JP6077966B2

JP6077966B2 - データ管理装置

Info

Publication number: JP6077966B2
Application number: JP2013172934A
Authority: JP
Inventors: 高太朗三上; 潤子佐々木; 弘行柿沼; 阿部　健二; 健二阿部; 茂樹徳永
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2013-08-23
Filing date: 2013-08-23
Publication date: 2017-02-08
Anticipated expiration: 2033-08-23
Also published as: JP2015041308A

Description

本発明は、障害発生後にデータを復旧する技術に関する。

利用者の端末に通信サービスを提供するシステムは、利用者の契約情報などを記載した加入者データの原本を管理する加入者管理装置、加入者データのキャッシュを保持して端末に通信サービスを提供するサービス提供装置、および加入者データを投入する保守装置で構成される。加入者データをサービス提供装置が保持することで、サービス提供装置がサービスを提供する際に、加入者データを加入者管理装置へ問い合わせる必要がなくなる。加入者管理装置とサービス提供装置が保持する加入者データは一致している必要がある。加入者データが一致していない場合は、契約上はサービスを提供できるにも関わらず、実際はサービスを提供をしていない状況が発生してしまう。

図５を用いて、保守装置が加入者データを投入したときの処理の流れについて説明する。

図５の例では、加入者管理装置５Ａ，５Ｂを複数台用いて、一方の加入者管理装置５ＡをＭａｓｔｅｒ、もう一方の加入者管理装置５ＢをＳｌａｖｅとして加入者管理システムを構成した。

まず、保守装置２が加入者データを送信してデータの更新をサービス提供装置３に要求する（ステップＳ５０１）。このとき、加入者管理装置５Ａ，５Ｂは、加入者データを受信するが、サービス提供装置３でデータ更新が失敗したときに、ロールバック処理が必要となるため、加入者データの更新を実施しない。

サービス提供装置３が加入者データを更新し（ステップＳ５０２）、データ更新成功応答を加入者管理装置５Ａへ送信すると（ステップＳ５０３）、加入者管理装置５Ａは加入者データを更新し（ステップＳ５０４）、Ｓｌａｖｅである加入者管理装置５Ｂに対して加入者データを更新するように同期を要求する（ステップＳ５０５）。

加入者管理装置５Ｂが加入者データを更新し（ステップＳ５０６）、同期が完了した旨を通知する同期応答を加入者管理装置５Ａが受信すると（ステップＳ５０７）、加入者管理装置５Ａは加入者データの更新が成功した旨を示すデータ更新成功応答を保守装置２へ返却する（ステップＳ５０８）。以上の処理により、加入者管理装置５Ａ，５Ｂ、サービス提供装置３の加入者データが更新される。

また、加入者データの投入時の障害発生に、どのようにデータを復旧するのかが問題となる。一般的なデータベースの技術では、データ更新中の障害に対応する場合、予め取得しておいたジャーナルを用いてロールフォワードを実施する方法がある。ジャーナルは、ディスクに障害が発生したときに、すぐ復旧できるように、ファイル更新履歴のバックアップをとっておく機能を持ったファイルシステムである。

特開２００７−２４１３２３号公報

上記で説明した従来の加入者管理システムではＭａｓｔｅｒに障害が発生したときに、加入者管理システムとサービス提供装置との間で加入者データが一致しない場合がある。以下、図６を参照して加入者データの不一致が発生するケースについて説明する。

保守装置２から加入者データが投入されて、サービス提供装置３で加入者データが更新された後（ステップＳ６０１〜Ｓ６０３）、加入者管理装置５Ａで加入者データが更新される前に加入者管理装置５Ａで障害が発生すると（ステップＳ６０４）、Ｍａｓｔｅｒ／Ｓｌａｖｅ交代を行い、加入者管理装置５ＢがＭａｓｔｅｒとなる（ステップＳ６０５）。このとき、加入者管理装置５Ｂの加入者データは更新されていない。

その後、保守装置２から加入者データが再投入されて、サービス提供装置３で加入者データが更新され（ステップＳ６０６〜Ｓ６０８）、加入者管理装置５Ｂの加入者データが更新されて（ステップＳ６０９，Ｓ６１０）、加入者管理システムとサービス提供装置との間で加入者データが一致する。

保守装置２からの加入者データの再投入で加入者データの不一致は解消されるが、図６の区間Ａでは、加入者管理システムとサービス提供装置との間で加入者データが一致していないという問題があった。保守装置２からの加入者データの再投入が来ない場合も考えられる。

また、ジャーナルを用いて復旧する場合は、復旧作業に必要なジャーナルを常に管理しておかなければならない。

本発明は、上記に鑑みてなされたものであり、複数の装置の間で一致したデータを保持する必要がある場合、障害発生により装置間でデータの不一致が生じた際に速やかにデータを一致させることを目的とする。

本発明に係るデータ管理装置は、データを使用してサービスを提供するサービス提供装置との間で前記データを一致させてデータを管理するデータ管理装置であって、当該データ管理装置は現用機又は予備機として用いられ、現用機に故障が発生した際に予備機が現用機として用いられるものであり、仮登録面と本登録面を備えたデータ蓄積手段と、データを受信し、受信したデータを前記仮登録面に保存するデータ受信手段と、当該データ管理装置が予備機から現用機に切り替わったときに前記仮登録面に保存されたデータが存在する場合、当該データを前記サービス提供装置へ送信するデータ送信手段と、前記サービス提供装置からデータ受信成功を示す応答を受信したときには当該データを前記仮登録面から前記本登録面へ移動するデータ反映手段と、を有することを特徴とする。

本発明によれば、仮登録面にデータを保存しておき、サービス提供装置においてデータの更新が確認されたときに仮登録面から本登録面へデータを移動し、障害発生後に、仮登録面にデータが存在する場合には、そのデータをサービス提供装置へ送信することで、複数の装置の間で一致したデータを保持する必要がある場合、障害発生により装置間でデータの不一致が生じた際に速やかにデータを一致させることができる。

本実施の形態における加入者管理装置の構成を示す機能ブロック図である。保守装置から加入者データが投入されたときの処理の流れを示すシーケンス図である。保守装置から投入された加入者データが加入者管理システムに反映されていないうちに障害が発生したときの処理の流れを示すシーケンス図である。障害が発生した後、サービス提供装置が加入者データの更新に失敗したときの処理の流れを示すシーケンス図である。従来の加入者データを投入されたときの処理の流れを示すシーケンス図である。加入者データを投入されたときにデータの不一致が発生する場合を説明するシーケンス図である。

以下、本発明の実施の形態について図面を用いて説明する。

図１は、本実施の形態における加入者管理装置の構成を示す機能ブロック図である。

本実施の形態における加入者管理システムは、複数の加入者管理装置１Ａ，１Ｂを備える。一方の加入者管理装置１Ａは加入者データのアクセス処理を実施する現用機（Ｍａｓｔｅｒ）、もう一方の加入者管理装置１Ｂは加入者管理装置１Ａと同一のデータを保持する予備機（Ｓｌａｖｅ）である。Ｓｌａｖｅを複数台備えてもよい。加入者管理システムは、Ｍａｓｔｅｒ／Ｓｌａｖｅ間で加入者データを同期しておき、Ｍａｓｔｅｒで障害が発生すると、Ｍａｓｔｅｒ／Ｓｌａｖｅ交代を行い、Ｓｌａｖｅの中から新Ｍａｓｔｅｒを自律的に決定し、新Ｍａｓｔｅｒで加入者データのアクセス処理を再開する。

加入者管理システムは、加入者データを投入する保守装置２と加入者データのキャッシュを保持して端末に通信サービスを提供するサービス提供装置３と、ネットワークを介して接続されている。加入者管理システムは、保守装置２から投入された加入者データを原本管理し、サービス提供装置３も同一の加入者データを保持する。

