JP2002318725A - ディスクアレイシステム - Google Patents
ディスクアレイシステムInfo
- Publication number
- JP2002318725A JP2002318725A JP2001121970A JP2001121970A JP2002318725A JP 2002318725 A JP2002318725 A JP 2002318725A JP 2001121970 A JP2001121970 A JP 2001121970A JP 2001121970 A JP2001121970 A JP 2001121970A JP 2002318725 A JP2002318725 A JP 2002318725A
- Authority
- JP
- Japan
- Prior art keywords
- address
- disk array
- transfer
- host
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】ｉＳＣＳＩ技術でネットワークに接続されるデ
ィスクアレイにおいて、従来のＬＵＮセキュリティと同
等のセキュリティ機能を実現する。 【解決手段】ディスクアレイ内部に複数のＩＰアドレス
を保持する手段と、ＩＰアドレスとＬＵを対応付ける手
段と、転送に使われるＩＰアドレスを見て転送をフィル
タリングする手段を設け、管理端末によりＩＰアドレス
とＬＵの対応付け、およびＩＰアドレスの組による転送
の許可／不許可を設定することにより、ディスクアレイ
およびルータ上でＬＵに対応するＩＰアドレスによる転
送フィルタリングを実現する。
ィスクアレイにおいて、従来のＬＵＮセキュリティと同
等のセキュリティ機能を実現する。 【解決手段】ディスクアレイ内部に複数のＩＰアドレス
を保持する手段と、ＩＰアドレスとＬＵを対応付ける手
段と、転送に使われるＩＰアドレスを見て転送をフィル
タリングする手段を設け、管理端末によりＩＰアドレス
とＬＵの対応付け、およびＩＰアドレスの組による転送
の許可／不許可を設定することにより、ディスクアレイ
およびルータ上でＬＵに対応するＩＰアドレスによる転
送フィルタリングを実現する。
Description
【０００１】
【発明の属する技術分野】本発明は主として、コンピュ
ータシステムの記憶システムとして用いられるディスク
アレイシステムのための制御方式に係わり、特にディス
クアレイシステムのアクセスセキュリティに関する。
ータシステムの記憶システムとして用いられるディスク
アレイシステムのための制御方式に係わり、特にディス
クアレイシステムのアクセスセキュリティに関する。
【０００２】
【従来の技術】ディスクアレイシステムは、ＲＡＩＤ
（Redundant Arrays of Inexpensive Disks）とも呼ば
れ、複数のディスク装置をアレイ状に配置した構成をと
り、ホストからのリード要求（データの読み出し要求）
およびライト要求（データの書き込み要求）をディスク
の並列動作によって高速に処理するとともに、データに
冗長データを付加することによって信頼性を向上させた
記憶装置である。ディスクアレイシステムは、冗長デー
タの種類と構成により５つのレベルに分類されている
（論文："A Case for Redundant Arrays of Inexpensiv
e Disks(RAID)", David A.Patterson, Garsh Gibson, a
nd Randy H.Katz, Computer Science DivisionDepartme
nt of Electrical Engineering and Computer Science
s, Universityof California Berkeley ACM SIGMOD pp.
109−116 1988）。
（Redundant Arrays of Inexpensive Disks）とも呼ば
れ、複数のディスク装置をアレイ状に配置した構成をと
り、ホストからのリード要求（データの読み出し要求）
およびライト要求（データの書き込み要求）をディスク
の並列動作によって高速に処理するとともに、データに
冗長データを付加することによって信頼性を向上させた
記憶装置である。ディスクアレイシステムは、冗長デー
タの種類と構成により５つのレベルに分類されている
（論文："A Case for Redundant Arrays of Inexpensiv
e Disks(RAID)", David A.Patterson, Garsh Gibson, a
nd Randy H.Katz, Computer Science DivisionDepartme
nt of Electrical Engineering and Computer Science
s, Universityof California Berkeley ACM SIGMOD pp.
109−116 1988）。
【０００３】ディスクアレイシステムは複数のディスク
からなるディスク群を備えている。上記のようなディス
クアレイを実現するためには、ホストからのリード／ラ
イト要求を各ディスクへのリード／ライト要求に変換
し、ライト時にはデータを各ディスクへ分散し、リード
時には各ディスクからデータを集合するデータ分散・集
合制御を行う必要がある。このような制御をディスクア
レイ制御と呼ぶこととする。
からなるディスク群を備えている。上記のようなディス
クアレイを実現するためには、ホストからのリード／ラ
イト要求を各ディスクへのリード／ライト要求に変換
し、ライト時にはデータを各ディスクへ分散し、リード
時には各ディスクからデータを集合するデータ分散・集
合制御を行う必要がある。このような制御をディスクア
レイ制御と呼ぶこととする。
【０００４】ホストからのリード／ライト要求は、一般
的にＬＵ（Logical Unit）と呼ばれる論理ユニット単位
で行われる。
的にＬＵ（Logical Unit）と呼ばれる論理ユニット単位
で行われる。
【０００５】ホストとディスクアレイを接続するインタ
フェースは、メインフレームとの接続では専用インタフ
ェースが、オープンシステムとの接続ではＳＣＳＩ（Sm
allComputer System Interface）やファイバチャネルが
用いられてきた。ところが、近年インターネットにより
爆発的に普及した、ＩＰ（Internet Protocol）をプロ
トコルとして用いたネットワークでストレージを接続し
たいという要求が高まっており、ＩＰ上にＳＣＳＩのプ
ロトコルを載せるｉＳＣＳＩ（Internet SCSI）という
規格がＩＥＴＦ（Internet Engineering Task Force）
において検討され、２０００年６月の時点でInternet−
Draftとしてdraft−satran−iscsi−01.txt が公開され
ている。
フェースは、メインフレームとの接続では専用インタフ
ェースが、オープンシステムとの接続ではＳＣＳＩ（Sm
allComputer System Interface）やファイバチャネルが
用いられてきた。ところが、近年インターネットにより
爆発的に普及した、ＩＰ（Internet Protocol）をプロ
トコルとして用いたネットワークでストレージを接続し
たいという要求が高まっており、ＩＰ上にＳＣＳＩのプ
ロトコルを載せるｉＳＣＳＩ（Internet SCSI）という
規格がＩＥＴＦ（Internet Engineering Task Force）
において検討され、２０００年６月の時点でInternet−
Draftとしてdraft−satran−iscsi−01.txt が公開され
ている。
【０００６】ｉＳＣＳＩを一例とするＩＰストレージ技
術により、ＩＰネットワークにストレージデバイスが直
接接続可能になると、ディスクアレイシステムを含むス
トレージデバイスへのアクセス性は飛躍的に向上する。
術により、ＩＰネットワークにストレージデバイスが直
接接続可能になると、ディスクアレイシステムを含むス
トレージデバイスへのアクセス性は飛躍的に向上する。
【０００７】
【発明が解決しようとする課題】ｉＳＣＳＩ技術によ
り、ＩＰネットワークにディスクアレイシステムが直接
接続され、ＩＰネットワーク上の計算機からディスクア
レイシステムが簡単にアクセス可能になると、それだけ
不正アクセスの機会も増大することとなり、不正アクセ
スを防ぐセキュリティ機能が重要となる。
り、ＩＰネットワークにディスクアレイシステムが直接
接続され、ＩＰネットワーク上の計算機からディスクア
レイシステムが簡単にアクセス可能になると、それだけ
不正アクセスの機会も増大することとなり、不正アクセ
スを防ぐセキュリティ機能が重要となる。
【０００８】ファイバチャネルで構成されＳＡＮ（Stor
age Area Network）と呼ばれるストレージ専用のネット
ワークでホストおよびディスクアレイシステムが接続さ
れていた時には、あるＬＵに対してあらかじめ設定して
おいたホスト以外からのアクセスを不正アクセスとみな
して受け付けないＬＵＮセキュリティ機能を使用してデ
ータ転送におけるセキュリティを高めていた。ＬＵＮセ
キュリティ機能については、特開平１０−３３３８３９
号公報において開示されている。
age Area Network）と呼ばれるストレージ専用のネット
ワークでホストおよびディスクアレイシステムが接続さ
れていた時には、あるＬＵに対してあらかじめ設定して
おいたホスト以外からのアクセスを不正アクセスとみな
して受け付けないＬＵＮセキュリティ機能を使用してデ
ータ転送におけるセキュリティを高めていた。ＬＵＮセ
キュリティ機能については、特開平１０−３３３８３９
号公報において開示されている。
【０００９】ところが、ｉＳＣＳＩ技術により、ＳＣＳ
