情報処理装置、サブネットの割当方法、及びプログラム
【課題】システムを構築するに当たり管理者に対して利用可能なサブネットアドレス範囲を自動で割振ることによって、サブネットアドレスの設定に係る管理者の作業負荷を軽減する。
【解決手段】システム環境の構築を開始すると（ステップＳ１００）、新たなシステムで利用するリソース等の要件に合わせて、ロードバランサ、ファイアウォール、帯域制御装置、及びハイパーバーバイザ等を選定した後、情報処理システム内で未使用な利用可能なＩＰアドレスの範囲を定めたサブネットアドレスを取得して新規に構築するシステムや外部機器へ設定を行う。
【解決手段】システム環境の構築を開始すると（ステップＳ１００）、新たなシステムで利用するリソース等の要件に合わせて、ロードバランサ、ファイアウォール、帯域制御装置、及びハイパーバーバイザ等を選定した後、情報処理システム内で未使用な利用可能なＩＰアドレスの範囲を定めたサブネットアドレスを取得して新規に構築するシステムや外部機器へ設定を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、システムで利用するIPアドレスの割当に関する技術に関し、特にネットワークドメイン内におけるサブネットへのサブネットアドレスを自動で割当ることが可能な技術に関する。
【背景技術】
【０００２】
近年、ユーザがクライアント端末を利用してネットワークへ接続を行う際に各クライアント端末には、固有のIPアドレスを設定する必要があるが、この設定をネットワークの管理者となる人間が、クライアント端末毎に割り振りを行い、クライアント端末へ提供することが行われている。
【０００３】
しかしながら、このような手順を踏むとなると、ネットワークの構成に変更が生じた場合等、IPアドレスを設定し直す必要が生じ、この際には、ネットワークの管理者のみならず、クライアント端末を利用しているユーザ自身も、クライアント端末に対して設定しておいたIPアドレスの変更を行う必要性に迫られ、IPアドレスの設定ミス等が発生した場合、IPアドレスの競合が発生し、ネットワーク全体に影響を与えかねない。
【０００４】
そこで、クライアント端末に対して動的にIPアドレスを割り当てるプロトコルとしてDHCP（Dynamic Host Configuration Protocol）の機能を利用したネットワークシステムが提供されている。
【０００５】
このDHCP機能を有するサーバを構築する際にネットワークのIPアドレス範囲やサブネットマスク等の情報を設定するのみで、DHCPサーバに対応可能なクライアント端末は、DHCPサーバに於いて動的に払い出されるIPアドレスを用いて、ネットワークにおいて通信を行うことが可能となるため、管理者やユーザがIPアドレスの設定作業の煩わしさを軽減することが可能となっている。
【０００６】
また、IPアドレスに関わらず、ネットワークドメイン内におけるサブネットへのサブネットアドレスの自動割り当てに関する技術についても開示されており、ルータ装置や端末を接続する際に、ルータ装置に備えられたルーティングテーブルに記憶されたサブネットアドレスと管理対象とするネットワークドメイン内において利用可能なサブネットアドレスとを比較することによって、未割り当てのサブネットアドレスを決定する技術が開示されており（例えば、特許文献１参照）、ネットワークの管理者の作業負荷を軽減することを可能としている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００４−６４３７９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、特許文献１に記載された発明では、ルータ装置や端末が接続された際に、サブネットアドレスを動的に割り当てる技術であるため、利用可能なサブネットアドレス範囲を定めて、これらの範囲内に収まるように、１つのルータ装置を用いて、複数のシステムに於いて各々サブネットアドレスを利用するケースについては、記載や示唆はなく、あくまでもルータ装置に対するサブネットアドレスの割当に関する技術であるため、管理者が各々のシステムにおいて利用可能なサブネットアドレスを各々設定しなければならないため、作業負荷がかかるという問題が生じてしまう。
【０００９】
例えば、最近では、開発会社がそれぞれ開発したアプリケーションを利用して、顧客に対してサービスを展開するに当たり、各アプリケーションを動作させるための基盤環境を構築するためのコスト等を軽減するために、他社が提供する基盤環境を用いて、これらのサービスを展開することが増えつつある。
【００１０】
この場合、基盤環境を提供する会社においては、幾多の開発会社から其々のアプリケーションを動作させるための基盤環境を構築する必要性に迫られており、当然のことながら、開発会社が利用するためのサブネットアドレスの割り当てを行う必要性も生じてきている。
【００１１】
しかしながら、特許文献１に記載の技術では、このような状況では、幾多の開発会社の各々に対して利用可能なサブネットアドレス範囲を定める必要性が生じ、基盤環境を構築するネットワークの管理者側の作業負荷が増大してしまう、という問題が生じている。
【００１２】
そこで、本発明では、利用可能なサブネットアドレス範囲を自動で割り振ることで、ネットワーク管理者の作業負荷を軽減することが可能な情報処理装置、制御方法、及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
上記目的を達成するための第一の発明は、利用可能なサブネットアドレスを記憶する記憶手段と、新たなシステムの導入指示を受付ける導入指示受付手段と、新規導入指示受付手段によってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得手段と、前記取得手段によって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当手段と、を備えたことを特徴とする情報処理装置である。
【００１４】
上記目的を達成するための第二の発明は、情報処理装置におけるサブネットアドレスの割当方法であって、前記情報処理装置の記憶手段は、利用可能なサブネットアドレスを記憶する記憶ステップ、前記情報処理装置の導入指示受付手段は、新たなシステムの導入指示を受付ける導入指示受付ステップ、前記情報処理装置の取得手段は、新規導入指示受付ステップによってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得ステップ、前記情報処理装置の割当手段は、前記取得ステップによって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当ステップ、を含むことを特徴とするサブネットアドレスの割当方法である。
【００１５】
上記目的を達成するための第三の発明は、情報処理装置で読取実行可能なプログラムであって、前記情報処理装置を、利用可能なサブネットアドレスを記憶する記憶手段と、新たなシステムの導入指示を受付ける導入指示受付手段と、新規導入指示受付手段によってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得手段と、前記取得手段によって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当手段と、して機能させることを特徴とするプログラムである。
【発明の効果】
【００１６】
本発明によれば、システムを構築するに当たり管理者に対して利用可能なサブネットアドレスを自動割振ることによって、サブネットアドレスの設定に係る管理者の作業負荷を軽減することが可能となる、という効果を奏する。
【図面の簡単な説明】
【００１７】
以降、見直し
【図１】本発明の実施形態に係る情報処理システムの概略の構成を示す構成図である。
【図２】本発明の実施形態に係る情報処理装置のハードウェアの概略構成を示す構成図である。
【図３】本発明の実施形態に於いて、サブネットアドレスの割当処理の全体の概要の流れを示すフローチャートである。
【図４】本発明の実施形態に於いて、ＩＰアドレスの空き確認処理の流れを示すフローチャートである。
【図５】本発明の実施形態に於いて、利用可能ＩＰアドレスの取得処理の流れを示すフローチャートである。
【図６】本発明の実施形態に於いて、ＰＶＬＡＮの一覧を記憶したテーブルの構成を示す構成図である。
【図７】本発明の実施形態に於いて、サブネットアドレスの一覧を記憶したテーブルの構成を示す構成図である。
【図８】本発明の実施形態に於いて、サブネットアドレスに対するＩＰアドレスの一覧を記憶したテーブルの構成を示す構成図である。
【発明を実施するための形態】
【００１８】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
