特許 7536599 ビル管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-08-09

(45)【発行日】2024-08-20

(54)【発明の名称】ビル管理システム

(51)【国際特許分類】

   H04L 12/66 20060101AFI20240813BHJP

   H04L 12/22 20060101ALI20240813BHJP

   G04G 5/00 20130101ALI20240813BHJP

   H04L 67/00 20220101ALI20240813BHJP

【ＦＩ】

H04L12/66

H04L12/22

G04G5/00 J

H04L67/00

【請求項の数】 5

(21)【出願番号】P 2020181191

(22)【出願日】2020-10-29

(65)【公開番号】P2022072010

(43)【公開日】2022-05-17

【審査請求日】2023-06-19

【前置審査】

(73)【特許権者】

【識別番号】000236056

【氏名又は名称】三菱電機ビルソリューションズ株式会社

(74)【代理人】

【識別番号】100110423

【弁理士】

【氏名又は名称】曾我 道治

(74)【代理人】

【識別番号】100111648

【弁理士】

【氏名又は名称】梶並 順

(74)【代理人】

【識別番号】100147566

【弁理士】

【氏名又は名称】上田 俊一

(74)【代理人】

【識別番号】100188514

【弁理士】

【氏名又は名称】松岡 隆裕

(74)【代理人】

【識別番号】100217021

【弁理士】

【氏名又は名称】馬場 進吾

(72)【発明者】

【氏名】杉本 侑基

【審査官】羽岡 さやか

(56)【参考文献】

【文献】特開２００２－２１５４７８（ＪＰ，Ａ）

【文献】特開２０１９－０４７２３９（ＪＰ，Ａ）

【文献】特表２０１３－５０１４５０（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ １２／００－１２／６６

４１／００－１０１／６９５

Ｇ０４Ｇ ５／００

(57)【特許請求の範囲】

【請求項1】

時刻情報および制御情報を取得するサーバと、
ビルに設けられ、前記時刻情報に含まれる標準時刻に内部時刻を同期させる第１機器と、
前記ビルに設けられ、前記第１機器と異なり、前記標準時刻に内部時刻を同期させる機能を有していない第２機器と、
前記サーバが前記時刻情報を取得した場合に前記第１機器への前記サーバの接続を許可する第１処理と、前記サーバが前記制御情報を取得した場合に前記第２機器への前記サーバの接続を許可する第２処理と、を並列に行うファイアウォールと、
を備えているビル管理システム。

【請求項2】

前記サーバは、インターネットを介してＮＴＰサーバから前記時刻情報を受信する請求項１に記載のビル管理システム。

【請求項3】

前記ファイアウォールは、
前記第１処理を実行する第１ファイアウォール部と、
前記第２処理を実行する第２ファイアウォール部と、
を備え、
前記第２ファイアウォール部は、前記第１ファイアウォール部から物理的に独立している請求項１又は２に記載のビル管理システム。

【請求項4】

前記ファイアウォールには、
前記第１処理を実行する第１ファイアウォール部と、
前記第２処理を実行する第２ファイアウォール部と、
を備え、
前記第１ファイアウォール部と前記第２ファイアウォール部とは、前記ファイアウォールにおいて仮想的に構成されている請求項１又は２に記載のビル管理システム。

【請求項5】

前記第１機器は、入退館監視システム、照明制御システム、電力監視システム及びＣＣＴＶ監視システムの少なくとも１つの機能を含んでいる請求項１～４の何れか一項に記載のビル管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、ビル管理システムに関する。

【背景技術】

【0002】

日本標準時を伝える標準電波に基づいて修正した時刻を表示する電波修正時計が知られている（例えば、特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開平１１－１８３６６６号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ビルに設けられた設備を管理するビル管理システムに特許文献１に示されている従来の技術が適用された場合には、標準電波を受信するための専用の受信設備が別途必要になる。

【0005】

本開示は、上記のような課題を解決するためになされたものであり、ビルにおける機器を管理するための時刻の修正を簡単な構成で行うことができるビル管理システムを得ることを目的とする。

