JP2007072521A - 記憶制御システム及び記憶制御装置 - Google Patents

Abstract

【解決課題】 通信ネットワークに接続するイニシエータとターゲット間のアクセス設定と、ターゲットに対するＬＵＮセキュリティに対する設定とを、一体化することができる、記憶制御システムを提供する。
【解決手段】 記憶制御システムは、複数のイニシエータを有するホスト装置と、複数のターゲットと、記憶領域と、ターゲットと記憶領域とのアクセス関係を規定するセキュリティ特性と、を有する記憶制御装置と、イニシエータとターゲットとの間の対応関係が記憶されたメモリと、この対応関係の情報をホスト装置と記憶制御装置と、に通知する機能と、を有するサーバと、を有する。ホスト装置と、記憶制御装置と、サーバとが、通信ネットワークで互いに接続され、そして、記憶制御装置が、サーバからの通知情報に基づいて、通知されたイニシエータが通知されたターゲットを介して特定の記憶領域にアクセスするようセキュリティ特性を設定するようにした。
【選択図】 図１

Description

本発明は、通信ネットワークを介して、記憶制御装置とホスト装置とが接続され、前記記憶制御装置のターゲットと前記ホスト装置のイニシエータとの間のアクセスを、制御するように構成された、記憶制御システム、及びこのシステムに適用される記憶制御装置に関するものである。

記憶制御装置と、この記憶制御装置に対して上位となるホスト装置などを、ファイバチャネルで接続したストレージエリアネットワーク（ＳＡＮ）が知られている。近年、このＳＡＮが持つ課題、例えば、長距離接続などを解決するために、ファイバチャネルの変わりにＩＰネットワークでＳＡＮを構築するＩＰ−ＳＡＮが提案されている。ＩＰ−ＳＡＮでは、主にｉＳＣＳＩ(インターネットＳＣＳＩ)を通信プロトコルとする通信が可能である。

ＩＰ−ＳＡＮでは、或る通信ネットワークに接続された記憶制御装置は、同一または別な通信ネットワークに接続する不特定のノードからのアクセスを受ける場合がある。したがって、ＩＰ−ＳＡＮでは、ネットワーク上でＩ／Ｏコマンドを発するユニットとしてのイニシエータと、Ｉ／Ｏコマンドを受信するユニットとしてのターゲットとの間のアクセス制御をいかに実現して、セキュリティを高めるかが重要である。

この問題を解決する一例が、特開２００２−６３０６３号公報に記載されている。この公報は、複数のホストコンピュータと複数のストレージ装置が、スイッチを介して接続されたストレージエリア・ネットワーク・システムにおいて、上記ストレージエリア・ネットワークを統合制御する統合管理機構を備え、該統合管理機構はホストコンピュータとストレージ装置とのアクセス経路情報を備えるとともに、該アクセス経路情報に基づき、ホストコンピュータのストレージエリア・ネットワーク管理機構に対して、ストレージ装置に対する管理情報を通知し、スイッチの領域設定機構に対して領域情報を通知し、ストレージ装置のストレージ管理機構に対して上記ホストコンピュータについてのアクセス制限情報を通知することを特徴とするストレージエリア・ネットワーク管理システムを開示している。

また、特開２００１−２６５６５５号公報は、ホストコンピュータ毎にアクセス可能な論理ユニット（ＬＵＮ）を制限するという、不正アクセスを防止するＬＵＮセキュリティ機能を達成するために、記憶領域が１つ以上の論理ユニットに対応している１つ以上の記憶装置と、前記記憶装置へのデータ読み書きを制御する記憶制御装置と、前記論理ユニットを管理するための管理テーブルと、前記管理テーブルを保持するためのメモリを有し、前記管理テーブルは、ホストコンピュータを識別する情報と、ホストコンピュータがアクセス可能な前記論理ユニットを特定する識別番号と、前記論理ユニットの識別番号に対応する仮想的な識別番号の対応を記述しており、前記ホストコンピュータを識別する情報をキーにして前記管理テーブルを参照することにより、ホストコンピュータのアクセス可否が判定できる記憶サブシステムを開示している。
特開２００２−６３０６３号公報 特開２００１−２６５６５５号公報

ｉＳＣＳＩを通信プロトコルとする通信ネットワークにおいては、ＬＵＮセキュリティを実現するために、ｉＳＣＳＩネームで特定のホスト装置（イニシエータ）が識別される。記憶制御装置は、管理端末からユーザインタフェース（例えばＧＵＩなど）を利用して、記憶制御装置内にターゲットを作成するとともに、ターゲットにｉＳＣＳＩネームを付与する。記憶制御装置は、ターゲットに対してアクセスが可能なイニシエータのｉＳＣＳＩネームを、メモリに登録し、ターゲットに対してアクセスを許可する論理ユニットを割り当てる。

ところで、ｉＳＣＳＩプロトコルを用いた、ＩＰ−ＳＡＮのシステムでは、ホスト装置及び記憶制御装置は、接続対象となる相手方を発見（ディスカバリー）する手段を備えていない。さらに、ｉＳＣＳＩネームを同一ネットワーク上の不特定多数のデバイスに通知する機能を備えていない。

ホスト装置（イニシエータ）が記憶制御装置（ターゲット）のＩＰアドレスとＴＣＰポート番号を分かっていれば、ホスト装置は、ターゲットのｉＳＣＳＩネームを取得することができる。しかしながら、記憶制御装置側（ターゲット）がイニシエータのｉＳＣＳＩネームを取得する機能はプロトコルには無い。したがって、記憶制御装置の管理者はホスト装置に設定されているｉＳＣＳＩネームを記憶制御装置に設定する必要がある。ｉＳＣＳＩネームは最大２２３文字からなり、これを人手により設定することは入力間違いを起こすなどの問題を引き起こす可能性がある。

これらを解消するための１つの手段として、ｉＳＮＳサーバサービスの利用が考えられる。ｉＳＮＳサーバは、ｉＳＣＳＩイニシエータとｉＳＣＳＩネームターゲットをディスカバリードメイン（Discovery Domain）と呼ばれるグループに分類できる機能を持ち、分類された情報を、イニシエータやターゲットに伝達するサービスを提供するものである。これにより、イニシエータはアクセス可能なターゲットを知ることができる。このために、ｉＳＣＳＩイニシエータやｉＳＣＳＩターゲットがｉＳＮＳクライアントとしてｉＳＮＳサーバに登録される。クライアントから登録された情報を元に、ｉＳＮＳサーバ管理者は、ディスカバリードメインを作成し、組み合わせたいイニシエータとターゲットとをグルーピングして、これをｉＳＮＳサーバに登録する。これにより、イニシエータは最初からターゲットのＩＰアドレスやＴＣＰポート番号を知らなくても、ｉＳＮＳサーバから通知された情報を基に目的とするターゲットにアクセスすることができる。

