JP2004048125A

JP2004048125A - 接続制御装置、方法及びプログラム

Info

Publication number: JP2004048125A
Application number: JP2002199387A
Authority: JP
Inventors: Haruyuki Someya; 染谷　治志; Taisuke Kaneda; 兼田　泰典; Toru Nojiri; 野尻　徹
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2002-07-09
Filing date: 2002-07-09
Publication date: 2004-02-12
Also published as: DE60229733D1; US7426212B2; US20040008702A1; EP1381188B1; EP1381188A1

Abstract

【課題】従来技術によれば、ＳＡＮとＩＰネットワークを構成する情報機器相互間で仮想グループを設定することできず、ＳＡＮとＩＰネットワークを構成する情報機器相互間の仮想的な接続制御がされていなかった。
【解決手段】本発明の一実施形態におけるネットワークシステムは、ＳＡＮを構成する接続装置間をＩＰネットワークにより接続されている。このネットワークシステムにおいて、ＩＰネットワーク上での仮想グループを識別するための識別子を含む情報を受信した場合には、ＳＡＮ上での仮想グループを識別するための識別子に変換し、ＳＡＮ仮想グループ設定装置に対して送信し、ＳＡＮ上での仮想グループを識別するための識別子を含む情報を受信した場合には、ＩＰネットワーク上での仮想グループを識別するための識別子に変換し、ＩＰ仮想グループ設定装置に対して送信する仮想グループ変換装置を有する。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明はＳＡＮ（Ｓｔｏｒａｇｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）のゾーニングに関し、特に、複数ＳＡＮ間におけるゾーニング設定方法及びその装置に関するものである。
【０００２】
【従来の技術】
ＳＡＮを構成するスイッチは、サーバのファイバチャネルポート（ＦＣポート）とストレージのＦＣポートとをゾーンという単位で仮想的にグループ化し、ゾーンをまたがるアクセス制限を行うゾーニング設定機能を有する。このゾーニング設定機能により、設定されたゾーンから他のゾーンへのアクセスの禁止、あるいは他のゾーンからのアクセスの禁止をすることができる。たとえば、部署によって見ることのできるストレージデバイスを制限してデータのセキュリティを確保したり、ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）ごとにアクセスできるストレージを分けてファイルシステムの破損を防いだりすることができる。ここで、ゾーニングの設定は、グループ単位の識別子（ここでは、ゾーン名と以下記述する）或いはＷＷＮ（Ｗｏｒｌｄ　Ｗｉｄｅ　Ｎａｍｅ）に基づいて行われる。一方、ＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）ネットワークにおいても、物理的な接続形態とは独立に、端末の仮想的なグループを設定することができるＶＬＡＮ（Ｖｉｒｔｕａｌ　Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）技術がある。
【０００３】
また、ファイバチャネル環境における接続機器の識別子であるＷＷＮやゾーン情報とＩＰネットワーク環境における接続機器識別子であるＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレスやＩＰアドレスとを１対１で変換することにより、複数拠点に散在するＳＡＮ間をＩＰネットワークで接続する技術がある。
【０００４】
【発明が解決しようとする課題】
