JP4035799B2 - 網管理におけるトポロジビュー制御システム - Google Patents
網管理におけるトポロジビュー制御システム Download PDFInfo
- Publication number
- JP4035799B2 JP4035799B2 JP24672298A JP24672298A JP4035799B2 JP 4035799 B2 JP4035799 B2 JP 4035799B2 JP 24672298 A JP24672298 A JP 24672298A JP 24672298 A JP24672298 A JP 24672298A JP 4035799 B2 JP4035799 B2 JP 4035799B2
- Authority
- JP
- Japan
- Prior art keywords
- topology view
- access
- network management
- topology
- view data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/12—Discovery or management of network topologies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/105—Multiple levels of security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Telephonic Communication Services (AREA)
- Monitoring And Testing Of Exchanges (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、管理対象ネットワークの網構成を表示するトポロジビューの制御システムに関し、特に、管理形態が複数の階層に分化されたネットワークの網管理において、複数の階層ごとにトポロジビューの創生、変更、参照等の制御を行うトポロジビュー制御システムに関する。
【０００２】
交換機、伝送装置、ルータ、ブリッジ、コンピュータ装置等のネットワークエレメント（ＮＥ：Ｎｅｔｗｏｒｋ Ｅｌｅｍｅｎｔ）を相互に接続して構成される情報通信ネットワークは、いくつかの通信事業者による広域ネットワーク又は小規模な企業内ネットワーク等、管理運用形態の異なるいくつかのネットワークが相互に階層的に結合されて構築されている。
【０００３】
それらのネットワークは、それぞれの階層ごとに網管理オペレータにより個別にアクセスされ、各自のネットワークドメインに対して管理作業が行われる。そして、階層ごとに管理運用形態の異なる各ネットワークの網管理オペレータの管理作業の効率化と、適正な網管理によるネットワーク利用者（エンドユーザー）に対する通信サービス品質の向上化をもたらす網管理システムの改善が、ネットワーク運用事業者から要請されている。
【０００４】
効率的な網管理オペレーションについてＩＴＵ−Ｔ又はＯＳＩ等において、多くのネットワーク運用事業者間で、更には交換機等のネットワークエレメント機器ベンダも参加して国際的にも標準化活動が進められている。
【０００５】
本発明は、これら複数の階層構成のネットワークにおけるネットワークエレメントのリンク構成を視覚的に表示し、効率良く且つ安全に管理するための網管理におけるトポロジビュー制御システムに関する。
【０００６】
【従来の技術】
網管理におけるトポロジビューへのアクセスは、ネットワークの階層ごとに異なるアクセス権限を各網管理オペレータに与えておき、網管理オペレータはアクセス権限を与えられたトポロジビューへのアクセスしかできないように構成する必要があるため、従来は各ネットワークの網管理システムに、それぞれの網管理オペレータのアクセス権限に応じた、独立したトポロジビューを作成して格納しておくのが通常であった。
【０００７】
また、アクセス権限に対応して本来異なるトポロジビューを与えるべき複数の網管理オペレータに対し、トポロジビュー作成の簡易性を優先して、最も高い権限を有する網管理オペレータに対するトポロジビューを、一律に全てのネットワーク管理オペレータに同等に与える網管理システムや、特開平５−２２５０３２号公報に記載されているように、トポロジビューを個別にカスタマイズする機能を有するディレクトリシステム等がトポロジビューについての従来技術として知られている。
【０００８】
【発明が解決しようとする課題】
ぞれぞれの網管理オペレータのアクセス権限に応じた、独立した複数のトポロジビューを網管理システムに設ける場合、それぞれのトポロジビューを個々に作成する必要があり、その数は膨大である。そして、個々に作成され、複数の網管理オペレータ間で管理運用されるトポロジビューに対して、その同期性を保つことは非常に困難である。
【０００９】
また、トポロジビュー作成の簡易性を優先して、本来異なるアクセス権限を有する複数の網管理オペレータ全てに対して、最も高い権限を有する網管理オペレータに対するトポロジビューを与える網管理システムでは、アクセス権限の無いトポロジビューへの不当なアクセスを防ぐことができず、トポロジビューデータの構成管理上のセキュリティが確保できないという問題が生じる。
【００１０】
本発明は、ネットワークの階層に対応したトポロジビューを各網管理オペレータのアクセス権限に応じて表示し、トポロジビューデータの構成管理上のセキュリティを保つことができ、また、各階層に対応したトポロジビューを簡易に作成することができるトポロジビュー制御システムを提供することを目的とする。
【００１１】
【課題を解決するための手段】
本発明の網管理におけるトポロジビュー制御システムは、（１）複数の共有トポロジビューデータを格納した構成管理データ格納部と、各網管理オペレータ端末からのトポロジビューの創生権、削除権、変更権、参照権又はそれらの組合せから成るトポロジビューへのアクセス権情報の設定登録を制御するアクセス権制御手段を有するセキュリティ管理部と、前記構成管理データ格納部に格納された複数のトポロジビューデータの創生、削除、変更、参照又はそれらの組合せを行うためのトポロジビューデータに対するアクセス制御又は構成管理の制御を、前記アクセス権制御手段から引き渡されるアクセス権情報に基づいて行う複数トポロジビュー制御手段を有するトポロジビュー構成管理部と、前記トポロジビュー構成管理部から引き渡されるトポロジビューデータをもとに、網管理オペレータ端末にトポロジビューを表示する画像インタフェース処理部とを備えたものである。
【００１２】
また、（２）前記複数トポロジビュー制御手段は、１つの主トポロジビューと複数の従トポロジビューとを制御する構成を有し、主トポロジビューの創生、変更、参照又はその組合せを行うための主トポロジビューデータに対するアクセス制御又は構成管理の制御、及び従トポロジビューの創生、変更、参照又はその組合せを行うための従トポロジビューデータに対するアクセス制御又は構成管理の制御を、前記アクセス権制御手段から引き渡されるアクセス権情報に基づいて行う主従トポロジビュー制御手段を備えたものである。
【００１３】
また、（３）前記主従トポロジビュー制御手段は、網管理オペレータ端末からの従トポロジビューデータの創生のアクセス要求に対し、主トポロジビューデータの中から、前記アクセス権制御手段から引き渡される該網管理オペレータのアクセス権情報をもとに、アクセス可能なネットワークエレメントのトポロジビューデータのみを複製して従トポロジビューデータを創生する手段を備えたものである。
【００１４】
また、（４）前記主従トポロジビュー制御手段は、網管理オペレータ端末からのトポロジビューへのアクセス要求に対し、該トポロジビュー及び該トポロジビュー上に配置されるネットワークエレメントに対する網管理オペレータのアクセス権限を照合チェックするアクセス権制御手段からのアクセス権情報に基づいて、トポロジビューデータに対するアクセス制御又は構成管理の制御を行う構成を備えたものである。
【００１５】
また、（５）前記セキュリティ管理部は、網管理オペレータのログインアカウント情報により、前記構成管理データ格納部に既に格納されている個々のトポロジビューデータの中からログインアカウント情報に対応したトポロジビューデータを選択するトポロジビュー選択手段と、該トポロジビュー選択手段により選択したトポロジビューデータに対して、ログインアカウント情報に設定された削除権、変更権、参照権等のアクセス権を設定するアクセス権テーブルとを備えたものである。
【００１６】
【発明の実施の形態】
図１は、本発明のトポロジビュー制御システムの主要機能部の説明図である。同図において、１−１は複数のネットワークエレメント（ＮＥ）、１−２は複数のネットワークエレメントを管理する網管理システム（ＮＭＳ：ＮｅｔｗｏｒｋＭａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）、１−３は複数トポロジビュー制御手段、１−４はトポロジビューへのアクセス権制御手段、１−５はトポロジビュー構成管理部、１−６はセキュリテイ管理部、１−７は画像インタフェース（ＧＵＩ：Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）処理部、１−８はＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）又はＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。
