JP6537019B2 - 中継装置及び中継通信システム - Google Patents

Description

本発明は、ネットワークを介して互いに接続された中継装置を介して、保守対象機器とクライアント端末がアクセスできるようにし、離れたところから保守対象機器の保守を可能とする中継装置及び中継通信システムに関する。

従来、オフィスや家庭におかれる電子機器の監視及び保守を、遠隔地から行う中継通信システムが知られている（特許文献１参照）。この従来の中継通信システムは、生産施設や物流施設（以下、産業施設という）におかれた製造機器や搬送機器などの産業機器の遠隔保守・管理にも適用できる。産業機器の遠隔・保守管理に従来の中継通信システムを適用した例を、図９を用いて以下に説明する。

産業施設では、遠隔保守の対象となる産業機器（以下、保守対象機器という。なお、図９では、「機器」略記する）１２１、１２２は、当該施設に敷設されたＬＡＮ（Local Area Network）１２３に接続されている。ＬＡＮ１２３には、保守対象側の中継サーバＴＤ１２０が接続され、中継サーバ１２０を介して、インターネットなどのＷＡＮ（Wide Area Network）１０２と通信を行うことが可能である。

一方、保守を行う拠点（以下、保守センターという）では、保守を行うクライアント端末１１１、１１２ が設置される。クライアント端末１１１、１１２は、保守センターに敷設されたＬＡＮ１１３に接続される。ＬＡＮ１１３には保守側の中継サーバＡＤ１１０が接続され、ＷＡＮ１０２と通信を行うことが可能である。なお、クライアント端末は、図９中では「端末」と略記する。

図９中の符号１００は、コールセンターに設置されたサーバＣＭ（以下センターサーバという）であり、保守作業についてのジョブが登録されている。センターサーバＣＭ１００は、ＷＡＮ１０２に接続されており、保守対象側中継サーバＴＤ及び保守側中継サーバＡＤと通信することが可能である。

図９に示した中継通信システム１０５の通信の流れについて以下に説明する。保守センターのオペレータ１は、クライアント端末１１１を操作して、オペレータＩＤとパスワードを入力する。入力されたＩＤとパスワードは、保守側中継サーバＡＤ１１０に一旦送信され、保守側中継サーバＡＤ１１０からセンターサーバＣＭ１００にＷＡＮ１０２を介して転送される。オペレータＩＤとパスワードが正しければ、オペレータ１がセンターサーバＣＭ１００にログインできる。

センターサーバＣＭ１００は、ログインに成功したことをクライアント端末１１１に通知する。オペレータ１は、自身が処理できるジョブのリストをセンターサーバＣＭ１００に要求する。センターサーバＣＭ１００は、登録されているジョブの内からオペレータ１が処理できるジョブのリスト抽出し、クライアント端末１１１に送信する。ジョブには、保守対象となる機器を識別する情報が含まれている。

オペレータ１は、クライアント端末１１１のディスプレイに表示されたジョブリストから実行するジョブを選択する。ジョブの選択は、クライアント端末１１１からセンターサーバＣＭ１００に送信される。ここでは、保守対象機器１２１に対するジョブが選択されたものとする。センターサーバＣＭ１００は、クライアント端末１１１に確認信号を送信するとともに、保守対象側中継サーバＴＤ１２０にクライアント端末１１１からの接続があることを通知する。

保守対象側中継サーバＴＤ１２０はセンターサーバＣＭ１００からの通知を受けると、クライアント端末１１１からのアクセスを許可する状態となる。保守側中継サーバＡＤ１１０と保守対象側中継サーバ１２０とは、ＶＰＮ（Virtual Private Network）によるカプセル化したパケットを通信するセッション１０３を確立する。以下、このセッションのことをルーティングセッションと呼ぶ。

ルーティングセッション確立の際には、ＬＡＮ１２３における保守対象機器１２１のプライベートＩＰアドレスが、保守側中継サーバＡＤ１１０に送信される。このように送信されるＩＰアドレス情報のことを、以下アドレスフィルタ情報と呼ぶ。また、単にＩＰアドレスというときには、プライベートＩＰアドレスを指すものとする。

保守側中継サーバＡＤ１１０は、保守対象側中継サーバＴＤ１２０とのルーティングセッションの確立に成功すると、センターサーバＣＭ１００に、ルーティングセッションの確立に成功したことを通知する。クライアント端末１１１から保守対象機器１２１に対するパケットを受信すると、保守側中継サーバＡＤ１１０はパケットをカプセル化し、ルーティングセッション１０３を介して保守対象側中継サーバＴＤ１２０に送信する。

保守対象側中継サーバＴＤ１２０は、受信したカプセル化されたパケットから元のパケットを抽出し、宛先のＩＰアドレスを有する保守対象機器１２１にパケットを送信する。保守対象機器１２１からクライアント端末１１１にパケットを送信する際には、逆の手順により通信が行われる。

