JP2000105675A

JP2000105675A - ディスクアレイ装置

Info

Publication number: JP2000105675A
Application number: JP10291534A
Authority: JP
Inventors: Akihiro Asano; 聡宏浅野
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1998-09-29
Filing date: 1998-09-29
Publication date: 2000-04-11

Abstract

(57)【要約】【課題】ディスクアレイ制御装置と個々のディスク装
置とをつなぐバスの故障によって不正なデータがディス
ク装置に書き込まれるのを未然に防止する。【解決手段】ディスク装置のディスク制御部12は、デ
ィスクアレイ制御装置５から転送されてきた書き込みデ
ータ（更新データとそのチェックコード）をディスク部
11に書き込むのに先立って、書き込みデータチェック手
段1212によってデータの正当性をチェックする。書き込
みデータチェック手段1212は、書き込みデータ中の更新
データからチェックコードを生成するチェックコード生
成器12121と、生成されたチェックコードと書き込みデ
ータ中のチェックコードとを比較する比較器12122 とを
備える。ディスク部11への書き込みは双方のチェックコ
ードが一致した場合に限って行われ、一致しない場合、
ディスクアレイ制御装置５へ異常終了が報告される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はディスクアレイ装置
に関し、特に書き込みデータの正当性をチェックする機
能を各々のディスク装置が有するディスクアレイ装置に
関する。

【０００２】

【従来の技術】一般にディスクアレイ装置は、複数のデ
ィスク装置とこれら複数のディスク装置を制御するディ
スクアレイ制御装置とから構成される。また、各々のデ
ィスク装置は、データを記憶する媒体であるディスク部
と、ディスクアレイ制御装置からの指示に従ってディス
ク部に対してデータの書き込み、読み出しを行うディス
ク制御部とから構成される。そして、複数のディスク装
置は、そのうちの例えば１台がパリティ用に、残りがデ
ータ用に使用され、データ用の何れか１台のディスク装
置が故障しても残りのディスク装置でデータを復旧でき
るようになっている。また、各々のディスク部は、物理
セクタ単位に、データとそのデータ用のチェックコード
（例えばＣＲＣ（ＣｙｃｌｉｃＲｅｄｕｎｄａｎｃｙ
Ｃｈｅｃｋ）コード）を格納しており、ディスク制御
部は、或る物理セクタの読み出し時に、その物理セクタ
に格納されたチェックコードによってデータの正当性を
検証し、誤りがあるときは可能であればデータの訂正を
行う。

【０００３】例えば図５に示すように４台のディスク装
置１，２，３，４を備えるディスクアレイ装置では、例
えば３台のディスク装置１，２，３がデータ用に使用さ
れ、１台のディスク装置４がパリティ用に使用される。
データ用のディスク装置１，２，３内のディスク部１
１，２１，３１の各々の物理セクタには、データとその
データ用のチェックコードとが格納される。例えば図示
するように、ディスク部１１の物理セクタ０にはデータ
Ｄ０とそのチェックコードＣＲＣ０が、ディスク部２１
の物理セクタ０にはデータＤ１とそのチェックコードＣ
ＲＣ１が、ディスク部３１の物理セクタ０にはデータＤ
２とそのチェックコードＣＲＣ２が、それぞれ格納され
る。また、パリティ用のディスク装置４のディスク部４
１には、データ用のディスク装置１，２，３の同じ物理
セクタに格納されているデータのパリティデータとこの
パリティデータのチェックコードとが格納される。例え
ば、ディスク装置４のディスク部４１の物理セクタ０に
は、ディスク装置１，２，３の物理セクタ０に格納され
ているデータＤ０，Ｄ１，Ｄ２のパリティデータＣＤ０
１２と、このパリティデータＣＤ０１２のチェックコー
ドＣＲＣ０１２とが格納される。

