JP6215089B2 - 機器情報収集システム及び機器情報収集方法 - Google Patents

Description

本発明は、機器情報収集システム及び機器情報収集方法に関する。

従来、企業等のオフィスのローカルネットワークに接続されているネットワーク機器、サーバ、端末等の情報機器の管理を行う方法として、ＳＮＭＰ（Simple Network Management Protocol）を利用することが行われている。ＳＮＭＰを用いることで、例えば、ネットワーク機器、サーバ、端末等の情報機器の状態監視、リソース監視、パフォーマンス監視、及びトラフィック監視を行うことができる（例えば、非特許文献１及び非特許文献２参照）。

ＳＮＭＰとは、［平成２６年２月１７日検索］、インターネット＜http://www.webnms.jp/solutions/snmp.html＞ 監視を自動化するＳＮＭＰ（１）、［平成２６年２月１７日検索］、インターネット＜http://www.atmarkit.co.jp/ait/articles/0302/19/news001.html＞

従来、これらの情報機器の管理は、ローカルネットワークの管理者が行っていた。しかしながら、情報機器の管理項目は多様であることから、情報機器を管理することが管理者にとって負担となっていた。この問題を解決する方法として、情報機器の管理を外部業者に委託する方法が考えられる。この場合、例えば、外部業者のネットワークと、ローカルネットワークとにＶＰＮ接続可能な通信装置を設置し、ＶＰＮを介してローカルネットワークの各種情報機器に対してＳＮＭＰコマンドを送信することが考えられる。

しかしながら、ローカルネットワークに設置した通信装置をＶＰＮ接続できるようにするには、各種設定作業を行う必要がある。ローカルネットワークの管理者が各種設定作業を行う場合、当該管理者にとって負担となり、また、各種設定作業を外部業者が行う場合、現地まで出向いて設定を行う必要があることから設置コストが増加するという問題があった。

また、外部業者のネットワークと、ローカルネットワークとのＶＰＮ接続は、ローカルネットワーク上の情報機器に関する情報を取得する際に確立していればよく、それ以外の時間にＶＰＮ接続が確立し続けていることは、企業にとってセキュリティ上のリスクとなるという問題があった。

本発明はこれらの点に鑑みてなされたものであり、セキュリティ上のリスクを軽減し、かつ、情報機器の管理を容易に行うことができる機器情報収集システム及び機器情報収集方法を提供することを目的とする。

本発明の第１の態様に係る機器情報収集システムは、互いにネットワークを介して接続されたセンター通信装置と、第１ローカル通信装置と、収集サーバとを備える機器情報収集システムであって、前記第１ローカル通信装置は、通信可能に接続された複数の情報機器と前記センター通信装置との間で送受信されるデータを中継するローカル通信部を有し、前記収集サーバは、前記第１ローカル通信装置に接続された情報機器の情報を収集するタイミングを管理するタイミング管理部と、前記タイミング管理部が指示する前記タイミングにおいて、前記センター通信装置に、前記第１ローカル通信装置とＶＰＮ接続することを指示する接続指示情報を送信する指示部と、前記センター通信装置を介して、前記第１ローカル通信装置に接続された前記情報機器の状態を示す情報を収集する収集部と、を有し、前記センター通信装置は、前記センター通信装置が前記第１ローカル通信装置にＶＰＮ接続する際に用いる第１センター設定情報を記憶するセンター記憶部と、前記接続指示情報を受信すると、前記センター記憶部に記憶された前記第１センター設定情報に基づいて、前記第１ローカル通信装置とＶＰＮ接続するセンター通信部と、を有する。

また、前記機器情報収集システムは、ＶＰＮ管理サーバをさらに備え、前記ＶＰＮ管理サーバは、前記第１センター設定情報を記憶する設定情報記憶部と、前記第１センター設定情報を前記センター通信装置に送信する設定情報送信部とをさらに有し、前記センター記憶部は、前記ＶＰＮ管理サーバから受信した前記第１センター設定情報を記憶してもよい。

また、前記ネットワークに接続された第２ローカル通信装置をさらに備え、前記収集サーバの前記指示部は、前記センター通信装置に、所定のタイミングで、前記センター通信装置を前記第２ローカル通信装置にＶＰＮ接続させる接続変更指示を送信し、前記ＶＰＮ管理サーバの前記設定情報送信部は、前記センター通信装置に対して、前記第２ローカル通信装置とＶＰＮ接続する際に用いる第２センター設定情報を送信し、前記センター記憶部は、前記ＶＰＮ管理サーバから受信した前記第２センター設定情報を記憶し、前記センター通信部は、前記接続変更指示を受信した場合において、前記第１ローカル通信装置とＶＰＮ接続していると、当該ＶＰＮ接続を切断し、前記第２ローカル通信装置とＶＰＮ接続してもよい。

また、前記ＶＰＮ管理サーバは、前記第１ローカル通信装置の識別情報を記憶する識別情報記憶部をさらに備え、前記設定情報記憶部は、前記第１ローカル通信装置が前記センター通信装置にＶＰＮ接続する際に用いる第１ローカル設定情報をさらに記憶し、前記設定情報送信部は、前記第１ローカル通信装置から前記識別情報を受信すると、前記第１ローカル設定情報を前記第１ローカル通信装置に送信してもよい。

また、前記設定情報記憶部は、前記第１ローカル通信装置に固有の固有情報と前記第１ローカル設定情報とを関連付けて記憶し、前記設定情報送信部は、前記第１ローカル通信装置から、前記識別情報及び前記固有情報を受信した後に、前記固有情報に関連付けられた前記第１ローカル設定情報を前記第１ローカル通信装置に送信してもよい。

