JP2003069570A

JP2003069570A - 管理システム

Info

Publication number: JP2003069570A
Application number: JP2001256841A
Authority: JP
Inventors: Kazuhiko Sato; 一彦佐藤
Original assignee: Allied Telesis KK
Current assignee: Allied Telesis KK
Priority date: 2001-08-27
Filing date: 2001-08-27
Publication date: 2003-03-07
Also published as: US20030055959A1

Abstract

(57)【要約】【課題】本発明は、本発明は、複数のネットワーク機
器よりなるネットワーク環境を比較的容易に管理すると
共にこれらネットワーク機器及びネットワーク機器の使
用環境を含む管理を一元的に行うことができる管理シス
テム及び方法を提供する。【解決手段】本発明の一側面としての管理システム
は、ネットワークに接続された中継装置と、前記中継装
置に接続された複数の管理対象装置と、前記管理対象装
置及び当該管理対象装置が設けられる領域の環境とを含
み前記管理対象装置を総括的に監視する監視装置と、前
記管理対象装置の機器識別子に基づき前記管理対象装置
を管理すると共に、前記監視装置を管理する管理装置と
を有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、一般に、コンピュ
ータネットワークを管理する管理システムに係り、ＬＡ
Ｎ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）などで構築
されるコンピュータネットワークに接続される複数のネ
ートワーク機器の総合的な管理に関する。本発明は、例
えば、工場などにおいて、ネットワークに接続された複
数の管理対象装置のネットワーク管理、当該ネットワー
ク機器の故障や異常、及び、当該管理対象装置の設置さ
れる領域（工場、部屋）の状態（防犯、温度、湿度）や
設備（空調、電源、照明）などを総合的に管理する場合
に好適である。

【０００２】

【従来の技術】近年のＬＡＮやＷＡＮ（ＷｉｄｅＡｒ
ｅａＮｅｔｗｏｒｋ）の普及により、多数のパーソナ
ルコンピュータ（以下、「ＰＣ」という。）、ハブ、ス
イッチ、ルーターなどのネットワーク機器（ハブなどは
「エージェント」と呼ばれる場合もある。）がネットワ
ーク及びそのサブネットに接続され、情報の共有と伝達
が頻繁に行われている。例えば、工場などでは、複数の
生産装置（又は生産装置を制御する上位装置）、生産を
管理する管理者が使用するパーソナルコンピュータ（Ｐ
Ｃ）がネットワーク及びそのサブネットに接続され、互
いに情報の共有と伝達を行うことで効率的な工場の運営
を行っている。このようなネットワーク環境では、危機
管理の面からもネットワークの状態を集中管理する必要
があり、エージェントの接続状態とトラフィックは管理
装置（「マネージャー」又は「サーバー」と呼ばれる場
合もある。）によって集中管理されている。

【０００３】一般的に、工場は生産品の供給先である都
市部と地理的に近いことが望まれるが、近年の交通網の
整備拡張を背景に、建設コスト、人件費の安い郊外や海
外への進出が図られており、生産能力の向上を目的とし
て工場の大規模化が図られている。

【０００４】

【発明が解決しようとする課題】しかしながら、このよ
うな工場の大規模化にともない管理装置で管理する管理
対象装置数が増加すると、管理装置の管理負担が増大
し、ネットワーク管理が十分に行えないという問題が発
生する。また、大規模化した工場では、本社と工場の一
体化も進められており、このような工場では多数部署の
一体化に伴いネットワーク間でのセキュリティーを強化
する必要がある。例えば、役職者の使用するネットワー
ク機器や経理部門にて使用されるネットワーク機器は、
同一会社内でも機密性が高いものとして扱われる必要が
ある。更に、工場の設備（電源、照明、空調）管理、デ
ータ管理、生産管理、異常（防犯）管理などが各々分散
して行われると（例えば、各部署毎）、それらの情報を
取得して工場を管理する管理者に対する管理負担が増大
し、好ましくない。

【０００５】そこで、本発明は、複数のネットワーク機
器よりなるネットワーク環境を比較的容易に管理すると
共にこれらネットワーク機器及びネットワーク機器の使
用環境を含む管理を一元的に行うことができる管理シス
テム及び方法を提供することを例示的な目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するため
の本発明の一側面としての管理システムは、ネットワー
クに接続された中継装置と、前記中継装置に接続された
複数の管理対象装置と、前記管理対象装置及び当該管理
対象装置が設けられる領域の環境とを含み前記管理対象
装置を総括的に監視する監視装置と、前記管理対象装置
の機器識別子に基づき前記管理対象装置を管理すると共
に、前記監視装置を管理する管理装置とを有する。かか
る管理システムによれば、管理装置は中継装置を設定す
ることでネットワークの管理を行うと共に、監視装置を
管理することで管理対象装置及び問当該管理対象装置が
設けられる領域の総括的な管理を行うことができ、更に
は両者の管理を管理装置で行うことができる。また、か
かる管理装置を使用することで、複数の管理対象装置及
び当該管理対象装置が設けられる領域の管理を一元的に
行うことができる。これにより、かかる管理を分散的に
行う場合と比較して、管理者の管理負担を減少させるこ
とができる。

【０００７】かかる管理システムにおいて、前記管理装
置は、複数の前記管理対象装置間のネットワークを論理
的に分割するべく前記機器識別子に基づき前記中継装置
を設定する。かかる管理システムによれば、論理的に分
割された管理対象装置間が通信を行うことができないの
で、ネットワークのセキュリティーを高めることができ
る。前記機器識別子はＭＡＣアドレスであってもよい。

【０００８】また、かかる管理システムにおいて、前記
監視装置は、前記管理対象装置の装置状態を監視する。
かかる管理システムによれば、上述したようにかかる監
視装置は、管理装置によって管理されるので、当該管理
対象装置の故障及び不具合、動作状態を管理装置で一元
的に管理することができる。例えば、前記監視装置は、
前記ネットワーク機器が格納するデータのうち前記ネッ
トワーク機器の状態を示す所定のデータを受信する。ま
た、前記所定のデータは、前記ネットワーク機器の駆動
状態情報、駆動履歴情報、当該ネットワーク機器が動作
する設定環境情報を含む。これらの情報を監視装置が受
信することで、管理装置は管理対象装置の状態を認識す
ることができる。

【０００９】また、かかる管理システムにおいて、前記
監視装置は、前記領域の状態を監視する。かかる管理シ
ステムによれば、上述したようにかかる監視装置は、管
理装置によって管理されるので、当該領域の状態を管理
装置で一元的に管理することができる。例えば、前記領
域の状態の監視は、前記領域への不正な進入者に対する
領域の監視、前記領域の温度、湿度、火災及びガス漏れ
を含む領域の環境を監視する。これにより、管理装置
は、領域への不正な進入者、また領域の環境の異常を一
元的に知ることができる。

【００１０】また、かかる管理システムにおいて、前記
監視装置は、前記領域の状態を制御する。かかる管理シ
ステムによれば、監視装置は、管理装置によって管理さ
れるので、当該領域の状態を管理装置で一元的に管理す
ることができる。例えば、前記監視装置は、前記領域を
照明する照明装置、前記領域に電力を供給するための電
源、前記領域の空気調整を行う空調装置を含む前記領域
の環境を構成する装置を制御する。これにより、管理装
置は、領域の照明、電源、空調を一元的に管理すること
ができる。

