TW201735579A - 設定裝置、通信系統、通信裝置之設定更新方法及程式 - Google Patents

Abstract

本發明，提供一種令網路運作，同時實行構成該網路的通信裝置的設定更新的設定裝置。設定裝置，係實行關於轉送封包的裝置（亦即被控制裝置所控制的複數個通信裝置）的設定更新的裝置。設定裝置，具備對控制裝置，指定複數個通信裝置之中的作為設定更新對象的通信裝置，同時指示將所指定之通信裝置從由複數個通信裝置所構成的網路排除的布局變更指示部。設定裝置，具備在作為設定更新對象的通信裝置從網路被排除之後，更新作為設定更新對象的通信裝置的設定的更新實行部。上述布局變更指示部，在作為設定更新對象的通信裝置的設定已更新之後，對控制裝置，實行令所排除之通信裝置回歸該網路的指示。

Description

設定裝置、通信系統、通信裝置之設定更新方法及程式

（關於相關專利申請案的記載） 本發明，係基於日本專利申請案特願2016－052564號（2016年3月16日提出申請）的優先權主張者，該專利申請案的全部記載內容藉由引用而成為本說明書所攝入並記載者。 本發明，係關於一種設定裝置、通信系統、通信裝置的設定更新方法以及程式。

在資料中心或企業等中所運用的區域網路（內部網路），會使用多數的伺服器或網路裝置（封包轉送裝置，例如開關或路由器等的通信裝置）。另外，近年來，不變更硬體的構造，而係利用軟體的設定變更網路的構造的SDN（Software Defined Networking，軟體定義網路），其為人所利用的情況有所進展。

非專利文獻1、2，提出開放流（Open Flow）此等技術，對應該開放流的控制裝置（Controller）或轉送裝置（Switch）為吾人所利用。開放流，係捕捉通信作為端對端的資料流，並以資料流單位實行路徑控制、障礙回復、負載分散、最佳化、帶域控制等者。現在，攝入上述SDN的概念的網路系統，開始在大規模的資料中心等處運用。

另外，非專利文獻2所規格化之開放流開關，具備與開放流控制器通信用的保全通道，並依照從開放流控制器適當追加或改寫所指示的資料流表格動作。於資料流表格，每一筆資料流，均定義了與封包標頭對照的匹配條件（Match Fields）、資料流統計資訊（Counters）以及定義處理內容的指令（Instructions）的組合（參照非專利文獻2的「4．1 Flow Table」該項）。 [先前技術文獻] [非專利文獻]

[非專利文獻1] Nick McKeown等7名，“Open Flow：Enabling Innovationin Campus Networks”，［online］，［平成28（2016）年3月3日檢索］，網際網路〈URL:http://www.openflow.org/documents/openflow-wp-latest.pdf〉 [非專利文獻2]“Open Flow Switch Specification” Version1．1．0 Implemented（Wire Protocol 0x02），［online］，［平成28（2016）年3月3日檢索］，網際網路〈URL:http://www.openflow.org/documents/openflow-spec-v1.1.0.pdf〉

[發明所欲解決的問題] 另外，上述先前技術文獻的各揭示內容，藉由引用而為本說明書所涵攝。以下的分析，係由本發明人所作。

在將伺服器、開關等的通信裝置導入網路時，有必要對該裝置實行軟體的安裝或組態的設定（環境設定）。再者，在該裝置被導入網路之後，為了追加功能或修正不良情況，有時也會實行軟體或組態的更新。

在此，在構成網路的裝置之中，關於伺服器，存在在動作中更新組態的各種軟體。然而，關於通信裝置（網路裝置），並未存在該等軟體。因此，當欲更新通信裝置的軟體或組態時，必須停止組裝於網路的通信裝置，並在實行了軟體等的更新之後，實行該裝置的再起動。然而，若貿然停止構成網路的裝置，亦即通信裝置（例如開關、路由器等），並再起動，則經由該裝置的通信會被遮斷，其可能會成為網路障礙的主要原因。

為了避免該等網路障礙，在用來控制通信裝置的控制器與通信裝置分離的網路（例如利用開放流技術所形成的網路）中，係藉由網路運用者直接操作（手動操作）控制器，以變更網路布局。具體而言，係以令包含實行軟體等的更新的通信裝置（停止、再起動的裝置）在內的路徑不通的方式（例如以冗餘化的一側路徑被排除的方式）變更網路布局。然後，網路的運用者，對管理通信裝置的設定的設定裝置（組態裝置），指示上述通信裝置的軟體更新或組態的更新。

在導入設備時等網路並未運作的情況下，無須考慮包含作為軟體更新等的對象的通信裝置在內的路徑，此時設定更新（軟體、組態的更新）的自動化係為可能。然而，當網路運作時，若無上述網路運用者所實行之控制器的手動操作，便可能會引起網路障礙。再者，網路運用者所實行之手動操作，可能會發生排除了錯誤的路徑等的人為失誤，亦可能會因為該人為失誤而發生網路障礙。

像這樣，使用設定裝置（組態裝置）的裝置環境的更新係通常實行者，惟此時的情況在伺服器裝置等的裝置與路由器等的裝置並不相同。亦即，當為了設定更新（update）伺服器裝置而使用組態裝置時，只要考慮到切斷該伺服器裝置所造成的影響即可。然而，關於構成網路的通信裝置（開關），則必須考慮到經由該裝置的路徑的整體（網路的整體）。另外，當網路包含多數的通信裝置時，根據網路的不同，僅一度變更網路布局便欲令資料不經由實行設定更新的全部裝置，有其困難。因此，在該等情況下，就1台或是有限台數的通信裝置的每次更新而言，由人員所實行之網路布局的變更有其必要。然而，若手動實行該等作業，則會有容易引發人為失誤此等問題。

本發明之目的在於提供一種有助於令網路運作同時實行構成該網路的通信裝置的設定更新的設定裝置、通信系統、通信裝置的設定更新方法以及程式。 [解決問題的手段]

本發明之第1態樣提供一種設定裝置，其係實行關於轉送封包的裝置（亦即被控制裝置所控制的複數個通信裝置）的設定更新的裝置，並具備：布局變更指示部，其對該控制裝置，指定該複數個通信裝置之中的作為設定更新對象的通信裝置，同時指示將該所指定之通信裝置從由該複數個通信裝置所構成的網路排除；以及更新實行部，其在該作為設定更新對象的通信裝置從該網路被排除之後，更新該作為設定更新對象的通信裝置的設定；該布局變更指示部，在該作為設定更新對象的通信裝置的設定已更新之後，對該控制裝置，實行令該被排除之通信裝置回歸該網路的指示。

