WO2023162022A1 - 管理システム、管理方法及び管理プログラム - Google Patents

管理システム、管理方法及び管理プログラム Download PDF

Info

Publication number
WO2023162022A1
WO2023162022A1 PCT/JP2022/007317 JP2022007317W WO2023162022A1 WO 2023162022 A1 WO2023162022 A1 WO 2023162022A1 JP 2022007317 W JP2022007317 W JP 2022007317W WO 2023162022 A1 WO2023162022 A1 WO 2023162022A1
Authority
WO
WIPO (PCT)
Prior art keywords
migration
network device
setting
setting data
data
Prior art date
Application number
PCT/JP2022/007317
Other languages
English (en)
French (fr)
Inventor
康之 新原
篤史 須藤
真司 阿部
寛規 井上
浩輝 細野
Original Assignee
日本電信電話株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電信電話株式会社 filed Critical 日本電信電話株式会社
Priority to PCT/JP2022/007317 priority Critical patent/WO2023162022A1/ja
Publication of WO2023162022A1 publication Critical patent/WO2023162022A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting

Definitions

  • the present invention relates to a management system, management method and management program.
  • Migrating network (NW) equipment requires migrating the setting information of the old equipment and switching routes.
  • the migration of device setting information includes a step of extracting setting information (config data) of a migration source NW device, converting it into setting information for a migration destination NW device, and a step of applying configuration data to a migration destination device.
  • a management system for managing migration from a migration-source network device to a migration-destination network device, comprising: a first extraction unit for extracting setting contents for each network function as first summary information from the first setting data for setting the operation of the network device; a conversion unit that converts the system into second setting data according to the setting data system of the destination network device, and applies the second setting data to the destination network device; Based on the first summary information and the third setting data applied to the destination network device, it is determined whether or not the migration of the first configuration data to the migration destination network device has been performed normally. and a confirmation device having a determination unit that performs the determination.
  • FIG. 1 is a block diagram showing an example of the configuration of a management system according to an embodiment.
  • FIG. 2 is a diagram showing an example of the first summary information.
  • FIG. 3 is a diagram illustrating an example of determination results output by the confirmation device.
  • FIG. 4 is a block diagram showing an example of the configuration of the conversion device shown in FIG.
  • FIG. 5 is a diagram showing an example of the data configuration of a system data table.
  • FIG. 6 is a diagram showing an example of the data configuration of a systematic data table.
  • FIG. 7 is a diagram showing an example of the data configuration of a system data table.
  • FIG. 8 is a diagram for explaining the processing of the conversion device and confirmation device.
  • 9 is a block diagram showing an example of the configuration of the confirmation device shown in FIG. 1.
  • FIG. 10 is a sequence diagram illustrating an example of a procedure of management processing according to the embodiment.
  • FIG. 11 is a sequence diagram illustrating an example of the procedure of confirmation processing according to the embodiment.
  • FIG. 12 is a diagram showing an example of a computer that implements the conversion device and the confirmation device by executing a program.
  • management system management method, and management program according to the present application will be described in detail based on the drawings. Note that the management system, management method, and management program according to the present application are not limited by this embodiment.
  • the configuration data is setting data for setting the operation of the NW device, and has a structure in which a plurality of linked setting information (parameters) are nested. Different configuration data systems mean different combinations of linked parameters and different nested relationships.
  • FIG. 1 is a block diagram showing an example of the configuration of a management system according to an embodiment.
  • the management system 100 manages configuration data migration between the migration source NW device 10 and the migration destination NW device 20 .
  • the management system 100 has a conversion device 30 and a confirmation device 40 .
  • the conversion device 30 is provided between the source NW device 10 and the destination NW device 20 .
  • the conversion device 30 converts the system of configuration data C1 (first setting data) of the migration source NW device 10 into configuration data Ct (second setting data) according to the configuration data system of the migration destination NW device 20. do.
  • the conversion device 30 applies the converted configuration data Ct to the migration destination NW device 20 .
  • the conversion device 30 extracts the setting contents for each network function as the first summary information from the configuration data C1 and outputs it to the confirmation device 40 .
  • FIG. 2 is a diagram showing an example of the first summary information F1. As shown in FIG. 2, the first summary information F1 includes various information for each network function extracted from the configuration data C1, such as the loop-up address of the device, the IP address used in each service, and the number of VLAN (vlan) settings. Setting contents are described.
  • the conversion device 30 uses a parameter sheet that can associate settings for each network function. , extraction of the first summary information from the configuration data C1, and conversion of the configuration data C1 to the configuration data Ct.
  • the confirmation device 40 confirms that the transfer of setting information has been performed normally between the migration source NW device 10 and the migration destination NW device 20 .
  • the confirmation device 40 receives the configuration data C2 (third setting data) applied to the migration destination NW device 20 and the first summary information output by the conversion device 30 .
  • the confirmation device 40 extracts setting contents for each network function as second summary information from the configuration data C2.
  • the second summary information which is the same as the first summary information F1, is the setting contents for the network function, and describes various setting contents extracted from the configuration data C2.
  • the confirmation device 40 determines whether migration of the configuration data C1 to the migration destination NW device 20 has been performed normally based on the first summary information F1 and the second summary information.
  • the contents of the first summary information F1 and the contents of the second summary information are collated on an item-by-item basis to determine whether or not they match. If the first summary information F1 and the second summary information match, the confirmation device 40 determines that the migration of the configuration data C1 to the migration destination NW device 20 has been performed normally. On the other hand, if the first summary information F1 and the second summary information do not match, the confirmation device 40 determines that the migration of the configuration data C1 to the migration destination NW device 20 has not been performed normally.
  • FIG. 3 is a diagram showing an example of determination results output by the confirmation device 40. As shown in FIG. As shown in FIG. 3, in the determination result E1, the determination result (OK or NG) is described for each item, and for example, the determination results of all items are described at the end.
  • the confirmation device 40 creates a system data table in the same format as the system data table used by the conversion device 30. is used to extract the second summary information from the configuration data C2 and to compare the configuration data C1 and the configuration data C2.
  • FIG. 4 is a block diagram showing an example of the configuration of the conversion device 30 shown in FIG. 1. As shown in FIG. As shown in FIG. 4 , the conversion device 30 has a communication section 31 , a storage section 32 and a control section 33 .
  • the communication unit 31 is a communication interface that transmits and receives various types of information to and from other devices connected via a network or the like.
  • the communication unit 31 is realized by a NIC (Network Interface Card) or the like, and communicates with other devices (for example, the migration source NW device 10, the migration destination NW device 20, Communication between the confirmation device 40) and the control unit 33 (described later) is performed.
  • NIC Network Interface Card
  • the storage unit 32 is a storage device such as an HDD (Hard Disk Drive) or an SSD (Solid State Drive).
  • the storage unit 32 may be a rewritable semiconductor memory such as RAM (Random Access Memory), flash memory, NVSRAM (Non Volatile Static Random Access Memory).
  • the storage unit 32 stores an OS (Operating System) and various programs executed by the conversion device 30 . Furthermore, the storage unit 32 stores various information used in executing the program.
  • the storage unit 32 stores a parameter sheet 321 , a system data table 322 (first system data table), pre-conversion configuration data 323 , first summary information 324 , and post-conversion configuration data 325 .
  • the storage unit 32 also stores information about each format of configuration data of each NW device.
  • the parameter sheet 321 is used when there is a difference in configuration settings that must be set between the source NW device 10 and the destination NW device 20, and when the difference is resolved. For example, if there is a difference, there is a unique PKG (package) on the migration destination NW device 20 that is not present on the migration source NW device 10, and in order to validate the unique PKG, the communication address of this unique PKG If you need to set the , and so on. In such a case, the conversion device 30 fills the parameter sheet 321 with the communication address of the unique PKG of the migration destination NW device 20, thereby complementing the information necessary for the operation.
  • PKG packet
