CN114270785B

CN114270785B - 设定装置、通信系统、设定方法以及程序

Info

Publication number: CN114270785B
Application number: CN201980099595.1A
Authority: CN
Inventors: 沈文裕; 嵯峨毅郎; 新井研二; 可儿岛隆
Original assignee: NTT Communications Corp
Current assignee: NTT Communications Corp
Priority date: 2019-10-01
Filing date: 2019-10-01
Publication date: 2024-04-30
Anticipated expiration: 2039-10-01
Also published as: US20220159062A1; EP4040740A1; JP7437409B2; CN114270785A; JPWO2021064874A1; WO2021064874A1; EP4040740A4

Abstract

一种设定装置，其用于进行通信装置的设定，其中，该设定装置具有：取得部，其从执行用于接入云的处理的管理部取得辅助信息；以及设定信息管理部，其向所述通信装置发送包含所述辅助信息的设定信息，在所述通信装置中所构建的IoT边缘执行环境中设定有所述辅助信息。

Description

设定装置、通信系统、设定方法以及程序

技术领域

本发明涉及进行针对通信装置的设定等的设定装置。

背景技术

支持物联网(Internet of Things：IoT)系统的网络迄今为止是基于Things和Cloud的二层模型而设计的，因此将从Things收集到的数据全部发送给Cloud，在Cloud上进行分析、整形、可视化等各种处理。

最近，随着边缘计算理念(edge computing concept)的流行，面向IoT系统的网络的设计构思也发生了较大变化。因此，除了上述的二层模型之外，还追加有IoT边缘(IoTedge)这样的新的层级。随着该变化，将位于Cloud上的智能的一部分分散到用户的据点附近的边缘并在边缘侧对从Things收集到的数据进行某种程度的处理后发送给Cloud这样的设计成为了De facto standard(事实标准)。

追随该变化，主要的Cloud运营商在诉求低延迟、自主性、闭域性、成本削减等优点的同时，开始提供与IoT边缘关联的服务。通过利用这样的服务，能够向用户的据点侧提供IoT边缘执行环境，同时使IoT边缘执行环境与Cloud协作，能够从远程实现IoT应用的发布。

现有技术文献

专利文献

专利文献1：日本特开2019-022205号公报

发明内容

发明要解决的课题

但是，在以往的IoT边缘服务中，在服务导入时，为了正确地构建IoT边缘执行环境并使其工作，需要向用户的据点派遣具有高级技能的技术人员，该技术人员在现场对通信装置实施复杂的设定作业。

本发明是鉴于上述问题而完成的，其目的在于提供一种能够在不进行基于人工的复杂的设定作业的情况下在通信装置中使IoT边缘执行环境工作的技术。

用于解决课题的手段

根据公开的技术，提供一种设定装置，其用于进行通信装置的设定，其中，该设定装置具有：

取得部，其从执行用于接入云的处理的管理部取得辅助信息；以及

设定信息管理部，其向所述通信装置发送包含所述辅助信息的设定信息，

在所述通信装置中所构建的IoT边缘执行环境中设定有所述辅助信息。

发明效果

根据公开的技术，可提供一种能够在不进行基于人工的复杂的设定作业的情况下在通信装置中使IoT边缘执行环境工作的技术。

附图说明

图1是第1实施方式中的系统的结构图。

图2是示出VM方式的虚拟基础设施管理部110的图。

图3是示出容器方式的虚拟基础设施管理部110的图。

图4是示出CPE装置模板的示例的图。

图5是示出VNF描述符的示例的图。

图6是示出服务描述符的示例的图。

图7是用于说明IoT边缘的预配置(provisioning)方法的时序图。

图8是第2实施方式中的系统的结构图。

图9是示出VNF描述符的示例的图。

图10是用于说明IoT边缘的预配置方法的时序图。

图11是第3实施方式中的系统结构图。

图12是示出VNF描述符的示例的图。

图13是用于说明IoT边缘的预配置方法的时序图。

图14是第4实施方式中的系统结构图。

图15是示出IoT边缘执行环境管理用的结构信息的图。

图16是示出VNF描述符的示例的图。

图17是用于说明IoT边缘的预配置方法的时序图。

图18是用于说明IoT边缘的预配置方法的时序图。

图19是第5实施方式中的系统结构图。

图20是示出CPE装置模板的示例的图。

图21是示出VNF描述符的示例的图。

图22是示出服务描述符的示例的图。

图23是示出CPE装置关联数据的示例的图。

图24是用于说明IoT边缘的预配置方法的流程图。

图25是使出硬件结构例的图。

具体实施方式

以下，参考附图说明本发明的实施方式(本实施方式)。以下说明的实施方式只不过是一个例子，应用了本发明的实施方式并非限于以下的实施方式。

(第1实施方式)