【００１１】なお、上述した監視装置は、前記監視装置
は、前記管理装置と通信可能な通信部を有する。また、
前記管理装置は、前記監視装置と通信可能な通信部と、
前記通信部を介し前記監視装置から受信した情報に基づ
き所定の処理を行う処理部とを有する。かかる管理シス
テムによれば、管理装置と監視装置との通信を可能にす
ると共に、管理装置の処理部が監視装置から受信した情
報に基づき所定の処理動作を行なうことができる。例え
ば、処理装置は、監視装置から管理装置が受信した情報
を表示したりし、管理者に管理対象装置及び領域の状態
を知らせることができる。

【００１２】このように、本発明の管理システムは、管
理装置が一元的な管理を可能とし、かかる管理システム
の適用の可能性を広げるものである。また、本発明の管
理システムが適用される場所において、高いネットワー
クセキュリティと管理構成を提供することができ、当該
適用場所（例えば、工場やオフィス）の資産価値を高め
ることができる。

【００１３】本発明の他の目的及び更なる特徴は、以下
添付図面を参照して説明される好ましい実施例によって
明らかにされるであろう。

【００１４】

【発明の実施の形態】以下、添付図面を参照して、本発
明の管理システム１について説明する。ここで、図１
は、本発明の管理システム１の構成図である。図２は、
図１に示す管理システム１に構築されたネットワーク１
００を示す構成図である。本発明の管理システム１は、
管理装置１０と、エントランスサーバー２０と、ＤＣＨ
Ｐサーバー３０と、中継装置４０と、ネットワーク機器
５０と、監視装置６０とを有する。なお、明細書中にお
いて、中継装置４０、ネットワーク機器５０、監視装置
６０、領域２１０は、特に断らない限り、それぞれ図示
する中継装置４０ａ乃至４０ｃ、ネットワーク機器５０
ａ乃至５０ｄ、監視装置６０ａ乃至６０ｄ、領域２１０
ａ乃至２１０ｄを総括するものとする。

【００１５】本実施形態において、管理システム１は所
定の装置を用いて商品の製造及び加工を行う工場２００
に適用されており、工場２００には各々独立した空間か
らなる複数の領域２１０ａ乃至２１０ｄが形成されてい
る。工場２００内には中継装置４０が設けられ、中継装
置４０に接続することにより領域２１０間でのネットワ
ーク１００が構築可能に構成されている。各領域２１０
ａ乃至２１０ｄにはネットワーク機器５０ａ乃至５０ｄ
（生産装置（又はこれを制御する制御装置）などを含み
領域２１０において使用される装置）が設けられてい
る。

【００１６】これらネットワーク機器５０ａ乃至５０ｄ
のうちネットワーク機器５０ａ及び５０ｂは中継装置４
０ｂ、ネットワーク機器５０ｃ及び５０ｄは中継装置４
０ｃに接続され、かかる中継装置４０ｂ及び４０ｃは中
継装置４０ａに接続され工場２００内でネットワーク１
００を構成している。なお、図示しないが、ネットワー
ク機器５０はハブなどを介し複数のネットワーク機器を
接続することでネットワーク１００のサブネットを構成
してもよい。また、中継装置４０ａには管理装置１０、
エントランスサーバー２０、ＤＣＨＰサーバー３０が接
続されている。なお、図示しないが、中継装置４０にル
ーターなどを接続し、ネットワーク１００を介してイン
ターネットへ接続可能としてもよい。管理装置１０、エ
ントランスサーバー２０及びＤＣＨＰサーバー３０は工
場２００を総括的に管理し得る場所、例えば、工場２０
０を管理する管理室などに設置される。

【００１７】また、各領域２１０ａ乃至２１０ｄにはそ
れぞれ監視装置６０ａ乃至６０ｄが配置されており、監
視装置６０ａ乃至６０ｄは管理装置１０と通信可能に構
成されている。監視装置６０は監視対象とする物に対し
て直接又は近傍に設けられる。例えば、監視装置６０は
領域２１０へ進入するためのドア付近、領域２１０内部
の床、壁及び天井に設けられたり、ネットワーク機器５
０に直接（接続するも含む）又は近傍に設けられたりす
ることもあるだろう。更に、監視装置６０は、領域２１
０に設けられた図示しない照明装置、空調装置、電源装
置と通信可能に接続されることもあるだろう。なお、本
実施形態において、監視装置６０と管理装置１０とはケ
ーブルを介し接続されるが、監視装置６０と管理装置１
０との接続は無線、有線を問わずデータを互いに授受可
能に構成されるに足りるものである。

【００１８】なお、図１及び図２に示す形態は例示的で
あり、本発明は領域２１０の個数、各領域２１０に設け
られるネットワーク機器５０の数において限定を有する
ものでない。

【００１９】管理装置１０は、ネットワーク１００を管
理すると共に監視装置６０を管理する。より特徴的に本
発明の関係では、管理装置１０はネットワーク機器５０
の機器識別子に基づき領域２１０のそれぞれが異なるＶ
ＬＡＮ（ＶｉｒｔｕａｌＬｏｃａｌＡｒｅａＮｅｔ
ｗｏｒｋ）となるように中継装置４０を設定する。更に
は、管理装置１０は、監視装置６０により送信される情
報を確認することができる。また、管理装置１０はかか
る情報に基づき監視装置６０を管理することができる。

【００２０】なお、詳述しないが、管理装置１０は、典
型的に、中継装置４０を介しネットワーク機器５０の接
続状態及びトラフィックを管理することも含む。例え
ば、管理装置１０は、中継装置４０の通信ポート４２毎
の通信量及び／又は通信時間を中継装置４０から取得す
る。管理装置１０は取得した通信量及び／又は通信時間
に基づいて通信ポート４２の通信を制御してもよい。ま
た、管理装置１０は取得した通信量及び／又は通信時間
のどちらか一方に基づいて、例えば、課金情報を生成し
てもよい。

【００２１】管理装置１０は、本実施形態では、例示的
にＰＣとして構成されている。管理装置１０は、図３に
示すように、制御部１１と、通信ポート１２と、ＲＡＭ
１３と、ＲＯＭ１４と、記憶部１５と、インターフェー
ス１６と、送受信部１７と、検出部１８とを有する。こ
こで、図３は、管理装置１０の概略ブロック図である。
なお、図３においては、管理装置１０に付随する入出力
装置（キーボード、マウス、その他のポインティングデ
バイス及び表示装置（ディスプレイなど）は省略されて
いる。入力装置を介して管理装置１０のオペレータは、
ＩＣカードドライブ１８を制御したり、記憶部１５に各
種データを入力したり、必要なソフトウェアをＲＡＭ１
３及びＲＯＭ１４や記憶部１５にダウンロードしたりす
ることができる。上述したように管理装置１０は管理室
に置かれ、工場２００の管理者である管理人がそれを使
用することができる。また、本実施形態では、管理人は
管理装置１０を使用して、ネットワークの管理をすると
同時に工場２００内を総括的に監視又は制御することが
できる。

【００２２】制御部１１は、ＣＰＵ、ＭＰＵなど名称の
如何を問わない処理装置を広く含み、管理装置１０の各
部を制御する。必要があれば、管理装置１０は、図示し
ない上位装置に接続されて、制御部１１はかかる上位装
置と交信することができる。制御部１１は、本発明との
関係では、エントランスサーバー２０によって構築され
る管理表より所望の情報（但し、少なくとも一つはＭＡ
Ｃアドレスである必要がある。）を受信する。なお、制
御部１１はかかる情報を記憶部１５に格納してもよい。
また、制御部１１は、本発明との関係では、監視装置６
０から送信される情報に基づき所定の処理を行うことが
できる。なお、制御部１１は、監視装置６０から送信さ
れた情報を図示しない表示部に表示してもよい。

