JP2020030660A

JP2020030660A - Information processor and program

Info

Publication number: JP2020030660A
Application number: JP2018156359A
Authority: JP
Inventors: 秀史小林; Hideshi Kobayashi; 玲菜岡野; Reina Okano
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2018-08-23
Filing date: 2018-08-23
Publication date: 2020-02-27
Anticipated expiration: 2038-08-23
Also published as: JP7100255B2

Abstract

To realize active maintenance to suppress service interruption.SOLUTION: An information processor 1-1 comprises a controller 1 and a storage device 2. The controller 1 includes a storage unit 1a1, a control unit 1a that is activated based on start information read from the storage unit 1a1, a storage unit 1b1, and a control unit 1b that is activated based on start information read from the storage unit 1b1. The storage device 2 stores data to be input/output controlled by the controller 1 and the start information. In a case where the storage unit 1b1 is replaced with a new storage unit 1b11, when the start information can be read from the storage unit 1a1, the control unit 1a writes the start information read from the storage unit 1a1 to the new storage unit 1b11. Further, when the start information cannot be read from the storage unit 1a1, the control unit 1a writes the start information read from the storage device 2 to the new storage unit 1b11.SELECTED DRAWING: Figure 1

Description

本発明は、情報処理装置およびプログラムに関する。 The present invention relates to an information processing device and a program.

ストレージシステムは、記憶装置と、記憶装置の制御を行う制御装置とを備えて、情報処理で扱う大量のデータを記録管理する。記憶装置には、例えば、ＨＤＤ（Hard Disk Drive）や、ＨＤＤよりも高速なＳＳＤ（Solid State Drive）が用いられる。 The storage system includes a storage device and a control device that controls the storage device, and records and manages a large amount of data handled in information processing. For the storage device, for example, an HDD (Hard Disk Drive) or an SSD (Solid State Drive) faster than the HDD is used.

ストレージシステムでは、信頼性の確保のため冗長構成が組まれており、例えば、制御装置内には複数のコントローラが設けられ、コントローラと記憶装置間のパスはマルチパスで形成されている。このような冗長構成によるストレージシステムでは、高いパフォーマンスで運用するために保守性の向上が求められている。 In a storage system, a redundant configuration is formed to ensure reliability. For example, a plurality of controllers are provided in a control device, and a path between the controller and the storage device is formed by multipath. In a storage system having such a redundant configuration, improvement in maintainability is required to operate with high performance.

ストレージシステムの保守関連の従来技術としては、例えば、交換対象のユニットのファームウェア版数とディスクアレイ装置内で動作するユニットのファームウェア版数とを統一させる技術が提案されている。 As a conventional technique related to storage system maintenance, for example, a technique for unifying the firmware version of a unit to be replaced and the firmware version of a unit operating in a disk array device has been proposed.

また、システム運用中にディスク交換が判定された場合、ディスク交換が行われたディスク装置以外の基準ディスク装置が選択され、基準ディスク装置のファームウェアが交換ディスク装置にコピーされる技術が提案されている。 Further, a technology has been proposed in which, when a disk replacement is determined during system operation, a reference disk device other than the disk device for which the disk was replaced is selected, and the firmware of the reference disk device is copied to the replacement disk device. .

特開２０１３−７７３３１号公報JP 2013-77331 A 特開平１１−１３４１１４号公報JP-A-11-134114

制御装置内のコントローラには、ＢＵＤ（Backup Utility Device）と呼ばれるバックアップ媒体が搭載されており、ＢＵＤには、例えば、コントローラを起動させるためのファームウェアが格納されている。 A backup medium called a BUD (Backup Utility Device) is mounted on the controller in the control device, and the BUD stores, for example, firmware for activating the controller.

また、ＢＵＤが故障したときの保守では、故障ＢＵＤが搭載されているコントローラが制御装置から取り出されて故障ＢＵＤは保守ＢＵＤに交換され、保守ＢＵＤが搭載されたコントローラが制御装置に挿入される。 In the maintenance when the BUD fails, the controller on which the failure BUD is mounted is taken out of the control device, the failure BUD is replaced with the maintenance BUD, and the controller on which the maintenance BUD is mounted is inserted into the control device.

しかし、制御装置内の複数のコントローラの全ＢＵＤが故障した場合、ＢＵＤからファームウェアを読み出すことができないことに起因して、従来ではコントローラの活性状態での保守交換ができない。 However, when all the BUDs of a plurality of controllers in the control device have failed, the maintenance and replacement in the active state of the controllers cannot be performed conventionally because the firmware cannot be read from the BUDs.

このため、複数のコントローラの電源をすべて落としてから、各コントローラの故障ＢＵＤを保守ＢＵＤに交換する作業が行われており、サービス中断が発生している。
１つの側面では、本発明は、コントローラの活性保守を可能にしてサービス中断の抑止を図った情報処理装置およびプログラムを提供することを目的とする。 For this reason, after all the power supplies of the plurality of controllers are turned off, the work of replacing the failed BUD of each controller with the maintenance BUD is performed, and the service is interrupted.
In one aspect, an object of the present invention is to provide an information processing apparatus and a program that enable active maintenance of a controller to suppress service interruption.

上記課題を解決するために、情報処理装置が提供される。情報処理装置は、起動情報を格納する第１の記憶部と、第１の記憶部から読み出した起動情報にもとづいて起動する第１の制御部と、起動情報を格納する第２の記憶部と、第２の記憶部から読み出した起動情報にもとづいて起動する第２の制御部とを有する制御装置と、制御装置が入出力制御の対象とするデータと、起動情報とを格納する記憶装置とを備え、第１の制御部は、第２の記憶部が新記憶部に交換された場合に、第１の記憶部から起動情報を読み出せるとき、新記憶部に第１の記憶部から読み出した起動情報を書き込み、第１の記憶部から起動情報を読み出せないとき、新記憶部に記憶装置から読み出した起動情報を書き込む。 In order to solve the above problems, an information processing device is provided. The information processing device includes: a first storage unit that stores the start information; a first control unit that starts based on the start information read from the first storage unit; and a second storage unit that stores the start information. A control device having a second control unit that starts based on the start information read from the second storage unit, and a storage device that stores data to be subjected to input / output control by the control device and start information. The first control unit reads the start information from the first storage unit when the second storage unit is replaced with the new storage unit, and reads the start information from the first storage unit when the second storage unit is replaced with the new storage unit. When the boot information cannot be read from the first storage unit, the boot information read from the storage device is written to the new storage unit.

また、上記課題を解決するために、コンピュータに上記情報処理装置と同様の制御を実行させるプログラムが提供される。 Further, in order to solve the above-mentioned problem, there is provided a program for causing a computer to execute the same control as that of the information processing apparatus.

１側面によれば、活性保守が可能になる。 According to one aspect, active maintenance is possible.

