JP7013963B2

JP7013963B2 - Information processing systems, information processing equipment, methods, and programs

Info

Publication number: JP7013963B2
Application number: JP2018047723A
Authority: JP
Inventors: 羊奈樫田
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2018-03-15
Filing date: 2018-03-15
Publication date: 2022-02-15
Anticipated expiration: 2038-03-15
Also published as: JP2019161530A

Description

本発明は、情報処理システム、情報処理装置、方法およびプログラムに関する。 The present invention relates to information processing systems, information processing devices, methods and programs.

近年情報通信技術の普及により、情報処理装置は、有線ネットワーク、無線ネットワークを経由してＬＡＮやインターネットに接続されるのが普通になっている。ネットワークには、複数の情報処理装置が接続されており、ＬＡＮ内では、複数の情報処理装置が相互通信し、またゲートウェイ・サーバやルータを介してインターネットに接続し、各種の情報を取得する。 With the spread of information and communication technology in recent years, information processing devices are usually connected to a LAN or the Internet via a wired network or a wireless network. A plurality of information processing devices are connected to the network, and in the LAN, the plurality of information processing devices communicate with each other and connect to the Internet via a gateway server or a router to acquire various information.

このようなネットワーク環境においては、情報処理装置は、インターネットといった広域ネットワークに接続し、インターネットに接続されたサーバによって各種の管理を受ける。また、インターネットに接続された情報処理装置は、インターネット上に配置された種々の接続先と通信することができるが、ネットワーク上には悪意を有する接続先も存在するため、多くの場合、ゲートウェイ・サーバやルータは、ファイアウォールを介してインターネットにアクセスする。 In such a network environment, the information processing apparatus is connected to a wide area network such as the Internet and is subject to various management by a server connected to the Internet. In addition, an information processing device connected to the Internet can communicate with various connection destinations arranged on the Internet, but since there are malicious connection destinations on the network, in many cases, a gateway. Servers and routers access the Internet through firewalls.

一方、情報処理装置を管理するため、ＬＡＮに管理仲介装置を配置し、ＬＡＮ上に配置された情報処理装置の各種情報を収集して、管理を行うためのサーバに各種情報を送付する技術が知られている。例えば、特開２０１６－０７６２５２号公報（特許文献１）には、ＬＡＮ上に管理仲介装置を配置し、管理仲介装置を介してサーバに管理情報を送付する技術が記載されている。 On the other hand, in order to manage the information processing equipment, there is a technology that arranges a management intermediary device in the LAN, collects various information of the information processing equipment arranged on the LAN, and sends various information to the server for management. Are known. For example, Japanese Patent Application Laid-Open No. 2016-076252 (Patent Document 1) describes a technique of arranging a management intermediary device on a LAN and sending management information to a server via the management intermediary device.

ＬＡＮ上に管理仲介装置を配置し、管理仲介装置から管理情報を送付する場合、管理仲介装置も情報処理装置と同一のゲートウェイを使用してインターネットアクセスを行うため、インターネットに接続していないＬＡＮの場合には、情報処理装置の管理ができないという不都合があった。 When a management intermediary device is placed on the LAN and management information is sent from the management intermediary device, the management intermediary device also uses the same gateway as the information processing device to access the Internet, so the LAN that is not connected to the Internet In some cases, there was the inconvenience that the information processing device could not be managed.

さらに、ＬＡＮがインターネットに接続されている場合、情報処理装置がインターネットにアクセスする際に通過するファイアウォールは、情報処理装置の管理ばかりではなく、ユーザがその業務で使用するインターネットアクセスを管理する。このため、従来ではファイアウォールには、ユーザの業務上で使用する情報に加えて管理情報の通信を許可するための情報を設定しなければならなかった。 Further, when the LAN is connected to the Internet, the firewall that the information processing apparatus passes through when accessing the Internet not only manages the information processing apparatus but also manages the Internet access that the user uses in his / her business. For this reason, in the past, the firewall had to be set with information for permitting communication of management information in addition to the information used for the user's business.

本発明は、上記従来技術の問題に鑑みてなされたものであり、本発明によれば、
情報処理装置を管理する情報処理システムであって、
情報処理装置を管理するために、インターネットを介して通信する第１ルータと、
前記情報処理装置が接続されたネットワークと、
を含み、
前記第１ルータは、前記ネットワークとは異なる通信基盤を使用して通信する、情報処理システムが提供される。 The present invention has been made in view of the above problems of the prior art, and according to the present invention,
An information processing system that manages information processing equipment.
To manage the information processing device, the first router that communicates via the Internet,
The network to which the information processing device is connected and
Including
The first router is provided with an information processing system that communicates using a communication infrastructure different from that of the network.

さらに、本発明によれば、
情報処理装置を管理するために、インターネットを介して通信する第１通信手段と、
前記情報処理装置が接続されたネットワークと通信するための第２通信手段と、
前記情報処理装置が受信した通信データのうち、前記情報処理装置を管理するための管理情報を選択する手段と、
前記第１通信手段を経由して選択した前記管理情報を通信する手段と、
通信データのうち前記管理情報を除く通信データを、前記第２通信手段を経由して通信する手段と
を含み
前記第１通信手段および前記第２通信手段は、異なる通信基盤を使用して通信する、情報処理装置が提供できる。 Further, according to the present invention
The first communication means that communicates via the Internet to manage the information processing equipment,
A second communication means for communicating with the network to which the information processing device is connected, and
A means for selecting management information for managing the information processing device from the communication data received by the information processing device, and
A means for communicating the management information selected via the first communication means,
The first communication means and the second communication means communicate using different communication infrastructures, including a means for communicating communication data other than the management information among the communication data via the second communication means. , Information processing equipment can be provided.

また、本発明によれば、
情報処理装置が実行する情報処理方法であって、
情報処理装置が受信した通信データのうち、前記情報処理装置を管理するための管理情報を選択するステップと、
前記情報処理装置を管理するために、前記管理情報を第１通信手段によりインターネットを経由して通信するステップと、
前記管理情報を除く前記通信データを第２通信手段により複数の前記情報処理装置が接続されたネットワークを経由して通信するステップと、
を含み、
前記第１通信手段および前記第２通信手段は、異なる通信基盤を使用して通信する、情報処理方法が提供できる。 Further, according to the present invention,
It is an information processing method executed by an information processing device.
A step of selecting management information for managing the information processing device from the communication data received by the information processing device, and
In order to manage the information processing device, a step of communicating the management information via the Internet by a first communication means, and
A step of communicating the communication data excluding the management information via a network to which a plurality of the information processing devices are connected by a second communication means.
Including
The first communication means and the second communication means can provide an information processing method for communicating using different communication infrastructures.

さらに、本発明によれば、
情報処理装置が実行する情報処理装置実行可能なプログラムであって、
情報処理装置を管理するために、インターネットを介して通信する第１通信手段と、
前記情報処理装置が接続されたネットワークと通信するための第２通信手段と、
前記情報処理装置が受信した通信データのうち、前記情報処理装置を管理するための管理情報を選択する手段と、
前記第１通信手段を経由して選択した前記管理情報を通信する手段と、
通信データのうち前記管理情報を除く通信データを、前記第２通信手段を経由して通信する手段と
を含み
前記第１通信手段および前記第２通信手段は、異なる通信基盤を使用し通信する、プログラムが提供できる Further, according to the present invention
An information processing device executed by an information processing device A program that can be executed by an information processing device.
The first communication means that communicates via the Internet to manage the information processing equipment,
A second communication means for communicating with the network to which the information processing device is connected, and
A means for selecting management information for managing the information processing device from the communication data received by the information processing device, and
A means for communicating the management information selected via the first communication means,
The first communication means and the second communication means communicate using different communication infrastructures, including a means for communicating communication data other than the management information among the communication data via the second communication means. Program can be provided

本発明によれば、ＬＡＮで接続されたネットワークとは独立して通信制御可能な情報処理装置の管理経路を提供する情報処理システム、情報処理装置、方法、およびプログラムが提供できる。 According to the present invention, it is possible to provide an information processing system, an information processing device, a method, and a program that provide a management path of an information processing device capable of controlling communication independently of a network connected by a LAN.

本実施形態の情報処理システムの概略図。The schematic diagram of the information processing system of this embodiment. 本実施形態の情報処理システム２００として、インターネット１１０に接続されたクライアント・ネットワーク１２０ａの例示的構成を示す図。The figure which shows the exemplary configuration of the client network 120a connected to the Internet 110 as the information processing system 200 of this embodiment. 本実施形態のクライアント・ネットワーク１２０ｂの実施形態を示す図。The figure which shows the embodiment of the client network 120b of this embodiment. 本実施形態の画像処理装置２１１ａの機能ブロック図を示す図。The figure which shows the functional block diagram of the image processing apparatus 211a of this embodiment. 本実施形態においてＰＣを中継装置２２０として実装する態様の機能ブロック図。The functional block diagram of the embodiment which mounts a PC as a relay device 220 in this embodiment. 本実施形態の中継装置２２０、３１１ｅの機能ブロック図。The functional block diagram of the relay device 220, 311e of this embodiment. 本実施形態で使用することができる接続先管理テーブル６０３の実施形態を示す図。The figure which shows the embodiment of the connection destination management table 603 which can be used in this embodiment. 本実施形態の中継装置２２０が実行する情報処理装置実行可能な情報処理方法の例示的なフローチャート。An exemplary flowchart of an information processing method that can be executed by the information processing device executed by the relay device 220 of the present embodiment. 本実施形態による、クライアント・ネットワーク１２０ａ内での通信パケットのデータフローを示す図。The figure which shows the data flow of the communication packet in the client network 120a by this embodiment. 複数の画像処理装置２１１ａ～２１１ｄを含む従来のクライアント・ネットワーク１２０ａ内での通信パケットデータフローを示す図。The figure which shows the communication packet data flow in the conventional client network 120a including a plurality of image processing devices 211a to 211d.

