電源装置およびプログラム
【課題】より安定した情報処理システムを可能とする。
【解決手段】電源装置１は、複数のネットワークセグメントに属する複数の情報機器に電力を供給する電力供給部３０と、第１のネットワークセグメントに接続する第１の通信制御装置４０と、第２のネットワークセグメントに接続する第２の通信制御装置５０と、第１のネットワークセグメントに接続された情報機器と、第２のネットワークセグメントに接続された情報機器との同期を支援する同期支援手段２５を備える。
【解決手段】電源装置１は、複数のネットワークセグメントに属する複数の情報機器に電力を供給する電力供給部３０と、第１のネットワークセグメントに接続する第１の通信制御装置４０と、第２のネットワークセグメントに接続する第２の通信制御装置５０と、第１のネットワークセグメントに接続された情報機器と、第２のネットワークセグメントに接続された情報機器との同期を支援する同期支援手段２５を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報機器に電力を供給する電源装置およびプログラムに関する。
【背景技術】
【０００２】
昨今の情報処理システムの発達により、情報処理システムは日常生活に欠かせない。従って、情報機器および通信ネットワークを安定して維持することは重要である。
【０００３】
電力は、情報処理システムを根底から支えるリソースである。従って、安定した電力供給は、安定した情報処理システムの供給に直結する。
【０００４】
一般的に、イーサネット（登録商標）の配線に用いるケーブルを使って、電力を供給するＰｏＥ（Power over Ethernet（登録商標））が知られている（例えば、特許文献１参照。）。この特許文献１に記載のＰｏＥにおいては、ＰｏＥ機器自体を稼働するために、ＰｏＥ機器に、電力を供給する必要がある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−８８８０９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら従来、情報処理システムにおける電源装置の役割おいて、電力の安定供給にのみが着目されていた。情報処理システムにおいて電源装置は、情報処理システムの稼働を根底から支え、情報処理システムにおいて最も長時間稼働する。そこで、電源装置が、情報処理システムの安定稼働を支援する機能を持つことが、システムの安定稼働に効果的だと考えられる。
【０００７】
従って本発明の目的は、より安定した情報処理システムを可能とする電源装置およびプログラムを提供することである。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の第１の特徴は、情報機器に電力を供給する電源装置に関する。すなわち本発明の第１の特徴に係る電源装置は、複数のネットワークセグメントに属する複数の情報機器に電力を供給する電力供給部と、第１のネットワークセグメントに接続する第１の通信制御装置と、第２のネットワークセグメントに接続する第２の通信制御装置と、を備える。
【０００９】
ここで、第１のネットワークセグメントに接続された情報機器と、第２のネットワークセグメントに接続された情報機器との同期を支援する同期支援手段をさらに備えても良い。
【００１０】
また、情報機器の識別子と、当該情報機器に接続する通信制御装置の識別子とを対応づけたルーティングテーブルデータを記憶する記憶装置と、通信制御装置のいずれかから転送データを受信すると、当該転送データの送信先の情報機器の識別子を抽出し、ルーティングテーブルデータから、抽出した情報機器の識別子に対応する通信制御装置を特定し、特定した通信制御装置に当該転送データを送出するルーティング手段をさらに備えても良い。
【００１１】
転送データが、暗号化の必要なネットワークセグメントから、暗号化の必要ないネットワークセグメントへの転送データの場合、当該転送データを復号するとともに、暗号化の必要ないネットワークセグメントから、暗号化の必要なネットワークセグメントへの転送データの場合、当該転送データを暗号化する暗号復号手段をさらに備えても良い。この場合ルーティング手段は、暗号復号手段によって出力された転送データを送出する。
【００１２】
本発明の第２の特徴は、情報機器に電力を供給する電源装置に用いられるプログラムに関する。ここで電源装置は、複数のネットワークセグメントに属する複数の情報機器に電力を供給する電力供給部と、第１のネットワークセグメントに接続する第１の通信制御装置と、第２のネットワークセグメントに接続する第２の通信制御装置を備える。本発明の第２の特徴に係るプログラムは、第１のネットワークセグメントに接続された情報機器と、第２のネットワークセグメントに接続された情報機器との同期を支援する同期支援ステップとして、電源装置が内蔵するコンピュータを機能させる。
【００１３】
ここで、電源装置は、情報機器の識別子と、当該情報機器に接続する通信制御装置の識別子とを対応づけたルーティングテーブルデータを記憶する記憶装置を備え、通信制御装置のいずれかから転送データを受信すると、当該転送データの送信先の情報機器の識別子を抽出し、情報機器の識別子と、当該情報機器に接続する通信制御装置の識別子とを対応づけたルーティングテーブルデータから、抽出した情報機器の識別子に対応する通信制御装置を特定し、特定した通信制御装置に当該転送データを送出するルーティングステップをさらにコンピュータを機能させても良い。
【００１４】
転送データが、暗号化の必要なネットワークセグメントから、暗号化の必要ないネットワークセグメントへの転送データの場合、当該転送データを復号するとともに、暗号化の必要ないネットワークセグメントから、暗号化の必要なネットワークセグメントへの転送データの場合、当該転送データを暗号化する暗号復号ステップをさらにコンピュータに機能させても良い。この場合、ルーティングステップは、暗号復号ステップによって出力された転送データを送出する。
【発明の効果】
【００１５】
本発明によれば、より安定した情報処理システムを可能とする電源装置およびプログラムを提供することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施の形態に係る情報処理システムのシステム構成図である。
【図２】本発明の実施の形態に係る電源装置の機能ブロック図である。
【図３】本発明の実施の形態に係るルーティングテーブルデータのデータ構造とデータの一例を説明する図である。
【図４】本発明の実施の形態に係る電源装置が暗号化または復号化するシステムを説明する図である。
【図５】本発明の実施の形態に係る電源装置における暗号化および復号化の処理を説明するシーケンス図である。
【図６】本発明の実施の変形例に係る情報処理システムのシステム構成図である。
【発明を実施するための形態】
【００１７】
次に、図面を参照して、本発明の実施の形態を説明する。以下の図面の記載において、同一または類似の部分には同一または類似の符号を付している。
【００１８】
（情報処理システム）
まず図１を参照して本発明の実施の形態に係る電源装置１が用いられる情報処理システム１００を説明する。情報処理システム１００は、電源装置１、情報処理サーバ２、クライアント端末３ａ、３ｂ、３ｃ、管理端末４、ストレージ５、運用ネットワーク６、管理ネットワーク７、スイッチ８ａおよび８ｂを備える。
【００１９】
図１に示す例では、情報処理システム１００は、３つのクライアント端末３ａ、３ｂおよび３ｃを備え、２つのスイッチ８ａおよび８ｂを備える場合を説明する。本実施の形態において、これらのクライアント端末３ａ、３ｂおよび３ｃは、特に区別しない場合、単にクライアント端末３と記載される場合がある。同様に、これらのスイッチ８ａおよび８ｂは、特に区別しない場合、単にスイッチ８と記載される場合がある。
【００２０】
情報処理システム１００は、情報処理サーバ２、クライアント端末３、管理端末４、ストレージ５、スイッチ８などの多数の情報機器を備える。
【００２１】
情報処理サーバ２は、クライアント端末３にサービスを提供するサーバである。情報処理サーバ２は、一般的なコンピュータに所定の処理を実行するプログラムがインストールされ実行されることによって実現される。情報処理サーバ２は、管理端末４から入力される指示により、維持され管理される。
【００２２】
クライアント端末３は、情報処理サーバ２が提供するサービスを享受する情報機器である。クライアント端末３は、運用ネットワーク６を介して、情報処理サーバ２に接続する。クライアント端末３は、携帯電話機、スマートフォン、コンピュータ等である。クライアント端末３は、例えばブラウザを内蔵する。クライアント端末３のユーザは、このブラウザを用いて情報処理サーバ２に要求を送信する。またユーザは、ブラウザを用いて情報処理サーバ２から送信された応答を閲覧することができる。