情報処理装置の一例を説明するための図である。FIG. 3 is a diagram illustrating an example of an information processing device. ストレージシステムの構成の一例を示す図である。FIG. 2 illustrates an example of a configuration of a storage system. ２台のＣＭ構成でＢＵＤが順番に故障したときの運用例を示す図である。FIG. 14 is a diagram illustrating an operation example when BUDs fail in order in a two-CM configuration. ファームウェア版数の合わせ込み処理の一例を示す図である。FIG. 14 is a diagram illustrating an example of a firmware version number matching process. 活性保守交換が不可となる理由を説明するための図である。It is a figure for explaining the reason why active maintenance exchange becomes impossible. ＣＭのハードウェア構成の一例を示す図である。FIG. 3 is a diagram illustrating an example of a hardware configuration of a CM. システムエリアの一例を示す図である。FIG. 3 is a diagram illustrating an example of a system area. ＢＵＤに格納される情報の一例を示す図である。FIG. 6 is a diagram illustrating an example of information stored in a BUD. 保守ＢＵＤに格納される情報の一例を示す図である。FIG. 9 is a diagram illustrating an example of information stored in a maintenance BUD. 稼動側のＣＭのファームウェア版数合わせ込み処理の一例を示す図である。It is a figure which shows an example of the firmware version number adjustment process of CM of an active side. 保守側のＣＭのファームウェア版数合わせ込み処理の一例を示す図である。It is a figure which shows an example of the firmware version number adjustment process of CM of the maintenance side. 全ＢＵＤ故障時の保守におけるファームウェア版数合わせ込み処理の流れを示す図である。FIG. 12 is a diagram showing a flow of a firmware version number matching process in maintenance at the time of failure of all BUDs. 全ＢＵＤ故障時の保守におけるファームウェア版数合わせ込み処理の流れを示す図である。FIG. 12 is a diagram showing a flow of a firmware version number matching process in maintenance at the time of failure of all BUDs. 活性状態におけるファームウェア更新処理から起動までの動作の一例を示す図である。FIG. 11 is a diagram illustrating an example of an operation from a firmware update process to activation in an active state.

以下、本実施の形態について図面を参照して説明する。
［第１の実施の形態］
第１の実施の形態について図１を用いて説明する。図１は情報処理装置の一例を説明するための図である。情報処理装置１−１は、制御装置１と記憶装置２を備える。制御装置１は、モジュールｍａ、ｍｂを有し、モジュールｍａは、制御部１ａおよび記憶部１ａ１を含み、モジュールｍｂは、制御部１ｂおよび記憶部１ｂ１を含む。 Hereinafter, the present embodiment will be described with reference to the drawings.
[First Embodiment]
A first embodiment will be described with reference to FIG. FIG. 1 is a diagram illustrating an example of an information processing apparatus. The information processing device 1-1 includes a control device 1 and a storage device 2. The control device 1 has modules ma and mb. The module ma includes a control unit 1a and a storage unit 1a1, and the module mb includes a control unit 1b and a storage unit 1b1.

記憶部１ａ１は、起動情報を格納する。制御部１ａは、記憶部１ａ１から読み出した起動情報にもとづいて起動する。記憶部１ｂ１は、起動情報を格納する。制御部１ｂは、記憶部１ｂ１から読み出した起動情報にもとづいて起動する。記憶装置２は、制御装置１の配下にあって、制御装置１が入出力制御の対象とするデータが格納される。さらに記憶装置２には起動情報が格納される。 The storage unit 1a1 stores activation information. The control unit 1a is activated based on the activation information read from the storage unit 1a1. The storage unit 1b1 stores activation information. The control unit 1b is activated based on the activation information read from the storage unit 1b1. The storage device 2 is subordinate to the control device 1 and stores data to be subjected to input / output control by the control device 1. Further, the storage device 2 stores activation information.

ここで、制御部１ａは、記憶部１ｂ１が新記憶部１ｂ１１に交換された場合、記憶部１ａ１から起動情報を読み出せるとき、新記憶部１ｂ１１に記憶部１ａ１から読み出した起動情報を書き込む。 Here, when the storage unit 1b1 is replaced with the new storage unit 1b11, the control unit 1a writes the startup information read from the storage unit 1a1 to the new storage unit 1b11 when the startup information can be read from the storage unit 1a1.

また、制御部１ａは、記憶部１ａ１から起動情報を読み出せないとき、新記憶部１ｂ１１に記憶装置２から読み出した起動情報を書き込む。
図１に示す例を用いて動作について説明する。なお、以下のステップＳ１ａ、Ｓ２ａ、Ｓ３ａは、記憶部１ａ１から起動情報の読み出しが可であるときの動作を示している。また、ステップＳ１ｂ、Ｓ２ｂ、Ｓ３ｂは、記憶部１ａ１から起動情報の読み出しが不可であるときの動作を示している。 When the control unit 1a cannot read the start information from the storage unit 1a1, it writes the start information read from the storage device 2 to the new storage unit 1b11.
The operation will be described using the example shown in FIG. The following steps S1a, S2a, and S3a show the operation when the start information can be read from the storage unit 1a1. Steps S1b, S2b, and S3b show the operation when it is impossible to read out the start-up information from the storage unit 1a1.

〔ステップＳ１ａ〕情報処理装置１−１の運用中、制御装置１内のモジュールｍｂに含まれる記憶部１ｂ１が故障したとする。
〔ステップＳ２ａ〕記憶部１ｂ１が交換対象となった場合、記憶部１ｂ１から新記憶部１ｂ１１への載せ替えが行われたモジュールｍｂ−１が、制御装置１に搭載される。 [Step S1a] It is assumed that the storage unit 1b1 included in the module mb in the control device 1 has failed during the operation of the information processing device 1-1.
[Step S2a] When the storage unit 1b1 is to be replaced, the module mb-1 that has been replaced from the storage unit 1b1 to the new storage unit 1b11 is mounted on the control device 1.

〔ステップＳ３ａ〕制御部１ａは、記憶部１ａ１から起動情報を読み出して、記憶部１ｂ１の載せ替え後の新記憶部１ｂ１１に起動情報を書き込む。その後、制御部１ｂは、新記憶部１ｂ１１に書き込まれた起動情報にもとづいて起動する。 [Step S3a] The control unit 1a reads the startup information from the storage unit 1a1, and writes the startup information in the new storage unit 1b11 after the replacement of the storage unit 1b1. Thereafter, the control unit 1b starts based on the start information written in the new storage unit 1b11.

このように、制御装置１の運用中に、記憶部１ｂ１が故障した場合、制御部１ａは、記憶部１ａ１に格納されている起動情報を、交換後に搭載された新記憶部１ｂ１１に書き込んで制御部１ｂを起動させる。 As described above, when the storage unit 1b1 fails during the operation of the control device 1, the control unit 1a writes the startup information stored in the storage unit 1a1 into the new storage unit 1b11 mounted after the replacement and performs control. Activate the unit 1b.

