特開 2023-151085 サイト管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023151085

(43)【公開日】2023-10-16

(54)【発明の名称】サイト管理システム

(51)【国際特許分類】

   G06F 8/65 20180101AFI20231005BHJP

【ＦＩ】

G06F8/65

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2022060516

(22)【出願日】2022-03-31

(71)【出願人】

【識別番号】000006507

【氏名又は名称】横河電機株式会社

(74)【代理人】

【識別番号】110002572

【氏名又は名称】弁理士法人平木国際特許事務所

(72)【発明者】

【氏名】大友 紘之

(72)【発明者】

【氏名】宮田 有二

(72)【発明者】

【氏名】門脇 正

【テーマコード（参考）】

5B376

【Ｆターム（参考）】

5B376AA32

5B376AA35

5B376AB01

5B376AB12

5B376CA04

5B376CA05

5B376CA45

5B376CA46

(57)【要約】

【課題】サイトに対する更新プログラムの配信において、更新プログラムが不要なサイトへの無駄な配信や、それを避けるための管理者の判断等を削減し、通信リソースの浪費や人的負荷を削減する。
【解決手段】このサイト管理システムは、サイトを管理するセンターサーバと、前記サイトの構成情報を保持するデータベースと、を備える。前記センターサーバは、コンピュータプログラムの更新プログラムを受信した場合に、前記データベースに保持された前記構成情報に基づき、前記更新プログラムを配信すべきサイトを抽出し、抽出された前記サイトに前記更新プログラムを配信する。
【選択図】図１

【特許請求の範囲】

【請求項1】

サイトを管理するセンターサーバと、
前記サイトの構成情報を保持するデータベースと、
を備え、
前記センターサーバは、コンピュータプログラムの更新プログラムを受信した場合に、前記データベースに保持された前記構成情報に基づき、前記更新プログラムを配信すべきサイトを抽出し、抽出された前記サイトに前記更新プログラムを配信する
ことを特徴とする、サイト管理システム。

【請求項2】

前記データベースは、
前記サイトに関する情報を管理するサイト管理データベースと、
前記構成情報として、前記サイトに含まれる管理対象機器の数、及び種類に関する情報を管理するサイト構成データベースと
を備える
ことを特徴とする請求項１に記載のサイト管理システム。

【請求項3】

前記サイト管理データベースは、前記サイトが前記更新プログラムの自動更新を実行するサイトであるか否かに関する自動更新設定情報を保持し、
前記センターサーバは、前記自動更新設定情報に従って、前記更新プログラムを配信すべきサイトを抽出する、請求項２に記載のサイト管理システム。

【請求項4】

前記サイト構成データベースは、
前記サイトに配置される管理対象機器を特定する機器特定情報と、当該サイトが含むソフトウェアを特定するソフトウェア特定情報と、前記サイトにおいて更新プログラムに関する適用済の更新に関する適用済更新データとを含む、請求項３に記載のサイト管理システム。

【請求項5】

サイトを管理するセンターサーバと、
前記サイトに配置される管理対象機器を管理するサイトサーバと、
前記サイトの構成情報を保持するデータベースと、
を備え、
前記センターサーバは、コンピュータプログラムの更新プログラムを受信した場合に、前記データベースに保持された前記構成情報に基づき、前記更新プログラムを配信すべきサイトを抽出し、抽出された前記サイトに前記更新プログラムを配信し、
前記サイトサーバは、前記センターサーバから提供された前記更新プログラムを前記管理対象機器に送信する
ことを特徴とする、サイト管理システム。

【請求項6】

前記データベースは、
前記サイトに関する情報を管理するサイト管理データベースと、
前記構成情報として、前記サイトに含まれる管理対象機器の数、及び種類に関する情報を管理するサイト構成データベースと
を備える
ことを特徴とする請求項５に記載のサイト管理システム。