本發明之第2態樣提供一種通信系統，其包含：複數個通信裝置，其轉送封包；控制裝置，其控制該複數個通信裝置；以及設定裝置，其實行關於該複數個通信裝置的設定更新；該設定裝置，對該控制裝置，指定該複數個通信裝置之中的作為設定更新對象的通信裝置，同時指示將該所指定之通信裝置從由該複數個通信裝置所構成的網路排除，並在該作為設定更新對象的通信裝置從該網路被排除之後，更新該作為設定更新對象的通信裝置的設定，然後在該作為設定更新對象的通信裝置的設定已更新之後，對該控制裝置，實行令該被排除之通信裝置回歸該網路的指示。

本發明之第3態樣提供一種通信裝置的設定更新方法，其在具備轉送封包的複數個通信裝置以及控制該複數個通信裝置的控制裝置的系統中，包含：對該控制裝置，指定該複數個通信裝置之中的作為設定更新對象的通信裝置，同時指示將該所指定之通信裝置從由該複數個通信裝置所構成的網路排除的步驟；在該作為設定更新對象的通信裝置從該網路被排除之後，更新該作為設定更新對象的通信裝置的設定的步驟；以及在該作為設定更新對象的通信裝置的設定已更新之後，對該控制裝置，實行令該被排除之通信裝置回歸該網路的指示的步驟。

本發明之第4態樣，提供一種程式，其令控制實行關於轉送封包的裝置（亦即被控制裝置所控制的複數個通信裝置）的設定更新的裝置的電腦執行：對該控制裝置，指定該複數個通信裝置之中的作為設定更新對象的通信裝置，同時指示將該所指定之通信裝置從由該複數個通信裝置所構成的網路排除的處理；在該作為設定更新對象的通信裝置從該網路被排除之後，更新該作為設定更新對象的通信裝置的設定的處理；以及在該作為設定更新對象的通信裝置的設定已更新之後，對該控制裝置，實行令該被排除之通信裝置回歸該網路的指示的處理。 另外，該程式，可記錄於電腦可讀取記憶媒體。記憶媒體，可為半導體記憶體、硬碟、磁性記錄媒體、光學記錄媒體等的非暫態（non-transient）者。本發明，亦可具體實現為電腦程式產品。 [發明的功效]

若根據本發明的各態樣，便可提供出一種有助於令網路運作同時實行構成該網路之通信裝置的設定更新的設定裝置、通信系統、通信裝置的設定更新方法以及程式。

首先，針對一實施態樣的概要內容進行説明。另外，該概要內容所附註的圖式參照符號，係作為用來幫助理解的例示符號而於便宜作法上附註於各要件者，並無任何限定該概要內容之記載的意圖。

本發明一實施態樣之設定裝置（組態裝置）100，係實行關於轉送封包的裝置（亦即被控制裝置所控制的複數個通信裝置）的設定更新的裝置（參照圖1）。設定裝置100，具備布局變更指示部101，其對控制裝置，指定複數個通信裝置之中的作為設定更新對象的通信裝置，同時指示將所指定之通信裝置從由複數個通信裝置所構成的網路排除。設定裝置100，具備更新實行部102，其在作為設定更新對象的通信裝置從網路被排除之後，更新作為設定更新對象的通信裝置的設定。上述布局變更指示部101，在作為設定更新對象的通信裝置的設定已更新之後，對控制裝置，實行令被排除之通信裝置回歸該網路的指示。另外，在本案所揭示的內容中，於設定更新，至少包含更新通信裝置的軟體以及組態在內。

設定裝置100，提供根據網路運用者對設定裝置100所實行之指示而自動地實行通信裝置的軟體更新或組態更新的架構。具體而言，設定裝置100，實行「在實行該設定更新的處理之前，藉由對控制網路的控制裝置實行指示，以變更網路布局，進而以不使用所指定之通信裝置的方式，令路徑迂回」的處理。之後，設定裝置100，在實行了所指定之通信裝置的設定更新之後，藉由對控制裝置實行指示，以回復到原來的網路布局。藉此，便可在不停止於初始的網路所流通之通信的情況下（亦即一邊運用網路一邊）實行通信裝置的設定更新。其結果，可抑制網路障礙的發生，而且，由於不需要網路運用者所實行之操作，故可達到消除關於通信裝置的設定更新的人為失誤或提高通信裝置的設定更新效率之目的。

以下針對具體的實施態樣，參照圖式更進一步詳細進行説明。另外，在各實施態樣中相同的構成要件會附上相同的符號，其説明省略。

［第1實施態樣］ 針對第1實施態樣，用圖式更進一步詳細進行説明。

圖2，係表示第1實施態樣之通信系統的構造的一例的圖式。參照圖2，通信系統，構成包含設定裝置10、控制裝置20、通信裝置30－1～30－6以及終端機40－1～40－4在內的構造。另外，圖2的構造係例示，並非限定通信裝置或終端機之數目的發明意旨。另外，在之後的説明中，當並無區別通信裝置30－1～30－6或終端機40－1～40－4的特別理由時，會簡單表述為「通信裝置30」或「終端機40」。

圖2所示之通信系統，構成適用了控制裝置20（控制器）集中控制通信裝置30（路由器、開關等的封包轉送裝置）的SDN技術的網路。於圖2所示之通信系統，假定設置了例如資料中心內的網路，並對該網路導入了設定裝置10（組態裝置）。

設定裝置10，與通信裝置30－1～30－6以及控制裝置20連接。控制裝置20，與通信裝置30－1～30－6連接。設定裝置與其他裝置或控制裝置20與通信裝置30，透過保全通道連接。

設定裝置10，係實行關於複數個通信裝置30等各個裝置的設定更新等的處理的裝置。更具體而言，設定裝置10，具備與控制裝置20的介面，對該控制裝置20實行各種的指示。另外，設定裝置10，亦為具備與通信裝置30的介面，並實行該通信裝置30的軟體或組態的更新（update）的裝置。

控制裝置20，係控制複數個通信裝置30的裝置。具體而言，控制裝置20，藉由對通信裝置30設定處理規則，以控制封包的流動（指定資料的流通路徑）。

通信裝置30，係轉送封包的裝置。通信裝置30，依照控制裝置20所設定的處理規則，處理受信封包（將封包轉送）。通信裝置30，若接收到不合乎控制裝置20所設定之處理規則的封包，便將該受信封包發送到控制裝置20，並請求設定處理規則。接收到該請求的控制裝置20，產生用來處理上述受信封包的處理規則，並將該處理規則設定於通信裝置30。

終端機40，係作為通信端點的裝置。終端機40，相當於例如資料中心的電腦伺服裝置。

［硬體的構造］ 接著，針對設定裝置10的硬體構造進行説明。

圖3，係表示第1實施態樣之設定裝置10的硬體構造的一例的圖式。設定裝置10，可由資訊處理裝置（電腦）所構成，並具備圖3所例示的構造。例如，設定裝置10，具備利用內部匯流排相互連接的CPU（Central Processing Unit，中央處理單元）11、記憶體12、輸入輸出介面13以及作為通信機構的NIC（Network Interface Card，網路介面卡）14等。

