JP5546883B2

JP5546883B2 - 監視制御システム

Info

Publication number: JP5546883B2
Application number: JP2010015099A
Authority: JP
Inventors: 和久村田
Original assignee: Fujitsu Telecom Networks Ltd
Current assignee: Fujitsu Telecom Networks Ltd
Priority date: 2010-01-27
Filing date: 2010-01-27
Publication date: 2014-07-09
Anticipated expiration: 2030-01-27
Also published as: JP2011155440A

Description

本発明は、ネットワーク上の被監視制御装置の保守管理が容易に行える監視制御システムに関する。

従来、ネットワークの大規模化および伝送されるデータ量の増大に伴い、伝送装置の高機能化および高性能化が図られている。その結果、そのような伝送装置の保守管理において、より高い専門的知識が要求される。そこで、伝送装置の保守管理作業の負担を軽減するための様々な技術が開発されている（例えば、特許文献１参照）。

特許文献１は、遠隔監視制御装置が、監視制御装置の操作権を取得し、監視対象にアクセスして必要な情報をリアルタイムに取得することにより、ネットワーク管理において適切な操作を行うことができる技術を開示している。

特開２０００−１５１５９８号公報

しかしながら、特許文献１のような従来技術では、伝送装置などの監視対象の保守管理を行う際、遠隔監視制御装置が監視制御装置の操作権を取得するが、監視制御装置のセキュリティの確保に問題がある。

上記従来技術が有する問題に鑑み、本発明の目的は、セキュリティを確保しつつ、被監視制御装置の保守管理が容易に行える技術を提供することにある。

本発明を例示する監視制御システムの一態様は、ネットワーク上に複数の被監視制御装置と複数の被監視制御装置を監視制御するサーバとを有する監視制御システムであって、サーバに接続され、サーバを介して被記監視装置を監視制御する遠隔監視制御装置を備え、サーバは、ユーザからの指示を受け付ける入力部と、被監視制御装置から異常が発生したことを示す通知を受けた場合に、ユーザからの指示に基づいて、遠隔監視制御装置と異常が発生した被監視制御装置との接続を制御するための接続経路情報を生成する制御部と、接続経路情報に基づいて、遠隔監視制御装置と異常が発生した被監視制御装置とを通信可能に接続する接続部とを備える。さらに、制御部は、遠隔監視制御装置から通知された異常が発生した被監視視制御装置を復旧させる手順に基づくユーザからの指示に応じた制御指示を、異常が発生した被監視制御装置に送信する。

また、遠隔監視制御装置は、異常が発生した被監視制御装置の状態を示す情報を取得し、取得した情報に基づいて異常が発生した被監視制御装置を復旧させる手順をサーバに通知してもよい。
また、制御部は、遠隔監視制御装置による異常が発生した被監視制御装置の監視制御後、接続経路情報を破棄し、接続部は、遠隔監視制御装置と異常が発生した被監視制御装置との接続を遮断してもよい。

また、被監視制御装置は、遠隔監視制御装置に関する装置情報を記憶する記憶部と、装置情報に基づいて遠隔監視制御装置との接続を制御する接続制御部とを備えてもよい。

また、サーバは、入力部により受け付けたユーザからの指示を被監視制御装置へ送信する送信部を備え、被監視制御装置は、ユーザからの指示を受信する受信部を備え、接続制御部は、受信したユーザからの指示に基づいて装置情報を更新してもよい。

また、複数の被監視制御装置は、ネットワークのもとに形成される複数のサブネットワーク上に配置されてもよい。

本発明によれば、セキュリティを確保しつつ、被監視制御装置の保守管理が容易に行える。

一の実施形態に係る監視制御システム１００の構成を示すブロック図一の実施形態に係る監視制御システム１００の監視制御サーバ１の構成を示すブロック図一の実施形態に係る監視制御システム１００の保守管理の処理を示すフローチャート一の実施形態の変形例に係る監視制御システム２００の構成を示すブロック図他の実施形態に係る監視制御システム３００の構成を示すブロック図他の実施形態に係る監視制御システム３００の伝送装置２の構成を示すブロック図他の実施形態に係る監視制御システム３００の保守管理の処理を示すフローチャート

