JP2010520740A - エネルギースイッチルータ - Google Patents

Abstract

さまざまな実施形態において、ネットワーク化された、ポリシーベースの住居用のメータを、エネルギースイッチルータデバイス（ＥＳＲＤ）とすることが可能である。ＥＳＲＤは、ポリシーベースの進歩的な計測、負荷の制御および整形、エネルギーサービスの提供およびアカウンティング、ならび、セキュアなウェブサービスインターフェイスおよびインターネットワーキング通信を提供する。このＥＳＲＤについては、進歩的なポリシーベースの検知、計量、監視、制御、記録、分類、優先順位付け、セキュリティ、ルーティングおよびスイッチング機能と一体化し、これらと相互に関連させることが可能である。このＥＳＲＤを、利用者施設におけるユーティリティのサービスポイントに向かう電気供給の流れを検知、測定、計測および制御するために用いてもよく、さらに、ポリシーに基づいた１つあるいは複数のネットワーキング方法によって、このＥＳＲＤを構成および管理してもよい。

Description

関連出願との相互参照
この出願は、２００７年３月５日に提出された、「エネルギースイッチルータ」と題された米国仮特許出願第６０／９０５，２６９号（この出願における全ての開示内容は、あらゆる目的に関して、参照することによりここに組み込まれている）の利益、および、それに対する優先権を主張する。

発明の背景
過去１０〜１５年間にわたって、複数の団体が、さまざまなユーティリティ（たとえば、電気、水道、石油およびガス）における次世代のインテリジェント伝送・分配・配送のためのインフラに関する技術の要件、構造、仕様、および、オープンスタンダードに準拠した共通情報モデルを規定するために、十分な措置を講じてきた。これらの産業全体にわたる進歩は、一般的に、予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアな（secure）インテリジェントネットワーク構造（たとえば、インテリジェント送電網インフラ）を描き出している。これらのインテリジェント送電網ネットワーク構造の裏付けは、改善された信頼性、強化されたエネルギー配送効率、最適化されたエネルギー管理サービス、より低い操作および維持コスト、および、より高いレベルの利用者対話および利用者満足度である。

電力研究所（Electric Power Search Institute：ＥＰＲＩ）のＩｎｔｅｌｌｉＧｒｉｄ（サービスマーク）戦略は、信頼性、容量および利用者サービスにおける途方もない進歩を得るための、電力を通信手段およびコンピュータ制御と結びつける高性能の電力網に関する技術的基礎を生成することに対する、１つの試みである。主要な早期の製品は、製品とシステムとの間の相互運用を可能とする統合データネットワークおよび機器に関するＩｎｔｅｌｌｉＧｒｉｄ構造についての、オープンスタンダードの要求に準拠したアプローチである。このプログラムは、たとえば進歩的な計測、分配の自動化、需要反応、および広域測定などのシステムを実行する際に、規格および技術に関する方法論、ツールおよびアドバイスをユーティリティに与える。このプログラムは、さらに、技術およびメーカー製品における独立した公平な検査をユーティリティに与える。

現在の「インテリジェント」送電網構造の問題点は、エンド・トゥ・エンドで高度に自動化された分散型の送電ネットワーク（予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアなもの）における実施方法についての規定がないことにある。この問題は、まさにスケールおよび管理の問題であり、どのように設計し実現するのかの問題、および、セキュアな通信ネットワークに関する、進歩的な電力の検知、測定、計測およびユーティリティポリシー実行制御レイヤー（たとえば、伝送および分配の制御、動的な価格決定の実施、動的なサービス提供およびアカウンティングなど）の問題である。

拡張性のある効率的な方法によってユーティリティポリシー実行制御レイヤーを実施するために必要とされるものは、ポリシーベースの（policy-based）ネットワーク管理プラットホームを上回る。ポリシーベースのネットワーク構築は、そもそも、１９９０年代の中旬／下旬および２０００年代の初めに、ＤＭＴＦおよびＩＥＴＦという標準化団体において発達した。ポリシーベースのネットワーク構築における焦点および発達の取り組みは、その発端から、従来、主として、企業および管理されたＩＰサービス（たとえば、ＶＰＮ，ＱｏＳ，ＶｏＩＰ，…）に向けられていた。ポリシーベースのネットワーク構築の方
法、技術、モデル、プロトコルおよびポリシーサーバ設計は、ユーティリティの伝送および分配ネットワークの自動化における主題領域にはまだ適用されていない。本発明のエネルギースイッチルータに加えて、インテリジェント送電網の実施にさらに必要とされるものは、より高度に分散され、中央管理された、ポリシーベースの論理ファブリック（fabric）であり、それに向けて、ユーティリティ伝送および分配ネットワークの自動化のポリシー、方法、プロセス、制御、システム、デバイスおよびユーティリティ利用者プロファイルが、インテリジェントでセキュアな送電網ネットワークを形成するために、例示化され、管理され、さらに、配置される。

したがって、望まれるものは、さらなる欠点（そのうちのいくつかは上述した）を減少しながら、上述した問題点のいくつかを解決するための、改善された方法および装置である。

発明の概要
本発明の実施形態は、一般的に、新しい種類のネットワークデバイス、エネルギースイッチルータにおける設計、機能性および器具の使用に関連しているとともに、次世代のユーティリティの伝送および分配ネットワークおよびシステムのネットワーク構築および自動化における、上記デバイスの役割および使用に関連している。

新生のインテリジェント送電網構造は、ネットワーク化された新しいタイプのユーティリティデバイス、すなわち、リアルタイム通信およびリアルタイムに近い通信の双方をサポートする能力によって、高度に分散され中央管理された方法において自動化ポリシーの伝送および分配を実施することの可能なものを必要としている。このネットワーク化された新しいユーティリティデバイスは、進歩的なユーティリティの検知および測定機能、サービスの監視および記録機能、サービスの制御およびポリシー実施機能、ウェブベースの設定およびサービス提供インターフェイス、ならびに、セキュアな通信を提供すること、を必要とする。さらに、この新しいカテゴリのユーティリティネットワークデバイスは、オープンスタンダードに準拠した検知、測定、計測、監視、記録および制御機能；伝送および分配の自動化、計測および制御プロトコル；内蔵されたコンピュータ用のオンボードメモリおよびストレージモデルにおける広い範囲をサポートする、セキュアなデジタルおよびシステム設計；および、進歩的なネットワーク構築、ルーティング、スイッチング、ポリシーおよびセキュリティ機能、からなるセットの発達をサポートする必要がある。

さまざまな実施形態において、ネットワーク化された、ポリシーベースの住居用のメータを、エネルギースイッチルータデバイス（ＥＳＲＤ）とすることが可能である。ＥＳＲＤは、ポリシーベースの進歩的な計測、負荷の制御および整形（shaping）、エネルギーサービスの提供およびアカウンティング、ならびに、セキュアなウェブサービスインターフェイスおよびインターネットワーキング通信を提供する。このＥＳＲＤについては、進歩的なポリシーベースの検知、計量、監視、制御、記録、分類、優先順位付け、セキュリティ、ルーティングおよびスイッチング機能と一体化し、これらと相互に関連させることが可能である。このＥＳＲＤを、利用者施設におけるユーティリティのサービスポイントに向かう電気供給の流れを検知、測定、計測および制御するために用いてもよく、さらに、ポリシーベースの１つ以上のネットワーキング方法によって、このＥＳＲＤを構成および管理してもよい。

実施形態によっては、ネットワーク化された、ポリシーベースの住居用のメータは、進歩的なパワーの検知、計量、監視、計測、制御、記録および報告機能のためのサポートを提供する。ネットワーク化されたメータは、リアルタイムでのポリシーの実施およびほぼ
リアルタイムでのポリシーの実施の双方のため、および、電力供給の流れ、イベント、サービス、メッセージなどの制御のための、論理ファブリックを提供することが可能である。さらに、ネットワーク化された、ポリシーベースの住居用のメータは、広域、大都市圏、ローカルエリアおよびホームエリアネットワークにわたる、セキュアなインターネットワーキング通信に関するサポートを提供することも可能である。別の実施形態では、ネットワーク化された、ポリシーベースの住居用のメータを、音声、映像およびデータのブロードバンドサービスを配信するために使用することが可能である。ネットワーク化された、ポリシーベースの住居用のメータは、ポリシーに基づいて管理されたサービスの有効化、プロビジョニング、設定、監視、管理および制御に関するサポートを提供することが可能であるとともに、ポリシーに基づいて管理されたサービスの認証、権限付与、アカウンティング、報告、制御およびアカウンティングに関するサポートを提供することが可能である。これらの双方の実施形態は、ウェブインターフェイスを介して、設定および管理される。

別の実施形態では、ネットワーク化された、ポリシーベースの住居用のメータは、電力の伝送および分配の自動化、ユーティリティの検知測定および記録、電気供給品質の監視および制御、電力負荷の制御および整形、動的なタリフ／レート（tariff/rate）構造化計測およびアカウンティング、ウェブ設定およびエネルギー供給のインターフェイス、ならびに、単一のデバイスに対するポリシーベースのセキュアなインターネットワーキング通信、という独立した分野において、本質的に異なる方法、技術、モデル、およびアルゴリズムの統合および相互連係を提供することが可能である。

さまざまな実施形態において、ポリシーによって管理および制御されたエネルギースイッチルータデバイス（ＥＳＲＤ）は、より高度に分散され中央管理されたポリシー制御プレーンと相互連係することが可能であるとともに、この制御プレーンに関与することが可能である。この制御プレーンは、インテリジェント送電網ネットワークを、セットアップ、設定、監視、管理および制御するために使用することが可能なものである。ＥＳＲＤについては、ポリシーベースのインテリジェント送電網ネットワークを、国外の広域、大都市圏、ローカルエリアおよびホームエリアのネットワークに接続することに関する、セキュアなネットワーク接続の有効化、認証、権限付与およびアカウンティングの機能、および、インターネットワーキングサービスを提供するために使用してもよい。

さらに、本発明における他の実施形態を、ポリシーベースの進歩的なユーティリティ分配ネットワーク自動化およびセキュアなインターネットワーキングの機能を提供するために、使用することが可能である。これらの機能は、予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアなインテリジェント送電網ネットワークを実現する。

さらに、本発明における他の実施形態を、ポリシーベースの進歩的なユーティリティ伝送ネットワーク自動化およびセキュアなインターネットワーキングの機能を提供するために、使用することが可能である。これらの機能は、予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアなインテリジェント送電網ネットワークを実現する。

さらに、本発明における他の実施形態を、ポリシーベースの進歩的なユーティリティ生成の自動化およびセキュアなインターネットワーキングの機能を提供するために、使用することが可能である。これらの機能は、予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアなインテリジェント送電網ネットワークを実現する。

さらに、本発明における他の実施形態を、ポリシーベースの進歩的なマイクロ生成の自動化およびセキュアなインターネットワーキングの機能を提供するために、使用することが可能である。実施形態によっては、ポリシーベースのインテリジェント送電網ネットワークに対する接続、あるいは、国外の広域、大都市圏、ローカルエリアおよびホームエリアのネットワークに対する接続に関する、セキュアなネットワーク接続の有効化、認証、権限付与およびアカウンティングの機能、ならびに、インターネットワーキングサービスを提供するために、ＥＳＲＤを使用してもよい。

ここに開示されている本発明の特性および有利な点については、明細書における残りの部分および添付図面を参照することによって、さらに理解することが可能である。

本発明をより完全に理解するために、添付図面について説明する。これらの図面は、本発明の範囲における限定と考えられるべきではない、ということを理解されたい。ここで説明される実施形態、および、ここで理解される本発明のベストモードは、添付図面を使用することによって、さらに詳細に説明される。

