自律マイクロセル型の分散データ処理システム、及び情報処理装置
【課題】従来のデータセンタに対して、構築・運用・利用コストなどの面において有利なデータセンタを実現できる技術を提供する。
【解決手段】本システム１００は、複数の自律マイクロセルＣが近距離通信方式で接続されるネットワークにより構成される。各セルＣは、制御部、近距離通信装置部、自律電源装置部、サービス処理を提供するサービス部などを有する。制御部は、情報管理部、多重化部、及び状態検出部などを有する。状態検出部は、近距離通信を含む観測手段を用いて、セル間で自セルまたは近セルの良好ではない所定の状態を検出／予見する。制御部は、所定の状態に応じて、セル間で、例えば、多重化部を用いて、当該セルのサービス処理を他のセルへ移管する処理、及び当該サービス処理のデータを他のセルへコピーする処理を実行する。これにより可用性を維持する。
【解決手段】本システム１００は、複数の自律マイクロセルＣが近距離通信方式で接続されるネットワークにより構成される。各セルＣは、制御部、近距離通信装置部、自律電源装置部、サービス処理を提供するサービス部などを有する。制御部は、情報管理部、多重化部、及び状態検出部などを有する。状態検出部は、近距離通信を含む観測手段を用いて、セル間で自セルまたは近セルの良好ではない所定の状態を検出／予見する。制御部は、所定の状態に応じて、セル間で、例えば、多重化部を用いて、当該セルのサービス処理を他のセルへ移管する処理、及び当該サービス処理のデータを他のセルへコピーする処理を実行する。これにより可用性を維持する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データセンタ、クラウドコンピューティング等の情報処理技術に関する。
【背景技術】
【０００２】
従来型のデータセンタは、大規模災害などに対応可能なことを想定した形態としては、高強度・高機能・巨大なデータセンタが一般的である。
【０００３】
また、上記従来型の大型のデータセンタに対し、低コスト・低消費電力などを考慮した形態として、例えばコンテナ型のデータセンタなどが提案されている。コンテナ型データセンタシステムの例では、大型の建物ではなく、輸送可能なコンテナに、サーバやストレージなどの機器、及び電源などの設備を搭載している。これにより低コストでのデータセンタ構築・運用などが図られる。
【０００４】
先行技術例として、特開２０１１−１８２２０号公報（特許文献１）（「データセンターユニット及びデータセンター」）などがある。特許文献１では、サーバの増設対応が容易なデータセンタを提供するため、ラックにサーバ機器及び冷却機器が収容されたコンテナを格納するコンテナ格納部が格子状に区画されている。
【０００５】
一方、無線通信システムの分野では、いわゆるマイクロセル方式のシステムがある（公知技術）。この分野で、マイクロセルとは、例えばＰＨＳ網において１つの無線基地局がカバーする範囲（例えば半径１０ｍ〜１００ｍのオーダー）を指す（携帯電話網の場合のセルは例えば半径１ｋｍ〜１０ｋｍのオーダー）。マイクロセル方式の場合、１つの基地局がカバーする範囲が比較的近距離で限定される。この範囲で端末と基地局が小出力で交信でき、装置の小型化・省電力化などが実現される。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１１−１８２２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
従来型のデータセンタである、大規模災害などに対応可能なことを想定した、高強度・高機能・巨大なデータセンタは、建築面・ロケーション・周辺設備などを含め、その構築・運用コストが高くなり、通常時の利用コストにおいてもコンペティティブではなくなってしまうという問題がある。
【０００８】
また、例えばコンテナ型データセンタ等の方式では、コンテナのようなモジュールを組み合わせてデータセンタを構成することによりコスト低減などを図るが、この方式でも、構築・運用・利用コスト等の面で改善余地がある。
【０００９】
以上を鑑み、本発明の主な目的は、従来のデータセンタに対して、可用性や対災性などの面において匹敵すると共に、構築・運用・利用コスト等の面において有利なデータセンタ（相当システム、サービス等）を実現できる技術を提供することである。
【課題を解決するための手段】
【００１０】
上記目的を達成するため、本発明のうち代表的な形態は、データセンタ（相当システム、サービス等）を構成する情報処理システム（自律マイクロセル型の分散データ処理システム）及びその構成要素となる情報処理装置（自律マイクロセル）などであって、以下に示す構成を有することを特徴とする。
【００１１】
本発明では、自律マイクロセル（セル）となる情報処理装置の集合体（グループ、ネットワーク等）により分散データセンタ（システム）を構成する。本システム（セル）により、分散データセンタとしてのサービス処理などを構成・提供すると共に、可用性（処理継続やデータ保護などを含むシステム継続稼働などの性質）などの確保のための制御処理を行う機能を有する。上記集合体となる複数のセルは、比較的に近距離（近距離通信方式に応じた距離の範囲内）で配置され、相互に近距離通信で接続され連携する。本システムは、上記複数のセルの近距離の配置・位置関係（「ロケーション」と称する）の特性を活かした制御処理を行う機能を有する。例えば、ロケーションの判定に応じて、セル間での連携の相手のセル（例えばセルのデータのコピー／移動の際のアクセス先や方向・経路など）を選択・決定する機能を有する。
【００１２】
本システムのセルは、例えば、上記制御処理を行う制御部、上記近距離通信処理を行う近距離通信装置部、当該セルで自律的に電力供給する自律電源装置部、上記サービス処理の提供を行うサービス部、当該セル付近の映像を取得する映像取得装置部、当該セルの位置を検出する位置検出装置部、及び外部のネットワークやユーザ等との通信インタフェース処理を行う外部通信Ｉ/Ｆ部、等を備える。制御部は、各セルの情報を管理する情報管理部、セル間での認証処理を行う認証部、セル間でセルの処理やデータを多重化（冗長化）する処理を行う多重化部、セル間でセルの処理やデータを防衛するための対処の処理を行う防衛部、セル間でセルの所定の状態を検出または予見する状態検出部、等を備える。
【００１３】
セル間（自セルと近セル）で、制御部（多重化部、防衛部）、近距離通信装置部、及びサービス部などを用いて、近距離通信を行いながら、セルの処理（サービス処理）やそのデータをセル間で多重化及び防衛することにより、当該処理及びデータを継続・維持し、可用性などを確保する。
【００１４】
セル間で、制御部（状態検出部）などを用いて、セル（自セルまたは近セル）の良好ではない所定の状態（第１の状態、第２の状態）を監視・判断により検出／予見する。状態検出部は、近距離通信装置部、映像取得装置部、及び位置検出装置部などの複数の手段（観測手段）を用いて、セル間で、上記所定の状態を検出／予見する。第１の状態として、セルの電力量や資源量の不足や枯渇の状態、情報処理的な負荷の大きい状態、通信的な障害・エラー等の状態、等がある。第２の状態として、セルに対する自然災害や人的攻撃による故障や障害などの状態がある。
【００１５】
セルの制御部（状態検出部）は、複数のセルのロケーションを判定する機能を有する。ロケーション判定手段としては、情報管理部により管理するロケーション情報の参照、あるいは、随時セル間の近距離通信など（複数の観測手段）に基づくロケーションの計算（判断）、等による。
【００１６】
制御部は、上記検出／予見した所定の状態（第１の状態、第２の状態）、及び上記ロケーションに応じて、セル間で、多重化部や防衛部を用いて、所定の対処（対策処理）を実行または連携する。対処は、例えば、多重化部によるセルの処理やデータの多重化処理（自セルから近セルへのデータのコピーや処理の移管など）、防衛部による自セルのデータ保護のためのデータ退避（移動）及びデータ消去の処理、等がある。
【００１７】
セル間で、制御部（認証部）などを用いて、近距離通信の際に相互認証処理を行うことにより、相互にアイデンティティを確認し、確認できた場合、サービス処理や制御処理を実行する。
【発明の効果】
【００１８】
本発明のうち代表的な形態によれば、従来のデータセンタに対して、可用性や対災性などの面において匹敵すると共に、構築・運用・利用コストなどの面において有利なデータセンタ（システム、サービス等）を実現できる。
【図面の簡単な説明】
【００１９】
【図１】本発明の一実施の形態のシステム（自律マイクロセル型の分散データ処理システム）の構成を示す図である。
【図２】本実施の形態の自律マイクロセル（情報処理装置）の機能ブロック構成例を示す図である。
【図３】本実施の形態のシステムにおける多重化部の処理例を示す図である。
【図４】本実施の形態のシステムにおける状態検出部の処理例を示す図である。
【図５】状態検出部における第１の観測手段である近距離通信を用いた処理例を示す図である。
【図６】状態検出部における第２の観測手段である映像取得を用いた処理例を示す図である。
【図７】状態検出部における第３の観測手段である位置検出（更には近距離通信）を用いた処理例を示す図である。
【図８】本実施の形態のシステムにおける防衛部の処理例を示す図である。
【図９】他の実施の形態として、複数の分散データ処理システムが接続される構成例を示す図である。
【発明を実施するための形態】
【００２０】
以下、図面に基づいて、本発明の一実施の形態（自律マイクロセル型の分散データ処理システム等）を詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一符号を付し、その繰り返しの説明は省略する。また説明上の記号として、Ｃ：セル、Ｄ：データ、Ｐ：処理、等とする。
【００２１】
＜概要等＞
本システム（図１，図２等）では、複数のセル（自律マイクロセル）Ｃの集合により、自律マイクロセル型による分散データセンタ（分散データ処理システム）１００を構成する。本実施の形態で、マイクロセル（自律マイクロセル型）とは、無線通信システム分野でのマイクロセルの用法（無線基地局・カバー範囲）をもとに、データセンタ分野で、比較的近距離で情報処理装置（セルＣ）を配置して相互に通信しシステム１００を構成する形態（モデル）を指す。なお要件の定義が同じであれば他の呼称に言い換え可能である。また、自律とは、各マイクロセルＣ（情報処理装置）が自律電源（１２）を有し、それぞれ独立したデータセンタとして動作することを指す。また、分散とは、データセンタの構成にあたり、複数のセルＣ（そのグループ）、あるいは複数のグループの各々が、近距離通信が可能な条件内で分散して配置可能な形態を指す。本システム１００では、集中管理用などの特別なセルを持たず、各セルＣが同じ仕様・実装に従った同様の処理機能を持つ構成である。
【００２２】
本システム１００は、従来技術であるインターネット等のネットワークにおけるグローバルな任意のノード（遠く離れていてよい）の集合（接続）による構成ではなく、地理的・物理的に比較的近距離の配置・位置関係（ロケーション）のノード（マイクロセルＣ）の集合による構成であり、特徴の１つとして、そのロケーション／ローカル性を活かした処理機能（ロケーション判定に応じた対処（例えばデータ退避先の決定）を行う機能など）を有する。
【００２３】
本実施の形態のシステム１００で実現される機能・効果等として以下を含む。（１）セルＣ間の処理継続（可用性確保）、（２）周辺セルＣとの連携による自律電源（１２）の枯渇等を予見した処理とデータ可用性維持、（３）セルＣ間の相互認証、（４）複数の観測手段を擁した耐タンパ性・自己防衛、（５）周辺セルＣの助けによる故障セル等の検出、（６）セル故障時のデータ保護。
【００２４】
上記（１）は、特に図２の多重化部３等を用いて実現される。上記（１）では、セルＣ間で近距離通信（１１）により連携しながら、分散データセンタのサービス処理（１３）を継続し、データ可用性を維持する。
【００２５】
上記（２）は、特に図２の多重化部３，防衛部４，状態検出部５等を用いて実現される。上記（２）では、周辺セル（近セル）との連携により、セルＣの自律電源（１２）の電力量などの不足や枯渇などの状態（第１の状態）を検出／予見し、当該状態に応じた対処を実行し、これによりデータ可用性の維持などを実現する。
【００２６】
上記（３）は、特に図２の認証部２等を用いて実現される。上記（３）では、周辺セル（近セル）との間で近距離通信の際に相互認証処理を行い、分散データセンタの構成要素としてのアイデンティティ等を確認しあい、セキュリティを確保する。
【００２７】
上記（４）は、特に図２の状態検出部５，防衛部４等を用いて実現される。上記（４）では、セルＣの複数の観測手段（１１，１４，１５等）を用いて、自セル及び近セルの所定の状態を検出し、当該状態に応じた対処を実行する。特に、災害や人的攻撃を受けた際、防衛部４を用いて、セル間でのデータ退避や自セルのデータ消去を図る。これにより耐タンパ性・自己防衛を実現する。
【００２８】
上記（５）は、特に図２の状態検出部５等を用いて実現される。上記（５）では、自セルと近セルとの間での近距離通信により、互いに他のセル（近セル）の状態を判断する。
【００２９】
上記（６）は、特に図２の防衛部４等を用いて実現される。上記（６）では、災害や人的攻撃などにより故障などの状態のセルについて、防衛部４を用いて、セル間でのデータ退避や自セルのデータ消去を図る。これによりセルＣのデータを保護する。
【００３０】
［システム構成］
図１において、本実施の形態のシステム１００の構成例を示している。複数の自律マイクロセルＣの集合により分散データセンタ（本システム）１００が構成される。複数のセルＣの集合は、分散データセンタとしてのサービス処理などを構成・提供する物理的・論理的なネットワーク等の単位を構成する。図１では一例として９つのセルＣ（Ｃ１〜Ｃ９）による集合体（グループ）で１つの分散データセンタ１００を構成している。構成要素となるセルＣの数は可変（増減可能）である。
【００３１】
なお１つの集合（グループ）上に更に論理的に複数のグループや複数のサービスが重複して設定されてもよい。１つ以上のセルＣによりサービス処理を構成し提供すればよい。１つのセルＣで１つのサーバとしてサービス処理を提供してもよいし、複数のセルＣでクラウドコンピューティングによるサービスを構成して提供してもよい。
【００３２】
各々のセルＣ同士は、所定の近距離通信の方式で接続される（図２の近距離通信装置部１１による）。即ち、各セルＣは、近距離通信が可能な範囲内の距離（条件）で配置される。各セルＣ間の破線は、近距離通信のリンクＬ（一例）を示す。あるセル（「自セル」）に対して、近距離通信可能な近傍のセルを「近セル」とする。例えば図１のセルＣ１はその近セルＣ２，Ｃ３の各々と近距離通信可能な配置であり、セルＣ５はその近セルＣ２，Ｃ３，Ｃ７，Ｃ８の各々と近距離通信可能な配置である。このようにシステム１００の複数のセルＣは、近距離通信の条件を含め、所定のロケーションの特性を有する。なお図１では複数のセルＣの配置の距離などを整然と示しているが、実際には近距離通信可能であれば不特定な配置でよい。またシステム１００（グループ）に対してセルＣの増減が適宜可能となっている。近距離通信（リンクＬ）の距離の条件は、例えば、ＰＨＳ網や無線ＬＡＮ等の例と同様に、１０ｍ〜１００ｍのオーダーである。
【００３３】
また図１のシステム１００に対しては、そのサービスを利用するユーザの機器や外部のネットワークの機器などが接続可能となっている（後述、図９）。セルＣの設置（導入）については、例えば自治体や会社や家庭などにおいて、１つ以上のセルＣを設営し、それらの集合によりシステム１００が構成される。複数のセルＣをまとめて設営してシステム１００を構成してもよいし、各ユーザの個別のセルＣ同士が契約や設定で連携することによりシステム１００を構成してもよい。このようなセルＣ及びシステム１００の設置・運営等の形態については特に限定しない。
【００３４】
セルＣの物理的な大きさは、技術水準によるが、設置可能な大きさであればよい（例えば１ｍ３以内）。例えば図２の自律電源装置部１２としてソーラーパネルを持つ場合、屋外にソーラーパネルが露出するようにセルＣが設置される。
【００３５】
各セルＣは、ハードウェア・ソフトウェアとして、プロセッサ，メモリ，ストレージ，入出力デバイス，通信デバイス，バス，ＯＳ，アプリケーション等を有し、これらの資源を用いて、制御処理やサービス処理が構成される。また各セルＣは、通信アドレスやＩＤ情報を有する。
【００３６】
［自律マイクロセル］
図２において、セル（自律マイクロセル）Ｃは、制御部１０、近距離通信装置部１１、自律電源装置部１２、サービス部１３、映像取得装置部１４、位置検出装置部１５、外部通信Ｉ/Ｆ部１６、等を有する構成である。
【００３７】
