JP6433012B2

JP6433012B2 - Data distribution system

Info

Publication number: JP6433012B2
Application number: JP2014146701A
Authority: JP
Inventors: 吉田　太; 太吉田
Original assignee: ヴイ・インターネットオペレーションズ株式会社
Priority date: 2014-07-17
Filing date: 2014-07-17
Publication date: 2018-12-05
Anticipated expiration: 2034-07-17
Also published as: JP2016024535A

Description

本発明は、データ配信システムに関し、より詳細には、サーバからクライアントに広域ネットワークを介してデータを配信するデータ配信システムに関する。 The present invention relates to a data distribution system, and more particularly to a data distribution system that distributes data from a server to a client via a wide area network.

従来、ＩＰネットワークを利用した映像配信システムがあった（例えば特許文献１参照）。特許文献１に開示された映像配信システムでは、コンテンツサーバに蓄積されている圧縮データストリームが、コンテンツサーバからスイッチにＩＰネットワークを介して送信され、スイッチのバッファに一時的に保存される。スイッチは、視聴者が使用する情報処理装置からの配信要求に基づいて、バッファから配信要求のあった圧縮データストリームを選択し、情報処理装置に配信している。 Conventionally, there has been a video distribution system using an IP network (see, for example, Patent Document 1). In the video distribution system disclosed in Patent Document 1, the compressed data stream stored in the content server is transmitted from the content server to the switch via the IP network and temporarily stored in the buffer of the switch. Based on the distribution request from the information processing apparatus used by the viewer, the switch selects the compressed data stream requested for distribution from the buffer and distributes the compressed data stream to the information processing apparatus.

特開２０１１−８７０７０号公報JP 2011-87070 A

上記構成の映像配信システムでは、コンテンツサーバからスイッチへＩＰネットワークを介して圧縮データストリームを送信している。ところで、ＩＰネットワークに接続される機器には、外部との通信を許可又は不許可にすることで、外部からの不正侵入を防止するファイアウォールが一般的に組み込まれている。上記のコンテンツサーバにファイアウォールが組み込まれていると、コンテンツサーバからスイッチに映像や音声などの大容量のデータを送信する場合、大容量のデータがファイアウォールを通過するため、ファイアウォールに高い処理能力が必要になるという問題があった。 In the video distribution system configured as described above, the compressed data stream is transmitted from the content server to the switch via the IP network. Incidentally, a device connected to the IP network generally incorporates a firewall that prevents unauthorized intrusion from the outside by permitting or not permitting communication with the outside. When a firewall is built in the above content server, when a large amount of data such as video and audio is sent from the content server to the switch, the large amount of data passes through the firewall, so the firewall requires high processing capability. There was a problem of becoming.

本発明は上記課題に鑑みて為され、セキュリティを高めつつ、大容量のデータを配信できるようにしたデータ配信システムを提供することを目的とする。 The present invention has been made in view of the above problems, and an object of the present invention is to provide a data distribution system capable of distributing a large amount of data while improving security.

本発明に係る第１の形態のデータ配信システムは、広域ネットワークに接続される第１サーバと、前記第１サーバに配信データを送信する第２サーバと、を備える。前記第２サーバは、前記第１サーバから第１伝送路を介して制御データを受信する制御部と、前記第１伝送路とは通信プロトコルが異なる第２伝送路を介して前記配信データを前記第１サーバに送信する送信部と、を備える。前記制御部は、クライアントから前記広域ネットワークを介して前記第１サーバに送信された前記配信データの配信要求を、前記第１サーバから前記第１伝送路を介して受信した場合、前記配信データの送信を前記送信部に指示するように構成される。前記送信部は、前記配信データの送信を指示された場合、前記第２伝送路を介して前記第１サーバに前記配信データを送信するように構成される。前記第１サーバは、前記送信部から送信された前記配信データを、前記広域ネットワークを介して前記クライアントに配信するように構成されることを特徴とする。 The data distribution system of the 1st form which concerns on this invention is provided with the 1st server connected to a wide area network, and the 2nd server which transmits distribution data to the said 1st server. The second server includes a control unit that receives control data from the first server via a first transmission line, and the distribution data via the second transmission line having a communication protocol different from that of the first transmission line. A transmission unit that transmits to the first server. When the control unit receives a delivery request for the delivery data transmitted from the client to the first server via the wide area network, the control unit receives the delivery data from the first server via the first transmission path. The transmission unit is configured to instruct transmission. The transmission unit is configured to transmit the distribution data to the first server via the second transmission path when instructed to transmit the distribution data. The first server is configured to distribute the distribution data transmitted from the transmission unit to the client via the wide area network.

本発明に係る第２の形態のデータ配信システムは、前記送信部から送信された前記配信データを蓄積するストレージ装置を備え、前記第１サーバは、前記ストレージ装置から取り出した前記配信データを前記クライアントに配信するように構成され、前記送信部及び前記第１サーバは、それぞれ、前記ストレージ装置との間でストレージエリアネットワークの規格に準拠した通信プロトコルにしたがって通信を行うように構成されることを特徴とする。 A data distribution system according to a second aspect of the present invention includes a storage device that accumulates the distribution data transmitted from the transmission unit, and the first server stores the distribution data retrieved from the storage device in the client And the transmission unit and the first server are configured to communicate with the storage device according to a communication protocol compliant with a storage area network standard. And

本発明に係る第３の形態のデータ配信システムは、前記送信部は、前記制御部からの指示を受けて前記ストレージ装置に前記配信データを送信した場合、前記配信データの送信処理が正常に行われたことを通知する通知信号を前記制御部に出力し、前記制御部は、前記通知信号を受け取ると、前記第１伝送路を介して前記第１サーバに前記通知信号を送信し、前記第１サーバは、前記第１伝送路を介して前記通知信号を受け取ると、前記ストレージ装置から前記配信データを取り出すように構成されることを特徴とする。 In the data distribution system according to the third aspect of the present invention, when the transmission unit receives the instruction from the control unit and transmits the distribution data to the storage device, the transmission process of the distribution data is normally performed. A notification signal for notifying the communication device is output to the control unit, and when the control unit receives the notification signal, the control unit transmits the notification signal to the first server via the first transmission path, and One server is configured to take out the distribution data from the storage device when the notification signal is received via the first transmission path.

本発明に係る第４の形態のデータ配信システムは、前記送信部は、ストレージエリアネットワークの規格に準拠した通信プロトコルにしたがって、前記第１サーバに前記配信データを直接送信するように構成されることを特徴とする。 In a data distribution system according to a fourth aspect of the present invention, the transmission unit is configured to directly transmit the distribution data to the first server according to a communication protocol compliant with a storage area network standard. It is characterized by.

本発明に係る第５の形態のデータ配信システムは、前記ストレージエリアネットワークの規格に準拠した通信プロトコルはファイバーチャネルプロトコルであることを特徴とする。 In the data distribution system according to the fifth aspect of the present invention, the communication protocol compliant with the storage area network standard is a fiber channel protocol.

本発明に係る第１の形態によれば、大容量の配信データを伝送する第２伝送路と、配信データに比べてデータ量が少ない要求信号を伝送する第１伝送路とが物理的に分けられている。第２伝送路を介した大容量の配信データの伝送に、ＴＣＰ／ＩＰなどのＩＰプロトコルを利用しないことで、外部からの不正侵入などのクラッキングが発生する可能性が低くなり、ファイアウォール機能を設けなくても良いから、大容量の配信データを高速に伝送できる。また、要求信号は配信データに比べてデータ量が少なく、第１伝送路を介して伝送されるため、第１伝送路にファイアウォール機能が設けられた場合でも、ファイアウォール機能の負荷が小さくて済む。よって、セキュリティ性能を高めつつ、大容量の配信データの伝送が可能になるという効果がある。 According to the first aspect of the present invention, the second transmission path for transmitting large-volume distribution data and the first transmission path for transmitting a request signal with a smaller data amount than the distribution data are physically separated. It has been. By not using an IP protocol such as TCP / IP for transmission of large-volume distribution data via the second transmission path, the possibility of cracking such as unauthorized intrusion from the outside is reduced, and a firewall function is provided. Since there is no need, a large amount of distribution data can be transmitted at high speed. Further, since the request signal has a smaller data amount than the distribution data and is transmitted through the first transmission path, even when the firewall function is provided in the first transmission path, the load on the firewall function can be reduced. Therefore, there is an effect that it is possible to transmit a large amount of distribution data while improving the security performance.

本発明に係る第２の形態によれば、ストレージ装置に蓄積した配信データを複数のクライアントに配信することができる。また、第２伝送路での通信は、ストレージエリアネットワークの規格に準拠した通信プロトコルにしたがって行われるから、大容量のデータを高速に伝送することができる。 According to the second aspect of the present invention, the distribution data stored in the storage device can be distributed to a plurality of clients. In addition, since communication on the second transmission path is performed according to a communication protocol compliant with the storage area network standard, large-capacity data can be transmitted at high speed.

本発明に係る第３の形態によれば、第１サーバは、第１伝送路を介して通知信号を受け取ると、ストレージ装置から配信データを取り出している。ところで、ストレージ装置へのデータの書き込み及び読み出しは、ブロック単位で行うのが好ましく、データを書き込む際にはライトキャッシュを介さずに直接ディスクに書き込まれ、データを読み込む際にもリードキャッシュを介さずにディスクからデータが直接読み込まれるから、データの転送にかかる時間を短縮できる。ここで、ストレージ装置へのデータの書き込み及び読み出しをブロック単位で行う場合に、データの読み出しを常時行っていると、第１サーバの負担が大きくなるが、請求項３に記載のデータ配信システムは、第１サーバが、第２サーバから通知信号を受け取った場合に、ストレージ装置から配信データの読み込みを行うようにしているので、第１サーバの負担を軽減できる。 According to the third aspect of the present invention, when the first server receives the notification signal via the first transmission path, the first server extracts the distribution data from the storage device. By the way, it is preferable to write and read data to and from the storage device in units of blocks. When data is written, it is directly written to the disk without going through the write cache, and when data is read, it is not passed through the read cache. Since data is directly read from the disk, the time required for data transfer can be reduced. Here, when data is written to and read from the storage device in units of blocks, if data is always read, the burden on the first server increases. However, the data distribution system according to claim 3 When the first server receives the notification signal from the second server, the distribution data is read from the storage device, so the burden on the first server can be reduced.

