JP3519696B2 - 監視システムおよび監視方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、監視システムおよ
び監視方法に関する。この発明はとくに、公開性を有す
る公開通信網を介してサービスを提供するサービス提供
装置を監視するための監視システムおよび監視方法に関
する。

【０００２】

【従来の技術】インターネットの爆発的な普及に伴い、
ウェブサーバなどのサービス提供装置から多種多様なサ
ービスがインターネットを介して提供されるようになっ
た。時間や場所に関係なく、いつでも世界中のサービス
提供装置にアクセスすることが可能であるというインタ
ーネットの性格上、サービス提供装置は常時サービスを
提供し続けることを要求される。システムの不具合など
の理由によってサービス提供装置がアクセス不能となる
ことは、サービス利用者にとってもサービス提供者にと
っても好ましくない事態である。

【０００３】サービス提供装置に不具合が生じたとき
に、これをいち早く発見して元の状態に復旧するために
は、ネットワークに精通した技術者が常時サービス提供
装置を監視している必要がある。ところが、ネットワー
ク技術者の需要の拡大に人材育成が追いつかず、慢性的
な人手不足の状態にある。

【０００４】

【発明が解決しようとする課題】このような課題を解決
するために、ＳＮＭＰと呼ばれるネットワーク管理プロ
トコルが開発され、ＴＣＰ／ＩＰプロトコルと共に使用
することで遠隔からサービス提供装置を監視することが
可能となった。ところが、従来の監視システムにおいて
は一般に、公開性の高いインターネットを介してサービ
ス提供装置にアクセスし、監視業務を行っていたので、
悪意ある第三者によるサービス提供装置への不正アクセ
スの可能性が絶無とはいえなかった。

【０００５】本発明はこうした課題に鑑みてなされたも
のであり、その目的は、信頼性の高い監視技術を提供す
ることにある。

【０００６】

【課題を解決するための手段】本発明のある態様は、監
視システムに関する。この監視システムは、公開性を有
する公開通信網を介してサービスを提供するサービス提
供装置を監視するための監視システムであり、サービス
提供装置と通信し、サービス提供装置の状態を監視する
監視装置と、公開通信網とは別に設けられた、監視装置
とサービス提供装置との間で情報を送受信するための監
視用通信網と、サービス提供装置から監視装置へ監視用
通信網を介して第一の情報を送信するときに、第一の情
報の送信元アドレスを変換する第一のアドレス変換装置
と、監視装置からサービス提供装置へ監視用通信網を介
して第二の情報を送信するときに、第二の情報の送信元
アドレスを変換する第二のアドレス変換装置とを備え
る。

【０００７】公開通信網の例として、インターネットが
ある。また、監視用通信網の例として、公開性の低い私
的な専用線がある。専用線を用いて監視を行うことで、
より高い信頼性を得ることができる。第一および第二の
アドレス変換装置は、ＮＡＴ（ネットワークアドレス変
換）機能を有する、ルータ、ファイアーウォール、その
他の装置によって実現されてもよい。

【０００８】本監視システムにおいて、第一のアドレス
変換装置は、第一の情報の送信元アドレスを、サービス
提供装置のアドレスから、監視装置を含むネットワーク
に属するアドレスへ変換してもよい。第二のアドレス変
換装置は、第二の情報の送信元アドレスを、監視装置の
アドレスから、サービス提供装置を含むネットワークに
属するアドレスへ変換してもよい。情報を受信する側か
ら見ると、自ネットワーク内の装置から情報が送られて
きたように解されるので、ネットワークの設定を変更す
ることなく監視システムを導入することができる。

【０００９】本監視システムは、サービス提供装置と監
視用通信網との間に接続され、サービス提供装置と監視
用通信網との間における情報の送受信の可否を制御する
ファイアーウォール装置を更に備えてもよい。ファイア
ーウォール装置は、第一のアドレス変換装置を含んでも
よい。本監視システムは、ファイアーウォール装置と監
視用通信網との間に設けられ、サービス提供装置と監視
用通信網との間における情報の送受信の可否を制御する
第二のファイアーウォール装置を更に備え、第二のファ
イアーウォール装置は、第二のアドレス変換装置を含ん
でもよい。これにより、更に高い信頼性が得られる。

