WO2017154892A1 - ネットワーク設定情報生成装置 - Google Patents

ネットワーク設定情報生成装置 Download PDF

Info

Publication number
WO2017154892A1
WO2017154892A1 PCT/JP2017/008969 JP2017008969W WO2017154892A1 WO 2017154892 A1 WO2017154892 A1 WO 2017154892A1 JP 2017008969 W JP2017008969 W JP 2017008969W WO 2017154892 A1 WO2017154892 A1 WO 2017154892A1
Authority
WO
WIPO (PCT)
Prior art keywords
network
setting information
network setting
communication path
network device
Prior art date
Application number
PCT/JP2017/008969
Other languages
English (en)
French (fr)
Inventor
崇 尾崎
康介 小野山
秀岳 荻野
木村　誠
Original Assignee
ヤマハ株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ヤマハ株式会社 filed Critical ヤマハ株式会社
Priority to CN201780016025.2A priority Critical patent/CN109155754B/zh
Publication of WO2017154892A1 publication Critical patent/WO2017154892A1/ja
Priority to US16/122,156 priority patent/US20190007265A1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0484—Interaction techniques based on graphical user interfaces [GUI] for the control of specific functions or operations, e.g. selecting or manipulating an object, an image or a displayed text element, setting a parameter value or selecting a range
    • G06F3/04842—Selection of displayed objects or displayed text elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0896—Bandwidth or capacity management, i.e. automatically increasing or decreasing capacities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/40—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks using virtualisation of network functions or resources, e.g. SDN or NFV entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5041—Network service management, e.g. ensuring proper service fulfilment according to agreements characterised by the time relationship between creation and deployment of a service
    • H04L41/5051—Service on demand, e.g. definition and deployment of services in real time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12—Discovery or management of network topologies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5077—Network service management, e.g. ensuring proper service fulfilment according to agreements wherein the managed service relates to simple transport services, i.e. providing only network infrastructure