【００１９】
図１には、本発明の実施形態に係る情報処理装置を含む情報処理システムの概略構成を示す構成図が図示されており、情報処理システムは、システムの構築及び運用保守を行う情報処理装置１００、及びシステム構築を行う管理者が利用する管理者用クライアント端末１０２を備えており、情報処理装置１００と管理者用クライアント端末１０２とは、ネットワーク１０４を介して接続されている。尚、この接続形態は、ＶＰＮ（Virtual Private Network）等の接続形態に於いて相互に通信を行う形態であっても良い。
【００２０】
また、情報処理システムは、サーバ１０６、１０８、及び１１０を備えており、更に、各サーバに備えられた各アプリケーション等のサービスの提供を受けるユーザが利用するユーザ用クライアント端末１１６、１１８、及び１２０を備えており、各ユーザ用クライアント端末と各サーバとは、ネットワーク１０４によって接続されている。
【００２１】
各サーバは、例えば、各開発会社から依頼を受けて構築された各々の基盤環境を有しており、開発会社A社から依頼を受けて構築した基盤環境をパーティション１１２、開発会社A社から依頼を受けて構築した基盤環境をパーティション１１４と言ったように、１台のサーバにおいて複数の環境を有している、いわゆるサーバの仮想化を実装している。
【００２２】
サーバの仮想化を実装するには、サーバをＣＰＵ、メモリ、I／O装置等で構成するハードウェアモジュール単位で分割する物理パーティション、各論理パーティションに導入したオペレーティングシステム毎にCPU、メモリ、I／O装置等のリソースを割り当てる論理パーティション、同じく論理パーティションといっても１つのオペレーティングシステムを導入し、アプリケーション単位で分けたパーティションにＣＰＵ、メモリ、I／O装置等のリソースを割り当てる論理パーティションという技術が存在する。
【００２３】
また、仮想化に関する技術として、サーバに複数のハードウェア環境をエミュレートし、各々にオペレーティングシステムを導入する仮想マシン等の技術が存在するが、本実施形態に於いては、仮想マシン技術を用いたことを前提に記載を行うが、特に仮想マシン技術を用いずに何れの技術を用いた態様でも問題はなく、サブネットアドレス範囲を指定して利用するシステムであれば、問題はない。
【００２４】
サーバ１０６の外部には、例えば、サーバ１０６への要求を中継するリバースプロキシ（Reverse Proxy）、外部からの不正アクセスを防止するためのファイアウォール（Firewall）、外部からの要求を分散させて複数の装置へ転送するロードバランサー（Load Balancer）を備えている。
【００２５】
また、サーバ１０６に展開されたパーティション１１２、及び１１４には、アプリケーションソフトを実行するためのウェブアプリケーションサーバ（Web Application Server）、データベースを専門に関するデータベースサーバ（DB Server）、ネットワークに直接接続して使用するファイルサーバ（NAS、Network Attached Storage）、ドメイン名とIPアドレスを変換するDNSサーバ（DNS、Domain Name System）等の機能を備えている。
【００２６】
本実施形態おける情報処理システムは、これらと同等な機能を有するサーバがネットワーク１０４を介して複数台接続されている。図１に示すようにサーバ１０８、サーバ１１０は、サーバ１０６と同様な機能構成を有する。
【００２７】
ユーザは、ユーザ用クライアント端末１１６、１１８、及び１２０を用いて、ネットワーク１０４を介して、サーバ１０６、１０８、及び１１０に備えられたパーティション１１２、及び１１４に導入された開発会社が提供するシステムを利用することで、サービスの提供を受けている。
【００２８】
これらのパーティション１１２、及び１１４に導入された各機能については、管理者が管理者用クライアント端末１０２を用いて構築を行っており、管理者用クライアント端末１０２を用いて、各サーバのシステムを構築するに当たり利用するリソースの条件等を含めて指示入力を行うと、情報処理装置１００は、当該条件を満たすように各サーバに対してシステムの構築を行う。尚、情報処理装置１００は、各サーバ１０６、１０８、及び１１０とネットワーク１０４を介して接続されている。
【００２９】
また、各サーバにおけるシステムで用いされるサブネットアドレスについても、情報処理装置１００が未割当のサブネットアドレスを特定し、自動で各システムに対して割当を行う。
【００３０】
図２は、本発明の実施形態に係る情報処理装置１００のハードウェアの概略構成を示す構成図である。
【００３１】
ＣＰＵ２０１は、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ(Basic Input / Output System)やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各端末の実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。
【００３２】
ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０３にロードして、プログラムを実行することで各種動作を実現するものである。
【００３３】
また、入力コントローラ（入力Ｃ）２０５は、キーボードや不図示のマウス等のポインティングデバイスを示す入力部２０９からの入力を制御する。
【００３４】
ビデオコントローラ（ＶＣ）２０６は、表示部２１０等の表示器への表示を制御する。表示器はＣＲＴに関わらず、液晶ディスプレイでも構わない。これらは必要に応じて管理者が使用するものである。本発明には直接関係があるものではない。
【００３５】
メモリコントローラ（ＭＣ）２０７は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤ）やフロッピーディスク（登録商標 ＦＤ）或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。
【００３６】
通信Ｉ／Ｆコントローラ（通信Ｉ／ＦＣ）２０８は、ネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたインターネット通信等が可能である。
【００３７】
なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、表示部２１０上での表示を可能としている。また、ＣＰＵ２０１は、表示部２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。
【００３８】
本発明を実現するためのサブネットアドレスの割当処理を実行するためのプログラムは外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、本発明に係わるプログラムが用いる定義ファイル及び各種情報テーブルは外部メモリ２１１に格納されており、これらについての詳細な説明は後述する。
【００３９】
尚、管理者用クライアント端末１０２、サーバ１０６、１０８、及び１１０、ユーザ用クライアント端末１１６、１１８、及び１２０のハードウェア構成は、情報処理装置１００と同等のハードウェア構成を有しているため説明は省略し、以後、必要に応じて同一の符号を用いて説明を行う。
【００４０】
ステップＳ１００では、管理者用クライアント端末１０２において、例えば、不図示の画面に備えられた環境を構築する指示を行うためのボタンが入力部２０９を介して押下されたか否かを判定することで、システムの環境構築の開始有無を判定している。尚、この際に構築するシステムで利用するＣＰＵ、メモリ、及びディスク等の容量といったリソース等の構築条件を受付ける。
【００４１】
環境構築を開始すると判定した場合、つまり不図示の画面に備えられた環境を構築する指示を行うためのボタンが押下されたと判定した場合、ステップＳ１０２へ処理を進める。
【００４２】
ステップＳ１０２では、情報処理装置１００は、ネットワーク１０４を介して、ステップＳ１００で管理者用クライアント端末１０２から環境構築の指示を受付けた後、情報処理装置１００の外部メモリ２１１に備えられた利用可能なロードバランサに関する情報を記憶したテーブルから、適切なロードバランサの選択を行う。
【００４３】
ステップＳ１０４では、情報処理装置１００は、情報処理装置１００の外部メモリ２１１に備えられた利用可能なファイアウォールに関する情報を記憶したテーブルから、適切なファイアウォールの選択を行う。
【００４４】
