JP4677222B2 - サーバ装置 - Google Patents

Description

この発明は、中央処理装置および記憶部のハードウェア資源がそれぞれ割り当てられ、前記ハードウェア資源を利用して情報処理を並列におこなう複数の情報処理装置を備えたサーバ装置に関し、特に、演算などの情報処理をおこなうパーティション間でのデータ通信を手間をかけずに効率的に制御し、パーティションを利用するユーザのセキュリティを確保することができるサーバ装置に関する。

従来、データ解析などに係る数値計算をおこなう計算機サーバ装置が広く利用されている。近年では、ＣＰＵ（Central Processing Unit）やメモリなどのハードウェア資源を分割してパーティションを複数構成し、パーティションごとに演算処理を実行する計算機サーバ装置も登場している。

パーティションを複数備えた計算機サーバ装置では、各パーティションが互いに独立しているため、パーティションごとに異なるＯＳ（Operating System）を搭載することができ、また、パーティションごとに異なるアプリケーションプログラムを並行して実行することができる（たとえば、非特許文献１を参照）。

図９は、上述した従来の計算機サーバ装置１のシステム構成を説明する図である。図９に示すように、このシステムでは、計算機サーバ装置１の各パーティション２₁〜２_nと、クライアント装置３₁〜３₃および管理サーバ装置４とがハブ５を介して接続されている。

クライアント装置３₁〜３₃は、計算機サーバ装置１のパーティション２₁〜２_nとの間で通信接続をおこない、パーティション２₁〜２_nに演算処理の実行を依頼する装置である。このクライアント装置３₁〜３₃は、ハブ５に直接またはＬＡＮ６を介して接続される。

管理サーバ装置４は、計算機サーバ装置の各パーティション２₁〜２_nの設定をおこなう装置である。具体的には、管理サーバ装置４は、各パーティション２₁〜２_nにＣＰＵやメモリなどのハードウェア資源を割り当てる処理をおこなう。

ハブ５は、ハブ５のポートに接続された装置から受信したデータを、データの送信先である装置が接続されたポートから送出する装置である。このハブ５は、クライアント装置３₁〜３₃、各パーティション２₁〜２_nおよび管理サーバ装置４間でデータ通信をおこなうネットワークを構築する。

ここで、ハブ５に接続された装置間のデータ通信を制限したい場合には、ＶＬＡＮ（Virtual Local Area Network）機能を搭載したハブを用いることができる。このＶＬＡＮ機能を用いることにより、各装置が接続されたハブのポートをグループ化し、異なるグループに属するポート間でのデータ通信を拒否するように設定することにより、装置間のデータ通信が制限される。

また、特許文献１には、図９に示した計算機サーバ装置のシステムと同様の構成を有するプロセッサベースシステムが開示されている。このプロセッサベースシステムでは、パーティションどうしをスイッチにより接続し、各パーティションが他のパーティションとの間でデータ通信をおこなうことのできるネットワークを構築する。

富士通株式会社、"ＰＲＩＭＥＰＯＷＥＲのテクノロジー"、［online］、［平成１６年８月１６日検索］、インターネット＜URL : http://primeserver.fujitsu.com/primepower/concept/technology/throughput_f.html＞ 特開２００３−１９６２５４号公報

しかしながら、上述した非特許文献１および特許文献１に代表される従来技術では、パーティション間でのデータ通信を手間をかけずに効率的に制御することが難しいという問題があった。

具体的には、各パーティションを異なるユーザに利用させる場合に、セキュリティ上、パーティション間でのデータ通信を遮断することが必要とされるが、特許文献１の従来技術では、パーティションどうしが物理的に接続されているため、パーティション間でのデータ通信を制御したい場合でも、それをおこなうことが難しかった。

また、図９で説明したように、ＶＬＡＮ機能を有するハブを設置することによりパーティション間でのデータ通信を制御する場合には、ハブの設置位置と各パーティションとの間の距離が離れていると、ハブの各ポートに接続されているパーティションを特定することに手間がかかり、ＶＬＡＮ設定時に、グループ化するポートを指定することが容易ではない。

特に、パーティションの数が多い場合には、ハブの各ポートとパーティションとの間の対応関係を確認することがさらに難しくなってしまう。また、頻繁にＶＬＡＮの設定を変更する場合も同様に、上記対応関係をその都度確認するのは手間がかかる。

そのため、パーティションの数が多い場合や、頻繁にＶＬＡＮの設定を変更する場合であっても、パーティション間でのデータ通信を効率的に制御し、パーティションを利用するユーザのセキュリティを確保することができるかが重要な問題となってきている。

この発明は、上述した従来技術による問題点を解消するためになされたものであり、演算などの情報処理をおこなうパーティション間でのデータ通信を手間をかけずに効率的に制御し、パーティションを利用するユーザのセキュリティを確保することができるサーバ装置を提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明は、中央処理装置および記憶部のハードウェア資源がそれぞれ割り当てられ、前記ハードウェア資源を利用して情報処理を並列におこなう複数の情報処理装置を備えたサーバ装置であって、複数の情報処理装置を集線接続するハブの各ポートをグループ設定し、異なるグループに属するポート間における情報処理装置間のデータ通信を拒否すると共に、同一グループに属するポート間における情報処理装置間のデータ通信を許可する設定情報を受け付ける設定情報受付手段と、前記設定情報受付手段によって受け付けられた前記設定情報に基づき、前記データ通信を制御する通信制御手段と、前記情報処理装置が実行する情報処理に係る負荷状態を取得する負荷状態取得手段と、前記情報処理装置がデータ通信をおこなう通信経路に係る異常を検出し、異常が検出された場合にデータ通信をおこなう通信経路を予備の通信経路に切り替える通信経路切替手段とを有し、前記設定情報受付手段は、各情報処理装置の負荷状態の取得結果に基づき、前記負荷状態が所定レベル以上の前記情報処理装置がある場合に、前記負荷状態が所定レベル以下の前記情報処理装置を選択し、この選択した前記負荷状態が所定レベル以下の前記情報処理装置と前記負荷状態が所定レベル以上の前記情報処理装置とのデータ通信を許可すべく、これら情報処理装置が接続する前記ハブのポートを同一グループに設定する前記設定情報を受け付けると共に、前記通信経路切替手段により通信経路が予備の通信経路に切り替えられた場合に、前記データ通信の可否に係る設定情報を受け付けることを特徴とする。

また、本発明は、上記発明において、前記情報処理装置が増設された場合に、増設された情報処理装置を検出する情報処理装置検出手段をさらに備え、前記設定情報受付手段は、検出された情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることを特徴とする。

また、本発明は、上記発明において、情報処理装置に割り当てられるハードウェア資源に係る設定情報を受け付け、受け付けた設定情報に基づいて情報処理装置にハードウェア資源を割り当てるハードウェア資源割当手段をさらに備え、前記設定情報受付手段は、ハードウェア資源が割り当てられた情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることを特徴とする。

また、本発明は、上記発明において、前記設定情報受付手段は、情報処理装置にサーバ装置外部からネットワークを介して接続される外部装置と情報処理装置との間のデータ通信の可否に係る設定情報をさらに受け付け、前記通信制御手段は、前記設定情報受付手段により受け付けられた設定情報に基づいて前記データ通信を制御することを特徴とする。

また、本発明は、中央処理装置および記憶部のハードウェア資源がそれぞれ割り当てられ、前記ハードウェア資源を利用して情報処理を並列におこなう複数の情報処理装置と、情報処理装置間でなされるデータ通信を制御する通信制御装置とを備えたサーバ装置のデータ通信を制御する通信制御方法であって、情報処理装置間でなされるデータ通信の可否に係る設定情報を受け付ける設定情報受付工程と、前記設定情報受付工程により受け付けられた設定情報に基づいて前記情報処理装置間でなされるデータ通信を前記通信制御装置において制御する通信制御工程と、を含んだことを特徴とする。

また、本発明は、上記発明において、前記情報処理装置がデータ通信をおこなう通信経路に係る異常を検出し、異常が検出された場合にデータ通信をおこなう通信経路を予備の通信経路に切り替える通信経路切替工程をさらに含み、前記設定情報受付工程は、前記通信経路切替工程により通信経路が予備の通信経路に切り替えられた場合に、前記データ通信の可否に係る設定情報を受け付けることを特徴とする。

