JP2015191497A - 分散ファイルシステム及びそのデータ可用性管理制御方法 - Google Patents

Abstract

【課題】信頼性の高い分散ファイルシステム及びそのデータ可用性管理制御方法を提供する。
【解決手段】複数のノードとネットワークを介して接続され、ノードがそれぞれ保持するデータを管理する管理装置４と、ノードがそれぞれ保持するデータの災害に対する可用性を管理及び制御するデータ可用性管理制御装置５とを設け、データ可用性管理制御装置が、ノードの設置場所と、ノードが利用する設備の設置場所との災害に対する被災リスク値、ノードが使用するネットワークの配線路設備経路情報及び、ノード、ネットワークの保守スケジュールに関する情報を管理装置から受け取り、被災リスク値、配線路設備経路情報及び保守スケジュールに関する情報に基づいて、ノードが保持するデータへのアクセス可能性を算出し、データの配置されているノードとノードのアクセス可能性とを対応付けて画面に出力する。
【選択図】図１

Description

本発明は、分散ファイルシステム及びそのデータ可用性管理制御方法に関し、特に、１つのノードに格納されたデータを複数のノードに複製して管理するデータ管理方式が採用された分散ファイルシステム（ＤＦＳ：Distributed File System）に適用して好適なものである。

従来、データ管理方式の１つとして、分散ファイルシステムがある。分散ファイルシステムは、複数のコンピュータが保持するフォルダ群を１つの共有フォルダのサブフォルダとして扱うことにより、共有フォルダからフォルダ群に容易にアクセスできるようにするデータ管理方式である。

このような分散ファイルシステムに関連して、例えば特許文献１には、異なる拠点にそれぞれ設置された、それぞれ記憶媒体を備える複数の装置（以下、これをノードと呼ぶ）をネットワークを介して接続し、１つのノードに格納されたデータを複数のノードに複製することによってデータの保全性を高めるための技術が開示されている。

具体的に、特許文献１では、いずれかのノードに格納されたデータを、所定のトリガ条件を満たす契機で他のノードに複製することにより、ネットワーク障害やノードの障害に起因するデータへのアクセス不能や、データの減失及びデータ保全性の低下を防止している。

特開２００６−３５０４７０号公報

ところが、かかる引用文献１に開示されたデータ管理方法によると、分散ファイルシステムにおけるデータの減失の可能性を低減することはできるものの、ノードが設置される建屋や、ノードが接続された物理回線、回線が敷設される管路、ノードに対して電力を供給する電力供給設備、物理回線が収容される回線事業者の建屋といった物理的設備に対するリスクを考慮していないため、例えば自然災害によりこれらの物理的設備に損壊が生じた場合に、ノード（データ）にユーザがアクセスできなくなるおそれがあった。

従って、分散ファイルシステムにおいて、１つのノードに格納されたデータを複数のノードに複製するデータ管理方式を採用するに際しては、自然災害による物理的設備の損壊までを考慮したデータ複製先のノード（以下、これを複製先ノードと呼ぶ）の選定が必要となる。

本発明は以上の点を考慮してなされたもので、分散ファイルシステムにおいて、データの減失を回避し、さらに予め想定される災害の発生時にもデータにアクセス可能な状態を維持できるようにデータの可用性を管理するための情報を提供し得る分散ファイルシステム及びそのデータ可用性管理制御方法を提案しようとするものである。

かかる課題を解決するため本発明においては、分散ファイルシステムにおいて、複数のノードとネットワークを介して接続され、前記ノードがそれぞれ保持するデータを管理する管理装置と、前記ノードがそれぞれ保持する前記データの災害に対する可用性を管理及び制御するデータ可用性管理制御装置とを設け、前記データ可用性管理制御装置が、ノードの設置場所と、ノードが利用する設備の設置場所との災害に対する被災リスク値、前記ノードが使用するネットワークの配線路設備経路情報及び、前記ノード、ネットワークの保守スケジュールに関する情報を前記管理装置から受け取り、前記被災リスク値、前記配線路設備経路情報及び前記保守スケジュールに関する情報に基づいて、前記ノードが保持する前記データへのアクセス可能性を算出し、データの配置されているノードと前記ノードのアクセス可能性とを対応付けて画面に出力するようにした。

また本発明においては、データ可用性管理制御方法において、分散ファイルシステムにおけるデータ可用性管理制御装置がノードの設置場所と、ノードが利用する設備の設置場所との災害に対する被災リスク値、前記ノードが使用するネットワークの配線路設備経路情報及び、前記ノード、ネットワークの保守スケジュールに関する情報を前記管理装置から受け取り、データ可用性管理制御装置が、前記被災リスク値に基づいて、前記ノードが保持するデータへのアクセス可能性を算出し、データ可用性管理制御装置が、データの配置されているノードと前記ノードのアクセス可能性とを対応付けて画面に出力することを特徴とする分散ファイルシステムにおけるデータ可用性管理制御方法ようにした。

本発明によれば、分散ファイルシステムにおいて、データの減失を回避し、さらに予め想定される災害の発生時にもデータにアクセス可能な状態を維持できるようにデータの可用性を管理するための情報を提供し得る分散ファイルシステム及びデータ可用性管理制御方法を実現できる。

本実施の形態による分散ファイルシステムの全体構成を示すブロック図である。 ノード管理テーブルの構成例を示す概念図である。 ネットワーク情報管理テーブルの構成例を示す概念図である。 屋内電力設備情報管理テーブルの構成例を示す概念図である。 商用電力設備情報管理テーブルの構成例を示す概念図である。 配線設備情報管理テーブルの構成例を示す概念図である。 災害リスク管理テーブルの構成例を示す概念図である。 （Ａ）−（Ｃ）は、メイン画面及びノード管理のための各種ＧＵＩ画面の構成例を示す略線図である。 （Ａ）−（Ｅ）は、想定リスクを設定するための各種ＧＵＩ画面の構成例を示す略線図である。 （Ａ）−（Ｉ）は、ノード検索時の条件を詳細に設定するための各種ＧＵＩ画面の構成例を示す略線図である。 検索キー優先度指定テーブル編集画面の構成例を示す略線図である。 （Ａ）−（Ｄ）は、ノード検索時の条件を簡易に設定するための各種ＧＵＩ画面の構成例を示す略線図である。 シミュレーション実行画面の構成例を示す略線図である。 （Ａ）−（Ｃ）は、アクセス可能性シミュレーションに関する各種ＧＵＩ画面の構成例を示す略線図である。 データ可用性管理制御処理の処理手順を示すフローチャートである。 ノード情報取得処理の処理手順を示すフローチャートである。 シミュレーション画面表示及び一覧作成処理の処理手順を示すフローチャートである。 シミュレーション画面表示及び一覧作成処理の処理手順を示すフローチャートである。

以下図面について、本発明の一実施の形態を詳述する。

（１）本実施の形態による分散ファイルシステムの構成
図１において、１は全体として本実施の形態による分散ファイルシステムを示す。この分散ファイルシステム１は、ネットワーク２を介して相互に接続された複数のノード３、分散ファイルシステム管理装置（以下、これをＤＦＳ管理装置と呼ぶ）４及びデータ可用性管理制御装置５を備えて構成される。

各ノード３は、分散ファイルシステムデータ処理部（以下、これをＤＦＳデータ処理部と呼ぶ）１０及び記憶装置１１を備えて構成される。

記憶装置１１は、例えばハードディスク装置から構成され、ユーザ等により格納された共有ファイルのファイルデータ（以下、これを単にデータと呼ぶ）のほか、そのノード３の設置場所と、そのノード３に搭載されたハードウェアに関する各種情報（ＣＰＵ（Central Processing Unit）使用率、メモリ残量など）と、そのノード３に実装されたソフトウェアに関する各種情報と、そのノード３がネットワーク２を利用するにあたって必要となる設定情報となどが格納される。

なお、以下においては、ノード３のハードウェアに関する各種情報と、ノード３に実行されたソフトウェアに関する各種情報と、そのノード３がネットワーク２を利用するにあたって必要となる設定情報となど、そのノード３に関する情報をまとめてノード情報と呼ぶものとする。

ＤＦＳデータ処理部１０は、記憶装置１１に対するデータの読み書きのほか、記憶装置１１に書き込まれたデータ及びその属性情報（以下、これをデータ属性情報と呼ぶ）のＤＦＳ管理装置４への送信、ＤＦＳ管理装置４からのデータ操作要求に応じたデータ操作処理（例えば、データの他のノード３への複製）、及び、データ処理結果のＤＦＳ管理装置４への通知などを行う。

ＤＦＳ管理装置４は、分散ファイルシステム１内の各ノード３がそれぞれ保持するデータを管理する機能を有し、分散ファイルシステム管理部（以下、これをＤＦＳ管理部と呼ぶ）２０及び記憶装置２１を備えて構成される。

ＤＦＳ管理部２０は、管理対象の各ノード３のノード情報と、分散ファイルシステム１上に存在する各データの所在、及び、これらデータのデータ属性情報となどを各ノード３から定期的に収集し、収集したこれらの情報を記憶装置２１に格納して管理する。また記憶装置２１は、例えばハードディスク装置から構成され、ＤＦＳ管理部２０が各ノード３から収集したノード情報や、データの所在及びデータ属性情報などが格納される。

以上の各ノード３及びＤＦＳ管理装置４によって既存の分散ファイルシステムが構築される。従って、本分散ファイルシステム１は、かかる構成に加えてデータ可用性管理制御装置５をさらに備えることを特徴とする。

データ可用性管理制御装置５は、画面処理部３０、データ可用性管理制御部３１及び記憶装置３２を備えたコンピュータ装置である。このうち画面処理部３０は、データ可用性管理制御部３１の制御の下に、図８〜図１４について後述する各種ＧＵＩ（Graphical User Interface）画面を図示しない液晶ディスプレイ等の表示装置に表示させる機能を有する。

またデータ可用性管理制御部３１は、ＤＦＳ管理装置４から取得した各ノード３のノード情報と、画面処理部３０が表示したＧＵＩ画面を利用したシステム管理者からの入力となどに基づいて、自然災害に対するデータ可用性が低いノード３を抽出し、そのノード３が保持するデータの奨励される複製先ノード（以下、これを奨励複製先ノードと呼ぶ）３と、データの複製先とすべきでないノード（以下、これを複製禁止ノードと呼ぶ）３とを決定する。

そしてデータ可用性管理制御部３１は、上述のように抽出した自然災害に対するデータ可用性が低いノード３と、当該ノード３の奨励複製先ノード３又は複製禁止ノード３とをＤＦＳ管理装置４に通知する。かくしてＤＦＳ管理装置４は、この通知に基づいて、自然災害に対するデータ可用性が低いノード３に対して上述のデータ操作要求を送信することにより、当該ノード３が保持するデータをデータ可用性管理制御部３１から通知された推奨複製先ノード３に複製させ又は複製禁止ノード３以外のノード３に複製させる。

記憶装置３２は、例えばハードディスク装置から構成され、データ可用性管理制御部３１が上述の処理を実行するために必要となる各種管理テーブル等が格納される。具体的に、記憶装置３２には、ノード管理テーブル４０、ネットワーク情報管理テーブル４１、屋内電力設備情報管理テーブル４２、商用電力設備情報管理テーブル４３、配線設備情報管理テーブル４４、災害リスク管理テーブル４５及び検索キー優先度指定テーブル４６と、複製先ノード一覧情報４７及び複製禁止ノード一覧情報４８とが格納される。

なおＤＦＳ管理装置４の機能と、データ可用性管理制御装置５の機能とを同一の装置に搭載するようにしても良い。またデータ可用性管理制御装置５の機能をいずれかのノード３に搭載するようにしても良い。

さらにノード３のＤＦＳデータ処理部１０と、ＤＦＳ管理装置４のＤＦＳ管理部２０と、データ可用性管理制御装置５の画面処理部３０及びデータ可用性管理制御部３１との一部又は全部を、専用のハードウェアにより構成しても、また対応するプログラムを実行することにより具現化される機能として構成するようにしても良い。