これにより、制御装置１の電源を落とすことなく活性状態を維持したまま、制御部１ｂの活性交換を行うことが可能になる。また、保守効率の向上およびサービス中断の抑止が可能になる。 Thus, the active exchange of the control unit 1b can be performed while maintaining the active state without turning off the power of the control device 1. In addition, maintenance efficiency can be improved and service interruption can be suppressed.

〔ステップＳ１ｂ〕情報処理装置１−１の運用中、制御装置１内のモジュールｍａ、ｍｂにそれぞれ含まれる記憶部１ａ１と記憶部１ｂ１の両方が故障したとする。
〔ステップＳ２ｂ〕記憶部１ｂ１が交換対象となった場合、記憶部１ｂ１から新記憶部１ｂ１１への載せ替えが行われたモジュールｍｂ−１が、制御装置１に搭載される。 [Step S1b] It is assumed that both the storage units 1a1 and 1b1 included in the modules ma and mb in the control device 1 fail during the operation of the information processing apparatus 1-1.
[Step S2b] When the storage unit 1b1 is to be replaced, the module mb-1 that has been replaced from the storage unit 1b1 to the new storage unit 1b11 is mounted on the control device 1.

〔ステップＳ３ｂ〕制御部１ａは、記憶部１ａ１は故障しているため、記憶装置２から起動情報を読み出して、記憶部１ｂ１の載せ替え後の新記憶部１ｂ１１に起動情報を書き込む。その後、制御部１ｂは、新記憶部１ｂ１１に書き込まれた起動情報にもとづいて起動する。 [Step S3b] Since the storage unit 1a1 has failed, the control unit 1a reads the start information from the storage device 2 and writes the start information into the new storage unit 1b11 after the replacement of the storage unit 1b1. Thereafter, the control unit 1b starts based on the start information written in the new storage unit 1b11.

このように、制御装置１の運用中に、記憶部１ａ１、１ｂ１が故障した場合、制御部１ａは、記憶装置２に格納されている起動情報を、交換後の新記憶部１ｂ１１に書き込んで制御部１ｂを起動させる。 As described above, when the storage units 1a1 and 1b1 fail during the operation of the control device 1, the control unit 1a writes the startup information stored in the storage device 2 into the new storage unit 1b11 after the replacement and performs control. Activate the unit 1b.

これにより、制御装置１の電源を落とすことなく活性状態を維持したまま、制御部１ｂの活性交換を行うことが可能になる。また、保守効率の向上およびサービス中断の抑止が可能になる（なお、記憶部１ａ１側の活性交換については図１３で後述する）。 Thus, the active exchange of the control unit 1b can be performed while maintaining the active state without turning off the power of the control device 1. Further, it is possible to improve the maintenance efficiency and suppress the interruption of the service (the active exchange on the storage unit 1a1 side will be described later with reference to FIG. 13).

［第２の実施の形態］
次に第２の実施の形態について説明する。第２の実施の形態は、図１に示した情報処理装置１−１の機能をストレージシステムに適用したものである。図２はストレージシステムの構成の一例を示す図である。ストレージシステム１−２は、ストレージ装置１０−１と、ＤＥ（Disk Enclosure）２ａを備え、例えば、記憶装置を多重化したＲＡＩＤ（Redundant Array of Inexpensive Disks）システムである。 [Second embodiment]
Next, a second embodiment will be described. In the second embodiment, the functions of the information processing apparatus 1-1 shown in FIG. 1 are applied to a storage system. FIG. 2 is a diagram illustrating an example of a configuration of a storage system. The storage system 1-2 includes a storage device 10-1 and a DE (Disk Enclosure) 2a, and is, for example, a RAID (Redundant Array of Inexpensive Disks) system in which storage devices are multiplexed.

ストレージ装置１０−１は、２台以上の冗長化されたＣＭ（Controller Module）を有し、図２では、ＣＭ１０ａ、１０ｂ（総称する場合はＣＭ１０）の２台を備える例を示している。 The storage device 10-1 includes two or more redundant CMs (Controller Modules), and FIG. 2 illustrates an example including two CMs 10a and 10b (CM 10 in a generic name).

ＣＭ１０ａは、プロセッサ１１ａ、メモリ１２ａおよびＢＵＤ１３ａを含み、ＣＭ１０ｂは、プロセッサ１１ｂ、メモリ１２ｂおよびＢＵＤ１３ｂを含む。また、ＤＥ２ａは、記憶装置（ディスク）２０−１、・・・、２０−ｎを含む。 The CM 10a includes a processor 11a, a memory 12a, and a BUD 13a, and the CM 10b includes a processor 11b, a memory 12b, and a BUD 13b. The DE 2a includes storage devices (disks) 20-1,..., 20-n.

プロセッサ１１ａ、１１ｂ（総称する場合はプロセッサ１１）には、例えば、ＣＰＵ（Central Processing Unit）が使用される。プロセッサ１１ａ、１１ｂは、ホストからのデータ読み出し（Read IO）およびデータ書き込み（Write IO）の要求にもとづいて、記憶装置２０−１、・・・、２０−ｎに対してＩ／Ｏ制御を行う。 For example, a CPU (Central Processing Unit) is used for the processors 11a and 11b (the processor 11 in a generic term). The processors 11a and 11b perform I / O control on the storage devices 20-1,..., 20-n based on data read (Read IO) and data write (Write IO) requests from the host. .

メモリ１２ａ、１２ｂ（総称する場合はメモリ１２）は、記憶装置２０−１、・・・、２０−ｎを制御するためのデータをプロセッサ１１ａ、１１ｂと授受するためのキャッシュメモリである。メモリ１２ａ、１２ｂは、例えば、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性の記憶デバイスが使用される。 The memories 12a and 12b (the memory 12 when collectively referred to) are cache memories for exchanging data for controlling the storage devices 20-1,..., 20-n with the processors 11a and 11b. As the memories 12a and 12b, for example, volatile storage devices such as DRAM (Dynamic Random Access Memory) are used.

ＢＵＤ１３ａ、１３ｂ（総称する場合はＢＵＤ１３）は、メモリサイズが数十ＧＢであって、記憶領域が複数に分かれており、記憶領域毎にバックアップデータやファームウェア等が格納される。なお、ファームウェアの１つには、ＣＭの起動時に用いられる起動情報がある。 The BUDs 13a and 13b (the BUD 13 in a generic case) have a memory size of several tens GB, have a plurality of storage areas, and store backup data, firmware, and the like for each storage area. Note that one of the firmware has activation information used when the CM is activated.

また、ＢＵＤ１３ａ、１３ｂは、電源のオフ／オンにまたがってバックアップすべきデータが保全できるように、フラッシュメモリ等の不揮発性の記憶デバイスが使用される。ＢＵＤ１３ａ、１３ｂは、電源オフ時にデータをバックアップし、電源オン時にデータをリストアすることで、電源オフ直前のデータのバックアップ状態を保存してバックアップ状態の維持を図る。 The BUDs 13a and 13b use a nonvolatile storage device such as a flash memory so that data to be backed up can be maintained across power off / on. The BUDs 13a and 13b back up data when the power is turned off and restore data when the power is turned on, thereby saving the backup state of the data immediately before the power is turned off and maintaining the backup state.

