JP2016162387A

JP2016162387A - Virtual server system, virtual server control method, and virtual server program

Info

Publication number: JP2016162387A
Application number: JP2015043205A
Authority: JP
Inventors: 悦子真野; Etsuko Mano
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2015-03-05
Filing date: 2015-03-05
Publication date: 2016-09-05

Abstract

PROBLEM TO BE SOLVED: To prevent a system from being unauthorizedly used due to an unauthorized transfer of a virtual server.SOLUTION: A virtual server system comprises at least one information processor 900 for operating a virtual server 91, and a management module 92 that operates outside the virtual server 91. The virtual server 91 includes a control unit 90 for attempting to establish a communication path for transmitting/receiving data to/from the management module 92, and inhibiting the operation of a system in the virtual server 91 in the case of failing in the establishment of the communication path.SELECTED DRAWING: Figure 14

Description

本発明は、仮想サーバシステム、仮想サーバ制御方法、及び仮想サーバプログラムに関し、特に、仮想サーバにおけるシステムの不正利用を防止する技術に関する。 The present invention relates to a virtual server system, a virtual server control method, and a virtual server program, and more particularly to a technique for preventing unauthorized use of a system in a virtual server.

１台の物理サーバ上に複数の仮想サーバを搭載し、複数の仮想サーバ上でそれぞれが独立して動作可能なアプリケーションシステムを連動させて特定業務を支援する垂直統合型サーバ（垂直統合型システム）において、個々の仮想サーバを外部から監視する仕組みが提唱されている。 Vertically integrated server (vertical integrated system) that supports specific tasks by linking multiple virtual servers on one physical server and linking application systems that can operate independently on multiple virtual servers Has proposed a mechanism for monitoring individual virtual servers from the outside.

例えば、特許文献１には、複数の仮想サーバのそれぞれにＩＤを割り当てて管理する技術が開示されている。また、特許文献２には、複数の仮想サーバの情報を管理し、その改ざんを検証する技術が開示されている。 For example, Patent Document 1 discloses a technique for managing by assigning an ID to each of a plurality of virtual servers. Patent Document 2 discloses a technique for managing information on a plurality of virtual servers and verifying tampering.

しかし、このような技術では、ゲストである仮想サーバがそれぞれ独立して動作することができるため、仮想サーバを他の物理サーバに不正に移設して使用することを防止することができないという問題がある。 However, with such a technology, since the virtual servers that are guests can operate independently, there is a problem that it is not possible to prevent the virtual server from being illegally transferred to another physical server and used. is there.

このような問題に対して、例えば、ＭＡＣ（Media Access Control）アドレスにより認証を実施するライセンスシステムがある。このライセンスシステムは、サーバのＭＡＣアドレスが予め定められたＭＡＣアドレスと異なる場合には、そのサーバにおいてシステムの使用を抑止する。物理サーバの場合には、ＭＡＣアドレスは、物理サーバ毎に固有の値となるため、認証時の識別子として有効であった。 For example, there is a license system that performs authentication based on a MAC (Media Access Control) address. When the MAC address of a server is different from a predetermined MAC address, this license system suppresses the use of the system in that server. In the case of a physical server, the MAC address is a unique value for each physical server, and thus is effective as an identifier at the time of authentication.

国際公開第２０１２／１３２８１５号International Publication No. 2012/132815 特開２０１４−１５４０５０号公報JP 2014-154050 A

しかしながら、仮想サーバのＭＡＣアドレスは任意に設定可能であるため、仮想サーバのイメージをコピーすることで仮想サーバを不正に移設して、正規の仮想サーバと同じＭＡＣアドレスを設定することにより、不正に認証をすり抜けてシステムを使用することができてしまうという問題がある。しかしながら、上述の技術では、この問題に対する対処がされていなかった。 However, since the MAC address of the virtual server can be set arbitrarily, it is illegal to move the virtual server illegally by copying the virtual server image and set the same MAC address as the regular virtual server. There is a problem that the system can be used by bypassing authentication. However, the above technique has not dealt with this problem.

本発明の目的は、上述したような課題を解決するために、仮想サーバの不正な移設によるシステムの不正利用を防止することができる仮想サーバシステム、仮想サーバ制御方法、及び仮想サーバプログラムを提供することである。 An object of the present invention is to provide a virtual server system, a virtual server control method, and a virtual server program that can prevent unauthorized use of the system due to unauthorized transfer of a virtual server in order to solve the above-described problems. That is.

本発明の第１の態様に係る仮想サーバシステムは、仮想サーバと、前記仮想サーバの外部で動作する管理モジュールと、を動作させる少なくとも１つの情報処理装置を備え、前記仮想サーバは、前記管理モジュールとの間でデータを送受信するための通信路の確立を試み、当該通信路の確立に失敗した場合には、前記仮想サーバにおけるシステムの動作を抑止する制御部を有するものである。 The virtual server system according to the first aspect of the present invention includes at least one information processing apparatus that operates a virtual server and a management module that operates outside the virtual server, and the virtual server includes the management module When the establishment of a communication path for transmitting and receiving data to and from the server fails and the establishment of the communication path fails, a control unit that suppresses the operation of the system in the virtual server is provided.

本発明の第２の態様に係る仮想サーバ制御方法は、情報処理装置で動作する仮想サーバにおける仮想サーバ制御方法であって、前記情報処理装置と同一又は異なる情報処理装置において前記仮想サーバの外部で動作する管理モジュールとの間でデータを送受信するための通信路の確立を試みるステップと、前記通信路の確立に失敗した場合には、前記仮想サーバにおけるシステムの動作を抑止するステップと、を備えたものである。 A virtual server control method according to a second aspect of the present invention is a virtual server control method in a virtual server that operates on an information processing apparatus, and the information processing apparatus is the same as or different from the information processing apparatus outside the virtual server. And a step of attempting to establish a communication path for transmitting and receiving data to and from an operating management module; and a step of suppressing system operation in the virtual server when the establishment of the communication path fails. It is a thing.

本発明の第３の態様に係る仮想サーバプログラムは、情報処理装置を仮想サーバとして動作させるための仮想サーバプログラムであって、前記情報処理装置と同一又は異なる情報処理装置において前記仮想サーバの外部で動作する管理モジュールとの間でデータを送受信するための通信路の確立を試みる処理と、前記通信路の確立に失敗した場合には、前記仮想サーバにおけるシステムの動作を抑止する処理と、を前記情報処理装置に実行させるものである。 A virtual server program according to a third aspect of the present invention is a virtual server program for causing an information processing apparatus to operate as a virtual server, in an information processing apparatus that is the same as or different from the information processing apparatus, outside the virtual server. A process of attempting to establish a communication path for transmitting and receiving data to and from an operating management module; and a process of suppressing the operation of the system in the virtual server if the establishment of the communication path fails. This is executed by the information processing apparatus.

上述した各態様によれば、仮想サーバの不正な移設によるシステムの不正利用を防止することができる仮想サーバシステム、仮想サーバ制御方法、及び仮想サーバプログラムを提供することができる。 According to each aspect described above, it is possible to provide a virtual server system, a virtual server control method, and a virtual server program that can prevent unauthorized use of the system due to unauthorized transfer of a virtual server.

実施の形態１に係る仮想サーバシステムの構成を示す図である。1 is a diagram illustrating a configuration of a virtual server system according to a first embodiment. 実施の形態１に係る仮想サーバシステムの処理を示すフローチャートである。3 is a flowchart showing processing of the virtual server system according to the first embodiment. 実施の形態２に係る仮想サーバシステムの構成を示す図である。It is a figure which shows the structure of the virtual server system which concerns on Embodiment 2. FIG. 実施の形態２に係る仮想サーバシステムの処理を示すフローチャートである。10 is a flowchart illustrating processing of the virtual server system according to the second embodiment. 実施の形態３に係る仮想サーバシステムの構成を示す図である。FIG. 10 is a diagram illustrating a configuration of a virtual server system according to a third embodiment. 実施の形態３に係る仮想サーバシステムの第１処理を示すフローチャートである。10 is a flowchart illustrating a first process of the virtual server system according to the third embodiment. 実施の形態３に係る仮想サーバシステムの第２の処理を示すフローチャートである。10 is a flowchart illustrating a second process of the virtual server system according to the third embodiment. 実施の形態４に係る仮想サーバシステムの構成を示す図である。It is a figure which shows the structure of the virtual server system which concerns on Embodiment 4. FIG. 実施の形態４に係る仮想サーバシステムの第１の処理を示すフローチャートである。14 is a flowchart illustrating a first process of the virtual server system according to the fourth embodiment. 実施の形態４に係る仮想サーバシステムの第２の処理を示すフローチャートである。10 is a flowchart showing a second process of the virtual server system according to the fourth embodiment. 他の実施の形態に係る仮想サーバシステムの構成を示す図である。It is a figure which shows the structure of the virtual server system which concerns on other embodiment. 他の実施の形態に係る仮想サーバシステムの構成を示す図である。It is a figure which shows the structure of the virtual server system which concerns on other embodiment. 他の実施の形態に係る仮想サーバシステムの構成を示す図である。It is a figure which shows the structure of the virtual server system which concerns on other embodiment. 実施の形態１に係る仮想サーバシステムの概略構成を示す図である。1 is a diagram illustrating a schematic configuration of a virtual server system according to Embodiment 1. FIG.

以下に図面を参照しながら、本発明の好適な実施形態について説明する。以下の実施形態に示す具体的な数値等は、発明の理解を容易とするための例示にすぎず、特に断る場合を除き、それに限定されるものではない。また、以下の記載及び図面では、説明の明確化のため、当業者にとって自明な事項等については、適宜、省略及び簡略化がなされている。 Hereinafter, preferred embodiments of the present invention will be described with reference to the drawings. Specific numerical values and the like shown in the following embodiments are merely examples for facilitating understanding of the invention, and are not limited thereto unless otherwise specified. In the following description and drawings, matters obvious to those skilled in the art are omitted or simplified as appropriate for the sake of clarity.