以下、本発明を実施形態を使用して説明するが、本発明は後述する実施形態に限定されるものではない。図１は、本実施形態の情報処理システムの概略図である。図１の情報処理システムは、情報処理装置の管理システムとして機能する。図１の情報処理システムには、情報処理装置の管理を行うための第１サーバ１３０とを含んで構成されている。複数のクライアント・ネットワーク１２０ａ－１２０ｄは、例えばクライアント・ネットワーク１２０ａ、１２０ｄがそれぞれ、インターネット１１０を介して接続されている。一方で、クライアント・ネットワーク１２０ｂ、１２０ｃは、インターネット１１０には接続されてはいない。 Hereinafter, the present invention will be described using embodiments, but the present invention is not limited to the embodiments described later. FIG. 1 is a schematic diagram of the information processing system of the present embodiment. The information processing system of FIG. 1 functions as a management system for an information processing device. The information processing system of FIG. 1 includes a first server 130 for managing the information processing apparatus. In the plurality of client networks 120a-120d, for example, the client networks 120a and 120d are connected to each other via the Internet 110, respectively. On the other hand, the client networks 120b and 120c are not connected to the Internet 110.

本実施形態において、情報処理装置とは、多機能複写機、ファクシミリ装置、プリンタ装置といった画像処理装置、パーソナル・コンピュータ、ワークステーションおよびサーバ装置を意味し、特に限定されるものではない。 In the present embodiment, the information processing device means an image processing device such as a multifunction copier, a facsimile machine, and a printer device, a personal computer, a workstation, and a server device, and is not particularly limited.

一方で、クライアント・ネットワーク１２０ｂ、１２０ｃは、インターネット１１０には接続されておらず、インターネット１１０とは隔離されたネットワークを形成している。また、他の態様においては、インターネット１１０にアクセスするためのネットワーク機器の障害により、インターネット１１０にアクセスできない環境にある。 On the other hand, the client networks 120b and 120c are not connected to the Internet 110 and form a network isolated from the Internet 110. Further, in another aspect, the environment is such that the Internet 110 cannot be accessed due to a failure of the network device for accessing the Internet 110.

クライアント・ネットワーク１２０ａ－１２０ｄは、それぞれ複数の情報処理装置がＬＡＮにより相互接続されて構成されていて、ネットワーク内での情報の相互通信を行う。クライアント・ネットワーク１２０ａ、１２０ｄは、インターネット１１０を経由して第１サーバ１３０、第２サーバ１４０にアクセスすることが可能である。しかしながら、図１に示した実施形態では、クライアント・ネットワーク１２０ｂ、１２０ｃからインターネット１１０へと接続できない。このため、クライアント・ネットワーク１２０ｂ、１２０ｃは、第１サーバ１３０を経由して情報処理装置の管理ができない状況にある。 Each of the client networks 120a-120d is configured by interconnecting a plurality of information processing devices by a LAN, and exchanges information within the network. The client networks 120a and 120d can access the first server 130 and the second server 140 via the Internet 110. However, in the embodiment shown in FIG. 1, the client networks 120b and 120c cannot connect to the Internet 110. Therefore, the client networks 120b and 120c cannot manage the information processing apparatus via the first server 130.

本実施形態では、インターネット１１０に接続していないクライアント・ネットワーク１２０ｂ、１２０ｃに対しても第１サーバ１３０による機器管理を可能とするものである。本実施形態では、インターネット１１０に接続していないクライアント・ネットワーク１２０ｂ、１２０ｃに対してクライアント・ネットワーク１２０ａ－１２０ｂを構成する第２通信基盤とは異なる第１通信基盤を提供する。この結果、インターネット１１０に接続していないクライアント・ネットワーク１２０ｂ、１２０ｃに対しても機器管理を可能とすると共に、クライアント・ネットワーク１２０ａ、１２０ｄに存在するファイアウォールの管理を行うことなく、第１サーバ１３０による機器管理が可能となる。 In the present embodiment, the device management by the first server 130 is possible even for the client networks 120b and 120c that are not connected to the Internet 110. In the present embodiment, a first communication infrastructure different from the second communication infrastructure constituting the client networks 120a-120b is provided for the client networks 120b and 120c that are not connected to the Internet 110. As a result, the device can be managed even for the client networks 120b and 120c that are not connected to the Internet 110, and the first server 130 does not manage the firewalls existing in the client networks 120a and 120d. Equipment management becomes possible.

上述した２つの通信基盤は、例えばＬＴＥ、３Ｇ、４Ｇ、５Ｇとして参照される無線ルータを使用する第１通信基盤１５０と、イーサネット（登録商標）およびルータ装置を介してＡＤＳＬ、光通信その他の通信方式で通信を行う第２通信基盤１６０を含むことができる。 The above-mentioned two communication boards include a first communication board 150 using a wireless router referred to as, for example, LTE, 3G, 4G, and 5G, and ADSL, optical communication, and other communication via Ethernet (registered trademark) and a router device. A second communication board 160 that communicates by a method can be included.

本実施形態では、例示的には、第１通信基盤１５０は、情報処理装置のうち、画像処理装置がその管理情報を第１サーバに送信し、第１サーバから各種の管理サービスを受けるために使用される。また、第２通信基盤１６０は、クライアント・ネットワーク１０２ａ、１２０ｄを構成する情報処理装置が、第２サーバ１４０にアクセスし、各種サービスの提供を受けるために使用される。 In the present embodiment, for example, in the first communication infrastructure 150, among the information processing devices, the image processing device transmits the management information to the first server and receives various management services from the first server. used. The second communication board 160 is used by the information processing apparatus constituting the client networks 102a and 120d to access the second server 140 and receive various services.

図２は、本実施形態の情報処理システム２００として、インターネット１１０に接続されたクライアント・ネットワーク１２０ａの例示的構成を示す。詳細に説明はしないが、他のクライアント・ネットワーク１２０ｂ－１２０ｄもインターネット・アクセス機能を除き、同様の構成とされる。図２に示すクライアント・ネットワーク１２０ａは、イーサネット（登録商標）といったネットワークにより相互接続されており、ファイアウォール２３０、ＬＡＮ２６０、ルータ２４０および第２通信基盤１６０を経由してインターネット１１０に接続される。ＬＡＮ２６０を含む当該ネットワークを、本実施形態における第２通信基盤１６０として参照する。なお、ＬＡＮ２６０は、ＩＥＥＥ８０２．１１ｘ規格で無線ＬＡＮアクセスを行う機器を含んで構成することができる。 FIG. 2 shows an exemplary configuration of a client network 120a connected to the Internet 110 as the information processing system 200 of the present embodiment. Although not described in detail, other client networks 120b-120d have the same configuration except for the Internet access function. The client network 120a shown in FIG. 2 is interconnected by a network such as Ethernet (registered trademark), and is connected to the Internet 110 via a firewall 230, LAN 260, a router 240, and a second communication board 160. The network including the LAN 260 is referred to as a second communication infrastructure 160 in the present embodiment. The LAN 260 can be configured to include a device that performs wireless LAN access according to the IEEE802.11x standard.

ＬＡＮ２６０には、パーソナル・コンピュータ（以下、ＰＣとして参照する。）２１０と、各種の画像処理装置２１１ａ－２１１ｄが接続されており、ＰＣ２１０からの印刷要求、スキャン要求、メール送信要求、ファクシミリ送信要求などの処理が可能とされている。ＬＡＮ２６０を通して送出された各種要求は、ファイアウォール２３０（本実施形態における第２ファイアウォールに相当する。）を介してルータ２４０（本実施形態における第２ルータまたは第２通信手段を経由して通信する手段に相当する。）に送付される。第２通信基盤１６０は、ＴＣＰ／ＩＰプロトコルの下、コネクションレス型の第２通信基盤１６０を使用してインターネット１１０に送出され、第２サーバ１４０に送付する。第２サーバ１４０は、受領した要求を処理し、処理結果を発送元の情報処理装置にリターンすることで、各種のサービスを提供する。 A personal computer (hereinafter referred to as a PC) 210 and various image processing devices 211a-211d are connected to the LAN 260, and a print request, a scan request, an email transmission request, a facsimile transmission request, etc. from the PC 210 are connected. It is possible to process. Various requests sent through the LAN 260 are used as means for communicating via the router 230 (corresponding to the second firewall in the present embodiment) and the router 240 (the second router or the second communication means in the present embodiment). Equivalent.) Will be sent. The second communication board 160 is sent to the Internet 110 using the connectionless second communication board 160 under the TCP / IP protocol, and is sent to the second server 140. The second server 140 processes the received request and returns the processing result to the information processing apparatus of the shipping source to provide various services.

