JP7632803B2 - 表示制御システム、表示方法、及びプログラム - Google Patents

表示制御システム、表示方法、及びプログラム Download PDF

Info

Publication number
JP7632803B2
JP7632803B2 JP2021548021A JP2021548021A JP7632803B2 JP 7632803 B2 JP7632803 B2 JP 7632803B2 JP 2021548021 A JP2021548021 A JP 2021548021A JP 2021548021 A JP2021548021 A JP 2021548021A JP 7632803 B2 JP7632803 B2 JP 7632803B2
Authority
JP
Japan
Prior art keywords
screen
user
terminal
setting
connection
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021548021A
Other languages
English (en)
Other versions
JPWO2021059352A1 (ja
Inventor
大二郎 池田
大輔 牧野
善治 石山
宗一郎 小野
真美 中村
仁 中尾
直也 石谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Business Inc
Original Assignee
NTT Docomo Business Inc
NTT Communications Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Business Inc, NTT Communications Corp filed Critical NTT Docomo Business Inc
Publication of JPWO2021059352A1 publication Critical patent/JPWO2021059352A1/ja
Application granted granted Critical
Publication of JP7632803B2 publication Critical patent/JP7632803B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0484—Interaction techniques based on graphical user interfaces [GUI] for the control of specific functions or operations, e.g. selecting or manipulating an object, an image or a displayed text element, setting a parameter value or selecting a range
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0484—Interaction techniques based on graphical user interfaces [GUI] for the control of specific functions or operations, e.g. selecting or manipulating an object, an image or a displayed text element, setting a parameter value or selecting a range
    • G06F3/04847—Interaction techniques to control parameter settings, e.g. interaction with sliders or dials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H04L41/0859—Retrieval of network configuration; Tracking network configuration history by keeping history of different configuration generations or by rolling back to previous configuration versions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12—Discovery or management of network topologies
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0481—Interaction techniques based on graphical user interfaces [GUI] based on specific properties of the displayed interaction object or a metaphor-based environment, e.g. interaction with desktop elements like windows or icons, or assisted by a cursor's changing behaviour or appearance
    • G06F3/04817—Interaction techniques based on graphical user interfaces [GUI] based on specific properties of the displayed interaction object or a metaphor-based environment, e.g. interaction with desktop elements like windows or icons, or assisted by a cursor's changing behaviour or appearance using icons
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0893—Assignment of logical groups to network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