另外，圖3所示之構造，並非限定設定裝置10的硬體構造的發明意旨。設定裝置10，亦可包含圖中未顯示的硬體。再者，設定裝置10所包含之CPU等的數目亦非圖3之例示所限定的發明意旨，例如，設定裝置10亦可包含複數個CPU。

記憶體12，係RAM（Random Access Memory，隨機存取記憶體）、ROM（Read Only Memory，唯讀記憶體）、輔助記憶裝置（硬碟等）。

輸入輸出介面13，係作為圖中未顯示的顯示裝置或輸入裝置的介面的機構。顯示裝置，例如，係液晶顯示器等。輸入裝置，例如，係鍵盤或滑鼠等的接受使用者操作的裝置。另外，亦可為像觸控面板等那樣顯示裝置與輸入裝置形成一體的介面。

另外，其他裝置（控制裝置20、通信裝置30、終端機40）的硬體構造亦與上述設定裝置10的構造基本上相同，對本領域從業人員而言係明確已知的構造，故其説明省略。

［設定裝置10的構造］ 圖4，係表示第1實施態樣之設定裝置10的處理構造的一例的方塊圖。參照圖4，設定裝置10，構成包含通信控制部201、記憶部202、資訊取得部203、位址分配部204、資料庫構築部205以及設定更新處理部206在內的構造。

上述的各處理模組，例如，可藉由CPU11執行記憶體12所儲存的程式而實現之。另外，該程式可透過網路下載，或者用記憶了程式的記憶媒體進行更新。再者，上述處理模組，亦可利用半導體晶片實現之。亦即，只要是用任何的硬體以及／或是軟體實行上述處理模組所實行之功能的機構即可。

通信控制部201，係控制設定裝置10與其他裝置（控制裝置20、通信裝置30）之間的通信的機構。通信控制部201，在接收到封包時將其分配到各種處理模組，或是在從處理模組取得封包時向其他裝置發送封包。

記憶部202，係記憶各種資訊的機構。具體而言，記憶部202，具備配置網路運用者預先輸入設定裝置10的檔案資料（初期資料）的區域。另外，於記憶部202，利用資料庫構築部205構築了資料庫（後述的通信裝置資料庫）。

資訊取得部203，係對網路運用者提供資訊輸入的介面的機構。具體而言，資訊取得部203，從網路運用者預先輸入網路運用所必要的資訊。

網路運用者，用與設定裝置10連接的裝置（顯示裝置、操作裝置）或圖中未顯示的終端機，對設定裝置10輸入必要的資訊。例如，網路運用者，將管理帳本檔案、組態範本檔案、安裝於通信裝置30的軟體檔案群等的初期資料預先輸入設定裝置10。

管理帳本檔案，係記載了各通信裝置30的不同參數的檔案，例如，係具有展開表之形式的檔案。於各通信裝置30的參數，至少包含用來特定出通信裝置30的管理編號、從通信裝置30的介面所得到的MAC（Media Access Control，媒體存取控制）位址、軟體版本以及組態（環境設定的內容）（參照圖5）。

另外，管理帳本檔案所記載的軟體版本或組態，係規定欲適用於在網路中運作的通信裝置30的軟體版本或組態的資訊。例如，圖5的第1行，表示管理編號被特定為「1」的通信裝置30，被管理成軟體版本為「V＿01」，且組態的內容為「Conf＿01」。

資訊取得部203，將網路運用者所輸入的上述初期資料，儲存於記憶部202。

資訊取得部203，亦為接收來自網路運用者的指令，並回應該指令的處理結果的機構。具體而言，網路運用者，將後述的關於通信裝置資料庫的構築的指令，或關於通信裝置30的設定更新的指令輸入設定裝置10。資訊取得部203，將所輸入之指令分派到設定裝置10的各種處理模組，請求該指令的處理，並將該處理結果回應給網路運用者。

位址分配部204，係令通信裝置30的個別位址（例如MAC位址）與可分派給各通信裝置30的位址[例如IP（Internet Protocol，網際網路協定）位址]互相對應以進行管理，並因應個別位址的取得而將可指派的位址分配給通信裝置30的機構。亦即，位址分配部204，係提供作為所謂DHCP（Dynamic Host Configuration Protocol，動態主機組態協定）伺服器的功能的機構。亦即，設定裝置10，具有使用通信裝置30的個別位址作為複數個通信裝置30各自所固有之資訊，並令個別位址與可分別分派給複數個通信裝置的位址互相對應以進行管理，同時將所分派之位址分配給通信裝置30的機構。

另外，位址分配部204，將關於管理帳本檔案所記載的管理編號與通信裝置30所分派到的IP位址的對應關係的資訊，提供給控制裝置20。取得上述資訊（管理編號與IP位址的對應關係）的控制裝置20，藉由從設定裝置10取得管理編號，便可唯一地特定出各通信裝置30。這是因為，控制裝置20，從設定裝置10，取得令網路運用者（使用者）所實行之通信裝置30的指定為可能的管理編號與複數個通信裝置30各自所固有之資訊（MAC位址）的互相關聯的資訊的關係。

資料庫構築部205，係在資訊取得部203從網路運用者取得管理帳本檔案等資訊時，於記憶部202構築用來管理通信裝置30的通信裝置資料庫的機構。資料庫構築部205，在透過資訊取得部203接收到關於構築通信裝置資料庫的指令時起動。

在構築通信裝置資料庫時，資料庫構築部205，從記憶部202的軟體檔案群特定出對應管理帳本檔案所記載之「軟體版本」的軟體檔案（程式的實體檔案）。再者，資料庫構築部205，將記憶部202的組態範本檔案所記載的數値（參數），置換成管理帳本檔案所記載之「組態」所記載的數値，並產生對應的組態檔案。之後，資料庫構築部205，令管理編號、上述所特定出的軟體檔案以及上述所生成的組態檔案分別互相對應，並作為1個項目登錄於通信裝置資料庫（參照圖6）。資料庫構築部205，就通信裝置30－1～30－6實行上述作業，並實行通信裝置資料庫的構築。

如上所述的，網路管理者，將關於通信裝置30的設定更新的指令輸入設定裝置10。此時，資訊取得部203，將用來輸入指定作為設定更新對象的通信裝置並指示該所指定之通信裝置的設定更新的指令的介面，提供給網路管理者。

