WO2012144135A1 - 中継サーバ及び中継通信システム - Google Patents

中継サーバ及び中継通信システム Download PDF

Info

Publication number
WO2012144135A1
WO2012144135A1 PCT/JP2012/002270 JP2012002270W WO2012144135A1 WO 2012144135 A1 WO2012144135 A1 WO 2012144135A1 JP 2012002270 W JP2012002270 W JP 2012002270W WO 2012144135 A1 WO2012144135 A1 WO 2012144135A1
Authority
WO
WIPO (PCT)
Prior art keywords
relay server
connection
terminal
maintenance
job
Prior art date
Application number
PCT/JP2012/002270
Other languages
English (en)
French (fr)
Inventor
和男 宗宮
鈴木　傑
Original Assignee
村田機械株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 村田機械株式会社 filed Critical 村田機械株式会社
Publication of WO2012144135A1 publication Critical patent/WO2012144135A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords

Definitions

  • the present invention mainly relates to a relay server that enables communication between terminals connected to different LANs (Local Area Networks).
  • LANs Local Area Networks
  • VPN virtual private network
  • This VPN is used, for example, for applications in which terminals connected to LANs at a plurality of bases provided for each region communicate via the Internet. If the VPN is used, another remote LAN can be used as if it were a directly connected network.
  • the VPN is used for, for example, a remote maintenance of a terminal provided at another base.
  • a maintenance target terminal can receive remote maintenance or the like from a device connected to another LAN at a remote location.
  • Patent Document 1 discloses a management system via this type of network.
  • This management system is constructed so as to straddle building owners, equipment maintenance companies, and electrical equipment manufacturers.
  • the building owner installs electrical equipment and an operation control management device for controlling the electrical equipment in the building owned by the building owner.
  • This operation control management device is configured to be accessible via a network such as the Internet.
  • the equipment maintenance company is entrusted with the management of the electrical equipment by the building owner, and has obtained permission from the electrical equipment manufacturer to access the operation control management device. Accordingly, the equipment maintenance company can perform maintenance work on the electrical equipment from a remote location via a network such as the Internet.
  • the maintenance side device can access the maintenance side device without obtaining access permission only when the maintenance side device can no longer communicate with the management side device. Can be considered.
  • the maintenance-side device has an access right more than necessary.
  • the present invention has been made in view of the above circumstances, and the purpose thereof is a relay server used in a relay communication system constructed by a plurality of relay servers, even when communication with a management-side relay server becomes impossible.
  • An object of the present invention is to provide a configuration capable of continuing communication by a relay communication system while preventing a connection-side relay server from having an access right more than necessary.
  • the connection-side relay server includes a management destination information storage unit, a communication detection unit, a selected job notification unit, a connection permission request unit, a routing session establishment unit, and a routing control unit.
  • the management destination information storage unit includes an operator who can log in to a relay communication system including itself and another relay server, and a connected side on which the operator is set as a connection candidate that can be permitted to be connected.
  • the identification information of the relay server with management function which is the storage destination of the connection job that is associated with the relay server, is stored.
  • the communication detection unit detects whether communication with the relay server with a management function is possible.
  • the selected job notification unit receives a candidate job list, which is a list of the connection jobs set as connection candidates by an operator who is logged in through the selected job notification unit, from the candidate job list.
  • the connection job selected from is notified to the relay server with management function.
  • the connection permission request unit cannot communicate with the management function relay server after receiving the candidate job list and before receiving the permission to execute the selected connection job from the management function relay server. Is detected by the communication detection unit, the permission of connection is requested from the relay server on the connected side indicated in the selected connection job.
  • the routing session establishment unit when the permission to execute the connection job is notified from the relay server with management function, or when the connection permission is notified from the relay server on the connected side, A routing session used for packet routing is established with the relay server on the side.
  • the routing control unit performs routing control based on the routing session.
  • connection-side relay server and the relay server with management function cannot communicate with each other, it is a combination of the connected-side relay server and the operator shown in the connection job and the connected-side relay server. If the server permits, communication between relay servers becomes possible. Therefore, even when a communication failure occurs, it is possible to perform communication between the relay server on the connection side and the connected side while preventing an unnecessary access right from being set in the relay server on the connection side.
  • the connection side relay server preferably has the following configuration.
  • the communication detection unit detects that communication with the relay server with management function is possible when the work performed during the execution of the connection job is completed, Notify completion.
  • the communication detection unit detects that communication with the relay server with management function is not possible when the work performed during the execution of the connection job is completed, the work is completed at the connected relay server. And the relay server on the connected side is notified of the completion of the work to the relay server with management function.
  • the completion of work performed during the execution of the connection job can be managed from the relay server on the connected side. Can notify the relay server.
  • the connected relay server includes a management destination information storage unit, a communication detection unit, a permission information transmission unit, a routing session establishment unit, a routing control unit, and a proxy notification unit.
  • the management destination information storage unit includes an operator who can log in to a relay communication system including itself and another relay server, and the operator or the other set as a connection candidate that is a candidate to which the operator can be allowed to connect.
  • the identification information of the relay server with management function which is the storage destination of the connection job that associates the relay server with the connected side, is stored.
  • the communication detection unit detects whether communication with the relay server with a management function is possible.
  • the permission information transmitting unit detects that the relay server on the connection side cannot communicate with the relay server with the management function and receives a request for permission to connect to itself from the relay server on the connection side. Notify whether to allow or not.
  • the routing session establishment unit establishes a routing session used for packet routing between itself and the connecting relay server.
  • the routing control unit performs routing control based on the routing session.
  • the completion of work performed during the execution of the connection job can be managed from the relay server on the connected side.
  • the relay server can be notified.
  • the proxy notification unit when receiving from the connecting relay server that the completion of work performed during execution of the connection job has not been notified to the relay server with management function, If the communication detection unit detects that communication with the relay server with management function is impossible, the fact that the completion of the work has not been notified to the relay server with management function is stored, and the relay server with management function is stored. When the communication becomes possible, it is preferable that the proxy notification unit notifies the relay server with management function of the completion of the work.
  • the connection job can be executed by the relay server on the connected side after normal communication is restored. It is possible to notify the completion of the work performed during.
  • the relay communication system includes a relay server with a management function, a connection-side relay server, and a connected-side relay server.
  • the connection-side relay server and the connected-side relay server can communicate with the management-function relay server.
  • the connection-side relay server includes a management destination information storage unit, a communication detection unit, a selected job notification unit, a connection permission request unit, a routing session establishment unit, and a routing control unit.
  • the management destination information storage unit is a storage destination of a connection job that associates an operator who can log in with the connected relay server set as a connection candidate that is a candidate to which the operator can be allowed to connect.
  • the identification information of a certain relay server with a management function is stored.
  • the communication detection unit detects whether communication with the relay server with a management function is possible.
  • the selected job notification unit receives a candidate job list, which is a list of the connection jobs set as connection candidates by an operator who is logged in through the selected job notification unit, from the candidate job list.
  • the connection job selected from is notified to the relay server with management function.
  • the connection permission request unit cannot communicate with the management function relay server after receiving the candidate job list and before receiving the permission to execute the selected connection job from the management function relay server. Is detected by the communication detection unit, the permission of connection is requested from the relay server on the connected side indicated in the selected connection job.
  • the routing session establishment unit when the permission to execute the connection job is notified from the relay server with management function, or when the connection permission is notified from the relay server on the connected side, A routing session used for packet routing is established with the relay server on the side.
  • the routing control unit performs routing control based on the routing session.
  • connection-side relay server and the relay server with management function cannot communicate with each other, it is a combination of the connected-side relay server and the operator described in the connection job, and the connected-side relay server. If the server permits, communication between relay servers becomes possible. Therefore, even when a communication failure occurs, it is possible to perform communication between the relay server on the connection side and the connected side while preventing an access right more than necessary from being set in the relay server on the connection side.
  • a relay communication system can be constructed.
  • the functional block diagram which shows the structure of a center terminal.
  • the functional block diagram which shows the structure of a 1st maintenance terminal.
  • the functional block diagram which shows the structure of a 1st to-be-maintained terminal.
  • the sequence diagram which shows the flow of a process when a connection job is produced.
  • the sequence diagram which shows the flow of the process performed at the time of selection of the connection job by an operator.
  • the sequence diagram which shows the flow of the process performed after completion
  • Explanatory drawing which shows typically an example when a center terminal and a maintenance terminal cannot communicate.
  • Explanatory drawing which shows typically an example when a center terminal, a maintenance terminal, and a to-be-maintained terminal cannot communicate.
  • the flowchart which shows the process which a maintenance terminal performs after acquisition of a candidate job list.
  • the flowchart which shows the process which a to-be-maintained terminal performs when the completion of a maintenance work is notified.
  • FIG. 1 is an explanatory diagram showing the overall configuration of a relay communication system 1 according to an embodiment of the present invention.
  • a relay communication system 1 is connected to a plurality of relay servers connected via a wide area network (WAN) 3 such as the Internet and these relay servers via a LAN.
  • WAN wide area network
  • the relay server can communicate with client terminals, other relay servers, and client terminals connected to other relay servers.
  • the client terminal can communicate with other relay servers and client terminals connected to other relay servers via a relay server connected via a LAN.
  • this relay communication system 1 is used for remote maintenance and management.
  • the terminals functioning as the relay server are a center terminal 5 (a relay server with a management function), a first maintained terminal 7A and a second maintained terminal 7B (connected relay server), a first The maintenance terminal 9A and the second maintenance terminal 9B (relay server on the connection side).
  • the center terminal 5 is provided in the call center.
  • a call center is a base where an operator who responds to an inquiry from the owner of a maintenance target device is enrolled.
  • the center terminal 5 manages the access right of the maintenance terminal (or the operator who performs maintenance) to the maintenance target terminal.
  • a center terminal operating terminal 11 as the client terminal is connected to the center terminal 5 via a LAN 13.
  • the ID of the center terminal 5 is “Center@relaysystem.net”.
  • the first maintenance target terminal 7A is provided at the installation destination of a device to be remotely maintained.
  • a first maintenance target system 15A and a second maintenance target system 15B as the client terminals are connected to the first maintenance target terminal 7A via the LAN 17.
  • the first maintenance target system 15A and the second maintenance target system 15B are a file server, a Web server, or the like that is a target of remote maintenance.
  • the ID of the first maintenance target terminal 7A is “Target1@relaysystem.net”.
  • the second maintenance target terminal 7B is provided at the installation destination of the device to be remotely maintained.
  • a third maintenance target system 19A and a fourth maintenance target system 19B as the client terminals are connected to the second maintenance target terminal 7B via the LAN 21.
  • the third maintenance target system 19A and the fourth maintenance target system 19B are a file server, a Web server, or the like that is a target of remote maintenance.
  • the ID of the second maintenance target terminal 7B is “Target2@relaysystem.net”.
  • the first maintenance terminal 9A is provided at a maintenance base where an operator who performs remote maintenance is enrolled.
  • a first maintenance operation terminal 23A and a second maintenance operation terminal 23B as the client terminals are connected to the first maintenance terminal 9A via the LAN 25.
  • the ID of the first maintenance terminal 9A is “Maintenance2@relaysystem.net”.
  • the second maintenance terminal 9B is provided at a maintenance base where an operator who performs remote maintenance is enrolled.
  • a third maintenance operation terminal 27A and a fourth maintenance operation terminal 27B as the client terminals are connected to the second maintenance terminal 9B via the LAN 29.
  • the ID of the second maintenance terminal 9B is “Maintenance1@relaysystem.net”.
  • the operator can log in to the relay communication system 1 by operating the maintenance operation terminal and inputting the ID and password.
  • the operator is not tied to a specific maintenance operation terminal, and can log in to the relay communication system 1 even when any maintenance operation terminal is used.
  • the operator uses the maintenance operation terminal to perform remote maintenance of the maintenance target system within the range of access rights managed by the center terminal 5.
  • FIG. 2 is a functional block diagram showing the configuration of the center terminal 5.
  • FIGS. 3 to 6 are diagrams showing the contents stored in the database storage unit 33 of the center terminal 5.
  • the center terminal 5 includes an interface 35, a database storage unit 33, and a control unit 31.
  • the interface 35 can communicate with a device connected to the LAN 13 using a private IP address.
  • the interface 35 can perform communication via the WAN 3 using a global IP address.
  • the database storage unit 33 includes an operator list storage unit 53, a maintenance terminal list storage unit 55, a maintenance target terminal list storage unit 57, and a connection job list storage unit 59.
  • the operator list 53a includes “ID”, “password”, and “login relay server”.
  • ID an ID of an operator who can log in to the relay communication system 1 is described.
  • password a password necessary for logging in to the relay communication system 1 using the ID described in the same row is described.
  • login relay server when the operator has logged in to the relay communication system 1 using the ID described in the same row, the operator ID and the relay server used by the operator ( ID of the center terminal or maintenance terminal) is described. If the operator has not logged in to the relay communication system 1, the “login relay server” is blank.
  • the maintenance terminal list storage unit 55 stores a maintenance terminal list 55a shown in FIG.
  • the maintenance terminal list 55a is composed of “name” and “terminal ID” describing the maintenance terminals constituting the relay communication system 1.
  • name a name given to the maintenance terminal is described. An appropriate name that is easy to understand, such as the installation location of the maintenance terminal (name of the maintenance base), can be given to this name.
  • Terminal ID describes the ID of the maintenance terminal.
  • the maintained terminal list storage unit 57 stores a maintained terminal list 57a shown in FIG.
  • the to-be-maintained terminal list 57a includes “name” and “terminal ID” that describe the to-be-maintained terminals constituting the relay communication system 1.
  • name a name given to the maintenance target terminal is described. This name can be given an easy-to-understand appropriate name such as the location (company name) of the terminal to be maintained.
  • Terminal ID describes the ID of the maintenance target terminal.
  • the connection job list storage unit 59 stores information on connection jobs.
  • the connection job indicates a unit of maintenance work.
  • the connection job is created by the center terminal 5 every time maintenance work is required for the maintenance target system, and is stored in the connection job list storage unit 59.
  • the connection job list storage unit 59 stores a connection job list 59a including one or a plurality of connection jobs.