（１０） 制御部１０は、セルＣに備えるプロセッサ，メモリ，ストレージなどの装置（図示しない）とその制御を含み、自セルＣの全体の制御処理（１１等の各部の制御を含む）を行う。
【００３８】
（１１） 近距離通信装置部１１は、近セル同士（自セルと近セル）での所定の近距離通信方式での通信処理を行う。この方式としては、光有線通信、光無線通信、有線通信、無線通信などが適用可能である。また、近距離通信装置部１１を観測手段として用い、近セルの状態が検出／予見される（後述、図５等）。
【００３９】
（１２） 自律電源装置部１２は、自セルＣの稼働のための電源（電力）を自律的に供給する手段であり、例えばソーラーパネル（太陽光発電）などが適用可能である。太陽光発電に限らず、各種の発電手段（風力、水力、地熱など）を適用してもよい。また更に、自律電源装置部１２による電力に係わる、電力量管理手段や蓄電池手段を備えてもよい（後述、変形例）。
【００４０】
（１３） サービス部１３は、分散データセンタとしてのサービス処理を構成し提供する処理を行う部分である。サービス部１３は、サービス処理を提供するために必要な、プロセッサ，メモリ，ストレージなどの資源（計算資源や記憶資源）とその制御を含み、公知技術が適用可能である。サービス部１３によるサービス処理の例としてストレージサービス処理とする（後述）。
【００４１】
（１４） 映像取得装置部１４は、自セルＣの付近の映像を取得するカメラなどの装置及びその制御処理部を含む構成である。これにより主に自セルＣの付近の状態が検出される（後述、図６）。またカメラに限らず、マイク、その他のセンサを用いて同様に状態を検出してもよい。
【００４２】
（１５） 位置検出装置部１５は、自セルＣの位置を検出する手段を含む構成であり、ＧＰＳや携帯アンテナなどの公知技術が適用可能である。これにより主に自セルＣの位置及び位置変動の状態が検出される（後述、図７）。
【００４３】
（１６） 外部通信Ｉ/Ｆ部１６は、外部（ユーザ、インターネット等）に対して通信接続されサービス処理提供などを可能とする際のインタフェースである（後述、図９）。なお近距離通信装置部１１のみで十分な場合、１６は不要である。
【００４４】
またその他、図示しないが、セルＣは、当該セルＣ／システム１００のユーザ／管理者などが当該セルＣの状態を確認したり設定などの操作を行うためのユーザインタフェース部を備える。設定の例としては、サービス処理の提供のための資源や電源の割当ての設定が挙げられる。
【００４５】
［制御部］
図２で、制御部１０は、詳しくは、情報管理部１、認証部２、多重化部３、防衛部４、状態検出部５、等を有する構成である。
【００４６】
（１） 情報管理部１は、保有する管理情報テーブル（Ｔ）を用いて、システム１００（グループ）のセルＣの状態管理に係わる情報処理を行う。情報管理部１は、グループ内の各セルＣ（少なくとも近セル）の状態を状態情報としてテーブル（Ｔ）に管理する。近セル間で、随時、情報管理部１及び近距離通信装置部１１により、状態管理に係わる管理情報や制御情報を通信しあい、互いのテーブル（Ｔ）の内容を更新する。テーブル（Ｔ）で管理する情報としては、各セルのアドレス情報・ＩＤ情報などの他、状態検出部５で検出／予見する所定の状態（第１の状態、第２の状態）を示す状態情報を含む。また、テーブル（Ｔ）で管理する情報として、複数のセルＣの配置・位置関係などを示すロケーション情報を含む。
【００４７】
また管理情報テーブル（Ｔ）では、サービス部１３によるサービス処理に関する管理情報として、例えば、各種のサービス処理のタイプや、その提供主体／アクセス先となるグループのセルＣのアドレス情報・ＩＤ情報などを管理してもよい。また、システム１００へ新規にセルＣを配置する際には、セルＣ間で当該情報を交換しあうことにより、各セルＣのテーブル（Ｔ）に、当該セルＣに関する管理情報が登録（更新）される。同様に、セルＣの登録を取り消す場合は、当該セルＣの管理情報を削除するように各セルＣのテーブル（Ｔ）の内容を更新する。
【００４８】
（２） 認証部２は、ＰＫＩ、電子署名などの公知技術を用いて、及び対応する証明書や鍵などのデータ情報を用いて、近セル間（自セルと近セル）で、本システム１００の制御処理やサービス処理のために通信（近距離通信）を行う際に、相互認証処理を行う。認証部２は、自セル（そのアイデンティティ）の証明書、及び鍵情報（公開鍵、秘密鍵）を管理する。認証部２によるセル間相互認証処理では、当該近セル間で互いに証明書や鍵情報をやりとりし、自セルのアイデンティティを相手（近セル）に対して証明する処理、及び相手（近セル）のアイデンティティを確認する処理を行う。
【００４９】
アイデンティティ（本システム１００の情報処理上の単位）とは、本システム１００のグループ（サービスを構成・提供するためのグループ等）の構成要素となるセルＣとしてのアイデンティティである。上記セル間相互認証でアイデンティティ（及びセキュリティ）を確認できた後、上記制御処理やサービス処理が実行される。また本システム１００のセルＣに対し、アイデンティティとして、当該セルＣの所有や利用に係わるユーザのアイデンティティを関係付けて管理してもよい。例えば各セルＣの情報管理部１でアイデンティティ単位の各種情報を管理してもよい。
【００５０】
（３） 多重化部３は、セルＣ間での処理継続やデータ可用性の維持を実現する処理機能である。少なくとも二重化機能を持つ構成である。通常時に、随時、近セル間（自セルと近セル）で近距離通信して連携し、セルＣのサービス処理（例えばストレージサービス処理）のデータ（例えばストレージデータ）をバックアップ（コピー）する処理、及びセルＣ間の処理の移管時に、バックアップデータを用いて、移管された処理を起動し継続する処理、などを含む（後述、図３）。また状態検出部５により検出／予見した状態（第１の状態）に応じても、多重化部３の処理を行う。これにより可用性を実現する。
【００５１】
（４） 防衛部４は、多重化部３と同様に可用性の確保に係わる処理機能であるが、特に、状態検出部５により検出／予見した状態（第２の状態）に応じて、セルＣの自己防衛（及び他のセルＣの救助）のための対処の処理を行う。防衛部４は、第２の状態に関し、事前または最中（発生中）または事後の検出／予見に応じた対処を行う。第２の状態（セルＣの故障や障害など）の発生の場合、第１の状態よりも、当該セルＣのサービス処理の継続やデータの保護は難しくなるが、第１の状態の場合のような対処（多重化部３）だけでなく、防衛部４を用いてデータ退避・データ消去などの対処を実行し、できるだけ当該セルＣのデータ保護などを図る（後述、図８）。
【００５２】
データ退避処理としては、第２の状態のセルＣから近セルへサービス処理のデータを移動し、当該第２の状態のセルＣ内に当該データを残さないようにする。例えば、仮にセルＣへの人的攻撃などで物理的なストレージが持ち出されたとしても、ストレージ内のデータが既に退避・消去済みの状態となるため、当該データの悪用を防止できる。データ消去処理は、当該セルＣ内のストレージ等のデータを消去する処理であるが、当該ストレージ等のデータを読み取り不能な状態にする他の処理としてもよいし、当該セルＣの操作や当該セルＣへのアクセスなどを不能化する制御処理などとしてもよい。
【００５３】
また、第２の状態の発生を事後的に検出した場合など、セルＣ間のデータ退避が不可能な状況（例えば障害により近距離通信が不可能な状態など）であったり時間的に間に合わない場合は、退避処理せずに単に当該セルＣ内のデータの消去やアクセス不能化などの処理のみ実行してもよい。通常時に多重化部３による他のセルＣへのバックアップデータが存在するので、当該バックアップデータを利用して継続や復旧は可能である。これにより可用性が確保される。
【００５４】
更に、セルＣの故障状態など（第２の状態）を検出した場合、故障状態のセルＣに対する他の近セルは、自セルへの波及に備えて対処のための準備または対処の実行をしてもよい。準備は、例えば、データ退避の先のセルや方向・経路などの決定が挙げられる（後述、図８）。
【００５５】
また、他の対処例としては、第２の状態などを検出／予見した時に、当該セルＣでアラームを出力したり、所定の宛先へアラーム情報などを通知してもよい。
【００５６】
（５） 状態検出部５は、複数の観測手段（１１，１４，１５等）（対応するそれぞれの検出方式）を用いて、自セルの所定の状態を検出／予見する処理を行う自セル状態検出部５Ａ、及び、近セルの所定の状態を検出／予見する処理を行う近セル状態検出部５Ｂを含む。制御部１０は、これらにより検出／予見した状態に基づき、多重化部３や防衛部４による処理に連携する。なおこの機能は、予見の場合（事前に所定の状態を判断する場合）を含む。
【００５７】
状態検出部５で、特に複数の観測手段を用いた処理を並行し、多重化部３及び防衛部４等を用いて各対処を実行する構成により、セルＣ及びそのデータ等の耐タンパ性・自己防衛などが実現される。
【００５８】
［状態検出部］
状態検出部５の詳細は以下である。状態検出部５での検出対象となる所定の状態として、大別すると、第１の状態（状態１）、第２の状態（状態２）がある。
【００５９】
（状態１） 第１の状態としては、当該セルＣにおける電力、資源、負荷などの状態（電力量が少ない、資源量が少ない、負荷が大きい等の状態）、及び通信的な障害やエラーの状態がある。サービス処理を提供・継続するための、当該セルＣの電力量（自律電源装置部１２による）や、資源量（サービス部１３の資源の使用／未使用の量など）における、不足や枯渇などの状態、あるいは当該セルＣのサービス処理などの負荷量の状態を、閾値との比較などで判定する。
【００６０】
（状態２） 第２の状態としては、当該セルＣへの災害や人的攻撃の発生による当該セルＣの故障や障害・エラーなどの状態がある。災害は地震などが挙げられる。人的攻撃は、例えば当該セルＣの筐体や内部のストレージ（データ）等を破壊したり盗もうとする攻撃が挙げられる。
【００６１】
複数の観測手段、及び検出の方式として、図２の構成例では、近距離通信装置部１１、映像取得装置部１４、位置検出装置部１５を有する。それぞれ対応する制御処理により、所定の状態（検出対象状態）を検出する。特に、近距離通信方式（１１）では近セルの状態を検出し、映像取得方式（１４）では自セルの状態を検出し、位置検出方式（１５）では自セルの状態を検出する（後述、図５〜図７）。
【００６２】
また、状態検出部５は、所定の状態の検出／予見に併せて、ロケーション判定も行う。この判定は、管理情報テーブル（Ｔ）のロケーション情報の参照、あるいは随時のロケーション計算などによる（後述、図８）。
【００６３】
（５Ａ） 自セル状態検出部５Ａによる自セルの所定の状態を検出／予見する処理としては、自セルの電力量、資源量などが不足してきた状態（第１の状態）を判定する。あるいは、映像取得や位置検出をもとに、自セルの被攻撃・災害などの状態（第２の状態）を判定する。自セルでこのような状態を検出／予見した場合、自セルから近セルへ対処の連携を要求する。
【００６４】
（５Ｂ） 近セル状態検出部５Ｂによる近セルの所定の状態を検出／予見する処理としては、自セルに対して近セルとの近距離通信での応答の良否を判定し、あるいは近距離通信のリンクＬの有無（通信可否）などを判定し、それにより近セルの負荷や障害などの状態（第１の状態）あるいは故障などの状態（第２の状態）を判定する。自セルで近セルのこのような状態を検出／予見した場合、近セルに関する対処の連携が可能であれば実行する。
【００６５】
［サービス処理］
分散データセンタ１００として提供するサービス処理の例について以下である。セルＣのサービス部１３は、ストレージサービス処理、計算サービス処理、その他クラウドコンピューティングを用いた応用的なサービス処理などを、自セルの資源（記憶資源、計算資源など）、及び必要に応じて他のセルの資源を用いて実行する。対象サービスの内容は特に限定しない。
【００６６】
例えばストレージサービス処理では、記憶資源（ストレージ等）を用いて、ユーザ要求（例えばサービスタイプやアドレスや対象データや操作などの指定を含む要求）などに対し、必要に応じて他のセルＣとの通信を行いながら、対象データに対する読み出しや書き込み等の操作を可能とする。ストレージサービスのデータ（Ｄ）は、特に、多重化部３を用い、複数のセルＣ（それらの記憶資源）に分散してコピーが保持される形態とする。
【００６７】
クラウドコンピューティングによるサービス処理の制御例としては、グループのセルＣ群のうちいずれかのセルＣがアクセス要求を受け付け、当該受け付けセルＣから必要に応じてグループの他のセルＣ（例えば対象データ（Ｄ）を保有する少なくとも１つのセルＣ）へ連携し、要求されているサービス処理を提供する。管理情報テーブル（Ｔ）では、グループの各セルＣのアドレス・ＩＤ情報などが管理されているので、サービス処理の際には当該管理情報を参照してアクセス先のセルＣなどを判断可能である。また適宜、あるセルＣでのサービス処理実行内容をグループの他のセルＣにも反映して各セルＣの処理やデータ等の状態を同期させる。
【００６８】
また、本システム１００で、グループの複数のセルＣに関して、全体でできるだけ負荷（及び関係する電力量、資源量など）を分散するようにすると好ましい。状態検出部５による状態の検出／予見に応じて、セルＣ間で連携し、多重化部３などで対処を実行することにより、上記負荷量などをできるだけ平均化させる。
【００６９】
［処理（１）］
図３において、セルＣの制御部１０の多重化部３（及び１１，１３等）を用いて例えばサービス処理（Ｐ）のデータ（Ｄ）の二重化により可用性を確保する処理例について説明する。例えばセルＣ５を自セルとしたとき、その近セル（１つのリンクＬでつながるセル）として｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝があるとする。セルＣ５は、ストレージサービス処理Ｐ５で自セル内のストレージのデータＤ５を処理しているとする。そして、セルＣ５は、近セル間で多重化部３を用いて、通常時、処理Ｐ５のデータＤ５を、近セル｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝へコピー（バックアップ）を行い、バックアップデータＤ５’を近セル内のストレージ（バックアップ／スタンバイ用の領域）へ格納する。これによりデータＤ５の多重化（少なくとも二重化）の状態を維持する。二重化の場合、例えば、近セル｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝のいずれかで良好な状態（「ＯＫ」）のセルＣ、例えば図３のセルＣ２、を選択し、Ｃ２にバックアップデータＤ５’を格納し随時更新する。
【００７０】
また、状態検出部５を用いてセルＣ５の良好でない状態（「ＮＧ」）を検出／予見した場合、例えば前述の第１の状態（電力量少，資源量少，負荷量大など）である場合、Ｃ５のデータＤ５に関する処理Ｐ５を、上記バックアップデータＤ５’を有する近セル、例えばＣ２へ移管し、Ｃ２でＤ５’を用いて（アクティブ状態にして）、移管された処理Ｐ５’を継続する。
【００７１】
上記同様に、システム１００（グループ）の他のセルＣの各々についても、その自セルＣの処理Ｐ、データＤを、適宜近セルへ移管、バックアップし（例えばＣ２のデータＤ２をＣ４へコピー、Ｃ４のデータＤ４をＣ７へコピー等）、互いにバックアップデータを保有しセルＣ間でサービス処理を継続する状態を維持する。これにより、分散データセンタとしてのサービス処理及びデータに関する可用性が確保される。
【００７２】
［処理（２）］
図４を用いて、状態検出部５による電源枯渇予見などの処理例について説明する。自セル及び周辺セル（近セル間）で、制御部１０の状態検出部５（５Ａ，５Ｂ）、及び近距離通信装置部１１等を用いて、近距離通信で互いに状態を判断・確認しあい、セルＣの電力量（自律電源装置部１２による）の不足や枯渇の状態（第１の状態）などを検出／予見し、近セル間で所定の対処を実行する。これにより可用性を維持する。
【００７３】
図４（ａ）は、自セル状態検出部５Ａを用いて例えばセルＣ５が自セルの状態（第１の状態または第２の状態）（ＮＧ）を検出／予見し、近セル例えばＣ７へ対処の連携（例えば処理Ｐ５の移管）を行う場合を示している。例えば、Ｃ５は、自セルの第１の状態（電力量が少ない等）を検出すると、近セル｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝の少なくとも１つへその事を通知する。そのうち例えば近セルＣ７は、Ｃ５の処理Ｐ５のデータＤ５のバックアップデータＤ５’を保有しており、かつ電力量などで余裕がある状態（ＯＫ）であるとする。Ｃ７は、Ｃ５の処理Ｐ５を引き継ぐことを了解する。そして、Ｃ５からＣ７へ処理Ｐ５の移管を行い、Ｃ７でバックアップデータＤ５’を用いて処理Ｐ５’を継続する（Ｃ７がバックアップデータＤ５’を保有していない場合はデータＤ５のコピー／移動などをあわせて行う）。
