JP2003216344A - 分割されたデータライブラリにおける複数のデバイスへのアクセスを管理するシステム - Google Patents
分割されたデータライブラリにおける複数のデバイスへのアクセスを管理するシステムInfo
- Publication number
- JP2003216344A JP2003216344A JP2002366043A JP2002366043A JP2003216344A JP 2003216344 A JP2003216344 A JP 2003216344A JP 2002366043 A JP2002366043 A JP 2002366043A JP 2002366043 A JP2002366043 A JP 2002366043A JP 2003216344 A JP2003216344 A JP 2003216344A
- Authority
- JP
- Japan
- Prior art keywords
- partition
- library
- bridge
- scsi
- lun
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B27/00—Editing; Indexing; Addressing; Timing or synchronising; Monitoring; Measuring tape travel
- G11B27/002—Programmed access in sequence to a plurality of record carriers or indexed parts, e.g. tracks, thereof, e.g. for editing
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/82—Protecting input, output or interconnection devices
- G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B15/00—Driving, starting or stopping record carriers of filamentary or web form; Driving both such record carriers and heads; Guiding such record carriers or containers therefor; Control thereof; Control of operating function
- G11B15/675—Guiding containers, e.g. loading, ejecting cassettes
- G11B15/68—Automatic cassette changing arrangements; automatic tape changing arrangements
- G11B15/689—Control of the cassette changing arrangement
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F2003/0697—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers device management, e.g. handlers, drivers, I/O schedulers
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B2220/00—Record carriers by type
- G11B2220/40—Combinations of multiple record carriers
- G11B2220/41—Flat as opposed to hierarchical combination, e.g. library of tapes or discs, CD changer, or groups of record carriers that together store one title
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Human Computer Interaction (AREA)
- Databases & Information Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
- Management Or Editing Of Information On Record Carriers (AREA)
- Automatic Disk Changers (AREA)
Abstract
(57)【要約】 （修正有）
【課題】デバイスアクセスを管理するシステムを提供す
ること。 【解決手段】パーティションと、パーティションに割り
当てられるデータ転送要素と、パーティションに割り当
てられるデータ収容要素スロットと、パーティションに
仮想的なコントローラを備えるライブラリコントローラ
であって、仮想的なコントローラは、同じパーティショ
ンに割り当てられたスロットへの／からの媒体の移動、
および前記同じパーティションに割り当てられたデータ
転送要素への／からの媒体の移動を指示するライブラリ
コントローラと、ユーザとライブラリの間に作動的に配
置され、各パーティションのデータ転送要素および仮想
的なコントローラを、各パーティションごとに同じ名称
で開始する論理的なコンポーネントとしてユーザにそれ
ぞれ提示するブリッジとを備える、デバイスアクセスが
管理されるデータライブラリシステムを提供する。
ること。 【解決手段】パーティションと、パーティションに割り
当てられるデータ転送要素と、パーティションに割り当
てられるデータ収容要素スロットと、パーティションに
仮想的なコントローラを備えるライブラリコントローラ
であって、仮想的なコントローラは、同じパーティショ
ンに割り当てられたスロットへの／からの媒体の移動、
および前記同じパーティションに割り当てられたデータ
転送要素への／からの媒体の移動を指示するライブラリ
コントローラと、ユーザとライブラリの間に作動的に配
置され、各パーティションのデータ転送要素および仮想
的なコントローラを、各パーティションごとに同じ名称
で開始する論理的なコンポーネントとしてユーザにそれ
ぞれ提示するブリッジとを備える、デバイスアクセスが
管理されるデータライブラリシステムを提供する。
Description
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、概してデータスト
レージに関し、特に分割されたデータテープライブラリ
において採用される多数のデバイスへのアクセスを管理
するシステムおよび方法に関する。 【０００２】本発明は、同時係属中であり、同じ譲受人
に譲渡された以下の米国特許出願に関連する。すなわ
ち、２００１年１２月２８日付で出願された「System a
nd Method for Partitioning a Storage Area Network
Associated Data Library」と題する米国特許出願第１
０／０３４，６９１号、２００１年１２月２８日付けで
出願された「System and Method for Partitioning a S
torage Area Network Associated Data Library Employ
ing Element Addresses」と題する米国特許出願第１０
／０３３，００９号、２００１年１２月２８日付けで出
願された「Systemand Method for Peripheral Device V
irtual Functionality Overlay」と題する米国特許出願
第１０／０３２，９２３号、２００１年１２月２８日付
けで出願された「System and Method for Securing Dri
ve Access To Media Based On Medium Identification
Numbers」と題する米国特許出願第１０／０３４，５１
８号、２００１年１２月２８日付けで出願された「Syst
em and Method for Securing Drive Access to Data St
orage Media Based On Medium Identifiers」と題する
米国特許出願第１０／０３４，８８８号、２００１年１
２月２８日付けで出願された「System and Method for
Securing Fiber Channel Drive Access in aPartitione
d Data Library」と題する米国特許出願第１０／０３
３，０１０号、２００１年１２月２８日付けで出願され
た「Method for Using Partitioningto Provide Capaci
ty on Demand in Data Libraries」と題する米国特許出
願第１０／０３３，００３号、２００１年１２月２８日
付けで出願された「System and Method for Intermedia
ting Communication with a Moveable Media LibraryUt
ilizing a Plurality of Partitions」と題する米国特
許出願第１０／０３４，５８０号、および２００１年１
２月２８日付けで出願された「System and Method for
Managing a Moveable Media Library with Library Par
titions」と題する米国特許出願第１０／０３４，０８
３号である。 【０００３】 【従来の技術】ストレージサービスプロバイダ（ＳＳ
Ｐ）が直面するものなど、特定のストレージエリアネッ
トワーク（ＳＡＮ）使用のシナリオでは、共通のＳＡＮ
リソースを共有しようとする多数の顧客がいる。このよ
うな場合、顧客がそれぞれに割り振られたストレージリ
ソースしか見ることができず、かつそれぞれに割り当て
られたストレージリソースにしかアクセスすることがで
きないように、また自分のストレージに他の顧客がアク
セスしないように保証する必要がある。たとえば、顧客
は、ＳＳＰを利用して極めて重大なビジネスデータを格
納する場合、概して、ＳＳＰの他の顧客にデータを読ま
れたくなく、またさらにはＳＳＰに情報を格納している
ことを気付かれたくもない。したがって、ＳＡＮに接続
される指定されたユーザまたは機器しかリソースにアク
セスできないように、またはリソースに気付かないよう
にストレージデバイスリソースをセキュア化する必要が
ある。 【０００４】複数の別個のリソースに細分可能ないくつ
かのストレージデバイスでは、さらなる問題が生じる。
たとえば、ディスクアレイは、多数の独立ディスク冗長
アレイ（ＲＡＩＤ）、または各ＲＡＩＤセットが異なる
ファイバチャネル（ＦＣ）論理装置番号（ＬＵＮ）とし
て表される画定パーティションを有することができる。
こういったＦＣ ＬＵＮのそれぞれ１つは異なるサーバ
専用とすることができる。したがって、ＳＡＮのデバイ
ス全体単位でリソースをセキュア化することが不可能で
ありうる。代わりに、ＳＡＮリソースをＬＵＮレベルで
セキュア化する必要がありうる。 【０００５】ディスクアレイファームウェアは、ＳＡＮ
に接続されるアレイのポートを直接制御することから、
既存のファイバチャネル（ＦＣ）ディスクアレイファー
ムウェアを使用してＦＣ独立ディスク冗長アレイ（ＲＡ
ＩＤ）にセキュリティを提供することができる。あらゆ
るホストおよびデバイスのＳＡＮへの接続は概して、一
意のＦＣベースのＷＷＮ（Ｗｏｒｌｄ Ｗｉｄｅ Ｎａ
ｍｅ）を有し、ＦＣベースのＲＡＩＤがＷＷＮを使用し
てデバイスまたはホストの接続を一意に識別することが
可能である。したがって、ホストがＳＣＳＩ（Ｓｍａｌ
ｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａ
ｃｅ）コマンドをＲＡＩＤ内のＦＣ論理装置番号（ＬＵ
Ｎ）に送信するよう試みるときに、コマンドを送信した
サーバからの発信元ＷＷＮを許可されたＷＷＮのリスト
と照らし合わせてチェックするようにＦＣディスクアレ
イファームウェアを構成することができる。ＷＷＮがそ
のＲＡＩＤ ＦＣ−ＬＵＮの許可ＷＷＮリストにある場
合、ＳＣＳＩコマンドを処理することができ、ＷＷＮが
ＲＡＩＤ ＦＣ−ＬＵＮの許可ＷＷＮリストにない場
合、コマンドは拒絶される。各ＲＡＩＤ ＦＣ−ＬＵＮ
の許可ＷＷＮリストは、ＲＡＩＤに既存の管理ソフトウ
ェアを介して構成することができる。 【０００６】しかし、データテープライブラリなど既存
のＳＣＳＩデバイスがＦＣ−ＳＣＳＩブリッジを介して
ＦＣベースのＳＡＮに接続される場合、特定のホストし
かデバイスを見てアクセスすることができないように、
既存のセキュリティ対策を使用してこれらデバイスをセ
キュア化することは不可能である。たとえば、テープラ
イブラリは、ＦＣ−ＳＣＳＩブリッジを介してＳＡＮに
接続される場合、そのＳＡＮに接続されるあらゆるサー
バから可視であるとともにアクセス可能である。これ
は、ストレージリソースを異なる顧客に提供するＳＡＮ
のデータセキュリティの観点からは容認できない。 【０００７】既存のＦＣスイッチは、どのＷＷＮまたは
サーバのＦＣポートがリストに載ったＷＷＮまたはデバ
イスのＦＣポートを認識できるかを定義するセキュリテ
ィ「ゾーン」を構成することが可能である。このような
ＦＣポートおよびＷＷＮセキュリティは、ＦＣアドレス
またはＦＣデバイスＬＵＮに拡張されない。したがっ
て、スイッチゾーニング上の既存のＦＣスイッチを使用
してＦＣポートレベルでセキュア化することしかできな
い。 【０００８】 【発明が解決しようとする課題】デバイスＬＵＮレベル
まで下がってセキュリティゾーンを定義する能力を有す
るＦＣスイッチが開発されたとしても、ＦＣブリッジの
背後に取り付けられるＳＣＳＩテープライブラリの場
合、ユーザがセキュリティゾーンを定義することはなお
非現実的である。テープライブラリは、ライブラリテー
プドライブのサブセットにそれぞれ接続される多数のＦ
Ｃブリッジを有しうる。さらに、テープライブラリは、
論理的に分割することが可能であり、このようなパーテ
ィションは多数のＦＣブリッジにわたって拡張可能であ
る。たとえば、テープライブラリのパーティションは、
２つの異なるＦＣブリッジに接続される３つのテープド
ライブを使用しうる。どのＦＣポートおよびＬＵＮがい
くらかの確実性をもって既存のスイッチと同じセキュリ
ティゾーン内で一緒に関連付けられるかをユーザが正確
に識別することは非現実的である。当然、このような手
動プロセスには間違いが容易に発生しうる。さらに、分
割されるＳＣＳＩベースのテープライブラリを使用する
既存のスイッチゾーニングを使用するためには、ライブ
ラリコントローラがいかなるドライブからも切り離され
たブリッジ上になければならない。このためには、既存
のライブラリがレベル当たり２つのブリッジをサポート
する必要があるが、少なくとも１つのレベルにおいて、
既存のライブラリは２つのブリッジをサポートすること
ができない。別の問題は、スイッチゾーニングはブリッ
ジ単位で実行しなければならないため、既存のＦＣ−Ｓ
ＣＳＩブリッジを使用してＳＡＮに接続される被分割Ｓ
ＣＳＩテープライブラリのパーティション制限／要件ご
とに２つのドライブがありうることである。 【０００９】 【課題を解決するための手段】デバイスアクセスが管理
されるデータライブラリシステムは、少なくとも１つの
パーティションと、それぞれがパーティションに割り当
てられる複数のデータ転送要素と、それぞれがパーティ
ションに割り当てられる複数のデータ収容要素スロット
と、パーティションそれぞれに仮想的なコントローラを
備えるライブラリコントローラであって、仮想的なコン
トローラは、同じパーティションに割り当てられたスロ
ットへの／からの媒体の移動、および同じパーティショ
ンに割り当てられたデータ転送要素への／からの媒体の
移動を指示するライブラリコントローラと、少なくとも
１人のユーザとライブラリの間に作動的に配置され、各
パーティションのデータ転送要素および仮想的なコント
ローラを、各パーティションごとに同じ指定で開始する
論理的なコンポーネントとしてユーザにそれぞれ提示す
る少なくとも１つのブリッジとを備える。 【００１０】 【発明の実施の形態】本発明は、分割されたデータライ
ブラリにおける多数の標準ＳＣＳＩデバイスに管理され
たホストアクセスを提供するシステムおよび方法を対象