また、本発明は、上記発明において、前記情報処理装置が増設された場合に、増設された情報処理装置を検出する情報処理装置検出工程をさらに含み、前記設定情報受付工程は、検出された情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることを特徴とする。

また、本発明は、上記発明において、情報処理装置に割り当てられるハードウェア資源に係る設定情報を受け付け、受け付けた設定情報に基づいて情報処理装置にハードウェア資源を割り当てるハードウェア資源割当工程をさらに含み、前記設定情報受付工程は、ハードウェア資源が割り当てられた情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることを特徴とする。

また、本発明は、上記発明において、情報処理装置がおこなう情報処理に係る負荷情報を取得する負荷情報取得工程をさらに含み、前記設定情報受付工程は、前記負荷情報取得工程により負荷情報が取得された情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付け、前記通信制御工程は、前記設定情報受付工程により受け付けられた設定情報に基づいて前記データ通信を制御することを特徴とする。

また、本発明は、上記発明において、前記設定情報受付工程は、情報処理装置にサーバ装置外部からネットワークを介して接続される外部装置と情報処理装置との間のデータ通信の可否に係る設定情報をさらに受け付け、前記通信制御工程は、前記設定情報受付工程により受け付けられた設定情報に基づいて前記データ通信を制御することを特徴とする。

また、本発明は、中央処理装置および記憶部のハードウェア資源がそれぞれ割り当てられ、前記ハードウェア資源を利用して情報処理を並列におこなう複数の情報処理装置と、情報処理装置間でなされるデータ通信を制御する通信制御装置とを備えたサーバ装置のデータ通信を制御する通信制御プログラムであって、情報処理装置間でなされるデータ通信の可否に係る設定情報を受け付ける設定情報受付手順と、前記設定情報受付手順により受け付けられた設定情報に基づいて前記情報処理装置間でなされるデータ通信を前記通信制御装置において制御する通信制御手順と、をコンピュータに実行させることを特徴とする。

本発明によれば、情報処理装置間でなされるデータ通信の可否に係る設定情報を受け付け、受け付けられた設定情報に基づいて前記データ通信を制御することとしたので、情報処理装置間でなされるデータ通信を手間をかけずに効率的に制御し、情報処理装置を利用するユーザのセキュリティを確保することができるという効果を奏する。

また、本発明によれば、情報処理装置がデータ通信をおこなう通信経路に係る異常を検出し、異常が検出された場合に、データ通信をおこなう通信経路を予備の通信経路に切り替え、通信経路が予備の通信経路に切り替えられた場合に、データ通信の可否に係る設定情報を受け付けることとしたので、使用中の通信経路に異常が発生した場合でも、ユーザのセキュリティを確保しつつ、予備の通信経路に切り替えることができるという効果を奏する。

また、本発明によれば、情報処理装置が増設された場合に、増設された情報処理装置を検出し、検出された情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることとしたので、増設された情報処理装置を自動的に認識し、増設された情報処理装置と他の情報処理装置との間のデータ通信制御を開始することができるという効果を奏する。

また、本発明によれば、情報処理装置に割り当てられるハードウェア資源に係る設定情報を受け付け、受け付けた設定情報に基づいて情報処理装置にハードウェア資源を割り当て、ハードウェア資源が割り当てられた情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることとしたので、ハードウェア資源が割り当てられた情報処理装置と他の情報処理装置との間のデータ通信の制御を手間をかけずに効率的におこないつつ、ハードウェア資源を情報処理装置に容易に割り当てることができるという効果を奏する。

また、本発明によれば、情報処理装置がおこなう情報処理に係る負荷情報を取得し、負荷情報が取得された情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることとしたので、負荷の大きい情報処理装置が他の情報処理装置との間でデータ通信をおこなえるように設定することができ、負荷の大きい情報処理装置が他の情報処理装置に情報処理の分担を依頼することができるという効果を奏する。

また、本発明によれば、情報処理装置にサーバ装置外部からネットワークを介して接続される外部装置と情報処理装置との間のデータ通信の可否に係る設定情報をさらに受け付け、受け付けられた設定情報に基づいて前記データ通信を制御することとしたので、外部装置からの情報処理装置に対するデータ通信を遮断して、情報処理装置を利用するユーザのセキュリティを確保することができるという効果を奏する。

以下に添付図面を参照して、本発明に係るサーバ装置の好適な実施例を詳細に説明する。以下では、演算処理をおこなう複数のパーティションを内蔵したサーバ装置がパーティションを利用するユーザのセキュリティを保護する場合について説明する。

まず、本実施例１に係るセキュリティ保護処理の概念について説明する。図１は、実施例１に係るセキュリティ保護処理の概念を説明する図である。図１に示すように、このサーバ装置１０は、パーティション１１₁〜１１_n、マネジメントボード１２、ＮＩＣ（Network Interface Card）１３、コネクタ１４およびハブ１５を内蔵している。

パーティション１１₁〜１１_nは、ＣＰＵやメモリなどのハードウェア資源をそれぞれ搭載し、演算処理をおこなう装置である。マネジメントボード１２は、ＣＰＵやメモリなどのハードウェア資源を各パーティション１１₁〜１１_nに割り当てる処理などをおこなうＣＰＵ（図示せず）やＮＩＣ１３、ハブ１５などの各デバイスを搭載した基板である。

ＮＩＣ１３は、マネジメントボード１２がハブ１５を介して他の装置との間でデータ通信をおこなうためのネットワークインターフェースである。コネクタ１４は、パーティション１１₁〜１１_nに演算処理を依頼するクライアント装置などの外部装置がＬＡＮ（Local Area Network）などを介して接続される接続部である。

コネクタ１４に接続された外部装置は、ハブ１５を介して各パーティション１１₁〜１１_nに演算処理を依頼する。また、この外部装置は、ハブ１５を介してマネジメントボード１２に接続し、各パーティション１１₁〜１１_nに対するハードウェア資源の割り当ての変更などをマネジメントボード１２に要求する。

ハブ１５は、コネクタ１４に接続される外部装置、マネジメントボード１２および各パーティション１１₁〜１１_n間でのデータ通信を制御する装置である。このハブ１５は、上記外部装置、マネジメントボード１２および各パーティション１１₁〜１１_nをそれぞれ接続する複数のポート８ａ，８ｂ，８₁〜８_nを備えている。

このハブ１５は、ＶＬＡＮ（Virtual Local Area Network）機能を有しており、ハブ１５に接続される装置が属する仮想的なＬＡＮ（ＶＬＡＮ）を設定し、異なるＶＬＡＮに属する装置間のデータ通信を遮断することができる。具体的には、ポート８ａ，８ｂ，８₁〜８_nのグループ９₁〜９₃を設定することによりＶＬＡＮを設定する。

図１に示すように、ＶＬＡＮを設定する以前は、ハブ１５内部でパーティション１１₁〜１１_n間が物理的に接続可能であるため、パーティション１１₁〜１１_n間のデータ通信が実行され、セキュリティの確保が難しくなってしまう。

そのため、データ通信を遮断したいパーティション１１₁〜１１_nのポート８₁〜８_nどうしが別のグループ９₁〜９₃に属するようにＶＬＡＮを設定し、それらのパーティション１１₁〜１１_n間のデータ通信を遮断する。

たとえば、図１では、ポート１５₁が属するグループ９₁と、ポート８₂，８₃が属するグループ９₂と、ポート８₄〜８_nが属するグループ９₃とが設定されている。この場合、ポート８₁に接続されたパーティション１１₁と、ポート８₂に接続されたパーティション１１₂との間のデータ通信は遮断される。同様に、異なるグループ９₁〜９₃に属するポート８₁〜８_nに接続されたその他のパーティション１１₁〜１１_n間のデータ通信も遮断される。

なお、ここでは、パーティション１１₁〜１１_n間のデータ通信を遮断する場合を示したが、パーティション１１₁〜１１_n間のデータ通信が必要になった場合には、設定したグループ９₁〜９₃を再設定するなどして適宜対応することができる。

また、ハブ１５とパーティション１１₁〜１１_nとがサーバ装置１０内に内蔵されているので、パーティション１１₁〜１１_nの数が増加した場合でも、ハブ１５のポートとパーティション１１₁〜１１_nとの間の対応関係を容易に確認することができ、パーティション１１₁〜１１_nの運用を効率的におこなうことができる。

