JP7234905B2 - 情報処理装置及びアドレス重複管理方法 - Google Patents

Description

本発明は、情報処理装置及びアドレス重複管理方法に関する。

従来から、プラントや工場等（以下、これらを総称する場合には、単に「プラント」という）においては、工業プロセスにおける各種の状態量（例えば、圧力、温度、流量等）を制御するプロセス制御システムが構築されており、高度な自動操業が実現されている。具体的には、プロセス制御システムの核をなすコントローラ（プロセス制御装置）が、複数のセンサ（流量計や温度計等）の検出結果を取得し、この検出結果に応じてアクチュエータ（バルブ等）の操作量を求め、この操作量に応じてアクチュエータを操作することによって、上述した各種の状態量が制御されている。また監視装置によってプラントや工業プロセスの状態を監視している。

近年、このようなプロセス制御システムにおいて仮想化技術を用いて、コントローラや監視装置等を仮想化サーバ上のアプリケーションとして実装する例も増えている（例えば、特許文献１）。仮想化技術を実現する仮想化サーバをネットワークに接続する場合には、仮想マシンに割り当てられているＩＰ（Internet Protocol）アドレスと、外部ネットワークに位置する装置に割り当てられているＩＰアドレスとが重複していないかを確認する必要がある。従来では、ＩＰアドレスの重複確認にＡＲＰ（Address Resolution Protocol）プロトコルによるＩＰｖ４（Internet Protocol version 4）アドレス重複チェックが行われている。

特開２０１５－１３８２９２号公報

しかしながら、従来技術による対策は単一のネットワーク機器をネットワークに増設した場合には有効だが、既設ネットワークに新たに仮想化サーバ等（以下「仮想化サーバ」という）を増設した場合には有効でない。それは、既設ネットワークに仮想化サーバを接続する際、仮想化サーバ内部の仮想マシンにはすでにＩＰアドレスが割り当てられており、従来技術によるＩＰアドレスの重複確認が働かないためである。プロセス制御システムにおいて制御機器に二重アドレスが生じると、出力の抜け、出力の重複、矛盾が発生し、制御対象に大ダメージを与えかねない。よって、一般的なＩＴ技術よりも厳重な、二重アドレス問題の対策が必要となる。

上記事情に鑑み、本発明は、既設ネットワークに仮想化サーバを接続した際に生じうるアドレス重複の影響を低減させることができる技術の提供を目的としている。

本発明の一態様は、ハードウェア（ＨＷ１）上でハードウェア（ＨＷ１）の代わりとして動作する仮想化部（２２）と、前記仮想化部上でプロセス制御システムの一部として機能する少なくとも１つの仮想マシン（ＶＭ１，ＶＭ２）と、前記ハードウェアに外部ネットワーク（Ｎ１）が接続されると、前記外部ネットワークに対してアドレスの重複判定を行うアドレス重複判定部（２４）と、前記アドレスの重複が検知された場合、前記仮想マシンと前記外部ネットワークとの接続を切断させるアドレス重複管理部（２６，２６ｃ）と、を備える情報処理装置（２０）である。

上記の構成により、情報処理装置は、ハードウェアを既設の外部ネットワークに接続した場合に、仮想マシンのアドレスの重複判定を行う。アドレスの重複判定の結果、アドレスが重複していると判定された場合には、情報処理装置は、外部ネットワークと仮想マシンとの接続を切断する。これにより、アドレスの重複があったとしても外部との通信が行われない。そのため、既設の外部ネットワークに仮想化サーバを接続した際に生じうるアドレス重複の影響を低減させることが可能になる。

本発明の一態様は、上記の情報処理装置であって、前記アドレス重複管理部は、前記アドレスの重複が検知されなかった場合、前記仮想マシンと前記外部ネットワークとを通信可能に接続させる。

上記の構成により、仮想マシンと、新規に接続された外部ネットワークとで通信を行うことができる。

本発明の一態様は、上記の情報処理装置であって、前記仮想マシンのアドレスを取得する仮想マシン監視部（３２）をさらに備え、前記アドレス重複判定部は、前記仮想マシン監視部によって取得された前記アドレスの重複判定を行う。

上記の構成により、仮想マシンのアドレスが不明の場合であっても仮想マシンのアドレスを取得することができる。これにより、仮想マシンのアドレスが登録されていない場合であっても、アドレスの重複判定を行うことができる。したがって、事前に仮想マシンのアドレスを登録しておく必要がない。そのため、アドレス登録に要する負担を軽減することができる。

本発明の一態様は、上記の情報処理装置であって、アドレスが重複した前記仮想マシンと前記外部ネットワークとの通信を切断するために、アドレスが重複した前記仮想マシンと前記外部ネットワークとの通信を遮断又はフィルタリングする仮想スイッチ制御部（２７、２７ｂ）をさらに備える。

上記の構成により、アドレス重複時に、アドレスが重複した仮想マシンと外部ネットワークとの通信を遮断、又は、重複したアドレスが含まれるパケットをフィルタリングして遮断する。これにより、アドレス重複が起こっていない仮想マシンの外部への通信を可能にし、ネットワーク切断の影響を抑制することができる。

本発明の一態様は、上記の情報処理装置であって、アドレスが重複した前記仮想マシンのアドレスを変更するアドレス設定変更部（３５，３５ｄ）をさらに備え、前記アドレス重複判定部は、未割当のアドレスが既に使用されているか否かを判定するために前記外部ネットワークに対して前記未割当のアドレスの重複判定を行い、前記未割当のアドレス設定変更部は、前記未割当のアドレスの重複判定の結果、前記アドレスの重複が検知されなかった場合に前記未割当のアドレスをアドレスが重複した前記仮想マシンのアドレスとして設定する。

上記の構成により、アドレスの重複が検知された場合、未割当のアドレスの重複判定を再度実行する。そして、未割当のアドレスの重複していない場合には、仮想マシンに対して、未割当のアドレスを再設定することで、アドレスの重複を回避する。したがって、アドレスの重複の影響により通信が行えなくなってしまうことを回避することができる。

本発明の一態様は、上記の情報処理装置であって、前記アドレスの重複が検知されたことを外部に通知する通知部（２８，２８ｃ）をさらに備える。

上記の構成により、アドレスの重複が検知されると、作業者にアドレスの重複があったことを通知することができる。その結果、作業者がアドレス重複に気付かないという問題を解決することができる。

本発明の一態様は、ハードウェアに外部ネットワークが接続されると、前記外部ネットワークに対してアドレスの重複判定を行うアドレス重複判定ステップ（Ｓ１０３）と、前記アドレスの重複が検知された場合、ハードウェア上でハードウェアの代わりとして動作する仮想化部上でプロセス制御システムの一部として機能する少なくとも１つの仮想マシンと、前記外部ネットワークとの接続を切断させるアドレス重複管理ステップ（Ｓ１０５，Ｓ２０１）と、を有するアドレス重複管理方法である。