【請求項7】

前記サイト管理データベースは、前記サイトが前記更新プログラムの自動更新を実行するサイトであるか否かに関する自動更新設定情報を保持し、
前記センターサーバは、前記自動更新設定情報に従って、前記更新プログラムを配信すべきサイトを抽出する、請求項６に記載のサイト管理システム。

【請求項8】

前記サイト構成データベースは、
前記サイトに配置される管理対象機器を特定する機器特定情報と、当該サイトが含むソフトウェアを特定するソフトウェア特定情報と、前記サイトにおいて更新プログラムに関する適用済の更新に関する適用済更新データとを含む、請求項７に記載のサイト管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、複数のサイトを管理するサイト管理システムに関する。

【背景技術】

【0002】

複数のサイトを管理するよう構成されたサイト管理システムが知られている。管理対象のサイトの各々は、それぞれ、センサ機器、加工機器、測定機器、制御機器、通信機器、コンピュータ等の各種機器を備えると共に、各種機器を管理するためサイトに設置されるサイトサーバを備える。サイトサーバは、ネットワークを介して接続されるセンターサーバにより管理される。センターサーバ及びサイトサーバは、共同して管理対象の各種機器の稼働状況を把握すると共に、その動作の異常を検知し、検知結果に従った制御を実行する。サイト中の各種機器は、コンピュータプログラムの制御の元で動作している。

【0003】

各種機器の品質維持・機能追加・セキュリティ確保・不具合修正などのための更新プログラムが作られ、各種機器にインストールされることがある。本明細書において「更新プログラム」の用語は、特に断らない限り、アプリケーションソフトウエアの他、ミドルウェア、ファームウェア、オペレーティングシステム（ＯＳ）の更新プログラムをも含む意味において使用される。従来のシステムでは、更新プログラムが作られると、例えば以下のような手順で更新プログラムが各種機器に配信され、インストールされる。

【0004】

（１）更新プログラムを作成した、又は当該機器・ソフトウェアの開発者から更新プログラムの提供を受けたサービス提供者は、サイトの管理者に対し、更新プログラムの案内を送る。サイトの管理者は、サービス提供者へ更新を許可する連絡を行う。
（２）サービス提供者は、更新プログラムをセンターサーバに登録する。
（３）センターサーバは、更新許可に係るサイトサーバへ更新プログラムを配信する。
（４）サイトの管理者は、配信された更新プログラムを適用する対象の機器が存在するかどうかを判断し、存在する場合には対象の機器に対し、当該更新プログラムのインストール作業を行う。
（５）サイトの管理者は、更新プログラムをインストールした機器に対し、更新プログラム適用後の各種機器が正常に動作しているかを確認する作業（事後健全性チェック）を行う。動作の異常があった場合は、更新動作開始前の状態を復元する動作（ロールバック）を実行し、その旨をセンターサーバに報告する。

【0005】

しかし、従来のシステムでは、サービス提供者は、サイトにある機器の数や種類、更新プログラムの更新状況などの情報を把握しておらず、更新プログラムの適用対象の機器が複数あるサイトの各々に存在するどうかを判断できない。このため、センターサーバは、複数のサイトの各々における更新プログラムの要否に拘わらず、複数のサイトに向けて一斉に更新プログラムの案内を送信したり、更新プログラム自体を一斉に複数のサイトに向けて配信したりしていた。これは、通信リソースが無用に消費されることを意味する。また、サイトの管理者においても、更新プログラムの案内があった場合にその更新プログラムの要否を判定することが必要となり、サイトサーバへの更新プログラムの配信後においては、サイトの管理者等が手動でインストール作業等を行う必要があった。手動によるインストール作業は、操作ミス等によるオペレーションミス等を避けることが困難である。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】特開２０１６－３８６３４号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

本発明は、上記の課題に鑑みてなされたものであり、サイトに対する更新プログラムの配信において、更新プログラムが不要なサイトへの無駄な配信や、サイトの管理者による更新適用の要否の判断等を削減し、通信リソースの浪費や人的負荷を削減することができるサイト管理システムを提供することを目的とする。