とする。好ましくは、このアクセスは、セキュアである
がＯＳフレンドリな様式で提供され、ファイバチャネル
ＳＣＳＩブリッジを介して実行しうる。本発明のシステ
ムおよび方法は、好ましくは、イニシエータのＦＣ Ｗ
ＷＮ（Ｗｏｒｌｄ ＷｉｄｅＮａｍｅ）に適合すること
によって、ＦＣ−ＳＣＳＩブリッジの背後のＳＣＳＩラ
イブラリデバイスの母集団の、空部分集合を含む様々な
部分集合を異なるイニシエータに提示する。本システム
および本方法は、好ましくは、分割されたデータライブ
ラリに接続されるＦＣ−ＳＣＳＩブリッジに対してＦＣ
セキュリティを採用する。 【００１１】本発明は、サーバが認識するストレージデ
バイスがＬＵＮ−０から開始しないいくつかのオペレー
ティングシステム（ＯＳ）またはテープライブラリおよ
びバックアップアプリケーションのストレージアプリケ
ーションの場合に生じうる問題に対処する。たとえば、
ＯＳまたはバックアップアプリケーションは、ＬＵＮ−
０がブートアップ動作などの間にそのＳＣＳＩ−ＩＤに
ついて検出されなかった場合、ＦＣポートにマッピング
されるＳＣＳＩ−ＩＤにおけるデバイスを無視しうる。
本発明は、ＦＣ−ＳＣＳＩブリッジにアクセスしている
ホストに関係なく、ＬＵＮ−０で開始するデバイスを提
示しながら、１つまたは複数のＬＵＮを使用するＳＣＳ
Ｉデバイスを、ＦＣ−ＳＣＳＩブリッジを介してセキュ
ア化することができる。 【００１２】好ましくは、本発明では、各ライブラリブ
リッジが別個のターゲットＳＣＳＩ−ＩＤを有し、ブリ
ッジの背後にあるアクセス可能なコンポーネントまたは
要素が同じ指定、好ましくはゼロから開始するＬＵＮと
して提示される。しかし、ライブラリのホストバスアダ
プタ構成は、好ましくは、これらＬＵＮがどのように提
示されるかを決定する。さらに、本システムおよび本方
法は、好ましくは、多数のＬＵＮベースのライブラリパ
ーティションが同じＦＣ−ＳＣＳＩブリッジ上で定義さ
れる場合、各ライブラリパーティション中のＳＣＳＩデ
バイスが好ましくは上記のＯＳフレンドリな様式でＬＵ
Ｎとして提示されるよう保証する。これは、好ましく
は、各ホストに提示されるＬＵＮにゼロから開始して連
続した番号を付けることによって達成される。このた
め、パーティション中のデバイスがいくつかのブリッジ
にわたって分割される場合、各ターゲットＳＣＳＩ−Ｉ
Ｄの下でゼロから開始するＬＵＮを有するいくつかのタ
ーゲットＳＣＳＩ−ＩＤが、各ブリッジによって採用さ
れることが好ましい。 【００１３】図１を参照してＳＡＮ１００を示す。例と
して、第１および第２の顧客サーバ１０１および１０２
が、ＦＣスイッチ１０３を介してＳＡＮ１００に接続さ
れる。ＲＡＩＤ１０４は、ＦＣ ＬＵＮベースの既存の
ＲＡＩＤ分割方法を使用して、第１のパーティション１
０５をサーバ１０１に、第２のパーティション１０６を
サーバ１０２に割り当てて分割することができる。各サ
ーバがＲＡＩＤ上に有するデータのバックアップ、特に
ゼロダウンタイムバックアップ（ＺＤＢ）などの無人バ
ックアップは、ＲＡＩＤ１０４とテープライブラリ１０
８の間の、ＺＤＢ相互接続１０７などの相互接続を介し
てテープライブラリ１０８に対して行うことができる。
このようなＺＤＢは、好ましくはＲＡＩＤ１０４または
ＳＡＮ１００の他のコンポーネントにおいて具現される
データムーバ(data-mover)ファームウェアを採用しう
る。ＺＤＢは、好ましくは、サーバ１０１および１０２
のプロセッサ動作またはＬＡＮ容量に影響を及ぼすこと
なく実行される。データテープライブラリ１０８は、好
ましくは、多数の仮想的なライブラリパーティションに
分割される。各ライブラリパーティションは、好ましく
は、パーティションに割り当てられる１つまたは複数の
物理的なテープドライブ、ライブラリ媒体スロットの一
意のサブセット、および専用ライブラリチェンジャデバ
イスＬＵＮを有する。このような分割のシステムおよび
方法は、上記同時係属中の「System andMethod for Par
titioning A Storage Area Network Associated Data L
ibraryEmploying Element Addresses」と題する米国特
許出願第１０／０３３，００９号、および同時係属中の
「System and Method for Partitioning a Storage Are
a Network Associated Data Library」と題する米国特
許出願第１０／０３４，６９１号に開示される。本シス
テムおよび本方法を使用して、サーバ１０１のバックア
ップまたはライブラリデータがサーバ１０２のデータか
ら切り離されたパーティション１０９に維持され、かつ
サーバ１０２のバックアップまたはライブラリデータが
サーバ１０１のデータから切り離されたパーティション
１１０に維持されるよう保証することができる。このよ
うな分割により、サーバが同じ物理ライブラリに維持さ
れても、互いのデータにアクセス不可能なように保証さ
れる。 【００１４】本システムおよび本方法の好ましい実施形
態を採用するデータテープライブラリ２００を、図１の
ライブラリ１０８として採用されうるライブラリの例と
して図２Ａに示す。しかし、他のライブラリ設計および
／または容量も本システムおよび本方法を具現しうる。
例示的なデータテープライブラリ２００は、テープドラ
イブ２０１〜２０４の形態での４つのデータ転送要素、
それぞれ１０個のスロット２０５からなる４個のトレイ
２０６〜２０９に編成されて図示される４０個の媒体収
容要素スロット２０５、２つのＦＣ−ＳＣＳＩブリッジ
２１０および２１１、ライブラリ管理インタフェースカ
ードまたは遠隔管理カード（ＲＭＣ）２１２、ならびに
ライブラリコントローラ２１３を有する。テープドライ
ブ２０１〜２０４、ＦＣ−ＳＣＳＩブリッジ２１０およ
び２１１、ＲＭＣ２１２ならびにライブラリコントロー
ラ２１３は、好ましくは、Ｉ２Ｃ（ｉｎｔｅｒ−ｉｎｔ
ｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ）シリアル管理バス２
１４および／または自動制御インタフェース（ＡＣＩ）
２１４などを使用して互いに通信する。テープドライブ
２０１〜２０４のうち任意のドライブは、ＳＣＳＩベー
スのデバイスであるか、またはカートリッジメモリ（Ｃ
Ｍ）読み取り機能性を採用しうるＦＣテープドライブで
あることができる。 【００１５】本システムおよび本方法を採用する分割の
場合、ライブラリ媒体スロット２０５およびテープドラ
イブ２０１〜２０４が各パーティションに割り当てら
れ、各パーティションに関して仮想的なライブラリコン
トローラがアドレス可能である。スロットは、トレイ単
位で、または個々に割り当てることができる。図２Ａに
示す分割例は、ボックス２１５、２１６、および２１７
によって示される。インポート／エクスポート要素すな
わちメールスロットを各パーティションに割り当てる
か、またはライブラリ全体が使用するように構成するこ
とができる。好ましくは、容易にアクセス可能な媒体収
容スロットは、本発明によりメールスロットとして構成
することができる。分割するシステムおよび方法をユー
ザサーバに対してトランスペアレントにするために、媒
体をスロットからドライブに移動するために使用される
ライブラリロボットアーム（図示せず）をユーザサーバ
間で共有することが好ましい。しかし、各サーバから
は、各サーバがアームの所有者のように見える必要があ
る。 【００１６】好ましくは、パーティション２１５にＬＵ
Ｎ−０、パーティション２１６にＬＵＮ−１、およびパ
ーティション２１７にＬＵＮ−２と別個のＬＵＮが各ラ
イブラリパーティションに提示されるＳＣＳＩライブラ
リコントローラ２１３も、ＦＣ−ＳＣＳＩブリッジ２１
０の１つに接続される。この複雑性により、ＦＣ−ＬＵ
Ｎセキュリティの制御は、好ましくは、Ｉ２Ｃバス２１
４などの私設管理ネットワークを介してＦＣ−ＳＣＳＩ
ブリッジ２１０および２１１に接続される、ＲＭＣ２１
２のライブラリサブシステム管理インタフェースを介し
て行われる。これにより、ユーザは、ライブラリ２００
に取り付けられる各ＦＣ−ＳＣＳＩブリッジ２１０およ
び２１１について別個にセキュリティを構成するよう求
められるのではなく、ライブラリウェブ管理インタフェ
ースを介して各ライブラリパーティションごとにセキュ
リティを構成することができる。ブリッジにおけるＦＣ
−ＬＵＮセキュリティは、本システムおよび本方法にお
けるテープライブラリの管理インタフェースを介して構
成されることが好ましいため、この構成は、ユーザデー
タの搬送に使用されるＳＣＳＩバスを通してではなくア
ウトオブバンド（out-of band）で行われる。 【００１７】図２Ｂに注目すると、本システムおよび本
方法の好ましい実施形態を採用するデータテープライブ
ラリ２００ｂは、パーティション２１５ｂおよび２１７
ｂを有し、図１のライブラリ１０８としても採用されう
る。図２Ｂでは、パーティション２１５ｂは割り当てら
れたライブラリコントローラＬＵＮ−０であり、パーテ
ィション２１７ｂは割り当てられたライブラリコントロ
ーラＬＵＮ−１である。パーティション２１５ｂのドラ
イブ２０１、２０２、および２０３は、２つのＦＣ−Ｓ
ＣＳＩブリッジ２１０および２１１に接続される。パー
ティション２１５ｂのドライブ２０１および２０２はＦ
Ｃ−ＳＣＳＩブリッジ２１０に接続され、パーティショ
ン２１５ｂのドライブ２０３はＦＣ−ＳＣＳＩブリッジ
２１１に接続される。パーティション２１７ｂのドライ
ブ２０４はＦＣ−ＳＣＳＩブリッジ２１１に接続され
る。 【００１８】テープライブラリ管理ファームウェアは、
好ましくは、テープドライブ２０１〜２０４、媒体スロ
ット２０５、およびチェンジャＬＵＮなどテープライブ
ラリ２００および２００ｂにおけるどのリソースが、ラ
イブラリパーティション２１５、２１６、２１７、２１
５ｂまたは２１７ｂのどのメンバであるかを維持する。
したがって、ユーザが好ましい実施形態により特定のラ
イブラリパーティションにセキュリティを設定する場
合、ライブラリ管理ファームウェアは、Ｉ２Ｃ２１４な
どの管理ネットワークを介して、取り付けられたそのラ
イブラリパーティションの一部であるデバイスを有する
各ＦＣ−ＳＣＳＩブリッジ２１０または２１１に要求を
送信する。あらゆるライブラリパーティションがライブ
ラリチェンジャ／コントローラ２１３のＳＣＳＩ ＩＤ
ＬＵＮの１つを含むため、ライブラリチェンジャデバ
イスおよびＳＣＳＩコントローラ２１３が取り付けられ
たＦＣ−ＳＣＳＩブリッジ、たとえば、ブリッジ２１０
は、いかなるライブラリパーティションセキュリティ変
更による影響をも受ける。 【００１９】セキュリティのセットアップまたはセキュ
リティ設定変更の入力に使用される好ましいプロセス３
００を図３に示す。好ましい実施形態によれば、ボック
ス３０１において、ユーザは、ウェブ管理インタフェー
スやＲＭＣがホストするものなどを介して、主題となる
ライブラリパーティションへのアクセスを許可するサー
バのリストまたは１つまたは複数のＷＷＮを入力する必
要がある。好ましくは、ＲＭＣファームウェアが、ボッ
クス３０２において、どのＦＣ−ＳＣＳＩブリッジがセ
キュリティ変更による影響を受けるかを決定し、ボック
ス３０３において、影響を受けるブリッジに管理インタ
フェースを介してそのライブラリパーティションのセキ
ュリティ構成要求を送信する。指定されたライブラリパ
ーティションについて、それぞれ影響を受けるＦＣ−Ｓ
ＣＳＩブリッジへのセキュリティ構成要求は、好ましく
は、パーティションＩＤ、そのパーティションに許可さ
れるＷＷＮのリスト、およびブリッジに取り付けられた
ＳＣＳＩデバイスバス／ＩＤ／ＬＵＮオブジェクトのど
れがそのパーティションのメンバであるかのリストを含
む。 【００２０】好ましくは、ＦＣ−ＳＣＳＩブリッジが管
理インタフェースを介してセキュリティ構成変更要求を
受信すると、３０４において、ブリッジが、要求に含め
られるＳＣＳＩデバイスバス／ＩＤ／ＬＵＮオブジェク
トのリストが、ブリッジに取り付けられるＳＣＳＩデバ
イスの有効なサブセットであることをチェックする。ブ
リッジファームウェアは、認可されない不整合を回避す
るために、チェックにおいてライブラリ管理インタフェ
ースを介してオフラインステータスに設定されているい
かなるタイプのテープドライブも含むべきである。セキ
ュリティ要求におけるオブジェクトリストとブリッジに
取り付けられているオブジェクトとの間に不整合がある
場合、ボックス３０５において、セキュリティ要求が不
整合を示すエラーで拒絶されることが好ましい。セキュ
リティ要求におけるＳＣＳＩバス／ＩＤ／ＬＵＮオブジ
ェクトが、ブリッジに取り付けられたデバイスに整合す
る場合、後述するように、ブリッジファームウェアが新
しいライブラリパーティションセキュリティ情報を、ブ
リッジファームウェアが保持するセキュリティルックア
ップテーブルに追加することが好ましい（ボックス３０
６）。好ましくは、セキュリティルックアップテーブル
は、ブリッジ中の不揮発性メモリに保持され、ＳＣＳＩ
バス／ＩＤ／ＬＵＮオブジェクトではなく許可されてい
るＷＷＮで索引付けられる。これにより、後述するＯＳ
フレンドリなマッピングの提供が促進される。 【００２１】好ましくは、デフォルトセキュリティ状態
のＦＣ−ＳＣＳＩブリッジは、ＳＣＳＩバス／ＩＤ／Ｌ
ＵＮによりブリッジに取り付けられるすべてのデバイス
を列挙するセキュリティルックアップテーブルにおける
単一の非セキュアなエントリである。したがって、本発
明の実施形態によれば、任意のホストは最初に、取り付
けられたデバイスのいずれかへのアクセスが許可されて
いることが好ましい。また、デフォルトのパーティショ
ンＩＤは０と設定されることが好ましい。よって、本実
施形態によれば、デフォルトにより、ライブラリ全体が
最初に、ウェブインタフェース、ライブラリ制御パネ
ル、または他の手段を介して変更されるまで、パーティ
ションＩＤ０を有する単一の非セキュアなパーティショ
ンとして分割される。ライブラリ管理ファームウェア
は、好ましくはそのライブラリパーティションに割り当
てられる仮想的なチェンジャのＬＵＮと同じ一意のパー
ティションＩＤを、作成されるよう指示された新しいパ
ーティションそれぞれに割り当てることが好ましい。し
かし、パーティションＩＤは、相対的に一意の任意の番
号であることができる。 【００２２】図４に注目すると、セキュリティルックア
ップテーブル４００の各行４０１〜４０５は、指定され
たイニシエータＷＷＮ４０７に提供されるアクティブな
パーティションのＳＣＳＩバス／ＩＤ／ＬＵＮオブジェ
クト４０６、ならびに各ＳＣＳＩバス／ＩＤ／ＬＵＮオ
ブジェクトのパーティション番号を表しうる。図４の例
示的なテーブル４００は、図２に示す例示的なライブラ
リ２００に対応し、パーティションＩＤ０は、仮想的な
ライブラリコントローラＬＵＮ−０を使用するパーティ
ション２１５に対応し、パーティションＩＤ１は、仮想
的なライブラリコントローラＬＵＮ−１を使用するパー
ティション２１６に対応し、パーティションＩＤ２は、
仮想的なライブラリコントローラＬＵＮ−２を使用する
パーティション２１７に対応する。好ましくは、分割さ
れたライブラリは、あるホストのセットからはルックア
ップテーブル４００で指定されるように見られことがで
き、たとえば、パーティションＩＤ０はセキュア化され
ており、ＷＷＮ＿１を有するホストしかパーティション
ＩＤ０を見ることができず、パーティションＩＤ１はセ
キュア化されており、ＷＷＮ＿２を有するホストしかパ
ーティションＩＤ１を見ることができず、パーティショ
ンＩＤ２は非セキュアであり、ＳＡＮ上またはライブラ
リへのアクセスを有することができるすべてのホストが
見ることができる。 【００２３】図４に示す例では、ブリッジ０およびブリ
ッジ１のセキュリティ構成テーブル４００を示す。ブリ
ッジセキュリティ構成テーブル４００における各エント
リ４０１〜４０５は、ＦＣソースＩＤ４０８からＷＷＮ
マッピング４０７も維持すべきである。ＦＣコマンド
は、発信元ホストのＷＷＮを含まず、ソースＩＤ４０８
を使用する。ブリッジファームウェアは、ソースＩＤか
らＷＷＮマッピングに関する情報をネームサーバからロ
グイン時に収集し、ネームサーバに状態変更通知要求
（request state change notification）を発行して、
これらマッピングへのいかなる変更をも通知すべきであ
る。新しいＷＷＮがテーブルに追加される場合、ブリッ
ジは、この新しいＷＷＮのソースＩＤについてネームサ
ーバに照会すべきである。ディスエーブルされている要
素、すなわちアクティブなパーティションの一部として
構成されない要素は、ルックアップテーブルに現れるべ