上述した従来技術では、ＳＡＮ間をＩＰネットワークで接続したネットワーク上でＳＡＮ上での仮想グループの設定とＩＰネットワーク上での仮想グループの設定は別個で行われていたため、ＳＡＮとＩＰネットワークを構成する情報機器相互間で仮想グループを設定することできず、ＳＡＮとＩＰネットワークを構成する情報機器相互間の仮想的な接続制御がされていなかった。
【０００５】
また、上述した従来技術では、仮想的なグループであるゾーニング情報（ゾーン名やＷＷＮ）をＩＰネットワーク上で引き継ぐための手段がなかった。よって、受け側のＳＡＮではどのゾーン名を持つゾーニング（又はＷＷＮを持つポート）に情報を流したら適切なゾーニングの設定ができるのか分からなくなるため、ゾーンニングごとにＩＰネットワークを一意に定めない限りスイッチのポート数の制限を受けることから、複数ＳＡＮ間で設定できる仮想的なグループ数が制限されることになる。
【０００６】
本発明の目的は、ＩＰネットワークにより複数ＳＡＮが接続されたネットワーク上での仮想的なグループの設定を可能にするところにある。
【０００７】
【課題を解決するための手段】
本発明の一実施形態におけるネットワークシステムは、ＳＡＮを構成する接続装置間をＩＰネットワークにより接続されている。このネットワークシステムは、ＳＡＮ上での仮想グループを識別するための識別子に従って、ＳＡＮに接続された接続機器相互間の通信を制限するＳＡＮ仮想グループ設定装置を有し、ＩＰネットワーク上での仮想グループを識別するための識別子に従って、ＩＰネットワークに接続された接続機器相互間の通信を制限するＩＰ仮想グループ設定装置とを有する。さらに、このネットワークシステムは、ＩＰネットワーク上での仮想グループを識別するための識別子を含む情報を受信した場合には、ＳＡＮ上での仮想グループを識別するための識別子に変換し、ＳＡＮ仮想グループ設定装置に対して送信し、ＳＡＮ上での仮想グループを識別するための識別子を含む情報を受信した場合には、ＩＰネットワーク上での仮想グループを識別するための識別子に変換し、ＩＰ仮想グループ設定装置に対して送信する仮想グループ変換装置を有する。
【０００８】
また、上述した本発明の一実施形態であるネットワークシステムは、仮想グループ変換装置は、前記ＳＡＮ上での仮想グループを識別するための識別子と前記ＩＰ上での仮想グループを識別するための識別子との１対１対応関係の示す変換テーブルに従って、仮想的なグループ識別子の変換を行うことが好ましい。
【０００９】
また、上述した本発明の一実施形態であるネットワークシステムは、ＳＡＮ上での仮想グループを識別するための識別子がＷＷＮで管理されていることが好ましい。
【００１０】
また、上述した本発明の一実施形態であるネットワークシステムは、ＶＬＡＮ上での識別子であるタグ名であることが好ましい。
【００１１】
また、本発明の他の一実施形態であるネットワークシステムは、ＳＡＮの間をＩＰネットワークにより接続されており、ＳＡＮ上での仮想グループを識別するための識別子に従って、ＳＡＮに接続された接続機器相互間の通信を制限するＳＡＮ仮想グループ設定装置と、ＩＰネットワーク上での仮想グループを識別するための識別子に従って、ＩＰネットワークに接続された接続機器相互間の通信を制限するＩＰ仮想グループ設定装置とを有する。また、このネットワークシステムは、ＳＡＮ上及び前記ＩＰネットワーク上での仮想グループを複数設定できることを特徴とする。
【００１２】
【発明の実施の形態】
図１は、第一の実施形態の全体システム構成を示したものである。ファイバチャネルスイッチ１０２０とファイバチャネルケーブル１０２３で接続されたサーバ群１０２１とディスク群１０２２からなるＳＡＮ環境と、ファイバチャネルスイッチ１０３０とファイバチャネルケーブル１０３３で接続されたサーバ群１０３１とディスク群１０３２からなるＳＡＮ環境が、ＦＣ／ＩＰ変換装置１０１０を介してＩＰネットワーク１０４０で接続されている。ＳＡＮのゾーニング管理はファイバースイッチ１０２０、１０３０で行われており、グループ化された単位で付けられて識別子であるゾーン名で管理されている。
【００１３】