【００１０】本監視システムにおいて、ファイアーウォ
ール装置および監視装置は、公開通信網において他装置
のアドレスと重複しない一意なアドレスを有してもよ
い。こうすれば、ファイアーウォール装置および監視装
置のアドレスは、本監視システムと情報を送受信するど
の装置のアドレスとも重複しないので、アドレスの重複
による無用な混乱を避けることができる。

【００１１】本発明の別の形態は、監視システムに関す
る。この監視システムは、公開性を有する公開通信網を
介してサービスを提供するサービス提供装置を監視する
ための監視システムであって、前記サービス提供装置
は、複数の装置をネットワーク接続して構成されたセグ
メントを複数有するサービス提供システム内に設けられ
ており、前記監視システムは、前記公開通信網とは別に
設けられた監視用通信網と、前記監視用通信網を介して
サービス提供装置と通信し、前記サービス提供装置の状
態を監視する監視装置と、前記監視用通信網と前記複数
のセグメントとの間に設けられ、前記複数のセグメント
内に設けられた前記サービス提供装置を前記監視用通信
網に接続するルータと、前記サービス提供装置と前記ル
ータとの間に接続され、前記サービス提供装置から前記
監視装置へ前記監視用通信網を介して第一の情報を送信
するときに、前記第一の情報の送信元アドレスを変換す
る第一のアドレス変換装置と、前記第一のアドレス変換
装置と前記ルータとの間に接続され、前記監視装置から
前記サービス提供装置へ前記監視用通信網を介して第二
の情報を送信するときに、前記第二の情報の送信元アド
レスを変換する第二のアドレス変換装置とを含む。

【００１２】本発明の別の態様は、監視方法に関する。
この監視方法は、第一の通信網を介してサービスを提供
するサービス提供装置を監視するための方法であり、第
一の通信網とは異なる第二の通信網を介して、監視装置
からサービス提供装置へ問い合わせ情報を送信する工程
と、問い合わせ情報の送信元アドレスを、サービス提供
装置を含むネットワークに属するアドレスへ変換する工
程と、問い合わせ情報に対するサービス提供装置の応答
情報の送信元アドレスを、監視装置を含むネットワーク
に属するアドレスへ変換する工程と、応答情報を受信す
る工程と、応答情報に基づいて、サービス提供装置の状
態を判断する工程とを含む。サービスに用いる通信網と
異なる通信網により監視を行うことで、高いセキュリテ
ィが確保できる。

【００１３】

【発明の実施の形態】図１は、実施の形態に係る監視シ
ステム５０の全体構成を概略的に示す。監視システム５
０は、公開性を有する公開通信網を介してサービスを提
供するサービス提供装置を監視するためのシステムであ
る。

【００１４】サービス提供装置１４０は、公開通信網の
一例としてのインターネット１０を介してサービスを提
供する。サービス利用者は、ユーザ端末５からインター
ネット１０を介してサービス提供装置１４０へアクセス
することにより、サービス提供装置１４０が提供するサ
ービスを利用することができる。

【００１５】監視装置２１０は、監視用通信網の一例と
しての専用線２０を介してサービス提供装置１４０を監
視する。監視担当者は、監視装置２１０から専用線２０
を介してサービス提供装置１４０へアクセスすることに
より、サービス提供装置１４０の状態を監視することが
できる。インターネット１０とは別に設けられた専用線
２０を介して監視を行うことで、監視のための情報の送
受信によるトラフィックの増加を回避し、本来のサービ
スへの影響を最小限に抑えることができる。また、公開
性を有する通信網からサービス提供装置１４０へアクセ
スすることによるセキュリティホールの発生を回避する
ことができる。

