JP2001147865A

JP2001147865A - ディスク制御装置

Info

Publication number: JP2001147865A
Application number: JP33099599A
Authority: JP
Inventors: Masaki Aizawa; 正樹相澤; Mikio Fukuoka; 幹夫福岡; Takao Sato; 孝夫佐藤; Norikatsu Kimura; 則勝木村
Original assignee: Hitachi Software Engineering Co Ltd; Hitachi Ltd
Current assignee: Hitachi Software Engineering Co Ltd; Hitachi Ltd
Priority date: 1999-11-22
Filing date: 1999-11-22
Publication date: 2001-05-29
Anticipated expiration: 2019-11-22
Also published as: JP3611763B2

Abstract

(57)【要約】【課題】電源障害時にキャッシュメモリ上のデータを
退避しデータの消失を防ぐ必要がある。このとき予備電
源によるディスク駆動を回避する。【解決手段】障害回復部１２は、電源状態検出部１９
から電源障害検出の報告があったとき、予備電源１８に
よって電力供給される間にキャッシュメモリ１６上のデ
ータを制御装置間ＩＦ部１５及び光ファイバーケーブル
３０を介して他のディスク制御装置２１に退避する。ま
た障害回復部１２は、電源障害が回復した後の装置再起
動の際に、ディスク制御装置２１に退避されたデータを
キャッシュメモリ１６に回復する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、キャッシュメモリ
を有するディスク制御装置に係わり、特にディスク制御
装置の電源障害時にキャッシュ上のデータを退避するデ
ィスク制御装置に関する。

【０００２】

【従来の技術】上位の計算機と大容量のディスク装置群
との間に介在し、両者の間のデータ転送を制御するディ
スク制御装置の多くは、転送されるデータの一時記憶機
構としてのキャッシュメモリを備えている。このキャッ
シュメモリは揮発性のメモリのために、電力供給が停止
すると格納されているデータが消失する。従来、ディス
ク制御装置内に予備電源を備え、この予備電源の電力が
有効なうちにキャッシュメモリ上のデータをディスク装
置上に退避していた。そのために予備電源は、データ退
避処理の間、キャッシュメモリと退避先のディスク装置
に供給する電力容量を有するものでなければならず、大
容量のものを必要としていた。なお電源障害時のデータ
消失を防止する技術として、例えば特開平９−２１８７
５０号公報に記載された技術等がある。

【０００３】

【発明が解決しようとする課題】上記従来技術によれ
ば、電源障害時に予備電源によってデータ退避先のディ
スク装置を駆動しなければならず、大容量の予備電源を
必要とするという問題があった。またデータ退避中にデ
ィスク装置に障害が発生して書き込み不能になったと
き、キャッシュメモリ上のデータを消失する危険性があ
った。さらに電源障害が早い時期に回復した場合には、
結果として無用なデータ退避と退避したデータの無用な
回復が発生する。

【０００４】本発明の目的は、ディスク制御装置の電源
障害時に予備電源によるディスク駆動を回避するような
ディスク制御装置を提供することにある。

【０００５】本発明の他の目的は、予備電源の残電力量
に応じてできるだけデータ退避の実行を遅延させるよう
なディスク制御装置を提供することにある。

【０００６】

【課題を解決するための手段】本発明は、キャッシュメ
モリを有するディスク制御装置において、主電源の障害
を検出する手段と、主電源障害を検出したとき予備電源
によって電力供給される間にキャッシュメモリ上のデー
タを他ディスク制御装置に退避する手段と、主電源障害
が回復した後の装置再起動の際に退避されたデータを元
のキャッシュメモリ上に回復する手段とを有するディス
ク制御装置を特徴とする。

【０００７】また本発明は、さらに予備電源の残電力量
とキャッシュメモリのデータを保持するに要する電力量
との比が所定の数値を下回ったか否かを判定する手段を
設け、この比が所定の数値を下回ったとき、上記の退避
する手段によるデータ退避を実行するディスク制御装置
を特徴とする。