  • the connection job list 59a is composed of "job ID”, “maintenance terminal ID”, "connection candidate ID”, and "job information” described for each connection job as shown in FIG. Yes.
  • “Job ID” an ID for uniquely identifying each connected job is described.
  • the “maintenance terminal ID” describes the ID of the maintenance target terminal connected to the same LAN as the maintenance target system requiring maintenance work.
  • connection candidate ID an ID of an operator set as a candidate (connection candidate) that can be permitted to connect to the maintenance target terminal is described.
  • the “connection candidate ID” can describe the IDs of one or more operators.
  • “Job information” describes the state of the current connection job (for example, which operator is executing the connection job). The connection job is deleted from the connection job list 59a when the maintenance work is completed.
  • the first connection job is created for the second maintenance target terminal 7B, and the first operator Op1 and the third operator Op3 are set as the connection candidate operators.
  • a second connection job has been created for the first maintenance target terminal 7A, and the first operator Op1 is set as a connection candidate operator. I understand that.
  • the first operator Op1 is executing the second connection job.
  • the control unit 31 includes a CPU, a RAM, a ROM, and the like, and can execute various processes by a program read from the ROM or the like. As illustrated in FIG. 2, the control unit 31 includes a login authentication unit 43, a connection job creation unit 45, an execution determination unit 47, a connection job list management unit 49, a candidate job list transmission unit 51, and permission information transmission. Part 52.
  • the connection job creation unit 45 creates the connection job when a notification that a failure has occurred in the maintenance target system is received from the maintenance target terminal.
  • the connection job list management unit 49 manages the connection job list 59a stored in the connection job list storage unit 59. Specifically, the connection job created by the connection job creation unit 45 is registered in the connection job list 59a, the job information in the connection job list 59a is updated, and the connection job is deleted from the connection job list 59a. Etc. are possible.
  • the login authentication unit 43 collates the operator list 53a with the operator ID and password received from the maintenance terminal or the like, and determines whether or not the operator can log in. Further, the login authentication unit 43 determines whether or not login is possible based on whether or not the ID of the maintenance terminal that transmitted the operator ID or the like is included in the maintenance terminal list 55a.
  • the candidate job list transmission unit 51 extracts a list of connection jobs (candidate job list) in which the operator is a connection candidate from the connection job list 59a, and selects a maintenance terminal. To the maintenance operation terminal. The operator selects a connection job desired to be executed from the candidate job list and notifies the center terminal 5 via the maintenance terminal.
  • the execution determining unit 47 reads the job information of the connection job notified from the operator from the connection job list 59a, and based on this job information (for example, whether there is another operator who has already executed the connection job). To determine whether to permit execution of the connection job.
  • the permission information transmission unit 52 transmits the determination result of the execution determination unit 47 (whether or not to permit execution of the connection job) to the maintenance operation terminal via the maintenance terminal and notifies the operator.
  • FIG. 7 is a functional block diagram showing the configuration of the first maintenance terminal 9A. Since the configuration of the first maintenance terminal 9A and the second maintenance terminal 9B is the same, the configuration of the first maintenance terminal 9A will be described as a representative. As shown in FIG. 7, the first maintenance terminal 9A includes an interface 65, a control unit 61, and a database storage unit 63.
  • the interface 65 can communicate with a device connected to the LAN 25 using a private IP address.
  • the interface 65 can perform communication via the WAN 3 using a global IP address.
  • the control unit 61 includes a CPU, a RAM, a ROM, and the like, and can execute various processes by a program read from the ROM or the like. As shown in FIG. 7, the control unit 61 includes a routing session establishment unit 71, a routing control unit 73, a completion notification unit 74, a login information transmission unit 75, a selected job notification unit 77, and a communication detection unit 78. A connection permission requesting unit 79.
  • the login information transmission unit 75 transmits the operator ID and password (hereinafter referred to as login information) received from the first maintenance operation terminal 23A or the second maintenance operation terminal 23B to the center terminal 5.
  • the selected job notification unit 77 transmits the connection job selected from the candidate job list by the operator to the center terminal 5.
  • the routing session establishment unit 71 establishes a routing session between the first maintenance terminal 9A and the first maintenance target terminal 7A or the second maintenance target terminal 7B.
  • the routing session is a media session used for routing communication packets transferred between a device connected to the LAN 25 and a device connected to a LAN (LAN 17 or LAN 21) where the maintenance target system is installed. .
  • the routing control unit 73 uses this routing session to perform routing control of communication packets with devices connected to other LANs.
  • the completion notification unit 74 notifies the center terminal 5 and the first serviced terminal 7A or the second serviced terminal 7B of the completion of the maintenance work.
  • the communication detection unit 78 can detect whether or not the first maintenance terminal 9A can communicate with the center terminal 5.
  • the connection permission request unit 79 requests connection permission from the maintenance target terminal described in the candidate job list. .
  • the routing session establishment unit 71 establishes a routing session with the maintenance target terminal.
  • the database storage unit 63 includes a center terminal information storage unit (management destination information storage unit) 81.
  • the center terminal information storage unit 81 stores the name and ID of the center terminal 5.
  • the first maintenance terminal 9A can access the center terminal 5 by notifying the connection job selected from the candidate job list by referring to the stored contents of the center terminal information storage unit 81, for example.
  • a communication partner with which the communication detection unit 78 detects whether communication is possible is determined by referring to the stored contents of the center terminal information storage unit 81.
  • FIG. 8 is a functional block diagram showing a configuration of the first maintenance target terminal 7A. Since the configuration of the first serviced terminal 7A and the second serviced terminal 7B is the same, the configuration of the first serviced terminal 7A will be described as a representative. As shown in FIG. 8, the first maintenance target terminal 7A includes an interface 95, a control unit 91, and a database storage unit 93.
  • the interface 95 can communicate with a device connected to the LAN 17 using a private IP address. Further, the interface 95 can perform communication via the WAN 3 by using a global IP address.
  • the control unit 91 includes a CPU, a RAM, a ROM, and the like, and can execute various processes by a program read from the ROM. As shown in FIG. 8, the control unit 91 includes a routing session establishment unit 101, a routing control unit 103, a proxy notification unit 104, a communication detection unit 108, and a permission information transmission unit 109.
  • the routing session establishment unit 101 establishes a routing session between the first maintenance target terminal 7A and the first maintenance terminal 9A or the second maintenance terminal 9B.
  • the routing control unit 103 performs routing control of communication packets with devices connected to other LANs using this routing session. For example, when the first maintenance terminal 9A and the center terminal 5 cannot communicate, the completion notification unit 74 provided in the first maintenance terminal 9A cannot notify the center terminal 5 of the completion of the maintenance work. In this case, the proxy notification unit 104 included in the first maintenance target terminal 7 ⁇ / b> A notifies the center terminal 5 of the completion of the maintenance work instead of the completion notification unit 74.
  • the communication detection unit 108 can detect whether or not the first maintenance target terminal 7A can communicate with the center terminal 5.
  • the permission information transmitting unit 109 notifies the connection permission request made by the first maintenance terminal 9A or the second maintenance terminal 9B (the connection permission request unit 79) whether to permit the connection.
  • the database storage unit 93 includes a center terminal information storage unit 111 and an unnotified list storage unit 112.
  • the center terminal information storage unit 111 stores the name and ID of the center terminal 5.
  • the first maintenance target terminal 7A can access the center terminal 5 by referring to the stored contents of the center terminal information storage unit 111, for example, to notify that maintenance work is necessary. Further, a communication partner with which the communication detection unit 108 detects whether communication is possible is determined by referring to the stored contents of the center terminal information storage unit 111.
  • the unnotified list storage unit 112 provided in the first maintenance target terminal 7A stores a list of connection jobs for the maintenance work for which the proxy notification unit 104 could not notify completion as described above.
  • the first maintenance target terminal 7A becomes able to communicate with the center terminal 5, it notifies the center terminal 5 of the completion of the maintenance work described in the unreported list storage unit 112.
  • the second operator Op2 has logged in to the relay communication system 1 using the center terminal 5 as a login relay server
  • the third operator Op3 has logged in to the relay communication system 1 using the second maintenance target terminal 7B as a login relay server.
  • connection job is created every time maintenance work is required on the maintenance target system.
  • a case where maintenance work is required for the first maintenance target system 15A will be considered.
  • the first maintenance target terminal 7A receives a notification that a failure has occurred (sequence number 1 in FIG. 9), it notifies the center terminal 5 to that effect and requests the creation of a connection job (sequence number 2).
  • the center terminal 5 transfers this notification and request to the center terminal operation terminal 11 and notifies the second operator Op2 (sequence number 3).
  • the second operator Op2 selects an operator that preferably performs maintenance based on the content of the failure, the name of the maintenance target terminal, and the like.
  • the center terminal 5 (connection job creation unit 45) creates a connection job (second connection job) (sequence number 4).
  • the center terminal 5 (connection job list management unit 49) registers the created second connection job in the connection job list 59a (sequence number 5). That is, in the connection job list 59a, “maintenance terminal ID” describes the ID of the first maintenance target terminal 7A, and “connection candidate ID” describes the ID of the first operator Op1 (FIG. 6 ( see b)).
  • connection job is created as described above. If it is necessary to cause the first operator Op1 to perform maintenance work as soon as possible, the first operator Op1 may be notified immediately after creating the connection job.
  • the notification that the connection job has been created can be performed in various ways. For example, when the instant message service is operated on the relay communication system 1 and the first operator Op1 has logged in to the relay communication system 1, The second operator Op2 can make the notification using the instant message service. If the first operator Op1 is not logged in to the relay communication system 1, it may be notified by appropriate means such as a telephone.
  • the first operator Op1 operates the first maintenance operation terminal 23A to make a login request to the relay communication system 1 using the first maintenance terminal 9A as a login relay server, processing performed in the relay communication system 1 Will be explained.
  • the first operator Op1 is requested to input login information (ID and password).
  • the first operator Op1 operates the first maintenance operation terminal 23A to input the ID (Op1) and the password (abc), and confirms the input contents, whereby the login information is transmitted to the first maintenance terminal 9A.
  • the first maintenance terminal 9A receives the login request (sequence number 11 in FIG. 10) and transmits the received login information to the center terminal 5 (sequence number 12).
  • the center terminal 5 (login authentication unit 43) that has received this login information determines whether or not login is possible. Specifically, the login authentication unit 43 determines whether or not the input ID and password are registered in the operator list 53a (sequence number 13), and the first maintenance terminal 9A that transmitted the login information serves as the maintenance terminal. It is determined whether or not it is registered in the list 55a (sequence number 14).
  • the ID and password input above are registered in the operator list 53a.
  • the first maintenance terminal 9A is registered in the maintenance terminal list 55a. Therefore, the login authentication unit 43 permits the login of the first operator Op1.
  • the center terminal 5 updates the contents of the operator list 53a (sequence number 15). Specifically, the ID of the first operator Op1 and the ID of the first maintenance terminal 9A are described in the “login relay server” corresponding to the first operator Op1 in the operator list 53a (from FIG. 3A).
  • the operator list 53a is updated as shown in FIG. 3B).
  • the center terminal 5 notifies the first maintenance terminal 9A of successful login (sequence number 16). If the center terminal 5 fails to authenticate the terminal ID or the login information, the center terminal 5 notifies the first maintenance terminal 9A of the login failure.
  • the first maintenance terminal 9A transfers the login success notification received from the center terminal 5 to the first maintenance operation terminal 23A and notifies the first operator Op1 of the login success (sequence number 17). Then, the first maintenance terminal 9A requests the center terminal 5 for the candidate job list (a list of connection jobs in which the logged-in first operator Op1 is a connection candidate) (sequence number 18).
  • the center terminal 5 Upon receiving this notification, the center terminal 5 (candidate job list transmission unit 51) extracts a connection job in which the first operator Op1 is a connection candidate from the connection jobs stored in the connection job list 59a, and obtains a candidate job. A list is created (sequence number 19). As shown in FIG. 6B, since both the first connection job and the second connection job described in the connection job list 59a have the first operator Op1 as a connection candidate, One connection job and second connection job are described. Then, candidate job list transmission unit 51 transmits the created candidate job list to first maintenance terminal 9A (sequence number 20). When there is no connection job for which the first operator Op1 is a connection candidate, the center terminal 5 transmits a message to that effect to the first maintenance terminal 9A.
  • the first maintenance terminal 9A transfers the candidate job list received from the center terminal 5 to the first maintenance operation terminal 23A and notifies the first operator Op1 (sequence number 21). Specifically, the first maintenance operation terminal 23A displays the candidate job list on its own display. Accordingly, the first operator Op1 can know a list of connection jobs that can be executed by the first operator Op1.
  • the first operator Op1 can log in to the relay communication system 1 from the first maintenance terminal 9A by operating the second maintenance operation terminal 23B. Furthermore, it is possible to log in to the relay communication system 1 from the second maintenance terminal 9B by operating the third maintenance operation terminal 27A or the fourth maintenance operation terminal 27B.
  • the first maintenance terminal 9A receives the selection of the connection job (sequence number 31 in FIG. 11), and notifies the center terminal 5 of the selection contents of the first operator Op1 together with the ID of the first operator Op1 (sequence number 32). ).
  • the center terminal 5 (execution determination unit 47) reads job information of the second connection job, which is the corresponding connection job, from the connection job list 59a (sequence number 33). Then, the execution determination unit 47 determines whether the second connection job is being executed or is being prepared for execution based on the read job information (sequence number 34). As shown in FIG. 6B, since the job information of the second connection job is blank, the connection job is neither being executed nor being prepared for execution. Accordingly, the execution determination unit 47 permits the first connection Op 1 to execute the second connection job. Thereafter, the connection job list management unit 49 describes “preparing for execution” in the job information of the second connection job in the connection job list 59a (sequence number 35).
  • the second operator Op2 of the call center can know that the connection work for the second connection job has started. In addition, execution of the second connection job by another operator can be prevented. Then, the center terminal 5 (permission information transmission unit 52) notifies the first maintenance terminal 9A that the execution of the corresponding connection job is permitted (sequence number 36). When the center terminal 5 does not permit execution of the connection job, the center terminal 5 notifies the first maintenance terminal 9A to that effect.
  • the first maintenance terminal 9A transfers a notification that the execution of the connection job is permitted to the first maintenance operation terminal 23A and notifies the first operator Op1 (sequence number 37). Then, the first maintenance terminal 9A (routing session establishment unit 71) makes a routing session establishment request to the first maintenance target terminal 7A that is the maintenance destination of the corresponding connection job (sequence number 38). In response to this request, first maintenance target terminal 7A (routing session establishing unit 101) returns an OK response as access permission (sequence number 39). As a result, a media session is established between the first maintenance terminal 9A and the first maintenance target terminal 7A.
  • the first maintenance terminal 9A and the first maintenance target terminal 7A exchange the network addresses of the LAN 17 and the LAN 25 that are routing targets. This enables communication between the first maintenance operation terminal 23A and the first maintenance target system 15A or the second maintenance target system 15B via the routing session. Then, the first maintenance terminal 9A transmits to the first maintenance operation terminal 23A that the routing session has been established and notifies the first operator Op1 (sequence number 40). Furthermore, the first maintenance terminal 9A notifies the center terminal 5 that a routing session has been established (sequence number 41).