ステップＳ１０６では、情報処理装置１００は、ステップＳ１０２において管理者用クライアント端末１０２から受け付けた構築条件を満たす仮想機械を実現するためのハイパーバイザ（Hypervisor）を選定する。
【００４５】
ステップＳ１１０では、情報処理装置１００は、未使用なＩＰアドレスの検索を行うが、詳細な処理については、図４を用いて説明する。
【００４６】
ステップＳ１１２では、情報処理装置１００は、ステップＳ１１０において、未使用なＩＰアドレスを検索したが、本ステップでは、利用可能なＩＰアドレスの検索を行う。尚、詳細な処理については、図５を用いて説明する。
【００４７】
ステップＳ１１４では、情報処理装置１００は、ステップＳ１１２において利用可能となされたＩＰアドレスを用いて、各システムに対してサブネットアドレスの設定を行うと共に、ファイアウォールやＶＰＮ装置等に対してサブネットアドレスを設定する。
【００４８】
これによって、ファイアウォールやＶＰＮ装置等にサブネットアドレスを用いて設定を行うことが可能となるので、ＩＰアドレスを各々設定する手間を省くことが可能となる。
【００４９】
次に、未使用なＩＰアドレスの検索処理について、図４に示すフローチャートを用いて、説明する。尚、本処理に於いて、グローバル、仮想、サーバグループ内サブネットの空きのＩＰアドレスを検索し、構築可能なＩＰリソースの空きがあることを確認する。いずれか一つでも空きがない場合、新規システム構築不可と判定する。
【００５０】
ステップＳ２００では、情報処理装置１００は、グローバルグループ内サブネットより格納済みのグローバルＩＰアドレスの数を取得する。ステップＳ２０２では、情報処理装置１００は、グローバルグループ内サブネットより既存システムのグローバルIPとして割り当て済みのＩＰアドレスの数を取得する。割り当て済みの判定は、データベース内に格納したＩＰ割り当て情報を参照して行う。
【００５１】
ステップＳ２０４では、情報処理装置１００は、ステップＳ２００及びステップＳ２０２において取得したＩＰアドレスの数を加算して未使用なグローバルＩＰアドレスの数を求める。
【００５２】
ステップＳ２０６では、情報処理装置１００は、仮想グループ内サブネットより格納済みのロードバランサ設定用の仮想ＩＰアドレスの数を取得し、ステップＳ２０８では、情報処理装置１００は、仮想グループ内サブネットより既存システムの仮想ＩＰとして割り当て済みのＩＰアドレスを取得する。割り当て済みの判定は、データベース内に格納したＩＰ割り当て情報を参照して行う。
【００５３】
ステップＳ２０８では、情報処理装置１００は、ステップＳ２０６及びステップＳ２０８において取得したＩＰアドレスの数を加算して未使用な仮想ＩＰアドレスの数を求める。
【００５４】
ステップＳ２１２では、情報処理装置１００は、サーバサブネットグループ内サブネットより格納済みのサブネットの数を取得する。
【００５５】
ここでいうサブネットは２７ビットマスクで定義され、３２個ずつにまとめられたIPアドレスのかたまりを指す。サーバサブネットグループには、複数のサブネットを定義している。ステップＳ２１４では、情報処理装置１００は、サーバグループ内サブネットより既存システムに割り当て済みのサブネットの数を取得する。
【００５６】
ステップＳ２１６では、情報処理装置１００は、ステップＳ２１２及びステップＳ２１４において取得したサブネットの数を加算して未使用なサブネットの数を求める。
【００５７】
次に、利用可能なサブネットの検索処理について、図５に示すフローチャートを用いて説明する。
【００５８】
ステップＳ３００では、情報処理装置１００は、１つのシステムにおいて他のシステムとの干渉を防止することから、ＶＬＡＮ（Virtual LAN）内のポートのブロードキャストドメインを分割するためにＰＶＬAN（Private Virtual LAN）の設定を行うため、図６に示すPVLAN一覧テーブルから情報処理システムに於いて設定可能なVLANを取得する。
【００５９】
PVLAN一覧テーブルは、情報処理装置１００の外部メモリ２１１に備えられており、各PVLANに対して情報処理システムにおいて既に利用されている場合は、使用有無のフラグが立てられている。
【００６０】
ステップＳ３０２では、情報処理装置１００は、ステップＳ３００において取得したＰＶＬANに関する情報から、現時点で、利用することが可能なＰＶＬANが存在するか否かを判定し、存在すると判定した場合は、ステップＳ３０２へ処理を進め、存在すると判定しない場合は、処理を終了する。
【００６１】
利用することが可能なPVLANが存在するか否かを判定するには、ＰＶＬＡＮ一覧テーブルに記憶された使用有無フラグを参照して判定を行っている。
【００６２】
ステップＳ３０４では、情報処理装置１００は、利用することが可能なＰＶＬAN
【００６３】
すなわち使用フラグが立てられていない最も若い番号を有するＰＶＬＡNを取得して、構築対象とするシステムのＰＶＬANとして設定する。
【００６４】
ステップＳ３０６では、情報処理装置１００は、情報処理システムに於いて業務用サーバで設定可能なサブネットアドレスを図７の上段に示すサブネットアドレス一覧テーブルから取得する。
【００６５】
サブネットアドレス一覧テーブルは、情報処理装置１００の外部メモリ２１１に記憶されており、情報処理システムに於いて設定可能なサブネットアドレスに関する情報を記憶しており、本実施形態では、業務用に利用するサーバ、バックアップ用に利用するサーバ、これらのサーバを監視するためのサーバを構築することが想定されるため、各々のサーバで利用可能なサブネットアドレスを予め記憶している。
【００６６】
また、其々のサーバに対して、更に、ＤＭＺ（DeMilitarized Zone）及びPrivate別に利用可能なサブネットアドレスを予め記憶させておき、６種類のサブネットアドレスを利用することが可能である。
【００６７】
設定の自動化を実現するため、コアスイッチへのゲートウェイ設定をあらかじめ定義しておく必要があるため、サブネットアドレスはネットワークごとに分けて用意する必要があるためである。
【００６８】
尚、業務、バックアップ、及び監視用のサブネットアドレスが、既に情報処理システムに於いて利用されているようであれば、各々のサブネットアドレスに対して使用済みのフラグを立てるような構成を本実施形態では備えている。
【００６９】
図７の上段には、業務、バックアップ、及び監視用のサブネットアドレスが示されているが、各々のサブネットアドレスで利用されていないもの、つまり使用済みフラグが立っていないサブネットアドレスを用いて、図７の下段に示す６種類のサブネットアドレスの組みあわせのように、構築対象となる１システムに対して、業務、バックアップ、及び監視用のサブネットアドレスを特定する。
【００７０】
ステップＳ３０８では、情報処理装置１００は、未使用な業務用のサブネットアドレスが存在するか否かを判定し、存在すると判定する場合は、ステップＳ３１０へ処理を進め、存在すると判定しない場合は、処理を終了する。
【００７１】
尚、本ステップにおける判定は、前述したように、図７の上段に示す未使用な、つまり使用済みフラグの立っていない業務用のサブネットアドレスが存在するか否かによって判定を行い、使用済みのフラグが立っていない業務用のサブネットアドレスが存在する場合は、未使用な業務用のサブネットアドレスが存在すると判定し、使用済みのフラグが立っていない業務用のサブネットアドレスが存在しない場合は、未使用な業務用のサブネットアドレスが存在しないと判定する。
【００７２】
ステップＳ３１０では、情報処理装置１００は、ステップＳ３０８で未使用な業務用のサブネットアドレスとして特定したサブネットアドレスの中から最も若い番号を取得して、構築対象とするシステムにおける業務用サブネットアドレスとして設定する。
【００７３】
ステップＳ３１２では、情報処理装置１００は、情報処理システムに於いてバックアップ用サーバで設定可能なサブネットアドレスを図７の上段に示すサブネットアドレス一覧テーブルから取得する。
【００７４】
ステップＳ３１４では、情報処理装置１００は、未使用なバックアップ用のサブネットアドレスが存在するか否かを判定し、存在すると判定する場合は、ステップＳ３１６へ処理を進め、存在すると判定しない場合は、処理を終了する。
【００７５】
尚、本ステップにおける判定は、前述したように、図７の上段に示す未使用な、つまり使用済みフラグの立っていないバックアップ用のサブネットアドレスが存在するか否かによって判定を行い、使用済みのフラグが立っていないバックアップ用のサブネットアドレスが存在する場合は、未使用なバックアップ用のサブネットアドレスが存在すると判定し、使用済みのフラグが立っていないバックアップ用のサブネットアドレスが存在しない場合は、未使用なバックアップ用のサブネットアドレスが存在しないと判定する。
【００７６】