特許第５７６０４９３号

産業施設では、製造機器や輸送機器はそれぞれ異なるメーカーが納入しており、各メーカーが遠隔保守を行なう場合も多い。その場合、一つの中継通信システムをメーカーが共用するのは企業機密の漏えいにつながる可能性があるため好ましくない。そこで、メーカーごとに一つの中継通信システムを用いることが考えられる。そのような例について図１０を参照しながら説明する。

図１０では、保守対象機器１２１、１２２はＡ社が納入した機器、保守対象機器１４１、１４２はＢ社が納入した機器であるものとする。保守対象機器１２１、１２２、1４１及び１４２は、産業施設のＬＡＮ１２３に接続される。Ａ社の中継通信システム１０５ａは、センターサーバ１００、保守側中継サーバＡＤ１１０、クライアント端末１１１、１１２、保守対象側中継サーバＴＤ１２０から構成される。保守側中継サーバＡＤ１１０と保守対象側中継サーバＴＤ１２０とは、ルーティングセッション１０３により接続される。このルーティングセッション１０３を介して、クライント端末１１１、１１２から保守対象機器１２１、１２２にアクセスでき、Ａ社のオペレータＡ１，Ａ２は保守対象機器１２１、１２２の保守を遠隔で行うことができる。

Ｂ社の中継通信システム１０５ｂは、センターサーバ１５０、保守側中継サーバＡＤ１１３０、クライアント端末１３１、１３２、保守対象側中継サーバＴＤ１４０から構成される。保守中継サーバＡＤ１３０とクライント端末１３１、１３２は、ＬＡＮ１３３によって接続される。保守側中継サーバＡＤ１３０と保守対象側中継サーバＴＤ１４０はルーティングセッション１０４により接続される。このルーティングセッション１０４を介して、クライアント端末１３１，１３２から保守対象機器１４１，１４２にアクセスでき、Ｂ社のオペレータＢ１、Ｂ２は保守対象機器１４１、１４２の保守を遠隔から行うことができる。

産業施設側から見れば、自社のＬＡＮ１２３上に複数の保守対象側中継サーバを設置しなければならずコストがかかる。また、産業施設側のネットワーク管理者は、複数の保守対象側中継サーバを管理しなければならず、ネットワークの管理の手間が増える問題があった。

本発明の課題は、システムのコストを下げ、ネットワーク管理の手間を低減できる中継装置及び中継通信システムを提供することにある。

上記課題を解決するため、本発明の中継サーバは、保守対象機器と保守対象側ＬＡＮを介して通信するための保守対象側ネットワークインタフェースと、保守側中継装置との間でルーティングセッションを確立するルーティングセッション確立部と、前記ルーティングセッションを利用して前記保守対象機器と保守側のクライアント端末との間の通信パケットをルーティングするルーティング制御部を備えた保守対象側中継装置としての中継装置において、前記保守側中継装置からジョブ属性情報を受信するジョブ属性情報受信部と、前記保守対象機器に対して、受信した前記ジョブ属性情報を有するジョブによるアクセスを許可するかどうかのアクセス許可情報を記憶するアクセス許可情報記憶部と、前記受信したジョブ属性情報と前記アクセス許可情報記憶部に記憶されたアクセス許可情報とに基づき、前記保守側中継装置からのアクセスを許可するかどうか判定するアクセス許可判定部とを備え、前記アクセス許可判定部で許可と判定された場合、前記ルーティングセッションを介して前記クライアント端末が前記保守対象機器にアクセスできることを特徴、前記アクセス許可判定部で許可と判定された場合、前記ルーティングセッションを介して前記クライアント端末が前記保守対象機器にアクセスできることを特徴としている。

本発明の中継装置は、ジョブ属性情報によりアクセスできる保守側中継装置かどうか判定し、保守を担当している保守側のクライアント端末のみが、保守対象機器にアクセスできるようにしている。このアクセスの判定は、個々の保守対象機器に対して行うことができ、保守を担当していない保守側のクライアント端末が、当該保対象機器にアクセスできないようにしている。

また、本発明の中継装置は、前記ジョブ属性情報を含むジョブのログを記憶するログ記憶部と、前記ログ記憶部から、前記ジョブ属性情報の内、特定のジョブ属性情報を含むログを抽出して出力するログ出力部を備え、保守対象側でアクセスのログを、前記ジョブ属性情報ごとに見ることが可能である。

本発明の中継通信システムは、第１のクライアント端末と、第１の保守側中継装置と、第１のクライアント端末と第１の保守側中継装置を接続する第１の保守側ＬＡＮと、第２のクライアント端末と、第２保守側中継装置と、第２のクライアント端末と第２の保守側中継装置を接続する第２の保守側ＬＡＮと、保守対象機器と、保守対象側中継装置と、前記保守対象機器と第１保守対象側中継装置を接続する第１の保守対象側ＬＡＮ備えている。