【００７４】
図４（ｂ）は、近セル状態検出部５Ｂを用いて例えばセルＣ７が近セルＣ５の状態（第１の状態または第２の状態）（ＮＧ）を検出／予見し、近セルＣ５に関する対処のための連携（例えば処理Ｐ５の移管）を行う場合を示している。Ｃ７は、近セル｛Ｃ４，Ｃ５，Ｃ９｝に対して随時、近距離通信により近セルの状態を判断する。例えば、自セルから近セルへ制御情報を送信し、その応答をみることにより、近セルの状態を判断する。
【００７５】
例えば、Ｃ７は、近セルＣ５の第１の状態（負荷量が大きい等）を検出する。Ｃ７は、Ｃ５の処理Ｐ５のデータＤ５のバックアップデータＤ５’を保有しており、かつ負荷量などで余裕がある状態（ＯＫ）であるとする。Ｃ７は、Ｃ５へ対処の連携（例えば処理Ｐ５の引き継ぎ）のために通知する。Ｃ５は、通知を受け、Ｃ７による対処の連携を了承する。そして、Ｃ５からＣ７へ処理Ｐ５の移管を行い、Ｃ７でバックアップデータＤ５’を用いて処理Ｐ５’を継続する（Ｃ７がバックアップデータＤ５’を保有していない場合はデータＤ５のコピー／移動などをあわせて行う）。
【００７６】
また例えば図４（ａ），（ｂ）でＣ５での第２の状態（被災害・攻撃など）を予見した場合なども、上記第１の状態の場合と同様に、近セル間で対処の連携を行う。
【００７７】
また例えば定期的に各セルＣ間で上記例のように状態情報などを通知しあい、管理情報テーブル（Ｔ）に状態情報を記載し更新することにより、グループの各セルＣの状態をできるだけ把握し、対処の連携を全体的に効率化してもよい。例えば、テーブル（Ｔ）からグループのうち一番良好な状態のセルＣをアクセス先（処理Ｐの移管先やデータＤのコピー／移動先など）として選択するといった制御をしてもよい。
【００７８】
［処理（３）］
次に以下図５〜図８を用いて、状態検出部５による複数の観測手段（１１，１４，１５）を用いた状態検出の処理例について説明する。第１の観測手段：近距離通信（１１）、第２の観測手段：映像取得（１４）、第３の観測手段：位置検出（１５）、とする。各手段を用いて、自セル状態検出（５Ａ）、他セル（近セル）状態検出（５Ｂ）を行う。
【００７９】
［観測手段（１）：近距離通信（その１）］
図５を用いて、第１の観測手段として近距離通信（近距離通信装置部１１）の場合の処理例は以下である。近距離通信装置部１１を用いて、近セルＣ同士で近距離通信により互いに状態を判断・確認しあう。例えばセルＣ５（自セル）は、近セル状態検出部５Ｂにより、近セル｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝に対してそれぞれ制御情報を送信し応答をみることにより、各近セルの状態（第１の状態または第２の状態）を検出／予見する。５０１はその際のＣ５の近距離通信範囲を示す。逆方向も同様であり、例えばセルＣ７（自セル）は、近セル状態検出部５Ｂにより、近セルＣ５に対して同様に近距離通信してＣ５の状態（第１の状態または第２の状態）を検出／予見する。５０２はその際のＣ７の近距離通信範囲を示す。
【００８０】
状態の判断方法としては、例えば、応答が無い場合や遅い場合、状態が良好ではない（ＮＧ）と判断できる。例えばターンアラウンドタイムなどを測定して判断してもよい。また後述するが（図７）、近セルからの応答が無い場合（近距離通信のリンクＬで通信不可の状態）、近セルの位置変動の可能性が考えられる。
【００８１】
［観測手段（２）：映像取得］
図６を用いて、第２の観測手段として映像取得（映像取得装置部１４）の場合の処理例は以下である。自セル状態検出部５Ａにより、映像取得装置部１４（カメラ等）を用いて、定期的に又は恒常的に、自セルＣの付近の映像を取得してその内容を判断して自セルの状態（第２の状態）を判断する。所定のロケーションでカメラ（１４）の撮影範囲などが設定される。６０１はＣ５の映像取得範囲を示す。
【００８２】
撮影した映像内容の判定方法としては、公知の映像・画像解析処理を用いて、例えば通常時の内容と比較しての変動の大きさ等を判断する。例えば揺れが閾値より大きい場合、自セルにおける被災害・攻撃の可能性として検出／予見することができる。
【００８３】
また特殊な場合（形態）として、自セルのカメラ（１４）の撮影範囲内に近セルＣが移るように近セルＣが設置されているロケーションである場合、映像内容から近セルＣの状態（特に第２の状態）を判断することが可能となる。
【００８４】
［観測手段（３）：位置検出］
図７を用いて、第３の観測手段として位置検出（位置検出装置部１５）の場合の処理例は以下である。自セル状態検出部５Ａにより、位置検出装置部１５（ＧＰＳや携帯アンテナ等）を用いて、定期的に又は恒常的に、自セルＣの位置情報を取得して位置変動を判断し、自セルの状態（第２の状態）を判断する。例えばセルＣ５について、不正意図で持ち運びされ移動している場合が挙げられる。その際、５Ａ，１５により、Ｃ５の位置情報（その変動）が検出される。この位置変動（移動距離など）が例えば閾値よりも大きい場合、第２の状態として検出する。Ｃ５は、第２の状態を検出すると、近セル間で通信して対処の連携を行う。対処は、例えば多重化部３や防衛部４を用いて、近セルへの処理（Ｐ）の移管やデータ（Ｄ）の移動・消去などを行う。
【００８５】
［観測手段（１）：近距離通信（その２）］
また、同じく図７で、近距離通信（１１）を用いた別の処理例を示している。例えばセルＣ５の移動により、近距離通信可能なセルＣ（通信可能なリンクＬ）が変動する可能性が考えらえる。例えば、元（通常）はＣ５の近セルとして｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝があり対応する４つのリンクＬ｛Ｌ２，Ｌ３，Ｌ７，Ｌ８｝が存在する場合において、Ｃ５の移動（第２の状態）により、図７のように、通信可能なリンクＬが変動し、例えばリンクＬ２，Ｌ３が通信不可（×）になり、新たにセルＣ９とのリンクＬ９が通信可（○）になったとする。このようなリンクＬの通信可否の変動を近距離通信装置部１１を用いて検出することで、第２の状態（セルＣの移動）を検出することができる。
【００８６】
［処理（４）：防衛部］
次に、図８において、状態検出部５及び防衛部４等を用いて、災害や人的攻撃などによるセルＣの故障や障害などの状態（第２の状態）を検出／予見して、自己防衛の対策の処理としてセルＣ間でデータ退避及び消去などを行いデータ保護を図る処理例について説明する。特に、本システム１００は、複数のセルＣの状態やロケーションに応じて退避先を選択・決定する制御処理を行う。ロケーション判定手段については後述する。
【００８７】
本システム１００では、防衛部４を用いて、第２の状態の場合の対処として、データ退避を行うが、データ退避の際、各セルＣの状態及びロケーション判定をもとに、退避先や方向・経路などを選択・決定する。
【００８８】
図８で、前述のように状態検出部５を用いてあるセル例えばＣ１で第２の状態（災害・攻撃など）が検出／予見されたとする（例えば事前の予見または最中の検出）。自セルＣ１または近セル（Ｃ２，Ｃ３）により、対処として、防衛部４を用いて、データ退避の処理を起動する。ここでは例えば自セルＣ１が判断して起動するとする。その際、Ｃ１は、例えば管理情報テーブル（Ｔ）を参照して各セルＣの状態やロケーションを確認する。これに基づき、Ｃ１は、サービス処理Ｐ１のデータＤ１を退避する先となるセルＣや方向・経路などを選択する。ロケーションから、まず近セルとしてＣ２，Ｃ３がある。少なくともいずれか一方を退避先として選択する。例えば近セルＣ２，Ｃ３の状態として、Ｃ２が良好（ＯＫ）なので、図８ではＣ２を退避先として選択し、退避（データＤ１をＣ１からＣ２へ移動）を実行した場合である。Ｃ１のデータＤ１は消去される。Ｄ１’は移動したデータを示す。
【００８９】
同様に、上記退避先のセルＣ２は、状況に応じて、他の近セル（Ｃ４，Ｃ５）へ、データＤ１’を退避してもよい。状況として例えば自セルＣ２の状態もＮＧ（第１の状態または第２の状態）になる場合、更なる退避を行う。ここで、Ｃ２は、退避先・方向として、データＤ１’の退避元である近セルＣ１を含むロケーションの判定から、次の退避先・方向を選択・決定する。Ｃ１を除く候補（Ｃ４，Ｃ５）から、退避先として適切なセルＣ（例えばＣ１から距離的に離れる方向にあり良好な状態のセルＣ）を選択する。ここではいずれ（Ｃ４，Ｃ５）を選択しても概略的に問題が無いため例えばＣ５（ＯＫ状態）を選択し退避したとする。更に同様に、Ｃ５でも判定し、近セル（Ｃ２，Ｃ３，Ｃ７，Ｃ８）の中から選択した先へデータＤ１’を退避してもよい。ここでは退避元のＣ１に近いＣ２，Ｃ３は除いてＣ７，Ｃ８から例えばＣ７を選択し退避したとする。同様にＣ７でも判定し、近セル（Ｃ４，Ｃ５，Ｃ９）の中から選択した先へデータＤ１’を退避してもよい。ここではＣ４，Ｃ５を除いてＣ９を選択して退避したとする。
【００９０】
このようにして、図８で複数セルＣ間のデータ退避の流れの概略を矢印で示すように、Ｃ１（左）からＣ９（右）へデータ（Ｄ１）が順に退避される。本処理例は、近セル間で１つのリンクＬ（１ＨＯＰ）ずつデータ退避する方式の場合である。各セルＣは、近セルの状態やロケーションの把握から、全体的な状況や緊急度合い等もある程度わかるので、当該状況に応じた対処（例えば上記のようにＮＧ状態のセルＣとは離れた方向へのデータ退避など）を実行する。また状態が改善した場合、図８とは逆の流れ、例えばＣ９からＣ１への方向で、退避データを元へ戻すようにデータ移動してもよい。
【００９１】
また、別の方式として、最初からロケーション判定をもとに遠方の宛先（セルＣ）を退避先として指定してデータ退避を行う方式としてもよい。９０１はＣ１から一番遠方のＣ９を宛先としてデータ退避する場合である。なおこの際に途中で経由するセルＣについては状況に応じて適宜選択すればよい。
【００９２】
また、他の方式として、システム１００の複数セルＣ間に最初から経路（ロケーションを考慮した効果的な経路）を設定しておいてもよい。随時効果的な経路を判断して経路を更新してもよい。例えばＮＧ検出時にはこの経路を基本としてデータ退避させる方式としてもよい。経路は例えばループ状などが考えられる。
【００９３】
［ロケーション判定］
前記制御部１０（状態検出部５）が有する機能の１つであるロケーションの判定・管理について以下である。第１に、各セルＣの情報管理部１が管理情報テーブル（Ｔ）にロケーション情報を管理する。第２に、各セルＣで、随時、ロケーションを計算で判定する。
【００９４】
ロケーション情報の管理としては、例えば初期設定でグループの各セルＣの位置情報及びセルＣ間の近距離通信の関係などをテーブル（Ｔ）に登録しておき、セルＣの増減や位置変動が生じた場合は当該登録情報を更新する。少なくとも自セルに対する近セルの情報をテーブル（Ｔ）に保有し、近セル間で当該情報を通知・交換し合うことにより、グループの各セルＣの情報をできるだけ保有する。
【００９５】
ロケーション計算の方法としては、例えば、前述の観測手段を用いて各セルＣの地理的な位置や配置関係などを直接的に計算（例えば幾何計算、座標計算）してもよい。また特に、位置検出装置部１５を用いてセルＣの位置情報を高精度に把握してもよい。計算したロケーション情報を管理情報テーブル（Ｔ）に記載してもよい。
【００９６】
また、セルＣ間の近距離通信の状態からセルＣ同士の位置関係を判断してもよい。データ（Ｄ）のコピー／移動の際に宛先として設定されるセルＣのアドレス／ＩＤ等の情報を参照してロケーションを判断してもよい。例えば、近セル間で制御情報（パケット等）を通信し合い、その制御情報からロケーションを計算（判断）する。例えばパケットに付随するＴＴＬ（Time To Live）ないしＨＯＰ数などの情報からロケーションを計算（判断）する。なおＴＴＬはパケットの有効期間を表す値であり、例えばセルＣ間で１つのリンクＬを経由する度（１ＨＯＰ）にその値を１減少させる。図８では例えばＣ１から発信したパケットないしデータに関して、Ｃ２，Ｃ３ではＨＯＰ数＝１、Ｃ４，Ｃ５，Ｃ６ではＨＯＰ数＝２といったようになる。
【００９７】
［外部接続形態］
図９は、図１のようなシステム１００が外部に接続される形態として、複数のシステム１００がインターネット９０に接続される場合を示している。例えば１００Ａ（グループ＃１），１００Ｂ（グループ＃２），１００Ｃ（グループ＃３）はそれぞれ図１のシステム１００と同様の構成である。図２のセルＣの外部通信Ｉ/Ｆ部１６を用いてインターネット９０等のネットワーク機器９９（例えばゲートウェイ）へ接続する。セルＣが外部通信Ｉ/Ｆ部１６を通じて接続する外部の機器・システムとしては、住居やビル内のサーバや機器などでもよい。図１のようなシステム１００は、インターネット９０等に接続せずに独立したシステムとして、その内部のユーザによりサービス処理が使用される形態（例えば外部通信Ｉ/Ｆ部１６によりユーザ端末などと接続する）としてもよい。一方、図９のように、インターネット９０等に接続され、外部のユーザや他システム等が各システム１００によるサービス処理を利用可能である形態としてもよい。
【００９８】
また図９の複数のシステム１００｛１００Ａ，１００Ｂ，１００Ｃ｝はそれぞれ地理的なロケーション（ローカル性）を有する。これらのシステム（グループ）１００同士で連携する形態としてもよい。その場合、例えばインターネット９０等を介して遠方のシステム（グループ）１００へデータのコピーや退避を行う制御処理を行ってもよい。特に、データ（Ｄ）の重要性に応じて、当該重要性の高い一部のデータ（Ｄ）のみ、遠隔のシステム１００のセルＣへコピーを格納して保護し、当該重要性が通常レベルのデータ（Ｄ）についてはローカルのシステム１００内で取り扱う、といった形態も考えられる。
【００９９】
サービス形態の一例としては、全体（セルＣ群）のうちデータ（Ｄ）がどのセルＣにあるか等をユーザが意識しないクラウドコンピューティングによるファイルストレージのようなサービスを提供してもよい。あるいは、全体（セルＣ群）に対し大量データが適度に分散して配置（格納）され、当該大量データ（巨大データ）の並列分散計算処理を行う形態としてもよい（各セルＣは巨大データの断片を計算処理する）。
【０１００】
また、ユーザ（アイデンティティ）に係わる本システム１００の構築・利用などの形態としては以下が挙げられる。第１の形態として、例えば１ユーザ（例えば自治体や会社）が複数（ｎ）のセルＣをまとめて所有し、複数（ｎ）のセルＣの集合によりシステム１００を構成する。例えば１つの事業者が分散データセンタのサービスを直接的に構築・運営したい場合、この形態になる。第２の形態として、例えば１ユーザ（例えば家族や個人）が１セルＣを所有し、複数（ｎ）のユーザの複数（ｎ）のセルＣの集合によりシステム１００を構成する。ただし複数（ｎ）のセルＣは近距離通信可能な配置の必要がある。この場合、異なるユーザ同士が協調する形態となる。
【０１０１】
［効果等］
以上説明したように、本実施の形態のシステム１００では、自律マイクロセルＣの集合による構成で、近距離のロケーションの特性を活かした処理機能、及び災害や人的攻撃などの可能性に対しても検出や防衛を図る処理機能などを備えており、これにより、従来のデータセンタに対して、可用性や対災性などの面において匹敵すると共に、構築・運用・利用コストなどの面において有利な分散データセンタ等を実現できる。例えば災害や人的攻撃によるデータ消失などのリスクも低めている。
【０１０２】
本システム１００（図１）では、サービス処理（例えばストレージサービス）においては、複数のセルＣが比較的近距離であることに対応して、近セルを含むグループでサービス処理を構成し（例えばストレージのデータのコピーを保有し）、セルＣ間の処理の高速性や利便性を優先して実現する形態となっている。さらに図９のように複数のシステム１００（Ｃ）を遠隔で接続しサービスを構成する場合は、その遠隔性に応じてデータ消失のリスクを低める形態となる。
【０１０３】
また本システムは、従来のコンテナ型データセンタ方式に比べても、個々の装置（セルＣ）のサイズが小さく、簡単にデータセンタ（資源）の増量が可能であり、ハードウェアの可搬性や拡張性の点でも優れている。例えば、既存の配置のシステム１００のセルＣに対して近距離の位置に、新たな追加分のセルＣ（基本設定済み）を置くと、（前述のセルＣ間の通信などの作用により）当該追加セルＣは自動的にシステム１００の追加ノードとして認識される。例えば、１台のセルＣの隣に同じスペックの１台のセルＣを置くと、自動的に２台が連携し、プロセッサ・メモリ等の機能・資源に関して２倍分の構成になる。上記のように特段の設定作業など不要で追加セルＣを含む形でサービス処理等が継続される。
【０１０４】