本発明に係る第４の形態によれば、第２伝送路を介した配信データの送信は、ストレージエリアネットワークの規格に準拠した通信プロトコルにしたがって行われるから、大容量のデータを高速に伝送することができる。また、第２サーバは第１サーバに配信データを直接送信しているから、配信データを一旦蓄積するストレージ装置を備える場合に比べて、システム構成を簡単にできる。 According to the fourth aspect of the present invention, the transmission of the distribution data via the second transmission path is performed according to a communication protocol compliant with the storage area network standard, so that a large amount of data is transmitted at high speed. be able to. Further, since the second server directly transmits the distribution data to the first server, the system configuration can be simplified as compared with the case where a storage device that temporarily stores the distribution data is provided.

本発明に係る第５の形態によれば、ファイバーチャネルを利用して高速にデータ通信を行うことができる。 According to the fifth aspect of the present invention, data communication can be performed at high speed using a fiber channel.

実施形態のシステム構成図である。It is a system configuration figure of an embodiment. 実施形態による配信処理を説明するシステム構成図である。It is a system configuration figure explaining distribution processing by an embodiment. 実施形態による配信処理を説明するシステム構成図である。It is a system configuration figure explaining distribution processing by an embodiment. 実施形態による配信処理を説明するシステム構成図である。It is a system configuration figure explaining distribution processing by an embodiment. 実施形態の変形例を示す概略的なシステム構成図である。It is a schematic system block diagram which shows the modification of embodiment. 実施形態による通信処理を説明するシステム構成図である。It is a system configuration figure explaining communication processing by an embodiment. 実施形態の変形例を示すシステム構成図である。It is a system configuration figure showing a modification of an embodiment. 実施形態による保存処理を説明するシステム構成図である。It is a system configuration figure explaining preservation processing by an embodiment. 実施形態による保存処理を説明するシステム構成図である。It is a system configuration figure explaining preservation processing by an embodiment. 実施形態による保存処理を説明するシステム構成図である。It is a system configuration figure explaining preservation processing by an embodiment. 実施形態による保存処理を説明するシステム構成図である。It is a system configuration figure explaining preservation processing by an embodiment.

以下、本実施形態に係るデータ配信システムについて図面を参照して説明する。 Hereinafter, a data distribution system according to the present embodiment will be described with reference to the drawings.

本実施形態のデータ配信システムは、例えば、監視対象の領域（例えば事業所やオフィスビルや商業施設など）に設置されたビデオカメラの映像データを、インターネットのような広域ネットワークを介して配信するための配信システムである。ただし、以下に説明する構成は本発明の一例に過ぎない。本発明は、以下の実施形態に限定されず、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能である。また、データ配信システムによって配信されるデータは、監視対象の領域を撮影したビデオカメラの映像データに限らず、映像作品の映像データや音楽データやゲームソフトなどのデータでもよいし、事業者が保有する業務関連のデータでもよい。 For example, the data distribution system of the present embodiment distributes video data of a video camera installed in a monitored area (for example, an office, an office building, or a commercial facility) via a wide area network such as the Internet. It is a distribution system. However, the configuration described below is merely an example of the present invention. The present invention is not limited to the following embodiments, and various modifications can be made according to the design and the like as long as they do not depart from the technical idea of the present invention. The data distributed by the data distribution system is not limited to the video data of the video camera that captured the monitored area, but may be video data of video works, music data, data such as game software, etc. It may be business related data.

本実施形態のデータ配信システムは、図１に示すように、第１サーバ１０と、第２サーバ２０と、ファイアウォール機能部３０と、ストレージ装置４０とを備える。 As shown in FIG. 1, the data distribution system of this embodiment includes a first server 10, a second server 20, a firewall function unit 30, and a storage device 40.

第１サーバ１０は、インターネットのような広域ネットワーク１００に接続される外部サーバであり、ネットワーク接続装置１１と外部制御装置１２とを備える。 The first server 10 is an external server connected to a wide area network 100 such as the Internet, and includes a network connection device 11 and an external control device 12.

ネットワーク接続装置１１は、広域ネットワーク１００に接続される。ネットワーク接続装置１１は、広域ネットワーク１００を介して端末装置１１０とＴＣＰ／ＩＰを利用した通信を行う機能を備えている。なお端末装置１１０は、例えばパーソナルコンピュータやタブレット端末やスマートフォンなどであり、データ配信システムから映像データの配信を受けるユーザ（例えば監視対象の領域を使用する企業の管理者など）によって使用される。端末装置１１０は、各種の表示を行う表示機能や操作入力を受け付ける入力機能といったユーザインタフェースを備えている。さらに、端末装置１１０は、有線または無線通信により広域ネットワーク１００に接続する機能や、Ｗｅｂブラウザの機能を搭載し、第１サーバ１０から広域ネットワーク１００を経由して配信された映像データを再生（表示）する。なお端末装置１１０は企業の管理者が使用されるものに限定されず、データ配信システムの利用を許可された者であれば、一般の個人が使用するものでもよい。 The network connection device 11 is connected to the wide area network 100. The network connection device 11 has a function of performing communication using the TCP / IP with the terminal device 110 via the wide area network 100. The terminal device 110 is, for example, a personal computer, a tablet terminal, a smartphone, or the like, and is used by a user who receives video data distribution from a data distribution system (for example, a manager of a company that uses a monitored area). The terminal device 110 includes a user interface such as a display function for performing various displays and an input function for receiving an operation input. Further, the terminal device 110 has a function of connecting to the wide area network 100 by wired or wireless communication and a function of a Web browser, and reproduces (displays) video data distributed from the first server 10 via the wide area network 100. ) The terminal device 110 is not limited to a device used by a company administrator, and may be used by a general individual as long as the user is permitted to use the data distribution system.

またネットワーク接続装置１１は、ＬＡＮケーブル５０を介して第２サーバ２０に接続されており、第２サーバ２０との間でＴＣＰ／ＩＰを利用した通信を行う機能も備えている。ここで、第１サーバ１０と第２サーバ２０とを接続するＬＡＮケーブル５０（第１伝送路）にはファイアウォール機能部３０が設けられている。 The network connection device 11 is connected to the second server 20 via the LAN cable 50 and has a function of performing communication with the second server 20 using TCP / IP. Here, a firewall function unit 30 is provided in the LAN cable 50 (first transmission path) that connects the first server 10 and the second server 20.

外部制御装置１２は例えばＣＰＵ（Central Processing Unit）及びその周辺部品を搭載したマザーボードからなる。外部制御装置１２は、制御機能部１２１と、ネットワークインタフェースカード（Network Interface Card、以下、ＮＩＣと略す。）１２２と、ホストバスアダプタ（Host Bus Adapter、以下、ＨＢＡと略す。）１２３と、を備えている。 The external control device 12 is composed of, for example, a mother board on which a CPU (Central Processing Unit) and its peripheral components are mounted. The external control device 12 includes a control function unit 121, a network interface card (hereinafter abbreviated as NIC) 122, and a host bus adapter (hereinafter abbreviated as HBA) 123. ing.

制御機能部１２１は、ＣＰＵがメモリ（図示せず）に格納されたプログラムを実行することによって、第１サーバ１０が提供する各種の機能を実現する。このプログラムは、メモリに予め格納されていてもよいし、インターネットなどの通信回線を通じてダウンロードされてもよいし、このプログラムを格納した記憶媒体（図示せず）から提供されてもよい。 The control function part 121 implement | achieves the various functions which the 1st server 10 provides, when CPU runs the program stored in memory (not shown). This program may be stored in advance in a memory, may be downloaded through a communication line such as the Internet, or may be provided from a storage medium (not shown) storing this program.

また、制御機能部１２１は、端末装置１１０から送信された要求信号などのタスク命令を格納するタスク格納領域１２５をメモリ（図示せず）に設けている。第２サーバ２０は第１サーバ１０に定期的にアクセスして要求信号の有無を監視しており、制御機能部１２１は、第２サーバ２０からアクセスされると、タスク格納領域１２５に格納されているタスク命令をネットワーク接続装置１１から第２サーバ２０に送信させる。 In addition, the control function unit 121 has a task storage area 125 for storing a task command such as a request signal transmitted from the terminal device 110 in a memory (not shown). The second server 20 periodically accesses the first server 10 to monitor the presence / absence of a request signal. When accessed from the second server 20, the control function unit 121 is stored in the task storage area 125. The task command is transmitted from the network connection device 11 to the second server 20.

ＮＩＣ１２２は、制御機能部１２１とネットワーク接続装置１１との間でデータを授受するためのインタフェースカードである。 The NIC 122 is an interface card for exchanging data between the control function unit 121 and the network connection device 11.

ＨＢＡ１２３は、制御機能部１２１とストレージ装置４０との間でデータを授受するためのインタフェースカードである。ＨＢＡ１２３は、電気信号と光信号とを相互に変換する機能を有し、光ファイバーケーブル６０とファイバーチャネルスイッチ（以下、ＦＣスイッチと言う）６１とを介して、ストレージ装置４０に接続される。光ファイバーケーブル６０とＦＣスイッチ６１とでストレージエリアネットワーク（Storage Area Network、SAN）が構成されている。ＨＢＡ１２３は、ストレージエリアネットワーク用の通信規格に準拠した通信方式でデータ通信を行う。本実施形態のＨＢＡ１２３は、例えば情報技術規格国際委員会（INCITS：International Committee for Information Technology Standards）で規格化されたファイバーチャネル（Fibre Channel）を通信方式として採用している。ファイバーチャネルは、機器間の接続に光ファイバーや同軸ケーブルを使用し、最大転送速度は現時点では１Ｇｂｐｓ，２Ｇｂｐｓ，４Ｇｂｐｓなどが主流であるが、今後さらなる高速化が見込まれる。なお、本実施形態ではＦＣスイッチ６１に第１サーバ１０が１台しか接続されていないが、ＦＣスイッチ６１に複数台の第１サーバ１０を接続し、複数台の第１サーバ１０がストレージ装置４０から取り込んだ映像データをクライアントに配信してもよい。 The HBA 123 is an interface card for exchanging data between the control function unit 121 and the storage apparatus 40. The HBA 123 has a function of mutually converting an electrical signal and an optical signal, and is connected to the storage apparatus 40 via an optical fiber cable 60 and a fiber channel switch (hereinafter referred to as FC switch) 61. The optical fiber cable 60 and the FC switch 61 constitute a storage area network (SAN). The HBA 123 performs data communication by a communication method compliant with a storage area network communication standard. The HBA 123 of the present embodiment employs, for example, a fiber channel (Fibre Channel) standardized by the International Committee for Information Technology Standards (INCITS) as a communication method. Fiber Channel uses optical fibers and coaxial cables for connection between devices, and the maximum transfer speed is currently 1 Gbps, 2 Gbps, 4 Gbps, etc., but further increases in speed are expected in the future. In the present embodiment, only one first server 10 is connected to the FC switch 61. However, a plurality of first servers 10 are connected to the FC switch 61, and the plurality of first servers 10 are connected to the storage device 40. The video data captured from may be distributed to the client.