ノード３のＤＦＳデータ処理部１０や、ＤＦＳ管理装置４のＤＦＳ管理部２０、データ可用性管理制御装置５の画面処理部３０及び又はデータ可用性管理制御部３１をプログラムを実行することにより具現化される機能として構成する場合、そのノード３、ＤＦＳ管理装置４及び又はデータ可用性管理制御装置５は、上述の記憶装置１１，２１，３２に加えて、内部バスを介して相互に接続されたＣＰＵ、メモリ、通信装置、入出力装置及び表示装置を備えたコンピュータ装置として構成される。そしてＣＰＵは、メモリにプログラムを読み込み、読み込んだプログラムを実行することにより、かかるＤＦＳデータ処理部１０、ＤＦＳ管理部２０、画面処理部３０及び又はデータ可用性管理制御部３１が具現化される。

この場合、かかるプログラムは、予め記憶装置１１，２１，３２に格納されていても良いし、ＣＤ−ＲＯＭ（Compact Disk − Read Only Memory）等の記憶媒体からそのノード３、ＤＦＳ管理装置４又はデータ可用性管理制御装置５に供給するようにしても、またネットワーク経由で他の装置からダウンロードすることによりノード３、ＤＦＳ管理装置４又はデータ可用性管理制御装置５が取得するようにしても良い。

（２）データ可用性管理制御装置が保持する各種テーブルの構成
図２は、データ可用性管理制御装置５が保持するノード管理テーブル４０の概略構成を示す。ノード管理テーブル４０は、データ可用性管理制御部３１が各ノード３のノード情報を管理するために利用するテーブルであり、図２に示すように、例えばノード識別子欄４０Ａ、残容量欄４０Ｂ、ノード名欄４０Ｃ、ネットワークアドレス欄４０Ｄ、管理情報更新日欄４０Ｅ、設置場所欄４０Ｆ、障害発生回数欄４０Ｇ、メーカ保証期限欄４０Ｈ、ＣＰＵコア数欄４０Ｉ、メモリ量欄４０Ｊ、ネットワーク管理情報識別子欄４０Ｋ、屋内電力設備管理情報識別子欄４０Ｌ及び商用電力設備管理情報識別子欄４０Ｍを備えて構成される。

そしてノード識別子欄４０Ａには、対応するノード３に付与されたそのノード３に固有の識別子（ノード識別子）が格納され、残容量欄４０Ｂには、そのノード３の記憶装置１１（図１）の残容量が格納される。またノード名欄４０Ｃには、対応するノード３のノード名が格納され、ネットワークアドレス欄４０Ｄには、ＩＰ（Internet Protocol）アドレス等のそのノード３に付与されたネットワーク上のアドレスが格納される。なお、そのノード３が複数のネットワークに接続されている場合には、それぞれのネットワーク上のアドレスがネットワークアドレス欄４０Ｄに格納される。

さらに管理情報更新日欄４０Ｅには、そのノード３のノード情報が最後に更新された日にちが格納され、設置場所欄４０Ｆには、住所、緯度・経度などのそのノード３が設置されている物理的な位置を表す文字列等が格納される。さらに障害発生回数欄４０Ｇには、今までにそのノード３に発生した故障や障害の回数が格納され、メーカ保証期限欄４０Ｈには、そのノード３に対するメーカの保証期限や保守期限が格納される。

ＣＰＵコア数欄４０Ｉには、そのノード３に搭載されるＣＰＵの仕様（ソケット数、コア数、駆動周波数など）が格納され、メモリ量欄４０Ｊには、そのノード３に搭載されたメモリの仕様（容量など）が格納される。さらにネットワーク管理情報識別子欄４０Ｋには、そのノード３が接続されたネットワークに付与された管理用の識別子（ネットワーク管理情報識別子）が格納される。この場合、そのノード３が複数のネットワークに接続されているときには、当該ノード３が接続された各ネットワークのネットワーク管理情報識別子がネットワーク管理情報識別子欄４０Ｋに格納される。

さらに屋内電力設備管理情報識別子欄４０Ｌには、そのノード３に電力を供給する屋内電力設備に付与された識別子（屋内電力設備管理情報識別子）が格納され、商用電力設備管理情報識別子欄４０Ｍには、そのノード３に電力を供給する商用電力設備に付与された識別子（商用電力設備管理情報識別子）が格納される。

なおノード管理テーブル４０に格納された情報は、データ可用性管理制御装置５のデータ可用性管理制御部３１がＤＦＳ管理装置４から取得したものであっても、また予めシステム管理者によって格納されたものであっても良い。ただし、残容量欄４０Ｂに格納される残容量については、ＤＦＳ管理装置４のＤＦＳ管理部２０が定期的に各ノード３から収集したものをノード管理テーブル４０に格納するものとする。

また本実施の形態においては、上述のようにノード管理テーブル４０にノード３ごとのノード識別子や残容量等の情報を格納して管理するようにしているが、ノード情報としてデータ可用性管理制御装置５が取得できる情報であれば、例えばノード３におけるＣＰＵ利用率、メモリ使用量、そのノード３に搭載された通信インタフェースの最大通信レート性能、ノード故障率、搭載された記憶装置１１，２１，３２の故障予測情報、そのノード３が接続されたネットワークの遅延時間、スループット及び又はゆらぎなどの通信性能を格納するようにしても良い。

図３は、データ可用性管理制御装置５が保持するネットワーク情報管理テーブル４１の構成例を示す。ネットワーク情報管理テーブル４１は、分散ファイルシステム１内のいずれかのノード３が接続されたネットワークをデータ可用性管理制御部３１が管理するために利用するテーブルであり、ノード３ごとに作成される。

このネットワーク情報管理テーブル４１は、図３に示すように、ネットワーク管理情報識別子欄４１Ａ、ネットワークサービス業者欄４１Ｂ、ネットワークサービス名欄４１Ｃ、サービス保守計画欄４１Ｄ、物理回線業者欄４１Ｅ、物理回線収容拠点／基地局の場所欄４１Ｆ、物理回線種別欄４１Ｇ、物理回線保守計画欄４１Ｈ、配線路設備経路情報（２）欄４１Ｉ及び配線路設備保守計画（１）欄４１Ｊから構成される。

そしてネットワーク管理情報識別子欄４１Ａには、対応するネットワークに付与された識別子（ネットワーク管理情報識別子）が格納され、ネットワークサービス業者欄４１Ｂ及びネットワークサービス名欄４１Ｃには、それぞれそのネットワークを提供する業者の名称及びネットワークサービスの種類が格納される。またサービス保守計画欄４１Ｄには、そのネットワークについて予め計画された保守作業の実行日時が格納される。

物理回線業者欄４１Ｅには、そのネットワークが利用する物理回線を提供する業者の名称が格納され、物理回線収容拠点／基地局の場所欄４１Ｆには、拠点名や基地局名などのその物理回線の収容拠点を表す情報が格納される。さらに物理回線種別欄４１Ｇには、その物理回線の種別（光ファイバ、メタル又は無線など）が格納され、物理回線保守計画欄４１Ｈには、その物理回線について予め計画された保守作業のスケジュール（実行予定日）が格納される。

さらに配線路設備経路情報（２）欄４１Ｉには、物理回線や回線設備を敷設する「配線設備に関する情報」が格納され、配線路設備保守計画（１）欄４１Ｊには、その配線設備について予め計画された保守点検や工事のスケジュール（実行日時）が格納される。

ここで、配線設備とは、物理回線を敷設する管路、洞道、マンホール及び又はハンドホールなどの地中配線設備や、電柱、鉄塔及び又は橋梁などの空中配線設備、接続箱、並びに、終端箱などを指す。また「配線設備に関する情報」とは、配線設備を設置又は敷設する場所を一意に識別するための識別子を指し、例えば国土交通省により規定された光ファイバ線路監視に関する光ファイバ線路アドレス仕様などを指す。本実施の形態では、「配線設備に関する情報」として、かかる光ファイバ路線アドレス仕様に従って例示するが、配線設備の設置又は敷設場所を一意に識別できるのであれば、本仕様に限定する必要はない。

図４は、データ可用性管理制御装置５が保持する屋内電力設備情報管理テーブル４２の構成例を示す。屋内電力設備情報管理テーブル４２は、データ可用性管理制御部３１が、各ノード３にそれぞれ電力を供給する各屋内電力設備等を管理するために利用するテーブルであり、ノード３ごとに作成される。

この屋内電力設備情報管理テーブル４２は、図４に示すように、屋内電力管理情報識別子欄４２Ａ、遮断機番号欄４２Ｂ、予備発電装置番号欄４２Ｃ、無停電電源装置番号欄４２Ｄ及び屋内電源設備計画保守日欄４２Ｅから構成される。

そして屋内電力管理情報識別子欄４２Ａには、対応するノード３に電力を供給する屋内電力設備に対して付与された識別子（屋内電力設備情報識別子）が格納され、遮断機番号欄４２Ｂには、その屋内電力設備における対応するノード３への電力供給を遮断する遮断機（ブレーカ等）に付与されたブレーカ番号等の識別子（遮断機番号）が格納される。

また予備発電装置番号欄４２Ｃ及び無停電電源装置番号欄４２Ｄには、かかる屋内電力設備が保持する予備発電装置や無停電電源装置にそれぞれ付与された識別子（予備発電装置番号、無停電電源装置番号）がそれぞれ格納され、屋内電源設備計画保守日欄４２Ｅには、その屋内電源設備について予め計画された保守点検や停電予定のスケジュール（実行日時）が格納される。

ネットワーク情報管理テーブル４１や屋内電力設備情報管理テーブル４２の情報は、データ可用性管理制御装置５のマンマシンインタフェースを用いてユーザが入力してもよいが、ネットワークで接続された通信回線を提供する企業のサーバより入手するようにすれば最新の情報に更新することが容易となる。

図５は、データ可用性管理制御装置５が保持する商用電力設備情報管理テーブル４３の構成例を示す。商用電力設備情報管理テーブル４３は、データ可用性管理制御部３１が、各ノード３にそれぞれ電力を供給する商用電力設備を管理するために利用するテーブルであり、ノード３ごとに作成される。

この商用電力設備情報管理テーブル４３は、図５に示すように、商用電力管理情報識別子欄４３Ａ、契約商用電源欄４３Ｂ、商用電源配電エリア欄４３Ｃ、商用電源計画停電日欄４３Ｄ、配線路設備経路情報（２）欄４３Ｅ及び配線路設備保守計画（２）欄４３Ｆから構成される。

そして商用電力管理情報識別子欄４３Ａには、対応するノード３に電力を供給する商用電力設備に対して付与された識別子（商用電力設備情報識別子）が格納され、契約商用電源欄４３Ｂには、その商用電力設備の使用契約を行った電力会社（発電会社又は配電会社など）の会社名が格納される。

また商用電源配電エリア欄４３Ｃには、その商用電力設備の配電エリア、配電経路又は変電所を一意に識別するための情報（エリア名、変電所名、経理上の管路や電柱を識別するための情報など）が格納され、商用電源計画停電日欄４３Ｄには、対応する商用電力設備について予め計画されている保守点検や計画停電日のスケジュール（実行日時）が格納される。

さらに配線路設備経路情報（２）欄４３Ｅには、上述の光ファイバ路線アドレス仕様に従った対応する物理回線や回線設備の「配線設備に関する情報」が格納され、配線路設備保守計画（２）欄４３Ｆには、その配線設備について予め計画された保守点検や工事のスケジュール（実行日時）が格納される。

一方、図６は、データ可用性管理制御装置５が保持する配線設備情報管理テーブル４４の構成例を示す。この配線設備情報管理テーブル４４は、データ可用性管理制御部３１が、国内の通信に関連する各種設備の内容及び場所を管理するために利用するテーブルである。