従来のコンテナ型データセンタ方式では、コンテナの設置によりデータセンタを構築するので、大型のデータセンタに比べて、構築時の場所の候補の制約が減る、設置の難度が低い、可搬性が高い、といった特徴があるが、本実施の形態のシステムは、そのような特徴を更に推し進めた方式とも言える（セルＣの配置の自由度が高い等の特徴）。また、コンテナの場合、建築物（あるいはコンテナを搭載した車両など）としての扱いによる法的制約もあるが、サイズの小さい箱のようなセルＣ（装置）の実現により、上記法的制約の面でも有利と考えられる。
【０１０５】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。本実施の形態に関する変形例として以下が挙げられる。
【０１０６】
（１） セルＣに、自律電源装置部１２による電力量の状態を測定などで管理・把握する手段（電力量管理手段）を備える又は接続される形態としてもよい。この場合、セルＣ（自セル状態検出部５Ａ）は自セルの電力量の状態を判断できるので、例えば電力量が不足の状態の場合、すぐに自セルから他セル（近セル）へ対処の起動ができる。また電力量管理手段を持つ他のシステム、スマートグリッド等に接続する形態としてもよい。
【０１０７】
また、セルＣの自律電源装置部１２に蓄電池手段を備えてもよい。この場合、当該セルＣは、例えば太陽光発電などの発電力を蓄電でき、時間帯によらず電力の面で稼働しやすくなる。
【０１０８】
また、セルＣ（自律電源装置部１２等）が既存の電力系統やスマートグリッド等のシステム・機器に対して接続されてもよい。この場合、セルＣは、自律電源装置部１２による供給電力と、外部の供給電力との総合で稼働する。特に、自律発電（１２）の方式や、ロケーション、サービス形態などによっても異なるが、各セルＣの自律発電（１２）のみでのシステム１００の安定的な稼働が難しい場合、上記外部供給電力の併用の形態が有利である。尚この場合、セルＣは、外部供給電力（既存の電力系統など）とのインタフェース部を実装する。
【０１０９】
（２） 防衛部４（または多重化部３）、及び認証部２等を用いた、他のデータ保護の処理例として以下である。各セルＣにおいて、サービス処理の提供のためのストレージ／メモリとして、揮発性記憶手段と不揮発性記憶手段とを使い分ける。不揮発性記憶手段は、当該セルＣの電力量が枯渇してもデータを保持する特性である。防衛部４（または多重化部３）等により、例えば前述のデータ（Ｄ）またはバックアップデータ（Ｄ’）を、暗号化処理した状態で、不揮発性記憶手段に格納する。認証部２は、その暗号化の鍵情報を別途保管し、暗号化／復号化処理を行う。そして例えば、前述の処理（Ｐ）の移管時など、上記不揮発性記憶手段の暗号化状態のバックアップデータ（Ｄ’）を用いてサービス処理（Ｐ）を継続する際などに、認証部２によるセル間相互認証の後、上記鍵情報を使用して上記バックアップデータ（Ｄ’）を復号化処理し、揮発性記憶手段を用いながらサービス処理（Ｐ’）を継続する。これにより例えばセルＣが攻撃されてそのストレージ（不揮発性記憶手段）のデータが参照されたとしても完全なデータが得られないのでデータ保護される。
【０１１０】
（３） 前記データ退避及びロケーション判定に関する他の処理例： 複数のセル｛例：Ａ，Ｂ，Ｃ，Ｄ，Ｅ，……｝において、リンクＬ・経路として、循環構造｛例：Ａ→Ｂ→Ｃ→Ｄ→Ｅ→Ａ→……｝を設ける。前記データ退避などの制御（対処）の実行の際に自セルに対して送信先となる他セルに関するＨＯＰ数（リンクＬ数）（例：１／２／３／……）を予め設定しておく。実際のデータ退避の実行の際は、上記数値（例：２）を指針として参照し、例えば自セルから２つ隣（先）の他セルへデータを退避する。例えばセルＡのデータはＡからＣへ、セルＢのデータはＢからＤへ、といったようになる。また、上記ＨＯＰ数の数値の設定（指針）をもとに、随時、状態やロケーションなどに応じて当該数値を変更して実行してもよい。
【０１１１】
また例えば、前述のデータ退避の際に、候補から実際のアクセス先（データ送信先）となるセルを選択・決定する方法としては、アクセス可能なセルのうち、例えば下記の計算式の値が最小のものとする。計算式：［距離］×［セル電力使用率］。［距離］は自セルと他セル（候補）とのセル間距離である。［セル電力使用率］は、（１００−［セル電力残量（％）］）÷１００である。［セル電力残量（％）］は、当該セルの（全）電力の残量である。なお上記計算式は、システム１００の複数のセルＣの電力供給の方式が同一の場合（自律電源（１２）のみの方式、あるいは自律電源（１２）＋外部供給電力の方式など）に使用する。複数のセルＣで電力供給の異なる方式が混在する場合は、例えば当該方式（セル）ごとに重み付けを変える等、別の計算式を用いる。
【０１１２】
また、上記指針（計算式）とは別に、セルＣごとのＩＤ情報などを用いて、例えば当該ＩＤ数値順に優先度を設定する。上記指針（計算式）を用いても退避先などが決まらない場合（例えば各セルについて計算式の結果が同じになった場合）に、上記優先度を参照して、退避先となる１つのセルを確実に決定する。以上により、上記循環構造において退避先を一意にする経路が決定できる。
【０１１３】
（４） ロケーションを考慮したセル間の負荷分散や電力配分の管理機能： システム１００の複数の各セルＣにおいて配置（ロケーション）に応じた負荷の違いなどが生じる場合が考えられる。これを考慮したセル間の負荷分散や電力配分の管理機能（制御部１０に実装する）を設けた形態としてもよい。前記ロケーション判定手段を用いたロケーション把握及び前記状態検出などに基づき、例えばシステム１００のうちの一部のセル（例：図１のＣ５）では配置に応じて負荷が高い・消費電力が大きい、といった分析（判断）を行う。この分析をもとに、該当セル（Ｃ５）のデータ（Ｄ）や処理（Ｐ）を他のセル、特に配置に応じて負荷が低い・消費電力が小さいセル（例：Ｃ１）へ移動させる（あるいはサービス処理の分担（グループ）の設定を変える）等の対処を実行する。これにより、該当セル（Ｃ５）の負荷を低め・消費電力を抑え、セル間で負荷及び消費電力をなるべく均す。また上記電力に関しては、上記分析に応じて、各セルの電力供給（例えば外部供給電力）の大小の配分などを設定・制御してもよい。例えば、上記配置に応じて負荷が高い・消費電力が大きい該当セル（例：Ｃ５）へ、自律発電（１２）以外の外部供給電力を安定的に／多めに供給するようにする。あるいは、スマートグリッド等の技術を利用して、上記分析（ロケーション・負荷等）に基づき、セル間で自律発電（１２）の余剰電力の融通や外部供給電力により電力配分を調整してもよい。
【産業上の利用可能性】
【０１１４】
本発明は、家庭・会社・自治体などによる分散データセンタシステム等として利用可能である。
【符号の説明】
【０１１５】
１…情報管理部、２…認証部、３…多重化部、４…防衛部、５…状態検出部、１０…制御部、１１…近距離通信装置部、１２…自律電源装置部、１３…サービス部、１４…映像取得装置部、１５…位置検出装置部、１６…外部通信Ｉ/Ｆ部、１００…分散データセンタ（分散データ処理システム）、Ｃ…セル（自律マイクロセル）。
【技術分野】
【０００１】
本発明は、データセンタ、クラウドコンピューティング等の情報処理技術に関する。
【背景技術】
【０００２】
従来型のデータセンタは、大規模災害などに対応可能なことを想定した形態としては、高強度・高機能・巨大なデータセンタが一般的である。
【０００３】
また、上記従来型の大型のデータセンタに対し、低コスト・低消費電力などを考慮した形態として、例えばコンテナ型のデータセンタなどが提案されている。コンテナ型データセンタシステムの例では、大型の建物ではなく、輸送可能なコンテナに、サーバやストレージなどの機器、及び電源などの設備を搭載している。これにより低コストでのデータセンタ構築・運用などが図られる。
【０００４】
先行技術例として、特開２０１１−１８２２０号公報（特許文献１）（「データセンターユニット及びデータセンター」）などがある。特許文献１では、サーバの増設対応が容易なデータセンタを提供するため、ラックにサーバ機器及び冷却機器が収容されたコンテナを格納するコンテナ格納部が格子状に区画されている。
【０００５】
一方、無線通信システムの分野では、いわゆるマイクロセル方式のシステムがある（公知技術）。この分野で、マイクロセルとは、例えばＰＨＳ網において１つの無線基地局がカバーする範囲（例えば半径１０ｍ〜１００ｍのオーダー）を指す（携帯電話網の場合のセルは例えば半径１ｋｍ〜１０ｋｍのオーダー）。マイクロセル方式の場合、１つの基地局がカバーする範囲が比較的近距離で限定される。この範囲で端末と基地局が小出力で交信でき、装置の小型化・省電力化などが実現される。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１１−１８２２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
従来型のデータセンタである、大規模災害などに対応可能なことを想定した、高強度・高機能・巨大なデータセンタは、建築面・ロケーション・周辺設備などを含め、その構築・運用コストが高くなり、通常時の利用コストにおいてもコンペティティブではなくなってしまうという問題がある。
【０００８】
また、例えばコンテナ型データセンタ等の方式では、コンテナのようなモジュールを組み合わせてデータセンタを構成することによりコスト低減などを図るが、この方式でも、構築・運用・利用コスト等の面で改善余地がある。
【０００９】
以上を鑑み、本発明の主な目的は、従来のデータセンタに対して、可用性や対災性などの面において匹敵すると共に、構築・運用・利用コスト等の面において有利なデータセンタ（相当システム、サービス等）を実現できる技術を提供することである。
【課題を解決するための手段】
【００１０】
上記目的を達成するため、本発明のうち代表的な形態は、データセンタ（相当システム、サービス等）を構成する情報処理システム（自律マイクロセル型の分散データ処理システム）及びその構成要素となる情報処理装置（自律マイクロセル）などであって、以下に示す構成を有することを特徴とする。
【００１１】
本発明では、自律マイクロセル（セル）となる情報処理装置の集合体（グループ、ネットワーク等）により分散データセンタ（システム）を構成する。本システム（セル）により、分散データセンタとしてのサービス処理などを構成・提供すると共に、可用性（処理継続やデータ保護などを含むシステム継続稼働などの性質）などの確保のための制御処理を行う機能を有する。上記集合体となる複数のセルは、比較的に近距離（近距離通信方式に応じた距離の範囲内）で配置され、相互に近距離通信で接続され連携する。本システムは、上記複数のセルの近距離の配置・位置関係（「ロケーション」と称する）の特性を活かした制御処理を行う機能を有する。例えば、ロケーションの判定に応じて、セル間での連携の相手のセル（例えばセルのデータのコピー／移動の際のアクセス先や方向・経路など）を選択・決定する機能を有する。
【００１２】
本システムのセルは、例えば、上記制御処理を行う制御部、上記近距離通信処理を行う近距離通信装置部、当該セルで自律的に電力供給する自律電源装置部、上記サービス処理の提供を行うサービス部、当該セル付近の映像を取得する映像取得装置部、当該セルの位置を検出する位置検出装置部、及び外部のネットワークやユーザ等との通信インタフェース処理を行う外部通信Ｉ/Ｆ部、等を備える。制御部は、各セルの情報を管理する情報管理部、セル間での認証処理を行う認証部、セル間でセルの処理やデータを多重化（冗長化）する処理を行う多重化部、セル間でセルの処理やデータを防衛するための対処の処理を行う防衛部、セル間でセルの所定の状態を検出または予見する状態検出部、等を備える。
【００１３】
セル間（自セルと近セル）で、制御部（多重化部、防衛部）、近距離通信装置部、及びサービス部などを用いて、近距離通信を行いながら、セルの処理（サービス処理）やそのデータをセル間で多重化及び防衛することにより、当該処理及びデータを継続・維持し、可用性などを確保する。
【００１４】
セル間で、制御部（状態検出部）などを用いて、セル（自セルまたは近セル）の良好ではない所定の状態（第１の状態、第２の状態）を監視・判断により検出／予見する。状態検出部は、近距離通信装置部、映像取得装置部、及び位置検出装置部などの複数の手段（観測手段）を用いて、セル間で、上記所定の状態を検出／予見する。第１の状態として、セルの電力量や資源量の不足や枯渇の状態、情報処理的な負荷の大きい状態、通信的な障害・エラー等の状態、等がある。第２の状態として、セルに対する自然災害や人的攻撃による故障や障害などの状態がある。
【００１５】
セルの制御部（状態検出部）は、複数のセルのロケーションを判定する機能を有する。ロケーション判定手段としては、情報管理部により管理するロケーション情報の参照、あるいは、随時セル間の近距離通信など（複数の観測手段）に基づくロケーションの計算（判断）、等による。
【００１６】
制御部は、上記検出／予見した所定の状態（第１の状態、第２の状態）、及び上記ロケーションに応じて、セル間で、多重化部や防衛部を用いて、所定の対処（対策処理）を実行または連携する。対処は、例えば、多重化部によるセルの処理やデータの多重化処理（自セルから近セルへのデータのコピーや処理の移管など）、防衛部による自セルのデータ保護のためのデータ退避（移動）及びデータ消去の処理、等がある。
【００１７】
セル間で、制御部（認証部）などを用いて、近距離通信の際に相互認証処理を行うことにより、相互にアイデンティティを確認し、確認できた場合、サービス処理や制御処理を実行する。
【発明の効果】
【００１８】
本発明のうち代表的な形態によれば、従来のデータセンタに対して、可用性や対災性などの面において匹敵すると共に、構築・運用・利用コストなどの面において有利なデータセンタ（システム、サービス等）を実現できる。
【図面の簡単な説明】
【００１９】
【図１】本発明の一実施の形態のシステム（自律マイクロセル型の分散データ処理システム）の構成を示す図である。
【図２】本実施の形態の自律マイクロセル（情報処理装置）の機能ブロック構成例を示す図である。
【図３】本実施の形態のシステムにおける多重化部の処理例を示す図である。
【図４】本実施の形態のシステムにおける状態検出部の処理例を示す図である。
【図５】状態検出部における第１の観測手段である近距離通信を用いた処理例を示す図である。
【図６】状態検出部における第２の観測手段である映像取得を用いた処理例を示す図である。
【図７】状態検出部における第３の観測手段である位置検出（更には近距離通信）を用いた処理例を示す図である。
【図８】本実施の形態のシステムにおける防衛部の処理例を示す図である。
【図９】他の実施の形態として、複数の分散データ処理システムが接続される構成例を示す図である。
【発明を実施するための形態】
【００２０】
以下、図面に基づいて、本発明の一実施の形態（自律マイクロセル型の分散データ処理システム等）を詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一符号を付し、その繰り返しの説明は省略する。また説明上の記号として、Ｃ：セル、Ｄ：データ、Ｐ：処理、等とする。
【００２１】
＜概要等＞
本システム（図１，図２等）では、複数のセル（自律マイクロセル）Ｃの集合により、自律マイクロセル型による分散データセンタ（分散データ処理システム）１００を構成する。本実施の形態で、マイクロセル（自律マイクロセル型）とは、無線通信システム分野でのマイクロセルの用法（無線基地局・カバー範囲）をもとに、データセンタ分野で、比較的近距離で情報処理装置（セルＣ）を配置して相互に通信しシステム１００を構成する形態（モデル）を指す。なお要件の定義が同じであれば他の呼称に言い換え可能である。また、自律とは、各マイクロセルＣ（情報処理装置）が自律電源（１２）を有し、それぞれ独立したデータセンタとして動作することを指す。また、分散とは、データセンタの構成にあたり、複数のセルＣ（そのグループ）、あるいは複数のグループの各々が、近距離通信が可能な条件内で分散して配置可能な形態を指す。本システム１００では、集中管理用などの特別なセルを持たず、各セルＣが同じ仕様・実装に従った同様の処理機能を持つ構成である。
【００２２】
本システム１００は、従来技術であるインターネット等のネットワークにおけるグローバルな任意のノード（遠く離れていてよい）の集合（接続）による構成ではなく、地理的・物理的に比較的近距離の配置・位置関係（ロケーション）のノード（マイクロセルＣ）の集合による構成であり、特徴の１つとして、そのロケーション／ローカル性を活かした処理機能（ロケーション判定に応じた対処（例えばデータ退避先の決定）を行う機能など）を有する。
【００２３】
本実施の形態のシステム１００で実現される機能・効果等として以下を含む。（１）セルＣ間の処理継続（可用性確保）、（２）周辺セルＣとの連携による自律電源（１２）の枯渇等を予見した処理とデータ可用性維持、（３）セルＣ間の相互認証、（４）複数の観測手段を擁した耐タンパ性・自己防衛、（５）周辺セルＣの助けによる故障セル等の検出、（６）セル故障時のデータ保護。
