JP2003330622A - アクセス管理用サーバ、ディスクアレイシステム、及びそのアクセス管理方法 - Google Patents
アクセス管理用サーバ、ディスクアレイシステム、及びそのアクセス管理方法Info
- Publication number
- JP2003330622A JP2003330622A JP2002326263A JP2002326263A JP2003330622A JP 2003330622 A JP2003330622 A JP 2003330622A JP 2002326263 A JP2002326263 A JP 2002326263A JP 2002326263 A JP2002326263 A JP 2002326263A JP 2003330622 A JP2003330622 A JP 2003330622A
- Authority
- JP
- Japan
- Prior art keywords
- access
- logical volume
- user
- setting
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Abstract
(57)【要約】
【課題】 記憶領域の割当て、その記憶領域に対するア
クセス権限の設定を容易に行う。 【解決手段】 複数のディスク装置に対するユーザから
のアクセスを管理するのであって、管理用クライアント
にて各ユーザＩＤごとに論理ボリュームの構成情報の変
更権限を設定し、アクセス管理用サーバにユーザ情報、
アクセス権情報として保存する。アクセス管理用サーバ
は、保存されたユーザ情報、アクセス権情報に基づいて
ディスクアレイ装置のボリューム構成情報を生成し、デ
ィスクアレイ装置に設定する。
クセス権限の設定を容易に行う。 【解決手段】 複数のディスク装置に対するユーザから
のアクセスを管理するのであって、管理用クライアント
にて各ユーザＩＤごとに論理ボリュームの構成情報の変
更権限を設定し、アクセス管理用サーバにユーザ情報、
アクセス権情報として保存する。アクセス管理用サーバ
は、保存されたユーザ情報、アクセス権情報に基づいて
ディスクアレイ装置のボリューム構成情報を生成し、デ
ィスクアレイ装置に設定する。
Description
【０００１】
【発明の属する技術分野】この発明は、アクセス管理用
サーバ、ディスクアレイシステム、及びそのアクセス管
理方法に関する。
サーバ、ディスクアレイシステム、及びそのアクセス管
理方法に関する。
【０００２】
【従来の技術】近年、企業などで利用される計算機シス
テムで扱われる情報量は、飛躍的に増大しており、これ
に伴いデータを記憶するディスク装置などの容量も増加
の一途をたどっている。例えば、磁気ディスク装置にお
いては、数ＴＢ（テラバイト）の容量を持つ装置も珍し
くなくなってきている。このようなディスク装置に関し
て、例えば、特許文献１などには、１台の記憶制御装置
が管理している論理ディスク装置の再配置について開示
されている。具体的には、アクセス情報に基づく保守員
の判断により、アクセス頻度の高い論理ディスク装置を
より高速な物理ディスク装置へ再配置し、シーケンシャ
ルアクセスの比率の高い論理ディスク装置をよりシーケ
ンシャルアクセス性能の高い物理ディスク装置へ再配置
することが開示されている。
テムで扱われる情報量は、飛躍的に増大しており、これ
に伴いデータを記憶するディスク装置などの容量も増加
の一途をたどっている。例えば、磁気ディスク装置にお
いては、数ＴＢ（テラバイト）の容量を持つ装置も珍し
くなくなってきている。このようなディスク装置に関し
て、例えば、特許文献１などには、１台の記憶制御装置
が管理している論理ディスク装置の再配置について開示
されている。具体的には、アクセス情報に基づく保守員
の判断により、アクセス頻度の高い論理ディスク装置を
より高速な物理ディスク装置へ再配置し、シーケンシャ
ルアクセスの比率の高い論理ディスク装置をよりシーケ
ンシャルアクセス性能の高い物理ディスク装置へ再配置
することが開示されている。
【特許文献１】特開平９−２７４５４４号公報
【０００３】
【発明が解決しようとする課題】上記従来技術では、ユ
ーザ単位あるいはホスト単位に記憶装置を割当てること
については記載されていない。
ーザ単位あるいはホスト単位に記憶装置を割当てること
については記載されていない。
【０００４】つまり、記憶装置の容量が増加すると、そ
の記憶装置を有効に利用するために複数のユーザによっ
て共有することが考えられる。また、ＳＳＰ(Storage S
revice Provider) 等において、記憶装置をいくつかの
区分に分けて利用するようなサービスを行うことが考え
られる。このような場合、管理者はユーザ単位或いはホ
スト単位に記憶装置の領域を割当ることが必要になる。
更に、ある領域を割当られたユーザは、その領域を有効
に利用するために他のユーザが利用できるようにする必
要がある。
の記憶装置を有効に利用するために複数のユーザによっ
て共有することが考えられる。また、ＳＳＰ(Storage S
revice Provider) 等において、記憶装置をいくつかの
区分に分けて利用するようなサービスを行うことが考え
られる。このような場合、管理者はユーザ単位或いはホ
スト単位に記憶装置の領域を割当ることが必要になる。
更に、ある領域を割当られたユーザは、その領域を有効
に利用するために他のユーザが利用できるようにする必
要がある。
【０００５】本発明は、このような課題に鑑みてなされ
たもので、ユーザ或いはホストに対して記憶領域を割当
て、更にユーザ単位或いはホスト単位にその記憶領域に
対するアクセス権限を設定可能な方法又は装置を提供す
ることを目的とする。
たもので、ユーザ或いはホストに対して記憶領域を割当
て、更にユーザ単位或いはホスト単位にその記憶領域に
対するアクセス権限を設定可能な方法又は装置を提供す
ることを目的とする。
【０００６】
【課題を解決するための手段】前記目的を達成すべく、
本発明の主たる発明では、複数のディスク装置に対する
ユーザからのアクセスを管理するのであって、前記各ユ
ーザから前記論理ボリュームに対する前記アクセスの要
求を受けると、前記各ディスク装置が記憶する各論理ボ
リュームについて各ユーザ毎に定義されたアクセス権の
情報に基づき、前記アクセスに対して許可あるいは不許
可いずれかの判断を行う。
本発明の主たる発明では、複数のディスク装置に対する
ユーザからのアクセスを管理するのであって、前記各ユ
ーザから前記論理ボリュームに対する前記アクセスの要
求を受けると、前記各ディスク装置が記憶する各論理ボ
リュームについて各ユーザ毎に定義されたアクセス権の
情報に基づき、前記アクセスに対して許可あるいは不許
可いずれかの判断を行う。
【０００７】
【発明の実施の形態】本発明の実施の形態に係るアクセ
ス管理用サーバ、ディスクアレイシステム、及びそのア
クセス管理方法につき、図面を参照して説明する。図１
は、システム全体のブロック図を示したものであり、複
数のデータアクセスホスト４００、管理用クライアント
５００、アクセス管理用サーバ３００、複数のディスク
アレイ装置２００、スイッチ６００とを有している。デ
ータアクセスホスト４００、管理用クライアント５０
０、アクセス管理用サーバ３００、ディスクアレイ装置
２００、スイッチ６００は、例えばＩＰプロトコルによ
るネットワークによって接続されている。また、データ
ホスト４００、スイッチ６００、ディスクアレイ２００
は、ファイバチャネルプロトコルによるネットワークに
接続されている。尚、図１においてＩＰプロトコルのネ
ットワークとのインタフェースを「ＩＦ」、ファイバチ
ャネルプロトコルによるネットワークとのインタフェー
スを「ＦＣＩＦ」として示している。また、ディスクア
レイ装置２００と、アクセス管理用サーバ３００によっ
て構成されたシステムをディスクアレイシステムと称
す。
ス管理用サーバ、ディスクアレイシステム、及びそのア
クセス管理方法につき、図面を参照して説明する。図１
は、システム全体のブロック図を示したものであり、複
数のデータアクセスホスト４００、管理用クライアント
５００、アクセス管理用サーバ３００、複数のディスク
アレイ装置２００、スイッチ６００とを有している。デ
ータアクセスホスト４００、管理用クライアント５０
０、アクセス管理用サーバ３００、ディスクアレイ装置
２００、スイッチ６００は、例えばＩＰプロトコルによ
るネットワークによって接続されている。また、データ
ホスト４００、スイッチ６００、ディスクアレイ２００
は、ファイバチャネルプロトコルによるネットワークに
接続されている。尚、図１においてＩＰプロトコルのネ
ットワークとのインタフェースを「ＩＦ」、ファイバチ
ャネルプロトコルによるネットワークとのインタフェー
スを「ＦＣＩＦ」として示している。また、ディスクア
レイ装置２００と、アクセス管理用サーバ３００によっ
て構成されたシステムをディスクアレイシステムと称
す。
【０００８】ディスクアレイ装置２００は、ＲＡＩＤ
（Redundant Array for Inexpensive Disk）装置で
構成される。アクセス管理用サーバ３００は、ディスク
アレイ装置２００に対するユーザからのアクセスを管理
する。
（Redundant Array for Inexpensive Disk）装置で
構成される。アクセス管理用サーバ３００は、ディスク
アレイ装置２００に対するユーザからのアクセスを管理
する。
【０００９】データアクセスホスト４００は、ディスク
アレイ装置２００の論理ボリュームを利用するサーバ機
であり、メモリ４４０と、メモリに格納されたプログラ
ムを実行するＣＰＵ４３０とを有している。メモリ４４
０には、ホストエージェント４１０のプログラムと、ア
クセス制限情報４２０が格納されている。
アレイ装置２００の論理ボリュームを利用するサーバ機
であり、メモリ４４０と、メモリに格納されたプログラ
ムを実行するＣＰＵ４３０とを有している。メモリ４４
０には、ホストエージェント４１０のプログラムと、ア
クセス制限情報４２０が格納されている。
【００１０】管理用クライアントコンピュータ５００
は、メモリ５３０と、メモリ５３０に格納されたプログ
ラムを実行するＣＰＵ５２０とを有している。また、メ
モリ５３０には管理用ＵＩ（User Interface、コンソ
ール）５１０のプログラムが格納されている。この管理
用ＵＩ５１０は、ユーザ（ストレージ管理者）が入力す
るＩＤ等の情報をアクセス管理用サーバ３００へ通知す
る。管理用クライアントコンピュータ５００は、ユーザ
（ストレージ管理者）の管理用ＵＩ５１０を通じた操作
入力に基づき、論理ボリュームの構成を定義したり、ユ
ーザのアクセス権を設定する。
は、メモリ５３０と、メモリ５３０に格納されたプログ
ラムを実行するＣＰＵ５２０とを有している。また、メ
モリ５３０には管理用ＵＩ（User Interface、コンソ
ール）５１０のプログラムが格納されている。この管理
用ＵＩ５１０は、ユーザ（ストレージ管理者）が入力す
るＩＤ等の情報をアクセス管理用サーバ３００へ通知す
る。管理用クライアントコンピュータ５００は、ユーザ
（ストレージ管理者）の管理用ＵＩ５１０を通じた操作
入力に基づき、論理ボリュームの構成を定義したり、ユ
ーザのアクセス権を設定する。
【００１１】ディスクアレイ装置２００を構成するＲＡ
ＩＤ装置は、一又は複数のボリュームを論理的な記憶領
域としてデータアクセスホスト４００に提供する機能を
有するディスクストレージ装置である。ディスクアレイ
装置２００は、複数のディスク装置２１０、制御部２４
０、メモリ２３０とを有している。また、メモリ２３０
には論理ボリュームの構成が定義されたボリューム構成
情報２２０が格納されている。
ＩＤ装置は、一又は複数のボリュームを論理的な記憶領
域としてデータアクセスホスト４００に提供する機能を
有するディスクストレージ装置である。ディスクアレイ
装置２００は、複数のディスク装置２１０、制御部２４
０、メモリ２３０とを有している。また、メモリ２３０