【０００４】データ用のディスク装置１，２，３の同じ
物理セクタに格納されているデータの集合を論理データ
と呼ぶ。例えば物理セクタ０の場合、データＤ０，Ｄ
１，Ｄ２を結合したものが１つの論理データである。１
つの論理データ全体を読み出す場合、全てのディスク装
置１，２，３，４において物理セクタ０のデータが同時
に読み出されて、チェックコードによるチェックが行わ
れたデータが各ディスク装置１，２，３，４からディス
クアレイ制御装置５に送られ、ディスクアレイ制御装置
５ではパリティデータによるチェックが実施される。例
えば物理セクタ０に対応する論理データ全体の読み出し
時には、ディスク装置１において物理セクタ０から読み
出したデータＤ０とそのチェックコードＣＲＣ０とから
データＤ０の正当性が検証される。同様にディスク装置
２，３，４において物理セクタ０から読み出したデータ
Ｄ１，Ｄ２，ＣＤ０１２とそのチェックコードＣＲＣ
１，ＣＲＣ２，ＣＲＣ０１２とからデータＤ１，Ｄ２，
ＣＤ０１２の正当性が検証される。データＤ０，Ｄ１，
Ｄ２，ＣＤ０１２に誤りが検出されれば、可能であれば
各々のディスク装置１，２，３，４内でデータＤ０，Ｄ
１，Ｄ２，ＣＤ０１２が訂正され、ディスクアレイ制御
装置５に送られる。ディスクアレイ制御装置５では、読
み出されたデータＤ０，Ｄ１，Ｄ２とパリティデータＣ
Ｄ０１２とから論理データの正当性を検証した後、論理
データをホストプロセッサへ送る。

【０００５】論理データ中の一部のデータ、例えばディ
スク装置１の物理セクタ０のデータだけを読み出す場合
は、ディスクアレイ制御装置５はディスク装置１だけを
動作させる。このときもディスク装置１は、読み出した
データＤ０の正当性をチェックコードＣＲＣ０によって
検証する。

【０００６】他方、データの更新時には、ディスクアレ
イ制御装置５は、該当するデータ用のディスク装置１，
２，３およびパリティ用のディスク装置４に対してデー
タの書き込みを行う。例えば、物理セクタ０に対応する
論理データ全てをデータＤ０’，Ｄ１’，Ｄ２’に更新
する場合、ディスクアレイ制御装置５は、データＤ０’
からそのチェックコードＣＲＣ０’を、データＤ１’か
らそのチェックコードＣＲＣ１’を、データＤ２’から
そのチェックコードＣＲＣ２’を生成すると共に、デー
タＤ０’，Ｄ１’，Ｄ２’からパリティデータＣＤ０１
２’を生成し、且つ、パリティデータＣＤ０１２’のチ
ェックコードＣＲＣ０１２’を生成する。そして、ディ
スク装置１の物理セクタ０にデータＤ０’とチェックコ
ードＣＲＣ０’を、ディスク装置２の物理セクタ０にデ
ータＤ１’とチェックコードＣＲＣ１’を、ディスク装
置３の物理セクタ０にデータＤ２’とチェックコードＣ
ＲＣ２’を、ディスク装置４の物理セクタ０にパリティ
データＣＤ０１２’とチェックコードＣＲＣ０１２’
を、それぞれ書き込むべく、各ディスク装置１，２，
３，４に書き込み要求を送出する。

【０００７】また、論理データの一部のデータを更新す
る場合には、ディスクアレイ制御装置５は、該当するデ
ータ用のディスク装置１，２，３およびパリティ用のデ
ィスク装置４に記録されたデータを読み出して更新し、
再書き込みを行う。例えば、ディスク装置１の物理セク
タ０のデータＤ０だけをＤ０’に更新する場合、ディス
クアレイ制御装置５は、ディスク装置１からデータＤ０
を読み出すと共にディスク装置４からパリティデータＣ
Ｄ０１２を読み出し、これらと新データＤ０’とから、
パリティデータＣＤ０１２’を生成すると共に、このパ
リティデータＣＤ０１２’のチェックコードＣＲＣ０１
２’を生成する。また、新データＤ０’からそのチェッ
クコードＣＲＣ０’を生成する。そして、新データＤ
０’とチェックコードＣＲＣ０’をディスク装置１の物
理セクタ０に書き込み、パリティデータＣＤ０１２’と
チェックコードＣＲＣ０１２’をディスク装置４の物理
セクタ０に書き込むべく、各ディスク装置１，４に書き
込み要求を送出する。