本発明は、グラフィカルなユーザインタフェースに関連するものである。
近年、クラウドサービスが広く普及し、企業のシステム構築・運用においては、クラウドの利用が前提とされている。また、クラウドとオンプレミス環境との接続等を行うための相互接続（Ｉｎｔｅｒｃｏｎｎｅｃｔ）サービスが普及してきている。
相互接続サービスを利用することで、ユーザは様々な利用用途に応じて、クラウドを利用した様々なネットワークを構築することができる。
特開２０１８－０９２５６５号公報
しかし、従来の相互接続サービスでは、接続可能な複数のクラウドを含むネットワーク構成を視覚的に表示する等のグラフィカルなユーザインタフェースが提供されておらず、新規の申し込みや設定等をテキストベースのユーザインタフェースで行う必要がある。
そのため、従来の相互接続サービスでは、ある拠点とクラウドとの接続等の所望の接続構成を構築することが容易ではなく、時間がかかる作業となっていた。
本発明は上記の点に鑑みてなされたものであり、相互接続における所望の接続構成を容易に構築することを可能とするグラフィカルなユーザインタフェースを提供することを目的とする。
開示の技術によれば、ユーザの端末にＧＵＩ画面を表示させる表示制御システムであって、
前記端末に、選択可能な複数のクラウドを含むネットワーク構成を描いた画面を表示させる設定ＧＵＩ部を備え、
前記設定ＧＵＩ部は、
前記端末において、前記画面上で、ルータが選択され、アドオン設定が選択された場合において、前記端末に、前記ルータに対する追加機能としてファイアウォール又はＮＡＴを選択するための画面であって、前記ファイアウォール及び前記ＮＡＴのそれぞれにおいて新規購入、設定、及び廃止のうちのいずれかを選択できる画面を表示させ、前記端末において特定の追加機能における設定が選択された場合に、前記端末に、当該特定の追加機能についてのパラメータ入力画面を表示させる
表示制御システムが提供される。
開示の技術によれば、相互接続における所望の接続構成を容易に構築することを可能とするグラフィカルなユーザインタフェースを提供することができる。
本発明の実施の形態における相互接続システムを用いた接続構成例を示す図である。 エリアとロケーション等の関係を示す図である。 提案モデルと従来モデルとの比較を示す図である。 本実施の形態における相互接続システムの構成要素を説明するための図である。 リソースの管理方法を説明するための図である。 リソース間の接続を説明するための図である。 接続例を示す図である。 ルーティンググループを説明するための図である。 接続例を示す図である。 接続例を示す図である。 ｉｎとｏｕｔを説明するための図である。 ＦＷの設定例を示す図である。 ＮＡＴの設定例を示す図である。 オペレーションシステムの構成例を示す図である。 装置のハードウェア構成例を示す図である。 設定の基本的な処理の流れを示す図である。 モニタリングの基本的な処理の流れを示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。 ユーザ端末に表示される画面例を示す図である。
以下、図面を参照して本発明の実施の形態（本実施の形態）を説明する。以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。
以下では、ユーザがポート、コネクション、コンポーネント等のリソースを自在に組み合わせて選択することで、ユーザにとって最適な接続を提供できる相互接続システムについて説明する。
（システム構成）
図１に、本発明の実施の形態における相互接続システムの概要を示す。図１には、エリアＡとエリアＢが示されているが、エリアの数に限定はない。エリアの数は１つであってもよいし、３つ以上であってもよい。エリアは、例えば「東日本」、「西日本」といった地域でもよいし、その他の区分で定義された地域であってもよい。また、クラウドとの接続ポイントを有する地域をエリアとして設定してもよい。なお、本明細書における「クラウド」とは、例えば、ＡＷＳ（登録商標）、Ａｚｕｒｅ（登録商標）、Ｏｆｆｉｃｅ３６５（登録商標）といったクラウドサービスのことである。また、「閉域網」は、例えばＶＰＮサービスのことである。
図１の例において、エリアＡとエリアＢはエリア間ＮＷで接続されていて、エリアＡとエリアＢとの間で通信可能である。
エリアＡとエリアＢのそれぞれにおいて示されているコア６０と１以上のリーフ３０とからなるシステムを相互接続システム（Ｉｎｔｅｒｃｏｎｎｅｃｔ ｓｙｓｔｅｍ）と呼ぶことにする。後に詳述するように、コア６０はルータ１０、ＦＷ（ファイアウォール）等のコンポーネント２０等からなる機能部であり、リーフ３０はポートを収容するネットワーク装置（ルータ、スイッチ等）からなる機能部である。
リーフ３０とコア６０間は、物理的な通信回線で接続される。コネクションとして構築される仮想専用線（ＶＰＮ）は、リーフ３０とコア６０を構成する１以上のネットワーク装置への設定により構築される。なお、本実施の形態において使用されるネットワーク装置（ルータ、スイッチ、サーバ等）は、物理装置であってもよいし、仮想マシンにより実現される装置であってもよい。
相互接続システムにおけるコア６０は、例えば、当該相互接続システムを提供する事業者のデータセンタ（以降、ＤＣ）１に設置される。リーフ３０は、ＤＣ１の他、任意の事業者あるいはユーザのＤＣであるＤＣ２、３に設置される。なお、相互接続システムを構成する各機能をどこに配置するかについては特に限定はなく、図１に示す構成は一例に過ぎない。
図１に示す「コロケ」はｃｏｌｌｏｃａｔｉｏｎの略であり、ユーザが、リーフ３０が備えられたＤＣにユーザ自身の設備を設置して、当該設備をリーフ３０に接続することを意味している。リーフ３０には、物理ケーブル、専用線、閉域網サービス等を介してユーザ設備が接続される。また、リーフ３０には、クラウドも接続される。
図１には、ユーザ端末５００、表示制御システム１００、制御装置２００が示されている。制御装置２００は、ユーザ端末５００にＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）を提供する表示制御システム１００に接続されている。ＧＵＩを通してユーザ端末５００から入力された設定情報（パラメータ等）が、表示制御システム１００に送信され、表示制御システム１００から制御装置２００に送信される。制御装置２００は、当該設定情報に基づき、相互接続システムを構成する１以上のネットワーク装置への設定を行う。また、制御装置２００は、接続対象となるクラウドに対する設定も行う。これらの設定により、例えば、あるルータとクラウドとのコネクションが構築される。
図２は、ＤＣにおけるコア６０、リーフ３０、エリア、ロケーションの関係を説明するための図である。ロケーションは、リーフ３０が存在する場所であり、物理的な接続機器（ポート）の配置場所（パッチパネルの所在）である。ポートはリーフ３０に収容される。コア６０は１つのエリアに属する。
後述するＧＵＩにも関連することであるが、同一エリア内に、コア６０を備えるＤＣが複数存在する場合でも、ユーザへはこれらのＤＣを一体として見せることとしている。また、同一エリア内に、複数ロケーションが存在し、各ロケーションにリーフ３０が備えられる場合において、各リーフは、当該エリア内のコア６０に同じように接続することができる。
ユーザには、エリアとロケーションを意識したメニューを提示し、コアやリーフは意識させないこととしている。このような表示制御は表示制御システム１００（具体的には設定ＧＵＩ部１１０）によりなされる。ただし、これは例であり、コアやリーフを明示的に表示することとしてもよい。
あるエリアのリーフは他のエリアのコアには接続させないこととしている。ただし、これは例であり、あるエリアのリーフは他のエリアのコアに接続させるような形態も可能である。
図３は、従来の相互接続システム（従来モデル）と、本実施の形態に係る相互接続システム（提案モデル）との比較を示す図である。
図３の上側に示す従来モデルでは、従来モデルの事業者のＤＣに備えられたラックに、ユーザ自身がユーザの設備（ルータ、ＦＷ等）を持ち込んで設置し、ユーザＤＣ（ユーザ設備を備えるＤＣ）に備えられたユーザ設備までの回線もユーザ自身が準備する必要がある。
一方、提案モデルでは、ユーザは、ユーザ設備をリーフ３０に接続するだけで、あとはＧＵＩからルータ・コンポーネント等の購入、設定を行うだけで、ユーザ設備をクラウドに接続することができる。
また、従来モデルでは、ユーザ設備からクラウドへの接続はＬ２（レイヤ２）接続のみである。つまり、ＦＷ／ＮＡＴ等の制御はユーザ自身が容易した設備で行う必要がある。一方、提案モデルでは、Ｌ２接続に加えて、Ｌ３接続も提供できる。Ｌ３接続では、ＦＷ／ＮＡＴ等の追加・設定をＧＵＩ上で行うことができる。
（相互接続システムにより提供されるサービス等）
図４は、本実施の形態における相互接続システムにより提供されるサービスの観点から、相互接続システムの機能構成（及び提供されるサービス）を示した図である。
ここで、「リソース」とは、ユーザにコネクティビティを提供する機能である。リソースとして、ポート（図４では"Ｐ"で示される）、ルータ、コネクション、コンポーネントがある。
図４に示すＢｕｙｅｒとは、本実施の形態における相互接続システムで提供されるサービスを利用する者である。Ｓｅｌｌｅｒとは、Ｂｕｙｅｒにサービスを提供する者である。前述したＡＷＳ（登録商標）、Ａｚｕｒｅ（登録商標）、Ｏｆｆｉｃｅ３６５（登録商標）等を提供する事業者はＳｅｌｌｅｒの例である。
本明細書における「ユーザ」とはＢｕｙｅｒを想定しているが、「ユーザ」がＳｅｌｌｅｒである場合もある。各リソースの概要は下記のとおりである。
ポートは、ユーザ設備と相互接続システムとの接続用のリソース（物理ポート）である。例えば、ユーザ設備を光ファイバケーブル、専用線、閉域網等によりポートに接続することができる。また、ユーザは、複数ポートを購入することで、冗長構成を実現できる。
コネクションは、ポート間あるいはポートとルータ間を接続するリソースであり、本実施の形態ではＶＰＮ（仮想専用線）で実現される。コネクションは、始点（ｓｒｃ）と終点（ｄｓｔ）の少なくともいずれかがルータの場合にはＬ３接続のコネクションとなり、ｓｒｃとｄｓｔの両方がポートの場合にはＬ２接続のコネクションとなる。
ルータは、Ｌ３ルーティング機能を提供するリソースであり、ＢＧＰ接続のピアとなる。ルータ内にはルーティンググループ（ＲＧ）が機能し、ルータをｓｒｃ又はｄｓｔに有するコネクションは、ルーティンググループに接続する。ユーザは、複数ルータ（Ｐａｉｒｅｄ Ｒｏｕｔｅｒ）を購入することで、冗長構成を実現できる。
ルーティンググループとは、ルータに内包される仮想ルータ（ＶＲＦ）である。同一ルーティンググループに属するコネクション同士は通信可能であるが、属するルーティンググループが異なるコネクション同士の接続にはＦＷを介することが必要である。
コンポーネントは、付加機能を提供するリソースであり、本実施の形態では、Ｌ２コンポーネントとＬ３コンポーネントがある。Ｌ２コンポーネントは、Ｌ２接続のコネクションのコンポーネントである。Ｌ３コンポーネントは、例えば、ルータ内のルーティンググループ間で機能するＦＷとＮＡＴである。また、ポートに対する付加機能としてのコンポーネントが使用されてもよい。