【課題を解決するための手段】

【0006】

本開示に係るビル管理システムは、時刻情報および制御情報を取得するサーバと、ビルに設けられ、前記時刻情報に含まれる標準時刻に内部時刻を同期させる第１機器と、前記ビルに設けられ、前記第１機器と異なり、標準時刻に内部時刻を同期させる機能を有していない第２機器と、前記サーバが前記時刻情報を取得した場合に前記第１機器への前記サーバの接続を許可する第１処理と、前記サーバが前記制御情報を取得した場合に前記第２機器への前記サーバの接続を許可する第２処理と、を並列に行うファイアウォールと、を備えている。

【発明の効果】

【0007】

本開示によれば、ビルにおける機器を管理するための時刻の修正を簡単な構成で行うことができる。

【図面の簡単な説明】

【0008】

【図1】実施の形態１におけるビル管理システムのシステム構成例を示す図である。

【図2】テナントサーバの制御例を説明するフローチャートである。

【図3】ファイアウォールにおける制御情報の制御例を説明するフローチャートである。

【図4】ファイアウォールにおける時刻情報の制御例を説明するフローチャートである。

【図5】実施の形態２におけるビル管理システムのシステム構成例を示す図である。

【発明を実施するための形態】

【0009】

実施の形態１．
図１は、実施の形態１におけるビル管理システムのシステム構成例を示す図である。図１に示すように、ビル管理システムは、テナントサービスシステム１、ファイアウォール２及び中央監視システム３を備えている。

【0010】

テナントサービスシステム１は、インターネット１１を介して、ＮＴＰ（Ｎｅｔｗｏｒｋ Ｔｉｍｅ Ｐｒｏｔｏｃｏｌ）サーバ１２に接続されている。また、テナントサービスシステム１は、ファイアウォール２を介して、中央監視システム３に接続されている。

【0011】

テナントサービスシステム１は、テナントサーバ１ａと、複数の端末１ｂと、を備えている。なお、複数の端末１ｂとしては、例えば、デスクトップＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）が利用される。

【0012】

なお、テナントサーバ１ａは、本開示におけるサーバに相当する。

【0013】

テナントサーバ１ａは、ビルに設けられている。テナントサーバ１ａは、中央監視システム３と、複数の端末１ｂとの間の各種情報の送受信を中継する。

【0014】

テナントサーバ１ａは、Ｗｅｂ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サーバ１ａ１と、ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）１ａ２と、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）１ａ３と、を備えている。

【0015】

ファイアウォール２は、テナントサーバ１ａと同じビルに設けられている。ファイアウォール２は、第１ファイアウォール部２ａと、第２ファイアウォール部２ｂと、第３ファイアウォール部２ｃと、を備えている。第１ファイアウォール部２ａ、第２ファイアウォール部２ｂ及び第３ファイアウォール部２ｃのそれぞれは、互いに物理的に独立している。

【0016】

第１ファイアウォール部２ａ、第２ファイアウォール部２ｂ及び第３ファイアウォール部２ｃには、プロトコルの種別情報、パケットの送信元情報、パケットの送信先情報等が通信許可ルールとして予め記憶されている。第１ファイアウォール部２ａ、第２ファイアウォール部２ｂ及び第３ファイアウォール部２ｃの詳細については後述する。

【0017】

Ｗｅｂサーバ１ａ１は、ファイアウォール２を介して、中央監視システム３から各種情報を取得する。Ｗｅｂサーバ１ａ１は、中央監視システム３から取得した各種情報をインターネット１１を介して複数の端末１ｂに提供する機能を有している。また、Ｗｅｂサーバ１ａ１は、複数の端末１ｂの何れかから中央監視システム３宛に各種制御情報が供給された場合には、各種制御情報を中央監視システム３に供給する。ＡＰＩ１ａ２は、Ｗｅｂサーバ１ａ１と、ＯＳ１ａ３との間とのインターフェースの機能を有し、ＯＳ１ａ３の各種機能を適宜呼び出す。ＯＳ１ａ３の各種機能の一つは、Ｗ３２Ｔｉｍｅサービスである。Ｗ３２Ｔｉｍｅサービスは、ＮＴＰクライアントの機能を有している。よって、Ｗ３２ＴｉｍｅサービスによりＮＴＰサーバ１２からの時刻情報が取得可能になる。つまり、Ｗｅｂサーバ１ａ１は、Ｗ３２Ｔｉｍｅサービスの機能を介して、ＮＴＰサーバ１２からの時刻情報を取得する。

