JP2003303053A - ディスクアレイ装置及びこれによるデータ処理方法 - Google Patents

Abstract

(57)【要約】 【課題】 不当なホストからのログイン要求をオフロー
ド用プロセッサで廃棄することで、メインプロセッサへ
の負担を軽減して処理速度の向上を図り、全体として性
能の向上を図ること。 【解決手段】 ネットワークＮを介してホスト端末１等
から送信されたパケットデータを処理するディスクアレ
イ装置９であって、ホスト端末１等からパケットデータ
を受信したオフロード用プロセッサ１１，１２が、パケ
ットデータの処理を実行するメインプロセッサ１４に当
該パケットデータを転送する前に、パケットデータに含
まれる当該パケットデータを送信したホスト端末を表す
データを参照して当該ホスト端末１等がアクセスを許容
されるホスト端末でないと判断した場合に、パケットデ
ータを破棄する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ディスクアレイ装
置及びこれによるデータ処理方法にかかり、特に、不当
なホストからのログインを拒否する機能を有するディス
クアレイ装置及びこれによるデータ処理方法に関する。

【０００２】

【従来の技術】従来例におけるディスクアレイ装置に関
して、図５を参照して説明する。図５は、従来例におけ
るディスクアレイ装置の構成を示すブロック図である。

【０００３】従来より、ディスクアレイ装置には、ネッ
トワークＮ上の各ホスト１〜６から送信され、当該ネッ
トワークＮを流れて来るパケットを受信して、ヘッダ、
ＦＣＳなどのデータをオフロードする機能を有するオフ
ロード用プロセッサ１１，１２と、受信したパケットの
処理を実行するメインプロセッサ１４とが備えられてい
る。そして、オフロード用プロセッサ１１，１２が、受
信したパケットをメインプロセッサ１４に送信すると、
当該メインプロセッサ１４にてパケットを送信したホス
トが正当なホストであるか否かを判断する。その後、正
当なホストからのパケットについては処理を実行する
が、正当でないホストからのパケットは破棄するという
処理をとる。

【０００４】さらに詳述すると、例えば不正なホストを
符号１のホストとすると、当該不正なホスト１からのロ
グイン要求は、ハブ７を経由してオフロード用プロセッ
サ１１からメインプロセッサ１４に渡され、当該メイン
プロセッサ１４で、ｉＳＮＳサーバ１５にパケットのヘ
ッダに含まれるｉＳＣＳＩネーム（パケットを送信した
ホストを表すデータ）と、ＩＰアドレスの関連を問い合
わせ、その結果正当なホストと判断できない場合は不正
ホストと判断してログイン要求を破棄していた。

【０００５】

【発明が解決しようとする課題】しかしながら、上記従
来例における装置では、以下のような不都合があった。
上述したように、ディスクアレイ装置は、不当なホスト
１からログイン要求が来た場合でも、ログイン要求の到
着毎にメインプロセッサ１４が不正かどうかの判断を行
い、不正なホストと認識した場合はメインプロセッサ１
４でログイン要求を破棄していた。従って、不正なホス
ト１からのログイン要求にも上記メインプロセッサ１４
の関与が必要となり、その処理の分だけ、上記メインプ
ロセッサ１４が正当なホストのために実施する処理のリ
ソースが奪われ、ディスクアレイ装置全体のパフォーマ
ンスが落ちるという問題が生じていた。

【０００６】

【発明の目的】本発明は、不当なホストからのログイン
要求をオフロード用プロセッサで廃棄することで、メイ
ンプロセッサへの負担を軽減して処理速度の向上を図
り、全体として性能の向上を図る、ことをその目的とす
る。

【０００７】

【課題を解決するための手段】そこで、本発明では、ネ
ットワークを介してホスト端末から送信されたパケット
データを処理するディスクアレイ装置であって、ホスト
端末からパケットデータを受信したオフロード用プロセ
ッサが、パケットデータの処理を実行するメインプロセ
ッサに当該パケットデータを転送する前に、パケットデ
ータに含まれる当該パケットデータを送信したホスト端
末を表すデータを参照して当該ホスト端末がアクセスを
許容されるホスト端末でないと判断した場合に、パケッ
トデータを破棄する、という構成を採っている（請求項
１）。

