[go: up one dir, main page]

JP2013171385A - Maintenance management device, maintenance system and maintenance method - Google Patents

Maintenance management device, maintenance system and maintenance method Download PDF

Info

Publication number
JP2013171385A
JP2013171385A JP2012034003A JP2012034003A JP2013171385A JP 2013171385 A JP2013171385 A JP 2013171385A JP 2012034003 A JP2012034003 A JP 2012034003A JP 2012034003 A JP2012034003 A JP 2012034003A JP 2013171385 A JP2013171385 A JP 2013171385A
Authority
JP
Japan
Prior art keywords
maintenance
command
alarm
determination result
policy
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2012034003A
Other languages
Japanese (ja)
Other versions
JP5948939B2 (en
Inventor
Yuji Kitajima
悠資 北島
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2012034003A priority Critical patent/JP5948939B2/en
Publication of JP2013171385A publication Critical patent/JP2013171385A/en
Application granted granted Critical
Publication of JP5948939B2 publication Critical patent/JP5948939B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Debugging And Monitoring (AREA)
  • Test And Diagnosis Of Digital Computers (AREA)
  • Computer And Data Communications (AREA)

Abstract

PROBLEM TO BE SOLVED: To provide a maintenance management device that does not process any illegal maintenance from a maintenance execution device.SOLUTION: A maintenance management device receives a warning of failure in a maintenance object device, determines whether or not to use the determination result of a maintenance approval device for transmission of the warning on the basis of a maintenance policy, when the determination result is used, receives the determination result of the warning from the maintenance approval device, controls transmission propriety of the warning to a maintenance execution device in accordance with the determination result, receives a maintenance instruction from the maintenance execution device, determines whether or not to use the determination result of the maintenance approval device for the transmission of the maintenance instruction on the basis of maintenance instruction determination information, when the determination result is used, receives the determination result of the maintenance instruction from the maintenance approval device, and controls transmission propriety of the maintenance instruction to the maintenance object device in accordance with the determination result.

Description

本発明は、情報処理システムの保守に関し、特に、保守を実施する装置の制御に関する。   The present invention relates to maintenance of an information processing system, and more particularly to control of an apparatus that performs maintenance.

情報処理システムに含まれる情報処理装置や記憶装置に障害が発生した場合、情報処理システムの動作を継続するため、障害を発生した装置の障害の確認や修理などの保守が必要である。保守作業において、保守員は、情報処理システムの基盤となる装置や重要なデータを操作する場合がある。このような操作において、保守員が、間違えた操作や不正な操作を行うと、情報処理システムの安全性が損なわれる。そこで、情報処理システムを守るため、保守員が実行できる操作内容の制限が、適用されている。(例えば、特許文献1参照)
また、情報処理システムの情報処理装置は、ネットワークを介して接続した情報処理装置と情報をやり取りする。情報処理装置は、このような情報のやり取りを用いて、他の装置を制御できる。(例えば、特許文献2参照)
そこで、保守においても保守対象の装置を直接操作する保守に限らず、ネットワークやケーブルを介して接続した保守装置を用いた保守が実施されている。(例えば、特許文献3参照)
このような保守は、例えば、次のように行われる。
When a failure occurs in an information processing device or a storage device included in the information processing system, the operation of the information processing system is continued, and maintenance such as confirmation and repair of the failure of the failed device is necessary. In maintenance work, maintenance personnel may operate devices and important data that serve as the basis of an information processing system. In such an operation, if a maintenance person performs a wrong operation or an illegal operation, the safety of the information processing system is impaired. Therefore, in order to protect the information processing system, restrictions on operation contents that can be executed by maintenance personnel are applied. (For example, see Patent Document 1)
The information processing apparatus of the information processing system exchanges information with the information processing apparatus connected via the network. The information processing apparatus can control other apparatuses using such exchange of information. (For example, see Patent Document 2)
Accordingly, maintenance is not limited to direct maintenance of a maintenance target device, but maintenance using a maintenance device connected via a network or a cable is performed. (For example, see Patent Document 3)
Such maintenance is performed as follows, for example.

図12は、一般的な保守システム91の構成を示すブロック図である。   FIG. 12 is a block diagram showing a configuration of a general maintenance system 91.

保守システム91は、保守管理装置911と、保守対象装置912と、保守実施装置913とを含む。保守システム91の各装置は、ネットワークを介して接続している。   The maintenance system 91 includes a maintenance management device 911, a maintenance target device 912, and a maintenance execution device 913. Each device of the maintenance system 91 is connected via a network.

保守対象装置912は、保守の対象となる装置である。   The maintenance target device 912 is a device that is a maintenance target.

保守実施装置913は、保守のための命令(コマンド)を送信して保守を実施する装置である。   The maintenance execution device 913 is a device that transmits a maintenance command (command) to perform maintenance.

保守管理装置911は、保守対象装置912と保守実施装置913とを仲介して保守の動作を管理する。そのため、保守管理装置911は、保守対象装置912と接続するための対象インターフェース(Interface、以下、「IF」と言う)部914と、保守実施装置913と接続するための保守IF部915とを含む。なお、一般的に、保守管理装置911は、消費電力削減や不正なアクセスを防ぐため、保守を実施しない場合、保守IF部915を停止(例えば、電力の供給を停止)する。   The maintenance management device 911 manages maintenance operations through the maintenance target device 912 and the maintenance execution device 913. Therefore, the maintenance management apparatus 911 includes a target interface (Interface, hereinafter referred to as “IF”) unit 914 for connecting to the maintenance target apparatus 912 and a maintenance IF unit 915 for connecting to the maintenance execution apparatus 913. . Generally, the maintenance management device 911 stops the maintenance IF unit 915 (for example, stops supplying power) when maintenance is not performed in order to reduce power consumption and prevent unauthorized access.

保守対象装置912で障害が発生した場合、保守システム91の各装置は、次のように動作する。   When a failure occurs in the maintenance target device 912, each device of the maintenance system 91 operates as follows.

保守対象装置912は、障害を発生すると、警報(アラート)を保守管理装置911に送信する。   The maintenance target device 912 transmits an alarm (alert) to the maintenance management device 911 when a failure occurs.

対象IF部914を介して保守対象装置912から障害の警報を受信すると、保守管理装置911は、保守IF部915を起動(例えば、電力を供給)する。そして、保守管理装置911は、保守対象装置912から受信した警報を保守実施装置913に送信する。警報を受信した保守実施装置913は、保守管理装置911の保守IF部915と対象IF部914とを介して、保守対象装置912に保守のための命令を送り、保守を実施する。   When a failure alarm is received from the maintenance target device 912 via the target IF unit 914, the maintenance management device 911 activates the maintenance IF unit 915 (for example, supplies power). Then, the maintenance management apparatus 911 transmits the alarm received from the maintenance target apparatus 912 to the maintenance execution apparatus 913. The maintenance execution device 913 that has received the alarm sends a maintenance instruction to the maintenance target device 912 via the maintenance IF unit 915 and the target IF unit 914 of the maintenance management device 911 and performs maintenance.

特開平05−153237JP 05-153237 特開2011−193659JP2011-193659A 特開平04−358248JP 04-358248

保守対象装置を不正な操作から守るためには、保守管理装置は、保守対象装置への操作内容(保守命令)を判断する必要がある。   In order to protect the maintenance target device from unauthorized operations, the maintenance management device needs to determine the operation content (maintenance command) to the maintenance target device.

しかし、保守の対象となる装置(保守対象装置)は、常に情報を処理するため、データの保存位置やデータの内容が常に変化する。また、保守対象装置は、周辺装置の増設や入れ替えが行われ、管理用のデータの位置が変化する。   However, since the device to be maintained (maintenance target device) always processes information, the data storage position and the data content always change. Further, the maintenance target device is expanded or replaced with peripheral devices, and the position of management data changes.

しかし、特許文献1に記載のプログラム蓄積型構内交換機は、メモリ位置に基づきセキュリティレベルを設定するものである。そのため、特許文献1に記載のプログラム蓄積型構内交換機は、データの位置が固定でない保守対象装置に対応できないという問題点があった。   However, the program storage type private branch exchange described in Patent Document 1 sets the security level based on the memory location. Therefore, the program storage type private branch exchange described in Patent Document 1 has a problem that it cannot cope with a maintenance target apparatus whose data position is not fixed.

また、特許文献2に記載の公衆電源システムは、コンセントの近傍の設置された遠隔操作防止装置が情報を受信したときにコンセントを利用可能とするものである。そのため、特許文献2に記載の公衆電源システムは、保守対象装置と保守管理装置とが常に近傍にあるという位置関係の変更に対応できないという問題点があった。   In addition, the public power supply system described in Patent Document 2 enables an outlet to be used when a remote operation prevention device installed near the outlet receives information. Therefore, the public power supply system described in Patent Document 2 has a problem that it cannot cope with a change in the positional relationship that the maintenance target device and the maintenance management device are always in the vicinity.

さらに、特許文献3に記載の保守診断装置は、送られるデータと、予め記憶した機密データとを比較して、一致した場合に送信を停止して機密保護するものである。そのため、特許文献3に記載の保守診断装置は、予め、保守対象装置と保守実施装置との間でやり取りされる全データに対する比較データを記憶することが必要である。つまり、特許文献3に記載の保守診断装置は、予め、発生する障害に対して保守対象装置と保守実施装置とで送信及び受信される全てのデータに対応する機密データを作成して記憶する必要がある。   Furthermore, the maintenance diagnosis apparatus described in Patent Document 3 compares data to be sent with previously stored confidential data, and stops transmission when they match to protect the security. Therefore, the maintenance diagnosis apparatus described in Patent Document 3 needs to store comparison data for all data exchanged between the maintenance target apparatus and the maintenance execution apparatus in advance. In other words, the maintenance diagnosis device described in Patent Document 3 needs to create and store in advance confidential data corresponding to all data transmitted and received by the maintenance target device and the maintenance execution device for a failure that occurs. There is.

しかし、近年、情報処理システムは、多くの情報処理装置を含み、保守内容も多く、頻繁に修正されている。つまり、保守において比較するための機密データは、非常に大きな量となる。そのため、特許文献3に記載の保守診断装置は、多くの機密データを作成し、保存することが必要であるという問題点があった。また、特許文献3に記載の保守診断装置は、保守内容に変更に伴い、常に機密データの修正が必要であるという問題点があった。   However, in recent years, information processing systems include many information processing apparatuses, have many maintenance contents, and are frequently corrected. In other words, the amount of confidential data for comparison in maintenance is very large. Therefore, the maintenance diagnosis apparatus described in Patent Document 3 has a problem that it is necessary to create and store a lot of confidential data. In addition, the maintenance diagnostic device described in Patent Document 3 has a problem that confidential data must always be corrected in accordance with changes in maintenance content.

本発明の目的は、上記問題点を解決し、データの記憶位置及び装置の接続位置に基づかず、全ての送信データに対応した判定のためのデータを用意せずに、保守実施装置からの不正な保守を処理しない保守管理装置、保守システム、及び、保守方法を提供することにある。   The object of the present invention is to solve the above-mentioned problems, and based on the data storage position and the connection position of the device, without preparing data for determination corresponding to all transmission data, It is an object to provide a maintenance management device, a maintenance system, and a maintenance method that do not process maintenance.

本発明の保守管理装置は、保守対象装置での障害の発生に基づく警報を受信し、前記警報の保守実施装置への送信の方針である保守方針に基づいて、送信の可否を判定する保守承認装置の判定結果を、前記警報の送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記警報を送信した後、前記警報の判定結果を前記保守承認装置から受信し、前記警報の判定結果に応じて前記警報の前記保守実施装置への送信可否を制御する保守方針制御手段と、前記警報に対し、前記保守対象装置への保守に用いる保守命令を前記保守実施装置から受信し、前記保守命令の送信の可否を判定する保守命令判定情報を基に、前記保守承認装置の判定結果を、前記保守命令の前記保守対象装置への送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記保守命令を送信した後、前記保守命令の判定結果を前記保守承認装置から受信し、前記保守命令の判定結果に応じて前記保守命令の前記保守対象装置への送信可否を制御する保守命令制御手段とを含む。   The maintenance management device of the present invention receives a warning based on the occurrence of a failure in a maintenance target device, and determines whether or not transmission is possible based on a maintenance policy that is a policy for transmitting the warning to the maintenance execution device. It is determined whether or not the determination result of the device is used in the transmission of the alarm, and when used, after the alarm is transmitted to the maintenance approval device, the determination result of the alarm is received from the maintenance approval device, and the alarm Maintenance policy control means for controlling whether or not to transmit the alarm to the maintenance execution device according to the determination result, and receiving a maintenance command used for maintenance of the maintenance target device from the maintenance execution device in response to the alarm. , Based on maintenance command determination information for determining whether or not the maintenance command can be transmitted, it is determined whether or not the determination result of the maintenance approval device is used in transmission of the maintenance command to the maintenance target device. When the maintenance command is transmitted to the maintenance approval device, the maintenance command determination result is received from the maintenance approval device, and the maintenance command is transmitted to the maintenance target device according to the maintenance command determination result. Maintenance command control means for controlling availability.

本発明の保守システムは、保守の対象である障害の発生に基づく警報を送信する保守対象装置と、保守を実施するための保守命令を送信する保守実施装置と、受信した情報の送信の可否の判定結果を送信する保守承認装置と、前記警報を受信し、前記警報の前記保守実施装置への送信の方針である保守方針に基づいて、前記保守承認装置の判定結果を、前記警報の送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記警報を送信した後、前記警報の判定結果を前記保守承認装置から受信し、前記警報の判定結果に応じて前記警報の前記保守実施装置への送信可否を制御する保守方針制御手段と、前記警報に対し、前記保守対象装置への保守に用いる前記保守命令を前記保守実施装置から受信し、前記保守命令の送信の可否を判定する保守命令判定情報を基に、前記保守承認装置の判定結果を、前記保守命令の前記保守対象装置への送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記保守命令を送信した後、前記保守命令の判定結果を前記保守承認装置から受信し、前記保守命令の判定結果に応じて前記保守命令の前記保守対象装置への送信可否を制御する保守命令制御手段とを含む保守管理装置とを含む。   The maintenance system of the present invention includes a maintenance target device that transmits an alarm based on the occurrence of a failure that is a maintenance target, a maintenance execution device that transmits a maintenance command for performing maintenance, and whether or not the received information can be transmitted. A maintenance approval device that transmits a determination result, and the determination result of the maintenance approval device based on a maintenance policy that is a policy of receiving the alarm and transmitting the alarm to the maintenance execution device. Determining whether to use, and if used, after transmitting the alarm to the maintenance approval device, receiving the determination result of the alarm from the maintenance approval device, and according to the determination result of the alarm, the maintenance of the alarm A maintenance policy control means for controlling whether or not to transmit to the execution apparatus; and for the alarm, the maintenance instruction used for maintenance to the maintenance target apparatus is received from the maintenance execution apparatus, and the maintenance instruction can be transmitted. Based on the maintenance command determination information for determining whether to use the determination result of the maintenance approval device in the transmission of the maintenance command to the maintenance target device. Maintenance command control means for receiving the determination result of the maintenance command from the maintenance approval device after transmitting the command, and controlling whether to send the maintenance command to the maintenance target device according to the determination result of the maintenance command; Including a maintenance management device.

