WO2012147277A1 - 中継サーバ及び中継通信システム - Google Patents

中継サーバ及び中継通信システム Download PDF

Info

Publication number
WO2012147277A1
WO2012147277A1 PCT/JP2012/002272 JP2012002272W WO2012147277A1 WO 2012147277 A1 WO2012147277 A1 WO 2012147277A1 JP 2012002272 W JP2012002272 W JP 2012002272W WO 2012147277 A1 WO2012147277 A1 WO 2012147277A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
master
backup
maintenance
identification information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2012/002272
Other languages
English (en)
French (fr)
Inventor
谷本　好史
西村　圭介
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Murata Machinery Ltd
Original Assignee
Murata Machinery Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Murata Machinery Ltd filed Critical Murata Machinery Ltd
Priority to CN201280020616.4A priority Critical patent/CN103503372B/zh
Publication of WO2012147277A1 publication Critical patent/WO2012147277A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2028—Failover techniques eliminating a faulty processor or activating a spare
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2038—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant with a single idle spare processing component
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/40—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass for recovering from a failure of a protocol instance or entity, e.g. service redundancy protocols, protocol state redundancy or protocol service redirection
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2048—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant where the redundant components share neither address space nor persistent storage

Definitions

  • the present invention mainly relates to a relay server that enables communication between terminals connected to different LANs (Local Area Networks).
  • LANs Local Area Networks
  • VPN virtual private network
  • This VPN is used, for example, for applications in which terminals connected to LANs at a plurality of bases provided for each region communicate via the Internet. If the VPN is used, another remote LAN can be used as if it were a directly connected network.
  • the VPN is used for, for example, a remote maintenance of a terminal provided at another base.
  • a maintenance target terminal can receive remote maintenance or the like from a device connected to another LAN at a remote location.
  • Patent Document 1 discloses a management system via this type of network.
  • This management system is constructed so as to straddle building owners, equipment maintenance companies, and electrical equipment manufacturers.
  • the building owner installs electrical equipment and an operation control management device for controlling the electrical equipment in the building owned by the building owner.
  • This operation control management device is configured to be accessible via a network such as the Internet.
  • the equipment maintenance company is entrusted with the management of the electrical equipment by the building owner, and has obtained permission from the electrical equipment manufacturer to access the operation control management device. Accordingly, the equipment maintenance company can perform maintenance work on the electrical equipment from a remote location via a network such as the Internet.
  • the present invention has been made in view of the above circumstances, and an object of the present invention is to manage a relay server used in a relay communication system constructed by a plurality of relay servers even when the management-side relay server is stopped. It is an object of the present invention to provide a configuration capable of continuing the operation of the relay communication system without changing the setting of the relay server.
  • a relay server having the following configuration. That is, the relay server includes a database storage unit, a switching control unit, an identification information storage unit, an identification information registration unit, and a stored information transmission unit.
  • the database storage unit relates to a relay communication system configured to include a relay server capable of communicating with each other via an external server that stores identification information and network information in association with each other, and information for managing the relay communication system Is stored.
  • the switching control unit can switch between operating as a master managing the relay communication system and operating as a backup of the master.
  • the identification information storage unit stores master identification information, which is identification information set for itself when operating as a master, and backup identification information, which is identification information set for itself when operating as a backup.
  • the identification information registration unit registers the master identification information and its own network information in the external server when operating as a master, and when operating as a backup, the backup identification information and its own network information. Are registered in the external server.
  • the storage information transmission unit transmits the contents of the database storage unit to another relay server operating as a master when switching from a state operating as a master to a state operating as a backup.
  • the storage information transmitting unit when operating as a master, preferably transmits the contents of the database storage unit to another relay server operating as a backup.
  • the contents stored in the database storage unit of the relay server that operates as a master can be stored in the relay server that operates as a backup. Therefore, even when a sudden failure occurs in a relay server that operates as a master, it is possible to operate another relay server as a master while (at least) taking over the contents stored in the database storage unit. .
  • the storage information transmission unit automatically transmits the stored contents of the database storage unit every set time.
  • the storage information transmission unit preferably transmits the stored contents of the database storage unit at the timing when the operation unit is operated.
  • the other relay server operating as a backup can update the spare data for switching to the master when the operation unit is operated. Therefore, for example, preliminary data can be created and updated flexibly according to the situation, for example, the operation unit is operated at the timing when the storage content of the database storage unit is greatly changed in the relay server operating as the master.
  • the relay communication system includes a plurality of relay servers with management functions and a plurality of relay servers to be managed.
  • the relay server to be managed can communicate with the relay server with a management function via an external server that stores identification information and network information in association with each other.
  • the relay server with a management function includes a database storage unit, a switching control unit, an identification information storage unit, an identification information registration unit, and a stored information transmission unit.
  • the database storage unit stores information for managing the managed relay server.
  • the switching control unit can switch between operating as a master that manages the managed relay server and operating as a backup of the master.
  • the identification information storage unit stores master identification information, which is identification information set for itself when operating as a master, and backup identification information, which is identification information set for itself when operating as a backup.
  • the identification information registration unit registers the master identification information and its own network information in the external server when operating as a master, and when operating as a backup, the backup identification information and its own network information. Are registered in the external server.
  • the storage information transmission unit transmits the contents of the database storage unit to another relay server with a management function that operates as a master when the state that operates as a master is switched to a state that operates as a backup. Note that one of the relay servers with management functions operates as a master, and the other relay servers with management functions operate as backups.
  • the functional block diagram which shows the structure of an external server.
  • the functional block diagram which shows the structure of a 1st maintenance terminal.
  • the sequence diagram which shows the flow of a process when a connection job is produced The sequence diagram which shows the flow of the process performed at the time of login to the relay communication system by an operator.
  • FIG. 1 is an explanatory diagram showing the overall configuration of a relay communication system 1 according to an embodiment of the present invention.
  • the relay communication system 1 includes a plurality of relay servers connected via an external server 2 arranged on a wide area network (WAN, wide area network) 3 such as the Internet, and these relays. And a client terminal connected to the server via a LAN.
  • the relay server can communicate with client terminals, other relay servers, and client terminals connected to other relay servers.
  • the client terminal can communicate with other relay servers and client terminals connected to other relay servers via a relay server connected via a LAN.
  • this relay communication system 1 is used for remote maintenance and management.
  • the terminals functioning as the relay server are the center terminal 5, the center spare terminal 6, the first maintenance terminal 7A, the second maintenance terminal 7B, the first maintenance terminal 9A, and the second maintenance terminal. 9B.
  • the center terminal 5 and the center spare terminal 6 are provided in the call center.
  • a call center is a base where an operator who responds to an inquiry from the owner of a maintenance target device is enrolled.
  • the center terminal 5 manages the access right of the maintenance terminal (or the operator who performs maintenance) to the maintenance target terminal (has a management function).
  • the center spare terminal 6 manages the access right on behalf of the center terminal 5 at the time of maintenance or failure of the center terminal 5.
  • a center terminal operation terminal 11 as the client terminal is connected to the center terminal 5 and the center spare terminal 6 via a LAN 13.
  • the global IP address of the center terminal 5 is (205.5.20.100), and the IP address of the center spare terminal 6 is (206.6.20.100).
  • the center terminal 5 and the center spare terminal 6 in the present embodiment are configured to be able to switch ID (identification information). Then, of the center terminal 5 and the center spare terminal 6, the ID of a terminal that operates as a relay server with a management function is set as “Master@relaysystem.net”, and is used as a backup of the relay server with a management function (as a backup) The ID of the operating terminal is set as “Backup@relaysystem.net”. Therefore, in the example shown in FIG. 1, the center terminal 5 operates as a relay server with a management function, and the center spare terminal 6 operates as a spare relay server for the center terminal 5.
  • the first maintenance target terminal 7A is provided at the installation destination of a device to be remotely maintained.
  • a first maintenance target system 15A and a second maintenance target system 15B as the client terminals are connected to the first maintenance target terminal 7A via the LAN 17.
  • the first maintenance target system 15A and the second maintenance target system 15B are a file server, a Web server, or the like that is a target of remote maintenance.
  • the global IP address of the first maintenance target terminal 7A is (207.7.20.100).
  • the ID of the first maintenance target terminal 7A is “Target1@relaysystem.net”.
  • the second maintenance target terminal 7B is provided at the installation destination of the device to be remotely maintained.
  • a third maintenance target system 19A and a fourth maintenance target system 19B as the client terminals are connected to the second maintenance target terminal 7B via the LAN 21.
  • the third maintenance target system 19A and the fourth maintenance target system 19B are a file server, a Web server, or the like that is a target of remote maintenance.
  • the global IP address of the second maintenance target terminal 7B is (217.7.20.100).
  • the ID of the second maintenance target terminal 7B is “Target2@relaysystem.net”.
  • the first maintenance terminal 9A is provided at a maintenance base where an operator who performs remote maintenance is enrolled.
  • a first maintenance operation terminal 23A and a second maintenance operation terminal 23B as the client terminals are connected to the first maintenance terminal 9A via the LAN 25.
  • the global IP address of the first maintenance terminal 9A is (209.9.20.100).
  • the ID of the first maintenance terminal 9A is “Maintenance2@relaysystem.net”.
  • the second maintenance terminal 9B is provided at a maintenance base where an operator who performs remote maintenance is enrolled.
  • a third maintenance operation terminal 27A and a fourth maintenance operation terminal 27B as the client terminals are connected to the second maintenance terminal 9B via the LAN 29.
  • the global IP address of the second maintenance terminal 9B is (2199.9.20.100).
  • the ID of the second maintenance terminal 9B is “Maintenance1@relaysystem.net”.
  • the operator can log in to the relay communication system 1 by operating the maintenance operation terminal and inputting the ID and password.
  • the operator is not tied to a specific maintenance operation terminal, and can log in to the relay communication system 1 even when any maintenance operation terminal is used.
  • the operator uses the maintenance operation terminal to perform remote maintenance of the maintenance target system within the range of access rights managed by the center terminal 5.
  • FIG. 2 is a functional block diagram showing the configuration of the external server 2.
  • FIG. 3 shows the contents of the relay server identification information list 203a.
  • the external server 2 includes a WAN interface 201, a control unit 202, and a relay server identification information list storage unit 203 as main components.
  • the WAN interface 201 is an interface that communicates with each device such as a relay server connected to the Internet using a global IP address.
  • the relay server identification information list storage unit 203 stores a relay server identification information list 203a in which IDs of relay servers constituting the relay communication system 1 are associated with global IP addresses. .
  • the identification of the center terminal 5, the center spare terminal 6, the first serviced terminal 7A, the second serviced terminal 7B, the first service terminal 9A, and the second service terminal 9B. Information is registered in association with the global IP address.
  • the control unit 202 is a processing unit that controls various communications performed via the WAN interface 201, and controls communication processing according to a protocol such as TCP / IP, UDP, or SIP. For example, the control unit 202 receives information related to the identification of the relay server from each relay server and registers the information in the relay server identification information list 203a. In addition, the control unit 202 performs processing for relaying communication data such as various SIP methods or responses transmitted from the relay server to other relay servers.
  • a protocol such as TCP / IP, UDP, or SIP.
  • the control unit 202 receives information related to the identification of the relay server from each relay server and registers the information in the relay server identification information list 203a.
  • the control unit 202 performs processing for relaying communication data such as various SIP methods or responses transmitted from the relay server to other relay servers.
  • the center terminal 5 when transmitting a packet from the center terminal 5 to the first serviced terminal 7A, the center terminal 5 designates the “ID” of the first serviced terminal 7A as the transmission destination and sends the packet to the external server 2.
  • the external server 2 reads the “global IP address” corresponding to the “ID” of the first maintenance target terminal 7A by referring to the relay server identification information list 203a. Then, the external server 2 transmits the packet received from the center terminal 5 with this “global IP address” as the transmission destination. Communication between relay servers is performed as described above. In the following, in order to simplify the description, the flow of communication through the external server 2 may be omitted.
  • FIG. 4 is a functional block diagram showing the configuration of the center terminal 5.
  • FIG. 5 to FIG. 9 are diagrams showing the contents stored in the center terminal 5.
  • the center terminal 5 includes an interface 35, a database storage unit 33, a control unit 31, and a backup processing unit 37.
  • the interface 35 can communicate with a device connected to the LAN 13 using a private IP address.
  • the interface 35 can perform communication via the WAN 3 using a global IP address.
  • the database storage unit 33 is configured by, for example, a nonvolatile storage unit.
  • the database storage unit 33 includes an operator list storage unit 53, a maintenance terminal list storage unit 55, a to-be-maintained terminal list storage unit 57, and a connection job list storage unit 59.
  • the operator list 53a includes “ID”, “password”, and “login relay server”.
  • ID an ID of an operator who can log in to the relay communication system 1 is described.
  • password a password necessary for logging in to the relay communication system 1 using the ID described in the same row is described.