【０００８】さらにいうと、ホスト端末からパケットデ
ータを受信制御するオフロード用プロセッサと、このオ
フロード用プロセッサが転送する前記パケットデータを
受け取って当該パケットデータの処理を実行するメイン
プロセッサと、ディスクアレイ装置がアクセスを許可す
るホスト端末に関するデータであるホストテーブルとを
備え、オフロード用プロセッサが、パケットデータに含
まれるホスト端末を表すデータとホストテーブル内のデ
ータとを比較して、これらデータが相互に対応しないと
きにパケットデータを破棄する機能を備えた、という構
成を採っている（請求項２）。

【０００９】このような構成することにより、まず、オ
フロード用プロセッサにて、ホスト端末から送信された
パケットデータが受信されたときに、このパケットデー
タ内の当該パケットデータを送信したホスト端末を表す
データに対応するデータがホストテーブルに存在するか
否かが照合される。すなわち、正当なホスト端末から送
信されたパケットデータであるか否かの判断が行われ
る。そして、照合の結果、対応するデータが無く、不正
なホスト端末からのパケットデータであると判断された
場合には、オフロード用プロセッサにて、そのパケット
データがメインプロセッサに転送されずに破棄される。
従って、処理する必要のないデータがメインプロセンサ
に転送されることが抑制されるため、そのデータ処理が
メインプロセッサにて実行されることが無く、メインプ
ロセッサの処理負担が減少し、他の処理の高速化を図る
ことができ、全体としてのパフォーマンスの向上を図る
ことができる。

【００１０】また、上記ホストテーブルは、ホスト端末
単位毎のデータにて構成されると共に、メインプロセッ
サにて管理されるデータであると望ましい（請求項
３）。これにより、オペレータがメインプロセッサに指
令を送ることにより、あるいは、メインプロセッサにて
実行されるプログラムにより、ホストテーブル内のデー
タをホスト単位毎に編集することができ、アクセスを許
容するホスト端末の変更が可能となる。

【００１１】また、メインプロセッサが、ディスクアレ
イ装置がアクセスを許可するホスト端末に関するデータ
を管理するネットワークに接続されたホストアドレス管
理サーバからホスト端末に関するデータを受信すると共
に、この受信したデータに基づいてホストテーブルを更
新する機能を備えることとすると望ましい（請求項
４）。これにより、正当なアクセス権原を有するホスト
端末を管理する所定のサーバからホスト端末に関するデ
ータを受信して、ホストテーブルを更新することができ
るため、アクセスを許容するホスト端末をディスクアレ
イ装置自体に容易に登録することができる。

【００１２】そして、メインプロセッサが、ホスト端末
によるアクセス時の処理に基づいて、当該処理が不正で
あると判断した場合に、ホストテーブルから不正アクセ
ス処理を行ったと判断されたホスト端末に関するデータ
を削除する機能を備えることとすると、なお望ましい
（請求項５）。このとき、メインプロセッサが、ホスト
端末からのアクセス時に入力されるパスワードを認証す
ると共に、当該認証エラーが所定の回数続いた場合に、
当該ホスト端末のアクセスが不正であると判断してもよ
い（請求項６）。

【００１３】これにより、ホスト端末がホストテーブル
に登録されていて、ディスクアレイ装置に正当アクセス
権原を有していたとしても、当該ホスト端末にアクセス
時に要求されるパスワードなどが誤っているなど、不正
なアクセスであるとメインプロセッサにて判断された場
合には、当該ホスト端末からのアクセスは拒否されると
共に、ホストテーブルから当該ホスト端末に関するデー
タが削除される。すなわち、かかるホスト端末は、ディ
スクアレイ装置に対して正当なホスト端末であったもの
の、不正とみなされるアクセスをしたために、正当なホ
ストでないとされる。従って、以後、上記ホスト端末か
らアクセスがあった場合でも、上述したようにオフロー
ド用プロセッサにてパケットデータが破棄されるため、
メインプロセッサの処理速度の向上を図ることができ
る。また、そのような不正アクセスをしたとみなされる
ホスト端末からのアクセスを拒否することにより、ディ
スクアレイ装置の信頼性の向上を図ることができる。