【課題を解決するための手段】

【0008】

上記の課題を解決するため、本発明の一形態に係るサイト管理システムは、サイトを管理するセンターサーバと、前記サイトの構成情報を保持するデータベースと、を備える。前記センターサーバは、コンピュータプログラムの更新プログラムを受信した場合に、前記データベースに保持された前記構成情報に基づき、前記更新プログラムを配信すべきサイトを抽出し、抽出された前記サイトに前記更新プログラムを配信する。

【0009】

また、本発明の他の形態に係るサイト管理システムは、サイトを管理するセンターサーバと、前記サイトに配置される管理対象機器を管理するサイトサーバと、前記サイトの構成情報を保持するデータベースとを備える。前記センターサーバは、コンピュータプログラムの更新プログラムを受信した場合に、前記データベースに保持された前記構成情報に基づき、前記更新プログラムを配信すべきサイトを抽出し、抽出された前記サイトに前記更新プログラムを配信する。前記サイトサーバは、前記センターサーバから提供された前記更新プログラムを前記管理対象機器に送信する。

【発明の効果】

【0010】

本発明によれば、サイトに対する更新プログラムの配信において、更新プログラムが不要なサイトへの無駄な配信や、サイトの管理者による更新適用の要否の判断等を削減し、通信リソースの浪費や人的負荷を削減することができるサイト管理システムを提供することが可能になる。

【図面の簡単な説明】

【0011】

【図1】第１の実施の形態に係るサイト管理システム１の全体構成を示す概略図である。

【図2】サイト管理データベース１１に格納される、本システム１の管理下にあるサイトに関する情報のデータ構造の一例を示しているデータ構造図である。

【図3】サイト構成データベース１２に格納される、本システム１の管理下にあるサイトＳの構成に関する情報のデータ構造図の一例を示しているデータ構造図である。

【図4】第１の実施の形態のサイト管理システム１による更新プログラムの配信の手順の一例を説明する。

【図5】第２の実施の形態に係るサイト管理システム１の全体構成を示す概略図である。

【図6】更新進捗データベース１３に格納される、更新プログラムの更新状況に関する情報のデータ構造の一例を示しているデータ構造図である。

【図7】第２の実施の形態における本サイト管理システム１による更新プログラムの受信動作、及びそれ以後の更新進捗状況の更新進捗に関する情報の登録の手順の一例を説明するフローチャートである。

【図8】更新プログラムの更新適用の完了後に実行される手順を説明するフローチャートである。

【図9】事後健全性チェックの詳細な手順、及び事後健全性チェックに関する更新進捗データベース１３の更新の詳細について説明するフローチャートである。

【発明を実施するための形態】

【0012】

以下、添付図面を参照して本実施形態について説明する。添付図面では、機能的に同じ要素は同じ番号で表示される場合もある。なお、添付図面は本開示の原理に則った実施形態と実装例を示しているが、これらは本開示の理解のためのものであり、決して本開示を限定的に解釈するために用いられるものではない。本明細書の記述は典型的な例示に過ぎず、本開示の特許請求の範囲又は適用例を如何なる意味においても限定するものではない。

【0013】

本実施形態では、当業者が本開示を実施するのに十分詳細にその説明がなされているが、他の実装・形態も可能で、本開示の技術的思想の範囲と精神を逸脱することなく構成・構造の変更や多様な要素の置き換えが可能であることを理解する必要がある。従って、以降の記述をこれに限定して解釈してはならない。