  • login relay server when the operator has logged in to the relay communication system 1 using the ID described in the same row, the operator ID and the relay server used by the operator ( ID of the center terminal or maintenance terminal) is described. If the operator has not logged in to the relay communication system 1, the “login relay server” is blank.
  • the maintenance terminal list storage unit 55 stores a maintenance terminal list 55a shown in FIG.
  • the maintenance terminal list 55a is composed of “name” and “terminal ID” describing the maintenance terminals constituting the relay communication system 1.
  • name a name given to the maintenance terminal is described. An appropriate name that is easy to understand, such as the installation location of the maintenance terminal (name of the maintenance base), can be given to this name.
  • Terminal ID describes the ID of the maintenance terminal.
  • the maintained terminal list storage unit 57 stores a maintained terminal list 57a shown in FIG.
  • the to-be-maintained terminal list 57a includes “name” and “terminal ID” that describe the to-be-maintained terminals constituting the relay communication system 1.
  • name a name given to the maintenance target terminal is described. This name can be given an easy-to-understand appropriate name such as the location (company name) of the terminal to be maintained.
  • Terminal ID describes the ID of the maintenance target terminal.
  • the connection job list storage unit 59 stores information on connection jobs.
  • the connection job indicates a unit of maintenance work.
  • the connection job is created by the center terminal 5 every time maintenance work is required for the maintenance target system, and is stored in the connection job list storage unit 59.
  • the connection job list storage unit 59 stores a connection job list 59a including one or a plurality of connection jobs.
  • the connection job list 59a includes “maintenance terminal ID”, “connection candidate ID”, and “job information” described for each connection job as shown in FIG.
  • the “maintenance terminal ID” describes the ID of the maintenance target terminal connected to the same LAN as the maintenance target system requiring maintenance work.
  • connection candidate ID an ID of an operator set as a candidate (connection candidate) that can be permitted to connect to the maintenance target terminal is described.
  • connection candidate ID can describe the IDs of one or more operators.
  • “Job information” describes the state of the current connection job (for example, which operator is executing the connection job). The connection job is deleted from the connection job list 59a when the maintenance work is completed.
  • the first connection job is created for the second maintenance target terminal 7B, and the first operator Op1 and the third operator Op3 are set as the connection candidate operators.
  • a second connection job is created for the first maintenance target terminal 7A, and the first operator Op1 is set as an operator as a connection candidate. I understand that.
  • the first operator Op1 is executing the second connection job.
  • the database storage unit 33 includes a log information storage unit (not shown), and stores information such as the time when the connection job was performed and the operator in charge.
  • the control unit 31 includes a CPU, a RAM, a ROM, and the like, and can execute various processes by a program read from the ROM or the like. 4, the control unit 31 includes a login authentication unit 43, a connection job creation unit 45, an execution determination unit 47, a connection job list management unit 49, a candidate job list transmission unit 51, and permission information transmission. Part 52.
  • the connection job creation unit 45 creates the connection job when a notification that a failure has occurred in the maintenance target system is received from the maintenance target terminal.
  • the connection job list management unit 49 manages the connection job list 59a stored in the connection job list storage unit 59. Specifically, the connection job created by the connection job creation unit 45 is registered in the connection job list 59a, the job information in the connection job list 59a is updated, or the connection job is deleted from the connection job list 59a.
  • the login authentication unit 43 collates the operator list 53a with the operator ID and password received from the maintenance terminal or the like, and determines whether or not the operator can log in. Further, the login authentication unit 43 determines whether or not login is possible based on whether or not the ID of the maintenance terminal that transmitted the operator ID or the like is included in the maintenance terminal list 55a.
  • the candidate job list transmission unit 51 extracts a list of connection jobs (candidate job list) in which the operator is a connection candidate from the connection job list 59a, and selects a maintenance terminal. To the maintenance operation terminal. The operator selects a connection job desired to be executed from the candidate job list and notifies the center terminal 5 via the maintenance terminal.
  • the execution determining unit 47 reads the job information of the connection job notified from the operator from the connection job list 59a, and based on this job information (for example, whether there is another operator who has already executed the connection job). To determine whether to permit execution of the connection job.
  • the permission information transmission unit 52 transmits the determination result of the execution determination unit 47 (whether or not to permit execution of the connection job) to the maintenance operation terminal via the maintenance terminal and notifies the operator.
  • the backup processing unit 37 includes an identification information storage unit 111, a switching control unit 112, an identification information registration unit 113, and a stored information transmission unit 114.
  • the identification information storage unit 111 stores a master ID (master identification information, Master@relaysystem.net) and a backup ID (backup identification information, Backup@relaysystem.net).
  • the switching control unit 112 can switch the center terminal 5 from the master to the backup, and can switch from the backup to the master. Specifically, the switching control unit 112 switches the setting of the center terminal 5 from the backup to the master by switching the ID of the center terminal 5 from the backup ID to the master ID. On the other hand, the switching control unit 112 switches the setting of the center terminal 5 from the master to the backup by switching the ID of the center terminal 5 from the master ID to the backup ID.
  • the identification information registration unit 113 performs processing for registering the ID of the center terminal 5 and the global IP address of the center terminal 5 in the external server 2 after the setting of the center terminal 5 is switched by the switching control unit 112. Specifically, when the setting of the center terminal 5 is switched from backup to master, the identification information registration unit 113 displays the master ID and the global IP address of the center terminal 5 in the relay server identification information list of the external server 2. Register in 203a. On the other hand, the identification information registration unit 113 registers the backup ID and the global IP address of the center terminal 5 in the relay server identification information list 203a of the external server 2 when the setting of the center terminal 5 is switched from the master to the backup. To do.
  • the storage information transmission unit 114 performs processing for transmitting the storage contents (management information) of the database storage unit 33 to another center terminal (that is, the center spare terminal 6). For example, by transmitting management information from the center terminal 5 operating as a master to the center spare terminal 6 operating as a backup, a copy of the management information stored in the center terminal 5 operating as a master (hereinafter referred to as spare data). May be stored in the center spare terminal 6.
  • the center terminal 5 includes a preliminary data creation switch (operation unit) 120 on the front surface of the apparatus.
  • the storage information transmission unit 114 transmits management information by pressing the preliminary data creation switch 120 by an operator or the like.
  • preliminary data can be flexibly created and updated in accordance with the situation, for example, preliminary data is created after the storage content of the database storage unit 33 is largely changed.
  • FIG. 10 is a functional block diagram showing the configuration of the first maintenance terminal 9A. Since the configuration of the first maintenance terminal 9A and the second maintenance terminal 9B is the same, the configuration of the first maintenance terminal 9A will be described as a representative. As shown in FIG. 10, the first maintenance terminal 9 ⁇ / b> A includes an interface 65, a control unit 61, and a database storage unit 63.
  • the interface 65 can communicate with a device connected to the LAN 25 using a private IP address.
  • the interface 65 can perform communication via the WAN 3 using a global IP address.
  • the control unit 61 includes a CPU, a RAM, a ROM, and the like, and can execute various processes by a program read from the ROM or the like. As shown in FIG. 10, the control unit 61 includes a routing session establishment unit 71, a routing control unit 73, a login information transmission unit 75, and a selected job notification unit 77.
  • the routing session establishment unit 71 establishes a routing session between the first maintenance terminal 9A and the first maintenance target terminal 7A or the second maintenance target terminal 7B.
  • the routing session is a media session used for routing communication packets transferred between a device connected to the LAN 25 and a device connected to a LAN (LAN 17 or LAN 21) where the maintenance target system is installed.
  • the routing control unit 73 uses this routing session to perform routing control of communication packets with devices connected to other LANs.
  • the login information transmission unit 75 transmits the operator ID and password (hereinafter referred to as login information) received from the first maintenance operation terminal 23A or the second maintenance operation terminal 23B to the center terminal 5.
  • the selected job notification unit 77 transmits the connection job selected from the candidate job list by the operator to the center terminal 5.
  • the database storage unit 63 includes a center terminal information storage unit 81. Master identification information is stored in the center terminal information storage unit 81.
  • the first maintenance terminal 9A refers to the stored contents of the center terminal information storage unit 81, and accesses the center terminal operating as a master in order to notify, for example, a connection job selected from the candidate job list. Can do.
  • FIG. 11 is a functional block diagram showing the configuration of the first maintenance target terminal 7A. Since the configuration of the first serviced terminal 7A and the second serviced terminal 7B is the same, the configuration of the first serviced terminal 7A will be described as a representative. As illustrated in FIG. 11, the first maintenance target terminal 7 ⁇ / b> A includes an interface 95, a control unit 91, and a database storage unit 93.
  • the interface 95 can communicate with a device connected to the LAN 17 using a private IP address. Further, the interface 95 can perform communication via the WAN 3 by using a global IP address.
  • the control unit 91 includes a CPU, a RAM, a ROM, and the like, and can execute various processes by a program read from the ROM. As shown in FIG. 11, the control unit 91 includes a routing session establishment unit 101 and a routing control unit 103.
  • the routing session establishment unit 101 establishes a routing session between the first maintenance target terminal 7A and the first maintenance terminal 9A or the second maintenance terminal 9B.
  • the routing control unit 103 performs routing control of communication packets with devices connected to other LANs using this routing session.
  • the database storage unit 93 includes a center terminal information storage unit 105.
  • the center terminal information storage unit 105 stores master identification information.
  • the first maintenance target terminal 7A can access the center terminal that operates as a master in order to notify that maintenance work is necessary, for example. .
  • the second operator Op2 has logged in to the relay communication system 1 using the center terminal 5 as a login relay server
  • the third operator Op3 has logged in to the relay communication system 1 using the second maintenance target terminal 7B as a login relay server.
  • connection job is created every time maintenance work is required on the maintenance target system.
  • a case where maintenance work is required for the first maintenance target system 15A will be considered.
  • the fact is notified to the first maintenance target terminal 7A.
  • the first maintenance target terminal 7A receives the fact that a failure has occurred (sequence number 1 in FIG. 12), it notifies the center terminal 5 to that effect and requests the creation of a connection job (sequence number 2).
  • the center terminal 5 transfers this notification and request to the center terminal operation terminal 11 and notifies the second operator Op2 (sequence number 3).
  • the second operator Op2 selects an operator that preferably performs maintenance based on the content of the failure, the name of the maintenance target terminal, and the like.
  • the center terminal 5 (connection job creation unit 45) creates a connection job (second connection job) (sequence number 4).
  • the center terminal 5 (connection job list management unit 49) registers the created second connection job in the connection job list 59a (sequence number 5). That is, in the connection job list 59a, “maintenance terminal ID” describes the ID of the first maintenance target terminal 7A, and “connection candidate ID” describes the ID of the first operator Op1 (FIG. 8 ( see b)).
  • connection job is created as described above. If it is necessary to cause the first operator Op1 to perform maintenance work as soon as possible, the first operator Op1 may be notified immediately after creating the connection job.
  • the notification that the connection job has been created can be performed in various ways. For example, when the instant message service is operated on the relay communication system 1 and the first operator Op1 has logged in to the relay communication system 1, The second operator Op2 can make the notification using the instant message service. If the first operator Op1 is not logged in to the relay communication system 1, it may be notified by appropriate means such as a telephone.
  • the first operator Op1 operates the first maintenance operation terminal 23A to make a login request to the relay communication system 1 using the first maintenance terminal 9A as a login relay server, processing performed in the relay communication system 1 Will be explained.
  • the first operator Op1 is requested to input login information (ID and password).
  • the first operator Op1 operates the first maintenance operation terminal 23A to input the ID (Op1) and the password (abc), and confirms the input contents, whereby the login information is transmitted to the first maintenance terminal 9A.
  • the first maintenance terminal 9A receives the login request (sequence number 11 in FIG. 13), and transmits the received login information to the center terminal 5 (sequence number 12).
  • the center terminal 5 (login authentication unit 43) that has received this login information determines whether or not login is possible. Specifically, the login authentication unit 43 determines whether or not the input ID and password are registered in the operator list 53a (sequence number 13), and the first maintenance terminal 9A that transmitted the login information serves as the maintenance terminal. It is determined whether or not it is registered in the list 55a (sequence number 14).
  • the ID and password input above are registered in the operator list 53a. Further, as shown in FIG. 6, the first maintenance terminal 9A is registered in the maintenance terminal list 55a. Therefore, the login authentication unit 43 permits the login of the first operator Op1. Then, the center terminal 5 updates the contents of the operator list 53a (sequence number 15). Specifically, the ID of the first operator Op1 and the ID of the first maintenance terminal 9A are described in the “login relay server” corresponding to the first operator Op1 in the operator list 53a (from FIG. 5A). The operator list 53a is updated as shown in FIG. 5B). Then, the center terminal 5 notifies the first maintenance terminal 9A of successful login (sequence number 16). If the center terminal 5 fails to authenticate the terminal ID or the login information, the center terminal 5 notifies the first maintenance terminal 9A of the login failure.
  • the first maintenance terminal 9A transfers the login success notification received from the center terminal 5 to the first maintenance operation terminal 23A and notifies the first operator Op1 of the login success (sequence number 17). Then, the first maintenance terminal 9A requests the center terminal 5 for the candidate job list (a list of connection jobs in which the logged-in first operator Op1 is a connection candidate) (sequence number 18).