ＦＣ／ＩＰ変換装置１０１０は、ファイバーケーブル１０２３、１０３３のファイバチャネルインタフェースとＩＰネットワーク１０４０とのプロトコル変換を行う装置である。本装置１０１０は、ゾーニング情報とＩＰネットワークのＶＬＡＮタグ情報の対応関係を保持するゾーン名−ＶＬＡＮタグ対応テーブル１０１１と、本テーブル１０１１を参照しながらプロトコル変換をおこなうＦＣ／ＩＰ変換処理部１０１２から構成される。ゾーン名−ＶＬＡＮタグ対応テーブル１０１１の構成は、図２を用いて後述する。また、ＦＣ／ＩＰ変換処理部１０４０の処理フローは、図３を用いて後述する。
【００１４】
尚、ＦＣ／ＩＰ変換処理部として機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録され、磁気ディスク等に格納された後、メモリにロードされて実行されるものとする。尚、プログラムを記録する媒体は、ＣＤ−ＲＯＭ以外の他の記憶媒体でも良い。また、プログラムは、当該記憶媒体からＦＣ／ＩＰ変換処理部にインストールしても良いし、ネットワークを通じて当該記憶媒体にアクセスしてプログラムを使用するものとしても良い。
【００１５】
図２は、ゾーン名−ＶＬＡＮタグ対応テーブル１０１１の構成を示したものである。本テーブル１０１１は、複数のレコード２０１３から構成され、各レコード２０１３は２つのデータ格納エリア、ゾーン名２０１１とタグ名２０１２を持つ。ゾーン名２０１１エリアには、各ファイバチャネルスイッチ１０２０、１０３０で設定管理されているゾーニング情報を格納する。ここでは、グループ単位で付けられた識別子であるゾーン名を格納する。タグ名２０１２エリアには、ゾーン名２０１１エリアに格納されたゾーニング情報に対応したＶＬＡＮのタグ情報を格納する。ゾーン名とタグ名は一対一の関係になるよう事前に設定しておく。ゾーン名２０１１エリアに格納されたゾーニング情報は、タグ名２０１２エリアに格納されたタグ名を持つＶＬＡＮに、またその逆にＦＣ／ＩＰ変換処理部１０１２で変換されることになる。
【００１６】
図３は、ＦＣ／ＩＰ変換処理部１０１２の処理フローチャートを示したものである。まず、ステップ３００１でメッセージを受信する。ここでは、ファイバチャネル１０２０、１０３０からファイバチャネルケーブル１０２３、１０３３を介して受信する場合と、ＩＰネットワーク１０４０から受信する場合がある。前者の場合はステップ３０１１、３０１２、３０１３を実行してステップ３００１に戻る。後者の場合はステップ３０２１、３０２２、３０２３を実行してステップ３００１に戻る。ファイバチャネルケーブル１０２３、１０３３から受信した場合の各ステップの内容を説明する。ステップ３０１１では、メッセージ中のゾーニング情報をキーワードにしてゾーン名−ＶＬＡＮタグ対応テーブル１０１１を検索して、当該情報が格納されているレコード２０１３のタグ名２０１２エリアからＶＬＡＮタグ情報を得る。ステップ３０１２では、検索したＶＬＡＮタグ情報を付けたＩＰネットワーク１０４０用のメッセージを作成する。ステップ３０１３で、作成したメッセージをＩＰネットワーク１０４０に送信する。次に、ＩＰネットワーク１０４０から受信した場合の各ステップの内容を説明する。ステップ３０２１では、メッセージ中のＶＬＡＮタグ情報をキーワードにしてゾーン名−ＶＬＡＮタグ対応テーブル１０１１を検索して、当該情報が格納されているレコード２０１３のゾーン名２０１１エリアからゾーニング情報を得る。ステップ３０２２では、検索したゾーニング情報を付けたファイバチャネル用のメッセージを作成する。ステップ２０２３で、作成したメッセージをファイバチャネルスイッチ１０２０、１０３０に送信する。
【００１７】
以上の実施形態によれば、複数ＳＡＮ間のゾーニング情報とＶＬＡＮのタグ情報が一意に関係づけられるため、１本のＩＰネットワーク１０４０で、複数ＳＡＮ間での複数ゾーニング設定が可能になる。
【００１８】