には論理ボリュームの構成が定義されたボリューム構成
情報２２０が格納されている。
【００１２】アクセス管理用サーバ３００は、ディスク
アレイ装置２００におけるボリューム構成情報２２０の
設定、スイッチ６００を制御してデータアクセスのパス
の制御などを行うことができる。具体的には、このアク
セス管理用サーバ３００は、メモリ３０２、メモリ３０
２に格納されたプログラムを実行するＣＰＵ３０１、Ｄ
Ｂ（データベース）部３５０を有している。またメモリ
３０２には、ユーザ認証モジュール３３０、アクセス制
御モジュール３２０、ＲＡＩＤ構成管理モジュール３１
０、スイッチ制御モジュール３４０といったプログラム
が格納されている。
アレイ装置２００におけるボリューム構成情報２２０の
設定、スイッチ６００を制御してデータアクセスのパス
の制御などを行うことができる。具体的には、このアク
セス管理用サーバ３００は、メモリ３０２、メモリ３０
２に格納されたプログラムを実行するＣＰＵ３０１、Ｄ
Ｂ（データベース）部３５０を有している。またメモリ
３０２には、ユーザ認証モジュール３３０、アクセス制
御モジュール３２０、ＲＡＩＤ構成管理モジュール３１
０、スイッチ制御モジュール３４０といったプログラム
が格納されている。
【００１３】ユーザ認証モジュール３３０は、データア
クセスホスト４００や管理用クライアントコンピュータ
５００を通じてログインしたユーザの認証を行う。この
認証に必要なユーザに関する情報（以下、単に「ユーザ
情報３７０」と称する。）はＤＢ部３５０より取得す
る。
クセスホスト４００や管理用クライアントコンピュータ
５００を通じてログインしたユーザの認証を行う。この
認証に必要なユーザに関する情報（以下、単に「ユーザ
情報３７０」と称する。）はＤＢ部３５０より取得す
る。
【００１４】アクセス制御モジュール３２０は、ＤＢ部
３５０に格納されているアクセス権の情報（以下、単に
「アクセス権情報３８０」と称する。）に基づき、ユー
ザのアクセスに対して許可あるいは不許可のいずれかの
判断を行う。
３５０に格納されているアクセス権の情報（以下、単に
「アクセス権情報３８０」と称する。）に基づき、ユー
ザのアクセスに対して許可あるいは不許可のいずれかの
判断を行う。
【００１５】ＲＡＩＤ構成管理モジュール３１０は、デ
ィスクアレイ装置２００からボリューム構成情報２２０
を取得し、定義したボリューム構成情報２２０をディス
クアレイ装置２００に設定する。
ィスクアレイ装置２００からボリューム構成情報２２０
を取得し、定義したボリューム構成情報２２０をディス
クアレイ装置２００に設定する。
【００１６】スイッチ制御モジュール３４０は、アクセ
ス制御モジュール３２０が許可した場合に、論理ボリュ
ームに対するデータアクセスが行えるようにする。具体
的には、アクセス制御モジュール３２０の許可を受け
て、スイッチ制御モジュール３４０は、パスを設定する
ためにスイッチ情報３９０をスイッチ６００へ送る。
ス制御モジュール３２０が許可した場合に、論理ボリュ
ームに対するデータアクセスが行えるようにする。具体
的には、アクセス制御モジュール３２０の許可を受け
て、スイッチ制御モジュール３４０は、パスを設定する
ためにスイッチ情報３９０をスイッチ６００へ送る。
【００１７】ＤＢ部３５０には、ディスクアレイ装置２
００のボリューム構成情報２２０によって定義された論
理ボリュームの構成に関する情報（以下、単に「構成情
報３６０」と称する。）が格納されている。さらに、こ
のＤＢ３５０は、前述したように、ユーザの認証に必要
なユーザ情報３７０と、各論理ボリュームについて各ユ
ーザ毎に定義されたアクセス権情報３８０、スイッチの
パスを設定するためのスイッチ情報３９０とが格納され
ている。
００のボリューム構成情報２２０によって定義された論
理ボリュームの構成に関する情報（以下、単に「構成情
報３６０」と称する。）が格納されている。さらに、こ
のＤＢ３５０は、前述したように、ユーザの認証に必要
なユーザ情報３７０と、各論理ボリュームについて各ユ
ーザ毎に定義されたアクセス権情報３８０、スイッチの
パスを設定するためのスイッチ情報３９０とが格納され
ている。
【００１８】前述した構成情報の具体的な内容の一例に
ついて図２の構成情報を示すテーブルを参照して説明す
る。構成情報の項目としては、図２に示すように、各論
理ボリュームの各ＩＤ（論理ボリュームＩＤ）に対し、
それぞれ、ポートＩＤ（ポートアドレス）、ＬＵＮ（Lo
gical Unit Number）、デバイス番号（LDEV、Logical
Device Address）、ディスクアレイ装置のアドレス
等が付与されている。論理ボリュームＩＤとは、データ
アクセスホスト（サーバ）４００がアクセス可能な論理
ボリューム（論理的なストレージボリューム）を示すＩ
Ｄである。ポートＩＤ、ＬＵＮ、及びデバイス番号はデ
ータアクセスホスト４００のアクセスに用いる。そして
管理対象となる全てのディスクアレイ装置に対してこれ
らの情報を管理している。
ついて図２の構成情報を示すテーブルを参照して説明す
る。構成情報の項目としては、図２に示すように、各論
理ボリュームの各ＩＤ（論理ボリュームＩＤ）に対し、
それぞれ、ポートＩＤ（ポートアドレス）、ＬＵＮ（Lo
gical Unit Number）、デバイス番号（LDEV、Logical
Device Address）、ディスクアレイ装置のアドレス
等が付与されている。論理ボリュームＩＤとは、データ
アクセスホスト（サーバ）４００がアクセス可能な論理
ボリューム（論理的なストレージボリューム）を示すＩ
Ｄである。ポートＩＤ、ＬＵＮ、及びデバイス番号はデ
ータアクセスホスト４００のアクセスに用いる。そして
管理対象となる全てのディスクアレイ装置に対してこれ
らの情報を管理している。
【００１９】前述したユーザ情報３７０の具体的な内容
の一例について、図３のユーザ情報を示すテーブルを参
照して説明する。このユーザ情報の項目としては、図３
に示すように、ユーザの各ＩＤ（ユーザＩＤ）に対し、
それぞれ、ホストアドレス、パスワード、及び、各ユー
ザの役割としてのアクセス権等が付与されている。ホス
トアドレスとは、ユーザが用いるデータアクセスホスト
４００に付与されている物理アドレス（World Wide N
ame）である。この物理アドレスは、一つのユーザＩＤ
に対し、複数定義可能である。例えば、図３のテーブル
における一行目のユーザＩＤ“Ｎａ”に対し、二つのア
ドレス“01230”、“02345”、パスワード、アクセス権
として“SSP（Storage Service Provider）管理権
限”が定義されている。SSP管理権限とは、図３の説明
の欄に記載されているように、SSPのリソースの全体
（アクセス管理用サーバ３００によって管理されるディ
スクアレイ装置２００が有するすべての論理ボリュー
ム）に対し、制限のないフルアクセスの権限が与えられ
ていることを意味する。他のユーザＩＤも、図３のテー
ブルに記載された通りである。
の一例について、図３のユーザ情報を示すテーブルを参
照して説明する。このユーザ情報の項目としては、図３
に示すように、ユーザの各ＩＤ（ユーザＩＤ）に対し、
それぞれ、ホストアドレス、パスワード、及び、各ユー
ザの役割としてのアクセス権等が付与されている。ホス
トアドレスとは、ユーザが用いるデータアクセスホスト
４００に付与されている物理アドレス（World Wide N
ame）である。この物理アドレスは、一つのユーザＩＤ
に対し、複数定義可能である。例えば、図３のテーブル
における一行目のユーザＩＤ“Ｎａ”に対し、二つのア
ドレス“01230”、“02345”、パスワード、アクセス権
として“SSP（Storage Service Provider）管理権
限”が定義されている。SSP管理権限とは、図３の説明
の欄に記載されているように、SSPのリソースの全体
（アクセス管理用サーバ３００によって管理されるディ
スクアレイ装置２００が有するすべての論理ボリュー
ム）に対し、制限のないフルアクセスの権限が与えられ
ていることを意味する。他のユーザＩＤも、図３のテー
ブルに記載された通りである。
【００２０】前述したアクセス権情報３８０の具体的な
内容の一例について、図４のアクセス権情報を示すアク
セス管理テーブルを参照して説明する。このアクセス権
情報の項目としては、図４に示すように、各ユーザに対
し、それぞれ、各論理ボリュームについてのアクセス権
情報（論理ボリューム栄儀設定権限情報を含む）が付与
されている。
内容の一例について、図４のアクセス権情報を示すアク
セス管理テーブルを参照して説明する。このアクセス権
情報の項目としては、図４に示すように、各ユーザに対
し、それぞれ、各論理ボリュームについてのアクセス権
情報（論理ボリューム栄儀設定権限情報を含む）が付与
されている。
【００２１】例えば、図４のテーブルの１列目のユーザ
ＩＤ“Ｎａ”は、SSP管理者である。このため、ユーザ
ＩＤ“Ｎａ”は、全てのストレージリソース（Ｖｏｌ−
０乃至Ｖｏｌ−５）に対し、その構成の定義を参照（図
中“Ｒ”）及び変更（図中“Ｘ”）する権限を有する。
すなわち、ユーザＩＤ“Ｎａ”は、Ｖｏｌ−０乃至Ｖｏ
ｌ−５について、論理ボリュームの定義の設定が許可と
される。一方、論理ボリュームのデータ自体に対する参
照（読み出しや転送、図中“ｒ”）及び書き込み（図中
“ｗ”）の権限は有しない（図中“--ＲＸ”）。すなわ
ち、ユーザＩＤ“Ｎａ”は、Ｖｏｌ−０乃至Ｖｏｌ−５
について、アクセス（データアクセス）が不許可とされ
る。
ＩＤ“Ｎａ”は、SSP管理者である。このため、ユーザ
ＩＤ“Ｎａ”は、全てのストレージリソース（Ｖｏｌ−
０乃至Ｖｏｌ−５）に対し、その構成の定義を参照（図
中“Ｒ”）及び変更（図中“Ｘ”）する権限を有する。
すなわち、ユーザＩＤ“Ｎａ”は、Ｖｏｌ−０乃至Ｖｏ
ｌ−５について、論理ボリュームの定義の設定が許可と
される。一方、論理ボリュームのデータ自体に対する参
照（読み出しや転送、図中“ｒ”）及び書き込み（図中
“ｗ”）の権限は有しない（図中“--ＲＸ”）。すなわ
ち、ユーザＩＤ“Ｎａ”は、Ｖｏｌ−０乃至Ｖｏｌ−５
について、アクセス（データアクセス）が不許可とされ
る。
【００２２】また、図４のテーブルの２列目のユーザＩ
Ｄ“Ｈａ”は、Ａ社が“Ａ社ａａ”及び“Ａ社ａｂ”と
して割り当てられたストレージリソース（Ｖｏｌ−０、
Ｖｏｌ−１）全体の管理者である。このため、ユーザＩ
Ｄ“Ｈａ”は論理ボリュームＶｏｌ−０、Ｖｏｌ−１に
ついて、その構成の定義を参照（図中“Ｒ”）及び変更
（図中“Ｘ”）する権限を有するとともに、論理ボリュ
ームのデータ自体に対しても参照（図中“ｒ”）及び書
き込み（図中“ｗ”）の権限を有する（図中“rwR
X”）。すなわち、ユーザＩＤ“Ｈａ”は、Ｖｏｌ−
０、Ｖｏｌ−１について、アクセス（データアクセス）
が許可とされる。また、このユーザＩＤ“Ｈａ”は、自
社たるＡ社以外の論理ボリューム（Ｖｏｌ−２乃至Ｖｏ
ｌ−５）について参照、変更及び書き込みといった一切
のアクセスはできない（図中“----”）。すなわち、ユ
ーザＩＤ“Ｈａ”は、Ｖｏｌ−２乃至Ｖｏｌ−５につい
て、論理ボリュームの定義の設定が不許可とされる。
Ｄ“Ｈａ”は、Ａ社が“Ａ社ａａ”及び“Ａ社ａｂ”と
して割り当てられたストレージリソース（Ｖｏｌ−０、
Ｖｏｌ−１）全体の管理者である。このため、ユーザＩ
Ｄ“Ｈａ”は論理ボリュームＶｏｌ−０、Ｖｏｌ−１に
ついて、その構成の定義を参照（図中“Ｒ”）及び変更
（図中“Ｘ”）する権限を有するとともに、論理ボリュ
ームのデータ自体に対しても参照（図中“ｒ”）及び書
き込み（図中“ｗ”）の権限を有する（図中“rwR
X”）。すなわち、ユーザＩＤ“Ｈａ”は、Ｖｏｌ−
０、Ｖｏｌ−１について、アクセス（データアクセス）
が許可とされる。また、このユーザＩＤ“Ｈａ”は、自
社たるＡ社以外の論理ボリューム（Ｖｏｌ−２乃至Ｖｏ
ｌ−５）について参照、変更及び書き込みといった一切
のアクセスはできない（図中“----”）。すなわち、ユ