【００２４】
上記（１）は、特に図２の多重化部３等を用いて実現される。上記（１）では、セルＣ間で近距離通信（１１）により連携しながら、分散データセンタのサービス処理（１３）を継続し、データ可用性を維持する。
【００２５】
上記（２）は、特に図２の多重化部３，防衛部４，状態検出部５等を用いて実現される。上記（２）では、周辺セル（近セル）との連携により、セルＣの自律電源（１２）の電力量などの不足や枯渇などの状態（第１の状態）を検出／予見し、当該状態に応じた対処を実行し、これによりデータ可用性の維持などを実現する。
【００２６】
上記（３）は、特に図２の認証部２等を用いて実現される。上記（３）では、周辺セル（近セル）との間で近距離通信の際に相互認証処理を行い、分散データセンタの構成要素としてのアイデンティティ等を確認しあい、セキュリティを確保する。
【００２７】
上記（４）は、特に図２の状態検出部５，防衛部４等を用いて実現される。上記（４）では、セルＣの複数の観測手段（１１，１４，１５等）を用いて、自セル及び近セルの所定の状態を検出し、当該状態に応じた対処を実行する。特に、災害や人的攻撃を受けた際、防衛部４を用いて、セル間でのデータ退避や自セルのデータ消去を図る。これにより耐タンパ性・自己防衛を実現する。
【００２８】
上記（５）は、特に図２の状態検出部５等を用いて実現される。上記（５）では、自セルと近セルとの間での近距離通信により、互いに他のセル（近セル）の状態を判断する。
【００２９】
上記（６）は、特に図２の防衛部４等を用いて実現される。上記（６）では、災害や人的攻撃などにより故障などの状態のセルについて、防衛部４を用いて、セル間でのデータ退避や自セルのデータ消去を図る。これによりセルＣのデータを保護する。
【００３０】
［システム構成］
図１において、本実施の形態のシステム１００の構成例を示している。複数の自律マイクロセルＣの集合により分散データセンタ（本システム）１００が構成される。複数のセルＣの集合は、分散データセンタとしてのサービス処理などを構成・提供する物理的・論理的なネットワーク等の単位を構成する。図１では一例として９つのセルＣ（Ｃ１〜Ｃ９）による集合体（グループ）で１つの分散データセンタ１００を構成している。構成要素となるセルＣの数は可変（増減可能）である。
【００３１】
なお１つの集合（グループ）上に更に論理的に複数のグループや複数のサービスが重複して設定されてもよい。１つ以上のセルＣによりサービス処理を構成し提供すればよい。１つのセルＣで１つのサーバとしてサービス処理を提供してもよいし、複数のセルＣでクラウドコンピューティングによるサービスを構成して提供してもよい。
【００３２】
各々のセルＣ同士は、所定の近距離通信の方式で接続される（図２の近距離通信装置部１１による）。即ち、各セルＣは、近距離通信が可能な範囲内の距離（条件）で配置される。各セルＣ間の破線は、近距離通信のリンクＬ（一例）を示す。あるセル（「自セル」）に対して、近距離通信可能な近傍のセルを「近セル」とする。例えば図１のセルＣ１はその近セルＣ２，Ｃ３の各々と近距離通信可能な配置であり、セルＣ５はその近セルＣ２，Ｃ３，Ｃ７，Ｃ８の各々と近距離通信可能な配置である。このようにシステム１００の複数のセルＣは、近距離通信の条件を含め、所定のロケーションの特性を有する。なお図１では複数のセルＣの配置の距離などを整然と示しているが、実際には近距離通信可能であれば不特定な配置でよい。またシステム１００（グループ）に対してセルＣの増減が適宜可能となっている。近距離通信（リンクＬ）の距離の条件は、例えば、ＰＨＳ網や無線ＬＡＮ等の例と同様に、１０ｍ〜１００ｍのオーダーである。
【００３３】
また図１のシステム１００に対しては、そのサービスを利用するユーザの機器や外部のネットワークの機器などが接続可能となっている（後述、図９）。セルＣの設置（導入）については、例えば自治体や会社や家庭などにおいて、１つ以上のセルＣを設営し、それらの集合によりシステム１００が構成される。複数のセルＣをまとめて設営してシステム１００を構成してもよいし、各ユーザの個別のセルＣ同士が契約や設定で連携することによりシステム１００を構成してもよい。このようなセルＣ及びシステム１００の設置・運営等の形態については特に限定しない。
【００３４】
セルＣの物理的な大きさは、技術水準によるが、設置可能な大きさであればよい（例えば１ｍ３以内）。例えば図２の自律電源装置部１２としてソーラーパネルを持つ場合、屋外にソーラーパネルが露出するようにセルＣが設置される。
【００３５】
各セルＣは、ハードウェア・ソフトウェアとして、プロセッサ，メモリ，ストレージ，入出力デバイス，通信デバイス，バス，ＯＳ，アプリケーション等を有し、これらの資源を用いて、制御処理やサービス処理が構成される。また各セルＣは、通信アドレスやＩＤ情報を有する。
【００３６】
［自律マイクロセル］
図２において、セル（自律マイクロセル）Ｃは、制御部１０、近距離通信装置部１１、自律電源装置部１２、サービス部１３、映像取得装置部１４、位置検出装置部１５、外部通信Ｉ/Ｆ部１６、等を有する構成である。
【００３７】
（１０） 制御部１０は、セルＣに備えるプロセッサ，メモリ，ストレージなどの装置（図示しない）とその制御を含み、自セルＣの全体の制御処理（１１等の各部の制御を含む）を行う。
【００３８】
（１１） 近距離通信装置部１１は、近セル同士（自セルと近セル）での所定の近距離通信方式での通信処理を行う。この方式としては、光有線通信、光無線通信、有線通信、無線通信などが適用可能である。また、近距離通信装置部１１を観測手段として用い、近セルの状態が検出／予見される（後述、図５等）。
【００３９】
（１２） 自律電源装置部１２は、自セルＣの稼働のための電源（電力）を自律的に供給する手段であり、例えばソーラーパネル（太陽光発電）などが適用可能である。太陽光発電に限らず、各種の発電手段（風力、水力、地熱など）を適用してもよい。また更に、自律電源装置部１２による電力に係わる、電力量管理手段や蓄電池手段を備えてもよい（後述、変形例）。
【００４０】
（１３） サービス部１３は、分散データセンタとしてのサービス処理を構成し提供する処理を行う部分である。サービス部１３は、サービス処理を提供するために必要な、プロセッサ，メモリ，ストレージなどの資源（計算資源や記憶資源）とその制御を含み、公知技術が適用可能である。サービス部１３によるサービス処理の例としてストレージサービス処理とする（後述）。
【００４１】
（１４） 映像取得装置部１４は、自セルＣの付近の映像を取得するカメラなどの装置及びその制御処理部を含む構成である。これにより主に自セルＣの付近の状態が検出される（後述、図６）。またカメラに限らず、マイク、その他のセンサを用いて同様に状態を検出してもよい。
【００４２】
（１５） 位置検出装置部１５は、自セルＣの位置を検出する手段を含む構成であり、ＧＰＳや携帯アンテナなどの公知技術が適用可能である。これにより主に自セルＣの位置及び位置変動の状態が検出される（後述、図７）。
【００４３】
（１６） 外部通信Ｉ/Ｆ部１６は、外部（ユーザ、インターネット等）に対して通信接続されサービス処理提供などを可能とする際のインタフェースである（後述、図９）。なお近距離通信装置部１１のみで十分な場合、１６は不要である。
【００４４】
またその他、図示しないが、セルＣは、当該セルＣ／システム１００のユーザ／管理者などが当該セルＣの状態を確認したり設定などの操作を行うためのユーザインタフェース部を備える。設定の例としては、サービス処理の提供のための資源や電源の割当ての設定が挙げられる。
【００４５】
［制御部］
図２で、制御部１０は、詳しくは、情報管理部１、認証部２、多重化部３、防衛部４、状態検出部５、等を有する構成である。
【００４６】
（１） 情報管理部１は、保有する管理情報テーブル（Ｔ）を用いて、システム１００（グループ）のセルＣの状態管理に係わる情報処理を行う。情報管理部１は、グループ内の各セルＣ（少なくとも近セル）の状態を状態情報としてテーブル（Ｔ）に管理する。近セル間で、随時、情報管理部１及び近距離通信装置部１１により、状態管理に係わる管理情報や制御情報を通信しあい、互いのテーブル（Ｔ）の内容を更新する。テーブル（Ｔ）で管理する情報としては、各セルのアドレス情報・ＩＤ情報などの他、状態検出部５で検出／予見する所定の状態（第１の状態、第２の状態）を示す状態情報を含む。また、テーブル（Ｔ）で管理する情報として、複数のセルＣの配置・位置関係などを示すロケーション情報を含む。
【００４７】
また管理情報テーブル（Ｔ）では、サービス部１３によるサービス処理に関する管理情報として、例えば、各種のサービス処理のタイプや、その提供主体／アクセス先となるグループのセルＣのアドレス情報・ＩＤ情報などを管理してもよい。また、システム１００へ新規にセルＣを配置する際には、セルＣ間で当該情報を交換しあうことにより、各セルＣのテーブル（Ｔ）に、当該セルＣに関する管理情報が登録（更新）される。同様に、セルＣの登録を取り消す場合は、当該セルＣの管理情報を削除するように各セルＣのテーブル（Ｔ）の内容を更新する。
【００４８】
（２） 認証部２は、ＰＫＩ、電子署名などの公知技術を用いて、及び対応する証明書や鍵などのデータ情報を用いて、近セル間（自セルと近セル）で、本システム１００の制御処理やサービス処理のために通信（近距離通信）を行う際に、相互認証処理を行う。認証部２は、自セル（そのアイデンティティ）の証明書、及び鍵情報（公開鍵、秘密鍵）を管理する。認証部２によるセル間相互認証処理では、当該近セル間で互いに証明書や鍵情報をやりとりし、自セルのアイデンティティを相手（近セル）に対して証明する処理、及び相手（近セル）のアイデンティティを確認する処理を行う。
【００４９】
アイデンティティ（本システム１００の情報処理上の単位）とは、本システム１００のグループ（サービスを構成・提供するためのグループ等）の構成要素となるセルＣとしてのアイデンティティである。上記セル間相互認証でアイデンティティ（及びセキュリティ）を確認できた後、上記制御処理やサービス処理が実行される。また本システム１００のセルＣに対し、アイデンティティとして、当該セルＣの所有や利用に係わるユーザのアイデンティティを関係付けて管理してもよい。例えば各セルＣの情報管理部１でアイデンティティ単位の各種情報を管理してもよい。
【００５０】
（３） 多重化部３は、セルＣ間での処理継続やデータ可用性の維持を実現する処理機能である。少なくとも二重化機能を持つ構成である。通常時に、随時、近セル間（自セルと近セル）で近距離通信して連携し、セルＣのサービス処理（例えばストレージサービス処理）のデータ（例えばストレージデータ）をバックアップ（コピー）する処理、及びセルＣ間の処理の移管時に、バックアップデータを用いて、移管された処理を起動し継続する処理、などを含む（後述、図３）。また状態検出部５により検出／予見した状態（第１の状態）に応じても、多重化部３の処理を行う。これにより可用性を実現する。
【００５１】
（４） 防衛部４は、多重化部３と同様に可用性の確保に係わる処理機能であるが、特に、状態検出部５により検出／予見した状態（第２の状態）に応じて、セルＣの自己防衛（及び他のセルＣの救助）のための対処の処理を行う。防衛部４は、第２の状態に関し、事前または最中（発生中）または事後の検出／予見に応じた対処を行う。第２の状態（セルＣの故障や障害など）の発生の場合、第１の状態よりも、当該セルＣのサービス処理の継続やデータの保護は難しくなるが、第１の状態の場合のような対処（多重化部３）だけでなく、防衛部４を用いてデータ退避・データ消去などの対処を実行し、できるだけ当該セルＣのデータ保護などを図る（後述、図８）。
【００５２】
データ退避処理としては、第２の状態のセルＣから近セルへサービス処理のデータを移動し、当該第２の状態のセルＣ内に当該データを残さないようにする。例えば、仮にセルＣへの人的攻撃などで物理的なストレージが持ち出されたとしても、ストレージ内のデータが既に退避・消去済みの状態となるため、当該データの悪用を防止できる。データ消去処理は、当該セルＣ内のストレージ等のデータを消去する処理であるが、当該ストレージ等のデータを読み取り不能な状態にする他の処理としてもよいし、当該セルＣの操作や当該セルＣへのアクセスなどを不能化する制御処理などとしてもよい。
【００５３】
また、第２の状態の発生を事後的に検出した場合など、セルＣ間のデータ退避が不可能な状況（例えば障害により近距離通信が不可能な状態など）であったり時間的に間に合わない場合は、退避処理せずに単に当該セルＣ内のデータの消去やアクセス不能化などの処理のみ実行してもよい。通常時に多重化部３による他のセルＣへのバックアップデータが存在するので、当該バックアップデータを利用して継続や復旧は可能である。これにより可用性が確保される。
【００５４】
更に、セルＣの故障状態など（第２の状態）を検出した場合、故障状態のセルＣに対する他の近セルは、自セルへの波及に備えて対処のための準備または対処の実行をしてもよい。準備は、例えば、データ退避の先のセルや方向・経路などの決定が挙げられる（後述、図８）。
【００５５】
また、他の対処例としては、第２の状態などを検出／予見した時に、当該セルＣでアラームを出力したり、所定の宛先へアラーム情報などを通知してもよい。
【００５６】
（５） 状態検出部５は、複数の観測手段（１１，１４，１５等）（対応するそれぞれの検出方式）を用いて、自セルの所定の状態を検出／予見する処理を行う自セル状態検出部５Ａ、及び、近セルの所定の状態を検出／予見する処理を行う近セル状態検出部５Ｂを含む。制御部１０は、これらにより検出／予見した状態に基づき、多重化部３や防衛部４による処理に連携する。なおこの機能は、予見の場合（事前に所定の状態を判断する場合）を含む。
【００５７】
状態検出部５で、特に複数の観測手段を用いた処理を並行し、多重化部３及び防衛部４等を用いて各対処を実行する構成により、セルＣ及びそのデータ等の耐タンパ性・自己防衛などが実現される。
【００５８】
［状態検出部］
状態検出部５の詳細は以下である。状態検出部５での検出対象となる所定の状態として、大別すると、第１の状態（状態１）、第２の状態（状態２）がある。
【００５９】
（状態１） 第１の状態としては、当該セルＣにおける電力、資源、負荷などの状態（電力量が少ない、資源量が少ない、負荷が大きい等の状態）、及び通信的な障害やエラーの状態がある。サービス処理を提供・継続するための、当該セルＣの電力量（自律電源装置部１２による）や、資源量（サービス部１３の資源の使用／未使用の量など）における、不足や枯渇などの状態、あるいは当該セルＣのサービス処理などの負荷量の状態を、閾値との比較などで判定する。
【００６０】
（状態２） 第２の状態としては、当該セルＣへの災害や人的攻撃の発生による当該セルＣの故障や障害・エラーなどの状態がある。災害は地震などが挙げられる。人的攻撃は、例えば当該セルＣの筐体や内部のストレージ（データ）等を破壊したり盗もうとする攻撃が挙げられる。
【００６１】
複数の観測手段、及び検出の方式として、図２の構成例では、近距離通信装置部１１、映像取得装置部１４、位置検出装置部１５を有する。それぞれ対応する制御処理により、所定の状態（検出対象状態）を検出する。特に、近距離通信方式（１１）では近セルの状態を検出し、映像取得方式（１４）では自セルの状態を検出し、位置検出方式（１５）では自セルの状態を検出する（後述、図５〜図７）。
【００６２】
また、状態検出部５は、所定の状態の検出／予見に併せて、ロケーション判定も行う。この判定は、管理情報テーブル（Ｔ）のロケーション情報の参照、あるいは随時のロケーション計算などによる（後述、図８）。
【００６３】
（５Ａ） 自セル状態検出部５Ａによる自セルの所定の状態を検出／予見する処理としては、自セルの電力量、資源量などが不足してきた状態（第１の状態）を判定する。あるいは、映像取得や位置検出をもとに、自セルの被攻撃・災害などの状態（第２の状態）を判定する。自セルでこのような状態を検出／予見した場合、自セルから近セルへ対処の連携を要求する。
【００６４】
（５Ｂ） 近セル状態検出部５Ｂによる近セルの所定の状態を検出／予見する処理としては、自セルに対して近セルとの近距離通信での応答の良否を判定し、あるいは近距離通信のリンクＬの有無（通信可否）などを判定し、それにより近セルの負荷や障害などの状態（第１の状態）あるいは故障などの状態（第２の状態）を判定する。自セルで近セルのこのような状態を検出／予見した場合、近セルに関する対処の連携が可能であれば実行する。
【００６５】
［サービス処理］
分散データセンタ１００として提供するサービス処理の例について以下である。セルＣのサービス部１３は、ストレージサービス処理、計算サービス処理、その他クラウドコンピューティングを用いた応用的なサービス処理などを、自セルの資源（記憶資源、計算資源など）、及び必要に応じて他のセルの資源を用いて実行する。対象サービスの内容は特に限定しない。
【００６６】
例えばストレージサービス処理では、記憶資源（ストレージ等）を用いて、ユーザ要求（例えばサービスタイプやアドレスや対象データや操作などの指定を含む要求）などに対し、必要に応じて他のセルＣとの通信を行いながら、対象データに対する読み出しや書き込み等の操作を可能とする。ストレージサービスのデータ（Ｄ）は、特に、多重化部３を用い、複数のセルＣ（それらの記憶資源）に分散してコピーが保持される形態とする。
【００６７】
クラウドコンピューティングによるサービス処理の制御例としては、グループのセルＣ群のうちいずれかのセルＣがアクセス要求を受け付け、当該受け付けセルＣから必要に応じてグループの他のセルＣ（例えば対象データ（Ｄ）を保有する少なくとも１つのセルＣ）へ連携し、要求されているサービス処理を提供する。管理情報テーブル（Ｔ）では、グループの各セルＣのアドレス・ＩＤ情報などが管理されているので、サービス処理の際には当該管理情報を参照してアクセス先のセルＣなどを判断可能である。また適宜、あるセルＣでのサービス処理実行内容をグループの他のセルＣにも反映して各セルＣの処理やデータ等の状態を同期させる。
【００６８】
また、本システム１００で、グループの複数のセルＣに関して、全体でできるだけ負荷（及び関係する電力量、資源量など）を分散するようにすると好ましい。状態検出部５による状態の検出／予見に応じて、セルＣ間で連携し、多重化部３などで対処を実行することにより、上記負荷量などをできるだけ平均化させる。
【００６９】
［処理（１）］
図３において、セルＣの制御部１０の多重化部３（及び１１，１３等）を用いて例えばサービス処理（Ｐ）のデータ（Ｄ）の二重化により可用性を確保する処理例について説明する。例えばセルＣ５を自セルとしたとき、その近セル（１つのリンクＬでつながるセル）として｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝があるとする。セルＣ５は、ストレージサービス処理Ｐ５で自セル内のストレージのデータＤ５を処理しているとする。そして、セルＣ５は、近セル間で多重化部３を用いて、通常時、処理Ｐ５のデータＤ５を、近セル｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝へコピー（バックアップ）を行い、バックアップデータＤ５’を近セル内のストレージ（バックアップ／スタンバイ用の領域）へ格納する。これによりデータＤ５の多重化（少なくとも二重化）の状態を維持する。二重化の場合、例えば、近セル｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝のいずれかで良好な状態（「ＯＫ」）のセルＣ、例えば図３のセルＣ２、を選択し、Ｃ２にバックアップデータＤ５’を格納し随時更新する。
【００７０】
また、状態検出部５を用いてセルＣ５の良好でない状態（「ＮＧ」）を検出／予見した場合、例えば前述の第１の状態（電力量少，資源量少，負荷量大など）である場合、Ｃ５のデータＤ５に関する処理Ｐ５を、上記バックアップデータＤ５’を有する近セル、例えばＣ２へ移管し、Ｃ２でＤ５’を用いて（アクティブ状態にして）、移管された処理Ｐ５’を継続する。
【００７１】
上記同様に、システム１００（グループ）の他のセルＣの各々についても、その自セルＣの処理Ｐ、データＤを、適宜近セルへ移管、バックアップし（例えばＣ２のデータＤ２をＣ４へコピー、Ｃ４のデータＤ４をＣ７へコピー等）、互いにバックアップデータを保有しセルＣ間でサービス処理を継続する状態を維持する。これにより、分散データセンタとしてのサービス処理及びデータに関する可用性が確保される。
【００７２】
［処理（２）］
図４を用いて、状態検出部５による電源枯渇予見などの処理例について説明する。自セル及び周辺セル（近セル間）で、制御部１０の状態検出部５（５Ａ，５Ｂ）、及び近距離通信装置部１１等を用いて、近距離通信で互いに状態を判断・確認しあい、セルＣの電力量（自律電源装置部１２による）の不足や枯渇の状態（第１の状態）などを検出／予見し、近セル間で所定の対処を実行する。これにより可用性を維持する。
【００７３】
図４（ａ）は、自セル状態検出部５Ａを用いて例えばセルＣ５が自セルの状態（第１の状態または第２の状態）（ＮＧ）を検出／予見し、近セル例えばＣ７へ対処の連携（例えば処理Ｐ５の移管）を行う場合を示している。例えば、Ｃ５は、自セルの第１の状態（電力量が少ない等）を検出すると、近セル｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝の少なくとも１つへその事を通知する。そのうち例えば近セルＣ７は、Ｃ５の処理Ｐ５のデータＤ５のバックアップデータＤ５’を保有しており、かつ電力量などで余裕がある状態（ＯＫ）であるとする。Ｃ７は、Ｃ５の処理Ｐ５を引き継ぐことを了解する。そして、Ｃ５からＣ７へ処理Ｐ５の移管を行い、Ｃ７でバックアップデータＤ５’を用いて処理Ｐ５’を継続する（Ｃ７がバックアップデータＤ５’を保有していない場合はデータＤ５のコピー／移動などをあわせて行う）。
【００７４】
図４（ｂ）は、近セル状態検出部５Ｂを用いて例えばセルＣ７が近セルＣ５の状態（第１の状態または第２の状態）（ＮＧ）を検出／予見し、近セルＣ５に関する対処のための連携（例えば処理Ｐ５の移管）を行う場合を示している。Ｃ７は、近セル｛Ｃ４，Ｃ５，Ｃ９｝に対して随時、近距離通信により近セルの状態を判断する。例えば、自セルから近セルへ制御情報を送信し、その応答をみることにより、近セルの状態を判断する。
【００７５】
例えば、Ｃ７は、近セルＣ５の第１の状態（負荷量が大きい等）を検出する。Ｃ７は、Ｃ５の処理Ｐ５のデータＤ５のバックアップデータＤ５’を保有しており、かつ負荷量などで余裕がある状態（ＯＫ）であるとする。Ｃ７は、Ｃ５へ対処の連携（例えば処理Ｐ５の引き継ぎ）のために通知する。Ｃ５は、通知を受け、Ｃ７による対処の連携を了承する。そして、Ｃ５からＣ７へ処理Ｐ５の移管を行い、Ｃ７でバックアップデータＤ５’を用いて処理Ｐ５’を継続する（Ｃ７がバックアップデータＤ５’を保有していない場合はデータＤ５のコピー／移動などをあわせて行う）。
【００７６】
また例えば図４（ａ），（ｂ）でＣ５での第２の状態（被災害・攻撃など）を予見した場合なども、上記第１の状態の場合と同様に、近セル間で対処の連携を行う。
【００７７】
また例えば定期的に各セルＣ間で上記例のように状態情報などを通知しあい、管理情報テーブル（Ｔ）に状態情報を記載し更新することにより、グループの各セルＣの状態をできるだけ把握し、対処の連携を全体的に効率化してもよい。例えば、テーブル（Ｔ）からグループのうち一番良好な状態のセルＣをアクセス先（処理Ｐの移管先やデータＤのコピー／移動先など）として選択するといった制御をしてもよい。
【００７８】
［処理（３）］
次に以下図５〜図８を用いて、状態検出部５による複数の観測手段（１１，１４，１５）を用いた状態検出の処理例について説明する。第１の観測手段：近距離通信（１１）、第２の観測手段：映像取得（１４）、第３の観測手段：位置検出（１５）、とする。各手段を用いて、自セル状態検出（５Ａ）、他セル（近セル）状態検出（５Ｂ）を行う。
【００７９】
［観測手段（１）：近距離通信（その１）］
図５を用いて、第１の観測手段として近距離通信（近距離通信装置部１１）の場合の処理例は以下である。近距離通信装置部１１を用いて、近セルＣ同士で近距離通信により互いに状態を判断・確認しあう。例えばセルＣ５（自セル）は、近セル状態検出部５Ｂにより、近セル｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝に対してそれぞれ制御情報を送信し応答をみることにより、各近セルの状態（第１の状態または第２の状態）を検出／予見する。５０１はその際のＣ５の近距離通信範囲を示す。逆方向も同様であり、例えばセルＣ７（自セル）は、近セル状態検出部５Ｂにより、近セルＣ５に対して同様に近距離通信してＣ５の状態（第１の状態または第２の状態）を検出／予見する。５０２はその際のＣ７の近距離通信範囲を示す。
【００８０】
状態の判断方法としては、例えば、応答が無い場合や遅い場合、状態が良好ではない（ＮＧ）と判断できる。例えばターンアラウンドタイムなどを測定して判断してもよい。また後述するが（図７）、近セルからの応答が無い場合（近距離通信のリンクＬで通信不可の状態）、近セルの位置変動の可能性が考えられる。
【００８１】
［観測手段（２）：映像取得］
図６を用いて、第２の観測手段として映像取得（映像取得装置部１４）の場合の処理例は以下である。自セル状態検出部５Ａにより、映像取得装置部１４（カメラ等）を用いて、定期的に又は恒常的に、自セルＣの付近の映像を取得してその内容を判断して自セルの状態（第２の状態）を判断する。所定のロケーションでカメラ（１４）の撮影範囲などが設定される。６０１はＣ５の映像取得範囲を示す。
【００８２】
撮影した映像内容の判定方法としては、公知の映像・画像解析処理を用いて、例えば通常時の内容と比較しての変動の大きさ等を判断する。例えば揺れが閾値より大きい場合、自セルにおける被災害・攻撃の可能性として検出／予見することができる。
【００８３】
また特殊な場合（形態）として、自セルのカメラ（１４）の撮影範囲内に近セルＣが移るように近セルＣが設置されているロケーションである場合、映像内容から近セルＣの状態（特に第２の状態）を判断することが可能となる。
【００８４】
［観測手段（３）：位置検出］
図７を用いて、第３の観測手段として位置検出（位置検出装置部１５）の場合の処理例は以下である。自セル状態検出部５Ａにより、位置検出装置部１５（ＧＰＳや携帯アンテナ等）を用いて、定期的に又は恒常的に、自セルＣの位置情報を取得して位置変動を判断し、自セルの状態（第２の状態）を判断する。例えばセルＣ５について、不正意図で持ち運びされ移動している場合が挙げられる。その際、５Ａ，１５により、Ｃ５の位置情報（その変動）が検出される。この位置変動（移動距離など）が例えば閾値よりも大きい場合、第２の状態として検出する。Ｃ５は、第２の状態を検出すると、近セル間で通信して対処の連携を行う。対処は、例えば多重化部３や防衛部４を用いて、近セルへの処理（Ｐ）の移管やデータ（Ｄ）の移動・消去などを行う。
【００８５】
［観測手段（１）：近距離通信（その２）］
また、同じく図７で、近距離通信（１１）を用いた別の処理例を示している。例えばセルＣ５の移動により、近距離通信可能なセルＣ（通信可能なリンクＬ）が変動する可能性が考えらえる。例えば、元（通常）はＣ５の近セルとして｛Ｃ２，Ｃ３，Ｃ７，Ｃ８｝があり対応する４つのリンクＬ｛Ｌ２，Ｌ３，Ｌ７，Ｌ８｝が存在する場合において、Ｃ５の移動（第２の状態）により、図７のように、通信可能なリンクＬが変動し、例えばリンクＬ２，Ｌ３が通信不可（×）になり、新たにセルＣ９とのリンクＬ９が通信可（○）になったとする。このようなリンクＬの通信可否の変動を近距離通信装置部１１を用いて検出することで、第２の状態（セルＣの移動）を検出することができる。
【００８６】
［処理（４）：防衛部］
次に、図８において、状態検出部５及び防衛部４等を用いて、災害や人的攻撃などによるセルＣの故障や障害などの状態（第２の状態）を検出／予見して、自己防衛の対策の処理としてセルＣ間でデータ退避及び消去などを行いデータ保護を図る処理例について説明する。特に、本システム１００は、複数のセルＣの状態やロケーションに応じて退避先を選択・決定する制御処理を行う。ロケーション判定手段については後述する。
【００８７】
本システム１００では、防衛部４を用いて、第２の状態の場合の対処として、データ退避を行うが、データ退避の際、各セルＣの状態及びロケーション判定をもとに、退避先や方向・経路などを選択・決定する。
【００８８】
図８で、前述のように状態検出部５を用いてあるセル例えばＣ１で第２の状態（災害・攻撃など）が検出／予見されたとする（例えば事前の予見または最中の検出）。自セルＣ１または近セル（Ｃ２，Ｃ３）により、対処として、防衛部４を用いて、データ退避の処理を起動する。ここでは例えば自セルＣ１が判断して起動するとする。その際、Ｃ１は、例えば管理情報テーブル（Ｔ）を参照して各セルＣの状態やロケーションを確認する。これに基づき、Ｃ１は、サービス処理Ｐ１のデータＤ１を退避する先となるセルＣや方向・経路などを選択する。ロケーションから、まず近セルとしてＣ２，Ｃ３がある。少なくともいずれか一方を退避先として選択する。例えば近セルＣ２，Ｃ３の状態として、Ｃ２が良好（ＯＫ）なので、図８ではＣ２を退避先として選択し、退避（データＤ１をＣ１からＣ２へ移動）を実行した場合である。Ｃ１のデータＤ１は消去される。Ｄ１’は移動したデータを示す。
【００８９】
同様に、上記退避先のセルＣ２は、状況に応じて、他の近セル（Ｃ４，Ｃ５）へ、データＤ１’を退避してもよい。状況として例えば自セルＣ２の状態もＮＧ（第１の状態または第２の状態）になる場合、更なる退避を行う。ここで、Ｃ２は、退避先・方向として、データＤ１’の退避元である近セルＣ１を含むロケーションの判定から、次の退避先・方向を選択・決定する。Ｃ１を除く候補（Ｃ４，Ｃ５）から、退避先として適切なセルＣ（例えばＣ１から距離的に離れる方向にあり良好な状態のセルＣ）を選択する。ここではいずれ（Ｃ４，Ｃ５）を選択しても概略的に問題が無いため例えばＣ５（ＯＫ状態）を選択し退避したとする。更に同様に、Ｃ５でも判定し、近セル（Ｃ２，Ｃ３，Ｃ７，Ｃ８）の中から選択した先へデータＤ１’を退避してもよい。ここでは退避元のＣ１に近いＣ２，Ｃ３は除いてＣ７，Ｃ８から例えばＣ７を選択し退避したとする。同様にＣ７でも判定し、近セル（Ｃ４，Ｃ５，Ｃ９）の中から選択した先へデータＤ１’を退避してもよい。ここではＣ４，Ｃ５を除いてＣ９を選択して退避したとする。
【００９０】
このようにして、図８で複数セルＣ間のデータ退避の流れの概略を矢印で示すように、Ｃ１（左）からＣ９（右）へデータ（Ｄ１）が順に退避される。本処理例は、近セル間で１つのリンクＬ（１ＨＯＰ）ずつデータ退避する方式の場合である。各セルＣは、近セルの状態やロケーションの把握から、全体的な状況や緊急度合い等もある程度わかるので、当該状況に応じた対処（例えば上記のようにＮＧ状態のセルＣとは離れた方向へのデータ退避など）を実行する。また状態が改善した場合、図８とは逆の流れ、例えばＣ９からＣ１への方向で、退避データを元へ戻すようにデータ移動してもよい。
【００９１】
また、別の方式として、最初からロケーション判定をもとに遠方の宛先（セルＣ）を退避先として指定してデータ退避を行う方式としてもよい。９０１はＣ１から一番遠方のＣ９を宛先としてデータ退避する場合である。なおこの際に途中で経由するセルＣについては状況に応じて適宜選択すればよい。
【００９２】
また、他の方式として、システム１００の複数セルＣ間に最初から経路（ロケーションを考慮した効果的な経路）を設定しておいてもよい。随時効果的な経路を判断して経路を更新してもよい。例えばＮＧ検出時にはこの経路を基本としてデータ退避させる方式としてもよい。経路は例えばループ状などが考えられる。
【００９３】
［ロケーション判定］
前記制御部１０（状態検出部５）が有する機能の１つであるロケーションの判定・管理について以下である。第１に、各セルＣの情報管理部１が管理情報テーブル（Ｔ）にロケーション情報を管理する。第２に、各セルＣで、随時、ロケーションを計算で判定する。
【００９４】
ロケーション情報の管理としては、例えば初期設定でグループの各セルＣの位置情報及びセルＣ間の近距離通信の関係などをテーブル（Ｔ）に登録しておき、セルＣの増減や位置変動が生じた場合は当該登録情報を更新する。少なくとも自セルに対する近セルの情報をテーブル（Ｔ）に保有し、近セル間で当該情報を通知・交換し合うことにより、グループの各セルＣの情報をできるだけ保有する。
【００９５】
ロケーション計算の方法としては、例えば、前述の観測手段を用いて各セルＣの地理的な位置や配置関係などを直接的に計算（例えば幾何計算、座標計算）してもよい。また特に、位置検出装置部１５を用いてセルＣの位置情報を高精度に把握してもよい。計算したロケーション情報を管理情報テーブル（Ｔ）に記載してもよい。
【００９６】
また、セルＣ間の近距離通信の状態からセルＣ同士の位置関係を判断してもよい。データ（Ｄ）のコピー／移動の際に宛先として設定されるセルＣのアドレス／ＩＤ等の情報を参照してロケーションを判断してもよい。例えば、近セル間で制御情報（パケット等）を通信し合い、その制御情報からロケーションを計算（判断）する。例えばパケットに付随するＴＴＬ（Time To Live）ないしＨＯＰ数などの情報からロケーションを計算（判断）する。なおＴＴＬはパケットの有効期間を表す値であり、例えばセルＣ間で１つのリンクＬを経由する度（１ＨＯＰ）にその値を１減少させる。図８では例えばＣ１から発信したパケットないしデータに関して、Ｃ２，Ｃ３ではＨＯＰ数＝１、Ｃ４，Ｃ５，Ｃ６ではＨＯＰ数＝２といったようになる。
【００９７】
［外部接続形態］
図９は、図１のようなシステム１００が外部に接続される形態として、複数のシステム１００がインターネット９０に接続される場合を示している。例えば１００Ａ（グループ＃１），１００Ｂ（グループ＃２），１００Ｃ（グループ＃３）はそれぞれ図１のシステム１００と同様の構成である。図２のセルＣの外部通信Ｉ/Ｆ部１６を用いてインターネット９０等のネットワーク機器９９（例えばゲートウェイ）へ接続する。セルＣが外部通信Ｉ/Ｆ部１６を通じて接続する外部の機器・システムとしては、住居やビル内のサーバや機器などでもよい。図１のようなシステム１００は、インターネット９０等に接続せずに独立したシステムとして、その内部のユーザによりサービス処理が使用される形態（例えば外部通信Ｉ/Ｆ部１６によりユーザ端末などと接続する）としてもよい。一方、図９のように、インターネット９０等に接続され、外部のユーザや他システム等が各システム１００によるサービス処理を利用可能である形態としてもよい。
【００９８】
また図９の複数のシステム１００｛１００Ａ，１００Ｂ，１００Ｃ｝はそれぞれ地理的なロケーション（ローカル性）を有する。これらのシステム（グループ）１００同士で連携する形態としてもよい。その場合、例えばインターネット９０等を介して遠方のシステム（グループ）１００へデータのコピーや退避を行う制御処理を行ってもよい。特に、データ（Ｄ）の重要性に応じて、当該重要性の高い一部のデータ（Ｄ）のみ、遠隔のシステム１００のセルＣへコピーを格納して保護し、当該重要性が通常レベルのデータ（Ｄ）についてはローカルのシステム１００内で取り扱う、といった形態も考えられる。
【００９９】
サービス形態の一例としては、全体（セルＣ群）のうちデータ（Ｄ）がどのセルＣにあるか等をユーザが意識しないクラウドコンピューティングによるファイルストレージのようなサービスを提供してもよい。あるいは、全体（セルＣ群）に対し大量データが適度に分散して配置（格納）され、当該大量データ（巨大データ）の並列分散計算処理を行う形態としてもよい（各セルＣは巨大データの断片を計算処理する）。
【０１００】
また、ユーザ（アイデンティティ）に係わる本システム１００の構築・利用などの形態としては以下が挙げられる。第１の形態として、例えば１ユーザ（例えば自治体や会社）が複数（ｎ）のセルＣをまとめて所有し、複数（ｎ）のセルＣの集合によりシステム１００を構成する。例えば１つの事業者が分散データセンタのサービスを直接的に構築・運営したい場合、この形態になる。第２の形態として、例えば１ユーザ（例えば家族や個人）が１セルＣを所有し、複数（ｎ）のユーザの複数（ｎ）のセルＣの集合によりシステム１００を構成する。ただし複数（ｎ）のセルＣは近距離通信可能な配置の必要がある。この場合、異なるユーザ同士が協調する形態となる。
【０１０１】
［効果等］
以上説明したように、本実施の形態のシステム１００では、自律マイクロセルＣの集合による構成で、近距離のロケーションの特性を活かした処理機能、及び災害や人的攻撃などの可能性に対しても検出や防衛を図る処理機能などを備えており、これにより、従来のデータセンタに対して、可用性や対災性などの面において匹敵すると共に、構築・運用・利用コストなどの面において有利な分散データセンタ等を実現できる。例えば災害や人的攻撃によるデータ消失などのリスクも低めている。
【０１０２】
本システム１００（図１）では、サービス処理（例えばストレージサービス）においては、複数のセルＣが比較的近距離であることに対応して、近セルを含むグループでサービス処理を構成し（例えばストレージのデータのコピーを保有し）、セルＣ間の処理の高速性や利便性を優先して実現する形態となっている。さらに図９のように複数のシステム１００（Ｃ）を遠隔で接続しサービスを構成する場合は、その遠隔性に応じてデータ消失のリスクを低める形態となる。
【０１０３】
また本システムは、従来のコンテナ型データセンタ方式に比べても、個々の装置（セルＣ）のサイズが小さく、簡単にデータセンタ（資源）の増量が可能であり、ハードウェアの可搬性や拡張性の点でも優れている。例えば、既存の配置のシステム１００のセルＣに対して近距離の位置に、新たな追加分のセルＣ（基本設定済み）を置くと、（前述のセルＣ間の通信などの作用により）当該追加セルＣは自動的にシステム１００の追加ノードとして認識される。例えば、１台のセルＣの隣に同じスペックの１台のセルＣを置くと、自動的に２台が連携し、プロセッサ・メモリ等の機能・資源に関して２倍分の構成になる。上記のように特段の設定作業など不要で追加セルＣを含む形でサービス処理等が継続される。
【０１０４】
従来のコンテナ型データセンタ方式では、コンテナの設置によりデータセンタを構築するので、大型のデータセンタに比べて、構築時の場所の候補の制約が減る、設置の難度が低い、可搬性が高い、といった特徴があるが、本実施の形態のシステムは、そのような特徴を更に推し進めた方式とも言える（セルＣの配置の自由度が高い等の特徴）。また、コンテナの場合、建築物（あるいはコンテナを搭載した車両など）としての扱いによる法的制約もあるが、サイズの小さい箱のようなセルＣ（装置）の実現により、上記法的制約の面でも有利と考えられる。
【０１０５】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。本実施の形態に関する変形例として以下が挙げられる。
【０１０６】
（１） セルＣに、自律電源装置部１２による電力量の状態を測定などで管理・把握する手段（電力量管理手段）を備える又は接続される形態としてもよい。この場合、セルＣ（自セル状態検出部５Ａ）は自セルの電力量の状態を判断できるので、例えば電力量が不足の状態の場合、すぐに自セルから他セル（近セル）へ対処の起動ができる。また電力量管理手段を持つ他のシステム、スマートグリッド等に接続する形態としてもよい。
【０１０７】
また、セルＣの自律電源装置部１２に蓄電池手段を備えてもよい。この場合、当該セルＣは、例えば太陽光発電などの発電力を蓄電でき、時間帯によらず電力の面で稼働しやすくなる。
【０１０８】
また、セルＣ（自律電源装置部１２等）が既存の電力系統やスマートグリッド等のシステム・機器に対して接続されてもよい。この場合、セルＣは、自律電源装置部１２による供給電力と、外部の供給電力との総合で稼働する。特に、自律発電（１２）の方式や、ロケーション、サービス形態などによっても異なるが、各セルＣの自律発電（１２）のみでのシステム１００の安定的な稼働が難しい場合、上記外部供給電力の併用の形態が有利である。尚この場合、セルＣは、外部供給電力（既存の電力系統など）とのインタフェース部を実装する。
【０１０９】
（２） 防衛部４（または多重化部３）、及び認証部２等を用いた、他のデータ保護の処理例として以下である。各セルＣにおいて、サービス処理の提供のためのストレージ／メモリとして、揮発性記憶手段と不揮発性記憶手段とを使い分ける。不揮発性記憶手段は、当該セルＣの電力量が枯渇してもデータを保持する特性である。防衛部４（または多重化部３）等により、例えば前述のデータ（Ｄ）またはバックアップデータ（Ｄ’）を、暗号化処理した状態で、不揮発性記憶手段に格納する。認証部２は、その暗号化の鍵情報を別途保管し、暗号化／復号化処理を行う。そして例えば、前述の処理（Ｐ）の移管時など、上記不揮発性記憶手段の暗号化状態のバックアップデータ（Ｄ’）を用いてサービス処理（Ｐ）を継続する際などに、認証部２によるセル間相互認証の後、上記鍵情報を使用して上記バックアップデータ（Ｄ’）を復号化処理し、揮発性記憶手段を用いながらサービス処理（Ｐ’）を継続する。これにより例えばセルＣが攻撃されてそのストレージ（不揮発性記憶手段）のデータが参照されたとしても完全なデータが得られないのでデータ保護される。
【０１１０】
（３） 前記データ退避及びロケーション判定に関する他の処理例： 複数のセル｛例：Ａ，Ｂ，Ｃ，Ｄ，Ｅ，……｝において、リンクＬ・経路として、循環構造｛例：Ａ→Ｂ→Ｃ→Ｄ→Ｅ→Ａ→……｝を設ける。前記データ退避などの制御（対処）の実行の際に自セルに対して送信先となる他セルに関するＨＯＰ数（リンクＬ数）（例：１／２／３／……）を予め設定しておく。実際のデータ退避の実行の際は、上記数値（例：２）を指針として参照し、例えば自セルから２つ隣（先）の他セルへデータを退避する。例えばセルＡのデータはＡからＣへ、セルＢのデータはＢからＤへ、といったようになる。また、上記ＨＯＰ数の数値の設定（指針）をもとに、随時、状態やロケーションなどに応じて当該数値を変更して実行してもよい。
【０１１１】
また例えば、前述のデータ退避の際に、候補から実際のアクセス先（データ送信先）となるセルを選択・決定する方法としては、アクセス可能なセルのうち、例えば下記の計算式の値が最小のものとする。計算式：［距離］×［セル電力使用率］。［距離］は自セルと他セル（候補）とのセル間距離である。［セル電力使用率］は、（１００−［セル電力残量（％）］）÷１００である。［セル電力残量（％）］は、当該セルの（全）電力の残量である。なお上記計算式は、システム１００の複数のセルＣの電力供給の方式が同一の場合（自律電源（１２）のみの方式、あるいは自律電源（１２）＋外部供給電力の方式など）に使用する。複数のセルＣで電力供給の異なる方式が混在する場合は、例えば当該方式（セル）ごとに重み付けを変える等、別の計算式を用いる。
【０１１２】
また、上記指針（計算式）とは別に、セルＣごとのＩＤ情報などを用いて、例えば当該ＩＤ数値順に優先度を設定する。上記指針（計算式）を用いても退避先などが決まらない場合（例えば各セルについて計算式の結果が同じになった場合）に、上記優先度を参照して、退避先となる１つのセルを確実に決定する。以上により、上記循環構造において退避先を一意にする経路が決定できる。
【０１１３】
（４） ロケーションを考慮したセル間の負荷分散や電力配分の管理機能： システム１００の複数の各セルＣにおいて配置（ロケーション）に応じた負荷の違いなどが生じる場合が考えられる。これを考慮したセル間の負荷分散や電力配分の管理機能（制御部１０に実装する）を設けた形態としてもよい。前記ロケーション判定手段を用いたロケーション把握及び前記状態検出などに基づき、例えばシステム１００のうちの一部のセル（例：図１のＣ５）では配置に応じて負荷が高い・消費電力が大きい、といった分析（判断）を行う。この分析をもとに、該当セル（Ｃ５）のデータ（Ｄ）や処理（Ｐ）を他のセル、特に配置に応じて負荷が低い・消費電力が小さいセル（例：Ｃ１）へ移動させる（あるいはサービス処理の分担（グループ）の設定を変える）等の対処を実行する。これにより、該当セル（Ｃ５）の負荷を低め・消費電力を抑え、セル間で負荷及び消費電力をなるべく均す。また上記電力に関しては、上記分析に応じて、各セルの電力供給（例えば外部供給電力）の大小の配分などを設定・制御してもよい。例えば、上記配置に応じて負荷が高い・消費電力が大きい該当セル（例：Ｃ５）へ、自律発電（１２）以外の外部供給電力を安定的に／多めに供給するようにする。あるいは、スマートグリッド等の技術を利用して、上記分析（ロケーション・負荷等）に基づき、セル間で自律発電（１２）の余剰電力の融通や外部供給電力により電力配分を調整してもよい。
【産業上の利用可能性】
【０１１４】
本発明は、家庭・会社・自治体などによる分散データセンタシステム等として利用可能である。
【符号の説明】
【０１１５】
１…情報管理部、２…認証部、３…多重化部、４…防衛部、５…状態検出部、１０…制御部、１１…近距離通信装置部、１２…自律電源装置部、１３…サービス部、１４…映像取得装置部、１５…位置検出装置部、１６…外部通信Ｉ/Ｆ部、１００…分散データセンタ（分散データ処理システム）、Ｃ…セル（自律マイクロセル）。
【特許請求の範囲】
【請求項１】
複数の各々の情報処理装置である自律的なマイクロセルが近距離通信方式で接続されるネットワークにより構成されるシステムであり、
前記マイクロセルは、
制御処理を行う制御部と、
マイクロセル間で近距離通信の処理を行う近距離通信装置部と、
当該マイクロセルに自律的に電源供給する自律電源装置部と、
当該マイクロセルのハードウェア及びソフトウェアによる資源を用いて分散データセンタとしてのサービス処理を提供する処理を行うサービス部と、を有し、
前記制御部は、情報管理部、多重化部、及び状態検出部を有し、
前記情報管理部は、近距離の各マイクロセルの状態を含む管理情報を管理し、
前記多重化部は、マイクロセル間で前記サービス処理及びそのデータを多重化し可用性を確保する処理を行い、
前記状態検出部は、前記近距離通信装置部を含む観測手段を用いて、マイクロセル間で、自セルまたは近セルの良好ではない所定の状態を検出または予見する処理を行い、
前記制御部は、上記所定の状態に応じて、自セルと近セルを含むマイクロセル間で、前記多重化部及び近距離通信装置部を用いて、当該マイクロセルのサービス処理を他のマイクロセルへ移管する処理、及び当該サービス処理のデータを他のマイクロセルへコピーする処理を実行することにより可用性を維持すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項２】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記所定の状態として、当該マイクロセルの電力量または資源量が少ない状態、または負荷量が大きい状態である第１の状態を有し、
前記制御部は、上記第１の状態の場合、対処の処理として、自セルと近セルを含むマイクロセル間で、前記多重化部及び近距離通信装置部を用いて、当該第１の状態のマイクロセルのサービス処理を他のマイクロセルへ移管する処理、及び当該サービス処理のデータを他のマイクロセルへコピーする処理を実行すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項３】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記制御部は、マイクロセル間で前記サービス処理及びそのデータを防衛するための対処の処理を行う防衛部を有し、
前記所定の状態として、当該マイクロセルに対する災害や攻撃による故障や障害の状態である第２の状態を有し、
前記制御部は、上記第２の状態の場合、対処の処理として、自セルと近セルを含むマイクロセル間で、前記防衛部及び近距離通信装置部を用いて、当該第２の状態のマイクロセルのサービス処理のデータを他のマイクロセルへ退避する処理、または当該第２の状態のマイクロセル内の当該データを消去またはアクセス不能化する処理を実行すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項４】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記状態検出部は、近セル状態検出処理として、前記近距離通信装置部を用いて、自セルに対する近セルの各々と近距離通信することにより、近セルの各々の前記所定の状態を検出または予見する処理を行い、
前記所定の状態として、当該マイクロセルの電力量または資源量が少ない状態、または負荷量が大きい状態である第１の状態と、当該マイクロセルに対する災害や攻撃による故障や障害の状態である第２の状態と、を有し、
前記制御部は、上記所定の状態に応じた対処の処理を前記多重化部または防衛部を用いて実行すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項５】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記マイクロセルは、当該マイクロセル付近の映像を取得する映像取得装置部を有し、
前記状態検出部は、自セル状態検出処理として、前記映像取得装置部を用いて、自セルの付近の映像を取得してその内容を判断することにより、自セルの前記所定の状態を検出または予見する処理を行い、
前記所定の状態として、当該マイクロセルに対する災害や攻撃による故障や障害の状態である第２の状態を有し、
前記制御部は、上記第２の状態に応じた対処の処理を、前記防衛部を用いて実行し、
前記防衛部による上記第２の状態に応じた対処の処理として、上記第２の状態を発生の事前に予見した場合、または発生の最中に検出した場合、または発生の事後に検出した場合、自セルと近セルを含むマイクロセル間で、当該第２の状態のマイクロセルのサービス処理のデータを他のマイクロセルへ退避する処理を行い、当該退避が不可能である場合、当該第２の状態のマイクロセル内の当該データを消去またはアクセス不能化する処理を行うこと、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項６】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記マイクロセルは、当該マイクロセルの位置を検出する位置検出装置部を有し、