  • the system data table 322 has a format corresponding to each network function.
  • 5 to 7 are diagrams showing an example of the data structure of the system data table.
  • setting contents can be associated with each service item provided to the user for each user.
  • the system data table T1 is provided with cells corresponding to items including the presence or absence of an Internet service provider (ISP (Service Provider)) and items including the presence or absence of a DHCP (Dynamic Host Configuration Protocol) for each user.
  • ISP Internet Service Provider
  • DHCP Dynamic Host Configuration Protocol
  • the system data table T2 in FIG. 6 can associate addresses and the like according to the functions provided to the user.
  • the system data table T3 in FIG. 7 can associate the content of security with each security policy.
  • the pre-conversion configuration data 323 is, for example, the configuration data of the migration source NW device 10 (for example, configuration data C1).
  • the first summary information 324 is, for example, the first summary information F1, and is information extracted from the configuration data C1 by the extraction unit 331 (described later).
  • the post-conversion configuration data 325 is, for example, configuration data (for example, configuration data Ct) applied to the migration destination NW device 20 converted by a conversion unit 332 (described later).
  • the control unit 33 controls the conversion device 30 as a whole.
  • the control unit 33 is, for example, an electronic circuit such as a CPU (Central Processing Unit) or an MPU (Micro Processing Unit), or an integrated circuit such as an ASIC (Application Specific Integrated Circuit) or an FPGA (Field Programmable Gate Array).
  • the control unit 33 also has an internal memory for storing programs defining various processing procedures and control data, and executes each processing using the internal memory. Further, the control unit 33 functions as various processing units by running various programs.
  • the control unit 33 has an extraction unit 331 (first extraction unit) and a conversion unit 332 .
  • the extraction unit 331 extracts setting contents (for example, parameters) for each network function as first summary information from the configuration data C1.
  • the extraction unit 331 extracts, from the configuration data C1, as first summary information, user information of a user who receives a predetermined service via the source NW device 10, unique information of the source NW device 10, and/or The number of network and connection destination settings in the NW device is extracted.
  • the extraction unit 331 extracts the setting contents for each network function from the configuration data C1, and writes the extracted setting contents in the corresponding cells of the system data table 322 in the format corresponding to each network function.
  • FIG. 8 is a diagram for explaining the processing of the conversion device 30 and the confirmation device 40. As shown in FIG.
  • the extraction unit 331 extracts the ISP setting content D1-1 for "interface USER1.1002" from the configuration data C1 into this setting content in the system data table T1 (see FIG. 5). Described in each corresponding cell W1-1 (arrow Y1-1). Further, the extracting unit 331 extracts each setting content D1-2 for the function “viewing channel list” provided to the user from the configuration data C1, and extracts each corresponding setting content from the system data table T2 (see FIG. 6). Described in cell W1-2 (arrow Y2-1).
  • the extracting unit 331 extracts each linked setting content for each network function from the configuration data C1, and writes them in the corresponding cells of the system data tables T1 to T3, thereby obtaining the configuration data C1.
  • Systematic data tables T1-1, T1-2, and T1-3 are created in which setting contents are described for each network function.
  • the extraction unit 331 uses these system data tables T1-1, T1-2, and T1-3 as they are as the first summary information 324, or extracts the system data tables T1-1, T1-2, and T1-3. Based on this, user information of users who receive predetermined services via the source NW device 10, unique information of the source NW device 10, and/or the number of settings of networks and connection destinations in the source NW device are compiled. Let the information be the first summary information.
  • the extractor 331 outputs the first summary information 324 to the confirmation device 40 .
  • the conversion unit 332 converts the system of the configuration data C1 into the configuration data Ct according to the system of the setting data of the migration destination NW device, and applies the configuration data Ct to the migration destination NW device 20 .
  • the conversion unit 332 converts the configuration data described in each cell of the system data tables T1-1, T1-2, and T1-3.
  • the configuration data Ct is generated by arranging the setting contents according to the configuration data system applied to the migration destination NW device 20 .
  • FIG. 9 is a block diagram showing an example of the configuration of the confirmation device 40 shown in FIG. 1.
  • the confirmation device 40 has a communication section 41 , a storage section 42 and a control section 43 .
  • the communication unit 41 is a communication interface that transmits and receives various types of information to and from other devices connected via a network or the like.
  • the communication unit 41 is realized by a NIC or the like, and communicates between other devices (for example, the migration destination NW device 20, the conversion device 30) and the control unit 43 (described later) via electric communication lines such as LAN and the Internet. I do.
  • the storage unit 42 is a storage device such as an HDD or SSD. Note that the storage unit 42 may be a rewritable semiconductor memory such as a RAM, a flash memory, or an NVSRAM.
  • the storage unit 42 stores the OS and various programs executed by the confirmation device 40 . Further, the storage unit 42 stores various information used in executing the program.
  • the storage unit 42 stores a parameter sheet 321, a system data table 322, first summary information 324 (for example, system data tables T1-1, T1-2, T1-3), application Post configuration data 421 (for example, configuration data C2), second summary information 422 created by an extraction unit 431 (described later), and determination result 423 (for example, determination result E1) by a determination unit 433 are stored.
  • first summary information 324 for example, system data tables T1-1, T1-2, T1-3
  • application Post configuration data 421 for example, configuration data C2
  • second summary information 422 created by an extraction unit 431 described later
  • determination result 423 for example, determination result E1 by a determination unit 433 are stored.
  • the control unit 43 controls the confirmation device 40 as a whole.
  • the control unit 43 is, for example, an electronic circuit such as a CPU or MPU, or an integrated circuit such as an ASIC or FPGA.
  • the control unit 43 also has an internal memory for storing programs defining various processing procedures and control data, and executes each processing using the internal memory. Further, the control unit 43 functions as various processing units by running various programs.
  • the control unit 43 has an extraction unit 431 (second extraction unit), a matching unit 432 and a determination unit 433 .
  • the extraction unit 431 extracts the setting contents for each network function as the second summary information from the configuration data C2.
  • the extraction unit 431 extracts, from the configuration data C2, as second summary information, user information of a user who receives a predetermined service via the destination NW device 20, specific information of the destination NW device 20, and/or The set number of networks and connection destinations in the NW device 20 is extracted.
  • the extraction unit 431 extracts the setting content for each network function from the configuration data C2, and writes the extracted setting content in the corresponding cell of the system data table 322 in the format corresponding to each network function.
  • Verification device 40 uses a system data table 322 (second system data table) having the same format as system data table 322 used by conversion device 30 .
  • the extracting unit 431 extracts the ISP setting content D2-1 for "interface port-subsc 1.1002" from the configuration data C2 into the configuration data table T1 (see FIG. 5). is described in each cell W2-1 corresponding to (arrow Y2-1).
  • the extracting unit 431 extracts each setting content D2-2 for the function "Ipv6 access list multicast" provided to the user from the configuration data C2 to Described in each cell W2-2 (arrow Y2-2).
  • the extracting unit 431 extracts each linked setting content for each network function from the configuration data C2, and writes them in the corresponding cells of the system data tables T1 to T3, thereby obtaining the configuration data C2.
  • Systematic data tables T2-1, T2-2, and T2-3 are created in which setting contents are described for each network function.
  • the extraction unit 431 uses these system data tables T2-1, T2-2, and T2-3 as they are as the second summary information 422, or extracts the system data tables T2-1, T2-2, and T2-3. Based on this, user information of users who receive predetermined services via the source NW device 10, unique information of the source NW device 10, and/or the number of settings of networks and connection destinations in the source NW device are compiled. Let the information be the second summary information.
  • the collation unit 432 collates the first summary information 324 and the second summary information 422 .
  • system data tables T1-1, T1-2, T1-3 as first summary information 324 and system data tables T2-1, T2-2, as second summary information 422, T2-3 are systematic data tables with the same format, and setting contents are described in each cell for each NW function. Therefore, the matching unit 432 compares the description contents of the cells at the same positions in the system data tables T1-1, T1-2, T1-3 and the system data tables T2-1, T2-2, T2-3. By comparing, the setting contents are collated for each NW function ((1) in FIG. 8).