このように、サーバ装置１０内にＶＬＡＮ機能を有するハブ１５を内蔵し、パーティション１１₁〜１１_n間のデータ通信の必要性に応じて、パーティション１１₁〜１１_n間のデータ通信の可否を設定できるようにしたので、パーティション１１₁〜１１_nの数が多い場合や、頻繁にＶＬＡＮの設定を変更する場合であっても、パーティション１１₁〜１１_n間でのデータ通信を効率的に制御し、パーティション１１₁〜１１_nを利用するユーザのセキュリティを確保することができる。

つぎに、図１に示したサーバ装置１０の機能的構成について説明する。図２は、図１に示したサーバ装置１０の機能的構成を示す機能ブロック図である。図２に示すように、このサーバ装置１０は、ＬＡＮ３０を介してクライアント装置２０ａ〜２０ｃと接続されている。クライアント装置２０ａ〜２０ｃは、図１において説明した外部装置に対応し、サーバ装置１０の各パーティション１１₁〜１１_nに演算処理を依頼する装置である。

サーバ装置１０は、演算処理をおこなう複数のパーティション１１₁〜１１_nを内蔵した装置である。このサーバ装置１０は、単に演算処理をおこなうだけでなく、パーティション１１₁〜１１_n間のデータ通信の制御をおこなう。このサーバ装置１０は、パーティション１１₁〜１１_n、ハブ１５₁，１５₂および管理部１６₁，１６₂を有する。

このうち、ハブ１５₁，１５₂と、管理部１６₁，１６₂とは、同じ機能を有するものが２つずつ存在する。そして、サーバ装置１０は、管理部１６₁、ハブ１５₁およびパーティション１１₁〜１１_nを接続する通信経路と、管理部１６₂、ハブ１５₂およびパーティション１１₁〜１１_nとを接続する通信経路との２つの通信経路を備えるように構成される。

データ通信をおこなう場合には、２つの通信経路のうち、どちらか一方のみが使用され、未使用の通信経路は、使用中の通信経路に異常が発生した場合に切り替えられる予備の通信経路となる。

このように、サーバ装置１０の通信経路を冗長化して構成し、一方の通信経路に異常が発生した場合に、他方の通信経路に切り替えることにより、パーティション１１₁〜１１_nを安定的に運用させることができる。

ここで、パーティション１１₁〜１１_nは、図１において説明したものであり、ＣＰＵやメモリなどのハードウェア資源をそれぞれ搭載し、演算処理をそれぞれおこなう装置である。各パーティション１１₁〜１１_nは、演算部１１₁ａ〜１１_nａおよび通信部１１₁ｂ〜１１_nｂを有する。

演算部１１₁ａ〜１１_nａは、クライアント装置２０ａ〜２０ｃから依頼された演算処理を実行する。各演算部１１₁ａ〜１１_nａは、それぞれＣＰＵやメモリなどを搭載したシステムボードにより構成される。

通信部１１₁ｂ〜１１_nｂは、ハブ１５₁，１５₂との間でデータ通信をおこなうネットワークインターフェースである。各通信部１１₁ｂ〜１１_nｂは、演算部１１₁ａ〜１１_nａとハブ１５₁，１５₂との間で通信をおこなうＩ／Ｏ（Input/Output）デバイスを搭載したＩ／Ｏデバイス搭載ボードにより構成される。

パーティション１１₁〜１１_nを増設する場合には、演算部１１₁ａ〜１１_nａを構成するシステムボードと、通信部１１₁ｂ〜１１_nｂを構成するＩ／Ｏデバイス搭載ボードとが所定のスロットに組み込まれる。

このスロットとハブ１５₁，１５₂との間はあらかじめ結線されており、システムボードとＩ／Ｏデバイス搭載ボードとを組み込むことにより、演算部１１₁ａ〜１１_nａ、通信部１１₁ｂ〜１１_nｂおよびハブ１５₁，１５₂が通信回線により接続される。

ハブ１５₁，１５₂は、図１において説明したハブ１５に対応する。図３は、ハブ１５₁，１５₂の機能的構成を示す機能ブロック図である。図３に示すように、このハブ１５₁，１５₂は、ポート１５０₁〜１５０_m、ＡＤ変換部１５１₁〜１５１_m、エラー検出部１５２₁〜１５２_m、バッファ処理部１５３₁〜１５３_m、記憶部１５４およびスイッチング処理部１５５を有する。

ポート１５０₁〜１５０_mは、クライアント装置２０ａ〜２０ｃ、各パーティション１１₁〜１１_nおよび管理部１６₁，１６₂が接続されるポートである。ＡＤ変換部１５１₁〜１５１_mは、ポート１５０₁〜１５０_mから受信したアナログ信号をデジタル信号に変換し、また、デジタル信号をアナログ信号に変換してポート１５０₁〜１５０_mから送信する処理をおこなう。

エラー検出部１５２₁〜１５２_mは、ＡＤ変換部１５１₁〜１５１_mからデジタル信号に変換されたパケットデータを受信して、エラー検出をおこなう。パケットデータにエラーが検出された場合には、エラー検出部１５２₁〜１５２_mは、受信したパケットデータを破棄する。エラーが検出されなかった場合には、エラー検出部１５２₁〜１５２_mは、パケットデータをバッファ処理部１５３₁〜１５３_mに格納する。

バッファ処理部１５３₁〜１５３_mは、パケットデータを格納するバッファメモリである。記憶部１５４は、半導体メモリなどの記憶デバイスである。この記憶部１５４は、ＭＡＣ（Media Access Control）アドレステーブル１５４ａを記憶している。

図４は、図３に示したＭＡＣアドレステーブル１５４ａの一例を示す図である。図４に示すように、このＭＡＣアドレステーブル１５４ａは、ＭＡＣアドレス、ポート番号、ＶＬＡＮ識別番号およびポート遮断フラグの情報が記憶されている。

ＭＡＣアドレスは、各ポート１５０₁〜１５０_mに接続されたクライアント装置２０ａ〜２０ｃ、各パーティション１１₁〜１１_nおよび管理部１６₁，１６₂などの各装置に割り当てられているＭＡＣアドレスの情報である。

ポート番号は、各ポート１５０₁〜１５０_mに割り当てられた番号である。ＶＬＡＮ識別番号は、各ポート１５０₁〜１５０_mに設定されたＶＬＡＮを識別する識別番号である。同一のＶＬＡＮ識別番号を有するポート１５０₁〜１５０_m間では、データの通信が許可されるが、異なるＶＬＡＮ識別番号を有するポート１５０₁〜１５０_m間では、データの通信が拒否される。

ポート遮断フラグは、ポート１５０₁〜１５０_mを利用不可にするか否かの設定情報を記憶したものである。このポート遮断フラグは、たとえば、パーティション１１₁〜１１_nに接続しているクライアント装置２０ａ〜２０ｃなどの外部装置とのデータ通信を遮断したいような場合に設定される。

図４の例では、ポート番号が「１」、「２」、「３」および「４」であるポート１５０₁〜１５０_mには、ＭＡＣアドレスが「００−５３−７４−Ｃ８−Ａ２−７８」、「００−０１−Ｂ９−８３−ＣＥ−１２」、「００−００−Ａ７−１Ｃ−７Ｆ−Ｅ２」、「００−３１−Ｅ９−３４−８２−９３」である装置が接続されている。

また、ポート番号が「１」および「２」であるポート１５０₁〜１５０_mのＶＬＡＮ識別番号は「１」で同一であり、これらのポート１５０₁〜１５０_mに接続された装置間ではデータの通信が許可される。

ところが、ポート番号が「３」および「４」であるポート１５０₁〜１５０_mのＶＬＡＮ識別番号は「２」であり、ポート番号が「１」および「２」であるポート１５０₁〜１５０_mのＶＬＡＮ識別番号と異なるため、ポート番号が「３」および「４」であるポート１５０₁〜１５０_mに接続された装置と、ポート番号が「１」および「２」であるポート１５０₁〜１５０_mに接続された装置との間のデータの通信は拒否される。