＜発明の実施の形態１＞
まず、本発明の実施の形態１に係る仮想サーバシステム１０００について説明する。図１を参照して、発明の実施の形態１に係る仮想サーバシステム１０００の構成について説明する。 <Embodiment 1 of the Invention>
First, the virtual server system 1000 according to the first embodiment of the present invention will be described. With reference to FIG. 1, the configuration of a virtual server system 1000 according to Embodiment 1 of the present invention will be described.

図１に示すように、仮想サーバシステム１０００は、ホスト１００を有する。ホスト１００は、複数の仮想サーバ１と、管理モジュール５とを有する。すなわち、複数の仮想サーバ１を稼働することができる情報処理装置である。ホスト１００は、典型的には、物理サーバである。仮想サーバシステム１０００は、例えば、特定業務を支援する垂直統合型システムとして機能する。 As illustrated in FIG. 1, the virtual server system 1000 includes a host 100. The host 100 includes a plurality of virtual servers 1 and a management module 5. That is, the information processing apparatus can operate a plurality of virtual servers 1. The host 100 is typically a physical server. The virtual server system 1000 functions as, for example, a vertically integrated system that supports specific tasks.

複数の仮想サーバ１のそれぞれは、システム２と、オペレーティングシステム３と、管理クライアント４とを有する。複数の仮想サーバ１のそれぞれは、ホスト１００のＣＰＵ（Central Processing Unit）（図示せず）が、仮想サーバ１としての機能を実行させるプログラムを実行することで実現される。 Each of the plurality of virtual servers 1 includes a system 2, an operating system 3, and a management client 4. Each of the plurality of virtual servers 1 is realized by a CPU (Central Processing Unit) (not shown) of the host 100 executing a program for executing a function as the virtual server 1.

システム２は、仮想サーバ１のオペレーティングシステム３上で動作するアプリケーションプログラム（システム）である。システム２は、例えば、垂直統合型システムにおけるアプリケーションプログラムである。すなわち、複数の仮想サーバ１のそれぞれにおけるシステム２が連携して動作することで垂直統合型システムとしての機能が実現される。 The system 2 is an application program (system) that operates on the operating system 3 of the virtual server 1. The system 2 is an application program in a vertically integrated system, for example. That is, the function as a vertically integrated system is realized by the system 2 in each of the plurality of virtual servers 1 operating in cooperation.

オペレーティングシステム３は、仮想サーバ１上で動作するオペレーティングシステムである。すなわち、オペレーティングシステム３は、仮想化技術における、いわゆるゲストＯＳ（Operating System）である。 The operating system 3 is an operating system that operates on the virtual server 1. That is, the operating system 3 is a so-called guest OS (Operating System) in the virtualization technology.

管理クライアント４は、仮想サーバ１が有する機能である。管理クライアント４は、例えば、オペレーティングシステム３上で動作するアプリケーションプログラム、仮想サーバ１の起動時にロードされる仮想デバイスデータ（例えば仮想デバイスドライバ）、又は、仮想ドングルとして、仮想サーバ１に供給されるプログラムを仮想サーバ１が実行することで実現される。 The management client 4 is a function that the virtual server 1 has. The management client 4 is, for example, an application program that runs on the operating system 3, virtual device data (for example, virtual device driver) loaded when the virtual server 1 is started, or a program supplied to the virtual server 1 as a virtual dongle. This is realized by the virtual server 1 executing.

管理クライアント４は、仮想サーバ１内を管理する。管理クライアント４は、通信部１０と、制御部１１とを有する。通信部１０は、管理モジュール５との間で任意のデータを送受信する。制御部１１は、仮想サーバ１におけるシステム２の不正利用を防止する制御を行う。 The management client 4 manages the virtual server 1. The management client 4 includes a communication unit 10 and a control unit 11. The communication unit 10 transmits / receives arbitrary data to / from the management module 5. The control unit 11 performs control to prevent unauthorized use of the system 2 in the virtual server 1.

管理モジュール５は、複数の仮想サーバ１を管理する。管理モジュール５は、ホスト１００の仮想化されていない環境上で動作する。すなわち、管理モジュール５は、ホスト１００において、仮想サーバ１の外部で動作する。管理モジュール５は、ホスト１００のＣＰＵが、管理モジュール５としての機能を実行させるプログラムを実行することで実現される。例えば、ホスト１００における仮想化方式がホストＯＳ型である場合には、管理モジュール５は、いわゆるホストＯＳ（Operating System）上で動作するプログラム、又は、ホストＯＳに組み込まれたプログラムとなる。また、ホスト１００における仮想化方式がハイパーバイザ型である場合には、ハイパーバイザに組み込まれたプログラムとなる。 The management module 5 manages a plurality of virtual servers 1. The management module 5 operates in an environment where the host 100 is not virtualized. That is, the management module 5 operates outside the virtual server 1 in the host 100. The management module 5 is realized by the CPU of the host 100 executing a program for executing the function as the management module 5. For example, when the virtualization method in the host 100 is a host OS type, the management module 5 is a program that operates on a so-called host OS (Operating System) or a program that is incorporated in the host OS. When the virtualization method in the host 100 is a hypervisor type, the program is incorporated in the hypervisor.

ホスト１００上で動作する仮想化ソフトウェア、又は、ハイパーバイザによって、上述の仮想サーバ１がホスト１００上に作成される。このような仮想サーバ１を作成するプログラムとして、例えば、ＶＭｗａｒｅ（登録商標）がある。 The virtual server 1 described above is created on the host 100 by virtualization software or a hypervisor operating on the host 100. As a program for creating such a virtual server 1, for example, there is VMware (registered trademark).

管理モジュール５は、通信部２０と、制御部２１とを有する。通信部２０は、複数の仮想サーバ１のそれぞれとの間で任意のデータを送受信する。仮想サーバ１におけるシステム２の不正利用を防止する制御を行う。 The management module 5 includes a communication unit 20 and a control unit 21. The communication unit 20 transmits / receives arbitrary data to / from each of the plurality of virtual servers 1. Control to prevent unauthorized use of the system 2 in the virtual server 1 is performed.

よって、通信部１０と通信部２０は、相互にデータを送受信する。例えば、制御部１１は、通信部１０を介して、制御部２１から受信したデータに基づいて、制御処理を実行する。また、制御部２１も、通信部２０を介して、制御部１１から受信したデータに基づいて制御処理を実行する。 Therefore, the communication unit 10 and the communication unit 20 transmit / receive data to / from each other. For example, the control unit 11 executes a control process based on data received from the control unit 21 via the communication unit 10. The control unit 21 also executes control processing based on data received from the control unit 11 via the communication unit 20.

続いて、図２を参照して、本発明の実施の形態１に係る仮想サーバシステムの処理について説明する。なお、この処理は、仮想サーバ１の起動時の他、起動後の任意のタイミングで実施してよい。 Then, with reference to FIG. 2, the process of the virtual server system which concerns on Embodiment 1 of this invention is demonstrated. This process may be performed at an arbitrary timing after the start-up in addition to the start-up of the virtual server 1.

制御部１１は、制御データを生成し、生成した制御データを通信部１０に出力する（Ｓ１）。この制御データには、仮想サーバ１の状態、システム２の状態、及び、オペレーティングシステム３の状態の少なくとも１つを示す情報などの任意の情報を含めてよい。通信部１０は、制御部１１からの制御データの入力に応じて、通信部２０との通信路の確立を試みる（Ｓ２）。 The control unit 11 generates control data and outputs the generated control data to the communication unit 10 (S1). The control data may include arbitrary information such as information indicating at least one of the state of the virtual server 1, the state of the system 2, and the state of the operating system 3. The communication unit 10 tries to establish a communication path with the communication unit 20 in response to the input of control data from the control unit 11 (S2).

この通信路は、例えば、ホスト１００内において、複数の仮想サーバ１と管理モジュール５を接続する仮想ネットワーク（例えば、仮想スイッチを含む）を介して確立される、ＴＣＰ／ＩＰプロトコルにおけるコネクションに相当する。 This communication path corresponds to, for example, a connection in the TCP / IP protocol established within the host 100 via a virtual network (for example, including a virtual switch) that connects a plurality of virtual servers 1 and the management module 5. .

通信路の確立に成功した場合（Ｓ２：成功）、通信部１０は、確立した通信路を介して、制御データを通信部２０に送信する（Ｓ３）。通信部２０は、通信部１０から受信した制御データを、制御部２１に出力する（Ｓ４）。 If the communication path is successfully established (S2: success), the communication unit 10 transmits control data to the communication unit 20 via the established communication path (S3). The communication unit 20 outputs the control data received from the communication unit 10 to the control unit 21 (S4).

制御部２１は、通信部２０から入力された制御データを確認し、その制御データの内容に応じて処理を実行する（Ｓ５）。この処理として、任意の処理を実行するようにしてよい。制御部２１は、この処理の実行結果を示す制御データを生成し、生成した制御データを通信部２０に出力する（Ｓ６）。すなわち、この制御データは、管理クライアント４からの制御データに対する応答として機能する。なお、ステップＳ５における処理では、管理クライアント４からの制御データに対する応答となる制御データの生成のみを行うようにしてもよい。 The control part 21 confirms the control data input from the communication part 20, and performs a process according to the content of the control data (S5). As this process, an arbitrary process may be executed. The control unit 21 generates control data indicating the execution result of this process, and outputs the generated control data to the communication unit 20 (S6). That is, this control data functions as a response to the control data from the management client 4. In the process in step S5, only control data that is a response to the control data from the management client 4 may be generated.

通信部２０は、制御部２１から入力された制御データを、通信部１０に送信する（Ｓ７）。通信部１０は、通信部２０から受信した制御データを、制御部１１に出力する（Ｓ８）。 The communication unit 20 transmits the control data input from the control unit 21 to the communication unit 10 (S7). The communication unit 10 outputs the control data received from the communication unit 20 to the control unit 11 (S8).

制御部１１は、通信部１０から入力された制御データを確認し、その制御データの内容に応じて処理を実行する（Ｓ９）。この処理として、任意の処理を実行するようにしてよい。また、必要に応じて、制御部１１は、この処理の実行結果を示す制御データを生成し、生成した制御データを通信部２０に出力する（Ｓ１）。すなわち、再度、制御データを、管理モジュール５に送信して、ステップＳ１〜Ｓ９までの処理が繰り返されるようにしてもよい。 The control part 11 confirms the control data input from the communication part 10, and performs a process according to the content of the control data (S9). As this process, an arbitrary process may be executed. Moreover, the control part 11 produces | generates the control data which show the execution result of this process as needed, and outputs the produced | generated control data to the communication part 20 (S1). That is, the control data may be transmitted to the management module 5 again, and the processes from Steps S1 to S9 may be repeated.

一方、通信路の確立に失敗した場合（Ｓ２：失敗）、通信部１０は、通信失敗を通知するデータを制御部１１に出力する。制御部１１は、通信部１０から入力されたデータに応じて、制御処理を実行する（Ｓ９）。この通信路の確立に失敗した場合における制御処理として、制御部１１は、通信部１０から入力されたデータに応じて、仮想サーバ１の起動処理を停止する。 On the other hand, when the establishment of the communication path has failed (S2: failure), the communication unit 10 outputs data notifying the communication failure to the control unit 11. The control unit 11 performs control processing according to the data input from the communication unit 10 (S9). As a control process when the establishment of the communication path fails, the control unit 11 stops the activation process of the virtual server 1 according to the data input from the communication unit 10.

これによれば、仮想サーバ１が他のホストに不正に移設された場合に、正規でないそのホストには管理モジュール５が存在しないため、通信路の確立に失敗することになる。よって、仮想サーバ１の起動が抑止され、仮想サーバ１におけるシステム２の不正利用を防止することができる。 According to this, when the virtual server 1 is illegally moved to another host, the management module 5 does not exist in the non-regular host, so that establishment of a communication path fails. Therefore, the activation of the virtual server 1 is suppressed, and unauthorized use of the system 2 in the virtual server 1 can be prevented.

なお、本処理を起動後の任意のタイミングで実行している場合には、仮想サーバ１の動作を停止（例えばオペレーティングシステム３をシャットダウン）すればよい。また、システム２の動作を抑止できるのであれば、仮想サーバ１自体の起動停止又は動作停止に限られず、システム２のみを動作停止させるようにしてもよい。これによれば、システム２の不正利用を防止することができるからである。 If this process is executed at an arbitrary timing after activation, the operation of the virtual server 1 may be stopped (for example, the operating system 3 is shut down). Further, as long as the operation of the system 2 can be suppressed, the operation is not limited to the start / stop or operation stop of the virtual server 1 itself, and only the system 2 may be stopped. This is because unauthorized use of the system 2 can be prevented.

また、仮想サーバ１の起動停止（動作停止）は、通信路の確立失敗時のみに限られない。仮想サーバ１の起動停止（動作停止）には、例えば、仮想サーバ１が、ホスト１００上の仮想デバイスデータのロードに失敗した場合が含まれていてもよい（すなわち、管理クライアント４が仮想デバイスデータとして提供される場合である）。この場合、仮想サーバ１がホスト１００上の管理モジュール５と通信可能な状態であっても、制御データを送信するための仮想デバイスデータ（管理クライアント４）のロードに失敗することになるため、仮想サーバ１を起動停止する。 Moreover, the start / stop (operation stop) of the virtual server 1 is not limited to when the establishment of the communication path has failed. The start / stop (operation stop) of the virtual server 1 may include, for example, a case where the virtual server 1 fails to load virtual device data on the host 100 (that is, the management client 4 receives virtual device data). As provided). In this case, even if the virtual server 1 is in a state where it can communicate with the management module 5 on the host 100, loading of the virtual device data (management client 4) for transmitting control data will fail. The server 1 is started and stopped.

これによれば、仮想サーバ１が他のホストに不正に移設されたときに、その仮想サーバ１が管理モジュール５と通信可能な環境下にあった場合であっても（又は第三者によって不正な管理モジュール５が用意された場合であっても）、正規でないそのホストには仮想デバイスデータが存在しないため、仮想デバイスデータがロードできず失敗することになる。よって、仮想サーバ１の起動が抑止され、仮想サーバ１におけるシステム２の不正利用を防止することができる。 According to this, even when the virtual server 1 is illegally moved to another host, even if the virtual server 1 is in an environment where it can communicate with the management module 5 (or is illegal by a third party). Even if the management module 5 is prepared), since the virtual device data does not exist in the non-regular host, the virtual device data cannot be loaded and fails. Therefore, the activation of the virtual server 1 is suppressed, and unauthorized use of the system 2 in the virtual server 1 can be prevented.

なお、本処理は、ステップＳ１の処理からの開始に限定されるものではない。例えば、ステップＳ５の処理から開始されてもよい。すなわち、最初に制御部２１が制御データを生成し、通信部２０を介して管理クライアント４に送信するようにしてもよい。また、上述したように、本処理は、ステップＳ１〜Ｓ９までの処理を一通り実行したら終了するようにしてもよく、ステップＳ１〜Ｓ９までの処理を継続的に繰り返し実行するようにしてもよい。 In addition, this process is not limited to the start from the process of step S1. For example, you may start from the process of step S5. That is, the control unit 21 may first generate control data and transmit it to the management client 4 via the communication unit 20. Further, as described above, the present process may be terminated when the processes from step S1 to S9 are executed, or the processes from step S1 to S9 may be continuously repeated. .

上述した本実施の形態１によれば、仮想サーバ１の不正な移設によるアプリケーションプログラム（システム２）の不正利用を防止することができる。その理由は、仮想サーバ１側から正規のホストサーバ（管理モジュール５）の存在を確認し、確認できない場合に動作を停止するからである。すなわち、仮想サーバ１の制御部１１が、管理モジュール５との間でデータを送受信するための通信路の確立を試み、通信路の確立に失敗した場合には、仮想サーバ１におけるシステム２の動作を抑止するからである。 According to the first embodiment described above, unauthorized use of the application program (system 2) due to unauthorized transfer of the virtual server 1 can be prevented. The reason is that the existence of a legitimate host server (management module 5) is confirmed from the virtual server 1 side, and the operation is stopped when it cannot be confirmed. That is, when the control unit 11 of the virtual server 1 tries to establish a communication path for transmitting / receiving data to / from the management module 5 and fails to establish the communication path, the operation of the system 2 in the virtual server 1 It is because it suppresses.

＜発明の実施の形態２＞
次に、本発明の実施の形態２に係る仮想サーバシステムについて説明する。なお、説明の簡略化のため、実施の形態１に係る仮想サーバシステムと同様の内容については、同一の符号を付す等して、適宜説明を省略する。 <Embodiment 2 of the Invention>
Next, a virtual server system according to Embodiment 2 of the present invention will be described. For the sake of simplification of explanation, the same contents as those of the virtual server system according to the first embodiment are denoted by the same reference numerals, and the description thereof is omitted as appropriate.

図３を参照して、本発明の実施の形態２に係る仮想サーバシステムの構成について説明する。図３に示すように、本発明の実施の形態２に係る仮想サーバシステムでは、実施の形態１と比較して、管理クライアント４は、制御部１１に代えて制御部１２を有し、管理モジュール５は、制御部２１に代えて制御部２２を有する。 With reference to FIG. 3, the configuration of the virtual server system according to Embodiment 2 of the present invention will be described. As shown in FIG. 3, in the virtual server system according to the second embodiment of the present invention, compared to the first embodiment, the management client 4 has a control unit 12 instead of the control unit 11, and includes a management module. 5 has a control unit 22 instead of the control unit 21.

制御部１１は、応答データ確認部３０と、照会データ４０とを有する。制御部２１は、応答データ確認部３１と、照合データ４１とを有する。 The control unit 11 includes a response data confirmation unit 30 and inquiry data 40. The control unit 21 includes a response data confirmation unit 31 and verification data 41.

応答データ確認部３０は、照合データ４０に基づいて、管理モジュール５に送信した制御データに応答する応答データの整合性を確認することで、その応答データが正規の管理モジュール５からの応答であることを確認する。 The response data confirmation unit 30 confirms the consistency of the response data in response to the control data transmitted to the management module 5 based on the collation data 40, so that the response data is a response from the regular management module 5. Make sure.

応答データ確認部３１は、照合データ４１に基づいて、管理クライアント４から受信した制御データに応答する応答データを生成する。 The response data confirmation unit 31 generates response data in response to the control data received from the management client 4 based on the collation data 41.

照合データ４０、４１のそれぞれには、制御データと、その制御データに対して応答される制御データ（応答データ）の期待値とがペアリングされて示されている。厳密には、照合データ４０、４１は、ホスト１００が有する記憶装置（メモリ又はハードディスク等）に格納されている。 In each of the collation data 40 and 41, control data and an expected value of control data (response data) responding to the control data are paired. Strictly speaking, the collation data 40 and 41 are stored in a storage device (such as a memory or a hard disk) included in the host 100.

続いて、図４を参照して、本発明の実施の形態２に係る仮想サーバシステムの処理について説明する。なお、この処理も、実施の形態１と同様に、仮想サーバ１の起動時の他、起動後の任意のタイミングで実施してよい。 Then, with reference to FIG. 4, the process of the virtual server system which concerns on Embodiment 2 of this invention is demonstrated. Note that this processing may also be performed at an arbitrary timing after the startup as well as when the virtual server 1 is started, as in the first embodiment.