また、前記収集部は、前記指示部が前記接続指示情報を、前記センター通信装置に送信してから所定の時間が経過した後に、前記情報機器の状態を示す情報の収集を開始してもよい。

また、前記センター通信装置は、ダイナミックＤＮＳに前記第１ローカル通信装置のアドレスを要求し、前記第１ローカル通信装置のアドレスを取得する取得部をさらに有し、前記センター通信部は、取得した前記第１ローカル通信装置のアドレスに基づいて前記第１ローカル通信装置とＶＰＮ接続してもよい。

本発明の第２の態様に係る機器情報収集方法は、互いにネットワークを介して接続されたセンター通信装置と、第１ローカル通信装置と、収集サーバとを用いて、前記収集サーバが、前記第１ローカル通信装置に接続された情報機器の情報を収集する機器情報収集方法であって、前記第１ローカル通信装置に接続された情報機器の情報を収集するタイミングを判定する手順と、前記タイミングにおいて、前記収集サーバが、前記センター通信装置に、前記第１ローカル通信装置とＶＰＮ接続することを指示する接続指示情報を送信する手順と、前記センター通信装置が、前記指示に応じて、前記第１ローカル通信装置とＶＰＮ接続する際に用いる第１センター設定情報に基づいて、前記第１ローカル通信装置とＶＰＮ接続する手順と、前記収集サーバが、前記ＶＰＮ接続する手順の後に、前記第１ローカル通信装置に接続された前記情報機器の状態を示す情報を収集する手順と、を備える。

本発明によれば、セキュリティ上のリスクを軽減し、かつ、情報機器の管理を容易に行うことができるという効果を奏する。

第１の実施形態に係る機器情報収集システムの概要図である。 第１の実施形態に係る収集サーバ、ＶＰＮ管理サーバ、センター通信装置及び第１ローカル通信装置の機能構成図である。 第１の実施形態に係る第１ローカル通信装置に第１ローカル設定情報が記憶されるまでの処理の流れを示すシーケンス図である。 第１の実施形態に係る収集サーバが複数の情報機器から状態情報を受信して記憶するまでの処理の流れを示すシーケンス図である。 第２の実施形態に係る機器情報収集システムの概要図である。 第２の実施形態に係る収集サーバが複数の情報機器から状態情報を受信して記憶するまでの処理の流れを示すシーケンス図である。 第３の実施形態に係る収集サーバ、ＶＰＮ管理サーバ、センター通信装置及び第１ローカル通信装置の機能構成図である。 第３の実施形態に係る収集サーバが複数の情報機器から状態情報を受信して記憶するまでの処理の流れを示すシーケンス図である。

以下、本発明の実施形態について説明する。
＜第１の実施形態＞
［機器情報収集システムＳの概要］
図１は、第１の実施形態に係る機器情報収集システムＳの概要図である。
機器情報収集システムＳは、収集サーバ１と、ＶＰＮ管理サーバ２と、センター通信装置３と、第１ローカル通信装置４と、複数の情報機器５とを備えており、例えば、企業等のオフィスに設置されているコンピュータ、プリンタ、スキャナ等の複数の情報機器を管理するために用いられる。

収集サーバ１、ＶＰＮ管理サーバ２及びセンター通信装置３は、例えば、ＶＰＮ接続に係る情報を一元的に管理するコントロールセンターに設置されており、コントロールセンターに設けられているＬＡＮ等のローカルネットワークを介して互いに通信可能に接続されている。

第１ローカル通信装置４は、例えばルータであり、企業等のオフィス（第１オフィス）に設置される。第１ローカル通信装置４は、インターネット等のネットワークＮを介してＶＰＮ管理サーバ２及びセンター通信装置３と互いに通信可能に接続されている。また、第１ローカル通信装置４は、ローカルネットワークを介して、第１オフィスに設置されている複数の情報機器５と通信可能に接続されている。

機器情報収集システムＳでは、センター通信装置３が、第１ローカル通信装置４にＶＰＮ接続する際に用いる第１センター設定情報を予め記憶している。
まず、収集サーバ１が、所定のタイミングで、センター通信装置３と第１ローカル通信装置４とをＶＰＮ接続することを指示する接続指示情報をセンター通信装置３に送信する。

センター通信装置３は、接続指示情報を受信すると、第１ローカル通信装置４とＶＰＮ接続する。その後、収集サーバ１は、センター通信装置３と第１ローカル通信装置４とがＶＰＮ接続されている状態で、ＶＰＮを介して、第１ローカル通信装置４に接続された複数の情報機器５にＳＮＭＰコマンドを送信し、複数の情報機器５から、情報機器５の状態を示す情報である状態情報を収集する。

続いて、収集サーバ１、ＶＰＮ管理サーバ２、センター通信装置３及び第１ローカル通信装置４が備える機能について説明する。図２は、第１の実施形態に係る収集サーバ１、ＶＰＮ管理サーバ２、センター通信装置３及び第１ローカル通信装置４の機能構成図である。図２では、ネットワークＮを省略して説明を行う。なお、第１実施形態において、センター通信装置３及び第１ローカル通信装置４には、それぞれ固定ＩＰアドレスが割り当てられているものとする。

［収集サーバ１の構成例］
まず、収集サーバ１の機能構成について説明する。収集サーバ１は、コンピュータであり、ＣＰＵ、記憶部及び通信インタフェース等により構成される。収集サーバ１は、記憶部１１と、タイミング管理部１２と、指示部１３と、収集部１４とを備える。

記憶部１１は、収集サーバ１が、第１ローカル通信装置４に接続された複数の情報機器５の状態情報を収集するスケジュールを規定するスケジュール情報を記憶する。また、記憶部１１は、収集サーバ１が複数の情報機器５から受信した状態情報を記憶する。

