特開 2024-154055 プログラム作成・実行装置およびプログラム作成・実行方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024154055

(43)【公開日】2024-10-30

(54)【発明の名称】プログラム作成・実行装置およびプログラム作成・実行方法

(51)【国際特許分類】

   G06F 8/65 20180101AFI20241023BHJP

【ＦＩ】

G06F8/65

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2023067659

(22)【出願日】2023-04-18

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＰＹＴＨＯＮ

２．ＪＡＶＡＳＣＲＩＰＴ

(71)【出願人】

【識別番号】000233295

【氏名又は名称】株式会社日立情報通信エンジニアリング

(74)【代理人】

【識別番号】110001689

【氏名又は名称】青稜弁理士法人

(72)【発明者】

【氏名】飯島 智之

(72)【発明者】

【氏名】村中 延之

(72)【発明者】

【氏名】森 久斗

【テーマコード（参考）】

5B376

【Ｆターム（参考）】

5B376AA11

5B376AA21

5B376AA32

5B376AA39

5B376CA37

(57)【要約】

【課題】システムを構成するネットワーク機器の設定を可能にして、ネットワークシステム構築の手間とシステム開発者の工数を軽減する。
【解決手段】プログラム作成・実行装置は、ＲＥＳＴ ＡＰＩ情報を含むネットワーク機器の設定を行うコマンドのＨＴＴＰメソッドとパラメータの実行履歴情報データと、実行履歴情報データを分析した分析結果情報データとを有し、分析結果情報データに基づいて、定期的に、一定期間内におけるＨＴＴＰメソッドとネットワーク設定の設定項目が一定の閾値以上のときに、ＲＥＳＴ ＡＰＩ情報を含むネットワーク機器の設定を行うコマンドと同じ機能を実現するＡｎｓｉｂｌｅのＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ上で実行されるＡｎｓｉｂｌｅ実行プログラムとを作成する。
【選択図】 図１４

【特許請求の範囲】

【請求項1】

ＡＰＩ（Application Programming Interface）情報を含むコマンドに基づいて、プログラムを作成し、作成したプログラムを実行するプログラム作成・実行装置であって、
前記ＡＰＩ情報を含むコマンドのメソッドとパラメータの実行履歴情報データと、
前記実行履歴情報データを分析した分析結果情報データとを有し、
前記分析結果情報データに基づいて、定期的に、前記ＡＰＩ情報を含むコマンドと同じ機能を実現する設定ファイルとプログラムとを作成することを特徴とするプログラム作成・実行装置。

【請求項2】

前記メソッドは、ネットワーク装置の設定を行うメソッドであることを特徴とする請求項１記載のプログラム作成・実行装置。

【請求項3】

さらに、前記ＡＰＩ情報に含まれる項目に対しての閾値を保持する閾値情報データを有し、
一定期間内の前記ＡＰＩ情報を含むコマンドでの前記ＡＰＩ情報に含まれる項目の使用回数をカウントし、前記ＡＰＩ情報に含まれる項目の使用回数を、前記閾値情報データの前記ＡＰＩ情報に含まれる項目に対しての閾値と比較し、前記ＡＰＩ情報に含まれる項目の使用回数がその項目の閾値以上のときに、前記ＡＰＩ情報を含むコマンドと同じ機能を実現する設定ファイルとプログラムとを作成することを特徴とする請求項２記載のプログラム作成・実行装置。

【請求項4】

前記ＡＰＩ情報に含まれる項目は、メソッドまたは前記ネットワーク装置の設定項目であることを特徴とする請求項３記載のプログラム作成・実行装置。

【請求項5】

前記ＡＰＩは、ＲＥＳＴ ＡＰＩ（Representational State Transfer Application Programming Interface）であり、
前記設定ファイルは、ＡｎｓｉｂｌｅのＰｌａｙｂｏｏｋであり、前記プログラムは、Ａｎｓｉｂｌｅ上で実行されるＡｎｓｉｂｌｅ実行プログラムであることを特徴とする請求項１記載のプログラム作成・実行装置。

【請求項6】

前記メソッドは、ＨＴＴＰメソッドであることを特徴する請求項１記載のプログラム作成・実行装置。

【請求項7】

プログラム作成・実行装置により、ＲＥＳＴ ＡＰＩ（Representational State Transfer Application Programming Interface）情報を含むコマンドに基づいて、プログラムを作成し、作成したプログラムを実行するプログラム作成・実行方法であって、
前記プログラム作成・実行装置は、
前記ＲＥＳＴ ＡＰＩ情報を含むコマンドのＨＴＴＰメソッドとパラメータの実行履歴情報データと、
前記実行履歴情報データを分析した分析結果情報データとを有し、
前記プログラム作成・実行装置は、前記分析結果情報データに基づいて、定期的に、前記ＲＥＳＴ ＡＰＩ情報を含むコマンドと同じ機能を実現するＡｎｓｉｂｌｅのＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ上で実行されるＡｎｓｉｂｌｅ実行プログラムとを作成するステップを有することを特徴とするプログラム作成・実行方法。

【請求項8】

前記ＨＴＴＰメソッドは、ネットワーク装置の設定を行うメソッドであることを特徴とする請求項７記載のプログラム作成・実行方法。

【請求項9】

前記プログラム作成・実行装置は、さらに、前記ＲＥＳＴ ＡＰＩ情報に含まれる項目に対しての閾値を保持する閾値情報データを有し、
前記ＡｎｓｉｂｌｅのＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ上で実行されるＡｎｓｉｂｌｅ実行プログラムとを作成するステップにおいて、一定期間内の前記ＡＰＩ情報を含むコマンドに含まれるＨＴＴＰメソッドまたは前記ネットワーク装置の設定項目の使用回数をカウントし、前記ＨＴＴＰメソッドまたは前記ネットワーク装置の設定項目の使用回数を、前記閾値情報データの前記ＨＴＴＰメソッドまたは前記ネットワーク装置の設定項目に対しての閾値と比較し、前記ＨＴＴＰメソッドまたは前記ネットワーク装置の設定項目の使用回数が前記閾値情報データの前記ＨＴＴＰメソッドまたは前記ネットワーク装置の設定項目に対しての閾値以上のときに、前記ＡＰＩ情報を含むコマンドと同じ機能を実現する設定ファイルとプログラムとを作成することを特徴とする請求項８記載のプログラム作成・実行方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、プログラム作成・実行装置およびプログラム作成・実行方法に係り、特に、ＲＥＳＴ ＡＰＩからプログラムを生成することにより、ネットワーク機器の設定を可能にして、ネットワークシステム構築の手間を軽減するのに好適なプログラム作成・実行装置およびプログラム作成・実行方法に関する。

【背景技術】

【0002】

近年、ネットワーク技術の進歩と企業の勤務意識の変化につれ、リモートワークが普及し、イントラネットからプライベートクラウド／パブリッククラウドへ接続する形態から、イントラネット外からもプライベートクラウド／パブリッククラウドへ接続する形態にネットワークの構成が変化してきている。それを実現するため、ＳＡＳＥ（Secure Access Service Edge）の製品やサービスの利用が拡大している。ＳＡＳＥは、ネットワークセーフティの対象を社内などの特定のネットワーク以外にも拡張し、ネットワークとセキュリティの機能をクラウドで統合的に提供する技術の総称である。ＳＡＳＥに含まれる技術として、ＳＤ－ＷＡＮ（Software Defined Wide Area Network)やＳＷＧ（Secure Web Gateway）等がある。ＳＤ－ＷＡＮは、拠点間を繋ぐ物理的なＷＡＮ（Wide Area Network）の経路をソフトウェアにより柔軟に制御する技術である。一方、ＳＷＧは、インターネットへのゲートウェイの機能をイントラネットとインターネットの間の境界ではなくクラウド側で提供することにより、イントラネット内外からのプライベートクラウド／パブリッククラウドへのアクセスをセキュアに提供する技術である。ＳＡＳＥは複数の製品やサービスで構成され、単一の製品やサービスで実現できるわけではない。そのため、システムはより複雑化し、設定や運用の負荷が高くなっている。そこで、各製品・サービスは、それらをプログラムで制御できるよう、またそれぞれが連携できるよう、ＡＰＩ（Application Programming Interface）を提供している。