  • the center terminal 5 (connection job list management unit 49) writes “Op1 in progress” in the job information of the second connection job in the connection job list 59a, as shown in FIG. 6C. (Sequence number 42). Thereby, the second operator Op2 of the call center can know that the second connection job is started by the first operator Op1.
  • the first maintenance terminal 9A performs maintenance work on the system (first maintenance target system 15A) requiring maintenance via the routing session established with the first maintenance target terminal 7A (sequence number 43). ). Specifically, the first operator Op1 can perform maintenance work such as grasping the state of the first maintenance target system 15A and updating the software by operating the first maintenance operation terminal 23A.
  • the first operator Op1 After the maintenance work is completed, the first operator Op1 notifies the completion of the maintenance work to the first maintenance target terminal 7A via the first maintenance terminal 9A (sequence number 51 in FIG. 12). Further, the first operator Op1 notifies the completion of the maintenance work also to the center terminal 5 via the first maintenance terminal 9A (sequence number 52).
  • connection job list management unit 49 Upon receiving this notification, the center terminal 5 (connection job list management unit 49) registers the completion of the maintenance work in the job information of the second connection job (sequence number 53), and sends the second connection job from the connection job list 59a. Delete (sequence number 54).
  • the first maintenance terminal 9A requests the candidate job list from the center terminal 5 again, and a new maintenance operation by the first operator Op1 is performed through the same processing.
  • 13 and 14 are explanatory diagrams schematically showing specific examples of communication failures.
  • the first maintenance terminal 9A cannot communicate with the center terminal 5, as shown in FIG. 13, when a failure occurs in the communication path between the first maintenance terminal 9A and the center terminal 5, and FIG. As shown in FIG. 6, there is a case where communication cannot be performed due to a failure in the center terminal 5 itself.
  • the connection of the maintenance terminal to the maintenance target terminal is managed based on the connection job stored in the center terminal 5. Therefore, if the management by the center terminal 5 is strictly applied, when the maintenance terminal becomes unable to communicate with the center terminal 5, the maintenance terminal cannot perform the maintenance work because the connection job permission is not obtained. It will disappear.
  • the maintenance terminal even when communication between the maintenance terminal and the center terminal becomes impossible, a combination of the maintenance target terminal and the operator indicated in the connection job and the connection from the maintenance target terminal is possible.
  • the maintenance terminal can be connected to the maintenance target terminal on the condition that it is permitted.
  • the process performed by the first maintenance terminal 9 ⁇ / b> A when communication with the center terminal 5 becomes impossible will be described in detail with reference to the flowchart shown in FIG. 15.
  • the first maintenance terminal 9A (communication detection unit 78) determines whether or not communication with the center terminal 5 is possible (S102).
  • the first maintenance terminal 9A When the first maintenance terminal 9A can communicate with the center terminal 5, as described above with reference to the sequence diagram of FIG. 11, the first maintenance terminal 9A notifies the center terminal 5 of the connection job selected by the first operator Op1 (S103). , Corresponding to sequence number 32). Then, after being notified from the center terminal 5 that the execution of the connection job is permitted, maintenance work is started by the first operator Op1 (S104).
  • the first maintenance terminal 9A is configured not to interrupt the connection job even when communication with the center terminal 5 becomes impossible during the execution of the connection job. This is because it is unlikely that unauthorized access will occur afterwards even if connection jobs that have already been allowed to be executed continue to be executed as they are.
  • the first maintenance terminal 9A determines that communication with the center terminal 5 is not possible in S102, the first maintenance terminal 9A notifies the first operator Op1 to that effect and displays the candidate job list acquired in S101 on the first maintenance operation terminal 23A.
  • the first operator Op1 selects a connection job from the candidate job list as in the case where the communication is normal.
  • the first maintenance terminal 9A (connection permission request unit 79) permits connection to the maintenance target terminal (first maintenance target terminal 7A) indicated in the second connection job selected by the first operator Op1. A request is made (S105).
  • the first maintenance target terminal 7A determines whether or not to permit connection in response to this request, and notifies the first maintenance terminal 9A.
  • the first maintenance target terminal 7A determines whether or not to permit the connection by, for example, the following three methods.
  • the first method is to display on the display of the first maintenance target system 15A (or the first maintenance target terminal 7A) a screen for allowing the operator to select whether or not to permit connection by the maintenance terminal. This is a method for determining whether or not to permit connection.
  • a list in which both maintenance terminals and operators that permit connection are registered in advance is maintained, and whether the maintenance terminals and operators are registered in the list.
  • the center terminal 5 first, for example, before and after the sequence number 36 of FIG. 11, the center terminal 5 notifies the first maintenance target terminal 7A which maintenance terminal is permitted (to do) the connection job. .
  • First maintenance target terminal 7A determines whether to connect the maintenance terminal based on the presence or absence of this notification.
  • the first maintenance terminal 9A determines whether or not connection permission is notified from the first maintenance target terminal 7A (S106).
  • the first maintenance terminal 7A permission information transmission unit 109 notifies that the connection is not permitted
  • the first maintenance terminal 9A cannot execute the connection job, and the process returns to S102.
  • the first maintenance terminal 7A permission information transmission unit 109 notifies that the connection is permitted
  • the first maintenance terminal 9A is the same as when the center terminal 5 is permitted to execute the connection job.
  • a routing session is established with the first maintenance target terminal 7A so that the connection job can be executed. Thereafter, maintenance work is performed by the first operator Op1 (S104).
  • the first maintenance terminal 7A (permission information transmission unit 109) notifies that the connection is not permitted, the first maintenance terminal 9A cannot execute the connection job, and the process returns to S102.
  • the first maintenance terminal 7A (permission information transmission unit 109) notifies that the connection is permitted, the first maintenance terminal 9A is the same as when the center terminal 5 is permitted to execute the connection job. Then, a routing session is established with the first maintenance target terminal 7A so that the connection job can be executed. Thereafter, maintenance work is performed by the first operator Op1 (S104).
  • the first maintenance terminal 9A and the first maintenance target terminal 7A are connected to perform maintenance work. Can do. That is, the first maintenance terminal 9 ⁇ / b> A has only an access right equivalent to the case where communication with the center terminal 5 is possible. Therefore, even when the center terminal 5 and the first maintenance terminal 9A cannot communicate, maintenance work can be continued while preventing unnecessary or unauthorized access by the first maintenance terminal 9A.
  • the first maintenance terminal 9A (communication detection unit 78) determines again whether or not communication with the center terminal is possible (S107).
  • the first maintenance terminal 9A When the first maintenance terminal 9A can communicate with the center terminal 5, as described above with reference to the sequence diagram of FIG. 12, the first maintenance terminal 9A notifies the completion of the maintenance work to the center terminal 5 and the first maintenance target terminal 7A ( S108, corresponding to sequence numbers 51 and 52). Then, after the first operator Op1 notifies that the next maintenance work is to be performed, the candidate job list is updated, and the process returns to S102.
  • the first maintenance terminal 9A notifies the first maintenance target terminal 7A that the maintenance work has been completed, and also sends a request (proxy notification request) to notify the center terminal 5 of the completion of the maintenance work instead of itself. Transmit (S110).
  • This proxy notification request includes an ID indicating the current connection job (job ID in FIG. 6). Thereafter, the first maintenance target terminal 7A that has received the proxy notification request notifies the center terminal 5 of the completion of the maintenance work together with the log information instead of the first maintenance terminal 9A.
  • FIG. 16 is a flowchart showing processing performed by the maintenance target terminal when the completion of the maintenance work is notified.
  • the first maintenance target terminal 7A determines whether or not the proxy notification request has been received (S201).
  • the proxy notification request is not received from the first maintenance terminal 9A, it means that the completion of the maintenance work can be notified from the first maintenance terminal 9A to the center terminal 5 without any problem, so the first maintenance target terminal 7A No particular processing is performed.
  • the first maintenance target terminal 7A determines whether or not itself can communicate with the center terminal 5 (S202).
  • the first serviced terminal 7A cannot communicate with the center terminal 5
  • FIG. 14 (a) a failure has occurred in the communication path between the first serviced terminal 7A and the center terminal 5.
  • FIG. 14B a failure may occur in the center terminal 5 itself and communication cannot be performed.
  • the first maintenance target terminal 7A (proxy notification unit 104) notifies the first maintenance terminal 9A that the current maintenance work is completed.
  • the center terminal 5 is notified (S203).
  • the ID of the connection job (job ID in FIG. 6) included in the proxy notification request is stored in the unreported list storage unit 112 (S204).
  • connection job is The indicated job ID is described in the unreported list storage unit 112.
  • the first maintenance target terminal 7A repeats the processing shown in FIG. 17 every predetermined time to notify the center terminal 5 of the completion of work again for the connection job whose work completion has not been notified. It is said.
  • FIG. 17 is a flowchart for explaining processing for notifying completion of maintenance work for a connection job recorded in the unreported list.
  • the first maintenance target terminal 7A determines whether or not it can communicate with the center terminal 5 (S301). If it is determined that communication with the center terminal 5 is not possible, even if there is a connection job for which work completion has not been notified, it is impossible to notify at the present time, so the first maintenance target terminal 7A does not perform any particular processing.
  • the first maintenance target terminal 7A reads the unnotified list storage unit 112 and confirms whether there is a connection job recorded in the unnotified list (S302). . Then, when there is a connection job recorded in the unnotified list, the first maintenance target terminal 7A (proxy notification unit 104) notifies the center terminal 5 that the maintenance work has been completed together with the ID of the connection job. (S303). Upon receiving this notification, the center terminal 5 identifies a connection job based on the notified ID, and performs processing such as recording work completion. Thereafter, the first maintenance target terminal 7A deletes the ID of the connection job from the contents of the unreported list storage unit 112 (S304).
  • the center terminal 5 can reliably delete the connection job for which the maintenance work has been completed from the connection job list 59a.
  • the first maintenance terminal 9A of the present embodiment includes the center terminal information storage unit 81, the communication detection unit 78, the selected job notification unit 77, the connection permission request unit 79, and the routing session establishment unit. 71 and a routing control unit 73.
  • the center terminal information storage unit 81 stores a connection job storage destination in which an operator who can log in to the relay communication system 1 and a maintenance target terminal in which the operator is set as a connection candidate that can be permitted to connect.
  • the identification information of the center terminal 5 is stored.
  • the communication detection unit 78 detects whether communication with the center terminal 5 is possible.
  • the selected job notification unit 77 is selected from the candidate job list after receiving from the center terminal 5 a candidate job list that is a list of connection jobs set as connection candidates by an operator who is logged in via the selected job notification unit 77.
  • the connection job is notified to the center terminal 5.
  • the connection permission request unit 79 detects that communication with the center terminal 5 is not possible after receiving the candidate job list and before receiving the permission of execution of the selected connection job from the center terminal 5.
  • the first maintenance target terminal 7A indicated in the selected connection job is requested to permit connection.
  • the routing session establishment unit 71 is connected to the first maintenance target terminal 7A when the center terminal 5 is notified of permission to execute the connection job or when the first maintenance target terminal 7A is notified of connection permission. During this time, a routing session is established which is used for routing packets.
  • the routing control unit 73 performs routing control based on the routing session.
  • the first maintenance terminal 7A indicated in the connection job is combined with the operator, and the first maintenance terminal 7A If permitted, communication between relay servers becomes possible. Therefore, even when a communication failure occurs, communication can be performed between the relay server on the connected side and the connected side while preventing an unnecessary access right from being set in the first maintenance terminal 9A.
  • the routing session is maintained.
  • the first maintenance terminal 9A of the present embodiment notifies the center terminal 5 of the completion of the maintenance work. To do.
  • the communication detection unit 78 detects that the communication with the center terminal 5 cannot be performed when the maintenance work is completed, the first maintenance terminal 7A is notified of the completion of the maintenance work, and the first maintenance target terminal 7A The center terminal 5 is notified of the completion of the maintenance work.
  • the first maintenance target terminal 7A of the present embodiment includes a center terminal information storage unit 111, a communication detection unit 108, a permission information transmission unit 109, a routing session establishment unit 101, a routing control unit 103, and a proxy notification.
  • Unit 104 The center terminal information storage unit 111 stores a connection job storage destination in which an operator who can log in to the relay communication system 1 and a maintenance target terminal set as a connection candidate that can be permitted to be connected by the operator are associated with each other.
  • the identification information of the center terminal 5 is stored.
  • the communication detection unit 108 detects whether communication with the center terminal 5 is possible.
  • the permission information transmission unit 109 detects that the first maintenance terminal 9A cannot communicate with the center terminal 5, and has received a request for permission to connect to itself (first maintenance target terminal 7A) from the first maintenance terminal 9A. Sometimes it will tell you whether to allow the connection.
  • the routing session establishment unit 101 establishes a routing session used for packet routing between itself (first maintenance target terminal 7A) and the first maintenance terminal 9A.
  • the routing control unit 103 performs routing control based on the routing session. If the proxy notification unit 104 receives from the first maintenance terminal 9A that it has not notified the center terminal 5 that the maintenance work has been completed, the proxy notification unit 104 can communicate with the center terminal 5 based on the communication detection unit 108. The center terminal 5 is notified of the completion of the maintenance work.
  • the first maintenance target terminal 7A of the present embodiment receives from the first maintenance terminal 9A that it has not notified the center terminal 5 that the maintenance work has been completed, it detects that it cannot communicate with the center terminal 5. If the unit 108 detects that the connection job that has not been notified of the completion of the maintenance work is stored in the unnotified list storage unit 112 and communication with the center terminal 5 becomes possible. The notification unit 104 notifies the center terminal 5 that the maintenance work for the connection job has been completed.
  • the center terminal 5 cannot communicate with both the first maintenance terminal 9A and the first maintenance target terminal 7A, after the communication becomes possible, the maintenance work is completed by the first maintenance terminal 7A.
  • the terminal 5 can be notified.
  • connection job can also be created from the maintenance operator side. For example, when a regular maintenance is scheduled, an operator in charge of the regular maintenance makes a connection job creation request to the center terminal at the maintenance timing, thereby creating a connection job.
  • the number of maintenance target terminals and maintenance terminals constituting the relay communication system 1 is not limited to the above embodiment, and may be one or three or more, respectively.
  • the number of maintenance target systems connected to the maintenance target terminal and the number of maintenance operation terminals connected to the maintenance terminal are not limited to the above embodiment, and may be one each, or three or more. There may be.
  • the first maintenance terminal 9A and the second maintenance terminal 9B may be a memory that is detachably attached to a personal computer and an application stored in the memory.
  • the operator list 53a, the maintenance terminal list 55a, the maintenance target terminal list 57a, and the connection job list 59a can be stored in an appropriate format (for example, XML format).
  • an external server used for communication between each relay server may be installed on the Internet, and a communication may be performed by exhibiting a function as a SIP (Session Initiation Protocol) server. .
  • SIP Session Initiation Protocol