<系统整体结构>

图1示出第1实施方式中的系统结构。如图1所示，第1实施方式的系统具有CPE(Customer-premises equipment：用户端设备)装置100(也可以称为CPE平台100)和CPE管理装置200。CPE装置100和CPE管理装置200分别与网络连接，如后所述，CPE装置100与CPE管理装置200之间通过安全隧道进行通信。

CPE装置100是设置在用户的据点的平台(platform)。在用户具有多个据点的情况下，按照每个据点设置CPE装置100。因此，在多数情况下，存在多个CPE装置100，并分散到各据点。可以将CPE装置100称为IoT边缘装置(IoT edge device)。CPE装置100例如以有线或无线的方式连接有传感器等1个以上的IoT设备。

CPE管理装置200是集中型，基本上能够使用一个CPE管理装置200来管理多个CPE装置100。但是，根据冗余设计等，也可以采用具备多个CPE管理装置200的结构。

另外，可以将CPE管理装置200称为设定装置，将CPE装置100称为通信装置。此外，可以将具有CPE管理装置200和CPE装置100的系统称为通信系统。

<CPE装置100的结构>

如图1所示，CPE装置100具有虚拟基础设施管理部(virtual infrastructuremanagement unit)110、NW管理部120和本地代理130。在虚拟基础设施管理部110上执行1个或者多个IoT边缘执行环境111，虚拟基础设施管理部110实施该1个或者多个IoT边缘执行环境111的生命周期管理。

IoT边缘执行环境111提供IoT的应用实际工作的环境。图2、图3示出了虚拟基础设施管理部110和IoT边缘执行环境111这两种的具体例，但虚拟基础设施管理部110和IoT边缘执行环境111并非限于这两种。

图2示出类型1(VM(Virtual Machine：虚拟机)方式)。在VM方式中，虚拟基础设施管理部110通过基于内核的虚拟机(KVM：Kernel-based Virtual Machine)等管理程序(Hypervisor)来实现，IoT边缘执行环境111通过VM来实现。

图3示出类型2(容器方式)。在容器(container)方式中，虚拟基础设施管理部110通过安装有Docker(注册商标)的Linux(注册商标)等操作系统(OS：Operating System)来实现，IoT边缘执行环境111通过容器等来实现。

在图2、图3中的任意一个的情况下都设想了IoT的应用安装在容器中。

图1所示的CPE装置100的NW管理部120对CPE装置100的内部以及外部的连接进行管理。内部连接部121是对IoT边缘执行环境之间、IoT边缘执行环境与物理接口之间、或者IoT边缘执行环境与逻辑接口之间的连接进行控制的功能部，外部连接部122是对CPE装置100与其外部的系统之间的连接进行控制的功能部。

如图1所示，能够使用外部连接部122来在CPE装置100与CPE管理装置200之间构建IPsec等的安全隧道。在构建了安全隧道之后，CPE装置100与CPE管理装置200之间的通信基本上是经由安全隧道进行的。关于CPE装置100与CPE管理装置200之间的通信是经由安全隧道进行的这一点，在第2实施方式～第5实施方式中也同样如此。

CPE装置100的本地代理130成为CPE装置100与其外部的系统之间的应用接口，如图1所示，与CPE管理装置200协作地进行CPE装置100的认证、来自CPE管理装置200的指示的控制等。

<CPE管理装置200的结构>

如图1所示，CPE管理装置200具有CPE认证部210、网关220和模板管理部230。

CPE认证部210接收从CPE装置100发送来的认证请求，判断是否可以将相应的CPE装置100与CPE管理装置200连接。

网关220成为CPE管理装置200的来自外部的入口，例如为了与CPE装置100进行通信，通过网关220与CPE装置100构建安全隧道。可以将网关220称为隧道建立部。

模板管理部230执行“记载与CPE装置100有关的参数”的CPE装置模板以及记载“与搭载于CPE装置100上的服务有关的参数”的服务模板的生成、存储、读取、更新、删除等管理。可以将模板管理部230称为设定信息管理部。此外，可以将服务模板称为设定信息。

图4示出CPE装置模板的一例。如图4所示，CPE装置模板具有作为CPE管理装置200的管理对象的、CPE装置100的装置名称和该装置的序列号，作为基本信息。例如，模板管理部230通过将从要接入进来的CPE装置100发送的序列号与CPE装置模板中记载的序列号进行对照，能够确定各个CPE装置100。另外，图4示出了与1个CPE装置100有关的信息，但实际上存在与作为CPE管理装置200的管理对象的CPE装置100的数量对应的信息。

CPE装置模板在服务模板的项目中具有与相应CPE装置100相关联的服务模板名称(服务名称)。此外，CPE装置模板具有装置内部NW结构的信息(接口信息、NW拓扑等)，作为其他的信息。

关于服务模板，参照图5和图6进行说明。服务模板由记载与服务的结构有关的参数的服务描述符(图6)、和记载与构成该服务的各个IoT边缘执行环境有关的参数的VNF描述符(图5)构成。