本発明の保守方法は、保守対象装置での障害の発生に基づく警報を受信し、前記警報の保守実施装置への送信の方針である保守方針に基づいて、送信の可否を判定する保守承認装置の判定結果を、前記警報の送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記警報を送信した後、前記警報の判定結果を前記保守承認装置から受信し、前記警報の判定結果に応じて前記警報の前記保守実施装置への送信可否を制御し、前記警報に対し、前記保守対象装置への保守に用いる保守命令を前記保守実施装置から受信し、前記保守命令の送信の可否を判定する保守命令判定情報を基に、前記保守承認装置の判定結果を、前記保守命令の前記保守対象装置への送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記保守命令を送信した後、前記保守命令の判定結果を前記保守承認装置から受信し、前記保守命令の判定結果に応じて前記保守命令の前記保守対象装置への送信可否を制御する。   The maintenance method of the present invention receives a warning based on the occurrence of a failure in a maintenance target device, and determines whether or not transmission is possible based on a maintenance policy that is a policy for transmitting the warning to the maintenance execution device. Whether or not to use the determination result in the transmission of the alarm, and if so, after transmitting the alarm to the maintenance approval device, receiving the determination result of the alarm from the maintenance approval device, Control whether to send the alarm to the maintenance execution device according to the determination result, and receive a maintenance command used for maintenance to the maintenance target device from the maintenance execution device in response to the alarm, and send the maintenance command Based on the maintenance command determination information for determining whether or not the maintenance command is acceptable, it is determined whether or not the determination result of the maintenance approval device is used in transmission of the maintenance command to the maintenance target device. After transmitting the serial maintenance instruction, it receives the determination result of the maintenance instruction from the maintenance approval apparatus, controls the transmission availability to the maintenance target apparatus of the maintenance instruction in accordance with the determination result of the maintenance instruction.

本発明のプログラムは、保守対象装置での障害の発生に基づく警報を受信し、前記警報の保守実施装置への送信の方針である保守方針に基づいて、送信の可否を判定する保守承認装置の判定結果を、前記警報の送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記警報を送信した後、前記警報の判定結果を前記保守承認装置から受信し、前記警報の判定結果に応じて前記警報の前記保守実施装置への送信可否を制御する処理と、前記警報に対し、前記保守対象装置への保守に用いる保守命令を前記保守実施装置から受信し、前記保守命令の送信の可否を判定する保守命令判定情報を基に、前記保守承認装置の判定結果を、前記保守命令の前記保守対象装置への送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記保守命令を送信した後、前記保守命令の判定結果を前記保守承認装置から受信し、前記保守命令の判定結果に応じて前記保守命令の前記保守対象装置への送信可否を制御する処理とをコンピュータに実行させる。   The program of the present invention receives a warning based on the occurrence of a failure in a maintenance target device, and determines whether or not transmission is possible based on a maintenance policy that is a policy for transmission of the warning to the maintenance execution device. It is determined whether or not to use the determination result in the transmission of the alarm, and when used, after transmitting the alarm to the maintenance approval device, the determination result of the alarm is received from the maintenance approval device, and the determination of the alarm A process for controlling whether or not to transmit the alarm to the maintenance execution device according to a result, and a maintenance command used for maintenance to the maintenance target device is received from the maintenance execution device in response to the alarm, and the maintenance instruction Based on maintenance command determination information for determining whether or not transmission is possible, it is determined whether or not the determination result of the maintenance approval device is used in transmission of the maintenance command to the maintenance target device. After transmitting the maintenance command to the approval device, the maintenance command determination result is received from the maintenance approval device, and whether or not the maintenance command can be transmitted to the maintenance target device is controlled according to the maintenance command determination result. Causes the computer to execute the process.

本発明によれば、データの記憶位置及び装置の接続位置、並びに、全ての送信データに対応した判定データを用意しなくても、保守実施装置からの保守内容の可否を判定することができる。   According to the present invention, it is possible to determine the availability of maintenance content from the maintenance execution apparatus without preparing data storage positions, apparatus connection positions, and determination data corresponding to all transmission data.

図1は、本発明における第1の実施形態に係る保守システムの構成の一例を示すブロック図である。FIG. 1 is a block diagram showing an example of the configuration of the maintenance system according to the first embodiment of the present invention. 図2は、第1の実施形態に係る保守管理装置の構成の一例を示すブロック図である。FIG. 2 is a block diagram illustrating an example of the configuration of the maintenance management apparatus according to the first embodiment. 図3は、第1の実施形態に係る保守方針制御部の構成の一例を示すブロック図である。FIG. 3 is a block diagram illustrating an example of the configuration of the maintenance policy control unit according to the first embodiment. 図4は、第1の実施形態に係る接続制御部の構成の一例を示すブロック図である。FIG. 4 is a block diagram illustrating an example of the configuration of the connection control unit according to the first embodiment. 図5は、第1の実施形態に係る保守命令制御部の構成の一例を示すブロック図である。FIG. 5 is a block diagram illustrating an example of the configuration of the maintenance instruction control unit according to the first embodiment. 図6は、第1の実施形態に係る保守システムの動作の一例を示すシーケンス図である。FIG. 6 is a sequence diagram illustrating an example of the operation of the maintenance system according to the first embodiment. 図7は、第1の実施形態に係る保守管理装置の動作の一例を示すフローチャートである。FIG. 7 is a flowchart illustrating an example of the operation of the maintenance management apparatus according to the first embodiment. 図8は、第1の実施形態に係る保守管理装置の動作の一例を示すフローチャートである。FIG. 8 is a flowchart illustrating an example of the operation of the maintenance management apparatus according to the first embodiment. 図9は、第1の実施形態に係る保守管理装置の動作の一例を示すフローチャートである。FIG. 9 is a flowchart illustrating an example of the operation of the maintenance management apparatus according to the first embodiment. 図10は、第1の実施形態に係る保守管理装置の別の構成の一例を示すブロック図である。FIG. 10 is a block diagram illustrating an example of another configuration of the maintenance management apparatus according to the first embodiment. 図11は、第1の実施形態に係る保守管理装置の別の構成の一例を示すブロック図である。FIG. 11 is a block diagram illustrating an example of another configuration of the maintenance management apparatus according to the first embodiment. 図12は、一般的な保守システムの構成を示すブロック図である。FIG. 12 is a block diagram showing a configuration of a general maintenance system.

次に、本発明の実施形態について図面を参照して説明する。   Next, embodiments of the present invention will be described with reference to the drawings.

(第1の実施形態)
図1は、本発明における第1の実施形態に係る保守システム1の構成の一例を示すブロック図である。
(First embodiment)
FIG. 1 is a block diagram showing an example of the configuration of the maintenance system 1 according to the first embodiment of the present invention.

保守システム1は、保守管理装置10と、保守対象装置20と、保守実施装置30と、保守承認装置40とを含み、保守実施装置30から保守対象装置20への保守を実現する。   The maintenance system 1 includes a maintenance management device 10, a maintenance target device 20, a maintenance execution device 30, and a maintenance approval device 40, and realizes maintenance from the maintenance execution device 30 to the maintenance target device 20.

保守管理装置10は、保守実施装置30が実施する保守対象装置20への保守を管理する。より具体的には、保守管理装置10は、次に示す送信の可否の少なくとも1つを判定する。   The maintenance management device 10 manages maintenance on the maintenance target device 20 performed by the maintenance execution device 30. More specifically, the maintenance management device 10 determines at least one of the following transmission / non-permissions.

(1)保守対象装置20が障害を検出したことを示す警報(アラート)の保守実施装置30への送信の可否
(2)保守実施装置30が発行した保守命令の保守対象装置20への送信の可否
(3)保守対象装置20の保守命令の実施結果である保守結果の保守実施装置30への送信の可否
保守管理装置10は、これら全てを判定しても良く、いずれか1つ又は2つを判定しても良い。保守管理装置10は、これらの判定において、保守承認装置40の判定を用いる。さらに、保守管理装置10は、これらの判定において、全てに保守承認装置40の判定を用いても良い。あるいは、保守管理装置10は、1つ又は2つの判定に保守承認装置40の判定を用い、他の送信については自装置で判定しても良い。
(1) Whether an alarm (alert) indicating that the maintenance target device 20 has detected a failure can be transmitted to the maintenance execution device 30 (2) Transmission of a maintenance command issued by the maintenance execution device 30 to the maintenance target device 20 Whether or not (3) Whether or not the maintenance result, which is the execution result of the maintenance command of the maintenance target device 20, can be transmitted to the maintenance execution device 30 may be determined by the maintenance management device 10 either one or two. May be determined. The maintenance management device 10 uses the determination of the maintenance approval device 40 in these determinations. Further, the maintenance management apparatus 10 may use the determination of the maintenance approval apparatus 40 for all of these determinations. Alternatively, the maintenance management device 10 may use the determination of the maintenance approval device 40 for one or two determinations, and determine other transmissions by the own device.

さらに、保守管理装置10は、保守実施装置30との接続についても管理する。   Further, the maintenance management device 10 manages the connection with the maintenance execution device 30.

保守対象装置20は、障害の発生時に、保守実施装置30の保守の対象となる装置である。保守対象装置20は、障害を検出すると、保守管理装置10に警報を送信する。また、保守対象装置20は、保守管理装置10を介して、保守実施装置30から保守のための命令(保守命令)を受信すると、保守命令を実行する。そして、保守対象装置20は、保守命令の結果(保守結果)を、保守管理装置10を介して、保守実施装置30に返す。なお、保守対象装置20は、保守システム1に含まれる情報を処理するサーバやクライアント装置である。又は、保守対象装置20は、保守システム1に含まれる記憶装置や入出力装置でも良い。そのため、保守対象装置20の詳細な説明は、省略する。   The maintenance target device 20 is a device that is a maintenance target of the maintenance execution device 30 when a failure occurs. When the maintenance target device 20 detects a failure, the maintenance target device 20 transmits an alarm to the maintenance management device 10. When the maintenance target device 20 receives a maintenance command (maintenance command) from the maintenance execution device 30 via the maintenance management device 10, the maintenance target device 20 executes the maintenance command. Then, the maintenance target device 20 returns the result of the maintenance command (maintenance result) to the maintenance execution device 30 via the maintenance management device 10. The maintenance target device 20 is a server or a client device that processes information included in the maintenance system 1. Alternatively, the maintenance target device 20 may be a storage device or an input / output device included in the maintenance system 1. Therefore, detailed description of the maintenance target device 20 is omitted.

保守実施装置30は、保守管理装置10を介して、保守対象装置20の保守を実施する装置である。保守実施装置30は、保守対象装置20の警報を受信すると、保守命令を保守対象装置20に送信する。そして、保守実施装置30は、保守対象装置20から受信した保守結果を判定し、必要に応じて次の保守(例えば、次の保守命令の送信)を実施する。保守実施装置30は、一般的な情報処理システムの保守装置で良い。そのため、保守実施装置30の詳細な説明は、省略する。   The maintenance execution device 30 is a device that performs maintenance of the maintenance target device 20 via the maintenance management device 10. When the maintenance execution device 30 receives an alarm from the maintenance target device 20, the maintenance execution device 30 transmits a maintenance command to the maintenance target device 20. Then, the maintenance execution device 30 determines the maintenance result received from the maintenance target device 20, and performs the next maintenance (for example, transmission of the next maintenance command) as necessary. The maintenance execution device 30 may be a maintenance device for a general information processing system. Therefore, detailed description of the maintenance execution device 30 is omitted.

保守承認装置40は、保守管理装置10から判定対象の情報(警報、保守命令、及び、保守結果)を受信し、保守管理装置10における情報の送信の可否を判定し、判定の結果(以下、「判定結果」と言う)を保守管理装置10に送信する。   The maintenance approval device 40 receives the information to be determined (alarm, maintenance command, and maintenance result) from the maintenance management device 10, determines whether or not the information can be transmitted in the maintenance management device 10, and determines the result (hereinafter, referred to as the determination result). (Referred to as “judgment result”).

本実施形態の保守承認装置40の構成は、各判定対象の情報を判定できれば特に制限はない。   The configuration of the maintenance approval device 40 according to the present embodiment is not particularly limited as long as information on each determination target can be determined.

例えば、保守承認装置40は、データベースとデータマイニング機能とを備えた意思決定支援システムやエキスパートシステムでも良い。   For example, the maintenance approval device 40 may be a decision support system or an expert system having a database and a data mining function.

あるいは、保守承認装置40は、保守対象装置20が含まれる情報処理システムの管理者が操作するシステム管理端末装置でもよい。保守承認装置40がシステム管理端末装置の場合、保守承認装置40は、例えば、次のように動作する。(一例として、保守命令の場合について説明する。)
保守承認装置40は、保守管理装置10から保守命令を受信し、ディスプレイに保守命令を表示する。そして、保守承認装置40は、保守命令を確認した管理者の判定結果を、キーボード又はマウスを用いて受信する。保守承認装置40は、受信した管理者の判定結果を保守管理装置10に送信する。
Alternatively, the maintenance approval device 40 may be a system management terminal device operated by an administrator of the information processing system including the maintenance target device 20. When the maintenance approval device 40 is a system management terminal device, the maintenance approval device 40 operates as follows, for example. (As an example, the case of a maintenance instruction will be described.)
The maintenance approval device 40 receives the maintenance command from the maintenance management device 10 and displays the maintenance command on the display. And the maintenance approval apparatus 40 receives the determination result of the administrator who confirmed the maintenance command using a keyboard or a mouse. The maintenance approval device 40 transmits the received determination result of the administrator to the maintenance management device 10.

また、本実施形態に保守承認装置40は、1つの装置で構成する必要はない。判定対象の情報(警報など)を受信する装置が、判定結果を送信する保守承認装置40と別装置でもよい。例えば、保守員の携帯端末装置が、警報を受信し、表示する。表示された警報を確認した保守員の判定結果をキーボードから受信した保守承認装置40が、判定結果を送信しても良い。あるいは、保守承認装置40は、情報(警報、保守命令、又は、保守結果)毎に、それぞれを判定する別装置で構成されてもよい。   In the present embodiment, the maintenance approval device 40 does not need to be configured by a single device. The device that receives the determination target information (such as an alarm) may be a device separate from the maintenance approval device 40 that transmits the determination result. For example, a maintenance worker's mobile terminal device receives and displays an alarm. The maintenance approval device 40 that has received the determination result of the maintenance staff who has confirmed the displayed alarm from the keyboard may transmit the determination result. Or the maintenance approval apparatus 40 may be comprised by another apparatus which determines each for every information (alarm, a maintenance command, or a maintenance result).

このように、本実施形態の保守承認装置40は、送信の可否の判定結果を保守管理装置10に送信できれば、装置及び構成に、特に制限はない。そのため、保守承認装置40についての詳細な説明は、省略する。   As described above, the maintenance approval device 40 according to the present embodiment is not particularly limited in apparatus and configuration as long as it can transmit the determination result of whether transmission is possible to the maintenance management device 10. Therefore, the detailed description about the maintenance approval apparatus 40 is abbreviate | omitted.