タイミング管理部１２は、第１ローカル通信装置４に接続された複数の情報機器５から状態情報を収集するタイミングを管理する。具体的には、タイミング管理部１２は、記憶部１１に記憶されているスケジュール情報を参照し、現在の日時が、第１ローカル通信装置４に接続された複数の情報機器５から状態情報を収集するタイミングであるか否かを判定する。

指示部１３は、タイミング管理部１２が指示するタイミングにおいて、センター通信装置３に、第１ローカル通信装置４とＶＰＮ接続することを指示する。具体的には、指示部１３は、タイミング管理部１２が、現在の日時が複数の情報機器５の情報を収集するタイミング（指示するタイミング）であると判定したことに応じて、センター通信装置３に、センター通信装置３と第１ローカル通信装置４とをＶＰＮ接続させることを指示する接続指示情報を送信する。

収集部１４は、センター通信装置３及び第１ローカル通信装置４を介して情報機器５に対してＳＮＭＰコマンドを送信することで、第１ローカル通信装置４に接続された複数の情報機器５の状態情報を収集する。ここで、収集部１４は、指示部１３が接続指示情報をセンター通信装置３に送信してから所定の時間が経過した後に、複数の情報機器５にＳＮＭＰコマンドを送信し、状態情報の収集を開始する。所定の時間は、センター通信装置３と第１ローカル通信装置４とのＶＰＮ接続を開始してからＶＰＮ接続が確立するまでの時間よりも長い時間である。このようにすることで、収集部１４は、センター通信装置３と、第１ローカル通信装置４とのＶＰＮ接続が確立されている状態で、複数の情報機器５の状態情報をセキュアに収集することができる。

複数の情報機器５は、ＳＮＭＰコマンドを受信したことに応じて、受信したコマンドに対する応答として応答コマンド（Get Responseコマンド）を送信する。収集部１４は、複数の情報機器５から受信した応答コマンドを状態情報として収集し、記憶部１１に記憶させる。

［ＶＰＮ管理サーバ２の構成例］
続いて、ＶＰＮ管理サーバ２の機能構成について説明する。ＶＰＮ管理サーバ２は、コンピュータであり、ＣＰＵ、記憶部及び通信インタフェース等により構成される。ＶＰＮ管理サーバ２は、設定情報登録部２１と、設定情報記憶部２２と、識別情報記憶部２３と、設定情報送信部２４とを備える。

設定情報登録部２１は、ＶＰＮ管理サーバ２が備える入力部（不図示）を介して、設定情報の登録を受け付ける。
具体的には、設定情報登録部２１は、センター通信装置３が第１ローカル通信装置４にＶＰＮ接続する際に用いる第１センター設定情報、及び、第１ローカル通信装置４がセンター通信装置３にＶＰＮ接続する際に用いる第１ローカル設定情報の登録を受け付ける。

具体的には、設定情報登録部２１は、設定情報の設定項目として、例えば、複数の設定情報のそれぞれを識別するための識別情報（例えば、設定名）、ＶＰＮ接続先の通信装置のＩＰアドレス又は名称、ＶＰＮ接続を行う通信装置が互いに認証するための認証鍵の入力を受け付ける。また、設定情報登録部２１は、データを暗号化するための暗号化アルゴリズム、及びデータのハッシュ値を求める認証アルゴリズムの設定を受け付ける。

設定情報記憶部２２は、設定情報登録部２１によって登録を受け付けた第１センター設定情報及び第１ローカル設定情報を記憶する。具体的には、設定情報記憶部２２は、センター通信装置３及び第１ローカル通信装置４のそれぞれの識別情報（例えば、通信装置のＩＰアドレス）に関連付けて、センター通信装置３及び第１ローカル通信装置４のそれぞれがダウンロード可能な第１センター設定情報及び第１ローカル設定情報を記憶する。

また、設定情報記憶部２２は、通信装置（センター通信装置３及び第１ローカル通信装置４）に固有の固有情報としての通信装置のＭＡＣアドレスと、設定情報とを関連付けて記憶する。例えば、設定情報記憶部２２は、第１ローカル通信装置４のＭＡＣアドレスと第１ローカル設定情報とを関連付けて記憶する。

また、識別情報記憶部２３は、通信装置の識別情報として、通信装置に固有のログインＩＤとＭＡＣアドレスとを関連付けて記憶する。例えば、識別情報記憶部２３は、第１ローカル通信装置４の識別情報として、第１ローカル通信装置４のログインＩＤとＭＡＣアドレスとを関連付けて記憶する。

設定情報送信部２４は、設定情報記憶部２２に記憶されている第１ローカル設定情報を第１ローカル通信装置４に送信する。具体的には、設定情報送信部２４は、第１ローカル通信装置４からログインＩＤとＭＡＣアドレスを受信すると、受信したログインＩＤと、ＭＡＣアドレスとが識別情報記憶部２３において関連付けて記憶されているか否かを判定する処理である認証処理を行う。設定情報送信部２４は、受信したログインＩＤと、ＭＡＣアドレスとが関連付けて記憶されている場合、認証に成功したと判定する。そして、設定情報送信部２４は、設定情報記憶部２２において、受信したＭＡＣアドレスと関連付けられている第１ローカル設定情報を第１ローカル通信装置４に送信する。

また、設定情報送信部２４は、設定情報記憶部２２に記憶されている第１センター設定情報をセンター通信装置３に送信する。具体的には、設定情報送信部２４は、センター通信装置３からアクセスされると、第１センター設定情報をセンター通信装置３に送信する。

また、設定情報送信部２４は、設定情報登録部２１により設定情報の登録が行われると、当該設定情報に対応している通信装置に対して設定情報が変更されたことを通知する変更通知情報を送信する。