在本实施方式中，IoT边缘执行环境111设想了通过VM来实现，VNF描述符(图5)记载有用于执行IoT边缘执行环境111所需的资源信息(例如，vCPU、内存、盘尺寸、端口)。此外，为了确定各个IoT边缘执行环境111，利用标识符。

如图6所示，本实施方式的服务描述符(service descriptor)表示配置VNF(configuration VNF)、子网、以及配置VNF与子网之间的链路。这些子网、链路等表示CPE装置100内部的网络连接结构。图6示出了作为对象的VM(XXX)具有端口1和端口2，端口1与连接1(“连接”可以认为是逻辑的缆线)连接，端口2与连接2连接。

作为子网的参数，如图6所示，具有无类别域间路由(Classless Inter-DomainRouting：CIDR)、网关(Gateway：GW)、VLAN等，但不限于此。此外，使用标识符来与配置VNF的VNF描述符建立关联。

在使用图4、图5、图6所示的CPE装置模板和服务模板的本实施方式中，具有称为Branch1的CPE装置100，在其中搭载服务AAA。服务AAA由称为XXX的VNF来构成，XXX的端口1(Port1)和端口2(Port2)表示分别与子网的连接1和连接2连接的服务结构。

上述的结构只不过是一例。例如，可以将多个VNF(VM)设置在CPE装置100内，将VNF之间的连接结构记载在服务模板中。

(CPE装置100的设定步骤)

接着，参照图7所示的时序图说明IoT边缘(CPE装置100)的预配置(provisioning)中的动作步骤的示例。在下述的步骤中，事先生成如图4所示的CPE装置模板以及如图5、6所示的服务模板，并保持在模板管理部230中。

在CPE装置100与外部网络连接之后，在S101中，本地代理130向CPE认证部210发送认证信息以及用于确定CPE装置100的标识符(例如序列号)，针对可否连接实施认证。

例如可以使用SSLVPN、IPsec等作为认证方式。但是，不需要限定于此，可以利用其他的认证方式。此外，可以使用证书、密码或者Pre-shared key等作为认证信息，但同样不限于此。此处，假设认证成功。

在S102中，NW管理部120通过外部连接部122与CPE管理装置200的网关220构建安全隧道。例如可以使用IPsec with pre-shared key，作为安全隧道的实现手段，但不限于此。

在如上述那样在CPE装置100与CPE管理装置200之间构建了隧道之后，在S103中，CPE管理装置200的模板管理部230使用从CPE装置100接收到的标识符(例如，序列号)和CPE装置模板来确定CPE装置100，将所确定的CPE装置100的服务模板通过安全隧道发送给本地代理130。另外，在S103中，也可以发送服务模板和CPE装置模板。

在CPE装置100中，本地代理130依照接收到的服务模板而分别指示虚拟基础设施管理部110和NW管理部120(S104、S105)，由此，由虚拟基础设施管理部110构建IoT边缘执行环境111(S106)，由NW管理部120构建相关联的CPE内部连接(S107)。具体而言，构建依照VNF描述符的IoT边缘执行环境111，并构建依照服务描述符的CPE内部连接。

当IoT边缘执行环境111启动时，实施针对IoT边缘执行环境111的初始设定。在第1实施方式中，可以通过后述的第2实施方式的方法、第3实施方式的方法进行初始设定，也可以通过其他的方法进行初始设定。

(第2实施方式)

接下来，对第2实施方式进行说明。在第2实施方式中，说明使用了初始设定管理部115的IoT边缘执行环境构建/启动后的自动初始设定输入方法。除了与使用了初始设定管理部115的自动初始设定输入有关的结构以及步骤以外的结构以及步骤与第1实施方式相同。

<系统结构>

图8示出第2实施方式中的系统结构。如图8所示，在第2实施方式的系统中，CPE装置100的虚拟基础设施管理部110具有初始设定管理部115。关于除了此点以外的系统结构，与第1实施方式中的系统结构(图1)相同。以下，主要说明与第1实施方式不同的方面。

图9示出第2实施方式中的VNF描述符。如图9所示，针对第1实施方式的VNF描述符(图5)追加有用户数据的信息。在第2实施方式中，示出了在相应的IoT边缘执行环境111(标识符：XXX)启动之后自动地更新IoT边缘执行环境111的设定的情景，但不限于此。在图9的示例中，使用cloud-config作为用户数据，但这只不过是一例。

<初始设定步骤>

参照图10的时序图说明第2实施方式中的初始设定的步骤。在S201之前的阶段中，执行第1实施方式中的图7的S103，本地代理130接收完毕服务模板。

在S201中，本地代理130将服务模板中所包含的初始设定信息(例如，VNF描述符中的用户数据)保存在初始设定管理部115中。

在IoT边缘执行环境111被构建并启动之后，IoT边缘执行环境111查询初始设定管理部115(S202)，取得对象的初始设定信息(例如，VNF描述符中的用户数据)(S203)。IoT边缘执行环境111向初始设定管理部115的接入是利用事先设定的IP地址来进行的。但是，也可以通过除了利用事先设定的IP地址的方法以外的方法来实现接入。