ＩのプロトコルがＩＰの内部にカプセル化されてしまう
と、ネットワーク上を流れるＩＰのパケットを見ただけ
では単純にＬＵを特定することができなくなる。アクセ
ス先のＬＵおよびアクセス元のホストを特定する為に
は、ＩＰパケットの中にあるＴＣＰパケットのさらに中
にあるｉＳＣＳＩのパケットを解析する必要があり、ｉ
ＳＣＳＩによってディスクアレイシステムをＩＰネット
ワークに接続した場合、従来と同様のＬＵＮセキュリテ
ィ機能を実現するのが難しくなるという課題がある。
ＩのプロトコルがＩＰの内部にカプセル化されてしまう
と、ネットワーク上を流れるＩＰのパケットを見ただけ
では単純にＬＵを特定することができなくなる。アクセ
ス先のＬＵおよびアクセス元のホストを特定する為に
は、ＩＰパケットの中にあるＴＣＰパケットのさらに中
にあるｉＳＣＳＩのパケットを解析する必要があり、ｉ
ＳＣＳＩによってディスクアレイシステムをＩＰネット
ワークに接続した場合、従来と同様のＬＵＮセキュリテ
ィ機能を実現するのが難しくなるという課題がある。
【００１０】また、ＩＰネットワークでは、各ネットワ
ークを相互接続するルータにさまざまなセキュリティ機
能が実装されている。しかしながらそれらの機能はＩＰ
を前提としたものであり、そのままではディスクアレイ
システムのセキュリティに使用することはできない。
ークを相互接続するルータにさまざまなセキュリティ機
能が実装されている。しかしながらそれらの機能はＩＰ
を前提としたものであり、そのままではディスクアレイ
システムのセキュリティに使用することはできない。
【００１１】本発明の目的は、ｉＳＣＳＩ技術でＩＰネ
ットワークに接続されるディスクアレイにおいて、ＩＰ
アドレスを用いて従来のＬＵＮセキュリティと同等のセ
キュリティ機能を実現することにある。
ットワークに接続されるディスクアレイにおいて、ＩＰ
アドレスを用いて従来のＬＵＮセキュリティと同等のセ
キュリティ機能を実現することにある。
【００１２】本発明のさらにもう１つの目的は、従来の
ルータに手を加えることなく、ルータでＬＵＮセキュリ
ティと同等のセキュリティを実現することにある。
ルータに手を加えることなく、ルータでＬＵＮセキュリ
ティと同等のセキュリティを実現することにある。
【００１３】
【課題を解決するための手段】前記目的を達成する為
に、本発明は、アレイ上に配置した複数のディスク装置
を有するアレイ型ディスクシステムにおいて、ＩＰネッ
トワークに接続されｉＳＣＳＩプロトコルを解するネッ
トワークインタフェースと、ディスクアレイ制御を行う
ディスクアレイコントローラに加えて、１つのネットワ
ークインタフェースに複数のＩＰアドレスを保持する手
段と、ＩＰアドレスとディスクアレイ内部のＬＵを対応
付けて管理する手段と、あらかじめ与えられた設定に基
づき転送元と転送先のＩＰアドレスの組によりその転送
が不正な転送であるかを判断しフィルタリングする手段
を設ける。
に、本発明は、アレイ上に配置した複数のディスク装置
を有するアレイ型ディスクシステムにおいて、ＩＰネッ
トワークに接続されｉＳＣＳＩプロトコルを解するネッ
トワークインタフェースと、ディスクアレイ制御を行う
ディスクアレイコントローラに加えて、１つのネットワ
ークインタフェースに複数のＩＰアドレスを保持する手
段と、ＩＰアドレスとディスクアレイ内部のＬＵを対応
付けて管理する手段と、あらかじめ与えられた設定に基
づき転送元と転送先のＩＰアドレスの組によりその転送
が不正な転送であるかを判断しフィルタリングする手段
を設ける。
【００１４】また、従来アレイ型ディスクシステムを管
理していた管理端末に、ディスクアレイ管理機能の他
に、ディスクアレイが保持する複数のＩＰアドレスとＬ
Ｕとを対応付けマッピングし結果をディスクアレイに通
知する機能と、どのホストがどのＬＵにアクセス可能で
あるかを対応付け、それをＩＰアドレスレベルで管理
し、アクセス可能であるホストとＬＵのＩＰアドレスの
組をネットワークルータやディスクアレイに設定する機
能を設ける。
理していた管理端末に、ディスクアレイ管理機能の他
に、ディスクアレイが保持する複数のＩＰアドレスとＬ
Ｕとを対応付けマッピングし結果をディスクアレイに通
知する機能と、どのホストがどのＬＵにアクセス可能で
あるかを対応付け、それをＩＰアドレスレベルで管理
し、アクセス可能であるホストとＬＵのＩＰアドレスの
組をネットワークルータやディスクアレイに設定する機
能を設ける。
【００１５】これによりディスクアレイは、正当な転送
のＩＰアドレスの組を知ることができるので、内部に設
けた不正な転送をフィルタリングする手段により、不正
なＩＰの組による転送を破棄することができる。ＬＵを
ＩＰアドレスと対応付けているので、これは従来のＬＵ
Ｎセキュリティと同等のセキュリティ機能である。
のＩＰアドレスの組を知ることができるので、内部に設
けた不正な転送をフィルタリングする手段により、不正
なＩＰの組による転送を破棄することができる。ＬＵを
ＩＰアドレスと対応付けているので、これは従来のＬＵ
Ｎセキュリティと同等のセキュリティ機能である。
【００１６】同様にネットワークルータは、正当な転送
のＩＰアドレスの組を知ることができるので、従来から
持っているパケットフィルタリングの機能により、不正
なＩＰの組による転送を破棄することができる。ＬＵを
ＩＰアドレスと対応付けているので、これは従来のＬＵ
Ｎセキュリティと同等のセキュリティ機能である。さら
にディスクアレイ外部のネットワークルータ上で不正な
転送を破棄することができるという効果がある。
のＩＰアドレスの組を知ることができるので、従来から
持っているパケットフィルタリングの機能により、不正
なＩＰの組による転送を破棄することができる。ＬＵを
ＩＰアドレスと対応付けているので、これは従来のＬＵ
Ｎセキュリティと同等のセキュリティ機能である。さら
にディスクアレイ外部のネットワークルータ上で不正な
転送を破棄することができるという効果がある。
【００１７】
【発明の実施の形態】以下、本発明の実施の形態を、詳
細に説明する。
細に説明する。
【００１８】まず、本発明の実施形態の構成を図１を用
いて説明する。
いて説明する。
【００１９】図１において、ホストＡ１００、ホストＢ
１１０、ホストＣ１２０、ホストＤ１３０は、ディスク
アレイ２００に対してリード／ライト要求を出し、デー
タの入出力を行うホストである。２００は本発明におけ
るディスクアレイ、３００はネットワークを相互に接続
する装置であるルータ、４００はネットワークおよびデ
ィスクアレイ２００の管理端末である。ネットワークＡ
５００とネットワークＢ５１０はそれぞれ独立したネッ
トワークであり、ルータ３００により相互に接続されて
いる。ホストＡ１００およびホストＢ１１０は、ネット
ワークＡ５００上に存在しているが、ルータ３００を介
することにより、ネットワークＢ５１０上に存在するデ
ィスクアレイ２００へアクセス可能となっている。ネッ
トワークＡ５００とネットワークＢ５１０は、プロトコ
ルとしてＩＰを用いるネットワークである。
１１０、ホストＣ１２０、ホストＤ１３０は、ディスク
アレイ２００に対してリード／ライト要求を出し、デー
タの入出力を行うホストである。２００は本発明におけ
るディスクアレイ、３００はネットワークを相互に接続
する装置であるルータ、４００はネットワークおよびデ
ィスクアレイ２００の管理端末である。ネットワークＡ
５００とネットワークＢ５１０はそれぞれ独立したネッ
トワークであり、ルータ３００により相互に接続されて
いる。ホストＡ１００およびホストＢ１１０は、ネット
ワークＡ５００上に存在しているが、ルータ３００を介
することにより、ネットワークＢ５１０上に存在するデ
ィスクアレイ２００へアクセス可能となっている。ネッ
トワークＡ５００とネットワークＢ５１０は、プロトコ
ルとしてＩＰを用いるネットワークである。
【００２０】図２に本発明におけるディスクアレイの内
部ブロック図を示す。ディスクアレイ２００は、ＩＰネ
ットワークに接続されｉＳＣＳＩプロトコルを解するネ
ットワークインタフェース２１０と、複数ＩＰアドレス
保持手段２１２と、ＩＰアドレス−ＬＵＮ対応付け手段
２１４と、ＩＰフィルタリング手段２１６と、ディスク
アレイコントローラ２２０と、ディスク装置群２３０と
を備えている。ディスクアレイコントローラ２２０は、
ホストとのデータ入出力の制御、ディスクアレイ特有の
データ分割／統合の制御、ディスク装置群とのデータの
入出力の制御を含むディスクアレイ制御を行う部位であ
り、ディスクアレイを制御するプログラム蓄えるメモリ
２２２と、プログラムを実行しディスクアレイ全体の制
御を行うＭＰＵ２２４と、ホストとディスク装置群間の
データ転送を一時バッファリングするディスクキャッシ
ュ２２６とを備えている。ディスク装置群２３０は、ア
レイ上に配された複数ディスク装置によって構成されて
いる。
部ブロック図を示す。ディスクアレイ２００は、ＩＰネ
ットワークに接続されｉＳＣＳＩプロトコルを解するネ
ットワークインタフェース２１０と、複数ＩＰアドレス
保持手段２１２と、ＩＰアドレス−ＬＵＮ対応付け手段
２１４と、ＩＰフィルタリング手段２１６と、ディスク
アレイコントローラ２２０と、ディスク装置群２３０と
を備えている。ディスクアレイコントローラ２２０は、
ホストとのデータ入出力の制御、ディスクアレイ特有の
データ分割／統合の制御、ディスク装置群とのデータの
入出力の制御を含むディスクアレイ制御を行う部位であ
り、ディスクアレイを制御するプログラム蓄えるメモリ
２２２と、プログラムを実行しディスクアレイ全体の制
御を行うＭＰＵ２２４と、ホストとディスク装置群間の
データ転送を一時バッファリングするディスクキャッシ
ュ２２６とを備えている。ディスク装置群２３０は、ア