図４は、第二の実施形態の全体システム構成を示したものである。本構成は、基本的には図１に示したＦＣ／ＩＰ変換装置１０１０を、ＳＡＮを構成する接続機器相互間の接続関係を制御するファイバチャネルスイッチ４１００、４２００に内蔵させたものである。ファイバチャネルスイッチ４１００、４２００の構成は、スイッチ装置４１０１、４２０１とこれとファイバーケーブルで接続されたポート４１０２、４２０２、およびあるポート４１０２、４２０２からファイバチャネルケーブルで接続されたＦＣ／ＩＰ変換処理部４０００、ゾーン名−ＶＬＡＮタグ対応テーブル４００１から構成される。ファイバチャネルスイッチ４１００の各ポート４１０２に接続されたサーバ群４１１０とディスク群４１２０からなるＳＡＮ環境と、ファイバチャネルスイッチ４２００の各ポート４２０２に接続されたサーバ群４２１０とディスク群４２２０からなるＳＡＮ環境がＩＰネットワーク４３００で接続されている。ＳＡＮのゾーニング管理はスイッチ装置４１０１、４２０１が行う。ゾーン名−ＶＬＡＮタグ対応テーブル４００１の構成は、図１におけるゾーン名−ＶＬＡＮタグ対応テーブル１０１１を同じで、図２の構成をとる。ＦＣ／ＩＰ変換処理部４０００の処理フローチャートは、図１のＦＣ／ＩＰ変換処理部１０１２と同じで、図３に示した構成をとる。
【００１９】
第二の実施形態によれば、第一の実施形態同様、１本のＩＰネットワーク４３００で複数ＳＡＮ間における複数ゾーニング設定が可能となる。また、ＦＣ／ＩＰ変換処理部４０００、ゾーン名−ＶＬＡＮ対応テーブル４００１がファイバチャネルスイッチ４１００、４２００に内蔵されているため、ファイバチャネルスイッチ４１００、４２００さえあれば、本発明の効果を得ることができる。
【００２０】
第一、第二の実施形態においては、ゾーニング管理がグループ化された単位ごとに付けられた識別子であるゾーン名で行われているものであったが、ＷＷＮ単位で管理されている場合について、第三の実施形態として説明する。
【００２１】
図５は、第三の実施形態の全体システム構成を示したものである。大きくは図１で示した第一の実施形態と同じである。第一の実施形態との差異を中心に構成を説明する。まず、ファイバチャネルスイッチ５０２０、５０３０は第一の実施形態と異なり、ゾーニングの管理がＷＷＮで行われている装置である。ＦＣ／ＩＰ変換装置５０１０は、ファイバーケーブル１０２３、１０３３のファイバチャネルインタフェースとＩＰネットワーク１０４０とのプロトコル変換を行う装置である。本装置５０１０は、ゾーニング情報とＩＰネットワークのＶＬＡＮタグ情報の対応関係を保持するゾーン名−ＶＬＡＮタグ対応テーブル１０１１、ＷＷＮのグループ化単位であるゾーニング情報を保持するゾーニング情報テーブル５０１２と、前記２つのテーブル１０１１、５０１１を参照しながらプロトコル変換をおこなうＦＣ／ＩＰ変換処理部５０１２から構成される。ゾーン名−ＶＬＡＮタグ対応テーブル１０１１の構成は、図２を用いて前述した通りである。ゾーニング情報テーブル５０１１の構成は、図６を用いて後述する。また、ＦＣ／ＩＰ変換処理部５０１２の処理フローは、図７を用いて後述する。
【００２２】
図６は、ゾーニング情報テーブル５０１１の構成を示したものである。本テーブル５０１１は、複数のレコード６０１３から構成され、各レコード６０１３は２つのデータ格納エリア、ＷＷＮ６０１１とゾーン名６０１２を持つ。ＷＷＮ６０１１エリアには、各ファイバチャネルスイッチ５０２０、５０３０で設定管理されているＷＷＮを格納する。ゾーン名６０１２エリアには、ＷＷＮ６０１１エリアに格納されたＷＷＮのゾーニング単位に付けた識別子情報であるゾーン名を格納する。ひとつのゾーニングに対して異なるゾーン名となるよう、事前に設定しておく。
【００２３】
図７は、ＦＣ／ＩＰ変換処理部５０１２の処理フローチャートを示したものである。まず、ステップ７００１でメッセージを受信する。ここでは、ファイバチャネル５０２０、５０３０からファイバチャネルケーブル１０２３、１０３３を介して受信する場合と、ＩＰネットワーク１０４０から受信する場合がある。前者の場合はステップ７０１１、７０１２、７０１３、７０１４を実行してステップ７００１に戻る。後者の場合はステップ７０２１、７０２２、７０２３、７０２４を実行してステップ７００１に戻る。ファイバチャネルケーブル１０２３、１０３３から受信した場合の各ステップの内容を説明する。ステップ７０１１では、メッセージ中のＷＷＮをキーワードにしてゾーニング情報テーブル５０１１を検索して、当該ＷＷＮが格納されているレコード６０１３のゾーン名６０１２エリアからゾーン名を得る。ステップ７０１２では、検索したゾーン名をキーワードにしてゾーン名−ＶＬＡＮタグ対応テーブル１０１１を検索して、当該情報が格納されているレコード２０１３のタグ名２０１２エリアからＶＬＡＮタグ情報を得る。