［センター通信装置３の構成例］
続いて、センター通信装置３の機能構成について説明する。センター通信装置３は、ＣＰＵ、記憶部、及び通信インタフェース等により構成される。センター通信装置３は、センター記憶部３１と、センター記憶制御部３２と、センター通信部３３とを備える。

センター記憶制御部３２は、センター通信装置３の起動時、又はセンター通信部３３からの変更通知情報の受信時に、ＶＰＮ管理サーバ２にアクセスして第１センター設定情報を受信し、受信した第１センター設定情報をセンター記憶部３１に記憶させる。これにより、センター記憶部３１は、受信した第１センター設定情報を記憶する。

センター通信部３３は、収集サーバ１から接続指示情報を受信すると、センター記憶部３１に記憶された第１センター設定情報に基づいて、第１ローカル通信装置４とＶＰＮ接続する。具体的には、センター通信部３３は、ＶＰＮ管理サーバ２から受信した第１センター設定情報がセンター記憶部３１に記憶されると、第１ローカル通信装置４にＶＰＮ接続要求を行う。例えば、ＶＰＮ接続要求には、第１センター設定情報において設定された認証鍵が含まれており、当該認証鍵に基づく認証が第１ローカル通信装置４において行われる。第１ローカル通信装置４において認証に成功すると、センター通信部３３は、第１ローカル通信装置４を介して情報機器５へのアクセスが可能となる。

［第１ローカル通信装置４の構成例］
続いて、第１ローカル通信装置４の機能構成について説明する。第１ローカル通信装置４は、ＣＰＵ、記憶部、及び通信インタフェース等により構成される。第１ローカル通信装置４は、ローカル記憶部４１と、ローカル記憶制御部４２と、ローカル通信部４３とを備える。

ローカル記憶部４１は、ＶＰＮ管理サーバ２から受信した第１ローカル設定情報を記憶する。
ローカル記憶制御部４２は、第１ローカル通信装置４が第１オフィスに設置された後、ＶＰＮ管理サーバ２から受信した第１ローカル設定情報をローカル記憶部４１に記憶させる。

具体的には、例えば、ローカル記憶制御部４２は、第１ローカル通信装置４が第１オフィスに設置された状態で、通信可能に接続された端末等からログインＩＤを受け付ける。ローカル記憶制御部４２は、ＶＰＮ管理サーバ２に当該ログインＩＤを送信するとともに、第１ローカル通信装置４のＭＡＣアドレスを送信する。続いて、ローカル記憶制御部４２は、ＶＰＮ管理サーバ２において第１ローカル通信装置４の認証に成功した後、ＶＰＮ管理サーバ２から第１ローカル設定情報を受信する。続いて、ローカル記憶制御部４２は、受信した第１ローカル設定情報をローカル記憶部４１に記憶させる。

ローカル通信部４３は、センター通信装置３からＶＰＮ接続要求を受け付ける。このＶＰＮ接続要求には、第１センター設定情報において設定された認証鍵が含まれており、ローカル通信部４３は、当該認証鍵と、第１ローカル設定情報において設定されている認証鍵とに基づいて認証を行う。ローカル通信部４３は、認証に成功すると、センター通信装置３から複数の情報機器５へのアクセスを許可する。また、ローカル通信部４３は、センター通信装置３にＶＰＮ接続要求を行う。センター通信装置３のセンター通信部３３は、第１ローカル通信装置４からＶＰＮ接続要求を受け付けたことに応じて認証を行い、当該認証に成功すると、第１ローカル通信装置４からセンター通信装置３へのアクセスを許可する。その後、ローカル通信部４３は、複数の情報機器５とセンター通信装置３との間で送受信されるデータを中継する。

［シーケンス］
続いて、第１の実施形態に係る機器情報収集システムＳにおける処理の流れについて説明する。図３は、第１の実施形態に係る第１ローカル通信装置４に第１ローカル設定情報が記憶されるまでの処理の流れを示すシーケンス図である。

まず、ＶＰＮ管理サーバ２の設定情報登録部２１は、第１ローカル通信装置４がセンター通信装置３にＶＰＮ接続する際に用いる第１ローカル設定情報の登録を受け付ける（Ｓ１０）。

続いて、第１ローカル通信装置４のローカル記憶制御部４２は、ＶＰＮ管理サーバ２にログインＩＤ及びＭＡＣアドレスを送信する。ＶＰＮ管理サーバ２の設定情報送信部２４は、第１ローカル通信装置４からログインＩＤ及びＭＡＣアドレスを受信すると、当該ログインＩＤ及びＭＡＣアドレスとが識別情報記憶部２３において関連付けて記憶されているか否かを判定する認証処理を行う（Ｓ２０）。

設定情報送信部２４は、受信したログインＩＤと、ＭＡＣアドレスとが関連付けて記憶されており、認証に成功したと判定した場合（Ｓ３０の判定がＹＥＳの場合）、第１ローカル設定情報を第１ローカル通信装置４に送信する。
続いて、第１ローカル通信装置４のローカル記憶制御部４２は、ＶＰＮ管理サーバ２から受信した第１ローカル設定情報をローカル記憶部４１に記憶させる（Ｓ４０）。

図４は、第１の実施形態に係る機器情報収集システムＳにおいて、収集サーバ１が複数の情報機器５から状態情報を受信して記憶するまでの処理の流れを示すシーケンス図である。ここで、センター通信装置３は第１センター設定情報を記憶し、第１ローカル通信装置４は第１ローカル設定情報を記憶しているものとする。