この配線設備情報管理テーブル４４は、設備情報欄４４Ａ、設備内容欄４４Ｂ及び設置場所欄４４Ｃから構成される。そして設備情報欄４４Ａには、各設備にそれぞれ付与された上述の光ファイバ路線アドレス仕様に従った「配線設備に関する情報」が格納され、設備内容欄４４Ｂには、対応する設備の具体的内容が格納される。また設置場所欄４４Ｃには、対応する設備が設置又は敷設された場所の住所を表す文字列が格納される。

配線設備情報管理テーブル４４に格納する各情報や、商用電力設備情報管理テーブル４３、その他のノードが使用する設備の情報は、電力会社、回線業者及び又は官公庁など、その配線設備を管理する組織から入手した管理情報に基づいてシステム管理者がデータ可用性管理制御装置５に登録するものとする。ただし、かかる組織が運用管理するデータ管理システムとデータ可用性管理制御装置５とをオンライン接続し、データ可用性管理制御装置５が当該データ管理システムから配線設備情報管理テーブル４４に格納すべき情報を自動的に取得するようにすれば最新の情報に更新することが容易となる。

他方、図７は、データ可用性管理制御装置５が保持する災害リスク管理テーブル４５の構成例を示す。この災害リスク管理テーブル４５は、データ可用性管理制御部３１が、個々の想定リスクに対する市区町村ごとの被災リスク値を管理するために利用するテーブルである。

ここで想定リスクとは、想定される自然災害の種別（地震、水害、津波又は火山噴火など）と、その規模との組合せを指す。以下においては、自然災害の規模として、被害が市区町村の範囲内に留まると予測される「小規模」、被害が都道府県の全体に及ぶと予測される「中規模」、被害規模が地方部ブロック全体にまで及ぶと予測される「大規模」、被害規模が国内全体に及ぶと予想される「超大規模」との４つがあるものとする。従って、想定リスクとしては、例えば「小規模の地震」や、「中規模の水害」、「超大規模の火山噴火」などが定義される。ただし、予測される被災面積や、災害原因までの距離、又は、復旧までに要する時間に基づいて自然災害の規模を定義するようにしても良い。

また被災リスク値とは、地震、水害、津波及び火山噴火などの自然災害発生時における各地の倒壊面積割合（地震）や、床上浸水発生割合（水害）、３〔ｍ〕以上の津波到来確率（津波）又は噴火物による被害発生率（火山噴火）といった、自然災害発生時の被害の程度や自然災害の被害を受ける可能性を表す数値を指す。被災リスク値は、自然災害の種別とその規模とに基づいて算出される。

災害リスク管理テーブル４５は、図７に示すように、場所欄及び複数の想定リスク欄から構成される。そして場所欄には、関連するすべての市区町村の名称が格納され、想定リスク欄には、対応する想定リスクに対する市区町村の被災リスク値がそれぞれ格納される。

なお図７においては、「大規模の地震」、「中規模の水害」、「大規模の津波」及び「小規模の火山噴火」の４つの想定リスク欄についてのみ例示しているが、災害リスク管理テーブル４５には、「地震」、「水害」、「津波」及び「火山噴火」などの想定されるすべての自然災害と、「小規模」、「中規模」、「大規模」及び「超大規模」というすべての規模との組合せ数と同じ数の想定リスク欄が設けられることになる。

災害リスク管理テーブル４５に格納する各情報は、国土交通省や地方自治体が公開するハザードマップや災害リスクに関する数値情報を入手し、システム管理者がデータ可用性管理制御装置５に登録するものとする。ただし、国土交通省や地方自治体が運用管理するデータ管理システムとデータ可用性管理制御装置５とをオンライン接続し、データ可用性管理制御装置５が当該データ管理システムから災害リスク管理テーブル４５に格納すべき情報を自動的に取得するようにすれば最新の情報に更新することが容易となる。

他方、検索キー優先度指定テーブル４６は、後述のようにデータ可用性管理制御装置５のデータ可用性管理制御部３１が上述の奨励複製先ノード３や複製禁止ノード３を検索する際の条件を保持するために利用されるテーブルである。この検索キー優先度指定テーブル４６の詳細については、後述する。

また複製先ノード一覧情報４７は、データ可用性管理制御部３１が上述の検索により検出した奨励複製先ノード３の一覧の情報であり、該当するノード３ごとに作成される。また複製禁止ノード一覧情報４８は、データ可用性管理制御部３１が上述の検索により検出した複製禁止ノード３の一覧の情報であり、該当するノード３ごとに作成される。

上述した各管理テーブル４０〜４６のうち、ネットワーク情報管理テーブル４１、屋内電力設備情報管理テーブル４２及び商用電力設備情報管理テーブル４３に格納された情報については、図８（Ｃ）について後述するノード管理情報編集画面７０において追記や編集を行うことができる。また検索キー優先度指定テーブル４６に格納された情報のうち、後述する優先度については、図１１について後述する検索キー優先度指定テーブル編集画面１２０を用いて条件ごとに設定を行うことができる。

（３）各種画面の構成
（３−１）メイン画面
次に、データ可用性管理制御装置５の画面処理部３０により図示しない表示装置に適宜表示されるＧＵＩ画面について説明する。

図８（Ａ）は、システム管理者がデータ可用性管理制御装置５に対して所定の操作を行うことにより当該データ可用性管理制御装置５の表示装置に表示させることができるメイン画面５０を示す。この図８（Ａ）からも明らかなように、メイン画面５０には、ノード情報管理ボタン５１、想定リスク設定ボタン５２、条件設定（詳細）ボタン５３、条件設定（簡易）ボタン５４及びシミュレーション開始ボタン５５が設けられている。

（３−２）ノード管理のための各種ＧＵＩ画面
システム管理者は、メイン画面５０のノード情報管理ボタン５１をクリックすることによって、図８（Ｂ）に示すノード管理画面６０を表示させることができる。このノード管理画面６０では、ノード３を管理するための画面であり、画面の下側中央部にテキストボックス６１が設けられている。

このテキストボックス６１は、ノード管理テーブル４０（図２）の更新周期を指定するためのボックスである。システム管理者がこのテキストボックス６１に所望する時間を入力することによって、その時間周期でデータ可用性管理制御部３１がＤＦＳ管理装置４（図１）から各ノード３のノード情報を取得し、取得した各ノード３のノード情報に基づいてノード管理テーブル４０を最新の情報に更新する。

またノード管理画面６０の画面中央部には、ノード一覧表示領域６２が設けられ、その上側には、ノード一覧表示ボタン６３、新規発見ノード表示ボタン６４及び未発見ノード表示ボタン６５が表示される。

そしてシステム管理者は、ノード一覧表示ボタン６３をクリックすることによって、そのとき稼働しているすべてのノード３が掲載されたノード一覧をノード一覧表示領域６２に表示させることができ、新規発見ノード表示ボタン６４をクリックすることによって、直前のノード管理テーブル４０の更新時に新規発見したノード３のみが掲載されたノード一覧をノード一覧表示領域６２に表示させることができる。

またシステム管理者は、未発見ノード表示ボタン６５をクリックすることによって、ノード管理テーブル４０には登録されているものの、直前のノード管理テーブル４０の更新時にはノード情報を取得できなかったノード３（例えばネットワークから取り外され、又は、電源がオフとなっているノード３）のみが掲載されたノード一覧をノード一覧表示領域６２に表示させることができる。

なお、かかるノード一覧には、該当する各ノード３のノード名、設置場所、管理情報の有無及びその管理情報の更新日時がそれぞれ掲載される。

さらにノード一覧表示領域６２の下側には、戻るボタン６６及びノード管理情報編集ボタン６７が表示される。そしてシステム管理者は、戻るボタン６６をクリックすることによって、ノード管理画面６０を閉じさせてメイン画面５０に戻ることができる。

またシステム管理者は、ノード一覧表示領域６２に表示されたノード一覧に掲載されたノード３の中から所望するノード３に対応する行をクリックすることにより選択し、その後、ノード管理情報編集ボタン６７をクリックすることによって、ノード管理画面６０に代えて図８（Ｃ）に示すノード管理情報編集画面７０を表示させることができる。

このノード管理情報編集画面７０は、上述のようにノード管理画面６０のノード一覧において選択されたノード３についてデータ可用性管理制御装置５が管理している各種の管理情報（ノード情報を含む）を編集するための画面であり、図８（Ｃ）に示すように、ノード管理情報一覧７１と、完了ボタン７２とを備えて構成される。

そしてノード管理情報一覧７１には、予め設定されている幾つかの項目（以下、これをノード管理情報項目と呼ぶ）の項目名と、上述のようにノード管理画面６０のノード一覧において選択されたノード３についてデータ可用性管理制御装置５が保持しているそのノード管理情報項目の値とが表示される。

そしてシステム管理者は、ノード管理情報一覧７１に掲載されたノード管理情報項目の中から所望するノード管理情報項目をクリックすることにより１つのノード管理情報項目を選択することができ、このように１つのノード管理情報項目を選択することによって、そのノード管理情報項目の値を自由に編集することができる。ただし、ノード管理情報項目のうち、「管理情報更新日時」についてはシステム管理者による編集を行うことはできず、このためノード管理情報一覧７１において、「管理情報更新日時」の行は無効状態に表示される。

またシステム管理者は、完了ボタン７２をクリックすることによって、ノード管理情報編集画面７０を閉じさせてノード管理画面６０（図８（Ｂ））に戻ることができる。この際、ノード管理情報編集画面７０における編集内容が、対応するノード管理テーブル４０、ネットワーク情報管理テーブル４１、屋内電力設備情報管理テーブル４２及び又は商用電力設備情報管理テーブル４３に反映される。

（３−３）想定リスクを設定するための各種ＧＵＩ画面
またシステム管理者は、メイン画面５０（図８（Ａ））の想定リスク設定ボタン５２をクリックすることによって、メイン画面５０に代えて、図９（Ａ）に示す想定リスク設定画面８０を表示させることができる。

この想定リスク設定画面８０は、後述のように、地震、津波、水害及び火山噴火の４つの自然災害の中から自然災害及びその規模（想定リスク）を設定して、その自然災害がその規模で発生した場合に、各ノード３がそれぞれ保持するデータにアクセスできる可能性をシミュレーション（以下、これをアクセス可能性シミュレーションと呼ぶ）する際の当該想定リスクを設定するための画面である。

想定リスク設定画面８０は、図９（Ａ）からも明らかなように、リスク情報取込みボタン８１と、地震ボタン８２、津波ボタン８３、水害ボタン８４及び火山噴火ボタン８５と、テキストボックス８６と、メインボタン８７とを備えて構成される。

そしてシステム管理者は、リスク情報取込みボタン８１をクリックすることによって、そのときシステム管理者がデータ可用性管理制御装置５に登録した情報を取り込ませて災害リスク管理テーブル４５（図７）に格納させ、又は、データ可用性管理制御装置５に、国土交通省や地方自治体が運用管理するデータ管理システムから必要な情報を取得させ、取得させた情報を災害リスク管理テーブル４５に格納させることができる。このとき取り込まれる情報は、場所ごとの被災リスク値である。

またシステム管理者は、地震ボタン８２をクリックすることによって、図９（Ｂ）に示す想定地震規模設定画面９０を表示させることができる。この想定地震規模設定画面９０は、想定リスクとして地震及びその規模を設定するための画面であり、画面中央部に規模設定領域９１が表示される。そして規模設定領域９１内には、「超大規模」、「大規模」、「中規模」及び「小規模」にそれぞれ対応させてトグルボタン９２Ａ〜９２Ｄが表示される。

かくして、システム管理者は、想定地震規模設定画面９０において、いずれかのトグルボタン９２Ａ〜９２Ｄをクリックすることにより、アクセス可能性シミュレーション時における想定リスクとして、想定される自然災害を「地震」、規模をそのトグルボタン９２Ａ〜９２Ｄに対応する規模に選択することができる。この場合、そのときクリックされたトグルボタン９２Ａ〜９２Ｄは、表示状態が選択されていることを表す状態に変化する。