前記保守対象側中継装置は、保守対象機器と保守対象側ＬＡＮを介して通信するための保守対象側ネットワークインタフェースと、前記保守側中継装置との間でルーティングセッションを確立するルーティングセッション確立部と、前記ルーティングセッションを利用して前記保守対象機器と保守側のクライアント端末との間の通信パケットをルーティングするルーティング制御部と、前記保守側中継装置からジョブ属性情報を受信するジョブ属性情報受信部と、前記保守対象機器に対して、受信した前記ジョブ属性情報を有するジョブによるアクセスを許可するかどうかのアクセス許可情報を記憶するアクセス許可情報記憶部と、前記受信したジョブ属性情報と前記アクセス許可情報記憶部に記憶されたアクセス許可情報とに基づき、前記保守側中継装置からのアクセスを許可するかどうか判定するアクセス許可判定部とを備え、前記アクセス許可判定部で許可と判定された場合、前記ルーティングセッションを介して前記クライアント端末が保守対象機器にアクセスできる。

前記第１の保守側中継装置及び第２の保守側中継装置は、前記クライアント端末と保守側ＬＡＮを介して通信するための保守側ネットワークインタフェースと、前記保守対象側中継装置に、ジョブ属性情報を送信するジョブ属性情報送信部と、前記保守対象側中継装置との間でルーティングセッションを確立するルーティングセッション確立部と、前記ルーティングセッションを利用して前記保守対象機器と保守側のクライアント端末との間の通信パケットをルーティングするルーティング制御部を備えている。

本発明の中継通信システムでは、ジョブ属性情報によりアクセスできる保守側中継装置かどうか判定し、保守を担当している保守側のクライアント端末のみが、保守対象機器にアクセスできるようにしている。このアクセスの判定は、個々の保守対象機器に対して行うことができ、保守を担当していない保守側のクライアント端末が、当該保対象機器にアクセスするのを防止することができる。

また、本発明の中継システムの保守対象側中継装置は、ジョブ属性情報を含むジョブのログを記憶するログ記憶部と、前記ログ記憶部から、前記ジョブ属性情報の内、特定のジョブ属性情報を含むれログを抽出して出力するログ出力部を備えている。

さらに、本発明の中継通信システムは、前記ジョブを作成し、第１の保守側中継装置及び第１のクライアント端末にジョブを送信する第１のセンターサーバと、前記ジョブを作成し、第２の保守側中継装置及び第２のクライアント端末にジョブを送信する第２のセンターサーバを備え、前記ジョブ属性情報は、前記ジョブを作成したセンターサーバを識別する情報である。ジョブを作成したセンターサーバを識別する情報でアクセスの許可を判定するため、センターサーバ毎に保守対象機器へのアクセスを制御することができる。

本発明の１実施の形態に係る中継通信システムを説明する図。 センターサーバの構成を説明するブロック図。 保守側中継サーバの構成を説明するブロック図。 保守対象側中継サーバの構成を説明するブロック図。 アクセス許可情報を説明する図。 ルーティングセッションを確立するまでの処理を説明する図 管理クライアント端末で表示されるログを示す図。 管理クライアント端末で表示されるログを示す図。 従来の中継通信システムを説明する図。 従来の中継通信システムの課題を説明する図。

（１）中継通信システムの概要
本発明の実施の形態を、図１〜図８を参照しながら以下に説明する。図１は、本発明の実施の形態に係る中継通信システムを説明する図である。この中継通信システム１では、産業施設Ｆ、コールセンターＣＡ、ＣＢ、保守センターＭＡ、ＭＢがインターネットなどのＷＡＮ２で接続された例を示している。産業施設Ｆ内には保守対象機器２１、２２，２３及び２４が設置されている。このうち、保守対象機器２１、２２はＡ社が保守を行い、保守対象機器２３、２４はＢ社が保守を行うものとする。

コールセンターＣＡ、保守センターＭＡはＡ社が運営している。また、コールセンターＣＢ、保守センターＭＢはＢ社が運営している。コールセンターＣＡには、センターサーバＣＭ５０が配置され、センターサーバＣＭ５０を操作するセンター員Ａが配置されている。保守センターＭＡには、保守側中継サーバＡＤ（第１の保守側中継装置）３０及びクライアント端末４１、４２（図１では「端末」と略記する）、ゲートウェイ４４が配置され、保守側のＬＡＮ（第１の保守側ＬＡＮ）４３によって接続されている。保守側中継サーバＡＤ３０、クライアント端末４１、４２はＬＡＮ４３及びゲートウェイ４４を介してＷＡＮ２に接続する。なお、この実施の形態では、保守側中継サーバＡＤ３０をゲートウェイ（ファイアウォールやルータであってもよい）４４を介してＷＡＮ２に接続するようにしているが、保守側中継サーバとゲートウェイを一体に構成するようにしても良い。この点は、第２の保守側中継サーバ、保守対象側中継サーバも同様である。

