JPWO2017042879A1 - 制御システムおよび設備機器管理装置 - Google Patents

Abstract

制御システム（１）は、リモート監視サーバ（３００）に、運用データから生成された報告データを送信する。制御システム（１）は、運用データから報告データを生成する設備機器管理装置（１００）と、リモート監視サーバ（３００）と施設内ＬＡＮ（９２）を介して通信し、設備機器管理装置（１００）と接続線（９１）を介して通信する中継装置（２００）とを備える。設備機器管理装置（１００）は、報告データをリモート監視サーバ（３００）に送信するか否かを設定する設定手段と、報告データをリモート監視サーバ（３００）に送信する第１送信手段と、中継装置（２００）に送信する第２送信手段と、を備える。中継装置（２００）は、設備機器管理装置（１００）から受信した報告データを施設内ＬＡＮ（９２）に送信する転送手段を備える。

Description

本発明は、制御システムおよび設備機器管理装置に関する。

空調機や照明などの設備機器を、ネットワーク経由で管理する技術が普及している。特に、多数の設備機器を有するビルにおいては、設置された設備機器を、ネットワークを介して接続された端末により監視するケースがある。

例えば、特許文献１では、空調設備のデータを収集する設備管理装置が、ネットワークを介し、遠隔地のサーバコンピュータに定期的にデータを送信する構成が開示されている。

特開２００５−１７８１５号公報

しかしながら、従来技術では、セキュリティを確保しつつ、データをネットワーク経由で通信する構成を作成する際の作業コストが高いという課題があった。

近年の情報技術の進歩に伴い、ネットワークに接続された機器のセキュリティリスクが高まっている。そのため、外部からの不正なアクセスの脅威から機器や情報を保護するため、管理者の判断に応じ、システムおよびネットワークにセキュリティ上の制限が設定されることも多い。

高度なセキュリティ基準がネットワークに設定されている場合、新しく設備機器を設置するときに、セキュリティ基準に合致する設定を設備機器に適用することが必要となる。そのため、設置作業において、セキュリティに関する知識を十分に持った作業者が、労力をかけてセキュリティ基準に合致する設定を設備機器に導入する作業が必要となり、作業コストの増大につながっていた。

本発明は、このような課題を解決しようとするものであり、セキュリティを確保しつつ、設備機器の監視をネットワーク経由で行う構成を、簡易に導入できるようにすることを目的とする。

上記目的を達成するため、本発明にかかる制御システムは、リモート監視サーバに、設備機器から取得された運用データから生成された第１プロトコル送信データを送信する制御システムである。制御システムは、運用データから、第１プロトコル送信データを生成する設備機器管理装置と、リモート監視サーバと第１プロトコルによるネットワークを介して通信し、設備機器管理装置と第２プロトコルによる接続を介して通信する中継装置と、を備える。設備機器管理装置は、リモート監視サーバに第１プロトコル送信データを送信するか否かを設定する設定手段と、リモート監視サーバに第１プロトコル送信データを送信すると設定されている場合に、第１プロトコル送信データをリモート監視サーバに送信する第１送信手段と、リモート監視サーバに第１プロトコル送信データを送信しないと設定されている場合、第１プロトコル送信データを、第２プロトコル送信データに変換し、中継装置に送信する第２送信手段と、を備える。中継装置は、設備機器管理装置から第２プロトコル送信データを受信し、第１プロトコル送信データに変換し、ネットワークに送信する転送手段、を備える。

本発明によれば、セキュリティを確保しつつ、設備機器の監視をネットワーク経由で行う構成を、簡易に導入することが可能となる。

実施形態１にかかる制御システムの概要を示す図である。 設備機器管理装置のハードウェア構成を示すブロック図である。 設備機器管理装置の制御部により実装される機能構成を示すブロック図である。 記憶装置に記録されるデータ内容を示す図である。 中継装置のハードウェア構成を示すブロック図である。 実施形態１にかかる中継装置の制御部により実装される機能構成を示すブロック図である。 制御システムがリモート監視サーバに運用データを送信する際のデータフローの一例を示す図である。 制御システムがリモート監視サーバに運用データを送信する際のデータフローの一例を示す図である。 変形例１にかかる中継装置の制御部により実装される機能構成を示すブロック図である。

以下、本発明の実施形態について図面を参照して詳細に説明する。全図を通じて同一の要素には同一の番号を付す。また、以下の説明では、参照する図に従って「上」「下」「左」「右」を用いて方向を説明するが、これは理解を容易にするために用いるものであって、発明を限定する趣旨ではない。

（実施形態１）
本実施形態にかかる制御システム１は、図１に示すように、設備機器（設備機器２ａ、２ｂ〜２ｎ）を管理する設備機器管理装置１００と、設備機器管理装置１００に接続された中継装置２００とを備える。設備機器管理装置１００は、管理対象である各設備機器（設備機器２ａ、２ｂ〜２ｎ）の運転状況を示す運転データを各設備機器から取得し、記録する。また、設備機器管理装置１００は、定期的に、記録した運転データを、リモート監視サーバ３００に報告する。中継装置２００は、設備機器管理装置１００から運転データを受け取り、運転データの報告対象であるリモート監視サーバ３００に送信する。

設備機器管理装置１００は、設備機器ネットワーク９０を介し、施設３に配置された各設備機器（設備機器２ａ、２ｂ〜２ｎ）と接続され、設備機器ネットワーク９０を介して各設備機器とデータの送受信を行う。特に設備機器管理装置１００は、各設備機器から、当該設備機器の稼働状況を示すデータを取得し、運転データとして記録する。運転データには、対象の設備機器における消費電力、稼働環境（設定温度や風力）、発生したエラーイベントなどが含まれる。設備機器ネットワーク９０は、任意の規格にて構成可能であり、例えば有線ＬＡＮ（Local Area Network）に代表される汎用の有線ネットワークにより構成されてもよいし、専用線により構成されてもよい。

設備機器管理装置１００に接続された設備機器（設備機器２ａ、２ｂ〜２ｎ）は、部屋や施設に設置され、必要に応じて使用される機器である。設備機器の例としては、空調機、照明、入退室管理装置などが考えられるが、これらに限定されず、任意の設備機器に本実施形態を適用可能である。図１に示す例では、設備機器管理装置１００には、設備機器２ａ、２ｂ、２ｎの３つが明示的に接続されているが、設備機器管理装置１００に接続される設備機器の数に制限はなく、任意の数の設備機器と接続されるものであってよい。

設備機器管理装置１００は、中継装置２００と、接続線９１により接続される。本実施形態においては、接続線９１がＵＳＢ（Universal Serial Bus）プロトコルによるケーブル接続によって構成された例について説明する。

中継装置２００は、設備機器管理装置１００とは接続線９１により接続されており、相互にデータの送受信が可能である。さらに、中継装置２００は、施設内ＬＡＮ９２に接続されている。施設内ＬＡＮ９２は、イーサネット（登録商標）およびＴＣＰＩＰ（Transmission Control Protocol and Internet Protocol）といったプロトコルに従うＬＡＮであり、インターネット９３に接続されている。中継装置２００は、インターネット９３に接続された施設内ＬＡＮ９２を介し、他のインターネットに接続されているＬＡＮに接続された外部の機器と通信する。

