JP2002208927A - ネットワーク保守・運用管理システムとその交換装置及び保守管理装置 - Google Patents
ネットワーク保守・運用管理システムとその交換装置及び保守管理装置Info
- Publication number
- JP2002208927A JP2002208927A JP2001005104A JP2001005104A JP2002208927A JP 2002208927 A JP2002208927 A JP 2002208927A JP 2001005104 A JP2001005104 A JP 2001005104A JP 2001005104 A JP2001005104 A JP 2001005104A JP 2002208927 A JP2002208927 A JP 2002208927A
- Authority
- JP
- Japan
- Prior art keywords
- maintenance
- management device
- exchange
- network
- control information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】保守管理装置から交換機に対しＬＡＮを使用し
た遠隔操作により保守処理もしくは運用処理を簡単に実
行できるようにする。 【解決手段】交換機ＥＸ１及び保守管理装置ＨＭ１にそ
れぞれＬＡＮ Ｉ／Ｆ１３，２３を内蔵させ、かつＬＡ
Ｎ１上のＳＮＭＰ実行用プログラムを記憶したＳＮＭＰ
記憶部１１１，２１１を設け、しかも保守管理装置ＨＭ
１から交換機ＥＸ１に対し保守処理もしくは運用処理を
実行する際に、保守管理装置ＨＭ１と交換機ＥＸ１との
間でＳＮＭＰによる通信に必要となるＳＮＭＰ制御情報
を送受信し、このＳＮＭＰ制御情報の送受結果と各自に
記憶されているＳＮＭＰ実行用のプログラムとに基づい
て保守処理もしくは運用処理を実行するようにしてい
る。
た遠隔操作により保守処理もしくは運用処理を簡単に実
行できるようにする。 【解決手段】交換機ＥＸ１及び保守管理装置ＨＭ１にそ
れぞれＬＡＮ Ｉ／Ｆ１３，２３を内蔵させ、かつＬＡ
Ｎ１上のＳＮＭＰ実行用プログラムを記憶したＳＮＭＰ
記憶部１１１，２１１を設け、しかも保守管理装置ＨＭ
１から交換機ＥＸ１に対し保守処理もしくは運用処理を
実行する際に、保守管理装置ＨＭ１と交換機ＥＸ１との
間でＳＮＭＰによる通信に必要となるＳＮＭＰ制御情報
を送受信し、このＳＮＭＰ制御情報の送受結果と各自に
記憶されているＳＮＭＰ実行用のプログラムとに基づい
て保守処理もしくは運用処理を実行するようにしてい
る。
Description
【０００１】
【発明の属する技術分野】この発明は、例えばＬＡＮ
（Local Area Network）に保守管理装置と交換装置とを
収容し、この保守管理装置から交換装置に対しＬＡＮを
介して保守処理もしくは運用処理を実行可能としたネッ
トワーク保守・運用管理システムとその交換装置及び保
守管理装置に関する。
（Local Area Network）に保守管理装置と交換装置とを
収容し、この保守管理装置から交換装置に対しＬＡＮを
介して保守処理もしくは運用処理を実行可能としたネッ
トワーク保守・運用管理システムとその交換装置及び保
守管理装置に関する。
【０００２】
【従来の技術】従来の構内ネットワークシステムは、第
１に、例えば電話機等の音声通信端末をＰＢＸ（Privat
e Branch Exchange）またはボタン電話主装置等の交換
装置に内線端末として収容し、これらの内線端末と公衆
網等の外部通信網との間及び内線端末相互間を交換装置
により交換接続して通話を可能にするように構成されて
いる。そして、第２に、パーソナル・コンピュータ等の
データ端末をＬＡＮに接続し、このＬＡＮを介してパー
ソナル・コンピュータ間で電子メールやデータの伝送を
行なうように構成されている。
１に、例えば電話機等の音声通信端末をＰＢＸ（Privat
e Branch Exchange）またはボタン電話主装置等の交換
装置に内線端末として収容し、これらの内線端末と公衆
網等の外部通信網との間及び内線端末相互間を交換装置
により交換接続して通話を可能にするように構成されて
いる。そして、第２に、パーソナル・コンピュータ等の
データ端末をＬＡＮに接続し、このＬＡＮを介してパー
ソナル・コンピュータ間で電子メールやデータの伝送を
行なうように構成されている。
【０００３】また、上記第２に関するシステムでは、特
願平９−１６１７２２号に記載されている如く、ＬＡＮ
を中核としてこれにパーソナル・コンピュータからなる
複数の通信端末装置を収容すると共に、ＬＡＮをルータ
等により公衆網等の外部通信網に接続し、通信端末装置
及びルータにおいてプロトコル変換及びデータのフォー
マット変換等を行なうことにより、通信端末装置相互間
では勿論のこと、通信端末装置と外部通信網との間でマ
ルチメディア情報通信を可能にするシステムも提唱され
ている。
願平９−１６１７２２号に記載されている如く、ＬＡＮ
を中核としてこれにパーソナル・コンピュータからなる
複数の通信端末装置を収容すると共に、ＬＡＮをルータ
等により公衆網等の外部通信網に接続し、通信端末装置
及びルータにおいてプロトコル変換及びデータのフォー
マット変換等を行なうことにより、通信端末装置相互間
では勿論のこと、通信端末装置と外部通信網との間でマ
ルチメディア情報通信を可能にするシステムも提唱され
ている。
【０００４】ところで、この種のシステムは、交換装置
に交換装置個別に関する設定データとともにシステム全
体に関する設定データを予め記憶しておき、これらの設
定データに基づいて交換装置個別の交換動作及びシステ
ム全体の動作を実行するように構成されている。このた
め、交換装置の増設やシステムのバージョンアップなど
を行なう場合には、既存の設定データを引き継いだ上で
設定データに対し修正を行なう必要がある。
に交換装置個別に関する設定データとともにシステム全
体に関する設定データを予め記憶しておき、これらの設
定データに基づいて交換装置個別の交換動作及びシステ
ム全体の動作を実行するように構成されている。このた
め、交換装置の増設やシステムのバージョンアップなど
を行なう場合には、既存の設定データを引き継いだ上で
設定データに対し修正を行なう必要がある。
【０００５】このような場合従来では、保守管理装置を
交換装置にシリアルポートを介して接続し、保守担当者
が交換装置の設置場所まで足を運んで、新たなシステム
用の設定データに修正もしくは追加する保守作業を行な
うようにしている。また、保守管理装置を用いて交換装
置の動作状態を監視するようにもしている。従って、修
正もしくは追加作業が完了するまでの大半が保守担当者
による人為的作業によって行われるため、設定データの
修正もしくは追加作業が完了するまでに多くの時間と労
力がかかり、特に交換装置の増加に伴い、システムの規
模が大きくなればなるほど顕著となり非常に好ましくな
い。なお、交換装置の近くに保守担当者が常駐していれ
ば、直ちに保守作業を行なうことが可能である。しか
し、通常の場合保守担当者は交換装置の設置場所から遠
く離れた部署にいる場合が多く、例えばユーザからその
部署に対し機能の追加もしくは変更を希望する旨を連絡
し、その内容に応じて保守担当者が交換装置の設置場所
まで出張して、ユーザが希望する機能を交換装置に追加
もしくは変更する設定作業を行なうようにしている。
交換装置にシリアルポートを介して接続し、保守担当者
が交換装置の設置場所まで足を運んで、新たなシステム
用の設定データに修正もしくは追加する保守作業を行な
うようにしている。また、保守管理装置を用いて交換装
置の動作状態を監視するようにもしている。従って、修
正もしくは追加作業が完了するまでの大半が保守担当者
による人為的作業によって行われるため、設定データの
修正もしくは追加作業が完了するまでに多くの時間と労
力がかかり、特に交換装置の増加に伴い、システムの規
模が大きくなればなるほど顕著となり非常に好ましくな
い。なお、交換装置の近くに保守担当者が常駐していれ
ば、直ちに保守作業を行なうことが可能である。しか
し、通常の場合保守担当者は交換装置の設置場所から遠
く離れた部署にいる場合が多く、例えばユーザからその
部署に対し機能の追加もしくは変更を希望する旨を連絡
し、その内容に応じて保守担当者が交換装置の設置場所
まで出張して、ユーザが希望する機能を交換装置に追加
もしくは変更する設定作業を行なうようにしている。
【０００６】この問題を解決するために、交換装置と保
守管理装置との間をＬＡＮで接続する方法も考えられる
が、このＬＡＮを中核とするシステムにおいては、上記
シリアルポートを使用したシステムで実施されているよ
うな保守サービスについて、まだ検討段階であって実現
されていないのが現状である。また、ＬＡＮを中核とす
るシステムでは、交換装置と保守管理装置との間で送受
されるデータが外部に漏れやすく、このデータを盗用し
た第三者によるなりすましによって、交換装置に対して
機能変更操作が可能になるという問題も生じる恐れがあ
る。
守管理装置との間をＬＡＮで接続する方法も考えられる
が、このＬＡＮを中核とするシステムにおいては、上記
シリアルポートを使用したシステムで実施されているよ
うな保守サービスについて、まだ検討段階であって実現
されていないのが現状である。また、ＬＡＮを中核とす
るシステムでは、交換装置と保守管理装置との間で送受
されるデータが外部に漏れやすく、このデータを盗用し
た第三者によるなりすましによって、交換装置に対して
機能変更操作が可能になるという問題も生じる恐れがあ
る。
【０００７】
【発明が解決しようとする課題】以上のように従来考え
られているシステムでは、保守管理装置から交換装置に
対しシリアルポートを介して保守処理を行なう構成であ
り、しかも保守作業が完了するまでの大半が保守担当者
による人為的作業によって行われるため、システム規模
の増大に応じて設定データの修正もしくは変更作業が完
了するまでに多くの時間と労力が必要となるという問題
点を有している。
られているシステムでは、保守管理装置から交換装置に
対しシリアルポートを介して保守処理を行なう構成であ
り、しかも保守作業が完了するまでの大半が保守担当者
による人為的作業によって行われるため、システム規模
の増大に応じて設定データの修正もしくは変更作業が完
了するまでに多くの時間と労力が必要となるという問題
点を有している。
【０００８】また、ＬＡＮを中核とするシステムにおい
ては、保守管理装置から交換装置に対し実施される保守
サービスについての実現手段が未だ開発されていない。
ては、保守管理装置から交換装置に対し実施される保守
サービスについての実現手段が未だ開発されていない。
【０００９】そこでこの発明の目的は、交換装置と保守
管理装置とをコンピュータ・ネットワークもしくは外部
通信網を介して接続したシステムにあって、保守管理装
置から交換装置に対する保守処理もしくは運用処理を簡
単に実現できるようにしたネットワーク保守・運用管理
システムとその交換装置及び保守管理装置を提供するこ
とにある。
管理装置とをコンピュータ・ネットワークもしくは外部
通信網を介して接続したシステムにあって、保守管理装
置から交換装置に対する保守処理もしくは運用処理を簡
単に実現できるようにしたネットワーク保守・運用管理
システムとその交換装置及び保守管理装置を提供するこ
とにある。
【００１０】
【課題を解決するための手段】この第１の発明に係るネ