本発明の一態様は、上記のアドレス重複管理方法であって、アドレスが重複した前記仮想マシンのアドレスを変更するアドレス設定変更ステップ（Ｓ３０６）をさらに有し、前記アドレス重複判定ステップにおいて、未割当のアドレスが既に使用されているか否かを判定するために前記外部ネットワークに対して前記未割当のアドレスの重複判定を行い、前記アドレス設定変更ステップにおいて、前記未割当のアドレスの重複判定の結果、前記未割当のアドレスの重複が検知されなかった場合に前記未割当のアドレスをアドレスが重複した前記仮想マシンのアドレスとして設定する。

本発明の一態様は、上記のアドレス重複管理方法であって、前記アドレス重複管理ステップにおいて、前記未割当のアドレスの重複判定の結果、前記未割当のアドレスの重複が検知された場合に前記未割当のアドレスを割当済みに変更し、前記アドレス重複判定ステップにおいて、未割当のアドレスの重複判定を繰り返し行う。

本発明により、既設ネットワークに仮想化サーバを接続した際に生じうるアドレス重複の影響を低減させることが可能となる。

第１の実施形態におけるプロセス制御システムのシステム構成を表す構成図である。 第１の実施形態におけるアドレステーブルの一例を示す図である。 第１の実施形態における情報処理装置の処理の流れを示すフローチャートである。 第２の実施形態におけるプロセス制御システムのシステム構成を表す構成図である。 第３の実施形態におけるプロセス制御システムのシステム構成を表す構成図である。 第３の実施形態における情報処理装置の処理の流れを示すフローチャートである。 第４の実施形態におけるプロセス制御システムのシステム構成を表す構成図である。 第４の実施形態におけるアドレステーブルの一例を示す図である。 第４の実施形態における情報処理装置の処理の流れを示すフローチャートである。 第５の実施形態におけるプロセス制御システムのシステム構成を表す構成図である。 第５の実施形態におけるアドレステーブルの一例を示す図である。

以下、本発明の一実施形態を、図面を参照しながら説明する。
（概要）
本発明の実施形態は、既設ネットワークに仮想化サーバを接続した際に生じうるアドレス重複の影響を低減させるものである。従来、アドレス重複を検出する技術として、ＡＲＰプロトコルによるＩＰｖ４アドレス重複チェックの技術がある。この手法は、ＡＲＰリクエストのパケット中の、宛先ＩＰを記述する箇所（ターゲットＩＰ）に自装置のＩＰアドレスを指定し、このパケットをブロードキャスト送信する手法である。パケットを受け取る側は、パケット内のターゲットＩＰと自分のＩＰアドレスとが一致していた場合、パケット送信元へＡＲＰリプライを応答する。パケット内のターゲットＩＰと自分のＩＰアドレスとが一致しない場合には何も応答しない。

以上のやり取りにより、ＩＰアドレス重複を調べたいネットワーク機器は、ＡＲＰリプライが返ってくればＩＰアドレス重複ありと判断し、返ってこなければＩＰアドレス重複なしと判断する。このようなチェックは、ある機器がネットワークに接続する際、その機器のＩＰアドレスを決めるときに行われる。

しかしながら、従来の技術ではアドレス重複の問題に対策しきれていない。従来の技術のＡＲＰを用いた対策は、単一のネットワーク機器をネットワークに増設した場合には有効だが、既設ネットワークに、既にＩＰアドレスが設定された仮想マシンを搭載した仮想化サーバを接続する場合には有効でない。その理由は、以下の２つの理由が挙げられる。一つ目の理由として、従来の技術による重複チェックが働くタイミングは、単一のネットワーク機器がネットワークに接続するときであるため、既設ネットワーク同士の接続ではそのチェックが働かないためである。二つ目の理由として、仮想化サーバの既設ネットワークへの増設は、「仮想化サーバ内部にある仮想的なスイッチ（仮想スイッチ）を既設ネットワークに接続する。」とみなせ、これが既設ネットワーク同士の接続と同等なためである。加えて、ネットワーク同士を接続する際、各ネットワークに属する機器にはすでにＩＰアドレスが割り当てられており、従来技術による接続直後の重複チェックによりアドレス重複が検出できたとしても、その重複に対する対処が行えない。これは仮想化サーバを既存ネットワークに増設するケースでも同じである。
以上より、仮想化サーバと既設ネットワーク同士を接続した場合のアドレス重複対策が必要である。

また、従来では、作業者のミスによるアドレス重複の影響を防げない場合がある。アドレス重複が起きないことを保証するために、仮想化サーバの既設ネットワークへの接続は、全ての仮想マシンを停止したうえで実施する必要がある。しかし外見上、仮想化サーバは１台の情報処理装置であり、作業者から見ると仮想化サーバ内に仮想スイッチが存在し、仮想マシンが存在していることを認識しづらい。そのため、作業者が仮想マシンを停止せずに誤って仮想マシンを既設ネットワークに接続してしまうというミスを起こしやすい。このような状況は、以下のような状況で発生しやすい。
・別の系で使っていた仮想化サーバの移設
・既設ネットワークの作業担当者と、仮想化サーバの作業担当者が分かれており、後者が既設ネットワークについて詳しく把握していなかったとき。

本発明の実施形態では、ハードウェアと既設ネットワークとの接続がなされた場合に、仮想マシンのＩＰアドレスの重複判定を行う。ＩＰアドレスの重複判定の結果、ＩＰアドレスが重複していると判定された場合には、仮想化サーバにおいて外部ネットワークと仮想マシンとの接続を切断する。これにより、ＩＰアドレスの重複があったとしても外部との通信が行われない。そのため、既設ネットワークに仮想化サーバを接続した際に生じうるアドレス重複の影響を低減させることができる。

（第１の実施形態）
図１は、第１の実施形態におけるプロセス制御システム１００のシステム構成を表す構成図である。プロセス制御システム１００は、物理マシン１１、物理マシン１２、物理スイッチ１３、情報処理装置２０及びＵＩ部４０を備える。物理マシン１１、物理マシン１２及び物理スイッチ１３は、外部ネットワークＮ１に属している。情報処理装置２０と外部ネットワークＮ１とは、物理スイッチ１３を介して接続されている。