【0018】

複数の端末１ｂには、Ｗｅｂブラウザが実装されている。このＷｅｂブラウザを介して、Ｗｅｂサーバ１ａ１から提供される各種情報の閲覧が可能である。また、このＷｅｂブラウザと、Ｗｅｂサーバ１ａ１とは、ＷｅｂＳｏｃｋｅｔによりプッシュ型の双方向通信が実現されている。

【0019】

ＮＴＰサーバ１２は、ｓｔｒａｔｕｍと呼ばれる複数の階層から構成されている。ＮＴＰサーバ１２の最上位の階層は、時刻情報源から時刻情報を取得する機能を有している。時刻情報源は、原子時計又はＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）衛星である。ＮＴＰサーバ１２の最上位の階層は、下位の階層に時刻情報を伝える機能を有している。時刻情報は、標準時刻を含んでいる。ＮＴＰサーバ１２は、インターネット１１を介して、標準時刻を含む時刻情報を配信する機能を有している。つまり、ＮＴＰサーバ１２は、ＧＰＳ衛星等から取得した時刻情報を配信する機能を有している。

【0020】

ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）サーバ１３は、ＮＴＰサーバ１２におけるホスト名とＩＰアドレスとが定義されている。Ｗｅｂサーバ１ａ１は、ＤＮＳサーバ１３に定義されている情報に基づいて、ＮＴＰサーバ１２にアクセスする。

【0021】

ＳＮＴＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｔｉｍｅ Ｐｒｏｔｏｃｏｌ）サーバ１４は、ＮＴＰサーバ１２から時刻情報を取得する機能を有している。

【0022】

中央監視システム３は、ファイアウォール２と同一のビルに設けられている。中央監視システム３は、中央監視サーバ３ａと、機器群３ｂとを備えている。中央監視サーバ３ａは、第１ネットワーク２１及び第２ネットワーク２３に接続されている。第１ネットワーク２１は、インターネットプロトコルに準拠した通信を実現する通信媒体である。第２ネットワーク２３は、ＢＡＣｎｅｔ（Ｂｕｉｌｄｉｎｇ Ａｕｔｏｍａｔｉｏｎ ａｎｄ Ｃｏｎｔｒｏｌ Ｎｅｔｗｏｒｋｉｎｇ）プロトコルに準拠した通信を実現する通信媒体である。

【0023】

機器群３ｂは、入退館監視システム５と、照明制御システム６と、電力監視システム７と、ＣＣＴＶ（Ｃｌｏｓｅｄ－Ｃｉｒｃｕｉｔ Ｔｅｌｅｖｉｓｏｎ）監視システム８と、空調システム９と、を備えている。入退館監視システム５、照明制御システム６、電力監視システム７、ＣＣＴＶ監視システム８及び空調システム９のそれぞれは、第２ネットワーク２３を介して、中央監視サーバ３ａに接続されている。

【0024】

入退館監視システム５、照明制御システム６、電力監視システム７及びＣＣＴＶ監視システム８は、時刻情報に含まれる標準時刻に内部時刻を同期させる機能を有する第１機器である。空調システム９は、第１機器とは異なる第２機器である。空調システム９は、時刻情報に含まれる標準時刻に内部時刻を同期させる機能を有していない。

【0025】

入退館監視システム５は、監視装置５ａと、複数の入退館ゲート５ｂと、を有している。監視装置５ａは、各入退館ゲート５ｂを通過する人の出入りを管理する機能を有している。