きではない。非セキュアなエントリ４０３および４０５
は、非セキュアとして構成されたあらゆるパーティショ
ンを含み、かくしてあらゆるイニシエータＷＷＮ４０７
に提供される。デバイスオブジェクト４０６は、左から
右にデバイスバス、ＳＣＳＩ ＩＤ、およびＬＵＮに関
して示され、パーティションＩＤはデバイスのオブジェ
クトの順序に影響しないことが好ましい。 【００２４】好ましくは、各入力コマンドのソースＩＤ
４０８が、テーブル４００と比較され、後述するセキュ
リティアクセスの決定に使用される。ソースＩＤ４０８
がテーブル４００中の行４０１、４０２、または４０４
に整合する場合、まずソースＩＤ４０８に整合する行中
のデバイスオブジェクトを取り、次に非セキュアリスト
４０３および４０５のデバイスオブジェクトを一時的な
仮想デバイスリストに追加することにより、一時的な仮
想デバイスオブジェクトリストが作成される。次に、Ｆ
Ｃコマンド中のＦＣターゲットＬＵＮが、一時リストへ
のデバイスオブジェクトエントリに沿って計数すること
により、ブリッジ上のターゲットバス／ＩＤ／ＬＵＮに
再マッピング／マッピングされる。 【００２５】図４の例示的なテーブル４００では、ＷＷ
Ｎ＿１を有するサーバは、ブリッジ０のバス１のＳＣＳ
Ｉ−ＩＤ０／ＬＵＮ−０（４０９）ならびにブリッジ０
のバス０のＳＣＳＩ−ＩＤ１／ＬＵＮ−０（４１０）、
ＳＣＳＩ−ＩＤ４／ＬＵＮ−０（４１１）である、ブリ
ッジ０上のライブラリパーティション０におけるデバイ
スリソース４０９、４１０、および４１１へのアクセス
を許可されており、ＬＵＮとして提示されて見ることが
できる。さらに、ＷＷＮ＿１を有するサーバは、ブリッ
ジ０のバス０のＳＣＳＩ−ＩＤ４／ＬＵＮ−２（４１
２）である非セキュアなライブラリパーティション２に
おけるデバイスリソースにもアクセス可能である。これ
はまた、ブリッジ１のバス１上のＳＣＳＩ−ＩＤ３／Ｌ
ＵＮ−０（４１３）であるブリッジ１上の非セキュアな
ライブラリパーティション２（４１３）におけるデバイ
スリソースにもアクセスすることが可能である。同様
に、テーブル４００の行４０２および４０４に示すよう
に、ＷＷＮ＿２を有するサーバは、ブリッジ０および１
両方のライブラリパーティション１および２（それぞれ
４１４および４１５）のリソース、ならびに非セキュア
なパーティション２（４１２および４１３）のリソース
へのアクセスが許可されている。本例ではＷＷＮ＿３な
ど認識されないＷＷＮを有するサーバは、ブリッジ０お
よび１（４１２および４１３）上の非セキュアなライブ
ラリパーティションであるパーティションＩＤ２上のデ
バイスリソースへのアクセスが許可されている。 【００２６】図５Ａおよび図５Ｂは、一時的なデバイス
オブジェクトリスト５０１〜５０３に編成される図４の
テーブルの一時的なデバイスマッピング５００を構成す
る。例示目的のため、図５Ａおよび図５Ｂ上の括弧書
は、図２および図４の参照符号に関連する。各ブリッジ
は、列５０４に示すようにホストがＬＵＮ−０から開始
するブリッジ上でアクセスを有するデバイスリソースを
提示する。たとえば、一時的なデバイスオブジェクトリ
スト５０１に示すように、ＷＷＮ＿１を有するホストが
ＳＣＳＩコマンドをブリッジ０上のＦＣ ＬＵＮ−０に
送信する場合、コマンドはＷＷＮ＿１エントリ４０１の
リスト中の最初のデバイス４０９に向けられる。ＷＷＮ
＿１からのコマンドは、ブリッジ０上のＦＣ ＬＵＮ−
１に送信される場合、ＷＷＮ＿１リスト４０１中の２番
目のデバイス４１０に向けられる。ＷＷＮ＿１からのコ
マンドは、ブリッジ０上のＬＵＮ−２に送信される場
合、ＷＷＮ＿１リスト４０１中の３番目でありかつ最後
のデバイス４１１に向けられる。ＷＷＮ＿１からのコマ
ンドは、ブリッジ０上のＬＵＮ−３に送信される場合、
非セキュアリスト４０３中のブリッジ０上の最初のデバ
イス４１２に向けられる。 【００２７】同様に、一時的なデバイスリスト５０２を
参照すると、ＷＷＮ＿２を有するホストがＳＣＳＩコマ
ンドをブリッジ１上のＦＣ ＬＵＮ−０に送信する場
合、コマンドはデバイス４１５ＷＷＮ＿２エントリ４０
２に向けられる。ＷＷＮ＿２からのコマンドは、ブリッ
ジ０上のＬＵＮ−０に送信される場合、ＷＷＮ＿２エン
トリ４０４中のデバイス４１４に向けられる。ＷＷＮ＿
２からのコマンドは、ブリッジ１のＬＵＮ−１に送信さ
れる場合、非セキュアリスト４０５中のデバイス４１３
に向けられる。ＷＷＮ＿２からのコマンドは、ブリッジ
０のＬＵＮ−１に送信される場合、非セキュアリスト４
０３中の非セキュアデバイス４１２に向けられる。 【００２８】ソースＩＤ４０８がテーブル中のいずれの
行とも整合しない場合、非セキュアリスト４０３および
４０５中のデバイスオブジェクト４１２および４１３の
みで構成される、一時的な仮想デバイスオブジェクトリ
スト５０３が作成される。次に、ＦＣコマンド中のＦＣ
ターゲットＬＵＮが、一時的なリスト中のデバイスオブ
ジェクトエントリに沿って計数することによって、ブリ
ッジ上のターゲットバス／ＩＤ／ＬＵＮにマッピングさ
れる。たとえば、例示的なブリッジ０のルックアップテ
ーブルを使用すると、テーブル４００にないホスト、た
とえばＷＷＮ＿４がＳＣＳＩコマンドをブリッジ０上の
ＦＣ ＬＵＮ−０に送信する場合、コマンドは非セキュ
アエントリ４０３のリスト中のブリッジ０上の最初のデ
バイス４１２に向けられる。 【００２９】このシステムおよび方法は、完全にセキュ
アなアクセスをデバイスに提供するだけではなく、各サ
ーバホストが常にＬＵＮ−０で開始するライブラリリソ
ースを見ることになるように、ＯＳフレンドリなＬＵＮ
マッピング方式も提供する。これにより、従来のバック
アップソフトウェアの分割データテープライブラリとの
併用が促進される。 【００３０】図６を参照すると、ブリッジが有効なセキ
ュリティ構成要求を受信する場合、ブリッジファームウ
ェアは、以下のステップを採用して上記図３のステップ
３０６を実行して要求を処理すべきである。まず、ボッ
クス６０１において、パーティションＩＤに整合するブ
リッジセキュリティルックアップテーブル中のすべての
行におけるすべてのデバイスオブジェクトが、セキュリ
ティルックアップテーブルから除去される。６０２にお
いてセキュリティ構成要求がディスエーブルされている
要素を含む場合、ステップ３０６はこれら要素について
終了する。これは、そのパーティションのすべてのエン
トリがボックス６０１の除去ステップの一環としてディ
スエーブルされたためである。これらデバイスはこの時
点でディスエーブルされており、再びアクティブなパー
ティションに追加されるまでアドレス指定することがで
きない。 【００３１】６０２において要求のデバイスオブジェク
トのいくつかまたはすべてがディスエーブルされない場
合、６０３において、セキュリティ構成要求が非セキュ
アなコマンドを含むかどうかが判定される。セキュリテ
ィ構成要求が非セキュアなコマンドを含む場合、６０４
において、セキュリティ構成要求からのデバイスオブジ
ェクトのリストが、パーティションＩＤ情報とともにテ
ーブル中の非セキュアな行に追加され、バス／ＩＤ／Ｌ
ＵＮの順序付けを行う。 【００３２】次に、ボックス６０５において、セキュリ
ティ構成要求がＷＷＮのリストを含む場合、各ＷＷＮが
既存のルックアップテーブルエントリに整合するかどう
かを調べるためにチェックが行われることが好ましい。
６０６において、各ＷＷＮが既存のルックアップテーブ
ルエントリに整合しない場合、ボックス６０７におい
て、不整合の各ＷＷＮごとにルックアップテーブルへの
新しいエントリが追加されることが好ましい。新しいデ
バイスオブジェクトエントリは、セキュリティ構成要求
に含まれるＳＣＳＩバス／ＩＤ／ＬＵＮオブジェクトお
よびパーティションＩＤに基づき、ブリッジのセキュリ
ティルックアップテーブルに追加されて、バス／ＩＤ／
ＬＵＮの順序付けを行う。 【００３３】６０６においてＷＷＮが既存のルックアッ
プテーブル行に整合する場合、ボックス６０８におい
て、セキュリティ構成要求におけるデバイスオブジェク
ト、パーティションＩＤ／ＳＣＳＩバス／ＩＤ／ＬＵＮ
の組み合わせが、そのエントリのブリッジセキュリティ
ルックアップテーブルに追加されて、バス／ＩＤ／ＬＵ
Ｎの順序付けを行う。 【００３４】ＦＣ−ＳＣＳＩブリッジが、ＲＡＩＤデー
タなどの無人の直接バックアップのためにデータムーバ
ＬＵＮをサポートする場合、データムーバのセキュリテ
ィもまた、セキュリティ構成要求をＦＣ−ＳＣＳＩブリ
ッジ上に送信することによって構成することができる。
データムーバＬＵＮは、ブリッジ上にそれぞれのバス／
ＩＤ／ＬＵＮを有し、好ましくは、ブリッジによって実
施されるＬＵＮ順序付け方式の対象となる。 【００３５】本システムおよび本方法の利点は、ルック
アップテーブルへのセキュリティ構成変更が、好ましく
は、特定のライブラリパーティション内のデバイスに対
して行われることである。したがって、同じＦＣ−ＳＣ
ＳＩブリッジ上の他のパーティション中のデバイスにと
って目下アクティブな、すなわちこのようなデバイスが
実行中のＳＣＳＩコマンドはいずれも、セキュリティ変
更による影響を受けない。 【００３６】ライブラリ管理インタフェースにより、ユ
ーザがＦＣ−ＳＣＳＩブリッジに取り付けられたデバイ
スのＳＣＳＩ ＩＤを手動で変更することが可能であれ
ば、この動作を本セキュリティシステムおよび方法と統
合することが好ましい。このため、管理インタフェース
を介してのいかなるＳＣＳＩ ＩＤ変更もまた、ＦＣ−
ＳＣＳＩブリッジへの、影響を受けるライブラリパーテ
ィションについてのセキュリティ構成要求をトリガすべ
きである。 【００３７】ＦＣ−ＳＣＳＩブリッジＩ２Ｃ管理インタ
フェースを介して、セキュリティ構成消去コマンドが利
用可能であるべきである。このため、ユーザがライブラ
リを工場出荷時のデフォルトに戻したい場合、またはラ
イブラリ管理ファームウェアが、別のライブラリからの
セキュリティ情報をすでに含む交換ＦＣ−ＳＣＳＩブリ
ッジを検出する場合、ライブラリ管理ファームウェア
は、そのセキュリティ情報をクリアすることができる。
次に、一連のセキュリティ構成要求でＦＣ−ＳＣＳＩブ
リッジのセキュリティを構成することが可能である。ラ
イブラリ管理ファームウェアがＦＣ−ＳＣＳＩブリッジ
の現在のセキュリティ構成を読み取ることができるよう
に、ＦＣ−ＳＣＳＩブリッジＩ２Ｃ管理インタフェース
を介してセキュリティ構成報告コマンドが利用可能であ
ることが好ましい。 【００３８】好ましくは、ブリッジがＬＵＮ不整合、無
効なセキュリティ構成要求などのセキュリティ構成問題
を検出する場合、または電源投入時にブリッジコントロ
ーラが、変更されており再構成が必要であるという警告
を発する場合、ブリッジはセキュリティ構成ステータス
警告をＲＭＣに送信することが好ましい。 【００３９】好ましくは、ユーザがパーティションを削
除した場合であっても、パーティションＩＤおよびライ
ブラリコントローラパーティションＬＵＮは永続的であ
る。このため、パーティションＩＤは、ライブラリコン
トローラ上のパーティションＬＵＮと同一であることが
できる。たとえば、ユーザがパーティション０、１、お
よび２を構成してから後にパーティション０を削除した
場合、パーティション１および２は依然として存在し、
ライブラリコントローラ上のＬＵＮ１および２を介して
アクセスされるべきである。したがって、パーティショ
ンが削除される場合、残りのライブラリコントローラパ
ーティションＬＵＮのセキュリティルックアップテーブ
ルにおける番号の付け直しは行われないため、順序替え
は、ライブラリチェンジャデバイスがサーバのオペレー
ティングシステムにとって異なるＳＣＳＩデバイスに見
えることを意味しうる。パーティションが作成される
と、０から始まる次に利用可能なパーティション番号が
使用されるため、上記例では、作成される次のパーティ
ションには、パーティション番号０が割り当てられるこ
とが好ましく、またＬＵＮ−０でアドレス指定されるこ
とが好ましい。 【００４０】代替の実施形態では、任意のセキュリティ
構成変更がユーザによって行われる場合、ライブラリ管
理ファームウェアが、取り付けられているすべてのＦＣ
−ＳＣＳＩブリッジのセキュリティルックアップテーブ
ル全体を更新する。この代替の実施形態では、図６のス
テップ６０１におけるセキュリティ構成要求は、全体の
セキュリティルックアップテーブルからなるべきであ
る。ライブラリ管理ファームウェアは、許可するＷＷＮ
の追加などの構成変更が任意のパーティションに対して
行われる度に、すべてのライブラリパーティションセキ
ュリティ情報を処理する。次に、ライブラリ管理ファー
ムウェアは、ＦＣ−ＳＣＳＩブリッジに取り付けられて
いるすべてのデバイスを含む、図４に示すテーブルと同
様の形式のルックアップテーブルにこのセキュリティ情
報を変換する。しかし、パーティション情報は、代替の
セキュリティルックアップテーブルにある必要はない。
この代替の実施形態は、ＦＣ−ＳＣＳＩブリッジファー
ムウェアの実施がより単純であるという利点を有する。 【００４１】本発明は、他のタイプのストレージブリッ
ジ、たとえばｉＳＣＳＩ−ＳＣＳＩブリッジに使用する
ことも可能である。このようなシステムおよび方法で
は、ｉＳＣＳＩ名などＦＣ−ＷＷＮのｉＳＣＳＩ同等物
を使用して、セキュア化されたパーティションＬＵＮへ
のイニシエータを認証することが好ましい。この発明
は、例として次のような実施形態を含む。 【００４２】（１） デバイスアクセスが管理されるデ
ータライブラリシステム（２００）であって、少なくと
も１つのパーティション（２１５〜２１７）と、それぞ
れがパーティションに割り当てられる複数のデータ転送
要素（２０１〜２０４）と、それぞれがパーティション
に割り当てられる複数のデータ収容要素スロット（２０
５）と、前記パーティションそれぞれに、同じパーティ
ションに割り当てられた前記データ収容要素スロットへ
の／からの媒体の移動、および前記同じパーティション
に割り当てられた前記データ転送要素への／からの媒体
の移動を指示する、仮想的なコントローラを備えるライ
ブラリコントローラ（２１３）と、少なくとも１人のユ
ーザと前記データライブラリシステムの間で動作するよ
う配置され、各パーティションの前記データ転送要素お
よび前記仮想的なコントローラを、各パーティションご
とに同じ指定で開始する論理的なコンポーネントとして
前記ユーザにそれぞれ提示する少なくとも１つのブリッ
ジ（２１０、２１１）とを備える、システム。 【００４３】（２） 前記少なくとも１つのパーティシ
ョンの少なくとも１つはセキュア化され、前記少なくと
も１つのセキュア化された特定のパーティションの１つ
へのアクセスは、該特定のパーティションへのアクセス
に関して、一意のホストデバイス識別子のリストに列挙
される一意のホストデバイス識別子を有する前記ユーザ
に制限される、（１）記載のシステム。 【００４４】（３） 前記一意のホストデバイス識別子
のリストは、前記少なくとも１つブリッジに維持され
る、（２）記載のシステム。 【００４５】（４） 前記少なくとも１つのブリッジ
は、ＳＣＳＩブリッジへのファイバチャネルである、
（１）、（２）、または（３）記載のシステム。 【００４６】（５） 前記一意のホストデバイス識別子
は、ＷＷＮ（Ｗｏｒｌｄ ＷｉｄｅＮａｍｅ）である、
（２）または（３）記載のシステム。 【００４７】（６） 前記一意のホストデバイス識別子
は、ｉＳＣＳＩ名である、（２）または（３）記載のシ
ステム。 【００４８】（７） 前記論理的なコンポーネントの指
定はファイバチャネル論理装置番号である、（１）、
（２）、または（３）記載のシステム。 【００４９】（８） ストレージエリアネットワーク
（１００）に取り付けるように適合されるデータライブ
ラリ（２００）を分割および管理する方法であって、前
記データライブラリにおいて複数のパーティション（２
１５〜２１７）を確立することであって、前記パーティ
ションはそれぞれ少なくとも１つの収容要素スロット
（２０５）および少なくとも１つのデータ転送要素（２
０１〜２０４）を含むこと、同じパーティションに割り
当てられた前記収容要素スロットおよび前記データ転送
要素への／からの媒体の移動を制御すること、前記パー
ティションそれぞれの仮想的なコントローラおよび前記
データ転送要素を、前記パーティションごとに同じ指定
で開始する論理的なコンポーネントとして前記データラ
イブラリのユーザに提示することを含む方法。 【００５０】（９） 前記パーティションそれぞれにア
クセス可能な一意のホストデバイス識別子のリストを割
り当てることにより、前記パーティションのうち選択さ
れたパーティションをセキュア化することをさらに含