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)
  • Telephonic Communication Services (AREA)

Abstract

保守端末（接続側の中継サーバ）は、候補ジョブリストの受信後であって接続ジョブの実行の許可をセンター端末から受信する前に、センター端末と通信できない旨を通信検出部が検出した場合、選択された接続ジョブに示された被保守端末に接続の許可を求める。保守端末は、センター端末から接続ジョブの実行の許可が通知されたとき、又は、被保守端末から接続の許可が通知されたときに、当該被保守端末との間に、パケットのルーティングに用いられるルーティングセッションを確立する。保守端末は、ルーティングセッションに基づいて、ルーティング制御を行う。

Description

中継サーバ及び中継通信システム
　本発明は、主として、異なるＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）に接続されている端末間の通信を可能とする中継サーバに関する。
　従来から、仮想プライベートネットワーク（Ｖｉｒｔｕａｌ　Ｐｒｉｖａｔｅ　Ｎｅｔｗｏｒｋ，ＶＰＮ）と呼ばれる通信技術が知られている。このＶＰＮは、例えば、地域ごとに設けられた複数の拠点のＬＡＮに接続された端末同士でインターネットを介して通信する用途に用いられている。前記ＶＰＮを利用すれば、遠隔地にある他のＬＡＮを、あたかも直接接続されているネットワークであるかのように使用することができる。ＶＰＮは、例えば、他の拠点に設けられた端末を遠隔保守する用途に用いられる。保守対象の端末は、遠隔地にある他のＬＡＮに接続された機器からリモートメンテナンス等を受けることができる。
　特許文献１は、この種のネットワークを介した管理システムを開示する。この管理システムは、ビルオーナ、設備保守会社、及び電気設備メーカーに跨る形で構築されている。ビルオーナは、自身が保有するビルに、電気設備及びこれを制御するための運転制御管理装置を設置している。この運転制御管理装置は、インターネット等のネットワークを介してアクセス可能に構成されている。設備保守会社は、ビルオーナから電気設備の管理を委託され、運転制御管理装置にアクセスする許可を電気設備メーカーから得ている。従って、設備保守会社は、インターネット等のネットワークを介して遠隔地から電気設備に対する保守作業を行うことができる。
特開２００３－２２３５２１号公報
　しかし、上記特許文献１のような管理システムでは、保守側の機器は、管理側の機器と通信ができなくなった場合、被保守側の機器にアクセスする許可を取得できない。この場合、保守側の機器は、被保守側の機器に対する保守作業を行うことができなくなる（管理システムが機能しなくなる）。
　この点を解消するために、保守側の機器が管理側の機器と通信できなくなった場合に限り、アクセスの許可を取得することなく保守側の機器から被保守側の機器にアクセス可能とする構成が考えられる。しかし、この構成は、保守側の機器が必要以上のアクセス権を有してしまうこととなる。
　本発明は以上の事情に鑑みてされたものであり、その目的は、複数の中継サーバによって構築された中継通信システムに用いられる中継サーバにおいて、管理側の中継サーバと通信できなくなった場合でも、接続側の中継サーバが必要以上のアクセス権を有することを防止しつつ、中継通信システムによる通信を継続可能な構成を提供することにある。
課題を解決するための手段及び効果
　本発明の解決しようとする課題は以上の如くであり、次にこの課題を解決するための手段とその効果を説明する。
　本発明の第１の観点によれば、以下の構成の接続側の中継サーバが提供される。即ち、この接続側の中継サーバは、管理先情報格納部と、通信検出部と、選択ジョブ通知部と、接続許可要求部と、ルーティングセッション確立部と、ルーティング制御部と、を備える。前記管理先情報格納部は、自身及び他の中継サーバを含んで構成される中継通信システムにログイン可能なオペレータと、接続を許可され得る候補である接続候補として当該オペレータが設定された被接続側の中継サーバと、を対応付けた接続ジョブの格納先である管理機能付き中継サーバの識別情報を格納する。前記通信検出部は、前記管理機能付き中継サーバに対する通信が可能か否かを検出する。前記選択ジョブ通知部は、自身を介してログイン中のオペレータが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する。前記接続許可要求部は、前記候補ジョブリストの受信後であって選択された前記接続ジョブの実行の許可を前記管理機能付き中継サーバから受信する前に、前記管理機能付き中継サーバと通信できない旨を前記通信検出部が検出した場合に、選択された前記接続ジョブに示された前記被接続側の中継サーバに接続の許可を求める。前記ルーティングセッション確立部は、前記管理機能付き中継サーバから前記接続ジョブの実行の許可が通知されたとき、又は、前記被接続側の中継サーバから接続の許可が通知されたときに、当該被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。前記ルーティング制御部は、前記ルーティングセッションに基づいて、ルーティング制御を行う。
　これにより、接続側の中継サーバと管理機能付き中継サーバとが通信できなくなった場合でも、接続ジョブに示された被接続側の中継サーバとオペレータの組み合わせであって、かつ、被接続側の中継サーバの許可があれば、中継サーバ間の通信が可能となる。従って、通信障害の発生時においても、必要以上のアクセス権が接続側の中継サーバに設定されることを防止しつつ、接続側と被接続側との中継サーバ間で通信を行うことができる。
　前記の接続側の中継サーバにおいては、前記管理機能付き中継サーバから前記接続ジョブの実行の許可が通知され、当該接続ジョブが示す被接続側の中継サーバとの間に前記ルーティングセッションを確立した後は、前記管理機能付き中継サーバと通信できない旨を前記通信検出部が検出した場合でも、当該ルーティングセッションを維持することが好ましい。
　これにより、必要以上のアクセス権が接続側の中継サーバに設定されることを防止しつつ、接続ジョブの中断を防止できる。
　前記の接続側の中継サーバにおいては、以下の構成とすることが好ましい。即ち、前記接続ジョブの実行中に行われた作業の完了時に、前記管理機能付き中継サーバと通信できる旨を前記通信検出部が検出している場合は、当該管理機能付き中継サーバに当該作業の完了を通知する。前記接続ジョブの実行中に行われた作業の完了時に、前記管理機能付き中継サーバと通信できない旨を前記通信検出部が検出している場合は、前記被接続側の中継サーバに当該作業の完了を通知するとともに、前記被接続側の中継サーバに、当該作業の完了を前記管理機能付き中継サーバへ通知させる。
　これにより、接続側の中継サーバと管理機能付き中継サーバとの間の通信経路に障害があっても、接続ジョブの実行中に行われた作業の完了を被接続側の中継サーバから管理機能付き中継サーバへ通知することができる。
　本発明の第２の観点によれば、以下の構成の被接続側の中継サーバが提供される。即ち、この被接続側の中継サーバは、管理先情報格納部と、通信検出部と、許可情報送信部と、ルーティングセッション確立部と、ルーティング制御部と、代理通知部と、を備える。前記管理先情報格納部は、自身及び他の中継サーバを含んで構成される中継通信システムにログイン可能なオペレータと、当該オペレータが接続を許可され得る候補である接続候補として設定された自身又は他の被接続側の中継サーバと、を対応付けた接続ジョブの格納先である管理機能付き中継サーバの識別情報を格納する。前記通信検出部は、前記管理機能付き中継サーバに対する通信が可能か否かを検出する。前記許可情報送信部は、前記接続側の中継サーバが前記管理機能付き中継サーバと通信できない旨を検出し、当該接続側の中継サーバから、自身に対する接続の許可の要求を受信したときに、接続を許可するか否かを通知する。前記ルーティングセッション確立部は、自身と前記接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。前記ルーティング制御部は、前記ルーティングセッションに基づいて、ルーティング制御を行う。前記代理通知部は、前記接続側の中継サーバから、前記接続ジョブの実行中に行われた作業の完了を前記管理機能付き中継サーバへ通知していない旨を受信した場合、前記通信検出部に基づいて前記管理機能付き中継サーバと通信が可能であれば、当該作業の完了を当該管理機能付き中継サーバへ通知する。
　これにより、接続側の中継サーバと管理機能付き中継サーバとの間の通信経路に障害があっても、接続ジョブの実行中に行われた作業の完了を被接続側の中継サーバから管理機能付き中継サーバに通知することができる。
　前記の被接続側の中継サーバにおいては、前記接続側の中継サーバから、前記接続ジョブの実行中に行われた作業の完了を前記管理機能付き中継サーバへ通知していない旨を受信した場合、前記管理機能付き中継サーバと通信できない旨を前記通信検出部が検出していれば、当該作業の完了を前記管理機能付き中継サーバへ通知していない旨を記憶し、前記管理機能付き中継サーバへの通信が可能となったときに、当該作業の完了を前記代理通知部が当該管理機能付き中継サーバへ通知することが好ましい。
　これにより、管理機能付き中継サーバが、接続側の中継サーバ及び被接続側の中継サーバの両方と通信できない場合においても、正常な通信が回復した後に、被接続側の中継サーバによって接続ジョブの実行中に行われた作業の完了を通知することができる。
　本発明の第３の観点によれば、以下の構成の中継通信システムが提供される。即ち、この中継通信システムは、管理機能付き中継サーバと、接続側の中継サーバと、被接続側の中継サーバと、を含んで構成される。前記接続側の中継サーバ及び前記被接続側の中継サーバは、前記管理機能付き中継サーバと通信可能である。前記接続側の中継サーバは、管理先情報格納部と、通信検出部と、選択ジョブ通知部と、接続許可要求部と、ルーティングセッション確立部と、ルーティング制御部と、を備える。前記管理先情報格納部は、ログイン可能なオペレータと、当該オペレータが接続を許可され得る候補である接続候補として設定された前記被接続側の中継サーバと、を対応付けた接続ジョブの格納先である前記管理機能付き中継サーバの識別情報を格納する。前記通信検出部は、前記管理機能付き中継サーバに対する通信が可能か否かを検出する。前記選択ジョブ通知部は、自身を介してログイン中のオペレータが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する。前記接続許可要求部は、前記候補ジョブリストの受信後であって選択された前記接続ジョブの実行の許可を前記管理機能付き中継サーバから受信する前に、前記管理機能付き中継サーバと通信できない旨を前記通信検出部が検出した場合に、選択された前記接続ジョブに示された前記被接続側の中継サーバに接続の許可を求める。前記ルーティングセッション確立部は、前記管理機能付き中継サーバから前記接続ジョブの実行の許可が通知されたとき、又は、前記被接続側の中継サーバから接続の許可が通知されたときに、当該被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。前記ルーティング制御部は、前記ルーティングセッションに基づいて、ルーティング制御を行う。
　これにより、接続側の中継サーバと管理機能付き中継サーバとが通信できなくなった場合でも、接続ジョブに記述された被接続側の中継サーバとオペレータの組み合わせであって、かつ、被接続側の中継サーバの許可があれば、中継サーバ間の通信が可能となる。従って、通信障害の発生時においても、必要以上のアクセス権が接続側の中継サーバに設定されることを防止しつつ、接続側と被接続側との中継サーバ間で通信を行うことが可能な中継通信システムが構築できる。
本発明の一実施形態に係る中継通信システムの全体構成を示す説明図。 センター端末の構成を示す機能ブロック図。 オペレータリストの内容を示す図。 保守端末リストの内容を示す図。 被保守端末リストの内容を示す図。 接続ジョブリストの内容を示す図。 第１保守端末の構成を示す機能ブロック図。 第１被保守端末の構成を示す機能ブロック図。 接続ジョブが作成されるときの処理の流れを示すシーケンス図。 オペレータによる中継通信システムへのログイン時に行われる処理の流れを示すシーケンス図。 オペレータによる接続ジョブの選択時に行われる処理の流れを示すシーケンス図。 保守作業の終了後に行われる処理の流れを示すシーケンス図。 センター端末と保守端末とが通信できない場合の例を模式的に示す説明図。 センター端末と、保守端末及び被保守端末と、が通信できない場合の例を模式的に示す説明図。 候補ジョブリストの取得後に保守端末が行う処理を示すフローチャート。 保守作業の完了が通知された際に被保守端末が行う処理を示すフローチャート。 未通知リストに記録された内容に基づいて保守作業の完了を通知する処理を説明するフローチャート。
　次に、図面を参照して本発明の実施の形態を説明する。図１は、本発明の一実施形態に係る中継通信システム１の全体構成を示す説明図である。
　図１に示すように、中継通信システム１は、インターネット等のＷｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ（ＷＡＮ、広域通信網）３を介して接続された複数の中継サーバと、これらの中継サーバにＬＡＮを介して接続されるクライアント端末と、で構成されている。中継サーバは、クライアント端末、他の中継サーバ及び他の中継サーバに接続されるクライアント端末と通信可能である。クライアント端末は、ＬＡＮで接続された中継サーバを介して、他の中継サーバ及び他の中継サーバに接続されるクライアント端末と通信可能である。
　本実施形態では、この中継通信システム１を用いて、遠隔保守及びその管理が行われている。中継通信システム１において、前記中継サーバとして機能する端末は、センター端末５（管理機能付き中継サーバ）、第１被保守端末７Ａ及び第２被保守端末７Ｂ（被接続側の中継サーバ）、第１保守端末９Ａ及び第２保守端末９Ｂ（接続側の中継サーバ）である。
　センター端末５は、コールセンターに設けられている。コールセンターとは、保守対象の機器の所有者からの問い合わせに対応するオペレータが在籍する拠点である。また、センター端末５は、保守端末（又は保守を行うオペレータ）の被保守端末に対するアクセス権を管理している。センター端末５には、前記クライアント端末としてのセンター端末操作端末１１がＬＡＮ１３を介して接続されている。なお、センター端末５のＩＤは、「Ｃｅｎｔｅｒ＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