ＦＷ（ファイアウォール）は、ルーティンググループ間の通信機能及びフィルタ機能を有するリソースである。異なるルーティンググループに属するコネクション同士を通信させたい場合、あるいは、ルーティンググループ間の通信にルールを適用したい場合にＦＷが使用される。
ＮＡＴは、アドレス変換機能を有するリソースである。ＮＡＴは、主にＳａａＳ（Ｇｒｏｂａｌ ＩＰでの運用）と接続するときに必要になる。具体的には、ユーザからＳａａＳへの通信の場合、送信元ＩＰアドレスに設定されたユーザ指定のアドレス（プライベートＩＰアドレス）をグローバルＩＰアドレスに変換し、ＳａａＳからユーザへの通信の場合、宛先ＩＰアドレスに設定されたグローバルＩＰアドレスをユーザ指定のアドレス（プライベートＩＰアドレス）に変換する。
ユーザは、各種リソースを選択して購入することで、Ｅｎｄ－Ｅｎｄ（例：ユーザ設備－クラウド）でのコネクティビティを構築することができる。また、ユーザは、リソースの組み合わせ方次第で、シンプルなＥｎｄ－ＥｎｄでのＬ２での仮想専用線接続を構築することもできるし、ルータ機能を介したＬ３接続、及び付加機能付きのＬ３接続を構築することもできる。
図４に示すように、ポートへの接続を行うユーザ（Ｂｕｙｅｒ）の設備とポートとは、アクセス線内のＶＬＡＮで接続される。
Ｓｅｌｌｅｒ側には、ＮＷ装置、クラウドＡ～Ｅ、その他事業者が接続されている例が示されている。例えば、ユーザは、ユーザが所望するロケーションにあるポートと、ルータと、ユーザが使用を所望するクラウドをＧＵＩ上で選択することで、図４に示すようなＬ３接続を構築することができる。また、例えば、ユーザは、ユーザが所望するロケーションにあるポートと、ユーザが使用を所望するクラウド（あるいはクラウドを接続しているロケーションにあるポート）をＧＵＩ上で選択することで、図４に示すようなＬ２接続を構築することができる。
図５は、リソースの管理のイメージを示す図である。図５に示すように、リソースの管理はテナントとユーザを単位として行われる。ユーザは１契約に対して複数テナントを作成することも可能である。
ユーザがサービスを利用開始する際は、最初にテナントを作成する。リソースはテナント単位で管理される。また、テナントへのアクセス権は、テナント毎にユーザ単位で設定される。
図６は、リソース間の接続を示している。接続の承認要否の粒度はテナントである。図６の例において、同一テナントのリソースに接続する場合は承認が不要である（例：コネクション＃１）。テナントの異なるリソースに接続する場合は承認が必要である（例：コネクション＃２）。契約者の異なるリソースに接続する場合は承認が必要である（例：コネクション＃３）。コネクション＃４のようなクラウドとのコネクションについては、接続時の承認要否はクラウド毎に定められている。以下、各リソースをより詳細に説明する。
（ポートについて）
ユーザは、ＧＵＩ画面からエリアとロケーションを指定することでポートを購入する。ポートの新規購入時にはＬＯＡ（Ｌｅｔｔｅｒ ｏｆ Ａｕｔｈｏｒｉｚａｔｉｏｎ）がユーザに対して発行される。ＬＯＡには、ポート接続場所の情報が記載されており、ユーザは、当該情報をＮＷ事業者に通知することで、ユーザ設備をポートへ接続（配線）してもらう。
配線完了後、ユーザがＧＵＩ画面からポートをＡｃｔｉｖａｔｅすることでポートがＡｃｔｉｖａｔｅされる（具体的には"Ｓｈｕｔ"から"Ｎｏ Ｓｈｕｔ"に遷移する）。ポートがＡｃｔｉｖａｔｅされるとポートにパケットを通すことが可能となり、課金が開始される。
ユーザは、ＧＵＩ画面から、ＶＬＡＮを１６個単位で取得できる。ここで取得されたＶＬＡＮの数が、当該ポートから接続可能なコネクション数になる。
ユーザがＧＵＩ画面から、ポートをコネクションのｓｒｃに指定する際は、ＶＬＡＮレンジの中からコネクションに設定するＶＬＡＮ－ＩＤを選択する。これにより、相互接続システムにおいてＶＬＡＮインタフェースが作成される。ポートをコネクションのｄｓｔに指定する際は、接続先ＶＬＡＮ情報を予め教えてもらっておいて、その情報（ＶＬＡＮ－ＩＤ等）をＧＵＩから入力する。ポートの帯域は、例えば、１Ｇ、１０Ｇであり、選択可能である。また、ユーザは、ＧＵＩ画面において、選択したポートの種別（０系、１系、…）を選択できる。
図７は、ポートが使用される場合の一例を示している。図７の例では、ｓｒｃ（又はｄｓｔ）の１つのポートと、ｄｓｔ（又はｓｒｃ）の２つのポートとの間に、ＶＬＡＮ：ｘに対してコネクション＃１が構築され、ＶＬＡＮ：ｙに対してコネクション＃２が構築されている。
（ルータについて）
ユーザは、エリアを指定することによりルータを購入する。本実施の形態では、ユーザがルータを購入すると、ルーティンググループが８個作成される。図８は、ルーティンググループが使用される場合のイメージを示している。図８は、ルーティンググループの間にＦＷが置かれた例を示している。
図８の通信は、図８のルーティンググループをルータに置き換えても実現できる。つまり、図８に示す構成は実質的にルータ－ＦＷ－ルータの構成と同じである。ただし、図８のようにルーティンググループを使用することで、ユーザに対しては、ルータ内部の設定として見せることができる。
ユーザは、ＧＵＩ画面から、ルータをコネクションのｓｒｃ又はｄｓｔに指定する際に、ルータの複数ルーティンググループの中から当該コネクションをどのルーティンググループに所属させるかを指定する。
ルータがコネクションのｓｒｃ又はｄｓｔとして指定された場合、当該コネクションはＬ３接続として設定される。また、コネクション毎にインタフェースが作成され、インタフェースにＩｐｖ４又はＩｐｖ６アドレスが付与される。また、コネクション毎にルーティングが設定される。ルーティングはＢＧＰ又はＳｔａｔｉｃである。
（コネクションについて）
既に説明したとおり、コネクションは、ｓｒｃ／ｄｓｔのいずれにもポートを指定した場合はＬ２接続になり、ｓｒｃ／ｄｓｔのいずれか又は両方にルータを指定した場合はＬ３接続になる。
ユーザがコネクションのｄｓｔとして、クラウド等の事業者を選択する場合、事業者が接続されているポートを選択したことになり、ｓｒｃと当該選択されたポートとの間のコネクションが構築される。つまり、ユーザは、クラウド毎に異なり得るクラウドの接続ポイントを意識することなく、クラウドを選択するだけで、当該クラウドと接続するためのコネクションを構築することができる。
本実施の形態では、ユーザはＧＵＩ画面から単一のコネクションであるシングルコネクション、２本セットのコネクションであるペアドコネクション（ｐａｉｒｅｄ ｃｏｎｎｅｃｔｉｏｎ）のいずれかを選択可能である。
図９は、ポート間のシングルコネクション、及びルータとポート間のシングルコネクションの例を示す。図１０は、ポート間のペアドコネクション、及びルータとポート間のペアドコネクションの例を示す。
ペアドコネクションでは、原則、同一のパラメータが両コネクションに適用される。また、ペアドコネクションでは、２回線冗長構成でＦＷやＮＡＴを経由させる場合、２コネクションをセットで制御する。
Ｌ３接続の場合、コネクション毎に、ルーティングが設定される。設定では、４Ｂｙｔｅ－ＡＳの経路を受信可能とするとともに、ＭＥＤ／ＡＳ－ＰＡＴＨ ｐｒｅｐｅｎｄ の設定（ｉｎ／ｏｕｔ）、経路フィルタの設定（ｉｎ／ｏｕｔ）を行う。また、ｏｕｔでは、経路広告をデフォルトルート／サマライズ経路のみに変換する設定を行い、ｉｎでは、経路受信をデフォルト経路のみに変換する設定を行う。
図１１に示すとおり、ｏｕｔは相互接続システムから外部への経路広告であり、ｉｎは外部から相互接続システムへの経路受信である。
（ＦＷについて）
Ｌ３コンポーネントのうちのＦＷについて説明する。ＦＷはルータとセットで利用可能なコンポーネントであり、異なるルーティンググループ間を接続するために使用される。また、ＮＡＴとの併用が可能である。
ＦＷの通信ポリシーにおけるトラフィック一致条件のルールとしてアプリケーション（ＴＣＰ／ＵＤＰポート番号）、ＩＰアドレスを指定可能である。ポリシーは順番を持ち、ＦＷは、トラフィックをリストの上から順番に評価する。トラフィックがいずれかのポリシーの条件に一致すると、ＦＷはそれ以降のルールを評価しない。ＦＷは、ポリシーで許可されてない通信を破棄する。ポリシーの最小単位はａｄｄｒｅｓｓ－ｓｅｔであり、ａｄｄｒｅｓｓ－ｓｅｔはグループ内に複数設定可能である。
図１２は、ＦＷにおける通信ポリシーの例を示している。図１２の例において、拠点１に接続されるコネクションはルーティンググループ＃Ｘに属し、クラウドＢに接続されるコネクションはルーティンググループ＃Ｙに属する。図１２には、例えば、ａｄｄｒｅｓｓ－ｓｅｔ＃１へのＳＳＨはＯＫであり、ａｄｄｒｅｓｓ－ｓｅｔ＃４へのＴｅｌｎｅｔはＮＧであるポリシーが示されている。
（ＮＡＴについて）
次に、ＮＡＴについて説明する。ＮＡＴは、ルータとセットで利用可能なコンポーネントであり、ＦＷとの併用が可能である。ＮＡＴルールはルーティンググループ間に対して適用され、ＴＣＰ／ＵＤＰ／ＩＣＭＰの３種を対象プロトコルとして提供する。
ＮＡＴは、プライベートＩＰアドレスをグローバルＩＰアドレスに変換するＮＡＰＴ機能と、グローバルＩＰアドレスをプライベートＩＰアドレスに変換するＮＡＴ機能を備える。図１３は、ルーティンググループ間でＮＡＴルールが適用される場合の例を示している。
（オペレーションシステム）
図１４は、本実施の形態におけるオペレーションシステムの構成例を示す図である。本実施の形態におけるオペレーションシステムは、表示制御システム１００、制御装置２００、及び監視装置３００を有する。
対象ネットワーク４００は、これまでに説明したポート、コネクション、ルータ等を実現するネットワーク装置を有し、設定の対象となるとともに、監視の対象となるネットワークであり、本実施の形態に係る相互接続システムを含むネットワークである。当該ネットワークは、１以上のネットワーク装置を含む。なお、相互接続システムと制御装置２００を有するシステムをネットワークシステムと呼んでもよい。
制御装置２００から対象ネットワーク４００に対する設定において、Ｌ３コネクションの設定では、相互接続システムにおける、少なくとも、Ｌ３接続の経路上のネットワーク装置への設定が行われ、Ｌ２コネクションの設定では、相互接続システムにおける、少なくとも、Ｌ２接続の経路上のネットワーク装置への設定が行われる。Ｌ２／Ｌ３コネクションを構築するためのネットワーク装置への設定自体は既存技術で行うことができる。また、クラウドと接続する場合には、制御装置２００からクラウドへの設定も行われるが、その設定自体は既存技術で行うことができる。また、ルータ、ＦＷ、ＮＡＴ等を構築する際の設定自体は既存技術で行うことができる。
ユーザ端末５００は、例えば、ポート、コネクション、ルータ等の設定をＧＵＩ画面上で行うユーザが操作する端末である。なお、「設定」とは、リソースの追加、変更、廃止等の総称である。
表示制御システム１００は、ユーザ端末５００にＧＵＩ画面の情報を送信し、ユーザ端末５００にＧＵＩ画面を表示させる。なお、ユーザ端末５００にＧＵＩ画面の情報を送信し、ユーザ端末５００にＧＵＩ画面を表示させることを、ユーザ端末５００にＧＵＩ画面を表示する、と言い換えてもよい。また、表示制御システム１００は、ＧＵＩ画面を介してユーザ端末５００に入力された情報をユーザ端末５００から受信し、受信した情報に基づく処理を行う。