【０００８】

【発明が解決しようとする課題】このように従来のディ
スクアレイ装置は、個々のディスク装置の物理セクタ単
位にデータとそのチェックコードとを格納することで、
データの信頼性をより一層高めているが、チェックコー
ドによるデータの検証は読み出し時に限られており、デ
ータの書き込み時には実施されていない。このため、デ
ィスクアレイ制御装置５と各々のディスク装置１，２，
３，４とをつなぐバスに故障が発生した場合、不正なデ
ータがディスク装置に書き込まれてしまうという問題が
ある。例えば、前述のようにディスク装置１の物理セク
タ０のデータＤ０をデータＤ０’に更新する場合、ディ
スクアレイ制御装置５はディスク装置１に対して新デー
タＤ０’とそのチェックコードＣＲＣ０’をディスク装
置１との間のバスを通じて送出するが、当該バスに障害
が発生しており、例えば新データＤ０’がＤ０”にデー
タ化けした場合、物理セクタ０にデータＤ０”とチェッ
クコードＣＲＣ０’とが記憶される。このような不正な
データはその読み出し時までチェックされないので、特
に大量のデータを連続して更新する場合、ディスク装置
の多くの箇所に不正なデータが書き込まれ続け、最悪時
には復旧不可能となってしまう。

【０００９】他方、ディスクアレイ装置におけるデータ
書き込み時のデータチェック方法として、特開平５−１
６６３０４号公報に記載された技術がある。この技術
は、ホストプロセッサから送られてきた４パスのデータ
をディスクアレイ制御装置において８パスのデータに変
換して８台のディスク装置に分割して書き込む際に、デ
ィスクアレイ制御装置において、変換した８パスのデー
タから元の４パスのデータを再合成して各々のチェック
データを独自に生成し、この生成したチェックデータ
と、ホストプロセッサから送られてきた４パスのデータ
に付随するチェックデータとを比較することにより、デ
ィスク装置への書き込みデータのチェックを行うもので
ある。この技術によれば、ディスクアレイ制御装置内部
のデータ変換部に障害があった場合のデータ化けを検出
できる。しかし、ディスクアレイ制御装置と各々のディ
スク装置とをつなぐバスに障害があった場合のデータ化
けは検出不可能であり、前述した課題は解消できない。

【００１０】そこで本発明の目的は、ディスクアレイ制
御装置と個々のディスク装置とをつなぐバスの故障によ
って不正なデータがディスク装置に書き込まれてしまう
のを未然に防止することができるディスクアレイ装置を
提供することにある。

【００１１】

【課題を解決するための手段】本発明のディスクアレイ
装置は、各々ディスク制御部およびディスク部から構成
される複数のディスク装置と、これら複数のディスク装
置を制御するディスクアレイ制御装置とから構成される
ディスクアレイ装置において、各々のディスク装置のデ
ィスク制御部は、ディスクアレイ制御装置から転送され
てきたデータをディスク部に書き込むのに先立って、デ
ータの正当性をチェックする書き込みデータチェック手
段を備えることを特徴とする。より具体的には、前記書
き込みデータチェック手段は、ディスク部に書き込むデ
ータからチェックコードを生成する手段と、該手段によ
って生成されたチェックコードと前記ディスクアレイ制
御装置から転送されてきたデータに付随するチェックコ
ードとを比較する手段とを備えている。

【００１２】また本発明における前記ディスク制御部
は、書き込みデータチェック手段によりデータの正当性
が確認されたときはディスク部へのデータの書き込みを
実行した後に前記ディスクアレイ制御装置に正常終了を
報告し、書き込みデータチェック手段によりデータの異
常が検出されたときはディスク部へのデータの書き込み
を行わずに前記ディスクアレイ制御装置に異常終了を報
告する構成を有する。