また、ポート番号が「１」、「２」および「３」であるポート１５０₁〜１５０_mに接続された装置は、ポート遮断フラグが「非遮断」に設定されており、ポート１５０₁〜１５０_mの利用が可能であるのに対して、ポート番号が「４」であるポート１５０₁〜１５０_mに接続された装置は、ポート遮断フラグが「遮断」に設定されており、ポート１５０₁〜１５０_mの利用が不可能となっている。

図３の説明に戻ると、スイッチング処理部１５５は、記憶部１５４に記憶されたＭＡＣアドレステーブル１５４ａを参照して、各ポート１５０₁〜１５０_mに接続された装置間のデータ通信の制御をおこなう。

具体的には、スイッチング処理部１５５は、ＭＡＣアドレステーブル１５４ａのポート遮断フラグを参照して、パケットデータを受信したポート１５０₁〜１５０_mが「遮断」に設定されているか否かを調べる。そして、「遮断」に設定されている場合には、受信したパケットデータを破棄する。

ポート遮断フラグが「非遮断」に設定されている場合には、スイッチング処理部１５５は、受信したパケットデータの送信宛先である宛先ＭＡＣアドレスの情報を取得し、その宛先ＭＡＣアドレスに対応するポート番号をＭＡＣアドレステーブル１５４ａから検索して、パケットデータを送信するポート１５０₁〜１５０_mを検出する。

その際、スイッチング処理部１５５は、再度、ＭＡＣアドレステーブル１５４ａのポート遮断フラグを参照して、検出したポート１５０₁〜１５０_mが「遮断」に設定されているか否かを調べる。そして、「遮断」に設定されている場合には、受信したパケットデータを破棄する。

ポート遮断フラグが「非遮断」に設定されている場合には、スイッチング処理部１５５は、ＭＡＣアドレステーブル１５４ａに記憶されたＶＬＡＮ識別番号の情報を取得し、パケットデータを受信したポート１５０₁〜１５０_mとパケットデータを送信するポート１５０₁〜１５０_mとが、異なるＶＬＡＮに属しているか否かをＶＬＡＮ識別番号が同一か否かを調べることにより判定する。

２つのポート１５０₁〜１５０_mが異なるＶＬＡＮに属している場合には、受信したパケットデータを破棄する。２つのポート１５０₁〜１５０_mが同一のＶＬＡＮに属している場合には、検出したポート１５０₁〜１５０_mからパケットデータを送信する処理をおこなう。

図２の説明に戻ると、管理部１６₁，１６₂は、サーバ装置１０を制御するさまざまな制御処理をおこなう。この管理部１６₁，１６₂は、通信部１６₁ａ，１６₂ａ、ＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂ、通信経路切替部１６₁ｃ，１６₂ｃ、通信遮断要求受付部１６₁ｄ，１６₂ｄ、パーティション検出部１６₁ｅ，１６₂ｅおよびパーティション管理部１６₁ｆ，１６₂ｆを有する。

通信部１６₁ａ，１６₁ａは、ハブ１５₁，１５₂との間でデータ通信をおこなうネットワークインターフェースである。ＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂは、サーバ装置１０に接続されたクライアント装置２０ａ〜２０ｃなどから、ハブ１５₁，１５₂に設定するＶＬＡＮの設定情報を受け付ける。具体的には、ＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂは、データ通信を許可するポート１５０₁〜１５０_mのグループの情報を受け付ける。

そして、ＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂは、通信を許可するポート１５０₁〜１５０_mのグループの情報をデータ通信の可否に係る設定情報として受け付けた場合に、ハブ１５₁，１５₂のＶＬＡＮ機能の有効または無効を設定する動作レジスタをＯＮにすることによりＶＬＡＮ機能を有効化する。

さらに、ＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂは、情報を受け付けたグループに属するポート１５０₁〜１５０_mに対して、他のグループのＶＬＡＮ識別番号とは異なる共通のＶＬＡＮ識別番号を割り当て、ＭＡＣアドレステーブル１５４ａに記憶する。

通信経路切替部１６₁ｃ，１６₂ｃは、データの通信経路に異常が発生していないかどうかを監視し、異常が発生した場合に、通信経路を予備の通信経路に切り替える処理をおこなう。

具体的には、通信経路切替部１６₁ｃは、管理部１６₁、ハブ１５₁およびパーティション１１₁〜１１_nを接続する通信経路がデータ通信に利用されている場合に、その通信経路に異常が発生していないかどうかを監視する。

そして、異常の発生を検出した場合には、通信経路切替部１６₁ｂは、管理部１６₂に制御情報を送信して管理部１６₂の各機能を有効にし、管理部１６₂、ハブ１５₂およびパーティション１１₁〜１１_nを接続するもう一方の通信経路にデータ通信をおこなう通信経路を切り替える処理をおこなう。

同様に、通信経路切替部１６₂ｃは、管理部１６₂、ハブ１５₂およびパーティション１１₁〜１１_nを接続する通信経路がデータ通信に利用されている場合に、その通信経路に異常が発生していないかどうかを監視する。

そして、異常の発生を検出した場合には、通信経路切替部１６₂ｃは、管理部１６₁に制御情報を送信して管理部１６₁の各機能を有効にし、管理部１６₁、ハブ１５₁およびパーティション１１₁〜１１_nを接続するもう一方の通信経路にデータ通信をおこなう通信経路を切り替える処理をおこなう。

通信遮断要求受付部１６₁ｄ，１６₂ｄは、サーバ装置１０に接続されたクライアント装置２０ａ〜２０ｃなどの外部装置から、ハブ１５₁，１５₂において利用可または利用不可とするポート１５０₁〜１５０_mの設定情報を受け付ける。

そして、通信遮断要求受付部１６₁ｄ，１６₂ｄは、ポート１５０₁〜１５０_mの利用を可とする設定情報を受け付けた場合に、ハブ１５₁，１５₂に記憶されたＭＡＣアドレステーブル１５４ａにおいて、利用を不可とするポート１５０₁〜１５０_mに対応するポート遮断フラグを「遮断」に設定する。

また、ポート１５０₁〜１５０_mの利用を可とする設定情報を受け付けた場合には、通信遮断要求受付部１６₁ｄ，１６₂ｄは、そのポート１５０₁〜１５０_mに対応するポート遮断フラグを「非遮断」に設定する。

パーティション検出部１６₁ｅ，１６₂ｅは、パーティション１１₁〜１１_nが増設された場合にそれを検出し、管理部１６₁，１６₂とパーティション１１₁〜１１_nとの間のデータ通信を許可するように設定する。

具体的には、パーティション検出部１６₁ｅ，１６₂ｅは、パーティション１１₁〜１１_nを構成する通信部１１₁ｂ〜１１_nｂであるＩ／Ｏデバイス搭載ボードがサーバ装置１０に組み込まれた場合に、Ｉ／Ｏデバイス搭載ボードから発信される制御情報を受信して、Ｉ／Ｏデバイス搭載ボードが組み込まれたことを認識する。ここで、Ｉ／Ｏデバイス搭載ボードは、通電がなされた場合に制御情報を送信するよう構成しておく。

そして、パーティション検出部１６₁ｅ，１６₂ｅは、Ｉ／Ｏデバイス搭載ボード、すなわち、通信部１１₁ｂ〜１１_nｂから制御情報を受信した場合に、通信部１１₁ｂ〜１１_nｂとの間でのデータ通信の準備が整ったと判定して、通信部１１₁ｂ〜１１_nｂとの間でのデータ通信を許可に設定する。

パーティション管理部１６₁ｅ，１６₂ｅは、各パーティション１１₁〜１１_nの設定をおこなう。具体的には、パーティション管理部１６₁ｅ，１６₂ｅは、システムボードに搭載されたＣＰＵやメモリなどのハードウェア資源を複数の組に分割し、各パーティション１１₁〜１１_nに割り当てる処理をおこなう。

つぎに、図２に示したサーバ装置１０のハードウェア構成について説明する。図５は、図２に示したサーバ装置１０のハードウェア構成を示す図である。図５に示すように、このサーバ装置１０は、マネジメントボード４０₁，４０₂とＩ／Ｏデバイス搭載ボード５０₁〜５０_n/2とが接続され、さらに、Ｉ／Ｏデバイス搭載ボード５０₁〜５０_n/2とシステムボード６０₁〜６０_n/2とが接続された構成となっている。