ｉＳＮＳサーバサービスにより、イニシエータとターゲットとの間のアクセス関係の設定が容易になされるようになったとしても、記憶制御装置の管理者は、ＬＵＮセキュリティがされたターゲットとイニシエータ間の対応関係の設定を、ｉＳＮＳサーバに対する設定とは別に行う必要があった。この結果、例えば、ｉＳＮＳサーバに対する設定と、記憶制御装置におけるＬＵＮセキュリティの設定とに時間差が生じることがあると、ｉＳＮＳサーバのアクセス設定と記憶制御装置のアクセス設定とが一致しないという問題が生じる。

本発明は、通信ネットワークに接続するイニシエータとターゲット間のアクセス設定と、ターゲットに対するＬＵＮセキュリティに対する設定とを、一体化することにより、既述の問題を解決できる、記憶制御システムを提供することを目的とするものである。本発明の他の目的は、既述のｉＳＮＳサーバに対するアクセス設定がＬＵＮセキュリティに直ちに反映可能な、記憶制御制御システムを提供することにある。本発明の更に他の目的は、ターゲットにイニシエータの識別情報を確実に設定可能な記憶制御システムを提供することにある。本発明の更に他の目的は、既述の記憶制御システムに記憶制御装置を提供することにある。

前記目的を達成するために、本発明は、ｉＳＮＳサーバからイニシエータおよびターゲットに通知される、ディスカバリードメイン情報に基づいて、記憶制御装置の処理主体が、ＬＵＮセキュリティを更新・作成するなどの設定を行い、ｉＳＮＳサーバでディスカバリードメイン情報の設定がなされた時点で、ＬＵＮセキュリティに対するイニシエータの登録を自動設定することを特徴とするものである。したがって、本発明によれば、ＬＵＮセキュリティの設定において管理者の入力ミスを防ぎ、ｉＳＮＳサーバの設定とＬＵＮセキュリティの設定の時間差による、アクセス状態の不一致を防ぐことができる。

本発明の一つの構成は、一つ又は複数のイニシエータを有するホスト装置と、一つ又は複数のターゲットと、記憶領域と、前記ターゲットと前記記憶領域とのアクセス関係を規定するセキュリティ特性と、を有する記憶制御装置と、前記イニシエータと前記ターゲットとの間の対応関係が記憶されたメモリと、この対応関係の情報を前記ホスト装置と前記記憶制御装置と、に通知する機能と、を有するサーバと、を有し、前記ホスト装置と、前記記憶制御装置と、前記サーバとが、通信ネットワークで互いに接続され、そして、前記記憶制御装置が、前記サーバからの通知情報に基づいて、通知されたイニシエータが通知されたターゲットを介して特定の記憶領域にアクセスするよう前記セキュリティ特性を設定するようにした、記憶制御システムであることを特徴とする。

本発明の更に他の構成は、記憶制御装置と、ホスト装置と、前記記憶制御装置の一つ又は複数のターゲットと前記ホスト装置の一つ又は複数のイニシエータとの対応関係を規定した第１のメモリを有するサーバと、が通信ネットワークを介して接続され、前記イニシエータとターゲット間のアクセスを制御する、記憶制御システムであって、前記記憶制御装置は、前記ホスト装置からのアクセスを受けるポートと、前記ポートから出力された情報に対する処理を行うプロセッサと、前記ホスト装置から受信するライトデータ及び／又は前記ホスト装置に送信されるリードデータを記憶するデータ記憶装置と、前記ターゲットと、前記データ記録装置の、一つ又は複数の論理ユニットと、の間の対応関係を定めたＬＵＮセキュリティ特性と、前記イニシエータと前記ターゲットとの対応関係を定めたアクセス管理リストと、を記憶する第２のメモリと、を備え、前記プロセッサは、前記第１のメモリの前記対応関係を参照して、前記アクセス管理リストを設定する、記憶制御システムであることを特徴とする。

本発明の更に他の構成は、一つ又は複数のイニシエータを有するホスト装置と、前記イニシエータと前記ターゲットとの間の対応関係が記憶されたメモリと、この対応関係の情報を前記ホスト装置と前記記憶制御装置と、に通知する機能と、を有するサーバと、通信ネットワークを介して接続する記憶制御装置であって、一つ又は複数のターゲットと、記憶領域と、前記ターゲットと前記記憶領域とのアクセス関係を規定するセキュリティ特性と、を備え、前記サーバからの通知情報に基づいて、通知されたイニシエータが通知されたターゲットを介して特定の記憶領域にアクセスするよう前記セキュリティ特性を設定するようにした、ことを特徴とするものである。

以上説明したように、本発明によれば、ＬＵＮセキュリティの設定において、管理者の入力ミスを防ぎ、ｉＳＮＳサーバの設定とＬＵＮセキュリティの設定の時間差による、アクセス状態の不一致を防ぐことができる、記憶制御システム及び記憶制御装置を提供することができる。

次に、本発明の実施形態について説明する。なお、以下に示す実施形態は一例であって、これによって本発明が限定されるものではない。図１は、記憶制御システムの構成を機能ブロックで示したものである。

このシステムは、複数の記憶制御装置１（ａ−ｃ）と、上位装置としての複数のホスト装置２（ａ−ｃ）と、インターネットプロトコル通信ネットワーク３０と、通信ネットワーク３０に対し複数のネットワークノードを接続するためのスイッチ３、管理装置４、記憶制御装置１とホスト２の識別情報の管理および論理的接続関係を管理するｉＳＮＳサーバ５とを有する。なお、ネットワークノードとは、記憶制御装置１、ホスト装置２、管理装置４、ｉＳＮＳサーバ５等ネットワーク３０に接続される機器である。管理装置４は複数の記憶装置から構成されるトレージシステムを管理するものである。管理装置４は、個々の記憶制御装置を管理できる。管理装置４は各記憶制御装置に設けられていても良い。便宜上破線からなる楕円で示された、ネットワーク３０は、スイッチ３と、スイッチ３にホスト装置２、記憶制御装置１、サーバ５等を接続する接続線と、の総称である。

各記憶制御装置１（ａ−ｃ）は、内蔵するディスク記憶装置を制御し、ホスト装置２からのアクセス要求を実行するコントローラＣＴＬ１０（ａ−ｃ）と、ホストからアクセスされる論理ユニットＬＵ（２２０ａ、２２０ｂ、２２０ｃ、および２２１ａ）を有する。

各ホスト装置２は、ＣＰＵ、メモリ、及びネットワーク３０に接続するためのネットワークコントローラを有する計算機であり、メモリ内にイニシエータを管理するテーブル２１１２（ａ−ｃ）を有する。