【０００８】

【発明の実施の形態】以下、本発明の実施形態について
図面を用いて詳細に説明する。

【０００９】図１は、本発明による第１の実施形態のシ
ステム構成を示す図である。ディスク制御装置１１は、
光ファイバーケーブル１３によって上位装置である中央
処理装置１０と接続されている。ディスク制御装置１１
には複数のディスク装置１１０が接続されている。ディ
スク制御装置２１も同様に光ファイバーケーブル１３に
よって上位装置である中央処理装置２０と接続され、複
数のディスク装置２１０と接続されている。ディスク制
御装置１１とディスク制御装置２１とは、光ファイバー
ケーブル３０によって接続されている。ディスク制御装
置１１と、接続されるディスク装置１１０とは、ＡＣ電
源を主電源として第１のＡＣ電源によって電力供給を受
け、ディスク制御装置２１と、接続されるディスク装置
２１０とは、第２のＡＣ電源によって電力供給を受け、
両者のＡＣ電源の系統が異なる。

【００１０】ディスク制御装置１１は、チャネルＩＦ
（インターフェース）部１４、制御装置間ＩＦ部１５、
キャッシュメモリ１６、データ転送制御部１７、障害回
復部１２、電源状態検出部１９及び予備電源１８を有す
る。チャネルＩＦ部１４は、中央処理装置１０のチャネ
ルと通信するためのインターフェース機構を有し、中央
処理装置１０から受けたコマンドを解釈し、中央処理装
置１０とキャッシュメモリ１６との間のデータ転送を制
御する。データ転送制御部１７は、キャッシュメモリ１
６とディスク装置１１０との間のデータ転送を制御す
る。電源状態検出部１９は、ＡＣ電源の障害状態及び復
旧状態を検出する。障害回復部１２は、電源状態検出部
１９からＡＣ電源障害の報告を受けてキャッシュメモリ
１６上のディスク未反映データの退避と回復を制御す
る。制御装置間ＩＦ部１５は、他のディスク制御装置２
１などと通信するためのインターフェース機構を有し、
退避データを他のディスク制御装置との間に送受信する
ときの転送制御を行う。予備電源１８は、ＡＣ電源が供
給停止になったとき、制御装置間ＩＦ部１５、キャッシ
ュメモリ１６、障害回復部１２および電源状態検出部１
９に電力を供給するためのバッテリを含む。ディスク制
御装置２１の障害回復部２２から電源状態検出部２９ま
での機構は、ディスク制御装置１１の対応する機構と同
じ機能を有する。

【００１１】図２は、ディスク制御装置１１の中で本発
明と関連して注目すべき部分のブロック図である。キャ
ッシュメモリ１６は、中央処理装置１０とディスク装置
１１０との間で転送されるデータブロックとブロック対
応の制御情報を一時記憶するための揮発性メモリであ
る。制御情報はそのデータブロックの属性及び処理ステ
ータスの情報である。不揮発性メモリ３５は、フラッシ
ュメモリなど電力供給なしで情報を保持するメモリであ
り、他装置用制御情報テーブル４０、回復用制御情報テ
ーブル５０、未反映データ制御テーブル３６などの情報
を保持する。他装置用制御情報テーブル４０は、他のデ
ィスク制御装置２１等のためのデータ退避領域を設定す
るテーブルである。回復用制御情報テーブル５０はディ
スク制御装置１１がデータ退避したときの制御情報を格
納するテーブルである。未反映データ制御テーブル３６
は、キャッシュメモリ１６上のデータブロックごとにデ
ィスク装置１１０に反映されているか未反映かを区分す
る情報を格納するとともに各データブロックの格納場所
も示すビットマップテーブルである。

【００１２】データ転送制御部１７は、未反映データ制
御テーブル３６にアクセスし、キャッシュメモリ１６上
に未反映データブロックが格納されたとき未反映データ
制御テーブル３６の対応する制御ビットを未反映とす
る。また未反映データブロックがディスク装置１１０に
書き込まれたとき、対応する制御ビットを反映済に更新
する。

【００１３】電源状態検出部１９の電源障害検出機構３
１は、ＡＣ電源の障害を検出する。また電源回復検出機
構３２はＡＣ電源の回復を検出する。障害回復部１２
は、マイクロプロセッサを有し、その制御プログラム
は、電源障害検出機構３１から電源障害の報告を受け、
かつ予備電源１８のバッテリ残量からみてキャッシュメ
モリ１６の情報を保持可能な限界に達したと判定したと
き、制御装置間ＩＦ部１５を起動してキャッシュメモリ
１６の未反映データ及び制御情報を他のディスク制御装
置２１等に退避して回復用制御情報テーブル５０にデー
タ退避の履歴を記録する。またＡＣ電源が回復してディ
スク制御装置１１が再起動されたとき、他ディスク制御
装置２１等に退避した情報をキャッシュメモリ１６上に
回復するために制御装置間ＩＦ部１５を起動する。

