JP2003141055A - 計算機システムの接続設定方法 - Google Patents

Abstract

(57)【要約】 【課題】ストレージ・ネットワークでは、ゾーニングと
LUNセキュリティの二つのアクセス制限方式がある。ス
トレージ・ネットワークを構成する機器に対し、個別に
これらを設定する必要があるために手間が掛かってい
た。また機器に対する設定は独立しているために、不整
合な設定を防ぐことができなかった。 【解決手段】ゾーニングとLUNセキュリティを統合した
表現を用いた管理コンソール画面を持つユーティリティ
・プログラムを提供し、ユーザが機器に対して個別に設
定を行う手間を省き、ユーザの画面に対する不整合な操
作を検出することで不整合な設定を防ぐ処理方法を提供
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、記憶装置と計算機
間のセキュリティを管理するためのユーティリティ・プ
ログラムに関し、特に、記憶装置が提供するセキュリテ
ィ機能と計算機が提供するセキュリティ機能とスイッチ
(接続手段)の提供するセキュリティ機能のそれぞれの設
定方法を意識することなく管理できるユーティリティ・
プログラムの実現方法とその操作方法に関する。

【０００２】

【従来の技術】近年、計算機と外部記憶装置との接続形
態の主流は、記憶装置が計算機に専属する形態から、複
数の計算機と複数の記憶装置をネットワークで接続した
ストレージ・ネットワークの形態へ移行しつつある。ス
トレージ・ネットワークの接続形態で、計算機と記憶装
置の接続媒体としてファイバ・チャネル(Fibre Channe
l)を用いるものは特にストレージ・エリア・ネットワー
ク(SAN: Storage Area Network)として知られている。

【０００３】SANでは、ファブリック・スイッチ(Fibric
Switch)あるいはファイバ・チャネル・スイッチ(Fibre
Channel Switch)と呼ばれる接続装置が用いられてい
る。ファブリック・スイッチは複数のファイバ・チャネ
ル接続ポートを持つ装置である。ファブリック・スイッ
チのポートに計算機や記憶装置などを、ファイバ・チャ
ネル・ケーブルを介して接続することで、各装置は相互
に通信できる。また、ファブリック・スイッチ同士を、
ファイバ・チャネル・ケーブルを介して接続することに
より、SANに接続された計算機や記憶装置などが複数の
ファブリック・スイッチを介して通信できる。

【０００４】以下、SANを構成する記憶装置や計算機等
の接続機器をノードと呼ぶことにする。ノードはSANに
接続するためのポートを1個以上持ち、ノードとファイ
バ・チャネル・スイッチ間はファイバ・チャネル・ケー
ブルを用いて接続する。

【０００５】前述のように、SANに接続している全ての
ノードは相互に通信できる。従って、SANに接続している
複数の計算機は、同じSANに接続している記憶装置が提
供する全ての記憶領域に対してアクセスできる。一般
に、各計算機で動作するオペレーティング・システム
は、記憶領域を独占的に使用することを想定しており、
記憶領域が他の計算機からアクセスできることを考慮し
ていない。このため、例えば２個以上の計算機がSANの
同一の記憶領域に対してデータを書き込むと、先に記憶
領域に書き込んだデータが、後から他の計算機が書き込
んだデータよって上書きされ、先に書き込んだデータが
予期せず失われるといった事態が発生する。

【０００６】このように、前述のSANの性質は、オペレ
ーティング・システムが動作する上で容易に障害の原因
となる。逆にSANの性質を利用して複数の計算機が記憶
領域を共有できるようにするプログラム製品もあるが、
そのような製品を用いない限りは、システムの管理者は
複数の計算機が１個の記憶領域に対して同時にアクセス
しないように管理しなければならない。

【０００７】この問題解決を補助するために、一般にフ
ァブリック・スイッチはゾーニング(Zoning)と呼ばれる
機能を提供する。ゾーニング機能は、ファブリック・ス
イッチに接続したノードのポートをゾーンと呼ばれるグ
ループに分け、ゾーンに属する計算機が同じゾーンに属
している記憶装置にのみアクセスできるようにする機能
である。ゾーンを設定する際には、ポートに付けられた
一意の識別子であるワールド・ワイド・ネーム (WWN: W
orld Wide Name) と呼ばれる値が用いられる。SANの管
理者は、記憶装置のWWNとその記憶装置への通信を許す
計算機のWWNを含むゾーンをファブリック・スイッチに
設定することで、計算機がアクセスできる記憶装置を限
定できる。

【０００８】なお、ポートは複数のゾーンに属すること
もでき、この場合は属している全てのゾーンに含まれる
ポートと相互に通信できる。このようにファブリック・
スイッチはSANに於いてアクセス制限を実施する機能を
提供している。

【０００９】一方、アクセス制限の機能を外部記憶装置
が提供する方法もある。LUN (Logical Unit Number) セ
キュリティまたはLUNマスキングと呼ばれる機能は、WWN
を用いて記憶装置内部に設けられた記憶領域に対して、
アクセスできる計算機を制限することができる機能であ
る。LUNとは記憶領域に付けられた8ビットの値であり、
SANの通信プロトコルとして用いられるSCSI(Small Comp
uter System Interface)仕様に於いて定義されている。
計算機はSCSIプロトコルに於いてLUNを指定して記憶装
置とファイバ・チャネルを介して通信を行うことで特定
の記憶領域にアクセスできる。

【００１０】しかし、記憶領域に対してLUNセキュリテ
ィが設定されている場合は、アクセスが記憶領域に対し
てアクセスを許可している計算機からのものかどうか
が、WWNに基づいて記憶装置によって検査される。許可
していない計算機(WWN)からのアクセスであれば、記憶
装置はこのアクセスを拒否する。以後、記憶領域をSCSI
の定義に従ってロジカル・ユニットと表記する。

【００１１】LUNセキュリティ機能は、計算機にインス
トールされるファイバ・チャネル接続アダプタのデバイ
ス・ドライバが提供する方法もある。この方法では、フ
ァイバ・チャネル接続アダプタのデバイス・ドライバ
が、オペレーティング・システムに対して指定されたSA
Nのロジカル・ユニットを隠蔽することによってアクセ
ス制限を実現している。このような機能を備えるファイ
バ・チャネル接続アダプタのデバイス・ドライバは、LU
Nセキュリティを設定するためのインタフェイスを備え
ている。

【００１２】

【発明が解決しようとする課題】ゾーニング機能とLUN
セキュリティ機能はそれぞれ独立した機能である。その
ため、ゾーニングの設定とLUNセキュリティの設定を変
更するためには、ファブリック・スイッチ及びファブリ
ックに接続された記憶装置及び計算機それぞれ個別に操
作しなければならないので、管理者にとって手間がかか
っていた。

【００１３】また、SANに於いてアクセス制限を設定す
る場合にはゾーニングとLUNセキュリティの２個の機能
によるアクセス制限に整合性が取れていなければならな
い。例えば、管理者が計算機からロジカル・ユニットに
アクセスできるようにLUNセキュリティを設定したとし
ても、ゾーニングによって計算機からアクセスできない
設定になっていれば、計算機はロジカル・ユニットに対
してアクセスすることができない。この場合、SANを利
用して構築されているシステムが停止する危険がある。
従来では、ゾーニング機能とLUNセキュリティ機能は独
立した機能であるため、SANシステムにこのような整合
性のない誤った設定をする可能性があった。本発明はこ
のような課題に鑑みなされたものであり、SANシステム
のゾーニング及びLUNセキュリティ設定を単一のGUI画面
によって、この２個のセキュリティ・レベルを意識する
ことなく、また不整合が発生しないように行うことがで
きるユーティリティ・プログラムとその操作方法を提供
することを目的とする。

【００１４】

【課題を解決するための手段】本発明の目的を達成する
ために、計算機、記憶装置、ファイバ・チャネル等のス
イッチ（接続手段）で構成される計算機システムに於い
て、本計算機システムに設けた接続状態を管理するため
の管理手段には、計算機システムに於ける接続状態を表
示する接続状態表示手段と、接続状態を変更するための
入力手段を設けた。接続状態表示手段では、計算機と記
憶装置およびその接続形態を図形で表示し、また、入力
手段を用いて領域を作成できる。また、計算機と記憶装
置の図形の接続状態表示手段内での図形表示位置と、前
記入力手段を用いて作成した領域の表示位置とを比較す
る表示位置比較手段と、表示位置比較手段の比較結果に
もとづいて記憶装置とスイッチの設定を行う設定手段を
設けた。本設定手段は必要に応じて計算機に対しても設
定を行うことができる構成とした。

【００１５】更に、入力手段を用いて領域を作成する際
には、他の領域と重なった領域を作成することもできる
ようにした。領域の位置や大きさ、および、計算機や記
憶装置を表す図形の位置は、入力手段を用いて変更する
ことができるようにした。

【００１６】更に、表示位置比較手段には、表示されて
いる領域と、その領域に含まれる計算機や記憶装置の図
形の位置関係から、実際のスイッチや記憶装置や計算機
の接続関係を検証するための処理を設けた。

【発明の実施の形態】図１は本発明の好適な実施形態に
おける管理対象である計算機システム８０の構成図であ
る。

【００１７】計算機システム８０は、計算機システムを
管理するための管理用計算機１、ユーザが管理用計算機
を操作するため管理コンソール用計算機２、LUNセキュ
リティ機能を備える記憶装置３、ファブリック・スイッ
チ４、記憶装置を利用する計算機５、ファイバ・チャネ
ル６、管理用計算機１が管理コンソール用計算機２と、
記憶装置３とファブリック・スイッチ４と計算機５に対
して通信を行うための通信手段７からなる。記憶装置３
の内部にはロジカル・ユニット33a〜33dを設けている。
また、記憶装置３はファイバ・チャネル・ポート35a〜3
5bを備える。記憶装置3内部のパス37a及び37bにより、
ロジカル・ユニット33a及び33bがファイバ・チャネル・
ポート35aを介してそれぞれLUN 0及びLUN 1としてアク
セスできる。また、記憶装置3内部のパス37cおよび37d
により、ロジカル・ユニット33c及び33dはファイバ・チ
ャネル・ポート35bを介してそれぞれLUN 0及びLUN 1と
してアクセスできる。ファブリック・スイッチ4はファ
イバ・チャネル・ポート45a〜45eを備える。ファイバ・
チャネル・ポート45dは記憶装置のファイバ・チャネル
・ポート35aとファイバ・チャネル・ケーブルによって
接続されている。また、ファイバ・チャネル・ポート45
eは記憶装置のファイバ・チャネル・ポート35bとファイ
バ・チャネル・ケーブルによって接続されている。計算
機5a〜5cはそれぞれファイバ・チャネル・ポート55a〜5
5cを備える。ファイバ・チャネル・ポート55a〜55cはそ
れぞれ、ファイバ・チャネル・ケーブルによってファイ
ブリック・スイッチのファイバ・チャネル・ポート45a
〜45cと接続されている。

【００１８】以下、計算機5a〜5cを代表する計算機を指
示番号5で表す。

【００１９】本実施形態に於いては通信手段7はローカ
ル・エリア・ネットワークやインターネット等のネット
ワーク型の接続形態を想定しているが、管理用計算機１
が管理コンソール用計算機２と、記憶装置３と、ファブ
リック・スイッチ４と、クライアント計算機５に対する
通信手段を持っていることが必要なのであって、ネット
ワーク型の接続形態に限定されるものではない。例え
ば、管理用計算機が計算機５と同様のファイバ・チャネ
ル・ポートを持ち、これによってファブリック・スイッ
チ４に接続されているならば、ファイバ・チャネルを記
憶装置３とファブリック・スイッチ４と計算機５に対す
る通信手段７のように用いることもできる。また、管理
用計算機１とファブリック・スイッチ4あるいは記憶装
置3をシリアルケーブルで接続し、これを管理用計算機
１がファブリック・スイッチ4あるいは記憶装置３に対
する操作を行うための通信手段として用いても良い。更
に、管理用計算機１は管理コンソール用計算機２と同一
であっても良い。また、管理用計算機１および管理コン
ソール用計算機２はそれぞれ計算機５に含まれても良
い。更に、本実施形態に於いて、記憶装置３は唯一の記
憶装置であるが、本発明は複数の記憶装置を含む計算機
システムにも適用できる。

【００２０】図２は管理用計算機１の構成図である。

【００２１】管理用計算機１は、計算機１の制御を司る
中央処理部１１、中央処理部１１が実行するプログラム
やデータを格納するためのメモリ１２、通信手段７を介
して通信を行うネットワーク接続部１３、ユーザが計算
機１を操作するための入出力処理部１４、中央処理部１
１が実行するプログラムやデータを格納するためのハー
ドディスク等の記憶装置１５、計算機１の構成要素１１
〜１５が接続されるバス１６からなる。図２では省略す
るが、入出力処理部１４にはユーザに情報を提示するた
めの表示装置とユーザが計算機１に対して入力を行うた
めのキーボードや、マウスなどのポインティング・デバ
イスを接続する。

【００２２】図３は管理コンソール用計算機２の構成図
である。

【００２３】管理コンソール用計算機２は、計算機２の
制御を司る中央処理部２１、中央処理部２１が実行する
プログラムやデータを格納するためのメモリ２２、ユー
ザが計算機２を操作するための入出力処理部２３、入出
力処理部２３に接続されたキーボード２４、入出力処理
部２３に接続されたマウス等のポインティング・デバイ
ス２５、入出力処理部２３に接続された表示装置２６、
通信手段７を介して通信を行うためのネットワーク接続
部２７、中央処理部２１が実行するプログラムやデータ
を格納するためのハードディスク等の記憶装置２８、計
算機２の構成要素２１，２２，２３，２７、２８が接続
されるバス２９からなる。

【００２４】図４は指示番号５によって代表される計算
機5a〜5cの構成図である。

【００２５】計算機５は、計算機５の制御を司る中央処
理部５１、中央処理部５１が実行するプログラムやデー
タを格納するためのメモリ５２、ユーザが計算機５を操
作するための入出力処理部５３、ファイバ・チャネル接
続部５４、ファイバ・チャネル・ポート５５、通信手段
７を介して通信を行うためのネットワーク接続部５６、
中央処理部５１が実行するプログラムやデータを格納す
るためのハードディスク等の記憶装置５７、計算機５の
構成要素５１〜５４と５６と５７が接続されるバス５８
からなる。

【００２６】図５は記憶装置３の構成図である。

【００２７】記憶装置３は、記憶装置の全体制御を司る
中央処理部３１、中央処理部３１によって実行されるプ
ログラムやデータを格納するためのメモリ３２、記憶装
置５の内部に設けられたロジカル・ユニット33a〜33d、
ファイバ・チャネル接続部３４、ファイバ・チャネルの
接続ポート35a〜35b、通信手段７を介して通信を行うネ
ットワーク接続部３６からなる。