表示制御システム１００は、設定ＧＵＩ部１１０と監視ＧＵＩ部１２０を有する。設定ＧＵＩ部１１０は、ポート、コネクション、ルータ等のリソースの追加、変更、廃止等の設定を行うためのＧＵＩ画面をユーザ端末５００に表示し、ＧＵＩ画面を介してユーザ端末５００に入力された情報をユーザ端末５００から受信し、受信した情報に基づく処理を行う。
監視ＧＵＩ部１２０は、ユーザにより設定されたリソースにおけるトラフィックや正常性確認のためのＧＵＩ画面をユーザ端末５００に表示し、ＧＵＩ画面を介してユーザ端末５００に入力された情報をユーザ端末５００から受信し、受信した情報に基づく処理を行う。
設定ＧＵＩ部１１０と監視ＧＵＩ部１２０は連携している。例えば、設定ＧＵＩ部１１０によりユーザ端末５００に表示されたＧＵＩ画面上で、ユーザが操作により"モニタリング"を選択すると、監視ＧＵＩ部１２０により、監視用のＧＵＩ画面がユーザ端末５００に表示される。
制御装置２００は、構成情報（対象ネットワーク４００におけるエリア情報、ロケーション情報、各エリア及び各ロケーションの設備情報等）や、ユーザ毎にどのような設定がなされているか（どのようなリソースを使用しているか）を示す設定情報等を格納する管理データベースを備えている。制御装置２００は、設定用のＧＵＩ画面を介して入力された情報を設定ＧＵＩ部１１０から受信し、当該情報に基づいて、ポート、コネクション、ルータ、クラウド等の設定を行う。また、設定ＧＵＩ部１１０が上記管理データベースを備えてもよい。
監視装置３００は、制御装置２００から情報を受け取ることで、制御装置２００の管理データベースと同様の管理データベースを備える。あるいは、監視装置３００は、制御装置２００の管理データベースにアクセス可能であってもよい。また、監視装置３００は、監視データベースを備え、管理データベースにおける構成情報等に基づいて、例えば定期的に、トラフィック、フロー情報、アラーム情報等の監視情報を各ＮＷ装置から収集し、収集した情報を監視データベースに格納する。また、監視ＧＵＩ部１２０が、上記管理データベースを備えてもよい。また、監視ＧＵＩ部１２０が、上記監視データベースを備えてもよい。
例えば、監視ＧＵＩ部１２０は、特定のユーザのリソース設定情報に基づき、当該特定のユーザのリソースに対応する監視情報を監視装置３００の監視データベースから取得して、ＧＵＩ画面を作成し、ユーザ端末５００に表示する。
表示制御システム１００は、設定ＧＵＩ部１１０と監視ＧＵＩ部１２０を有する１以上の装置であってもよいし、設定ＧＵＩ部１１０と監視ＧＵＩ部１２０がそれぞれ１以上の装置であってもよい。これらの装置は物理マシンであってもよいし、仮想マシンであってもよい。また、設定ＧＵＩ部１１０と監視ＧＵＩ部１２０がそれぞれ装置として備えられる場合において、これらを設定ＧＵＩ装置、監視ＧＵＩ装置と呼んでもよい。また、表示制御システム１００が設定ＧＵＩ部１１０のみを有する装置であってもよい。
制御装置２００、監視装置３００もそれぞれ物理マシンであってもよいし、仮想マシンであってもよい。また、制御装置２００と監視装置３００が１体の装置であってもよい。
表示制御システム１００、制御装置２００、監視装置３００、設定ＧＵＩ装置、監視ＧＵＩ装置はいずれも、例えば、コンピュータ上にプログラムを実行させることにより実現することができる。
図１５は、本実施の形態における上記コンピュータのハードウェア構成例を示す図である。なお、上記コンピュータが仮想マシンである場合、ハードウェア構成は仮想的なハードウェア構成である。図１５のコンピュータは、それぞれバスＢで相互に接続されているドライブ装置１０００、補助記憶装置１００２、メモリ装置１００３、ＣＰＵ１００４、インタフェース装置１００５、表示装置１００６、及び入力装置１００７等を有する。
当該コンピュータでの処理を実現するプログラムは、例えば、ＣＤ－ＲＯＭ又はメモリカード等の記録媒体１００１によって提供される。プログラムを記憶した記録媒体１００１がドライブ装置１０００にセットされると、プログラムが記録媒体１００１からドライブ装置１０００を介して補助記憶装置１００２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１００１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１００２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。
メモリ装置１００３は、プログラムの起動指示があった場合に、補助記憶装置１００２からプログラムを読み出して格納する。ＣＰＵ１００４は、メモリ装置１００３に格納されたプログラムに従って、該当装置に係る機能を実現する。インタフェース装置１００５は、ネットワークに接続するためのインタフェースとして用いられる。表示装置１００６はプログラムによるＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等を表示する。入力装置１００７はキーボード及びマウス、ボタン、又はタッチパネル等で構成され、様々な操作指示を入力させるために用いられる。
（シーケンス例）
図１６は、ユーザが、ポート、コネクション、ルータ等のリソースの設定を行う場合のシーケンスを示す。以下、シーケンスを説明する。ＧＵＩ画面の例については後述する。なお、図１６（及び図１７）に示すシーケンスは一例である。
Ｓ１０１において、設定ＧＵＩ部１１０は、制御装置２００の管理データベースから構成情報を取得する。Ｓ１０２において、設定ＧＵＩ部１１０は、構成情報に基づいてＧＵＩ画面の情報を作成し、当該情報をユーザ端末５００に送信する。ユーザ端末５００には例えば複数クラウドとエリアとを接続するネットワーク構成を描いたＧＵＩ画面が表示される。
ユーザが、ユーザ端末５００を操作することにより、例えば、ＧＵＩ画面上で所望のリソースの選択及び購入を行って、設定情報（パラメータ）の入力を行うと、Ｓ１０３において、設定情報が設定ＧＵＩ部１１０に送られる。
Ｓ１０４において、設定ＧＵＩ部１１０は、設定情報を制御装置２００に送信する。Ｓ１０５において、制御装置２００は、当該設定情報に基づいて、選択されたリソースに対応する対象ＮＷ装置に対する設定コマンドを生成し、当該対象ＮＷ装置に設定コマンドを送信する。
対象ＮＷ装置における設定が完了すると、Ｓ１０６において、制御装置２００に設定完了が返される。設定完了を受信した制御装置２００は、管理データベースにおける該当装置の情報として設定が完了したことを示す情報を記録する。
Ｓ１０７において、設定完了が設定ＧＵＩ部１１０に送られる。設定完了を受信した設定ＧＵＩ部１１０は、該当リソースの設定が完了したことを示すＧＵＩ画面を作成し、Ｓ１０８においてそれをユーザ端末５００に表示する。なお、該当リソースの設定が完了したことを示すＧＵＩ画面については、ユーザ端末５００からの要求に基づいて表示してもよい。
図１７は、ユーザが、あるリソース（例：コネクション）の監視情報（例：トラフィック量）をＧＵＩ画面上で見る場合におけるシーケンスの例を示す。
Ｓ２０１において、監視装置３００は、対象ネットワーク４００を構成するＮＷ装置やクラウド等から監視情報を収集し、収集した監視情報を監視データベースに格納する。なお、Ｓ２０１は例えば定期的に実施される。
例えばこの時点でユーザ端末５００に表示されているＧＵＩ画面上で、ユーザが特定のリソースに対する特定の監視情報の表示を指示したとする。Ｓ２０２において、指示情報がユーザ端末５００から監視ＧＵＩ部１２０に送られる。
監視ＧＵＩ部１２０は、指示情報に基づき、ユーザが指示したリソースの監視情報を監視装置３００の監視データベースから取得する（Ｓ２０３～Ｓ２０４）。
Ｓ２０５において、監視ＧＵＩ部１２０は、ユーザが指示したリソースの監視情報を表示するＧＵＩ画面の情報を作成し、当該ＧＵＩ画面をユーザ端末５００に表示する。
（ＧＵＩ画面例）
図１８～図３４は、設定ＧＵＩ部１１０あるいは監視ＧＵＩ部１２０によりユーザ端末５００に表示されるＧＵＩ画面の例を示す。なお、図１８～図３４に示す画面例は例に過ぎない。各画面例に示す要素（例えば左端に表示されているボタン群）の表示位置は、任意に変更してもよい。また、下記の「始点」を「終点」に置き換え、下記の「終点」を「始点」の置き換えてもよい。
図１８は、ユーザ端末５００に、設定の最初の段階に表示されるＧＵＩ画面の例であり、相互接続システムが存在するエリアと、そのエリアから接続可能なクラウド等が示されている。「接続可能」とは、コネクションを構築できることを意味している。図１８の例において、例えば、クラウドＡとエリアＡは接続可能なので、線で接続されている。クラウドＡとエリアＡが接続可能とは、クラウドＡがエリアＡの相互接続システムのポートに接続されており、当該ポートと、エリアＡにおける他のポート又はルータとが接続可能であることを意味する。エリアＢも示されているが、テナントＡはエリアＡに属することからエリアＡの接続が示されている。
図１８の例では、エリアＡについての接続が示されているが、図１９のように、複数エリアそれぞれの接続内容を表示することも可能である。
なお、図１８、図１９のように、エリアとクラウドが線で接続されるネットワーク構成を表示することは一例である。例えば、線が示されなくてもよい。また、クラウドと線で接続される対象が、エリア名でなく、地点名、会社名、サービス名等であってもよい。
図１８に示すＧＵＩ画面が表示されている状態で、ユーザが、画面上のエリアＡの部分を選択（クリック）すると、図２０に示すＧＵＩ画面が表示される。
図２０に示すように、エリアＡの枠内にエリアＡにおける設備の概要が表示されている。なお、図２０は一例として１つのロケーション（「２」で示される場所、ポートがある場所）が示されているが、一般には複数ロケーションが表示される。
図２１～図２４はポート購入時に表示されるＧＵＩ画面例を示す。図２１に示すように、画面の右上にある「ポート」の部分をクリックすると、右側に示すように、ポートの購入、アクティベート、廃止を選択できる画面が表示される。「購入」の上の欄には、ポートの概要説明、リードタイム（購入後、物理工事の依頼が必要）の説明等が表示される。
ユーザが「購入」をクリックすると、図２２に示す画面が表示される。図２２には、「指定したロケーション（データセンタ）にポートを設定します。」というガイダンスが表示されている。
ユーザが「２」と記載されているロケーションを選択すると、図２３に示す画面が表示される。ユーザは、帯域、ＶＬＡＮ数、ＳＷ等のパラメータを選択（入力）して「確認」をクリックする。なお、ロケーションを選択することはポートを選択することでもある。
その後、システム側（例えば制御装置２００）からＬＯＡが発行される。ユーザはＬＯＡをＮＷ事業者に通知することで、例えば、ユーザ設備がポートに光ケーブルで接続される。また、ユーザがポートをＡｃｔｉｖａｔｅすると、パケット送受信が可能となり、課金が開始される。
図２０の画面上で、ユーザが左側の「ルータ」を選択すると、「購入」、「アドオン設定」、「廃止」を選択できる画面が表示され、そこで「購入」を選択すると、図２４に示す画面が表示される。ここでユーザは冗長の有無（パラメータの一つ）を選択することができる。冗長無であればシングルルータを購入することになり、冗長有であればペアドルータを購入することになる。