マネジメントボード４０₁，４０₂は、ＣＰＵ４１₁，４１₂、ハブ４２₁，４２₂、ＮＩＣ４３₁，４３₂、コネクタ４４₁，４４₂、ＲＯＭ４５₁，４５₂の各デバイスを搭載した基板である。

ＣＰＵ４１₁，４１₂は、図２で説明した管理部１６₁，１６₂のＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂ、通信経路切替部１６₁ｃ，１６₂ｃ、通信遮断要求受付部１６₁ｄ，１６₂ｄ、パーティション検出部１６₁ｅ，１６₂ｅおよびパーティション管理部１６₁ｆ，１６₂ｆの各機能部がおこなう処理を、ＲＯＭ４５₁，４５₂にあらかじめ記憶されたプログラムを読み込むことにより実行する。

ハブ４２₁，４２₂は、図２および図３に示したハブ１５₁，１５₂に対応し、ＭＡＣアドレステーブル１５４ａを参照して、ポート１５０₁〜１５０_m間のデータ通信の制御をおこなう。

なお、ハブ４２₁，４２₂は、一般的なハブのハードウェア構成と同様の構成を有する。具体的には、このハブ４２₁，４２₂は、ＣＰＵとＲＯＭ（Read Only Memory）とを内蔵し（図示せず）、ＣＰＵが、ＲＯＭにあらかじめ記憶された通信制御プログラムを読み込んで通信制御プロセスを実行することにより、図３に示したスイッチング処理部１５５がおこなうデータ通信の制御処理を実現する。

ＮＩＣ４３₁，４３₂は、図２に示した管理部１６₁，１６₂の通信部１６₁ａ，１６₂ａに対応し、ＣＰＵ４１₁，４１₂がハブ４２₁，４２₂との間でデータ通信をおこなうためのネットワークインターフェースである。なお、データの通信規格には、イーサネット（登録商標）規格が用いられる。

コネクタ４４₁，４４₂は、クライアント装置２０ａ〜２０ｃなどの外部装置をＬＡＮ３０を介してハブ４２₁，４２₂に接続する接続部である。

ＲＯＭ４５₁，４５₂は、ＣＰＵ４１₁，４１₂が実行するプログラムを記憶するデバイスである。このＲＯＭ４５₁，４５₂は、図２で説明した管理部１６₁，１６₂のＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂ、通信経路切替部１６₁ｃ，１６₂ｃ、通信遮断要求受付部１６₁ｄ，１６₂ｄ、パーティション検出部１６₁ｅ，１６₂ｅおよびパーティション管理部１６₁ｆ，１６₂ｆが有する各機能をＣＰＵ４１₁，４１₂に実行させるＶＬＡＮ設定情報受付プログラム、通信経路切替プログラム、通信遮断要求受付プログラム、パーティション検出プログラムおよびパーティション管理プログラムを記憶している。

そして、ＣＰＵ４１₁，４１₂は、ＲＯＭ４５₁，４５₂から上記各プログラムを読み込むことにより、ＶＬＡＮ設定情報受付プロセス、通信経路切替プロセス、通信遮断要求受付プロセス、パーティション検出プロセスおよびパーティション管理プロセスを生成し、各プロセスを実行する。

Ｉ／Ｏデバイス搭載ボード５０₁〜５０_n/2は、図２に示したパーティション１１₁〜１１_nの通信部１１₁ｂ〜１１_nｂに対応し、ＩＣＨ（I/O Controller Hub）５１₁〜５１_n、ＮＩＣ５２₁〜５２_n、およびＮＩＣ５３₁〜５３_nを搭載している。

ＩＣＨ５１₁〜５１_nは、ＮＩＣ５２₁〜５２_n，ＮＩＣ５３₁〜５３_nがハブ４２₁，４２₂から受信したデータを、バスを介してシステムボード６０₁〜６０_nに転送し、また、システムボード６０₁〜６０_nからバスを介して送信されたデータを、ＮＩＣ５２₁〜５２_n，５３₁〜５３_nに引き渡すチップセットである。ＮＩＣ５２₁〜５２_n，５３₁〜５３_nは、ハブ４２₁，４２₂との間でデータ通信をおこなうネットワークインターフェースである。

システムボード６０₁〜６０_nは、図２に示したパーティション１１₁〜１１_nの演算部１１₁ａ〜１１_nａに対応し、ＣＰＵ６１₁〜６１_2nやメモリ６２₁〜６２_nが搭載された基板である。

図５の例では、各パーティション１１₁〜１１_nに、１つのＩＣＨ５１₁〜５１_nと、各ＩＣＨ５１₁〜５１_n用に備えられた２つのＮＩＣ５２₁〜５２_n，５３₁〜５３_nと、２つのＣＰＵ６１₁〜６１_2nと、メモリ６２₁〜６２_nとが割り当てられている。

ここで、各パーティション１１₁〜１１_nに割り当てるＣＰＵ６１₁〜６１_2nの数およびメモリ６２₁〜６２_nの容量は変更することができる。たとえば、パーティション１１₁に３つのＣＰＵ６１₁〜６１_2nを割り当て、パーティション１１₂には、１つのＣＰＵ６１₁〜６１_2nを割り当てるようにすることができる。

さらに、各パーティション１１₁〜１１_nは、ハードディスク装置（図示せず）も割り当てられる。ハードディスク装置は、Ｉ／Ｏデバイス搭載ボード５０₁〜５０_n/2に搭載されたＩＣＨ５１₁〜５１_nに接続される。

つぎに、サーバ装置１０の通信経路切替部１６₁ｃ，１６₂ｃがおこなうデータの通信経路の切り替え処理の処理手順について説明する。図６は、サーバ装置１０の通信経路切替部１６₁ｃ，１６₂ｃがおこなうデータの通信経路の切り替え処理の処理手順を示すフローチャートである。

なお、以下では、図２において、管理部１６₁、ハブ１５₁およびパーティション１１₁〜１１_nを接続する通信経路が現在使用中であり、管理部１６₂、ハブ１５₂およびパーティション１１₁〜１１_nを接続する通信経路が予備の通信経路である場合について説明する。

図６に示すように、このデータの通信経路の切り替え処理においては、サーバ装置１０の通信経路切替部１６₁ｃは、各パーティション１１₁〜１１_nの通信部１１₁ｂ〜１１_nｂに障害検出信号を送信する（ステップＳ１０１）。

そして、通信経路切替部１６₁ｃは、送信した障害検出信号に対する応答信号を通信部１１₁ｂ〜１１_nｂから制限時間内に受信するか否かを判定するために、時間計測を開始する（ステップＳ１０２）。

続いて、通信経路切替部１６₁ｃは、通信部１１₁ｂ〜１１_nｂから応答信号を受信するのを待ち受け（ステップＳ１０３）、応答信号をあらかじめ定められた制限時間内に受信したか否かを調べる（ステップＳ１０４）。

そして、応答信号を制限時間内に受信した場合には（ステップＳ１０４，Ｙｅｓ）、通信経路切替部１６₁ｃは、時間計測を終了し（ステップＳ１０７）、所定の時間待機して（ステップＳ１０８）、ステップＳ１０１に移行し、再度障害検出信号を送信する。

応答信号を制限時間内に受信しなかった場合には（ステップＳ１０４，Ｎｏ）、通信経路切替部１６₁ｃは、時間計測を終了し（ステップＳ１０５）、現在使用しているデータの通信経路を予備の通信経路に切り替え（ステップＳ１０６）、このデータの通信経路の切り替え処理を終了する。

具体的には、通信経路切替部１６₁ｃは、通信経路切替部１６₂ｃに通信経路の切り替えを要求する制御情報を送信して管理部１６₂の各機能部の機能を有効に設定し、さらに管理部１６₁の各機能部の機能を無効に設定して、このデータの通信経路の切り替え処理を終了する。

上述してきたように、本実施例１では、ＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂが、パーティション１１₁〜１１_n間でなされるデータ通信の可否に係る設定情報を受け付け、ハブ１５₁，１５₂が、受け付けられた設定情報に基づいてパーティション１１₁〜１１_n間でなされるデータ通信を制御することとしたので、パーティション１１₁〜１１_n間でなされるデータ通信を手間をかけずに効率的に制御し、パーティション１１₁〜１１_nを利用するユーザのセキュリティを確保することができる。