【００１７】
ネットワークエレメント１−１は、交換機、伝送装置、ルータ、ブリッジ、コンピュータ装置等、情報通信ネットワークを構成する個々の構成要素であり、網管理システム１−２にＬＡＮ又はＷＡＮ１−８を介して接続される。
【００１８】
網管理システム１−２は、画像インタフェース処理部１−７と、トポロジビュー構成管理部１−５とセキュリテイ管理部１−６とを有し、トポロジビュー構成管理部１−５は複数トポロジビュー制御手段１−３を備え、セキュリテイ管理部１−６はトポロジビューへのアクセス権制御手段１−４を備えている。
【００１９】
トポロジビューへのアクセス権制御手段１−４は、各網管理オペレータの端末の階層に応じて、トポロジビューの創生権、削除権、変更権及び参照権のアクセス権限を登録、変更、追加又は削除する設定制御を行う。
【００２０】
複数トポロジビュー制御手段１−３は、アクセス権制御手段１−４により設定されている網管理オペレータ端末のアクセス権限に従って、該アクセス権限に対応した複数の網構成の共有トポロジビューデータを生成し、画像インタフェース処理部１−７にそのトポロジビューの画像情報を送出する。
【００２１】
画像インタフェース処理部１−７は、網管理オペレータの端末に複数トポロジビュー制御手段１−３から送出されたトポロジビューを表示するとともに、該トポロジビューの画像を用いた網管理のための入出力処理を行う。
【００２２】
トポロジビューへのアクセス権制御手段１−４及び複数トポロジビュー制御手段１−３により、各網管理オぺレータ端末に対して、そのアクセス権限対応したトポロジビュー制御を個別に行うとともに、トポロジビューへのアクセスに対するセキュリティ管理を行う。
【００２３】
図２は本発明のトポロジビュー制御システムの主要装置の説明図である。複数のネットワークエレメント２−１が、ＬＡＮ又はＷＡＮ２−８を介して網管理システム２−２に接続され、管理される。
【００２４】
網管理システム２−２は、複数の網管理サーバ装置２−３及び複数の網管理クライアント装置２−４，２−５により構成される。網管理オぺレータ２−６が、第１の網管理クライアント装置２−４よりトポロジビューを新たに作成しようとする場合、網管理サーバ装置２−３内のアクセス権制御手段が、当該オぺレータのアクセス権限を調べ、創生権があるか否かを判断する。
【００２５】
創生権がある場合は第１の網管理クライアント装置２−４に創生権を与える。網管理オペレータ２−６が、第１の網管理クライアント装置２−４によりトポロジビューを作成すると、その結果は、複数ある網管理クライアント装置の全てに反映される。従って、第２の網管理クライアント装置２−５にも第１の網管理クライアント装置２−４と同様のトポロジビュー２−７が現れることとなる。
【００２６】
トポロジビューの削除、変更、参照等を行うアクセス要求に対しても同様に、各網管理オペレータ２−６ごとに設定登録された削除権、変更権、参照権等のアクセス権限に基づいてトポロジビュー２−７の表示制御を行う。
【００２７】
網管理クライアント装置２−４，２−５に表示されるトポロジビュー２−７は、網管理サーバ装置２−３内のアクセス権制御手段及び複数トポロジビュー制御手段により制御される。複数トポロジビュー制御手段は、網管理クライアント装置２−４，２−５それぞれに対して、アクセス権制御手段で定められたアクセス権限に従って、網管理クライアント装置画面に表示するトポロジビューを制御する。
【００２８】
図３は、本発明のトポロジビューデータの構成管理の機能部の説明図である。同図において、図１に示した構成要素と同一のものには同一の符号を付している。３−１は構成管理データ格納部、３−２は主トポロジビューデータ格納部、３−３は従トポロジビューデータ格納部、３−４はセキュリティデータ格納部である。なお、（ ）内の符号は各機能部間で引き渡される処理又はその情報を示し、他の図においても同様である。
【００２９】
網管理オペレータの端末により網管理システム１−２に対して、トポロジビューの創生、変更又は参照等のアクセス要求（３−５）を送出すると、網管理システム１−２内の画像インタフェース処理部１−７はその要求を受け、複数トポロジビュー制御手段１−３に対し、トポロジビューの創生、変更又は参照等のアクセス要求（３−６）を発行する。
【００３０】
複数トポロジビュー制御手段１−３は、トポロジビューへのアクセス権制御手段１−４に対し、アクセス権確認要求（３−７）を発行する。アクセス権制御手段１−４は、セキュリティデータ格納部３−４に対し、当該アクセス要求を行った網管理オペレータのアクセス権確認（３−８）を行い、セキュリティデータ格納部３−４のアクセス権テーブルに設定されている各網管理オペレータ対応のアクセス権限をもとに、当該アクセス要求を送出している網管理オペレータがトポロジビューの創生、変更又は参照等のアクセス権眼を有するかを調べ、調べた結果をアクセス権情報（３−９）として複数トポロジビュー制御手段１−３に返送する。
【００３１】
複数トポロジビュー制御手段ｌ−３は、アクセス権情報（３−９）に基づいて、当該アクセス要求を行った網管理オペレータがアクセス権限を有する場合は、構成管理データ格納部３−１内の主トポロジビューデータ格納部３−２又は従トポロジビューデータ格納部３−３に対するアクセス（３−１０）を行い、トポロジビューの創生、変更又は参照等のための処理を行い、その結果のトポロジビューデータ（３−１１）を、画像インタフェース処理部１−７に送出する。
【００３２】
画像インタフェース処理部１−７は、トポロジビューデータ（３−１ｌ）により、トポロジビュー表示情報（３−１２）を送出し、網管理オぺレータの端末にトポロジビューを表示する。このように、網管理オペレータのトポロジビューへのアクセス権情報（３−９）に従い、アクセスすることが許されている主トポロジビュー又は従トポロジビューのみを網管理オぺレータ端末に表示し、アクセス権限を有する網管理オペレータのみが、トポロジビュー創生、変更又は参照等を行うことができる。
【００３３】
図４は本発明のトポロジビューデータ及びセキュリティデータが格納される装置の説明図である。同図において図２に示した構成と同一のものには同一の符号を付し、重複した説明は省略する。
【００３４】
網管理サーバ装置２−３内には、主トポロジビューデータ４−１、従トポロジビューデータ４−２、アクセス権テーブル４−３を含むセキュリティデータが各々ファイルとして格納され、各網管理オペレータからのアクセス要求に対して、それらの共通のファイルからアクセス権に応じてトポロジビューデータを取り出し、各網管理クライアント装置（網管理オペレータの端末）に送出する。
【００３５】
図５は本発明のトポロジビューデータの創生、選択及びアクセス権制御の説明図である。同図において、図１又は図３に示した構成要素と同一のものには同一の符号を付している。
【００３６】
先ず、本発明による従トポロジビュー創生について説明する。アクセス要求したオペレータ端末からトポロジビュー創生の要求が発せられると、その要求はトポロジビュー構成管理部１−５内の主従トポロジビュー制御手段５−１に伝達される。
【００３７】
主従トポロジビュー制御手段５−１は、前述の複数トポロジビュー制御手段１−３の機能に、１つの主トポロジビューと複数の従トポロジビューとを分けて制御する機能を付加したもので、主トポロジビューの創生、変更、参照又はその組合せを行うための主トポロジビューデータへのアクセスと構成管理の制御、及び従トポロジビューの創生、変更、参照又はその組合せを行うための従トポロジビューデータへのアクセスと構成管理の制御を、前記アクセス権制御手段から引き渡されるアクセス権情報に基づいて行う。
【００３８】
主従トポロジビュー制御手段５−１は、アクセス権制御手段１−４に対して、アクセス要求した網管理オペレータ端末について、従トポロジビュー創生の権限及びアクセス可能なネットワークエレメントとその間のリンクについての照会要求（５−４）を送出する。
【００３９】
アクセス権制御手段１−４は、セキュリティデータ格納部３−４のアクセス権テーブルの参照（５−５）を行い、アクセス要求した網管理オペレータ端末の従トポロジビュー創生の権限及びアクセス可能なネットワークエレメントとその間のリンクについて、参照した結果の応答（５−６）を主従トポロジビュー制御手段５−１に返送する。
【００４０】
主従トポロジビュー制御手段５−１は、アクセス権制御手段１−４からの応答（５−６）をもとに、主従トポロジビュー制御手段５−１内の従トポロジビュー起動手段５−２により、主トポロジビューデータ格納部３−２に対し、主トポロジビューデータ内のネットワークエレメントとその間のリンクについてのデータの参照（５−７）を行い、アクセス要求した網管理オペレータがアクセスし得るデータのみを主トポロジビューデータから複製し、新たに従トポロジビューデータの作成（５−８）を行い、新たに作成された従トポロジビューデータを従トポロジビューデータ格納部３−３に格納し、従トポロジビューデータを創生する。
【００４１】
このように、主トポロジビューデータからの複製により、アクセス権限のあるネットワークエレメントのみを含む網構成の従トポロジビューデータを創生するため、主トポロジビューデータとの同期性を保ちながら従トポロジビューデータを簡易に創生することができる。
【００４２】