【0014】

［第１の実施の形態］
次に、第１の実施の形態に係るサイト管理システム１を、図１を参照して説明する。このサイト管理システム１は、センターサーバ１０と、サイトサーバ２０（２０－１、・・・２０－Ｎ）から構成され、各サイトＳ（Ｓ１、・・・ＳＮ）に設置される管理対象機器３０（３０－１、・・・３０－Ｎ）を管理する。サイト管理システム１は、サイト管理データベース１１及びサイト構成データベース１２も備えている。図示の例では、Ｎ個のサイトサーバ２０及びＮ組の管理対象機器３０が示されているが、Ｎの数は特定の数には限られず、１以上であればよい。センターサーバ１０とサイトサーバ２０とは、ネットワークＮＷを介して接続され、各種情報・要求・指令を送受信可能に構成されている。センターサーバ１０は、サイトサーバ２０を管理すると共に、サイトサーバ２０を介して管理対象機器３０を管理する。なお、以下では、複数のサイトを総称する場合に「サイトＳ」と呼称し、個々のサイトに言及する場合に、「サイトＳ１、Ｓ２…」のように添字を付して呼称する。サイトサーバ２０についても同様に、複数のサイトサーバを呼称する場合には、「サイトサーバ２０」と呼称し、個々のサイトサーバに言及する場合に「サイトサーバ２０－１、２０－２…」のように呼称する。

【0015】

サイトサーバ２０－１、・・・２０－Ｎは、各サイトＳ１、・・・、ＳＮに配置されると共に、サイトＳ１、・・・、ＳＮに配置される管理対象機器３０（３０－１、・・・３０－Ｎ）を管理し、センターサーバ１０から提供された更新プログラムを管理対象機器３０に送信するように構成される。

【0016】

センターサーバ１０は、サイト管理データベース１１と、サイト構成データベース１２と接続されている。サイト管理データベース１１は、各サイトに関する情報を管理するデータベースである。また、サイト構成データベース１２は、各サイトＳ１、・・・、ＳＮに設置される管理対象機器３０の数、種類、属性、状態等を含む、サイトの構成情報を保持・管理するデータベースである。センターサーバ１０は、サイト管理データベース１１及びサイト構成データベース１２に記憶されている情報に従い、作成された更新プログラムを配信すべきサイトを特定し、当該更新プログラムの配信を行う。

【0017】

管理対象機器３０は、一例として、センサ機器、加工機器、測定機器、制御機器、コンピュータ等を含む。一例として、管理対象機器３０－Ｎは、ＨＭＩ（Human Machine Interface）ステーション３１、分散型制御システム（ＤＣＳ(Distributed Control System)）３２、プラントリソースマネージャ（ＰＲＭ）３３、汎用コンピュータ３４、ルータ３５、スイッチ３６、各種機器（センサ、バルブ等）３７、３８を備えている。管理対象機器３０－Ｎの図示の例は、管理対象機器３０の理解のために具体的に一例として示されているものであり、管理対象機器３０の数、構成、種類等を限定する趣旨ではないことはいうまでもない。管理対象機器３０－Ｎ以外の管理対象機器３０は、各サイトＳ１～ＳＮ－１での要求仕様に従い、別の構成を採用し得る。

【0018】

ＨＭＩステーション３１は、人間と機械の間で指令や情報の伝達を行うためのインタフェースを提供するコンピュータであり、分散型制御システム３２は、サイトＳ内に配置される各種機器３７の制御を担当するためのコンピュータである。また、プラントリソースマネージャ３３は、サイトＳ内に配置される各種機器３８の運転条件の調整や故障診断等を担当するコンピュータである。汎用コンピュータ３４は、サイトＳ内の各種業務を管理・記録するためのコンピュータである。また、ルータ３５、スイッチ３６は、サイトＳ３０－Ｎ内の無線通信網を提供するための通信機器の一例である。

【0019】

サイトＳ内に設置された各種機器の多くは、コンピュータプログラムの制御の下で動作しており、そのコンピュータプログラムは、品質維持・機能追加・不具合修正などのための更新プログラムにより適宜更新される必要がある。サービス提供者により更新プログラムが生成されると、その更新プログラムは、サービス提供者からセンターサーバ１０に配信され、センターサーバ１０からサイトサーバ２０を介してサイトＳへ提供される。この際、センターサーバ１０は、データベース１１及び１２に管理されるデータを参照して、その更新プログラムを必要とするサイトＳを判定（抽出）し、そのサイトＳが配置されたサイトサーバ２０に対してのみ、当該更新プログラムを配信する。