ステップ７０１３では、検索したＶＬＡＮタグ情報を付けたＩＰネットワーク１０４０用のメッセージを作成する。ステップ７０１４で、作成したメッセージをＩＰネットワーク１０４０に送信する。次に、ＩＰネットワーク１０４０から受信した場合の各ステップの内容を説明する。ステップ７０２１では、メッセージ中のＶＬＡＮタグ情報をキーワードにしてゾーン名−ＶＬＡＮタグ対応テーブル１０１１を検索して、当該情報が格納されているレコード２０１３のゾーン名２０１１エリアからゾーニング情報であるゾーン名を得る。ステップ７０２２では、検索したゾーン名をキーワードにゾーニング情報テーブル５０１１を検索して、当該情報が格納されているレコード６０１３のＷＷＮ６０１１エリアからＷＷＮを得る。ステップ７０２３で検索したＷＷＮ宛てのメッセージを作成し、ステップ７０２４で、作成したメッセージをファイバチャネルスイッチ５０２０、５０３０に送信する。
【００２４】
以上の第三の実施形態によれば、ＷＷＮでゾーニング管理されている場合においても、複数ＳＡＮ間のゾーニング情報とＶＬＡＮのタグ情報が一意に関係づけられるため、１本のＩＰネットワーク１０４０で、複数ＳＡＮ間での複数ゾーニング設定が可能になる。
【００２５】
図８は、第四の実施形態の全体システム構成を示したものである。大きくは図１で示した第一の実施形態と同じである。第一の実施形態との差異を中心に構成を説明する。第四の実施形態では、ゾーン名−ＶＬＡＮタグ変換機能を有しないＦＣ／ＩＰ変換装置８００１を介して、２拠点のＳＡＮシステムとＩＰネットワーク８００２で接続する構成をとる。ここで用いるＦＣ／ＩＰ変換装置８００１は、ファイバチャネル環境における接続機器の識別子であるＷＷＮやゾーン情報とＩＰネットワーク環境における接続機器識別子であるＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレスやＩＰアドレスとを単純に１対１で変換する装置である。複数ＳＡＮ環境にまたがってゾーニングする場合、当該ゾーニング用にＦＣ／ＩＰ変換装置８００１をファイバチャネルスイッチ１０２０、１０３０に接続し、ＦＣ／ＩＰ変換装置８００１間をＩＰネットワークで接続して、ファイバチャネルスイッチ１０２０、１０３０に接続された機器が同一ゾーンに属する定義を行う。ＳＡＮのゾーニング管理は、第一から第三の実施例同様、ファイバースイッチ１０２０、１０３０で行われており、グループ化された単位で付けられた識別子であるゾーン名または、接続機器を識別するＷＷＮで管理されている。図８では例として、ゾーン８００３、８００４が定義されている様子を表している。本実施形態によれば、ゾーンごとにＦＣ／ＩＰ変換装置８００１を接続してＳＡＮ間をＩＰネットワーク８００２で接続することにより、複数ＳＡＮ間でのゾーニング設定が可能となる。ただし、本実施形態においては、複数ＳＡＮ間に跨って定義したいゾーンの数だけ、ＦＣ／ＩＰ変換装置８００１を用いてＳＡＮ間をＩＰネットワーク８００２で接続することになるため、ファイバチャネルスイッチ１０２０、１０３０がサポートしているポート数、接続するサーバ１０２１、１０３１、ディスク１０２２、１０３２の数の関係から、ＳＡＮ間に跨って定義できるゾーンニング数に制限を受けることになる。第一から第三の実施形態においては、この物理的な数の制限はない。従って、ゾーンニングごとにＩＰネットワークを一意に定めればスイッチのポート数を増加することにより、設定できる仮想的なグループの数を増加することができる。
【００２６】
【発明の効果】
本発明によれば、複数ＳＡＮを接続するＩＰネットワーク敷設のコストを抑えつつ、ＩＰネットワークにより複数ＳＡＮが接続されたＩＰ−ＳＡＮネットワーク上での仮想的なグループの設定を可能にする。
【図面の簡単な説明】
【図１】第一の実施形態におけるネットワークシステムのシステム構成図
【図２】第一の実施形態におけるゾーン名−ＶＬＡＮタグ名対応テーブルの構成図
【図３】第一の実施形態におけるＦＣ／ＩＰ変換処理部の処理フローチャート図
【図４】第二の実施形態におけるネットワークシステムのシステム構成図
【図５】第三の実施形態におけるネットワークシステムのシステム構成図