一方、コールセンターＣＢには、センターサーバＣＭ８０が配置され、センターサーバＣＭ８０を操作するセンター員Ｂが配置されている。保守センターＭＢには、保守側中継サーバＡＤ（第２の保守側中継装置）６０及びクライアント端末７１、７２、ゲートウェイ７４が配置され、保守側のＬＡＮ（第２の保守側ＬＡＮ）７３によって接続されている。保守側中継サーバＡＤ６０、クライアント端末７１、７２はＬＡＮ７３及びゲートウェイ７４を介してＷＡＮ２に接続される。

産業施設Ｆには、保守対象機器２１，２２，２３及び２４が配置されており（図１中では、「機器」と略記する）、保守対象側のＬＡＮ２６に接続されている。ＬＡＮ２６には、保守対象側中継サーバＴＤ１０（保守対象側中継装置）が接続され、ゲートウェイ２７を介してＷＡＮ２に接続される。さらに、ＬＡＮ２６には、管理クライアント端末（図１では「管理端末」と略記する）２５接続されている。管理クライアント端末２５は、ＬＡＮ２６を介して保守対象側中継サーバ１０に接続し、保守対象側中継サーバ１０の設定、管理等を行う。

（２）センターサーバ
次にセンターサーバＣＭ５０及び８０ついて説明する。以下、センターサーバＣＭ５０について説明するが、センターサーバＣＭ８０は全く同様の構成である。図２に示すように、センターサーバＣＭ５０は制御部５２、データベース記憶部５１、ネットワークインタフェース５３を備えている。制御部５２は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）を含むコンピュータであり、メモリに保存されたプログラムを実行することにより、各種機能を実現する。制御部５２は、ログイン認証部５２ａ、接続ジョブ作成部５２ｂ、接続判断部５２ｃ、接続ジョブリスト管理部５２ｄ、接続ジョブリスト送信部５２ｅ、許可情報送信部５２ｆを含んでいる。

データベース格納部５１は、オペレータリスト記憶部５１ａ、保守側サーバリスト格納部５１ｂ、保守対象側サーバリスト記憶５１ｃ及び接続ジョブリスト記憶部５１ｄを備えている。ネットワークインタフェース５３は、直接又は図示しないＬＡＮを介してＷＡＮ２に接続される。なお、センターサーバＣＭ５０、８０については、前記特許文献１（特許第５７６０４９３号）のものと同じであるので詳細な説明は省略する。

（３）保守側中継サーバ
保守側中継サーバＡＤ３０、６０の構成について説明する。保守側中継サーバＡＤ３０とＡＤ６０の構成は同じであるので、保守側中継サーバＡＤ３０について説明する。図３は、保守側中継サーバＡＤ３０は、データベース記憶部３１、制御部３２、保守側ネットワークインタフェース３３を備えている。

データベース記憶部３１は、センターサーバ情報記憶部３１ａを有している。センターサーバ情報記憶部３１ａセンターサーバＣＭ５０を識別するための情報を記憶している。制御部３２は、ＣＰＵ、ＲＡＭ、ＲＯＭを含むコンピュータであり、メモリに保存されたプログラムを実行することにより、各種機能を実現する。制御部３２は、ログイン情報送信部３２ａ、ジョブ選択送信部３２ｂ、ジョブ属性情報送信部３２ｃ、ルーティングセッション確立部３２ｄ、ルーティング制御部３２eを有している。なお、これらの要素３２a〜３２ｅは、ハードウェア上でプログラムを実行することにより構築される。

ログイン情報送信部３２ａは、センターサーバＣＭ５０に対してログイン情報を送信する。ジョブ選択送信部３２ｂは、オペレータＡ１、Ａ２が選択したジョブの情報をセンターサーバＣＭ５０に送信する。ジョブ情報送信部３２ｃは、保守側中継サーバＡＤ３０から保守対象側中継サーバＴＤ１０に接続するとき、ジョブを作成したセンターサーバＣＭ５０を識別する情報であるジョブ属性情報を送信する。ルーティングセッション確立部３２ｄは、保守側中継サーバＡＤ３０と保守対象側中継サーバＴＤ１０との間でルーティングセッション３を確立する。ルーティング制御部３２ｅは、確立されたルーティングセッション３を介して、クライアント端末４１、４２と保守対象機器２１，２２との間でのパケットの通信を制御する。

保守側ネットワークインタフェース３３は、保守側ＬＡＮ４３に接続され、ゲートウェイ４４を介してＷＡＮ２に接続される。また、保守側ネットワークインタフェース３３は、保守側ＬＡＮ４３上に配置されたクライント端末４１，４２と通信を行うことができる。クライアント端末４１、４２は、パーソナルコンピュータ、ワークステーション、タブレット等を適用することができる。これは、管理クライアント端末２５、クライント端末７１、７２についても同様である。