《一の実施形態》
図１は、本発明の一の実施形態に係る監視制御システム１００の構成を示すブロック図である。

本実施形態の監視制御システム１００は、監視制御サーバ１ａおよび１ｂ、伝送装置２−１〜２−Ｍ、遠隔監視制御装置３から構成される。監視制御サーバ１ａおよび１ｂと伝送装置２−１〜２−Ｍとは、ネットワーク４を介して互いに情報伝達可能に接続される（Ｍは２以上の自然数）。

伝送装置２−１〜２−Ｍは、自身において障害が発生したか否かを常時監視し、自らまたは監視制御サーバ１ａおよび１ｂの求めに応じて、監視制御サーバ１ａまたは監視制御サーバ１ｂに送信する。同時に、伝送装置２−１〜２−Ｍは、記憶装置などに障害に関するログデータも保持する。なお、本実施形態の伝送装置２−１〜２−ｋは監視制御サーバ１ａによって監視制御され、伝送装置２−（ｋ＋１）〜２−Ｍは、監視制御サーバ１ｂによって監視制御されるものとする（１≦ｋ＜Ｍ）。

一方、遠隔監視制御装置３は、一般的なコンピュータを用いることができ、監視制御サーバ１ａまたは監視制御サーバ１ｂと情報伝達可能に接続される。監視制御サーバ１ａまたは監視制御サーバ１ｂのオペレータであるネットワーク管理者からの求めに応じて、遠隔監視制御装置３は、伝送装置２−１〜２−Ｍを遠隔で監視制御する。図１の破線の矢印は、遠隔監視制御装置３と伝送装置２との間でやり取りされるデータの流れの一例を示す。なお、遠隔監視制御装置３の操作者は、伝送装置２の製造者であるとする。

図２は、監視制御サーバ１ａおよび１ｂの構成を示すブロック図である。監視制御サーバ１は、対遠隔監視制御装置インタフェース（対遠隔監視制御装置ＩＦ）１０、ネットワークインタフェース（ネットワークＩＦ）１１、ルーティング部１２、ＣＰＵ１３、記憶部１４、入出力インタフェース（入出力ＩＦ）１５から構成される。ネットワークＩＦ１１、ルーティング部１２、ＣＰＵ１３、記憶部１４、入出力ＩＦ１５は、バス１６を介して互いに情報伝達可能に接続される。さらに、監視制御サーバ１には、入出力ＩＦ１５を介して、キーボード、ポインティングデバイス等の入力装置１７、および、モニタなどの出力装置１８が接続されている。入出力ＩＦ１５は、入力装置１７から各種入力を受け付けるとともに、出力装置１８に対して表示用のデータを出力する。

対遠隔監視制御装置ＩＦ１０は、一般的なネットワークインタフェースで形成され、外部の遠隔監視制御装置３と伝送装置２との間でデータの送受信を可能にする。対遠隔監視制御装置ＩＦ１０は、遠隔監視制御装置３とＬＡＮ回線などで接続される。本実施形態の対遠隔監視制御装置ＩＦ１０は、ルーティング部１２のみに接続され、記憶部１４などの他の構成要素とは接続されない。このような構成により、遠隔監視制御装置３は、監視制御サーバ１内部に保持されるデータ等を取得することができず、セキュリティが確保される。

ネットワークＩＦ１１は、一般的なネットワークインタフェースで形成され、ネットワーク４を介して、監視制御サーバ１または遠隔監視制御装置３と伝送装置２−１〜２−Ｍとの間で制御指示やデータを送受信する。

ルーティング部１２は、ＣＰＵ１３の制御指示に基づいて動作し、ＣＰＵ１３から接続指示を受けるまで、遠隔監視制御装置３と伝送装置２−１〜２−Ｍとの接続を遮断する。ルーティング部１２は、遠隔監視制御装置３とネットワーク管理者によって指定された１つの伝送装置２とを接続するための接続経路情報をＣＰＵ１３から受信し、接続経路情報に基づいて遠隔監視制御装置３と指定された伝送装置２とを通信可能に接続する。ルーティング部１２は、遠隔監視制御装置３による指定された伝送装置２の監視制御が終了した後、ＣＰＵ１３からの制御指示に基づいて、遠隔監視制御装置３との接続を遮断する。なお、自身の監視制御サーバ１と各伝送装置２−１〜２−Ｍとの接続は、ＣＰＵ１３からの指示の有無に拘わらず、常時ルーティング部１２を介して確立されているとする。