なお、図1に示す本実施形態の各装置を接続する接続経路(ネットワーク)は、特に制限はない。例えば、本実施形態の接続経路は、LAN(Local Area Network)でも良く、WAN(Wide Area Network)やインターネットでもよい。あるいは、接続経路は、物理的には複数のネットワークから構成される仮想的なネットワーク(V−LAN:Virtual-LAN)でもよい。また、1つのオフィス(事務室)に設けられたネットワークで構成された保守システム1の場合、保守管理装置10、保守対象装置20、保守承認装置40、及び、保守実施装置30は、同じLANに接続されてもよい。さらに、ブレードサーバのように、保守管理装置10、保守対象装置20、保守承認装置40、及び、保守実施装置30は、同一の筐体に含まれても良い。つまり、本実施形態の保守システム1は、各装置の設置の位置、各装置に物理的な距離には、特に制限はない。例えば、保守システム1の保守実施装置30は、遠隔で保守対象装置20を保守してもよく、近接で保守してもよい。   The connection path (network) for connecting the devices of this embodiment shown in FIG. 1 is not particularly limited. For example, the connection path of this embodiment may be a LAN (Local Area Network), a WAN (Wide Area Network), or the Internet. Alternatively, the connection path may be a virtual network (V-LAN: Virtual-LAN) configured physically from a plurality of networks. In the case of the maintenance system 1 configured by a network provided in one office (office), the maintenance management device 10, the maintenance target device 20, the maintenance approval device 40, and the maintenance execution device 30 are connected to the same LAN. It may be connected. Further, like the blade server, the maintenance management device 10, the maintenance target device 20, the maintenance approval device 40, and the maintenance execution device 30 may be included in the same casing. That is, in the maintenance system 1 of the present embodiment, there is no particular limitation on the installation position of each device and the physical distance to each device. For example, the maintenance execution device 30 of the maintenance system 1 may remotely maintain the maintenance target device 20 or may perform maintenance in close proximity.

そのため、接続経路についての詳細な説明は省略する。   Therefore, detailed description of the connection path is omitted.

次に、保守管理装置10について、図面を参照して詳細に説明する。   Next, the maintenance management apparatus 10 will be described in detail with reference to the drawings.

図2は、保守管理装置10の構成の一例を示すブロック図である。   FIG. 2 is a block diagram illustrating an example of the configuration of the maintenance management apparatus 10.

保守管理装置10は、保守方針制御部110と、保守命令制御部120と、接続制御部130と、対象IF部140と、保守IF部150と、承認IF部160とを含む。   The maintenance management device 10 includes a maintenance policy control unit 110, a maintenance command control unit 120, a connection control unit 130, a target IF unit 140, a maintenance IF unit 150, and an approval IF unit 160.

保守方針制御部110は、予め保守対象装置20の利用者、又は、システムの管理者などが設定した警報の送信に関する保守方針(保守ポリシー)を保存する。   The maintenance policy control unit 110 stores a maintenance policy (maintenance policy) relating to transmission of an alarm set in advance by a user of the maintenance target apparatus 20 or a system administrator.

ここで、保守方針は、次のような方針を含む。   Here, the maintenance policy includes the following policy.

(1)警報の送信の可否の判定についての方針、つまり、送信の可否を判定するか否か、及び、判定する場合の判定装置についての方針。   (1) A policy for determining whether or not an alarm can be transmitted, that is, whether or not to determine whether or not transmission is possible, and a policy for a determination device when determining.

(2)保守IF部150の起動及び停止についての方針、つまり、保守IF部150の起動のタイミング(条件)、及び、停止のタイミング(条件)についての方針。   (2) A policy for starting and stopping the maintenance IF unit 150, that is, a policy for starting (condition) and stopping timing (condition) of the maintenance IF unit 150.

保守方針制御部110は、保守方針を基に、警報の送信及び保守IF部150を制御する。   The maintenance policy control unit 110 controls the alarm transmission and the maintenance IF unit 150 based on the maintenance policy.

まず、保守方針制御部110は、保守対象装置20から警報を受信すると、保守方針を基に、警報に対応する動作を制御する。   First, when receiving a warning from the maintenance target device 20, the maintenance policy control unit 110 controls an operation corresponding to the warning based on the maintenance policy.

具体的には、保守方針制御部110は、次のように動作する。   Specifically, the maintenance policy control unit 110 operates as follows.

保守方針が、警報の送信において保守承認装置40の判定結果を必要とする場合、保守方針制御部110は、次のように動作する。   When the maintenance policy requires the determination result of the maintenance approval device 40 in transmitting an alarm, the maintenance policy control unit 110 operates as follows.

保守方針制御部110は、警報を受信すると、保守方針を確認する。保守方針が、保守承認装置40の判定結果を用いるため、保守方針制御部110は、警報を保守承認装置40に送信する。そして、保守承認装置40から警報の判定結果を受信する。判定結果が送信可の場合、保守方針制御部110は、警報を保守実施装置30に送信する。判定結果が送信不可の場合、保守方針制御部110は、警報を送信しない。   When the maintenance policy control unit 110 receives an alarm, the maintenance policy control unit 110 confirms the maintenance policy. Since the maintenance policy uses the determination result of the maintenance approval device 40, the maintenance policy control unit 110 transmits an alarm to the maintenance approval device 40. Then, an alarm determination result is received from the maintenance approval device 40. When the determination result can be transmitted, the maintenance policy control unit 110 transmits an alarm to the maintenance execution device 30. When the determination result cannot be transmitted, the maintenance policy control unit 110 does not transmit an alarm.

保守方針が、警報の送信において保守承認装置40の判定結果不要の場合、保守方針制御部110は、次のように動作する。   When the maintenance policy does not require the determination result of the maintenance approval device 40 in the transmission of the alarm, the maintenance policy control unit 110 operates as follows.

保守方針制御部110は、警報を受信すると、保守方針を確認する。保守方針が、保守承認装置40の判定結果が不要のため、保守方針制御部110は、警報を保守実施装置30に送信する。   When the maintenance policy control unit 110 receives an alarm, the maintenance policy control unit 110 confirms the maintenance policy. Since the maintenance policy does not require the determination result of the maintenance approval device 40, the maintenance policy control unit 110 transmits an alarm to the maintenance execution device 30.

なお、保守方針に保守管理装置10での判定条件が含まれる場合、保守方針制御部110は、上記の動作の結果として送信可の場合、さらに、判定条件を基に送信の可否を判定する。そして、保守方針制御部110は、送信可の場合に、警報を保守実施装置30に送信する。   If the maintenance policy includes a determination condition in the maintenance management apparatus 10, the maintenance policy control unit 110 further determines whether transmission is possible based on the determination condition when transmission is possible as a result of the above operation. Then, the maintenance policy control unit 110 transmits an alarm to the maintenance execution device 30 when transmission is possible.

また、保守方針制御部110は、保守方針に基づいて、接続制御部130を用いて保守実施装置30との接続を中継する保守IF部150の起動及び停止(例えば、通電の開始と終了)を制御する。   Further, the maintenance policy control unit 110 starts and stops the maintenance IF unit 150 that relays the connection with the maintenance execution device 30 using the connection control unit 130 based on the maintenance policy (for example, start and end of energization). Control.

具体的には、保守方針制御部110は、次のように動作する。   Specifically, the maintenance policy control unit 110 operates as follows.

保守方針が、警報の送信可ならば保守IF部150を起動する場合、保守方針制御部110は、警報の送信の可否を判定して送信可の場合、接続制御部130に指示を出した保守IF部150を起動する。   If the maintenance policy is that the alarm can be transmitted, when the maintenance IF unit 150 is activated, the maintenance policy control unit 110 determines whether or not the alarm can be transmitted. The IF unit 150 is activated.

また、保守方針が、警報送信後の保守IF部150を停止する場合、保守方針制御部110は、次のように動作する。警報を受信すると、保守方針制御部110は、接続制御部130に指示を出して、保守IF部150を起動し、保守IF部150を介して保守実施装置30に警報を送信する。その後、保守方針制御部110は、接続制御部130に指示を出して、保守IF部150を停止する。   When the maintenance policy stops the maintenance IF unit 150 after the alarm is transmitted, the maintenance policy control unit 110 operates as follows. When the warning is received, the maintenance policy control unit 110 issues an instruction to the connection control unit 130, starts the maintenance IF unit 150, and transmits the warning to the maintenance execution device 30 via the maintenance IF unit 150. Thereafter, the maintenance policy control unit 110 instructs the connection control unit 130 to stop the maintenance IF unit 150.

なお、本実施形態において、保守方針は、特に制限がない。既に説明に用いた保守方針と重複するもののあるが、例えば、警報に関する保守方針として、次のような内容が想定できる。   In the present embodiment, the maintenance policy is not particularly limited. Although there is an overlap with the maintenance policy already used in the explanation, for example, the following contents can be assumed as the maintenance policy related to the alarm.

(1)警報について
(a)保守承認装置40を用いた判定
用いる / 用いない
(b)保守管理装置10の判定
判定する / 判定しない
(2)保守IF部150について
(a)起動
警報を送信する場合 / 常に起動
(b)停止
停止しない(常に起動) / 警報送信後停止
このように、保守方針制御部110は、保守方針を基に動作する。保守方針は、上記の例のように、警報ごとの情報ではない。つまり、本実施形態の保守管理装置10は、警報ごとの判定情報を保持しなくても動作可能である。さらに、保守方針制御部110は、保守方針を基に、保守承認装置40を用いた判定結果を利用できる。そのため、保守管理装置10は、保守承認装置40の判定結果を基に、不正な保守実施装置30への警報の送信を防げる。
(1) About alarm (a) Judgment using maintenance approval device 40 used / not used (b) Judgment of maintenance management device 10 Judgment / No judgment (2) About maintenance IF unit 150 (a) Start sending alarm Case / Always start (b) Stop Not stop (always start) / Stop after alarm transmission In this way, the maintenance policy control unit 110 operates based on the maintenance policy. The maintenance policy is not information for each alarm as in the above example. That is, the maintenance management device 10 of this embodiment can operate without holding determination information for each alarm. Furthermore, the maintenance policy control unit 110 can use the determination result using the maintenance approval device 40 based on the maintenance policy. Therefore, the maintenance management device 10 can prevent an unauthorized transmission of an alarm to the maintenance execution device 30 based on the determination result of the maintenance approval device 40.

保守命令制御部120は、保守命令を判定する情報(以下、「保守命令判定情報」と言う)を基に、保守実施装置30から受信した保守のための命令(保守命令)に対する動作を制御する。   The maintenance command control unit 120 controls an operation for a maintenance command (maintenance command) received from the maintenance execution device 30 based on information for determining a maintenance command (hereinafter referred to as “maintenance command determination information”). .

ここで、保守命令判定情報は、保守命令の送信の可否、つまり、保守命令の送信の可否を判定するか否か、及び、判定する場合の判定を行う装置に関する情報を含む。   Here, the maintenance command determination information includes information regarding whether or not to transmit a maintenance command, that is, whether or not to determine whether or not to transmit a maintenance command, and information related to a device that performs determination when determining.

具体的には、保守承認装置40は、次のように動作する。   Specifically, the maintenance approval device 40 operates as follows.

保守命令判定情報が、保守承認装置40を用いた判定結果を必要とする場合、保守命令制御部120は、次のように動作する。   When the maintenance command determination information requires a determination result using the maintenance approval device 40, the maintenance command control unit 120 operates as follows.

保守命令を受信すると、保守命令制御部120は、保守命令を保守承認装置40に送り、保守命令の判定を依頼する。判定結果が送信可の場合、保守命令制御部120は、保守命令を保守対象装置20に送信する。判定結果が送信不可の場合、保守命令制御部120は、保守命令を送信しない。   When the maintenance command is received, the maintenance command control unit 120 sends the maintenance command to the maintenance approval device 40 and requests determination of the maintenance command. When the determination result can be transmitted, the maintenance command control unit 120 transmits the maintenance command to the maintenance target device 20. When the determination result cannot be transmitted, the maintenance command control unit 120 does not transmit the maintenance command.

保守命令判定情報が、保守承認装置40の判定結果が不要の場合、保守命令制御部120は、保守命令を受信すると、保守命令を保守対象装置20に送信する。   When the determination result of the maintenance approval device 40 is unnecessary as the maintenance command determination information, the maintenance command control unit 120 transmits the maintenance command to the maintenance target device 20 when receiving the maintenance command.

なお、保守命令判定情報に保守管理装置10での判定条件が含まれる場合、保守命令制御部120は、上記の動作の結果として送信可の場合、さらに、判定条件を基に送信の可否を判定する。そして、保守命令制御部120は、送信可の場合に、保守命令を保守対象装置20に送信する。   If the maintenance command determination information includes a determination condition in the maintenance management device 10, the maintenance command control unit 120 further determines whether transmission is possible based on the determination condition when transmission is possible as a result of the above operation. To do. Then, the maintenance command control unit 120 transmits a maintenance command to the maintenance target device 20 when transmission is possible.

なお、本実施形態において、保守命令判定情報は、特に制限がない。例えば、保守命令に関する保守命令判定情報として、次のような内容が想定できる。   In the present embodiment, the maintenance command determination information is not particularly limited. For example, the following contents can be assumed as the maintenance instruction determination information related to the maintenance instruction.

(1)保守命令について
(a)保守承認装置40を用いた判定
用いる / 用いない
(b)保守管理装置10の判定
判定する / 判定しない
このように、保守命令制御部120は、保守命令判定情報を基に動作する。保守命令判定情報は、上記の例のように、保守命令ごとの情報ではない。つまり、本実施形態の保守管理装置10は、保守命令ごとの保守命令判定情報を保持しなくても保守命令に対して動作可能である。さらに、保守命令制御部120は、保守命令判定情報を基に、保守承認装置40を用いた判定を利用できる。そのため、保守管理装置10は、保守承認装置40の判定を基に、不正な保守実施装置30からの保守命令を防げる。
(1) About the maintenance command (a) Determination using the maintenance approval device 40 Use / Not use (b) Determination of the maintenance management device 10 Determination / No determination In this way, the maintenance command control unit 120 determines the maintenance command determination information. It works on the basis of. The maintenance instruction determination information is not information for each maintenance instruction as in the above example. That is, the maintenance management device 10 of the present embodiment can operate with respect to the maintenance command without holding maintenance command determination information for each maintenance command. Further, the maintenance command control unit 120 can use the determination using the maintenance approval device 40 based on the maintenance command determination information. Therefore, the maintenance management device 10 can prevent an unauthorized maintenance command from the maintenance execution device 30 based on the determination of the maintenance approval device 40.

また、保守命令制御部120は、保守対象装置20から保守命令に対する保守結果を受信する。保守命令制御部120は、受信した保守の結果を、必要に応じ保守承認装置40を用いた判定後、保守実施装置30に送信する。   Further, the maintenance command control unit 120 receives a maintenance result for the maintenance command from the maintenance target device 20. The maintenance instruction control unit 120 transmits the received maintenance result to the maintenance execution apparatus 30 after determining using the maintenance approval apparatus 40 as necessary.