（４）保守対象側中継サーバ
保守対象側中継サーバＡＤ１０は、データベース記憶部１１、制御部１２及び保守対象側ネットワークインタフェース１３から構成される。データベース記憶部１１は、センターサーバ情報記憶部１１ａ、アクセス許可情報記憶部１１ｂ及びログ記憶部１１ｃを備えている。センターサーバ情報記憶部１１ａは、センターサーバＣＭ５０、８０を識別するための情報をそれぞれ記憶している。アクセス許可情報記憶部１１ｂは、ジョブ属性情報、ここではジョブを作成したセンターサーバＣＭ５０，８０を識別する情報と、そのセンターサーバＣＭで作成されたジョブに関して接続可能な保守対象機器を示す情報が格納される。アクセス許可情報は、管理クライアント端末２５から設定することができる。ログ記憶部１１ｃは、各ジョブのジョブ属性情報、オペレータのＩＤ、更新時刻、状態、ジョブの対象となる保守対象機器を一つの単位とするログが記憶される。ログ記憶部１１ｃに記憶されたログは、管理クライアント端末２５で確認することができる。

制御部１２は、ＣＰＵ、ＲＡＭ、ＲＯＭを含むコンピュータであり、メモリに保存されたプログラムを実行することにより、各種機能を実現する。制御部１２は、ジョブ属性情報受信部１２ａ、アクセス許可判定部１２ｂ、ウェブサーバ部１２ｃ、ルーティングセッション確立部１２ｄ、ルーティング制御部１２ｅ及びログ出力部１２ｆを有している。これらの要素１２ａ〜１２ｆは、ハードウェア上でプログラムを実行することにより構築される。

ジョブ属性情報受信部１２ａは、接続を開始する際に、保守側中継サーバ３０，６０から、ジョブ属性情報を受信する。ジョブ属性情報は、上述のようにジョブを作成したセンターサーバを識別する情報である。アクセス許可判定部１２ｂは、ジョブ情報受信部１２ａが受信したジョブ属性情報と、アクセス許可情報記憶部１１ｂに記憶されたアクセス許可情報に基づき、当該ジョブで指定された保守対象機器へのアクセスを許可するかどうか判定する。

ウェブサーバ部１２ｃは、ＨＴＴＰ（Hypertext Transfer Protocol）により管理クライアント端末２５からアクセス可能であり、管理クライアント端末２５のブラウザで表示するウェブページを作成し送信するとともに、ウェブＵＩ（User Interface）を提供し、管理クライアント端末２５からアクセス許可情報の登録、ログの要求等の操作を可能とする。

ルーティングセッション確立部１２ｄは、保守側中継サーバＡＤ３０、保守側中継サーバＡＤ６０との間で、それぞれルーティングセッション３，４を確立する。ルーティング制御部１２ｅは、確立されたルーティングセッション３を介した保守対象機器２１，２２とクライアント端末４１と４２との間でのパケットの通信及び確立されたルーティングセッション４を介した保守対象機器２３，２４とクライアント端末７１，７２とのパケットの通信を制御する。

ログ出力部１２ｆは、ウェブサーバ部１２ｃで受信した管理クライアント端末２５からの要求に基づき、ログ記憶部１１ｃからログを抽出する。抽出したログは、ウェブサーバ部１２ｃでログ表示ページが生成され、管理クライアント端末２５に送信される。管理クライアント端末２５からは、ログの要求は全てのジョブ、センターサーバＣＭ５０で作成されたジョブのみ、又はセンターサーバＣＭ８０で作成されたジョブのみを選択することができる。

保守対象側ネットワークインタフェース１３は、保守側のＬＡＮ２６に接続され、ゲートウェイ２７を介してＷＡＮ２に接続される。

（５）アクセス許可情報の登録
次に、中継通信システムの動作について説明する。まず、中継通信を行う前に、管理クライアント端末２５を操作して、保守対象側中継サーバ１０のアクセス許可情報記憶部１１ｂに、アクセス許可情報を記憶させる。図５に示すように、アクセス許可情報１１eは、保守対象機器を識別する情報（例えば、ＩＰアドレス）について、ジョブの作成元センターサーバの情報に対するアクセスの許否が記憶される。ＣＭ＿ＡがセンターサーバＣＭ５０を示し、ＣＭ＿ＢがセンターサーバＣＭ８０を示す。図５では、保守対象機器２１、２２に対しては、センターサーバＣＭ５０で作成されたジョブの接続が許可される。保守対象機器２４に対しては、センターサーバＣＭ８０で作成されたジョブの接続を許可される。保守対象機器２３は、センターサーバＣＭ５０及びセンターサーバＣＭ８０で作成されたジョブのいずれもが接続が許可される。

