JP3804585B2 - ネットワーク構築システムおよび構築方法 - Google Patents
ネットワーク構築システムおよび構築方法 Download PDFInfo
- Publication number
- JP3804585B2 JP3804585B2 JP2002194093A JP2002194093A JP3804585B2 JP 3804585 B2 JP3804585 B2 JP 3804585B2 JP 2002194093 A JP2002194093 A JP 2002194093A JP 2002194093 A JP2002194093 A JP 2002194093A JP 3804585 B2 JP3804585 B2 JP 3804585B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- network
- setting information
- setting
- devices
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0866—Checking the configuration
- H04L41/0873—Checking configuration conflicts between network elements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/085—Retrieval of network configuration; Tracking network configuration history
- H04L41/0853—Retrieval of network configuration; Tracking network configuration history by actively collecting configuration information or by backing up configuration information
- H04L41/0856—Retrieval of network configuration; Tracking network configuration history by actively collecting configuration information or by backing up configuration information by backing up or archiving configuration information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0272—Virtual private networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0803—Configuration setting
- H04L41/084—Configuration by using pre-existing information, e.g. using templates or copying from other elements
- H04L41/0843—Configuration by using pre-existing information, e.g. using templates or copying from other elements based on generic templates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
Description
【０００１】
【発明の属する技術分野】
本発明は，ベンダやサポート仕様範囲が異なる複数のネットワーク機器からなるネットワークの構築を容易にする技術に関する。
【０００２】
【従来の技術】
インターネットの発展に伴って様々なネットワーク機器が開発され，機器で稼動するソフトウエアの種類も増加一途である。このため，これらネットワーク機器や稼動ソフトウェアを，要求される状態で運用するために必要な設定作業は，非常に複雑なものとなっている。
【０００３】
近年では，通信データの暗号化やユーザ認証などのセキュリティ技術を使って，公共のインターネットに仮想的な(Virtual)専用線を構築することでセキュリティを確保するVPN（Virtual Private Network）と呼ばれる技術とそれを実装したVPN機器が注目されている。VPN機器に使用されている暗号通信プロトコルとしては，例えば，IETF発行のRFC2401等に記述されているIPsecがある。IPsecは多くのVPN機器に採用されているものの，IPsec自体の設定項目や内容が複雑多岐にわたっているため，設定作業は容易ではない。また，VPN機器を供給している各社が独自のIPsec設定方法を用いていることもIPsec設定作業の複雑さを増す要因となっている。
【０００４】
従来，ルータ等のネットワーク機器の設定作業の複雑さを解消するための方法として，SNMP(Simple Network Management Protocol(RFC 1157))等を用いて，1台の管理端末から複数のネットワーク機器を管理，運用する方法があった。また，IEEE Communications Magazine ，Volume: 36 Issue: 10，Oct. 1998，pp. 100 -111，"Distributed object technology for networking" ，Redlich, J.-P. et al.では，分散したネットワーク機器を管理する方法について記述されている。
【０００５】
【発明が解決しようとする課題】
上記技術では，複数のネットワーク機器を管理する場合には，管理者は，１つ１つのネットワーク機器に対して，同じ命令を実行しなければならないため，設定作業の複雑さを解消することはできない。さらに，VPN機器では，１つのVPNトンネルに対するセキュリティポリシーを，VPNトンネルの両端のVPN機器に設定する必要がある。即ち，適用するセキュリティポリシーと設定対象機器とが1対2の関係になる。このことは，両端のＶＰＮ装置が互いに動作可能となるような設定をしなければならないことを意味し，これを実施するためには，VPNの両端にあるVPN機器のIPsec サポート仕様の違いや，ベンダの違いによる接続の相性問題等を考慮することが不可欠となる。
【０００６】
【課題を解決するための手段】
本発明は，セキュリティポリシーと設定対象機器が1対複数の関係になるネットワーク機器に対して，ネットワーク機器のサポート仕様や相互接続問題等を予め考慮し，さらには，ネットワーク機器の設定情報を自動的に生成し設定することにより，システム管理者にとって使い勝手のよいネットワーク構築システムを提供する。
【０００７】
より具体的には，本発明は，複数のネットワーク機器を管理する管理サーバが備えるネットワーク構築システムにおいて，管理する上記ネットワーク機器の仕様と，上記ネットワーク機器において相互に関連する機器の情報をデータベースに登録し，複数のネットワーク機器を設定対象とするネットワーク機器設定情報の入力を受け付け，上記ネットワーク機器設定情報と設定対象となる上記ネットワーク機器の仕様との整合性と，上記ネットワーク機器設定情報と上記相互に関連する機器の情報との整合性を確認し，設定対象となる各々の上記ネットワーク機器への設定情報を生成することを特徴とする。
【０００８】
【発明の実施の形態】
以下，本発明の実施例を，図面に基づいて説明する。図１１は一実施形態におけるネットワーク構築システムの全体構成例である。
【０００９】
図中の１５０はネットワーク構築システム１４０を搭載した管理サーバ，１５４，１５５は，それぞれ管理サーバ１５０の管理対象である機器A，機器Bである。１５６はLAN(Local Area Network)等のネットワークであり，管理サーバ１５０と１５４，１５５の管理対象機器を接続する。本実施例では，管理対象機器が2台である場合を示しているが，管理対象機器は2台以上でもよい。また，機器A１５４，機器B１５５に機器１５８と１５９が接続されていてもよい。
【００１０】
管理サーバ１５０は，ＣＰＵ，記憶装置，キーボードなどの入力装置，表示装置などの出力装置を備えた一般的な情報処理装置を用いることができる。本実施形態におけるネットワーク構築システム１４０は，記憶装置に格納されたプログラムをＣＰＵが実行することにより実現される。このプログラムは予め記憶装置に格納されていても良いし，必要なときに，記憶媒体から，または通信媒体を経由して他の情報処理装置から導入されても良い。
【００１１】