記憶装置２０−１、・・・、２０−ｎ（総称する場合は記憶装置２０）は、例えば、ＳＳＤであり、ディスクアレイ化されて、ストレージ装置１０−１からＩ／Ｏ制御が行われるデータを格納する。また、記憶装置２０−１、・・・、２０−ｎは、図示しない中継部（例えば、ＩＯＭ（Input Output Module））を介して、ＣＭ１０ａ、１０ｂの双方に接続してＣＭ１０ａ、１０ｂ間で共有される。 The storage devices 20-1,..., 20-n (storage device 20 when collectively referred to) are, for example, SSDs, which are formed into a disk array, and are subjected to I / O control from the storage device 10-1. Is stored. Also, the storage devices 20-1,..., 20-n are connected to both the CMs 10a and 10b via a not-shown relay unit (for example, an IOM (Input Output Module)) and shared between the CMs 10a and 10b. Is done.

＜２台のＣＭ構成でＢＵＤが順番に故障したときの運用＞
図３は２台のＣＭ構成でＢＵＤが順番に故障したときの運用例を示す図である。システムの運用中、ＣＭ１０ｂのＢＵＤ１３ｂが故障したとする。この場合、ＢＵＤ１３ｂの故障に伴いＣＭ１０ｂ全体の動作が停止されるとする。 <Operation when BUDs fail sequentially in a two-CM configuration>
FIG. 3 is a diagram showing an operation example when BUDs fail sequentially in a two-CM configuration. It is assumed that the BUD 13b of the CM 10b fails during the operation of the system. In this case, it is assumed that the operation of the entire CM 10b is stopped due to the failure of the BUD 13b.

その後、ＣＭ１０ａのみで運用しているときに、ＣＭ１０ａのＢＵＤ１３ａが故障したとする。この場合、システムのサービス運用を維持するために、ＣＭ１０ａ内のプロセッサ１１ａおよびメモリ１２ａを生かして限定的に運用する限定運用（縮退運用）が行われる。 After that, it is assumed that the BUD 13a of the CM 10a breaks down when operating only with the CM 10a. In this case, in order to maintain the service operation of the system, limited operation (degraded operation) is performed in which the processor 11a and the memory 12a in the CM 10a are operated in a limited manner.

ＣＭ１０ａの限定運用では、ＢＵＤ１３ａは故障しているので、ＣＭ１０ａはライトスルーモードでの運用となる。ライトスルーモードは、ＤＥ２ａ内の記憶装置２０へのデータ書込みが発生した場合、メモリ１２ａにも同じ内容のデータを書き込み、記憶装置２０への書き込みが完了するのを待ってから書き込み完了と判断するモードである。 In the limited operation of the CM 10a, since the BUD 13a is out of order, the CM 10a is operated in the write-through mode. In the write-through mode, when data writing to the storage device 20 in the DE 2a occurs, the same data is written to the memory 12a, and it is determined that the writing is completed after the writing to the storage device 20 is completed. Mode.

＜ライトバックモードとライトスルーモード＞
ストレージシステム１−２では、ホストから記憶装置２０へのデータ書込み要求があった場合、通常はライトバックモードによる書込みを行う。ライトバックモードは、メモリ１２にデータを書き込んだ直後に書き込み完了となり、実際の記憶装置２０への書き込みは、ＣＭ１０のＯＳ（Operating System）動作とは非同期に行われる。 <Write-back mode and write-through mode>
In the storage system 1-2, when there is a data write request from the host to the storage device 20, writing is usually performed in the write-back mode. In the write-back mode, writing is completed immediately after writing data to the memory 12, and actual writing to the storage device 20 is performed asynchronously with an OS (Operating System) operation of the CM 10.

また、ライトバックモードで運用している状態で、停電が発生した場合、メモリ１２上に蓄えておいたライトデータは、ＢＵＤ１３に書き込まれてバックアップされてデータが保全される。 When a power failure occurs in the operation in the write-back mode, the write data stored in the memory 12 is written to the BUD 13 and backed up to preserve the data.

一方、ＢＵＤ１３が故障している場合、メモリ１２上のデータをＢＵＤ１３にバックアップできないため、ライトバックモードではなく、ライトスルーモードによる書込みが行われる。 On the other hand, when the BUD 13 is out of order, the data in the memory 12 cannot be backed up to the BUD 13, so that writing is performed not in the write-back mode but in the write-through mode.

ライトスルーモードは、メモリ１２上にライトデータを貯めず、記憶装置２０へデータを直接書き込んで、記憶装置２０への書き込みが完了するのを待ってから書き込み完了とするものである。 In the write-through mode, write data is directly stored in the storage device 20 without storing write data in the memory 12, and the writing is completed after waiting for completion of writing to the storage device 20.

記憶装置２０に直接アクセスするライトスルーモードは、記憶装置２０に直接アクセスせずにメモリ１２で制御を完了するライトバックモードに比べて性能が低下する。このため、ライトスルーモードの長期間の運用は、システムの性能要件に合わないため、可能な限り速やかに故障したＢＵＤ１３の保守を行って、ライトバックモードに復旧させることが望ましい。 The performance of the write-through mode in which the storage device 20 is directly accessed is lower than that of the write-back mode in which the control is completed in the memory 12 without directly accessing the storage device 20. For this reason, since the long-term operation of the write-through mode does not meet the performance requirements of the system, it is desirable to perform maintenance of the failed BUD 13 as soon as possible to restore the write-back mode.

＜ＣＭ保守時のファームウェア版数の合わせ込み＞
システム内で冗長化されている複数のＣＭは、各ＢＵＤに格納されたファームウェアで起動するが、ファームウェア版数は同一であることが求められる。これは、ファームウェア版数によって機能仕様やインタフェース仕様に違いがある可能性があるので、版数の違いによって仕様の不整合が生じると、システムの正常運用ができなくなるからである。 <Adjustment of firmware version during CM maintenance>
A plurality of CMs that are made redundant in the system are activated by firmware stored in each BUD, but are required to have the same firmware version. This is because there is a possibility that the function specifications and interface specifications may differ depending on the firmware version, and if the specifications are inconsistent due to the difference in the version numbers, the system cannot be normally operated.

したがって、システムを正常に起動させるには、ファームウェア版数を同一にすることが重要であり、ＣＭ保守時にはファームウェア版数の合わせ込みが行われる。
図４はファームウェア版数の合わせ込み処理の一例を示す図である。起動に要するファームウェア版数をＶｅｒ．１とする。また、ＣＭ１０ａがオンライン状態であり、ＣＭ１０ｂが保守対象とする。 Therefore, it is important to make the firmware versions the same in order to normally start the system, and the firmware versions are adjusted during CM maintenance.
FIG. 4 is a diagram illustrating an example of the firmware version number matching process. The firmware version required for startup is Ver. Let it be 1. Also, the CM 10a is online and the CM 10b is to be maintained.