【００２３】更に、制御部１１は、本発明との関係で
は、エントランスサーバー２０より受信したＭＡＣアド
レス（又は、記憶部１５に格納したＭＡＣアドレス）に
基づき領域２１０のそれぞれに異なるＶＬＡＮを割り当
てるべく通信ポート１２を介して中継機器４０の設定を
行う。ここで、ＶＬＡＮ（仮想ＬＡＮ：Ｖｉｒｔａｕｌ
ＲＡＮ）とは、ネットワークの物理的な接続の如何に関
わらず、仮想的にネットワーク機器５０をグループ化す
ることである。本実施例においては、中継装置４０はネ
ットワーク機器５０の後述するＭＡＣアドレスを認識す
ることでグループ化を行う。ただし、これもまた後述す
るＩＰアドレス、中継装置４０の通信ポート４２に基づ
きグループ化を行う手法もあるが、ＭＡＣアドレスを使
用した方がセキュリティーのレベルを上げることができ
る。

【００２４】このように本実施形態では、領域２１０に
設置されているネットワーク機器５０間のセキュリティ
ーをＶＬＡＮ技術を適用することにより達成している。
なお、本実施形態では、制御部１１は、領域２１０ごと
に異なるＶＬＡＮとなるように中継装置４０の設定を行
うが、複数の領域２１０を組とした同一のグループとな
るようにＶＬＡＮを設定しても良いし、これ以外の任意
のＶＬＡＮの設定を限定するものではない。

【００２５】通信ポート１２は、中継装置４０に接続さ
れるＬＡＮアダプタ、インターネットに（必要があれ
ば、インターネット・サービス・プロバイダ（ＩＳＰ）
を介して）接続される公衆電話回線網、ＩＳＤＮ、各種
専用線にモデム、ターミナルアダプタ（ＴＡ）などを介
して接続可能なＵＳＢポートやＩＥＥＥ１３９４ポート
などを含む。ＲＡＭ１３は、ＲＯＭ１４や記憶部１５な
どから読み出すデータ又は記憶部１５などへ書き込むデ
ータを一時的に記憶する。ＲＯＭ１４は、制御部１１の
動作に必要な各種ソフトウェアやファームウェアその他
のソフトウェアを格納する。

【００２６】記憶部１５は、監視装置６０の管理に必要
な動作プログラムを格納するものであるが、上述したよ
うに制御部１１が受信したＭＡＣアドレスを格納しても
よい。更に、監視装置６０との送信履歴（日付、時間、
通信内容を含む）を格納してもよい。

【００２７】インターフェース１６は、例えば、ＵＳＢ
やパラレルポートであり、管理装置１０と外部装置とを
接続する。インターフェースは、パラレル方式、シリア
ル方式などのデータ転送方式、及び、無線／有線等の接
続する媒体を問わずいかなるインターフェースを含む。
管理装置１０は、インターフェース１６を使用して、Ｍ
Ｏドライブ、ＦＤドライブ、ＩＣカードドライブを接続
することができる。これにより、各種アプリケーション
を記憶部１５に格納したり、ネットワーク装置５０の情
報を媒体（ＦＤ、ＭＯ、ＩＣカードなど）を介して読み
込んだりすることができる。

【００２８】送受信部１７は、監視装置６０と通信を行
うべく管理装置１０と監視装置６０とを接続する。図３
によく示されるように、送受信部１７は監視装置６０に
対応する数のポート（即ち、監視装置６０が接続される
部分）を有し、監視装置６０毎にポートを割り当ててい
る。送受信部１７と監視装置６０の接続はシリアルケー
ブル、パラレルケーブルなどが使用可能であり、送受信
部１７はこれらを監視装置６０毎に接続する複数のポー
トとして実現されている。

【００２９】検出部１８は、送受信部１７の各ポートと
交信することによって監視装置６０から送信される信号
を検出して、その旨を制御部１１に通知する。これによ
り、制御部１１はポートを特定し、かかる信号を受信す
ることができる。かかる検出部１８は、中継ポート４２
の電圧を所定のスライスレベルと比較することによって
検出するなど当業界で既知のいかなる構造をも適用する
ことができるので、ここでは詳しい説明は省略する。

【００３０】エントランスサーバー２０はＭＡＣアドレ
スを有するネットワーク機器５０のネットワークへの進
入を許容する。エントランスサーバー２０は、図４に示
すように、制御部２１と、通信ポート２２と、ＲＡＭ２
３と、ＲＯＭ２４と、記憶部２５とを有する。ここで、
図４はエントランスサーバー２０を示す概略ブロック図
である。

【００３１】制御部２１は、本発明との関係では、図９
に示すプログラムを利用して図５に示す管理表を構築す
る。また、制御部２１はかかる管理表を参照し、ＭＡＣ
アドレスを有するネットワーク機器５０のネットワーク
１００への進入を許容する。

【００３２】通信ポート２１は、中継装置４０に接続さ
れるＬＡＮアダプタ、インターネットに（必要があれ
ば、インターネット・サービス・プロバイダ（ＩＳＰ）
を介して）接続される公衆電話回線網、ＩＳＤＮ、各種
専用線にモデム、ターミナルアダプタ（ＴＡ）などを介
して接続可能なＵＳＢポートやＩＥＥＥ１３９４ポート
などを含む。

【００３３】ＲＡＭ２３は、ＲＯＭ２４や記憶部２５な
どから読み出すデータ又は記憶部２５などへ書き込むデ
ータを一時的に記憶する。ＲＯＭ２４は、制御部２５の
動作に必要な各種ソフトウェアやファームウェアその他
のソフトウェアを格納する。

【００３４】記憶部２５は、図５に示す管理表を作成す
るための図９に示す管理表作成プログラム及び当該作成
された管理表を格納する。本実施形態の管理表は、ネッ
トワーク又は当該ネットワークのセグメントとしてのサ
ブネットに４つのネットワーク機器５０が接続されてい
る場合に、領域２１０と対応するネットワーク機器５０
の通信パラメータ及び当該ネットワーク機器５０の機器
情報との関係を格納している。より特定的には、管理表
は、図５に示す上側から順に、識別子、ＭＡＣアドレ
ス、ＩＰアドレス、ユーザＩＤ及びパスワードを格納す
る。ここで、図５は、管理表の例示的一態様を示す図で
ある。

【００３５】識別子１０１、１０２、１０３及び１０４
は、それぞれ４つの領域２１０ａ、２１０ｂ、２１０ｃ
及び２１０ｄを識別している。本実施形態において、領
域識別子は工場２００の領域２１０の部屋番号（例え
ば、１０１は１号館の１号室、１０３は１号館の３号室
など）に対応する識別子として実現されている。ただ
し、領域識別子は管理装置１０が工場内２００の領域２
１０を特定することができる識別子であれば如何なるも
のであって良い。例えば、連続する１からｎ（ｎ：ネッ
トワーク機器５０の数に対応する数）の数字（連続しな
い任意の数字であってもよいが）を領域２１０ａから２
１０ｄに順次割り振っても良い。

【００３６】ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎ
ｔｒｏｌ）アドレスは、ＬＡＮに接続される情報機器を
識別するアドレスであり、ＩＰアドレスに到達するため
の通信経路に配置された中継装置のハードウェアアドレ
スをいう。