物理マシン１１及び物理マシン１２は、例えば流量計や温度センサ等のセンサ機器、流量制御弁や開閉弁等のバルブ機器、ファンやモータ等のアクチュエータ機器、その他のプラントの現場に設置される機器である。物理マシン１１は、実デバイス１４を備える。物理マシン１２は、実デバイス１５を備える。実デバイス１４及び実デバイス１５は、ＮＩＣ（Network Interface Card）等の通信デバイスである。実デバイス１４及び実デバイス１５は、それぞれ、物理スイッチ１３に接続されている。
物理スイッチ１３は、物理マシン１１と情報処理装置２０との間の通信、及び、物理マシン１２と情報処理装置２０との間の通信を中継する物理スイッチである。

情報処理装置２０は、工業プロセスの制御に用いられているプロセス制御装置および監視装置等、プロセス制御システムの一部として機能する仮想マシンが動作する。情報処理装置２０は、ＭＰＵ（Micro-Processing Unit：マイクロプロセッサ）やメモリ等からなるハードウェアＨＷ１を備えており、インストールされたプログラムがハードウェアＨＷ１によって実行されることによって情報処理装置２０の機能が実現される。なお、図１中の実デバイス２１は、ＮＩＣ等の通信デバイスである。実デバイス２１は、外部ネットワークＮ１に接続されている。

ここで、情報処理装置２０には、仮想化部２２を実現するプログラム、リンク監視部２３、アドレス重複判定部２４、アドレス記憶部２５、アドレス重複管理部２６、仮想スイッチ制御部２７及び通知部２８の各機能部を実現するためのプログラムがインストールされている。なお、これらのプログラムによって実現される機能は、情報処理装置２０に固定的に組み込まれる機能である。これらのプログラムは、ホストＯＳ上で実行される。仮想化部２２は、ハードウェアＨＷ１上でハードウェアＨＷ１の代わりとして動作する。仮想化部２２は、仮想スイッチ２９により、実デバイス２１と仮想デバイス３０，３１との対応付け等を行って、仮想マシンＶＭ１，ＶＭ２を並列動作させる。

仮想マシンＶＭ１は、仮想的なハードウェアである。この仮想マシンＶＭ１は、仮想スイッチ２９に接続する仮想デバイス３０を備える。また、仮想マシンＶＭ２は、仮想的なハードウェアである。この仮想マシンＶＭ２は、仮想スイッチ２９に接続する仮想デバイス３１を備える。つまり、上述した仮想化部２２は、ハードウェアＨＷ１の代わりとして仮想的に動作する仮想マシンＶＭ１，ＶＭ２の管理を行う。

次に、リンク監視部２３、アドレス重複判定部２４、アドレス記憶部２５、アドレス重複管理部２６、仮想スイッチ制御部２７及び通知部２８の各機能部の動作について説明する。
リンク監視部２３は、実デバイス２１への接続を監視する。
アドレス重複判定部２４は、アドレス重複判定処理を行う。アドレス重複判定処理とは、ＩＰアドレスが重複しているか否かを判定する処理である。例えば、アドレス重複判定部２４は、ＡＲＰプロトコルによるＩＰアドレス重複判定を行う。

アドレス記憶部２５は、アドレスの情報をテーブル（アドレステーブル）として記憶する。アドレステーブルには、少なくとも仮想マシンＶＭ（例えば、仮想マシンＶＭ１及び仮想マシンＶＭ２）に割り当てられているＩＰアドレスが登録されている。
図２は、第１の実施形態におけるアドレステーブルの一例を示す図である。図２に示すように、第１の実施形態におけるアドレステーブルには、仮想マシンＶＭ（例えば、仮想マシンＶＭ１及び仮想マシンＶＭ２）に割り当てられているＩＰアドレスが登録されている。なお、第１の実施形態においては、人手でアドレステーブルにＩＰアドレスが登録される。

図１に戻って情報処理装置２０の説明を続ける。
アドレス重複管理部２６は、ＩＰアドレスの重複を管理する。具体的には、アドレス重複管理部２６は、アドレス重複判定部２４によりＩＰアドレスの重複が見つかった場合には、実デバイス２１と仮想スイッチ２９との間の通信路（以下「仮想スイッチ通信路」という）の切断を仮想スイッチ制御部２７に指示する。アドレス重複管理部２６は、アドレス重複判定部２４によりＩＰアドレスの重複が見つからなかった場合には、仮想スイッチ通信路の遮断の解除を仮想スイッチ制御部２７に指示する。すなわち、アドレス重複管理部２６は、ＩＰアドレスの重複が見つからなかった場合には、仮想スイッチ通信路の接続を仮想スイッチ制御部２７に指示する。なお、本明細書では、接続を解除する用語において、遮断は、通信の切断の一例として使用している。すなわち、本明細書では、通信を切断するための手法の１つとして遮断を使用している。通信を切断するためのその他の手法としては、フィルタリングがある。

仮想スイッチ制御部２７は、アドレス重複管理部２６の指示に従って仮想スイッチを制御することによって、仮想スイッチ通信路を接続又は遮断する。なお、通信の遮断は、仮想スイッチ２９、仮想マシンＶＭ内の仮想デバイス３０，３１、仮想スイッチ通信路で実施することができる。そのため、遮断は、仮想スイッチ通信路に限らず、仮想デバイス３０，３１や仮想スイッチ２９で行ってもよい。
通知部２８は、ＩＰアドレスの重複が見つかった場合には、ＩＰアドレスの重複が見つかった旨をＵＩ部４０に通知する。

ＵＩ部４０は、作業者や管理者等が情報処理装置２０の状態を監視するユーザインタフェースである。例えば、ＵＩ部４０は、情報処理装置２０からの情報を表示する表示装置である。具体的には、ＵＩ部４０は、重複するＩＰアドレスの存在、すなわち重複するＩＰアドレスの情報を表示する。

図３は、第１の実施形態における情報処理装置２０の処理の流れを示すフローチャートである。なお、図３の処理開始時には、実デバイス２１はリンクダウンしており、仮想スイッチ制御部２７が仮想スイッチ通信路を遮断しているものとする。
実デバイス２１を外部ネットワークＮ１に接続すると、リンク監視部２３はリンクアップを検知する（ステップＳ１０１）。リンク監視部２３はリンクアップを検知した旨をアドレス重複管理部２６に出力する。アドレス重複管理部２６は、リンク監視部２３から出力されたリンクアップの通知を受けると、アドレス記憶部２５に記憶されている全てのＩＰアドレスをアドレス記憶部２５から取得する（ステップＳ１０２）。

