JP4871832B2

JP4871832B2 - Computer system

Info

Publication number: JP4871832B2
Application number: JP2007269648A
Authority: JP
Inventors: 喜多村将之; 上野仁
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2007-10-17
Filing date: 2007-10-17
Publication date: 2012-02-08
Anticipated expiration: 2027-10-17
Also published as: JP2009098921A

Description

大量のクライアントPCの運用管理コスト削減、またPCの盗難・紛失などによる情報流出の防止を目的としてハードディスクを搭載しないセキュリティPCから、センタに集約し、一元管理されたクライアントPCにリモートで接続し利用するクライアント統合システムが各社より提供されている。クライアントPCの集約の方法は大きく分けて、ブレードPCを用いた方法と、1台の物理的なコンピュータのプロセッサ、メモリ等を論理的に分割し複数の仮想的なコンピュータとして利用するサーバ仮想化技術を用いた仮想PC型の2種類がある。 To reduce the operational management cost of a large number of client PCs and to prevent information leakage due to theft or loss of PCs, a security PC without a hard disk is aggregated in the center and remotely connected to a centrally managed client PC Each company provides client integration systems. Client PC aggregation methods can be broadly divided into methods using blade PCs and server virtualization technology that logically divides the processor and memory of one physical computer and uses it as multiple virtual computers. There are two types of virtual PC type using

本発明は、仮想PCに係わり、ブレードPC型と仮想PC型を混在させたクライアント統合システムを容易に実現する方法に関する。 The present invention relates to a virtual PC and relates to a method for easily realizing a client integrated system in which a blade PC type and a virtual PC type are mixed.

ブレード型クライアントPCにより多数のクライアントPCを統合するブレードPC型クライアント統合システムは、各個人に割り当てるクライアントPCが物理的に存在するため管理が容易であり、また1台のPCブレードが故障しても他のブレードPCには影響を及ぼさないなどのメリットがある。しかし、1台1台のクライアントPCが物理的に必要となるため、一定以上の台数を集約することは難しい。 The blade PC type client integration system that integrates a large number of client PCs with a blade type client PC is easy to manage because there is physically a client PC assigned to each individual, and even if one PC blade fails There are advantages such as not affecting other blade PCs. However, since each client PC is physically required, it is difficult to aggregate more than a certain number.

サーバ仮想化技術を用いた仮想PC型クライアント統合システムは、1台の物理的なコンピュータの上に仮想的なPCを構成するため、物理的なコンピュータに障害が発生するとその物理コンピュータ上の仮想PCすべてに障害が伝播する可能性があるという問題があるが、コンピュータの性能向上に従って1台の物理サーバ上により多くの仮想PCを集約することができるようになるため、ブレードPC型に比べスペース的、コスト的に優位となる。また、ハードウェアによるサーバ仮想化機構などにより高い信頼性を持ったサーバ仮想化が可能な製品が提供され始めるなど、将来的にはセキュアPCによるクライアント統合はサーバ仮想化技術を用いた仮想PC型クライアント統合システムが主流になると考えられる。 Virtual PC type client integrated system using server virtualization technology configures a virtual PC on one physical computer, so if a physical computer fails, the virtual PC on that physical computer There is a problem that failure may propagate to all, but more virtual PCs can be aggregated on one physical server as the computer performance improves, so it is more space-intensive than blade PC type , Cost advantage. Also, in the future, client integration with secure PC will be a virtual PC type that uses server virtualization technology, such as a server virtualization mechanism that uses hardware to start providing highly reliable server virtualization. Client integration systems are expected to become mainstream.

特開２００５−２３５１５９号公報JP 2005-235159 A 特開２００５−３３９５２８号公報JP 2005-339528 A

ブレードPC型と仮想PC型のクライアント統合システムは、センタに集約されたクライアントPCの管理・制御の方法が異なる。このため、現在ブレードPC型クライアント統合システムを採用しているユーザが、これを仮想PC型クライアント統合システムに入れ替える場合には、セキュリティPCとブレードPCとの接続を管理するブレードPCコントロールサーバとブレードPCを、あるいはシステム全体を入れ替える必要がある。また、2つの全く異なる管理・制御方法のクライアント統合システムが並存しないようにするためには、大量のブレードPCを含め一度に入れ替える必要があるなどの課題がある。 The blade PC type and virtual PC type client integrated systems differ in the management and control methods of client PCs integrated in the center. Therefore, when a user who currently uses a blade PC type client integrated system replaces it with a virtual PC type client integrated system, the blade PC control server and the blade PC that manage the connection between the security PC and the blade PC Or the entire system needs to be replaced. In addition, there is a problem that it is necessary to replace a large number of blade PCs at once in order to prevent two client management systems with completely different management / control methods from coexisting.