【００２８】メモリ３２には、LUNセキュリティを制御
するプログラム３２１、LUNとアクセス制御に関する情
報を保持するLUNセキュリティ情報３２２、LUNに対する
計算機からのアクセスを処理するプログラム３２３が格
納されている。

【００２９】図６はファブリック・スイッチ４の構成図
である。

【００３０】ファブリック・スイッチ４は、ファイバ・
チャネル・ポート45a〜45e、ゾーニング設定の制御と、
ファイバ・チャネル・ポート45a〜45eを通過するデータ
を制御する中央処理部４１、中央処理部４１が用いるゾ
ーニング管理情報４２、通信手段７に接続されたネット
ワーク接続部４３からなる。

【００３１】図７は計算機システム８０に設定したゾー
ニングの設定を表現したものである。図７では、ファブ
リック・スイッチ４には、計算機5aのファイバ・チャネ
ル・ポート55aと記憶装置３のファイバ・チャネル・ポ
ート35aが相互に通信できる「zone81」という識別子を
持つゾーン８１と、計算機5bのファイバ・チャネル・ポ
ート55bと記憶装置３のファイバ・チャネル・ポート35a
と記憶装置３のファイバ・チャネル・ポート35bが相互
に通信できる「zone82」という識別子を持つゾーン８２
と、計算機5cのファイバ・チャネル・ポート55cと記憶
装置３のポート35bが相互に通信できる「zone83」とい
う識別子を持つゾーン８３の３個のゾーンを設定してあ
る。

【００３２】図８は本実施形態に於いて、管理コンソー
ル用計算機２の表示装置２６に表示する画面1000の構成
図である。

【００３３】画面1000は、本実施形態に於いて図１及び
図７に示した計算機システム80のアクセス制限の構成を
表現している。画面1000は計算機２の表示装置２６の全
面あるいは一部の区画に表示される。また、画面1000に
は右端と下端にスクロールバー1080、1081が表示されて
おり、ユーザはスクロールバー1080、1081を操作して画
面1000をスクロールすることによって表示されていない
部分を表示できる。

【００３４】シンボル1021〜1023はそれぞれ計算機5a〜
5cのファイバ・チャネル・ポート55a〜55cを表す計算機
ポート・シンボルである。本実施形態に於いては、分か
りやすくするために１個の計算機は１個のポートを備え
るものとし、シンボルは計算機を模したアイコンで表現
する。勿論これらの限定によって本発明の適用範囲が制
限されるものではない。

【００３５】シンボル1031〜1032は記憶装置３のポート
35a〜35bを表す記憶装置ポート・シンボルである。本実
施形態に於いては分かりやすくするため記憶装置のポー
トを小円で表現する。

【００３６】シンボル1041〜1044はそれぞれ記憶装置3
の内部に設けられたロジカル・ユニット33a〜33dを表す
ロジカル・ユニット・シンボルである。

【００３７】線1051〜1054は記憶装置３のポート35a、3
5bとロジカル・ユニット33a〜33dの間のパス設定を表す
線である。線1051、1052はそれぞれロジカル・ユニット
33a、33bがポート35aからアクセスできることを表す。
線1053、1054はそれぞれロジカル・ユニット33c、33dが
ポート35bからアクセスできることを表す。

【００３８】領域1011〜1013は、画面1000上に表示され
ている領域である。後述するように、これらの領域はア
クセス制限の範囲を表現する。また、領域1011〜1013
は、後述するようにそれぞれ計算機システム８０に設け
られたゾーン８１〜８３と対応する。なお、本実施形態
では領域を画面1000上に表現される矩形とするが、矩形
以外の形状として実施しても本発明の主旨は保たれる。
よって、本実施形態に於いては説明の単純化のために矩
形領域のみを扱うが、本発明の適用範囲を制限するもの
ではない。

【００３９】カーソル1070は、ユーザがポインティング
・デバイス２５を操作することによって画面1000上を動
かすことができるカーソルである。

【００４０】なお、計算機ポート・シンボルと記憶装置
ポート・シンボルとロジカル・ユニット・シンボルと記
憶装置を表すシンボルはドラッグ・アンド・ドロップ操
作によって画面1000上の位置を変更することができる。
すなわち、ユーザはポインティング・デバイス２５を操
作しカーソル1070をシンボルに重ね、ポインティング・
デバイス２５のボタン25aを押下して更にカーソル1070
を所望の位置に移動させた後ボタン25aを開放すること
によって、シンボルの位置を変化させることができる。
ただし、後述するようにシンボルの可能な移動先は制限
される。また、領域の大きさと位置を、ポインティング
・デバイス２５を操作することによって変更できる。

【００４１】図９は管理用計算機１上で動作する管理プ
ログラム１２０の構成図である。管理プログラム１２０
は、後述する管理コンソールプログラム２２０から送信
されるユーザの操作を解釈して設定部１２７に対して機
器の設定の変更を指示することによって内部データであ
るセキュリティ情報１２２を変更するコマンド処理部１
２１、画面1000に表示する領域およびシンボルを保持す
るセキュリティ情報１２２、管理コンソール計算機２と
通信を行う通信部１２３、及び記憶装置３とファブリッ
ク・スイッチ４と計算機５に対して設定変更を行う設定
部１２７からなる。

【００４２】なお、本実施形態に於いて対象とする計算
機システム８０では唯一のファブリック・スイッチ４の
みが含まれるが、複数のファブリック・スイッチを含む
計算機システムに於いてもそれらのファブリック・スイ
ッチに対する操作手段を設定部１２７が持つことで本発
明を適用可能である。

【００４３】図１０は管理コンソール用計算機２上で動
作する管理コンソールプログラム２２０の構成図であ
る。管理コンソールプログラム２２０は、計算機２の表
示装置２６に画面1000を描画する表示部２２２と、ユー
ザが行う計算機２のキーボード２４及びポインティング
・デバイス２５の操作を処理するGUI処理部２２３から
なる。

【００４４】以下、管理プログラム１２０の内部データ
であるセキュリティ情報１２２に含まれるテーブル3100
〜3900について説明する。

【００４５】図１１は画面1000上に表示するシンボルと
管理対象オブジェクトの対応を保持するテーブル3100で
ある。テーブル3100の各行の第１項目はシンボルの識別
子である。シンボルの識別子はシンボルに一意に対応付
けられた値であり、管理プログラム１２０と管理コンソ
ールプログラム２２０の間でシンボルを指示するために
用いる。第２項目はシンボルが表示されている画面1000
上の座標と大きさである。第３項目は画面1000上でシン
ボルの下に表示するシンボルの名前である。第４項目は
シンボルが表現するシステム構成要素の種類である。HO
ST_PORTは計算機のポートを表し、STORAGE_PORTは記憶
装置のポートを表し、LUはロジカル・ユニットを表す。
第５項目はシンボルが表現するシステム構成要素の、管
理プログラム１２０内部での識別子である。テーブル31
00に於いて、第１行はシンボル1021、第２行はシンボル
1022、第３行はシンボル1023、第４行はシンボル1031、
第５行はシンボル1032、第６行〜第９行はそれぞれシン
ボル1041〜1044の情報を保持する。

【００４６】図１２は、画面1000上に表示する領域の範
囲と有効性を保持するテーブル3200である。テーブル32
00の各行の第１項目は、領域の識別子である値である。
領域の識別子は、領域に一意に対応付けられた値であ
り、管理コンソールプログラム２２０と管理プログラム
１２０の間で領域を指示するために用いる。第２項目
は、画面1000上で左上の座標と右下の座標の２個の座標
によって表される領域の範囲である。第３項目はユーザ
が領域を識別するための領域に付けられた名前である。
第４項目は領域の有効性を表す有効性フラグである。領
域の有効性については後述する。有効性フラグの値が
「１」であれば第１項目に格納された識別子によって識
別される領域は有効であることを表し、「０」であれば
無効であることを表す。テーブル3200の第１行〜第３行
はそれぞれ領域1011〜1013の情報を保持する。

【００４７】図１３は画面1000上で領域の内部に配置さ
れたシンボルと、その領域の関係を保持するテーブル33
00である。テーブル3300の各行の第１項目は領域の識別
子であり、その値はテーブル3200の第1項目と同一のも
のである。第２項目は第１項目で識別される領域の内部
配置されたシンボルの識別子で、テーブル3100の第１項
目と同一の値である。テーブル3300の第1行〜第３行は
それぞれ領域1011がシンボル1021、1031、1041を含むこ
とを示す。テーブル3300の第４行〜第８行はそれぞれ領
域1012がシンボル1022、1031、1042、1043を含むことを
示す。テーブル3300の第９行〜第１１行はそれぞれ領域1
013がシンボル1023、1033、1044を含むことを示す。

【００４８】図１４はファブリック・スイッチ４に設定
されているゾーンと画面1000上の領域の対応付けを格納
するテーブル3500である。テーブル3500の各行の第１項
目は管理コンソールプログラム２２０と管理プログラム
１２０の間でゾーンを指示するための識別子となる値で
ある。第２項目は領域の識別子であり、テーブル3200の
第１項目と同一の値である。第３項目はファブリック・
スイッチ４を操作する時にゾーンの識別子となる値であ
る。この値の形式は、ファブリック・スイッチ４に依存
する。テーブル3500の第１行は領域1011がゾーン８１に
対応することを示す。テーブル3500の第２行は領域1012
がゾーン８２に対応することを示す。テーブル3500の第
３行は領域1013がゾーン８３に対応することを示す。

【００４９】図１５は計算機システム８０のロジカル・
ユニットが記憶装置ポートに対してパスがある場合、そ
のロジカル・ユニット・シンボルと記憶装置ポート・シ
ンボルの関係を保持するテーブル3600である。テーブル
3600の各行の第１項目はロジカル・ユニット・シンボル
の識別子であり、テーブル3100の第１項目と同一の値で
ある。第２項目はロジカル・ユニットにパスのあるポー
トを表すシンボルの識別子であり、テーブル3100と同一
の値である。第３項目はロジカル・ユニットのLUNであ
る。

【００５０】テーブル3600の第１行はロジカル・ユニッ
ト・シンボル1041が表すロジカル・ユニット33aが、記
憶装置ポート・シンボル1031が表す記憶装置ポート35a
にパスがあり、ロジカル・ユニット33aのLUNは「０」で
あることを示す。テーブル3600の第３行はロジカル・ユ
ニット・シンボル1042が表すロジカル・ユニット33b
が、記憶装置ポート・シンボル1031が表す記憶装置ポー
ト35aにパスがあり、ロジカル・ユニット33bのLUNは
「１」であることを示す。テーブル3600の第２行はロジ
カル・ユニット・シンボル1043が表すロジカル・ユニッ
ト33cが、記憶装置ポート・シンボル1032が表す記憶装
置ポート35bにパスがあり、ロジカル・ユニット33cのLU
Nは「０」であることを示す。テーブル3600の第４行はロ
ジカル・ユニット・シンボル1044が表すロジカル・ユニ
ット33dが、記憶装置ポート・シンボル1032が表す記憶
装置ポート35bにパスがあり、ロジカル・ユニットの33d
LUNは「１」であることを示す。

【００５１】図１６は計算機システム８０の全ての計算
機のポートを保持するテーブル3800である。テーブル38
00の各行の第１項目は、管理コンソールプログラム２２
０及び管理プログラム１２０の間でポートを指示するた
めのポートの識別子となる値である。第２項目は第１項
目によって識別される計算機ポートのWWNである。第３
項目は第１項目の識別子によって識別されるポートを持
つ計算機の識別子である。この識別子は管理プログラム
１２０内部で用いるための計算機に対応付けられた一意
の値である。第４項目は、第１項目の値で識別されるポ
ートの、第３項目の値によって識別される計算機に於け
る０から始まる識別番号である。本実施形態に於いて
は、計算機は１個のポートのみを持つから、この項目に
は０が格納される。第５項目は、このポートを持つ計算
機に対して、管理プログラム１２０が接続手段７を介し
て通信を行うための接続手段７に於ける識別アドレスで
ある。本実施例に於いては接続手段７はTCP/IPによるネ
ットワークを想定しているため、この項目の値は計算機
のIPアドレスが格納される。

【００５２】テーブル3800の第１行〜第３行はそれぞ
れ、シンボル1021〜1023が表す計算機ポートの情報を保
持している。

【００５３】図１７は計算機システム８０の全ての記憶
装置のポートを保持するテーブル3900である。テーブル
3900の各行の第１項目は、管理コンソールプログラム２
２０及び管理プログラム１２０の間でポートを指示する
ためのポートの識別子である値である。第２項目は記憶
装置ポートのWWNである。第３項目は第１項目の識別子
で識別されるポートを持つ記憶装置の識別子である。こ
の識別子は管理プログラム１２０内部で用いるために記
憶装置に対応付けられた一意の値である。第４項目は、
第１項目の値で識別されるポートの、第３項目の値によ
って識別される記憶装置に於ける識別子である。この値
は、記憶装置に対してポートを指定するために用いる。
よって、この値の形式は記憶装置に依存する。第５項目
は、このポートを持つ記憶装置に対して、管理プログラ
ム１２０が接続手段７を介して通信を行うための接続手
段７に於ける識別アドレスである。本実施例に於いては
接続手段７はTCP/IPによるネットワークを想定している
ため、この項目の値は計算機のIPアドレスが格納され
る。

【００５４】テーブル3900の第１行はシンボル1031と対
応する記憶装置ポートの情報を保持している。テーブル
3900の第２行はシンボル1032と対応する記憶装置ポート
の情報を保持している。

【００５５】管理コンソールプログラム２２０の表示部
２２２は、上記のテーブルを参照し、以下のステップに
よって画面1000を表示する。表示部２２２はテーブル32
00を参照し、各行の座標及び有効性フラグに従って領域
1011〜1013を画面1000に描画する。次に表示部２２２は
テーブル3100を参照し、各行の座標及びシンボルの種類
及びシンボルの名前を参照して計算機ポート・シンボル
1021〜1023と、記憶装置ポート・シンボル1031、1032
と、ロジカル・ユニット・シンボル1041〜1044を描画す
る。最後に表示部２２２は、テーブル3600を参照してロ
ジカル・ユニット・シンボルと記憶装置ポート・シンボ
ルのパス1051〜1054を描画する。

【００５６】管理コンソールプログラム２２０は画面10
00を表示するために、上記のようにテーブル3100、3200
及び3600を参照するが、これらのテーブルは管理コンソ
ールプログラム２２０が画面1000を描画する際に管理プ
ログラム１２０から得てもよいし、管理コンソールプロ
グラム２２０が管理プログラム１２０と同内容のテーブ
ルを保持してもよい。なお、その他の管理プログラム１
２０が保持するセキュリティ情報１２２についても同様
である。