【００１４】また、本発明では、ディスクアレイ装置に
よるネットワークを介してホスト端末から送信されたパ
ケットデータを処理する方法をも提供している。すなわ
ち、ホスト端末からパケットデータを受信したオフロー
ド用プロセッサが、パケットデータに含まれる当該パケ
ットデータを送信したホスト端末を表すデータとディス
クアレイ装置がアクセスを許可するホスト端末に関する
データであるホストテーブル内のデータとを比較して、
これらデータが相互に対応しないときにパケットデータ
を破棄すると共に、各比較したデータが相互に対応する
ときにパケットデータの処理を実行するメインプロセッ
サにパケットデータを転送する、という構成を採ってい
る（請求項７）。このようにしても、上述と同様に作用
し、同様の効果を有する。

【００１５】

【発明の実施の形態】〈第１の実施形態〉以下、本発明
の第１の実施形態を、図１乃至図２を参照して説明す
る。図１は、本発明の第１の実施形態における構成を示
すブロック図である。図２は、その動作を示すフローチ
ャートである。

【００１６】（全体構成）本発明であるディスクアレイ
装置９は、ネットワークＮに接続されたホスト端末１，
２，３等から送信されたパケットデータを処理する装置
である。従って、このディスクアレイ装置９は、図１に
示すように、ネットワークＮ及びハブ７，８を介して複
数のホスト端末１等に接続されている。そして、当該デ
ィスクアレイ装置９は、ホスト端末１等からパケットデ
ータを受信制御するオフロード用プロセッサ１１，１２
と、このオフロード用プロセッサ１１，１２が転送する
パケットデータを受け取って当該パケットデータの処理
を実行するメインプロセッサ１４と、ディスクアレイ装
置９がアクセスを許可するホスト端末１等に関するデー
タであるホストテーブル１３とを備えている。そして、
これらは、装置内のホストアダプタ１０内に収められて
いる。

【００１７】また、ネットワークＮ上には、上記ホスト
テーブル１３を更新するためのデータを保持しているｉ
ＳＮＳサーバ１５（ホストアドレス管理サーバ）が接続
されている。

【００１８】上記のような構成により、本発明では、不
当なホスト端末１等からログイン要求が送られてきた場
合、オフロード用プロセッサ１１，１２で不正なホスト
からのログイン要求となるパケットデータを破棄して、
メインプロセッサ１４には不当なホストからのログイン
要求を転送しないようにする。すなわち、従来では、ア
クセスしてきたホストの正当不当の判断、及び、不当で
あった場合にはかかるホストからのパケットデータの破
棄、という処理をメインプロセッサ１４が実行していた
が、これをオフロード用プロセッサ１１，１２が受け持
つことで、メインプロセッサ１４の処理負担の軽減を図
ろうとするものである。以下、これを詳述する。

【００１９】（構成の詳細）図１を参照して、ディスク
アレイ装置９及びこれに接続されている機器等を詳細に
説明する。まず、ホスト端末１，２，３は、ハブ７を経
由して、ディスクアレイ装置９のホストアダプタ１０に
接続されている。また、ホスト端末４，５，６は、ハブ
８を経由してディスクアレイ装置９のホストアダプタ１
０に接続されている。そして、ハブ７を経由したホスト
端末１，２，３からのパケットデータは、オフロード用
プロセッサ１１にて、また、ハブ８を経由したホスト端
末４，５，６からのパケットデータは、オフロード用プ
ロセッサ１２にて、それぞれオフロードされる。

【００２０】（オフロード用プロセッサ）オフロード用
プロセッサ１１，１２は、上述したように、ネットワー
クＮからパケットデータを受信する。具体的には、ネッ
トワークＮを流れてくるパケットデータを受信して、当
該パケットデータのヘッダや、パケットが正しく届いて
いるかを確認するためのデータであるＦＣＳ（Ｆｒａｍ
ｅ Ｃｈｅｃｋ Ｓｅｑｕｅｎｃｅ）などをオフロード
する機能を有する。ここで、ネットワーク上にてパケッ
トデータを送受信する場合に、当該パケットデータに
は、ＴＣＰ／ＩＰヘッダや、ＦＣＳが付されることが公
知であり一般的であるので、その詳細な説明は省略す
る。

【００２１】また、オフロード用プロセッサ１１，１２
は、受信したパケットデータをメインプロセッサ１４に
転送するが、このとき、パケットデータが正当なホスト
端末から送信されたものであるときにメインプロセッサ
１４に通過させる。