ＬＡＮ２６０には、中継装置２２０が接続されている。中継装置２２０は、特に限定されるものではないが、ＰＣ、ワークステーション、サーバ、画像処理装置などの情報処理装置として実装することができる。中継装置２２０は、例えばＰＣとして構成される場合、ＬＡＮ２６０を介して例えば、ＳＮＭＰプロトコルを通した機器情報の収集、ＤＨＣＰプロトコルに基づくＩＰアドレスのリース、、解放、データ共有、プリンタ共有、インターネット・アクセスなどの相互通信を行うことができる。なお、中継装置２２０は、中継機能の他、例えば画像処理装置２１１ａ－２１１ｄのためのプリンタ・サーバとしても実装することができる。また、例えば中継装置２２０は、ＲａｓｂｅｒｙＰｈａｉ（登録商標）などのＩｏＴ機器のために多用される小型コンピュータとして構成することができる。 A relay device 220 is connected to the LAN 260. The relay device 220 is not particularly limited, but can be implemented as an information processing device such as a PC, a workstation, a server, or an image processing device. When the relay device 220 is configured as a PC, for example, the relay device 220 collects device information via the LAN 260, for example, through the SNMP protocol, leases an IP address based on the DHCP protocol, releases, shares data, shares a printer, and accesses the Internet. It is possible to perform mutual communication such as. In addition to the relay function, the relay device 220 can also be mounted as a printer server for, for example, the image processing devices 211a-211d. Further, for example, the relay device 220 can be configured as a small computer often used for IoT devices such as RasburyPhai (registered trademark).

本実施形態の中継装置２２０は、第１通信基盤１５０を通してインターネットにアクセスする機能も備える。中継装置２２０は、すべての情報を第１通信基盤１５０を通して通信するのではなく、例えば通信データのうち、機器を管理するための情報（以下、機器情報として参照する。）を選択して、第２通信基盤１６０を介さずに、無線ルータ２５０（本実施形態における第１ルータまたは第１通信手段を経由して通信する手段に相当する。）および第１通信基盤１５０を経由して第１サーバ１３０にアクセスする。 The relay device 220 of the present embodiment also has a function of accessing the Internet through the first communication board 150. The relay device 220 does not communicate all the information through the first communication board 150, but selects, for example, the information for managing the device (hereinafter referred to as device information) from the communication data, and the second 2 The first server via the wireless router 250 (corresponding to the means for communicating via the first router or the first communication means in the present embodiment) and the first communication board 150 without going through the communication board 160. Access 130.

このため、本実施形態の情報処理システム２００では、画像処理装置の管理情報は、ルータ２４０を通して送受信されず、クライアント・ネットワーク内での業務通信と、画像処理装置を管理するための管理情報を、ＯＳＩ基本参照モデルにおける異なる第３レイヤー機器、すなわち無線ルータ２５０を使用して通信することを可能としている。なお、第１通信基盤１５０は、ＬＴＥ、３Ｇ、４Ｇ、５Ｇなどとして略称されるＰＰＰ接続プロトコルを使用するコネクション型の通信方式を使用する。なお、無線ルータ２５０と、中継装置２２０との間に接続は、有線ＬＡＮで接続してもよいし、ＩＥＥＥ８０２．１１ｘ規格の無線通信で接続されていてもよい。 Therefore, in the information processing system 200 of the present embodiment, the management information of the image processing device is not transmitted / received through the router 240, and the business communication in the client network and the management information for managing the image processing device are stored. It is possible to communicate using a different third layer device in the OSI basic reference model, namely the wireless router 250. The first communication board 150 uses a connection-type communication method that uses a PPP connection protocol abbreviated as LTE, 3G, 4G, 5G, or the like. The wireless router 250 and the relay device 220 may be connected by a wired LAN or by wireless communication of the IEEE802.11x standard.

中継装置２２０は、管理情報を、例えばＬＴＥ、３Ｇ、４Ｇ、５Ｇ通信などの無線通信を使用して第１サーバ１３０に送付し、第１サーバ１３０から画像処理装置の制御情報を受領し、各画像処理装置に配布して管理機能を提供する。中継装置２２０と、第１サーバ１３０との間の通信もファイアウォールを使用して実行され、実装形式に応じて、無線ルータ２５０がファイアウォール機能を備えていても良いし、また中継装置２２０がファイアウォール機能を提供することもできる。 The relay device 220 sends management information to the first server 130 using wireless communication such as LTE, 3G, 4G, and 5G communication, and receives control information of the image processing device from the first server 130, and each of them receives management information. Distribute to image processing equipment to provide management functions. Communication between the relay device 220 and the first server 130 is also executed using a firewall, and the wireless router 250 may have a firewall function depending on the implementation format, and the relay device 220 may have a firewall function. Can also be provided.

本実施形態によれば、クライアント・ネットワーク１２０ａ内の業務通信と、画像処理装置の管理情報の通信経路を分離できるため、インターネット・アクセス機能とは独立して、情報処理装置の管理が可能となる。また、本実施形態では、クライアント・ネットワーク１２０ａにファイアウォール２３０が設置されている場合でも、画像処理装置の変更・増設に伴って都度、クライアント側でファイアウォール２３０の設定を変更する手間が省け、効率的なネットワーク環境を提供することができる。また、画像処理装置のベンダー側においても、クライアント側の基幹セキュリティ機器であるファイアウォールの修正を伴うことなく、機器の変更、増設およびサービスの追加・変更が可能となる。 According to the present embodiment, since the business communication in the client network 120a and the communication path of the management information of the image processing device can be separated, the information processing device can be managed independently of the Internet access function. .. Further, in the present embodiment, even when the firewall 230 is installed in the client network 120a, it is possible to save the trouble of changing the setting of the firewall 230 on the client side each time the image processing device is changed or expanded, which is efficient. Network environment can be provided. In addition, the vendor side of the image processing device can also change, add, and add / change services without modifying the firewall, which is the core security device on the client side.

図３は、本実施形態のクライアント・ネットワーク１２０ｂの実施形態を示す。図３に示す実施形態のクライアント・ネットワーク１２０ｂは、インターネット１１０に接続されておらず、ＬＡＮ３６０内でのみ相互通信を行う構成とされている。また、図３の実施形態では、画像処理装置３１１ａが図２の中継装置２２０の機能を提供する実施形態である。 FIG. 3 shows an embodiment of the client network 120b of the present embodiment. The client network 120b of the embodiment shown in FIG. 3 is not connected to the Internet 110 and is configured to perform mutual communication only within the LAN 360. Further, in the embodiment of FIG. 3, the image processing device 311a is an embodiment in which the function of the relay device 220 of FIG. 2 is provided.

図３に示す実施形態においても、画像処理装置の管理情報は、無線通信を行うための無線ルータ３４０を介して送受信される。このため、クライアント・ネットワーク１２０ｂがインターネット１１０に接続されていない場合でも、情報処理装置２１１ａ－２１１ｄの管理が可能となる。また、クライアント・ネットワーク１２０ｂに対しても最小の負担で、より効率的なサービスが可能となる。 Also in the embodiment shown in FIG. 3, the management information of the image processing device is transmitted and received via the wireless router 340 for performing wireless communication. Therefore, even when the client network 120b is not connected to the Internet 110, the information processing devices 211a-211d can be managed. In addition, more efficient service can be provided with the minimum burden on the client network 120b.

図４は、本実施形態の画像処理装置２１１ａの機能ブロック図を示す。なお、詳細な説明は省略するが、画像処理装置２１１ｂ－２１１ｄ、画像処理装置３１１ａ－３１１ｄも同様の機能ブロックを備える。なお、画像処理装置２１１ａは、ＭＦＰとして実装することができるが、ネットワーク接続可能なプリンタ、複写機、ファクシミリなど画像処理装置の実装形式に制限はない。画像処理装置２１１ａは、システムバス４０４により相互接続されたＣＰＵ４０１、ＲＡＭ４０２およびＲＯＭ４０３を含んで構成されている。ＣＰＵ４０１は、画像処理装置２１１ａ全体の動作を制御しており、プログラムをＲＡＭ４０２内に読み込んで実行することにより、画像処理装置２１１ａの機能を提供する。 FIG. 4 shows a functional block diagram of the image processing apparatus 211a of the present embodiment. Although detailed description will be omitted, the image processing device 211b-211d and the image processing device 311a-311d also have similar functional blocks. Although the image processing device 211a can be mounted as an MFP, there is no limitation on the mounting format of the image processing device such as a printer, a copying machine, and a facsimile that can be connected to a network. The image processing device 211a includes a CPU 401, a RAM 402, and a ROM 403 interconnected by the system bus 404. The CPU 401 controls the operation of the entire image processing device 211a, and provides the function of the image processing device 211a by reading the program into the RAM 402 and executing the program.

ＲＯＭ４０３は、ＢＩＯＳといった基本プログラムの他、画像処理装置２１１ａが使用するファームウェアを格納することができ、ＲＯＭ４０３に書き込まれたプログラムをＲＡＭ４０２に読み込み、ＣＰＵ４０１がＲＡＭ４０２からプログラムを読み込んで、プログラムの実行が電子的に可能とされる。 The ROM 403 can store the firmware used by the image processing device 211a in addition to the basic program such as the BIOS. The program written in the ROM 403 is read into the RAM 402, the CPU 401 reads the program from the RAM 402, and the program execution is electronic. Is possible.