【００２３】
管理端末４は、情報処理サーバ２に指示を入力し、また情報処理サーバ２の稼働状況を取得して表示する情報機器である。管理端末４は、管理ネットワーク７を解して、情報処理サーバ２に接続する。管理端末４は、例えば、コンピュータであるが、携帯電話機やスマートフォンなどであっても良い。管理端末４を利用する管理者は、管理端末４を用いて、情報処理サーバ２に維持または管理のための要求を入力する。また管理者は、管理端末４を用いて情報処理サーバ２から送信された応答を閲覧することができる。
【００２４】
運用ネットワーク６および管理ネットワーク７は、相互に通信可能な通信ネットワークセグメントである。図１に示す例において運用ネットワーク６は、主にクライアント端末３が情報処理サーバ２に接続するために用いられるパブリックネットワークセグメントである。管理ネットワーク７は、管理端末４が情報処理サーバ２に接続するために用いられるプライベートネットワークセグメントである。運用ネットワーク６および管理ネットワーク７は、それぞれ異なるドメインを持つネットワークのセグメントであっても良い。また、運用ネットワーク６および管理ネットワーク７は、それぞれ異なるサブネットマスクで特定されるネットワークのサブネットであっても良い。
【００２５】
スイッチ８ａは、運用ネットワーク６に、情報処理サーバ２および電源装置１を接続し通信するための情報機器である。スイッチ８ｂは、管理ネットワーク７に、情報処理サーバ２および電源装置１を接続し通信するための情報機器である。情報処理サーバ２は、スイッチ８ａを介して運用ネットワーク６に接続するとともに、スイッチ８ｂを介して管理ネットワーク７に接続し通信する。電源装置１も、スイッチ８ａを介して運用ネットワーク６に接続するとともに、スイッチ８ｂを介して管理ネットワーク７に接続し通信する。
【００２６】
電源装置１は、情報機器に、電力を供給し、測定し、切断する装置である。具体的には「電源装置」は、交流（ＡＣ：Alternating Current）電源、直流（ＤＣ：Direct Current）電源、無停電電源装置（ＵＰＳ：Uninterruptible Power Supply）、電力分配器（ＰＤＵ：Power Distribution Unit）などである。図１に示す例において電源装置１は、スイッチ８ａ、８ｂ、情報処理サーバ２およびストレージ５に電力を供給する。 本発明の実施の形態において電源装置１は特に、複数の通信ネットワークセグメントに接続するために、複数のネットワークインタフェースを備える。
【００２７】
図１に示す情報処理システム１００において、運用ネットワーク６および管理ネットワーク７は異なるネットワークセグメントであるので、双方向に通信することはできない。例えば、管理端末４は、管理ネットワーク７に接続されており、運用ネットワーク６に接続することはできない。一方、クライアント端末３は、運用ネットワーク６に接続されており、管理ネットワーク７に接続することはできない。運用ネットワーク６および管理ネットワーク７の接続は、情報処理サーバ２および電源装置１が仲介する。
【００２８】
図２を参照して、本発明の実施の形態に係る電源装置１を説明する。電源装置１は、メモリ１０、コントローラ２０、電力供給部３０、第１の通信制御装置４０および第２の通信制御装置５０を備える。
【００２９】
電力供給部３０は、電源装置１に接続された情報機器に、タップを介して電力を供給する。電力供給部３０は、複数のタップを備え、複数の情報機器に電力を供給することができる。この複数の情報機器は、複数のネットワークセグメントに属する複数の情報機器であっても良い。図１に示す例では、電源装置１は少なくとも４つのタップを備え、スイッチ８ａ、８ｂ、情報処理サーバ２およびストレージ５に電力を供給する。
【００３０】
第１の通信制御装置４０および第２の通信制御装置５０は、他の電源装置や情報機器との通信を仲介する装置であって、例えばＬＡＮアダプタである。電源装置１は、第１の通信制御装置４０を介して運用ネットワーク６に接続し、第２の通信制御装置５０を介して管理ネットワーク７に接続する。図１および図２に示す例において電源装置１は、運用ネットワーク６および管理ネットワーク７の２つのネットワークセグメントに接続するために、２つの通信制御装置を備える。他の実施例として、電源装置１が３つ以上の通信制御装置を備え、３つ以上のネットワークセグメントに接続されても良い。
【００３１】
メモリ１０は、電源装置１で実行するファームウェアプログラムなどのプログラムデータ、およびコントローラ２０で処理されるデータなどを蓄積する記憶装置である。メモリ１０は、プログラムデータの記憶領域を備えるとともに、電源管理データ記憶部１１およびルーティングテーブルデータ記憶部１２を備える。本発明の実施の形態において、電源装置１のメモリ１０が、電源管理データ記憶部１１およびルーティングテーブルデータ記憶部１２を備える場合について説明するが、これらのデータは、電源装置１に内蔵されたメモリ１０に記憶されている必要はない。例えば、電源装置１が読み出し可能なコンピュータのハードディスクや、半導体メモリなど、外部の記憶手段において記憶されていても良い。
【００３２】
電源管理データ記憶部１１は、メモリ１０のうち、電源管理データ１１ａが記憶された記憶領域である。電源管理データ１１ａは、情報機器に供給する電力の設定情報を記憶したデータである。
【００３３】
電源管理データ１１ａは、例えば、タップ識別子と、そのタップによる電力供給先の識別子と、その電力供給のための設定情報と、を対応づける。ここで電力供給のための設定情報とは、電力供給のタイプ、入力電圧、入力周波数、出力電圧および出力周波などであるが、これは一例で、そのほかの情報が含まれても良い。
【００３４】
ルーティングテーブルデータ記憶部１２は、メモリ１０のうち、ルーティングテーブルデータ１２ａが記憶された記憶領域である。ルーティングテーブルデータ１２ａは、電源装置１がデータを転送する際に参照されるデータである。
【００３５】
ルーティングテーブルデータ１２ａは、情報機器の識別子と、当該情報機器に接続する通信制御装置の識別子とを対応づけたデータである。ルーティングテーブルデータ１２ａは、電源装置１がパケットを受信した際、そのパケットの宛先に応じて、送出先の通信制御装置を特定するための情報が対応づけられている。ルーティングテーブルデータ１２ａは、後述するルーティング手段２３によって用いられる。
【００３６】
ルーティングテーブルデータ１２ａは、例えば図３に示すようなデータである。ルーティングテーブルデータ１２ａは、情報機器の識別子に、インタフェース、暗号化およびプロトコル種別の項目を対応づけたデータである。図３に示す例において、情報機器の識別子は、ＩＰアドレスおよびポート番号である。
【００３７】
「インタフェース」には、第１の通信制御装置４０および第２の通信制御装置５０のいずれかの通信制御装置の識別子が設定される。「インタフェース」に第１の通信制御装置４０の識別子が設定されている場合、この情報機器は、例えばクライアント端末３である。電源装置１は、第１の通信制御装置４０および運用ネットワーク６を介してクライアント端末３と接続する。同様に、「インタフェース」に第２の通信制御装置５０の識別子が設定されている場合、この情報機器は、例えば管理端末４またはストレージ５である。電源装置１は、第２の通信制御装置５０および管理ネットワーク７を介して管理端末４またはストレージと接続する。
【００３８】
「暗号化」には、この情報機器宛にデータを送信する場合、暗号化の要否を示したフラグが設定される。「要」と設定されている場合、電源装置１は、この情報機器宛に、暗号データを送信する。また、「不要」と設定されている場合、電源装置１は、この情報機器宛に、平文データを送信する。
【００３９】
「プロトコル種別」には、この情報機器宛にデータを送信する際に用いられるプロトコルが設定される。電源装置１は、「プロトコル種別」で設定されたプロトコルに変換して、各情報機器にデータを送信する。
【００４０】
コントローラ２０は、制御手段２１、電源管理手段２２、ルーティング手段２３、暗号復号手段２４および同期支援手段２５を備える。コントローラ２０は、いわゆる組み込みコンピュータであって、一般的なコンピュータで用いられるＣＰＵとは異なる。
【００４１】
制御手段２１は、電源管理データ１１ａ、ルーティングテーブルデータ１２ａに基づいて、情報機器の電力供給、パケットのルーティング、データ同期などの処理を制御する。制御手段２１は、電源管理手段２２、ルーティング手段２３、暗号復号手段２４および同期支援手段２５の各処理を制御する。
【００４２】