【００２２】従って、オフロード用プロセッサ１１，１
２には、受信したパケットデータに含まれるホスト端末
を表すデータと、ホストテーブル１４内のデータとを比
較して、これらデータが相互に対応しないときにパケッ
トデータを破棄する機能（パケットデータチェック機
能）が備えられている。

【００２３】ここで、パケットデータに含まれるホスト
端末を表すデータとは、例えば、パケットデータのヘッ
ダに含まれるホストアドレスである。このホストアドレ
スは、従来より知られるＩＰアドレスのうち、Ａ〜Ｃク
ラスの表現形式に含まれる、個々のホストコンピュータ
を識別するためのデータである。また、ホストテーブル
１３は、ディスクアレイ装置内に記憶されているデータ
ベースであって、あらかじめアクセスを許容するホスト
端末に関するデータが記憶されている。具体的には、ホ
ストテーブル１３は、パケットをメインプロセッサ１４
に通過させることを許容するホスト端末のホストアドレ
スに対応するｉＳＣＳＩネームなどにより構成されてい
る。このホストテーブル１３に関しては、後に詳述す
る。

【００２４】そして、上記パケットデータチェック機能
は、パケットデータ内のホストアドレスに基づいてホス
トテーブル１３内のｉＳＣＳＩネームを検索し、これら
が一致するか否か、あるいは、相互に対応するデータが
存在するか否かを判断する。このとき、上記各データが
一致あるいは対応する場合には、アクセスしてきたホス
ト端末は正当なアクセス権原を有すると考えられるた
め、当該ホストアドレスが含まれていたパケットデータ
をメインプロセッサ１４に通過させる。これにより、こ
のパケットデータはメインプロセッサ１４にて処理され
ることとなる。一方、ホストアドレスとｉＳＣＳＩネー
ムとが一致しない場合には、アクセス要求してきたホス
ト端末は正当なホストではないと判断し、このパケット
データを破棄する（図１の一点鎖線参照）。すなわち、
オフロード用プロセッサ１１，１２が受信した段階で、
メインプロセッサ１４に通過させずに破棄するため、メ
インプロセッサ１４にてパケットデータの正当性の判断
を実行する負担を削減することができる。

【００２５】（メインプロセッサ）また、メインプロセ
ッサ１４は、上述したように、実際にディスクアレイ装
置内にてデータの処理を実行する演算装置である。この
メインプロセッサ１４が、あらゆるホスト端末１等から
のパケットデータの処理を行うため、オフロード用プロ
セッサ１１，１２が事前に処理の必要のないデータを破
棄することで、当該メインプロセッサ１４の処理負担が
減少し、他のデータの処理を迅速に行うことができる。

【００２６】ここで、メインプロセッサ１４は、ディス
クアレイ装置がアクセスを許可するホスト端末に関する
データ（ｉＳＣＳＩネーム）を管理する、ネットワーク
Ｎに接続されたホストアドレス管理サーバ１５（ｉＳＮ
Ｓサーバ）からｉＳＣＳＩネームを含むデータを受信す
ると共に、この受信したデータに基づいてホストテーブ
ル１３を更新する機能を備えている。すなわち、メイン
プロセッサ１４は、ハブ８を介してネットワークＮ上の
ｉＳＮＳサーバ１５にアクセスして、当該サーバ１５に
て管理されている正当なホスト端末を表すデータである
ｉＳＣＳＩネームや、ＩＰアドレスからなるデータを取
り込む。そして、取り込んだデータをホストテーブル１
３に反映させるべく、当該ホストデータ１３を初期化し
てその全てのデータを更新したり、あるいは、以前から
記憶されているホストテーブル１３に対して変更部分を
更新する。

【００２７】（ホストテーブル）ホストテーブル１３
は、ディスクアレイ装置９のホストアダプタ１０内に備
えられている不揮発メモリ等の記憶部に記憶されている
データベースである。そのデータの内容は、ディスクア
レイ装置９がアクセスを許容する有効なホストの一覧を
表すデータである。具体的には、上述したように、ホス
ト端末のホストアドレスに対応する、あるいは、一致す
るｉＳＣＳＩネームと、ＩＰアドレスとによる（図１参
照）。但し、ホストテーブル１３の内容は、これに限定
されるものではない。他のホスト端末を識別できるデー
タ、すなわち、ホスト端末毎の固有のデータの一覧であ
ってもよい。