【００５７】画面1000と管理プログラム１２０の内部デ
ータであるセキュリティ情報１２２及びそれらの対応は
以上の通りである。以下、画面1000に表示する領域1011
〜1013の意味と、領域の有効性について説明する。領域
の有効状態と無効状態は、ユーザが画面1000に対して行
った操作と装置に設定可能な構成に不整合がないかどう
かを管理プログラム１２０に於いて判定するために導入
した基準である。

【００５８】以後、画面1000上の領域の内部にシンボル
が配置されている場合、そのシンボルは領域に属すると
呼ぶ。また、同様の意味で領域がシンボルを含むと言う
こともある。

【００５９】本実施形態に於いて、領域は有効状態と無
効状態を持つ。有効状態の領域を有効領域、無効状態の
領域を無効領域と呼ぶ。無効領域は画面1000上では有効
領域とは異なる色で表示する。

【００６０】複数のポート・シンボルを含む有効領域が
存在する場合、この領域は内部に含むポート・シンボル
と対応するポートが相互に通信できることを表し、計算
機システム８０に於いて実際にこれらのポートは相互に
通信できる。ここで言うポートは計算機ポートか、記憶
装置ポートである。複数のポートが相互に通信可能であ
る場合、ファブリック・スイッチ４によってそれらのポ
ートを含むゾーンが設定される。

【００６１】本実施形態に於いては、２個以上のポート
を含む有効領域に対しては常に対応するゾーンが存在す
る。前述の通り、有効領域とゾーンの対応はテーブル35
00に記録される。複数のポート・シンボルが１個の有効
領域に含まれる場合、それらのポート・シンボル間に接
続性があると呼ぶことにする。また、このときそれらの
ポート・シンボルが表すポート間に接続性があると呼ぶ
ことにする。

【００６２】また、計算機ポート・シンボルとロジカル
・ユニット・シンボルを含む有効領域が存在する場合、
これらのシンボルが表しているロジカル・ユニットおよ
び計算機ポートについて、ロジカル・ユニットはLUNセ
キュリティ機能によって計算機ポートからアクセス可能
であることを表し、計算機システム８０に於いて実際に
計算機ポートからロジカル・ユニットに対してアクセス
可能である。

【００６３】以下、計算機ポート・シンボルとロジカル
・ユニット・シンボルを含む有効領域が存在する場合、
それらの計算機ポート・シンボルはロジカル・ユニット
・シンボルに対して画面上でアクセス可能であるという
ことにする。またこのとき、計算機ポート・シンボルが
表す計算機ポートはロジカル・ユニット・シンボルが表
すロジカル・ユニットに対してアクセス可能であるとい
うことにする。

【００６４】また、領域は重ね合わせることができる。
重なり合った複数の有効領域上にシンボルが配置されて
いる場合、そのシンボルが表す実際のポート又はロジカ
ル・ユニットは、それが配置されている全ての有効領域
に関して上記の意味を持つ。

【００６５】このように、領域はシンボルが表す構成要
素のアクセス可能なグループを表す。

【００６６】無効領域は、ユーザが意図的に無効とした
システム構成あるいは矛盾するシステム構成を表現す
る。例えば、ユーザが意図してロジカル・ユニット・シ
ンボルと計算機ポート・シンボルを含む領域を無効化し
た場合、ユーザのこの操作によって、計算機ポート・シ
ンボルが表す計算機ポートはロジカル・ユニット・シン
ボルが表すロジカル・ユニットに対してアクセスが出来
ないように、管理プログラム１２０は計算機システム８
０の構成を変更する(ただし、ここでは領域は他の領域
と重なり合っていないものとする)。この場合の処理に
ついては後述する。また、領域がロジカル・ユニット・
シンボルと計算機ポート・シンボルを含む場合、ロジカ
ル・ユニット・シンボルにパスがある記憶装置ポート・
シンボルと計算機ポート・シンボルに接続性がない限
り、その領域は無効領域である。この場合を、図１８を
用いて説明する。

【００６７】図１８(a)の場合は領域4001がロジカル・
ユニット・シンボル4004にパスがある記憶装置ポート・
シンボル4002と計算機ポート・シンボル4003の接続性を
保証しているから、ロジカル・ユニット・シンボル4004
と計算機ポート・シンボル4003を含む領域4001はそれ自
身で有効である。図１８(b)の場合、領域4011が有効で
あれば、領域4011によって記憶装置ポート・シンボル40
13と計算機ポート・シンボル4014の間に接続性があるか
ら、領域4012は有効である。しかし、図１８(c)の場合
には記憶装置ポート・シンボル4023と計算機ポート・シ
ンボル4024の間に接続性は無いため、領域4022は無効で
ある。ただし、領域4021は有効である。

【００６８】本発明に於いては矛盾する機器設定を防ぐ
ことが目的の１つであるから、ユーザの操作の影響を受
けて画面1000上の領域のどれかが無効となる場合は、ユ
ーザの操作を無効とする。ただし、ユーザが領域を作成
する操作に対しては例外として、始めから無効である領
域を作成できる。始めから無効である領域を作成したと
しても、その領域が他の領域に影響を与えることはな
い。

【００６９】また、無効領域がユーザの操作によって整
合性のある領域、すなわち有効としても良い領域となっ
たとしても、管理プログラム１２０は自動的には領域を
有効としないものとする。無効となっている領域はユー
ザが明示的に有効化しない限り無効領域である。無効領
域の有効化は、画面操作に於いてメニュー等を用いて行
うことが出来る。例えば、無効領域を選択し、メニュー
の「有効化」を選択する等の操作によって領域を有効化
することができる。

【００７０】前述の通り、領域が有効状態にあるか無効
状態にあるかは、セキュリティ情報１２２に含まれる領
域管理テーブル3200の第４項目に記録する。領域が無効
であればこの項目には無効を表す値「０」が記録され、
領域が有効であれば有効を表す値「１」が記録される。

【００７１】ここまでで、本実施形態の構成要素である
計算機システム８０と、管理コンソール用計算機２の表
示装置２６に表示する画面1000と、管理ソフトウェア１
２０の内部データであるセキュリティ情報１２２と、有
効領域及び無効領域について説明した。以下、本実施形
態がこれらの構成要素を使って、ユーザに対して計算機
システム８０に対するアクセス制限の設定機能を提供す
る方法について述べる。

【００７２】本実施形態では、管理プログラム１２０は
ユーザ(典型的には計算機システムの管理者)に対して計
算機システムのアクセス制限に関する機能として次に挙
げる３つの機能を、画面1000によって提供する。（１）
ゾーンの作成及び消去、（２）ゾーンに含まれるポート
の変更、（３）LUNセキュリティによる、計算機へのロ
ジカル・ユニットの割り当てである。 （１）に関して、ゾーンを作成する場合には、画面1000
上に領域を作成し、新規に作成するゾーンに加える記憶
装置ポートを表すシンボル及び計算機ポートを表すシン
ボルを、ポインティング・デバイス２５を操作して作成
した領域の内部に移動すればよい。また、ゾーンを消去
する場合には、ゾーンと対応する領域をメニュー操作に
よって消去すればよい。 （２）に関して、既存のゾーンに新規に計算機ポートま
たは記憶装置ポートを追加するには、所望の記憶装置ポ
ートまたは計算機ポートを表すシンボルを、ポインティ
ング・デバイス２５を操作して所望の領域の内部へ移動
すればよい。また、ゾーンから計算機ポートまたは記憶
装置ポートを外す場合には、同様に所望するポートを表
すシンボルをゾーンに対応する領域外へ移動すればよ
い。 （３）に関して、計算機に新たにロジカル・ユニットを
割り当てるには、計算機ポート・シンボルを含む領域の
内部に所望のロジカル・ユニット・シンボルを、ポイン
ティング・デバイス２５を操作して移動すればよい。ま
たは、ロジカル・ユニット・シンボルを含む領域に所望
の計算機ポートを表すシンボルを移動すればよい。逆
に、計算機に対するロジカル・ユニットの割り当てを解
除するには、計算機ポートを表すシンボルを含む領域の
外へロジカル・ユニットを表すシンボルを移動すればよ
い。または、ロジカル・ユニットを表すシンボルを含む
領域の外へ計算機ポートを表すシンボルを移動すればよ
い。

【００７３】上記のユーザの操作に対して、管理プログ
ラム１２０はその操作内容を解釈し、計算機システム８
０のゾーニング設定及びLUNセキュリティ設定の変更を
行う。管理プログラム１２０に於いて操作内容を解釈す
るのはコマンド処理部１２１である。コマンド処理部１
２１は更に解釈したユーザの操作内容を計算機システム
に反映させるために、設定部１２７が有する以下に示す
８個のプロシージャを使用する。なお、本実施例に於い
てプロシージャとは、指定されたパラメータに従って一
連の処理を行い、処理結果を出力するプログラムのルー
チンを指す。

【００７４】プロシージャAddAllowedHostsは、１個の
ロジカル・ユニットの識別子と１個以上の計算機ポート
の識別子をパラメータとして受け取り、指定されたロジ
カル・ユニットの識別子によって識別されるロジカル・
ユニットに対して、指定された計算機ポートの識別子に
よって識別される計算機ポートがアクセス出来るよう
に、計算機システム８０の構成要素を適切に設定する。

【００７５】プロシージャRemoveAllowedHostsは、１個
のロジカル・ユニットの識別子と１個以上の計算機ポー
トの識別子をパラメータとして受け取り、指定されたロ
ジカル・ユニットの識別子によって識別されるロジカル
・ユニットに対して、指定された計算機ポートの識別子
によって識別される計算機ポートがアクセスできないよ
うに、計算機システム８０の構成要素を適切に設定す
る。

【００７６】プロシージャAllowToAccessは、１個の計
算機ポートの識別子と１個以上のロジカル・ユニットの
識別子をパラメータとして受け取り、指定された計算機
ポートの識別子によって識別されるポートが、指定され
たロジカル・ユニットの識別子によって識別されるロジ
カル・ユニットにアクセス出来るように、計算機システ
ム８０の構成要素を適切に設定する。

【００７７】プロシージャDenyToAccessは、１個の計算
機ポートの識別子と１個以上のロジカル・ユニットの識
別子をパラメータとして受け取り、指定された計算機ポ
ートの識別子によって識別される計算機ポートが、指定
されたロジカル・ユニットの識別子によって識別される
ロジカル・ユニットにアクセス出来ないように、計算機
システム８０の構成要素を適切に設定する。

【００７８】以上の４個のプロシージャは、LUNセキュ
リティ設定を行うプロシージャである。これらのプロシ
ージャは以下に述べるように実現できる。なお、個々の
記憶装置に対するベンダが提供する公開された設定手段
と、管理プログラム１２０内部で用いる記憶装置の識別
子を関連付けておく。この関連付けは容易に実現でき
る。

【００７９】LUNセキュリティ機能を備える記憶装置に
対する設定では、一般に、ロジカル・ユニットにアクセ
スできる外部のポートの指定子としてWWNを用い、ロジ
カル・ユニットの指定子として記憶装置のポートの識別
子とロジカル・ユニット番号(LUN)を用いる。記憶装置
のポートの識別子は、テーブル3900の第４項目の、記憶
装置に依存する形式である。

【００８０】各プロシージャでは、まずパラメータとし
て渡されたロジカル・ユニットの識別子から、そのロジ
カル・ユニットを内部に設ける記憶装置の識別子をテー
ブル3100、3600及び3900を参照して取得する。また記憶
装置に対する操作を行うときに記憶装置のポートを指定
する必要があるが、その値はテーブル3900の第４項目か
ら取得できる。以上のように得られた値をパラメータと
して、各プロシージャの中で記憶装置のベンダが提供す
る公開された手段を用いることで、LUNセキュリティに
関する操作を行うことができる。

【００８１】LUNセキュリティ機能を備える計算機に対
する設定では、その計算機にLUNセキュリティ設定を行
うためのプログラムが動作しており、管理プログラム１
２０はそのLUNセキュリティ設定プログラムに対して通
信手段７を介してLUNセキュリティ設定の変更を指示す
るデータを送ることができるものとする。LUNセキュリ
ティ設定プログラムは、管理プログラム１２０からの指
示に従ってそのプログラムが動作する計算機のファイバ
・チャネル接続アダプタのデバイス・ドライバに対して
LUNセキュリティの設定を変更する。このとき、ファイ
バ・チャネル接続アダプタに対するパラメータとして設
定対象のロジカル・ユニットのLUNと、ロジカル・ユニ
ットにパスのある記憶装置ポートのWWNが必要である
が、これらの値はテーブル3600及び3900から管理プログ
ラム１２０が取得し、LUNセキュリティ設定プログラム
に送信する。また、管理プログラム１２０がLUNセキュ
リティ設定プログラムに対して通信手段７を介して指示
を行うためには、計算機のポートとその計算機の通信手
段７に於けるアドレス(IPアドレス等)の対応が必要であ
るが、この値はテーブル3800より取得できる。

【００８２】次に述べるの４個のプロシージャはゾーニ
ングの設定を行うプロシージャである。

【００８３】プロシージャAddToZoneは、1個のゾーン識
別子と1個以上のポートの識別子をパラメータとして受
け取り、ゾーン識別子によって識別されるゾーンにポー
トの識別子によって識別されるポートを、ファブリック
・スイッチ４を操作して追加する。

【００８４】プロシージャRemoveFromZoneは、1個のゾ
ーン識別子と1個以上のポートの識別子をパラメータと
して受け取り、ゾーン識別子によって識別されるゾーン
から、ポートの識別子によって識別されるポートを、フ
ァブリック・スイッチ４を操作して取り除く。

【００８５】プロシージャCreateZoneは、ゾーンを新規
に作成するプロシージャである。プロシージャCreateZo
neは、新規に作成するゾーンの、ファブリック・スイッ
チ４に依存する形式の識別子を1個と、1個以上のポート
の識別子をパラメータとして受け取り、ポートの識別子
によって識別されるポートを含み、パラメータとして渡
されたゾーンの識別子をもつゾーンを、ファブリック・
スイッチ４を操作して作成する。

【００８６】プロシージャRemoveZoneは、1個のゾーン
識別子をパラメータとして受け取り、ゾーン識別子によ
って識別されるゾーンを、ファブリック・スイッチ４を
操作して取り除く。

