JP2011055134A - Relay communication system, and access management apparatus - Google Patents

Relay communication system, and access management apparatus Download PDF

Info

Publication number
JP2011055134A
JP2011055134A JP2009200697A JP2009200697A JP2011055134A JP 2011055134 A JP2011055134 A JP 2011055134A JP 2009200697 A JP2009200697 A JP 2009200697A JP 2009200697 A JP2009200697 A JP 2009200697A JP 2011055134 A JP2011055134 A JP 2011055134A
Authority
JP
Japan
Prior art keywords
relay
access
relay device
relay server
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2009200697A
Other languages
Japanese (ja)
Other versions
JP2011055134A5 (en
JP5272974B2 (en
Inventor
Yoshifumi Tanimoto
好史 谷本
Kazuo Somiya
和男 宗宮
Keisuke Nishimura
圭介 西村
Takashi Suzuki
傑 鈴木
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Murata Machinery Ltd
Original Assignee
Murata Machinery Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to JP2009200697A priority Critical patent/JP5272974B2/en
Application filed by Murata Machinery Ltd filed Critical Murata Machinery Ltd
Priority to KR1020127005557A priority patent/KR101371057B1/en
Priority to US13/390,561 priority patent/US9130783B2/en
Priority to PCT/JP2010/005041 priority patent/WO2011021371A1/en
Priority to SG2012002325A priority patent/SG178024A1/en
Priority to CN201080036096.7A priority patent/CN102549986B/en
Priority to IN1654DEN2012 priority patent/IN2012DN01654A/en
Priority to GB1202872.6A priority patent/GB2504648B/en
Priority to TW099127749A priority patent/TWI485567B/en
Publication of JP2011055134A publication Critical patent/JP2011055134A/en
Publication of JP2011055134A5 publication Critical patent/JP2011055134A5/ja
Application granted granted Critical
Publication of JP5272974B2 publication Critical patent/JP5272974B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)
  • Telephonic Communication Services (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a technique capable of easily controlling communication between a computer for performing remote maintenance and an electronic apparatus of a maintenance object in accordance with a condition of the electronic apparatus of the maintenance object. <P>SOLUTION: A relay server 10 transmits, to an access management apparatus 30, an error occurrence notice in response to error occurrence in a general server 12. When the error occurrence notice is received, the access management apparatus 30 identifies a relay server 20 as a device for accessing the relay server 10 based on an access permission list 66. The access management apparatus 30 notifies the relay server 10 about presence of access from the relay server 20. The relay server 20 establishes a routing session between the relay server 10 and itself in response to an access start request from the access management apparatus 30. The relay server 20 starts communication with the general server 12 of a maintenance object by using the routing session. <P>COPYRIGHT: (C)2011,JPO&INPIT

Description

本発明は、異なる二つのLAN(Local Area Network)に接続されるコンピュータ同士が、WAN(Wide Area Network)を超えて通信することを可能にする中継通信システムに関する。   The present invention relates to a relay communication system that enables computers connected to two different LANs (Local Area Networks) to communicate across a WAN (Wide Area Network).

従来から、家庭あるいはオフィスなどに設置されている電子機器の監視及び保守を、遠隔地から行う遠隔保守システムが実用化されている。遠隔保守システムの利用により、保守業者のサービスマンは、電子機器の設置場所に出向くことなく、電子機器の保守作業を行うことができる。遠隔保守システムを利用することで、保守業者はコストを削減することができるというメリットがある。電子機器でトラブルが発生した場合であっても、サービスマンが電子機器をリモートで操作することで、発生したトラブルを速やかに解決することができる。このように、遠隔保守システムを利用する電子機器のユーザにとってもメリットがある。   Conventionally, a remote maintenance system for remotely monitoring and maintaining an electronic device installed in a home or office has been put into practical use. By using the remote maintenance system, a service person of a maintenance company can perform maintenance work on the electronic device without going to the place where the electronic device is installed. By using the remote maintenance system, there is an advantage that the maintenance company can reduce the cost. Even if a trouble occurs in the electronic device, the trouble that has occurred can be quickly solved by the serviceman remotely operating the electronic device. Thus, there is a merit for the user of the electronic device using the remote maintenance system.

特開2003−223521号公報JP 2003-223521 A

上記特許文献1では、エアコンを制御する運転制御装置を遠隔地から監視する技術が開示されている。エアコンの保守業者は、運転制御装置からエアコンの監視データを取得するために、監視用ソフトウェア及び運転制御装置にアクセスするためのパスワードなどが記録された記録媒体を、エアコンのメーカーから購入する。   In the above-mentioned Patent Document 1, a technique for remotely monitoring an operation control device that controls an air conditioner is disclosed. In order to acquire air conditioner monitoring data from the operation control device, an air conditioner maintenance company purchases a recording medium in which monitoring software and a password for accessing the operation control device are recorded from the manufacturer of the air conditioner.

保守業者は、記録媒体に記録されたパスワードを用いて運転制御装置にアクセスし、監視用ソフトウェアを用いて運転制御装置から監視データを取得する。監視データを解析して運転制御装置に異常が見つかった場合、保守業者は運転制御装置の遠隔保守を行う。   The maintenance company accesses the operation control device using the password recorded on the recording medium, and acquires monitoring data from the operation control device using the monitoring software. When the monitoring data is analyzed and an abnormality is found in the operation control device, the maintenance company performs remote maintenance of the operation control device.

しかし、保守業者に運転制御装置へのアクセス権を設定することができるタイミングは、保守業者が記録媒体を購入する時に限られる。保守業者が交代した場合であっても、過去の保守業者が、記録媒体に記録されたパスワードを用いて、運転制御装置に不正にアクセスするおそれがある。保守業者は、監視データを解析するまで運転制御装置で発生した異常を確認することができない。このため、運転制御装置で発生した異常に速やかに対処することが困難であった。   However, the timing at which the maintenance contractor can set the access right to the operation control device is limited to the time when the maintenance contractor purchases the recording medium. Even when the maintenance contractor is changed, a past maintenance contractor may illegally access the operation control device using the password recorded on the recording medium. The maintenance company cannot confirm the abnormality that has occurred in the operation control device until the monitoring data is analyzed. For this reason, it is difficult to quickly cope with an abnormality that has occurred in the operation control device.

そこで、本発明は前記問題点に鑑み、保守対象の電子機器の状態に応じて、保守対象の電子機器と遠隔保守を行うコンピュータとの通信を容易に制御することができる技術を提供することを目的とする。   Therefore, in view of the above problems, the present invention provides a technique capable of easily controlling communication between a maintenance target electronic device and a remote maintenance computer according to the state of the maintenance target electronic device. Objective.

上記課題を解決するため、請求項1記載の発明は、中継通信システムであって、第1中継装置と、第2中継装置と、アクセス管理装置と、を備え、前記アクセス管理装置は、前記第1中継装置にアクセスすることができる装置のリストである許可リストを保持するリスト保持部と、前記第1中継装置から所定の情報を受信した場合、前記許可リストに基づいて前記第2中継装置を特定する特定部と、前記第2中継装置からのアクセスがあることを前記第1中継装置に通知し、前記第1中継装置へアクセスすることを前記第2中継装置に指示するするアクセス指示部と、を備え、前記第2中継装置は、前記アクセス指示部からの指示に基づいて、前記第1中継装置と前記第2中継装置との間に通信セッションを確立する通信セッション確立部、を備え、前記第1中継装置及び前記第2中継装置は、前記第1中継装置側のLANに接続された通信端末と前記第2中継装置側のLANに接続された通信端末との間の通信を、前記通信セッションを用いて中継する中継通信部、を備えることを特徴とする。   In order to solve the above-mentioned problem, the invention according to claim 1 is a relay communication system, comprising a first relay device, a second relay device, and an access management device, wherein the access management device is the first relay device. A list holding unit that holds a permission list that is a list of devices that can access one relay device; and when predetermined information is received from the first relay device, the second relay device is set based on the permission list. A specifying unit for specifying, an access instruction unit for notifying the first relay device that there is an access from the second relay device, and instructing the second relay device to access the first relay device; And the second relay device establishes a communication session between the first relay device and the second relay device based on an instruction from the access instruction unit, The first relay device and the second relay device communicate with each other between a communication terminal connected to the LAN on the first relay device side and a communication terminal connected to the LAN on the second relay device side. A relay communication unit that relays using the communication session.

請求項2記載の発明は、請求項1に記載の中継通信システムにおいて、前記アクセス管理装置は、さらに、前記特定部によって特定された前記第2中継装置が前記第1中継装置にアクセス可能な状態にあるか否かを確認する確認部、を備えることを特徴とする。   According to a second aspect of the present invention, in the relay communication system according to the first aspect, the access management device further includes a state in which the second relay device specified by the specifying unit can access the first relay device. And a confirmation unit for confirming whether or not there is.

請求項3記載の発明は、請求項1または請求項2に記載の中継通信システムにおいて、前記第2中継装置は、さらに、前記第1中継装置と前記第2中継装置との間の通信状況の変化を前記アクセス管理装置に通知する通知部、を備え、前記アクセス管理装置は、さらに、前記通知部からの通知に基づいて前記通信状況の変化を記録する記録部、を備えることを特徴とする。   According to a third aspect of the present invention, in the relay communication system according to the first or second aspect, the second relay device further includes a communication status between the first relay device and the second relay device. A notification unit that notifies the access management device of a change, and the access management device further includes a recording unit that records the change in the communication status based on a notification from the notification unit. .

請求項4記載の発明は、第1中継装置及び前記第2中継装置と通信可能なアクセス管理装置であって、前記第1中継装置にアクセスすることができる装置のリストである許可リストを保持するリスト保持部と、前記第1中継装置から所定の情報を受信した場合、前記許可リストに基づいて前記第2中継装置を特定する特定部と、前記特定部によって特定された前記第2中継装置が前記第1中継装置にアクセス可能な状態にあるか否かを確認する確認部と、前記第2中継装置が前記第1中継装置にアクセスできる状態にある場合、前記第2中継装置からのアクセスがあることを前記第1中継装置に通知し、前記第1中継装置にアクセスすることを前記第2中継装置に指示するアクセス指示部と、を備えることを特徴とする。   The invention according to claim 4 is an access management apparatus communicable with the first relay apparatus and the second relay apparatus, and holds a permission list that is a list of apparatuses that can access the first relay apparatus. When receiving predetermined information from the list holding unit and the first relay device, a specifying unit that specifies the second relay device based on the permission list, and the second relay device specified by the specifying unit are When the second relay device is in a state in which the second relay device can access the first relay device, the access from the second relay device is confirmed. An access instructing unit for notifying the first relay device of the presence and instructing the second relay device to access the first relay device.

本発明に係る中継通信システムにおいて、アクセス管理装置は、第1中継装置から所定の情報を受信した場合、許可リストに基づいて第2中継装置を特定する。第2中継装置は、アクセス管理装置からの指示に基づいて、第1中継装置と第2中継装置との間に通信セッションを確立する。所定の情報としては、第1中継装置側のLANに接続された通信端末の動作を示す情報などが挙げられる。したがって、アクセス管理装置は、第1中継装置側のLANに接続された通信端末の状況に応じて、第1中継装置と第2中継装置との間の通信を制御することができる。   In the relay communication system according to the present invention, when the access management device receives predetermined information from the first relay device, the access management device identifies the second relay device based on the permission list. The second relay device establishes a communication session between the first relay device and the second relay device based on an instruction from the access management device. Examples of the predetermined information include information indicating the operation of a communication terminal connected to the LAN on the first relay device side. Therefore, the access management device can control communication between the first relay device and the second relay device according to the status of the communication terminal connected to the LAN on the first relay device side.

アクセス管理装置は、許可リストに基づいて特定された第2中継装置が第1中継装置にアクセスできる状態にあるか否かを確認する。これにより、アクセス管理装置は、第1中継装置に確実にアクセスすることができる装置に対して第1中継装置へのアクセスを指示することができる。   The access management device checks whether or not the second relay device identified based on the permission list is in a state where it can access the first relay device. As a result, the access management apparatus can instruct an apparatus that can reliably access the first relay apparatus to access the first relay apparatus.

第2中継装置は、第1中継装置と第2中継装置との間の通信状況の変化をアクセス管理装置に通知する。アクセス管理装置は、第2中継装置からの通知に基づいて、通信状況の変化を記録する。これにより、第1中継装置と第2中継装置との間の通信状況を容易に把握することができる。   The second relay device notifies the access management device of a change in the communication status between the first relay device and the second relay device. The access management device records the change in the communication status based on the notification from the second relay device. Thereby, the communication condition between the first relay device and the second relay device can be easily grasped.

中継通信システムの基本構成を示す図である。It is a figure which shows the basic composition of a relay communication system. 中継グループ情報の詳細を示す図である。It is a figure which shows the detail of relay group information. 中継サーバ情報の詳細を示す図である。It is a figure which shows the detail of relay server information. クライアント端末情報の詳細を示す図である。It is a figure which shows the detail of client terminal information. クライアント端末情報の詳細を示す図である。It is a figure which shows the detail of client terminal information. 遠隔保守に利用する際における中継通信システムの構成を示す図である。It is a figure which shows the structure of the relay communication system at the time of utilizing for remote maintenance. 中継サーバの構成を示す図である。It is a figure which shows the structure of a relay server. アクセス管理装置の構成を示す図である。It is a figure which shows the structure of an access management apparatus. アクセス許可リストを示す図である。It is a figure which shows an access permission list | wrist. 遠隔保守の流れを示す図である。It is a figure which shows the flow of remote maintenance. 中継サーバ情報をテーブル形式で示した図である。It is the figure which showed the relay server information in the table format. アクセス記録情報を示す図である。It is a figure which shows access record information. 中継通信システムの他の構成例を示す図である。It is a figure which shows the other structural example of a relay communication system.

以下、図面を参照しつつ本発明の実施の形態について説明する。   Hereinafter, embodiments of the present invention will be described with reference to the drawings.

{中継通信システムの基本構成}
本実施の形態に係る中継通信システムの概要について説明する。図1は、中継通信システムの基本的な構成を示す図である。図1に示す中継通信システムは、LAN1,2と、WAN100とから構成される。WAN100は、たとえばインターネットなどの広域ネットワークである。
{Basic configuration of relay communication system}
An outline of the relay communication system according to the present embodiment will be described. FIG. 1 is a diagram illustrating a basic configuration of a relay communication system. The relay communication system shown in FIG. 1 includes LANs 1 and 2 and a WAN 100. The WAN 100 is a wide area network such as the Internet.

LAN1には、中継サーバ10と、クライアント端末11とが接続されている。LAN2には、中継サーバ20と、クライアント端末21とが接続されている。WAN100には、SIP(Session Initiation Protocol)サーバ101が接続されている。   A relay server 10 and a client terminal 11 are connected to the LAN 1. A relay server 20 and a client terminal 21 are connected to the LAN 2. A SIP (Session Initiation Protocol) server 101 is connected to the WAN 100.

クライアント端末11,21は、パーソナルコンピュータなどの端末である。中継サーバ10,20は、クライアント端末11とクライアント端末21との間の通信を中継する。SIPサーバ101は、中継サーバ10と中継サーバ20との間の通信を中継する。本実施の形態では、中継サーバ10と中継サーバ20との間の通信プロトコルとして、SIPを利用するが、SIP以外のプロトコルを利用してもよい。   The client terminals 11 and 21 are terminals such as personal computers. The relay servers 10 and 20 relay communication between the client terminal 11 and the client terminal 21. The SIP server 101 relays communication between the relay server 10 and the relay server 20. In this embodiment, SIP is used as a communication protocol between the relay server 10 and the relay server 20, but a protocol other than SIP may be used.

中継サーバ10,20及びクライアント端末11,21は、相互に通信が可能な中継グループを構成しており、中継グループの参加に必要な情報を保持している。中継サーバ10は、中継グループ情報51と、中継サーバ情報52と、クライアント端末情報53とを保持している。中継サーバ20は、中継グループ情報51と、中継サーバ情報52と、クライアント端末情報54とを保持している。クライアント端末11,21は、中継グループ情報51と、中継サーバ情報52とを保持している。   The relay servers 10 and 20 and the client terminals 11 and 21 constitute a relay group that can communicate with each other, and hold information necessary for participation in the relay group. The relay server 10 holds relay group information 51, relay server information 52, and client terminal information 53. The relay server 20 holds relay group information 51, relay server information 52, and client terminal information 54. The client terminals 11 and 21 hold relay group information 51 and relay server information 52.

図2は、中継グループ情報51を示す図である。中継グループ情報51は、上位情報511を含む。上位情報511は、groupタグに対応する。   FIG. 2 is a diagram showing the relay group information 51. The relay group information 51 includes upper information 511. The upper information 511 corresponds to a group tag.

上位情報511は、中継グループについての情報である。「id」は、中継グループの識別情報であり、「groupA」が設定されている。「lastmod」は、中継グループ情報51の最新更新時刻を示す。「name」は、中継グループの名称である。   The upper information 511 is information about the relay group. “Id” is identification information of the relay group, and “group A” is set. “Lastmod” indicates the latest update time of the relay group information 51. “Name” is the name of the relay group.

下位情報512は、中継グループの下位にある中継サーバについての情報である。下位情報512は、siteタグとして上位情報511に組み込まれている。「id」は、中継サーバの識別情報を示す。各siteタグには、中継サーバ10の識別情報「rs−1@abc.net」と、中継サーバ20の識別情報「rs−2@abc.net」が設定されている。中継グループに新たな中継サーバが追加された場合、新たな中継サーバに対応するsiteタグが下位情報512に追加される。   The lower information 512 is information about the relay server that is lower in the relay group. The lower information 512 is incorporated in the upper information 511 as a site tag. “Id” indicates identification information of the relay server. In each site tag, the identification information “rs-1@abc.net” of the relay server 10 and the identification information “rs-2@abc.net” of the relay server 20 are set. When a new relay server is added to the relay group, a site tag corresponding to the new relay server is added to the lower information 512.

図3は、中継サーバ情報52を示す図である。中継サーバ情報52は、中継グループを構成する中継サーバ及びクライアント端末に関する情報である。中継サーバ情報52は、上位情報521−1,521−2を含む。上位情報521−1,521−2は、siteタグに対応する。   FIG. 3 is a diagram showing the relay server information 52. The relay server information 52 is information regarding the relay servers and client terminals that constitute the relay group. The relay server information 52 includes upper information 521-1 and 521-2. The upper information 521-1 and 521-2 correspond to the site tag.

上位情報521−1,521−2は、上位にある中継サーバについての情報であり、中継サーバ10,20にそれぞれ対応する。「id」,「name」、及び「stat」は、中継サーバの識別情報、名称、及び起動状態を示す。中継サーバが起動していれば、「stat=“active”」と設定される。   The upper information 521-1 and 521-2 are information on the relay server at the upper level, and correspond to the relay servers 10 and 20, respectively. “Id”, “name”, and “stat” indicate the identification information, name, and activation status of the relay server. If the relay server is activated, “stat =“ active ”” is set.

上位情報521−1は、下位情報522−1を含む。下位情報522−1は、中継サーバ10の下位にあるクライアント端末11についての情報である。下位情報522−1は、nodeタグに対応しており、siteタグ(上位情報521−1)に組み込まれている。同様に、上位情報521−2は、中継サーバ20の下位にあるクライアント端末21についての情報として、下位情報522−2を含む。   The upper information 521-1 includes lower information 522-1. The lower information 522-1 is information about the client terminal 11 that is lower than the relay server 10. The lower information 522-1 corresponds to the node tag, and is incorporated in the site tag (upper information 521-1). Similarly, the upper information 521-2 includes lower information 522-2 as information about the client terminals 21 that are lower than the relay server 20.

下位情報522−1,522−2において、「div」、「id」、及び「name」は、クライアント端末の設置部署名、識別情報、及び名称をそれぞれ示す。「group」は、クライアント端末が所属する中継グループの識別情報を示す。「site」は、クライアント端末のログオン先である中継サーバの識別情報を示す。   In the lower information 522-1 and 522-2, “div”, “id”, and “name” indicate the installation unit signature, identification information, and name of the client terminal, respectively. “Group” indicates identification information of the relay group to which the client terminal belongs. “Site” indicates identification information of the relay server that is the logon destination of the client terminal.

下位情報522−1において、「site=“rs−1@abc.net”」と設定されていれば、クライアント端末11は、中継サーバ10にログオン中である。この場合、中継サーバ20及びクライアント端末21は、中継サーバ10を介してクライアント端末11と通信することができる。一方、クライアント端末11がログオンしていなければ、「site」の欄は、空欄となる。中継サーバ20及びクライアント端末21は、クライアント端末11と通信することができない。   In the lower information 522-1, “site =“ rs−1 @ abc. If “net” is set, the client terminal 11 is logged on to the relay server 10. In this case, the relay server 20 and the client terminal 21 can communicate with the client terminal 11 via the relay server 10. On the other hand, if the client terminal 11 is not logged on, the “site” column is blank. The relay server 20 and the client terminal 21 cannot communicate with the client terminal 11.

siteタグ(上位情報)に含まれるnodeタグ(下位情報)の数は、中継サーバに接続されるクライアント端末の数に応じて変化する。たとえば、中継サーバ10に新たなクライアント端末が接続された場合、siteタグには、新たなクライアント端末に対応するnodeタグ(下位情報)が追加される。   The number of node tags (lower information) included in the site tag (upper information) varies depending on the number of client terminals connected to the relay server. For example, when a new client terminal is connected to the relay server 10, a node tag (lower information) corresponding to the new client terminal is added to the site tag.

図4Aは、クライアント端末情報53を示す図である。クライアント端末情報53には、クライアント端末11に関する情報が設定される。「div」、「node addr」、「name」、及び「pass」は、クライアント端末11の設置部署名、IP(Internet Protocol)アドレス、名称、及びパスワードを示す。「id」は、クライアント端末11の識別情報を示す。クライアント端末11の識別情報は、「cl−11@rs−1.abc.net」である。「expr」は、クライアント端末11のログオン有効期限を示す。「port」は、クライアント端末11が中継グループ内での通信を実行する際に使用するポート番号を示す。クライアント端末11が中継サーバ10にログオンしていなければ、「expr」及び「port」は、空欄となる。   FIG. 4A is a diagram showing the client terminal information 53. In the client terminal information 53, information related to the client terminal 11 is set. “Div”, “node addr”, “name”, and “pass” indicate the installation unit signature, IP (Internet Protocol) address, name, and password of the client terminal 11. “Id” indicates identification information of the client terminal 11. The identification information of the client terminal 11 is “cl-11@rs-1.abc.net”. “Expr” indicates the logon expiration date of the client terminal 11. “Port” indicates a port number used when the client terminal 11 executes communication within the relay group. If the client terminal 11 is not logged on to the relay server 10, “expr” and “port” are blank.

図4Bは、クライアント端末21に対応するクライアント端末情報54を示す図である。クライアント端末情報54には、クライアント端末情報53と同様に、クライアント端末21に関する情報が記録される。クライアント端末21の識別情報は、「cl−21@rs−2.abc.net」である。   FIG. 4B is a diagram illustrating client terminal information 54 corresponding to the client terminal 21. Similar to the client terminal information 53, information related to the client terminal 21 is recorded in the client terminal information 54. The identification information of the client terminal 21 is “cl-21@rs-2.abc.net”.

中継グループ情報51は、中継グループを構成する中継サーバの数が変化したときに更新される。中継サーバ情報52は、中継グループの構成、中継サーバの動作状態、及びクライアント端末のログオン状態が変化したときなどに更新される。   The relay group information 51 is updated when the number of relay servers configuring the relay group changes. The relay server information 52 is updated when the configuration of the relay group, the operation state of the relay server, and the logon state of the client terminal are changed.

たとえば、クライアント端末11が中継サーバ10からログオフした場合、中継サーバ10は、中継サーバ10が保持する中継サーバ情報52を更新し、中継サーバ情報52の更新通知を中継サーバ20に送信する。中継サーバ20は、更新通知をクライアント端末21に転送する。中継サーバ20及びクライアント端末21は、更新通知に基づいて、中継サーバ情報52を更新する。このように、中継サーバ10,20及びクライアント端末11,21の各ユーザは、中継グループ情報51及び中継サーバ情報52を参照することで、中継グループの構成及び各コンピュータの動作状態などをリアルタイムで確認することができる。   For example, when the client terminal 11 logs off from the relay server 10, the relay server 10 updates the relay server information 52 held by the relay server 10 and transmits an update notification of the relay server information 52 to the relay server 20. The relay server 20 transfers the update notification to the client terminal 21. The relay server 20 and the client terminal 21 update the relay server information 52 based on the update notification. As described above, the users of the relay servers 10 and 20 and the client terminals 11 and 21 check the configuration of the relay group and the operation state of each computer in real time by referring to the relay group information 51 and the relay server information 52. can do.

クライアント端末情報53,54は、中継サーバ10,20がクライアント端末11,21宛てのデータを中継するときに用いられる。中継サーバ10が、送信先としてクライアント端末11の識別情報が指定されたデータを中継サーバ20から受信したケースを考える。中継サーバ10は、送信先として指定されたクライアント端末11の識別情報と、クライアント端末情報53とに基づいて、クライアント端末11のIPアドレスを特定する。中継サーバ10は、特定したIPアドレスを用いて、受信したデータをクライアント端末11に転送する。   The client terminal information 53 and 54 is used when the relay servers 10 and 20 relay data addressed to the client terminals 11 and 21. Consider a case where the relay server 10 has received from the relay server 20 data in which the identification information of the client terminal 11 is designated as the transmission destination. The relay server 10 specifies the IP address of the client terminal 11 based on the identification information of the client terminal 11 designated as the transmission destination and the client terminal information 53. The relay server 10 transfers the received data to the client terminal 11 using the specified IP address.

{遠隔保守システムの構成}
上述の中継通信システムを利用した遠隔保守システムについて詳しく説明する。図5は、遠隔保守システムの構成を示す図である。図5に示す遠隔保守システムは、図1に示すLAN1,2に、新たにLAN3が追加された構成である。図5において、WAN100及びSIPサーバ101の表示を省略している。
{Configuration of remote maintenance system}
A remote maintenance system using the above relay communication system will be described in detail. FIG. 5 is a diagram showing the configuration of the remote maintenance system. The remote maintenance system shown in FIG. 5 has a configuration in which a LAN 3 is newly added to the LANs 1 and 2 shown in FIG. In FIG. 5, the display of the WAN 100 and the SIP server 101 is omitted.

LAN1は、ユーザが使用するユーザネットワークである。LAN1のネットワークアドレスは、「172.16.0.0/12」である(末尾の12はサブネットマスクである)。LAN1には、中継サーバ10と、クライアント端末11と、一般サーバ12とが接続されている。一般サーバ12は、遠隔保守の対象となるファイルサーバあるいはWebサーバなどである。一般サーバ12は、中継サーバ及びクライアント端末として機能しない。   LAN 1 is a user network used by a user. The network address of LAN1 is “172.16.0.0/12” (the last 12 is a subnet mask). A relay server 10, a client terminal 11, and a general server 12 are connected to the LAN 1. The general server 12 is a file server or a Web server that is a target of remote maintenance. The general server 12 does not function as a relay server or a client terminal.

LAN2,3は、LAN1の遠隔保守を行う保守会社が使用するネットワークである。   LANs 2 and 3 are networks used by a maintenance company that performs remote maintenance of LAN1.

LAN2は、保守会社のサービスマンが常駐する保守センターに構築される。LAN2のネットワークアドレスは、「192.168.2.0/24」である。LAN2には、中継サーバ20と、クライアント端末21と、一般端末22とが接続されている。一般端末22は、一般サーバ12と同様に、中継サーバ及びクライアント端末として機能しないコンピュータである。サービスマンは、中継サーバ20を使用して、LAN1に接続されている一般サーバ12の遠隔保守を行う。   The LAN 2 is constructed in a maintenance center where service personnel of a maintenance company reside. The network address of LAN2 is “192.168.2.0/24”. A relay server 20, a client terminal 21, and a general terminal 22 are connected to the LAN 2. Similar to the general server 12, the general terminal 22 is a computer that does not function as a relay server or a client terminal. The service person uses the relay server 20 to perform remote maintenance of the general server 12 connected to the LAN 1.

LAN3は、ユーザからの問い合わせなどを受け付けるコールセンターなどに構築される。LAN3のネットワークアドレスは、「192.168.3.0/24」である。LAN3には、アクセス管理装置30と、クライアント端末31とが接続されている。アクセス管理装置30は、中継サーバとして機能するとともに、中継サーバ10及びクライアント端末11に対するアクセス権を管理する。このため、アクセス管理装置30は、中継サーバ10,20及びクライアント端末11,21と、WAN100を介した通信が可能である。   The LAN 3 is constructed in a call center that receives inquiries from users and the like. The network address of the LAN 3 is “192.168.3.0/24”. An access management device 30 and a client terminal 31 are connected to the LAN 3. The access management device 30 functions as a relay server and manages access rights to the relay server 10 and the client terminal 11. For this reason, the access management device 30 can communicate with the relay servers 10 and 20 and the client terminals 11 and 21 via the WAN 100.

中継サーバ20を用いた一般サーバ12の遠隔保守は、中継サーバ10がアクセス管理装置30にエラー発生通知を送信することにより開始される。エラー発生通知は、一般サーバ12でエラーが発生したことを示す情報である。中継サーバ20は、中継サーバ10と中継サーバ20との間に確立されたルーティングセッションを利用して、一般サーバ12の遠隔保守を行う。   Remote maintenance of the general server 12 using the relay server 20 is started when the relay server 10 transmits an error occurrence notification to the access management apparatus 30. The error occurrence notification is information indicating that an error has occurred in the general server 12. The relay server 20 performs remote maintenance of the general server 12 using a routing session established between the relay server 10 and the relay server 20.

ルーティングセッションは、LAN1とLAN2との間で転送される通信パケットを、ルーティング制御するためのメディアセッションである。一般サーバ12は、中継サーバ及びクライアント端末として機能しないため、中継サーバ情報に登録されない。したがって、通常であれば、中継サーバ20は、LAN1に接続されている一般サーバ12と通信することができない。しかし、ルーティングセッションを利用することにより、中継サーバ20は、一般サーバ12との通信が可能となる。   The routing session is a media session for controlling the routing of communication packets transferred between LAN1 and LAN2. Since the general server 12 does not function as a relay server and a client terminal, it is not registered in the relay server information. Therefore, normally, the relay server 20 cannot communicate with the general server 12 connected to the LAN 1. However, the relay server 20 can communicate with the general server 12 by using the routing session.

アクセス管理装置30が中継サーバ10へアクセスすることを指示することにより、中継サーバ20は、ルーティングセッションの確立を開始する。このように、アクセス管理装置30が、LAN1に接続されている中継サーバ10及びクライアント端末11へのアクセスを管理することによって、LAN1への不必要なアクセスを制限している。   By instructing the access management device 30 to access the relay server 10, the relay server 20 starts establishing a routing session. In this way, the access management apparatus 30 limits unnecessary access to the LAN 1 by managing access to the relay server 10 and the client terminal 11 connected to the LAN 1.

{中継サーバ10,20の構成}
図6は、中継サーバ10,20の構成を示す図である。図6において、かっこ内の数字は、中継サーバ20に関する参照符号である。
{Configuration of relay servers 10 and 20}
FIG. 6 is a diagram illustrating the configuration of the relay servers 10 and 20. In FIG. 6, the numbers in parentheses are reference numerals regarding the relay server 20.

中継サーバ10(20)は、制御部101(201)と、データベース格納部102(202)と、インタフェース部103(203)とを備える。   The relay server 10 (20) includes a control unit 101 (201), a database storage unit 102 (202), and an interface unit 103 (203).

制御部101(201)は、中継サーバ10(20)の全体制御を行う。制御部101(201)は、ルーティングセッション確立部104(204)と、ルーティング制御部105(205)とを備える。ルーティングセッション確立部104(204)は、中継サーバ10と中継サーバ20との間にルーティングセッションを確立する。ルーティング制御部105(205)は、ルーティングセッションを利用して、LAN1とLAN2との間で通信パケットのルーティング制御を行う。   The control unit 101 (201) performs overall control of the relay server 10 (20). The control unit 101 (201) includes a routing session establishment unit 104 (204) and a routing control unit 105 (205). The routing session establishment unit 104 (204) establishes a routing session between the relay server 10 and the relay server 20. The routing control unit 105 (205) performs routing control of communication packets between the LAN1 and the LAN2 using a routing session.

データベース格納部102(202)は、中継グループ情報61と、中継サーバ情報62と、クライアント端末情報63(64)とを格納する。中継グループ情報61には、図2と同様に、中継サーバ10,20及びアクセス管理装置30の識別情報が記録される。クライアント端末情報63(64)には、クライアント端末11(21)に関する情報が記録される。中継サーバ情報62については、後述する。   The database storage unit 102 (202) stores relay group information 61, relay server information 62, and client terminal information 63 (64). In the relay group information 61, identification information of the relay servers 10 and 20 and the access management device 30 is recorded as in FIG. Information relating to the client terminal 11 (21) is recorded in the client terminal information 63 (64). The relay server information 62 will be described later.

インタフェース部103(203)は、プライベートIPアドレスを利用して、LAN1(2)内の通信を行う。インタフェース部103(203)は、グローバルIPアドレスを利用して、WAN100を介した通信を行う。   The interface unit 103 (203) performs communication within the LAN 1 (2) using a private IP address. The interface unit 103 (203) performs communication via the WAN 100 using a global IP address.

{アクセス管理装置30の構成}
図7は、アクセス管理装置30の構成を示す図である。アクセス管理装置30は、制御部301と、データベース格納部302と、インタフェース部303とを備える。
{Configuration of access management device 30}
FIG. 7 is a diagram illustrating the configuration of the access management apparatus 30. The access management apparatus 30 includes a control unit 301, a database storage unit 302, and an interface unit 303.

制御部301は、アクセス管理装置30の全体制御を行う。制御部301は、アクセス指示部304と、アクセス記録部305とを備える。アクセス指示部304は、エラー発生通知を受信した場合、中継サーバ10にアクセスできる中継サーバ20を特定し、中継サーバ20に対して中継サーバ10へのアクセスを指示する。アクセス記録部305は、中継サーバ20から中継サーバ10へのアクセス状況を記録する。   The control unit 301 performs overall control of the access management apparatus 30. The control unit 301 includes an access instruction unit 304 and an access recording unit 305. When receiving an error occurrence notification, the access instruction unit 304 identifies the relay server 20 that can access the relay server 10 and instructs the relay server 20 to access the relay server 10. The access recording unit 305 records the access status from the relay server 20 to the relay server 10.

データベース格納部302は、中継グループ情報61と、中継サーバ情報62と、クライアント端末情報65と、アクセス許可リスト66と、アクセス記録情報67とを格納する。クライアント端末情報65には、クライアント端末31に関する情報が記録される。アクセス許可リスト66は、LAN1に接続されている中継サーバ10及びクライアント端末11がアクセスを許可する装置のリストである。アクセス記録情報67は、中継サーバ10にアクセス中の中継サーバ20の通信状態の変化を記録した情報である。   The database storage unit 302 stores relay group information 61, relay server information 62, client terminal information 65, an access permission list 66, and access record information 67. Information regarding the client terminal 31 is recorded in the client terminal information 65. The access permission list 66 is a list of devices that the relay server 10 and the client terminal 11 connected to the LAN 1 permit access to. The access record information 67 is information that records a change in the communication state of the relay server 20 that is accessing the relay server 10.

インタフェース部303は、中継サーバ10のインタフェース部103と同様に、LAN3内の通信及びWAN100を介した通信を行う。   Similar to the interface unit 103 of the relay server 10, the interface unit 303 performs communication within the LAN 3 and communication via the WAN 100.

{遠隔保守システムの動作}
保守センターのサービスマンが中継サーバ20を操作して、一般サーバ12の遠隔保守を行うときの遠隔保守システムの動作を説明する。
{Operation of remote maintenance system}
The operation of the remote maintenance system when a service person at the maintenance center operates the relay server 20 to perform remote maintenance of the general server 12 will be described.

コールセンターにおいて、アクセス管理装置30の管理者が、アクセス許可リスト66を作成する。アクセス許可リスト66は、データベース格納部302に格納される。   In the call center, the administrator of the access management device 30 creates the access permission list 66. The access permission list 66 is stored in the database storage unit 302.

図8は、アクセス許可リスト66を示す図である。アクセス許可リスト66は、アクセス対象装置の識別情報と、アクセス対象装置へのアクセスが許可されている装置の識別情報とを対応付けた情報である。アクセス許可リスト66には、中継サーバ及びクライアント端末が設定され、一般サーバ12及び一般端末22は設定されない。図8において、「rs−3@abc.net」は、アクセス管理装置30の識別情報である。「cl−31@rs−3.abc.net」は、クライアント端末31の識別情報である。   FIG. 8 is a diagram showing the access permission list 66. The access permission list 66 is information in which identification information of an access target device is associated with identification information of a device that is permitted to access the access target device. In the access permission list 66, the relay server and the client terminal are set, and the general server 12 and the general terminal 22 are not set. In FIG. 8, “rs-3@abc.net” is identification information of the access management device 30. “Cl-31@rs-3.abc.net” is identification information of the client terminal 31.

たとえば、中継サーバ10に対するアクセス権が設定されている装置は、中継サーバ20、クライアント端末21,31、及びアクセス管理装置30である。このように、アクセス管理装置30は、アクセス許可リスト66を用いて、中継サーバ10及びクライアント端末11にアクセスすることができる装置を、一元的に管理している。アクセス許可リスト66を変更するだけで、中継サーバ10及びクライアント端末11にアクセスすることができる装置を容易に変更することができる。   For example, devices to which access rights for the relay server 10 are set are the relay server 20, the client terminals 21 and 31, and the access management device 30. As described above, the access management device 30 centrally manages devices that can access the relay server 10 and the client terminal 11 using the access permission list 66. By simply changing the access permission list 66, the devices that can access the relay server 10 and the client terminal 11 can be easily changed.

図9は、一般サーバ12の遠隔保守の流れを示す図である。初期状態では、中継サーバ10は、アクセス管理装置30からのアクセスを受け付け、中継サーバ20及びクライアント端末21,31からのアクセスを拒否する状態にある。   FIG. 9 is a diagram showing a flow of remote maintenance of the general server 12. In the initial state, the relay server 10 is in a state of accepting access from the access management device 30 and rejecting access from the relay server 20 and the client terminals 21 and 31.

中継サーバ10は、一般サーバ12の動作を監視している。一般サーバ12にエラーが発生した場合、中継サーバ10は、エラー発生通知をアクセス管理装置30に自動的に通知する(ステップS1)。ステップS1において、中継サーバ10は、LAN1の管理者の操作に基づいて、エラー発生通知を送信してもよい。中継サーバ10は、一般サーバ12の遠隔保守を要求する保守開始要求をアクセス管理装置30に送信してもよい。   The relay server 10 monitors the operation of the general server 12. When an error occurs in the general server 12, the relay server 10 automatically notifies the access management device 30 of an error occurrence notification (step S1). In step S1, the relay server 10 may transmit an error occurrence notification based on the operation of the administrator of the LAN1. The relay server 10 may transmit a maintenance start request for requesting remote maintenance of the general server 12 to the access management apparatus 30.

アクセス管理装置30がエラー発生通知または保守開始要求を受信した場合、アクセス指示部304は、一般サーバ12の遠隔保守を行う装置を特定する。図5に示すように、一般サーバ12は、LAN1に接続されている。このため、アクセス指示部304は、アクセス許可リスト66に基づいて、中継サーバ10にアクセスすることができる中継サーバ20を遠隔保守を行う装置として特定する。図8に示していないが、アクセス許可リスト66には、アクセス対象装置に対する遠隔保守を実行する装置の優先順位が設定されている。アクセス許可リスト66の優先順位に基づいて、遠隔保守を行う装置として中継サーバ20が特定される。   When the access management device 30 receives an error occurrence notification or a maintenance start request, the access instruction unit 304 specifies a device that performs remote maintenance of the general server 12. As shown in FIG. 5, the general server 12 is connected to the LAN 1. For this reason, the access instruction unit 304 identifies the relay server 20 that can access the relay server 10 as an apparatus that performs remote maintenance based on the access permission list 66. Although not shown in FIG. 8, in the access permission list 66, priorities of apparatuses that perform remote maintenance on the access target apparatus are set. Based on the priority of the access permission list 66, the relay server 20 is specified as a device that performs remote maintenance.

次に、アクセス指示部304は、中継サーバ情報62を参照して、中継サーバ10,20が動作中であることを確認する。図10は、中継サーバ情報62をテーブル形式で示した図である。実際には、中継サーバ情報62は、中継サーバ情報52(図3参照)のようにXML(eXtensible Markup Language)形式で記述される。   Next, the access instruction unit 304 refers to the relay server information 62 and confirms that the relay servers 10 and 20 are operating. FIG. 10 is a diagram showing the relay server information 62 in a table format. Actually, the relay server information 62 is described in an XML (extensible Markup Language) format like the relay server information 52 (see FIG. 3).

図10において、中継サーバ情報62の左側の欄は、上位情報621であり、siteタグ(図3参照)に対応する。上位情報621では、各中継サーバの識別情報及び動作状態のみを示している。中継サーバ情報62の右側の欄は、下位情報622であり、nodeタグ(図3参照)に対応する。下位情報622では、各クライアント端末の識別情報及びログオン先のみを示している。   In FIG. 10, the left column of the relay server information 62 is the upper information 621 and corresponds to the site tag (see FIG. 3). In the upper information 621, only the identification information and the operation state of each relay server are shown. The right column of the relay server information 62 is the lower information 622 and corresponds to the node tag (see FIG. 3). The lower information 622 shows only the identification information and logon destination of each client terminal.

再び、図9を参照する。アクセス管理装置30は、一般サーバ12の遠隔保守に対応できるか否かを確認する確認要求を中継サーバ20に送信する(ステップS1.1)。中継サーバ20は、確認要求を受信した場合、一般サーバ12の遠隔保守の実行を要求するメッセージをモニタに表示する。サービスマンが、中継サーバ20を操作して、遠隔保守への対応を指示する。確認要求に対応するOKレスポンスが、中継サーバ20からアクセス管理装置30に送信される。   Refer to FIG. 9 again. The access management device 30 transmits a confirmation request for confirming whether or not the remote maintenance of the general server 12 can be supported to the relay server 20 (step S1.1). When the relay server 20 receives the confirmation request, the relay server 20 displays a message requesting execution of remote maintenance of the general server 12 on the monitor. The service person operates the relay server 20 to instruct the correspondence to the remote maintenance. An OK response corresponding to the confirmation request is transmitted from the relay server 20 to the access management apparatus 30.

アクセス記録部305は、確認要求の送信(ステップS1.1)と並行して、アクセス記録情報67を新規に作成する。   The access recording unit 305 newly creates the access record information 67 in parallel with the transmission of the confirmation request (step S1.1).

図11は、アクセス記録情報67を示す図である。図11に示すアクセス記録情報67では、アクセス要求元として中継サーバ20の識別情報が記録され、アクセス先として中継サーバ10の識別情報が登録される。更新時刻の一行目に、確認要求の送信時刻「13:45:18」が記録される。接続状態の一行目に、「確認要求送信」が記録される。ステップS1.1の段階では、更新時刻及び接続状態の2行目〜4行目には、情報は記録されない。   FIG. 11 is a diagram showing the access record information 67. In the access record information 67 shown in FIG. 11, the identification information of the relay server 20 is recorded as the access request source, and the identification information of the relay server 10 is registered as the access destination. The confirmation request transmission time “13:45:18” is recorded in the first line of the update time. In the first line of the connection state, “confirmation request transmission” is recorded. In step S1.1, information is not recorded in the second to fourth lines of the update time and connection state.

アクセス指示部304は、確認要求(ステップS1.1)に対するOKレスポンスを受信した場合、エラー発生通知(ステップS1)の応答として、中継サーバ20がアクセスを開始することを中継サーバ10に通知する。中継サーバ10は、中継サーバ20からのアクセスを受け付ける状態に移行する。   When receiving an OK response to the confirmation request (step S1.1), the access instruction unit 304 notifies the relay server 10 that the relay server 20 starts access as a response to the error occurrence notification (step S1). The relay server 10 shifts to a state in which access from the relay server 20 is accepted.

次に、アクセス指示部304は、中継サーバ20に対して、中継サーバ10にアクセスすることを指示するアクセス開始要求を送信する(ステップS2)。アクセス記録情報67において、アクセス開始要求の送信時刻「13:45:23」が更新時刻の2行目に記録される。「アクセス指示」が接続状態の2行目に記録される。   Next, the access instruction unit 304 transmits an access start request instructing the relay server 20 to access the relay server 10 (step S2). In the access record information 67, the access start request transmission time “13:45:23” is recorded in the second row of the update time. An “access instruction” is recorded in the second line of the connection state.

中継サーバ20は、アクセス開始要求を受信することにより、ルーティングセッションの確立を開始する。ルーティングセッション確立部204は、ルーティングセッションの確立要求を中継サーバ10に送信する(ステップS2.1)。ルーティングセッション確立部204は、ルーティングセッションの確立要求に対するOKレスポンスを中継サーバ10から受信した後に、ACKを中継サーバ10に送信する(ステップS3)。中継サーバ20は、アクセス開始要求(ステップS2)に対するOKレスポンスを中継サーバ10に送信する。   The relay server 20 starts establishment of the routing session by receiving the access start request. The routing session establishment unit 204 transmits a routing session establishment request to the relay server 10 (step S2.1). The routing session establishment unit 204 transmits an ACK to the relay server 10 after receiving an OK response to the routing session establishment request from the relay server 10 (step S3). The relay server 20 transmits an OK response to the access start request (step S2) to the relay server 10.

ステップS2.1,S3の処理により、中継サーバ10と中継サーバ20との間に、ルーティングセッションが確立される(ステップS4)。ルーティングセッション確立部204は、ルーティングセッションが確立されたことを示すセッション確立通知をアクセス管理装置30に送信する(ステップS4.1)。アクセス記録部305は、セッション確立通知に基づいて、アクセス記録情報67を更新する。アクセス記録情報67において、更新時刻の3行目には、セッション確立通知の受信時刻として「13:45:27」が記録される。接続状態の3行目には、「セッション確立」が記録される。   Through the processing in steps S2.1 and S3, a routing session is established between the relay server 10 and the relay server 20 (step S4). The routing session establishment unit 204 transmits a session establishment notification indicating that the routing session has been established to the access management apparatus 30 (step S4.1). The access recording unit 305 updates the access record information 67 based on the session establishment notification. In the access record information 67, “13:45:27” is recorded in the third line of the update time as the reception time of the session establishment notification. In the third line of the connection state, “session establishment” is recorded.

次に、中継サーバ10,20は、ルーティング対象であるLAN1,2のネットワークアドレスを交換する。中継サーバ10は、LAN1のネットワークアドレスを中継サーバ20に送信する。中継サーバ20は、LAN2のネットワークアドレスを中継サーバ10に送信する。これにより、中継サーバ20と一般サーバ12との通信が、ルーティングセッションを介して可能となる。サービスマンは、中継サーバ20を用いて、一般サーバ12に対する遠隔保守を開始することができる。   Next, the relay servers 10 and 20 exchange the network addresses of the LANs 1 and 2 to be routed. The relay server 10 transmits the network address of the LAN 1 to the relay server 20. The relay server 20 transmits the network address of the LAN 2 to the relay server 10. Thereby, communication with the relay server 20 and the general server 12 is attained via a routing session. The service person can start remote maintenance for the general server 12 using the relay server 20.

たとえば、サービスマンが、中継サーバ20を操作して一般サーバ12の制御コマンドを入力する。中継サーバ20は、制御コマンドが格納された通信パケットを生成する。通信パケットの送信先には、一般サーバ12のIPアドレス「172.16.0.12」が設定される。通信パケットの送信元には、中継サーバ20のIPアドレス「192.168.2.20」が設定される。中継サーバ20は、生成した通信パケットを、ルーティングセッションを介して中継サーバ10に送信する。中継サーバ10は、ルーティングセッションを介して受信した通信パケットの送信先IPアドレスが、LAN1のネットワークアドレスに対応していることを確認する。中継サーバ10は、受信した通信パケットを、一般サーバ12に送信する。一般サーバ12は、制御コマンドに関する処理を実行する。   For example, a service person operates the relay server 20 and inputs a control command for the general server 12. The relay server 20 generates a communication packet that stores a control command. The IP address “172.16.0.12” of the general server 12 is set as the transmission destination of the communication packet. The IP address “192.168.2.20” of the relay server 20 is set as the transmission source of the communication packet. The relay server 20 transmits the generated communication packet to the relay server 10 via the routing session. The relay server 10 confirms that the transmission destination IP address of the communication packet received via the routing session corresponds to the LAN 1 network address. The relay server 10 transmits the received communication packet to the general server 12. The general server 12 executes processing related to the control command.

一般サーバ12は、制御コマンドの応答情報を格納した通信パケット(以下、「応答通信パケット」という)を送出する。応答通信パケットの送信先には、中継サーバ20のIPアドレス「192.168.2.20」が設定される。送信元には、一般サーバ12のIPアドレス「172.16.0.12」が設定される。   The general server 12 sends out a communication packet (hereinafter referred to as “response communication packet”) in which the response information of the control command is stored. The IP address “192.168.2.20” of the relay server 20 is set as the transmission destination of the response communication packet. The IP address “172.16.0.12” of the general server 12 is set as the transmission source.

中継サーバ10が応答通信パケットを受信した場合、ルーティング制御部105は、応答通信パケットの送信先(中継サーバ20)IPアドレスがLAN2のネットワークにアドレスに対応することを確認する。同様に、ルーティング制御部105は、送信元(一般サーバ12)IPアドレスがLAN1のネットワークアドレスに対応することを確認する。これらの点を確認することにより、ルーティング制御部105は、受信した応答通信パケットがルーティング可能であると判定する。ルーティング可能と判定された応答通信パケットが、ルーティングセッションを介して中継サーバ20に転送される。このようにして、中継サーバ20と一般サーバ12との通信が行われる。   When the relay server 10 receives the response communication packet, the routing control unit 105 confirms that the transmission destination (relay server 20) IP address of the response communication packet corresponds to the LAN2 network address. Similarly, the routing control unit 105 confirms that the transmission source (general server 12) IP address corresponds to the network address of LAN1. By confirming these points, the routing control unit 105 determines that the received response communication packet is routable. The response communication packet determined to be routable is transferred to the relay server 20 via the routing session. In this way, communication between the relay server 20 and the general server 12 is performed.

中継サーバ10,20は、LAN1またはLAN2に接続された全ての通信端末からの通信パケットのルーティング制御を行うことができる。通信端末は、中継サーバ及びクライアント端末だけでなく、一般サーバ12及び一般端末22を含む全ての端末を意味する。つまり、クライアント端末21及び一般端末22も、ルーティングセッションを利用して一般サーバ12と通信可能である。このため、クライアント端末21及び一般端末22を使用して、一般サーバ12の遠隔保守を行ってもよい。   The relay servers 10 and 20 can perform routing control of communication packets from all communication terminals connected to the LAN 1 or LAN 2. The communication terminal means all terminals including the general server 12 and the general terminal 22 as well as the relay server and the client terminal. That is, the client terminal 21 and the general terminal 22 can also communicate with the general server 12 using the routing session. For this reason, the remote maintenance of the general server 12 may be performed using the client terminal 21 and the general terminal 22.

中継サーバ10,20は、ルーティングセッションを利用できる通信端末を特定した許可端末情報を交換してもよい。たとえば、中継サーバ20は、中継サーバ20の識別情報とIPアドレスを、許可端末情報として通知する。中継サーバ10は、一般サーバ12の名称とIPアドレスとを、許可端末情報として通知する。この結果、中継サーバ20及び一般サーバ12が送信元及び送信先として指定された通信パケットのみが、ルーティングセッションを利用して転送される。一般サーバ12の遠隔保守に関係のないクライアント端末21及び一般端末22は、LAN1の通信端末と通信することができないため、LAN1のセキュリティを向上させることができる。   The relay servers 10 and 20 may exchange permitted terminal information specifying communication terminals that can use the routing session. For example, the relay server 20 notifies the identification information and IP address of the relay server 20 as permitted terminal information. The relay server 10 notifies the name and IP address of the general server 12 as permitted terminal information. As a result, only communication packets in which the relay server 20 and the general server 12 are designated as the transmission source and the transmission destination are transferred using the routing session. Since the client terminal 21 and the general terminal 22 that are not related to the remote maintenance of the general server 12 cannot communicate with the communication terminal of the LAN 1, the security of the LAN 1 can be improved.

サービスマンは、遠隔保守が完了した場合、中継サーバ20にルーティングセッションの切断を指示する。中継サーバ20は、ルーティングセッションの切断要求を中継サーバ10に送信する(ステップS5)。中継サーバ20は、切断要求に対するOKレスポンスを中継サーバ10から受信した後に、ルーティングセッションを切断する。中継サーバ10は、ルーティングセッションの切断後、中継サーバ20からのアクセスを拒否する状態に戻る。   When the remote maintenance is completed, the service person instructs the relay server 20 to disconnect the routing session. The relay server 20 transmits a routing session disconnection request to the relay server 10 (step S5). The relay server 20 disconnects the routing session after receiving an OK response to the disconnect request from the relay server 10. The relay server 10 returns to a state in which access from the relay server 20 is denied after the routing session is disconnected.

ルーティングセッションの切断後に、中継サーバ20は、ルーティングセッションの切断通知を、アクセス管理装置30に送信する(ステップS5.1)。アクセス記録部305は、切断通知に基づいて、アクセス記録情報67を更新する。アクセス記録情報67において、更新時刻の4行目には、切断通知の受信時刻として「14:18:52」が記録される。接続状態の4行目には、「セッション切断」が記録される。   After disconnection of the routing session, the relay server 20 transmits a notification of disconnection of the routing session to the access management apparatus 30 (step S5.1). The access recording unit 305 updates the access record information 67 based on the disconnection notification. In the access record information 67, “14:18:52” is recorded as the reception time of the disconnection notification on the fourth line of the update time. In the fourth line of the connection state, “session disconnection” is recorded.

以上説明したように、アクセス管理装置30は、エラー発生通知を受信した場合、アクセス許可リスト66に基づいて、中継サーバ10にアクセスする装置として中継サーバ20を特定する。中継サーバ20は、アクセス開始要求に基づいて確立したルーティングセッションを用いて、一般サーバ12の遠隔保守を開始する。このように、アクセス管理装置30は、一般サーバ12の動作状態に応じて、中継サーバ10と中継サーバ20との間の通信を制御することができる。したがって、一般サーバ12で発生したエラーに速やかに対処することが可能となる。   As described above, when receiving the error occurrence notification, the access management apparatus 30 identifies the relay server 20 as an apparatus that accesses the relay server 10 based on the access permission list 66. The relay server 20 starts remote maintenance of the general server 12 using the routing session established based on the access start request. Thus, the access management apparatus 30 can control communication between the relay server 10 and the relay server 20 according to the operation state of the general server 12. Therefore, it is possible to quickly cope with an error that has occurred in the general server 12.

アクセス管理装置30は、アクセス許可リスト66に基づいて特定した中継サーバ20に対して確認要求を送信する。これにより、アクセス管理装置30は、中継サーバ10に確実にアクセスできる装置に対して、中継サーバ10へのアクセスを指示することができる。   The access management device 30 transmits a confirmation request to the relay server 20 specified based on the access permission list 66. Thereby, the access management apparatus 30 can instruct an apparatus that can reliably access the relay server 10 to access the relay server 10.

アクセス管理装置30は、中継サーバ20に確認要求を送信してからルーティングセッションが切断されるまでの中継サーバ20の通信状況を記録する。このため、中継サーバ20の通信状況を容易に把握することができる。   The access management device 30 records the communication status of the relay server 20 from when the confirmation request is transmitted to the relay server 20 until the routing session is disconnected. For this reason, the communication status of the relay server 20 can be easily grasped.

上記実施の形態において、アクセス管理装置30が中継サーバとして機能する例について説明したが、これに限られない。たとえば、クライアント端末31が、アクセス指示部304及びアクセス記録部305を備えてもよい。この場合、クライアント端末31が、確認要求の送信(ステップS1.1)、アクセス開始要求の送信(ステップS2)、及びアクセス記録情報67の更新などを行う。LAN3には、アクセス管理装置30に代えて、中継サーバ10,20と同様の中継サーバが接続される。   In the above embodiment, the example in which the access management apparatus 30 functions as a relay server has been described, but the present invention is not limited to this. For example, the client terminal 31 may include an access instruction unit 304 and an access recording unit 305. In this case, the client terminal 31 transmits a confirmation request (step S1.1), transmits an access start request (step S2), updates the access record information 67, and the like. Instead of the access management device 30, a relay server similar to the relay servers 10 and 20 is connected to the LAN 3.

上記実施の形態において、中継サーバ10と中継サーバ20との間にルーティングセッションが確立される例について説明したが、これに限られない。   In the above embodiment, the example in which the routing session is established between the relay server 10 and the relay server 20 has been described, but the present invention is not limited to this.

たとえば、中継サーバ10とクライアント端末21との間にルーティングセッションが確立されてもよい。この場合、アクセス管理装置30が、クライアント端末21に対して、確認要求(ステップS1.1)及びアクセス開始要求(ステップS2)を送信する。LAN2に接続されている通信端末は、中継サーバ10とクライアント端末21との間に確立されたルーティングセッションを用いて、一般サーバ12の遠隔保守を行うことができる。   For example, a routing session may be established between the relay server 10 and the client terminal 21. In this case, the access management apparatus 30 transmits a confirmation request (step S1.1) and an access start request (step S2) to the client terminal 21. A communication terminal connected to the LAN 2 can perform remote maintenance of the general server 12 using a routing session established between the relay server 10 and the client terminal 21.

また、図12に示すように、LAN1とLAN5とが汎用ルータ13を介して接続され、クライアント端末11及び一般サーバ14がLAN5に接続されているケースを考える。このようなネットワーク構成において、中継サーバ20とクライアント端末11との間にルーティングセッションを確立してもよい。これにより、LAN2に接続されている通信端末は、LAN5に接続されている一般サーバ14の遠隔保守を行うことができる。   Further, as shown in FIG. 12, a case is considered in which LAN 1 and LAN 5 are connected via a general-purpose router 13, and the client terminal 11 and the general server 14 are connected to the LAN 5. In such a network configuration, a routing session may be established between the relay server 20 and the client terminal 11. As a result, the communication terminal connected to the LAN 2 can perform remote maintenance of the general server 14 connected to the LAN 5.

このように、中継サーバ及びクライアント端末は、遠隔保守を行う通信端末と保守対象の通信端末との間で転送される通信パケットをルーティングセッションを利用して中継する中継装置として機能する。アクセス管理装置30は、二つの中継装置の間のアクセスを管理することによって、保守対象の通信端末(一般サーバ12)への不正なアクセスを防止することができる。   As described above, the relay server and the client terminal function as a relay device that relays a communication packet transferred between a communication terminal performing remote maintenance and a communication terminal to be maintained using a routing session. The access management device 30 can prevent unauthorized access to the maintenance target communication terminal (general server 12) by managing access between the two relay devices.

1,2,3 LAN
10,20 中継サーバ
11,21,31 クライアント端末
12 一般サーバ
22 一般端末
30 アクセス管理装置
100 WAN
101,201,301 制御部
102,202,302 データベース格納部
104,204 ルーティングセッション確立部
105,205 ルーティング制御部
304 アクセス指示部
305 アクセス記録部
1, 2, 3 LAN
10, 20 Relay server 11, 21, 31 Client terminal 12 General server 22 General terminal 30 Access management device 100 WAN
101, 201, 301 Control unit 102, 202, 302 Database storage unit 104, 204 Routing session establishment unit 105, 205 Routing control unit 304 Access instruction unit 305 Access recording unit

Claims (4)

第1中継装置と、
第2中継装置と、
アクセス管理装置と、を備え、
前記アクセス管理装置は、
前記第1中継装置にアクセスすることができる装置のリストである許可リストを保持するリスト保持部と、
前記第1中継装置から所定の情報を受信した場合、前記許可リストに基づいて前記第2中継装置を特定する特定部と、
前記第2中継装置からのアクセスがあることを前記第1中継装置に通知し、前記第1中継装置へアクセスすることを前記第2中継装置に指示するするアクセス指示部と、
を備え、
前記第2中継装置は、
前記アクセス指示部からの指示に基づいて、前記第1中継装置と前記第2中継装置との間に通信セッションを確立する通信セッション確立部、
を備え、
前記第1中継装置及び前記第2中継装置は、
前記第1中継装置側のLANに接続された通信端末と前記第2中継装置側のLANに接続された通信端末との間の通信を、前記通信セッションを用いて中継する中継通信部、
を備えることを特徴とする中継通信システム。
A first relay device;
A second relay device;
An access management device,
The access management device includes:
A list holding unit that holds a permission list that is a list of devices that can access the first relay device;
A specific unit that identifies the second relay device based on the permission list when receiving predetermined information from the first relay device;
An access instruction unit for notifying the first relay device that there is access from the second relay device and instructing the second relay device to access the first relay device;
With
The second relay device is
A communication session establishment unit for establishing a communication session between the first relay device and the second relay device based on an instruction from the access instruction unit;
With
The first relay device and the second relay device are:
A relay communication unit that relays communication between the communication terminal connected to the LAN on the first relay device side and the communication terminal connected to the LAN on the second relay device side using the communication session;
A relay communication system comprising:
請求項1に記載の中継通信システムにおいて、
前記アクセス管理装置は、さらに、
前記特定部によって特定された前記第2中継装置が前記第1中継装置にアクセス可能な状態にあるか否かを確認する確認部、
を備えることを特徴とする中継通信システム。
The relay communication system according to claim 1,
The access management device further includes:
A confirmation unit for confirming whether or not the second relay device identified by the identifying unit is accessible to the first relay device;
A relay communication system comprising:
請求項1または請求項2に記載の中継通信システムにおいて、
前記第2中継装置は、さらに、
前記第1中継装置と前記第2中継装置との間の通信状況の変化を前記アクセス管理装置に通知する通知部、
を備え、
前記アクセス管理装置は、さらに、
前記通知部からの通知に基づいて前記通信状況の変化を記録する記録部、
を備えることを特徴とする中継通信システム。
In the relay communication system according to claim 1 or 2,
The second relay device further includes:
A notification unit for notifying the access management device of a change in communication status between the first relay device and the second relay device;
With
The access management device further includes:
A recording unit that records a change in the communication status based on a notification from the notification unit;
A relay communication system comprising:
第1中継装置及び前記第2中継装置と通信可能なアクセス管理装置であって、
前記第1中継装置にアクセスすることができる装置のリストである許可リストを保持するリスト保持部と、
前記第1中継装置から所定の情報を受信した場合、前記許可リストに基づいて前記第2中継装置を特定する特定部と、
前記特定部によって特定された前記第2中継装置が前記第1中継装置にアクセス可能な状態にあるか否かを確認する確認部と、
前記第2中継装置が前記第1中継装置にアクセスできる状態にある場合、前記第2中継装置からのアクセスがあることを前記第1中継装置に通知し、前記第1中継装置にアクセスすることを前記第2中継装置に指示するアクセス指示部と、
を備えることを特徴とするアクセス管理装置。
An access management device capable of communicating with the first relay device and the second relay device,
A list holding unit that holds a permission list that is a list of devices that can access the first relay device;
A specific unit that identifies the second relay device based on the permission list when receiving predetermined information from the first relay device;
A confirmation unit for confirming whether or not the second relay device identified by the identification unit is accessible to the first relay device;
When the second relay device is in a state where it can access the first relay device, it notifies the first relay device that there is an access from the second relay device, and accesses the first relay device. An access instruction unit for instructing the second relay device;
An access management apparatus comprising:
JP2009200697A 2009-08-20 2009-08-31 Relay communication system and access management apparatus Active JP5272974B2 (en)

Priority Applications (9)

Application Number Priority Date Filing Date Title
JP2009200697A JP5272974B2 (en) 2009-08-31 2009-08-31 Relay communication system and access management apparatus
GB1202872.6A GB2504648B (en) 2009-08-20 2010-08-11 Relay communication system and access management apparatus
PCT/JP2010/005041 WO2011021371A1 (en) 2009-08-20 2010-08-11 Relay communication system and access management apparatus
SG2012002325A SG178024A1 (en) 2009-08-20 2010-08-11 Relay communication system and access management apparatus
CN201080036096.7A CN102549986B (en) 2009-08-20 2010-08-11 Relay communication system and access management apparatus
IN1654DEN2012 IN2012DN01654A (en) 2009-08-20 2010-08-11
KR1020127005557A KR101371057B1 (en) 2009-08-20 2010-08-11 Relay communication system and access management apparatus
US13/390,561 US9130783B2 (en) 2009-08-20 2010-08-11 Relay communication system and access management apparatus
TW099127749A TWI485567B (en) 2009-08-20 2010-08-19 Relay communication system and access management device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009200697A JP5272974B2 (en) 2009-08-31 2009-08-31 Relay communication system and access management apparatus

Publications (3)

Publication Number Publication Date
JP2011055134A true JP2011055134A (en) 2011-03-17
JP2011055134A5 JP2011055134A5 (en) 2013-05-02
JP5272974B2 JP5272974B2 (en) 2013-08-28

Family

ID=43943720

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009200697A Active JP5272974B2 (en) 2009-08-20 2009-08-31 Relay communication system and access management apparatus

Country Status (1)

Country Link
JP (1) JP5272974B2 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013081070A (en) * 2011-10-04 2013-05-02 Murata Mach Ltd Relay server

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008098699A (en) * 2006-10-05 2008-04-24 Nippon Telegr & Teleph Corp <Ntt> Connection control system, connection control method and data repeater
JP2008148046A (en) * 2006-12-11 2008-06-26 Murata Mach Ltd Relay server, and relay communication system
JP2009027652A (en) * 2007-07-23 2009-02-05 Nippon Telegr & Teleph Corp <Ntt> Connection control system, connection control method, connection control program, and relay device
JP2009163316A (en) * 2007-12-28 2009-07-23 Murata Mach Ltd Relay server and relay communication system

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008098699A (en) * 2006-10-05 2008-04-24 Nippon Telegr & Teleph Corp <Ntt> Connection control system, connection control method and data repeater
JP2008148046A (en) * 2006-12-11 2008-06-26 Murata Mach Ltd Relay server, and relay communication system
JP2009027652A (en) * 2007-07-23 2009-02-05 Nippon Telegr & Teleph Corp <Ntt> Connection control system, connection control method, connection control program, and relay device
JP2009163316A (en) * 2007-12-28 2009-07-23 Murata Mach Ltd Relay server and relay communication system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013081070A (en) * 2011-10-04 2013-05-02 Murata Mach Ltd Relay server

Also Published As

Publication number Publication date
JP5272974B2 (en) 2013-08-28

Similar Documents

Publication Publication Date Title
WO2011021371A1 (en) Relay communication system and access management apparatus
JP4941846B2 (en) Relay server and relay communication system
JP4998526B2 (en) Relay server and relay communication system
JP2011055453A (en) Relay server and relay communication system
JP5272968B2 (en) Relay communication system and access management apparatus
JP2008215637A (en) Remote management system of air conditioner and initializing device of air conditioner
JP5272974B2 (en) Relay communication system and access management apparatus
JP2011055450A (en) Relay server and relay communication system
JP5077311B2 (en) Relay communication system and access management apparatus
JP5003738B2 (en) Relay communication system and access management apparatus
JP5272967B2 (en) Relay communication system and access management apparatus
JP2011055187A (en) Relay communication system and access managing device
JP2012244428A (en) Relay server and relay communication system
JP5045723B2 (en) Relay device for access management and relay communication system
JP4992944B2 (en) Relay server and relay communication system
JP2011055455A (en) Management relay server and relay communication system
WO2012144135A1 (en) Relay server and relay communication system
JP6051512B2 (en) Communication system and center device
JP5476977B2 (en) Relay server and client terminal
JP5633749B2 (en) Relay server and relay communication system
JP2013038589A (en) Relay server and relay communication system
JP5347894B2 (en) Relay server and relay communication system
JP2011055448A (en) Relay server and relay communication system
JP2011055449A (en) Relay server, access management relay server, and relay communication system
JP2007036640A (en) Network connection monitoring management recording service system for information terminal

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20120629

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130308

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20130319

TRDD Decision of grant or rejection written
A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20130408

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130416

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130429

R150 Certificate of patent or registration of utility model

Ref document number: 5272974

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250