制御手段２１は、ルーティング手段２３が転送データをルーティングする際、転送データの送信元および宛先から、暗号化または復号化が必要か否かを判定する。転送データの暗号化または復号化が必要な場合、制御手段２１は、暗号復号手段２４に転送データ入力し、暗号復号手段２４は、入力された転送データを暗号化または復号化して、制御手段２１に返す。制御手段２１は、暗号復号手段２４によって暗号化または復号化された転送データを取得すると、ルーティング手段２３に入力する。ルーティング手段２３は、暗号化または復号化された転送データを送出する。
【００４３】
ここで暗号化が必要な場合とは、ルーティングテーブルデータ１２ａにおいて、転送データの送信元の情報機器の識別子に対応づけられた暗号化フラグが「不要」で、かつ、宛先の情報機器の識別子に対応づけられた暗号化フラグが「要」の場合である。復号化が必要な場合とは、ルーティングテーブルデータ１２ａにおいて、転送データの送信元の情報機器の識別子に対応づけられた暗号化フラグが「要」で、かつ、宛先の情報機器の識別子に対応づけられた暗号化フラグが「不要」の場合である。
【００４４】
ここで、暗号復号手段２４が暗号化フラグを用いて暗号復号するか否かを判断するのは一例である。暗号復号手段２４は、動的に、あるいは、所定の条件に基づいて、転送データを暗号復号しても良い。
【００４５】
また制御手段２１は、所定のタイミングにおいて、同期支援手段２５に、データを同期する指示を入力する。この所定のタイミングとは、入力装置などによって、管理者から指示を入力されたタイミングでも良いし、予め定められたスケジューリングによって定められたタイミングでも良い。
【００４６】
電源管理手段２２は、制御手段２１からの指示に基づいて、電力供給部３０に指示し、情報機器への電力供給を制御する。電源管理手段２２は、予め定められたスケジュールや、その他の条件に応じて、制御手段２１の指示に基づいて、情報機器へ供給する電力の設定情報を変更する。また、電源管理手段２２は、電力の設定情報を変更すると、変更対象の情報機器の識別子と、変更後の設定情報とを対応づけて、制御手段２１を介して電源管理データ１１ａを更新しても良い。
【００４７】
ルーティング手段２３は、第１の通信制御装置４０および第２の通信制御装置５０のいずれかから転送データを受信すると、当該転送データの送信先の情報機器の識別子を抽出する。さらにルーティング手段２３は、ルーティングテーブルデータ１２ａから、抽出した情報機器の識別子に対応する通信制御装置を特定し、特定した通信制御装置に当該転送データを送出する。
【００４８】
例えば、ルーティングテーブルデータ１２ａにおいて、転送データの宛先の情報機器のＩＰアドレスおよびポート番号に対応づけられたインタフェースが、「第１の通信制御装置」の場合、ルーティング手段２３は、転送データを第１の通信制御装置４０に送信する。この際、「プロトコル種別」に対応づけられたプロトコルに変換して、転送データを送信する。なお、転送データが平文で、ルーティイングテーブルデータ１２ａにおいて暗号化「要」が対応づけられた情報機器が宛先となっている場合、ルーティイング手段２３は、後述する暗号復号手段２４によって暗号化された転送データを送信する。また、転送データが暗号文で、ルーティイングテーブルデータ１２ａにおいて暗号化「不要」が対応づけられた情報機器が宛先となっている場合、ルーティイング手段２３は、後述する暗号復号手段２４によって復号化された転送データを送信する。
【００４９】
ここで、ルーティング手段２３は、どのようなプロトコルやルーティング手法を用いても実装されても良い。またルーティング手段２３は、例えば、各通信ネットワークのネットワーク帯域を制御する機能を備えても良い。
【００５０】
暗号復号手段２４は、転送データが、暗号化の必要なネットワークセグメントから、暗号化の必要ないネットワークセグメントへの転送データの場合、転送データを復号するとともに、暗号化の必要ないネットワークセグメントから、暗号化の必要なネットワークセグメントへの転送データの場合、当該転送データを暗号化する。暗号復号手段２４は、制御手段２１の指示により、転送データを暗号または復号し、制御手段２１に戻す。
【００５１】
同期支援手段２５は、電源装置１が接続可能な複数のストレージ間のデータの同期を支援する手段である。同期支援手段２５は、運用ネットワーク６に接続された情報機器と、管理ネットワーク７に接続された情報機器との同期を支援する。
【００５２】
例えば図１に示す例において電源装置１は、運用ネットワーク６または管理ネットワーク７を介して、情報処理サーバ２に接続する。また電源装置１は、管理ネットワーク７を介して、ストレージ５に接続する。従って電源装置１の同期支援手段２５は、情報処理サーバ２およびストレージ５のデータを同期を支援することができる。また、同期支援手段２５は、情報処理サーバ２のデータのバックアップを、ストレージ５に保存することもできる。また、電源装置１は複数のネットワークセグメントに接続するので、同期支援手段２５は、運用ネットワーク６にのみ接続するストレージのデータのバックアップを、管理ネットワーク７にのみ接続するストレージに保存することもできる。
【００５３】
図４および図５を参照して、電源装置１による暗号復号処理を詳述する。図４に示す情報処理システム１００は、第１の電源装置１ａ、第２の電源装置１ｂ、送信元端末２０１、宛先端末２０２および端末２０３を備える。
【００５４】
第１の電源装置１ａおよび第２の電源装置１ｂは、図２を参照して説明した通り、複数のネットワークセグメントに接続可能な電源装置である。第１の電源装置１ａは、第１の通信ネットワーク２０４および第２の通信ネットワーク２０５に接続する。第２の電源装置１ｂは、第２の通信ネットワーク２０５および第３の通信ネットワーク２０６に接続する。ここで、第１の通信ネットワーク２０４、第２の通信ネットワーク２０５および第３の通信ネットワーク２０６は、それぞれ異なるネットワークセグメントである。
【００５５】
ここで、第１の通信ネットワーク２０４および第３の通信ネットワーク２０６は、暗号化の不要なネットワークセグメントである。第１の通信ネットワーク２０４および第３の通信ネットワーク２０６は、例えば社内ＬＡＮであって、接続可能な情報機器は限られている。従って、第１の通信ネットワーク２０４および第３の通信ネットワーク２０６に、機密データを送受信しても悪意のある第三者に漏洩する可能性は低いので、これらの通信ネットワークセグメントで送受信されるデータは、暗号化不要と考えられる。一方、第２の通信ネットワーク２０５は、例えば公衆ネットワークであって、あらゆる情報機器が接続することができる。従って、第２の通信ネットワーク２０５に機密データを送受信する際、悪意のある第三者に漏洩する可能性を考慮して、第２の通信ネットワーク２０５で送受信されるデータは、暗号化要と考えられる。
【００５６】
ここで、送信元端末２０１から宛先端末２０２に転送データを送信する場合を考える。送信元端末２０１は、暗号化不要の第１の通信ネットワーク２０４に接続され、宛先端末２０２は、暗号化不要の第３の通信ネットワーク２０６に接続される。第１の通信ネットワーク２０４および第３の通信ネットワーク２０６は、暗号化の必要な第２の通信ネットワーク２０５を介して相互に通信可能に接続される。
【００５７】
従って、第１の電源装置１ａに記憶されるルーティングテーブルにおいて、送信元端末２０１について「暗号化不要」のフラグが対応づけられるとともに、宛先端末２０２について「暗号化要」のフラグが対応づけられる。第２の電源装置１ｂに記憶されるルーティングテーブルにおいて、送信元端末２０１について「暗号化要」のフラグが対応づけられるとともに、宛先端末２０２について「暗号化不要」のフラグが対応づけられる。
【００５８】
図５を参照して、送信元端末２０１から宛先端末２０２に転送データを送信する処理を説明する。図５に示す例において、第１の電源装置１ａおよび第２の電源装置１ｂが、ＲＡＤＩＵＳサーバ（図示せず）、ＤＩＡＭＥＴＥＲサーバ（図示せず）などによって承認され、各通信ネットワークに接続していることを前提とする。
【００５９】
まずステップＳ１０１において送信元端末２０１は、宛先端末２０２に向けて転送データを送出する。この転送データは、暗号化不要の第１の通信ネットワーク２０４に送出されるので、暗号化されていない平文データである。
【００６０】
第１の電源装置１ａが転送データを受信すると、宛先端末２０２に向けて転送データを送出する。この際、第１の電源装置１ａに記憶されるルーティングテーブルにおいて、送信元端末２０１について「暗号化不要」のフラグが対応づけられ、宛先端末２０２について「暗号化要」のフラグが対応づけられている。従って、暗号化不要のネットワークセグメントから暗号化要へのネットワークセグメントへの転送であるので、ステップＳ１０２において第１の電源装置１ａは、受信した転送データを暗号化して暗号文データを生成する。さらにステップＳ１０３において第１の電源装置１ａは、ステップＳ１０２で生成した暗号化された転送データを、第２の通信ネットワーク２０５に送出する。第２の通信ネットワーク２０５に送出された暗号文の転送データは、第２の電源装置１ｂによって受信される。