アドレス重複管理部２６は、取得した全てのＩＰアドレスの重複判定をアドレス重複判定部２４に指示する。アドレス重複判定部２４は、アドレス重複管理部２６からの指示に従って、全てのＩＰアドレスのアドレス重複判定処理を実行する（ステップＳ１０３）。具体的には、アドレス重複判定部２４は、ターゲットＩＰに、取得したＩＰアドレスのうち１のＩＰアドレスを指定し、ＡＲＰリクエストのパケットを、実デバイス２１を介して外部ネットワークＮ１にブロードキャスト送信する。そのため、アドレス重複判定部２４は、全てのＩＰアドレスのアドレス重複判定処理を行うためには、ＩＰアドレスの数だけＡＲＰリクエストのパケットを外部ネットワークＮ１にブロードキャスト送信する必要がある。

アドレス重複判定部２４は、ＡＲＰリクエストに対する返信があった場合には、ＩＰアドレスの重複があったと判定する。この場合、仮想マシンＶＭ１，２のいずれかに割り当てられているＩＰアドレスと、外部ネットワークＮ１に属する物理マシン１１，物理マシン１２のいずれかに割り当てられているＩＰアドレスとが重複していることになる。そして、アドレス重複判定部２４は、ＩＰアドレスが重複している旨をアドレス重複管理部２６に通知する。

一方、アドレス重複判定部２４は、ＡＲＰリクエストのパケットをブロードキャスト送信した直後から予め定められたタイムアウト期間の間、ＡＲＰリクエストに対する返信がない場合には、ＩＰアドレスの重複がないと判定する。このタイムアウト期間の値は、アドレス重複管理部２６が保有しており、作業者がＵＩ部４０を経由してタイムアウト期間の値を設定することができる。この場合、仮想マシンＶＭ１，２のいずれかに割り当てられているＩＰアドレスと、外部ネットワークＮ１に属する物理マシン１１，物理マシン１２のいずれかに割り当てられているＩＰアドレスとが重複していないことになる。そして、アドレス重複判定部２４は、ＩＰアドレスが重複していない旨をアドレス重複管理部２６に通知する。

アドレス重複管理部２６は、ＩＰアドレスの重複があったか否かの情報をアドレス重複判定部２４からの通知により得る（ステップＳ１０４）。

ＩＰアドレスの重複があった場合（ステップＳ１０４－ＹＥＳ）、アドレス重複管理部２６は何も行わず、仮想スイッチ通信路の遮断を継続する（ステップＳ１０５）。その後、アドレス重複管理部２６は、通知部２８を介して、ＩＰアドレスの重複があった旨をＵＩ部４０に通知する（ステップＳ１０６）。
一方、ＩＰアドレスの重複がなかった場合（ステップＳ１０４－ＮＯ）、アドレス重複管理部２６は仮想スイッチ制御部２７を介して、仮想スイッチ通信路を接続する（ステップＳ１０７）。

以上のように構成されたプロセス制御システム１００によれば、ハードウェアに新規にネットワークが接続された場合に、仮想マシンのＩＰアドレスの重複判定を行う。ＩＰアドレスの重複判定の結果、ＩＰアドレスが重複していると判定された場合には、仮想化サーバにおいて外部と仮想マシンとの接続を切断する。これにより、ＩＰアドレスの重複があったとしても外部との通信が行われない。そのため、既設ネットワークに仮想化サーバを接続した際に生じうるアドレス重複の影響を低減させることが可能になる。

また、作業者が情報処理装置２０を既存ネットワークに接続した際、既存ネットワークに属する物理マシンのＩＰアドレスと仮想マシンＶＭのＩＰアドレスに重複があったとしても、仮想スイッチ通信路を切断するためアドレス重複の悪影響を抑えることができる。

また、本発明によるＩＰアドレスの重複判定やネットワークの切断機能は、仮想マシンＶＭ内のＯＳに設ける必要はなく、情報処理装置２０のホストＯＳに対してのみに適用するだけで済む。そのため、稼働している仮想マシンＶＭの台数に関わらず、より簡便な方法で実現することができる。

ＩＰアドレスの重複判定および仮想化スイッチ通信路の切断機能により、作業者は情報処理装置２０を同コントローラ内の仮想マシンに割り当てられたＩＰアドレスの確認を事前に行うことなく既設ネットワークに接続することができる。これにより、作業者が情報処理装置２０を既存ネットワークに接続する作業の効率化（準備に必要な作業の削減、作業者の心理的負担減少）が図れる。
プロセス制御システム１００では、ＩＰアドレスの重複が検知されると、ＵＩ部４０経由で作業者に通知することができる。具体的には、ＵＩ部４０では、重複するＩＰアドレスの情報を表示する。その結果、作業者がアドレス重複に気付かないという問題を解決することができる。

＜変形例＞
リンク監視部２３、アドレス重複判定部２４、アドレス記憶部２５、アドレス重複管理部２６、仮想スイッチ制御部２７及び通知部２８は、仮想化部２２で実現されてもよい。
ＵＩ部４０は、情報処理装置２０に備えられてもよい。

（第２の実施形態）
第１の実施形態では、仮想マシンＶＭに割り当てられている全てのＩＰアドレスをアドレステーブルに事前に登録する必要がある。そのため、人手による労力がかかるとともに、人手の介入によりＩＰアドレスの登録に誤りが生じてしまう場合もある。そこで、第２の実施形態では、仮想マシンＶＭに割り当てられている全てのＩＰアドレスをアドレステーブルに自動で登録する構成について説明する。

図４は、第２の実施形態におけるプロセス制御システム１００ａのシステム構成を表す構成図である。プロセス制御システム１００ａは、情報処理装置２０ａがアドレス記憶部２５に代えてアドレス記憶部２５ａを備える点、仮想マシン監視部３２を新たに備える点でプロセス制御システム１００と構成が異なる。なお、プロセス制御システム１００ａのその他の構成についてはプロセス制御システム１００と同様である。そのため、プロセス制御システム１００ａ全体の説明は省略して、アドレス記憶部２５ａ及び仮想マシン監視部３２について説明する。

アドレス記憶部２５ａは、アドレスの情報をテーブル（アドレステーブル）として記憶する。アドレス記憶部２５ａに記憶されているアドレステーブルには、処理開始時にはＩＰアドレスの情報は登録されていない。
仮想マシン監視部３２は、仮想マシンＶＭ（仮想マシンＶＭ１，仮想マシンＶＭ２）のＩＰアドレスを取得し、取得したＩＰアドレスをアドレステーブルに書き込むことによって、仮想マシンＶＭ（仮想マシンＶＭ１，仮想マシンＶＭ２）のＩＰアドレスをアドレステーブルに登録する。仮想マシン監視部３２が仮想マシンＶＭ（仮想マシンＶＭ１，仮想マシンＶＭ２）のＩＰアドレスを取得する方法は、以下の２つの手法が挙げられる。