【００１４】制御装置間ＩＦ部１５は、マイクロプロセ
ッサを有し、その制御プログラムは、障害回復部１２か
らの指令を受けて他のディスク制御装置２１等へ退避要
求および退避情報の送信要求を送信する。また未反映デ
ータ制御テーブル３６を参照しながらキャッシュメモリ
１６の未反映データとその制御情報を退避先の装置へ転
送する。また未反映データ制御テーブル３６を参照しな
がら退避先の装置から受けた退避情報をキャッシュメモ
リ１６上に回復する。さらに他の装置からデータ退避要
求を受けたとき、制御装置間ＩＦ部１５は、他装置用制
御情報テーブル４０を参照した後に退避情報を受信し、
受信した退避情報を退避用ボリュームに格納するために
キャッシュメモリ１６に一時記憶する。また他の装置か
ら退避情報の送信要求を受けたとき、データ転送制御部
１７に指令し、退避用ボリュームから読み出されキャッ
シュメモリ１６に格納された退避情報を要求元装置へ送
信する。

【００１５】ディスク制御装置２１など他の装置も不揮
発性メモリ３５を有し、不揮発性メモリ３５上に他装置
用制御情報テーブル４０、回復用制御情報テーブル５
０、未反映データ制御テーブル３６などを格納し、同様
に動作する。

【００１６】図３は、他装置用制御情報テーブル４０の
データ構成を示す図である。他装置用制御情報テーブル
４０は、光ファイバーケーブル３０を介して当該ディス
ク制御装置に接続される他のディスク制御装置のための
退避用ディスク領域などを設定するテーブルであり、各
エントリは、接続先装置ＩＤ４１、退避用ボリューム４
２、要求元障害発生日時４３及びデータ退避中フラグ４
４を格納する。接続先装置ＩＤ４１は接続先ディスク制
御装置の識別子である。退避用ボリューム４２は、接続
先装置のキャッシュメモリの内容を退避するに足る容量
をもつ退避用ボリュームの論理ボリューム番号を設定す
る。この論理ボリュームに対応してスペアドライブとし
て確保されたディスク装置１１０，２１０の領域が割り
当てられる。ディスク領域を固定的に割り当てしない場
合には、スペースなどによって未割当を示す。要求元障
害発生日時４３は、その接続先装置から退避要求があっ
たとき、格納される電源障害の発生日時である。データ
退避中フラグ４４はその接続先についてデータ退避がさ
れているか否かを示すフラグであり、初期値オフであ
り、データ退避を受け入れるときオンにセットされる。
接続先装置ＩＤ４１及び退避用ボリューム４２の値は、
中央処理装置１０，２０からのコマンドによるか、また
はディスク制御装置１１，２１に接続されるコンソール
から設定可能である。

【００１７】図４は、回復用制御情報テーブル５０のデ
ータ構成を示す図である。回復用制御情報テーブル５０
は、当該ディスク制御装置が他のディスク制御装置にデ
ータ退避したときの回復用制御情報を記憶するためのテ
ーブルであり、そのエントリは、退避データ回復要フラ
グ５１、退避先装置ＩＤ５２、退避データ量５３及び障
害発生日時５４を格納する。退避データ回復要フラグ５
１は、データ退避がされているか否かを示すフラグであ
り、初期値オフであり、データ退避をするとオンにセッ
トされる。退避先装置ＩＤ５２は退避データの存在する
装置の識別子を示し、接続先装置ＩＤ４１のいずれか１
つである。退避データ量５３は退避データの量である。
障害発生日時５４は電源障害の発生した日時を格納す
る。

