JP2000276306A

JP2000276306A - ネットワーク接続ディスク装置

Info

Publication number: JP2000276306A
Application number: JP11079090A
Authority: JP
Inventors: Naoki Watanabe; 直企渡邉; Aki Tomita; 亜紀富田; Yoshifumi Takamoto; 良史高本; Hiroaki Odawara; 宏明小田原; Nobutoshi Sagawa; 暢俊佐川; Mamoru Sugie; 衛杉江; Shigekazu Inohara; 茂和猪原
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1999-03-24
Filing date: 1999-03-24
Publication date: 2000-10-06
Anticipated expiration: 2019-03-24
Also published as: JP3741345B2

Abstract

(57)【要約】【課題】サーバ、クライアント、ネットワーク接続デ
ィスク装置を用いて情報処理システムを構築する場合、
機密性が高く、スループットが高いシステムを構築する
ことができるディスク装置を提供することにある。【解決手段】本発明のネットワーク接続ディスク装置
は、第１のネットワークに接続するための第１のインタ
フェースと、第２のネットワークに接続するための第２
のインタフェースとを有する。上記第１のネットワーク
を介して、上記第１のネットワークに接続されるが上記
第２のネットワークには接続されないクライアント又は
サーバとの間のデータ通信を行い、上記第２のネットワ
ークを介して、上記第１のネットワークと上記第２のネ
ットワークとに接続される他のネットワーク接続ディス
ク装置との間のデータ通信を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はネットワークに接続
して使用するディスク装置に関し、特に、ネットワーク
に接続されたディスク装置間のデータ転送の高速化・機
密性の保持に関する。

【０００２】

【従来の技術】ネットワークＩ／Ｆをもつネットワーク
接続ディスク装置に関し、いくつかの提案がなされてい
る。

【０００３】例えば、CMU(Carnegie Mellon Universit
y)のGarth A. Gibsonらが提案しているNASD(Network-At
tached ecure Disks)がある。ACM International Confe
renceon Measurement and Modeling of Computer Syste
ms(Sigmetrics '97)、 Seattle、 Washington、 June 1
5-18、 1997.における「File Server Scaling with Net
work-Attached Secure Disks」に詳しい。

【０００４】また、CMUのErik Riedel、Garth Gibsonら
が提案しているActive Disksがある。ディスク装置へサ
ーバの行っている処理をオフロードしサーバの負荷を削
減しシステムスループットを向上しようというインテリ
ジェントなディスク装置が提案されている。Active Dis
ksはThe conference paper "Active Storage For Large
-Scale Data Mining and Multimedia、" Proc. of the
24th International Conference on Very large Databa
ses (VLDB '98)、 New York、 New York、 August 24-2
7、 1998.に詳しい。

【０００５】

【発明が解決しようとする課題】ネットワーク接続ディ
スク装置はネットワークに直接接続されるため、同じネ
ットワークに接続されたクライアントは、ネットワーク
接続ディスク装置に直接アクセスすることが可能とな
る。したがって、ネットワーク接続ディスク装置におい
ては、セキュリティが重要になってくる。この点、NASD
では、NASD File Managerにより、アクセス権の制御が
行われ、NASDに格納されるデータに対するセキュリティ
を実現している。

【０００６】一方、Active Diskのように、サーバとク
ライアントが接続されたネットワークに、サーバの機能
をオフロードすることができる複数のネットワーク接続
ディスク装置を接続して使用する場合、ネットワーク接
続ディスク装置自身がサーバの機能をもっているため、
当該ネットワークに接続されたサーバを経由しないで、
ネットワーク接続ディスク装置の間でデータ移動するこ
とが可能となる。したがって、そのようなネットワーク
接続ディスク装置を用いた場合には、データセットのコ
ピーやデータベースのLoading等のように大量データの
転送も、サーバを介さずに行うことがで可能となる。

