JP2007233940A - Patch application control method - Google Patents

Patch application control method Download PDF

Info

Publication number
JP2007233940A
JP2007233940A JP2006057871A JP2006057871A JP2007233940A JP 2007233940 A JP2007233940 A JP 2007233940A JP 2006057871 A JP2006057871 A JP 2006057871A JP 2006057871 A JP2006057871 A JP 2006057871A JP 2007233940 A JP2007233940 A JP 2007233940A
Authority
JP
Japan
Prior art keywords
computer
patch
patch application
recording medium
procedure
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006057871A
Other languages
Japanese (ja)
Inventor
Hiromitsu Matsumura
博光 松村
Takuo Iwatani
沢男 岩谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2006057871A priority Critical patent/JP2007233940A/en
Publication of JP2007233940A publication Critical patent/JP2007233940A/en
Pending legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To provide a patch application control method for shortening a disabled period of a computer to which a patch is applied. <P>SOLUTION: The patch application control method by which a first computer applies a patch to a program stored in a recording medium related to a second computer comprises: a first copying procedure in which the first computer copies record contents of the recording medium related to the second computer to a recording medium related to a third computer different from the second computer; a patch application procedure in which the third computer applies a patch to record contents copied to the recording medium related to the third computer; a determination procedure in which the third computer determines the success of failure of patch application; and a second copying procedure in which the first computer copies the record contents of the recording medium related to the third computer to the recording medium related to the second computer when the patch application is successful. <P>COPYRIGHT: (C)2007,JPO&INPIT

Description

本発明は、パッチ適用制御方法に関し、特に第一のコンピュータが第二のコンピュータに係る記録媒体に格納されたプログラムに対してパッチを適用するパッチ適用制御方法に関する。   The present invention relates to a patch application control method, and more particularly to a patch application control method in which a first computer applies a patch to a program stored in a recording medium related to a second computer.

コンピュータシステムにおいて不具合が発見されると、その不具合の原因となっているプログラムモジュールついて修正が行われ、その修正されたプロラムモジュールが改めてリリースされる。ここで、修正されたプログラムモジュールは、一般的にパッチと呼ばれ、当該プログラムモジュールを、当該コンピュータシステムに適用することを、「パッチを当てる」と言う。   When a problem is found in the computer system, the program module that causes the problem is corrected, and the corrected program module is released again. Here, the corrected program module is generally referred to as a patch, and applying the program module to the computer system is referred to as “applying a patch”.

近年のコンピュータシステムにおけるプログラムは、モジュール化が進んでおり、システム全体のプログラムを置き換えなくても、その一部を置き換える(パッチを当てる)だけで不具合を解消することができるというわけである。   Programs in recent computer systems have been modularized, and it is possible to solve the problem by replacing only a part (patch application) without replacing the entire system.

パッチによって不具合が解消できることで、改めてシステム全体のテストが不要となる等、保守作業の効率化が図られる。
特開2003−15894号公報
Since the problem can be solved by the patch, the efficiency of the maintenance work can be improved, such as the need to test the entire system again.
JP 2003-15894 A

しかしながら、パッチを当てるためには、当該コンピュータを一時的にネットワークから切り離す必要があるとともに、パッチを当てた後に当該パッチに関連する機能の動作確認はやはり必要とされる。また、従来、パッチを当てるための作業は、システム管理者等の手作業によって行われていた。このような事情より、パッチを当てるために、企業における業務サーバ等が長時間使用できなくなり、業務に支障をきたす場合もあった。   However, in order to apply a patch, it is necessary to temporarily disconnect the computer from the network, and it is still necessary to confirm the operation of the function related to the patch after applying the patch. Conventionally, a task for applying a patch has been performed manually by a system administrator or the like. Under such circumstances, in order to apply a patch, a business server in a company cannot be used for a long time, which sometimes hinders business.

本発明は、上記の点に鑑みてなされたものであって、パッチが適用されるコンピュータの使用不能期間を短縮することのできるパッチ適用制御方法の提供を目的とする。   The present invention has been made in view of the above points, and an object of the present invention is to provide a patch application control method capable of shortening the unusable period of a computer to which a patch is applied.

そこで上記課題を解決するため、本発明は、第一のコンピュータが第二のコンピュータに係る記録媒体に格納されたプログラムに対してパッチを適用するパッチ適用制御方法であって、前記第一のコンピュータが、前記第二のコンピュータに係る前記記録媒体の記録内容を前記第二のコンピュータとは異なる第三のコンピュータに係る記録媒体にコピーさせる第一のコピー手順と、前記第三のコンピュータが、当該第三のコンピュータに係る前記録媒体にコピーされた前記記録内容に対して前記パッチを適用するパッチ適用手順と、前記第三のコンピュータが、前記パッチの適用の成否を判定する判定手順と、前記パッチの適用が成功した場合に、前記第一のコンピュータが、前記第三のコンピュータに係る前記記録媒体の前記記録内容を前記第二のコンピュータに係る前記記録媒体にコピーさせる第二のコピー手順とを有することを特徴とする。   In order to solve the above problems, the present invention provides a patch application control method in which a first computer applies a patch to a program stored in a recording medium related to a second computer, the first computer However, the first copy procedure for copying the recording contents of the recording medium related to the second computer to a recording medium related to a third computer different from the second computer, and the third computer A patch application procedure for applying the patch to the recorded content copied to a previous recording medium according to a third computer, a determination procedure for determining whether the application of the patch is successful, or the third computer; When the patch application is successful, the first computer reads the recorded content of the recording medium related to the third computer. And having a second copy procedure for copying the recording medium according to the second computer.

このようなパッチ適用制御方法では、パッチが適用されるコンピュータの使用不能期間を短縮することができる。   With such a patch application control method, it is possible to shorten the unusable period of the computer to which the patch is applied.

本発明によれば、パッチが適用されるコンピュータの使用不能期間を短縮することのできるパッチ適用制御方法を提供することができる。   ADVANTAGE OF THE INVENTION According to this invention, the patch application control method which can shorten the unusable period of the computer to which a patch is applied can be provided.

以下、図面に基づいて本発明の実施の形態を説明する。図1は、本発明の実施の形態におけるパッチ適用システムの構成例を示す図である。図1において、パッチ適用システム1は、管理サーバ10、業務サーバ20、パッチ適用サーバ30、及びRAID(Redundant Array of Independent Disks)装置40等より構成されている。   Hereinafter, embodiments of the present invention will be described with reference to the drawings. FIG. 1 is a diagram illustrating a configuration example of a patch application system according to an embodiment of the present invention. 1, the patch application system 1 includes a management server 10, a business server 20, a patch application server 30, a RAID (Redundant Array of Independent Disks) device 40, and the like.

管理サーバ10は、業務サーバ20へのパッチの適用作業を制御するコンピュータであり、パッチ適用マネージャ11を有する。パッチ適用マネージャ11は、パッチの適用処理を制御するプログラムである。   The management server 10 is a computer that controls patch application work to the business server 20 and includes a patch application manager 11. The patch application manager 11 is a program that controls patch application processing.

業務サーバ20は、企業における各種業務システムにおけるサーバコンピュータであり、本実施の形態では、パッチの適用対象となる。業務サーバ20は、エージェント21を有する。エージェント21は、パッチ適用マネージャ11からの指示に基づいて、業務サーバ20の電源のON又はOFFを実行するためのプログラムである。なお、図1において、業務サーバ20は一つしか表示されていないが、複数の業務サーバ20が存在してもよい。   The business server 20 is a server computer in various business systems in a company, and is a patch application target in the present embodiment. The business server 20 has an agent 21. The agent 21 is a program for executing power ON / OFF of the business server 20 based on an instruction from the patch application manager 11. In FIG. 1, only one business server 20 is displayed, but a plurality of business servers 20 may exist.

パッチ適用サーバ30は、パッチ適用のテストに用いられるコンピュータであり、パッチ適用エージェント31を有する。パッチ適用エージェント31は、パッチ適用マネージャ11からの指示に基づいて、パッチ適用サーバ30にパッチを当てるための処理を実行するためのプログラムである。   The patch application server 30 is a computer used for a patch application test, and includes a patch application agent 31. The patch application agent 31 is a program for executing processing for applying a patch to the patch application server 30 based on an instruction from the patch application manager 11.