ユーティリティ分配ネットワークの自動化および管理、ユーティリティ伝送ネットワークの自動化および管理、ユーティリティ生成の自動化および管理、ならびに、ユーティリティマイクロ分配の自動化および管理を一体化した５つのシステムを、本発明に従う５つの個別の実施形態において示すブロック図である。 本発明の一実施形態における、利用者ユーティリティ分配ネットワークに接続されているユーティリティ分配ネットワークのサービス提供端に配された、エネルギースイッチルータを示すブロック図である。 本発明に従う一実施形態における、エネルギースイッチルータの主な機能的要素を示すブロック図である。 本発明に従う一実施形態におけるエネルギースイッチルータの論理ファブリック内における、セキュリティ、検知、計量、パケット／フレーム／イベント分類、ルート／スイッチ／ポリシーのエンジン、および、ルート／スイッチ／ポリシー状態テーブルのコンポーネントを示すブロック図である。 本発明に従う一実施形態のエネルギースイッチルータにおける、インターネットワーキング通信インターフェイスコンポーネントを示すブロック図である。 本発明に従う一実施形態におけるエネルギースイッチルータによって採用できる、さまざまなアプリケーションを示すブロック図である。 ユーティリティ分配ネットワーク、ユーティリティ伝送ネットワーク、ユーティリティ生成の自動化、および、ユーティリティ利用者の施設に基づくマイクロユーティリティ生成の自動化の部位内にある、エネルギースイッチルータにおける５つの実施形態を、本発明における５つの実施形態において示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用をすブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態において、電力分配の検知、計量、タリフ／レート構造化計測およびアカウンティング、サービスの提供および品質の制御、サービスの監視および報告、負荷の制御および整形、ユーティリティポリシー実施機能、ユーティリティのウェブサービス提供、ならびに、セキュアなインターネットワーキング通信のための、エネルギースイッチルータの使用を示すブロック図である。 本発明に従う一実施形態における、エネルギースイッチルータに対する設定ポリシーの配置、ならびに、エネルギースイッチルータにおける設定ポリシーの実施のための方法のフローチャートである。 本発明に従う一実施形態における、エネルギースイッチルータからの設定ポリシーの除去、ならびに、エネルギースイッチルータにおける変更されたポリシー状態の後続実施のための方法のフローチャートである。 本発明に従う一実施形態における、エネルギースイッチルータに対する電力特性および制御ポリシーの配置、ならびに、デバイスにおける電力特性および制御ポリシーの後続実施のための方法のフローチャートである。 本発明に従う一実施形態における、ポリシーネットワーク構築に基づいた、予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアなインテリジェント送電網インフラを示すブロック図である。 本発明に従う一実施形態における、エネルギースイッチルータのセキュアなウェブサービスインターフェイスのスクリーンショットである。 本発明に従う一実施形態における、ポリシーネットワーク構築に基づいた、予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアなインテリジェント送電網ネットワークを可能とするとともに、セキュアなウェブサービスインターフェイスを介して設定およびアクセスされる、ユーティリティ分配ネットワークのエネルギースイッチルータデバイスを示すブロック図である。 本発明に従う一実施形態における、ポリシーネットワーク構築に基づいた、予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアなインテリジェント送電網ネットワークを可能とするとともに、セキュアなウェブサービスインターフェイスを介して設定およびアクセスされる、ユーティリティ伝送ネットワークのエネルギースイッチルータデバイスを示すブロック図である。 本発明に従う一実施形態における、ポリシーネットワーク構築に基づいた、予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアなインテリジェント送電網ネットワークを可能とするとともに、セキュアなウェブサービスインターフェイスを介して設定およびアクセスされる、ユーティリティ生成の自動化のエネルギースイッチルータデバイスを示すブロック図である。 進歩的なマイクロ生成の自動化およびセキュアなインターネットワーキング通信機能を可能とするとともに、セキュアなウェブサービスインターフェイスを介して設定およびアクセスされる、ユーティリティマイクロ生成の自動化のエネルギースイッチルータデバイスを示すブロック図である。 本発明の実施形態を組み込むことの可能な、コンピュータシステムのブロック図である。

発明の詳細な説明
一般に、将来のインテリジェント送電網ネットワークインフラは、伝送および分配回路のいたるところに、ならびに、サービス分配ネットワークの端に配された、エネルギースイッチルータデバイスを含むことになる。さまざまな実施形態において、本発明の居住ポリシーベースの計測デバイスの実施形態は、従来の測定、計測、記録および自動化された読み出しを超える特性を提供する。特に、この実施形態は、欠くことのできない、インターネット化された、インテリジェントな、センサ用で、メータ用で、制御用で、ポリシー実施用で、そしてサービス提供用のプラットホームデバイス（予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアなインテリジェント送電網インフラに接続されている）として機能する。

図１は、ユーティリティ伝送およびユーティリティ伝送の自動化を一体化しているシステム１００および２００、ユーティリティ伝送およびユーティリティ伝送の自動化を一体化しているシステム３００、ユーティリティ生成を一体化しているシステム４００、ならびに、ユーティリティマイクロ生成を一体化しているステム５００を、本発明に従う５つの実施形態において示すブロック図である。この実施例では、システム１００は、ユーティリティセンサ１１０、ユーティリティ分配デバイス１２０、および、通信デバイス１３０を備えている。ユーティリティセンサ１１０およびユーティリティ分配デバイス１２０のうちの一方あるいは双方は、ユーティリティ分配ネットワークフィーダ１４０に接続されている。ユーティリティ分配デバイス１２０は、利用者の施設に配置されている利用者ユーティリティ分配ネットワーク５４０に接続されている（分配５４０からネットワーク１４０を分離している点線によって示している）。

さらに、この実施例では、システム２００は、ユーティリティセンサ２１０、ユーティリティ分配デバイス２２０、および、通信デバイス２３０を備えている。ユーティリティセンサ２１０およびユーティリティ分配デバイス２２０のうちの一方あるいは双方は、ユーティリティ分配ネットワーク２４０に接続されている。さらに、この実施例では、システム３００は、ユーティリティセンサ３１０、ユーティリティ伝送デバイス３２０、および、通信デバイス３３０を備えている。ユーティリティセンサ３１０およびユーティリティ伝送デバイス３２０のうちの一方あるいは双方は、ユーティリティ伝送ネットワーク３４０に接続されている。さらに、この実施例では、システム４００は、ユーティリティセンサ４１０、ユーティリティ生成の自動化デバイス４２０、および、通信デバイス４３０を備えている。ユーティリティセンサ４１０およびユーティリティ生成の自動化デバイス４２０のうちの一方あるいは双方は、ユーティリティ生成の自動化インターフェイス４４０およびユーティリティ伝送ネットワーク３４０に接続されている。最後に、この実施例では、システム５００は、ユーティリティマイクロ生成の自動化デバイス５１０、ユーティリティセンサ５２０および通信デバイス５３０を備えている。ユーティリティマイクロ生成の自動化デバイス５１０およびユーティリティセンサ５２０のうちの一方あるいは双方は、利用者ユーティリティ分配ネットワーク５４０およびユーティリティマイクロ生成の自動化インターフェイス５５０に接続されている。

一般的に、ユーティリティセンサ１１０は、ユーティリティ分配フィーダ１４０およびユーティリティ分配デバイス１２０を介して利用者の施設に配送されるユーティリティを検知するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。たとえば、さまざまな実施形態は、リアルタイムのエネルギー負荷、電力特性のレベル、回線異常状況などを検知することが可能である。

ユーティリティ分配デバイス１２０は、ユーティリティの分配に関連する任意のデバイス（たとえば、電力メータ、水道メータ、スイッチ、数値データ）、レギュレータ、コンバータ、トランスなど）を備えることが可能である。ユーティリティ分配デバイス１４０の実施例には、電力網を備えているものもある。この電力網は、分配ラインおよび関連するサポートデバイス、地方自治体の水道システム、ガス／プロパン分配ネットワークなどを含んでいる。利用者ユーティリティ分配ネットワーク５４０の実施例には、家庭用の電力配線、ケーブルテレビ、衛星回線、電話、ガス、水道、下水道などにおける高性能の家内分配線、アパートあるいは分譲マンションにおける複合的な分配線、商業用のビルにおける電力／水道／ガス施設などを含むことの可能なものもある。

実施形態によっては、ユーティリティセンサ１１０、ユーティリティ分配デバイス１２０および通信デバイス１３０は、動的な負荷整形、改善された電力特性、障害の切り離しおよび復旧、需要反応などをサポートするための、リアルタイム（あるいはリアルタイム
に近い）検知、測定、監視、記録、分析、分類、決定のプロセス、ならびに、イベントおよびメッセージのスイッチング／ルーティングを提供することが可能である。したがって、本発明の実施形態によっては、本質的に異なる技術（たとえば、ユーティリティの計量、障害分離および分配網の回復など）の統合、および、論理ファブリックを介した単一のデバイスに対する、インターネットワーキング通信、を提供することが可能である。このデバイスは、検知、測定、監視、記録、分析、分類、決定プロセス、イベントおよびメッセージの生成、ポリシーの実施、ならびに、インターネットワーキングスイッチングおよび／またはルーティングサービスに関する、相互に関連する機能的なサポートを提供するものである。さらに、本発明におけるいくつかの実施形態は、一体化されたデジタルデバイスである。このデバイスは、進歩的な電力の検知、測定、監視、記録、分析、決定プロセス、分類、イベントおよびメッセージの生成、ポリシーの実施、ネットワーク上でのアドレス指定、インターネットワーキングスイッチングおよび／またはルーティングサービス、ネットワーク上でのアドレス指定、ならびに、セキュリティサービス（たとえば、ホスト構成、ファイヤウォール、仮想的なプライベートネットワーク構築など）を一体化したものである。

動作における一実施例では、ユーティリティセンサ１１０およびユーティリティ分配デバイス１２０が、１つ以上の故障管理動作を提供する。たとえば、故障を診断し、矯正設定を生成し、そして、アラームおよびイベント処理を提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることも可能な実施形態もある。他の実施例では、イベントおよび履歴ログを生成および維持するように構成された、ハードウェアおよび／またはソフトウェア要素を備えた実施形態もある。さらに他の実施例では、ポリシーおよびインターネットワーキング状態管理を提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることも可能な実施形態もある。

動作における他の実施例では、ユーティリティセンサ１１０、ユーティリティ分配デバイス１２０および通信デバイス１３０が、通信の統計量における収集、記録および報告を管理してもよい。さらに他の実施例では、１つの実施形態は、ユーティリティサービスの統計量における収集、記録および報告を管理する。１つの実施形態は、さらに、１つ以上のユーティリティの分配および動作に関連する自動化されたオンデマンドの報告を、生成および維持することも可能である。

実施形態によっては、ユーティリティセンサ１１０、ユーティリティ分配デバイス１２０および通信デバイス１３０は、さまざまなセキュリティ上の機能および管理を提供する。たとえば、１つの実施形態は、デバイスに対し、デジタルのアイデンティティ証明書、アプリケーションレベルのパスワード、および、ネットワーク接続暗号化キー管理を組み込むことが可能である。

さまざまな実施形態において、ユーティリティセンサ１１０、ユーティリティ分配デバイス１２０および通信デバイス１３０は、利用者ユーティリティ分配ネットワーク５４０に接続されている他のデバイスに対する、ポリシーベースのインターネットワーキング通信を提供する。たとえば、一実施形態では、臨界的なピークイベントの間に、最大需要負荷の閾値イベントの発生を、利用者ユーティリティ分配ネットワーク５４０、ユーティリティ分配ネットワーク２４０、および／または、ユーティリティ伝送ネットワーク３４０における１つ以上のデバイスに対して通信することが可能である。他の実施例では、負荷、電力特性のレベル、および故障状況を、利用者ユーティリティ分配ネットワーク５４０、ユーティリティ分配ネットワーク２４０、および／または、ユーティリティ伝送ネットワーク３４０のデバイスに対して、通信することが可能である。

さまざまな実施形態において、ユーティリティセンサ１１０、ユーティリティ分配デバ
イス１２０および通信デバイス１３０は、動的なタリフ／レート構造化計測およびアカウンティングの設定管理、ならびに、セキュリティポリシーベースのインターネットワーキング通信を提供することが可能である。たとえば、１つ以上の計測機能を設定することが可能である。他の実施例では、１つ以上のユーティリティネットワーク通信機能を設定することが可能である。さらに他の実施例では、利用者ユーティリティ分配ネットワーク５４０に対して、音声、映像およびデータのブロードバンドサービスにおける有効化、プロビジョニング、設定、管理およびアカウンティングを提供および／または可能とすることができる。別の実施例では、ソフトウェアおよびファームウェアに関する管理および分配サービスを、提供および／またはセットアップすることが可能である。

図２は、本発明に従う一実施形態においてユーティリティ分配およびユーティリティ管理に使用される、エネルギースイッチルータ（ＥＳＲ）デバイス６００を示すブロック図である。ＥＳＲ６００は、ＥＳＲ論理ファブリック６０１、セキュリティエンジン６０２、検知および計測エンジン６０３、パケット／フレーム／イベント分類エンジン６０４、ルート／スイッチ／ポリシープロセッサエンジン６０５、および、ルート／スイッチ／ポリシー状態テーブル６０６を備えている。ＥＳＲ６００は、広域ネットワークインターフェイスコンポーネント６０７、大都市圏ネットワークインターフェイスコンポーネント６０８、ローカルエリアネットワークインターフェイスコンポーネント６０９、ホームエリアネットワークインターフェイスコンポーネント６１０、監視および記録アプリケーションコンポーネント６１１、制御および報告アプリケーションコンポーネント６１２、アイデンティティおよびセキュリティアプリケーションコンポーネント６１３、および、ウェブサービスアプリケーションコンポーネント６１４を備えることも可能である。さらに、ＥＳＲ６００については、ユーティリティ分配フィーダ６１５および利用者ユーティリティ分配ネットワーク６１６に対して接続することが可能である。

ＥＳＲ論理ファブリック６０１は、セキュリティエンジン６０２、検知および計測エンジン６０３、パケット／フレーム／イベント分類エンジン６０４、ルート／スイッチ／ポリシープロセッサエンジン６０５、ルート／スイッチ／ポリシー状態テーブル６０６を備えている。

検知および計測エンジン６０３は、計測機能を実行する任意のハードウェアおよび／またはソフトウェア要素を備えることが可能である。この計測機能は、たとえば、動的な負荷整形、改善された電力特性、障害の切り離しおよび復旧、需要反応などをサポートするための、検知、測定、監視、記録、分析、分類、決定プロセス、および、イベントおよびメッセージのスイッチング／ルーティングである。検知および計測エンジン６０３におけるいくつかの実施形態は、米国規格協会（ＡＮＳＩ）のＣ１２．１８／Ｃ１２．１９のエネルギーメータ、国際電気標準会議（ＩＥＣ）６２０５６のメータ、分配ネットワークプロトコル（ＤＮＰ）のメータ、スマートメータなどを含んでいる。

広域ネットワーク（ＷＡＮ）インターフェイスコンポーネント６０７は、広域ネットワーク上で、音声、映像あるいはデータを変換するように構成された、任意のハードウェアおよび／またはソフトウェア要素を含むことが可能である。ＷＡＮインターフェイス２２０におけるいくつかの実施例は、ブロードバンドインターフェイス、電気電子技術者協会（ＩＥＥＥ）の８０２．１１インターフェイス（すなわちＷｉＦｉインターフェイス）、ＩＥＥＥ８０２．１６インターフェイス（すなわちＷｉＭＡＸインターフェイス）、３ＧＰＰ−ＬＴＥインターフェイス、ケーブルモデム（すなわちＤＯＣＳＩＳ）、デジタル加入者回線（ｘＤＳＬ）、ファイバートゥザホーム（ＦＴＴＨ）、専用線（たとえばＴ１あるいはＯＣ３）、携帯電話用のモデム、公衆電話システム（ＰＯＴＳ）、などを含んでいる。通信ネットワークにおけるいくつかの実施例は、インターネット、大都市圏ネットワーク（ＭＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、公衆ネットワーク、会社のプ
ライベートネットワークを含んでいる。