図６は本発明の従トポロジビューデータの複製を行う装置の説明図である。同図において図２又は図４に示した構成要素と同一のものには同一の符号を付している。６−１は主トポロジビュー表示画面、６−２は複製された従トポロジビュー表示画面である。
【００４３】
網管理オペレータ２−６が第１の網管理クライアント装置２−４により従トポロジビュー創生の起動操作（６−３）を行うと、網管理サーバ装置２−３内において、主トポロジデータからその一部（アクセス可能なネットワークエレメントのみのトポロジビュー）が複製処理（６−４）され、従トポロジデータの原形が創生され、従トポロジビュー表示画面６−２として、網管理オぺレータが操作する第１の網管理クライアント装置２−４の画面上に表示される。
【００４４】
次に、図５及び図７を参照して、本発明のアクセス権制御について説明する。図５において、セキュリティデータ格納部３−４にアクセス権テーブルが格納されている。主従トポロジビュー制御手段５−１から、網管理オペレータのアクセス権に関する照会要求（５−４）が、アクセス権制御手段１−４に対して発行される。
【００４５】
この照会要求（５−４）を受けてアクセス権制御手段１−４は、セキュリティデータ格納部３−４のアクセス権テーブルを参照（５−５）し、アクセス要求した網管理オペレータのトポロジビュー及びネットワークエレメントに対するアクセス権の設定情報を取得する。
【００４６】
アクセス権制御手段１−４は、その設定情報と、従トポロジビューデータ格納部３−３から取得（５ー９）した従トポロジビューの構成管理データとの照合チェックを行い、主従トポロジビュー制御手段３−１に照合チェックの結果の応答（５−６）を送出する。
【００４７】
主従トポロジビュー制御手段５−１は、アクセス権制御手段１−４からの応答（５−６）に基づいて、網管理オぺレータの端末に対し、背景ビュー、トポロジビュー上のネットワークエレメント及びその間のリンクの各実体に対するアクセス権の制御を行う。
【００４８】
図７は本発明のトポロジビューへのアクセス権制御のフローチャートである。ステップ７−１においてアクセス権制御手段が、アクセス要求を行ったユーザ（網管理オペレータ）のＩＤ（識別番号）をもとにアクセス権テーブルを検索する。
【００４９】
ステップ７−２においてアクセス権テーブル内に、該当するユーザＩＤが存在するか否かを判定し、存在する場合、ステップ７−３においてそのユーザＩＤに対するパスワードが正しいかどうかの判定を行い、正しい場合、ステップ７−４においてこのユーザＩＤに関するアクセス権情報を取得する。
【００５０】
次にステップ７−５において、ステップ７−４により取得したアクセス権情報内に使用可能なトポロジビューが存在するか否かを判定し、使用可能なトポロジビューが存在する場合、ステップ７−６においてその従トポロジビューデータを取得する。
【００５１】
ステップ７−７において、ステップ７−４及び７−６により取得したアクセス権情報と従トポロジビューデータとの照合を行い、ステップ７−８においてこの従トポロジビューに対するアクセス権情報（該従トポロジビューのネットワークエレメントに対するアクセス権情報も含む。）を主従トポロジビュー制御手段へ渡す。
【００５２】
ステップ７−９において、他に使用可能なトポロジビューが、ステップ７−４により取得したアクセス権情報内に存在するか否かを調べ、存在する場合はステップ７−６に戻り、上述の処理ステップを繰り返し、従トポロジビューに関するそれぞれのアクセス権情報を主従トポロジビュー制御手段へ渡す。
【００５３】
なお、上記ステップ７−２、７−３、７−５、７−９の判定において、判定結果がＮＯとなるときはステップ７−１０に移り、終了処理を行う。従って、ユーザが送信したユーザＩＤが存在しない場合、パスワードが正しくない場合、又はアクセス権情報に使用可能なトポロジビューが含まれていない場合はトポロジビューへのアクセス要求が拒否される。
【００５４】
次に、アクセス権設定におけるトポロジビューの選択について図５及び図８を参照して説明する。図５において、網管理システムが網管理オペレータ端末からログインアカウント登録要求を受けると、トポロジビュー選択手段５−３は、従トポロジビューデータ格納部３−３内の従トポロジビューの構成管理データを参照（５−１０）し、入力されたログインアカウントに対応する従トポロジビューの構成管理データを選択し、また、その従トポロジビューに対しての削除権、変更権、参照権等のアクセス権の設定情報を、セキュリティデータ格納部３−４内のアクセス権テーブルに登録（５−１１）する。
【００５５】
このようにログインアカウントと従トポロジビューの構成管理データとを関連付けることにより、ログインアカウントごとの従トポロジビューに対する操作がアクセス権テーブルに設定される。そのため、網管理作業に対応した従トポロジビューのみが限定指定され、共有の従トポロジビューが誤って削除されたり、不必要な従トポロジビューが重複して作成されることを防止することができる。
【００５６】
図８は本発明のログインアカウント情報によるアクセス権設定の説明図である。網管理オペレータがアカウント登録ウインドウ８−１において、ユーザＩＤ、パスワード、使用可能なビュー等の基本的なアカウントの設定を行う。
【００５７】
アカウント登録ウィンドウ８−１上で「詳細（Ｄｅｔａｉｌｓ）」のボタンを選択した場合は、アカウント詳細設定用ウィンドウ８−２が表示され、従トポロジビューデータ８−４に対するアクセス権及び従トポロジビューデータ８−４のネットワークエレメントに対するアクセス権を設定する。
【００５８】
例えば、「Ｔｏｋｙｏ」、「Ｏｓａｋａ」という名のトポロジビューに対してそれぞれ削除権（Ｄｅｌ）、変更権（Ｍｏｄ）、参照権（Ｒｅｆｅｒ）のチェックボックスによりアクセス権を設定し、また、ネットワークエレメントに対する操作（ＮＥ Ｏｐｅｒａｔｉｏｎ）のチェックボックスによりそのアクセス権を設定する。
【００５９】
アカウント登録ウィンドウ８−１又はアカウント詳細設定用ウィンドウ８−２により、基本的なアカウント又はトポロジビューへのアクセス権の設定が行われ、ＯＫボタンが選択されると、ログインアカウント情報（８−３）がトポロジビュー選択手段５−３に渡される。
【００６０】
トポロジビュー選択手段５−３は、ログインアカウント情報（８−３）内の使用可能なビュー（Ｕｓａｂｌｅ Ｖｉｅｗ）を参照し、従トポロジビューデータ８−４内のビューネームと一致するものがあるか、チェックを行う。一致するものがあれば、アクセス権テーブル８−５にユーザＩＤ、パスワード、使用可能なビュー、ビュー創生、ビューＩＤ等から構成されるアクセス権情報を登録（８−６）する。
【００６１】
図９は、本発明のログインアカウント情報によるアクセス権設定のフローチャートである。ステップ９−１においてユーザ登録・設定の画面を表示し、ステップ９−２においてユーザ登録・設定の項目の選択が行われ、ステップ９−３において詳細定義を行うか否かが判定され、詳細定義を行う場合はステップ９−４においてビュー設定の画面を表示し、ステップ９−５においてビュー設定が行われる。
【００６２】
前述のステップ９−３において詳細定義を行わない場合、又はステップ９−５によるビュー設定が完了すると、ステップ９−６においてトポロジビューデータの読み込みを行い、ステップ９−７においてログインアカウント情報の使用可能ビューと従トポロジビューデータのビューネームが一致するか否かを判定し、一致する場合はステップ９−８においてアクセス権テーブルへログインアカウント情報によるアクセス権情報の設定登録を行う。前述のステップ９−７による判定結果がＮＯであるときは、アクセス権情報の設定登録を行うことなく、終了処理９−１０を行う。
【００６３】
【発明の効果】
以上説明したように本発明によれば、複数の共有トポロジビューデータに対する各網管理オぺレータのアクセス権を個別に設定し、該アクセス権に基づいて共有トポロジビューデータに対するアクセス制御及びその構成管理を行うことにより、トポロジビューデータの構成管理のセキュリティが確保され、また、トポロジビューデータの共有化によりトポロジビューデータの作成が簡素化される。
【００６４】
また、従トポロジビューデータを主トポロジビューデータからの複製により創生することにより、従トポロジビューデータが簡易に作成される。更に、主トポロジビューデータに対するアクセス制御及び構成管理の制御を、従トポロジビューデータに対するものと分けたことにより、それぞれの制御処理が簡素化されるとともに、階層に応じたアクセス制御により主トポロジビューデータへのアクセスに対するセキュリティを高めることができる。
【００６５】
また、トポロジビュー及びそのビュー上のネットワークエレメントの各実体に対して設定したアクセス権情報に従って、トポロジビューデータを制御することにより、実際の網管理対象のネットワークエレメント及びその間のリンクのみを含むトポロジビューが表示される。
【００６６】
また、ログインアカウント情報とトポロジビューデータとを関連付けることにより、ログインアカウントごとのトポロジビューデータに対する操作設定が可能となり、網管理業務に対応したトポロジビューのみが指定、限定され、誤って共有のトポロジビューデータを削除したり、重複した不必要なトポロジビューデータを作成したりすることを防ぐことができる。
【図面の簡単な説明】
【図１】本発明のトポロジビュー制御システムの主要機能部の説明図である。