設定更新處理部206，係處理透過資訊取得部203所取得之關於通信裝置的設定更新的指令的機構。設定更新處理部206，具備由更新對象檢査部211、網路狀態檢査部212、布局變更指示部213以及更新實行部214所構成的副模組。另外，關於通信裝置的設定更新的指令，包含主旨為更新通信裝置的設定（更新軟體、組態）的資訊，以及指定實行設定更新的通信裝置的資訊（管理帳本檔案的管理編號）。或者，亦可指定各通信裝置30使用哪種軟體（哪種版本的軟體）。

更新對象檢査部211，係檢查上述指令所指定之通信裝置30的設定的機構。更詳細而言，更新對象檢査部211，調查所指定之通信裝置30（當指定了複數個通信裝置30時為其中的1台）的軟體版本、組態。

更新對象檢査部211，對所指定之通信裝置30，指示其報告自身裝置的軟體版本或組態。更新對象檢査部211，在從通信裝置30取得回應之後，根據記憶部202所儲存的管理帳本檔案（參照圖5），以及來自通信裝置30的回應，判定指令所指定之通信裝置30的軟體更新或組態更新是否為必要。

具體而言，更新對象檢査部211，參照管理帳本檔案，取得所指定之通信裝置30的「軟體版本」與「組態」。之後，更新對象檢査部211，比較該所取得之資訊與從通信裝置30所取得之資訊，若兩者不同，便判定軟體更新或組態更新為必要。

另外，在更新通信裝置30的軟體時，該通信裝置30的再起動為必要，在更新組態時亦同，根據其內容通信裝置30的再起動為必要。因此，更新對象檢査部211，實行關於通信裝置30的設定更新（軟體以及／或是組態的更新）是否為必要以及是否有將該通信裝置30再起動之必要的判定。

另外，將更新對象檢査部211所實行之確認通信裝置30的軟體版本、組態的動作，表述為「乾運轉」並進行以下的説明。

更新對象檢査部211，在判定通信裝置30的設定更新至少為必要時，將上述判定結果（設定更新的詳細內容、再起動的必要性）通知網路狀態檢査部212。

網路狀態檢査部212，係檢查由控制裝置20控制之通信裝置30所構成的網路是否正常的機構。具體而言，網路狀態檢査部212，對控制裝置20，詢問網路是否為正常。

詢問的結果，當取得主旨係網路為正常（各通信裝置30正常運作）的回應時，網路狀態檢査部212，將該主旨（網路為正常）通知布局變更指示部213。另一方面，當取得主旨係網路為異常（至少1台通信裝置30並未正常運作）的回應時，網路狀態檢査部212，將該主旨（網路為異常）通知資訊取得部203。接收到通知的資訊取得部203，實行主旨為網路運用者所實行之關於通信裝置30的設定更新的指令輸入並未正常地被處理的回應。

布局變更指示部213，係對控制裝置20指示變更由通信裝置30所構成之網路布局的機構。具體而言，布局變更指示部213，在從網路狀態檢査部212接收到主旨係「網路為正常」的通知時，對控制裝置20，指定複數個通信裝置30之中的作為設定更新對象的通信裝置30，同時指示將所指定之通信裝置30從由複數個通信裝置30所構成的網路排除。另外，布局變更指示部213，在從網路排除之通信裝置30的指定中，使用管理帳本檔案所記載的管理編號。

另外，布局變更指示部213，記憶被指示從網路排除的通信裝置30（記憶該裝置的管理編號）。

控制裝置20，在從設定裝置10（布局變更指示部213）接收到上述指示之後，便以排除所指定之通信裝置30的方式變更網路布局。其結果，在通信系統中，封包便不會被轉送到被指定從網路排除的通信裝置30。

布局變更指示部213，在從控制裝置20獲得主旨為通信裝置30的排除處理正常地結束的回應時，將該主旨通知更新實行部214。另一方面，布局變更指示部213，在從控制裝置20獲得主旨為通信裝置30的排除處理並未正常地結束的回應時，將該主旨通知資訊取得部203。此時，資訊取得部203，對網路運用者，實行主旨為所取得之指令並未被正常地處理的回應。

更新實行部214，係實行通信裝置30的設定更新（軟體更新、組態更新）的機構。更具體而言，更新實行部214，在從布局變更指示部213接收到上述通知（通信裝置30的排除處理正常地結束）之後，在構築於記憶部202的通信裝置資料庫（參照圖6）中，以管理編號為關鍵字檢索作為更新對象的通信裝置30。

更新實行部214，將所檢索到的項目的軟體檔案、組態檔案發送到更新對象的通信裝置30，指示使用該檔案進行更新。通信裝置30，用所取得之軟體檔案、組態檔案實行軟體、組態的更新。像這樣，更新實行部214，在作為設定更新對象的通信裝置30從網路被排除之後，更新該通信裝置30的設定。

之後，更新實行部214，對通信裝置30指示再起動。或者，通信裝置30亦可自發地實行再起動。

更新實行部214，在判斷通信裝置30的設定更新已正常地結束之後，將該主旨通知更新對象檢査部211。接收到該通知的更新對象檢査部211，實行上述的乾運轉，確認更新實行部214所實行之軟體、組態的更新成功。當軟體等的更新成功時，更新對象檢査部211，將該主旨通知布局變更指示部213。

接收到該通知的布局變更指示部213，指定先前所記憶之從網路排除的通信裝置30，對控制裝置20實行主旨為令該通信裝置30回歸網路的指示。亦即，布局變更指示部213，在作為設定更新對象的通信裝置30的設定已更新之後，對控制裝置20，實行令所排除之通信裝置30回歸網路的指示。藉由該指示正常地被處理，封包便可被轉送到從網路被排除的通信裝置30。

當從控制裝置20獲得主旨為網路布局的變更正常地結束的回應時，布局變更指示部213，將該主旨通知網路狀態檢査部212。

網路狀態檢査部212，詢問控制裝置20網路是否為正常。當從控制裝置20獲得主旨係網路為正常的回應時，網路狀態檢査部212，將該主旨通知資訊取得部203。接收到該通知的資訊取得部203，對網路運用者實行相對於通信裝置30的設定更新的指令的回應（肯定回應）。亦即，網路狀態檢査部212，在所排除之通信裝置30回歸網路之後，對控制裝置20，詢問網路是否為正常。然後，設定裝置10，在從控制裝置20獲得主旨係網路為正常的回應時，便判斷作為設定更新對象的通信裝置30的設定更新已正常地結束。

［控制裝置20的構造］ 圖7，係表示第1實施態樣之控制裝置20的處理構造的一例的方塊圖。參照圖7，控制裝置20，構成包含通信控制部301、記憶部302以及網路控制部303在內的構造。

通信控制部301，係控制控制裝置20與其他裝置（設定裝置10、通信裝置30）之間的通信的機構。通信控制部301，在接收到封包之後，將其分派到各種處理模組，或者，在從處理模組取得封包之後，向其他裝置發送封包。另外，通信控制部301，在從設定裝置10取得通信裝置30的管理編號與IP位址的對應資訊時，將該資訊儲存於記憶部302，而形成其他處理模組可參照的狀態。