また，ネットワーク構築システム１４０は，入力部１１，整合性確認部１２，設定情報生成部１３，出力部１４，機種情報１４３を保持する機種情報データベース１５，機種情報データベース１５に機種情報１４３を登録する登録部１９からなる。さらに，ネットワーク構築システムへの入力データであって，ユーザが設定を要求するネットワーク設定情報１４６，ネットワーク構築システム１４０の出力データである機器毎の設定情報１５２，１５３を備える。１４３は機種情報データベース１５に登録する機種情報であり，機種毎の仕様情報１４２と相互接続問題などの相互に関連する機器の情報１４１が含まれる。
【００１２】
次に，このネットワーク構築システム１４０を用いて，機器A１５４と機器B１５５を設定対象とする設定情報１４６から機器A１５４と機器B１５５の個別の設定情報を生成する場合の処理の流れを図１１と図１２を用いて説明する。
【００１３】
予め，機器A１５４と機器B１５５の機種仕様情報１４２と機器Aと機器Bの相互に関連する機器の情報１４１は，登録部１９を用いて，機種仕様データベース１５に登録しておく。まず，入力部１１で，機器A１５４と機器B１５５を設定対象とする設定情報１４６の入力処理を行う(ステップ１７０)。次に，整合性確認部１２で，機種情報データベース１５を参照して，機器A１５４，機器B１５５の機種仕様と設定情報１４６との整合性と，相互に関連する機器の情報１４１と設定情報１４６との整合性を確認する(ステップ１７１)。
【００１４】
機種仕様の整合性は，機種情報データベース１５内の機種仕様情報１４２を参照して，設定情報１４６が機器A１５４と機器B１５５のサポートの範囲内にあるかを確認する。また，相互に関連する機器の情報との整合性は，機種情報データベース１５内の相互に関連する機器の情報１４１を参照して，設定情報１４６が機器A１５４と機器B１５５を接続する場合に発生する相互接続問題等に該当しないかどうかを確認する。
【００１５】
整合性に問題がある場合(ステップ１７２)は，設定情報１４６の再設定を要求する(ステップ１７４)。問題がない場合(ステップ１７３)は，設定情報生成部１３で，設定情報１４６から機器A１５４と機器B１５５の設定情報１５２と１５３を生成する(ステップ１７５)。そして，出力部１４から機器Aの設定情報１５２と機器Bの設定情報１５３を出力する(ステップ１７６)。
【００１６】
次に本発明をより具体的なVPNの構築に適用した実施形態を説明する。図８は本実施形態におけるVPN構築システム１０のブロック図である。VPN構築システム１０には，VPNに関するセキュリティポリシーを定義したVPNパス設定情報１６を，入力部１１を介して入力する。編集部を設けて，ユーザが対話的に入力できるように構成しても良い。なお，図１１の構成要素と同じ機能を有するものには同じ番号を付している。
【００１７】
VPNパス設定情報１６は，VPNの両端機器に関する情報と保護するパケットの情報とVPNの方法に関する情報で構成される。具体的には，VPNの両端の機器に関する情報は，機器名，IPアドレス，機種名などであり，保護するパケットの情報とは，VPNを通すパケットのプロトコルやポート番号，VPNの方法に関する情報は，VPNに用いる暗号化アルゴリズム，暗号化に用いる鍵の寿命，鍵交換方法などである。また，VPNパス設定情報１６の形式は，設定対象となる機器の機種，ベンダと関係しない機種共通の形式にする。こうすることで，ユーザは機種の違いを意識することなくＶＰＮの設定を行うことが可能になる。
【００１８】
図１に，VPN機器A２１とVPN機器B２２間にVPN１ ２３を構築する場合のVPNパス設定情報２４の例を示す。VPN1 ２３の両端の機器は，VPN機器Ａ２１とVPN機器B２２で，そのＩＰアドレスは，それぞれ「192.168.0.10」，「192.167.0.10」，機種名は「Ｘ社製abc」と「Y社製lmn」であり，保護するパケットは全てのパケットで，VPNの方法は，暗号化アルゴリズムDES，鍵の寿命86400秒等であることを表している。
【００１９】
機種情報データベース１５で保持する情報を図２に示す。機種情報データベース１５は，機種毎の仕様情報４１と，さらに，相互に関連する機器の情報４２を保持する。通常，VPNには，標準の暗号通信プロトコル（IPsec）が使用されるが，ベンダやモデルの違いによって，機種毎にサポート範囲が異なる。そこで，機種毎の仕様情報４１を登録部１９を用いて，機種仕様データベース１５に登録しておく。
【００２０】
また，各ネットワーク機器は標準の暗号通信プロトコル（IPsec）を実装しているものの，詳細な部分で動作が異なる場合がある。そのため，仕様上は問題がなくても，実際の接続時に不具合が発生することがある。ユーザの使い勝手向上に配慮すると，このような不具合も未然に回避できることが望ましい。そこで，このような既知の不具合事項は，設定制限事項として機種情報データベース１５で保持する。
【００２１】
接続する相手側の機種を問わず，どの機種を接続した場合にも必ず発生することがわかっている不具合は，仕様情報４１の一部として機種情報データベース１５に登録する。一方，ある特定の機種と特定のパラメータを設定した場合のみ発生する不具合は，相互に関連する機器の情報４２の一部として機種情報データベース１５で保持する。
【００２２】
相互に関連する機器の情報４２は，接続に問題がある相手側の機種名４３と問題パラメータ４４というカテゴリで，機種毎にデータベース化する。例えば，「Ｘ社製abcとY社製lmnは，仕様上は設定項目CにパラメータDを設定することは可能であるけれど，実際には設定項目EにパラメータFを設定しないと動かない。」といった問題は，図２に示すように，Ｘ社製abcの相互に関連する機器の情報４５として，相手側の機種名４３にY社製lmn４６を，設定項目C４７の問題パラメータ４４にパラメータD４８を登録する。また，このようなパラメータは，必須パラメータとして，相手側の機種名４３と併せてデータベース化することができる。
【００２３】
また，データベースに格納するパラメータを「利用可能な値」に統一し，機種毎の仕様情報４１と相互に関連する機器の情報４２を統合して，図１０に示す形式で機種情報データベース１５を構成してもよい。統合においては，接続時に問題がない相手のデータ列は，仕様情報４１を登録する。問題がある機種の欄は，仕様による設定可能な値から問題パラメータを除いた値，もしくは，必ず設定しなければならない必須パラメータを登録する。不具合を起こさない設定項目は，仕様情報と同じ値を登録する。
【００２４】
例えば，「Ｘ社製abcとY社製lmnは，仕様上は設定項目CにパラメータDを設定することは可能であるけれど，実際には動かない。」といった問題は，設定項目Cの機種Y社製lmnのデータ列に，「パラメータDを除いた仕様による設定可能な値１３１を設定する。また，「Ｘ社製abcとY社製lmnを接続する場合は，設定項目EにパラメータFを設定しないと動かない。」といった情報は，設定項目Eの機種Y社製lmnのデータ列に，パラメータF１３２を登録する。「Ｘ社製abcとY社製lmnは設定項目Xでは，不具合を起こさない。」場合は，設定項目Xの機種Y社製lmnのデータ列に，仕様情報と同じ値１３０を登録する。
【００２５】
実際には，すべての機器の組み合わせで，全てのパラメータで動作を検証して，相互に関連する機器の情報４２をデータベース化することは難しい。そこで，図３に示すように「推奨」６１と「不明」６３というカテゴリを設けて，相互に関連する機器の情報４２を構成することもできる。動作実績がある設定パラメータは「推奨」６１に，動作の検証が済んでいないパラメータは，「不明」６３，問題がある設定パラメータは「設定不可」６２として，登録する。
【００２６】
整合性確認部１２での処理フローを図４に示す。まず，VPNパス設定情報１６で指定されているVPN両端の機器の機種名で，機種情報データベース１５を検索する(ステップ７１)。次に，データベースに登録された機種仕様情報４１とVPNパス設定情報１６の内容を比較し，指定されたパラメータを設定対象機器に設定できるかどうかのチェックを行う(ステップ７２)。次に，データベースに登録された相互に関連する機器の情報４２とVPNパス設定情報１６の内容を比較し，接続する機器に相互接続の問題がないかどうかのチェックを行う(ステップ７３)。なお，図４では，ステップ７２とステップ７３の処理を別々に示しているが，図３，図１０に示す機種情報データベース１５を用いた場合は，相手の機種名でまとめられたデータ列を参照すれば，仕様情報４１と相互に関連する機器の情報４２が得られるので，ステップ７２とステップ７３の処理を同時に行うことができる。
【００２７】
ステップ７２，ステップ７３のチェックの結果から，VPNパス設定情報１６を設定対象機器に設定可能であるかを判断し(ステップ７４)，設定不可能な場合は，VPNパス設定情報１６の再設定を要求する(ステップ７５)。
【００２８】
再設定要求処理(ステップ７５)では，VPNパス設定情報１６を設定対象機器に設定不可能であることを，テキスト表示，または，ネットワーク接続構成図での対象ネットワークのハイライト表示，警告音などでユーザに知らせる。これらは，管理サーバ１５０の表示装置や音出力装置を利用することで可能になる。
【００２９】