リモート監視サーバ３００は、設備機器管理装置１００が記録した運用データの提供を受けるコンピュータ機器である。リモート監視サーバ３００は、サーバＬＡＮ９４を介してインターネット９３に接続されている。リモート監視サーバ３００は、サーバＬＡＮ９４、インターネット９３、および施設内ＬＡＮ９２を介し、中継装置２００から送信された運用データを受信し、また必要なデータ（例えば、運用データの要求指示）を中継装置２００に送信する。

設備機器管理装置１００は、設備機器管理装置１００そのものが直接に施設内ＬＡＮ９２に接続されている場合、施設内ＬＡＮ９２を介し、運転データをリモート監視サーバ３００に送信する機能を備える。すなわち、設備機器管理装置１００は、運用データから、リモート監視サーバ３００に送信する、ＬＡＮプロトコルに従うデータ（第１プロトコル送信データ）を生成し、リモート監視サーバ３００に送信する機能を有する。しかし、リモート監視サーバ３００と設備機器管理装置１００との間に、外部と接続可能なネットワーク（インターネット９３）が介在する場合、当該ネットワークを介した脅威に設備機器管理装置１００がさらされることが想定される。そのため、本実施形態においては、図１に示すように、設備機器管理装置１００は、直接には施設内ＬＡＮ９２に接続されていない。設備機器管理装置１００は、中継装置２００を介して間接的に施設内ＬＡＮ９２に接続されており、中継装置２００を介してリモート監視サーバ３００とデータの通信を行う。

中継装置２００は、接続線９１を介して設備機器管理装置１００から受信したデータを、リモート監視サーバ３００に転送する。ここで、接続線９１（ＵＳＢ規格として規定されたプロトコルに従う接続）と、施設内ＬＡＮ９２（イーサネット（登録商標）として規定されたプロトコルに従うＬＡＮ）ではプロトコルが異なる。そのため、転送の際は、中継装置２００は、接続線９１を介して設備機器管理装置１００から受信したデータ（第２プロトコル送信データ）を、施設内ＬＡＮ９２のプロトコルに従うデータ（第１プロトコル送信データ）に変換し、施設内ＬＡＮ９２を介してリモート監視サーバ３００に送信する。

設備機器管理装置１００は、ハードウェア構成として、図２に示す構成要素を備える。すなわち設備機器管理装置１００は、設備機器管理装置１００全体の動作を制御する制御部１１０、また制御部１１０の動作に必要となるデータを記録する記憶装置１２０、設備機器管理装置１００の操作者に必要な情報を提供する表示装置１３０、操作者からの操作入力を受け付ける入力装置１４０を備える。さらに設備機器管理装置１００は、他機器のインタフェースとして、ＬＡＮインタフェース１５１、設備機器インタフェース１５２、ＵＳＢインタフェース１５３を備える。設備機器管理装置１００の各構成要素（制御部１１０、記憶装置１２０、表示装置１３０、入力装置１４０、ＬＡＮインタフェース１５１、設備機器インタフェース１５２、ＵＳＢインタフェース１５３）は、内部バス１９０を介して互いに接続されている。

制御部１１０は、ＣＰＵ（Central Processing Unit）１１１、ＲＯＭ（Read Only Memory）１１２、ＲＡＭ（Random Access Memory）１１３などを備える。ＣＰＵ１１１が、ＲＯＭ１１２またはＲＡＭ１１３に記録されているプログラムを実行することにより、制御部１１０は、設備機器管理装置１００全体の動作を制御する。制御部１１０は、必要に応じて記憶装置１２０からプログラムに代表されるデータを読み出し、また記憶装置１２０にデータを保存する。

記憶装置１２０は、ハードディスクドライブやフラッシュメモリ等の記録デバイスを備え、制御部１１０の制御に従い、設備機器管理装置１００が稼動するために必要なデータを記憶する。

表示装置１３０は、液晶ディスプレイまたはブラウン管などの表示デバイスを備え、設備機器管理装置１００の操作者に提示すべき情報を表示する。また、入力装置１４０は、キーボードやマウス等を備え、操作者による入力操作を受け付けて制御部１１０に伝達する。例えば、表示装置１３０は、設備機器管理装置１００の操作者に、設備機器の監視、制御を行うために必要となる情報を表示する。また、入力装置１４０は、操作者による、設備機器の監視、制御を行うための操作入力を受け付け、制御部１１０に伝達する。

なお、設備機器管理装置１００は、液晶タッチパネルに代表される、画面を表示する機能と、当該画面表示に対応する操作を受け付ける機能とを同時に実現するデバイスを備え、このデバイスが表示装置１３０と入力装置１４０の機能を並行して提供するものであってもよい。

ＬＡＮインタフェース１５１は、設備機器管理装置１００を、イーサネット（登録商標）およびＴＣＰＩＰといったプロトコルに従うＬＡＮに接続する機能を有する。設備機器管理装置１００は、ＬＡＮインタフェース１５１を介し、リモート監視サーバ３００に運用データを送信する。

設備機器インタフェース１５２は、設備機器管理装置１００を、設備機器ネットワーク９０に接続する。設備機器管理装置１００は、設備機器ネットワーク９０を介して各設備機器に接続されており、各設備機器の運用データを取得する。設備機器ネットワーク９０は任意のプロトコルにより構成可能であり、一般的に用いられるＬＡＮであってもよいし、また専用のプロトコルによるネットワークであってもよい。

ＵＳＢインタフェース１５３は、設備機器管理装置１００を、接続線９１を介して中継装置２００に接続する。接続線９１は、ＵＳＢ規格による接続線であり、汎用的な用途に用いることができるケーブルである。設備機器管理装置１００は、接続線９１を介し、データを中継装置２００に送信し、また中継装置２００から送信されたデータを受信する。

制御部１１０は、設備機器管理装置１００の内部機能として、図３に示す各機能部を実装する。すなわち、制御部１１０は、設備機器インタフェース１５２を介して各設備機器を管理する設備機器管理部１１、運用データの送信先を設定する送信先設定部１２、ＬＡＮインタフェース１５１を介してリモート監視サーバ３００と通信するためのサーバ通信部１３、ＵＳＢインタフェース１５３を介して中継装置２００と通信するための中継装置通信部１４を備える。

設備機器管理部１１は、設備機器インタフェース１５２および設備機器ネットワーク９０を介して接続された各設備機器を管理する。具体的には、設備機器管理部１１は、周期的に、各設備機器の稼働状況（消費電力や稼働環境（設定温度や風力）など）を示すデータを各設備機器から取得し、運用データとして記録する。他にも、設備機器管理部１１は、設備機器にエラーが生じた場合に設備機器から送信されるエラー情報を取得し、運用データに記録する。また、設備機器管理部１１は、入力装置１４０を介して入力された操作内容に基づき、各設備機器から稼働状況を示すデータを取得するものでもよい。さらに、設備機器管理部１１は、入力された操作内容に基づき、運用データを表示装置１３０に表示するものであってもよい。