ＣＰＵ１３は、監視制御サーバ１の各部を統括的に制御するプロセッサである。例えば、ＣＰＵ１３は、記憶部１４に記憶される制御プログラムに基づいて、伝送装置２を監視制御する。ＣＰＵ１３は、伝送装置２で障害が発生した場合、障害が発生した伝送装置２を復旧させる。なお、本実施形態のＣＰＵ１３は、その発生した障害を解析するために、遠隔監視制御装置３による監視制御を許可する。ＣＰＵ１３は、後述する記憶部１４に記憶された伝送装置２のデータベースに基づいて、遠隔監視制御装置３と障害が発生し指定された伝送装置２とを接続させるための接続経路情報を生成し、ルーティング部１２を接続制御する。遠隔監視制御装置３による指定された伝送装置２の監視制御が終了したら、ＣＰＵ１３は、接続経路情報を破棄しルーティング部１２に接続を遮断させる。

記憶部１４は、ハードディスクや半導体メモリなどで形成され、ＣＰＵ１３によって実行される制御プログラムを記憶する。また、記憶部１４は、自身の監視制御サーバ１が監視制御する伝送装置２−１〜２−Ｍのデータベースを記憶する。このデータベースは、監視制御する伝送装置２−１〜２−Ｍのアドレスなどの情報を一覧にしたものである。データベースは、ユーザからの指示に応じて適宜更新されることが好ましい。

次に、図３のフローチャートを参照しつつ、本実施形態の監視制御システム１００における保守管理の処理について説明する。なお、以下において、伝送装置２−２で障害が発生したとし、監視制御サーバ１ａの処理動作に基づいて説明する。他の伝送装置２で障害が発生した場合および監視制御サーバ１ｂによる処理動作についても同様である。

具体的には、伝送装置２−２に障害が発生すると、監視制御サーバ１ａがその障害を検出する。或いは、伝送装置２−２自ら監視制御サーバ１ａに通知する。監視制御サーバ１ａは、ステップＳ１０の処理を実行する。

ステップＳ１０：ＣＰＵ１３は、入力装置１７を介して、ネットワーク管理者より指定された伝送装置２−２の復旧指示を受ける。ＣＰＵ１３は、記憶部１４からデータベースに基づいて、遠隔監視制御装置３と伝送装置２−２とを接続させる接続経路情報を生成する。

ステップＳ１１：ＣＰＵ１３は、ステップＳ１０において生成した接続経路情報に基づいて、ルーティング部１２に遠隔監視制御装置３と伝送装置２−２とを通信可能に接続させる。

ステップＳ１２：遠隔監視制御装置３は、ネットワーク４を介して伝送装置２−２に保持されているログデータを取得する。取得したログデータに基づいて、遠隔監視制御装置３は、伝送装置２−２で発生した障害を解析し、復旧作業の手順を監視制御サーバ１ａに通知する。

ステップＳ１３：入力装置１７は、ネットワーク管理者から通知された復旧作業の手順に基づく指示を受け付ける。ＣＰＵ１３は、ネットワーク管理者からの指示に応じた制御指示を、ルーティング部１２およびネットワークＩＦ１１を介して伝送装置２−２へ送信する。伝送装置２−２は、ＣＰＵ１３からの制御指示に基づいて復旧の処理を行う。

ステップＳ１４：ＣＰＵ１３は、伝送装置２−２が復旧した後、ユーザからの指示に応じて、接続経路情報を破棄するとともに、ルーティング部１２に遠隔監視制御装置３と伝送装置２−２との接続を遮断させる。ＣＰＵ１３は、一連の処理を終了する。

このように、本実施形態では、監視制御サーバ１の対遠隔監視制御装置ＩＦ１０はルーティング部１２のみに接続され、ルーティング部１２は遠隔監視制御装置３と指定された伝送装置２とを接続経路情報に基づいて接続させることから、監視制御サーバ１のセキュリティを確度高く確保することができる。