前記状態検出部は、自セル状態検出処理として、前記位置検出装置部を用いて、自セルの位置情報を取得して自セルの位置の変動を判断することにより、自セルの前記所定の状態を検出または予見し、
前記所定の状態として、当該マイクロセルに対する災害や攻撃による故障や障害の状態である第２の状態を有し、
前記制御部は、上記第２の状態に応じた対処の処理を、前記防衛部を用いて実行し、
前記防衛部による上記第２の状態に応じた対処の処理として、上記第２の状態を発生の事前に予見した場合、または発生の最中に検出した場合、または発生の事後に検出した場合、自セルと近セルを含むマイクロセル間で、当該第２の状態のマイクロセルのサービス処理のデータを他のマイクロセルへ退避する処理を行い、当該退避が不可能である場合、当該第２の状態のマイクロセル内の当該データを消去またはアクセス不能化する処理を行うこと、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項７】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記情報管理部は、管理情報テーブルに、自セルに対する近セルを含むグループの各セルの状態を含む管理情報を保有し、前記近距離通信装置部を用いて、近距離のマイクロセル間で上記管理情報を通知・交換しあうことにより上記管理情報テーブルの内容を更新し、
前記管理情報テーブルには、各マイクロセルの状態情報と、各マイクロセルの位置関係を示すロケーション情報とを含み、
前記制御部は、前記ロケーション情報を用いて、複数のマイクロセルの位置関係を判断することにより、前記所定の状態に対する対処の処理の際のアクセス先となるマイクロセル、または方向や経路を決定すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項８】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記制御部は、前記マイクロセル間の近距離通信で授受する情報を参照して、複数のマイクロセル間の位置関係を判断することにより、前記所定の状態に対する対処の処理の際のアクセス先となるマイクロセル、または方向や経路を決定すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項９】
請求項３記載の自律マイクロセル型の分散データ処理システムにおいて、
前記制御部は、複数のマイクロセル間の位置関係を判断することにより、前記所定の状態に対する対処の処理の際のアクセス先となるマイクロセル、または方向や経路を決定するロケーションの判定の機能を有し、
前記制御部は、前記防衛部を用いた前記退避の処理として、自セルと近セルを含むマイクロセル間で、前記第２の状態の第１のマイクロセルのサービス処理の第１のデータを、マイクロセル間の状態及びロケーションの判定をもとに、近セルである良好な状態である第２のマイクロセルへ退避する第１の処理を行い、
上記第２のマイクロセルから、マイクロセル間の状態及びロケーションの判定をもとに、更に、他の近セルである良好な状態である第３のマイクロセルへ退避する第２の処理を行い、
上記退避の繰り返しにより、前記第１のデータを遠方のマイクロセルへ退避すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項１０】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記制御部は、前記マイクロセル間で近距離通信の際に相互に認証処理を行う認証部を有し、
前記認証部は、上記認証処理として、当該マイクロセルまたはそのユーザのアイデンティティの証明書及び鍵情報を用いて、相互にアイデンティティを確認する処理を行い、
前記制御部は、上記確認できた場合、前記サービス処理または制御処理を実行すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項１１】
複数の各々の情報処理装置である自律的なマイクロセルが近距離通信方式で接続されるネットワークにより構成されるシステムにおける前記情報処理装置であって、
前記情報処理装置であるマイクロセルは、
制御処理を行う制御部と、
マイクロセル間で近距離通信の処理を行う近距離通信装置部と、
当該マイクロセルに自律的に電源供給する自律電源装置部と、
当該マイクロセルのハードウェア及びソフトウェアによる資源を用いて分散データセンタとしてのサービス処理を提供する処理を行うサービス部と、を有し、
前記制御部は、情報管理部、多重化部、及び状態検出部を有し、
前記情報管理部は、近距離の各マイクロセルの状態を含む管理情報を管理し、
前記多重化部は、マイクロセル間で前記サービス処理及びそのデータを多重化し可用性を確保する処理を行い、
前記状態検出部は、前記近距離通信装置部を含む観測手段を用いて、マイクロセル間で、自セルまたは近セルの良好ではない所定の状態を検出または予見する処理を行い、
前記制御部は、上記所定の状態に応じて、自セルと近セルを含むマイクロセル間で、前記多重化部及び近距離通信装置部を用いて、当該マイクロセルのサービス処理を他のマイクロセルへ移管する処理、及び当該サービス処理のデータを他のマイクロセルへコピーする処理を実行することにより可用性を維持すること、を特徴とする情報処理装置。
【請求項１】
複数の各々の情報処理装置である自律的なマイクロセルが近距離通信方式で接続されるネットワークにより構成されるシステムであり、
前記マイクロセルは、
制御処理を行う制御部と、
マイクロセル間で近距離通信の処理を行う近距離通信装置部と、
当該マイクロセルに自律的に電源供給する自律電源装置部と、
当該マイクロセルのハードウェア及びソフトウェアによる資源を用いて分散データセンタとしてのサービス処理を提供する処理を行うサービス部と、を有し、
前記制御部は、情報管理部、多重化部、及び状態検出部を有し、
前記情報管理部は、近距離の各マイクロセルの状態を含む管理情報を管理し、
前記多重化部は、マイクロセル間で前記サービス処理及びそのデータを多重化し可用性を確保する処理を行い、
前記状態検出部は、前記近距離通信装置部を含む観測手段を用いて、マイクロセル間で、自セルまたは近セルの良好ではない所定の状態を検出または予見する処理を行い、
前記制御部は、上記所定の状態に応じて、自セルと近セルを含むマイクロセル間で、前記多重化部及び近距離通信装置部を用いて、当該マイクロセルのサービス処理を他のマイクロセルへ移管する処理、及び当該サービス処理のデータを他のマイクロセルへコピーする処理を実行することにより可用性を維持すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項２】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記所定の状態として、当該マイクロセルの電力量または資源量が少ない状態、または負荷量が大きい状態である第１の状態を有し、
前記制御部は、上記第１の状態の場合、対処の処理として、自セルと近セルを含むマイクロセル間で、前記多重化部及び近距離通信装置部を用いて、当該第１の状態のマイクロセルのサービス処理を他のマイクロセルへ移管する処理、及び当該サービス処理のデータを他のマイクロセルへコピーする処理を実行すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項３】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記制御部は、マイクロセル間で前記サービス処理及びそのデータを防衛するための対処の処理を行う防衛部を有し、
前記所定の状態として、当該マイクロセルに対する災害や攻撃による故障や障害の状態である第２の状態を有し、
前記制御部は、上記第２の状態の場合、対処の処理として、自セルと近セルを含むマイクロセル間で、前記防衛部及び近距離通信装置部を用いて、当該第２の状態のマイクロセルのサービス処理のデータを他のマイクロセルへ退避する処理、または当該第２の状態のマイクロセル内の当該データを消去またはアクセス不能化する処理を実行すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項４】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記状態検出部は、近セル状態検出処理として、前記近距離通信装置部を用いて、自セルに対する近セルの各々と近距離通信することにより、近セルの各々の前記所定の状態を検出または予見する処理を行い、
前記所定の状態として、当該マイクロセルの電力量または資源量が少ない状態、または負荷量が大きい状態である第１の状態と、当該マイクロセルに対する災害や攻撃による故障や障害の状態である第２の状態と、を有し、
前記制御部は、上記所定の状態に応じた対処の処理を前記多重化部または防衛部を用いて実行すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項５】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記マイクロセルは、当該マイクロセル付近の映像を取得する映像取得装置部を有し、
前記状態検出部は、自セル状態検出処理として、前記映像取得装置部を用いて、自セルの付近の映像を取得してその内容を判断することにより、自セルの前記所定の状態を検出または予見する処理を行い、
前記所定の状態として、当該マイクロセルに対する災害や攻撃による故障や障害の状態である第２の状態を有し、
前記制御部は、上記第２の状態に応じた対処の処理を、前記防衛部を用いて実行し、
前記防衛部による上記第２の状態に応じた対処の処理として、上記第２の状態を発生の事前に予見した場合、または発生の最中に検出した場合、または発生の事後に検出した場合、自セルと近セルを含むマイクロセル間で、当該第２の状態のマイクロセルのサービス処理のデータを他のマイクロセルへ退避する処理を行い、当該退避が不可能である場合、当該第２の状態のマイクロセル内の当該データを消去またはアクセス不能化する処理を行うこと、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項６】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記マイクロセルは、当該マイクロセルの位置を検出する位置検出装置部を有し、
前記状態検出部は、自セル状態検出処理として、前記位置検出装置部を用いて、自セルの位置情報を取得して自セルの位置の変動を判断することにより、自セルの前記所定の状態を検出または予見し、
前記所定の状態として、当該マイクロセルに対する災害や攻撃による故障や障害の状態である第２の状態を有し、
前記制御部は、上記第２の状態に応じた対処の処理を、前記防衛部を用いて実行し、
前記防衛部による上記第２の状態に応じた対処の処理として、上記第２の状態を発生の事前に予見した場合、または発生の最中に検出した場合、または発生の事後に検出した場合、自セルと近セルを含むマイクロセル間で、当該第２の状態のマイクロセルのサービス処理のデータを他のマイクロセルへ退避する処理を行い、当該退避が不可能である場合、当該第２の状態のマイクロセル内の当該データを消去またはアクセス不能化する処理を行うこと、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項７】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記情報管理部は、管理情報テーブルに、自セルに対する近セルを含むグループの各セルの状態を含む管理情報を保有し、前記近距離通信装置部を用いて、近距離のマイクロセル間で上記管理情報を通知・交換しあうことにより上記管理情報テーブルの内容を更新し、
前記管理情報テーブルには、各マイクロセルの状態情報と、各マイクロセルの位置関係を示すロケーション情報とを含み、
前記制御部は、前記ロケーション情報を用いて、複数のマイクロセルの位置関係を判断することにより、前記所定の状態に対する対処の処理の際のアクセス先となるマイクロセル、または方向や経路を決定すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項８】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記制御部は、前記マイクロセル間の近距離通信で授受する情報を参照して、複数のマイクロセル間の位置関係を判断することにより、前記所定の状態に対する対処の処理の際のアクセス先となるマイクロセル、または方向や経路を決定すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項９】
請求項３記載の自律マイクロセル型の分散データ処理システムにおいて、
前記制御部は、複数のマイクロセル間の位置関係を判断することにより、前記所定の状態に対する対処の処理の際のアクセス先となるマイクロセル、または方向や経路を決定するロケーションの判定の機能を有し、
前記制御部は、前記防衛部を用いた前記退避の処理として、自セルと近セルを含むマイクロセル間で、前記第２の状態の第１のマイクロセルのサービス処理の第１のデータを、マイクロセル間の状態及びロケーションの判定をもとに、近セルである良好な状態である第２のマイクロセルへ退避する第１の処理を行い、
上記第２のマイクロセルから、マイクロセル間の状態及びロケーションの判定をもとに、更に、他の近セルである良好な状態である第３のマイクロセルへ退避する第２の処理を行い、
上記退避の繰り返しにより、前記第１のデータを遠方のマイクロセルへ退避すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項１０】
請求項１記載の自律マイクロセル型の分散データ処理システムにおいて、
前記制御部は、前記マイクロセル間で近距離通信の際に相互に認証処理を行う認証部を有し、
前記認証部は、上記認証処理として、当該マイクロセルまたはそのユーザのアイデンティティの証明書及び鍵情報を用いて、相互にアイデンティティを確認する処理を行い、
前記制御部は、上記確認できた場合、前記サービス処理または制御処理を実行すること、を特徴とする、自律マイクロセル型の分散データ処理システム。
【請求項１１】
複数の各々の情報処理装置である自律的なマイクロセルが近距離通信方式で接続されるネットワークにより構成されるシステムにおける前記情報処理装置であって、
前記情報処理装置であるマイクロセルは、
制御処理を行う制御部と、
マイクロセル間で近距離通信の処理を行う近距離通信装置部と、
当該マイクロセルに自律的に電源供給する自律電源装置部と、
当該マイクロセルのハードウェア及びソフトウェアによる資源を用いて分散データセンタとしてのサービス処理を提供する処理を行うサービス部と、を有し、
前記制御部は、情報管理部、多重化部、及び状態検出部を有し、
前記情報管理部は、近距離の各マイクロセルの状態を含む管理情報を管理し、
前記多重化部は、マイクロセル間で前記サービス処理及びそのデータを多重化し可用性を確保する処理を行い、
前記状態検出部は、前記近距離通信装置部を含む観測手段を用いて、マイクロセル間で、自セルまたは近セルの良好ではない所定の状態を検出または予見する処理を行い、
前記制御部は、上記所定の状態に応じて、自セルと近セルを含むマイクロセル間で、前記多重化部及び近距離通信装置部を用いて、当該マイクロセルのサービス処理を他のマイクロセルへ移管する処理、及び当該サービス処理のデータを他のマイクロセルへコピーする処理を実行することにより可用性を維持すること、を特徴とする情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１３−１５９６０（Ｐ２０１３−１５９６０Ａ）
【公開日】平成２５年１月２４日（２０１３．１．２４）
【国際特許分類】
【出願番号】特願２０１１−１４７３０４（Ｐ２０１１−１４７３０４）
【出願日】平成２３年７月１日（２０１１．７．１）
【出願人】（０００１５５４６９）株式会社野村総合研究所 (1,067)
【Ｆターム（参考）】
【公開日】平成２５年１月２４日（２０１３．１．２４）
【国際特許分類】
【出願日】平成２３年７月１日（２０１１．７．１）
【出願人】（０００１５５４６９）株式会社野村総合研究所 (1,067)
【Ｆターム（参考）】
[ Back to top ]