（６）ルーティングセッション確立までの処理
ルーティングセッション確立までの処理を、図６を参照しながら以下に説明する。まず、産業施設Ｆにおいて、産業施設の管理者が管理クライアント端末２５を操作して、保守対象側中継サーバ１０をセンターサーバＣＭ５０にログインさせ（Ｓ１）、保守対象側中継サーバ１０をセンターサーバＣＭ８０にログインさせる（Ｓ２）。なお、保守センターＭＡのオペレータＡ１はセンターサーバＣＭ５０に、保守センターＭＢのオペレータＢ１はセンターサーバＣＭ８０にそれぞれログインを済ませているものとする。

保守センターＭＡのオペレータＡ１は、クライアント端末４１を操作して、保守側中継サーバＡＤ３０にジョブの取得を要求する。保守側中継サーバＡＤ３０は、ジョブの取得要求をセンターサーバＣＭ５０に送信する（Ｓ３）。センターサーバＣＭ５０は、オペレータＡ１の実行可能なジョブリストを保守側中継サーバＡＤ３０に送信する（Ｓ３．１）。保守側中継サーバＡＤ３０は、ジョブリストをクライアント端末４１に送信する。クライアント端末４１は、そのディスプレイにジョブリストを表示する。

オペレータＡ１がクライアント端末４１を操作してジョブを選択すると、クライアント端末４１は、ジョブの選択を保守側中継サーバＡＤ３０に送信する。なお、このジョブでは保守対象機器２１を遠隔保守するものとする。保守側中継サーバＡＤ３０は、センターサーバＣＭ５０にジョブの選択を通知し、遠隔保守を開始することをセンターサーバＣＭ５０に通知する（Ｓ４）。センターサーバＣＭ５０は、選択されたジョブが他のオペレータによって実行されていない状態ならば、接続の許可を保守側中継サーバＡＤ３０に通知する（Ｓ４．１）。

保守側中継サーバＡＤ３０は、保守対象側中継サーバＴＤ１０への接続処理を開始する（Ｓ５）。その際、保守側中継サーバＡＤ３０は、ジョブ属性情報として当該ジョブの作成元情報（ＣＭ＿Ａ）を保守対象側中継サーバＴＤ１０に通知する。なお、保守側中継サーバＡＤ３０は、オペレータＡ１の情報も保守対象側中継サーバＴＤ１０に通知する。

保守側中継サーバＴＤ１０は、受信したジョブ作成元情報とアクセス許可情報１１ｄに基づき、当該接続を許可するかどうか判定する（Ｓ５．１）。この判定がＮＯの場合には、保守対象側中継サーバＴＤ１０は、保守側中継サーバＡＤ３０にアクセスを許可しない旨のエラーを通知する。Ｓ５．１の判定がＯＫの場合には、保守対象側中継サーバＴＤ１０は、保守対象機器２１のＩＰアドレスを含むアドレスフィルタ情報を保守側中継サーバＡＤ３０に送信する（Ｓ５．２）。その後、保守側中継サーバＡＤ３０と保守対象側中継サーバＴＤ１０との間にルーティングセッション３が確立される。このルーティングセッション３を介して、クライアント端末４１から保守対象機器２１の遠隔保守を行うことができるようになる。

一方、保守センターＭＢのオペレータＢ１は、クライアント端末７１を操作して、保守側中継サーバＡＤ６０にジョブの取得を要求する。保守側中継サーバＡＤ６０は、ジョブの取得要求をセンターサーバＣＭ８０に送信する（Ｓ６）。センターサーバＣＭ８０は、オペレータＢ１の実行可能なジョブリストを保守側中継サーバＡＤ６０に送信する（Ｓ６．１）。保守側中継サーバＡＤ３０は、ジョブリストをクライアント端末４１に送信する。クライアント端末７１は、そのディスプレイにジョブリストを表示する。

オペレータＢ１がクライアント端末７１を操作してジョブを選択すると、クライアント端末７１は、ジョブの選択を保守側中継サーバＡＤ６０に送信する。なお、このジョブでは保守対象機器２４を遠隔保守するものとする。保守側中継サーバＡＤ６０は、センターサーバＣＭ８０にジョブの選択を通知し、遠隔保守を開始することをセンターサーバＣＭ８０に通知する（Ｓ７）。センターサーバＣＭ８０は、選択されたジョブが他のオペレータによって実行されていない状態ならば、接続の許可を保守側中継サーバＡＤ６０に通知する（Ｓ７．１）。

保守側中継サーバＡＤ６０は、保守対象側中継サーバＴＤ１０への接続処理を開始する（Ｓ８）。その際、保守側中継サーバＡＤ６０は、ジョブ属性情報として、当該ジョブの作成元情報（ＣＭ＿B）を保守対象側中継サーバＴＤ１０に通知する。なお、保守側中継サーバＡＤ６０は、オペレータＢ１の情報も保守対象側中継サーバＴＤ１０に通知する。