【００３７】ＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏ
ｌ）アドレスは、ＴＣＰ／ＩＰのネットワーク環境に接
続されているコンピュータに割り当てられたアドレスで
あり、ピリオドで４つに区切られた０乃至２５５の１０
進数で表示される。ＩＰアドレスは、ＴＣＰ／ＩＰプロ
トコルのネットワーク層に配置されているＩＰプロトコ
ルによって与えられるＩＰヘッダに含まれる。

【００３８】ユーザＩＤ及びパスワードはネットワーク
機器５０のユーザがネットワークにログインする際に当
該ユーザを識別するための識別子である。ユーザＩＤ及
びパスワードは、各ネットワーク機器５０のユーザから
ネットワーク機器５０への通信パラメータの設定前に、
オフラインを利用して予め決定されているものであるこ
とが好ましい。

【００３９】通信パラメータは、本実施形態において、
ユーザＩＤ及びパスワード、ＤＣＨＰサーバー３０によ
って割り当てられるＩＰアドレスであるが、更にサブネ
ットマスク、デフォルトゲートウェイを含んでもよい。

【００４０】サブネットマスクは、ＩＰアドレスのホス
トアドレス部をサブネットアドレスとホストアドレスに
分けるためのビットパターンである。サブネットマスク
で、「２５５．２５５．２５５．０」と設定した場合、
２進法で表すと最初の３つが「１１１１１１１１」とな
る。サブネットマスクで１となっている部分は同一のネ
ットワークを表す。従って、本実施形態では、４つのネ
ットワーク機器５０は、「１９２．１６８．１．０」の
ネットワークに接続されていることになる。

【００４１】デフォルトゲートウェイは、ＩＰデータグ
ラムを送信するホストが宛先ＩＰアドレスを含むルーテ
ィングテーブルを内蔵している場合及び宛先ＩＰアドレ
スのネットワークアドレスが送信ホストのネットワーク
ネットワークアドレスと同じ場合を除いて、送信ホスト
がＩＰデータグラムを送るＩＰゲートウェイをいう。

【００４２】また、通信パラメータはこれらに限定され
ずＤＮＳ（ＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ）アド
レスやルーターのアドレスを含んでもよい。

【００４３】ネットワーク機器５０の機器情報は、本実
施形態において、例示的にＭＡＣアドレスであるが、筐
体識別子、ハードウェアバージョン及びファームウェア
バージョンを更に含んでもよい。筐体識別子とは、ネッ
トワーク機器５０の筐体の識別子をいう。ハードウェア
バージョンは、ネットワーク機器５０のハードウェアの
バージョンであり、ファームウェアバージョンは、ネッ
トワーク機器５０のファームウェアのバージョンであ
る。

【００４４】ＤＣＨＰサーバー３０は、複数のネットワ
ーク機器５０に通信パラメータを割り当てる。通信パラ
メータは、上述のＩＰアドレス、サブネットマスク、デ
フォルトゲートウェイを含む。なお、ＤＣＨＰサーバー
３０は当業界周知のいかなる技術をも適用可能であり、
ここでの詳細な説明は省略する。

【００４５】中継装置４０は、ネットワーク機器５０を
ネットワーク１００に接続する。中継装置４０は、例え
ば、スイッチングハブであるが、スイッチ、ルーター、
その他のコンセントレータ、ＰＣ、無線中継機（例え
ば、無線ＬＡＮの中継装置であるアクセスポイント）な
どから構成されるものであっても良い。

【００４６】中継装置４０は、図６に示すように、制御
部４１と、中継ポート４２と、ＲＡＭ４３と、ＲＯＭ４
５と、記憶部４４と、検出部４６と、通信ポート４７と
を有する。ここで、図６は、中継装置４０の概略ブロッ
ク図である。便宜上、図６も、中継装置４０に付随する
入出力装置及び表示装置を簡略化している。

【００４７】制御部４１は、ＣＰＵ、ＭＰＵなど名称の
如何を問わない処理装置を広く含み、中継装置４０の各
部を制御する。制御部４１は、本発明との関係では、検
出部４６と交信してエントランスサーバー２０にネット
ワーク機器５０を識別する情報を与えたり、管理装置１
０からの指示により、当該中継装置４０に接続されるネ
ットワーク機器５０のＭＡＣアドレスを基にネットワー
ク１００を論理的に分割すべく中継ポート４２を管理す
る。

【００４８】中継ポート４２は、ネットワーク機器５０
がケーブルなどで接続されている通信ポートである。よ
り詳細には、中継装置４０ａの中継ポートには中継装置
４０ｂ及び４０ｃが接続される。また、中継装置４０ｂ
の中継ポートにはネットワーク機器５０ａ及び５０ｂ
が、中継装置４０ｃの中継ポートにはネットワーク機器
５０ｃ及び５０ｄが接続されている。

【００４９】ＲＡＭ４３は、ＲＯＭ４４や記憶部４５な
どから読み出すデータ又は記憶部４５などへ書き込むデ
ータを一時的に記憶する。ＲＯＭ４４は、制御部４１の
動作に必要な各種ソフトウェアやファームウェアその他
のソフトウェアを格納する。記憶部４５は、本発明との
関係では、中継ポート４２を管理するプログラムを格納
するが、当該プログラムは当業界周知の技術を適用可能
であり、ここでの詳細な説明は省略する。

【００５０】検出部４６は、中継ポート４２と交信する
ことによってネットワーク機器５０の電源が投入された
ことを検出して、その旨を制御部４１に通知する。かか
る検出部４６は、上述した管理装置１０の検出部１８と
同様の機能を有するものである。

【００５１】通信ポート４７は、ＬＡＮアダプタ、イン
ターネットに（必要があれば、インターネット・サービ
ス・プロバイダ（ＩＳＰ）を介して）接続される公衆電
話回線網、ＩＳＤＮ、各種専用線にモデム、ターミナル
アダプタ（ＴＡ）などを介して接続可能なＵＳＢポート
やＩＥＥＥ１３９４ポートなどを含む。通信ポート４７
を介して中継装置５０は管理装置１０及びエントランス
サーバーと交信することができる。

【００５２】ネットワーク機器５０は、管理装置１０に
よって管理される管理対象装置であり、本実施形態では
工場２００で使用される生産装置などを含む装置（かか
る装置を制御する制御装置）又は工場２００で使用され
る情報処理装置として実現される。しかし、ネットワー
ク機器５０は、ハブ、スイッチ、ルーター、その他のコ
ンセントレータ、リピータ、ブリッジ、ゲートウェイ装
置、ＰＣ、サーバー、無線中継機（例えば、無線ＬＡＮ
の中継装置であるアクセスポイント）、通信機能を有す
るゲーム機器などのネットワーク機器の意味を含むもの
であっても良い。

【００５３】ネットワーク機器５０は、図７に示すよう
に、制御部５１と、通信ポート５２と、ＲＡＭ５３と、
ＲＯＭ５４と、記憶部５５と、送受信部５６とを有す
る。ここで、図７は、ネットワーク機器５０の概略ブロ
ック図である。便宜上、図７も、ネットワーク機器５０
に付随する入出力装置及び表示装置を簡略化している。
入力装置を介してネットワーク機器５０のオペレータ
は、記憶部５５に各種データを入力したり、必要なソフ
トウェアをＲＡＭ５３及びＲＯＭ５４や記憶部５５にダ
ウンロードしたりすることができる。また、ネットワー
ク機器５０は、図示しない上位装置に接続されて、ネッ
トワーク機器５０はかかる上位装置と交信することがで
きる。例えば、ネットワーク機器５０は工場２００で使
用される生産装置に接続され、ネットワーク機器５０は
かかる生産装置を制御することができる。