レイ上に配された複数ディスク装置によって構成されて
いる。
【００２１】本実施形態においては、単体ディスクある
いは複数ディスクのＲＡＩＤにより構成された論理ユニ
ットＬＵ０−２３２、ＬＵ１−２３４、ＬＵ２−２３
６、ＬＵ３−２３８を備えるものとする。
いは複数ディスクのＲＡＩＤにより構成された論理ユニ
ットＬＵ０−２３２、ＬＵ１−２３４、ＬＵ２−２３
６、ＬＵ３−２３８を備えるものとする。
【００２２】次に、本発明の特徴である複数ＩＰアドレ
ス保持手段２１２、ＩＰアドレス−ＬＵＮ対応付け手段
２１４、ＩＰフィルタリング手段２１６について説明す
る。従来は通常、一つのネットワークインタフェースに
は一つのＩＰアドレスのみを割り当てていた。これは、
複数ＩＰアドレスに対応していないネットワーク機器が
多く、一つのネットワークインタフェースに複数のＩＰ
アドレスを割り当てて運用することが難しかったためで
ある。しかしながら、一つのネットワークインタフェー
スに複数のＩＰアドレスを割り当てることを前提とする
ＩＰｖ６が普及することにより、この問題は解消され
る。本発明のディスクアレイ２００は、複数ＩＰアドレ
ス保持手段２１２を持つことにより、ネットワークイン
タフェース２１０に複数のＩＰアドレスを割り当てるこ
とを可能としている。ＩＰアドレス−ＬＵＮ対応付け手
段２１４は、ネットワーク識別子であるＩＰアドレス
と、ディスクアクセスの論理的な単位であり実質的なデ
ィスク識別子であるＬＵＮ（ＬＵ Ｎｕｍｂｅｒ）の対
応付けを行う。本実施形態では、ＩＰアドレス何番をど
のＬＵＮに対応させるかという対応付け自体はシステム
管理者が行い、管理端末４００を介して対応付けの結果
がＩＰアドレス−ＬＵＮ対応付け手段２１４に通知され
る。この対応付けは、図４のようなＩＰアドレス−ＬＵ
Ｎマッピングテーブル５００をもって管理される。
ス保持手段２１２、ＩＰアドレス−ＬＵＮ対応付け手段
２１４、ＩＰフィルタリング手段２１６について説明す
る。従来は通常、一つのネットワークインタフェースに
は一つのＩＰアドレスのみを割り当てていた。これは、
複数ＩＰアドレスに対応していないネットワーク機器が
多く、一つのネットワークインタフェースに複数のＩＰ
アドレスを割り当てて運用することが難しかったためで
ある。しかしながら、一つのネットワークインタフェー
スに複数のＩＰアドレスを割り当てることを前提とする
ＩＰｖ６が普及することにより、この問題は解消され
る。本発明のディスクアレイ２００は、複数ＩＰアドレ
ス保持手段２１２を持つことにより、ネットワークイン
タフェース２１０に複数のＩＰアドレスを割り当てるこ
とを可能としている。ＩＰアドレス−ＬＵＮ対応付け手
段２１４は、ネットワーク識別子であるＩＰアドレス
と、ディスクアクセスの論理的な単位であり実質的なデ
ィスク識別子であるＬＵＮ（ＬＵ Ｎｕｍｂｅｒ）の対
応付けを行う。本実施形態では、ＩＰアドレス何番をど
のＬＵＮに対応させるかという対応付け自体はシステム
管理者が行い、管理端末４００を介して対応付けの結果
がＩＰアドレス−ＬＵＮ対応付け手段２１４に通知され
る。この対応付けは、図４のようなＩＰアドレス−ＬＵ
Ｎマッピングテーブル５００をもって管理される。
【００２３】ＩＰアドレスとＬＵＮの対応付けの一例を
図４のＩＰアドレス−ＬＵＮマッピングテーブル５００
に示す。ここで、ＩＰアドレスは本来ならばネットワー
クアドレスとしての意味を持った長い数字列であるが、
本実施形態においては説明のために４桁の数字列として
ＩＰアドレスを表すものとする。ＩＰアドレス−ＬＵＮ
マッピングテーブル５００では、ＩＰアドレス５１０と
ＬＵ番号５２０を対応付けている。ここに表されている
例では、ＩＰアドレス”００００”とＬＵ番号”ＬＵ
０”が対応付けられ、同様に”０００１”と”ＬＵ１”
が、”０００２”と”ＬＵ２”が、”０００２”と”Ｌ
Ｕ３”が対応付けられている。ここでＬＵ２とＬＵ３は
同じＩＰアドレス”０００２”に対応付けられている
が、これは論理ユニットとしては別のＬＵであるが、ネ
ットワーク的には同じ条件でアクセスされるＬＵの組で
あるため、同じＩＰアドレスを割り振っているからであ
る。これは例えば、ＬＵ２がＲＡＩＤ１で構成され高速
なアクセスが可能となっており、ＬＵ３がＲＡＩＤ５で
構成されていて、ＬＵ２、ＬＵ３ともに同じホストから
アクセスされるが高速なアクセスが必要な時はＬＵ２
が、通常はＬＵ３が使用されるというように使用用途に
よりＬＵを区別してアクセスするような場合に有効であ
る。
図４のＩＰアドレス−ＬＵＮマッピングテーブル５００
に示す。ここで、ＩＰアドレスは本来ならばネットワー
クアドレスとしての意味を持った長い数字列であるが、
本実施形態においては説明のために４桁の数字列として
ＩＰアドレスを表すものとする。ＩＰアドレス−ＬＵＮ
マッピングテーブル５００では、ＩＰアドレス５１０と
ＬＵ番号５２０を対応付けている。ここに表されている
例では、ＩＰアドレス”００００”とＬＵ番号”ＬＵ
０”が対応付けられ、同様に”０００１”と”ＬＵ１”
が、”０００２”と”ＬＵ２”が、”０００２”と”Ｌ
Ｕ３”が対応付けられている。ここでＬＵ２とＬＵ３は
同じＩＰアドレス”０００２”に対応付けられている
が、これは論理ユニットとしては別のＬＵであるが、ネ
ットワーク的には同じ条件でアクセスされるＬＵの組で
あるため、同じＩＰアドレスを割り振っているからであ
る。これは例えば、ＬＵ２がＲＡＩＤ１で構成され高速
なアクセスが可能となっており、ＬＵ３がＲＡＩＤ５で
構成されていて、ＬＵ２、ＬＵ３ともに同じホストから
アクセスされるが高速なアクセスが必要な時はＬＵ２
が、通常はＬＵ３が使用されるというように使用用途に
よりＬＵを区別してアクセスするような場合に有効であ
る。
【００２４】図２に戻って、ＩＰフィルタリング手段２
１６は、通常のルータに実装されているパケットフィル
タリング機能の内の一機能、ＩＰパケットを調べ転送元
ＩＰアドレスと転送先ＩＰアドレスの組があらかじめ設
定されている組であればその転送を正当なものとし、設
定されていない組であった場合には不正な転送であると
判断してその転送を無効とする、ＩＰアドレスによるフ
ィルタリング機能を実現する。正当なＩＰアドレスの組
は、システム管理者が管理端末４００のＩＰアドレスセ
キュリティ設定機能４１６を介してＩＰフィルタリング
手段２１６に設定する。
１６は、通常のルータに実装されているパケットフィル
タリング機能の内の一機能、ＩＰパケットを調べ転送元
ＩＰアドレスと転送先ＩＰアドレスの組があらかじめ設
定されている組であればその転送を正当なものとし、設
定されていない組であった場合には不正な転送であると
判断してその転送を無効とする、ＩＰアドレスによるフ
ィルタリング機能を実現する。正当なＩＰアドレスの組
は、システム管理者が管理端末４００のＩＰアドレスセ
キュリティ設定機能４１６を介してＩＰフィルタリング
手段２１６に設定する。
【００２５】図３に、本発明における管理端末４００の
ブロック図を示す。管理端末４００は、内部に管理ソフ
ト４１０を持っており、これによってさまざまな管理を
実現するが、本実施形態においては管理ソフト４１０内
に従来持っているディスクアレイ管理機能４１２に加え
て、ＩＰアドレス−ＬＵＮマッピング機能４１４、ＩＰ
アドレスセキュリティ設定機能４１６を備える。ディス
クアレイ管理機能４１２は、ディスクアレイ２００と通
信し、ＬＵ作成やＬＵ開放等の支持を与えてディスクア
レイ２００を管理するプログラムである。ＩＰアドレス
−ＬＵＮマッピング機能は、図４に示すＩＰアドレス−
ＬＵＮマッピングテーブル５００を持ち、実際のＩＰア
ドレス５１０とＬＵ番号５２０の対応付けを行う。ＩＰ
アドレス−ＬＵＮマッピング機能４１４が行ったＩＰア
ドレスとＬＵ番号の対応付けを、ディスクアレイ２００
内部のＩＰアドレス−ＬＵＮ対応付け手段に伝えること
により、ディスクアレイ２００でも同じ対応付けが行わ
れる。ＩＰアドレスセキュリティ設定機能４１６は、図
５に示すようなアクセス可能ＬＵ対応テーブル６００を
持ち、このテーブルから得られるアクセス可能なホスト
とＬＵの組をルータ３００およびディスクアレイ２００
内部のＩＰフィルタリング手段２１６に設定することに
より、ＩＰアドレスの組によるフィルタリング機能を実
現する。
ブロック図を示す。管理端末４００は、内部に管理ソフ
ト４１０を持っており、これによってさまざまな管理を
実現するが、本実施形態においては管理ソフト４１０内
に従来持っているディスクアレイ管理機能４１２に加え
て、ＩＰアドレス−ＬＵＮマッピング機能４１４、ＩＰ
アドレスセキュリティ設定機能４１６を備える。ディス
クアレイ管理機能４１２は、ディスクアレイ２００と通
信し、ＬＵ作成やＬＵ開放等の支持を与えてディスクア
レイ２００を管理するプログラムである。ＩＰアドレス
−ＬＵＮマッピング機能は、図４に示すＩＰアドレス−
ＬＵＮマッピングテーブル５００を持ち、実際のＩＰア
ドレス５１０とＬＵ番号５２０の対応付けを行う。ＩＰ
アドレス−ＬＵＮマッピング機能４１４が行ったＩＰア
ドレスとＬＵ番号の対応付けを、ディスクアレイ２００
内部のＩＰアドレス−ＬＵＮ対応付け手段に伝えること
により、ディスクアレイ２００でも同じ対応付けが行わ
れる。ＩＰアドレスセキュリティ設定機能４１６は、図
５に示すようなアクセス可能ＬＵ対応テーブル６００を
持ち、このテーブルから得られるアクセス可能なホスト
とＬＵの組をルータ３００およびディスクアレイ２００
内部のＩＰフィルタリング手段２１６に設定することに
より、ＩＰアドレスの組によるフィルタリング機能を実
現する。
【００２６】図５に示すアクセス可能ＬＵ対応テーブル
６００は、ホスト６１０、そのホストのＩＰアドレスを
表すホストＩＰアドレス６２０、そのホストがアクセス