PCブレードには、ブレードPCコントロールサーバからの指示を受けてPCブレードの電源制御を行うハードウェアである電源制御機構が搭載されている。通常、電源制御機構は、PCブレードの電源制御のほか、PCブレードの状態取得や、障害検知等の制御を行うBMC(Baseboard Management Controller)に内蔵されていることが多い。本発明では、この電源制御機構の制御インタフェースと互換性を有するソフトウェアである仮想電源制御機構を仮想PC上に搭載することで、ブレードPC型クライアント統合システムに容易に仮想PCを追加・混在を実現する。 The PC blade is equipped with a power control mechanism, which is hardware that controls the power of the PC blade in response to an instruction from the blade PC control server. In general, the power control mechanism is often built in a BMC (Baseboard Management Controller) that performs control such as PC blade status acquisition and failure detection in addition to PC blade power control. In the present invention, the virtual power control mechanism, which is software compatible with the control interface of this power control mechanism, is installed on the virtual PC, so that virtual PCs can be easily added to and mixed with the blade PC type client integrated system. To do.

本発明により、ブレードPC型クライアント統合システムで使用しているセキュリティPC、ブレードPCコントロールサーバを入れ替えることなく、ブレードPC型クライアント統合システムの管理・制御方法の中に、仮想PCを追加、混在させることにより、ブレードPC型クライアント統合システムから、徐々に仮想PC型クライアント統合システムに移行することができ、段階的かつ最適な移行工数・コストによる移行が可能となる。 According to the present invention, a virtual PC can be added and mixed in the management and control method of the blade PC type client integrated system without replacing the security PC and blade PC control server used in the blade PC type client integrated system. As a result, it is possible to gradually move from a blade PC type client integrated system to a virtual PC type client integrated system, and it becomes possible to perform a stepwise and optimal transfer man-hour and cost.

図１は本発明を実現するシステム全体を示しており、例として10台のPCブレードを搭載したブレードPC1台によるブレードPC型クライアント統合システムに、10台の仮想PCに論理的に分割された仮想PC用サーバ1台を追加した、ブレードPCと仮想PCが混在したクライアント統合システムの実施の一形態を示している。 FIG. 1 shows the entire system for realizing the present invention. As an example, a virtual PC that is logically divided into 10 virtual PCs in a blade PC type client integrated system using one blade PC equipped with 10 PC blades. 1 shows an embodiment of a client integrated system in which blade PCs and virtual PCs are mixed, to which one PC server is added.

ブレードPC 10は、PCブレード 101からPCブレード 110までの10台のPCブレードを搭載するブレードPCである。各PCブレードはそれぞれが独立した1台のクライアントPCとして機能する。この図では、各PCブレードは内部にOS等のシステムおよびアプリケーション、データを記憶するハードディスクを内蔵している。このハードディスクはPCブレードに内蔵されず外付けのディスクアレイ装置として接続される例もある。PCブレード 101は内部にPCブレードのリモート電源制御を行うハードウェアである電源制御機構 1011を内蔵している。この電源制御機構により、ブレードPCコントロールサーバ20からネットワークを介して送られてくるPCブレードの電源ON/OFFなどの指示を実行する。 The blade PC 10 is a blade PC on which 10 PC blades from the PC blade 101 to the PC blade 110 are mounted. Each PC blade functions as an independent client PC. In this figure, each PC blade has a built-in hard disk for storing a system such as an OS, applications, and data. In some cases, the hard disk is not built in the PC blade but connected as an external disk array device. The PC blade 101 incorporates a power control mechanism 1011 that is hardware for performing remote power control of the PC blade. By this power control mechanism, instructions such as power ON / OFF of the PC blade sent from the blade PC control server 20 via the network are executed.

ブレードPCコントロールサーバ 20は各ブレードPCとユーザが操作するセキュリティPCとの対応づけを行うサーバである。対応付けを行うためのブレードPCコントロールプログラム 201と、どのユーザにどのブレードPCが割り当てられているかが登録されているPCブレード割当DB(データベース) 202から構成される。 The blade PC control server 20 is a server that associates each blade PC with a security PC operated by the user. It consists of a blade PC control program 201 for performing association and a PC blade assignment DB (database) 202 in which which blade PC is assigned to which user is registered.