　第１被保守端末７Ａは、遠隔保守の対象となる機器の設置先に設けられている。第１被保守端末７Ａには、ＬＡＮ１７を介して、前記クライアント端末としての第１被保守対象システム１５Ａ及び第２被保守対象システム１５Ｂが接続されている。第１被保守対象システム１５Ａ及び第２被保守対象システム１５Ｂは、遠隔保守の対象となるファイルサーバ又はＷｅｂサーバ等である。なお、第１被保守端末７ＡのＩＤは、「Ｔａｒｇｅｔ１＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
　第２被保守端末７Ｂは、遠隔保守の対象となる機器の設置先に設けられている。第２被保守端末７Ｂには、ＬＡＮ２１を介して、前記クライアント端末としての第３被保守対象システム１９Ａ及び第４被保守対象システム１９Ｂが接続されている。第３被保守対象システム１９Ａ及び第４被保守対象システム１９Ｂは、遠隔保守の対象となるファイルサーバ又はＷｅｂサーバ等である。なお、第２被保守端末７ＢのＩＤは、「Ｔａｒｇｅｔ２＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
　第１保守端末９Ａは、遠隔保守を行うオペレータが在籍する保守拠点に設けられている。第１保守端末９Ａには、ＬＡＮ２５を介して、前記クライアント端末としての第１保守操作端末２３Ａ及び第２保守操作端末２３Ｂが接続されている。なお、第１保守端末９ＡのＩＤは、「Ｍａｉｎｔｅｎａｎｃｅ２＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
　第２保守端末９Ｂは、遠隔保守を行うオペレータが在籍する保守拠点に設けられている。第２保守端末９Ｂには、ＬＡＮ２９を介して、前記クライアント端末としての第３保守操作端末２７Ａ及び第４保守操作端末２７Ｂが接続されている。なお、第２保守端末９ＢのＩＤは、「Ｍａｉｎｔｅｎａｎｃｅ１＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
　保守拠点に在籍するオペレータが保守作業を行うためには、中継通信システム１にログインすることが必要である。オペレータは、保守操作端末を操作してＩＤ及びパスワードを入力することにより、中継通信システム１にログインすることができる。本実施形態の中継通信システム１では、オペレータは特定の保守操作端末に結び付けられておらず、何れの保守操作端末を使用した場合であっても中継通信システム１にログインすることができる。オペレータは、中継通信システム１へのログイン後に、前記保守操作端末を使用して、前記センター端末５が管理するアクセス権の範囲で、前記保守対象システムの遠隔保守を行う。
　次に、図２から図６までを参照して、センター端末５の構成を説明する。図２は、センター端末５の構成を示す機能ブロック図である。図３から図６までは、センター端末５のデータベース格納部３３に保存された内容を示す図である。
　図２に示すように、センター端末５は、インタフェース３５と、データベース格納部３３と、制御部３１と、を備える。
　インタフェース３５は、プライベートＩＰアドレスを利用して、ＬＡＮ１３に接続される機器と通信を行うことができる。また、インタフェース３５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
　データベース格納部３３は、オペレータリスト格納部５３と、保守端末リスト格納部５５と、被保守端末リスト格納部５７と、接続ジョブリスト格納部５９と、を備えている。
　オペレータリスト格納部５３には、例えば図３（ａ）に示すオペレータリスト５３ａが保存されている。オペレータリスト５３ａは、図３（ａ）に示すように、「ＩＤ」、「パスワード」、及び「ログイン中継サーバ」で構成されている。「ＩＤ」の列には、中継通信システム１にログイン可能なオペレータのＩＤが記述されている。「パスワード」の列には、同じ行に記述されたＩＤを使用して中継通信システム１にログインするために必要なパスワードが記述されている。「ログイン中継サーバ」の列には、同じ行に記述されたＩＤを使用してオペレータが中継通信システム１にログイン済みである場合に、オペレータのＩＤと、当該オペレータが使用している中継サーバ（センター端末又は保守端末）のＩＤと、が記述される。なお、オペレータが中継通信システム１にログイン済みでない場合は、「ログイン中継サーバ」は空欄となる。
　図３（ａ）の例からは、オペレータリストにオペレータＯｐ１～Ｏｐ４が登録されており、第２オペレータＯｐ２がセンター端末５を使用しており、第３オペレータＯｐ３が第２保守端末９Ｂを使用していることが分かる。また、第１オペレータＯｐ１及び第４オペレータＯｐ４が中継通信システム１にログインしていないことが分かる。
　保守端末リスト格納部５５には、図４に示す保守端末リスト５５ａが保存されている。保守端末リスト５５ａは、中継通信システム１を構成する保守端末について記述された、「名称」及び「端末ＩＤ」から構成されている。「名称」には、保守端末に付与された名称が記述されている。この名称には、保守端末の設置場所（保守拠点の名称）等、分かり易い適宜の名称を付与することができる。「端末ＩＤ」には、保守端末のＩＤが記述されている。
　被保守端末リスト格納部５７には、図５に示す被保守端末リスト５７ａが保存されている。被保守端末リスト５７ａには、中継通信システム１を構成する被保守端末について記述された、「名称」及び「端末ＩＤ」から構成されている。「名称」には、被保守端末に付与された名称が記述されている。この名称には、被保守端末の設置場所（会社名）等、分かり易い適宜の名称を付与することができる。「端末ＩＤ」には、被保守端末のＩＤが記述されている。
　接続ジョブリスト格納部５９には、接続ジョブに関する情報が保存されている。接続ジョブとは、保守作業の作業単位を示しており、被保守対象システムに対して保守作業が必要になる度にセンター端末５によって作成され、接続ジョブリスト格納部５９に保存される。接続ジョブリスト格納部５９は、１又は複数の接続ジョブで構成される接続ジョブリスト５９ａを保存している。接続ジョブリスト５９ａは、図６（ａ）に示すように各接続ジョブについて記述された、「ジョブＩＤ」、「被保守端末ＩＤ」、「接続候補ＩＤ」、及び「ジョブ情報」から構成されている。「ジョブＩＤ」には、それぞれの接続ジョブを一意に識別するためのＩＤが記述されている。「被保守端末ＩＤ」には、保守作業が必要な被保守対象システムと同じＬＡＮに接続される被保守端末のＩＤが記述されている。「接続候補ＩＤ」には、被保守端末への接続が許可され得る候補（接続候補）として設定されたオペレータのＩＤが記述されている。なお、「接続候補ＩＤ」には、１又は複数のオペレータのＩＤを記述することができる。「ジョブ情報」には、現在の接続ジョブの状態（例えば接続ジョブがどのオペレータによって実行されているか等）が記述されている。なお、接続ジョブは、保守作業の完了に伴って接続ジョブリスト５９ａから削除される。
　図６（ａ）の例からは、第２被保守端末７Ｂについて第１接続ジョブが作成されており、接続候補のオペレータとして、第１オペレータＯｐ１及び第３オペレータＯｐ３が設定されていることが分かる。図６（ｂ）の例からは、前記第１接続ジョブに加え、第１被保守端末７Ａについて第２接続ジョブが作成されており、接続候補のオペレータとして、第１オペレータＯｐ１が設定されていることが分かる。図６（ｃ）の例からは、第１オペレータＯｐ１が第２接続ジョブを実行中であることが分かる。
　制御部３１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図２に示すように、制御部３１は、ログイン認証部４３と、接続ジョブ作成部４５と、実行判断部４７と、接続ジョブリスト管理部４９と、候補ジョブリスト送信部５１と、許可情報送信部５２と、を備えている。
　接続ジョブ作成部４５は、被保守対象システムに障害が発生した旨の通知を被保守端末から受けた場合等に前記接続ジョブを作成する。接続ジョブリスト管理部４９は、前記接続ジョブリスト格納部５９に保存された接続ジョブリスト５９ａの管理を行う。具体的には、接続ジョブ作成部４５が作成した接続ジョブを接続ジョブリスト５９ａに登録すること、接続ジョブリスト５９ａのジョブ情報を更新すること、及び、接続ジョブリスト５９ａから接続ジョブを削除すること等が可能である。
　ログイン認証部４３は、オペレータリスト５３ａと、保守端末等から受信したオペレータのＩＤ及びパスワードと、を照合して、オペレータのログインの可否を判断する。また、ログイン認証部４３は、オペレータＩＤ等の送信を行った保守端末のＩＤが保守端末リスト５５ａに含まれているか否かに基づいて、ログインの可否を判断する。
　候補ジョブリスト送信部５１は、保守を行うオペレータからの要求等に応じて、当該オペレータが接続候補となっている接続ジョブの一覧（候補ジョブリスト）を接続ジョブリスト５９ａから抽出し、保守端末を介して保守操作端末に送信する。オペレータは、候補ジョブリストの中から、実行を希望する接続ジョブを選択して、保守端末を介してセンター端末５に通知する。実行判断部４７は、オペレータから通知された接続ジョブのジョブ情報を接続ジョブリスト５９ａから読み出し、このジョブ情報に基づいて（例えば当該接続ジョブを既に実行している他のオペレータがいるか否か等に基づいて）、接続ジョブの実行を許可するか否かを判断する。許可情報送信部５２は、実行判断部４７の判断結果（接続ジョブの実行を許可するか否か）を、保守端末を介して保守操作端末に送信してオペレータに通知する。
　次に、図７を参照して、保守端末の構成を説明する。図７は、第１保守端末９Ａの構成を示す機能ブロック図である。なお、第１保守端末９Ａと第２保守端末９Ｂの構成は同様であるので、代表して、第１保守端末９Ａの構成を説明する。第１保守端末９Ａは、図７に示すように、インタフェース６５と、制御部６１と、データベース格納部６３と、を備えている。
　インタフェース６５は、プライベートＩＰアドレスを利用して、ＬＡＮ２５に接続される機器と通信を行うことができる。また、インタフェース６５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
　制御部６１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図７に示すように、制御部６１は、ルーティングセッション確立部７１と、ルーティング制御部７３と、完了通知部７４と、ログイン情報送信部７５と、選択ジョブ通知部７７と、通信検出部７８と、接続許可要求部７９と、を備えている。
　ログイン情報送信部７５は、第１保守操作端末２３Ａ又は第２保守操作端末２３Ｂから受信したオペレータのＩＤ及びパスワード（以下、ログイン情報と称する）をセンター端末５に送信する。選択ジョブ通知部７７は、オペレータが前記候補ジョブリストの中から選択した接続ジョブをセンター端末５に送信する。
　ルーティングセッション確立部７１は、第１保守端末９Ａと、第１被保守端末７Ａ又は第２被保守端末７Ｂと、の間にルーティングセッションを確立する。ルーティングセッションとは、ＬＡＮ２５に接続される機器と、保守対象システムの設置先のＬＡＮ（ＬＡＮ１７又はＬＡＮ２１）に接続される機器と、の間で転送される通信パケットのルーティングに用いられるメディアセッションである。ルーティング制御部７３は、このルーティングセッションを利用して、他のＬＡＮに接続される機器との間で通信パケットのルーティング制御を行う。完了通知部７４は、保守作業の完了後に、当該保守作業の完了をセンター端末５及び第１被保守端末７Ａ又は第２被保守端末７Ｂに通知する。
　通信検出部７８は、第１保守端末９Ａがセンター端末５と通信できるか否かを検出可能である。接続許可要求部７９は、通信検出部７８によって第１保守端末９Ａがセンター端末５と通信できないことが検出されたときに、候補ジョブリストに記述された被保守端末に対し、接続の許可を求める。そして、被保守端末から接続の許可が得られた場合、前記ルーティングセッション確立部７１は、当該被保守端末との間にルーティングセッションを確立する。
　データベース格納部６３は、センター端末情報格納部（管理先情報格納部）８１を備えている。センター端末情報格納部８１には、センター端末５の名称とＩＤとが保存されている。第１保守端末９Ａは、センター端末情報格納部８１の格納内容を参照することで、例えば候補ジョブリストの中から選択された接続ジョブを通知するために、センター端末５にアクセスすることができる。また、通信検出部７８が通信の可否を検出する通信相手は、センター端末情報格納部８１の格納内容を参照することにより決定される。
　次に、図８を参照して、被保守端末の構成を説明する。図８は、第１被保守端末７Ａの構成を示す機能ブロック図である。なお、第１被保守端末７Ａと第２被保守端末７Ｂの構成は同様であるので、代表して、第１被保守端末７Ａの構成を説明する。第１被保守端末７Ａは、図８に示すように、インタフェース９５と、制御部９１と、データベース格納部９３と、を備えている。
　インタフェース９５は、プライベートＩＰアドレスを利用して、ＬＡＮ１７に接続される機器と通信を行うことができる。また、インタフェース９５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
　制御部９１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図８に示すように、制御部９１は、ルーティングセッション確立部１０１と、ルーティング制御部１０３と、代理通知部１０４と、通信検出部１０８と、許可情報送信部１０９と、を備えている。
　ルーティングセッション確立部１０１は、第１被保守端末７Ａと、第１保守端末９Ａ又は第２保守端末９Ｂと、の間にルーティングセッションを確立する。ルーティング制御部１０３は、このルーティングセッションを利用して、他のＬＡＮに接続される機器との間で通信パケットのルーティング制御を行う。また、例えば第１保守端末９Ａとセンター端末５とが通信できない場合、当該第１保守端末９Ａが備える完了通知部７４は、保守作業の完了をセンター端末５へ通知できない。この場合、第１被保守端末７Ａが備える代理通知部１０４は、上記完了通知部７４の代わりに、センター端末５へ保守作業の完了を通知する。
　通信検出部１０８は、第１被保守端末７Ａがセンター端末５と通信できるか否かを検出可能である。許可情報送信部１０９は、第１保守端末９Ａ又は第２保守端末９Ｂ（前記接続許可要求部７９）が行った接続許可要求に対して、接続を許可するか否かを通知する。
　データベース格納部９３は、センター端末情報格納部１１１と、未通知リスト格納部１１２と、を備えている。センター端末情報格納部１１１には、センター端末５の名称とＩＤとが保存されている。第１被保守端末７Ａは、センター端末情報格納部１１１の格納内容を参照することにより、例えば保守作業が必要になった旨を通知するために、センター端末５にアクセスすることができる。また、通信検出部１０８が通信の可否を検出する通信相手は、センター端末情報格納部１１１の格納内容を参照することにより決定される。