【0003】

システム開発者にとっては、具体的に開発するシステムのネットワーク機器の設定などのパラメータ設定やシステム上で動作するプログラムを開発する必要があるが、システムが大規模になるほど開発労力がかかり、カスタマイズなどの保守にも膨大な工数がかかることになっていた。

【0004】

特許文献１には、システムのマイグレーションの開発を効率的に行うため、汎用パラメータを個別パラメータに整合するように更新する技術が開示されている。特許文献１に開示された技術によれば、汎用パラメータで構成された設定ファイルを用意しておき、案件に応じて汎用パラメータを個別パラメータに更新するだけで設定や情報取得が可能となる。

【0005】

一方、ＡＰＩにより、簡潔に・効率的に情報のやりとりをシステムで行うため、ＲＥＳＴ ＡＰＩ（Representational State Transfer Application Programming Interface）が提唱されている。ＲＥＳＴ ＡＰＩは、ＡＰＩの理念（統一インタフェース（Uniform Interface）、アドレス可能性（Addressability）、接続性（Connectability）、ステートレス性（Stateless）の原則を含む）であり、特定の規格を定めるものでないが、一般には、設定対象となる製品やサービスのＵＲＬ（Uniform Resource Locator）に対し、パラメータを載せたＨＴＴＰ（Hyper-Text Transfer Protocol）メッセージを送信することにより、設定や情報取得を行うように実装される。

【0006】

非特許文献１には、このＲＥＳＴ ＡＰＩの仕様書からＷｅｂクライアントのプログラムの一部を自動生成することができるエディタが開示されている。

【0007】

また、プログラム言語Ｐｙｔｈｏｎをベースとしたインフラ構築自動化ツールとして、Ａｎｓｉｂｌｅが提供されている（非特許文献２）。Ａｎｓｉｂｌｅは、ＩＴ機器の管理を効率化・自動化するオープンソースの構成管理ツールであり、これを使うことにより、ＩＴ機器の煩雑な設定作業が自動化されるため、管理者の負担を大幅に軽減できるとされる。Ａｎｓｉｂｌｅは、直観的な記述が可能なＹＡＭＬ形式の定義ファイル（Ｐｌａｙｂｏｏｋ）を使うため、設定にあたり高度なプログラミング知識も必要なく、導入しやすい構成管理ツールである。

【先行技術文献】

【特許文献】

【0008】

【特許文献1】特開２０２０－６１０１９号公報

【非特許文献】

【0009】

【非特許文献1】“Swagger Editor”、SMARTBEAR、[online]、[令和５年２月１８日検索]、＜ＵＲＬ：https://swagger.io/tools/swagger-editor/＞

【非特許文献2】:“Red Hat Ansible”、RedHat, Inc.、[online]、[令和５年２月１８日検索]、＜ＵＲＬ：https://www.ansible.com/＞

【発明の概要】

【発明が解決しようとする課題】

【0010】

上記ＲＥＳＴ ＡＰＩにより機能を実行するためには、システム開発者は、ＲＥＳＴ ＡＰＩをサポートするようなＷｅｂクライアントのプログラムを別途作成する必要がある。ここで、上記非特許文献１に開示された技術を用いれば、ＲＥＳＴ ＡＰＩの仕様書からＷｅｂクライアントのプログラムの一部を自動生成することができる。しかしながら、そのように自動生成されるプログラムは、あくまでも単一の製品やサービスの設定や情報取得を可能とするプログラムの一部であり、複数の製品やサービスを統合的に管理する場合には、それを実現するプログラムを人手で作成する必要がある。

【0011】

一方、上記非特許文献２に示されたＡｎｓｉｂｌｅを利用することにより、複数の製品やサービスをＰｌａｙｂｏｏｋと呼ばれる設定ファイルで管理することが可能である。例えば、ある製品やサービスを設定した結果、またはある製品やサービスから取得した情報に応じて、別の製品やサービスの設定を変更することが、同一のＰｌａｙｂｏｏｋ内で定義可能である。しかし、必ずしもシステムがＡｎｓｉｂｌｅに対応しているとは限らないため、そのようなときには、システム開発者は、Ｐｌａｙｂｏｏｋやシステム固有の設定プログラムなどを個別に開発しなければならなかった。

【0012】

また、上記特許文献１のシステム構築パラメータに関する技術は、汎用パラメータを個別パラメータに整合するように更新することにより、システムのマイグレーションの開発を効率的に行うようにするというものであった。しかしながら、そもそも設定ファイルの作成は、人手で実施しておく必要があり、システムの汎用パラメータを取得するのに工数がかかる上に、製品やサービスが追加された場合、またはそれらの構成が変更された場合には、そのつど、設定ファイルを人手で作成または変更する必要がある。

【0013】

本発明の目的は、システムがＲＥＳＴ ＡＰＩにより設定されるときに、ＲＥＳＴ ＡＰＩからシステムの設定ファイルとプログラムを生成することにより、システムを構成するネットワーク機器の設定を可能にして、ネットワークシステム構築の手間とシステム開発者の工数を軽減することができるようなプログラム作成・実行装置およびプログラム作成・実行方法を提供することにある。

【課題を解決するための手段】

【0014】

本発明のプログラム作成・実行装置の構成は、好ましくは、ＡＰＩ（Application Programming Interface）情報を含むコマンドに基づいて、プログラムを作成し、作成したプログラムを実行するプログラム作成・実行装置であって、ＡＰＩ情報を含むコマンドのメソッドとパラメータの実行履歴情報データと、実行履歴情報データを分析した分析結果情報データとを有し、分析結果情報データに基づいて、定期的に、ＡＰＩ情報を含むコマンドと同じ機能を実現する設定ファイルとプログラムとを作成するようにしたものである。

【発明の効果】

【0015】

本発明によれば、システムがＲＥＳＴ ＡＰＩにより設定されるときに、ＲＥＳＴ ＡＰＩからシステムの設定ファイルとプログラムを生成することにより、システムを構成するネットワーク機器の設定を可能にして、ネットワークシステム構築の手間とシステム開発者の工数を軽減することができるようなプログラム作成・実行装置およびプログラム作成・実行方法を提供することができる。

【図面の簡単な説明】

【0016】

【図1】実施形態１に係るネットワークシステムの構成例を示すブロック図である。

【図2】プログラム作成・実行装置の機能構成を示すブロック図である。

【図3】通信経路提供装置の機能構成を示すブロック図である。

【図4】セキュリティ提供装置の機能構成を示すブロック図である。

【図5】プログラム作成・実行装置のハードウェア・ソフトウェア構成を示すブロック図である。

【図6】通信経路提供装置のハードウェア・ソフトウェア構成を示すブロック図である。

【図7】セキュリティ提供装置のハードウェア・ソフトウェア構成を示すブロック図である。

【図8】プログラム作成・実行装置にＲＥＳＴ ＡＰＩを含むコマンドを実行させる一例を示す図である。

【図9】プログラム作成・実行装置にＡｎｓｉｂｌｅを実行させる一例を示す図である。

【図10】分析結果情報データテーブルの一例を示す図である。

【図11】閾値情報データテーブルの一例を示す図である。

【図12】ＲＥＳＴ ＡＰＩを含むコマンドの実行を分析して分析結果情報データを格納する一連の処理を示すシーケンス図である。

【図13】ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを生成して、Ａｎｓｉｂｌｅの機能として実行する一連の処理を示すシーケンス図である。