図１には、ＩＰネットワークに、複数のホスト装置と、複数の記憶制御装置が接続したシステムが示されている。ｉＳＮＳサーバ５は、ホスト装置内のアクセス単位と記憶制御装置内のアクセス単位と、をネーム（ｉＳＣＳＩネーム）によって管理することにより、ホスト装置内のアクセス単位が許可された、記憶制御装置のアクセス単位に接続できるようにしている。ホスト装置内のアクセス単位は記憶制御装置のアクセス単位に対して、アクセス元となるのでイニシエータに相当し、したがって、記憶制御装置内のアクセス単位がターゲットに相当する。

次に、記憶制御装置１の詳細について説明する。図２は記憶制御装置のハードウェア構成を示すブロック図である。記憶制御装置１は、例えばＲＡＩＤ（Redundant Array of Independent Inexpensive Disks）システムであり、記憶装置２３として、アレイ状に配設された複数のディスク型記憶装置を有する１以上の物理ディスク群３９を備える。それら物理ディスク群３９により提供される物理的な記憶領域上には、論理的な記憶領域である１又は複数の論理デバイス（以下、「Logical Device」を略して「ＬＤＥＶ」と表記）３５が設定される。各ＬＤＥＶ３５には、そのＬＤＥＶの識別情報（以下、「ＬＤＥＶ＃」と表記）が割当てられており、且つ、各ＬＤＥＶ＃には、ホスト装置２が指定可能な論理ユニットに対応されている。論理ユニットは番号が付与されて管理されており、以下、「Logical Unit Number」、略して「ＬＵＮ」で表現される。

記憶制御装置は、１又は複数のチャネルアダプタセット３７と、キャッシュメモリ４３と、共有メモリ４７と、１又は複数のディスクアダプタセット４１と、スイッチング制御部４５とを備えている。

各チャネルアダプタセット３７には、複数（典型的には２つ）のチャネルアダプタ３７Ａ、３７Ｂが含まれており、それらアダプタ３７Ａ、３７Ｂは、実質的に同一の構成になっている。これにより、例えば、一方のチャネルアダプタ３７Ａを介してホスト２が所定ＬＤＥＶにアクセスできなくなった場合には、他方のチャネルアダプタ３７Ｂを介して同一の所定ＬＤＥＶにアクセスすることが行われる。これは、ディスクアダプタセット４１についても実質的に同様である。チャネルアダプタ３７Ａ、３７Ｂも実質的に同一の構成である。

チャネルアダプタ３７Ａは、１又は複数（例えば２つ）のｉＳＣＳＩポート３８、３８を備え、ｉＳＣＳＩポート３８を介して１又は複数のホスト２と通信可能に接続される。チャネルアダプタ３７Ａは、ハードウェア回路、ソフトウェア、又はそれらの組み合わせで構成することができ、この記憶制御システム３とホスト２との間のデータ通信を行う。ｉＳＣＳＩポート３８には、インターフェース１２０、バッファ１２１、ローカルメモリ１２３及びプロトコル処理部１２２が備えられる。

インターフェース１２０は、スイッチ３と物理的に接続されるケーブル口を有したものである。バッファ１２１は、ホスト２と記憶制御システム１との間で送受信されるデータが一時的に格納されるメモリである。

ローカルメモリ１２３は、例えば不揮発性メモリであり、ＩＰアドレスと、ｉＳＣＳＩネームと、このｉＳＣＳＩポート３８がアクセス可能なアクセス可能ＬＵＮとを記憶する。プロトコル処理部１２２は、所定内部バス（例えばＰＣＩバス）を介してチャネルプロセッサ４０、４０と通信可能に接続されており、バッファ１２１及びローカルメモリ１２３内の情報に基づいて、ｉＳＣＳＩプロトコルに従うプロトコル処理を実行する。なお、プロトコル処理を実行する機能は、プロトコル処理部１２２に代えてチャネルプロセッサ４０が備えても良い。

また、チャネルアダプタ３７Ａには、各ｉＳＣＳＩポート３８に通信可能に接続される１以上のマイクロプロセッサ（以下、「チャネルプロセッサ」と言う）４０も搭載される。更に、チャネルアダプタ３７Ａには、共有メモリ４７と通信可能に接続されるマイクロプロセッサアダプタ（以下、「ＭＰＡ」と略記）４２と、キャッシュメモリ４３と通信可能に接続されるデータ転送アダプタ（以下、「ＤＴＡ」と略記）４４とが搭載される。チャネルプロセッサ４０が外部プロセッサ（具体的には、ディスクアダプタ４１Ａ、４１Ｂ上の図示しないマイクロプロセッサ）との間で制御情報（例えばプロセッサ間メッセージ）を送受信する場合には、ＭＰＡ４２を介して制御情報が送受信される。

また、ホスト２からＬＤＥＶ３５にライトデータが書き込まれる場合、及び、ＬＤＥＶ３５から読み出されたリードデータが記憶制御システム３からホスト２に出力される場合には、ライトデータ及びリードデータはＤＴＡ４４を通過する。

各チャネルプロセッサ４０は、例えば、共有メモリ４７の制御情報格納領域５０をポーリングしＭＰＡ４２を介して制御情報を取得したり、キャッシュメモリ４３に格納されているリードデータを読み出してホスト２に送信したり、ホスト２から受信した書込み対象のデータ（つまりライトデータ）をキャッシュメモリ４３に格納したりする。

キャッシュメモリ４３は、揮発性又は不揮発性のメモリである。キャッシュメモリ４３には、チャネルアダプタ３７Ａ、３７Ｂからディスクアダプタセット４１のディスクアダプタ４１Ａ、４１Ｂへ渡されるライトデータ、及び、ディスクアダプタ４１Ａ、４１Ｂからチャネルアダプタ３７Ａ、３７Ｂへ渡されるリードデータが一時的に格納される。

共有メモリ４７は、不揮発性のメモリであり、例えば、制御情報格納領域５０と、データテーブル群５１とを備える。制御情報格納領域５０には、上述した制御情報が格納される。

各ディスクアダプタセット４１は、物理ディスク群３９毎に備えられている。ディスクアダプタ４１Ａ、４１Ｂは、図示しない１又は複数のマイクロプロセッサを備えており、そのマイクロプロセッサの処理により、ホスト装置２から指定されたＬＵＮに対応のＬＤＥＶ＃を有するＬＤＥＶ３５に対してデータの読出し又は書込みを行なう。