また、本実施例１では、通信経路切替部１６₁ｃ，１６₂ｃが、パーティション１１₁〜１１_nがデータ通信をおこなう通信経路に係る異常を検出し、異常が検出された場合に、データ通信をおこなう通信経路を予備の通信経路に切り替え、ＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂが、通信経路が予備の通信経路に切り替えられた場合に、データ通信の可否に係る設定情報を受け付けることとしたので、使用中の通信経路に異常が発生した場合でも、ユーザのセキュリティを確保しつつ、予備の通信経路に切り替えることができる。

また、本実施例１では、パーティション検出部１６₁ｅ，１６₂ｅが、パーティション１１₁〜１１_nが増設された場合に、増設されたパーティション１１₁〜１１_nを検出し、ＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂが、検出されたパーティション１１₁〜１１_nと他のパーティション１１₁〜１１_nとの間でなされるデータ通信の可否に係る設定情報を受け付けることとしたので、増設されたパーティション１１₁〜１１_nを自動的に認識し、増設されたパーティション１１₁〜１１_nと他のパーティション１１₁〜１１_nとの間のデータ通信制御を開始することができる。

また、本実施例１では、パーティション管理部１６₁ｆ，１６₂ｆが、パーティション１１₁〜１１_nに割り当てられるＣＰＵやメモリなどのハードウェア資源に係る設定情報を受け付け、受け付けた設定情報に基づいてパーティション１１₁〜１１_nにハードウェア資源を割り当て、ＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂが、ハードウェア資源が割り当てられたパーティション１１₁〜１１_nと他のパーティション１１₁〜１１_nとの間でなされるデータ通信の可否に係る設定情報を受け付けることとしたので、ハードウェア資源が割り当てられたパーティション１１₁〜１１_nと他のパーティション１１₁〜１１_nとの間のデータ通信の制御を手間をかけずに効率的におこないつつ、ハードウェア資源をパーティション１１₁〜１１_nに容易に割り当てることができる。

また、本実施例１では、通信遮断要求受付部１６₁ｄ，１６₂ｄが、パーティション１１₁〜１１_nにサーバ装置外部からネットワークを介して接続されるクライアント装置２０ａ〜２０ｂなどの外部装置とパーティション１１₁〜１１_nとの間のデータ通信の可否に係る設定情報をさらに受け付け、ハブ１５₁，１５₂が、受け付けられた設定情報に基づいて前記データ通信を制御することとしたので、外部装置からのパーティション１１₁〜１１_nに対するデータ通信を遮断して、パーティション１１₁〜１１_nを利用するユーザのセキュリティを確保することができる。

ところで、上記実施例１では、パーティション間のデータ通信の可否をハブにあらかじめ設定しておくこととしたが、パーティションの演算処理の負荷状態に応じてパーティション間のデータ通信の可否を決定することとしてもよい。

これにより、演算処理の負荷が大きいパーティションが他のパーティションとの間でデータ通信をおこなって、他のパーティションに演算処理の一部を担当させ、負荷分散を図れるようにすることができる。そこで、本実施例２では、パーティションの演算処理の負荷状態に応じてデータ通信の可否を決定する場合について説明する。

まず、本実施例２に係るサーバ装置の機能的構成について説明する。図７は、実施例２に係るサーバ装置７０の機能的構成を示す機能ブロック図である。なお、ここでは、実施例１で示したサーバ装置２０と同等の機能を有する機能部については詳細な説明を省略する。

図７に示すように、このサーバ装置７０は、ＬＡＮ９０を介してクライアント装置８０ａ〜８０ｃと接続されている。クライアント装置８０ａ〜８０ｃは、図２に示したクライアント装置２０ａ〜２０ｃと同等の機能を有する装置であり、サーバ装置７０の各パーティションに演算処理を依頼する装置である。

サーバ装置７０は、図２に示したサーバ装置２０とほぼ同等の機能を有するが、サーバ装置２０との違いは、パーティションの演算処理の負荷状態に応じてパーティション間のデータ通信の可否を決定する点である。

このサーバ装置７０は、パーティション７１₁〜７１_n、ハブ７２₁，７２₂、および管理部７３₁，７３₂を有する。パーティション７１₁〜７１_nは、図２に示したパーティション１１₁〜１１_nと同様の機能を有するものであり、各パーティション７１₁〜７１_nは、演算部７１₁ａ〜７１_nａおよび通信部７１₁ｂ〜７１_nｂを有する。この演算部７１₁ａ〜７１_nａおよび通信部７１₁ｂ〜７１_nｂは、図２に示した演算部１１₁ａ〜１１_nａおよび通信部１１₁ｂ〜１１_nｂにそれぞれ対応するものである。

ハブ７２₁，７２₂は、図２に示したハブ１５₁，１５₂に対応するものであり、図４に示したようなＭＡＣアドレステーブルを参照してポート間のデータ通信を制御する処理をおこなう。

管理部７３₁，７３₂は、図２に示した管理部１６₁，１６₂に対応するものである。この管理部７３₁，７３₂は、通信部７３₁ａ，７３₂ａ、ＶＬＡＮ設定情報受付部７３₁ｂ，７３₂ｂ、通信経路切替部７３₁ｃ，７３₂ｃ、通信遮断要求受付部７３₁ｄ，７３₂ｄ、パーティション検出部７３₁ｅ，７３₂ｅ、パーティション管理部７３₁ｆ，７３₂ｆおよび負荷分散処理部７３₁ｇ，７３₂ｇを有する。

このうち、通信部７３₁ａ，７３₂ａ、ＶＬＡＮ設定情報受付部７３₁ｂ，７３₂ｂ、通信経路切替部７３₁ｃ，７３₂ｃ、通信遮断要求受付部７３₁ｄ，７３₂ｄ、パーティション検出部７３₁ｅ，１６₂ｅおよびパーティション管理部７３₁ｆ，７３₂ｆは、図２に示した通信部１６₁ａ，１６₁ａ、ＶＬＡＮ設定情報受付部１６₁ｂ，１６₂ｂ、通信経路切替部１６₁ｃ，１６₂ｃ、通信遮断要求受付部１６₁ｄ，１６₂ｄ、パーティション検出部１６₁ｅ，１６₂ｅおよびパーティション管理部１６₁ｆ，１６₂ｆと同様の機能を有する。

負荷分散処理部７３₁ｇ，７３₂ｇは、各パーティション７１₁〜７１_nが実行している演算処理の負荷のレベルに係る情報を各パーティション７１₁〜７１_nから収集する。具体的には、負荷のレベルに係る情報とは、ＣＰＵ使用率やメモリ使用率のことである。

そして、負荷分散処理部７３₁ｇ，７３₂ｇは、負荷のレベルが所定のレベル以上であるパーティション７１₁〜７１_nを検出する。負荷のレベルが所定のレベル以上であるパーティション７１₁〜７１_nが検出された場合には、負荷分散処理部７３₁ｇ，７３₂ｇは、負荷のレベルが所定のレベル以下であるパーティション７１₁〜７１_nを検出する。

その後、負荷分散処理部７３₁ｇ，７３₂ｇは、負荷のレベルが所定のレベル以上であるパーティション７１₁〜７１_nと、負荷のレベルが所定のレベル以下であるパーティション７１₁〜７１_nとの間でデータ通信が可能になるようＶＬＡＮ設定情報受付部７３₁ｂ，７３₂ｂにハブ７２₁，７２₂のポートのグループ情報を送信し、ＶＬＡＮの設定をおこなう。

一方、パーティション７１₁〜７１_nの演算部７１₁ａ，７１_nａで実行させるプログラムは、ＣＰＵ使用率やメモリ使用率が所定のレベルを越えた場合に、パーティション７１₁〜７１_nに他のパーティション７１₁〜７１_nとの間でのデータ通信を実行させ、他のパーティション７１₁〜７１_nに演算処理の一部を分担させることができるよう作成しておく。

そして、ＶＬＡＮ設定情報受付部７３₁ｂ，７３₂ｂにより負荷のレベルが所定のレベル以上であるパーティション７１₁〜７１_nと、負荷のレベルが所定のレベル以下であるパーティション７１₁〜７１_nとの間でデータ通信が可能になるよう設定された場合には、上記プログラムは、パーティション７１₁〜７１_nにデータ通信を開始させ、他のパーティション７１₁〜７１_nに演算処理の一部を実行させる。