【図14】ＲＥＳＴ ＡＰＩ実行履歴の分析をして、ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを生成する処理を示すフローチャートである。

【図15】ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを生成する処理の詳細を示すフローチャートである。

【図16】プログラム作成・実行装置で作成されるＰｌａｙｂｏｏｋの一例を示す図である。

【図17】プログラム作成・実行装置で作成されるＡｎｓｉｂｌｅ実行プログラムの一例を示す図である。

【図18】プログラム作成ユーティリティ画面の一例を示す図である。

【発明を実施するための形態】

【0017】

以下、本発明の実施形態１について、図１ないし図１８を用いて説明する。

【0018】

先ず、図１ないし図７を用いて実施形態１に係るネットワークシステムの構成について説明する。

【0019】

ネットワークシステムは、一つ以上の拠点３００と一つ以上のデータセンタ４００がインターネット１により接続された構成である。本実施形態では、ユーザが拠点３００からデータセンタ４００の提供するクラウドサービスを享受するためのＳＤ ＷＡＮの構成を前提とする形態を例にとって説明する。ＳＤ－ＷＡＮとは、既に説明したように、ネットワークをソフトウェアで制御するＳＤＮ（Software Defined Networking）の技術をＷＡＮに適用し、拠点間接続やクラウド接続などにおいて柔軟なネットワーク構成やトラフィックコントロールなどを実現する技術やサービスをいう。

【0020】

拠点３００には、一つ以上の通信経路提供装置２０（図１では、２０ａ、２０ｂ、２０ｃ、…と表記）、一つ以上のユーザ端末４０（図１では、４０ａ、４０ｂ、４０ｃ、…と表記）が設置されている。通信経路提供装置２０は、例えば、ＳＤ－ＷＡＮを実現するスイッチなどのネットワーク装置である。

【0021】

ユーザ端末４０は、通信経路提供装置２０及びインターネット１を介して、データセンタ４００などの他のサイトとデータの送受信をする機器であり、例えば、ＰＣ（Personal Computer）、タブレットＰＣ、スマートフォンなどの情報処理機器やセンサ等である。ユーザ端末４０は、テキスト、音声、および、映像等のデータをインターネット１に接続された他のサイトのサーバ（図示せず）などに送受信する。例えば、図１では、ユーザ端末４０ａが通信経路提供装置２０ａを介して、インターネット１と接続された外部のサーバに対してテキスト、音声、および映像等のデータを送受信している。

【0022】

通信経路提供装置２０は、ＩＰｓｅｃ（IP security）トンネル７（図１では、７ａ、７ｂと表記）という仮想的通信路を構築する手段により、インターネット１上に、別の拠点３００やデータセンタ４００への通信経路を提供する。ここで、ＩＰｓｅｃとは、ＶＰＮ（Virtual Private Network:仮想専用通信網）を実現するための通信規格であり、ＩＰｓｅｃのトンネルモードでは、元のＩＰパケットのＩＰヘッダを暗号化し、新たなＩＰヘッダが付加され、ＩＰパケットのデータグラムも暗号化することにより、ＩＰパケット全体が暗号化される。また、本実施形態の通信経路提供装置２０は、ＨＴＴＰプロトコルの機能をサポートすることを仮定する。

【0023】

通信経路提供装置２０は、拠点内のＬＡＮ(Local Area Network)３により接続されたユーザ端末４０からのデータを受信すると、宛先に応じて、別拠点３００やデータセンタ４００へのＩＰｓｅｃトンネル７ｂにデータを転送する。または、データのトンネル化をせずに、インターネット１により直接データを、他のサイトに転送する。そして、別拠点３００やデータセンタ４００と接続されているＩＰｓｅｃトンネル７からユーザ端末４０宛てのデータを受信すると、データをユーザ端末４０へ転送する。また、インターネット１からユーザ端末４０宛てのデータを受信すると、データをユーザ端末４０へ転送する。

【0024】

データセンタ４００は、プログラム作成・実行装置１００、セキュリティ提供装置３０、通信経路提供装置２０、仮想端末５０（図１では、５０ａ、５０ｂと表記）、クラウドサービスを提供するサーバ（図示せず）が、ＬＡＮ５により接続された形態で設置されるサイトである。

【0025】

セキュリティ提供装置３０は、例えば、通信のセキュリティ機能を有するネットワーク装置である。セキュリティ提供装置３０は、送信されてくるデータを監視し、接続の許可・不許可を判定する機能を有する。セキュリティ提供装置３０は、ユーザ端末４０からＩＰｅｃトンネル７を介してパケットを受信すると、接続の許可・不許可を判定し、接続の許可を判定した場合には、パケットをインターネット１を介して宛先へ転送し、接続の不許可を判定した場合には、パケットを宛先へ転送せずにそこで廃棄する。また、本実施形態のセキュリティ提供装置３０は、ＨＴＴＰプロトコルの機能をサポートすることを仮定する。

【0026】

プログラム作成・実行装置１００は、ＲＥＳＴ ＡＰＩに関するデータを収集し、ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅの実行プログラムを作成して、作成したＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅの実行プログラムを、Ａｎｓｉｂｌｅが動作する環境の下で、実行する装置である。本実施形態では、一つ以上の複数の通信経路提供装置２０や一つ以上のセキュリティ提供装置３０等を設定するプログラムを実行する例を説明する。プログラム作成・実行装置１００は、図１の構成の通信経路提供装置２０ａ、２０ｂに対しては、ＩＰｓｅｃトンネルの通信路を確立するために必要な設定等を実施し、セキュリティ提供装置３０に対しては、接続の許可、不許可をする宛先の設定等を実施する。

【0027】

仮想端末５０は、クラウドサービスの一環として、物理的な（ハードウェアで実現される）端末をソフトウェアにより、シミュレートして実現される端末である。プログラム作成・実行装置１００は、 Ａｎｓｉｂｌｅ実行プログラムを実行することにより、仮想端末５０に対しての設定を行うようにしてもよい。

【0028】

なお、拠点３００、データセンタ４００、ユーザ端末４０、仮想端末５０、通信経路提供装置２０、セキュリティ提供装置３０、プログラム作成・実行装置１００、仮想端末５０については、構成、種類、接続形態、およびそれらの構成数は、図１に示す例に限らず、適宜、他の態様としてもよい。例えば、プログラム作成・実行装置１００は、拠点３００に含まれてもよい。

【0029】

次に、図２ないし図４を用いて各コンポーネントの機能構成を説明する。

【0030】

プログラム作成・実行装置１００は、図２に示されるように、機能構成として、ユーザインタフェース部１０５、プログラム作成部１１０、プログラム実行部１２０、記憶部１３０を有する。