図１に示す加入者管理装置１Ａは、保守装置２から加入者データの更新要求を受け付ける要求受信部１１、他の加入者管理装置１Ｂとの間で加入者データを同期する同期部１２、サービス提供装置３に加入者データの更新を要求する更新要求部１３、および加入者データを蓄積する加入者データ蓄積部１４を備える。加入者データ蓄積部１４は、保守装置２から受信した加入者データを一時的に保持する仮登録面１４Ａとサービスの提供に用いる加入者データを保持する本登録面１４Ｂを有する。仮登録面１４Ａにある加入者データではサービスを提供せず、本登録面１４Ｂにある加入者データを使ってサービスを提供する。加入者管理システムが保持する加入者データと本登録面１４Ｂが保持する加入者データは一致している必要がある。加入者管理装置１Ｂも同様の構成である。

要求受信部１１は、保守装置２から加入者データの更新要求を受け付けると、受信した加入者データを仮登録面１４Ａに保存する。

同期部１２は、加入者データ蓄積部１４の状態を他の加入者管理装置１Ｂと同期する。仮登録面１４Ａに加入者データが保存された場合は、加入者データを加入者管理装置１Ｂへ送信して仮登録面１４Ａに保存させる。また、加入者データが仮登録面１４Ａから本登録面１４Ｂへ反映された場合は、加入者管理装置１Ｂに対して仮登録面１４Ａの加入者データを本登録面１４Ｂへ反映させる同期信号を送信する。

更新要求部１３は、仮登録面１４Ａに保存された加入者データをサービス提供装置３へ送信してデータの更新を要求する。また、サービス提供装置３からデータの更新の成功を示す応答を受信したときには、仮登録面１４Ａに保存された加入者データを本登録面１４Ｂへ移動する。また、障害発生後、仮登録面１４Ａに加入者データが存在する場合、その加入者データをサービス提供装置３へ送信してデータの更新を要求する。この場合も成功の応答が返却された場合は、加入者データを仮登録面１４Ａから本登録面１４Ｂへ移動する。

次に、保守装置２から加入者データが投入されたときの処理について説明する。

図２は、保守装置２から加入者データが投入されたときの処理の流れを示すシーケンス図である。図２では、加入者管理装置１ＡをＭａｓｔｅｒ、加入者管理装置１ＢをＳｌａｖｅとする。

まず、保守装置２からデータ更新要求が送信されて、加入者管理装置１Ａが加入者データを受信すると（ステップＳ１０１）、受信した加入者データを仮登録面１４Ａに保存する（ステップＳ１０２）。

そして、受信した加入者データをＳｌａｖｅである加入者管理装置１Ｂへ送信して加入者データの同期を要求する（ステップＳ１０３）。加入者管理装置１Ｂは、受信した加入者データを仮登録面１４Ａに保存し（ステップＳ１０４）、同期が完了した旨を通知する同期応答を加入者管理装置１Ａへ返す（ステップＳ１０５）。

また、加入者管理装置１Ａは、受信した加入者データをサービス提供装置３へ送信して加入者データの更新を要求する（ステップＳ１０６）。サービス提供装置３は、加入者データを受信して加入者データを更新し（ステップＳ１０７）、加入者データの更新が成功した旨を通知するデータ更新成功応答を加入者管理装置１Ａへ返す（ステップＳ１０８）。

加入者管理装置１Ａは、データ更新成功応答を受信して、受信した加入者データがサービス提供装置３に反映されたことを確認すると、仮登録面１４Ａの加入者データを本登録面１４Ｂへコピーして、仮登録面１４Ａの加入者データを削除する（ステップＳ１０９）。

そして、仮登録面１４Ａの加入者データを本登録面１４Ｂへ移動するように、加入者管理装置１Ｂへ同期を要求し（ステップＳ１１０）、加入者管理装置１Ｂは、仮登録面１４Ａの加入者データを本登録面１４Ｂへコピーして、仮登録面１４Ａの加入者データを削除し（ステップＳ１１１）、同期が完了した旨を通知する同期応答を加入者管理装置１Ａへ返す（ステップＳ１１２）。