【０００７】しかし、ネットワーク接続ディスク装置間
で、大量データの移動があると、ネットワークに大量の
データが流れるため、クライアントはネットワークを監
視する事でそのデータを取得する事が可能となる。ま
た、また大量のデータをネットワークに転送するとネッ
トワークの負荷が増大し、サーバ、クライアント、ネッ
トワーク接続装置で構成される情報処理システム全体の
スループットも減少する。

【０００８】そこで、本発明の目的は、サーバ、クライ
アント、ネットワーク接続ディスク装置を用いて情報処
理システムを構築する場合、機密性が高く、スループッ
トが高いシステムを構築することができるディスク装置
を提供することにある。

【０００９】

【課題を解決するための手段】上記目的を解決するため
に、本発明のネットワーク接続ディスク装置は、第１の
ネットワークに接続するための第１のインタフェース
と、第２のネットワークに接続するための第２のインタ
フェースとを有する。上記第１のネットワークを介し
て、上記第１のネットワークに接続されるが上記第２の
ネットワークには接続されないクライアント又はサーバ
との間のデータ通信を行い、上記第２のネットワークを
介して、上記第１のネットワークと上記第２のネットワ
ークとに接続される他のネットワーク接続ディスク装置
との間のデータ通信を行う。

【００１０】また、本発明の他のネットワーク接続ディ
スク装置は、第１のネットワークに接続するための第１
のインタフェースと、第２のネットワークに接続するた
めの第２のインタフェースとを有する。上記第１のネッ
トワークを介して、上記第１のネットワークに接続され
るが上記第２のネットワークには接続されないクライア
ントとの間のデータ通信を行い、上記第２のネットワー
クを介して、上記第１のネットワークと上記第２のネッ
トワークとに接続されるサーバ、又は上記第２のネット
ワークを介して、上記第１のネットワークと上記第２の
ネットワークとに接続される他のネットワーク接続ディ
スク装置との間のデータ通信を行う。

【００１１】

【発明の実施の形態】以下、本発明の実施例を説明す
る。

【００１２】＜実施例１＞図1は本発明の情報処理シス
テムの一実施例を示す。本実施例ではディスク装置105
としてディスクドライブを想定しているが、複数のディ
スクドライブから構成されるRAIDシステムに置き換えて
考えてもよい。

【００１３】本実施例では、複数のディスク装置105
と、クライアント101、サーバ102とがLAN(Local Area N
etwork)103に接続される。複数のディスク装置105、ク
ライアント101、サーバ102は、LANを介して、相互に通
信することができる。各ディスク装置105は、LAN103に
接続するためのLAN I/F104を備えている。

【００１４】また、各ディスク装置105は、SAN(Storage
Area Network)107に接続するためのSAN I/F106を備え
ており、SANにも接続されている。これらのディスク装
置間の通信は、SANを用いて行われる。これらのディス
ク装置105間でのデータ転送、及び制御情報の転送に関
しSAN107を用いることで、制御情報の機密性を保持し、
データ転送時のLAN103に対する影響を抑える事が可能で
ある。

【００１５】サーバ102は、複数のディスク装置105に格
納されているデータを管理しており、排他、ディレクト
リサービスを行う。すなわち、クライアント101がディ
スク装置105をアクセスする際には、必ずサーバ102のデ
ィレクトリサービスを受けることになる。

【００１６】図2は本発明のディスク装置105の一実施例
を示す。MP201は、MP I/F202を介して、制御バス206に
接続されている。MP201は、制御バス206に接続されてい
るLANI/F104、DMAC209、SAN I/F106、Drive I/F208に対
し、ネットワーク制御、データ転送制御及び、ドライブ
の制御の指示を与える。MP201上で稼動するプログラム
はROM203に格納され、ROM203に格納されたプログラム
は、その実行時にRAM204に読み込まれ、MP201は、RAM20
4から、当該プログラムを読み出し実行する。ROM203とR
AM204とは、Mem I/F205を介して制御バス206に接続され
ている。