制御部１２は、制御データを生成し、生成した制御データを通信部１０に出力する（Ｓ１１）。この制御データとして、照合データ４０に規定された制御データが生成される。通信部１０は、制御部１２からの制御データの入力に応じて、通信部２０との通信路を確立する（Ｓ１２）。なお、この通信路の確立に失敗した場合も、実施の形態１と同様に、制御部１２は、仮想サーバ１におけるシステム２の動作を抑止する。 The control unit 12 generates control data and outputs the generated control data to the communication unit 10 (S11). As this control data, control data defined in the collation data 40 is generated. The communication unit 10 establishes a communication path with the communication unit 20 in response to input of control data from the control unit 12 (S12). Even when the establishment of this communication path fails, the control unit 12 suppresses the operation of the system 2 in the virtual server 1 as in the first embodiment.

通信部１０は、確立した通信路を介して、制御データを通信部２０に送信する（Ｓ１３）。通信部２０は、通信部１０から受信した制御データを、制御部２２に出力する（Ｓ１４）。 The communication unit 10 transmits control data to the communication unit 20 via the established communication path (S13). The communication unit 20 outputs the control data received from the communication unit 10 to the control unit 22 (S14).

制御部２２は、通信部２０から入力された制御データを確認し、その制御データの内容に応じて処理を実行する。この処理として、本実施の形態２では、制御部２２の応答データ確認部３１が、その管理クライアント４からの制御データに応答する応答データ（制御データ）を、照合データ４１に基づいて生成する（Ｓ１５）。 The control part 22 confirms the control data input from the communication part 20, and performs a process according to the content of the control data. As this processing, in the second embodiment, the response data confirmation unit 31 of the control unit 22 generates response data (control data) in response to the control data from the management client 4 based on the collation data 41 ( S15).

より具体的には、照合データ４１において、制御データ（Ｙ）と、その応答の期待値として応答データ（Ｙ’）とが対応付けられているものとする。そのときには、応答データ確認部３１は、通信部２０から入力された制御データが、制御データ（Ｙ）である場合には、その制御データ（Ｙ）に対応する応答データ（Ｙ’）を、管理クライアント４に対して応答する制御データとして生成する。制御部２２は、応答データ確認部３１が生成した応答データを、通信部２０に出力する（Ｓ１６）。 More specifically, in the collation data 41, it is assumed that the control data (Y) is associated with the response data (Y ′) as the expected value of the response. At that time, if the control data input from the communication unit 20 is control data (Y), the response data confirmation unit 31 manages response data (Y ′) corresponding to the control data (Y). It is generated as control data that responds to the client 4. The control unit 22 outputs the response data generated by the response data confirmation unit 31 to the communication unit 20 (S16).

通信部２０は、制御部２２から入力された応答データを、通信部１０に送信する（Ｓ１７）。通信部１０は、通信部２０から受信した応答データを、制御部１２に出力する（Ｓ１８）。 The communication unit 20 transmits the response data input from the control unit 22 to the communication unit 10 (S17). The communication unit 10 outputs the response data received from the communication unit 20 to the control unit 12 (S18).

制御部１２は、通信部１０から入力された応答データを確認し、その応答データの内容に応じて処理を実行する。この処理として、本実施の形態２では、制御部１２の応答データ確認部３０は、通信部１０から入力された応答データ（Ｙ’）を、照合データ４０において、ステップＳ１１で生成して管理モジュール５に向けて送信した制御データ（Ｘ）に対応付けられている応答データ（Ｘ’）と照会（比較）する（Ｓ１９）。 The control part 12 confirms the response data input from the communication part 10, and performs a process according to the content of the response data. As this process, in the second embodiment, the response data confirmation unit 30 of the control unit 12 generates the response data (Y ′) input from the communication unit 10 in the verification data 40 in step S11 and manages the module. The response data (X ′) associated with the control data (X) transmitted toward 5 is inquired (compared) (S19).

照会の結果、管理モジュール５から受信した応答データ（Ｙ’）と、その期待値となる応答データ（Ｘ’）とが一致する場合、応答データ確認部３０は、管理クライアント４と管理モジュール５との間の整合性が確認できたと判定する（Ｓ１９：整合性が確認できた場合）。この場合、制御部１２は、仮想サーバ１におけるシステム２及びオペレーティングシステム３の動作を継続する。 If the response data (Y ′) received from the management module 5 matches the response data (X ′) that is the expected value as a result of the inquiry, the response data confirmation unit 30 determines whether the management client 4, the management module 5, (S19: When consistency is confirmed). In this case, the control unit 12 continues the operations of the system 2 and the operating system 3 in the virtual server 1.

一方、照合の結果、管理モジュール５から受信した応答データ（Ｙ’）と、その期待値となる応答データ（Ｘ’）とが一致しない場合、応答データ確認部３０は、管理クライアント４と管理モジュール５との間の整合性が確認できないと判定する（Ｓ１９：整合性が確認できない場合）。この場合、制御部１２は、仮想サーバ１におけるシステム２又はオペレーティングシステム３の動作を停止する。すなわち、仮想サーバ１におけるシステム２の動作を抑止する。 On the other hand, if the response data (Y ′) received from the management module 5 does not match the expected response data (X ′) as a result of the collation, the response data confirmation unit 30 determines that the management client 4 and the management module 5 is determined not to be confirmed (S19: When consistency cannot be confirmed). In this case, the control unit 12 stops the operation of the system 2 or the operating system 3 in the virtual server 1. That is, the operation of the system 2 in the virtual server 1 is suppressed.

上述した本実施の形態２によれば、第三者によってダミーの応答データを返信する不正な管理モジュール５が用意されたとしても、仮想サーバ１の移設によるアプリケーションプログラム（システム２）の不正利用を防止することができる。その理由は、管理クライアント４と管理モジュール５と間で送受信するデータの整合性を確認しているからである。 According to the second embodiment described above, even if an unauthorized management module 5 for returning dummy response data is prepared by a third party, unauthorized use of the application program (system 2) by moving the virtual server 1 is prevented. Can be prevented. This is because the consistency of data transmitted and received between the management client 4 and the management module 5 is confirmed.

また、本実施の形態２では、より好適には、照合データ４０、４１において、制御データとその応答データのペアリングの値を、複数の仮想サーバ１のそれぞれで異なる値となるようにするとよい。そして、仮想サーバ１は、自身に対応する値の制御データを管理モジュール５に送信する。これによれば、応答データ確認部３１において、同一の値の制御データを、異なる複数の仮想サーバ１から受信した場合に、仮想サーバ１の不正な移設を検出することができる。この場合には、例えば、応答データ確認部３１が、仮想サーバ１におけるシステム２の動作の抑止（例えばシステム２またはオペレーティングシステム３の停止）を指示する応答データを生成すればよい。 In the second embodiment, more preferably, in the collation data 40 and 41, the pairing value between the control data and the response data is set to a different value for each of the plurality of virtual servers 1. . Then, the virtual server 1 transmits control data having a value corresponding to itself to the management module 5. According to this, when the response data confirmation unit 31 receives the control data having the same value from a plurality of different virtual servers 1, it is possible to detect unauthorized transfer of the virtual server 1. In this case, for example, the response data confirmation unit 31 may generate response data instructing suppression of the operation of the system 2 in the virtual server 1 (for example, stop of the system 2 or the operating system 3).

また、制御データにＩＰアドレスなどの識別情報を追加することで、管理モジュール５において、制御データの送信元の仮想サーバ１が正規の送信元であるか否かも判定するようにしてもよい。例えば、複数の仮想サーバ１の正規のＩＰアドレスの一覧を示す情報を、ホスト１００の記憶装置に予め格納しておく。そして、管理モジュール５は、受信した制御データのパケットヘッダにおける送信元ＩＰアドレスが、その情報が示す一覧におけるいずれのＩＰアドレスにも該当しない場合に、仮想サーバ１が不正に移設されたものと検出する。この場合には、例えば、応答データ確認部３１が、仮想サーバ１におけるシステム２の動作の抑止（例えばシステム２またはオペレーティングシステム３の停止）を指示する応答データを生成すればよい。 Further, by adding identification information such as an IP address to the control data, the management module 5 may determine whether or not the virtual server 1 that is the transmission source of the control data is an authorized transmission source. For example, information indicating a list of regular IP addresses of a plurality of virtual servers 1 is stored in advance in the storage device of the host 100. Then, the management module 5 detects that the virtual server 1 has been illegally moved when the source IP address in the packet header of the received control data does not correspond to any IP address in the list indicated by the information. To do. In this case, for example, the response data confirmation unit 31 may generate response data instructing suppression of the operation of the system 2 in the virtual server 1 (for example, stop of the system 2 or the operating system 3).

＜発明の実施の形態３＞
次に、本発明の実施の形態３に係る仮想サーバシステムについて説明する。なお、説明の簡略化のため、実施の形態１、２に係る仮想サーバシステムと同様の内容については、同一の符号を付す等して、適宜説明を省略する。 <Third Embodiment of the Invention>
Next, a virtual server system according to Embodiment 3 of the present invention will be described. For the sake of simplification of description, the same contents as those of the virtual server systems according to Embodiments 1 and 2 are denoted by the same reference numerals, and the description thereof is omitted as appropriate.

図５を参照して、本発明の実施の形態３に係る仮想サーバシステムの構成について説明する。図５に示すように、本発明の実施の形態３に係る仮想サーバシステムでは、実施の形態２と比較して、管理クライアント４は、制御部１１に代えて制御部１３を有し、管理モジュール５は、制御部２１に代えて制御部２３を有する。 The configuration of the virtual server system according to Embodiment 3 of the present invention will be described with reference to FIG. As shown in FIG. 5, in the virtual server system according to the third embodiment of the present invention, the management client 4 has a control unit 13 instead of the control unit 11 as compared with the second embodiment. 5 has a control unit 23 instead of the control unit 21.