  • the center terminal 5 Upon receiving this notification, the center terminal 5 (candidate job list transmission unit 51) extracts a connection job in which the first operator Op1 is a connection candidate from the connection jobs stored in the connection job list 59a, and obtains a candidate job. A list is created (sequence number 19). As shown in FIG. 8B, since both the first connection job and the second connection job described in the connection job list 59a have the first operator Op1 as a connection candidate, One connection job and second connection job are described. Then, candidate job list transmission unit 51 transmits the created candidate job list to first maintenance terminal 9A (sequence number 20). When there is no connection job for which the first operator Op1 is a connection candidate, the center terminal 5 transmits a message to that effect to the first maintenance terminal 9A.
  • the first maintenance terminal 9A transfers the candidate job list received from the center terminal 5 to the first maintenance operation terminal 23A and notifies the first operator Op1 (sequence number 21). Specifically, the first maintenance operation terminal 23A displays the candidate job list on its own display. Accordingly, the first operator Op1 can know a list of connection jobs that can be executed by the first operator Op1.
  • the first operator Op1 can log in to the relay communication system 1 from the first maintenance terminal 9A by operating the second maintenance operation terminal 23B. Furthermore, it is possible to log in to the relay communication system 1 from the second maintenance terminal 9B by operating the third maintenance operation terminal 27A or the fourth maintenance operation terminal 27B.
  • the first maintenance terminal 9A accepts the selection of the connection job (sequence number 31 in FIG. 14) and notifies the selection content of the first operator Op1 to the center terminal 5 together with the ID of the first operator Op1 (sequence number 32). ).
  • the center terminal 5 (execution determination unit 47) reads job information of the second connection job, which is the corresponding connection job, from the connection job list 59a (sequence number 33). Then, the execution determination unit 47 determines whether the second connection job is being executed or is being prepared for execution based on the read job information (sequence number 34). As shown in FIG. 8B, since the job information of the second connection job is blank, the connection job is neither being executed nor being prepared for execution. Accordingly, the execution determination unit 47 permits the first connection Op 1 to execute the second connection job. Thereafter, the connection job list management unit 49 describes “preparing for execution” in the job information of the second connection job in the connection job list 59a (sequence number 35).
  • the second operator Op2 of the call center can know that the connection work for the second connection job has started. At this time, the execution of the second connection job by another operator can be excluded. Then, the center terminal 5 (permission information transmission unit 52) notifies the first maintenance terminal 9A that the execution of the corresponding connection job is permitted (sequence number 36). When the center terminal 5 does not permit execution of the connection job, the center terminal 5 notifies the first maintenance terminal 9A to that effect.
  • the first maintenance terminal 9A transfers a notification that the execution of the connection job is permitted to the first maintenance operation terminal 23A and notifies the first operator Op1 (sequence number 37). Then, the first maintenance terminal 9A (routing session establishment unit 71) makes a routing session establishment request to the first maintenance target terminal 7A that is the maintenance destination of the corresponding connection job (sequence number 38). In response to this request, first maintenance target terminal 7A (routing session establishing unit 101) returns an OK response as access permission (sequence number 39). As a result, a media session is established between the first maintenance terminal 9A and the first maintenance target terminal 7A.
  • the first maintenance terminal 9A and the first maintenance target terminal 7A exchange the network addresses of the LAN 17 and the LAN 25 that are routing targets. This enables communication between the first maintenance operation terminal 23A and the first maintenance target system 15A or the second maintenance target system 15B via the routing session. Then, the first maintenance terminal 9A transmits to the first maintenance operation terminal 23A that the routing session has been established and notifies the first operator Op1 (sequence number 40). Furthermore, the first maintenance terminal 9A notifies the center terminal 5 that a routing session has been established (sequence number 41).
  • the center terminal 5 (connection job list management unit 49) writes “Op1 in progress” in the job information of the second connection job in the connection job list 59a as shown in FIG. 8C. (Sequence number 42). Thereby, the second operator Op2 of the call center can know that the second connection job is started by the first operator Op1.
  • the first maintenance terminal 9A performs maintenance work on the system (first maintenance target system 15A) requiring maintenance via the routing session established with the first maintenance target terminal 7A (sequence number 43). ). Specifically, the first operator Op1 can perform maintenance work such as grasping the state of the first maintenance target system 15A and updating the software by operating the first maintenance operation terminal 23A.
  • 1st operator Op1 notifies the completion of the said maintenance work to the 1st to-be-maintained terminal 7A via the 1st maintenance terminal 9A after the maintenance work is completed (sequence number 51 of FIG. 15). Further, the first operator Op1 notifies the completion of the maintenance work also to the center terminal 5 via the first maintenance terminal 9A (sequence number 52).
  • connection job list management unit 49 Upon receiving this notification, the center terminal 5 (connection job list management unit 49) registers the completion of the maintenance work in the job information of the second connection job (sequence number 53), and sends the second connection job from the connection job list 59a. Delete (sequence number 54).
  • the first maintenance terminal 9A requests the candidate job list from the center terminal 5 again, and a new maintenance operation by the first operator Op1 is performed through the same processing.
  • FIG. 16 is a sequence diagram showing processing performed between the center terminal 5 and the center spare terminal 6.
  • FIG. 17 is a flowchart showing a process in which the center terminal 5 causes the center spare terminal 6 to create spare data.
  • FIG. 18 is a flowchart showing processing performed immediately after the center spare terminal 6 is switched from the master to the backup.
  • the center terminal 5 that operates as a master performs a process of synchronizing management information with the center spare terminal 6 that operates as a backup. Specifically, the center terminal 5 performs the process shown in the flowchart of FIG. That is, the center terminal 5 transmits its management information to the center spare terminal 6 every time a predetermined time elapses (S101) (S102, sequence number 71).
  • the center spare terminal 6 performs a process (synchronization process) for replacing the management information stored therein with the management information received from the center terminal 5 (sequence number 72). In this way, the management information of the center terminal 5 that operates as a master can be stored in the center spare terminal 6 that operates as a backup.
  • the center spare terminal 6 can be operated as a master in a state where management information is taken over to some extent.
  • the center terminal 5 accepts that it stops by this notification (sequence number 73). Then, the center terminal 5 requests the center spare terminal 6 to operate as a master instead of itself, together with a notification that it stops (sequence number 74).
  • the center terminal 5 also notifies the external server 2 that it will stop. As a result, the global IP address associated with the master ID that is the ID of the center terminal 5 at the present time is deleted in the relay server identification information list 203 a stored in the external server 2.
  • the center spare terminal 6 notifies the external server 2 that it operates as a master.
  • the global IP address associated with the backup ID which is the current ID, is deleted from the relay server identification information list 203a stored in the external server 2.
  • the center spare terminal 6 is restarted, and at this timing, the switching control unit 112 switches the ID of the center spare terminal 6 from the backup ID to the master ID.
  • the identification information registration unit 113 registers the identification information in the external server 2.
  • the identification information registration unit 113 determines the master ID (Master@relaysystem.net), which is the ID of the center spare terminal 6 at the current time, and the global IP address (206.6.20.0100) of the center spare terminal 6. ) To the external server 2. Based on this information, the external server 2 associates the master ID with the global IP address of the center spare terminal 6 and registers it in the relay server identification information list 203a (see the chain line in FIG. 3B). Thus, the setting for operating as a master is completed.
  • Master@relaysystem.net the ID of the center spare terminal 6 at the current time
  • the global IP address 206.6.20.0100
  • FIG. 3A which is the relay server identification information list 203a when the center terminal 5 is operating as a master
  • the global IP address of the center terminal 5 is associated with the master ID.
  • FIG. 3B which is the relay server identification information list 203a when the center spare terminal 6 operates as a master
  • the global IP address of the center spare terminal 6 is associated with the master ID. Therefore, even if the maintenance terminal and the maintenance target terminal change from the center terminal 5 to the center spare terminal 6, the maintenance terminal and the maintenance target terminal can communicate with the center spare terminal 6 functioning as the master without any problem without changing the designation of the transmission destination. it can.
  • the second operator Op2 notifies the center terminal 5 that the center terminal 5 is to be operated again as a master.
  • the center terminal 5 Upon receiving this notification (sequence number 77), the center terminal 5 notifies the center standby terminal 6 that it operates as a master (sequence number 78).
  • the center spare terminal 6 replies that this notification has been accepted (sequence number 79), and makes settings for operating as a backup (sequence number 80).
  • the center spare terminal 6 notifies the external server 2 and deletes the global IP address corresponding to the master ID in the relay server identification information list 203a.
  • the center spare terminal 6 is restarted, and at this timing, the switching control unit 112 switches the ID of the center spare terminal 6 from the master ID to the backup ID.
  • the identification information registration unit 113 notifies the external server 2 and, as a result, the global IP address of the center spare terminal 6 is associated with the backup ID of the relay server identification information list 203a.
  • the center terminal 5 receives the response (the sequence number 79) from the center spare terminal 6 and performs settings for starting as a master (sequence number 81). Since the processing performed here is equivalent to the sequence number 76, detailed description thereof will be omitted, but its own ID is set as the master ID, and in the relay server identification information list 203a, the global IP address associated with the master ID is set. Register your own address.
  • the center spare terminal 6 when the center spare terminal 6 is activated as a backup, the processing shown in FIG. 18 is performed. That is, the center spare terminal 6 is activated as a backup (S201), and then determines whether or not the master has switched to the backup (S202). In this description, since the center spare terminal 6 has been switched from the master to the backup, the center spare terminal 6 determines whether or not the center terminal 5 operating as the master has been activated (S203). If the center terminal 5 is not activated, the management terminal transmits its management information to the center terminal 5 after waiting for completion of activation (S204, sequence number 82).
  • the center terminal 5 that has received this management information performs management information synchronization processing (sequence number 83).
  • the center terminal 5 can be operated as a master in a state in which the change is reflected.
  • the management information does not need to be transmitted because it has not operated as the master until immediately before.
  • the spare terminal 6 does not perform any particular processing.
  • the center standby terminal 6 of the present embodiment includes the database storage unit 33, the switching control unit 112, the identification information storage unit 111, the identification information registration unit 113, the storage information transmission unit 114, Is provided.
  • the database storage unit 33 stores information for managing the relay communication system 1 including relay servers that can communicate with each other via the external server 2.
  • the switching control unit 112 can switch between operating as a master managing the relay communication system 1 and operating as a backup of the master.
  • the identification information storage unit 111 stores master identification information, which is identification information set for itself when operating as a master, and backup identification information, which is identification information set for itself when operating as a backup.
  • the identification information registration unit 113 registers the master identification information and its own network information in the external server 2 when operating as a master, and stores the backup identification information and its own network information when operating as a backup. Register in the external server 2.
  • the storage information transmission unit 114 transmits the contents of the database storage unit 33 to the center terminal 5 operating as a master when switching from a state operating as a master to a state operating as a backup.
  • the storage information transmitting unit 114 transmits the contents of the database storage unit 33 to the center spare terminal 6 operating as a backup.
  • the contents stored in the database storage unit 33 of the center terminal 5 can be stored in the center spare terminal 6. Therefore, even if a sudden failure occurs in the center terminal 5, the center spare terminal 6 can be operated as a master while (at least) the contents stored in the database storage unit 33 are taken over to some extent.
  • transmission of the storage content of the database storage unit 33 by the storage information transmission unit 114 when operating as a master is automatically performed at set time intervals.
  • the center terminal 5 of the present embodiment includes a preliminary data creation switch 120 that can be operated to cause the stored information transmission unit 114 to transmit the stored contents of the database storage unit 33 when operating as a master.
  • the spare center terminal 6 operating as a backup is spare data for switching to the master (content stored in the database storage unit 33 of the center terminal 5). Copy). Therefore, for example, by operating the preliminary data creation switch 120 at the timing when the stored contents of the database storage unit 33 are largely changed in the center terminal 5 operating as a master, the preliminary data is flexibly updated according to the situation. be able to.
  • the center spare terminal 6 is connected to the same LAN 13 as the center terminal 5, but the center spare terminal 6 may be arranged on a different LAN. In this case, even if a communication failure occurs in the LAN 13, the center spare terminal 6 can be operated as a master instead of the center terminal 5.
  • connection job can also be created from the maintenance operator side. For example, when a regular maintenance is scheduled, an operator in charge of the regular maintenance makes a connection job creation request to the center terminal at the maintenance timing, thereby creating a connection job.
  • the number of maintenance target terminals and maintenance terminals constituting the relay communication system 1 is not limited to the above embodiment, and may be one or three or more, respectively.
  • the number of maintenance target systems connected to the maintenance target terminal and the number of maintenance operation terminals connected to the maintenance terminal are not limited to the above embodiment, and may be one each, or three or more. There may be.
  • the first maintenance terminal 9A and the second maintenance terminal 9B may be a memory that is detachably attached to a personal computer and an application stored in the memory.
  • the operator list 53a, the maintenance terminal list 55a, the maintenance target terminal list 57a, and the connection job list 59a can be stored in an appropriate format (for example, XML format).
  • the center terminal 5 and the center spare terminal 6 when the center terminal 5 and the center spare terminal 6 operate as masters, the center terminal 5 and the center spare terminal 6 are configured to transmit management information to a terminal that operates as a backup every predetermined time or at a timing when the spare data creation switch 120 is pressed. is there.
  • the timing at which the management information is transmitted is not limited to the above.
  • the management information may be transmitted according to a predetermined schedule.
  • an external server used for communication between each relay server may be installed on the Internet, and a communication may be performed by exhibiting a function as a SIP (Session Initiation Protocol) server. .
  • SIP Session Initiation Protocol