Definitions

  • the present invention relates to a technique for setting a network device that is a component of a communication system.
  • network devices include server devices and terminal devices that are end nodes in a communication system, and routers that are intermediate nodes.
  • VPN Virtual Private Network
  • a VPN Virtual Private Network
  • IPsec Virtual Private Network
  • a logical communication path formed according to a specific communication protocol such as the above-described encrypted communication path is referred to as a “virtual communication path” in distinction from a physical communication path such as a dedicated line.
  • Specific examples of the communication protocol for forming the virtual communication path include PPTP (Point-to-Point-Tunneling-Protocol) in addition to IPsec.
  • PPTP Point-to-Point-Tunneling-Protocol
  • IPsec IP Security
  • an encryption key is stored in advance in each network device located at both ends of the virtual communication path as network setting information, and communication is started like PPTP.
  • the authentication type, authentication ID, and password are stored in advance in network devices positioned at both ends of the virtual communication path as network setting information.
  • Patent Document 1 The technology disclosed in Patent Document 1 is a technology that allows a VLAN (Virtual Local Area Network) to be easily constructed without requiring specialized knowledge.
  • a graphic image such as an icon corresponding to a network device is displayed on the display device.
  • a user who desires to create a VLAN generates network setting information for realizing the VLAN by performing an operation such as connecting an image corresponding to the network device belonging to the VLAN with a line segment, and gives the network setting information to each network device. be able to.
  • Patent Document 1 cannot specify the type of virtual communication path formed between network devices, and cannot form various types of virtual communication paths between network devices. there were.
  • the present invention has been made in view of the problems described above, and enables various types of virtual communication paths to be formed between network devices with simple operations without requiring specialized knowledge.
  • the purpose is to provide technology.
  • display control means for displaying a graphic image corresponding to each of network devices as components of a communication system on a display device, and a type of virtual communication path formed between the network devices are designated.
  • An operation input means for accepting an operation to perform and an operation to connect a plurality of the images along the virtual communication path, and network setting information to be set in the network apparatus to form the virtual communication path.
  • a network setting information generating device characterized by comprising information generating means for generating a screen according to a connection form of icons on a screen.
  • FIG. 1 It is a figure which shows an example of the communication system 1 containing the network setting information generation apparatus 10 by one Embodiment of this invention. It is a figure which shows an example of the hardware constitutions and software constitutions of the network setting information generation apparatus 10 by one Embodiment of this invention. It is a flowchart which shows the flow of the network setting information generation process which the control part 100 of the network setting information generation apparatus 10 by one Embodiment of this invention performs according to a production
  • FIG. 1 is a diagram illustrating an example of a communication system 1 including a network setting information generation device 10 according to an embodiment of the present invention.
  • the network setting information generation device 10 is, for example, a tablet terminal, and is wired to a communication network 20 such as the Internet as shown in FIG.
  • a communication network 20 such as the Internet
  • the connection mode of the network setting information generation apparatus 10 to the communication network 20 is a wired connection
  • a wireless connection may be used.
  • the network setting information generation device 10 is not limited to a tablet terminal, and may be, for example, a smartphone, a PDA (Personal Data Assistant), or a notebook or stationary personal computer.
  • the network device 30 is a router will be described.
  • a server device that provides various communication services such as an information distribution service via the communication network 20 or a terminal device that receives the service. Good.
  • network setting information for forming a virtual communication path is stored in the network apparatus 30, thereby forming various virtual communication paths such as IPsec, PPIP, and IPIP with other network apparatuses 30. Can do. For example, by storing IPsec network setting information in each of the network device 30_1 and the network device 30_2, an IPsec virtual communication path is formed between the network device 30_1 and the network device 30_2 via the communication network 20, and the communication network 20 can be used for encrypted communication.
  • the network setting information is not limited to information relating to the formation of the virtual communication path, but also includes information that defines the operating status of the network device 30.
  • Specific examples of the network setting information that defines the operating status of the network device 30 include information indicating bandwidth allocation for each communication protocol in the network device 30 or filtering conditions in the network device 30 (that is, passing through the network device 30). Information indicating the condition of a packet to be allowed or prohibited from passing).
  • the network setting information generation device 10 is a device that generates network setting information to be stored in the network device 30 in accordance with a user instruction and supplies the network setting information to the network device 30 via the communication network 20.
  • network setting information generation or the like is generally performed by an engineer having specialized knowledge such as a network administrator.
  • a user who does not have specialized knowledge can form various types of virtual communication paths between the network devices 30 with a simple operation, that is, with a simple operation without requiring specialized knowledge.
  • the network setting information generation device 10 of this embodiment is configured so that network setting information related to a virtual communication path can be generated. The feature of this embodiment appears in this point.
  • the network setting information generation device 10 of the present embodiment is configured to change the operating status of each network device 30 with a simple operation without requiring specialized knowledge.
  • the feature of this embodiment also appears in this respect.
  • the network setting information generation apparatus 10 that remarkably shows the features of the present embodiment will be mainly described.
  • FIG. 1 illustrates functional blocks of the network setting information generation device 10.
  • the network setting information generation apparatus 10 includes a display control unit, an operation input unit, and an information generation unit.
  • the operation input means accepts each operation described above.
  • a line segment from the image corresponding to the network device 30 positioned at one end of the virtual communication path to the image corresponding to the network device 30 positioned at the other end is displayed on the display screen.
  • the above specification of both ends is realized by drawing.
  • the information generation means generates network setting information to be given to each of the network devices 30 located at both ends of the virtual communication path in order to form a virtual communication path according to the connection form of the graphic on the display screen.
  • integrated management software using existing technology such as SDN (Software-Defined Networking) may be used as appropriate.
  • the network setting information generation apparatus 10 has a hardware configuration and a software configuration shown in FIG. As shown in FIG. 2, the network setting information generation apparatus 10 includes a control unit 100, a communication interface (hereinafter abbreviated as “IF”) unit 110, a user IF unit 120, a storage unit 130, and data exchange between these components.
  • IF communication interface
  • a bus 140 that mediates
  • the control unit 100 is, for example, a CPU (Central Processing Unit).
  • the control unit 100 functions as the display control unit and the information generation unit described above by executing the generation support program stored in the storage unit 130 (more precisely, the nonvolatile storage unit 134). Details of processing executed by the control unit 100 in accordance with the generation support program will be clarified later.
  • the communication IF unit 110 is, for example, a NIC (Network Interface Card).
  • the communication IF unit 110 is connected to the communication network 20.
  • the communication IF unit 110 receives data transmitted from the communication network 20 and delivers the data to the control unit 100, while transmitting data provided from the control unit 100 to the communication network 20.
  • a wireless LAN IF that performs wireless communication with a wireless LAN access point may be used as the communication IF unit 110.
  • the user IF unit 120 includes a display unit 120a and the operation input unit 120b described above.
  • the display means 120a is, for example, a display device such as a liquid crystal display and a drive circuit that performs drive control thereof (neither is shown in FIG. 2).
  • the display unit 120 a displays images representing various screens under the control of the control unit 100.
  • An example of the screen displayed on the display unit 120a is a screen that prompts the user to make various inputs.
  • the operation input means 120b is a sheet-like transparent position detection sensor provided so as to cover the display surface of the display means 120a.
  • the position detection method using this position detection sensor may be a capacitance method or an electromagnetic induction method.
  • the operation input unit 120b forms a touch panel together with the display unit 120a.
  • the user can perform various input operations by touching the operation input unit 120b with a touch pen or a fingertip, or by moving the fingertip or the like while touching.
  • the operation input unit 120b uses the operation content data indicating the touch position by the user's fingertip or the like (for example, the coordinate data of the touch position in the two-dimensional coordinate space with the upper left corner of the display surface of the display unit 120a as the origin) as the control unit 100. To give.
  • a sheet-like position detection sensor that forms a touch panel together with the display unit 120a is used as the operation input unit 120b.
  • a mouse or a keyboard may be used as the operation input unit 120b.
  • the storage unit 130 includes a volatile storage unit 132 and a nonvolatile storage unit 134.
  • the volatile storage unit 132 is, for example, a RAM (Random Access Memory).
  • the volatile storage unit 132 is used by the control unit 100 as a work area when executing various programs such as a generation support program.
  • the nonvolatile storage unit 134 is, for example, a flash ROM (Read Only Memory) or a hard disk.
  • the nonvolatile storage unit 134 stores various programs and data.
  • An example of data stored in the nonvolatile storage unit 134 is a network device management table.
  • network setting information for forming a virtual communication path with other network devices is stored for each type of virtual communication path.
  • a host name of the network device 30 or a communication address such as a MAC address or an IP address may be used.
  • network setting information for forming a virtual communication path with other network devices are as follows.
  • the virtual communication path formed with another network device is IPsec
  • the data indicating the type of the pre-shared key and the value of the pre-shared key is stored in the network device management table as network setting information.
  • the network setting information does not include the IP addresses and network addresses of other network devices. The same applies to other types of virtual communication paths described below.
  • the authentication type to be accepted, the authentication ID and password, and the data indicating the IP address and network address of the other network device are the network settings.
  • Information is stored in the network device management table.
  • the virtual communication path formed with another network device is Dataconnect (provided that IPsec is used)
  • the IPsec protocol, encryption algorithm, hash function, other NGN telephone number, Data indicating each of the type of the shared key and the value of the pre-shared key is stored in the network device management table as network setting information.
  • the virtual communication path formed with another network device is IPIP
  • data indicating the IP address and network address of the other network device is stored in the network device management table as network setting information. Has been.
  • programs stored in the non-volatile storage unit 134 include the generation support program described above and a kernel for realizing an OS (Operating System).
  • the control unit 100 reads a kernel (not shown) from the nonvolatile storage unit 134 to the volatile storage unit 132 when the network setting information generating apparatus 10 is powered on (not shown), and starts executing the kernel.
  • the control unit 100 operating according to the kernel and realizing the OS can execute another program in accordance with an instruction given via the operation input unit 120b. For example, when the execution of the generation support program is instructed via the operation input unit 120b, the control unit 100 reads the generation support program from the nonvolatile storage unit 134 to the volatile storage unit 132, and starts the execution.
  • FIG. 3 is a flowchart showing a flow of network setting information generation processing executed by the control unit 100 in accordance with the generation support program.
  • the control unit 100 causes the display unit 120a to display a menu screen that prompts the user to perform an operation for generating network setting information (step SA110).
  • FIG. 4 is a diagram illustrating an example of a menu screen displayed on the display unit 120a by the control unit 100 in step SA110.
  • the menu screen is provided with virtual operators B01 to B04 to which virtual communication path formation, bandwidth allocation, filtering conditions, and end character strings are assigned.
  • the user of the network setting information generation apparatus 10 can instruct the control unit 100 to execute the process associated with each virtual operator by performing a touch operation on each virtual operator on the operation input unit 120b. it can.
  • the virtual operator B01 to which the character string “virtual communication path formation” is assigned is referred to as “virtual communication path formation button B01”.
  • the virtual operator B02 to which the character string “bandwidth allocation” is assigned is referred to as “bandwidth allocation button B02”.
  • the virtual operator B03 to which the character string “filtering condition change” is assigned is referred to as a “filtering condition change button B03”.
  • the virtual operator B04 to which the character string “end” is assigned is referred to as “end button B04”.
  • the virtual communication path formation button B01 is a virtual operator for instructing the user to generate network setting information for forming a new virtual communication path.
  • the bandwidth allocation button B02 is a virtual operator for instructing the user to change the bandwidth allocation in the network device 30.
  • the filtering condition change button B03 is an operator for instructing the user to change the filtering condition in the network device 30.
  • the end button B04 is an operator for instructing the user to end the execution of the generation support program.
  • the control unit 100 refers to the operation content data provided from the operation input unit 120b and determines which of the four types of virtual operators has been touched. More specifically, in step SA120, the control unit 100 waits for execution of an operation on the operation input unit 120b (that is, delivery of operation content data from the operation input unit 120b), and refers to the operation content data to perform virtual processing. It is determined whether or not the communication path formation button B01 is touched. Specifically, the control unit 100 performs an operation of touching the virtual communication path formation button B01 when the coordinate position indicated by the operation content data is a coordinate position in an area corresponding to the virtual communication path formation button B01. It is determined that The same applies to other virtual operators.
  • step SA120 When the determination result in step SA120 is “Yes”, the control unit 100 executes the virtual communication path forming process (step SA160), and executes the processes after step SA110 again after the execution is completed. If the determination result in step SA120 is “No”, the control unit 100 refers to the operation content data and determines whether or not the band allocation button B02 is touched (step SA130). When the determination result of step SA130 is “Yes”, the control unit 100 executes the bandwidth allocation process (step SA170), and after the execution is completed, executes the processes after step SA110 again. When the determination result in step SA130 is “No”, the control unit 100 determines whether or not the filtering condition change button B03 is touched (step SA140). When the determination result of step SA140 is “Yes”, the control unit 100 executes the filtering condition change process (step SA180), and after the execution is completed, executes the processes after step SA110 again.
  • step SA140 determines whether or not the end button B04 is touched (step SA150). If the determination result in step SA150 is “Yes”, the control unit 100 deletes the menu screen and ends the execution of the generation support program. If the determination result in step SA150 is “No”, that is, if the touch position of the user is not one of the virtual operators B01 to B04, the control unit 100 regards that an invalid operation has been performed. Then, the process of step SA120 is executed again to wait for a user operation.
  • the virtual communication path forming process is a process for causing the user to specify the type of virtual communication path to be newly formed in the communication system 1 and the network devices located at both ends of the virtual communication path, and for forming the virtual communication path.
  • the control unit 100 performs communication shown in FIG.
  • a road formation support screen is displayed on the display means 120a.
  • the process of displaying the communication path formation support screen on the display unit 120a is the process as the display control unit described above.
  • the virtual communication path formation support screen is roughly divided into a type selection menu area A01 and a virtual communication path display area A02.
  • virtual operators B05 to B08 to which character strings indicating the types of virtual communication paths such as IPsec, PPTP, Dataconnect, and IPIP are assigned.
  • Each of the virtual operators B05 to B08 arranged in the type selection menu area A01 is a virtual operator that allows the user to specify the type of the newly formed virtual communication path. For example, when it is desired to newly form an IPsec virtual communication path, the user may perform an operation of touching the virtual operator B05 on the operation input unit 120b. The determination of which of the virtual operators B05 to B08 is touched may be performed based on the coordinate position indicated by the operation content data, as in the determination of whether or not the virtual communication path forming button B01 is touched.
  • An identifier (in the example shown in FIG. 5, the identifier is expressed as “#n”) is arranged in the vicinity of each icon (position related to each icon).
  • the IPsec virtual communication path is drawn with a solid line
  • the PPTP virtual communication path is drawn with a dotted line. That is, according to FIG. 5, when an IPsec virtual communication path is formed between the network apparatus 30_1 and the network apparatus 30_2, and a PPTP virtual communication path is formed between the network apparatus 30_1 and the network apparatus 30_3. Is illustrated.
  • the type of the virtual communication path is displayed by the line type connecting the image corresponding to each network device 30 positioned at both ends of the virtual communication path, but the virtual communication is performed by the color assigned to the line segment.
  • the type of road may be displayed.
  • the user who has visually recognized the virtual communication path formation support screen can generate network setting information for forming a new virtual communication path in the following manner.
  • the user performs an operation on the operation input unit 120b by touching any virtual operator in the type selection menu area A01. Thereby, the type of the virtual communication path to be newly formed can be designated.
  • the user designates network devices located at both ends of the newly formed virtual communication path by a touch operation on the icon in the virtual communication path display area A02.