システムバス４０４には、ＰＣＩ、ＰＣＩＥｘｐｒｅｓｓなどのバスブリッジ４０５を介してＩ／Ｏバス４０６が接続されている。Ｉ／Ｏバス４０６には、適切なプロトコルを介して、操作パネル４０７、通信装置４０８、無線通信装置４０９、ＨＤＤ、ＳＤカード、ＤＶＤといった外部記憶装置４１０が接続されていて、各種入出力が可能とされている。さらに補助的な記憶装置として、ＥＥＰＲＯＭ（登録商標）、ＥＰＲＯＭ（登録商標）を外部記憶装置４１０として接続することができる。 The I / O bus 406 is connected to the system bus 404 via a bus bridge 405 such as PCI and PCI Express. An external storage device 410 such as an operation panel 407, a communication device 408, a wireless communication device 409, an HDD, an SD card, and a DVD is connected to the I / O bus 406 via an appropriate protocol, and various inputs and outputs are possible. It is said that. Further, as an auxiliary storage device, EEPROM (registered trademark) and EPROM (registered trademark) can be connected as an external storage device 410.

本実施形態の通信装置４０８は、イーサネット（登録商標）やＩＥＥＥ．８０２．１１ｘといった無線ＬＡＮ通信を使用してルータ２４０、３４０にアクセスすることで、第２通信基盤１６０を使用した通信を可能とする。また、無線通信装置４０９は、ＷｉＦｉ通信、ＬＴＥ、３Ｇ、４Ｇ、５Ｇなどの無線通信を使用して、第１サーバ１３０に対して画像処理装置の管理を可能とする機能を提供する。なお、画像処理装置２１１ａが、中継装置として機能せず、管理情報を送受信しない場合には、無線通信装置４０９は、他の機能手段、例えば、ＩｒＤａ、Ｂｌｕｅｔｏｏｔｈ（登録商標）などに置き換えることができる。 The communication device 408 of the present embodiment includes Ethernet (registered trademark) and IEEE. By accessing the routers 240 and 340 using wireless LAN communication such as 802.11x, communication using the second communication board 160 is possible. Further, the wireless communication device 409 provides a function that enables the first server 130 to manage the image processing device by using wireless communication such as WiFi communication, LTE, 3G, 4G, and 5G. When the image processing device 211a does not function as a relay device and does not send and receive management information, the wireless communication device 409 can be replaced with other functional means such as IrDa, Bluetooth (registered trademark), and the like. ..

さらに画像処理装置２１１ａは、電子写真法やインクジェット法を使用して画像形成を可能とする印刷エンジン４１１およびＣＣＤアレイを使用して画像読み取りを行い、デジタル画像を生成するスキャナエンジン４１２を含んでいて、ユーザに対して各種の機能を提供している。 Further, the image processing apparatus 211a includes a printing engine 411 that enables image formation using an electrophotographic method or an inkjet method, and a scanner engine 412 that reads an image using a CCD array and generates a digital image. , Provides various functions to users.

画像処理装置２１１ａが使用するＣＰＵとしては、より具体的には、例えば、ＰＥＮＴＩＵＭ（登録商標）～ＰＥＮＴＩＵＭＩＶ（登録商標）、ＡＴＯＭ(登録商標）、ＣＯＲＥ２ＤＵＯ（登録商標）、ＣＯＲＥ２ＱＵＡＤ（登録商標）、ＣＯＲＥｉ（登録商標）シリーズなどの他、ＸＥＯＮ(登録商標）、ＰＥＮＴＩＵＭ（登録商標）互換ＣＰＵ、ＰＯＷＥＲＰＣ（登録商標）、ＭＩＰＳなどの他、Ｔｅｇｒａ（登録商標）、Ｅｘｙｎｏｓ（登録商標）、Ｓｎａｐｄｒａｇｏｎ（登録商標）、ＣＯＲＴＥＸ（登録商標）などを挙げることができるがこれらに限定されるものではない。 More specifically, the CPU used by the image processing apparatus 211a includes, for example, PENTIUM (registered trademark) to PENTIUM IV (registered trademark), ATOM (registered trademark), CORE2DUO (registered trademark), CORE2QUAD (registered trademark), and the like. In addition to the COREi (registered trademark) series, XEON (registered trademark), PENTIUM (registered trademark) compatible CPU, POWER PC (registered trademark), MIPS, etc., as well as Tegra (registered trademark), Exynos (registered trademark), Snapdragon ( (Registered trademark), CORTEX (registered trademark), etc. can be mentioned, but the present invention is not limited thereto.

使用するオペレーティング・システム（ＯＳ）としては、ＷｉｎｄｏｗｓＳｅｒｖｅｒ（登録商標）、ＵＮＩＸ（登録商標）、ＬＩＮＵＸ（登録商標）、ＯＰＥＮＢＳＤまたはそれ以外の適切なＯＳを挙げることができるがこれらに限定されるものではない。さらに、画像処理装置２１１ａは、上述したＯＳ上で動作する、アセンブラ言語、Ｃ、Ｃ＋＋、ＶｉｓｕａｌＣ＋＋、ＶｉｓｕａｌＢａｓｉｃ、Ｊａｖａ（登録商標）、ＪａｖａＳｃｒｉｐｔ（登録商標）、Ｐｅｒｌ、Ｒｕｂｙなどのプログラミング言語により記述されたアプリケーション・プログラムを格納し、実行することができる。 The operating system (OS) used may include, but is not limited to, Windows Server®, UNIX®, LINUX®, OPENBSD or any other suitable OS. do not have. Further, the image processing device 211a is described by programming languages such as assembler language, C, C ++, Visual C ++, Visual Basic, Java (registered trademark), JavaScript (registered trademark), Perl, and Ruby, which operate on the above-mentioned OS. Can store and execute application programs.

図５は、本実施形態においてＰＣを中継装置２２０として実装する態様の機能ブロック図である。中継装置２２０は、システムバス５０６により相互接続されたＣＰＵ５０１、ＲＡＭ５０２、ＲＯＭ５０３、ＮＶＲＡＭ５０４および通信装置５０５を含んで構成されている。ＲＡＭ５０２は、ＲＯＭ５０３やＮＶＲＡＭ５０４に格納されたプログラムやデータを読み込んで、中継装置２２０の処理を可能としている。通信装置５０５は、本実施形態では、イーサネット（登録商標）を使用したＬＡＮ接続を可能とする機能を提供する。また、システムバス５０６には、ＰＣＩ、ＰＣＩＥｘｐｒｅｓｓなどのバスブリッジを介してＩ／Ｏバス５０７が接続されている。 FIG. 5 is a functional block diagram of an embodiment in which a PC is mounted as a relay device 220 in the present embodiment. The relay device 220 includes a CPU 501, a RAM 502, a ROM 503, an NVRAM 504, and a communication device 505 interconnected by a system bus 506. The RAM 502 reads programs and data stored in the ROM 503 and NVRAM 504, and enables processing of the relay device 220. In the present embodiment, the communication device 505 provides a function that enables LAN connection using Ethernet (registered trademark). Further, the I / O bus 507 is connected to the system bus 506 via a bus bridge such as PCI or PCI Express.

Ｉ／Ｏバス５０７には、適切なプロトコルを介して入出力装置５０８、ＨＤＤなどの外部記憶装置５０９を含んでいて、ユーザによるに入出力を可能とし、中継装置２２０の処理を可能とする。さらに、中継装置２２０は、ＵＳＢなどのインタフェースを介して接続される無線通信装置５１０を含んでいて、第１サーバ１３０との通信を行うことにより画像処理装置の管理を可能としている。 The I / O bus 507 includes an input / output device 508, an external storage device 509 such as an HDD, and the like via an appropriate protocol, enabling the user to input / output and process the relay device 220. Further, the relay device 220 includes a wireless communication device 510 connected via an interface such as USB, and can manage the image processing device by communicating with the first server 130.

中継装置２２０が使用するＣＰＵ５０１としては、例えば、ＰＥＮＴＩＵＭ（登録商標）～ＰＥＮＴＩＵＭＩＶ（登録商標）、ＡＴＯＭ(登録商標）、ＣＥＬＥＲＯＮ（登録商標）、ＣＯＲＥ２ＤＵＯ（登録商標）、ＣＯＲＥ２ＱＵＡＤ（登録商標）、ＣＯＲＥｉ（登録商標）シリーズなどの他、ＸＥＯＮ(登録商標）、ＰＥＮＴＩＵＭ（登録商標）互換ＣＰＵ、ＰＯＷＥＲＰＣ（登録商標）ＣＯＲＴＥＸ（登録商標）、Ｓｎａｐｄｒａｇｏｎ（登録商標）などを挙げることができるが、これらに限定されるものではない。 The CPU 501 used by the relay device 220 includes, for example, PENTIUM (registered trademark) to PENTIUM IV (registered trademark), ATOM (registered trademark), CELERON (registered trademark), CORE2DUO (registered trademark), CORE2QUAD (registered trademark), and COREi. In addition to the (registered trademark) series, Xeon (registered trademark), PENTIUM (registered trademark) compatible CPU, POWER PC (registered trademark) CORTEX (registered trademark), Snapdragon (registered trademark), etc. can be mentioned. Not limited.