〔ステップＳ１１〕ＣＭ１０ａは、ＢＵＤ１３ａに格納されている版数Ｖｅｒ．１のファームウェアにもとづき稼動しておりオンライン状態である。ＣＭ１０ｂの状態はシステムに組み込み中であって、ＢＵＤ１３ｂには版数Ｖｅｒ．２のファームウェアが格納されているとする。 [Step S11] The CM 10a checks the version Ver. Stored in the BUD 13a. 1 and is online based on firmware 1. The state of the CM 10b is being incorporated into the system, and the BUD 13b has the version number Ver. Assume that firmware 2 is stored.

〔ステップＳ１２〕ＣＭ１０ａは、組み込み中のＣＭ１０ｂに対し、ＣＭ１０ｂのＢＵＤ１３ｂに格納されているファームウェア版数チェックを行う。ＣＭ１０ａは、現在稼動中のファームウェア版数と異なることを検出した場合、ＣＭ１０ｂのＢＵＤ１３ｂに対して、現在稼動中の版数のファームウェアを書き込む。この例では、ＣＭ１０ａは、版数＝Ｖｅｒ．１のファームウェアの書込みを行う。 [Step S12] The CM 10a checks the firmware version stored in the BUD 13b of the CM 10b for the CM 10b being installed. When detecting that the firmware version is different from the currently operating firmware version, the CM 10a writes the currently operating firmware version to the BUD 13b of the CM 10b. In this example, the CM 10a stores the version number = Ver. 1 is written.

〔ステップＳ１３〕ＣＭ１０ｂは、ＣＭ１０ａから書き込まれた版数Ｖｅｒ．１のファームウェアで再起動する。
〔ステップＳ１４〕ＣＭ１０ｂは、オンライン状態になる。 [Step S13] The CM 10b stores the version number Ver. Reboot with firmware 1
[Step S14] The CM 10b goes online.

上記のように、現在稼動中のファームウェア版数と異なる版数のファームウェアを持つＣＭが組み込まれたとしても、ファームウェア版数のチェックが行われて、同一版数となるようにファームウェア版数の合わせ込みが実施される。 As described above, even if a CM with a firmware version different from the currently running firmware version is installed, the firmware version is checked and the firmware versions are adjusted so that they have the same version. Is performed.

＜活性保守交換が不可となる理由（従来構成）＞
図５は活性保守交換が不可となる理由を説明するための図である。ストレージシステム３は、ストレージ装置３０−１と、ＤＥ４ａを備える。ストレージ装置３０−１は、２台のＣＭ３０ａ、３０ｂを有し、ＣＭ３０ａは、ＢＵＤ３３ａを含み、ＣＭ３０ｂは、ＢＵＤ３３ｂを含むとする。 <Why active maintenance replacement is not possible (conventional configuration)>
FIG. 5 is a diagram for explaining the reason why active maintenance replacement is not possible. The storage system 3 includes a storage device 30-1 and a DE 4a. It is assumed that the storage device 30-1 has two CMs 30a and 30b, the CM 30a includes a BUD 33a, and the CM 30b includes a BUD 33b.

２台のＣＭ構成のうち、例えば、ＣＭ３０ｂのＢＵＤ３３ｂが故障してＣＭ３０ｂの動作が停止し、その後、ＣＭ３０ａのＢＵＤ３３ａが故障したとする。この場合、ＣＭ３０ａにサービスを継続させるため、ＣＭ３０ａは限定運用となる。 It is assumed that, of the two CM configurations, for example, the BUD 33b of the CM 30b fails and the operation of the CM 30b stops, and thereafter, the BUD 33a of the CM 30a fails. In this case, since the service is continued by the CM 30a, the CM 30a is in limited operation.

すなわち、ＣＭ３０ａは、ＢＵＤ３３ａへのデータバックアップが行えないので、上述のように、データ保全の観点からライトスルーモードでの限定運用を行う。
（ＣＭ３０ａの保守）
ＣＭ３０ａの運用中にＢＵＤ３３ａを保守する場合、ハードウェアの構造上、ＢＵＤ３３ａのみを引き抜いて、代わりの保守ＢＵＤを搭載するという作業は行えない。したがって、ＢＵＤ単体での保守交換ができないため、ＢＵＤの交換を行う場合は、ＣＭの筐体抜き差しを伴うＣＭ保守になる。 That is, since the CM 30a cannot perform data backup to the BUD 33a, it performs limited operation in the write-through mode from the viewpoint of data security as described above.
(Maintenance of CM30a)
When the BUD 33a is maintained during the operation of the CM 30a, it is not possible to pull out only the BUD 33a and mount an alternative maintenance BUD due to the hardware structure. Therefore, since maintenance replacement of the BUD alone cannot be performed, when performing replacement of the BUD, CM maintenance involving removal and insertion of a CM housing is performed.

故障したＢＵＤ３３ａを保守するには、ＣＭ３０ａの電源をオフし、システムの筐体からＣＭ３０ａを抜いて、ＢＵＤ３３ａから新たな保守ＢＵＤへの載せ替えを行う。しかし、このような保守では、ＣＭ３０ａの電源を落とすことになりサービス中断が生じることになる。 To maintain the failed BUD 33a, the power of the CM 30a is turned off, the CM 30a is removed from the system housing, and the BUD 33a is replaced with a new maintenance BUD. However, in such maintenance, the power of the CM 30a is turned off, and the service is interrupted.

（ＣＭ３０ｂの保守）
一方、ＣＭ３０ａは限定運用でそのまま稼動させておき、ＣＭ３０ｂ側のＢＵＤ３３ｂを保守することが考えられる。この場合、ＣＭ３０ｂを筐体から抜いて、故障したＢＵＤ３３ｂから保守ＢＵＤへの載せ替えを行って、保守後のＣＭ３０ｂが筐体に挿入される。この場合、上述のようにファームウェアの合わせ込み処理が行われる。 (Maintenance of CM30b)
On the other hand, it is conceivable that the CM 30a is operated as it is in limited operation and the BUD 33b on the CM 30b side is maintained. In this case, the CM 30b is removed from the housing, the failed BUD 33b is replaced with the maintenance BUD, and the CM 30b after the maintenance is inserted into the housing. In this case, the firmware matching process is performed as described above.

ファームウェアの合わせ込み処理を行うためには、現在稼動しているＣＭ３０ａ内のＢＵＤ３３ａに格納されているファームウェアが読み出されることになるが、ＢＵＤ３３ａは故障しているため、ファームウェアが読み出せず合わせ込み処理ができない。したがって、ＣＭ３０ａを稼動させたままで、ＣＭ３０ｂ側のＢＵＤ３３ｂについての保守を行うことができない。 In order to perform the firmware matching process, the firmware stored in the BUD 33a in the currently operating CM 30a is read. However, since the BUD 33a is out of order, the firmware cannot be read and the matching process is not performed. Can not. Therefore, maintenance of the BUD 33b on the CM 30b side cannot be performed while the CM 30a is running.