ステップＳ３１６では、情報処理装置１００は、ステップＳ３１４で未使用なバックアップ用のサブネットアドレスとして特定したサブネットアドレスの中から最も若い番号を取得して、構築対象とするシステムにおけるバックアップ用サブネットアドレスとして設定する。
【００７７】
ステップＳ３１８では、情報処理装置１００は、情報処理システムに於いて監視用サーバで設定可能なサブネットアドレスを図７の上段に示すサブネットアドレス一覧テーブルから取得する。
【００７８】
ステップＳ３２０では、情報処理装置１００は、未使用な監視用のサブネットアドレスが存在するか否かを判定し、存在すると判定する場合は、ステップＳ３２２へ処理を進め、存在すると判定しない場合は、処理を終了する。
【００７９】
尚、本ステップにおける判定は、前述したように、図７の上段に示す未使用な、つまり使用済みフラグの立っていない監視用のサブネットアドレスが存在するか否かによって判定を行い、使用済みのフラグが立っていない監視用のサブネットアドレスが存在する場合は、未使用な監視用のサブネットアドレスが存在すると判定し、使用済みのフラグが立っていない監視用のサブネットアドレスが存在しない場合は、未使用な監視用のサブネットアドレスが存在しないと判定する。
【００８０】
ステップＳ３２２では、情報処理装置１００は、ステップＳ３２０で未使用な監視用のサブネットアドレスとして特定したサブネットアドレスの中から最も若い番号を取得して、構築対象とするシステムにおける監視用サブネットアドレスとして設定する。
【００８１】
本処理を終了する際に、ステップＳ３１０、ステップＳ３１６、ステップＳ３２２において設定した業務、バックアップ、監視用サブネットアドレスについては、図７の上段にしめすサブネットアドレス一覧テーブルに記憶されたサブネットアドレスに対して使用済みのフラグを立てる。
【００８２】
本処理を終了すると構築対象となる１システムに対して、図７の下段に示すサブネットアドレス一覧テーブルが生成され、こられのサブネットアドレスを利用して各サーバの構築を行う。
【００８３】
つまり、図３に示すステップＳ１１４においては、前述の通り、ファイアウォールやＶＰＮ装置等には、ＩＰアドレス各々の設定を行わずに、サブネットアドレス単位で設定を行うことで、管理者の設定に要する手間を省くと共に、図８に示すようにサブネットアドレスに対応する設定可能なＩＰアドレスを情報処理装置１００の外部メモリ２１１に予め記憶させておくことで、各システム内で利用可能なＩＰアドレスを自由に割り当てることが可能となる。
【００８４】
この場合、図８にも示されるようにサブネットアドレスに対応するＩＰアドレスの使用有無を示すフラグを設け、ＩＰアドレスを割り当てた際に、当フラグを立てることで、フラグの立っていないＩＰアドレスの若い番号から順に自動でＩＰアドレスを割り振ることで、ＩＰアドレスの設定の手間をも省くことが可能である。
【００８５】
以上、本発明によれば、システムを構築するに当たり管理者に対して利用可能なサブネットアドレス範囲を提示することによって、サブネットアドレスの設定に係る管理者の作業負荷を軽減することが可能となる。
【００８６】
以上、実施形態例を詳述したが、本発明は、例えば、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
【００８７】
また、本発明におけるプログラムは、各処理方法をコンピュータが実行可能（読み取り可能）なプログラムであり、本発明の記憶媒体は、各処理方法をコンピュータが実行可能なプログラムが記憶されている。
【００８８】
なお、本発明におけるプログラムは、各装置の処理方法ごとのプログラムであってもよい。
【００８９】
以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読取り実行することによっても、本発
【００９０】
明の目的が達成されることは言うまでもない。
【００９１】
この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記憶した記録媒体は本発明を構成することになる。
【００９２】
プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。
【００９３】
また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータで稼働しているＯＳ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００９４】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００９５】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。
【００９６】
この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【００９７】
さらに、本発明を達成するためのプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステム、あるいは装置が、本発明の効果を享受することが可能となる。なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。
【符号の説明】
【００９８】
１００ 情報処理装置
１０２ 管理者用クライアント端末
１０４ ネットワーク
１０６ サーバ
１０８ サーバ
１１０ サーバ
１１２ パーティション
１１４ パーティション
１１６ ユーザ用クライアント端末
１１８ ユーザ用クライアント端末
１２０ ユーザ用クライアント端末
２０１ ＣＰＵ
２０２ ＲＯＭ
２０３ ＲＡＭ
２０４ システムバス
２０５ 入力コントローラ
２０６ ビデオコントローラ
２０７ メモリコントローラ
２０８ 通信Ｉ／Ｆコントローラ
２０９ 入力部
２１０ 表示部
２１１ 外部メモリ
【技術分野】
【０００１】
本発明は、システムで利用するIPアドレスの割当に関する技術に関し、特にネットワークドメイン内におけるサブネットへのサブネットアドレスを自動で割当ることが可能な技術に関する。
【背景技術】
【０００２】
近年、ユーザがクライアント端末を利用してネットワークへ接続を行う際に各クライアント端末には、固有のIPアドレスを設定する必要があるが、この設定をネットワークの管理者となる人間が、クライアント端末毎に割り振りを行い、クライアント端末へ提供することが行われている。
【０００３】
しかしながら、このような手順を踏むとなると、ネットワークの構成に変更が生じた場合等、IPアドレスを設定し直す必要が生じ、この際には、ネットワークの管理者のみならず、クライアント端末を利用しているユーザ自身も、クライアント端末に対して設定しておいたIPアドレスの変更を行う必要性に迫られ、IPアドレスの設定ミス等が発生した場合、IPアドレスの競合が発生し、ネットワーク全体に影響を与えかねない。
【０００４】
そこで、クライアント端末に対して動的にIPアドレスを割り当てるプロトコルとしてDHCP（Dynamic Host Configuration Protocol）の機能を利用したネットワークシステムが提供されている。
【０００５】
このDHCP機能を有するサーバを構築する際にネットワークのIPアドレス範囲やサブネットマスク等の情報を設定するのみで、DHCPサーバに対応可能なクライアント端末は、DHCPサーバに於いて動的に払い出されるIPアドレスを用いて、ネットワークにおいて通信を行うことが可能となるため、管理者やユーザがIPアドレスの設定作業の煩わしさを軽減することが可能となっている。
【０００６】
また、IPアドレスに関わらず、ネットワークドメイン内におけるサブネットへのサブネットアドレスの自動割り当てに関する技術についても開示されており、ルータ装置や端末を接続する際に、ルータ装置に備えられたルーティングテーブルに記憶されたサブネットアドレスと管理対象とするネットワークドメイン内において利用可能なサブネットアドレスとを比較することによって、未割り当てのサブネットアドレスを決定する技術が開示されており（例えば、特許文献１参照）、ネットワークの管理者の作業負荷を軽減することを可能としている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００４−６４３７９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、特許文献１に記載された発明では、ルータ装置や端末が接続された際に、サブネットアドレスを動的に割り当てる技術であるため、利用可能なサブネットアドレス範囲を定めて、これらの範囲内に収まるように、１つのルータ装置を用いて、複数のシステムに於いて各々サブネットアドレスを利用するケースについては、記載や示唆はなく、あくまでもルータ装置に対するサブネットアドレスの割当に関する技術であるため、管理者が各々のシステムにおいて利用可能なサブネットアドレスを各々設定しなければならないため、作業負荷がかかるという問題が生じてしまう。