【0031】

ユーザインタフェース部１０５は、外部からＲＥＳＴ ＡＰＩを含むコマンドと、Ａｎｓｉｂｌｅを実行するコマンドを受け付ける機能部である。

【0032】

プログラム作成部１１０は、ＲＥＳＴ ＡＰＩの実行履歴情報データ７１に基づいて、ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを作成する機能部である。プログラム作成部１１０は、サブ機能部として、実行履歴情報取得・分析部１１１、設定ファイル・実行コード生成部１１２を有する。

【0033】

実行履歴情報取得・分析部１１１は、ＲＥＳＴ ＡＰＩに関する実行履歴情報を取得して、分析を行う機能部である。設定ファイル・実行コード生成部１１２は、ＲＥＳＴ ＡＰＩに関する実行履歴情報に基づいて、ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムのコードを生成する機能部である。

【0034】

プログラム実行部１２０は、プログラム作成・実行装置１００上で動作するＯＳ(Operating System)やアプリケーションプログラムを実行する機能部であり、特に、本実施形態では、Ａｎｓｉｂｌｅパッケージとその上で動作するＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを実行する。記憶部１３０は、プログラム作成・実行装置１００で使用されるデータを記憶する機能部である。

【0035】

プログラム作成・実行装置１００の記憶部１３０には、閾値情報データ７０、実行履歴情報データ７１、分析結果情報データ７２が保持される。なお、各データの詳細は、後に説明する。

【0036】

通信経路提供装置２０は、図３に示されるように、装置制御部２１、記憶部２４を有する。装置制御部２１は、設定内容にしたがって、通信経路提供装置２０を制御し通信を行う機能部である。装置制御部２１は、サブ機能部として、設定内容受信部２２、通信制御部２３を有する。設定内容受信部２２は、外部から通信経路提供装置２０に対する設定内容の情報を受信する機能部である。通信制御部２３は、設定内容にしたがって通信を制御する機能部である。記憶部２４は、通信経路提供装置２０で使用されるデータを記憶する機能部である。

【0037】

通信経路提供装置２０の記憶部２４には、装置設定情報データ７３が保持される。装置設定情報データ７３は、例えば、通信に使用される通信ポートのルーティングや仮想化などの通信経路に関する設定データである。

【0038】

セキュリティ提供装置３０は、図４に示されように、図３に示した通信経路提供装置２０と同様に、装置制御部３１、記憶部３４を有する。また、装置制御部３１は、サブ機能部として、設定内容受信部３２、通信制御部３３を有する。各部の機能は、通信経路提供装置２０と同様である。

【0039】

記憶部３４に保持される装置設定情報データ７４は、例えば、特定のＩＰアドレスのＩＰパケットをブロックするなどの設定データである。

【0040】

次に、図５ないし図７を用いて各コンポーネントのハードウェア・ソフトウェア構成を説明する。

【0041】

プログラム作成・実行装置１００のハードウェア構成としては、例えば、図５に示されるＰＣのような一般的な情報処理装置で実現される。

【0042】

プログラム作成・実行装置１００は、ＣＰＵ（Central Processing Unit）１５０、主メモリ１５１、ネットワークＩ／Ｆ（InterFace）１５２、表示Ｉ／Ｆ１５３、入出力Ｉ／Ｆ１５４、補助記憶Ｉ／Ｆ１５５が、バスにより結合された形態になっている。

【0043】

ＣＰＵ１５０は、プログラム作成・実行装置１００の各部を制御し、主メモリ１５１に必要なプログラムをロードして実行する。なお、プログラム作成・実行装置１００は複数のＣＰＵ、あるいは、実行コアを有してもよい。

【0044】

主メモリ１５１は、通常、ＲＡＭなどの揮発メモリで構成され、ＣＰＵ１５０が実行するプログラム、参照するデータが記憶される。

【0045】

ネットワークＩ／Ｆ１５２は、ＬＡＮ５と接続するためのインタフェースである。

【0046】

表示Ｉ／Ｆ１５３は、ＬＣＤ（Liquid Crystal Display）などの表示装置１８０を接続するためのインタフェースである。

【0047】

入出力Ｉ／Ｆ１５４は、入出力装置を接続するためのインタフェースである。図５の例では、キーボード１９１とポインティングデバイスのマウス１９２が接続されている。

【0048】

補助記憶Ｉ／Ｆ１５５は、ＨＤＤ（Hard Disk Drive）１５７やＳＳＤ（Solid State Drive）などの補助記憶装置を接続するためのインタフェースである。

【0049】

ＨＤＤ１５７は、大容量の記憶容量を有しており、本実施形態を実行するためのプログラムが格納されている。プログラム作成・実行装置１００には、ユーザインタフェースプログラム１６１、実行履歴情報取得・分析プログラム１６２、設定ファイル・実行コード生成プログラム１６３、Ａｎｓｉｂｌｅパッケージ１７１がインストールされており、プログラム作成・実行装置１００が作成したＰｌａｙｂｏｏｋ１７２と、Ａｎｓｉｂｌｅ実行プログラム１７３を保持する。

【0050】

ユーザインタフェースプログラム１６１、実行履歴情報取得・分析プログラム１６２、設定ファイル・実行コード生成プログラム１６３は、それぞれユーザインタフェース部１０５、実行履歴情報取得・分析部１１１、設定ファイル・実行コード生成部１１２の各機能を実現するプログラムである。

【0051】

Ａｎｓｉｂｌｅパッケージ１７１は、ベンダーが提供する、あるいは、ＯｐｅｎソフトウェアであるＡｎｓｉｂｌｅのパッケージプログラムである。Ｐｌａｙｂｏｏｋ１７２は、Ａｎｓｉｂｌｅを実行するときのＹＡＭＬ形式の設定ファイルである。Ａｎｓｉｂｌｅ実行プログラム１７３は、プログラム作成・実行装置１００が作成し、Ａｎｓｉｂｌｅ上で実行されるプログラムである。

【0052】

なお、ＨＤＤ１５７には、ＯＳやその他のアプリケーションプログラムがインストールされるが、図５では省略している。

【0053】

また、ＨＤＤ１５７は、閾値情報データ７０、実行履歴情報データ７１、分析結果情報データ７２が格納される。

【0054】

なお、プログラム作成・実行装置１００で使用されるプログラムおよびデータの一部または全ては、予めＨＤＤ１５７に格納されていてもよいし、ＵＳＢメモリのような非一時的記憶媒体から、または、外部の非一時的記憶装置を備えた情報処理装置からネットワーク経由で導入されてもよい。

【0055】

通信経路提供装置２０は、ハードウェア構成として、図６に示されるようなインテリジェントな通信装置で実現される。

【0056】

通信経路提供装置２０は、ＭＰＵ（Micro Processing Unit）２５、主メモリ２６、ＲＯＭ(Read Only Memory）２７、不揮発メモリ２８、パケット送受信ポート２９が、バスにより結合された形態になっている。

【0057】

ＭＰＵ２５は、通信経路提供装置２０の各部を制御し、ＲＯＭ２７に書き込まれたプログラムを実行する。主メモリ２６には、プログラムやデータが保持される。ＲＯＭ２７には、設定内容受信プログラム５１、通信制御プログラム５２が書き込まれており、ＭＰＵ２５により実行される。設定内容受信プログラム５１、通信制御プログラム５２は、それぞれ設定内容受信部２２、通信制御部２３の各機能を実現するプログラムである。不揮発メモリ２８は、フラッシュメモリなどの電源が消えても情報が保持される半導体メモリである。通信経路提供装置２０の不揮発メモリ２８には、装置設定情報データ７３が格納される。パケット送受信ポート２９は、ＩＰパケットの送受信を行う入出力口となる機構である。