まず、収集サーバ１のタイミング管理部１２は、記憶部１１に記憶されているスケジュール情報を参照し、現在の日時が、第１ローカル通信装置４に接続された複数の情報機器５の状態情報を収集するタイミングであるか否かを判定する（Ｓ１１０）。タイミング管理部１２が、複数の情報機器５の情報を収集するタイミングであると判定した場合（判定がＹＥＳの場合）、指示部１３は、センター通信装置３に対して、センター通信装置３と第１ローカル通信装置４とをＶＰＮ接続させることを指示する接続指示情報を送信する。

続いて、センター通信部３３は、収集サーバ１から接続指示情報を受信すると、第１ローカル通信装置４とＶＰＮ接続処理を行う（Ｓ１２０）。具体的には、センター通信部３３は、接続指示情報を受信すると、センター記憶部３１に記憶されている第１センター設定情報に基づいて第１ローカル通信装置４にＶＰＮ接続要求を行う。第１ローカル通信装置４のローカル通信部４３は、センター通信装置３からＶＰＮ接続要求を受け付けたことに応じて認証を行い、当該認証に成功すると、センター通信装置３から複数の情報機器５へのアクセスを許可する。同様に、第１ローカル通信装置４のローカル通信部４３は、センター通信装置３にＶＰＮ接続要求を行う。センター通信装置３のセンター通信部３３は、第１ローカル通信装置４からＶＰＮ接続要求を受け付けたことに応じて認証を行い、当該認証に成功すると、第１ローカル通信装置４からセンター通信装置３へのアクセスを許可する。

続いて、収集サーバ１の収集部１４は、指示部１３が接続指示情報をセンター通信装置３に送信してから所定の時間が経過すると、センター通信装置３と第１ローカル通信装置４とがＶＰＮ接続されたものとみなし、センター通信装置３及び第１ローカル通信装置４を介して複数の情報機器５に対してＳＮＭＰコマンドを送信する。

ここで、収集部１４は、まず、第１ローカル通信装置４に対してＳＮＭＰコマンドを送信し、第１ローカル通信装置４の状態を示す状態情報を収集してもよい。この状態情報には、例えば、通信に使用しているポートの状態が含まれており、収集部１４は、当該ポートの状態に基づいて、第１ローカル通信装置４とのＶＰＮ接続が正常に行われているか否かを判定することができる。収集部１４は、第１ローカル通信装置４とのＶＰＮ接続が正常に行われている場合に複数の情報機器５に対してＳＮＭＰコマンドを送信してもよい。収集部１４が通信経路に基づいた段階的な状態情報の収集を行うことで、収集サーバ１の管理者は、情報機器５（又は第１ローカル通信装置４）等にトラブルが発生している場合にトラブルの経緯を容易に推測することができる。なお、収集部１４は、ＶＰＮ接続していないことを確認した場合、指示部１３により接続指示情報をセンター通信装置３に再送信してもよい。また、収集部１４は、ＶＰＮ接続していないことを確認した場合、表示部（不図示）等によって、ＶＰＮ接続していないことを収集サーバ１の管理者に通知してもよい。

第１ローカル通信装置４のローカル通信部４３は、複数の情報機器５から状態情報（応答コマンド）を受信すると（Ｓ１３０）、センター通信装置３を介して、当該状態情報を収集サーバ１に送信する。
続いて、収集サーバ１の収集部１４は、状態情報を受信すると、当該状態情報を記憶部１１に記憶させる（Ｓ１４０）。

ここで、指示部１３は、タイミング管理部１２が、現在の日時が複数の情報機器５の情報の収集を終了するタイミングであると判定したことに応じて、センター通信装置３に対して、センター通信装置３と第１ローカル通信装置４とのＶＰＮ接続を切断させることを指示する切断指示情報を送信してもよい。この場合、センター通信装置３のセンター通信部３３は、切断指示情報を受信したことに応じて第１ローカル通信装置４とのＶＰＮ接続を切断する。

［第１の実施形態における効果］
以上のとおり、第１の実施形態に係る機器情報収集システムＳによれば、収集サーバ１が、センター通信装置３に第１ローカル通信装置４とＶＰＮ接続することを指示すると、センター通信装置３が第１ローカル通信装置４とのＶＰＮ接続を確立する。このようにすることで、センター通信装置３及び第１ローカル通信装置４は、ＶＰＮ接続が必要な時間に限定してＶＰＮ接続を確立させるので、セキュリティ上のリスクを軽減することができる。

また、収集サーバ１が、ＶＰＮ接続されたセンター通信装置３及び第１ローカル通信装置４を介して、第１ローカル通信装置４に接続された複数の情報機器５から状態情報を収集するので、ローカルネットワークの管理者は、自ら複数の情報機器５の状態情報を収集する必要がなく、情報機器の管理を容易に行うことができる。

また、機器情報収集システムＳでは、ＶＰＮ管理サーバ２が、ＶＰＮ接続する際に用いられる設定情報を記憶し、センター通信装置３からのアクセスに応じて第１センター設定情報をセンター通信装置３に送信することから、ＶＰＮ管理サーバ２において、センター通信装置３において用いる設定情報を一元的に管理することができる。

また、ＶＰＮ管理サーバ２の設定情報送信部２４は、第１ローカル通信装置４からログインＩＤ及びＭＡＣアドレスを受信し、これらの情報に基づく認証に成功したことに応じて第１ローカル設定情報を第１ローカル通信装置４に送信する。よって、ＶＰＮ管理サーバ２は、第１ローカル通信装置４に第１ローカル設定情報を安全に送信することができる。

＜第２の実施形態＞
［異なるネットワークに接続されている情報機器のそれぞれから情報を収集する］
続いて、第２の実施形態について説明する。図５は、第２の実施形態に係る機器情報収集システムＳの概要図である。第２の実施形態に係る機器情報収集システムＳは、ネットワークＮに接続された第２ローカル通信装置６をさらに備える。第２の実施形態に係る機器情報収集システムＳは、センター通信装置３が、異なるローカル通信機器に順番にＶＰＮ接続し、当該ローカル機器に接続されている複数の情報機器から状態情報を収集するようにしたものである。