む、（８）記載の方法。 【００５１】（１０） 前記データライブラリと前記ユ
ーザの間に配置される少なくとも１つのブリッジに前記
一意のホストデバイス識別子のリストを維持することを
さらに含む、（９）記載の方法。
レージに関し、特に分割されたデータテープライブラリ
において採用される多数のデバイスへのアクセスを管理
するシステムおよび方法に関する。 【０００２】本発明は、同時係属中であり、同じ譲受人
に譲渡された以下の米国特許出願に関連する。すなわ
ち、２００１年１２月２８日付で出願された「System a
nd Method for Partitioning a Storage Area Network
Associated Data Library」と題する米国特許出願第１
０／０３４，６９１号、２００１年１２月２８日付けで
出願された「System and Method for Partitioning a S
torage Area Network Associated Data Library Employ
ing Element Addresses」と題する米国特許出願第１０
／０３３，００９号、２００１年１２月２８日付けで出
願された「Systemand Method for Peripheral Device V
irtual Functionality Overlay」と題する米国特許出願
第１０／０３２，９２３号、２００１年１２月２８日付
けで出願された「System and Method for Securing Dri
ve Access To Media Based On Medium Identification
Numbers」と題する米国特許出願第１０／０３４，５１
８号、２００１年１２月２８日付けで出願された「Syst
em and Method for Securing Drive Access to Data St
orage Media Based On Medium Identifiers」と題する
米国特許出願第１０／０３４，８８８号、２００１年１
２月２８日付けで出願された「System and Method for
Securing Fiber Channel Drive Access in aPartitione
d Data Library」と題する米国特許出願第１０／０３
３，０１０号、２００１年１２月２８日付けで出願され
た「Method for Using Partitioningto Provide Capaci
ty on Demand in Data Libraries」と題する米国特許出
願第１０／０３３，００３号、２００１年１２月２８日
付けで出願された「System and Method for Intermedia
ting Communication with a Moveable Media LibraryUt
ilizing a Plurality of Partitions」と題する米国特
許出願第１０／０３４，５８０号、および２００１年１
２月２８日付けで出願された「System and Method for
Managing a Moveable Media Library with Library Par
titions」と題する米国特許出願第１０／０３４，０８
３号である。 【０００３】 【従来の技術】ストレージサービスプロバイダ（ＳＳ
Ｐ）が直面するものなど、特定のストレージエリアネッ
トワーク（ＳＡＮ）使用のシナリオでは、共通のＳＡＮ
リソースを共有しようとする多数の顧客がいる。このよ
うな場合、顧客がそれぞれに割り振られたストレージリ
ソースしか見ることができず、かつそれぞれに割り当て
られたストレージリソースにしかアクセスすることがで
きないように、また自分のストレージに他の顧客がアク
セスしないように保証する必要がある。たとえば、顧客
は、ＳＳＰを利用して極めて重大なビジネスデータを格
納する場合、概して、ＳＳＰの他の顧客にデータを読ま
れたくなく、またさらにはＳＳＰに情報を格納している
ことを気付かれたくもない。したがって、ＳＡＮに接続
される指定されたユーザまたは機器しかリソースにアク
セスできないように、またはリソースに気付かないよう
にストレージデバイスリソースをセキュア化する必要が
ある。 【０００４】複数の別個のリソースに細分可能ないくつ
かのストレージデバイスでは、さらなる問題が生じる。
たとえば、ディスクアレイは、多数の独立ディスク冗長
アレイ（ＲＡＩＤ）、または各ＲＡＩＤセットが異なる
ファイバチャネル（ＦＣ）論理装置番号（ＬＵＮ）とし
て表される画定パーティションを有することができる。
こういったＦＣ ＬＵＮのそれぞれ１つは異なるサーバ
専用とすることができる。したがって、ＳＡＮのデバイ
ス全体単位でリソースをセキュア化することが不可能で
ありうる。代わりに、ＳＡＮリソースをＬＵＮレベルで
セキュア化する必要がありうる。 【０００５】ディスクアレイファームウェアは、ＳＡＮ
に接続されるアレイのポートを直接制御することから、
既存のファイバチャネル（ＦＣ）ディスクアレイファー
ムウェアを使用してＦＣ独立ディスク冗長アレイ（ＲＡ
ＩＤ）にセキュリティを提供することができる。あらゆ
るホストおよびデバイスのＳＡＮへの接続は概して、一
意のＦＣベースのＷＷＮ（Ｗｏｒｌｄ Ｗｉｄｅ Ｎａ
ｍｅ）を有し、ＦＣベースのＲＡＩＤがＷＷＮを使用し
てデバイスまたはホストの接続を一意に識別することが
可能である。したがって、ホストがＳＣＳＩ（Ｓｍａｌ
ｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａ
ｃｅ）コマンドをＲＡＩＤ内のＦＣ論理装置番号（ＬＵ
Ｎ）に送信するよう試みるときに、コマンドを送信した
サーバからの発信元ＷＷＮを許可されたＷＷＮのリスト
と照らし合わせてチェックするようにＦＣディスクアレ
イファームウェアを構成することができる。ＷＷＮがそ
のＲＡＩＤ ＦＣ−ＬＵＮの許可ＷＷＮリストにある場
合、ＳＣＳＩコマンドを処理することができ、ＷＷＮが
ＲＡＩＤ ＦＣ−ＬＵＮの許可ＷＷＮリストにない場
合、コマンドは拒絶される。各ＲＡＩＤ ＦＣ−ＬＵＮ
の許可ＷＷＮリストは、ＲＡＩＤに既存の管理ソフトウ
ェアを介して構成することができる。 【０００６】しかし、データテープライブラリなど既存
のＳＣＳＩデバイスがＦＣ−ＳＣＳＩブリッジを介して
ＦＣベースのＳＡＮに接続される場合、特定のホストし
かデバイスを見てアクセスすることができないように、
既存のセキュリティ対策を使用してこれらデバイスをセ
キュア化することは不可能である。たとえば、テープラ
イブラリは、ＦＣ−ＳＣＳＩブリッジを介してＳＡＮに
接続される場合、そのＳＡＮに接続されるあらゆるサー
バから可視であるとともにアクセス可能である。これ
は、ストレージリソースを異なる顧客に提供するＳＡＮ
のデータセキュリティの観点からは容認できない。 【０００７】既存のＦＣスイッチは、どのＷＷＮまたは
サーバのＦＣポートがリストに載ったＷＷＮまたはデバ
イスのＦＣポートを認識できるかを定義するセキュリテ
ィ「ゾーン」を構成することが可能である。このような
ＦＣポートおよびＷＷＮセキュリティは、ＦＣアドレス
またはＦＣデバイスＬＵＮに拡張されない。したがっ
て、スイッチゾーニング上の既存のＦＣスイッチを使用
してＦＣポートレベルでセキュア化することしかできな
い。 【０００８】 【発明が解決しようとする課題】デバイスＬＵＮレベル
まで下がってセキュリティゾーンを定義する能力を有す
るＦＣスイッチが開発されたとしても、ＦＣブリッジの
背後に取り付けられるＳＣＳＩテープライブラリの場
合、ユーザがセキュリティゾーンを定義することはなお
非現実的である。テープライブラリは、ライブラリテー
プドライブのサブセットにそれぞれ接続される多数のＦ
Ｃブリッジを有しうる。さらに、テープライブラリは、
論理的に分割することが可能であり、このようなパーテ
ィションは多数のＦＣブリッジにわたって拡張可能であ
る。たとえば、テープライブラリのパーティションは、
２つの異なるＦＣブリッジに接続される３つのテープド
ライブを使用しうる。どのＦＣポートおよびＬＵＮがい
くらかの確実性をもって既存のスイッチと同じセキュリ
ティゾーン内で一緒に関連付けられるかをユーザが正確
に識別することは非現実的である。当然、このような手
動プロセスには間違いが容易に発生しうる。さらに、分
割されるＳＣＳＩベースのテープライブラリを使用する
既存のスイッチゾーニングを使用するためには、ライブ
ラリコントローラがいかなるドライブからも切り離され
たブリッジ上になければならない。このためには、既存
のライブラリがレベル当たり２つのブリッジをサポート
する必要があるが、少なくとも１つのレベルにおいて、
既存のライブラリは２つのブリッジをサポートすること
ができない。別の問題は、スイッチゾーニングはブリッ
ジ単位で実行しなければならないため、既存のＦＣ−Ｓ
ＣＳＩブリッジを使用してＳＡＮに接続される被分割Ｓ
ＣＳＩテープライブラリのパーティション制限／要件ご
とに２つのドライブがありうることである。 【０００９】 【課題を解決するための手段】デバイスアクセスが管理
されるデータライブラリシステムは、少なくとも１つの
パーティションと、それぞれがパーティションに割り当
てられる複数のデータ転送要素と、それぞれがパーティ
ションに割り当てられる複数のデータ収容要素スロット
と、パーティションそれぞれに仮想的なコントローラを
備えるライブラリコントローラであって、仮想的なコン
トローラは、同じパーティションに割り当てられたスロ
ットへの／からの媒体の移動、および同じパーティショ
ンに割り当てられたデータ転送要素への／からの媒体の
移動を指示するライブラリコントローラと、少なくとも
１人のユーザとライブラリの間に作動的に配置され、各
パーティションのデータ転送要素および仮想的なコント
ローラを、各パーティションごとに同じ指定で開始する
論理的なコンポーネントとしてユーザにそれぞれ提示す
る少なくとも１つのブリッジとを備える。 【００１０】 【発明の実施の形態】本発明は、分割されたデータライ
ブラリにおける多数の標準ＳＣＳＩデバイスに管理され
たホストアクセスを提供するシステムおよび方法を対象
とする。好ましくは、このアクセスは、セキュアである
がＯＳフレンドリな様式で提供され、ファイバチャネル
ＳＣＳＩブリッジを介して実行しうる。本発明のシステ
ムおよび方法は、好ましくは、イニシエータのＦＣ Ｗ
ＷＮ（Ｗｏｒｌｄ ＷｉｄｅＮａｍｅ）に適合すること
によって、ＦＣ−ＳＣＳＩブリッジの背後のＳＣＳＩラ
イブラリデバイスの母集団の、空部分集合を含む様々な
部分集合を異なるイニシエータに提示する。本システム
および本方法は、好ましくは、分割されたデータライブ
ラリに接続されるＦＣ−ＳＣＳＩブリッジに対してＦＣ
セキュリティを採用する。 【００１１】本発明は、サーバが認識するストレージデ
バイスがＬＵＮ−０から開始しないいくつかのオペレー
ティングシステム（ＯＳ）またはテープライブラリおよ
びバックアップアプリケーションのストレージアプリケ
ーションの場合に生じうる問題に対処する。たとえば、
ＯＳまたはバックアップアプリケーションは、ＬＵＮ−
０がブートアップ動作などの間にそのＳＣＳＩ−ＩＤに
ついて検出されなかった場合、ＦＣポートにマッピング
されるＳＣＳＩ−ＩＤにおけるデバイスを無視しうる。
本発明は、ＦＣ−ＳＣＳＩブリッジにアクセスしている
ホストに関係なく、ＬＵＮ−０で開始するデバイスを提
示しながら、１つまたは複数のＬＵＮを使用するＳＣＳ
Ｉデバイスを、ＦＣ−ＳＣＳＩブリッジを介してセキュ
ア化することができる。 【００１２】好ましくは、本発明では、各ライブラリブ
リッジが別個のターゲットＳＣＳＩ−ＩＤを有し、ブリ
ッジの背後にあるアクセス可能なコンポーネントまたは
要素が同じ指定、好ましくはゼロから開始するＬＵＮと
して提示される。しかし、ライブラリのホストバスアダ
プタ構成は、好ましくは、これらＬＵＮがどのように提
示されるかを決定する。さらに、本システムおよび本方
法は、好ましくは、多数のＬＵＮベースのライブラリパ
ーティションが同じＦＣ−ＳＣＳＩブリッジ上で定義さ
れる場合、各ライブラリパーティション中のＳＣＳＩデ
バイスが好ましくは上記のＯＳフレンドリな様式でＬＵ
Ｎとして提示されるよう保証する。これは、好ましく
は、各ホストに提示されるＬＵＮにゼロから開始して連
続した番号を付けることによって達成される。このた
め、パーティション中のデバイスがいくつかのブリッジ
にわたって分割される場合、各ターゲットＳＣＳＩ−Ｉ
Ｄの下でゼロから開始するＬＵＮを有するいくつかのタ
ーゲットＳＣＳＩ−ＩＤが、各ブリッジによって採用さ
れることが好ましい。 【００１３】図１を参照してＳＡＮ１００を示す。例と
して、第１および第２の顧客サーバ１０１および１０２
が、ＦＣスイッチ１０３を介してＳＡＮ１００に接続さ
れる。ＲＡＩＤ１０４は、ＦＣ ＬＵＮベースの既存の
ＲＡＩＤ分割方法を使用して、第１のパーティション１
０５をサーバ１０１に、第２のパーティション１０６を
サーバ１０２に割り当てて分割することができる。各サ
ーバがＲＡＩＤ上に有するデータのバックアップ、特に
ゼロダウンタイムバックアップ（ＺＤＢ）などの無人バ
ックアップは、ＲＡＩＤ１０４とテープライブラリ１０
８の間の、ＺＤＢ相互接続１０７などの相互接続を介し
てテープライブラリ１０８に対して行うことができる。
このようなＺＤＢは、好ましくはＲＡＩＤ１０４または
ＳＡＮ１００の他のコンポーネントにおいて具現される
データムーバ(data-mover)ファームウェアを採用しう
る。ＺＤＢは、好ましくは、サーバ１０１および１０２
のプロセッサ動作またはＬＡＮ容量に影響を及ぼすこと
なく実行される。データテープライブラリ１０８は、好
ましくは、多数の仮想的なライブラリパーティションに
分割される。各ライブラリパーティションは、好ましく
は、パーティションに割り当てられる１つまたは複数の
物理的なテープドライブ、ライブラリ媒体スロットの一
意のサブセット、および専用ライブラリチェンジャデバ
イスＬＵＮを有する。このような分割のシステムおよび
方法は、上記同時係属中の「System andMethod for Par
titioning A Storage Area Network Associated Data L
ibraryEmploying Element Addresses」と題する米国特
許出願第１０／０３３，００９号、および同時係属中の
「System and Method for Partitioning a Storage Are
a Network Associated Data Library」と題する米国特
許出願第１０／０３４，６９１号に開示される。本シス
テムおよび本方法を使用して、サーバ１０１のバックア
ップまたはライブラリデータがサーバ１０２のデータか
ら切り離されたパーティション１０９に維持され、かつ
サーバ１０２のバックアップまたはライブラリデータが
サーバ１０１のデータから切り離されたパーティション
１１０に維持されるよう保証することができる。このよ
うな分割により、サーバが同じ物理ライブラリに維持さ
れても、互いのデータにアクセス不可能なように保証さ
れる。 【００１４】本システムおよび本方法の好ましい実施形
態を採用するデータテープライブラリ２００を、図１の
ライブラリ１０８として採用されうるライブラリの例と
して図２Ａに示す。しかし、他のライブラリ設計および
／または容量も本システムおよび本方法を具現しうる。
例示的なデータテープライブラリ２００は、テープドラ
イブ２０１〜２０４の形態での４つのデータ転送要素、
それぞれ１０個のスロット２０５からなる４個のトレイ
２０６〜２０９に編成されて図示される４０個の媒体収
容要素スロット２０５、２つのＦＣ−ＳＣＳＩブリッジ
２１０および２１１、ライブラリ管理インタフェースカ
ードまたは遠隔管理カード（ＲＭＣ）２１２、ならびに
ライブラリコントローラ２１３を有する。テープドライ
ブ２０１〜２０４、ＦＣ−ＳＣＳＩブリッジ２１０およ
び２１１、ＲＭＣ２１２ならびにライブラリコントロー
ラ２１３は、好ましくは、Ｉ２Ｃ（ｉｎｔｅｒ−ｉｎｔ
ｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ）シリアル管理バス２
１４および／または自動制御インタフェース（ＡＣＩ）
２１４などを使用して互いに通信する。テープドライブ
２０１〜２０４のうち任意のドライブは、ＳＣＳＩベー
スのデバイスであるか、またはカートリッジメモリ（Ｃ
Ｍ）読み取り機能性を採用しうるＦＣテープドライブで
あることができる。 【００１５】本システムおよび本方法を採用する分割の
場合、ライブラリ媒体スロット２０５およびテープドラ