設定不可能であることを知らせるメッセージは，設定不可能なパラメータの情報や代替値を含むことができる。図５に，VPNパス設定情報１６の再設定を要求する時のVPN設定エラー情報の表示例を示す。メッセージ８１は，機種仕様のチェック(ステップ７２)によって，機器AがVPNパス設定情報１６で指定された３DESをサポートしておらず，代替パラメータとしてDESなら設定することができるということが判明したことを表している。メッセージ８２は，相互接続問題のチェック(ステップ７３)によって， XXXの設定では，接続する２つの機器で，相互接続問題を発生することがあり，実績のある設定方法としてYYYがあることが判明したことを表している。
【００３０】
さらに，メッセージの通りの修正を行うときに用いる修正ボタン８３，VPNパス設定情報１６の設定をやり直す場合に用いる再設定ボタン８４，修正を行わない場合に用いる続行ボタン８５を設けることも望ましい。
【００３１】
設定情報生成部１３は，図６に示すように機器毎の設定情報生成モジュール９４，９５，９６で構成される，整合性確認部１２において設定対象に設定可能であると判断されたVPNパス設定情報１６から機種毎の機器設定情報１１７をそれぞれ生成する。
【００３２】
機種によっては，VPNパス設定情報１６と比較して，より詳細な設定項目や，独自の設定項目を設けている場合がある。そこで，設定情報生成部１３では，これらの詳細な設定項目や独自の設定項目の設定パラメータを保持する保持部９３を設け，予めパラメータを設定しておく。そして，機種毎の設定情報１１７を生成するにあたり，VPNパス設定情報１６の情報だけでは，情報が不足する場合は，保持部９３の情報を参照する。また，保持部９３を設けずに，詳細な設定項目や独自の設定項目の設定パラメータを機種情報データベース１５で保持するようにすることもできる。
【００３３】
出力部１４は，生成された機器ごとの設定情報１１７を出力する。登録部１９は，VPN機器の仕様に関する情報１００２と相互に関連する機器の情報１００１を機種仕様データベース１５のデータ格納形式で機種仕様データベース１５を登録する。
【００３４】
次に，このVPN構築システム１０の動作について説明する。入力部１１はVPNパス設定情報１６の入力を受け付ける。そして，整合性確認部１２は，機種仕様データベース１５を参照して，VPNパス設定情報１６を設定対象機器に設定することができるかどうかの判断を行う。設定対象機器に設定できないと判断した場合は，入力部１１に対してVPN設定情報の再設定を要求する。設定対象機器に設定可能であると判断した場合は，設定情報生成部１３で，VPNパス設定情報１６から機器毎の設定情報１７を機器毎の形式で生成し，出力部１４によって出力する。
【００３５】
さらに，VPNパス設定情報１６は，VPNの方法に優先順位をつけて，複数のVPNの方法を指定できるようにしてもよい。この場合，VPN構築システム１０では，整合性確認部１２で，設定可能でかつ優先順位が最も高い方法を抽出してから，設定情報生成部１３で設定情報を生成する。このときに，出力部１４は，管理サーバ１５０の表示装置を利用して，図７に示すようなVPN設定情報生成結果を表示してもよい。
【００３６】
VPN構築システム１０では，ユーザが，生成された機器設定情報を実際に設定対象機器に設定してもよいし，ユーザの代わりに設定を行う設定エージェント機能１１３を設定される機器に設けるように構成することもできる。設定エージェント機能１１３は設定情報受信部１１４と設定部１１５で構成される。出力部１４は，認証やディジタル署名，暗号化等の技術を用いて，他から侵害されないセキュアな通信路１１２を設定情報受信部１１４との間で確立して，設定情報を設定対象の機器１２５，１２６に配布する。機器１２５，１２６では，設定情報受信部１１４が設定情報１１７を受信し，設定部１１５が設定情報１１７を設定する。
【００３７】
次に，VPN構築システム１０に対話型のユーザインターフェースを設けた場合のユーザの動作を図９を用いて説明する。機器A１２５と機器B１２６間にVPN１２７を構築したいユーザは，管理サーバ１５０の表示装置に表示される図９の設定画面１２１を用いて，機器VPNパス設定情報１６を入力し，設定エラーチェックボタン１２２を押す。そうすることにより，VPN構築システム１０は，整合性確認部１２で，機種仕様のチェック(ステップ７２)と相互接続問題のチェック(ステップ７３)を行い，機器A１２５と機器１２６BにVPNパス設定情報１６を設定することが可能であるかを判断し(ステップ７４)，結果を図5に示すVPN設定エラー一覧表示画面で，ユーザに通知する。
【００３８】
指定したパラメータに問題があり，パラメータを修正する場合は，ユーザは修正(VPN構築システムによる自動修正)又は再設定ボタン(マニュアル修正)を押し，パラメータを修正する。設定エラーがない場合は，ユーザは，生成ボタン１２４を押す。そうすることにより，VPN構築システム１０は，設定情報生成部１３で，機器A１２５と機器B１２６への設定情報を生成し，出力部１４で出力する。VPN構築システム１０が設定機能を持つ場合は，次に，ユーザは設定ボタン１２８を押す。そうすることにより，VPN構築システム１０では，出力部１４が設定情報１１７を機器Aと機器Bの設定情報生成部１１４に配布し，機器Aと機器Bの設定部１１３が機器A１２５，機器B１２６にそれぞれ設定情報を設定する。
【００３９】
本実施例では，ユーザが設定したVPNパス設定情報で説明したが，セキュリティポリシーからセキュリティ製品（ファイアウォール，VPN装置，ウィルスチェッカ等）の設定情報を生成する他のプログラムまたは他の装置と連動させ，生成された各セキュリティ製品毎の設定情報のうち，VPN装置に関する設定情報をVPNパス設定情報としてVPN構築システム１０に入力するように構成しても良い。
【００４０】
また，新機種の仕様や新しい相互に関連する機器の情報は，WWWやフレキシブルディスク等の記憶媒体を用いて，配布すれば，登録部１９を用いて，機種仕様データベース１５をアップデートすることができる。
【００４１】
同様に，設定情報生成モジュール群９１の内容もインストーラと共に，WWWやフレキシブルディスク等の記憶媒体を用いて，配布することで，アップデートすることができる。
【００４２】
【発明の効果】
システム管理者がサポート仕様や相互接続問題等を意識することなく設定することができる。
【図面の簡単な説明】
【図１】ＶＰＮを構築する場合のＶＰＮパス設定情報
【図２】機種情報データベースの一構成例
【図３】機種情報データベースの他の構成例
【図４】整合性確認部の処理フロー
【図５】ＶＰＮ設定エラー表示例
【図６】設定情報生成部の詳細
【図７】ＶＰＮ設定情報生成結果の表示例
【図８】本発明をＶＰＮの構築に適用した実施形態を説明する図
【図９】本発明を使用した場合のユーザの動作を説明する図
【図１０】機種情報データベースの内容例
【図１１】一実施形態におけるネットワーク構築システムの全体構成例
【図１２】図１１の処理の流れを説明する図
【符号の説明】
１０…VPN構築システム，１１…入力部，１２…整合性確認部，１３…設定情報生成部，１４…出力部，１５…機種情報データベース，１６…VPNパス設定情報，１７…設定情報，１８…再設定要求処理，１９…登録部，２１…VPN機器A，２２…VPN機器B，２３…VPN１，２４…VPN１を構築する場合のVPN設定情報，４１…機種情報データベース内の機種毎の仕様情報，４２…機種情報データベース内の相互に関連する機器の情報，４３…接続に問題がある相手の機種名，４４…問題パラメータ，４５…Ｘ社製abcの相互に関連する機器の情報，４６…Y社製lmn，４７…設定項目C，４８…パラメータD，５１…必須パラメータ，６１…「推奨」カテゴリ，６２…「設定不可」カテゴリ，６３…「不明」カテゴリ，７１…機種情報データベースの検索工程，７２…機種仕様のチェック工程，７３…相互接続問題のチェック工程，７４…設定可能かどうかの判断工程，７５…再設定要求工程，８１…VPN設定エラーメッセージ(修正可能)，８２…VPN設定エラーメッセージ(推奨)，８３…修正ボタン，８４…再設定ボタン，８５…続行ボタン，９１…設定情報生成モジュール郡，９３…詳細な設定項目や独自の設定項目の設定パラメータを保持する部，９４…X社製abc用設定モジュール，９５…Y社製lmn用設定モジュール，９６…Z社製uvw用設定モジュール，１１２…セキュアな通信路，１１３…設定エージェント機能，１１４…設定情報受信部１１４，１１５…設定部，１１７…設定情報，１２１…ＶＰＮパス設定画面，１２２…設定エラーチェックボタン，１２３…保存ボタン，１２４…生成ボタン，１２５…機器Ａ，１２６…機器Ｂ，１２７…ＶＰＮ，１２８…設定ボタン，１３０…仕様情報と同じ値，１３１…パラメータＤを除いた設定可能な値，１３２…パラメータＦ，１４０…ネットワーク構築システム，１４１…相互に関連する機器の情報，１４２…仕様情報，１４３…機種情報，１４６…設定情報，１５０…管理サーバ，１５２…機器Aの設定情報，１５３…機器Bの設定情報，１５４…機器A，１５５…機器B，１５６…ネットワーク，１５８…機器Aに接続する機器，１５９…機器Bに接続する機器，１００１…相互に関連する機器の情報，１００２…VPN機器仕様情報，１００３…機種情報。