図２０の画面上で、左側の「ルータ」を選択して、「アドオン設定」を選択した場合に、図２５の画面が表示される。図２５に示すように、ＦＷについて、「新規購入」、「設定」、「廃止」を選択でき、ＮＡＴについて、「新規購入」、「グローバルＩＰアドレス設定」、「ポリシー設定」、「廃止」を選択できる。
例えば、ＦＷの「設定」を選択すると、図２６に示す画面が表示される。ユーザは、この画面上で種々のパラメータを入力することで、ＦＷの設定を行うことができる。
例えば図２０の画面上で、左側の「コネクション」を選択した場合には、図２７の画面が表示される。図２７に示すように、種々の接続パターンが表示され、ユーザは所望の接続パターンを選択できる。
例えば、ユーザが、自設備をクラウドＡと接続することを希望した場合、クラウド接続の「クラウドＡ」を選択する。本実施の形態では、「クラウドＡ」を選択したことで、「クラウドＡ」が接続されている相互接続システムにおけるポートが終点（ｄｓｔ）として選択されたことになる。ただし、「クラウドＡ」が接続されている複数ポート（複数ロケーション）がある場合、ユーザに複数ポート（複数ロケーション）から１つのポート（ロケーション）を終点として選択させてもよい。
「クラウドＡ」が選択されると図２８に示す画面が表示される。この画面上でユーザが始点としてルータ（円筒状の絵）を選択すると、図２９に示すようなパラメータ入力画面が表示され、ユーザは、帯域、ＢＧＰ設定情報、クラウド接続承認のための情報等のパラメータを入力する。図２９における「ＡＢＣ」はクラウド名の名称である。
なお、「コネクション」の購入時に選択を要求されるポートやルータは、「コネクション」の購入操作の前に購入したものであってもよいし、「コネクション」の購入時に選択を要求されたときに購入してもよい。
パラメータの入力が完了し、「確認」をクリックすると、入力したパラメータの内容を示す画面が表示され、「購入」をクリックすることで、Ｌ３コネクションの構築が行われる。
クラウド接続のために設定が必要なパラメータはクラウド毎に異なる。本実施の形態では、設定ＧＵＩ部１１０あるいは制御装置２００が、クラウド毎に必要なパラメータを把握している。あるクラウドが選択された場合に、そのクラウドへの接続の設定に必要なパラメータのうち、ユーザの入力が必要なパラメータについては図２９の画面で入力を求め、それ以外のパラメータについては、設定ＧＵＩ部１１０あるいは制御装置２００が自動的に対象ＮＷ装置あるいはそのクラウドに対する必要なパラメータを決定し、設定を行う。
ユーザの入力が必要なパラメータとしては、例えば、クラウドで払い出された接続承認（接続認可）用のＩＤやキー等がある。システムで自動的に決定するパラメータとしては、例えば、クラウド側の設定帯域等がある。このような仕組みにより、ユーザはクラウド毎のパラメータを調査することなく、容易に様々なクラウドへの接続を実現できる。
ユーザが画面左にある「履歴」をクリックすることで、これまでの申し込みの履歴（購入したリソース、日時、入力したパラメータ、設定の進行状況（処理中、完了）等）が表示され、ユーザは確認を行うことができる。なお、設定の進行状況は、図１６に示した設定完了を受信したか否かで判断できる。
また、図２０に示した画面の状態において、ユーザがロケーション（ポート）、ルータ、コネクション等の部分を選択（クリック）することで、選択した部分の詳細が表示され、ユーザは詳細を確認することができる。図３０は、ルータとクラウドＡ間のコネクションをクリックした場合に表示される画面の例である。
なお、図２８、図２９の例はクラウド接続の始点としてルータを選択した例であるが、クラウド接続の始点としてポートを選択した場合には、Ｌ２コネクションについてのパラメータ入力画面が表示され、パラメータを入力することでＬ２コネクションが構築される。
また、図２７の画面上で、例えば、「ルータ・ポート間接続」を選択した場合には、例えば、始点となるルータを選択するための画面が表示され、始点のルータを選択すると、終点となるポートを選択するための画面が表示され、終点のポートを選択すると、パラメータ入力を経て当該ルータ・ポート間のＬ３コネクションが構築される。
また、図２７の画面上で、例えば、「ポート間接続」を選択した場合には、例えば、始点となるポートを選択するための画面が表示され、始点のポートを選択すると、終点となるポートを選択するための画面が表示され、終点のポートを選択すると、パラメータ入力を経て当該ポート間のＬ２コネクションが構築される。
また、リソースの設定変更も容易に行うことができる。例えば、画面上で、設定変更を希望するコネクションを選択し、「設定変更」をクリックすると、図３１に示す設定変更画面が表示される。ユーザは、変更後のパラメータ等を入力することで、設定変更を行うことができる。
リソースの追加・変更等の設定が完了し、運用が開始されている状態で、例えば、設定ＧＵＩ部１１０により表示されている図２０の左下にある「モニタリング」をクリックすることで、当該ユーザのリソースについての監視情報がユーザ端末５００に表示される。この監視情報は監視ＧＵＩ部１２０により表示される。この制御は、例えば、画面上の「モニタリング」をクリックすることで、設定ＧＵＩ部１１０から表示指示が監視ＧＵＩ部１２０に通知されることにより実現される。
図３２、図３３は、表示される監視情報の例を示している。図３２、図３３に示すように、リソースステータス（「正常」、「警報」、「異常」）、イベント履歴、ＦＷでブロックされたパケット数、コネクションやポートのトラフィック等が一覧表示される。
ユーザが一覧表示画面上で特定の監視情報を選択することで、その詳細が表示される。図３４は、「リソースステータス」をクリックした場合に表示される画面の例を示す。図３４に示すとおり、リソース毎のステータスが表示される。
（実施の形態の効果）
以上説明した本実施の形態によれば、ユーザインタフェース上での操作により、所望の始点と所望の終点との間の接続を容易に行うことができる。すなわち、オンデマンドで、必要な時に、分単位で、資産を持たずに、クラウド接続を始めとした機能を容易に利用できる。
また、本実施の形態によれば、相互接続における所望の接続構成を容易に構築することを可能とするグラフィカルなユーザインタフェースを提供することができる。すなわち、Ｃｌｏｕｄ／閉域網／ＤＣ／Ｉｎｔｅｒｎｅｔ等の相互接続の全体の接続状況を容易に把握できるとともに、ユーザがネットワーク構成を容易に選択しコネクティビティを確立することが可能となる。また、接続状態についても、モニタリング画面にて視覚的に確認できる。
（実施の形態のまとめ）
本明細書には少なくとも下記のネットワークシステムが開示されている。
（第１項）
１以上のネットワーク装置と、
ユーザインタフェースを介してユーザにより選択された始点及び終点の情報を受信し、当該始点と当該終点との間を接続する仮想専用線を構築するための設定情報を１以上のネットワーク装置に送信する制御装置と
を備えるネットワークシステム。
（第２項）
前記始点又は前記終点のうちのいずれかは、前記ユーザの設備が存在するデータセンタに存在するポートである
第１項に記載のネットワークシステム。
（第３項）
前記始点と前記終点の両方がポートである場合には、前記仮想専用線としてレイヤ２仮想専用線が構築され、前記始点と前記終点のうちの少なくとも１つがルータである場合には、前記仮想専用線としてレイヤ３仮想専用線が構築される
第１項又は第２項に記載のネットワークシステム。
（第４項）
前記始点と前記終点のうちの少なくとも１つがルータである場合において、当該ルータはＢＧＰ接続のピアとなるルータである
第１項ないし第３項のうちいずれか１項に記載のネットワークシステム。
（第５項）
前記始点と前記終点のうちの少なくとも１つがルータである場合において、当該ルータは、１以上のルーティンググループを構成する１以上の仮想ルータを含む
第１項ないし第３項のうちいずれか１項に記載のネットワークシステム。
（第６項）
前記ユーザインタフェースを介してユーザによりコンポーネントの追加が指示された場合に、あるルーティンググループと別のルーティンググループとの間に当該コンポーネントが追加される
第５項に記載のネットワークシステム。
（第７項）
前記コンポーネントは、ファイアウォール、又は、ＮＡＴ、又は、ファイアウォールとＮＡＴである
第６項に記載のネットワークシステム。
また、本明細書には少なくとも下記の表示制御システム、表示方法、プログラムが開示されている。
（第１項）
ユーザの端末にＧＵＩ画面を表示させる表示制御システムであって、
前記端末に、選択可能な複数のクラウドを含むネットワーク構成を描いた画面を表示させ、
前記端末において、特定のクラウドと当該特定のクラウドに接続させるリソースとが選択された場合に、前記端末に、前記特定のクラウドと前記リソースとの接続についてのパラメータ入力画面を表示させる
設定ＧＵＩ部
を備える表示制御システム。
（第２項）
前記設定ＧＵＩ部は、
前記端末に、リソースに対する追加機能を選択するための画面を表示させ、
前記端末において特定の追加機能が選択された場合に、前記端末に、当該特定の追加機能についてのパラメータ入力画面を表示させる
第１項に記載の表示制御システム。
（第３項）
前記設定ＧＵＩ部は、パラメータ入力画面から入力されたパラメータを、１以上のネットワーク装置に対する設定を行う制御装置に送信する
第１項又は第２項に記載の表示制御システム。
（第４項）
前記設定ＧＵＩ部は、前記端末に、前記１以上のネットワーク装置に対する設定の状態を含む履歴を表示させる
第３項に記載の表示制御システム。
（第５項）
前記端末に、前記ユーザにより設定されたリソースについての監視情報を描いた画面を表示させる監視ＧＵＩ部
を更に備える第１項ないし第４項のうちいずれか１項に記載の表示制御システム。
（第６項）
前記監視ＧＵＩ部は、
前記設定ＧＵＩ部により前記端末に表示された画面に対する前記ユーザによる指示に応じて、前記監視情報を描いた画面を前記端末に表示させる
第５項に記載の表示制御システム。
（第７項）
ユーザの端末にＧＵＩ画面を表示させる表示制御システムが実行する表示方法であって、
前記端末に、選択可能な複数のクラウドを含むネットワーク構成を描いた画面を表示させ、
前記端末において、特定のクラウドと当該特定のクラウドに接続させるリソースとが選択された場合に、前記端末に、前記特定のクラウドと前記リソースとの接続についてのパラメータ入力画面を表示させる
表示方法。
（第８項）
コンピュータを、第１項ないし第６項のうちいずれか１項に記載の設定ＧＵＩ部として機能させるためのプログラム。
（第９項）
コンピュータを、第５項又は第６項に記載の監視ＧＵＩ部として機能させるためのプログラム。
以上、本実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
１０ ルータ
２０ アドオンコンポーネント
３０ リーフ
６０ コア
１００ 表示制御システム
１１０ 設定ＧＵＩ部
１２０ 監視ＧＵＩ部
２００ 制御装置
３００ 監視装置
５００ ユーザ端末
１０００ ドライブ装置
１００２ 補助記憶装置
１００３ メモリ装置
１００４ ＣＰＵ
１００５ インタフェース装置
１００６ 表示装置
１００７ 入力装置