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)
  • Information Transfer Between Computers (AREA)
  • Small-Scale Networks (AREA)

Abstract

　センター予備端末（中継サーバ）は、管理情報を格納する。センター予備端末（６）は、マスタとして動作するかバックアップとして動作するかを切替可能である。センター予備端末（６）は、マスタとして動作する場合には、マスタ識別情報と自身のネットワーク情報とを外部サーバに登録し、バックアップとして動作する場合には、バックアップ識別情報と自身のネットワーク情報とを外部サーバに登録する。センター予備端末（６）は、マスタとして動作する状態からバックアップとして動作する状態に切り替わった場合に、マスタとして動作するセンター端末（５）へ管理情報を送信する。

Description

中継サーバ及び中継通信システム
　本発明は、主として、異なるＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）に接続されている端末間の通信を可能とする中継サーバに関する。
　従来から、仮想プライベートネットワーク（Ｖｉｒｔｕａｌ　Ｐｒｉｖａｔｅ　Ｎｅｔｗｏｒｋ，ＶＰＮ）と呼ばれる通信技術が知られている。このＶＰＮは、例えば、地域ごとに設けられた複数の拠点のＬＡＮに接続された端末同士でインターネットを介して通信する用途に用いられている。前記ＶＰＮを利用すれば、遠隔地にある他のＬＡＮを、あたかも直接接続されているネットワークであるかのように使用することができる。ＶＰＮは、例えば、他の拠点に設けられた端末を遠隔保守する用途に用いられる。保守対象の端末は、遠隔地にある他のＬＡＮに接続された機器からリモートメンテナンス等を受けることができる。
　特許文献１は、この種のネットワークを介した管理システムを開示する。この管理システムは、ビルオーナ、設備保守会社、及び電気設備メーカーに跨る形で構築されている。ビルオーナは、自身が保有するビルに、電気設備及びこれを制御するための運転制御管理装置を設置している。この運転制御管理装置は、インターネット等のネットワークを介してアクセス可能に構成されている。設備保守会社は、ビルオーナから電気設備の管理を委託され、運転制御管理装置にアクセスする許可を電気設備メーカーから得ている。従って、設備保守会社は、インターネット等のネットワークを介して遠隔地から電気設備に対する保守作業を行うことができる。
特開２００３－２２３５２１号公報
　しかし、上記特許文献１のように、保守側の機器から被保守側の機器へのアクセスを管理側の機器で一括して管理するシステムでは、管理側の機器が停止してしまった場合に、管理システム自体が機能しなくなる。そのため、管理側の機器にバックアップ機を設けて多重化することが考えられる。
　しかし、バックアップ機を設ける構成では、管理側の機器が有する膨大な（又は更新頻度の高い）情報について、バックアップ機のデータをマスタと同期させる処理が必要となる。また、マスタとなる機器に不具合が発生してバックアップ機により管理システムを管理する場合、管理対象の機器がデータを新しいマスタへ送信できるようにするために、当該管理対象の機器の設定を変更する必要がある。この設定の変更は、管理システムの規模が大きくなると特に煩雑な作業となり、マスタとバックアップとをスムーズに交替させる観点から改善が望まれていた。
　本発明は以上の事情に鑑みてされたものであり、その目的は、複数の中継サーバによって構築された中継通信システムに用いられる中継サーバにおいて、管理側の中継サーバが停止した場合でも、管理対象の中継サーバの設定を変更することなく、中継通信システムの運用を継続可能な構成を提供することにある。
課題を解決するための手段及び効果
　本発明の解決しようとする課題は以上の如くであり、次にこの課題を解決するための手段とその効果を説明する。
　本発明の第１の観点によれば、以下の構成の中継サーバが提供される。即ち、この中継サーバは、データベース格納部と、切替制御部と、識別情報記憶部と、識別情報登録部と、格納情報送信部と、を備える。前記データベース格納部は、識別情報とネットワーク情報とを対応付けて記憶する外部サーバを介して互いに通信可能な中継サーバを含んで構成される中継通信システムに関し、当該中継通信システムを管理するための情報を格納する。前記切替制御部は、前記中継通信システムを管理するマスタとして動作するか、当該マスタのバックアップとして動作するかを切替可能である。前記識別情報記憶部は、マスタとして動作する場合に自身に設定する識別情報であるマスタ識別情報と、バックアップとして動作する場合に自身に設定する識別情報であるバックアップ識別情報と、を記憶する。前記識別情報登録部は、マスタとして動作する場合には、前記マスタ識別情報と自身のネットワーク情報とを前記外部サーバに登録し、バックアップとして動作する場合には、前記バックアップ識別情報と自身のネットワーク情報とを前記外部サーバに登録する。前記格納情報送信部は、マスタとして動作する状態からバックアップとして動作する状態に切り替わった場合に、マスタとして動作する他の前記中継サーバへ前記データベース格納部の内容を送信する。
　これにより、上記の中継サーバを複数用いて、そのうちの１つをマスタとして動作させ、その他をバックアップとして動作させることで、管理機能付き中継サーバのバックアップ運用が可能となる。また、どの中継サーバがマスタとして動作する場合であっても、マスタとして動作する中継サーバには、常にマスタ識別情報が設定される。従って、マスタとして動作する中継サーバが切り替わった場合でも、管理対象の中継サーバは、特に設定を変更することなく、マスタとして動作する中継サーバと通信を行うことができる。従って、マスタとして動作する中継サーバの切替えをスムーズに行うことができる。
　前記の中継サーバにおいては、マスタとして動作する場合、前記格納情報送信部は、バックアップとして動作する他の前記中継サーバへ前記データベース格納部の内容を送信することが好ましい。
　これにより、マスタとして動作する中継サーバのデータベース格納部の格納内容を、バックアップとして動作する中継サーバに保存しておくことができる。従って、マスタとして動作する中継サーバに突発的な障害が発生した場合であっても、データベース格納部の格納内容を（少なくとも）ある程度引き継いだ状態で、他の中継サーバをマスタとして動作させることができる。
　前記の中継サーバにおいては、マスタとして動作する場合、前記格納情報送信部は、設定された時間毎に自動で、前記データベース格納部の格納内容を送信することが好ましい。
　これにより、ユーザの手間を低減しつつ、バックアップとして動作する他の前記中継サーバは、マスタに切り替わったときのための予備データを定期的に更新することができる。
　前記の中継サーバにおいては、操作部を備え、マスタとして動作する場合、前記格納情報送信部は、前記操作部が操作されたタイミングで、前記データベース格納部の格納内容を送信することが好ましい。
　これにより、バックアップとして動作する他の前記中継サーバは、操作部が操作された時点で、マスタに切り替わったときのための予備データを更新することができる。従って、例えば、マスタとして動作する中継サーバにおいてデータベース格納部の格納内容が大きく変更されたタイミングで操作部を操作する等、予備データの作成及び更新を状況に合わせて柔軟に行うことができる。
　本発明の第２の観点によれば、以下の構成の中継通信システムが提供される。即ち、この中継通信システムは、複数の管理機能付き中継サーバと、複数の管理対象の中継サーバと、を含んで構成される。前記管理対象の中継サーバは、識別情報とネットワーク情報とを対応付けて記憶する外部サーバを介して前記管理機能付き中継サーバと通信可能である。前記管理機能付き中継サーバは、データベース格納部と、切替制御部と、識別情報記憶部と、識別情報登録部と、格納情報送信部と、を備える。前記データベース格納部は、前記管理対象の中継サーバを管理するための情報を格納する。前記切替制御部は、前記管理対象の中継サーバの管理を行うマスタとして動作するか、当該マスタのバックアップとして動作するかを切替可能である。前記識別情報記憶部は、マスタとして動作する場合に自身に設定する識別情報であるマスタ識別情報と、バックアップとして動作する場合に自身に設定する識別情報であるバックアップ識別情報と、を記憶する。前記識別情報登録部は、マスタとして動作する場合には、前記マスタ識別情報と自身のネットワーク情報とを前記外部サーバに登録し、バックアップとして動作する場合には、前記バックアップ識別情報と自身のネットワーク情報とを前記外部サーバに登録する。前記格納情報送信部は、マスタとして動作する状態からバックアップとして動作する状態に切り替わった場合に、マスタとして動作する他の前記管理機能付き中継サーバに前記データベース格納部の内容を送信する。なお、前記管理機能付き中継サーバのうち１台がマスタとして動作して、他の前記管理機能付き中継サーバがバックアップとして動作する。
　上記の構成では、どの中継サーバがマスタとして動作する場合であっても、マスタとして動作する中継サーバには、常にマスタ識別情報が設定される。従って、管理対象の中継サーバは、同一の識別情報を送信先として指定するだけで、マスタとして動作する中継サーバにパケットを送信することができる。従って、マスタとバックアップが切り替わった場合においても管理対象の中継サーバの設定変更が不要となるので、マスタとバックアップの切替えをスムーズに行うことができる。
本発明の一実施形態に係る中継通信システムの全体構成を示す説明図。 外部サーバの構成を示す機能ブロック図。 中継サーバ識別情報リストの内容を示す図。 センター端末の構成を示す機能ブロック図。 オペレータリストの内容を示す図。 保守端末リストの内容を示す図。 被保守端末リストの内容を示す図。 接続ジョブリストの内容を示す図。 識別情報記憶部の記憶内容を示す図。 第１保守端末の構成を示す機能ブロック図。 第１被保守端末の構成を示す機能ブロック図。 接続ジョブが作成されるときの処理の流れを示すシーケンス図。 オペレータによる中継通信システムへのログイン時に行われる処理の流れを示すシーケンス図。 オペレータによる接続ジョブの選択時に行われる処理の流れを示すシーケンス図。 保守作業の終了後に行われる処理の流れを示すシーケンス図。 センター端末とセンター予備端末との間で行われる処理を示すシーケンス図。 予備データを作成する処理を示すフローチャート。 マスタからバックアップに切り替わった直後に行う処理を示すフローチャート。
　次に、図面を参照して本発明の実施の形態を説明する。図１は、本発明の一実施形態に係る中継通信システム１の全体構成を示す説明図である。
　図１に示すように、中継通信システム１は、インターネット等のＷｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ（ＷＡＮ、広域通信網）３上に配置された外部サーバ２を介して接続された複数の中継サーバと、これらの中継サーバにＬＡＮを介して接続されるクライアント端末と、で構成されている。中継サーバは、クライアント端末、他の中継サーバ及び他の中継サーバに接続されるクライアント端末と通信可能である。クライアント端末は、ＬＡＮで接続された中継サーバを介して、他の中継サーバ及び他の中継サーバに接続されるクライアント端末と通信可能である。
　本実施形態では、この中継通信システム１を用いて、遠隔保守及びその管理が行われている。中継通信システム１において、前記中継サーバとして機能する端末は、センター端末５、センター予備端末６、第１被保守端末７Ａ、第２被保守端末７Ｂ、第１保守端末９Ａ、及び、第２保守端末９Ｂである。
　センター端末５及びセンター予備端末６は、コールセンターに設けられている。コールセンターとは、保守対象の機器の所有者からの問い合わせに対応するオペレータが在籍する拠点である。また、センター端末５は、保守端末（又は保守を行うオペレータ）の被保守端末に対するアクセス権を管理している（管理機能を有している）。センター予備端末６は、センター端末５のメンテナンス時又は故障時に、センター端末５に代わって上記アクセス権を管理する。センター端末５及びセンター予備端末６には、前記クライアント端末としてのセンター端末操作端末１１がＬＡＮ１３を介して接続されている。なお、センター端末５のグローバルＩＰアドレスは、（２０５．５．２０．１００）であり、センター予備端末６のＩＰアドレスは、（２０６．６．２０．１００）である。本実施形態におけるセンター端末５及びセンター予備端末６は、ＩＤ（識別情報）を切替可能に構成されている。そして、センター端末５及びセンター予備端末６のうち、管理機能付きの中継サーバとして動作する端末のＩＤを「Ｍａｓｔｅｒ＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」と設定し、管理機能付きの中継サーバの予備として（バックアップとして）動作する端末のＩＤを「Ｂａｃｋｕｐ＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」と設定している。そのため、図１に示す例では、センター端末５が管理機能付きの中継サーバとして動作し、センター予備端末６がセンター端末５の予備の中継サーバとして動作する。
　第１被保守端末７Ａは、遠隔保守の対象となる機器の設置先に設けられている。第１被保守端末７Ａには、ＬＡＮ１７を介して、前記クライアント端末としての第１被保守対象システム１５Ａ及び第２被保守対象システム１５Ｂが接続されている。第１被保守対象システム１５Ａ及び第２被保守対象システム１５Ｂは、遠隔保守の対象となるファイルサーバ又はＷｅｂサーバ等である。図１に示すように、第１被保守端末７ＡのグローバルＩＰアドレスは、（２０７．７．２０．１００）である。また、第１被保守端末７ＡのＩＤは、「Ｔａｒｇｅｔ１＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
　第２被保守端末７Ｂは、遠隔保守の対象となる機器の設置先に設けられている。第２被保守端末７Ｂには、ＬＡＮ２１を介して、前記クライアント端末としての第３被保守対象システム１９Ａ及び第４被保守対象システム１９Ｂが接続されている。第３被保守対象システム１９Ａ及び第４被保守対象システム１９Ｂは、遠隔保守の対象となるファイルサーバ又はＷｅｂサーバ等である。図１に示すように、第２被保守端末７ＢのグローバルＩＰアドレスは、（２１７．７．２０．１００）である。また、第２被保守端末７ＢのＩＤは、「Ｔａｒｇｅｔ２＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