制御部１３は、監視部３２を有する。制御部２３は、監視部３３と、表示部３４と、制御情報データ４２と、状態保持データ４３とを有する。 The control unit 13 includes a monitoring unit 32. The control unit 23 includes a monitoring unit 33, a display unit 34, control information data 42, and state holding data 43.

監視部３２は、仮想サーバ１内の状態を監視し、仮想サーバ１内において発生した異常を検出する。監視部３２は、例えば、仮想サーバ１内で動作するシステム２及びオペレーティングシステム３等の異常を検出する。 The monitoring unit 32 monitors the state in the virtual server 1 and detects an abnormality that has occurred in the virtual server 1. For example, the monitoring unit 32 detects an abnormality in the system 2 and the operating system 3 operating in the virtual server 1.

監視部３３は、ホスト１００で動作する複数の仮想サーバ１の状態を監視する。監視部３３は、複数の仮想サーバ１から通知される各仮想サーバ１の状態を確認することで、複数の仮想サーバ１を監視する。監視部３３は、仮想サーバ１の異常を検出した場合、その異常に応じた処理の実行を仮想サーバ１に指示する。 The monitoring unit 33 monitors the status of a plurality of virtual servers 1 operating on the host 100. The monitoring unit 33 monitors the plurality of virtual servers 1 by confirming the state of each virtual server 1 notified from the plurality of virtual servers 1. When the monitoring unit 33 detects an abnormality in the virtual server 1, the monitoring unit 33 instructs the virtual server 1 to execute processing according to the abnormality.

表示部３４は、状態保持データ４３が示す複数の仮想サーバ１のそれぞれの状態と、垂直統合システム（仮想サーバシステム１０００）全体の状態とを表示して、ユーザに対して通知する。この表示は、例えば、ホスト１００が有する表示装置（液晶ディスプレイ又は有機ＥＬディスプレイ等）によって行われる。 The display unit 34 displays the respective states of the plurality of virtual servers 1 indicated by the state holding data 43 and the state of the entire vertical integrated system (virtual server system 1000) and notifies the user. This display is performed by, for example, a display device (a liquid crystal display or an organic EL display) included in the host 100.

制御情報データ４２は、仮想サーバ１に異常が発生した場合に垂直統合型システムとして実行すべき処理内容と、複数の仮想サーバ１間の依存関係とを示す。処理内容は、異常が発生した仮想サーバ１に対する処理内容のみを示す場合もあれば、さらに、その仮想サーバ１に依存する他の仮想サーバ１に対する処理内容も示す場合もある（すなわち、依存関係が崩れた際における処理内容も示す場合もある）。制御情報データ４２は、例えば、依存関係として、仮想サーバＡの動作に仮想サーバＢが必要である（仮想サーバＡが仮想サーバＢに依存する）ことを示している場合、仮想サーバＢに異常が発生した場合における処理内容として、仮想サーバＢの動作の停止と、仮想サーバＡの動作の停止とを示すようにしてもよい。 The control information data 42 indicates the processing contents to be executed as the vertically integrated system when an abnormality occurs in the virtual server 1 and the dependency relationship between the plurality of virtual servers 1. The processing content may indicate only the processing content for the virtual server 1 in which an abnormality has occurred, or may indicate the processing content for another virtual server 1 that depends on the virtual server 1 (that is, the dependency relationship is present). It may also indicate the processing content when it collapses). For example, if the control information data 42 indicates that the virtual server B is necessary for the operation of the virtual server A as a dependency relationship (the virtual server A depends on the virtual server B), there is an abnormality in the virtual server B. As the processing content when it occurs, the stop of the operation of the virtual server B and the stop of the operation of the virtual server A may be indicated.

状態保持データ４３は、複数の仮想サーバ１のそれぞれの状態と、垂直統合型システム全体の状態とを示す。状態保持データ４３は、例えば、複数の仮想サーバ１を識別する内容を示すフィールドと、それら複数の仮想サーバ１の状態を示す状態フィールドとを含む。状態保持データ４３は、監視部３３によって更新される。例えば、監視部３３は、複数の仮想サーバ１のそれぞれからの通知に基づいて、状態保持データ４３が示す各仮想サーバ１のそれぞれの状態を更新するとともに、それらの仮想サーバ１の状態を総合考慮した状態を示すように垂直統合型システム全体の状態も更新する。 The state holding data 43 indicates the state of each of the plurality of virtual servers 1 and the state of the entire vertically integrated system. The state holding data 43 includes, for example, a field indicating contents for identifying a plurality of virtual servers 1 and a state field indicating the states of the plurality of virtual servers 1. The state holding data 43 is updated by the monitoring unit 33. For example, the monitoring unit 33 updates each state of each virtual server 1 indicated by the state holding data 43 based on notifications from each of the plurality of virtual servers 1 and comprehensively considers the states of these virtual servers 1. The state of the whole vertically integrated system is also updated to indicate the state.

続いて、図６を参照して、本発明の実施の形態３に係る仮想サーバシステムの第１の処理について説明する。なお、この処理も、実施の形態１、２と同様に、仮想サーバ１の起動時の他、起動後の任意のタイミングで実施してよい。 Subsequently, a first process of the virtual server system according to the third embodiment of the present invention will be described with reference to FIG. Note that this processing may also be performed at an arbitrary timing after the startup, in addition to when the virtual server 1 is started, as in the first and second embodiments.

監視部３２は、システム２又はオペレーティングシステム３において異常が発生した場合、その異常を検出する（Ｓ２１）。制御部１３は、監視部３２が検出した異常を示す状態データを制御データとして生成し、生成した制御データを通信部１０に出力する（Ｓ２２）。なお、このように異常を検出したときだけ異常を示す制御データを送信することに限られず、この一定周期毎に異常の発生を確認し、異常が検出された場合には、異常であることを示す制御データを送信し、異常が検出されなかった場合には、正常であることを示す制御データを送信するようにしてもよい。 When an abnormality occurs in the system 2 or the operating system 3, the monitoring unit 32 detects the abnormality (S21). The control unit 13 generates state data indicating the abnormality detected by the monitoring unit 32 as control data, and outputs the generated control data to the communication unit 10 (S22). In addition, it is not limited to transmitting control data indicating an abnormality only when an abnormality is detected in this way, but the occurrence of an abnormality is confirmed at every certain period, and if an abnormality is detected, the abnormality is detected. Control data indicating that the data is normal may be transmitted if no abnormality is detected.

通信部１０は、制御部１３から出力された状態データを、通信部２０に送信する（Ｓ２３）。なお、このときに通信路の確立に失敗した場合も、実施の形態１と同様に、仮想サーバ１におけるシステム２の動作を抑止する。通信部２０は、通信部１０から受信した状態データを、制御部２３に出力する（Ｓ２４）。 The communication unit 10 transmits the state data output from the control unit 13 to the communication unit 20 (S23). Note that, even if the establishment of the communication path fails at this time, the operation of the system 2 in the virtual server 1 is suppressed as in the first embodiment. The communication unit 20 outputs the state data received from the communication unit 10 to the control unit 23 (S24).

制御部２３は、通信部２０から入力された状態データ（制御データ）を確認し、その状態データの内容に応じて処理を実行する。この処理として、本実施の形態３では、制御部２３の監視部３３は、通信部２０から入力された状態データに基づいて、状態保持データ４３を更新する（Ｓ２５）。例えば、監視部３３は、仮想サーバ１の管理クライアント４から受信した状態データが異常を示している場合、状態保持データ４３において、その仮想サーバ１の状態として異常を示すように更新する。また、制御部２３の表示部３４は、更新後の状態保持データ４３が示す情報を、ユーザに対して表示する（Ｓ２６）。 The control unit 23 checks the state data (control data) input from the communication unit 20, and executes processing according to the content of the state data. As this process, in the third embodiment, the monitoring unit 33 of the control unit 23 updates the state holding data 43 based on the state data input from the communication unit 20 (S25). For example, when the state data received from the management client 4 of the virtual server 1 indicates an abnormality, the monitoring unit 33 updates the state holding data 43 so as to indicate an abnormality as the state of the virtual server 1. The display unit 34 of the control unit 23 displays the information indicated by the updated state holding data 43 to the user (S26).

また、監視部３３は、その仮想サーバ１からの状態データに応答する応答データ（制御データ）を、制御情報データ４２に基づいて生成する。 Further, the monitoring unit 33 generates response data (control data) in response to the status data from the virtual server 1 based on the control information data 42.

より具体的には、監視部３３は、状態データが異常を示している場合、制御情報データ４２によって示される、その状態データを送信した仮想サーバ１に異常が発生した場合における処理内容の実行を指示する応答データを生成し、生成した応答データを通信部２０に出力する（Ｓ２７）。 More specifically, when the status data indicates an abnormality, the monitoring unit 33 executes the processing contents when an abnormality occurs in the virtual server 1 that transmitted the status data, which is indicated by the control information data 42. Response data to be instructed is generated, and the generated response data is output to the communication unit 20 (S27).

例えば、状態データがシステム２の異常が発生したことを示しており、制御情報データ４２において、システム２の異常が発生した場合における処理内容として、オペレーティングシステム３の停止が示されているものとする。この場合、監視部３３は、オペレーティングシステム３のシャットダウンを指示する応答データを生成し、通信部２０に出力する。なお、状態データが異常を示していない場合には、システム２及びオペレーティングシステム３の動作継続を指示する応答データを生成する。 For example, it is assumed that the status data indicates that an abnormality of the system 2 has occurred, and the control information data 42 indicates that the operating system 3 is stopped as the processing content when the abnormality of the system 2 occurs. . In this case, the monitoring unit 33 generates response data instructing shutdown of the operating system 3 and outputs the response data to the communication unit 20. If the status data does not indicate an abnormality, response data is generated that instructs the system 2 and the operating system 3 to continue operating.