【０００９】
例えば、最近では、開発会社がそれぞれ開発したアプリケーションを利用して、顧客に対してサービスを展開するに当たり、各アプリケーションを動作させるための基盤環境を構築するためのコスト等を軽減するために、他社が提供する基盤環境を用いて、これらのサービスを展開することが増えつつある。
【００１０】
この場合、基盤環境を提供する会社においては、幾多の開発会社から其々のアプリケーションを動作させるための基盤環境を構築する必要性に迫られており、当然のことながら、開発会社が利用するためのサブネットアドレスの割り当てを行う必要性も生じてきている。
【００１１】
しかしながら、特許文献１に記載の技術では、このような状況では、幾多の開発会社の各々に対して利用可能なサブネットアドレス範囲を定める必要性が生じ、基盤環境を構築するネットワークの管理者側の作業負荷が増大してしまう、という問題が生じている。
【００１２】
そこで、本発明では、利用可能なサブネットアドレス範囲を自動で割り振ることで、ネットワーク管理者の作業負荷を軽減することが可能な情報処理装置、制御方法、及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
上記目的を達成するための第一の発明は、利用可能なサブネットアドレスを記憶する記憶手段と、新たなシステムの導入指示を受付ける導入指示受付手段と、新規導入指示受付手段によってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得手段と、前記取得手段によって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当手段と、を備えたことを特徴とする情報処理装置である。
【００１４】
上記目的を達成するための第二の発明は、情報処理装置におけるサブネットアドレスの割当方法であって、前記情報処理装置の記憶手段は、利用可能なサブネットアドレスを記憶する記憶ステップ、前記情報処理装置の導入指示受付手段は、新たなシステムの導入指示を受付ける導入指示受付ステップ、前記情報処理装置の取得手段は、新規導入指示受付ステップによってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得ステップ、前記情報処理装置の割当手段は、前記取得ステップによって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当ステップ、を含むことを特徴とするサブネットアドレスの割当方法である。
【００１５】
上記目的を達成するための第三の発明は、情報処理装置で読取実行可能なプログラムであって、前記情報処理装置を、利用可能なサブネットアドレスを記憶する記憶手段と、新たなシステムの導入指示を受付ける導入指示受付手段と、新規導入指示受付手段によってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得手段と、前記取得手段によって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当手段と、して機能させることを特徴とするプログラムである。
【発明の効果】
【００１６】
本発明によれば、システムを構築するに当たり管理者に対して利用可能なサブネットアドレスを自動割振ることによって、サブネットアドレスの設定に係る管理者の作業負荷を軽減することが可能となる、という効果を奏する。
【図面の簡単な説明】
【００１７】
以降、見直し
【図１】本発明の実施形態に係る情報処理システムの概略の構成を示す構成図である。
【図２】本発明の実施形態に係る情報処理装置のハードウェアの概略構成を示す構成図である。
【図３】本発明の実施形態に於いて、サブネットアドレスの割当処理の全体の概要の流れを示すフローチャートである。
【図４】本発明の実施形態に於いて、ＩＰアドレスの空き確認処理の流れを示すフローチャートである。
【図５】本発明の実施形態に於いて、利用可能ＩＰアドレスの取得処理の流れを示すフローチャートである。
【図６】本発明の実施形態に於いて、ＰＶＬＡＮの一覧を記憶したテーブルの構成を示す構成図である。
【図７】本発明の実施形態に於いて、サブネットアドレスの一覧を記憶したテーブルの構成を示す構成図である。
【図８】本発明の実施形態に於いて、サブネットアドレスに対するＩＰアドレスの一覧を記憶したテーブルの構成を示す構成図である。
【発明を実施するための形態】
【００１８】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
【００１９】
図１には、本発明の実施形態に係る情報処理装置を含む情報処理システムの概略構成を示す構成図が図示されており、情報処理システムは、システムの構築及び運用保守を行う情報処理装置１００、及びシステム構築を行う管理者が利用する管理者用クライアント端末１０２を備えており、情報処理装置１００と管理者用クライアント端末１０２とは、ネットワーク１０４を介して接続されている。尚、この接続形態は、ＶＰＮ（Virtual Private Network）等の接続形態に於いて相互に通信を行う形態であっても良い。
【００２０】
また、情報処理システムは、サーバ１０６、１０８、及び１１０を備えており、更に、各サーバに備えられた各アプリケーション等のサービスの提供を受けるユーザが利用するユーザ用クライアント端末１１６、１１８、及び１２０を備えており、各ユーザ用クライアント端末と各サーバとは、ネットワーク１０４によって接続されている。
【００２１】
各サーバは、例えば、各開発会社から依頼を受けて構築された各々の基盤環境を有しており、開発会社A社から依頼を受けて構築した基盤環境をパーティション１１２、開発会社A社から依頼を受けて構築した基盤環境をパーティション１１４と言ったように、１台のサーバにおいて複数の環境を有している、いわゆるサーバの仮想化を実装している。
【００２２】
サーバの仮想化を実装するには、サーバをＣＰＵ、メモリ、I／O装置等で構成するハードウェアモジュール単位で分割する物理パーティション、各論理パーティションに導入したオペレーティングシステム毎にCPU、メモリ、I／O装置等のリソースを割り当てる論理パーティション、同じく論理パーティションといっても１つのオペレーティングシステムを導入し、アプリケーション単位で分けたパーティションにＣＰＵ、メモリ、I／O装置等のリソースを割り当てる論理パーティションという技術が存在する。
【００２３】
また、仮想化に関する技術として、サーバに複数のハードウェア環境をエミュレートし、各々にオペレーティングシステムを導入する仮想マシン等の技術が存在するが、本実施形態に於いては、仮想マシン技術を用いたことを前提に記載を行うが、特に仮想マシン技術を用いずに何れの技術を用いた態様でも問題はなく、サブネットアドレス範囲を指定して利用するシステムであれば、問題はない。
【００２４】
サーバ１０６の外部には、例えば、サーバ１０６への要求を中継するリバースプロキシ（Reverse Proxy）、外部からの不正アクセスを防止するためのファイアウォール（Firewall）、外部からの要求を分散させて複数の装置へ転送するロードバランサー（Load Balancer）を備えている。
【００２５】
また、サーバ１０６に展開されたパーティション１１２、及び１１４には、アプリケーションソフトを実行するためのウェブアプリケーションサーバ（Web Application Server）、データベースを専門に関するデータベースサーバ（DB Server）、ネットワークに直接接続して使用するファイルサーバ（NAS、Network Attached Storage）、ドメイン名とIPアドレスを変換するDNSサーバ（DNS、Domain Name System）等の機能を備えている。
【００２６】
本実施形態おける情報処理システムは、これらと同等な機能を有するサーバがネットワーク１０４を介して複数台接続されている。図１に示すようにサーバ１０８、サーバ１１０は、サーバ１０６と同様な機能構成を有する。
【００２７】
ユーザは、ユーザ用クライアント端末１１６、１１８、及び１２０を用いて、ネットワーク１０４を介して、サーバ１０６、１０８、及び１１０に備えられたパーティション１１２、及び１１４に導入された開発会社が提供するシステムを利用することで、サービスの提供を受けている。
【００２８】