（第１の手法）
仮想マシンＶＭ（仮想マシンＶＭ１，仮想マシンＶＭ２）のゲストＯＳからのＡＲＰプロトコルによるＩＰｖ４アドレス重複チェックをホストＯＳで検知し（仮想スイッチ２９へホストＯＳも接続する等で検知し）、仮想マシン監視部３２は仮想マシンＶＭ（仮想マシンＶＭ１，仮想マシンＶＭ２）のＩＰアドレスとＭＡＣアドレスとを取得する。
（第２の手法）
仮想マシン監視部３２は、ハイパーバイザーの機能を用いて、仮想マシンＶＭ（仮想マシンＶＭ１，仮想マシンＶＭ２）の情報（例えば、ＩＰアドレス）を取得する。例えば、仮想マシン監視部３２は、Ｈｙｐｅｒ－Ｖ（登録商標）の統合サービスの機能であるＨｙｐｅｒ－Ｖ Ｄａｔａ Ｅｘｃｈａｎｇｅ Ｓｅｒｖｉｃｅ、又は、Ｐｏｗｅｒｓｈｅｌｌ（登録商標）コマンドレット等を使用する。

以上のように構成されたプロセス制御システム１００ａによれば、第１の実施形態と同様の効果を得ることができる。
さらに、プロセス制御システム１００ａでは、アドレステーブルに事前に仮想マシンＶＭのＩＰアドレスを登録する必要がない。したがって、人手による労力を軽減するとともに、人手の介入によるＩＰアドレスの登録誤りを軽減することができる。

＜変形例＞
リンク監視部２３、アドレス重複判定部２４、アドレス記憶部２５ａ、アドレス重複管理部２６、仮想スイッチ制御部２７、通知部２８及び仮想マシン監視部３２は、仮想化部２２で実現されてもよい。
ＵＩ部４０は、情報処理装置２０ａに備えられてもよい。

（第３の実施形態）
第１の実施形態及び第２の実施形態では、ＩＰアドレス重複時に仮想スイッチ通信路を遮断するため、全ての仮想マシンＶＭが外部ネットワークＮ１と接続できなくなってしまう場合がある。そこで、第３の実施形態では、ＩＰアドレス重複時に、常に仮想スイッチ通信路を遮断するのではなく、ＩＰアドレスが重複した仮想マシンＶＭと仮想スイッチ２９との間の通信路（以下、仮想マシン通信路と記す）を遮断、又は、重複したＩＰアドレスが含まれるパケットをフィルタリングして遮断する構成について説明する。

図５は、第３の実施形態におけるプロセス制御システム１００ｂのシステム構成を表す構成図である。プロセス制御システム１００ｂは、情報処理装置２０ｂが、重複時ルールデータベース３３を新たに備える点、ルールに基づき仮想スイッチを制御する仮想スイッチ制御部２７ｂを備える点でプロセス制御システム１００及び１００ａと構成が異なる。なお、プロセス制御システム１００ｂのその他の構成についてはプロセス制御システム１００及び１００ａと同様である。そのため、プロセス制御システム１００ｂ全体の説明は省略して、重複時ルールデータベース３３及び本実施形態における仮想スイッチ制御部２７ｂについて説明する。

重複時ルールデータベース３３は、ＩＰアドレスが重複した際に実行する複数のルールが登録されたデータベースである。重複時ルールデータベース３３には、例えば以下の３つのルールが登録されている。
（１）仮想スイッチ通信路の遮断を継続
（２）ＩＰアドレスが重複した仮想マシン通信路を遮断
（３）重複したＩＰアドレスが含まれるパケットをフィルタリング

上記ルール（１）は、第１の実施形態及び第２の実施形態のように、仮想スイッチ通信路の遮断を継続するルールである。
上記ルール（２）は、ＩＰアドレスが重複した仮想マシン通信路だけを遮断することによって、ＩＰアドレスが重複していない仮想マシン通信路は通信可能にするルールである。
なお、上記ルール（１）及び（２）において通信の遮断は、仮想スイッチ２９、仮想マシンＶＭ内の仮想デバイス３０，３１、仮想スイッチ通信路、仮想マシン通信路で実施することができる。そのため、遮断は、仮想スイッチ通信路や仮想マシン通信路に限らず、仮想デバイス３０，３１や仮想スイッチ２９で行ってもよい。
上記ルール（３）は、仮想スイッチ通信路において、重複したＩＰアドレスが含まれるパケットをフィルタリングして破棄するルールである。フィルタリングは、仮想スイッチ２９において実施される。そのため、仮想スイッチ２９には、フィルタリング対象となるＩＰアドレスの情報が登録されている。
上記の（１）～（３）のルールの何れのルールを実行するのかは、仮想スイッチ制御部２７ｂが自由に選択できてもよいし、予め設定されていてもよい。なお、上記の（１）～（３）のルールは組み合わせて実行されてもよい。

仮想スイッチ制御部２７ｂは、重複時ルールデータベース３３に登録されている（１）～（３）のルールの何れか又は組み合わせに従って、仮想スイッチ通信路及び仮想マシン通信路を接続又は遮断する。

図６は、第３の実施形態における情報処理装置２０ｂの処理の流れを示すフローチャートである。なお、図６の処理開始時には、実デバイス２１はリンクダウンしており、仮想スイッチ制御部２７ｂが仮想スイッチ通信路を遮断しているものとする。図６において、図３と同様の処理については図３と同様の符号を付して説明を省略する。
ＩＰアドレスの重複があった場合（ステップＳ１０４－ＹＥＳ）、アドレス重複管理部２６はＩＰアドレスの重複があったことを仮想スイッチ制御部２７ｂに通知する。仮想スイッチ制御部２７ｂは、アドレス重複管理部２６からの通知に応じて、重複時ルールデータベース３３を参照し、ルールに従って、仮想スイッチ通信路および仮想マシン通信路の接続制御を行う（ステップＳ２０１）。

具体的には、仮想スイッチ制御部２７ｂは、ルールが（１）の場合、何も行わず、仮想スイッチ通信路の遮断を継続する。仮想スイッチ制御部２７ｂは、ルールが（２）の場合、ＩＰアドレスが重複した仮想マシン通信路だけを遮断することによって、ＩＰアドレスが重複していない仮想マシン通信路は通信可能にする。仮想スイッチ制御部２７ｂは、ルールが（３）の場合、仮想スイッチ通信路において、重複したＩＰアドレスが含まれるパケットをフィルタリングして破棄する。仮想スイッチ制御部２７ｂは、ルールが（１）及び（２）の組み合わせの場合、仮想スイッチ通信路の遮断を継続するとともに、ＩＰアドレスが重複した仮想マシン通信路だけを遮断／パケットフィルタリングする。