することが可能なＬＵを表すアクセス可能ＬＵ６３０、
そのＬＵに対応するＩＰアドレスを表すＬＵ対応ＩＰア
ドレス６４０の項目を持つテーブルである。図５の例で
は、ホストＡはＩＰアドレス”０１００”を持ち、ＩＰ
アドレス”００００”に対応付けられたＬＵ０にアクセ
ス可能であることを示している。同様にホストＢはＩＰ
アドレス”０１１０”を持ち、ＩＰアドレス”０００
２”に対応付けられたＬＵ２およびＬＵ３にアクセス可
能である。このようにホストが複数のＬＵにアクセス可
能の場合は、そのホストがテーブルの複数の行を占める
ことになる。
６００は、ホスト６１０、そのホストのＩＰアドレスを
表すホストＩＰアドレス６２０、そのホストがアクセス
することが可能なＬＵを表すアクセス可能ＬＵ６３０、
そのＬＵに対応するＩＰアドレスを表すＬＵ対応ＩＰア
ドレス６４０の項目を持つテーブルである。図５の例で
は、ホストＡはＩＰアドレス”０１００”を持ち、ＩＰ
アドレス”００００”に対応付けられたＬＵ０にアクセ
ス可能であることを示している。同様にホストＢはＩＰ
アドレス”０１１０”を持ち、ＩＰアドレス”０００
２”に対応付けられたＬＵ２およびＬＵ３にアクセス可
能である。このようにホストが複数のＬＵにアクセス可
能の場合は、そのホストがテーブルの複数の行を占める
ことになる。
【００２７】次に、本実施形態における動作について説
明する。まず初めに、システム管理者が、あるホストに
はどのくらいのディスク容量が必要か、どのホストから
どのくらいのアクセスが予測されるか等のシステム設計
を元に、管理端末４００のディスクアレイ管理機能４１
２を用いて、ＲＡＩＤ構成、容量等を指定して、ディス
クアレイ２００内にＬＵを作成する。ここで従来と異な
るのは、システム管理者はＬＵを作成する際にそのＬＵ
に対応付け、ネットワークからアクセスする際の識別子
になるＩＰアドレスを指定することである。指定された
ＩＰアドレスはＩＰアドレス−ＬＵＮマッピング機能４
１４によりＬＵと対応付けられ、ＩＰアドレス−ＬＵＮ
対応付け手段２１４にその対応付けが通知される。ま
た、そのＬＵをアクセスするホストに対して、対応付け
たＩＰアドレスが通知される。ホストはそのＬＵをアク
セスする際には、対応付けられたＩＰアドレスを転送先
に指定してアクセスを行う。
明する。まず初めに、システム管理者が、あるホストに
はどのくらいのディスク容量が必要か、どのホストから
どのくらいのアクセスが予測されるか等のシステム設計
を元に、管理端末４００のディスクアレイ管理機能４１
２を用いて、ＲＡＩＤ構成、容量等を指定して、ディス
クアレイ２００内にＬＵを作成する。ここで従来と異な
るのは、システム管理者はＬＵを作成する際にそのＬＵ
に対応付け、ネットワークからアクセスする際の識別子
になるＩＰアドレスを指定することである。指定された
ＩＰアドレスはＩＰアドレス−ＬＵＮマッピング機能４
１４によりＬＵと対応付けられ、ＩＰアドレス−ＬＵＮ
対応付け手段２１４にその対応付けが通知される。ま
た、そのＬＵをアクセスするホストに対して、対応付け
たＩＰアドレスが通知される。ホストはそのＬＵをアク
セスする際には、対応付けられたＩＰアドレスを転送先
に指定してアクセスを行う。
【００２８】本実施形態では、ＬＵ０−２３２、ＬＵ１
−２３４、ＬＵ２−２３６、ＬＵ３−２３８の４つのＬ
Ｕを作成し、それぞれにＩＰアドレス”００００”、”
０００１”、”０００２”、”０００２”を対応付ける
こととする。この対応付けは、図４のＩＰアドレス−Ｌ
ＵＮマッピングテーブル５００に表される。ＬＵ２とＬ
Ｕ３は例えばＲＡＩＤ１とＲＡＩＤ５で構成される別Ｌ
Ｕであるが、ネットワーク的には同等のアクセスがされ
る組であるため、同じＩＰアドレスに対応付けている。
−２３４、ＬＵ２−２３６、ＬＵ３−２３８の４つのＬ
Ｕを作成し、それぞれにＩＰアドレス”００００”、”
０００１”、”０００２”、”０００２”を対応付ける
こととする。この対応付けは、図４のＩＰアドレス−Ｌ
ＵＮマッピングテーブル５００に表される。ＬＵ２とＬ
Ｕ３は例えばＲＡＩＤ１とＲＡＩＤ５で構成される別Ｌ
Ｕであるが、ネットワーク的には同等のアクセスがされ
る組であるため、同じＩＰアドレスに対応付けている。
【００２９】ＩＰアドレス−ＬＵＮマッピングテーブル
５００は、ＩＰアドレス−ＬＵＮマッピング機能４１４
およびＩＰアドレス−ＬＵＮ対応付け手段２１４が内部
に保持する。
５００は、ＩＰアドレス−ＬＵＮマッピング機能４１４
およびＩＰアドレス−ＬＵＮ対応付け手段２１４が内部
に保持する。
【００３０】本実施形態では、ホストＡ１００がＬＵ０
−２３２を、ホストＢ１１０がＬＵ２−２３６とＬＵ３
−２３８とを、ホストＣ１２０がＬＵ１−２３４とＬＵ
２−２３６とＬＵ３−２３８とを、ホストＤ１３０がＬ
Ｕ１−２３４をアクセスするものとする。ここから、Ｉ
Ｐアドレスセキュリティ設定機能４１６は、アクセス可
能ＬＵ対応テーブル６００を作成する。どのホストがど
のＬＵをアクセスするかという情報は、システム管理者
が入力する。図５に示されるように、ホストＡ１００の
ＩＰアドレスは”０１００”であり、ホストＢ１１０
は”０１１０”、ホストＣ１２０は”０１２０”、ホス
トＤ１３０は”０１３０”のＩＰアドレスを持つ。シス
テム管理者は、ディスクアレイ２００へアクセスするホ
ストのＩＰアドレスをあらかじめ知っている。アクセス
可能ＬＵ対応テーブル６００は、各行の組のアクセスが
許可されていることを表している。ＩＰアドレスセキュ
リティ設定機能４１６は、アクセス可能ＬＵ対応テーブ
ル６００を元に、ルータ３００とＩＰフィルタリング手
段２１６に対して、ＩＰアドレス”０１００”と”００
００”間の転送（ホストＡ１００とＬＵ０−２３２
間）、”０１１０”と”０００２”間の転送（ホストＢ
１１０とＬＵ２−２３６およびＬＵ３−２３８間）、”
０１２０”と”０００１”間の転送（ホストＣ１２０と
ＬＵ１−２３４間）、”０１２０”と”０００２”間の
転送（ホストＣ１２０とＬＵ２−２３６およびＬＵ３−
２３８間）、”０１３０”と”０００１”間の転送（ホ
ストＤ１３０とＬＵ１−２３４間）を許可するように指
定する。なお、ホストＣ１２０、ホストＤ１３０、ディ
スクアレイ２００はともにネットワークＢ５１０上にあ
るので、その間の転送はルータ３００を介することはな
い。そのため、ＩＰアドレス”０１２０”と”０００
１”間の転送、”０１２０”と”０００２”間の転
送、”０１３０”と”０００１”間の転送については、
ルータ３００に許可するように指定しなくとも良い。
−２３２を、ホストＢ１１０がＬＵ２−２３６とＬＵ３
−２３８とを、ホストＣ１２０がＬＵ１−２３４とＬＵ
２−２３６とＬＵ３−２３８とを、ホストＤ１３０がＬ
Ｕ１−２３４をアクセスするものとする。ここから、Ｉ
Ｐアドレスセキュリティ設定機能４１６は、アクセス可
能ＬＵ対応テーブル６００を作成する。どのホストがど
のＬＵをアクセスするかという情報は、システム管理者
が入力する。図５に示されるように、ホストＡ１００の
ＩＰアドレスは”０１００”であり、ホストＢ１１０
は”０１１０”、ホストＣ１２０は”０１２０”、ホス
トＤ１３０は”０１３０”のＩＰアドレスを持つ。シス
テム管理者は、ディスクアレイ２００へアクセスするホ
ストのＩＰアドレスをあらかじめ知っている。アクセス
可能ＬＵ対応テーブル６００は、各行の組のアクセスが
許可されていることを表している。ＩＰアドレスセキュ
リティ設定機能４１６は、アクセス可能ＬＵ対応テーブ
ル６００を元に、ルータ３００とＩＰフィルタリング手
段２１６に対して、ＩＰアドレス”０１００”と”００
００”間の転送（ホストＡ１００とＬＵ０−２３２
間）、”０１１０”と”０００２”間の転送（ホストＢ
１１０とＬＵ２−２３６およびＬＵ３−２３８間）、”
０１２０”と”０００１”間の転送（ホストＣ１２０と
ＬＵ１−２３４間）、”０１２０”と”０００２”間の
転送（ホストＣ１２０とＬＵ２−２３６およびＬＵ３−
２３８間）、”０１３０”と”０００１”間の転送（ホ
ストＤ１３０とＬＵ１−２３４間）を許可するように指
定する。なお、ホストＣ１２０、ホストＤ１３０、ディ
スクアレイ２００はともにネットワークＢ５１０上にあ
るので、その間の転送はルータ３００を介することはな
い。そのため、ＩＰアドレス”０１２０”と”０００
１”間の転送、”０１２０”と”０００２”間の転
送、”０１３０”と”０００１”間の転送については、
ルータ３００に許可するように指定しなくとも良い。
【００３１】ＩＰパケットの中の転送元ＩＰアドレスと
転送先ＩＰアドレスを調べ、許可されていない不正な転
送をフィルタリングする機能は、従来のルータが備えて
いるパケットフィルタリングの一機能であるので、本発
明において、ルータ３００には特別に新しい機能は必要
なく、従来のルータを使用可能である。
転送先ＩＰアドレスを調べ、許可されていない不正な転
送をフィルタリングする機能は、従来のルータが備えて
いるパケットフィルタリングの一機能であるので、本発
明において、ルータ３００には特別に新しい機能は必要
なく、従来のルータを使用可能である。
【００３２】上記設定により、ホストＡ１００がＬＵ０
−２３２をアクセスする際には、転送元ＩＰアドレス”
０１００”、転送先ＩＰアドレス”００００”のＩＰパ
ケットを使用する。ＩＰアドレス”０１００”と”００
００”間の転送はルータ３００では許可するように設定
されているので正当な転送とみなされ、同様にディスク
アレイ２００内のＩＰフィルタリング手段２１６でも正
当と判定され、通常のアクセス処理が行われる。
−２３２をアクセスする際には、転送元ＩＰアドレス”
０１００”、転送先ＩＰアドレス”００００”のＩＰパ
ケットを使用する。ＩＰアドレス”０１００”と”００
００”間の転送はルータ３００では許可するように設定