なお、サーバ装置７０のハードウェア構成は、図５に示したサーバ装置１０のハードウェア構成とほぼ同様である。ただし、このサーバ装置７０においては、負荷分散処理部７３₁ｇ，７３₂ｇが有する機能をＣＰＵ４１₁，４１₂に実行させる負荷分散処理プログラムがＲＯＭ４５₁，４５₂にさらに記憶される。

そして、ＣＰＵ４１₁，４１₂は、ＲＯＭ４５₁，４５₂から負荷分散処理プログラムを読み込むことにより、負荷分散処理プロセスを生成して実行することにより、負荷分散処理部７３₁ｇ，７３₂ｇが有する機能を実現する。

つぎに、パーティション７１₁〜７１_nの負荷状態に応じてパーティション７１₁〜７１_n間の通信可否を判定する処理の処理手順について説明する。図８は、パーティション７１₁〜７１_nの負荷状態に応じてパーティション７１₁〜７１_n間の通信可否を判定する処理の処理手順を示すフローチャートである。

図８に示すように、この通信可否を判定する処理においては、まず、サーバ装置７０の負荷分散処理部７３₁ｇ，７３₂ｇは、各パーティション７１₁〜７１_nの演算部７１₁ａ〜７１_nａにおける演算処理の負荷状態の情報を収集する（ステップＳ２０１）。ここで、演算処理の負荷状態の情報とは、ＣＰＵ使用率やメモリ使用率の情報である。

続いて、負荷分散処理部７３₁ｇ，７３₂ｇは、負荷が所定のレベル以上である演算部７１₁ａ〜７１_nａがあるか否かを調べる（ステップＳ２０２）。負荷が所定のレベル以上である演算部７１₁ａ〜７１_nａがない場合には（ステップＳ２０２，Ｎｏ）、そのままこの通信可否を判定する処理を終了する。

負荷が所定のレベル以上である演算部７１₁ａ〜７１_nａがある場合には（ステップＳ２０２，Ｙｅｓ）、負荷分散処理部７３₁ｇ，７３₂ｇは、負荷が所定のレベル以下である演算部７１₁ａ〜７１_nａがあるか否かを調べる（ステップＳ２０３）。

そして、負荷が所定のレベル以下である演算部７１₁ａ〜７１_nａがない場合には（ステップＳ２０３，Ｎｏ）、そのままこの通信可否を判定する処理を終了する。すなわち、この場合は、演算処理の負荷分散はなされない。

負荷が所定のレベル以上である演算部７１₁ａ〜７１_nａがある場合には（ステップＳ２０３，Ｙｅｓ）、負荷分散処理部７３₁ｇ，７３₂ｇは、負荷が所定のレベル以上である演算部と、負荷が所定のレベル以下である演算部との間のデータ通信を許可するように設定する（ステップＳ２０４）。

具体的には、負荷分散処理部７３₁ｇ，７３₂ｇは、負荷のレベルが所定のレベル以上である演算部７１₁ａ〜７１_nａと、負荷のレベルが所定のレベル以下である演算部７１₁ａ〜７１_nａとの間でデータ通信が可能になるよう、ハブ７２₁，７２₂のポートのグループ情報をＶＬＡＮ設定情報受付部７３₁ｂ，７３₂ｂに送信し、ポートのＶＬＡＮ設定をおこなう。

その後、負荷分散処理部７３₁ｇ，７３₂ｇは、負荷のレベルが所定のレベル以上である演算部７１₁ａ〜７１_nａに対して、負荷のレベルが所定のレベル以下である演算部７１₁ａ〜７１_nａに演算処理を分散させる処理を実行するように要求し（ステップＳ２０５）、この通信可否を判定する処理を終了する。

なお、この通信可否を判定する処理は、負荷分散処理部７３₁ｇ，７３₂ｇにより定期的に実行される。すなわち、負荷分散処理部７３₁ｇ，７３₂ｇは、所定の時間ごとに各演算部７１₁ａ〜７１_nａの演算処理の負荷状態の情報を収集し、パーティション７１₁〜７１_n間の通信可否を判定する処理をおこなう。

上述してきたように、本実施例２では、負荷分散処理部７３₁ｇ，７３₂ｇが、パーティション７１₁〜７１_nがおこなう情報処理に係る負荷情報を取得し、ＶＬＡＮ設定情報受付部７３₁ｂ，７３₂ｂが、負荷情報が取得されたパーティション７１₁〜７１_nと他のパーティション７１₁〜７１_nとの間でなされるデータ通信の可否に係る設定情報を受け付けることとしたので、負荷の大きいパーティション７１₁〜７１_nが他のパーティション７１₁〜７１_nとの間でデータ通信をおこなえるように設定することができ、負荷の大きいパーティション７１₁〜７１_nが他のパーティション７１₁〜７１_nに情報処理の分担を依頼することができる。

さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施例にて実施されてもよいものである。

また、本実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。

この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

また、図示した装置の各構成部は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各構成部の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。

さらに、図示した装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

（付記１）中央処理装置および記憶部のハードウェア資源がそれぞれ割り当てられ、前記ハードウェア資源を利用して情報処理を並列におこなう複数の情報処理装置を備えたサーバ装置であって、
情報処理装置間でなされるデータ通信の可否に係る設定情報を受け付ける設定情報受付手段と、
前記設定情報受付手段により受け付けられた設定情報に基づいて前記データ通信を制御する通信制御手段と、
を備えたことを特徴とするサーバ装置。（１）

（付記２）前記情報処理装置がデータ通信をおこなう通信経路に係る異常を検出し、異常が検出された場合にデータ通信をおこなう通信経路を予備の通信経路に切り替える通信経路切替手段をさらに備え、前記設定情報受付手段は、前記通信経路切替手段により通信経路が予備の通信経路に切り替えられた場合に、前記データ通信の可否に係る設定情報を受け付けることを特徴とする付記１に記載のサーバ装置。（２）

（付記３）前記情報処理装置が増設された場合に、増設された情報処理装置を検出する情報処理装置検出手段をさらに備え、前記設定情報受付手段は、検出された情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることを特徴とする付記１または２に記載のサーバ装置。（３）

（付記４）情報処理装置に割り当てられるハードウェア資源に係る設定情報を受け付け、受け付けた設定情報に基づいて情報処理装置にハードウェア資源を割り当てるハードウェア資源割当手段をさらに備え、前記設定情報受付手段は、ハードウェア資源が割り当てられた情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることを特徴とする付記１、２または３に記載のサーバ装置。（４）

（付記５）情報処理装置がおこなう情報処理に係る負荷情報を取得する負荷情報取得手段をさらに備え、前記設定情報受付手段は、前記負荷情報取得手段により負荷情報が取得された情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることを特徴とする付記１〜４のいずれか１つに記載のサーバ装置。（５）

（付記６）前記設定情報受付手段は、情報処理装置にサーバ装置外部からネットワークを介して接続される外部装置と情報処理装置との間のデータ通信の可否に係る設定情報をさらに受け付け、前記通信制御手段は、前記設定情報受付手段により受け付けられた設定情報に基づいて前記データ通信を制御することを特徴とする付記１〜５のいずれか１つに記載のサーバ装置。

（付記７）中央処理装置および記憶部のハードウェア資源がそれぞれ割り当てられ、前記ハードウェア資源を利用して情報処理を並列におこなう複数の情報処理装置と、情報処理装置間でなされるデータ通信を制御する通信制御装置とを備えたサーバ装置のデータ通信を制御する通信制御方法であって、
情報処理装置間でなされるデータ通信の可否に係る設定情報を受け付ける設定情報受付工程と、
前記設定情報受付工程により受け付けられた設定情報に基づいて前記情報処理装置間でなされるデータ通信を前記通信制御装置において制御する通信制御工程と、
を含んだことを特徴とする通信制御方法。

（付記８）前記情報処理装置がデータ通信をおこなう通信経路に係る異常を検出し、異常が検出された場合にデータ通信をおこなう通信経路を予備の通信経路に切り替える通信経路切替工程をさらに含み、前記設定情報受付工程は、前記通信経路切替工程により通信経路が予備の通信経路に切り替えられた場合に、前記データ通信の可否に係る設定情報を受け付けることを特徴とする付記７に記載の通信制御方法。