  • the collation unit 432 collates the setting contents described in the cell W1-1 of the system data table T1-1 and the cell W2-1 of the system data table T2-1 ((2) in FIG. 8). Also, the collating unit 432 collates the setting contents described in the cell W1-2 of the system data table T1-2 and the cell W2-2 of the system data table T2-2 ((3) in FIG. 8). Similarly, the collating unit 432 collates the description contents between the cells at the same positions in the systematic data table T1-3 and the systematic data table T2-3 ((4) in FIG. 8). Collation unit 432 outputs the collation result to determination unit 433 .
  • the determination unit 433 determines whether the migration of the configuration data C1 to the migration destination NW device 20 has been performed normally.
  • the determination unit 433 determines that the migration of the configuration data C1 to the migration destination NW device 20 has been performed normally. determined to be
  • the determination unit 433 determines the system data tables T1-1, T1-2, and T1-3 that are the first summary information 324 and the system data tables T2-1 and T2 that are the second summary information 422. -2 and T2-3 match in any table, it is determined that the migration of the configuration data C1 to the migration destination NW device 20 has been performed normally. In this case, the determination unit 433 sets the determination result of all items as "OK" as indicated by the determination result E1 in FIG.
  • the determination unit 433 determines that migration of the configuration data C1 to the migration destination NW device 20 has not been performed normally.
  • the determining unit 433 determines cell W1- 2 does not match the setting described in cell W2-2 of system data table T2-2, the determination unit determines that the server identification number and address in the video viewing function of configuration data C1 are: It is determined that the transfer to the transfer destination NW device 20 has not been performed normally. In this case, the determination unit 433 determines that the determination result for the migration of the server identification number and address in the video viewing function is "NG".
  • FIG. 10 is a sequence diagram illustrating an example of a procedure of management processing according to the embodiment.
  • the conversion device 30 when migrating the configuration from the migration source NW device 10 to the migration destination NW device 20, first, the conversion device 30 receives configuration data C1 before conversion from the migration source NW device 10 (step S1). The conversion device 30 extracts setting contents for each network function as first summary information from the configuration data C1 (step S2).
  • the conversion device 30 converts the configuration data C1 into configuration data Ct according to the configuration data system applied to the migration destination NW device 20 (step S3). Then, the conversion device 30 transmits the converted configuration data Ct to the migration destination NW device 20 (step S4), and applies the configuration data Ct to the migration destination NW device 20 (step S5). The conversion device 30 transmits the first summary information to the confirmation device 40 (step S6).
  • FIG. 11 is a sequence diagram illustrating an example of the procedure of confirmation processing according to the embodiment.
  • the confirmation device 40 receives configuration data C2 applied to the destination NW device 20 from the destination NW device 20 (step S11). Note that the confirmation device 40 has already received the first summary information transmitted from the conversion device 30 .
  • the confirmation device 40 extracts setting contents for each network function as second summary information from the configuration data C2 (step S12).
  • the confirmation device 40 collates the first summary information and the second summary information (step S13), and determines whether or not the migration of the configuration data C1 to the migration destination NW device 20 has been performed normally (step S14).
  • the conversion device 30 extracts setting contents for each network function from the configuration data C1 of the source NW device 10 as the first summary information. Then, in the embodiment, the confirmation device 40 extracts setting contents for each network function as the second summary information from the configuration data C2 applied to the migration destination NW device 20 . In the embodiment, the confirmation device 40 determines whether migration of the configuration data C1 to the migration destination NW device 20 has been performed normally based on the first summary information and the second summary information. .
  • the confirmation device 40 compares the setting contents of the configuration data C1 and C2 for each network function to determine whether the migration of the configuration data C1 to the migration destination NW device 20 has been performed normally. judge. Since the configuration data C1 and the configuration data C2 are data for setting the operation of the network device, the confirmation device 40 compares the configuration data C1 and the configuration data C2 by comparing the setting contents for realizing the network function. Equivalence determination can be performed properly. In addition, in the embodiment, since it is not necessary to perform all-row comparison for configuration data C1 and configuration data C2, configuration data between NW devices can be migrated normally compared to the case where all-row comparison is performed. can be executed efficiently.
  • the processing load for checking the normality of config migration can be reduced as compared with the conventional system as the efficiency of confirming the normality of config migration is improved.
  • the confirmation device 40 compares the configuration data C2 applied to the migration destination NW device 20 with the first summary information 324, and confirms that the configuration data C1 has been successfully migrated to the migration destination NW device 20. It may be determined whether there is When the first summary information 324 and the setting contents of the configuration data C2 match, the confirmation device 40 determines that the migration of the configuration data C1 to the migration destination NW device 20 has been performed normally. Further, when the first summary information 324 and the setting contents of the configuration data C2 do not match, the confirmation device 40 determines that the migration of the configuration data C1 to the migration destination NW device 20 has not been performed normally. The confirmation device 40 does not need to create the second summary information 422 when comparing the first summary information 324 with the setting contents of the configuration data C2.
  • Each component of the conversion device 30 and the confirmation device 40 is functionally conceptual and does not necessarily need to be physically configured as illustrated. That is, the specific forms of distribution and integration of the functions of the conversion device 30 and the confirmation device 40 are not limited to those shown in the drawings, and all or part of them can be functioned in arbitrary units according to various loads and usage conditions. can be physically or physically distributed or integrated.
  • each process performed in the conversion device 30 and the confirmation device 40 may be realized in whole or in arbitrary part by a CPU, a GPU (Graphics Processing Unit), and a program that is analyzed and executed by the CPU and GPU. good. Further, each process performed in the conversion device 30 and the confirmation device 40 may be realized as hardware by wired logic.
  • FIG. 12 is a diagram showing an example of a computer that implements the conversion device 30 and the confirmation device 40 by executing a program.
  • the computer 1000 has a memory 1010 and a CPU 1020, for example.
  • Computer 1000 also has hard disk drive interface 1030 , disk drive interface 1040 , serial port interface 1050 , video adapter 1060 and network interface 1070 . These units are connected by a bus 1080 .
  • the memory 1010 includes a ROM 1011 and a RAM 1012.
  • the ROM 1011 stores a boot program such as BIOS (Basic Input Output System).
  • BIOS Basic Input Output System
  • Hard disk drive interface 1030 is connected to hard disk drive 1090 .
  • a disk drive interface 1040 is connected to the disk drive 1100 .
  • a removable storage medium such as a magnetic disk or optical disk is inserted into the disk drive 1100 .
  • Serial port interface 1050 is connected to mouse 1110 and keyboard 1120, for example.
  • Video adapter 1060 is connected to display 1130, for example.
  • the hard disk drive 1090 stores an OS (Operating System) 1091, application programs 1092, program modules 1093, and program data 1094, for example. That is, a program that defines each process of the conversion device 30, the confirmation device 40, and the migration source NW device 210 is implemented as a program module 1093 in which code executable by the computer 1000 is described. Program modules 1093 are stored, for example, on hard disk drive 1090 .
  • the hard disk drive 1090 stores a program module 1093 for executing processing similar to the functional configurations of the conversion device 30 , the confirmation device 40 and the migration source NW device 210 .
  • the hard disk drive 1090 may be replaced by an SSD (Solid State Drive).
  • the setting data used in the processing of the above-described embodiment is stored as program data 1094 in the memory 1010 or the hard disk drive 1090, for example. Then, the CPU 1020 reads out the program module 1093 and the program data 1094 stored in the memory 1010 and the hard disk drive 1090 to the RAM 1012 as necessary and executes them.
  • the program modules 1093 and program data 1094 are not limited to being stored in the hard disk drive 1090, but may be stored in a removable storage medium, for example, and read by the CPU 1020 via the disk drive 1100 or the like. Alternatively, the program modules 1093 and program data 1094 may be stored in another computer connected via a network (LAN (Local Area Network), WAN (Wide Area Network), etc.). Program modules 1093 and program data 1094 may then be read by CPU 1020 through network interface 1070 from other computers.
  • LAN Local Area Network
  • WAN Wide Area Network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

管理システム（１００）は、移行元ＮＷ装置（１０）の動作を設定する第１の設定データから、第１のサマリ情報として、ＮＷ機能ごとに設定内容を抽出する第１の抽出部と、移行元ＮＷ装置（１０）の動作を設定する第１の設定データの体系を、移行先ＮＷ装置（２０）の設定データの体系にしたがった第２の設定データに変換し、第２の設定データを移行先ＮＷ装置（２０）に適用する変換部と、を有する変換装置（３０）と、第１のサマリ情報と移行先ＮＷ装置（２０）に適用された第３の設定データとを基に、第１の設定データの移行先ＮＷ装置（２０）への移行が正常に行われているか否かを判定する判定部、を有する確認装置（４０）と、を有する。

Description

管理システム、管理方法及び管理プログラム
　本発明は、管理システム、管理方法及び管理プログラムに関する。
　ネットワーク（ＮＷ）装置の移行には、旧装置の設定情報の移行、及び、ルート切り替えが必要である。装置の設定情報の移行として、移行元ＮＷ装置の設定情報（コンフィグデータ）の抽出・移行先ＮＷ装置向け設定情報への変換工程、移行先装置へのコンフィグデータ適用の工程がある。
　移行元ＮＷ装置と移行先ＮＷ装置との間で装置コンフィグの差分が発生すると、顧客ユーザのサービス開始の遅延やサービス提供の不可等を発生させる。このため、移行の前後でコンフィグデータに誤りがないことを確認する必要がある。
　ここで、従来、データベースの移行、移行の際のデータの変換に関する方法が提案されている。
特開２０１１－０４９６９５号公報 特開２０１５－２２２４６５号公報 特開２０１５－１５３３４４号公報
　従来方法では、データが正しく移植されているかを確認するために、データテーブルの要素値が一致するか否かを確認することで、移行前後のデータベースの同等性確認を実施している。
　しかしながら、ＮＷ装置の移行では、移行元ＮＷ装置と移行先装置とで同じ機能を実現するための設定ロジックや設定文法が異なるため、単なる要素一致では同等性を判定できないという課題がある。
　また、通信事業者におけるＮＷ装置のコンフィグ移行では、膨大なコンフィグ量、複雑なコンフィグ変換ロジック等により、変換時間が長時間化し、サービス閑散期の夜間帯にルート切り替えまで終わらない可能性がある。そこで、移行元ＮＷ装置と移行先ＮＷ装置とのコンフィグデータの同等性を効率的に実行できる手法が要望されていた。
　本発明は、上記に鑑みてなされたものであって、ネットワーク装置間のコンフィグデータが正常に移行されたか否かを効率的に確認することができる管理システム、管理方法及び管理プログラムを提供することを目的とする。
　上述した課題を解決し、目的を達成するために、本発明に係る管理システムは、移行元のネットワーク装置から移行先のネットワーク装置への移行を管理する管理システムであって、移行元のネットワーク装置の動作を設定する第１の設定データから、第１のサマリ情報として、ネットワーク機能ごとに設定内容を抽出する第１の抽出部と、移行元のネットワーク装置の動作を設定する第１の設定データの体系を、移行先のネットワーク装置の設定データの体系にしたがった第２の設定データに変換し、第２の設定データを移行先のネットワーク装置に適用する変換部と、を有する変換装置と、第１のサマリ情報と移行先のネットワーク装置に適用された第３の設定データとを基に、第１の設定データの移行先のネットワーク装置への移行が正常に行われているか否かを判定する判定部と、を有する確認装置と、を有することを特徴とする。
　本発明によれば、ネットワーク装置間のコンフィグデータが正常に移行されたか否かを効率的に確認することができる。
図１は、実施の形態に係る管理システムの構成の一例を示すブロック図である。 図２は、第１のサマリ情報の一例を示す図である。 図３は、確認装置が出力する判定結果の一例を示す図である。 図４は、図１に示す変換装置の構成の一例を示すブロック図である。 図５は、体系データテーブルのデータ構成の一例を示す図である。 図６は、体系データテーブルのデータ構成の一例を示す図である。 図７は、体系データテーブルのデータ構成の一例を示す図である。 図８は、変換装置及び確認装置の処理を説明する図である。 図９は、図１に示す確認装置の構成の一例を示すブロック図である。 図１０は、実施の形態に係る管理処理の処理手順の一例を示すシーケンス図である。 図１１は、実施の形態における確認処理の処理手順の一例を示すシーケンス図である。 図１２は、プログラムが実行されることにより、変換装置及び確認装置が実現されるコンピュータの一例を示す図である。
　以下に、本願に係る管理システム、管理方法及び管理プログラムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態により本願に係る管理システム、管理方法及び管理プログラムが限定されるものではない。
［実施の形態］
　まず、実施の形態について説明する。実施の形態では、移行元ネットワーク（ＮＷ）装置から移行先ＮＷ装置へのコンフィグの移行を管理する管理システムについて説明する。
　実施の形態では、移行元ＮＷ装置から移行先ＮＷ装置へのコンフィグデータが正常に移行されたか否かを確認する場合について説明する。なお、コンフィグデータは、ＮＷ装置の動作を設定する設定データであり、紐づけられた複数の設定情報（パラメータ）が入れ子で配置された構造を有する。コンフィグデータの体系が異なるとは、紐づけられるパラメータの組み合わせや、入れ子の関係が異なるという意味である。
［管理システムの構成］
　実施の形態に係る管理システムの構成を説明する。図１は、実施の形態に係る管理システムの構成の一例を示すブロック図である。
　図１に示すように、実施の形態に係る管理システム１００は、移行元ＮＷ装置１０と、移行先ＮＷ装置２０とのコンフィグデータの移行を管理する。管理システム１００は、変換装置３０と、確認装置４０を有する。
　変換装置３０は、移行元ＮＷ装置１０と移行先ＮＷ装置２０との間に設けられる。変換装置３０は、移行元ＮＷ装置１０のコンフィグデータＣ１（第１の設定データ）の体系を、移行先ＮＷ装置２０のコンフィグデータの体系にしたがったコンフィグデータＣｔ（第２の設定データ）に変換する。変換装置３０は、変換後のコンフィグデータＣｔを、移行先ＮＷ装置２０に適用する。
　変換装置３０は、コンフィグデータＣ１から、第１のサマリ情報として、ネットワーク機能ごとに設定内容を抽出し、確認装置４０に出力する。図２は、第１のサマリ情報Ｆ１の一例を示す図である。図２に示すように、第１のサマリ情報Ｆ１は、装置のループアップアドレス、各サービスで使用するＩＰアドレス、ＶＬＡＮ（ｖｌａｎ）の設定数など、コンフィグデータＣ１から抽出されたネットワーク機能ごとの各種設定内容が記載される。
　なお、変換装置３０は、移行元ＮＷ装置１０と移行先ＮＷ装置２０との間で、コンフィグデータの体系が異なる場合には、ネットワーク機能ごとに設定内容を対応付け可能であるパラメータシートを用いて、コンフィグデータＣ１からの第１のサマリ情報抽出、及び、コンフィグデータＣ１のコンフィグデータＣｔへの変換を行う。
　確認装置４０は、移行元ＮＷ装置１０と移行先ＮＷ装置２０との間で、設定情報の引き継ぎが正常に行われていることを確認する。確認装置４０は、移行先ＮＷ装置２０に適用されたコンフィグデータＣ２（第３の設定データ）と、変換装置３０が出力した第１のサマリ情報とを入力とする。確認装置４０は、コンフィグデータＣ２から、第２のサマリ情報として、ネットワーク機能ごとに設定内容を抽出する。
　第２のサマリ情報は、第１のサマリ情報Ｆ１と同じ、ネットワーク機能に対する設定内容であって、コンフィグデータＣ２から抽出された各種設定内容が記載される。
　確認装置４０は、第１のサマリ情報Ｆ１と第２のサマリ情報とを基に、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われているか否かを判定する。第１のサマリ情報Ｆ１と第２のサマリ情報との内容を、項目単位で照合し、一致しているか否かを判定する。確認装置４０は、第１のサマリ情報Ｆ１と第２のサマリ情報とが合致する場合、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われていると判定する。一方、確認装置４０は、第１のサマリ情報Ｆ１と第２のサマリ情報とが合致しない場合、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われていないと判定する。
　そして、確認装置４０は、判定結果を、例えば、管理システム１００の管理サーバに通知する。図３は、確認装置４０が出力する判定結果の一例を示す図である。図３に示すように、判定結果Ｅ１では、項目ごとに、判定結果（ＯＫまたはＮＧ）が記載され、例えば、末尾に全項目の判定結果が記載される。
　なお、確認装置４０は、移行元ＮＷ装置１０と移行先ＮＷ装置２０との間で、コンフィグデータの体系が異なる場合には、変換装置３０が用いた体系データテーブルと同じ書式の体系データテーブルを用いて、コンフィグデータＣ２から第２のサマリ情報の抽出、及び、コンフィグデータＣ１とコンフィグデータＣ２との照合を行う。
［変換装置］
　次に、変換装置３０について説明する。図４は、図１に示す変換装置３０の構成の一例を示すブロック図である。図４に示すように、変換装置３０は、通信部３１、記憶部３２及び制御部３３を有する。
　通信部３１は、ネットワーク等を介して接続された他の装置との間で、各種情報を送受信する通信インタフェースである。通信部３１は、ＮＩＣ（Network　Interface　Card）等で実現され、ＬＡＮ（Local　Area　Network）やインターネットなどの電気通信回線を介した他の装置（例えば、移行元ＮＷ装置１０、移行先ＮＷ装置２０、確認装置４０）と制御部３３（後述）との間の通信を行う。
　記憶部３２は、ＨＤＤ（Hard　Disk　Drive）、ＳＳＤ（Solid　State　Drive）等の記憶装置である。なお、記憶部３２は、ＲＡＭ（Random　Access　Memory）、フラッシュメモリ、ＮＶＳＲＡＭ（Non　Volatile　Static　Random　Access　Memory）等のデータを書き換え可能な半導体メモリであってもよい。記憶部３２は、変換装置３０で実行されるＯＳ（Operating　System）や各種プログラムを記憶する。さらに、記憶部３２は、プログラムの実行で用いられる各種情報を記憶する。
　記憶部３２は、パラメータシート３２１、体系データテーブル３２２（第１の体系データテーブル）、変換前コンフィグデータ３２３、第１のサマリ情報３２４、変換後コンフィグデータ３２５を記憶する。なお、記憶部３２は、各ＮＷ装置のコンフィグデータの各フォーマットに関する情報も記憶する。
　パラメータシート３２１は、移行元ＮＷ装置１０と移行先ＮＷ装置２０とで設定必須なコンフィグ設定内容に差分がある場合であって、差分を解消する場合に使用される。例えば、差分がある場合として、移行先ＮＷ装置２０上に移行元ＮＷ装置１０にはない固有のPKG（パッケージ）が存在しており、固有PKGを有効化するために、この固有PKGの通信アドレスを設定する必要がある場合、などがある。このような場合、変換装置３０は、移行先ＮＷ装置２０の固有PKGの通信アドレスをパラメータシート３２１に記載することで、動作に必要な情報を補完する。
　体系データテーブル３２２は、各ネットワーク機能にそれぞれ対応する書式を有する。図５～図７は、体系データテーブルのデータ構成の一例を示す図である。図５の体系データテーブルＴ１は、ユーザごとに、ユーザに提供する各サービスの項目について、設定内容が対応付け可能である。体系データテーブルＴ１には、ユーザごとに、インターネットサービスプロバイダー（ＩＳＰ（Service　Provider））の有無等を含む項目、ＤＨＣＰ（Dynamic　Host　Configuration　Protocol）の有無等を含む項目に対応したセルが設けられる。また、図６の体系データテーブルＴ２は、ユーザに提供する機能に応じてアドレス等を対応付け可能である。また、図７の体系データテーブルＴ３は、セキュリティポリシーごとにセキュリティの内容を対応付け可能である。
　変換前コンフィグデータ３２３は、例えば、移行元ＮＷ装置１０のコンフィグデータ（例えば、コンフィグデータＣ１）である。第１のサマリ情報３２４は、例えば、第１のサマリ情報Ｆ１であり、抽出部３３１（後述）によって、コンフィグデータＣ１から抽出された情報である。変換後コンフィグデータ３２５は、例えば、変換部３３２（後述）によって変換された移行先ＮＷ装置２０に適用されるコンフィグデータ（例えば、コンフィグデータＣｔ）である。
　制御部３３は、変換装置３０全体を制御する。制御部３３は、例えば、ＣＰＵ（Central　Processing　Unit）、ＭＰＵ（Micro　Processing　Unit）等の電子回路や、ＡＳＩＣ（Application　Specific　Integrated　Circuit）、ＦＰＧＡ（Field　Programmable　Gate　Array）等の集積回路である。また、制御部３３は、各種の処理手順を規定したプログラムや制御データを格納するための内部メモリを有し、内部メモリを用いて各処理を実行する。また、制御部３３は、各種のプログラムが動作することにより各種の処理部として機能する。制御部３３は、抽出部３３１（第１の抽出部）及び変換部３３２を有する。
　抽出部３３１は、コンフィグデータＣ１から、第１のサマリ情報として、ネットワーク機能ごとに設定内容（例えば、パラメータ）を抽出する。抽出部３３１は、コンフィグデータＣ１から、第１のサマリ情報として、移行元ＮＷ装置１０を介して所定のサービスを受けるユーザのユーザ情報、移行元ＮＷ装置１０の固有情報、及び／または、移行元ＮＷ装置におけるネットワーク及び接続先の設定数を抽出する。
　抽出部３３１は、コンフィグデータＣ１から、ネットワーク機能ごとに設定内容を抽出し、抽出した設定内容を、各ネットワーク機能にそれぞれ対応する書式の体系データテーブル３２２の該当セルにそれぞれ記載する。図８は、変換装置３０及び確認装置４０の処理を説明する図である。
　図８に示すように、例えば、抽出部３３１は、コンフィグデータＣ１から「インタフェース　USER1.1002」に対するＩＳＰの設定内容Ｄ１－１を、体系データテーブルＴ１（図５参照）のうち、この設定内容に該当する各セルＷ１－１に記載する（矢印Ｙ１－１）。また、抽出部３３１は、コンフィグデータＣ１から、ユーザに提供する機能「視聴チャンネルリスト」に対する各設定内容Ｄ１－２を、体系データテーブルＴ２（図６参照）のうち、この設定内容に該当する各セルＷ１－２に記載する（矢印Ｙ２－１）。
　このように、抽出部３３１は、コンフィグデータＣ１から、ネットワーク機能ごとに、紐づけられた各設定内容を抽出し、体系データテーブルＴ１～Ｔ３の該当セルにそれぞれ記載することで、コンフィグデータＣ１の設定内容がネットワーク機能ごとに記載された体系データテーブルＴ１－１，Ｔ１－２，Ｔ１－３を作成する。抽出部３３１は、これらの体系データテーブルＴ１－１，Ｔ１－２，Ｔ１－３を、そのまま第１のサマリ情報３２４とするか、または、体系データテーブルＴ１－１，Ｔ１－２，Ｔ１－３を基に、移行元ＮＷ装置１０を介して所定のサービスを受けるユーザのユーザ情報、移行元ＮＷ装置１０の固有情報、及び／または、移行元ＮＷ装置におけるネットワーク及び接続先の設定数を取りまとめた情報を第１のサマリ情報とする。抽出部３３１は、第１のサマリ情報３２４を確認装置４０に出力する。
　変換部３３２は、コンフィグデータＣ１の体系を、移行先ＮＷ装置の設定データの体系にしたがったコンフィグデータＣｔに変換し、コンフィグデータＣｔを移行先ＮＷ装置２０に適用する。
　変換部３３２は、移行元ＮＷ装置１０と移行先ＮＷ装置２０との間で、コンフィグデータの体系が異なる場合、体系データテーブルＴ１－１，Ｔ１－２，Ｔ１－３の各セルに記載された設定内容を、移行先ＮＷ装置２０に適用されるコンフィグデータの体系にしたがってそれぞれ配置することで、コンフィグデータＣｔを生成する。
［確認装置］
　次に、確認装置４０について説明する。図９は、図１に示す確認装置４０の構成の一例を示すブロック図である。図９に示すように、確認装置４０は、通信部４１、記憶部４２及び制御部４３を有する。
　通信部４１は、ネットワーク等を介して接続された他の装置との間で、各種情報を送受信する通信インタフェースである。通信部４１は、ＮＩＣ等で実現され、ＬＡＮやインターネットなどの電気通信回線を介した他の装置（例えば、移行先ＮＷ装置２０、変換装置３０）と制御部４３（後述）との間の通信を行う。
　記憶部４２は、ＨＤＤ、ＳＳＤ等の記憶装置である。なお、記憶部４２は、ＲＡＭ、フラッシュメモリ、ＮＶＳＲＡＭ等のデータを書き換え可能な半導体メモリであってもよい。記憶部４２は、確認装置４０で実行されるＯＳや各種プログラムを記憶する。さらに、記憶部４２は、プログラムの実行で用いられる各種情報を記憶する。
　記憶部４２は、パラメータシート３２１、体系データテーブル３２２、第１のサマリ情報３２４（例えば、体系データテーブルＴ１－１，Ｔ１－２，Ｔ１－３）、移行先ＮＷ装置２０に適用されている適用後コンフィグデータ４２１（例えば、コンフィグデータＣ２）、抽出部４３１（後述）によって作成される第２のサマリ情報４２２、及び、判定部４３３による判定結果４２３（例えば、判定結果Ｅ１）を記憶する。
　制御部４３は、確認装置４０全体を制御する。制御部４３は、例えば、ＣＰＵ、ＭＰＵ等の電子回路や、ＡＳＩＣ、ＦＰＧＡ等の集積回路である。また、制御部４３は、各種の処理手順を規定したプログラムや制御データを格納するための内部メモリを有し、内部メモリを用いて各処理を実行する。また、制御部４３は、各種のプログラムが動作することにより各種の処理部として機能する。制御部４３は、抽出部４３１（第２の抽出部）、照合部４３２及び判定部４３３を有する。
　抽出部４３１は、コンフィグデータＣ２から、第２のサマリ情報として、ネットワーク機能ごとに設定内容を抽出する。抽出部４３１は、コンフィグデータＣ２から、第２のサマリ情報として、移行先ＮＷ装置２０を介して所定のサービスを受けるユーザのユーザ情報、移行先ＮＷ装置２０の固有情報、及び／または、移行先ＮＷ装置２０におけるネットワーク及び接続先の設定数を抽出する。
　抽出部４３１は、コンフィグデータＣ２から、ネットワーク機能ごとに設定内容を抽出し、抽出した設定内容を、各ネットワーク機能にそれぞれ対応する書式の体系データテーブル３２２の該当セルにそれぞれ記載する。確認装置４０は、変換装置３０が使用した体系データテーブル３２２と同じ書式の体系データテーブル３２２（第２の体系データテーブル）を使用する。
　図８に示すように、例えば、抽出部４３１は、コンフィグデータＣ２から「インタフェース　ポート-subsc　1.1002」に対するＩＳＰの設定内容Ｄ２－１を、体系データテーブルＴ１（図５参照）のうち、この設定内容に該当する各セルＷ２－１に記載する（矢印Ｙ２－１）。また、抽出部４３１は、コンフィグデータＣ２から、ユーザに提供する機能「Ipv6アクセスリスト　マルチキャスト」に対する各設定内容Ｄ２－２を、体系データテーブルＴ２（図６参照）のうち、この設定内容に該当する各セルＷ２－２に記載する（矢印Ｙ２－２）に記載する。
　このように、抽出部４３１は、コンフィグデータＣ２から、ネットワーク機能ごとに、紐づけられた各設定内容を抽出し、体系データテーブルＴ１～Ｔ３の該当セルにそれぞれ記載することで、コンフィグデータＣ２の設定内容がネットワーク機能ごとに記載された体系データテーブルＴ２－１，Ｔ２－２，Ｔ２－３を作成する。抽出部４３１は、これらの体系データテーブルＴ２－１，Ｔ２－２，Ｔ２－３を、そのまま第２のサマリ情報４２２とするか、または、体系データテーブルＴ２－１，Ｔ２－２，Ｔ２－３を基に、移行元ＮＷ装置１０を介して所定のサービスを受けるユーザのユーザ情報、移行元ＮＷ装置１０の固有情報、及び／または、移行元ＮＷ装置におけるネットワーク及び接続先の設定数を取りまとめた情報を第２のサマリ情報とする。
　照合部４３２は、第１のサマリ情報３２４と第２のサマリ情報４２２とを照合する。図８に示すように、第１のサマリ情報３２４である体系データテーブルＴ１－１，Ｔ１－２，Ｔ１－３と、第２のサマリ情報４２２である体系データテーブルＴ２－１，Ｔ２－２，Ｔ２－３とは、いずれも同じ書式の体系データテーブルであり、ＮＷ機能単位で各セルに設定内容が記載されている。このため、照合部４３２は、体系データテーブルＴ１－１，Ｔ１－２，Ｔ１－３と、体系データテーブルＴ２－１，Ｔ２－２，Ｔ２－３とのうち、同じ位置のセルの記載内容を比較することで、ＮＷ機能単位で設定内容を照合する（図８の（１））。
　例えば、照合部４３２は、体系データテーブルＴ１－１のセルＷ１－１と、体系データテーブルＴ２－１のセルＷ２－１とに記載された設定内容を照合する（図８の（２））。また、照合部４３２は、体系データテーブルＴ１－２のセルＷ１－２と、体系データテーブルＴ２－２のセルＷ２－２とに記載された設定内容を照合する（図８の（３））。同様に、照合部４３２は、体系データテーブルＴ１－３と、体系データテーブルＴ２－３についても同じ位置のセル同士で記載内容を照合する（図８の（４））。照合部４３２は、照合結果を判定部４３３に出力する。