  • the control unit 100 executes the above-described processing as the information generation unit, and each network Network setting information to be given to the device is generated. More specifically, the control unit 100 first reads out corresponding network setting information from the network device management table. For example, a case is shown where IPsec is specified as the type of a virtual communication path to be newly formed, and network devices 30_3 and 30_4 are specified as network devices located at both ends of the virtual communication path.
  • control unit 100 reads out network setting information related to IPsec (hereinafter referred to as network setting information A) out of the network setting information related to the network device 30_3 from the network device management table, and out of the network setting information related to the network device 30_4.
  • network setting information B Read network setting information related to IPsec (hereinafter referred to as network setting information B).
  • control unit 100 adds the network setting information A and the IP address and network address of the network device 30_3 to the network device management table as network setting information for the network device 30_4 that defines the new virtual communication path. At this time, the control unit 100 gives the new network setting information to the network device 30_4. Similarly, the control unit 100 adds the network setting information B and the IP address and network address of the network device 30_4 to the network device management table as network setting information for the network device 30_3 that defines the new virtual communication path. At this time, the control unit 100 gives the new network setting information to the network device 30_3.
  • a common encryption algorithm is selected for the network setting information A and the network setting information B.
  • the control unit 100 may be made to execute the process of generating the new network setting information.
  • a priority order may be set for each encryption algorithm in preparation for a case where a plurality of common encryption algorithms exist in the network setting information A and the network setting information B. In this case, you may make the control part 100 select an encryption algorithm according to the priority. The same applies to the IPsec protocol and the hash function.
  • the control unit 100 transmits a command (command in the integrated management software described above) instructing to form a virtual communication path according to the network setting information to each of the network device 30_3 and the network device 30_4, and performs virtual communication path formation processing Exit.
  • a command command in the integrated management software described above
  • Each of the network device 30_3 and the network device 30_4 executes processing according to the command.
  • an IPsec virtual communication path is formed between the network device 30_3 and the network device 30_4.
  • the following processing may be executed.
  • a range specifying operation for example, an operation for specifying the upper left corner and the lower right corner of a rectangle representing the range
  • the control unit 100 executes processing for generating network setting information to be given to each selected network device 30 as described above. You may do it.
  • the above is the processing content of the virtual communication path forming process.
  • the control unit 100 causes the display unit 120a to display a network device selection screen that prompts the user to specify the network device 30 whose bandwidth allocation is to be changed.
  • the control unit 100 relates to bandwidth allocation in the network setting information acquired from the network device 30 in step SA100.
  • the bandwidth allocation support screen shown in FIG. 6 is displayed on the display unit 120a.
  • the processing for displaying the network device selection screen on the display means 120a and the processing for displaying the bandwidth allocation support screen on the display means 120a are also processing as the display control means described above.
  • the bandwidth allocation support screen includes a bandwidth display area A03 and two virtual operators, an add button B09 and an apply button B10.
  • a second graphic in the present embodiment, a band graph image
  • a band graph image is used as the second graphic image indicating the allocated bandwidth for each communication protocol, but a pie chart image may be used.
  • the user can change the bandwidth allocation ratio by tapping the boundary line of the graph and moving it left and right.
  • the add button B09 is an operator for instructing the user to add a communication protocol for newly allocating a band.
  • the apply button B10 generates network setting information for allocating a band with the allocation ratio displayed in the band display area A03. This is a virtual operator for instructing the user to do this.
  • the control unit 100 executes a process as an information generating unit, that is, a process of generating network setting information for performing band allocation with the allocation ratio displayed in the band display area A03. .
  • the control unit 100 updates the storage contents of the network device management table with the network setting information, and sends the network setting information and a command for performing bandwidth allocation according to the network setting information to the change target Transmission to the network device 30 ends this bandwidth allocation processing.
  • the control unit 100 causes the display unit 120a to display a network device selection screen for allowing the user to specify a network device whose filtering condition is to be changed.
  • the control unit 100 relates to the filtering condition among the network setting information acquired from the network device 30 in step SA100.
  • the filtering condition change support screen shown in FIG. 7 is displayed on the display means 120a.
  • the processing for displaying the network device selection screen on the display unit 120a and the processing for displaying the filtering condition change support screen on the display unit 120a are both processing as the display control unit described above.
  • the icon C01 represents a packet that is allowed to pass from the WAN (communication network 20) side to the LAN side, that is, a packet that passes through the network device 30, and the display area A04 displays the conditions of the packet (for example, a transmission source address or transmission). (Conditions regarding destination address etc.) are displayed.
  • the icon C02 represents a packet that does not pass through the network device 30, that is, a packet that is discarded even if received from the WAN side, and the condition of the packet is displayed in the display area A05.
  • the icons C01 and C02 and the display areas A04 and A05 serve as a second icon representing the filtering condition in the network device 30.
  • the add button B11 is a virtual operator for causing the user to add the type of packet that passes through the network device 30.
  • the control unit 100 displays an input prompt in the display area A04 and accepts an input of a new condition.
  • the add button B12 is a virtual operator for causing the user to add a packet type to be discarded by the network device 30.
  • the control unit 100 displays an input prompt in the display area A05 and accepts an input of a new condition.
  • Various modes can be considered for the update timing of the network setting information representing the filtering condition.
  • the control unit 100 performs processing for generating network setting information representing new filtering conditions from the display contents of the display areas A04 and A05, that is, processing as information generation means.
  • the mode to be executed is conceivable.
  • the processing as the information generation means may include storing the new network setting information generated from the display contents of the display areas A04 and A05 in the network device management table and transmitting it to the network device 30 to be changed.
  • the above-described apply button B10 is provided on the filtering condition change support screen, and triggered by the operation of the apply button B10, new network setting information is generated, the contents stored in the network device management table are updated, and the network device 30 to be changed May be transmitted to the control unit 100.
  • the user of the network setting information generation apparatus 10 can connect various types of virtual communication paths between the network apparatuses 30 with a simple operation without having specialized knowledge. Can be formed.
  • the operation status of the network device 30 (specifically, the bandwidth allocation in the network device 30) And filtering conditions) can be changed with a simple operation.
  • a virtual identifier for designating a communication port to be port forwarding is arranged in the type selection menu area A01 of the virtual communication path formation support screen shown in FIG. The operation of designating the first and second network devices may be performed by designating the icon arranged in the road display area A02.
  • a second icon representing the operating status of the network device 30 corresponding to the selected icon is displayed in the virtual communication path display area A02.
  • the control unit 100 may be caused to perform a process of displaying the second image in a superimposed manner or a process of popping up the second image.
  • a second image for example, displaying a virtual communication path that can be connected to the network device 30 corresponding to the icon in the vicinity (position related to each icon) arranged in the virtual communication path display area A02.
  • a legend image displaying a list of virtual communication paths connectable to the network device 30 may be displayed.
  • each virtual communication path of IPsec, PPTP, Dataconnect, and IPIP is displayed by a solid line, a one-dot chain line, a dotted line, and a two-dot chain line.
  • the network device 30 is capable of connecting IPsec, PPTP, Dataconnect, and IPIP virtual communication paths, the mode (solid line, one-dot chain line, dotted line) shown in FIG. , And a legend including a two-dot chain line) may be displayed.
  • a second legend including a solid line
  • a graphic image may be displayed.
  • the display control means and the information generation means that clearly show the features of the network setting information generation apparatus 10 of the present invention are realized by software. However, these means are realized by hardware such as an electronic circuit.
  • the network setting information generation apparatus 10 may be configured by combining these hardware and operation input means.
  • the network setting information generation device 10 supports the formation of the virtual communication path and the support for changing the operation status of the network device 30. However, only the former may be performed, and conversely, only the latter is performed. May be. For example, in the case where only the former is performed, the control unit 100 may be made to execute the process of step SA160 immediately after the execution of step SA100 in FIG.
  • the network device management table is stored in the network setting information generation device 10, but the network device management table is stored in another storage device that can be accessed from the network setting information generation device 10 (for example, It may be stored in a network compatible hard disk device. Similarly, various screens such as a menu screen may be displayed on a display device accessible from the network setting information generation device instead of being displayed on the display unit of the network setting information generation device.
  • the network setting information generating apparatus of the present invention is a display control means for displaying on the display screen of a display device a graphic corresponding to each of the network devices that are components of the communication system, and a virtual communication path formed between the network devices.
  • the operation input means for accepting an operation for designating the type of image and an operation for connecting each image along the virtual communication path, and network setting information for forming the virtual communication path according to the connection mode of the image on the display screen It is sufficient to have at least information generating means for generating.
  • the display control means, the operation input means, and the information generation means are provided in one computer device. However, each of these means is provided in a separate computer device, and the computer device cooperates with the computer device. It may be a cloud type system that realizes the network setting information generation method of the invention. 1 may be provided with display control means, operation input means, and information generation means, and the network apparatus 30 may also serve as the network setting information generation apparatus 10. Further, any network device 30 in FIG. 1 is provided with information generating means, and a computer device (for example, a tablet terminal) that communicates with the network device is caused to function as display control means and operation input means. A mode in which the network setting information generation method of the present invention is realized in cooperation with an apparatus is also conceivable.
  • the present invention provides an apparatus having the following display control means, operation input means, and information generation means as a network setting information generation apparatus that generates network setting information to be set in a network apparatus.
  • the display control means causes the display device to display an icon or the like corresponding to each network device that is a component of the communication system.
  • the operation input means accepts an operation for specifying the type of virtual communication path formed between the network devices and an operation for connecting a plurality of icons along the virtual communication path.
  • the information generation means generates network setting information to be set in the network device in order to form a virtual communication path, according to the image connection mode on the display screen of the display device.
  • an identifier uniquely indicating each network device so that the user can easily grasp which network device each graphic image corresponds to. (Host name or communication address) may be given and displayed, or the identifier may be displayed in response to a user's icon selection operation.
  • Network setting information for forming the virtual communication path can be generated by operation. The network setting information generated in this way is given to each network device corresponding to both ends of the line segment and operated according to the network setting information, whereby a virtual communication path is formed between these network devices.
  • Various types of virtual communication paths can be formed between network devices.
  • the network setting information generated by the network setting information generating apparatus of the present invention is given to the network apparatus.
  • the network setting information generated in the above manner is transmitted to the network device via the communication network.
  • the processing may be executed by the information generating means, and the network device may store the network setting information received via the communication network.
  • a computer-readable recording medium such as a USB (Universal Serial Bus) memory or a flash ROM (Read Only Memory) is connected.
  • An external device interface may be provided in each of the network setting information generation device and the network device.
  • network setting information may be given to the network device via the recording medium.
  • the information generating means executes a process of writing the network setting information generated in the above manner to a recording medium connected to the external device interface of the own device.
  • the recording medium in which the network setting information is written is connected to the external device interface of the network device, and the network setting information connected to the external device interface of the own device is read from the recording medium and stored in the network device. Should be executed.
  • the network setting information is given to the network device via the recording medium, no particular problem occurs even if the processing of the information generating unit is limited to the generation of the network setting information.
  • Patent Document 2 discloses a technique for visualizing a bandwidth allocation situation in a network device using an icon.
  • Patent Document 3 discloses a technique for visualizing a network environment configured by OpenFlow.
  • an intuition that a type of a virtual communication path such as IPsec or PPTP is specified, and images corresponding to network devices positioned at both ends of the virtual communication path are connected.
  • Network setting information for forming the virtual communication path is not generated by a simple and simple operation, and is a technique different from the present invention.
  • the information generating means when an operation for selecting a plurality of images at a time is performed on the operation input means, a mesh shape between the network devices corresponding to each of the plurality of images.
  • the network generation information forming the virtual communication path is generated for each network device.
  • forming a mesh-like virtual communication path means, for example, a virtual communication path between each of N (N is an integer of 2 or more) network devices and each of the other N ⁇ 1 network devices.
  • the information generating means performs the operation of selecting a part of the area in the display screen on the operation input means, and when the area includes a plurality of icons. It is considered that an operation for selecting a plurality of images at once is performed. According to such an aspect, a mesh-like virtual communication path can be easily formed.
  • the display control means includes at least a type of a virtual communication path connectable to the network device and an operating status of the network device (for example, bandwidth allocation in the network device or filtering conditions in the network device).
  • a second icon representing one is displayed on a display device for each network device.
  • the display mode of the second icon can be considered as the display mode of the second icon.
  • a mode is conceivable in which the second image is displayed in the vicinity of the image corresponding to the network device (position related to each image) along with the image.
  • the display control means performs a selection operation for selecting one of the images corresponding to each network device on the operation input means.
  • the second image of the network device may be displayed on the display device.
  • the information generation unit updates the network setting information of the network device corresponding to the image for which the selection operation has been performed in response to the operation for the second image being performed on the operation input unit. May be executed.
  • the network setting information set in the network device is not limited to information for forming a virtual communication path, and information defining bandwidth allocation, information indicating filtering conditions, and the like are also conceivable. According to this aspect, it is possible to intuitively grasp the operating status of the network apparatus through the second image, and it is possible to change the operating status by an operation on the second image.
  • the present invention displays an image corresponding to each network device as a component of the communication system on the display device, and designates the type of virtual communication path formed between the network devices. And network setting information for accepting an operation for connecting each graphic image along the virtual communication path, and generating network setting information for forming the virtual communication path in accordance with a connection mode of the graphic image on the display screen.
  • An information generation method is provided. According to such a network setting information generation method, various types of virtual communication paths can be formed between network devices with a simple operation without requiring specialized knowledge.
  • a program for causing a general computer such as a CPU to execute the network setting information generation method that is, a program for causing the CPU to function as the display control unit and the information generation unit may be provided.
  • a program for causing the CPU to function as the display control unit and the information generation unit may be provided.
  • a program for causing the CPU to function as the display control unit and the information generation unit may be provided.
  • a program for causing the CPU to function as the display control unit and the information generation unit may be provided.
  • a program for causing the CPU to function as the display control unit and the information generation unit may be provided.
  • a program for causing the CPU to function as the display control unit and the information generation unit may be provided.
  • a program for causing the CPU to function as the display control unit and the information generation unit may be provided.
  • a program for causing the CPU to function as the display control unit and the information generation unit may be provided.
  • a program for causing the CPU to function as the display control unit and the information generation unit