【００１７】LAN I/F104は、P201の指示によりLAN103に
対するプロトコル制御を行う。

【００１８】DMAC209は4つのデータバス207、211、21
2、及び214が接続されており、データバス207にはLAN I
/F104が、データバス211にはBuffer210が、データバス2
12にはDrive I/F208が、データバス214にはSAN I/F106
が接続されている。これらのデータバスにより、LAN I/
F104とBuffer210との間、Drive I/F208とBuffer210との
間、SAN I/F106とBuffer210との間のデータ転送が行わ
れる。DMAC209は、ＭＰ２０１により指示されたデータ
転送制御を必要なデータバスを用いて実行する。

【００１９】ＳＡＮＩ／Ｆ１０６は、MP201の指示に
よりSAN107に対するプロトコル制御を行う。

【００２０】Drive I/F208は、MP201が指示したドライ
ブ部215に対する制御を直接行う。Drive I/F208は、バ
ス213を介して、ドライブ部215と接続されており、ドラ
イブ部215に対し、シーク、サーチ等の位置決め指示及
びデータ転送開始等の指示を行う。

【００２１】ドライブ部215はアクチュエータ216、ヘッ
ド217、ディスク218で構成される。アクチュエータ216
は位置決め制御を行い、ヘッド217はデータのR/Wを行
い、ディスク218にはデータが記録される。

【００２２】次に、ディスク装置105に対するリード・
ライトの処理フローについて説明する。

【００２３】（リード）図3は、ディスク装置105に対す
るアクセス要求元が、アクセス権を取得する処理フロー
を説明する図である。クライアント101がディスク装置1
05内のデータをリードする場合は、クライアント101
が、サーバ102に対してデータの格納場所を問い合わせ
る(301)。サーバ102は要求データが格納されているボリ
ュームをチェックし、該ボリュームが排他されているか
否かを判定する（302）。該ボリュームが排他されてい
ない場合でも、排他要求がある場合には該ボリュームの
排他を行う(303、304)。なお、ファイルやデータベース
のテーブル等、ボリュームよりも小さな単位の排他は、
より上位のファイルシステム等のシステムソフト、デー
タベース等のミドルウェアが管理する。

【００２４】排他要求がない場合には、要求データが格
納されているデータ位置とアクセス許可をLAN103経由で
クライアント101に通知する(305)。同時にサーバ102
は、ディスク装置105に対し、LAN103経由で、アクセス
権の通知、すなわち、該クライアント101が、ボリュー
ムのアクセス権を取得した旨を通知する(306)。通知の
内容はディスク装置105及びアクセス可能なボリューム
であり、セキュリティ保持のため暗号化して送信する。

【００２５】図4を用いて、リード処理のフローを説明
する。クライアント101はデータの格納場所及びアクセ
ス権を取得した後、次にディスク装置105に対してLAN10
3経由でリード要求を発行する(401)。リード要求によ
り、該当データが格納されている先頭アドレス、データ
サイズ等を指示する。

【００２６】ディスク装置105はLAN103からLAN I/F 104
に該要求を受け取る（402）。要求を受け取ったLAN I/F
104は、MP201に対して制御バス206経由で要求の受領を
通知する。MP201はLAN I/F 104から要求を通知された
後、その要求をRAM204に格納し、要求の内容を解析する
(402)。

【００２７】要求解析の結果、まず最初にボリュームに
対する該クライアント101のアクセス権をチェックする
(403)。

【００２８】アクセス権がない場合にはLAN103経由でク
ライアント101にアクセス権不可と通知し、サーバ102の
管理プログラムに異常検出を通知し処理を終える(40
4)。

【００２９】アクセス権がある場合には要求種別をチェ
ックする(405)。

【００３０】要求が「リード」の場合には、MP201は、
転送するボリュームの先頭アドレスをRAM204 に格納さ
れている制御テーブルを元に計算する。MP201は、計算
した先頭アドレスとボリュームのサイズの読み込み要求
をDrive I/F208へ指示する(406)。要求は、先頭アドレ
スと、要求データサイズで指示する。Drive I/F208は、
MP201から指示された要求を元にドライブ部215に要求を
発行する。ドライブ部２１５ではＤｒｉｖｅＩ／Ｆ２
０８から送られた要求の先頭アドレスに位置づけるよう
に、アクチュエータ216に指示する。アクチュエータ216
は指示されたアドレスを含むシリンダへ位置づけを開始
する(シーク)。次に該当するアドレス位置がヘッド217
に来るまで待ち(回転待ち)、データの先頭位置が来たら
ヘッド217はデータをディスク218から読み取りDrive I/
F208へ転送する。