また、使用するオペレーティング・システム（ＯＳ）としてはＷｉｎｄｏｗｓＳｅｒｖｅｒ（登録商標）、ＵＮＩＸ（登録商標）、ＬＩＮＵＸ（登録商標）、ＯＰＥＮＢＳＤ、Ｒａｓｐｂｉａｎ（登録商標）またはそれ以外の適切なＯＳを挙げることができるがこれらに限定されるものではない。さらに、画像処理装置２１１ａは、上述したＯＳ上で動作する、アセンブラ言語、Ｃ、Ｃ＋＋、ＶｉｓｕａｌＣ＋＋、ＶｉｓｕａｌＢａｓｉｃ、Ｊａｖａ（登録商標）、ＪａｖａＳｃｒｉｐｔ（登録商標）、Ｐｅｒｌ、Ｒｕｂｙなどのプログラミング言語により記述されたアプリケーション・プログラムを格納し、実行することができる。 In addition, examples of the operating system (OS) to be used include Windows Server (registered trademark), UNIX (registered trademark), LINUX (registered trademark), OPENBSD, Raspbian (registered trademark), or any other suitable OS. It is not limited to these. Further, the image processing device 211a is described by programming languages such as assembler language, C, C ++, Visual C ++, Visual Basic, Java (registered trademark), JavaScript (registered trademark), Perl, and Ruby, which operate on the above-mentioned OS. Can store and execute application programs.

図６は、本実施形態の中継装置２２０、３１１ｅの機能ブロック図を示す。なお、図６に示す実施形態は便宜上、中継装置２２０がＰＣとして実装されるものとして説明する。また、図６に示す第１通信基盤通信Ｉ／Ｆ６０８は、中継装置２２０に対してネットワークで接続された独立の機器として提供され、有線またはＩＥＥＥ８０２．１１ｘといったＬＡＮで相互接続される構成とすることができる。また、他の実施形態では、第１通信基盤通信Ｉ／Ｆ６０８は、３Ｇ、４Ｇ，５Ｇドングルとして構成され、中継装置２２０に対してＵＳＢ接続される構成でもよい。ファイアウォール６０７（本実施形態における第１ファイアウォールに相当する。）は、特に限定されるものではないが、無線ルータの機能として実装することもできるし、中継装置２２０の機能として実装することができる。 FIG. 6 shows a functional block diagram of the relay device 220 and 311e of the present embodiment. The embodiment shown in FIG. 6 will be described assuming that the relay device 220 is mounted as a PC for convenience. Further, the first communication infrastructure communication I / F 608 shown in FIG. 6 is provided as an independent device connected to the relay device 220 via a network, and is configured to be interconnected by a wired or LAN such as IEEE802.11x. Can be done. Further, in another embodiment, the first communication infrastructure communication I / F 608 may be configured as a 3G, 4G, 5G dongle and may be connected to the relay device 220 by USB. The firewall 607 (corresponding to the first firewall in the present embodiment) is not particularly limited, but can be implemented as a function of the wireless router or as a function of the relay device 220.

図６に示すように、中継装置２２０は、第２通信基盤通信ＩＦ６０１（以下、ＩＦ６０１として参照する。）と、送信データ記憶部６０２と、接続先管理テーブル６０３と、接続先判断部６０４と、接続方式切替部６０５とを含んでいる。ＩＦ６０１は、イーサネット（登録商標）またはＩＥＥＥ８０２．１１ｘといった通信プロトコルを使用して、第２通信基盤１６０であるＬＡＮを通じて情報の送受信を行う。 As shown in FIG. 6, the relay device 220 includes a second communication infrastructure communication IF601 (hereinafter referred to as IF601), a transmission data storage unit 602, a connection destination management table 603, a connection destination determination unit 604, and the like. It includes a connection method switching unit 605. The IF601 uses a communication protocol such as Ethernet (registered trademark) or IEEE802.11x to transmit and receive information through a LAN which is a second communication board 160.

送信データ記憶部６０２は、中継装置２２０が送信するべきデータを格納しており、送信するべきデータには、第１サーバ１３０に対して送付される管理情報、第１サーバから送付された応答情報、その他、例えば中継装置２２０がＬＡＮを経由してＬＡＮに接続された情報処理装置に送付するための各種情報が含まれる。 The transmission data storage unit 602 stores data to be transmitted by the relay device 220, and the data to be transmitted includes management information sent to the first server 130 and response information sent from the first server. In addition, for example, various information for the relay device 220 to send to the information processing device connected to the LAN via the LAN is included.

接続先管理テーブル６０３は、管理情報を送付する第１サーバのあて先、例えばＩＰアドレスやドメインネームを管理しており、送信データ記憶部６０２に格納された送信するべきデータを、第１通信基盤１５０を使用して送信するか、または第２通信基盤１６０を通して送信するかの判断を可能としている。 The connection destination management table 603 manages the destination of the first server to which the management information is sent, for example, the IP address and the domain name, and the data to be transmitted stored in the transmission data storage unit 602 is stored in the first communication infrastructure 150. It is possible to determine whether to transmit using the second communication board 160 or through the second communication board 160.

接続先判断部６０４は、本実施形態における管理情報を選択する手段に相当する接続先管理テーブル６０３を参照し、送信するべきデータをどの通信基盤を使用して送信するかを判断し、接続方式切替部６０５に通知する。接続方式切替部６０５は、接続先判断部６０４の判断に応じて接続方式を切替える処理を行う。接続方式切替部６０５の接続方式の切替えは、使用するオペレーティング方式により種々想定できる。 The connection destination determination unit 604 refers to the connection destination management table 603 corresponding to the means for selecting the management information in the present embodiment, determines which communication infrastructure is used to transmit the data to be transmitted, and determines the connection method. Notify the switching unit 605. The connection method switching unit 605 performs a process of switching the connection method according to the determination of the connection destination determination unit 604. Switching of the connection method of the connection method switching unit 605 can be variously assumed depending on the operating method to be used.

オペレーティング・システム（ＯＳ）の種類にもよるが、例えば図６に示した実施形態で、中継装置２２０が例えばＷｉｎｄｏｗｓ（登録商標）シリーズのＯＳを使用する場合、ｎｅｔｓｈコマンドを使用して第１通信基盤１５０のための通信アダプタ（本実施形態における第１通信手段に相当する。）をイネーブルとしてデフォルトゲートウェイとし、第２通信基盤１６０のための通信アダプタ（本実施形態における第２通信手段に相当する。）をディセーブルする処理を使用することができる。この設定では、第１通信基盤１５０を使用した通信が実行される。 Depending on the type of operating system (OS), for example, in the embodiment shown in FIG. 6, when the relay device 220 uses, for example, an OS of the Windows (registered trademark) series, the netsh command is used for the first communication. The communication adapter for the board 150 (corresponding to the first communication means in the present embodiment) is enabled and used as the default gateway, and the communication adapter for the second communication board 160 (corresponding to the second communication means in the present embodiment) is enabled. You can use the process to disable.). In this setting, communication using the first communication board 150 is executed.

また、第１通信基盤１５０の通信アダプタに変更した場合、送信データ記憶部６０２内の管理情報を第１サーバ１３０に送信し、さらに所定期間通信アダプタ設定を維持して、第１サーバ１３０からの制御情報を受領し、受信データ記憶部６０９に格納することができる。 Further, when the communication adapter is changed to the first communication board 150, the management information in the transmission data storage unit 602 is transmitted to the first server 130, and the communication adapter setting is maintained for a predetermined period from the first server 130. The control information can be received and stored in the received data storage unit 609.

また、例えばこの逆の場合には、ｎｅｔｓｈコマンドを使用して、第１通信基盤１５０のための通信アダプタをディセーブルとし、第２通信基盤１６０のための通信アダプタをイネーブルとしてデフォルトゲートウェイとして設定する処理を使用することができる。この設定では、第２通信基盤１６０を使用した通信が実行される。 Further, for example, in the opposite case, the netsh command is used to disable the communication adapter for the first communication board 150 and enable the communication adapter for the second communication board 160 to set as the default gateway. Processing can be used. In this setting, communication using the second communication board 160 is executed.

この他、例えばＵＮＩＸ（登録商標）、ＬＩＮＵＸ（登録商標）、Ｗｉｎｄｏｗｓ（登録商標）Ｓｅｒｖｅｒなど、デュアルＮＩＣの使用を許容する構成では、ｒｏｕｔｅコマンドを使用して、ルーティングテーブルを予め構成しておき、複数の通信手段を両方イネーブルとしておくことができる。この実施形態では、後述する接続先管理テーブル６０３に相当するデータは、ルーティングテーブルの項目として記述することができる。本実施形態は、接続先管理テーブル６０３を使用しない実施形態において好ましく適用することができる。 In addition, in a configuration that allows the use of dual NICs, such as UNIX (registered trademark), LINUX (registered trademark), and Windows (registered trademark) Server, the routing table is configured in advance by using the route command. Both of multiple means of communication can be enabled. In this embodiment, the data corresponding to the connection destination management table 603 described later can be described as an item of the routing table. This embodiment can be preferably applied in an embodiment that does not use the connection destination management table 603.

本実施形態では、デフォルトゲートウェイとして、例えば第１通信基盤１５０用のルータを設定するか、またはイーサネット（登録商標）といった第２通信基盤１６０用のルータを設定するかに関しては、中継装置２２０が、第１通信基盤１５０の通信を専らするか、または第２通信基盤１６０の通信を専らするのかに応じて適宜設定することができる。なお、中継装置２２０は、中継機能の他、例えばプリンタサーバ機能その他の機能も提供する場合には、デフォルトゲートウェイを第２通信基盤１６０に接続された通信アダプタとしておき、管理情報を通信する場合に、デフォルトゲートウェイを第１通信基盤１５０に接続された通信アダプタとすることができる。 In the present embodiment, the relay device 220 determines whether to set a router for the first communication board 150 or a router for the second communication board 160 such as Ethernet (registered trademark) as the default gateway. It can be appropriately set depending on whether the communication of the first communication board 150 is exclusively used or the communication of the second communication board 160 is exclusively used. When the relay device 220 provides, for example, a printer server function and other functions in addition to the relay function, the default gateway is set as a communication adapter connected to the second communication board 160, and management information is communicated. , The default gateway can be a communication adapter connected to the first communication board 150.