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Human Computer Interaction (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

複数のネットワーク装置の各々と通信可能な装置であって、表示制御手段、操作入力手段および情報生成手段を有するネットワーク設定情報生成装置を提供する。表示制御手段は、ネットワーク装置の各々に対応する図像を表示装置に表示する。操作入力手段は、ネットワーク装置間に形成する仮想通信路の種類を指定する操作および当該仮想通信路に沿って複数の図像を結線する操作を受け付ける。情報生成手段は、仮想通信路の形成のために当該仮想通信路の両端に位置するネットワーク装置の各々に与えるネットワーク設定情報を、上記表示装置の表示画面における図像の結線態様に応じて生成する。

Description

ネットワーク設定情報生成装置
　本発明は、通信システムの構成要素となるネットワーク装置の設定を行う技術に関する。
　このようなネットワーク装置の具体例としては、通信システムにおける末端ノードとなるサーバ装置や端末装置、中間ノードとなるルータが挙げられる。近年、インターネットなどの一般公衆回線に接続されたネットワーク装置間にＩＰｓｅｃ等にしたがって暗号化通信路を形成することでＶＰＮ（Virtual Private Network）を構築し、専用線を敷設することなく秘匿性を確保したデータ通信を行うことが可能になっている。以下では、上記暗号化通信路のように特定の通信プロトコルにしたがって形成される論理的な通信路のことを、専用線のような物理的な通信路とは区別して「仮想通信路」という。
　仮想通信路を形成するための通信プロトコルの具体例としては、ＩＰｓｅｃの他にＰＰＴＰ（Point to Point Tunneling Protocol）を挙げることができる。ネットワーク装置間に仮想通信路を形成するには、仮想通信路の両端に位置する各ネットワーク装置にその仮想通信路を形成するための情報を予め記憶させておく必要がある。以下では、データ通信に関連した特定の動作をネットワーク装置に行わせるために当該ネットワーク装置に記憶させる情報のことを「ネットワーク設定情報」という。仮想通信路を形成するためのネットワーク設定情報は仮想通信路の種類、換言すれば仮想通信路を規定する通信プロトコルの種類に応じて異なる。例えば、ＩＰｓｅｃのように暗号化通信を行う仮想通信路であれば暗号鍵をネットワーク設定情報として当該仮想通信路の両端に位置する各ネットワーク装置に予め記憶させておき、ＰＰＴＰのように通信開始に先立って認証を要する仮想通信路であれば、その認証タイプや認証用ＩＤ、パスワードをネットワーク設定情報として当該仮想通信路の両端に位置する各ネットワーク装置に予め記憶させておくといった具合である。
　ネットワーク設定情報の生成には通信プロトコルに関する専門知識や、その設定作業に用いるコマンド等に関する専門知識が必要であった。しかし、ネットワーク装置の普及に伴い、必ずしも専門知識を有さない者がネットワーク設定情報の生成等を行わねばならないような事態も発生している。そこで、専門知識を有さない者が簡単にネットワーク設定情報の生成等を行えるようにするための技術が種々提案されており、その一例としては特許文献１に開示の技術が挙げられる。特許文献１に開示の技術は、専門知識を必要とすることなく手軽にＶＬＡＮ（Virtual Local Area Network）を構築できるようにする技術である。特許文献１に開示の技術では、ネットワーク装置に対応するアイコン等の図像が表示装置に表示される。ＶＬＡＮの形成を所望するユーザは、ＶＬＡＮに所属させるネットワーク装置に対応する図像を線分で結線するといった操作を行うことで、ＶＬＡＮを実現するためのネットワーク設定情報を生成し、各ネットワーク装置に与えることができる。
特許３８９６３１０号 特開２００４－２５４１４０号公報 特許５７６９２０８号
　しかし、特許文献１に開示の技術では、ネットワーク装置間に形成する仮想通信路の種類を指定することはできず、様々な種類の仮想通信路をネットワーク装置間に形成することができないといった問題があった。
　本発明は以上に説明した課題に鑑みて為されたものであり、専門的な知識を要することなく、簡単な操作で様々な種類の仮想通信路をネットワーク装置間に形成することを可能にする技術を提供することを目的とする。
　本発明の一実施形態によれば、通信システムの構成要素となるネットワーク装置の各々に対応する図像を表示装置に表示させる表示制御手段と、前記ネットワーク装置間に形成する仮想通信路の種類を指定する操作および当該仮想通信路に沿って複数の前記図像を結線する操作を受け付ける操作入力手段と、前記仮想通信路を形成するために前記ネットワーク装置に設定するネットワーク設定情報を、前記表示装置の表示画面における図像の結線態様に応じて生成する情報生成手段と、を有することを特徴とするネットワーク設定情報生成装置が提供される。
本発明の一実施形態によるネットワーク設定情報生成装置１０を含む通信システム１の一例を示す図である。 本発明の一実施形態によるネットワーク設定情報生成装置１０のハードウェア構成およびソフトウェア構成の一例を示す図である。 本発明の一実施形態によるネットワーク設定情報生成装置１０の制御部１００が生成支援プログラムにしたがって実行するネットワーク設定情報生成処理の流れを示すフローチャートである。 本発明の一実施形態による制御部１００が表示手段１２０ａに表示させるメニュー画面の一例を示す図である。 本発明の一実施形態による制御部１００が仮想通信路形成処理において表示手段１２０ａに表示させる仮想通信路形成支援画面の一例を示す図である。 本発明の一実施形態による制御部１００が帯域割り当て処理において表示手段１２０ａに表示させる帯域割り当て支援画面の一例を示す図である。 本発明の一実施形態による制御部１００がフィルタリング条件変更処理において表示手段１２０ａに表示させるフィルタリング条件変更支援画面の一例を示す図である。 変形例（２）を説明するための図である。
　以下、図面を参照しつつ、この発明の実施形態を説明する。図１は、本発明の一実施形態によるネットワーク設定情報生成装置１０を含む通信システム１の一例を示す図である。ネットワーク設定情報生成装置１０は例えばタブレット端末であり、図１に示すように、インターネットなどの通信網２０に有線接続されている。本実施形態では、ネットワーク設定情報生成装置１０の通信網２０への接続態様が有線接続である場合について説明するが、無線接続であってもよい。また、ネットワーク設定情報生成装置１０はタブレット端末に限定される訳ではなく、例えば、スマートフォン、ＰＤＡ（Personal Data Assistant）、またはノート型或いは据え置き型のパーソナルコンピュータであってもよい。
　通信システム１は、ネットワーク設定情報生成装置１０の他に、ネットワーク装置３０＿ｎ（ｎ＝１～Ｎ：Ｎは任意の自然数、図１ではＮ＝４の場合について例示）を含む。ネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の各々は例えばルータであり、各々の設置先に敷設されたＬＡＮ（Local Area Network：図１では図示略）を通信網２０に接続する。以下では、ネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の各々を区別する必要がない場合には「ネットワーク装置３０」と表記する。本実施形態では、ネットワーク装置３０がルータである場合について説明するが、通信網２０を介した情報配信サービスなどの各種通信サービスを提供するサーバ装置や当該サービスの受け手となる端末装置であってもよい。
　通信システム１では、仮想通信路を形成するためのネットワーク設定情報をネットワーク装置３０に記憶させることで、他のネットワーク装置３０との間にＩＰｓｅｃやＰＰＩＰ、ＩＰＩＰなどの各種仮想通信路を形成することができる。例えば、ネットワーク装置３０＿１とネットワーク装置３０＿２の各々にＩＰｓｅｃのネットワーク設定情報を記憶させることで、通信網２０を介してネットワーク装置３０＿１とネットワーク装置３０＿２の間にＩＰｓｅｃの仮想通信路を形成し、通信網２０経由で暗号化通信を行わせることができる。なお、ネットワーク設定情報は、仮想通信路の形成に関する情報に限定される訳ではなく、ネットワーク装置３０の稼働状況を規定する情報も含んでいる。ネットワーク装置３０の稼働状況を規定するネットワーク設定情報の具体例としては、当該ネットワーク装置３０における通信プロトコル毎の帯域割り当てを示す情報、または当該ネットワーク装置３０におけるフィルタリング条件（すなわち、当該ネットワーク装置３０を通過させる或いは通過を禁止するパケットの条件）を示す情報が挙げられる。
　ネットワーク設定情報生成装置１０は、ネットワーク装置３０に記憶させるネットワーク設定情報を、ユーザの指示に応じて生成し通信網２０を介してネットワーク装置３０に与える装置である。従来、ネットワーク設定情報の生成等についてはネットワーク管理者等の専門知識を有する技術者が行うことが一般的であった。これに対して、専門知識を有さないユーザが、簡単な操作で様々な種類の仮想通信路をネットワーク装置３０間に形成することできるように、すなわち、専門知識を要することなく簡単な操作で仮想通信路に関するネットワーク設定情報を生成できるように、本実施形態のネットワーク設定情報生成装置１０が構成されている。この点に本実施形態の特徴が現れている。加えて、本実施形態のネットワーク設定情報生成装置１０は、専門知識を要することなく簡単な操作で各ネットワーク装置３０の稼働状況を変更できるように構成されている。この点にも本実施形態の特徴が現れている。以下、本実施形態の特徴を顕著に示すネットワーク設定情報生成装置１０を中心に説明する。
　図１には、ネットワーク設定情報生成装置１０の機能ブロックが図示されている。図１に示すように、ネットワーク設定情報生成装置１０は、表示制御手段、操作入力手段および情報生成手段を有する。表示制御手段は、ネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の各々に対応する図像（アイコン）を液晶ディスプレイなどの表示装置の表示画面に表示させ、仮想通信路の種類を指定する操作および当該仮想通信路の両端を指定する操作をユーザに促す。操作入力手段は、上記各操作を受け付ける。詳細については後述するが、本実施形態では、仮想通信路の一端に位置するネットワーク装置３０に対応する図像から他端に位置するネットワーク装置３０に対応する図像へ至る線分を上記表示画面上に描画することで上記両端の指定が実現される。情報生成手段は、仮想通信路の形成のために当該仮想通信路の両端に位置するネットワーク装置３０の各々に与えるネットワーク設定情報を、上記表示画面における図像の結線態様に応じて生成する。なお、各ネットワーク装置３０に与えるネットワーク設定情報の生成についてはＳＤＮ（Software-Defined Networking）等の既存の技術を用いた統合管理ソフトウェアを適宜利用すればよい。
　図１に示す機能ブロックを実現するため、ネットワーク設定情報生成装置１０は図２に示すハードウェア構成およびソフトウェア構成を有する。図２に示すように、ネットワーク設定情報生成装置１０は、制御部１００、通信インタフェース（以下、「ＩＦ」と略記）部１１０、ユーザＩＦ部１２０、記憶部１３０、およびこれら構成要素間のデータ授受を仲介するバス１４０を有する。
　制御部１００は例えばＣＰＵ（Central Processing Unit）である。制御部１００は記憶部１３０（より正確には不揮発性記憶部１３４）に記憶されている生成支援プログラムを実行することにより、前述した表示制御手段、および情報生成手段として機能する。生成支援プログラムにしたがって制御部１００が実行する処理の詳細については後に明らかにする。
　通信ＩＦ部１１０は、例えばＮＩＣ（Network Interface Card）である。通信ＩＦ部１１０は通信網２０に接続されており、通信網２０から送信されてくるデータを受信して制御部１００に引き渡す一方、制御部１００から与えられたデータを通信網２０へ送出する。なお、ネットワーク設定情報生成装置１０を通信網２０へ無線接続する態様の場合は、例えば無線ＬＡＮのアクセスポイントと無線通信する無線ＬＡＮＩＦを通信ＩＦ部１１０として用いるようにすればよい。
　ユーザＩＦ部１２０は、図２に示すように、表示手段１２０ａと、前述した操作入力手段１２０ｂとを含んでいる。表示手段１２０ａは例えば液晶ディスプレイなどの表示装置とその駆動制御を行う駆動回路である（図２では何れも図示略）。表示手段１２０ａは、制御部１００による制御の下、各種画面を表す画像を表示する。表示手段１２０ａに表示される画面の一例としては、ユーザに各種入力を促す画面が挙げられる。
　操作入力手段１２０ｂは、表示手段１２０ａの表示面を被覆するように設けられたシート状の透明な位置検出センサである。この位置検出センサによる位置検出方法は、静電容量方式であっても良く、電磁誘導方式であっても良い。操作入力手段１２０ｂは、表示手段１２０ａとともにタッチパネルを形成する。ユーザはタッチペンや指先等で操作入力手段１２０ｂをタッチしたり、タッチしたまま指先等を移動させたりすることで各種入力操作を行うことできる。操作入力手段１２０ｂは、ユーザの指先等によるタッチ位置を示す操作内容データ（例えば、表示手段１２０ａの表示面の左上隅等を原点とする二次元座標空間におけるタッチ位置の座標データ）を制御部１００に与える。これによりユーザの操作内容が制御部１００に伝達される。本実施形態では、操作入力手段１２０ｂとして、表示手段１２０ａとともにタッチパネルを形成するシート状の位置検出センサを用いたが、マウスやキーボードを操作入力手段１２０ｂとして用いてもよい。
　記憶部１３０は揮発性記憶部１３２と不揮発性記憶部１３４を含んでいる。揮発性記憶部１３２は例えばＲＡＭ（Random Access Memory）である。揮発性記憶部１３２は生成支援プログラム等の各種プログラムを実行する際のワークエリアとして制御部１００によって利用される。不揮発性記憶部１３４は、例えばフラッシュＲＯＭ（Read Only Memory）やハードディスクである。不揮発性記憶部１３４には、各種プログラムとデータが格納されている。
　不揮発性記憶部１３４に格納されているデータの一例としては、ネットワーク装置管理テーブルが挙げられる。ネットワーク装置管理テーブルには、他のネットワーク装置との間に仮想通信路を形成するためのネットワーク設定情報が仮想通信路の種別毎に格納される。ネットワーク設定情報には、ネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の各々を一意に示す識別子に対応付けられている。上記識別子としては、ネットワーク装置３０のホスト名、またはＭＡＣアドレス或いはＩＰアドレスなどの通信アドレスを用いることが考えられる。また、ネットワーク装置管理テーブルには、ネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の各々を一意に示す識別子に対応付けて、当該ネットワーク装置３０の稼働状況を示すネットワーク設定情報も格納される。
　他のネットワーク装置との間に仮想通信路を形成するためのネットワーク設定情報の具体例は以下の通りである。例えば、他のネットワーク装置との間に形成する仮想通信路がＩＰｓｅｃである場合には、ＩＰｓｅｃプロトコル、暗号化アルゴリズム、ハッシュ関数、当該他のネットワーク装置のＩＰアドレス、当該他のネットワーク装置のネットワークアドレス、事前共有鍵の種類および事前共有鍵の値の各々を示すデータがネットワーク設定情報としてネットワーク装置管理テーブルに格納されている。なお、ＩＰｓｅｃに対応可能であるものの、ＩＰｓｅｃの仮想通信路が接続されていないネットワーク装置３０については、上記ネットワーク設定情報に他のネットワーク装置のＩＰアドレスおよびネットワークアドレスが含まれていない。以下に説明する他の種類の仮想通信路についても同様である。
　他のネットワーク装置との間に形成する仮想通信路がＰＰＴＰである場合には、受け入れる認証タイプ、認証用ＩＤおよびパスワード、当該他のネットワーク装置のＩＰアドレスおよびネットワークアドレスの各々を示すデータがネットワーク設定情報としてネットワーク装置管理テーブルに格納されている。また、他のネットワーク装置との間に形成する仮想通信路がＤａｔａｃｏｎｎｅｃｔ（ただし、ＩＰｓｅｃの利用が前提）である場合には、ＩＰｓｅｃプロトコル、暗号化アルゴリズム、ハッシュ関数、当該他のＮＧＮ電話番号、事前共有鍵の種類および事前共有鍵の値の各々を示すデータがネットワーク設定情報としてネットワーク装置管理テーブルに格納されている。そして、他のネットワーク装置との間に形成する仮想通信路がＩＰＩＰである場合には、当該他のネットワーク装置のＩＰアドレスおよびネットワークアドレスの各々を示すデータがネットワーク設定情報としてネットワーク装置管理テーブルに格納されている。