第２の実施形態では、センター通信装置３は、ＶＰＮ接続の接続変更指示を受け付けたことに応じて、第１ローカル通信装置４とのＶＰＮ接続を切断するとともに、第２ローカル通信装置６とのＶＰＮ接続を行い、収集サーバ１が、第２ローカル通信装置６に接続されている複数の情報機器７の状態を示す情報を収集する点で第１の実施形態と異なり、その他の点では同じである。

以下に、収集サーバ１が複数の情報機器７から状態情報を受信して記憶するまでの処理の流れを示すシーケンスについて説明しながら、第２の実施形態に係る機器情報収集システムＳについて説明する。図６は、第２の実施形態に係る収集サーバ１が複数の情報機器７から状態情報を受信して記憶するまでの処理の流れを示すシーケンス図である。なお、センター通信装置３は、第１センター設定情報を記憶するとともに、センター通信装置３が第２ローカル通信装置６とＶＰＮ接続する際に用いる第２センター設定情報を記憶しているものとする。また、第２ローカル通信装置６は、第２ローカル通信装置６がセンター通信装置３とＶＰＮ接続する際に用いる第２ローカル設定情報を記憶しているものとする。

まず、本シーケンスの開始時に、センター通信装置３と第１ローカル通信装置４とはＶＰＮ接続中であるものとする（Ｓ２００）。
この状態において、収集サーバ１のタイミング管理部１２は、記憶部１１に記憶されているスケジュール情報を参照し、現在の日時が、第２ローカル通信装置６に接続された複数の情報機器７の状態情報を収集するタイミングであるか否かを判定する（Ｓ２１０）。タイミング管理部１２が、複数の情報機器７の情報を収集するタイミング（接続切替するタイミング）であると判定した場合（判定がＹＥＳの場合）、指示部１３は、センター通信装置３を第２ローカル通信装置６にＶＰＮ接続させる接続変更指示情報をセンター通信装置３に送信する。この接続変更指示情報には、第２センター設定情報を用いてＶＰＮ接続を行うことを指示する情報が含まれている。

続いて、センター通信装置３のセンター通信部３３は、収集サーバ１から接続変更指示情報を受信した場合において、第１ローカル通信装置４とＶＰＮ接続していると、当該ＶＰＮ接続を切断させるとともに、第２センター設定情報に基づいて、第２ローカル通信装置６とのＶＰＮ接続を行う（Ｓ２２０）。第２ローカル通信装置６のローカル通信部４３は、センター通信装置３からＶＰＮ接続要求を受け付けると認証を行い、当該認証に成功すると、センター通信装置３から複数の情報機器７へのアクセスを許可する。同様に、第２ローカル通信装置６のローカル通信部４３は、センター通信装置３にＶＰＮ接続要求を行う。センター通信装置３のセンター通信部３３は、第２ローカル通信装置６からＶＰＮ接続要求を受け付けたことに応じて認証を行い、当該認証に成功すると、第２ローカル通信装置６からセンター通信装置３へのアクセスを許可する。

続いて、収集サーバ１の収集部１４は、指示部１３が接続変更指示情報をセンター通信装置３に送信してから所定の時間が経過すると、センター通信装置３及び第２ローカル通信装置６を介して複数の情報機器７に対してＳＮＭＰコマンドを送信する。

第２ローカル通信装置６のローカル通信部４３は、複数の情報機器７から状態情報を受信すると（Ｓ２３０）、当該状態情報をセンター通信装置３を介して収集サーバ１に送信する。
続いて、収集サーバ１の収集部１４は、受信した状態情報を記憶部１１に記憶させる（Ｓ２４０）。

［第２の実施形態における効果］
以上のとおり、第２の実施形態に係る機器情報収集システムＳによれば、センター通信装置３と第１ローカル通信装置４とがＶＰＮ接続している場合に、収集サーバ１がセンター通信装置３に接続変更指示情報を送信すると、センター通信装置３は、第１ローカル通信装置４とのＶＰＮ接続を切断するとともに、第２ローカル通信装置６とのＶＰＮ接続を行う。このようにすることで、収集サーバ１は、複数の情報機器５、７がそれぞれ異なるネットワークに接続されている場合であっても、センター通信装置３のＶＰＮ接続を制御して、これら複数の情報機器５、７から状態情報を収集することができる。また、第２の実施形態に係る機器情報収集システムＳによれば、複数の情報機器５、７から状態情報を一括して管理することにより、一のネットワークに存在する情報機器を管理する場合に比べて、トラブルへの対応事例等が豊富となることから、収集サーバ１側の管理者は、品質が高い管理を行うことができる。

＜第３の実施形態＞
［ダイナミックＤＮＳサーバ８から取得した第１ローカル通信装置４のアドレスに基づいてＶＰＮ接続する］
続いて、第３の実施形態について説明する。第３の実施形態では、第１ローカル通信装置４のＩＰアドレスが動的に割り当てられる点で第１の実施形態と異なる。そして、第３の実施形態に係る機器情報収集システムＳは、通信装置に対して動的に割り当てられるＩＰアドレスと、当該通信装置のホスト名とを管理するダイナミックＤＮＳサーバ８をさらに備え、センター通信装置３がダイナミックＤＮＳサーバ８から第１ローカル通信装置４のＩＰアドレスを取得し、当該ＩＰアドレスに基づいてＶＰＮ接続する点で第１の実施形態と異なる。