されているので正当な転送とみなされ、同様にディスク
アレイ２００内のＩＰフィルタリング手段２１６でも正
当と判定され、通常のアクセス処理が行われる。
【００３３】ここでもし、ホストＢ１１０がＬＵ０−２
３２にアクセスするために転送元ＩＰアドレス”０１１
０”、転送先ＩＰアドレス”００００”のＩＰパケット
を使用したとすると、ＩＰアドレス”０１１０”と”０
０００”間の転送はルータ３００では許可されていない
ので、不正な転送とみなされ破棄される。
３２にアクセスするために転送元ＩＰアドレス”０１１
０”、転送先ＩＰアドレス”００００”のＩＰパケット
を使用したとすると、ＩＰアドレス”０１１０”と”０
０００”間の転送はルータ３００では許可されていない
ので、不正な転送とみなされ破棄される。
【００３４】ホストＢ１１０がＬＵ０−２３２にアクセ
スするために転送元ＩＰアドレス”０１１０”、転送先
ＩＰアドレス”０００２”のＩＰパケットを使用したと
すると、ルータ３００はＩＰパケット内部のＬＵを認識
できず、ＩＰアドレスしか認識しないために、この不正
なパケットを通してしまうが、ディスクアレイ２００内
のＩＰアドレス−ＬＵＮ対応付け手段２１４のＩＰアド
レス−ＬＵＮマッピングテーブル５００においてＩＰア
ドレス”０００２”とＬＵ０が対応付けられていないこ
とが判るので、ディスクアレイ２００内部でこの転送を
不正な転送とみなして破棄することができる。
スするために転送元ＩＰアドレス”０１１０”、転送先
ＩＰアドレス”０００２”のＩＰパケットを使用したと
すると、ルータ３００はＩＰパケット内部のＬＵを認識
できず、ＩＰアドレスしか認識しないために、この不正
なパケットを通してしまうが、ディスクアレイ２００内
のＩＰアドレス−ＬＵＮ対応付け手段２１４のＩＰアド
レス−ＬＵＮマッピングテーブル５００においてＩＰア
ドレス”０００２”とＬＵ０が対応付けられていないこ
とが判るので、ディスクアレイ２００内部でこの転送を
不正な転送とみなして破棄することができる。
【００３５】以上の構成、動作により本実施形態によれ
ば、ｉＳＣＳＩ技術でＩＰネットワークに接続されるデ
ィスクアレイにおいて、ＩＰパケット内の転送元ＩＰア
ドレスと転送先ＩＰアドレスの組により、従来のＬＵＮ
セキュリティと同等のセキュリティ機能を実現すること
ができる。
ば、ｉＳＣＳＩ技術でＩＰネットワークに接続されるデ
ィスクアレイにおいて、ＩＰパケット内の転送元ＩＰア
ドレスと転送先ＩＰアドレスの組により、従来のＬＵＮ
セキュリティと同等のセキュリティ機能を実現すること
ができる。
【００３６】また、ネットワークを相互に接続するルー
タにおいて、同様のＩＰアドレスの組により、従来のＬ
ＵＮセキュリティと同等のセキュリティ機能を、ディス
クアレイの外部で実現することができる。
タにおいて、同様のＩＰアドレスの組により、従来のＬ
ＵＮセキュリティと同等のセキュリティ機能を、ディス
クアレイの外部で実現することができる。
【００３７】さらに、ＬＵごとにＩＰアドレスを対応付
けるということは、ホストからは複数のディスクアレイ
があるのと等価に見えるということであり、多数のディ
スクアレイがあるのと同じ環境を１つのディスクアレイ
で構築できるのでより安価であり、また一元管理が可能
となりディスクアレイの管理コストを下げる効果もあ
る。
けるということは、ホストからは複数のディスクアレイ
があるのと等価に見えるということであり、多数のディ
スクアレイがあるのと同じ環境を１つのディスクアレイ
で構築できるのでより安価であり、また一元管理が可能
となりディスクアレイの管理コストを下げる効果もあ
る。
【００３８】さらに、負荷の大きいＬＵを別のインタフ
ェースや別装置へ移行する際に、対応付けたＩＰアドレ
スごと移行することが可能であり、以降後もホストから
は同じ環境でアクセス可能となり、以降を容易に実現で
きるという効果もある。
ェースや別装置へ移行する際に、対応付けたＩＰアドレ
スごと移行することが可能であり、以降後もホストから
は同じ環境でアクセス可能となり、以降を容易に実現で
きるという効果もある。
【００３９】なお、本実施例では、管理端末４００から
ディスクアレイ２００およびルータ３００への管理情報
の転送は、ネットワークＢ５１０を介して行っている
が、図６に示すようにネットワークＢ５１０ではなく、
管理端末４００とディスクアレイ２００を結ぶ専用線７
００および管理端末４００とルータ３００を結ぶ専用線
７１０を使用して管理情報の転送を行っても良い。専用
線７００と７１０はたとえばシリアル通信線などで実現
できる。
ディスクアレイ２００およびルータ３００への管理情報
の転送は、ネットワークＢ５１０を介して行っている
が、図６に示すようにネットワークＢ５１０ではなく、
管理端末４００とディスクアレイ２００を結ぶ専用線７
００および管理端末４００とルータ３００を結ぶ専用線
７１０を使用して管理情報の転送を行っても良い。専用
線７００と７１０はたとえばシリアル通信線などで実現
できる。
【００４０】また、本実施例では、ＬＵ１−２３４はネ
ットワークＢ５１０上のホストからしかアクセスされな
いが、この場合はＬＵ１−２３４に対応するＩＰアドレ
ス”０００１”をネットワークＢ５１０上でのみ有効な
ローカルアドレスにすれば、ＬＵ１−２３４に関するデ
ータ転送はルータを介して外のネットワークに出て行く
ことはなくなり、よりセキュリティ的に安全となる。
ットワークＢ５１０上のホストからしかアクセスされな
いが、この場合はＬＵ１−２３４に対応するＩＰアドレ
ス”０００１”をネットワークＢ５１０上でのみ有効な
ローカルアドレスにすれば、ＬＵ１−２３４に関するデ
ータ転送はルータを介して外のネットワークに出て行く
ことはなくなり、よりセキュリティ的に安全となる。
【００４１】また、本実施例では、ホストがイニシエー
タになりディスクアレイをアクセスする例で説明した
が、インターネットを介した遠距離バックアップ等の為
に、ディスクアレイがイニシエータになったデータ転送
も考えられる。そのような場合には、バックアップ対象
のＬＵにイニシエータ用のＩＰアドレスを対応付けるこ
とにより、ディスクアレイ２００から外部のネットワー
ク上の装置へのデータ転送においても、本実施例と同じ
くルータ３００上で転送ＩＰアドレスの組によるフィル
タリングによってセキュリティチェックを実施できる。
タになりディスクアレイをアクセスする例で説明した
が、インターネットを介した遠距離バックアップ等の為
に、ディスクアレイがイニシエータになったデータ転送
も考えられる。そのような場合には、バックアップ対象
のＬＵにイニシエータ用のＩＰアドレスを対応付けるこ
とにより、ディスクアレイ２００から外部のネットワー
ク上の装置へのデータ転送においても、本実施例と同じ
くルータ３００上で転送ＩＰアドレスの組によるフィル
タリングによってセキュリティチェックを実施できる。
【００４２】また、本実施形態では、ホストは単一のネ
ットワークインタフェースを持っているとして説明した
が、ホストが複数のネットワークインタフェースを持
ち、それぞれに別のＩＰアドレスを使用する場合でも同
様に実現できる。さらに、ホストが１つのネットワーク
インタフェースに複数のＩＰアドレスを割り付け、ＩＰ
アドレスごとに使用法を変える場合にも、複数のホスト
が存在するのと同様にして実現可能である。
ットワークインタフェースを持っているとして説明した
が、ホストが複数のネットワークインタフェースを持
ち、それぞれに別のＩＰアドレスを使用する場合でも同
様に実現できる。さらに、ホストが１つのネットワーク
インタフェースに複数のＩＰアドレスを割り付け、ＩＰ
アドレスごとに使用法を変える場合にも、複数のホスト
が存在するのと同様にして実現可能である。
【００４３】また、本実施形態では、ディスクアレイは
単一のネットワークインタフェースを持っているとして
説明したが、ディスクアレイが複数のネットワークイン
タフェースを持ち、それぞれに別の複数ＩＰアドレスを
使用する場合でも同様に実現できる。
単一のネットワークインタフェースを持っているとして
説明したが、ディスクアレイが複数のネットワークイン
タフェースを持ち、それぞれに別の複数ＩＰアドレスを
使用する場合でも同様に実現できる。
【００４４】また、本実施形態ではディスクアレイ２０
０にＩＰアドレス−ＬＵＮ対応付け手段２１４およびＩ
Ｐフィルタリング手段２１６を設けたが、これらを設け
ず、該当機能をＭＰＵ２２４およびメモリ２２２にて実
現しても良い。
０にＩＰアドレス−ＬＵＮ対応付け手段２１４およびＩ
Ｐフィルタリング手段２１６を設けたが、これらを設け
ず、該当機能をＭＰＵ２２４およびメモリ２２２にて実
現しても良い。
【００４５】
【発明の効果】以上述べたように、本発明によれば、デ
ィスクアレイのネットワークインタフェースに複数のＩ
Ｐアドレスを保持できる手段と、ディスクアレイ内部の
ＬＵとＩＰアドレスを対応付ける手段と、ＩＰパケット
の転送元ＩＰアドレスと転送先ＩＰアドレスの組を見て
転送をフィルタリングできる手段を設け、ホストとＬＵ
の転送はＬＵに対応付けられたＩＰアドレスを転送先Ｉ
Ｐアドレスに指定して転送することとし、管理端末がＩ
ＰアドレスとＬＵＮのマッピングおよびどの転送元ＩＰ
アドレスと転送先ＩＰアドレスの組の転送が許可される
かの設定を行うことにより、ディスクアレイおよびルー
タにて転送元ＩＰアドレスと転送先ＩＰアドレスの組を
調べることで不正な転送を破棄できるようになり、ディ
スクアレイおよびディスクアレイの外部のルータ上で従
来のＬＵＮセキュリティと同等のセキュリティを実現可
能であるという効果が得られる。
ィスクアレイのネットワークインタフェースに複数のＩ
Ｐアドレスを保持できる手段と、ディスクアレイ内部の
ＬＵとＩＰアドレスを対応付ける手段と、ＩＰパケット