【００１８】図５は、電源障害発生時の障害回復部１２
及び制御装置間ＩＦ部１５の処理の流れを示すフローチ
ャートである。予備電源１８はＡＣ電源によって充電さ
れながら常時、制御装置間ＩＦ部１５、キャッシュメモ
リ１６、障害回復部１２および電源状態検出部１９に予
備電力を供給するよう構成されている。電源障害検出機
構３１が当該ディスクサブシステムのＡＣ電源障害を検
出すると、障害回復部１２に報告する（ステップ６
１）。障害回復部１２は、電源回復検出機構３２から電
源回復の信号を受けなければ（ステップ６２ＮＯ）、予
備電源１８のバッテリ残量を検出する（ステップ６
３）。バッテリ残量はバッテリの残り電力量でありワッ
ト時による数値で表現される。次に図示しない構成管理
テーブルを参照してキャッシュメモリ１６の記憶容量
（ＭＢ）を取得する（ステップ６４）。次に予備電源１
８のバッテリがキャッシュメモリ１６上のデータを保持
可能な残り時間Ｔ２を算出する（ステップ６５）。Ｔ２
は、バッテリ残量÷［キャッシュ上の１ＭＢのデータを
保持するに要する電力量×キャッシュの記憶容量（Ｍ
Ｂ）］によって計算される。次にＴ２をあらかじめ設定
された残り時間の下限Ｔ１と比較し、Ｔ２≧Ｔ１であれ
ば（ステップ６６ＮＯ）、ステップ６２に戻り、電源障
害回復を待つ。Ｔ２≧Ｔ１の間に電源回復検出機構３２
から電源回復の信号を受ければ（ステップ６２ＹＥ
Ｓ）、電源障害が回復したものとみなし、データ退避の
処理を行わない。

【００１９】Ｔ２＜Ｔ１になったとき（ステップ６６Ｙ
ＥＳ）、他装置用制御情報テーブル４０の最初のエント
リの接続先装置ＩＤ４１を参照して（ステップ６７）、
その他装置にデータ退避要求を送信する（ステップ６
８）。このとき要求とともにキャッシュ上の未反映デー
タ量（すなわち退避データ量）と障害発生日時を他の装
置へ送信する。この退避要求が受け付けられなければ
（ステップ６９ＮＯ）、ステップ６７に戻り、他装置用
制御情報テーブル４０の次のエントリの接続先装置ＩＤ
４１を参照して、次の他装置についてステップ６８およ
び６９の処理を繰り返す。他装置用制御情報テーブル４
０上の接続先装置が尽きたとき、処理を終了する。他装
置から退避要求受理の通知を受けたとき（ステップ６９
ＹＥＳ）、制御装置間ＩＦ部１５は、未反映データ制御
テーブル３６を参照し、キャッシュメモリ１６上の未反
映データとその付属の制御情報をそのデータブロックの
キャッシュ格納順にその退避先装置へ転送する（ステッ
プ７０）。なお反映／未反映にかかわらずキャッシュメ
モリ１６上のすべてのデータ及び制御情報を退避先装置
へ転送してもよく、これも１つの実施形態であるが、デ
ータ転送時間を短縮するために本実施形態では未反映デ
ータとその制御情報を退避先装置へ転送することにして
いる。退避先装置から受信終了のステータスを受信した
とき、回復用制御情報テーブル５０の退避データ回復要
フラグ５１をオンにし、退避先装置ＩＤ５２に退避先装
置のＩＤ、退避データ量５３に未反映データ量、障害発
生日時５４に障害発生日時を格納する（ステップ７
１）。

【００２０】図６は、退避先装置の制御装置間ＩＦ部２
５の処理の流れを示すフローチャートである。制御装置
間ＩＦ部２５は、他装置からデータ退避要求を受信する
と（ステップ８１）、他装置用制御情報テーブル４０に
ついて要求のあった他装置の退避用ボリューム４２を参
照する（ステップ８２）。該当する退避用ボリューム４
２に退避用ボリュームが設定してなければ（ステップ８
３ＮＯ）、ディスクの空き領域の容量を調べ、受信した
退避データ量≦空き領域容量であれば（ステップ８４Ｙ
ＥＳ）、ディスクの空き領域の一部を退避用ボリューム
に割り当て（ステップ８５）、ステップ８６へ行く。