【００５４】制御部５１は、ＣＰＵ、ＭＰＵなど名称の
如何を問わない処理装置を広く含み、ネットワーク機器
５０の各部を制御する。また、後述するように監視装置
６０が接続されるのであれば、制御部５１は図示しない
インターフェースを介し、監視装置６０に対してデータ
（記憶部５５に格納されるデータ、表示部に表示する情
報など）を送信することもできる。

【００５５】通信ポート５１は、ネットワークに接続さ
れるＬＡＮアダプタ、インターネットに（必要があれ
ば、インターネット・サービス・プロバイダ（ＩＳＰ）
を介して）接続される公衆電話回線網、ＩＳＤＮ、各種
専用線にモデム、ターミナルアダプタ（ＴＡ）などを介
して接続可能なＵＳＢポートやＩＥＥＥ１３９４ポート
などを含む。通信ポート５１は、本実施形態において、
中継装置４０の中継ポート４２に接続されるインターフ
ェースである。

【００５６】ＲＡＭ５３は、ＲＯＭ５４や記憶部５５な
どから読み出すデータ又は記憶部５５などへ書き込むデ
ータを一時的に記憶する。ＲＯＭ５４は、制御部５１の
動作に必要な各種ソフトウェアやファームウェアその他
のソフトウェアを格納する。記憶部５５は通信パラメー
タ及びその設定プログラムを格納する。設定プログラム
はＤＣＨＰサーバー３０から通信パラメータを受信して
設定するプログラムである。

【００５７】監視装置６０は、ネットワーク機器５０及
びネットワーク機器５０が存在する領域２１０を監視す
る。より特定的には、監視装置６０は、後述する動作か
ら明らかとなるように、ネットワーク機器５０から所望
なデータを受信したり、また領域２１０の状態を監視ま
た制御したりする。例えば、監視装置６０はネットワー
ク機器５０に接続され、当該ネットワーク機器５０の表
示装置に表示されるための情報を受信する。監視装置６
０はネットワーク機器５０に接続され、当該ネットワー
ク機器５０の記憶部５５に格納されるデータの一部又は
全部を受信する。また、監視装置６０は領域２１０の状
態又は室温などを監視する。また、監視装置６０は工場
２００の領域２１０に設けられているであろう照明装
置、電源装置及び空調装置を制御する。更に、監視装置
５０はこれらの機能を複合するものであってもよいし、
ネットワーク機器５０及びネットワーク機器５０を含む
領域２１０を管理するいかなる機能を付加してもよい。

【００５８】図８に示すように、監視装置６０は、少な
くとも制御部６１と、ＲＡＭ６２と、ＲＯＭ６３と、記
憶部６４と、インターフェース６５とを有する。ここ
で、図８は、監視装置６０の概略ブロック図である。但
し、先に述べた構成はあくまでも例示的であり、かかる
構成のままでは本発明の監視装置６０の機能を十分に成
し得るものではない。上述したように、監視装置６０が
ネットワーク機器５０とデータを授受可能に構成される
のであれば、監視装置６０は更にネットワーク機器５０
と電気的に接続するためのインターフェースを有するで
あろう（また、この場合、ネットワーク機器５０にも同
様にこれと接続されるインターフェースが設けられなけ
ればならないことは言うまでもない。）。また、監視装
置６０が領域２１０を監視可能に構成されるのであれ
ば、監視装置６０には領域２１０の状態を把握するため
の撮影装置、領域２１０への進入者を監視するための防
犯用赤外線センサ、領域２１０の温度（室温）を監視す
るのであれば温度センサ検出などを有するであろう。ま
た、監視装置６０が領域２１０の状態を制御するのであ
れば、領域２１０に設けられる空調装置、電源装置又は
照明装置と接続され、それらを制御可能に構成されるで
あろう。なお、図８に示す監視装置６０において、これ
らネットワーク機器５０の監視及び制御の機能をなす構
成要素を監視部６６として代表して示している。

【００５９】制御部６１は、ＣＰＵ、ＭＰＵなど名称の
如何を問わない処理装置を広く含み、監視装置６０の各
部を制御する。上述した例示的な機能では、制御部６１
は、監視部６６を介しネットワーク機器５０に対して監
視に必要なデータを要求し、それを受信する（この場合
は、監視部６６はインターフェースである。）。また、
制御部６１は、監視部６６を制御する（この場合、監視
部６６には撮影装置、照明装置、電源装置及び空調装置
などが含まれる。）。また制御部６１は、監視部６６か
ら送信される信号に基づいて進入者又は温度を検出する
（この場合、監視部６６は赤外線センサ、温度センサ等
であり、かかる信号は防犯用赤外線センサが進入者に伴
い生成する信号、温度センサがある一定以上（又は、以
下）の温度になると生成する信号である。）。また、制
御部６１は、ネットワーク機器５０から受信したデー
タ、撮影装置の撮影したデータ、防犯用赤外線センサ及
び温度センサの信号、電源及び空調装置の制御内容を管
理装置１０に出力する。

【００６０】ＲＡＭ６２は、ＲＯＭ６３や記憶部６４な
どから読み出すデータ又は記憶部６４などへ書き込むデ
ータを一時的に記憶する。ＲＯＭ６３は、制御部６１の
動作に必要な各種ソフトウェアやファームウェアその他
のソフトウェアを格納する。

【００６１】記憶部６４は、上述した例では、ネットワ
ーク機器５０から受信したデータの一部を格納したりす
る。

【００６２】送受信部６５は管理装置１０へ情報を送信
する、又は管理装置１０から情報を受信する。送受信部
６５は管理装置１０のそれと対応するものであり、ここ
での詳しい説明は省略する。

【００６３】以下、本発明の管理システム１の動作につ
いて説明する。まず、図９及び図１０を参照するに、管
理システム１における、管理装置１０のネットワーク１
００の管理について説明するが、管理装置１０はネット
ワーク機器５０の機器識別情報（本実施形態において、
ＭＡＣアドレス）を予め知ることはないので、初期動作
として管理装置１０はこれを取得する必要がある。ここ
で、図９は、管理システム１のネットワーク１００の初
期動作を説明するためのフローチャートである。また、
図１０は図９に示すステップ１０００を説明するための
フローチャートである。これと同様に、エントランスサ
ーバー２０もこれを知る必要がある。まず、エントラン
スサーバー２０はネットワーク１００を構成するネット
ワーク機器５０を管理する管理表を作成する（ステップ
１０００）。ここで、図９は、管理表の作成手順を示す
フローチャートである。

【００６４】まず、ネットワーク機器５０をネットワー
ク１００に接続するべく、ネットワーク機器５０の電源
を投入する。これに伴い、中継装置４０の検出部４６が
ネットワーク機器５０の電源投入を検出し、中継装置４
０の制御部４１が通信ポート４２を特定する。そして、
エントランスサーバー２０の制御部２１は、中継装置４
０より当該中継機器４０に接続されたネットワーク機器
５０に電源が投入された旨の情報を受信する。次に、エ
ントランスサーバー２０の制御部２１は中継装置４０に
接続されたネットワーク機器５０のＭＡＣアドレスを中
継装置４０から受信する。（ステップ１００２）。次
に、制御部２１は、ネットワーク１００にログインした
ネットワーク機器５０から、当該ネットワーク機器５０
によって入力されたユーザＩＤ及びパスワードを受信す
る（ステップ１００４）。次に、制御部２１は、記憶部
２５の管理表を参照し（ステップ１００６）、受信した
ユーザＩＤ及びパスワードと予め管理表に格納されてい
るユーザＩＤ及びパスワードとが一致するか否かを認証
する（ステップ１００８）。ステップ１００８におい
て、認証が成立しなかった場合、制御部２１はＭＡＣア
ドレスの登録を中止する（ステップ１０１２）。また、
ステップ１０１０において、認証が成立した場合、制御
部２１は受信したＭＡＣアドレスを管理表に登録する
（ステップ１０１０）。なお、このときエントランスサ
ーバー２０は、ＤＣＨＰサーバー３０に対して、ＩＰア
ドレスなどの通信パラメータの設定を許可してもよい。