【００８７】これらのプロシージャは以下のように実現
可能である。なお、ファブリック・スイッチ４に対する
設定を行う公開された手段があるものとする。

【００８８】ファブリック・スイッチ４に対する公開さ
れた手段に於いては、通常ポートの識別子としてWWNが
用いられる。本実施形態に於いて、ポートのWWNはテー
ブル3800及び3900より取得できる。また、ファブリック
・スイッチ４を操作する際にゾーンの指定子として用い
る値はテーブル3500の第３項目から取得できる。従っ
て、以上のように得られた値をパラメータとして、各プ
ロシージャの中でファブリック・スイッチ４を操作する
公開された手段を用いることでゾーニングに関する操作
を行うことが出来る。

【００８９】また、以下に述べるユーザの操作に関する
説明では、コマンド処理部１２１内部に定義した次の６
個のプロシージャを用いる。

【００９０】プロシージャGetEnteringは、シンボルの
識別子と座標をパラメータとして受け取り、画面1000上
の領域で指定された座標を含み、指定されたシンボルを
含まないもののリストを出力するプロシージャである。
このプロシージャでは、まず座標を含む領域のリスト
を、テーブル3200を参照してメモリ１２に一時的に作成
し、このリストに含まれる領域それぞれに対して、テー
ブル3300を参照することによって指定されたシンボルを
含むものを作成したリストから削除する。このように得
られたリストをプロシージャの出力とする。

【００９１】プロシージャGetLeavingは、シンボルの識
別子と座標をパラメータとして受け取り、画面1000上の
領域で指定されたシンボルを含み、指定された座標を含
まないのリストを出力するプロシージャである。このプ
ロシージャでは、シンボルを含む領域のリストを、テー
ブル3300を参照して作成し、このリストに含まれる領域
それぞれに対してテーブル3200によって指定された座標
を含むか否かをチェックし、含むものをリストから削除
する。このように得られたリストをプロシージャの戻り
値とする。

【００９２】プロシージャGetHostPortsInListOfArea
は、領域の識別子のリストをパラメータとして受け取
り、リストに含まれる全ての領域が含む計算機ポート・
シンボルの識別子のリストを出力するプロシージャであ
る。このプロシージャでは、指定されたリストの全ての
領域それぞれについて、テーブル3300を参照して領域が
含むシンボルを取得し、それら全ての識別子を含むリス
トを出力する。

【００９３】同様に、GetStoragePortsInListOfArea
は、領域の識別子のリストをパラメータとして受け取
り、指定された全ての領域に含まれる記憶装置ポート・
シンボルの識別子のリストを出力するプロシージャであ
る。また、GetLusInListOfAreaは領域のリストをパラメ
ータとして受け取り、指定された全ての領域に含まれる
ロジカル・ユニット・シンボルの識別子のリストを出力
するプロシージャである。ただし、これら３個のプロシ
ージャが出力するリストの要素は重複しないものとす
る。

【００９４】プロシージャCheckConnectivityは、２個
のポート・シンボルの識別子をパラメータとして受け取
り、それらが表すポート・シンボルに接続性があれば真
偽値の真を出力し、なければ偽を出力する。このプロシ
ージャは次のように実現できる。まず、指定された２個
のポート・シンボルそれぞれについて、それを含む領域
のリストを、テーブル3300を参照して作成し、一時的に
メモリ１２に保存する。次に、作成した２個のリストを
検査する。２個のリストに共に含まれる領域があれば２
個のポートには接続性があることになる。

【００９５】プロシージャIsAllowedForは、１個の計算
機ポート・シンボルの識別子と１個以上のロジカル・ユ
ニット・シンボルの識別子をパラメータとして受け取
り、指定された計算機ポート・シンボルが、指定された
全てのロジカル・ユニット・シンボルに対して画面上で
アクセス可能かどうかを判定する。このプロシージャは
以下のように実現できる。まず、指定されたロジカル・
ユニット・シンボルそれぞれに対して、そのロジカル・
ユニット・シンボルにパスのある記憶装置ポート・シン
ボルの識別子をテーブル3600から取得する。このように
取得した記憶装置ポート・シンボルの識別子それぞれに
対して、指定された計算機ポート・シンボルの識別子と
共にプロシージャCheckConnectivityを実行し、全ての
記憶装置ポート・シンボルの識別子との接続性があるこ
とが確認された場合プロシージャは真偽値の真を出力す
る。そうでなければ偽を出力する。

【００９６】プロシージャIsAccessibleFromは、１個の
ロジカル・ユニット・シンボルの識別子と１個以上の計
算機ポート・シンボルの識別子をパラメータとして受け
取り、指定された全ての計算機ポート・シンボルが、指
定されたロジカル・ユニット・シンボルに対して画面上
でアクセス可能かどうかを判定する。

【００９７】このプロシージャは以下のように実現でき
る。まず、テーブル3600を検索し、指定されたロジカル
・ユニット・シンボルにパスのある記憶装置ポート・シ
ンボルの識別子を得る。このように得られた記憶装置ポ
ート・シンボルについて、記憶装置ポート・シンボルが
属する全ての有効領域の識別子をテーブル3200および33
00によって取得し、得られた領域の識別子全てを含むリ
ストを作成し、一時的にメモリ１２に保存する。次に、
作成したリストに含まれる識別子と、指定された計算機
ポート・シンボルの識別子からなる対の全てについて、
テーブル3300に含まれるかどうかを調べる。テーブル33
00に含まれない対が1個でもあれば、プロシージャは真
偽値の偽を出力する。そうでなければプロシージャは真
を出力する。

【００９８】本実施形態に於いて定義するプロシージャ
は以上である。以下、画面1000に表示された計算機ポー
ト・シンボルをユーザが移動した場合の管理プログラム
１２０及び管理コンソールプログラム２２０の処理につ
いて述べる。

【００９９】図１９は、計算機のポートを表すシンボル
が移動された場合の、管理プログラム１２０内部のコマ
ンド処理部１２１で行われる処理を示すフローチャート
5000である。計算機ポート・シンボルがユーザによって
移動された場合、計算機２で動作している管理コンソー
ルプログラム２２０のGUI処理部２２３は、移動された
シンボルの識別子と移動先の座標と計算機ポート・シン
ボルの移動が行われたことを示す値を一組のデータとし
て、通信手段７を介して管理用計算機１で動作している
管理プログラム１２０に送信する。

【０１００】管理プログラム１２０では、管理コンソー
ルプログラム２２０が送信したデータは通信部１２３が
受け取り、通信部１２３は受け取ったデータをコマンド
処理部１２１へ渡す。コマンド処理部１２１は受け取っ
たデータを解析し、計算機のポート・シンボルが移動さ
れたことを検出すると、図１９に示したフローチャート
5000の処理を開始する。以下、図１９を参照しながら説
明する。

【０１０１】ステップ5001に於いて、移動されたシンボ
ルの識別子と移動先の座標をパラメータとしてプロシー
ジャGetEnteringを実行し、移動されたシンボルを新規
に含む全ての領域の識別子からなるリストを作成し、一
時的にメモリ１２に保存する。以下、このリストをENTE
RINGと呼ぶ。

【０１０２】ステップ5002に於いて、移動されたシンボ
ルの識別子と移動先の座標をパラメータとしてプロシー
ジャGetLeavingを実行し、移動されたシンボルを含まな
くなる全ての領域の識別子からなるリストを作成し、一
時的にメモリ１２に保存する。以下、このリストをLEAV
INGと呼ぶ。

【０１０３】ステップ5003に於いて、ENTERINGに含まれ
る識別子によって識別される有効領域の内、計算機シン
ボルを追加することによって無効となるものがあるかど
うかを判定する。もし無効になる領域があればステップ
5010に進み、ユーザの操作を無効とする。

【０１０４】この判定は、具体的には以下のステップを
実行する。まず、ENTERINGに含まれる識別子によって識
別される領域で有効状態のものを含むリストを、テーブ
ル3200を参照して作成し、一時的にメモリ１２に保存す
る。次に、このリストに含まれる識別子によって識別さ
れる領域が含むロジカル・ユニット・シンボルの識別子
全てを、プロシージャGetLUsInListOfAreaによって得
る。このように得られたロジカル・ユニット・シンボル
の識別子すべてについて、そのロジカル・ユニット・シ
ンボルにパスのある記憶装置ポート・シンボルの識別子
を、テーブル3600を参照して取得し、得られた記憶装置
ポート・シンボルの識別子のリストを作成し、一時的に
メモリ１２に保存する。

【０１０５】このように得られた記憶装置ポート・シン
ボルの識別子の全てに対して、その記憶装置ポート・シ
ンボルと移動された計算機ポート・シンボルとの間に接
続性があるかどうかを、プロシージャCheckConnectivit
yによって判定する。接続性が無いものがあれば、ENTER
INGに含まれる識別子によって識別される領域のどれか
が、ユーザが行ったシンボルの移動の操作によって有効
状態から無効状態となることになる。前述のように、本
実施形態に於いてはこのような操作を無効な操作として
いる。したがって、コマンド処理部１２１の処理はステ
ップ5010に進み、管理コンソールプログラム２２０に対
してシンボルの移動を拒否するメッセージを送信し、処
理を終了する。そうでなければ、ENTERING及びLEAVING
に含まれる領域の識別子と移動されたシンボルの対応を
テーブル3300に記録し、ステップ5004以下の計算機シス
テム８０に対して設定を行うステップに進む。

【０１０６】ステップ5004、5005では、シンボルの移動
によって意図されるゾーニングの変更を行う。

【０１０７】ステップ5004に於いて、ゾーンに計算機ポ
ートを追加する処理を行う。ここではENTERINGに含まれ
る識別子によって識別される領域と対応するゾーンの識
別子をテーブル3500から取得し、得られたゾーンの識別
子と移動された計算機ポート・シンボルが表す計算機ポ
ートの識別子をパラメータとしてプロシージャAddToZon
eを実行し、ゾーンに新たに計算機ポートを追加するよ
うに設定部１２７に指示する。計算機ポートの識別子は
テーブル3100によって取得する。続いて、コマンド処理
部１２１はテーブル3500に新規にポートが追加されたゾ
ーンの識別子と追加された計算機ポートからなるレコー
ドを追加する。

【０１０８】ステップ5005に於いて、ゾーンからの計算
機ポートを削除する処理を行う。ここではLEAVINGに含
まれる識別子によって識別される領域と対応するゾーン
の識別子をテーブル3500から取得し、得られたゾーンの
識別子と移動された計算機ポートをパラメータとしてプ
ロシージャRemoveFromZoneを実行し、ゾーンから計算機
ポートを削除するように設定部１２７に指示する。つづ
いてコマンド処理部１２１はテーブル3500からポートが
削除されたゾーンの識別子と、削除された計算機ポート
からなるレコードを削除する。

【０１０９】ステップ5006、5007では、シンボルの移動
に伴って新規に必要となるゾーンの作成と不要となるゾ
ーンの削除を行う。本実施形態に於いては、２個以上の
ポート・シンボル(計算機ポート・シンボルまたは記憶
装置ポート・シンボル)を含む有効領域に対して、その
領域と対応するゾーンを計算機システム８０に設定す
る。また、含まれるポート・シンボルが１個以下である
有効領域は対応するゾーンが存在しないものとする。な
お、無効領域に対応するゾーンは作成しない。

【０１１０】ステップ5006に於いて、計算機のポート・
シンボルが追加されたことによって有効領域と対応する
ゾーンが新規に必要となる場合の処理を行う。このよう
な領域は、ENTERINGに含まれる識別子によって識別され
る有効状態にある領域の内、ポート・シンボルを２個含
む領域である。このような領域の識別子はENTERINGおよ
びテーブル3300によって得られる。

【０１１１】このように得られた各領域の識別子それぞ
れに対して、コマンド処理部１２１はその領域に含まれ
る２個のポート・シンボルに対応する２個のポートの識
別子と、新規に作成するゾーンのファブリック・スイッ
チ４での識別子をパラメータとしてプロシージャCreate
Zoneを実行し、設定部１２７に対して新規にゾーンを作
成することを指示する。新規に作成するゾーンのファブ
リック・スイッチ４での識別子は、コマンド処理部１２
１が適切に作成しても良いし、管理コンソールプログラ
ム２２０からユーザに入力させたものでも良い。また、
コマンド処理部１２１は新規に作成したゾーンについ
て、そのゾーンに管理プログラム１２０での識別子を新
規に割り当て、その識別子とゾーンに対応する領域の識
別子からなるレコードをテーブル3500に記録する。

【０１１２】ステップ5007に於いて、計算機ポート・シ
ンボルが領域外へ出されることによってその領域と対応
するゾーンが不要となる場合の処理を行う。このような
領域は、LEAVINGに含まれる識別子によって識別される
有効状態にある領域の内、ポート・シンボルを１個だけ
含む領域である。このような領域の識別子はLEAVING及
びテーブル3300によって得られる。

【０１１３】このように得られた各領域の識別子それぞ
れに対して、コマンド処理部１２１はその領域と対応す
るゾーンの識別子をテーブル3500より取得し、そのゾー
ンのファブリック・スイッチ４での識別子をパラメータ
としてプロシージャRemoveZoneを実行し、設定部１２７
に対して不要となるゾーンを削除することを指示する。
また、コマンド処理部１２１はテーブル3500の削除され
たゾーンと領域の対応を保持するレコードを削除する。

【０１１４】ステップ5008、5009はLUNセキュリティに
関する変更を行う。ステップ5008、5009の前処理とし
て、コマンド処理部１２１はENTERINGに含まれる識別子
によって識別される領域の内、有効状態にあるものの識
別子のリストをテーブル3200によって作成し、一時的に
メモリ１２に保存する。次に、作成したリストに含まれ
る識別子によって識別される領域が含むロジカル・ユニ
ット・シンボルの識別子全てを含むリストを、取得した
領域の識別子のリストをパラメータとしてGetLUsInList
OfAreaを実行することによって取得する。以下、このリ
ストをENTERINGLUNとする。また、コマンド処理部１２
１はLEAVINGに含まれる識別子によって識別される領域
の内、有効状態にあるものに含まれるロジカル・ユニッ
ト・シンボルの識別子全てを含むリストを、同様に取得
する。以下、このリストをLEAVINGLUNとする。

【０１１５】ステップ5008に於いて、計算機からアクセ
ス可能とするロジカル・ユニットを設定する。コマンド
処理部１２１は計算機から新規にアクセスが可能となる
ロジカル・ユニットを特定するために、前処理で取得し
たENTERINGLUNに含まれるロジカル・ユニット・シンボ
ルで、LEAVINGLUNに含まれないものに対して、テーブル
3100より対応するロジカル・ユニットの識別子を取得
し、そのリストを作成し、一時的にメモリ１２に保存す
る。次に、コマンド処理部１２１は、ロジカル・ユニッ
トの識別子のリストと、テーブル3100及びテーブル3800
より取得した、移動されたシンボルと対応する計算機ポ
ートのWWNをパラメータとしてプロシージャAllowToAcce
ssを実行し、設定部１２７に対してアクセス許可のLUN
セキュリティ設定を指示する。