すなわち、本実施の形態では、業務サーバ20に対していきなりパッチが当てられるのではなく、まず、パッチ適用サーバ30においてパッチの適用が正常に行われることが確認される。なお、パッチ適用サーバ30は、業務サーバ20のハードウェア及びソフトウェアのアーキテクチャ(パッチ適用サーバ30の機種及びパッチ適用サーバ30にインストールされているOS(Operating System)の種類等)ごとに、用意される必要がある。   That is, in the present embodiment, it is confirmed that the patch application server 30 does not apply a patch suddenly, but the patch application server 30 first applies the patch normally. The patch application server 30 is prepared for each hardware and software architecture of the business server 20 (model of the patch application server 30, type of OS (Operating System) installed in the patch application server 30, etc.). There is a need.

RAID装置40は、いわゆるRAID装置であり、各種業務サーバ20のストレージ(記録媒体)としての役割を担う。RAID装置40には、例えば、業務サーバ20のシステムボリューム(シスボル)42や、パッチ適用サーバ30のパッチテスト用ボリューム43(例えば、パッチ適用サーバ30のシステムボリューム)及びバックアップ用ボリューム44等の記憶領域が確保されている。なお、シスボル42には、業務サーバ20のOSやブートプログラム等が格納されている。本実施の形態では、業務サーバ20のシスボル42内のOSに対してパッチを適用する場合を例とする。但し、RAID装置40に、業務サーバ20のアプリケーションボリューム(アプリケーションプログラム等が格納される記憶領域)が確保されていてもよく、当該アプリケーションボリュームがパッチの適用対象であってもよい。なお、RAID装置40のディスクと業務サーバ20及びパッチ適用サーバ30等とのアクセスパスは事前に定義されている。   The RAID device 40 is a so-called RAID device and serves as a storage (recording medium) for various business servers 20. The RAID device 40 includes storage areas such as a system volume (system volume) 42 of the business server 20, a patch test volume 43 (for example, a system volume of the patch application server 30), a backup volume 44, and the like. Is secured. The sysbol 42 stores the OS and boot program of the business server 20. In this embodiment, a case where a patch is applied to the OS in the sysbol 42 of the business server 20 is taken as an example. However, an application volume of the business server 20 (a storage area in which application programs and the like are stored) may be secured in the RAID device 40, and the application volume may be a patch application target. The access path between the disk of the RAID device 40 and the business server 20 and the patch application server 30 is defined in advance.

RAID装置40には、また、RAID装置管理部41が実装されている。RAID装置管理部41は、RAID装置40におけるディスクを管理するプログラムである。   The RAID device 40 is also provided with a RAID device management unit 41. The RAID device management unit 41 is a program for managing disks in the RAID device 40.

ところで、パッチ適用システム1における各サーバは、業務用LAN(Local Area Network)51、管理用LAN52、及びテスト用LAN53等の三つのLAN(有線又は無線の別は問わない。)のいずれかによって接続されている。   By the way, each server in the patch application system 1 is connected by any one of three LANs (whether wired or wireless) such as a business LAN (Local Area Network) 51, a management LAN 52, and a test LAN 53. Has been.

業務用LAN51は、通常の業務において業務サーバ20を使用するために利用されるLANである。したがって、三つのサーバの中で業務サーバ20だけが接続されている。管理用LAN52は、パッチの適用処理を行うための通信に用いられるLANである。したがって、管理サーバ10、業務サーバ20及びパッチ適用サーバ30が接続されている。テスト用LAN53は、パッチ適用サーバ30にパッチが適用された際に、確認テストを行うために用いられるLANである。したがって、パッチ適用サーバ30だけが接続されている。   The business LAN 51 is a LAN used for using the business server 20 in normal business. Therefore, only the business server 20 is connected among the three servers. The management LAN 52 is a LAN used for communication for performing patch application processing. Therefore, the management server 10, the business server 20, and the patch application server 30 are connected. The test LAN 53 is a LAN used for performing a confirmation test when a patch is applied to the patch application server 30. Therefore, only the patch application server 30 is connected.

業務用LAN51とは別に管理用LAN52が設けられていることで、パッチの適用作業による負荷が業務用LAN51に及ぶのを回避することができるとともに、業務用LAN51におけるセキュリティが確保される。また、業務用LAN51及び管理用LAN52とは別にテスト用LAN52が設けられていることで、パッチ適用サーバ30をテスト用LAN52上において、業務用LAN51と同じIPアドレスで動作させることができる。すなわち、パッチ適用サーバ30を業務サーバ20と全く同じ条件で動作させることができる。   Since the management LAN 52 is provided separately from the business LAN 51, it is possible to prevent the load due to the patch application work from reaching the business LAN 51, and security in the business LAN 51 is ensured. In addition, since the test LAN 52 is provided separately from the business LAN 51 and the management LAN 52, the patch application server 30 can be operated on the test LAN 52 with the same IP address as the business LAN 51. That is, the patch application server 30 can be operated under exactly the same conditions as the business server 20.

図2は、本発明の実施の形態における管理サーバのハードウェア構成例を示す図である。図2の管理サーバ10は、それぞれバスBで相互に接続されているドライブ装置100と、補助記憶装置102と、メモリ装置103と、演算処理装置104と、インタフェース装置105と、表示装置106と、入力装置107とを有するように構成される。   FIG. 2 is a diagram illustrating a hardware configuration example of the management server in the embodiment of the present invention. The management server 10 in FIG. 2 includes a drive device 100, an auxiliary storage device 102, a memory device 103, an arithmetic processing device 104, an interface device 105, a display device 106, which are connected to each other via a bus B. And an input device 107.

管理サーバ10での処理を実現するパッチ適用マネージャ11等のプログラムは、CD―ROM等の記録媒体101によって提供される。プログラムを記録した記録媒体101がドライブ装置100にセットされると、プログラムが記録媒体101からドライブ装置100を介して補助記憶装置102にインストールされる。補助記憶装置102は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。但し、プログラムのインストールは必ずしも記録媒体101より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。   A program such as a patch application manager 11 that implements processing in the management server 10 is provided by a recording medium 101 such as a CD-ROM. When the recording medium 101 on which the program is recorded is set in the drive device 100, the program is installed from the recording medium 101 to the auxiliary storage device 102 via the drive device 100. The auxiliary storage device 102 stores the installed program and also stores necessary files and data. However, the program need not be installed from the recording medium 101 and may be downloaded from another computer via a network.

メモリ装置103は、プログラムの起動指示があった場合に、補助記憶装置102からプログラムを読み出して格納する。演算処理装置104は、メモリ装置103に格納されたプログラムに従って管理サーバ10に係る機能を実現する。インタフェース装置105は、ネットワークに接続するためのインタフェースとして用いられる。表示装置106はプログラムによるGUI(Graphical User Interface)等を表示する。入力装置107はキーボード及びマウス等で構成され、様々な操作指示を入力させるために用いられる。   The memory device 103 reads the program from the auxiliary storage device 102 and stores it when there is an instruction to start the program. The arithmetic processing unit 104 realizes functions related to the management server 10 in accordance with a program stored in the memory device 103. The interface device 105 is used as an interface for connecting to a network. The display device 106 displays a GUI (Graphical User Interface) or the like by a program. The input device 107 includes a keyboard and a mouse, and is used for inputting various operation instructions.

なお、業務サーバ20及びパッチ適用サーバ30も図2に示されるようなハードウェア構成を備える。但し、業務サーバ20及びパッチ適用サーバ30については、表示装置106及び入力装置107は必ずしも必要ではない。   The business server 20 and the patch application server 30 also have a hardware configuration as shown in FIG. However, the display device 106 and the input device 107 are not necessarily required for the business server 20 and the patch application server 30.

以下、図1のパッチ適用システム1の処理手順について説明する。   Hereinafter, the processing procedure of the patch application system 1 of FIG. 1 will be described.

図3は、第一の実施の形態におけるパッチ適用システムの処理手順を説明するためのフローチャートである。   FIG. 3 is a flowchart for explaining the processing procedure of the patch application system according to the first embodiment.