ットワーク保守・運用管理システムは、コンピュータ・
ネットワークに接続され、予め記憶された設定データに
基づいて所定の交換動作を実行する機能を有する交換装
置と、当該コンピュータ・ネットワークに接続され、交
換装置に対し設定データの保守処理もしくは運用処理を
行なう機能を有する少なくとも１つの保守管理装置とを
備えたネットワーク保守・運用管理システムであって、
交換装置及び保守管理装置の各々に、コンピュータ・ネ
ットワークとの間の通信制御機能を有する第１のインタ
フェース部と、コンピュータ・ネットワーク上の管理プ
ロトコルを実行するためのプログラムを記憶した第１の
プロトコル記憶手段とを設け、保守管理装置から交換装
置に対し保守処理もしくは運用処理を行なう際に、保守
管理装置と交換装置との間でコンピュータ・ネットワー
クを介して管理プロトコルを実行するために必要な制御
情報を送受する第１の制御情報通信手段と、第１のプロ
トコル記憶手段に記憶されたプログラムと、第１の制御
情報通信手段に送受された制御情報とに従って、保守管
理装置と交換装置との間で保守処理もしくは運用処理を
実行する第１の保守運用実行手段とを備えるようにした
ものである。
ットワーク保守・運用管理システムは、コンピュータ・
ネットワークに接続され、予め記憶された設定データに
基づいて所定の交換動作を実行する機能を有する交換装
置と、当該コンピュータ・ネットワークに接続され、交
換装置に対し設定データの保守処理もしくは運用処理を
行なう機能を有する少なくとも１つの保守管理装置とを
備えたネットワーク保守・運用管理システムであって、
交換装置及び保守管理装置の各々に、コンピュータ・ネ
ットワークとの間の通信制御機能を有する第１のインタ
フェース部と、コンピュータ・ネットワーク上の管理プ
ロトコルを実行するためのプログラムを記憶した第１の
プロトコル記憶手段とを設け、保守管理装置から交換装
置に対し保守処理もしくは運用処理を行なう際に、保守
管理装置と交換装置との間でコンピュータ・ネットワー
クを介して管理プロトコルを実行するために必要な制御
情報を送受する第１の制御情報通信手段と、第１のプロ
トコル記憶手段に記憶されたプログラムと、第１の制御
情報通信手段に送受された制御情報とに従って、保守管
理装置と交換装置との間で保守処理もしくは運用処理を
実行する第１の保守運用実行手段とを備えるようにした
ものである。
【００１１】すなわちこの第１の発明は、交換装置内及
び保守管理装置内にコンピュータ・ネットワーク接続用
のインタフェース部を設けて交換装置と保守管理装置と
の間をコンピュータ・ネットワークで接続し、かつコン
ピュータ・ネットワーク上の管理プロトコル実行用プロ
グラムを記憶したプロトコル記憶手段を設け、しかも保
守管理装置から交換装置に対し保守処理もしくは運用処
理を行なう際に、コンピュータ・ネットワーク上の管理
プロトコルを実行するために必要な制御情報を、保守管
理装置と交換装置との間でコンピュータ・ネットワーク
を介して送受し、この制御情報の送受結果と各自に記憶
されている管理プロトコル実行用のプログラムとに基づ
いて保守処理もしくは運用処理を行なえるようにしたも
のである。
び保守管理装置内にコンピュータ・ネットワーク接続用
のインタフェース部を設けて交換装置と保守管理装置と
の間をコンピュータ・ネットワークで接続し、かつコン
ピュータ・ネットワーク上の管理プロトコル実行用プロ
グラムを記憶したプロトコル記憶手段を設け、しかも保
守管理装置から交換装置に対し保守処理もしくは運用処
理を行なう際に、コンピュータ・ネットワーク上の管理
プロトコルを実行するために必要な制御情報を、保守管
理装置と交換装置との間でコンピュータ・ネットワーク
を介して送受し、この制御情報の送受結果と各自に記憶
されている管理プロトコル実行用のプログラムとに基づ
いて保守処理もしくは運用処理を行なえるようにしたも
のである。
【００１２】従ってこの第１の発明によれば、保守管理
装置及び交換装置にＳＮＭＰ等のコンピュータ・ネット
ワーク上の管理プロトコルの実行機能を持たせることが
可能となり、このため、保守管理装置から交換装置に対
しコンピュータ・ネットワークを使用した遠隔操作によ
り保守処理もしくは運用処理を簡単に実行することがで
きる。また、コンピュータ・ネットワークに接続された
多数の交換装置に対して保守処理もしくは運用処理を行
なう場合にも、各交換装置に対する保守処理もしくは運
用処理が、人手を要することなくすべてコンピュータ・
ネットワークを介して行われることになり、これにより
保守担当者が交換装置の設置場所まで一々足を運ぶ必要
がなく、システムの保守作業を簡単化することができ
る。
装置及び交換装置にＳＮＭＰ等のコンピュータ・ネット
ワーク上の管理プロトコルの実行機能を持たせることが
可能となり、このため、保守管理装置から交換装置に対
しコンピュータ・ネットワークを使用した遠隔操作によ
り保守処理もしくは運用処理を簡単に実行することがで
きる。また、コンピュータ・ネットワークに接続された
多数の交換装置に対して保守処理もしくは運用処理を行
なう場合にも、各交換装置に対する保守処理もしくは運
用処理が、人手を要することなくすべてコンピュータ・
ネットワークを介して行われることになり、これにより
保守担当者が交換装置の設置場所まで一々足を運ぶ必要
がなく、システムの保守作業を簡単化することができ
る。
【００１３】また、この第２の発明に係るネットワーク
保守・運用管理システムは、外部通信網に接続され、予
め設定された運用データに基づいて所定の交換動作を実
行する機能を有する交換装置と、当該外部通信網に接続
され、交換装置に対する設定データの保守処理もしくは
運用処理を行なう機能を有する少なくとも１つの保守管
理装置とを備え、交換装置と保守管理装置との間に通信
コネクションを設定して保守管理装置から交換装置に対
し保守処理もしくは運用処理を行なうネットワーク保守
・運用管理システムであって、交換装置及び保守管理装
置の各々に、外部通信網との間の通信制御機能を有する
第２のインタフェース部と、外部通信網上の管理プロト
コルを実行するためのプログラムを記憶した第２のプロ
トコル記憶手段とを設け、保守管理装置から交換装置に
対し保守処理もしくは運用処理を行なう際に、保守管理
装置と交換装置との間で通信コネクションを介して管理
プロトコルを実行するために必要な制御情報を送受する
第２の制御情報通信手段と、第２のプロトコル記憶手段
に記憶されたプログラムと、第２の制御情報通信手段に
送受された制御情報とに従って、保守管理装置と交換装
置との間で保守処理もしくは運用処理処理を実行する第
２の保守運用実行手段とを備えるようにしたものであ
る。
保守・運用管理システムは、外部通信網に接続され、予
め設定された運用データに基づいて所定の交換動作を実
行する機能を有する交換装置と、当該外部通信網に接続
され、交換装置に対する設定データの保守処理もしくは
運用処理を行なう機能を有する少なくとも１つの保守管
理装置とを備え、交換装置と保守管理装置との間に通信
コネクションを設定して保守管理装置から交換装置に対
し保守処理もしくは運用処理を行なうネットワーク保守
・運用管理システムであって、交換装置及び保守管理装
置の各々に、外部通信網との間の通信制御機能を有する
第２のインタフェース部と、外部通信網上の管理プロト
コルを実行するためのプログラムを記憶した第２のプロ
トコル記憶手段とを設け、保守管理装置から交換装置に
対し保守処理もしくは運用処理を行なう際に、保守管理
装置と交換装置との間で通信コネクションを介して管理
プロトコルを実行するために必要な制御情報を送受する
第２の制御情報通信手段と、第２のプロトコル記憶手段
に記憶されたプログラムと、第２の制御情報通信手段に
送受された制御情報とに従って、保守管理装置と交換装
置との間で保守処理もしくは運用処理処理を実行する第
２の保守運用実行手段とを備えるようにしたものであ
る。
【００１４】すなわちこの第２の発明では、交換装置内
及び保守管理装置内に外部通信網接続用のインタフェー
ス部及び外部通信網上の管理プロトコル実行用プログラ
ムを記憶したプロトコル記憶手段を設け、しかも保守管
理装置から交換装置に対し保守もしくは運用に関する処
理を行なう際に、外部通信網上の管理プロトコルを実行
するために必要な制御情報を、保守管理装置と交換装置
との間で通信コネクションを介して送受し、この制御情
報の送受結果と各自に記憶されている管理プロトコル実
行用のプログラムとに基づいて保守処理もしくは運用処
理を行なえるようにしたものである。
及び保守管理装置内に外部通信網接続用のインタフェー
ス部及び外部通信網上の管理プロトコル実行用プログラ
ムを記憶したプロトコル記憶手段を設け、しかも保守管
理装置から交換装置に対し保守もしくは運用に関する処
理を行なう際に、外部通信網上の管理プロトコルを実行
するために必要な制御情報を、保守管理装置と交換装置
との間で通信コネクションを介して送受し、この制御情
報の送受結果と各自に記憶されている管理プロトコル実
行用のプログラムとに基づいて保守処理もしくは運用処
理を行なえるようにしたものである。
【００１５】従ってこの第２の発明によれば、保守管理
装置及び交換装置にＣＭＩＰ等の外部通信網上の管理プ
ロトコルの実行機能を持たせることが可能となり、この
ため、上記第１の発明と同様に、保守管理装置から交換
装置に対し外部通信網を使用した遠隔操作により保守処
理もしくは運用処理を簡単に実行することができる。
装置及び交換装置にＣＭＩＰ等の外部通信網上の管理プ
ロトコルの実行機能を持たせることが可能となり、この
ため、上記第１の発明と同様に、保守管理装置から交換
装置に対し外部通信網を使用した遠隔操作により保守処
理もしくは運用処理を簡単に実行することができる。
【００１６】また、上記第１及び第２の発明において、
第１もしくは第２の保守運用実行手段は、コンピュータ
・ネットワーク上の管理プロトコルもしくは外部通信網
上の管理プロトコルで規定された暗号化方式により暗号
化されたデータを、交換装置と保守管理装置との間で送
受するようにしていることにより、コンピュータ・ネッ
トワーク上もしくは外部通信網上では例えば交換装置に
設定すべきデータや修正すべきデータが平文ではなく管
理プロトコルで規定された暗号化方式により暗号化され
て転送されることになるので、交換装置に対する保守処
理や運用処理のセキュリティを強化することができる。
第１もしくは第２の保守運用実行手段は、コンピュータ
・ネットワーク上の管理プロトコルもしくは外部通信網
上の管理プロトコルで規定された暗号化方式により暗号
化されたデータを、交換装置と保守管理装置との間で送
受するようにしていることにより、コンピュータ・ネッ
トワーク上もしくは外部通信網上では例えば交換装置に
設定すべきデータや修正すべきデータが平文ではなく管
理プロトコルで規定された暗号化方式により暗号化され
て転送されることになるので、交換装置に対する保守処
理や運用処理のセキュリティを強化することができる。
【００１７】また、上記第１及び第２の発明において、
交換装置及び保守管理装置の各々は、互いに共通する暗
号鍵情報を記憶した暗号鍵記憶手段をさらに備え、第１
もしくは第２の制御情報通信手段は、交換装置から保守
管理装置に対し特定文字列情報の送出を要求し、しかる
のち保守管理装置から交換装置に対し要求に応じた特定
文字列情報を送出する機能を備え、第１もしくは第２の
保守運用実行手段は、保守管理装置から交換装置に対し
特定文字列情報が送出された場合に、保守管理装置と交