【0026】

照明制御システム６は、照明機器コントローラ６ａと、複数の照明機器６ｂと、を有している。照明機器コントローラ６ａは、例えば、各照明機器６ｂの消灯及び点灯を制御する機能と、各照明機器６ｂの消費電力を管理する機能と、を有している。

【0027】

電力監視システム７は、電力監視コントローラ７ａと、単相二線式又は単相三線式の複数の電力量計７ｂと、を有している。電力監視コントローラ７ａは、例えば、各電力量計７ｂの計測値を管理する機能を有している。

【0028】

ＣＣＴＶ監視システム８は、監視モニタ８ａと、複数の監視カメラ８ｂと、を有している。監視モニタ８ａは、例えば、各監視カメラ８ｂを管理する機能を有している。

【0029】

空調システム９は、空調機器コントローラ９ａと、室内機及び室外機、全熱交換器、換気装置等のような複数の空調機器９ｂと、を有している。空調機器コントローラ９ａは、例えば、各空調機器９ｂを制御する機能と、各空調機器９ｂを管理する機能と、を有している。

【0030】

次に、ファイアウォール２の詳細について説明する。

【0031】

第１ファイアウォール部２ａは、テナントサーバ１ａに接続されている。また、第１ファイアウォール部２ａは、第１ネットワーク２１を介して、中央監視サーバ３ａに接続されている。中央監視サーバ３ａは、第２ネットワーク２３に接続されているので、第１ファイアウォール部２ａは、中央監視サーバ３ａを介して、第２ネットワーク２３に接続されている各第１機器に接続されている。

【0032】

第１ファイアウォール部２ａは、上記の接続構成において、入退館監視システム５、照明制御システム６、電力監視システム７及びＣＣＴＶ監視システム８へのテナントサーバ１ａの接続を許可する第１処理を実行する。第１ファイアウォール部２ａは、到来したパケットの内容が通信許可ルールを満たす場合、そのパケットを通過させる。

【0033】

具体的には、第１ファイアウォール部２ａにパケットが到来した場合、通信許可ルールに基づいて、次の各項目が判定される。第１にプロトコルの種別がインターネットプロトコルであるか否かが判定される。第２にパケットの送信元がテナントサーバ１ａであるか否かが判定される。第３にパケットの送信先が入退館監視システム５、照明制御システム６、電力監視システム７及びＣＣＴＶ監視システム８の何れであるかが判定される。

【0034】

例えば、プロトコルの種別がインターネットプロトコルであり、パケットの送信元がテナントサーバ１ａであり、パケットの送信先が入退館監視システム５である場合、テナントサーバ１ａから入退館監視システム５にパケットが送信される。

【0035】

第２ファイアウォール部２ｂは、テナントサーバ１ａに接続されている。また、第２ファイアウォール部２ｂは、第２ネットワーク２３を介して、各第１機器に接続されている。

【0036】

第２ファイアウォール部２ｂは、上記の接続構成において、空調システム９へのテナントサーバ１ａの接続を許可する第２処理を実行する。第２ファイアウォール部２ｂは、到来したパケットの内容が通信許可ルールを満たす場合、そのパケットを通過させる。

【0037】

具体的には、第２ファイアウォール部２ｂにパケットが到来した場合、通信許可ルールに基づいて、次の各項目が判定される。第１にプロトコルの種別がＢＡＣｎｅｔプロトコルであるか否かが判定される。第２にパケットの送信元がテナントサーバ１ａであるか否かが判定される。第３にパケットの送信先が空調機器コントローラ９ａであるか否かが判定される。

【0038】

例えば、プロトコルの種別がＢＡＣｎｅｔプロトコルであり、パケットの送信元がテナントサーバ１ａであり、パケットの送信先が空調機器コントローラ９ａである場合、テナントサーバ１ａから空調機器コントローラ９ａにパケットが送信される。

【0039】

ファイアウォール２は、第１処理と、第２処理と、を並列に行う。

【0040】

第３ファイアウォール部２ｃは、テナントサーバ１ａに接続されている。また、第３ファイアウォール部２ｃは、インターネット１１を介して、ＮＴＰサーバ１２、ＤＮＳサーバ１３、ＳＮＴＰサーバ１４及び各端末１ｂに接続されている。