また、伝送装置２に発生した障害が製造者の遠隔監視制御装置３によって解析されることから、伝送装置２の保守運用が製造者の適切な助言に基づいて行うことができ、ネットワーク管理者の負担を軽減することができる。
《一の実施形態の変形例》
図４は、本発明の一の実施形態に係る監視制御システム１００の変形例として、監視制御システム２００の構成を示すブロック図である。

本実施形態に係る監視制御システム２００において、一の実施形態に係る監視制御システム１００の構成要素と同じ動作をするものは、同一の符号を付し詳細な説明は省略する。また、監視制御サーバ１ａおよび１ｂの構成は、図２に示す一の実施形態のものと同一であり詳細な説明は省略する。

本実施形態の監視制御システム２００と一の実施形態の監視制御システム１００と異なる点は、伝送装置２−１〜２−Ｍが、ネットワーク４上に配置されるのではなく、ネットワーク４のもとに形成させるサブネットワーク５ａおよび５ｂ上にそれぞれ配置される点にある。本実施形態では、監視制御サーバ１ａが監視制御する伝送装置２−１〜２−ｋがサブネットワーク５ａ上に配置され、監視制御サーバ１ｂが監視制御する伝送２−（ｋ＋１）〜２−Ｍがサブネットワーク５ｂ上に配置される。なお、監視制御サーバ１ａが監視制御する伝送装置２−１〜２−ｋのいずれかがサブネットワーク５ｂ上に配置されていてもよいし、監視制御サーバ１ｂが監視制御する伝送装置２−（ｋ＋１）〜２−Ｍのいずれかがサブネットワーク５ａ上に配置されていてもよい。

本実施形態の監視制御システム２００における保守管理の処理は、一の実施形態に係る監視制御システム１００の場合と同様であり、詳細な説明は省略する。

また、伝送装置２に発生した障害が製造者の遠隔監視制御装置３によって解析されることから、伝送装置２の保守運用が製造者の適切な助言に基づいて行うことができ、ネットワーク管理者の負担を軽減することができる。
《他の実施形態》
図５は、本発明の他の実施形態に係る監視制御システム３００の構成を示すブロック図である。

本実施形態に係る監視制御システム３００は、一の実施形態に係る監視制御システム１００と同一である。したがって、本実施形態に係る監視制御システム３００の各構成要素について、一の実施形態に係る監視制御システム１００のものと同一の符号を付し、詳細な説明は省略する。同様に、本実施形態の監視制御サーバ１は、図２に示す一の実施形態の監視制御サーバ１と同一であり詳細な説明は省略する。

本実施形態の監視制御システム３００と一の実施形態の監視制御システム１００と異なる点は、各伝送装置２−１〜２−Ｍが図６に示すような構成を有する。具体的には、伝送装置２は、ネットワークＩＦ２０、ＣＰＵ２１、記憶部２２から構成され、互いに情報伝達可能にバス２３で接続される。

ネットワークＩＦ２０は、一般的なネットワークインタフェースで形成され、監視制御サーバ１または遠隔監視制御装置３との間で制御指示やデータを送受信する。

ＣＰＵ２１は、伝送装置２の各部を統括的に制御するプロセッサである。例えば、ＣＰＵ２１は、記憶部２２に記憶される制御プログラムに基づいて、伝送処理の制御や障害の発生の監視を行う。障害の発生を検出した場合、ＣＰＵ２１は、監視制御サーバ１からの制御指示に基づいて、または、自ら監視制御サーバ１に通知する。本実施形態のＣＰＵ２１は、監視制御サーバ１を介し発生した障害を解析するための遠隔監視制御装置３との接続を、後述する記憶部２２に記憶されているアクセス可否リストに基づいて、許可するか否かを判定し制御する。ＣＰＵ２１は、許可した場合、遠隔監視制御装置３と接続し、遠隔監視制御装置３からの監視制御に応じてログデータを送信する。