換装置との間で、暗号鍵記憶手段に記憶された暗号鍵情
報と特定文字列情報とを組み合わせてアクセス許容情報
を生成し、このアクセス許容情報を蓄積したのち交換装
置にて蓄積されたアクセス許容情報と同一の情報が生成
された場合に、交換装置に対する保守処理もしくは運用
処理の実行を許容する機能を有することを特徴とする。
交換装置及び保守管理装置の各々は、互いに共通する暗
号鍵情報を記憶した暗号鍵記憶手段をさらに備え、第１
もしくは第２の制御情報通信手段は、交換装置から保守
管理装置に対し特定文字列情報の送出を要求し、しかる
のち保守管理装置から交換装置に対し要求に応じた特定
文字列情報を送出する機能を備え、第１もしくは第２の
保守運用実行手段は、保守管理装置から交換装置に対し
特定文字列情報が送出された場合に、保守管理装置と交
換装置との間で、暗号鍵記憶手段に記憶された暗号鍵情
報と特定文字列情報とを組み合わせてアクセス許容情報
を生成し、このアクセス許容情報を蓄積したのち交換装
置にて蓄積されたアクセス許容情報と同一の情報が生成
された場合に、交換装置に対する保守処理もしくは運用
処理の実行を許容する機能を有することを特徴とする。
【００１８】この構成によれば、アクセス許容情報を、
保守もしくは運用を行なう正当な権利を与えられた保守
管理装置及び交換装置にそれぞれ保管される暗号鍵情報
と、交換装置及び保守管理装置との間で転送される特定
文字列情報との組み合わせにより生成されるので、例え
ばコンピュータ・ネットワーク上もしくは外部通信網上
で特定文字列情報が外部に漏れてしまったとしても、こ
の特定文字列情報を取得した他のユーザは、該特定文字
列情報を用いて交換装置にアクセスすることができない
ことにより、コンピュータ・ネットワーク上もしくは外
部通信網上におけるセキュリティを高めることができ
る。
保守もしくは運用を行なう正当な権利を与えられた保守
管理装置及び交換装置にそれぞれ保管される暗号鍵情報
と、交換装置及び保守管理装置との間で転送される特定
文字列情報との組み合わせにより生成されるので、例え
ばコンピュータ・ネットワーク上もしくは外部通信網上
で特定文字列情報が外部に漏れてしまったとしても、こ
の特定文字列情報を取得した他のユーザは、該特定文字
列情報を用いて交換装置にアクセスすることができない
ことにより、コンピュータ・ネットワーク上もしくは外
部通信網上におけるセキュリティを高めることができ
る。
【００１９】また、上記第１及び第２の発明において、
第１もしくは第２の制御情報通信手段は、予め設定され
たパターンデータに従って、保守管理装置から交換装置
に対し送出する特定文字列情報を送出毎に変更する機能
を有し、第１もしくは第２の保守運用実行手段は、交換
装置にて蓄積されたアクセス許容情報と同一の情報が1
回のみ生成された場合に、交換装置に対する保守もしく
は運用に関する処理の実行を許容することを特徴とす
る。
第１もしくは第２の制御情報通信手段は、予め設定され
たパターンデータに従って、保守管理装置から交換装置
に対し送出する特定文字列情報を送出毎に変更する機能
を有し、第１もしくは第２の保守運用実行手段は、交換
装置にて蓄積されたアクセス許容情報と同一の情報が1
回のみ生成された場合に、交換装置に対する保守もしく
は運用に関する処理の実行を許容することを特徴とす
る。
【００２０】この構成によれば、交換装置に対し送出さ
れる特定文字列情報が保守管理装置内部で送出毎に自動
的に変更され、また、交換装置においては、同一のアク
セス許容情報に対して１回のみ有効としているので、特
定文字列変更のために人手を要することなく、例えば他
のユーザが万一正当なアクセス権利を有する保守管理装
置が持つアクセス許容情報を取得したとしても、交換装
置側ではアクセスされる毎にアクセス許容情報を変更し
ているので、アクセス不可能となり、コンピュータ・ネ
ットワーク上もしくは外部通信網上のセキュリティをさ
らに強化させることができる。
れる特定文字列情報が保守管理装置内部で送出毎に自動
的に変更され、また、交換装置においては、同一のアク
セス許容情報に対して１回のみ有効としているので、特
定文字列変更のために人手を要することなく、例えば他
のユーザが万一正当なアクセス権利を有する保守管理装
置が持つアクセス許容情報を取得したとしても、交換装
置側ではアクセスされる毎にアクセス許容情報を変更し
ているので、アクセス不可能となり、コンピュータ・ネ
ットワーク上もしくは外部通信網上のセキュリティをさ
らに強化させることができる。
【００２１】また、上記第１及び第２の発明において、
第１もしくは第２の保守運用実行手段は、保守管理装置
から交換装置に対し送信すべき設定データに使用目的を
表す識別子を付与するとともに、この識別子を付与した
設定データをコンピュータ・ネットワーク上の管理プロ
トコルもしくは外部通信網上の管理プロトコルで規定さ
れた暗号化方式により暗号化し、しかる後に交換装置に
て設定データを識別子に対応づけて管理する機能を有す
ることを特徴とする。
第１もしくは第２の保守運用実行手段は、保守管理装置
から交換装置に対し送信すべき設定データに使用目的を
表す識別子を付与するとともに、この識別子を付与した
設定データをコンピュータ・ネットワーク上の管理プロ
トコルもしくは外部通信網上の管理プロトコルで規定さ
れた暗号化方式により暗号化し、しかる後に交換装置に
て設定データを識別子に対応づけて管理する機能を有す
ることを特徴とする。
【００２２】この構成によれば、管理プロトコルで規定
された暗号化方式により暗号化された設定データを受信
した交換装置は、この設定データに付与された識別子に
対応づけて該設定データを管理するようにしているの
で、例えば番号計画の変更や交換装置の増設等のシステ
ム変更が行なわれても、それに応じて交換装置内のメモ
リの交換作業や設定データの登録をやり直す必要がなく
なり、これによりバックアップデータ等をソフトウェア
のデータ構造と切り離した形で管理でき、システムの保
守作業を簡単化することができる。
された暗号化方式により暗号化された設定データを受信
した交換装置は、この設定データに付与された識別子に
対応づけて該設定データを管理するようにしているの
で、例えば番号計画の変更や交換装置の増設等のシステ
ム変更が行なわれても、それに応じて交換装置内のメモ
リの交換作業や設定データの登録をやり直す必要がなく
なり、これによりバックアップデータ等をソフトウェア
のデータ構造と切り離した形で管理でき、システムの保
守作業を簡単化することができる。
【００２３】
【発明の実施の形態】以下、この発明の実施形態につい
て図面を参照して詳細に説明する。
て図面を参照して詳細に説明する。
【００２４】（第１の実施形態）図１はこの発明の第１
の実施形態に係わるネットワーク保守・運用管理システ
ムの概略構成図である。
の実施形態に係わるネットワーク保守・運用管理システ
ムの概略構成図である。
【００２５】このシステムは、中核通信ネットワークを
構成するＬＡＮ（ローカル・エリア・ネットワーク）１
を有する。このＬＡＮ１は、例えば１００Ｍｂｐｓある
いは１Ｇｂｐｓの伝送容量を持つイーサネット（登録商
標）（Ｅｔｈｅｒｎｅｔ（登録商標））により構成され
る。ＬＡＮ１には例えばＰＢＸといった交換機ＥＸ１及
び保守管理装置ＨＭ１が接続されている。
構成するＬＡＮ（ローカル・エリア・ネットワーク）１
を有する。このＬＡＮ１は、例えば１００Ｍｂｐｓある
いは１Ｇｂｐｓの伝送容量を持つイーサネット（登録商
標）（Ｅｔｈｅｒｎｅｔ（登録商標））により構成され
る。ＬＡＮ１には例えばＰＢＸといった交換機ＥＸ１及
び保守管理装置ＨＭ１が接続されている。
【００２６】図２は、上記交換機ＥＸ１及び保守管理装
置ＨＭ１の機能構成を示すブロック図である。交換機Ｅ
Ｘ１は、記憶部１１と、中央制御部１２と、ＬＡＮイン
タフェース部（ＬＡＮ Ｉ／Ｆ）１３とを備えている。
記憶部１１には、交換機ＥＸ１として主たる動作を実行
するための設定データが予め記憶されており、さらに、
ＬＡＮ１上位レイヤのＳＮＭＰ(Simple Network Manage
ment Protocol)を実行するためのプログラムを記憶した
ＳＮＭＰ記憶部１１１が設けられている。中央制御部１
２は、記憶部１１に記憶された設定データに基づく交換
制御や発着信制御等の通常の制御機能に加えて、ＳＮＭ
Ｐ情報通信制御手段１２１と、ＳＮＭＰ実行制御手段１
２２とを備えている。
置ＨＭ１の機能構成を示すブロック図である。交換機Ｅ
Ｘ１は、記憶部１１と、中央制御部１２と、ＬＡＮイン
タフェース部（ＬＡＮ Ｉ／Ｆ）１３とを備えている。
記憶部１１には、交換機ＥＸ１として主たる動作を実行
するための設定データが予め記憶されており、さらに、
ＬＡＮ１上位レイヤのＳＮＭＰ(Simple Network Manage
ment Protocol)を実行するためのプログラムを記憶した
ＳＮＭＰ記憶部１１１が設けられている。中央制御部１
２は、記憶部１１に記憶された設定データに基づく交換
制御や発着信制御等の通常の制御機能に加えて、ＳＮＭ
Ｐ情報通信制御手段１２１と、ＳＮＭＰ実行制御手段１
２２とを備えている。
【００２７】ＳＮＭＰ情報通信制御手段１２１は、後述
する保守管理装置ＨＭ１から交換機ＥＸ１に対し設定デ
ータの保守処理もしくは運用処理を行なう際に、ＬＡＮ
１上でＳＮＭＰによる通信に必要なＳＮＭＰ制御情報を
保守管理装置ＨＭ１との間で送受信するものである。Ｓ
ＮＭＰ制御情報としては、例えば図３（ａ）に示すよう
にＳＮＭＰ／ＣＭＩＰ（Common Management Informatio
n Protocol）等のネットワーク管理プロトコルの種別情
報、コネクションの識別子、コミュニティ領域中の文字
列送出要求、データ領域中の例えばＡＳＮ．１コードに
よる暗号化法がある。
する保守管理装置ＨＭ１から交換機ＥＸ１に対し設定デ
ータの保守処理もしくは運用処理を行なう際に、ＬＡＮ
１上でＳＮＭＰによる通信に必要なＳＮＭＰ制御情報を
保守管理装置ＨＭ１との間で送受信するものである。Ｓ
ＮＭＰ制御情報としては、例えば図３（ａ）に示すよう
にＳＮＭＰ／ＣＭＩＰ（Common Management Informatio
n Protocol）等のネットワーク管理プロトコルの種別情
報、コネクションの識別子、コミュニティ領域中の文字
列送出要求、データ領域中の例えばＡＳＮ．１コードに
よる暗号化法がある。
【００２８】ＳＮＭＰ実行制御手段１２２は、記憶部１
１のＳＮＭＰ記憶部１１１に記憶されているＳＮＭＰ実
行用のプログラムと上記ＳＮＭＰ情報通信制御手段１２
１により送受されるＳＮＭＰ制御情報とに従って、保守
管理装置ＨＭ１との間で保守処理もしくは運用処理を実
行する。
１のＳＮＭＰ記憶部１１１に記憶されているＳＮＭＰ実
行用のプログラムと上記ＳＮＭＰ情報通信制御手段１２
１により送受されるＳＮＭＰ制御情報とに従って、保守
管理装置ＨＭ１との間で保守処理もしくは運用処理を実
行する。
【００２９】ＬＡＮ Ｉ／Ｆ１３は、ＬＡＮ１に接続さ
れ、ＬＡＮ１を介して保守管理装置ＨＭ１との間でデー
タ転送を行なう。
れ、ＬＡＮ１を介して保守管理装置ＨＭ１との間でデー
タ転送を行なう。
【００３０】一方、保守管理装置ＨＭ１は、記憶部２１
と、運用制御部２２と、ＬＡＮインタフェース部（ＬＡ
Ｎ Ｉ／Ｆ）２３とを備えている。記憶部２１には、交
換機ＥＸ１に対し設定データの保守処理手順及び運用処
理手順を記述した情報が記憶されており、さらに、上記
交換機ＥＸ１と同様に、ＳＮＭＰ記憶部２１１が設けら
れている。