【発明の属する技術分野】
本発明は，ベンダやサポート仕様範囲が異なる複数のネットワーク機器からなるネットワークの構築を容易にする技術に関する。
【０００２】
【従来の技術】
インターネットの発展に伴って様々なネットワーク機器が開発され，機器で稼動するソフトウエアの種類も増加一途である。このため，これらネットワーク機器や稼動ソフトウェアを，要求される状態で運用するために必要な設定作業は，非常に複雑なものとなっている。
【０００３】
近年では，通信データの暗号化やユーザ認証などのセキュリティ技術を使って，公共のインターネットに仮想的な(Virtual)専用線を構築することでセキュリティを確保するVPN（Virtual Private Network）と呼ばれる技術とそれを実装したVPN機器が注目されている。VPN機器に使用されている暗号通信プロトコルとしては，例えば，IETF発行のRFC2401等に記述されているIPsecがある。IPsecは多くのVPN機器に採用されているものの，IPsec自体の設定項目や内容が複雑多岐にわたっているため，設定作業は容易ではない。また，VPN機器を供給している各社が独自のIPsec設定方法を用いていることもIPsec設定作業の複雑さを増す要因となっている。
【０００４】
従来，ルータ等のネットワーク機器の設定作業の複雑さを解消するための方法として，SNMP(Simple Network Management Protocol(RFC 1157))等を用いて，1台の管理端末から複数のネットワーク機器を管理，運用する方法があった。また，IEEE Communications Magazine ，Volume: 36 Issue: 10，Oct. 1998，pp. 100 -111，"Distributed object technology for networking" ，Redlich, J.-P. et al.では，分散したネットワーク機器を管理する方法について記述されている。
【０００５】
【発明が解決しようとする課題】
上記技術では，複数のネットワーク機器を管理する場合には，管理者は，１つ１つのネットワーク機器に対して，同じ命令を実行しなければならないため，設定作業の複雑さを解消することはできない。さらに，VPN機器では，１つのVPNトンネルに対するセキュリティポリシーを，VPNトンネルの両端のVPN機器に設定する必要がある。即ち，適用するセキュリティポリシーと設定対象機器とが1対2の関係になる。このことは，両端のＶＰＮ装置が互いに動作可能となるような設定をしなければならないことを意味し，これを実施するためには，VPNの両端にあるVPN機器のIPsec サポート仕様の違いや，ベンダの違いによる接続の相性問題等を考慮することが不可欠となる。
【０００６】
【課題を解決するための手段】
本発明は，セキュリティポリシーと設定対象機器が1対複数の関係になるネットワーク機器に対して，ネットワーク機器のサポート仕様や相互接続問題等を予め考慮し，さらには，ネットワーク機器の設定情報を自動的に生成し設定することにより，システム管理者にとって使い勝手のよいネットワーク構築システムを提供する。
【０００７】
より具体的には，本発明は，複数のネットワーク機器を管理する管理サーバが備えるネットワーク構築システムにおいて，管理する上記ネットワーク機器の仕様と，上記ネットワーク機器において相互に関連する機器の情報をデータベースに登録し，複数のネットワーク機器を設定対象とするネットワーク機器設定情報の入力を受け付け，上記ネットワーク機器設定情報と設定対象となる上記ネットワーク機器の仕様との整合性と，上記ネットワーク機器設定情報と上記相互に関連する機器の情報との整合性を確認し，設定対象となる各々の上記ネットワーク機器への設定情報を生成することを特徴とする。
【０００８】
【発明の実施の形態】
以下，本発明の実施例を，図面に基づいて説明する。図１１は一実施形態におけるネットワーク構築システムの全体構成例である。
【０００９】
図中の１５０はネットワーク構築システム１４０を搭載した管理サーバ，１５４，１５５は，それぞれ管理サーバ１５０の管理対象である機器A，機器Bである。１５６はLAN(Local Area Network)等のネットワークであり，管理サーバ１５０と１５４，１５５の管理対象機器を接続する。本実施例では，管理対象機器が2台である場合を示しているが，管理対象機器は2台以上でもよい。また，機器A１５４，機器B１５５に機器１５８と１５９が接続されていてもよい。
【００１０】
管理サーバ１５０は，ＣＰＵ，記憶装置，キーボードなどの入力装置，表示装置などの出力装置を備えた一般的な情報処理装置を用いることができる。本実施形態におけるネットワーク構築システム１４０は，記憶装置に格納されたプログラムをＣＰＵが実行することにより実現される。このプログラムは予め記憶装置に格納されていても良いし，必要なときに，記憶媒体から，または通信媒体を経由して他の情報処理装置から導入されても良い。
【００１１】
また，ネットワーク構築システム１４０は，入力部１１，整合性確認部１２，設定情報生成部１３，出力部１４，機種情報１４３を保持する機種情報データベース１５，機種情報データベース１５に機種情報１４３を登録する登録部１９からなる。さらに，ネットワーク構築システムへの入力データであって，ユーザが設定を要求するネットワーク設定情報１４６，ネットワーク構築システム１４０の出力データである機器毎の設定情報１５２，１５３を備える。１４３は機種情報データベース１５に登録する機種情報であり，機種毎の仕様情報１４２と相互接続問題などの相互に関連する機器の情報１４１が含まれる。
【００１２】
次に，このネットワーク構築システム１４０を用いて，機器A１５４と機器B１５５を設定対象とする設定情報１４６から機器A１５４と機器B１５５の個別の設定情報を生成する場合の処理の流れを図１１と図１２を用いて説明する。
【００１３】
予め，機器A１５４と機器B１５５の機種仕様情報１４２と機器Aと機器Bの相互に関連する機器の情報１４１は，登録部１９を用いて，機種仕様データベース１５に登録しておく。まず，入力部１１で，機器A１５４と機器B１５５を設定対象とする設定情報１４６の入力処理を行う(ステップ１７０)。次に，整合性確認部１２で，機種情報データベース１５を参照して，機器A１５４，機器B１５５の機種仕様と設定情報１４６との整合性と，相互に関連する機器の情報１４１と設定情報１４６との整合性を確認する(ステップ１７１)。
【００１４】
機種仕様の整合性は，機種情報データベース１５内の機種仕様情報１４２を参照して，設定情報１４６が機器A１５４と機器B１５５のサポートの範囲内にあるかを確認する。また，相互に関連する機器の情報との整合性は，機種情報データベース１５内の相互に関連する機器の情報１４１を参照して，設定情報１４６が機器A１５４と機器B１５５を接続する場合に発生する相互接続問題等に該当しないかどうかを確認する。
【００１５】
整合性に問題がある場合(ステップ１７２)は，設定情報１４６の再設定を要求する(ステップ１７４)。問題がない場合(ステップ１７３)は，設定情報生成部１３で，設定情報１４６から機器A１５４と機器B１５５の設定情報１５２と１５３を生成する(ステップ１７５)。そして，出力部１４から機器Aの設定情報１５２と機器Bの設定情報１５３を出力する(ステップ１７６)。
【００１６】
次に本発明をより具体的なVPNの構築に適用した実施形態を説明する。図８は本実施形態におけるVPN構築システム１０のブロック図である。VPN構築システム１０には，VPNに関するセキュリティポリシーを定義したVPNパス設定情報１６を，入力部１１を介して入力する。編集部を設けて，ユーザが対話的に入力できるように構成しても良い。なお，図１１の構成要素と同じ機能を有するものには同じ番号を付している。
【００１７】
VPNパス設定情報１６は，VPNの両端機器に関する情報と保護するパケットの情報とVPNの方法に関する情報で構成される。具体的には，VPNの両端の機器に関する情報は，機器名，IPアドレス，機種名などであり，保護するパケットの情報とは，VPNを通すパケットのプロトコルやポート番号，VPNの方法に関する情報は，VPNに用いる暗号化アルゴリズム，暗号化に用いる鍵の寿命，鍵交換方法などである。また，VPNパス設定情報１６の形式は，設定対象となる機器の機種，ベンダと関係しない機種共通の形式にする。こうすることで，ユーザは機種の違いを意識することなくＶＰＮの設定を行うことが可能になる。
【００１８】
図１に，VPN機器A２１とVPN機器B２２間にVPN１ ２３を構築する場合のVPNパス設定情報２４の例を示す。VPN1 ２３の両端の機器は，VPN機器Ａ２１とVPN機器B２２で，そのＩＰアドレスは，それぞれ「192.168.0.10」，「192.167.0.10」，機種名は「Ｘ社製abc」と「Y社製lmn」であり，保護するパケットは全てのパケットで，VPNの方法は，暗号化アルゴリズムDES，鍵の寿命86400秒等であることを表している。