送信先設定部１２は、設備機器管理装置１００の運用データの送信先を設定する。具体的なには、後述する記憶装置１２０に、運用データの送信先を示す情報を記録する。

サーバ通信部１３は、ＬＡＮインタフェース１５１を介し、記録されている運用データをリモート監視サーバ３００に送信する。具体的には、サーバ通信部１３は、記録されている運用データから、ＴＣＰＩＰプロトコルに従うデータ（第１プロトコル送信データ）を生成するデータ生成部１３ａと、ＴＣＰＩＰプロトコルのデータをＬＡＮインタフェース１５１を介して送信する送信部１３ｂと、ＴＣＰＩＰプロトコルのデータをＬＡＮインタフェース１５１を介して受信する受信部１３ｃと、を備える。

データ生成部１３ａは、記憶装置１２０に記録されている運用データから、リモート監視サーバ３００への報告対象となるデータを抽出する。抽出する際の基準は任意であり、データ生成部１３ａは、例えば抽出処理を行う時点を含む特定の期間（例えば、抽出処理を行う時点から一週間前から抽出処理を行う時点までの期間）、または、リモート監視サーバ３００へ未報告となっているデータを、記録されている運用データから抽出する。データ生成部１３ａは、抽出されたデータを、ＴＣＰＩＰプロトコルのフォーマットに合致するように修正する（例えば、ＴＣＰＩＰプロトコルに合致するヘッダを付与する）ことにより、リモート監視サーバ３００に送信する、ＴＣＰＩＰプロトコルに従うデータ（第１プロトコル送信データ）を生成する。

送信部１３ｂは、ＬＡＮインタフェース１５１を介してＴＣＰＩＰプロトコルのデータを送信する。送信部１３ｂは、特に、データ生成部１３ａが運用データから生成したデータを送信する。また、受信部１３ｃは、ＬＡＮインタフェース１５１を介してＴＣＰＩＰプロトコルのデータを受信する。

データ生成部１３ａが、リモート監視サーバ３００に送信する、ＴＣＰＩＰプロトコルに従うデータを生成すると、サーバ通信部１３は、送信先設定部１２により設定された運用データの送信先を示す情報を記憶装置１２０から読み取る。読み取った情報に、送信先としてリモート監視サーバ３００を示す情報が記録されていれば、サーバ通信部１３は、送信部１３ｂを介し、データ生成部１３ａが生成したデータを送信する。一方、読み取った情報に、送信先としてリモート監視サーバ３００を示す情報が記録されていなければ、サーバ通信部１３は、データ生成部１３ａが生成したデータを、中継装置通信部１４に送信する。

中継装置通信部１４は、ＵＳＢインタフェース１５３および接続線９１を介して中継装置２００との通信を行う。特に中継装置通信部１４は、サーバ通信部１３から送信されたデータを受信し、プロトコルを変換したうえで、中継装置２００に送信する。こういった機能を実装するため、中継装置通信部１４は、ＴＣＰＩＰプロトコルに従うデータをＵＳＢプロトコルに従うデータに変換し、またＵＳＢプロトコルに従うデータをＴＣＰＩＰプロトコルに従うデータに変換するデータ変換部１４ａを備える。また、中継装置通信部１４は、ＵＳＢプロトコルによるデータをＵＳＢインタフェース１５３を介して中継装置２００に送信する送信部１４ｂ、および、ＵＳＢプロトコルによるデータをＵＳＢインタフェース１５３を介して中継装置２００から受信する受信部１４ｃを備える。

データ変換部１４ａは、サーバ通信部１３から送信されたデータ（ＴＣＰＩＰプロトコルに従うデータ）を受信し、受信したデータをＵＳＢプロトコルに従うデータに変換する。サーバ通信部１３から送信されたデータは、データ生成部１３ａが生成したＴＣＰＩＰプロトコルに従うデータである。データ変換部１４ａは、受信したデータを解析し、その中から、リモート監視サーバ３００に送信する運用データに対応する部分と、ＴＣＰＩＰプロトコル特有の部分（ＴＣＰＩＰプロトコルによるヘッダ部またはディリミタなど）を分離する。データ変換部１４ａは、受信したデータのうち、ＴＣＰＩＰプロトコル特有の部分を破棄したうえで、リモート監視サーバ３００に送信する運用データに対応する部分に、ＵＳＢプロトコルに従うフォーマットとなるようにヘッダ部を追加する。このようにして、データ変換部１４ａは、ＴＣＰＩＰプロトコルに従うデータを、ＵＳＢプロトコルに従うデータに変換する。

送信部１４ｂおよび受信部１４ｃは、ＵＳＢインタフェース１５３および接続線９１を介し、中継装置２００とＵＳＢプロトコルによる通信を行う。特に、送信部１４ｂは、データ変換部１４ａによりＵＳＢプロトコルに従うデータに変換されたデータを、中継装置２００に送信する。また、受信部１４ｃは、中継装置２００から送信されたデータを受信する。

設備機器管理装置１００は、記憶装置１２０に、図４に示すデータを記録する。すなわち記憶装置１２０は、設備機器の運用情報を記録した運用データ１２１、および運用データの報告先となるリモート監視サーバ３００に関する情報を記録したサーバ情報１２２を記録する。

運用データ１２１は、設備機器管理装置１００が管理する設備機器の運用情報を記録したデータである。設備機器管理装置１００は、設備機器管理部１１の機能により、各設備機器から運用に関する情報を取得し、運用データ１２１に記録する。運用データ１２１には、例えば設備機器の運転開始および運転停止、運転モード（冷房または暖房など）、設定温度、室内温度、エラーなどのイベントの発生を示すイベント情報、および、設備機器のメンテナンスに利用される詳細データなどが含まれる。設備機器管理部１１は、定期的に、またはイベントが発生するごとに、設備機器から運用に関する情報を取得し、運用データ１２１を更新する。また、データ生成部１３ａは、運用データ１２１を参照し、リモート監視サーバ３００に報告する報告データを生成する。

サーバ情報１２２は、設備機器管理装置１００がリモート監視サーバ３００に、運用データ１２１から生成された報告データを送信するための情報を記録したデータである。サーバ情報１２２は、送信先アドレス設定１２２ａ、および接続情報１２２ｂを含む。

送信先アドレス設定１２２ａは、報告データの宛先として設定された情報を示すデータである。例えば、送信先アドレス設定１２２ａに、リモート監視サーバ３００のＩＰ（Internet Protocol）アドレスが記録されている場合、サーバ通信部１３は、運用データ１２１から生成されたＴＣＰＩＰプロトコルによるデータを、ＬＡＮインタフェース１５１を介して送信する。また、送信先アドレス設定１２２ａに記録されるのは、ＩＰアドレスに限定されず、例えばリモート監視サーバ３００のインターネット上の位置を示すＵＲＬ（Uniform Resource Locater）が記録されてもよい。