　不揮発性記憶部１３４に記憶されているプログラムの具体例としては、前述した生成支援プログラムと、ＯＳ（Operating System）を実現するためのカーネルが挙げられる。制御部１００は、ネットワーク設定情報生成装置１０の電源投入（図示略）を契機としてカーネル（図示略）を不揮発性記憶部１３４から揮発性記憶部１３２に読み出し、その実行を開始する。カーネルにしたがって作動し、ＯＳを実現している状態の制御部１００は、操作入力手段１２０ｂを介して与えられる指示に応じて他のプログラムを実行することができる。例えば、操作入力手段１２０ｂを介して生成支援プログラムの実行を指示されると、制御部１００は生成支援プログラムを不揮発性記憶部１３４から揮発性記憶部１３２に読み出し、その実行を開始する。
　図３は、生成支援プログラムにしたがって制御部１００が実行するネットワーク設定情報生成処理の流れを示すフローチャートである。図３に示すように、制御部１００は、まず、通信網２０を介してネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の各々と通信することによって各ネットワーク装置３０に記憶されているネットワーク設定情報を収集し、ネットワーク装置管理テーブルに書き込む（ステップＳＡ１００）。次いで、制御部１００は、ネットワーク設定情報を生成するための操作の実行をユーザに促すメニュー画面を表示手段１２０ａに表示させる（ステップＳＡ１１０）。
　図４は、ステップＳＡ１１０にて制御部１００が表示手段１２０ａに表示させるメニュー画面の一例を示す図である。図４に示すように、メニュー画面には、仮想通信路形成、帯域割り当て、フィルタリング条件、および終了の各文字列を付与された仮想操作子Ｂ０１～Ｂ０４が設けられている。ネットワーク設定情報生成装置１０のユーザは上記各仮想操作子に対するタッチ操作を操作入力手段１２０ｂに対して行うことにより、各仮想操作子に対応付けられた処理の実行を制御部１００に指示することができる。
　以下では、文字列「仮想通信路形成」を付与された仮想操作子Ｂ０１のことを「仮想通信路形成ボタンＢ０１」という。文字列「帯域割り当て」を付与された仮想操作子Ｂ０２のことを「帯域割り当てボタンＢ０２」という。文字列「フィルタリング条件変更」を付与された仮想操作子Ｂ０３のことを「フィルタリング条件変更ボタンＢ０３」という。文字列「終了」を付与された仮想操作子Ｂ０４のことを「終了ボタンＢ０４」という。仮想通信路形成ボタンＢ０１は、新たな仮想通信路を形成するためのネットワーク設定情報の生成をユーザに指示させるための仮想操作子である。帯域割り当てボタンＢ０２は、ネットワーク装置３０における帯域の割り当ての変更をユーザに指示させるための仮想操作子である。フィルタリング条件変更ボタンＢ０３は、ネットワーク装置３０におけるフィルタリング条件の変更をユーザに指示させるための操作子である。そして、終了ボタンＢ０４は、生成支援プログラムの実行終了をユーザに指示させるための操作子である。
　ステップＳＡ１１０に後続するステップＳＡ１２０～ＳＡ１５０では、制御部１００は、操作入力手段１２０ｂから与えられる操作内容データを参照し、上記４種類の仮想操作子の何れがタッチされたのかを判定する。より詳細に説明すると、ステップＳＡ１２０では、制御部１００は、操作入力手段１２０ｂに対する操作の実行（すなわち、操作入力手段１２０ｂからの操作内容データの引き渡し）を待ち受け、当該操作内容データを参照して仮想通信路形成ボタンＢ０１がタッチされたのか否かを判定する。具体的には、制御部１００は、操作内容データの示す座標位置が仮想通信路形成ボタンＢ０１に対応する領域内の座標位置である場合に、仮想通信路形成ボタンＢ０１をタッチする操作が為されたと判定する。他の仮想操作子についても同様である。
　制御部１００は、ステップＳＡ１２０の判定結果が“Ｙｅｓ”である場合には、仮想通信路形成処理（ステップＳＡ１６０）を実行し、実行完了後、ステップＳＡ１１０以降の処理を再度実行する。ステップＳＡ１２０の判定結果が“Ｎｏ”である場合には、制御部１００は、上記操作内容データを参照し帯域割り当てボタンＢ０２がタッチされたのか否かを判定する（ステップＳＡ１３０）。制御部１００は、ステップＳＡ１３０の判定結果が“Ｙｅｓ”である場合には、帯域割り当て処理（ステップＳＡ１７０）を実行し、実行完了後、ステップＳＡ１１０以降の処理を再度実行する。ステップＳＡ１３０の判定結果が“Ｎｏ”である場合には、制御部１００は、フィルタリング条件変更ボタンＢ０３がタッチされたのか否かを判定する（ステップＳＡ１４０）。制御部１００は、ステップＳＡ１４０の判定結果が“Ｙｅｓ”である場合には、フィルタリング条件変更処理（ステップＳＡ１８０）を実行し、実行完了後、ステップＳＡ１１０以降の処理を再度実行する。
　ステップＳＡ１４０の判定結果が“Ｎｏ”である場合には、制御部１００は、終了ボタンＢ０４がタッチされたのか否かを判定する（ステップＳＡ１５０）。制御部１００はステップＳＡ１５０の判定結果が“Ｙｅｓ”である場合には、メニュー画面を消去して生成支援プログラムの実行を終了する。ステップＳＡ１５０の判定結果が“Ｎｏ”である場合、すなわち、ユーザのタッチ位置が仮想操作子Ｂ０１～Ｂ０４の何れでもなかった場合には、制御部１００は、無効な操作が為されたものと見なして再度ステップＳＡ１２０の処理を実行し、ユーザの操作を待ち受ける。
　以下、ステップＳＡ１６０、ＳＡ１７０およびＳＡ１８０の各ステップにおいて制御部１００が実行する処理について説明する。まず、図３のステップＳＡ１６０において制御部１００が実行する仮想通信路形成処理について説明する。仮想通信路形成処理は、通信システム１において新たに形成する仮想通信路の種類と、当該仮想通信路の両端に位置するネットワーク装置とをユーザに指定させる処理、当該仮想通信路を形成するためのネットワーク設定情報を生成する処理、およびネットワーク設定情報を仮想通信路を形成するネットワーク装置に与える処理を含む。仮想通信路形成処理では、制御部１００は、新たに形成する仮想通信路の種類を指定する操作および当該仮想通信路の両端を指定する操作の実行をユーザに促すために、図５に示す通信路形成支援画面を表示手段１２０ａに表示させる。通信路形成支援画面を表示手段１２０ａに表示させる処理は、前述した表示制御手段としての処理である。
　図５に示すように、仮想通信路形成支援画面は、種別選択メニュー領域Ａ０１と仮想通信路表示領域Ａ０２とに大別される。種別選択メニュー領域Ａ０１には、ＩＰｓｅｃ、ＰＰＴＰ、ＤａｔａｃｏｎｅｃｔおよびＩＰＩＰなど仮想通信路の種別を示す文字列を付与された仮想操作子Ｂ０５～Ｂ０８が配置されている。種別選択メニュー領域Ａ０１に配置された仮想操作子Ｂ０５～Ｂ０８の各々は、新たに形成する仮想通信路の種別をユーザに指定させるための仮想操作子である。例えば、ＩＰｓｅｃの仮想通信路を新たに形成することを所望する場合には、ユーザは、仮想操作子Ｂ０５をタッチする操作を操作入力手段１２０ｂに対して行えば良い。なお、仮想操作子Ｂ０５～Ｂ０８の何れがタッチされたのかの判別については、仮想通信路形成ボタンＢ０１に対するタッチの有無の判別と同様に、操作内容データの示す座標位置に基づいて行えばよい。
　仮想通信路表示領域Ａ０２には、ネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の各々に対応する図像（図５に示す例では、円形状のアイコン）が配置される。本実施形態では、上記各図像がネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の何れに対応しているのかを判り易くするために、ネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の各々を一意に示す識別子（図５に示す例では、当該識別子を“＃ｎ”と表記）が各図像の近傍（各図像に関連する位置）に配置されている。ステップＳＡ１００にてネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の各々から取得したネットワーク設定情報から、既に何らかの仮想通信路が形成されていると判定される場合には、制御部１００は当該仮想通信路の両端に位置するネットワーク装置に対応する図像間に当該仮想通信路の種類に応じた線種の線分を描画する。
　例えば、図５ではＩＰｓｅｃの仮想通信路は実線で、ＰＰＴＰの仮想通信路は点線で描画されている。すなわち、図５によれば、ネットワーク装置３０＿１とネットワーク装置３０＿２の間にＩＰｓｅｃの仮想通信路が形成されており、ネットワーク装置３０＿１とネットワーク装置３０＿３の間にＰＰＴＰの仮想通信路が形成されている場合について例示されている。ユーザは仮想通信路表示領域Ａ０２に表示される画像を参照することで、通信システム１において既に形成されている仮想通信路を、視覚を通じて把握することができる。本実施形態では、仮想通信路の両端に位置する各ネットワーク装置３０に対応する図像を結ぶ線分の線種により当該仮想通信路の種類を表示したが、当該線分に付与する色彩により仮想通信路の種別を表示してもよい。
　仮想通信路形成支援画面を視認したユーザは、以下の要領で新たな仮想通信路を形成するためのネットワーク設定情報を生成することができる。ユーザは、まず、種別選択メニュー領域Ａ０１における何れかの仮想操作子をタッチする操作を操作入力手段１２０ｂに対して行う。これにより、新たに形成する仮想通信路の種類を指定することができる。次いで、ユーザは、仮想通信路表示領域Ａ０２における図像に対するタッチ操作により、新たに形成する仮想通信路の両端に位置するネットワーク装置を指定する。ネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）のうちの何れが上記新たな仮想通信路の両端として指定されたのかの判定についても、操作内容データの示す座標位置に基づいて行えばよい。
　上記の要領で新たに形成する仮想通信路の種類および当該仮想通信路の両端に位置するネットワーク装置が指定されると、制御部１００は、前述した情報生成手段としての処理を実行し、各ネットワーク装置に与えるネットワーク設定情報を生成する。より詳細に説明すると、制御部１００は、まず、ネットワーク装置管理テーブルから該当するネットワーク設定情報を読み出す。例えば、新たなに形成する仮想通信路の種類としてＩＰｓｅｃが指定され、かつ、当該仮想通信路の両端に位置するネットワーク装置としてネットワーク装置３０＿３とネットワーク装置３０＿４とが指定された場合を示す。この場合、制御部１００は、ネットワーク装置管理テーブルから、ネットワーク装置３０＿３に関するネットワーク設定情報のうちＩＰｓｅｃに関するネットワーク設定情報（以下、ネットワーク設定情報Ａという）を読み出すとともに、ネットワーク装置３０＿４に関するネットワーク設定情報のうちＩＰｓｅｃに関するネットワーク設定情報（以下、ネットワーク設定情報Ｂという）を読み出す。
　次いで、制御部１００は、ネットワーク設定情報Ａとネットワーク装置３０＿３のＩＰアドレスおよびネットワークアドレスとを、上記新たな仮想通信路を規定するネットワーク装置３０＿４についてのネットワーク設定情報としてネットワーク装置管理テーブルに追加する。このとき制御部１００は、当該新たなネットワーク設定情報をネットワーク装置３０＿４に与える。同様に制御部１００は、ネットワーク設定情報Ｂとネットワーク装置３０＿４のＩＰアドレスおよびネットワークアドレスとを、上記新たな仮想通信路を規定するネットワーク装置３０＿３についてのネットワーク設定情報としてネットワーク装置管理テーブルに追加する。このとき制御部１００は、当該新たなネットワーク設定情報をネットワーク装置３０＿３に与える。
　ネットワーク設定情報Ａとネットワーク設定情報Ｂの少なくとも一方に、複数種の暗号化アルゴリズムを表すデータが含まれている場合には、ネットワーク設定情報Ａとネットワーク設定情報Ｂに共通の暗号化アルゴリズムを選択して上記新たなネットワーク設定情報を生成する処理を制御部１００に実行させるようにすればよい。また、ネットワーク設定情報Ａとネットワーク設定情報Ｂに共通の暗号化アルゴリズムが複数存在する場合に備えて各暗号化アルゴリズムに優先順位を設定しておいてもよい。この場合には、その優先順位にしたがって制御部１００に暗号化アルゴリズムを選択させてもよい。ＩＰｓｅｃプロトコルやハッシュ関数についても同様である。
　制御部１００は、ネットワーク設定情報にしたがって仮想通信路を形成することを指示するコマンド（前述した統合管理ソフトウェアにおけるコマンド）を、ネットワーク装置３０＿３とネットワーク装置３０＿４の各々に送信し、仮想通信路形成処理を終了する。ネットワーク装置３０＿３とネットワーク装置３０＿４との各々は上記コマンドにしたがった処理を実行する。これにより、ネットワーク装置３０＿３とネットワーク装置３０＿４との間にＩＰｓｅｃの仮想通信路が形成される。なお、複数のネットワーク装置３０の各々の間にメッシュ状に仮想通信路を形成する場合には、例えば、以下の処理が実行されるようにすればよい。例えば、仮想通信路表示領域Ａ０２に対してそれら複数のネットワーク装置３０を含む範囲を指定する範囲指定操作（例えば、当該範囲を表す矩形の左上隅と右下隅を指定する操作）が行われたこと、すなわち複数のネットワーク装置３０を一括して選択する操作が行われたことを契機として、選択された各ネットワーク装置３０に与えるネットワーク設定情報を上記の要領で生成する処理を制御部１００に実行させるようにしてもよい。以上が仮想通信路形成処理の処理内容である。
　次いで、図３のステップＳＡ１７０において制御部１００が実行する帯域割り当て処理について説明する。帯域割り当て処理では、制御部１００は、帯域割り当てを変更するネットワーク装置３０の指定をユーザに促すネットワーク装置選択画面を表示手段１２０ａに表示させる。ネットワーク装置選択画面の具体的な態様としては、ネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の各々の識別子をリスト形式で配列した画像、または仮想通信路形成支援画面（図５参照）における仮想通信路表示領域Ａ０２を切り出した画面等が考えられる。ネットワーク装置選択画面に対する操作によりネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の何れかが指定されると、制御部１００は、ステップＳＡ１００にて当該ネットワーク装置３０から取得したネットワーク設定情報のうち帯域割り当てに関するネットワーク設定情報を参照し、図６に示す帯域割り当て支援画面を表示手段１２０ａに表示させる。上記ネットワーク装置選択画面を表示手段１２０ａに表示させる処理と帯域割り当て支援画面を表示手段１２０ａに表示させる処理も、前述した表示制御手段としての処理である。
　図６に示すように、帯域割り当て支援画面は、帯域表示領域Ａ０３と、追加ボタンＢ０９および適用ボタンＢ１０の２つの仮想操作子とを含んでいる。帯域表示領域Ａ０３には、帯域割り当ての変更対象のネットワーク装置３０においてパケットの種別毎に割り当てられている帯域を示す第２の図像（本実施形態では、帯グラフの画像）が配置される。本実施形態では、通信プロトコル毎の割り当て帯域を示す第２の図像として帯グラフの画像を用いるが円グラフの画像を用いてもよい。ユーザはグラフの境界線をタップして左右に移動させることで帯域の割り当て比率を変更することができる。追加ボタンＢ０９は帯域を新たに割り当てる通信プロトコルの追加をユーザに指示させるための操作子であり、適用ボタンＢ１０は帯域表示領域Ａ０３に表示されている割り当て比率で帯域割り当てを行うネットワーク設定情報を生成することをユーザに指示させるための仮想操作子である。適用ボタンＢ１０へのタッチを検出すると、制御部１００は、情報生成手段としての処理、すなわち、帯域表示領域Ａ０３に表示されている割り当て比率で帯域割り当てを行うネットワーク設定情報を生成する処理を実行する。そして、制御部１００は、当該ネットワーク設定情報でネットワーク装置管理テーブルの格納内容を更新し、当該ネットワーク設定情報と当該ネットワーク設定情報にしたがって帯域割り当てを行うことを指示するコマンドとを、上記変更対象のネットワーク装置３０へ送信して本帯域割り当て処理を終了する。
　次いで、図３のステップＳＡ１８０において制御部１００が実行するフィルタリング条件変更処理について説明する。フィルタリング条件変更処理においても、制御部１００は、フィルタリング条件を変更するネットワーク装置をユーザに指定させるためのネットワーク装置選択画面を表示手段１２０ａに表示させる。ネットワーク装置選択画面に対する操作によりネットワーク装置３０＿ｎ（ｎ＝１～Ｎ）の何れかが指定されると、制御部１００は、ステップＳＡ１００にて当該ネットワーク装置３０から取得したネットワーク設定情報のうちフィルタリング条件に関するネットワーク設定情報を参照し、図７に示すフィルタリング条件変更支援画面を表示手段１２０ａに表示させる。上記ネットワーク装置選択画面を表示手段１２０ａに表示させる処理とフィルタリング条件変更支援画面を表示手段１２０ａに表示させる処理とはいずれも、前述した表示制御手段としての処理である。