【００３１】MP201は、読み込み要求をDrive I/F208を
経由しドライブ部215に指示した後に、DMAC209に対して
ドライブ部215から転送されてくるデータをBuffer210へ
格納するように指示し、Buffer210に格納されたデータ
をLAN I/F 104に転送するよう指示する。さらにMP201
は、LAN I/F 104にLAN103を経由して要求元クライアン
ト101にデータを転送するよう指示する。DMAC209は、Dr
ive I/F208からデータを受け取り、Buffer210へ格納す
る(407)。

【００３２】Buffer210に一定以上データが格納された
とき、DMAC209はBuffer210からデータを取り出し、LAN
I/F 104にデータを転送する。LAN I/F 104は、DMAC209
から送られたデータを、要求元クライアント101にデー
タを転送する(408)。

【００３３】要求サイズで指示された量をすべて転送し
たら終了処理を行う。MP201はLAN103経由でデータ転送
終了をクライアント101に通知し、クライアント101は以
後同じボリュームに対して要求がある場合には上記の処
理を繰り返し、要求がない場合には処理終了の通知をLA
N103経由でサーバ102に通知しアクセス権を開放する(40
9)。

【００３４】(ライト)ライト処理に関しても、ライト要
求の発行に先立ちアクセス権の取得処理を実行する。ア
クセス権取得処理はリード処理と同様である。

【００３５】図4を用いて、ライト処理のフローを説明
する。

【００３６】リード処理と同様に、処理401〜405を行
う。

【００３７】MP201は、クライアント101から転送されて
くるデータをBuffer210へ格納できるようLAN I/F 104に
指示し、同時にDMAC209に対して該データをBuffer210に
格納するよう指示する。LAN I/F 104はクライアント101
からデータが転送されてくるとDMAC209に対しデータ受
領を通知し、DMAC209は、当該データを受け取り、Buffe
r210に格納する(410)。

【００３８】バッファライト有の時にはすべてのデータ
がバッファに格納された時点で処理終了をクライアント
101に通知する。バッファライト無の場合にはディスク2
18への書き込みが終了したのちに処理終了をクライアン
ト101に通知する。MP201はLAN I/F 104とDMAC209に対し
Buffer210へのデータ格納を指示した後、ドライブ部215
に対するデータ書き込みを指示する(411)。

【００３９】リード処理と同様にディスクに位置決めを
行い、当該データをディスク218へ書き込む(412)。

【００４０】ディスク218へ書き込むデータはDMAC209が
データバス211を経由しBuffer210から取り出し、データ
バス212を経由しDrive I/F208へ転送する。要求サイズ
で指示された量をすべて転送したら終了処理を行う。MP
201はLAN103経由でデータ転送終了をクライアント101に
通知し、クライアント101は以後同じボリュームに対し
て要求がある場合には上記の処理を繰り返し、要求がな
い場合には処理終了の通知をLAN103経由でサーバ102に
通知しアクセス権を開放する(409)。

【００４１】上記のアクセスはクライアント101からデ
ィスク装置105に対するアクセス例を示したが、サーバ1
02からディスク装置105に対するアクセスも同様に行
う。

【００４２】（データコピー）オペレータはサーバ102
上の管理プログラムで、各ディスク装置105のデータア
クセス方式、論理ボリューム、アクセス権限、ボリュー
ムの管理方法等を設定可能である。本実施例ではボリュ
ームの管理機能のうちデータコピーにについて説明す
る。なお、実施例において管理プログラムをサーバ102
上に実装したが、管理プログラムはサーバ102以外にク
ライアント101、ディスク装置105のシステム全体のいづ
れかの装置に実装されれば実現可能である。