また、送信先アドレス設定１２２ａに、リモート監視サーバ３００のＩＰアドレスとは異なる、ローカルループバックアドレスが記録されている場合、サーバ通信部１３は、データ生成部１３ａが生成した報告データを、ＬＡＮインタフェース１５１から外部へ送信しない。ローカルループバックアドレスとは、ＩＰアドレスの一種であり、送信先が自機であることを示すＩＰアドレスである。送信先アドレス設定１２２ａに、ローカルループバックアドレスが記録されている場合、サーバ通信部１３は、データ生成部１３ａが生成した報告データを、自機（設備機器管理装置１００）内の中継装置通信部１４に送信する。中継装置通信部１４は、ＴＣＰＩＰプロトコルに従う報告データを受信し、ＵＳＢプロトコルに従うフォーマットに変換し、ＵＳＢインタフェース１５３（および接続線９１）を介して中継装置２００に転送する。すなわち、送信先アドレス設定１２２ａにローカルループバックアドレスが記録されている場合、設備機器管理装置１００は、報告データをＬＡＮインタフェース１５１からリモート監視サーバ３００に送信する代わりに、ＵＳＢインタフェース１５３から中継装置２００に送信する。

設備機器管理装置１００は、上述した送信先設定部１２を備え、操作者に、送信先アドレス設定１２２ａのデータを入力する手段を提供する。すなわち、送信先設定部１２は、操作者が入力装置１４０を介して入力した情報を、送信先アドレス設定１２２ａに記録する。操作者が、リモート監視サーバ３００のインターネット上の位置を直接示すデータ（リモート監視サーバ３００のＩＰアドレスまたはＵＲＬ）を入力した場合、送信先設定部１２は、設備機器管理装置１００はリモート監視サーバ３００に報告データを送信すると設定する。一方、操作者がローカルループバックアドレスを入力した場合、送信先設定部１２は、設備機器管理装置１００はリモート監視サーバ３００に報告データを送信しないと設定する。すなわち、送信先設定部１２は、設備機器管理装置１００がリモート監視サーバ３００に報告データを送信するか否かを設定する設定手段として機能する。また、送信先設定部１２は、報告データを、リモート監視サーバ３００と中継装置２００とのどちらに送信するかを選択する選択手段であるともいえる。

接続情報１２２ｂは、リモート監視サーバ３００に報告データを送信する際に、必要となるデータである。例えば、リモート監視サーバ３００に接続するために必要となる認証情報（ユーザ名およびパスワード）、ポート番号、アプリケーション層のプロトコル（ｈｔｔｐ（HyperText Transfer Protocol）またはＳＭＴＰ（Simple Mail Transfer Protocol）など）、および設備機器管理装置１００ホスト名などが、接続情報１２２ｂには含まれる。サーバ通信部１３の送信部１３ｂは、報告データをリモート監視サーバ３００に送信する際、適宜接続情報１２２ｂを参照し、必要なデータを付加し、または、報告データの送信前に必要なデータを送信する。また、中継装置通信部１４の送信部１４ｂも、同様に、報告データを中継装置２００に送信する際に、適宜接続情報１２２ｂを参照し、必要なデータを報告データに付加し、または、報告データの送信前に必要なデータを送信する。

中継装置２００は、ハードウェア構成として、図５に示す構成要素を備える。すなわち中継装置２００は、中継装置２００全体の動作を制御する制御部２１０、また制御部２１０の動作に必要となるデータを記録する記憶装置２２０、中継装置２００の操作者に必要な情報を提供する表示装置２３０、操作者からの操作入力を受け付ける入力装置２４０を備える。さらに中継装置２００は、他機器のインタフェースとして、ＬＡＮインタフェース２５１およびＵＳＢインタフェース２５２を備える。中継装置２００の各構成要素（制御部２１０、記憶装置２２０、表示装置２３０、入力装置２４０、ＬＡＮインタフェース２５１、ＵＳＢインタフェース２５２）は、内部バス２９０を介して互いに接続されている。なお、制御部２１０、表示装置２３０、入力装置２４０および内部バス２９０は、それぞれ設備機器管理装置１００における同名のハードウェア構成要素と同様であり、説明を割愛する。

ＬＡＮインタフェース２５１は、中継装置２００を、イーサネット（登録商標）およびＴＣＰＩＰといったプロトコルに従うＬＡＮに接続する機能を有する。中継装置２００は、報告データを、ＬＡＮインタフェース２５１を介してリモート監視サーバ３００に送信する。また、中継装置２００は、施設内ＬＡＮ９２に接続された他機器、または、インターネット９３を介して接続された他機器から、ＬＡＮインタフェース２５１を介してデータを受信する。

ＵＳＢインタフェース２５２は、中継装置２００を、接続線９１を介して設備機器管理装置１００に接続する。設備機器管理装置１００は、接続線９１を介し、データを中継装置２００に送信し、また中継装置２００から送信されたデータを受信する。

記憶装置２２０は、ハードディスクドライブやフラッシュメモリ等の記録デバイスを備え、制御部２１０の制御に従い、中継装置２００が稼動するために必要なデータを記憶する。特に、記憶装置２２０は、セキュリティ基準２２１およびサーバアドレス設定２２２を記録する。

セキュリティ基準２２１は、中継装置２００がＬＡＮインタフェース２５１で受信したデータのうち、どのようなデータであれば設備機器管理装置１００に転送してもよいかを示す情報を記録する。例えば、セキュリティ基準として、中継装置２００がＬＡＮインタフェース２５１を介してリモート監視サーバ３００に送信した報告データに対するリモート監視サーバ３００からの応答データのみを、設備機器管理装置１００に転送することを設定してもよい。または、リモート監視サーバ３００としての証明を伴うデータのみを、設備機器管理装置１００に転送するものとしてもよい。他にも、中継装置２００は任意の基準をセキュリティ基準２２１として用いることができる。

サーバアドレス設定２２２は、報告データの宛先であるリモート監視サーバ３００のインターネット上の位置を示す情報である。サーバアドレス設定２２２は、リモート監視サーバ３００のＩＰアドレスまたはＵＲＬを記録する。

制御部２１０は、中継装置２００の内部機能として、図６に示す各機能部を実装する。すなわち、制御部２１０は、中継装置２００から受信した報告データを、ＴＣＰプロトコルに従うフォーマットに変換し、リモート監視サーバ３００に送信する転送部２１を備える。また、制御部２１０は、ＬＡＮインタフェース２５１が受信したデータから、セキュリティ基準２２１に合致するデータ（セキュアデータ）を抽出し、ＵＳＢプロトコルに従うフォーマットに変換したうえでＵＳＢインタフェース２５２から送信する保護部２２を備える。