　フィルタリング条件変更支援画面には、矢印の図像Ｃ０１およびＣ０２と、表示領域Ａ０４およびＡ０５と、追加ボタンＢ１１およびＢ１２とが配置されている。図像Ｃ０１は、ＷＡＮ（通信網２０）側からＬＡＮ側への通過を許可するパケット、すなわちネットワーク装置３０を通過させるパケットを表し、表示領域Ａ０４には当該パケットの条件（例えば、送信元アドレスや送信先アドレス等に関する条件）が表示される。図像Ｃ０２は、ネットワーク装置３０を通過させないパケット、すなわちＷＡＮ側から受信しても破棄するパケットを表し、表示領域Ａ０５には当該パケットの条件が表示される。図７に示す帯域割り当て支援画面では、図像Ｃ０１およびＣ０２と表示領域Ａ０４およびＡ０５とが、ネットワーク装置３０におけるフィルタリング条件を表す第２の図像の役割を果たす。
　追加ボタンＢ１１は、ネットワーク装置３０を通過させるパケットの種類をユーザに追加させるための仮想操作子である。追加ボタンＢ１１がタッチされると、制御部１００は表示領域Ａ０４に入力プロンプトを表示し、新たな条件の入力を受け付ける。同様に、追加ボタンＢ１２は、ネットワーク装置３０にて破棄するパケットの種類をユーザに追加させるための仮想操作子である。追加ボタンＢ１２がタッチされると、制御部１００は表示領域Ａ０５に入力プロンプトを表示し、新たな条件の入力を受け付ける。フィルタリング条件を表すネットワーク設定情報の更新タイミングについては種々の態様が考えられる。例えば、表示領域Ａ０４或いはＡ０５への入力完了を契機として、表示領域Ａ０４およびＡ０５の表示内容から新たなフィルタリング条件を表すネットワーク設定情報を生成する処理、すなわち、情報生成手段としての処理を制御部１００に実行させる態様が考えられる。なお、上記情報生成手段としての処理に、表示領域Ａ０４およびＡ０５の表示内容から生成した新たなネットワーク設定情報のネットワーク装置管理テーブルへの格納および変更対象のネットワーク装置３０への送信を含めてもよい。また、前述した適用ボタンＢ１０をフィルタリング条件変更支援画面に設け、適用ボタンＢ１０の操作を契機として、新たなネットワーク設定情報の生成、ネットワーク装置管理テーブルの格納内容の更新および変更対象のネットワーク装置３０への送信を制御部１００に行わせてもよい。
　以上説明したように本実施形態によれば、ネットワーク設定情報生成装置１０のユーザは、専門的な知識を有していなくても、簡単な操作で様々な種類の仮想通信路をネットワーク装置３０間に形成することができる。加えて、本実施形態によれば、ネットワーク設定情報生成装置１０のユーザが専門的な知識を有していなくても、ネットワーク装置３０の稼働状況（具体的には、当該ネットワーク装置３０における帯域割り当てやフィルタリング条件）を、簡単な操作で変更することが可能になる。
　以上本発明の一実施形態について説明したが、この実施形態に以下の変形を加えてもよい。
（１）上記実施形態では、ＶＰＮを構築するための仮想通信路をネットワーク装置３０間に形成する場合について説明したが、ネットワーク装置３０間に形成する仮想通信路はこれに限られない。例えば、第１のネットワーク装置３０の特定の通信ポート宛てに送られてきたデータを第２のネットワーク装置３０の特定の通信ポートに転送するための仮想通信路、すなわちポートフォワーディングを実現するための仮想通信路であってもよい。このようなことを実現するには、例えば図５に示す仮想通信路形成支援画面の種別選択メニュー領域Ａ０１に、ポートフォワーディングの対象となる通信ポートを指定するための仮想識別子を配置し、仮想通信路表示領域Ａ０２に配置される図像の指定により上記第１および第２のネットワーク装置を指定する操作を行わせるようにすればよい。
（２）仮想通信路表示領域Ａ０２に配置された各図像を選択する操作に応じて、選択された図像に対応するネットワーク装置３０の稼働状況を表す第２の図像を、仮想通信路表示領域Ａ０２の上に重ねて表示する処理、または当該第２の図像をポップアップ表示する処理を制御部１００に行わせてもよい。また、仮想通信路表示領域Ａ０２に配置された図像の近傍（各図像に関連する位置）に、当該図像に対応するネットワーク装置３０に接続可能な仮想通信路を表示する第２の図像（例えば、仮想通信路の種類を線種で表す場合には、ネットワーク装置３０に接続可能な仮想通信路をリスト表示する凡例の画像）を表示してもよい。例えば、ＩＰｓｅｃ、ＰＰＴＰ、ＤａｔａｃｏｎｎｅｃｔおよびＩＰＩＰの各仮想通信路を、実線、一点鎖線、点線、および二点鎖線で表示する場合について説明する。ＩＰｓｅｃ、ＰＰＴＰ、ＤａｔａｃｏｎｎｅｃｔおよびＩＰＩＰの各仮想通信路を接続可能なネットワーク装置３０であれば、このネットワーク装置３０に対応する図像の近傍には図８（ａ）に示す態様（実線、一点鎖線、点線、および二点鎖線が含まれる凡例）の第２の図像を表示すればよい。一方、ＩＰｓｅｃの仮想通信路のみを接続可能なネットワーク装置３０であれば、このネットワーク装置３０に対応する図像の近傍には図８（ｂ）に示す態様（実線が含まれる凡例）の第２の図像を表示すればよい。
（３）上記実施形態では、本発明のネットワーク設定情報生成装置１０の特徴を顕著に示す表示制御手段および情報生成手段をソフトウェアにより実現したが、これら各手段を電子回路などのハードウェアにより実現し、これらハードウェアと操作入力手段とを組み合わせてネットワーク設定情報生成装置１０を構成してもよい。また、上記実施形態では、ネットワーク設定情報生成装置１０により仮想通信路の形成支援とネットワーク装置３０の稼働状況の変更支援とを行ったが、前者のみを行ってもよく、逆に後者のみを行ってもよい。例えば、前者のみを行う態様であれば、図３においてステップＳＡ１００の実行完了後、即座にステップＳＡ１６０の処理を制御部１００に実行させるようにすればよい。
（４）上記実施形態では、ネットワーク設定情報生成装置１０にネットワーク装置管理テーブルが記憶されていたが、ネットワーク装置管理テーブルはネットワーク設定情報生成装置１０からのアクセスが可能な他の記憶装置（例えば、ネットワーク対応のハードディスク装置）に記憶されていてもよい。同様にメニュー画面等の各種画面についてもネットワーク設定情報生成装置の表示手段に表示させるのではなく、ネットワーク設定情報生成装置からアクセス可能な表示装置に表示させる態様であってもよい。要は、本発明のネットワーク設定情報生成装置は、通信システムの構成要素となるネットワーク装置の各々に対応する図像を表示装置の表示画面に表示させる表示制御手段、ネットワーク装置間に形成する仮想通信路の種類を指定する操作および当該仮想通信路に沿って各図像を結線する操作を受け付ける操作入力手段、および、仮想通信路を形成するためのネットワーク設定情報を表示画面における図像の結線態様に応じて生成する情報生成手段と、を少なくとも有していればよい。
（５）上記実施形態では、表示制御手段、操作入力手段および情報生成手段が１つのコンピュータ装置に設けられていたが、これら各手段を別個のコンピュータ装置に設け、それらコンピュータ装置の協働により本発明のネットワーク設定情報生成方法を実現するクラウド型のシステムであってもよい。また、図１における何れかのネットワーク装置３０に表示制御手段、操作入力手段および情報生成手段の各手段を設け、当該ネットワーク装置３０にネットワーク設定情報生成装置１０の役割を兼ねさせてもよい。また、図１における何れかのネットワーク装置３０に情報生成手段を設け、該ネットワーク装置と通信するコンピュータ装置（例えばタブレット端末等）を表示制御手段および操作入力手段として機能させ、当該ネットワーク装置と当該コンピュータ装置との協働により、本発明のネットワーク設定情報生成方法を実現する態様も考えられる。要は、各々通信網に接続された複数のネットワーク装置と、各ネットワーク装置に対応する図像を表示装置の表示画面に表示する表示制御手段と、ネットワーク装置間に形成する仮想通信路の種類を指定する操作および当該仮想通信路に沿って各図像を結線する操作を受け付ける操作入力手段と、仮想通信路を形成するためのネットワーク設定情報を前記表示画面における図像の結線態様に応じて生成する情報生成手段と、を有する通信システム、であればよい。
　上述したように本発明は、ネットワーク装置に設定するネットワーク設定情報を生成するネットワーク設定情報生成装置として、以下の表示制御手段、操作入力手段、および情報生成手段を有する装置を提供する。表示制御手段は、通信システムの構成要素となるネットワーク装置の各々に対応するアイコン等の図像を表示装置に表示させる。操作入力手段は、ネットワーク装置間に形成する仮想通信路の種類を指定する操作および当該仮想通信路に沿って複数の図像を結線する操作を受け付ける。そして、情報生成手段は、仮想通信路を形成するためにネットワーク装置に設定するネットワーク設定情報を、上記表示装置の表示画面における図像の結線態様に応じて生成する。なお、ネットワーク装置の各々に対応する図像を表示装置に表示させる際には、各図像が何れのネットワーク装置に対応するのかをユーザが容易に把握できるように、例えば各ネットワーク装置を一意に示す識別子（ホスト名や通信アドレス）を付与して表示させてもよく、ユーザによる図像の選択操作に応じて当該識別子を表示させてもよい。
　本発明によれば、ＩＰｓｅｃやＰＰＴＰなど仮想通信路の種類を指定した上で仮想通信路の両端に位置する各ネットワーク装置に対応する図像を結線する、すなわち線分で結ぶといった直観的かつ簡単な操作で当該仮想通信路を形成するためのネットワーク設定情報を生成することができる。このようにして生成されたネットワーク設定情報を上記線分の両端に対応する各ネットワーク装置に与え、当該ネットワーク設定情報にしたがって作動させることで、これらネットワーク装置間に仮想通信路が形成される。本発明によれば、仮想通信路の種類毎にどのようなネットワーク設定情報を生成すればよいかといった専門知識や各種コマンドについての専門知識をユーザが有している必要はなく、簡単な操作で様々な種類の仮想通信路をネットワーク装置間に形成することが可能になる。
　本発明のネットワーク設定情報生成装置により生成されたネットワーク設定情報をどのようにしてネットワーク装置に与えるのかについては、種々の態様が考えられる。例えば、本発明のネットワーク設定情報生成装置とネットワーク装置の両者が通信網を介して互いに通信可能である場合には、上記の要領で生成したネットワーク設定情報を上記通信網経由でネットワーク装置へ送信する処理を情報生成手段に実行させ、ネットワーク装置には上記通信網経由で受信したネットワーク設定情報を記憶させるようにすればよい。また、本発明のネットワーク設定情報生成装置とネットワーク装置とが直接通信を行えない場合には、ＵＳＢ（Universal Serial Bus）メモリまたはフラッシュＲＯＭ（Read Only Memory）などのコンピュータ読み取り可能な記録媒体を接続する外部機器インタフェースを、ネットワーク設定情報生成装置およびネットワーク装置の各々に設けておけばよい。そして、当該記録媒体を介してネットワーク設定情報をネットワーク装置に与えるようにすればよい。具体的には、上記情報生成手段には、上記の要領で生成したネットワーク設定情報を自装置の外部機器インタフェースに接続されている記録媒体へ書き込む処理を実行させる。そして、ネットワーク設定情報の書き込まれた記録媒体をネットワーク装置の外部機器インタフェースに接続し、当該ネットワーク装置には自装置の外部機器インタフェースに接続されたネットワーク設定情報を当該記録媒体から読み出して記憶する処理を実行させるようにすればよい。このように、記録媒体経由でネットワーク設定情報をネットワーク装置に与える態様においては、情報生成手段の処理をネットワーク設定情報の生成に留めても特段の問題は生じない。
　特許文献２には、アイコンを使ってネットワーク装置における帯域割当状況を可視化する技術が開示されている。特許文献３にはＯｐｅｎＦｌｏｗにより構成されるネットワーク環境を可視化する技術が開示されている。しかし、特許文献２や特許文献３に開示の技術では、ＩＰｓｅｃやＰＰＴＰなど仮想通信路の種類を指定した上で当該仮想通信路の両端に位置する各ネットワーク装置に対応する図像を結線するといった直観的かつ簡単な操作で当該仮想通信路を形成するためのネットワーク設定情報が生成される訳ではなく、本願発明とは異なる技術である。
　より好ましい態様においては、情報生成手段は、複数の図像を一括して選択する操作が操作入力手段に対して為された場合には、当該複数の図像の各々に対応するネットワーク装置間にメッシュ状の仮想通信路を形成するネットワーク生成情報をネットワーク装置毎に生成する。ここで、メッシュ状の仮想通信路を形成するとは、例えばＮ（Ｎは２以上の整数）台のネットワーク装置の各々について、他のＮ－１台のネットワーク装置の各々との間に仮想通信路を形成することをいう。さらに好ましい態様においては、情報生成手段は、表示画面内の一部の領域を選択する操作が操作入力手段に対して為され、かつ当該領域内に複数の図像が含まれている場合に、当該複数の図像を一括して選択する操作が為されたとみなす。このような態様によれば、メッシュ状の仮想通信路を手軽に形成することが可能になる。
　さらに好ましい態様においては、表示制御手段は、ネットワーク装置に接続可能な仮想通信路の種類と当該ネットワーク装置の稼働状況（例えば、当該ネットワーク装置における帯域割り当て、または当該ネットワーク装置におけるフィルタリング条件）との少なくとも一方を表す第２の図像をネットワーク装置毎に表示装置に表示させることを特徴とする。このような態様によれば、ネットワーク装置に接続可能な仮想通信路の種類或いは当該ネットワーク装置の稼働状況を第２の図像を通じて視覚的に把握しつつ、新たな仮想通信路を形成するためのネットワーク設定情報を生成することが可能になる。
　第２の図像の表示態様としては種々の態様が考えられる。例えば、ネットワーク装置に対応する図像の近傍（各図像に関連する位置）に当該図像と並べて上記第２の図像を表示する態様が考えられる。また、上記第２の図像によりネットワーク装置の稼働状況を表示する場合には、表示制御手段には、各ネットワーク装置に対応する図像の何れかを選択する選択操作が操作入力手段に対して為されたことを契機として当該ネットワーク装置についての第２の図像を表示装置に表示させてもよい。この場合、情報生成手段には、第２の図像に対する操作が操作入力手段に対して為されるのに応じて、選択操作が為された図像に対応するネットワーク装置のネットワーク設定情報を更新する処理を実行させてもよい。ネットワーク装置に設定するネットワーク設定情報は、仮想通信路の形成のための情報に限られる訳ではなく、帯域割り当てを定義する情報やフィルタリング条件を表す情報なども考えられる。本態様によれば、ネットワーク装置の稼働状況を上記第２の図像を通じ直観的に把握することが可能になるとともに、第２の図像に対する操作でその稼働状況を変更することが可能になる。
　また、上記課題を解決するために本発明は、通信システムの構成要素となるネットワーク装置の各々に対応する図像を表示装置に表示させ、ネットワーク装置間に形成する仮想通信路の種類を指定する操作および当該仮想通信路に沿って各図像を結線する操作を受け付け、前記仮想通信路の形成のためのネットワーク設定情報を前記表示画面における図像の結線態様に応じて生成することを特徴とするネットワーク設定情報生成方法、を提供する。このようなネットワーク設定情報生成方法によっても、専門的な知識を要することなく、簡単な操作で様々な種類の仮想通信路をネットワーク装置間に形成することが可能になる。
　また、上記ネットワーク設定情報生成方法を、ＣＰＵなどの一般的なコンピュータに実行させるプログラム、すなわち当該ＣＰＵを上記表示制御手段、および情報生成手段として機能させるプログラムを提供してもよい。このようなプログラムの具体的な提供態様としては、ＣＤ－ＲＯＭ（Compact Disk-Read Only Memory）やフラッシュＲＯＭ（Read Only Memory）などのコンピュータ読み取り可能な記録媒体に書き込んで配布する態様や、電気通信回線経由のダウロードにより配布する態様が考えられる。このようにして配布されるプログラムにしたがって一般的なコンピュータを作動させ、タッチパネル等の操作入力手段と協働させることで、本発明のネットワーク設定情報生成装置として機能させることが可能になる。
　１…通信システム、１０…ネットワーク設定情報生成装置、１００…制御部、１１０…通信ＩＦ部、１２０…ユーザＩＦ部、１２０ａ…表示手段、１２０ｂ…操作入力手段、１３０…記憶部、１３２…揮発性記憶部、１３４…不揮発性記憶部、１４０…バス。