【0020】

図２は、サイト管理データベース１１に格納される、本システム１の管理下にあるサイトに関する情報のデータ構造の一例を示している。この図２の例では、各サイトの情報として、サイトＩＤ、サイト名、各サイトにおける自動更新の有無（する／しない）に関する情報が格納・管理されている。「自動更新」の項目が「する」に設定されているサイトについては、そのサイトにおいて必要とされる更新プログラムが生成された場合、サイトサーバ２０の管理者の操作を要することなく、当該サイトにおける更新プログラムのインストール作業が自動的に開始され得る。「自動更新」の項目が「しない」に設定されているサイトについては、更新プログラムが生成された場合でも、更新プログラムの配信は開始されず、そのインストールは、更新プログラムの生成の案内に従い、サイトの管理者の判断・及びインストール作業により実行される。

【0021】

図３は、サイト構成データベース１２に格納される、本システム１の管理下にあるサイトＳの構成に関する情報のデータ構造図の一例を示している。この図３の例では、各種機器に関して、その機器が配置されるサイトＳのサイトＩＤ、機器の名称、当該機器にインストールされているオペレーティングシステム（ＯＳ）の名称、ソフトウェア（アプリケーション、ミドルウェア、ファームウェア等）の名称、適用済の更新プログラムの名称、その他が格納・管理されている。これは一例であって、サイトＳに含まれる機器を特定する機器特定情報と、一のサイトＳに配置されたいずれかの機器に含まれるソフトウェアを特定するソフトウェア特定情報と、更新プログラムに関する適用済の更新に関する適用済更新データが含まれていればよい。また、図示の情報に加え、又はこれらに替えて、各種機器のＩＰアドレス、ＭＡＣアドレス、製造ロット番号などの情報がサイト構成データベース１２に格納されていてもよい。

【0022】

サイト管理データベース１１の格納データは、新しいサイトが新設されたとき、及び各サイトにおける自動更新の有無に変化があった場合において書き換えられる。

【0023】

サイト構成データベース１２の格納データは、各サイトＳにおける各種機器の変化（機器の新設、増設、置換、修理、部品交換、メンテナンス、廃棄、コンピュータプログラムの新規導入、更新プログラムのインストール等）があった場合において書き換えられる。サイト構成データベース１２の格納データの書き換えは、当該サイトＳに配置されるサイトサーバ２０に書き換え情報が格納された後、その書き換え情報がセンターサーバ１０に送信されることにより実行される。書き換え作業は、センターサーバ１０の管理者により手動で実行されてもよいし、センターサーバ１０に格納された自動登録プログラム、又はセンターサーバ１０とは別のリソース管理用コンピュータ（図示せず）により自動的に実行されてもよい。

【0024】

図４のフローチャートを参照して、本サイト管理システム１による更新プログラムの配信の手順の一例を説明する。サービス提供者等により新たに生成された更新プログラムＰＧ１がセンターサーバ１０に登録されると（ステップＳ１１）、その更新プログラムＰＧ１の配信の要否が、Ｎ個のサイトＳ１～ＳＮについて順次判定される（ステップＳ１２、Ｓ１７、Ｓ１８）。まず、判定対象のサイトＳｎ（ｎ＝１～Ｎ）が、更新プログラムの自動更新を設定されているサイトであるか否かが、サイト管理データベース１１のデータに基づいて判定される（ステップＳ１３）。