【００１３】また本発明における前記ディスクアレイ制
御装置は、データの書き込みを要求した何れかのディス
ク装置から異常終了が報告された場合、リトライ処理を
行う構成を有する。

【００１４】このように構成された本発明のディスクア
レイ装置にあっては、ディスクアレイ制御装置からデー
タとそのチェックコードとが送られてきたディスク装置
のディスク制御部が、そのデータをディスク部に書き込
む前に、書き込みデータチェック手段によって、そのデ
ータから独自に生成したチェックコードとディスクアレ
イ制御装置から転送されてきたデータに付随するチェッ
クコードとを比較することにより、データの正当性をチ
ェックする。そして、データの正当性が確認されたとき
はディスク部へのデータの書き込みを実行した後にディ
スクアレイ制御装置に正常終了を報告し、データの異常
が検出されたときはディスク部へのデータの書き込みを
行わずにディスクアレイ制御装置に異常終了を報告す
る。ディスクアレイ制御装置では、データの書き込みを
要求した何れかのディスク装置から異常終了が報告され
た場合、リトライ処理を行う。

【００１５】

【発明の実施の形態】次に本発明の実施の形態の例につ
いて図面を参照して詳細に説明する。

【００１６】図１は本発明のディスクアレイ装置の一実
施例のブロック図である。本実施例のディスクアレイ装
置は、複数のディスク装置１，２，３，４と、これら複
数のディスク装置１，２，３，４をホストプロセッサ６
からの入出力命令の内容に応じて制御し且つ複数のディ
スク装置１，２，３，４とホストプロセッサ６との間の
データ転送を制御するディスクアレイ制御装置５とから
構成される。ディスクアレイ制御装置５とホストプロセ
ッサ６とはホストバス７により接続され、ディスクアレ
イ制御装置５と個々のディスク装置１，２，３，４とは
ディスクバス８−１，８−２，８−３，８−４で接続さ
れている。

【００１７】各々のディスク装置１，２，３，４は、デ
ータを記憶する媒体であるディスク部１１，２１，３
１，４１と、ディスクアレイ制御装置５からの指示に従
ってディスク部１１，２１，３１，４１に対してデータ
の書き込み、読み出しを行うディスク制御部１２，２
２，３２，４２とから構成される。そして、複数のディ
スク装置１，２，３，４は、本実施例の場合、ディスク
装置４がパリティ用に、残りのディスク装置１，２，３
がデータ用に使用され、何れか１台のディスク装置が故
障しても残りのディスク装置でデータを復旧できるよう
になっている。また、各々のディスク部１１，２１，３
１，４１は、物理セクタ単位に、データとそのデータ用
のチェックコード（例えばＣＲＣ（ＣｙｃｌｉｃＲｅ
ｄｕｎｄａｎｃｙＣｈｅｃｋ）コード）を格納する。

【００１８】例えばディスク部１１の物理セクタ０に
は、データＤ０とそのチェックコードＣＲＣ０が、ディ
スク部２１の物理セクタ０にはデータＤ１とそのチェッ
クコードＣＲＣ１が、ディスク部３１の物理セクタ０に
はデータＤ２とそのチェックコードＣＲＣ２が、それぞ
れ格納される。また、パリティ用のディスク装置４のデ
ィスク部４１には、データ用のディスク装置１，２，３
の同じ物理セクタに格納されているデータのパリティデ
ータとこのパリティデータのチェックコードとが格納さ
れる。例えば、ディスク部４１の物理セクタ０には、デ
ィスク装置１，２，３の物理セクタ０に格納されている
データＤ０，Ｄ１，Ｄ２のパリティデータＣＤ０１２
と、このパリティデータＣＤ０１２のチェックコードＣ
ＲＣ０１２とが格納される。