なお、送信データ記憶部６０２は、以上の切替え処理がデータごとに繰り返されないように、予め接続先管理テーブル６０３を参照して、送信データを第１通信基盤１５０を使用するものと、第２通信基盤１６０を使用するものとにブロック化しておくことができる。また、他の実施の形態では、通信アダプタの設定を第２通信基盤１６０を使用するものにデフォルト設定しておき、第２通信基盤１６０の通信データは、受信すると、直ちに中継装置２２０の処理を実行させ、送信データ記憶部６０２に最小限に格納されるように処理することができる。 The transmission data storage unit 602 refers to the connection destination management table 603 in advance so that the above switching process is not repeated for each data, and the transmission data uses the first communication board 150, and the second communication board 150 is used. It can be blocked from the one that uses the communication board 160. Further, in another embodiment, the setting of the communication adapter is set to the one that uses the second communication board 160 by default, and when the communication data of the second communication board 160 is received, the processing of the relay device 220 is immediately performed. It can be executed and processed so as to be stored in the transmission data storage unit 602 to the minimum.

さらに、図６に示した実施形態では、中継装置２２０は、受信データ記憶部６０９を備える。受信データ記憶部６０９は、第１通信基盤通信Ｉ／Ｆ６０８およびファイアウォール６０７を通して受信した第１サーバ１３０の機器制御情報を受信する。そして、受信データ記憶部６０９は、受信データを通信実行部６０６が、第２通信基盤通信Ｉ／Ｆ６０１のための通信アダプタがイネーブルされるまで格納し、第２通信基盤通信Ｉ／Ｆ６０１のための通信アダプタがイネーブルされた後、受信データを第２通信基盤通信Ｉ／Ｆ６０１を介してＬＡＮ２６０に送付する。 Further, in the embodiment shown in FIG. 6, the relay device 220 includes a received data storage unit 609. The reception data storage unit 609 receives the device control information of the first server 130 received through the first communication infrastructure communication I / F 608 and the firewall 607. Then, the received data storage unit 609 stores the received data until the communication execution unit 606 enables the communication adapter for the second communication infrastructure communication I / F601, and stores the received data for the second communication infrastructure communication I / F601. After the communication adapter is enabled, the received data is sent to the LAN 260 via the second communication infrastructure communication I / F601.

ファイアウォール６０７は、通信実行部６０６が管理情報を通信するため、情報処理装置を管理する第１サーバへの通信を許容する設定とされていて、第２通信基盤１６０を経由するネットワーク通信のためのファイアウォールとは、独立して設定可能とされているまた、本実施形態のＩ／Ｆ６０８は、例えば３Ｇ、４Ｇ、５Ｇドングル、またはＷｉＦｉ子機と３Ｇ乃至５Ｇといった通信方式を使用する無線ルータ（本実施形態における第１通信手段を経由して通信する手段に相当する）とを含む構成とすることができ、第２通信基盤１６０とは独立した通信基盤により通信できる限り、特に限定されるものではない。 Since the communication execution unit 606 communicates the management information, the firewall 607 is set to allow communication to the first server that manages the information processing apparatus, and is for network communication via the second communication infrastructure 160. The I / F 608 of this embodiment is a wireless router (this) that uses a communication method such as a 3G, 4G, 5G dongle, or a WiFi slave unit and 3G to 5G. It can be configured to include (corresponding to a means for communicating via the first communication means in the embodiment), and is not particularly limited as long as communication can be performed by a communication board independent of the second communication board 160. do not have.

図７は、本実施形態で使用することができる接続先管理テーブル６０３の実施形態を示す。接続先管理テーブル６０３には、第１通信基盤１５０を使用して通信するべきあて先がＩＰアドレスまたはドメインネームで記載されている。接続先判断部６０４は、送信データ記憶部６０２内の送信データを読み出して、接続先を、接続先管理テーブル６０３を参照して決定する。そして、接続先に対応していない通信アダプタの場合、通信アダプタの設定を接続先に対応した通信アダプタを設定する。 FIG. 7 shows an embodiment of the connection destination management table 603 that can be used in the present embodiment. In the connection destination management table 603, the destination to be communicated using the first communication infrastructure 150 is described by an IP address or a domain name. The connection destination determination unit 604 reads out the transmission data in the transmission data storage unit 602 and determines the connection destination with reference to the connection destination management table 603. Then, in the case of a communication adapter that does not correspond to the connection destination, the communication adapter setting is set to the communication adapter corresponding to the connection destination.

本実施形態では、接続先管理テーブル６０３は、ファームウェアとして予め設定しておき、接続先の追加、修正、削除に応じて第１サーバ１３０から第１通信基盤１５０を通して追加、編集することができる。さらに他の実施形態では、接続先管理テーブル６０３を使用するか、使用しないかの情報も、制御情報として、第１サーバ１３０から通知することができる。また、接続先管理テーブル６０３を使用しない実施形態の場合には、ルーティングテーブルとして第１サーバ１３０から制御情報として送付することができる。 In the present embodiment, the connection destination management table 603 can be set in advance as firmware, and can be added or edited from the first server 130 through the first communication board 150 according to the addition, modification, or deletion of the connection destination. In still another embodiment, information on whether or not to use the connection destination management table 603 can also be notified from the first server 130 as control information. Further, in the case of the embodiment in which the connection destination management table 603 is not used, it can be sent as control information from the first server 130 as a routing table.

さらに、管理情報の接続先を、ルーティングテーブルとして実装する場合には、ルーティングテーブルが、接続先管理テーブル６０３の機能を備える。また、第１通信基盤１５０の通信を行う第１通信アダプタと、第２通信基盤１６０の通信を行う第２通信アダプタとは併存しているので、送信データ記憶部６０２をブロック化する必要はなく、ルーティングテーブルを参照して通信データを受領して逐次的に通信処理を実行することができる。 Further, when the connection destination of the management information is implemented as a routing table, the routing table has the function of the connection destination management table 603. Further, since the first communication adapter that communicates with the first communication board 150 and the second communication adapter that communicates with the second communication board 160 coexist, there is no need to block the transmission data storage unit 602. , Communication data can be received by referring to the routing table, and communication processing can be executed sequentially.

なお、有効な複数の通信アダプタを併存させ、ルーティングテーブルで制御するか、有効な通信アダプタを切替えるかの処理は、使用するＯＳの機能により適宜選択することができる。 It should be noted that the process of coexisting a plurality of valid communication adapters and controlling them with the routing table or switching the valid communication adapters can be appropriately selected depending on the function of the OS to be used.

受信データ記憶部６０９に格納された第１サーバからの制御情報は、所定期間が満了した後に、第２通信基盤１６０のための通信アダプタがデフォルト設定されると第２通信基盤１６０を使用して主として画像処理装置２１１ａ～２１１ｄに送付されて、画像処理装置２１１ａ～２１１ｄの制御などを可能としている。なお、中継装置２２０の他、例えばプリンタサーバなどの情報処理装置がクライアント・ネットワーク１２０ａ内に接続されている場合、プリンタサーバのアプリケーション・アップデートなどの制御情報も送付することができる。 The control information from the first server stored in the received data storage unit 609 uses the second communication board 160 when the communication adapter for the second communication board 160 is set by default after the predetermined period has expired. It is mainly sent to the image processing devices 211a to 211d to enable control of the image processing devices 211a to 211d. In addition to the relay device 220, when an information processing device such as a printer server is connected to the client network 120a, control information such as an application update of the printer server can also be sent.

なお、あて先は、ＩＰアドレスに統一しておくのがあて先をブロック化する際に効率的であるが、第１通信基盤通信Ｉ／Ｆ６０８は、３Ｇ、４Ｇ、５Ｇといった無線ルータを使用して構成されているため、ドメインネームとして登録しておくことができる。この実施形態では、第１通信基盤通信Ｉ／Ｆ６０８は、ＤＮＳサーバ機能を有していても良いが、ＤＮＳサーバ機能は、無線通信の相手側ゲートウェイに実装されていても良い。 It is efficient to unify the destination to the IP address when blocking the destination, but the first communication infrastructure communication I / F608 is configured by using a wireless router such as 3G, 4G, 5G. Because it is, it can be registered as a domain name. In this embodiment, the first communication infrastructure communication I / F 608 may have a DSN server function, but the DSN server function may be implemented in a gateway on the other side of wireless communication.