転送部２１は、中継装置２００から、ＵＳＢインタフェース２５２を介して報告データを受信する。また、転送部２１は、報告データを受信すると、記憶装置２２０のサーバアドレス設定２２２を読み出し、リモート監視サーバ３００のＩＰアドレスを取得する。転送部２１は、受信した報告データ（ＵＳＢプロトコルに従うフォーマット）を、ＴＣＰＩＰプロトコルに従うフォーマットに変換する。その際、報告データのヘッダ部で、送信先ＩＰアドレスを示す部分には、取得されたリモート監視サーバ３００のＩＰアドレスを挿入する。転送部２１は、ＴＣＰＩＰプロトコルに従うフォーマットとなった報告データを、ＬＡＮインタフェース２５１を介してネットワークに送信する。送信された報告データは、施設内ＬＡＮ９２を介し、リモート監視サーバ３００に到達する。

保護部２２は、ＬＡＮインタフェース２５１が受信したデータから、セキュリティ基準２２１に合致するデータ（セキュアデータ）を抽出し、ＵＳＢインタフェース２５２から送信する。例えば、中継装置２００からリモート監視サーバ３００に送信した報告データに対するリモート監視サーバ３００からの応答データのみを転送することがセキュリティ基準２２１に記録されている場合、保護部２２は、受信したデータがリモート監視サーバ３００からの応答データであった場合のみ、受信したデータをＵＳＢインタフェース２５２から送信する。保護部２２は、例えば中継装置２００の起動時に記憶装置２２０から読み出す。保護部２２は、ＬＡＮインタフェース２５１がデータを受信すると、読み出したセキュリティ基準に合致するデータを抽出し、ＵＳＢインタフェース２５２から設備機器管理装置１００に送信する。

本実施形態にかかる制御システム１は、ここまで述べた設備機器管理装置１００および中継装置２００を協働して動作させることで、リモート監視サーバ３００に、設備機器から取得された運用データから生成された報告データ（第１プロトコルデータ）を送信する。中継装置２００は、保護部２２を備え、セキュリティ基準２２１に合致するデータを抽出して設備機器管理装置１００に送信する。設備機器管理装置１００は、直接インターネット９３に接続しておらず、また中継装置２００において抽出されたデータのみを受信するため、簡易にセキュリティレベルを高く保つことができる。

図７は、設備機器管理装置１００が、中継装置２００を介して運用データをリモート監視サーバ３００に報告する際のデータフローを示す図である。この場合、設備機器管理装置１００の送信先アドレス設定１２２ａには、ローカルループバックアドレスを示すデータが記録されている。すなわち、図７に示すケースでは、設備機器管理装置１００は、リモート監視サーバ３００に、第１プロトコルによる報告データを送信しないと設定されている。

設備機器管理装置１００は、報告データを生成することが規定されたイベント（送信期限の到来、操作者による報告データを送信することを要求する操作入力、またはエラーの検出など）が発生すると、運用データ１２１から、リモート監視サーバ３００に報告する報告データ（第１プロトコルデータ）を生成する。設備機器管理装置１００は、図７に示されるデータフローに従い、運用データを、中継装置２００を介してリモート監視サーバ３００に送信する。

設備機器管理装置１００のサーバ通信部１３は、送信先アドレス設定を取得する（ステップＳ１０１）。サーバ通信部１３は、記憶装置１２０の送信先アドレス設定１２２ａを参照し、報告データの送信先を示す情報（この場合、ローカルループバックアドレス）を取得する。

次にサーバ通信部１３は、中継装置通信部１４とのコネクションを確立する（ステップＳ１０２）。サーバ通信部１３は、取得した報告データの送信先を示す情報が、自機（すなわち中継装置通信部１４）を示す情報であるため、サーバ通信部１３は、自機にある中継装置通信部１４に接続要求を示す信号を送信する。中継装置通信部１４は、受信した接続要求を示す信号へ応答し、接続許可を示す信号を送信する。この工程を経て、サーバ通信部１３は、中継装置通信部１４との間でコネクションを確立する。

次にサーバ通信部１３は、運用データを中継装置通信部１４に送信する（ステップＳ１０３）。サーバ通信部１３は、ＴＣＰＩＰプロトコルに従って生成されている報告データを、中継装置通信部１４に送信する。

中継装置通信部１４は、受信した報告データのプロトコル変換を行う（ステップＳ１０４）。中継装置通信部１４は、ＴＣＰＩＰプロトコルに従ったフォーマットとなっている報告データから、運用データに対応するデータを抽出する。中継装置通信部１４は、抽出したデータに、ＵＳＢプロトコルに適合するための修正（例えば、適正ヘッダを付与する）を行う。

次に中継装置通信部１４は、ＵＳＢプロトコルに適合するフォーマットとなった運用データを、接続線９１を介して中継装置２００に送信する（ステップＳ１０５）。

中継装置２００は、運用データを受信すると、受信した運用データのプロトコル変換を行う（ステップＳ１０６）。中継装置２００は、ＵＳＢプロトコルに従ったフォーマットとなっている運用データ（第２プロトコル送信データ）を、ＴＣＰＩＰプロトコルに適合するための修正（ＵＳＢプロトコルのヘッダを削除し、適正ヘッダを付与する）を行う。中継装置２００は、また、記憶装置２２０からサーバアドレス設定２２２を読み出し、ＴＣＰＩＰヘッダの送信先アドレスに挿入する。

次に中継装置２００は、リモート監視サーバ３００とのコネクションを確立する（ステップＳ１０７）。中継装置２００は、記憶装置２２０からサーバアドレス設定２２２を読み出し、リモート監視サーバ３００のインターネット上の位置を示す情報を取得する。中継装置２００は、取得した情報に基づき、リモート監視サーバ３００に接続要求を示す信号を送信する。リモート監視サーバ３００は、受信した接続要求を示す信号へ応答し、接続許可を示す信号を送信する。この工程を経て、中継装置２００は、リモート監視サーバ３００との間でコネクションを確立する。

次に中継装置２００は、ＴＣＰＩＰプロトコルに適合するフォーマットに変換した運用データをリモート監視サーバ３００に送信する（ステップＳ１０８）。

中継装置２００から運用データを受信したリモート監視サーバ３００は、受信した運用データに対する応答信号を送信する（ステップＳ１０９）。

中継装置２００は、リモート監視サーバ３００からの応答信号を受信すると、当該応答信号のプロトコル変換を行う（ステップＳ１１０）。中継装置２００は、応答信号を、ＴＣＰＩＰプロトコルに従うフォーマットから、ＵＳＢプロトコルに従うフォーマットに変換する。

次に中継装置２００は、ＵＳＢプロトコルに変換した応答信号を、接続線９１を介し、設備機器管理装置１００の中継装置通信部１４に送信する（ステップＳ１１１）。

中継装置通信部１４は、応答信号を中継装置２００から受信すると、応答信号のプロトコル変換を行う（ステップＳ１１２）。中継装置通信部１４は、受信した応答信号を、ＵＳＢプロトコルに従うフォーマットから、ＴＣＰＩＰプロトコルに従うフォーマットに変換する。