在S204中，IoT边缘执行环境111使用所取得的初始设定信息来实施初始设定。例如，IoT边缘执行环境111通过执行cloud-config所记载的命令(command)，实施初始设定。

另外，在第2实施方式中，作为一例，对IoT边缘执行环境111的初始设定进行了说明，但第2实施方式中所说明的方法也可以在不限于初始设定的设定中使用。

(第3实施方式)

接下来，对第3实施方式进行说明。在第3实施方式中，说明使用了远程设定部240的IoT边缘执行环境构建/启动后的自动初始设定输入方法。除了与使用了远程设定部240的自动初始设定输入有关的结构以及步骤以外的结构以及步骤与第1实施方式相同。此外，可以代替第2实施方式中的使用了初始设定管理部115的初始设定，而进行第3实施方式中的使用了远程设定部240的初始设定，也可以除了第2实施方式的使用了初始设定管理部115的初始设定以外，还进行第3实施方式的使用了远程设定部240的初始设定。

<系统结构>

图11示出第3实施方式中的系统结构。如图11所示，在第3实施方式的系统中，CPE管理装置200具有远程设定部240。关于除了此点以外的系统结构，与第1实施方式中的系统结构(图1)相同。以下，主要说明与第1实施方式不同的方面。

远程设定部240构成为接入各个IoT边缘执行环境111并从远程输入设定。

图12示出第3实施方式中的VNF描述符。如图12所示，针对第1实施方式的VNF描述符(图5)追加有管理接口的信息(具体而言，接入目标的IoT边缘执行环境的IP地址)以及SSH脚本。在第3实施方式中，示出了在相应的IoT边缘执行环境111启动之后自动地更新IoT边缘执行环境111的情景，但不限于此。此外，在图12中使用了shell script，作为在SSH连接中输入的设定信息，但使用shell script只不过是一例。

<初始设定步骤>

参照图13的时序图说明第3实施方式中的针对IoT边缘执行环境111的初始设定的步骤。

根据第1实施方式中所说明的步骤，IoT边缘执行环境111被构建，并启动(S301)。在S302中，远程设定部240通过接入CPE装置100，监视IoT边缘执行环境111的启动状况。

在S303中，远程设定部240判断IoT边缘执行环境111是否已完全启动。远程设定部240在判断为IoT边缘执行环境111仍未完全启动的情况下(S303的“否”)，设定计时器，在等待一定时间之后再次进行S303的判断。

作为IoT边缘执行环境111是否已完全启动的判断方法，例如，具有下述的判断方法1、判断方法2。可以使用判断方法1和判断方法2中的任意一种方法。

完全启动的判断方法1：监视IoT边缘执行环境111中的特定的进程(例如，SSH)，在判断为该特定的进程已启动之后，判断为IoT边缘执行环境111已完全启动。

完全启动的判断方法2：在从启动状况监视开始起经过特定的时间(例如，90秒)之后，判断为IoT边缘执行环境111已完全启动。

在判断方法1、2中的任意一种方法中，前提都是在IoT边缘执行环境111中的预定进程中没有产生错误。

远程设定部240在判断为IoT边缘执行环境111已完全启动的情况下(S303的“是”)，远程地登录IoT边缘执行环境111，将VNF描述符的SSH脚本所记载的设定信息输入IoT边缘执行环境111。IoT边缘执行环境111例如通过执行shell script，执行初始设定。

在第3实施方式中，设想了在IoT边缘执行环境111的初始设定中使用SSH，但这仅是一例，也可以使用Telnet等。

此外，在第3实施方式中，作为一例，对IoT边缘执行环境111的初始设定进行了说明，但第3实施方式中所说明的方法也可以在不限于初始设定的设定中使用。

(第4实施方式)

接着，说明第4实施方式。在第4实施方式中，追加有IoT边缘管理部300，CPE管理装置200与IoT边缘管理部300联动，并进行包含IoT边缘执行环境管理用的结构信息生成、IoT边缘执行环境向云的接入认证、IoT应用的远程发布等在内的IoT边缘的预配置。

除了与该IoT边缘的预配置的实施有关的结构以及步骤以外的结构以及步骤与第1实施方式以及第2实施方式相同。此外，在第4实施方式中，可以代替第2实施方式的结构和步骤而应用第3实施方式的结构和步骤。以下，主要对与第1实施方式以及第2实施方式/第3实施方式的不同点进行说明。

<系统结构>

图14示出第4实施方式中的系统结构。如图14所示，在第4实施方式的系统中具备IoT边缘管理部300，CPE管理装置200具有编排器(orchestrator)250。关于除了这些点以外的系统结构，与第1实施方式的系统结构(图1)相同。另外，当在初始设定中使用第2实施方式的情况下，具备初始设定管理部115，在使用第3实施方式的情况下，具备远程设定部240。