ホームエリアネットワーク（ＨＡＮ）インターフェイスコンポーネント６１０は、ホームエリアネットワーク上で、音声、映像あるいはデータを変換するように構成された、任意のハードウェアおよび／またはソフトウェア要素を備えることが可能である。ＨＡＮインターフェイス６１０におけるいくつかの実施例は、モデム、ＩＥＥＥ８０２．１．Ｑのインターフェイス（すなわちＶＬＡＮｓ）、ＩＥＥＥ８０２．３のインターフェイス（すなわちイーサネット（登録商標））、ホームプラグ電力連盟インターフェイス（すなわちホームプラグ）、ＺｉｇＢｅｅ連盟インターフェイス（すなわちＺｉｇＢｅｅ）、ＡＳＨＲＥインターフェイス（すなわちＢＡＣｎｅｔ）、非同期転送モード（ＡＴＭ）インターフェイス、光ファイバーのインターフェイス（すなわちＤＷＤＭ）などを含んでいる。通信ネットワークにおけるいくつかの実施例は、単一ポイントツーポイント接続、ポイントツーマルチポイント接続、利用者施設内ＨＡＮ、会社のＬＡＮなどを含んでいる。

動作における一実施例では、ＥＳＲ６００は、動的な負荷整形、改善された電力特性、障害の切り離しおよび復旧、需要反応などをサポートするための、リアルタイム（あるいはリアルタイムに近い）検知、測定、監視、記録、分析、分類、決定のプロセス、ならびに、イベントおよびメッセージのスイッチング／ルーティングを、統合して、論理ファブリックを介して、単一のデバイスに提供することが可能である。このデバイスは、エネルギーの測定、監視、計測、分析、決定プロセス、メッセージの生成、ならびに、インターネットワークレベルのスイッチングおよび／またはルーティングサービスに関する、相互に関連する機能的なサポートを提供するものである。さまざまな実施形態において、これらの機能は、ポリシーベースの設定、分析および制御メカニズムを利用して、拡張可能に提供される。

図３は、本発明に従う一実施形態においてユーティリティ分配およびユーティリティ管理に使用される、エネルギースイッチルータ（ＥＳＲ）デバイス７００を示すブロック図である。ＥＳＲ７００は、ＥＳＲ論理ファブリック７０１、セキュリティエンジン７０２、検知および計測エンジン７０３、パケット／フレーム／イベント分類エンジン７０４、ルート／スイッチ／ポリシープロセッサエンジン７０５、ルート／スイッチ／ポリシー状態テーブル７０６、広域ネットワークインターフェイスコンポーネント７０７、大都市圏ネットワークインターフェイスコンポーネント７０８、ローカルエリアネットワークインターフェイスコンポーネント７０９、ホームエリアネットワークインターフェイスコンポーネント７１０、監視および記録アプリケーションコンポーネント７１１、制御および報告アプリケーションコンポーネント７１２、アイデンティティおよびセキュリティアプリケーションコンポーネント７１３、ならびに、ウェブサービスアプリケーションコンポーネント７１４を備えている。さまざまな実施形態において、ＥＳＲ７００における上記した複数のエンジンおよびコンポーネントを、ポリシーベースの設定、分析および制御メカニズムを利用して、拡張可能に設けることも可能である。

ＥＳＲ論理ファブリック７０１については、ポリシーを実施するように構成された、任意のハードウェアおよび／またはソフトウェア要素とすることが可能である。一般的に、ポリシーは、定められたルール、条件および措置のセットである。各ルールは、１つ以上の条件、および、１つ以上の措置に付随している。典型的には、実行されるはずの１つ以上の行動のために、１つ以上の条件を満足しなければならない。条件におけるいくつかの実施例は、数値、時間値、日付値などである。動作におけるいくつかの実施例は、データの収集、データの回収、データの蓄積、メッセージの生成、報告の生成、１つ以上の計測機能の操作、１つ以上の負荷制御機能の操作などである。

ポリシーについては、ユーティリティ産業エンドデバイステーブル（たとえば、ＡＮＳ
ＩＣ１２．１９）、あるいは、ユーティリティメータオブジェクト（たとえば、ＩＥＣ６２０５６）とともに実施することが可能である。これらのテーブルおよび／またはオブジェクトは、メータや計測機能の結果などに関連する設定値を規定してもよい。エンドデバイステーブル／オブジェクトにおけるいくつかの実施例は、設定テーブル／オブジェクト、データソーステーブル／オブジェクト、登録テーブル／オブジェクト、ローカル表示テーブル／オブジェクト、セキュリティテーブル／オブジェクト、利用時間テーブル／オブジェクト、負荷プロファイルテーブル／オブジェクト、履歴およびイベントログ、負荷制御および価格設定テーブル／オブジェクト、製造テーブル／オブジェクト等である。

さまざまな実施形態において、検知および計測エンジン７０３、パケット／フレーム／イベント分類エンジン７０４、監視および記録アプリケーションコンポーネント７１１、ならびに、制御および報告アプリケーションコンポーネント７１２は、ユーティリティ分配における供給停止、故障、寸断、および復旧を検出することが可能である。さらに、これらのエンジンおよびコンポーネントの実施形態は、供給停止、故障、寸断、および復旧が検出された場合についての措置（たとえば、通知の生成、スイッチの開閉、報告の生成など）を講じることが可能である。

実施形態によっては、検知および計測エンジン７０３、パケット／フレーム／イベント分類エンジン７０４、監視および記録アプリケーションコンポーネント７１１、および制御および報告アプリケーションコンポーネント７１２は、ユーティリティサービスに付随するはずの、１つ以上のユーティリティタリフ／レートプログラムを実施することが可能である。たとえば、１つ以上のユーティリティサービスの段階あるいはサービスのレベルを、検知、測定、計測、記録および報告するために、特定のユーティリティタリフ／レートプログラムを実施することも可能である。

別の実施形態では、検知および計測エンジン７０３、パケット／フレーム／イベント分類エンジン７０４、ルート／スイッチ／ポリシー状態テーブル７０６、ならびに、監視および記録アプリケーションコンポーネント７１１は、ヘルシーメータのメータ表示における基準となる物理的および論理的な操作を定める条件を規定してもよい。さらに、これらのエンジンおよびコンポーネントの実施形態は、メータに関連する条件がヘルシーメータの定義を満足しない場合に実行されるべき措置を規定してもよい。

さらに他の実施形態では、セキュリティエンジン７０２、ならびに、アイデンティティおよびセキュリティアプリケーションコンポーネント７１３は、データにアクセスできる者は誰か、および、侵入あるいはデータにアクセスする無権限の試みのあった場合に、実行されるべきポリシーは何か規定してもよい。

さらに他の実施形態では、制御および報告アプリケーションコンポーネント７１２、および、ルート／スイッチ／ポリシープロセッサエンジン７０５は、分配することの可能なユーティリティの量、および、それが分配されるレートを規定することも可能である。

さらに他の実施形態では、検知および計測エンジン７０３、監視および記録アプリケーションコンポーネント７１１、および、制御および報告アプリケーションコンポーネント７１２は、ユーティリティの使用量や品質などにおける日常的な追跡記録を提供するために、どのデータが得られるのか、を制御してもよい。さらに、これらのエンジンおよびコンポーネントの実施形態は、計測機能の結果を報告する実行されるべき措置を規定してもよい。さらに、これらのエンジンおよびコンポーネントの実施形態は、プリペイド式のエネルギー分配サービスに関する条件を規定してもよく、さらに、口座状況にしたがって、サービスの提供を有効／無効にすることもできる。

さまざまな実施形態において、パケット／フレーム／イベント分類エンジン７０４、ルート／スイッチ／ポリシープロセッサエンジン７０５、および、ルート／スイッチ／ポリシー状態テーブル７０６は、ＥＳＲ７００に対する優先的なインターネットワーキング通信のための条件を規定し、さらに、この通信を提供する。

実施形態によっては、検知および計測エンジン７０３、監視および記録アプリケーションコンポーネント７１１、ならびに、制御および報告アプリケーションコンポーネント７１２は、電力特性の監視および報告を制御してもよく、また、エネルギー分配の品質を定める制限あるいは閾値を規定してもよく、さらに、エネルギー分配の品質あるいは条件が条件を満足しない場合に、適用されるべきポリシーを実行してもよい。これらのエンジンおよびコンポーネントにおける実施形態は、適切な措置がなされるように需要が鈍化あるいは増加してゆくような条件を規定してもよい。

別の実施形態では、セキュリティエンジン７０２、ならびに、アイデンティティおよびセキュリティアプリケーションコンポーネント７１３は、ＥＳＲ７００に関するセキュリティポリシーを実行してもよい。一実施例では、セキュリティポリシーは、ＥＳＲ７００のセキュリティに関連する１つ以上の条件を規定する。ＥＳＲ７００のセキュリティに関連する１つ以上の条件がかなうあるいは満たされる場合には、セキュリティポリシーによって規定される１つ以上の措置が実行される。たとえば、セキュリティポリシーは、ＥＳＲ７００にアクセスすることを可能とする、ネットワークアドレス、ポートおよびインターフェイスのセットを規定してもよい。ＥＳＲ７００は、それへのアクセスを可能とするネットワークアドレス、ポートおよびインターフェイスのセットからのリクエストあるいはパケットを受け取った場合、ネットワークアドレス、ポートおよびインターフェイスのセットからのリクエストあるいはパケットを許容するために、セキュリティポリシーによって規定される１つ以上の措置を実行してもよい。

さらに他の実施形態では、検知および計測エンジン７０３、監視および記録アプリケーションコンポーネント７１１、ならびに、制御および報告アプリケーションコンポーネント７１２は、ＥＳＲ７００における計量ポリシーを実行してもよい。ＥＳＲ７００の計測機能に関連する１つ以上のルールあるいは条件がかなうあるいは満たされる場合には、計量ポリシーによって規定される１つ以上の措置が実行される。たとえば、計量ポリシーは、ユーティリティデバイスを構成してもよい。このデバイスの例としては、エネルギー使用量を記録し、エネルギー使用量を特定のフォーマットで蓄積し、そして、エネルギー使用量が特定の最小閾値あるいは最大閾値を超えた場合に、警報および信号を送信するための、エネルギーメータを挙げられる。

１つ以上の実施形態では、検知および計測エンジン７０３、監視および記録アプリケーションコンポーネント７１１、ならびに、制御および報告アプリケーションコンポーネント７１２は、消費量ポリシーを実行してもよい。この消費量ポリシーは、ＥＳＲ７００に関連するユーティリティの消費量に関連する、１つ以上のルールあるいは条件を規定するものである。消費量ポリシーに関連する１つ以上のルールおよび／または条件がかなうあるいは満たされる場合、消費量ポリシーによって規定される１つ以上の措置が実行される。たとえば、消費量ポリシーは、消費量に関する段階、および、所定の消費量段階に関連するレートを規定してもよい。消費量ポリシーは、さらに、特定のユーティリティの使用量に関連する時間間隔を規定してもよい。消費量における所定の段階が超えられた場合、消費量ポリシーは、ＥＳＲ７００に関連するユーティリティを抑制あるいは停止する措置を規定することも可能である。他の実施例では、消費量ポリシーは、使用期間中（たとえば、エネルギーの緊急事態の間）に、消費財（たとえば、電気温水ヒーター、エアコン、あるいは洗濯機／乾燥機など）を設定あるいは停止する措置を規定してもよい。

さらに他の実施形態では、制御および報告アプリケーションコンポーネント７１２は、ＥＳＲ７００からどのようにデータが報告されることになっているか、に関連する１つ以上のルールあるいは条件を規定する、報告ポリシーを実施してもよい。ＥＳＲ７００からどのようにデータが報告されるのか、に関連する１つ以上のルールおよび／または条件がかなうあるいは満たされる場合、報告ポリシーによって規定される１つ以上の措置が実行される。たとえば、報告ポリシーは、ユーティリティ消費量およびユーティリティ品質などのデータがユーティリティ団体に対して報告される時間および方法に関する条件を、規定してもよい。所定の条件が満たされる場合、収集のために、データを含むメッセージを生成し、待機させる／ユーティリティ団体に向けて送信してもよい。

一実施形態では、共通オープンポリシーサービス（ＣＯＰＳ）プロトコルを利用してセットアップされるポリシーを配置するために、ウェブサービスアプリケーションコンポーネント７１４を使用することが可能である。一般的に、ＣＯＰＳは、ＩＥＴＦのＲＦＣ２７４８によって規定されるような、インターネットプロトコル群の一部である。ＣＯＰＳは、ポリシーのプロビジョニングおよび実施のサポートに関する、単純なクライアント／サーバモデルを指定する。ＣＯＰＳポリシーは、典型的には、ポリシー決定ポイント（ＰＤＰ）として知られているポリシーサーバに保存され、ポリシー実施ポイント（ＰＥＰ）として同様に知られている、分散されているクライアント上で実施される。