【００２１】退避用ボリュームを設定済であれば（ステ
ップ８３ＹＥＳ）、退避要求元へ退避要求受理を応答す
る（ステップ８６）。次に制御装置間ＩＦ部２５は、要
求元装置から退避データ及び制御情報を受信し（ステッ
プ８７）、キャッシュメモリ２６に格納した後にデータ
転送制御部２７を介してディスク装置２１０上の割り当
てた退避用ボリュームに格納する（ステップ８８）。制
御装置間ＩＦ部２５によるデータの受信とデータ転送制
御部２７によるディスク装置２１０への書き込みは非同
期に行われる。制御装置間ＩＦ部２５は、受信したデー
タの量を計数し、先に受信した退避データ量と比較して
両者が一致した時点で要求元装置へ受信終了のステータ
スを送信する。次に他装置用制御情報テーブル４０の該
当するエントリの要求元障害発生日時４３に受信した障
害発生日時を格納し、データ退避中フラグ４４をオンに
して（ステップ８９）、処理を終了する。

【００２２】受信した退避データ量＞空き領域容量であ
れば（ステップ８４ＮＯ）、制御装置間ＩＦ部２５は、
要求元装置へ退避不可を応答し（ステップ９０）、処理
を終了する。

【００２３】図７は、ディスク制御装置１１の起動時の
処理の流れを示すフローチャートである。ディスク制御
装置１１のＡＣ電源が投入され、ディスク制御装置１１
がその装置起動処理を開始し（ステップ９１）、電源障
害検出機構３１から電源障害の報告がないことを確認す
る。次に障害回復部１２に制御が渡り、障害回復部１２
は、回復用制御情報テーブル５０の退避データ回復要フ
ラグ５１を参照し（ステップ９２）、退避データ回復要
フラグ５１がオン、すなわち電源障害後の起動か否か判
定する（ステップ９３）。電源障害後の起動であれば
（ステップ９３ＹＥＳ）、退避先装置ＩＤ５２に設定さ
れているデータ退避先装置へ制御装置間ＩＦ部１５を介
して退避情報の送信要求を送信する（ステップ９４）。
このとき制御装置間ＩＦ部１５は、要求とともにディス
ク制御装置１１の装置ＩＤと障害発生日時５４を送信す
る。

【００２４】退避情報の送信要求が受け付けられたとき
（ステップ９５ＹＥＳ）、制御装置間ＩＦ部１５は、退
避先装置から退避情報、すなわちディスク未反映データ
及び制御情報を受信し（ステップ９６）、未反映データ
制御テーブル３６を参照してこれらの退避情報をキャッ
シュメモリ１６上の元の格納場所にキャッシュ格納順に
格納し、回復する（ステップ９７）。制御装置間ＩＦ部
１５は、受信したデータ量を計数し、退避データ量５３
と比較して一致したとき、退避先装置へ受信終了のステ
ータスを送信する。次に障害回復部１２は、回復用制御
情報テーブル５０を初期化し（ステップ９８）、退避デ
ータ回復要フラグ５１をオフにする。次にディスク制御
装置１１は、後続の起動処理を行う（ステップ９９）。

【００２５】図８は、退避情報の送信要求を受けた退避
先装置の制御装置間ＩＦ部２５の処理の流れを示すフロ
ーチャートである。制御装置間ＩＦ部２５は、他装置か
ら退避情報の送信要求を受信すると（ステップ１０
１）、他装置用制御情報テーブル４０を参照して（ステ
ップ１０２）、受信した装置ＩＤに該当するエントリを
取り出し、その要求元障害発生日時４３が受信した障害
発生日時に一致し、データ退避中フラグ４４がオンか否
かチェックする。その結果が妥当であれば、要求元装置
へ要求受理を応答する。次にデータ転送制御部１７に指
令し、要求元の退避用ボリューム４２に該当するディス
ク領域または退避用ボリュームとして動的に割り当てら
れたディスク領域からディスク未反映データ及び制御情
報をキャッシュメモリ２６に読み出し（ステップ１０
３）、要求元装置へこれらの退避情報を送信する（ステ
ップ１０４）。要求元装置から受信終了のステータスを
受信したとき、当該要求元装置について退避用ボリュー
ムを確保済か、すなわち退避用ボリューム４２が設定済
か否か判定する（ステップ１０５）。退避用ボリューム
を確保済であれば（ステップ１０５ＹＥＳ）、ステップ
１０７へ行く。退避用ボリュームを確保してなければ
（ステップ１０５ＮＯ）、一時的に割り当てた退避用ボ
リュームのディスク領域を解放して空き領域とする（ス
テップ１０６）。次に他装置用制御情報テーブル４０の
要求元装置のエントリのデータ退避中フラグ４４をオフ
にする（ステップ１０７）。