【0025】

そのサイトＳｎについて、サイト管理データベース１１において「自動更新」の項目が「する」に設定されていれば（Ｙｅｓ）、当該更新プログラムＰＧ１に係る更新対象の機器／又はソフトウェアを、サイト構成データベース１２中から検索する（ステップＳ１４）。該当するデータが検索されれば、当該更新プログラムＰＧ１による更新適用の対象となる機器が当該サイトＳｎ中に存在すると判定され（ステップＳ１５のＹｅｓ）、当該更新プログラムＰＧ１が、そのサイトＳｎのサイトサーバ２０に向けて配信される（ステップＳ１６）。なお、ステップＳ１４及びＳ１５における更新対象の機器が当該サイトＳｎ中に存在すると判定される場合であっても、既に当該機器に別の更新プログラムＰＧ２が適用済であり、現在判定中の更新プログラムＰＧ１とは共存不能と判定される場合には、更新対象の機器は存在せず、そのサイトＳｎは更新プログラムを送信する対象として抽出しないと判定することが可能である。

【0026】

ステップＳ１３において、当該サイトＳｎが、自動更新を設定されたサイトではないと判定された場合には（Ｎｏ）、当該サイトＳｎへの更新プログラムの配信は行われず（サイトＳｎは抽出されず）、手順はステップＳ１７に移行し、次のサイト（ｎ＝ｎ＋１）に関して、上述の手順が繰り返される。この場合は、別途サイト管理者による更新許可が得られた場合に、当該更新プログラムＰＧ１がサイトＳｎへ配信される。また、ステップＳ１５において、当該サイトＳｎが、自動更新を設定されてはいるが、判定対象の更新プログラムに係る更新適用の対象となる機器を有していないと判定される場合には（Ｎｏ）、同様にサイトＳｎへの更新プログラムの配信は行われず、手順はステップＳ１７に移行し、次のサイト（ｎ＝ｎ＋１）に関して、上述の手順が繰り返される。

【0027】

以上説明したように、この第１の実施の形態のサイト管理システム１によれば、サイトに対する更新プログラムの配信において、更新プログラムが不要なサイトへの無駄な配信や、それを避けるための管理者の判断等を削減し、通信リソースの浪費や人的負荷を削減することができるサイト管理システムを提供することができる。

【0028】

［第２の実施の形態］
次に、第２の実施の形態のサイト管理システムを、図５の構成図及び図６のデータ構造図を参照して説明する。この第２の実施の形態のサイト管理システム１の基本構成は、第１の実施の形態のシステムと、新たなデータベースが追加されている点において異なっている。図５において、第１の実施の形態（図１）と同一の構成については、図１と同一の参照符号を付しているので、以下では重複する説明は省略する。

【0029】

図５に示す通り、第２の実施の形態のサイト管理システム１は、サイト管理データベース１１、サイト構成データベース１２に加え、更新進捗データベース１３を備えている。更新進捗データベース１３は、更新プログラムの生成から配信に至るまでの過程において、更新プログラムの更新の進捗がどの段階にあるのかに関する情報、及び更新の完了／失敗等に関する情報を管理するデータベースである。この第２の実施の形態は、更新進捗データベース１３を備えることにより、更新プログラムの受信後における各種状況をセンターサーバ１０において把握し、これを更新プログラム配信後におけるサイトＳの管理に利用することができる。

【0030】

図６に、この更新進捗データベース１３に格納される、更新プログラムの更新状況に関する情報のデータ構造の一例を示している。この図６のデータ構造は、１つのサイトについての更新プログラムの更新状況を示しており、複数のサイトの各々に関し、図６のようなデータが個別に格納され得る。この図６の例では、更新される機器又はソフトウェアを特定するＩＤ（更新機器・ソフトＩＤ）、更新プログラムの名称、更新プログラムの各サイトにおける更新状況、及びその詳細データを含んでいる。このデータ構造は一例であり、これに限定されるものではないことは言うまでもない。