【００６１】
第２の電源装置１ｂが暗号化された転送データを受信すると、宛先端末２０２に向けて転送データを送出する。この際、第２の電源装置１ｂに記憶されるルーティングテーブルにおいて、送信元端末２０１について「暗号化要」のフラグが対応づけられ、宛先端末２０２について「暗号化不要」のフラグが対応づけられている。従って、暗号化要のネットワークセグメントから暗号化不要へのネットワークセグメントへの転送であるので、ステップＳ１０４において第２の電源装置１ｂは、受信した転送データを復号化して平文データを生成する。さらにステップＳ１０５において第２の電源装置１ｂは、ステップＳ１０４で生成した復号化された転送データを、第３の通信ネットワーク２０６に送出する。第３の通信ネットワーク２０６に送出された平文の転送データは、宛先端末２０２によって受信される。
【００６２】
このように、本発明の実施の形態に係る電源装置１は、複数の通信ネットワークセグメントに接続され、各ネットワークセグメントにデータを送出する際、必要に応じて転送データを暗号化し、または復号化する。電源装置１は、例えばプライベートネットワークセグメントからパブリックネットワークセグメントに転送データを送出する際、暗号化した転送データを送出する。従って、パブリックネットワークに接続される任意の端末２０３が転送データを取得したとしても、その内容が漏洩することがない。
【００６３】
また、暗号化の不要なネットワークセグメントに接続された送信元端末２０１が転送データを送信すると、電源装置１が、転送データを暗号化してパブリックネットワークセグメントに送出する。また、パブリックネットワークセグメントを介して暗号化された転送データを受信すると、転送データを復号化して、電源装置１が、暗号化の不要なネットワークセグメントに接続された宛先端末２０２に復号化された転送データを送出する。従って、送信元端末２０１および宛先端末２０２は、送信において途中の経由ルートを意識することなく、データを送出することができる。
【００６４】
図１に示す例では、情報処理システム１００が電源装置１が一つの場合を説明したが、複数であっても良い。例えば図６に示すように、情報処理システム１０１は、第１の電源装置１ａおよび第２の電源装置１ｂを備えても良い。図４に示す例では、第１の電源装置１ａは、第１のスイッチ８ａおよび情報処理サーバ２に電力を供給するとともに、運用ネットワーク６および管理ネットワーク７に接続する。第２の電源装置１ｂは、第２のスイッチ８ｂおよびストレージ５に電力を供給するとともに、管理ネットワーク７に接続する。
【００６５】
図６に示すような情報処理システム１０１においても、図１に示した情報処理システム１００と同様に、第１の電源装置１ａは、運用ネットワーク６および管理ネットワーク７間でデータを転送したり、データの同期等を支援することができる。また、第１の電源装置１ａは、自身が電力を供給しなくとも、他の電源装置によって稼働し、第１の電源装置１ａと通信可能であれば、どのような情報機器であっても、データ転送、データの同期等を支援することができる。
【００６６】
このように、本発明の実施の形態に係る電源装置１は、複数のネットワークセグメントに接続することができる。これにより電源装置１は、複数のネットワークセグメントの情報機器間でデータを転送したり、データのバックアップを支援することができる。
【００６７】
電源装置１は、一般的に、システムの起動からシャットダウンの一連の流れにおいて、最も長く稼働する装置となる。これは、電源装置が、どの装置よりも、長い期間サービスを提供することができることを意味する。従って、電源装置１が複数のネットワークセグメントに接続し管理することにより、データ転送やバックアップ支援などのサービスをより長い期間提供することができる。
【００６８】
例えば、電源装置１がバックアップ電源を供給するＵＰＳである場合、緊急停電が発生しても、当該ＵＰＳが電力供給可能な間、電源装置１は各情報機器に電力を供給することができる。電源装置１は複数のネットワークセグメントに接続可能であるので、電源装置１が電力を供給する間に各種データのバックアップをとったり、データを転送して、安全なシステムのシャットダウンを支援することができる。
【００６９】
このように、本発明の実施の形態に係る電源装置１は、安定した情報処理システムの提供に寄与することができる。
【００７０】
（その他の実施の形態）
上記のように、本発明の実施の形態によって記載したが、この開示の一部をなす論述および図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例および運用技術が明らかとなる。
【００７１】
本発明はここでは記載していない様々な実施の形態等を含むことは勿論である。従って、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。
【符号の説明】
【００７２】
１ 電源装置
２ 情報処理サーバ
３ クライアント端末
４ 管理端末
５ ストレージ
６ 運用ネットワーク
７ 管理ネットワーク
８ スイッチ
１０ メモリ
１１ 電源管理データ記憶部
１２ ルーティングテーブルデータ記憶部
２０ コントローラ
２１ 制御手段
２２ 電源管理手段
２３ ルーティング手段
２４ 暗号復号手段
２５ 同期支援手段
３０ 電力供給部
４０、５０ 通信制御装置
１００、２００ 情報処理システム
２０１ 送信元端末
２０２ 宛先端末
２０３ 端末
２０４、２０５、２０６ 通信ネットワーク
【技術分野】
【０００１】
本発明は、情報機器に電力を供給する電源装置およびプログラムに関する。
【背景技術】
【０００２】
昨今の情報処理システムの発達により、情報処理システムは日常生活に欠かせない。従って、情報機器および通信ネットワークを安定して維持することは重要である。
【０００３】
電力は、情報処理システムを根底から支えるリソースである。従って、安定した電力供給は、安定した情報処理システムの供給に直結する。
【０００４】
一般的に、イーサネット（登録商標）の配線に用いるケーブルを使って、電力を供給するＰｏＥ（Power over Ethernet（登録商標））が知られている（例えば、特許文献１参照。）。この特許文献１に記載のＰｏＥにおいては、ＰｏＥ機器自体を稼働するために、ＰｏＥ機器に、電力を供給する必要がある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−８８８０９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら従来、情報処理システムにおける電源装置の役割おいて、電力の安定供給にのみが着目されていた。情報処理システムにおいて電源装置は、情報処理システムの稼働を根底から支え、情報処理システムにおいて最も長時間稼働する。そこで、電源装置が、情報処理システムの安定稼働を支援する機能を持つことが、システムの安定稼働に効果的だと考えられる。
【０００７】
従って本発明の目的は、より安定した情報処理システムを可能とする電源装置およびプログラムを提供することである。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の第１の特徴は、情報機器に電力を供給する電源装置に関する。すなわち本発明の第１の特徴に係る電源装置は、複数のネットワークセグメントに属する複数の情報機器に電力を供給する電力供給部と、第１のネットワークセグメントに接続する第１の通信制御装置と、第２のネットワークセグメントに接続する第２の通信制御装置と、を備える。
【０００９】
ここで、第１のネットワークセグメントに接続された情報機器と、第２のネットワークセグメントに接続された情報機器との同期を支援する同期支援手段をさらに備えても良い。
【００１０】
また、情報機器の識別子と、当該情報機器に接続する通信制御装置の識別子とを対応づけたルーティングテーブルデータを記憶する記憶装置と、通信制御装置のいずれかから転送データを受信すると、当該転送データの送信先の情報機器の識別子を抽出し、ルーティングテーブルデータから、抽出した情報機器の識別子に対応する通信制御装置を特定し、特定した通信制御装置に当該転送データを送出するルーティング手段をさらに備えても良い。
【００１１】
転送データが、暗号化の必要なネットワークセグメントから、暗号化の必要ないネットワークセグメントへの転送データの場合、当該転送データを復号するとともに、暗号化の必要ないネットワークセグメントから、暗号化の必要なネットワークセグメントへの転送データの場合、当該転送データを暗号化する暗号復号手段をさらに備えても良い。この場合ルーティング手段は、暗号復号手段によって出力された転送データを送出する。
【００１２】