このように、従来システムでは、ＣＭの運用中での保守（活性保守）を行うことができない。このため、従来システムでは、すべてのＣＭ３０ａ、３０ｂの電源を落として（ストレージ装置３０−１の電源を落として）システムを停止し、非活性状態にしてからＣＭ保守を行うことになる。しかし、システム停止は、顧客の運用スケジュールとの調整になるため、即時のシステム停止は困難である。 As described above, the conventional system cannot perform maintenance (active maintenance) during the operation of the CM. For this reason, in the conventional system, all the CMs 30a and 30b are powered down (the power of the storage device 30-1 is powered down), the system is stopped, and the CM is maintained after being deactivated. However, since the system stoppage is adjusted with the operation schedule of the customer, it is difficult to stop the system immediately.

このため、スケジュールが調整されるまで１台のＣＭ構成の非冗長状態で長時間運用することになり、信頼性の低下が引き起こされる。また、１台のＣＭによる限定運用は、ライトスルーモードでの動作となるからストレージ制御のパフォーマンスの低下を引き起こすことになる。 For this reason, the operation is performed for a long time in the non-redundant state of one CM configuration until the schedule is adjusted, and the reliability is reduced. In addition, since limited operation by one CM is performed in the write-through mode, the performance of storage control is degraded.

本発明はこのような点に鑑みてなされたものであり、システム内の全ＢＵＤが故障した場合でも、ファームウェア版数の合わせ込み処理を可能にし、活性状態でのＣＭの保守を可能にするものである。 SUMMARY OF THE INVENTION The present invention has been made in view of the above circumstances, and enables a firmware version matching process even when all BUDs in a system have failed, and enables maintenance of a CM in an active state. It is.

＜ハードウェア＞
図６はＣＭのハードウェア構成の一例を示す図である。ＣＭ１０は、プロセッサ（コンピュータ）１００によって装置全体が制御されている。プロセッサ１００は、図２に示した、プロセッサ１１ａ、１１ｂの機能を実現する。 <Hardware>
FIG. 6 is a diagram illustrating an example of a hardware configuration of a CM. The entire CM 10 is controlled by a processor (computer) 100. The processor 100 implements the functions of the processors 11a and 11b shown in FIG.

プロセッサ１００には、バス１０３を介して、メモリ１０１および複数の周辺機器が接続されている。プロセッサ１００は、マルチプロセッサであってもよい。プロセッサ１００は、例えば、ＣＰＵ、ＭＰＵ（Micro Processing Unit）、ＤＳＰ（Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、またはＰＬＤ（Programmable Logic Device）である。またプロセッサ１００は、ＣＰＵ、ＭＰＵ、ＤＳＰ、ＡＳＩＣ、ＰＬＤのうちの２以上の要素の組み合わせであってもよい。 The memory 101 and a plurality of peripheral devices are connected to the processor 100 via a bus 103. Processor 100 may be a multiprocessor. The processor 100 is, for example, a CPU, an MPU (Micro Processing Unit), a DSP (Digital Signal Processor), an ASIC (Application Specific Integrated Circuit), or a PLD (Programmable Logic Device). Further, the processor 100 may be a combination of two or more elements among a CPU, an MPU, a DSP, an ASIC, and a PLD.

メモリ１０１は、ＣＭ１０の主記憶装置として使用される。メモリ１０１には、プロセッサ１００に実行させるＯＳのプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、メモリ１０１には、プロセッサ１００による処理に要する各種データが格納される。 The memory 101 is used as a main storage device of the CM 10. The memory 101 temporarily stores at least a part of an OS program and an application program to be executed by the processor 100. Further, the memory 101 stores various data required for processing by the processor 100.

また、メモリ１０１は、ＣＭ１０の補助記憶装置としても使用され、ＯＳのプログラム、アプリケーションプログラム、および各種データが格納される。メモリ１０１は、補助記憶装置として、フラッシュメモリやＳＳＤ等の半導体記憶装置やＨＤＤ等の磁気記録媒体を含んでもよい。なお、メモリ１０１は、図２に示した、メモリ１２ａ、１２ｂおよびＢＵＤ１３ａ、１３ｂの機能を実現する。 The memory 101 is also used as an auxiliary storage device of the CM 10, and stores an OS program, an application program, and various data. The memory 101 may include a semiconductor storage device such as a flash memory or an SSD or a magnetic recording medium such as an HDD as an auxiliary storage device. The memory 101 implements the functions of the memories 12a and 12b and the BUDs 13a and 13b shown in FIG.

バス１０３に接続されている周辺機器としては、入出力インタフェース１０２、ネットワークインタフェース１０４およびストレージインタフェース１０５がある。入出力インタフェース１０２は、プロセッサ１００からの命令にしたがってＣＭ１０の状態を表示する表示装置として機能するモニタ（例えば、ＬＥＤ（Light Emitting Diode）やＬＣＤ（Liquid Crystal Display）等）が接続されている。 Peripheral devices connected to the bus 103 include an input / output interface 102, a network interface 104, and a storage interface 105. The input / output interface 102 is connected to a monitor (for example, an LED (Light Emitting Diode) or an LCD (Liquid Crystal Display)) that functions as a display device that displays the status of the CM 10 according to an instruction from the processor 100.

また、入出力インタフェース１０２は、キーボードやマウス等の情報入力装置を接続可能であって、情報入力装置から送られてくる信号をプロセッサ１００に送信する。
さらにまた、入出力インタフェース１０２は、周辺機器を接続するための通信インタフェースとしても機能する。例えば、入出力インタフェース１０２は、レーザ光等を利用して、光ディスクに記録されたデータの読み取りを行う光学ドライブ装置を接続することができる。光ディスクには、Ｂｌｕ−ｒａｙＤｉｓｃ（登録商標）、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ−Ｒ（Recordable）／ＲＷ（Rewritable）等がある。 The input / output interface 102 is connectable to an information input device such as a keyboard and a mouse, and transmits a signal sent from the information input device to the processor 100.
Furthermore, the input / output interface 102 also functions as a communication interface for connecting peripheral devices. For example, the input / output interface 102 can be connected to an optical drive device that reads data recorded on an optical disc using laser light or the like. Optical discs include Blu-ray Disc (registered trademark), CD-ROM (Compact Disc Read Only Memory), and CD-R (Recordable) / RW (Rewritable).

また、入出力インタフェース１０２は、メモリ装置やメモリリーダライタを接続することができる。メモリ装置は、入出力インタフェース１０２との通信機能を搭載した記録媒体である。メモリリーダライタは、メモリカードへのデータの書き込み、またはメモリカードからのデータの読み出しを行う装置である。メモリカードは、カード型の記録媒体である。 Further, the input / output interface 102 can connect a memory device or a memory reader / writer. The memory device is a recording medium having a communication function with the input / output interface 102. A memory reader / writer is a device that writes data to a memory card or reads data from a memory card. The memory card is a card-type recording medium.