第２サーバ２０は、ネットワーク接続装置２１と内部制御装置２２と送信装置２３とを備える。 The second server 20 includes a network connection device 21, an internal control device 22, and a transmission device 23.

ネットワーク接続装置２１は、広域ネットワーク１００とは異なるローカルエリアネットワーク２００に接続され、ローカルエリアネットワーク２００を介してネットワークカメラ２１０との間でＴＣＰ／ＩＰを利用した通信を行う機能を備えている。ネットワークカメラ２１０は、ＴＣＰ／ＩＰ通信の通信機能を備えたビデオカメラである。ネットワークカメラ２１０は、ローカルエリアネットワーク２００を経由して受信した制御コマンドにしたがって撮影状態が制御され、撮影した映像のデータを例えばＪＰＥＧのような静止画像やＭＰＥＧ４のような動画像などのデータ形式に変換し、ローカルエリアネットワーク２００を経由して第２サーバ２０に送信する。本実施形態ではローカルエリアネットワーク２００に複数台のネットワークカメラ２１０が接続されており、複数台のネットワークカメラ２１０は例えば設置場所によって複数（例えば２つ）のグループＧ１，Ｇ２に分けられている。 The network connection device 21 is connected to a local area network 200 different from the wide area network 100 and has a function of performing communication using the TCP / IP with the network camera 210 via the local area network 200. The network camera 210 is a video camera having a communication function of TCP / IP communication. The network camera 210 controls the shooting state according to a control command received via the local area network 200, and converts the shot video data into a data format such as a still image such as JPEG or a moving image such as MPEG4. The data is converted and transmitted to the second server 20 via the local area network 200. In the present embodiment, a plurality of network cameras 210 are connected to the local area network 200, and the plurality of network cameras 210 are divided into a plurality of (for example, two) groups G1 and G2 depending on the installation location, for example.

またネットワーク接続装置２１は、ＬＡＮケーブル５０を介して第１サーバ１０に接続され、第１サーバ１０との間でＴＣＰ／ＩＰを利用した通信を行う。なお上述したように、第１サーバ１０と第２サーバ２０とを接続するＬＡＮケーブル５０の途中には、広域ネットワーク１００からの不正侵入を抑制するためにファイアウォール機能部３０が設けられている。 The network connection device 21 is connected to the first server 10 via the LAN cable 50 and performs communication using the TCP / IP with the first server 10. As described above, the firewall function unit 30 is provided in the middle of the LAN cable 50 connecting the first server 10 and the second server 20 in order to prevent unauthorized entry from the wide area network 100.

内部制御装置２２は例えばＣＰＵ及びその周辺部品を搭載したマザーボードからなる。内部制御装置２２は、制御機能部２２１と、ネットワークインタフェースカード（以下、ＮＩＣと略す。）２２２と、を備えている。 The internal control device 22 is composed of, for example, a mother board on which a CPU and its peripheral components are mounted. The internal control device 22 includes a control function unit 221 and a network interface card (hereinafter abbreviated as NIC) 222.

制御機能部２２１は、ＣＰＵがメモリ（図示せず）に格納されたプログラムを実行することによって、制御部の機能を実現する。このプログラムは、メモリに予め格納されていてもよいし、インターネットなどの通信回線を通じてダウンロードされてもよいし、このプログラムを格納した記憶媒体（図示せず）から提供されてもよい。 The control function unit 221 implements the function of the control unit when the CPU executes a program stored in a memory (not shown). This program may be stored in advance in a memory, may be downloaded through a communication line such as the Internet, or may be provided from a storage medium (not shown) storing this program.

ＮＩＣ２２２は、制御機能部２２１とネットワーク接続装置２１との間でデータを授受するためのインタフェースカードである。 The NIC 222 is an interface card for exchanging data between the control function unit 221 and the network connection device 21.

送信装置２３は、ネットワークカメラ２１０から第２サーバ２０に送信されてきた映像データをストレージ装置４０に送信し、ストレージ装置４０に蓄積させる機能を有する。この送信装置２３は、送信機能部２３１と、ネットワークインタフェースカード（以下、ＮＩＣと略す。）２３２と、ホストバスアダプタ（以下、ＨＢＡと略す。）２３３と、を備えている。 The transmission device 23 has a function of transmitting the video data transmitted from the network camera 210 to the second server 20 to the storage device 40 and storing it in the storage device 40. The transmission device 23 includes a transmission function unit 231, a network interface card (hereinafter abbreviated as NIC) 232, and a host bus adapter (hereinafter abbreviated as HBA) 233.

送信機能部２３１は、ＣＰＵがメモリ（図示せず）に格納されたプログラムを実行することによって、送信部の機能を実現する。このプログラムは、メモリに予め格納されていてもよいし、インターネットなどの通信回線を通じてダウンロードされてもよいし、このプログラムを格納した記憶媒体（図示せず）から提供されてもよい。 The transmission function unit 231 realizes the function of the transmission unit when the CPU executes a program stored in a memory (not shown). This program may be stored in advance in a memory, may be downloaded through a communication line such as the Internet, or may be provided from a storage medium (not shown) storing this program.

ＮＩＣ２３２は、送信機能部２３１とネットワーク接続装置２１との間でデータを授受するためのインタフェースカードである。 The NIC 232 is an interface card for exchanging data between the transmission function unit 231 and the network connection device 21.

ＨＢＡ２３３は、送信機能部２３１とストレージ装置４０との間でデータを授受するためのインタフェースカードである。ＨＢＡ２３３は、電気信号と光信号とを相互に変換する機能を有し、光ファイバーケーブル６２とファイバーチャネルスイッチ（以下、ＦＣスイッチと言う）６３とを介して、ストレージ装置４０に接続される。ここで、光ファイバーケーブル６２とＦＣスイッチ６３とでストレージエリアネットワークが構成されている。ＨＢＡ２３３は、ストレージエリアネットワーク用の通信規格に準拠した通信方式でデータ通信を行うものであり、本実施形態では例えばファイバーチャネルの通信方式を採用している。なお、本実施形態ではＦＣスイッチ６３に第２サーバ２０が１台しか接続されていないが、ＦＣスイッチ６３に複数台の第２サーバ２０を接続し、複数台の第２サーバ２０からストレージ装置４０にネットワークカメラの映像データを送信してもよい。 The HBA 233 is an interface card for exchanging data between the transmission function unit 231 and the storage device 40. The HBA 233 has a function of mutually converting an electrical signal and an optical signal, and is connected to the storage apparatus 40 via an optical fiber cable 62 and a fiber channel switch (hereinafter referred to as an FC switch) 63. Here, the optical fiber cable 62 and the FC switch 63 constitute a storage area network. The HBA 233 performs data communication using a communication method compliant with a storage area network communication standard. In this embodiment, for example, a fiber channel communication method is used. In the present embodiment, only one second server 20 is connected to the FC switch 63, but a plurality of second servers 20 are connected to the FC switch 63, and the plurality of second servers 20 to the storage device 40 are connected. The video data of the network camera may be transmitted.

ファイアウォール機能部３０は、第１サーバ１０と第２サーバ２０との間の通信を許可又は遮断することによって、例えば広域ネットワーク１００から第２サーバ２０への不正侵入などのクラッキングに対処している。 The firewall function unit 30 copes with cracking such as unauthorized intrusion from the wide area network 100 to the second server 20 by permitting or blocking communication between the first server 10 and the second server 20.

ストレージ装置４０は、記録媒体４１と、ホストバスアダプタ（以下、ＨＢＡと略す。）４２，４３と、を備える。 The storage device 40 includes a recording medium 41 and host bus adapters (hereinafter abbreviated as HBAs) 42 and 43.

記録媒体４１は、例えば大容量のハードディスク装置からなり、第２サーバ２０から転送されてきた映像データを保存する。なお映像データには音声データが付加されていてもよい。映像データのデータ形式は、例えばＪＰＥＧのような静止画像のデータ形式や、ＭＰＥＧ４のような動画像のデータ形式など、汎用的に使用されるデータ形式であればよい。 The recording medium 41 is composed of, for example, a large-capacity hard disk device, and stores the video data transferred from the second server 20. Note that audio data may be added to the video data. The data format of the video data may be a data format used for general purposes such as a still image data format such as JPEG and a moving image data format such as MPEG4.

ＨＢＡ４２は、外部制御装置１２との間でデータを授受するためのインタフェースカードである。ＨＢＡ４２は、電気信号と光信号とを相互に変換する機能を有し、光ファイバーケーブル６０とＦＣスイッチ６１とを介して、外部制御装置１２に接続される。 The HBA 42 is an interface card for exchanging data with the external control device 12. The HBA 42 has a function of mutually converting an electrical signal and an optical signal, and is connected to the external control device 12 via the optical fiber cable 60 and the FC switch 61.

ＨＢＡ４３は、送信装置２３との間でデータを授受するためのインタフェースカードである。ＨＢＡ４３は、電気信号と光信号とを相互に変換する機能を有し、光ファイバーケーブル６２とＦＣスイッチ６３とを介して、送信装置２３に接続される。 The HBA 43 is an interface card for exchanging data with the transmission device 23. The HBA 43 has a function of converting electrical signals and optical signals to each other, and is connected to the transmission device 23 via the optical fiber cable 62 and the FC switch 63.

ストレージ装置４０と外部制御装置１２との間では、第２伝送路である光ファイバーケーブル６０及びＦＣスイッチ６１を介してデータが伝送される。また、ストレージ装置４０と送信装置２３との間では、第２伝送路である光ファイバーケーブル６２及びＦＣスイッチ６３を介してデータが伝送される。 Data is transmitted between the storage device 40 and the external control device 12 via the optical fiber cable 60 and the FC switch 61 which are the second transmission paths. In addition, data is transmitted between the storage device 40 and the transmission device 23 via the optical fiber cable 62 and the FC switch 63 which are the second transmission paths.

次に、本実施形態のデータ配信システムによる映像データの配信動作について図２〜図４を参照して説明する。なお、図２〜図４中の矢印は信号の流れを模式的に示している。 Next, the video data distribution operation by the data distribution system of this embodiment will be described with reference to FIGS. The arrows in FIGS. 2 to 4 schematically show the signal flow.