【００２８】また、ホストテーブル１３内のデータは、
ホスト端末単位毎のデータにて構成されている。例え
ば、図１に示すように、ホスト２（ｉＳＣＳＩネーム、
ＩＰアドレス）というように、ホスト毎に当該ホスト固
有のデータが記憶されている。そして、このホストテー
ブル１３はメインプロセッサ１４にて管理されるが、当
該メインプロセッサ１４は、ホスト毎にそのデータの変
更等を行うことができる。例えば、オペレータがあるホ
ストからのアクセスを拒否したい場合には、当該オペレ
ータがメインプロセッサ１４に指令を発することによ
り、当該指令に基づいてあるホストに関するデータをホ
ストテーブル１３から削除することが容易となる。逆
に、あるホストをホストテーブルに追加することも容易
に実行することができる。従って、ディスクアレイ装置
が稼働する際に適切な状態となるよう、アクセス可能ホ
ストを変更して、システムの設計変更を容易に行うこと
ができる。

【００２９】ちなみに、上記ホストテーブル１３は、メ
インプロセッサ１４にて管理されることと、オフロード
用プロセッサ１１，１２にて参照にされることから、こ
れらプロセッサ両方１１，１２，１４にホストテーブル
１３が接続されている（図１参照）。

【００３０】また、上記各プロセッサ１１，１２，１４
が有する各機能は、上記各機能用のプログラムがプロセ
ッサ１１，１２，１４に組み込まれることにより実現で
きる。すなわち、プログラムがプロセッサに読み込まれ
ることで、プロセッサ内に上述したように機能する手段
が形成されることとなる。そして、このようなプログラ
ムは、あらかじめディスクアレイ装置９内の記憶部（図
示せず）に記憶されていたり、他の可搬媒体やネットワ
ーク上の他のコンピュータ内の記憶装置などから提供さ
れる。

【００３１】（動作）次に、第１の実施形態における動
作を、図２のフローチャートを参照して説明する。ま
ず、メインプロセッサ１４が初期化作業において、ｉＳ
ＮＳサーバ１５からｉＳＣＳＩネームとＩＰアドレスの
関係データを取得し（ステップＳ１）、そのデータに基
づいてホストテーブル１３を初期化する（ステップＳ
２）。続いて、ホスト端末１から送信されるハブ７を経
由したログイン要求にかかるパケットデータが、オフロ
ードプロセッサ１１に到着したとする（ステップＳ
３）。このとき、既に、ホスト端末２、ホスト端末３か
らハブ７を経由してオフロード用プロセッサ１１にてオ
フロードされ、ホスト端末２，３が正当ホストであった
ため、メインプロセッサ１４にパケットデータが伝えら
れており、さらに同様に、ホスト端末４、ホスト端末
５、ホスト端末６からハブ８を経由してオフロード用プ
ロセッサ１２でオフロードされ、メインプロセッサ１４
にパケットデータ伝えられている状態である。そして、
メインプロセッサ１４では、上記ホスト端末２〜６から
のパケットデータを処理している状態となっている（他
のパケットに対してステップ８の処理）。

【００３２】続いて、オフロード用プロセッサ１１で
は、オフロードされたホスト端末１からのログイン要求
に相当するパケットデータが処理される。すなわち、オ
フロード用プロセッサ１１は、メインプロセッサ１４に
よって初期化されパケットの通過を許可されたホスト一
覧が記述されているホストテーブル１３の内容と、上記
ホスト１からのログイン要求のヘッダに含まれるホスト
１のホストアドレスとを比較する（ステップＳ４）。

【００３３】このとき、上記両データが一致していない
ことを検出した場合には（ステップＳ５）、上記ログイ
ン要求であるパケットデータをメインプロセッサ１４に
伝えることなくオフロード用プロセッサ１１で破棄する
（ステップＳ６、図１の一点鎖線参照）。一方、上記両
データが一致する場合には、オフロード用プロセッサ１
１からメインプロセッサ１４に、ホスト端末１からのパ
ケットデータが転送される（ステップＳ７）。そして、
転送されたパケットデータは、当該メインプロセッサ１
４にて、上記ホスト端末２〜６からのパケットデータ同
様に処理される（ステップＳ８）。また、他のパケット
データを受信した場合には、上記同様に、当該パケット
データが正当なホスト端末からのものであるか否かをオ
フロード用プロセッサ１１が判断する処理に戻る（ステ
ップＳ４）。