图14示出了IoT边缘管理部300A、300B、300C。在不区分IoT边缘管理部300A、300B、300C的A～C的情况下，记作IoT边缘管理部300。关于IoT边缘管理部300的内部结构也同样如此。可以将IoT边缘管理部300称为IoT边缘管理装置300。此外，可以将IoT边缘管理部300称为管理部。

IoT边缘管理部300例如设想为云运营商所提供的云服务(例如，AWS(注册商标))中的、用于接入云的功能(组生成、认证信息生成、认证实施等功能)。例如，IoT边缘管理部300A、300B、300C分别相当于云运营商A所提供的功能、云运营商B所提供的功能、云运营商C所提供的功能。基本上，IoT边缘执行环境111和IoT边缘管理部300具有一对一的关系。图14示出了IoT边缘执行环境111A利用IoT边缘管理部300A的情况下的示例。另外，1个CPE装置100可以利用多个云运营商的云。

但是，上述的设想仅为一例。IoT边缘管理部300也可以是与云运营商的服务无关地作为执行其功能的装置而设置的装置。

如图14所示，IoT边缘管理部300具有IoT认证部310、边缘装置管理部320以及外部通信部330。

IoT认证部310判断从IoT边缘执行环境111向IoT边缘管理部300的接入可否。边缘装置管理部320对各个IoT边缘执行环境111进行管理。外部通信部330与CPE管理装置200等外部系统进行通信。

此外，CPE管理装置200中的编排器250包含与IoT边缘管理部300的联动而进行系统整体的控制。可以将编排器250称为取得部。

图15示出IoT边缘环境管理用的结构信息的示例。该结构信息通过IoT边缘管理部300的边缘装置管理部320来管理(生成、存储、变更、删除等)。图15所示的示例中的结构信息包含与对象的IoT边缘执行环境111有关的组名以及认证信息。但是，组名以及认证信息仅是示例，结构信息也可以包含接入信息以及识别信息。此外，结构信息可以包含组名、认证信息、接入信息和识别信息中的任意一种或者任意多种。此外，结构信息也可以包含除了组名、认证信息、接入信息和识别信息以外的信息。

在第4实施方式中，在由边缘装置管理部320生成IoT边缘环境管理用的结构信息时，从CPE管理装置200对边缘装置管理部320输入组名。关于密钥信息、证书等认证信息，由边缘装置管理部320自动生成。

另外，以组名来识别的组例如用于对操作的范围进行定义。在第4实施方式和第5实施方式中，示出了1个据点(即，1个CPE装置100)为1组的示例，但1个据点(即，1个CPE装置100)也可以使用多个组。

图16示出第4实施方式中的VNF描述符。如图16所示，针对第1实施方式的VNF描述符(图5)追加有用户数据和IoT边缘管理部协作信息。

由于用户数据中的密钥信息(key)和证书(Cert)在模板管理部230的服务模板生成时待定，因此设为变量的形式。

用户数据中的脚本的示例是设置成在IoT边缘执行环境111启动之后能够自动插入(向文件写入)密钥信息和证书的脚本。

由于在由边缘装置管理部320生成IoT边缘环境管理用的结构信息时，自动生成密钥信息、证书等认证信息，因此将该自动生成的密钥信息和证书通知给CPE管理装置200。CPE管理装置200的模板管理部230将该密钥信息和证书作为VNF描述符中的变量“Key”和“Cert”的值记入，并补充VNF描述符。

此外，将相应IoT边缘执行环境111和与该相应IoT边缘执行环境111对应的IoT边缘执行环境管理用的结构信息建立关联，将组名指定为IoT边缘管理部协作信息。

<设定步骤>

参照图17、图18的时序图说明第4实施方式中的设定(provisioning)的步骤。

图17示出了将认证信息反映至服务模板(具体而言为VNF描述符)的步骤。另外，反映认证信息只不过是一例。CPE管理装置200从IoT边缘管理部300取得并发送给CPE装置100的信息在CPE装置100中被用作辅助环境构建/设定、对云的接入、认证等的信息，因此可以将该信息统称为“辅助信息”。认证信息是“辅助信息”的一例。

在图17的S401中，CPE管理装置200的编排器250通过IoT边缘管理部300的外部通信部330，发送指示边缘装置管理部320生成IoT边缘执行环境管理用的结构信息的命令。该命令中包含作为设定对象的IoT边缘执行环境111的组名。

在S402中，边缘装置管理部320生成结构信息(例如，图15)。边缘装置管理部320生成IoT边缘执行环境111的认证信息(密钥信息、证书)，并将该认证信息包含于结构信息中。在S403中，边缘装置管理部320经由外部通信部330向编排器250发送所生成的结构信息。

接收到结构信息的编排器250从接收到的结构信息中取得为了将IoT边缘执行环境111接入相应的边缘装置管理部320而使用的认证信息，使模板管理部230将所取得的认证信息反映到服务模板的相应部位(SSH script or user data的变量部分)(S404)。服务模板在第1实施方式中所说明的步骤中被发送给CPE装置100。