　第１保守端末９Ａは、遠隔保守を行うオペレータが在籍する保守拠点に設けられている。第１保守端末９Ａには、ＬＡＮ２５を介して、前記クライアント端末としての第１保守操作端末２３Ａ及び第２保守操作端末２３Ｂが接続されている。図１に示すように、第１保守端末９ＡのグローバルＩＰアドレスは、（２０９．９．２０．１００）である。また、第１保守端末９ＡのＩＤは、「Ｍａｉｎｔｅｎａｎｃｅ２＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
　第２保守端末９Ｂは、遠隔保守を行うオペレータが在籍する保守拠点に設けられている。第２保守端末９Ｂには、ＬＡＮ２９を介して、前記クライアント端末としての第３保守操作端末２７Ａ及び第４保守操作端末２７Ｂが接続されている。図１に示すように、第２保守端末９ＢのグローバルＩＰアドレスは、（２１９．９．２０．１００）である。また、第２保守端末９ＢのＩＤは、「Ｍａｉｎｔｅｎａｎｃｅ１＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ」である。
　保守拠点に在籍するオペレータが保守作業を行うためには、中継通信システム１にログインすることが必要である。オペレータは、保守操作端末を操作してＩＤ及びパスワードを入力することにより、中継通信システム１にログインすることができる。本実施形態の中継通信システム１では、オペレータは特定の保守操作端末に結び付けられておらず、何れの保守操作端末を使用した場合であっても中継通信システム１にログインすることができる。オペレータは、中継通信システム１へのログイン後に、前記保守操作端末を使用して、前記センター端末５が管理するアクセス権の範囲で、前記保守対象システムの遠隔保守を行う。
　次に、図２及び図３を参照して、外部サーバ２について説明する。図２は、外部サーバ２の構成を示す機能ブロック図である。図３は、中継サーバ識別情報リスト２０３ａの内容を示す図である。外部サーバ２は、図２に示すように、ＷＡＮインタフェース２０１と、制御部２０２と、中継サーバ識別情報リスト格納部２０３と、を主要な構成として備えている。
　ＷＡＮインタフェース２０１は、グローバルＩＰアドレスを使用して、インターネットに接続された中継サーバ等の各装置と通信を行うインタフェースである。
　中継サーバ識別情報リスト格納部２０３は、図３（ａ）に示すように、中継通信システム１を構成する中継サーバのＩＤをグローバルＩＰアドレスと対応付けた中継サーバ識別情報リスト２０３ａを保存している。本実施形態の中継サーバ識別情報リスト２０３ａにおいては、センター端末５、センター予備端末６、第１被保守端末７Ａ、第２被保守端末７Ｂ、第１保守端末９Ａ、及び第２保守端末９Ｂの識別情報が、グローバルＩＰアドレスと対応付けてそれぞれ登録されている。
　制御部２０２は、ＷＡＮインタフェース２０１を介して行う様々な通信を制御する処理部であり、ＴＣＰ／ＩＰ、ＵＤＰ又はＳＩＰ等のプロトコルに従った通信処理を制御する。この制御部２０２は、例えば、それぞれの中継サーバから当該中継サーバの識別に関する情報を受信し、中継サーバ識別情報リスト２０３ａに登録する処理を行う。また、制御部２０２は、中継サーバから送信された様々なＳＩＰメソッド又はレスポンス等の通信データを他の中継サーバに中継する処理等を行う。
　例えば、センター端末５から第１被保守端末７Ａへパケットの送信を行う場合、センター端末５は、送信先として第１被保守端末７Ａの「ＩＤ」を指定して、外部サーバ２へ当該パケットを送信する。外部サーバ２は、中継サーバ識別情報リスト２０３ａを参照することで、第１被保守端末７Ａの「ＩＤ」に対応する「グローバルＩＰアドレス」を読み出す。そして、外部サーバ２は、この「グローバルＩＰアドレス」を送信先として、センター端末５から受信したパケットを送信する。中継サーバ間の通信は、以上のように行われる。なお、以下では説明を簡単にするために、この外部サーバ２を介した通信の流れを省略することがある。
　次に、図４から図９までを参照して、センター端末５の構成を説明する。なお、センター端末５とセンター予備端末６は、設定されるＩＤが異なるだけであるので、代表してセンター端末５について説明し、センター予備端末６についての説明を省略する。図４は、センター端末５の構成を示す機能ブロック図である。図５から図９までは、センター端末５に保存された内容を示す図である。
　図４に示すように、センター端末５は、インタフェース３５と、データベース格納部３３と、制御部３１と、バックアップ処理部３７と、を備える。
　インタフェース３５は、プライベートＩＰアドレスを利用して、ＬＡＮ１３に接続される機器と通信を行うことができる。また、インタフェース３５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
　データベース格納部３３は、例えば不揮発性の記憶部により構成されている。このデータベース格納部３３は、オペレータリスト格納部５３と、保守端末リスト格納部５５と、被保守端末リスト格納部５７と、接続ジョブリスト格納部５９と、を備えている。
　オペレータリスト格納部５３には、例えば図５（ａ）に示すオペレータリスト５３ａが保存されている。オペレータリスト５３ａは、図５（ａ）に示すように、「ＩＤ」、「パスワード」、及び「ログイン中継サーバ」で構成されている。「ＩＤ」の列には、中継通信システム１にログイン可能なオペレータのＩＤが記述されている。「パスワード」の列には、同じ行に記述されたＩＤを使用して中継通信システム１にログインするために必要なパスワードが記述されている。「ログイン中継サーバ」の列には、同じ行に記述されたＩＤを使用してオペレータが中継通信システム１にログイン済みである場合に、オペレータのＩＤと、当該オペレータが使用している中継サーバ（センター端末又は保守端末）のＩＤと、が記述される。なお、オペレータが中継通信システム１にログイン済みでない場合は、「ログイン中継サーバ」は空欄となる。
　図５（ａ）の例からは、オペレータリストにオペレータＯｐ１～Ｏｐ４が登録されており、第２オペレータＯｐ２がセンター端末５を使用しており、第３オペレータＯｐ３が第２保守端末９Ｂを使用していることが分かる。また、第１オペレータＯｐ１及び第４オペレータＯｐ４が中継通信システム１にログインしていないことが分かる。
　保守端末リスト格納部５５には、図６に示す保守端末リスト５５ａが保存されている。保守端末リスト５５ａは、中継通信システム１を構成する保守端末について記述された、「名称」及び「端末ＩＤ」から構成されている。「名称」には、保守端末に付与された名称が記述されている。この名称には、保守端末の設置場所（保守拠点の名称）等、分かり易い適宜の名称を付与することができる。「端末ＩＤ」には、保守端末のＩＤが記述されている。
　被保守端末リスト格納部５７には、図７に示す被保守端末リスト５７ａが保存されている。被保守端末リスト５７ａには、中継通信システム１を構成する被保守端末について記述された、「名称」及び「端末ＩＤ」から構成されている。「名称」には、被保守端末に付与された名称が記述されている。この名称には、被保守端末の設置場所（会社名）等、分かり易い適宜の名称を付与することができる。「端末ＩＤ」には、被保守端末のＩＤが記述されている。
　接続ジョブリスト格納部５９には、接続ジョブに関する情報が保存されている。接続ジョブとは、保守作業の作業単位を示しており、被保守対象システムに対して保守作業が必要になる度にセンター端末５によって作成され、接続ジョブリスト格納部５９に保存される。接続ジョブリスト格納部５９は、１又は複数の接続ジョブで構成される接続ジョブリスト５９ａを保存している。接続ジョブリスト５９ａは、図８（ａ）に示すように各接続ジョブについて記述された、「被保守端末ＩＤ」、「接続候補ＩＤ」、及び「ジョブ情報」から構成されている。「被保守端末ＩＤ」には、保守作業が必要な被保守対象システムと同じＬＡＮに接続される被保守端末のＩＤが記述されている。「接続候補ＩＤ」には、被保守端末への接続が許可され得る候補（接続候補）として設定されたオペレータのＩＤが記述されている。なお、「接続候補ＩＤ」には、１又は複数のオペレータのＩＤを記述することができる。「ジョブ情報」には、現在の接続ジョブの状態（例えば接続ジョブがどのオペレータによって実行されているか等）が記述されている。なお、接続ジョブは、保守作業の完了に伴って接続ジョブリスト５９ａから削除される。
　図８（ａ）の例からは、第２被保守端末７Ｂについて第１接続ジョブが作成されており、接続候補のオペレータとして、第１オペレータＯｐ１及び第３オペレータＯｐ３が設定されていることが分かる。図８（ｂ）の例からは、前記第１接続ジョブに加え、第１被保守端末７Ａについて第２接続ジョブが作成されており、接続候補のオペレータとして、第１オペレータＯｐ１が設定されていることが分かる。図８（ｃ）の例からは、第１オペレータＯｐ１が第２接続ジョブを実行中であることが分かる。
　なお、データベース格納部３３は、図略のログ情報格納部を備えており、接続ジョブが行われた時間及び担当したオペレータ等の情報が格納されている。
　制御部３１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図４に示すように、制御部３１は、ログイン認証部４３と、接続ジョブ作成部４５と、実行判断部４７と、接続ジョブリスト管理部４９と、候補ジョブリスト送信部５１と、許可情報送信部５２と、を備えている。
　接続ジョブ作成部４５は、被保守対象システムに障害が発生した旨の通知を被保守端末から受けた場合等に前記接続ジョブを作成する。接続ジョブリスト管理部４９は、前記接続ジョブリスト格納部５９に保存された接続ジョブリスト５９ａの管理を行う。具体的には、接続ジョブ作成部４５が作成した接続ジョブを接続ジョブリスト５９ａに登録したり、接続ジョブリスト５９ａのジョブ情報を更新したり、接続ジョブリスト５９ａから接続ジョブを削除したりする。
　ログイン認証部４３は、オペレータリスト５３ａと、保守端末等から受信したオペレータのＩＤ及びパスワードと、を照合して、オペレータのログインの可否を判断する。また、ログイン認証部４３は、オペレータＩＤ等の送信を行った保守端末のＩＤが保守端末リスト５５ａに含まれているか否かに基づいて、ログインの可否を判断する。
　候補ジョブリスト送信部５１は、保守を行うオペレータからの要求等に応じて、当該オペレータが接続候補となっている接続ジョブの一覧（候補ジョブリスト）を接続ジョブリスト５９ａから抽出し、保守端末を介して保守操作端末に送信する。オペレータは、候補ジョブリストの中から、実行を希望する接続ジョブを選択して、保守端末を介してセンター端末５に通知する。実行判断部４７は、オペレータから通知された接続ジョブのジョブ情報を接続ジョブリスト５９ａから読み出し、このジョブ情報に基づいて（例えば当該接続ジョブを既に実行している他のオペレータがいるか否か等に基づいて）、接続ジョブの実行を許可するか否かを判断する。許可情報送信部５２は、実行判断部４７の判断結果（接続ジョブの実行を許可するか否か）を、保守端末を介して保守操作端末に送信してオペレータに通知する。
　バックアップ処理部３７は、識別情報記憶部１１１と、切替制御部１１２と、識別情報登録部１１３と、格納情報送信部１１４と、を備えている。
　識別情報記憶部１１１は、図９に示すように、マスタＩＤ（マスタ識別情報、Ｍａｓｔｅｒ＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ）と、バックアップＩＤ（バックアップ識別情報、Ｂａｃｋｕｐ＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ）と、を記憶している。
　切替制御部１１２は、当該センター端末５を、マスタからバックアップへ切り替えること、及び、バックアップからマスタへ切り替えることが可能である。具体的には、切替制御部１１２は、センター端末５のＩＤをバックアップＩＤからマスタＩＤに切り替えることで、センター端末５の設定をバックアップからマスタに切り替える。一方、切替制御部１１２は、センター端末５のＩＤをマスタＩＤからバックアップＩＤに切り替えることで、センター端末５の設定をマスタからバックアップに切り替える。
　識別情報登録部１１３は、切替制御部１１２によってセンター端末５の設定が切り替えられた後に、センター端末５のＩＤと、センター端末５のグローバルＩＰアドレスと、を外部サーバ２に登録する処理を行う。具体的には、識別情報登録部１１３は、センター端末５の設定がバックアップからマスタに切り替わったときは、マスタＩＤと、センター端末５のグローバルＩＰアドレスと、を外部サーバ２の中継サーバ識別情報リスト２０３ａに登録する。一方、識別情報登録部１１３は、センター端末５の設定がマスタからバックアップに切り替わったときは、バックアップＩＤと、センター端末５のグローバルＩＰアドレスと、を外部サーバ２の中継サーバ識別情報リスト２０３ａに登録する。
　格納情報送信部１１４は、データベース格納部３３の格納内容（管理情報）を他のセンター端末（即ち、センター予備端末６）に送信する処理を行う。例えば、マスタとして動作するセンター端末５からバックアップとして動作するセンター予備端末６へ管理情報を送信することにより、マスタとして動作するセンター端末５に保存されている管理情報のコピー（以下、予備データと呼ぶことがある）をセンター予備端末６に保存させることができる。
　また、センター端末５は、装置の前面等に予備データ作成スイッチ（操作部）１２０を備えている。センター端末５がマスタとして動作する場合に、オペレータ等によってこの予備データ作成スイッチ１２０が押されることにより、格納情報送信部１１４による管理情報の送信が行われる。これにより、例えばデータベース格納部３３の格納内容が大きく変更された後に予備データを作成する等、状況に合わせて柔軟に予備データを作成及び更新することができる。
　次に、図１０を参照して、保守端末の構成を説明する。図１０は、第１保守端末９Ａの構成を示す機能ブロック図である。なお、第１保守端末９Ａと第２保守端末９Ｂの構成は同様であるので、代表して、第１保守端末９Ａの構成を説明する。第１保守端末９Ａは、図１０に示すように、インタフェース６５と、制御部６１と、データベース格納部６３と、を備えている。