またシステム管理者は、上述のようにして地震の規模を選択した後、閉じるボタン９３をクリックすることによって、この想定地震規模設定画面９０を閉じて想定リスク設定画面８０に戻ることができる。このとき地震と、当該想定地震規模設定画面９０において設定された規模とがアクセス可能性シミュレーション時における想定リスクとして設定される。

なお想定地震規模設定画面９０には、アクセス可能性シミュレーション時における想定リスクとして地震を設定しないことを意味する「条件指定なし」に対応するトグルボタン９２Ｅも表示される。そしてこのトグルボタン９２Ｅが選択（「条件指定なし」が選択）された場合には、アクセス可能性シミュレーション時における想定リスクとして地震は設定されない。

またシステム管理者は、想定リスク設定画面８０の津波ボタン８３をクリックすることによって、図９（Ｃ）に示す想定津波規模設定画面９４を表示させることができ、想定リスク設定画面８０の水害ボタン８４をクリックすることによって、図９（Ｄ）に示す想定水害規模設定画面９５を表示させることができ、想定リスク設定画面８０の火山噴火ボタン８５をクリックすることによって、図９（Ｅ）に示す想定火山噴火規模設定画面９６を表示させることができる。

想定津波規模設定画面９４、想定水害規模設定画面９５及び想定火山噴火規模設定画面９６は、それぞれ想定される津波、水害又は火山噴火による災害規模を設定するための画面である。これら想定津波規模設定画面９４、想定水害規模設定画面９５及び想定火山噴火規模設定画面９６の画面構成等は、想定地震規模設定画面９０と全く同様であるため、これらの詳細説明は省略する。想定地震規模設定画面９０、想定津波規模設定画面９４、想定水害規模設定画面９５及び想定火山噴火規模設定画面９６を用いた設定内容は、上述のようにアクセス可能性シミュレーション時に適用される。

なおアクセス可能性シミュレーション時における想定リスクとして２つ以上の想定リスクを設定することもできる。この場合、アクセス可能性シミュレーションでは、設定されたすべての想定リスクが同時に発生した場合における、各ノード３がそれぞれ保持するデータへのアクセス可能性をシミュレートすることになる。

他方、想定リスク設定画面８０では、上述のように設定した想定リスクが発生した場合に、データへのアクセス可能性の閾値（以下、これをアクセス可能性下限値と呼ぶ）をテキストボックス８６に入力することにより設定することができる。後述のように、アクセス可能性シミュレーションの結果、あるノード３が保持するデータへのアクセス可能性がこのアクセス可能性下限値未満であった場合、データ可用性管理制御部３１によりそのノード３についての奨励複製先ノード３や複製禁止ノード３が検索されて、システム管理者に提示される。

さらに想定リスク設定画面８０では、メインボタン８７をクリックすることによって、この想定リスク設定画面８０を閉じてメイン画面５０（図８（Ａ））に戻ることができる。

なお本実施の形態においては、上述のように想定地震規模設定画面９０、想定津波規模設定画面９４、想定水害規模設定画面９５及び想定火山噴火規模設定画面９６において災害規模を「超大規模」、「大規模」、「中規模」、「小規模」又は「条件指定なし」の５つから選択できるようにしているが、例えば「国土規模」又は「大陸規模」といったより大きな規模の指定や、「町内規模」又は「番地規模」といったより小さな規模の指定、又は、数値面積での規模指定ができるようにしても良い。

（３−４）ノード検索時の条件を詳細に設定するための各種ＧＵＩ画面
一方、システム管理者は、メイン画面５０（図８（Ａ））の設定条件（詳細）ボタン５３をクリックすることによって、メイン画面５０に代えて、図１０（Ａ）に示す条件設定（詳細）画面１００を表示させることができる。

この条件設定（詳細）画面１００は、上述のようにアクセス可能性シミュレーションの結果、あるノード３が保持するデータへのアクセス可能性が想定リスク設定画面８０のテキストボックス８６に入力された上述のアクセス可能性下限値未満であった場合に、データ可用性管理制御部３１がそのデータの奨励複製先ノードや複製禁止ノードを検索する際の条件を詳細に設定するための画面である。

条件設定（詳細）画面１００は、図１０（Ａ）からも明らかなように、複製先距離ボタン１０１、複製先ノード障害回数ボタン１０２、複製先ノード性能ボタン１０３、複製先電力設備構成ボタン１０４、データ複製基本設定ボタン１０５、複製先ノード残保守期間ボタン１０６、ネットワーク伝送性能ボタン１０７及び複製先ネットワーク設備構成ボタン１０８と、メインボタン１０９及び検索キー優先度編集ボタン１１０とを備えて構成される。

そしてシステム管理者は、条件設定（詳細）画面１００の複製先距離ボタン１０１をクリックすることによって、図１０（Ｂ）に示すようなノード間距離指定画面１１１を表示させることができる。このノード間距離指定画面１１１は、アクセス可能性シミュレーションの結果、データへのアクセス可能性がアクセス可能性下限値未満であった、データの複製元となるノード３（以下、これを複製元ノードと呼ぶ）から複製先ノード３までの最大の直線距離を指定するための画面である。

そしてノード間距離指定画面１１１では、複製元ノード３から複製先ノード３までの直線距離が予め設定された距離（図１０（Ｂ）では「100km」）よりも長い「条件指定あり（距離が長い）」と、複製元ノード３から複製先ノード３までの直線距離を複製先ノード３等の検索時の条件として指定しない「条件指定なし」とのいずれかを選択することができる。またノード間距離指定画面１１１では、「条件指定あり（距離が長い）」を選択した場合、さらに複製元ノード３から複製先ノード３までの直線距離として、所望する距離を設定することができる。

なおノード間距離指定画面１１１は、閉じるボタン１１１Ａをクリックすることによって閉じることができる。この場合、このノード間距離指定画面１１１を用いたシステム管理者の指定内容が検索キー優先度指定テーブル４６（図１）に反映される。

またシステム管理者は、条件設定（詳細）画面１００の複製先ノード障害回数ボタン１０２をクリックすることによって、図１０（Ｃ）に示すような複製先ノード障害発生回数指定画面１１２を表示させることができる。この複製先ノード障害発生回数指定画面１１２は、システム管理者が許容する複製先ノード３における障害発生回数を指定するための画面である。

そして複製先ノード障害発生回数指定画面１１２では、複製先ノード３における障害発生回数が予め定められた回数（図１０（Ｃ）では「３」回以下）よりも少ない「条件指定あり（回数が少ない）」と、複製先ノード３における障害発生回数を複製先ノード３の検索時の条件として指定しない「条件指定なし」とのいずれかを選択することができる。また複製先ノード障害発生回数指定画面１１２では、「条件指定あり（回数が少ない）」を選択した場合、さらに複製先ノード３における障害発生回数として具体的な回数を指定することができる。

なお複製先ノード障害発生回数指定画面１１２は、閉じるボタン１１２Ａをクリックすることによって閉じることができる。この場合、この複製先ノード障害発生回数指定画面１１２を用いたシステム管理者の指定内容が検索キー優先度指定テーブル４６に反映される。

さらにシステム管理者は、条件設定（詳細）画面１００の複製先ノード性能ボタン１０３をクリックすることによって、図１０（Ｄ）に示すような複製先ノード性能指定画面１１３を表示させることができる。この複製先ノード性能指定画面１１３は、システム管理者が所望する複製先ノード３の性能（本実施の形態ではＣＰＵコア数及びメモリ容量）を指定するための画面である。

そして複製先ノード性能指定画面１１３では、複製先ノード３の性能が予め定められた性能（図１０（Ｄ）ではＣＰＵコア数は「４」以上、メモリ容量は「４」GByte以上）よりも高い「条件指定あり（数値が大きい）」と、複製先ノード３の性能を複製先ノード３の検索時の条件として指定しない「条件指定なし」とのいずれかを選択することができる。また複製先ノード性能指定画面１１３では、「条件指定あり（数値が大きい）」を選択した場合、さらに複製先ノード３におけるＣＰＵコア数及びメモリ容量の下限値をそれぞれ別個に指定することができる。

なお複製先ノード性能指定画面１１３は、閉じるボタン１１３Ａをクリックすることによって閉じることができる。この場合、この複製先ノード性能指定画面１１３を用いたシステム管理者の指定内容が検索キー優先度指定テーブル４６に反映される。

さらにシステム管理者は、条件設定（詳細）画面１００の複製先電力設備構成ボタン１０４をクリックすることによって、図１０（Ｅ）に示すような複製先ノード電力設備構成指定画面１１４を表示させることができる。この複製先ノード電力設備構成指定画面１１４は、複製元ノード３に電力を供給する電力設備（以下、これを複製元ノード用電力設備と呼ぶ）と、複製先ノード３に電力を供給する電力設備（以下、これを複製先ノード用電力設備と呼ぶ）との関係を指定するための画面である。

そして複製先ノード電力設備構成指定画面１１４では、複製元ノード用電力設備と複製先ノード用電力設備との関係として、これらがすべて異なることを意味する「すべて異なる」と、これらの一部が異なることを意味する「一部異なる」と、これらの関係を複製先ノード３の検索時の条件として指定しない「条件指定なし」とのいずれかを選択することができる。また複製先ノード電力設備構成指定画面１１４では、「一部異なる」を選択した場合、さらに複製元ノード用電力設備と複製先ノード用電力設備との間で異ならせるべき電力設備（遮断機、予備発電装置及び無停電電源装置等）を個別に指定することができる。

なお複製先ノード電力設備構成指定画面１１４は、閉じるボタン１１４Ａをクリックすることによって閉じることができる。この場合、この複製先ノード電力設備構成指定画面１１４を用いたシステム管理者の指定内容が検索キー優先度指定テーブル４６に反映される。

さらにシステム管理者は、条件設定（詳細）画面１００のデータ複製基本設定ボタン１０５をクリックすることによって、図１０（Ｆ）に示すようなデータ複製数指定画面１１５を表示させることができる。このデータ複製数指定画面１１５は、データの複製数を指定するための画面である。

そしてデータ複製数指定画面１１５では、データの複製数を具体的に指定することができる。例えば複製数として「２」を指定した場合、各データは、複製元ノード３と、２つの複製先ノード３とにそれぞれ保持されることになる。またデータ複製数指定画面１１５では、指定した複製数を超過する複製が作成された場合に、その超過する分の複製を削除するか否かを指定することもできる。

なお、データ複製数指定画面１１５は、閉じるボタン１１５Ａをクリックすることによって閉じることができる。この場合、このデータ複製数指定画面１１５を用いたシステム管理者の指定内容が検索キー優先度指定テーブル４６に反映される。

さらにシステム管理者は、条件設定（詳細）画面１００の複製先ノード残保守期間ボタン１０６をクリックすることによって、図１０（Ｇ）に示すような複製先ノード残保守期間指定画面１１６を表示させることができる。この複製先ノード残保守期間指定画面１１６は、アクセス可能性シミュレーションの実行時を基準として、システム管理者が希望する、複製先ノード３について残存する最低限度の保守期間（以下、これを残存保守期間と呼ぶ）を指定するための画面である。

そして複製先ノード残保守期間指定画面１１６では、複製先ノード３の残存保守期間が予め定められた期間（図では「365」日以上）よりも長い「条件指定あり（残存期間が長い）」と、複製先ノード３の残存保守期間を複製先ノード３の検索時の条件として指定しない「条件指定なし」とのいずれかを選択することができる。また複製先ノード残保守期間指定画面１１６では、「条件指定あり（残存期間が長い）」を選択した場合、さらに複製先ノード３における残存保守期間を具体的に指定することができる。