【００３４】そして、これにより、ホスト端末１等から
ネットワークＮを介してパケットデータを受信したオフ
ロード用プロセッサ１１，１２が、パケットデータに含
まれる当該パケットデータを送信したホスト端末１等を
表すデータとディスクアレイ装置９がアクセスを許可す
るホスト端末に関するデータであるホストテーブル１３
内のデータとを比較して、これらデータが相互に対応し
ないときにパケットデータを破棄すると共に、各比較し
たデータが相互に対応するときにパケットデータの処理
を実行するメインプロセッサ１４にパケットデータを転
送する、というディスクアレイ装置９によるデータ処理
方法が実行される。

【００３５】以上説明したように、上記ホスト端末１が
ホストテーブル１３に登録されていない場合、すなわ
ち、正当なホストとされていない場合には、正当なホス
ト端末２〜６からのパケットデータをメインプロセッサ
１４にて処理中に、当該メインプロセッサ１４にてホス
ト端末１からのパケットの正当性の評価、破棄という処
理を実行することを避けることができる。すなわち、上
記のような処理にメインプロセッサ１４のリソースが奪
われることが抑制され、当該メインプロセッサ１４で
は、正当なホスト端末２〜６からのパケットデータの処
理のみが実行され、当該処理の高速化を図ることができ
る。更に言うと、ディスクアレイ装置全体のパフォーマ
ンスを向上することができる。

【００３６】一方で、オフロード用プロセッサ１１にお
いては、不正なホスト端末からのログイン要求も受信す
るまでは不正と判断できないため、新たに増える処理は
ホストテーブル１３の参照のみであり、不正なホストか
らのパケットデータをメインプロセッサ１４に伝える処
理を省略できる。

【００３７】〈第２の実施形態〉次に、本発明の第２の
実施形態を、図３乃至図４を参照して説明する。図３
は、本発明の第２の実施形態における構成を示すブロッ
ク図である。図４は、その動作を示すフローチャートで
ある。

【００３８】（構成）本実施形態におけるディスクアレ
イ装置９は、上述した第１の実施形態とほぼ同様の構成
要素を備えている。そして、本実施形態では、さらに、
メインプロセッサ１４が、ホスト端末によるアクセス時
の処理に基づいて、当該処理が不正であると判断した場
合に、ホストテーブル１３から不正アクセス処理を行っ
たと判断されたホスト端末に関するデータを削除する機
能を備えている。すなわち、ホストテーブル１３に登録
されている正当なホスト端末であれば、当該ホスト端末
からのパケットデータは上述したようにオフロード用プ
ロセッサ１１，１２からメインプロセッサ１４に通過さ
れるが、このときにメインプロセッサ１４とホスト端末
間にて所定の処理を伴う交信が行われ、かかる交信が正
常に行われなかった場合には、かかるホスト端末が不正
アクセスしている可能性がある。従って、そのようなは
じめは正当であると判断されていたホスト端末を、正当
でないとすべく、ホストテーブル１３上の登録データを
更新するというものである。

【００３９】例えば、正当なホスト端末からログイン要
求があると、当該要求にかかるパケットデータはオフロ
ード用プロセッサ１１，１２を通過するが、その後、ロ
グイン処理においてメインプロセッサ１４からホスト端
末にパスワード要求があることとする。このとき、ホス
ト端末から正常なパスワードが入力されることにより、
ホスト端末のログインが完了する。一方で、ホスト端末
から入力されたパスワードが、ディスクアレイ装置９内
に記憶されている対となるパスワードと一致しない場合
には、ホスト端末は正当である者の、不正のオペレータ
が操作している可能性がある。従って、かかる認証エラ
ーが所定の回数（例えば、３回）続いた場合に、そのホ
スト端末のアクセスが不正であると判断する。そして、
不正と判断されたホスト端末に関するデータを、ホスト
テーブル１３から削除する処理を追加する。

【００４０】（動作）次に、第２の実施形態における動
作を、図４のフローチャートを参照して説明する。ここ
では、上述した第１の実施形態にて説明したように、ホ
ストテーブル１３に登録されている正当なホスト端末と
判断されているホスト端末３から、パケットデータをオ
フロード用プロセッサ１１が受信し、当該オフロード用
プロセッサ１１がメインプロセッサ１４に転送したとこ
ろから説明する。すなわち、上述した図１におけるステ
ップＳ３〜ステップＳ８までの処理を経た上で、ホスト
端末３からのパケットデータがメインプロセッサ１４に
通過された時点からの動作を示す。