図８は、本実施形態の中継装置２２０が実行する情報処理装置実行可能な情報処理方法の例示的なフローチャートである。図８の処理は、デーモンまたはサービスとして中継装置２２０が動作している期間中繰り返し実行されている。図８の処理は、ステップＳ８００から開始し、例えば（１）送信データ記憶部６０２内のデータ量が設定したしきい値となった場合、（２）管理のための通信を開始する時間が到来した場合、または（３）スタティックルーティングによりルーティングテーブルを使用して接続を切替える場合には、送信データ記憶部６０２にデータが存在する場合、接続先判断部６０４は、送信データ記憶部６０２内のデータを取得する。 FIG. 8 is an exemplary flowchart of an information processing method that can be executed by the information processing device executed by the relay device 220 of the present embodiment. The process of FIG. 8 is repeatedly executed during the period in which the relay device 220 is operating as a daemon or a service. The process of FIG. 8 is started from step S800. For example, when (1) the amount of data in the transmission data storage unit 602 reaches the set threshold value, (2) it is time to start communication for management. If data exists in the transmission data storage unit 602, the connection destination determination unit 604 may use the data in the transmission data storage unit 602 to switch the connection using the routing table by (3) static routing. To get.

ステップＳ８０１で、接続先判断部６０４が、接続先管理テーブル６０３を参照して、ステップＳ８０２で第１通信基盤１５０で通信するべき通信データが存在するか否かを判断する。ステップＳ８０２の判断において、第１通信基盤１５０で通信するあて先を有するデータがないと判断した場合（ｎｏ）、処理をステップＳ８００に戻し、再度送信データ記憶部６０２内のデータを検査する。 In step S801, the connection destination determination unit 604 determines whether or not there is communication data to be communicated with the first communication board 150 in step S802 with reference to the connection destination management table 603. If it is determined in step S802 that there is no data having a destination to communicate with in the first communication board 150 (no), the process is returned to step S800, and the data in the transmission data storage unit 602 is inspected again.

ステップＳ８０２で、第１通信基盤１５０で通信するべき通信データがあると判断された場合（ｙｅｓ）、ステップＳ８０３で接続方式切替部６０５が、通信接続のための通信アダプタを、第１通信基盤１５０のための通信アダプタに切替え制御する。ステップＳ８０４で、送信データ記憶部６０２内の送信データを好ましくはブロック単位にまとめて送信する。なお、第１通信基盤１５０のための通信アダプタと、第２通信基盤１６０のための通信アダプタが共存し、ルーティングテーブルにより制御される場合、特に通信基盤が同一の送信データごとにブロック化しておく必要はない。 When it is determined in step S802 that there is communication data to be communicated by the first communication board 150 (yes), the connection method switching unit 605 in step S803 sets the communication adapter for the communication connection to the first communication board 150. Switch to the communication adapter for control. In step S804, the transmission data in the transmission data storage unit 602 is preferably transmitted in block units. When the communication adapter for the first communication board 150 and the communication adapter for the second communication board 160 coexist and are controlled by the routing table, the communication board is particularly blocked for the same transmission data. No need.

ステップＳ８０５では、第１通信基盤１５０で通信するべきあて先を有する送信データがあるかを判断し、まだ有る場合（ｙｅｓ）、ステップＳ８０４に処理を戻し、第１通信基盤１５０で通信するべき送信データが無くなるまで、第１通信基盤１５０を使用する通信アダプタによる通信を継続させる。ステップＳ８０５で、第１通信基盤１５０で通信するべきあて先を有する送信データがないと判断された場合（ｎｏ）、ステップＳ８０６で通信アダプタの設定を所定時間継続させる。 In step S805, it is determined whether there is transmission data having a destination to be communicated by the first communication board 150, and if there is still (yes), the process is returned to step S804, and the transmission data to be communicated by the first communication board 150 is performed. Communication by the communication adapter using the first communication board 150 is continued until the data disappears. If it is determined in step S805 that there is no transmission data having a destination to be communicated with by the first communication board 150 (no), the setting of the communication adapter is continued for a predetermined time in step S806.

この理由は、第１サーバ１３０からのトランザクションは、中継装置２２０からのリクエストに対応して行われるので、ステップＳ８０４で送信した送信データに対するレスポンスが返ってくるためである。なおこの際に所定時間は、通信のない状態が継続した場合にコネクションを切断されるタイムアウト時間よりも長くすることが好ましく、また、中継装置２２０から継続的にポーリングすることで所定時間を維持させてもよい。なお、スタティックルーティングを使用する場合、受信データ記憶部６０９に受信データを、第１通信基盤１５０に適合する通信アダプタを通してＬＡＮ２６０に送付すれば済む。 The reason for this is that since the transaction from the first server 130 is performed in response to the request from the relay device 220, a response to the transmission data transmitted in step S804 is returned. At this time, it is preferable that the predetermined time is longer than the time-out time in which the connection is disconnected when the state without communication continues, and the predetermined time is maintained by continuously polling from the relay device 220. You may. When using static routing, it is sufficient to send the received data to the LAN 260 through the communication adapter compatible with the first communication board 150 to the received data storage unit 609.

所定時間が経過した後、ステップＳ８０７で通信アダプタの設定を第２通信基盤１６０のものに切替え、所定期間の間に第１サーバ１３０からのレスポンスが返ってきている場合、第２通信基盤１６０を使用して画像処理装置２１１ａ～２１１ｄおよび情報処理装置に制御情報を送付する。その後、処理をステップＳ８００に戻し、再度処理を継続させる。 After the predetermined time has elapsed, the setting of the communication adapter is switched to that of the second communication board 160 in step S807, and when the response from the first server 130 is returned within the predetermined period, the second communication board 160 is switched. It is used to send control information to the image processing devices 211a to 211d and the information processing device. After that, the process is returned to step S800, and the process is continued again.

以上の処理を採用することにより、第２通信基盤１６０を使用するクライアント・ネットワーク１２０ａ内のインターネット・アクセス状況と分離して情報処理装置の管理を行うことが可能となる。また、本実施形態によれば、通信効率低下を最小限に抑制しながら、異なった通信基盤およびファイアウォールを使用した情報処理装置の管理および制御が可能となる。このため、クライアント・ネットワーク１２０ａのセキュリティ情報から完全に分離した形態で、クライアント・ネットワーク１２０ａ内の情報処理装置の管理が可能となる。 By adopting the above processing, it is possible to manage the information processing apparatus separately from the Internet access status in the client network 120a using the second communication infrastructure 160. Further, according to the present embodiment, it is possible to manage and control an information processing apparatus using different communication infrastructures and firewalls while minimizing a decrease in communication efficiency. Therefore, it is possible to manage the information processing device in the client network 120a in a form completely separated from the security information of the client network 120a.

図９は、本実施形態による、クライアント・ネットワーク１２０ａ内での通信パケットのデータフローを示す図である。クライアント・ネットワーク１２０ａを構成するＬＡＮは、ファイアウォール２３０を経由してルータ２４０から第２通信基盤１６０へと送出される。なお、ルータ２４０は、直接インターネットに接続されるゲートウェイ・サーバとすることができるが、さらに上流側に複数のクライアント・ネットワークからのパケット通信を総合するエッジ・ルータ（図示せず）を想定することができる。 FIG. 9 is a diagram showing a data flow of communication packets in the client network 120a according to the present embodiment. The LAN constituting the client network 120a is transmitted from the router 240 to the second communication board 160 via the firewall 230. The router 240 can be a gateway server directly connected to the Internet, but it is assumed that an edge router (not shown) that integrates packet communication from a plurality of client networks is further upstream. Can be done.

本実施形態では、画像処理装置２１１ａ～２１１ｄの管理情報は、中継装置２２０に集積され、ＬＴＥ、３Ｇ、４Ｇ、５Ｇといった第１通信基盤１５０に接続するための無線ルータ２５０に送付される、管理情報は、さらに、無線ルータ２５０と一体として、または無線ルータ２５０とは別に構成され、適切なネットワーク経路上に配置されたファイアウォールを経由して第１通信基盤１５０を介して第１サーバに送付される。また、第１サーバ１３０からのレスポンスは、無線ルータ２５０およびファイアウォールを経由して中継装置２２０に送付される。 In the present embodiment, the management information of the image processing devices 211a to 211d is integrated in the relay device 220 and sent to the wireless router 250 for connecting to the first communication board 150 such as LTE, 3G, 4G, and 5G for management. The information is further sent to the first server via the first communication board 150 via a firewall arranged integrally with the wireless router 250 or separately from the wireless router 250 and arranged on an appropriate network path. Ru. Further, the response from the first server 130 is sent to the relay device 220 via the wireless router 250 and the firewall.

無線ルータ２５０と一体として、また無線ルータ２５０とは別に構成され、適切なネットワーク経路上に配置されたファイアウォールは、第１サーバ１３０との通信を担当する。このため、ファイアウォールには、画像処理装置２１１ａ～２１１ｄのベンダーが第１サーバ１３０に関連して設定するネットワーク・アドレス情報が、クライアント・ネットワーク１２０ａにおけるセキュリティ情報とは関係なく登録される。 A firewall configured integrally with the wireless router 250 and separately from the wireless router 250 and placed on an appropriate network path is responsible for communication with the first server 130. Therefore, the network address information set by the vendors of the image processing devices 211a to 211d in relation to the first server 130 is registered in the firewall regardless of the security information in the client network 120a.

一方、クライアント・ネットワークを構成するＬＡＮ２６０のファイアウォール２３０には、画像処理装置２１１ａ～２１１ｄの管理情報、中継装置２２０のアプリケーション情報などのアクセスを可能とするためのネットワーク設定は不要となり、画像処理装置２１１ａ～２１１ｄの設置や増設、第１サーバによるサービス追加・変更などの設定を、クライアント・ネットワーク１２０ａ側で行わなくともよい。 On the other hand, the firewall 230 of the LAN 260 constituting the client network does not require network settings for enabling access to the management information of the image processing devices 211a to 211d, the application information of the relay device 220, and the like, and the image processing device 211a is not required. It is not necessary to make settings such as installation and expansion of ~ 211d and service addition / change by the first server on the client network 120a side.