これらのパーティション１１２、及び１１４に導入された各機能については、管理者が管理者用クライアント端末１０２を用いて構築を行っており、管理者用クライアント端末１０２を用いて、各サーバのシステムを構築するに当たり利用するリソースの条件等を含めて指示入力を行うと、情報処理装置１００は、当該条件を満たすように各サーバに対してシステムの構築を行う。尚、情報処理装置１００は、各サーバ１０６、１０８、及び１１０とネットワーク１０４を介して接続されている。
【００２９】
また、各サーバにおけるシステムで用いされるサブネットアドレスについても、情報処理装置１００が未割当のサブネットアドレスを特定し、自動で各システムに対して割当を行う。
【００３０】
図２は、本発明の実施形態に係る情報処理装置１００のハードウェアの概略構成を示す構成図である。
【００３１】
ＣＰＵ２０１は、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ(Basic Input / Output System)やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各端末の実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。
【００３２】
ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０３にロードして、プログラムを実行することで各種動作を実現するものである。
【００３３】
また、入力コントローラ（入力Ｃ）２０５は、キーボードや不図示のマウス等のポインティングデバイスを示す入力部２０９からの入力を制御する。
【００３４】
ビデオコントローラ（ＶＣ）２０６は、表示部２１０等の表示器への表示を制御する。表示器はＣＲＴに関わらず、液晶ディスプレイでも構わない。これらは必要に応じて管理者が使用するものである。本発明には直接関係があるものではない。
【００３５】
メモリコントローラ（ＭＣ）２０７は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤ）やフロッピーディスク（登録商標 ＦＤ）或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。
【００３６】
通信Ｉ／Ｆコントローラ（通信Ｉ／ＦＣ）２０８は、ネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたインターネット通信等が可能である。
【００３７】
なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、表示部２１０上での表示を可能としている。また、ＣＰＵ２０１は、表示部２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。
【００３８】
本発明を実現するためのサブネットアドレスの割当処理を実行するためのプログラムは外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、本発明に係わるプログラムが用いる定義ファイル及び各種情報テーブルは外部メモリ２１１に格納されており、これらについての詳細な説明は後述する。
【００３９】
尚、管理者用クライアント端末１０２、サーバ１０６、１０８、及び１１０、ユーザ用クライアント端末１１６、１１８、及び１２０のハードウェア構成は、情報処理装置１００と同等のハードウェア構成を有しているため説明は省略し、以後、必要に応じて同一の符号を用いて説明を行う。
【００４０】
ステップＳ１００では、管理者用クライアント端末１０２において、例えば、不図示の画面に備えられた環境を構築する指示を行うためのボタンが入力部２０９を介して押下されたか否かを判定することで、システムの環境構築の開始有無を判定している。尚、この際に構築するシステムで利用するＣＰＵ、メモリ、及びディスク等の容量といったリソース等の構築条件を受付ける。
【００４１】
環境構築を開始すると判定した場合、つまり不図示の画面に備えられた環境を構築する指示を行うためのボタンが押下されたと判定した場合、ステップＳ１０２へ処理を進める。
【００４２】
ステップＳ１０２では、情報処理装置１００は、ネットワーク１０４を介して、ステップＳ１００で管理者用クライアント端末１０２から環境構築の指示を受付けた後、情報処理装置１００の外部メモリ２１１に備えられた利用可能なロードバランサに関する情報を記憶したテーブルから、適切なロードバランサの選択を行う。
【００４３】
ステップＳ１０４では、情報処理装置１００は、情報処理装置１００の外部メモリ２１１に備えられた利用可能なファイアウォールに関する情報を記憶したテーブルから、適切なファイアウォールの選択を行う。
【００４４】
ステップＳ１０６では、情報処理装置１００は、ステップＳ１０２において管理者用クライアント端末１０２から受け付けた構築条件を満たす仮想機械を実現するためのハイパーバイザ（Hypervisor）を選定する。
【００４５】
ステップＳ１１０では、情報処理装置１００は、未使用なＩＰアドレスの検索を行うが、詳細な処理については、図４を用いて説明する。
【００４６】
ステップＳ１１２では、情報処理装置１００は、ステップＳ１１０において、未使用なＩＰアドレスを検索したが、本ステップでは、利用可能なＩＰアドレスの検索を行う。尚、詳細な処理については、図５を用いて説明する。
【００４７】
ステップＳ１１４では、情報処理装置１００は、ステップＳ１１２において利用可能となされたＩＰアドレスを用いて、各システムに対してサブネットアドレスの設定を行うと共に、ファイアウォールやＶＰＮ装置等に対してサブネットアドレスを設定する。
【００４８】
これによって、ファイアウォールやＶＰＮ装置等にサブネットアドレスを用いて設定を行うことが可能となるので、ＩＰアドレスを各々設定する手間を省くことが可能となる。
【００４９】
次に、未使用なＩＰアドレスの検索処理について、図４に示すフローチャートを用いて、説明する。尚、本処理に於いて、グローバル、仮想、サーバグループ内サブネットの空きのＩＰアドレスを検索し、構築可能なＩＰリソースの空きがあることを確認する。いずれか一つでも空きがない場合、新規システム構築不可と判定する。
【００５０】
ステップＳ２００では、情報処理装置１００は、グローバルグループ内サブネットより格納済みのグローバルＩＰアドレスの数を取得する。ステップＳ２０２では、情報処理装置１００は、グローバルグループ内サブネットより既存システムのグローバルIPとして割り当て済みのＩＰアドレスの数を取得する。割り当て済みの判定は、データベース内に格納したＩＰ割り当て情報を参照して行う。
【００５１】
ステップＳ２０４では、情報処理装置１００は、ステップＳ２００及びステップＳ２０２において取得したＩＰアドレスの数を加算して未使用なグローバルＩＰアドレスの数を求める。
【００５２】
ステップＳ２０６では、情報処理装置１００は、仮想グループ内サブネットより格納済みのロードバランサ設定用の仮想ＩＰアドレスの数を取得し、ステップＳ２０８では、情報処理装置１００は、仮想グループ内サブネットより既存システムの仮想ＩＰとして割り当て済みのＩＰアドレスを取得する。割り当て済みの判定は、データベース内に格納したＩＰ割り当て情報を参照して行う。
【００５３】
ステップＳ２０８では、情報処理装置１００は、ステップＳ２０６及びステップＳ２０８において取得したＩＰアドレスの数を加算して未使用な仮想ＩＰアドレスの数を求める。
【００５４】
ステップＳ２１２では、情報処理装置１００は、サーバサブネットグループ内サブネットより格納済みのサブネットの数を取得する。
【００５５】
ここでいうサブネットは２７ビットマスクで定義され、３２個ずつにまとめられたIPアドレスのかたまりを指す。サーバサブネットグループには、複数のサブネットを定義している。ステップＳ２１４では、情報処理装置１００は、サーバグループ内サブネットより既存システムに割り当て済みのサブネットの数を取得する。
【００５６】
ステップＳ２１６では、情報処理装置１００は、ステップＳ２１２及びステップＳ２１４において取得したサブネットの数を加算して未使用なサブネットの数を求める。
【００５７】
次に、利用可能なサブネットの検索処理について、図５に示すフローチャートを用いて説明する。
【００５８】
ステップＳ３００では、情報処理装置１００は、１つのシステムにおいて他のシステムとの干渉を防止することから、ＶＬＡＮ（Virtual LAN）内のポートのブロードキャストドメインを分割するためにＰＶＬAN（Private Virtual LAN）の設定を行うため、図６に示すPVLAN一覧テーブルから情報処理システムに於いて設定可能なVLANを取得する。
【００５９】