一般的に、２つの「フレーバー」すなわちＣＯＰＳのモデルがある。すなわち、アウトソーシングモデルおよびプロビジョニングモデルである。アウトソーシングモデルは、ＣＯＰＳの最も単純なフレーバーである。このモデルでは、全てのポリシーが、ＰＤＰにおいて保存されている。ＰＥＰが決定する必要のあるとき、それは、ＰＤＰに対して全ての関連情報を送信する。ＰＤＰは、この情報を分析し、決定し、それをＰＥＰにリレーする。そして、ＰＥＰが、その決定を単純に実施する。プロビジョニングモデルでは、ＰＥＰは、その意思決定能力をＰＤＰに報告する。そして、ＰＤＰは、関連するポリシーをＰＥＰにダウンロードする。その後、ＰＥＰは、これらのポリシーに基づいて、自分の意思で決定することが可能となる。プロビジョニングモデルは、ポリシーを実施するために、ルート／スイッチ／ポリシープロセッサエンジン７０５を使用することが可能であり、また、ポリシーのインメモリ保管庫として、ルート／スイッチ／ポリシー状態テーブル７０６を使用してもよい。

動作における別の実施例では、ＥＳＲ７００は、ユーティリティの検知および測定機能における統合および相互連係、サービスの監視および記録機能、サービスの制御およびポリシー実施機能、ウェブに基づく設定およびサービス提供インターフェイス、ならびに、単一のデバイスに対するセキュアな通信を提供する。

図４は、セキュリティエンジン７０２、検知および計測エンジン７０３、パケット／フレーム／イベント分類エンジン７０４、ルート／スイッチ／ポリシープロセッサエンジン７０５、および、ルート／スイッチ／ポリシー状態テーブル７０６を示すブロック図である。これらは、ＥＳＲ論理ファブリック７０１を介して、統合され、相互に関連している。これらについては、本発明に従う一実施形態における図２に示したＥＳＲ７００によって、採用することが可能である。この実施例では、セキュリティエンジン７０２は、認証、権限付与およびアカウンティングの機能（ＡＡＡ機能）、ファイヤウォール（ＦＷ）、侵入検出（ＩＤＳ）、ネットワークアドレス変換（ＮＡＴ）、および、仮想的なプライベートネットワーク（ＶＰＮ）サービスを含んでいる。

セキュリティエンジン７０２は、ファイヤウォールサービス（ＦＷ）を含むことが可能である。ＦＷは、ＥＳＲ７００に関連する様々な信頼レベルにある複数のコンピュータネットワーク間におけるトラフィック流を調節するように構成された、ハードウェアおよび
／またはソフトウェア要素を備えることが可能である。コンピュータネットワークにおけるいくつかの実施例は、インターネット（信頼性のないゾーンである可能性がある）、および、図８Ａに示したインテリジェント送電網ネットワーク８１５（より高い信頼性を有するゾーンである可能性がある）、である。ＦＷは、さらに、中程度の信頼レベルを有するゾーン（たとえば、「境界ネットワーク」すなわち非武装地帯（ＤＭＺ））を設けることも可能である。さらに、ＦＷは、プライベートネットワーク（たとえば、図２に示した利用者ユーティリティ分配ネットワーク６１６など）からのネットワーク侵入を防止することも可能である。

セキュリティエンジン７０２は、侵入検出サービス（ＩＤＳ）を備えることが可能である。ＩＤＳは、ＥＳＲ７００における望ましくない操作を検出するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。一般的に、ＩＤＳについては、ＥＳＲ７００のセキュリティおよび信頼性を劣化する可能性のある、悪意ある数種の挙動を検出するために使用してもよい。これは、脆弱なサービスに対するネットワーク攻撃、アプリケーションにおけるデータ駆動型の攻撃、ホストに基づいた攻撃（たとえば権限上昇（privilege escalation））、機密ファイルに対する無権限のログインおよびアクセス、ならびに、マルウェア（ウィルス、トロイの木馬およびワーム）、を含んでもよい。さまざまな実施形態では、ＩＤＳを、複数のコンポーネント（図示せず）から構成することが可能である。これらのコンポーネントとは、たとえば、セキュリティイベントを生成するセンサ、イベントおよび警報を監視し、センサを制御するためのコンソール、ならびに、データベース内のセンサによって記録されたイベントを記録し、受信されたセキュリティイベントから警報を生成するためのポリシーシステムを使用するエンジン、である。

セキュリティエンジン７０２は、ネットワークアドレス変換サービス（ＮＡＴ）を備えることが可能である。ＮＡＴは、ネットワークトラフィックの一部を変換するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。一般的に、ＮＡＴ（ネットワークマスカレード、ネイティブアドレス変換あるいはＩＰマスカレードとしても知られている）は、発信元および／または宛先のインターネットプロトコル（ＩＰ）アドレス、ならびに、通常は、ＩＰパケットにおける伝送制御プロトコル／ユーザーデータグラムプロトコル（ＴＣＰ／ＵＤＰ）のポート番号（これらが通過するもの）をも、書き直す技術である。さまざまな実施形態において、ＮＡＴは、１つの共通のＩＰアドレスを用いて、プライベートネットワーク上の多様なホストがインターネットにアクセスすることを可能とする。

セキュリティエンジン７０２は、仮想的なプライベートネットワークサービス（ＶＰＮ）を備えることが可能である。ＶＰＮは、２つ以上のデバイス間において安全にトンネルされるインターネットワーキング通信を提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。たとえば、ＶＰＮは、図８Ａに示したインテリジェント送電網ネットワーク８１５を介した、ＥＳＲ７００に関連するデータの伝送および通信を確保することが可能である。ＶＰＮは、セキュリティ構成（たとえば認証あるいは内容暗号化など）を備えることも可能である。

動作における別の実施例では、ＥＳＲ７００は、ユーティリティの検知および測定機能における統合および相互連係、サービスの監視および記録機能、サービスの制御およびポリシー実施機能、ウェブに基づく設定およびサービス提供インターフェイス、ならびに、単一のデバイスに対するセキュアな通信を提供する。

図５は、一体化され相互に関連している広域ネットワーク７０７、大都市圏ネットワーク７０８、ローカルエリアネットワーク７０９、および、ホームエリアネットワーク７１
０のインターフェイスコンポーネントを示すブロック図である。これらについては、本発明に従う一実施形態における図２に示したＥＳＲ７００によって、採用してもよい。

さまざまな実施形態において、広域ネットワークインターフェイスコンポーネント７０７は、ＥＳＲ７００によって採用できる、セキュアな広域インターネットワーキング通信を提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。実施形態によっては、大都市圏ネットワークインターフェイスコンポーネント７０８は、ＥＳＲ７００によって採用できる、セキュアな大都市圏インターネットワーキング通信を提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。

別の実施形態では、ローカルエリアネットワークインターフェイスコンポーネント７０９は、ＥＳＲ７００によって採用できる、セキュアなローカルエリアインターネットワーキング通信を提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。さらに別の実施形態では、ホームエリアネットワークインターフェイスコンポーネント７１０は、ＥＳＲ７００によって採用できる、セキュアなホームエリアインターネットワーキング通信を提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。

図６は、一体化され相互に関連している、監視および記録アプリケーションコンポーネント７１１、制御および報告アプリケーションコンポーネント７１２、アイデンティティおよびセキュリティアプリケーションコンポーネント７１３、および、ウェブサービスアプリケーションおよびコンポーネント７１４を示すブロック図である。これらについては、本発明に従う一実施形態における図２に示したＥＳＲ７００によって、採用することが可能である。

実施形態によっては、監視および記録アプリケーションコンポーネント７１１は、ＥＳＲ７００によって採用できる、ユーティリティの監視および記録サービスを提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。制御および報告アプリケーションコンポーネント７１２は、ＥＳＲ７００によって採用できる、ユーティリティの制御および報告サービスを提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。

さまざまな実施形態において、アイデンティティおよびセキュリティアプリケーションコンポーネント７１３は、ＥＳＲ７００によって採用できる、ユーティリティの制御および報告サービスを提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。ウェブサービスアプリケーションコンポーネント７１４は、ＥＳＲ７００によって採用できる、ウェブサービスインターフェイスを提供するように構成された、ハードウェアおよび／またはソフトウェア要素を備えることが可能である。

図７は、ＥＳＲ７００Ａ、ＥＳＲ７００Ｂ、ＥＳＲ７００Ｃ、ＥＳＲ７００Ｄ、およびＥＳＲ７００Ｅを描写するブロック図である。これらは、本発明に従う一実施形態において、ポリシーベースの進歩的なユーティリティ生成の自動化を提供するとともに、予測可能で、自己適応可能で、自己最適化し、誤りを検出し、自己回復を図り、さらにセキュアなインテリジェント送電網ネットワークを可能とする、セキュアなインターネットワーキング機能を提供するために使用することの可能なものである。

図８Ａ、図８Ｂおよび図８Ｃは、本発明に従う一実施形態において、ユーティリティの検知および測定機能、サービスの監視、計測および記録機能、サービスの制御およびポリ
シー実施機能、ウェブに基づく設定およびユーティリティサービス提供インターフェイス、ならびに、単一のデバイスに対するセキュアなインターネットワーキング通信を提供する、ＥＳＲ８００のブロック図である。ＥＳＲ８００の中心には、ＥＳＲ論理ファブリック８０１がある。これは、セキュリティエンジン８０２、検知および計測エンジン８０３、パケット／フレーム／イベント分類エンジン８０４、ルート／スイッチ／ポリシープロセッサエンジン８０５、および、ルート／スイッチ／ポリシー状態テーブル８０６を備えることが可能である。

ＥＳＲ８００は、さらに、ＷｉＭＡＸ−ＭＡＮ／ＷＡＮコンポーネント８０７、ホームプラグＬＡＮコンポーネント８０８、ホームプラグＨＡＮコンポーネント８０９、および、ＷｉＦｉ−ＨＡＮコンポーネント８１０、監視および記録アプリケーションコンポーネント８１１、制御および報告アプリケーションコンポーネント８１２、アイデンティティおよびセキュリティアプリケーションコンポーネント８１３、ならびに、ウェブサービスアプリケーションコンポーネント８１４を備えてもよい。これらの全てについては、ＥＳＲ論理ファブリック８０１に対して、一体化し、さらに相互に関連させることが可能である。

この実施形態では、ＥＳＲ８００は、検知および測定機能、サービスの監視、計測および記録機能、サービスの制御およびポリシー実施機能のために、ユーティリティ分配フィーダから電気の分配を受けるとともに、利用者の施設内に配置された電気回路ブレーカボックスに電気を分配する。ＥＳＲ８００については、ＷｉＭＡＸ−ＭＡＮ／ＷＡＮコンポーネント８０７および／またはホームプラグＬＡＮコンポーネント８０８を介して、インテリジェント送電網ネットワーク８１５（たとえば、高度計測インフラ（ＡＭＩ）ネットワーク）、および／または、インターネットに接続することが可能である。

動作における一実施例では、ＥＳＲ８００は、利用者施設に分配される電力を、設定、検知、測定、監視、計測、記録および制御してもよい。そして、ＥＳＲ８００は、上述の機能に関連する情報を、インテリジェント送電網ネットワーク８１５に対して（あるいは、このネットワーク８１５から）、送信してもよい。

動作における他の実施例では、ＥＳＲ８００は、音声、映像および／またはデータのブロードバンドサービスを、ＷｉＭＡＸ−ＭＡＮ／ＷＡＮコンポーネント８０７および／またはホームプラグＨＡＮコンポーネント８０９を利用して、利用者の施設およびインターネットに配置されているコンピュータシステムあるいはデバイス間で配信することも可能である。

さまざまな実施形態において、ＥＳＲ８００を、ＷｉＦｉコンポーネント８１０を介して、あるいは、ＷｉＦｉブリッジへのホームプラグを介して、利用者の施設にある１つ以上のＷｉＦｉデバイス（たとえば、ＷｉＦｉプログラム可能な通信サーモスタット（ＰＣＴ）、ＷｉＦｉガスメータ、ＷｉＦｉ水道メータ、ＷｉＦｉラップトップ／デスクトップなど）に接続することも可能である。

ＥＳＲ８００については、イーサネット（登録商標）ブリッジへのホームプラグを介して、１つ以上のイーサネット（登録商標）デバイス（たとえば、イーサネット（登録商標）ネットワークインターフェイスカード（ＮＩＣ）を有するデスクトップコンピュータなど）に接続してもよい。さらに、ＥＳＲ８００を、ＺｉｇＢｅｅブリッジへのホームプラグを介して、１つ以上のＺｉｇＢｅｅデバイス（たとえば、ＺｉｇＢｅｅＰＣＴ、ＺｉｇＢｅｅガスメータ、ＺｉｇＢｅｅ水道メータなど）に接続してもよい。ＥＳＲ８００は、これらの他のユーティリティデバイス（たとえば、ガスメータあるいは水道メータ）の間、および、ユーティリティデバイスに関連するユーティリティ団体の間における、インタ
ーフェイスとして機能してもよい。ＥＳＲ８００は、利用者の施設に配置されたホームプラグネットワークに接続されているこれらのデバイスが、ＥＳＲ８００に関連する情報（たとえば、ユーティリティの使用量など）にアクセスすること、および、インターネットに接続することを、可能としてもよい。

図８Ｂおよび図８Ｃを参照すると、実施形態によっては、ＥＳＲ８００は、ＥＳＲ８００に関連する異なる通信ネットワーク間に、インテリジェントルーティング／スイッチングパスを提供することも可能である。これらの実施例では、ＥＳＲ８００は、ＷｉＭＡＸ−ＭＡＮコンポーネント８０７、ホームプラグＬＡＮコンポーネント８０８、ホームプラグＭＡＮコンポーネント８０９およびＷｉＭＡＸ−ＷＡＮコンポーネント８０７に関連するレイヤー間において、データをルーティング／スイッチングすることが可能である。