接続制御部130は、保守管理装置10と保守実施装置30とを接続する保守IF部150の起動及び停止を制御する。接続制御部130は、保守管理装置10の起動時、保守IF部150を停止する。そして、接続制御部130は、保守方針制御部110の指示を基に、保守IF部150起動する。また、保守方針制御部110指示を基に、接続制御部130は、保守IF部150を停止する。接続制御部130は、保守IF部150を、電気的な起動及び停止、例えば、保守IF部150の電源の供給及び停止を制御しても良い。あるいは、接続制御部130は、機能的に、保守IF部150の動作を起動及び停止しても良い。   The connection control unit 130 controls starting and stopping of the maintenance IF unit 150 that connects the maintenance management device 10 and the maintenance execution device 30. The connection control unit 130 stops the maintenance IF unit 150 when the maintenance management device 10 is activated. Then, the connection control unit 130 activates the maintenance IF unit 150 based on an instruction from the maintenance policy control unit 110. Further, the connection control unit 130 stops the maintenance IF unit 150 based on the instruction of the maintenance policy control unit 110. The connection control unit 130 may control the maintenance IF unit 150 to be electrically started and stopped, for example, supply and stop of power to the maintenance IF unit 150. Alternatively, the connection control unit 130 may functionally start and stop the operation of the maintenance IF unit 150.

対象IF部140は、保守管理装置10と保守対象装置20との接続を中継する。対象IF部140は、保守管理装置10と保守対象装置20との接続経路の仕様に従って動作すればよい。そのため、対象IF部140の詳細な説明は省略する。なお、対象IF部140は、「対象接続部」と言うこともできる。   The target IF unit 140 relays the connection between the maintenance management apparatus 10 and the maintenance target apparatus 20. The target IF unit 140 may operate according to the specification of the connection path between the maintenance management apparatus 10 and the maintenance target apparatus 20. Therefore, detailed description of the target IF unit 140 is omitted. The target IF unit 140 can also be referred to as a “target connection unit”.

保守IF部150は、保守管理装置10と保守実施装置30との接続を中継する。保守IF部150は、接続制御部130の指示を基に、起動及び停止する。また、保守IF部150は、保守管理装置10と保守実施装置30との接続経路の仕様に従って動作すればよい。そのため、保守IF部150の詳細な説明は省略する。なお、保守IF部150は、「保守接続部」と言うこともできる。   The maintenance IF unit 150 relays the connection between the maintenance management device 10 and the maintenance execution device 30. The maintenance IF unit 150 is started and stopped based on an instruction from the connection control unit 130. The maintenance IF unit 150 may operate according to the specification of the connection path between the maintenance management device 10 and the maintenance execution device 30. Therefore, detailed description of the maintenance IF unit 150 is omitted. The maintenance IF unit 150 can also be referred to as a “maintenance connection unit”.

承認IF部160は、保守管理装置10と保守承認装置40との接続を中継する。承認IF部160は、保守管理装置10と保守承認装置40との接続経路の仕様に従って動作すればよい。そのため、承認IF部160の詳細な説明は省略する。なお、承認IF部160は、「承認接続部」と言うこともできる。   The approval IF unit 160 relays the connection between the maintenance management device 10 and the maintenance approval device 40. The approval IF unit 160 may operate according to the specification of the connection path between the maintenance management device 10 and the maintenance approval device 40. Therefore, detailed description of the approval IF unit 160 is omitted. The approval IF unit 160 can also be referred to as an “approval connection unit”.

なお、ここまでの説明において、保守方針制御部110が、接続制御部130を制御するとしたが、保守管理装置10の構成は、これに限られない。例えば、保守命令制御部120が、接続制御部130を制御しても良い。この場合、保守命令制御部120は、例えば、次のように動作しても良い。   In the above description, the maintenance policy control unit 110 controls the connection control unit 130. However, the configuration of the maintenance management device 10 is not limited to this. For example, the maintenance command control unit 120 may control the connection control unit 130. In this case, the maintenance command control unit 120 may operate as follows, for example.

保守命令制御部120は、保守実施装置30から保守命令を受信すると、接続制御部130に保守IF部150の停止を指示する。そして、保守命令制御部120は、保守対象装置20の保守命令を送信する。保守結果を受信すると、保守命令制御部120は、接続制御部130に保守IF部150の起動を指示し、保守結果を保守実施装置30に送信する。このような動作を基に、保守管理装置10は、保守IF部150の動作時間を削減できる。   When receiving the maintenance command from the maintenance execution device 30, the maintenance command control unit 120 instructs the connection control unit 130 to stop the maintenance IF unit 150. Then, the maintenance command control unit 120 transmits a maintenance command for the maintenance target device 20. When receiving the maintenance result, the maintenance command control unit 120 instructs the connection control unit 130 to start the maintenance IF unit 150 and transmits the maintenance result to the maintenance execution device 30. Based on such an operation, the maintenance management device 10 can reduce the operation time of the maintenance IF unit 150.

次に、保守管理装置10の各構成の詳細について説明する。   Next, details of each component of the maintenance management apparatus 10 will be described.

まず、保守方針制御部110の構成について説明する。   First, the configuration of the maintenance policy control unit 110 will be described.

図3は、保守方針制御部110の構成の一例を示す図である。   FIG. 3 is a diagram illustrating an example of the configuration of the maintenance policy control unit 110.

保守方針制御部110は、警報受信部111と、保守方針判定部112と、接続指示部113とを含む。   Maintenance policy control unit 110 includes an alarm reception unit 111, a maintenance policy determination unit 112, and a connection instruction unit 113.

警報受信部111は、対象IF部140を介して、保守対象装置20から、警告を受信し、保守方針判定部112に送信する。   The alarm receiving unit 111 receives a warning from the maintenance target device 20 via the target IF unit 140 and transmits the warning to the maintenance policy determination unit 112.

保守方針判定部112は、保守方針を基に、警報に対する動作を制御する。より詳細に説明すると、保守方針判定部112は、例えば、次のように動作する。   The maintenance policy determination unit 112 controls an operation for an alarm based on the maintenance policy. More specifically, the maintenance policy determination unit 112 operates as follows, for example.

保守対象装置20から警報を受信すると、保守方針判定部112は、保守方針を基に、警報の送信に、保守承認装置40の判定結果を用いるか否かを判定する。   When an alarm is received from the maintenance target device 20, the maintenance policy determination unit 112 determines whether or not to use the determination result of the maintenance approval device 40 for transmitting an alarm based on the maintenance policy.

判定が必要な場合、保守方針判定部112は、保守承認装置40に警報を送信し、判定を依頼する。   When the determination is necessary, the maintenance policy determination unit 112 transmits an alarm to the maintenance approval device 40 and requests the determination.

送信可の判定結果の場合、保守方針判定部112は、接続指示部113を制御し、接続制御部130に対し保守IF部150の起動の指示の送信を命令する。ただし、保守方針判定部112は、保守方針に基づいて、この命令を行う。その後、保守方針判定部112は、保守IF部150を介して、警報を保守実施装置30に送信する。   In the case of the determination result indicating that transmission is possible, the maintenance policy determination unit 112 controls the connection instruction unit 113 and instructs the connection control unit 130 to transmit an instruction to start the maintenance IF unit 150. However, the maintenance policy determination unit 112 performs this command based on the maintenance policy. Thereafter, the maintenance policy determination unit 112 transmits an alarm to the maintenance execution device 30 via the maintenance IF unit 150.

送信不可の判定結果の場合、保守方針判定部112は、処理を終了する。   If the determination result indicates that transmission is not possible, the maintenance policy determination unit 112 ends the process.

また、保守方針において保守承認装置40の判定が不要の場合、保守方針判定部112は、警報を保守実施装置30に送信する。ただし、保守方針判定部112は、保守方針に保守IF部150の方針が含まれる場合、保守IF部150を制御する。   If the maintenance policy does not require the maintenance approval device 40 to be determined, the maintenance policy determination unit 112 transmits an alarm to the maintenance execution device 30. However, when the maintenance policy includes the policy of the maintenance IF unit 150, the maintenance policy determination unit 112 controls the maintenance IF unit 150.

保守方針判定部112は、このように動作するため、保守方針保存部116を含む。   The maintenance policy determination unit 112 includes a maintenance policy storage unit 116 in order to operate in this way.

保守方針保存部116は、保守方針を保存する。そして、保守方針保存部116は、保守方針判定部112に指示に応じて、保守方針を保守方針判定部112に送信する。なお、保守方針保存部116は、保守を開始する前に、保守方針を保存しておけば、保存方法などに特に制限はない。例えば、保守管理装置10が、予め、保守対象装置20から保守方針を受信し、保守方針保存部116に保存しても良い。あるいは、保守システム1の管理者が、保守管理装置10を操作して、保守方針保存部116に保守方針を保存しても良い。そのため、保守方針の保存についての詳細な説明は、省略する。   The maintenance policy storage unit 116 stores the maintenance policy. Then, the maintenance policy storage unit 116 transmits the maintenance policy to the maintenance policy determination unit 112 in response to an instruction to the maintenance policy determination unit 112. The maintenance policy storage unit 116 is not particularly limited in the storage method and the like as long as the maintenance policy is stored before the maintenance is started. For example, the maintenance management device 10 may receive a maintenance policy from the maintenance target device 20 in advance and store it in the maintenance policy storage unit 116. Alternatively, an administrator of the maintenance system 1 may store the maintenance policy in the maintenance policy storage unit 116 by operating the maintenance management device 10. Therefore, the detailed description about preservation | save of a maintenance policy is abbreviate | omitted.

さらに、保守方針判定部112は、保守情報保存部117を含む。   Further, the maintenance policy determination unit 112 includes a maintenance information storage unit 117.

保守情報保存部117は、保守方針判定部112が保守を制御する際に用いる情報や、制御の結果を保存する。例えば、保守情報保存部117は、保守方針判定部112の保守IF部150の起動及び停止の情報を保存しても良い。   The maintenance information storage unit 117 stores information used when the maintenance policy determination unit 112 controls maintenance and the control result. For example, the maintenance information storage unit 117 may store start and stop information of the maintenance IF unit 150 of the maintenance policy determination unit 112.

なお、保守方針保存部116及び保守情報保存部117は、保守方針判定部112に含まれず、保守方針判定部112からアクセス可能な記憶装置に含まれても良い。   The maintenance policy storage unit 116 and the maintenance information storage unit 117 may not be included in the maintenance policy determination unit 112 but may be included in a storage device accessible from the maintenance policy determination unit 112.

接続指示部113は、保守方針判定部112の指示を基に、接続制御部130に保守IF部150の起動及び停止の指示を送信する。また、接続指示部113は、接続制御部130から指示の結果を受信し、保守方針判定部112に返しても良い。さらに、接続指示部113は、保守IF部150への指示及び結果を保守情報保存部117に保存しても良い。   The connection instruction unit 113 transmits instructions for starting and stopping the maintenance IF unit 150 to the connection control unit 130 based on an instruction from the maintenance policy determination unit 112. Further, the connection instruction unit 113 may receive an instruction result from the connection control unit 130 and return it to the maintenance policy determination unit 112. Further, the connection instruction unit 113 may store an instruction and result to the maintenance IF unit 150 in the maintenance information storage unit 117.

次に、接続制御部130の構成について説明する。   Next, the configuration of the connection control unit 130 will be described.

図4は、接続制御部130の構成の一例を示すブロック図である。   FIG. 4 is a block diagram illustrating an example of the configuration of the connection control unit 130.

接続制御部130は、接続指示受信部131と、保守IF制御部132とを含む。   The connection control unit 130 includes a connection instruction receiving unit 131 and a maintenance IF control unit 132.

接続指示受信部131は、保守方針制御部110から、保守IF部150を制御する指示(命令)を受信する。接続指示受信部131は、受信した指示を、保守IF制御部132に送信する。なお、接続指示受信部131は、保守IF制御部132の動作結果を保守方針制御部110に返しても良い。   The connection instruction receiving unit 131 receives an instruction (command) for controlling the maintenance IF unit 150 from the maintenance policy control unit 110. The connection instruction receiving unit 131 transmits the received instruction to the maintenance IF control unit 132. The connection instruction receiving unit 131 may return the operation result of the maintenance IF control unit 132 to the maintenance policy control unit 110.

保守IF制御部132は、受信した指示を基に、保守IF部150の起動/停止を制御する。   The maintenance IF control unit 132 controls activation / stop of the maintenance IF unit 150 based on the received instruction.

続いて保守命令制御部120の構成について説明する。   Next, the configuration of the maintenance command control unit 120 will be described.

図5は、保守命令制御部120の構成の一例を示すブロック図である。   FIG. 5 is a block diagram illustrating an example of the configuration of the maintenance instruction control unit 120.

保守命令制御部120は、保守命令受信部121と、保守命令判定部122と、保守命令送信部123と、命令結果処理部124とを含む。   The maintenance command control unit 120 includes a maintenance command reception unit 121, a maintenance command determination unit 122, a maintenance command transmission unit 123, and a command result processing unit 124.

保守命令受信部121は、保守IF部150を介して、保守実施装置30から保守命令を受信する。保守命令受信部121は、受信した保守命令を保守命令判定部122に送信する。   The maintenance command receiving unit 121 receives a maintenance command from the maintenance execution device 30 via the maintenance IF unit 150. The maintenance command reception unit 121 transmits the received maintenance command to the maintenance command determination unit 122.

保守命令判定部122は、保守命令判定情報を基に、送信の可否の判定に保守承認装置40を用いるか否かを判定する。保守承認装置40を用いる場合、保守命令判定部122は、保守命令を保守承認装置40に送る。そして、判定結果として送信可を受信した場合、保守命令判定部122は、保守命令を保守命令送信部123に送信する。   The maintenance command determination unit 122 determines whether or not the maintenance approval device 40 is used for determining whether transmission is possible based on the maintenance command determination information. When using the maintenance approval device 40, the maintenance command determination unit 122 sends a maintenance command to the maintenance approval device 40. When the transmission permission is received as the determination result, the maintenance command determination unit 122 transmits the maintenance command to the maintenance command transmission unit 123.

このように動作するため、保守命令判定部122は、保守命令判定情報を保存する保守命令保存部126を含む。なお、保守命令保存部126は、保守命令判定部122に含まれず、保守命令判定部122の外部に設けられた記憶装置に含まれても良い。   In order to operate in this manner, the maintenance command determination unit 122 includes a maintenance command storage unit 126 that stores maintenance command determination information. Note that the maintenance command storage unit 126 may be included in a storage device provided outside the maintenance command determination unit 122, not included in the maintenance command determination unit 122.

保守命令送信部123は、保守命令を受信すると、対象IF部140を介して、保守命令を保守対象装置20に送信する。   When receiving the maintenance command, the maintenance command transmission unit 123 transmits the maintenance command to the maintenance target device 20 via the target IF unit 140.