スイッチング制御部４５は、例えば、高速スイッチング動作によりデータ伝送を行う超高速クロスバスイッチ等のような高速バスとして構成することができる。スイッチング制御部４５は、各チャネルアダプタ３７Ａ、３７Ｂと、各ディスクアダプタ４１Ａ、４１Ｂと、共有メモリ４７と、キャッシュメモリ４３とを相互に通信可能に接続する。上述した各チャネルアダプタ３７Ａ、３７Ｂと、各ディスクアダプタ４１Ａ、４１Ａと、共有メモリ４７と、キャッシュメモリ４３との間のデータ又はコマンドの授受は、スイッチング制御部４５を介して行われる。

記憶制御装置１は、ホスト２からＩ／Ｏ要求を受け、そのＩ／Ｏ要求の内容に基づく処理を実行する。以下、Ｉ／Ｏ要求の処理流れの概要を、ホスト装置２がＩ／Ｏ要求を発行した場合を例にして説明する。Ｉ／Ｏ要求がリード要求を示す場合は次のとおりである。

ホスト装置２から発行されたＩ／Ｏ要求は、ｉＳＣＳＩポート３８のバッファ１２１に格納される。チャネルプロセッサ４０は、その格納されたＩ／Ｏ要求を読出し、そのＩ／Ｏ要求においてリード要求されているデータ（つまりリードデータ）がキャッシュメモリ４３に存在するか否かの判別を行う。

その判別の結果が肯定的の場合、すなわち、リードデータがキャッシュメモリ４３に存在する場合（キャッシュヒットした場合）、チャネルプロセッサ４０は、キャッシュメモリ４３からＤＴＡ４４を介してリードデータを取得し、そのリードデータを、ｉＳＣＳＩポート３８を介してホスト装置２に送信する。

一方、上記判別の結果が否定的の場合、すなわち、リードデータがキャッシュメモリ４３に存在しない場合（キャッシュミスした場合）、チャネルプロセッサ４０は、所定ＬＤＥＶ３５内のリードデータをいったんキャッシュメモリ４３にリードすることをディスクアダプタ４３Ａのマイクロプロセッサ（以下、「ディスクプロセッサ」と言う）に指示するための制御情報を、ＭＰＡ４２を介して共有メモリ４７に格納する。ディスクプロセッサがその制御情報を読み出すことにより、ディスクプロセッサによって、所定ＬＤＥＶ３５からリードデータがリードされてキャッシュメモリ４３に格納される。その後、チャネルプロセッサ４０は、そのリードデータをキャッシュメモリ４３から取得してホスト装置２に送信する。

次にＩ／Ｏ要求がライト要求を示す場合は次のとおりである。ホスト装置２から出力された、ライトデータを含んだＩ／Ｏ要求は、ｉＳＣＳＩポート３８のバッファ１２１に格納される。チャネルプロセッサ４０は、その格納されたＩ／Ｏ要求を読出し、キャッシュメモリ４３上の所定領域（以下、所定キャッシュスロット）にデータが存在するか否かの判別を行う。

その判別の結果が肯定的の場合、すなわち、データが所定のキャッシュスロットに存在する場合（キャッシュヒットした場合）、チャネルプロセッサ４０は、上記読み出したＩ／Ｏ要求に含まれているライトデータを、上記所定のキャッシュスロット内のデータに上書きする。

一方、上記判別の結果が否定的の場合、すなわち、データが所定のキャッシュスロットに存在しない場合（キャッシュミスした場合）、チャネルプロセッサ４０は、上記読み出したＩ／Ｏ要求から特定されるＬＤＥＶからデータをいったんキャッシュメモリ４３にリードすることをドライブ制御部１０７に指示する。それにより、ディスクアダプタ１０７によって、そのデータ記憶領域からデータがリードされて所定のキャッシュスロットに格納されたならば、チャネルプロセッサ４０は、上記所定のキャッシュスロットに格納されたデータに、上記読み出したＩ／Ｏ要求に含まれているライトデータを上書きする。

このようにして、キャッシュメモリ４３にライトデータが書き込まれたときは、当該ライト要求は終了したものとして、記憶制御システム３０からホスト装置２に終了報告が返される。なお、キャッシュメモリ４３にライトデータが書き込まれた時点では、一般に、そのデータは所定ＬＤＥＶ３５には反映されておらず、その後に、ディスクプロセッサによって、キャッシュメモリ４３からライトデータが読み出され所定ＬＤＥＶに書き込まれる。

図３は、ｉＳＮＳサーバ５の構成例を示すものである。ｉＳＮＳサーバ５は、全体制御を司るＣＰＵ５００、ＣＰＵ５００が実行する制御プログラムおよび制御データを格納するメモリ５０１、ネットワーク３０に接続するためのネットワークコントローラ５０２、ＣＰＵ５００とメモリ５０１間のデータおよびプログラムの転送や、ネットワークコントローラ５０２とメモリ５０１間のデータ転送を制御するブリッジ５０４を有する。メモリ５０１は、制御データ領域511、制御プログラム領域５１２を有する。

制御データ領域５１１は、ＣＰＵ５００が制御プログラムを実行する際に参照する各種テーブル等を格納する領域である。制御データ領域５１１には、ｉＳＣＳＩにおけるイニシエータおよびターゲットの名前（ｉＳＣＳＩネーム）、及びイニシエータとターゲット間の接続関係（ディスカバリードメイン）が登録される管理テーブル５１１１が格納されている。

制御プログラム領域５１２は、ＣＰＵ５００が実行する制御プログラムを格納する領域である。制御プログラム領域５１２には、制御プログラムを実行するための環境となる基本プログラムであるオペレーティングシステムプログラム５１２０、ＴＣＰ／ＩＰプロトコルを用いてネットワーク３０を用いたデータの送受信を実行するＴＣＰ／ＩＰプログラム５１２１、ネットワーク３０に接続するｉＳＣＳＩノード（すなわちホスト２およびストレージ）のネーム管理およびｉＳＣＳイニシエータとｉＳＣＳＩターゲット間の対応関係を制御するネーム管理プログラム５１２２、ｉＳＣＳＩプロトコル仕様に基づき各イニシエータおよびターゲットのネーム管理のための通信を行う通信プログラム５１２３が格納されている。ｉＳＮＳサーバ（iSCSI Name Server）５に代えて、ｉＳＮＳ以外のネームサーバ仕様でも良い。