　インタフェース６５は、プライベートＩＰアドレスを利用して、ＬＡＮ２５に接続される機器と通信を行うことができる。また、インタフェース６５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
　制御部６１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図１０に示すように、制御部６１は、ルーティングセッション確立部７１と、ルーティング制御部７３と、ログイン情報送信部７５と、選択ジョブ通知部７７と、を備えている。
　ルーティングセッション確立部７１は、第１保守端末９Ａと、第１被保守端末７Ａ又は第２被保守端末７Ｂと、の間にルーティングセッションを確立する。ルーティングセッションとは、ＬＡＮ２５に接続される機器と、保守対象システムの設置先のＬＡＮ（ＬＡＮ１７又はＬＡＮ２１）に接続される機器と、の間で転送される通信パケットのルーティングに用いられるメディアセッションである。ルーティング制御部７３は、このルーティングセッションを利用して、他のＬＡＮに接続される機器との間で通信パケットのルーティング制御を行う。
　ログイン情報送信部７５は、第１保守操作端末２３Ａ又は第２保守操作端末２３Ｂから受信したオペレータのＩＤ及びパスワード（以下、ログイン情報と称する）をセンター端末５に送信する。選択ジョブ通知部７７は、オペレータが前記候補ジョブリストの中から選択した接続ジョブをセンター端末５に送信する。
　データベース格納部６３は、センター端末情報格納部８１を備えている。センター端末情報格納部８１には、マスタ識別情報が保存されている。第１保守端末９Ａは、センター端末情報格納部８１の記憶内容を参照することで、例えば候補ジョブリストの中から選択された接続ジョブを通知するために、マスタとして動作するセンター端末にアクセスすることができる。
　次に、図１１を参照して、被保守端末の構成を説明する。図１１は、第１被保守端末７Ａの構成を示す機能ブロック図である。なお、第１被保守端末７Ａと第２被保守端末７Ｂの構成は同様であるので、代表して、第１被保守端末７Ａの構成を説明する。第１被保守端末７Ａは、図１１に示すように、インタフェース９５と、制御部９１と、データベース格納部９３と、を備えている。
　インタフェース９５は、プライベートＩＰアドレスを利用して、ＬＡＮ１７に接続される機器と通信を行うことができる。また、インタフェース９５は、グローバルＩＰアドレスを利用して、ＷＡＮ３を介した通信を行うことができる。
　制御部９１は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を含んでおり、ＲＯＭ等から読み出したプログラムにより各種の処理を実行可能である。図１１に示すように、制御部９１は、ルーティングセッション確立部１０１と、ルーティング制御部１０３と、を備えている。
　ルーティングセッション確立部１０１は、第１被保守端末７Ａと、第１保守端末９Ａ又は第２保守端末９Ｂと、の間にルーティングセッションを確立する。ルーティング制御部１０３は、このルーティングセッションを利用して、他のＬＡＮに接続される機器との間で通信パケットのルーティング制御を行う。
　データベース格納部９３は、センター端末情報格納部１０５を備えている。センター端末情報格納部１０５には、マスタ識別情報が保存されている。第１被保守端末７Ａは、センター端末情報格納部１０５の記憶内容を参照することにより、例えば保守作業が必要になった旨を通知するために、マスタとして動作するセンター端末にアクセスすることができる。
　次に、図１２から図１５までのシーケンス図を参照して、本実施形態の中継通信システム１を用いて遠隔保守を行う際の処理の流れについて説明する。以下では、第２オペレータＯｐ２がセンター端末５をログイン中継サーバとして中継通信システム１にログイン済みであり、第３オペレータＯｐ３が第２被保守端末７Ｂをログイン中継サーバとして中継通信システム１にログイン済みである状況（オペレータリスト５３ａが図５（ａ）の状態）を考える。また、接続ジョブとして、前記第１接続ジョブのみが存在している状況（接続ジョブリスト５９ａが図８（ａ）の状態）を考える。
　初めに、接続ジョブが作成されるときに中継通信システム１で行われる処理を説明する。接続ジョブは、前述のように、被保守対象システムに保守作業が必要になる度に作成される。以下では、第１被保守対象システム１５Ａに保守作業が必要となった場合を考える。例えば第１被保守対象システム１５Ａに障害が発生した場合、その旨が第１被保守端末７Ａに通知される。第１被保守端末７Ａは、障害が発生した旨を受信した場合（図１２のシーケンス番号１）、その旨をセンター端末５に通知して、接続ジョブの作成を要求する（シーケンス番号２）。
　センター端末５は、この通知及び要求をセンター端末操作端末１１に転送して、第２オペレータＯｐ２に知らせる（シーケンス番号３）。第２オペレータＯｐ２は、障害の内容及び被保守端末の名称等に基づいて、保守を行うことが好ましいオペレータを選択する。ここでは、第１オペレータＯｐ１が選択されたものとする。これにより、センター端末５（接続ジョブ作成部４５）が、接続ジョブ（第２接続ジョブ）の作成を行う（シーケンス番号４）。そして、センター端末５（接続ジョブリスト管理部４９）は、作成された第２接続ジョブを接続ジョブリスト５９ａに登録する（シーケンス番号５）。即ち、接続ジョブリスト５９ａの「被保守端末ＩＤ」には、第１被保守端末７ＡのＩＤが記述され、「接続候補ＩＤ」には、第１オペレータＯｐ１のＩＤが記述される（図８（ｂ）を参照）。
　接続ジョブは、以上のようにして作成される。なお、第１オペレータＯｐ１に早急に保守作業を行わせる必要がある場合は、接続ジョブの作成後に、その旨を直ちに第１オペレータＯｐ１に通知しても良い。接続ジョブが作成されたことの通知は様々な方法で行うことができ、例えば、中継通信システム１上でインスタントメッセージサービスを運用し、第１オペレータＯｐ１が中継通信システム１にログイン済みであるときは、第２オペレータＯｐ２が当該インスタントメッセージサービスを用いて上記の通知を行うようにすることができる。第１オペレータＯｐ１が中継通信システム１にログインしていない場合は、電話等の適宜の手段で通知すれば良い。
　次に、第１オペレータＯｐ１が第１保守操作端末２３Ａを操作することで第１保守端末９Ａをログイン中継サーバとして中継通信システム１にログイン要求を行った場合に、中継通信システム１で行われる処理を説明する。このログイン要求では、第１オペレータＯｐ１にログイン情報（ＩＤとパスワード）の入力が求められる。そして、第１オペレータＯｐ１が第１保守操作端末２３Ａを操作してＩＤ（Ｏｐ１）及びパスワード（ａｂｃ）を入力して、入力内容を確定させることにより、ログイン情報が第１保守端末９Ａに送信される。これにより、第１保守端末９Ａは、ログイン要求を受け付け（図１３のシーケンス番号１１）、受信したログイン情報をセンター端末５に送信する（シーケンス番号１２）。
　このログイン情報を受信したセンター端末５（ログイン認証部４３）は、ログインの可否を判断する。具体的には、ログイン認証部４３は、入力されたＩＤ及びパスワードがオペレータリスト５３ａに登録されているか否かの判断（シーケンス番号１３）と、ログイン情報を送信した第１保守端末９Ａが保守端末リスト５５ａに登録されているか否かの判断（シーケンス番号１４）と、を行う。
　図５に示すように、上記で入力されたＩＤ及びパスワードは、オペレータリスト５３ａに登録されている。また、図６に示すように、第１保守端末９Ａは保守端末リスト５５ａに登録されている。従って、ログイン認証部４３は、第１オペレータＯｐ１のログインを許可する。そして、センター端末５は、オペレータリスト５３ａの内容を更新する（シーケンス番号１５）。具体的には、オペレータリスト５３ａの第１オペレータＯｐ１に対応する「ログイン中継サーバ」に、第１オペレータＯｐ１のＩＤと、第１保守端末９ＡのＩＤと、を記述する（図５（ａ）から図５（ｂ）になるようにオペレータリスト５３ａを更新する）。そして、センター端末５は、ログイン成功を第１保守端末９Ａに通知する（シーケンス番号１６）。なお、センター端末５は、端末ＩＤの認証又はログイン情報の認証に失敗した場合、ログイン失敗を第１保守端末９Ａに通知する。
　第１保守端末９Ａは、センター端末５から受けたログイン成功の通知を第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１にログイン成功を通知する（シーケンス番号１７）。そして、第１保守端末９Ａは、前記候補ジョブリスト（ログイン中の第１オペレータＯｐ１が接続候補となっている接続ジョブの一覧）をセンター端末５に要求する（シーケンス番号１８）。
　この通知を受けたセンター端末５（候補ジョブリスト送信部５１）は、接続ジョブリスト５９ａに保存された接続ジョブから、第１オペレータＯｐ１が接続候補となっている接続ジョブを抽出して、候補ジョブリストを作成する（シーケンス番号１９）。図８（ｂ）に示すように、接続ジョブリスト５９ａに記述されている第１接続ジョブ及び第２接続ジョブは、両方とも第１オペレータＯｐ１を接続候補としているため、候補ジョブリストには、第１接続ジョブ及び第２接続ジョブが記述される。そして、候補ジョブリスト送信部５１は、作成した候補ジョブリストを第１保守端末９Ａに送信する（シーケンス番号２０）。なお、センター端末５は、第１オペレータＯｐ１が接続候補となっている接続ジョブがない場合、その旨を第１保守端末９Ａに送信する。
　第１保守端末９Ａは、センター端末５から受信した候補ジョブリストを第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１に通知する（シーケンス番号２１）。具体的には、第１保守操作端末２３Ａは、自身が備えるディスプレイに候補ジョブリストを表示する。これにより、第１オペレータＯｐ１は、自身が実行可能な接続ジョブの一覧を知ることができる。
　なお、第１オペレータＯｐ１は、第２保守操作端末２３Ｂを操作することで第１保守端末９Ａから中継通信システム１にログインすることも可能である。更には、第３保守操作端末２７Ａ又は第４保守操作端末２７Ｂを操作することで第２保守端末９Ｂから中継通信システム１にログインすることも可能である。
　次に、オペレータによる接続ジョブの選択から保守作業中にかけて、中継通信システム１で行われる処理を説明する。以下では、第１オペレータＯｐ１が候補ジョブリストの中から第２接続ジョブを選択した場合を考える。
　第１オペレータＯｐ１が第２接続ジョブを選択し、その選択を確定させることにより、選択された接続ジョブを示す情報が第１保守端末９Ａに送信される。これにより、第１保守端末９Ａは接続ジョブの選択を受け付け（図１４のシーケンス番号３１）、第１オペレータＯｐ１の選択内容を、第１オペレータＯｐ１のＩＤとともにセンター端末５へ通知する（シーケンス番号３２）。
　センター端末５（実行判断部４７）は、この通知に基づいて、該当する接続ジョブである第２接続ジョブのジョブ情報を接続ジョブリスト５９ａから読み出す（シーケンス番号３３）。そして、実行判断部４７は、読み出したジョブ情報に基づいて、第２接続ジョブが実行中又は実行準備中であるか否かを判断する（シーケンス番号３４）。図８（ｂ）に示すように、第２接続ジョブのジョブ情報は空欄であるため、当該接続ジョブは実行中でも実行準備中でもない。従って、実行判断部４７は、第１オペレータＯｐ１による第２接続ジョブの実行を許可する。その後、接続ジョブリスト管理部４９は、接続ジョブリスト５９ａの第２接続ジョブのジョブ情報に「実行準備中」と記述する（シーケンス番号３５）。これにより、コールセンターの第２オペレータＯｐ２は、第２接続ジョブのための接続作業が開始されたことを知ることができる。また、この時点で、他のオペレータによる第２接続ジョブの実行を排除することができる。そして、センター端末５（許可情報送信部５２）は、該当する接続ジョブの実行を許可する旨を第１保守端末９Ａに通知する（シーケンス番号３６）。なお、センター端末５は、接続ジョブの実行を許可しない場合、その旨を第１保守端末９Ａに通知する。
　第１保守端末９Ａは、接続ジョブの実行を許可する旨の通知を第１保守操作端末２３Ａに転送して、第１オペレータＯｐ１に通知する（シーケンス番号３７）。そして、第１保守端末９Ａ（ルーティングセッション確立部７１）は、該当する接続ジョブの保守先である第１被保守端末７Ａに対して、ルーティングセッションの確立要求を行う（シーケンス番号３８）。第１被保守端末７Ａ（ルーティングセッション確立部１０１）は、この要求を受けて、アクセス許可としてのＯＫレスポンスを返信する（シーケンス番号３９）。この結果、第１保守端末９Ａと第１被保守端末７Ａとの間に、メディアセッションが確立される。メディアセッションの確立の後に、第１保守端末９Ａと第１被保守端末７Ａは、ルーティング対象であるＬＡＮ１７及びＬＡＮ２５のネットワークアドレスを交換する。これにより、ルーティングセッションを介して、第１保守操作端末２３Ａと、第１被保守対象システム１５Ａ又は第２被保守対象システム１５Ｂと、の通信が可能となる。そして、第１保守端末９Ａは、ルーティングセッションが確立した旨を第１保守操作端末２３Ａに送信して第１オペレータＯｐ１に通知する（シーケンス番号４０）。更に、第１保守端末９Ａは、ルーティングセッションが確立した旨をセンター端末５に通知する（シーケンス番号４１）。
　センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、図８（ｃ）に示すように、接続ジョブリスト５９ａの第２接続ジョブのジョブ情報に「Ｏｐ１実行中」と記述する（シーケンス番号４２）。これにより、コールセンターの第２オペレータＯｐ２は、第２接続ジョブが第１オペレータＯｐ１によって開始されたことを知ることができる。
　第１保守端末９Ａは、第１被保守端末７Ａとの間に確立された前記ルーティングセッションを介して、保守が必要なシステム（第１被保守対象システム１５Ａ）に対する保守作業を行う（シーケンス番号４３）。具体的には、第１オペレータＯｐ１は、第１保守操作端末２３Ａを操作して、第１被保守対象システム１５Ａの状態の把握及びソフトウェアの更新等の保守作業を行うことができる。