このような本実施形態のＣＰＵ２１の制御動作により、遠隔監視制御装置３は、監視制御サーバ１ａを介して監視制御サーバ１ｂが監視制御する伝送装置２−（ｋ＋１）〜２−Ｍに、および、監視制御サーバ１ｂを介して監視制御サーバ１ａが監視制御する伝送装置２−１〜２−ｋにそれぞれ接続できる。図５の破線の矢印は、遠隔監視制御装置３と伝送装置２−２との間でやり取りされるデータの流れに２通りあることを示す。

記憶部２２は、ハードディスクや半導体メモリなどで形成され、ＣＰＵ２１によって実行される制御プログラムや伝送装置２の処理動作記録であるログデータを記憶する。また、記憶部２２は、アクセスを許可する遠隔監視制御装置３に関する装置情報からなるアクセス可否リストを記憶する。なお、このアクセス可否リストは、接続を許可する遠隔監視制御装置３のアドレスや製造者名などの装置情報が一覧にしたものである。アクセス可否リストは、監視制御サーバ１が受け付けるユーザからの指示に応じて適宜更新されることが好ましい。

次に、図７のフローチャートを参照しつつ、本実施形態の監視制御システム３００における保守管理の処理について説明する。なお、以下において、伝送装置２−２で障害が発生したとし、監視制御サーバ１ａの処理動作に基づいて説明する。他の伝送装置２で障害が発生した場合および監視制御サーバ１ｂによる処理動作についても同様である。

具体的には、伝送装置２−２に障害が発生すると、監視制御サーバ１ａがその障害を検出する。或いは、伝送装置２−２自ら監視制御サーバ１ａに通知する。監視制御サーバ１ａは、ステップＳ２０の処理を実行する。

ステップＳ２０：ＣＰＵ１３は、入力装置１７を介して、ネットワーク管理者より指定された伝送装置２−２の復旧指示を受ける。ＣＰＵ１３は、記憶部１４に記憶されているデータベースに基づいて、伝送装置２−２の製造者の遠隔監視制御装置３と伝送装置２−２とを接続させるための接続経路情報を生成する。

ステップＳ２１：ＣＰＵ１３は、ステップＳ２０において生成した接続経路情報に基づいて、ルーティング部１２に遠隔監視制御装置３と伝送装置２−２とを通信可能に接続させる。

ステップＳ２２：伝送装置２−２のＣＰＵ２１は、伝送装置２−２に発生した障害を解析するための遠隔監視制御装置３との接続を、記憶部２２に記憶されているアクセス可否リストに基づいて、許可するか否かを判定する。ＣＰＵ２１は、遠隔監視制御装置３との接続を許可する場合、ステップＳ２３（ＹＥＳ側）へ移行する。一方、ＣＰＵ２１は、許可しない場合（ＮＯ側）、一連の処理を終了する。

ステップＳ２３：遠隔監視制御装置３は、ネットワーク４を介して伝送装置２−２に保持されているログデータを取得する。取得したログデータに基づいて、遠隔監視制御装置３は、伝送装置２−２で発生した障害を解析し、復旧作業の手順を監視制御サーバ１ａに通知する。

ステップＳ２４：入力装置１７は、ネットワーク管理者から通知された復旧作業の手順に基づく指示を受け付ける。ＣＰＵ１３は、ネットワーク管理者からの指示に応じた制御指示を、ルーティング部１２およびネットワークＩＦ１１を介して伝送装置２−２へ送信する。ＣＰＵ２１は、ＣＰＵ１３からの制御指示に基づいて復旧の処理を行う。

ステップＳ２５：ＣＰＵ１３は、伝送装置２−２が復旧した後、ユーザからの指示に応じて、接続経路情報を破棄するとともに、ルーティング部１２に遠隔監視制御装置３と伝送装置２−２との接続を遮断させる。ＣＰＵ１３は、一連の処理を終了する。

また、伝送装置２に発生した障害が製造者の遠隔監視制御装置３によって解析されることから、伝送装置２の保守運用が製造者の適切な助言に基づいて行うことができ、ネットワーク管理者の負担を軽減することができる。
《実施形態の補足事項》
（１）上記実施形態において、遠隔監視制御装置３は１つだけであったが、本発明はこれに限定されず、伝送装置２−１〜２−Ｍを製造した製造者毎に遠隔監視制御装置３が配置されることが好ましい。