PVLAN一覧テーブルは、情報処理装置１００の外部メモリ２１１に備えられており、各PVLANに対して情報処理システムにおいて既に利用されている場合は、使用有無のフラグが立てられている。
【００６０】
ステップＳ３０２では、情報処理装置１００は、ステップＳ３００において取得したＰＶＬANに関する情報から、現時点で、利用することが可能なＰＶＬANが存在するか否かを判定し、存在すると判定した場合は、ステップＳ３０２へ処理を進め、存在すると判定しない場合は、処理を終了する。
【００６１】
利用することが可能なPVLANが存在するか否かを判定するには、ＰＶＬＡＮ一覧テーブルに記憶された使用有無フラグを参照して判定を行っている。
【００６２】
ステップＳ３０４では、情報処理装置１００は、利用することが可能なＰＶＬAN
【００６３】
すなわち使用フラグが立てられていない最も若い番号を有するＰＶＬＡNを取得して、構築対象とするシステムのＰＶＬANとして設定する。
【００６４】
ステップＳ３０６では、情報処理装置１００は、情報処理システムに於いて業務用サーバで設定可能なサブネットアドレスを図７の上段に示すサブネットアドレス一覧テーブルから取得する。
【００６５】
サブネットアドレス一覧テーブルは、情報処理装置１００の外部メモリ２１１に記憶されており、情報処理システムに於いて設定可能なサブネットアドレスに関する情報を記憶しており、本実施形態では、業務用に利用するサーバ、バックアップ用に利用するサーバ、これらのサーバを監視するためのサーバを構築することが想定されるため、各々のサーバで利用可能なサブネットアドレスを予め記憶している。
【００６６】
また、其々のサーバに対して、更に、ＤＭＺ（DeMilitarized Zone）及びPrivate別に利用可能なサブネットアドレスを予め記憶させておき、６種類のサブネットアドレスを利用することが可能である。
【００６７】
設定の自動化を実現するため、コアスイッチへのゲートウェイ設定をあらかじめ定義しておく必要があるため、サブネットアドレスはネットワークごとに分けて用意する必要があるためである。
【００６８】
尚、業務、バックアップ、及び監視用のサブネットアドレスが、既に情報処理システムに於いて利用されているようであれば、各々のサブネットアドレスに対して使用済みのフラグを立てるような構成を本実施形態では備えている。
【００６９】
図７の上段には、業務、バックアップ、及び監視用のサブネットアドレスが示されているが、各々のサブネットアドレスで利用されていないもの、つまり使用済みフラグが立っていないサブネットアドレスを用いて、図７の下段に示す６種類のサブネットアドレスの組みあわせのように、構築対象となる１システムに対して、業務、バックアップ、及び監視用のサブネットアドレスを特定する。
【００７０】
ステップＳ３０８では、情報処理装置１００は、未使用な業務用のサブネットアドレスが存在するか否かを判定し、存在すると判定する場合は、ステップＳ３１０へ処理を進め、存在すると判定しない場合は、処理を終了する。
【００７１】
尚、本ステップにおける判定は、前述したように、図７の上段に示す未使用な、つまり使用済みフラグの立っていない業務用のサブネットアドレスが存在するか否かによって判定を行い、使用済みのフラグが立っていない業務用のサブネットアドレスが存在する場合は、未使用な業務用のサブネットアドレスが存在すると判定し、使用済みのフラグが立っていない業務用のサブネットアドレスが存在しない場合は、未使用な業務用のサブネットアドレスが存在しないと判定する。
【００７２】
ステップＳ３１０では、情報処理装置１００は、ステップＳ３０８で未使用な業務用のサブネットアドレスとして特定したサブネットアドレスの中から最も若い番号を取得して、構築対象とするシステムにおける業務用サブネットアドレスとして設定する。
【００７３】
ステップＳ３１２では、情報処理装置１００は、情報処理システムに於いてバックアップ用サーバで設定可能なサブネットアドレスを図７の上段に示すサブネットアドレス一覧テーブルから取得する。
【００７４】
ステップＳ３１４では、情報処理装置１００は、未使用なバックアップ用のサブネットアドレスが存在するか否かを判定し、存在すると判定する場合は、ステップＳ３１６へ処理を進め、存在すると判定しない場合は、処理を終了する。
【００７５】
尚、本ステップにおける判定は、前述したように、図７の上段に示す未使用な、つまり使用済みフラグの立っていないバックアップ用のサブネットアドレスが存在するか否かによって判定を行い、使用済みのフラグが立っていないバックアップ用のサブネットアドレスが存在する場合は、未使用なバックアップ用のサブネットアドレスが存在すると判定し、使用済みのフラグが立っていないバックアップ用のサブネットアドレスが存在しない場合は、未使用なバックアップ用のサブネットアドレスが存在しないと判定する。
【００７６】
ステップＳ３１６では、情報処理装置１００は、ステップＳ３１４で未使用なバックアップ用のサブネットアドレスとして特定したサブネットアドレスの中から最も若い番号を取得して、構築対象とするシステムにおけるバックアップ用サブネットアドレスとして設定する。
【００７７】
ステップＳ３１８では、情報処理装置１００は、情報処理システムに於いて監視用サーバで設定可能なサブネットアドレスを図７の上段に示すサブネットアドレス一覧テーブルから取得する。
【００７８】
ステップＳ３２０では、情報処理装置１００は、未使用な監視用のサブネットアドレスが存在するか否かを判定し、存在すると判定する場合は、ステップＳ３２２へ処理を進め、存在すると判定しない場合は、処理を終了する。
【００７９】
尚、本ステップにおける判定は、前述したように、図７の上段に示す未使用な、つまり使用済みフラグの立っていない監視用のサブネットアドレスが存在するか否かによって判定を行い、使用済みのフラグが立っていない監視用のサブネットアドレスが存在する場合は、未使用な監視用のサブネットアドレスが存在すると判定し、使用済みのフラグが立っていない監視用のサブネットアドレスが存在しない場合は、未使用な監視用のサブネットアドレスが存在しないと判定する。
【００８０】
ステップＳ３２２では、情報処理装置１００は、ステップＳ３２０で未使用な監視用のサブネットアドレスとして特定したサブネットアドレスの中から最も若い番号を取得して、構築対象とするシステムにおける監視用サブネットアドレスとして設定する。
【００８１】
本処理を終了する際に、ステップＳ３１０、ステップＳ３１６、ステップＳ３２２において設定した業務、バックアップ、監視用サブネットアドレスについては、図７の上段にしめすサブネットアドレス一覧テーブルに記憶されたサブネットアドレスに対して使用済みのフラグを立てる。
【００８２】
本処理を終了すると構築対象となる１システムに対して、図７の下段に示すサブネットアドレス一覧テーブルが生成され、こられのサブネットアドレスを利用して各サーバの構築を行う。
【００８３】
つまり、図３に示すステップＳ１１４においては、前述の通り、ファイアウォールやＶＰＮ装置等には、ＩＰアドレス各々の設定を行わずに、サブネットアドレス単位で設定を行うことで、管理者の設定に要する手間を省くと共に、図８に示すようにサブネットアドレスに対応する設定可能なＩＰアドレスを情報処理装置１００の外部メモリ２１１に予め記憶させておくことで、各システム内で利用可能なＩＰアドレスを自由に割り当てることが可能となる。
【００８４】
この場合、図８にも示されるようにサブネットアドレスに対応するＩＰアドレスの使用有無を示すフラグを設け、ＩＰアドレスを割り当てた際に、当フラグを立てることで、フラグの立っていないＩＰアドレスの若い番号から順に自動でＩＰアドレスを割り振ることで、ＩＰアドレスの設定の手間をも省くことが可能である。
【００８５】
以上、本発明によれば、システムを構築するに当たり管理者に対して利用可能なサブネットアドレス範囲を提示することによって、サブネットアドレスの設定に係る管理者の作業負荷を軽減することが可能となる。
【００８６】
以上、実施形態例を詳述したが、本発明は、例えば、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
【００８７】
また、本発明におけるプログラムは、各処理方法をコンピュータが実行可能（読み取り可能）なプログラムであり、本発明の記憶媒体は、各処理方法をコンピュータが実行可能なプログラムが記憶されている。
【００８８】
なお、本発明におけるプログラムは、各装置の処理方法ごとのプログラムであってもよい。
【００８９】
以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読取り実行することによっても、本発
【００９０】
明の目的が達成されることは言うまでもない。
【００９１】