【0058】

セキュリティ提供装置３０のハードウェア・ソフトウェア構成は、図７に示されるように、図６に示した通信経路提供装置２０と同様である。

【0059】

次に、図８および図９を用いてプログラム作成・実行装置１００にＲＥＳＴ ＡＰＩを含むコマンドを実行させる例、および、プログラム作成・実行装置１００にＡｎｓｉｂｌｅを実行させる例について説明する。

【0060】

本実施形態では、プログラム作成・実行装置１００に実行させるＲＥＳＴ ＡＰＩを含むコマンドとして、通信経路提供装置２０やセキュリティ提供装置３０を設定する例を主に説明する。

【0061】

システム開発者は、図８に示されるように、ユーザインタフェースプログラム１６１が提供するシェル環境５００から、図８に示されるようなコマンドを入力する。図８に示される例は、ｃｕｒｌコマンドにより、ｈｔｔｐメッセージをネットワーク装置に送信する例である。

【0062】

図８に示されるｃｕｒｌコマンドは、ＨＴＴＰメッセージを送信するコマンド５０１の“ｃｕｒｌ”の文字列に繋げて入力する。図８に示される例としては、ｃｕｒｌコマンドの“－Ｘ”オプションとして、メソッド５０２の“ＰＯＳＴ”が指定される。メソッド５０２は、ＰＯＳＴ、ＧＥＴ、ＰＵＴ、ＤＥＬＥＴＥ等を指定し、それぞれ設定項目５０５に対する設定、参照、更新、削除を意味する。次に、ｃｕｒｌコマンドの“－ｄ”オプションとして、メッセージ５０３が記述されている。ｃｕｒｌコマンドの“－ｄ”オプションは、メソッドがＰＯＳＴのときのパラメータを指定するオプションである。メッセージ５０３は、ＪＳＯＮ（JavaScript Object Notation）形式で記載され、この例では、設定項目５０５に関連するパラメータの値である。

【0063】

アドレス５０４、設定項目５０５、設定項目識別子５０６は、ｃｕｒｌコマンドのメソッドを送信するＵＲＬ（Uniform Resource Locator、詳細な文法は、ＲＦＣ ３９８６）の一部として表現される。

【0064】

アドレス５０４は、プロトコル表示とホストのアドレスを示す情報（本実施形態では、通信経路提供装置２０やセキュリティ提供装置３０を特定するアドレス）である。それ以下は、ＵＲＬのリソースパスであり、設定項目５０５、設定項目識別子５０６となっている。本実施形態では、設定項目５０５は、通信経路提供装置２０やセキュリティ提供装置３０で設定が可能な項目を指定する。通信経路提供装置２０に対する設定項目としては、ＩＰｓｅｃトンネルの設定等が含まれる。セキュリティ提供装置３０に対する設定項目としては、接続の許可・不許可をする宛先の設定等が含まれる。なお、設定項目の具体例は、後に図１０により説明する。設定項目識別子５０６は、設定項目５０５が複数存在する場合に、その中から一つを特定するための値を指定する。

【0065】

このＲＥＳＴ ＡＰＩを含むコマンドが実行されると、プログラム作成・実行装置１００のシェルのコマンド実行により、ＨＴＴＰメッセージに変換され、通信経路提供装置２０やセキュリティ提供装置３０に送信される。また、プログラム作成・実行装置１００は、実行した履歴を実行履歴情報データ７１に格納する。通信経路提供装置２０やセキュリティ提供装置３０は、ＨＴＴＰメッセージを設定内容受信部２２で受信すると、通信制御部２３の機能により、その装置を設定する。

【0066】

次に、図９を用いてプログラム作成・実行装置１００にＡｎｓｉｂｌｅを実行させる一例について説明する。
図９に示されるのは、通信経路提供装置２０やセキュリティ提供装置３０をＡｎｓｉｂｌｅを用いて設定をする際に、シェルから入力する実行例を示している。

【0067】

Ａｎｓｉｂｌｅを実行する場合は、そのコマンド６０１“ａｎｓｉｂｌｅ－ｐｌａｙｂｏｏｋ”コマンドにＰｌａｙｂｏｏｋファイル名６０２（図９の例では、“ｓｅｔ＿ｉｐｓｅｃ．ｙａｍｌ”）を指定して実施する。

【0068】

このコマンドが実行されると、Ｐｌａｙｂｏｏｋに指定された内容に基づいてＡｎｓｉｂｌｅのプログラムが動作する。Ａｎｓｉｂｌｅのプログラム内にＲＥＳＴ ＡＰＩを実行する処理が記載されていれば、その処理が実行される。ＲＥＳＴ ＡＰＩが実行されると、プログラム作成・実行装置１００のプログラム実行部１２０がＨＴＴＰメッセージに変換し、その宛先（本実施形態では、通信経路提供装置２０やセキュリティ提供装置３０）に送信する。また、Ａｎｓｉｂｌｅのプログラム内にコマンドを実行する処理が記載されていれば、コマンドを実行する。

【0069】

次に、図１０および図１１を用いてプログラム作成・実行装置１００で使用されるデータについて説明する。

【0070】

分析結果情報データ７２は、図１０に示される分析結果情報データテーブル７２０のような形式で表現される。分析結果情報データテーブル７２０は、ＲＥＳＴ ＡＰＩの実行履歴の分析結果を示す情報を格納するテーブルであり、図１０に示されるように、設定項目７２０ａ、設定項目使用回数７２０ｂ、メソッド７２０ｃ、パラメータ７２０ｄ（図１０の例では、三つのパラメータを有し、パラメータ１:７２０ｄ１，パラメータ２:７２０ｄ２，パラメータ３:７２０ｄ３となっている）、設定項目識別子７２０ｅ、アドレス７２０ｆ、メソッド使用回数７２０ｇの各フィールドを有する。

【0071】

設定項目７２０ａは、通信経路提供装置２０やセキュリティ提供装置３０で設定が可能な項目である。図１０の例では、“Ｄｅｓｔｉｎａｔｉｏｎ”，“ｉｐｓｅｃ”，“ｐｏｌｉｃｙ”が指定されている。設定項目使用回数７２０ｂは、設定項目７２０ａに記述した設定項目が、一定期間（例えば、過去一月間）内に、ＲＥＳＴ ＡＰＩで使用された回数である。メソッド７２０ｃは、図８で既に説明したように、ＰＯＳＴ、ＧＥＴ，ＰＵＴ、ＤＥＬＥＴＥ等が有る。パラメータ７２０ｄは、設定項目７２０ａに記述した設定項目に関連するパラメータの値である。設定項目識別子７２０ｅは、設定項目７２０ａが、複数設定されている場合に、その中から一つを特定する値である。アドレス７２０ｆは、ＲＥＳＴ ＡＰＩの宛先（本実施形態では、通信経路提供装置２０やセキュリティ提供装置３０）を特定するアドレスである。メソッド使用回数７２０ｇは、一定期間内に、設定項目７２０ａに記述した設定項目毎に各メソッドが使用された回数をカウントした値である。

【0072】

なお、分析結果情報データテーブル７２０に含まれるフィールドは、これらに限定されず、また、これらのフィールドのいずれかを含まなくてもよいし、他のフィールドを含んでもよい。