　次に、第１オペレータＯｐ１による保守作業の完了時に、中継通信システム１で行われる処理を説明する。
　第１オペレータＯｐ１は、保守作業が完了した後に、当該保守作業の完了を、第１保守端末９Ａを介して第１被保守端末７Ａに通知する（図１５のシーケンス番号５１）。また、第１オペレータＯｐ１は、保守作業の完了を、第１保守端末９Ａを介して、センター端末５にも通知する（シーケンス番号５２）。
　センター端末５（接続ジョブリスト管理部４９）は、この通知を受けて、第２接続ジョブのジョブ情報に保守作業の完了を登録し（シーケンス番号５３）、第２接続ジョブを接続ジョブリスト５９ａから削除する（シーケンス番号５４）。
　その後、第１保守端末９Ａは候補ジョブリストを再びセンター端末５に要求し、同様の処理を経ることで、第１オペレータＯｐ１による新たな保守作業が行われる。
　次に、センター端末５とセンター予備端末６との間で行われる様々な処理について、図１６から図１８までを参照して説明する。図１６は、センター端末５とセンター予備端末６との間で行われる処理を示すシーケンス図である。図１７は、センター端末５がセンター予備端末６に予備データを作成させる処理を示すフローチャートである。図１８は、センター予備端末６がマスタからバックアップに切り替わった直後に行う処理を示すフローチャートである。
　初めに、センター端末５がマスタとして動作し、センター予備端末６がバックアップとして動作しているときについて説明する。マスタとして動作するセンター端末５は、バックアップとして動作するセンター予備端末６と、管理情報を同期する処理を行う。具体的には、センター端末５は、図１７のフローチャートに示す処理を行う。つまり、センター端末５は、所定時間が経過する毎に（Ｓ１０１）、自身の管理情報をセンター予備端末６に送信する（Ｓ１０２、シーケンス番号７１）。
　センター予備端末６は、自身が記憶する管理情報を、センター端末５から受信した管理情報で置き換える処理（同期処理）を行う（シーケンス番号７２）。このようにして、マスタとして動作するセンター端末５の管理情報を、バックアップとして動作するセンター予備端末６に保存することができる。
　これにより、仮に、センター端末５に突発的な障害が発生した場合であっても、管理情報をある程度引き継いだ状態で、センター予備端末６をマスタとして動作させることができる。
　次に、センター端末５を一時的に停止させ、センター端末５の停止中にセンター予備端末６をマスタとして動作させるときの処理について説明する。例えば、センター端末５に障害が発生し、メンテナンスを行うためにセンター端末５を一時的に停止させることが第２オペレータＯｐ２等によって決定されたとする。この場合、第２オペレータＯｐ２は、センター端末操作端末１１等を操作することによって、一時停止を行う旨をセンター端末５に通知する。
　センター端末５は、この通知によって、自身が停止する旨を受け付ける（シーケンス番号７３）。そして、センター端末５は、自身が停止する旨の通知とともに、自身の代わりにマスタとして動作すべき旨をセンター予備端末６に要求する（シーケンス番号７４）。
　また、センター端末５は、自身が停止する旨を外部サーバ２に対しても通知する。これにより、現時点でのセンター端末５のＩＤであるマスタＩＤに対応付けられたグローバルＩＰアドレスが、外部サーバ２で記憶されている中継サーバ識別情報リスト２０３ａにおいて消去される。
　センター端末５が停止する旨の通知とマスタの代行の要求を受けたセンター予備端末６は、代わりにマスタとして動作することをセンター端末５へ通知する（シーケンス番号７５）。そして、マスタとして動作するための設定を行う（シーケンス番号７６）。
　以下、センター予備端末６において行われる、バックアップとしての動作からマスタとしての動作に切り替えるための具体的な処理を説明する。初めに、センター予備端末６は、マスタとして動作することを外部サーバ２に通知する。これにより、外部サーバ２が記憶する中継サーバ識別情報リスト２０３ａから、現時点での自身のＩＤであるバックアップＩＤに対応付けられたグローバルＩＰアドレスが消去される。次に、センター予備端末６が再起動され、このタイミングで、切替制御部１１２がセンター予備端末６のＩＤをバックアップＩＤからマスタＩＤに切り替える。その後、識別情報登録部１１３によって、外部サーバ２への識別情報の登録が行われる。具体的には、識別情報登録部１１３は、現時点でのセンター予備端末６のＩＤであるマスタＩＤ（Ｍａｓｔｅｒ＠ｒｅｌａｙｓｙｓｔｅｍ．ｎｅｔ）と、センター予備端末６のグローバルＩＰアドレス（２０６．６．２０．１００）と、を外部サーバ２に送信する。外部サーバ２は、この情報に基づいて、マスタＩＤと、センター予備端末６のグローバルＩＰアドレスを対応付けて中継サーバ識別情報リスト２０３ａに登録する（図３（ｂ）の鎖線内を参照）。以上により、マスタとして動作するための設定が完了する。
　なお、センター端末５がマスタとして動作していたときの中継サーバ識別情報リスト２０３ａである図３（ａ）には、マスタＩＤにセンター端末５のグローバルＩＰアドレスが対応付けられている。一方、センター予備端末６がマスタとして動作するときの中継サーバ識別情報リスト２０３ａである図３（ｂ）には、マスタＩＤにセンター予備端末６のグローバルＩＰアドレスが対応付けられている。従って、保守端末及び被保守端末は、マスタがセンター端末５からセンター予備端末６に変わっても、送信先の指定を変えることなく、マスタとして機能するセンター予備端末６と問題なく通信を行うことができる。
　その後、センター端末５のメンテナンス作業が終わり、センター端末５を再びマスタとして動作させる旨が第２オペレータＯｐ２からセンター端末５へ通知される。センター端末５は、この通知を受けて（シーケンス番号７７）、自身がマスタとして動作する旨をセンター予備端末６に通知する（シーケンス番号７８）。
　センター予備端末６は、この通知を受け付けた旨を返答するとともに（シーケンス番号７９）、バックアップとして動作するための設定を行う（シーケンス番号８０）。
　以下、センター予備端末６において行われる、マスタとしての動作からバックアップとしての動作に切り替えるための処理について説明する。初めに、センター予備端末６は、外部サーバ２に通知を行い、中継サーバ識別情報リスト２０３ａのマスタＩＤに対応するグローバルＩＰアドレスを消去する。次に、センター予備端末６が再起動され、このタイミングで切替制御部１１２がセンター予備端末６のＩＤをマスタＩＤからバックアップＩＤに切り替える。その後、識別情報登録部１１３が外部サーバ２に通知を行い、この結果、中継サーバ識別情報リスト２０３ａのバックアップＩＤにセンター予備端末６のグローバルＩＰアドレスが対応付けられる。
　センター端末５は、センター予備端末６からの返答（前記シーケンス番号７９）を受けて、マスタとして起動するための設定を行う（シーケンス番号８１）。なお、ここで行われる処理はシーケンス番号７６と同等であるため詳細な説明を省略するが、自身のＩＤをマスタＩＤにし、中継サーバ識別情報リスト２０３ａにおいて、マスタＩＤと対応付けられるグローバルＩＰアドレスに自身のアドレスを登録する。
　また、本実施形態では、センター予備端末６がバックアップとして起動したときに、図１８に示す処理を行うように構成されている。つまり、センター予備端末６は、バックアップとして起動した後に（Ｓ２０１）、マスタからバックアップに切り替わったか否かの判断を行う（Ｓ２０２）。今回の説明では、センター予備端末６はマスタからバックアップに切り替わっているので、当該センター予備端末６は、マスタとして動作するセンター端末５が起動済みか否かの判断を行う（Ｓ２０３）。そして、センター端末５が起動していない場合は起動完了まで待機した後に、当該センター端末５に対して自身の管理情報を送信する（Ｓ２０４、シーケンス番号８２）。
　この管理情報を受信したセンター端末５は、管理情報の同期処理を行う（シーケンス番号８３）。
　これにより、センター端末５の停止中にセンター予備端末６側で管理情報が変更されていた場合であっても、当該変更を反映させた状態でセンター端末５をマスタとして動作させることができる。なお、Ｓ２０２の判断において、マスタからバックアップに切り替わっていないとき（即ち、起動前もバックアップであったとき）は、直前までマスタとして動作していなかったために管理情報を送信する必要がないので、センター予備端末６は特に処理を行わない。
　以上に示したように、本実施形態のセンター予備端末６は、データベース格納部３３と、切替制御部１１２と、識別情報記憶部１１１と、識別情報登録部１１３と、格納情報送信部１１４と、を備える。データベース格納部３３は、外部サーバ２を介して互いに通信可能な中継サーバを含んで構成される中継通信システム１を管理するための情報を格納する。切替制御部１１２は、中継通信システム１を管理するマスタとして動作するか、当該マスタのバックアップとして動作するかを切替可能である。識別情報記憶部１１１は、マスタとして動作する場合に自身に設定する識別情報であるマスタ識別情報と、バックアップとして動作する場合に自身に設定する識別情報であるバックアップ識別情報と、を記憶する。識別情報登録部１１３は、マスタとして動作する場合には、マスタ識別情報と自身のネットワーク情報とを外部サーバ２に登録し、バックアップとして動作する場合には、バックアップ識別情報と自身のネットワーク情報とを外部サーバ２に登録する。格納情報送信部１１４は、マスタとして動作する状態からバックアップとして動作する状態に切り替わった場合に、マスタとして動作するセンター端末５へデータベース格納部３３の内容を送信する。
　これにより、管理機能付き中継サーバのバックアップ運用が可能となる。また、どの中継サーバがマスタとして動作する場合であっても、マスタとして動作する中継サーバには、常にマスタ識別情報が設定される。従って、マスタとして動作する中継サーバが切り替わった場合でも、管理対象の中継サーバは、特に設定を変更することなく、マスタとして動作する中継サーバと通信を行うことができる。従って、マスタとして動作する中継サーバの切替えをスムーズに行うことができる。
　また、本実施形態のセンター端末５においては、マスタとして動作する場合、格納情報送信部１１４は、バックアップとして動作するセンター予備端末６へデータベース格納部３３の内容を送信する。
　これにより、センター端末５のデータベース格納部３３の格納内容を、センター予備端末６に保存しておくことができる。従って、センター端末５に突発的な障害が発生した場合であっても、データベース格納部３３の格納内容を（少なくとも）ある程度引き継いだ状態で、センター予備端末６をマスタとして動作させることができる。
　また、本実施形態のセンター端末５において、マスタとして動作する場合における格納情報送信部１１４によるデータベース格納部３３の格納内容の送信は、設定された時間毎に自動で行われる。
　これにより、ユーザの手間を低減しつつ、バックアップとして動作するセンター予備端末６は、マスタに切り替わったときのための予備データを定期的に更新することができる。
　また、本実施形態のセンター端末５において、マスタとして動作する場合に格納情報送信部１１４によるデータベース格納部３３の格納内容の送信を行わせるための操作が可能な予備データ作成スイッチ１２０を備える。
　これにより、バックアップとして動作するセンター予備端末６は、予備データ作成スイッチ１２０が操作された時点で、マスタに切り替わったときのための予備データ（センター端末５のデータベース格納部３３に記憶されている内容のコピー）を更新することができる。従って、例えば、マスタとして動作するセンター端末５においてデータベース格納部３３の格納内容が大きく変更されたタイミングで前記予備データ作成スイッチ１２０を操作する等により、状況に合わせて柔軟に予備データの更新を行うことができる。
　以上に本発明の好適な実施の形態を説明したが、上記の構成は例えば以下のように変更することができる。
　上記実施形態では、センター予備端末６はセンター端末５と同じＬＡＮ１３に接続されているが、センター予備端末６を異なるＬＡＮに配置しても良い。この場合、ＬＡＮ１３に通信障害が発生した場合であっても、センター予備端末６をセンター端末５の代わりにマスタとして動作させることができる。
　接続ジョブは、保守を行うオペレータ側から作成することも可能である。例えば、定期メンテナンスが予定されている場合、当該定期メンテナンスを担当するオペレータが、メンテナンスを行うタイミングでセンター端末に接続ジョブの作成要求を行うことによって、接続ジョブが作成される。
　中継通信システム１を構成する被保守端末及び保守端末の台数は上記実施形態に限定されず、それぞれ１台であっても良いし、３台以上であっても良い。また、被保守端末に接続される被保守対象システム、及び、保守端末に接続される保守操作端末の台数は上記実施形態に限定されず、それぞれ１台であっても良いし、３台以上であっても良い。
　上記の第１保守端末９Ａ及び第２保守端末９Ｂは、パーソナルコンピュータに着脱可能に取り付けられるメモリ及び当該メモリに保存されたアプリケーションであっても良い。
　上記のオペレータリスト５３ａ、保守端末リスト５５ａ、被保守端末リスト５７ａ、接続ジョブリスト５９ａは、適宜の形式（例えばＸＭＬ形式）で格納することができる。
　上記実施形態では、センター端末５及びセンター予備端末６は、マスタとして動作する場合、所定時間毎又は予備データ作成スイッチ１２０が押されたタイミングで、バックアップとして動作する端末へ管理情報を送信する構成である。しかし、管理情報を送信するタイミングは上記に限られず、例えば予め定められたスケジュールに沿って管理情報を送信する構成であっても良い。
　上記実施形態の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、ＳＩＰ（Ｓｅｓｓｉｏｎ　Ｉｎｉｔｉａｉｏｎ　Ｐｒｏｔｏｃｏｌ）サーバとしての機能を発揮させて通信を行う構成にしても良い。
　１　中継通信システム
　５　センター端末（管理機能付き中継サーバ）
　６　センター予備端末（管理機能付き中継サーバ）
　７Ａ　第１被保守端末（管理対象の中継サーバ）
　７Ｂ　第２被保守端末（管理対象の中継サーバ）
　９Ａ　第１保守端末（管理対象の中継サーバ）
　９Ｂ　第２保守端末（管理対象の中継サーバ）
　３３　データベース格納部
　１１１　識別情報記憶部
　１１２　切替制御部
　１１３　識別情報登録部
　１１４　格納情報送信部