【０１１６】ステップ5009では、計算機からのアクセス
を不可とするロジカル・ユニットを設定する。コマンド
処理部１２１は、ステップ5008とは逆に、前処理で取得
したLEAVINGLUNに含まれれ、ENTERINGLUNに含まれない
ロジカル・ユニット・シンボルの識別子に対して、テー
ブル3100より対応するロジカル・ユニットの識別子を取
得し、取得したロジカル・ユニットの識別子からなるリ
ストを作成し、一時的にメモリ１２に保存する。

【０１１７】次に、コマンド処理部１２１は、作成した
リストと、テーブル3100及びテーブル3800より取得し
た、移動されたシンボルと対応する計算機ポートのWWN
をパラメータとしてプロシージャDenyToAccessを実行
し、設定部１２７に対してアクセス不可のLUNセキュリ
ティ設定を指示する。この後、コマンド処理部１２１は
管理プログラム１２０に対して処理の正常終了を通知し
て処理を終了する。

【０１１８】次に、ユーザが画面1000上のロジカル・ユ
ニット・シンボルを移動した場合の処理を説明する。

【０１１９】まず、ロジカル・ユニット・シンボルの移
動に伴って有効領域が無効になる場合を説明する。ロジ
カル・ユニット・シンボルが移動した場合に有効領域が
無効になるのは、ロジカル・ユニット・シンボルを有効
領域内へ移動した場合である。ロジカル・ユニット・シ
ンボルを領域外へ移動することによって領域が無効にな
ることは無い。領域に含まれる計算機ポート・シンボル
と、その領域内へ移動したロジカル・ユニット・シンボ
ルにパスがある記憶装置ポート・シンボルとの間に接続
性が無ければ、その領域は無効領域となる。前述の通
り、本実施形態に於いては、領域が無効となる操作は認
めないため、ロジカル・ユニット・シンボルを有効領域
内へ移動することでその領域が無効となる場合は、ロジ
カル・ユニット・シンボルの移動を認めない。

【０１２０】ユーザが画面1000上でロジカル・ユニット
・シンボルを移動すると、計算機ポート・シンボルの移
動の場合と同様に、管理コンソールプログラム２２０は
移動されたシンボルの識別子と移動先の座標とロジカル
・ユニット・シンボルが移動されたことを表す値を管理
プログラム１２０に送信する。

【０１２１】管理プログラム１２０では、通信部１２３
が受け取ったデータはコマンド処理部１２１に渡され
る。コマンド処理部１２１は、受け取ったデータを解析
し、ロジカル・ユニット・シンボルが移動されたことを
検出すると、図２０に示したフローチャート6000の処理
を開始する。以下、図２０を参照しながら説明する。

【０１２２】ステップ6001に於いて、コマンド処理部１
２１は移動されたシンボルの識別子と移動先の座標をパ
ラメータとしてプロシージャGetEnteringを実行し、移
動されたシンボルが新規に追加される領域の識別子のリ
ストを得る。以下、このリストをENTERINGとする。

【０１２３】ステップ6002に於いて、コマンド処理部１
２１はENTERINGに含まれる領域の識別子で、その領域が
有効状態にあるもののリストを、テーブル3200を参照し
て作成し、一時的にメモリ１２に保存する。このように
取得したリストをパラメータとしてプロシージャGetHos
tPortsInListOfAreaを実行し、計算機ポート・シンボル
の識別子のリストを得る。

【０１２４】ステップ6003に於いて、コマンド処理部１
２１は移動されたシンボルの識別子とステップ6002で取
得した計算機ポート・シンボルの識別子のリストをパラ
メータとしてプロシージャIsAccessibleToを実行し、移
動されたシンボルが計算機ポート・シンボルの識別子の
リストによって識別される全ての計算機ポート・シンボ
ルから画面上でアクセス可能かどうかを判断する。もし
移動されたロジカル・ユニット・シンボルに対して、リ
ストに含まれる識別子によって識別される計算機ポート
・シンボルのうち１個でもアクセス可能でないものがあ
れば、ステップ6009に進み、ユーザの操作は拒否され処
理は終了する。そうでなければステップ6004に進む。

【０１２５】ステップ6004〜6007では、コマンド処理部
１２１はLUNセキュリティ設定の変更を行う。

【０１２６】ステップ6004に於いて、コマンド処理部１
２１は移動されたシンボルの識別子と移動先の座標をパ
ラメータとしてプロシージャGetLeaviangを実行し、ユ
ーザの操作によってシンボルを含まなくなる領域の識別
子のリストを得る。以下、このリストをLEAVINGとす
る。

【０１２７】ステップ6005に於いて、コマンド処理部１
２１はLEAVINGに含まれる領域の識別子で、その領域が
有効状態にあるもののリストを、テーブル3200を参照し
て作成し、一時的にメモリ１２に保存する。このように
作成したリストをパラメータとしてGetHostPortInListO
fAreaを実行し、計算機ポート・シンボルの識別子のリ
ストを得る。更に、得られた計算機ポート・シンボルの
識別子のリストに含まれる計算機ポート・シンボルの識
別子について、それと対応する計算機ポートの識別子を
テーブル3100より取得し、それらを含むリストを作成
し、一時的にメモリ１２に保存する。

【０１２８】ステップ6006に於いて、コマンド処理部１
２１は移動されたシンボルと対応するロジカル・ユニッ
トの識別子をテーブル3100より取得し、取得したロジカ
ル・ユニットの識別子とステップ6005で作成した計算機
ポートの識別子のリストをパラメータとしてプロシージ
ャRemoveAllowedHostを実行し、設定部１２７に対し
て、計算機ポートがロジカル・ユニットに対してアクセ
スできないようにLUNセキュリティ機能を設定するよう
に指示する。

【０１２９】ステップ6007に於いて、コマンド処理部１
２１はステップ6002で作成した計算機ポート・シンボル
のリストに含まれる各識別子について、テーブル3100よ
り対応する計算機ポートの識別子を取得し、取得した計
算機ポートの識別子を含むリストを作成し、一時的にメ
モリ１２に保存する。このように作成したリストと、移
動されたシンボルと対応するロジカル・ユニットの識別
子をパラメータとして、プロシージャAddAllowedHostを
実行し、設定部１２７に対して、計算機ポートがロジカ
ル・ユニットに対してアクセスできるようにLUNセキュ
リティ機能を設定するように指示する。

【０１３０】最後に、ステップ6008に於いて、コマンド
処理部１２１は、変更後の画面1000とテーブルを同期さ
せる。具体的には、テーブル3100の移動されたシンボル
を記録したレコードの第２項目に新しい座標を設定し、
テーブル3300にENTERINGに含まれる領域の識別子と移動
されたシンボルの識別子との対応を表すレコードを追加
し、LEAVINGに含まれる領域の識別子と移動されたシン
ボルの識別子との対応を表すレコードを削除する。ま
た、管理コンソールプログラム２２０に対して処理が正
常に終了したことを通知し、処理を終了する。

【０１３１】次に、ユーザが画面1000上の記憶装置ポー
トを表すシンボルを移動した場合の処理を説明する。

【０１３２】まず、記憶装置ポート・シンボルの移動と
無効領域の扱いについて説明する。記憶装置ポート・シ
ンボルを有効領域外に移動すると、移動前に接続性があ
った計算機ポート・シンボルとの接続性が失われる場合
がある。それによって、接続性が失われる計算機ポート
・シンボルと、移動された記憶装置ポート・シンボルに
パスがあるロジカル・ユニット・シンボルを含む領域は
無効領域となる。

【０１３３】本実施形態に於いては、記憶装置ポート・
シンボルの移動によってある領域が無効領域となる場
合、計算機ポート・シンボルの移動の場合と同様に、そ
の記憶装置ポート・シンボルの移動を無効とする。な
お、記憶装置ポート・シンボルが領域内部に移動される
ことによってどれかの領域が無効となることはない。

【０１３４】では、記憶装置ポート・シンボルをユーザ
が画面1000上で移動したときの処理について、図２１に
示すフローチャート7000を参照して説明する。

【０１３５】ユーザが画面1000上で記憶装置ポート・シ
ンボルを移動すると、管理コンソールプログラム２２０
は計算機ポート・シンボルの移動の場合と同様に、管理
プログラム１２０に対して移動されたシンボルの識別子
と、移動先の座標と、記憶装置ポート・シンボルが移動
されたことを表す値からなるデータ送信する。

【０１３６】管理プログラム１２０は管理コンソールプ
ログラム２２０が送信したデータを通信部１２３が受け
取り、通信部１２３は更にコマンド処理部１２１へデー
タを渡す。コマンド処理部１２１は渡されたデータを解
析し、記憶装置ポート・シンボルが移動されたことを検
出すると、フローチャート7000に示された処理を開始す
る。

【０１３７】ステップ7001に於いて、コマンド処理部１
２１は、移動されたシンボルの識別子と移動先の座標を
パラメータとしてプロシージャGetLeavingを実行し、移
動されたシンボルを含まなくなる領域の識別子のリスト
を得る。以下、この領域の識別子のリストをLEAVINGと
する。

【０１３８】ステップ7002に於いて、コマンド処理部１
２１は、LEAVINGに含まれる領域の識別子のうち、その
識別子によって識別される領域が有効状態にあるものの
リストを、テーブル3200を参照して作成し、一時的にメ
モリ１２に保存する。このように作成したリストをパラ
メータとしてプロシージャGetHostPortsInListOfAreaを
実行し、移動された記憶装置ポート・シンボルと接続性
がなくなる計算機ポート・シンボルの識別子のリストを
得る。更に、このリストに含まれる計算機ポート・シン
ボルの識別子の中で、その識別子によって識別される計
算機ポート・シンボルと移動された記憶装置ポート・シ
ンボルの接続性が２個以上の領域によって確保されてい
るものを、テーブル3300を参照して取得したリストから
削除する。

【０１３９】ステップ7003に於いて、コマンド処理部１
２１はステップ7002で作成したリストに含まれる計算機
ポート・シンボルが属している有効領域すべてを、テー
ブル3200、3300を検索することによって作成し、一時的
にメモリ１２に保存する。このように作成したリストを
パラメータとしてプロシージャGetLUsInListOfAreaを実
行し、それらの領域に属するロジカル・ユニット・シン
ボルの識別子のリストを得る。このように得られたロジ
カル・ユニット・シンボルは、移動されたシンボルが表
す記憶装置ポート・シンボルとの接続性が失われる全て
の計算機ポート・シンボルから画面上でアクセス可能な
ロジカル・ユニット・シンボルである。

【０１４０】ステップ7004に於いて、コマンド処理部１
２１はステップ7003で得られたロジカル・ユニット・シ
ンボルのリストに含まれるロジカル・ユニット・シンボ
ルの識別子の中で、移動されたシンボルへのパスがある
ロジカル・ユニット・シンボルの識別子があるかどうか
を検査する。具体的には、ロジカル・ユニット・シンボ
ルそれぞれに対して移動された記憶装置ポート・シンボ
ルにパスがあるかどうかをテーブル3600によって検証す
る。移動された記憶装置ポート・シンボルにパスがある
ロジカル・ユニット・シンボルがあれば、ユーザの操作
は無効である。なぜならば、ここで検査したロジカル・
ユニット・シンボルは、移動されたシンボルとの接続性
が失われる計算機ポート・シンボルによって画面上でア
クセス可能なロジカル・ユニット・シンボルだからであ
る。

【０１４１】このようにユーザの操作が無効であると判
定されると、処理はステップ7009へ進み、コマンド処理
部１２１は管理コンソールプログラム２２０に対してシ
ンボルの移動が無効であることを通知して、処理を終了
する。管理コンソールプログラム２２０は、画面1000を
シンボルの移動前の状態に戻す。

【０１４２】ステップ7004に於いて、ユーザの操作が無
効であると判定されなければ、処理はステップ7005へ進
む。ステップ7005では、移動されたシンボルが新規に追
加される領域の識別子を取得する。コマンド処理部１２
１は移動された記憶装置ポート・シンボルの識別子と、
移動後の座標をパラメータとしてプロシージャGetEnter
ingを実行し、記憶装置ポート・シンボルが新規に追加
される領域の識別子のリストを得る。以下、このリスト
をENTERINGとする。

【０１４３】ステップ7006に於いて、コマンド処理部１
２１はENTERINGに含まれる領域の識別子で、その識別子
によって識別される領域が有効状態であるものについ
て、その領域と対応するゾーンの識別子をテーブル3500
から取得する。

【０１４４】このように得られたゾーンの識別子全てに
ついて、ゾーンの識別子と、テーブル3100から得た移動
されたシンボルが表す記憶装置ポートの識別子をパラメ
ータとして、プロシージャAddToZoneを実行し、設定部
１２７に対してゾーンに新たに記憶装置ポートを追加す
ることを指示する。対応するゾーンのない領域について
は、その領域に含まれるポート・シンボルの識別子をテ
ーブル3300より取得し、領域に含まれるポート・シンボ
ルがあれば、そのシンボルが表すポートと移動されたシ
ンボルが表す記憶装置ポートを含むゾーンを、プロシー
ジャCreateZoneを実行することによって作成する。Crea
teZoneに渡すパラメータである、新規に作成するゾーン
のファブリック・スイッチ４での識別子は、コマンド処
理部１２１が適切に作成したものを用いてもよいし、管
理コンソールプログラム２２０に対してユーザが指示し
たものでもよい。

【０１４５】また、コマンド処理部１２１は作成したゾ
ーンに管理プログラム１２０内部での識別子を適切に割
り当て、テーブル3500に新規に作成したゾーンの識別子
と、対応する画面1000上の領域と、ゾーンのファブリッ
ク・スイッチ４での識別子からなるレコードを3500に追
加する。なお、対応するゾーンが無く、かつポート・シ
ンボルを含まない領域については、ゾーニングに関する
設定の変更は行わない。

【０１４６】ステップ7007に於いて、コマンド処理部１
２１はLEAVINGに含まれる領域の識別子のうち、その識
別子によって識別される領域が有効状態のものについ
て、領域と対応するゾーンをテーブル3500から取得す
る。このように得られたゾーンの識別子について、ゾー
ンの識別子と、テーブル3100から得た移動されたシンボ
ルが表す記憶装置ポートの識別子をパラメータとしてプ
ロシージャRemoveFromZoneを実行し、設定部１２７に対
してゾーンから記憶装置ポートを削除するように指示す
る。

【０１４７】領域から移動されたシンボルが表す記憶装
置ポートを削除することによってゾーンに１個だけポー
トが残る場合、すなわち、領域内に移動されたシンボル
のほかにポート・シンボルが１個だけ含まれる場合、そ
のゾーンのファブリック・スイッチ４での識別子をパラ
メータとしてプロシージャRemoveZoneを実行し、設定部
１２７に対してゾーンの消去を指示する。また、テーブ
ル3500から消去したゾーンの情報を保持するレコードを
削除する。