【００６５】そして、エントランスサーバー２０は、管
理装置１０の制御部１１に対して、管理表のうち所望と
する情報を送信する。かかる所望の情報は、上述したよ
うに、領域識別子、ＭＡＣアドレス、ＩＰアドレス、ユ
ーザＩＤ及びパスワードなどであるが、少なくともＭＡ
Ｃアドレスを含むに足りるものである。当然、ＩＰアド
レスなどが決定されていなければ、これらの情報は格納
されていなし、送信されることはない。そして、管理装
置１０の制御部１１（又は、管理者）は当該管理表に格
納されたＭＡＣアドレスをもとに、基本的に、領域２１
０のそれぞれが異なるＶＬＡＮとなるように中継装置４
０を設定する（ステップ１０２０）。

【００６６】本実施形態において、制御部１１（又は、
管理者）は、中継装置４０に対して、管理装置１０と同
一のＶＬＡＮ１０５を割り当てる。したがって、管理装
置１０はＶＬＡＮ１０５において中継装置４０を制御
し、中継機器４０のＶＬＡＮ設定を行うことができる。
また、制御部１１（又は、管理者）は、複数の領域２１
０のネットワーク機器５０に対してＶＬＡＮ１０５とは
異なるＶＬＡＮ１１０ａ、１１０ｂ、１１０ｃ及び１１
０ｄを領域２１０ごと割り当てている。これにより、管
理装置１０は、領域２１０において使用されるネットワ
ーク機器５０と通信を行うことができない。逆に、ネッ
トワーク機器５０は管理装置１０と通信を行うこともで
きないし、中継装置４０のＶＬＡＮ設定を行うことはで
きない。また、所定の領域２１０（例えば、領域２１０
ａ）において使用されるネットワーク機器５０は、他の
領域２１０（例えば、領域２１０ｄ）において使用され
るネットワーク機器５０と通信を行うことができない。
また、制御部１１は、エントランスサーバー２０、ＤＣ
ＨＰサーバー３０に対して、ＶＬＡＮ１０５、及びＶＬ
ＡＮ１１０ａ乃至１１０ｄと通信することができるＶＬ
ＡＮ１１５を割り当てる。これにより、エントランスサ
ーバー２０及びＤＣＨＰサーバー３０はＶＬＡＮ１０
５、及びＶＬＡＮ１１０ａ乃至１１０ｄと通信を行うこ
とができる。

【００６７】このように本実施形態では、領域２１０に
設置されているネットワーク機器５０間のセキュリティ
ーをＶＬＡＮ技術を適用することにより達成している。
これにより、工場２００内の高いセキュリティーを容易
に行うことができる。なお、本実施形態では、領域２１
０ごとにＶＬＡＮを割り当てたが、複数の領域２１０を
組とした同一のグループとなるようにＶＬＡＮを設定し
ても良い。また、領域２１０内に複数のネットワーク機
器５０が接続されている場合、領域２１０に存在するネ
ットワーク機器５０同士で異なるＶＬＡＮとなるように
設定をしてもよい。このように本発明のＶＬＡＮ構成は
いかようにも変更可能であり、ここで説明される構成に
のみ限定されるものではない。

【００６８】以上の動作により、ネットワーク１００の
初期設定は終了される。

【００６９】かかる動作をふまえネットワーク１００の
管理方法としては、まず、ネットワーク機器５０のオペ
レータがネットワーク１００に接続しようとし、ネット
ワーク機器５０の電源を投入する。これに伴い、中継装
置４０の検出部４６がネットワーク機器５０の電源投入
を検出し、中継装置４０の制御部４１が通信ポート４２
を特定する。そして、エントランスサーバー２０の制御
部２１は、通信ポート２２を介し中継装置４０より当該
中継機器４０に接続されたネットワーク機器５０に電源
が投入された旨の情報を受信する。次に、エントランス
サーバー２０の制御部２１は中継装置４０に接続された
ネットワーク機器５０のＭＡＣアドレスを中継装置４０
から受信する。エントランスサーバー２０の制御部２１
は、記憶部２５の管理表を参照し、受信したＭＡＣアド
レスが格納されているかどうかを判断する。

【００７０】受信したＭＡＣアドレスが管理表に格納さ
れている場合、エントランスサーバー２０の制御部２１
は、ＤＣＨＰサーバー３０に対して受信したＭＡＣアド
レスを有するネットワーク機器５０へのＩＰアドレスな
どの通信パラメータの割り当てを許可する。このとき、
制御部２１は管理表にＩＰアドレスを含む通信パラメー
タを記録する。そして、制御部２１は、中継装置４０に
対して、受信したＭＡＣアドレスを有するネットワーク
機器５０が接続された中継装置４０の接続ポート４７の
通信を許可する。これによりネットワーク機器５０はネ
ットワーク１００に接続可能になると共に、例えば、ル
ーターを介しインターネットなどを利用することができ
る。また、ネットワーク１００に接続されたネットワー
ク機器５０間及び共有のサーバーを利用して、データ又
はプリンタを共有することができる。なお、管理装置１
０は、上述したように、中継装置４０を介しネットワー
ク機器５０の接続状態及びトラフィックを管理すること
によってネットワーク１００の状態などを管理する。

【００７１】一方、受信したＭＡＣアドレスがネットワ
ーク管理表に格納されていない場合、エントランスサー
バー２０の制御部２１は、ＤＣＨＰサーバー３０に対し
て、受信したＭＡＣアドレスを有するネットワーク機器
５０へのＩＰアドレスを含む通信パラメータの割り当て
を禁止する。また、制御部２１は受信したＭＡＣアドレ
スを有するネットワーク機器５０が接続された中継装置
４０の接続ポート４７の通信を禁止する。なお、このと
き制御部２１は、管理装置１０を介してネットワーク機
器５０によるネットワーク１００への不正な進入を管理
者へ通知してもよい。

【００７２】かかるステップによりエントランスサーバ
ー２０は、ＭＡＣアドレスを有するネットワーク機器５
０のみにネットワーク１０への進入を許容するので、不
正なネットワーク機器のネットワーク１００への進入を
禁止することができる。即ち、通常行われているユーザ
ＩＤやパスワードの認証システムであれば、不正な進入
者はユーザＩＤやパスワードを偽って進入することがで
きるかもしれないが、本管理システムによれば、ネット
ワーク機器５０のＭＡＣアドレスを偽ることはできない
のでかかる進入者を容易に排除することができる。ま
た、典型的に、領域２１０間では異なるＶＬＡＮとなる
ように中継装置４０が接続されているので、ネットワー
ク機器５０のネットワーク１００内でのセキュリティー
を保つことができる。

【００７３】第２に、管理システム１のネットワーク機
器５０及びネットワーク機器５０を含む領域２１０の監
視動作について説明する。上述したように、ネットワー
ク機器５０がネットワーク１００に接続されている状態
であってもよいし、ネットワーク機器５０がネットワー
ク１００に接続されていない状態であってもよい。管理
者は管理装置１０を用いることで以下の様にネットワー
ク機器５０及びネットワーク機器５０が設けられている
領域２１０を管理することができる。