なお、複製先ノード残保守期間指定画面１１６は、閉じるボタン１１６Ａをクリックすることによって閉じることができる。この場合、この複製先ノード残保守期間指定画面１１６を用いたシステム管理者の指定内容が検索キー優先度指定テーブル４６に反映される。

さらにシステム管理者は、条件設定（詳細）画面１００のネットワーク伝送性能ボタン１０７をクリックすることによって、図１０（Ｈ）に示すようなネットワーク伝送性能指定画面１１７を表示させることができる。このネットワーク伝送性能指定画面１１７は、システム管理者が所望する、ＤＦＳ管理装置４（又は複製元ノード３）から複製先ノード３までのネットワーク２の伝送性能を指定するための画面である。

そしてネットワーク伝送性能指定画面１１７では、ＤＦＳ管理装置４（又は複製元ノード３）から複製先ノード３までのネットワーク２における遅延時間及びスループットが予め定められた遅延時間（図１０（Ｈ）では「50」ｍ秒以下）及びスループット（図１０（Ｈ）では「200」kbps以上）よりも性能が良いことを表す「条件指定あり（性能が良い）」と、かかる遅延時間及びスループットを複製先ノード３の検索時の条件として指定しない「条件指定なし」とのいずれかを選択することができる。またネットワーク伝送性能指定画面１１７では、「条件指定あり（性能が良い）」を選択した場合、さらにＤＦＳ管理装置４（又は複製元ノード３）から複製先ノード３までのネットワーク２における遅延時間の上限値と、スループットの下限値とをそれぞれ別個に指定することができる。

なお、ネットワーク伝送性能指定画面１１７は、閉じるボタン１１７Ａをクリックすることによって閉じることができる。この場合、このネットワーク伝送性能指定画面１１７を用いたシステム管理者の指定内容が検索キー優先度指定テーブル４６に反映される。

さらにシステム管理者は、条件設定（詳細）画面１００の複製先ネットワーク設備構成ボタン１０８をクリックすることによって、図１０（Ｉ）に示すような複製先ネットワーク設備構成指定画面１１８を表示させることができる。この複製先ネットワーク設備構成指定画面１１８は、複製元ノード３が利用するネットワーク２の設備環境（以下、これを複製元ノード用ネットワーク設備環境と呼ぶ）と、複製先ノード３が利用するネットワークの設備環境（以下、これを複製先ノード用ネットワーク設備環境と呼ぶ）との関係を指定するための画面である。

そして複製先ネットワーク設備構成指定画面１１８では、複製元ノード用ネットワーク設備環境及び複製先ノード用ネットワーク設備環境の関係として、これらがすべて異なることを意味する「すべて異なる」と、これらの一部が異なることを意味する「一部異なる」と、これらの関係を複製先ノード３の検索時の条件として指定しない「条件指定なし」とのいずれかを選択することができる。また複製先ネットワーク設備構成指定画面１１８では、「一部異なる」を選択した場合、さらに複製元ノード用ネットワーク設備環境及び複製先ノード用ネットワーク設備環境の間で異ならせるべきネットワーク設備（ネットワークサービス会社、ネットワークサービス種別及びサービス保守日等）を個別に指定することができる。

なお、複製先ネットワーク設備構成指定画面１１８は、閉じるボタン１１８Ａをクリックすることによって閉じることができる。この場合、この複製先ネットワーク設備構成指定画面１１８を用いたシステム管理者の指定内容が検索キー優先度指定テーブル４６に反映される。

なおシステム管理者は、条件設定（詳細）画面１００のメインボタン１０９をクリックすることによって、この条件設定（詳細）画面１００を閉じさせてメイン画面５０（図８（Ａ））に戻ることができる。

またシステム管理者は、条件設定（詳細）画面１００の検索キー優先度編集ボタン１１０をクリックすることによって、条件設定（詳細）画面１００に代えて、図１１に示すような検索キー優先度指定テーブル編集画面１２０を表示させることができる。

この検索キー優先度指定テーブル編集画面１２０は、検索キー優先度一覧１２１及び閉じるボタン１２２を備えて構成される。そして検索キー優先度一覧１２１には、検索キー優先度指定テーブル４６（図１）の内容が当該検索キー優先度指定テーブル４６のテーブル構成と同じ構成でそのまま格納される。

具体的に、検索キー優先度一覧１２１は、キーアイテム（「Key Item」）欄１２１Ａ、チェック（「Check」）欄１２１Ｂ、評価（「Evaluation」）欄１２１Ｃ及びプライオリティ（「Priority」）欄１２１Ｄから構成される。そしてキーアイテム欄１２１Ａには、図８〜図１０について上述した各画面において設定可能な各条件の名称がそれぞれ格納され、チェック欄１２１Ｂには、対応する条件が設定されたか否かを表すフラグ（設定された場合には「１」、設定されていない場合には「０」）が格納される。

例えば、図１１の例では、図１０（Ｂ）について上述したノード間距離指定画面１１１において複製元ノード３から複製先ノード３までの距離が指定されていないため、キーアイテム欄１２１Ａの「DISTANCE」の行のチェック欄１２１Ｂに「０」が格納され、図１０（Ｃ）について上述した複製先ノード障害発生回数指定画面１１２でも複製先ノード３における障害発生回数が指定されていないため、キーアイテム欄１２１Ａの「NODE_FAILURE」の行のチェック欄１２１Ｂに「１」が格納されている。

また評価欄１２１Ｃには、図８〜図１０について上述した画面において対応する条件が指定された場合に、その指定された条件の内容が格納され、対応する条件が指定されていない場合には、その条件について予め定められた値が格納される。

例えば図１１の例では、上述のノード間距離指定画面１１１（図１０（Ｂ））では複製元ノード３から複製先ノード３までの距離が指定されておらず、そのデフォルト値が「100km以上」であるため、キーアイテム欄１２１Ａの「DISTANCE」の行の評価欄１２１Ｃに「＞100km」が格納され、複製先ノード障害発生回数指定画面１１２（図１０（Ｃ））でも複製先ノード３における障害発生回数が指定されておらず、そのデフォルト値が「３回以下」であるため、キーアイテム欄１２１Ａの「NODE_FAILURE」の行の評価欄１２１Ｃに「＜３」が格納される。

さらにプライオリティ欄１２１Ｄには、この検索キー優先度指定テーブル編集画面１２０を利用してシステム管理者により設定された個々の条件の優先度が格納される。優先度は「１」が最も高く、降順に優先度が低くなる。検索キー優先度指定テーブル編集画面１２０では、この優先度のみをシステム管理者が編集することができる。なお、チェック欄１２１Ｂに「０」が格納された条件（つまりシステム管理者により値が指定されていない条件）については、優先度も「０」に設定（つまり優先度がない状態に設定）される。

なお検索キー優先度指定テーブル編集画面１２０は、閉じるボタン１２２をクリックすることにより閉じることができる。この場合、この検索キー優先度指定テーブル編集画面１２０を用いたシステム管理者の設定内容（各条件の優先度の値）が検索キー優先度指定テーブル４６に反映される。

（３−５）ノード検索時の条件を簡易に設定するための各種ＧＵＩ画面
他方、システム管理者は、メイン画面５０（図８（Ａ））の設定条件（簡易）ボタン５４をクリックすることによって、メイン画面５０に代えて、図１２（Ａ）に示す条件設定（簡易）画面１３０を表示させることができる。この条件設定（簡易）画面１３０は、個々のノード３が保持するデータの複製先ノード３を選択するための条件を簡易に設定可能とするための画面であり、データ可用性重視ボタン１３１、性能重視ボタン１３２及びカスタマイズボタン１３３と、メインボタン１３４とを備えて構成される。

そしてシステム管理者は、条件設定（簡易）画面１３０のデータ可用性重視ボタン１３１をクリックすることによって、図１２（Ｂ）に示すようなデータ可用性重視用の条件設定画面（以下、これをデータ可用性重視用条件設定画面と呼ぶ）１４０を表示させることができる。

このデータ可用性重視用条件設定画面１４０は、データの可用性を重視し、複製先ノード３の検索条件として、複製元ノード３及び複製先ノード３間の距離と、複製先ノード３における障害発生回数の上限値と、複製先ノード３に電力供給するための電力設備環境と、システムにおけるデータの複製数の上限値と、複製先ノード３の残存保守期間と、ＤＦＳ管理装置４（又は複製元ノード３）から複製先ノード３までのネットワーク性能とのみを設定するための画面である。

このためデータ可用性重視用条件設定画面１４０では、図１０（Ａ）について上述した条件設定（詳細）画面１００と同様の複製先距離ボタン１４１、複製先ノード障害回数ボタン１４２、複製先ノード性能ボタン１４３、複製先電力設備構成ボタン１４４、データ複製基本設定ボタン１４５、複製先ノード残保守期間ボタン１４６、ネットワーク伝送性能ボタン１４７及び複製先ネットワーク設備構成ボタン１４８が表示されるものの、このうちの複製先距離ボタン１４１、複製先ノード障害回数ボタン１４２、複製先電力設備構成ボタン１４４、データ複製基本設定ボタン１４５、複製先ノード残保守期間ボタン１４６及び複製先ネットワーク設備構成ボタン１４８のみが有効表示され、他のボタン（複製先ノード性能ボタン１４３及びネットワーク伝送性能ボタン１４７）が無効表示される。

そしてデータ可用性重視用条件設定画面１４０では、有効表示された複製先距離ボタン１４１、複製先ノード障害回数ボタン１４２、複製先電力設備構成ボタン１４４、データ複製基本設定ボタン１４５、複製先ノード残保守期間ボタン１４６及び複製先ネットワーク設備構成ボタン１４８のうちの所望するボタンをクリックすることにより、図１０について上述したノード間距離指定画面１１１、複製先ノード障害発生回数指定画面１１２、複製先ノード電力設備構成指定画面１１４、データ複製数指定画面１１５、複製先ノード残保守期間指定画面１１６及び複製先ネットワーク設備構成指定画面１１８のうちの対応する画面を表示させることができる。かくしてシステム管理者は、その画面を用いて上述と同様にして、所望する条件を複製先ノード３の検索時の条件として指定することができる。

なおシステム管理者は、データ可用性重視用条件設定画面１４０のメインボタン１４９をクリックすることによって、このデータ可用性重視用条件設定画面１４０を閉じてメイン画面５０（図８（Ａ））に戻ることができる。

一方、システム管理者は、条件設定（簡易）画面１３０の性能重視ボタン１３２をクリックすることによって、図１２（Ｃ）に示すような性能重視用の条件設定画面（以下、これを性能重視用条件設定画面と呼ぶ）１５０を表示させることができる。この性能重視用条件設定画面１５０は、データのデータ転送性能やノード３の性能を重視し、複製先ノード３の検索条件として複製先ノード３の性能と、ネットワーク２の性能とのみを設定するための画面である。

このため性能重視用条件設定画面１５０では、図１０（Ａ）について上述した条件設定（詳細）画面１００と同様の複製先距離ボタン１４１、複製先ノード障害回数ボタン１４２、複製先ノード性能ボタン１４３、複製先電力設備構成ボタン１４４、データ複製基本設定ボタン１４５、複製先ノード残保守期間ボタン１４６、ネットワーク伝送性能ボタン１４７及び複製先ネットワーク設備構成ボタン１４８が表示されるものの、このうちの複製先ノード性能ボタン１５３及びネットワーク伝送性能ボタン１５７のみが有効表示され、他のボタンが無効表示される。

そして性能重視用条件設定画面１５０では、有効表示された複製先ノード性能ボタン１５３及びネットワーク伝送性能ボタン１５７のうちの所望するボタンをクリックすることにより、図１０（Ｄ）について上述した複製先ノード性能指定画面１１３又は図１０（Ｈ）について上述したネットワーク伝送性能指定画面１１７のうちの対応する画面を表示させることができる。かくしてシステム管理者は、その画面を用いて上述と同様にして、所望する条件を複製先ノード３の検索時の条件として指定することができる。