【００４１】メインプロセッサ１４が、オフロード用プ
ロセッサ１１を通過したログイン要求に相当するパケッ
トデータを受信すると（ステップＳ１１）、当該メイン
プロセッサ１４は、ホスト端末３に対してログイン用の
パスワードを要求する（ステップＳ１２）。そして、パ
スワードを受信したメインプロセッサ１４は（ステップ
Ｓ１３）、当該パスワードと対となる照合用のパスワー
ド照合データをあらかじめ図示しない記憶部などに記憶
していて、これらが一致するか否か、パスワードの認証
を実行する（ステップＳ１４，１５）。このとき、パス
ワードの照合が成功した場合には、ホスト端末３はディ
スクアレイ装置９に対してログインすることができ、所
定の情報の読み書きといった通常の処理が実行される
（ステップＳ１９）。

【００４２】一方、ログイン時のパスワードが一致しな
い場合には、メインプロセッサ１４は、パスワードエラ
ー回数をカウントし（ステップＳ１６）、そのエラー数
が例えば、３回といったあらかじめ定められた回数に至
るまで、ホスト端末３にパスワードを要求する（ステッ
プＳ１７）。このとき、エラー数のあらかじめ定められ
た回数は、例えば、ディスクアレイ装置９内の図示しな
い記憶部に記憶されている。そして、上記所定の回数だ
けパスワード認証エラーが生じたときには、メインプロ
セッサ１４は、そのホスト端末３に関するデータ、すな
わち、ｉＳＣＳＩデータ、ＩＰアドレスを、ホストテー
ブル１３から削除する（ステップＳ１８）。

【００４３】このように、メインプロセッサ１４は、ホ
スト端末３のパケット処理の過程で、ホスト端末３を正
当なホストとして認識し続けることが難しいと判断する
と、ホストテーブル１３内に記憶されている当該ホスト
端末３の登録内容を消去し、そのホスト端末３とのコネ
クションを切断する。すると、ホストテーブル１３から
消去されたホスト端末３からのそれ以降のログイン要求
時には、ホストテーブル１３の内容と、ホスト端末３か
らのパケットのヘッダに含まれる当該ホスト端末３のア
ドレスとを比較して一致しなくなる。従って、ホスト端
末３からのログイン要求はオフロード用プロセッサ１１
によって拒否されるため、上述同様に、不当であると思
われるホスト端末３からのパケットデータの正当性の評
価、破棄等の処理を、メインプロセッサ１４にて実行す
ることが抑制され、他の処理を実行することができ、デ
ィスクアレイ装置全体としての処理の高速化を図ること
ができる。また、

【００４４】

【発明の効果】本発明は、以上のように構成され機能す
るので、これによると、ディスクアレイ装置に送信され
たパケットデータを受信したオフロード用プロセッサ
が、当該パケットデータをすぐにメインプロセッサに転
送せずに、まず、受信したパケットデータが正当なホス
トからのものであるか否かをホストテーブルを参照して
判断し、正当なホストからのものでないと判断した場合
には、かかる段階で破棄するため、上記正当か否かの判
断処理や、データの破棄処理などがメインプロセッサに
て実行されることが抑制されるため、当該メインプロセ
ッサの処理負担が減少し、他の処理の高速化を図ること
ができ、全体としてのパフォーマンスの向上を図ること
ができる。

【００４５】また、ホスト端末がホストテーブルに登録
されたとしても、当該ホスト端末に対してアクセス時に
要求されるパスワードなどが誤っているなど、不正なア
クセスであるとメインプロセッサにて判断された場合に
は、当該ホスト端末からのアクセスは拒否されると共
に、ホストテーブルから当該ホスト端末に関するデータ
が削除されるため、そのような不正アクセスをしたとみ
なされるホスト端末からのアクセスを拒否することによ
り、ディスクアレイ装置の信頼性の向上を図ることがで
きると共に、その後、上記ホスト端末からアクセスがあ
った場合でも、上述したようにオフロード用プロセッサ
にてパケットデータが破棄されるため、メインプロセッ
サの処理速度の向上を図ることができる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態における構成を示すブ
ロック図である。