ユーザが端末装置１１０を用いて所望の映像データの配信を要求する操作を行うと、映像データの配信を要求する要求信号Ｄ１が端末装置１１０から広域ネットワーク１００を介して第１サーバ１０に送信される（図２の処理Ｓ１）。 When the user performs an operation for requesting distribution of desired video data using the terminal device 110, a request signal D1 requesting distribution of video data is transmitted from the terminal device 110 to the first server 10 via the wide area network 100. (Process S1 in FIG. 2).

端末装置１１０から送信された要求信号Ｄ１をネットワーク接続装置１１が受信すると、ネットワーク接続装置１１は受信した要求信号Ｄ１を外部制御装置１２に出力する。ネットワーク接続装置１１から出力された要求信号Ｄ１は、ＮＩＣ１２２を介して制御機能部１２１に入力される。要求信号Ｄ１には、要求信号Ｄ１を送信してきた端末装置１１０のＩＤ情報が付加されており、制御機能部１２１は、このＩＤ情報をもとに、映像データの配信先として登録されているか否かを認証する。制御機能部１２１は、認証に成功すると、端末装置１１０から送信された要求信号Ｄ１をタスク格納領域１２５に格納する。ここにおいて、制御機能部１２１は、認証結果に応じて提供可能な映像データを制限してもよい。例えば第２サーバ２０が、複数のグループＧ１，Ｇ２のネットワークカメラ２１０から映像データを収集している場合、配信先の端末装置１１０の使用者が閲覧を許可されたグループに属するネットワークカメラ２１０の映像データのみを、この端末装置１１０に配信してもよい。 When the network connection device 11 receives the request signal D1 transmitted from the terminal device 110, the network connection device 11 outputs the received request signal D1 to the external control device 12. The request signal D1 output from the network connection device 11 is input to the control function unit 121 via the NIC 122. ID information of the terminal device 110 that has transmitted the request signal D1 is added to the request signal D1, and the control function unit 121 is registered as a video data distribution destination based on this ID information. Authenticate If the authentication is successful, the control function unit 121 stores the request signal D1 transmitted from the terminal device 110 in the task storage area 125. Here, the control function unit 121 may limit video data that can be provided according to the authentication result. For example, when the second server 20 collects video data from the network cameras 210 of the plurality of groups G1 and G2, the video of the network camera 210 belonging to the group that the user of the distribution destination terminal device 110 is permitted to view. Only data may be distributed to the terminal device 110.

また端末装置１１０から第１サーバ１０に要求信号Ｄ１とともに暗号化のための暗号化鍵Ｄ２が送信された場合、制御機能部１２１は、要求信号Ｄ１とともに暗号化鍵Ｄ２もタスク格納領域１２５に格納する。なお、端末装置１１０から暗号化鍵Ｄ２が送信されなかった場合、制御機能部１２１が、暗号化鍵を生成して、タスク格納領域１２５に格納してもよい。なお、第１サーバ１０から端末装置１１０に送信する映像データの暗号化が行われない場合、暗号化鍵Ｄ２は不要である。 When the encryption key D2 for encryption is transmitted together with the request signal D1 from the terminal device 110 to the first server 10, the control function unit 121 stores the encryption key D2 together with the request signal D1 in the task storage area 125. To do. When the encryption key D2 is not transmitted from the terminal device 110, the control function unit 121 may generate the encryption key and store it in the task storage area 125. Note that when the video data transmitted from the first server 10 to the terminal device 110 is not encrypted, the encryption key D2 is unnecessary.

第２サーバ２０の内部制御装置２２は、ネットワーク接続装置２１を制御して、定期的に第１サーバ１０にアクセスし、タスク格納領域１２５にタスク命令が格納されているか否かを監視する（図２の処理Ｓ２）。第１サーバ１０のネットワーク接続装置１１は、第２サーバ２０のネットワーク接続装置２１からアクセスされると、制御機能部１２１に第２サーバ２０からの監視要求を出力する。制御機能部１２１は、第２サーバ２０からの監視要求を受け取ると、タスク格納領域１２５にタスク命令が格納されているか否かを確認する。タスク格納領域１２５にタスク命令として要求信号Ｄ１が格納されていれば、制御機能部１２１は、タスク格納領域１２５から要求信号Ｄ１を取り出し、要求信号Ｄ１をネットワーク接続装置１１から第２サーバ２０に送信させる。なお、タスク格納領域１２５に要求信号Ｄ１とともに暗号化鍵Ｄ２が格納されている場合、要求信号Ｄ１とともに暗号化鍵Ｄ２も第２サーバ２０に送信される。 The internal control device 22 of the second server 20 controls the network connection device 21 to periodically access the first server 10 and monitor whether task instructions are stored in the task storage area 125 (see FIG. 2 processing S2). When accessed from the network connection device 21 of the second server 20, the network connection device 11 of the first server 10 outputs a monitoring request from the second server 20 to the control function unit 121. When receiving a monitoring request from the second server 20, the control function unit 121 checks whether or not a task command is stored in the task storage area 125. If the request signal D1 is stored as a task command in the task storage area 125, the control function unit 121 extracts the request signal D1 from the task storage area 125 and transmits the request signal D1 from the network connection device 11 to the second server 20. Let When the encryption signal D2 is stored together with the request signal D1 in the task storage area 125, the encryption key D2 is also transmitted to the second server 20 together with the request signal D1.

第１サーバ１０から第２サーバ２０に要求信号Ｄ１及び暗号化鍵Ｄ２が送信されると、ネットワーク接続装置２１が、第１サーバ１０から送信された要求信号Ｄ１及び暗号化鍵Ｄ２を、内部制御装置２２に出力する。内部制御装置２２は、第１サーバ１０から送信された要求信号Ｄ１及び暗号化鍵Ｄ２を受け取ると、この要求信号Ｄ１と暗号化鍵Ｄ２とを送信装置２３に出力する（図３の処理Ｓ３）。送信装置２３は、内部制御装置２２から要求信号Ｄ１が入力されると、ネットワーク接続装置２１を制御して、送信対象のネットワークカメラ２１０にアクセスする。送信装置２３は、このネットワークカメラ２１０から、要求信号Ｄ１によって指定された時間分の映像データを送信させる（図３の処理Ｓ４）。ネットワーク接続装置２１がネットワークカメラ２１０から送信された映像データを受信すると、ネットワーク接続装置２１はこの映像データを送信装置２３に出力する。送信装置２３の送信機能部２３１が、送信対象のネットワークカメラ２１０で撮影された映像データＤ２０を取得すると、この映像データＤ２０をＨＢＡ２３３からストレージ装置４０に送信させる（図３の処理Ｓ５）。ストレージ装置４０は、第２サーバ２０から映像データＤ２０が入力されると、この映像データＤ２０を記録媒体４１に記憶させる。なお、送信機能部２３１に制御機能部２２１から暗号化鍵Ｄ２が入力されている場合、送信機能部２３１は、映像データＤ２０について、暗号化鍵Ｄ２を用いて暗号化してからストレージ装置４０に送信させる。送信機能部２３１は、映像データＤ２０をストレージ装置４０に送信する処理が正常に終了すると、転送結果を示すデータＤ３を制御機能部２２１に出力する（図３の処理Ｓ６）。 When the request signal D1 and the encryption key D2 are transmitted from the first server 10 to the second server 20, the network connection device 21 internally controls the request signal D1 and the encryption key D2 transmitted from the first server 10. Output to the device 22. When the internal control device 22 receives the request signal D1 and the encryption key D2 transmitted from the first server 10, the internal control device 22 outputs the request signal D1 and the encryption key D2 to the transmission device 23 (process S3 in FIG. 3). . When the request signal D1 is input from the internal control device 22, the transmission device 23 controls the network connection device 21 to access the network camera 210 to be transmitted. The transmission device 23 causes the network camera 210 to transmit video data for a time designated by the request signal D1 (processing S4 in FIG. 3). When the network connection device 21 receives the video data transmitted from the network camera 210, the network connection device 21 outputs this video data to the transmission device 23. When the transmission function unit 231 of the transmission device 23 acquires the video data D20 captured by the transmission target network camera 210, the transmission function unit 231 transmits the video data D20 from the HBA 233 to the storage device 40 (processing S5 in FIG. 3). When the video data D20 is input from the second server 20, the storage device 40 stores the video data D20 in the recording medium 41. When the encryption key D2 is input from the control function unit 221 to the transmission function unit 231, the transmission function unit 231 encrypts the video data D20 using the encryption key D2 and transmits the encrypted data to the storage device 40. Let When the process of transmitting the video data D20 to the storage device 40 ends normally, the transmission function unit 231 outputs data D3 indicating the transfer result to the control function unit 221 (process S6 in FIG. 3).

制御機能部２２１は、送信機能部２３１から転送結果を示すデータＤ３を受け取ると、このデータＤ３をネットワーク接続装置２１からファイアウォール機能部３０を介して第１サーバ１０に送信させる（図４の処理Ｓ７）。第１サーバ１０では、ネットワーク接続装置１１が第２サーバ２０から送信された転送結果のデータＤ３を受け取ると、このデータＤ３がネットワーク接続装置１１から外部制御装置１２に送られ、制御機能部１２１がタスク格納領域１２５にデータＤ３を格納する。 Upon receiving the data D3 indicating the transfer result from the transmission function unit 231, the control function unit 221 transmits the data D3 from the network connection device 21 to the first server 10 via the firewall function unit 30 (processing S7 in FIG. 4). ). In the first server 10, when the network connection device 11 receives the transfer result data D 3 transmitted from the second server 20, the data D 3 is sent from the network connection device 11 to the external control device 12, and the control function unit 121 Data D3 is stored in the task storage area 125.

制御機能部１２１は、タスク格納領域１２５に格納された転送結果のデータＤ３をもとに転送処理が正常であったと判断すると、ストレージ装置４０から送信対象の映像データＤ２０を読み込み、記憶部（図示せず）に記憶させる（図４の処理Ｓ８）。そして、制御機能部１２１は、ストレージ装置４０から読み込んだ映像データＤ２０を、ネットワーク接続装置１１から端末装置１１０に送信させる（図４の処理Ｓ９）。ここにおいて、制御機能部１２１は、タスク格納領域１２５に格納された暗号化鍵Ｄ２を用いて映像データＤ２０を復号し、復号後の映像データＤ２０を端末装置１１０に送信させてもよい。 When the control function unit 121 determines that the transfer process is normal based on the transfer result data D3 stored in the task storage area 125, the control function unit 121 reads the video data D20 to be transmitted from the storage device 40, and stores the storage unit (FIG. (Not shown) (step S8 in FIG. 4). Then, the control function unit 121 transmits the video data D20 read from the storage device 40 from the network connection device 11 to the terminal device 110 (processing S9 in FIG. 4). Here, the control function unit 121 may decrypt the video data D20 using the encryption key D2 stored in the task storage area 125, and cause the terminal device 110 to transmit the decrypted video data D20.