記憶部302，係記憶各種資訊的機構。於記憶部302，從網路運用者等預先登錄了關於由通信裝置30所構成之網路的布局資訊（例如通信裝置30之間的連結資訊）。或者，控制裝置20，亦可從通信裝置30取得資訊，並自動生成網路布局。

網路控制部303，係控制、管理由通信系統包含之通信裝置30所構成的網路的機構。網路控制部303，具備由轉送路徑計算部311、處理規則設定部312、網路狀態確認部313以及布局變更部314所構成的副模組。

轉送路徑計算部311，係計算由通信裝置30所構成之網路的封包轉送路徑的機構。具體而言，轉送路徑計算部311，在從通信裝置30接收到處理規則的設定請求之後，根據記憶部302所儲存之網路布局，計算受信封包的封包轉送路徑。轉送路徑計算部311，將所計算之封包轉送路徑登錄於記憶部302。

處理規則設定部312，係對通信裝置30設定處理規則的機構。更具體而言，處理規則設定部312，根據轉送路徑計算部311所計算之封包轉送路徑，產生設定於各通信裝置30的處理規則，同時將所生成之處理規則分別設定於通信裝置30。

網路狀態確認部313，係處理來自上述的設定裝置10的詢問（關於網路是否正常的詢問）的機構。接收到上述詢問的網路狀態確認部313，對所配置的全部通信裝置30或是主要的通信裝置30發送詢問死活狀態的信號，確認各通信裝置30的運作狀態（各通信裝置有效、無效）。在確認關於個別的通信裝置30的死活狀態之後，網路狀態確認部313，在從全部的通信裝置30或是主要的通信裝置30接收到主旨係運作狀態為正常的回應時，對設定裝置10實行主旨係「網路為正常」的回應。另一方面，當通信裝置30並未運作時或主要的通信裝置30並未運作時，網路狀態確認部313，對設定裝置10實行主旨係「網路為異常」的回應。

布局變更部314，係處理來自上述的設定裝置10的指示（將所指定之通信裝置30從網路排除或是令其回歸的指示）的機構。

在從設定裝置10接收到主旨為將通信裝置30排除的指示之後，布局變更部314，變更關於記憶部302所儲存之網路布局的資訊。具體而言，布局變更部314，切斷所指定之通信裝置30與其他通信裝置30之間所具有的連結，並更新網路布局。之後，布局變更部314，對轉送路徑計算部311指示記憶部302所儲存之封包轉送路徑且係受到所排除之通信裝置30的影響的封包轉送路徑的再計算。處理規則設定部312，將對應經過再計算之封包轉送路徑的處理規則設定於通信裝置30。

當在將所指定之通信裝置30排除的網路中，封包轉送路徑的再計算與處理規則的設定正常地結束時，布局變更部314，實行主旨為來自設定裝置10的指示正常地被處理的回應（肯定回應）。另一方面，當上述封包轉送路徑的再計算等並未正常地結束時，布局變更部314，實行主旨為來自設定裝置10的指示並未正常地被處理的回應（否定回應）。

另外，在從設定裝置10接收到主旨為令通信裝置30回歸網路的指示之後，布局變更部314，對轉送路徑計算部311、處理規則設定部312指示令通信裝置30回歸的網路布局的構築，以及對應該網路布局的處理規則的設定。

另外，布局變更部314，說明了「藉由再計算預先計算好的封包轉送路徑之中的受到所排除之通信裝置30的影響的封包轉送路徑，並將對應的處理規則設定於通信裝置30，以維持網路」的技術內容。然而，布局變更部314所實行之通信裝置30的排除與網路的維持，不限於該方法，可採用各種方法。例如，布局變更部314，亦可使用國際公開第2014／057977號所揭示之迂迴處理等而經由不同的通信裝置，或是若為冗餘化的構造則使用冗餘化的單側。亦即，只要以資料不會輸入到所排除之通信裝置30的方式變更網路布局，使用任何方法均可。

圖7所示之控制裝置20，可藉由對非專利文獻1、2所記載之開放流（Open Flow）控制器，增設上述的網路狀態確認功能、布局變更功能而實現之。

［通信裝置30的構造］ 圖8，係表示第1實施態樣之通信裝置30的處理構造的一例的方塊圖。參照圖8，通信裝置30，構成包含通信控制部401、表格管理部402、記憶部403、轉送處理部404、設定確認部405以及設定更新部406在內的構造。

通信控制部401，係控制通信裝置30與其他裝置（設定裝置10、控制裝置20）之間的通信的機構。通信控制部401，在接收到封包之後將其分派到各種處理模組，或者，在從處理模組取得封包之後向其他裝置發送封包。

表格管理部402，係管理記憶部403所記憶之表格的機構。更具體而言，表格管理部402，將控制裝置20所指示之處理規則（控制資訊）登錄於表格資料庫，並在被通知從轉送處理部404接收到新封包時，對控制裝置20要求處理規則的設定。另外，上述表格資料庫，係由可儲存1個以上的轉送處理部404在實行受信封包的處理時所參照的表格的資料庫所構成。

轉送處理部404，具備由表格檢索部411與動作實行部412所構成的副模組。表格檢索部411，係從表格資料庫所儲存之表格，檢索具有適合受信封包的匹配域的處理規則的機構。動作實行部412，係根據表格檢索部411檢索到的處理規則的指令域所示的處理內容實行封包處理的機構。另外，轉送處理部404，在並未找到具有適合受信封包的匹配域的處理規則時，將該主旨通知表格管理部402。

表格管理部402，在並未存在對應受信封包的處理規則時，透過通信控制部401對控制裝置20要求處理規則的設定。

設定確認部405，係處理來自上述的設定裝置的指示（報告自身裝置的軟體版本或組態的指示）的機構。設定確認部405，藉由軟體版本數的比較或檔案本體的對照，特定出自身的軟體版本或組態，並回應設定裝置10。

設定更新部406，係使用設定裝置10所提供之軟體檔案、組態檔案，更新（update）自身裝置的軟體或組態的機構。具體而言，設定更新部406，利用所提供之檔案，改寫HDD等的記憶媒體所記憶的軟體檔案、組態檔案，以實行自身裝置的設定更新。

圖8所示之通信裝置30，可藉由對非專利文獻1、2所記載的開放流開關，增設上述的設定確認功能、設定更新功能而實現之。

［通信系統的動作］ 接著，針對第1實施態樣之通信系統的動作進行説明。

圖9，係表示第1實施態樣之通信系統的動作的一例的序列圖。

設定裝置10，輸入來自網路運用者的初期資料（步驟S101）。具體而言，網路運用者，將管理帳本檔案、組態範本檔案、安裝於通信裝置30的軟體檔案群配置於設定裝置10。