ーザＩＤ“Ｈａ”は、Ｖｏｌ−２乃至Ｖｏｌ−５につい
て、論理ボリュームの定義の設定が不許可とされる。
【００２３】さらに、図４のテーブルの３列目のユーザ
ＩＤ“Ｋａ”は、Ａ社のａａ部門の管理者である。この
ため、ユーザＩＤ“Ｋａ”は、ａａ部門に割り当てられ
た論理ボリュームＶｏｌ−０についてのみ、その構成の
定義を参照（図中“Ｒ”）及び変更（図中“Ｘ”）する
権限を有するとともに、論理ボリュームのデータ自体に
対しても参照（図中“ｒ”）及び書き込み（図中
“ｗ”）の権限を有する（図中“ｒｗＲＸ”）。また、
このユーザＩＤ“Ｋａ”は、自部門社たるａａ部門以外
の論理ボリューム（Ｖｏｌ−１乃至Ｖｏｌ−５）につい
て参照、変更及び書き込みといった一切のアクセスはで
きない（図中“----”）。
ＩＤ“Ｋａ”は、Ａ社のａａ部門の管理者である。この
ため、ユーザＩＤ“Ｋａ”は、ａａ部門に割り当てられ
た論理ボリュームＶｏｌ−０についてのみ、その構成の
定義を参照（図中“Ｒ”）及び変更（図中“Ｘ”）する
権限を有するとともに、論理ボリュームのデータ自体に
対しても参照（図中“ｒ”）及び書き込み（図中
“ｗ”）の権限を有する（図中“ｒｗＲＸ”）。また、
このユーザＩＤ“Ｋａ”は、自部門社たるａａ部門以外
の論理ボリューム（Ｖｏｌ−１乃至Ｖｏｌ−５）につい
て参照、変更及び書き込みといった一切のアクセスはで
きない（図中“----”）。
【００２４】さらにまた、図４のテーブルの５列目のユ
ーザＩＤ“Ｕｅ”は、Ａ社のａｂ部門の一般ユーザであ
り管理者ではない。このため、ユーザＩＤ“Ｕｅ”は、
ａｂ部門に割り当てられた論理ボリュームＶｏｌ−１に
ついてのみ、そのデータ自体に対しても参照（図中
“ｒ”）及び書き込み（図中“ｗ”）の権限を有する一
方、その構成の定義を参照及び変更する権限を有さない
（図中“rw--”）。
ーザＩＤ“Ｕｅ”は、Ａ社のａｂ部門の一般ユーザであ
り管理者ではない。このため、ユーザＩＤ“Ｕｅ”は、
ａｂ部門に割り当てられた論理ボリュームＶｏｌ−１に
ついてのみ、そのデータ自体に対しても参照（図中
“ｒ”）及び書き込み（図中“ｗ”）の権限を有する一
方、その構成の定義を参照及び変更する権限を有さない
（図中“rw--”）。
【００２５】前述したスイッチ情報３９０の具体的な内
容の一例について、図５のスイッチ情報を示すスイッチ
情報テーブルを参照して説明する。このスイッチ情報の
項目としては、図５に示すように、スイッチのポート番
号とゾーン定義情報が付与されている。
容の一例について、図５のスイッチ情報を示すスイッチ
情報テーブルを参照して説明する。このスイッチ情報の
項目としては、図５に示すように、スイッチのポート番
号とゾーン定義情報が付与されている。
【００２６】スイッチ６００は、データアクセスホスト
４００が論理ボリュームに対するデータアクセスを行え
るようにするためにパスを設定する。具体的には、スイ
ッチ６００は制御部６１０を有し、アクセス管理用サー
バ３００から送られてくるスイッチ情報３９０に基づい
てパスの設定を行う。つまり図５で示したスイッチ情報
により同じゾーンが定義されたポート番号どうしを接続
させる。例えば、PortAとPort Cとを接続させ、Port
BとPort Ｄとを接続する。これにより、データアクセ
スホスト４００と論理ボリュームとのパスが設定され
る。
４００が論理ボリュームに対するデータアクセスを行え
るようにするためにパスを設定する。具体的には、スイ
ッチ６００は制御部６１０を有し、アクセス管理用サー
バ３００から送られてくるスイッチ情報３９０に基づい
てパスの設定を行う。つまり図５で示したスイッチ情報
により同じゾーンが定義されたポート番号どうしを接続
させる。例えば、PortAとPort Cとを接続させ、Port
BとPort Ｄとを接続する。これにより、データアクセ
スホスト４００と論理ボリュームとのパスが設定され
る。
【００２７】（実施例）
＜＜第一実施例＞＞ ユーザが、管理用クライアントコ
ンピュータ５００を用い、アクセス管理用サーバ３００
を介し、ディスクアレイ装置２００のボリューム構成情
報２２０を参照又は変更、すなわち設定を行う動作につ
き、図６の全体の処理、図７のフローチャート及び図１
のブロック図を参照して説明する。なお、フローチャー
トを示す図面における“Ｓ”はステップを示す。
ンピュータ５００を用い、アクセス管理用サーバ３００
を介し、ディスクアレイ装置２００のボリューム構成情
報２２０を参照又は変更、すなわち設定を行う動作につ
き、図６の全体の処理、図７のフローチャート及び図１
のブロック図を参照して説明する。なお、フローチャー
トを示す図面における“Ｓ”はステップを示す。
【００２８】図６は、ユーザ情報３７０、アクセス権限
３８０、ボリューム構成情報２２０の設定を行うための
動作を示した図である。
３８０、ボリューム構成情報２２０の設定を行うための
動作を示した図である。
【００２９】ユーザは、管理用クライアントコンピュー
タ５００を用いて他のユーザのアクセス権限を設定でき
る。具体的には、図３に示す「ＳＳＰのリソース全体へ
のファイルアクセス権限」を有しているユーザＩＤがＮ
ａのユーザは、ユーザＩＤがＨａのユーザのアクセス権
限を「Ａ社割当てリソース全体へのファイルアクセス権
限」と設定することができる。また、ユーザＩＤがＨａ
のユーザは、Ａ社割当てリソース全体に対して、ユーザ
ＩＤがＫａ、Ｍａのそれぞれのユーザのアクセス権限を
設定することができる。このように、階層的にアクセス
権を設定することができる。
タ５００を用いて他のユーザのアクセス権限を設定でき
る。具体的には、図３に示す「ＳＳＰのリソース全体へ
のファイルアクセス権限」を有しているユーザＩＤがＮ
ａのユーザは、ユーザＩＤがＨａのユーザのアクセス権
限を「Ａ社割当てリソース全体へのファイルアクセス権
限」と設定することができる。また、ユーザＩＤがＨａ
のユーザは、Ａ社割当てリソース全体に対して、ユーザ
ＩＤがＫａ、Ｍａのそれぞれのユーザのアクセス権限を
設定することができる。このように、階層的にアクセス
権を設定することができる。
【００３０】まず、図３に示すユーザ情報に、ユーザＩ
Ｄ「Ｎａ」のアクセス権限が設定され、ユーザＩＤ「Ｈ
ａ」のアクセス権限を設定する場合について説明する。
尚、以下の説明において「ユーザＩＤ「＊＊」」とは、
「ユーザ＊＊」が利用するユーザＩＤである。
Ｄ「Ｎａ」のアクセス権限が設定され、ユーザＩＤ「Ｈ
ａ」のアクセス権限を設定する場合について説明する。
尚、以下の説明において「ユーザＩＤ「＊＊」」とは、
「ユーザ＊＊」が利用するユーザＩＤである。
【００３１】ユーザＮａが管理用クライアントコンピュ
ータ５００へユーザＩＤ「Ｎａ」とパスワードを入力す
ると、管理用クライアント５００の管理用ＵＩ５１０に
より、ユーザＩＤ、パスワードがアクセス管理用サーバ
３００へ送られる（６０１）。アクセス管理用サーバ３
００は、ユーザ認証モジュール３３０により認証を行い
（６０２）、ユーザ情報に登録されているユーザＩＤ、
パスワードと一致すると認証に成功したと判断し、アク
セス制御モジュール３２０により、アクセス管理テーブ
ルからユーザＩＤ「Ｎａ」が参照、変更できる論理ボリ
ュームを特定する（６０３）。ユーザＮａは、図４に示
したアクセス管理テーブルよりｖｏｌ−１〜ｖｏｌ−５
まで参照及び構成の変更ができるので、ｖｏｌ−１〜ｖ
ｏｌ−５が特定される。特定された論理ボリュームに関
する構成情報及びアクセス権限の情報はアクセス制御モ
ジュール３２０により、管理用クライアントコンピュー
タ５００へ送られる（６０４）。送られてきた構成情報
は、管理用ＵＩ５１０により、管理用クライアントコン
ピュータ５００の画面に表示される（６０５）。ユーザ
Ｎａは、この画面を利用してユーザＨａのアクセス権限
を設定する（６０６）。
ータ５００へユーザＩＤ「Ｎａ」とパスワードを入力す
ると、管理用クライアント５００の管理用ＵＩ５１０に
より、ユーザＩＤ、パスワードがアクセス管理用サーバ
３００へ送られる（６０１）。アクセス管理用サーバ３
００は、ユーザ認証モジュール３３０により認証を行い
（６０２）、ユーザ情報に登録されているユーザＩＤ、
パスワードと一致すると認証に成功したと判断し、アク
セス制御モジュール３２０により、アクセス管理テーブ
ルからユーザＩＤ「Ｎａ」が参照、変更できる論理ボリ
ュームを特定する（６０３）。ユーザＮａは、図４に示
したアクセス管理テーブルよりｖｏｌ−１〜ｖｏｌ−５
まで参照及び構成の変更ができるので、ｖｏｌ−１〜ｖ
ｏｌ−５が特定される。特定された論理ボリュームに関
する構成情報及びアクセス権限の情報はアクセス制御モ
ジュール３２０により、管理用クライアントコンピュー
タ５００へ送られる（６０４）。送られてきた構成情報
は、管理用ＵＩ５１０により、管理用クライアントコン
ピュータ５００の画面に表示される（６０５）。ユーザ
Ｎａは、この画面を利用してユーザＨａのアクセス権限
を設定する（６０６）。
【００３２】図８は、管理用クライアントコンピュータ
５００の画面表示例である。管理用クライアントコンピ
ュータ５００は、参照権限だけが与えられた論理ボリュ
ームの構成情報が表示される領域８０１、参照及び構成
の変更の権限が与えられた論理ボリュームの構成情報が
表示される領域８０２、ユーザＩＤを設定する領域８０
３、パスワードを設定する領域８０４、コメントを入力
する領域８０５とが表示される。また画面には、アクセ
ス権限を設定するためのボタンが表示されている。具体
的には、構成情報の参照権限（Ｒ）を設定するボタン８
０６、構成情報の変更権限（Ｘ）を設定するボタン８０
７である。更に、設定されたアクセス権限を決定するた
めの決定ボタン８０８、データアクセスホストと論理ボ
リュームとを定義するための画面に遷移するための定義
ボタン８０９、処理を終了するための終了ボタン８１０
が表示される。
５００の画面表示例である。管理用クライアントコンピ
ュータ５００は、参照権限だけが与えられた論理ボリュ
ームの構成情報が表示される領域８０１、参照及び構成
の変更の権限が与えられた論理ボリュームの構成情報が
表示される領域８０２、ユーザＩＤを設定する領域８０
３、パスワードを設定する領域８０４、コメントを入力
する領域８０５とが表示される。また画面には、アクセ
ス権限を設定するためのボタンが表示されている。具体
的には、構成情報の参照権限（Ｒ）を設定するボタン８
０６、構成情報の変更権限（Ｘ）を設定するボタン８０
７である。更に、設定されたアクセス権限を決定するた
めの決定ボタン８０８、データアクセスホストと論理ボ
リュームとを定義するための画面に遷移するための定義
ボタン８０９、処理を終了するための終了ボタン８１０
が表示される。
【００３３】図８に示すようにユーザＮａは、ユーザＨ
ａのユーザＩＤとパスワードを設定する。次に、ユーザ
Ｈａに割当る論理ボリュームを選択する。ここでは、マ
ウス等を利用して対象とする論理ボリュームｖｏｌ−
０、ｖｏｌ−１を指定する。指定された論理ボリューム
ｖｏｌ−０、ｖｏｌ−１は反転表示され、ユーザＮａに
よって指定されたことが分かる。尚、指定できる論理ボ
リュームは、領域８０２に表示されたものだけであり、
領域８０１に表示された論路ボリュームを指定しても反
転表示しない。次に、この指定された論理ボリュームに
対するアクセス権限をマウス等で指定することで設定す
る。指定されたアクセス権限は、それぞれの論理ボリュ
ームごとに表示される。また、ユーザＮａは、ユーザＨ
ａのアクセス権限のコメントとして領域８０５に「Ａ社
全社管理権限：Ａ社割当てリソース全体へのファイルア
クセス権限」と入力する。全ての入力を確定すると、決
定ボタン８０８を指定する。これにより、ユーザＨａの
構成定義情報に対するアクセス権限が設定された。
ａのユーザＩＤとパスワードを設定する。次に、ユーザ
Ｈａに割当る論理ボリュームを選択する。ここでは、マ
ウス等を利用して対象とする論理ボリュームｖｏｌ−
０、ｖｏｌ−１を指定する。指定された論理ボリューム
ｖｏｌ−０、ｖｏｌ−１は反転表示され、ユーザＮａに
よって指定されたことが分かる。尚、指定できる論理ボ
リュームは、領域８０２に表示されたものだけであり、
領域８０１に表示された論路ボリュームを指定しても反
転表示しない。次に、この指定された論理ボリュームに
対するアクセス権限をマウス等で指定することで設定す
る。指定されたアクセス権限は、それぞれの論理ボリュ
ームごとに表示される。また、ユーザＮａは、ユーザＨ
ａのアクセス権限のコメントとして領域８０５に「Ａ社
全社管理権限：Ａ社割当てリソース全体へのファイルア
クセス権限」と入力する。全ての入力を確定すると、決
定ボタン８０８を指定する。これにより、ユーザＨａの
構成定義情報に対するアクセス権限が設定された。
【００３４】次に、定義ボタン８０９を指定すると図９
に示すデータアクセスホストと論理ボリュームとを対応
付けるための画面が表示される。この画面には、ホスト
表示領域９０１、ボリューム構成情報表示領域９０２、
データアクセスホストが登録されたファイルのファイル
名を入力する領域９０３と決定のボタン９０４、データ
アクセスホストとボリュームとの定義を決定するボタン
９０５、画面での処理を終了するボタン９０６とが表示
されている。更に、アクセス権限を設定するために、デ
ータの参照権限（ｒ）を設定するボタン９０７、データ
の書き込み権限（ｘ）を設定するボタン９０８とが表示
されている。ボリューム構成情報表示領域９０２には、
アクセス管理用サーバから送られてきたボリューム構成
情報が表示されている。つまり、ユーザＮａが設定する
ことができる構成情報が表示される。また、ホスト表示
領域９０１にアドレス、ユーザＩＤが表示されている
が、これは、ユーザＮａによって領域１００３にファイ
ル名が入力されて表示されたものである。尚、ユーザＮ
ａがキーボード等により、アドレス、ユーザＩＤを入力
するようにしてもよい。ユーザＮａがアドレスをマウス
等で指定すると、指定されたアドレスが点滅する。この
状態でユーザＮａは、ボタン９０７、９０８を指定する
と、データの参照権限（ｒ）、データの書込み権限
（ｘ）を設定することができる。他のアドレスを指定す
ると、点滅表示は反転表示に変わり、新たに指定された
アドレスが点滅する。このようにして、それぞれのアド
レスに対して権限を設定する。次に、ユーザＮａが論理
ボリューム情報を指定すると、指定された論理ボリュー
ム情報が反転表示となる。このように対応付けを行いた
いアドレスと論理ボリュームとを反転表示にし、決定ボ
タン９０５を指定すると、反転表示されたアドレスと論
理ボリュームとが対応付けられる。決定ボタン９０５を
指定した後に、新たにアドレス又は論理ボリュームを指
定すると、いままで反転表示されていたアドレス、論理
ボリュームは元の表示状態に戻り、新たに指定されたも
のがアドレスであれば点滅し、論理ボリュームであれば
反転表示となる。
に示すデータアクセスホストと論理ボリュームとを対応
付けるための画面が表示される。この画面には、ホスト
表示領域９０１、ボリューム構成情報表示領域９０２、
データアクセスホストが登録されたファイルのファイル
名を入力する領域９０３と決定のボタン９０４、データ
アクセスホストとボリュームとの定義を決定するボタン
９０５、画面での処理を終了するボタン９０６とが表示
されている。更に、アクセス権限を設定するために、デ
ータの参照権限（ｒ）を設定するボタン９０７、データ
の書き込み権限（ｘ）を設定するボタン９０８とが表示
されている。ボリューム構成情報表示領域９０２には、
アクセス管理用サーバから送られてきたボリューム構成
情報が表示されている。つまり、ユーザＮａが設定する
ことができる構成情報が表示される。また、ホスト表示
領域９０１にアドレス、ユーザＩＤが表示されている
が、これは、ユーザＮａによって領域１００３にファイ
ル名が入力されて表示されたものである。尚、ユーザＮ
ａがキーボード等により、アドレス、ユーザＩＤを入力
するようにしてもよい。ユーザＮａがアドレスをマウス
等で指定すると、指定されたアドレスが点滅する。この
状態でユーザＮａは、ボタン９０７、９０８を指定する
と、データの参照権限（ｒ）、データの書込み権限
（ｘ）を設定することができる。他のアドレスを指定す
ると、点滅表示は反転表示に変わり、新たに指定された
アドレスが点滅する。このようにして、それぞれのアド
レスに対して権限を設定する。次に、ユーザＮａが論理
ボリューム情報を指定すると、指定された論理ボリュー
ム情報が反転表示となる。このように対応付けを行いた
いアドレスと論理ボリュームとを反転表示にし、決定ボ
タン９０５を指定すると、反転表示されたアドレスと論
理ボリュームとが対応付けられる。決定ボタン９０５を
指定した後に、新たにアドレス又は論理ボリュームを指
定すると、いままで反転表示されていたアドレス、論理
ボリュームは元の表示状態に戻り、新たに指定されたも
のがアドレスであれば点滅し、論理ボリュームであれば
反転表示となる。
【００３５】ユーザＮａが終了ボタン９０６を指示する
と、図８の画面に戻り、更に終了ボタン８１０を指示す
ると、管理用ＵＩ５１０により設定された情報が登録情
報としてアクセス管理用サーバ３００へ送られる（６０
７）。
と、図８の画面に戻り、更に終了ボタン８１０を指示す
ると、管理用ＵＩ５１０により設定された情報が登録情
報としてアクセス管理用サーバ３００へ送られる（６０
７）。
【００３６】アクセス管理用サーバ３００では、アクセ
ス制御モジュール３２０により、送られてきた登録情報
をユーザ情報テーブル、アクセス権情報テーブルに登録
する（６０８）。つまり、ユーザＩＤ、パスワード、コ
メントをユーザ情報３７０に登録し、ユーザＩＤ、アク
セス権限をアクセス管理テーブルに登録する。これによ
り、ユーザＨａは、論理ボリュームｖｏｌ−１、ｖｏｌ
−２に対して、構成定義の参照権限、変更権限、データ
の参照権限、書き込み権限が与えられ、ユーザＨａは論
理ボリュームｖｏｌ−１、ｖｏｌ−２に対する他のユー
ザのアクセス権限を設定できるようになる。次に、ＲＡ
ＩＤ構成管理モジュール３１０により登録されたユーザ
情報３７０、アクセス権情報３８０に基づいて構成情報
を生成する（６０９）。図１０は、生成された構成情報
の一例を示したものである。また、ＲＡＩＤ構成管理モ
ジュール３１０は、生成された構成情報をディスクアレ
イ装置２００へ送る（６１０）。
ス制御モジュール３２０により、送られてきた登録情報
をユーザ情報テーブル、アクセス権情報テーブルに登録
する（６０８）。つまり、ユーザＩＤ、パスワード、コ
メントをユーザ情報３７０に登録し、ユーザＩＤ、アク
セス権限をアクセス管理テーブルに登録する。これによ
り、ユーザＨａは、論理ボリュームｖｏｌ−１、ｖｏｌ
−２に対して、構成定義の参照権限、変更権限、データ
の参照権限、書き込み権限が与えられ、ユーザＨａは論
理ボリュームｖｏｌ−１、ｖｏｌ−２に対する他のユー
ザのアクセス権限を設定できるようになる。次に、ＲＡ
ＩＤ構成管理モジュール３１０により登録されたユーザ
情報３７０、アクセス権情報３８０に基づいて構成情報
を生成する（６０９）。図１０は、生成された構成情報
の一例を示したものである。また、ＲＡＩＤ構成管理モ
ジュール３１０は、生成された構成情報をディスクアレ
イ装置２００へ送る（６１０）。
【００３７】この設定により、ユーザＨａが利用するデ
ータアクセスホスト４００からディスクアレイ装置にア
クセスすることが可能になる。例えば、ユーザＨａがデ
ータアクセスホストからディスクアレイ装置２００へデ
ータを書き込む場合、データアクセスホスト４００から
論理ボリュームＩＤ、ホストのアドレス、書込み命令、
書き込むデータとをディスクアレイ装置２００へ送る
（６１１）。ディスクアレイ装置２００では、送られて
きた論理ボリュームＩＤ、ホストのアドレスとボリュー
ム構成情報に登録された論理ボリュームＩＤ、ホストの
アドレスとを比較し（６１２）、一致すれば、論理ボリ
ュームＩＤに定義されたディスク装置へデータを書き込
む（６１３）。
ータアクセスホスト４００からディスクアレイ装置にア
クセスすることが可能になる。例えば、ユーザＨａがデ
ータアクセスホストからディスクアレイ装置２００へデ
ータを書き込む場合、データアクセスホスト４００から
論理ボリュームＩＤ、ホストのアドレス、書込み命令、
書き込むデータとをディスクアレイ装置２００へ送る
（６１１）。ディスクアレイ装置２００では、送られて
きた論理ボリュームＩＤ、ホストのアドレスとボリュー
ム構成情報に登録された論理ボリュームＩＤ、ホストの
アドレスとを比較し（６１２）、一致すれば、論理ボリ
ュームＩＤに定義されたディスク装置へデータを書き込
む（６１３）。
【００３８】以上のようにしてユーザＮａは、ユーザＨ
ａの論理ボリュームに対するアクセス権を設定すること
ができる。
ａの論理ボリュームに対するアクセス権を設定すること
ができる。
【００３９】図７は、アクセス管理用サーバ３００の処
理を示したものである。
理を示したものである。
【００４０】図７のフローチャートに示すように、処理
開始後、ユーザが、管理用クライアントコンピュータ５
００の管理用ＵＩ５１０を実行して、アクセス管理用サ
ーバ３００にログインしてＩＤ等のユーザ情報を送信す
る。アクセス管理用サーバ３００のユーザ認証モジュー
ル３１０は、受け取ったユーザ情報に基づきＤＢ部３５
０のユーザ情報（図３）を参照し、ログインしたユーザ
の認証をおこなう（７０１）。認証に成功した場合（７
０２：ＹＥＳ）、アクセス制御モジュール３２０が、Ｄ
Ｂ部３５０のアクセス権情報（図４のアクセス管理テー
ブル）を参照して、認証されたユーザがアクセス可能な
論理ボリュームを決定（許可）する（７０３）。次い
で、ＲＡＩＤ構成管理モジュール３３０は、Ｓ７０３で
決定された論理ボリュームに関する構成情報（図２）を
ＤＢ部３５０から取得し（７０４）、管理用クライアン
トコンピュータ５００へ送る（７０５）。管理用クライ
アントコンピュータ５００の管理用ＵＩ５１０は、送ら
れてきた論理ボリュームに関する構成情報を画面に表示
する。ユーザは、管理用ＵＩ５１０を通じ、表示された
構成情報の論理ボリュームについて、その構成の変更
（定義の設定）を行う操作を実行する。ユーザにより画
面に表示されている「終了」が指示されると、管理用Ｕ
Ｉ５１０は変更された論理ボリュームに関する構成情報
をアクセス管理用サーバ３００へ送る。
開始後、ユーザが、管理用クライアントコンピュータ５
００の管理用ＵＩ５１０を実行して、アクセス管理用サ
ーバ３００にログインしてＩＤ等のユーザ情報を送信す
る。アクセス管理用サーバ３００のユーザ認証モジュー
ル３１０は、受け取ったユーザ情報に基づきＤＢ部３５
０のユーザ情報（図３）を参照し、ログインしたユーザ
の認証をおこなう（７０１）。認証に成功した場合（７
０２：ＹＥＳ）、アクセス制御モジュール３２０が、Ｄ
Ｂ部３５０のアクセス権情報（図４のアクセス管理テー
ブル）を参照して、認証されたユーザがアクセス可能な
論理ボリュームを決定（許可）する（７０３）。次い
で、ＲＡＩＤ構成管理モジュール３３０は、Ｓ７０３で
決定された論理ボリュームに関する構成情報（図２）を
ＤＢ部３５０から取得し（７０４）、管理用クライアン
トコンピュータ５００へ送る（７０５）。管理用クライ
アントコンピュータ５００の管理用ＵＩ５１０は、送ら
れてきた論理ボリュームに関する構成情報を画面に表示
する。ユーザは、管理用ＵＩ５１０を通じ、表示された
構成情報の論理ボリュームについて、その構成の変更
（定義の設定）を行う操作を実行する。ユーザにより画
面に表示されている「終了」が指示されると、管理用Ｕ
Ｉ５１０は変更された論理ボリュームに関する構成情報
をアクセス管理用サーバ３００へ送る。
【００４１】次に、送られきてた論理ボリュームに関す
る構成情報に従って、ＤＢ部３５０の構成情報を変更す
るとともにＲＡＩＤ構成管理モジュール３１０により、
ディスクアレイ装置２００へ変更された構成情報を送る
（７０６）。ディスクアレイ装置２００は、送られてき
た構成情報をボリューム構成情報２２０としてメモリ２
３０に格納する。ディスクアレイ装置２００の制御部２
４０は、変更されたボリューム構成情報２２０に従って
ディスク装置２１０へのアクセスを制御する。
る構成情報に従って、ＤＢ部３５０の構成情報を変更す
るとともにＲＡＩＤ構成管理モジュール３１０により、
ディスクアレイ装置２００へ変更された構成情報を送る
（７０６）。ディスクアレイ装置２００は、送られてき
た構成情報をボリューム構成情報２２０としてメモリ２
３０に格納する。ディスクアレイ装置２００の制御部２
４０は、変更されたボリューム構成情報２２０に従って
ディスク装置２１０へのアクセスを制御する。
【００４２】このように第１の実施例では、ボリューム
構成情報の参照権限、変更権限の設定及び論理ボリュー
ムに対するアクセス権限の設定について説明した。尚、
図６ではボリューム構成情報の参照権限、変更権限と、
論理ボリュームに対するアクセス権限とを設定する場合
について説明したが、いずれか一方の設定だけを行うこ
ともできる。そして、これにより構成情報の参照権限、
変更権限を階層的に管理することができる。＜＜第二実
施例＞＞ 第一実施例は、管理用クライアント５００と
アクセス管理サーバ３００とを利用してディスクアレイ
装置２００のボリューム構成情報２２０を設定すること
について説明した。第二の実施例は、これに加えてボリ
ュームへのアクセス権限をデータアクセスホスト側で管
理するようにしたものである。
構成情報の参照権限、変更権限の設定及び論理ボリュー
ムに対するアクセス権限の設定について説明した。尚、
図６ではボリューム構成情報の参照権限、変更権限と、
論理ボリュームに対するアクセス権限とを設定する場合
について説明したが、いずれか一方の設定だけを行うこ
ともできる。そして、これにより構成情報の参照権限、
変更権限を階層的に管理することができる。＜＜第二実
施例＞＞ 第一実施例は、管理用クライアント５００と
アクセス管理サーバ３００とを利用してディスクアレイ
装置２００のボリューム構成情報２２０を設定すること
について説明した。第二の実施例は、これに加えてボリ
ュームへのアクセス権限をデータアクセスホスト側で管
理するようにしたものである。
【００４３】具体的には、図６の処理６０８で生成され
たユーザ情報３７０と、アクセス権情報３８０に基づい
てデータアクセスホスト４００ごとに論理ボリュームに
対するアクセス権を特定する。例えば、図３に示すユー
ザ情報の中でホストアドレスが“０２２２０”について
は、図１１に示すような論理ボリュームに対するアクセ
ス権限が生成される。このように生成されたアクセス制
限情報を図６の処理６１０の後にホストアドレスに従っ
て、それぞれのデータアクセスホスト４００へアクセス
制御モジュール３２０によって送る。送られてきたデー
タアクセスホスト４００では、このアクセス制限情報を
メモリ４４０に格納し、ディスクアレイ装置へアクセス
するたびに、このアクセス制限情報に従って、ディスク
アレイ装置へのアクセス権限を確認する。具体的には、
データアクセスホスト４００には、ディスクアレイ装置
へのアクセスを制御するドライバが組み込まれている。
このドライバは、アプリケーションから、論理ボリュー
ムＩＤ、書込み／読み出し命令、書込み命令の場合は書
き込むべきデータとを受け取って、ＦＣＩＦを介してデ
ィスクアレイ装置に送っている。このドライバは、アク
セス制限情報４３０が設定されると、アプリケーション
から受け取った論理ボリュームＩＤと、書込み／読み出
し命令とがアクセス制限情報に登録されているかを確認
する。登録されていればアクセスを許可し、登録されて
いなければアクセスを拒否する。
たユーザ情報３７０と、アクセス権情報３８０に基づい
てデータアクセスホスト４００ごとに論理ボリュームに
対するアクセス権を特定する。例えば、図３に示すユー
ザ情報の中でホストアドレスが“０２２２０”について
は、図１１に示すような論理ボリュームに対するアクセ
ス権限が生成される。このように生成されたアクセス制
限情報を図６の処理６１０の後にホストアドレスに従っ
て、それぞれのデータアクセスホスト４００へアクセス
制御モジュール３２０によって送る。送られてきたデー
タアクセスホスト４００では、このアクセス制限情報を
メモリ４４０に格納し、ディスクアレイ装置へアクセス
するたびに、このアクセス制限情報に従って、ディスク
アレイ装置へのアクセス権限を確認する。具体的には、
データアクセスホスト４００には、ディスクアレイ装置
へのアクセスを制御するドライバが組み込まれている。
このドライバは、アプリケーションから、論理ボリュー
ムＩＤ、書込み／読み出し命令、書込み命令の場合は書
き込むべきデータとを受け取って、ＦＣＩＦを介してデ
ィスクアレイ装置に送っている。このドライバは、アク
セス制限情報４３０が設定されると、アプリケーション
から受け取った論理ボリュームＩＤと、書込み／読み出
し命令とがアクセス制限情報に登録されているかを確認
する。登録されていればアクセスを許可し、登録されて
いなければアクセスを拒否する。
【００４４】このようにデータアクセスホスト側にアク
セス制限情報を設定することでディスクアレイ装置に対
して許可されていないアクセスの発生を防止できるの
で、ネットワークの負荷を抑えることが可能となる。
セス制限情報を設定することでディスクアレイ装置に対
して許可されていないアクセスの発生を防止できるの
で、ネットワークの負荷を抑えることが可能となる。
【００４５】尚、この実施例は、ユーザが別々のホスト
アドレスを利用することを前提としたものであり、別々
のユーザが１つのデータアクセスホストを共有する場合
には、ユーザＩＤとパスワードによって制限するように
すればよい。つまり、ユーザＩＤとパスワードでアクセ
ス制限情報を管理し、予め登録されたユーザＩＤ、パス
ワードが一致したら、このユーザＩＤに対して設定され
ているアクセス制限情報を利用すればよい。
アドレスを利用することを前提としたものであり、別々
のユーザが１つのデータアクセスホストを共有する場合
には、ユーザＩＤとパスワードによって制限するように
すればよい。つまり、ユーザＩＤとパスワードでアクセ
ス制限情報を管理し、予め登録されたユーザＩＤ、パス
ワードが一致したら、このユーザＩＤに対して設定され
ているアクセス制限情報を利用すればよい。
【００４６】＜＜第三実施例＞＞ ユーザが、データア
クセスホスト４００を用い、アクセス管理用サーバ３０
０を介し、ディスク装置２１０の論理ボリュームのデー
タにアクセスして参照又は書き込みを行う動作について
図１２のフローチャート及び図１のブロック図を参照し
て説明する。
クセスホスト４００を用い、アクセス管理用サーバ３０
０を介し、ディスク装置２１０の論理ボリュームのデー
タにアクセスして参照又は書き込みを行う動作について
図１２のフローチャート及び図１のブロック図を参照し
て説明する。
【００４７】ユーザは、データアクセスホスト４００の
ホストエージェント４１０により、アクセス管理用サー
バ３００へ、ユーザのＩＤ、パスワード、ホストアドレ
スを送る。
ホストエージェント４１０により、アクセス管理用サー
バ３００へ、ユーザのＩＤ、パスワード、ホストアドレ
スを送る。
【００４８】図１２のフローチャートに示すように、処
理開始後、アクセス管理用サーバ３００のユーザ認証モ
ジュール３３０は、受け取ったユーザのＩＤ、パスワー
ド、ホストアドレスに基づき、ＤＢ部３５０のユーザ情
報（図３）を参照して、認証の処理を実行する（１２０
１）。この認証が失敗した場合（１２０１：ＮＯ）、ユ
ーザ認証モジュール３３０は、データアクセスホスト４
００にログインの失敗を通知する（Ｓ１２１０）。反対
に、この認証が成功した場合（１２０２：ＹＥＳ）、ア
クセス制御モジュール３２０が、ＤＢ部３５０のアクセ
ス権情報（図４のアクセス管理テーブル）を参照し、認
証されたユーザがアクセス可能な論理ボリュームの情報
を検索する。（１２０３）。図４に示したユーザＩＤ
“Ｈａ”の場合は、検索した結果Ｖｏｌ−０、Ｖｏｌ−
１となる。つまり、ユーザＩＤ“Ｈａ”の場合は図４よ
り“ｒ”または“ｗ”が定義されているのはＶｏｌ−
０、Ｖｏｌ−１だからである。次に、検索された論理ボ
リュームの情報を当該ユーザのホストアドレスとともに
ディスクアレイ装置２００へ送る（１２０４）。
理開始後、アクセス管理用サーバ３００のユーザ認証モ
ジュール３３０は、受け取ったユーザのＩＤ、パスワー
ド、ホストアドレスに基づき、ＤＢ部３５０のユーザ情
報（図３）を参照して、認証の処理を実行する（１２０
１）。この認証が失敗した場合（１２０１：ＮＯ）、ユ
ーザ認証モジュール３３０は、データアクセスホスト４
００にログインの失敗を通知する（Ｓ１２１０）。反対
に、この認証が成功した場合（１２０２：ＹＥＳ）、ア
クセス制御モジュール３２０が、ＤＢ部３５０のアクセ
ス権情報（図４のアクセス管理テーブル）を参照し、認
証されたユーザがアクセス可能な論理ボリュームの情報
を検索する。（１２０３）。図４に示したユーザＩＤ
“Ｈａ”の場合は、検索した結果Ｖｏｌ−０、Ｖｏｌ−
１となる。つまり、ユーザＩＤ“Ｈａ”の場合は図４よ
り“ｒ”または“ｗ”が定義されているのはＶｏｌ−
０、Ｖｏｌ−１だからである。次に、検索された論理ボ
リュームの情報を当該ユーザのホストアドレスとともに
ディスクアレイ装置２００へ送る（１２０４）。
【００４９】ディスクアレイ装置２００では、送られて
きた論理ボリューム情報により、ホストアドレスをボリ
ューム構成情報２２０に登録する。例えば、論理ボリュ
ーム情報“Ｖｏｌ−０”、“Ｖｏｌ−１”、ホストアド
レス“02220”が送られてきた場合のボリューム構成情
報２２０は図１０のようになる。このように“Ｖｏｌ−
０”、“Ｖｏｌ−１”に対してホストアドレスが設定さ
れる。ディスクアレイ装置２００の制御部２４０は、フ
ァイバチャネルを経由して送られてきたホストアドレス
がボリューム構成情報２２０の当該論理ボリュームに登
録されていれば、当該アクセスが有効であると判断し、
アクセスを許可する。ホストアドレスが登録されていな
い場合は、アクセス失敗の通知を送る。
きた論理ボリューム情報により、ホストアドレスをボリ
ューム構成情報２２０に登録する。例えば、論理ボリュ
ーム情報“Ｖｏｌ−０”、“Ｖｏｌ−１”、ホストアド
レス“02220”が送られてきた場合のボリューム構成情
報２２０は図１０のようになる。このように“Ｖｏｌ−
０”、“Ｖｏｌ−１”に対してホストアドレスが設定さ
れる。ディスクアレイ装置２００の制御部２４０は、フ
ァイバチャネルを経由して送られてきたホストアドレス
がボリューム構成情報２２０の当該論理ボリュームに登
録されていれば、当該アクセスが有効であると判断し、
アクセスを許可する。ホストアドレスが登録されていな
い場合は、アクセス失敗の通知を送る。
【００５０】再び図１２に戻って説明を続ける。ステッ
プ４００でディスクアレイ装置へ論理ボリュームの情報
を送った後に、アクセス制御モジュール３２０は、スイ
ッチ制御モジュール３４０へ指示を出す。スイッチ制御
モジュール３４０は、スイッチ情報３９０をスイッチ６
００へ送る（１２０５）。ここで、スイッチ６００の制
御部６１０は、スイッチ情報３９０により設定が終了す
ると、パス設定が成功したことアクセス管理用サーバ３
００へ送る。アクセス制御モジュール３２０は、パス設
定が成功した通知を受けると、パス設定完了をデータア
クセスホスト４００へ送る（１２０７）。データアクセ
スホスト４００は、パス設定完了通知を受けて、ディス
クアレイ装置２００へのデータアクセスを開始する。
プ４００でディスクアレイ装置へ論理ボリュームの情報
を送った後に、アクセス制御モジュール３２０は、スイ
ッチ制御モジュール３４０へ指示を出す。スイッチ制御
モジュール３４０は、スイッチ情報３９０をスイッチ６
００へ送る（１２０５）。ここで、スイッチ６００の制
御部６１０は、スイッチ情報３９０により設定が終了す
ると、パス設定が成功したことアクセス管理用サーバ３
００へ送る。アクセス制御モジュール３２０は、パス設
定が成功した通知を受けると、パス設定完了をデータア
クセスホスト４００へ送る（１２０７）。データアクセ
スホスト４００は、パス設定完了通知を受けて、ディス
クアレイ装置２００へのデータアクセスを開始する。
【００５１】アクセス制御モジュール３２０は、データ
アクセスホスト４００からログアウトの通知を受けると
（１２０８：ＹＥＳ）、スイッチ制御モジュール３４０
に対してスイッチの解除を指示する。スイッチ制御モジ
ュール３４０は、解除通知をスイッチ６００へ送る（１
２０９）。スイッチ６００の制御部６１０は、解除通知
を受けて設定を解除する。
アクセスホスト４００からログアウトの通知を受けると
（１２０８：ＹＥＳ）、スイッチ制御モジュール３４０
に対してスイッチの解除を指示する。スイッチ制御モジ
ュール３４０は、解除通知をスイッチ６００へ送る（１
２０９）。スイッチ６００の制御部６１０は、解除通知
を受けて設定を解除する。
【００５２】このように、本実施例ではディスクアレイ
装置のボリューム構成情報とスイッチの設定による、ユ
ーザのアクセス管理の方法を示した。
装置のボリューム構成情報とスイッチの設定による、ユ
ーザのアクセス管理の方法を示した。
【００５３】尚、図１に示したシステムでスイッチがな
いシステムまたはスイッチのパスが既に設定されている
場合であっても、本発明を適用することができる。ただ
し、その場合には図１２に示した処理の中で処理１２０
５−処理１２０７の処理がなくてもよい。
いシステムまたはスイッチのパスが既に設定されている
場合であっても、本発明を適用することができる。ただ
し、その場合には図１２に示した処理の中で処理１２０
５−処理１２０７の処理がなくてもよい。
【００５４】＜＜第四実施例＞＞ ユーザが、データア
クセスホスト４００を用い、アクセス管理用サーバ３０
０を介し、ディスク装置２１０の論理ボリュームのデー
タにアクセスして参照又は書き込みを行う他の動作につ
いて図１３のフローチャート及び図１のブロック図を参
照して説明する。 ユーザは、データアクセスホスト４
００のホストエージェント４１０により、アクセス管理
用サーバ３００へ、ユーザのＩＤ、パスワード、ホスト
アドレスを送る。
クセスホスト４００を用い、アクセス管理用サーバ３０
０を介し、ディスク装置２１０の論理ボリュームのデー
タにアクセスして参照又は書き込みを行う他の動作につ
いて図１３のフローチャート及び図１のブロック図を参
照して説明する。 ユーザは、データアクセスホスト４
００のホストエージェント４１０により、アクセス管理
用サーバ３００へ、ユーザのＩＤ、パスワード、ホスト
アドレスを送る。
【００５５】図１３のフローチャートに示すように、処
理開始後、アクセス管理用サーバ３００のユーザ認証モ
ジュール３３０は、受け取ったユーザのＩＤ、パスワー
ド、ホストアドレスに基づき、ＤＢ部３５０のユーザ情
報（図３）を参照して、認証の処理を実行する（１３０
１）。この認証が失敗した場合（１３０２：ＮＧ）、ユ
ーザ認証モジュール３３０は、データアクセスホスト４
００にログインの失敗を通知する（１３０５）。反対
に、この認証が成功した場合（１３０２：ＹＥＳ）、ア
クセス制御モジュール３２０が、ＤＢ部３５０のアクセ
ス権情報（図４のアクセス管理テーブル）を参照し、ア
クセス可能な論理ボリュームと、その権限とが定義され
たアクセス制限情報を生成する（１３０３）。図４に示
したユーザＩＤ“Ｈａ”の場合は、既に説明したように
図１１に示すようなものとなる。アクセス制御モジュー
ル３２０は、図１１に示した論理ボリュームとその権限
が定義されたアクセス制限情報を、データアクセスホス
ト４００へ送る（１３０４）。
理開始後、アクセス管理用サーバ３００のユーザ認証モ
ジュール３３０は、受け取ったユーザのＩＤ、パスワー
ド、ホストアドレスに基づき、ＤＢ部３５０のユーザ情
報（図３）を参照して、認証の処理を実行する（１３０
１）。この認証が失敗した場合（１３０２：ＮＧ）、ユ
ーザ認証モジュール３３０は、データアクセスホスト４
００にログインの失敗を通知する（１３０５）。反対
に、この認証が成功した場合（１３０２：ＹＥＳ）、ア
クセス制御モジュール３２０が、ＤＢ部３５０のアクセ
ス権情報（図４のアクセス管理テーブル）を参照し、ア
クセス可能な論理ボリュームと、その権限とが定義され
たアクセス制限情報を生成する（１３０３）。図４に示
したユーザＩＤ“Ｈａ”の場合は、既に説明したように
図１１に示すようなものとなる。アクセス制御モジュー
ル３２０は、図１１に示した論理ボリュームとその権限
が定義されたアクセス制限情報を、データアクセスホス
ト４００へ送る（１３０４）。
【００５６】データアクセスホスト４００は、送られて
きたアクセス制限情報４２０をメモリへ格納する。デー
タアクセスホスト４００は、ディスクアレイ装置２００
へアクセスするためのアプリケーション、ドライバなど
のプログラムがメモリに格納されている。ユーザからの
要求でディスクアレイ装置２００へのアクセスが発生す
ると、メモリに格納されたＩ／Ｏドライバプログラムの
実行によりアクセス情報４２０を参照し、アクセス要求
の対象となったボリュームへのアクセス権限はあるか、
また当該要求（参照、書き込み）の権限があるかを判断
する。当該要求を満たす権限がある場合には、ディスク
アレイ装置２００に対して、ホストアドレスを送り、ア
クセスを実行する。一方、当該要求を満たす権限がない
場合には、権限がない旨を画面に表示する。
きたアクセス制限情報４２０をメモリへ格納する。デー
タアクセスホスト４００は、ディスクアレイ装置２００
へアクセスするためのアプリケーション、ドライバなど
のプログラムがメモリに格納されている。ユーザからの
要求でディスクアレイ装置２００へのアクセスが発生す
ると、メモリに格納されたＩ／Ｏドライバプログラムの
実行によりアクセス情報４２０を参照し、アクセス要求
の対象となったボリュームへのアクセス権限はあるか、
また当該要求（参照、書き込み）の権限があるかを判断
する。当該要求を満たす権限がある場合には、ディスク
アレイ装置２００に対して、ホストアドレスを送り、ア
クセスを実行する。一方、当該要求を満たす権限がない
場合には、権限がない旨を画面に表示する。
【００５７】以上説明したように、本実施例はユーザの
ボリュームに対するアクセス権限をアクセス管理用サー
バ３００で生成し、通知することで、ユーザが利用する
データアクセスホスト４００により制御できるようにし
ている。
ボリュームに対するアクセス権限をアクセス管理用サー
バ３００で生成し、通知することで、ユーザが利用する
データアクセスホスト４００により制御できるようにし
ている。
【００５８】尚、スイッチ６００の制御も含むようにす
る場合には、図１２に示した処理１２０６−処理１２０
０までの処理を図１３の処理１３０７の後に行うように
すればよい。
る場合には、図１２に示した処理１２０６−処理１２０
０までの処理を図１３の処理１３０７の後に行うように
すればよい。
【００５９】以上、本発明について、実施の形態に基づ
き具体的に説明したが、これに限定されるものではな
く、その要旨を逸脱しない範囲で種々変更可能である。
また、本実施の形態によれば、ユーザ毎に論理ボリュー
ム単位でアクセスの制御を行うことができる。例えば、
ユーザのタスク（役割）に応じたアクセス制御を実現で
きる。
き具体的に説明したが、これに限定されるものではな
く、その要旨を逸脱しない範囲で種々変更可能である。
また、本実施の形態によれば、ユーザ毎に論理ボリュー
ム単位でアクセスの制御を行うことができる。例えば、
ユーザのタスク（役割）に応じたアクセス制御を実現で
きる。
【００６０】
【発明の効果】論理ボリューム単位でアクセスの制御を
行うことができる。
行うことができる。
【図１】 ストレージシステムを含む全体構成を示すブ
ロック図である。
ロック図である。
【図２】 ディスクアレイ装置が備える論理ボリューム
の構成情報の一例に関するテーブルを示す図表である。
の構成情報の一例に関するテーブルを示す図表である。
【図３】 ディスクアレイ装置が備えるユーザ情報の一
例のテーブルを示す図表である。
例のテーブルを示す図表である。
【図４】 ディスクアレイ装置が備えるアクセス権情報
の一例を示すアクセス管理テーブルを示す図表である。
の一例を示すアクセス管理テーブルを示す図表である。
【図５】 アクセス管理方法で用いられるスイッチ情報
の一例を示すテーブルを示す図表である。
の一例を示すテーブルを示す図表である。
【図６】 システム全体の動作を示した図である。
【図７】 アクセス管理方法の第一実施例を示すフロー
チャートである。
チャートである。
【図８】 論理ボリュームに対する構成変更の定義を行
う画面の一例を示した図である。
う画面の一例を示した図である。
【図９】 論理ボリュームに対するアクセス権を設定す
る画面の一例を示した図である。
る画面の一例を示した図である。
【図１０】 アクセス管理方法で用いられるボリューム
構成情報を示す図表である。
構成情報を示す図表である。
【図１１】 論理ボリュームとその権限とが定義された
アクセス制限情報を示す図表である。
アクセス制限情報を示す図表である。
【図１２】アクセス管理方法の第二実施例を示すフロー
チャートである。
チャートである。
【図１３】アクセス管理方法の第三実施例を示すフロー
チャートである。
チャートである。
１００ ディスクアレイシステム
２００ ディスクアレイ装置
２１０ ディスク装置
２２０ 論理構成制御部
３００ アクセス管理用サーバ
３１０ ユーザ認証部
３２０ アクセス制御部
３３０ ＲＡＩＤ構成管理部
３４０ パス制御部
３５０ ＤＢ部
４００ データアクセスホスト
４１０ ホストエージェント部
５００ 管理用クライアントコンピュータ
５１０ 管理用ＵＩ部
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 園村 智弘
神奈川県横浜市戸塚区戸塚町5030番地 株
式会社日立製作所ソフトウェア事業部内
(72)発明者 河野 敏彦
神奈川県横浜市戸塚区戸塚町5030番地 株
式会社日立製作所ソフトウェア事業部内
(72)発明者 篠原 大輔
神奈川県川崎市麻生区王禅寺1099番地 株
式会社日立製作所システム開発研究所内
Ｆターム(参考） 5B065 BA01 CA30 CC03 PA02 PA04
PA12
Claims (14)
- 【請求項１】 複数のディスク装置に対するアクセスを
管理するアクセス管理用サーバであって、 前記各ディスク装置が記憶する論理的に分割された論理
ボリュームの情報と、ユーザの識別子毎に論理ボリュー
ムに対するアクセス権の設定を許可する情報とが記憶さ
れた記憶装置から、送られてきたユーザの識別子に基づ
いてアクセス権の設定が許可された論理ボリュームに関
する情報を送ることを特徴とするアクセス管理用サー
バ。 - 【請求項２】 請求項１に記載されたアクセス管理用サ
ーバにおいて、送られてきた論理ボリュームに対するア
クセス権の情報から論理ボリュームとホストアドレスと
を対応づけた構成定義情報を生成し、生成された構成定
義情報を当該論理ボリュームに対応する物理ディスクが
存在するディスク装置へ送ることを特徴とするアクセス
管理用サーバ。 - 【請求項３】 複数のディスク装置に対するユーザから
のアクセスを管理するアクセス管理用サーバであって、 前記各ディスク装置が記憶する論理的に分割された論理
ボリュームについて各ユーザの識別子毎に定義されたア
クセス権の情報を有し、 前記論理ボリュームに対する前記アクセスの要求を受け
るとユーザの識別子と前記アクセス権の情報に基づき、
前記アクセスに対して許可あるいは不許可いずれかの判
断を行うアクセス制御手段を備えたことを特徴とするア
クセス管理用サーバ。 - 【請求項４】 前記アクセスは、前記論理ボリュームの
定義を設定するためのアクセスであって、 前記アクセス権の情報は、前記アクセスの対象である前
記論理ボリュームの定義の設定について許可あるいは不
許可のいずれかを示す論理ボリューム定義設定権限情報
を含んでおり、 前記アクセス制御手段は、前記論理ボリューム定義設定
権限情報に基づき、前記論理ボリュームの定義の設定を
許可あるいは不許可とすることを特徴とする請求項３に
記載のアクセス管理用サーバ。 - 【請求項５】 前記アクセス制御手段による、前記論理
ボリュームの定義の設定を許可あるいは不許可とする判
断の結果に応じ、該設定を実行する論理ボリューム定義
設定実行手段を備えることを特徴とする請求項４に記載
のアクセス管理用サーバ。 - 【請求項６】 前記アクセスは、前記論理ボリュームの
データに対するアクセスであって、 前記アクセス制御手段の判断の結果に基づき、前記アク
セスの要求に対して該アクセスを可能とするパス制御手
段を備えたことを特徴とする請求項３に記載のアクセス
管理用サーバ。 - 【請求項７】 複数のディスク装置を有するディスクア
レイ装置と、前記ディスクアレイ装置に対するユーザか
らのアクセスを管理するアクセス管理用サーバとを備え
たディスクアレイシステムであって、 前記アクセス管理用サーバは、 前記各ディスク装置が記憶する各論理ボリュームについ
て各ユーザの識別子毎に定義されたアクセス権の情報を
有し、 前記論理ボリュームに対する前記アクセスの要求を受け
ると、前記ユーザの識別子と前記アクセス権の情報に基
づき、前記アクセスに対して許可あるいは不許可いずれ
かの判断を行うアクセス制御手段を備えた、 ことを特徴とするディスクアレイシステム。 - 【請求項８】 前記アクセスは、前記論理ボリュームの
定義を設定するためのアクセスであって、 前記アクセス権の情報は、前記アクセスの対象である前
記論理ボリュームの定義の設定について許可あるいは不
許可のいずれかを示す論理ボリューム定義設定権限情報
を含んでおり、 前記アクセス制御手段は、前記論理ボリューム定義設定
権限情報に基づき、前記論理ボリュームの定義の設定を
許可あるいは不許可とすることを特徴とする請求項７に
記載のディスクアレイシステム。 - 【請求項９】 前記アクセス制御手段による、前記論理
ボリュームの定義の設定を許可あるいは不許可とする判
断の結果に応じ、該設定を実行する論理ボリューム定義
設定実行手段を備えることを特徴とする請求項８に記載
のディスクアレイシステム。 - 【請求項１０】 前記アクセスは、前記論理ボリューム
のデータに対するアクセスであって、 前記アクセス制御手段の判断の結果に基づき、前記アク
セスの要求に対して該アクセスを可能とするパス制御手
段を備えたことを特徴とする請求項７に記載のディスク
アレイシステム。 - 【請求項１１】 複数のディスク装置に対するユーザか
らのアクセスを管理する方法であって、 前記各ユーザから前記論理ボリュームに対する前記アク
セスの要求を受けると、前記各ディスク装置が記憶する
各論理ボリュームについて各ユーザの識別子毎に定義さ
れたアクセス権の情報に基づき、前記アクセスに対して
許可あるいは不許可いずれかの判断を行うことを特徴と
するアクセス管理方法。 - 【請求項１２】 前記アクセスは、前記論理ボリューム
の定義を設定するためのアクセスであって、 前記アクセス権の情報は、前記アクセスの対象である前
記論理ボリュームの定義の設定について許可あるいは不
許可のいずれかを示す論理ボリューム定義設定権限情報
を含んでおり、 前記論理ボリューム定義設定権限情報に基づき、前記論
理ボリュームの定義の設定を許可あるいは不許可とする
ことを特徴とする請求項１１に記載のアクセス管理方
法。 - 【請求項１３】 前記論理ボリュームの定義の設定を許
可あるいは不許可とする判断の結果に応じ、該設定を実
行することを特徴とする請求項１２に記載のアクセス管
理用方法。 - 【請求項１４】 複数のディスク装置に対するアクセス
を管理する方法であって、 送られてきたユーザの識別子に基づいて、当該ユーザの
識別子に対してアクセス権の設定が許可された論理ボリ
ュームの情報を特定し、 前記特定された論理ボリュームに対して、アクセス権の
設定が可能なユーザの識別子を設定することを特徴とす
るアクセス管理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002326263A JP2003330622A (ja) | 2002-03-08 | 2002-11-11 | アクセス管理用サーバ、ディスクアレイシステム、及びそのアクセス管理方法 |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002063646 | 2002-03-08 | ||
| JP2002-63646 | 2002-03-08 | ||
| JP2002326263A JP2003330622A (ja) | 2002-03-08 | 2002-11-11 | アクセス管理用サーバ、ディスクアレイシステム、及びそのアクセス管理方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003330622A true JP2003330622A (ja) | 2003-11-21 |
Family
ID=29713889
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002326263A Withdrawn JP2003330622A (ja) | 2002-03-08 | 2002-11-11 | アクセス管理用サーバ、ディスクアレイシステム、及びそのアクセス管理方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003330622A (ja) |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005267008A (ja) * | 2004-03-17 | 2005-09-29 | Hitachi Ltd | ストレージ管理方法およびストレージ管理システム |
| JP2005301802A (ja) * | 2004-04-14 | 2005-10-27 | Hitachi Ltd | ストレージシステム |
| JP2005322102A (ja) * | 2004-05-11 | 2005-11-17 | Hitachi Ltd | 記憶装置構成管理システムおよび構成管理方法 |
| JP2006053782A (ja) * | 2004-08-12 | 2006-02-23 | Hitachi Ltd | ファイバーチャネルスイッチを含むコンピュータシステムの管理方法、管理プログラム及びそのコンピュータシステム |
| JP2006079379A (ja) * | 2004-09-10 | 2006-03-23 | Hitachi Ltd | 複合型計算機装置およびその管理方法 |
| WO2006040812A1 (ja) * | 2004-10-12 | 2006-04-20 | Fujitsu Limited | 運用管理プログラム、運用管理方法および運用管理装置 |
| JP2006127205A (ja) * | 2004-10-29 | 2006-05-18 | Hitachi Ltd | 計算機および計算機におけるアクセス制御方法 |
| JP2006185386A (ja) * | 2004-12-28 | 2006-07-13 | Hitachi Ltd | ストレージシステム及びストレージ管理方法 |
| JP2006235976A (ja) * | 2005-02-24 | 2006-09-07 | Hitachi Ltd | 計算機システム及び管理計算機とホスト計算機並びにボリューム管理方法 |
| JP2006260284A (ja) * | 2005-03-17 | 2006-09-28 | Hitachi Ltd | ストレージ管理ソフトウェア及びグルーピング方法 |
| US7139871B2 (en) | 2004-08-04 | 2006-11-21 | Hitachi, Ltd. | Method of managing storage system to be managed by multiple managers |
| JP2006343907A (ja) * | 2005-06-08 | 2006-12-21 | Hitachi Ltd | ストレージシステムを含む計算機システムの構成管理方法 |
| JP2007528542A (ja) * | 2004-03-05 | 2007-10-11 | セキュアー システムズ リミテッド | パーティションアクセスコントロールシステムおよびパーティションアクセスを制御するための方法 |
| US7330957B2 (en) | 2004-05-14 | 2008-02-12 | Hitachi, Ltd. | User-based allocation and deallocation of storage in a storage system |
| JP2008225530A (ja) * | 2007-03-08 | 2008-09-25 | Hitachi Ltd | ストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法 |
| EP2098950A2 (en) | 2008-03-07 | 2009-09-09 | Hitachi Ltd. | Storage system and management method thereof |
| JP2011090550A (ja) * | 2009-10-23 | 2011-05-06 | Hitachi Ltd | コンピュータシステム及びプログラム記録媒体 |
| US8566446B2 (en) | 2004-01-28 | 2013-10-22 | Hewlett-Packard Development Company, L.P. | Write operation control in storage networks |
-
2002
- 2002-11-11 JP JP2002326263A patent/JP2003330622A/ja not_active Withdrawn
Cited By (36)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8566446B2 (en) | 2004-01-28 | 2013-10-22 | Hewlett-Packard Development Company, L.P. | Write operation control in storage networks |
| JP2007528542A (ja) * | 2004-03-05 | 2007-10-11 | セキュアー システムズ リミテッド | パーティションアクセスコントロールシステムおよびパーティションアクセスを制御するための方法 |
| US8397026B2 (en) | 2004-03-05 | 2013-03-12 | Secure Systems Limited | Partition access control system and method for controlling partition access |
| US8209495B2 (en) | 2004-03-17 | 2012-06-26 | Hitachi, Ltd. | Storage management method and storage management system |
| JP2005267008A (ja) * | 2004-03-17 | 2005-09-29 | Hitachi Ltd | ストレージ管理方法およびストレージ管理システム |
| JP2005301802A (ja) * | 2004-04-14 | 2005-10-27 | Hitachi Ltd | ストレージシステム |
| JP4528551B2 (ja) * | 2004-04-14 | 2010-08-18 | 株式会社日立製作所 | ストレージシステム |
| JP2005322102A (ja) * | 2004-05-11 | 2005-11-17 | Hitachi Ltd | 記憶装置構成管理システムおよび構成管理方法 |
| US7330957B2 (en) | 2004-05-14 | 2008-02-12 | Hitachi, Ltd. | User-based allocation and deallocation of storage in a storage system |
| US7139871B2 (en) | 2004-08-04 | 2006-11-21 | Hitachi, Ltd. | Method of managing storage system to be managed by multiple managers |
| JP2006053782A (ja) * | 2004-08-12 | 2006-02-23 | Hitachi Ltd | ファイバーチャネルスイッチを含むコンピュータシステムの管理方法、管理プログラム及びそのコンピュータシステム |
| JP4580195B2 (ja) * | 2004-08-12 | 2010-11-10 | 株式会社日立製作所 | ファイバーチャネルスイッチを含むコンピュータシステムの管理方法、管理プログラム及びそのコンピュータシステム |
| JP2006079379A (ja) * | 2004-09-10 | 2006-03-23 | Hitachi Ltd | 複合型計算機装置およびその管理方法 |
| JP4624746B2 (ja) * | 2004-09-10 | 2011-02-02 | 株式会社日立製作所 | 複合型計算機装置およびその管理方法 |
| WO2006040812A1 (ja) * | 2004-10-12 | 2006-04-20 | Fujitsu Limited | 運用管理プログラム、運用管理方法および運用管理装置 |
| US8341705B2 (en) | 2004-10-12 | 2012-12-25 | Fujitsu Limited | Method, apparatus, and computer product for managing operation |
| JP4532237B2 (ja) * | 2004-10-29 | 2010-08-25 | 株式会社日立製作所 | 計算機および計算機におけるアクセス制御方法 |
| JP2006127205A (ja) * | 2004-10-29 | 2006-05-18 | Hitachi Ltd | 計算機および計算機におけるアクセス制御方法 |
| US7984133B2 (en) | 2004-10-29 | 2011-07-19 | Hitachi, Ltd. | Computer and access control method in a computer |
| US8037246B2 (en) | 2004-12-28 | 2011-10-11 | Hitachi, Ltd. | Storage system and storage management system |
| JP2006185386A (ja) * | 2004-12-28 | 2006-07-13 | Hitachi Ltd | ストレージシステム及びストレージ管理方法 |
| JP4563794B2 (ja) * | 2004-12-28 | 2010-10-13 | 株式会社日立製作所 | ストレージシステム及びストレージ管理方法 |
| JP4588486B2 (ja) * | 2005-02-24 | 2010-12-01 | 株式会社日立製作所 | 計算機システム及び管理計算機とホスト計算機並びにボリューム管理方法 |
| JP2006235976A (ja) * | 2005-02-24 | 2006-09-07 | Hitachi Ltd | 計算機システム及び管理計算機とホスト計算機並びにボリューム管理方法 |
| US8205052B2 (en) | 2005-02-24 | 2012-06-19 | Hitachi, Ltd. | Preventing operations from unauthorized users on paired storage volumes |
| JP2006260284A (ja) * | 2005-03-17 | 2006-09-28 | Hitachi Ltd | ストレージ管理ソフトウェア及びグルーピング方法 |
| US7426624B2 (en) | 2005-03-17 | 2008-09-16 | Hitachi, Ltd. | Storage management computer program product and grouping method for storage groups |
| JP2006343907A (ja) * | 2005-06-08 | 2006-12-21 | Hitachi Ltd | ストレージシステムを含む計算機システムの構成管理方法 |
| JP4720303B2 (ja) * | 2005-06-08 | 2011-07-13 | 株式会社日立製作所 | ストレージシステムを含む計算機システムの構成管理方法 |
| JP2008225530A (ja) * | 2007-03-08 | 2008-09-25 | Hitachi Ltd | ストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法 |
| US8151080B2 (en) | 2008-03-07 | 2012-04-03 | Hitachi, Ltd. | Storage system and management method thereof |
| US8271761B2 (en) | 2008-03-07 | 2012-09-18 | Hitachi, Ltd. | Storage system and management method thereof |
| EP2098950A2 (en) | 2008-03-07 | 2009-09-09 | Hitachi Ltd. | Storage system and management method thereof |
| US8423746B2 (en) | 2008-03-07 | 2013-04-16 | Hitachi, Ltd. | Storage system and management method thereof |
| JP2009217379A (ja) * | 2008-03-07 | 2009-09-24 | Hitachi Ltd | ストレージシステム及びその管理方法 |
| JP2011090550A (ja) * | 2009-10-23 | 2011-05-06 | Hitachi Ltd | コンピュータシステム及びプログラム記録媒体 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20030172069A1 (en) | Access management server, disk array system, and access management method thereof | |
| JP2003330622A (ja) | アクセス管理用サーバ、ディスクアレイシステム、及びそのアクセス管理方法 | |
| US7783737B2 (en) | System and method for managing supply of digital content | |
| JP4620111B2 (ja) | ネットワークシステム、ストレージ装置へのアクセス制御方法、管理サーバ、ストレージ装置及びログイン制御方法 | |
| US7984133B2 (en) | Computer and access control method in a computer | |
| JP4416821B2 (ja) | ネットワーク上でクライアントからアクセス可能なファイルセットの名前空間を維持する分散ファイル・システム | |
| JP5035182B2 (ja) | アクセス制御システム、アクセス制御方法、アクセス制御プログラム、及びアクセス制御プログラムを記録した記録媒体 | |
| US20090164780A1 (en) | Volume management method in a storage apparatus having encryption feature | |
| US20070094447A1 (en) | Storage system and method using interface control devices of different types | |
| JP4855516B2 (ja) | アクセス制御プログラム、アクセス制御装置およびアクセス制御方法 | |
| US20060190611A1 (en) | Access management method between plural devices constituted by hierarchical relation, management computer, and computer system | |
| JP2003503790A (ja) | 記憶ネットワーク上においてネットワーク・デバイスを識別する方法および装置 | |
| JPH07210442A (ja) | ディレクトリサービスのファイルシステムサービスとの統一 | |
| JP2006053912A (ja) | ストレージネットワーク要素の管理操作を制限するための方法と装置 | |
| JP4521865B2 (ja) | ストレージシステム、計算機システムまたは記憶領域の属性設定方法 | |
| JP2005228278A (ja) | 記憶領域の管理方法、管理装置及び管理プログラム | |
| US7409514B2 (en) | Method and apparatus for data migration based on a comparison of storage device state information | |
| WO2017037767A1 (ja) | 権限情報管理システム及び権限情報管理プログラム | |
| US20050283583A1 (en) | System and method for configuration management of storage system | |
| WO2020258247A1 (en) | Distance based session roaming | |
| JP2003069595A (ja) | アクセス制御システム | |
| US7523287B2 (en) | Storage system and method for restricting access to virtual memory area by management host, and program for executing the same | |
| US20110113474A1 (en) | Network system security managment | |
| US7703135B2 (en) | Accessing protected resources via multi-identity security environments | |
| JP2002259214A (ja) | 記憶装置へのアクセスの制御 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040910 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20060420 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060919 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20060921 |