本発明の第２の特徴は、情報機器に電力を供給する電源装置に用いられるプログラムに関する。ここで電源装置は、複数のネットワークセグメントに属する複数の情報機器に電力を供給する電力供給部と、第１のネットワークセグメントに接続する第１の通信制御装置と、第２のネットワークセグメントに接続する第２の通信制御装置を備える。本発明の第２の特徴に係るプログラムは、第１のネットワークセグメントに接続された情報機器と、第２のネットワークセグメントに接続された情報機器との同期を支援する同期支援ステップとして、電源装置が内蔵するコンピュータを機能させる。
【００１３】
ここで、電源装置は、情報機器の識別子と、当該情報機器に接続する通信制御装置の識別子とを対応づけたルーティングテーブルデータを記憶する記憶装置を備え、通信制御装置のいずれかから転送データを受信すると、当該転送データの送信先の情報機器の識別子を抽出し、情報機器の識別子と、当該情報機器に接続する通信制御装置の識別子とを対応づけたルーティングテーブルデータから、抽出した情報機器の識別子に対応する通信制御装置を特定し、特定した通信制御装置に当該転送データを送出するルーティングステップをさらにコンピュータを機能させても良い。
【００１４】
転送データが、暗号化の必要なネットワークセグメントから、暗号化の必要ないネットワークセグメントへの転送データの場合、当該転送データを復号するとともに、暗号化の必要ないネットワークセグメントから、暗号化の必要なネットワークセグメントへの転送データの場合、当該転送データを暗号化する暗号復号ステップをさらにコンピュータに機能させても良い。この場合、ルーティングステップは、暗号復号ステップによって出力された転送データを送出する。
【発明の効果】
【００１５】
本発明によれば、より安定した情報処理システムを可能とする電源装置およびプログラムを提供することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施の形態に係る情報処理システムのシステム構成図である。
【図２】本発明の実施の形態に係る電源装置の機能ブロック図である。
【図３】本発明の実施の形態に係るルーティングテーブルデータのデータ構造とデータの一例を説明する図である。
【図４】本発明の実施の形態に係る電源装置が暗号化または復号化するシステムを説明する図である。
【図５】本発明の実施の形態に係る電源装置における暗号化および復号化の処理を説明するシーケンス図である。
【図６】本発明の実施の変形例に係る情報処理システムのシステム構成図である。
【発明を実施するための形態】
【００１７】
次に、図面を参照して、本発明の実施の形態を説明する。以下の図面の記載において、同一または類似の部分には同一または類似の符号を付している。
【００１８】
（情報処理システム）
まず図１を参照して本発明の実施の形態に係る電源装置１が用いられる情報処理システム１００を説明する。情報処理システム１００は、電源装置１、情報処理サーバ２、クライアント端末３ａ、３ｂ、３ｃ、管理端末４、ストレージ５、運用ネットワーク６、管理ネットワーク７、スイッチ８ａおよび８ｂを備える。
【００１９】
図１に示す例では、情報処理システム１００は、３つのクライアント端末３ａ、３ｂおよび３ｃを備え、２つのスイッチ８ａおよび８ｂを備える場合を説明する。本実施の形態において、これらのクライアント端末３ａ、３ｂおよび３ｃは、特に区別しない場合、単にクライアント端末３と記載される場合がある。同様に、これらのスイッチ８ａおよび８ｂは、特に区別しない場合、単にスイッチ８と記載される場合がある。
【００２０】
情報処理システム１００は、情報処理サーバ２、クライアント端末３、管理端末４、ストレージ５、スイッチ８などの多数の情報機器を備える。
【００２１】
情報処理サーバ２は、クライアント端末３にサービスを提供するサーバである。情報処理サーバ２は、一般的なコンピュータに所定の処理を実行するプログラムがインストールされ実行されることによって実現される。情報処理サーバ２は、管理端末４から入力される指示により、維持され管理される。
【００２２】
クライアント端末３は、情報処理サーバ２が提供するサービスを享受する情報機器である。クライアント端末３は、運用ネットワーク６を介して、情報処理サーバ２に接続する。クライアント端末３は、携帯電話機、スマートフォン、コンピュータ等である。クライアント端末３は、例えばブラウザを内蔵する。クライアント端末３のユーザは、このブラウザを用いて情報処理サーバ２に要求を送信する。またユーザは、ブラウザを用いて情報処理サーバ２から送信された応答を閲覧することができる。
【００２３】
管理端末４は、情報処理サーバ２に指示を入力し、また情報処理サーバ２の稼働状況を取得して表示する情報機器である。管理端末４は、管理ネットワーク７を解して、情報処理サーバ２に接続する。管理端末４は、例えば、コンピュータであるが、携帯電話機やスマートフォンなどであっても良い。管理端末４を利用する管理者は、管理端末４を用いて、情報処理サーバ２に維持または管理のための要求を入力する。また管理者は、管理端末４を用いて情報処理サーバ２から送信された応答を閲覧することができる。
【００２４】
運用ネットワーク６および管理ネットワーク７は、相互に通信可能な通信ネットワークセグメントである。図１に示す例において運用ネットワーク６は、主にクライアント端末３が情報処理サーバ２に接続するために用いられるパブリックネットワークセグメントである。管理ネットワーク７は、管理端末４が情報処理サーバ２に接続するために用いられるプライベートネットワークセグメントである。運用ネットワーク６および管理ネットワーク７は、それぞれ異なるドメインを持つネットワークのセグメントであっても良い。また、運用ネットワーク６および管理ネットワーク７は、それぞれ異なるサブネットマスクで特定されるネットワークのサブネットであっても良い。
【００２５】
スイッチ８ａは、運用ネットワーク６に、情報処理サーバ２および電源装置１を接続し通信するための情報機器である。スイッチ８ｂは、管理ネットワーク７に、情報処理サーバ２および電源装置１を接続し通信するための情報機器である。情報処理サーバ２は、スイッチ８ａを介して運用ネットワーク６に接続するとともに、スイッチ８ｂを介して管理ネットワーク７に接続し通信する。電源装置１も、スイッチ８ａを介して運用ネットワーク６に接続するとともに、スイッチ８ｂを介して管理ネットワーク７に接続し通信する。
【００２６】
電源装置１は、情報機器に、電力を供給し、測定し、切断する装置である。具体的には「電源装置」は、交流（ＡＣ：Alternating Current）電源、直流（ＤＣ：Direct Current）電源、無停電電源装置（ＵＰＳ：Uninterruptible Power Supply）、電力分配器（ＰＤＵ：Power Distribution Unit）などである。図１に示す例において電源装置１は、スイッチ８ａ、８ｂ、情報処理サーバ２およびストレージ５に電力を供給する。 本発明の実施の形態において電源装置１は特に、複数の通信ネットワークセグメントに接続するために、複数のネットワークインタフェースを備える。
【００２７】
図１に示す情報処理システム１００において、運用ネットワーク６および管理ネットワーク７は異なるネットワークセグメントであるので、双方向に通信することはできない。例えば、管理端末４は、管理ネットワーク７に接続されており、運用ネットワーク６に接続することはできない。一方、クライアント端末３は、運用ネットワーク６に接続されており、管理ネットワーク７に接続することはできない。運用ネットワーク６および管理ネットワーク７の接続は、情報処理サーバ２および電源装置１が仲介する。
【００２８】
図２を参照して、本発明の実施の形態に係る電源装置１を説明する。電源装置１は、メモリ１０、コントローラ２０、電力供給部３０、第１の通信制御装置４０および第２の通信制御装置５０を備える。
【００２９】
電力供給部３０は、電源装置１に接続された情報機器に、タップを介して電力を供給する。電力供給部３０は、複数のタップを備え、複数の情報機器に電力を供給することができる。この複数の情報機器は、複数のネットワークセグメントに属する複数の情報機器であっても良い。図１に示す例では、電源装置１は少なくとも４つのタップを備え、スイッチ８ａ、８ｂ、情報処理サーバ２およびストレージ５に電力を供給する。
【００３０】
第１の通信制御装置４０および第２の通信制御装置５０は、他の電源装置や情報機器との通信を仲介する装置であって、例えばＬＡＮアダプタである。電源装置１は、第１の通信制御装置４０を介して運用ネットワーク６に接続し、第２の通信制御装置５０を介して管理ネットワーク７に接続する。図１および図２に示す例において電源装置１は、運用ネットワーク６および管理ネットワーク７の２つのネットワークセグメントに接続するために、２つの通信制御装置を備える。他の実施例として、電源装置１が３つ以上の通信制御装置を備え、３つ以上のネットワークセグメントに接続されても良い。