【図２】本発明の第１の実施形態における動作を示すフ
ローチャートである。

【図３】本発明の第２の実施形態における構成を示すブ
ロック図である。

【図４】本発明の第２の実施形態における動作を示すフ
ローチャートである。

【図５】従来例におけるディスクアレイ装置の構成を示
すブロック図である。

【符号の説明】

１，２，３，４，５，６ ホスト端末 ７，８ ハブ ９ ディスクアレイ装置 １０ ホストアダプタ １１，１２ オフロード用プロセッサ １３ ホストテーブル １４ メインプロセッサ １５ ｉＳＮＳサーバ（ホストアドレス管理サーバ） Ｎ ネットワーク

Claims (7)

【特許請求の範囲】
1. 【請求項１】 ネットワークを介してホスト端末から送
   信されたパケットデータを処理するディスクアレイ装置
   であって、 前記ホスト端末からパケットデータを受信したオフロー
   ド用プロセッサが、前記パケットデータの処理を実行す
   るメインプロセッサに当該パケットデータを転送する前
   に、前記パケットデータに含まれる当該パケットデータ
   を送信したホスト端末を表すデータを参照して当該ホス
   ト端末がアクセスを許容されるホスト端末でないと判断
   した場合に、前記パケットデータを破棄することを特徴
   とするディスクアレイ装置。
2. 【請求項２】 ネットワークに接続されたホスト端末か
   ら送信されたパケットデータを処理するディスクアレイ
   装置であって、 前記ホスト端末からパケットデータを受信制御するオフ
   ロード用プロセッサと、このオフロード用プロセッサが
   転送する前記パケットデータを受け取って当該パケット
   データの処理を実行するメインプロセッサと、ディスク
   アレイ装置がアクセスを許可するホスト端末に関するデ
   ータであるホストテーブルとを備え、 前記オフロード用プロセッサが、前記パケットデータに
   含まれるホスト端末を表すデータと前記ホストテーブル
   内のデータとを比較して、これらデータが相互に対応し
   ないときに前記パケットデータを破棄する機能を備えた
   ことを特徴とするディスクアレイ装置。
3. 【請求項３】 前記ホストテーブルは、前記ホスト端末
   単位毎のデータにて構成されると共に、前記メインプロ
   セッサにて管理されるデータであることを特徴とする請
   求項２記載のディスクアレイ装置。
4. 【請求項４】 前記メインプロセッサが、ディスクアレ
   イ装置がアクセスを許可するホスト端末に関するデータ
   を管理する前記ネットワークに接続されたホストアドレ
   ス管理サーバからホスト端末に関するデータを受信する
   と共に、この受信したデータに基づいて前記ホストテー
   ブルを更新する機能を備えたことを特徴とする請求項２
   又は３記載のディスクアレイ装置。
5. 【請求項５】 前記メインプロセッサが、前記ホスト端
   末によるアクセス時の処理に基づいて、当該処理が不正
   であると判断した場合に、前記ホストテーブルから不正
   アクセス処理を行ったと判断されたホスト端末に関する
   データを削除する機能を備えたことを特徴とする請求項
   ２，３又は４記載のディスクアレイ装置。
6. 【請求項６】 前記メインプロセッサが、前記ホスト端
   末からのアクセス時に入力されるパスワードを認証する
   と共に、当該認証エラーが所定の回数続いた場合に、当
   該ホスト端末のアクセスが不正であると判断することを
   特徴とする請求項５記載のディスクアレイ装置。
7. 【請求項７】 ディスクアレイ装置によるネットワーク
   を介してホスト端末から送信されたパケットデータを処
   理する方法であって、 前記ホスト端末からパケットデータを受信したオフロー
   ド用プロセッサが、前記パケットデータに含まれる当該
   パケットデータを送信したホスト端末を表すデータとデ
   ィスクアレイ装置がアクセスを許可するホスト端末に関
   するデータであるホストテーブル内のデータとを比較し
   て、これらデータが相互に対応しないときに前記パケッ
   トデータを破棄すると共に、前記各比較したデータが相
   互に対応するときに前記パケットデータの処理を実行す
   るメインプロセッサに前記パケットデータを転送する、
   ことを特徴とするディスクアレイ装置によるデータ処理
   方法。