イブ２０１〜２０４が各パーティションに割り当てら
れ、各パーティションに関して仮想的なライブラリコン
トローラがアドレス可能である。スロットは、トレイ単
位で、または個々に割り当てることができる。図２Ａに
示す分割例は、ボックス２１５、２１６、および２１７
によって示される。インポート／エクスポート要素すな
わちメールスロットを各パーティションに割り当てる
か、またはライブラリ全体が使用するように構成するこ
とができる。好ましくは、容易にアクセス可能な媒体収
容スロットは、本発明によりメールスロットとして構成
することができる。分割するシステムおよび方法をユー
ザサーバに対してトランスペアレントにするために、媒
体をスロットからドライブに移動するために使用される
ライブラリロボットアーム（図示せず）をユーザサーバ
間で共有することが好ましい。しかし、各サーバから
は、各サーバがアームの所有者のように見える必要があ
る。 【００１６】好ましくは、パーティション２１５にＬＵ
Ｎ−０、パーティション２１６にＬＵＮ−１、およびパ
ーティション２１７にＬＵＮ−２と別個のＬＵＮが各ラ
イブラリパーティションに提示されるＳＣＳＩライブラ
リコントローラ２１３も、ＦＣ−ＳＣＳＩブリッジ２１
０の１つに接続される。この複雑性により、ＦＣ−ＬＵ
Ｎセキュリティの制御は、好ましくは、Ｉ２Ｃバス２１
４などの私設管理ネットワークを介してＦＣ−ＳＣＳＩ
ブリッジ２１０および２１１に接続される、ＲＭＣ２１
２のライブラリサブシステム管理インタフェースを介し
て行われる。これにより、ユーザは、ライブラリ２００
に取り付けられる各ＦＣ−ＳＣＳＩブリッジ２１０およ
び２１１について別個にセキュリティを構成するよう求
められるのではなく、ライブラリウェブ管理インタフェ
ースを介して各ライブラリパーティションごとにセキュ
リティを構成することができる。ブリッジにおけるＦＣ
−ＬＵＮセキュリティは、本システムおよび本方法にお
けるテープライブラリの管理インタフェースを介して構
成されることが好ましいため、この構成は、ユーザデー
タの搬送に使用されるＳＣＳＩバスを通してではなくア
ウトオブバンド（out-of band）で行われる。 【００１７】図２Ｂに注目すると、本システムおよび本
方法の好ましい実施形態を採用するデータテープライブ
ラリ２００ｂは、パーティション２１５ｂおよび２１７
ｂを有し、図１のライブラリ１０８としても採用されう
る。図２Ｂでは、パーティション２１５ｂは割り当てら
れたライブラリコントローラＬＵＮ−０であり、パーテ
ィション２１７ｂは割り当てられたライブラリコントロ
ーラＬＵＮ−１である。パーティション２１５ｂのドラ
イブ２０１、２０２、および２０３は、２つのＦＣ−Ｓ
ＣＳＩブリッジ２１０および２１１に接続される。パー
ティション２１５ｂのドライブ２０１および２０２はＦ
Ｃ−ＳＣＳＩブリッジ２１０に接続され、パーティショ
ン２１５ｂのドライブ２０３はＦＣ−ＳＣＳＩブリッジ
２１１に接続される。パーティション２１７ｂのドライ
ブ２０４はＦＣ−ＳＣＳＩブリッジ２１１に接続され
る。 【００１８】テープライブラリ管理ファームウェアは、
好ましくは、テープドライブ２０１〜２０４、媒体スロ
ット２０５、およびチェンジャＬＵＮなどテープライブ
ラリ２００および２００ｂにおけるどのリソースが、ラ
イブラリパーティション２１５、２１６、２１７、２１
５ｂまたは２１７ｂのどのメンバであるかを維持する。
したがって、ユーザが好ましい実施形態により特定のラ
イブラリパーティションにセキュリティを設定する場
合、ライブラリ管理ファームウェアは、Ｉ２Ｃ２１４な
どの管理ネットワークを介して、取り付けられたそのラ
イブラリパーティションの一部であるデバイスを有する
各ＦＣ−ＳＣＳＩブリッジ２１０または２１１に要求を
送信する。あらゆるライブラリパーティションがライブ
ラリチェンジャ／コントローラ２１３のＳＣＳＩ ＩＤ
ＬＵＮの１つを含むため、ライブラリチェンジャデバ
イスおよびＳＣＳＩコントローラ２１３が取り付けられ
たＦＣ−ＳＣＳＩブリッジ、たとえば、ブリッジ２１０
は、いかなるライブラリパーティションセキュリティ変
更による影響をも受ける。 【００１９】セキュリティのセットアップまたはセキュ
リティ設定変更の入力に使用される好ましいプロセス３
００を図３に示す。好ましい実施形態によれば、ボック
ス３０１において、ユーザは、ウェブ管理インタフェー
スやＲＭＣがホストするものなどを介して、主題となる
ライブラリパーティションへのアクセスを許可するサー
バのリストまたは１つまたは複数のＷＷＮを入力する必
要がある。好ましくは、ＲＭＣファームウェアが、ボッ
クス３０２において、どのＦＣ−ＳＣＳＩブリッジがセ
キュリティ変更による影響を受けるかを決定し、ボック
ス３０３において、影響を受けるブリッジに管理インタ
フェースを介してそのライブラリパーティションのセキ
ュリティ構成要求を送信する。指定されたライブラリパ
ーティションについて、それぞれ影響を受けるＦＣ−Ｓ
ＣＳＩブリッジへのセキュリティ構成要求は、好ましく
は、パーティションＩＤ、そのパーティションに許可さ
れるＷＷＮのリスト、およびブリッジに取り付けられた
ＳＣＳＩデバイスバス／ＩＤ／ＬＵＮオブジェクトのど
れがそのパーティションのメンバであるかのリストを含
む。 【００２０】好ましくは、ＦＣ−ＳＣＳＩブリッジが管
理インタフェースを介してセキュリティ構成変更要求を
受信すると、３０４において、ブリッジが、要求に含め
られるＳＣＳＩデバイスバス／ＩＤ／ＬＵＮオブジェク
トのリストが、ブリッジに取り付けられるＳＣＳＩデバ
イスの有効なサブセットであることをチェックする。ブ
リッジファームウェアは、認可されない不整合を回避す
るために、チェックにおいてライブラリ管理インタフェ
ースを介してオフラインステータスに設定されているい
かなるタイプのテープドライブも含むべきである。セキ
ュリティ要求におけるオブジェクトリストとブリッジに
取り付けられているオブジェクトとの間に不整合がある
場合、ボックス３０５において、セキュリティ要求が不
整合を示すエラーで拒絶されることが好ましい。セキュ
リティ要求におけるＳＣＳＩバス／ＩＤ／ＬＵＮオブジ
ェクトが、ブリッジに取り付けられたデバイスに整合す
る場合、後述するように、ブリッジファームウェアが新
しいライブラリパーティションセキュリティ情報を、ブ
リッジファームウェアが保持するセキュリティルックア
ップテーブルに追加することが好ましい（ボックス３０
６）。好ましくは、セキュリティルックアップテーブル
は、ブリッジ中の不揮発性メモリに保持され、ＳＣＳＩ
バス／ＩＤ／ＬＵＮオブジェクトではなく許可されてい
るＷＷＮで索引付けられる。これにより、後述するＯＳ
フレンドリなマッピングの提供が促進される。 【００２１】好ましくは、デフォルトセキュリティ状態
のＦＣ−ＳＣＳＩブリッジは、ＳＣＳＩバス／ＩＤ／Ｌ
ＵＮによりブリッジに取り付けられるすべてのデバイス
を列挙するセキュリティルックアップテーブルにおける
単一の非セキュアなエントリである。したがって、本発
明の実施形態によれば、任意のホストは最初に、取り付
けられたデバイスのいずれかへのアクセスが許可されて
いることが好ましい。また、デフォルトのパーティショ
ンＩＤは０と設定されることが好ましい。よって、本実
施形態によれば、デフォルトにより、ライブラリ全体が
最初に、ウェブインタフェース、ライブラリ制御パネ
ル、または他の手段を介して変更されるまで、パーティ
ションＩＤ０を有する単一の非セキュアなパーティショ
ンとして分割される。ライブラリ管理ファームウェア
は、好ましくはそのライブラリパーティションに割り当
てられる仮想的なチェンジャのＬＵＮと同じ一意のパー
ティションＩＤを、作成されるよう指示された新しいパ
ーティションそれぞれに割り当てることが好ましい。し
かし、パーティションＩＤは、相対的に一意の任意の番
号であることができる。 【００２２】図４に注目すると、セキュリティルックア
ップテーブル４００の各行４０１〜４０５は、指定され
たイニシエータＷＷＮ４０７に提供されるアクティブな
パーティションのＳＣＳＩバス／ＩＤ／ＬＵＮオブジェ
クト４０６、ならびに各ＳＣＳＩバス／ＩＤ／ＬＵＮオ
ブジェクトのパーティション番号を表しうる。図４の例
示的なテーブル４００は、図２に示す例示的なライブラ
リ２００に対応し、パーティションＩＤ０は、仮想的な
ライブラリコントローラＬＵＮ−０を使用するパーティ
ション２１５に対応し、パーティションＩＤ１は、仮想
的なライブラリコントローラＬＵＮ−１を使用するパー
ティション２１６に対応し、パーティションＩＤ２は、
仮想的なライブラリコントローラＬＵＮ−２を使用する
パーティション２１７に対応する。好ましくは、分割さ
れたライブラリは、あるホストのセットからはルックア
ップテーブル４００で指定されるように見られことがで
き、たとえば、パーティションＩＤ０はセキュア化され
ており、ＷＷＮ＿１を有するホストしかパーティション
ＩＤ０を見ることができず、パーティションＩＤ１はセ
キュア化されており、ＷＷＮ＿２を有するホストしかパ
ーティションＩＤ１を見ることができず、パーティショ
ンＩＤ２は非セキュアであり、ＳＡＮ上またはライブラ
リへのアクセスを有することができるすべてのホストが
見ることができる。 【００２３】図４に示す例では、ブリッジ０およびブリ
ッジ１のセキュリティ構成テーブル４００を示す。ブリ
ッジセキュリティ構成テーブル４００における各エント
リ４０１〜４０５は、ＦＣソースＩＤ４０８からＷＷＮ
マッピング４０７も維持すべきである。ＦＣコマンド
は、発信元ホストのＷＷＮを含まず、ソースＩＤ４０８
を使用する。ブリッジファームウェアは、ソースＩＤか
らＷＷＮマッピングに関する情報をネームサーバからロ
グイン時に収集し、ネームサーバに状態変更通知要求
（request state change notification）を発行して、
これらマッピングへのいかなる変更をも通知すべきであ
る。新しいＷＷＮがテーブルに追加される場合、ブリッ
ジは、この新しいＷＷＮのソースＩＤについてネームサ
ーバに照会すべきである。ディスエーブルされている要
素、すなわちアクティブなパーティションの一部として
構成されない要素は、ルックアップテーブルに現れるべ
きではない。非セキュアなエントリ４０３および４０５
は、非セキュアとして構成されたあらゆるパーティショ
ンを含み、かくしてあらゆるイニシエータＷＷＮ４０７
に提供される。デバイスオブジェクト４０６は、左から
右にデバイスバス、ＳＣＳＩ ＩＤ、およびＬＵＮに関
して示され、パーティションＩＤはデバイスのオブジェ
クトの順序に影響しないことが好ましい。 【００２４】好ましくは、各入力コマンドのソースＩＤ
４０８が、テーブル４００と比較され、後述するセキュ
リティアクセスの決定に使用される。ソースＩＤ４０８
がテーブル４００中の行４０１、４０２、または４０４
に整合する場合、まずソースＩＤ４０８に整合する行中
のデバイスオブジェクトを取り、次に非セキュアリスト
４０３および４０５のデバイスオブジェクトを一時的な
仮想デバイスリストに追加することにより、一時的な仮
想デバイスオブジェクトリストが作成される。次に、Ｆ
Ｃコマンド中のＦＣターゲットＬＵＮが、一時リストへ
のデバイスオブジェクトエントリに沿って計数すること
により、ブリッジ上のターゲットバス／ＩＤ／ＬＵＮに
再マッピング／マッピングされる。 【００２５】図４の例示的なテーブル４００では、ＷＷ
Ｎ＿１を有するサーバは、ブリッジ０のバス１のＳＣＳ
Ｉ−ＩＤ０／ＬＵＮ−０（４０９）ならびにブリッジ０
のバス０のＳＣＳＩ−ＩＤ１／ＬＵＮ−０（４１０）、
ＳＣＳＩ−ＩＤ４／ＬＵＮ−０（４１１）である、ブリ
ッジ０上のライブラリパーティション０におけるデバイ
スリソース４０９、４１０、および４１１へのアクセス
を許可されており、ＬＵＮとして提示されて見ることが
できる。さらに、ＷＷＮ＿１を有するサーバは、ブリッ
ジ０のバス０のＳＣＳＩ−ＩＤ４／ＬＵＮ−２（４１
２）である非セキュアなライブラリパーティション２に
おけるデバイスリソースにもアクセス可能である。これ
はまた、ブリッジ１のバス１上のＳＣＳＩ−ＩＤ３／Ｌ
ＵＮ−０（４１３）であるブリッジ１上の非セキュアな
ライブラリパーティション２（４１３）におけるデバイ
スリソースにもアクセスすることが可能である。同様
に、テーブル４００の行４０２および４０４に示すよう
に、ＷＷＮ＿２を有するサーバは、ブリッジ０および１
両方のライブラリパーティション１および２（それぞれ
４１４および４１５）のリソース、ならびに非セキュア
なパーティション２（４１２および４１３）のリソース
へのアクセスが許可されている。本例ではＷＷＮ＿３な
ど認識されないＷＷＮを有するサーバは、ブリッジ０お
よび１（４１２および４１３）上の非セキュアなライブ
ラリパーティションであるパーティションＩＤ２上のデ
バイスリソースへのアクセスが許可されている。 【００２６】図５Ａおよび図５Ｂは、一時的なデバイス
オブジェクトリスト５０１〜５０３に編成される図４の
テーブルの一時的なデバイスマッピング５００を構成す
る。例示目的のため、図５Ａおよび図５Ｂ上の括弧書
は、図２および図４の参照符号に関連する。各ブリッジ
は、列５０４に示すようにホストがＬＵＮ−０から開始
するブリッジ上でアクセスを有するデバイスリソースを
提示する。たとえば、一時的なデバイスオブジェクトリ
スト５０１に示すように、ＷＷＮ＿１を有するホストが
ＳＣＳＩコマンドをブリッジ０上のＦＣ ＬＵＮ−０に
送信する場合、コマンドはＷＷＮ＿１エントリ４０１の
リスト中の最初のデバイス４０９に向けられる。ＷＷＮ
＿１からのコマンドは、ブリッジ０上のＦＣ ＬＵＮ−
１に送信される場合、ＷＷＮ＿１リスト４０１中の２番
目のデバイス４１０に向けられる。ＷＷＮ＿１からのコ
マンドは、ブリッジ０上のＬＵＮ−２に送信される場
合、ＷＷＮ＿１リスト４０１中の３番目でありかつ最後
のデバイス４１１に向けられる。ＷＷＮ＿１からのコマ
ンドは、ブリッジ０上のＬＵＮ−３に送信される場合、
非セキュアリスト４０３中のブリッジ０上の最初のデバ
イス４１２に向けられる。 【００２７】同様に、一時的なデバイスリスト５０２を
参照すると、ＷＷＮ＿２を有するホストがＳＣＳＩコマ
ンドをブリッジ１上のＦＣ ＬＵＮ−０に送信する場
合、コマンドはデバイス４１５ＷＷＮ＿２エントリ４０
２に向けられる。ＷＷＮ＿２からのコマンドは、ブリッ
ジ０上のＬＵＮ−０に送信される場合、ＷＷＮ＿２エン
トリ４０４中のデバイス４１４に向けられる。ＷＷＮ＿
２からのコマンドは、ブリッジ１のＬＵＮ−１に送信さ
れる場合、非セキュアリスト４０５中のデバイス４１３
に向けられる。ＷＷＮ＿２からのコマンドは、ブリッジ
０のＬＵＮ−１に送信される場合、非セキュアリスト４
０３中の非セキュアデバイス４１２に向けられる。 【００２８】ソースＩＤ４０８がテーブル中のいずれの
行とも整合しない場合、非セキュアリスト４０３および
４０５中のデバイスオブジェクト４１２および４１３の
みで構成される、一時的な仮想デバイスオブジェクトリ
スト５０３が作成される。次に、ＦＣコマンド中のＦＣ
ターゲットＬＵＮが、一時的なリスト中のデバイスオブ
ジェクトエントリに沿って計数することによって、ブリ
ッジ上のターゲットバス／ＩＤ／ＬＵＮにマッピングさ
れる。たとえば、例示的なブリッジ０のルックアップテ
ーブルを使用すると、テーブル４００にないホスト、た
とえばＷＷＮ＿４がＳＣＳＩコマンドをブリッジ０上の
ＦＣ ＬＵＮ−０に送信する場合、コマンドは非セキュ
アエントリ４０３のリスト中のブリッジ０上の最初のデ
バイス４１２に向けられる。 【００２９】このシステムおよび方法は、完全にセキュ
アなアクセスをデバイスに提供するだけではなく、各サ
ーバホストが常にＬＵＮ−０で開始するライブラリリソ
ースを見ることになるように、ＯＳフレンドリなＬＵＮ
マッピング方式も提供する。これにより、従来のバック
アップソフトウェアの分割データテープライブラリとの
併用が促進される。 【００３０】図６を参照すると、ブリッジが有効なセキ
ュリティ構成要求を受信する場合、ブリッジファームウ
ェアは、以下のステップを採用して上記図３のステップ
３０６を実行して要求を処理すべきである。まず、ボッ
クス６０１において、パーティションＩＤに整合するブ
リッジセキュリティルックアップテーブル中のすべての
行におけるすべてのデバイスオブジェクトが、セキュリ
ティルックアップテーブルから除去される。６０２にお
いてセキュリティ構成要求がディスエーブルされている
要素を含む場合、ステップ３０６はこれら要素について
終了する。これは、そのパーティションのすべてのエン
トリがボックス６０１の除去ステップの一環としてディ