【0073】

閾値情報データテーブル７００は、項目ごとに、回数の閾値を格納するテーブルであり、図１１に示されるように、対象項目７００ａ、閾値７００ｂの各フィールドを有する。対象項目７００ａには、使用回数を閾値と比較する対象に関する情報が格納される。図１１の例では、「設定項目」、「メソッド」が指定されている。閾値７００ｂには、対象項目７００ａに記載された対象に対応する閾値が格納される。閾値７００ｂの値は、ＲＥＳＴ ＡＰＩの項目の使用回数（図１０の設定項目使用回数７２０ｂ）が、この閾値に格納された値以上のときには、そのＲＥＳＴ ＡＰＩは変換されＡｎｓｉｂｌｅ実行プログラムで実現されることを意味する。このようにするのは、使用回数が少ない設定項目、メソッドについて、Ａｎｓｉｂｌｅ実行プログラムを生成するのは、記憶容量の使用効率が悪くなるおそれがあり、使用回数が多い設定項目、メソッドは、システム運用者にとって、対応するＡｎｓｉｂｌｅ実行プログラムが有用であると考えられるためである。

【0074】

なお、項目７００ａに指定される値は、「設定項目」、「メソッド」以外に設けてもよい。

【0075】

次に、図１２ないし図１５を用いてプログラム作成・実行装置１００が、ＲＥＳＴ ＡＰＩ実行履歴からＡｎｓｉｂｌｅ設定ファイル（以下、単に「Ｐｌａｙｂｏｏｋ」ともいう）とＡｎｓｉｂｌｅ実行プログラムを生成して、Ａｎｓｉｂｌｅの機能として実行する一連の処理について説明する。

【0076】

先ず、図１２を用いてＲＥＳＴ ＡＰＩを含むコマンドの実行を分析して分析結果情報データを格納する一連の処理について説明する。

【0077】

ネットワークシステムの運用者９０は、プログラム作成・実行装置１００のユーザインタフェース部１０５により、通信経路提供装置２０やセキュリティ提供装置３０が提供するＲＥＳＴ ＡＰＩを含むコマンドを入力する（Ａ０１）。ＲＥＳＴ ＡＰＩを含むコマンドには、図８に示したように、設定対象となる設定項目、設定項目に関連するパラメータ等が含まれる。プログラム作成・実行装置１００は、コマンドの入力を受け付けて、コマンドを実行する（Ｓ０１）ことにより、ネットワークシステムの運用者９０が使用したＲＥＳＴ ＡＰＩをＨＴＴＰメッセージに変換し、通信経路提供装置２０やセキュリティ提供装置３０へ送信する（Ａ０２）。

【0078】

通信経路提供装置２０やセキュリティ提供装置３０は、ＨＴＴＰメッセージを受信すると、その内容に基づき、自身の装置設定を実施する（Ｓ０２）。そして、通信経路提供装置２０やセキュリティ提供装置３０は、その設定結果をプログラム作成・実行装置１００へ応答する（Ａ０３）。プログラム作成・実行装置１００のユーザインタフェース部１０５は、ＲＥＳＴ ＡＰＩを含むコマンドを実行した結果を、ネットワークシステムの運用者９０に対して表示する（Ｓ０３）。また、コマンドの実行履歴を実行履歴情報データ７１として格納する（Ｓ０４）。

【0079】

一方、プログラム作成・実行装置１００の実行履歴情報取得・分析部１１１は、定期的（例えば、一日に一回）に実行履歴情報データ７１を参照し、実行履歴情報を取得する（Ｓ０５）。取得すると、設定項目毎、メソッド毎に、それらが単位時間あたりに使用された回数をカウントし、パラメータの組み合わせを分析する（Ｓ０６）。そして、その分析結果を分析結果情報データ７２として格納する（Ｓ０７）。

【0080】

次に、図１３を用いて、ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを生成して、Ａｎｓｉｂｌｅの機能として実行する一連の処理について説明する。
プログラム作成・実行装置１００のプログラム作成部１１０は、分析結果情報データ７２から分析結果情報を読込む（Ｓ１０）。そして、その分析結果情報に基づいて、ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを生成する（Ｓ１１）。 ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを生成する処理の詳細は、後述する。

【0081】

ネットワークシステムの運用者９０は、図９に示した“ａｎｓｉｂｌｅ－ｐｌａｙｂｏｏｋ”コマンド）のようなＡｎｓｉｂｌｅのＰｌａｙｂｏｏｋ実行コマンドを入力すると（Ａ１１）、ユーザインタフェース部１０５は、コマンドを実行して（Ｓ１２）、プログラム実行部１２０は、Ａｎｓｉｂｌｅ処理を行う（Ｓ２０）。

【0082】

Ａｎｓｉｂｌｅ処理の中で、Ｐｌａｙｂｏｏｋ１７２が実行され（Ｓ２１）、Ｐｌａｙｂｏｏｋ１７２のタスクとして、Ａｎｓｉｂｌｅ実行プログラム１７３が実行される（Ｓ２２）。

【0083】

Ａｎｓｉｂｌｅ実行プログラム１７３が実行されることにより、ＲＥＳＴ ＡＰＩが生成され、ＲＥＳＴ ＡＰＩはＨＴＴＰメッセージに変換されて通信経路提供装置２０やセキュリティ提供装置３０へ送信される（Ａ１３）。通信経路提供装置２０やセキュリティ提供装置３０は、ＨＴＴＰメッセージを受信すると、その内容にもとづいて自身の装置設定を行う（Ｓ１３）。そして、その設定結果をプログラム作成・実行装置１００へ応答する（Ａ１４）。最後にプログラム作成・実行装置１００のユーザインタフェース部１０５は、コマンドの実行結果を表示する（Ｓ１４）。なお、処理の整合性が保たれる限り、各処理の実行順序を変更してもよい。

【0084】

なお、上記では、ネットワークシステムの運用者９０が、Ｐｌａｙｂｏｏｋを指定してＡｎｓｉｂｌｅを実行し、通信経路提供装置２０やセキュリティ提供装置３０の設定を行う例を示したが、ネットワークシステムの運用者９０は、生成されたＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを参考にしてＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを作成し、通信経路提供装置２０やセキュリティ提供装置３０の設定や情報取得に関して、プログラム作成の工数を低減する用途に用いることもできる。

【0085】

次に、図１４および図１５を用いてＲＥＳＴ ＡＰＩ実行履歴の分析をして、ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを生成する処理について説明する。

【0086】

プログラム作成・実行装置１００のプログラム作成部１１０は、定期的に（例えば、１日に１回）、Ｓ１０２～Ｓ１１２の処理を繰り返し実行する（Ｓ１０１～Ｓ１１３、ループ処理Ｌ１）。

【0087】

ループ処理Ｌ１では、先ず、プログラム作成・実行装置１００は、閾値情報データテーブル７００の対象項目７００ａが「設定項目」である閾値７００ｂの値を取得する（Ｓ１０２）。また、分析結果情報データテーブル７２０から分析結果情報も取得する（Ｓ１０３）。そして、プログラム作成・実行装置１００は、設定項目使用回数７２０ｂの値と、対象項目７００ａが「設定項目」である閾値７００ｂの値を比較して、設定項目使用回数７２０ｂの値が、閾値７００ｂの値以上であるか否かを判定する（Ｓ１０４）。例えば、図１１に示されるように、対象項目７００ａが「設定項目」である閾値７００ｂの値が１０であり、設定項目使用回数７２０ｂの値が１００であれば、閾値７００ｂの値以上であるため（Ｓ１０４:ＹＥＳ）、分析結果情報データテーブル７２０の設定項目７２０ａに格納されている名称の文字列を、Ａｎｓｉｂｌｅ実行プログラムの設定項目名（図１７により後述）、Ｐｌａｙｂｏｏｋのタスク名（図１６より後述）に設定する（Ｓ１０５）。対象項目７００ａが「設定項目」である閾値７００ｂの値が１０であり、設定項目使用回数１８２の値が１０未満であるときには（Ｓ１０４:ＮＯ）、Ｓ１０１に戻り、分析結果情報データテーブル７２０の次のレコードについて同じ処理を繰り返す。