ステップS101において、システム管理者等のユーザによって、パッチ、当該パッチの動作確認等を行うためのシェルスクリプト、及びパッチ適用のスケジュール情報等が管理サーバ10のパッチ適用マネージャ11に登録される。スケジュール情報の登録は、例えば、パッチ適用マネージャ11が、表示装置106に表示させる図4に示される様な画面を介して行われる。   In step S101, a user such as a system administrator registers a patch, a shell script for confirming the operation of the patch, patch application schedule information, and the like in the patch application manager 11 of the management server 10. The registration of the schedule information is performed, for example, via a screen as shown in FIG. 4 that is displayed on the display device 106 by the patch application manager 11.

図4は、スケジュール情報を登録するための画面例を示す図である。図4のスケジュール情報登録画面600では、業務サーバ20ごと(Server1、Server2、Server3、及びServer4等)に、業務サーバ20のシスボル42の記録内容をパッチ適用サーバ30のパッチテスト用ボリューム43及びバックアップ用ボリューム44の双方に二重にコピーする時刻(以下「コピー実行時刻」という。)と、シスボル42にパッチを適用する時刻(以下「パッチ適用時刻」という。)との設定が可能となっている。例えば、図4では、「Server1」について、コピー実行時刻は10時として、パッチ適用時刻は13時として設定されている。   FIG. 4 is a diagram showing an example of a screen for registering schedule information. In the schedule information registration screen 600 of FIG. 4, for each business server 20 (Server1, Server2, Server3, Server4, etc.), the recorded contents of the sysbol 42 of the business server 20 are stored in the patch test volume 43 and the backup volume of the patch application server 30. It is possible to set a time for duplicating the copy to both volumes 44 (hereinafter referred to as “copy execution time”) and a time for applying a patch to the sysbol 42 (hereinafter referred to as “patch application time”). . For example, in FIG. 4, for “Server 1”, the copy execution time is set to 10:00 and the patch application time is set to 13:00.

後述されるように、コピー実行時刻と、パッチ適用時刻においては、業務サーバの電源のOFF又はONが実行される。したがって、ユーザは、業務に対する影響が小さい時間帯を選択して、コピー実行時刻とパッチ適用時刻とを設定するとよい。   As will be described later, at the copy execution time and the patch application time, the business server is turned off or on. Therefore, the user may select a time zone having a small influence on the business and set the copy execution time and the patch application time.

なお、パッチ適用時刻については、属性情報として、適用されるパッチを識別するための情報(以下「パッチID」という。)も設定される。図4では、「R101111」が、パッチIDに相当する。   For the patch application time, information for identifying the patch to be applied (hereinafter referred to as “patch ID”) is also set as attribute information. In FIG. 4, “R101111” corresponds to the patch ID.

ユーザによる登録作業が完了すると、パッチ適用マネージャ11は、スケジュール情報として登録されたコピー実行時刻まで待機する。コピー実行時刻の到来を検出すると、パッチ適用マネージャ11は、業務サーバ20の電源をOFFにする(S102)。より詳しくは、パッチ適用マネージャ11は、業務サーバ20のエージェント21に対して、管理用LAN52を介して電源OFFコマンドを送信する。電源OFFコマンドを受信したエージェント21は、業務サーバ20の電源をOFFにする。したがって、この時点で、業務サーバ20は、停止状態となり使用不能となる。   When the registration work by the user is completed, the patch application manager 11 waits until the copy execution time registered as schedule information. When the arrival of the copy execution time is detected, the patch application manager 11 turns off the power of the business server 20 (S102). More specifically, the patch application manager 11 transmits a power OFF command to the agent 21 of the business server 20 via the management LAN 52. The agent 21 that has received the power OFF command turns off the power of the business server 20. Therefore, at this time, the business server 20 is stopped and becomes unusable.

続いて、パッチ適用マネージャ11は、業務サーバ20のシスボル42の記録内容を、パッチ適用サーバ30のパッチテスト用ボリューム43およびパックアップ用ボリューム44の双方に対し二重にコピーする(S103)。この処理は図5を用いて詳しく説明する。   Subsequently, the patch application manager 11 duplicates the recorded contents of the sysbol 42 of the business server 20 to both the patch test volume 43 and the backup volume 44 of the patch application server 30 (S103). This process will be described in detail with reference to FIG.

図5は、業務サーバのシステムボリュームの二重コピーの処理手順を説明するための図である。   FIG. 5 is a diagram for explaining the processing procedure of the double copy of the system volume of the business server.

まず、パッチ適用マネージャ11は、コピー元のシスボル42とコピー先のパッチテスト用ボリューム43及びバックアップ用ボリューム44の識別子を指定して、RAID装置管理部41に対してシスボル42の二重コピーを指示する(S1031)。RAID装置管理部41は、指定された識別子に基づいて、コピー元又は先となるシスボル42、パッチテスト用ボリューム43及びバックアップ用ボリューム44を識別し、二重コピーを実行する(S1032、S1033)。したがって、管理サーバ10には、予め、業務サーバ20ごとに、そのシステムボリュームの識別子と、アーキテクチャが対応するパッチ適用サー30のパッチテスト用ボリューム43及びバックアップ用ボリューム44の識別子とが登録されている必要がある。なお、図5には、管理サーバ10内に、ステップS101において登録されたスケジュール情報12、パッチ13、及びシェルスクリプト14が表示されている。   First, the patch application manager 11 designates identifiers of the copy source sysvol 42 and the copy destination patch test volume 43 and backup volume 44 and instructs the RAID device management unit 41 to make a double copy of the sysbol 42. (S1031). The RAID device management unit 41 identifies the copy source or destination sysvol 42, patch test volume 43, and backup volume 44 based on the specified identifier, and executes double copy (S1032, S1033). Therefore, in the management server 10, for each business server 20, the identifier of the system volume and the identifiers of the patch test volume 43 and the backup volume 44 of the patch application server 30 corresponding to the architecture are registered in advance. There is a need. In FIG. 5, the schedule information 12, the patch 13, and the shell script 14 registered in step S101 are displayed in the management server 10.

ところで、ステップS1032及びS1033における二重コピーは、RAID装置40内においてスナップショット的に実行されるため、高速に行われる。また、業務サーバ20の電源がOFFにされているため、システムボリューム42がクリーンな状態、すなわち、ファイル等の更新等が発生しない状態で、コピーが行われる。したがって、パッチテスト用ボリューム43及びバックアップ用ボリューム44には、シスボル42の内容と全く同じ内容が作成される。   Incidentally, the double copy in steps S1032 and S1033 is performed at a high speed because it is executed in a snapshot manner in the RAID device 40. Further, since the business server 20 is powered off, copying is performed in a state where the system volume 42 is clean, that is, a state where no update of a file or the like occurs. Accordingly, the same contents as the contents of the sysbol 42 are created in the patch test volume 43 and the backup volume 44.

続いて、パッチ適用マネージャ11は、業務サーバ20を起動する(S104)。より詳しくは、パッチ適用マネージャ11は、業務サーバ20のエージェント21に対して、管理用LAN52を介して電源ONコマンドを送信する。電源ONコマンドを受信したエージェント21は、業務サーバ20の電源をONにする。したがって、この時点で業務サーバ20の停止状態は解除され、業務サーバ20の使用は可能となる。   Subsequently, the patch application manager 11 activates the business server 20 (S104). More specifically, the patch application manager 11 transmits a power ON command to the agent 21 of the business server 20 via the management LAN 52. The agent 21 that has received the power ON command turns on the power of the business server 20. Therefore, at this time, the stopped state of the business server 20 is released, and the business server 20 can be used.

続いて、パッチ適用マネージャ11は、パッチ適用サーバ30を起動する(S105)。より詳しくは、パッチ適用マネージャ11は、パッチ適用サーバ30のパッチ適用エージェント31に対して、管理用LAN52を介して電源ONコマンドを送信する。電源ONコマンドを受信したパッチ適用エージェント31は、パッチ適用サーバ30の電源をONにする。   Subsequently, the patch application manager 11 activates the patch application server 30 (S105). More specifically, the patch application manager 11 transmits a power ON command to the patch application agent 31 of the patch application server 30 via the management LAN 52. The patch application agent 31 that has received the power ON command turns on the power of the patch application server 30.