【００１９】
機種情報データベース１５で保持する情報を図２に示す。機種情報データベース１５は，機種毎の仕様情報４１と，さらに，相互に関連する機器の情報４２を保持する。通常，VPNには，標準の暗号通信プロトコル（IPsec）が使用されるが，ベンダやモデルの違いによって，機種毎にサポート範囲が異なる。そこで，機種毎の仕様情報４１を登録部１９を用いて，機種仕様データベース１５に登録しておく。
【００２０】
また，各ネットワーク機器は標準の暗号通信プロトコル（IPsec）を実装しているものの，詳細な部分で動作が異なる場合がある。そのため，仕様上は問題がなくても，実際の接続時に不具合が発生することがある。ユーザの使い勝手向上に配慮すると，このような不具合も未然に回避できることが望ましい。そこで，このような既知の不具合事項は，設定制限事項として機種情報データベース１５で保持する。
【００２１】
接続する相手側の機種を問わず，どの機種を接続した場合にも必ず発生することがわかっている不具合は，仕様情報４１の一部として機種情報データベース１５に登録する。一方，ある特定の機種と特定のパラメータを設定した場合のみ発生する不具合は，相互に関連する機器の情報４２の一部として機種情報データベース１５で保持する。
【００２２】
相互に関連する機器の情報４２は，接続に問題がある相手側の機種名４３と問題パラメータ４４というカテゴリで，機種毎にデータベース化する。例えば，「Ｘ社製abcとY社製lmnは，仕様上は設定項目CにパラメータDを設定することは可能であるけれど，実際には設定項目EにパラメータFを設定しないと動かない。」といった問題は，図２に示すように，Ｘ社製abcの相互に関連する機器の情報４５として，相手側の機種名４３にY社製lmn４６を，設定項目C４７の問題パラメータ４４にパラメータD４８を登録する。また，このようなパラメータは，必須パラメータとして，相手側の機種名４３と併せてデータベース化することができる。
【００２３】
また，データベースに格納するパラメータを「利用可能な値」に統一し，機種毎の仕様情報４１と相互に関連する機器の情報４２を統合して，図１０に示す形式で機種情報データベース１５を構成してもよい。統合においては，接続時に問題がない相手のデータ列は，仕様情報４１を登録する。問題がある機種の欄は，仕様による設定可能な値から問題パラメータを除いた値，もしくは，必ず設定しなければならない必須パラメータを登録する。不具合を起こさない設定項目は，仕様情報と同じ値を登録する。
【００２４】
例えば，「Ｘ社製abcとY社製lmnは，仕様上は設定項目CにパラメータDを設定することは可能であるけれど，実際には動かない。」といった問題は，設定項目Cの機種Y社製lmnのデータ列に，「パラメータDを除いた仕様による設定可能な値１３１を設定する。また，「Ｘ社製abcとY社製lmnを接続する場合は，設定項目EにパラメータFを設定しないと動かない。」といった情報は，設定項目Eの機種Y社製lmnのデータ列に，パラメータF１３２を登録する。「Ｘ社製abcとY社製lmnは設定項目Xでは，不具合を起こさない。」場合は，設定項目Xの機種Y社製lmnのデータ列に，仕様情報と同じ値１３０を登録する。
【００２５】
実際には，すべての機器の組み合わせで，全てのパラメータで動作を検証して，相互に関連する機器の情報４２をデータベース化することは難しい。そこで，図３に示すように「推奨」６１と「不明」６３というカテゴリを設けて，相互に関連する機器の情報４２を構成することもできる。動作実績がある設定パラメータは「推奨」６１に，動作の検証が済んでいないパラメータは，「不明」６３，問題がある設定パラメータは「設定不可」６２として，登録する。
【００２６】
整合性確認部１２での処理フローを図４に示す。まず，VPNパス設定情報１６で指定されているVPN両端の機器の機種名で，機種情報データベース１５を検索する(ステップ７１)。次に，データベースに登録された機種仕様情報４１とVPNパス設定情報１６の内容を比較し，指定されたパラメータを設定対象機器に設定できるかどうかのチェックを行う(ステップ７２)。次に，データベースに登録された相互に関連する機器の情報４２とVPNパス設定情報１６の内容を比較し，接続する機器に相互接続の問題がないかどうかのチェックを行う(ステップ７３)。なお，図４では，ステップ７２とステップ７３の処理を別々に示しているが，図３，図１０に示す機種情報データベース１５を用いた場合は，相手の機種名でまとめられたデータ列を参照すれば，仕様情報４１と相互に関連する機器の情報４２が得られるので，ステップ７２とステップ７３の処理を同時に行うことができる。
【００２７】
ステップ７２，ステップ７３のチェックの結果から，VPNパス設定情報１６を設定対象機器に設定可能であるかを判断し(ステップ７４)，設定不可能な場合は，VPNパス設定情報１６の再設定を要求する(ステップ７５)。
【００２８】
再設定要求処理(ステップ７５)では，VPNパス設定情報１６を設定対象機器に設定不可能であることを，テキスト表示，または，ネットワーク接続構成図での対象ネットワークのハイライト表示，警告音などでユーザに知らせる。これらは，管理サーバ１５０の表示装置や音出力装置を利用することで可能になる。
【００２９】
設定不可能であることを知らせるメッセージは，設定不可能なパラメータの情報や代替値を含むことができる。図５に，VPNパス設定情報１６の再設定を要求する時のVPN設定エラー情報の表示例を示す。メッセージ８１は，機種仕様のチェック(ステップ７２)によって，機器AがVPNパス設定情報１６で指定された３DESをサポートしておらず，代替パラメータとしてDESなら設定することができるということが判明したことを表している。メッセージ８２は，相互接続問題のチェック(ステップ７３)によって， XXXの設定では，接続する２つの機器で，相互接続問題を発生することがあり，実績のある設定方法としてYYYがあることが判明したことを表している。
【００３０】
さらに，メッセージの通りの修正を行うときに用いる修正ボタン８３，VPNパス設定情報１６の設定をやり直す場合に用いる再設定ボタン８４，修正を行わない場合に用いる続行ボタン８５を設けることも望ましい。
【００３１】
設定情報生成部１３は，図６に示すように機器毎の設定情報生成モジュール９４，９５，９６で構成される，整合性確認部１２において設定対象に設定可能であると判断されたVPNパス設定情報１６から機種毎の機器設定情報１１７をそれぞれ生成する。
【００３２】
機種によっては，VPNパス設定情報１６と比較して，より詳細な設定項目や，独自の設定項目を設けている場合がある。そこで，設定情報生成部１３では，これらの詳細な設定項目や独自の設定項目の設定パラメータを保持する保持部９３を設け，予めパラメータを設定しておく。そして，機種毎の設定情報１１７を生成するにあたり，VPNパス設定情報１６の情報だけでは，情報が不足する場合は，保持部９３の情報を参照する。また，保持部９３を設けずに，詳細な設定項目や独自の設定項目の設定パラメータを機種情報データベース１５で保持するようにすることもできる。
【００３３】
出力部１４は，生成された機器ごとの設定情報１１７を出力する。登録部１９は，VPN機器の仕様に関する情報１００２と相互に関連する機器の情報１００１を機種仕様データベース１５のデータ格納形式で機種仕様データベース１５を登録する。
【００３４】
次に，このVPN構築システム１０の動作について説明する。入力部１１はVPNパス設定情報１６の入力を受け付ける。そして，整合性確認部１２は，機種仕様データベース１５を参照して，VPNパス設定情報１６を設定対象機器に設定することができるかどうかの判断を行う。設定対象機器に設定できないと判断した場合は，入力部１１に対してVPN設定情報の再設定を要求する。設定対象機器に設定可能であると判断した場合は，設定情報生成部１３で，VPNパス設定情報１６から機器毎の設定情報１７を機器毎の形式で生成し，出力部１４によって出力する。
【００３５】
さらに，VPNパス設定情報１６は，VPNの方法に優先順位をつけて，複数のVPNの方法を指定できるようにしてもよい。この場合，VPN構築システム１０では，整合性確認部１２で，設定可能でかつ優先順位が最も高い方法を抽出してから，設定情報生成部１３で設定情報を生成する。このときに，出力部１４は，管理サーバ１５０の表示装置を利用して，図７に示すようなVPN設定情報生成結果を表示してもよい。
【００３６】
VPN構築システム１０では，ユーザが，生成された機器設定情報を実際に設定対象機器に設定してもよいし，ユーザの代わりに設定を行う設定エージェント機能１１３を設定される機器に設けるように構成することもできる。設定エージェント機能１１３は設定情報受信部１１４と設定部１１５で構成される。出力部１４は，認証やディジタル署名，暗号化等の技術を用いて，他から侵害されないセキュアな通信路１１２を設定情報受信部１１４との間で確立して，設定情報を設定対象の機器１２５，１２６に配布する。機器１２５，１２６では，設定情報受信部１１４が設定情報１１７を受信し，設定部１１５が設定情報１１７を設定する。