の転送元ＩＰアドレスと転送先ＩＰアドレスの組を見て
転送をフィルタリングできる手段を設け、ホストとＬＵ
の転送はＬＵに対応付けられたＩＰアドレスを転送先Ｉ
Ｐアドレスに指定して転送することとし、管理端末がＩ
ＰアドレスとＬＵＮのマッピングおよびどの転送元ＩＰ
アドレスと転送先ＩＰアドレスの組の転送が許可される
かの設定を行うことにより、ディスクアレイおよびルー
タにて転送元ＩＰアドレスと転送先ＩＰアドレスの組を
調べることで不正な転送を破棄できるようになり、ディ
スクアレイおよびディスクアレイの外部のルータ上で従
来のＬＵＮセキュリティと同等のセキュリティを実現可
能であるという効果が得られる。
【図１】本発明のネットワーク構成図である。
【図２】本発明におけるディスクアレイの内部ブロック
図である。
図である。
【図３】本発明における管理端末の内部ブロック図であ
る。
る。
【図４】ＩＰアドレスとＬＵＮのマッピングテーブルを
示す図である。
示す図である。
【図５】ホストがアクセス可能なＬＵのテーブルを示す
図である。
図である。
【図６】別構成のネットワーク構成図である。
１００…ホストＡ、１１０…ホストＢ、１２０…ホスト
Ｃ、１３０…ホストＤ、２００…ディスクアレイ、３０
０…ルータ、４００…管理端末、２１０…ネットワーク
インタフェース、２１２…複数ＩＰアドレス保持手段、
２１４…ＩＰアドレス−ＬＵＮ対応付け手段、２１６…
ＩＰフィルタリング手段。
Ｃ、１３０…ホストＤ、２００…ディスクアレイ、３０
０…ルータ、４００…管理端末、２１０…ネットワーク
インタフェース、２１２…複数ＩＰアドレス保持手段、
２１４…ＩＰアドレス−ＬＵＮ対応付け手段、２１６…
ＩＰフィルタリング手段。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 味松 康行 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 松並 直人 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 村岡 健司 神奈川県小田原市国府津2880番地 株式会 社日立製作所ストレージ事業部内 Ｆターム(参考） 5B017 AA07 BA01 CA07 5B065 BA01 CA30 PA12
Claims (2)
- 【請求項１】 アレイ状に配置した複数のディスク装置
を有するディスクアレイシステムであって、該ディスク
アレイシステムは、ｉＳＣＳＩによりホストとの入出力
を行うネットワークインタフェースと、ディスクアレイ
システムを制御するディスクアレイコントローラと、複
数のＩＰアドレスを保持する手段と、ＩＰアドレスと論
理ユニットを対応付ける手段と、転送に使われるＩＰア
ドレスにより該転送をフィルタリングする手段を備え、
管理端末からの指示により論理ユニットとＩＰアドレス
を対応付け、転送元ＩＰアドレスと転送先ＩＰアドレス
の組により転送フィルタリングを行うことを特徴とする
ディスクアレイシステム。 - 【請求項２】 請求項１記載のディスクアレイシステム
と、ディスクアレイシステムを管理する管理端末と、ネ
ットワークを相互に接続するルータとを備えたネットワ
ークシステムにおいて、該管理端末からの指示によりル
ータ上で転送元ＩＰアドレスと転送先ＩＰアドレスの組
により転送フィルタリングを行うことにより、論理ユニ
ットに対応した転送フィルタリングを行うことを特徴と
するネットワークシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001121970A JP3972596B2 (ja) | 2001-04-20 | 2001-04-20 | ディスクアレイシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001121970A JP3972596B2 (ja) | 2001-04-20 | 2001-04-20 | ディスクアレイシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002318725A true JP2002318725A (ja) | 2002-10-31 |
| JP3972596B2 JP3972596B2 (ja) | 2007-09-05 |
Family
ID=18971751
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001121970A Expired - Fee Related JP3972596B2 (ja) | 2001-04-20 | 2001-04-20 | ディスクアレイシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3972596B2 (ja) |
Cited By (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006146767A (ja) * | 2004-11-24 | 2006-06-08 | Hitachi Ltd | Ｉｐ−ｓａｎネットワークフィルタ定義作成方法およびフィルタ定義設定方法 |
| JP2006268420A (ja) * | 2005-03-24 | 2006-10-05 | Nec Corp | ディスクアレイ装置、ストレージシステムおよび制御方法 |
| US7127543B2 (en) | 2003-11-27 | 2006-10-24 | Hitachi, Ltd. | Access control apparatus and access control method |
| JP2007065712A (ja) * | 2005-08-29 | 2007-03-15 | Nippon Telegr & Teleph Corp <Ntt> | ｉＳＣＳＩ自動接続方法及びシステム |
| JP2007188518A (ja) * | 2007-02-27 | 2007-07-26 | Oracle Internatl Corp | データベースへのアクセスを制御するための異なったデータベースサーバ間のデータベースのオーナーシップのパーティション化 |
| US7369570B2 (en) | 2003-03-03 | 2008-05-06 | Nec Corporation | iSCSI apparatus and communication control method for the same |
| US7386622B2 (en) | 2003-10-01 | 2008-06-10 | Hitachi, Ltd. | Network converter and information processing system |
| US7649880B2 (en) | 2002-11-12 | 2010-01-19 | Mark Adams | Systems and methods for deriving storage area commands |
| US7688814B2 (en) | 2002-11-12 | 2010-03-30 | Charles Frank | Methods of conveying information using fixed sized packets |
| US7702850B2 (en) | 2005-03-14 | 2010-04-20 | Thomas Earl Ludwig | Topology independent storage arrays and methods |
| US7720058B2 (en) | 2002-11-12 | 2010-05-18 | Charles Frank | Protocol adapter for electromagnetic device elements |
| US7743214B2 (en) | 2005-08-16 | 2010-06-22 | Mark Adams | Generating storage system commands |
| WO2010113491A1 (ja) | 2009-03-31 | 2010-10-07 | パナソニック株式会社 | データ転送方法 |
| US7924881B2 (en) | 2006-04-10 | 2011-04-12 | Rateze Remote Mgmt. L.L.C. | Datagram identifier management |
| US8005918B2 (en) | 2002-11-12 | 2011-08-23 | Rateze Remote Mgmt. L.L.C. | Data storage devices having IP capable partitions |
| US8041890B2 (en) | 2006-04-19 | 2011-10-18 | Hangzhou H3C Technologies Co., Ltd. | Method for accessing target disk, system for expanding disk capacity and disk array |
| JP2012501012A (ja) * | 2008-08-22 | 2012-01-12 | インテル コーポレイション | 統合マルチ転送媒体コネクタ・アーキテクチャ |
| JP2012226585A (ja) * | 2011-04-20 | 2012-11-15 | Nec Corp | 共有ディスク装置のバックアップ・リストア方法及びその装置 |
| US8387132B2 (en) | 2005-05-26 | 2013-02-26 | Rateze Remote Mgmt. L.L.C. | Information packet communication with virtual objects |