通信部２０は、制御部２３から入力された応答データを、通信部１０に送信する（Ｓ２８）。制御部２３から通信部１０は、通信部２０から受信した応答データを、制御部１３に出力する（Ｓ２９）。 The communication unit 20 transmits the response data input from the control unit 23 to the communication unit 10 (S28). The communication unit 10 from the control unit 23 outputs the response data received from the communication unit 20 to the control unit 13 (S29).

制御部１３は、通信部１０から入力された応答データ（制御データ）を確認し、その応答データが示す処理内容で処理を実行する。この処理として、本実施の形態３では、制御部１３の監視部３２は、通信部１０から入力された応答データが示す処理内容で処理を実行する（Ｓ３０）。例えば、応答データが処理内容としてオペレーティングシステム３のシャットダウンを示している場合、監視部３３は、オペレーティングシステム３をシャットダウンする。 The control unit 13 confirms the response data (control data) input from the communication unit 10 and executes processing with the processing content indicated by the response data. As this process, in this Embodiment 3, the monitoring part 32 of the control part 13 performs a process with the processing content which the response data input from the communication part 10 shows (S30). For example, when the response data indicates the shutdown of the operating system 3 as the processing content, the monitoring unit 33 shuts down the operating system 3.

続いて、図７を参照して、本発明の実施の形態３に係る仮想サーバシステムの第２の処理について説明する。なお、この処理も、実施の形態１、２と同様に、仮想サーバ１の起動時の他、起動後の任意のタイミングで実施してよい。なお、ステップＳ２１〜Ｓ３０の処理は、図６を参照して説明した第１の処理におけるステップＳ２１〜Ｓ３０と同様であるため、同一の符号を付し、説明を省略する。 Next, a second process of the virtual server system according to the third embodiment of the present invention will be described with reference to FIG. Note that this processing may also be performed at an arbitrary timing after the startup, in addition to when the virtual server 1 is started, as in the first and second embodiments. In addition, since the process of step S21-S30 is the same as that of step S21-S30 in the 1st process demonstrated with reference to FIG. 6, the same code | symbol is attached | subjected and description is abbreviate | omitted.

この処理は、仮想サーバ１の異常の発生が通知された場合に、その仮想サーバ１の異常が他の仮想サーバ１にも影響する例について説明している。ステップＳ２６の後、監視部３３は、制御情報データ４２において、状態データが示す仮想サーバ１の異常が発生した場合における処理内容を確認する（Ｓ３１）。監視部３３は、制御情報データ４２が、状態データを送信した仮想サーバ１（以下、「仮想サーバＡ」とする）に対する処理内容以外に、他の仮想サーバ１（以下、「仮想サーバＢ」とする）に対する処理内容も示しているか否かを判定する（Ｓ３２）。 This process describes an example in which when the occurrence of an abnormality of the virtual server 1 is notified, the abnormality of the virtual server 1 affects other virtual servers 1. After step S26, the monitoring unit 33 confirms the processing contents when an abnormality of the virtual server 1 indicated by the status data occurs in the control information data 42 (S31). In addition to the processing contents for the virtual server 1 (hereinafter referred to as “virtual server A”) in which the control information data 42 has transmitted the status data, the monitoring unit 33 determines that the other virtual server 1 (hereinafter “virtual server B”). It is determined whether or not the processing content is also shown (S32).

制御情報データ４２が他の仮想サーバＢに対する処理内容も示している場合（Ｓ３２：ＹＥＳ）、監視部３３は、仮想サーバＡに対する処理内容の実行を指示する応答データを生成して通信部２０に出力するとともに（Ｓ２７）、仮想サーバＢに対する処理内容の実行を指示する制御データも生成して通信部２０に出力する（Ｓ３３）。 When the control information data 42 also indicates the processing content for the other virtual server B (S32: YES), the monitoring unit 33 generates response data instructing execution of the processing content for the virtual server A and sends it to the communication unit 20. While outputting (S27), the control data which instruct | indicate execution of the processing content with respect to the virtual server B are also produced | generated, and it outputs to the communication part 20 (S33).

例えば、状態データが示す仮想サーバＡの状態が、システム２の異常が発生したことを示しており、制御情報データ４２において、システム２の異常が発生した場合における処理内容として、その仮想サーバＡのオペレーティングシステム３の停止と、他の仮想サーバＢのオペレーティングシステム３の停止とが示されているものとする。この場合、監視部３３は、仮想サーバＡに対して、オペレーティングシステム３のシャットダウンを指示する応答データを生成し、通信部２０に出力する。 For example, the status of the virtual server A indicated by the status data indicates that an abnormality of the system 2 has occurred. In the control information data 42, as the processing contents when an abnormality of the system 2 has occurred, It is assumed that the stop of the operating system 3 and the stop of the operating system 3 of another virtual server B are shown. In this case, the monitoring unit 33 generates response data that instructs the virtual server A to shut down the operating system 3 and outputs the response data to the communication unit 20.

また、監視部３３は、制御情報データ４２が示す依存関係を確認し、仮想サーバＡに依存する仮想サーバＢを特定する。監視部３３は、特定した仮想サーバＢに対して、オペレーティングシステム３のシャットダウンを指示する制御データを生成し、通信部２０に出力する。この場合、この制御データも、応答データと同様に、通信部２０を介して、仮想サーバＢに送信される（Ｓ２８、Ｓ２９）。 In addition, the monitoring unit 33 confirms the dependency relationship indicated by the control information data 42 and identifies the virtual server B that depends on the virtual server A. The monitoring unit 33 generates control data that instructs the identified virtual server B to shut down the operating system 3 and outputs the control data to the communication unit 20. In this case, this control data is also transmitted to the virtual server B via the communication unit 20 in the same manner as the response data (S28, S29).

一方で、制御情報データ４２が他の仮想サーバＢに対する処理内容は示していない場合（Ｓ３２：ＮＯ）、監視部３３は、仮想サーバＡに対する処理内容の実行を指示する応答データを生成して通信部２０に出力し（Ｓ２７）、他の仮想サーバＢに対する応答データは生成しない。 On the other hand, when the control information data 42 does not indicate the processing content for the other virtual server B (S32: NO), the monitoring unit 33 generates response data instructing execution of the processing content for the virtual server A and performs communication. It outputs to the part 20 (S27), and the response data with respect to another virtual server B is not produced | generated.

上述した本実施の形態３によれば、仮想サーバシステム１０００（垂直統合型システム）として最適な対処を実施することができる。その理由は、仮想サーバ１（例えばシステム２又はオペレーティングシステム３）に異常が発生した際に、管理クライアント４から管理モジュール５に通知し、制御情報データ４２に基づいてその異常に対処する処理を仮想サーバ１において実行することができるからである。 According to the third embodiment described above, it is possible to implement an optimum countermeasure as the virtual server system 1000 (vertically integrated system). The reason is that when an abnormality occurs in the virtual server 1 (for example, the system 2 or the operating system 3), the management client 4 notifies the management module 5 and processing for dealing with the abnormality based on the control information data 42 is virtually performed. This is because it can be executed in the server 1.

また、上述した本実施の形態３によれば、仮想サーバシステム１０００の状態をユーザが容易に把握することができる。その理由は、仮想サーバ１（例えばシステム２又はオペレーティングシステム３）に異常が発生した際に、管理クライアント４から管理モジュール５に通知することで、各仮想サーバ１の状態を一括管理し、ユーザに通知することができるからである。 Further, according to the third embodiment described above, the user can easily grasp the state of the virtual server system 1000. The reason is that, when an abnormality occurs in the virtual server 1 (for example, the system 2 or the operating system 3), the management client 4 notifies the management module 5 so that the status of each virtual server 1 is collectively managed and the user is notified. This is because it can be notified.

＜発明の実施の形態４＞
次に、本発明の実施の形態４に係る仮想サーバシステムについて説明する。なお、説明の簡略化のため、実施の形態１〜３に係る仮想サーバシステムと同様の内容については、同一の符号を付す等して、適宜説明を省略する。 <Embodiment 4 of the Invention>
Next, a virtual server system according to Embodiment 4 of the present invention will be described. For the sake of simplification of explanation, the same contents as those in the virtual server systems according to the first to third embodiments are denoted by the same reference numerals, and the description thereof is omitted as appropriate.

図８を参照して、本発明の実施の形態４に係る仮想サーバシステムの構成について説明する。図８に示すように、本発明の実施の形態４に係る仮想サーバシステムでは、実施の形態３と比較して、管理モジュール５は、制御部２３に代えて制御部２４を有する。 With reference to FIG. 8, the configuration of the virtual server system according to Embodiment 4 of the present invention will be described. As shown in FIG. 8, in the virtual server system according to the fourth embodiment of the present invention, the management module 5 has a control unit 24 instead of the control unit 23 as compared with the third embodiment.

制御部２４は、監視部３３と、表示部３４と、状態保持データ４３と、制御情報データ４４とを有する。制御部２４は、実施の形態３に係る制御部２３と比較して、さらに、複数の仮想サーバ１の起動の制御も行う。 The control unit 24 includes a monitoring unit 33, a display unit 34, state holding data 43, and control information data 44. Compared with the control unit 23 according to the third embodiment, the control unit 24 further controls activation of the plurality of virtual servers 1.

制御情報データ４４は、実施の形態４に係る制御情報データ４２と比較して、さらに、複数の仮想サーバ１の起動順序も示す。 The control information data 44 further indicates the activation order of the plurality of virtual servers 1 as compared with the control information data 42 according to the fourth embodiment.

続いて、図９を参照して、本発明の実施の形態４に係る仮想サーバシステムの第１の処理について説明する。なお、この処理は、複数の仮想サーバ１の起動時のタイミングで実施される。 Subsequently, a first process of the virtual server system according to the fourth embodiment of the present invention will be described with reference to FIG. This process is performed at the timing when the plurality of virtual servers 1 are activated.