ホスト装置２のイニシエータと記憶制御装置１のターゲットは、ネームサーバ５のクライアントとして、それらのデバイス情報がサーバの管理テーブル５１１１(図３)に登録される。図４は、デバイス情報テーブルの一例を示す。デバイス情報テーブルには、デバイス（イニシエータ又はターゲット）のデバイスネーム（ｉＳＣＳＩネーム）、デバイスのＩＰアドレス及びＴＣＰポート番号、タイプ（イニシエータ／ターゲットの種別）、ＥＳＩ（Entity State Inquiry）の有無、ＳＣＮ（State Change Notification 状態変更通知）などの制御情報が登録される。ＡＡＡＡＡはホスト装置２のイニシエータＡのｉＳＣＳＩネームであり、ＢＢＢＢＢは記憶制御装置１のターゲットＢのｉＳＣＳＩネームである。ドメインビットマップは、後述の図８（６）に示すディスカバリードメインのエントリ対して、そのデバイスが登録されているか否かを示すフラグである。コントロールは、ｉＳＮＳサーバの管理権限の有無を示すフラグである。

管理テーブル５１１１として、さらに、ディスカバリードメイン（Discovery Domain）リストテーブルがサーバの制御データ領域に登録されている。ディスカバリードメインとは、イニシエータと、ターゲットとの接続関係を規定した情報である。図５はディスカバリードメインリストテーブルの一例であり、ドメインＸというグループに、ホスト装置ＡのイニシエータＡと、記憶制御装置ＣのターゲットＣが割り当てられ、ドメインＹというグループに、ホスト装置ＢのイニシエータＢと、記憶制御装置ＤのターゲットＤとが割り当てられていることを示している。これを図示すると図６のようになる。イニシエータＡは同一ドメイン（グループ）のターゲットＣに接続可能であり、異ドメイン（異グループ）のターゲットＤには接続できない。イニシエータＢはターゲットＤに接続可能となる。

ホスト装置ＡがｉＳＮＳサーバに対して、接続されるターゲットを求める処理としてのディスカバリーを行うと、ｉＳＮＳサーバはディスカバリードメインリストテーブル及びデバイステーブルを参照して、イニシエータＡに接続されるべきターゲットＣのＩＰアドレスやｉＳＣＳＩネームがイニシエータＡに通知される。

あるいは、図４に示したターゲットリストテーブルにＳＣＮが登録されていると、当該ターゲットがｉＳＮＳサーバで、新たなディスカバリードメインに登録された際、又は当該ターゲットが所属するドメイングループに変更があった際、同じドメイングループに属するノード（イニシエータ及びターゲット）にディスカバリードメインの登録内容が通知される。これによりホスト装置のイニシエータは自身がアクセスできるターゲットのネームやアドレスを知ることができる。これはターゲットについても同じである。イニシエータは、ｉＳＣＳＩネームに基づいて、このイニシエータと同じドメイングループとして定義されたターゲットにアクセスすることができる。

図４に示す、デバイスリストテーブルは、イニシエータ及びターゲットがｉＳＮＳサーバにアクセスした際に、このサーバの制御データ領域に登録される。ディスカバリードメインリストテーブルは、ｉＳＮＳサーバの管理者によって作成される。ディスカバリードメインリストテーブルは、ｉＳＮＳサーバの管理者がユーザーインタフェース（例えばＧＵＩ）を用いたプロパティ画面に基づいて作成及び登録される。

次に、記憶制御装置のＬＵＮセキュリティについて説明する。図７は、記憶制御装置内に対して設定されるＬＵＮセキュリティを示す機能ブロック図であり、ポート１Ａ，１Ｂ，２Ａ，２Ｂの各ポート３８に所定のターゲット１・・・５が割り当てられている。ホストグループ（ＨＧ）１・・・５はターゲットとＬＵＮ(論理ユニット)２２０との対応関係を規定するための管理単位である。ホストグループに特定の論理ユニットが対応している。一例では、ポート２Ａがターゲット３（ＨＧ３）とターゲット４（ＨＧ４）にマッピングされている。ターゲット３には論理ユニットＬＵ２が割り当てられている。ターゲット４には、論理ユニットＬＵ３と論理ユニットＬＵ５とが割り当てられている。

ＬＵＮセキュリティは、記憶制御装置の共有メモリ４７の制御情報格納領域５０に設定される各種制御テーブルによって実現される。図８（１）はターゲットネットワーク情報テーブルであり、このテーブルには、ターゲットが所属するポートのネットワーク情報（ＩＰアドレス／ＴＣＰポート♯、ｉＳＮＳサーバアドレス）が定義されている。

図８（２）は、ターゲットリストテーブルである。記憶制御装置に設定されるターゲットは、このターゲットにアクセス許可されるイニシエータと関連させるために、ホストグループ（ＨＧ）として生成される。一つのホストグループには一つのターゲットのｉＳＣＳＩネームが対応している。さらに、ターゲットが属するポートが定義される。図８（２）と図７とから、ポート１ＡからターゲットＢＢＢＢＢ（ＨＧ♯１）とターゲットＣＣＣＣ（ＨＧ♯２）が見えるようにポートにホストグループがマッピングされている。なお、図８（２）のＤＤ＝００は、ホストグループが未設置である事を示している。

図８（３）はイニシエータリストテーブルを示すものである。イニシエータのターゲットに対するアクセス許可は、ホストグループのビットマップをセットすることで決められる。例えば、イニシエータＡＡＡＡＡは、ポート１ＡのターゲットＢＢＢＢＢ（ＨＧ♯１）とターゲットＣＣＣＣＣ（ＨＧ♯２）にアクセス可能なようにホストグループビットマップが設定される。図８（４）はアクセスリストテーブルを示す。各ホストグループには、アクセス可能な論理ユニットナンバ（ＬＵＮ）が定義されている。なお、ＡＡＡＡＡ、ＢＢＢＢＢ、ＣＣＣＣＣは、イニシエータ又はターゲットのｉＳＣＳＩネームである。

次に、イニシエータが特定のターゲットにアクセスする動作を具体的に説明する。例えば、イニシエータＡＡＡＡＡが、ターゲットＢＢＢＢＢにログインする時、ターゲットはログインコマンドに含まれるｉＳＣＳＩネームと、そのコネクション情報であるＩＰアドレスとＴＣＰポート番号をイニシエータｉＳＣＳＩネーム−ネットワークコネクション変換テーブルに記憶する。図８（５）はこの変換テーブルを示す。ログイン以降、記憶制御装置がイニシエータを識別することは、この変換テーブルによって行う。この変換テーブルのホストグループの情報（ＨＧ♯）はイニシエータリストテーブル（図８（３））を参照することによって明らかとなる。

記憶制御装置のポートに接続されたチャネルアダプタのチャネルプロセッサ４０は、イニシエータリストテーブルを参照し、イニシエータのｉＳＣＳＩネームがイニシエータリストテーブルに登録されていることを確認した場合は、イニシエータに「許可」を応答し、登録されていない場合には「拒否」を応答する。この時、記憶制御装置は、イニシエータｉＳＣＳＩネーム−ネットワークコネクション変換テーブルを生成する。記憶制御装置は、ログイン以降のＳＣＳＩコマンドに対して、アクセスリストテーブルの対応するデバイス（ＬＵＮ）情報でイニシエータに応答する。