設定裝置10，因應來自網路運用者的指令輸入，構築通信裝置資料庫（步驟S102）。具體而言，設定裝置10，根據在步驟S101所輸入之資訊，準備設定於各通信裝置30的軟體檔案、組態檔案，並構築通信裝置資料庫。

之後，設定裝置10，起動位址分配部204，並登錄分派給各通信裝置30的位址（例如IP位址）與各通信裝置30所固有的位址（例如MAC位址）的對應關係（步驟S103）。

依照上述步驟S101～S103的順序，設定裝置10的初期設定便完成。

接著，說明關於通信裝置30的設定更新的順序，作為關於通信裝置30的設定更新（通信裝置30的update）的時機，可考慮當從通信裝置30起動時，網路運用者對設定裝置10以指令進行指示的方法。在第1實施態樣中，係說明網路運用者對設定裝置10用指令指示通信裝置30的設定更新的方法。然而，即使在從通信裝置30起動的情況下，仍可適用以下所説明的方法，自不待言。

設定裝置10，輸入來自網路運用者的指令（關於通信裝置30的設定更新的指令）（步驟S104）。上述指令所指示的內容，係主旨為更新通信裝置30的設定的指示，以及，指定1個或是複數個通信裝置30的編號。指定通信裝置30的編號，可根據管理帳本檔案唯一地指定，並使用通信裝置資料庫所登錄的管理編號。另外，通信裝置30的設定更新（通信裝置30的update），係指於步驟S102的設定裝置10所生成之通信裝置資料庫所整理的狀態，通信裝置30有所變化的設定更新。

在接收到設定更新的指令之後，設定裝置10，對所指定之通信裝置30實行上述的乾運轉（步驟S105）。具體而言，設定裝置10，從所指定之通信裝置30（群）選擇1個通信裝置30，並實行調查該通信裝置30的現在的軟體、組態的指示。另外，藉由乾運轉的實行，確定所指定之通信裝置30的軟體是否需要更新，以及組態是否需要更新。另外，當軟體的更新為必要時網路裝置的再起動為必要，當組態的變更為必要時，亦確定通信裝置30的再起動是否為必要。

在此，參照圖9，針對通信裝置30的軟體以及組態的更新為必要的態樣進行説明。亦即，説明伴隨著「自動的網路布局變更」與通信裝置30的再起動的態樣的動作。

設定裝置10，因應步驟S105的結果，實行通信裝置30的設定更新。設定裝置10根據在步驟S102所生成之通信裝置資料庫，識別網路內所存在的全部通信裝置30。然後，設定裝置10，確認關於該等通信裝置30的各自的運作狀態。具體而言，設定裝置10，對控制裝置20，詢問網路是否正常（步驟S106）。藉由實行本步驟，設定裝置10，便可確認無效（異常）的通信裝置30並不存在，網路為正常。

之後，設定裝置10，對控制裝置20，以通信裝置30的管理編號為參數，實行主旨為將該通信裝置30從網路排除的指示（步驟S107）。藉由從設定裝置10對控制裝置20實行上述指示，便可利用控制裝置20修正網路布局。其結果，資料通信便不會通過所指定的通信裝置30。

設定裝置10，對所指定之通信裝置30，指示設定更新（步驟S108）。設定裝置10實行通信裝置30的再起動，或者，通信裝置30自發地（自動地）再起動。

之後，設定裝置10，藉由再度實行乾運轉（步驟S109），確認步驟S108所實行之通信裝置30的設定更新已成功。

在步驟S109，設定裝置10確認了通信裝置30的正常性之後，設定裝置10，對控制裝置20，以通信裝置30的管理編號為參數，實行主旨為令該通信裝置30回歸網路的指示（步驟S110）。亦即，設定裝置10，指定先前所排除之通信裝置30，並對控制裝置20實行令該通信裝置30回歸網路的指示。藉由該處理，網路布局受到修復，資料通信便會通過路徑切換之前的通信裝置。

之後，設定裝置10，與步驟S106同樣，對控制裝置20詢問網路是否正常（步驟S111）。亦即，設定裝置10，確認關於各通信裝置30的「裝置係有效或無效」。藉由該處理，設定裝置10，確認無效的通信裝置30並不存在，且網路為正常，並完成通信裝置30的設定更新的指令的處理。

另外，由於圖9中的從步驟S105到S111的處理，係關於1台通信裝置30的設定更新的處理，故當在步驟S104中指定了複數個通信裝置30時，會重複對應台數分量的處理。例如，參照圖2，當由通信裝置30－1、30－2、30－3所構成的3台通信裝置30的設定更新藉由指令輸入而受到指示時，設定裝置10，在通信裝置30－1的設定更新結束之後，依序實行通信裝置30－2、30－3的設定更新。

接著，參照圖10～圖12，具體説明第1實施態樣之通信系統的動作。

於圖10，顯示出從網路運用者輸入關於通信裝置30的設定更新的指令之前的封包轉送路徑。例如，從終端機40－1所發送的封包，經由通信裝置30－1、30－2、30－6此等封包轉送路徑到達終端機40－4。

圖11與圖12，例示出從圖10所示的狀態，網路運用者指定通信裝置30－2，並輸入關於該通信裝置的設定更新的指令時的封包轉送路徑。

在接收到上述指令之後，設定裝置10，指定通信裝置30－2，以將該裝置從網路排除的方式，指示控制裝置20。根據該指示，控制裝置20，重新構築將通信裝置30－2排除的網路布局。其結果，從終端機40－1所發送的封包，利用通信裝置30－1、30－5、30－6此等封包轉送路徑，到達終端機40－4（參照圖11）。亦即，根據來自設定裝置10的上述指示，通信裝置30－2，形成從運作中的網路暫時地被分離、排除的狀態（參照圖12）。

在該狀態中，即使通信裝置30－2並未正常地運作，網路的運用仍可繼續。因此，即使發生伴隨著通信裝置30－2的設定更新的再起動等，也不會發生網路障礙。

在實行從網路被排除的通信裝置30－2的設定更新，並實行該裝置的再起動之後，通信裝置30－2形成可回歸網路的狀態。在通信裝置30－2形成可回歸網路的狀態之後，設定裝置10，對控制裝置20，實行令通信裝置30－2回歸網路的指示。在利用控制裝置20實行網路布局的再變更之後，封包轉送路徑，回歸圖10所示的狀態。