【0041】

第３ファイアウォール部２ｃは、テナントサーバ１ａへのＮＴＰサーバ１２、ＤＮＳサーバ１３、ＳＮＴＰサーバ１４及び各端末１ｂのそれぞれの接続を許可する処理を実行する。第３ファイアウォール部２ｃは、到来したパケットの内容が通信許可ルールを満たす場合、そのパケットを通過させる。

【0042】

具体的には、第３ファイアウォール部２ｃにパケットが到来した場合、通信許可ルールに基づいて、次の各項目が判定される。第１にプロトコルの種別がインターネットプロトコルであるか否かが判定される。第２にパケットの送信元がＮＴＰサーバ１２、ＤＮＳサーバ１３、ＳＮＴＰサーバ１４及び各端末１ｂの何れであるかが判定される。第３にパケットの送信先がテナントサーバ１ａであるか否かが判定される。

【0043】

例えば、プロトコルの種別がインターネットプロトコルであり、パケットの送信元がＮＴＰサーバ１２であり、パケットの送信先がテナントサーバ１ａである場合、ＮＴＰサーバ１２からテナントサーバ１ａにパケットが送信される。この場合、テナントサーバ１ａは、時刻情報を取得したことになる。そこで、テナントサーバ１ａは、インターネットプロトコルに準拠し、時刻情報を含んだパケットを第１ファイアウォール部２ａに送信する。

【0044】

また、例えば、プロトコルの種別がインターネットプロトコルであり、パケットの送信元が端末１ｂであり、パケットの送信先がテナントサーバ１ａである場合、テナントサーバ１ａにパケットが送信される。この場合、テナントサーバ１ａは、制御情報を取得したことになる。そこで、テナントサーバ１ａは、ＢＡＣｎｅｔプロトコルに準拠し、制御情報を含んだパケットを第２ファイアウォール部２ｂに送信する。

【0045】

また、図１に示す他のシステム４は、第１ネットワーク２１に接続されている。よって、システム４は、第１ネットワーク２１及び第１ファイアウォール部２ａを介して、テナントサーバ１ａに接続される。また、システム４は、第１ネットワーク２１、第１ファイアウォール部２ａ、テナントサーバ１ａ及びインターネット１１を介して、各端末１ｂに接続される。

【0046】

次に、ビル管理システムの制御例について具体的に説明する。図２は、テナントサーバ１ａの制御例を説明するフローチャートである。図３は、ファイアウォール２における制御情報の制御例を説明するフローチャートである。図４は、ファイアウォール２における時刻情報の制御例を説明するフローチャートである。

【0047】

図２において、ステップＳ１１及びステップＳ１２の処理は、テナントサーバ１ａにより実行される処理である。また、ステップＳ２１～ステップＳ２５の処理は、第２ファイアウォール部２ｂにより実行される処理である。また、ステップＳ３１～ステップＳ３５の処理は、第１ファイアウォール部２ａにより実行される処理である。

【0048】

ステップＳ１１において、テナントサーバ１ａは、制御情報を取得したか否かを判定する。制御情報を取得したと判定された場合、ステップＳ１１の処理は、ステップＳ２１の処理に進む。一方、制御情報を取得していないと判定された場合、ステップＳ１１の処理は、ステップＳ１２の処理に進む。

【0049】

ステップＳ１２において、テナントサーバ１ａは、時刻情報を取得したか否かを判定する。時刻情報を取得したと判定された場合、ステップＳ１２の処理は、ステップＳ３１の処理に進む。一方、時刻情報を取得していないと判定された場合、ステップＳ１２の処理は、ステップＳ１１の処理に戻る。

【0050】

ステップＳ２１において、第２ファイアウォール部２ｂは、許可フラグを０に設定する。次に、ステップＳ２１の処理は、ステップＳ２２の処理に進む。

【0051】

ステップＳ２２において、第２ファイアウォール部２ｂは、制御情報の内容が通信許可ルールを満たすか否かを判定する。制御情報の内容が通信許可ルールを満たすと判定される場合、ステップＳ２２の処理は、ステップＳ２３の処理に進む。一方、制御情報の内容が通信許可ルールを満たさないと判定される場合、ステップＳ２２の処理は、ステップＳ２４の処理に進む。