また、制御機能部１２１は、ストレージ装置４０から映像データを読み込む処理Ｓ８を実行しても、映像データＤ２０を読み込めなかった場合、エラー処理としてタスク格納領域１２５に要求信号Ｄ１を再度登録し、映像データＤ２０の読み込みを再度行えばよい。ただし、制御機能部１２１は、予め設定されたリトライ回数を超えても、映像データＤ２０の取り込みを行えなかった場合、映像データＤ２０の取り込みに失敗したことを通知するデータを、ネットワーク接続装置１１から要求元の端末装置１１０に送信させる。なお、制御機能部１２１は、転送結果のデータＤ３から転送処理が異常であったと判断すると、映像データの転送処理が異常であったことを通知するデータを、ネットワーク接続装置１１から要求元の端末装置１１０に送信させる。 Further, if the video data D20 cannot be read even after executing the process S8 for reading the video data from the storage device 40, the control function unit 121 re-registers the request signal D1 in the task storage area 125 as an error process, and the video Data D20 may be read again. However, if the video data D20 cannot be captured even after the preset number of retries has been exceeded, the control function unit 121 sends data notifying that the video data D20 has failed to be captured from the network connection device 11. The request is transmitted to the requesting terminal device 110. When the control function unit 121 determines from the transfer result data D3 that the transfer process is abnormal, the control function unit 121 sends data notifying that the transfer process of the video data is abnormal from the network connection apparatus 11 to the requesting terminal. Transmit to device 110.

以上説明したように、本実施形態のデータ配信システムは、広域ネットワーク１００に接続される第１サーバ１０と、第１サーバ１０に配信データを送信する第２サーバ２０とを備える。第２サーバ２０は内部制御装置２２（制御部）と送信装置２３（送信部）とを備える。内部制御装置２２は、第１サーバ１０からＬＡＮケーブル５０（第１伝送路）を介して制御データを受信する。送信装置２３は、ＬＡＮケーブル５０とは通信プロトコルが異なる第２伝送路（光ファイバーケーブル６０，６２、ＦＣスイッチ６１，６３などからなる）を介して配信データを第１サーバ１０に送信する。また内部制御装置２２は、クライアントである端末装置１１０から広域ネットワーク１００を介して第１サーバ１０に送信された配信データの配信要求を、第１サーバ１０からＬＡＮケーブル５０を介して受信した場合、配信データの送信を送信装置２３に指示する。送信装置２３は、配信データの送信を指示された場合、第２伝送路を介して第１サーバ１０に配信データを送信するように構成される。第１サーバ１０は、送信装置２３から送信された配信データを、広域ネットワーク１００を介して端末装置１１０に配信するように構成される。 As described above, the data distribution system according to this embodiment includes the first server 10 connected to the wide area network 100 and the second server 20 that transmits distribution data to the first server 10. The second server 20 includes an internal control device 22 (control unit) and a transmission device 23 (transmission unit). The internal control device 22 receives control data from the first server 10 via the LAN cable 50 (first transmission path). The transmission device 23 transmits distribution data to the first server 10 via a second transmission path (consisting of optical fiber cables 60 and 62, FC switches 61 and 63, etc.) having a communication protocol different from that of the LAN cable 50. Further, when the internal control device 22 receives a distribution data distribution request transmitted from the terminal device 110, which is a client, to the first server 10 via the wide area network 100, from the first server 10 via the LAN cable 50, The transmission apparatus 23 is instructed to transmit distribution data. The transmission device 23 is configured to transmit distribution data to the first server 10 via the second transmission path when instructed to transmit distribution data. The first server 10 is configured to distribute the distribution data transmitted from the transmission device 23 to the terminal device 110 via the wide area network 100.

ここで、端末装置１１０からの配信要求は、広域ネットワーク１００に接続された第１サーバ１０が受信する。したがって、端末装置１１０は第２サーバ２０と直接通信を行わず、第２サーバ２０の内部制御装置２２は、第１伝送路を介して第１サーバ１０から配信要求を受信し、送信装置２３は、配信要求に応じた（大容量の）配信データを、第２伝送路を介して第１サーバ１０に送信している。このように、大容量の配信データを伝送する第２伝送路と、配信データに比べてデータ量が少ない要求信号を伝送する第１伝送路とが物理的に分けられている。よって、大容量の配信データの伝送に、ＴＣＰ／ＩＰなどのＩＰプロトコルを利用しないことで、外部からの不正侵入などのクラッキングが発生する可能性が低くなり、ファイアウォール機能を設けなくても良いから、大容量の配信データを高速に伝送できる。また、要求信号は配信データに比べてデータ量が少なく、第１伝送路を介して伝送されるため、第１伝送路にファイアウォール機能が設けられた場合でも、ファイアウォール機能の負荷が小さくて済む。よって、セキュリティ性能を高めつつ、大容量の配信データの伝送が可能になるという効果がある。なお、第１サーバ１０は、端末装置１１０から配信要求を受信した場合、この配信要求をそのまま第２サーバ２０に送信してもよいし、配信データの配信を指示する制御コマンドを作成し、この制御コマンドを第２サーバ２０に送信してもよい。 Here, the distribution request from the terminal device 110 is received by the first server 10 connected to the wide area network 100. Therefore, the terminal device 110 does not communicate directly with the second server 20, the internal control device 22 of the second server 20 receives the distribution request from the first server 10 via the first transmission path, and the transmission device 23 The distribution data corresponding to the distribution request (large capacity) is transmitted to the first server 10 via the second transmission path. As described above, the second transmission path for transmitting a large amount of distribution data and the first transmission path for transmitting a request signal having a smaller data amount than the distribution data are physically separated. Therefore, by not using an IP protocol such as TCP / IP for transmission of large-volume distribution data, the possibility of occurrence of cracking such as unauthorized intrusion from the outside is reduced, and it is not necessary to provide a firewall function. , Large-capacity distribution data can be transmitted at high speed. Further, since the request signal has a smaller data amount than the distribution data and is transmitted through the first transmission path, even when the firewall function is provided in the first transmission path, the load on the firewall function can be reduced. Therefore, there is an effect that it is possible to transmit a large amount of distribution data while improving the security performance. When the first server 10 receives the distribution request from the terminal device 110, the first server 10 may transmit the distribution request as it is to the second server 20, or creates a control command for instructing distribution data distribution. A control command may be transmitted to the second server 20.

また、本実施形態では第１伝送路ではＴＣＰ／ＩＰを利用した通信が行われ、第２伝送路ではファイバーチャネルなどのホストバス通信が行われる。配信データの場合はシーケンシャルライトでの高速の書き込みやシーケンシャルリードでの高速の読み出しが可能であるから、ホストバス通信で配信データを送信することによって、セキュリティ性能が向上し、且つ、高速のデータ伝送が可能になる。一方、要求信号は配信データに比べてデータ量が少ないので、第１伝送路にファイアウォール機能を設けた場合でも、ファイアウォール機能の負荷が小さくて済み、セキュリティ性能が向上するという利点がある。 In this embodiment, communication using TCP / IP is performed on the first transmission path, and host bus communication such as fiber channel is performed on the second transmission path. In the case of distribution data, high-speed writing with sequential write and high-speed reading with sequential read are possible. By transmitting distribution data with host bus communication, security performance is improved and high-speed data transmission is possible. Is possible. On the other hand, since the request signal has a smaller data amount than the distribution data, there is an advantage that even when the firewall function is provided in the first transmission path, the load of the firewall function can be reduced and the security performance is improved.

また、本実施形態のデータ配信システムは、送信装置２３（送信部）から送信された配信データを蓄積するストレージ装置４０を備えてもよい。第１サーバ１０は、ストレージ装置４０から取り出した配信データを端末装置１１０（クライアント）に配信するように構成される。また、送信装置２３及び第１サーバ１０は、それぞれ、ストレージ装置４０との間でストレージエリアネットワークの規格に準拠した通信プロトコルにしたがって通信を行うように構成される。 In addition, the data distribution system of the present embodiment may include a storage device 40 that stores distribution data transmitted from the transmission device 23 (transmission unit). The first server 10 is configured to distribute the distribution data retrieved from the storage device 40 to the terminal device 110 (client). In addition, the transmission device 23 and the first server 10 are configured to communicate with the storage device 40 according to a communication protocol compliant with the storage area network standard.

これにより、ストレージ装置４０に蓄積した配信データを複数のクライアントに配信することができる。また、第２伝送路を介した配信データの送信は、ストレージエリアネットワークの規格に準拠した通信プロトコルにしたがって行われるから、大容量のデータを高速に伝送することができる。 Thereby, the distribution data stored in the storage device 40 can be distributed to a plurality of clients. In addition, the transmission of the distribution data via the second transmission path is performed according to a communication protocol compliant with the storage area network standard, so that a large amount of data can be transmitted at high speed.

また、本実施形態のデータ配信システムにおいて、送信装置２３（送信部）は、内部制御装置２２（制御部）からの指示を受けてストレージ装置４０に配信データを送信した場合、配信データの送信処理が正常に行われたことを通知するデータＤ３（通知信号）を内部制御装置２２に出力してもよい。内部制御装置２２は、データＤ３を受け取ると、第１伝送路を介して第１サーバ１０にデータＤ３を送信する。第１サーバ１０は、第１伝送路を介してデータＤ３を受け取ると、ストレージ装置４０から配信データを取り出すように構成される。 Also, in the data distribution system of this embodiment, when the transmission device 23 (transmission unit) transmits distribution data to the storage device 40 in response to an instruction from the internal control device 22 (control unit), the transmission processing of distribution data Data D3 (notification signal) for notifying that the operation has been normally performed may be output to the internal control device 22. When the internal control device 22 receives the data D3, it transmits the data D3 to the first server 10 via the first transmission path. The first server 10 is configured to take out the distribution data from the storage device 40 when receiving the data D3 via the first transmission path.