Claims (15)

  1. 　通信システムの構成要素となるネットワーク装置の各々に対応する図像を表示装置に表示させる表示制御手段と、
    　前記ネットワーク装置間に形成する仮想通信路の種類を指定する操作および当該仮想通信路に沿って複数の前記図像を結線する操作を受け付ける操作入力手段と、
    　前記仮想通信路を形成するために前記ネットワーク装置に設定するネットワーク設定情報を、前記表示装置の表示画面における図像の結線態様に応じて生成する情報生成手段と、
    　を有することを特徴とするネットワーク設定情報生成装置。
  2. 　前記情報生成手段は、複数の前記図像を一括して選択する操作が前記操作入力手段に対して為された場合には、当該複数の図像の各々に対応する前記各ネットワーク装置間にメッシュ状の仮想通信路を形成させるネットワーク生成情報を生成する
    　ことを特徴とする請求項１に記載のネットワーク設定情報生成装置。
  3. 　前記情報生成手段は、前記表示装置の表示画面内の一部の領域を選択する操作が前記操作入力手段に対して為され、かつ当該領域内に複数の前記図像が含まれている場合に、当該複数の前記図像を一括して選択する操作が為されたとみなす
    　ことを特徴とする請求項２に記載のネットワーク設定情報生成装置。
  4. 　前記表示制御手段は、前記ネットワーク装置に接続可能な仮想通信路の種類と当該ネットワーク装置の稼働状況との少なくとも一方を表す第２の図像を、当該ネットワーク装置に対応する前記図像に関連する位置に表示させる
    　ことを特徴とする請求項１～３の何れか１項に記載のネットワーク設定情報生成装置。
  5. 　前記第２の図像は、前記ネットワーク装置の稼働状況を表し、
    　前記表示制御手段は、何れかの前記図像を選択する選択操作が前記操作入力手段に対して為されたことを契機として、当該図像に対応する前記ネットワーク装置についての前記第２の図像を前記表示装置に表示させ、
    　前記情報生成手段は、前記第２の図像に対する操作が前記操作入力手段に対して為されるのに応じて、前記選択操作が為された図像に対応する前記ネットワーク装置の稼働状況を規定するネットワーク設定情報を更新する
    　ことを特徴とする請求項４に記載のネットワーク設定情報生成装置。
  6. 　前記情報生成手段は、前記表示装置の表示画面における図像の結線態様に応じて生成したネットワーク設定情報を、当該図像に対応するネットワーク装置に与える
    　ことを特徴とする請求項１～５の何れか１項に記載のネットワーク設定情報生成装置。
  7. 　前記情報生成手段は、前記表示装置の表示画面における図像の結線態様に応じて生成したネットワーク設定情報を、当該ネットワーク装置と通信可能な通信網を介して当該図像に対応するネットワーク装置に与える
    　ことを特徴とする請求項６に記載のネットワーク設定情報生成装置。
  8. 　前記情報生成手段は、前記表示装置の表示画面における図像の結線態様に応じて生成したネットワーク設定情報を、外部機器インタフェースに接続される記録媒体へ書き込む
    　ことを特徴とする請求項１～５の何れか１項に記載のネットワーク設定情報生成装置。
  9. 　前記表示制御手段は、前記ネットワーク装置に対応する図像に関連する位置に当該ネットワーク装置の識別子を表示させる
    　ことを特徴とする請求項１～８の何れか１項に記載のネットワーク設定情報生成装置。
  10. 　前記表示制御手段は、前記ネットワーク装置に対応する図像の選択操作に応じて、前記ネットワーク装置に対応する図像に関連する位置に前記ネットワーク装置の識別子を表示させる
    　ことを特徴とする請求項９に記載のネットワーク設定情報生成装置。
  11. 　前記情報生成手段によって前記表示装置の表示画面における図像の結線態様に応じたネットワーク設定情報が生成されると、前記ネットワーク設定情報と当該図像に対応するネットワーク装置の識別子とを対応付けたネットワーク装置管理テーブルに、前記生成されたネットワーク設定情報が格納される
    　ことを特徴とする請求項１～１０の何れか１項に記載のネットワーク設定情報生成装置。
  12. 　前記ネットワーク装置管理テーブルにおいて前記識別子に対応付けられた前記ネットワーク設定情報は、当該識別子に対応するネットワーク装置の稼働状況を示す情報をさらに含む
    　ことを特徴とする請求項１１に記載のネットワーク設定情報生成装置。
  13. 　前記稼働状況は、帯域割り当ておよびフィルタリング条件の少なくとも１つを含む
    　ことを特徴とする請求項１２に記載のネットワーク設定情報生成装置。
  14. 　前記ネットワーク設定情報によって前記ネットワーク装置に設定される仮想通信路は、ＩＰｓｅｃ、ＰＰＴＰ、ＤａｔａｃｏｎｎｅｃｔおよびＩＰＩＰの少なくとも１つを含む
    　ことを特徴とする請求項１～１３の何れか１項に記載のネットワーク設定情報生成装置。
  15. 　前記ネットワーク設定情報は、フィルタリング条件を含み、
    　前記表示制御手段は、前記ネットワーク装置を通過させるパケットの条件を示す情報および当該ネットワーク装置を通過させないパケットの条件を示す情報が含まれる第２の図像を前記表示装置に表示させ、
    　前記情報生成手段は、前記第２の図像に対する操作が前記操作入力手段に対して為されるのに応じて、前記ネットワーク装置のフィルタリング条件を規定するネットワーク設定情報を更新する
    　ことを特徴とする請求項１～１４の何れか１項に記載のネットワーク設定情報生成装置。
PCT/JP2017/008969 2016-03-08 2017-03-07 ネットワーク設定情報生成装置 WO2017154892A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201780016025.2A CN109155754B (zh) 2016-03-08 2017-03-07 网络设定信息生成装置以及网络设定信息生成方法
US16/122,156 US20190007265A1 (en) 2016-03-08 2018-09-05 Network setting information generation method and network setting information generation device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2016044073A JP6642128B2 (ja) 2016-03-08 2016-03-08 ネットワーク設定情報生成装置
JP2016-044073 2016-03-08