イニシエータがターゲットにログインすると、記憶制御装置は、イニシエータのｉＳＣＳＩネームを特定でき、イニシエータリストテーブルからホストグループを特定でき、当該ホストグループが登録されたアクセスリストテーブルにより、このホストグループに割り当てられている論理ユニット（ＬＵＮ）を特定できる。なお、アクセスリストテーブルにおいて、一つのホストグループに一つの論理デバイス（ＬＵ）が対応するようにしても良い。

次に、ｉＳＮＳサーバに、既述のディスカバリードメインの設定が行った時に、ｉＳＮＳサーバから記憶制御装置に通知される、ディスカバリードメインの構成変更情報を基に、記憶制御装置がＬＵＮセキュリティの設定を自動的に行える動作を、タイミングチャート及びフローチャートを用いて具体的に説明する。タイミングチャートを図９に示し、フローチャートを図１０に示す。

先ず、図１０のステップ１０００で示されるように、ホスト装置(イニシエータ)及び記憶制御装置（ターゲット）は、ｉＳＮＳサーバに対して，ＴＣＰ／ＩＰコネクションを確立し、イニシエータはｉＳＣＳＩネームを（ＡＡＡＡＡＡ）を、ターゲットが、ｉＳＣＳＩネーム（ＢＢＢＢＢ，ＣＣＣＣＣ）をｉＳＮＳサーバのデバイスリストテーブル（図４）に登録される（ステップ１００２）。この処理は、図９において、９００，９０２に対応する。デバイスリストテーブルにある、その他のパラメータもｉＳＮＳサーバに登録される。デバイスリストテーブルのＳＣＮをＹｅｓ（通知）に登録しておくことにより、サーバに対してディスカバリードメインの変更が行われたとき、変更後のディスカバリードメインの情報がターゲットに通知される。

ステップ１００４において、ｉＳＮＳサーバの管理者によって、ディスカバリードメインが設定される。即ち、イニシエータＡＡＡＡＡがドメイン００１と００２として登録される。ターゲットＢＢＢＢＢがドメイン００１として、ターゲットＣＣＣＣＣがドメイン００２として登録される。

次に、ステップ１００６において、ｉＳＮＳサーバは、ＳＣＮ登録された各ノードにコネクションを確立してディスカバリードメインの変更通知を、ターゲットＢＢＢＢＢ、ＣＣＣＣＣとイニシエータＡＡＡＡＡに通知する（図９の９０４）。ステップ１００８において、ｉＳＮＳサーバへ、このターゲットとイニシエータがＴＣＰ／ＩＰコネクションを確立し、ＳＣＮコマンドを対応するイニシエータ及びターゲットに発行する。ステップ１０１０において、ＳＣＮコマンドを受けたイニシエータ及びターゲットは、ｉＳＮＳサーバに対して、ディスカバリードメイン情報を要求する（図９の９０６）。ｉＳＮＳサーバはディスカバリードメイン情報を、これらイニシエータ及びターゲットに応答する（図９の９０８）。これが終わったらコネクションは切断される。

以後、記憶制御装置１は、図８に示す、制御テーブル群へｉＳＮＳサーバからの情報を反映させる（図９の９１０）。図１１（１）はターゲットＢＢＢＢＢに通知されたディスカバリードメイン情報であり、（２）はターゲットＣＣＣＣに送られたディスカバリードメイン情報である。イニシエータＡＡＡＡＡも、図１１（１）及び（２）の情報を受領する。

記憶制御装置は、ターゲットが受領したディスカバリードメインの情報から、イニシエータリストテーブル（図８（３））を更新する。先ず、図８（６）に示すディスカバリードメインリストテーブルにドメインネームを登録し、各ドメインネームに、イニシエータとターゲットとの分類の管理単位となるエントリ♯（ＤＤ）を定義する（ステップ１０１２）。なお、図８の（３）のイニシエータリストテーブル、イニシエータネーム−ネットワーク変換テーブル（５）、ディスカバリードメインリストテーブル（６）は、ストレージ１がｉＳＮＳサーバから取得する情報によって、ストレージのプロセッサ（チャネルプロセッサ）によって作成され、共有メモリに登録される。

記憶制御装置１は、ディスカバリードメイン情報からドメインネームに属するターゲットに、対応するエントリを登録する。即ち、図８（２）のターゲットリストテーブルのターゲットＢＢＢＢＢにＤＤ♯（０１）が、ターゲットＣＣＣＣＣにＤＤ♯（０２）が登録される（ステップ１０１４）。次いで、記憶制御装置１は、ディスカバリードメイン情報からドメインネームに属するイニシエータに、このドメインネームに割り当てられたエントリに対応するように、イニシエータリストテーブル（図８（３））のドメインビットマップを登録する（ステップ１０１６）。

次いで、記憶制御装置１は、ターゲットリストテーブル（図８（２））で、特定のエントリ（ＤＤ♯）に対応するホストグループを識別し、このホストグループに対応するように、イニシエータリストテーブル（図８（３））のホストグループビットマップを有効にする（ステップ１０１８）。すなわち、このイニシエータリストテーブルに記載されているように、記憶制御装置は、イニシエータＡＡＡＡＡがターゲットＢＢＢＢＢ及びＣＣＣＣＣのホストグループに対応するように、イニシエータビットマップを有効にする。イニシエータビットマップの１ビット目がホストグループ００に対応し、２ビット目がホストグループ０１に対応し、３ビット目がホストグループ０２に対応し、・・・・最終ビットがホストグループＦＦに対応する。すなわち、ホストグループビットマップが、０１１００００・・・・００００に登録されることによって、イニシエータＡＡＡＡＡがターゲットＢＢＢＢＢ及びＣＣＣＣＣに対応する。これによって、イニシエータＡＡＡＡＡは、ＬＵＮセキュリティの設定が行われた、ターゲットＢＢＢＢＢ(ホストグループ：０１)とターゲットＣＣＣＣＣ(ホストグループ：０２)にのみにアクセス可能となる。ターゲットに対するＬＵＮセキュリティは既述の通り、ターゲットリストテーブル、アクセスリストテーブルとしてｉＳＮＳ登録より前に予め管理端末により設定されている。