　なお、センター端末５が第１保守端末９Ａだけでなく第１被保守端末７Ａとも通信できない場合、第１保守端末９Ａの完了通知部７４も、第１被保守端末７Ａの代理通知部１０４も、保守作業の完了を通知できない。第１被保守端末７Ａが備える未通知リスト格納部１１２には、上記のように代理通知部１０４が完了を通知できなかった保守作業についての接続ジョブの一覧が格納される。第１被保守端末７Ａは、センター端末５と通信できるようになったときに、この未通知リスト格納部１１２に記述された保守作業の完了をセンター端末５に通知する。
　次に、図９から図１２までのシーケンス図を参照して、本実施形態の中継通信システム１を用いて遠隔保守を行う際の処理の流れについて説明する。以下では、第２オペレータＯｐ２がセンター端末５をログイン中継サーバとして中継通信システム１にログイン済みであり、第３オペレータＯｐ３が第２被保守端末７Ｂをログイン中継サーバとして中継通信システム１にログイン済みである状況（オペレータリスト５３ａが図３（ａ）の状態）を考える。また、接続ジョブとして、前記第１接続ジョブのみが存在している状況（接続ジョブリスト５９ａが図６（ａ）の状態）を考える。
　初めに、接続ジョブが作成されるときに中継通信システム１で行われる処理を説明する。接続ジョブは、前述のように、被保守対象システムに保守作業が必要になる度に作成される。以下では、第１被保守対象システム１５Ａに保守作業が必要となった場合を考える。例えば第１被保守対象システム１５Ａに障害が発生した場合、その旨が第１被保守端末７Ａに通知される。第１被保守端末７Ａは、障害が発生した旨を受信した場合（図９のシーケンス番号１）、その旨をセンター端末５に通知して、接続ジョブの作成を要求する（シーケンス番号２）。
　センター端末５は、この通知及び要求をセンター端末操作端末１１に転送して、第２オペレータＯｐ２に知らせる（シーケンス番号３）。第２オペレータＯｐ２は、障害の内容及び被保守端末の名称等に基づいて、保守を行うことが好ましいオペレータを選択する。ここでは、第１オペレータＯｐ１が選択されたものとする。これにより、センター端末５（接続ジョブ作成部４５）が、接続ジョブ（第２接続ジョブ）の作成を行う（シーケンス番号４）。そして、センター端末５（接続ジョブリスト管理部４９）は、作成された第２接続ジョブを接続ジョブリスト５９ａに登録する（シーケンス番号５）。即ち、接続ジョブリスト５９ａの「被保守端末ＩＤ」には、第１被保守端末７ＡのＩＤが記述され、「接続候補ＩＤ」には、第１オペレータＯｐ１のＩＤが記述される（図６（ｂ）を参照）。
　接続ジョブは、以上のようにして作成される。なお、第１オペレータＯｐ１に早急に保守作業を行わせる必要がある場合は、接続ジョブの作成後に、その旨を直ちに第１オペレータＯｐ１に通知しても良い。接続ジョブが作成されたことの通知は様々な方法で行うことができ、例えば、中継通信システム１上でインスタントメッセージサービスを運用し、第１オペレータＯｐ１が中継通信システム１にログイン済みであるときは、第２オペレータＯｐ２が当該インスタントメッセージサービスを用いて上記の通知を行うようにすることができる。第１オペレータＯｐ１が中継通信システム１にログインしていない場合は、電話等の適宜の手段で通知すれば良い。
　次に、第１オペレータＯｐ１が第１保守操作端末２３Ａを操作することで第１保守端末９Ａをログイン中継サーバとして中継通信システム１にログイン要求を行った場合に、中継通信システム１で行われる処理を説明する。このログイン要求では、第１オペレータＯｐ１にログイン情報（ＩＤとパスワード）の入力が求められる。そして、第１オペレータＯｐ１が第１保守操作端末２３Ａを操作してＩＤ（Ｏｐ１）及びパスワード（ａｂｃ）を入力して、入力内容を確定させることにより、ログイン情報が第１保守端末９Ａに送信される。これにより、第１保守端末９Ａは、ログイン要求を受け付け（図１０のシーケンス番号１１）、受信したログイン情報をセンター端末５に送信する（シーケンス番号１２）。
　このログイン情報を受信したセンター端末５（ログイン認証部４３）は、ログインの可否を判断する。具体的には、ログイン認証部４３は、入力されたＩＤ及びパスワードがオペレータリスト５３ａに登録されているか否かの判断（シーケンス番号１３）と、ログイン情報を送信した第１保守端末９Ａが保守端末リスト５５ａに登録されているか否かの判断（シーケンス番号１４）と、を行う。
　図３に示すように、上記で入力されたＩＤ及びパスワードは、オペレータリスト５３ａに登録されている。また、図４に示すように、第１保守端末９Ａは保守端末リスト５５ａに登録されている。従って、ログイン認証部４３は、第１オペレータＯｐ１のログインを許可する。そして、センター端末５は、オペレータリスト５３ａの内容を更新する（シーケンス番号１５）。具体的には、オペレータリスト５３ａの第１オペレータＯｐ１に対応する「ログイン中継サーバ」に、第１オペレータＯｐ１のＩＤと、第１保守端末９ＡのＩＤと、を記述する（図３（ａ）から図３（ｂ）になるようにオペレータリスト５３ａを更新する）。そして、センター端末５は、ログイン成功を第１保守端末９Ａに通知する（シーケンス番号１６）。なお、センター端末５は、端末ＩＤの認証又はログイン情報の認証に失敗した場合、ログイン失敗を第１保守端末９Ａに通知する。
　第１保守端末９Ａは、センター端末５から受けたログイン成功の通知を第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１にログイン成功を通知する（シーケンス番号１７）。そして、第１保守端末９Ａは、前記候補ジョブリスト（ログイン中の第１オペレータＯｐ１が接続候補となっている接続ジョブの一覧）をセンター端末５に要求する（シーケンス番号１８）。
　この通知を受けたセンター端末５（候補ジョブリスト送信部５１）は、接続ジョブリスト５９ａに保存された接続ジョブから、第１オペレータＯｐ１が接続候補となっている接続ジョブを抽出して、候補ジョブリストを作成する（シーケンス番号１９）。図６（ｂ）に示すように、接続ジョブリスト５９ａに記述されている第１接続ジョブ及び第２接続ジョブは、両方とも第１オペレータＯｐ１を接続候補としているため、候補ジョブリストには、第１接続ジョブ及び第２接続ジョブが記述される。そして、候補ジョブリスト送信部５１は、作成した候補ジョブリストを第１保守端末９Ａに送信する（シーケンス番号２０）。なお、センター端末５は、第１オペレータＯｐ１が接続候補となっている接続ジョブがない場合、その旨を第１保守端末９Ａに送信する。
　第１保守端末９Ａは、センター端末５から受信した候補ジョブリストを第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１に通知する（シーケンス番号２１）。具体的には、第１保守操作端末２３Ａは、自身が備えるディスプレイに候補ジョブリストを表示する。これにより、第１オペレータＯｐ１は、自身が実行可能な接続ジョブの一覧を知ることができる。
　なお、第１オペレータＯｐ１は、第２保守操作端末２３Ｂを操作することで第１保守端末９Ａから中継通信システム１にログインすることも可能である。更には、第３保守操作端末２７Ａ又は第４保守操作端末２７Ｂを操作することで第２保守端末９Ｂから中継通信システム１にログインすることも可能である。
　次に、オペレータによる接続ジョブの選択から保守作業中にかけて、中継通信システム１で行われる処理を説明する。以下では、第１オペレータＯｐ１が候補ジョブリストの中から第２接続ジョブを選択した場合を考える。
　第１オペレータＯｐ１が第２接続ジョブを選択し、その選択を確定させることにより、選択された接続ジョブを示す情報が第１保守端末９Ａに送信される。これにより、第１保守端末９Ａは接続ジョブの選択を受け付け（図１１のシーケンス番号３１）、第１オペレータＯｐ１の選択内容を、第１オペレータＯｐ１のＩＤとともにセンター端末５へ通知する（シーケンス番号３２）。
　センター端末５（実行判断部４７）は、この通知に基づいて、該当する接続ジョブである第２接続ジョブのジョブ情報を接続ジョブリスト５９ａから読み出す（シーケンス番号３３）。そして、実行判断部４７は、読み出したジョブ情報に基づいて、第２接続ジョブが実行中又は実行準備中であるか否かを判断する（シーケンス番号３４）。図６（ｂ）に示すように、第２接続ジョブのジョブ情報は空欄であるため、当該接続ジョブは実行中でも実行準備中でもない。従って、実行判断部４７は、第１オペレータＯｐ１による第２接続ジョブの実行を許可する。その後、接続ジョブリスト管理部４９は、接続ジョブリスト５９ａの第２接続ジョブのジョブ情報に「実行準備中」と記述する（シーケンス番号３５）。これにより、コールセンターの第２オペレータＯｐ２は、第２接続ジョブのための接続作業が開始されたことを知ることができる。また、他のオペレータによる第２接続ジョブの実行を防止できる。そして、センター端末５（許可情報送信部５２）は、該当する接続ジョブの実行を許可する旨を第１保守端末９Ａに通知する（シーケンス番号３６）。なお、センター端末５は、接続ジョブの実行を許可しない場合、その旨を第１保守端末９Ａに通知する。
　第１保守端末９Ａは、接続ジョブの実行を許可する旨の通知を第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１に通知する（シーケンス番号３７）。そして、第１保守端末９Ａ（ルーティングセッション確立部７１）は、該当する接続ジョブの保守先である第１被保守端末７Ａに対して、ルーティングセッションの確立要求を行う（シーケンス番号３８）。第１被保守端末７Ａ（ルーティングセッション確立部１０１）は、この要求を受けて、アクセス許可としてのＯＫレスポンスを返信する（シーケンス番号３９）。この結果、第１保守端末９Ａと第１被保守端末７Ａとの間に、メディアセッションが確立される。メディアセッションの確立の後に、第１保守端末９Ａと第１被保守端末７Ａは、ルーティング対象であるＬＡＮ１７及びＬＡＮ２５のネットワークアドレスを交換する。これにより、ルーティングセッションを介して、第１保守操作端末２３Ａと、第１被保守対象システム１５Ａ又は第２被保守対象システム１５Ｂと、の通信が可能となる。そして、第１保守端末９Ａは、ルーティングセッションが確立した旨を第１保守操作端末２３Ａに送信して第１オペレータＯｐ１に通知する（シーケンス番号４０）。更に、第１保守端末９Ａは、ルーティングセッションが確立した旨をセンター端末５に通知する（シーケンス番号４１）。
　センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、図６（ｃ）に示すように、接続ジョブリスト５９ａの第２接続ジョブのジョブ情報に「Ｏｐ１実行中」と記述する（シーケンス番号４２）。これにより、コールセンターの第２オペレータＯｐ２は、第２接続ジョブが第１オペレータＯｐ１によって開始されたことを知ることができる。
　第１保守端末９Ａは、第１被保守端末７Ａとの間に確立された前記ルーティングセッションを介して、保守が必要なシステム（第１被保守対象システム１５Ａ）に対する保守作業を行う（シーケンス番号４３）。具体的には、第１オペレータＯｐ１は、第１保守操作端末２３Ａを操作して、第１被保守対象システム１５Ａの状態の把握及びソフトウェアの更新等の保守作業を行うことができる。
　次に、第１オペレータＯｐ１による保守作業の完了時に、中継通信システム１で行われる処理を説明する。
　第１オペレータＯｐ１は、保守作業が完了した後に、当該保守作業の完了を、第１保守端末９Ａを介して第１被保守端末７Ａに通知する（図１２のシーケンス番号５１）。また、第１オペレータＯｐ１は、保守作業の完了を、第１保守端末９Ａを介して、センター端末５にも通知する（シーケンス番号５２）。
　センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、第２接続ジョブのジョブ情報に保守作業の完了を登録し（シーケンス番号５３）、第２接続ジョブを接続ジョブリスト５９ａから削除する（シーケンス番号５４）。
　その後、第１保守端末９Ａは候補ジョブリストを再びセンター端末５に要求し、同様の処理を経ることで、第１オペレータＯｐ１による新たな保守作業が行われる。
　次に、オペレータのログイン後に、第１保守端末９Ａがセンター端末５と通信できなくなった場合について説明する。図１３及び図１４は、通信障害の具体例を模式的に示す説明図である。第１保守端末９Ａがセンター端末５と通信できない場合としては、図１３に示すように第１保守端末９Ａとセンター端末５との間の通信経路に障害が発生した場合と、図１４（ｂ）に示すようにセンター端末５自体に障害が発生して通信が行えなくなった場合と、が考えられる。
　上記で説明したように、本実施形態では、センター端末５に格納された接続ジョブに基づいて、被保守端末に対する保守端末の接続が管理されている。従って、このセンター端末５による管理を厳密に適用すると、保守端末がセンター端末５と通信できなくなった時点で、当該保守端末は接続ジョブの許可が得られないために保守作業を行うことが一切できなくなってしまう。この点、本実施形態では、保守端末とセンター端末との間で通信ができなくなった場合でも、接続ジョブに示された被保守端末とオペレータの組み合わせであって、かつ、被保守端末から接続が許可されたことを条件として、被保守端末に対する保守端末の接続が可能な構成となっている。
　以下、図１５に示すフローチャートに沿って、センター端末５と通信できなくなった場合に第１保守端末９Ａが行う処理について具体的に説明する。前記候補ジョブリストの取得後（Ｓ１０１）、第１保守端末９Ａ（通信検出部７８）は、センター端末５と通信ができるか否かを判断する（Ｓ１０２）。
　第１保守端末９Ａは、センター端末５と通信できる場合、図１１のシーケンス図を参照して上記で説明したように、第１オペレータＯｐ１により選択された接続ジョブをセンター端末５に通知する（Ｓ１０３、シーケンス番号３２に相当）。そして、接続ジョブの実行を許可する旨をセンター端末５から通知された後に、第１オペレータＯｐ１によって保守作業が開始される（Ｓ１０４）。
　なお、第１保守端末９Ａは、接続ジョブの実行中にセンター端末５と通信できなくなった場合でも、接続ジョブを中断しないように構成されている。これは、既に実行が許可されている接続ジョブについては、そのまま実行させ続けても、事後的に不正なアクセスになるとは考えにくいからである。
　一方、第１保守端末９Ａは、Ｓ１０２においてセンター端末５と通信できないと判断した場合、その旨を第１オペレータＯｐ１に通知するとともに、Ｓ１０１で取得した候補ジョブリストを第１保守操作端末２３Ａに表示させる。第１オペレータＯｐ１は、通信が正常な場合と同様に、候補ジョブリストから接続ジョブを選択する。ここでは、オペレータによって第２接続ジョブが選択されたものとする。
　すると、第１保守端末９Ａ（接続許可要求部７９）は、第１オペレータＯｐ１が選択した第２接続ジョブに示された被保守端末（第１被保守端末７Ａ）に対して、接続の許可を要求する（Ｓ１０５）。