【0088】

次に、プログラム作成・実行装置１００のプログラム作成部１１０は、Ｓ１０７～Ｓ１１２の処理を繰り返し実行する（Ｓ１０６～Ｓ１１１、ループ処理Ｌ２）。

【0089】

ループ処理Ｌ２では、Ｓ１０３で取得した分析結果情報データテーブル７２０のレコードのメソッド７２０ｃにおけるメソッド使用回数７２０ｇの値を参照し、その値と、閾値情報データテーブル７００の対象項目７００ａが「メソッド」である閾値７００ｂの値を取得し、メソッド使用回数７２０ｇの値と、閾値情報データテーブル７００の対象項目７００ａが「メソッド」である閾値７００ｂの値を比較して、メソッド使用回数７２０ｇの値が、閾値７００ｂの値以上であるか否かを判定する（Ｓ１０７）。例えば、対象項目７００ａが「メソッド」である閾値７００ｂの値が１０であり、メソッド使用回数７２０ｇの値が５０であれば、メソッド使用回数７２０ｇの値が以上であるため（Ｓ１０７:ＹＥＳ）、メソッド７２０ｃの値をメソッドリストに格納する（Ｓ１０８）。メソッドリストは、メソッドの情報を格納するプログラミング上のリストであり、後のステップのＳ１１２で参照される。同様の例で、メソッド使用回数７２０ｇの値が１０未満であれば、閾値７００ｂの値未満であるため（Ｓ１０７:ＮＯ）、Ｓ１０６に戻り、分析結果情報データテーブル７２０のレコードの同じ設定項目７２０ａを有する次のメソッド７２０ｃにおけるメソッド使用回数７２０ｇについて同様の比較を実施する。

【0090】

次に、プログラム作成・実行装置１００のプログラム作成部１１０は、分析結果情報データテーブル７２０のレコードのメソッド７２０ｃごとに、パラメータ７２０ｄの値を参照し、必ず使用されているパラメータがあれば、必須パラメータとして、それを必須パラメータリストに格納し、必ずしもいつも使用されているわけではないパラメータがあれば、オプションパラメータとして、それオプションパラメータリストに格納する（Ｓ１０９）。例えば、図１０の例では、設定項目７２０ａの値が、“Ｄｅｓｔｉｎａｔｉｏｎ”、メソッド７２０ｃの値が、“ＰＯＳＴ”のレコードについては、パラメータ１：７２０ｄ１が、必須パラメータになり、パラメータ２：７２０ｄ２、パラメータ３：７２０ｄ３がオプションパラメータになる。なお、必須パラメータリストとオプションパラメータリストを用いたＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムの生成については、後に説明する。

【0091】

次に、プログラム作成・実行装置１００は、メソッド７２０ｃの値のレコードごとに、設定項目識別子７２０ｅの値が格納されているか否かを確認し、設定項目識別子７２０ｅの値が格納されているときには、設定項目識別子７２０ｅの値より、設定項目識別子パラメータを作成する。同様に、メソッド７２０ｃの値のレコードごとに、アドレス７２０ｆの値より、アドレスパラメータを作成する（Ｓ１１０）。なお、設定項目識別子パラメータとアドレスパラメータを用いたＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムの生成については、後に説明する。

【0092】

ループ処理Ｌ２を抜けて、プログラム作成・実行装置１００のプログラム作成部１１０は、Ｓ１０５の設定項目名、タスク名、Ｓ１０８のメソッドリスト、Ｓ１０９の必須パラメータリスト、オプションパラメータリスト、Ｓ１１０の設定項目識別子パラメータ、アドレスパラメータに基づき、ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを生成する処理を実行する（Ｓ１１２）。ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを生成する処理を実行する処理の詳細については、図１５を用いて後述する。

【0093】

次に、図１５を用いてＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを生成する処理の詳細について説明する。
これは、図１４のＳ１１２に該当する処理である。

【0094】

先ず、プログラム作成・実行装置１００のプログラム作成部１１０は、図１４のＳ１０５で設定された設定項目名を用いた名称のＡｎｓｉｂｌｅ実行プログラムファイルを作成する（Ｓ２０１）。Ａｎｓｉｂｌｅ実行プログラムファイルには、 Ａｎｓｉｂｌｅ実行プログラムが記述される。また、図１４のＳ１０５で設定されたタスク名を用いた名称のＰｌａｙｂｏｏｋファイルを作成する（Ｓ２０２）。Ｐｌａｙｂｏｏｋファイルには、 Ｐｌａｙｂｏｏｋが記述される。

【0095】

次に、プログラム作成・実行装置１００のプログラム作成部１１０は、Ｓ２０４、Ｓ２１１～Ｓ２４２の処理を繰り返し実行する（Ｓ２０３～Ｓ２０５、ループ処理Ｌ３）。

【0096】

先ず、Ｓ１０８で設定されたメソッドリストを参照し、リスト内にメソッドが有る場合、メソッドの内容に応じて分岐処理を実施する（Ｓ２０４）。

【0097】

メソッドがＰＯＳＴ、ＰＵＴの場合、以下の処理をする。
始めに、プログラム作成・実行装置１００のプログラム作成部１１０は、Ｓ１０９で設定した必須パラメータリスト、オプションパラメータリスト内にパラメータが有る場合、それらをＡｎｓｉｂｌｅ実行プログラム内で宣言する。また、Ｓ１１０で設定した設定項目識別子パラメータが有る場合、設定項目識別子をＡｎｓｉｂｌｅ実行プログラム内で宣言する。そして、Ｓ１１０で設定したアドレスパラメータのアドレスをプログラム内で宣言する。

【0098】

また、ＰｌａｙｂｏｏｋがＡｎｓｉｂｌｅで実行されたときに、パラメータをＰｌａｙｂｏｏｋから取得する処理を、Ａｎｓｉｂｌｅ実行プログラム内の実行文として記載する。そして、上記のアドレス、設定項目名、設定項目識別子をＵＲＬに設定し、上記の必須パラメータリスト、オプションパラメータリストを、ペイロードして設定する処理を記載し、それらのＵＲＬおよびペイロードを指定してＨＴＴＰメッセージを送信する処理を記載する（Ｓ２１１、Ｓ２２１）。

【0099】

次に、プログラム作成・実行装置１００のプログラム作成部１１０は、Ｓ２０１で作成したＡｎｓｉｂｌｅ実行プログラムファイル名と同一のタスク名をＰｌａｙｂｏｏｋ内で定義する。そして、メソッド、必須パラメータリスト、オプションパラメータリスト（それらのパラメータリスト内にパラメータが有る場合）、設定項目識別子（設定項目識別子パラメータが有る場合）、アドレスパラメータのアドレスをタスクの実行時に必要となるパラメータとして宣言する（Ｓ２１２、Ｓ２１２）。

【0100】

メソッドがＧＥＴの場合には、Ｓ２３１、Ｓ２３２、メソッドがＤＥＬＥＴＥの場合には、Ｓ２４１、Ｓ２４２の処理を実行する。

【0101】

メソッドがＧＥＴのときのＳ２３１と、メソッドがＤＥＬＥＴＥのときのＳ２４１では、Ｓ２１１、Ｓ２２１と異なり、必須パラメータリスト、オプションパラメータリストにペイロードに設定する必要がないためその処理が省かれている。