图18示出初始设定～模块发布的步骤。在第1实施方式中所说明的步骤中，在IoT边缘执行环境111构建/启动之后，在S451中，进行初始设定。在初始设定中，上述的认证信息(密钥信息、证书)设定在IoT边缘执行环境111中。

在使用初始设定管理部115来进行初始设定的情况下，如第2实施方式中所说明的那样，IoT边缘执行环境111通过从初始设定管理部115中取得用户数据(包含认证信息)而实施初始设定。在使用远程设定部240来进行初始设定的情况下，如第3实施方式中所说明的那样，远程设定部240从远程输入针对IoT边缘执行环境111的初始设定信息(包含认证信息)。

在S452中，IoT边缘执行环境111与IoT认证部310连接，并将认证信息发送给IoT认证部310，IoT认证部310使用该认证信息进行IoT边缘执行环境111的认证。此处，假设认证成功(S453)。另外，如这样使用认证信息来进行认证是使用辅助信息来进行用于接入云的处理的一例。

在认证成功之后，在S454中，边缘装置管理部320接入相应IoT边缘执行环境111，发布IoT处理用的模块。

通过在IoT边缘执行环境111上执行IoT处理用的模块(可以改称为软件或者程序)，执行IoT处理。IoT边缘执行环境111例如执行根据从IoT设备接收到的照片数据进行图像识别并将识别结果发送给云的处理，作为IoT处理。

(第5实施方式)

接着，说明第5实施方式。在第5实施方式中，追加有关联数据管理部260，使用模板管理部230和关联数据管理部260双方来执行多个据点的批量预配置。除了与批量预配置有关的结构以及步骤以外的结构以及步骤与第4实施方式相同。以下，主要说明与第4实施方式的不同点。第5实施方式中所说明的技术能够应用于第1实施方式～第4实施方式中的任意一个。

<系统结构>

图19示出第5实施方式中的系统结构。如图19所示，在第5实施方式中的系统中，CPE管理装置200具有关联数据管理部260。关于除了此点以外的系统结构，与第4实施方式的系统结构(图14)相同。

图20示出第5实施方式中的模板管理部230所管理的CPE装置模板的示例。如图20所示，CPE装置模板中的一部分的IoT边缘依赖的参数(在图20的示例中，序列号、$serial)的值不是固定值而设为变量。除了此点以外，第5实施方式中的CPE装置模板与第1实施方式中所说明的CPE装置模板相同。

图21(VNF描述符)和图22(服务描述符)中示出第5实施方式中的服务模板的示例。与CPE装置模板同样，关于服务模板，一部分IoT边缘依赖的参数的值也不是固定的而设为变量。

在第5实施方式中，作为一例，图21所示的VNF描述符中的组名表述为$group，图22所示的服务描述符中的CIDR表述为$cidr，GW表述为$gw。

此外，在第5实施方式中，关联数据管理部260管理(生成、存储、变更、删除等)如图23所示的CPE装置关联数据。CPE装置关联数据对依赖于各个CPE装置100以及搭载于其上的IoT边缘执行环境111的参数的值进行管理。如图23所示，CPE装置关联数据包含按照每个CPE装置100(CPE1、CPE2、CPE3)被变量化后的参数($serial、$group、$cidr、$gw)的值。

<设定步骤>

说明对IoT边缘的多数据点批量进行预配置的方法。图24示出了模板管理部230所执行的处理的流程图。

在S501中，模板管理部230事先生成CPE装置模板(有变量)(例如，图20)和服务模板(有变量)(例如，图21、图22)。

关于CPE装置模板(有变量)和服务模板(有变量)，例如，当在据点1和据点2中服务结构相同的情况下(具体值不同)，能够使用在据点1和据点2中公共的CPE装置模板(有变量)和服务模板(有变量)。可以将公共的模板称为公共设定信息。

在S502中，关联数据管理部260使用各个CPE装置(IoT边缘)所特有的信息来生成CPE装置关联数据(例如，图23)。

然后，能够通过上述的方法，针对每个据点自动地进行对多个CPE装置100的预配置。

例如，在进行针对据点1(图23的CPE1)的预配置时，模板管理部230从关联数据管理部260中的CPE装置关联数据(例如，图23)读出CPE1的值，通过在CPE装置模板(有变量)和服务模板(有变量)中的相应变量中记入值，完成CPE装置模板和服务模板。

然后，能够使用第1实施方式～第4实施方式中所说明的任意一种方法来进行CPE装置100中的IoT边缘执行环境111的构建、启动、对IoT边缘执行环境111的设定。

(硬件结构例)

第1实施方式～第5实施方式中所说明的CPE装置100例如能够通过使计算机(例如，服务器、白色开关等)执行程序来实现。

此外，第1实施方式～第5实施方式中所说明的CPE管理装置200例如能够通过使计算机(例如，服务器等)执行程序来实现。另外，CPE管理装置200可以由物理机实现，也可以由虚拟机实现。此外，CPE管理装置200不需要是1个装置，也可以是多个装置网络连接而成的结构的装置。