続いて、パッチ適用マネージャ11は、パッチ適用サーバ30のパッチテスト用ボリューム43に対しパッチ13を適用する(S106)。この処理は図6を用いて詳しく説明する。   Subsequently, the patch application manager 11 applies the patch 13 to the patch test volume 43 of the patch application server 30 (S106). This process will be described in detail with reference to FIG.

図6は、パッチ適用サーバに対するパッチ適用の処理手順を説明するための図である。   FIG. 6 is a diagram for explaining a patch application processing procedure for the patch application server.

まず、パッチ適用マネージャ11は、登録されているパッチ13及びシェルスクリプト14を管理用LAN52を介してパッチ適用サーバ30のパッチ適用エージェント31に転送する(S1061)。パッチ適用エージェント31は、受信したパッチ13をパッチテスト用ボリューム43に適用すると共に(S1062)、シェルスクリプト14を自動実行してパッチ適用の成否を確認する(S1063)。パッチ適用の成否は、例えば、パッチの適用対象とされたプログラムのバージョン情報を確認すること等により行われる。すなわち、当該パージョン情報が更新されていればパッチの適用は成功と判断される。また、パッチに関連する機能について動作確認を行い、その動作結果に基づいてパッチ適用の成否を判断してもよい。その後、パッチ適用エージェント31は、パッチ適用の成否を示す結果情報をパッチ適用マネージャ11に、管理用LAN52経由で送信する(S1064)。   First, the patch application manager 11 transfers the registered patch 13 and shell script 14 to the patch application agent 31 of the patch application server 30 via the management LAN 52 (S1061). The patch application agent 31 applies the received patch 13 to the patch test volume 43 (S1062), and automatically executes the shell script 14 to confirm the success or failure of the patch application (S1063). The success or failure of patch application is performed, for example, by confirming version information of a program to which the patch is applied. That is, if the version information is updated, it is determined that the patch application is successful. Further, it is also possible to confirm the operation of the function related to the patch and determine the success or failure of the patch application based on the operation result. Thereafter, the patch application agent 31 transmits result information indicating the success or failure of the patch application to the patch application manager 11 via the management LAN 52 (S1064).

図3に戻る。続いて、パッチ適用マネージャ11は、パッチ適用サーバ30の電源をOFFにする(S107)。より詳しくは、パッチ適用マネージャ11は、パッチ適用サーバ30のパッチ適用エージェント31に対して、管理用LAN52を介して電源OFFコマンドを送信する。電源OFFコマンドを受信したパッチ適用エージェント31は、パッチ適用サーバ30の電源をOFFにする。   Returning to FIG. Subsequently, the patch application manager 11 turns off the power of the patch application server 30 (S107). More specifically, the patch application manager 11 transmits a power OFF command to the patch application agent 31 of the patch application server 30 via the management LAN 52. The patch application agent 31 that has received the power OFF command turns off the power of the patch application server 30.

続いて、パッチ適用エージェント31より返信された結果情報においてパッチ適用サーバ30へのパッチの適用が失敗した旨が示されている場合(S108でNo)、パッチ適用マネージャ11は、図3の処理を終了させる。すなわち、この場合、業務サーバ20へのパッチの適用は行われない。   Subsequently, when the result information returned from the patch application agent 31 indicates that the application of the patch to the patch application server 30 has failed (No in S108), the patch application manager 11 performs the process of FIG. Terminate. That is, in this case, the patch is not applied to the business server 20.

一方、結果情報においてパッチ適用サーバ30へのパッチの適用が成功した旨が示されている場合(S108でYes)、パッチ適用マネージャ11は、スケジュール情報として登録されたパッチ適用時刻まで待機する(S109)。コピー実行時刻の到来を検出すると、パッチ適用マネージャ11は、ステップS102と同様の要領で業務サーバ20の電源をOFFにする(S110)。   On the other hand, when the result information indicates that the patch application to the patch application server 30 is successful (Yes in S108), the patch application manager 11 waits until the patch application time registered as the schedule information (S109). ). When the arrival of the copy execution time is detected, the patch application manager 11 turns off the power of the business server 20 in the same manner as in step S102 (S110).

続いて、パッチ適用マネージャ11は、パッチテスト用ボリューム43の記録内容をシスボル42にコピーする(S111)。この処理は図7を用いて詳しく説明する。   Subsequently, the patch application manager 11 copies the recorded contents of the patch test volume 43 to the sysbol 42 (S111). This process will be described in detail with reference to FIG.

図7は、業務サーバへのパッチ適用の処理手順を説明するための図である。   FIG. 7 is a diagram for explaining a processing procedure for patch application to a business server.

まず、パッチ適用マネージャ11は、コピー元のパッチテスト用ボリューム43とコピー先のシスボル42との識別子を指定して、RAID装置管理部41に対してパッチテスト用ボリューム43のシスボル42へのコピーを指示する(S1111)。RAID装置管理部41は、指定された識別子に基づいて、コピー元又は先となるパッチテスト用ボリューム43及びシスボル42を識別し、コピーを実行する(S1112)。なお、ステップS1112におけるコピーは、RAID装置40内においてスナップショット的に実行されるため、高速に行われる。   First, the patch application manager 11 specifies the identifiers of the copy-source patch test volume 43 and the copy-destination sysbol 42, and copies the patch test volume 43 to the sysbol 42 to the RAID device management unit 41. Instruction is given (S1111). The RAID device management unit 41 identifies the patch test volume 43 and the sysbol 42 that are the copy source or the destination based on the specified identifier, and executes the copy (S1112). Note that the copy in step S1112 is performed at high speed because it is executed in a snapshot manner in the RAID device 40.

続いて、パッチ適用マネージャ11は、ステップS104と同様の要領で業務サーバ20を起動する(電源をONにする)。起動に失敗した場合、パッチ適用マネージャ11は、バックアップ用ボリューム44の内容をシスボル42にコピーすることにより、シスボル42の内容をパッチ適用前の状態に復元する(S104、図7のS1041)。これによって、業務サーバ20における致命的な障害の発生を回避することができる。   Subsequently, the patch application manager 11 starts up the business server 20 (turns on the power) in the same manner as in step S104. If the activation fails, the patch application manager 11 copies the contents of the backup volume 44 to the system volume 42 to restore the contents of the system volume 42 to the state before the patch application (S104, S1041 in FIG. 7). As a result, the occurrence of a fatal failure in the business server 20 can be avoided.

一方、起動に成功した場合、スケジュール情報12に他の業務サーバ20に対するパッチ適用のスケジュールが登録されていれば、当該他の業務サーバ20に関してステップS102以降の処理を繰り返す(S115)。   On the other hand, if the activation is successful, and if the schedule for patch application for the other business server 20 is registered in the schedule information 12, the processing from step S102 onward for the other business server 20 is repeated (S115).

なお、パッチ適用マネージャ11は、パッチ適用サーバ30や、業務サーバ20に対するパッチ適用の成否の結果を表示装置106に表示させてもよい。図8は、パッチ適用結果の表示例を示す図である。   Note that the patch application manager 11 may cause the display device 106 to display a result of success or failure of patch application to the patch application server 30 or the business server 20. FIG. 8 is a diagram illustrating a display example of the patch application result.

図8の表示例では、「Server1」については、パッチ適用サーバ30(patch_server)に対するパッチの適用は成功し(701)、当該業務サーバ20(「Server1」)に対するパッチの適用も成功したことが示されている(702)。一方、「Server2」については、パッチ適用サーバ30(patch_server)に対するパッチの適用に失敗したことが示されている(703)。   In the display example of FIG. 8, for “Server1”, the patch application to the patch application server 30 (patch_server) was successful (701), and the patch application to the business server 20 (“Server1”) was also successful. (702). On the other hand, for “Server2”, it is indicated that the patch application to the patch application server 30 (patch_server) has failed (703).