【図２】本発明のトポロジビュー制御システムの主要装置の説明図である。
【図３】本発明のトポロジビューデータの構成管理の機能部の説明図である。
【図４】本発明のトポロジビューデータ及びセキュリティデータが格納される装置の説明図である。
【図５】本発明のトポロジビューデータの創生、選択及びアクセス権制御の説明図である。
【図６】本発明の従トポロジビューデータの複製を行う装置の説明図である。
【図７】本発明のトポロジビューへのアクセス権制御のフローチャートである。
【図８】本発明のログインアカウント情報によるアクセス権設定の説明図である。
【図９】本発明のログインアカウント情報によるアクセス権設定のフローチャートである。
【符号の説明】
１−１ 複数のネットワークエレメント
１−２ 複数のネットワークエレメントを管理する網管理システム
１−３ 複数トポロジビュー制御手段
１−４ トポロジビューへのアクセス権制御手段
１−５ トポロジビュー構成管理部
１−６ セキュリテイ管理部
１−７ 画像インタフェース（ＧＵＩ）処理部
１−８ ＬＡＮ又はＷＡＮ
【発明の属する技術分野】
本発明は、管理対象ネットワークの網構成を表示するトポロジビューの制御システムに関し、特に、管理形態が複数の階層に分化されたネットワークの網管理において、複数の階層ごとにトポロジビューの創生、変更、参照等の制御を行うトポロジビュー制御システムに関する。
【０００２】
交換機、伝送装置、ルータ、ブリッジ、コンピュータ装置等のネットワークエレメント（ＮＥ：Ｎｅｔｗｏｒｋ Ｅｌｅｍｅｎｔ）を相互に接続して構成される情報通信ネットワークは、いくつかの通信事業者による広域ネットワーク又は小規模な企業内ネットワーク等、管理運用形態の異なるいくつかのネットワークが相互に階層的に結合されて構築されている。
【０００３】
それらのネットワークは、それぞれの階層ごとに網管理オペレータにより個別にアクセスされ、各自のネットワークドメインに対して管理作業が行われる。そして、階層ごとに管理運用形態の異なる各ネットワークの網管理オペレータの管理作業の効率化と、適正な網管理によるネットワーク利用者（エンドユーザー）に対する通信サービス品質の向上化をもたらす網管理システムの改善が、ネットワーク運用事業者から要請されている。
【０００４】
効率的な網管理オペレーションについてＩＴＵ−Ｔ又はＯＳＩ等において、多くのネットワーク運用事業者間で、更には交換機等のネットワークエレメント機器ベンダも参加して国際的にも標準化活動が進められている。
【０００５】
本発明は、これら複数の階層構成のネットワークにおけるネットワークエレメントのリンク構成を視覚的に表示し、効率良く且つ安全に管理するための網管理におけるトポロジビュー制御システムに関する。
【０００６】
【従来の技術】
網管理におけるトポロジビューへのアクセスは、ネットワークの階層ごとに異なるアクセス権限を各網管理オペレータに与えておき、網管理オペレータはアクセス権限を与えられたトポロジビューへのアクセスしかできないように構成する必要があるため、従来は各ネットワークの網管理システムに、それぞれの網管理オペレータのアクセス権限に応じた、独立したトポロジビューを作成して格納しておくのが通常であった。
【０００７】
また、アクセス権限に対応して本来異なるトポロジビューを与えるべき複数の網管理オペレータに対し、トポロジビュー作成の簡易性を優先して、最も高い権限を有する網管理オペレータに対するトポロジビューを、一律に全てのネットワーク管理オペレータに同等に与える網管理システムや、特開平５−２２５０３２号公報に記載されているように、トポロジビューを個別にカスタマイズする機能を有するディレクトリシステム等がトポロジビューについての従来技術として知られている。
【０００８】
【発明が解決しようとする課題】
ぞれぞれの網管理オペレータのアクセス権限に応じた、独立した複数のトポロジビューを網管理システムに設ける場合、それぞれのトポロジビューを個々に作成する必要があり、その数は膨大である。そして、個々に作成され、複数の網管理オペレータ間で管理運用されるトポロジビューに対して、その同期性を保つことは非常に困難である。
【０００９】
また、トポロジビュー作成の簡易性を優先して、本来異なるアクセス権限を有する複数の網管理オペレータ全てに対して、最も高い権限を有する網管理オペレータに対するトポロジビューを与える網管理システムでは、アクセス権限の無いトポロジビューへの不当なアクセスを防ぐことができず、トポロジビューデータの構成管理上のセキュリティが確保できないという問題が生じる。
【００１０】
本発明は、ネットワークの階層に対応したトポロジビューを各網管理オペレータのアクセス権限に応じて表示し、トポロジビューデータの構成管理上のセキュリティを保つことができ、また、各階層に対応したトポロジビューを簡易に作成することができるトポロジビュー制御システムを提供することを目的とする。
【００１１】
【課題を解決するための手段】
本発明の網管理におけるトポロジビュー制御システムは、（１）複数の共有トポロジビューデータを格納した構成管理データ格納部と、各網管理オペレータ端末からのトポロジビューの創生権、削除権、変更権、参照権又はそれらの組合せから成るトポロジビューへのアクセス権情報の設定登録を制御するアクセス権制御手段を有するセキュリティ管理部と、前記構成管理データ格納部に格納された複数のトポロジビューデータの創生、削除、変更、参照又はそれらの組合せを行うためのトポロジビューデータに対するアクセス制御又は構成管理の制御を、前記アクセス権制御手段から引き渡されるアクセス権情報に基づいて行う複数トポロジビュー制御手段を有するトポロジビュー構成管理部と、前記トポロジビュー構成管理部から引き渡されるトポロジビューデータをもとに、網管理オペレータ端末にトポロジビューを表示する画像インタフェース処理部とを備えたものである。
【００１２】
また、（２）前記複数トポロジビュー制御手段は、１つの主トポロジビューと複数の従トポロジビューとを制御する構成を有し、主トポロジビューの創生、変更、参照又はその組合せを行うための主トポロジビューデータに対するアクセス制御又は構成管理の制御、及び従トポロジビューの創生、変更、参照又はその組合せを行うための従トポロジビューデータに対するアクセス制御又は構成管理の制御を、前記アクセス権制御手段から引き渡されるアクセス権情報に基づいて行う主従トポロジビュー制御手段を備えたものである。
【００１３】
また、（３）前記主従トポロジビュー制御手段は、網管理オペレータ端末からの従トポロジビューデータの創生のアクセス要求に対し、主トポロジビューデータの中から、前記アクセス権制御手段から引き渡される該網管理オペレータのアクセス権情報をもとに、アクセス可能なネットワークエレメントのトポロジビューデータのみを複製して従トポロジビューデータを創生する手段を備えたものである。
【００１４】
また、（４）前記主従トポロジビュー制御手段は、網管理オペレータ端末からのトポロジビューへのアクセス要求に対し、該トポロジビュー及び該トポロジビュー上に配置されるネットワークエレメントに対する網管理オペレータのアクセス権限を照合チェックするアクセス権制御手段からのアクセス権情報に基づいて、トポロジビューデータに対するアクセス制御又は構成管理の制御を行う構成を備えたものである。
【００１５】
また、（５）前記セキュリティ管理部は、網管理オペレータのログインアカウント情報により、前記構成管理データ格納部に既に格納されている個々のトポロジビューデータの中からログインアカウント情報に対応したトポロジビューデータを選択するトポロジビュー選択手段と、該トポロジビュー選択手段により選択したトポロジビューデータに対して、ログインアカウント情報に設定された削除権、変更権、参照権等のアクセス権を設定するアクセス権テーブルとを備えたものである。
【００１６】
【発明の実施の形態】
図１は、本発明のトポロジビュー制御システムの主要機能部の説明図である。同図において、１−１は複数のネットワークエレメント（ＮＥ）、１−２は複数のネットワークエレメントを管理する網管理システム（ＮＭＳ：ＮｅｔｗｏｒｋＭａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）、１−３は複数トポロジビュー制御手段、１−４はトポロジビューへのアクセス権制御手段、１−５はトポロジビュー構成管理部、１−６はセキュリテイ管理部、１−７は画像インタフェース（ＧＵＩ：Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）処理部、１−８はＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）又はＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。
【００１７】
ネットワークエレメント１−１は、交換機、伝送装置、ルータ、ブリッジ、コンピュータ装置等、情報通信ネットワークを構成する個々の構成要素であり、網管理システム１−２にＬＡＮ又はＷＡＮ１−８を介して接続される。
【００１８】
網管理システム１−２は、画像インタフェース処理部１−７と、トポロジビュー構成管理部１−５とセキュリテイ管理部１−６とを有し、トポロジビュー構成管理部１−５は複数トポロジビュー制御手段１−３を備え、セキュリテイ管理部１−６はトポロジビューへのアクセス権制御手段１−４を備えている。
【００１９】