【００１９】データ用のディスク装置１，２，３の同じ
物理セクタに格納されているデータの集合を論理データ
と呼ぶ。例えば物理セクタ０の場合、データＤ０，Ｄ
１，Ｄ２を結合したものが１つの論理データである。１
つの論理データ全体を読み出す場合、全てのディスク装
置１，２，３，４が並列に動作し、チェックコードによ
るチェックが各ディスク装置１，２，３，４で実施さ
れ、またパリティデータによるチェックがディスクアレ
イ制御装置５で実施される。例えば物理セクタ０に対応
する論理データ全体の読み出し時には、ディスク装置１
において物理セクタ０から読み出したデータＤ０とその
チェックコードＣＲＣ０とからデータＤ０の正当性が検
証される。同様にディスク装置２，３，４において物理
セクタ０から読み出したデータＤ１，Ｄ２，ＣＤ０１２
とそのチェックコードＣＲＣ１，ＣＲＣ２，ＣＲＣ０１
２とからデータＤ１，Ｄ２，ＣＤ０１２の正当性が検証
される。データＤ０，Ｄ１，Ｄ２，ＣＤ０１２に誤りが
検出されれば、可能であれば各々のディスク装置１，
２，３，４内でデータＤ０，Ｄ１，Ｄ２，ＣＤ０１２が
訂正され、ディスクアレイ制御装置５に送られる。ディ
スクアレイ制御装置５では、読み出されたデータＤ０，
Ｄ１，Ｄ２とパリティデータＣＤ０１２とから論理デー
タの正当性を検証した後、論理データをホストプロセッ
サ６へ送る。

【００２０】論理データ中の一部のデータ、例えばディ
スク装置１の物理セクタ０のデータＤ０だけを読み出す
場合は、ディスクアレイ制御装置５はディスク装置１だ
けを動作させる。このときもディスク装置１は、読み出
したデータＤ０の正当性をチェックコードＣＲＣ０によ
って検証する。

【００２１】他方、データの更新時には、ディスクアレ
イ制御装置５は、該当するデータ用のディスク装置１，
２，３およびパリティ用のディスク装置４に対してデー
タの書き込みを行う。例えば、物理セクタ０に対応する
論理データ全てをデータＤ０’，Ｄ１’，Ｄ２’に更新
する場合、ディスクアレイ制御装置５は、データＤ０’
からそのチェックコードＣＲＣ０’を、データＤ１’か
らそのチェックコードＣＲＣ１’を、データＤ２’から
そのチェックコードＣＲＣ２’を生成すると共に、デー
タＤ０’，Ｄ１’，Ｄ２’からパリティデータＣＤ０１
２’を生成し、且つ、パリティデータＣＤ０１２’のチ
ェックコードＣＲＣ０１２’を生成する。そして、ディ
スクバス８−１を通じてディスク装置１に対して物理セ
クタ０にデータＤ０’とチェックコードＣＲＣ０’を書
き込む要求を出し、ディスクバス８−２を通じてディス
ク装置２に対して物理セクタ０にデータＤ１’とチェッ
クコードＣＲＣ１’を書き込む要求を出し、ディスクバ
ス８−３を通じてディスク装置３に対して物理セクタ０
にデータＤ２’とチェックコードＣＲＣ２’を書き込む
要求を出し、ディスクバス８−４を通じてディスク装置
４に対して物理セクタ０にパリティデータＣＤ０１２’
とチェックコードＣＲＣ０１２’を書き込む要求を出
す。

【００２２】各々のディスク装置１，２，３，４におけ
るディスク制御部１２，２２，３２，４２は、上記の書
き込み要求に応じてディスク部１１，２１，３１，４１
の物理セクタ０に対する書き込みを実施するが、本発明
の場合、データをディスク部に書き込むのに先立って、
データの正当性をチェックする。そして、誤りがなけれ
ばディスク部に対する書き込みを実施するが、誤りがあ
れば書き込み動作は行わない。