【0102】

次に、図１６および図１７を用いてプログラム作成・実行装置で作成され、実行されるＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムの具体例について説明する。

【0103】

プログラム作成・実行装置１００のプログラム作成部１１０は、図１６に示されるようなタスク名を用いた名称のＰｌａｙｂｏｏｋファイル８００を作成する。図１６では、Ｐｌａｙｂｏｏｋは、ｙａｍｌ形式で記述されるため、拡張子のｙａｍｌをつけて、“Ｐｌａｙｂｏｏｋ＿Ｄｅｓｔｉｎａｔｉｏｎ．ｙａｍｌ”としている。また、Ｐｌａｙｂｏｏｋファイル８００に記述されるＰｌａｙｂｏｏｋ内に、Ａｎｓｉｂｌｅ実行プログラムファイル名と同一のタスク名を、タスク名宣言文８０１により定義する。図１７では、タスク名として、“Ｓｅｔ＿Ｄｅｓｔｉｎａｔｉｏｎ”が定義されている。

【0104】

次に、メソッドリストを参照し、リスト内にメソッドが有る場合、Ｐｌａｙｂｏｏｋ内のタスクパラメータ定義部８１０に、Ａｎｓｉｂｌｅ実行プログラムに渡すパラメータを記載する。タスクパラメータ定義部８１０として、メソッド、必須パラメータリスト（必須パラメータリストに必須パラメータがあるとき）、オプションパラメータリスト（オプションリストにオプションパラメータがあるとき）、設定項目識別子（設定項目識別子リストに設定項目識別子があるとき）、アドレスが指定される。

【0105】

また、プログラム作成・実行装置１００は、図１７に示されるようなＰｌａｙｂｏｏｋで定義されたタスク名を用いた名称のＡｎｓｉｂｌｅ実行プログラムファイル９００を作成する。図１７の例では、ファイル名は、プログラム言語Ｐｙｔｈｏｎにより記述されることを示す拡張子ｐｙをつけた“Ｓｅｔ＿ Ｄｅｓｔｉｎａｔｉｏｎ．ｐｙ”となっている。

【0106】

Ａｎｓｉｂｌｅ実行プログラムファイル９００に記述されたＡｎｓｉｂｌｅ実行プログラムは、パラメータ宣言部９１１、パラメータ代入部９１２、設定項目代入部９１３、ＵＲＬ作成部９１４、ペイロード作成部９２０、ＨＴＴＰメッセージ送信部９２１からなる。

【0107】

パラメータ宣言部９１１には、Ａｎｓｉｂｌｅプログラム関数内での変数が宣言されている。パラメータ代入部９１２では、Ｐｌａｙｂｏｏｋ実行時に、各変数の値がＰｌａｙｂｏｏｋから代入される。設定項目代入部９１３では、Ｐｌａｙｂｏｏｋ実行時に、設定項目の変数の値がＰｌａｙｂｏｏｋから代入される。

【0108】

ＵＲＬ作成部９１４は、パラメータ代入部９１２で値が設定されたアドレス、設定項目名、設定項目識別子を用いて、ＨＴＴＰメッセージを送信する先のＵＲＬを作成する。ペイロード作成部９２０では、パラメータ代入部９１２で値が設定された必須パラメータリスト、オプションパラメータリストを用いて、ＨＴＴＰメッセージのペイロードを作成する。

【0109】

ＨＴＴＰメッセージ送信部９２１では、それぞれのメソッドごとに、ＵＲＬと、ペイロード（メソッドにある場合）を指定して、ＨＴＴＰメッセージを送信する。

【0110】

次に、図１８を用いてプログラム作成・実行装置１００が提供するユーザインタフェース画面の例について説明する。
プログラム作成ユーティリティ画面１０００は、ネットワークシステムの運用者９０に、 ＲＥＳＴ ＡＰＩからＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを作成し、実行するときに用いられるユーティリティ画面である。

【0111】

プログラム作成ユーティリティ画面１０００は、プログラム作成指定領域１０１０、ソフトウェア構成ツリー表示領域１０２０、ソフトウェアコード表示領域１０３０からなる。

【0112】

プログラム作成指定領域１０１０は、閾値入力リスト１０１１、優先設定項目入力欄１０１２からなる。

【0113】

閾値入力リスト１０１１には、リストにより指定された「設定項目」、または、「メソッド」の閾値（図１１の閾値情報データテーブル７００の閾値７００ｂの値）が入力される。優先設定項目入力欄１０１２には、設定項目を表す文字列が入力され、ここに指定された設定項目（図１８の例では、“ｉｐｓｅｃ”）では、使用回数によらず（図１４に示されるＳ１０４では、使用回数が閾値以上の設定項目が対象であったことに留意）、ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムを作成することを意味する。

【0114】

ソフトウェア構成ツリー表示領域１０２０には、ネットワーク設定の対象となる通信経路提供装置２０、セキュリティ提供装置３０に関連するＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムがツリー形式に表示される。

【0115】

ソフトウェアコード表示領域１０３０には、ソフトウェア構成ツリー表示領域１０２０に表示されているＰｌａｙｂｏｏｋ名、Ａｎｓｉｂｌｅ実行プログラム名を選択したときに、それらの具体的なコードが表示される。これらのＰｌａｙｂｏｏｋ、Ａｎｓｉｂｌｅ実行プログラムを参照することにより、プログラム開発者は、開発労力が軽減される。

【0116】

以上、本実施形態によれば、ネットワークシステムの運用者９０は、ＲＥＳＴ ＡＰＩを含むコマンドの履歴情報により、通信経路提供装置２０やセキュリティ提供装置３０に対して設定するＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムが自動的に生成されるため、それらを用いて複数の通信経路提供装置２０やセキュリティ提供装置３０を設定・運用することができる。また、製品やサービスが追加された場合、またはそれらの構成が変更された場合であっても、改めてプログラムや設定ファイルを開発するコストを軽減することができる。また、一定期間内において、メソッドとネットワーク機器の設定項目が閾値以上のＲＥＳＴ ＡＰＩを含むコマンドのみＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムの生成の対象とする、すなわち、よく使われるコマンドのみを対象とするため、少ない使用回数のコマンドに対して、ＰｌａｙｂｏｏｋとＡｎｓｉｂｌｅ実行プログラムが生成されることはなく、記憶装置の容量の圧迫を防ぐことができる。

【符号の説明】

【0117】

１…インターネット、３，５…ＬＡＮ、７…ＩＰｓｅｃトンネル、
２０…通信経路提供装置、２１…装置制御部、２２…設定内容受信部、２３…通信制御部、２４…記憶部、
３０…セキュリティ提供装置、３１…装置制御部、３２…設定内容受信部、３３…通信制御部、３４…記憶部、
４０…ユーザ端末、
５０…仮想端末、
７０…閾値情報データ、７１…実行履歴情報データ、７２…分析結果情報データ、７３，７４…装置設定情報データ、
９０…運用者、
１００…プログラム作成・実行装置、１０５…ユーザインタフェース部、１１０…プログラム作成部、１１１…実行履歴情報取得・分析部、１１２…設定ファイル・実行コード生成部、１２０…プログラム実行部、１３０…記憶部、
３００…拠点、
４００…データセンタ、
５００…シェル環境、８００…Ｐｌａｙｂｏｏｋファイル、９００…Ａｎｓｉｂｌｅ実行プログラムファイル、１０００…プログラム作成ユーティリティ画面

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】