上述したように、第一の実施の形態におけるパッチ適用システム1によれば、ユーザはスケジュール情報を登録するだけで、自動的に業務サーバ20へのパッチの適用を実行させることができる。また、パッチ適用サーバ30を用いてパッチの適用をバックグラウンドでテスト的に実行するため、業務サーバ20が停止状態となる期間をステップS102〜S104の間と、ステップS110〜S112の間とに短縮することができると共に、業務サーバ20を業務用LAN51から切り離す必要性を低下させることができる。   As described above, according to the patch application system 1 in the first embodiment, the user can automatically apply the patch to the business server 20 only by registering the schedule information. In addition, since patch application is executed in a test using the patch application server 30, the period during which the business server 20 is stopped is shortened between steps S102 to S104 and between steps S110 to S112. In addition, the necessity of disconnecting the business server 20 from the business LAN 51 can be reduced.

ところで、ステップS102〜S104の間に業務サーバ20を停止状態とするのは、二重コピーの間業務サーバ20のシスボル42が更新されない状態に保つためである。しかしながら、業務サーバ20を起動したまま、そのシスボル42をコピーしたとしても、パッチ適用サーバ30のOSによって提供されるファイルチェック機能によって、コピー実行中に更新中であったファイルについての整合性は保たれ得る。したがって、ステップS102〜S104における業務サーバ20の停止は必ずしも行わなくてもよい。   By the way, the reason why the business server 20 is stopped during steps S102 to S104 is to keep the sysbol 42 of the business server 20 not updated during the double copy. However, even if the sysbol 42 is copied while the business server 20 is running, the file check function provided by the OS of the patch application server 30 maintains the consistency of the file being updated during the copy execution. It can be drunk. Therefore, it is not always necessary to stop the business server 20 in steps S102 to S104.

図9は、二重コピーの際に業務サーバを停止させない場合のパッチ適用システムの処理手順を説明するためのフローチャートである。図9中、図3と同一ステップには同一ステップ番号を付し、その説明は省略する。   FIG. 9 is a flowchart for explaining the processing procedure of the patch application system when the business server is not stopped in the case of double copying. 9, the same steps as those in FIG. 3 are denoted by the same step numbers, and the description thereof is omitted.

図9において、破線で示されているステップが不要となる。したがって、業務サーバ20の停止期間を更に短縮させることができとともに、パッチ適用処理全体に要する時間も短縮させることができる。   In FIG. 9, the steps indicated by broken lines are not necessary. Therefore, it is possible to further reduce the stop period of the business server 20 and to reduce the time required for the entire patch application process.

ところで、データセンタのように多数の業務サーバが管理されている場所では、各業務サーバ20は、一般的に同一のOSで構成されていることが多い。このようなケースでOSのパッチを適用する場合、パッチ適用サーバ30で1回だけ適用テストを行った後で、全てのサーバにパッチ適用後のパッチテスト用ボリューム43をコピーできれば効率的である。   By the way, in a place where a large number of business servers are managed, such as a data center, each business server 20 is generally composed of the same OS. When applying an OS patch in such a case, it is efficient if the patch test volume 43 after patch application can be copied to all servers after performing the application test only once on the patch application server 30.

しかし、シスボル42には、OS以外にIPアドレス等の各業務サーバ20に固有の情報(固有情報)が格納されている。したがって、一つの業務サーバ20の複製に基づいて作成されたパッチテスト用ボリューム43を、当該業務サーバ20とは別の業務サーバ20にそのままコピーして使用することはできない。   However, in addition to the OS, the sysbol 42 stores information unique to each business server 20 such as an IP address (unique information). Therefore, the patch test volume 43 created based on the replication of one business server 20 cannot be copied and used as it is to the business server 20 different from the business server 20.

そこで、かかる課題を解決した例を第二の実施の形態として説明する。図10は、第二の実施の形態の原理を説明するための図である。   Therefore, an example in which such a problem is solved will be described as a second embodiment. FIG. 10 is a diagram for explaining the principle of the second embodiment.

図10において、(A)は、従来のシスボル42とアプリボリューム(アプリケーションボリューム)45との状態を示す。(A)では、業務サーバ20の固有情報421がシスボル42に直接格納されている。一方、(B)は、第二の実施の形態におけるシスボル42とアプリボリューム45との状態を示す。(B)では、業務サーバ20の固有情報421は、アプリボリューム45に格納され、シスボル42には、当該固有情報421の位置を識別するための参照情報としてのリンク情報422(例えば、Windows(登録商標)であれば、ショートカット)が格納されている。こうすることで、シスボル42の内容を各業務サーバ20の間で共通的なものにできる。但し、各業務サーバ20において、固有情報421のリンク先は、それぞれのアプリボリューム45において同一の値(パス)にする必要がある。   10A shows the state of the conventional sysbol 42 and the application volume (application volume) 45. FIG. In (A), the unique information 421 of the business server 20 is directly stored in the sysbol 42. On the other hand, (B) shows the state of the sysbol 42 and the application volume 45 in the second embodiment. In (B), the unique information 421 of the business server 20 is stored in the application volume 45, and the link information 422 (for example, Windows (registered) as reference information for identifying the position of the unique information 421 is stored in the system volume 42. Trademark)), a shortcut) is stored. By doing so, the contents of the Sysbol 42 can be made common among the business servers 20. However, in each business server 20, the link destination of the unique information 421 needs to have the same value (path) in each application volume 45.

業務サーバ20の固有情報をこのように管理するようにした場合の、パッチ適用システム1の処理手順について説明する。図11は、第二の実施の形態におけるパッチ適用システムの処理手順を説明するためのフローチャートである。図11中、図3と同一ステップには同一ステップ番号を付し、その説明は省略する。   A processing procedure of the patch application system 1 when the unique information of the business server 20 is managed in this way will be described. FIG. 11 is a flowchart for explaining the processing procedure of the patch application system according to the second embodiment. In FIG. 11, the same steps as those in FIG. 3 are denoted by the same step numbers, and description thereof is omitted.

図11における各ステップの内容は、図3におけるものと同様である。但し、業務サーバ20ごとに実行されるループに含まれるステップが異なる。すなわち、図3においては、ステップS101〜S113までが業務サーバ20ごとに繰り返される必要があったが、図11では、パッチ適用後の一つのパッチテスト用ボリューム43の内容が複数の業務サーバ20のそれぞれのシスボル42にコピー可能であるため、ステップS109〜S113のみが業務サーバ20ごとに繰り返されればよい。   The contents of each step in FIG. 11 are the same as those in FIG. However, the steps included in the loop executed for each business server 20 are different. That is, in FIG. 3, steps S101 to S113 need to be repeated for each business server 20, but in FIG. 11, the contents of one patch test volume 43 after applying the patch are stored in a plurality of business servers 20. Since it can be copied to each sysbol 42, only steps S109 to S113 need be repeated for each business server 20.

図11の処理を実現するために、管理サーバ10には、図12及び図13に示されるようなテーブルによって、各業務サーバ20又は各パッチ適用サーバ30に関する情報が管理されている。   In order to realize the processing of FIG. 11, the management server 10 manages information related to each business server 20 or each patch application server 30 using tables as shown in FIGS. 12 and 13.

図12は、業務サーバ管理テーブルの構成例を示す図である。図12において、業務管理テーブル15には、業務サーバ20ごとに(Server1、Server2、・・・)、ホスト名、業務用LAN51におけるIPアドレス、管理用LAN52におけるIPアドレス、OSの種類とバージョン情報、各種ハードウェアの情報、及び適用済みのパッチの情報等が登録されている。   FIG. 12 is a diagram illustrating a configuration example of a business server management table. In FIG. 12, the business management table 15 includes a host name, an IP address in the business LAN 51, an IP address in the management LAN 52, an OS type and version information for each business server 20 (Server1, Server2,...). Various hardware information, applied patch information, and the like are registered.

また、図13は、パッチ適用サーバ管理テーブルの構成例を示す図である。図13において、パッチ適用サーバ管理テーブル16には、パッチ適用サーバ30ごとに(パッチサーバ1、パッチサーバ2、・・・)、ホスト名、管理用LAN51におけるIPアドレス、OSの種類とバージョン情報、及び各種ハードウェア情報等が登録されている。   FIG. 13 is a diagram illustrating a configuration example of the patch application server management table. 13, the patch application server management table 16 includes a host name, an IP address in the management LAN 51, an OS type and version information, for each patch application server 30 (patch server 1, patch server 2,...). In addition, various hardware information and the like are registered.