なおシステム管理者は、性能重視用条件設定画面１５０のメインボタン１５９をクリックすることによって、この性能重視用条件設定画面１５０を閉じてメイン画面５０（図８（Ａ））に戻ることができる。

他方、システム管理者は、条件設定（簡易）画面１３０のカスタマイズボタン１３３をクリックすることによって、図１０（Ｄ）に示すような保守性重視用の条件設定画面（以下、これをカスタマイズ用条件設定画面と呼ぶ）１６０を表示させることができる。このカスタマイズ用条件設定画面１６０は、保守性を重視し、複製先ノード３の検索条件として複製先ノード３に電力供給するための電力設備環境と、複製先ノード３の残存保守期間とのみを設定するための画面である。

このためカスタマイズ用条件設定画面１６０では、図１０（Ａ）について上述した条件設定（詳細）画面１００と同様の複製先距離ボタン１６１、複製先ノード障害回数ボタン１６２、複製先ノード性能ボタン１６３、複製先電力設備構成ボタン１６４、データ複製基本設定ボタン１６５、複製先ノード残保守期間ボタン１６６、ネットワーク伝送性能ボタン１６７及び複製先ネットワーク設備構成ボタン１６８が表示されるものの、このうちの複製先電力設備構成ボタン１６４及び複製先ノード残保守期間ボタン１６６のみが有効表示され、他のボタンが無効表示される。

そしてカスタマイズ用条件設定画面１６０では、有効表示された複製先電力設備構成ボタン１６４及び複製先ノード残保守期間ボタン１６６のうちの所望するボタンをクリックすることにより、図１０（Ｅ）について上述した複製先ノード電力設備構成指定画面１１４又は図１０（Ｇ）について上述した複製先ノード残保守期間指定画面１１６のうちの対応する画面を表示させることができる。かくしてシステム管理者は、その画面を用いて上述と同様にして、所望する条件を複製先ノード３の検索時の条件として指定することができる。

なおシステム管理者は、カスタマイズ用条件設定画面１６０のメインボタン１６９をクリックすることによって、このカスタマイズ用条件設定画面１６０を閉じてメイン画面５０（図８（Ａ））に戻ることができる。

またシステム管理者は、条件設定（簡易）画面１３０（図１２（Ａ））のメインボタン１３４をクリックすることによって、この条件設定（簡易）画面１３０を閉じてメイン画面５０に戻ることができる。

（３−６）アクセス可能性シミュレーションに関する各種ＧＵＩ画面
システム管理者は、メイン画面５０（図８（Ａ））のシミュレーション開始ボタン５５をクリックすることによって、メイン画面５０に代えて、図１３に示すシミュレーション実行画面１７０を表示させることができる。このシミュレーション実行画面１７０は、図９（Ａ）〜図９（Ｅ）について上述した各画面を用いて設定した想定リスクが発生した場合における、各ノード３がそれぞれ保持するデータへのアクセス可能性のシミュレーション結果を表示するための画面であり、想定リスクマップ表示領域１７１、アクセス可能性表示領域１７２、中止ボタン１７３及び確認ボタン１７４を備えて構成される。

そしてシミュレーション実行画面１７０の想定リスクマップ表示領域１７１には、設定されている想定リスクに応じた想定リスクマップ１７５が表示される。この想定リスクマップ１７５は、地図上に同じ被災リスク値の範囲（図１３では「30％以上」、「50％以上」及び「80％以上」）が等高線状に表記されたものである。なお図１３は、想定リスクとして「中規模」の「水害」が設定された場合の表示例である。

各被災リスク値の範囲は、図７について上述した災害リスク管理テーブル４５から対象となる想定リスク（ここでは図７の破線Ｋで示す領域）を抽出し、その想定リスクにおける各場所の被災リスク値のうち、幾つかの同じ所定の被災リスク値の市区町村をそれぞれ破線Ｌ１〜Ｌ３で結ぶことにより、上述のように地図上に等高線状に表示される。

またシミュレーション実行画面１７０のアクセス可能性表示領域１７２には、管理対象のノード３ごとに、設定された想定リスクが発生した場合における、そのノード３の設置場所（「設置場所」）や、そのノード３の物理回線設備の設置場所（「回線設備設置場所」）、及び、そのノード３が使用する回線の収容場所（「回線収容場所」）などのそのノード３に関連する幾つかの場所の被災リスク値（図１３では「被害確率」）と、そのノード３が保持するデータへのアクセス可能性（「災害時のデータアクセス可能性」）となどの情報が表形式でデータアクセス可能性一覧として表示される。

なお、本実施の形態の場合、ノード３が保持するデータへのアクセス可能性は、アクセス可能性の最大値である100％から、そのノード３に関連する各場所の被災リスク値のうちの最大の被災リスク値を差し引いたものとして算出する。例えば「Node0001」というノード３であれば、被災リスク値の最大値が「39％」であった場合には、100％から39％を差し引いた「61％」がそのノード３が保持するデータへのアクセス可能性ということになる。

システム管理者は、シミュレーション実行画面１７０において、中止ボタン１７３をクリックすることによって、アクセス可能性シミュレーションを中止し、このシミュレーション実行画面１７０を閉じてメイン画面５０（図８（Ａ））に戻ることができる。

またシステム管理者は、シミュレーション実行画面１７０において、確認ボタン１７４をクリックすることによって、このシミュレーション実行画面１７０を閉じて図１４（Ａ）に示す複製元ノード一覧画面１８０を表示させることができる。

この複製元ノード一覧画面１８０は、アクセス可能性シミュレーションの結果、設定された想定リスクの発生時に、保持するデータへのアクセス可能性が図９（Ａ）について上述した想定リスク設定画面８０のテキストボックス８６に入力されたアクセス可能性下限値未満であったノード３をシステム管理者が確認するための画面である。

この複製元ノード一覧画面１８０は、図１４（Ａ）からも明らかなように、複製元ノード一覧表示領域１８１と、条件変更ボタン１８２、複製先一覧ボタン１８３、複製禁止一覧ボタン１８４及びポリシ通知ボタン１８５とを備えて構成される。

そして複製元ノード一覧表示領域１８１には、上述のアクセス可能性シミュレーションの結果、設定された想定リスクの発生時に、保持するデータへのアクセス可能性がアクセス可能性下限値未満であった各ノード３のノード名、設置場所、管理情報更新日時及び注意事項などが掲載されたノード一覧（以下、これを複製元ノード一覧と呼ぶ）が表示される。

そしてシステム管理者は、複製元ノード一覧画面１８０の複製元ノード一覧表示領域１８１に表示された複製元ノード一覧に掲載されたノード３の中から所望するノード３をクリックするようにして選択した後、複製先一覧ボタン１８３をクリックすることによって、図１４（Ｂ）に示す複製先ノード一覧画面１９０を表示させることができる。

この複製先ノード一覧画面１９０は、上述の複製元ノード一覧画面１８０の複製元ノード一覧において選択されたノード３が保持するデータの複製先として推奨されるノード３（推奨複製先ノード３）をシステム管理者に提示するための画面であり、推奨複製先ノード一覧表示領域１９１と、管理情報参照ボタン１９２及び戻るボタン１９３を備えて構成される。

そして複製先ノード一覧画面１９０では、推奨複製先ノード一覧表示領域１９１に、上述のようにして複製元ノード一覧画面１８０の複製元ノード一覧において選択したノード３が保持するデータのすべての推奨複製先ノード３について、そのノード名、設置場所及び空き容量が掲載された推奨複製先ノード一覧が表示される。

そしてシステム管理者は、複製先ノード一覧画面１９０において、奨励複製先ノード一覧に掲載された奨励複製先ノード３の中からいずれか１つの奨励複製先ノード３をクリックするようにして選択した後に管理情報参照ボタン１９２をクリックすることによって、その奨励複製先ノード３のノード管理情報が掲載された図８（Ｃ）について上述したノード管理情報編集画面７０を表示させることができる。

またシステム管理者は、複製先ノード一覧画面１９０において、戻るボタン１９３をクリックすることによって、この複製先ノード一覧画面１９０を閉じて、複製元ノード一覧画面１８０に戻ることができる。

これに対して、システム管理者は、複製元ノード一覧画面１８０の複製元ノード一覧表示領域１８１に表示された複製元ノード一覧に掲載されたノード３の中から所望のノード３をクリックするようにして選択した後、複製禁止一覧ボタン１８４をクリックすることによって、図１４（Ｃ）に示す複製禁止ノード一覧画面２００を表示させることができる。

この複製禁止ノード一覧画面２００は、上述の複製元ノード一覧画面１８０の複製元ノード一覧において選択されたノード３が保持するデータの複製禁止ノード３をシステム管理者に提示するための画面であり、複製禁止ノード一覧表示領域２０１と、管理情報参照ボタン２０２及び戻るボタン２０３とを備えて構成される。

そして複製禁止ノード一覧画面２００では、複製禁止ノード一覧表示領域２０１に、上述のようにして複製元ノード一覧画面１８０の複製元ノード一覧において選択したノード３に対するすべての複製禁止ノード３について、そのノード名、設置場所及び空き容量が掲載された複製禁止ノード一覧が表示される。

そしてシステム管理者は、複製禁止ノード一覧画面２００において、複製禁止ノード一覧に掲載された複製禁止ノード３の中からいずれか１つの複製禁止ノード３をクリックするようにして選択した後に管理情報参照ボタン２０２をクリックすることによって、その複製禁止ノード３のノード管理情報が掲載された図８（Ｃ）について上述したノード管理情報編集画面７０を表示させることができる。

またシステム管理者は、複製禁止ノード一覧画面２００において、戻るボタン２０３をクリックすることによって、この複製禁止ノード一覧画面２００を閉じて、複製元ノード一覧画面１８０に戻ることができる。

なお本実施の形態の場合、複製元ノード一覧画面１８０の複製元ノード一覧の情報や、複製元ノード３となり得る各ノード３とそれぞれ対応する複製先ノード一覧画面１９０の複製先ノード一覧の情報、及び、複製元ノード３となり得る各ノード３とそれぞれ対応する複製禁止ノード一覧画面２００の複製禁止ノード一覧の情報は、いずれも図１３について上述したシミュレーション実行画面１７０の確認ボタン１７４がクリックされた段階で生成される。

そして、このうちの複製元ノード３となり得る各ノード３とそれぞれ対応する複製先ノード一覧画面１９０の複製先ノード一覧の情報がそれぞれ複製先ノード一覧情報４７（図１）としてデータ可用性管理制御装置５の記憶装置３２（図１）に格納されて管理され、複製元ノード３となり得る各ノード３とそれぞれ対応する複製禁止ノード一覧画面２００の複製禁止ノード一覧の情報がそれぞれ複製禁止ノード一覧情報４８（図１）としてかかる記憶装置３２に格納されて管理される。

また、この後、複製元ノード一覧画面１８０のポリシ通知ボタン１８５がクリックされた場合には、複製元ノード一覧画面１８０の複製元ノード一覧表示領域１８１に表示された複製元ノード一覧の情報（以下、これを複製元ノード一覧情報と呼ぶ）と、データ可用性管理制御装置５の記憶装置３２に格納された上述のすべての複製先ノード一覧情報４７又は複製禁止ノード一覧情報４８とがＤＦＳ管理装置４に送信される。

かくして、ＤＦＳ管理装置４は、これら複製元ノード一覧情報と、複製先ノード一覧情報４７又は複製禁止ノード一覧情報４８とに基づいて、複製元ノード一覧に掲載された各ノード３をそれぞれ制御（これらの各ノード３に上述のデータ操作要求を送信）することにより、これらのノード３が保持するデータをそれぞれそのノード３の奨励複製先ノード３に複製させ、又は、そのノード３の複製禁止ノード３以外のノード３に複製させる。

なおシステム管理者は、複製元ノード一覧画面１８０において、条件変更ボタン１８２をクリックすることによって、当該複製元ノード一覧画面１８０を閉じて、メイン画面５０（図８（Ａ））に戻ることができる。