【００２６】図９は、第２の実施形態のシステム構成を
示す図である。ディスク制御装置７２１は光ファイバー
ケーブル１３によって中央処理装置７２０に接続され、
ディスク制御装置７２４は中央処理装置７２３に接続さ
れ、ディスク制御装置７２７は中央処理装置７２６に接
続されている。またディスク制御装置７２１と、ディス
ク制御装置７２４と、ディスク制御装置７２７とが光フ
ァイバーケーブル３０を介して装置間接続されている。
各ディスク制御装置７２１，７２４，７２７は、それぞ
れ接続されるディスク装置７２２，７２５，７２８とと
もにそれぞれ異なる３系統のＡＣ電源によって電力供給
を受けるか、または少なくとも２系統のＡＣ電源によっ
て電力供給を受けている。

【００２７】ディスク制御装置７２１の他装置用制御情
報テーブル４０は接続先装置ＩＤ４１がディスク制御装
置７２４及び７２７について退避用ボリューム４２を設
定し、ディスク制御装置７２４の他装置用制御情報テー
ブル４０はディスク制御装置７２１及び７２７について
退避用ボリューム４２を設定し、ディスク制御装置７２
７の他装置用制御情報テーブル４０はディスク制御装置
７２１及び７２４について退避用ボリューム４２を設定
している。

【００２８】ディスク制御装置７２１で電源障害が発生
したとき、ディスク制御装置７２１は、その他装置用制
御情報テーブル４０に最初に設定されている装置である
ディスク制御装置７２４に対してデータの退避要求を発
行する。第２の実施形態によれば、ディスク制御装置７
２４ですでに電源障害が発生していてデータ退避の受付
不可能の状態になっていたとしても、ディスク制御装置
７２１は、他装置用制御情報テーブル４０で次に設定さ
れている装置であるディスク制御装置７２７に対してデ
ータの退避要求を発行することができる。

【００２９】第３の実施形態は、図９のシステム構成を
適用するが、各ディスク制御装置７２１，７２４および
７２７が保持する他装置用制御情報テーブル４０の内容
が異なる。ディスク制御装置７２１の他装置用制御情報
テーブル４０は、ディスク制御装置７２４，７２７の退
避用ボリューム４２をなしに設定し、ディスク制御装置
７２４の他装置用制御情報テーブル４０は、ディスク制
御装置７２１，７２７の退避用ボリューム４２をなしに
設定し、ディスク制御装置７２７の他装置用制御情報テ
ーブル４０は、ディスク制御装置７２１，７２４の各々
について各々のキャッシュデータを格納するに足るボリ
ュームを退避用ボリューム４２として設定する。すなわ
ちディスク制御装置７２７のみがディスク制御装置７２
１，７２４の確実なデータ退避先となる。各ディスク制
御装置７２１，７２４，７２７の他装置用制御情報テー
ブル４０をこのように設定することによって、特にデー
タ退避用ボリュームを確保するのがディスク制御装置７
２７のみで済む。

【００３０】なお上述したように特にデータ退避用ボリ
ュームを確保してなくても、ディスクの空き領域があれ
ば、ディスク制御装置７２１，７２４は、退避用ボリュ
ームを動的に割り当てることができ、スペアディスク上
の空き領域を効率的に利用することができる。例えばデ
ィスク制御装置７２１，７２４，７２７のすべての他装
置用制御情報テーブル４０が退避用ボリューム４２を設
定しないで、他装置から退避要求を受けたときディスク
の空き領域から退避用ボリュームを一時的に割り当てる
ことも可能である。

【００３１】図１０は、第４の実施形態のシステム構成
を示す図である。マスタ側ディスク制御装置７１１は、
光ファイバーケーブル１３によって中央処理装置７１０
に接続される。またマスタ側ディスク制御装置７１１
は、光ファイバーケーブル３０を介してリモート側ディ
スク制御装置７１３と接続されている。マスタ側ディス
ク制御装置７１１にはディスク装置７１２が接続され、
リモート側ディスク制御装置７１３にはディスク装置７
１４が接続されており、ディスク装置７１２上のデータ
とディスク装置７１４上のデータが２重化するようにマ
スタ側ディスク制御装置７１１及びリモート側ディスク
制御装置７１３が構成され動作する。すなわちマスタ側
ディスク制御装置７１１が中央処理装置７１０からディ
スク装置７１２に対するライトコマンドを受けたとき、
ディスク装置７１２のデータブロックに対して書き込み
するとともに、光ファイバーケーブル３０を介してリモ
ート側ディスク制御装置７１３へそのデータブロックの
書き込み要求を送り、リモート側ディスク制御装置７１
３がディスク装置７１４上に同一データブロックの書き
込みをする。