仮想PC用サーバ 30は、サーバ仮想化機能により、論理的に複数のコンピュータとして利用可能な機能を備えたサーバである。サーバ仮想化機能には、大きく分けてソフトウェアによるものとハードウェアによるものの2種類があるが、この実施例では、ハードウェアによるサーバ仮想化機構301により、仮想PC 30101から仮想PC 30110に論理的に分割されている。各仮想PCは、仮想PC用サーバ 30の持つ物理的なプロセッサ、メモリ、I/Oなどを、サーバ仮想化機構301により論理的に分割し割り当てられているため、PCブレード 101〜110のようにそれぞれ物理的なサーバとしては存在していない。各仮想PC用のOS等のシステムおよびアプリケーション、データを記憶するハードディスクは、仮想PC用サーバ 30にFC(ファイバチャネル)スイッチ 40を介して接続されているディスクアレイ 50に集約されている。仮想PC 30101が、OS等のシステムやアプリケーションを読み込んだり、あるいは業務のデータを読み書きする場合は、仮想PC用サーバ 30の持つFC(ファイバチャネル)インタフェース 302を介して仮想PC30101用のハードディスク 501に対してアクセスが行われる。FCインタフェース 302は、各仮想PCで共有されており、仮想PC 30101以外の仮想PCがディスクにアクセスする場合も、同様にFCインタフェース 302を介してアクセスが行われる。 The virtual PC server 30 is a server having a function that can be logically used as a plurality of computers by a server virtualization function. There are two types of server virtualization functions: software and hardware. In this embodiment, the server virtualization mechanism 301 by hardware is used to logically change from virtual PC 30101 to virtual PC 30110. It is divided. Since each virtual PC is logically divided and allocated by the server virtualization mechanism 301, the physical processor, memory, I / O, etc. of the virtual PC server 30 are assigned as PC blades 101-110 Each does not exist as a physical server. The hard disk that stores the system, application, and data such as the OS for each virtual PC is collected in a disk array 50 connected to the virtual PC server 30 via an FC (fiber channel) switch 40. When the virtual PC 30101 reads a system or application such as an OS or reads / writes business data, the virtual PC 30101 is connected to the hard disk 501 for the virtual PC 30101 via the FC (Fibre Channel) interface 302 of the virtual PC server 30. Access. The FC interface 302 is shared by each virtual PC, and when a virtual PC other than the virtual PC 30101 accesses the disk, the access is performed through the FC interface 302 in the same manner.

ブレードPC 10およびブレードPCコントロールサーバ 20、仮想PC用サーバ 30はLANにより接続されており、互いに通信を行うことができるようになっている。また、このネットワークには、ルータ 60、インターネット 70を介して、ユーザが実際の作業を行うセキュリティPC 801〜810が接続されている。 The blade PC 10, the blade PC control server 20, and the virtual PC server 30 are connected via a LAN so that they can communicate with each other. Further, security PCs 801 to 810 on which a user performs actual work are connected to this network via a router 60 and the Internet 70.

図2は、電源制御機構を含むPCブレードのブロック図を示したものである。LANコネクタ 9011はPCブレード 101をLANに接続するためのコネクタである。DC電源コネクタ 9021はPCブレード 101にDC電源を供給するためのコネクタである。図1のブレードPC 10のシャーシに挿入することで、PCブレード 101のLANコネクタ 9011、DC電源コネクタ 9021が、ブレードPC 10のシャーシ内にあるLANコネクタ、DC電源コネクタに接続される。LANコネクタ 9011はEthernet(登録商標)コントローラ 9012に接続されている。Ethernet(登録商標)コントローラ 9012はPCブレード 10におけるLANを介したデータ送信および受信処理を行うものである。DC電源コネクタ 9021はDC電源コントローラ 9022に接続されている。DC電源コントローラ 9022は、プロセッサ 9031、メモリ 9032等を含むPCブレード本体回路 903への電源供給のON/OFFを行う。Ethernet(登録商標)コントローラ 9012およびDC電源コントローラ 9022は、電源制御機構 1011に接続されている。電源制御機構 1011は、Ethernet(登録商標)コントローラ 9012を介して、図1のブレードPCコントロールサーバからの電源状態確認、電源制御などのコマンドに対して受信および返信することが可能である。また電源制御機構 1011は、DC電源コントローラ 9022を介して、PCブレード本体回路 903へのDC電源供給状態、DC電源ON/OFFなど電源制御などを行うことが可能である。電源制御機構 1011、Ethernet(登録商標)コントローラ、DC電源コントローラには、PCブレード本体の電源ON/OFF状態に関わらず常に電源が供給されており、PCブレード本体回路 903が電源OFFの状態でも動作可能となっている。 FIG. 2 shows a block diagram of a PC blade including a power supply control mechanism. The LAN connector 9011 is a connector for connecting the PC blade 101 to the LAN. The DC power connector 9021 is a connector for supplying DC power to the PC blade 101. By inserting the blade PC 10 in the chassis of FIG. 1, the LAN connector 9011 and the DC power connector 9021 of the PC blade 101 are connected to the LAN connector and the DC power connector in the blade PC 10 chassis. The LAN connector 9011 is connected to the Ethernet (registered trademark) controller 9012. The Ethernet (registered trademark) controller 9012 performs data transmission and reception processing via the LAN in the PC blade 10. The DC power connector 9021 is connected to the DC power controller 9022. The DC power controller 9022 turns on / off the power supply to the PC blade body circuit 903 including the processor 9031, the memory 9032, and the like. The Ethernet (registered trademark) controller 9012 and the DC power supply controller 9022 are connected to the power supply control mechanism 1011. The power control mechanism 1011 can receive and return a command such as power status confirmation and power control from the blade PC control server of FIG. 1 via the Ethernet (registered trademark) controller 9012. Further, the power control mechanism 1011 can perform a power control such as a DC power supply state to the PC blade body circuit 903 and a DC power ON / OFF via the DC power controller 9022. The power supply control mechanism 1011, Ethernet (registered trademark) controller, and DC power supply controller are always supplied with power regardless of the power ON / OFF state of the PC blade body, and operate even when the PC blade body circuit 903 is turned off. It is possible.