スエーブルされたためである。これらデバイスはこの時
点でディスエーブルされており、再びアクティブなパー
ティションに追加されるまでアドレス指定することがで
きない。 【００３１】６０２において要求のデバイスオブジェク
トのいくつかまたはすべてがディスエーブルされない場
合、６０３において、セキュリティ構成要求が非セキュ
アなコマンドを含むかどうかが判定される。セキュリテ
ィ構成要求が非セキュアなコマンドを含む場合、６０４
において、セキュリティ構成要求からのデバイスオブジ
ェクトのリストが、パーティションＩＤ情報とともにテ
ーブル中の非セキュアな行に追加され、バス／ＩＤ／Ｌ
ＵＮの順序付けを行う。 【００３２】次に、ボックス６０５において、セキュリ
ティ構成要求がＷＷＮのリストを含む場合、各ＷＷＮが
既存のルックアップテーブルエントリに整合するかどう
かを調べるためにチェックが行われることが好ましい。
６０６において、各ＷＷＮが既存のルックアップテーブ
ルエントリに整合しない場合、ボックス６０７におい
て、不整合の各ＷＷＮごとにルックアップテーブルへの
新しいエントリが追加されることが好ましい。新しいデ
バイスオブジェクトエントリは、セキュリティ構成要求
に含まれるＳＣＳＩバス／ＩＤ／ＬＵＮオブジェクトお
よびパーティションＩＤに基づき、ブリッジのセキュリ
ティルックアップテーブルに追加されて、バス／ＩＤ／
ＬＵＮの順序付けを行う。 【００３３】６０６においてＷＷＮが既存のルックアッ
プテーブル行に整合する場合、ボックス６０８におい
て、セキュリティ構成要求におけるデバイスオブジェク
ト、パーティションＩＤ／ＳＣＳＩバス／ＩＤ／ＬＵＮ
の組み合わせが、そのエントリのブリッジセキュリティ
ルックアップテーブルに追加されて、バス／ＩＤ／ＬＵ
Ｎの順序付けを行う。 【００３４】ＦＣ−ＳＣＳＩブリッジが、ＲＡＩＤデー
タなどの無人の直接バックアップのためにデータムーバ
ＬＵＮをサポートする場合、データムーバのセキュリテ
ィもまた、セキュリティ構成要求をＦＣ−ＳＣＳＩブリ
ッジ上に送信することによって構成することができる。
データムーバＬＵＮは、ブリッジ上にそれぞれのバス／
ＩＤ／ＬＵＮを有し、好ましくは、ブリッジによって実
施されるＬＵＮ順序付け方式の対象となる。 【００３５】本システムおよび本方法の利点は、ルック
アップテーブルへのセキュリティ構成変更が、好ましく
は、特定のライブラリパーティション内のデバイスに対
して行われることである。したがって、同じＦＣ−ＳＣ
ＳＩブリッジ上の他のパーティション中のデバイスにと
って目下アクティブな、すなわちこのようなデバイスが
実行中のＳＣＳＩコマンドはいずれも、セキュリティ変
更による影響を受けない。 【００３６】ライブラリ管理インタフェースにより、ユ
ーザがＦＣ−ＳＣＳＩブリッジに取り付けられたデバイ
スのＳＣＳＩ ＩＤを手動で変更することが可能であれ
ば、この動作を本セキュリティシステムおよび方法と統
合することが好ましい。このため、管理インタフェース
を介してのいかなるＳＣＳＩ ＩＤ変更もまた、ＦＣ−
ＳＣＳＩブリッジへの、影響を受けるライブラリパーテ
ィションについてのセキュリティ構成要求をトリガすべ
きである。 【００３７】ＦＣ−ＳＣＳＩブリッジＩ２Ｃ管理インタ
フェースを介して、セキュリティ構成消去コマンドが利
用可能であるべきである。このため、ユーザがライブラ
リを工場出荷時のデフォルトに戻したい場合、またはラ
イブラリ管理ファームウェアが、別のライブラリからの
セキュリティ情報をすでに含む交換ＦＣ−ＳＣＳＩブリ
ッジを検出する場合、ライブラリ管理ファームウェア
は、そのセキュリティ情報をクリアすることができる。
次に、一連のセキュリティ構成要求でＦＣ−ＳＣＳＩブ
リッジのセキュリティを構成することが可能である。ラ
イブラリ管理ファームウェアがＦＣ−ＳＣＳＩブリッジ
の現在のセキュリティ構成を読み取ることができるよう
に、ＦＣ−ＳＣＳＩブリッジＩ２Ｃ管理インタフェース
を介してセキュリティ構成報告コマンドが利用可能であ
ることが好ましい。 【００３８】好ましくは、ブリッジがＬＵＮ不整合、無
効なセキュリティ構成要求などのセキュリティ構成問題
を検出する場合、または電源投入時にブリッジコントロ
ーラが、変更されており再構成が必要であるという警告
を発する場合、ブリッジはセキュリティ構成ステータス
警告をＲＭＣに送信することが好ましい。 【００３９】好ましくは、ユーザがパーティションを削
除した場合であっても、パーティションＩＤおよびライ
ブラリコントローラパーティションＬＵＮは永続的であ
る。このため、パーティションＩＤは、ライブラリコン
トローラ上のパーティションＬＵＮと同一であることが
できる。たとえば、ユーザがパーティション０、１、お
よび２を構成してから後にパーティション０を削除した
場合、パーティション１および２は依然として存在し、
ライブラリコントローラ上のＬＵＮ１および２を介して
アクセスされるべきである。したがって、パーティショ
ンが削除される場合、残りのライブラリコントローラパ
ーティションＬＵＮのセキュリティルックアップテーブ
ルにおける番号の付け直しは行われないため、順序替え
は、ライブラリチェンジャデバイスがサーバのオペレー
ティングシステムにとって異なるＳＣＳＩデバイスに見
えることを意味しうる。パーティションが作成される
と、０から始まる次に利用可能なパーティション番号が
使用されるため、上記例では、作成される次のパーティ
ションには、パーティション番号０が割り当てられるこ
とが好ましく、またＬＵＮ−０でアドレス指定されるこ
とが好ましい。 【００４０】代替の実施形態では、任意のセキュリティ
構成変更がユーザによって行われる場合、ライブラリ管
理ファームウェアが、取り付けられているすべてのＦＣ
−ＳＣＳＩブリッジのセキュリティルックアップテーブ
ル全体を更新する。この代替の実施形態では、図６のス
テップ６０１におけるセキュリティ構成要求は、全体の
セキュリティルックアップテーブルからなるべきであ
る。ライブラリ管理ファームウェアは、許可するＷＷＮ
の追加などの構成変更が任意のパーティションに対して
行われる度に、すべてのライブラリパーティションセキ
ュリティ情報を処理する。次に、ライブラリ管理ファー
ムウェアは、ＦＣ−ＳＣＳＩブリッジに取り付けられて
いるすべてのデバイスを含む、図４に示すテーブルと同
様の形式のルックアップテーブルにこのセキュリティ情
報を変換する。しかし、パーティション情報は、代替の
セキュリティルックアップテーブルにある必要はない。
この代替の実施形態は、ＦＣ−ＳＣＳＩブリッジファー
ムウェアの実施がより単純であるという利点を有する。 【００４１】本発明は、他のタイプのストレージブリッ
ジ、たとえばｉＳＣＳＩ−ＳＣＳＩブリッジに使用する
ことも可能である。このようなシステムおよび方法で
は、ｉＳＣＳＩ名などＦＣ−ＷＷＮのｉＳＣＳＩ同等物
を使用して、セキュア化されたパーティションＬＵＮへ
のイニシエータを認証することが好ましい。この発明
は、例として次のような実施形態を含む。 【００４２】（１） デバイスアクセスが管理されるデ
ータライブラリシステム（２００）であって、少なくと
も１つのパーティション（２１５〜２１７）と、それぞ
れがパーティションに割り当てられる複数のデータ転送
要素（２０１〜２０４）と、それぞれがパーティション
に割り当てられる複数のデータ収容要素スロット（２０
５）と、前記パーティションそれぞれに、同じパーティ
ションに割り当てられた前記データ収容要素スロットへ
の／からの媒体の移動、および前記同じパーティション
に割り当てられた前記データ転送要素への／からの媒体
の移動を指示する、仮想的なコントローラを備えるライ
ブラリコントローラ（２１３）と、少なくとも１人のユ
ーザと前記データライブラリシステムの間で動作するよ
う配置され、各パーティションの前記データ転送要素お
よび前記仮想的なコントローラを、各パーティションご
とに同じ指定で開始する論理的なコンポーネントとして
前記ユーザにそれぞれ提示する少なくとも１つのブリッ
ジ（２１０、２１１）とを備える、システム。 【００４３】（２） 前記少なくとも１つのパーティシ
ョンの少なくとも１つはセキュア化され、前記少なくと
も１つのセキュア化された特定のパーティションの１つ
へのアクセスは、該特定のパーティションへのアクセス
に関して、一意のホストデバイス識別子のリストに列挙
される一意のホストデバイス識別子を有する前記ユーザ
に制限される、（１）記載のシステム。 【００４４】（３） 前記一意のホストデバイス識別子
のリストは、前記少なくとも１つブリッジに維持され
る、（２）記載のシステム。 【００４５】（４） 前記少なくとも１つのブリッジ
は、ＳＣＳＩブリッジへのファイバチャネルである、
（１）、（２）、または（３）記載のシステム。 【００４６】（５） 前記一意のホストデバイス識別子
は、ＷＷＮ（Ｗｏｒｌｄ ＷｉｄｅＮａｍｅ）である、
（２）または（３）記載のシステム。 【００４７】（６） 前記一意のホストデバイス識別子
は、ｉＳＣＳＩ名である、（２）または（３）記載のシ
ステム。 【００４８】（７） 前記論理的なコンポーネントの指
定はファイバチャネル論理装置番号である、（１）、
（２）、または（３）記載のシステム。 【００４９】（８） ストレージエリアネットワーク
（１００）に取り付けるように適合されるデータライブ
ラリ（２００）を分割および管理する方法であって、前
記データライブラリにおいて複数のパーティション（２
１５〜２１７）を確立することであって、前記パーティ
ションはそれぞれ少なくとも１つの収容要素スロット
（２０５）および少なくとも１つのデータ転送要素（２
０１〜２０４）を含むこと、同じパーティションに割り
当てられた前記収容要素スロットおよび前記データ転送
要素への／からの媒体の移動を制御すること、前記パー
ティションそれぞれの仮想的なコントローラおよび前記
データ転送要素を、前記パーティションごとに同じ指定
で開始する論理的なコンポーネントとして前記データラ
イブラリのユーザに提示することを含む方法。 【００５０】（９） 前記パーティションそれぞれにア
クセス可能な一意のホストデバイス識別子のリストを割
り当てることにより、前記パーティションのうち選択さ
れたパーティションをセキュア化することをさらに含
む、（８）記載の方法。 【００５１】（１０） 前記データライブラリと前記ユ
ーザの間に配置される少なくとも１つのブリッジに前記
一意のホストデバイス識別子のリストを維持することを
さらに含む、（９）記載の方法。
【図面の簡単な説明】
【図１】本システムおよび本方法の一実施形態を採用し
たＳＡＮを示す概略図である。 【図２Ａ】本システムおよび方法の実施形態を採用した
データライブラリの例の概略図である。 【図２Ｂ】本システムおよび本方法の実施形態を採用す
るデータライブラリの第２の例の概略図である。 【図３】本システムおよび本方法によるセキュリティ構
成変更要求の実施のフローチャートである。 【図４】本システムおよび本方法による図２Ａの２つの
ブリッジのファームウェアルックアップテーブルの線図
である。 【図５Ａ】本システムおよび本方法による図４のルック
アップテーブルのデバイスマッピングの線図を含む部分
図である。 【図５Ｂ】本システムおよび本方法による図４のルック
アップテーブルのデバイスマッピングの線図を含む部分
図である。 【図６】本システムおよび本方法によるファームウェア
ルックアップテーブルによる図３のセキュリティ変更の
実施の例のフローチャートである。
たＳＡＮを示す概略図である。 【図２Ａ】本システムおよび方法の実施形態を採用した
データライブラリの例の概略図である。 【図２Ｂ】本システムおよび本方法の実施形態を採用す
るデータライブラリの第２の例の概略図である。 【図３】本システムおよび本方法によるセキュリティ構
成変更要求の実施のフローチャートである。 【図４】本システムおよび本方法による図２Ａの２つの
ブリッジのファームウェアルックアップテーブルの線図
である。 【図５Ａ】本システムおよび本方法による図４のルック
アップテーブルのデバイスマッピングの線図を含む部分
図である。 【図５Ｂ】本システムおよび本方法による図４のルック
アップテーブルのデバイスマッピングの線図を含む部分
図である。 【図６】本システムおよび本方法によるファームウェア
ルックアップテーブルによる図３のセキュリティ変更の
実施の例のフローチャートである。
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 スティーブン・ゴールド
イギリス国 ビー・エス36 １ディー・ジ
ェイ ブリストル、ウィンターボーン・ダ
ウン、ストーン・レーン、ロック・コテー
ジ 80
(72)発明者 カーティス・シー・バーラード
アメリカ合衆国80615コロラド州イートン、
ウェルド・カウンティ・ロード・74
12275
(72)発明者 スタン・エス・フェザー
アメリカ合衆国80501コロラド州ロングモ
ント、ヒルトップ・ドライヴ 1309
(72)発明者 ジェフリー・ディコーポ
アメリカ合衆国80525コロラド州フォー
ト・コリンズ、バッチャナン・ストリート
6354
Ｆターム(参考） 5B017 AA03 BB06 CA06
5B065 BA07 CA11 CC01 PA12
5D110 AA02 AA21 BB21 BC11 DA08
DA11 DA12 DA14 DB07 DE01
Claims (1)
- 【特許請求の範囲】 【請求項１】 デバイスアクセスが管理されるデータラ
イブラリシステムであって、 少なくとも１つのパーティションと、 それぞれがパーティションに割り当てられる複数のデー
タ転送要素と、 それぞれがパーティションに割り当てられる複数のデー
タ収容要素スロットと、 前記パーティションそれぞれに、同じパーティションに
割り当てられた前記データ収容要素スロットへの／から
の媒体の移動、および前記同じパーティションに割り当
てられた前記データ転送要素への／からの媒体の移動を
指示する、仮想的なコントローラを備えるライブラリコ
ントローラと、 少なくとも１人のユーザと前記データライブラリシステ
ムの間で動作するよう配置され、各パーティションの前
記データ転送要素および前記仮想的なコントローラを、
各パーティションごとに同じ指定で開始する論理的なコ
ンポーネントとして前記ユーザにそれぞれ提示する少な
くとも１つのブリッジとを備える、システム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US10/032,662 US7062614B2 (en) | 2001-12-28 | 2001-12-28 | System and method for managing access to multiple devices in a partitioned data library |
| US10/032,662 | 2001-12-28 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003216344A true JP2003216344A (ja) | 2003-07-31 |
| JP2003216344A5 JP2003216344A5 (ja) | 2006-01-26 |
Family
ID=21866124
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002366043A Pending JP2003216344A (ja) | 2001-12-28 | 2002-12-18 | 分割されたデータライブラリにおける複数のデバイスへのアクセスを管理するシステム |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US7062614B2 (ja) |
| EP (1) | EP1324181A3 (ja) |
| JP (1) | JP2003216344A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005353035A (ja) * | 2004-05-10 | 2005-12-22 | Hitachi Ltd | ストレージシステムにおけるデータ移行 |
| WO2008069431A1 (en) * | 2006-12-07 | 2008-06-12 | Electronics And Telecommunications Research Institute | Download server and method for installing and updating application program using partitioning of shared library |