（付記９）前記情報処理装置が増設された場合に、増設された情報処理装置を検出する情報処理装置検出工程をさらに含み、前記設定情報受付工程は、検出された情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることを特徴とする付記７または８に記載の通信制御方法。

（付記１０）情報処理装置に割り当てられるハードウェア資源に係る設定情報を受け付け、受け付けた設定情報に基づいて情報処理装置にハードウェア資源を割り当てるハードウェア資源割当工程をさらに含み、前記設定情報受付工程は、ハードウェア資源が割り当てられた情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることを特徴とする付記７、８または９に記載の通信制御方法。

（付記１１）情報処理装置がおこなう情報処理に係る負荷情報を取得する負荷情報取得工程をさらに含み、前記設定情報受付工程は、前記負荷情報取得工程により負荷情報が取得された情報処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付け、前記通信制御工程は、前記設定情報受付工程により受け付けられた設定情報に基づいて前記データ通信を制御することを特徴とする付記７〜１０のいずれか１つに記載の通信制御方法。

（付記１２）前記設定情報受付工程は、情報処理装置にサーバ装置外部からネットワークを介して接続される外部装置との間のデータ通信の可否に係る設定情報をさらに受け付け、前記通信制御工程は、前記設定情報受付工程により受け付けられた設定情報に基づいて前記データ通信を制御することを特徴とする付記７〜１１のいずれか１つに記載の通信制御方法。

（付記１３）中央処理装置および記憶部のハードウェア資源がそれぞれ割り当てられ、前記ハードウェア資源を利用して情報処理を並列におこなう複数の情報処理装置と、情報処理装置間でなされるデータ通信を制御する通信制御装置とを備えたサーバ装置のデータ通信を制御する通信制御プログラムであって、
情報処理装置間でなされるデータ通信の可否に係る設定情報を受け付ける設定情報受付手順と、
前記設定情報受付手順により受け付けられた設定情報に基づいて前記情報処理装置間でなされるデータ通信を前記通信制御装置において制御する通信制御手順と、
をコンピュータに実行させることを特徴とする通信制御プログラム。

以上のように、本発明にかかるサーバ装置は、演算などの情報処理をおこなうパーティション間でのデータ通信を手間をかけずに効率的に制御し、パーティションを利用するユーザのセキュリティを確保することが必要なサーバ装置に有用である。

実施例１に係るセキュリティ保護処理の概念を説明する図である。 図１に示したサーバ装置１０の機能的構成を示す機能ブロック図である。 ハブ１５₁，１５₂の機能的構成を示す機能ブロック図である。 図３に示したＭＡＣアドレステーブル１５４ａの一例を示す図である。 図２に示したサーバ装置１０のハードウェア構成を示す図である。 サーバ装置１０の通信経路切替部１６₁ｃ，１６₂ｃがおこなうデータの通信経路の切り替え処理の処理手順を示すフローチャートである。 実施例２に係るサーバ装置７０の機能的構成を示す機能ブロック図である。 パーティション７１₁〜７１_nの負荷状態に応じてパーティション７１₁〜７１_n間の通信可否を判定する処理の処理手順を示すフローチャートである。 従来の計算機サーバ装置１のシステム構成を説明する図である。

符号の説明

１ 計算機サーバ装置
１０，７０ サーバ装置
１１₁〜１１_n，２₁〜２_n，７１₁〜７１_n パーティション
１１₁ａ〜１１_nａ，７１₁ａ〜７１_nａ 演算部
１１₁ｂ〜１１_nｂ，７１₁ｂ〜７１_nｂ 通信部
１２，４０₁，４０₂ マネジメントボード
１３，４３₁，４３₂，５２₁〜５２_n，５３₁〜５３_n ＮＩＣ
１４，４４₁，４４₂ コネクタ
１５，１５₁，１５₂，４２₁，４２₂，５，７２₁，７２₂ ハブ
１５０₁〜１５０_m，８₁〜８_n，８ａ，８ｂ ポート
１５１₁〜１５１_m ＡＤ変換部
１５２₁〜１５２_m エラー検出部
１５３₁〜１５３_m バッファ処理部
１５４ 記憶部
１５４ａ ＭＡＣアドレステーブル
１５５ スイッチング処理部
１６₁，１６₂，７３₁，７３₂ 管理部
１６₁ａ，１６₂ａ，７３₁ａ，７３₂ａ 通信部
１６₁ｂ，１６₂ｂ，７３₁ｂ，７３₂ｂ ＶＬＡＮ設定受付部
１６₁ｃ，１６₂ｃ，７３₁ｃ，７３₂ｃ 通信経路切替部
１６₁ｄ，１６₂ｄ，７３₁ｄ，７３₂ｄ 通信遮断要求受付部
１６₁ｅ，１６₂ｅ，７３₁ｅ，７３₂ｅ パーティション検出部
１６₁ｆ，１６₂ｆ，７３₁ｆ，７３₂ｆ パーティション管理部
２０ａ〜２０ｃ，３₁〜３₃，８０ａ〜８０ｃ クライアント装置
３０，９０ ＬＡＮ
４ 管理サーバ装置
４１₁，４１₂，６１₁〜６１_2n ＣＰＵ
４５₁，４５₂ ＲＯＭ
５０₁〜５０_n/2 Ｉ／Ｏデバイス搭載ボード
５１₁〜５１_n ＩＣＨ
６０₁〜６０_n/2 システムボード
６２₁〜６２_n メモリ
７３₁ｇ，７３₂ｇ 負荷分散処理部
９₁，９₂，９₃ ポートのグループ

Claims (3)

1. 中央処理装置および記憶部のハードウェア資源がそれぞれ割り当てられ、前記ハードウ
   ェア資源を利用して情報処理を並列におこなう複数の情報処理装置を備えたサーバ装置で
   あって、
   複数の情報処理装置を集線接続するハブの各ポートをグループ設定し、異なるグループ
   に属するポート間における情報処理装置間のデータ通信を拒否すると共に、同一グループ
   に属するポート間における情報処理装置間のデータ通信を許可する設定情報を受け付ける
   設定情報受付手段と、
   前記設定情報受付手段によって受け付けられた前記設定情報に基づき、前記データ通信
   を制御する通信制御手段と、
   前記情報処理装置が実行する情報処理に係る負荷状態を取得する負荷状態取得手段と、
   前記情報処理装置がデータ通信をおこなう通信経路に係る異常を検出し、異常が検出された場合にデータ通信をおこなう通信経路を予備の通信経路に切り替える通信経路切替手段と
   を有し、
   前記設定情報受付手段は、
   各情報処理装置の負荷状態の取得結果に基づき、前記負荷状態が所定レベル以上の前記
   情報処理装置がある場合に、前記負荷状態が所定レベル以下の前記情報処理装置を選択し
   、この選択した前記負荷状態が所定レベル以下の前記情報処理装置と前記負荷状態が所定
   レベル以上の前記情報処理装置とのデータ通信を許可すべく、これら情報処理装置が接続
   する前記ハブのポートを同一グループに設定する前記設定情報を受け付けると共に、
   前記通信経路切替手段により通信経路が予備の通信経路に切り替えられた場合に、前記データ通信の可否に係る設定情報を受け付ける
   ことを特徴とするサーバ装置。
2. 前記情報処理装置が増設された場合に、増設された情報処理装置を検出する情報処理装
   置検出手段をさらに備え、前記設定情報受付手段は、検出された情報処理装置と他の情報
   処理装置との間でなされるデータ通信の可否に係る設定情報を受け付けることを特徴とする請求項１に記載のサーバ装置。
3. 情報処理装置に割り当てられるハードウェア資源に係る設定情報を受け付け、受け付け
   た設定情報に基づいて情報処理装置にハードウェア資源を割り当てるハードウェア資源割
   当手段をさらに備え、前記設定情報受付手段は、ハードウェア資源が割り当てられた情報
   処理装置と他の情報処理装置との間でなされるデータ通信の可否に係る設定情報を受け付
   けることを特徴とする請求項１または２に記載のサーバ装置。

Images