　判定部４３３は、第１のサマリ情報３２４と第２のサマリ情報４２２とを基に、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われているか否かを判定する。
　判定部４３３は、照合部４３２による照合結果を基に、第１のサマリ情報３２４と第２のサマリ情報４２２とが合致する場合、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われていると判定する。
　具体的には、判定部４３３は、第１のサマリ情報３２４である体系データテーブルＴ１－１，Ｔ１－２，Ｔ１－３と、第２のサマリ情報４２２である体系データテーブルＴ２－１，Ｔ２－２，Ｔ２－３とが、いずれのテーブルにおいても、内容が合致する場合には、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われていると判定する。この場合、判定部４３３は、図３の判定結果Ｅ１に示すように、全項目の判定結果を「ＯＫ」とする。
　一方、判定部４３３は、第１のサマリ情報３２４と第２のサマリ情報４２２とが合致しない場合、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われていないと判定する。
　例えば、判定部４３３は、体系データテーブルＴ１－１，Ｔ１－２，Ｔ１－３と体系データテーブルＴ２－１，Ｔ２－２，Ｔ２－３とのうち、体系データテーブルＴ１－１のセルＷ１－２と、体系データテーブルＴ２－２のセルＷ２－２とに記載された設定内容とが合致しない場合、判定部は、コンフィグデータＣ１のうち、映像視聴機能において、サーバの識別番号及びアドレスが、移行先ＮＷ装置２０に正常に移行されていないと判定する。この場合、判定部４３３は、映像視聴機能におけるサーバの識別番号及びアドレスの移行に対する判定結果を「ＮＧ」とする。
［管理処理］
　次に、管理システム１００が実行する管理処理について説明する。図１０は、実施の形態に係る管理処理の処理手順の一例を示すシーケンス図である。
　図１０に示すように、移行元ＮＷ装置１０から移行先ＮＷ装置２０へのコンフィグの移行を行う場合、まず、変換装置３０は、移行元ＮＷ装置１０から変換前のコンフィグデータＣ１を受信する（ステップＳ１）。変換装置３０は、コンフィグデータＣ１から、第１のサマリ情報として、ネットワーク機能ごとに設定内容を抽出する抽出する（ステップＳ２）。
　変換装置３０は、コンフィグデータＣ１を、移行先ＮＷ装置２０に適用されるコンフィグデータの体系にしたがったコンフィグデータＣｔに変換する（ステップＳ３）。そして、変換装置３０は、変換後のコンフィグデータＣｔを、移行先ＮＷ装置２０に送信し（ステップＳ４）、コンフィグデータＣｔを移行先ＮＷ装置２０に適用させる（ステップＳ５）。変換装置３０は、第１のサマリ情報を確認装置４０に送信する（ステップＳ６）。
［確認処理］
　次に、管理システム１００が実行する確認処理について説明する。図１１は、実施の形態における確認処理の処理手順の一例を示すシーケンス図である。
　図１１に示すように、確認装置４０は、移行先ＮＷ装置２０から、移行先ＮＷ装置２０に適用されているコンフィグデータＣ２を受信する（ステップＳ１１）。なお、確認装置４０は、変換装置３０から送信された第１のサマリ情報を受信済みである。
　確認装置４０は、コンフィグデータＣ２から、第２のサマリ情報として、ネットワーク機能ごとに設定内容を抽出する抽出する（ステップＳ１２）。確認装置４０は、第１のサマリ情報と第２のサマリ情報とを照合し（ステップＳ１３）、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われているか否かを判定する（ステップＳ１４）。
［実施の形態の効果］
　このように、実施の形態では、変換装置３０が、移行元ＮＷ装置１０のコンフィグデータＣ１から、第１のサマリ情報として、ネットワーク機能ごとに設定内容を抽出する。そして、実施の形態では、確認装置４０が、移行先ＮＷ装置２０に適用されたコンフィグデータＣ２から、第２のサマリ情報として、ネットワーク機能ごとに設定内容を抽出する。実施の形態では、確認装置４０が、第１のサマリ情報と第２のサマリ情報とを基に、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われているか否かを判定する。
　このように、確認装置４０は、コンフィグデータＣ１，Ｃ２のうち、ネットワーク機能単位で設定内容を比較することで、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われているか否かを判定する。コンフィグデータＣ１とコンフィグデータＣ２とは、ＮＷ装置の動作を設定するデータであるため、確認装置４０は、ＮＷ機能を実現するための設定内容を照合することでコンフィグデータＣ１とコンフィグデータＣ２との同等性判定を適正に実行することができる。また、実施の形態では、コンフィグデータＣ１とコンフィグデータＣ２とに対して、全行比較を行わずともよいため、全行比較を行う場合と比して、ＮＷ装置間のコンフィグデータが正常に移行されたか否かを効率的に実行することができる。
　このように、実施の形態では、コンフィグ移行の正常性確認を効率的かつ適正に実行することができるため、コンフィグ移行の正常性確認処理の迅速化を実現することができる。また、管理システム１００では、コンフィグ移行の正常性確認の効率化にともない、従来と比して、コンフィグ移行の正常性確認の処理負荷を低減することができる。
　なお、確認装置４０は、移行先ＮＷ装置２０に適用されたコンフィグデータＣ２と第１のサマリ情報３２４とを照合して、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われているか否かを判定してもよい。確認装置４０は、第１のサマリ情報３２４とコンフィグデータＣ２の設定内容とが合致する場合、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われていると判定する。また、確認装置４０は、第１のサマリ情報３２４とコンフィグデータＣ２の設定内容とが合致しない場合、コンフィグデータＣ１の移行先ＮＷ装置２０への移行が正常に行われていないと判定する。確認装置４０は、第１のサマリ情報３２４とコンフィグデータＣ２の設定内容とを照合する場合には、第２のサマリ情報４２２を作成する必要はない。
［実施の形態のシステム構成について］
　変換装置３０及び確認装置４０の各構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、変換装置３０及び確認装置４０の機能の分散及び統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散または統合して構成することができる。
　また、変換装置３０及び確認装置４０においておこなわれる各処理は、全部または任意の一部が、ＣＰＵ、ＧＰＵ（Graphics　Processing　Unit）、及び、ＣＰＵ、ＧＰＵにより解析実行されるプログラムにて実現されてもよい。また、変換装置３０及び確認装置４０においておこなわれる各処理は、ワイヤードロジックによるハードウェアとして実現されてもよい。
　また、実施の形態において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的に行うこともできる。もしくは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。この他、上述及び図示の処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて適宜変更することができる。
［プログラム］
　図１２は、プログラムが実行されることにより、変換装置３０及び確認装置４０が実現されるコンピュータの一例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。
　メモリ１０１０は、ＲＯＭ１０１１及びＲＡＭ１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic　Input　Output　System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。
　ハードディスクドライブ１０９０は、例えば、ＯＳ（Operating　System）１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、変換装置３０、確認装置４０及び移行元ＮＷ装置２１０の各処理を規定するプログラムは、コンピュータ１０００により実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、変換装置３０、確認装置４０及び移行元ＮＷ装置２１０における機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、ＳＳＤ（Solid　State　Drive）により代替されてもよい。
　また、上述した実施の形態の処理で用いられる設定データは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して実行する。
　なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３及びプログラムデータ１０９４は、ネットワーク（ＬＡＮ（Local　Area　Network）、ＷＡＮ（Wide　Area　Network）等）を介して接続された他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３及びプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。
　以上、本発明者によってなされた発明を適用した実施の形態について説明したが、本実施の形態による本発明の開示の一部をなす記述及び図面により本発明は限定されることはない。すなわち、本実施の形態に基づいて当業者等によりなされる他の実施の形態、実施例及び運用技術等は全て本発明の範疇に含まれる。
　１０　移行元ＮＷ装置
　２０　移行先ＮＷ装置
　３０　変換装置
　３１，４１　通信部
　３２，４２　記憶部
　３３，４３　制御部
　４０　確認装置
　１００　管理システム
　３３１，４３１　抽出部
　３３２　変換部
　４３２　照合部
　４３３　判定部
 