次に中継装置通信部１４は、ＴＣＰＩＰプロトコルに従うフォーマットに変換した応答信号を、サーバ通信部１３に送信する（ステップＳ１１３）。

ステップＳ１０１からステップＳ１１３までの工程を経て、サーバ通信部１３は、運用データから生成された報告データ（第１プロトコル送信データ）をリモート監視サーバ３００に送信し、リモート監視サーバ３００からの応答信号を受信する。すなわち、この処理を行うことにより、制御システム１は、運用データから生成される報告データをリモート監視サーバ３００に報告する。

設備機器管理装置１００が、中継装置２００を中継せず、報告データをＬＡＮインタフェース１５１から直接にリモート監視サーバ３００に送信する場合、サーバ通信部１３は、前述のステップＳ１０１からステップＳ１０３、およびステップＳ１１３に対応する工程を実行する。すなわち、この場合、サーバ通信部１３は、送信先アドレス設定１２２ａからリモート監視サーバ３００のＩＰアドレスまたはＵＲＬを取得し（ステップＳ１０１に対応）、リモート監視サーバ３００とのコネクションを確立し（ステップＳ１０２に対応）、報告データをリモート監視サーバ３００に送信する（ステップＳ１０３に対応）。リモート監視サーバ３００は、送信された報告データを受信すると、応答信号をサーバ通信部１３に送信する（ステップＳ１１３に対応）。

サーバ通信部１３は、送信先アドレス設定１２２ａにリモート監視サーバ３００のインターネット上の位置を示す情報（ＩＰアドレスまたはＵＲＬ）が記録されている場合（すなわちリモート監視サーバ３００にＴＣＰＩＰプロトコルによる報告データを送信すると設定されている場合）、ＬＡＮインタフェース１５１から報告データをリモート監視サーバ３００に送信する。また、サーバ通信部１３は、送信先アドレス設定１２２ａにローカルループバックアドレスが記録されている場合（すなわちリモート監視サーバ３００にＴＣＰＩＰプロトコルによる報告データを送信しないと設定されている場合）、報告データを、中継装置通信部１４に送信する。中継装置通信部１４は、受信したＴＣＰＩＰプロトコルによる報告データを、ＵＳＢプロトコルに従う報告データに変換し、ＵＳＢインタフェース１５３から中継装置２００に送信する。

中継装置２００またはサーバ通信部１３が、リモート監視サーバ３００へ報告データを送信する際、アプリケーション層におけるプロトコルとしては任意のものが可能である。例えば、ｈｔｔｐ（HyperText Transfer Protocol）、ＳＭＴＰ（Simple Mail Transfer Protocol）、またはＦＴＰ（File Transfer Protocol）など任意のものを用いることができる。また、本実施形態にかかる制御システム１は、ＴＣＰではなくＵＤＰ（User Datagram Protocol）を用いるプロトコルであっても実装できる。

本実施形態においては、送信先設定部１２は、設備機器管理装置１００の操作者が入力装置１４０を介して入力した内容を送信先アドレス設定１２２ａに記録することにより、設備機器管理装置１００が報告データをリモート監視サーバ３００に送信するか否かを設定する。しかし、これに限られず、送信先設定部１２は、設備機器管理装置１００のＬＡＮインタフェース１５１がリモート監視サーバ３００に接続可能であるか否かを判定し、接続可能でないと判定した場合に、設備機器管理装置１００が報告データをリモート監視サーバ３００に送信しないと設定するものであってもよい。

具体的には、設備機器管理装置１００は、送信先アドレス設定１２２ａの他に、設備機器管理装置１００が報告データをリモート監視サーバ３００に送信するか否かを示す直接送信フラグデータを記憶装置１２０に記録する。また、送信先設定部１２は、送信先アドレス設定１２２ａに、リモート監視サーバ３００のＩＰアドレスまたはＵＲＬを記録する。設備機器管理装置１００が報告データを生成すると、送信先設定部１２は、ＬＡＮインタフェース１５１を介し、リモート監視サーバ３００への疎通確認を行う。具体的には、送信先設定部１２は、送信先アドレス設定１２２ａに記録されているＩＰアドレス宛に、いわゆるＰｉｎｇコマンドを発行する。送信先設定部１２は、発行したＰｉｎｇコマンドに対し、宛先アドレスからの到達応答が戻された場合、直接送信フラグデータにオンを記録する。一方、送信先設定部１２は、発行したＰｉｎｇコマンドに対する到達応答が時間内に戻されなかった場合、直接送信フラグデータにオフを記録する。

のち、サーバ通信部１３は、報告データを生成すると、直接送信フラグデータを参照し、設備機器管理装置１００が報告データをリモート監視サーバ３００に送信するか否かを判定する。サーバ通信部１３は、直接送信フラグデータにオンが記録されていると、報告データをＬＡＮインタフェース１５１から送信する。一方、サーバ通信部１３は、直接送信フラグデータにオフが記録されていると、報告データを中継装置通信部１４に送信する。

ここまででは、送信先設定部１２は、記憶装置１２０に、設備機器管理装置１００が報告データをリモート監視サーバ３００に送信するか否かを示す情報を記録する例について説明した。しかし、本実施形態はこれに限られず、送信先設定部１２は、例えば、物理的なスイッチを備え、スイッチのオンまたはオフにより報告データをリモート監視サーバ３００に送信するか否かを切り替えるものであってもよい。この場合、例えば設備機器管理装置１００の操作者は、当該スイッチを切り替えることにより、報告データを中継装置２００経由で送信するか、またはＬＡＮインタフェース１５１から送信するかを切り替えることができる。

本実施形態にかかる制御システム１では、インターネットに接続したネットワーク（施設内ＬＡＮ９２）へは、セキュリティが確保された中継装置２００が接続する一方、設備機器管理装置１００は施設内ＬＡＮ９２には直接的には接続しない。そのため、本実施形態にかかる制御システム１を用いることで、設備機器管理装置１００が外部機器から不正なユーザにより直接攻撃されるリスクを低減することができる。

また、設備機器管理装置１００と中継装置２００は、ＵＳＢプロトコルによる接続線９１により接続されている。接続線９１は、ＵＳＢプロトコルによる専用接続であり、設備機器管理装置１００と中継装置２００との間での通信に、他機器から侵入することは難しい。そのため、中継装置２００から先のネットワーク（接続線９１、設備機器管理装置１００、設備機器ネットワーク９０および各設備機器）においては、セキュリティレベルを高く保つことが可能である。

また、設備機器管理装置１００は、施設内ＬＡＮ９２におけるＩＰアドレスを保持しない。そのため、設備機器管理装置１００を交換する場合であっても、施設内ＬＡＮ９２のネットワーク管理者における作業が発生せず、管理負荷を低減することができる。