加入者管理装置１Ａが保守装置２へデータの更新が成功した旨を示すデータ更新成功応答を送信する（ステップＳ１１３）。

以上の処理により、加入者管理装置１Ａ，１Ｂの本登録面１４Ｂおよびサービス提供装置３の加入者データが更新される。上記のように、加入者データの投入が正常に行われた場合、加入者管理装置１Ａ，１Ｂの仮登録面１４Ａには加入者データは存在していない。

次に、保守装置２から投入された加入者データが加入者管理システムに反映されていないうちに障害が発生したときの処理について説明する。

図３は、保守装置２から投入された加入者データが加入者管理システムに反映されていないうちに障害が発生したときの処理の流れを示すシーケンス図である。図３では、加入者管理装置１ＡをＭａｓｔｅｒ、加入者管理装置１ＢをＳｌａｖｅとし、障害発生後に、加入者管理装置１ＢがＭａｓｔｅｒとして動作する。

加入者管理装置１Ａは、保守装置２から投入された加入者データを受信して、受信した加入者データを仮登録面１４Ａに保存し、受信した加入者データを加入者管理装置１Ｂへ送信して同期する（ステップＳ２０１〜Ｓ２０５）。この時点で、加入者管理装置１Ａ，１Ｂともに、仮登録面１４Ａに加入者データを保持している。

加入者管理装置１Ａは、サービス提供装置３に加入者データの更新を要求し、サービス提供装置３は加入者データを更新する（ステップＳ２０６，Ｓ２０７）。

ここで、Ｍａｓｔｅｒである加入者管理装置１Ａに障害が発生すると（ステップＳ２０８）、加入者管理装置１Ａに代わって加入者管理装置１ＢがＭａｓｔｅｒになる（ステップＳ２０９）。

新たにＭａｓｔｅｒとなった加入者管理装置１Ｂは、仮登録面１４Ａに加入者データが存在するか否かを確認する（ステップＳ２１０）。このとき、仮登録面１４Ａに加入者データがない場合は、加入者管理システムとサービス提供装置３の加入者データは一致しているので、ステップＳ２１１以降の処理は実施しない。

図３の例では、加入者管理装置１Ｂの仮登録面１４Ａに加入者データが存在するので、仮登録面１４Ａの加入者データをサービス提供装置３へ送信して加入者データの更新を要求する（ステップＳ２１１）。サービス提供装置３は、加入者データを受信して加入者データを更新し（ステップＳ２１２）、加入者データの更新が成功した旨を通知するデータ更新成功応答を加入者管理装置１Ｂへ返す（ステップＳ２１３）。ステップＳ２１２において、既に同じ加入者データを保持している場合、受信した加入者データで上書きする。

加入者管理装置１Ｂは、データ更新成功応答を受信して、仮登録面１４Ａの加入者データがサービス提供装置３に反映されたことを確認すると、仮登録面１４Ａの加入者データを本登録面１４Ｂへコピーして、仮登録面１４Ａの加入者データを削除する（ステップＳ２１４）。

そして、保守装置２へデータの更新が成功した旨を示すデータ更新成功応答を送信する（ステップＳ２１５）。

以上の処理により、Ｍａｓｔｅｒ／Ｓｌａｖｅ交代後に、保守装置２からの再送を待つことなく、加入者管理装置１Ｂの仮登録面１４Ａの加入者データにより、サービス提供装置３と加入者管理装置１Ｂの本登録面１４Ｂの加入者データに反映される。

次に、障害が発生した後、サービス提供装置３が加入者データの更新に失敗したときの処理について説明する。

図４は、障害が発生した後、サービス提供装置３が加入者データの更新に失敗したときの処理の流れを示すシーケンス図である。図４でも、加入者管理装置１ＡをＭａｓｔｅｒ、加入者管理装置１ＢをＳｌａｖｅとし、障害発生後に、加入者管理装置１ＢがＭａｓｔｅｒとして動作する。