ネットワークインタフェース１０４は、外部ネットワークとのインタフェース制御を有してホスト等に接続される。ネットワークインタフェース１０４は、例えば、ＮＩＣ（Network Interface Card）、無線ＬＡＮ（Local Area Network）カード等が使用できる。ネットワークインタフェース１０４で受信されたデータは、メモリ１０１やプロセッサ１００に出力される。ストレージインタフェース１０５は、例えば、ＣＭ１０とＤＥ２ａとの接続を行う拡張デバイスであり、図２に示したＤＥ２ａとのインタフェース制御を行う。 The network interface 104 is connected to a host or the like with interface control with an external network. As the network interface 104, for example, a NIC (Network Interface Card), a wireless LAN (Local Area Network) card, or the like can be used. The data received by the network interface 104 is output to the memory 101 and the processor 100. The storage interface 105 is, for example, an expansion device for connecting the CM 10 to the DE 2a, and controls the interface with the DE 2a shown in FIG.

以上のようなハードウェア構成によって、ＣＭ１０の処理機能を実現することができる。例えば、ＣＭ１０は、プロセッサ１００がそれぞれ所定のプログラムを実行することで本発明の制御を行うことができる。 With the above hardware configuration, the processing function of the CM 10 can be realized. For example, the CM 10 can perform the control of the present invention by causing the processor 100 to execute a predetermined program.

ＣＭ１０は、例えば、コンピュータで読み取り可能な記録媒体に記録されたプログラムを実行することにより、本発明の処理機能を実現する。ＣＭ１０に実行させる処理内容を記述したプログラムは、様々な記録媒体に記録しておくことができる。 The CM 10 realizes the processing functions of the present invention, for example, by executing a program recorded on a computer-readable recording medium. The program describing the processing content to be executed by the CM 10 can be recorded on various recording media.

例えば、ＣＭ１０に実行させるプログラムを補助記憶装置に格納しておくことができる。プロセッサ１００は、補助記憶装置内のプログラムの少なくとも一部を主記憶装置にロードし、プログラムを実行する。 For example, a program to be executed by the CM 10 can be stored in the auxiliary storage device. The processor 100 loads at least a part of the program in the auxiliary storage device into the main storage device and executes the program.

また、光ディスク、メモリ装置、メモリカード等の可搬型記録媒体に記録しておくこともできる。可搬型記録媒体に格納されたプログラムは、例えば、プロセッサ１００からの制御により、補助記憶装置にインストールされた後、実行可能となる。またプロセッサ１００が、可搬型記録媒体から直接プログラムを読み出して実行することもできる。 Further, the information can be recorded on a portable recording medium such as an optical disk, a memory device, and a memory card. The program stored in the portable recording medium becomes executable after being installed in the auxiliary storage device under the control of the processor 100, for example. Further, the processor 100 can also read out the program directly from the portable recording medium and execute the program.

＜システムエリア＞
ＤＥ２ａ内の記憶装置２０−１、・・・、２０−ｎには、Ｉ／Ｏ制御対象のデータ以外の制御情報等を格納しておくためのシステムエリアが設けられる。 <System area>
The storage devices 20-1,..., 20-n in the DE 2a are provided with a system area for storing control information and the like other than the data to be I / O controlled.

図７はシステムエリアの一例を示す図である。ＤＥ２ａ内の記憶装置２０−１、・・・、２０−ｎの少なくとも２台以上の記憶装置に、所定容量のシステムエリア２０ａを設けて、制御情報等を格納する記憶領域として使用する。 FIG. 7 is a diagram illustrating an example of the system area. At least two or more of the storage devices 20-1,..., 20-n in the DE 2a are provided with a system area 20a having a predetermined capacity and used as a storage area for storing control information and the like.

システムエリア２０ａは、例えば、１つの記憶装置の全体記憶容量の１％未満とする（例えば、システムエリア２０ａの記憶容量＝１ＧＢ）。また、システムエリア２０ａには、ＣＭ１０ａ、１０ｂの起動時に用いられるファームウェアが少なくとも格納される。 The system area 20a is, for example, less than 1% of the total storage capacity of one storage device (for example, the storage capacity of the system area 20a = 1 GB). The system area 20a stores at least firmware used when the CMs 10a and 10b are activated.

＜ＢＵＤに格納される情報＞
図８はＢＵＤに格納される情報の一例を示す図である。ＢＵＤ１３には、例えば、ファームウェアｄ１、構成ファイルｄ２、ファームアーカイブｄ３、ログデータｄ４およびバックアップ情報ｄ５が格納される。 <Information stored in BUD>
FIG. 8 is a diagram illustrating an example of information stored in the BUD. The BUD 13 stores, for example, firmware d1, configuration file d2, firmware archive d3, log data d4, and backup information d5.

ファームウェアｄ１は、ＣＭ１０の起動に用いられるデータである。ＣＭ１０の電源がオンすると、プロセッサ１１は、ファームウェアｄ１をメモリ１２上に展開してＣＭ１０を起動する。 The firmware d1 is data used for activating the CM 10. When the power of the CM 10 is turned on, the processor 11 loads the firmware d1 on the memory 12 and activates the CM 10.

構成ファイルｄ２は、ＣＭ１０が電源オフする場合に、電源オフ直前のシステムの構成情報が書き込まれるデータである。プロセッサ１１は、次回起動時に構成ファイルｄ２をメモリ１２上に展開して、展開した構成ファイルｄ２に示される構成でＣＭ１０の立ち上げを行う。 The configuration file d2 is data into which configuration information of the system immediately before the power is turned off is written when the power of the CM 10 is turned off. The processor 11 expands the configuration file d2 on the memory 12 at the next startup, and starts up the CM 10 with the configuration indicated by the expanded configuration file d2.

ファームアーカイブ（ファイルサイズは例えば、１００ＭＢ）ｄ３は、ファームウェアｄ１やＢＩＯＳ（Basic Input Output System）等のＣＭ１０内の全ファームウェアを圧縮したファイルである。プロセッサ１１は、ファームアーカイブｄ３から例えば、ファームウェアｄ１を取り出し、ＢＵＤ１３の所定領域にファームウェアｄ１を書き込む。 The firmware archive (file size is, for example, 100 MB) d3 is a file obtained by compressing all firmware in the CM 10, such as the firmware d1 and a BIOS (Basic Input Output System). The processor 11 extracts, for example, the firmware d1 from the firmware archive d3, and writes the firmware d1 in a predetermined area of the BUD 13.