【００４３】図5を用いてデータコピー処理について説
明する。データコピーとは任意のディスク装置105の論
理ボリュームを任意のディスク装置105に複製を作成す
る処理である。

【００４４】オペレータは管理プログラムにおいて任意
のボリュームを選択する。次にオペレータはボリューム
のコピー先のディスク装置105とボリュームを選択し、
コピーの条件を選択する(501)。

【００４５】このとき管理プログラムはサーバ102に格
納されている各ディスク装置105の構成情報を基に、コ
ピー元、コピー先のボリュームの属性、構成を比較しコ
ピー可能かどうかを判定する(502、503)。

【００４６】コピー元とコピー先のボリューム属性が異
なる場合や、コピー元のボリュームがコピー先のボリュ
ームよりも大きな場合にはコピー不可とし、コピー不可
をオペレータに通知しデータコピー処理を終える(50
4)。

【００４７】コピーが可能な場合は、管理プログラム
は、LAN103経由でコピー元のディスク装置にボリュー
ム、コピーのタイミング、コピー条件を指示する（50
5）。

【００４８】コピーするタイミングとしては、即時、指
定時間、一定時間間隔のように指定することが可能であ
る。コピーの条件としては、アクセス、優先度を指定可
能である。アクセスの指定においては、コピー元のディ
スク装置105のリードのみ可能／アクセス不可の選択が
可能である。コピーの処理優先度の指定において、最も
高い優先度を指定した場合には、ディスク装置105は、
他のデータリード／ライト処理よりも、該コピー処を優
先して実行する。一方、最も優先度の低い場合は、コピ
ー処理以外の要求を優先するため、コピー処理は、ディ
スク装置105がアイドル状態（処理すべき要求を保持し
ていない状態）のときのみコピー処理を実行する。

【００４９】指示を受けたコピー元ディスク装置は、リ
ード許可やアクセス不可等の指定がされたボリュームに
対し、アクセス制限を行う(506)。これ以降コピーが終
了するまで、該ボリュームに対するアクセス制限は継続
される。

【００５０】コピー先ディスク装置105でもコピー元デ
ィスク装置105と同様にボリュームのアクセス制限を行
う(507)。

【００５１】コピー先ディスク装置105のMP201はコピー
の準備が整った後、SAN107を介して、コピー元ディスク
装置105に、コピー可能である旨を通知する。

【００５２】コピー元ディスク装置105は、当該通知を
受領した後、コピー処理を開始する(509)。

【００５３】ここで、データ転送が一定時間以上実行さ
れない場合には、コピー先ディスク装置105は管理プロ
グラムに対し異常検出を通知し、異常検出を受領した管
理プログラムはコピー処理を中断する。また、コピー先
ディスク装置105から準備終了通知が一定時間経過して
も通知されない場合には、コピー元ディスク装置105
は、管理プログラムに対し異常検出を通知し、異常検出
を受領した管理プログラムはコピー処理を中断する。

【００５４】コピー処理の様に大量のデータをLAN103経
由で送信すると、LAN103に負荷をかけ、システム全体の
スループットが低下することになる。また、大量のデー
タをLAN103経由で転送すると、クライアント101、サー
バ102は、データを盗み取ることが可能となり、機密性
を保つことが難しい。そこで、これらのデータをSAN107
経由で転送することにより、LAN103の負荷を軽減すると
ともに、機密性を保つことが可能となる。

【００５５】図6を用いて、優先度が高いコピー処理の
実施例を説明する。コピー元ディスク装置105のMP201
は、転送するボリュームの先頭アドレスを、RAM204に格
納されている制御テーブルを元に計算する(601)。

【００５６】コピー元ディスクドライブのMP201は計算
された先頭アドレスとボリュームのサイズの読み込み要
求をドライブ部215に指示する（602）。

【００５７】ドライブ部215では、先頭アドレスに位置
づけるように、アクチュエータ216に指示する。アクチ
ュエータ216は指示されたアドレスを含むシリンダへ位
置づけを開始する(シーク)。次に該当するアドレス位置
がヘッド217位置に来るまで待ち(回転待ち)、データの
先頭位置になったらヘッド217はデータをディスク218か
ら読み取りDrive I/F208に転送する（603）。