すなわち、第二の実施の形態において、管理サーバ10のパッチ適用マネージャ11は、ステップS101〜S107においてパッチ13を適用したパッチ適用サーバ10のOSの種類及びバージョン情報、並びにハードウェア情報をパッチ適用サーバ管理テーブル16に基づいて認識する。更に、スケジュール情報12にパッチの適用対象として登録された業務サーバ20のOSの種類及びバージョン情報、並びにハードウェア情報を業務サーバ管理テーブル15に基づいて認識する。そして、ステップS109からS113までのループ処理では、OSの種類及びバージョン情報、並びにハードウェア情報が、当該パッチ適用サーバ30と一致する業務サーバ20を処理対象とする。こうすることで、OSの種類及びバージョン情報、並びにハードウェア情報等が共通する複数の業務サーバ20については、一つのパッチテスト用ボリューム43に基づいて、一括してパッチを適用させることができる。なお、業務管理テーブル15における適用済みパッチ情報に基づいて、既にパッチが適用されている場合は、当該業務サーバ20をパッチの適用対象から除外すればよい。   That is, in the second embodiment, the patch application manager 11 of the management server 10 stores the OS type and version information, and hardware information of the patch application server 10 to which the patch 13 is applied in steps S101 to S107, as the patch application server. Recognize based on the management table 16. Further, the OS type and version information of the business server 20 registered as a patch application target in the schedule information 12 and the hardware information are recognized based on the business server management table 15. In the loop processing from step S109 to S113, the business server 20 whose OS type, version information, and hardware information match that of the patch application server 30 is processed. In this way, patches can be collectively applied to a plurality of business servers 20 having the same OS type, version information, hardware information, and the like, based on one patch test volume 43. Note that if the patch has already been applied based on the applied patch information in the business management table 15, the business server 20 may be excluded from the patch application targets.

上述したように、第二の実施の形態におけるパッチ適用システム1によれば、複数の業務サーバ20に対して同一のパッチを適用する際の処理効率を向上させることができる。   As described above, according to the patch application system 1 in the second embodiment, the processing efficiency when applying the same patch to a plurality of business servers 20 can be improved.

以上、本発明の実施例について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。   As mentioned above, although the Example of this invention was explained in full detail, this invention is not limited to the specific embodiment which concerns, In the range of the summary of this invention described in the claim, various deformation | transformation * It can be changed.

以上の説明に関し、更に以下の項を開示する。
(付記1) 第一のコンピュータが第二のコンピュータに係る記録媒体に格納されたプログラムに対してパッチを適用するパッチ適用制御方法であって、
前記第一のコンピュータが、前記第二のコンピュータに係る前記記録媒体の記録内容を前記第二のコンピュータとは異なる第三のコンピュータに係る記録媒体にコピーさせる第一のコピー手順と、
前記第三のコンピュータが、当該第三のコンピュータに係る前記録媒体にコピーされた前記記録内容に対して前記パッチを適用するパッチ適用手順と、
前記第三のコンピュータが、前記パッチの適用の成否を判定する判定手順と、
前記パッチの適用が成功した場合に、前記第一のコンピュータが、前記第三のコンピュータに係る前記記録媒体の前記記録内容を前記第二のコンピュータに係る前記記録媒体にコピーさせる第二のコピー手順とを有することを特徴とするパッチ適用制御方法。
(付記2) 前記第一のコピー手順を実行させる第一のタイミングを前記第一のコンピュータが設定させる第一の設定手順と、
前記第一のコンピュータが前記第一のタイミングの到来を検出する第一の検出手順とを有し、
前記第一のコンピュータは、前記第一のタイミングの到来の検出に応じ、前記第一のコピー手順を実行することを特徴とする付記1記載のパッチ適用制御方法。
(付記3) 前記第二のコピー手順を実行させる第二のタイミングを前記第一のコンピュータが設定させる第二の設定手順と、
前記第一のコンピュータが前記第二のタイミングの到来を検出する第二の検出手順とを有し、
前記第一のコンピュータは、前記第二のタイミングの到来の検出に応じ、前記第二のコピー手順を実行することを特徴とする付記1又は2記載のパッチ適用制御方法。
(付記4) 前記第一のコピー手順は、前記第二のコンピュータに係る前記記録媒体の記録内容を前記第三のコンピュータに係る前記記録媒体に二重にコピーさせ、
前記パッチ適用手順は、二重にコピーされた前記記録内容の一方に前記パッチを適用し、
前記第二のコピー手順の後に前記第二のコンピュータが正常に動作しない場合は、前記二重にコピーされた前記記録内容のうち前記パッチが適用されていない前記記録内容を前記第二のコンピュータに係る前記記録媒体にコピーさせることを特徴とする付記1乃至3いずれか一項記載のパッチ適用制御方法。
(付記5) 前記第一のコピー手順においてコピーされる前記第二のコンピュータに係る前記記録媒体の記録内容において当該第二のコンピュータの固有情報は当該固有情報の位置を識別するための参照情報として記録されており、
前記第二のコピー手順は、前記第三のコンピュータに係る前記記録媒体の前記記録内容を、前記第二のコンピュータも含めて複数のコンピュータに係る記録媒体にコピーさせることを特徴とする付記1乃至4いずれか一項記載のパッチ適用制御方法。
(付記6) 第二のコンピュータに係る記録媒体に格納されたプログラムに対してパッチを適用するパッチ適用制御装置であって、
前記第二のコンピュータに係る前記記録媒体の記録内容を前記第二のコンピュータとは異なる第三のコンピュータに係る記録媒体にコピーさせる第一のコピー手段と、
前記第三のコンピュータに当該第三のコンピュータに係る前記録媒体にコピーされた前記記録内容に対して前記パッチを適用させるパッチ適用指示手段と、
前記第三のコンピュータより、前記パッチの適用の成否を示す情報を取得する結果取得手段と、
前記パッチの適用が成功した場合に、前記第三のコンピュータに係る前記記録媒体の前記記録内容を前記第二のコンピュータに係る前記記録媒体にコピーさせる第二のコピー手段とを有することを特徴とするパッチ適用制御装置。
(付記7) 付記6記載の第三のコンピュータとしてのパッチ適用装置であって、
前記パッチ適用制御装置の前記パッチ適用指示手段からの要求に応じ、当該パッチテスト用装置に係る前記録媒体にコピーされた前記記録内容に対して前記パッチを適用するパッチ適用手段と、
前記パッチの適用の成否を判定する判定手段と、
前記判定手段による判定結果を前記パッチ適用制御装置に提供する判定結果提供手段とを有することを特徴とするパッチ適用装置。
(付記8) 第二のコンピュータに係る記録媒体に格納されたプログラムに対してパッチを適用するコンピュータを、
前記第二のコンピュータに係る前記記録媒体の記録内容を前記第二のコンピュータとは異なる第三のコンピュータに係る記録媒体にコピーさせる第一のコピー手段と、
前記第三のコンピュータに当該第三のコンピュータに係る前記録媒体にコピーされた前記記録内容に対して前記パッチを適用させるパッチ適用指示手段と、
前記第三のコンピュータより、前記パッチの適用の成否を示す情報を取得する結果取得手段と、
前記パッチの適用が成功した場合に、前記第三のコンピュータに係る前記記録媒体の前記記録内容を前記第二のコンピュータに係る前記記録媒体にコピーさせる第二のコピー手段として機能させるためのパッチ適用制御プログラム。
(付記9) 付記6記載の第三のコンピュータを、
前記パッチ適用制御装置の前記パッチ適用指示手段からの要求に応じ、当該パッチテスト用装置に係る前記録媒体にコピーされた前記記録内容に対して前記パッチを適用するパッチ適用手段と、
前記パッチの適用の成否を判定する判定手段と、
前記判定手段による判定結果を前記パッチ適用制御装置に提供する判定結果提供手段として機能させるためのパッチ適用プログラム。
Regarding the above description, the following items are further disclosed.
(Supplementary Note 1) A patch application control method in which a first computer applies a patch to a program stored in a recording medium related to a second computer,
A first copy procedure for causing the first computer to copy the recorded content of the recording medium according to the second computer to a recording medium according to a third computer different from the second computer;
A patch application procedure in which the third computer applies the patch to the recorded content copied to a previous recording medium according to the third computer;
A determination procedure in which the third computer determines success or failure of application of the patch;
A second copy procedure for causing the first computer to copy the recorded content of the recording medium related to the third computer to the recording medium related to the second computer when the application of the patch is successful; A patch application control method characterized by comprising:
(Supplementary Note 2) A first setting procedure for causing the first computer to set a first timing for executing the first copy procedure;
A first detection procedure in which the first computer detects the arrival of the first timing;
The patch application control method according to claim 1, wherein the first computer executes the first copy procedure in response to detection of arrival of the first timing.
(Supplementary Note 3) A second setting procedure for causing the first computer to set a second timing for executing the second copy procedure;
A second detection procedure in which the first computer detects the arrival of the second timing;
The patch application control method according to appendix 1 or 2, wherein the first computer executes the second copy procedure in response to detection of arrival of the second timing.
(Supplementary Note 4) The first copy procedure may cause the recording contents of the recording medium related to the second computer to be duplicated to the recording medium related to the third computer,
The patch application procedure applies the patch to one of the recorded contents duplicated,
If the second computer does not operate normally after the second copying procedure, the recorded contents to which the patch is not applied among the recorded contents copied twice are transferred to the second computer. The patch application control method according to any one of appendices 1 to 3, wherein the patch is copied to the recording medium.
(Supplementary Note 5) In the recording content of the recording medium related to the second computer copied in the first copying procedure, the unique information of the second computer is used as reference information for identifying the position of the unique information. Recorded,
The second copy procedure includes causing the recording contents of the recording medium related to the third computer to be copied to recording media related to a plurality of computers including the second computer. 5. The patch application control method according to claim 1.
(Supplementary note 6) A patch application control apparatus for applying a patch to a program stored in a recording medium according to a second computer,
First copy means for copying the recording content of the recording medium related to the second computer to a recording medium related to a third computer different from the second computer;
Patch application instruction means for causing the third computer to apply the patch to the recorded contents copied to the previous recording medium of the third computer;
Result acquisition means for acquiring information indicating success or failure of application of the patch from the third computer;
And a second copy means for copying the recorded content of the recording medium related to the third computer to the recording medium related to the second computer when the application of the patch is successful. Patch application control device.
(Supplementary note 7) A patch application device as a third computer according to supplementary note 6,
Patch application means for applying the patch to the recorded content copied to the previous recording medium according to the patch test apparatus in response to a request from the patch application instruction means of the patch application control apparatus;
Determining means for determining success or failure of application of the patch;
A patch application apparatus comprising: a determination result providing means for providing a determination result by the determination means to the patch application control apparatus.
(Supplementary Note 8) A computer that applies a patch to a program stored in a recording medium related to a second computer,
First copy means for copying the recorded content of the recording medium related to the second computer to a recording medium related to a third computer different from the second computer;
Patch application instruction means for causing the third computer to apply the patch to the recorded content copied to the previous recording medium of the third computer;
Result acquisition means for acquiring information indicating success or failure of application of the patch from the third computer;
Patch application for functioning as second copy means for copying the recorded content of the recording medium of the third computer to the recording medium of the second computer when the application of the patch is successful Control program.
(Appendix 9) The third computer described in Appendix 6 is
Patch application means for applying the patch to the recording content copied to the previous recording medium according to the patch test apparatus in response to a request from the patch application instruction means of the patch application control apparatus;
Determining means for determining success or failure of application of the patch;
A patch application program for causing a determination result provided by the determination unit to function as a determination result providing unit that provides the patch application control device.