命令結果処理部124は、対象IF部140を介して、保守対象装置20から保守命令を実行した結果である保守結果を受信する。命令結果処理部124は、保守IF部150を介して、保守結果を保守実施装置30に送信する。なお、命令結果処理部124は、保守結果を送信する前に、所定の条件(以下、「保守結果送信条件」と言う)を基に、保守結果の送信の可否を判定しても良い。さらに、命令結果処理部124は、この判定に保守承認装置40を用いてもよい。   The command result processing unit 124 receives a maintenance result that is a result of executing the maintenance command from the maintenance target device 20 via the target IF unit 140. The instruction result processing unit 124 transmits the maintenance result to the maintenance execution device 30 via the maintenance IF unit 150. The instruction result processing unit 124 may determine whether or not the maintenance result can be transmitted based on a predetermined condition (hereinafter referred to as “maintenance result transmission condition”) before transmitting the maintenance result. Further, the instruction result processing unit 124 may use the maintenance approval device 40 for this determination.

なお、命令結果処理部124が、保守結果送信条件を含んでも良い。しかし、保守命令判定情報が含む保守命令を保守対象装置20に送信する条件と、保守結果送信条件とは、同様の場合が多い。そのため、命令結果処理部124は、保守命令判定情報を保守結果送信条件として用いても良い。この場合、命令結果処理部124は、保守命令保存部126の保守命令判定情報を用いて、保守結果の送信の動作を制御する。   Note that the command result processing unit 124 may include a maintenance result transmission condition. However, the condition for transmitting the maintenance command included in the maintenance command determination information to the maintenance target apparatus 20 and the maintenance result transmission condition are often the same. Therefore, the command result processing unit 124 may use the maintenance command determination information as a maintenance result transmission condition. In this case, the command result processing unit 124 uses the maintenance command determination information of the maintenance command storage unit 126 to control the operation of transmitting the maintenance result.

続いて、保守管理装置10の動作について図面を参照して説明する。   Next, the operation of the maintenance management apparatus 10 will be described with reference to the drawings.

保守管理装置10は、保存している保守方針及び保守命令判定情報に基づいて、警報や保守命令の送信の可否を判断して、警報や保守命令を送信する。そこで、保守管理装置10が、各送信の前に保守承認装置40の判定結果を受信してから送信する場合の動作の概要を説明する。   The maintenance management device 10 determines whether or not an alarm or maintenance command can be transmitted based on the stored maintenance policy and maintenance command determination information, and transmits the alarm or maintenance command. Therefore, an outline of the operation in the case where the maintenance management device 10 receives and transmits the determination result of the maintenance approval device 40 before each transmission will be described.

なお、保守管理装置10の対象IF部140、保守IF部150、及び、承認IF部160は、情報を中継する構成のため、以下の動作の説明において、説明及び図面への記載を適宜省略する。   Note that the target IF unit 140, the maintenance IF unit 150, and the approval IF unit 160 of the maintenance management apparatus 10 are configured to relay information, and therefore descriptions and descriptions in the drawings are omitted as appropriate in the following description of operations. .

図6は、保守システム1の動作の概要を示すシーケンス図である。   FIG. 6 is a sequence diagram showing an outline of the operation of the maintenance system 1.

保守対象装置20は、障害を検出する(1001)と、警報を保守管理装置10に送信する(1002)。   When the maintenance target apparatus 20 detects a failure (1001), it transmits an alarm to the maintenance management apparatus 10 (1002).

警報を受信した保守管理装置10は、警報を保守承認装置40に送信する(1003)。   The maintenance management device 10 that has received the warning transmits the warning to the maintenance approval device 40 (1003).

警報を受信した保守承認装置40は、警報の内容を判定し、判定結果を保守管理装置10に返す(1004)。   The maintenance approval device 40 that has received the warning determines the content of the warning and returns the determination result to the maintenance management device 10 (1004).

保守管理装置10は、判定結果を確認する(1005)。   The maintenance management device 10 confirms the determination result (1005).

判定結果が送信不可の場合(1005でNO)、保守管理装置10は、動作を終了する(1021)。なお、この場合、保守管理装置10は、保守対象装置20に警報に対する保守ができないことを通知しても良い。   When the determination result cannot be transmitted (NO in 1005), the maintenance management device 10 ends the operation (1021). In this case, the maintenance management device 10 may notify the maintenance target device 20 that maintenance for the alarm cannot be performed.

判定結果が送信可の場合(1005でYES)、保守管理装置10は、警報を保守実施装置30に送信する(1006)。   When the determination result can be transmitted (YES in 1005), the maintenance management device 10 transmits an alarm to the maintenance execution device 30 (1006).

警報を受信した保守実施装置30は、保守命令を保守管理装置10に送信する(1007)。   The maintenance execution device 30 that has received the alarm transmits a maintenance command to the maintenance management device 10 (1007).

保守命令を受信した保守管理装置10は、保守命令を保守承認装置40に送信する(1008)。   The maintenance management device 10 that has received the maintenance command transmits the maintenance command to the maintenance approval device 40 (1008).

保守命令を受信した保守承認装置40は、保守命令を判定し、判定結果を保守管理装置10に返す(1009)。   Receiving the maintenance command, the maintenance approval device 40 determines the maintenance command and returns the determination result to the maintenance management device 10 (1009).

保守管理装置10は、判定結果を確認する(1010)。   The maintenance management device 10 confirms the determination result (1010).

判定結果が送信不可の場合(1010でNO)、保守管理装置10は、保守命令を保守対象装置20に送らず、処理を終了する(1022)。なお、この場合、保守管理装置10は、保守実施装置30に保守命令が実行できないことを通知しても良い。   When the determination result cannot be transmitted (NO in 1010), the maintenance management device 10 does not send the maintenance command to the maintenance target device 20, and ends the processing (1022). In this case, the maintenance management device 10 may notify the maintenance execution device 30 that the maintenance command cannot be executed.

判定結果が送信可の場合(1010でYES)、保守管理装置10は、保守命令を保守対象装置20に送信する(1011)。   When the determination result can be transmitted (YES in 1010), the maintenance management device 10 transmits a maintenance command to the maintenance target device 20 (1011).

保守命令を受信した保守対象装置20は、保守命令を実行し、保守結果を保守管理装置10に返す(1012)。   The maintenance target device 20 that has received the maintenance command executes the maintenance command and returns a maintenance result to the maintenance management device 10 (1012).

保守結果を受信した保守管理装置10は、保守結果を保守承認装置40に送信する(1013)。   The maintenance management apparatus 10 that has received the maintenance result transmits the maintenance result to the maintenance approval apparatus 40 (1013).

保守結果を受信した保守承認装置40は、保守結果を判定し、判定結果を保守管理装置10に返す(1014)。   The maintenance approval device 40 that has received the maintenance result determines the maintenance result and returns the determination result to the maintenance management device 10 (1014).

保守管理装置10は、判定結果を判定する(1015)。   The maintenance management device 10 determines the determination result (1015).

判定結果が送信不可の場合(1015でNO)、保守管理装置10は、保守結果を送信しないで、終了する(1023)。なお、この場合、保守管理装置10は、保守実施装置30に保守命令の結果を送信できないことを通知しても良い。   When the determination result cannot be transmitted (NO in 1015), the maintenance management apparatus 10 ends without transmitting the maintenance result (1023). In this case, the maintenance management device 10 may notify the maintenance execution device 30 that the result of the maintenance command cannot be transmitted.

判定結果が送信可の場合(1015でYES)、保守管理装置10は、保守結果を、保守実施装置30に送信する(1016)。   When the determination result can be transmitted (YES in 1015), the maintenance management device 10 transmits the maintenance result to the maintenance execution device 30 (1016).

保守結果を受信した保守実施装置30は、保守結果に基づいて動作する。   The maintenance execution device 30 that has received the maintenance result operates based on the maintenance result.

次に、保守管理装置10の詳細な動作について説明する。   Next, a detailed operation of the maintenance management apparatus 10 will be described.

まず、保守管理装置10が、保守対象装置20から警報を受信し、保守実施装置30に警報を送信するまでの動作について説明する。   First, an operation until the maintenance management device 10 receives an alarm from the maintenance target device 20 and transmits an alarm to the maintenance execution device 30 will be described.

図7は、保守管理装置10が、保守対象装置20から警報を受信し、保守実施装置30に警報を送信するまでの動作の一例を示すフローチャートである。   FIG. 7 is a flowchart illustrating an example of an operation until the maintenance management device 10 receives an alarm from the maintenance target device 20 and transmits an alarm to the maintenance execution device 30.

なお、保守IF部150は、初期状態として停止状態をする。   The maintenance IF unit 150 is stopped as an initial state.

保守方針制御部110の警報受信部111が、保守対象装置20から警報を受信する(ステップ2001)。警報受信部111は、保守方針判定部112に警報を送信する。   The alarm receiving unit 111 of the maintenance policy control unit 110 receives an alarm from the maintenance target device 20 (step 2001). The alarm receiving unit 111 transmits an alarm to the maintenance policy determination unit 112.

保守方針判定部112は、保守方針保存部116に保存した保守方針を確認し、受信した警報に対する動作を選択する(ステップ2002)。   The maintenance policy determination unit 112 confirms the maintenance policy stored in the maintenance policy storage unit 116, and selects an operation for the received alarm (step 2002).

ここで、保守方針は、例えば、警報が所定の範囲に含まれるか否かを基に、警報の送信を判定するとしても良い。ただし、本実施形態の説明では安全性を向上するため、保守方針は、保守承認装置40の判定結果が送信可の場合、保守実施装置30に送信して保守を開始するとして、説明を続ける。また、保守IF部150についての保守方針は、一例として、警報送信時に起動とする。   Here, the maintenance policy may determine whether to send an alarm based on whether the alarm is included in a predetermined range, for example. However, in the description of the present embodiment, in order to improve safety, the maintenance policy is transmitted to the maintenance execution device 30 when the determination result of the maintenance approval device 40 can be transmitted, and the description is continued. Further, as an example, the maintenance policy for the maintenance IF unit 150 is activated when an alarm is transmitted.

保守方針判定部112は、警報を保守承認装置40に送信する(ステップ2003)。   The maintenance policy determination unit 112 transmits an alarm to the maintenance approval device 40 (step 2003).

保守方針判定部112は、保守承認装置40から判定結果を受信し、送信可か送信不可かを判定する(ステップ2004)。   The maintenance policy determination unit 112 receives the determination result from the maintenance approval device 40, and determines whether transmission is possible or not (step 2004).

送信不可の場合(ステップ2004でNO)、保守管理装置10は、処理を終了する。   If transmission is not possible (NO in step 2004), the maintenance management device 10 ends the process.

送信可の場合(ステップ2004でYES)、保守方針判定部112は、保守方針を基に、接続指示部113に、保守IF部150の起動を指示する。指示を受信した接続指示部113は、接続制御部130に、保守IF部150の起動を指示する。接続制御部130は、保守IF部150を起動する。つまり、保守管理装置10は、保守実施装置30との通信経路を起動し、保守実施装置30との接続を確保する(ステップ2005)。   If transmission is possible (YES in step 2004), the maintenance policy determination unit 112 instructs the connection instruction unit 113 to start the maintenance IF unit 150 based on the maintenance policy. Upon receiving the instruction, the connection instruction unit 113 instructs the connection control unit 130 to start the maintenance IF unit 150. The connection control unit 130 activates the maintenance IF unit 150. That is, the maintenance management device 10 activates a communication path with the maintenance execution device 30 and secures a connection with the maintenance execution device 30 (step 2005).

保守IF部150を起動して保守実施装置30と接続が確保されると、保守方針判定部112は、保守対象装置20から受信した警報を、保守実施装置30に送信する(ステップ2006)。   When the maintenance IF unit 150 is activated and a connection with the maintenance execution device 30 is ensured, the maintenance policy determination unit 112 transmits an alarm received from the maintenance target device 20 to the maintenance execution device 30 (step 2006).

警報を送信後、保守方針判定部112は、保守に関する情報(例えば、警報、警報を受信した時刻、保守IF部150の起動時刻、及び、警報を送信した保守実施装置30に関する情報)を保守情報保存部117に保存する(ステップ2007)。   After transmitting the alarm, the maintenance policy determination unit 112 displays information related to maintenance (for example, information regarding the alarm, the time when the alarm is received, the activation time of the maintenance IF unit 150, and the information regarding the maintenance execution device 30 that transmitted the alarm). The data is stored in the storage unit 117 (step 2007).

なお、保守管理装置10は、送信不可の場合(ステップ2004でNO)、ステップ2007進み、送信不可と判定された警報を、保守に関する情報として保守情報保存部117に保存しても良い。   In the case where transmission is not possible (NO in step 2004), the maintenance management apparatus 10 may proceed to step 2007 and store an alarm determined to be non-transmission in the maintenance information storage unit 117 as information related to maintenance.

なお、ステップ2005において、接続制御部130は、例えば、次のように動作する。   In step 2005, the connection control unit 130 operates as follows, for example.

接続制御部130の接続指示受信部131は、保守方針制御部110からの保守IF部150の起動の指示を受信する。接続指示受信部131は、保守IF制御部132に指示を送信する。保守IF部150の起動の指示を受信した保守IF制御部132は、保守IF部150を起動する。保守IF部150の起動後、接続指示受信部131は、起動完了を保守方針制御部110に返す。   The connection instruction receiving unit 131 of the connection control unit 130 receives an instruction for starting the maintenance IF unit 150 from the maintenance policy control unit 110. The connection instruction receiving unit 131 transmits an instruction to the maintenance IF control unit 132. The maintenance IF control unit 132 that has received an instruction to activate the maintenance IF unit 150 activates the maintenance IF unit 150. After activation of the maintenance IF unit 150, the connection instruction receiving unit 131 returns activation completion to the maintenance policy control unit 110.

次に、保守管理装置10が、保守実施装置30から保守命令を受信し、保守対象装置20に送信するまでの動作について説明する。   Next, an operation until the maintenance management device 10 receives a maintenance command from the maintenance execution device 30 and transmits it to the maintenance target device 20 will be described.

図8は、保守管理装置10が、保守実施装置30から保守命令を受信し、保守対象装置20に送信するまでの動作の一例を示すフローチャートである。   FIG. 8 is a flowchart illustrating an example of an operation until the maintenance management device 10 receives a maintenance command from the maintenance execution device 30 and transmits it to the maintenance target device 20.

保守命令制御部120の保守命令受信部121が、保守実施装置30から保守命令を受信する(ステップ3001)。   The maintenance command receiving unit 121 of the maintenance command control unit 120 receives a maintenance command from the maintenance execution device 30 (step 3001).

保守命令受信部121は、受信した保守命令を、保守命令判定部122に送信する。保守命令判定部122は、保守命令保存部126の保守命令判定情報を基に、保守命令に対する動作を選択する(ステップ3002)。   The maintenance command reception unit 121 transmits the received maintenance command to the maintenance command determination unit 122. The maintenance command determination unit 122 selects an operation for the maintenance command based on the maintenance command determination information of the maintenance command storage unit 126 (step 3002).

ここで、保守命令判定部122は、保守命令判定情報を基に、保守対象装置20への保守命令の送信の可否を判定しても良い。ただし、本実施形態の説明では、安全性を向上するため、保守命令判定部122は、保守命令の保守承認装置40の判定結果が送信可の場合に、保守対象装置20に送信するとして、説明する。   Here, the maintenance command determination unit 122 may determine whether the maintenance command can be transmitted to the maintenance target device 20 based on the maintenance command determination information. However, in the description of the present embodiment, in order to improve safety, it is assumed that the maintenance command determination unit 122 transmits to the maintenance target device 20 when the determination result of the maintenance approval device 40 of the maintenance command can be transmitted. To do.