此外，第1实施方式～第5实施方式中所说明的IoT边缘管理部300(IoT边缘管理装置)例如能够通过使计算机(例如，服务器等)执行程序来实现。另外，IoT边缘管理部300可以由物理机实现，也可以由虚拟机实现。

上述的各装置所具有的功能通过使用计算机所内置的CPU、内存等硬件资源来执行与由该装置实施的处理对应的程序来实现。上述程序能够记录、保存或者发布到计算机可读的记录介质(可移动存储器等)中。此外，还能够通过互联网或电子邮件等网络来提供上述程序。

图25是示出上述装置的硬件结构例的图。图25的装置分别具有用总线B相互连接的驱动装置1000、辅助存储装置1002、内存装置1003、CPU 1004、接口装置1005、显示装置1006和输入装置1007等。另外，在上述的各装置(CPE装置100、CPE管理装置200、IoT边缘管理部300等)中，也可以不具有显示装置1006和输入装置1007。

实现该装置中的处理的程序例如由CD-ROM或者存储卡等记录介质1001提供。在将存储有程序的记录介质1001设置于驱动装置1000时，程序从记录介质1001经由驱动装置1000安装到辅助存储装置1002中。但是，程序的安装无需一定由记录介质1001进行，也可以经由网络从其他计算机下载。辅助存储装置1002存储所安装的程序，并且存储所需的文件或数据等。

在具有程序的启动指示的情况下，内存装置1003从辅助存储装置1002读出程序并存储。CPU 1004依照内存装置153中所存储的程序，实现与该装置有关的功能。接口装置1005作为用于与网络连接的接口来使用。显示装置1006显示程序的GUI(Graphical UserInterface：图形用户界面)等。输入装置1007由键盘、鼠标、按键或者触摸面板等构成，用于输入各种操作指示。

(实施方式的效果等)

根据以上所说明的技术，使用搭载IoT边缘执行环境的CPE装置100的自动认证、与集中型CPE管理装置200的自动连接、基于模板的编排机制，实现了CPE装置100的自动预配置以及远程管理/控制。

此外，与位于云上的IoT边缘管理部300联动，不仅CPE装置100，还能够实现IoT边缘执行环境111的认证信息等自动预配置。并且，通过在模板中允许变量，使用一个模板来管理多个CPE装置100，能够针对向多个据点的导入实现批量自动预配置。

(实施方式的总结)

在本说明书中至少公开了以下的附记1、附记2所记载的各项技术。

<附记1>

(第1项)

一种设定装置，其用于进行通信装置的设定，其中，该设定装置具有：

隧道建立部，其在所述通信装置与所述设定装置之间建立隧道；以及

设定信息管理部，其经由所述隧道向所述通信装置发送设定信息，

在所述通信装置中，根据所述设定信息来构建IoT边缘执行环境。

(第2项)

根据第1项所述的设定装置，其中，

在所述通信装置中，根据所述设定信息来构建所述通信装置的内部连接。

(第3项)

根据第1项或第2项所述的设定装置，其中，

所述设定信息管理部根据从所述通信装置接收到的标识符，来确定所述通信装置，并发送针对所述通信装置的所述设定信息。

(第4项)

根据第1项～第3项中的任意一项所述的设定装置，其中，

该设定装置还具有远程设定部，该远程设定部监视所述IoT边缘执行环境的启动状况，在判断为该IoT边缘执行环境已完全启动的情况下，向所述IoT边缘执行环境发送初始设定信息。

(第5项)

根据第1项～第4项中的任意一项所述的设定装置，其中，

在所述通信装置内，所述IoT边缘执行环境通过取得初始设定信息来执行初始设定。

(第6项)

根据第1项～第5项中的任意一项所述的设定装置，其中，

所述设定装置还具有关联数据管理部，该关联数据管理部存储通信装置关联数据，该通信装置关联数据具有变量、和与该变量对应的关于所述通信装置的值，

所述设定信息管理部通过参考所述通信装置关联数据，将变量的值记入包含该变量的公共设定信息中而生成所述设定信息，并将该设定信息发送给所述通信装置。

(第7项)

一种通信系统，其具有第1项～第6项中的任意一项所述的所述设定装置和所述通信装置。

(第8项)

一种设定装置所执行的设定方法，该设定装置用于进行通信装置的设定，其中，该设定方法具有以下步骤：

在所述通信装置与所述设定装置之间建立隧道；以及

经由所述隧道向所述通信装置发送设定信息，

(第9项)

一种程序，其用于使计算机作为第1项～第6项中的任意一项所述的设定装置中的各部分发挥作用。

<附记2>

(第1项)

(第2项)