以上のように構成されたプロセス制御システム１００ｂによれば、第１の実施形態と同様の効果を得ることができる。
さらにプロセス制御システム１００ｂでは、重複時の一部のルールとして、ＩＰアドレス重複時に、常に仮想スイッチ通信路を遮断するのではなく、ＩＰアドレスが重複した仮想マシン通信路を遮断、又は、重複したＩＰアドレスが含まれるパケットをフィルタリングして遮断する。これにより、アドレス重複が起こっていない仮想マシンの外部への通信を可能にし、ネットワーク切断の影響を抑制することができる。

＜変形例＞
リンク監視部２３、アドレス重複判定部２４、アドレス記憶部２５、アドレス重複管理部２６、通知部２８、重複時ルールデータベース３３及び仮想スイッチ制御部２７ｂは、仮想化部２２で実現されてもよい。
ＵＩ部４０は、情報処理装置２０ｂに備えられてもよい。

（第４の実施形態）
第４の実施形態では、第３の実施形態とは別の手法で、第１の実施形態及び第２の実施形態で生じる課題を解決する。具体的には、第４の実施形態では、ＩＰアドレスが重複している場合には、重複しているＩＰアドレスを変更して、ＩＰアドレスが重複しないようにする構成について説明する。

図７は、第４の実施形態におけるプロセス制御システム１００ｃのシステム構成を表す構成図である。プロセス制御システム１００ｃは、情報処理装置２０ｃが、アドレス記憶部２５、アドレス重複管理部２６及び通知部２８に代えてアドレス記憶部２５ｃ、アドレス重複管理部２６ｃ及び通知部２８ｃを備える点、アドレス設定変更部３５を新たに備える点、仮想マシンＶＭに仮想マシン設定変更部（図７ではＡ１，Ａ２）が備えられる点で他の実施形態と構成が異なる。なお、プロセス制御システム１００ｃのその他の構成については他の実施形態と同様である。そのため、プロセス制御システム１００ｃ全体の説明は省略して、アドレス記憶部２５ｃ、アドレス重複管理部２６ｃ、通知部２８ｃ、アドレス設定変更部３５及び仮想マシン設定変更部について説明する。

アドレス記憶部２５ｃは、アドレスの情報をテーブル（アドレステーブル）として記憶する。アドレステーブルには、少なくとも仮想マシンＶＭ（例えば、仮想マシンＶＭ１及び仮想マシンＶＭ２）に割り当てられているＩＰアドレスが登録されている。
図８は、第４の実施形態におけるアドレステーブルの一例を示す図である。図８に示すように、第４の実施形態におけるアドレステーブルには、ＩＰアドレスに対応付けて割当情報が登録されている。割当情報は、対応するＩＰアドレスが割り当て済みのＩＰアドレスであるか否かを示す情報である。図８に示す例では、ＩＰアドレス“ＸＸＸ”及び“ＹＹＹ”が割り当て済みであることが示され、ＩＰアドレス“ＡＡＡ”及び“ＢＢＢ”がまだ割り当てられていないことが示されている。

図７に戻って情報処理装置２０ｃの説明を続ける。
アドレス設定変更部３５は、仮想マシンＶＭに対して、ＩＰアドレス変更等のネットワーク設定変更、アプリケーションのエンジニアリング作業（仮想マシンＶＭ上で動作するアプリケーションを、ＩＰアドレス変更に適合する構成に変更する作業）及び仮想マシンＶＭの再起動を行う。
アドレス重複管理部２６ｃは、ＩＰアドレスの重複を管理する。具体的には、アドレス重複管理部２６ｃは、アドレステーブルに登録されている未割当のＩＰアドレスのアドレス重複判定処理をアドレス重複判定部２４に実行させる。
通知部２８ｃは、通知部２８と同様の処理に加えて、ＩＰアドレスが変更された旨をＵＩ部４０に通知する。
仮想マシン設定変更部Ａ１，Ａ２は、自身の仮想マシンＶＭのＩＰアドレスの設定を変更する。

図９は、第４の実施形態における情報処理装置２０ｃの処理の流れを示すフローチャートである。なお、図９の処理開始時には、実デバイス２１はリンクダウンしており、仮想スイッチ制御部２７が仮想スイッチ通信路を遮断しているものとする。図９において、図３と同様の処理については図３と同様の符号を付して説明を省略する。
ＩＰアドレスの重複があった場合（ステップＳ１０４－ＹＥＳ）、アドレス重複管理部２６ｃはアドレステーブルを参照し、未割当のＩＰアドレスがあるか否かを判定する（ステップＳ３０１）。具体的には、アドレス重複管理部２６ｃは、アドレステーブルの割当情報の項目が“未割当”となっているレコードがある場合、未割当のＩＰアドレスがあると判定する。一方、アドレステーブルの割当情報の項目が“未割当”となっているレコードがない場合には、アドレス重複管理部２６ｃは未割当のＩＰアドレスがないと判定する。

未割当のＩＰアドレスがない場合（ステップＳ３０１－ＮＯ）、情報処理装置２０ｃはステップＳ１０５以降の処理を実行する。
一方、未割当のＩＰアドレスがある場合（ステップＳ３０１－ＹＥＳ）、アドレス重複管理部２６ｃはアドレステーブルに登録されている未割当のＩＰアドレスを１つ選択する（ステップＳ３０２）。具体的には、まずアドレス重複管理部２６ｃは、アドレステーブルの割当情報の項目が“未割当”となっているレコードを１つ選択する。次に、アドレス重複管理部２６ｃは、選択したレコードのＩＰアドレスの項目に登録されているＩＰアドレスを選択する。なお、“未割当”となっているレコードが複数ある場合、アドレス重複管理部２６ｃはランダムでＩＰアドレスを選択してもよいし、順番にＩＰアドレスを選択してもよい。

アドレス重複管理部２６ｃは、選択したＩＰアドレスの重複判定をアドレス重複判定部２４に指示する。アドレス重複判定部２４は、アドレス重複管理部２６ｃからの指示に従って、選択されたＩＰアドレスのアドレス重複判定処理を実行する（ステップＳ３０３）。具体的には、アドレス重複判定部２４は、ターゲットＩＰに、選択されたＩＰアドレスを指定し、ＡＲＰリクエストのパケットを、実デバイス２１を介して外部ネットワークＮ１にブロードキャスト送信する。

アドレス重複判定部２４は、ＡＲＰリクエストに対する返信があった場合には、ＩＰアドレスの重複があったと判定する。一方、アドレス重複判定部２４は、ＡＲＰリクエストのパケットをブロードキャスト送信した直後から予め定められたタイムアウト期間の間、ＡＲＰリクエストに対する返信がない場合には、ＩＰアドレスの重複がないと判定する。このタイムアウト期間の値は、アドレス重複管理部２６ｃが保有しており、作業者がＵＩ部４０を経由してタイムアウト期間の値を設定することができる。アドレス重複判定部２４は、判定結果をアドレス重複管理部２６ｃに通知する。アドレス重複管理部２６ｃは、ＩＰアドレスの重複があったか否かの情報をアドレス重複判定部２４からの通知により得る（ステップＳ３０４）。