トポロジビューへのアクセス権制御手段１−４は、各網管理オペレータの端末の階層に応じて、トポロジビューの創生権、削除権、変更権及び参照権のアクセス権限を登録、変更、追加又は削除する設定制御を行う。
【００２０】
複数トポロジビュー制御手段１−３は、アクセス権制御手段１−４により設定されている網管理オペレータ端末のアクセス権限に従って、該アクセス権限に対応した複数の網構成の共有トポロジビューデータを生成し、画像インタフェース処理部１−７にそのトポロジビューの画像情報を送出する。
【００２１】
画像インタフェース処理部１−７は、網管理オペレータの端末に複数トポロジビュー制御手段１−３から送出されたトポロジビューを表示するとともに、該トポロジビューの画像を用いた網管理のための入出力処理を行う。
【００２２】
トポロジビューへのアクセス権制御手段１−４及び複数トポロジビュー制御手段１−３により、各網管理オぺレータ端末に対して、そのアクセス権限対応したトポロジビュー制御を個別に行うとともに、トポロジビューへのアクセスに対するセキュリティ管理を行う。
【００２３】
図２は本発明のトポロジビュー制御システムの主要装置の説明図である。複数のネットワークエレメント２−１が、ＬＡＮ又はＷＡＮ２−８を介して網管理システム２−２に接続され、管理される。
【００２４】
網管理システム２−２は、複数の網管理サーバ装置２−３及び複数の網管理クライアント装置２−４，２−５により構成される。網管理オぺレータ２−６が、第１の網管理クライアント装置２−４よりトポロジビューを新たに作成しようとする場合、網管理サーバ装置２−３内のアクセス権制御手段が、当該オぺレータのアクセス権限を調べ、創生権があるか否かを判断する。
【００２５】
創生権がある場合は第１の網管理クライアント装置２−４に創生権を与える。網管理オペレータ２−６が、第１の網管理クライアント装置２−４によりトポロジビューを作成すると、その結果は、複数ある網管理クライアント装置の全てに反映される。従って、第２の網管理クライアント装置２−５にも第１の網管理クライアント装置２−４と同様のトポロジビュー２−７が現れることとなる。
【００２６】
トポロジビューの削除、変更、参照等を行うアクセス要求に対しても同様に、各網管理オペレータ２−６ごとに設定登録された削除権、変更権、参照権等のアクセス権限に基づいてトポロジビュー２−７の表示制御を行う。
【００２７】
網管理クライアント装置２−４，２−５に表示されるトポロジビュー２−７は、網管理サーバ装置２−３内のアクセス権制御手段及び複数トポロジビュー制御手段により制御される。複数トポロジビュー制御手段は、網管理クライアント装置２−４，２−５それぞれに対して、アクセス権制御手段で定められたアクセス権限に従って、網管理クライアント装置画面に表示するトポロジビューを制御する。
【００２８】
図３は、本発明のトポロジビューデータの構成管理の機能部の説明図である。同図において、図１に示した構成要素と同一のものには同一の符号を付している。３−１は構成管理データ格納部、３−２は主トポロジビューデータ格納部、３−３は従トポロジビューデータ格納部、３−４はセキュリティデータ格納部である。なお、（ ）内の符号は各機能部間で引き渡される処理又はその情報を示し、他の図においても同様である。
【００２９】
網管理オペレータの端末により網管理システム１−２に対して、トポロジビューの創生、変更又は参照等のアクセス要求（３−５）を送出すると、網管理システム１−２内の画像インタフェース処理部１−７はその要求を受け、複数トポロジビュー制御手段１−３に対し、トポロジビューの創生、変更又は参照等のアクセス要求（３−６）を発行する。
【００３０】
複数トポロジビュー制御手段１−３は、トポロジビューへのアクセス権制御手段１−４に対し、アクセス権確認要求（３−７）を発行する。アクセス権制御手段１−４は、セキュリティデータ格納部３−４に対し、当該アクセス要求を行った網管理オペレータのアクセス権確認（３−８）を行い、セキュリティデータ格納部３−４のアクセス権テーブルに設定されている各網管理オペレータ対応のアクセス権限をもとに、当該アクセス要求を送出している網管理オペレータがトポロジビューの創生、変更又は参照等のアクセス権眼を有するかを調べ、調べた結果をアクセス権情報（３−９）として複数トポロジビュー制御手段１−３に返送する。
【００３１】
複数トポロジビュー制御手段ｌ−３は、アクセス権情報（３−９）に基づいて、当該アクセス要求を行った網管理オペレータがアクセス権限を有する場合は、構成管理データ格納部３−１内の主トポロジビューデータ格納部３−２又は従トポロジビューデータ格納部３−３に対するアクセス（３−１０）を行い、トポロジビューの創生、変更又は参照等のための処理を行い、その結果のトポロジビューデータ（３−１１）を、画像インタフェース処理部１−７に送出する。
【００３２】
画像インタフェース処理部１−７は、トポロジビューデータ（３−１ｌ）により、トポロジビュー表示情報（３−１２）を送出し、網管理オぺレータの端末にトポロジビューを表示する。このように、網管理オペレータのトポロジビューへのアクセス権情報（３−９）に従い、アクセスすることが許されている主トポロジビュー又は従トポロジビューのみを網管理オぺレータ端末に表示し、アクセス権限を有する網管理オペレータのみが、トポロジビュー創生、変更又は参照等を行うことができる。
【００３３】
図４は本発明のトポロジビューデータ及びセキュリティデータが格納される装置の説明図である。同図において図２に示した構成と同一のものには同一の符号を付し、重複した説明は省略する。
【００３４】
網管理サーバ装置２−３内には、主トポロジビューデータ４−１、従トポロジビューデータ４−２、アクセス権テーブル４−３を含むセキュリティデータが各々ファイルとして格納され、各網管理オペレータからのアクセス要求に対して、それらの共通のファイルからアクセス権に応じてトポロジビューデータを取り出し、各網管理クライアント装置（網管理オペレータの端末）に送出する。
【００３５】
図５は本発明のトポロジビューデータの創生、選択及びアクセス権制御の説明図である。同図において、図１又は図３に示した構成要素と同一のものには同一の符号を付している。
【００３６】
先ず、本発明による従トポロジビュー創生について説明する。アクセス要求したオペレータ端末からトポロジビュー創生の要求が発せられると、その要求はトポロジビュー構成管理部１−５内の主従トポロジビュー制御手段５−１に伝達される。
【００３７】
主従トポロジビュー制御手段５−１は、前述の複数トポロジビュー制御手段１−３の機能に、１つの主トポロジビューと複数の従トポロジビューとを分けて制御する機能を付加したもので、主トポロジビューの創生、変更、参照又はその組合せを行うための主トポロジビューデータへのアクセスと構成管理の制御、及び従トポロジビューの創生、変更、参照又はその組合せを行うための従トポロジビューデータへのアクセスと構成管理の制御を、前記アクセス権制御手段から引き渡されるアクセス権情報に基づいて行う。
【００３８】
主従トポロジビュー制御手段５−１は、アクセス権制御手段１−４に対して、アクセス要求した網管理オペレータ端末について、従トポロジビュー創生の権限及びアクセス可能なネットワークエレメントとその間のリンクについての照会要求（５−４）を送出する。
【００３９】
アクセス権制御手段１−４は、セキュリティデータ格納部３−４のアクセス権テーブルの参照（５−５）を行い、アクセス要求した網管理オペレータ端末の従トポロジビュー創生の権限及びアクセス可能なネットワークエレメントとその間のリンクについて、参照した結果の応答（５−６）を主従トポロジビュー制御手段５−１に返送する。
【００４０】
主従トポロジビュー制御手段５−１は、アクセス権制御手段１−４からの応答（５−６）をもとに、主従トポロジビュー制御手段５−１内の従トポロジビュー起動手段５−２により、主トポロジビューデータ格納部３−２に対し、主トポロジビューデータ内のネットワークエレメントとその間のリンクについてのデータの参照（５−７）を行い、アクセス要求した網管理オペレータがアクセスし得るデータのみを主トポロジビューデータから複製し、新たに従トポロジビューデータの作成（５−８）を行い、新たに作成された従トポロジビューデータを従トポロジビューデータ格納部３−３に格納し、従トポロジビューデータを創生する。
【００４１】
このように、主トポロジビューデータからの複製により、アクセス権限のあるネットワークエレメントのみを含む網構成の従トポロジビューデータを創生するため、主トポロジビューデータとの同期性を保ちながら従トポロジビューデータを簡易に創生することができる。
【００４２】
図６は本発明の従トポロジビューデータの複製を行う装置の説明図である。同図において図２又は図４に示した構成要素と同一のものには同一の符号を付している。６−１は主トポロジビュー表示画面、６−２は複製された従トポロジビュー表示画面である。
【００４３】
網管理オペレータ２−６が第１の網管理クライアント装置２−４により従トポロジビュー創生の起動操作（６−３）を行うと、網管理サーバ装置２−３内において、主トポロジデータからその一部（アクセス可能なネットワークエレメントのみのトポロジビュー）が複製処理（６−４）され、従トポロジデータの原形が創生され、従トポロジビュー表示画面６−２として、網管理オぺレータが操作する第１の網管理クライアント装置２−４の画面上に表示される。
【００４４】