ところで、ストレージ装置４０へのデータの書き込み及び読み出しは、ブロック単位で行うのが好ましい。データを書き込む際にはライトキャッシュを介さずに直接ディスクに書き込まれ、データを読み込む際にもリードキャッシュを介さずにディスクからデータが直接読み込まれるから、データの転送にかかる時間を短縮できる。また、ストレージ装置４０へのデータの書き込み及び読み出しはブロック単位で行われるから、データの読み出しを常時行っていると、第１サーバ１０の負担が大きくなる。したがって、第１サーバ１０は、内部制御装置２２から転送結果を通知するデータＤ３が入力された時のみ、ストレージ装置４０から配信データの読み込みを行えばよく、第１サーバ１０の負担を軽減できる。内部制御装置２２は、配信データの送信処理が正常に行われたことを通知する通知信号を送信装置２３から受信した場合、この通知信号をそのまま第１サーバ１０に送信してもよいし、送信処理が正常に行われたことを示す信号を作成して、この信号を第１サーバ１０に送信してもよい。 Incidentally, it is preferable to write and read data to and from the storage device 40 in units of blocks. When data is written, the data is directly written to the disk without going through the write cache, and when the data is read, the data is directly read from the disk without going through the read cache, so that the time required for data transfer can be shortened. In addition, since data is written to and read from the storage device 40 in units of blocks, the burden on the first server 10 increases when data is constantly read. Therefore, the first server 10 only needs to read the distribution data from the storage device 40 when the data D3 notifying the transfer result is input from the internal control device 22, and the burden on the first server 10 can be reduced. When the internal control device 22 receives from the transmission device 23 a notification signal notifying that the distribution data transmission processing has been performed normally, the internal control device 22 may transmit this notification signal to the first server 10 as it is. A signal indicating that the process has been normally performed may be created and transmitted to the first server 10.

また本実施形態において、第１サーバ１０と第２サーバ２０との間で第１伝送路を介して行われる通信には、要求タスク監視処理と、転送結果タスク登録処理とがある。要求タスク監視処理とは、第２サーバ２０から第１サーバ１０を定期的にポーリングして、第１サーバ１０のタスク格納領域１２５に、要求信号などのタスク命令が格納されているか否かを監視する処理である。転送結果タスク登録処理とは、第２サーバ２０から第１サーバ１０に配信データを転送した際に、第２サーバ２０から第１サーバ１０に転送結果を送信し、第１サーバ１０のタスク格納領域１２５に転送結果のデータを格納させる処理をいう。要求タスク監視処理及び転送結果タスク登録処理は、何れも内部から外部への通信であって、外部から内部への通信を許可するものではないから、外部からの不正侵入などのクラッキングに対して安全性が向上する。また、第１伝送路を介して伝送される要求信号は、第２伝送路を介して伝送される配信データに比べてデータ量が小さいから、ファイアウォール機能を付加する場合でもファイアウォール機能の負荷を小さくできる。 In this embodiment, communication performed between the first server 10 and the second server 20 via the first transmission path includes a request task monitoring process and a transfer result task registration process. The requested task monitoring process periodically polls the first server 10 from the second server 20 to monitor whether a task instruction such as a request signal is stored in the task storage area 125 of the first server 10. It is processing to do. In the transfer result task registration process, when the distribution data is transferred from the second server 20 to the first server 10, the transfer result is transmitted from the second server 20 to the first server 10. 125 is a process of storing the data of the transfer result in 125. Request task monitoring processing and transfer result task registration processing are both internal to external communication, and do not allow external to internal communication, so they are safe against cracking such as unauthorized intrusion from the outside. Improves. In addition, since the request signal transmitted through the first transmission path has a smaller data amount than the distribution data transmitted through the second transmission path, the load on the firewall function is reduced even when the firewall function is added. it can.

なお、本実施形態ではストレージ装置４０に外部制御装置１２および送信装置２３が１台ずつ接続されているが、ストレージ装置４０に複数台の外部制御装置１２が接続されてもよいし、ストレージ装置４０に複数台の送信装置２３が接続されてもよい（図５参照）。このように、複数台ある送信装置２３の各々から対応する外部制御装置１２に第２伝送路を介して配信データを送信することによって、１系統の第２伝送路で配信データを送信する場合に比べて、大容量の配信データをより高速に送信することができる。なお図５は、データ配信システムの概略的なシステム構成図であり、図示を簡単にするために、データ配信システムの要部のみを図示してある。 In this embodiment, the external control device 12 and the transmission device 23 are connected to the storage device 40 one by one, but a plurality of external control devices 12 may be connected to the storage device 40, or the storage device 40 A plurality of transmitters 23 may be connected to each other (see FIG. 5). As described above, when the distribution data is transmitted through the second transmission path by transmitting the distribution data from each of the plurality of transmission apparatuses 23 to the corresponding external control apparatus 12 via the second transmission path. Compared to this, it is possible to transmit a large amount of distribution data at a higher speed. FIG. 5 is a schematic system configuration diagram of the data distribution system, and only the main part of the data distribution system is shown for ease of illustration.

ところで、本実施形態のデータ配信システムでは、第１サーバ１０の外部制御装置１２から内部制御装置２２に暗号化鍵Ｄ２のデータが送信され、この暗号化鍵Ｄ２のデータは内部制御装置２２から送信装置２３に送られる。したがって、送信装置２３は、暗号化鍵Ｄ２を用いて映像データＤ２０を暗号化した後、暗号化された映像データＤ２０をストレージ装置４０に送信する。そして、ストレージ装置４０から外部制御装置１２には暗号化された映像データＤ２０が送信されるから、第三者が外部制御装置１２に不正にアクセスして映像データＤ２０を閲覧しても、暗号化された映像データＤ２０の中身を確認するのは難しい。 By the way, in the data distribution system of this embodiment, the data of the encryption key D2 is transmitted from the external control device 12 of the first server 10 to the internal control device 22, and the data of the encryption key D2 is transmitted from the internal control device 22. Sent to the device 23. Accordingly, the transmission device 23 encrypts the video data D20 using the encryption key D2, and then transmits the encrypted video data D20 to the storage device 40. Since the encrypted video data D20 is transmitted from the storage device 40 to the external control device 12, even if a third party illegally accesses the external control device 12 and browses the video data D20, the encryption is performed. It is difficult to confirm the contents of the video data D20.

ここで、暗号化された映像データの復号処理は、外部制御装置１２で行っても良いし、端末装置１１０で行ってもよい。 Here, the decryption processing of the encrypted video data may be performed by the external control device 12 or the terminal device 110.

映像データＤ２０の復号処理が外部制御装置１２で行われる場合、外部制御装置１２は、暗号化された映像データＤ２０について、暗号化鍵Ｄ２を用いて復号した後、復号後の映像データＤ２０をネットワーク接続装置１１から端末装置１１０に送信させる。この場合、端末装置１１０は、映像データＤ２０を復号するためのプログラムを備える必要が無い。 When the external control device 12 performs the decryption process of the video data D20, the external control device 12 decrypts the encrypted video data D20 using the encryption key D2, and then transmits the decrypted video data D20 to the network. Transmission is performed from the connection device 11 to the terminal device 110. In this case, the terminal device 110 does not need to have a program for decoding the video data D20.

映像データＤ２０の復号処理が端末装置１１０で行われる場合、外部制御装置１２は、暗号化された映像データＤ２０をネットワーク接続装置１１から端末装置１１０に送信させる。この場合、端末装置１１０は、映像データＤ２０を復号するためのプログラムを備える必要があり、暗号化鍵Ｄ２を用いて、暗号化された映像データＤ２０の復号処理を行う。端末装置１１０側で映像データＤ２０の復号処理を行う場合、第１サーバ１０から端末装置１１０に送信される映像データＤ２０も暗号化されているので、この間で映像データＤ２０がスヌーピングされた場合でも、映像データの中身が第三者に知られにくくなる。 When the decoding process of the video data D20 is performed by the terminal device 110, the external control device 12 transmits the encrypted video data D20 from the network connection device 11 to the terminal device 110. In this case, the terminal device 110 needs to have a program for decrypting the video data D20, and performs the decryption process of the encrypted video data D20 using the encryption key D2. When the video data D20 is decrypted on the terminal device 110 side, the video data D20 transmitted from the first server 10 to the terminal device 110 is also encrypted, so even if the video data D20 is snooped during this time, The contents of the video data are less likely to be known to third parties.

また、上記の説明では、第２サーバ２０から第１サーバ１０に転送された映像データを、第１サーバ１０が端末装置１１０に配信する配信処理について説明したが、端末装置１１０から第１サーバ１０に送られたデータを第２サーバ２０に転送することもできる。この場合の通信手順を図６に基づいて説明する。 In the above description, the distribution process in which the first server 10 distributes the video data transferred from the second server 20 to the first server 10 to the terminal device 110 has been described. It is also possible to transfer the data sent to the second server 20. A communication procedure in this case will be described with reference to FIG.

この場合、端末装置１１０は、第２サーバ２０に送信させたいデータＤ２１を第１サーバ１０に送信する（図６の処理Ｓ１０）。第１サーバ１０の外部制御装置１２は、ネットワーク接続装置１１からデータＤ２１を受け取ると、送信データの受信を通知する送信情報Ｄ４をタスク格納領域１２５に格納する。また、外部制御装置１２はデータＤ２１をストレージ装置４０に出力し、記録媒体４１にデータＤ２１を記憶させる（図６の処理Ｓ１１）。内部制御装置２２は、外部制御装置１２を定期的にポーリングしており、タスク格納領域１２５に送信情報Ｄ４が格納されていれば、タスク格納領域１２５から送信情報Ｄ４を受け取る（図６の処理Ｓ１２）。内部制御装置２２は、外部制御装置１２から送信情報Ｄ４を受け取ると、この送信情報Ｄ４を送信装置２３に出力する（図６の処理Ｓ１３）。送信装置２３は、送信情報Ｄ４を受け取ると、ストレージ装置４０からデータＤ２１を取り込んでおり（図６の処理Ｓ１４）、端末装置１１０から送信されたデータＤ２１が第２サーバ２０に入力される。 In this case, the terminal device 110 transmits data D21 to be transmitted to the second server 20 to the first server 10 (processing S10 in FIG. 6). When the external control device 12 of the first server 10 receives the data D21 from the network connection device 11, the external control device 12 stores transmission information D4 for notifying reception of transmission data in the task storage area 125. Further, the external control device 12 outputs the data D21 to the storage device 40 and stores the data D21 in the recording medium 41 (processing S11 in FIG. 6). The internal control device 22 periodically polls the external control device 12 and, if the transmission information D4 is stored in the task storage area 125, receives the transmission information D4 from the task storage area 125 (processing S12 in FIG. 6). ). When the internal control device 22 receives the transmission information D4 from the external control device 12, the internal control device 22 outputs the transmission information D4 to the transmission device 23 (step S13 in FIG. 6). Upon receiving the transmission information D4, the transmission device 23 takes in the data D21 from the storage device 40 (processing S14 in FIG. 6), and the data D21 transmitted from the terminal device 110 is input to the second server 20.