ＩＰアドレスの重複があった場合（ステップＳ３０４－ＹＥＳ）、アドレス重複管理部２６ｃはアドレステーブルを参照し、選択したＩＰアドレスの割当情報の項目を“未割当”から“割当済み”に変更する（ステップＳ３０５）。その後、アドレス重複管理部２６ｃはステップＳ３０１以降の処理を実行する。
一方、ＩＰアドレスの重複が一つもない場合（ステップＳ３０４－ＮＯ）、アドレス重複管理部２６ｃはアドレス設定変更部３５に対して変更対象となるＩＰアドレス（重複したＩＰアドレス）及び変更後の新しいＩＰアドレスを通知する。アドレス設定変更部３５は、重複したＩＰアドレスが割り当てられている仮想マシンＶＭ（例えば、仮想マシンＶＭ１）上の仮想マシン設定変更部Ａ１に対し、仮想デバイス３０経由で変更後の新しいＩＰアドレスの情報を通知する（ステップＳ３０６）。このように、アドレス設定変更部３５は、未割当のアドレスの重複判定の結果、未割当のアドレスの重複が検知されなかった場合に未割当のアドレスをアドレスが重複した仮想マシンＶＭのアドレスとして設定する。

これにより、仮想マシン設定変更部Ａ１は、自身の仮想マシンＶＭ１のＩＰアドレスの設定を変更する。仮想マシン設定変更部Ａ１は、設定の変更が完了すると、設定変更が完了した旨をアドレス設定変更部３５に通知する。アドレス設定変更部３５は、仮想マシン設定変更部Ａ１から通知された設定変更が完了した旨をアドレス重複管理部２６ｃに通知する。これにより、アドレス重複管理部２６ｃは、仮想スイッチ制御部２７経由で仮想スイッチ通信路の遮断を解除する。すなわち、仮想スイッチ制御部２７は、仮想スイッチ２９を制御して、仮想スイッチ通信路を接続する（ステップＳ３０７）。アドレス重複管理部２６ｃは、上記で得たＩＰアドレス重複情報やＩＰアドレス変更情報を、通知部２８ｃを介して、ＵＩ部４０に通知する（ステップＳ３０８）。

以上のように構成されたプロセス制御システム１００ｃによれば、第１の実施形態と同様の効果を得ることができる。
さらに、プロセス制御システム１００ｃでは、ＩＰアドレスの重複が検知された場合、自動でＩＰアドレスの再設定を行うことで、ＩＰアドレスの重複を回避する。したがって、ＩＰアドレスの重複の影響により通信が行えなくなってしまうことを回避することができる。

＜変形例＞
リンク監視部２３、アドレス重複判定部２４、アドレス記憶部２５ｃ、アドレス重複管理部２６ｃ、仮想スイッチ制御部２７、通知部２８ｃ、アドレス設定変更部３５は、仮想化部２２で実現されてもよい。
ＵＩ部４０は、情報処理装置２０ｃに備えられてもよい。
第４の実施形態における仮想マシンＶＭのＩＰアドレスの設定変更の処理は、第２の実施形態及び第３の実施形態において実行されてもよい。

（第５の実施形態）
第４の実施形態のように、アドレス設定変更部３５が仮想デバイス経由で仮想マシンＶＭのＩＰアドレスを変更できてしまうと、外部ネットワーク機器からＩＰアドレスが変更される危険性をはらむことになり、セキュリティ上問題がある。そこで、第５の実施形態では、ホストＯＳ－仮想マシンＶＭ間専用の通信路を使い通信を行うことで比較的安全にＩＰアドレスの変更が行う構成について説明する。例えば、Ｈｙｐｅｒ－Ｖでは、仮想マシンＶＭ ｓｏｃｋｅｔを用いることでこのようなことを実現できる。ただし、ホストＯＳから仮想マシンＶＭへ直接通信を行うには、ホストＯＳが仮想マシンＶＭを認識するためのＩＤ（仮想マシン名など）が必要になる。

図１０は、第５の実施形態におけるプロセス制御システム１００ｄのシステム構成を表す構成図である。プロセス制御システム１００ｄは、情報処理装置２０ｄが、アドレス記憶部２５ｃ及びアドレス設定変更部３５に代えてアドレス記憶部２５ｄ及びアドレス設定変更部３５ｄを備える点でプロセス制御システム１００ｃと構成が異なる。なお、プロセス制御システム１００ｄのその他の構成についてはプロセス制御システム１００ｃと同様である。そのため、プロセス制御システム１００ｄ全体の説明は省略して、アドレス記憶部２５ｄ及びアドレス設定変更部３５ｄについて説明する。

アドレス記憶部２５ｄは、アドレスの情報をテーブル（アドレステーブル）として記憶する。アドレステーブルには、少なくとも仮想マシンＶＭ（例えば、仮想マシンＶＭ１及び仮想マシンＶＭ２）に割り当てられているＩＰアドレスが登録されている。
図１１は、第５の実施形態におけるアドレステーブルの一例を示す図である。図１１に示すように、第５の実施形態におけるアドレステーブルには、ＩＤ、ＩＰアドレス及び割当情報が登録されている。ＩＤは、仮想マシンＶＭを一意に識別するための情報である。例えば、ＩＤは、仮想マシンＶＭの名称であってもよい。図１１に示す例では、ＩＤ“仮想マシンＶＭ１”にはＩＰアドレス“ＸＸＸ”が割り当て済みであることが示されている。

図１０に戻って情報処理装置２０ｄの説明を続ける。
アドレス設定変更部３５ｄは、アドレステーブルに登録されているＩＤに基づいて、ＩＤで識別される仮想マシンＶＭに対して、ＩＰアドレス変更等のネットワーク設定変更、アプリケーションのエンジニアリング作業（仮想マシンＶＭ上で動作するアプリケーションを、ＩＰアドレス変更に適合する構成に変更する作業）及び仮想マシンＶＭの再起動を行う。

以上のように構成されたプロセス制御システム１００ｄによれば、ＩＰアドレスを変更する際に、ホストＯＳ－仮想マシンＶＭ間専用の通信路を使用して仮想マシンＶＭのＩＰアドレスを変更する。これにより、比較的安全にＩＰアドレスの変更が行うことが可能になる。