既述の動作により、ｉＳＮＳサーバに対して行われたホスト装置と記憶制御装置間でのアクセス設定情報を、ｉＳＮＳサーバから記憶制御装置に通知すると、記憶制御装置はそのアクセス設定情報を受領し、次いで解析し、これを記憶資源に対するホスト装置のアクセス制限・アクセス制御に反映させる。これによって、ｉＳＮＳサーバとストレージのアクセス制御を一元化することができる。図１の管理装置（管理サーバ）４によってＬＵＮセキュリティが設定される場合に比較して、ＬＵＮセキュリティの設定を自動化・一元化することができる。図９にあるように、イニシエータがｉＳＮＳサーバにターゲットの情報をディスカバリーすると（図９の９１２）、ｉＳＮＳサーバはターゲットのｉＳＣＳＩネーム、ＩＰアドレス等をイニシエータに通知する（図９の９１２）。イニシエータは、この通知情報に基づいて、目的とするターゲットであり、ＬＵＮセキュリティが設定されたターゲットに選択的にアクセスすることになる。

記憶制御装置がｉＳＮＳサーバを内蔵しても良い。すなわち、記憶制御装置のプロセッサは、所定のポートにアクセスする他のターゲットやイニシエータを、ｉＳＮＳサーバのクライアントとして扱い、イニシエータやターゲットからのｉＳＮＳ要求を、記憶制御装置内のアクセス設定情報と合わせ一元管理しても良い。同じ記憶制御装置内のターゲットである場合は、ネットワークを介することなく、プロセッサがアクセス設定情報を保持する共有メモリにアクセスすることで、内部のｉＳＮＳサーバにアクセスすることができる。ターゲットとしては、他の記憶制御装置のターゲット及び同じ記憶制御装置内のターゲットが含まれる。記憶制御装置内にｉＳＮＳサーバを内蔵する場合には、既述の外部のｉＳＮＳサーバを省略しても良いし、記憶制御装置の内蔵ｉＳＮＳサーバと併用しても良い。以下、このことを詳説する。

図１２は、この実施形態に係るターゲットネットワーク情報テーブルを示している。既述の実施形態のターゲットネットワーク情報テーブルに"Server","Listen"の項目が追加されている。図１３は、ターゲット情報テーブルに対応するその他の制御テーブルを示している。この実施形態では、図７のブロック図のポート２ＡにｉＳＮＳサーバ機能を接続している。

図１２のターゲットネットワーク情報テーブルにおいて、"Server"が"Enable"になっていることは、対応するポートのｉＳＮＳサーバが有効であることを示し、ここではｉＳＮＳサーバとしてのＩＰアドレスは、記憶制御装置のターゲットのＩＰアドレスと同じ１９２．１６８．０．２２０を使用する。その時のｉＳＮＳサーバのＴＣＰポート番号として、"Listen"に示す"３２０５"を使用する。これにより、このポートへのアクセスがｉＳＣＳＩターゲットとしてなのか、ｉＳＮＳサーバとしてなのかを区別する。これらの機能は、明細書の図２に示すプロトコル処理部１２２により実現される。また、記憶制御装置は，ｉＳＮＳサーバとして登録された、イニシエータとターゲットをディスカバリドメインに登録するためのユーザＩ／Ｆを提供する。

このｉＳＮＳサーバ機能は、他のストレージ（ターゲット）やホスト（イニシエータ）からの登録も受け付ける。このため、いくつかのテーブルは記憶制御装置内に存在しないイニシエータやターゲットであることを識別する情報が必要となる。

ターゲットリストテーブルにおいて、ホストグループの００は、記憶制御装置外のデバイスであると定義する。外部のストレージのターゲットからのｉＳＮＳ登録要求を受けた場合には、ＨＧ#００で登録する。ディスカバリードメインリストテーブルにおいて、Ｅｎｔｒｙ#００はどのドメインにも属さないことを示す。これは既述の実施形態でも同様である。イニシエータやターゲットは一旦ｉＳＮＳサーバに自身を登録した後で、ｉＳＮＳサーバ上でディスカバリドメインを定義される場合があるので、イニシエータやターゲットがはじめてｉＳＮＳに登録された時は、この属性となる。後から、ｉＳＮＳサーバ上でディスカバリードメインが定義された時は、定義された内容に基づきイニシエータリストテーブルのドメインビットマップおよびターゲットのＤＤの項目を更新する。

アクセスリストテーブルでは、ターゲットが外部ストレージである場合、つまり記憶制御装置がｉＳＮＳサーバとしてのみ管理しているデバイスの場合はＣＵ：ＬＤＥＶをＦＦ：ＦＦで示すと定義する。外部ストレージのターゲットが登録された場合でも、ターゲットリストテーブル上にターゲットネームを登録するため、登録されているターゲットが記憶制御装置管理のものか、外部ストレージによるものかを判断するのにＣＵ：ＤＥＶ#ＦＦを使用し、外部ストレージの場合はＬＵＮセキュリティ設定の管理対象外とする。

外部ストレージやホストの場合、ポート２ＡのｉＳＮＳサーバに対し、イニシエータまたはターゲットはＴＣＰコネクションを確立し、ｉＳＮＳ登録を行う。登録される情報は、ＩＰアドレス／ＴＣＰポート番号、ＩＳＣＳＩネームなどである。これらを、記憶制御装置が提供するユーザＩ／Ｆ(例えばＧＵＩ）によって、ディスカバリードメインの定義
を行うことができる。

例えば、ポート２Ｂがポート２ＡのｉＳＮＳサーバに登録される場合、ポート２Ｂは、ターゲットネットワークテーブル上、ポート２ＡのｉＳＮＳサーバに指定されている。ディスク制御装置の設定により、例えばポート２Ｂにターゲットを生成した時、各テーブルは必要な更新が行われているので、ターゲット（ポート２Ｂ）がｉＳＮＳサーバ（ポート２Ａ）にＴＣＰコネクションの確立とｉＳＮＳ登録の発行を省略しても良い。

記憶制御装置のターゲット設定時、設定したターゲットのターゲットネットワークテーブル上で指定されているｉＳＮＳサーバＩＰアドレス（ポート２Ｂの場合、１９２．１６８．１００．２２０）を、同じテーブルの"Server"が"Enable"となっているポートで一致するものがあった場合（この場合、ポート２ＡのｉＳＮＳサーバアドレスが一致）は、ＴＣＰコネクションの確立およびｉＳＮＳ登録を省略する。同様に、ｉＳＮＳサーバの設定を行うことで、各テーブルは必要な更新が行われるので、ＳＣＮを通知することも省略できる。このように、記憶制御装置内のターゲットが、同じ記憶装置内のｉＳＮＳサーバを指定している場合は、ネットワークを介することなくｉＳＮＳサーバにアクセスすることができる。

ディスク制御装置がｉＳＮＳサーバを内蔵することによって、管理者は、ディスク制御装置の提供する、ｉＳＮＳサーバ設定のみを行う。これにより、記憶制御装置の管理者は、ＬＵＮセキュリティの設定を意識することなく、ｉＳＮＳサーバの設定をするだけで、ＬＵＮセキュリティの設定も行うことができる。