Claims (7)

  1. ユーザの端末にＧＵＩ画面を表示させる表示制御システムであって、
    前記端末に、選択可能な複数のクラウドを含むネットワーク構成を描いた画面を表示させる設定ＧＵＩ部を備え、
    前記設定ＧＵＩ部は、
    前記端末において、前記画面上で、ルータが選択され、アドオン設定が選択された場合において、前記端末に、前記ルータに対する追加機能としてファイアウォール又はＮＡＴを選択するための画面であって、前記ファイアウォール及び前記ＮＡＴのそれぞれにおいて新規購入、設定、及び廃止のうちのいずれかを選択できる画面を表示させ、前記端末において特定の追加機能における設定が選択された場合に、前記端末に、当該特定の追加機能についてのパラメータ入力画面を表示させる
    表示制御システム。
  2. 前記設定ＧＵＩ部は、パラメータ入力画面から入力されたパラメータを、１以上のネットワーク装置に対する設定を行う制御装置に送信する
    請求項１に記載の表示制御システム。
  3. 前記設定ＧＵＩ部は、前記端末に、前記１以上のネットワーク装置に対する設定の状態を含む履歴を表示させる
    請求項２に記載の表示制御システム。
  4. 前記端末に、前記ユーザにより設定されたリソースについての監視情報を描いた画面を表示させる監視ＧＵＩ部
    を更に備える請求項１ないし３のうちいずれか１項に記載の表示制御システム。
  5. 前記監視ＧＵＩ部は、
    前記設定ＧＵＩ部により前記端末に表示された画面に対する前記ユーザによる指示に応じて、前記監視情報を描いた画面を前記端末に表示させる
    請求項４に記載の表示制御システム。
  6. ユーザの端末にＧＵＩ画面を表示させる表示制御システムが実行する表示方法であって、
    前記端末に、選択可能な複数のクラウドを含むネットワーク構成を描いた画面を表示させ、
    前記端末において、前記画面上で、ルータが選択され、アドオン設定が選択された場合において、前記端末に、前記ルータに対する追加機能としてファイアウォール又はＮＡＴを選択するための画面であって、前記ファイアウォール及び前記ＮＡＴのそれぞれにおいて新規購入、設定、及び廃止のうちのいずれかを選択できる画面を表示させ、前記端末において特定の追加機能における設定が選択された場合に、前記端末に、当該特定の追加機能についてのパラメータ入力画面を表示させる
    表示方法。
  7. コンピュータを、請求項１ないし５のうちいずれか１項に記載の設定ＧＵＩ部として機能させるためのプログラム。
JP2021548021A 2019-09-24 2019-09-24 表示制御システム、表示方法、及びプログラム Active JP7632803B2 (ja)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2019/037389 WO2021059352A1 (ja) 2019-09-24 2019-09-24 表示制御システム、表示方法、及びプログラム