【００１６】本実施形態においては、サービス提供装置
１４０はデータセンター１００内に設けられている。デ
ータセンター１００は、複数のサービス提供業者にネッ
トワーク環境を提供する施設である。近年、サービス提
供業者の急激な増加にネットワーク技術者の育成が追い
つかず、ネットワーク技術者が慢性的に不足している。
そのため、自社でネットワーク管理を行うことが困難に
なってきており、データセンター１００のような施設に
サービス提供装置を含むネットワークを構築し、ネット
ワーク管理を委託するケースが増えている。データセン
ター１００の内部のネットワーク構成については、図２
を用いて説明する。

【００１７】本実施形態においては、監視装置２１０は
監視センター２００内に設けられている。このように、
本実施形態の監視システム５０によれば、複数のデータ
センター１００に設けられているサービス提供装置１４
０を、監視センター２００において一元管理することが
できる。監視センター２００の内部のネットワーク構成
については、図３を用いて説明する。

【００１８】図２は、データセンター１００内のネット
ワークの構成を示す。データセンター１００において
は、複数のサービス提供業者がそれぞれ独自のネットワ
ーク（以下、「セグメント」という）を構築している。
それぞれのセグメントは、ルータ１０２を介してインタ
ーネット１０に接続される。サービス提供業者は、それ
ぞれのセグメント内にサービス提供装置を設け、インタ
ーネット１０を介してユーザに各種サービスを提供す
る。

【００１９】例えば、セグメント１１０においては、サ
ービス提供装置の一例として、ウェブサーバ１２０、Ｐ
ＯＰサーバ１２２、およびＳＭＴＰサーバ１２４が設け
られている。ウェブサーバ１２０は、ウェブページや各
種デジタルコンテンツの配信サービスを提供する。ＰＯ
Ｐサーバ１２２およびＳＭＴＰサーバ１２４は、インタ
ーネットメールの送受信サービスを提供する。ウェブサ
ーバ１２０、ＰＯＰサーバ１２２、ＳＭＴＰサーバ１２
４など、インターネット１０を介して他の装置と直接情
報を送受信する装置には、他の装置と重複しない一意な
アドレスであるグローバルアドレスを割り当てなければ
ならない。

【００２０】これらのサービス提供装置とルータ１０２
との間には、ファイアーウォール１１２が設けられてい
る。ファイアーウォール１１２は、インターネット１０
からセグメント１１０内部への不正アクセスを防止する
とともに、データセンター１００内の他のセグメントか
らの不正アクセスを防止する。

【００２１】セグメント１１０においては、更に、ゲー
トウェイ１２６を介して、プライベートなネットワーク
がインターネット１０に接続されている。端末１３０に
は、インターネット１０上での情報の送受信を許されな
いプライベートアドレスが割り当てられていてもよい。
このように、セグメント１１０の内部の装置には、グロ
ーバルアドレスを有する装置とプライベートアドレスを
有する装置の双方が存在する。

【００２２】セグメント１５０においては、サービス提
供装置の一例として、ＦＴＰサーバ１６０およびアプリ
ケーションサーバ１６２が設けられている。ＦＴＰサー
バ１６０は、ファイル転送サービスを提供する。アプリ
ケーションサーバ１６２は、各種アプリケーションを提
供する。ＦＴＰサーバ１６０およびアプリケーションサ
ーバ１６２には、グローバルアドレスが割り当てられ
る。

【００２３】これらのサービス提供装置とルータ１０２
との間には、ファイアーウォール１５２が設けられてい
る。ファイアーウォール１５２は、インターネット１０
からセグメント１５０内部への不正アクセスを防止する
とともに、データセンター１００内の他のセグメントか
らの不正アクセスを防止する。