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US16/122,156 Continuation US20190007265A1 (en) 2016-03-08 2018-09-05 Network setting information generation method and network setting information generation device

Publications (1)

Publication Number Publication Date
WO2017154892A1 true WO2017154892A1 (ja) 2017-09-14

Family

ID=59789564

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2017/008969 WO2017154892A1 (ja) 2016-03-08 2017-03-07 ネットワーク設定情報生成装置

Country Status (4)

Country Link
US (1) US20190007265A1 (ja)
JP (1) JP6642128B2 (ja)
CN (1) CN109155754B (ja)
WO (1) WO2017154892A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108347363A (zh) * 2018-03-02 2018-07-31 深圳凯达通光电科技有限公司 一种智能家居系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3896310B2 (ja) * 2002-07-02 2007-03-22 株式会社イイガ 仮想ネットワーク設計装置及びサブネットワーク設計装置及び仮想ネットワーク設計方法及びプログラム及びコンピュータ読み取り可能な記録媒体
JP2014171083A (ja) * 2013-03-04 2014-09-18 Buffalo Inc ネットワークシステム、通信端末、方法、プログラムおよび記録媒体

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6784903B2 (en) * 1997-08-18 2004-08-31 National Instruments Corporation System and method for configuring an instrument to perform measurement functions utilizing conversion of graphical programs into hardware implementations
US20040229606A1 (en) * 2003-04-16 2004-11-18 Matsushita Electric Industrial Co., Ltd. Wireless apparatus, wireless terminal apparatus, wireless system, method of setting wireless system, computer apparatus, and computer program
US7424410B2 (en) * 2003-04-28 2008-09-09 The Mathworks, Inc. Applying constraints to block diagram models
JP3827092B2 (ja) * 2003-10-22 2006-09-27 オムロン株式会社 制御システム設定装置および制御システム設定方法ならびに設定プログラム
US7584226B2 (en) * 2005-05-24 2009-09-01 International Business Machines Corporation System and method for peer-to-peer grid based autonomic and probabilistic on-demand backup and restore
CN1889036A (zh) * 2005-06-29 2007-01-03 乐金电子(天津)电器有限公司 家庭网络系统的使用者界面系统
US20080126956A1 (en) * 2006-08-04 2008-05-29 Kodosky Jeffrey L Asynchronous Wires for Graphical Programming
RU2006131759A (ru) * 2006-09-04 2008-03-10 Николай Иванович Пальченко (RU) Способ и система моделирования, представления и функционирования единого виртуального пространства как единой инфраструктуры для осуществления реальной и виртуальной хозяйственной и иной деятельности человечества
US20080101367A1 (en) * 2006-10-31 2008-05-01 Weinman Joseph B Method and apparatus for providing security policy based route selection
DE102008012386A1 (de) * 2008-03-04 2009-09-10 Gateprotect Aktiengesellschaft Germany Konfigurationsvorrichtung und -verfahren
JP5039016B2 (ja) * 2008-12-15 2012-10-03 株式会社日立製作所 ネットワークシステム、管理サーバ及び設定スケジューリング方法
EP2449737A4 (en) * 2009-06-29 2016-12-28 Qualcomm Inc TECHNIQUE FOR DETERMINING NETWORK COMMUNICATION PARAMETERS
JP5476261B2 (ja) * 2010-09-14 2014-04-23 株式会社日立製作所 マルチテナント型情報処理システム、管理サーバ及び構成管理方法
US9065802B2 (en) * 2012-05-01 2015-06-23 Fortinet, Inc. Policy-based configuration of internet protocol security for a virtual private network
CN102932201B (zh) * 2012-09-26 2016-08-03 迈普通信技术股份有限公司 一种网络监控数据的显示控制系统和方法
US9275005B2 (en) * 2012-12-13 2016-03-01 Google Inc. Device commissioning
JP5769208B2 (ja) * 2013-05-21 2015-08-26 国立研究開発法人情報通信研究機構 ネットワークの構成及び動作の可視化システム
CN104243193A (zh) * 2013-06-18 2014-12-24 阿里巴巴集团控股有限公司 一种网络拓扑的动态配置及展示的方法和装置
US9787546B2 (en) * 2013-08-07 2017-10-10 Harris Corporation Network management system generating virtual network map and related methods
US9363141B1 (en) * 2013-09-30 2016-06-07 Emc Corporation System and method for partitioning a network

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3896310B2 (ja) * 2002-07-02 2007-03-22 株式会社イイガ 仮想ネットワーク設計装置及びサブネットワーク設計装置及び仮想ネットワーク設計方法及びプログラム及びコンピュータ読み取り可能な記録媒体
JP2014171083A (ja) * 2013-03-04 2014-09-18 Buffalo Inc ネットワークシステム、通信端末、方法、プログラムおよび記録媒体

Also Published As

Publication number Publication date
JP2017163237A (ja) 2017-09-14
CN109155754B (zh) 2021-07-09
US20190007265A1 (en) 2019-01-03
JP6642128B2 (ja) 2020-02-05
CN109155754A (zh) 2019-01-04

Similar Documents

Publication Publication Date Title
EP3140731B1 (en) Remote assistance for managed mobile devices
JP5484427B2 (ja) ネットワークシステムの管理方法、ネットワークシステム及び管理サーバ
US20160069007A1 (en) Sewing machine system, terminal device, method of synchronizing embroidery data for sewing machine system, and recording non-transitory medium storing program for terminal device
CN106155768B (zh) 分屏运行应用的方法及装置
US9336617B1 (en) Assigning values to objects using a two-dimensional data input plane
TW201616351A (zh) 虛擬機器監控方法及其系統
JP2015104023A (ja) 画像処理装置、その制御方法、及びプログラム
JP4791835B2 (ja) ネットワーク機器
JP2013222393A (ja) 情報処理装置、制御方法、及びプログラム
JP6415046B2 (ja) マルチディスプレイ管理装置およびマルチディスプレイ管理プログラム
WO2017154892A1 (ja) ネットワーク設定情報生成装置
JP7422464B2 (ja) 情報処理装置、情報処理装置の制御方法ならびにプログラム
JP6693279B2 (ja) 医療情報表示装置、表示制御方法及びプログラム
JP7059715B2 (ja) 画像形成装置、画像形成システム
JP6763244B2 (ja) 印刷装置、印刷制御方法及びプログラム
JP2016110395A5 (ja)
JP2016099753A (ja) 端末装置、プリンタ制御方法、およびコンピュータプログラム
JP5725946B2 (ja) サーバ装置、サーバ装置の制御方法、及びプログラム
US11362864B2 (en) Communication control system, communication control device and communication control method
US20150341234A1 (en) Method for generating graphic interface for monitoring network nodes in a network
JP6958176B2 (ja) 情報処理装置、情報処理システム、制御方法およびプログラム
JP2008146584A (ja) アプリケーション共有画面制御装置、アプリケーション共有画面制御プログラム、及び通信端末装置。
JP5201951B2 (ja) Ｋｖｍスイッチ、情報処理装置及びプログラム
JP2019016889A (ja) 管理装置、管理システム、ネットワーク機器設定方法、及びプログラム
JP2018050258A (ja) 情報処理装置、情報処理システム、及び、情報処理方法

Legal Events

Date Code Title Description
NENP Non-entry into the national phase

Ref country code: DE

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17763232

Country of ref document: EP

Kind code of ref document: A1

122 Ep: pct application non-entry in european phase

Ref document number: 17763232

Country of ref document: EP

Kind code of ref document: A1