加入者管理装置１Ａは、保守装置２から投入された加入者データを受信して、受信した加入者データを仮登録面１４Ａに保存し、受信した加入者データを加入者管理装置１Ｂへ送信して同期する（ステップＳ３０１〜Ｓ３０５）。この時点で、加入者管理装置１Ａ，１Ｂともに、仮登録面１４Ａに加入者データを保持している。

ここで、Ｍａｓｔｅｒである加入者管理装置１Ａに障害が発生すると（ステップＳ３０６）、加入者管理装置１Ａに代わって加入者管理装置１ＢがＭａｓｔｅｒになる（ステップＳ３０７）。

新たにＭａｓｔｅｒとなった加入者管理装置１Ｂは、仮登録面１４Ａに加入者データが存在するか否かを確認する（ステップＳ３０８）。

加入者管理装置１Ｂの仮登録面１４Ａに加入者データが存在するので、仮登録面１４Ａの加入者データをサービス提供装置３へ送信して加入者データの更新を要求する（ステップＳ３０９）。

図４の例では、サービス提供装置３は、加入者データの更新を失敗する（ステップＳ３１０）。

サービス提供装置３は、加入者データの更新が失敗した旨を通知するデータ更新失敗応答を加入者管理装置１Ｂへ返す（ステップＳ３１１）。

加入者管理装置１Ｂは、データ更新失敗応答を受信して、仮登録面１４Ａの加入者データがサービス提供装置３に反映されなかったことが分かると、仮登録面１４Ａの加入者データを保持したまま（ステップＳ３１２）、保守装置２へデータの更新が失敗した旨を示すデータ更新失敗応答を送信する（ステップＳ３１３）。仮登録面１４Ａの加入者データはサービス提供装置３に反映されていないのでロールバックする必要がない。

この後、サービス提供装置３が復旧すると、保守装置２から加入者データを再投入する（ステップＳ３１４）。加入者管理装置１Ｂの仮登録面１４Ａの加入者データは、再投入された加入者データで上書きされる。

以上の処理により、サービス提供装置３の加入者データ更新の成功／失敗に関わらず、加入者管理システムとサービス提供装置３との間で加入者データを一致させることができる。

以上説明したように、本実施の形態によれば、加入者管理装置１Ａが、保守装置２から受信した加入者データを仮登録面１４Ａに保存しておき、加入者データをサービス提供装置３へ送信してサービス提供装置３の加入者データが更新されたときに、加入者データを仮登録面１４Ａから本登録面１４Ｂに反映し、障害発生後に、仮登録面１４Ａに加入者データが存在する場合は、その加入者データをサービス提供装置３へ送信して更新させることにより、保守装置２からの加入者データの再投入を待つことなく、加入者管理装置１Ａ，１Ｂとサービス提供装置３の加入者データを一致させることができる。

本実施の形態によれば、仮登録面１４Ａの加入者データを復旧に必要なデータとして用いることができるので、従来のジャーナルで必要であったデータの更新履歴の管理を不要にすることができる。

１Ａ，１Ｂ…加入者管理装置
１１…要求受信部
１２…同期部
１３…更新要求部
１４…加入者データ蓄積部
１４Ａ…仮登録面
１４Ｂ…本登録面
２…保守装置
３…サービス提供装置
５Ａ，５Ｂ…加入者管理装置

Claims

データを使用してサービスを提供するサービス提供装置との間で前記データを一致させてデータを管理するデータ管理装置であって、
当該データ管理装置は現用機又は予備機として用いられ、現用機に故障が発生した際に予備機が現用機として用いられるものであり、
仮登録面と本登録面を備えたデータ蓄積手段と、
データを受信し、受信したデータを前記仮登録面に保存するデータ受信手段と、
当該データ管理装置が予備機から現用機に切り替わったときに前記仮登録面に保存されたデータが存在する場合、当該データを前記サービス提供装置へ送信するデータ送信手段と、
前記サービス提供装置からデータ受信成功を示す応答を受信したときには当該データを前記仮登録面から前記本登録面へ移動するデータ反映手段と、
を有することを特徴とするデータ管理装置。