【００３２】第４の実施形態では、マスタ側ディスク制
御装置７１１は、電源障害時にキャッシュメモリ１６上
の未反映データ及び制御情報をリモート側ディスク制御
装置７１３へ退避する必要はなく、単にリモート側ディ
スク制御装置７１３へ転送すべき残りのデータブロック
が尽きるまでデータブロックの書き込み要求を継続すれ
ばよい。リモート側ディスク制御装置７１３が残りのデ
ータブロックを受け取った後は、中央処理装置７１０と
リモート側ディスク制御装置７１３を光ファイバーケー
ブル１３によって直接接続すれば、中央処理装置７１０
は、マスタ側ディスク制御装置７１１の代わりにリモー
ト側ディスク制御装置７１３に対して入出力要求の発行
を継続できる。

【００３３】図１１は、第５の実施形態を示すＳＡＮ
（Storage Area Network）システムの構成を示す図であ
る。ディスク制御装置１１およびディスク制御装置２１
は、高速の伝送路２００およびハブ４００を介して相互
に接続されるとともに、中央処理装置１０、中央処理装
置２０および計算機３００と接続されるＳＡＮを構成
し、伝送路２００を介してこれら装置同士が相互に通信
可能である。計算機３００はＳＡＮ管理用の計算機であ
り、固有のディスク装置など不揮発性の記憶装置を有す
る。光ファイバーケーブル３０がないので、制御装置間
ＩＦ部１５は不要であるが、電源障害後もチャネルＩＦ
部１４に相当する部分が動作するので、予備電源１８に
よる電力供給を必要とする。ディスク制御装置２１につ
いても同様である。ディスク制御装置１１は、他装置用
制御情報テーブル４０の接続先装置ＩＤ４１としてディ
スク制御装置２１を設定する。ディスク制御装置２１
は、他装置用制御情報テーブル４０の接続先装置ＩＤ４
１としてディスク制御装置１１を設定する。計算機３０
０も他装置用制御情報テーブル４０を設け、接続先装置
ＩＤ４１としてディスク制御装置１１及びディスク制御
装置２１を設定する。ディスク制御装置１１の障害回復
部１２が電源障害を検出して障害回復しないとき、伝送
路２００を介してまず計算機３００へ退避要求を送信
し、不受理であれば伝送路２００を介してディスク制御
装置２１へデータ退避要求を送信する。ディスク制御装
置２１も同様である。計算機３００は、ディスク制御装
置からデータ退避要求を受けたとき、図６に示す処理を
実行する。また計算機３００は、退避情報の送信要求を
受けたとき、図８に示す処理を実行する。第５の実施形
態によれば、ディスク制御装置の電源障害時に伝送路２
００を利用して退避データの高速転送ができる。また計
算機３００が確実なデータの退避先装置となる。

【００３４】

【発明の効果】以上述べたように本発明によれば、ディ
スク制御装置の電源障害時に緊急退避先としてのディス
ク装置へ書き込みを行わないため、ディスク装置の駆動
のために必要な電力を回避でき、予備電源のバッテリー
保持時間を長くするか、もしくは小型化が可能である。
また予備電源のバッテリー残量とキャッシュメモリの所
要電力とから予備電源に余裕がある限りデータ退避を遅
延させて電源障害回復を待つので、無駄なデータ退避を
回避できる。またキャッシュ上のディスク未反映データ
をデータ退避の対象とすることができ、データ退避時間
を短縮できる。さらにデータ退避先として複数の他のデ
ィスク制御装置や他の計算機を設定可能であり、データ
退避失敗によるデータ消失の危険性を減らすことができ
る。