この結果、クライアント・ネットワーク１２０ａのネットワーク管理者による負担が軽減できると共に、仮にクライアント・ネットワーク１２０ａにおいて画像処理装置２１１ａ～２１１ｄ、中継装置２２０を使用しなくなった場合であっても、第１サーバ１３０のネットワーク情報は、ファイアウォール２３０に残されず、ネットワーク上の管理負担が軽減されると共に、セキュリティ管理も改善される。 As a result, the burden on the network administrator of the client network 120a can be reduced, and even if the image processing devices 211a to 211d and the relay device 220 are no longer used in the client network 120a, the first server 130 The network information is not left in the firewall 230, the management burden on the network is reduced, and the security management is also improved.

また、中継装置２２０は、ＬＡＮ２６０を介して中継装置２２０に送付され、ＬＡＮ２６０および第２通信基盤１６０を介して通信するべき情報を優先して処理される。一方、第１通信基盤１５０については、中継装置２２０および画像処理装置２１１ａ～２１１ｄのベンダー側の条件に応じて最適な効率となるように開始できる。このため、クライアント・ネットワーク１２０ａの業務処理に対して最小の負荷で、画像処理装置２１１ａ～２１１ｄの管理を行うことができる。 Further, the relay device 220 is sent to the relay device 220 via the LAN 260, and preferentially processes the information to be communicated via the LAN 260 and the second communication board 160. On the other hand, the first communication board 150 can be started so as to have optimum efficiency according to the vendor-side conditions of the relay device 220 and the image processing devices 211a to 211d. Therefore, the image processing devices 211a to 211d can be managed with the minimum load for the business processing of the client network 120a.

図１０には、複数の画像処理装置２１１ａ～２１１ｄを含む従来のクライアント・ネットワーク１１２０ａのデータフローを示す。従来では、中継装置１０２０が画像処理装置１０１１ａ～１０１１ｄから収集した管理情報、中継装置１０２０がＬＡＮ１２６０に参加するため必要なネットワーク情報、情報処理装置１０１０からのプリント要求、中継装置１０２０のアプリケーション・アップデート情報といった、第１サーバ１３０、第２サーバ１４０にアクセスする必要があるパケット通信は、ＬＡＮ１２６０の接続状態とは分離されて、ファイアウォール１０３０およびルータ１０４０を経由して第２通信基盤１６０へと送出される。 FIG. 10 shows a data flow of a conventional client network 1120a including a plurality of image processing devices 211a to 211d. Conventionally, management information collected by the relay device 1020 from the image processing devices 1011a to 1011d, network information necessary for the relay device 1020 to participate in LAN1260, a print request from the information processing device 1010, and application update information of the relay device 1020. Packet communication that needs to access the first server 130 and the second server 140, such as, is separated from the connection state of the LAN 1260 and is sent to the second communication board 160 via the firewall 1030 and the router 1040. ..

この結果、クライアント・ネットワーク１１２０ａのファイアウォール１０３０、ルータ１０４０には、画像処理装置１０１１ａ～１０１１ｄの管理情報および中継装置１０２０の管理情報が分離されずに、第２通信基盤１５０を介して送付される。この結果、ファイアウォール１０３０、ルータ１０４０には、クライアント・ネットワーク１１２０ａにおいてクライアントが業務上必要とする以外の処理負担が発生する。加えて、クライアント・ネットワーク１１２０ａのファイアウォール１０３０、第２ルータ１０４０の障害が発生すると、情報処理装置の管理も滞ることになる。 As a result, the management information of the image processing devices 1011a to 1011d and the management information of the relay device 1020 are sent to the firewall 1030 and the router 1040 of the client network 1120a via the second communication board 150 without being separated. As a result, the firewall 1030 and the router 1040 are burdened with processing other than that required by the client in the client network 1120a. In addition, if a failure occurs in the firewall 1030 of the client network 1120a and the second router 1040, the management of the information processing apparatus will also be delayed.

この他、画像処理装置１０１１ａ～１０１１ｄのベンダーは、クライアント・ネットワーク１０６０のネットワーク管理者に対して第１サーバ１３０のサービスを提供するためのネットワーク・アドレスなどを通知し、ファイアウォール１０３０の設定を変更を依頼することが必要となる。この結果、ネットワーク管理者の作業負担も増加する。また、ファイアウォール１０３０に不要なネットワーク情報が残されてしまうという、セキュリティ上の問題も発生する。 In addition, the vendors of the image processing devices 1011a to 1011d notify the network administrator of the client network 1060 of the network address for providing the service of the first server 130 and change the setting of the firewall 1030. It is necessary to request. As a result, the workload of the network administrator also increases. In addition, there is a security problem that unnecessary network information is left in the firewall 1030.

一方、図９に示した本実施形態の情報処理システム９００によれば、管理情報の通信経路と、クライアント・ネットワーク１０２ａ－１２０ｄの業務通信の通信経路とは分離されるので、クライアント・ネットワーク１２０ａに対する負担を最小限のものとしながら、画像処理装置２１１ａ～２１１ｄの管理を効率的に行うことが可能となることが理解される。 On the other hand, according to the information processing system 900 of the present embodiment shown in FIG. 9, the communication path of the management information and the communication path of the business communication of the client network 102a-120d are separated from each other. It is understood that it is possible to efficiently manage the image processing devices 211a to 211d while minimizing the burden.

これまで本発明を、実施形態をもって説明してきたが、本発明は、実施形態に限定されるものではなく、他の実施形態、追加、変更、削除など、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。 Although the present invention has been described with embodiments so far, the present invention is not limited to the embodiments, and other embodiments, additions, changes, deletions, etc. can be conceived by those skilled in the art. It is included in the scope of the present invention as long as the action / effect of the present invention is exhibited in any of the embodiments.

１０２ａ－１２０ｄ：ネットワーク
１１０：インターネット
１２０ａ：ネットワーク
１２０ａ－１２０ｄ：ネットワーク
１３０：第１サーバ
１４０：第２サーバ
１５０：第１通信基盤
１６０：第２通信基盤
２００：情報処理システム
２１１ａ－２１１ｄ：画像処理装置
２２０：中継装置
２３０：ファイアウォール
２４０：ルータ（第２ルータ）
２５０：無線ルータ（第１ルータ） 102a-120d: Network 110: Internet 120a: Network 120a-120d: Network 130: First server 140: Second server 150: First communication board 160: Second communication board 200: Information processing system 211a-211d: Image processing device 220: Relay device 230: Firewall 240: Router (second router)
250: Wireless router (first router)

特開２０１６－０７６２５２号公報Japanese Unexamined Patent Publication No. 2016-076252

Claims

An information processing system that manages information processing equipment.
To manage the information processing device, the first router that communicates via the Internet,
The network to which the information processing device is connected and
The relay device connected to the network and
Including
The first router communicates using a communication infrastructure different from that of the network, and communicates with the first router.
The relay device is an information processing system including a storage means that blocks and stores transmission data into a device that uses a first communication board and a device that uses a second communication board .

The information processing system according to claim 1, wherein a first firewall for communication via the first router and a second firewall for communication via the second router are independently arranged.

The relay device communicates via the Internet via the first router to manage the information processing device, and communicates using the network other than the management of the information processing device. The information processing system according to claim 1 or 2.

The information processing system according to any one of claims 1 to 3, wherein the first router is a router capable of LTE, 3G, 4G, or 5G communication.

The first communication means that communicates via the Internet to manage the information processing equipment,
A second communication means for communicating with the network to which the information processing device is connected, and
A means for selecting management information for managing the information processing device from the communication data received by the information processing device, and
A means for communicating the management information selected via the first communication means,
A means for communicating communication data other than the management information among the communication data via the second communication means, and
As a storage means for storing transmission data in blocks of those using the first communication infrastructure and those using the second communication infrastructure.
The first communication means and the second communication means are information processing devices that communicate using different communication infrastructures.

The information processing apparatus according to claim 5, wherein the means for communicating the management information is a router capable of LTE, 3G, 4G, or 5G communication.

It is an information processing method executed by an information processing device.
A step of blocking and storing transmission data into one that uses the first communication infrastructure and one that uses the second communication infrastructure.
A step of selecting management information for managing the information processing device from the communication data received by the information processing device, and
In order to manage the information processing device, a step of communicating the management information via the Internet by a first communication means, and
A step of communicating the communication data excluding the management information via a network to which a plurality of the information processing devices are connected by a second communication means.
Including
The first communication means and the second communication means are information processing methods that communicate using different communication infrastructures.

An information processing device executed by an information processing device A program that can be executed by an information processing device.
The first communication means that communicates via the Internet to manage the information processing equipment,
A second communication means for communicating with the network to which the information processing device is connected, and
A means for selecting management information for managing the information processing device from the communication data received by the information processing device, and
A means for communicating the management information selected via the first communication means,
A means for communicating communication data other than the management information among the communication data via the second communication means, and
As a storage means for storing transmission data in blocks of those using the first communication infrastructure and those using the second communication infrastructure.
A program in which the first communication means and the second communication means communicate using different communication infrastructures.