記憶制御システムの構成を機能ブロックで示した図である。 図２は記憶制御装置のハードウェア構成を示すブロック図である。 ｉＳＮＳサーバの機能ブロック図である。 デバイスリストテーブルである。 ディスカバリードメインリストテーブルの一例である。 ディスカバリードメインの構成例である。 記憶制御装置内に対して設定されるＬＵＮセキュリティを示す機能ブロック図である。 記憶制御装置の共有メモリに登録される制御テーブル群である。 ｉＳＮＳサーバからの情報に基づいて、記憶制御装置がＬＵＮセキュリティを設定する動作を示すタイミングチャートである。 ｉＳＮＳサーバからの情報に基づいて、記憶制御装置がＬＵＮセキュリティを設定する動作を示すフローチャートである。 イニシエータからターゲットに通知されたディスカバリードメイン情報の例である。 他の実施形態に係るターゲットネットワーク情報テーブルの一例である。 図１２のターゲットネットワーク情報テーブルに対応する他の制御テーブルの一例である。

符号の説明

１ 記憶制御装置、２ ホスト装置（上位装置）、３ スイッチ、４ 管理装置、５ ｉＳＮＳ サーバ、１０ａ・・１０ｃ コントローラ、３０ 通信ネットワーク、２２０ａ・・２２０ｃ 論理ユニット。

Claims (13)

1. 一つ又は複数のイニシエータを有するホスト装置と、
   一つ又は複数のターゲットと、記憶領域と、前記ターゲットと前記記憶領域とのアクセス関係を規定するセキュリティ特性と、を有する記憶制御装置と、
   前記イニシエータと前記ターゲットとの間の対応関係が記憶されたメモリと、この対応関係の情報を前記ホスト装置と前記記憶制御装置と、に通知する機能と、を有するサーバと、を有し、前記ホスト装置と、前記記憶制御装置と、前記サーバとが、通信ネットワークで互いに接続され、そして、前記記憶制御装置が、前記サーバからの通知情報に基づいて、通知されたイニシエータが通知されたターゲットを介して特定の記憶領域にアクセスするよう前記セキュリティ特性を設定するようにした、記憶制御システム。
2. 記憶制御装置と、ホスト装置と、前記記憶制御装置の一つ又は複数のターゲットと前記ホスト装置の一つ又は複数のイニシエータとの対応関係を規定した第１のメモリを有するサーバと、が通信ネットワークを介して接続され、前記イニシエータとターゲット間のアクセスを制御する、記憶制御システムであって、
   前記記憶制御装置は、
   前記ホスト装置からのアクセスを受けるポートと、
   前記ポートから出力された情報に対する処理を行うプロセッサと、
   前記ホスト装置から受信するライトデータ及び／又は前記ホスト装置に送信されるリードデータを記憶するデータ記憶装置と、
   前記ターゲットと、前記データ記録装置の、一つ又は複数の論理ユニットと、の間の対応関係を定めたＬＵＮセキュリティ特性と、前記イニシエータと前記ターゲットとの対応関係を定めたアクセス管理リストと、を記憶する第２のメモリと、を備え、
   前記プロセッサは、前記第１のメモリの前記対応関係を参照して、前記アクセス管理リストを設定する、記憶制御システム。
3. 前記第１のメモリの対応関係は、複数のイニシエータをそれぞれ区別する識別情報と、複数のターゲットをそれぞれ区別する識別情報と、互いに対応させた前記イニシエータと前記ターゲットとをグループに分けたドメイン情報と、を含み、前記識別情報はｉＳＣＳＩプロトコルに於けるｉＳＣＳＩネームである請求項２記載の記憶制御システム。
4. 前記第１のメモリの対応関係は、前記イニシエータと前記ターゲットのデバイス情報を含むデバイス情報テーブルを含む、請求項２記載の記憶制御システム。
5. 前記サーバは前記第１のメモリの対応関係の情報を、前記イニシエータ及び前記ターゲットに通知するように構成されてなる、請求項３記載の記憶制御システム。
6. 前記サーバは、前記対応関係に変更登録がされ場合、変更登録後の前記対応関係を前記イニシエータ及び前記ターゲットに通知する、請求項５記載の記憶制御システム。
7. 前記デバイス情報テーブルに、新たなイニシエータ及び／又はターゲットが登録された場合、或いは、既に登録されているイニシエータ及び／又はターゲットが前記デバイステーブルから削除された場合に、これを前記サーバが該当するイニシエータ及び／又はターゲットに通知するための制御情報を備える、請求項４記載の記憶制御システム。
8. 前記プロセッサは、前記ＬＵＮセキュリティが設定された特定のターゲットに前記イニシエータが接続するように、前記アクセス特性を設定する、請求項２記載の記憶制御システム。
9. 前記記憶制御装置は、前記ポートと前記論理ユニットとの間に前記ターゲットに対する管理単位を設け、この管理単位とターゲットとの対応関係と、この管理単位と前記論理ユニットとの対応関係と、を前記ＬＵＮセキュリティ特性として前記第２メモリに登録する請求項２記載の記憶制御システム。
10. 前記第１のメモリの対応関係は、複数のイニシエータをそれぞれ区別する識別情報と、複数のターゲットをそれぞれ区別する識別情報と、互いに対応させた前記イニシエータと前記ターゲットとを複数のグループに分けたドメイン情報と、前記記憶制御装置はこのドメイン情報を前記サーバから受信して、これを前記第２メモリに登録するとともに、前記ドメイン情報に含まれるグループの各々に識別記号を設定し、この識別機構をキーにして各グループに属するイニシエータに特定の前記管理単位を対応させるようにした、請求項９記載の記憶制御システム。
11. 前記サーバが前記記憶制御装置に内蔵されている、請求項２記載の記憶制御システム。
12. 前記サーバに前記記憶制御装置内のターゲットと別な記憶制御装置のターゲットとがアクセス可能である、請求項１１記載の記憶制御システム。
13. 一つ又は複数のイニシエータを有するホスト装置と、前記イニシエータと前記ターゲットとの間の対応関係が記憶されたメモリと、この対応関係の情報を前記ホスト装置と前記記憶制御装置と、に通知する機能と、を有するサーバと、通信ネットワークを介して接続する記憶制御装置であって、
    一つ又は複数のターゲットと、記憶領域と、前記ターゲットと前記記憶領域とのアクセス関係を規定するセキュリティ特性と、を備え、
    前記サーバからの通知情報に基づいて、通知されたイニシエータが通知されたターゲットを介して特定の記憶領域にアクセスするよう前記セキュリティ特性を設定するようにした、記憶制御装置。
    
    

Images