保守側中継サーバＴＤ１０は、受信したジョブ作成元情報とアクセス許可情報１１ｄに基づき、当該接続を許可するかどうか判定する（Ｓ８．１）。この判定がＮＯの場合には、保守対象側中継サーバＴＤ１０は、保守側中継サーバＡＤ６０にアクセスを許可しない旨のエラーを通知する。Ｓ８．１の判定がＯＫの場合には、保守対象側中継サーバＴＤ１０は、保守対象機器２４のＩＰアドレスを含むアドレス情報を保守側中継サーバＡＤ６０に送信する（Ｓ８．２）。その後、保守側中継サーバＡＤ６０と保守対象側中継サーバＴＤ１０との間にルーティングセッション４が確立される。このルーティングセッション４を介して、クライアント端末７１から保守対象機器２４の遠隔保守を行うことができるようになる。

（７）ログの表示
管理クライアント端末２５は、ブラウザを用いて保守側中継サーバＴＤ１０のアクセスログを見ることができる。管理クライアント端末２５のディスプレイ（図示せず）に表示されるログの例を図８に示す。表示の１行が一つのジョブに対応しており、オペレータ名（ジョブ作成元情報）、最新更新日時、経過時間（分）、状態、アクセス先保守対象機器が表示される。例えば、ジョブＪ１は、オペレータ名が「Ｙａｍａｄａ」で、ジョブ作成元情報が「ＣＭ＿Ｂ」で、状態は「実行中」である。ジョブ作成元情報「ＣＭ＿Ｂ」は、ジョブＪ１はセンターサーバＣＭ８０が作成したジョブであることを示している。ジョブＪ１のアクセス先は保守対象機器２４であり、この保守対象機器２４は、図５に示すアクセス許可情報１１ｄにおいてセンターサーバＣＭ８０で作成されたジョブについてはアクセスが許可されるよう設定されている。

もし、センターサーバＣＭ８０で、保守対象機器２１に対するジョブが誤って作成され、それに基づいてアクセスがされたとする。アクセス許可情報１１ｄによれば、センターサーバＣＭ８０で作成されたジョブについてのアクセスは拒否されるから、当該アクセスはエラーとなって終了する。ジョブＪ５はこのような例を示している。

図８で、センターサーバ名表示欄２５ａには「ＡＬＬ」が表示されている。この状態では、記録されたログの全てが表示される。センターサーバ名表示欄２５ａの右の「Ｖ」の部分２５ｂをマウスポインタ２５ｄでクリックすると、プルダウンメニュー２５ｃが現れる。プルダウンメニュー２５ｃで表示された「ＡＬＬ」、「ＣＭ＿Ａ」、「ＣＭ＿Ｂ」をクリックすることにより、ログの表示を切り替えることができる。「ＣＭ＿Ｂ」をクリックして、センターサーバＣＭ８０で作成されたジョブのログのみを表示した例を図８に示す。なお、プルダウンメニュー２５ｃの「ＣＭ＿Ａ」をクリックすると、同様にセンターサーバＣＭ５０で作成されてジョブのみを表示することができる。このようにセンターサーバＣＭごとにログを表示できるので、産業施設Ｆ側でのアクセスの管理を容易に行うことができる。

上記実施の形態では、ジョブ属性情報として、ジョブを作成したセンターサーバＣＭを識別する情報を用いる場合について説明した。ジョブ属性情報としては、オペレータの識別情報、クライアント端末情報等、実際の運用に適した情報を使用することができる。

上記実施の形態では、一つの保守対象側中継サーバＴＤ１０に対して、２つのセンターサーバＣＭ５０、８０でジョブが作成される例を示したが、３以上のセンターサーバＣＭでジョブが作成されるようにしても良い。また、一つのセンターサーバＣＭに対して一つの保守側中継サーバＡＤが設置される例を説明したが、一つのセンターサーバＣＭに対して２以上の保守側中継サーバＡＤが設置されるようにしても良い。

また、上記実施の形態では、産業施設内の保守対象機器の遠隔保守に、本発明を適用した実施形態を説明した。なお、オフィスや家庭に設置された電子機器、家電製品の遠隔保守にもこの発明は適用可能である。

本発明は、ネットワークを介して接続される中継装置を用いて、保守対象機器とクライアント端末をＶＰＮで接続し、保守対象機器を遠隔から保守できる中継通信システムに広く適用できる。

１：中継通信システム
２：ＷＡＮ
３、４：ルーティングセッション
１０：保守対象側中継サーバＴＤ（保守対象側中継装置）
１１ｂ：アクセス許可情報記憶部
１１ｃ：ログ記憶部
１１ｄ：アクセス許可情報
１２ａ：ジョブ属性情報受信部
１２ｂ：アクセス許可判定部
１２ｃ：ウェブサーバ部
１２ｄ：ルーティングセッション確立部
１２ｅ：ルーティング制御部
１２ｆ：ログ出力部
１３：保守対象側ネットワークインタフェース
２１、２２、２３、２４：保守対象機器
２６：保守対象側ＬＡＮ
３０：保守側中継サーバＡＤ（第１の保守側中継装置）
３２ｃ：ジョブ属性情報送信部
３２ｄ：ルーティングセッション確立部
３２ｅ：ルーティング制御部
４１、４２：クライント端末（第１のクライアント端末）
４３：保守側ＬＡＮ（第１の保守側ＬＡＮ）
５０：センターサーバＣＭ（第１のセンターサーバ）
６０：保守側中継サーバＡＤ（第２の保守側中継装置）
７１，７２：クライアント端末（第２のクライアント端末）
８０：センターサーバＣＭ（第２のセンターサーバ）
Ｆ：産業施設
ＣＡ、ＣＢ：コールセンター
ＭＡ、ＭＢ：保守センター