制御部２４は、制御情報データ４４と、状態保持データ４３とに基づいて、複数の仮想サーバ１を起動する（Ｓ４１）。より具体的には、制御部２４は、制御情報データ４４が示す起動順序で、複数の仮想サーバ１を起動する。また、制御部２４は、状態保持データ４３が示す各仮想サーバ１の状態において、異常を示す仮想サーバ１が存在する場合には、その仮想サーバ１の起動を抑止してもよい。例えば、前回の仮想サーバ１の起動時に、その仮想サーバ１のシステム２又はオペレーティングシステム３で異常が発生し、オペレーティングシステム３をシャットダウンした場合は、その仮想サーバ１の状態が異常とされている。 The control unit 24 activates a plurality of virtual servers 1 based on the control information data 44 and the state holding data 43 (S41). More specifically, the control unit 24 activates the plurality of virtual servers 1 in the activation order indicated by the control information data 44. Further, in the state of each virtual server 1 indicated by the state holding data 43, the control unit 24 may suppress the activation of the virtual server 1 when there is a virtual server 1 indicating an abnormality. For example, when an abnormality occurs in the system 2 or the operating system 3 of the virtual server 1 at the previous startup of the virtual server 1 and the operating system 3 is shut down, the state of the virtual server 1 is regarded as abnormal.

ステップＳ４２〜Ｓ５０の処理は、図６を参照して説明した実施の形態３におけるステップＳ２１〜Ｓ３０の処理と同様であるため（なお、ステップＳ３２は、２つのステップＳ２１、Ｓ２２に対応する）、説明を省略する。 The processing of steps S42 to S50 is the same as the processing of steps S21 to S30 in the third embodiment described with reference to FIG. 6 (note that step S32 corresponds to the two steps S21 and S22). Description is omitted.

すなわち、この処理によれば、管理クライアント４の制御部１３は、仮想サーバ１の起動時における状態を管理モジュール５に通知する（Ｓ４２〜Ｓ４３）。管理モジュール５の監視部３３は、管理クライアント４から通知された仮想サーバ１の状態に応じて、仮想サーバ１の処理内容を管理クライアント４に指示する（Ｓ４５〜Ｓ４８）。管理クライアント４の制御部１３は、管理モジュール５から指示された処理内容で処理を実行する（Ｓ４９〜Ｓ５０）。例えば、仮想サーバ１の起動時に仮想サーバ１において異常が発生した場合に、それを管理モジュール５に通知し、その管理モジュール５から仮想サーバ１をシャットダウンするように指示して、仮想サーバ１の起動を抑止することができる。 That is, according to this process, the control unit 13 of the management client 4 notifies the management module 5 of the state when the virtual server 1 is started (S42 to S43). The monitoring unit 33 of the management module 5 instructs the processing contents of the virtual server 1 to the management client 4 according to the state of the virtual server 1 notified from the management client 4 (S45 to S48). The control unit 13 of the management client 4 executes processing with the processing content instructed from the management module 5 (S49 to S50). For example, if an abnormality occurs in the virtual server 1 when the virtual server 1 is started up, the management module 5 is notified of this, and the management module 5 instructs the virtual server 1 to shut down, and the virtual server 1 is started up. Can be suppressed.

続いて、図１０を参照して、本発明の実施の形態４に係る仮想サーバシステムの第２の処理について説明する。なお、この処理も、複数の仮想サーバ１の起動時のタイミングで実施される。なお、ステップＳ４１〜Ｓ５０の処理は、図９を参照して説明した第１の処理におけるステップＳ４１〜Ｓ５０と同様であるため、同一の符号を付し、説明を省略する。 Subsequently, a second process of the virtual server system according to the fourth embodiment of the present invention will be described with reference to FIG. This process is also performed at the time of starting up the plurality of virtual servers 1. In addition, since the process of step S41-S50 is the same as that of step S41-S50 in the 1st process demonstrated with reference to FIG. 9, the same code | symbol is attached | subjected and description is abbreviate | omitted.

この処理は、仮想サーバ１の異常が他の仮想サーバ１にも影響する例について説明している。ステップＳ４６の後、監視部３３は、管理クライアント４からの状態データで、仮想サーバ１のシステム２又はオペレーティングシステム３の異常が通知されているか否かを判定する（Ｓ５１）。 This process describes an example in which an abnormality of the virtual server 1 affects other virtual servers 1. After step S46, the monitoring unit 33 determines whether an abnormality of the system 2 or the operating system 3 of the virtual server 1 is notified by the status data from the management client 4 (S51).

システム２又はオペレーティングシステム３の異常が通知されている場合（Ｓ５１：ＹＥＳ）、監視部３３は、制御情報データ４２において、状態データが示す仮想サーバ１の異常が発生した場合における処理内容として、状態データを送信した仮想サーバＡに対する処理内容以外に、他の仮想サーバＢに対する処理内容も示しているか否かを判定し（Ｓ５２）、その判定結果に応じて、仮想サーバＡ、もしくは、仮想サーバＡ及び仮想サーバＢに対する制御データを生成して送信する（Ｓ５３又はＳ５４）。すなわち、ステップＳ５２〜Ｓ５４の処理は、図７を参照して説明した実施の形態３におけるステップＳ３２、Ｓ３３、Ｓ２７の処理と同様であるため、説明を省略する。 When the abnormality of the system 2 or the operating system 3 is notified (S51: YES), the monitoring unit 33 displays the state as the processing content when the abnormality of the virtual server 1 indicated by the state data occurs in the control information data 42. In addition to the processing contents for the virtual server A that transmitted the data, it is determined whether or not the processing contents for the other virtual server B are also indicated (S52), and depending on the determination result, the virtual server A or the virtual server A Then, control data for the virtual server B is generated and transmitted (S53 or S54). That is, the processes in steps S52 to S54 are the same as the processes in steps S32, S33, and S27 in the third embodiment described with reference to FIG.

一方、システム２又はオペレーティングシステム３の異常が通知されていない場合（Ｓ５１：ＮＯ）、監視部３３は、仮想サーバ１の起動処理の継続を指示する応答データを生成して通信部２０に出力する（Ｓ４７）。 On the other hand, when the abnormality of the system 2 or the operating system 3 is not notified (S51: NO), the monitoring unit 33 generates response data instructing continuation of the startup process of the virtual server 1 and outputs the response data to the communication unit 20. (S47).

上述した本実施の形態４によれば、実施の形態３と同様に、仮想サーバシステム１０００（垂直統合型システム）として最適な対処を実施することができ、仮想サーバシステム１０００の状態をユーザが容易に把握することができる。特に、本実施の形態４によれば、複数の仮想サーバ１を起動する際に、異常が発生した仮想サーバ１に依存する他の仮想サーバの起動を停止するなど、垂直統合型システムとして最適な処理を実施することができる。 According to the above-described fourth embodiment, as in the third embodiment, the virtual server system 1000 (vertically integrated system) can be optimally dealt with, and the state of the virtual server system 1000 can be easily made by the user. Can grasp. In particular, according to the fourth embodiment, when a plurality of virtual servers 1 are started, the start of other virtual servers depending on the virtual server 1 in which an abnormality has occurred is optimal, for example, as a vertically integrated system. Processing can be performed.

＜本発明の他の実施の形態＞
上述の各実施の形態では、仮想サーバ１において、システム２の外部で、管理クライアント４が通信部１０及び制御部１１、１２、１３を有する例について説明したが、これに限られない。 <Other embodiments of the present invention>
In each of the above-described embodiments, an example in which the management client 4 includes the communication unit 10 and the control units 11, 12, and 13 outside the system 2 in the virtual server 1 has been described, but is not limited thereto.

例えば、図１１に示すように、仮想サーバ１において、システム２００が通信部１０及び制御部１１を有するようにしてもよい。すなわち、システム２００は、通信部１０及び制御部１１を有するシステム２に相当する。 For example, as illustrated in FIG. 11, in the virtual server 1, the system 200 may include a communication unit 10 and a control unit 11. That is, the system 200 corresponds to the system 2 including the communication unit 10 and the control unit 11.

また、上述の各実施の形態では、ホスト１００における仮想化していない環境上で、管理モジュール５を動作させる例について説明したが、これに限られない。 In each of the above-described embodiments, the example in which the management module 5 is operated in an environment that is not virtualized in the host 100 has been described. However, the present invention is not limited to this.

例えば、図１２に示すように、ホスト１００において仮想サーバ３００を稼働させ、その仮想サーバ３００上で管理モジュール５を動作させるようにしてもよい。 For example, as illustrated in FIG. 12, the virtual server 300 may be operated in the host 100 and the management module 5 may be operated on the virtual server 300.

また、上述の各実施の形態では、１つのホスト１００上において、仮想サーバ１と、管理モジュール５とが動作する例について説明したが、これに限られない。 In each of the above-described embodiments, the example in which the virtual server 1 and the management module 5 operate on one host 100 has been described. However, the present invention is not limited to this.

例えば、図１３に示すように、仮想サーバ１が動作するホスト１００とは異なるホスト４００において、管理モジュール５を動作させるようにしてもよい。すなわち、仮想サーバ１が構築される物理サーバとは異なる物理サーバ上に管理モジュール５を構築するようにしてもよい。なお、図１３では、ホスト４００上で稼働される仮想サーバ３００上で、管理モジュール５を動作させる例について示しているが、ホスト４００において、仮想サーバ３００は有さないようにし、仮想化しない環境上で管理モジュール５を動作させるようにしてもよい。 For example, as shown in FIG. 13, the management module 5 may be operated on a host 400 different from the host 100 on which the virtual server 1 operates. That is, the management module 5 may be constructed on a physical server different from the physical server on which the virtual server 1 is constructed. Although FIG. 13 shows an example in which the management module 5 is operated on the virtual server 300 operating on the host 400, the host 400 does not have the virtual server 300 and is not virtualized. The management module 5 may be operated as described above.