【0031】

図６において、「更新状況」のデータは、例えば以下の項目を含むことができる。以下の項目の全てが含まれていなくても良いし、以下に列挙する項目以外の項目を含ませても良い。
（１）サイトサーバ２０への更新プログラムの配信の途中であることを示す「サイト配信中」
（２）サイトサーバ２０への更新プログラムの配信が完了していることを示す「サイト配信済」
（３）当該更新プログラムに関して当該サイトにおける適用が許可されるか否かの問い合わせをセンターサーバ１０からサイトサーバ２０に行い、その回答待ちであることを示す「適用許可待ち」
（４）当該更新プログラムに関して当該サイトにおける適用が許可される旨の返信が当該サイトからセンターサーバ１０に受領済であることを示す「適用許可受領」
（５）当該更新プログラムが適用対象の機器においてバックアップ中であることを示す「機器バックアップ中」
（６）当該更新プログラムが対応する機器に配信されインストール済（更新済）であることを示す「更新適用済み」
（７）当該更新プログラムが対応する機器に配信されインストール済であるが、当該機器が再起動中であることを示す「再起動中」
（８）当該更新プログラムが対応する機器に配信されインストール済であるが、インストール後の動作が健全であるか否かをテストするための「事後健全性チェック」が実行中であることを示す「事後健全性チェック中」
（９）当該更新プログラムの更新動作が不調であり、その結果、ロールバック動作が開始され、その途中であることを示す「ロールバック中」
（１０）当該更新プログラムの更新動作が不調であり、その結果、ロールバック動作が開始され、終了したことを示す「ロールバック済み」

【0032】

次に、図７のフローチャートを参照して、この第２の実施の形態における本サイト管理システム１による更新プログラムの受信動作、及びそれ以後の更新進捗状況の更新進捗に関する情報の登録の手順の一例を説明する。更新プログラムのセンターサーバ１０への登録からサイトサーバ２０への配信までの動作は、第１の実施の形態と同様に行われる。

【0033】

第１の実施の形態と同様にして、更新プログラムＰＧ１がセンターサーバ１０から配信され（ステップＳ２１）、サイトサーバ２０において受信されると（ステップＳ２２）、サイトサーバ２０は、対象機器に対する当該更新プログラムＰＧ１の適用許可を、サイト管理者に要求する（ステップＳ２３）。対象機器において更新許可が受領されると（Ｓ２４のＹｅｓ）、対象機器に対し更新プログラムＰＧ１の配信が開始される（ステップＳ２５）。

【0034】

配信プログラムＰＧ１の対象機器への配信が開始されると、当該対象機器において当該配信プログラムのバックアップ動作が実行され（ステップＳ２６）、当該対象機器において更新適用が開始される（ステップＳ２７）。対象機器における上記のような許可受領、更新プログラムの配信、バックアップ開始、更新適用の開始等の更新の進捗状況は、適宜センターサーバ１０に通知され（ステップＳ２８）、その通知内容は、更新進捗状況データとして更新進捗データベース１３に格納される。なお、更新進捗データベース１３には、更新プログラム自体が格納されてもよい。

【0035】

更新プログラムの更新適用の完了後に実行される手順を、図８のフローチャートを参照して説明する。更新プログラムの対象機器への更新適用が完了すると、当該更新プログラムを適用された対象機器についての事後健全性チェックが行われる（ステップＳ３１）。

【0036】

事後健全性チェックの結果、更新後の動作の健全性が認められ、更新動作が成功したと認められると（ステップＳ３２のＹｅｓ）、更新完了を知らせる更新完了通知がセンターサーバ１０に送信される（ステップＳ３５）。一方、更新後の動作に異常が認められ、更新動作が失敗と認められると（ステップＳ３２のＮｏ）、更新動作開始前の状態を復元するロールバック動作が開始され（ステップＳ３３）、更新動作開始前の状態が復元されたらロールバック動作は完了となる（ステップＳ３４）。