（変形例１）
実施形態１では、制御システム１が、内部のイベント発生（送信期限の到来、操作者による操作入力、またはイベントの発生など）により、報告データを生成し、リモート監視サーバ３００に送信する例について説明した。しかし、リモート監視サーバ３００からの要求に応じ、制御システム１が報告データを生成し、リモート監視サーバ３００に送信するものであってもよい。変形例１では、リモート監視サーバ３００からの要求に応じて制御システム１が報告データを送信する例について説明する。

変形例１にかかる制御システム１が、リモート監視サーバ３００からの要求に応じて、制御システム１が運用データを報告する際のデータフローについて、図８を参照して説明する。

リモート監視サーバ３００が要求コマンドを送信すると（ステップＳ２０１）、中継装置２００は、送信された要求コマンドを受信する。

中継装置２００は、セキュリティ基準２２１を参照し、受信した要求コマンドがセキュリティ基準２２１に合致したものであると、受信した要求コマンドのプロトコル変換を行う（ステップＳ２０２）。中継装置２００は、受信した要求コマンドを、ＴＣＰＩＰプロトコルに従うフォーマットから、ＵＳＢプロトコルに従うフォーマットに変換する。

次に中継装置２００は、ＵＳＢプロトコルに従うフォーマットに変換した要求コマンドを、接続線９１を介し、中継装置通信部１４に送信する（ステップＳ２０３）。

中継装置通信部１４は、要求コマンドを受信すると、受信した要求コマンドのプロトコル変換を行う（ステップＳ２０４）。中継装置通信部１４は、受信した要求コマンドを、ＵＳＢプロトコルに従うフォーマットから、ＴＣＰＩＰプロトコルに従うフォーマットに変換する。

次に中継装置通信部１４は、サーバ通信部１３とのコネクションを確立する（ステップＳ２０５）。中継装置通信部１４は、サーバ通信部１３に接続要求を示す信号を送信する。サーバ通信部１３は、受信した接続要求を示す信号へ応答し、接続許可を示す信号を送信する。この工程を経て、中継装置通信部１４は、サーバ通信部１３との間でコネクションを確立する。

次に中継装置通信部１４は、確立したコネクションを介し、ＴＣＰＩＰプロトコルに適合するフォーマットに変換した要求コマンドをサーバ通信部１３に送信する（ステップＳ２０６）。

サーバ通信部１３は、要求コマンドを受信し、要求コマンドに応じた運用データを生成し、中継装置通信部１４に送信する（ステップＳ２０７）。サーバ通信部１３は、受信した要求コマンドを解析し、リモート監視サーバ３００が、運用データ１２１からどのようなデータを抽出して送信することを要求しているかを判定する。サーバ通信部１３は、運用データ１２１から、要求コマンドに応じた運用データを生成し、ＴＣＰＩＰプロトコルに従う運用データを生成する。サーバ通信部１３は、生成した運用データを中継装置通信部１４に送信する。

中継装置通信部１４は、運用データを受信すると、受信した運用データのプロトコル変換を行う（ステップＳ２０８）。中継装置通信部１４は、受信した運用データを、ＴＣＰＩＰプロトコルに従うフォーマットから、ＵＳＢプロトコルに従うフォーマットに変換する。

次に中継装置通信部１４は、ＵＳＢプロトコルに従うフォーマットに変換した運用データを、接続線９１を介し、中継装置２００に送信する（ステップＳ２０９）。

中継装置２００は、運用データを受信すると、受信した運用データのプロトコル変換を行う（ステップＳ２１０）。中継装置２００は、受信した運用データを、ＵＳＢプロトコルに従うフォーマットから、ＴＣＰＩＰプロトコルに従うフォーマットに変換する。

次に中継装置２００は、ＴＣＰＩＰプロトコルに適合するフォーマットに変換した運用データをリモート監視サーバ３００に送信する（ステップＳ２１１）。ここまでの工程を経て、リモート監視サーバ３００から要求された運用データが、制御システム１からリモート監視サーバ３００に送信される。

図８に示したデータフローによりリモート監視サーバ３００に運用データを送信する場合、中継装置２００は、ＬＡＮインタフェース２５１を介して受信したデータから、セキュリティ基準２２１に合致するセキュアデータを抽出し、設備機器管理装置１００に送信する。これにより、設備機器管理装置１００を、外部からの脅威から保護することが可能となる。

また、中継装置２００は、外部からの要求コマンドを適切に受け入れる機能を備える。具体例として、変形例１にかかる中継装置２００の制御部２１０は、図９に示すように、保護部２２の一部としてウェブサーバ機能部２２ａを実装する。ウェブサーバ機能部２２ａは、他機器（リモート監視サーバ３００）で起動したウェブブラウザと通信し、設備機器管理装置１００への要求コマンドを受け付ける。ウェブサーバ機能部２２ａは、受信した要求コマンドから、セキュリティ基準２２１に合致するセキュアデータを抽出し、設備機器管理装置１００に送信する。

保護部２２がウェブサーバ機能部２２ａを備えることにより、例えば一般的なウェブサーバで用いられているセキュリティの仕組みを簡易に導入することが可能となる。例えば、既存のウェブサーバにおいては、ユーザ名とパスワードによる認証システムがすでに実現されている。ユーザ名とパスワードによる認証システムを、ウェブサーバ機能部２２ａに実装させることで、適切なユーザ名およびパスワードを伴わない要求コマンドを破棄し、設備機器管理装置１００を保護することが可能となる。この場合、セキュリティ基準２２１には、適切なユーザ名およびパスワードの組み合わせが記録される。

また、一般的なウェブサーバにおいては、ネットワークを介して接続する他機器だけでなく、自機上で起動したウェブブラウザとも情報を通信することが可能である。例えば、ウェブサーバ機能部２２ａを、自機（中継装置２００）で起動したウェブブラウザと通信できるように設定することにより、リモート監視サーバ３００でなく、中継装置２００が運用データを取得することが可能となる。この場合、中継装置２００の操作者は、中継装置２００が備える表示装置１３０を介して各設備機器の運用データを確認することができ、便利である。

上述した本実施形態においては、接続線９１はＵＳＢによるケーブル接続である。しかし、接続線９１としては、任意の汎用規格による接続を用いることができ、例えば、ＩＥＥＥ（the Institute of Electrical and Electronics Engineers）１３９４、ＲＳ（Recommended Standard）−２３２Ｃ、ブルートゥース（登録商標）等による接続を用いることができる。

また、上述の説明においては、中継装置２００から送信された運用データをリモート監視サーバ３００が受信している。しかし、中継装置２００とリモート監視サーバ３００との間にプロキシサーバを設置することも可能である。この場合、中継装置２００は運用データをプロキシサーバに送信し、プロキシサーバは、受信した運用データをリモート監視サーバ３００に送信する。

上記の実施形態において、設備機器管理装置１００または中継装置２００によって実行されるプログラムは、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ（Digital Versatile Disc）、ＭＯ（Magneto-Optical Disk）、ＵＳＢメモリ、メモリカード等のコンピュータ読み取り可能な記録媒体に格納して配布することも可能である。そして、かかるプログラムを特定のまたは汎用のコンピュータにインストールすることによって、当該コンピュータを各実施形態および変形例における機器として機能させることも可能である。