図１１〜図１３に示す例であっても、仮想サーバ１のみが他のホストに不正に移設され、その仮想サーバ１の管理クライアント４と管理モジュール５とが通信できない状態であれば、仮想サーバ１におけるシステム２の不正利用を防止することができる。また、不正に移設された仮想サーバ１の管理クライアント４と、不正に用意された管理モジュール５とが通信可能な環境下にあったとしても、実施の形態２で説明したように、管理クライアント４と管理モジュール５との間で照合データ４０による整合性確認をすることで、仮想サーバ１におけるシステム２の不正利用を防止することができる。 11 to 13, if only the virtual server 1 is illegally moved to another host and the management client 4 and the management module 5 of the virtual server 1 cannot communicate with each other, the virtual server 1 can be prevented from being illegally used. Even if the management client 4 of the virtual server 1 that has been illegally moved and the management module 5 that has been illegally prepared can communicate with each other, as described in the second embodiment, the management client 4 And the management module 5 make it possible to prevent the unauthorized use of the system 2 in the virtual server 1 by checking the consistency with the verification data 40.

一方で、好ましくは、図１、３、５、８、１１などに示すように、管理モジュール５を仮想化していない環境上で動作させるとよい。これによれば、仮想サーバ１とともに管理モジュール５が動作する仮想サーバ３００も不正に移設されることで、仮想サーバ１の管理クライアント４と管理モジュール５とが通信可能となり異常が検出されないケースを防止することができる。 On the other hand, it is preferable to operate the management module 5 in an environment that is not virtualized, as shown in FIGS. According to this, the virtual server 300 on which the management module 5 operates together with the virtual server 1 is also illegally moved, so that the management client 4 and the management module 5 of the virtual server 1 can communicate with each other, and no abnormality is detected. can do.

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。 Note that the present invention is not limited to the above-described embodiment, and can be changed as appropriate without departing from the spirit of the present invention.

以上に説明した本実施の形態に係る仮想サーバシステム１０００は、概略構成として、次に説明する仮想サーバシステム９０００として捉えることもできる。図１４を参照して、その仮想サーバシステム９０００について説明する。 The virtual server system 1000 according to the present embodiment described above can also be regarded as a virtual server system 9000 described below as a schematic configuration. The virtual server system 9000 will be described with reference to FIG.

仮想サーバシステム９０００は、情報処理装置９００を有する。仮想サーバシステム９０００は、仮想サーバシステム１０００に対応する。情報処理装置９００は、ホスト１００、４００に対応する。
情報処理装置９００は、仮想サーバ９１と、仮想サーバ９１の外部で動作する管理モジュール９２と、を動作させる。なお、図１４では、仮想サーバシステム９０００が、情報処理装置を１つだけ有する例について示しているが、２つ以上の情報処理装置を有していてもよい。例えば、仮想サーバ９１と管理モジュール９２が異なる情報処理装置で動作していてもよい。仮想サーバ９１は、仮想サーバ１に対応し、管理モジュール９２は、管理モジュール５に対応する。 The virtual server system 9000 includes an information processing apparatus 900. The virtual server system 9000 corresponds to the virtual server system 1000. The information processing apparatus 900 corresponds to the hosts 100 and 400.
The information processing apparatus 900 operates the virtual server 91 and the management module 92 that operates outside the virtual server 91. Although FIG. 14 shows an example in which the virtual server system 9000 has only one information processing apparatus, it may have two or more information processing apparatuses. For example, the virtual server 91 and the management module 92 may be operating on different information processing apparatuses. The virtual server 91 corresponds to the virtual server 1, and the management module 92 corresponds to the management module 5.

仮想サーバ９１は、制御部９０を有する。制御部９０は、管理モジュール９２との間でデータを送受信するための通信路の確立を試み。そして、制御部９０は、通信路の確立に失敗した場合には、仮想サーバ９１におけるシステムの動作を抑止する制御部を有する、 The virtual server 91 has a control unit 90. The control unit 90 attempts to establish a communication path for transmitting / receiving data to / from the management module 92. And the control part 90 has a control part which suppresses the operation | movement of the system in the virtual server 91, when establishment of a communication path fails.

この構成によれば、仮想サーバ１の不正な移設によるシステムの不正利用を防止することができる。その理由は、仮想サーバ１が不正に他の情報処理装置に移設された場合には、正規な管理モジュール９２が存在しないため、通信路が確立できず、仮想サーバ９１におけるシステムの動作が抑止されるからである。 According to this configuration, unauthorized use of the system due to unauthorized transfer of the virtual server 1 can be prevented. The reason is that when the virtual server 1 is illegally moved to another information processing apparatus, there is no legitimate management module 92, so a communication path cannot be established, and the system operation in the virtual server 91 is suppressed. This is because that.

また、上述のホスト１００、４００上で実行される各種プログラム（仮想サーバ１及び管理モジュール５のプログラム等）は、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータ（ホスト１００、４００）に供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。 In addition, various types of programs (such as the programs of the virtual server 1 and the management module 5) executed on the above-described hosts 100 and 400 use various types of non-transitory computer readable media. And can be supplied to a computer (host 100, 400). Non-transitory computer readable media include various types of tangible storage media. Examples of non-transitory computer-readable media include magnetic recording media (for example, flexible disks, magnetic tapes, hard disk drives), magneto-optical recording media (for example, magneto-optical disks), CD-ROMs (Read Only Memory), CD-Rs, CD-R / W, semiconductor memory (for example, mask ROM, PROM (Programmable ROM), EPROM (Erasable PROM), flash ROM, RAM (Random Access Memory)) are included. The program may also be supplied to the computer by various types of transitory computer readable media. Examples of transitory computer readable media include electrical signals, optical signals, and electromagnetic waves. The temporary computer-readable medium can supply the program to the computer via a wired communication path such as an electric wire and an optical fiber, or a wireless communication path.

１、９１、３００仮想サーバ
２、２００システム
３オペレーティングシステム
４管理クライアント
５９２、管理モジュール
１０、２０通信部
１１、１２、１３、２１、２２、２３、２４、９０制御部
３０、３１応答データ確認部
３２、３３監視部
３４表示部
４０、４１照合データ
４２、４４制御情報データ
４３状態保持データ
１００、４００ホスト
９００情報処理装置
１０００、９０００仮想サーバシステム 1, 91, 300 Virtual server 2, 200 System 3 Operating system 4 Management client 5 92, Management module 10, 20 Communication unit 11, 12, 13, 21, 22, 23, 24, 90 Control unit 30, 31 Response data confirmation Units 32 and 33 Monitoring unit 34 Display units 40 and 41 Verification data 42 and 44 Control information data 43 State holding data 100 and 400 Host 900 Information processing device 1000 and 9000 Virtual server system

Claims

Comprising at least one information processing device for operating a virtual server and a management module operating outside the virtual server;
The virtual server attempts to establish a communication path for transmitting and receiving data to and from the management module, and if the establishment of the communication path fails, a control unit that suppresses system operation in the virtual server. Have
Virtual server system.

The at least one information processing apparatus includes a storage unit that stores virtual device data;
The virtual server loads virtual device data from the storage unit, and functions as the control unit by operating based on the loaded virtual device data.
When the virtual server fails to load the virtual device data, the virtual server suppresses the operation of the system in the virtual server.
The virtual server system according to claim 1.

The virtual server has collation data in which data to be transmitted to the management module is associated with an expected value of response data for the data,
The control unit compares the response data corresponding to the data transmitted to the management module in the verification data and the response data transmitted from the management module to the data transmitted to the management module, and does not match To suppress the operation of the system in the virtual server,
The virtual server system according to claim 1 or 2.

The controller is
A monitoring unit for detecting an abnormality in the virtual server;
As the data, send status data to notify the abnormality detected by the monitoring unit to the management module,
The management module is
Control information data indicating an abnormality in the virtual server and a processing content to be executed in the virtual server in association with the abnormality,
Based on the control information data, the response data indicating the processing content corresponding to the abnormality indicated by the status data transmitted from the virtual server is transmitted to the virtual server,
The control unit executes processing with the processing content indicated by the response data transmitted from the management module.
The virtual server system according to any one of claims 1 to 3.

The at least one information processing apparatus operates a plurality of the virtual servers,
The control information data indicates the first processing content as the processing content to be executed by the virtual server for the abnormality in the virtual server, and further indicates the processing content to be executed by the virtual server depending on the virtual server. 2 shows the processing contents
The management module transmits response data indicating the first processing content corresponding to the abnormality indicated by the status data transmitted from the virtual server to the virtual server based on the control information data. Sending response data indicating the second processing content to the dependent virtual server;
The virtual server system according to claim 4.

The control information data further indicates an activation order of the plurality of virtual servers,
The management module activates the plurality of virtual servers in the activation order indicated by the control information data,
The monitoring unit detects an abnormality in starting the virtual server;
The virtual server system according to claim 5.

The virtual server system includes one physical server that operates the virtual server and the management module as the at least one information processing apparatus.
The virtual server system according to claim 1.

The management module operates in a non-virtualized environment in the at least one information processing apparatus;
The virtual server system according to claim 1.

A virtual server control method in a virtual server operating on an information processing device,
Attempting to establish a communication path for transmitting and receiving data to and from a management module operating outside the virtual server in the same or different information processing apparatus as the information processing apparatus;
If the establishment of the communication path fails, the step of suppressing the operation of the system in the virtual server;
A virtual server control method comprising:

A virtual server program for operating an information processing apparatus as a virtual server,
A process of attempting to establish a communication path for transmitting and receiving data to and from a management module operating outside the virtual server in the same or different information processing apparatus as the information processing apparatus;
When the establishment of the communication path fails, a process for suppressing the operation of the system in the virtual server;
A virtual server program for causing the information processing apparatus to execute the program.