【図６】第三の実施形態におけるゾーニング情報テーブルの構成図
【図７】第三の実施形態におけるＦＣ／ＩＰ変換処理部の処理フローチャート図
【図８】第四の実施形態のネットワークシステムのシステム構成図
【符号の説明】
１０１０，４０００，５０１０　ＦＣ／ＩＰ変換装置、１０１１ゾーン名−ＶＬＡＮタグ対応テーブル、１０１２ＦＣ／ＩＰ変換処理部、１０２０、１０３０　ファイバチャネルスイッチ、１０２１、１０３１　サーバ群、１０２２、１０３２ディスク群、１０２３、１０３３　ファイバチャネルケーブル、１０４０　ＩＰネットワーク、２０１１ゾーン名格納エリア、２０１２タグ名格納エリア、４００１ゾーン名−ＶＬＡＮタグ対応テーブル、４１００、４２００　ファイバチャネルスイッチ、４３００ＩＰネットワーク、５０１１ゾーニング情報テーブル、５０２０、５０３０　ファイバチャネルスイッチ、６０１１ＷＷＮ名格納エリア、６０１２ゾーン名格納エリア

Claims

ＳＡＮを構成する接続装置間をＩＰネットワークにより接続されたネットワークシステムであって、
前記ＳＡＮ上での仮想グループを識別するための識別子に従って、前記ＳＡＮに接続された接続機器相互間の通信を制限するＳＡＮ仮想グループ設定装置と、前記ＩＰネットワーク上での仮想グループを識別するための識別子に従って、前記ＩＰネットワークに接続された接続機器相互間の通信を制限するＩＰ仮想グループ設定装置と、
前記ＩＰネットワーク上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＳＡＮ上での仮想グループを識別するための識別子に変換し、前記ＳＡＮ仮想グループ設定装置に対して送信し、
前記ＳＡＮ上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＩＰネットワーク上での仮想グループを識別するための識別子に変換し、前記ＩＰ仮想グループ設定装置に対して送信する仮想グループ変換装置とを有するネットワークシステム。
請求項１に記載のネットワークシステムであって、
前記仮想グループ変換装置は、前記ＳＡＮ上での仮想グループを識別するための識別子と前記ＩＰ上での仮想グループを識別するための識別子との１対１対応関係の示す変換テーブルに従って、仮想的なグループ識別子の変換を行うことを特徴とするネットワークシステム。
請求項１に記載のネットワークシステムであって、
前記ＳＡＮ上での仮想グループを識別するための識別子がＷＷＮで管理されていることを特徴とするネットワークシステム。
請求項１に記載のネットワークシステムであって、
ＶＬＡＮ上での識別子であるタグ名であることを特徴とするネットワークシステム。
ＳＡＮの間をＩＰネットワークにより接続されたネットワークシステムであって、
前記ＳＡＮ上での仮想グループを識別するための識別子に従って、前記ＳＡＮに接続された接続機器相互間の通信を制限するＳＡＮ仮想グループ設定装置と、前記ＩＰネットワーク上での仮想グループを識別するための識別子に従って、前記ＩＰネットワークに接続された接続機器相互間の通信を制限するＩＰ仮想グループ設定装置とを有し、
前記ＳＡＮ上及び前記ＩＰネットワーク上での仮想グループを複数設定できることを特徴とするネットワークシステム。
ＩＰネットワークにより接続され、ＳＡＮを構成する接続機器相互間の接続関係を制御する接続制御装置であって、
前記ＳＡＮ上での仮想グループを識別するための識別子に従って、前記ＳＡＮに接続された接続機器相互間の通信を制限するＳＡＮ仮想グループ設定部と、
前記ＩＰネットワーク上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＳＡＮ上での仮想グループを識別するための識別子に変換し、前記ＳＡＮ仮想グループ設定部に対して送信し、
前記ＳＡＮ上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＩＰネットワーク上での仮想グループを識別するための識別子に変換し、前記ＩＰネットワーク上での仮想グループを識別するための識別子に従って前記ＩＰネットワークに接続された接続機器相互間の通信を制限するＩＰ仮想グループ設定部に対して送信する仮想グループ変換部とを有するＳＡＮ接続装置。