| US8782321B2 (en) | 2012-02-08 | 2014-07-15 | Intel Corporation | PCI express tunneling over a multi-protocol I/O interconnect |
| US8819092B2 (en) | 2005-08-16 | 2014-08-26 | Rateze Remote Mgmt. L.L.C. | Disaggregated resources and access methods |
| US9141132B2 (en) | 2011-12-27 | 2015-09-22 | Intel Corporation | Multi-protocol I/O interconnect time synchronization |
| US9270532B2 (en) | 2005-10-06 | 2016-02-23 | Rateze Remote Mgmt. L.L.C. | Resource command messages and methods |
| US9600060B2 (en) | 2012-03-29 | 2017-03-21 | Intel Corporation | Link power management in an I/O interconnect |
-
2001
- 2001-04-20 JP JP2001121970A patent/JP3972596B2/ja not_active Expired - Fee Related
Cited By (41)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7688814B2 (en) | 2002-11-12 | 2010-03-30 | Charles Frank | Methods of conveying information using fixed sized packets |
| US8473578B2 (en) | 2002-11-12 | 2013-06-25 | Rateze Remote Mgmt, L.L.C. | Data storage devices having IP capable partitions |
| US8694640B2 (en) | 2002-11-12 | 2014-04-08 | Rateze Remote Mgmt. L.L.C. | Low level storage protocols, systems and methods |
| US8005918B2 (en) | 2002-11-12 | 2011-08-23 | Rateze Remote Mgmt. L.L.C. | Data storage devices having IP capable partitions |
| US7916727B2 (en) | 2002-11-12 | 2011-03-29 | Rateze Remote Mgmt. L.L.C. | Low level storage protocols, systems and methods |
| US7720058B2 (en) | 2002-11-12 | 2010-05-18 | Charles Frank | Protocol adapter for electromagnetic device elements |
| US7698526B2 (en) | 2002-11-12 | 2010-04-13 | Charles Frank | Adapted disk drives executing instructions for I/O command processing |
| US7649880B2 (en) | 2002-11-12 | 2010-01-19 | Mark Adams | Systems and methods for deriving storage area commands |
| US7369570B2 (en) | 2003-03-03 | 2008-05-06 | Nec Corporation | iSCSI apparatus and communication control method for the same |
| US7386622B2 (en) | 2003-10-01 | 2008-06-10 | Hitachi, Ltd. | Network converter and information processing system |
| US7127543B2 (en) | 2003-11-27 | 2006-10-24 | Hitachi, Ltd. | Access control apparatus and access control method |
| JP4550557B2 (ja) * | 2004-11-24 | 2010-09-22 | 株式会社日立製作所 | フィルタ定義管理方法、フィルタ定義管理装置、および、ストレージエリアネットワーク |
| JP2006146767A (ja) * | 2004-11-24 | 2006-06-08 | Hitachi Ltd | Ｉｐ−ｓａｎネットワークフィルタ定義作成方法およびフィルタ定義設定方法 |
| US7702850B2 (en) | 2005-03-14 | 2010-04-20 | Thomas Earl Ludwig | Topology independent storage arrays and methods |
| JP2006268420A (ja) * | 2005-03-24 | 2006-10-05 | Nec Corp | ディスクアレイ装置、ストレージシステムおよび制御方法 |
| US8387132B2 (en) | 2005-05-26 | 2013-02-26 | Rateze Remote Mgmt. L.L.C. | Information packet communication with virtual objects |
| US8726363B2 (en) | 2005-05-26 | 2014-05-13 | Rateze Remote Mgmt, L.L.C. | Information packet communication with virtual objects |
| US8819092B2 (en) | 2005-08-16 | 2014-08-26 | Rateze Remote Mgmt. L.L.C. | Disaggregated resources and access methods |
| USRE48894E1 (en) | 2005-08-16 | 2022-01-11 | Rateze Remote Mgmt. L.L.C. | Disaggregated resources and access methods |
| USRE47411E1 (en) | 2005-08-16 | 2019-05-28 | Rateze Remote Mgmt. L.L.C. | Disaggregated resources and access methods |
| US7743214B2 (en) | 2005-08-16 | 2010-06-22 | Mark Adams | Generating storage system commands |
| JP2007065712A (ja) * | 2005-08-29 | 2007-03-15 | Nippon Telegr & Teleph Corp <Ntt> | ｉＳＣＳＩ自動接続方法及びシステム |
| US11848822B2 (en) | 2005-10-06 | 2023-12-19 | Rateze Remote Mgmt. L.L.C. | Resource command messages and methods |
| US11601334B2 (en) | 2005-10-06 | 2023-03-07 | Rateze Remote Mgmt. L.L.C. | Resource command messages and methods |
| US9270532B2 (en) | 2005-10-06 | 2016-02-23 | Rateze Remote Mgmt. L.L.C. | Resource command messages and methods |
| US7924881B2 (en) | 2006-04-10 | 2011-04-12 | Rateze Remote Mgmt. L.L.C. | Datagram identifier management |
| US8041890B2 (en) | 2006-04-19 | 2011-10-18 | Hangzhou H3C Technologies Co., Ltd. | Method for accessing target disk, system for expanding disk capacity and disk array |
| JP4664931B2 (ja) * | 2007-02-27 | 2011-04-06 | オラクル・インターナショナル・コーポレイション | データベースへのアクセスを制御するための異なったデータベースサーバ間のデータベースのオーナーシップのパーティション化 |
| JP2007188518A (ja) * | 2007-02-27 | 2007-07-26 | Oracle Internatl Corp | データベースへのアクセスを制御するための異なったデータベースサーバ間のデータベースのオーナーシップのパーティション化 |