如以上所述的，第1實施態樣之通信系統，在控制裝置20（控制器）與通信裝置30（開關）分離的構造中，藉由設定裝置10對設置於控制裝置20的介面進行指示，以資料通信（收納封包的資料流）不經由作為設定更新對象的通信裝置的方式實行排除路徑的布局變更。此時，設定裝置10，完成必要的處理，亦即通信裝置30的更新，並在確認了其正常性之後，藉由設定裝置10對設置於控制裝置20的介面進行指示，令網路布局復原，回復成通過上述通信裝置的路徑。亦即，第1實施態樣之設定裝置10，除了作為設定更新對象的通信裝置30之外，更考慮到網路整體，同時實行一連串的更新程序。此時，該更新程序並未經由人手而係自動地實行，設定裝置10，令在操作其與控制裝置20的介面時所必要的唯一地表示通信裝置30的管理編號與通信裝置30的位址互相綁定而一致，進而令所意欲之通信裝置30的排除為可能。換言之，根據第1實施態樣，提供出一種網路系統，其可在由通信裝置30與控制該通信裝置30的控制裝置20所構成之冗餘化或是並未冗餘化的網路中，藉由設定裝置10對1個或是複數個控制裝置20（包含網路為虛擬化態樣時的協同器在內）進行指示，以切換網路布局。另外，上述的冗餘化，包含通信裝置的重疊化，或是使用了複數台通信裝置的鏈路聚合等態樣在內。

如上述所説明的，在網路的運用中，該網路的運用者，可令特定的通信裝置30的軟體、組態的更新自動地實行。此時，由於作為對象的通信裝置30從網路被排除，故不會發生網路障礙（無須停止網路內所流通之通信），可正常地實行通信裝置30的更新處理。另外，藉由使用第1實施態樣之通信裝置的設定更新方法，即使在多數的通信裝置存在的情況下，網路運用者，仍可一一次性地一併對設定裝置10實行更新的指示。其係由於設定裝置10總是會實行布局的變更與復原，故無須在處理的過程之中由人力介入的關係。其結果，可減少通信裝置30的設定更新所需要的資源，同時可減少人為失誤。

［變化實施例］ 第1實施態樣所説明之通信系統係例示，並非限定系統構造的發明意旨。例如，在第1實施態樣中，係以控制器與開關（封包轉送裝置）分離的SDN概念所形成的構造為主進行説明。然而，亦可為現存的網路，例如，OSPF（Open Shortest Path First，開放最短路徑優先）等的路由協定運作的IP網路。此時，組態裝置以該網路裝置（路由器）為介面，一邊運用網路一邊變更路由協定的設定，藉此令資料通信不經由該網路裝置。其結果，便能以不使用該網路裝置的方式實行路徑排除。在組態裝置所實行的處理結束之後便令該設定回復到原來的樣子。

在第1實施態樣中，係使用MAC位址作為用來令通信裝置與管理編號唯一地互相綁定的資訊而進行説明，惟亦可使用其他的資訊（通信裝置所固有的名稱、編號）。

在第1實施態樣中，係設想以DHCP作為對通信裝置群的位址分配方式而進行説明，惟亦可使用其他的方式，例如，BOOTP（Bootstrap Protocol，啟動載入協定）等任意的位址分配方式。

設定裝置10，在SDN的環境中，亦可在物理上或是功能上與控制裝置20捆綁在一起。

另外，設定裝置10以及控制裝置20，亦可使用例如NFV（Network Functions Virtualization，網路功能虛擬化），在通用伺服器上虛擬地構築其功能。

在第1實施態樣中，係說明控制裝置20為1台的態樣，惟當為了構成網路而存在複數台控制裝置20時，亦可對該複數台控制裝置20實行指示。

在第1實施態樣中，係對控制裝置20實行指示，惟當在網路上存在管理複數台控制裝置或是管理網路系統的協同器時，亦可對該協同器實行指示。

根據上述的説明，本發明的産業上的可利用性很明確，本發明，很適合應用在資料中心、企業或區域網路等配備了多數的網路裝置（開關）的環境中。尤其適合使用SDN的概念所構成的網路。亦即，可提供出一種通信系統，其滿足「吾人希望不經由人力的介入而實行大規模的資料中心等所具有之多數的通信裝置的設定更新」此等期望，並對於營運大規模資料中心的顧客等而言具備高附加價値。

上述的實施態樣的一部分或是全部，亦可記載成如以下所述，惟並不限於以下所述。 ［態樣1］ 如上述的第1態樣之設定裝置。 ［態樣2］ 如態樣1之設定裝置，其中，更具備對該控制裝置，詢問該網路是否為正常的網路狀態檢査部，該布局變更指示部，在該網路為正常時，對該控制裝置指示將該作為設定更新對象的通信裝置從該網路排除。 ［態樣3］ 如態樣2的設定裝置，其中，該網路狀態檢査部，在該被排除之通信裝置回歸該網路之後，對該控制裝置，詢問該網路是否為正常，該布局變更指示部，在該被排除之通信裝置所回歸的網路為正常時，判斷該作為設定更新對象的通信裝置的設定更新已正常地結束。 ［態樣4］ 如態樣1至3中任一態樣所記載的設定裝置，其中，更具備將用來輸入指定作為設定更新對象的通信裝置並指示該所指定之通信裝置的設定更新的指令的介面提供給使用者的資訊取得部。 ［態樣5］ 如態樣4之設定裝置，其中，令該使用者所實行之該通信裝置的指定為可能的管理編號，與該複數個通信裝置各自所固有的資訊，以互相關聯的方式登錄。 ［態樣6］ 如態樣5之設定裝置，其中，更具備使用該通信裝置的個別位址作為該複數個通信裝置各自所固有的資訊，並令該個別位址與可分別分派給該複數個通信裝置的位址互相對應以進行管理，同時將該所分派之位址分配給該通信裝置的位址分配部。 ［態樣7］ 如態樣1至6中任一態樣所記載的設定裝置，其中，更具備確認該作為設定更新對象的通信裝置的設定的更新對象檢査部，該布局變更指示部，在該所確認之設定與對該作為設定更新對象的通信裝置所預先登錄之設定不同時，對該控制裝置，實行將通信裝置從該網路排除的指示。 ［態樣8］ 如上述的第2態樣之通信系統。 ［態樣9］ 如上述的第3態樣之通信裝置的設定更新方法。 ［態樣10］ 如上述的第4態樣之程式。 另外，態樣8～10，可與態樣1同樣，展開成態樣2～態樣7的態樣。

另外，所引用之上述的專利文獻等的各揭示內容，藉由引用而為本說明書所涵攝。在本發明的全部揭示內容（包含請求範圍）的框架內，可更進一步根據其基本的技術思想，實行實施態樣乃至實施例的變更、調整。另外，在本發明的全部揭示內容的框架內，可實行各種揭示要件（包含各請求項的各要件、各實施態樣乃至實施例的各要件、各圖式的各要件等在內）的多樣組合乃至選擇。亦即，本發明，根據包含請求範圍在內的全部揭示內容、技術思想，包含若為本領域從業人員應可思及的各種變化態樣、修正態樣在內，自不待言。尤其，關於本說明書所記載之數値範圍，該範圍內所包含之任意的數値乃至較小的範圍，即使在並無另外之特別記載的情況下仍應解釋為其已具體地記載。