と、運用制御部２２と、ＬＡＮインタフェース部（ＬＡ
Ｎ Ｉ／Ｆ）２３とを備えている。記憶部２１には、交
換機ＥＸ１に対し設定データの保守処理手順及び運用処
理手順を記述した情報が記憶されており、さらに、上記
交換機ＥＸ１と同様に、ＳＮＭＰ記憶部２１１が設けら
れている。
【００３１】運用制御部２２は、記憶部２１に記憶され
た情報に基づく交換機ＥＸ１に対する保守処理制御機能
及び運用処理機能に加えて、ＳＮＭＰ情報通信制御手段
２２１と、ＳＮＭＰ実行制御手段２２２とを備えてい
る。
た情報に基づく交換機ＥＸ１に対する保守処理制御機能
及び運用処理機能に加えて、ＳＮＭＰ情報通信制御手段
２２１と、ＳＮＭＰ実行制御手段２２２とを備えてい
る。
【００３２】ＳＮＭＰ情報通信制御手段２２１は、保守
管理装置ＨＭ１から交換機ＥＸ１に対し設定データの保
守処理もしくは運用処理を行なう際に、ＬＡＮ１上でＳ
ＮＭＰによる通信に必要なＳＮＭＰ制御情報を交換機Ｅ
Ｘ１との間で送受信するものである。このＳＮＭＰ制御
情報としては、例えば図３（ｂ）に示すようにＳＮＭＰ
／ＣＭＩＰ等のネットワーク管理プロトコルの種別情
報、コネクションの識別子、コミュニティ領域中の文字
列情報、データ領域中の例えば保守処理もしくは運用処
理を行なうための要求情報とを示す。
管理装置ＨＭ１から交換機ＥＸ１に対し設定データの保
守処理もしくは運用処理を行なう際に、ＬＡＮ１上でＳ
ＮＭＰによる通信に必要なＳＮＭＰ制御情報を交換機Ｅ
Ｘ１との間で送受信するものである。このＳＮＭＰ制御
情報としては、例えば図３（ｂ）に示すようにＳＮＭＰ
／ＣＭＩＰ等のネットワーク管理プロトコルの種別情
報、コネクションの識別子、コミュニティ領域中の文字
列情報、データ領域中の例えば保守処理もしくは運用処
理を行なうための要求情報とを示す。
【００３３】ＳＮＭＰ実行制御手段２２２は、記憶部２
１のＳＮＭＰ記憶部２１１に記憶されているＳＮＭＰ実
行用のプログラムと上記ＳＮＭＰ情報制御手段２２１に
より送受されるＳＮＭＰ制御情報とに従って、交換機Ｅ
Ｘ１との間で保守処理もしくは運用処理を実行する。
１のＳＮＭＰ記憶部２１１に記憶されているＳＮＭＰ実
行用のプログラムと上記ＳＮＭＰ情報制御手段２２１に
より送受されるＳＮＭＰ制御情報とに従って、交換機Ｅ
Ｘ１との間で保守処理もしくは運用処理を実行する。
【００３４】ＬＡＮ Ｉ／Ｆ２３は、ＬＡＮ１に接続さ
れ、ＬＡＮ１を介して交換機ＥＸ１との間でデータ転送
を行なう。
れ、ＬＡＮ１を介して交換機ＥＸ１との間でデータ転送
を行なう。
【００３５】次に、以上のように構成されたシステムに
おいて、ＳＮＭＰによる保守もしくは運用動作を説明す
る。
おいて、ＳＮＭＰによる保守もしくは運用動作を説明す
る。
【００３６】保守管理装置ＨＭ１において保守員が、自
装置から交換機ＥＸ１に対し発呼操作を行なったとす
る。すると、保守管理装置ＭＨ１と交換機ＥＸ１との間
でまず呼接続が行なわれ、以後保守管理装置ＨＭ１と交
換機ＥＸ１との間にＵＤＰコネクションを開設するため
の処理が実行される。
装置から交換機ＥＸ１に対し発呼操作を行なったとす
る。すると、保守管理装置ＭＨ１と交換機ＥＸ１との間
でまず呼接続が行なわれ、以後保守管理装置ＨＭ１と交
換機ＥＸ１との間にＵＤＰコネクションを開設するため
の処理が実行される。
【００３７】上記ＵＤＰコネクションが開設されると、
次に交換機ＥＸ１は保守管理装置ＨＭ１との間にＳＮＭ
Ｐコネクションを開設するための処理を実行する。図４
は、その手順を示すシーケンス図である。
次に交換機ＥＸ１は保守管理装置ＨＭ１との間にＳＮＭ
Ｐコネクションを開設するための処理を実行する。図４
は、その手順を示すシーケンス図である。
【００３８】すなわち、交換機ＥＸ１は、まずＳＮＭＰ
による保守処理もしくは運用処理に必要となるＳＮＭＰ
制御情報を保守管理装置ＨＭ１へ送出する。このとき送
出するＳＮＭＰ制御情報は、図３（ａ）に示すようにＳ
ＮＭＰ情報の種別（認証）と、ＳＮＭＰの識別子と、文
字列送出要求と、保守管理装置ＨＭ１が保有するデータ
の暗号化方式とにより構成される。例えば暗号化方式と
してはＡＳＮ．１コードを指定する。ＡＳＮ．１コード
は、ＳＮＭＰに規定されている暗号化方式で、所定の暗
号鍵を用いて保守管理装置ＨＭ１が例えばデータ設定要
求もしくは機能の運用要求といった保守もしくは運用に
必要なデータを暗号化する方式である。また、保守管理
装置ＨＭ１及び交換機ＥＸ１は、互いに共通の暗号鍵を
保管しており、この暗号鍵と保守管理装置ＨＭ１と交換
機ＥＸ１との間で授受される文字列とを組み合わせてＳ
ＮＭＰで規定されるコミュニティ名を生成し、しかも予
め設定されたパターンデータに従って、保守管理装置Ｈ
Ｍ１と交換機ＥＸ１との間のセッションが確立する毎に
認証すべき文字列を変更するようにしている。
による保守処理もしくは運用処理に必要となるＳＮＭＰ
制御情報を保守管理装置ＨＭ１へ送出する。このとき送
出するＳＮＭＰ制御情報は、図３（ａ）に示すようにＳ
ＮＭＰ情報の種別（認証）と、ＳＮＭＰの識別子と、文
字列送出要求と、保守管理装置ＨＭ１が保有するデータ
の暗号化方式とにより構成される。例えば暗号化方式と
してはＡＳＮ．１コードを指定する。ＡＳＮ．１コード
は、ＳＮＭＰに規定されている暗号化方式で、所定の暗
号鍵を用いて保守管理装置ＨＭ１が例えばデータ設定要
求もしくは機能の運用要求といった保守もしくは運用に
必要なデータを暗号化する方式である。また、保守管理
装置ＨＭ１及び交換機ＥＸ１は、互いに共通の暗号鍵を
保管しており、この暗号鍵と保守管理装置ＨＭ１と交換
機ＥＸ１との間で授受される文字列とを組み合わせてＳ
ＮＭＰで規定されるコミュニティ名を生成し、しかも予
め設定されたパターンデータに従って、保守管理装置Ｈ
Ｍ１と交換機ＥＸ１との間のセッションが確立する毎に
認証すべき文字列を変更するようにしている。
【００３９】保守管理装置ＨＭ１は、上記ＳＮＭＰ制御
情報を受信すると、この情報により指定されたＡＳＮ．
１コードを用いてデータを暗号化し、図３（ｂ）に示す
ようなＳＮＭＰ制御情報を交換機ＥＸ１に送出する。
情報を受信すると、この情報により指定されたＡＳＮ．
１コードを用いてデータを暗号化し、図３（ｂ）に示す
ようなＳＮＭＰ制御情報を交換機ＥＸ１に送出する。
【００４０】交換機ＥＸ１は、上記ＳＮＭＰ制御情報が
到来すると、この情報中の文字列と、自身の記憶部１１
から読み出した暗号鍵とを組み合わせてコミュニティ名
を生成し、このコミュニティ名と自身が記憶部１１に保
持している該当保守管理装置ＨＭ１のコミュニティ名と
を照合する。そして、両者が一致した場合に、保守管理
装置ＨＭ１からの要求を受けつけ、データ領域中の要求
内容に応じた保守処理もしくは運用処理を開始する。
到来すると、この情報中の文字列と、自身の記憶部１１
から読み出した暗号鍵とを組み合わせてコミュニティ名
を生成し、このコミュニティ名と自身が記憶部１１に保
持している該当保守管理装置ＨＭ１のコミュニティ名と
を照合する。そして、両者が一致した場合に、保守管理
装置ＨＭ１からの要求を受けつけ、データ領域中の要求
内容に応じた保守処理もしくは運用処理を開始する。
【００４１】そして、保守管理装置ＨＭ１との間にＳＮ
ＭＰコネクションが開設されると交換機ＥＸ１は、保守
管理装置ＨＭ１に対しＳＮＭＰコネクションの開設が完
了したことを表すＳＮＭＰ制御情報を送信する。図３
（ｃ）はそのデータフォーマットの一例を示すもので、
制御情報種別（コネクション開設ＯＫ）とコネクション
の識別子とから構成される。
ＭＰコネクションが開設されると交換機ＥＸ１は、保守
管理装置ＨＭ１に対しＳＮＭＰコネクションの開設が完
了したことを表すＳＮＭＰ制御情報を送信する。図３
（ｃ）はそのデータフォーマットの一例を示すもので、
制御情報種別（コネクション開設ＯＫ）とコネクション
の識別子とから構成される。
【００４２】いま、保守管理装置ＨＭ１と交換機ＥＸ１
との間でＳＮＭＰコネクションが開設されている状態に
おいて、保守管理装置ＨＭ１の保守員が自装置により交
換機ＥＸ１に対し設定データのバックアップ用データを
保管させる操作を行なったとする。そうすると保守管理
装置ＨＭ１は、上記ＳＮＭＰ制御情報中のデータ領域
に、ＡＳＮ．１コードにより記述されたバックアップ用
のデータを挿入し、このＳＮＭＰ制御情報を交換機ＥＸ
１に送信する。このとき、バックアップ用のデータに
は、バックアップ要求を示すオブジェクト識別子が付与
される。このオブジェクト識別子は、ＳＮＭＰにおける
ＭＩＢ（Management Information Base）で規定される
ものである。
との間でＳＮＭＰコネクションが開設されている状態に
おいて、保守管理装置ＨＭ１の保守員が自装置により交
換機ＥＸ１に対し設定データのバックアップ用データを
保管させる操作を行なったとする。そうすると保守管理
装置ＨＭ１は、上記ＳＮＭＰ制御情報中のデータ領域
に、ＡＳＮ．１コードにより記述されたバックアップ用
のデータを挿入し、このＳＮＭＰ制御情報を交換機ＥＸ
１に送信する。このとき、バックアップ用のデータに
は、バックアップ要求を示すオブジェクト識別子が付与
される。このオブジェクト識別子は、ＳＮＭＰにおける
ＭＩＢ（Management Information Base）で規定される
ものである。
【００４３】交換機ＥＸ１は、ＳＮＭＰ制御情報を受信
すると、先ずこの情報のデータ領域にデータが挿入され
ているかを判定する。そして、バックアップ要求を示す
オブジェクト識別子が挿入されていれば、このオブジェ
クト識別子に付与されたデータを、該オブジェクト識別
子に対応付けて記憶部１１に記憶する。このときの記憶
内容の一例を図５に示す。
すると、先ずこの情報のデータ領域にデータが挿入され
ているかを判定する。そして、バックアップ要求を示す
オブジェクト識別子が挿入されていれば、このオブジェ
クト識別子に付与されたデータを、該オブジェクト識別
子に対応付けて記憶部１１に記憶する。このときの記憶
内容の一例を図５に示す。
【００４４】すなわち、バックアップもしくはリストア
を目的としたデータは、ＭＩＢのツリー構造を変更しな
い限りにおいて、ソフトウェアのバージョンに対する依
存性がなくなる。通常、バックアップ用のデータを交換
機ＥＸ１に再びリストアする代表的なケースとして、ソ
フトウェアの交換作業がある。従来では、データベース
のメモリイメージをそのまま保存していたため、再び書
き戻すことが極めて困難であった。本発明によれば、バ
ックアップ用のデータは、ソフトウェアのデータ構造と
切り離した形で管理できる。
を目的としたデータは、ＭＩＢのツリー構造を変更しな
い限りにおいて、ソフトウェアのバージョンに対する依
存性がなくなる。通常、バックアップ用のデータを交換
機ＥＸ１に再びリストアする代表的なケースとして、ソ
フトウェアの交換作業がある。従来では、データベース
のメモリイメージをそのまま保存していたため、再び書
き戻すことが極めて困難であった。本発明によれば、バ
ックアップ用のデータは、ソフトウェアのデータ構造と
切り離した形で管理できる。
【００４５】以上のようにこの第１の実施形態では、交
換機ＥＸ１及び保守管理装置ＨＭ１にそれぞれＬＡＮ
Ｉ／Ｆ１３，２３を内蔵させ、かつＬＡＮ１上のＳＮＭ
Ｐ実行用プログラムを記憶したＳＮＭＰ記憶部１１１，
２１１を設け、しかも保守管理装置ＨＭ１から交換機Ｅ
Ｘ１に対し保守処理もしくは運用処理を実行する際に、
保守管理装置ＨＭ１と交換機ＥＸ１との間でＳＮＭＰに
よる通信に必要となるＳＮＭＰ制御情報を送受信し、こ