【００３７】
次に，VPN構築システム１０に対話型のユーザインターフェースを設けた場合のユーザの動作を図９を用いて説明する。機器A１２５と機器B１２６間にVPN１２７を構築したいユーザは，管理サーバ１５０の表示装置に表示される図９の設定画面１２１を用いて，機器VPNパス設定情報１６を入力し，設定エラーチェックボタン１２２を押す。そうすることにより，VPN構築システム１０は，整合性確認部１２で，機種仕様のチェック(ステップ７２)と相互接続問題のチェック(ステップ７３)を行い，機器A１２５と機器１２６BにVPNパス設定情報１６を設定することが可能であるかを判断し(ステップ７４)，結果を図5に示すVPN設定エラー一覧表示画面で，ユーザに通知する。
【００３８】
指定したパラメータに問題があり，パラメータを修正する場合は，ユーザは修正(VPN構築システムによる自動修正)又は再設定ボタン(マニュアル修正)を押し，パラメータを修正する。設定エラーがない場合は，ユーザは，生成ボタン１２４を押す。そうすることにより，VPN構築システム１０は，設定情報生成部１３で，機器A１２５と機器B１２６への設定情報を生成し，出力部１４で出力する。VPN構築システム１０が設定機能を持つ場合は，次に，ユーザは設定ボタン１２８を押す。そうすることにより，VPN構築システム１０では，出力部１４が設定情報１１７を機器Aと機器Bの設定情報生成部１１４に配布し，機器Aと機器Bの設定部１１３が機器A１２５，機器B１２６にそれぞれ設定情報を設定する。
【００３９】
本実施例では，ユーザが設定したVPNパス設定情報で説明したが，セキュリティポリシーからセキュリティ製品（ファイアウォール，VPN装置，ウィルスチェッカ等）の設定情報を生成する他のプログラムまたは他の装置と連動させ，生成された各セキュリティ製品毎の設定情報のうち，VPN装置に関する設定情報をVPNパス設定情報としてVPN構築システム１０に入力するように構成しても良い。
【００４０】
また，新機種の仕様や新しい相互に関連する機器の情報は，WWWやフレキシブルディスク等の記憶媒体を用いて，配布すれば，登録部１９を用いて，機種仕様データベース１５をアップデートすることができる。
【００４１】
同様に，設定情報生成モジュール群９１の内容もインストーラと共に，WWWやフレキシブルディスク等の記憶媒体を用いて，配布することで，アップデートすることができる。
【００４２】
【発明の効果】
システム管理者がサポート仕様や相互接続問題等を意識することなく設定することができる。
【図面の簡単な説明】
【図１】ＶＰＮを構築する場合のＶＰＮパス設定情報
【図２】機種情報データベースの一構成例
【図３】機種情報データベースの他の構成例
【図４】整合性確認部の処理フロー
【図５】ＶＰＮ設定エラー表示例
【図６】設定情報生成部の詳細
【図７】ＶＰＮ設定情報生成結果の表示例
【図８】本発明をＶＰＮの構築に適用した実施形態を説明する図
【図９】本発明を使用した場合のユーザの動作を説明する図
【図１０】機種情報データベースの内容例
【図１１】一実施形態におけるネットワーク構築システムの全体構成例
【図１２】図１１の処理の流れを説明する図
【符号の説明】
１０…VPN構築システム，１１…入力部，１２…整合性確認部，１３…設定情報生成部，１４…出力部，１５…機種情報データベース，１６…VPNパス設定情報，１７…設定情報，１８…再設定要求処理，１９…登録部，２１…VPN機器A，２２…VPN機器B，２３…VPN１，２４…VPN１を構築する場合のVPN設定情報，４１…機種情報データベース内の機種毎の仕様情報，４２…機種情報データベース内の相互に関連する機器の情報，４３…接続に問題がある相手の機種名，４４…問題パラメータ，４５…Ｘ社製abcの相互に関連する機器の情報，４６…Y社製lmn，４７…設定項目C，４８…パラメータD，５１…必須パラメータ，６１…「推奨」カテゴリ，６２…「設定不可」カテゴリ，６３…「不明」カテゴリ，７１…機種情報データベースの検索工程，７２…機種仕様のチェック工程，７３…相互接続問題のチェック工程，７４…設定可能かどうかの判断工程，７５…再設定要求工程，８１…VPN設定エラーメッセージ(修正可能)，８２…VPN設定エラーメッセージ(推奨)，８３…修正ボタン，８４…再設定ボタン，８５…続行ボタン，９１…設定情報生成モジュール郡，９３…詳細な設定項目や独自の設定項目の設定パラメータを保持する部，９４…X社製abc用設定モジュール，９５…Y社製lmn用設定モジュール，９６…Z社製uvw用設定モジュール，１１２…セキュアな通信路，１１３…設定エージェント機能，１１４…設定情報受信部１１４，１１５…設定部，１１７…設定情報，１２１…ＶＰＮパス設定画面，１２２…設定エラーチェックボタン，１２３…保存ボタン，１２４…生成ボタン，１２５…機器Ａ，１２６…機器Ｂ，１２７…ＶＰＮ，１２８…設定ボタン，１３０…仕様情報と同じ値，１３１…パラメータＤを除いた設定可能な値，１３２…パラメータＦ，１４０…ネットワーク構築システム，１４１…相互に関連する機器の情報，１４２…仕様情報，１４３…機種情報，１４６…設定情報，１５０…管理サーバ，１５２…機器Aの設定情報，１５３…機器Bの設定情報，１５４…機器A，１５５…機器B，１５６…ネットワーク，１５８…機器Aに接続する機器，１５９…機器Bに接続する機器，１００１…相互に関連する機器の情報，１００２…VPN機器仕様情報，１００３…機種情報。
Claims (7)
- 複数のネットワーク機器を管理する管理サーバが備えるネットワーク構築システムであって，
管理する前記ネットワーク機器の仕様と，前記ネットワーク機器において相互に関連する機器の情報をデータベースに登録する手段と，
複数のネットワーク機器を設定対象とするネットワーク機器設定情報の入力を受け付ける手段と，
前記ネットワーク機器設定情報と設定対象となる前記ネットワーク機器の仕様との整合性と，前記ネットワーク機器設定情報と前記相互に関連する機器の情報との整合性を確認する手段と，
設定対象となる各々の前記ネットワーク機器への設定情報を生成する手段を備える
ことを特徴とするネットワーク構築システム。 - 請求項１記載のネットワーク構築システムにおいて，
前記整合性を確認した結果を表示し，前記整合性に問題がある場合は，設定可能な代替パラメータを，前記管理サーバに表示する手段を備える
ことを特徴するネットワーク構築システム。 - 請求項１記載のネットワーク構築システムにおいて，
生成した前記設定情報を，設定対象となる前記ネットワーク機器に送信する手段を備える
ことを特徴とするネットワーク構築システム。 - 請求項１に記載のネットワーク構築システムにおいて，
前記設定情報は，暗号通信方法または鍵管理方法に関する設定情報である
ことを特徴とするネットワーク構築システム。 - 請求項１に記載のネットワーク構築システムにおいて，
前記相互に関連する機器の情報は，相互接続時の動作実績に関する情報であることを特徴とするネットワーク構築システム。 - 請求項１に記載のネットワーク構築システムにおいて，
前記設定情報を生成する手段は，前記データベースを参照し，
設定対象となる前記ネットワーク機器を指定することによって，前記設定対象となるネットワーク機器に設定可能なパラメータを探索することを特徴とするネットワーク構築システム。 - 複数のネットワーク機器と前記複数のネットワーク機器を管理する管理サーバとからなるネットワークを構築する方法であって，
管理する前記ネットワーク機器の仕様と，前記ネットワーク機器において相互に関連する機器の情報をデータベースに登録するステップと，
複数のネットワーク機器を設定対象とするネットワーク機器設定情報の入力を受け付けるステップと，
前記ネットワーク機器設定情報と設定対象となる前記ネットワーク機器の仕様との整合性と，前記ネットワーク機器設定情報と前記相互に関連する機器の情報との整合性を確認するステップと，
前記整合性に問題がある場合の設定情報の再設定を要求するステップと，
前記整合性に問題がない前記ネットワーク機器設定情報から設定対象となる各々の前記ネットワーク機器への設定情報を生成するステップと，
生成した前記ネットワーク機器毎の設定情報を出力するステップとを備えたネットワーク構築方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002194093A JP3804585B2 (ja) | 2002-07-03 | 2002-07-03 | ネットワーク構築システムおよび構築方法 |