この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記憶した記録媒体は本発明を構成することになる。
【００９２】
プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。
【００９３】
また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータで稼働しているＯＳ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００９４】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００９５】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。
【００９６】
この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【００９７】
さらに、本発明を達成するためのプログラムをネットワーク上のサーバ，データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステム、あるいは装置が、本発明の効果を享受することが可能となる。なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。
【符号の説明】
【００９８】
１００ 情報処理装置
１０２ 管理者用クライアント端末
１０４ ネットワーク
１０６ サーバ
１０８ サーバ
１１０ サーバ
１１２ パーティション
１１４ パーティション
１１６ ユーザ用クライアント端末
１１８ ユーザ用クライアント端末
１２０ ユーザ用クライアント端末
２０１ ＣＰＵ
２０２ ＲＯＭ
２０３ ＲＡＭ
２０４ システムバス
２０５ 入力コントローラ
２０６ ビデオコントローラ
２０７ メモリコントローラ
２０８ 通信Ｉ／Ｆコントローラ
２０９ 入力部
２１０ 表示部
２１１ 外部メモリ
【特許請求の範囲】
【請求項１】
利用可能なサブネットアドレスを記憶する記憶手段と、
新たなシステムの導入指示を受付ける導入指示受付手段と、
新規導入指示受付手段によってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得手段と、
前記取得手段によって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当手段と、
を備えたことを特徴とする情報処理装置。
【請求項２】
前記記憶手段は、業務用、バックアップ用、及び監視用システムの各々に対して利用可能なサブネットアドレスを記憶し、
前記取得手段は、導入するシステムの種別に応じて業務用、バックアップ用、及び監視用のサブネットアドレスを取得することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記記憶手段は、プライベートあるいはＤＭＺ区域に応じたサブネットアドレスを記憶することを特徴とする請求項１または２に記載の情報処理装置。
【請求項４】
前記サブネットは、２７ビットマスクで定義され、３２個毎にまとめられたIPアドレスであることを特徴とする請求項１乃至３の何れか１項に記載の情報処理装置。
【請求項５】
前記取得手段によって取得したサブネットアドレスを前記情報処理装置の外部機器へ設定することを可能とする請求項１乃至４の何れか１項に記載の情報処理装置。
【請求項６】
情報処理装置におけるサブネットアドレスの割当方法であって、
前記情報処理装置の記憶手段は、利用可能なサブネットアドレスを記憶する記憶ステップ、
前記情報処理装置の導入指示受付手段は、新たなシステムの導入指示を受付ける導入指示受付ステップ、
前記情報処理装置の取得手段は、新規導入指示受付ステップによってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得ステップ、
前記情報処理装置の割当手段は、前記取得ステップによって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当ステップ、
を含むことを特徴とするサブネットアドレスの割当方法。
【請求項７】
情報処理装置で読取実行可能なプログラムであって、
前記情報処理装置を、
利用可能なサブネットアドレスを記憶する記憶手段と、
新たなシステムの導入指示を受付ける導入指示受付手段と、
新規導入指示受付手段によってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得手段と、
前記取得手段によって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当手段と、
して機能させることを特徴とするプログラム。
【請求項１】
利用可能なサブネットアドレスを記憶する記憶手段と、
新たなシステムの導入指示を受付ける導入指示受付手段と、
新規導入指示受付手段によってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得手段と、
前記取得手段によって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当手段と、
を備えたことを特徴とする情報処理装置。
【請求項２】
前記記憶手段は、業務用、バックアップ用、及び監視用システムの各々に対して利用可能なサブネットアドレスを記憶し、
前記取得手段は、導入するシステムの種別に応じて業務用、バックアップ用、及び監視用のサブネットアドレスを取得することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記記憶手段は、プライベートあるいはＤＭＺ区域に応じたサブネットアドレスを記憶することを特徴とする請求項１または２に記載の情報処理装置。
【請求項４】
前記サブネットは、２７ビットマスクで定義され、３２個毎にまとめられたIPアドレスであることを特徴とする請求項１乃至３の何れか１項に記載の情報処理装置。
【請求項５】
前記取得手段によって取得したサブネットアドレスを前記情報処理装置の外部機器へ設定することを可能とする請求項１乃至４の何れか１項に記載の情報処理装置。
【請求項６】
情報処理装置におけるサブネットアドレスの割当方法であって、
前記情報処理装置の記憶手段は、利用可能なサブネットアドレスを記憶する記憶ステップ、
前記情報処理装置の導入指示受付手段は、新たなシステムの導入指示を受付ける導入指示受付ステップ、
前記情報処理装置の取得手段は、新規導入指示受付ステップによってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得ステップ、
前記情報処理装置の割当手段は、前記取得ステップによって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当ステップ、
を含むことを特徴とするサブネットアドレスの割当方法。
【請求項７】
情報処理装置で読取実行可能なプログラムであって、
前記情報処理装置を、
利用可能なサブネットアドレスを記憶する記憶手段と、
新たなシステムの導入指示を受付ける導入指示受付手段と、
新規導入指示受付手段によってシステムの導入指示を受付けた際に、前記記憶手段によって未使用なサブネットアドレスを取得する取得手段と、
前記取得手段によって取得したサブネットアドレスを前記導入する新たなシステムへ割り当てる割当手段と、
して機能させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１２−１４２７６２（Ｐ２０１２−１４２７６２Ａ）
【公開日】平成２４年７月２６日（２０１２．７．２６）
【国際特許分類】
【出願番号】特願２０１０−２９３５８４（Ｐ２０１０−２９３５８４）
【出願日】平成２２年１２月２８日（２０１０．１２．２８）
【出願人】（３９０００２７６１）キヤノンマーケティングジャパン株式会社 (656)
【出願人】（３１２０００２０６）キヤノンＭＪアイティグループホールディングス株式会社 (259)
【出願人】（５９２１３５２０３）キヤノンＩＴソリューションズ株式会社 (528)
【Ｆターム（参考）】
【公開日】平成２４年７月２６日（２０１２．７．２６）
【国際特許分類】
【出願日】平成２２年１２月２８日（２０１０．１２．２８）
【出願人】（３９０００２７６１）キヤノンマーケティングジャパン株式会社 (656)
【出願人】（３１２０００２０６）キヤノンＭＪアイティグループホールディングス株式会社 (259)
【出願人】（５９２１３５２０３）キヤノンＩＴソリューションズ株式会社 (528)
【Ｆターム（参考）】
[ Back to top ]