【００２４】セグメント１１０の各装置は、ファイアー
ウォール１１４およびルータ１０４を介して、専用線２
０に接続されている。また、セグメント１５０の各装置
は、ファイアーウォール１５４およびルータ１０４を介
して、専用線２０に接続されている。ファイアーウォー
ル１１４および１５４は、サービス提供装置と監視用通
信網との間における情報の送受信の可否を制御し、セグ
メント内への不正なアクセスを防止する。ファイアーウ
ォール１１４および１５４は、更に、ＮＡＴ（ネットワ
ークアドレス変換）機能を有しており、サービス提供装
置から監視装置２１０宛の情報を受け取ると、その情報
の送信元アドレスを、サービス提供装置のアドレスか
ら、監視装置２１０を含むネットワークに属するアドレ
スへ変換して、専用線２０へ送出する。すなわち、ファ
イアーウォール１１４および１５４は、第一のアドレス
変換装置の機能を有する。

【００２５】図３は、監視センター２００内のネットワ
ークの構成を示す。監視センター２００においては、複
数の監視装置２１０および端末２２０が、ルータ２０２
を介して専用線２０に接続されている。ルータ２０２
は、ＮＡＴ（ネットワークアドレス変換）機能を有し、
監視装置２１０または端末２２０からサービス提供装置
宛の情報を受け取ると、その情報の送信元アドレスを、
監視装置２１０または端末２２０のアドレスから、サー
ビス提供装置を含むネットワークに属するアドレスへ変
換して、専用線２０へ送出する。すなわち、ルータ２０
２は、第二のアドレス変換装置の機能を有する。

【００２６】図４は、監視システム５０の動作を説明す
るための図である。監視センター２００の監視装置２１
０から、データセンター１００のウェブサーバ１２０を
監視する場合を例にとって説明する。

【００２７】監視装置２１０は、専用線２０を介してウ
ェブサーバ１２０へ、ウェブサーバ１２０の状態を問い
合わせるための情報を送信する。このときの問い合わせ
情報は、ＳＮＭＰ（ネットワーク管理プロトコル）のＧ
ｅｔＲｅｑｕｅｓｔメッセージなどであってもよいし、
ＨＴＴＰのＧＥＴメッセージなどであってもよい。ルー
タ２０２は、監視装置２１０からウェブサーバ１２０宛
の情報を受け取ると、その情報の送信元アドレスを、監
視装置２１０のアドレスから、ウェブサーバ１２０を含
むセグメント１１０に属するアドレスへ変換して、専用
線２０へ送出する。ルータ１０４は、ウェブサーバ１２
０宛の情報を受信すると、ルーティング情報に基づいて
ウェブサーバ１２０へ情報を送出する。こうして、監視
装置２１０からウェブサーバ１２０へ問い合わせ情報が
送られる。

【００２８】情報の送信元アドレスをセグメント１１０
に属するアドレスへ変換することにより、ウェブサーバ
１２０は、情報が自ネットワークの装置から送られたと
解する。これにより、ルーティング、パケットフィルタ
リングなどの情報を変更しなくとも、ウェブサーバ１２
０は監視装置２１０から送られた情報を受信することが
できる。また、ネットワークの構成を変更した場合であ
っても、設定を変更せずに監視を受けることができる。

【００２９】ウェブサーバ１２０は、問い合わせ情報に
対する応答情報を、専用線２０を介して監視装置２１０
へ送信する。このときの応答情報は、監視装置２１０が
送信した問い合わせ情報の種類に応じて決められる。例
えば、応答情報は、ＳＮＭＰのＧｅｔＲｅｓｐｏｎｓｅ
メッセージやＴｒａｐメッセージなどであってもよい
し、ＨＴＴＰの応答メッセージなどであってもよい。フ
ァイアーウォール１１４は、ウェブサーバ１２０から監
視装置２１０宛の情報を受け取ると、その情報の送信元
アドレスを、ウェブサーバ１２０のアドレスから、監視
装置２１０含むネットワークに属するアドレスへ変換し
て、専用線２０へ送出する。ルータ１０４および２０２
は、監視装置２１０宛の情報を受信すると、ルーティン
グ情報に基づいて監視装置２１０へ情報を送出する。こ
うして、ウェブサーバ１２０から監視装置２１０へ応答
情報が送られる。