Claims (7)

  1. 　移行元のネットワーク装置から移行先のネットワーク装置への移行を管理する管理システムであって、
    　前記移行元のネットワーク装置の動作を設定する第１の設定データから、第１のサマリ情報として、ネットワーク機能ごとに設定内容を抽出する第１の抽出部と、
    　前記移行元のネットワーク装置の動作を設定する第１の設定データの体系を、前記移行先のネットワーク装置の設定データの体系にしたがった第２の設定データに変換し、前記第２の設定データを前記移行先のネットワーク装置に適用する変換部と、
    　を有する変換装置と、
    　前記第１のサマリ情報と前記移行先のネットワーク装置に適用された第３の設定データとを基に、前記第１の設定データの前記移行先のネットワーク装置への移行が正常に行われているか否かを判定する判定部、
    　を有する確認装置と、
    　を有することを特徴とする管理システム。
  2. 　前記第１の抽出部は、前記第１の設定データから、前記第１のサマリ情報として、前記移行元のネットワーク装置を介して所定のサービスを受けるユーザのユーザ情報、前記移行元のネットワーク装置の固有情報、及び／または、前記移行元のネットワーク装置におけるネットワーク及び接続先の設定数を抽出することを特徴とする請求項１に記載の管理システム。
  3. 　前記判定部は、前記第１のサマリ情報と前記第３の設定データの設定内容とが合致する場合、前記第１の設定データの前記移行先のネットワーク装置への移行が正常に行われていると判定し、前記第１のサマリ情報と、前記第３の設定データの設定内容とが合致しない場合、前記第１の設定データの前記移行先のネットワーク装置への移行が正常に行われていないと判定することを特徴とする請求項１または２に記載の管理システム。
  4. 　前記確認装置は、
    　前記第３の設定データから、第２のサマリ情報として、前記移行先のネットワーク装置を介して所定のサービスを受けるユーザのユーザ情報、前記移行先のネットワーク装置の固有情報、及び／または、前記移行先のネットワーク装置におけるネットワーク及び接続先の設定数を抽出する第２の抽出部をさらに有し、
    　前記判定部は、前記第１のサマリ情報と前記第２のサマリ情報とが合致する場合、前記第１の設定データの前記移行先のネットワーク装置への移行が正常に行われていると判定し、前記第１のサマリ情報と前記第２のサマリ情報とが合致しない場合、前記第１の設定データの前記移行先のネットワーク装置への移行が正常に行われていないと判定することを特徴とする請求項３に記載の管理システム。
  5. 　前記第１の抽出部は、前記第１の設定データから、前記ネットワーク機能ごとに設定内容を抽出し、抽出した前記設定内容を、各ネットワーク機能にそれぞれ対応する書式の第１の体系データテーブルの該当セルにそれぞれ記載し、
    　前記第２の抽出部は、前記第３の設定データから、前記ネットワーク機能ごとに設定内容を抽出し、抽出した前記設定内容を、前記第１の体系データテーブルと同じ書式の第２の体系データテーブルの該当セルにそれぞれ記載し、
    　前記判定部は、前記第１の体系データテーブルの各セルの記載内容と前記第２の体系データテーブルの各セルの記載内容とを基に、前記第１の設定データの前記移行先のネットワーク装置への移行が正常に行われているか否かを判定することを特徴とする請求項４に記載の管理システム。
  6. 　変換装置と確認装置とを有し、移行元のネットワーク装置から移行先のネットワーク装置への移行を管理する管理システムが実行する管理方法であって、
    　前記変換装置が、前記移行元のネットワーク装置の動作を設定する第１の設定データから、第１のサマリ情報として、ネットワーク機能ごとに設定内容を抽出する工程と、
    　前記変換装置が、前記移行元のネットワーク装置の動作を設定する第１の設定データの体系を、前記移行先のネットワーク装置の設定データの体系にしたがった第２の設定データに変換し、前記第２の設定データを前記移行先のネットワーク装置に適用する工程と、
    　前記確認装置が、前記第１のサマリ情報と前記移行先のネットワーク装置に適用された第３の設定データとを基に、前記第１の設定データの前記移行先のネットワーク装置への移行が正常に行われているか否かを判定する工程と、
    　を含んだことを特徴とする管理方法。
  7. 　方法をコンピュータに実行させる管理プログラムであって、
    　変換装置としてのコンピュータに、
    　移行元のネットワーク装置の動作を設定する第１の設定データから、第１のサマリ情報として、ネットワーク機能ごとに設定内容を抽出するステップと、
    　前記移行元のネットワーク装置の動作を設定する第１の設定データの体系を、移行先のネットワーク装置の設定データの体系にしたがった第２の設定データに変換し、前記第２の設定データを前記移行先のネットワーク装置に適用するステップと、
    　を実行させ、
    　確認装置としてのコンピュータに、
    　前記第１のサマリ情報と前記移行先のネットワーク装置に適用された第３の設定データとを基に、前記第１の設定データの前記移行先のネットワーク装置への移行が正常に行われているか否かを判定するステップ、
    　を実行させることを特徴とする管理プログラム。
     