のＳＮＭＰ制御情報の送受結果と各自に記憶されている
ＳＮＭＰ実行用のプログラムとに基づいて保守処理もし
くは運用処理を実行するようにしている。
換機ＥＸ１及び保守管理装置ＨＭ１にそれぞれＬＡＮ
Ｉ／Ｆ１３，２３を内蔵させ、かつＬＡＮ１上のＳＮＭ
Ｐ実行用プログラムを記憶したＳＮＭＰ記憶部１１１，
２１１を設け、しかも保守管理装置ＨＭ１から交換機Ｅ
Ｘ１に対し保守処理もしくは運用処理を実行する際に、
保守管理装置ＨＭ１と交換機ＥＸ１との間でＳＮＭＰに
よる通信に必要となるＳＮＭＰ制御情報を送受信し、こ
のＳＮＭＰ制御情報の送受結果と各自に記憶されている
ＳＮＭＰ実行用のプログラムとに基づいて保守処理もし
くは運用処理を実行するようにしている。
【００４６】従って、保守管理装置ＨＭ１及び交換機Ｅ
Ｘ１にＳＮＭＰの実行機能を持たせることが可能とな
り、このため、保守管理装置ＨＭ１から交換機ＥＸ１に
対しＬＡＮ１を使用した遠隔操作により保守処理もしく
は運用処理を簡単に実行することができる。また、ＬＡ
Ｎ１に接続される多数の交換機に対して保守処理もしく
は運用処理を実行する場合にも、各交換機に対する保守
処理もしくは運用処理が、人手を要することなくすべて
ＬＡＮ１を介して保守管理装置ＨＭ１により自動的に行
われることになり、これにより保守管理装置ＨＭ１を所
持する保守担当者が交換機の設置場所まで一々足を運ん
で保守作業を行なう必要がなくなり、システムの保守作
業を簡単化することができる。
Ｘ１にＳＮＭＰの実行機能を持たせることが可能とな
り、このため、保守管理装置ＨＭ１から交換機ＥＸ１に
対しＬＡＮ１を使用した遠隔操作により保守処理もしく
は運用処理を簡単に実行することができる。また、ＬＡ
Ｎ１に接続される多数の交換機に対して保守処理もしく
は運用処理を実行する場合にも、各交換機に対する保守
処理もしくは運用処理が、人手を要することなくすべて
ＬＡＮ１を介して保守管理装置ＨＭ１により自動的に行
われることになり、これにより保守管理装置ＨＭ１を所
持する保守担当者が交換機の設置場所まで一々足を運ん
で保守作業を行なう必要がなくなり、システムの保守作
業を簡単化することができる。
【００４７】また、上記実施形態では、ＬＡＮ１を介し
て保守管理装置ＨＭ１と交換機ＥＸ１との間で送受する
データをＳＮＭＰで規定されたＡＳＮ．１コードにより
暗号化するようにしている。このため、ＬＡＮ１上では
交換機ＥＸ１に設定すべきデータや修正すべきデータが
平文ではなくＡＳＮ．１コードにより暗号化されて転送
されることになるので、交換機ＥＸ１に対する保守処理
や運用処理のセキュリティを強化することができる。
て保守管理装置ＨＭ１と交換機ＥＸ１との間で送受する
データをＳＮＭＰで規定されたＡＳＮ．１コードにより
暗号化するようにしている。このため、ＬＡＮ１上では
交換機ＥＸ１に設定すべきデータや修正すべきデータが
平文ではなくＡＳＮ．１コードにより暗号化されて転送
されることになるので、交換機ＥＸ１に対する保守処理
や運用処理のセキュリティを強化することができる。
【００４８】また、上記実施形態では、保守管理装置Ｈ
Ｍ１の認証手順において、交換機ＥＸ１及び保守管理装
置ＨＭ１にそれぞれ共通の暗号鍵を保管させておき、交
換機ＥＸ１から保守管理装置ＨＭ１へ文字列送出要求を
送り、この要求に応じて保守管理装置ＨＭ１は自身の文
字列を送信するようにし、交換機ＥＸ１にて到来した文
字列と暗号鍵とを組み合わせてコミュニティ名を生成
し、自身が保管している該当保守管理装置ＨＭ１のコミ
ュニティ名とを照合するようにしている。なお、このコ
ミュニティ名は、交換機ＥＸ１及び保守管理装置ＨＭ１
にてセッションが確立する毎に予め設定されたパターン
データに基づいて変更するようにしている。
Ｍ１の認証手順において、交換機ＥＸ１及び保守管理装
置ＨＭ１にそれぞれ共通の暗号鍵を保管させておき、交
換機ＥＸ１から保守管理装置ＨＭ１へ文字列送出要求を
送り、この要求に応じて保守管理装置ＨＭ１は自身の文
字列を送信するようにし、交換機ＥＸ１にて到来した文
字列と暗号鍵とを組み合わせてコミュニティ名を生成
し、自身が保管している該当保守管理装置ＨＭ１のコミ
ュニティ名とを照合するようにしている。なお、このコ
ミュニティ名は、交換機ＥＸ１及び保守管理装置ＨＭ１
にてセッションが確立する毎に予め設定されたパターン
データに基づいて変更するようにしている。
【００４９】このため、例えばＬＡＮ１上で文字列が外
部に漏れてしまったとしても、交換機ＥＸ１側ではセッ
ションが確立する毎にコミュニティ名を変更しているの
で、該文字列を盗用した他のユーザは、該文字列を用い
て交換機ＥＸ１にアクセスすることができないことによ
り、ＬＡＮ１上におけるセキュリティを高めることがで
きる。また、ＳＮＭＰパケットフォーマットにおいてパ
スワード用の情報要素を設ける必要がなく、交換機ＥＸ
１と保守管理装置ＨＭ１との間で全てのパケットに関し
て継続して認証をとることが可能となる。このため、交
換機ＥＸ１及び保守管理装置ＨＭ１それぞれに高度な暗
号化プロセスを実装することなく、かつリアルタイム性
が要求される処理に制約を与えることなく、セキュリテ
ィの強化を図ることができる。
部に漏れてしまったとしても、交換機ＥＸ１側ではセッ
ションが確立する毎にコミュニティ名を変更しているの
で、該文字列を盗用した他のユーザは、該文字列を用い
て交換機ＥＸ１にアクセスすることができないことによ
り、ＬＡＮ１上におけるセキュリティを高めることがで
きる。また、ＳＮＭＰパケットフォーマットにおいてパ
スワード用の情報要素を設ける必要がなく、交換機ＥＸ
１と保守管理装置ＨＭ１との間で全てのパケットに関し
て継続して認証をとることが可能となる。このため、交
換機ＥＸ１及び保守管理装置ＨＭ１それぞれに高度な暗
号化プロセスを実装することなく、かつリアルタイム性
が要求される処理に制約を与えることなく、セキュリテ
ィの強化を図ることができる。
【００５０】さらに、上記実施形態では、ＡＳＮ．１コ
ードにより記述されたデータを受信する交換機ＥＸ１に
おいて、該データをオブジェクト識別子に対応付けて管
理しているので、例えば番号計画の変更や交換機の増設
等のシステム変更が行なわれても、それに応じて交換機
内のメモリの交換作業や設定データの登録をやり直す必
要がなくなり、これによりバックアップデータ等をソフ
トウェアのデータ構造と切り離した形で管理でき、シス
テムの保守作業を簡単化することができる。
ードにより記述されたデータを受信する交換機ＥＸ１に
おいて、該データをオブジェクト識別子に対応付けて管
理しているので、例えば番号計画の変更や交換機の増設
等のシステム変更が行なわれても、それに応じて交換機
内のメモリの交換作業や設定データの登録をやり直す必
要がなくなり、これによりバックアップデータ等をソフ
トウェアのデータ構造と切り離した形で管理でき、シス
テムの保守作業を簡単化することができる。
【００５１】（第２の実施形態）図６はこの発明の第２
の実施形態に係わるネットワーク保守・運用管理システ
ムの概略構成図である。
の実施形態に係わるネットワーク保守・運用管理システ
ムの概略構成図である。
【００５２】このシステムは、交換機ＥＸ２と保守管理
装置ＨＭ２とを有し、これら交換機ＥＸ２と保守管理装
置ＨＭ２との間を例えば公衆網ＮＷを介して接続してい
る。
装置ＨＭ２とを有し、これら交換機ＥＸ２と保守管理装
置ＨＭ２との間を例えば公衆網ＮＷを介して接続してい
る。
【００５３】図７は、上記交換機ＥＸ２及び保守管理装
置ＨＭ２の機能構成を示すブロック図である。交換機Ｅ
Ｘ２は、記憶部３１と、中央制御部３２と、インタフェ
ース部（Ｉ／Ｆ）３３とを備えている。記憶部３１に
は、交換機ＥＸ２として主たる動作を実行するための設
定データが予め記憶されており、さらに、公衆網ＮＷの
上位レイヤのＣＭＩＰを実行するためのプログラムを記
憶したＣＭＩＰ記憶部３１１が設けられている。中央制
御部３２は、記憶部３１に記憶された設定データに基づ
く交換制御や発着信制御等の通常の制御機能に加えて、
ＣＭＩＰ情報通信制御手段３２１と、ＣＭＩＰ実行制御
手段３２２とを備えている。
置ＨＭ２の機能構成を示すブロック図である。交換機Ｅ
Ｘ２は、記憶部３１と、中央制御部３２と、インタフェ
ース部（Ｉ／Ｆ）３３とを備えている。記憶部３１に
は、交換機ＥＸ２として主たる動作を実行するための設
定データが予め記憶されており、さらに、公衆網ＮＷの
上位レイヤのＣＭＩＰを実行するためのプログラムを記
憶したＣＭＩＰ記憶部３１１が設けられている。中央制
御部３２は、記憶部３１に記憶された設定データに基づ
く交換制御や発着信制御等の通常の制御機能に加えて、
ＣＭＩＰ情報通信制御手段３２１と、ＣＭＩＰ実行制御
手段３２２とを備えている。
【００５４】ＣＭＩＰ情報通信制御手段３２１は、後述
する保守管理装置ＨＭ２から交換機ＥＸ２に対し設定デ
ータの保守処理もしくは運用処理を行なう際に、公衆網
ＮＷに設定された通信コネクション上でＣＭＩＰによる
通信に必要なＣＭＩＰ制御情報を保守管理装置ＨＭ２と
の間で送受信するものである。ＣＭＩＰ制御情報として
は、例えば図８（ａ）に示すようにＳＮＭＰ／ＣＭＩＰ
等のネットワーク管理プロトコルの種別情報、コネクシ
ョンの識別子、コミュニティ領域中の文字列送出要求、
データ領域中の例えばＡＳＮ．１コードによる暗号化法
がある。
する保守管理装置ＨＭ２から交換機ＥＸ２に対し設定デ
ータの保守処理もしくは運用処理を行なう際に、公衆網
ＮＷに設定された通信コネクション上でＣＭＩＰによる
通信に必要なＣＭＩＰ制御情報を保守管理装置ＨＭ２と
の間で送受信するものである。ＣＭＩＰ制御情報として
は、例えば図８（ａ）に示すようにＳＮＭＰ／ＣＭＩＰ
等のネットワーク管理プロトコルの種別情報、コネクシ
ョンの識別子、コミュニティ領域中の文字列送出要求、
データ領域中の例えばＡＳＮ．１コードによる暗号化法
がある。
【００５５】ＣＭＩＰ実行制御手段３２２は、記憶部３
１のＣＭＩＰ記憶部３１１に記憶されているＣＭＩＰ実
行用のプログラムと上記ＣＭＩＰ情報制御手段３２１に
より送受されるＣＭＩＰ制御情報とに従って、保守管理
装置ＨＭ２との間で保守処理もしくは運用処理を実行す
る。
１のＣＭＩＰ記憶部３１１に記憶されているＣＭＩＰ実
行用のプログラムと上記ＣＭＩＰ情報制御手段３２１に
より送受されるＣＭＩＰ制御情報とに従って、保守管理
装置ＨＭ２との間で保守処理もしくは運用処理を実行す
る。
【００５６】Ｉ／Ｆ３３は、例えばＬＡＮ及びルータを
介して公衆網ＮＷに接続され、公衆網ＮＷを介して保守
管理装置ＨＭ２との間でデータ転送を行なう。
介して公衆網ＮＷに接続され、公衆網ＮＷを介して保守
管理装置ＨＭ２との間でデータ転送を行なう。
【００５７】一方、保守管理装置ＨＭ２は、記憶部４１
と、運用制御部４２と、インタフェース部（Ｉ／Ｆ）４
３とを備えている。記憶部４１には、交換機ＥＸ２に対
し設定データの保守処理手順及び運用処理手順を記述し
た情報が記憶されており、さらに、上記交換機ＥＸ２と
同様に、ＣＭＩＰ記憶部４１１が設けられている。
と、運用制御部４２と、インタフェース部（Ｉ／Ｆ）４
３とを備えている。記憶部４１には、交換機ＥＸ２に対
し設定データの保守処理手順及び運用処理手順を記述し
た情報が記憶されており、さらに、上記交換機ＥＸ２と
同様に、ＣＭＩＰ記憶部４１１が設けられている。
【００５８】運用制御部４２は、記憶部４１に記憶され
た情報に基づく交換機ＥＸ２に対する保守処理制御機能
及び運用処理制御機能に加えて、ＣＭＩＰ情報通信制御
手段４２１と、ＣＭＩＰ実行制御手段４２２とを備えて