次に、図５及び図７を参照して、本発明のアクセス権制御について説明する。図５において、セキュリティデータ格納部３−４にアクセス権テーブルが格納されている。主従トポロジビュー制御手段５−１から、網管理オペレータのアクセス権に関する照会要求（５−４）が、アクセス権制御手段１−４に対して発行される。
【００４５】
この照会要求（５−４）を受けてアクセス権制御手段１−４は、セキュリティデータ格納部３−４のアクセス権テーブルを参照（５−５）し、アクセス要求した網管理オペレータのトポロジビュー及びネットワークエレメントに対するアクセス権の設定情報を取得する。
【００４６】
アクセス権制御手段１−４は、その設定情報と、従トポロジビューデータ格納部３−３から取得（５ー９）した従トポロジビューの構成管理データとの照合チェックを行い、主従トポロジビュー制御手段３−１に照合チェックの結果の応答（５−６）を送出する。
【００４７】
主従トポロジビュー制御手段５−１は、アクセス権制御手段１−４からの応答（５−６）に基づいて、網管理オぺレータの端末に対し、背景ビュー、トポロジビュー上のネットワークエレメント及びその間のリンクの各実体に対するアクセス権の制御を行う。
【００４８】
図７は本発明のトポロジビューへのアクセス権制御のフローチャートである。ステップ７−１においてアクセス権制御手段が、アクセス要求を行ったユーザ（網管理オペレータ）のＩＤ（識別番号）をもとにアクセス権テーブルを検索する。
【００４９】
ステップ７−２においてアクセス権テーブル内に、該当するユーザＩＤが存在するか否かを判定し、存在する場合、ステップ７−３においてそのユーザＩＤに対するパスワードが正しいかどうかの判定を行い、正しい場合、ステップ７−４においてこのユーザＩＤに関するアクセス権情報を取得する。
【００５０】
次にステップ７−５において、ステップ７−４により取得したアクセス権情報内に使用可能なトポロジビューが存在するか否かを判定し、使用可能なトポロジビューが存在する場合、ステップ７−６においてその従トポロジビューデータを取得する。
【００５１】
ステップ７−７において、ステップ７−４及び７−６により取得したアクセス権情報と従トポロジビューデータとの照合を行い、ステップ７−８においてこの従トポロジビューに対するアクセス権情報（該従トポロジビューのネットワークエレメントに対するアクセス権情報も含む。）を主従トポロジビュー制御手段へ渡す。
【００５２】
ステップ７−９において、他に使用可能なトポロジビューが、ステップ７−４により取得したアクセス権情報内に存在するか否かを調べ、存在する場合はステップ７−６に戻り、上述の処理ステップを繰り返し、従トポロジビューに関するそれぞれのアクセス権情報を主従トポロジビュー制御手段へ渡す。
【００５３】
なお、上記ステップ７−２、７−３、７−５、７−９の判定において、判定結果がＮＯとなるときはステップ７−１０に移り、終了処理を行う。従って、ユーザが送信したユーザＩＤが存在しない場合、パスワードが正しくない場合、又はアクセス権情報に使用可能なトポロジビューが含まれていない場合はトポロジビューへのアクセス要求が拒否される。
【００５４】
次に、アクセス権設定におけるトポロジビューの選択について図５及び図８を参照して説明する。図５において、網管理システムが網管理オペレータ端末からログインアカウント登録要求を受けると、トポロジビュー選択手段５−３は、従トポロジビューデータ格納部３−３内の従トポロジビューの構成管理データを参照（５−１０）し、入力されたログインアカウントに対応する従トポロジビューの構成管理データを選択し、また、その従トポロジビューに対しての削除権、変更権、参照権等のアクセス権の設定情報を、セキュリティデータ格納部３−４内のアクセス権テーブルに登録（５−１１）する。
【００５５】
このようにログインアカウントと従トポロジビューの構成管理データとを関連付けることにより、ログインアカウントごとの従トポロジビューに対する操作がアクセス権テーブルに設定される。そのため、網管理作業に対応した従トポロジビューのみが限定指定され、共有の従トポロジビューが誤って削除されたり、不必要な従トポロジビューが重複して作成されることを防止することができる。
【００５６】
図８は本発明のログインアカウント情報によるアクセス権設定の説明図である。網管理オペレータがアカウント登録ウインドウ８−１において、ユーザＩＤ、パスワード、使用可能なビュー等の基本的なアカウントの設定を行う。
【００５７】
アカウント登録ウィンドウ８−１上で「詳細（Ｄｅｔａｉｌｓ）」のボタンを選択した場合は、アカウント詳細設定用ウィンドウ８−２が表示され、従トポロジビューデータ８−４に対するアクセス権及び従トポロジビューデータ８−４のネットワークエレメントに対するアクセス権を設定する。
【００５８】
例えば、「Ｔｏｋｙｏ」、「Ｏｓａｋａ」という名のトポロジビューに対してそれぞれ削除権（Ｄｅｌ）、変更権（Ｍｏｄ）、参照権（Ｒｅｆｅｒ）のチェックボックスによりアクセス権を設定し、また、ネットワークエレメントに対する操作（ＮＥ Ｏｐｅｒａｔｉｏｎ）のチェックボックスによりそのアクセス権を設定する。
【００５９】
アカウント登録ウィンドウ８−１又はアカウント詳細設定用ウィンドウ８−２により、基本的なアカウント又はトポロジビューへのアクセス権の設定が行われ、ＯＫボタンが選択されると、ログインアカウント情報（８−３）がトポロジビュー選択手段５−３に渡される。
【００６０】
トポロジビュー選択手段５−３は、ログインアカウント情報（８−３）内の使用可能なビュー（Ｕｓａｂｌｅ Ｖｉｅｗ）を参照し、従トポロジビューデータ８−４内のビューネームと一致するものがあるか、チェックを行う。一致するものがあれば、アクセス権テーブル８−５にユーザＩＤ、パスワード、使用可能なビュー、ビュー創生、ビューＩＤ等から構成されるアクセス権情報を登録（８−６）する。
【００６１】
図９は、本発明のログインアカウント情報によるアクセス権設定のフローチャートである。ステップ９−１においてユーザ登録・設定の画面を表示し、ステップ９−２においてユーザ登録・設定の項目の選択が行われ、ステップ９−３において詳細定義を行うか否かが判定され、詳細定義を行う場合はステップ９−４においてビュー設定の画面を表示し、ステップ９−５においてビュー設定が行われる。
【００６２】
前述のステップ９−３において詳細定義を行わない場合、又はステップ９−５によるビュー設定が完了すると、ステップ９−６においてトポロジビューデータの読み込みを行い、ステップ９−７においてログインアカウント情報の使用可能ビューと従トポロジビューデータのビューネームが一致するか否かを判定し、一致する場合はステップ９−８においてアクセス権テーブルへログインアカウント情報によるアクセス権情報の設定登録を行う。前述のステップ９−７による判定結果がＮＯであるときは、アクセス権情報の設定登録を行うことなく、終了処理９−１０を行う。
【００６３】
【発明の効果】
以上説明したように本発明によれば、複数の共有トポロジビューデータに対する各網管理オぺレータのアクセス権を個別に設定し、該アクセス権に基づいて共有トポロジビューデータに対するアクセス制御及びその構成管理を行うことにより、トポロジビューデータの構成管理のセキュリティが確保され、また、トポロジビューデータの共有化によりトポロジビューデータの作成が簡素化される。
【００６４】
また、従トポロジビューデータを主トポロジビューデータからの複製により創生することにより、従トポロジビューデータが簡易に作成される。更に、主トポロジビューデータに対するアクセス制御及び構成管理の制御を、従トポロジビューデータに対するものと分けたことにより、それぞれの制御処理が簡素化されるとともに、階層に応じたアクセス制御により主トポロジビューデータへのアクセスに対するセキュリティを高めることができる。
【００６５】
また、トポロジビュー及びそのビュー上のネットワークエレメントの各実体に対して設定したアクセス権情報に従って、トポロジビューデータを制御することにより、実際の網管理対象のネットワークエレメント及びその間のリンクのみを含むトポロジビューが表示される。
【００６６】
また、ログインアカウント情報とトポロジビューデータとを関連付けることにより、ログインアカウントごとのトポロジビューデータに対する操作設定が可能となり、網管理業務に対応したトポロジビューのみが指定、限定され、誤って共有のトポロジビューデータを削除したり、重複した不必要なトポロジビューデータを作成したりすることを防ぐことができる。
【図面の簡単な説明】
【図１】本発明のトポロジビュー制御システムの主要機能部の説明図である。
【図２】本発明のトポロジビュー制御システムの主要装置の説明図である。
【図３】本発明のトポロジビューデータの構成管理の機能部の説明図である。
【図４】本発明のトポロジビューデータ及びセキュリティデータが格納される装置の説明図である。
【図５】本発明のトポロジビューデータの創生、選択及びアクセス権制御の説明図である。
【図６】本発明の従トポロジビューデータの複製を行う装置の説明図である。
【図７】本発明のトポロジビューへのアクセス権制御のフローチャートである。
【図８】本発明のログインアカウント情報によるアクセス権設定の説明図である。
【図９】本発明のログインアカウント情報によるアクセス権設定のフローチャートである。
【符号の説明】
１−１ 複数のネットワークエレメント
１−２ 複数のネットワークエレメントを管理する網管理システム