【０１４８】最後に、ステップ7008に於いて、コマンド
処理部１２１はテーブル3100の記憶装置ポートに対応す
るレコードの第２項目である座標を移動後の座標に設定
し、ENTERINGおよびLEAVINGと移動されたシンボルが表
す記憶装置ポート・シンボルの関係をテーブル3300に反
映する。また、管理コンソールプログラム２２０に対し
て処理が正常に終了したことを通知して処理を終了す
る。

【０１４９】次に、領域の作成について説明する。ユー
ザはポインティング・デバイス２５を操作して画面1000
上に領域を作成することが出来る。画面1000上に領域を
作成するには、ユーザは、まず、ポインティング・デバ
イス２５を操作して、カーソル1070を新規に作成する領
域の頂点となる位置に移動する。このとき、カーソル10
70は既存の領域の外側にあるものとする。

【０１５０】次に、ポインティング・デバイス２５のボ
タン25aを押下したままポインティング・デバイス２５
を操作してカーソル1070を画面1000内の所望する位置ま
で移動する。この間、画面1000には先にボタン25aを押
下した座標とカーソル1070の座標を両端とする線分を対
角線とする矩形が破線によって表示される。ユーザはカ
ーソル1070を所望の位置まで移動した後、ボタン25aを
開放する。新規に作成される領域は、ボタン25aを押下
した時点でのカーソル1070の座標と、ボタン25aを開放
した時点でのカーソル1070の座標を対角線の両端とする
長方形となる。この一連の操作により、ユーザは所望す
る領域の位置及び大きさを指定し、管理プログラム１２
０に対して領域の作成を指示できる。

【０１５１】なお、本実施形態に於いては、新規に作成
した領域が整合性を持たない領域であるときには、その
領域を無効領域として作成する。作成した領域が無効領
域となるのは、作成した領域内部にロジカル・ユニット
・シンボルと計算機ポート・シンボルが含まれる時、各
計算機ポート・シンボルが表す計算機ポートからロジカ
ル・ユニット・シンボルが表すロジカル・ユニットに対
して画面上でアクセス可能ではないものが含まれる場合
である。すなわち、ロジカル・ユニット・シンボルにパ
スのある記憶装置ポート・シンボルと計算機ポート・シ
ンボルの間に接続性が無いものがある場合である。

【０１５２】では、処理ステップについて説明する。ユ
ーザが領域の作成を行った場合の処理を図２２のフロー
チャート8000に示す。以下、ユーザが作成した領域を新
規領域と表記する。

【０１５３】前述の領域作成操作をユーザが行ったとす
る。このとき管理コンソールプログラム２２０は領域が
作成されたことを示す値と、新規領域の左上の座標及び
右下の座標からなるデータを管理プログラム１２０へ送
信する。

【０１５４】管理プログラム１２０は管理コンソールプ
ログラム２２０から送信されたデータを通信部１２３で
受け取り、通信部１２３は受け取ったデータをコマンド
処理部１２１に送る。コマンド処理部１２１では、渡さ
れたデータを解析して領域が作成されたことを確認する
と、フローチャート8000の処理を開始する。

【０１５５】ステップ8001に於いて、コマンド処理部１
２１は新規領域の左上の座標と右下の座標を対角頂点と
する矩形に含まれる計算機ポート・シンボルの識別子の
リストを、テーブル3100を検索することによって作成
し、一時的にメモリ１２に保存する。このリストを以後
HOSTSとする。

【０１５６】ステップ8002に於いて、コマンド処理部１
２１は、ステップ8001と同様に新規領域に含まれる記憶
装置ポート・シンボルの識別子のリストを作成し、一時
的にメモリ１２に保存する。このリストを以後STORSと
する。

【０１５７】ステップ8003に於いて、コマンド処理部１
２１は、ステップ8001と同様に新規領域に含まれるロジ
カル・ユニット・シンボルの識別子のリストを作成し、
一時的にメモリ１２に保存する。このリストを以後LUS
とする。

【０１５８】ステップ8004に於いて、コマンド処理部１
２１は、新規領域をテーブル3100に記録するために、新
規に割り当てた新規領域の識別子と、新規領域の範囲
と、新規領域の画面表示用の名前と、新規領域が有効で
あることを表す値から成るレコードをテーブル3200に追
加する。新規領域に対して割り当てる識別子は、コマン
ド処理部１２１がテーブル3200に使われていないものを
適切に選択する。新規領域の画面表示用の名前は、ユー
ザが領域を作成した際に、管理コンソールプログラム２
２０がダイアログボックスを表示してユーザに入力させ
るか、コマンド処理部１２１が適切に作成する。

【０１５９】なお、ここでは新規領域を有効領域として
いるが、これはステップ8007に於いてプロシージャIsAc
cessibleToを実行するためである。プロシージャIsAcce
ssibleToは計算機ポートからロジカル・ユニットがアク
セス可能かどうかを判定するプロシージャであるが、そ
の判定に用いる領域は有効領域のみであるため、ここで
は一時的にテーブル3200に新規領域を有効領域として記
録している。新規領域が有効かどうかは、後にステップ
8007に於いて検証し、そこで有効と判断されなければテ
ーブル3200に追加したレコードの有効性フラグを書き換
え、新規領域を無効とする。

【０１６０】ステップ8005に於いて、HOSTSとSTORSとLU
Sに含まれるシンボルの識別子が新規領域に含まること
を記録するために、それぞれのシンボルの識別子につい
て、ステップ8004で割り当てた新規領域の識別子とシン
ボルの識別子からなるレコードをテーブル3300に追加す
る。

【０１６１】ステップ8006に於いて、LUSに含まれるロ
ジカル・ユニット・シンボルの識別子の内、その識別子
によって識別されるロジカル・ユニット・シンボルが、
STORSに含まれる記憶装置ポート・シンボルの識別子に
よって識別されるどの記憶装置ポート・シンボルにもパ
スが無いものをテーブル3600より取得し、取得したロジ
カル・ユニット・シンボルの識別子のリストを作成し、
一時的にメモリ１２に保存する。以下、このリストをNO
PATHLUSとする。

【０１６２】ステップ8007に於いて、HOSTSに含まれる
計算機ポート・シンボルの識別子によって識別される計
算機ポート・シンボルで、NOPATHLUSに含まれるロジカ
ル・ユニット・シンボルの識別子によって識別されるロ
ジカル・ユニット・シンボルに対して画面上でアクセス
可能でないものがあるかどうかを判定する。具体的に
は、HOSTSに含まれる計算機ポート・シンボルの識別子
のそれぞれに対して、計算機ポート・シンボルの識別子
とNOPATHLUSをパラメータとしてプロシージャIsAccessi
bleToを実行し、偽を返すものがあるかどうかを調べ
る。偽を返すものが有れば、新規領域は無効であると判
定し、テーブル3200の新規領域を記録したレコードの第
４項目である有効性フラグを、新規領域が無効領域であ
ること示すように設定し、ステップ8010へ進む。そうで
なければステップ8008へ進む。

【０１６３】ステップ8008に於いて、新規領域に計算機
ポート・シンボルか記憶装置ポート・シンボルのどちら
かが２個以上含まれている場合、新規領域と対応するゾ
ーンを作成する。具体的にはHOSTSとSTORSに含まれるシ
ンボルの識別子の合計が２個以上ならば、HOSTSとSTORS
に含まれるシンボルの識別子からなるリストと、新規に
作成するゾーンに割り当てるファブリック・スイッチ４
での識別子をパラメータとしてプロシージャCreateZone
を実行し、設定部127に新規のゾーンの作成を指示す
る。新規にゾーンに割り当てるファブリック・スイッチ
４での識別子は、コマンド処理部１２１が適切に選択し
ても良いし、管理コンソールプログラム２２０が表示す
るダイアログボックスなどによってユーザが入力しても
良い。

【０１６４】その後、作成したゾーンに対して、コマン
ド処理部１２１は適切に管理プログラム１２０内部のゾ
ーン識別子を割り当て、その割り当てたゾーンの識別子
と、ゾーンに対応する領域の識別子と、ゾーンのファブ
リック・スイッチ４での識別子からなるレコードをテー
ブル3500に追加する。

【０１６５】ステップ8009に於いて、新規領域に含まれ
るロジカル・ユニット・シンボルに対して、同じく新規
領域に含まれる計算機ポート・シンボルが表す計算機ポ
ートがアクセスできるようにLUNセキュリティを設定す
る。具体的には、HOSTSに含まれる計算機ポート・シン
ボルの識別子それぞれに対して、対応する計算機ポート
の識別子をテーブル3100より取得し、取得した計算機ポ
ートの識別子とLUSに含まれるロジカル・ユニット・シ
ンボルの識別子と対応するロジカル・ユニットの識別子
のリストをパラメータとしてプロシージャAllowToAcces
sを実行し、設定部１２７に対して新規にLUNセキュリテ
ィの設定を指示する。

【０１６６】ステップ8009の処理が完了すると、コマン
ド処理部は通信部１２７を介して管理コンソールプログ
ラム２２０に新規領域が有効領域であることを通知し、
処理を終了する。ステップ8007からステップ8010へ進ん
だ場合は、管理コンソールプログラム２２０に対して新
規領域が無効領域であることを通知する。管理コンソー
ルプログラム２２０は受け取った通知によって、画面10
00上の新規領域を有効領域または無効領域として描画す
る。

【０１６７】次に、ユーザが領域を無効化する操作を行
った場合の処理を説明する。

【０１６８】本実施形態に於いて、ユーザは画面1000上
の領域を無効化する操作を行うことが出来る。ただし、
１個の領域を無効化した影響で他の領域が無効となる場
合は、シンボルの移動操作と同様に管理プログラム１２
０はユーザの操作を無効とする。

【０１６９】領域の無効化によって他の領域が無効にな
るのは、次の場合である。ユーザが無効化しようとする
領域に含まれる計算機ポート・シンボルと記憶装置ポー
ト・シンボルについて、無効化される領域が共通に属す
る唯一の領域である場合、領域を無効化することによっ
て計算機ポート・シンボルと記憶装置ポート・シンボル
の接続性が失われる。このとき、この記憶装置ポート・
シンボルにパスがあるロジカル・ユニット・シンボルに
対して、その記憶装置ポート・シンボルとの接続性が失
われる計算機ポート・シンボルが、無効化される領域と
は異なる領域によって画面上でアクセス可能であれば、
アクセス可能であることを保証している領域は、記憶装
置ポート・シンボルと計算機ポート・シンボルの接続性
が失われるために無効領域となる。

【０１７０】本実施形態に於いて、ユーザが領域を無効
化する操作と管理コンソールプログラム２２０の動作は
以下の通りである。管理コンソールプログラム２２０は
管理プログラム１２０のテーブル3200を取得しているも
のとする。まず、ユーザはポインティング・デバイス２
５を操作し画面1000上のカーソル1070を所望する領域上
へ移動しポインティング・デバイスのボタン25bを押下
する。管理コンソールプログラム２２０のGUI処理部２
２３は、ユーザがボタン25bを押下したときのカーソル1
070の画面1000上での座標を記録しておく。

【０１７１】次に、GUI処理部２２３は画面1000に「領
域を無効にする」と表示された項目を含むメニューを表
示する。ユーザは表示されたメニューから「領域を無効
にする」を選択することで所望の領域の無効化を管理プ
ログラム１２０に対して指示できる。管理コンソールプ
ログラム２２０は選択されたメニューが「領域を無効に
する」であることを検出すると、事前に取得しておいた
管理プログラム１２０のテーブル3200と同内容のテーブ
ルを検索し、メニューの表示時に記録した座標を含む領
域を選択する。もし２個以上の領域が上記の座標で重な
っていれば、管理コンソールプログラム２２０は上記の
座標で重なっている全ての領域の名前を表示したダイア
ログボックスを表示し、ユーザに無効化する領域を選択
させる。

【０１７２】以上のようにユーザの操作によって領域の
無効化が指示されると、管理コンソールプログラム２２
０は通信手段７によって管理プログラム１２０に領域の
無効化が指示されたことを示す値と、無効化される領域
の識別子からなるデータを送信する。ユーザが領域の無
効化を指示した場合の管理プログラム１２０の処理を図
２３のフローチャート9000に示す。

【０１７３】管理プログラム１２０では、管理コンソー
ルプログラム２２０から送信されたデータは通信部１２
３が受け取り、通信部１２３はデータをコマンド処理部
１２１へ渡す。コマンド処理部１２１は領域の無効化が
指示されたことを検出すると、フローチャート9000に示
した処理を実行する。

【０１７４】ステップ9001に於いて、コマンド処理部１
２１は無効化される領域に含まれる計算機ポート・シン
ボルの識別子のリストを、テーブル3300を参照すること
によって作成し、一時的にメモリ１２に保存する。以
下、このリストをHOSTSとする。

【０１７５】ステップ9002に於いて、コマンド処理部１
２１は、無効化される領域に含まれる記憶装置ポート・
シンボルの識別子のリストを、テーブル3300を参照して
作成し、一時的にメモリ１２に保存する。以下、このリ
ストをSTORSとする。

【０１７６】ステップ9003に於いて、コマンド処理部１
２１は無効化される領域に含まれるロジカル・ユニット
・シンボルの識別子のリストを、テーブル3300を参照し
て作成し、一時的にメモリ１２に保存する。以下、この
リストをLUSとする。

【０１７７】ステップ9004に於いて、コマンド処理部１
２１はHOSTSに含まれる計算機ポート・シンボルの識別
子とSTORSに含まれる記憶装置ポート・シンボルの識別
子に対して、唯一無効化される領域によってのみ接続性
が確保されているものを対とし、その対のリストを作成
し、一時的にメモリ１２に保存する。以下、このリスト
をDISCONNECTINGとする。

【０１７８】具体的には、STORSに含まれる各記憶装置
ポート・シンボルの識別子それぞれについて、その識別
子によって識別されるシンボルを含む有効領域で、無効
化が指示されているものではないものの識別子をテーブ
ル3100及び3300を参照して取得し、取得した領域のどれ
かにHOSTSに含まれる計算機ポート・シンボルの識別子
によって識別される計算機ポート・シンボルが含まれる
かどうかを、テーブル3300を参照して検証する。取得し
た領域のどれにも含まれない計算機ポート・シンボルが
あれば、その識別子と記憶装置ポート・シンボルの識別
子の対をDISCONNECTINGに追加する。