（２）上記他の実施形態において、伝送装置２−１〜２−Ｍはネットワーク４上に配置されたが、本発明はこれに限定されず、ネットワーク４のもとに形成させる複数のサブネットワークの各々に配置されてもよい。

（３）上記他の実施形態において、ＣＰＵ２１が、記憶部２２のアクセス可否リストに基づいて、遠隔監視制御装置３との接続を決定することから、遠隔監視制御装置３が、監視制御サーバ１を介さずに、直接ネットワーク４上の伝送装置２に接続してもよい。

以上の詳細な説明により、実施形態の特徴点および利点は明らかになるであろう。これは、特許請求の範囲が、その精神および権利範囲を逸脱しない範囲で前述のような実施形態の特徴点および利点にまで及ぶことを意図する。また、当該技術分野において通常の知識を有する者であれば、あらゆる改良および変更に容易に想到できるはずであり、発明性を有する実施形態の範囲を前述したものに限定する意図はなく、実施形態に開示された範囲に含まれる適当な改良物および均等物によることも可能である。

１ａ、１ｂ監視制御サーバ、２−１〜２−Ｍ伝送装置、３遠隔監視制御装置、４ネットワーク、５ａ、５ｂサブネットワーク、１０対遠隔監視制御装置ＩＦ、１１、２０ネットワークＩＦ、１２ルーティング部、１３、２１ＣＰＵ、１４、２２記憶部、１５入出力ＩＦ、１６、２３バス、１７入力装置、１８出力装置、１００、２００、３００監視制御システム

Claims

ネットワーク上に複数の被監視制御装置と前記複数の被監視制御装置を監視制御するサーバとを有する監視制御システムであって、
前記サーバに接続され、前記サーバを介して前記被記監視装置を監視制御する遠隔監視制御装置を備え、
前記サーバは、
ユーザからの指示を受け付ける入力部と、
前記被監視制御装置から異常が発生したことを示す通知を受けた場合に、前記ユーザからの指示に基づいて、前記遠隔監視制御装置と異常が発生した前記被監視制御装置との接続を制御するための接続経路情報を生成する制御部と、
前記接続経路情報に基づいて、前記遠隔監視制御装置と異常が発生した前記被監視制御装置とを通信可能に接続する接続部とを備え、
前記制御部は、前記遠隔監視制御装置から通知された異常が発生した前記被監視制御装置を復旧させる手順に基づく前記ユーザからの指示に応じた制御指示を、異常が発生した前記被監視制御装置に送信する
ことを特徴とする監視制御システム。
請求項１に記載の監視制御システムにおいて、
前記遠隔監視制御装置は、異常が発生した前記被監視制御装置の状態を示す情報を取得し、取得した前記情報に基づいて異常が発生した前記被監視制御装置を復旧させる手順を前記サーバに通知することを特徴とする監視制御システム。
請求項１または請求項２に記載の監視制御システムにおいて、
前記制御部は、前記遠隔監視制御装置による異常が発生した前記被監視制御装置の監視制御後、前記接続経路情報を破棄し、
前記接続部は、前記遠隔監視制御装置と異常が発生した前記被監視制御装置との接続を遮断する
ことを特徴とする監視制御システム。
請求項１ないし請求項３のいずれか１項に記載の監視制御システムにおいて、
前記被監視制御装置は、
前記遠隔監視制御装置に関する装置情報を記憶する記憶部と、
前記装置情報に基づいて前記遠隔監視制御装置との接続を制御する接続制御部とを備える
ことを特徴とする監視制御システム。
請求項４に記載の監視制御システムにおいて、
前記サーバは、
前記入力部により受け付けた前記ユーザからの指示を前記被監視制御装置へ送信する送信部を備え、
前記被監視制御装置は、
前記ユーザからの指示を受信する受信部を備え、
前記接続制御部は、受信した前記ユーザからの指示に基づいて前記装置情報を更新する
ことを特徴とする監視制御システム。
請求項１ないし請求項５のいずれか１項に記載の監視制御システムにおいて、
前記複数の被監視制御装置は、前記ネットワークのもとに形成される複数のサブネットワーク上に配置されることを特徴とする監視制御システム。