| US10/439,849 US20040006618A1 (en) | 2002-07-03 | 2003-05-15 | Network construction system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002194093A JP3804585B2 (ja) | 2002-07-03 | 2002-07-03 | ネットワーク構築システムおよび構築方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004040433A JP2004040433A (ja) | 2004-02-05 |
| JP3804585B2 true JP3804585B2 (ja) | 2006-08-02 |
Family
ID=29997011
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002194093A Expired - Fee Related JP3804585B2 (ja) | 2002-07-03 | 2002-07-03 | ネットワーク構築システムおよび構築方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20040006618A1 (ja) |
| JP (1) | JP3804585B2 (ja) |
Families Citing this family (31)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4192877B2 (ja) | 2004-09-29 | 2008-12-10 | ブラザー工業株式会社 | 設定データ伝送プログラム、設定データ伝送装置、および設定データ伝送システム |
| JP3964419B2 (ja) * | 2004-10-08 | 2007-08-22 | 日立電子サービス株式会社 | コンフィギュレーション情報管理システム及びコンフィギュレーション情報収集プログラム |
| JP4845467B2 (ja) * | 2004-11-08 | 2011-12-28 | 株式会社エヌ・ティ・ティ・ドコモ | デバイス管理装置、デバイス及びデバイス管理方法 |
| JP2007011700A (ja) | 2005-06-30 | 2007-01-18 | Brother Ind Ltd | 情報処理装置、通信システム、管理装置、及び、プログラム |
| WO2007121571A1 (en) * | 2006-04-21 | 2007-11-01 | Cirba Inc. | Method and system for determining compatibility of computer systems |
| US8111632B2 (en) * | 2006-10-16 | 2012-02-07 | Fundacio Privada Centre Tecnologic De Telecomunicacions De Catalunya | Method for logical deployment, undeployment and monitoring of a target IP network |
| US7904533B1 (en) | 2006-10-21 | 2011-03-08 | Sprint Communications Company L.P. | Integrated network and customer database |
| US8355316B1 (en) | 2009-12-16 | 2013-01-15 | Sprint Communications Company L.P. | End-to-end network monitoring |
| JP4774375B2 (ja) * | 2007-02-20 | 2011-09-14 | 株式会社リコー | ネットワーク通信機器 |
| JPWO2008114355A1 (ja) | 2007-03-16 | 2010-06-24 | 富士通株式会社 | ポリシー生成装置、ポリシー生成方法およびポリシー生成プログラム |
| US8289878B1 (en) * | 2007-05-09 | 2012-10-16 | Sprint Communications Company L.P. | Virtual link mapping |
| JP2008010018A (ja) * | 2007-09-21 | 2008-01-17 | Brother Ind Ltd | 情報処理装置、通信システム、管理装置、及び、プログラム |
| JP4900828B2 (ja) * | 2007-12-03 | 2012-03-21 | 株式会社リコー | 通信装置、通信方法、プログラムおよび記録媒体 |
| JP4965424B2 (ja) * | 2007-12-28 | 2012-07-04 | 株式会社リコー | 遠隔機器管理システム，仲介装置，機器検索処理方法，プログラム，および記録媒体 |
| JP5063453B2 (ja) * | 2008-04-01 | 2012-10-31 | キヤノン株式会社 | 管理装置、通信装置、方法及びプログラム |
| US8073844B2 (en) * | 2008-04-21 | 2011-12-06 | Microsoft Corporation | Pre-purchase device interoperability validation |
| US9164749B2 (en) * | 2008-08-29 | 2015-10-20 | Red Hat, Inc. | Differential software provisioning on virtual machines having different configurations |
| US7904553B1 (en) | 2008-11-18 | 2011-03-08 | Sprint Communications Company L.P. | Translating network data into customer availability |
| US8135989B2 (en) * | 2009-02-27 | 2012-03-13 | Red Hat, Inc. | Systems and methods for interrogating diagnostic target using remotely loaded image |
| US8301762B1 (en) | 2009-06-08 | 2012-10-30 | Sprint Communications Company L.P. | Service grouping for network reporting |
| US8458323B1 (en) | 2009-08-24 | 2013-06-04 | Sprint Communications Company L.P. | Associating problem tickets based on an integrated network and customer database |
| US8644146B1 (en) | 2010-08-02 | 2014-02-04 | Sprint Communications Company L.P. | Enabling user defined network change leveraging as-built data |
| US9305029B1 (en) | 2011-11-25 | 2016-04-05 | Sprint Communications Company L.P. | Inventory centric knowledge management |
| JP2013161385A (ja) * | 2012-02-08 | 2013-08-19 | Veriserve Corp | 機器接続支援システム、機器接続の支援方法及び機器接続支援プログラム |
| KR101558065B1 (ko) * | 2013-01-30 | 2015-10-06 | 지티이 (유에스에이) 인크. | 심리스 (분산된) 가상 네트워크 자원 관리를 위해 가상 네트워크 요소와 네트워크 하이퍼바이저 간의 인터페이스를 위한 요구 사항을 결정하기 위한 방법 및 시스템 |
| JP6424823B2 (ja) * | 2013-09-17 | 2018-11-21 | 日本電気株式会社 | 情報処理装置、及び、システム設計支援方法 |
| JP6314539B2 (ja) * | 2014-02-28 | 2018-04-25 | 株式会社リコー | 伝送端末、伝送システム、伝送方法及びプログラム |
| US10402765B1 (en) | 2015-02-17 | 2019-09-03 | Sprint Communications Company L.P. | Analysis for network management using customer provided information |