【００２３】以上は論理データ全体を更新する場合であ
るが、論理データの一部のデータを更新する場合には、
ディスクアレイ制御装置５は、該当するデータ用のディ
スク装置１，２，３およびパリティ用のディスク装置４
に記録されたデータを読み出して更新し、再書き込みを
行う。例えば、ディスク装置１の物理セクタ０のデータ
Ｄ０だけをＤ０’に更新する場合、ディスクアレイ制御
装置５は、ディスク装置１からデータＤ０を読み出すと
共にディスク装置４からパリティデータＣＤ０１２を読
み出し、これらと新データＤ０’とから、パリティデー
タＣＤ０１２’を生成すると共に、このパリティデータ
ＣＤ０１２’のチェックコードＣＲＣ０１２’を生成す
る。また、新データＤ０’からそのチェックコードＣＲ
Ｃ０’を生成する。そして、ディスクバス８−１を通じ
てディスク装置１に対して新データＤ０’とチェックコ
ードＣＲＣ０’を物理セクタ０に書き込む要求を出し、
ディスクバス８−４を通じてディスク装置４に対してパ
リティデータＣＤ０１２’とチェックコードＣＲＣ０１
２’を物理セクタ０に書き込む要求を出す。

【００２４】各々のディスク装置１，４におけるディス
ク制御部１２，４２は、上記の書き込み要求に応じてデ
ィスク部１１，４１の物理セクタ０に対する書き込みを
実施するが、上述と同様にデータをディスク部に書き込
むのに先立って、データの正当性をチェックし、誤りが
ないことを確認してからディスク部に対する書き込みを
実施する。

【００２５】図２はディスク制御部１２の構成例を示す
ブロック図である。この例のディスク制御部１２は、デ
ィスクアレイ制御装置５からディスクバス８−１を通じ
て受信したデータをディスク部１１に書き込むデータ書
き込み部１２１と、ディスク部１１からデータを読み出
してディスクバス８−１を通じてディスクアレイ制御装
置５に送出するデータ読み出し部１２２と、ディスクア
レイ制御装置５からディスクバス８−１を通じて受信す
る書き込み要求、読み出し要求を解析して、書き込み要
求時にはデータ書き込み部１２１を、読み出し要求時に
はデータ読み出し部１２２を制御する制御部１２３とか
ら構成されている。

【００２６】また、データ書き込み部１２１は、書き込
みデータ（更新データとそのチェックコード）を一時的
に保持するバッファ１２１１と、このバッファ１２１１
に保持された書き込みデータの正当性をチェックする書
き込みデータチェック手段１２１２と、バッファ１２１
１に保持された書き込みデータをディスク部１１に書き
込む書き込み手段１２１３とを備えている。そして、書
き込みデータチェック手段１２１２は、バッファ１２１
１に保持された更新データからチェックコードを生成す
るチェックコード生成器１２１２１と、このチェックコ
ード生成器１２１２１で生成されたチェックコードと、
バッファ１２１１に保持されているチェックコードとを
比較し、その結果を制御部１２３に通知する比較器１２
１２２とから構成されている。なお、チェックコード生
成器１２１２１が生成するチェックコードは、書き込み
データ中のチェックコードと同じ種類のものである。

【００２７】図３はディスクアレイ制御装置５からディ
スク装置１に対してデータの書き込み要求が出された際
の制御部１２３の処理例を示すフローチャートである。
以下、図１乃至図３を参照して書き込み要求時のディス
ク装置１の動作を説明する。なお、説明の便宜上、物理
セクタ０にデータＤ０’とそのチェックコードＣＲＣ
０’を書き込む場合を例にする。

【００２８】ディスクアレイ制御装置５からディスクバ
ス８−１を通じて送出された書き込みデータ（Ｄ０’＋
ＣＲＣ０’）は、ディスク制御部１２のデータ書き込み
部１２１におけるバッファ１２１１に格納され、書き込
みデータを物理セクタ０に書き込むべき要求はディスク
バス８−１を通じて制御部１２３で受信される。データ
書き込み部１２１の書き込みデータチェック手段１２１
２におけるチェックコード生成器１２１２１は、バッフ
ァ１２１１中のデータＤ０’からチェックコードＣＲＣ
００を生成し、比較器１２１２２の一方の入力端子に出
力する。比較器１２１２２の他方の入力端子にはバッフ
ァ１２１１に格納されたチェックコードＣＲＣ０’が入
力されており、比較器１２１２２は双方のチェックコー
ドを比較し、一致，不一致を示す信号を制御部１２３に
出力する。