１−３ 複数トポロジビュー制御手段
１−４ トポロジビューへのアクセス権制御手段
１−５ トポロジビュー構成管理部
１−６ セキュリテイ管理部
１−７ 画像インタフェース（ＧＵＩ）処理部
１−８ ＬＡＮ又はＷＡＮ
Claims (4)
- 複数の共有トポロジビューデータを格納した構成管理データ格納部と、
各網管理オペレータ端末からのトポロジビューの創生権、削除権、変更権、参照権又はそれらの組合せから成るトポロジビューへのアクセス権情報の設定登録を制御するアクセス権制御手段を有するセキュリティ管理部と、
前記構成管理データ格納部に格納された複数のトポロジビューデータの創生、削除、変更、参照又はそれらの組合せを行うためのトポロジビューデータに対するアクセス制御又は構成管理の制御を、前記アクセス権制御手段から引き渡されるアクセス権情報に基づいて行う複数トポロジビュー制御手段を有するトポロジビュー構成管理部と、
前記トポロジビュー構成管理部から引き渡されるトポロジビューデータをもとに、網管理オペレータ端末にトポロジビューを表示する画像インタフェース処理部と
を備え、
前記複数トポロジビュー制御手段は、１つの主トポロジビューと複数の従トポロジビューとを制御する構成を有し、
主トポロジビューの創生、変更、参照又はその組合せを行うための主トポロジビューデータに対するアクセス制御又は構成管理の制御、及び従トポロジビューの創生、変更、参照又はその組合せを行うための従トポロジビューデータに対するアクセス制御又は構成管理の制御を、前記アクセス権制御手段から引き渡されるアクセス権情報に基づいて行う主従トポロジビュー制御手段を備えたことを特徴とする網管理におけるトポロジビュー制御システム。 - 前記主従トポロジビュー制御手段は、網管理オペレータ端末からの従トポロジビューデータの創生のアクセス要求に対し、主トポロジビューデータの中から、前記アクセス権制御手段から引き渡される該網管理オペレータのアクセス権情報をもとに、アクセス可能なネットワークエレメントのトポロジビューデータのみを複製して従トポロジビューデータを創生する手段を備えたことを特徴とする請求項１記載の網管理におけるトポロジビュー制御システム。
- 前記主従トポロジビュー制御手段は、網管理オペレータ端末からのトポロジビューへのアクセス要求に対し、該トポロジビュー及び該トポロジビュー上に配置されるネットワークエレメントに対する網管理オペレータのアクセス権限を照合チェックするアクセス権制御手段からのアクセス権情報に基づいて、トポロジビューデータに対するアクセス制御又は構成管理の制御を行う構成を備えたことを特徴とする請求項１又は２いずれか１項記載の網管理におけるトポロジビュー制御システム。
- 前記セキュリティ管理部は、網管理オペレータのログインアカウント情報により、前記構成管理データ格納部に既に格納されている個々のトポロジビューデータの中からログインアカウント情報に対応したトポロジビューデータを選択するトポロジビュー選択手段と、該トポロジビュー選択手段により選択したトポロジビューデータに対して、ログインアカウント情報に設定された削除権、変更権、参照権等のアクセス権を設定するアクセス権テーブルとを備えたことを特徴とする請求項１乃至３いずれか１項記載の網管理におけるトポロジビュー制御システム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP24672298A JP4035799B2 (ja) | 1998-09-01 | 1998-09-01 | 網管理におけるトポロジビュー制御システム |
| US09/370,734 US6687832B1 (en) | 1998-09-01 | 1999-08-09 | Control of topology views in network management |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP24672298A JP4035799B2 (ja) | 1998-09-01 | 1998-09-01 | 網管理におけるトポロジビュー制御システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000078135A JP2000078135A (ja) | 2000-03-14 |
| JP4035799B2 true JP4035799B2 (ja) | 2008-01-23 |
Family
ID=17152687
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP24672298A Expired - Lifetime JP4035799B2 (ja) | 1998-09-01 | 1998-09-01 | 網管理におけるトポロジビュー制御システム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6687832B1 (ja) |
| JP (1) | JP4035799B2 (ja) |
Families Citing this family (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002288229A (ja) * | 2001-03-23 | 2002-10-04 | Hitachi Ltd | マルチレベル構成図情報の表示方法およびシステム |
| US20020165934A1 (en) * | 2001-05-03 | 2002-11-07 | Conrad Jeffrey Richard | Displaying a subset of network nodes based on discovered attributes |
| US20030208572A1 (en) * | 2001-08-31 | 2003-11-06 | Shah Rajesh R. | Mechanism for reporting topology changes to clients in a cluster |
| JP4008432B2 (ja) * | 2004-06-02 | 2007-11-14 | 富士通株式会社 | ネットワーク機器のトポロジを探索する装置および方法 |
| US20060048077A1 (en) * | 2004-08-31 | 2006-03-02 | International Business Machines Corporation | Method, system, program product and user interface for displaying a topology |
| US20060075503A1 (en) * | 2004-09-13 | 2006-04-06 | Achilles Guard, Inc. Dba Critical Watch | Method and system for applying security vulnerability management process to an organization |
| US7424742B1 (en) * | 2004-10-27 | 2008-09-09 | Arcsight, Inc. | Dynamic security events and event channels in a network security system |
| US7933395B1 (en) * | 2005-06-27 | 2011-04-26 | Google Inc. | Virtual tour of user-defined paths in a geographic information system |
| US9871700B2 (en) * | 2008-11-16 | 2018-01-16 | Valens Semiconductor Ltd. | Methods and systems for changing topology of an asymmetric network |
| US20100241690A1 (en) * | 2009-03-20 | 2010-09-23 | Microsoft Corporation | Component and dependency discovery |
| US8171337B2 (en) * | 2009-03-30 | 2012-05-01 | The Boeing Company | Computer architectures using shared storage |
| JP5532981B2 (ja) * | 2010-02-03 | 2014-06-25 | 日本電気株式会社 | ネットワーク管理装置 |
| US9098462B1 (en) | 2010-09-14 | 2015-08-04 | The Boeing Company | Communications via shared memory |
| JP5776284B2 (ja) * | 2011-04-12 | 2015-09-09 | 日本電気株式会社 | ネットワーク管理装置 |
| US8850322B2 (en) * | 2011-11-18 | 2014-09-30 | Verizon Patent And Licensing Inc. | Customized diagrammatic view of a network topology |