【0037】

事後健全性チェックの進捗及び結果、及びロールバック動作の進捗についての情報も、更新進捗状況のデータとしてセンターサーバ１０へ通知され、更新進捗データベース１３に格納される（ステップＳ３６、Ｓ３７）。

【0038】

図９を参照して、事後健全性チェックの詳細な手順、及び事後健全性チェックに関する更新進捗データベース１３の更新の詳細について説明する。事後健全性チェックにおいては、まず更新適用が完了した更新プログラムに関するデータの収集・確認が行われる（ステップＳ４１）。収集・確認されたデータにエラーがあるか否かが確認され（ステップＳ４２）、エラーがなければステップＳ４３に進み、エラーが見つかればステップＳ４７に移行して、事後健全性チェックの確認結果としてエラーが見つかった旨が記録され、エラーの記録であるエラーログ等がサイトサーバ２０において記録される。なお、ステップＳ４７での確認結果等が記録されると、前述のロールバック動作が開始される。

【0039】

ステップＳ４２でエラーが無いと判定されると、ステップＳ４３では、収集データが正常か否かが判定される。正常であればステップＳ４４に移行し、異常があればステップＳ４７に移行して、事後健全性チェックの確認結果として、収集データの異常があった旨が記録され、異常の内容及び程度等に関するデータがサイトサーバ２０において記録される。

【0040】

ステップＳ４４では、ステップ４１に要した所要時間が基準以内であったか否かが判定される。基準以内であればステップＳ４５に移行し、基準を超えていればステップＳ４７に移行し、データ収集に要した時間が事後健全性チェック結果として記録される。ステップＳ４５では、更新プログラムのパフォーマンス（ＣＰＵ使用率、メモリ使用率、ネットワークトラフィック、ストレージ使用量、など）、その他更新プログラムに関して得られた各種特性のチェックが行われ、チェック結果が良好であれば、更新プログラムの更新が完了する（ステップＳ４６）。チェック結果が不適当の場合、ステップＳ４７に移行して、その結果が記録される。

【0041】

以上説明したように、第２の実施の形態のサイト管理システム１によれば、更新プログラムの配信後における事後健全性チェック、及びロールバック動作の進捗に関するデータが、更新進捗状況を示すデータとして更新進捗データベース１３に格納される。この更新進捗データベース１３に格納される更新進捗状況データは、更新プログラムの適用に失敗した場合の原因調査や、機器の問題個所・更新プログラムの問題個所を修正し更新プログラムを再配信する場合において参照され得る。これにより、サイトに対する更新プログラムの配信において、更新プログラムの更新状況を迅速に把握し、更新動作を迅速且つ的確に実行することが可能になる。また、更新プログラムの適用に失敗した場合、更新進捗データベースに失敗時の詳細情報が格納されることで、サイト管理者による原因調査や調査結果の通知を待つことなく、サービス提供者による原因調査が可能になり、結果として時間や人的負荷を削減することができる。

【0042】

なお、本発明は上記した実施形態に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施形態の構成の一部を他の実施形態の構成に置き換えることが可能であり、また、ある実施形態の構成に他の実施形態の構成を加えることも可能である。また、各実施形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。例えば、上記の実施の形態では、センターサーバとサイトサーバを有するシステムを例示的に説明したが、センターサーバにてサイトの機器を直接管理し、サイトサーバは省略することも可能である。

【符号の説明】

【0043】

１０…センターサーバ、 １１…サイト管理データベース、 １２…サイト構成データベース、 １３…更新進捗データベース、 ２０…サイトサーバ、 Ｓ…サイト、 ３０…管理対象機器、 ３１…ＨＭＩ（Human Machine Interface）ステーション、 ３２…分散型制御システム（ＤＣＳ(Distributed Control System)）、 ３３…プラントリソースマネージャ（ＰＲＭ）、 ３４…汎用コンピュータ、 ３５…ルータ、 ３６…スイッチ、 ３７、３８…各種機器（センサ、バルブ等）。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】