保守命令判定部122は、保守命令を保守承認装置40に送信する(ステップ3003)。   The maintenance command determination unit 122 transmits the maintenance command to the maintenance approval device 40 (step 3003).

保守命令判定部122は、保守承認装置40から判定結果を受信し、送信可か送信不可かを判定する(ステップ3004)。   The maintenance command determination unit 122 receives the determination result from the maintenance approval device 40 and determines whether transmission is possible or not (step 3004).

送信不可の場合(ステップ3004でNO)、保守管理装置10は、処理を終了する。   If transmission is not possible (NO in step 3004), the maintenance management device 10 ends the process.

送信可の場合(ステップ3004でYES)、保守命令判定部122は、保守命令を保守命令送信部123に送信する。保守命令を受信した保守命令送信部123は、保守命令を保守対象装置20に送信する(ステップ3005)。   If transmission is possible (YES in step 3004), maintenance command determination unit 122 transmits the maintenance command to maintenance command transmission unit 123. The maintenance command transmission unit 123 that has received the maintenance command transmits the maintenance command to the maintenance target apparatus 20 (step 3005).

保守命令を送信後、保守管理装置10は、送信した保守命令に関する情報を保存する(ステップ3007)。保守命令に関する情報は、例えば、保守命令や保守命令を保守対象装置20の送った時刻である。なお、本実施形態の保守管理装置10が保守命令に関する情報を保存する構成は、特に限られない。例えば、保守管理装置10は、保守情報保存部117に、保守命令に関する情報を保存する領域を設け、保存しても良い。   After transmitting the maintenance command, the maintenance management device 10 stores information regarding the transmitted maintenance command (step 3007). The information related to the maintenance command is, for example, the time when the maintenance target device 20 sends the maintenance command or the maintenance command. Note that the configuration in which the maintenance management apparatus 10 of the present embodiment stores information related to maintenance commands is not particularly limited. For example, the maintenance management apparatus 10 may provide an area for storing information related to the maintenance command in the maintenance information storage unit 117 and store it.

なお、保守管理装置10は、送信不可の場合(ステップ3004でNO)、ステップ3007進み、送信不可の保守命令を、保守命令に関する情報として保存しても良い。   If the transmission is not possible (NO in step 3004), the maintenance management apparatus 10 may proceed to step 3007 and store the maintenance instruction that cannot be transmitted as information related to the maintenance instruction.

次に、保守管理装置10が、保守対象装置20から保守結果を受信し、保守実施装置30に送信するまでの動作について説明する。   Next, an operation until the maintenance management apparatus 10 receives a maintenance result from the maintenance target apparatus 20 and transmits it to the maintenance execution apparatus 30 will be described.

図9は、保守管理装置10が、保守対象装置20から保守結果を受信し、保守実施装置30に送信するまでの動作の一例を示すフローチャートである。   FIG. 9 is a flowchart illustrating an example of an operation until the maintenance management apparatus 10 receives a maintenance result from the maintenance target apparatus 20 and transmits it to the maintenance execution apparatus 30.

保守命令制御部120の命令結果処理部124が、保守対象装置20から保守結果を受信する(ステップ4001)。   The command result processing unit 124 of the maintenance command control unit 120 receives the maintenance result from the maintenance target device 20 (step 4001).

命令結果処理部124は、受信した保守命令に対して、保守命令判定部122が選択した保守命令に対する動作と同様に動作するとして、説明を続ける。そのため、ここでは、保守結果の保守承認装置40での判定結果が送信可の場合、命令結果処理部124は、保守結果を保守実施装置30に送信するとして、説明する。   The instruction result processing unit 124 continues the description on the assumption that the received maintenance command operates in the same manner as the operation for the maintenance command selected by the maintenance command determination unit 122. Therefore, here, it is assumed that the instruction result processing unit 124 transmits the maintenance result to the maintenance execution device 30 when the determination result of the maintenance approval device 40 can be transmitted.

命令結果処理部124は、保守結果を保守承認装置40に送信する(ステップ4003)。   The command result processing unit 124 transmits the maintenance result to the maintenance approval device 40 (step 4003).

命令結果処理部124は、保守承認装置40から判定結果を受信し、送信可か送信不可かを判定する(ステップ4004)。   The instruction result processing unit 124 receives the determination result from the maintenance approval device 40 and determines whether transmission is possible or not (step 4004).

送信不可の場合(ステップ4004でNO)、保守管理装置10は、処理を終了する。   If transmission is not possible (NO in step 4004), the maintenance management device 10 ends the process.

送信可の場合(ステップ4004でYES)、命令結果処理部124は、保守結果を保守実施装置30に送信する(ステップ4005)。   If transmission is possible (YES in step 4004), the command result processing unit 124 transmits the maintenance result to the maintenance execution apparatus 30 (step 4005).

保守結果を送信後、保守管理装置10は、送信した保守結果に関する情報を保存する(ステップ4007)。保守結果に関する情報は、例えば、保守結果や保守結果を受信した時刻である。なお、本実施形態の保守管理装置10が保守結果を保存する構成は、特に限られないが、保守命令と関連付けて保存することが望ましい。例えば、保守情報保存部117に保守命令を保存する場合、保守管理装置10は、保守結果も保守情報保存部117に保存することが望ましい。   After transmitting the maintenance result, the maintenance management apparatus 10 stores information on the transmitted maintenance result (step 4007). The information related to the maintenance result is, for example, the maintenance result and the time when the maintenance result is received. The configuration in which the maintenance management apparatus 10 of the present embodiment stores the maintenance result is not particularly limited, but it is desirable to store the maintenance result in association with the maintenance command. For example, when the maintenance command is stored in the maintenance information storage unit 117, the maintenance management apparatus 10 preferably stores the maintenance result in the maintenance information storage unit 117.

なお、保守管理装置10は、送信不可の場合(ステップ4004でNO)、ステップ4007進み、送信不可の保守結果を、保守結果に関する情報として保存しても良い。   If the transmission is not possible (NO in step 4004), the maintenance management apparatus 10 may proceed to step 4007 and store the maintenance result that cannot be transmitted as information related to the maintenance result.

このように動作する第1の実施形態に係る保守管理装置10は、データの記憶位置及び装置の接続位置に基づかず、且つ、全ての送信データのための判定データを用意しなくても、保守実施装置30を用いた保守を管理できる。   The maintenance management apparatus 10 according to the first embodiment that operates in this manner is not based on the data storage position and the connection position of the apparatus, and maintenance is performed without preparing determination data for all transmission data. Maintenance using the implementation apparatus 30 can be managed.

その理由は、次のとおりである。   The reason is as follows.

保守管理装置10は、保守対象装置20から受信した警報の動作を保守方針に基づいて判定する。警報は、保守対象装置20のデータの記憶位置及び物理的な接続位置に依存しない情報である。つまり、保守管理装置10は、保守対象装置20のデータの記憶位置及び接続位置に基づかず、判定できるためである。   The maintenance management device 10 determines the alarm operation received from the maintenance target device 20 based on the maintenance policy. The alarm is information that does not depend on the data storage position and the physical connection position of the maintenance target device 20. That is, the maintenance management device 10 can make a determination without being based on the data storage position and the connection position of the maintenance target device 20.

同様に、保守管理装置10は、保守命令判定情報を基に保守実施装置30から受信した保守命令の動作を判定する。保守命令は、保守実施装置30のデータの記憶位置及び物理的な接続位置に依存しない。つまり、保守管理装置10は、保守実施装置30のデータの記憶位置及び接続位置に基づかず、判定できるためである。   Similarly, the maintenance management device 10 determines the operation of the maintenance command received from the maintenance execution device 30 based on the maintenance command determination information. The maintenance command does not depend on the data storage position and the physical connection position of the maintenance execution device 30. That is, the maintenance management device 10 can make a determination without being based on the data storage position and the connection position of the maintenance execution device 30.

また、保守管理装置10は、保守方針又は保守命令判定情報を基に判定する。さらに、保守管理装置10は、保守承認装置40の判定結果を利用できる。そのため、保守管理装置10は、装置内に保存する情報として、保守方針と保守命令判定情報を保存すればよく、保守の動作においてやり取りされる全ての情報(データ)に対応する判定情報を保存する必要がないためである。   Further, the maintenance management device 10 makes a determination based on the maintenance policy or the maintenance command determination information. Further, the maintenance management device 10 can use the determination result of the maintenance approval device 40. For this reason, the maintenance management apparatus 10 only needs to store a maintenance policy and maintenance instruction determination information as information stored in the apparatus, and stores determination information corresponding to all information (data) exchanged in the maintenance operation. This is because there is no need.

また、保守管理装置10は、保守実施装置30からの不正な保守命令を保守対象装置20に送信しない効果を得ることができる。   In addition, the maintenance management device 10 can obtain an effect of not transmitting an unauthorized maintenance command from the maintenance execution device 30 to the maintenance target device 20.

その理由は、次のとおりである。   The reason is as follows.

保守管理装置10は、保守対象装置20から受信した警報を、保守承認装置40の判定結果を基に、保守実施装置30への送信の可否を判定できる。つまり、保守管理装置10は、保守承認装置40の判定結果を用いて、不正な保守実施装置30との接続を避けることができるためである。   The maintenance management device 10 can determine whether the alarm received from the maintenance target device 20 can be transmitted to the maintenance execution device 30 based on the determination result of the maintenance approval device 40. That is, the maintenance management device 10 can avoid an unauthorized connection with the maintenance execution device 30 using the determination result of the maintenance approval device 40.

さらに、保守管理装置10は、保守実施装置30から受信した保守命令を、保守承認装置40の判定結果を用いて、保守対象装置20への送信の可否を判定できる。つまり、保守管理装置10は、保守承認装置40の判定結果を用いて、不正な保守命令の保守対象装置20への送信を避けることができるためである。   Further, the maintenance management device 10 can determine whether or not the maintenance command received from the maintenance execution device 30 can be transmitted to the maintenance target device 20 using the determination result of the maintenance approval device 40. That is, the maintenance management device 10 can avoid sending an unauthorized maintenance command to the maintenance target device 20 using the determination result of the maintenance approval device 40.

また、保守管理装置10は、不必要な保守結果を保守実施装置30に送らない効果を得ることができる。   In addition, the maintenance management device 10 can obtain an effect of not sending unnecessary maintenance results to the maintenance execution device 30.

その理由は、保守管理装置10は、保守対象装置20から受信した保守結果を、保守承認装置40の判定結果を用いて、保守実施装置30への送信の可否を判定できる。つまり、保守管理装置10は、不必要な保守結果を保守実施装置30への送信を避けることができるためである。   The reason is that the maintenance management apparatus 10 can determine whether the maintenance result received from the maintenance target apparatus 20 can be transmitted to the maintenance execution apparatus 30 using the determination result of the maintenance approval apparatus 40. In other words, the maintenance management device 10 can avoid sending unnecessary maintenance results to the maintenance execution device 30.

なお、本実施形態の保守管理装置10の構成は、これまでの説明に限らない。保守管理装置10は、複数の構成を1つの構成としても良い。例えば、保守管理装置10は、保守方針保存部116と保守情報保存部117とを1つの記憶装置で構成してもよい。さらに、保守管理装置10は、保守方針保存部116と、保守情報保存部117と、保守命令保存部126とを1つの記憶装置で構成してもよい。   In addition, the structure of the maintenance management apparatus 10 of this embodiment is not restricted to the description so far. The maintenance management device 10 may have a plurality of configurations as one configuration. For example, the maintenance management apparatus 10 may configure the maintenance policy storage unit 116 and the maintenance information storage unit 117 as a single storage device. Further, the maintenance management apparatus 10 may configure the maintenance policy storage unit 116, the maintenance information storage unit 117, and the maintenance command storage unit 126 as one storage device.

また、保守管理装置10がルータのように通信パケットの内容に基づいて接続先を切り替える装置に接続する場合、保守管理装置10は、対象IF部140と、保守IF部150と、承認IF部160とのいずれか2つ又は全部を1つのNIC(Network Interface Card 又は Circuit)で構成してもよい。   When the maintenance management device 10 is connected to a device that switches the connection destination based on the contents of the communication packet, such as a router, the maintenance management device 10 includes the target IF unit 140, the maintenance IF unit 150, and the approval IF unit 160. Any two or all of the above may be configured by one NIC (Network Interface Card or Circuit).

あるいは、保守管理装置10は、1つの構成を複数の構成に分けても良い。例えば、保守管理装置10は、保守方針判定部112を、CPU(Central Processing Unit)と、ROM(Read Only Memory)と、RAM(Random Access Memory)とを含むコンピュータと記憶装置とで実現しても良い。   Alternatively, the maintenance management device 10 may divide one configuration into a plurality of configurations. For example, the maintenance management device 10 may implement the maintenance policy determination unit 112 with a computer and a storage device including a CPU (Central Processing Unit), a ROM (Read Only Memory), and a RAM (Random Access Memory). good.

図10は、本実施形態の別の構成である保守管理装置60の構成の一例を示す図である。   FIG. 10 is a diagram illustrating an example of a configuration of the maintenance management device 60 which is another configuration of the present embodiment.

保守管理装置60は、CPU610と、ROM620と、RAM630と、IO(Input/Output)640と、内部記憶装置650と、キーボード660と、マウス670と、ディスプレイ680と、NIC690と、NIC700と、NIC710とを含み、コンピュータを構成している。   The maintenance management device 60 includes a CPU 610, a ROM 620, a RAM 630, an IO (Input / Output) 640, an internal storage device 650, a keyboard 660, a mouse 670, a display 680, a NIC 690, a NIC 700, a NIC 710, A computer is configured.

CPU610は、ROM620、又は、IO640を介して内部記憶装置650からプログラムを読み込む。そして、CPU610は、読み込んだプログラムに基づいて、既に説明した本実施形態の保守管理装置10の各機能を実現する。CPU610は、各機能を実現する際に、RAM630及び内部記憶装置650を一時記憶として使用する。また、CPU610は、保守方針保存部116、保守情報保存部117、及び、保守命令保存部126として内部記憶装置650を用いる。また、CPU610は、対象IF部140としてNIC690を、保守IF部150としてNIC700を、承認IF部160としてNIC710を用いる。さらに、CPU610は、IO640を介して、キーボード660及びマウス670から入力データを受信し、ディスプレイ680に表示データを表示する。   The CPU 610 reads a program from the internal storage device 650 via the ROM 620 or the IO 640. Then, the CPU 610 realizes each function of the maintenance management apparatus 10 of the present embodiment described above based on the read program. The CPU 610 uses the RAM 630 and the internal storage device 650 as temporary storage when realizing each function. The CPU 610 uses the internal storage device 650 as the maintenance policy storage unit 116, the maintenance information storage unit 117, and the maintenance command storage unit 126. Further, the CPU 610 uses the NIC 690 as the target IF unit 140, the NIC 700 as the maintenance IF unit 150, and the NIC 710 as the approval IF unit 160. Further, the CPU 610 receives input data from the keyboard 660 and the mouse 670 via the IO 640 and displays the display data on the display 680.