ＩＰネットワークとＳＡＮとを接続する情報機器であって、
前記ＩＰネットワーク上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＳＡＮ上での仮想グループを識別するための識別子に変換する第１の変換部と、
前記第１の変換部により変換された識別子を、前記ＳＡＮ上での仮想グループを識別するための識別子に従って前記ＳＡＮに接続された接続機器相互間の通信を制限するＳＡＮ仮想グループ設定部に対して送信する第１の送信部と
前記ＳＡＮ上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＩＰネットワーク上での仮想グループを識別するための識別子に変換する第２の変換部と、
前記第２の変換部により変換された識別子を、前記ＩＰネットワーク上での仮想グループを識別するための識別子に従って前記ＩＰネットワークに接続された接続機器相互間の通信を制限するＩＰ仮想グループ設定部に対して送信する第２の送信部とを有する情報機器。
ＩＰネットワークとＳＡＮとの接続制御方法であって、
前記ＩＰネットワーク上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＳＡＮ上での仮想グループを識別するための識別子に変換するステップと、
前記第１の変換部により変換された識別子を、前記ＳＡＮ上での仮想グループを識別するための識別子に従って前記ＳＡＮに接続された接続機器相互間の通信を制限するＳＡＮ仮想グループ設定部に対して送信するスッテップと、
前記ＳＡＮ上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＩＰネットワーク上での仮想グループを識別するための識別子に変換するステップと、
前記第２の変換部により変換された識別子を、前記ＩＰネットワーク上での仮想グループを識別するための識別子に従って前記ＩＰネットワークに接続された接続機器相互間の通信を制限するＩＰ仮想グループ設定部に対して送信するステップとを有する接続制御方法。
ＩＰネットワークとＳＡＮとの接続制御をコンピュータに実行させるプログラムであって、
前記ＩＰネットワーク上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＳＡＮ上での仮想グループを識別するための識別子に変換する手順と、
前記第１の変換部により変換された識別子を、前記ＳＡＮ上での仮想グループを識別するための識別子に従って前記ＳＡＮに接続された接続機器相互間の通信を制限するＳＡＮ仮想グループ設定部に対して送信する手順と、
前記ＳＡＮ上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＩＰネットワーク上での仮想グループを識別するための識別子に変換する手順と、
前記第２の変換部により変換された識別子を、前記ＩＰネットワーク上での仮想グループを識別するための識別子に従って前記ＩＰネットワークに接続された接続機器相互間の通信を制限するＩＰ仮想グループ設定部に対して送信する手順とを実行させるプログラム。
ＩＰネットワークとＳＡＮとの接続制御をコンピュータに実行させるプログラムを記録した記録媒体であって、
前記ＩＰネットワーク上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＳＡＮ上での仮想グループを識別するための識別子に変換する手順と、
前記第１の変換部により変換された識別子を、前記ＳＡＮ上での仮想グループを識別するための識別子に従って前記ＳＡＮに接続された接続機器相互間の通信を制限するＳＡＮ仮想グループ設定部に対して送信する手順と、
前記ＳＡＮ上での仮想グループを識別するための識別子を含む情報を受信した場合には、前記ＩＰネットワーク上での仮想グループを識別するための識別子に変換する手順と、
前記第２の変換部により変換された識別子を、前記ＩＰネットワーク上での仮想グループを識別するための識別子に従って前記ＩＰネットワークに接続された接続機器相互間の通信を制限するＩＰ仮想グループ設定部に対して送信する手順とを実行させるプログラムを記録した記録媒体。