ところで、本実施形態のデータ配信システムにおいて、図７に示すように、ストレージ装置４０に蓄積された映像データを、ＤＶＤ（Digital Versatile Disk）のような外部記録媒体８０に保存する保存装置７０をさらに備えてもよい。なお、ストレージ装置４０及び保存装置７０以外の構成は、上述したデータ配信システムと同様であるので、共通する構成要素には同一の符号を付して、その説明は省略する。 By the way, in the data distribution system of this embodiment, as shown in FIG. 7, a storage device 70 for storing video data stored in the storage device 40 in an external recording medium 80 such as a DVD (Digital Versatile Disk) is further provided. You may prepare. Since the configuration other than the storage device 40 and the storage device 70 is the same as that of the data distribution system described above, common components are denoted by the same reference numerals and description thereof is omitted.

ストレージ装置４０はホストバスアダプタ（以下、ＨＢＡと言う。）４４をさらに備えている。このＨＢＡ４４は、保存装置７０との間でデータを授受するためのインタフェースカードである。ＨＢＡ４４は、電気信号と光信号とを相互に変換する機能を有し、光ファイバーケーブル６４を介して、保存装置７０に接続される。 The storage apparatus 40 further includes a host bus adapter (hereinafter referred to as HBA) 44. The HBA 44 is an interface card for exchanging data with the storage device 70. The HBA 44 has a function of mutually converting an electric signal and an optical signal, and is connected to the storage device 70 via the optical fiber cable 64.

保存装置７０は、データ保存機能部７１と、ホストバスアダプタ（以下、ＨＢＡと言う。）７２と、ネットワークインタフェースカード（以下、ＮＩＣと言う。）７３と、を備える。 The storage device 70 includes a data storage function unit 71, a host bus adapter (hereinafter referred to as HBA) 72, and a network interface card (hereinafter referred to as NIC) 73.

データ保存機能部７１は、例えばＤＶＤのような外部記録媒体８０にデータを書き込む処理を行う。なお、外部記録媒体８０はＤＶＤに限定されず、所望の時間の映像データを記録可能な記憶容量があれば、ＬＴＯ（Linear Tape Open）でもよいし、ＣＤ（Compact Disc）でもよいし、メモリカードでもよい。 The data storage function unit 71 performs a process of writing data to an external recording medium 80 such as a DVD. The external recording medium 80 is not limited to a DVD, and may be an LTO (Linear Tape Open), a CD (Compact Disc), or a memory card as long as it has a storage capacity capable of recording video data for a desired time. But you can.

ＨＢＡ７２は、ストレージ装置４０との間でデータを授受するためのインタフェースカードである。ＨＢＡ７２は、電気信号と光信号とを相互に変換する機能を有し、光ファイバーケーブル６４を介して、ストレージ装置４０に接続される。 The HBA 72 is an interface card for exchanging data with the storage apparatus 40. The HBA 72 has a function of mutually converting an electric signal and an optical signal, and is connected to the storage apparatus 40 via the optical fiber cable 64.

ＮＩＣ７３は、ＬＡＮケーブル２０１を介して第２サーバ２０のネットワーク接続装置２１に接続されている。ＮＩＣ７３は、保存装置７０とネットワーク接続装置２１との間でデータを授受するためのインタフェースカードである。 The NIC 73 is connected to the network connection device 21 of the second server 20 via the LAN cable 201. The NIC 73 is an interface card for exchanging data between the storage device 70 and the network connection device 21.

次に、このデータ配信システムにおいて、ストレージ装置４０に蓄積された映像データを、外部記録媒体８０に保存する処理について、図８〜図１１を参照して説明する。なお、図８〜図１１中の矢印は信号の流れを模式的に示している。 Next, processing for storing video data stored in the storage device 40 in the external recording medium 80 in this data distribution system will be described with reference to FIGS. The arrows in FIGS. 8 to 11 schematically show the flow of signals.

ユーザが端末装置１１０を用いて所望の映像データの保存を要求する操作を行うと、映像データの保存を要求する保存要求信号Ｄ５が端末装置１１０から広域ネットワーク１００を介して第１サーバ１０に送信される（図８の処理Ｓ２１）。 When the user performs an operation for requesting storage of desired video data using the terminal device 110, a storage request signal D5 requesting storage of the video data is transmitted from the terminal device 110 to the first server 10 via the wide area network 100. (Processing S21 in FIG. 8).

端末装置１１０から送信されたデータの保存要求信号Ｄ５をネットワーク接続装置１１が受信すると、ネットワーク接続装置１１は受信した保存要求信号Ｄ５を外部制御装置１２に出力する。ネットワーク接続装置１１から出力された保存要求信号Ｄ５は、ＮＩＣ１２２を介して制御機能部１２１に入力される。保存要求信号Ｄ５には、この保存要求信号Ｄ５を送信してきた端末装置１１０のＩＤ情報が付加されており、制御機能部１２１は、このＩＤ情報をもとに、映像データの配信先として登録されているか否かを認証する。制御機能部１２１は、認証に成功すると、端末装置１１０から送信された保存要求信号Ｄ５をタスク格納領域１２５に格納する。ここにおいて、制御機能部１２１は、認証結果に応じて提供可能な映像データを制限してもよい。例えば第２サーバ２０が、複数のグループＧ１，Ｇ２のネットワークカメラ２１０から映像データを収集している場合、保存要求を送信してきた端末装置１１０の使用者が閲覧を許可されたグループに属するネットワークカメラ２１０の映像データのみを、外部記録媒体８０に保存可能としてもよい。 When the network connection device 11 receives the data storage request signal D5 transmitted from the terminal device 110, the network connection device 11 outputs the received storage request signal D5 to the external control device 12. The storage request signal D5 output from the network connection device 11 is input to the control function unit 121 via the NIC 122. ID information of the terminal device 110 that has transmitted the storage request signal D5 is added to the storage request signal D5, and the control function unit 121 is registered as a video data distribution destination based on the ID information. Authenticate whether or not If the authentication is successful, the control function unit 121 stores the save request signal D5 transmitted from the terminal device 110 in the task storage area 125. Here, the control function unit 121 may limit video data that can be provided according to the authentication result. For example, when the second server 20 collects video data from the network cameras 210 of the plurality of groups G1 and G2, the network camera belonging to the group permitted to be browsed by the user of the terminal device 110 that has transmitted the storage request Only the video data 210 may be stored in the external recording medium 80.

また端末装置１１０から第１サーバ１０に保存要求信号Ｄ５とともに暗号化のための暗号化鍵Ｄ６が送信された場合、制御機能部１２１は、保存要求信号Ｄ５とともに暗号化鍵Ｄ６もタスク格納領域１２５に格納する。なお、端末装置１１０から暗号化鍵Ｄ６が送信されなかった場合、制御機能部１２１が、暗号化鍵を生成して、タスク格納領域１２５に格納してもよい。なお、外部記録媒体８０に保存する映像データの暗号化が行われない場合、暗号化鍵Ｄ６は不要である。 When the encryption key D6 for encryption is transmitted from the terminal device 110 to the first server 10 together with the storage request signal D5, the control function unit 121 also stores the encryption key D6 together with the storage request signal D5 in the task storage area 125. To store. When the encryption key D6 is not transmitted from the terminal device 110, the control function unit 121 may generate the encryption key and store it in the task storage area 125. Note that when the video data stored in the external recording medium 80 is not encrypted, the encryption key D6 is unnecessary.

第２サーバ２０の内部制御装置２２は、ネットワーク接続装置２１を制御して、定期的に第１サーバ１０にアクセスし、要求信号の有無を常時監視する（図８の処理Ｓ２２）。第１サーバ１０のネットワーク接続装置１１は、第２サーバ２０のネットワーク接続装置２１からアクセスされると、制御機能部１２１に第２サーバ２０からの監視要求を出力する。制御機能部１２１は、第２サーバ２０からの監視要求を受け取ると、タスク格納領域１２５にタスク命令が格納されているか否かを確認する。タスク格納領域１２５に保存要求信号Ｄ５が格納されていれば、制御機能部１２１は、タスク格納領域１２５から保存要求信号Ｄ５を取り出し、保存要求信号Ｄ５をネットワーク接続装置１１から第２サーバ２０に送信させる。なお、タスク格納領域に保存要求信号Ｄ５とともに暗号化鍵Ｄ６が格納されている場合、保存要求信号Ｄ５とともに暗号化鍵Ｄ６も第２サーバ２０に送信される。 The internal control device 22 of the second server 20 controls the network connection device 21 to periodically access the first server 10 and constantly monitor the presence or absence of a request signal (processing S22 in FIG. 8). When accessed from the network connection device 21 of the second server 20, the network connection device 11 of the first server 10 outputs a monitoring request from the second server 20 to the control function unit 121. When receiving a monitoring request from the second server 20, the control function unit 121 checks whether or not a task command is stored in the task storage area 125. If the storage request signal D5 is stored in the task storage area 125, the control function unit 121 extracts the storage request signal D5 from the task storage area 125 and transmits the storage request signal D5 from the network connection device 11 to the second server 20. Let When the encryption key D6 is stored together with the save request signal D5 in the task storage area, the encryption key D6 is also transmitted to the second server 20 together with the save request signal D5.