Claims (5)

1. 保守対象機器と保守対象側ＬＡＮを介して通信するための保守対象側ネットワークインタフェースと、
   保守側中継装置との間でルーティングセッションを確立するルーティングセッション確立部と、
   前記ルーティングセッションを利用して前記保守対象機器と保守側のクライアント端末との間の通信パケットをルーティングするルーティング制御部を備えた保守対象側中継装置としての中継装置おいて、
   前記保守側中継装置からジョブ属性情報を受信するジョブ属性情報受信部と、
   前記保守対象機器に対して、受信した前記ジョブ属性情報を有するジョブによるアクセスを許可するかどうかのアクセス許可情報を記憶するアクセス許可情報記憶部と、
   前記受信したジョブ属性情報と前記アクセス許可情報記憶部に記憶されたアクセス許可情報とに基づき、前記保守側中継装置からのアクセスを許可するかどうか判定するアクセス許可判定部とを備え、
   前記アクセス許可判定部で許可と判定された場合、前記ルーティングセッションを介して前記クライアント端末が前記保守対象機器にアクセスできることを特徴とする中継装置。
2. 前記ジョブ属性情報を含むジョブのログを記憶するログ記憶部と、
   前記ログ記憶部から、前記ジョブ属性情報の内、特定のジョブ属性情報を含むログを抽出して出力するログ出力部を備えた請求項１記載の中継サーバ。
3. 第１のクライアント端末と、
   第１の保守側中継装置と、
   第１のクライアント端末と第１の保守側中継装置を接続する第１の保守側ＬＡＮと、
   第２のクライアント端末と、
   第２保守側中継装置と、
   第２のクライアント端末と第２の保守側中継装置を接続する第２の保守側ＬＡＮと、
   保守対象機器と、
   保守対象側中継装置と、
   前記保守対象機器と第１保守対象側中継装置を接続する第１の保守対象側ＬＡＮ備えた中継通信システムにおいて、
   前記保守対象側中継装置は、
   保守対象機器と保守対象側ＬＡＮを介して通信するための保守対象側ネットワークインタフェースと、
   前記保守側中継装置との間でルーティングセッションを確立するルーティングセッション確立部と、
   前記ルーティングセッションを利用して前記保守対象機器と保守側のクライアント端末との間の通信パケットをルーティングするルーティング制御部と、
   前記保守側中継装置からジョブ属性情報を受信するジョブ属性情報受信部と、
   前記保守対象機器に対して、受信した前記ジョブ属性情報を有するジョブによるアクセスを許可するかどうかのアクセス許可情報を記憶するアクセス許可情報記憶部と、
   前記受信したジョブ属性情報と前記アクセス許可情報記憶部に記憶されたアクセス許可情報とに基づき、前記保守側中継装置からのアクセスを許可するかどうか判定するアクセス許可判定部とを備え、
   前記アクセス許可判定部で許可と判定された場合、前記ルーティングセッションを介して前記クライアント端末が保守対象機器にアクセスでき、
   前記第１の保守側中継装置及び第２の保守側中継装置は、
   前記クライアント端末と保守側ＬＡＮを介して通信するための保守側ネットワークインタフェースと、
   前記保守対象側中継装置に、ジョブ属性情報を送信するジョブ属性情報送信部と、
   前記保守対象側中継装置との間でルーティングセッションを確立するルーティングセッション確立部と、
   前記ルーティングセッションを利用して前記保守対象機器と保守側のクライアント端末との間の通信パケットをルーティングするルーティング制御部を備えたことを特徴とする中継通信システム。
4. 前記保守対象側中継装置は、
   前記ジョブ属性情報を含むジョブのログを記憶するログ記憶部と、
   前記ログ記憶部から、前記ジョブ属性情報の内、特定のジョブ属性情報を含むログを抽出して出力するログ出力部を備えた請求項３記載の中継通信システム。
5. 前記ジョブを作成し、第１の保守側中継装置及び第１のクライアント端末にジョブを送信する第１のセンターサーバと、
   前記ジョブを作成し、第２の保守側中継装置及び第２のクライアント端末にジョブを送信する第２のセンターサーバを備え、
   前記ジョブ属性情報は、前記ジョブを作成したセンターサーバを識別する情報である請求項３又は４いずれか１項に記載の中継通信システム。

Images