| JP6623917B2 (ja) * | 2016-04-26 | 2019-12-25 | 株式会社ナカヨ | 統合脅威管理システム、統合脅威管理装置、および統合脅威管理方法 |
| US11146959B2 (en) * | 2019-10-29 | 2021-10-12 | Arista Networks, Inc. | Security association reuse for multiple connections |
| US11456917B2 (en) * | 2020-06-01 | 2022-09-27 | Cisco Technology, Inc. | Analyzing deployed networks with respect to network solutions |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FI103165B1 (fi) * | 1997-02-12 | 1999-04-30 | Nokia Mobile Phones Ltd | Menetelmä ja järjestely tiedonsiirtoparametrien asettamiseksi tiedonsiirtojärjestelmässä |
| US6961762B1 (en) * | 2000-02-14 | 2005-11-01 | Sygate Technologies, Inc. | Automatic switching network points based on configuration profiles |
| CA2408119A1 (en) * | 2000-05-04 | 2001-11-08 | Shwu-Yan Chang Scoggins | Method and apparatus for negotiating bearer control parameters using property sets |
| US7099304B2 (en) * | 2000-09-05 | 2006-08-29 | Flexiworld Technologies, Inc. | Apparatus, methods and systems for anonymous communication |
| US6625169B1 (en) * | 2002-06-14 | 2003-09-23 | Telesys Technologies, Inc. | Integrated communication systems for exchanging data and information between networks |
-
2002
- 2002-07-03 JP JP2002194093A patent/JP3804585B2/ja not_active Expired - Fee Related
-
2003
- 2003-05-15 US US10/439,849 patent/US20040006618A1/en not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004040433A (ja) | 2004-02-05 |
| US20040006618A1 (en) | 2004-01-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3804585B2 (ja) | ネットワーク構築システムおよび構築方法 | |
| US20230082172A1 (en) | Providing extendible network capabilities for managed computer networks | |
| US8239531B1 (en) | Method and apparatus for connection to virtual private networks for secure transactions | |
| US9654340B2 (en) | Providing private access to network-accessible services | |
| EP1273156B1 (en) | Methods and systems for managing virtual addresses for virtual networks | |
| US7962655B2 (en) | Using an identity-based communication layer for computing device communication | |
| EP1998506B1 (en) | Method for controlling the connection of a virtual network | |
| US6996628B2 (en) | Methods and systems for managing virtual addresses for virtual networks | |
| US7356601B1 (en) | Method and apparatus for authorizing network device operations that are requested by applications | |
| US20120060027A1 (en) | Certifying the identity of a network device | |
| US20100042834A1 (en) | Systems and methods for provisioning network devices | |
| US20030154404A1 (en) | Policy engine for modular generation of policy for a flat, per-device database | |
| US20060088026A1 (en) | Message based network configuration of domain name services | |
| WO2005006653A1 (en) | System and method for dynamically configuring and transitioning wired and wireless networks | |
| Aboba et al. | Criteria for evaluating roaming protocols | |
| JP2005072636A (ja) | 通信システム、同通信システムにおけるセキュリティポリシーの配布方法、サーバ装置、ならびにセキュリティポリシーの配布プログラム | |
| CN104170351B (zh) | 用于云计算系统中的通信终端的部署的系统 | |
| RU2474073C2 (ru) | Сеть и способ для инициализации ключа для линии центра управления безопасностью | |
| WO2020168826A1 (zh) | 设备配置方法、系统和装置 | |
| WO2018039901A1 (zh) | 用于ip地址分配的方法、装置、系统和计算机程序产品 | |
| US11888898B2 (en) | Network configuration security using encrypted transport | |
| Cisco | Cisco BBSM 5.1 Release Notes | |
| JP3965774B2 (ja) | ネットワークシステム | |
| JP2001256188A (ja) | ユーザ登録方法及びユーザ登録情報転送コンピュータ及びプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| US11856117B1 (en) | Autonomous distributed wide area network having control plane and order management on a blockchain |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040902 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060413 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060418 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060501 |
|
| LAPS | Cancellation because of no payment of annual fees |