図７は、第３の実施形態に係る収集サーバ１、ＶＰＮ管理サーバ２、センター通信装置３及び第１ローカル通信装置４の機能構成図である。
第３の実施形態においてセンター通信装置３は、取得部３４をさらに備える。
取得部３４は、ダイナミックＤＮＳサーバ８に第１ローカル通信装置４のＩＰアドレスを要求し、第１ローカル通信装置４のＩＰアドレスを取得する。

具体的には、第３の実施形態における第１センター設定情報には、ＶＰＮ接続先の第１ローカル通信装置４の名称が記憶されている。ここで、第１ローカル通信装置４の名称とは、例えば、企業を示すドメイン名と、第１ローカル通信装置４の装置名（ホスト名）との組み合わせから構成される、ＦＱＤＮ（Fully Qualified Domain Name）である。取得部３４は、収集サーバ１から接続指示情報を受信すると、ダイナミックＤＮＳサーバ８に対してＩＰアドレスの取得要求を行う。ここで、ＩＰアドレスの取得要求には、第１センター設定情報において設定されている第１ローカル通信装置４の名称が含まれている。

ダイナミックＤＮＳサーバ８は、ＩＰアドレスの取得要求を受け付けると、当該取得要求に含まれている第１ローカル通信装置４の名称に対応するＩＰアドレスを取得し、センター通信装置３に送信する。取得部３４は、ダイナミックＤＮＳサーバ８からＩＰアドレスを受信する。
センター通信部３３は、取得部３４がＩＰアドレスを受信すると、当該ＩＰアドレスに基づいて第１ローカル通信装置４にアクセスし、第１ローカル通信装置４とＶＰＮ接続を行う。

［シーケンス］
続いて、第３の実施形態に係る機器情報収集システムＳにおける処理の流れについて説明する。図８は、第３の実施形態に係る収集サーバ１が複数の情報機器５から状態情報を受信して記憶するまでの処理の流れを示すシーケンス図である。

第１ローカル通信装置４は、ＩＰアドレスが割り当てられたことに応じて、第１ローカル通信装置４の装置名と、当該ＩＰアドレスとをダイナミックＤＮＳ（ＤＤＮＳ）サーバ８に送信する。ダイナミックＤＮＳサーバ８は、当該ＩＰアドレスを第１ローカル通信装置４の装置名と関連付けて記憶することにより、第１ローカル通信装置４のＩＰアドレスを登録する（Ｓ１０５）。
Ｓ１１０の処理は、図４において説明したシーケンス図のＳ１１０の処理と同一であるので説明を省略する。

センター通信部３３が接続指示情報を受信すると、取得部３４は、ダイナミックＤＮＳサーバ８に第１ローカル通信装置４のＩＰアドレスの取得要求を行う。ダイナミックＤＮＳサーバ８は、ＩＰアドレスの取得要求を受け付けると、当該取得要求に含まれている第１ローカル通信装置４の名称に対応するＩＰアドレスを抽出し（Ｓ１１５）、センター通信装置３に送信する。取得部３４は、ダイナミックＤＮＳサーバ８からＩＰアドレスを受信する。
Ｓ１２０からＳ１４０までの処理は、図４において説明したシーケンス図のＳ１２０からＳ１４０までの処理と同一であるので説明を省略する。

［第３の実施形態における効果］
以上のとおり、第３の実施形態に係る機器情報収集システムＳによれば、センター通信装置３は、ダイナミックＤＮＳサーバ８から取得した第１ローカル通信装置４のＩＰアドレスに基づいて第１ローカル通信装置４とＶＰＮ接続を行う。よって、機器情報収集システムＳは、第１ローカル通信装置４のＩＰアドレスが動的に割り当てられるものであっても、支障なくＶＰＮ接続を行うことができる。

なお、第３の実施形態では、ダイナミックＤＮＳサーバ８が、第１ローカル通信装置４のＩＰアドレスを記憶する例について説明したが、ダイナミックＤＮＳサーバ８は、センター通信装置３の名称とＩＰアドレスとを関連付けて記憶してもよい。この場合、第１ローカル通信装置４のローカル通信部４３が、センター通信装置３とのＶＰＮ接続処理時に、ダイナミックＤＮＳサーバ８にセンター通信装置３の名称を送信し、ダイナミックＤＮＳサーバ８からセンター通信装置３のＩＰアドレスを受信することにより、ＶＰＮ接続処理を行ってもよい。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上述の実施形態を組み合わせたり、上記実施の形態に、多様な変更又は改良を加えたりすることが可能であることが当業者に明らかである。

例えば、上述した実施形態では、センター通信装置３及び第１ローカル通信装置４との間でＶＰＮ接続を行うことについて説明したが、センター通信装置３は同時に複数の通信装置とＶＰＮ接続を行うようにしてもよい。この場合、センター通信装置３は、複数の通信装置とのＶＰＮ接続に係る設定情報を記憶し、当該設定情報に基づいて複数の通信装置とＶＰＮ接続を行うものとする。この場合、収集サーバ１は、センター通信装置３とＶＰＮ接続されている複数の通信装置を介して、それぞれの通信装置と接続されている情報機器から状態情報を収集してもよい。

１・・・収集サーバ、１１・・・記憶部、１２・・・タイミング管理部、１３・・・指示部、１４・・・収集部、２・・・ＶＰＮ管理サーバ、２１・・・設定情報登録部、２２・・・設定情報記憶部、２３・・・識別情報記憶部、２４・・・設定情報送信部、３・・・センター通信装置、３１・・・センター記憶部、３２・・・センター記憶制御部、３３・・・センター通信部、３４・・・取得部、４・・・第１ローカル通信装置、４１・・・ローカル記憶部、４２・・・ローカル記憶制御部、４３・・・ローカル通信部、５・・・情報機器、６・・・第２ローカル通信装置、７・・・情報機器、８・・・ダイナミックＤＮＳサーバ、Ｎ・・・ネットワーク、Ｓ・・・機器情報収集システム