【００５８】位置づけが終了した後、ドライブ部215か
ら転送されてくるデータをBuffer210へ格納し、Buffer2
10に格納されたデータをSAN107経由でコピー先ディスク
装置105に転送する（604）。コピー先ディスク装置は、
受信したデータをBuffer210へ格納する（605）。

【００５９】コピー先ディスク装置105では、MP201はデ
ータ受領を受信すると、Buffer210へデータを格納する
(605)。

【００６０】次に、管理プログラムから発行されたコピ
ー要求とRAM204に格納されている管理テーブルを元に転
送されたデータを格納する位置を計算し、アクチュエー
タ216が先頭位置へ位置決めを開始する(606)。

【００６１】ドライブ部215は位置決めを行った後、Buf
fer210に格納されているデータをディスク218に書き込
む(607)。

【００６２】以上の処理をボリュームのコピーが終了す
るまで実行する。ただし、コピー元/先のディスク装置1
05のMP201が処理の途中で転送エラー等の異常を検出し
た場合には、コピー元ならコピー先へ、コピー先ならコ
ピー元のディスク装置105のMP201に対してSAN107を経由
して、異常を通知しさらに、LAN103を経由しサーバ102
に実装されている管理プログラムに対して異常を通知
し、処理を中断する。異常が発生せずに処理を終了した
場合にはコピー元ディスク装置105のMP201はまず、コピ
ーが終了した旨をSAN I/F106を使い、SAN107を経由して
コピー先のディスク装置105に通知する。コピー先のデ
ィスク装置105のMP201はコピー終了を受領するとコピー
処理を終了する。次にLAN103を経由してサーバ102上の
管理プログラムに対してコピーの終了を通知する。サー
バ102上の管理プログラムはコピー終了を受領するとコ
ピーが終了した旨をオペレータに通知しコピー処理を終
える。

【００６３】コピー元ディスク装置105は、コピー処理
を終了すると、コピー先ディスク装置105とサーバ102上
の管理プログラムに対してコピーの終了を通知する(60
8)。その後、コピーに使用したボリュームのアクセス権
制御を解除しコピー処理を終了する。

【００６４】このようにコピー処理を優先的に行うこと
で、短時間でのデータコピーが可能となる。

【００６５】(コピー処理の優先度が低い場合)次に優先
度の最も低い場合のコピー処理について説明する。コピ
ー処理の優先度が低い場合にはコピー元のディスク装置
105が実行すべき要求を他に保持していない場合にのみ
コピー処理を実行する。具体的にはドライブ部215が処
理を実行していないときに、コピー処理を実行する。

【００６６】図7の流れ図を用いて優先度の低いデータ
コピー処理について説明する。データコピー処理の優先
度が低い場合にはコピー元のすべてのボリュームに対す
るアクセスを許可する。コピー元ディスク装置105のMP2
01はまず最初に、一回の処理で転送するデータのサイズ
を決める。本実施例では1MBとするが転送サイズは任意
である。次にドライブ部215に対し実行すべき要求が無
いかをチェックし(701)、実行すべき要求がある場合に
はコピー処理を一次停止し要求を実行する(702)。次に
図６で説明した処理601〜608と同様の処理を行う（703
〜709）。

【００６７】以上の処理を1MBのデータを転送するまで
実行し、1MBのデータを転送し終えた後、再度コピー元
ディスク装置105に実行すべき要求が有るかチェックす
る。実行すべき要求がある場合には該要求を実行し、該
要求を実行後再度要求の有無をチェックする。実行すべ
き要求が無い場合には、コピー処理を継続する。ボリュ
ームすべてのデータコピーが転送し終えたときに以下に
示す終了処理を実行する(710)。