10、100‧‧‧設定裝置
11‧‧‧CPU（Central Processing Unit）
12‧‧‧記憶體
13‧‧‧輸入輸出介面
14‧‧‧NIC（Network Interface Card）
20‧‧‧控制裝置
30、30－1～30－6‧‧‧通信裝置
40、40－1～40－4‧‧‧終端機
101、213‧‧‧布局變更指示部
102、214‧‧‧更新實行部
201、301、401‧‧‧通信控制部
202、302、403‧‧‧記憶部
203‧‧‧資訊取得部
204‧‧‧位址分配部
205‧‧‧資料庫構築部
206‧‧‧設定更新處理部
211‧‧‧更新對象檢査部
212‧‧‧網路狀態檢査部
303‧‧‧網路控制部
311‧‧‧轉送路徑計算部
312‧‧‧處理規則設定部
313‧‧‧網路狀態確認部
314‧‧‧布局變更部
402‧‧‧表格管理部
404‧‧‧轉送處理部
405‧‧‧設定確認部
406‧‧‧設定更新部
411‧‧‧表格檢索部
412‧‧‧動作實行部
S101~S111‧‧‧步驟

[圖1] 係用來說明一實施態樣的概要內容的圖式。 [圖2] 係表示第1實施態樣之通信系統的構造的一例的圖式。 [圖3] 係表示第1實施態樣之設定裝置的硬體構造的一例的圖式。 [圖4] 係表示第1實施態樣之設定裝置的處理構造的一例的方塊圖。 [圖5] 係表示管理帳本檔案的一例的圖式。 [圖6] 係表示資料庫構築部所生成之通信裝置資料庫的一例的圖式。 [圖7] 係表示第1實施態樣之控制裝置的處理構造的一例的方塊圖。 [圖8] 係表示第1實施態樣之通信裝置的處理構造的一例的方塊圖。 [圖9] 係表示第1實施態樣之通信系統的動作的一例的序列圖。 [圖10] 係用來說明第1實施態樣之通信系統的動作的圖式。 [圖11] 係用來說明第1實施態樣之通信系統的動作的圖式。 [圖12] 係用來說明第1實施態樣之通信系統的動作的圖式。

100‧‧‧設定裝置

101‧‧‧布局變更指示部

102‧‧‧更新實行部

Claims (10)

1. 一種設定裝置，其實行關於轉送封包並由控制裝置所控制之複數個通信裝置的設定更新，其特徵為包含：布局變更指示部，其對該控制裝置，指定該複數個通信裝置之中的作為設定更新對象的通信裝置，同時指示將該所指定之通信裝置從由該複數個通信裝置所構成的網路排除；以及更新實行部，其在該作為設定更新對象的通信裝置從該網路被排除之後，更新該作為設定更新對象的通信裝置的設定；該布局變更指示部，在該作為設定更新對象的通信裝置的設定已更新之後，對該控制裝置，實行令該被排除之通信裝置回歸該網路的指示。
2. 如申請專利範圍第1項之設定裝置，其中更包含：網路狀態檢査部，其對該控制裝置，詢問該網路是否為正常；該布局變更指示部，在該網路為正常時，對該控制裝置指示將該作為設定更新對象的通信裝置從該網路排除。
3. 如申請專利範圍第2項之設定裝置，其中，該網路狀態檢査部，在該被排除之通信裝置回歸該網路之後，對該控制裝置，詢問該網路是否為正常；該布局變更指示部，在該被排除之通信裝置所回歸的網路為正常時，判斷該作為設定更新對象的通信裝置的設定更新已正常地結束。
4. 如申請專利範圍第1至3項中任一項之設定裝置，其中更包含：資訊取得部，其將用來輸入指定作為設定更新對象的通信裝置並指示該所指定之通信裝置的設定更新的指令的介面，提供給使用者。
5. 如申請專利範圍第4項之設定裝置，其中，令該使用者所實行之該通信裝置的指定為可能的管理編號，與該複數個通信裝置各自所固有的資訊，以互相關聯的方式登錄。
6. 如申請專利範圍第5項之設定裝置，其中更包含：位址分配部，其使用該通信裝置的個別位址作為該複數個通信裝置各自所固有的資訊，並令該個別位址與可分別分派給該複數個通信裝置的位址互相對應以進行管理，同時將該所分派的位址分配給該通信裝置。
7. 如申請專利範圍第1至3項中任一項之設定裝置，其中更包含：更新對象檢査部，其確認該作為設定更新對象的通信裝置的設定；該布局變更指示部，在該所確認之設定與對該作為設定更新對象的通信裝置所預先登錄之設定不同時，對該控制裝置，實行將通信裝置從該網路排除的指示。
8. 一種通信系統，其特徵為包含：複數個通信裝置，其轉送封包；控制裝置，其控制該複數個通信裝置；以及設定裝置，其實行關於該複數個通信裝置的設定更新；該設定裝置，對該控制裝置，指定該複數個通信裝置之中的作為設定更新對象的通信裝置，同時指示將該所指定之通信裝置從由該複數個通信裝置所構成的網路排除；在該作為設定更新對象的通信裝置從該網路被排除之後，更新該作為設定更新對象的通信裝置的設定；在該作為設定更新對象的通信裝置的設定已更新之後，對該控制裝置，實行令該被排除之通信裝置回歸該網路的指示。
9. 一種通信裝置的設定更新方法，其在具備轉送封包的複數個通信裝置以及控制該複數個通信裝置的控制裝置的系統中，包含：對該控制裝置，指定該複數個通信裝置之中的作為設定更新對象的通信裝置，同時指示將該所指定之通信裝置從由該複數個通信裝置所構成的網路排除的步驟；在該作為設定更新對象的通信裝置從該網路被排除之後，更新該作為設定更新對象的通信裝置的設定的步驟；以及在該作為設定更新對象的通信裝置的設定已更新之後，對該控制裝置，實行令該被排除之通信裝置回歸該網路的指示的步驟。
10. 一種程式，其令控制實行關於轉送封包並由控制裝置所控制之複數個通信裝置的設定更新的裝置的電腦執行：對該控制裝置，指定該複數個通信裝置之中的作為設定更新對象的通信裝置，同時指示將該所指定之通信裝置從由該複數個通信裝置所構成的網路排除的處理；在該作為設定更新對象的通信裝置從該網路被排除之後，更新該作為設定更新對象的通信裝置的設定的處理；以及在該作為設定更新對象的通信裝置的設定已更新之後，對該控制裝置，實行令該被排除之通信裝置回歸該網路的指示的處理。