【図面の簡単な説明】

【図１】第１の実施形態のシステム構成図である。

【図２】第１の実施形態のディスク制御装置１１の関連
部分のブロック図である。

【図３】実施形態の他装置用制御情報テーブル４０のデ
ータ構成を示す図である。

【図４】実施形態の回復用制御情報テーブル５０のデー
タ構成を示す図である。

【図５】第１の実施形態の電源障害発生時のディスク制
御装置１１の処理の流れを示すフローチャートである。

【図６】第１の実施形態の退避先装置の処理の流れを示
すフローチャートである。

【図７】第１の実施形態のディスク制御装置１１起動時
の処理の流れを示すフローチャートである。

【図８】第１の実施形態の退避情報の送信要求を受けた
退避先装置の処理の流れを示すフローチャートである。

【図９】第２の実施形態のシステム構成図である。

【図１０】第４の実施形態のシステム構成図である。

【図１１】第５の実施形態のシステム構成図である。

【符号の説明】

１１，２１：ディスク制御装置、１２，２２：障害回復
部、１５，２５：制御装置間ＩＦ部、１６，２６：キャ
ッシュメモリ、１８，２８：予備電源、１９，２９：電
源状態検出部、４０：他装置用制御情報テーブル、５
０：回復用制御情報テーブル

フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 12/08 ３２０Ｇ０６Ｆ 1/00 ３４１Ｍ (72)発明者福岡幹夫神奈川県小田原市国府津2880番地株式会社日立製作所ストレージシステム事業部内 (72)発明者佐藤孝夫神奈川県小田原市国府津2880番地株式会社日立製作所ストレージシステム事業部内 (72)発明者木村則勝神奈川県横浜市中区尾上町六丁目81番地日立ソフトウェアエンジニアリング株式会社内Ｆターム(参考） 5B005 JJ01 MM11 WW03 WW16 5B011 EA10 EB01 JA04 KK02 5B018 GA04 KA03 LA05 MA03 MA12 QA05

Claims

【特許請求の範囲】

【請求項１】キャッシュメモリを有するディスク制御装
置において、主電源の障害を検出する手段と、主電源障
害を検出したとき予備電源によって電力供給される間に
前記キャッシュメモリ上のデータを他ディスク制御装置
に退避する手段と、主電源障害が回復した後の装置再起
動の際に退避されたデータを前記キャッシュメモリ上に
回復する手段とを有することを特徴とするディスク制御
装置。
【請求項２】前記ディスク制御装置は、さらに前記予備
電源の残電力量と前記キャッシュメモリのデータを保持
するに要する電力量との比が所定の数値を下回ったか否
かを判定する手段を設け、前記比が所定の数値を下回っ
たとき、前記退避する手段によるデータ退避を実行する
ことを特徴とする請求項１記載のディスク制御装置。
【請求項３】前記退避する手段は、さらに前記キャッシ
ュメモリに格納されるデータのうちディスク装置への未
反映データを選択して退避することを特徴とする請求項
１記載のディスク制御装置。
【請求項４】前記ディスク制御装置は、さらに他ディス
ク制御装置からデータの退避要求を受けたとき、ディス
ク領域のうち、要求元装置に対応するあらかじめ退避用
に確保されたディスク領域があればそのディスク領域へ
データ退避を行い、ディスク領域が確保されていない場
合には、退避要求受領時におけるディスクの空き領域を
割り当てることを特徴とする請求項１記載のディスク制
御装置。
【請求項５】記憶装置を有する計算機とネットワークを
介して接続されるストレージシステムであって、データ
を格納するディスク装置と、前記ディスク装置を制御す
るディスク制御装置と、データを格納する前記ディスク
制御装置内のキャッシュメモリと、前記ストレージシス
テムへ電源を供給する主電源装置と、前記主電源装置の
電源障害を検出する手段と、前記主電源装置の電源障害
が検出されると、前記ストレージシステムに電源を供給
する予備電源装置と、前記予備電源装置により電源供給
される間に前記キャッシュメモリ上のデータを前記計算
機へ向けて前記ネットワークに送信するインタフェース
手段と、電源障害回復後に前記計算機から前記ネットワ
ークを介して前記送信したデータを受け取り、前記キャ
ッシュメモリに格納する手段とを有することを特徴とす
るストレージシステム。
【請求項６】前記予備電源装置は、前記キャッシュメモ
リおよび前記インタフェース手段に電力供給することを
特徴とする請求項５記載のストレージシステム。
【請求項７】前記ネットワークはＳＡＮであり、前記イ
ンタフェース手段がＳＡＮ対応インタフェースである請
求項５記載のストレージシステム。