【００３１】
メモリ１０は、電源装置１で実行するファームウェアプログラムなどのプログラムデータ、およびコントローラ２０で処理されるデータなどを蓄積する記憶装置である。メモリ１０は、プログラムデータの記憶領域を備えるとともに、電源管理データ記憶部１１およびルーティングテーブルデータ記憶部１２を備える。本発明の実施の形態において、電源装置１のメモリ１０が、電源管理データ記憶部１１およびルーティングテーブルデータ記憶部１２を備える場合について説明するが、これらのデータは、電源装置１に内蔵されたメモリ１０に記憶されている必要はない。例えば、電源装置１が読み出し可能なコンピュータのハードディスクや、半導体メモリなど、外部の記憶手段において記憶されていても良い。
【００３２】
電源管理データ記憶部１１は、メモリ１０のうち、電源管理データ１１ａが記憶された記憶領域である。電源管理データ１１ａは、情報機器に供給する電力の設定情報を記憶したデータである。
【００３３】
電源管理データ１１ａは、例えば、タップ識別子と、そのタップによる電力供給先の識別子と、その電力供給のための設定情報と、を対応づける。ここで電力供給のための設定情報とは、電力供給のタイプ、入力電圧、入力周波数、出力電圧および出力周波などであるが、これは一例で、そのほかの情報が含まれても良い。
【００３４】
ルーティングテーブルデータ記憶部１２は、メモリ１０のうち、ルーティングテーブルデータ１２ａが記憶された記憶領域である。ルーティングテーブルデータ１２ａは、電源装置１がデータを転送する際に参照されるデータである。
【００３５】
ルーティングテーブルデータ１２ａは、情報機器の識別子と、当該情報機器に接続する通信制御装置の識別子とを対応づけたデータである。ルーティングテーブルデータ１２ａは、電源装置１がパケットを受信した際、そのパケットの宛先に応じて、送出先の通信制御装置を特定するための情報が対応づけられている。ルーティングテーブルデータ１２ａは、後述するルーティング手段２３によって用いられる。
【００３６】
ルーティングテーブルデータ１２ａは、例えば図３に示すようなデータである。ルーティングテーブルデータ１２ａは、情報機器の識別子に、インタフェース、暗号化およびプロトコル種別の項目を対応づけたデータである。図３に示す例において、情報機器の識別子は、ＩＰアドレスおよびポート番号である。
【００３７】
「インタフェース」には、第１の通信制御装置４０および第２の通信制御装置５０のいずれかの通信制御装置の識別子が設定される。「インタフェース」に第１の通信制御装置４０の識別子が設定されている場合、この情報機器は、例えばクライアント端末３である。電源装置１は、第１の通信制御装置４０および運用ネットワーク６を介してクライアント端末３と接続する。同様に、「インタフェース」に第２の通信制御装置５０の識別子が設定されている場合、この情報機器は、例えば管理端末４またはストレージ５である。電源装置１は、第２の通信制御装置５０および管理ネットワーク７を介して管理端末４またはストレージと接続する。
【００３８】
「暗号化」には、この情報機器宛にデータを送信する場合、暗号化の要否を示したフラグが設定される。「要」と設定されている場合、電源装置１は、この情報機器宛に、暗号データを送信する。また、「不要」と設定されている場合、電源装置１は、この情報機器宛に、平文データを送信する。
【００３９】
「プロトコル種別」には、この情報機器宛にデータを送信する際に用いられるプロトコルが設定される。電源装置１は、「プロトコル種別」で設定されたプロトコルに変換して、各情報機器にデータを送信する。
【００４０】
コントローラ２０は、制御手段２１、電源管理手段２２、ルーティング手段２３、暗号復号手段２４および同期支援手段２５を備える。コントローラ２０は、いわゆる組み込みコンピュータであって、一般的なコンピュータで用いられるＣＰＵとは異なる。
【００４１】
制御手段２１は、電源管理データ１１ａ、ルーティングテーブルデータ１２ａに基づいて、情報機器の電力供給、パケットのルーティング、データ同期などの処理を制御する。制御手段２１は、電源管理手段２２、ルーティング手段２３、暗号復号手段２４および同期支援手段２５の各処理を制御する。
【００４２】
制御手段２１は、ルーティング手段２３が転送データをルーティングする際、転送データの送信元および宛先から、暗号化または復号化が必要か否かを判定する。転送データの暗号化または復号化が必要な場合、制御手段２１は、暗号復号手段２４に転送データ入力し、暗号復号手段２４は、入力された転送データを暗号化または復号化して、制御手段２１に返す。制御手段２１は、暗号復号手段２４によって暗号化または復号化された転送データを取得すると、ルーティング手段２３に入力する。ルーティング手段２３は、暗号化または復号化された転送データを送出する。
【００４３】
ここで暗号化が必要な場合とは、ルーティングテーブルデータ１２ａにおいて、転送データの送信元の情報機器の識別子に対応づけられた暗号化フラグが「不要」で、かつ、宛先の情報機器の識別子に対応づけられた暗号化フラグが「要」の場合である。復号化が必要な場合とは、ルーティングテーブルデータ１２ａにおいて、転送データの送信元の情報機器の識別子に対応づけられた暗号化フラグが「要」で、かつ、宛先の情報機器の識別子に対応づけられた暗号化フラグが「不要」の場合である。
【００４４】
ここで、暗号復号手段２４が暗号化フラグを用いて暗号復号するか否かを判断するのは一例である。暗号復号手段２４は、動的に、あるいは、所定の条件に基づいて、転送データを暗号復号しても良い。
【００４５】
また制御手段２１は、所定のタイミングにおいて、同期支援手段２５に、データを同期する指示を入力する。この所定のタイミングとは、入力装置などによって、管理者から指示を入力されたタイミングでも良いし、予め定められたスケジューリングによって定められたタイミングでも良い。
【００４６】
電源管理手段２２は、制御手段２１からの指示に基づいて、電力供給部３０に指示し、情報機器への電力供給を制御する。電源管理手段２２は、予め定められたスケジュールや、その他の条件に応じて、制御手段２１の指示に基づいて、情報機器へ供給する電力の設定情報を変更する。また、電源管理手段２２は、電力の設定情報を変更すると、変更対象の情報機器の識別子と、変更後の設定情報とを対応づけて、制御手段２１を介して電源管理データ１１ａを更新しても良い。
【００４７】
ルーティング手段２３は、第１の通信制御装置４０および第２の通信制御装置５０のいずれかから転送データを受信すると、当該転送データの送信先の情報機器の識別子を抽出する。さらにルーティング手段２３は、ルーティングテーブルデータ１２ａから、抽出した情報機器の識別子に対応する通信制御装置を特定し、特定した通信制御装置に当該転送データを送出する。
【００４８】
例えば、ルーティングテーブルデータ１２ａにおいて、転送データの宛先の情報機器のＩＰアドレスおよびポート番号に対応づけられたインタフェースが、「第１の通信制御装置」の場合、ルーティング手段２３は、転送データを第１の通信制御装置４０に送信する。この際、「プロトコル種別」に対応づけられたプロトコルに変換して、転送データを送信する。なお、転送データが平文で、ルーティイングテーブルデータ１２ａにおいて暗号化「要」が対応づけられた情報機器が宛先となっている場合、ルーティイング手段２３は、後述する暗号復号手段２４によって暗号化された転送データを送信する。また、転送データが暗号文で、ルーティイングテーブルデータ１２ａにおいて暗号化「不要」が対応づけられた情報機器が宛先となっている場合、ルーティイング手段２３は、後述する暗号復号手段２４によって復号化された転送データを送信する。
【００４９】
ここで、ルーティング手段２３は、どのようなプロトコルやルーティング手法を用いても実装されても良い。またルーティング手段２３は、例えば、各通信ネットワークのネットワーク帯域を制御する機能を備えても良い。
【００５０】
暗号復号手段２４は、転送データが、暗号化の必要なネットワークセグメントから、暗号化の必要ないネットワークセグメントへの転送データの場合、転送データを復号するとともに、暗号化の必要ないネットワークセグメントから、暗号化の必要なネットワークセグメントへの転送データの場合、当該転送データを暗号化する。暗号復号手段２４は、制御手段２１の指示により、転送データを暗号または復号し、制御手段２１に戻す。
【００５１】
同期支援手段２５は、電源装置１が接続可能な複数のストレージ間のデータの同期を支援する手段である。同期支援手段２５は、運用ネットワーク６に接続された情報機器と、管理ネットワーク７に接続された情報機器との同期を支援する。
【００５２】
例えば図１に示す例において電源装置１は、運用ネットワーク６または管理ネットワーク７を介して、情報処理サーバ２に接続する。また電源装置１は、管理ネットワーク７を介して、ストレージ５に接続する。従って電源装置１の同期支援手段２５は、情報処理サーバ２およびストレージ５のデータを同期を支援することができる。また、同期支援手段２５は、情報処理サーバ２のデータのバックアップを、ストレージ５に保存することもできる。また、電源装置１は複数のネットワークセグメントに接続するので、同期支援手段２５は、運用ネットワーク６にのみ接続するストレージのデータのバックアップを、管理ネットワーク７にのみ接続するストレージに保存することもできる。
【００５３】
図４および図５を参照して、電源装置１による暗号復号処理を詳述する。図４に示す情報処理システム１００は、第１の電源装置１ａ、第２の電源装置１ｂ、送信元端末２０１、宛先端末２０２および端末２０３を備える。
【００５４】
第１の電源装置１ａおよび第２の電源装置１ｂは、図２を参照して説明した通り、複数のネットワークセグメントに接続可能な電源装置である。第１の電源装置１ａは、第１の通信ネットワーク２０４および第２の通信ネットワーク２０５に接続する。第２の電源装置１ｂは、第２の通信ネットワーク２０５および第３の通信ネットワーク２０６に接続する。ここで、第１の通信ネットワーク２０４、第２の通信ネットワーク２０５および第３の通信ネットワーク２０６は、それぞれ異なるネットワークセグメントである。
【００５５】
ここで、第１の通信ネットワーク２０４および第３の通信ネットワーク２０６は、暗号化の不要なネットワークセグメントである。第１の通信ネットワーク２０４および第３の通信ネットワーク２０６は、例えば社内ＬＡＮであって、接続可能な情報機器は限られている。従って、第１の通信ネットワーク２０４および第３の通信ネットワーク２０６に、機密データを送受信しても悪意のある第三者に漏洩する可能性は低いので、これらの通信ネットワークセグメントで送受信されるデータは、暗号化不要と考えられる。一方、第２の通信ネットワーク２０５は、例えば公衆ネットワークであって、あらゆる情報機器が接続することができる。従って、第２の通信ネットワーク２０５に機密データを送受信する際、悪意のある第三者に漏洩する可能性を考慮して、第２の通信ネットワーク２０５で送受信されるデータは、暗号化要と考えられる。
【００５６】
ここで、送信元端末２０１から宛先端末２０２に転送データを送信する場合を考える。送信元端末２０１は、暗号化不要の第１の通信ネットワーク２０４に接続され、宛先端末２０２は、暗号化不要の第３の通信ネットワーク２０６に接続される。第１の通信ネットワーク２０４および第３の通信ネットワーク２０６は、暗号化の必要な第２の通信ネットワーク２０５を介して相互に通信可能に接続される。
【００５７】
従って、第１の電源装置１ａに記憶されるルーティングテーブルにおいて、送信元端末２０１について「暗号化不要」のフラグが対応づけられるとともに、宛先端末２０２について「暗号化要」のフラグが対応づけられる。第２の電源装置１ｂに記憶されるルーティングテーブルにおいて、送信元端末２０１について「暗号化要」のフラグが対応づけられるとともに、宛先端末２０２について「暗号化不要」のフラグが対応づけられる。
【００５８】
図５を参照して、送信元端末２０１から宛先端末２０２に転送データを送信する処理を説明する。図５に示す例において、第１の電源装置１ａおよび第２の電源装置１ｂが、ＲＡＤＩＵＳサーバ（図示せず）、ＤＩＡＭＥＴＥＲサーバ（図示せず）などによって承認され、各通信ネットワークに接続していることを前提とする。
【００５９】
まずステップＳ１０１において送信元端末２０１は、宛先端末２０２に向けて転送データを送出する。この転送データは、暗号化不要の第１の通信ネットワーク２０４に送出されるので、暗号化されていない平文データである。
【００６０】
第１の電源装置１ａが転送データを受信すると、宛先端末２０２に向けて転送データを送出する。この際、第１の電源装置１ａに記憶されるルーティングテーブルにおいて、送信元端末２０１について「暗号化不要」のフラグが対応づけられ、宛先端末２０２について「暗号化要」のフラグが対応づけられている。従って、暗号化不要のネットワークセグメントから暗号化要へのネットワークセグメントへの転送であるので、ステップＳ１０２において第１の電源装置１ａは、受信した転送データを暗号化して暗号文データを生成する。さらにステップＳ１０３において第１の電源装置１ａは、ステップＳ１０２で生成した暗号化された転送データを、第２の通信ネットワーク２０５に送出する。第２の通信ネットワーク２０５に送出された暗号文の転送データは、第２の電源装置１ｂによって受信される。
【００６１】
第２の電源装置１ｂが暗号化された転送データを受信すると、宛先端末２０２に向けて転送データを送出する。この際、第２の電源装置１ｂに記憶されるルーティングテーブルにおいて、送信元端末２０１について「暗号化要」のフラグが対応づけられ、宛先端末２０２について「暗号化不要」のフラグが対応づけられている。従って、暗号化要のネットワークセグメントから暗号化不要へのネットワークセグメントへの転送であるので、ステップＳ１０４において第２の電源装置１ｂは、受信した転送データを復号化して平文データを生成する。さらにステップＳ１０５において第２の電源装置１ｂは、ステップＳ１０４で生成した復号化された転送データを、第３の通信ネットワーク２０６に送出する。第３の通信ネットワーク２０６に送出された平文の転送データは、宛先端末２０２によって受信される。
【００６２】
このように、本発明の実施の形態に係る電源装置１は、複数の通信ネットワークセグメントに接続され、各ネットワークセグメントにデータを送出する際、必要に応じて転送データを暗号化し、または復号化する。電源装置１は、例えばプライベートネットワークセグメントからパブリックネットワークセグメントに転送データを送出する際、暗号化した転送データを送出する。従って、パブリックネットワークに接続される任意の端末２０３が転送データを取得したとしても、その内容が漏洩することがない。
【００６３】
また、暗号化の不要なネットワークセグメントに接続された送信元端末２０１が転送データを送信すると、電源装置１が、転送データを暗号化してパブリックネットワークセグメントに送出する。また、パブリックネットワークセグメントを介して暗号化された転送データを受信すると、転送データを復号化して、電源装置１が、暗号化の不要なネットワークセグメントに接続された宛先端末２０２に復号化された転送データを送出する。従って、送信元端末２０１および宛先端末２０２は、送信において途中の経由ルートを意識することなく、データを送出することができる。
【００６４】
図１に示す例では、情報処理システム１００が電源装置１が一つの場合を説明したが、複数であっても良い。例えば図６に示すように、情報処理システム１０１は、第１の電源装置１ａおよび第２の電源装置１ｂを備えても良い。図４に示す例では、第１の電源装置１ａは、第１のスイッチ８ａおよび情報処理サーバ２に電力を供給するとともに、運用ネットワーク６および管理ネットワーク７に接続する。第２の電源装置１ｂは、第２のスイッチ８ｂおよびストレージ５に電力を供給するとともに、管理ネットワーク７に接続する。
【００６５】
図６に示すような情報処理システム１０１においても、図１に示した情報処理システム１００と同様に、第１の電源装置１ａは、運用ネットワーク６および管理ネットワーク７間でデータを転送したり、データの同期等を支援することができる。また、第１の電源装置１ａは、自身が電力を供給しなくとも、他の電源装置によって稼働し、第１の電源装置１ａと通信可能であれば、どのような情報機器であっても、データ転送、データの同期等を支援することができる。
【００６６】
このように、本発明の実施の形態に係る電源装置１は、複数のネットワークセグメントに接続することができる。これにより電源装置１は、複数のネットワークセグメントの情報機器間でデータを転送したり、データのバックアップを支援することができる。
【００６７】
電源装置１は、一般的に、システムの起動からシャットダウンの一連の流れにおいて、最も長く稼働する装置となる。これは、電源装置が、どの装置よりも、長い期間サービスを提供することができることを意味する。従って、電源装置１が複数のネットワークセグメントに接続し管理することにより、データ転送やバックアップ支援などのサービスをより長い期間提供することができる。
【００６８】
例えば、電源装置１がバックアップ電源を供給するＵＰＳである場合、緊急停電が発生しても、当該ＵＰＳが電力供給可能な間、電源装置１は各情報機器に電力を供給することができる。電源装置１は複数のネットワークセグメントに接続可能であるので、電源装置１が電力を供給する間に各種データのバックアップをとったり、データを転送して、安全なシステムのシャットダウンを支援することができる。
【００６９】
このように、本発明の実施の形態に係る電源装置１は、安定した情報処理システムの提供に寄与することができる。
【００７０】
（その他の実施の形態）
上記のように、本発明の実施の形態によって記載したが、この開示の一部をなす論述および図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例および運用技術が明らかとなる。
【００７１】
本発明はここでは記載していない様々な実施の形態等を含むことは勿論である。従って、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。
【符号の説明】
【００７２】
１ 電源装置
２ 情報処理サーバ
３ クライアント端末
４ 管理端末
５ ストレージ
６ 運用ネットワーク
７ 管理ネットワーク
８ スイッチ
１０ メモリ
１１ 電源管理データ記憶部
１２ ルーティングテーブルデータ記憶部
２０ コントローラ
２１ 制御手段
２２ 電源管理手段
２３ ルーティング手段
２４ 暗号復号手段
２５ 同期支援手段
３０ 電力供給部
４０、５０ 通信制御装置
１００、２００ 情報処理システム
２０１ 送信元端末
２０２ 宛先端末
２０３ 端末
２０４、２０５、２０６ 通信ネットワーク
【特許請求の範囲】
【請求項１】
情報機器に電力を供給する電源装置であって、
複数のネットワークセグメントに属する複数の情報機器に電力を供給する電力供給部と、
第１のネットワークセグメントに接続する第１の通信制御装置と、
第２のネットワークセグメントに接続する第２の通信制御装置と、
を備えることを特徴とする電源装置。
【請求項２】
前記第１のネットワークセグメントに接続された情報機器と、前記第２のネットワークセグメントに接続された情報機器との同期を支援する同期支援手段
をさらに備えることを特徴とする請求項１に記載の電源装置。
【請求項３】
情報機器の識別子と、当該情報機器に接続する前記通信制御装置の識別子とを対応づけたルーティングテーブルデータを記憶する記憶装置と、
前記通信制御装置のいずれかから転送データを受信すると、当該転送データの送信先の情報機器の識別子を抽出し、前記ルーティングテーブルデータから、抽出した情報機器の識別子に対応する通信制御装置を特定し、特定した通信制御装置に当該転送データを送出するルーティング手段
をさらに備えることを特徴とする請求項１または２に記載の電源装置。
【請求項４】
前記転送データが、暗号化の必要なネットワークセグメントから、暗号化の必要ないネットワークセグメントへの転送データの場合、当該転送データを復号するとともに、暗号化の必要ないネットワークセグメントから、暗号化の必要なネットワークセグメントへの転送データの場合、当該転送データを暗号化する暗号復号手段をさらに備え、
前記ルーティング手段は、前記暗号復号手段によって出力された転送データを送出する
ことを特徴とする請求項３に記載の電源装置。
【請求項５】
情報機器に電力を供給する電源装置に用いられるプログラムであって、
前記電源装置は、
複数のネットワークセグメントに属する複数の情報機器に電力を供給する電力供給部と、
第１のネットワークセグメントに接続する第１の通信制御装置と、
第２のネットワークセグメントに接続する第２の通信制御装置を備え、
前記第１のネットワークセグメントに接続された情報機器と、前記第２のネットワークセグメントに接続された情報機器との同期を支援する同期支援ステップ
として、前記電源装置が内蔵するコンピュータを機能させるためのプログラム。
【請求項６】
前記電源装置は、
情報機器の識別子と、当該情報機器に接続する前記通信制御装置の識別子とを対応づけたルーティングテーブルデータを記憶する記憶装置をさらに備え、
前記通信制御装置のいずれかから転送データを受信すると、当該転送データの送信先の情報機器の識別子を抽出し、情報機器の識別子と、当該情報機器に接続する前記通信制御装置の識別子とを対応づけたルーティングテーブルデータから、抽出した情報機器の識別子に対応する通信制御装置を特定し、特定した通信制御装置に当該転送データを送出するルーティングステップ
をさらに前記コンピュータを機能させるための請求項５に記載のプログラム。
【請求項７】
前記転送データが、暗号化の必要なネットワークセグメントから、暗号化の必要ないネットワークセグメントへの転送データの場合、当該転送データを復号するとともに、暗号化の必要ないネットワークセグメントから、暗号化の必要なネットワークセグメントへの転送データの場合、当該転送データを暗号化する暗号復号ステップをさらに前記コンピュータに機能させ、
前記ルーティングステップは、前記暗号復号ステップによって出力された転送データを送出する
ことを特徴とする請求項６に記載のプログラム。
【請求項１】
情報機器に電力を供給する電源装置であって、
複数のネットワークセグメントに属する複数の情報機器に電力を供給する電力供給部と、
第１のネットワークセグメントに接続する第１の通信制御装置と、
第２のネットワークセグメントに接続する第２の通信制御装置と、
を備えることを特徴とする電源装置。
【請求項２】
前記第１のネットワークセグメントに接続された情報機器と、前記第２のネットワークセグメントに接続された情報機器との同期を支援する同期支援手段
をさらに備えることを特徴とする請求項１に記載の電源装置。
【請求項３】
情報機器の識別子と、当該情報機器に接続する前記通信制御装置の識別子とを対応づけたルーティングテーブルデータを記憶する記憶装置と、
前記通信制御装置のいずれかから転送データを受信すると、当該転送データの送信先の情報機器の識別子を抽出し、前記ルーティングテーブルデータから、抽出した情報機器の識別子に対応する通信制御装置を特定し、特定した通信制御装置に当該転送データを送出するルーティング手段
をさらに備えることを特徴とする請求項１または２に記載の電源装置。
【請求項４】
前記転送データが、暗号化の必要なネットワークセグメントから、暗号化の必要ないネットワークセグメントへの転送データの場合、当該転送データを復号するとともに、暗号化の必要ないネットワークセグメントから、暗号化の必要なネットワークセグメントへの転送データの場合、当該転送データを暗号化する暗号復号手段をさらに備え、
前記ルーティング手段は、前記暗号復号手段によって出力された転送データを送出する
ことを特徴とする請求項３に記載の電源装置。
【請求項５】
情報機器に電力を供給する電源装置に用いられるプログラムであって、
前記電源装置は、
複数のネットワークセグメントに属する複数の情報機器に電力を供給する電力供給部と、
第１のネットワークセグメントに接続する第１の通信制御装置と、
第２のネットワークセグメントに接続する第２の通信制御装置を備え、
前記第１のネットワークセグメントに接続された情報機器と、前記第２のネットワークセグメントに接続された情報機器との同期を支援する同期支援ステップ
として、前記電源装置が内蔵するコンピュータを機能させるためのプログラム。
【請求項６】
前記電源装置は、
情報機器の識別子と、当該情報機器に接続する前記通信制御装置の識別子とを対応づけたルーティングテーブルデータを記憶する記憶装置をさらに備え、
前記通信制御装置のいずれかから転送データを受信すると、当該転送データの送信先の情報機器の識別子を抽出し、情報機器の識別子と、当該情報機器に接続する前記通信制御装置の識別子とを対応づけたルーティングテーブルデータから、抽出した情報機器の識別子に対応する通信制御装置を特定し、特定した通信制御装置に当該転送データを送出するルーティングステップ
をさらに前記コンピュータを機能させるための請求項５に記載のプログラム。
【請求項７】
前記転送データが、暗号化の必要なネットワークセグメントから、暗号化の必要ないネットワークセグメントへの転送データの場合、当該転送データを復号するとともに、暗号化の必要ないネットワークセグメントから、暗号化の必要なネットワークセグメントへの転送データの場合、当該転送データを暗号化する暗号復号ステップをさらに前記コンピュータに機能させ、
前記ルーティングステップは、前記暗号復号ステップによって出力された転送データを送出する
ことを特徴とする請求項６に記載のプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１３−７０２２９（Ｐ２０１３−７０２２９Ａ）
【公開日】平成２５年４月１８日（２０１３．４．１８）
【国際特許分類】
【出願番号】特願２０１１−２０７２５４（Ｐ２０１１−２０７２５４）
【出願日】平成２３年９月２２日（２０１１．９．２２）
【出願人】（０００１０６２７６）サンケン電気株式会社 (982)
【Ｆターム（参考）】
【公開日】平成２５年４月１８日（２０１３．４．１８）
【国際特許分類】
【出願日】平成２３年９月２２日（２０１１．９．２２）
【出願人】（０００１０６２７６）サンケン電気株式会社 (982)
【Ｆターム（参考）】
[ Back to top ]