図９Ａ、図９Ｂおよび図９Ｃは、本発明に従う一実施形態において、ユーティリティの検知および測定機能、サービスの監視、計測および記録機能、サービスの制御およびポリシー実施機能、ウェブに基づく設定およびユーティリティサービス提供インターフェイス、および、単一のデバイスに対するセキュアなインターネットワーキング通信を提供する、ＥＳＲ９００のブロック図である。ＥＳＲ９００の中心には、ＥＳＲ論理ファブリック９０１がある。これは、セキュリティエンジン９０２、検知および計測エンジン９０３、パケット／フレーム／イベント分類エンジン９０４、ルート／スイッチ／ポリシープロセッサエンジン９０５、ならびに、ルート／スイッチ／ポリシー状態テーブル９０６から構成されている。

ＥＳＲ９００は、さらに、ＷｉＭＡＸ−ＭＡＮ／ＷＡＮコンポーネント９０７、ホームプラグＬＡＮコンポーネント９０８、ホームプラグＨＡＮコンポーネント９０９、ＺｉｇＢｅｅ−ＨＡＮコンポーネント９１０、監視および記録アプリケーションコンポーネント９１１、制御および報告アプリケーションコンポーネント９１２、アイデンティティおよびセキュリティアプリケーションコンポーネント９１３、ならびに、ウェブサービスアプリケーションコンポーネント９１４を備えることが可能である。これらの全てについては、ＥＳＲ論理ファブリック９０１に対して、一体化し、さらに相互に関連させることが可能である。

一実施形態では、ＥＳＲ９００は、検知および測定機能、サービスの監視、計測および記録機能、サービスの制御およびポリシー実施機能のために、ユーティリティ分配フィーダから電気の分配を受けることが可能であるとともに、利用者の施設内に配置された電気回路ブレーカボックスに電気を分配する。ＥＳＲ９００については、ＷｉＭＡＸ−ＭＡＮ／ＷＡＮコンポーネント９０７および／またはホームプラグＬＡＮコンポーネント９０８を介して、インテリジェント送電網ネットワーク９１５（たとえば、高度計測インフラ（ＡＭＩ）ネットワーク）、および／または、インターネットに接続することが可能である。

動作における一実施例では、ＥＳＲ９００は、利用者施設に分配される電力を、設定、検知、測定、監視、計測、記録および制御することも可能である。そして、ＥＳＲ９００は、上述の機能に関連する情報を、インテリジェント送電網ネットワーク８１５に対して（あるいは、このネットワーク９１５から）、送信することも可能である。

動作における一実施例では、ＥＳＲ９００は、音声、映像および／またはデータのブロードバンドサービスを、ＷｉＭＡＸ−ＭＡＮ／ＷＡＮコンポーネント９０７および／またはホームプラグＨＡＮコンポーネント９０９を利用して、利用者の施設およびインターネットに配置されているコンピュータシステムあるいはデバイス間で配信することも可能である。

ＥＳＲ９００については、ＷｉＦｉブリッジへのホームプラグを介して、利用者の施設にある１つ以上のＷｉＦｉデバイス（たとえば、ＷｉＦｉプログラム可能な通信サーモスタット（ＰＣＴ）、ＷｉＦｉガスメータ、ＷｉＦｉ水道メータ、ＷｉＦｉラップトップ／デスクトップなど）に接続することも可能である。

ＥＳＲ９００については、ＺｉｇＢｅｅコンポーネント９１０を介して、あるいは、ＺｉｇＢｅｅブリッジへのホームプラグを介して、利用者の施設にある１つ以上のＺｉｇＢｅｅデバイス（たとえば、ＺｉｇＢｅｅプログラム可能な通信サーモスタット（ＰＣＴ）、ＺｉｇＢｅｅガスメータ、ＺｉｇＢｅｅ水道メータなど）に接続されてもよい。

ＥＳＲ９００については、イーサネット（登録商標）ブリッジへのホームプラグを介して、１つ以上のイーサネット（登録商標）デバイス（たとえば、イーサネット（登録商標）ネットワークインターフェイスカード（ＮＩＣ）を有するデスクトップコンピュータなど）に接続してもよい。実施形態によっては、ＥＳＲ９００を、ＺｉｇＢｅｅブリッジへのホームプラグを介して、１つ以上のＺｉｇＢｅｅデバイス（たとえば、ＺｉｇＢｅｅＰＣＴ、ＺｉｇＢｅｅガスメータ、ＺｉｇＢｅｅ水道メータなど）に接続することが可能である。ＥＳＲ９００は、これらの他のユーティリティデバイス（たとえば、ガスメータあるいは水道メータ）の間、および、ユーティリティデバイスに関連するユーティリティ団体の間における、インターフェイスとして機能してもよい。ＥＳＲ９００は、利用者の施設に配置されたホームプラグネットワークに接続されているこれらのデバイスが、ＥＳＲ９００に関連する情報（たとえば、ユーティリティの使用量など）にアクセスすること、および、インターネットに接続することを、可能としてもよい。

図９Ｂおよび図９Ｃを参照すると、さまざまな実施形態において、ＥＳＲ９００は、ＥＳＲ９００に関連する異なる通信ネットワーク間に、インテリジェントルーティング／スイッチングパスを提供することも可能である。これらの実施例では、ＥＳＲ９００は、ＷｉＭＡＸ−ＭＡＮコンポーネント９０７、ホームプラグＬＡＮコンポーネント９０８、ホームプラグＭＡＮコンポーネント９０９、ＺｉｇＢｅｅ−ＨＡＮコンポーネント９１０、およびＷｉＭＡＸ−ＷＡＮコンポーネント９０７に関連するレイヤー間において、データをルーティング／スイッチングすることが可能である。

図１０Ａおよび図１０Ｂは、本発明に従う一実施形態において、ユーティリティの検知および測定機能、サービスの監視、計測および記録機能、サービスの制御およびポリシー実施機能、ウェブに基づく設定およびユーティリティサービス提供インターフェイス、ならびに、単一のデバイスに対するセキュアなインターネットワーキング通信を提供する、ＥＳＲ１０００のブロック図である。ＥＳＲ１０００の中心には、ＥＳＲ論理ファブリック１００１がある。これは、セキュリティエンジン１００２、検知および計測エンジン１００３、パケット／フレーム／イベント分類エンジン１００４、ルート／スイッチ／ポリシープロセッサエンジン１００５、および、ルート／スイッチ／ポリシー状態テーブル１００６から構成されている。

ＥＳＲ１０００は、データオーバーケーブルサービスインターフェイス仕様（ＤＯＣＳＩＳ）ＭＡＮコンポーネント１００７、ホームプラグＬＡＮコンポーネント１００８、ホームプラグＨＡＮコンポーネント１００９、および、ＷｉＦｉ−ＨＡＮコンポーネント１０１０、監視および記録アプリケーションコンポーネント１０１１、制御および報告アプリケーションコンポーネント１０１２、アイデンティティおよびセキュリティアプリケーションコンポーネント１０１３、ならびに、ウェブサービスアプリケーションコンポーネント１０１４を備えることが可能である。本発明に従う一実施形態では、これらの全てを、ＥＳＲ論理ファブリック１００１に対して、一体化し、さらに相互に関連させることが
可能である。

さまざまな実施形態において、ＥＳＲ１０００は、検知および測定機能、サービスの監視、計測および記録機能、サービスの制御およびポリシー実施機能のために、ユーティリティ分配フィーダから電気の分配を受けるとともに、利用者の施設内に配置された電気回路ブレーカボックスに電気を分配する。ＥＳＲ１０００については、ＤＯＣＳＩＳ−ＭＡＮコンポーネント１００７および／またはホームプラグＬＡＮコンポーネント１００８を介して、インテリジェント送電網ネットワーク１０１５（たとえば、高度計測インフラ（ＡＭＩ）ネットワーク）、および／または、インターネットに接続してもよい。

動作における一実施例では、ＥＳＲ１０００は、利用者施設に分配される電力を、設定、検知、測定、監視、計測、記録および制御することも可能である。そして、ＥＳＲ１０００は、上述の機能に関連する情報を、インテリジェント送電網ネットワーク１０１５に対して（あるいは、このネットワーク１０１５から）、送信することも可能である。

動作における他の実施例では、ＥＳＲ１０００は、音声、映像および／またはデータのブロードバンドサービスを、ＤＯＣＳＩＳ−ＭＡＮコンポーネント１００７およびホームプラグＨＡＮコンポーネント１００９を利用して、利用者の施設およびインターネットに配置されているコンピュータシステムあるいはデバイス間で配信してもよい。

ＥＳＲ１０００については、ＷｉＦｉコンポーネント１０１０を介して、あるいは、ＷｉＦｉブリッジへのホームプラグを介して、利用者の施設にある１つ以上のＷｉＦｉデバイス（たとえば、ＷｉＦｉプログラム可能な通信サーモスタット（ＰＣＴ）、ＷｉＦｉガスメータ、ＷｉＦｉ水道メータ、ＷｉＦｉラップトップ／デスクトップなど）に接続されてもよい。

ＥＳＲ１０００については、イーサネット（登録商標）ブリッジへのホームプラグを介して、１つ以上のイーサネット（登録商標）デバイス（たとえば、イーサネット（登録商標）ネットワークインターフェイスカード（ＮＩＣ）を有するデスクトップコンピュータなど）に接続してもよい。実施形態によっては、さらに、ＥＳＲ１０００を、ＺｉｇＢｅｅブリッジへのホームプラグを介して、１つ以上のＺｉｇＢｅｅデバイス（たとえば、ＺｉｇＢｅｅＰＣＴ、ＺｉｇＢｅｅガスメータ、ＺｉｇＢｅｅ水道メータなど）に接続することが可能である。ＥＳＲ１０００は、これらの他のユーティリティデバイス（たとえば、ガスメータあるいは水道メータ）の間、および、ユーティリティデバイスに関連するユーティリティ団体の間における、インターフェイスとして機能してもよい。ＥＳＲ１０００は、利用者の施設に配置されたホームプラグネットワークに接続されているこれらのデバイスが、ＥＳＲ１０００に関連する情報（たとえば、ユーティリティの使用量など）にアクセスすること、および、インターネットに接続することを、可能としてもよい。

図１００Ｂを参照すると、ＥＳＲ１０００は、ＥＳＲ１０００に関連する異なる通信ネットワーク間に、インテリジェントルーティング／スイッチングパスを提供することも可能である。これらの実施例では、ＥＳＲ１０００は、ＤＯＣＳＩＳコンポーネント１００７、ホームプラグＬＡＮコンポーネント１００８、ホームプラグＭＡＮコンポーネント１００９およびＷｉＦｉ−ＨＡＮコンポーネント１０１０に関連するレイヤー間において、データをルーティング／スイッチングすることが可能である。

図１１Ａおよび図１１Ｂは、本発明に従う一実施形態において、ユーティリティの検知および測定機能、サービスの監視、計測および記録機能、サービスの制御およびポリシー実施機能、ウェブに基づく設定およびユーティリティサービス提供インターフェイス、ならびに、単一のデバイスに対するセキュアなインターネットワーキング通信を提供する、
ＥＳＲ１１００のブロック図である。ＥＳＲ１１００の中心には、ＥＳＲ論理ファブリック１１０１がある。これについては、セキュリティエンジン１１０２、検知および計測エンジン１１０３、パケット／フレーム／イベント分類エンジン１１０４、ルート／スイッチ／ポリシープロセッサエンジン１１０５、ならびに、ルート／スイッチ／ポリシー状態テーブル１１０６から構成することが可能である。

一実施形態では、ＥＳＲ１１００は、さらに、デジタル加入者回線（ｘＤＳＬ）ＭＡＮコンポーネント１１０７、ホームプラグＬＡＮコンポーネント１１０８、ホームプラグＨＡＮコンポーネント１１０９、および、ＷｉＦｉ−ＨＡＮコンポーネント１１１０、監視および記録アプリケーションコンポーネント１１１１、制御および報告アプリケーションコンポーネント１１１２、アイデンティティおよびセキュリティアプリケーションコンポーネント１１１３、ならびに、ウェブサービスアプリケーションコンポーネント１１１４を備えることが可能である。これらの全てについては、ＥＳＲ論理ファブリック１１０１に対して、一体化し、さらに相互に関連させることが可能である。

実施形態によっては、ＥＳＲ１１００は、検知および測定機能、サービスの監視、計測および記録機能、サービスの制御およびポリシー実施機能のために、ユーティリティ分配フィーダから電気の分配を受けることが可能であるとともに、利用者の施設内に配置された電気回路ブレーカボックスに電気を分配する。ＥＳＲ１１００については、ｘＤＳＬ−ＭＡＮコンポーネント１１０７および／またはホームプラグＬＡＮコンポーネント１１０８を介して、インテリジェント送電網ネットワーク１１１５（たとえば、高度計測インフラ（ＡＭＩ）ネットワーク）、および／または、インターネットに接続することが可能である。

動作における一実施例では、ＥＳＲ１１００は、利用者施設に分配される電力を、設定、検知、測定、監視、計測、記録および制御することも可能である。そして、ＥＳＲ１１００は、上述の機能に関連する情報を、インテリジェント送電網ネットワーク１１１５に対して（あるいは、このネットワーク１１１５から）、送信することも可能である。

動作における他の実施例では、ＥＳＲ１１００は、音声、映像および／またはデータのブロードバンドサービスを、ｘＤＳＬ−ＭＡＮコンポーネント１１０７およびホームプラグＨＡＮコンポーネント１１０９を利用して、利用者の施設およびインターネットに配置されているコンピュータシステムあるいはデバイス間で配信することも可能である。