いる。
た情報に基づく交換機ＥＸ２に対する保守処理制御機能
及び運用処理制御機能に加えて、ＣＭＩＰ情報通信制御
手段４２１と、ＣＭＩＰ実行制御手段４２２とを備えて
いる。
【００５９】ＣＭＩＰ情報通信制御手段４２１は、保守
管理装置ＨＭ２から交換機ＥＸ２に対し設定データの保
守処理もしくは運用処理を行なう際に、設定された通信
コネクション上でＣＭＩＰによる通信に必要なＣＭＩＰ
制御情報を交換機ＥＸ２との間で送受信するものであ
る。このＣＭＩＰ制御情報としては、例えば図８（ｂ）
に示すようにＳＮＭＰ／ＣＭＩＰ等のネットワーク管理
プロトコルの種別情報、コネクションの識別子、コミュ
ニティ領域中の文字列情報、データ領域中の例えば保守
処理もしくは運用処理を行なうための要求情報とを示
す。
管理装置ＨＭ２から交換機ＥＸ２に対し設定データの保
守処理もしくは運用処理を行なう際に、設定された通信
コネクション上でＣＭＩＰによる通信に必要なＣＭＩＰ
制御情報を交換機ＥＸ２との間で送受信するものであ
る。このＣＭＩＰ制御情報としては、例えば図８（ｂ）
に示すようにＳＮＭＰ／ＣＭＩＰ等のネットワーク管理
プロトコルの種別情報、コネクションの識別子、コミュ
ニティ領域中の文字列情報、データ領域中の例えば保守
処理もしくは運用処理を行なうための要求情報とを示
す。
【００６０】ＣＭＩＰ実行制御手段４２２は、記憶部４
１のＳＮＭＰ記憶部４１１に記憶されているＣＭＩＰ実
行用のプログラムと上記ＣＭＩＰ情報通信制御手段４２
１により送受されるＳＮＭＰ制御情報とに従って、交換
機ＥＸ１との間で保守処理もしくは運用処理を実行す
る。
１のＳＮＭＰ記憶部４１１に記憶されているＣＭＩＰ実
行用のプログラムと上記ＣＭＩＰ情報通信制御手段４２
１により送受されるＳＮＭＰ制御情報とに従って、交換
機ＥＸ１との間で保守処理もしくは運用処理を実行す
る。
【００６１】Ｉ／Ｆ４３は、例えばＬＡＮ及びルータを
介して公衆網ＮＷに接続され、公衆網ＮＷを介して交換
機ＥＸ２との間でデータ転送を行なう。
介して公衆網ＮＷに接続され、公衆網ＮＷを介して交換
機ＥＸ２との間でデータ転送を行なう。
【００６２】次に、以上のように構成されたシステムに
おいて、ＣＭＩＰによる保守もしくは運用動作を説明す
る。
おいて、ＣＭＩＰによる保守もしくは運用動作を説明す
る。
【００６３】保守管理装置ＨＭ２において保守員が、自
装置から交換機ＥＸ２に対し発呼操作を行なったとす
る。すると、保守管理装置ＭＨ２と交換機ＥＸ２との間
でまず呼接続が行なわれる。呼接続が終了すると、保守
管理装置ＨＭ２と交換機ＥＸ２との間でＰＰＰ（Point
to Point）プロトコルによる手順に従ってＰＰＰリンク
を開設するための処理が実行される。
装置から交換機ＥＸ２に対し発呼操作を行なったとす
る。すると、保守管理装置ＭＨ２と交換機ＥＸ２との間
でまず呼接続が行なわれる。呼接続が終了すると、保守
管理装置ＨＭ２と交換機ＥＸ２との間でＰＰＰ（Point
to Point）プロトコルによる手順に従ってＰＰＰリンク
を開設するための処理が実行される。
【００６４】上記ＰＰＰリンクが開設されると、次に保
守管理装置ＨＭ２と交換機ＥＸ２との間にＴＣＰ（Tran
smission Control Protocol）コネクションを開設する
ための処理が実行される。
守管理装置ＨＭ２と交換機ＥＸ２との間にＴＣＰ（Tran
smission Control Protocol）コネクションを開設する
ための処理が実行される。
【００６５】上記ＴＣＰコネクションが開設されると、
次に交換機ＥＸ２は保守管理装置ＨＭ２との間にＣＭＩ
Ｐコネクションを開設するための処理を実行する。
次に交換機ＥＸ２は保守管理装置ＨＭ２との間にＣＭＩ
Ｐコネクションを開設するための処理を実行する。
【００６６】すなわち、交換機ＥＸ２は、まずＣＭＩＰ
による保守処理もしくは運用処理に必要となるＣＭＩＰ
制御情報を保守管理装置ＨＭ２へ送出する。このとき送
出するＣＭＩＰ制御情報は、図８（ａ）に示すようにＣ
ＭＩＰ情報の種別（認証）と、ＣＭＩＰの識別子と、文
字列送出要求と、保守管理装置ＨＭ２が保有するデータ
の暗号化方式とにより構成される。例えば暗号化方式と
してはＡＳＮ．１コードを指定する。
による保守処理もしくは運用処理に必要となるＣＭＩＰ
制御情報を保守管理装置ＨＭ２へ送出する。このとき送
出するＣＭＩＰ制御情報は、図８（ａ）に示すようにＣ
ＭＩＰ情報の種別（認証）と、ＣＭＩＰの識別子と、文
字列送出要求と、保守管理装置ＨＭ２が保有するデータ
の暗号化方式とにより構成される。例えば暗号化方式と
してはＡＳＮ．１コードを指定する。
【００６７】保守管理装置ＨＭ２は、上記ＣＭＩＰ制御
情報を受信すると、この情報により指定されたＡＳＮ．
１コードを用いてデータを暗号化し、図８（ｂ）に示す
ようなＣＭＩＰ制御情報を交換機ＥＸ２に送出する。
情報を受信すると、この情報により指定されたＡＳＮ．
１コードを用いてデータを暗号化し、図８（ｂ）に示す
ようなＣＭＩＰ制御情報を交換機ＥＸ２に送出する。
【００６８】交換機ＥＸ２は、上記ＣＭＩＰ制御情報が
到来すると、この情報中の文字列と、自身の記憶部３１
から読み出した暗号鍵とを組み合わせてコミュニティ名
を生成し、このコミュニティ名と自身が記憶部３１に保
持している該当保守管理装置ＨＭ２のコミュニティ名と
を照合する。そして、両者が一致した場合に、保守管理
装置ＨＭ２からの要求を受けつけ、データ領域中の要求
内容に応じた保守処理もしくは運用処理を開始する。
到来すると、この情報中の文字列と、自身の記憶部３１
から読み出した暗号鍵とを組み合わせてコミュニティ名
を生成し、このコミュニティ名と自身が記憶部３１に保
持している該当保守管理装置ＨＭ２のコミュニティ名と
を照合する。そして、両者が一致した場合に、保守管理
装置ＨＭ２からの要求を受けつけ、データ領域中の要求
内容に応じた保守処理もしくは運用処理を開始する。
【００６９】そして、保守管理装置ＨＭ２との間にＣＭ
ＩＰコネクションが開設されると交換機ＥＸ２は、保守
管理装置ＨＭ２に対しＣＭＩＰコネクションの開設が完
了したことを表すＣＭＩＰ制御情報を送信する。図８
（ｃ）はそのデータフォーマットの一例を示すもので、
制御情報種別（コネクション開設ＯＫ）とコネクション
の識別子とから構成される。
ＩＰコネクションが開設されると交換機ＥＸ２は、保守
管理装置ＨＭ２に対しＣＭＩＰコネクションの開設が完
了したことを表すＣＭＩＰ制御情報を送信する。図８
（ｃ）はそのデータフォーマットの一例を示すもので、
制御情報種別（コネクション開設ＯＫ）とコネクション
の識別子とから構成される。
【００７０】以上のようにこの第２の実施形態では、交
換機ＥＸ２及び保守管理装置ＨＭ２にそれぞれＩ／Ｆ３
３，４３を内蔵させ、かつ公衆網ＮＷ上のＣＭＩＰ実行
用プログラムを記憶したＣＭＩＰ記憶部３１１，４１１
を設け、しかも保守管理装置ＨＭ２から交換機ＥＸ２に
対し保守処理もしくは運用処理を実行する際に、保守管
理装置ＨＭ２と交換機ＥＸ２との間でＰＰＰリンク及び
ＴＣＰコネクションを開設して後に、ＣＭＩＰによる通
信に必要となるＣＭＩＰ制御情報を送受信し、このＣＭ
ＩＰ制御情報の送受結果と各自に記憶されているＣＭＩ
Ｐ実行用のプログラムとに基づいて保守処理もしくは運
用処理を実行するようにしている。
換機ＥＸ２及び保守管理装置ＨＭ２にそれぞれＩ／Ｆ３
３，４３を内蔵させ、かつ公衆網ＮＷ上のＣＭＩＰ実行
用プログラムを記憶したＣＭＩＰ記憶部３１１，４１１
を設け、しかも保守管理装置ＨＭ２から交換機ＥＸ２に
対し保守処理もしくは運用処理を実行する際に、保守管
理装置ＨＭ２と交換機ＥＸ２との間でＰＰＰリンク及び
ＴＣＰコネクションを開設して後に、ＣＭＩＰによる通
信に必要となるＣＭＩＰ制御情報を送受信し、このＣＭ
ＩＰ制御情報の送受結果と各自に記憶されているＣＭＩ
Ｐ実行用のプログラムとに基づいて保守処理もしくは運
用処理を実行するようにしている。
【００７１】従って、保守管理装置ＨＭ２及び交換機Ｅ
Ｘ２にＣＭＩＰの実行機能を持たせることが可能とな
り、このため、遠隔地に配置される保守管理装置ＨＭ１
から交換機ＥＸ１に対し公衆網ＮＷを使用した遠隔操作
により、上記第１の実施形態と同様に、保守処理もしく
は運用処理を簡単に実行することができる。
Ｘ２にＣＭＩＰの実行機能を持たせることが可能とな
り、このため、遠隔地に配置される保守管理装置ＨＭ１
から交換機ＥＸ１に対し公衆網ＮＷを使用した遠隔操作
により、上記第１の実施形態と同様に、保守処理もしく
は運用処理を簡単に実行することができる。
【００７２】また、交換機ＥＸ２のユーザから保守担当
者が常駐する部署に例えば機能追加要求もしくは機能変
更要求の問い合わせがあった場合に、当該ユーザの交換
機ＥＸ２における機能追加設定処理もしくは機能変更設
定処理が人手を要することなく、保守管理装置ＨＭ２か
らの操作で公衆網ＮＷを介して自動的に行なわれること
になる。このため、保守担当者の出張及びメモリ交換等
の手作業による変更作業が不要となり、ユーザにとって
は自身の交換機ＥＸ２の機能追加を短時間のうちに少な
い費用負担で行なうことが可能となり、一方保守担当者
にとっては機能追加や機能変更に必要な労力とコストと
を大幅に低減することができる。
者が常駐する部署に例えば機能追加要求もしくは機能変
更要求の問い合わせがあった場合に、当該ユーザの交換
機ＥＸ２における機能追加設定処理もしくは機能変更設
定処理が人手を要することなく、保守管理装置ＨＭ２か
らの操作で公衆網ＮＷを介して自動的に行なわれること
になる。このため、保守担当者の出張及びメモリ交換等
の手作業による変更作業が不要となり、ユーザにとって
は自身の交換機ＥＸ２の機能追加を短時間のうちに少な
い費用負担で行なうことが可能となり、一方保守担当者
にとっては機能追加や機能変更に必要な労力とコストと
を大幅に低減することができる。
【００７３】（その他の実施形態）なお、この発明は上
記各実施形態に限定されるものではない。例えば、上記
各実施形態では認証手順において保守管理装置で保守処
理もしくは運用処理に必要なデータをＡＳＮ．１コード
で暗号化するようにしたが、データの他に文字列をＡＳ
Ｎ．１コードで暗号化するようにしてもよい。
記各実施形態に限定されるものではない。例えば、上記
各実施形態では認証手順において保守管理装置で保守処
理もしくは運用処理に必要なデータをＡＳＮ．１コード
で暗号化するようにしたが、データの他に文字列をＡＳ
Ｎ．１コードで暗号化するようにしてもよい。
【００７４】その他、交換機及び保守管理装置の種類や
その構成、通信網の種類、ネットワーク管理プロトコル
を実行するための制御情報の種類とその送受信手順、ネ
ットワーク管理プロトコルの種類などについても、この
発明の要旨を逸脱しない範囲で種々変形して実施でき
る。
その構成、通信網の種類、ネットワーク管理プロトコル
を実行するための制御情報の種類とその送受信手順、ネ
ットワーク管理プロトコルの種類などについても、この
発明の要旨を逸脱しない範囲で種々変形して実施でき
る。
【００７５】
【発明の効果】以上詳述したようにこの発明では、交換
装置内及び保守管理装置内にコンピュータ・ネットワー
ク接続用のインタフェース部及びコンピュータ・ネット
ワーク上の管理プロトコル実行用プログラムを記憶した
プロトコル記憶手段を設け、しかも保守管理装置から交
換装置に対し保守処理もしくは運用処理を行なう際に、
コンピュータ・ネットワーク上の管理プロトコルを実行
するために必要な制御情報を、保守管理装置と交換装置