【００７４】まず前提として、監視装置６０の監視部６
６が、上述した一例のようにネットワーク機器５０と監
視装置６０を接続可能なインターフェースとして実現さ
れているものとする。また、当然ネットワーク機器５０
にもこれと対応する図示しないインターフェースが設け
られているものとし、各々データを授受可能に構成され
ているものとする。

【００７５】かかる構成において、管理装置１０の制御
部１１が、監視装置６０にネットワーク機器５０の図示
しない表示部に表示される情報（例えば、現在のネット
ワーク機器５０の駆動状態など）を取得するように要求
する。これを受け、監視装置６０の制御部６１は所望と
する情報をネットワーク機器５０から取得する（又は、
ネットワーク機器５０に情報の提供を要求し、ネットワ
ーク機器５０から送信された情報を受信する）。そし
て、制御部６１はその情報を管理装置１０に送信する。
これにより、管理装置１０の検出部１８が送受信部１７
のポートに所定以上の電流が流れることで、ポートを特
定し制御部１１に通知する。そして、制御部１１はかか
る情報を受信し、制御部１１は受信した情報を図示しな
い表示装置に表示する。これにより、管理装置１０を管
理する管理者は、ネットワーク機器５０の状態、例え
ば、工場２００では生産装置のオペレータが見るであろ
う生産装置の状態を管理室に居ながらにして監視するこ
とができる。管理者はかかる表示部に基づきネットワー
ク機器５０の状態の異常又は動作状態を確認することが
できる。仮に管理者が異常を確認したのなら、管理者は
それを電話、通信機器等を利用して対応する領域２１０
のネットワーク機器５０のオペレータに通知しても良
い。また、監視装置６０に警報装置を設け、かかる警報
装置を駆動するよう管理装置１０から命令を送信しても
良い。更に、これが複数の監視装置６０より送信される
ことで、複数のネットワーク機器５０を一元的に監視す
ることができる。例えば、管理装置１０は監視装置６０
に対応する複数の図示しない表示部を有したり、一の表
示部に複数の情報を分割して表示したりしても良い。ま
た、管理装置１０の複数のポートを選択的に切り替える
スイッチを設けて、かかる情報を選択的に表示部に表示
させても良い。

【００７６】また、かかる状態で、管理装置１０の制御
部１１は、監視装置６０にネットワーク機器５０の稼働
状態を示すデータ（駆動履歴（駆動時間、駆動日時、駆
動時間に対応する生産数等））、生産装置の設定環境
（時間毎の生産能力など）など）を取得するように要求
してもよい。この状態で、管理装置１０の制御部１１
は、監視装置６０にネットワーク機器５０のかかるデー
タを取得するように要求する。これを受け、監視装置６
０の制御部６１は所望とするデータをネットワーク機器
５０から取得する（又は、ネットワーク機器５０にかか
るデータの提供を要求し、ネットワーク機器５０から送
信された情報を受信する）。そして、制御部６１はその
情報を管理装置１０に送信する。これにより、管理装置
１０の検出部１８が送受信部１７のポートに所定以上の
電流が流れることで、ポートを特定し制御部１１に通知
する。そして、制御部１１はかかる情報を受信し、制御
部１１は受信した情報を図示しない表示装置に表示する
又は記憶部１５に格納する。これにより、管理装置１０
を管理する管理者は、ネットワーク機器５０の生産状態
を必要に応じて監視することができる。更に、これが複
数の監視装置６０より送信されることで、複数のネット
ワーク機器５０の稼働状態を一元的に監視することがで
きる。

【００７７】次に、前提として、監視装置６０の監視部
６６が、上述した一例のように防犯用赤外線センサ又は
温度センサとして実現されているとする。赤外線センサ
は、例えば、赤外線を照射する赤外線発光素子とかかる
赤外線の強弱をそれと対応する電気信号として出力可能
な受光素子より構成することができる。また、温度セン
サは、例えば、サーモスタットに代表される、所定の温
度以上（又は、以下）となると信号を生成する当該周知
の構成を使用することができる。赤外線センサは、例え
ば、領域２１０への進入口に発光素子と受光素子が配置
させ、領域２１０への進入経路を横切るように赤外線が
射出するように設けられる。また、温度センサは、例え
ば、領域２１０の天井などに設けられる。ただし、かか
る赤外線センサが、領域２１０への進入者を検出すべく
これ以外の場所に設けられても良く、また温度センサが
領域２１０の壁などに設けられても良い。

【００７８】かかる構成において、管理装置１０の制御
部１１は、監視装置６０にかかるセンサからの信号の有
無を検出するよう命令を送信する。これを受け、監視装
置６０の制御部６１はかかるセンサからの信号を受信す
べく待機する。この状態で、かかる進入経路を物体が横
切ったら、受光素子によって受光される赤外線が遮断さ
れる。これに伴い、受光素子の出力が弱まる（又は強ま
る）。制御部６１は一定の閾値を用いて受光素子の出力
を検出していれば、かかる強弱を感知することができ
る。一方、領域２１０の室温が所定の値以上（又は、以
下）になったら温度センサは所定の信号を発生する。そ
して、制御部６１は、それに対応して管理装置１０の制
御部１１へセンサが反応したことを通知する。

【００７９】これにより、管理装置１０の検出部１８が
送受信部１７のポートに所定以上の電流が流れること
で、ポートを特定し制御部１１に通知する。そして、制
御部１１はかかる情報を受信し、制御部１１は異常を知
らせるメッセージと共に送受信部１７のポートに対応し
た領域２１０の識別子を表示する。これにより、管理装
置１０を管理する管理者は、領域２１０の異常を管理室
に居ながらにして監視することができる。上述の形態で
は、管理者は領域２１０への不正な進入者を発見するこ
とができるし、また、領域２１０を不正な温度上昇（減
少）を発見することができる。進入者の管理は領域２１
０に対する防犯セキュリティーの上で好ましい。また、
温度の管理は領域２１０の温度管理を行う際に、例え
ば、食品を扱う上で温度管理が必要とされる際に、好適
である。

【００８０】例えば、管理者が異常を確認したのなら、
管理者はそれを電話、通信機器等を利用して対応する領
域２１０のネットワーク機器５０のオペレータに通知し
ても良い。また、監視装置６０に警報装置を設けること
でそれを駆動するよう管理装置１０から命令を送信して
も良い。更に、これが複数の領域２１０に設けられるこ
とで、一の管理装置において複数の領域２１０を一元的
に監視することができる。

【００８１】なお、本発明に適用可能なセンサは、領域
２１０内の湿度、照度、火災、ガス漏れ等を検出するセ
ンサの使用が可能であり、領域２１０の異常を検出する
為のいかなる手段をも適用することができる。

【００８２】次に、前提として、監視装置６０の監視部
６６が、上述した一例のように撮像装置、照明装置、電
源装置及び空調装置の制御機能を有するものとして実現
されるとする。なお、撮像装置は機能として領域２１０
を監視するものであるが、動作としてはこれら装置と同
様であるため、ここで照明装置、電源装置及び空調装置
と一緒に説明を行うものとする。本実施例において、監
視装置６０の制御部６１は、撮像装置、照明装置、電源
装置及び空調装置の制御装置と通信可能に構成される必
要があるが、撮像装置、照明装置、電源装置及び空調装
置が管理装置１０の送受信部１７を介し管理装置１０か
ら直接制御可能に接続されても良い。この状態で、管理
装置１０の制御部１１は、例えば、監視装置６０に撮像
装置、照明装置、電源装置及び空調装置の電源をＯＮに
するように命令する。これを受け、監視装置６０の制御
部６１はかかる装置の制御部と通信し、電源ＯＮの命令
を送信する。そして、かかる装置の制御部は撮像装置、
照明装置、電源装置、空調装置を駆動する。