Families Citing this family (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7831575B2 (en) * | 2001-08-02 | 2010-11-09 | Bridge Works, Ltd | Library virtualisation module |
| US8788611B2 (en) * | 2001-12-28 | 2014-07-22 | Hewlett-Packard Development Company, L.P. | Method for using partitioning to provide capacity on demand in data libraries |
| GB2391361B (en) * | 2003-05-23 | 2005-09-21 | Bridgeworks Ltd | Library element management |
| US8966506B2 (en) * | 2004-04-23 | 2015-02-24 | Hewlett-Packard Development Company, L.P. | Method and apparatus for managing related drivers associated with a virtual bus driver |
| US7333293B2 (en) * | 2004-06-29 | 2008-02-19 | Hewlett-Packard Development Company, L.P. | Storage system having a reader with a light sensing portion inclined with respect to an axis of a label of a storage medium |
| US7644318B2 (en) | 2004-07-14 | 2010-01-05 | Hewlett-Packard Development Company, L.P. | Method and system for a failover procedure with a storage system |
| US20060130137A1 (en) * | 2004-12-10 | 2006-06-15 | Storage Technology Corporation | Method for preventing data corruption due to improper storage controller connections |
| US7962645B2 (en) * | 2005-01-31 | 2011-06-14 | International Business Machines Corporation | Apparatus, system, and method for automatically mapping a tape library system |
| US9158467B2 (en) * | 2006-02-21 | 2015-10-13 | Spectra Logic Corporation | Optional data encryption by partition for a partitionable data storage library |
| US7681048B2 (en) * | 2006-04-27 | 2010-03-16 | Matthew Thomas Starr | Data encryption using a key and moniker for mobile storage media adapted for library storage |
| US7508609B2 (en) * | 2006-10-25 | 2009-03-24 | Spectra Logic Corporation | Formatted storage media providing space for encrypted text and dedicated space for clear text |
| US7975222B1 (en) | 2007-09-11 | 2011-07-05 | E-Plan, Inc. | System and method for dynamic linking between graphic documents and comment data bases |
| US9372996B2 (en) * | 2014-05-15 | 2016-06-21 | International Business Machines Corporation | Protecting data owned by an operating system in a multi-operating system mobile environment |
| US9733845B2 (en) * | 2014-09-29 | 2017-08-15 | Cisco Technology, Inc. | Shared virtualized local storage |
| US10977276B2 (en) * | 2015-07-31 | 2021-04-13 | International Business Machines Corporation | Balanced partition placement in distributed databases |
| WO2019119418A1 (zh) * | 2017-12-22 | 2019-06-27 | 李庆远 | 共享存储系统 |
| US11461054B2 (en) * | 2019-04-23 | 2022-10-04 | EMC IP Holding Company LLC | Concurrent tape access |
| US11106605B2 (en) * | 2019-04-23 | 2021-08-31 | EMC IP Holding Company LLC | Enhanced tape drive communication |
| US10936232B1 (en) * | 2019-08-22 | 2021-03-02 | Walmart Apollo, Llc | Methods and apparatus for data repartitioning |
| US11226743B2 (en) * | 2019-08-30 | 2022-01-18 | International Business Machines Corporation | Predicting and preventing events in a storage system using copy services |
Family Cites Families (59)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CA1337132C (en) * | 1988-07-15 | 1995-09-26 | Robert Filepp | Reception system for an interactive computer network and method of operation |
| US5070404A (en) * | 1990-05-15 | 1991-12-03 | Bullock Communications, Inc. | Method and apparatus for contemporaneous delivery of data |
| US5164909A (en) * | 1990-11-21 | 1992-11-17 | Storage Technology Corporation | Virtual robot for a multimedia automated cartridge library system |
| US5416914A (en) * | 1991-08-09 | 1995-05-16 | Storage Technology Corporation | Management of removable media for multiple device types |
| US5303214A (en) * | 1992-01-03 | 1994-04-12 | International Business Machines Corporation | Multi-media-type automatic libraries |
| US5367669A (en) * | 1993-03-23 | 1994-11-22 | Eclipse Technologies, Inc. | Fault tolerant hard disk array controller |
| US5455409A (en) | 1993-08-16 | 1995-10-03 | Texas Digital Systems, Inc. | Apparatus and method for monitoring a plurality of coded articles and for identifying the location of selected articles |
| JP3188071B2 (ja) * | 1993-10-14 | 2001-07-16 | 富士通株式会社 | ディスクキャッシュ装置 |
| WO1996008015A1 (fr) * | 1994-09-02 | 1996-03-14 | Sony Corporation | Changeur automatique |
| US5613154A (en) | 1994-12-20 | 1997-03-18 | International Business Machines Corporation | System and method for management of transient data storage mediums in an automated data storage library |
| US5802278A (en) * | 1995-05-10 | 1998-09-01 | 3Com Corporation | Bridge/router architecture for high performance scalable networking |
| JPH09185465A (ja) | 1995-12-27 | 1997-07-15 | Fujitsu Ltd | ライブラリ装置、及び、情報処理システム、及び、制御モジュール |
| US5819309A (en) * | 1996-02-09 | 1998-10-06 | Overland Data, Inc. | Automated tape cartridge library with accelerated calibration |
| US5867736A (en) * | 1996-03-29 | 1999-02-02 | Lsi Logic Corporation | Methods for simplified integration of host based storage array control functions using read and write operations on a storage array control port |
| US5890014A (en) * | 1996-08-05 | 1999-03-30 | Micronet Technology, Inc. | System for transparently identifying and matching an input/output profile to optimal input/output device parameters |
| US5805864A (en) * | 1996-09-10 | 1998-09-08 | International Business Machines Corporation | Virtual integrated cartridge loader for virtual tape storage system |
| US6335927B1 (en) * | 1996-11-18 | 2002-01-01 | Mci Communications Corporation | System and method for providing requested quality of service in a hybrid network |
| JPH10188538A (ja) * | 1996-12-19 | 1998-07-21 | Sony Corp | 記録媒体カートリッジの識別情報の読取装置及びこれを用いた記録再生装置、並びに情報管理装置 |
| AU5929398A (en) * | 1997-01-23 | 1998-08-18 | Overland Data, Inc. | Virtual media library |
| US6731625B1 (en) * | 1997-02-10 | 2004-05-04 | Mci Communications Corporation | System, method and article of manufacture for a call back architecture in a hybrid network with support for internet telephony |
| JP3998289B2 (ja) | 1997-02-14 | 2007-10-24 | 富士通株式会社 | ライブラリ装置を論理的に分割して制御するライブラリ制御装置および方法 |
| US5883864A (en) | 1997-02-24 | 1999-03-16 | Quantum Corporation | Media library having locally vectored drive addressing |
| JPH10269026A (ja) | 1997-03-25 | 1998-10-09 | Hitachi Ltd | ライブラリサブシステム |
| US5943688A (en) * | 1997-05-29 | 1999-08-24 | International Business Machines Corporation | Automated database back-up within a data storage system using removable media |
| JP3228182B2 (ja) * | 1997-05-29 | 2001-11-12 | 株式会社日立製作所 | 記憶システム及び記憶システムへのアクセス方法 |
| US6044442A (en) * | 1997-11-21 | 2000-03-28 | International Business Machines Corporation | External partitioning of an automated data storage library into multiple virtual libraries for access by a plurality of hosts |
| US5970030A (en) * | 1997-12-02 | 1999-10-19 | International Business Machines Corporation | Automated data storage library component exchange using media accessor |
| US6052341A (en) * | 1997-12-16 | 2000-04-18 | International Business Machines Corporation | Device element allocation manager and method for a multi-library system for multiple host connections |
| JP3454700B2 (ja) * | 1998-01-20 | 2003-10-06 | 富士通株式会社 | 情報記憶装置及びその制御方法 |
| US6038490A (en) * | 1998-01-29 | 2000-03-14 | International Business Machines Corporation | Automated data storage library dual picker interference avoidance |