Publications (2)

Publication Number Publication Date
JPWO2021059352A1 JPWO2021059352A1 (ja) 2021-04-01
JP7632803B2 true JP7632803B2 (ja) 2025-02-19

Family

ID=75165178

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021548021A Active JP7632803B2 (ja) 2019-09-24 2019-09-24 表示制御システム、表示方法、及びプログラム

Country Status (4)

Country Link
US (1) US12068926B2 (ja)
EP (1) EP4037264A4 (ja)
JP (1) JP7632803B2 (ja)
WO (1) WO2021059352A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
USD915423S1 (en) * 2019-06-24 2021-04-06 Juniper Networks, Inc. Display screen or portion thereof with graphical user interface
US12047377B2 (en) 2021-08-27 2024-07-23 Oracle International Corporation Restricted operations due to attachment of compute instances owned by different tenancies
US11880791B2 (en) * 2021-08-27 2024-01-23 Oracle International Corporation Attachment and detachment of compute instances owned by different tenancies

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014154925A (ja) 2013-02-05 2014-08-25 Nomura Research Institute Ltd ネットワーク検証システム
WO2016103421A1 (ja) 2014-12-25 2016-06-30 株式会社日立システムズ クラウド構成可視化システム、クラウド構成可視化方法及びクラウド構成可視化プログラム
JP2017524290A (ja) 2015-04-17 2017-08-24 エクイニクス，インコーポレイティド クラウドベースのサービス交換
JP2017527151A (ja) 2015-05-12 2017-09-14 エクイニクス，インコーポレイティド クラウドベースのサービス交換用のプログラム可能なネットワークプラットフォーム

Family Cites Families (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001022716A (ja) 1999-07-09 2001-01-26 Nec Corp 通信サービス提供システム
US7703018B2 (en) * 2003-05-22 2010-04-20 International Business Machines Corporation Apparatus and method for automating the diagramming of virtual local area networks
WO2006038286A1 (ja) 2004-10-06 2006-04-13 Fujitsu Limited システム環境設定支援プログラム、システム環境設定支援方法、およびシステム環境設定支援装置
JP4891670B2 (ja) 2006-06-29 2012-03-07 ピーアンドダブリューソリューションズ株式会社 パラメータの入力を受け付ける方法
US20110289119A1 (en) * 2010-05-20 2011-11-24 Sybase, Inc. Methods and systems for monitoring server cloud topology and resources
US9160630B2 (en) * 2011-06-07 2015-10-13 Vmware, Inc. Network connectivity and security visualization
US9432454B2 (en) * 2011-08-29 2016-08-30 At&T Intellectual Property I, L.P. Cloud-to-cloud peering
JP5659108B2 (ja) * 2011-08-31 2015-01-28 富士通エフ・アイ・ピー株式会社 運用監視装置、運用監視プログラム及び記録媒体
US20130086234A1 (en) * 2011-09-29 2013-04-04 Michael A. Salsburg Cloud management system and method
US9201702B2 (en) * 2012-02-27 2015-12-01 Mccip, Inc. Integrated cloud data center management
US9979780B1 (en) * 2012-06-25 2018-05-22 EMC IP Holding Company LLC Method and apparatus for selection between multiple candidate clouds for job processing
US9348652B2 (en) * 2012-07-02 2016-05-24 Vmware, Inc. Multi-tenant-cloud-aggregation and application-support system
US9621428B1 (en) * 2014-04-09 2017-04-11 Cisco Technology, Inc. Multi-tiered cloud application topology modeling tool
US10305726B2 (en) * 2014-06-22 2019-05-28 Cisco Technology, Inc. Cloud framework for multi-cloud extension
US10182438B2 (en) * 2014-08-31 2019-01-15 Ubiquiti Networks, Inc. Methods and apparatuses for graphically indicating station efficiency and pseudo-dynamic error vector magnitude information for a network of wireless stations
US9444685B2 (en) * 2014-09-16 2016-09-13 Zscaler, Inc. Systems and methods for detecting and managing cloud configurations
WO2016051512A1 (ja) 2014-09-30 2016-04-07 株式会社日立製作所 分散型ストレージシステム
WO2016103422A1 (ja) * 2014-12-25 2016-06-30 株式会社日立システムズ クラウド構成保存システム、クラウド構成保存方法及びクラウド構成保存プログラム
US20160197834A1 (en) * 2015-01-02 2016-07-07 Siegfried Luft Architecture and method for traffic engineering between diverse cloud providers
US20170063614A1 (en) * 2015-08-25 2017-03-02 Megaport (Services) Pty Ltd. Provisioning network ports and virtual links
US10693743B2 (en) * 2015-09-21 2020-06-23 Splunk Inc. Displaying interactive topology maps of cloud computing resources
US10536356B2 (en) * 2015-09-21 2020-01-14 Splunk Inc. Generating and displaying topology map time-lapses of cloud computing resources
EP3267657A1 (de) * 2016-07-06 2018-01-10 Siemens Aktiengesellschaft Netzwerksystem, cloud-anschluss und verfahren zur identifikation von netzwerkgeräten
JP6901290B2 (ja) 2016-12-01 2021-07-14 エヌ・ティ・ティ・コミュニケーションズ株式会社 クラウド中継装置、クラウド接続処理方法、及びプログラム
US10606565B2 (en) * 2017-01-31 2020-03-31 Stackery, Inc. Visual devops systems and methods
US20180336571A1 (en) * 2017-05-16 2018-11-22 Sap Se Data custodian portal for public clouds
US11112935B2 (en) * 2017-12-14 2021-09-07 Oracle International Corporation Graphical cloud application mapping method and system
JP7081210B2 (ja) 2018-02-28 2022-06-07 ブラザー工業株式会社 アプリケーションプログラム
US11256548B2 (en) * 2018-05-03 2022-02-22 LGS Innovations LLC Systems and methods for cloud computing data processing
WO2022261830A1 (en) * 2021-06-15 2022-12-22 Citrix Systems, Inc. Mechanisms for secure user input
US12003428B2 (en) * 2021-09-17 2024-06-04 Sap Se Multi-cloud resource scheduler