【００３０】情報の送信元アドレスを、監視装置２１０
を含むネットワークに属するアドレスへ変換することに
より、監視装置２１０は、情報が自ネットワークの装置
から送られたと解する。これにより、ルーティング、パ
ケットフィルタリングなどの情報を変更しなくとも、監
視装置２１０はウェブサーバ１２０から送られた情報を
受信することができる。また、ネットワークの構成を変
更した場合であっても、設定を変更せずに監視を行うこ
とができる。

【００３１】監視装置２１０は、受信した応答情報に基
づいてウェブサーバ１２０の状態を判断する。例えば、
Ｔｒａｐメッセージを受信した場合や、ＨＴＴＰのＧＥ
Ｔメッセージに対するエラーメッセージを受信した場合
などは、ウェブサーバ１２０に異変が生じたと判断し、
サービス提供業者へ報告する。また、サーバ装置のリソ
ース稼働率や、ＣＰＵの稼働率などをグラフ化してサー
ビス提供者へ報告する。監視システム５０により、障害
対応や、設定変更業務を行うこともできる。

【００３２】監視装置２１０およびファイアーウォール
１１４には、ネットワーク上の他の装置と重複しないよ
うに考慮されたアドレスが割り当てられていることが好
ましい。これにより、アドレスの重複に起因する無用な
混乱を防止し、監視システム導入の手間を最小限に抑え
ることができる。

【００３３】本実施形態の監視システム５０では、監視
センター２００において一元的に監視業務を行っている
ので、ネットワーク技術者が各データセンター１００に
常駐する必要がない。ネットワーク技術者を監視センタ
ー２００に集中させることにより、サーバソフトウェア
のセキュリティホールに関する知識や、問題に対処する
ためのノウハウなどを集積することができる。これによ
り、ネットワーク技術者個々の技術レベルに依存するこ
となく、高いレベルの監視サービスを安定して提供する
ことができる。

【００３４】本実施形態の監視システム５０では、監視
用通信網として、公開性を有しない私的な専用線２０を
用いているので、インターネット１０を介した監視シス
テムよりも高いセキュリティを確保することができる。
ただし公開性は、それがゼロであることは必須ではな
く、監視の目的と通信方法などの状況に照らして設計さ
れればよい。

【００３５】図５は、監視システム５０の他の例を示
す。図５に示した監視システム５０は、図４に示した監
視システム５０と同様に、サービス提供システムの一例
としてのデータセンター１００内に設けられたサービス
提供装置を監視する。図５の監視システム５０では、図
２および図４に示した監視システム５０の構成に加え
て、各セグメント内に、第二のファイアーウォール装置
が設けられている。たとえば、セグメント１１０におい
ては、ファイアーウォール１１４とルータ１０４との間
に第二のファイアーウォール１１６が、セグメント１５
０においては、ファイアーウォール１５４とルータ１０
４との間に第二のファイアーウォール１５６が設けられ
る。

【００３６】第二のファイアーウォール１１６および１
５６は、監視装置２１０からウェブサーバ１２０、ＦＴ
Ｐサーバ１６０などのサービス提供装置へ情報を送信す
るときに、その送信元アドレスを、監視装置２１０のア
ドレスから、サービス提供装置を含むネットワークに属
するアドレスへ変換する。すなわち、第二のファイアー
ウォール１１６および１５６は、第二のアドレス変換装
置として機能する。

【００３７】図４に示した監視システム５０では、監視
センター２００のルータ２０２で一括してアドレス変換
を行っていたが、図５に示した監視システム５０では、
各セグメントに設けられた第二のファイアーウォールに
よりアドレス変換を行うので、各セグメントのアドレス
体系に合わせて変換先のアドレスを設定することができ
る。これにより、セグメント間で、アドレス体系が重複
している場合であっても、問題を生じることなく送信元
のアドレスを変換することができる。その他の構成およ
び動作は、図４に示した監視システム５０と同様であ
る。