【0052】

ステップＳ２３において、第２ファイアウォール部２ｂは、許可フラグを１に設定する。次に、ステップＳ２３の処理は、ステップＳ２４の処理に進む。

【0053】

ステップＳ２４において、第２ファイアウォール部２ｂは、許可フラグが１であるか否かを判定する。許可フラグが１であると判定される場合、ステップＳ２４の処理は、ステップＳ２５の処理に進む。一方、許可フラグが１でないと判定される場合、ステップＳ２４の処理は、終了する。

【0054】

ステップＳ２５において、第２ファイアウォール部２ｂは、制御情報を通過させる。この後、ステップＳ２５の処理は、終了する。

【0055】

ステップＳ３１において、第１ファイアウォール部２ａは、許可フラグを０に設定する。次に、ステップＳ３１の処理は、ステップＳ３２の処理に進む。

【0056】

ステップＳ３２において、第１ファイアウォール部２ａは、時刻情報の内容が通信許可ルールを満たすか否かを判定する。時刻情報の内容が通信許可ルールを満たすと判定される場合、ステップＳ３２の処理は、ステップＳ３３の処理に進む。一方、時刻情報の内容が通信許可ルールを満たさないと判定される場合、ステップＳ３２の処理は、ステップＳ３４の処理に進む。

【0057】

ステップＳ３３において、第１ファイアウォール部２ａは、許可フラグを１に設定する。次に、ステップＳ３３の処理は、ステップＳ３４の処理に進む。

【0058】

ステップＳ３４において、第１ファイアウォール部２ａは、許可フラグが１であるか否かを判定する。許可フラグが１であると判定される場合、ステップＳ３４の処理は、ステップＳ３５の処理に進む。一方、許可フラグが１でないと判定される場合、ステップＳ３４の処理は、終了する。

【0059】

ステップＳ３５において、第１ファイアウォール部２ａは、時刻情報を通過させる。この後、ステップＳ３５の処理は、終了する。

【0060】

以上の説明によれば、実施の形態１において、第１機器に時刻情報をテナントサーバ１ａから供給することができる。これにより、標準電波を受信するための専用の受信設備を設けることなく第１機器の内部時刻を修正することができる。このため、ビルにおける機器を管理するための時刻の修正を簡単な構成で行うことができる。

【0061】

また、実施の形態１において、テナントサーバ１ａが時刻情報をＮＴＰサーバ１２から受信することにより、ビルにおける機器を管理するための時刻をＮＴＰサーバ１２から供給される時刻に修正することができる。これにより、インターネット１１を介して第１機器の内部時刻を修正することができる。このため、第１機器の内部時刻をさらに簡単に修正することができる。

【0062】

また、実施の形態１において、ファイアウォール２は、第１処理を実行する第１ファイアウォール部２ａと、第２処理を実行する第２ファイアウォール部２ｂとが物理的に独立して構成されている。よって、時刻情報の通信経路と、制御情報の通信経路とを物理的に分けることができる。これにより、時刻情報が含まれるパケットと、制御情報が含まれるパケットとの衝突を回避できるため、パケットの衝突に起因する時刻情報の通信遅延を物理的に回避することができる。

【0063】

また、実施の形態１において、第１機器は、入退館監視システム５、照明制御システム６、電力監視システム７及びＣＣＴＶ監視システム８の少なくとも１つの機能を含んでいるので、これらの各システムの時刻の修正を簡単な構成で行うことができる。

【0064】

実施の形態２．
実施の形態２においては、ファイアウォール２０１の構成が、実施の形態１におけるファイアウォール２の構成と異なる。他の構成については、実施の形態１と同様であるのでそれらの説明については省略する。

【0065】

図５は、実施の形態２におけるビル管理システムのシステム構成例を示す図である。図３に示すように、ビル管理システムは、テナントサービスシステム１、ファイアウォール２０１及び中央監視システム３を備えている。