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014154925A (ja) 2013-02-05 2014-08-25 Nomura Research Institute Ltd ネットワーク検証システム
WO2016103421A1 (ja) 2014-12-25 2016-06-30 株式会社日立システムズ クラウド構成可視化システム、クラウド構成可視化方法及びクラウド構成可視化プログラム
JP2017524290A (ja) 2015-04-17 2017-08-24 エクイニクス，インコーポレイティド クラウドベースのサービス交換
JP2017527151A (ja) 2015-05-12 2017-09-14 エクイニクス，インコーポレイティド クラウドベースのサービス交換用のプログラム可能なネットワークプラットフォーム

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
＠ｓａｔｏ－ｗ－ｍ（Ｓａｔｏ）， "さくらのクラウドでＶＰＣルータを使ってみる（２）"， Ｑｉｉｔａ ［ｏｎｌｉｎｅ］， ２０１６年１０月２６日， ［検索日：令和６年９月６日］， インターネット＜ＵＲＬ：ｈｔｔｐｓ：／／ｑｉｉｔａ．ｃｏｍ／ｓａｔｏ－ｗ－ｍ／ｉｔｅｍｓ／ｆ６ｄｄｆａｃ７４０７ｃ３６７ｄ７ａａ８＞
Ｃｉｓｃｏ Ｍｕｌｔｉｃｌｏｕｄ Ｐｏｒｔｆｏｌｉｏ：Ｃｌｏｕｄ Ｃｏｎｓｕｍｅ － Ｄｅｓｉｇｎ ａｎｄ Ｄｅｐｌｏｙｍｅｎｔ Ｇｕｉｄｅ ｆｏｒ Ｃｉｓｃｏ ＣｌｏｕｄＣｅｎｔｅｒ：Ｓｅａｍｌｅ，Ｄｅｓｉｇｎ ａｎｄ Ｄｅｐｌｏｙｍｅｎｔ Ｇｕｉｄｅ ［ＯＮＬＩＮＥ］，Ｃｉｓｃｏ，２０１８年０６月，［検索日 ２０１９．１０．１７］，インターネット：＜ｈｔｔｐｓ：／／ｗｗｗ．ｃｉｓｃｏ．ｃｏｍ／ｃ／ｅｎ／ｕｓ／ｐｒｏｄｕｃｔｓ／ｃｏｌｌａｔｅｒａｌ／ｃｌｏｕｄ－ｓｙｓｔｅｍ
Ｇｅｔｔｉｎｇ Ｓｔａｒｔｅｄ ｗｉｔｈ ＭｏｎｇｏＤＢ Ａｔｌａｓ，［ＯＮＬＩＮＥ］，ＭｏｎｇｏＤＢ，Ｉｎｃ，２０１９年０９月１２日，［検索日 ２０１９．１０．１５］，インターネット：＜ｈｔｔｐ：／／ｗｅｂ．ａｒｃｈｉｖｅ．ｏｒｇ／ｗｅｂ／２０１９０９１２１７４１５８／ｈｔｔｐｓ：／／ｄｏｃｓ．ａｔｌａｓ．ｍ
Ｔｅｎａｎｔ－Ｓｃｏｐｅｄ Ｃｌｏｕｄｓ，Ａｖｉ Ｔｅｃｈｎｉｃａｌ Ｒｅｆｅｒｅｎｃｅ（ｖ１７．２）［ＯＮＬＩＮＥ］，ＡＶＩ Ｎｅｔｗｏｒｋｓ，２０１８年，［検索日 ２０１９．１０．１７］，インターネット：＜ｈｔｔｐｓ：／／ａｖｉｎｅｔｗｏｒｋｓ．ｃｏｍ／ｄｏｃｓ／１７．２／ｔｅｎａｎｔ－ｓｃｏｐｅｄ－ｃｌｏｕｄｓ／ｔｅｎａｎｔ－

Also Published As

Publication number Publication date
JPWO2021059352A1 (ja) 2021-04-01
EP4037264A1 (en) 2022-08-03
EP4037264A4 (en) 2023-06-14
US12068926B2 (en) 2024-08-20
US20220166686A1 (en) 2022-05-26
WO2021059352A1 (ja) 2021-04-01

Similar Documents

Publication Publication Date Title
US7099912B2 (en) Integrated service management system
US8194570B2 (en) Configuration tool for MPLS virtual private network topologies
US7539769B2 (en) Automated deployment and management of network devices
US6816897B2 (en) Console mapping tool for automated deployment and management of network devices
US8224971B1 (en) Using virtual networking devices and routing information to initiate external actions
US7962601B2 (en) Intergrated service management system
US12068926B2 (en) Display control system, display method, and program
US20220173975A1 (en) Network system
US20020194497A1 (en) Firewall configuration tool for automated deployment and management of network devices
US8359377B2 (en) Interface for automated deployment and management of network devices
US20020161888A1 (en) Template-based system for automated deployment and management of network devices
US9521012B2 (en) Relay server and relay communication system
JP2000324104A (ja) バーチャル通信ネットワークにおけるセキュリティーポリシー設定方法、セキュリティーポリシーマネージャ及びこれを用いたバーチャル通信ネットワークシステム
JP7522050B2 (ja) 制御システム、閉域網接続設定方法、及びプログラム
JP4649465B2 (ja) 仮想網構築プログラム、仮想網構築装置、および仮想網構築方法
EP1769377A2 (en) System for geographically distributed virtual routing
WO2012144134A1 (ja) 中継サーバ及び中継通信システム
Fowler Cloud network engineering
Nilsson Configuration of a cloud managed network
Connect AWS Direct Connect
JP5633750B2 (ja) 中継サーバ及び中継通信システム
CN120151204A (zh) 业务数据迁移方法、装置、电子设备及可读存储介质
Brunner ScreenOS Cookbook
Hannan et al. Design and Simulation of a Banking Network System
JP2002330160A (ja) プライベートネットワーク相互接続方法および装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220214

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230214

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230331

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20230725

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20231025

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20231102

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20240119

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240726

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20241118

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20250124

R150 Certificate of patent or registration of utility model

Ref document number: 7632803

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350