【００３８】第二のファイアーウォール１１６および１
５６には、ネットワーク上の他の装置と重複しないグロ
ーバルアドレスを割り当てるのが好ましい。各セグメン
ト内において、第一のファイアーウォールと第二のファ
イアーウォールのいずれか一方は、ファイアーウォール
機能を有していなくてもよい。また、第一のアドレス変
換機能と第二のアドレス変換機能とが、一つの装置によ
り実現されてもよい。

【００３９】以上、本発明をいくつかの実施の形態をも
とに説明した。これらの実施の形態は例示であり、それ
らの各構成要素や各処理プロセスの組合せにいろいろな
変形例が可能なこと、またそうした変形例も本発明の範
囲にあることは当業者に理解されるところである。

【００４０】たとえば、本実施形態においては、第二の
アドレス変換装置はルータ２０２によって実現されてい
たが、ルータ１０４が第二のアドレス変換装置としての
機能を有していてもよい。また、ＮＡＴ機能を有する他
の装置によって実現されてもよい。

【００４１】本実施形態においては、サービス提供装置
がデータセンター１００内に設けられていたが、いかな
る環境下のサービス提供装置であっても、本監視システ
ムによって監視することができる。

【００４２】

【発明の効果】本発明によれば、信頼性の高い監視シス
テムを実現することができる。

【図面の簡単な説明】

【図１】 実施の形態に係る監視システムの全体構成を
概略的に示す図である。

【図２】 データセンター内のネットワークの構成を示
す図である。

【図３】 監視センター内のネットワークの構成を示す
図である。

【図４】 監視システムの動作を説明するための図であ
る。

【図５】 監視システムの他の例を示す図である。

【符号の説明】

５ ユーザ端末、１０ インターネット、 ２０ 専用
線、 ５０ 監視システム、 １００ データセンタ
ー、 １０４ ルータ、 １１０ セグメント、１１４
ファイアーウォール、 １１６ 第二のファイアーウ
ォール、 １４０ サービス提供装置、 １５０ セグ
メント、 １５４ ファイアーウォール、 １５６ 第
二のファイアーウォール、 ２００ 監視センター、
２０２ルータ、 ２１０ 監視装置。

フロントページの続き (56)参考文献 岩崎 英樹，ネットワーク・トラブル の予防と危機管理，コンピュータ＆ネッ トワークＬＡＮ，株式会社オーム社, 2000年 ７月17日，第18巻、第８号，ｐ ｐ．29−39 サービス内容は多種多様 料金や拡張 性、信頼性で絞り込む，日経インターネ ットテクノロジー，2000年 ３月22日, 第33号，ｐｐ．30−47 (58)調査した分野(Int.Cl.⁷，ＤＢ名) H04L 12/26 G06F 13/00 H04L 12/66

Claims (10)