図3は、図1のPCブレード割当DB 202に登録される情報の例を示したものである。PCブレード割当DB 202には、各ユーザに対してどのPCブレードあるいは仮想PCが割当てられているかの情報が登録されている。各ユーザはユーザID情報として、各PCブレードまたは仮想PCはIPアドレスとして登録されている。PCブレード割当DB 202では、PCブレードまたは仮想PCはIPアドレスによって区別されるだけなので、ブレードPCコントロールサーバやセキュリティPCからは、接続先がPCブレードであるか仮想PCであるかの区別はなく、ブレードPCであるという前提で処理が行われる。 FIG. 3 shows an example of information registered in the PC blade allocation DB 202 of FIG. In the PC blade assignment DB 202, information on which PC blade or virtual PC is assigned to each user is registered. Each user is registered as user ID information, and each PC blade or virtual PC is registered as an IP address. In the PC blade allocation DB 202, PC blades or virtual PCs are only distinguished by IP addresses, so there is no distinction from the blade PC control server or security PC whether the connection destination is a PC blade or a virtual PC. Processing is performed on the assumption that it is a blade PC.

以下に本発明の実施の手順を説明する。 The procedure for carrying out the present invention will be described below.

まずブレードPC型クライアント統合システムにおけるPCブレードとセキュリティPCの割当て、接続手順の例を示す。 First, an example of assignment and connection procedures of PC blades and security PCs in a blade PC type client integrated system is shown.

図4は、ブレードPC型クライアン統合システムにおけるセキュリティPCとPCブレードの割当て、接続開始の際のブレードPCコントロールサーバとPCブレード間の手続きの流れを示したものである。各ユーザがどのPCブレードに割り当てられているか、割り当てられたPCブレードの情報は、あらかじめブレードPCコントロールサーバ 20のPCブレード割当DB 202に登録しておく。 FIG. 4 shows the flow of procedures between the blade PC control server and the PC blade at the time of security PC and PC blade allocation and connection start in the blade PC type client integrated system. Information on which PC blade each user is assigned to and the information on the assigned PC blade is registered in advance in the PC blade assignment DB 202 of the blade PC control server 20.

PCブレードの利用を開始する際、まずユーザが使用するセキュリティPC 801からブレードPCコントロールサーバ20へ、ログイン時にユーザが入力したユーザID情報とともにPCブレードへの接続要求が送信される。セキュリティPCの接続要求を受信したブレードPCコントロールプログラム 201は(401)、接続要求に含まれるユーザID情報が、PCブレード割当DB 202に登録されているかどうかを検索する(402)。ユーザID情報が、PCブレード割当DBに登録されていなかった場合(403-N0)、ブレードPCコントロールプログラム 201は、接続要求を行ったセキュリティPC 801に割当可能なPCブレードが存在しないことを通知する(404)。ユーザID情報がPCブレード割当DB 202に登録されていた場合(403-Yes)、そのユーザID情報に対応するPCブレードのIPアドレスをPCブレード割当DB 202より取得する。図4の例では、PCブレード 101のIPアドレスを取得している(405)。 When starting to use a PC blade, first, a connection request to the PC blade is transmitted from the security PC 801 used by the user to the blade PC control server 20 together with user ID information input by the user at the time of login. The blade PC control program 201 that has received the connection request for the security PC (401) searches whether the user ID information included in the connection request is registered in the PC blade assignment DB 202 (402). If the user ID information is not registered in the PC blade assignment DB (403-N0), the blade PC control program 201 notifies that there is no PC blade that can be assigned to the security PC 801 that has made the connection request. (404). When the user ID information is registered in the PC blade assignment DB 202 (403-Yes), the PC blade IP address corresponding to the user ID information is acquired from the PC blade assignment DB 202. In the example of FIG. 4, the IP address of the PC blade 101 is acquired (405).

ユーザID情報に対応するPCブレードのIPアドレスを取得後、ブレードPCコントロールプログラム 201は、実際に当該PCブレードが存在しているかどうかを存在確認コマンドの実行により確認する(406)。具体的には存在を確認したいPCブレードのIPアドレスを指定してPINGコマンドを実行し、これに対する返信の有無により当該PCブレードの存在の有無を確認する。PINGコマンドは、インターネットやイントラネットなどのTCP/IPネットワークの接続状態を診断するプログラムとして一般的に使われているものである。PCブレード 101に対して実行されたPINGコマンドを受信した電源制御機構 1011は、当該PCブレードが存在していることをブレードPCコントロールサーバ 20に返信する(407)。電源制御機構は、PCブレード本体の電源ON/OFF状態に関わらず常に電源が供給されているため、自身が内蔵されるPCブレードが電源OFFの状態でも、ブレードPCコントロールサーバ 20からの存在確認コマンドに対し返信することが可能である。もし、一定時間以上待っても当該PCブレードから存在確認コマンドに対する返信がない場合(408-No)、ブレードPCコントロールプログラム 201は、接続要求を行ったセキュリティPC 801に割当可能なPCブレードが存在しないことを通知する(404)。 After obtaining the IP address of the PC blade corresponding to the user ID information, the blade PC control program 201 confirms whether or not the PC blade actually exists by executing the presence confirmation command (406). Specifically, execute the PING command specifying the IP address of the PC blade you want to check for, and check whether the PC blade exists based on whether there is a response. The PING command is generally used as a program for diagnosing the connection status of a TCP / IP network such as the Internet or an intranet. The power supply control mechanism 1011 that has received the PING command executed for the PC blade 101 returns to the blade PC control server 20 that the PC blade exists (407). The power control mechanism is always supplied regardless of the power ON / OFF status of the PC blade itself. It is possible to reply to. If there is no response to the existence confirmation command from the PC blade after waiting for a certain time (408-No), the blade PC control program 201 does not have a PC blade that can be assigned to the security PC 801 that requested the connection. This is notified (404).

存在確認コマンドにより、PCブレード 101の存在を確認したブレードPCコントロールプログラム 201は(408-Yes)、次にPCブレード 101のIPアドレスを指定して電源状態取得コマンドを実行することにより、PCブレード 101の電源ON/OFF状態を確認する(409)。電源状態取得コマンドを受信したPCブレード 101の電源制御機構 1011は、PCブレード 101のDC電源状態を確認し、電源ONの場合は”1”を、電源OFFの場合は”0”を返信する(410)。ブレードPCコントロールプログラム 201は、PCブレード 101からの電源状態取得コマンドに対する返信が電源ON状態”1”であった場合(411-Yes)、接続要求を行ったセキュリティPC 801に対しPCブレード 101のIPアドレスを送信し(412)、要求されたユーザID情報に対応するPCブレードが利用可能であることを通知する。PCブレード 101からの電源状態取得コマンドに対する返信が電源OFF状態”0”であった場合(411-No)、ブレードPCコントロールプログラム 201は、PCブレードが利用可能となるように、PCブレード 101のIPアドレスを指定して、電源制御コマンド(電源ON)を実行する(413)。電源制御コマンド(電源ON)を受信したPCブレード 101の電源制御機構 1011は、PCブレード 101のDC電源をONした後、実行完了を返信する(414)。ブレードPCコントロールプログラム 201は、PCブレード 101からの電源制御コマンド(電源ON)に対する実行完了を受信後、接続要求を行ったセキュリティPC 801に対しPCブレード 101のIPアドレスを送信し、要求されたユーザID情報に対応するPCブレードが利用可能であることを通知する。 The blade PC control program 201 that has confirmed the presence of the PC blade 101 by the presence confirmation command (408-Yes), then specifies the IP address of the PC blade 101 and executes the power status acquisition command to Check the power ON / OFF status of the (409). Upon receiving the power status acquisition command, the power control mechanism 1011 of the PC blade 101 checks the DC power status of the PC blade 101 and returns “1” if the power is on and returns “0” if the power is off ( 410). When the response to the power status acquisition command from the PC blade 101 is the power ON state “1” (411-Yes), the blade PC control program 201 sends the IP of the PC blade 101 to the security PC 801 that has made the connection request. The address is transmitted (412), and notification is made that the PC blade corresponding to the requested user ID information is available. When the response to the power status acquisition command from the PC blade 101 is the power OFF state “0” (411-No), the blade PC control program 201 sets the IP of the PC blade 101 so that the PC blade can be used. A power control command (power ON) is executed by designating an address (413). The power control mechanism 1011 of the PC blade 101 that has received the power control command (power ON) returns a completion of execution after turning on the DC power of the PC blade 101 (414). After receiving the execution completion for the power control command (power ON) from the PC blade 101, the blade PC control program 201 sends the IP address of the PC blade 101 to the security PC 801 that requested the connection, and the requested user Notify that the PC blade corresponding to the ID information is available.

PCブレード 101のIPアドレスを受信したセキュリティPC 801は、このIPアドレスを用いてPCブレード 101と通信を開始し、ログインしたユーザに対してはPC作業環境を提供する。 The security PC 801 that has received the IP address of the PC blade 101 starts communication with the PC blade 101 using this IP address, and provides a PC work environment to the logged-in user.

次に本発明を用いた、ブレードPC型と仮想PC型を混在させたクライアント統合システムを容易に実現する方法について説明する。 Next, a method for easily realizing a client integrated system using a blade PC type and a virtual PC type using the present invention will be described.

図5は、ブレードPC型クライアン統合システムに追加した仮想PCとセキュリティPCの割当て、接続開始の際のブレードPCコントロールサーバと仮想PC間の手続きの流れを示したものである。各ユーザがどの仮想PCに割り当てられているかの情報は、PCブレードの場合と同様、あらかじめブレードPCコントロールサーバ 20のPCブレード割当DB 202に登録しておく。登録される仮想PCの情報は、PCブレードのものと同一の形式であるため、ブレードPCコントロールサーバ 20は、仮想PCをPCブレードであるという前提で処理を行う。 FIG. 5 shows the procedure flow between the blade PC control server and the virtual PC when the virtual PC and security PC added to the blade PC type client integrated system are allocated and the connection is started. Information about which virtual PC each user is assigned to is registered in advance in the PC blade assignment DB 202 of the blade PC control server 20 as in the case of the PC blade. Since the registered virtual PC information has the same format as that of the PC blade, the blade PC control server 20 performs processing on the assumption that the virtual PC is a PC blade.

ブレードPCの利用を開始する際、まずユーザが使用するセキュリティPC 801からブレードPCコントロールサーバ20へ、ログイン時にユーザが入力したユーザID情報とともにPCへの接続要求が送信される(501)。セキュリティPCの接続要求を受信したブレードPCコントロールプログラム 201は、接続要求に含まれるユーザID情報が、PCブレード割当DB 202に登録されているかどうかを検索する(502)。ユーザID情報が、PCブレード割当DB 202に登録されていなかった場合(503-No)、ブレードPCコントロールプログラム 201は、接続要求を行ったセキュリティPC 801に割当可能なPCブレードが存在しないことを通知する(504)。ユーザID情報がPCブレード割当DB 202に登録されていた場合(503-Yes)、そのユーザID情報に対応するPCブレードのIPアドレスをPCブレード割当DB 202より取得する(505)。図5の例では、仮想PC 30101のIPアドレスを取得している。この時、ブレードPCコントロールサーバ 20共に取得したIPアドレスが仮想PCのものであるという区別はなく、通常のPCブレードのものとして処理している。 When starting to use the blade PC, first, a connection request to the PC is transmitted from the security PC 801 used by the user to the blade PC control server 20 together with the user ID information input by the user at the time of login (501). Receiving the security PC connection request, the blade PC control program 201 searches whether the user ID information included in the connection request is registered in the PC blade allocation DB 202 (502). If the user ID information is not registered in the PC blade assignment DB 202 (503-No), the blade PC control program 201 notifies that there is no PC blade that can be assigned to the security PC 801 that requested the connection. (504). When the user ID information is registered in the PC blade allocation DB 202 (503-Yes), the PC blade IP address corresponding to the user ID information is acquired from the PC blade allocation DB 202 (505). In the example of FIG. 5, the IP address of the virtual PC 30101 is acquired. At this time, there is no distinction that the IP address acquired by the blade PC control server 20 is that of the virtual PC, and it is processed as that of a normal PC blade.