との間でコンピュータ・ネットワークを介して送受し、
この制御情報の送受結果と各自に記憶されている管理プ
ロトコル実行用のプログラムとに基づいて保守処理もし
くは運用処理を行なうように構成している。
装置内及び保守管理装置内にコンピュータ・ネットワー
ク接続用のインタフェース部及びコンピュータ・ネット
ワーク上の管理プロトコル実行用プログラムを記憶した
プロトコル記憶手段を設け、しかも保守管理装置から交
換装置に対し保守処理もしくは運用処理を行なう際に、
コンピュータ・ネットワーク上の管理プロトコルを実行
するために必要な制御情報を、保守管理装置と交換装置
との間でコンピュータ・ネットワークを介して送受し、
この制御情報の送受結果と各自に記憶されている管理プ
ロトコル実行用のプログラムとに基づいて保守処理もし
くは運用処理を行なうように構成している。
【００７６】従って、保守管理装置及び交換装置にＳＮ
ＭＰ等のコンピュータ・ネットワーク上の管理プロトコ
ルの実行機能を持たせることが可能となるので、交換装
置と保守管理装置とをコンピュータ・ネットワークを介
して接続したシステムにあって、保守管理装置から交換
装置に対する保守処理もしくは運用処理を簡単に実現で
きるようにしたネットワーク保守・運用管理システムと
その交換装置及び保守管理装置を提供することができ
る。
ＭＰ等のコンピュータ・ネットワーク上の管理プロトコ
ルの実行機能を持たせることが可能となるので、交換装
置と保守管理装置とをコンピュータ・ネットワークを介
して接続したシステムにあって、保守管理装置から交換
装置に対する保守処理もしくは運用処理を簡単に実現で
きるようにしたネットワーク保守・運用管理システムと
その交換装置及び保守管理装置を提供することができ
る。
【００７７】また、他の発明では、交換装置内及び保守
管理装置内に外部通信網接続用のインタフェース部及び
外部通信網上の管理プロトコル実行用プログラムを記憶
したプロトコル記憶手段を設け、しかも保守管理装置か
ら交換装置に対し保守もしくは運用に関する処理を行な
う際に、外部通信網上の管理プロトコルを実行するため
に必要な制御情報を、保守管理装置と交換装置との間で
通信コネクションを介して送受し、この制御情報の送受
結果と各自に記憶されている管理プロトコル実行用のプ
ログラムとに基づいて保守処理もしくは運用処理を行な
うように構成している。
管理装置内に外部通信網接続用のインタフェース部及び
外部通信網上の管理プロトコル実行用プログラムを記憶
したプロトコル記憶手段を設け、しかも保守管理装置か
ら交換装置に対し保守もしくは運用に関する処理を行な
う際に、外部通信網上の管理プロトコルを実行するため
に必要な制御情報を、保守管理装置と交換装置との間で
通信コネクションを介して送受し、この制御情報の送受
結果と各自に記憶されている管理プロトコル実行用のプ
ログラムとに基づいて保守処理もしくは運用処理を行な
うように構成している。
【００７８】従って、保守管理装置及び交換装置にＣＭ
ＩＰ等の外部通信網上の管理プロトコルの実行機能を持
たせることが可能となるので、交換装置と保守管理装置
とを外部通信網を介して接続したシステムにあって、保
守管理装置から交換装置に対する保守処理もしくは運用
処理を簡単に実現できるようにしたネットワーク保守・
運用管理システムとその交換装置及び保守管理装置を提
供することができる。
ＩＰ等の外部通信網上の管理プロトコルの実行機能を持
たせることが可能となるので、交換装置と保守管理装置
とを外部通信網を介して接続したシステムにあって、保
守管理装置から交換装置に対する保守処理もしくは運用
処理を簡単に実現できるようにしたネットワーク保守・
運用管理システムとその交換装置及び保守管理装置を提
供することができる。
【図１】この発明の第１の実施形態に係わるネットワー
ク保守・運用管理システムの概略構成図。
ク保守・運用管理システムの概略構成図。
【図２】図１に示した交換機及び保守管理装置の機能構
成を示すブロック図。
成を示すブロック図。
【図３】同第１の実施形態で使用されるＳＮＭＰ制御情
報の構造を示す図。
報の構造を示す図。
【図４】図１に示した交換機と保守管理装置との間にＳ
ＮＭＰコネクションを開設するための処理手順を示すシ
ーケンス図。
ＮＭＰコネクションを開設するための処理手順を示すシ
ーケンス図。
【図５】上記図１に示した交換機で管理されるオブジェ
クト識別子とデータとの対応関係を示す図。
クト識別子とデータとの対応関係を示す図。
【図６】この発明の第２の実施形態に係わるネットワー
ク保守・運用管理システムの概略構成図。
ク保守・運用管理システムの概略構成図。
【図７】図６に示した交換機及び保守管理装置の機能構
成を示すブロック図。
成を示すブロック図。
【図８】同第２の実施形態で使用されるＣＭＩＰ制御情
報の構造を示す図。
報の構造を示す図。
１…ローカル・エリア・ネットワーク（ＬＡＮ）、 １１，２１，３１，４１…記憶部、 １２，３２…中央制御部、 １３，２３…ＬＡＮインタフェース部（ＬＡＮ Ｉ／
Ｆ）、 ２２，４２…運用制御部、 ３３，４３…インタフェース部（Ｉ／Ｆ）、 １１１，２１１…ＳＮＭＰ記憶部、 １２１，２２１…ＳＮＭＰ情報通信制御手段、 １２２，２２２…ＳＮＭＰ実行制御手段、 ３１１，４１１…ＣＭＩＰ記憶部、 ３２１，４２１…ＣＭＩＰ情報通信制御手段、 ３２２，４２２…ＣＭＩＰ実行制御手段、 ＥＸ１，ＥＸ２…交換機、 ＨＭ１，ＨＭ２…保守管理装置、 ＮＷ…公衆網。
Ｆ）、 ２２，４２…運用制御部、 ３３，４３…インタフェース部（Ｉ／Ｆ）、 １１１，２１１…ＳＮＭＰ記憶部、 １２１，２２１…ＳＮＭＰ情報通信制御手段、 １２２，２２２…ＳＮＭＰ実行制御手段、 ３１１，４１１…ＣＭＩＰ記憶部、 ３２１，４２１…ＣＭＩＰ情報通信制御手段、 ３２２，４２２…ＣＭＩＰ実行制御手段、 ＥＸ１，ＥＸ２…交換機、 ＨＭ１，ＨＭ２…保守管理装置、 ＮＷ…公衆網。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 芝崎 文雄 東京都日野市旭が丘３丁目１番地の１ 株 式会社東芝日野工場内 Ｆターム(参考） 5J104 AA01 AA07 BA01 JA00 KA02 KA04 KA21 NA02 PA07 5K030 HB06 HB20 HC14 JA10 KA08 MA07 MC04
Claims (10)
- 【請求項１】 コンピュータ・ネットワークに接続さ
れ、予め記憶された設定データに基づいて所定の交換動
作を実行する機能を有する交換装置と、当該コンピュー
タ・ネットワークに接続され、前記交換装置に対し前記
設定データの保守処理もしくは運用処理を行なう機能を
有する少なくとも１つの保守管理装置とを備えたネット
ワーク保守・運用管理システムであって、 前記交換装置及び前記保守管理装置の各々に、 前記コンピュータ・ネットワークとの間の通信制御機能
を有する第１のインタフェース部と、 前記コンピュータ・ネットワーク上の管理プロトコルを
実行するためのプログラムを記憶した第１のプロトコル
記憶手段とを設け、 前記保守管理装置から前記交換装置に対し保守処理もし
くは運用処理を行なう際に、前記保守管理装置と前記交
換装置との間で前記コンピュータ・ネットワークを介し
て前記管理プロトコルを実行するために必要な制御情報
を送受する第１の制御情報通信手段と、 前記第１のプロトコル記憶手段に記憶されたプログラム
と、前記第１の制御情報通信手段により送受された制御
情報とに従って、前記保守管理装置と前記交換装置との
間で保守処理もしくは運用処理を実行する第１の保守運
用実行手段とを備えることを特徴とするネットワーク保
守・運用管理システム。 - 【請求項２】 外部通信網に接続され、予め記憶された
設定データに基づいて所定の交換動作を実行する機能を
有する交換装置と、当該外部通信網に接続され、前記交
換装置に対する前記設定データの保守処理もしくは運用
処理を行なう機能を有する少なくとも１つの保守管理装
置とを備え、前記交換装置と前記保守管理装置との間に
通信コネクションを設定して前記保守管理装置から前記
交換装置に対し保守処理もしくは運用処理を行なうネッ
トワーク保守・運用管理システムであって、 前記交換装置及び前記保守管理装置の各々に、 前記外部通信網との間の通信制御機能を有する第２のイ
ンタフェース部と、 前記外部通信網上の管理プロトコルを実行するためのプ
ログラムを記憶した第２のプロトコル記憶手段とを設
け、 前記保守管理装置から前記交換装置に対し保守処理もし
くは運用処理を行なう際に、前記保守管理装置と前記交
換装置との間で前記通信コネクションを介して前記管理
プロトコルを実行するために必要な制御情報を送受する
第２の制御情報通信手段と、 前記第２のプロトコル記憶手段に記憶されたプログラム
と、前記第２の制御情報通信手段により送受された制御
情報とに従って、前記保守管理装置と前記交換装置との
間で保守処理もしくは運用処理を実行する第２の保守運
用実行手段とを備えることを特徴とするネットワーク保
守・運用管理システム。 - 【請求項３】 前記第１もしくは第２の保守運用実行手
段は、前記コンピュータ・ネットワーク上の管理プロト
コルもしくは前記外部通信網上の管理プロトコルで規定
された暗号化方式により暗号化されたデータを、前記交
換装置と前記保守管理装置との間で送受する機能を備え
ることを特徴とする請求項１または２記載のネットワー
ク保守・運用管理システム。 - 【請求項４】 前記交換装置及び前記保守管理装置の各
々は、互いに共通する暗号鍵情報を記憶した暗号鍵記憶
手段をさらに備え、 前記第１もしくは第２の制御情報通信手段は、前記交換
装置から前記保守管理装置に対し特定文字列情報の送出
を要求し、しかるのち前記保守管理装置から前記交換装
置に対し前記要求に応じた特定文字列情報を送出する機
能を備え、 前記第１もしくは第２の保守運用実行手段は、前記保守
管理装置から前記交換装置に対し前記特定文字列情報が
送出された場合に、前記保守管理装置と前記交換装置と
の間で、前記暗号鍵記憶手段に記憶された暗号鍵情報と
前記特定文字列情報とを組み合わせてアクセス許容情報
を生成し、このアクセス許容情報を蓄積したのち前記交
換装置にて蓄積されたアクセス許容情報と同一の情報が
生成された場合に、前記交換装置に対する保守処理もし
くは運用処理の実行を許容する機能を有することを特徴
とする請求項１または２記載のネットワーク保守・運用
管理システム。 - 【請求項５】 前記第１もしくは第２の制御情報通信手
段は、予め設定されたパターンデータに従って、前記保
守管理装置から前記交換装置に対し送出する特定文字列
情報を送出毎に変更する機能を有し、 前記第１もしくは第２の保守運用実行手段は、前記交換
装置にて蓄積されたアクセス許容情報と同一の情報が1
回のみ生成された場合に、前記交換装置に対する保守処
理もしくは運用処理の実行を許容することを特徴とする
請求項４記載のネットワーク保守・運用管理システム。 - 【請求項６】 前記第１もしくは第２の保守運用実行手
段は、前記保守管理装置から前記交換装置に対し送信す
べき設定データに使用目的を表す識別子を付与するとと
もに、この識別子を付与した設定データを前記コンピュ
ータ・ネットワーク上の管理プロトコルもしくは前記外
部通信網上の管理プロトコルで規定された暗号化方式に
より暗号化し、しかる後に前記交換装置にて前記設定デ
ータを前記識別子に対応づけて管理する機能を有するこ
とを特徴とする請求項１または２記載のネットワーク保
守・運用管理システム。 - 【請求項７】 コンピュータ・ネットワークに接続さ