　第１被保守端末７Ａは、この要求に対して接続を許可するか否かを決定し、第１保守端末９Ａに通知する。ここで、第１被保守端末７Ａは、例えば以下の３つの方法で接続を許可するか否かを決定する。１つ目の方法は、第１被保守対象システム１５Ａ（又は第１被保守端末７Ａ）のディスプレイに、保守端末による接続を許可するか否かをオペレータに選択させる画面を表示し、オペレータの選択によって接続を許可するか否かを決定する方法である。２つ目の方法は、接続を許可する保守端末及びオペレータの両方を予め登録したリスト（又は何れか一方を登録したリスト）を保持しておき、保守端末及びオペレータがそのリストに登録されているか否かに基づいて、接続を許可するか決定する方法である。これにより、不特定の保守端末又はオペレータから接続の許可が要求されたときに、この接続の要求を拒否することができる。３つ目の方法では、初めに、例えば図１１のシーケンス番号３６の前後で、センター端末５から第１被保守端末７Ａに、どの保守端末へ接続ジョブを許可したか（するか）を通知する。第１被保守端末７Ａは、この通知の有無に基づいて、保守端末を接続するか否かを決定する。
　そして、第１保守端末９Ａは、第１被保守端末７Ａから、接続の許可が通知されたか否かを判断する（Ｓ１０６）。接続を許可しない旨が第１被保守端末７Ａ（許可情報送信部１０９）から通知された場合、第１保守端末９Ａは接続ジョブを実行することができないので、Ｓ１０２の処理に戻る。一方、接続を許可する旨が第１被保守端末７Ａ（許可情報送信部１０９）から通知された場合、第１保守端末９Ａは、センター端末５から接続ジョブの実行が許可された場合と同様に、第１被保守端末７Ａとルーティングセッションを確立して、接続ジョブを実行可能な状態にする。その後、第１オペレータＯｐ１によって保守作業が行われる（Ｓ１０４）。
　接続を許可しない旨が第１被保守端末７Ａ（許可情報送信部１０９）から通知された場合、第１保守端末９Ａは接続ジョブを実行することができないので、Ｓ１０２の処理に戻る。一方、接続を許可する旨が第１被保守端末７Ａ（許可情報送信部１０９）から通知された場合、第１保守端末９Ａは、センター端末５から接続ジョブの実行が許可された場合と同様に、第１被保守端末７Ａとルーティングセッションを確立して、接続ジョブを実行可能な状態にする。その後、第１オペレータＯｐ１によって保守作業が行われる（Ｓ１０４）。
　これにより、センター端末５と第１保守端末９Ａとが通信できない場合であっても、上記条件を満たせば、第１保守端末９Ａと第１被保守端末７Ａとを接続して保守作業を行うことができる。つまり、第１保守端末９Ａには、センター端末５と通信できる場合と同等のアクセス権しか有していないこととなる。従って、センター端末５と第１保守端末９Ａとが通信できない場合であっても、第１保守端末９Ａによる不要又は不正なアクセスを防止しつつ、保守作業を継続することができる。
　保守作業の終了後、第１保守端末９Ａ（通信検出部７８）は、センター端末と通信ができるか否かの判断を再び行う（Ｓ１０７）。
　第１保守端末９Ａは、センター端末５と通信できる場合、図１２のシーケンス図を参照して上記で説明したように、保守作業の完了をセンター端末５及び第１被保守端末７Ａに通知する（Ｓ１０８、シーケンス番号５１，５２に相当）。そして、次の保守作業を行う旨が第１オペレータＯｐ１から通知された後に、候補ジョブリストの更新等を行い、Ｓ１０２の処理へ戻る。
　一方、第１保守端末９Ａは、センター端末５と通信できない場合、保守作業の完了をセンター端末５へ通知することができない。そのため、第１保守端末９Ａは、第１被保守端末７Ａへ、保守作業が完了した旨を通知するとともに、自身の代わりに保守作業の完了をセンター端末５へ通知する要求（代理通知要求）を送信する（Ｓ１１０）。この代理通知要求には、今回の接続ジョブを示すＩＤ（図６のジョブＩＤ）が含まれている。その後、代理通知要求を受信した第１被保守端末７Ａは、第１保守端末９Ａの代わりに、センター端末５へログ情報とともに保守作業の完了を通知する。
　次に、接続ジョブに伴う保守作業が完了したときに第１被保守端末７Ａが行う処理の詳細について、図１６に示すフローチャートを参照して説明する。図１６は、保守作業の完了が通知された際に被保守端末が行う処理を示すフローチャートである。
　第１被保守端末７Ａは、第１保守端末９Ａから保守作業の完了が通知された場合、前記の代理通知要求を併せて受信したか否かを判断する（Ｓ２０１）。第１保守端末９Ａから代理通知要求を受信しなかった場合は、保守作業の完了を第１保守端末９Ａからセンター端末５へ問題なく通知できたことを意味するので、第１被保守端末７Ａは特に処理を行わない。
　一方、第１被保守端末７Ａが第１保守端末９Ａから代理要求通知を受信した場合は、センター端末５と第１保守端末９Ａとの通信に障害が生じていることを意味する。そこで、第１被保守端末７Ａ（通信検出部１０８）は、自身がセンター端末５と通信ができるか否かを判断する（Ｓ２０２）。ここで、第１被保守端末７Ａがセンター端末５と通信できない場合としては、図１４（ａ）に示すように第１被保守端末７Ａとセンター端末５との間の通信経路に障害が発生した場合、又は、図１４（ｂ）に示すようにセンター端末５自体に障害が生じて通信が行えなくなった場合が考えられる。
　Ｓ２０２において、センター端末５と通知できると通信検出部１０８が判断した場合、第１被保守端末７Ａ（代理通知部１０４）は、今回の保守作業が完了した旨を第１保守端末９Ａに代わってセンター端末５へ通知する（Ｓ２０３）。一方、第１被保守端末７Ａは、センター端末５と通信できない場合、代理通知要求に含まれる接続ジョブのＩＤ（図６のジョブＩＤ）を未通知リスト格納部１１２に格納する（Ｓ２０４）。
　上記の処理により、保守作業が完了したにもかかわらず、その旨を第１保守端末９Ａからも第１被保守端末７Ａからもセンター端末５に通知できなかった接続ジョブについては、当該接続ジョブを示すジョブＩＤが未通知リスト格納部１１２に記述されていくことになる。このような未通知の接続ジョブについては、正常な通信が回復した時点で作業完了を速やかにセンター端末５に通知することが好ましい。このため、第１被保守端末７Ａは、図１７に示す処理を所定時間毎に反復して実行することで、作業完了が未通知である接続ジョブについてセンター端末５に作業完了を改めて通知することとしている。図１７は、未通知リストに記録された接続ジョブについて保守作業の完了を通知する処理を説明するフローチャートである。
　図１７の処理が開始されると、第１被保守端末７Ａ（通信検出部１０８）は、自身がセンター端末５と通信できるか否かを判断する（Ｓ３０１）。センター端末５と通信できないと判断した場合、作業完了が未通知の接続ジョブがあったとしても現時点で通知するのは不可能であることから、第１被保守端末７Ａは特に処理を行わない。
　一方、センター端末５と通信が可能であると判断した場合、第１被保守端末７Ａは未通知リスト格納部１１２を読み出して、未通知リストに記録された接続ジョブの有無を確認する（Ｓ３０２）。そして、第１被保守端末７Ａ（代理通知部１０４）は、未通知リストに記録された接続ジョブがあった場合、当該接続ジョブのＩＤとともに、保守作業が完了した旨をセンター端末５へ通知する（Ｓ３０３）。この通知を受けたセンター端末５は、通知されたＩＤに基づいて接続ジョブを特定し、作業完了の記録等の処理を行う。その後、第１被保守端末７Ａは、未通知リスト格納部１１２の内容から当該接続ジョブのＩＤを削除する（Ｓ３０４）。
　以上の構成により、図１３及び図１４に示すように第１保守端末９Ａとセンター端末５とが通信できない場合であっても、第１被保守端末７Ａによって、即座に（又はセンター端末５との通信が回復した後に）保守作業の完了を通知することができる。従って、センター端末５側としては、保守作業が完了した接続ジョブを接続ジョブリスト５９ａから確実に削除することができる。
　以上に示したように、本実施形態の第１保守端末９Ａは、センター端末情報格納部８１と、通信検出部７８と、選択ジョブ通知部７７と、接続許可要求部７９と、ルーティングセッション確立部７１と、ルーティング制御部７３と、を備える。センター端末情報格納部８１は、中継通信システム１にログイン可能なオペレータと、接続を許可され得る候補である接続候補として当該オペレータが設定された被保守端末と、を対応付けた接続ジョブの格納先であるセンター端末５の識別情報を格納する。通信検出部７８は、センター端末５に対する通信が可能か否かを検出する。選択ジョブ通知部７７は、自身を介してログイン中のオペレータが接続候補として設定された接続ジョブの一覧である候補ジョブリストをセンター端末５から受信した後に、当該候補ジョブリストの中から選択された接続ジョブをセンター端末５に通知する。接続許可要求部７９は、候補ジョブリストの受信後であって選択された接続ジョブの実行の許可をセンター端末５から受信する前に、センター端末５と通信できない旨を通信検出部７８が検出した場合に、選択された接続ジョブに示された第１被保守端末７Ａに接続の許可を求める。ルーティングセッション確立部７１は、センター端末５から接続ジョブの実行の許可が通知されたとき、又は、第１被保守端末７Ａから接続の許可が通知されたときに、当該第１被保守端末７Ａとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。ルーティング制御部７３は、ルーティングセッションに基づいて、ルーティング制御を行う。
　これにより、第１保守端末９Ａとセンター端末５とが通信できなくなった場合でも、接続ジョブに示された第１被保守端末７Ａとオペレータの組み合わせであって、かつ、第１被保守端末７Ａの許可があれば、中継サーバ間の通信が可能となる。従って、通信障害の発生時においても、必要以上のアクセス権が第１保守端末９Ａに設定されることを防止しつつ、接続側と被接続側との中継サーバ間で通信を行うことができる。
　また、本実施形態の第１保守端末９Ａにおいては、センター端末５から接続ジョブの実行の許可が通知され、当該接続ジョブが示す第１被保守端末７Ａとの間にルーティングセッションを確立した後は、センター端末５と通信できない旨を通信検出部７８が検出した場合でも、当該ルーティングセッションを維持する。
　これにより、必要以上のアクセス権が第１保守端末９Ａに設定されることを防止しつつ、接続ジョブの中断を防止できる。
　また、本実施形態の第１保守端末９Ａは、保守作業の完了時に、センター端末５と通信できる旨を通信検出部７８が検出している場合は、当該センター端末５に保守作業の完了を通知する。保守作業の完了時に、センター端末５と通信できない旨を通信検出部７８が検出している場合は、第１被保守端末７Ａに保守作業の完了を通知するとともに、第１被保守端末７Ａに、保守作業の完了をセンター端末５へ通知させる。
　これにより、第１保守端末９Ａとセンター端末５との間の通信経路に障害があっても、保守作業の完了を第１被保守端末７Ａ側からセンター端末５へ通知することができる。
　また、本実施形態の第１被保守端末７Ａは、センター端末情報格納部１１１と、通信検出部１０８と、許可情報送信部１０９と、ルーティングセッション確立部１０１と、ルーティング制御部１０３と、代理通知部１０４と、を備える。センター端末情報格納部１１１は、中継通信システム１にログイン可能なオペレータと、当該オペレータが接続を許可され得る候補である接続候補として設定された被保守端末と、を対応付けた接続ジョブの格納先であるセンター端末５の識別情報を格納する。通信検出部１０８は、センター端末５に対する通信が可能か否かを検出する。許可情報送信部１０９は、第１保守端末９Ａがセンター端末５と通信できない旨を検出し、当該第１保守端末９Ａから、自身（第１被保守端末７Ａ）に対する接続の許可の要求を受信したときに、接続を許可するか否かを通知する。ルーティングセッション確立部１０１は、自身（第１被保守端末７Ａ）と第１保守端末９Ａとの間に、パケットのルーティングに用いられるルーティングセッションを確立する。ルーティング制御部１０３は、ルーティングセッションに基づいて、ルーティング制御を行う。代理通知部１０４は、第１保守端末９Ａから、保守作業の完了をセンター端末５へ通知していない旨を受信した場合、通信検出部１０８に基づいてセンター端末５と通信が可能であれば、保守作業の完了を当該センター端末５へ通知する。
　これにより、第１保守端末９Ａとセンター端末５との間の通信経路に障害があっても、保守作業の完了を第１被保守端末７Ａ側からセンター端末５に通知することができる。
　また、本実施形態の第１被保守端末７Ａは、第１保守端末９Ａから、保守作業の完了をセンター端末５へ通知していない旨を受信した場合、センター端末５と通信できない旨を通信検出部１０８が検出していれば、保守作業の完了をセンター端末５へ通知していない接続ジョブを未通知リスト格納部１１２に格納し、センター端末５への通信が可能となったときに、代理通知部１０４が当該接続ジョブの保守作業が完了している旨を当該センター端末５へ通知する。
　これにより、センター端末５が、第１保守端末９Ａ及び第１被保守端末７Ａの両方と通信できない場合においても、通信できるようになった後に、第１被保守端末７Ａによって保守作業の完了をセンター端末５へ通知することができる。
　以上に本発明の好適な実施の形態を説明したが、上記の構成は例えば以下のように変更することができる。
　接続ジョブは、保守を行うオペレータ側から作成することも可能である。例えば、定期メンテナンスが予定されている場合、当該定期メンテナンスを担当するオペレータが、メンテナンスを行うタイミングでセンター端末に接続ジョブの作成要求を行うことによって、接続ジョブが作成される。
　中継通信システム１を構成する被保守端末及び保守端末の台数は上記実施形態に限定されず、それぞれ１台であっても良いし、３台以上であっても良い。また、被保守端末に接続される被保守対象システム、及び、保守端末に接続される保守操作端末の台数は上記実施形態に限定されず、それぞれ１台であっても良いし、３台以上であっても良い。
　上記の第１保守端末９Ａ及び第２保守端末９Ｂは、パーソナルコンピュータに着脱可能に取り付けられるメモリ及び当該メモリに保存されたアプリケーションであっても良い。
　上記のオペレータリスト５３ａ、保守端末リスト５５ａ、被保守端末リスト５７ａ、接続ジョブリスト５９ａは、適宜の形式（例えばＸＭＬ形式）で格納することができる。
　上記実施形態の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、ＳＩＰ（Ｓｅｓｓｉｏｎ　Ｉｎｉｔｉａｉｏｎ　Ｐｒｏｔｏｃｏｌ）サーバとしての機能を発揮させて通信を行う構成にしても良い。
　１　中継通信システム
　５　センター端末（管理機能付き中継サーバ）
　７Ａ　第１被保守端末（被接続側の中継サーバ）
　７Ｂ　第２被保守端末（被接続側の中継サーバ）
　９Ａ　第１保守端末（接続側の中継サーバ）
　９Ｂ　第２保守端末（接続側の中継サーバ）
　１１　センター端末操作端末
　１５Ａ　第１被保守対象システム
　１５Ｂ　第２被保守対象システム
　２３Ａ　第１保守操作端末
　２３Ｂ　第２保守操作端末
　７８　通信検出部
　７９　接続許可要求部
　８１　センター端末情報格納部（管理先情報格納部）
　１０８　通信検出部
　１０９　許可情報送信部
　１１１　センター端末情報格納部（管理先情報格納部）
　１１２　未通知リスト格納部