また、システム管理者は、ＤＦＳ管理部２０においてデータが保持されるノードを特定するためのコマンド実行することで、複製されたデータが保持される奨励複製先ノード３を特定し、さらに、特定した奨励複製先のノード３をキーとしてノード管理テーブル４０を検索することで、データが複製されたことの把握、及び、データが複製された奨励複製先ノード３やその所在を把握することができる。

（４）データ可用性管理制御部の処理
次に、上述の各種ＧＵＩ画面の表示に関連してデータ可用性管理制御装置５のデータ可用性管理制御部３１により実行される一連の処理（以下、これをデータ可用性管理制御処理と呼ぶ）について説明する。

図１５は、かかるデータ可用性管理制御処理の一連の処理の流れを示す。データ可用性管理制御部３１は、システム管理者によるメイン画面５０（図８（Ａ））の表示命令に応じてこの図１５に示すデータ可用性管理制御処理を開始し、まず、記憶装置３２（図１）に格納されているノード管理テーブル４０、ネットワーク情報管理テーブル４１、屋内電力設備情報管理テーブル４２、商用電力設備情報管理テーブル４３、配線設備情報管理テーブル４４、災害リスク管理テーブル４５及び検索キー優先度指定テーブル４６をメモリに読み出す（ＳＰ１）。

続いて、データ可用性管理制御部３１は、ＤＦＳ管理装置４に対して各ノード３の最新のノード情報の転送を要求し、この結果としてＤＦＳ管理装置４から転送されてきた各ノード３のノード情報をノード管理テーブル４０に格納する（ＳＰ２）。

次いで、データ可用性管理制御部３１は、システム管理者の操作に応じて図８〜図１４について上述した各種ＧＵＩ画面のうちの対応するＧＵＩ画面を適否表示するよう画面処理部３０（図１）を制御すると共に、表示されたＧＵＩ画面を用いたシステム管理者からの入力を受け付け、適宜、ノード管理テーブル４０、ネットワーク情報管理テーブル４１、屋内電力設備情報管理テーブル４２、商用電力設備情報管理テーブル４３、配線設備情報管理テーブル４４及び災害リスク管理テーブル４５及び検索キー優先度指定テーブル４６を必要に応じて更新する（ＳＰ３）。

この後、データ可用性管理制御部３１は、メイン画面５０（図８（Ａ））のシミュレーション開始ボタン５５がクリックされると、図９の想定リスク設定画面８０等を用いて設定された想定リスクが発生した場合における各ノード３がそれぞれ設置された場所や、そのノード３が利用する物理回線設備の設置場所、及び、そのノード３が利用する回線収容場所などの被災リスク値を、災害リスク管理テーブル４５（図７）からそれぞれ取得すると共に、各ノード３が保持したデータへのアクセス可能性をそれぞれ算出する。またデータ可用性管理制御部３１は、このように取得又は算出したこれらの情報に基づいて、各ノード３が保持するデータへのアクセス可能性を算出し、算出結果に基づくシミュレーション実行画面１７０を画面処理部３０に表示させる（ＳＰ４）。

またデータ可用性管理制御部３１は、この後、複製元ノード一覧画面１８０（図１４（Ａ））のポリシ通知ボタン１８５がクリックされると、上述の複製元データイラン情報と、データ可用性管理制御装置５の記憶装置３２に格納されている、複製元ノード一覧に掲載された各ノード３の複製先ノード一覧情報４７及び複製禁止ノード一覧情報４８とをＤＦＳ管理装置４に送信し（ＳＰ５）、この後、このデータ可用性管理制御処理を終了する。

なお、上述したデータ可用性管理制御処理のステップＳＰ２におけるデータ可用性管理制御部３１のより具体的な処理内容を図１６に示す。データ可用性管理制御部３１は、データ可用性管理制御処理のステップＳＰ２に進むと、この図１６に示すノード情報取得処理を開始し、まず、現在時刻を取得する（ＳＰ１０）。

続いて、データ可用性管理制御部３１は、ＤＦＳ管理装置４にアクセスして、管理対象の各ノード３のノード情報を取得し（ＳＰ１１）、取得した各ノード３のノード情報に基づいて、ノード管理テーブル４０（図２）を最新の状態に更新する（ＳＰ１２）。そしてデータ可用性管理制御部３１は、この後、このノード情報取得処理を終了する。

因みに、このノード情報取得処理は、図８（Ｂ）について上述したノード管理画面６０のテキストボックス６１に設定された時間周期で実行される。

一方、図１７Ａ及び図１７Ｂは、上述したデータ可用性管理制御処理のステップＳＰ４においてデータ可用性管理制御部３１により実行されるアクセス可能性シミュレーション処理のうち、特にシミュレーション実行画面１７０（図１３）の表示と、複製先ノード一覧情報４７及び複製禁止ノード一覧情報４８の作成に関する一連の処理（以下、これをシミュレーション画面表示及び一覧作成処理と呼ぶ）の具体的な処理手順を示す。

データ可用性管理制御部３１は、データ可用性管理制御処理のステップＳＰ４に進むとこの図１７Ａ及び図１７Ｂに示すシミュレーション画面表示及び一覧作成処理を開始し、まず、図９（Ａ）〜図９（Ｅ）について上述した想定リスク設定画面８０等を用いてシステム管理者により設定された想定リスクを検索キーとして、災害リスク管理テーブル４５（図７）から検索キーに対応する列の情報を抽出する（ＳＰ２０）。例えば想定リスクとして「中規模の水害」が設定されている場合、データ可用性管理制御部３１は、災害リスク管理テーブル４５に登録された各場所についての被災リスク値のうち、図７において破線Ｋで囲まれた領域内の各被災リスク値を抽出することになる。

続いて、データ可用性管理制御部３１は、ノード管理テーブル４０（図２）に登録された各ノード３について、設定された想定リスクの発生時における、そのノード３が設置された場所の被災リスク値を取得する（ＳＰ２１）。具体的に、データ可用性管理制御部３１は、各ノード３の設置場所をノード管理テーブル４０の設置場所欄４０Ｆ（図２）から読み出し、設定された想定リスクの発生時におけるこれらの場所の被災リスク値をそれぞれ災害リスク管理テーブル４５から読み出すことにより取得する。

次いで、データ可用性管理制御部３１は、設定された想定リスクの発生時における、配線設備情報管理テーブル４４（図６）に登録された各配線設備がそれぞれ設置された場所の被災リスク値をそれぞれ取得する（ＳＰ２２）。具体的に、データ可用性管理制御部３１は、配線設備情報管理テーブル４４に登録された各配線設備がそれぞれ設置された場所を当該配線設備情報管理テーブル４４から読み出し、設定された想定リスクの発生時における、読み出したこれら場所の被災リスク値をそれぞれ災害リスク管理テーブル４５から読み出すことにより取得する。

さらにデータ可用性管理制御部３１は、ノード管理テーブル４０に登録された各ノード３について、そのノード３が接続されたネットワーク２の配線設備が設置された場所と、そのノード３に電力を供給する商用電力設備が設置された場所となどの予め定められた場所をそれぞれ取得する（ＳＰ２３）。

具体的に、データ可用性管理制御部３１は、ノード管理テーブル４０に登録されたノード３ごとに、そのノード３が接続されたネットワーク２の配線設備の「配線設備に関する情報」を、対応するネットワーク情報管理テーブル４１（図３）の配線設備経路情報（２）欄４１Ｉ（図３）から読み出し、読み出した「配線設備に関する情報」に基づき、配線設備情報管理テーブル４４を参照して、そのノード３の配線設備が設置された場所を取得する。同様に、データ可用性管理制御部３１は、ノード管理テーブル４０に登録されたノード３ごとに、そのノード３に電力を供給する商用電力設備の「配線設備に関する情報」を、対応する商用電力設備情報管理テーブル４３（図５）から読み出し、読み出した「配線設備に関する情報」に基づき、配線設備情報管理テーブル４４を参照して、そのノード３に電力を供給する商用電力設備が設置された場所を取得する。さらにデータ可用性管理制御部３１は、これらネットワーク２の配線設備の設置場所及び商用電力設備の設置場所以外の予め定められたそのノード３に関連する場所についても同様に取得する。

そしてデータ可用性管理制御部３１は、この後、設定された想定リスクの発生時における、ステップＳＰ２３で取得した各配線設備の設置場所と、各商用電力設備の設置場所となどの予め定められた場所の被災リスク値を災害リスク管理テーブル４５からそれぞれ読み出すことにより取得する（ＳＰ２４）。

さらにデータ可用性管理制御部３１は、各ノード３について、ステップＳＰ２１で取得したそのノード３の設置場所の被災リスク値と、ステップＳＰ２３で取得した各配線設備の設置場所と、各商用電力設備の設置場所となどの被災リスク値に基づいて、そのノード３に保持されたデータへのアクセス可能性を算出し（ＳＰ２５）、この後、ステップＳＰ２１〜ステップＳＰ２５の処理により得られた情報を画面処理部３０（図１）に与えることにより、図１３について上述したシミュレーション実行画面１７０を表示させる。

続いて、データ可用性管理制御部３１は、シミュレーション実行画面１７０の確認ボタン１７４（図１３）がクリックされるのを待ち受け（ＳＰ２７）、やがて確認ボタン１７４がクリックされると、ステップＳＰ２５において算出した各ノード３のアクセス可能性と、図９（Ａ）について上述した想定リスク設定画面８０において設定されたアクセス可能性下限値とに基づいて、アクセス可能性が当該アクセス可能性下限値未満のノード３を複製元ノードとして抽出し、抽出したすべての複製元ノード３に関する必要な情報を画面処理部３０に与えることにより、図１４について上述した複製元ノード一覧画面１８０を表示させる（ＳＰ２８）。

またデータ可用性管理制御部３１は、ステップＳＰ２５において算出したアクセス可能性が、アクセス可能性下限値を上回るすべてのノード３がそれぞれ登録された複製先ノード一覧を、複製元ノード３ごとに作成する（ＳＰ２９）。

次いで、データ可用性管理制御部３１は、検索キー優先度指定テーブル４６（図１及び図１１を参照）を読み込み（ＳＰ３０）、読み込んだ検索キー優先度指定テーブル４６に登録された各条件の中から、チェック欄に格納された数値が「０」の条件を除外する（ＳＰ３１）。

さらにデータ可用性管理制御部３１は、ステップＳＰ３１において不要な条件を除外した検索キー優先度指定テーブル４６に登録されている各条件を、プライオリティ欄に格納された優先度に従って昇順にソートする。具体的に、データ可用性管理制御部３１は、優先度が「１」である条件を最上段とし、優先度が「２」、「３」、……と小さくなるにつれより下段となるように検索キー優先度指定テーブル４６の各行を並べ替える（ＳＰ３２）。

続いて、データ可用性管理制御部３１は、複製元ノード３の中から１つの複製元ノード３を選択すると共に（ＳＰ３３）、その複製元ノード３に対応する複製先ノード一覧に登録されたノード３の中から１つのノード３を選択し（ＳＰ３４）、ステップＳＰ３３で選択した複製元ノード３について、検索キー優先度指定テーブル４６に登録された優先度が高い条件から順番に、かかる複製元ノード３に対応する複製先ノード一覧に登録されているすべてのノード３の値とそれぞれ比較する（ＳＰ３５）。

次いで、データ可用性管理制御部３１は、ステップＳＰ３４で選択したノード３が条件をすべて満たすか否かを判断し（ＳＰ３６）、この判断で肯定結果を得るとステップＳＰ３８に進む。これに対してデータ可用性管理制御部３１は、ステップＳＰ３６の判断で否定結果を得ると、ステップＳＰ３４で選択したノード３をステップＳＰ３３で選択した複製元ノード３に対応する複製先ノード一覧から削除すると共に、当該ノード３をステップＳＰ３３で選択した複製元ノード３と対応付けられた複製禁止ノード一覧に登録する（ＳＰ３７）。