【００６８】ただし、コピー元/先のディスク装置105の
MP201が処理の途中で転送エラー等の異常を検出した場
合には、コピー元ならコピー先へ、コピー先ならコピー
元のディスク装置105のMP201に対してSAN107を経由し
て、異常を通知しさらに、LAN103を経由しサーバ102に
実装されている管理プログラムに対して異常を通知し、
処理を中断する。異常が発生せずに処理を終了した場合
にはコピー元ディスク装置105のMP201はまず、コピーが
終了した旨をSAN I/F106を使い、SAN107を経由してコピ
ー先のディスク装置105に通知する。コピー先のディス
ク装置105のMP201はコピー終了を受領するとコピー処理
を終了する。次にLAN103を経由してサーバ102上の管理
プログラムに対してコピーの終了を通知する。サーバ10
2上の管理プログラムはコピー終了を受領するとコピー
が終了した旨をオペレータに通知しコピー処理を終え
る。コピー元ディスク装置105のMP201はコピー先ディス
ク装置105とサーバ102上の管理プログラムに対してコピ
ーの終了を通知した(710)後、コピー処理を終了する。

【００６９】このようにリード・ライトの要求の間にコ
ピーを行う事で、通常の処理に影響を与えずにバックア
ップを取る事が可能となる。

【００７０】＜実施例２＞図8は、本発明の情報処理シ
ステムの他の実施例を示す。本実施例ではディスク装置
805としてディスクドライブを示しているが、ディスク
装置805として複数のディスクドライブから構成されるR
AIDシステムのような装置でも構成可能である。

【００７１】本実施例が実施例１と異なるのは、SAN807
に、ディスク装置805だけでなく、サーバ803も接続され
ている点である。そして、サーバ802からディスク装置8
05に対してアクセス権の通知を行う際にSAN807を用い
る。これにより、サーバ803とディスク装置806との間で
送信されるデータを、クライアントから隔離することが
でき、機密性を保つことができる。また、LAN803とSAN8
07とで異なるプロトコルを用いてもよい。例えば、SAN8
07のほうがLAN803よりも低レイテンシ、高スループット
のプロトコルをサポートし、データ特性に依存した通信
環境を実現することもできる。

【００７２】以下、サーバ802からディスク装置805に対
してリード・ライト要求を発行する処理を説明する。

【００７３】(リード)本実施例のリード処理に関して
も、リード要求の発行に先立ちアクセス権の取得処理を
実行する。アクセス権取得処理は実施例1のリード処理
と同様に図3の流れ図に示す処理を行う。

【００７４】アクセス権取得後の処理を図9を用いて説
明する。サーバ802はアクセス権取得後、これからアク
セスするデータを高機密、あるいは低レイテンシ高スル
ープットのSAN807経由でアクセスしたいか判定する。デ
ータの種類がディレクトリ等の管理情報や、重要なボリ
ューム、等の条件を管理プログラムからボリューム情報
等を取得し判定を行う。使用するネットワークは、機密
性の高低、スループットの高低、レイテンシの高低をユ
ーザが管理プログラムに対して指定する。また、管理プ
ログラムの情報以外でも、サーバ802上のアプリケーシ
ョンのアクセス特性も加味し判定する。

【００７５】次にSAN807経由のアクセスを指定している
場合は図10に示す処理を実行し、SAN807経由以外の場合
は図4に示すLAN803経由のアクセスを実行する。LAN803
経由のアクセスは実施例１と同様である。

【００７６】図１０は、SAN807経由のリード処理、ライ
ト処理を示す。SAN807経由のリード処理、ライト処理
は、図４で説明した処理と同様であるので、説明は省略
する。

【００７７】

【発明の効果】以上説明したように本発明によれば、複
数のネットワーク接続ディスク装置の間をSANで接続す
ることにより、機密性の高いデータコピー、データ転送
を可能となるとともに、同時にネットワークのトラフィ
ック(負荷)を削減することが可能となる。