＜変形例＞
リンク監視部２３、アドレス重複判定部２４、アドレス記憶部２５ｄ、アドレス重複管理部２６、仮想スイッチ制御部２７、通知部２８ｃ、アドレス設定変更部３５ｄは、仮想化部２２で実現されてもよい。
ＵＩ部４０は、情報処理装置２０ｄに備えられてもよい。

＜第１の実施形態から第５の実施形態に共通する変形例＞
プロセス制御システム１００～１００ｄが備える物理マシンの数は限定されない。
プロセス制御システム１００～１００ｄが備える仮想マシンの数は限定されない。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１１，１２…物理マシン， １３…物理スイッチ， １４，１５，２１…実デバイス， ２０，２０ａ，２０ｂ，２０ｃ，２０ｄ…情報処理装置， ２２…仮想化部， ２３…リンク監視部， ２４…アドレス重複判定部， ２５，２５ａ，２５ｃ，２５ｄ…アドレス記憶部， ２６，２６ｃ…アドレス重複管理部， ２７、２７ｂ…仮想スイッチ制御部， ２８，２８ｃ…通知部， ２９…仮想スイッチ， ３０，３１…仮想デバイス， ３２…仮想マシン監視部， ３３…重複時ルールデータベース， ３５，３５ｄ…アドレス設定変更部

Claims (9)

1. ハードウェア上で必要な機能を仮想的に実現する仮想化部と、
   前記仮想化部上でプロセス制御システムの一部として機能し、アドレスが設定されている少なくとも１つの仮想マシンと、
   前記仮想マシンと前記ハードウェアに接続される外部ネットワークとを通信可能に接続し、又は通信不可能に切断する仮想スイッチ制御部と、
   前記ハードウェアに前記外部ネットワークが新たに接続されると、前記仮想マシンが前記外部ネットワークから切断されたままの状態であって、通信不可能な状態を保持しながら、前記外部ネットワークに対して前記仮想マシンの前記アドレスをブロードキャストで送信し、前記アドレスを送信してから所定期間内に前記外部ネットワークからの返信があった場合には、前記アドレスの重複があったと判定し、前記所定期間内に前記外部ネットワークからの返信がない場合には、前記アドレスの重複がないと判定することにより、前記ハードウェアを介して前記外部ネットワークに対してアドレスの重複判定を行うアドレス重複判定部と、
   前記アドレスの重複が検知された場合、前記仮想スイッチ制御部に、前記仮想マシンと前記外部ネットワークとの切断を継続させ、少なくともアドレスが重複した前記仮想マシンと前記外部ネットワークが通信不可能な状態を保持し続けるアドレス重複管理部と、
   を備える情報処理装置。
2. 前記アドレス重複管理部は、前記アドレスの重複が検知されなかった場合、前記仮想マシンと前記外部ネットワークとを通信可能に接続させる、請求項１に記載の情報処理装置。
3. 前記仮想マシンのアドレスを取得する仮想マシン監視部をさらに備え、
   前記アドレス重複判定部は、前記仮想マシン監視部によって取得された前記アドレスの重複判定を行う、請求項１又は２に記載の情報処理装置。
4. 前記仮想スイッチ制御部は、アドレスが重複した前記仮想マシンと前記外部ネットワークとの通信を切断するために、アドレスが重複した前記仮想マシンと前記外部ネットワークとの通信を遮断又はフィルタリングする、請求項１から３のいずれか一項に記載の情報処理装置。
5. アドレスが重複した前記仮想マシンのアドレスを変更するアドレス設定変更部をさらに備え、
   前記アドレス重複判定部は、前記仮想マシンと前記外部ネットワークとの切断の継続中に、未割当のアドレスが既に使用されているか否かを判定するために前記外部ネットワークに対して前記未割当のアドレスの重複判定を行い、
   前記アドレス設定変更部は、前記仮想マシンと前記外部ネットワークとの切断の継続中に、前記未割当のアドレスの重複判定の結果、前記未割当のアドレスの重複が検知されなかった場合に前記未割当のアドレスをアドレスが重複した前記仮想マシンのアドレスとして設定し、
   前記アドレス重複管理部は、前記未割当のアドレスが、アドレスが重複した前記仮想マシンのアドレスとして設定された後に、前記仮想マシンと前記外部ネットワークとの切断を解除し、接続する、請求項１から４のいずれか一項に記載の情報処理装置。
6. 前記アドレスの重複が検知されたことを外部に通知する通知部をさらに備える、請求項１から５のいずれか一項に記載の情報処理装置。
7. ハードウェアに外部ネットワークが新たに接続されると、前記ハードウェア上で必要な機能を仮想的に実現する仮想化部上でプロセス制御システムの一部として機能し、アドレスが設定されている少なくとも１つの仮想マシンが前記外部ネットワークから切断されたままの状態であって、通信不可能な状態を保持しながら、前記外部ネットワークに対して前記仮想マシンの前記アドレスをブロードキャストで送信し、前記アドレスを送信してから所定期間内に前記外部ネットワークからの返信があった場合には、前記アドレスの重複があったと判定し、前記所定期間内に前記外部ネットワークからの返信がない場合には、前記アドレスの重複がないと判定することにより、前記ハードウェアを介して前記外部ネットワークに対してアドレスの重複判定を行うアドレス重複判定ステップと、
   前記アドレスの重複が検知された場合、前記仮想マシンと前記外部ネットワークとの切断を継続させ、少なくともアドレスが重複した前記仮想マシンと前記外部ネットワークが通信不可能な状態を保持し続けるアドレス重複管理ステップと、
   を有するアドレス重複管理方法。
8. 前記仮想マシンと前記外部ネットワークとの切断の継続中に、未割当のアドレスが既に使用されているか否かを判定するために前記外部ネットワークに対して前記未割当のアドレスの重複判定を行うステップと、
   前記仮想マシンと前記外部ネットワークとの切断の継続中に、前記未割当のアドレスの重複判定の結果、前記未割当のアドレスの重複が検知されなかった場合に前記未割当のアドレスをアドレスが重複した前記仮想マシンのアドレスとして設定するステップと、
   前記未割当のアドレスが、アドレスが重複した前記仮想マシンのアドレスとして設定された後に、前記仮想マシンと前記外部ネットワークとの切断を解除し、接続するステップと、
   をさらに有する、請求項７に記載のアドレス重複管理方法。
9. 前記未割当のアドレスの重複判定の結果、前記未割当のアドレスの重複が検知された場合に前記未割当のアドレスを割当済みに変更するステップと、
   前記仮想マシンと前記外部ネットワークとの切断の継続中に、未割当のアドレスの重複判定を繰り返し行うステップと、
   をさらに有する、請求項８に記載のアドレス重複管理方法。

Images