应于所述网络装置的图像相关联的位置显示该网络装置的标识符。
10.根据权利要求9所述的网络设定信息生成装置，其特征在于，
所述显示控制单元对应于与所述网络装置相对应的图像的选择操作，在与对应于所述网络装置的图像相关联的位置显示所述网络装置的标识符。
11.根据权利要求1至10中任一项所述的网络设定信息生成装置，其特征在于，
如果通过所述信息生成单元生成了与所述显示装置的显示画面中的图像的接线方式相对应的网络设定信息，则在将所述网络设定信息和与该图像相对应的网络装置的标识符进行了关联的网络装置管理表格中，对所述生成的网络设定信息进行储存。
12.根据权利要求11所述的网络设定信息生成装置，其特征在于，
在所述网络装置管理表格中与所述标识符相关联的所述网络设定信息，还包含表示与该标识符相对应的网络装置的运转状况的信息。
13.根据权利要求12所述的网络设定信息生成装置，其特征在于，
所述运转状况包含频带分配及过滤条件的至少1个。
14.根据权利要求1至13中任一项所述的网络设定信息生成装置，其特征在于，
通过所述网络设定信息而在所述网络装置中设定的虚拟通信路径，包含IPsec、PPTP、Dataconnect及IPIP的至少1个。
15.根据权利要求1至14中任一项所述的网络设定信息生成装置，其特征在于，
所述网络设定信息包含过滤条件，
所述显示控制单元使第2图像显示于所述显示装置，该第2图像包含表示在所述网络装置经过的数据包的条件的信息及表示不会经过该网络装置的数据包的条件的信息，
所述信息生成单元对应于针对所述操作输入单元进行了对所述第2图像的操作，更新对所述网络装置的过滤条件进行规定的网络设定信息。
CN201780016025.2A 2016-03-08 2017-03-07 网络设定信息生成装置以及网络设定信息生成方法 Active CN109155754B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2016044073A JP6642128B2 (ja) 2016-03-08 2016-03-08 ネットワーク設定情報生成装置
JP2016-044073 2016-03-08
PCT/JP2017/008969 WO2017154892A1 (ja) 2016-03-08 2017-03-07 ネットワーク設定情報生成装置

Publications (2)

Publication Number Publication Date
CN109155754A true CN109155754A (zh) 2019-01-04
CN109155754B CN109155754B (zh) 2021-07-09

Family

ID=59789564

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201780016025.2A Active CN109155754B (zh) 2016-03-08 2017-03-07 网络设定信息生成装置以及网络设定信息生成方法

Country Status (4)

Country Link
US (1) US20190007265A1 (zh)
JP (1) JP6642128B2 (zh)
CN (1) CN109155754B (zh)
WO (1) WO2017154892A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108347363A (zh) * 2018-03-02 2018-07-31 深圳凯达通光电科技有限公司 一种智能家居系统

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1889036A (zh) * 2005-06-29 2007-01-03 乐金电子(天津)电器有限公司 家庭网络系统的使用者界面系统
US20080034297A1 (en) * 2006-08-04 2008-02-07 Correll Jeffrey N Graphical Diagram Which Automatically Determines a Data Transport Mechanism For Wires Based On Configured Policies
US20090228974A1 (en) * 2008-03-04 2009-09-10 Gateprotect Aktiengesellschaft Germany Configuration device and method
CN101573734A (zh) * 2006-09-04 2009-11-04 N·I·帕申科 用于模拟和操作单一虚拟空间的方法和系统
US20100333028A1 (en) * 2009-06-29 2010-12-30 Bigfoot Networks, Inc. Technique for setting network communication parameters
CN102932201A (zh) * 2012-09-26 2013-02-13 迈普通信技术股份有限公司 一种网络监控数据的显示控制系统和方法
US20130298182A1 (en) * 2012-05-01 2013-11-07 Fortinet, Inc. Policy-based configuration of internet protocol security for a virtual private network
CN104243193A (zh) * 2013-06-18 2014-12-24 阿里巴巴集团控股有限公司 一种网络拓扑的动态配置及展示的方法和装置
US20150043378A1 (en) * 2013-08-07 2015-02-12 Harris Corporation Network management system generating virtual network map and related methods
CN104620546A (zh) * 2012-09-13 2015-05-13 日本电气株式会社 信息处理装置、配置方法、通信系统和程序
CN105229973A (zh) * 2013-05-21 2016-01-06 国立研究开发法人情报通信研究机构 网络的构成以及动作的可视化装置