【００２９】制御部１２３は、ディスクアレイ制御装置
５からの要求がデータ書き込み要求の場合、比較器１２
１２２から比較信号が出るのを待ち、比較不一致を示す
信号が出力された場合には（図３のＳ１でＮＯ）、ディ
スクバス８−１を通じてディスクアレイ制御装置５に対
し異常終了を報告し（Ｓ２）、今回の処理を終える。他
方、比較一致を示す信号が出力された場合には（Ｓ１で
ＹＥＳ）、書き込み先を指定して書き込み手段１２１３
を起動する（Ｓ３）。書き込み手段１２１３は、バッフ
ァ１２１１に格納されている書き込みデータを読み出
し、ディスク部１１の指定された物理セクタ０に対して
書き込みを行う。制御部１２３は書き込み手段１２１３
による書き込みが終了すると、ディスクバス８−１を通
じてディスクアレイ制御装置５に対し正常終了を報告し
（Ｓ４）、今回の処理を終える。

【００３０】なお、ディスクアレイ制御装置５からデー
タの読み出し要求を受けた場合、制御部１２３はデータ
読み出し部１２２を起動し、データ読み出し部１２２が
ディスク部１１からのデータの読み出し、チェックコー
ドによるデータの正当性チェック等を行い、データをデ
ィスクバス８−１を通じてディスクアレイ制御装置５に
送出する。このデータ読み出し時の処理は従来と同じで
ある。

【００３１】以上はディスク装置１のディスク制御部１
２について説明したが、他のディスク装置２，３，４の
ディスク制御部２２，３２，４２もディスク制御部１２
と同様に構成される。

【００３２】図４はホストプロセッサ６から更新命令を
受信した際のディスクアレイ制御装置５の処理例を示す
フローチャートである。ディスクアレイ制御装置５は、
ホストプロセッサ６からホストバス７を介して更新命令
を受信すると、その命令を解析し（Ｓ１１）、書き込み
データを生成する（Ｓ１２）。例えば、物理セクタ０に
対応する論理データ全てをデータＤ０’，Ｄ１’，Ｄ
２’に更新する場合、データＤ０’からそのチェックコ
ードＣＲＣ０’を、データＤ１’からそのチェックコー
ドＣＲＣ１’を、データＤ２’からそのチェックコード
ＣＲＣ２’を生成すると共に、データＤ０’，Ｄ１’，
Ｄ２’からパリティデータＣＤ０１２’を生成し、且
つ、パリティデータＣＤ０１２’のチェックコードＣＲ
Ｃ０１２’を生成し、そして、データＤ０’とチェック
コードＣＲＣ０’をディスク装置１の物理セクタ０に対
する書き込みデータとし、データＤ１’とチェックコー
ドＣＲＣ１’をディスク装置２の物理セクタ０に対する
書き込みデータとし、データＤ２’とチェックコードＣ
ＲＣ２’をディスク装置３の物理セクタ０に対する書き
込みデータとし、パリティデータＣＤ０１２’とチェッ
クコードＣＲＣ０１２’をディスク装置３の物理セクタ
０に対する書き込みデータとする。また、ディスク装置
１の物理セクタ０のデータＤ０だけをＤ０’に更新する
場合、ディスク装置１からデータＤ０を読み出すと共に
ディスク装置４からパリティデータＣＤ０１２を読み出
し、これらと新データＤ０’とから、パリティデータＣ
Ｄ０１２’を生成すると共に、このパリティデータＣＤ
０１２’のチェックコードＣＲＣ０１２’を生成する。
また、新データＤ０’からそのチェックコードＣＲＣ
０’を生成する。そして、新データＤ０’とチェックコ
ードＣＲＣ０’をディスク装置１の物理セクタ０に対す
る書き込みデータ、パリティデータＣＤ０１２’とチェ
ックコードＣＲＣ０１２’をディスク装置４の物理セク
タ０に対する書き込みデータとする。