【００８３】これにより、撮像装置が駆動することで、
制御部６１は撮像装置より送信される情報を受信するこ
とで、かかる情報を管理装置１０に送信することができ
る。そして、送信された情報は上述した処理方法と同様
の工程を追って、管理装置１０の図示しない表示部で確
認することができる。例えば、かかる撮像装置より得ら
れる映像を管理装置１０で確認することで、領域２１０
への不正な進入者を監視することもできるし、また、ネ
ットワーク機器５０の駆動状態（例えば、生産ラインの
様子）を監視することができる。

【００８４】一方、照明装置、電源装置及び空調装置が
駆動することで、領域２１０の照明、電源、空調を動か
すことができる。なお、管理装置１０は全てのこれら装
置を一斉に駆動させる必要はない。例えば、使用される
領域２１０を選択し、その領域２１０の監視部６０のみ
を操作すればよい。また、管理装置１０は、これら装置
の状態を図示しない表示部に表示させても良い。この状
態で、照明装置、空調装置の制御部と通信し、領域２１
０を希望とする照度としたり、希望の室温に変更したり
してもよい。

【００８５】また逆に、管理装置１０の制御部１１は、
監視装置６０に撮像装置、照明装置、電源装置及び空調
装置の電源をＯＦＦにするように命令することもでき
る。これを受け、監視装置６０の制御部６１はかかる装
置の制御部と通信し、電源ＯＦＦの命令を送信する。こ
れにより、かかる装置の制御部は撮像装置、照明装置、
電源装置及び空調装置を駆動を停止させることができ
る。また、管理装置１０はかかる装置が停止している旨
を領域２１０毎に表示させても良い。

【００８６】このような構成とすることで、管理者は管
理装置１０を操作するだけで、工場２００の撮像装置、
電源装置、照明装置及び空調装置を一元的に操作するこ
とができる。管理装置１０は電源、照明及び空調の消し
忘れなどを防止することができ、工場２００の省エネル
ギー化に寄与する。

【００８７】以上説明したように、本発明の管理システ
ム１は、管理装置１０がネットワーク機器５０のネット
ワークの管理を行うと共に、ネットワーク機器５０及び
ネットワーク機器５０が設けられる領域２１０の総括的
な管理を行い、更には両者を一元的に管理することがで
きる。また、管理システムはネットワーク機器５０のＭ
ＡＣアドレスに基づき領域２１０のそれぞれに異なるＶ
ＬＡＮを割り当てているため、ネットワーク１００のセ
キュリティーを高いレベルで維持することができる。更
に、管理装置１０を利用し工場２００を管理できるた
め、工場２００の状態及び環境を一元的に管理すること
ができる。また、工場２００の状態及び環境に関する情
報を一元的に管理することで分散的に管理する場合より
もこれら情報を容易に管理することができ、管理者の負
担を軽減することができる。本発明の管理システムを工
場に適用することで、高いネットワークセキュリティと
管理構成を提供することができ、当該工場の資産価値を
高めることができる。

【００８８】以上、本発明の好ましい実施例を説明した
が、本発明はその要旨の範囲内で様々な変形や変更が可
能である。例えば、本発明の管理システムは、集合住
宅、オフィス、学校などにも適用することができる。

【００８９】

【発明の効果】本発明の管理システムによれば、ネット
ワークを管理する管理装置が、ネットワーク機器の機器
識別情報に基づきネットワークを管理すると共に、工場
のネットワーク機器及び当該ネットワーク機器が設けら
れた領域の監視をする監視装置を更に管理している。こ
れにより、管理装置によってネットワークの管理と、工
場の管理を一元的に行うことができるので、複数ネット
ワーク機器が設けられた工場などに対して総合的な管理
を提供することができる。よって、かかる管理システム
を使用することで当該工場の付加価値、資産価値を高め
ることができる。

【図面の簡単な説明】

【図１】本発明の管理システムの構成図である。

【図２】図１に示す管理システムに構築されたネット
ワークを示す構成図である。

【図３】図１に示す管理装置の概略ブロック図であ
る。

【図４】図１に示すエントランスサーバーを示す概略
ブロック図である。

【図５】管理表の例示的一態様を示す図である。

【図６】図１に示す中継装置の概略ブロック図であ
る。

【図７】図１に示すネットワーク機器の概略ブロック
図である。

【図８】図１に示す監視装置の概略ブロック図であ
る。

【図９】管理システムのネットワークの初期動作を説
明するためのフローチャートである。

【図１０】図９に示すステップ１０００を説明するた
めのフローチャートである。

【符号の説明】

１ネットワークシステム１０管理装置２０エントランスサーバー３０ＤＣＨＰサーバー４０中継装置５０ネットワーク機器６０監視装置１００ネットワーク１０５ＶＬＡＮ１１０ＶＬＡＮ１１５ＶＬＡＮ２００工場２１０領域

Claims

【特許請求の範囲】

【請求項１】ネットワークに接続された中継装置と、前記中継装置に接続された複数の管理対象装置と、前記管理対象装置と当該管理対象装置が設けられる領域
の環境とを含み前記管理対象装置を総括的に監視する監
視装置と、前記管理対象装置の機器識別子に基づき前記管理対象装
置を管理すると共に、前記監視装置を管理する管理装置
とを有する管理システム。
【請求項２】前記管理装置は、複数の前記管理対象装
置間のネットワークを論理的に分割するべく前記機器識
別子に基づき前記中継装置を設定する請求項１記載の管
理システム。
【請求項３】前記機器識別子はＭＡＣアドレスである
請求項１記載の管理システム。
【請求項４】前記監視装置は、前記管理対象装置の装
置状態を監視する請求項１記載の管理システム。
【請求項５】前記監視装置は、前記ネットワーク機器
が格納するデータのうち前記ネットワーク機器の状態を
示す所定のデータを受信する請求項１記載の管理システ
ム。
【請求項６】前記所定のデータは、前記ネットワーク
機器の駆動状態情報、駆動履歴情報、当該ネットワーク
機器が動作する設定環境情報を含む請求項５記載の管理
システム。
【請求項７】前記監視装置は、前記領域の状態を監視
する請求項１記載の管理システム。
【請求項８】前記領域の状態の監視は、前記領域への
不正な進入者に対する領域の監視、前記領域の温度、湿
度、火災及びガス漏れを含む領域の環境を監視する請求
項７記載の管理システム。
【請求項９】前記監視装置は、前記領域の状態を制御
する請求項１記載の管理システム。
【請求項１０】前記監視装置は、前記領域を照明する
照明装置、前記領域に電力を供給するための電源装置、
前記領域の空気調整を行う空調装置を含む前記領域の環
境を形成する装置を制御する請求項９記載の監視装置。
【請求項１１】前記監視装置は、前記管理装置と通信
可能な通信部を更に有する請求項１記載の管理システ
ム。
【請求項１２】前記管理装置は、前記監視装置と通信可能な通信部と、前記通信部を介し前記監視装置から受信した情報に基づ
き所定の処理を行う処理部とを有する請求項１記載の管
理システム。