| US6170014B1 (en) * | 1998-03-25 | 2001-01-02 | Community Learning And Information Network | Computer architecture for managing courseware in a shared use operating environment |
| US6085123A (en) * | 1998-04-01 | 2000-07-04 | International Business Machines Corporation | Pass through and load/unload for automated data storage libraries |
| US6195703B1 (en) | 1998-06-24 | 2001-02-27 | Emc Corporation | Dynamic routing for performance partitioning in a data processing network |
| US6421711B1 (en) | 1998-06-29 | 2002-07-16 | Emc Corporation | Virtual ports for data transferring of a data storage system |
| US6260120B1 (en) * | 1998-06-29 | 2001-07-10 | Emc Corporation | Storage mapping and partitioning among multiple host processors in the presence of login state changes and host controller replacement |
| US6295575B1 (en) | 1998-06-29 | 2001-09-25 | Emc Corporation | Configuring vectors of logical storage units for data storage partitioning and sharing |
| JP4694660B2 (ja) | 1998-08-04 | 2011-06-08 | ソニー株式会社 | 記録媒体制御方法、記録媒体対応装置 |
| DE69938378T2 (de) * | 1998-08-20 | 2009-04-30 | Hitachi, Ltd. | Kopieren von Daten in Speichersystemen |
| US6247096B1 (en) | 1998-11-02 | 2001-06-12 | International Business Machines Corporation | Handling eject requests of logical volumes in a data storage subsystem |
| EP1156408A1 (en) | 1998-12-28 | 2001-11-21 | Asaca Corporation | Library system |
| EP1039410A1 (en) | 1999-03-24 | 2000-09-27 | Hewlett-Packard Company | Intelligent media reader and label printer |
| US6446141B1 (en) * | 1999-03-25 | 2002-09-03 | Dell Products, L.P. | Storage server system including ranking of data source |
| US6336172B1 (en) * | 1999-04-01 | 2002-01-01 | International Business Machines Corporation | Storing and tracking multiple copies of data in a data storage library system |
| US6295578B1 (en) * | 1999-04-09 | 2001-09-25 | Compaq Computer Corporation | Cascaded removable media data storage system |
| JP2001014257A (ja) | 1999-06-28 | 2001-01-19 | Kubota Corp | 情報記録媒体交換装置及び情報記録媒体管理システム |
| US6336163B1 (en) | 1999-07-30 | 2002-01-01 | International Business Machines Corporation | Method and article of manufacture for inserting volumes for import into a virtual tape server |
| US6425059B1 (en) * | 1999-12-11 | 2002-07-23 | International Business Machines Corporation | Data storage library with library-local regulation of access to shared read/write drives among multiple hosts |
| US6742034B1 (en) * | 1999-12-16 | 2004-05-25 | Dell Products L.P. | Method for storage device masking in a storage area network and storage controller and storage subsystem for using such a method |
| US6823398B1 (en) * | 2000-03-31 | 2004-11-23 | Dphi Acquisitions, Inc. | File system management embedded in a storage device |
| JP2001325075A (ja) | 2000-05-17 | 2001-11-22 | Hitachi Electronics Eng Co Ltd | 記憶媒体ライブラリアレイ装置 |
| JP4719957B2 (ja) | 2000-05-24 | 2011-07-06 | 株式会社日立製作所 | 記憶制御装置及び記憶システム並びに記憶システムのセキュリティ設定方法 |
| US6842784B1 (en) * | 2000-06-27 | 2005-01-11 | Emc Corporation | Use of global logical volume identifiers to access logical volumes stored among a plurality of storage elements in a computer storage system |
| US6725394B1 (en) * | 2000-10-02 | 2004-04-20 | Quantum Corporation | Media library with failover capability |
| JP3767405B2 (ja) | 2001-04-09 | 2006-04-19 | ソニー株式会社 | 記録媒体制御方法、記録媒体対応装置 |
| US6636958B2 (en) * | 2001-07-17 | 2003-10-21 | International Business Machines Corporation | Appliance server with a drive partitioning scheme that accommodates application growth in size |
| US6519678B1 (en) * | 2001-09-10 | 2003-02-11 | International Business Machines Corporation | Virtualization of data storage drives of an automated data storage library |
| US6832287B2 (en) | 2001-10-01 | 2004-12-14 | International Business Machines Corporation | System for fast tape file positioning |
| US6813698B2 (en) * | 2001-10-05 | 2004-11-02 | International Business Machines Corporation | Concurrent configuration of drives of a data storage library |
| US6850380B2 (en) * | 2002-08-02 | 2005-02-01 | International Business Machines Corporation | Stackable connector system for automated removal/addition in a storage media library |
-
2001
- 2001-12-28 US US10/032,662 patent/US7062614B2/en not_active Expired - Lifetime
-
2002
- 2002-12-18 JP JP2002366043A patent/JP2003216344A/ja active Pending
- 2002-12-19 EP EP02258773A patent/EP1324181A3/en not_active Ceased
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005353035A (ja) * | 2004-05-10 | 2005-12-22 | Hitachi Ltd | ストレージシステムにおけるデータ移行 |
| WO2008069431A1 (en) * | 2006-12-07 | 2008-06-12 | Electronics And Telecommunications Research Institute | Download server and method for installing and updating application program using partitioning of shared library |
Also Published As
| Publication number | Publication date |
|---|---|
| US7062614B2 (en) | 2006-06-13 |
| US20030126309A1 (en) | 2003-07-03 |
| EP1324181A2 (en) | 2003-07-02 |
| EP1324181A3 (en) | 2005-11-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2003216344A (ja) | 分割されたデータライブラリにおける複数のデバイスへのアクセスを管理するシステム | |
| US6839824B2 (en) | System and method for partitioning a storage area network associated data library employing element addresses | |
| US6907498B2 (en) | Computer system and a method of assigning a storage device to a computer | |
| US6999999B2 (en) | System and method for securing fiber channel drive access in a partitioned data library | |
| JP3843713B2 (ja) | 計算機システム及びそのデバイスの割り当て方法 | |
| US6845431B2 (en) | System and method for intermediating communication with a moveable media library utilizing a plurality of partitions | |
| US20030126225A1 (en) | System and method for peripheral device virtual functionality overlay | |
| JP2004005381A (ja) | ストレージエリアネットワーク関連データライブラリを分割するシステム | |
| US7752384B2 (en) | System and method for controlling access to media libraries | |
| US20020029319A1 (en) | Logical unit mapping in a storage area network (SAN) environment | |
| US7139871B2 (en) | Method of managing storage system to be managed by multiple managers | |
| US20020103913A1 (en) | System and method for host based target device masking based on unique hardware addresses | |
| US11860791B2 (en) | Methods for managing input-output operations in zone translation layer architecture and devices thereof | |
| JP2002091706A (ja) | 仮想記憶システム | |
| US20070079098A1 (en) | Automatic allocation of volumes in storage area networks | |
| US20100146039A1 (en) | System and Method for Providing Access to a Shared System Image | |
| US8099525B2 (en) | Method and apparatus for controlling access to logical units | |
| US6810396B1 (en) | Managed access of a backup storage system coupled to a network | |
| JP4501548B2 (ja) | 計算機システム及びそのデバイスの割り当て方法 | |
| US7512735B2 (en) | Apparatus and method to control access to logical volumes | |
| US20130346791A1 (en) | Sas storage drive information | |
| WO2020023638A1 (en) | Methods for managing workloads in a storage system and devices thereof | |
| JP2004206221A (ja) | 分割されたデータライブラリにおけるファイバチャネルドライブアクセスをセキュア化するシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051205 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051205 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070731 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071025 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20071127 |