本発明の実施の形態におけるパッチ適用システムの構成例を示す図である。It is a figure which shows the structural example of the patch application system in embodiment of this invention. 本発明の実施の形態における管理サーバのハードウェア構成例を示す図である。It is a figure which shows the hardware structural example of the management server in embodiment of this invention. 第一の実施の形態におけるパッチ適用システムの処理手順を説明するためのフローチャートである。It is a flowchart for demonstrating the process sequence of the patch application system in 1st embodiment. スケジュール情報を登録するための画面例を示す図である。It is a figure which shows the example of a screen for registering schedule information. 業務サーバのシステムボリュームの二重コピーの処理手順を説明するための図である。It is a figure for demonstrating the processing procedure of the double copy of the system volume of a business server. パッチ適用サーバに対するパッチ適用の処理手順を説明するための図である。It is a figure for demonstrating the process sequence of the patch application with respect to a patch application server. 業務サーバへのパッチ適用の処理手順を説明するための図である。It is a figure for demonstrating the process sequence of the patch application to a business server. パッチ適用結果の表示例を示す図である。It is a figure which shows the example of a display of a patch application result. 二重コピーの際に業務サーバを停止させない場合のパッチ適用システムの処理手順を説明するためのフローチャートである。It is a flowchart for demonstrating the process sequence of the patch application system when not stopping a business server in the case of double copy. 第二の実施の形態の原理を説明するための図である。It is a figure for demonstrating the principle of 2nd embodiment. 第二の実施の形態におけるパッチ適用システムの処理手順を説明するためのフローチャートである。It is a flowchart for demonstrating the process sequence of the patch application system in 2nd embodiment. 業務サーバ管理テーブルの構成例を示す図である。It is a figure which shows the structural example of a business server management table. パッチ適用サーバ管理テーブルの構成例を示す図である。It is a figure which shows the structural example of a patch application server management table.

符号の説明Explanation of symbols

1 パッチ適用システム
10 管理サーバ
11 パッチ適用マネージャ
12 スケジュール情報
13 パッチ
14 シェルスクリプト
20 業務サーバ
21 エージェント
30 パッチ適用サーバ
31 パッチ適用エージェント
40 RAID装置
41 RAID装置管理部
42 シスボル
43 パッチテスト用ボリューム
44 バックアップ用ボリューム
45 アプリボリューム
51 業務用LAN
52 管理用LAN
53 テスト用LAN
100 ドライブ装置
101 記録媒体
102 補助記憶装置
103 メモリ装置
104 演算処理装置
105 インタフェース装置
106 表示装置
107 入力装置
B バス
DESCRIPTION OF SYMBOLS 1 Patch application system 10 Management server 11 Patch application manager 12 Schedule information 13 Patch 14 Shell script 20 Business server 21 Agent 30 Patch application server 31 Patch application agent 40 RAID apparatus 41 RAID apparatus management part 42 Sysbol 43 Patch test volume 44 For backup Volume 45 Application volume 51 LAN for business use
52 Management LAN
53 LAN for testing
DESCRIPTION OF SYMBOLS 100 Drive apparatus 101 Recording medium 102 Auxiliary storage apparatus 103 Memory apparatus 104 Arithmetic processing apparatus 105 Interface apparatus 106 Display apparatus 107 Input apparatus B Bus

Claims (5)