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6784903B2 (en) * 1997-08-18 2004-08-31 National Instruments Corporation System and method for configuring an instrument to perform measurement functions utilizing conversion of graphical programs into hardware implementations
JP3896310B2 (ja) * 2002-07-02 2007-03-22 株式会社イイガ 仮想ネットワーク設計装置及びサブネットワーク設計装置及び仮想ネットワーク設計方法及びプログラム及びコンピュータ読み取り可能な記録媒体
US20040229606A1 (en) * 2003-04-16 2004-11-18 Matsushita Electric Industrial Co., Ltd. Wireless apparatus, wireless terminal apparatus, wireless system, method of setting wireless system, computer apparatus, and computer program
US7424410B2 (en) * 2003-04-28 2008-09-09 The Mathworks, Inc. Applying constraints to block diagram models
JP3827092B2 (ja) * 2003-10-22 2006-09-27 オムロン株式会社 制御システム設定装置および制御システム設定方法ならびに設定プログラム
US7584226B2 (en) * 2005-05-24 2009-09-01 International Business Machines Corporation System and method for peer-to-peer grid based autonomic and probabilistic on-demand backup and restore
US20080101367A1 (en) * 2006-10-31 2008-05-01 Weinman Joseph B Method and apparatus for providing security policy based route selection
JP5039016B2 (ja) * 2008-12-15 2012-10-03 株式会社日立製作所 ネットワークシステム、管理サーバ及び設定スケジューリング方法
JP5476261B2 (ja) * 2010-09-14 2014-04-23 株式会社日立製作所 マルチテナント型情報処理システム、管理サーバ及び構成管理方法
US9275005B2 (en) * 2012-12-13 2016-03-01 Google Inc. Device commissioning
JP5853972B2 (ja) * 2013-03-04 2016-02-09 株式会社バッファロー ネットワークシステム、通信端末、方法、プログラムおよび記録媒体
US9363141B1 (en) * 2013-09-30 2016-06-07 Emc Corporation System and method for partitioning a network

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1889036A (zh) * 2005-06-29 2007-01-03 乐金电子(天津)电器有限公司 家庭网络系统的使用者界面系统
US20080034297A1 (en) * 2006-08-04 2008-02-07 Correll Jeffrey N Graphical Diagram Which Automatically Determines a Data Transport Mechanism For Wires Based On Configured Policies
CN101573734A (zh) * 2006-09-04 2009-11-04 N·I·帕申科 用于模拟和操作单一虚拟空间的方法和系统
US20090228974A1 (en) * 2008-03-04 2009-09-10 Gateprotect Aktiengesellschaft Germany Configuration device and method
US20100333028A1 (en) * 2009-06-29 2010-12-30 Bigfoot Networks, Inc. Technique for setting network communication parameters
US20130298182A1 (en) * 2012-05-01 2013-11-07 Fortinet, Inc. Policy-based configuration of internet protocol security for a virtual private network
CN104620546A (zh) * 2012-09-13 2015-05-13 日本电气株式会社 信息处理装置、配置方法、通信系统和程序
CN102932201A (zh) * 2012-09-26 2013-02-13 迈普通信技术股份有限公司 一种网络监控数据的显示控制系统和方法
CN105229973A (zh) * 2013-05-21 2016-01-06 国立研究开发法人情报通信研究机构 网络的构成以及动作的可视化装置
CN104243193A (zh) * 2013-06-18 2014-12-24 阿里巴巴集团控股有限公司 一种网络拓扑的动态配置及展示的方法和装置
US20150043378A1 (en) * 2013-08-07 2015-02-12 Harris Corporation Network management system generating virtual network map and related methods

Also Published As

Publication number Publication date
JP6642128B2 (ja) 2020-02-05
JP2017163237A (ja) 2017-09-14
US20190007265A1 (en) 2019-01-03
CN109155754B (zh) 2021-07-09
WO2017154892A1 (ja) 2017-09-14

Similar Documents

Publication Publication Date Title
EP2690576B1 (en) User terminal apparatus and control method thereof
CN105975407B (zh) 一种内存地址的映射方法及设备
US8713212B1 (en) Electronic device, communication control method of electronic device, and information terminal device
JP4723010B2 (ja) サーバ装置、サーバ・クライアントシステム、サーバプログラムおよびそれを記録した記録媒体
CN111901177B (zh) 一种裸金属服务器网络配置方法、系统及相关设备
CN101965609A (zh) 显示来自多监视器计算机系统中的多个源计算机的视频数据的方法和装置
US20160328569A1 (en) Terminal device and method for protecting information thereof
EP2897038A1 (en) Method for processing input and electronic device thereof
US20150067669A1 (en) Method for managing application and electronic device thereof
EP3255578A1 (en) Interface display method of terminal and terminal
CN106155768B (zh) 分屏运行应用的方法及装置
KR102468268B1 (ko) 전자 장치 및 그의 정보 보호 방법
JP6988060B2 (ja) 画像処理装置、画像処理システム、画像処理方法及びプログラム
WO2015100990A1 (zh) 一种终端间的图像共享方法、终端设备及通信系统
JP7122270B2 (ja) アプリケーションソフトウェアの開発を支援するシステム及び方法
EP2947556A1 (en) Method and apparatus for processing input using display
CN104423922A (zh) 图像显示装置和数据传送方法
US9336617B1 (en) Assigning values to objects using a two-dimensional data input plane
CN109155754A (zh) 网络设定信息生成装置
CN110851091A (zh) 基于vdi的打印方法、装置、设备及存储介质
US10038750B2 (en) Method and system of sharing data and server apparatus thereof
CN107464215B (zh) 一种基于电子地图的图像处理方法及终端
CN106713962B (zh) 视频展示方法、装置和终端设备
US9952814B2 (en) Information processing apparatus, information processing method, and recording medium
EP2916282A1 (en) Advertisement method for electronic device and electronic device thereof

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant