JP2012048697A - 高信頼性のネットワークサービス提供システム - Google Patents

Abstract

【課題】高信頼性のネットワークサービス提供システムを提供する。
【解決手段】クラウドサービスプラットフォームと代理システムとからなる。クラウドサービスプラットフォームは、インターネットに接続されて、ネットワークサービスを提供する。代理システムは、インターネットに接続されるネットワークに接続される。代理システムは、ネットワークサービスサーバー、ログインモジュール、及び、データ同期化モジュールからなる。ネットワークサービスサーバはネットワークサービスを提供するのに用いられる。ログインモジュールは、ユーザー装置により入力される識別情報を受信し、ユーザー装置をクラウドサービスプラットフォームに、又は、ネットワークサービスサーバに接続することを導く。データ同期化モジュールは、クラウドサービスプラットフォームとネットワークサービスサーバとの間で保存されたサービスデータを同期化するのに用いられる。
【選択図】図１

Description

本発明は、ネットワークサービス提供システムに関するものであって、特に、高信頼性のネットワークサービス提供システムに関するものである。

現有のクラウドサービスの提供者は、高速の演算プラットフォームと高速のネットワーク回線容量を提供し、企業に、これらの高速演算プラットフォーム上で、サービスを設定させている。しかし、企業が全てのサービスをクラウドプラットフォームに設置する時、クラウドプラットフォームが不安定な場合、企業は、対応するサービスを提供することができない。

公知の高信頼性(high availability)技術は、バックアップ設備を余分に設置し、このバックアップ設備により、ネットワークや連接ケーブルを通じて、元のサービスを提供していた設備が正常に作動しているか監視する。元のサービスを提供する設備がサービスを提供できない時、このバックアップ設備が、元のサービスを提供する設備のアドレスに代わって、対応するサービスを提供する。しかし、上述技術は、ローカル端サーバのサービスバックアップのサポートに適する。この他、サービス提供者の外部ゲートウェイが異常を発生した時、バックアップ設備は、同様に、サービスを提供できない。

別の透過型プロキシ(transparent proxy)技術は、代理設備を、ユーザーが使用したいネットワークサービスの経路上に設置する。代理設備は、ネットワークサービスをサービスを提供する設備に導く、この代理設備が対外の通信を生成する。上述の代理技術の運用も、ネットワークサービスの高信頼性を実現することができる。例えば、ユーザーが外部ウェブ(Web)サービスに連結する時、上述の代理技術は、ユーザーがネットワークに接続しないの状態で、代理設備により提供されるキャッシュ(cache)サービスにアクセスすることができる。しかし、代理設備は、ユーザーが使用したいネットワークサービスの経路上に設置されるので、代理設備の異常時、例えば、分散（型）サービス妨害(Distributed Denial of Service、DoS)のノードになる時、ユーザーは、ネットワークサービスにアクセスすることができず、いわゆる単一障害点(single failure of point)の問題を生じる。この他、代理設備をユーザーネットワークに導入する時、ネットワークを中断させないと実現できず、これは、ユーザーにとって不便である。

よって、いかにして、ネットワークサービス提供システムの信頼性を向上させるかが問題である。

本発明は、高信頼性のネットワークサービス提供システムを提供し、上述の問題を解決することを目的とする。

本発明の高信頼性のネットワークサービス提供システムは、代理システムを設置し、ログインモジュールは、ネットワークの接続品質に基づいて、ユーザー裝置を、クラウドサービスプラットフォームに、又は、代理システム内のネットワークサービスサーバに接続することを導く。ユーザーは、直接、クラウドサービスプラットフォーム、又は、代理システム内のネットワークサービスサーバにログインして、対応するネットワークサービスにアクセスすることができる。よって、本発明のネットワークサービス提供システムは高信頼性を有する。

本発明の実施例による高信頼性のネットワークサービス提供システムは、クラウドサービスプラットフォーム、及び、第一代理システムからなる。クラウドサービスプラットフォームとネットワークは連接されて、ネットワークサービスを提供し、ユーザー裝置が、ネットワークサービスにアクセスできる。第一代理システムは、ネットワークと連接される第一ネットワークに接続される。第一代理システムは、第一ネットワークサービスサーバ、第一ログインモジュール、及び、第一データ同期化モジュールからなる。第一ネットワークサービスサーバは、ネットワークサービスを提供し、ユーザー裝置が、ネットワークサービスにアクセスできる。第一ログインモジュールは、ユーザー裝置が入力する識別情報を受信すると共に、ユーザー裝置をクラウドサービスプラットフォームに、又は、第一ネットワークサービスサーバに接続することを導く。第一データ同期化モジュールは、クラウドサービスプラットフォームと第一ネットワークサービスサーバとの間で保存されたサービスデータを同期化する。

ネットワークサービス提供システムの信頼性が向上する。

本発明の実施例による高信頼性のネットワークサービス提供システムの構造を示す図である。 本発明のもう一つの実施例による高信頼性のネットワークサービス提供システムの構造を示す図である。 本発明の実施例による高信頼性のネットワークサービス提供システムの操作過程を示す図である。 本発明の実施例による高信頼性のネットワークサービス提供システムの同期化、又は、ネットワークサービスの転移の工程を示す図である。

図１を参照すると、本発明の実施例による高信頼性のネットワークサービス提供システムは、クラウドサービスプラットフォーム11、及び、代理システム12からなる。クラウドサービスプラットフォーム11はインターネット60中の一つのノードであり、ネットワークサービスを提供し、ユーザー裝置80a、80bが、ネットワークサービスにアクセスできる。例えば、ネットワークサービスは、電子メールサービス、ウェブ(Web)サービス、ファイル管理サービス、カレンダー、アドレス、ユーザー認証、又は、以上の組み合わせである。

代理システム12は、ネットワーク70中の一つのノードであり、ネットワーク70とインターネット60は接続する。実施例中、ネットワーク70はイントラネット(intranet)であり、例えば、ローカル・エリア・ネットワーク（Local Area Network）である。ネットワーク70は、ゲートウェイ71により、インターネット60と接続し、イントラネット内のネットワーク裝置は、インターネット60により、クラウドサービスプラットフォーム11に接続する。代理システム12は、ネットワークサービスサーバ122、ログインモジュール121、及び、データ同期化モジュール123からなる。ネットワークサービスサーバ122も、ネットワークサービスを提供し、ユーザー裝置80a、80bがネットワークサービスにアクセスできる。ネットワークサービスサーバ122により提供されるネットワークサービスとクラウドサービスプラットフォーム11により提供されるネットワークサービスは相同である。

ログインモジュール121は、ユーザーがユーザー裝置80a、80bにより入力する識別情報を受信することができ、例えば、アカウント、及び、パスワードである。識別情報が正確な時、ログインモジュール121は、ユーザー裝置80a、80bをクラウドサービスプラットフォーム11に、又は、ネットワークサービスサーバ122に接続することを導く。ユーザー裝置80a、80bがクラウドサービスプラットフォーム11に、又は、ネットワークサービスサーバ122に接続されてから、クラウドサービスプラットフォーム11、又は、ネットワークサービスサーバ122により提供されるネットワークサービスにアクセスすることができる。データ同期化モジュール123は、クラウドサービスプラットフォーム11とネットワークサービスサーバ123との間で保存されたサービスデータを同期化して、両方のサービスデータの一致性を維持する。注意すべきことは、代理システム12は、複数の実体サーバからなることがよい。この他、代理システム12は、インターネットサービスプロバイダ(Internet Services Provider、ISP)により提供されることもよい。これにより、代理システム12が必要なハードウェア設備、及び、ネットワーク回線容量は自身で管理する必要がない。

１つの実施例中、ログインモジュール121は、ユーザー裝置80a、80bが所在するネットワークエリアに基づいて、ユーザー裝置80a、80bをクラウドサービスプラットフォーム11に、又は、ネットワークサービスサーバ122に接続することを導くことができる。例えば、ユーザー裝置80aと代理システム12のネットワークサービスサーバ123は、同様に、ネットワーク70内に位置するので、ユーザー裝置80aがネットワークサービスサーバ123により提供されるネットワークサービスにアクセスするのは、効率的である。この時、ログインモジュール121は、ユーザー裝置80aをネットワークサービスサーバ123に接続することを導く。反対に、ユーザー裝置80bはインターネット60に位置し、ネットワークサービスサーバ123のハードウェア設備、及び、ネットワーク回線容量の限制により、ユーザー裝置80bが、クラウドサービスプラットフォーム11により提供されるネットワークサービスにアクセスするのは効率的である。この時、ログインモジュール121は、ユーザー裝置80bをクラウドサービスプラットフォーム11に接続することを導く。

また、図１を参照すると、１つの実施例中、本発明の代理システム12は、ネットワーク異常検出モジュール124を含む。ネットワーク異常検出モジュール124は、クラウドサービスプラットフォーム11と、代理システム12のネットワークサービスサーバ122との接続品質を検出する。ログインモジュール121は、ネットワーク異常検出モジュール124により検出される接続品質に基づいて、ユーザー裝置80a、80bを接続品質がよいクラウドサービスプラットフォーム11に、又は、ネットワークサービスサーバ122に接続することを導く。例えば、ネットワーク異常検出モジュール124は、ネットワークパケットを発して、クラウドサービスプラットフォーム11が即時に応答を生成するかテストする。応答が遅い時、ログインモジュール121は、ユーザー裝置80a、80bをネットワークサービスサーバ122に接続することを導く。

図３を参照すると、本発明の高信頼性のネットワークサービス提供システムの操作過程を説明する。まず、ユーザーは、代理システム12のログインモジュール121にログインする(S31a)。続いて、代理システム12が、ネットワークが異常ではないか判断する(S32)。ネットワークが異常かどうかは、（これらに限定されない）以下の各種状況を含む。：外部ネットワーク異常(例えば、ゲートウェイ故障)、クラウドサービスプラットフォーム11のネットワークサービスにアクセス不能、ネットワーク渋滞等。ネットワークに異常がない場合、ログインモジュール121は、受信した識別情報によりユーザーを代理して、クラウドサービスプラットフォーム11にログインし(S33)、ユーザーは、クラウドサービスプラットフォーム11により提供されるネットワークサービスに正常にアクセスできる(S34)。ユーザーがサービスデータを更新する場合、代理システム12のデータ同期化モジュール123は、クラウドサービスプラットフォーム11の更新サービスデータを、ネットワークサービスサーバ122に同期化する(S35)。ネットワークが異常を発生する場合、ログインモジュール121は、ユーザーを代理して、ネットワークサービスサーバ122にログインし(S36)、ユーザーは、ネットワークサービスサーバ122により提供されるネットワークサービスに正常にアクセスできる(S37)。ユーザーがサービスデータを更新する場合、データ同期化モジュール123は、ネットワークサービスサーバ122の更新サービスデータを、クラウドサービスプラットフォーム11に同期化する(S38)。

注意すべきことは、ユーザーは、直接、クラウドサービスプラットフォーム11に(S31b)、又は、ネットワークサービスサーバ122に(S31c)ログインすることができることである。ユーザーが、クラウドサービスプラットフォーム11に直接ログインする場合、ユーザーは、クラウドサービスプラットフォーム11により提供されるネットワークサービスに正常にアクセスできる(S34)。続いて、データ同期化モジュール123は、クラウドサービスプラットフォーム11の更新サービスデータを、ネットワークサービスサーバ122に同期化する(S35)。ユーザーが、ネットワークサービスサーバ122に直接ログインする場合、ユーザーは、ネットワークサービスサーバ122により提供されるネットワークサービスに正常にアクセスできる(S37)。続いて、データ同期化モジュール123は、ネットワークサービスサーバ122の更新サービスデータを、クラウドサービスプラットフォーム11に同期化する(S38)。

上述から分かるように、本発明のシステム構造によると、ログインモジュール121に異常が発生する時でも、ユーザーは、直接クラウドサービスプラットフォーム11に、又は、代理システム12のネットワークサービスサーバ122にログインして、必要なネットワークサービスにアクセスすることができる。よって、本発明のネットワークサービス提供システムは、単一障害点により、ユーザーが、ネットワークサービスにアクセスできない問題を解決する。

図２で示されるように、ネットワーク70は、複数のゲートウェイ71a、71b、71cの何れかの一つにより、インターネット60に接続する。よって、ネットワーク異常検出モジュール124は、ネットワーク70と、インターネット60からクラウドサービスプラットフォーム11までとの間の複数のゲートウェイ71a、71b、71cの接続品質を検出して、ログインモジュール121が、ユーザー裝置80aをどのゲートウェイにより、クラウドサービスプラットフォーム11に接続するか決定する。一般に、ログインモジュール121は、ユーザー裝置80aを、接続品質がよいゲートウェイにより、クラウドサービスプラットフォーム11に接続することを導く。

実施例中、代理システム12aは、ルート更新モジュール125を含む。ルート更新モジュール125は、ネットワーク異常検出モジュール124により検出される複数のゲートウェイ71a、71b、71cの接続品質結果に基づいて、接続品質が好ましいゲートウェイ71a、71b、71cをデフォルトゲートウェイ(default gateway)として選択し、経路指定テーブル (routing table)を更新して、ネットワーク70内のネットワーク裝置が、接続品質が好ましいゲートウェイによりインターネット60に接続されるようにする。

実施例中、本発明のネットワークサービス提供システムは、更に、インターネット60と接続する別の代理システム12bを含む。代理システム12bの構造は、代理システム11、又は、代理システム12aに類似しており、ここで詳述しない。代理システム12bのログインモジュールは、ユーザー裝置をクラウドサービスプラットフォーム11aに、又は、代理システム12b内のネットワークサービスサーバに接続することを導く。代理システム12bのデータ同期化モジュールは、代理システム12aのネットワークサービスサーバ122と、代理システム12bのネットワークサービスサーバとの間で保存するサービスデータを同期化することができる。図２で示されるように、ネットワーク70内のユーザー裝置80aは、インターネット60により、代理システム12bにアクセスすることができる。しかし、仮想プライベートネットワーク(Virtual Private Network、VPN)等の適当な技術の応用も、代理システム12a、及び、代理システム12bを同一の内部ネットワークに属させることが出来る。実施例中、代理システム12bと同じネットワークセグメント（network segment）のユーザー裝置は、クラウドサービスプラットフォーム11aに直接アクセスすることができない恐れがあり、例えば、ネットワークがブロックされる。この時、ブロックされたユーザー裝置は、代理システム12b、又は、代理システム12aのネットワークサービスサーバにより提供されるネットワークサービスにアクセスして、ブロックされたユーザー裝置に必要なネットワークサービスの信頼性を維持することができる。

実施例中、代理システム12aは、サービス転移モジュール126を含む。サービス転移モジュール126が、もう一つのクラウドサービスプラットフォーム11bにより提供されるアプリケーション・プログラム・インターフェース (Application Program Interface、API)、又は、サポートするデータフォーマット、又は、プロトコルに基づいてネットワークサービスサーバに保存されるサービスデータを変換する（transform）ことができ、もう一つのクラウドサービスプラットフォーム11bに同期化することができる。図２で示される構造によると、本発明のネットワークサービス提供システムは、クラウドサービスプラットフォーム11aを、クラウドサービスプラットフォーム11bに容易に転移でき、転移過程中、ユーザーのネットワークの中断する必要がない、且つ、ユーザーは、ネットワークサービスサーバ122により提供されるネットワークサービスに正常にアクセスできる。本発明のネットワークサービス提供システム構築時、サービス転移モジュール126は、システム操作に必要な情報、例えば、アカウント情報、データファイル名称、及び、ユーザー権限等の設定情報を先に転移するのは好ましい。

例えば、企業が既に、クラウドサービスプラットフォーム11aにより提供されるサービスを使用している場合、本発明による代理システム12aを導入する時、サービス転移モジュール126は、クラウドサービスプラットフォーム11aに保存されたシステム操作情報を代理システム12aに転移する。続いて、ネットワークサービス必要なサービスデータを、代理システム12aに同期化する。同様に、ネットワークサービスをクラウドサービスプラットフォーム11bに転移する時、サービス転移モジュール126は、代理システム12aに保存されたシステム操作情報を、クラウドサービスプラットフォーム11bに転移し、必要なサービスデータを同期化する。

図４を参照すると、データ同期化モジュール123の同期化、又は、サービスデータを転移するステップを説明する。まず、データ同期化モジュール123は、クラウドサービスプラットフォーム11が専属のアプリケーション・プログラム・インターフェース (API)を提供するか判断する (S41)。もしそうであれば、データ同期化モジュール123は、クラウドサービスプラットフォーム11により提供される専属のAPI(S42)により、クラウドサービスプラットフォーム11と、ネットワークサービスサーバ122との間で保存されたサービスデータを同期化する(S46)。そうでなければ、データ同期化モジュール123は、クラウドサービスプラットフォーム11が、専属のデータフォーマット、又は、プロトコルをサポートするか再度判断する(S43)。もしそうであれば、データ同期化モジュール123は、クラウドサービスプラットフォーム11によりサポートされるデータフォーマット、又は、プロトコル(S44)で、クラウドサービスプラットフォーム11と、ネットワークサービスサーバ122との間で保存されたサービスデータを同期化する(S46)。そうでなければ、データ同期化モジュール123は、通用のデータフォーマット、又は、プロトコル(S45)で、クラウドサービスプラットフォーム11と、ネットワークサービスサーバ122との間で保存されたサービスデータを同期化する(S46)。

例えば、Googleにより提供されるクラウドサービスは、httpsプロトコルとAtom出版プロトコル(Atom Publishing Protocol、AtomPub/APP)に基づき、ネットワーク資源を新増、及び、修改する。実施例中、通用のインターネットメッセージアクセスプロトコル(Internet Message Access Protocol、IMAP)は、電子メールの同期作業に応用することができる。

上述のように、本発明の高信頼性のネットワークサービス提供システムは、代理システム中のログインモジュールを利用して、ネットワークの接続品質、又は、ユーザー裝置のネットワーク位置により、ユーザーをクラウドサービスプラットフォームに、又は、代理システム内のネットワークサービスサーバに接続することを導く、且つ、ユーザーは、クラウドサービスプラットフォーム、又は、代理システム内のネットワークサービスサーバに直接ログインして、対応するネットワークサービスにアクセスすることができる。よって、本発明のネットワークサービス提供システムは、単一障害点の問題を回避し好ましい信頼性を有する。好ましくは、本発明のネットワークサービス提供システムは、管理者に、容易に、企業により提供されるネットワークサービスを、その他の異質のクラウドサービスプラットフォームに転移することができ、且つ、転移過程中でも、ユーザーは、ネットワークサービスにアクセスでき、ネットワークサービスを中断する必要がない。

本発明では好ましい実施例を前述の通り開示したが、これらは決して本発明に限定するものではなく、当該技術を熟知する者なら誰でも、本発明の精神と領域を脱しない範囲内で各種の変動や潤色を加えることができ、従って本発明の保護範囲は、特許請求の範囲で指定した内容を基準とする。

11、11a、11b クラウドサービスプラットフォーム
12 代理システム
12a、12b 代理システム
121 ログインモジュール
122 ネットワークサービスサーバ
123 データ同期化モジュール
124 ネットワーク異常検出モジュール
125 ルート更新モジュール
126 サービス転移モジュール
60 インターネット
70 ネットワーク
71 ゲートウェイ
71a、71b、71c ゲートウェイ
80a、80b ユーザー裝置
S31a〜S38 システム操作過程
S41〜S46 同期/転移サービス過程

Claims (11)