また、上記のプログラムをインターネットに代表される通信ネットワーク上のサーバ装置が有する記憶装置に格納しておき、例えば、搬送波に重畳させて、コンピュータにダウンロードするようにしてもよい。また、通信ネットワークを介してプログラムを転送しながら起動実行することによっても、上述の処理を達成することができる。さらに、プログラムの全部または一部をサーバ装置上で実行させ、その処理に関する情報をコンピュータが通信ネットワークを介して送受信しながらプログラムを実行することによっても、上述の処理を達成することができる。

なお、上述の機能を、ＯＳ（Operating System）が分担して実現する場合またはＯＳとアプリケーションとの協働により実現する場合には、ＯＳ以外の部分のみを上記の記録媒体に格納して配布してもよく、また、コンピュータにダウンロードしてもよい。

本発明は、広義の精神と範囲を逸脱することなく、様々な実施形態および変形が可能である。また、上述した実施形態は、本発明を説明するためのものであり、本発明の範囲を限定するものではない。つまり、本発明の範囲は、実施形態ではなく、請求の範囲によって示される。そして、請求の範囲内およびそれと同等の発明の意義の範囲内で施される様々な変形が、本発明の範囲内とみなされる。

本発明は、ビルに代表される施設に設置された設備機器の運用データを報告する制御システムに適する。

１ 制御システム、２ａ〜２ｎ 設備機器、３ 施設、１１ 設備機器管理部、１２ 送信先設定部、１３ サーバ通信部、１３ａ データ生成部、１３ｂ 送信部、 １３ｃ、受信部、１４ 中継装置通信部、１４ａ データ変換部、１４ｂ 送信部、１４ｃ 受信部、２１ 転送部、２２ 保護部、９０ 設備機器ネットワーク、９１ 接続線、９２ 施設内ＬＡＮ、９３ インターネット、９４ サーバＬＡＮ、１００ 設備機器管理装置、１１０，２１０ 制御部、１１１，２１１ ＣＰＵ、１１２，２１２ ＲＯＭ、１１３，２１３ ＲＡＭ、１２０，２２０ 記憶装置、１２１ 運用データ、１２２ サーバ情報、１２２ａ 送信先アドレス設定、１２２ｂ 接続情報、１３０，２３０ 表示装置、１４０，２４０ 入力装置、１５１，２５１ ＬＡＮインタフェース、１５２ 設備機器インタフェース、１５３，２５２ ＵＳＢインタフェース、１９０，２９０ 内部バス、２００ 中継装置、２２１ セキュリティ基準、２２２ サーバアドレス設定、３００ リモート監視サーバ。

Claims (8)

1. リモート監視サーバに、設備機器から取得された運用データから生成された第１プロトコル送信データを送信する制御システムであって、
   前記運用データから、前記第１プロトコル送信データを生成する設備機器管理装置と、
   前記リモート監視サーバと第１プロトコルによるネットワークを介して通信し、前記設備機器管理装置と第２プロトコルによる接続を介して通信する中継装置と、を備え、
   前記設備機器管理装置は、
   前記リモート監視サーバに前記第１プロトコル送信データを送信するか否かを設定する設定手段と、
   前記リモート監視サーバに前記第１プロトコル送信データを送信すると設定されている場合に、前記第１プロトコル送信データを前記リモート監視サーバに送信する第１送信手段と、
   前記リモート監視サーバに前記第１プロトコル送信データを送信しないと設定されている場合、前記第１プロトコル送信データを、第２プロトコル送信データに変換し、前記中継装置に送信する第２送信手段と、を備え、
   前記中継装置は、
   前記設備機器管理装置から前記第２プロトコル送信データを受信し、前記第１プロトコル送信データに変換し、前記ネットワークに送信する転送手段、を備える、制御システム。
2. 前記中継装置は、前記ネットワークを介して受信した第１プロトコル受信データのうち、セキュリティ基準に合致するセキュアデータを抽出し、前記設備機器管理装置に送信する保護手段、をさらに備え、
   前記設備機器管理装置は、前記保護手段から前記セキュアデータを受信する受信手段、をさらに備える、請求項１に記載の制御システム。
3. 前記設定手段は、前記第１送信手段が前記リモート監視サーバと接続可能であるか否かを判定し、接続可能でないと判定すると、前記リモート監視サーバに前記第１プロトコル送信データを送信しないと設定する、請求項１または２に記載の制御システム。
4. 前記保護手段は、前記第１プロトコル受信データのうち、前記設備機器管理装置へのコマンド信号を含む前記セキュアデータを抽出し、前記設備機器管理装置に送信するコマンド受付手段を備え、
   前記設備機器管理装置は、前記コマンド信号を含む前記セキュアデータを受信すると、前記第１プロトコル送信データを生成する、請求項２に記載の制御システム。
5. 前記中継装置は、前記第２プロトコルによる専用接続により前記設備機器管理装置と通信を行う、請求項１から４のいずれか１項に記載の制御システム。
6. 前記中継装置は、前記リモート監視サーバの位置を示す情報を記録する記憶部を備える、請求項１から５のいずれか１項に記載の制御システム。
7. リモート監視サーバに、設備機器から取得された運用データから生成された第１プロトコル送信データを送信する制御システムであって、
   前記運用データから、前記第１プロトコル送信データを生成する設備機器管理装置と、
   前記リモート監視サーバと第１プロトコルによるネットワークを介して通信し、前記設備機器管理装置と第２プロトコルによる接続を介して通信する中継装置と、を備え、
   前記設備機器管理装置は、
   前記第１プロトコル送信データを、前記リモート監視サーバと前記中継装置とのどちらに送信するかを選択する選択手段と、
   前記選択手段により前記リモート監視サーバが選択されている場合に、前記第１プロトコル送信データを前記リモート監視サーバに送信する第１送信手段と、
   前記選択手段により前記中継装置が選択されている場合に、前記第１プロトコル送信データを、第２プロトコル送信データに変換し、前記中継装置に送信する第２送信手段と、を備え、
   前記中継装置は、
   前記設備機器管理装置から前記第２プロトコル送信データを受信し、前記第１プロトコル送信データに変換し、前記ネットワークに送信する転送手段を備える、制御システム。
8. 設備機器から取得された運用データから、第１プロトコル送信データを生成する設備機器管理手段と、
   リモート監視サーバに前記第１プロトコル送信データを送信するか否かを設定する設定手段と、
   前記リモート監視サーバに前記第１プロトコル送信データを送信すると設定されている場合に、前記第１プロトコル送信データを前記リモート監視サーバに送信する第１送信手段と、
   前記リモート監視サーバに前記第１プロトコル送信データを送信しないと設定されている場合、前記第１プロトコル送信データを、第２プロトコル送信データに変換し、前記リモート監視サーバに第１プロトコルによるネットワークを介して接続された中継装置に送信する第２送信手段と、を備える設備機器管理装置。
   
   
   
   

Images