【0066】

ファイアウォール２０１は、第１ファイアウォール部２０１ａと、第２ファイアウォール部２０１ｂと、第３ファイアウォール部２０１ｃと、を備えている。第１ファイアウォール部２０１ａ、第２ファイアウォール部２０１ｂ及び第３ファイアウォール部２０１ｃのそれぞれは、互いに仮想的に構成されている。

【0067】

換言すれば、物理的に単一のファイアウォール２０１の内部には、論理的に複数のファイアウォール機能が実現されている。

【0068】

以上の説明によれば、実施の形態２において、ファイアウォール２０１には、第１処理を実行する第１ファイアウォール部２０１ａと、第２処理を実行する第２ファイアウォール部２０１ｂとが仮想的に構成されている。よって、時刻情報の通信経路と、制御情報の通信経路とを仮想的に分けることができる。これにより、時刻情報が含まれるパケットと、制御情報が含まれるパケットとの衝突を１台で回避できるため、パケットの衝突に起因する時刻情報の通信遅延を仮想的に回避することができる。このため、省スペース化を図ることができると共に、設置コストを低減させることができる。

【0069】

なお、実施の形態１，２には、テナントサーバ１ａがＮＴＰサーバ１２から取得した時刻情報による時刻同期の一例が記載されているが、特にこれに限定されるものではない。例えば、テナントサーバ１ａが、ＦＭ放送波、標準電波又はＧＰＳ衛星から取得した時刻情報により時刻同期が行われてもよい。また、例えば、ＳＮＴＰサーバ１４により時刻同期が行われてもよい。

【0070】

また、実施の形態１，２には、第２ネットワーク２３がＢＡＣｎｅｔプロトコルに準拠した通信を実現する通信媒体である一例が記載されているが、特にこれに限定されるものではない。例えば、Ｍｏｄｂｕｓプロコトルに準拠した通信を実現する通信媒体であってもよい。

【0071】

また、実施の形態１，２には、複数の端末１ｂとしてデスクトップＰＣの一例が記載されているが、特にこれに限定されるものではない。例えば、複数の端末１ｂの一つとしてスマートフォン、タブレット等が用いられてもよい。テナントサーバ１ａは、例えば、中央監視システム３と、スマートフォンとの間の各種情報の送受信を中継してもよい。また、テナントサーバ１ａは、例えば、中央監視システム３と、タブレットとの間の各種情報の送受信を中継してもよい。

【0072】

また、実施の形態１，２には、テナントサーバ１ａがビルに設けられている一例が記載されているが、特にこれに限定されるものではない。例えば、テナントサーバ１ａは、インターネット１１を介して提供されるクラウドサービスの一部の機能であってもよい。

【符号の説明】

【0073】

１ テナントサービスシステム、１ａ テナントサーバ、１ａ１ Ｗｅｂサーバ、１ａ２ ＡＰＩ、１ａ３ ＯＳ、１ｂ 端末、２，２０１ ファイアウォール、２ａ，２０１ａ 第１ファイアウォール部、２ｂ，２０１ｂ 第２ファイアウォール部、２ｃ，２０１ｃ 第３ファイアウォール部、３ 中央監視システム、３ａ 中央監視サーバ、３ｂ 機器群、４ システム、５ 入退館監視システム、６ 照明制御システム、７ 電力監視システム、８ ＣＣＴＶ監視システム、９ 空調システム、５ａ 監視装置、６ａ 照明機器コントローラ、７ａ 電力監視コントローラ、８ａ 監視モニタ、９ａ 空調機器コントローラ、５ｂ 入退館ゲート、６ｂ 照明機器、７ｂ 電力量計、８ｂ 監視カメラ、９ｂ 空調機器、１１ インターネット、１２ ＮＴＰサーバ、１３ ＤＮＳサーバ、１４ ＳＮＴＰサーバ、２１ 第１ネットワーク、２３ 第２ネットワーク。

【図1】

【図2】

【図3】

【図4】

【図5】