(57)【特許請求の範囲】
1. 【請求項１】 公開性を有する公開通信網を介してサー
   ビスを提供するサービス提供装置を監視するための監視
   システムであって、 前記サービス提供装置と通信し、前記サービス提供装置
   の状態を監視する監視装置と、 前記公開通信網とは別に設けられた、前記監視装置と前
   記サービス提供装置との間で情報を送受信するための監
   視用通信網と、 前記サービス提供装置から前記監視装置へ前記監視用通
   信網を介して第一の情報を送信するときに、前記第一の
   情報の送信元アドレスを変換する第一のアドレス変換装
   置と、 前記監視装置から前記サービス提供装置へ前記監視用通
   信網を介して第二の情報を送信するときに、前記第二の
   情報の送信元アドレスを変換する第二のアドレス変換装
   置と、 を備えたことを特徴とする監視システム。
2. 【請求項２】 前記第一のアドレス変換装置は、前記第
   一の情報の送信元アドレスを、前記サービス提供装置の
   アドレスから、前記監視装置を含むネットワークに属す
   るアドレスへ変換することを特徴とする請求項１に記載
   の監視システム。
3. 【請求項３】 前記第二のアドレス変換装置は、前記第
   二の情報の送信元アドレスを、前記監視装置のアドレス
   から、前記サービス提供装置を含むネットワークに属す
   るアドレスへ変換することを特徴とする請求項１または
   ２に記載の監視システム。
4. 【請求項４】 前記サービス提供装置と前記監視用通信
   網との間に接続され、前記サービス提供装置と前記監視
   用通信網との間における情報の送受信の可否を制御する
   ファイアーウォール装置を更に備えたことを特徴とする
   請求項１から３にいずれかに記載の監視システム。
5. 【請求項５】 前記ファイアーウォール装置は、前記第
   一のアドレス変換装置を含むことを特徴とする請求項４
   に記載の監視システム。
6. 【請求項６】 前記ファイアーウォール装置と前記監視
   用通信網との間に設けられ、前記サービス提供装置と前
   記監視用通信網との間における情報の送受信の可否を制
   御する第二のファイアーウォール装置を更に備え、 前記第二のファイアーウォール装置は、前記第二のアド
   レス変換装置を含むことを特徴とする請求項４または５
   に記載の監視システム。
7. 【請求項７】 前記ファイアーウォール装置および前記
   監視装置は、前記公開通信網において他装置のアドレス
   と重複しない一意なアドレスを有することを特徴とする
   請求項４から６のいずれかに記載の監視システム。
8. 【請求項８】 前記公開通信網はインターネットであ
   り、前記監視用通信網は公開性を有しない専用線である
   ことを特徴とする請求項１から７のいずれかに記載の監
   視システム。
9. 【請求項９】 公開性を有する公開通信網を介してサー
   ビスを提供するサービス提供装置を監視するための監視
   システムであって、 前記サービス提供装置は、複数の装置をネットワーク接
   続して構成されたセグメントを複数有するサービス提供
   システム内に設けられており、 前記監視システムは、 前記公開通信網とは別に設けられた監視用通信網と、 前記監視用通信網を介してサービス提供装置と通信し、
   前記サービス提供装置の状態を監視する監視装置と、 前記監視用通信網と前記複数のセグメントとの間に設け
   られ、前記複数のセグメント内に設けられた前記サービ
   ス提供装置を前記監視用通信網に接続するルータとを含
   み、 前記複数のセグメントは、 前記サービス提供装置と前記ルータとの間に接続され、
   前記サービス提供装置から前記監視装置へ前記監視用通
   信網を介して第一の情報を送信するときに、前記第一の
   情報の送信元アドレスを変換する第一のアドレス変換装
   置と、 前記第一のアドレス変換装置と前記ルータとの間に接続
   され、前記監視装置から前記サービス提供装置へ前記監
   視用通信網を介して第二の情報を送信するときに、前記
   第二の情報の送信元アドレスを変換する第二のアドレス
   変換装置とをそれぞれ含むことを特徴とする監視システ
   ム。
10. 【請求項１０】 第一の通信網を介してサービスを提供
    するサービス提供装置を監視するための方法であって、 前記第一の通信網とは異なる第二の通信網を介して、監
    視装置から前記サービス提供装置へ問い合わせ情報を送
    信する工程と、 前記問い合わせ情報の送信元アドレスを、前記サービス
    提供装置を含むネットワークに属するアドレスへ変換す
    る工程と、 前記問い合わせ情報に対する前記サービス提供装置の応
    答情報の送信元アドレスを、前記監視装置を含むネット
    ワークに属するアドレスへ変換する工程と、 前記応答情報を受信する工程と、 前記応答情報に基づいて、前記サービス提供装置の状態
    を判断する工程と、 を含むことを特徴とする方法。