Claims (6)

  1. 　自身及び他の中継サーバを含んで構成される中継通信システムにログイン可能なオペレータと、接続を許可され得る候補である接続候補として当該オペレータが設定された被接続側の中継サーバと、を対応付けた接続ジョブの格納先である管理機能付き中継サーバの識別情報を格納する管理先情報格納部と、
    　前記管理機能付き中継サーバに対する通信が可能か否かを検出する通信検出部と、
    　自身を介してログイン中のオペレータが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する選択ジョブ通知部と、
    　前記候補ジョブリストの受信後であって選択された前記接続ジョブの実行の許可を前記管理機能付き中継サーバから受信する前に、前記管理機能付き中継サーバと通信できない旨を前記通信検出部が検出した場合に、選択された前記接続ジョブに示された前記被接続側の中継サーバに接続の許可を求める接続許可要求部と、
    　前記管理機能付き中継サーバから前記接続ジョブの実行の許可が通知されたとき、又は、前記被接続側の中継サーバから接続の許可が通知されたときに、当該被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立するルーティングセッション確立部と、
    　前記ルーティングセッションに基づいて、ルーティング制御を行うルーティング制御部と、
    を備えることを特徴とする接続側の中継サーバ。
  2. 　請求項１に記載の接続側の中継サーバであって、
    　前記管理機能付き中継サーバから前記接続ジョブの実行の許可が通知され、当該接続ジョブが示す被接続側の中継サーバとの間に前記ルーティングセッションを確立した後は、前記管理機能付き中継サーバと通信できない旨を前記通信検出部が検出した場合でも、当該ルーティングセッションを維持することを特徴とする接続側の中継サーバ。
  3. 　請求項１に記載の接続側の中継サーバであって、
    　前記接続ジョブの実行中に行われた作業の完了時に、前記管理機能付き中継サーバと通信できる旨を前記通信検出部が検出している場合は、当該管理機能付き中継サーバに当該作業の完了を通知し、
    　前記接続ジョブの実行中に行われた作業の完了時に、前記管理機能付き中継サーバと通信できない旨を前記通信検出部が検出している場合は、前記被接続側の中継サーバに当該作業の完了を通知するとともに、前記被接続側の中継サーバに、当該作業の完了を前記管理機能付き中継サーバへ通知させることを特徴とする接続側の中継サーバ。
  4. 　自身及び他の中継サーバを含んで構成される中継通信システムにログイン可能なオペレータと、当該オペレータが接続を許可され得る候補である接続候補として設定された自身又は他の被接続側の中継サーバと、を対応付けた接続ジョブの格納先である管理機能付き中継サーバの識別情報を格納する管理先情報格納部と、
    　前記管理機能付き中継サーバに対する通信が可能か否かを検出する通信検出部と、
    　前記接続側の中継サーバが前記管理機能付き中継サーバと通信できない旨を検出し、当該接続側の中継サーバから、自身に対する接続の許可の要求を受信したときに、接続を許可するか否かを通知する許可情報送信部と、
    　自身と前記接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立するルーティングセッション確立部と、
    　前記ルーティングセッションに基づいて、ルーティング制御を行うルーティング制御部と、
    　前記接続側の中継サーバから、前記接続ジョブの実行中に行われた作業の完了を前記管理機能付き中継サーバへ通知していない旨を受信した場合、前記通信検出部に基づいて前記管理機能付き中継サーバと通信が可能であれば、当該作業の完了を当該管理機能付き中継サーバへ通知する代理通知部と、
    を備えることを特徴とする被接続側の中継サーバ。
  5. 　請求項４に記載の被接続側の中継サーバであって、
    　前記接続側の中継サーバから、前記接続ジョブの実行中に行われた作業の完了を前記管理機能付き中継サーバへ通知していない旨を受信した場合、前記管理機能付き中継サーバと通信できない旨を前記通信検出部が検出していれば、当該作業の完了を前記管理機能付き中継サーバへ通知していない旨を記憶し、前記管理機能付き中継サーバへの通信が可能となったときに、当該作業の完了を前記代理通知部が当該管理機能付き中継サーバへ通知することを特徴とする被接続側の中継サーバ。
  6. 　管理機能付き中継サーバと、
    　前記管理機能付き中継サーバと通信可能な接続側の中継サーバと、
    　前記管理機能付き中継サーバと通信可能な被接続側の中継サーバと、
    を含んで構成される中継通信システムであって、
    　前記接続側の中継サーバは、
    　ログイン可能なオペレータと、当該オペレータが接続を許可され得る候補である接続候補として設定された前記被接続側の中継サーバと、を対応付けた接続ジョブの格納先である前記管理機能付き中継サーバの識別情報を格納する管理先情報格納部と、
    　前記管理機能付き中継サーバに対する通信が可能か否かを検出する通信検出部と、
    　自身を介してログイン中のオペレータが接続候補として設定された前記接続ジョブの一覧である候補ジョブリストを前記管理機能付き中継サーバから受信した後に、当該候補ジョブリストの中から選択された前記接続ジョブを前記管理機能付き中継サーバに通知する選択ジョブ通知部と、
    　前記候補ジョブリストの受信後であって選択された前記接続ジョブの実行の許可を前記管理機能付き中継サーバから受信する前に、前記管理機能付き中継サーバと通信できない旨を前記通信検出部が検出した場合に、選択された前記接続ジョブに示された前記被接続側の中継サーバに接続の許可を求める接続許可要求部と、
    　前記管理機能付き中継サーバから前記接続ジョブの実行の許可が通知されたとき、又は、前記被接続側の中継サーバから接続の許可が通知されたときに、当該被接続側の中継サーバとの間に、パケットのルーティングに用いられるルーティングセッションを確立するルーティングセッション確立部と、
    　前記ルーティングセッションに基づいて、ルーティング制御を行うルーティング制御部と、
    を備えることを特徴とする中継通信システム。
PCT/JP2012/002270 2011-04-21 2012-04-02 中継サーバ及び中継通信システム WO2012144135A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2011-095328 2011-04-21
JP2011095328A JP2012227835A (ja) 2011-04-21 2011-04-21 中継サーバ及び中継通信システム

Publications (1)

Publication Number Publication Date
WO2012144135A1 true WO2012144135A1 (ja) 2012-10-26

Family

ID=47041272

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2012/002270 WO2012144135A1 (ja) 2011-04-21 2012-04-02 中継サーバ及び中継通信システム

Country Status (2)

Country Link
JP (1) JP2012227835A (ja)
WO (1) WO2012144135A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104753779A (zh) * 2013-12-27 2015-07-01 北京东方正龙数字技术有限公司 一种云群虚拟路由系统及其实现方法

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110856232B (zh) * 2019-11-12 2022-02-08 全球能源互联网研究院有限公司 一种电力无线专网的中继选择、频率分配方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003223521A (ja) * 2002-01-29 2003-08-08 Mitsubishi Electric Corp 設備管理システム及び設備管理方法
JP2011055454A (ja) * 2009-09-04 2011-03-17 Murata Machinery Ltd 中継サーバ及び中継通信システム
JP2011055453A (ja) * 2009-09-04 2011-03-17 Murata Machinery Ltd 中継サーバ及び中継通信システム
JP2011055452A (ja) * 2009-09-04 2011-03-17 Murata Machinery Ltd 中継サーバ及び中継通信システム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003223521A (ja) * 2002-01-29 2003-08-08 Mitsubishi Electric Corp 設備管理システム及び設備管理方法
JP2011055454A (ja) * 2009-09-04 2011-03-17 Murata Machinery Ltd 中継サーバ及び中継通信システム
JP2011055453A (ja) * 2009-09-04 2011-03-17 Murata Machinery Ltd 中継サーバ及び中継通信システム
JP2011055452A (ja) * 2009-09-04 2011-03-17 Murata Machinery Ltd 中継サーバ及び中継通信システム

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104753779A (zh) * 2013-12-27 2015-07-01 北京东方正龙数字技术有限公司 一种云群虚拟路由系统及其实现方法
CN104753779B (zh) * 2013-12-27 2018-05-18 北京东方正龙数字技术有限公司 一种云群虚拟路由系统的实现方法

Also Published As

Publication number Publication date
JP2012227835A (ja) 2012-11-15

Similar Documents

Publication Publication Date Title
JP4998526B2 (ja) 中継サーバ及び中継通信システム
JP4941846B2 (ja) 中継サーバ及び中継通信システム
KR101371057B1 (ko) 중계 통신 시스템 및 액세스 관리 장치
KR20130124571A (ko) 중계 서버 및 중계 통신 시스템
US9357012B2 (en) Relay communication system
WO2012144135A1 (ja) 中継サーバ及び中継通信システム
JP2012244428A (ja) 中継サーバ及び中継通信システム
JP5652312B2 (ja) 中継サーバ及び中継通信システム
JP2011055450A (ja) 中継サーバ及び中継通信システム
JP6537019B2 (ja) 中継装置及び中継通信システム
JP2012231265A (ja) 中継サーバ及び中継通信システム
JP4992944B2 (ja) 中継サーバ及び中継通信システム
JP5633749B2 (ja) 中継サーバ及び中継通信システム
JP2011055455A (ja) 管理中継サーバ及び中継通信システム
JP5713236B2 (ja) 管理機能付き中継サーバ及び中継通信システム
JP5857603B2 (ja) 中継サーバ
JP5786620B2 (ja) 中継サーバ
JP2013038589A (ja) 中継サーバ及び中継通信システム
JP6051512B2 (ja) 通信システム及びセンター装置
JP5483064B2 (ja) 管理中継サーバ及び中継通信システム
JP2012221051A (ja) 中継サーバ及び中継通信システム
JP5045723B2 (ja) アクセス管理用中継装置および中継通信システム
JP5668536B2 (ja) 中継サーバ及び中継通信システム
JP5272967B2 (ja) 中継通信システム及びアクセス管理装置
JP2011055448A (ja) 中継サーバ及び中継通信システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12773489

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12773489

Country of ref document: EP

Kind code of ref document: A1