Claims (5)

  1. 　識別情報とネットワーク情報とを対応付けて記憶する外部サーバを介して互いに通信可能な中継サーバを含んで構成される中継通信システムに関し、当該中継通信システムを管理するための情報を格納するデータベース格納部と、
    　前記中継通信システムを管理するマスタとして動作するか、当該マスタのバックアップとして動作するかを切替可能な切替制御部と、
    　マスタとして動作する場合に自身に設定する識別情報であるマスタ識別情報と、バックアップとして動作する場合に自身に設定する識別情報であるバックアップ識別情報と、を記憶する識別情報記憶部と、
    　マスタとして動作する場合には、前記マスタ識別情報と自身のネットワーク情報とを前記外部サーバに登録し、バックアップとして動作する場合には、前記バックアップ識別情報と自身のネットワーク情報とを前記外部サーバに登録する識別情報登録部と、
    　マスタとして動作する状態からバックアップとして動作する状態に切り替わった場合に、マスタとして動作する他の前記中継サーバへ前記データベース格納部の内容を送信する格納情報送信部と、
    を備えることを特徴とする中継サーバ。
  2. 　請求項１に記載の中継サーバであって、
    　マスタとして動作する場合、前記格納情報送信部は、バックアップとして動作する他の前記中継サーバへ前記データベース格納部の内容を送信することを特徴とする中継サーバ。
  3. 　請求項２に記載の中継サーバであって、
    　マスタとして動作する場合、前記格納情報送信部は、設定された時間毎に自動で、前記データベース格納部の格納内容を送信することを特徴とする中継サーバ。
  4. 　請求項２に記載の中継サーバであって、
    　操作部を備え、
    　マスタとして動作する場合、前記格納情報送信部は、前記操作部が操作されたタイミングで、前記データベース格納部の格納内容を送信することを特徴とする中継サーバ。
  5. 　複数の管理機能付き中継サーバと、
    　識別情報とネットワーク情報とを対応付けて記憶する外部サーバを介して前記管理機能付き中継サーバと通信可能な複数の管理対象の中継サーバと、
    を含んで構成される中継通信システムであって、
    　前記管理機能付き中継サーバは、
    　前記管理対象の中継サーバを管理するための情報を格納するデータベース格納部と、
    　前記管理対象の中継サーバの管理を行うマスタとして動作するか、当該マスタのバックアップとして動作するかを切替可能な切替制御部と、
    　マスタとして動作する場合に自身に設定する識別情報であるマスタ識別情報と、バックアップとして動作する場合に自身に設定する識別情報であるバックアップ識別情報と、を記憶する識別情報記憶部と、
    　マスタとして動作する場合には、前記マスタ識別情報と自身のネットワーク情報とを前記外部サーバに登録し、バックアップとして動作する場合には、前記バックアップ識別情報と自身のネットワーク情報とを前記外部サーバに登録する識別情報登録部と、
    　マスタとして動作する状態からバックアップとして動作する状態に切り替わった場合に、マスタとして動作する他の前記管理機能付き中継サーバに前記データベース格納部の内容を送信する格納情報送信部と、
    を備え、
    　前記管理機能付き中継サーバのうち１台がマスタとして動作して、他の前記管理機能付き中継サーバがバックアップとして動作することを特徴とする中継通信システム。
PCT/JP2012/002272 2011-04-28 2012-04-02 中継サーバ及び中継通信システム Ceased WO2012147277A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201280020616.4A CN103503372B (zh) 2011-04-28 2012-04-02 中继服务器及中继通信系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2011-102173 2011-04-28
JP2011102173A JP5633749B2 (ja) 2011-04-28 2011-04-28 中継サーバ及び中継通信システム

Publications (1)

Publication Number Publication Date
WO2012147277A1 true WO2012147277A1 (ja) 2012-11-01

Family

ID=47071811

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2012/002272 Ceased WO2012147277A1 (ja) 2011-04-28 2012-04-02 中継サーバ及び中継通信システム

Country Status (4)

Country Link
JP (1) JP5633749B2 (ja)
CN (1) CN103503372B (ja)
TW (1) TWI574526B (ja)
WO (1) WO2012147277A1 (ja)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010178089A (ja) * 2009-01-29 2010-08-12 Daikin Ind Ltd 遠隔管理システム、遠隔管理装置及び接続装置

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3415456B2 (ja) * 1998-10-19 2003-06-09 日本電気株式会社 ネットワークシステム及びコマンド使用権限制御方法ならびに制御プログラムを格納した記憶媒体
WO2006008885A1 (ja) * 2004-07-16 2006-01-26 Brother Kogyo Kabushiki Kaisha 接続態様制御装置、接続態様制御方法及び接続態様制御用プログラム
JP4396865B2 (ja) * 2007-05-09 2010-01-13 村田機械株式会社 中継サーバ及び中継通信システム
TW201025065A (en) * 2008-12-29 2010-07-01 Lei Wang Expandable secure server alternate system
CN101808352B (zh) * 2009-02-13 2013-02-06 上海贝尔股份有限公司 在下一代网络中实现单个中继网关双归属切换的方法
JP5212282B2 (ja) * 2009-07-07 2013-06-19 村田機械株式会社 中継通信システム
JP5141638B2 (ja) * 2009-05-15 2013-02-13 村田機械株式会社 中継通信システム
CN101729559B (zh) * 2009-12-03 2012-12-19 中兴通讯股份有限公司 一种dhcp服务器备份的实现方法及系统

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010178089A (ja) * 2009-01-29 2010-08-12 Daikin Ind Ltd 遠隔管理システム、遠隔管理装置及び接続装置

Also Published As

Publication number Publication date
CN103503372A (zh) 2014-01-08
CN103503372B (zh) 2016-06-08
TW201244423A (en) 2012-11-01
JP5633749B2 (ja) 2014-12-03
TWI574526B (zh) 2017-03-11
JP2012235299A (ja) 2012-11-29

Similar Documents

Publication Publication Date Title
EP1901520B1 (en) Relay-server
JP4998526B2 (ja) 中継サーバ及び中継通信システム
TWI485567B (zh) Relay communication system and access management device
JP6749281B2 (ja) ＩｏＴデバイス、シグナリングサーバ、メッセージバス管理サーバ、コネクション形成方法、及びプログラム
JP2011055453A (ja) 中継サーバ及び中継通信システム
KR101472426B1 (ko) 중계 서버 및 중계 통신 시스템
JP5760493B2 (ja) 中継通信システム
JP5621639B2 (ja) 中継サーバ及び中継通信システム
JP5652312B2 (ja) 中継サーバ及び中継通信システム
JP5633749B2 (ja) 中継サーバ及び中継通信システム
JP2012244428A (ja) 中継サーバ及び中継通信システム
JP2011055450A (ja) 中継サーバ及び中継通信システム
WO2012144135A1 (ja) 中継サーバ及び中継通信システム
JP2012231265A (ja) 中継サーバ及び中継通信システム
JP4992944B2 (ja) 中継サーバ及び中継通信システム
JP5786620B2 (ja) 中継サーバ
JP5633748B2 (ja) 中継サーバ及び中継通信システム
JP5857603B2 (ja) 中継サーバ
JP5077311B2 (ja) 中継通信システム及びアクセス管理装置
JP5003738B2 (ja) 中継通信システム及びアクセス管理装置
JP2011055455A (ja) 管理中継サーバ及び中継通信システム
JP5483064B2 (ja) 管理中継サーバ及び中継通信システム
JP5713236B2 (ja) 管理機能付き中継サーバ及び中継通信システム
JP5272967B2 (ja) 中継通信システム及びアクセス管理装置
JP5633693B2 (ja) 中継サーバ及び中継通信システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12777075

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12777075

Country of ref document: EP

Kind code of ref document: A1