れ、予め記憶された設定データに基づいて所定の交換動
作を実行する機能を有する交換装置と、当該コンピュー
タ・ネットワークに接続され、前記交換装置に対し前記
設定データの保守処理もしくは運用処理を行なう機能を
有する少なくとも１つの保守管理装置とを備えたネット
ワーク保守・運用管理システムで使用される交換装置に
おいて、 前記コンピュータ・ネットワークとの間の通信制御機能
を有する第１のインタフェース部と、 前記コンピュータ・ネットワーク上の管理プロトコルを
実行するためのプログラムを記憶した第１のプロトコル
記憶手段と、 保守処理もしくは運用処理を行なう際に、前記保守管理
装置との間で前記コンピュータ・ネットワークを介して
前記管理プロトコルを実行するために必要な制御情報を
送受するための第１の制御情報通信制御手段と、 前記第１のプロトコル記憶手段に記憶されたプログラム
と、前記第１の制御情報通信制御手段により送受された
制御情報とに従って、前記保守管理装置との間で保守処
理もしくは運用処理を実行するための第１の保守運用実
行制御手段とを具備することを特徴とする交換装置。 - 【請求項８】 外部通信網に接続され、予め記憶された
設定データに基づいて所定の交換動作を実行する機能を
有する交換装置と、当該外部通信網に接続され、前記交
換装置に対する前記設定データの保守処理もしくは運用
処理を行なう機能を有する少なくとも１つの保守管理装
置とを備え、前記交換装置と前記保守管理装置との間に
通信コネクションを設定して前記保守管理装置から前記
交換装置に対し保守処理もしくは運用処理を行なうネッ
トワーク保守・運用管理システムで使用される交換装置
において、 前記外部通信網との間の通信制御機能を有する第２のイ
ンタフェース部と、 前記外部通信網上の管理プロトコルを実行するためのプ
ログラムを記憶した第２のプロトコル記憶手段と、 保守処理もしくは運用処理を行なう際に、前記保守管理
装置との間で前記通信コネクションを介して前記管理プ
ロトコルを実行するために必要な制御情報を送受するた
めの第２の制御情報通信制御手段と、 前記第２のプロトコル記憶手段に記憶されたプログラム
と、前記第２の制御情報通信制御手段により送受された
制御情報とに従って、前記保守管理装置との間で保守処
理もしくは運用処理を実行するための第２の保守運用実
行制御手段とを備えることを特徴とする交換装置。 - 【請求項９】 コンピュータ・ネットワークに接続さ
れ、予め記憶された設定データに基づいて所定の交換動
作を実行する機能を有する交換装置と、当該コンピュー
タ・ネットワークに接続され、前記交換装置に対し前記
設定データの保守処理もしくは運用処理を行なう機能を
有する少なくとも１つの保守管理装置とを備えたネット
ワーク保守・運用管理システムで使用される保守管理装
置において、 前記コンピュータ・ネットワークとの間の通信制御機能
を有する第１のインタフェース部と、 前記コンピュータ・ネットワーク上の管理プロトコルを
実行するためのプログラムを記憶した第１のプロトコル
記憶手段と、 保守処理もしくは運用処理を行なう際に、前記交換装置
との間で前記コンピュータ・ネットワークを介して前記
管理プロトコルを実行するために必要な制御情報を送受
するための第１の制御情報通信制御手段と、 前記第１のプロトコル記憶手段に記憶されたプログラム
と、前記第１の制御情報通信制御手段により送受された
制御情報とに従って、前記交換装置との間で保守処理も
しくは運用処理を実行するための第１の保守運用実行制
御手段とを具備することを特徴とする保守管理装置。 - 【請求項１０】 外部通信網に接続され、予め記憶され
た設定データに基づいて所定の交換動作を実行する機能
を有する交換装置と、当該外部通信網に接続され、前記
交換装置に対する前記設定データの保守処理もしくは運
用処理を行なう機能を有する少なくとも１つの保守管理
装置とを備え、前記交換装置と前記保守管理装置との間
に通信コネクションを設定して前記保守管理装置から前
記交換装置に対し保守処理もしくは運用処理を行なうネ
ットワーク保守・運用管理システムで使用される保守管
理装置において、 前記外部通信網との間の通信制御機能を有する第２のイ
ンタフェース部と、 前記外部通信網上の管理プロトコルを実行するためのプ
ログラムを記憶した第２のプロトコル記憶手段と、 保守処理もしくは運用処理を行なう際に、前記交換装置
との間で前記通信コネクションを介して前記管理プロト
コルを実行するために必要な制御情報を送受するための
第２の制御情報通信制御手段と、 前記第２のプロトコル記憶手段に記憶されたプログラム
と、前記第２の制御情報通信制御手段により送受された
制御情報とに従って、前記交換装置との間で保守処理も
しくは運用処理を実行するための第２の保守運用実行制
御手段とを備えることを特徴とする保守管理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001005104A JP2002208927A (ja) | 2001-01-12 | 2001-01-12 | ネットワーク保守・運用管理システムとその交換装置及び保守管理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001005104A JP2002208927A (ja) | 2001-01-12 | 2001-01-12 | ネットワーク保守・運用管理システムとその交換装置及び保守管理装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002208927A true JP2002208927A (ja) | 2002-07-26 |
Family
ID=18873190
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001005104A Pending JP2002208927A (ja) | 2001-01-12 | 2001-01-12 | ネットワーク保守・運用管理システムとその交換装置及び保守管理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002208927A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007521570A (ja) * | 2003-06-24 | 2007-08-02 | トムソン ライセンシング | コンフィギュレーションファイルを用いるアクセス制御 |
-
2001
- 2001-01-12 JP JP2001005104A patent/JP2002208927A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007521570A (ja) * | 2003-06-24 | 2007-08-02 | トムソン ライセンシング | コンフィギュレーションファイルを用いるアクセス制御 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6859527B1 (en) | Communications arrangement and method using service system to facilitate the establishment of end-to-end communication over a network | |
| US7430664B2 (en) | System and method for securely providing a configuration file over and open network | |
| KR100996983B1 (ko) | 셀룰러 통신 시스템에서의 재인증 허용 방법 및 장치 | |
| JP5143125B2 (ja) | ドメイン間情報通信のための認証方法、システム、およびその装置 | |
| US6684336B1 (en) | Verification by target end system of intended data transfer operation | |
| US9065684B2 (en) | IP phone terminal, server, authenticating apparatus, communication system, communication method, and recording medium | |
| US9185092B2 (en) | Confidential communication method using VPN, system thereof, program thereof, and recording medium for the program | |
| US20020041605A1 (en) | Communication initiation method employing an authorisation server | |
| CN109831548B (zh) | 虚拟内容分发网络vCDN节点建立方法及服务器 | |
| JP2005278077A (ja) | ルータ及びｓｉｐサーバ | |
| JP2008199324A (ja) | 通信制御課金システム、通信制御課金方法、および通信制御課金プログラム | |
| CN104604295B (zh) | 用于在无线通信系统中由服务器管理终端对资源的访问权限的方法及其设备 | |
| JP3803669B2 (ja) | ネットワーク接続システムおよびネットワーク接続方法 | |
| CN1659558B (zh) | 使用分层证书的基于中介器的交互工作 | |
| JP2009296333A (ja) | 通信制御システムおよび通信制御方法 | |
| JP4965499B2 (ja) | 認証システム、認証装置、通信設定装置および認証方法 | |
| JP2012070225A (ja) | ネットワーク中継装置及び転送制御システム | |
| JPH1028144A (ja) | アクセス制御機能付きネットワーク構成方式 | |
| US7139377B2 (en) | Method of providing services to remote private terminals and an associated device | |
| CN112437355B (zh) | 三层组播的实现方法及系统 | |
| JP2002208927A (ja) | ネットワーク保守・運用管理システムとその交換装置及び保守管理装置 | |
| JP2006229265A (ja) | ゲートウェイシステム | |
| JP2002374249A (ja) | 動的仮想私設網設定及び解除方式 | |
| CN115955707B (zh) | 设备通信方法、装置、终端设备及存储介质 | |
| CN110995510B (zh) | 一种pol中实现voip业务零配置的管理方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20071101 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20091009 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20091020 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100309 |