ＥＳＲ１１００については、ＷｉＦｉコンポーネント１１１０を介して、あるいは、ＷｉＦｉブリッジへのホームプラグを介して、利用者の施設にある１つ以上のＷｉＦｉデバイス（たとえば、ＷｉＦｉプログラム可能な通信サーモスタット（ＰＣＴ）、ＷｉＦｉガスメータ、ＷｉＦｉ水道メータ、ＷｉＦｉラップトップ／デスクトップなど）に接続されてもよい。

ＥＳＲ１１００については、イーサネット（登録商標）ブリッジへのホームプラグを介して、１つ以上のイーサネット（登録商標）デバイス（たとえば、イーサネット（登録商標）ネットワークインターフェイスカード（ＮＩＣ）を有するデスクトップコンピュータなど）に接続することが可能である。実施形態によっては、ＥＳＲ１１００を、ＺｉｇＢｅｅブリッジへのホームプラグを介して、１つ以上のＺｉｇＢｅｅデバイス（たとえば、ＺｉｇＢｅｅＰＣＴ、ＺｉｇＢｅｅガスメータ、ＺｉｇＢｅｅ水道メータなど）に接続することが可能である。ＥＳＲ１１００は、これらの他のユーティリティデバイス（たとえば、ガスメータあるいは水道メータ）の間、および、ユーティリティデバイスに関連するユーティリティ団体の間における、インターフェイスとして機能することも可能である。ＥＳＲ１１００は、利用者の施設に配置されたホームプラグネットワークに接続されてい
るこれらのデバイスが、ＥＳＲ１１００に関連する情報（たとえば、ユーティリティの使用量など）にアクセスすること、および、インターネットに接続することを、可能としてもよい。

図１１Ｂを参照すると、ＥＳＲ１１００は、ＥＳＲ１１００に関連する異なる通信ネットワーク間に、インテリジェントルーティング／スイッチングパスを提供することも可能である。これらの実施例では、ＥＳＲ１１００は、ｘＤＳＬコンポーネント１１０７、ホームプラグＬＡＮコンポーネント１１０８、ホームプラグＭＡＮコンポーネント１１０９およびＷｉＦｉ−ＨＡＮコンポーネント１１１０に関連するレイヤー間において、データをルーティング／スイッチングすることが可能である。

図１２Ａ、図１２Ｂおよび図１２Ｃは、本発明に従う一実施形態において、ユーティリティの検知および測定機能、サービスの監視、計測および記録機能、サービスの制御およびポリシー実施機能、ウェブに基づく設定およびユーティリティサービス提供インターフェイス、ならびに、単一のデバイスに対するセキュアなインターネットワーキング通信を提供する、ＥＳＲ１２００のブロック図である。ＥＳ１２００の中心には、ＥＳＲ論理ファブリック１２０１がある。これについては、セキュリティエンジン１２０２、検知および計測エンジン１２０３、パケット／フレーム／イベント分類エンジン１２０４、ルート／スイッチ／ポリシープロセッサエンジン１２０５、および、ルート／スイッチ／ポリシー状態テーブル１２０６から構成することが可能である。

さまざまな実施形態において、ＥＳＲ１２００は、３ＧＰＰ−ＬＴＥ−ＭＡＮ／ＷＡＮコンポーネント１２０７、ホームプラグＬＡＮコンポーネント１２０８、ホームプラグＨＡＮコンポーネント１２０９、ＷｉＦｉ−ＨＡＮコンポーネント１２１０、監視および記録アプリケーションコンポーネント１２１１、制御および報告アプリケーションコンポーネント１２１２、アイデンティティおよびセキュリティアプリケーションコンポーネント１２１３、ならびに、ウェブサービスアプリケーションコンポーネント１２１４を備えることが可能である。これらの全てについては、ＥＳＲ論理ファブリック１２０１に対して、一体化し、さらに相互に関連させることが可能である。

実施形態によっては、ＥＳＲ１２００は、検知および測定機能、サービスの監視、計測および記録機能、サービスの制御およびポリシー実施機能のために、ユーティリティ分配フィーダから電気の分配を受けてもよく、利用者の施設内に配置された電気回路ブレーカボックスに電気を分配する。ＥＳＲ１２００については、３ＧＰＰ−ＬＴＥ−ＭＡＮ／ＷＡＮコンポーネント１２０７および／またはホームプラグＬＡＮコンポーネント１２０８を介して、インテリジェント送電網ネットワーク１２１５（たとえば、高度計測インフラ（ＡＭＩ）ネットワーク）、および／または、インターネットに接続してもよい。

動作における一実施例では、ＥＳＲ１２００は、利用者施設に分配される電力を、設定、検知、測定、監視、計測、記録および制御してもよい。そして、ＥＳＲ１２００は、上述の機能に関連する情報を、インテリジェント送電網ネットワーク１２１５に対して（あるいは、このネットワーク１２１５から）、送信してもよい。

動作における他の実施例では、ＥＳＲ１２００は、音声、映像および／またはデータのブロードバンドサービスを、３ＧＰＰ−ＬＴＥ−ＭＡＮ／ＷＡＮコンポーネント１２０７およびホームプラグＨＡＮコンポーネント１２０９を利用して、利用者の施設およびインターネットに配置されているコンピュータシステムあるいはデバイス間で配信してもよい。

ＥＳＲ１２００については、さらに、ＷｉＦｉコンポーネント１２１０を介して、ある
いは、ＷｉＦｉブリッジへのホームプラグを介して、利用者の施設にある１つ以上のＷｉＦｉデバイス（たとえば、ＷｉＦｉプログラム可能な通信サーモスタット（ＰＣＴ）、ＷｉＦｉガスメータ、ＷｉＦｉ水道メータ、ＷｉＦｉラップトップ／デスクトップなど）に接続されてもよい。

ＥＳＲ１２００については、イーサネット（登録商標）ブリッジへのホームプラグを介して、１つ以上のイーサネット（登録商標）デバイス（たとえば、イーサネット（登録商標）ネットワークインターフェイスカード（ＮＩＣ）を有するデスクトップコンピュータなど）に接続してもよい。実施形態によっては、ＥＳＲ１２００を、さらに、ＺｉｇＢｅｅブリッジへのホームプラグを介して、１つ以上のＺｉｇＢｅｅデバイス（たとえば、ＺｉｇＢｅｅＰＣＴ、ＺｉｇＢｅｅガスメータ、ＺｉｇＢｅｅ水道メータなど）に接続してもよい。ＥＳＲ１２００は、これらの他のユーティリティデバイス（たとえば、ガスメータあるいは水道メータ）の間、および、ユーティリティデバイスに関連するユーティリティ団体の間における、インターフェイスとして機能してもよい。ＥＳＲ１２００は、利用者の施設に配置されたホームプラグネットワークに接続されているこれらのデバイスが、ＥＳＲ１２００に関連する情報（たとえば、ユーティリティの使用量など）にアクセスすること、および、インターネットに接続することを、可能としてもよい。

図１２Ｂおよび図１２Ｃを参照すると、ＥＳＲ１２００は、ＥＳＲ１２００に関連する異なる通信ネットワーク間に、インテリジェントルーティング／スイッチングパスを提供することも可能である。これらの実施例では、ＥＳＲ１２００は、３ＧＰＰ−ＬＴＥ−ＭＡＮコンポーネント１２０７、ホームプラグＬＡＮコンポーネント１２０８、ホームプラグＭＡＮコンポーネント１２０９および３ＧＰＰ−ＬＴＥ−ＷＡＮコンポーネント１２０７に関連するレイヤー間において、データをルーティング／スイッチングすることが可能である。

図１３は、本発明に従う一実施形態における、エネルギースイッチルーティング機能をポリシーに基づいて設定するための方法のフローチャートである。図１３に示されているプロセスについては、エネルギースイッチルータのプロセッサ（すなわちＥＳＲ（たとえば、図３のＥＳＲ７００））によって実行されるソフトウェアモジュール（たとえば、指令あるいはコード）によって、ハードウェアモジュールによって、あるいは、これらの組み合わせによって、実行することが可能である。図１３は、ステップ１３０１において開始する。

１３０２において、ユーティリティ団体は、設定ポリシーを生成する。ユーティリティ団体におけるいくつかの実施例は、電気会社、天然ガス／プロパンの分配会社（ｄｉｓｔｒｉｂｕｔｏｒ）、地域の水道局、下水道会社などである。ユーティリティ団体は、設定ポリシーを生成するために、さまざまなソフトウェアアプリケーションを使用することが可能である。一実施形態では、ユーティリティ会社は、ＣＯＰＳ−ＰＲに基づいたポリシーエンジンを利用して、設定ポリシーを生成する。

ステップ１３０３では、ユーティリティ団体は、１つ以上のＥＳＲ（たとえばＥＳＲ７００）に対して、設定ポリシーを配置する。ユーティリティ団体は、団体のプライベートネットワーク（たとえば、インテリジェント送電網ネットワーク）を利用して、分配されている複数のＥＳＲに対して、集中場所から設定ポリシーを配置してもよい。ユーティリティ団体は、さらに、公的なネットワーク（たとえばインターネット）を利用して、分配されている複数のＥＳＲに対して、集中場所から設定ポリシーを配置してもよい。ユーティリティ団体は、また、利用者の施設に、あるいは、団体のユーティリティネットワークあるいは分配用インフラに関連する位置に、ＥＳＲが導入されたときに、設定ポリシーを配置してもよい。

ステップ１３０４では、設定ポリシーにしたがって、ＥＳＲ７００の動作設定がアップデートされる。例えば、設定ポリシーは、ＥＳＲ７００が動作する条件を規定することが可能である。データのタイプおよびフォーマットは、データの報告および／または転送のためのメカニズムやＥＳＲ７００などに付随する計測機能によって、記録され、蓄積される。

ステップ１３０５では、ＥＳＲ７００は、設定ポリシーによって規定されているように、１つ以上の検知および／または計測機能を実行する。

ステップ１３０６では、ＥＳＲ７００は、設定ポリシーによって規定されているように、１つ以上の分類、優先順位付け、および／またはセキュリティ機能を実行する。

ステップ１３０７では、ＥＳＲ７００は、設定ポリシーによって規定されているように、１つ以上の記録および制御機能を実行する。

ステップ１３０８では、ＥＳＲ７００は、設定ポリシーによって規定されているように、１つ以上のルーティング、スイッチングおよび／またはポリシー実施機能を実行する。

図１４は、本発明に従う一実施形態における、エネルギースイッチルーティング機能のポリシーに基づく設定を除去するための方法のフローチャートである。図１４に示されているプロセスについては、エネルギースイッチルータのプロセッサ（すなわちＥＳＲ（たとえば、図３のＥＳＲ７００））によって実行されるソフトウェアモジュール（たとえば、指令あるいはコード）によって、ハードウェアモジュールによって、あるいは、これらの組み合わせによって、実行することが可能である。図１４は、ステップ１４０１において開始する。

ステップ１４０２では、ユーティリティ団体は、予めＥＳＲ７００に配置されている設定ポリシーを解除する。ユーティリティ団体は、団体のプライベートネットワーク（たとえば、インテリジェント送電網ネットワーク）を利用して、集中場所から、分配されている複数のＥＳＲの設定ポリシーを解除してもよい。ユーティリティ団体は、さらに、公的なネットワーク（たとえばインターネット）を利用して、集中場所から、分配されている複数のＥＳＲの設定ポリシーを解除してもよい。ユーティリティ団体は、また、利用者の施設に、あるいは、団体のユーティリティネットワークあるいは分配用インフラに関連する位置に、ＥＳＲが導入されたときに、設定ポリシーを解除してもよい。

ステップ１４０３では、解除要求にしたがって、ＥＳＲ７００の動作設定がアップデートされる。

ステップ１４０４では、ＥＳＲ７００は、解除要求によって規定されているように、１つ以上の検知および／または計測機能を実行する。

ステップ１４０５では、ＥＳＲ７００は、解除要求によって規定されているように、１つ以上の分類、優先順位付け、および／またはセキュリティ機能を実行する。

ステップ１４０６では、ＥＳＲ７００は、解除要求によって規定されているように、１つ以上の記録および制御機能を実行する。

ステップ１４０７では、ＥＳＲ７００は、解除要求によって規定されているように、１つ以上のルーティング、スイッチングおよび／またはポリシー実施機能を実行する。

図１５は、本発明に従う一実施形態における、電力特性および制御ポリシーを配置および実施するための方法におけるフローチャートである。図１５は、ステップ１５０１において開始する。ステップ１５０２において、ユーティリティ団体は、パワーＱ＆Ｃポリシーを生成する。一実施例では、パワーＱ＆Ｃポリシーは、制限あるいは閾値のセットを規定する。これらは、満たされたときに、エネルギー分配の品質あるいはグレードを決定するものである。パワーＱ＆Ｃポリシーは、さらに、エネルギー分配の品質あるいはグレードが制限あるいは閾値のセットを満たす場合（あるいは満たせない場合）に実行されるべき、１つ以上の措置を規定することも可能である。

ステップ１５０３では、ユーティリティ団体は、エネルギースイッチルータ（すなわちＥＳＲ（たとえば、図３のＥＳＲ７００））に対して、パワーＱ＆Ｃポリシーを配置する。ステップ１５０４では、パワーＱ＆Ｃにしたがって、ＥＳＲ７００の動作設定がアップデートされる。たとえば、ＥＳＲ１００は、エネルギー分配の品質あるいはグレードを規定する閾値のセットに基づいて、ユーティリティメータに付随する１つ以上のアラームあるいは通知イベントを設定することが可能である。