【００３３】次にディスクアレイ制御装置５は、生成し
た書き込みデータと書き込み先を指定した書き込み要求
を該当するディスク装置１，２，３，４にディスクバス
８−１，８−２，８−３，８−４を通じて送出し（Ｓ１
３）、要求先の全てのディスク装置から正常終了の報告
が来るのを待つ（Ｓ１４）。そして、要求先の全てのデ
ィスク装置から正常終了の報告があったら、図４の処理
を終了する。他方、要求先の全てのディスク装置から正
常終了の報告が来るのを待っているときに、要求先の何
れかのディスク装置から異常終了の報告があった場合は
（Ｓ１５でＹＥＳ）、リトライ処理へ進む（Ｓ１６）。
このリトライ処理では、要求先の全てのディスク装置ま
たは異常終了報告を出したディスク装置に対して、再度
同じ書き込み要求を送出する。リトライ処理は成功する
まで何回か繰り返され、所定回数リトライしても成功し
ない場合、例えばホストプロセッサ６に対しディスク装
置に障害が発生した旨の通知を上げる。ホストプロセッ
サ６はこの通知を受けると、例えば図示しないコンソー
ルに障害メッセージを出力する。

【００３４】

【発明の効果】以上説明したように本発明によれば、デ
ィスクアレイ制御装置から転送されてきたデータをディ
スク部に書き込むのに先立って、データの正当性をチェ
ックする書き込みデータチェック手段を各々のディスク
装置のディスク制御部に備えているため、ディスクアレ
イ制御装置と個々のディスク装置とをつなぐバスの故障
によってデータ化けなどが生じた場合に直ちに検出で
き、不正なデータがディスク装置に書き込まれてしまう
のを未然に防止することができる。

【図面の簡単な説明】

【図１】本発明のディスクアレイ装置の一実施例のブロ
ック図である。

【図２】ディスク制御部の構成例を示すブロック図であ
る。

【図３】データの書き込み要求が出された際のディスク
制御部内の制御部の処理例を示すフローチャートであ
る。

【図４】ホストプロセッサから更新命令を受信した際の
ディスクアレイ制御装置の処理例を示すフローチャート
である。

【図５】従来技術の説明図である。

【符号の説明】

１，２，３，４…ディスク装置１１，２１，３１，４１…ディスク部１２，２２，３２，４２…ディスク制御部５…ディスクアレイ制御装置６…ホストプロセッサ７…ホストバス８−１，８−２，８−３，８−４…ディスクバス

Claims

【特許請求の範囲】

【請求項１】各々ディスク制御部およびディスク部か
ら構成される複数のディスク装置と、これら複数のディ
スク装置を制御するディスクアレイ制御装置とから構成
されるディスクアレイ装置において、各々のディスク装置のディスク制御部は、ディスクアレ
イ制御装置から転送されてきたデータをディスク部に書
き込むのに先立って、データの正当性をチェックする書
き込みデータチェック手段を備えることを特徴とするデ
ィスクアレイ装置。
【請求項２】前記書き込みデータチェック手段は、デ
ィスク部に書き込むデータからチェックコードを生成す
る手段と、該手段によって生成されたチェックコードと
前記ディスクアレイ制御装置から転送されてきたデータ
に付随するチェックコードを比較する手段とを備えるこ
とを特徴とする請求項１記載のディスクアレイ装置。
【請求項３】前記ディスク制御部は、データチェック
手段によりデータの正当性が確認されたときはディスク
部へのデータの書き込みを実行した後に前記ディスクア
レイ制御装置に正常終了を報告し、データチェック手段
によりデータの異常が検出されたときはディスク部への
データの書き込みを行わずに前記ディスクアレイ制御装
置に異常終了を報告する構成を有することを特徴とする
請求項１または２記載のディスクアレイ装置。
【請求項４】前記チェックコードがＣＲＣであること
を特徴とする請求項３記載のディスクアレイ装置。
【請求項５】前記ディスクアレイ制御装置は、データ
の書き込みを要求した何れかのディスク装置から異常終
了が報告された場合、リトライ処理を行う構成を有する
ことを特徴とする請求項４記載のディスクアレイ装置。