PCT/JP2022/007317 2022-02-22 2022-02-22 管理システム、管理方法及び管理プログラム WO2023162022A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/007317 WO2023162022A1 (ja) 2022-02-22 2022-02-22 管理システム、管理方法及び管理プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/007317 WO2023162022A1 (ja) 2022-02-22 2022-02-22 管理システム、管理方法及び管理プログラム

Publications (1)

Publication Number Publication Date
WO2023162022A1 true WO2023162022A1 (ja) 2023-08-31

Family

ID=87765165

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/007317 WO2023162022A1 (ja) 2022-02-22 2022-02-22 管理システム、管理方法及び管理プログラム

Country Status (1)

Country Link
WO (1) WO2023162022A1 (ja)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003044560A (ja) * 2001-07-27 2003-02-14 Hitachi Ltd 設定移行サービス付情報機器の提供方法
JP2008027127A (ja) * 2006-07-20 2008-02-07 Brother Ind Ltd 情報処理装置、機器設定システム、及びプログラム
JP2009065447A (ja) * 2007-09-06 2009-03-26 Nec Corp 設定情報集中記録装置、機器ｉｄおよび保守サービス提供方法並びにプログラム
JP2021140366A (ja) * 2020-03-03 2021-09-16 株式会社リコー 情報処理装置、情報処理システム、変換方法およびプログラム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003044560A (ja) * 2001-07-27 2003-02-14 Hitachi Ltd 設定移行サービス付情報機器の提供方法
JP2008027127A (ja) * 2006-07-20 2008-02-07 Brother Ind Ltd 情報処理装置、機器設定システム、及びプログラム
JP2009065447A (ja) * 2007-09-06 2009-03-26 Nec Corp 設定情報集中記録装置、機器ｉｄおよび保守サービス提供方法並びにプログラム
JP2021140366A (ja) * 2020-03-03 2021-09-16 株式会社リコー 情報処理装置、情報処理システム、変換方法およびプログラム

Similar Documents

Publication Publication Date Title
US10411947B2 (en) Hot swapping and hot scaling containers
CN108600029B (zh) 一种配置文件更新方法、装置、终端设备及存储介质
US11281457B2 (en) Deployment of infrastructure in pipelines
AU2015249714B2 (en) Method and system for ensuring an application conforms with security and regulatory controls prior to deployment
CN106464529B (zh) 隔离在线计算服务的一部分的方法及装置
US10698741B2 (en) Resource allocation method for VNF and apparatus
US11516050B2 (en) Monitoring network traffic using traffic mirroring
Benson et al. Survey of automated software deployment for computational and engineering research
WO2015127851A1 (en) System and method for creating service chains and virtual networks in the cloud
US11665023B2 (en) Configuration validation of a device
WO2017127225A1 (en) Virtual network, hot swapping, hot scaling, and disaster recovery for containers
US20220035681A1 (en) Ict resource managment device, ict resource management method and ict resource management program
WO2023162022A1 (ja) 管理システム、管理方法及び管理プログラム
US11520621B2 (en) Computational instance batching and automation orchestration based on resource usage and availability
JP5993835B2 (ja) マルチノードを用いるスマート端末ファジング装置およびその方法
Kamla et al. An implementation of software routing for building a private cloud
EP4160407A1 (en) Protecting instances of resources of a container orchestration platform from unintentional deletion
US20220247653A1 (en) Early deployment connectivity testing
WO2022031454A1 (en) Techniques for device to device authentication
WO2023157202A1 (ja) 管理システム、管理方法及び管理プログラム
WO2023157201A1 (ja) 変換装置、変換方法及び変換プログラム
WO2020184202A1 (ja) システム、方法、及びプログラム
US20220255901A1 (en) Devices, methods, and computer-readable media for deploying modular network architecture
WO2023157205A1 (ja) 管理装置、管理方法及び管理プログラム
Sangha et al. VMware NSX Cookbook: Over 70 recipes to master the network virtualization skills to implement, validate, operate, upgrade, and automate VMware NSX for vSphere

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22928553

Country of ref document: EP

Kind code of ref document: A1