ステップ１５０５では、ＥＳＲ７００は、パワーＱ＆Ｃポリシーによって規定されているように、１つ以上の検知および／または計測機能を実行する。

ステップ１５０６では、ＥＳＲ７００は、パワーＱ＆Ｃポリシーによって規定されているように、１つ以上の分類、優先順位付け、および／またはセキュリティ機能を実行する。

ステップ１５０７では、ＥＳＲ７００は、パワーＱ＆Ｃポリシーによって規定されているように、１つ以上の記録および制御機能を実行する。

ステップ１５０８では、ＥＳＲ７００は、パワーＱ＆Ｃポリシーによって規定されているように、１つ以上のルーティング、スイッチングおよび／またはポリシー実施機能を実行する。

ステップ１５０９では、ＥＳＲ７００は、配置されたポリシー論理によって、パワーＱ＆Ｃイベントに対する特定、分類および優先順位付けを行う。

ステップ１５１０では、ＥＳＲ７００は、配置されたポリシー論理によって、パワーＱ＆Ｃイベントを計測する。

ステップ１５１１では、ＥＳＲ７００は、配置されたポリシー論理によって、パワーＱ＆Ｃイベントを記録および制御する。

ステップ１５１２では、ＥＳＲ７００は、配置されたポリシー論理によって、１つ以上のパワーＱ＆Ｃイベントの報告およびメッセージングを実行する。

図１６は、本発明に従う一実施形態における、自己回復型のインテリジェント送電網ネットワーク１６００のブロック図である。さまざまな実施例において、ユーティリティ（たとえば、電気、水道およびガス）を、ユーティリティのメインオフィス、あるいは他の生成場所、伝送場所、伝送フィーダの場所、分配場所、分配フィーダの場所などから、１つ以上のサブステーション、産業用、商用および／または住居用の端末点、および／または利用者施設に対して、分配することが可能である。

さまざまな実施形態において、１つ以上のポリシーサーバを有するユーティリティネットワーク運用センタ（ＮＯＣ）は、ユーティリティネットワークに関連する全ての（あるいは一部の）デバイスにおける通信、管理および回復のための情報を提供する。たとえば、１つ以上のユーティリティＮＯＣは、生成ステーション、伝送サブステーション、伝送フィーダサブステーション、分配サブステーション、分配フィーダサブステーションおよび利用者施設にある、ＥＳＲおよびユーティリティデバイスと通信してもよい。

各ＥＳＲを、ユーティリティデバイスを制御するように構成してもよい。ユーティリティデバイスにおけるいくつかの実施例は、メータ、スイッチ、トランス、発電機、変換器、バルブ、ポンプなどである。一実施例では、主として第１の分配ラインあるいはネットワークを利用して、１つ以上のユーティリティを分配フィーダあるいは利用者の施設に分配するように、分配サブステーションを構成することが可能である。補助的に第２の分配ラインあるいはネットワークを利用して、１つ以上のユーティリティを他の分配フィーダに分配するように、分配ステーションを構成してもよい。

ユーティリティＮＯＣおよび／または各ＥＳＲは、定期的に交信してもよい。たとえば、ユーティリティＮＯＣは、利用者施設に配置された１つ以上のＥＳＲからのユーティリティの使用量および消費量の情報を、要求あるいは獲得してもよい。ユーティリティＮＯＣは、また、新しいポリシーを送信すること、ポリシーのアップデートを転送すること、および、任意のＥＳＲから古いポリシーを除去するための指令を送信してもよい。他の実施例では、１つ以上のＥＳＲを、ＥＳＲあるいはユーティリティＮＯＣに向けて上流側にデータを送信するように、構成してもよい。

動作における一実施例では、ユーティリティ網の至るところに分散している１つ以上のＥＳＲに対するユーティリティの分配における失敗が、１つ以上のＥＳＲによって検出される。影響を受けたＥＳＲは、失敗を示すメッセージを生成し、ユーティリティＮＯＣに送信してもよい。ユーティリティＮＯＣが直接に連絡をとれない場合には、影響を受けたＥＳＲは、さらに、転送（たとえば、ルーティング／スイッチング）のために、メッセージを送信するか、あるいは、他のＥＳＲとともにイベントを立ち上げるてもよい。したがって、失敗において生じた問題を、すばやく分離および回復してもよい。その結果、自動的に、担当者に通知することが可能であるとともに、特定の場所（たとえば利用者施設）に担当者を派遣してもよい。

動作におけるさらに他の実施例では、ユーティリティネットワーク内の各ＥＳＲは、１つ以上の他のＥＳＲによって実行される要求措置によって、ユーティリティの分配における失敗を矯正してもよい。１つのサブステーション内のＥＳＲは、１つ以上のユーティリティデバイスを操作してユーティリティ分配のルートを変えるよう、他のサブステーションにある他のＥＳＲに指示してもよい。このように、ＥＳＲは、ユーティリティネットワークを自動的に回復および修復するために、ポリシー設定に基づいて、知的に通信してもよい。

図１７は、本発明に従う一実施形態においてＥＳＲに付随されてもよい、ウェブサービスインターフェイス１７００のスクリーンショットである。セキュアなユーティリティインターフェイス１７００は、インターフェイス１７００のさまざまな特性および機能性にアクセスするように構成された、１つ以上のナビゲーションボタン１７１０を含んでいる。

メニュー１７２０は、ユーザに対して表示されることが可能であるとともに、ナビゲーションオプション（たとえば、「マイアカウント」、「請求総額」、「サービス要求」、「エネルギー効率割引」、「エネルギーを節約するためのヒント／ツール」、「マイプロ
フィール」など）を含んでもよい。インターフェイス１７００は、さらに、「マイアカウント」とラベル表示されているエリア１７３０を含むことも可能である。これは、アカウント情報（たとえば、アカウント番号、利用者の名前、サービスアドレス、支払い情報など）の概要を、エリア１７４０内に表示するものである。「ご使用量（Ｍｙ Ｕｓａｇｅ）」とラベル表示されているエリア１７５０には、インターフェイス１７００は、ユーティリティの使用量に関する情報を表示することが可能である。たとえば、インターフェイス１７００は、ユーティリティの使用量に関する履歴データを表示する、棒グラフ１７６０を含むことが可能である。

実施形態によっては、ウェブサービスインターフェイス１７００は、進行中の停電に関する情報をユーザが得ることを可能とする、ナビゲーションボタン１７７０を含むことが可能である。「マイサービス」とラベル表示されているエリア１７８０には、インターフェイス１７００は、ユーザのサービスと連動してユーザが実行することの可能な措置（たとえば、メータの読み取り、レートプログラムの変更、需要閾値の設定、エネルギー管理設定の規定、その他）に関連する、アイコンあるいは指標を表示することが可能である。

インターフェイス１７００は、さらに、ナビゲーションボタン１７９０を含んでもよい。これは、スマートメータを介したインターネットへのブロードバンド接続を、ユーザが同意できるようにするものである。たとえば、ＥＳＲが無線アクセスポイントとして機能する場合には、ローカルエリアネットワークを介して、ユーザをＥＳＲに無線接続してもよい。インテリジェント送電網ネットワークを編成するためにユーティリティ団体によって既に利用されることの可能なＥＳＲに付随する、ＷｉＭＡＸモデム、ｘＤＳＬモデム、ＤＯＣＳＩＳケーブルモードあるいはＢＰＬモデムを介して、ユーザは、ＥＳＲを利用して、インターネットアクセスを得ることができる。

図１８は、本発明に従う一実施形態における、ユーティリティ分配のためのＥＳＲ１８００の実施形態である。ＥＳＲ１８００は、ＥＳＲ論理ファブリック１８０１、セキュリティエンジン１８０２、検知および計測エンジン１８０３、パケット／フレーム／イベント分類エンジン１８０４、ルート／スイッチ／ポリシープロセッサエンジン１８０５、および、ルート／スイッチ／ポリシー状態テーブル１８０６を備えることが可能である。ＥＳＲ１８００は、広域ネットワークインターフェイスコンポーネント１８０７、大都市圏ネットワークインターフェイスコンポーネント１８０８、ローカルエリアネットワークインターフェイスコンポーネント１８０９、監視および記録アプリケーションコンポーネント１８１０、制御および報告アプリケーションコンポーネント１８１１、アイデンティティおよびセキュリティアプリケーションコンポーネント１８１２、ならびに、ウェブサービスアプリケーションコンポーネント１８１３を備えてもよい。

さまざまな実施形態において、ＥＳＲ１８００は、ユーティリティ分配ネットワーク２４０を介して、ポリシーベースの設定、分析および制御メカニズムを利用して、セットアップされてもよく、通信してもよい。

図１９は、本発明に従う一実施形態における、ユーティリティ伝送のためのＥＳＲ１９００の実施形態である。ＥＳＲ１９００は、ＥＳＲ論理ファブリック１９０１、セキュリティエンジン１９０２、検知および計測エンジン１９０３、パケット／フレーム／イベント分類エンジン１９０４、ルート／スイッチ／ポリシープロセッサエンジン１９０５、および、ルート／スイッチ／ポリシー状態テーブル１９０６を備えることが可能である。ＥＳＲ１９００は、広域ネットワークインターフェイスコンポーネント１９０７、大都市圏ネットワークインターフェイスコンポーネント１９０８、ローカルエリアネットワークインターフェイスコンポーネント１９０９、監視および記録アプリケーションコンポーネント１９１０、制御および報告アプリケーションコンポーネント１９１１、アイデンティテ
ィおよびセキュリティアプリケーションコンポーネント１９１２、ならびに、ウェブサービスアプリケーションコンポーネント１９１３を備えてもよい。

さまざまな実施形態において、ＥＳＲ１９００は、ユーティリティ伝送ネットワーク３４０を介して、ポリシーベースの設定、分析および制御メカニズムを利用して、セットアップされること、ならびに、通信してもよい。

図２０は、本発明に従う一実施形態における、ユーティリティの生成プラントに配置された、ユーティリティ生成の自動化のためのＥＳＲ２０００の実施形態である。ＥＳＲ２０００は、ＥＳＲ論理ファブリック２００１、セキュリティエンジン２００２、検知および計測エンジン２００３、パケット／フレーム／イベント分類エンジン２００４、ルート／スイッチ／ポリシープロセッサエンジン２００５、および、ルート／スイッチ／ポリシー状態テーブル２００６を備えることが可能である。ＥＳＲ２０００は、ユーティリティ生成の自動化コンポーネント２００７、広域ネットワークインターフェイスコンポーネント２００８、大都市圏ネットワークインターフェイスコンポーネント２００９、ローカルエリアネットワークインターフェイスコンポーネント２０１０、監視および記録アプリケーションコンポーネント２０１１、制御および報告アプリケーションコンポーネント２０１２、アイデンティティおよびセキュリティアプリケーションコンポーネント２０１３、ならびに、ウェブサービスアプリケーションコンポーネント２０１４を備えてもよい。

さまざまな実施形態において、ＥＳＲ２０００は、ユーティリティ分配ネットワーク３４０および／またはユーティリティ生成の自動化インターフェイス４４０を介して、ポリシーベースの設定、分析および制御メカニズムを利用して、セットアップされてもよく、通信してもよい。

図２１は、本発明に従う一実施形態における、利用者の施設に配置された、ユーティリティマイクロ生成の自動化のためのＥＳＲ２１００の実施形態である。ＥＳＲ２１００は、ＥＳＲ論理ファブリック２１０１、セキュリティエンジン２１０２、検知および計測エンジン２１０３、パケット／フレーム／イベント分類エンジン２１０４、ルート／スイッチ／ポリシープロセッサエンジン２１０５、ならびに、ルート／スイッチ／ポリシー状態テーブル２１０６を備えることが可能である。ＥＳＲ２１００は、マイクロユーティリティ生成の自動化コンポーネント２１０７、大都市／広域ネットワークインターフェイスコンポーネント２１０８、ローカルエリアネットワークインターフェイスコンポーネント２１０９、ホームエリアネットワークインターフェイスコンポーネント２１１０、監視および記録アプリケーションコンポーネント２１１１、制御および報告アプリケーションコンポーネント２１１２、アイデンティティおよびセキュリティアプリケーションコンポーネント２１１３、ならびに、ウェブサービスアプリケーションコンポーネント２１１４を備えてもよい。

さまざまな実施形態において、ＥＳＲ２１００は、利用者ユーティリティ分配ネットワーク５４０および／またはユーティリティマイクロ生成の自動化インターフェイス５５０を介して、ポリシーベースの設定、分析および制御メカニズムを利用して、セットアップされてもよく、通信してもよい。

図２２は、本発明の実施形態を組み込むことの可能な、コンピュータシステム２２００のブロック図である。図２２は、本発明を包含している実施形態の単なる実例であり、特許請求の範囲において示されているような本発明の範囲を限定するものではない。当業者であれば、他の変化形、修正形および代替形を認識するはずである。

図２２に示すように、コンピュータシステム２２００は、バスサブシステム２２６０を
介して複数の周辺デバイスと通信する、プロセッサ２２１０を備えてもよい。これらの周辺デバイスは、メモリ（たとえば、ＲＡＭあるいはＲＯＭ）２２２０、ストレージ２２３０、入力／出力（Ｉ／Ｏ）デバイス２２４０、および、通信インターフェイス２２５０を備えてもよい。

実施形態によっては、コンピュータシステム２２００は、プロセッサ２２１０として、IntelあるいはAdvanced Micro Devices（ＡＭＤ）製の、１つ以上のマイクロプロセッサを有している。さらに、一実施形態では、コンピュータシステム２２００は、LINUXあるいはUNIX（登録商標）ベースのオペレーティングシステムを備えている。