第一のコンピュータが第二のコンピュータに係る記録媒体に格納されたプログラムに対してパッチを適用するパッチ適用制御方法であって、
前記第一のコンピュータが、前記第二のコンピュータに係る前記記録媒体の記録内容を前記第二のコンピュータとは異なる第三のコンピュータに係る記録媒体にコピーさせる第一のコピー手順と、
前記第三のコンピュータが、当該第三のコンピュータに係る前記録媒体にコピーされた前記記録内容に対して前記パッチを適用するパッチ適用手順と、
前記第三のコンピュータが、前記パッチの適用の成否を判定する判定手順と、
前記パッチの適用が成功した場合に、前記第一のコンピュータが、前記第三のコンピュータに係る前記記録媒体の前記記録内容を前記第二のコンピュータに係る前記記録媒体にコピーさせる第二のコピー手順とを有することを特徴とするパッチ適用制御方法。
A patch application control method in which a first computer applies a patch to a program stored in a recording medium related to a second computer,
A first copy procedure for causing the first computer to copy the recorded content of the recording medium according to the second computer to a recording medium according to a third computer different from the second computer;
A patch application procedure in which the third computer applies the patch to the recorded content copied to a previous recording medium according to the third computer;
A determination procedure in which the third computer determines success or failure of application of the patch;
A second copy procedure for causing the first computer to copy the recorded content of the recording medium related to the third computer to the recording medium related to the second computer when the application of the patch is successful; A patch application control method characterized by comprising:
前記第一のコピー手順を実行させる第一のタイミングを前記第一のコンピュータが設定させる第一の設定手順と、
前記第一のコンピュータが前記第一のタイミングの到来を検出する第一の検出手順とを有し、
前記第一のコンピュータは、前記第一のタイミングの到来の検出に応じ、前記第一のコピー手順を実行することを特徴とする請求項1記載のパッチ適用制御方法。
A first setting procedure for causing the first computer to set a first timing for executing the first copy procedure;
A first detection procedure in which the first computer detects the arrival of the first timing;
2. The patch application control method according to claim 1, wherein the first computer executes the first copy procedure in response to detection of arrival of the first timing.
前記第二のコピー手順を実行させる第二のタイミングを前記第一のコンピュータが設定させる第二の設定手順と、
前記第一のコンピュータが前記第二のタイミングの到来を検出する第二の検出手順とを有し、
前記第一のコンピュータは、前記第二のタイミングの到来の検出に応じ、前記第二のコピー手順を実行することを特徴とする請求項1又は2記載のパッチ適用制御方法。
A second setting procedure for causing the first computer to set a second timing for executing the second copy procedure;
A second detection procedure in which the first computer detects the arrival of the second timing;
3. The patch application control method according to claim 1, wherein the first computer executes the second copy procedure in response to detection of arrival of the second timing.
前記第一のコピー手順は、前記第二のコンピュータに係る前記記録媒体の記録内容を前記第三のコンピュータに係る前記記録媒体に二重にコピーさせ、
前記パッチ適用手順は、二重にコピーされた前記記録内容の一方に前記パッチを適用し、
前記第二のコピー手順の後に前記第二のコンピュータが正常に動作しない場合は、前記二重にコピーされた前記記録内容のうち前記パッチが適用されていない前記記録内容を前記第二のコンピュータに係る前記記録媒体にコピーさせることを特徴とする請求項1乃至3いずれか一項記載のパッチ適用制御方法。
In the first copy procedure, the recording content of the recording medium related to the second computer is duplicated to the recording medium related to the third computer,
The patch application procedure applies the patch to one of the recorded contents duplicated,
If the second computer does not operate normally after the second copying procedure, the recorded contents to which the patch is not applied among the recorded contents copied twice are transferred to the second computer. 4. The patch application control method according to claim 1, wherein copying is performed on the recording medium.
前記第一のコピー手順においてコピーされる前記第二のコンピュータに係る前記記録媒体の記録内容において当該第二のコンピュータの固有情報は当該固有情報の位置を識別するための参照情報として記録されており、
前記第二のコピー手順は、前記第三のコンピュータに係る前記記録媒体の前記記録内容を、前記第二のコンピュータも含めて複数のコンピュータに係る記録媒体にコピーさせることを特徴とする請求項1乃至4いずれか一項記載のパッチ適用制御方法。
In the recording contents of the recording medium related to the second computer copied in the first copying procedure, the unique information of the second computer is recorded as reference information for identifying the position of the unique information. ,
2. The second copy procedure, wherein the recording content of the recording medium according to the third computer is copied to a recording medium according to a plurality of computers including the second computer. The patch application control method according to any one of claims 1 to 4.
JP2006057871A 2006-03-03 2006-03-03 Patch application control method Pending JP2007233940A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006057871A JP2007233940A (en) 2006-03-03 2006-03-03 Patch application control method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006057871A JP2007233940A (en) 2006-03-03 2006-03-03 Patch application control method

Publications (1)

Publication Number Publication Date
JP2007233940A true JP2007233940A (en) 2007-09-13

Family

ID=38554434

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006057871A Pending JP2007233940A (en) 2006-03-03 2006-03-03 Patch application control method

Country Status (1)

Country Link
JP (1) JP2007233940A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009122811A (en) * 2007-11-13 2009-06-04 Fujitsu Ltd Center management apparatus, center management program, center management method

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH02199549A (en) * 1989-01-30 1990-08-07 Hitachi Ltd Method of checking degradation of program
JPH02214936A (en) * 1989-02-16 1990-08-27 Fujitsu Ltd Remote maintenance system
JPH02245933A (en) * 1989-03-20 1990-10-01 Fujitsu Ltd Patching system
JPH08235011A (en) * 1995-02-28 1996-09-13 Fujitsu Ltd Continuous operation method and device in different environment space
JP2001202101A (en) * 2000-01-18 2001-07-27 Toshiba Corp Duplex control system and program maintenance method for the system
JP2002108636A (en) * 2000-09-29 2002-04-12 Fujitsu Ltd Correcting method and correcting device
JP2002132523A (en) * 2000-10-23 2002-05-10 Ntt Comware Corp Apparatus of creating control for stp patch, method thereof and record medium recording program thereof
JP2005004712A (en) * 2003-06-13 2005-01-06 Hidenori Sakamoto Remote maintenance support system
JP2005107803A (en) * 2003-09-30 2005-04-21 Hitachi Ltd System updating method and computer system for executing the same
JP2005196333A (en) * 2004-01-05 2005-07-21 Oki Electric Ind Co Ltd Patch automatic execution method and system therefor

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH02199549A (en) * 1989-01-30 1990-08-07 Hitachi Ltd Method of checking degradation of program
JPH02214936A (en) * 1989-02-16 1990-08-27 Fujitsu Ltd Remote maintenance system
JPH02245933A (en) * 1989-03-20 1990-10-01 Fujitsu Ltd Patching system
JPH08235011A (en) * 1995-02-28 1996-09-13 Fujitsu Ltd Continuous operation method and device in different environment space
JP2001202101A (en) * 2000-01-18 2001-07-27 Toshiba Corp Duplex control system and program maintenance method for the system
JP2002108636A (en) * 2000-09-29 2002-04-12 Fujitsu Ltd Correcting method and correcting device
JP2002132523A (en) * 2000-10-23 2002-05-10 Ntt Comware Corp Apparatus of creating control for stp patch, method thereof and record medium recording program thereof
JP2005004712A (en) * 2003-06-13 2005-01-06 Hidenori Sakamoto Remote maintenance support system
JP2005107803A (en) * 2003-09-30 2005-04-21 Hitachi Ltd System updating method and computer system for executing the same
JP2005196333A (en) * 2004-01-05 2005-07-21 Oki Electric Ind Co Ltd Patch automatic execution method and system therefor

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009122811A (en) * 2007-11-13 2009-06-04 Fujitsu Ltd Center management apparatus, center management program, center management method

Similar Documents

Publication Publication Date Title
US9798632B2 (en) Providing boot data in a cluster network environment
JP4939102B2 (en) Reliable method for network boot computer system
JP4321705B2 (en) Apparatus and storage system for controlling acquisition of snapshot
TWI608419B (en) Method for pre-testing software compatibility and system thereof
US7979905B2 (en) Storage system, virus infection spreading prevention method, and virus removal support method
JP4800046B2 (en) Storage system
US9442809B2 (en) Management computer used to construct backup configuration of application data
US6944653B2 (en) Zero-click deployment of data processing systems
JP5235871B2 (en) Equipment, method and program for error recovery
JP2005196683A (en) Information processing system, information processor and control method of information processing system
US20200192693A1 (en) Container provision support system and container provision support method
JP2009026255A (en) Data migration method, data migration system, and data migration program
WO2015043155A1 (en) Method and device for network element backup and recovery based on command set
JP2004164046A (en) Backup method in hierarchical backup system
US20090249010A1 (en) Apparatus and method for controlling copying
JP2006185108A (en) Management computer for managing data of storage system, and data management method
US7437445B1 (en) System and methods for host naming in a managed information environment
JP2006072684A (en) Storage network system, management server, host and storage device
JP6569476B2 (en) Storage device, storage system, and storage control program
JPH1124896A (en) Software installation method
JP2007233940A (en) Patch application control method
JP2004046658A (en) Data transfer method
JPH09218840A (en) Information processing method, device therefor and information processing system
JPH10260859A (en) Computer system
WO2012070102A1 (en) Computing device and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080723

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110414

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110426

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20110830