ユーザID情報に対応するPCブレードのIPアドレスを取得後、ブレードPCコントロールプログラム 201は、実際に当該仮想PC(実際にはブレードPCとしてブレードPCコントロールサーバ 20は動作)が存在しているかどうかを存在確認コマンドの実行により確認する(506)。仮想PC 30101に対して実行されたPINGコマンドを受信した仮想電源制御機構 301011は、当該仮想PCが存在していることをブレードPCコントロールサーバ 20に返信する。もし、一定時間以上待っても当該仮想PCから存在確認コマンドに対する返信がない場合(508-No)、ブレードPCコントロールプログラム 201は、接続要求を行ったセキュリティPC 801に割当可能なPCブレードが存在しないことを通知する(504)。 After acquiring the IP address of the PC blade corresponding to the user ID information, the blade PC control program 201 indicates whether or not the virtual PC actually exists (actually the blade PC control server 20 operates as a blade PC). Confirm by executing the confirmation command (506). The virtual power control mechanism 301011 that has received the PING command executed for the virtual PC 30101 returns to the blade PC control server 20 that the virtual PC exists. If there is no response to the existence confirmation command from the virtual PC after waiting for a certain time (508-No), the blade PC control program 201 does not have a PC blade that can be assigned to the security PC 801 that requested the connection. This is notified (504).

存在確認コマンドにより、仮想PC 30101の存在を確認したブレードPCコントロールプログラム 201は、次に仮想PC 30101のIPアドレスを指定して電源状態取得コマンドを実行することにより(509)、仮想PC 30101の電源ON/OFF状態の確認を行う。仮想PC 30101は、実際には仮想PC用サーバ 30上の仮想的なコンピュータであるため通常電源ON状態であり、各仮想PCにおいて個別に電源ON/OFFは行われない。このため、電源状態取得コマンドを受信した仮想PC 30101の仮想電源制御機構 301011は、電源ON/OFF状態の代わりに仮想PC上のOS稼働状況を確認し、OS稼働状態の場合は電源ON状態”1”を、OS非稼働状態の場合は電源OFF状態”0”を返信することで、仮想PCが利用可能な状態になっているかどうかをブレードPCコントロールサーバ 20に通知する(510)。ブレードPCコントロールプログラム 201は、仮想PC 30101からの電源状態取得コマンドに対する返信が電源ON状態”1”であった場合(511-Yes)、接続要求を行ったセキュリティPC 801に対し仮想PC 30101のIPアドレスを送信し(512)、要求されたユーザID情報に対応するPCブレードが利用可能であることを通知する。仮想PC 30101からの電源状態取得コマンドに対する返信が電源OFF状態”0”であった場合(511-No)、ブレードPCコントロールプログラム 201は、PCブレードが利用可能となるように、仮想PC 30101のIPアドレスを指定して、電源制御コマンド(電源ON)を実行する(513)。電源制御コマンド(電源ON)を受信した仮想PC 30101の仮想電源制御機構 301011は、仮想PC 30101にシステム起動を指示した後、実行完了を返信する(514)。ブレードPCコントロールプログラム 201は、仮想PC 30101からの電源制御コマンド(電源ON)に対する実行完了を受信後、接続要求を行ったセキュリティPC 801に対し仮想PC 30101のIPアドレスを送信し(512)、要求されたユーザID情報に対応するPCブレードが利用可能であることを通知する。
The blade PC control program 201 that has confirmed the existence of the virtual PC 30101 by the existence confirmation command next specifies the IP address of the virtual PC 30101 and executes the power state acquisition command (509), thereby powering the virtual PC 30101. Check the ON / OFF status. Since the virtual PC 30101 is actually a virtual computer on the virtual PC server 30, the virtual PC 30101 is normally in a power-on state and is not individually turned on / off in each virtual PC. For this reason, the virtual power control mechanism 301011 of the virtual PC 30101 that has received the power status acquisition command checks the OS operating status on the virtual PC instead of the power ON / OFF status. When the OS is not in operation, the blade PC control server 20 is notified whether the virtual PC is available by sending back the power OFF state “0” (510). If the response to the power status acquisition command from the virtual PC 30101 is the power ON state “1” (511-Yes), the blade PC control program 201 sends the IP of the virtual PC 30101 to the security PC 801 that made the connection request. The address is transmitted (512), and notification is made that the PC blade corresponding to the requested user ID information is available. When the response to the power status acquisition command from the virtual PC 30101 is the power OFF state “0” (511-No), the blade PC control program 201 sets the IP of the virtual PC 30101 so that the PC blade can be used. A power control command (power ON) is executed by designating an address (513). The virtual power control mechanism 301011 of the virtual PC 30101 that has received the power control command (power ON) sends an execution completion reply after instructing the virtual PC 30101 to start the system (514). The blade PC control program 201 sends the IP address of the virtual PC 30101 to the security PC 801 that made the connection request after receiving the execution completion for the power control command (power ON) from the virtual PC 30101 (512), and requests That the PC blade corresponding to the user ID information is available.