メモリ２２２０およびストレージ２２３０は、たとえば本発明の実施形態のようなデータを保存するように構成された、有形的表現媒体の例である。このデータは、実行可能なコンピュータコード、人間が読み取れるコードなどを含む。有形的表現媒体における他のタイプは、フロッピー（登録商標）ディスク、リムーバブルハードディスク、光学ストレージメディア（たとえば、ＣＤ−ＲＯＭ、ＤＶＤおよびバーコード）、半導体メモリ（たとえばフラッシュメモリ）、読み出し専用メモリ（ＲＯＭ）、バッテリーによってバックアップされた揮発性メモリ、ネットワーク化されたストレージデバイスなど、を含む。メモリ２２２０およびストレージ２２３０については、本発明の機能性を提供する基本プログラムおよびデータ構造を保存するように、構成することも可能である。

本発明の機能性を提供するソフトウェアコードのモジュールおよび指令を、メモリ２２２０およびストレージ２２３０に保存してもよい。これらのソフトウェアモジュールを、プロセッサ２２１０によって実行してもよい。メモリ２２２０およびストレージ２２３０は、さらに、本発明にしたがって利用されるデータを保存するための、保存場所を提供してもよい。

Ｉ／Ｏインターフェイス２２４０は、コンピュータシステム２２００に情報を入力するための、および、コンピュータシステム２２００から情報を出力するための、可能性のある全てのタイプのデバイスおよびメカニズムと連動してもよい。これらは、キーボード、キーパッド、ディスプレイに組み込まれたタッチスクリーン、音声入力デバイス（たとえば音声認識システム）、マイクロフォン、および他のタイプの入力デバイスを含んでもよい。さまざまな実施形態において、ユーザ入力デバイスは、一般的に、コンピュータのマウス、トラックボール、トラックパッド、ジョイスティック、無線リモコン、描画タブレット、音声コマンドシステム、視線追跡システムなどとして具体化される。これらのユーザ入力デバイスは、一般的に、モニタあるいはディスプレイデバイス上に現れる目的物、アイコン、テキストなどを、コマンド（たとえば、ボタンのクリックなど）を介して、ユーザが選択できるようにする。ユーザ出力デバイスは、コンピュータシステム２２００から情報を出力するための、可能性のある全てのタイプのデバイスおよびメカニズムを含んでもよい。これらは、ディスプレイ、モニタ、非視覚的ディスプレイ（たとえば音声出力デバイス）などを含んでもよい。

通信インターフェイス２２５０は、他の通信ネットワークおよびデバイスに対するインターフェイスを提供する。通信インターフェイス２２５０は、他のシステムからデータを受信するため、および、他のシステムにデータを伝送するためのインターフェイスとして機能してもよい。通信インターフェイス２２５０の実施形態は、一般的に、イーサネット（登録商標）カード、モデム（電話、衛星回線、ケーブル、ＩＳＤＮ）、（非同期の）デジタル加入者回線（ＤＳＬ）ユニット、ファイヤーワイヤインターフェイス、ＵＳＢインターフェイスなどを含む。たとえば、通信インターフェイス２２５０を、コンピュータネットワーク、ファイヤーワイヤバスなどに接続されてもよい。他の実施形態では、通信インターフェイス２２５０を、コンピュータシステム２２００のマザーボード上に物理的に
一体化してもよく、また、ソフトウェアプログラム（たとえばソフトＤＳＬなど）としてもよい。

さまざまな実施形態において、コンピュータシステム２２００は、さらに、ネットワーク上での通信を可能とするソフトウェア（たとえば、ＨＴＴＰ、ＴＣＰ／ＩＰ、ＲＴＰ／ＲＴＳＰプロトコルなど）を含んでもよい。本発明における他の実施形態では、他の通信ソフトウェアおよび伝送プロトコルを使用してもよい（たとえば、ＩＰＸ、ＵＤＰなど）。

バスサブシステム２２６０は、コンピュータシステム２２００におけるさまざまなコンポーネントおよびサブシステムが意図したように互いに通信することを許可するための、メカニズムを提供する。バスサブシステム２２６０は、単一のバスとして概略的に示されているが、バスサブシステムにおける他の実施形態は、複数のバスを利用することも可能である。

図２２は、本発明を具体化することの可能な、コンピュータシステムの典型例である。当業者であればすぐに分かることであるが、他の多くのハードウェアおよびソフトウェア設定が、本発明とともに使用するために適している。たとえば、コンピュータを、組み込みデバイス型、デスクトップ型、携帯型、ラックマウント型、あるいはタブレット型の構成としてもよい。さらに、コンピュータを、ネットワーク化された一連のコンピュータとしてもよい。さらに、マイクロプロセッサの使用が意図されている。その例としては、Pentium（登録商標）あるいはItanium（登録商標）マイクロプロセッサ、Advanced Micro Devices社製のOpteron（登録商標）あるいはAthlonXP（登録商標）など、が挙げられる。さらに、他のタイプのオペレーティングシステムが意図されている。その例としては、Windows（登録商標）、WindowsXP（登録商標）、WindowsNT（登録商標）などのMicrosoft社製のもの、Sun Microsystems製のSolaris（登録商標）や、LINUX、UNIX（登録商標）などを挙げられる。さらに他の実施形態では、上述した技術を、チップあるいは補助的なプロセスボードに実装してもよい。

以上のように、この明細書および図面は、限定的意味ではなく、説明的意味をもつとみなされるべきである。しかしながら、特許請求の範囲に記載されているような、本発明のより広範な精神および範囲から逸脱することなく、それに対してさまざまな修正および変更を行うことが可能であることは、明らかである。したがって、本発明の範囲は、上記の説明に関して決定されるべきではなく、係属している特許請求の範囲（それらの全範囲あるいは等価物を含む）に関して決定されるべきである。

Claims (22)

1. 送電網構造のポリシーベースのネットワーキング構築のための装置であって、
   広域ネットワークと通信するように構成された広域ネットワークインターフェイスと、
   大都市圏ネットワークと通信するように構成された大都市圏ネットワークインターフェイスと、
   ローカルエリアネットワークと通信するように構成されたローカルエリアネットワークインターフェイスと、
   １つ以上のデバイスと通信するように構成されたホームエリアネットワークインターフェイスと、
   論理ファブリックとを備えており、
   前記論理ファブリックは、プロビジョニング情報を受信し、前記プロビジョニング情報に基づいてセンサエンジンのセットをセンサデバイスのセットに接続し、前記センサエンジンのセットと前記センサデバイスのセットとの間の通信を切り替え、前記広域ネットワークインターフェイスを介した前記広域ネットワークへの通信、前記大都市圏ネットワークインターフェイスを介した前記大都市圏ネットワークへの通信、前記ローカルエリアネットワークインターフェイスを介した前記ローカルエリアネットワークへの通信、および、前記ホームネットワークエリアインターフェイスを介した前記ホームエリアネットワークへの通信をルーティングするように構成される、装置。
2. セキュリティエンジンをさらに備えており、前記セキュリティエンジンは、認証サービス、ファイヤウォールサービス、ネットワークアドレス変換サービス、侵入検出サービス、あるいは、仮想的なプライベートネットワーク構築サービスのうち１つ以上を提供するように構成される、請求項１に記載の装置。
3. 前記セキュリティエンジンのアイデンティティおよびセキュリティ設定を可能とするための、アプリケーションモジュールのセットをさらに備える、請求項２に記載の装置。
4. 前記センサデバイスのセットに関連付けられた情報を監視および記録するための、アプリケーションモジュールのセットをさらに備える、請求項１に記載の装置。
5. 前記センサデバイスのセットを制御するための、アプリケーションモジュールのセットをさらに備える、請求項１に記載の装置。
6. 前記センサデバイスのセットに関連付けられた情報にアクセスすることを可能とするウェブサービスを提供するための、アプリケーションモジュールのセットをさらに備えている、請求項１に記載の装置。
7. 前記プロビジョニング情報は、ポリシーのセットを含んでおり、ポリシーの各々は、当該ポリシーによって示されている措置を実行するために満足される必要のある条件を規定する、請求項１に記載の装置。
8. 前記論理ファブリックは、前記センサデバイスのセットに関連付けられた情報が前記ポリシーのセットにおけるポリシーを満足しているか否かを判断し、当該判断に基づいて、前記ポリシーによって示されている措置を実行するように構成される、請求項７に記載の装置。
9. 前記ポリシーによって示されている措置は、情報の読み出し、情報のスイッチング、情報のルーティング、セキュリティ機能のセットの実行、報告機能のセットの実行、１つ以上のセンサデバイスの設定、メッセージの生成、あるいは、立ち上げおよびイベント、の
   うち１つ以上を含む、請求項８に記載の装置。
10. ユーティリティを分配するためのシステムであって、
    ユーティリティネットワーク運用センタと、
    １つ以上の場所に対して当該ユーティリティを分配するための、分配デバイスのユーティリティネットワークと、
    前記ユーティリティネットワークに結合されている複数の計測デバイスとを備えており、
    前記計測デバイスの各々は、
    広域ネットワークインターフェイスと、
    ローカルエリアネットワークインターフェイスと、
    論理ファブリックとを含み、
    前記論理ファブリックは、前記論理ファブリックにおける１つ以上の前記分配デバイスとの連動を可能とする前記ユーティリティネットワーク運用センタから情報を受信し、１つ以上の前記分配デバイスの間における通信を切り替え、前記広域ネットワークインターフェイスを介した通信をルーティングし、前記ローカルエリアネットワークインターフェイスを介した通信をルーティングするように構成される、システム。
11. 前記ネットワーク運用センタは、前記複数の計測デバイスのそれぞれに対するウェブベースの設定を提供するように構成される、請求項１０に記載のシステム。
12. 前記ネットワーク運用センタは、前記複数の計測デバイスのそれぞれをセットアップするポリシーのセットを生成するように構成される、請求項１０に記載のシステム。
13. 前記複数の計測デバイスのうち１つ以上の計測デバイスは、送電デバイスと連動するように構成される、請求項１０に記載のシステム。
14. 前記複数の計測デバイスのうち１つ以上の計測デバイスは、発電デバイスと連動するように構成される、請求項１０に記載のシステム。
15. 前記論理ファブリックは、前記広域ネットワークインターフェイスを介して、広域ネットワーク上にある前記計測デバイスと前記ネットワーク運用センタとの間の通信をルーティングするように構成される、請求項１０に記載のシステム。
16. 前記論理ファブリックは、前記広域ネットワークインターフェイスを介して、広域ネットワーク上にある前記計測デバイスと前記複数の計測デバイスのうち１つ以上の計測デバイスとの間の通信をルーティングするように構成される、請求項１０に記載のシステム。
17. 前記論理ファブリックは、前記広域ネットワークインターフェイスを介して、広域ネットワーク上にある前記ネットワーク運用センタと前記複数の計測デバイスのうち１つ以上の計測デバイスとの間の通信をルーティングするように構成される、請求項１０に記載のシステム。
18. 前記論理ファブリックは、前記ローカルエリアネットワークインターフェイスを介して、前記計測デバイスとローカルエリアネットワークに付随するホストとの間の通信をルーティングするように構成される、請求項１０に記載のシステム。
19. 前記論理ファブリックは、利用者の施設に関連付けられた１つ以上のデバイスがインターネットにアクセスすることを可能とするように構成されているホームエリアネットワークインターフェイスを介して、インターネットサービスプロバイドに対する通信をルーテ
    ィングするように構成される、請求項１０に記載のシステム。
20. 前記論理ファブリックは、大都市圏ネットワークインターフェイスを介した通信をルーティングするように構成される、請求項１０に記載のシステム。
21. ユーティリティを提供するための方法であって、
    ネットワーク化された計測デバイスにおいてプロビジョニング情報を受信するステップと、
    前記プロビジョニング情報に基づいて、前記ネットワーク化された計測デバイスにおいて論理ファブリックを構成するステップと、
    前記論理ファブリックを利用して、１つ以上のセンサデバイスに関連付けられた情報を特定し、
    前記論理ファブリックを利用して、センサエンジンと１つ以上の前記センサデバイスとの間の通信を切り替えるステップと、
    前記論理ファブリックを利用して、広域ネットワークインターフェイスを介する広域ネットワークへの通信、大都市圏ネットワークインターフェイスを介する大都市圏ネットワークへの通信、ローカルエリアネットワークインターフェイスを介するローカルエリアネットワークへの通信、および、ホームエリアネットワークインターフェイスを介するホームエリアネットワークへの通信をルーティングするステップとを備える、方法。
22. プロビジョニング情報を受信するための手段と、
    前記プロビジョニング情報に応答して、センサデバイスのセットと連動するように、センサエンジンを構成するための手段と、
    前記プロビジョニング情報に応答して、前記センサエンジンに関連する通信を切り替えるように、スイッチングエンジンを構成するための手段と、
    前記プロビジョニング情報に応答して、複数のネットワークインターフェイスを介する通信をルーティングするように、ルーティングエンジンを構成するための手段と、
    前記プロビジョニング情報に応答して、前記センサエンジン、前記スイッチングエンジンおよび前記ルーティングエンジンに対するセキュアなアクセスを確保するように、セキュリティエンジンを構成するための手段と、
    前記センサエンジン、前記スイッチングエンジン、および前記ルーティングエンジンに関連付けられた情報を、監視および記録するための手段と、
    前記センサエンジン、前記スイッチングエンジン、および前記ルーティングエンジンを制御するための手段と、
    １つ以上のウェブサービスを介して、前記センサエンジン、前記スイッチングエンジン、および前記ルーティングエンジンに関連付けられた情報にアクセスするための手段と、を備える、エネルギースイッチルータ。