取得部，其从执行用于接入云的处理的管理部取得辅助信息；

设定信息管理部，其向所述通信装置发送设定信息；以及

远程设定部，其针对在所述通信装置中基于所述设定信息而构建的IoT边缘执行环境发送所述辅助信息。

(第3项)

根据第1项或第2项所述的设定装置，其中，

所述取得部向所述管理部发送包含组名的指示，取得所述管理部根据该指示生成的辅助信息。

(第4项)

根据第1项～第3项中的任意一项所述的设定装置，其中，

(第5项)

一种通信系统，其具有第1项～第4项中的任意一项所述的所述设定装置和所述通信装置。

(第6项)

根据第5项所述的通信系统，其中，

所述IoT边缘执行环境向所述管理部发送所述辅助信息，在所述管理部中基于所述辅助信息的认证成功了的情况下，从所述管理部接收IoT处理用模块。

(第7项)

一种设定装置执行的设定方法，用于进行通信装置的设定，其中，该设定方法具有以下步骤：

从执行用于接入云的处理的管理部取得辅助信息；以及

向所述通信装置发送包含所述辅助信息的设定信息，

(第8项)

一种由设定装置执行的设定方法，用于进行通信装置的设定，其中，该设定方法具有以下步骤：

从执行用于接入云的处理的管理部取得辅助信息；

向所述通信装置发送设定信息；以及

针对在所述通信装置中基于所述设定信息而构建的IoT边缘执行环境发送所述辅助信息。

(第9项)

一种程序，其用于使计算机作为第1项～第4项中的任意一项所述的设定装置中的各部分发挥作用。

以上，说明了本实施方式，但本发明并不限定于该特定的实施方式，能够在权利要求所记载的本发明的主旨的范围内进行各种变形/变更。

标号说明

100：CPE装置；

110：虚拟基础设施管理部；

111：IoT边缘执行环境；

115：初始设定管理部；

120：NW管理部；

121：内部连接部；

122：外部连接部；

130：本地代理；

200：CPE管理装置；

210：CPE认证部；

220：网关；

230：模板管理部；

240：远程设定部；

250：编排器；

260：关联数据管理部；

300：IoT边缘管理部；

310：IoT认证部；

320：边缘装置管理部；

330：外部通信部；

1000：驱动装置；

1001：记录介质；

1002：辅助存储装置；

1003：内存装置；

1004：CPU；

1005：接口装置；

1006：显示装置；

1007：输入装置。

Claims

1.一种设定装置，其用于进行通信装置的设定，其中，该设定装置具有：

取得部，其向执行用于接入云的处理的管理部发送包含组名的指示，取得根据该指示生成的辅助信息；

设定信息管理部，其向所述通信装置发送包含所述辅助信息的设定信息；以及

远程设定部，

在所述通信装置中所构建的IoT边缘执行环境中设定有所述辅助信息，

在构建了所述IoT边缘执行环境之后，所述远程设定部监视所述IoT边缘执行环境的开始状态，

当判断为所述IoT边缘执行环境已经开始时，所述远程设定部向所述IoT边缘执行环境输入初始设定信息。

2.一种设定装置，其用于进行通信装置的设定，其中，该设定装置具有：

设定信息管理部，其向所述通信装置发送设定信息；以及

远程设定部，其针对在所述通信装置中基于所述设定信息而构建的IoT边缘执行环境发送所述辅助信息，

3.根据权利要求1或2所述的设定装置，其中，

所述设定装置还具有关联数据管理部，该关联数据管理部存储通信装置关联数据，该通信装置关联数据具有变量和与该变量对应的关于所述通信装置的值，

4.一种通信系统，其具有权利要求1～3中的任意一项所述的所述设定装置和所述通信装置。

5.根据权利要求4所述的通信系统，其中，所述IoT边缘执行环境向所述管理部发送所述辅助信息，在所述管理部中基于所述辅助信息的认证成功了的情况下，从所述管理部接收IoT处理用模块。

6.一种由设定装置执行的设定方法，用于进行通信装置的设定，其中，该设定方法具有以下步骤：

向执行用于接入云的处理的管理部发送包含组名的指示，取得根据该指示生成的辅助信息；以及

向所述通信装置发送包含所述辅助信息的设定信息，

所述设定方法还具有以下步骤：

在构建了所述IoT边缘执行环境之后，监视所述IoT边缘执行环境的开始状态；以及

当判断为所述IoT边缘执行环境已经开始时，向所述IoT边缘执行环境输入初始设定信息。

7.一种由设定装置执行的设定方法，用于进行通信装置的设定，其中，该设定方法具有以下步骤：

向执行用于接入云的处理的管理部发送包含组名的指示，取得根据该指示生成的辅助信息；

向所述通信装置发送设定信息；

针对在所述通信装置中基于所述设定信息而构建的IoT边缘执行环境发送所述辅助信息；

8.一种计算机可读取的存储介质，其存储有程序，所述程序用于使计算机作为权利要求1～3中的任意一项所述的设定装置中的各部分发挥作用。