データ可用性管理制御部３１は、この後、ステップＳＰ３３で選択した複製元ノード３と対応付けられた複製先ノード一覧に登録されているすべてのノード３についてステップＳＰ３４〜ステップＳＰ３７の処理を実行し終えたか否かを判断する（ＳＰ３８）。そしてデータ可用性管理制御部３１は、この判断で否定結果を得るとステップＳＰ３４に戻り、この後、ステップＳＰ３４で選択するノード３を未処理の他のノード３に順次切り替えながら、ステップＳＰ３４〜ステップＳＰ３８の処理を繰り返す。

そしてデータ可用性管理制御部３１は、やがてステップＳＰ３３で選択した複製元ノード３と対応付けられた製先ノード一覧に登録されたすべてのノード３についてステップＳＰ３４〜ステップＳＰ３７の処理を実行し終えることによりステップＳＰ３８で肯定結果を得ると、すべての複製元ノード３（アクセス可能性がアクセス可能性下限値未満のすべてのノード３）についてステップＳＰ３３〜ステップＳＰ３８の処理を実行し終えたか否かを判断する（ＳＰ３９）。

そしてデータ可用性管理制御部３１は、この判断で否定結果を得るとステップＳＰ３３に戻り、この後、ステップＳＰ３３で選択する複製元ノード３を未処理の他の複製元ノード３に順次切り替えながら、ステップＳＰ３３〜ステップＳＰ３９の処理を繰り返す。

そしてデータ可用性管理制御部３１は、やがてすべての複製元ノード３についてステップＳＰ３３〜ステップＳＰ３８の処理を実行し終えることによりステップＳＰ３９で肯定結果を得ると、このシミュレーション画面表示及び一覧作成処理を終了する。

（５）本実施の形態の効果
以上のように本実施の形態による分散ファイルシステム１では、データ可用性管理制御装置５が、設定リスクの発生時における各ノード３がそれぞれ保持するデータへのアクセス可能性をそれぞれ算出し、データの配置されているノード３と当該ノード３のアクセス可能性とを対応付けて画面表示する。従って、本分散ファイルシステム１によれば、システム管理者がデータの可用性を満足するために選択したノード３の特定、ノード３の所在、当該ノード３にデータが記憶されていることを把握できる。このように本分散ファイルシステム１によれば、データの減失を回避し、さらに予め想定される自然災害の発生時にもデータにアクセス可能な状態を維持できるようにデータの可用性を管理するための情報を提供することができる。

また本分散ファイルシステム１では、アクセス可能性がアクセス可能性下限値未満の各ノード３については推奨複製先ノード３及び複製禁止ノード３をそれぞれ決定して、これらをＤＦＳ管理装置４に通知する。またＤＦＳ管理装置４が、データ可用性管理制御装置５から通知された、複製元ノードとすべきノード３を、当該ノード３が保持するデータを通知された推奨複製先ノード３又は複製禁止ノード３以外のノード３に複製するよう複製元ノードとすべきノード３を制御する。

従って、本分散ファイルシステム１によれば、分散ファイルシステム１内の各ノード３がそれぞれ保持するデータの減失を回避し、さらに予め想定される自然災害の発生時にもデータにアクセス可能な状態を維持できるようにデータの可用性を管理制御することができる。かくするにつき、本分散ファイルシステム１によれば、信頼性の高い分散ファイルシステムを構築することができる。

（６）他の実施の形態
なお上述の実施の形態においては、各管理テーブルを図２〜図７のように構成し、各ＧＵＩ画面を図８〜図１４のように構成するようにした場合について述べたが、本発明はこれに限らず、この他種々の構成を広く適用することができる。

また上述の実施の形態においては、設定リスクとして設定可能な自然災害として「地震」、「水害」、「津波」及び「火山噴火」の４つを適用するようにした場合について述べたが、本発明はこれに限らず、これらに代えて又はこれらに加えて、これら以外の自然災害（高潮及び土砂災害や、液状化、地割れ及び地滑りなどの地盤災害）についても同様に設定リスクとして設定し、その自然災害について上述のアクセス可能性シミュレーションを実行できるようにしても良い。

さらに上述の実施の形態においては、災害として自然災害だけを適用するようにした場合について述べたが、本発明はこれに限らず、自然災害以外の火災事故、交通事故、作業事後及び又は地位情勢（紛争など）をも災害として、上述と同様のアクセス可能性シミュレーションを実行できるようにしても良い。

さらに上述の実施の形態においては、ノード管理テーブル４０（図２）や、ネットワーク情報管理テーブル４１（図３）、商用電力設備情報管理テーブル４３（図５）、配線設備情報管理テーブル４４（図６）及び災害リスク管理テーブル４５（図７）において、ノード３や、各設備の住所を文字列や、光ファイバ路線アドレス仕様に従った「配線設備に関する情報」に従ったコードとして管理するようにした場合について述べたが、本発明はこれに限らず、例えばＩＳＯで規定される地域コード（ＩＳＯ３１６６，ＩＳＯ３１６６−２など）や、ＪＩＳで規定された都道府県コード（ＪＩＳ Ｘ０４０１）及び市区町村コード（ＪＩＳ Ｘ０４０２）、総務省が定める全国地方公共団体コード、経緯・緯度を示す数値などで管理するようにしても良い。

１……分散ファイルシステム、２……ネットワーク、３……ノード、４……ＤＦＳ管理装置、５……データ可用性管理制御装置、３０……画面処理部、３１……データ可用性管理制御部、３２……記憶装置、４０……ノード管理テーブル、４１……ネットワーク情報管理テーブル、４２……屋内電力設備情報テーブル、４２……商用電力設備情報管理テーブル、４４……配線設備情報管理テーブル、４５……災害リスク管理テーブル、４６……検索キー優先度指定テーブル、４７……複製先ノード一覧情報、４８……複製禁止ノード一覧情報、５０……メイン画面、６０……ノード管理画面、７０……ノード管理情報編集画面、８０……想定リスク設定画面、９０……想定地震規模設定画面、９４……想定津波規模設定画面、９５……想定水害規模設定画面、９６……想定火山噴火規模設定画面、１００……条件設定（詳細）画面、１２０……検索キー優先度指定テーブル編集画面、１３０……条件設定（簡易）画面、１４０……データ可用性重視用条件設定画面、１５０……性能重視用条件設定画面、１６０……カスタマイズ用条件設定画面、１７０……シミュレーション実行画面、１８０……複製元ノード一覧画面、１９０……複製先ノード一覧画面、２００……複製禁止ノード一覧画面。

Claims (16)

1. 複数のノードとネットワークを介して接続され、前記ノードがそれぞれ保持するデータを管理する管理装置と、
   前記ノードがそれぞれ保持する前記データの災害に対する可用性を管理及び制御するデータ可用性管理制御装置とを有し、
   前記データ可用性管理制御装置は、
   ノードの設置場所と、ノードが利用する設備の設置場所との災害に対する被災リスク値、前記ノードが使用するネットワークの配線路設備経路情報及び、前記ノード、ネットワークの保守スケジュールに関する情報を前記管理装置から受け取り、
   前記被災リスク値、前記配線路設備経路情報及び前記保守スケジュールに関する情報に基づいて、前記ノードが保持する前記データへのアクセス可能性を算出し、
   データの配置されているノードと前記ノードのアクセス可能性とを対応付けて画面に出力することを特徴とする分散ファイルシステム。
2. 前記データ可用性管理制御装置は、データの配置されているノードと前記ノードのアクセス可能性とを対応付けて画面に出力するときに、前記ノードに配置されているデータの割合をノードに対応付けて出力することを特徴とする請求項１に記載の分散ファイルシステム。
3. 前記データ可用性管理制御装置は、前記算出したアクセス可能性が予め定められた値よりも低いノードについて、当該ノードが保持する前記データの複製先とすべきノードを決定し、データの複製元と複製先とを前記管理装置に通知し、
   前記管理装置は、前記データの複製元と複製先とに基づいて、前記ノードのデータを複製することを特徴とする請求項２に記載の分散ファイルシステム。
4. 前記データ可用性管理制御装置は、
   前記ノードの設置場所と、前記ノードが利用する設備の被災リスク値とを保持し、
   保持した被災リスク値に基づいて、災害発生時における前記ノードが保持するデータへのアクセス可能性を算出することを特徴とする請求項３に記載の分散ファイルシステム。
5. 前記被災リスク値は、
   災害の種別及び規模に基づいて算出されたものであることを特徴とする請求項４に記載の分散ファイルシステム。
6. 前記データ可用性管理制御装置は、
   想定されるリスクの入力要求を表示し、
   入力された想定されるリスクの発生時における前記ノードがそれぞれ保持するデータへのアクセス可能性を算出することを特徴とする請求項４に記載の分散ファイルシステム。
7. 前記データ可用性管理制御装置は、
   予め設定された条件を満たすノードをデータの複製先として決定することを特徴とする請求項３に記載の分散ファイルシステム。
8. 前記データ可用性管理制御装置は、
   データ複製先ノード条件の入力要求を表示し、
   受け付けた前記条件を満たすノードをノード管理テーブルから選択し、データの複製先として決定することを特徴とする請求項７に記載の分散ファイルシステム。
9. 分散ファイルシステムにおけるデータ可用性管理制御装置がノードの設置場所と、ノードが利用する設備の設置場所との災害に対する被災リスク値、前記ノードが使用するネットワークの配線路設備経路情報及び、前記ノード、ネットワークの保守スケジュールに関する情報を前記管理装置から受け取り、
   データ可用性管理制御装置が、前記被災リスク値に基づいて、前記ノードが保持するデータへのアクセス可能性を算出し、
   データ可用性管理制御装置が、データの配置されているノードと前記ノードのアクセス可能性とを対応付けて画面に出力することを特徴とする分散ファイルシステムにおけるデータ可用性管理制御方法。
10. 前記データ可用性管理制御装置は、データの配置されているノードと前記ノードのアクセス可能性とを対応付けて画面に出力するときに、前記ノードに配置されているデータの割合をノードに対応付けて出力することを特徴とする請求項９に記載のデータ可用性管理制御方法。
11. 前記データ可用性管理制御装置は、前記算出したアクセス可能性が予め定められた値よりも低いノードについて、当該ノードが保持する前記データの複製先とすべきノードを決定し、
    データの複製元と複製先とをデータ格納先ノード管理する管理装置に通知し、
    前記管理装置が、前記データの複製元と複製先とに基づいて、前記ノードのデータを複製することを特徴とする請求項１０に記載のデータ可用性管理制御方法。
12. 前記データ可用性管理制御装置は、前記ノードの設置場所と、前記ノードが利用する設備の被災リスク値とを保持し、
    保持した被災リスク値に基づいて、災害発生時における前記ノードが保持するデータへのアクセス可能性を算出することを特徴とする請求項１１に記載のデータ可用性管理制御方法。
13. 前記被災リスク値は、
    災害の種別及び規模に基づいて算出されたものであるとの組合せであることを特徴とする請求項１２に記載のデータ可用性管理制御方法。
14. 前記データ可用性管理制御装置は、想定されるリスクの入力要求を表示し、
    入力された想定されるリスクの発生時における前記ノードがそれぞれ保持するデータへのアクセス可能性を算出することを特徴とする請求項１１に記載のデータ可用性管理制御方法。
15. 前記データ可用性管理制御装置は、
    予め設定された条件を満たすノードをノード管理テーブルから選択しデータの複製先として決定することを特徴とする請求項１１に記載のデータ可用性管理制御方法。
16. 前記データ可用性管理制御装置は、データ複製先ノード条件の入力要求を表示し、
    受け付けた前記条件を満たすノードをノード管理テーブルから選択し、データの複製先として決定することを特徴とする請求項１５に記載のデータ可用性管理制御方法。

Images