【０１７９】ステップ9005に於いて、領域を無効化する
操作が有効かどうかを検証する。コマンド処理部１２１
は、DISCONNECTINGに含まれる計算機ポート・シンボル
の識別子と記憶装置ポート・シンボルの識別子の対それ
ぞれについて、対の一方である記憶装置ポート・シンボ
ルの識別子によって識別される記憶装置ポート・シンボ
ルにパスがあるロジカル・ユニット・シンボルの識別子
を、テーブル3600を参照して取得し、取得したロジカル
・ユニット・シンボルの識別子それぞれについて、その
ロジカル・ユニット・シンボルを含む領域で、無効化さ
れる領域ではないものの識別子を、テーブル3300を参照
して取得し、取得した領域が記憶装置ポート・シンボル
と対である計算機ポート・シンボルを含むかどうかを、
テーブル3300を参照して検査する。もし、検査の結果計
算機ポート・シンボルを含むものがあれば、その領域は
ユーザの操作の影響を受けて無効領域となるから、ユー
ザの操作を無効とし、処理はステップ9009へ進み、管理
コンソールプログラム２２０に対してユーザの操作が無
効であることを通知し、処理を終了する。

【０１８０】ステップ9006に於いて、領域の無効化によ
って、ロジカル・ユニットへのアクセスが可能ではなく
なる計算機ポートに関するLUNセキュリティの設定の変
更を行う。コマンド処理部１２１はLUSに含まれるロジ
カル・ユニット・シンボルの識別子それぞれについて、
HOSTSに含まれる計算機ポート・シンボルの識別子で、
唯一無効化される領域のみによって画面上でアクセス可
能であるもののリストを作成し、一時的にメモリ１２に
保存する。

【０１８１】具体的には、ロジカル・ユニット・シンボ
ルを含む領域で、無効化される領域ではない領域の識別
子のリストを、テーブル3300を参照して取得し、取得し
た領域の識別子によって識別される領域のどれにも属し
ていない、HOSTSに含まれる計算機ポート・シンボルの
識別子のリストをテーブル3300によって取得する。この
ような計算機ポート・シンボルの識別子のリストを、LU
Sに含まれるロジカル・ユニット・シンボルのそれぞれ
について作成する。

【０１８２】コマンド処理部１２１は更に、ここで作成
した計算機ポート・シンボルのリストを用いてLUNセキ
ュリティに関する機器の設定変更を設定部１２７に指示
する。具体的には、LUSに含まれるロジカル・ユニット
・シンボルの識別子それぞれに関して、前述のように作
成した計算機ポート・シンボルの識別子のリストに含ま
れる各識別子と対応する計算機ポートの識別子からなる
リストを、テーブル3100を参照して作成し、作成したリ
ストと、ロジカル・ユニット・シンボルの識別子に対応
するロジカル・ユニットの識別子をパラメータとして設
定部１２７のプロシージャRemoveAllowedHostsを実行す
る。

【０１８３】ステップ9007に於いて、無効化される領域
に対応するゾーンがあれば、これを消去する。具体的に
は、コマンド処理部１２１は無効化される領域と対応す
るゾーンをテーブル3500より検索し、対応するゾーンが
あれば、そのゾーンのファブリック・スイッチ４での識
別子をパラメータとして設定部１２７のプロシージャRe
moveZoneを実行する。次に、コマンド処理部１２１はテ
ーブル3500から消去したゾーンを記録したレコードを消
去する。

【０１８４】最後に、ステップ9008に於いて、コマンド
処理部１２１はテーブル3200の無効化される領域を記録
したレコードの第３項目を、領域が無効であることを示
す値に変更し、通信部１２３を介して管理コンソールプ
ログラム２２０に対して処理が正常終了したことを通知
し、処理を終了する。管理コンソールプログラム２２０
は、領域の無効化が正常に終了したことを通知される
と、無効化を指示された領域を無効領域として表示す
る。

【０１８５】なお、先に述べたメニューは「領域を消去
する」と表示された項目を含んでも良い。ユーザがこの
メニューを選択した場合、領域は消去される。ただし、
本実施形態に於いては消去可能な領域は無効化可能な領
域である。従って、「領域を消去する」が選択された場
合、管理プログラム１２０および管理コンソールプログ
ラム２２０は領域の無効化の処理を実行した上で領域を
消去する処理を実行する。

【０１８６】具体的には、管理プログラム１２０のコマ
ンド処理部１２１は、領域の無効化の処理ステップをス
テップ9007まで実行して領域を無効にできたならば、テ
ーブル3200の対応するレコードを削除し、テーブル3300
の消去される領域の識別子を第１項目に持つレコードを
全て削除し、通信部１２３を介して管理コンソールプロ
グラム２２０に対して処理が正常終了したことを通知
し、処理を完了する。管理コンソールプログラム２２０
は、領域の消去が正常に終了したことを通知されると、
画面1000上の消去が指示された領域を消去する。

【０１８７】次に、無効となっている領域を有効領域に
変更する操作について説明する。

【０１８８】無効となっている領域を有効とするには、
無効となっている領域に含まれるシンボルの関係に整合
性があることが必要である。すなわち、有効とする領域
にロジカル・ユニット・シンボルと計算機ポート・シン
ボルが含まれている場合、全ての計算機ポート・シンボ
ルは、ロジカル・ユニット・シンボルのパスのあるポー
ト・シンボルと接続性が無ければならない。

【０１８９】では、ユーザが画面1000に対して操作を行
ってから機器設定が完了するまでを説明する。ユーザが
無効領域を有効領域に変更した場合のコマンド処理部１
２１の処理を図２４のフローチャート10000に示す。

【０１９０】ユーザは画面1000に表示されたカーソル10
70を、ポインティング・デバイス２５を操作して有効化
したい領域上に移動し、ポインティング・デバイス２５
のボタン25bを押下する。この時、管理コンソールプロ
グラム２２０はボタン25bが押下されたことを検出する
と、その時時点でのカーソル1070の位置を記録し、画面
1000上のカーソル1070の付近に項目「領域を有効にす
る」を含むメニューを表示させる。ユーザは表示された
メニューの「領域を有効にする」を選択することで管理
コンソールプログラム２２０に対してカーソル1070の座
標を内部に含む領域の有効化を指示できる。

【０１９１】もし、カーソル1070の座標で複数の無効領
域が重なり合っている場合、管理コンソールプログラム
２２０は、ユーザが複数の無効領域の中から１個の領域
を選択することが出来るようにダイアログボックスを表
示し、ユーザに有効化する領域の選択を促す。また、カ
ーソル1070を含む無効領域が無ければ、管理コンソール
プログラム２２０は有効化すべき領域が選択されなかっ
たことをユーザに伝えるメッセージを表示し、処理を終
了する。

【０１９２】このように有効化する領域がユーザによっ
て選ばれると、管理コンソールプログラム２２０は領域
の有効化が指示されたことを表す値と、有効化が指示さ
れた領域の識別子からなるデータを管理プログラム１２
０に送信する。領域の識別子は、管理コンソールプログ
ラム２２０が事前に管理プログラム１２０から取得した
テーブル3100と同内容のデータから決定するものとす
る。

【０１９３】管理プログラム１２０は、管理コンソール
プログラム２２０から送信されたデータを通信部１２３
が受け取り、通信部１２３はそのデータをコマンド処理
部１２１へ渡す。

【０１９４】コマンド処理部１２１は渡されたデータを
解析し領域の有効化が指示された検出するとフローチャ
ート10000の処理を開始する。

【０１９５】ステップ10001に於いて、コマンド処理部
１２１は有効化される領域に含まれる計算機ポート・シ
ンボルの識別子を、テーブル3300を参照して作成し、一
時的にメモリ１２に保存する。以下、このリストをHOST
Sとする。

【０１９６】ステップ10002に於いて、コマンド処理部
１２１は有効化される領域に含まれる記憶装置ポート・
シンボルの識別子を、テーブル3300を参照して作成し、
一時的にメモリ１２に保存する。以下、このリストをST
ORSとする。

【０１９７】ステップ10003に於いて、コマンド処理部
１２１は有効化される領域に含まれるロジカル・ユニッ
ト・シンボルの識別子を、テーブル3300を参照して作成
し、一時的にメモリ１２に保存する。以下、このリスト
をLUSとする。

【０１９８】ステップ10004に於いて、コマンド処理部
１２１は有効化する領域を一時的に有効化するために、
テーブル3200の該当するレコードの第４項目である有効
フラグを領域が有効であることを示すように変更する。
これは、後にステップ10005に於いて、HOSTSに含まれる
計算機ポート・シンボルの識別子によって識別される計
算機ポート・シンボルがLUSに含まれるロジカル・ユニ
ット・シンボルの識別子によって識別されるロジカル・
ユニット・シンボルに対して画面上でアクセス可能かど
うかを判定する際に、有効化される領域を有効とした上
で行う必要があるからである。

【０１９９】ステップ10005に於いて、領域を有効とし
て良いかどうかの判定を行う。具体的には以下の処理を
行う。コマンド処理部１２１はHOSTSに含まれる全ての
計算機・ポート・シンボルの識別子に対して、その計算
機ポート・シンボルの識別子とLUSをパラメータとして
プロシージャIsAllowedForを実行する。

【０２００】もし、どれかの計算機ポート・シンボルの
識別子の場合にこのプロシージャが偽を返せば、その計
算機ポート・シンボルはロジカル・ユニット・シンボル
に対して画面上でアクセス可能ではないことになるか
ら、領域を有効とすることはできないことになる。この
場合、コマンド処理部１２１はステップ10008に進む。
逆に、HOSTSに含まれる全ての計算機ポート・シンボル
の識別子によって識別される計算機ポート・シンボル
が、LUSに含まれるロジカル・ユニット・シンボルの識
別子によって識別されるロジカル・ユニット・シンボル
に対して画面上でアクセス可能であることが確認される
と、コマンド処理１２１はステップ10006の処理に進
む。

【０２０１】ステップ10006に於いて、コマンド処理部
１２１は、有効化する領域に対応するゾーンを作成する
必要があれば、これを作成する。ここでの処理は、領域
を作成する処理に於けるステップ8008と同様である。

【０２０２】ステップ10007に於いて、コマンド処理部
１２１は、LUSに含まれるロジカル・ユニット・シンボ
ルの識別子と対応するロジカル・ユニット全てに対し
て、HOSTSに含まれる計算機ポート・シンボルの識別子
と対応する計算機ポートからのアクセスを許可するよう
にLUNセキュリティの設定を行う。ここでの処理は、領
域を作成する処理に於けるステップ8009と同様である。

【０２０３】ステップ10005で領域を有効とすることが
適切と判断された場合は、コマンド処理部１２１はステ
ップ10007の処理を終了すると、通信部１２３を介して
管理コンソールプログラム２２０に対して処理が正常終
了したことを通知して、処理を終了する。

【０２０４】ステップ10008は、ステップ10005に於いて
領域を有効とすることが適切ではないと判断された場合
にコマンド処理部１２１がステップ10005に続いて行う
処理である。コマンド処理部１２１は、ステップ10004
に於いて、テーブル3200に対して行った変更を元に戻
す。すなわち、テーブル3200の有効化が指示された領域
に対応するレコードの第３項目である有効性フラグを、
無効を表す値に変更する。この後、コマンド処理部１２
１は、通信部１２３を介して管理コンソールプログラム
２２０に対して領域の有効化の拒否を通知し、処理を終
了する。

【０２０５】管理コンソールプログラム２２０は、管理
プログラム１２０が正常に処理を終了したことを通知さ
れると、有効化が指示された領域を有効領域として表示
する。

【０２０６】次に、ユーザが画面1000上の有効領域の大
きさまたは位置を変更した場合の処理を説明する。

【０２０７】領域の大きさを変更する場合、ユーザはポ
インティング・デバイス２５を操作して画面1000のカー
ソル1070を所望する領域の境界線上に移動させる。その
後ユーザはポインティング・デバイス２５のボタン25a
を押下したままポインティング・デバイス２５を操作し
てカーソル1070を所望の位置に移動させ、ボタン25aを
開放する。その間、管理コンソールプログラム２２０の
表示部２２２は画面1000上にボタン25aを放した時点で
決定する矩形の外周を破線によって表示し続ける。領域
の大きさは、ユーザがボタン25aを押下したときのカー
ソル1070が重なっている辺を移動させることで変更でき
る。

【０２０８】ユーザがボタン25aを押下した時点で、カ
ーソル1070が領域の上か下の辺を指示していたならば、
管理コンソールプログラム２２０は、ユーザのポインテ
ィング・デバイス２５の操作に対して辺を垂直方向へ移
動させる。あるいは、カーソル1070が右か左の辺を指示
していたならば、管理コンソールプログラム２２０は、
ユーザのポインティング・デバイス２５の操作に対して
辺を水平方向に移動させる。また、ユーザがボタン25a
を押したときにカーソル1070が領域の頂点と重なってい
るならば、管理コンソールプログラム２２０はその頂点
の座標を変更することによって領域の大きさを変更す
る。

【０２０９】また、領域の位置を変更する場合、ユーザ
はポインティング・デバイス２５を操作して画面1000上
のカーソル1070を所望の領域の上に移動させる。カーソ
ル1070が指示する座標に於いて、ユーザはポインティン
グ・デバイス２５のボタン25aを押下したままポインテ
ィング・デバイス２５を操作し、カーソル1070を所望の
位置に移動させ、ボタン25aを開放する。その間、管理
コンソールプログラム２２０の表示部２２２は、ユーザ
がボタン25aを押下した時点でカーソル1070が指示して
いた領域の移動後の位置を示す矩形の外周を破線で表示
する。

【０２１０】ユーザがボタン25aを開放すると、GUI処理
部２２３は破線で示される矩形を新しい領域の位置とす
る。もし、ユーザがポインティング・デバイス２５のボ
タン25aを押下した時点で、カーソル1070が指示する座
標に於いて複数の領域が重なり合っている場合、管理コ
ンソールプログラム２２０の表示部２２２は、領域を選
択するためのダイアログボックスを表示する。ユーザは
ダイアログボックスから所望の領域を選択した上で、領
域の移動操作を行う。

【０２１１】ユーザがボタン25aを開放し、領域の新し
い大きさまたは位置が決定されると、管理コンソールプ
ログラム２２０は、管理プログラム１２０に対して領域
の大きさまたは位置が変更されたことを表す値と、大き
さまたは位置が変更された領域の識別子と、大きさまた
は位置が変更された領域の左上の座標と右下の座標を送
信する。

【０２１２】管理プログラム１２０の通信部１２３は受
信したデータをコマンド処理部１２１に渡す。コマンド
処理部１２１は、渡されたデータを解析し、領域の大き
さまたは位置が変更されたことを検出すると、図２５に
示すフローチャート11000の処理を開始する。

【０２１３】ステップ11001に於いて、コマンド処理部
１２１は、大きさまたは位置が変更された領域が有効領
域か無効領域かを判断する。無効領域であれば、ステッ
プ11002に進む。有効領域であれば、ステップ11003に進
む。

【０２１４】ステップ11002に於いて、コマンド処理部
１２１は、テーブル3100の、大きさまたは位置が変更さ
れた領域の情報を保持しているレコードの第２項目を、
領域の新しい左上の座標と右下の座標に書き換える。ま
た、テーブル3100を検索して、領域の大きさまたは位置
が変更されたことによって領域に属するようになる計算
機ポート・シンボルと計算機ポート・シンボルとロジカ
ル・ユニット・シンボルの識別子を取得し、それらにつ
いて、大きさまたは位置が変更された領域に含まれるこ
とを保持するレコードをテーブル3200に追加する。同様
に、大きさまたは位置が変更された領域に属さなくなる
計算機ポート・シンボルと計算機ポート・シンボルとロ
ジカル・ユニット・シンボルの識別子について、テーブ
ル3200の対応するレコードを削除する。

【０２１５】ステップ11003に於いて、コマンド処理部
１２１は、指示された左上の座標と右下の座標を持つ領
域を、前述したフローチャート8000の処理にしたがって
作成する。ただし、この領域は画面1000には表示しな
い。もし作成した領域に対応するゾーンを作成する必要
があれば、そのゾーンのファブリック・スイッチ４での
識別子はコマンド処理部１２１が適切に作成したもの
か、ユーザが管理コンソール用計算機２を操作して入力
したものを用いる。

【０２１６】ステップ11004に於いて、コマンド処理部
１２１は、ステップ11003に於いて作成した領域が有効
領域かどうかを判定する。作成した領域が無効領域であ
れば、コマンド処理部１２１はステップ11008に進む。
作成した領域が有効領域であれば、コマンド処理部１２
１はステップ11005に進む。

【０２１７】ステップ11005に於いて、コマンド処理部
１２１は大きさまたは位置が変更された領域を、前述し
たフローチャート9000の処理にしたがって消去すること
を試みる。ただし、領域を消去したことを画面1000には
反映しない。

【０２１８】ステップ11006に於いて、コマンド処理部
１２１は、ステップ11005に於いて大きさまたは位置が
変更された領域を消去できたかどうかを判定する。も
し、大きさまたは位置が変更された領域を消去できなか
ったならば、コマンド処理部１２１は、ステップ11008
に進む。大きさまたは位置が変更された領域を消去でき
たならば、コマンド処理部１２１は、ステップ11007に
進む。

【０２１９】ステップ11007に於いて、コマンド処理部
１２１は、作成した領域に対応するゾーンがあり、かつ
消去した領域を消去する以前に対応するゾーンがあった
ならば、作成した領域に対応するゾーンと同じポートを
含むゾーンを、プロシージャCreateZoneを実行すること
によって新規に作成する。新規に作成するゾーンのファ
ブリック・スイッチ４での識別子は、消去した領域が消
去される前に対応していたゾーンのファブリック・スイ
ッチ４での識別子を用いるか、ステップ11003に於いて
ユーザが管理コンソール用計算機２を操作して入力した
ものを用いる。

【０２２０】また、コマンド処理部１２１は、作成した
領域に対応するゾーンを、プロシージャRemoveZoneを実
行することによって削除する。ただし、ここでの処理は
作成した領域に対応するゾーンと、消去した領域に対応
していたゾーンの、ファブリック・スイッチ４での識別
子を同じくするために行うものであるため、同等の代替
手段があればそれを用いてもよいし、この処理を実行し
なくてもよい。

【０２２１】ステップ11007までを実行し終えると、コ
マンド処理部１２１は、管理コンソールプログラム２２
０に対して処理が正常に終了したことを通知し、処理を
終了する。

【０２２２】ステップ11008に於いて、コマンド処理部
１２１は、ステップ11003に於いて作成した領域をフロ
ーチャート8000の処理に従って消去し、管理コンソール
プログラム２２０に対してユーザの操作が無効であるこ
とを通知し、処理を終了する。

【０２２３】管理コンソールプログラム２２０は、処理
が正常終了したことを通知されると、画面1000の大きさ
または位置が変更された領域を、新しい大きさまたは位
置で表示する。そうでなければ、大きさまたは位置が変
更された領域を、変更前の大きさまたは位置で表示す
る。

【０２２４】本発明の実施形態は、以上に述べた通りで
ある。ここまでに述べた実施形態に於いては、ユーザの
操作によって有効領域が無効領域となる場合には、その
操作を無効な操作とした。しかし、有効領域を無効領域
とする操作を無効としないように実施することもでき
る。この場合、画面1000に「実行」ボタン1090と「取り
消し」ボタン1091を追加する。図２６は画面1000に「実
行」ボタン1090と「取り消し」ボタン1091を追加した画面
2000の構成図である。

【０２２５】ユーザは画面2000に対して複数回のシンボ
ルの移動及び領域に対する操作を連続して行う。この過
程で画面2000上に表示された有効領域が無効になる場合
は、表示部２２２はその領域を無効領域として表示す
る。また、逆に無効領域が有効領域とできる場合には、
無効領域を有効領域として表示する。一連の操作が完了
すると、ユーザは「実行」ボタン1090をクリックする。
すなわち、ユーザはポインティング・デバイス２５を操
作してカーソル1070を「実行」ボタン1090と重なる位置
に移動し、ポインティング・デバイス２５のボタン25a
を押下して開放する。このとき管理コンソールプログラ
ム２２０はユーザが行った一連の操作による画面2000の
変更箇所を、管理プログラム１２０に対して通知する。

【０２２６】管理プログラム１２０は、画面2000の変更
にしたがって計算機システム８０の構成を変更する。た
だし、ユーザが「実行」ボタン1090をクリックしたとき
に画面2000に無効領域が表示されている場合、管理コン
ソールプログラム２２０は管理プログラム１２０に対し
て画面2000の変更個所を通知しない。また、管理コンソ
ールプログラム２２０は、ユーザが操作を開始し、画面
2000に無効領域がない場合以外は、「実行」ボタン1090
をクリックしても無効であるように淡色で表示する。ユ
ーザは「実行」ボタン1090が淡色ではないか、画面2000
に無効領域がある場合を一連の操作の途中段階であると
判断できる。また、ユーザが一連の操作の途中で「取り
消し」ボタン1091をクリックすると、表示部２２２は画
面2000をユーザが操作を開始する前の状態に戻し、「実
行」ボタン1090を淡色表示する。

【０２２７】以上で述べた実施形態は、記憶領域に対す
るアクセスのための手段としてファイバ・チャネルを使
用する計算機システム８０を管理の対象としているが、
本発明はインターネット・プロトコルを記憶領域に対す
るアクセスのための手段として用いる計算機システムに
対しても適用できる。

【０２２８】インターネット・プロトコルを記憶領域に
アクセスするための手段とする計算機システムに於いて
は、ゾーニングの管理と同様の手法でイーサネット（登
録商標）・スイッチが備える仮想LAN(VLAN)機能を管理
することもできるし、インターネットSCSI(iSCSI)接続
機能を備える記憶装置をLUNセキュリティの管理と同様
に管理することもできる。この場合、計算機及び記憶装
置のポートを識別するための値として、WWNの代わりに
計算機及び記憶装置が備えるネットワーク接続アダプタ
の識別アドレスやIPアドレスを用いる。更に、ファイバ
・チャネルとインターネット・プロトコルを同時に記憶
領域に対するアクセスのための手段として利用する計算
機システムに対しても、本発明を適用できる。

【０２２９】

【発明の効果】本発明によって、ゾーニングとLUNセキ
ュリティの２個のセキュリティレベルを意識する必要の
ない、ストレージ・ネットワークに於けるセキュリティ
管理プログラムの提供が可能である。また本発明が提供
する管理プログラムによって、ユーザがストレージ・ネ
ットワークに接続された機器の個々に対して操作しなけ
ればならない手間を省く。

【０２３０】さらに本発明によれば、ユーザの操作によ
ってストレージ・ネットワークに接続された機器の設定
が不整合になる場合、それを管理プログラムが未然に検
出するので、ユーザが、ストレージ・ネットワークに接
続された機器に対して誤った設定を行うことを防ぐこと
ができる。

【図面の簡単な説明】

【図１】計算機システムの構成図である。

【図２】管理用計算機の構成図である。

【図３】管理コンソール用計算機の構成図である。

【図４】ロジカル・ユニットにアクセスする計算機の構
成図である。

【図５】記憶装置の構成図である。

【図６】ファブリック・スイッチの構成図である。

【図７】計算機システムに設けたゾーニング設定の関係
図である。

【図８】管理コンソール用計算機の表示装置に於ける表
示例を示す図である。

【図９】管理プログラムの構成図である。

【図１０】管理コンソールプログラムの構成図である。

【図１１】図８のシンボルに関するテーブルの構成図で
ある。

【図１２】図８の領域に関するテーブルの構成図であ
る。

【図１３】図８の領域とシンボルの関係を保持するテー
ブルの構成図である。

【図１４】図８の領域とゾーンの関係を保持するテーブ
ルの構成図である。

【図１５】図８のロジカル・ユニット・シンボルと記憶
装置ポート・シンボルの関係を保持するテーブルの構成
図である。

【図１６】計算機ポートに関するテーブルの構成図であ
る。

【図１７】記憶装置ポートに関するテーブルの構成図で
ある。

【図１８】図３の表示装置に於ける他の表示例の一部を
示す図である。

【図１９】計算機ポート・シンボルの移動時の処理を説
明するフローチャートである。

【図２０】ロジカル・ユニット・シンボルの移動時の処
理を説明するフローチャートである。

【図２１】記憶装置ポート・シンボルの移動時の処理を
説明するフローチャートである。

【図２２】領域の作成の処理を説明するフローチャート
である。

【図２３】領域の無効化の処理を説明するフローチャー
トである。

【図２４】領域の有効化の処理を説明するフローチャー
トである。

【図２５】領域の大きさまたは位置の変更の処理を説明
するフローチャートである。

【図２６】図3の表示装置に於ける他の表示例を示す図
である。

【符号の説明】

１： 管理用計算機、１２０： 管理プログラム、１２
１： コマンド処理部、１２２： セキュリティ情報、１
２３： ネットワーク接続部、１２７： 設定部、２：
管理コンソール用計算機、２２０： 管理コンソールプ
ログラム、２２２： 表示制御部、２２３： GUI処理
部、２４： キーボード、２５： ポインティング・デバ
イス、２６： 表示装置、３： 記憶装置、３３： 記憶
領域、３５： ファイバ・チャネル・ポート、４： ファ
ブリック・スイッチ、４５： ファイバ・チャネル・ポ
ート、５： 計算機、５５： ファイバ・チャネル・ポー
ト、１０００： 管理コンソール画面、２０００： 管理
コンソール画面

───────────────────────────────────────────────────── フロントページの続き (72)発明者 宮崎 聡 神奈川県小田原市中里322番地２号 株式 会社日立製作所ＳＡＮソリューション事業 部内 Ｆターム(参考） 5B014 EB01 EB04 FB04 GA46 HC03 HC07 5E501 AA01 BA05 DA12 FA46

Claims (8)

【特許請求の範囲】
1. 【請求項１】計算機と記憶手段と、前記計算機と前記記
   憶手段との接続を司る接続手段と、前記計算機と前記記
   憶手段と前記接続手段との接続状態を管理する管理手段
   からなる計算機システムに於いて、 前記管理手段は、前記計算機システムに於ける接続状態
   を表示する接続状態表示手段と、接続状態を変更するた
   めの入力手段を設け、 前記接続状態表示手段は、計算機と記憶手段およびその
   接続形態を図形で表示する手段と、前記入力手段を用い
   て計算機と記憶手段の集合を表す領域を作成する手段を
   有し、 前記管理手段は、計算機と記憶手段の前記図形の接続状
   態表示手段内での図形表示位置と、前記入力手段を用い
   て作成した領域の表示位置とを比較する表示位置比較手
   段と、前記表示位置比較手段の比較結果にもとづいて記
   憶手段と接続手段の設定を行う設定手段を有することを
   特徴とする計算機システム。
2. 【請求項２】前記管理手段に於いて、前記接続状態表示
   手段の前記入力手段を用いて作成する領域は、他の領域
   と重なって作成可能であり、前記表示位置比較手段は、
   領域が重なり合っている部分に計算機もしくは記憶手段
   の図形が含まれる場合には、それぞれの領域と図形との
   位置関係に従って記憶手段と接続手段の設定を行うこと
   を特徴とする請求項１記載の計算機システム。
3. 【請求項３】前記管理手段に於いて、前記接続状態表示
   手段に表示する計算機や記憶手段を表す図形は、入力手
   段を用いて移動可能であり、前記表示位置比較手段は、
   入力手段に於ける図形の移動処理終了後、領域と図形の
   位置関係を比較し、比較結果にもとづいて記憶手段と接
   続手段の設定を行うことを特徴とする請求項１記載の計
   算機システム。
4. 【請求項４】前記設定手段は、前記表示位置比較手段の
   比較結果に基づいて、計算機の設定も行うことを特徴と
   する請求項１記載の計算機システム。
5. 【請求項５】計算機と記憶手段と、前記計算機と前記記
   憶手段との接続を司る接続手段からなる計算機システム
   の接続関係を管理する方法に於いて、 計算機と記憶手段の集合を表す領域を管理画面に表示す
   るステップと、 計算機や記憶手段を図形として管理画面に表示するステ
   ップと、 前記管理画面上での領域の位置情報と、計算機や記憶手
   段の図形の位置情報を比較するステップと、 比較結果にしたがって、前記記憶手段に対して接続設定
   を行うステップと、 前記接続手段に対して接続設定を行うステップとを備え
   たことを特徴とする計算機システムの接続設定方法。
6. 【請求項６】前記接続設定方法に於いて、管理画面上の
   領域の位置や大きさを変更するためのステップと、管理
   画面上の計算機や記憶手段を表す図形の位置を変更する
   ためのステップとを備えたことを特徴とする請求項５記
   載の計算機システムの接続設定方法。
7. 【請求項７】前記接続設定方法に於いて、管理画面上の
   領域の位置や大きさが変更された場合や、管理画面上の
   計算機や記憶手段を表す図形の位置が変更された場合に
   は、それぞれの領域内に位置している計算機や記憶手段
   が有効な接続を持つことができるか否かを判断するため
   のステップを備えたことを特徴とする請求項６記載の計
   算機システムの接続設定方法。
8. 【請求項８】前記接続設定方法に於いて、前記位置情報
   を比較するステップの比較結果にしたがって、計算機に
   対して接続設定を行うステップを備えたことを特徴とす
   る請求項５記載の計算機システムの接続設定方法。