仮想PC 30101のIPアドレスを受信したセキュリティPC 801は、このIPアドレスを用いて仮想PC 30101と通信を開始し、ログインしたユーザに対してはPC作業環境を提供する。セキュリティPC 801は接続先の仮想PC 30101が通常のPCブレードであるものとして処理を行う。 The security PC 801 that has received the IP address of the virtual PC 30101 starts communication with the virtual PC 30101 using this IP address, and provides a PC work environment to the logged-in user. The security PC 801 performs processing assuming that the connection destination virtual PC 30101 is a normal PC blade.

このように本発明では、仮想PC上にPCブレードの電源制御機構の機能を実現する仮想電源制御機構ソフトウェアを搭載し、ブレードPCコントロールサーバからのコマンドを受信、処理することで、ブレードPC型クライアント統合システムのブレードPCコントロールサーバに対して仮想PCを擬似的にPCブレードに見せかけている。これにより、ブレードPC型クライアント統合システムで使用していたセキュリティPC、ブレードPCコントロールサーバを交換あるいは仕様変更することなく、ブレードPC型クライアント統合システムに仮想PCを容易に追加、混在させることが可能となる。 As described above, in the present invention, the virtual power control mechanism software that realizes the function of the power control mechanism of the PC blade is mounted on the virtual PC, and the command from the blade PC control server is received and processed, so that the blade PC type client The virtual PC is imitated as a PC blade for the blade PC control server of the integrated system. This makes it possible to easily add and mix virtual PCs to the blade PC type client integrated system without replacing or changing the security PC and blade PC control server used in the blade PC type client integrated system. Become.

本発明を実現するシステム全体図System overview for implementing the present invention 電源制御機構を含むPCブレードのブロック図Block diagram of PC blade including power control mechanism PCブレード割当DBに登録される情報例Example of information registered in the PC blade allocation database PCブレードの割当て、接続開始時の手順Procedure for PC blade assignment and connection start 仮想PCの割当て、接続開始時の手順Procedure for assigning virtual PC and starting connection

Explanation of symbols

１０ブレードPC
１０１、１０２、１１０ PCブレード
１０１１電源制御機構
２０ブレードPCコントロールサーバ
２０１，２０２ブレードPCコントロールプログラム
３０仮想PC用サーバ
３０１０１、３０１０２、３０１１０仮想PC
３０１０１１仮想電源制御機構 10 blade PC
101, 102, 110 PC blade 1011 Power control mechanism 20 Blade PC control server 201, 202 Blade PC control program 30 Virtual PC server 30101, 30102, 30110 Virtual PC
301011 Virtual power supply control mechanism

Claims

A plurality of clients PC carries no hard disk, the first server having a plurality of PC blades are mounted, Ri and a second server for performing the association between the client PC and the PC blades, each PC blade A power control mechanism for controlling the power of its own PC blade is built in, and the second server supplies power to the power control mechanism built in the PC blade associated with each client PC in response to a connection request from each client PC. The power control mechanism that has transmitted the status acquisition command and received the power status acquisition command returns the power ON / OFF status of the PC blade to the second server, and the second server returns the power OFF When the power supply control mechanism transmits a power ON command to the power control mechanism, the power control mechanism that has received the power ON command turns on the power of the PC blade. A power control mechanism that returns execution completion to the server 2 and the second server transmits the IP address of the PC blade associated with the client PC to the client PC that has made the connection request after receiving the execution completion in a computer system having a control interface, the third server having a plurality of virtual PC is constructed provided, virtual power control having a control interface compatible with the power control mechanism incorporated in the PC blades on the virtual PC equipped with a mechanism software, the client PC and have the second server line the association between the virtual PC, instead the virtual power control mechanism software of the built in virtual PC to the PC blade power control mechanism The virtual power control mechanism constructed in the above is operated, and the virtual power control mechanism that has received the power status acquisition command is the OS on the virtual PC. The virtual power control mechanism that has returned the operation status to the second server as the power ON / OFF state and received the power ON command has completed execution of the second server after instructing the virtual PC to start the system. A computer system characterized by replying .