なお、CPU610は、コンピュータで読み取り可能なプログラムを記憶した記憶媒体720が含むプログラムを、図示しない記憶媒体読み取り装置を用いて読み込んでも良い。あるいは、CPU610は、NIC690、NIC700、又は、NIC710のいずれかを介して図示しないネットワークに接続された外部記憶装置からプログラムを読み込んでも良い。   CPU 610 may read a program included in storage medium 720 storing a computer-readable program using a storage medium reading device (not shown). Alternatively, the CPU 610 may read a program from an external storage device connected to a network (not shown) via any one of the NIC 690, the NIC 700, or the NIC 710.

ROM620は、CPU610が実行するプログラム、及び、固定的なデータを記憶する。ROM620は、例えば、P−ROM(Programmable-ROM)やフラッシュROMである。   The ROM 620 stores programs executed by the CPU 610 and fixed data. The ROM 620 is, for example, a P-ROM (Programmable-ROM) or a flash ROM.

RAM630は、CPU610が実行するプログラムやデータを一時的に記憶する。RAM630は、例えば、D−RAM(Dynamic-RAM)である。   The RAM 630 temporarily stores programs executed by the CPU 610 and data. The RAM 630 is, for example, a D-RAM (Dynamic-RAM).

CPU610、ROM620、及び、RAM630を含めて「処理部」と言うこともある。   The CPU 610, the ROM 620, and the RAM 630 are sometimes referred to as a “processing unit”.

IO640は、内部記憶装置650やキーボード660などとCPU610とのデータを仲介する。IO640は、例えば、IOインターフェースカードである。   The IO 640 mediates data between the CPU 610 and the internal storage device 650 and the keyboard 660. The IO 640 is, for example, an IO interface card.

内部記憶装置650は、保守管理装置60の長期的に保存するデータやプログラムを保存する。また、内部記憶装置650は、保守管理装置10の保守方針保存部116、保守情報保存部117、及び、保守命令保存部126として動作する。さらに、内部記憶装置650は、CPU610の一時記憶装置として動作しても良い。内部記憶装置650は、例えば、ハードディスク装置、光磁気ディスク装置、SSD、又は、ディスクアレイ装置である。   The internal storage device 650 stores long-term data and programs stored in the maintenance management device 60. The internal storage device 650 operates as the maintenance policy storage unit 116, the maintenance information storage unit 117, and the maintenance command storage unit 126 of the maintenance management device 10. Further, the internal storage device 650 may operate as a temporary storage device for the CPU 610. The internal storage device 650 is, for example, a hard disk device, a magneto-optical disk device, an SSD, or a disk array device.

キーボード660及びマウス670は、保守管理装置60の操作者からの入力指示を受信する入力部である。キーボード660及びマウス670は、受信した入力指示のデータをCPU610に送信する。   The keyboard 660 and the mouse 670 are input units that receive input instructions from an operator of the maintenance management device 60. The keyboard 660 and the mouse 670 transmit the received input instruction data to the CPU 610.

ディスプレイ680は、保守管理装置60の表示部である。CPU610は、操作者に必要な情報を、ディスプレイ680に表示する。   The display 680 is a display unit of the maintenance management device 60. The CPU 610 displays information necessary for the operator on the display 680.

NIC690は、対象IF部140として動作し、保守管理装置60と保守対象装置20との接続を中継する。   The NIC 690 operates as the target IF unit 140 and relays the connection between the maintenance management device 60 and the maintenance target device 20.

NIC700は、保守IF部150として動作し、保守管理装置60と保守実施装置30との接続を中継する。   The NIC 700 operates as the maintenance IF unit 150 and relays the connection between the maintenance management device 60 and the maintenance execution device 30.

NIC710は、承認IF部160として動作し、保守管理装置60と保守承認装置40との接続を中継する。   The NIC 710 operates as the approval IF unit 160 and relays the connection between the maintenance management device 60 and the maintenance approval device 40.

NIC690、NIC700、及び、NIC710は、例えば、LANカードである。   The NIC 690, the NIC 700, and the NIC 710 are, for example, LAN cards.

このように構成された保守管理装置60は、保守管理装置10と同様の効果を得ることができる。   The maintenance management device 60 configured as described above can obtain the same effects as the maintenance management device 10.

その理由は、保守管理装置60のCPU610が、プログラムに基づいて保守管理装置10と同様の動作を実現できるためである。   This is because the CPU 610 of the maintenance management device 60 can realize the same operation as the maintenance management device 10 based on the program.

なお、本実施形態の保守管理装置10は、保守IF部150を起動した状態でも動作可能である。この場合、保守管理装置10は、接続制御部130を省略できる。また、ブレードサーバのように内部バスを介して装置が接続するシステムがある。このようなシステムの保守管理装置10は、各IF部が内部バスとなる。   Note that the maintenance management apparatus 10 of the present embodiment can operate even when the maintenance IF unit 150 is activated. In this case, the maintenance management device 10 can omit the connection control unit 130. There is also a system in which devices are connected via an internal bus such as a blade server. In the maintenance management apparatus 10 of such a system, each IF unit is an internal bus.

図11は、このような場合の保守管理装置10の構成の一例を示す図である。   FIG. 11 is a diagram illustrating an example of the configuration of the maintenance management apparatus 10 in such a case.

図11に示す保守管理装置10は、図2の保守管理装置10から、接続制御部130と、対象IF部140と、保守IF部150と、承認IF部160とを省略した。   The maintenance management device 10 shown in FIG. 11 omits the connection control unit 130, the target IF unit 140, the maintenance IF unit 150, and the approval IF unit 160 from the maintenance management device 10 of FIG.

図11に示す保守管理装置10は、図2に示す保守管理装置10と同様の効果を得ることができる。   The maintenance management apparatus 10 shown in FIG. 11 can obtain the same effects as the maintenance management apparatus 10 shown in FIG.

その理由は、図11示す保守管理装置10は、図2に示す保守管理装置10と同様に、保守方針と保守命令判定情報とを基に、保守承認装置40の判定結果を用いて、各情報(警報、保守命令、及び、保守結果)の送信の可否を判定できるためである。   The reason is that the maintenance management device 10 shown in FIG. 11 uses the determination result of the maintenance approval device 40 based on the maintenance policy and the maintenance instruction determination information, as in the maintenance management device 10 shown in FIG. This is because it is possible to determine whether or not (alarm, maintenance command, and maintenance result) can be transmitted.

なお、図11に示す保守管理装置10は、本実施形態の最小構成である。   Note that the maintenance management apparatus 10 shown in FIG. 11 is the minimum configuration of this embodiment.

次に、本実施形態の変形例について説明する。   Next, a modification of this embodiment will be described.

(変形例1)
図6乃至図9を用いて説明した動作において、保守管理装置10は、保守実施装置30及び保守対象装置20に送信する情報(警報、保守命令、保守結果)の全てに対し保守承認装置40の判定結果を用いた。しかし、本実施形態の保守管理装置10は、これに限られるわけではない。保守管理装置10は、警報、保守命令、又は、保守結果のいずれか1つ、又は、2つにおいて判定結果を用いても良い。例えば、保守管理装置10は、警報を送信する際に判定結果を用い、それ以降の保守命令及び保守結果の送信では送信可否の判定を省略してもよい。
(Modification 1)
In the operation described with reference to FIGS. 6 to 9, the maintenance management device 10 performs the maintenance approval device 40 for all information (alarms, maintenance commands, maintenance results) transmitted to the maintenance execution device 30 and the maintenance target device 20. Judgment results were used. However, the maintenance management device 10 of the present embodiment is not limited to this. The maintenance management device 10 may use the determination result in any one or two of an alarm, a maintenance command, and a maintenance result. For example, the maintenance management apparatus 10 may use the determination result when transmitting an alarm, and omit the determination of whether or not transmission is possible in subsequent transmission of the maintenance command and the maintenance result.

保守管理装置10は、保守方針及び保守命令判定情報に基づいて、このような保守承認装置40の判定結果の使用を切り換えることができる。例えば、上記の場合、保守管理装置10は、警報に対しては判定結果を必要とする保守方針と、保守命令と保守結果については判定結果を不要とする保守命令判定情報を保持すれば良い。   The maintenance management device 10 can switch the use of the determination result of the maintenance approval device 40 based on the maintenance policy and the maintenance command determination information. For example, in the above case, the maintenance management device 10 may hold a maintenance policy that requires a determination result for an alarm and maintenance instruction determination information that does not require a determination result for a maintenance command and a maintenance result.

あるいは、保守対象装置20への不正なアクセスは、保守命令を用いて行われる。   Alternatively, unauthorized access to the maintenance target device 20 is performed using a maintenance command.

そこで、保守管理装置10は、警報(及び保守結果)については、判定結果を用いずに保守実施装置30の送信し、保守実施装置30からの保守命令については、保守承認装置40の判定結果を用いて送信の可否を判定しても良い。   Therefore, the maintenance management device 10 transmits the warning (and the maintenance result) from the maintenance execution device 30 without using the determination result, and the maintenance approval device 40 determines the determination result of the maintenance approval device 40 for the maintenance command from the maintenance execution device 30. It may be used to determine whether transmission is possible.

この場合、保守方針は判定結果の不要が設定され、保守命令判定情報は判定結果の必要が設定される。さらに、命令結果処理部124は、判定結果の不要を条件として記憶すればよい。   In this case, the maintenance policy is set to not require a determination result, and the maintenance instruction determination information is set to require a determination result. Further, the instruction result processing unit 124 may store the determination result unnecessary as a condition.

(変形例2)
インターネットやWANのような外部のネットワークを介した情報処理システムのネットワークは、不通となる場合がある。そのため、WANを介して保守承認装置40を接続した保守管理装置10は、ネットワークの不通など判定結果を受信できない場合がある。
(Modification 2)
An information processing system network through an external network such as the Internet or WAN may be disconnected. For this reason, the maintenance management apparatus 10 connected to the maintenance approval apparatus 40 via the WAN may not be able to receive a determination result such as network disconnection.

そこで、保守承認装置40に判定を依頼してから所定の時間を経過しても判定結果を受信できない場合、保守管理装置10は、判定結果を用いずに、各情報(警報、保守命令、又は、保守結果)を送信しても良い。   Accordingly, when the determination result cannot be received even after a predetermined time has elapsed since the maintenance approval device 40 was requested to make a determination, the maintenance management device 10 does not use the determination result, but each information (alarm, maintenance command, or , Maintenance result) may be transmitted.

この変形例の保守管理装置10は、保守方針又は保守命令判定情報が所定の時間を経過した場合の動作(この場合、例えば、「所定の時間経過後に送信する」)を含めばよい。   The maintenance management device 10 of this modification may include an operation when the maintenance policy or the maintenance command determination information has passed a predetermined time (in this case, for example, “send after the predetermined time has passed”).

このように構成された変形例1及び変形例2の保守管理装置10は、第1の実施形態の保守管理装置10と同様の効果を得ることができる。   The maintenance management device 10 according to the first and second modifications configured as described above can obtain the same effects as the maintenance management device 10 according to the first embodiment.

その理由は、変形例1及び変形例2の保守管理装置10は、第1の実施形態の保守管理装置10と同様に、保守方針及び保守命令判定情報を基に送信の可否を判定できるためである。   The reason is that the maintenance management devices 10 of the first and second modifications can determine whether transmission is possible based on the maintenance policy and the maintenance command determination information, similarly to the maintenance management device 10 of the first embodiment. is there.

以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。   While the present invention has been described with reference to the embodiments, the present invention is not limited to the above embodiments. Various changes that can be understood by those skilled in the art can be made to the configuration and details of the present invention within the scope of the present invention.

1 保守システム
10 保守管理装置
20 保守対象装置
30 保守実施装置
40 保守承認装置
60 保守管理装置
91 保守システム
110 保守方針制御部
111 警報受信部
112 保守方針判定部
113 接続指示部
116 保守方針保存部
117 保守情報保存部
120 保守命令制御部
121 保守命令受信部
122 保守命令判定部
123 保守命令送信部
124 命令結果処理部
126 保守命令保存部
130 接続制御部
131 接続指示受信部
132 保守IF制御部
140 対象IF部
150 保守IF部
160 承認IF部
610 CPU
620 ROM
630 RAM
640 IO
650 内部記憶装置
660 キーボード
670 マウス
680 ディスプレイ
690 NIC
700 NIC
710 NIC
720 記憶媒体
911 保守管理装置
912 保守対象装置
913 保守実施装置
914 対象IF部
915 保守IF部
DESCRIPTION OF SYMBOLS 1 Maintenance system 10 Maintenance management apparatus 20 Maintenance object apparatus 30 Maintenance execution apparatus 40 Maintenance approval apparatus 60 Maintenance management apparatus 91 Maintenance system 110 Maintenance policy control part 111 Alarm reception part 112 Maintenance policy determination part 113 Connection instruction part 116 Maintenance policy preservation | save part 117 Maintenance information storage unit 120 Maintenance command control unit 121 Maintenance command reception unit 122 Maintenance command determination unit 123 Maintenance command transmission unit 124 Command result processing unit 126 Maintenance command storage unit 130 Connection control unit 131 Connection instruction reception unit 132 Maintenance IF control unit 140 Target IF unit 150 Maintenance IF unit 160 Approval IF unit 610 CPU
620 ROM
630 RAM
640 IO
650 Internal storage device 660 Keyboard 670 Mouse 680 Display 690 NIC
700 NIC
710 NIC
720 Storage medium 911 Maintenance management device 912 Maintenance target device 913 Maintenance execution device 914 Target IF unit 915 Maintenance IF unit

Claims (8)