【図面の簡単な説明】

【図１】本発明の情報処理システムの一構成例を示す
図。

【図２】本発明のディスク装置の一構成例を示す図。

【図３】図１の情報処理システムにおいて、ディスク装
置に対するアクセス権取得処理のフローを示す図。

【図４】図１の情報処理システムにおいて、LAN経由で
ディスク装置に対しリード・ライト処理する際のフロー
を示す図。

【図５】本発明のディスク装置のデータコピー処理のフ
ローを示す図。

【図６】本発明のディスク装置のコピー処理のフローを
示す図である。

【図７】本発明のディスク装置のコピー処理のフロー示
す図。

【図８】本発明の情報処理システムの一構成例を示す
図。

【図９】図８の情報処理システムにおいて、ディスク装
置に対しリード・ライト処理する際のフローを示す図。

【図１０】図８の情報処理システムにおいて、SAN経由
でディスク装置に対しリード・ライト処理する際のフロ
ーを示す図。

【符号の説明】

101・・・クライアント、102・・・サーバ、103・・・LAN、104・・
・LANI/F、105・・・ディスク装置、106・・・SANI/F、107・・・S
AN、801・・・クライアント、802・・・LAN、803・・・サーバ、8
04・・・LANI/F、805・・・SANI/F、806・・・ディスク装置、807
・・・SAN。

───────────────────────────────────────────────────── フロントページの続き (72)発明者高本良史東京都国分寺市東恋ケ窪一丁目280番地株式会社日立製作所中央研究所内 (72)発明者小田原宏明東京都国分寺市東恋ケ窪一丁目280番地株式会社日立製作所中央研究所内 (72)発明者佐川暢俊東京都国分寺市東恋ケ窪一丁目280番地株式会社日立製作所中央研究所内 (72)発明者杉江衛東京都国分寺市東恋ケ窪一丁目280番地株式会社日立製作所中央研究所内 (72)発明者猪原茂和東京都国分寺市東恋ケ窪一丁目280番地株式会社日立製作所中央研究所内Ｆターム(参考） 5B045 BB24 DD16 5B065 BA01 CA02 CA30 CE12 CE22 EA33 PA02 PA04 PA16 5D044 BC01 BC03 CC04 GK12 GK17 HL02 HL06

Claims

【特許請求の範囲】

【請求項１】第１のネットワークに接続するための第１
のインタフェースと、第２のネットワークに接続するた
めの第２のインタフェースとを有するネットワーク接続
ディスク装置であって、上記第１のネットワークを介して、上記第１のネットワ
ークに接続されるが上記第２のネットワークには接続さ
れないクライアント又はサーバとの間のデータ通信を行
い、上記第２のネットワークを介して、上記第１のネットワ
ークと上記第２のネットワークとに接続される他のネッ
トワーク接続ディスク装置との間のデータ通信を行うこ
とを特徴とするネットワーク接続ディスク装置。
【請求項２】上記サーバからは、暗号化された制御情報
を受信することを特徴とする請求項１に記載のネットワ
ーク接続ディスク装置。
【請求項３】第１のネットワークに接続するための第１
のインタフェースと、第２のネットワークに接続するた
めの第２のインタフェースとを有するネットワーク接続
ディスク装置であって、上記第１のネットワークを介して、上記第１のネットワ
ークに接続されるが上記第２のネットワークには接続さ
れないクライアントとの間のデータ通信を行い、上記
第２のネットワークを介して、上記第１のネットワーク
と上記第２のネットワークとに接続されるサーバ、又は
上記第２のネットワークを介して、上記第１のネットワ
ークと上記第２のネットワークとに接続される他のネッ
トワーク接続ディスク装置との間のデータ通信を行うこ
とを特徴とするネットワーク接続ディスク装置。
【請求項４】上記サーバからの制御情報に従って、上記
クライアントからのアクセスを制限することを特徴とす
る請求項１乃至３の何れかに記載のネットワーク接続デ
ィスク装置。
【請求項５】上記サーバからデータコピーの指示を受け
た場合、上記第２のネットワークを介して、上記他のネ
ットワーク接続装置に、コピー対象のデータを送信する
ことを特徴とする請求項１乃至４の何れかに記載のネッ
トワーク接続ディスク装置。