1. 高信頼性のネットワークサービス提供システムであって、
   インターネット中の第一ノードであり、ネットワークサービスを提供し、ユーザー装置が前記ネットワークサービスにアクセスできるようにするクラウドサービスプラットフォームと、
   第一ネットワーク中の第一ノードであり、前記第一ネットワークと前記インターネットを連接する第一代理システムと、
   を備え、前記第一代理システムは、
   前記ネットワークサービスを提供して、前記ユーザー装置が前記ネットワークサービスにアクセスできるようにする第一ネットワークサービスサーバと、
   前記ユーザー装置により入力される識別情報を受信して、前記ユーザー装置を前記クラウドサービスプラットフォームに、又は、前記第一ネットワークサービスサーバに接続することを導く第一ログインモジュールと、
   前記クラウドサービスプラットフォームと、前記第一ネットワークサービスサーバとの間で保存されるサービスデータを同期化する第一データ同期化モジュールと、
   を有することを特徴とする高信頼性のネットワークサービス提供システム。
2. 更に、
   第二ネットワーク中のノードであり、前記第二ネットワークと前記インターネットを連接する第二代理システムを含み、前記第二代理システムは、
   前記ネットワークサービスを提供して、前記ユーザー装置が前記ネットワークサービスにアクセスできるようにする第二ネットワークサービスサーバと、
   前記ユーザー装置により入力される識別情報を受信して、前記ユーザー装置を前記クラウドサービスプラットフォームに、又は、前記第二ネットワークサービスサーバに接続することを導く第二ログインモジュールと、
   前記第一ネットワークサービスサーバと、前記第二ネットワークサーバとの間で前記サービスデータを同期化する第二データ同期化モジュールと、
   を有することを特徴とする請求項１に記載の高信頼性のネットワークサービス提供システム。
3. 前記第二ネットワークの前記ユーザー装置は、前記クラウドサービスプラットフォームにアクセスできないことを特徴とする請求項２に記載の高信頼性のネットワークサービス提供システム。
4. 前記第一代理システムは、インターネットサービスプロバイダ(Internet Services Provider、ISP)により提供されることを特徴とする請求項１から３の何れか一項に記載の高信頼性のネットワークサービス提供システム。
5. 前記第一データ同期化モジュールは、前記クラウドサービスプラットフォームにより提供されるアプリケーション・プログラム・インターフェース (API)、又は、前記クラウドサービスプラットフォームがサポートするデータフォーマット、又は、プロトコルを使用して、前記サービスデータを同期化することを特徴とする請求項１から４の何れか一項に記載の高信頼性のネットワークサービス提供システム。
6. 前記ユーザー装置は、前記インターネット、又は、前記第一ネットワーク中の第二ノードであり、前記第一ログインモジュールは、前記ユーザー装置のネットワーク位置に基づいて、前記ユーザー装置を前記クラウドサービスプラットフォームに、又は、前記第一ネットワークサービスサーバに接続することを導くことを特徴とする請求項１から５の何れか一項に記載の高信頼性のネットワークサービス提供システム。
7. 前記第一代理システムは、更に、ネットワーク異常検出モジュールを含み、前記ネットワーク異常検出モジュールが前記クラウドサービスプラットフォーム、及び、前記第一ネットワークサービスサーバの接続品質を検出し、前記第一ログインモジュールは、前記接続品質に基づいて、前記ユーザー装置を接続品質がよい前記クラウドサービスプラットフォームに、又は、前記第一ネットワークサービスサーバに接続することを導くことを特徴とする請求項１から６の何れか一項に記載の高信頼性のネットワークサービス提供システム。
8. 前記ネットワーク異常検出モジュールは、更に、前記第一ネットワークと、前記インターネットから前記クラウドサービスプラットフォームまでとの間の複数のゲートウェイの前記接続品質を検出して、前記ユーザー装置を、接続品質のよい前記ゲートウェイにより、前記クラウドサービスプラットフォームに接続することを導くことを特徴とする請求項７に記載の高信頼性のネットワークサービス提供システム。
9. 前記第一代理システムは、更に、ルート更新モジュールを含み、前記ルート更新モジュールが前記複数のゲートウェイと前記クラウドサービスプラットフォームとの間の接続品質に基づいて、接続品質がよい前記ゲートウェイをデフォルトゲートウェイ(default gateway)として選択し、経路指定テーブル (routing table)を更新することを特徴とする請求項８に記載の高信頼性のネットワークサービス提供システム。
10. 前記第一代理システムは、更に、サービス転移モジュールを含み、前記サービス転移モジュールがもう一つの前記クラウドサービスプラットフォームにより提供されるアプリケーション・プログラム・インターフェース (API)、又は、もう一つの前記クラウドサービスプラットフォームにサポートされるデータフォマット、又は、プロトコルに基づいて、前記第一ネットワークサービスサーバの前記サービスデータを変換（transform）し、別の前記クラウドサービスプラットフォームに同期化することを特徴とする請求項１から９の何れか一項に記載の高信頼性のネットワークサービス提供システム。
11. 前記ネットワークサービスは、電子メールサービス、ウェブ(Web)サービス、ファイル管理サービス、カレンダー、アドレス、ユーザー認証、又は、以上の組み合わせであることを特徴とする請求項１から１０の何れか一項に記載の高信頼性のネットワークサービス提供システム。

Images