保守対象装置での障害の発生に基づく警報を受信し、前記警報の保守実施装置への送信の方針である保守方針に基づいて、送信の可否を判定する保守承認装置の判定結果を、前記警報の送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記警報を送信した後、前記警報の判定結果を前記保守承認装置から受信し、前記警報の判定結果に応じて前記警報の前記保守実施装置への送信可否を制御する保守方針制御手段と、
前記警報に対し、前記保守対象装置への保守に用いる保守命令を前記保守実施装置から受信し、前記保守命令の送信の可否を判定する保守命令判定情報を基に、前記保守承認装置の判定結果を、前記保守命令の前記保守対象装置への送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記保守命令を送信した後、前記保守命令の判定結果を前記保守承認装置から受信し、前記保守命令の判定結果に応じて前記保守命令の前記保守対象装置への送信可否を制御する保守命令制御手段と
を含む保守管理装置。
A warning based on the occurrence of a failure in the maintenance target device is received, and the determination result of the maintenance approval device that determines whether or not transmission is possible based on a maintenance policy that is a policy for transmission of the warning to the maintenance execution device, the warning In the case of use, after transmitting the alarm to the maintenance approval device, the alarm determination result is received from the maintenance approval device, and the alarm is determined according to the alarm determination result. Maintenance policy control means for controlling whether transmission to the maintenance execution device is possible,
In response to the alarm, a maintenance command used for maintenance of the maintenance target device is received from the maintenance execution device, and based on maintenance command determination information for determining whether the maintenance command can be transmitted, the determination result of the maintenance approval device Is used in transmission of the maintenance command to the maintenance target device, and if used, after transmitting the maintenance command to the maintenance approval device, the determination result of the maintenance command is sent from the maintenance approval device. A maintenance command control means for receiving and controlling whether to send the maintenance command to the maintenance target device according to the determination result of the maintenance command.
前記保守実施装置に接続するインターフェースとして機能する保守接続手段と、
前記保守方針制御手段から指示を受信して前記保守接続手段の起動及び停止を制御する接続制御手段とを含む
請求項1に記載の保守管理装置。
Maintenance connection means functioning as an interface for connecting to the maintenance execution device;
The maintenance management apparatus according to claim 1, further comprising: a connection control unit that receives an instruction from the maintenance policy control unit and controls start and stop of the maintenance connection unit.
前記保守方針制御手段が、
前記警報を受信する警報受信手段と、
前記保守方針を保存する保守方針保存手段と、
前記接続制御手段に前記指示を送信する接続指示手段と、
前記警報受信手段から前記警報を受信し、前記保守方針保存手段から読み出される前記保守方針を基に、前記保守承認装置に前記警報を送信するか否かの判定と、前記接続指示手段における前記指示の命令と、前記警報の前記保守実施装置への送信とを制御する保守方針判定手段と
を含む請求項2に記載の保守管理装置。
The maintenance policy control means is
An alarm receiving means for receiving the alarm;
Maintenance policy storage means for storing the maintenance policy;
Connection instruction means for transmitting the instruction to the connection control means;
Based on the maintenance policy that is received from the alarm reception unit and read from the maintenance policy storage unit, whether to transmit the alarm to the maintenance approval device, and the instruction in the connection instruction unit The maintenance management device according to claim 2, further comprising: a maintenance policy determination unit that controls the command to be transmitted to the maintenance execution device.
前記保守命令制御手段が、
前記保守命令を受信する保守命令受信手段と、
前記保守命令判定情報を保存する保守命令保存手段と、
前記保守命令を送信する保守命令送信手段と、
前記保守命令受信手段から前記保守命令を受信し、前記保守方針保存手段から読み出される前記保守命令判定情報を基に、前記保守承認装置に前記保守命令を送信するか否かの判定と、前記保守命令の前記保守承認装置への送信と、前記保守命令の前記保守命令送信手段への送信とを実行する保守命令判定手段と
を含む請求項1乃至請求項3のいずれか1項に記載の保守管理装置。
The maintenance instruction control means;
Maintenance command receiving means for receiving the maintenance command;
Maintenance instruction storage means for storing the maintenance instruction determination information;
Maintenance command transmitting means for transmitting the maintenance command;
Determining whether to transmit the maintenance command to the maintenance approval device based on the maintenance command determination information received from the maintenance command receiving unit and read from the maintenance policy storage unit; 4. The maintenance according to claim 1, further comprising: a maintenance command determination unit that executes transmission of the command to the maintenance approval device and transmission of the maintenance command to the maintenance command transmission unit. Management device.
前記保守命令制御手段が、
前記保守命令に対応する結果である保守結果を受信し、前記保守結果の送信に前記保守承認装置の判定結果を用いるか否かを判定し、用いる場合、前記保守結果を前記保守承認装置に送信し、前記保守承認装置から前記保守結果の判定結果を受信し、前保守結果の判定結果を基に前記保守結果を送信する
請求項1乃至請求項4のいずれか1項に記載の保守管理装置
The maintenance instruction control means;
A maintenance result that is a result corresponding to the maintenance command is received, it is determined whether or not the determination result of the maintenance approval device is used for transmission of the maintenance result, and if used, the maintenance result is transmitted to the maintenance approval device 5. The maintenance management apparatus according to claim 1, wherein the maintenance management apparatus receives the maintenance result determination result from the maintenance approval apparatus and transmits the maintenance result based on the previous maintenance result determination result.
保守の対象である障害の発生に基づく警報を送信する保守対象装置と、
保守を実施するための保守命令を送信する保守実施装置と、
受信した情報の送信の可否の判定結果を送信する保守承認装置と、
前記警報を受信し、前記警報の前記保守実施装置への送信の方針である保守方針に基づいて、前記保守承認装置の判定結果を、前記警報の送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記警報を送信した後、前記警報の判定結果を前記保守承認装置から受信し、前記警報の判定結果に応じて前記警報の前記保守実施装置への送信可否を制御する保守方針制御手段と、
前記警報に対し、前記保守対象装置への保守に用いる前記保守命令を前記保守実施装置から受信し、前記保守命令の送信の可否を判定する保守命令判定情報を基に、前記保守承認装置の判定結果を、前記保守命令の前記保守対象装置への送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記保守命令を送信した後、前記保守命令の判定結果を前記保守承認装置から受信し、前記保守命令の判定結果に応じて前記保守命令の前記保守対象装置への送信可否を制御する保守命令制御手段と
を含む保守管理装置と
を含む保守システム。
A maintenance target device that transmits an alarm based on the occurrence of a failure that is a maintenance target; and
A maintenance execution device that transmits a maintenance instruction for performing maintenance; and
A maintenance approval device that transmits a determination result of whether the received information can be transmitted;
When receiving the alarm, determining whether to use the determination result of the maintenance approval device in the transmission of the alarm based on a maintenance policy that is a policy for transmitting the alarm to the maintenance execution device, and using it After the alarm is transmitted to the maintenance approval device, the alarm determination result is received from the maintenance approval device, and maintenance is performed to control whether the alarm is transmitted to the maintenance execution device according to the alarm determination result. Policy control means;
In response to the alarm, the maintenance approval device receives the maintenance command used for maintenance of the maintenance target device from the maintenance execution device, and determines the maintenance approval device based on maintenance command determination information that determines whether the maintenance command can be transmitted. It is determined whether or not the result is used in transmission of the maintenance command to the maintenance target device. When the result is used, after the maintenance command is transmitted to the maintenance approval device, the determination result of the maintenance command is transmitted to the maintenance approval device. And a maintenance command control means for controlling whether or not the maintenance command can be transmitted to the maintenance target device according to the determination result of the maintenance command.
保守対象装置での障害の発生に基づく警報を受信し、前記警報の保守実施装置への送信の方針である保守方針に基づいて、送信の可否を判定する保守承認装置の判定結果を、前記警報の送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記警報を送信した後、前記警報の判定結果を前記保守承認装置から受信し、前記警報の判定結果に応じて前記警報の前記保守実施装置への送信可否を制御し、
前記警報に対し、前記保守対象装置への保守に用いる保守命令を前記保守実施装置から受信し、前記保守命令の送信の可否を判定する保守命令判定情報を基に、前記保守承認装置の判定結果を、前記保守命令の前記保守対象装置への送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記保守命令を送信した後、前記保守命令の判定結果を前記保守承認装置から受信し、前記保守命令の判定結果に応じて前記保守命令の前記保守対象装置への送信可否を制御する
保守方法。
A warning based on the occurrence of a failure in the maintenance target device is received, and the determination result of the maintenance approval device that determines whether or not transmission is possible based on a maintenance policy that is a policy for transmission of the warning to the maintenance execution device, the warning In the case of use, after transmitting the alarm to the maintenance approval device, the alarm determination result is received from the maintenance approval device, and the alarm is determined according to the alarm determination result. Control of whether or not transmission to the maintenance execution device is possible,
In response to the alarm, a maintenance command used for maintenance of the maintenance target device is received from the maintenance execution device, and based on maintenance command determination information for determining whether the maintenance command can be transmitted, the determination result of the maintenance approval device Is used in transmission of the maintenance command to the maintenance target device, and if used, after transmitting the maintenance command to the maintenance approval device, the determination result of the maintenance command is sent from the maintenance approval device. A maintenance method that receives and controls whether to send the maintenance command to the maintenance target device according to the determination result of the maintenance command.
保守対象装置での障害の発生に基づく警報を受信し、前記警報の保守実施装置への送信の方針である保守方針に基づいて、送信の可否を判定する保守承認装置の判定結果を、前記警報の送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記警報を送信した後、前記警報の判定結果を前記保守承認装置から受信し、前記警報の判定結果に応じて前記警報の前記保守実施装置への送信可否を制御する処理と、
前記警報に対し、前記保守対象装置への保守に用いる保守命令を前記保守実施装置から受信し、前記保守命令の送信の可否を判定する保守命令判定情報を基に、前記保守承認装置の判定結果を、前記保守命令の前記保守対象装置への送信において用いるか否かを判定し、用いる場合、前記保守承認装置に前記保守命令を送信した後、前記保守命令の判定結果を前記保守承認装置から受信し、前記保守命令の判定結果に応じて前記保守命令の前記保守対象装置への送信可否を制御する処理と
をコンピュータに実行させるプログラム。
A warning based on the occurrence of a failure in the maintenance target device is received, and the determination result of the maintenance approval device that determines whether or not transmission is possible based on a maintenance policy that is a policy for transmission of the warning to the maintenance execution device, the warning In the case of use, after transmitting the alarm to the maintenance approval device, the alarm determination result is received from the maintenance approval device, and the alarm is determined according to the alarm determination result. Processing for controlling whether or not transmission to the maintenance execution device is possible,
In response to the alarm, a maintenance command used for maintenance of the maintenance target device is received from the maintenance execution device, and based on maintenance command determination information for determining whether the maintenance command can be transmitted, the determination result of the maintenance approval device Is used in transmission of the maintenance command to the maintenance target device, and if used, after transmitting the maintenance command to the maintenance approval device, the determination result of the maintenance command is sent from the maintenance approval device. And a program for causing a computer to execute processing for controlling whether to send the maintenance command to the maintenance target device according to a determination result of the maintenance command.
JP2012034003A 2012-02-20 2012-02-20 Maintenance management device, maintenance system, and maintenance method Active JP5948939B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2012034003A JP5948939B2 (en) 2012-02-20 2012-02-20 Maintenance management device, maintenance system, and maintenance method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2012034003A JP5948939B2 (en) 2012-02-20 2012-02-20 Maintenance management device, maintenance system, and maintenance method

Publications (2)

Publication Number Publication Date
JP2013171385A true JP2013171385A (en) 2013-09-02
JP5948939B2 JP5948939B2 (en) 2016-07-06

Family

ID=49265282

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012034003A Active JP5948939B2 (en) 2012-02-20 2012-02-20 Maintenance management device, maintenance system, and maintenance method

Country Status (1)

Country Link
JP (1) JP5948939B2 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108983709A (en) * 2017-05-30 2018-12-11 松下知识产权经营株式会社 Manufacturing device monitoring system and manufacturing device

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003032764A (en) * 2001-07-11 2003-01-31 Dainippon Screen Mfg Co Ltd Maintenance device, maintenance system and maintenance method
JP2005173864A (en) * 2003-12-10 2005-06-30 Toshiba Corp Data management device, office equipment and data management program
JP2006259891A (en) * 2005-03-15 2006-09-28 Nec Corp System operation management support device, method and program
JP2007026412A (en) * 2004-08-25 2007-02-01 Ricoh Co Ltd Maintenance intermediary device, maintenance method for maintenance target device, maintenance program, recording medium on which maintenance program is recorded, and maintenance system
JP2007156669A (en) * 2005-12-02 2007-06-21 Toshiba Corp Remote maintenance system
JP2007274027A (en) * 2006-03-30 2007-10-18 Hitachi Electronics Service Co Ltd Remote operation system
JP2009003726A (en) * 2007-06-22 2009-01-08 Nec Corp Maintenance device, maintenance system, maintenance method, and program

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003032764A (en) * 2001-07-11 2003-01-31 Dainippon Screen Mfg Co Ltd Maintenance device, maintenance system and maintenance method
JP2005173864A (en) * 2003-12-10 2005-06-30 Toshiba Corp Data management device, office equipment and data management program
JP2007026412A (en) * 2004-08-25 2007-02-01 Ricoh Co Ltd Maintenance intermediary device, maintenance method for maintenance target device, maintenance program, recording medium on which maintenance program is recorded, and maintenance system
JP2006259891A (en) * 2005-03-15 2006-09-28 Nec Corp System operation management support device, method and program
JP2007156669A (en) * 2005-12-02 2007-06-21 Toshiba Corp Remote maintenance system
JP2007274027A (en) * 2006-03-30 2007-10-18 Hitachi Electronics Service Co Ltd Remote operation system
JP2009003726A (en) * 2007-06-22 2009-01-08 Nec Corp Maintenance device, maintenance system, maintenance method, and program

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108983709A (en) * 2017-05-30 2018-12-11 松下知识产权经营株式会社 Manufacturing device monitoring system and manufacturing device
JP2018200654A (en) * 2017-05-30 2018-12-20 パナソニックIpマネジメント株式会社 Manufacturing apparatus monitoring system and manufacturing apparatus
CN108983709B (en) * 2017-05-30 2022-09-13 松下知识产权经营株式会社 Manufacturing apparatus monitoring system and manufacturing apparatus

Also Published As

Publication number Publication date
JP5948939B2 (en) 2016-07-06

Similar Documents

Publication Publication Date Title
US9125050B2 (en) Secure near field communication server information handling system lock
US9560523B2 (en) Mobile device authentication
JP6313185B2 (en) Remote monitoring system and remote monitoring device
EP2863723B1 (en) Device management module, remote management module and device management system employing same
CN109338325B (en) Control method and system of coating equipment, coating equipment and storage medium
JP2019500800A (en) Method and apparatus for environmental isolation
KR101681797B1 (en) System for Remote Monitoring of Programmable Logic Controller Using Mobile Device
CN103984616A (en) Server monitoring method and server
JP6029523B2 (en) Remote control system for refrigeration cycle equipment
JP5948939B2 (en) Maintenance management device, maintenance system, and maintenance method
JP2007133572A (en) Information processing apparatus and process control method
CN111897681A (en) Message forwarding method and device, computing equipment and storage medium
JP2016058997A (en) System and method for monitoring access to network in secured site
CN102571443B (en) Abnormality handling method and device
KR101968262B1 (en) Backup solution module, system for data protection and method of driving the same
CN105357670B (en) A kind of router
WO2019171704A1 (en) Management server, cluster system, cluster system control method, and non-transitory computer-readable medium for storing program
WO2017163665A1 (en) Communication processing system, communication processing method, communication processing device, communication management device, and control methods and control programs therefor
JP2009080780A (en) Remote power control device
KR102059367B1 (en) Disaster broadcasting system based on virtualization
US10805428B2 (en) Remote power management
JP5994265B2 (en) Security system and communication control method
CN120074955B (en) A remote upgrade method and system for intelligent temperature controller
CN118627076B (en) A security verification method for BIOS firmware and a server
JP7111125B2 (en) COMMUNICATION PROCESSING SYSTEM, COMMUNICATION PROCESSING DEVICE, CONTROL METHOD AND CONTROL PROGRAM

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150119

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20151228

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160202

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160304

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20160510

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20160523

R150 Certificate of patent or registration of utility model

Ref document number: 5948939

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150