第１サーバ１０から第２サーバ２０に保存要求信号Ｄ５及び暗号化鍵Ｄ６が送信されると、ネットワーク接続装置２１が、第１サーバ１０から送信された保存要求信号Ｄ５及び暗号化鍵Ｄ６を、内部制御装置２２に出力する。内部制御装置２２は、第１サーバ１０から送信された保存要求信号Ｄ５及び暗号化鍵Ｄ６を受け取ると、この保存要求信号Ｄ５と暗号化鍵Ｄ６とを送信装置２３に出力する（図９の処理Ｓ２３）。送信装置２３は、内部制御装置２２から保存要求信号Ｄ５が入力されると、ネットワーク接続装置２１を制御して、対象のネットワークカメラ２１０にアクセスする。送信装置２３は、このネットワークカメラ２１０から、保存要求信号Ｄ５によって指定された時間分の映像データＤ２１を送信させる（図９の処理Ｓ２４）。ネットワーク接続装置２１がネットワークカメラ２１０から送信された映像データＤ２１を受信すると、ネットワーク接続装置２１はこの映像データＤ２１を送信装置２３に出力する。送信装置２３の送信機能部２３１が、対象のネットワークカメラ２１０で撮影された映像データＤ２１を取得すると、この映像データＤ２１をＨＢＡ２３３からストレージ装置４０に送信させる（図９の処理Ｓ２５）。ストレージ装置４０は、第２サーバ２０から映像データＤ２１が入力されると、この映像データＤ２１を記録媒体４１に記憶させる。なお、送信機能部２３１に制御機能部２２１から暗号化鍵Ｄ６が入力されている場合、送信機能部２３１は、映像データＤ２１を、暗号化鍵Ｄ６を用いて暗号化してからストレージ装置４０に送信させる。送信機能部２３１は、映像データＤ２１をストレージ装置４０に送信する処理が正常に終了すると、転送結果を示すデータＤ７を制御機能部２２１に出力する（図９の処理Ｓ２６）。 When the storage request signal D5 and the encryption key D6 are transmitted from the first server 10 to the second server 20, the network connection device 21 receives the storage request signal D5 and the encryption key D6 transmitted from the first server 10. Output to the internal control device 22. When the internal control device 22 receives the storage request signal D5 and the encryption key D6 transmitted from the first server 10, the internal control device 22 outputs the storage request signal D5 and the encryption key D6 to the transmission device 23 (processing in FIG. 9). S23). When the storage request signal D5 is input from the internal control device 22, the transmission device 23 controls the network connection device 21 to access the target network camera 210. The transmission device 23 causes the network camera 210 to transmit the video data D21 for the time specified by the storage request signal D5 (processing S24 in FIG. 9). When the network connection device 21 receives the video data D21 transmitted from the network camera 210, the network connection device 21 outputs the video data D21 to the transmission device 23. When the transmission function unit 231 of the transmission device 23 acquires the video data D21 captured by the target network camera 210, the transmission function unit 231 transmits the video data D21 from the HBA 233 to the storage device 40 (process S25 in FIG. 9). When the video data D21 is input from the second server 20, the storage device 40 stores the video data D21 in the recording medium 41. Note that when the encryption key D6 is input from the control function unit 221 to the transmission function unit 231, the transmission function unit 231 encrypts the video data D21 using the encryption key D6 and then transmits it to the storage device 40. Let When the process of transmitting the video data D21 to the storage device 40 ends normally, the transmission function unit 231 outputs data D7 indicating the transfer result to the control function unit 221 (process S26 in FIG. 9).

制御機能部２２１は、送信機能部２３１から送信されたデータＤ７をもとに転送結果が正常であったと判断すると、保存要求信号Ｄ５をネットワーク接続装置２１から保存装置７０に送信させる（図１０の処理Ｓ２７）。保存装置７０では、データ保存機能部７１が、第２サーバ２０から送信された保存要求信号Ｄ５を受け取ると、保存対象の映像データＤ２１をストレージ装置４０から光ファイバーケーブル６４経由で読み込む（図１０の処理Ｓ２８）。データ保存機能部７１は、映像データＤ２１の読み込みが完了すると、ディスクスロット（図示せず）に装着された外部記録媒体８０に映像データＤ２１を記録させる。データ保存機能部７１は、外部記録媒体８０に映像データＤ２１を記録させる処理に成功すると、内部制御装置２２に保存結果を示すデータＤ８を送信する（図１０の処理Ｓ２９）。 When the control function unit 221 determines that the transfer result is normal based on the data D7 transmitted from the transmission function unit 231, the control function unit 221 transmits the storage request signal D5 from the network connection device 21 to the storage device 70 (FIG. 10). Process S27). In the storage device 70, when the data storage function unit 71 receives the storage request signal D5 transmitted from the second server 20, the video data D21 to be stored is read from the storage device 40 via the optical fiber cable 64 (processing in FIG. 10). S28). When the reading of the video data D21 is completed, the data storage function unit 71 records the video data D21 on the external recording medium 80 mounted in the disk slot (not shown). When the data storage function unit 71 succeeds in recording the video data D21 on the external recording medium 80, the data storage function unit 71 transmits data D8 indicating the storage result to the internal control device 22 (step S29 in FIG. 10).

内部制御装置２２は、保存結果を示すデータＤ８を受信すると、このデータＤ８をネットワーク接続装置１１から外部制御装置１２に送信させる。外部制御装置１２が内部制御装置２２から送信されたデータＤ８を受信すると、このデータＤ８は制御機能部１２１によってタスク格納領域１２５に格納される（図１１の処理Ｓ３０）。 When the internal control device 22 receives the data D8 indicating the storage result, the internal control device 22 transmits the data D8 from the network connection device 11 to the external control device 12. When the external control device 12 receives the data D8 transmitted from the internal control device 22, the data D8 is stored in the task storage area 125 by the control function unit 121 (process S30 in FIG. 11).

制御機能部１２１は、タスク格納領域１２５に保存結果のデータＤ８が格納されると、ネットワーク接続装置１１から端末装置１１０に保存結果のデータＤ８を送信させる（図１１の処理Ｓ３１）。なお、外部制御装置１２が暗号化鍵Ｄ６を生成した場合は、外部制御装置１２が暗号化鍵Ｄ６をデータＤ８とともに端末装置１１０に送信させる。端末装置１１０から暗号化鍵Ｄ６が送信されてきた場合、外部制御装置１２はデータＤ８のみを端末装置１１０に送信させ、暗号化鍵Ｄ６の送信は不要である。 When the storage result data D8 is stored in the task storage area 125, the control function unit 121 causes the network connection device 11 to transmit the storage result data D8 to the terminal device 110 (processing S31 in FIG. 11). When the external control device 12 generates the encryption key D6, the external control device 12 causes the terminal device 110 to transmit the encryption key D6 together with the data D8. When the encryption key D6 is transmitted from the terminal device 110, the external control device 12 transmits only the data D8 to the terminal device 110, and transmission of the encryption key D6 is unnecessary.

なお、保存装置７０によって映像データを記録された外部記録媒体８０は、このデータ配信システムの管理者によって、郵送などの適宜の方法で、データの保存を要求してきた端末装置１１０のユーザの元へ送られる。これにより、所望の映像データを外部記録媒体８０に保存することができる。 The external recording medium 80 on which the video data is recorded by the storage device 70 is sent to the user of the terminal device 110 who has requested the storage of the data by an appropriate method such as mailing by the administrator of the data distribution system. Sent. Thereby, desired video data can be stored in the external recording medium 80.

また、上記の実施形態では、第２サーバ２０から送信された映像データをストレージ装置４０に蓄積し、第１サーバ１０がストレージ装置４０に蓄積された映像データを読み出しているが、ストレージ装置４０を無くしてもよい。すなわち、送信機能部２３（送信部）が、ストレージエリアネットワークの規格に準拠した通信プロトコルにしたがって、第１サーバ１０の外部制御装置２２に配信データを直接送信してもよい。 In the above embodiment, the video data transmitted from the second server 20 is stored in the storage device 40, and the first server 10 reads the video data stored in the storage device 40. It may be lost. That is, the transmission function unit 23 (transmission unit) may directly transmit the distribution data to the external control device 22 of the first server 10 in accordance with a communication protocol compliant with the storage area network standard.

これにより、第２伝送路を介した配信データの送信は、ストレージエリアネットワークの規格に準拠した通信プロトコルにしたがって行われるから、大容量のデータを高速に伝送することができる。また、ストレージ装置４０をなくすことで、システム構成を簡単にできる。 Thus, the transmission of the distribution data via the second transmission path is performed according to a communication protocol compliant with the storage area network standard, so that a large amount of data can be transmitted at high speed. Further, the system configuration can be simplified by eliminating the storage device 40.

なお、ストレージエリアネットワークの規格に準拠した通信プロトコルは例えばファイバーチャネルであり、ファイバーチャネルを利用して高速にデータ通信を行うことができる。 The communication protocol compliant with the storage area network standard is, for example, a fiber channel, and data communication can be performed at high speed using the fiber channel.

１０第１サーバ
２０第２サーバ
２２内部制御装置（制御部）
２３送信装置（送信部）
４０ストレージ装置
５０ＬＡＮケーブル（第１伝送路）
６０，６２光ファイバーケーブル（第２伝送路）
６１，６３ＦＣスイッチ（第２伝送路）
１００広域ネットワーク
１１０端末装置（クライアント） 10 1st server 20 2nd server 22 Internal control device (control part)
23 Transmitter (Transmitter)
40 Storage device 50 LAN cable (first transmission line)
60, 62 Optical fiber cable (second transmission line)
61, 63 FC switch (second transmission line)
100 Wide area network 110 Terminal device (client)

Claims

A first server connected to the wide area network;
A second server for transmitting distribution data to the first server,
The second server includes a control unit that receives control data from the first server via a first transmission line, and the distribution data via the second transmission line having a communication protocol different from that of the first transmission line. A transmission unit for transmitting to the first server,
When the control unit receives a delivery request for the delivery data transmitted from the client to the first server via the wide area network, the control unit receives the delivery data from the first server via the first transmission path. Configured to instruct the transmitting unit to transmit,
The transmission unit is configured to transmit the distribution data to the first server via the second transmission path when instructed to transmit the distribution data,
The data distribution system, wherein the first server is configured to distribute the distribution data transmitted from the transmission unit to the client via the wide area network.

A storage device for storing the distribution data transmitted from the transmission unit;
The first server is configured to distribute the distribution data retrieved from the storage device to the client;
The data according to claim 1, wherein each of the transmission unit and the first server is configured to communicate with the storage apparatus according to a communication protocol compliant with a storage area network standard. Distribution system.

When the transmission unit receives the instruction from the control unit and transmits the distribution data to the storage device, the transmission unit outputs a notification signal notifying that the distribution data transmission process has been normally performed to the control unit. And
When the control unit receives the notification signal, the control unit transmits the notification signal to the first server via the first transmission path,
The data distribution system according to claim 2, wherein the first server is configured to take out the distribution data from the storage device when the notification signal is received via the first transmission path.

The data distribution system according to claim 1, wherein the transmission unit is configured to directly transmit the distribution data to the first server according to a communication protocol compliant with a storage area network standard.

The data distribution system according to any one of claims 2 to 4, wherein the communication protocol compliant with the storage area network standard is a fiber channel protocol.