| JP2012501012A (ja) * | 2008-08-22 | 2012-01-12 | インテル コーポレイション | 統合マルチ転送媒体コネクタ・アーキテクチャ |
| US9047222B2 (en) | 2008-08-22 | 2015-06-02 | Intel Corporation | Unified multi-transport medium connector architecture |
| US8700821B2 (en) | 2008-08-22 | 2014-04-15 | Intel Corporation | Unified multi-transport medium connector architecture |
| WO2010113491A1 (ja) | 2009-03-31 | 2010-10-07 | パナソニック株式会社 | データ転送方法 |
| JP2012226585A (ja) * | 2011-04-20 | 2012-11-15 | Nec Corp | 共有ディスク装置のバックアップ・リストア方法及びその装置 |
| US9141132B2 (en) | 2011-12-27 | 2015-09-22 | Intel Corporation | Multi-protocol I/O interconnect time synchronization |
| US9164535B2 (en) | 2011-12-27 | 2015-10-20 | Intel Corporation | Multi-protocol I/O interconnect time synchronization |
| US9934181B2 (en) | 2012-02-08 | 2018-04-03 | Intel Corporation | PCI express tunneling over a multi-protocol I/O interconnect |
| US8782321B2 (en) | 2012-02-08 | 2014-07-15 | Intel Corporation | PCI express tunneling over a multi-protocol I/O interconnect |
| US10387348B2 (en) | 2012-02-08 | 2019-08-20 | Intel Corporation | PCI express tunneling over a multi-protocol I/O interconnect |
| US10884965B2 (en) | 2012-02-08 | 2021-01-05 | Intel Corporation | PCI express tunneling over a multi-protocol I/O interconnect |
| US9600060B2 (en) | 2012-03-29 | 2017-03-21 | Intel Corporation | Link power management in an I/O interconnect |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3972596B2 (ja) | 2007-09-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3972596B2 (ja) | ディスクアレイシステム | |
| US7039662B2 (en) | Method and apparatus of media management on disk-subsystem | |
| US8006310B2 (en) | Disk control unit | |
| US7366808B2 (en) | System, method and apparatus for multiple-protocol-accessible OSD storage subsystem | |
| JP5059974B2 (ja) | クラスタ共有ボリューム | |
| US8402239B2 (en) | Volume management for network-type storage devices | |
| US6295575B1 (en) | Configuring vectors of logical storage units for data storage partitioning and sharing | |
| JP4859471B2 (ja) | ストレージシステム及びストレージコントローラ | |
| US7930487B1 (en) | System and method for providing access control to raw shared devices | |
| US6260120B1 (en) | Storage mapping and partitioning among multiple host processors in the presence of login state changes and host controller replacement | |
| US6421711B1 (en) | Virtual ports for data transferring of a data storage system | |
| JP5124103B2 (ja) | 計算機システム | |
| US7984133B2 (en) | Computer and access control method in a computer | |
| US7395393B2 (en) | Storage control system | |
| US8099624B1 (en) | Recovery mechanism for I/O module using out-of-band control path | |
| JP2006048313A (ja) | 複数の管理者から管理されるストレージシステムの管理方法 | |
| JP4175083B2 (ja) | 記憶装置の管理用計算機、およびプログラム | |
| US6810396B1 (en) | Managed access of a backup storage system coupled to a network | |
| US9740649B2 (en) | Systems, devices, apparatus, and methods for identifying stored data by a device located in a path between virtual Fibre channel switches and performing a data management service | |
| US20080209025A1 (en) | Storage system, information processing apparatus, and connection method | |
| JP4484597B2 (ja) | ストレージ装置及びストレージ装置の排他制御方法 | |
| US6981170B2 (en) | Control method of storage control apparatus and storage control apparatus | |
| US7870239B1 (en) | Method and system for securing network access to dynamically updateable data stored in a data storage system | |
| US7752316B1 (en) | Method and system for securing network access to data stored in a data storage system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040902 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20060418 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070425 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070522 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070604 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100622 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100622 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110622 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110622 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120622 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120622 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130622 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |