JP2004227154A

JP2004227154A - Fiber channel switch and storage medium storing fcp processing program

Info

Publication number: JP2004227154A
Application number: JP2003012402A
Authority: JP
Inventors: Takao Nakatsuji; 隆夫中辻
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2003-01-21
Filing date: 2003-01-21
Publication date: 2004-08-12
Anticipated expiration: 2023-01-21
Also published as: JP4287160B2

Abstract

<P>PROBLEM TO BE SOLVED: To centrally manage an access control to a plurality of storage devices including a storage device having no access control function independent from the function of the storage device or the port number of fiber channels possessed by the storage device. <P>SOLUTION: This fiber channel switch 100 comprises a fiber channel protocol type discrimination part 103, an SCSI-FCP discrimination part 104, an LUN access discrimination part 105, a WWN-PID transformation table 106, and an LUN access permission table 107. The SCSI-FCP discrimination part 104 discriminates whether an SCSI-FCP received is FCP-CMND or not, and the LUN access discrimination part 105 discriminates whether or not the FCP-CMND has an access permission to the LUN of the storage device or not in reference to the WWN-PID transformation table 106 and the LUN access permission table 107. <P>COPYRIGHT: (C)2004,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は，システム装置と記憶装置を選択的に接続するファイバチャネルスイッチに関し，特にシステム装置からアクセス制御機能を有しない記憶装置を含む複数の記憶装置へのアクセス制御を管理可能とするファイバチャネルスイッチに関する。
【０００２】
【従来の技術】
従来，システム装置（ホストコンピュータ）からファイバチャネルスイッチを介して記憶装置（ストレージサブシステム）内の記憶領域へのアクセスを，選択的に制御するものが知られている（例えば，特許文献１参照）。
【０００３】
又，ファイバチャネルのポート毎にアクセス制御を行なうゾーニングを用いることにより，複数のポートを有する記憶装置へアクセス制御するものが公知である。
【０００４】
なお，ファイバチャネルとはＳＣＳＩ等の従来プロトコルを高速に転送する技術であり，詳細は書籍「ファイバチャネル技術解説書」（ＩＳＢＮ４−８４６０−０２１９−５）に記されている（非特許文献１参照）。
【０００５】
【特許文献１】
特開２０００−２７６４０６号公報
【０００６】
【非特許文献１】
ファイバチャネル協議会編「ファイバチャネル技術解説書」論創社，２００１年５月１５日，ｐ．２−１１
【０００７】
【発明が解決しようとする課題】
前記特許文献１に記載されている技術は，特定の記憶装置に依存するものであり，複数の異なる記憶装置に対するアクセス制御については検討されていない。
【０００８】
又，ゾーニングを用いたアクセス制御は，記憶装置が有するポート数に依存するものであり，ポート数を超えたアクセス定義を行なうことが出来ないという課題があった。
【０００９】
本発明は，上記課題に鑑みて為されたものであり，アクセス制御機能を有しない記憶装置を含む複数の記憶装置に対するアクセス制御を，記憶装置の機能や記憶装置が有するファイバチャネルのポート数に依存することなく一元管理することを目的とする。
【００１０】
【課題を解決するための手段】
請求項１の記載に係る発明は，
ファイバチャネルプロトコルタイプ判別部と，ＳＣＳＩ−ＦＣＰ判別部と，ＬＵＮアクセス判定部と，ＷＷＮ−ＰＩＤ変換テーブルと，ＬＵＮアクセス許可テーブルから構成されるファイバチャネルスイッチであって，
ＳＣＳＩ−ＦＣＰ判別部は，受信したＳＣＳＩ−ＦＣＰがＦＣＰ＿ＣＭＮＤであるか否かを判別し，
ＬＵＮアクセス判定部は，ＷＷＮ−ＰＩＤ変換テーブルとＬＵＮアクセス許可テーブルを参照し，ＦＣＰ＿ＣＭＮＤが記憶装置のＬＵＮへのアクセス許可を有するか否かを判定するものである，
ことを特徴とする。
【００１１】
請求項２の記載に係る発明は，
請求項１に記載されたファイバチャネルスイッチにおいて，
ＬＵＮアクセス許可テーブルは，システム装置ＷＷＮと記憶装置ＷＷＮと記憶装置ＬＵＮから構成されることを特徴とする。
【００１２】
請求項３の記載に係る発明は，
請求項１又は請求項２に記載されたファイバチャネルスイッチにおいて，
ＬＵＮアクセスフラグを付設することを特徴とする。
【００１３】
請求項４の記載に係る発明は，
コンピュータプログラムを記憶した記憶媒体であって，
コンピュータプログラムは，ファイバチャネルフレームを受信し取得するステップと，取得したファイバチャネルフレームがＳＣＳＩ−ＦＣＰであり且つＦＣＰ＿ＣＭＮＤであるか否かを判定するステップと，ＬＵＮアクセスフラグをクリアするステップと，そのＬＵＮへのアクセスが可能であるか否かを判定するＬＵＮアクセス判定処理を行うステップと，ＬＵＮアクセスフラグが『１』であるか否かを判定するステップと，ＬＵＮアクセスフラグが『１』であると判定した場合に当該フレームをＤ＿ＩＤで示すポートへ送信するステップと，ＬＵＮアクセスフラグが『０』であると判定した場合に当該フレームを破棄するステップと，を有するＦＣＰ処理プログラムであることを特徴とする。
【００１４】
請求項５の記載に係る発明は，
コンピュータプログラムを記憶した記憶媒体であって，
コンピュータプログラムは，ＷＷＮ−ＰＩＤ変換テーブルを用いてファイバチャネルフレーム内のＳ＿ＩＤをＷＷＮ１へＤ＿ＩＤをＷＷＮ２へ変換するステップと，ＬＵＮアクセス許可テーブルを参照して，システム装置ＷＷＮの列にＷＷＮ１もしくは未指定の行が有るか否かを判定するステップと，前のステップで該当したＬＵＮアクセス許可テーブルの行の範囲において，記憶装置ＷＷＮの列にＷＷＮ２もしくは未指定の行が有るか否かを判定するステップと，前のステップで該当したＬＵＮアクセス許可テーブルの行の範囲において，記憶装置ＬＵＮの列にファイバチャネルフレーム内のＬＵＮもしくは未指定の行が有るか否かを判定するステップと，前記３つの判定ステップ全てにおいて有ると判定した場合にＬＵＮアクセスフラグに『１』を設定するステップと，前記３つの判定ステップの何れかにおいて無いと判定した場合にＬＵＮアクセスフラグに『０』を設定するステップと，を有するＬＵＮアクセス判定処理プログラムであることを特徴とする。
【００１５】
【発明の実施の形態】
以下に，本発明のファイバチャネルスイッチを，図１〜図８を用いて説明する。図１は本発明のファイバチャネルスイッチ１００の構成を，図２はＷＷＮ−ＰＩＤ変換テーブル１０６の例を，図３はＬＵＮアクセス許可テーブル１０７の例を，図４はＳＣＳＩ−ＦＣＰのフレーム構造を，図５はＲＥＡＤ系のＳＣＳＩ−ＦＣＰのフレーム送信のシーケンスを，図６はＷＲＩＴＥ系のＳＣＳＩ−ＦＣＰのフレーム送信のシーケンスを，図７はファイバチャネルスイッチ１００のＦＣＰ処理のフローチャートを，図８はＬＵＮアクセス判定処理のフローチャートを，それぞれ示す図である。
【００１６】
図１において，本発明のファイバチャネルスイッチ１００は，１つ又は複数のシステム装置１０及び１つ又は複数の記憶装置２０と，各々ファイバチャネルケーブル３１及び３２で接続されて，情報処理システムを構成している。
【００１７】
システム装置１０は，１つ又は複数のポート１１を有する通常のコンピュータ装置である。ポート１１は，システム装置１０をファイバチャネルスイッチ１００に接続するためのものであり，１つのＷＷＮと１つのＰＩＤを有する。ＷＷＮはポート１１を識別するための固定値であり，ＰＩＤはＷＷＮに対応するポートアドレスである。
【００１８】
記憶装置２０は，１つ又は複数のポート２１と１つ又は複数のＬＵＮ２２を有する記憶装置である。ポート２１は，記憶装置２０がファイバチャネルスイッチ１００に接続するためのものであり，システム装置１０と同様に，１つのＷＷＮと１つのＰＩＤを有する。ＷＷＮはポート２１を識別するための固定値であり，ＰＩＤはＷＷＮに対応するポートアドレスである。ＬＵＮ２２は記憶領域である。
【００１９】
本発明のファイバチャネルスイッチ１００は，ファイバチャネルフレーム送信部１０１と，ファイバチャネルフレーム受信部１０２と，ファイバチャネルプロトコルタイプ判別部１０３と，ＳＣＳＩ−ＦＣＰ判別部１０４と，ＬＵＮアクセス判定部１０５と，その詳細を図２に示すＷＷＮ−ＰＩＤ変換テーブル１０６と，その詳細を図３に示すＬＵＮアクセス許可テーブル１０７と，ＬＵＮアクセスフラグ１０８から構成されており，システム装置１０及び記憶装置２０のＬＵＮ２２との間のアクセス制御を行なうものである。
【００２０】
ファイバチャネルフレーム送信部１０１は，ファイバチャネルフレームを該当先のシステム装置１０或いは記憶装置２０へ送信するものである。
【００２１】
ファイバチャネルフレーム受信部１０２は，システム装置１０或いは記憶装置２０から送信されて来たファイバチャネルフレームを受信するものである。
【００２２】
ファイバチャネルプロトコルタイプ判別部１０３は，ファイバチャネルフレーム受信部１０２が受信したファイバチャネルフレームが，ＳＣＳＩ用ファイバチャネルプロトコル（ＳＣＳＩ−ＦＣＰ）であるか否かを判別するものである。ＳＣＳＩ−ＦＣＰの詳細は図４を用いて後で説明する。
【００２３】
ＳＣＳＩ−ＦＣＰ判別部１０４は，ファイバチャネルフレーム受信部１０２が受信したＳＣＳＩ−ＦＣＰが，コマンド送信用（ＦＣＰ＿ＣＭＮＤ）であるか否かを判別するものである。
【００２４】
ＬＵＮアクセス判定部１０５は，ＷＷＮ−ＰＩＤ変換テーブル１０６とＬＵＮアクセス許可テーブル１０７を参照し，ＦＣＰ＿ＣＭＮＤが記憶装置２０のＬＵＮ２２へのアクセス許可を有するか否かを判定するものである。ＬＵＮアクセス判定部１０５のＬＵＮアクセス判定処理の詳細は図８を用いて後で説明する。
【００２５】
ＬＵＮアクセスフラグ１０８は，図７のＦＣＰ処理の際に使用されるものである。
【００２６】
図２は，ＷＷＮ−ＰＩＤ変換テーブル１０６の例を示す図である。ＷＷＮ−ＰＩＤ変換テーブル１０６は，ポートを識別するための固定値ＷＷＮと，ＷＷＮに対応するポートアドレスＰＩＤから構成され，ＰＩＤとＷＷＮが１対１で対応している。
【００２７】
図３は，ＬＵＮアクセス許可テーブル１０７の例を示す図である。ＬＵＮアクセス許可テーブル１０７は，システム装置ＷＷＮと，記憶装置ＷＷＮと，記憶装置ＬＵＮから構成される。ＬＵＮアクセス許可テーブル１０７の同一行のものが，システム装置ＷＷＮから記憶装置ＷＷＮのＬＵＮへアクセス可能な組み合わせである。例えば，ＬＵＮアクセス許可テーブル１０７の１行目は，システム装置１０のＷＷＮ１０ａが記憶装置２０のＷＷＮ２０ａの指定されていない任意（以下「未指定」という）のＬＵＮにアクセスが可能であることを表す。又２行目は，システム装置１０のＷＷＮ１０ａが記憶装置２０のＷＷＮ２０ｂのＬＵＮ０にアクセスが可能であることを表す。又３行目は，システム装置１０のＷＷＮ１０ｂが記憶装置２０のＷＷＮ２０ｂのＬＵＮ１にアクセスが可能であることを表す。又４行目は，システム装置１０の未指定のＷＷＮが記憶装置２０のＷＷＮ２０ｂのＬＵＮ２にアクセスが可能であることを表す。又５行目は，システム装置１０の未指定のＷＷＮが記憶装置２０のＷＷＮ２０ｃの未指定のＬＵＮにアクセスが可能であることを表す。又６行目は，システム装置１０のＷＷＮ１０ｃが記憶装置２０の未指定のＷＷＮの未指定のＬＵＮにアクセスが可能であることを表す。
【００２８】
図４は，ＳＣＳＩ−ＦＣＰのフレーム構造を示す図である。ＳＣＳＩ−ＦＣＰは，ＦＣＰ＿ＣＭＮＤ２１０と，ＦＣＰ＿ＲＳＰ２２０と，ＦＣＰ＿ＤＡＴＡ２３０と，ＦＣＰ＿ＸＦＥＲ＿ＲＤＹ２４０から構成される。
【００２９】
ＦＣＰ＿ＣＭＮＤ２１０は，システム装置１０が記憶装置２０を利用する際に，システム装置１０が最初に発行するＳＣＳＩ−ＦＣＰであり，Ｒ＿ＣＴＬ２１１と，Ｄ＿ＩＤ２１２と，Ｓ＿ＩＤ２１３と，ＴＹＰＥ２１４と，ＬＵＮ２１５と，ＣＤＢ２１６を有する。Ｒ＿ＣＴＬ２１１は，ＳＣＳＩ−ＦＣＰの種別を表し，ＦＣＰ＿ＣＭＮＤ２１０の場合は値が「０ｘ０６」である。Ｄ＿ＩＤ２１２は，送信先ポートアドレスを表し，ＦＣＰ＿ＣＭＮＤ２１０の場合は記憶装置２０のポートアドレスである。Ｓ＿ＩＤ２１３は，送信元ポートアドレスを表し，ＦＣＰ＿ＣＭＮＤ２１０の場合はシステム装置１０のポートアドレスである。ＴＹＰＥ２１４は，ファイバチャネルプロトコルタイプを表し，ＳＣＳＩ−ＦＣＰの場合は値が「０ｘ０８」である。ＬＵＮ２１５は，送信先の記憶装置２０のＬＵＮ２２である。ＣＤＢ２１６は，システム装置１０が記憶装置２０に要求するコマンドを表し，大別して記憶装置２０から情報を取得するＲＥＡＤ系のコマンドと，記憶装置２０へ情報を送るＷＲＩＴＥ系のコマンドがある。
【００３０】
ＦＣＰ＿ＲＳＰ２２０は，ＦＣＰ＿ＣＭＮＤ２１０の発行で始まる１連のファイバチャネルフレーム送受信の最後に記憶装置２０がシステム装置１０へ発行するＳＣＳＩ−ＦＣＰであり，Ｒ＿ＣＴＬ２２１と，Ｄ＿ＩＤ２２２と，Ｓ＿ＩＤ２２３と，ＴＹＰＥ２２４を有する。Ｒ＿ＣＴＬ２２１は，ＳＣＳＩ−ＦＣＰの種別を表し，ＦＣＰ＿ＲＳＰ２２０の場合は値が「０ｘ０７」である。Ｄ＿ＩＤ２２２は，送信先ポートアドレスを表し，ＦＣＰ＿ＲＳＰ２２０の場合はシステム装置１０のポートアドレスである。Ｓ＿ＩＤ２２３は，送信元ポートアドレスを示し，ＦＣＰ＿ＲＳＰ２２０の場合は記憶装置２０のポートアドレスである。ＴＹＰＥ２２４は，ファイバチャネルプロトコルタイプを表し，ＴＹＰＥ２１４と同様に値が「０ｘ０８」である。
【００３１】
ＦＣＰ＿ＤＡＴＡ２３０は，ＦＣＰ＿ＣＭＮＤ２１０のＣＤＢ２１６で指定されたコマンドに従ってデータを転送する為のＳＣＳＩ−ＦＣＰであり，Ｒ＿ＣＴＬ２３１と，Ｄ＿ＩＤ２３２と，Ｓ＿ＩＤ２３３と，ＴＹＰＥ２３４と，ＤＡＴＡ２３５を有する。Ｒ＿ＣＴＬ２３１は，ＳＣＳＩ−ＦＣＰの種別を表し，ＦＣＰ＿ＤＡＴＡ２３０の場合は値が「０ｘ０１」である。Ｄ＿ＩＤ２３２は，送信先ポートアドレスを表し，ＦＣＰ＿ＣＭＮＤ２１０のＣＤＢ２１６が，ＲＥＡＤ系コマンドであった場合はシステム装置１０のポートアドレスであり，ＷＲＩＴＥ系コマンドであった場合は記憶装置２０のポートアドレスである。Ｓ＿ＩＤ２３３は，送信元ポートアドレスを表し，ＦＣＰ＿ＣＭＮＤ２１０のＣＤＢ２１６が，ＲＥＡＤ系コマンドであった場合は記憶装置２０のポートアドレスであり，ＷＲＩＴＥ系コマンドであった場合はシステム装置１０のポートアドレスである。ＴＹＰＥ２３４は，ファイバチャネルプロトコルタイプを表し，ＴＹＰＥ２１４と同様に値が「０ｘ０８」である。ＤＡＴＡ２３５は，記憶装置２０或いはシステム装置１０が実際に転送するデータを表す。
【００３２】
ＦＣＰ＿ＸＦＥＲ＿ＲＤＹ２４０は，記憶装置２０がＷＲＩＴＥ系のＣＤＢ２１６を有するＦＣＰ＿ＣＭＮＤ２１０を受信した際に，システム装置１０に対してＦＣＰ＿ＤＡＴＡ２３０の発行許可を発行する為のＳＣＳＩ−ＦＣＰであり，Ｒ＿ＣＴＬ２４１と，Ｄ＿ＩＤ２４２と，Ｓ＿ＩＤ２４３と，ＴＹＰＥ２４４を有する。Ｒ＿ＣＴＬ２４１は，ＳＣＳＩ−ＦＣＰの種別を表し，ＦＣＰ＿ＸＦＥＲ＿ＲＤＹ２４０の場合は値が「０ｘ０５」である。Ｄ＿ＩＤ２４２は，送信先ポートアドレスを表し，ＦＣＰ＿ＸＦＥＲ＿ＲＤＹ２４０の場合はシステム装置１０のポートアドレスである。Ｓ＿ＩＤ２４３は，送信元ポートアドレスを表し，ＦＣＰ＿ＸＦＥＲ＿ＲＤＹ２４０の場合は記憶装置２０のポートアドレスである。ＴＹＰＥ２４４は，ファイバチャネルプロトコルタイプを表し，ＴＹＰＥ２１４と同様に値が「０ｘ０８」である。
【００３３】
図５は，ＲＥＡＤ系のＳＣＳＩ−ＦＣＰのフレーム送信のシーケンスを示す図である。始めに，システム装置１０が記憶装置２０に対して，ＲＥＡＤ系のＣＤＢ２１６を有するＦＣＰ＿ＣＭＮＤ２１０を発行する。すると，記憶装置２０は，ＦＣＰ＿ＣＭＮＤ２１０で要求されているデータを，システム装置１０にＦＣＰ＿ＤＡＴＡ２３０で転送する。全てのデータの転送が完了すると，記憶装置２０はシステム装置１０に対して，ＦＣＰ＿ＲＳＰ２２０を発行する。
【００３４】
図６は，ＷＲＩＴＥ系のＳＣＳＩ−ＦＣＰのフレーム送信のシーケンスを示す図である。始めに，システム装置１０が記憶装置２０に対して，ＷＲＩＴＥ系のＣＤＢ２１６を有するＦＣＰ＿ＣＭＮＤ２１０を発行する。すると，記憶装置２０は，データを受信する準備が完了すると，システム装置１０に対してＦＣＰ＿ＸＦＥＲ＿ＲＤＹ２４０を発行する。すると，システム装置１０は，ＦＣＰ＿ＣＭＮＤ２１０で要求しているデータを，記憶装置２０にＦＣＰ＿ＤＡＴＡ２３０で転送する。全てのデータの受領が完了すると，記憶装置２０はシステム装置１０に対して，ＦＣＰ＿ＲＳＰ２２０を発行する。
【００３５】
図７は，ファイバチャネルスイッチ１００のＦＣＰ処理のフローチャートを示す図である。
【００３６】
図７において，ファイバチャネルスイッチ１００は，始めに，ファイバチャネル受信部１０２が，送信されて来たファイバチャネルフレームを受信し取得する（ステップＳ７０１）。次に，ファイバチャネルプロトコルタイプ判別部１０３が，取得したファイバチャネルフレームのＴＹＰＥが『０ｘ０８』であるか否かを判定する（ステップＳ７０２）。ファイバチャネルフレームのＴＹＰＥが『０ｘ０８』でないと判定した場合は，ステップＳ７０７へ進む。ＴＹＰＥが『０ｘ０８』であると判定した場合は，ファイバチャネルフレームのＴＹＰＥがＳＣＳＩ−ＦＣＰであると判定してステップＳ７０３へ進む。ステップＳ７０３では，ＳＣＳＩ−ＦＣＰ判別部１０４が，ＳＣＳＩ−ＦＣＰのＲ＿ＣＴＬが『０ｘ０６』であるか否かを判定する。ＳＣＳＩ−ＦＣＰのＲ＿ＣＴＬが『０ｘ０６』でないと判定した場合は，ステップＳ７０７へ進む。Ｒ＿ＣＴＬが『０ｘ０６』であると判定した場合は，ＳＣＳＩ−ＦＣＰがＦＣＰ＿ＣＭＮＤ２１０であるとが判定してステップＳ７０４へ進む。ステップＳ７０４ではＬＵＮアクセスフラグ１０８をクリア（『０』と設定）し，続いてＬＵＮアクセス判定部１０５がＬＵＮアクセス判定処理を行って，ファイバチャネルフレームが指定する記憶装置２０のＬＵＮ２２へアクセス可能か否かを判定する（ステップＳ７０５，このステップのＬＵＮアクセス判定処理については，図８を用いて後で詳細に説明する）。次に，ステップＳ７０６では，ＬＵＮアクセスフラグ１０８が『１』であるか否かを判定する。ＬＵＮアクセスフラグ１０８が『１』であると判定した場合は，ステップＳ７０７へ進み，ＬＵＮアクセスフラグ１０８が『０』であると判定した場合は，ステップＳ７０８へ進む。ステップＳ７０７では，ファイバチャネルフレーム送信部１０１が当該フレームをＤ＿ＩＤで示すポートへ送信し，その後にＦＣＰ処理を終了する。又，ステップＳ７０８では，当該フレームを破棄した後にＦＣＰ処理を終了する。
【００３７】
図８は，ＬＵＮアクセス判定処理（ステップＳ７０５）のフローチャートを示す図である。
【００３８】
図８において，ＬＵＮアクセス判定部１０５は，始めに，ＷＷＮ−ＰＩＤ変換テーブル１０６を用いて，ファイバチャネルフレーム内のＳ＿ＩＤをＷＷＮ１へ，Ｄ＿ＩＤをＷＷＮ２へ，それぞれ変換する（ステップＳ８０１）。次に，ＬＵＮアクセス許可テーブル１０７を参照して，システム装置ＷＷＮの列にＷＷＮ１もしくは未指定の行が有るか否かを判定する（ステップＳ８０２）。ＷＷＮ１もしくは未指定の行が無いと判定した場合はステップＳ８０６へ進む。ＷＷＮ１もしくは未指定の行が有ると判定した場合は，ステップＳ８０３で，ＬＵＮアクセス許可テーブル１０７を参照して，ステップＳ８０２で該当したＬＵＮアクセス許可テーブル１０７の行の範囲において，記憶装置ＷＷＮの列にＷＷＮ２もしくは未指定の行が有るか否かを判定する。ＷＷＮ２もしくは未指定の行が無いと判定した場合はステップＳ８０６へ進む。ＷＷＮ２もしくは未指定の行が有ると判定した場合は，ステップＳ８０４で，ＬＵＮアクセス許可テーブル１０７を参照して，ステップＳ８０３で該当したＬＵＮアクセス許可テーブル１０７の行の範囲において，記憶装置ＬＵＮの列にファイバチャネルフレーム内のＬＵＮもしくは未指定の行が有るか否かを判定する。ＬＵＮもしくは未指定の行が無いと判定した場合はステップＳ８０６へ進む。ＬＵＮもしくは未指定の行が有ると判定した場合は，ステップＳ８０５で，ＬＵＮアクセスフラグ１０８に『１』を設定した後にＬＵＮアクセス判定処理を終了する。ステップＳ８０６では，ＬＵＮアクセスフラグ１０８に『０』を設定した後にＬＵＮアクセス判定処理を終了する。
【００３９】
【発明の効果】
本発明によれば，ＬＵＮ毎のアクセス制御をファイバチャネルスイッチ１００で行なうことにより，アクセス制御機能を有しない記憶装置を含む複数の記憶装置に対するアクセス制御を，記憶装置の機能や記憶装置が有するファイバチャネルのポート数に依存することなく一元管理することが出来るという効果がある。
【図面の簡単な説明】
【図１】本発明のファイバチャネルスイッチ１００の構成を示す図である。
【図２】ＷＷＮ−ＰＩＤ変換テーブル１０６の例を示す図である。
【図３】ＬＵＮアクセス許可テーブル１０７の例を示す図である。
【図４】ＳＣＳＩ−ＦＣＰのフレーム構造を示す図である。
【図５】ＲＥＡＤ系のＳＣＳＩ−ＦＣＰのフレーム送信のシーケンスを示す図である。
【図６】ＷＲＩＴＥ系のＳＣＳＩ−ＦＣＰのフレーム送信のシーケンスを示す図である。
【図７】ファイバチャネルスイッチ１００のＦＣＰ処理のフローチャートを示す図である。
【図８】ＬＵＮアクセス判定処理のフローチャートを示す図である。
【符号の説明】
１０システム装置
１１ポート
２０記憶装置
２１ポート
２２ＬＵＮ
３１ファイバチャネルケーブル
３２ファイバチャネルケーブル
１００ファイバチャネルスイッチ
１０１ファイバチャネルフレーム送信部
１０２ファイバチャネルフレーム受信部
１０３ファイバチャネルプロトコルタイプ判別部
１０４ＳＣＳＩ−ＦＣＰ判別部
１０５ＬＵＮアクセス判定部
１０６ＷＷＮ−ＰＩＤ変換テーブル
１０７ＬＵＮアクセス許可テーブル
１０８ＬＵＮアクセスフラグ
２１０ＦＣＰ＿ＣＭＮＤ
２２０ＦＣＰ＿ＲＳＰ
２３０ＦＣＰ＿ＤＡＴＡ
２４０ＦＣＰ＿ＸＦＥＲ＿ＲＤＹ[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a fiber channel switch for selectively connecting a system device and a storage device, and in particular, to a fiber channel switch capable of managing access control from a system device to a plurality of storage devices including a storage device having no access control function. About.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, there has been known an apparatus which selectively controls access from a system device (host computer) to a storage area in a storage device (storage subsystem) via a fiber channel switch (for example, see Patent Document 1). .
[0003]
In addition, there is known a method of controlling access to a storage device having a plurality of ports by using zoning for performing access control for each fiber channel port.
[0004]
The fiber channel is a technology for transferring a conventional protocol such as SCSI at a high speed, and is described in detail in the book "Fibre Channel Technical Manual" (ISBN4-8460-0219-5) (see Non-Patent Document 1). ).
[0005]
[Patent Document 1]
JP 2000-276406 A
[Non-patent document 1]
Fiber Channel Council, edited by "Fibre Channel Technology", May 15, 2001, p. 2-11
[0007]
[Problems to be solved by the invention]
The technique described in Patent Document 1 depends on a specific storage device, and access control for a plurality of different storage devices has not been studied.
[0008]
In addition, access control using zoning depends on the number of ports of the storage device, and there is a problem that it is not possible to perform an access definition exceeding the number of ports.
[0009]
SUMMARY OF THE INVENTION The present invention has been made in view of the above problems, and provides access control for a plurality of storage devices including a storage device having no access control function to the number of fiber channel ports included in the storage device. The purpose is to centrally manage without relying on it.
[0010]
[Means for Solving the Problems]
The invention according to claim 1 is
A fiber channel switch comprising a fiber channel protocol type determination unit, a SCSI-FCP determination unit, a LUN access determination unit, a WWN-PID conversion table, and a LUN access permission table,
The SCSI-FCP determination unit determines whether the received SCSI-FCP is FCP_CMND,
The LUN access determination unit refers to the WWN-PID conversion table and the LUN access permission table, and determines whether or not FCP_CMND has permission to access the LUN of the storage device.
It is characterized by the following.
[0011]
The invention according to claim 2 is:
The fiber channel switch according to claim 1,
The LUN access permission table includes a system device WWN, a storage device WWN, and a storage device LUN.
[0012]
The invention according to claim 3 is:
In the fiber channel switch according to claim 1 or 2,
A LUN access flag is additionally provided.
[0013]
The invention according to claim 4 is:
A storage medium storing a computer program,
The computer program receives and acquires the Fiber Channel frame, determines whether or not the acquired Fiber Channel frame is SCSI-FCP and FCP_CMND, clears the LUN access flag, and executes the LUN. Performing a LUN access determination process for determining whether or not access to is possible, determining whether the LUN access flag is “1”, and determining that the LUN access flag is “1”. An FCP processing program having a step of transmitting the frame to the port indicated by D_ID when it is determined, and a step of discarding the frame when it is determined that the LUN access flag is “0”. I do.
[0014]
The invention according to claim 5 is:
A storage medium storing a computer program,
The computer program uses the WWN-PID conversion table to convert the S_ID in the fiber channel frame to WWN1 and the D_ID to WWN2, and refers to the LUN access permission table to set the WWN1 or unspecified in the column of the system device WWN. A step of determining whether or not there is a row; and a step of determining whether or not a row of WWN2 or an unspecified row exists in a column of the storage device WWN within a range of the row of the LUN access permission table corresponding to the previous step. Determining whether there is a LUN or an unspecified row in the fiber channel frame in the column of the storage device LUN in the range of the row of the LUN access permission table corresponding to the previous step; LUN access flag if it is determined to be present in all A LUN access determination processing program comprising: a step of setting “1”; and a step of setting a LUN access flag to “0” when it is determined that the LUN access flag does not exist in any of the three determination steps. I do.
[0015]
BEST MODE FOR CARRYING OUT THE INVENTION
The fiber channel switch according to the present invention will be described below with reference to FIGS. FIG. 1 shows the configuration of the fiber channel switch 100 of the present invention, FIG. 2 shows an example of the WWN-PID conversion table 106, FIG. 3 shows an example of the LUN access permission table 107, FIG. FIG. 5 shows a sequence of frame transmission of READ-based SCSI-FCP, FIG. 6 shows a sequence of frame transmission of WRITE-based SCSI-FCP, FIG. 7 shows a flowchart of FCP processing of the fiber channel switch 100, and FIG. It is a figure which shows the flowchart of an access determination process, respectively.
[0016]
In FIG. 1, a fiber channel switch 100 according to the present invention is connected to one or more system devices 10 and one or more storage devices 20 by fiber channel cables 31 and 32, respectively, to constitute an information processing system. ing.
[0017]
The system device 10 is a normal computer device having one or a plurality of ports 11. The port 11 is for connecting the system device 10 to the fiber channel switch 100, and has one WWN and one PID. WWN is a fixed value for identifying port 11, and PID is a port address corresponding to WWN.
[0018]
The storage device 20 is a storage device having one or a plurality of ports 21 and one or a plurality of LUNs 22. The port 21 is for connecting the storage device 20 to the fiber channel switch 100, and has one WWN and one PID as in the system device 10. WWN is a fixed value for identifying the port 21, and PID is a port address corresponding to WWN. The LUN 22 is a storage area.
[0019]
The fiber channel switch 100 of the present invention includes a fiber channel frame transmitting unit 101, a fiber channel frame receiving unit 102, a fiber channel protocol type determining unit 103, a SCSI-FCP determining unit 104, a LUN access determining unit 105, It is composed of a WWN-PID conversion table 106 shown in FIG. 2 in detail, a LUN access permission table 107 shown in FIG. 3 in detail, and a LUN access flag 108, and is used between the system device 10 and the LUN 22 of the storage device 20. Access control.
[0020]
The fiber channel frame transmitting unit 101 transmits a fiber channel frame to the corresponding system device 10 or storage device 20.
[0021]
The fiber channel frame receiving unit 102 receives a fiber channel frame transmitted from the system device 10 or the storage device 20.
[0022]
The fiber channel protocol type determining unit 103 determines whether the fiber channel frame received by the fiber channel frame receiving unit 102 is a SCSI fiber channel protocol (SCSI-FCP). Details of the SCSI-FCP will be described later with reference to FIG.
[0023]
The SCSI-FCP determining unit 104 determines whether the SCSI-FCP received by the fiber channel frame receiving unit 102 is for command transmission (FCP_CMND).
[0024]
The LUN access determination unit 105 refers to the WWN-PID conversion table 106 and the LUN access permission table 107 to determine whether or not the FCP_CMND has permission to access the LUN 22 of the storage device 20. Details of the LUN access determination process of the LUN access determination unit 105 will be described later with reference to FIG.
[0025]
The LUN access flag 108 is used at the time of the FCP processing in FIG.
[0026]
FIG. 2 is a diagram showing an example of the WWN-PID conversion table 106. The WWN-PID conversion table 106 is composed of a fixed value WWN for identifying a port and a port address PID corresponding to the WWN, and the PID and WWN correspond one-to-one.
[0027]
FIG. 3 is a diagram showing an example of the LUN access permission table 107. The LUN access permission table 107 includes a system device WWN, a storage device WWN, and a storage device LUN. The combination in the same row of the LUN access permission table 107 is a combination that allows the system device WWN to access the LUN of the storage device WWN. For example, the first line of the LUN access permission table 107 indicates that the WWN 10a of the system device 10 can access an unspecified (hereinafter, “unspecified”) LUN of the WWN 20a of the storage device 20. The second line indicates that the WWN 10a of the system device 10 can access the LUN 0 of the WWN 20b of the storage device 20. The third line indicates that the WWN 10b of the system device 10 can access the LUN 1 of the WWN 20b of the storage device 20. The fourth line indicates that the unspecified WWN of the system device 10 can access the LUN 2 of the WWN 20b of the storage device 20. The fifth line indicates that an unspecified WWN of the system device 10 can access an unspecified LUN of the WWN 20c of the storage device 20. The sixth line indicates that the WWN 10c of the system device 10 can access the unspecified LUN of the unspecified WWN of the storage device 20.
[0028]
FIG. 4 is a diagram showing a frame structure of SCSI-FCP. The SCSI-FCP includes FCP_CMND 210, FCP_RSP 220, FCP_DATA 230, and FCP_XFER_RDY 240.
[0029]
The FCP_CMND 210 is a SCSI-FCP issued first by the system device 10 when the system device 10 uses the storage device 20, and includes R_CTL 211, D_ID 212, S_ID 213, TYPE 214, LUN 215, and CDB 216. R_CTL 211 indicates the type of SCSI-FCP, and the value is “0x06” in the case of FCP_CMND 210. The D_ID 212 indicates a destination port address. In the case of the FCP_CMND 210, the D_ID 212 is a port address of the storage device 20. The S_ID 213 indicates the source port address, and in the case of the FCP_CMND 210, is the port address of the system device 10. TYPE 214 represents a Fiber Channel protocol type, and in the case of SCSI-FCP, the value is “0x08”. The LUN 215 is the LUN 22 of the storage device 20 of the transmission destination. The CDB 216 represents a command that the system device 10 requests from the storage device 20. The CDB 216 is roughly classified into a READ command for acquiring information from the storage device 20 and a WRITE command for transmitting information to the storage device 20.
[0030]
The FCP_RSP 220 is a SCSI-FCP that is issued by the storage device 20 to the system device 10 at the end of a series of transmission and reception of Fiber Channel frames starting with issuance of the FCP_CMND 210, and includes R_CTL221, D_ID222, S_ID223, and TYPE224. R_CTL 221 indicates the type of SCSI-FCP. In the case of FCP_RSP 220, the value is “0x07”. The D_ID 222 indicates a destination port address. In the case of the FCP_RSP 220, the D_ID 222 is a port address of the system device 10. The S_ID 223 indicates a source port address. In the case of the FCP_RSP 220, the S_ID 223 is a port address of the storage device 20. TYPE 224 indicates the Fiber Channel protocol type, and the value is “0x08”, similar to TYPE 214.
[0031]
The FCP_DATA 230 is a SCSI-FCP for transferring data in accordance with a command specified by the CDB 216 of the FCP_CMND 210, and has an R_CTL 231, a D_ID 232, an S_ID 233, a TYPE 234, and a DATA 235. R_CTL 231 indicates the type of SCSI-FCP. In the case of FCP_DATA 230, the value is “0x01”. The D_ID 232 indicates a destination port address. If the CDB 216 of the FCP_CMND 210 is a READ command, it is the port address of the system device 10. If the CDB 216 is a WRITE command, it is the port address of the storage device 20. The S_ID 233 indicates a source port address. If the CDB 216 of the FCP_CMND 210 is a READ command, it is the port address of the storage device 20. If the CDB 216 is a WRITE command, it is the port address of the system device 10. TYPE 234 represents a Fiber Channel protocol type, and has a value of “0x08” as in TYPE 214. DATA 235 represents data actually transferred by the storage device 20 or the system device 10.
[0032]
The FCP_XFER_RDY 240 is a SCSI-FCP for issuing a permission to issue the FCP_DATA 230 to the system device 10 when the storage device 20 receives the FCP_CMND 210 having the WRITE type CDB 216, and the R_CTL 241; It has a TYPE 244. R_CTL 241 indicates the type of SCSI-FCP. In the case of FCP_XFER_RDY 240, the value is “0x05”. D_ID 242 indicates a destination port address, and in the case of FCP_XFER_RDY 240, it is the port address of the system device 10. The S_ID 243 indicates the source port address, and in the case of FCP_XFER_RDY 240, is the port address of the storage device 20. TYPE 244 represents a Fiber Channel protocol type, and the value is “0x08”, similar to TYPE 214.
[0033]
FIG. 5 is a diagram showing a sequence of frame transmission of the SCSI-FCP of the READ system. First, the system device 10 issues an FCP_CMND 210 having a READ CDB 216 to the storage device 20. Then, the storage device 20 transfers the data requested by the FCP_CMND 210 to the system device 10 by the FCP_DATA 230. When the transfer of all data is completed, the storage device 20 issues an FCP_RSP 220 to the system device 10.
[0034]
FIG. 6 is a diagram showing a sequence of WRITE SCSI-FCP frame transmission. First, the system device 10 issues an FCP_CMND 210 having a WRITE type CDB 216 to the storage device 20. Then, when the preparation for receiving data is completed, the storage device 20 issues FCP_XFER_RDY 240 to the system device 10. Then, the system device 10 transfers the data requested by the FCP_CMND 210 to the storage device 20 by the FCP_DATA 230. When the reception of all data is completed, the storage device 20 issues an FCP_RSP 220 to the system device 10.
[0035]
FIG. 7 is a diagram illustrating a flowchart of the FCP process of the fiber channel switch 100.
[0036]
7, in the fiber channel switch 100, first, the fiber channel receiving unit 102 receives and acquires the transmitted fiber channel frame (step S701). Next, the fiber channel protocol type determination unit 103 determines whether the TYPE of the obtained fiber channel frame is “0x08” (step S702). If it is determined that the type of the fiber channel frame is not “0x08”, the process proceeds to step S707. If it is determined that the TYPE is “0x08”, it is determined that the TYPE of the Fiber Channel frame is SCSI-FCP, and the process proceeds to step S703. In step S703, the SCSI-FCP determination unit 104 determines whether R_CTL of the SCSI-FCP is “0x06”. If it is determined that R_CTL of the SCSI-FCP is not “0x06”, the process proceeds to step S707. When it is determined that R_CTL is “0x06”, it is determined that the SCSI-FCP is FCP_CMND 210, and the process proceeds to step S704. In step S704, the LUN access flag 108 is cleared (set to “0”), and then the LUN access determination unit 105 performs a LUN access determination process to determine whether the LUN 22 of the storage device 20 specified by the fiber channel frame can be accessed. (Step S705, the LUN access determination process in this step will be described later in detail with reference to FIG. 8). Next, in step S706, it is determined whether or not the LUN access flag 108 is “1”. When it is determined that the LUN access flag 108 is “1”, the process proceeds to step S707, and when it is determined that the LUN access flag 108 is “0”, the process proceeds to step S708. In step S707, the fiber channel frame transmitting unit 101 transmits the frame to the port indicated by D_ID, and then ends the FCP processing. In step S708, after the frame is discarded, the FCP process ends.
[0037]
FIG. 8 is a diagram illustrating a flowchart of the LUN access determination process (step S705).
[0038]
8, first, the LUN access determination unit 105 uses the WWN-PID conversion table 106 to convert the S_ID in the fiber channel frame into WWN1 and the D_ID into WWN2, respectively (step S801). Next, referring to the LUN access permission table 107, it is determined whether or not WWN1 or an unspecified row exists in the column of the system device WWN (step S802). If it is determined that there is no WWN1 or unspecified line, the process proceeds to step S806. If it is determined that there is a WWN1 or an unspecified row, the LUN access permission table 107 is referred to in step S803, and the row of the LUN access permission table 107 corresponding to the row of the storage device WWN in step S802. It is determined whether there is WWN2 or an unspecified row. If it is determined that there is no WWN2 or unspecified line, the process proceeds to step S806. If it is determined that there is a WWN2 or an unspecified row, in step S804, the LUN access permission table 107 is referred to, and in the range of the corresponding row of the LUN access permission table 107 in step S803, the column of the storage device LUN is displayed. It is determined whether there is a LUN or an unspecified line in the fiber channel frame. If it is determined that there is no LUN or unspecified line, the process advances to step S806. If it is determined that there is a LUN or an unspecified line, the LUN access flag 108 is set to “1” in step S805, and the LUN access determination processing ends. In step S806, "0" is set in the LUN access flag 108, and the LUN access determination processing ends.
[0039]
【The invention's effect】
According to the present invention, by performing access control for each LUN by the fiber channel switch 100, access control for a plurality of storage devices including a storage device having no access control function can be controlled by the function of the storage device or the fiber included in the storage device. There is an effect that unified management can be performed without depending on the number of ports of the channel.
[Brief description of the drawings]
FIG. 1 is a diagram showing a configuration of a fiber channel switch 100 of the present invention.
FIG. 2 is a diagram showing an example of a WWN-PID conversion table 106.
FIG. 3 is a diagram showing an example of a LUN access permission table 107.
FIG. 4 is a diagram illustrating a frame structure of SCSI-FCP.
FIG. 5 is a diagram illustrating a sequence of frame transmission of a SCSI of the READ system according to the present invention.
FIG. 6 is a diagram showing a sequence of WRITE SCSI-FCP frame transmission.
FIG. 7 is a diagram illustrating a flowchart of an FCP process of the fiber channel switch 100.
FIG. 8 is a diagram illustrating a flowchart of a LUN access determination process.
[Explanation of symbols]
10 System device 11 Port 20 Storage device 21 Port 22 LUN
31 Fiber Channel Cable 32 Fiber Channel Cable 100 Fiber Channel Switch 101 Fiber Channel Frame Transmitter 102 Fiber Channel Frame Receiver 103 Fiber Channel Protocol Type Determination Unit 104 SCSI-FCP Determination Unit 105 LUN Access Determination Unit 106 WWN-PID Conversion Table 107 LUN Access permission table 108 LUN access flag 210 FCP_CMND
220 FCP_RSP
230 FCP_DATA
240 FCP_XFER_RDY

Claims

A fiber channel switch comprising a fiber channel protocol type determination unit, a SCSI-FCP determination unit, a LUN access determination unit, a WWN-PID conversion table, and a LUN access permission table,
The SCSI-FCP determination unit determines whether the received SCSI-FCP is FCP_CMND,
The LUN access determination unit refers to the WWN-PID conversion table and the LUN access permission table, and determines whether or not FCP_CMND has permission to access the LUN of the storage device.
A fiber channel switch, characterized in that:

The fiber channel switch according to claim 1,
A fiber channel switch, wherein the LUN access permission table includes a system device WWN, a storage device WWN, and a storage device LUN.

In the fiber channel switch according to claim 1 or 2,
A fiber channel switch, which is provided with a LUN access flag.

A storage medium storing a computer program,
The computer program receives and acquires the Fiber Channel frame, determines whether or not the acquired Fiber Channel frame is SCSI-FCP and FCP_CMND, clears the LUN access flag, and executes the LUN. Performing a LUN access determination process for determining whether or not access to is possible, determining whether the LUN access flag is “1”, and determining that the LUN access flag is “1”. An FCP processing program having a step of transmitting the frame to the port indicated by D_ID when it is determined, and a step of discarding the frame when it is determined that the LUN access flag is “0”. Storage medium storing a program to be executed.

A storage medium storing a computer program,
The computer program uses the WWN-PID conversion table to convert the S_ID in the fiber channel frame to WWN1 and the D_ID to WWN2, and refers to the LUN access permission table to set the WWN1 or unspecified in the column of the system device WWN. A step of determining whether or not there is a row; and a step of determining whether or not a row of WWN2 or an unspecified row exists in a column of the storage device WWN within a range of the row of the LUN access permission table corresponding to the previous step. Determining whether there is a LUN or an unspecified row in the fiber channel frame in the column of the storage device LUN in the range of the row of the LUN access permission table corresponding to the previous step; LUN access flag if it is determined to be present in all A LUN access determination processing program comprising: a step of setting “1”; and a step of setting a LUN access flag to “0” when it is determined that the LUN access flag does not exist in any of the three determination steps. Storage medium storing a program to be executed.