Claims (8)

1. 互いにネットワークを介して接続されたセンター通信装置と、第１ローカル通信装置と、収集サーバとを備える機器情報収集システムであって、
   前記第１ローカル通信装置は、通信可能に接続された複数の情報機器と前記センター通信装置との間で送受信されるデータを中継するローカル通信部を有し、
   前記収集サーバは、
   前記第１ローカル通信装置に接続された情報機器の情報を収集するタイミングを管理するタイミング管理部と、
   前記タイミング管理部が指示する前記タイミングにおいて、前記センター通信装置に、前記第１ローカル通信装置とＶＰＮ接続することを指示する接続指示情報を送信する指示部と、
   前記指示部が前記接続指示情報を前記センター通信装置に送信してから所定の時間が経過した後に、前記センター通信装置を介して、前記第１ローカル通信装置に接続された前記情報機器の状態を示す情報の収集を開始し、当該情報機器の状態を示す情報を収集する収集部と、
   を有し、
   前記センター通信装置は、
   前記センター通信装置が前記第１ローカル通信装置にＶＰＮ接続する際に用いる第１センター設定情報を記憶するセンター記憶部と、
   前記接続指示情報を受信すると、前記センター記憶部に記憶された前記第１センター設定情報に基づいて、前記第１ローカル通信装置とＶＰＮ接続するセンター通信部と、
   を有する、
   機器情報収集システム。
2. 前記タイミング管理部は、前記情報機器の情報の収集を終了するタイミングを管理し、
   前記指示部は、前記タイミング管理部が、現在の日時が前記情報機器の情報の収集を終了するタイミングであると判定すると、前記センター通信装置に、前記第１ローカル通信装置とのＶＰＮ接続を切断させることを指示する切断指示情報を送信する、
   請求項１に記載の機器情報収集システム。
3. ＶＰＮ管理サーバをさらに備え、
   前記ＶＰＮ管理サーバは、
   前記第１センター設定情報を記憶する設定情報記憶部と、
   前記第１センター設定情報を前記センター通信装置に送信する設定情報送信部とをさらに有し、
   前記センター記憶部は、前記ＶＰＮ管理サーバから受信した前記第１センター設定情報を記憶する、
   請求項１又は２に記載の機器情報収集システム。
4. 前記ネットワークに接続された第２ローカル通信装置をさらに備え、
   前記収集サーバの前記指示部は、前記センター通信装置に、所定のタイミングで、前記センター通信装置を前記第２ローカル通信装置にＶＰＮ接続させる接続変更指示を送信し、
   前記ＶＰＮ管理サーバの前記設定情報送信部は、前記センター通信装置に対して、前記第２ローカル通信装置とＶＰＮ接続する際に用いる第２センター設定情報を送信し、
   前記センター記憶部は、前記ＶＰＮ管理サーバから受信した前記第２センター設定情報を記憶し、
   前記センター通信部は、前記接続変更指示を受信した場合において、前記第１ローカル通信装置とＶＰＮ接続していると、当該ＶＰＮ接続を切断し、前記第２ローカル通信装置とＶＰＮ接続する、
   請求項３に記載の機器情報収集システム。
5. 前記ＶＰＮ管理サーバは、前記第１ローカル通信装置の識別情報を記憶する識別情報記憶部をさらに備え、
   前記設定情報記憶部は、前記第１ローカル通信装置が前記センター通信装置にＶＰＮ接続する際に用いる第１ローカル設定情報をさらに記憶し、
   前記設定情報送信部は、前記第１ローカル通信装置から前記識別情報を受信すると、前記第１ローカル設定情報を前記第１ローカル通信装置に送信する、
   請求項３又は４に記載の機器情報収集システム。
6. 前記設定情報記憶部は、前記第１ローカル通信装置に固有の固有情報と前記第１ローカル設定情報とを関連付けて記憶し、
   前記設定情報送信部は、前記第１ローカル通信装置から、前記識別情報及び前記固有情報を受信した後に、前記固有情報に関連付けられた前記第１ローカル設定情報を前記第１ローカル通信装置に送信する、
   請求項５に記載の機器情報収集システム。
7. 前記センター通信装置は、ダイナミックＤＮＳに前記第１ローカル通信装置のアドレスを要求し、前記第１ローカル通信装置のアドレスを取得する取得部をさらに有し、
   前記センター通信部は、取得した前記第１ローカル通信装置のアドレスに基づいて前記第１ローカル通信装置とＶＰＮ接続する、
   請求項１から６のいずれか１項に記載の機器情報収集システム。
8. 互いにネットワークを介して接続されたセンター通信装置と、第１ローカル通信装置と、収集サーバとを用いて、前記収集サーバが、前記第１ローカル通信装置に接続された情報機器の情報を収集する機器情報収集方法であって、
   前記第１ローカル通信装置に接続された情報機器の情報を収集するタイミングを判定する手順と、
   前記タイミングにおいて、前記収集サーバが、前記センター通信装置に、前記第１ローカル通信装置とＶＰＮ接続することを指示する接続指示情報を送信する手順と、
   前記センター通信装置が、前記指示に応じて、前記第１ローカル通信装置とＶＰＮ接続する際に用いる第１センター設定情報に基づいて、前記第１ローカル通信装置とＶＰＮ接続する手順と、
   前記収集サーバが、前記接続指示情報が前記センター通信装置から所定の時間が経過した後に、前記第１ローカル通信装置に接続された前記情報機器の状態を示す情報の収集を開始し、当該情報機器の状態を示す情報を収集する手順と、
   を備える機器情報収集方法。
   

Images