| US20130283174A1 (en) * | 2012-04-23 | 2013-10-24 | Alcatel-Lucent Canada Inc. | Synchronization topology and route analytics integration |
| US10156841B2 (en) | 2015-12-31 | 2018-12-18 | General Electric Company | Identity management and device enrollment in a cloud service |
| US11018933B2 (en) * | 2018-11-20 | 2021-05-25 | Cisco Technology, Inc. | Context aware based adjustment in visual rendering of network sites |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4827411A (en) | 1987-06-15 | 1989-05-02 | International Business Machines Corporation | Method of maintaining a topology database |
| US5345587A (en) * | 1988-09-14 | 1994-09-06 | Digital Equipment Corporation | Extensible entity management system including a dispatching kernel and modules which independently interpret and execute commands |
| JPH05225032A (ja) | 1992-02-10 | 1993-09-03 | Nec Corp | ネットワーク情報提示方式 |
| US5537099A (en) * | 1992-04-16 | 1996-07-16 | Bay Networks, Inc. | Receiving port security in a network concentrator |
| US5758083A (en) * | 1995-10-30 | 1998-05-26 | Sun Microsystems, Inc. | Method and system for sharing information between network managers |
| JPH09293052A (ja) | 1996-04-26 | 1997-11-11 | Nec Corp | 複数ネットワーク間の権限管理方法およびシステム |
-
1998
- 1998-09-01 JP JP24672298A patent/JP4035799B2/ja not_active Expired - Lifetime
-
1999
- 1999-08-09 US US09/370,734 patent/US6687832B1/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| US6687832B1 (en) | 2004-02-03 |
| JP2000078135A (ja) | 2000-03-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4035799B2 (ja) | 網管理におけるトポロジビュー制御システム | |
| CN100375434C (zh) | 非置信服务器环境中san管理的安全系统和方法 | |
| CA2182791C (en) | Method and apparatus to secure distributed digital directory object changes | |
| US8346952B2 (en) | De-centralization of group administration authority within a network storage architecture | |
| US7840599B2 (en) | Selection and storage of policies in network management | |
| JP4615130B2 (ja) | ヘッドエンド・プロビジョニング・エージェント | |
| JP4788711B2 (ja) | ワークフロー実行システム、ワークフロー実行方法、及び、プログラム | |
| DE69829383T2 (de) | Verfahren und vorrichtung zum darstellen und verwenden von netzwerktopologie-daten | |
| KR100744213B1 (ko) | 자동 접속시스템 | |
| US7424586B2 (en) | Data processing method with restricted data arrangement, storage area management method, and data processing system | |
| CN101689166B (zh) | 使用具有全局知识的服务器处理写请求的方法和系统 | |
| EP1333389A2 (en) | Directory server software architecture | |
| JPH09120349A (ja) | ネットワーク管理システム用のネットワーク・ナビゲーションおよび表示システム | |
| JP2000112891A (ja) | アクセス制御設定システム及び記憶媒体 | |
| CN111835820A (zh) | 一种实现云管理的系统及方法 | |
| GB2445053A (en) | Controlling server access to client data by filtering transferred data | |
| JP2001325172A (ja) | 通信設定管理システム | |
| Cisco | VSM Object Management | |
| CN100362804C (zh) | 一种在下一代网络中进行区域管理的方法和系统 | |
| Morimoto et al. | Microsoft windows server 2003: unleashed | |
| Stanek | Active Directory Administration: The Personal Trainer for Windows Server 2008 and Windows Server 2008 R2 | |
| Solutions | Active Directory Fast Start: A Quick Start Guide for Active Directory | |
| JPH03117136A (ja) | ネットワーク間アクセス制御方式 | |
| JP2000020469A (ja) | パスワード管理方法とその装置 | |
| KR100513864B1 (ko) | 디렉토리 기반의 공중기업통신망(ｃｏ-ｌａｎ) 정보관리방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050816 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070427 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070522 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070709 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070925 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20071018 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101109 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101109 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111109 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111109 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121109 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121109 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131109 Year of fee payment: 6 |
|
| EXPY | Cancellation because of completion of term |