ログデータｄ４は、システム運用中にシステム内で発生したイベントやエラー情報である。ＣＭ１０に接続される保守端末よりログデータが抽出されることで、ユーザはシステム内で発生した事象をログデータｄ４から解析できる。 The log data d4 is event or error information that has occurred in the system during system operation. By extracting log data from the maintenance terminal connected to the CM 10, the user can analyze an event that has occurred in the system from the log data d4.

バックアップ情報ｄ５は、例えば、メモリ１２上の制御情報等が該当し、ＣＭ１０の電源オフ時にバックアップ情報として格納される。プロセッサ１１は、次の電源オンでバックアップ情報ｄ５をメモリ１２上に展開して電源オフ直前の状態でＣＭ１０を立ち上げる。 The backup information d5 corresponds to, for example, control information in the memory 12, and is stored as backup information when the power of the CM 10 is turned off. The processor 11 expands the backup information d5 on the memory 12 at the next power-on, and starts up the CM 10 just before the power-off.

また、プロセッサ１１は、停電の発生時には、メモリ１２上の全ユーザデータをバックアップ情報ｄ５としてＢＵＤ１３に格納し、復電時にはバックアップ情報ｄ５をメモリ１２上に展開して、停電直前のユーザデータを復元する。 Further, when a power failure occurs, the processor 11 stores all user data in the memory 12 as backup information d5 in the BUD 13, and expands the backup information d5 in the memory 12 when power is restored, thereby restoring user data immediately before the power failure. I do.

なお、ファームウェアを含むファームアーカイブの初回登録（初回格納）では、例えば、工場でシステムを組み立てて立ち上げる際に、ＢＵＤ１３と、記憶装置２０のシステムエリア２０ａとに対して、ファームアーカイブが格納される。 In the initial registration (initial storage) of a firmware archive including firmware, for example, when assembling and starting up a system at a factory, the firmware archive is stored in the BUD 13 and the system area 20a of the storage device 20. .

また、システム運用中の機能アップデートやバグフィックスがある場合、ＢＵＤ１３と、記憶装置２０のシステムエリア２０ａとに格納されたファームアーカイブの更新が行われる。 If there is a function update or a bug fix during system operation, the firmware archive stored in the BUD 13 and the system area 20a of the storage device 20 is updated.

＜保守ＢＵＤ＞
図９は保守ＢＵＤに格納される情報の一例を示す図である。保守ＢＵＤ１４は、故障したＢＵＤ１３に代わって保守対象のＣＭ１０に載せ替えられるＢＵＤである。保守ＢＵＤ１４に格納されている情報は、ＣＭ１０を起動するためのファームウェアｄ１が格納されているのみで、その他の情報は空の状態である（その他の情報は、システム運用中に共有化されて保守ＢＵＤ１４に随時格納されていく）。 <Maintenance BUD>
FIG. 9 is a diagram illustrating an example of information stored in the maintenance BUD. The maintenance BUD 14 is a BUD that can be replaced with the maintenance target CM 10 instead of the failed BUD 13. The information stored in the maintenance BUD 14 only stores the firmware d1 for activating the CM 10, and the other information is empty (the other information is shared during the operation of the system and maintained. It is stored in the BUD 14 as needed.)

なお、保守ＢＵＤ１４は、任意の時期に作成されたファームウェアが書き込まれて、保守部品として各地のパーツセンターでストックされるため、保守ＢＵＤ１４に書き込まれたファームウェア版数は通常同一ではないことが多い。 Since the firmware created at an arbitrary time is written in the maintenance BUD 14 and is stocked as a maintenance part at a parts center in each place, the firmware version numbers written in the maintenance BUD 14 are usually not the same.

保守ＢＵＤ１４をファームウェア版数毎に管理するとなると、版数毎に管理番号を用意したり、全国のパーツセンターに同一ファームウェア版数でストック管理したりすることになり、コストがかかり作業効率も低下することになる。 If the maintenance BUD 14 is managed for each firmware version, a management number is prepared for each version, and stock management is performed at parts centers nationwide with the same firmware version, which increases costs and reduces work efficiency. Will be.

＜活性保守交換を可能にするファームウェア版数合わせ込み処理＞
図１０は稼動側のＣＭのファームウェア版数合わせ込み処理の一例を示す図である。２台のＣＭ構成のうち、ＣＭ１０ｂはＢＵＤ１３ｂの故障により動作が停止し、その後、ＣＭ１０ａのＢＵＤ１３ａが故障してＣＭ１０ａは限定運用になっているとする。そして、ＣＭ１０ｂが抜き出されて、故障ＢＵＤ１３ｂから保守ＢＵＤ１４に載せ替えられたＣＭ１０ｂ（保守ＣＭ１０ｂ）がストレージ装置１０−１に挿入されたとする。 <Firmware version number matching process that enables active maintenance replacement>
FIG. 10 is a diagram illustrating an example of the firmware version number matching process of the CM on the operating side. Of the two CM configurations, it is assumed that the CM 10b stops operating due to the failure of the BUD 13b, and then the BUD 13a of the CM 10a fails and the CM 10a is in limited operation. Then, it is assumed that the CM 10b is extracted, and the CM 10b (maintenance CM 10b) replaced with the maintenance BUD 14 from the failure BUD 13b is inserted into the storage device 10-1.

〔ステップＳ２１〕稼動側のＣＭ１０ａ内のプロセッサ１１ａは、ＣＭ１０ａの起動に用いたファームウェアを保守ＣＭ１０ｂへ適用するためのファームウェア適用指示を保守ＣＭ１０ｂへ送信する。 [Step S21] The processor 11a in the active CM 10a transmits to the maintenance CM 10b a firmware application instruction for applying the firmware used to activate the CM 10a to the maintenance CM 10b.

〔ステップＳ２２〕プロセッサ１１ａは、保守ＣＭ１０ｂからの応答（受信準備完了通知）を待つ。
〔ステップＳ２３〕プロセッサ１１ａは、保守ＣＭ１０ｂからの応答を受信すると、ファームウェアの読み出し元になるＢＵＤ１３ａが正常か否かを判定する。ＢＵＤ１３ａが正常でない場合はステップＳ２４へ処理が進み、ＢＵＤ１３ａが正常な場合はステップＳ２５へ処理が進む。 [Step S22] The processor 11a waits for a response (reception preparation completion notification) from the maintenance CM 10b.
[Step S23] Upon receiving the response from the maintenance CM 10b, the processor 11a determines whether the BUD 13a from which the firmware is read is normal. If the BUD 13a is not normal, the process proceeds to step S24, and if the BUD 13a is normal, the process proceeds to step S25.

〔ステップＳ２４〕プロセッサ１１ａは、記憶装置２０内のシステムエリア２０ａからファームウェアを読み出す。
〔ステップＳ２５〕プロセッサ１１ａは、ＢＵＤ１３ａからファームウェアを読み出す。 [Step S24] The processor 11a reads out firmware from the system area 20a in the storage device 20.
[Step S25] The processor 11a reads firmware from the BUD 13a.

〔ステップＳ２６〕プロセッサ１１ａは、読み出したファームウェアを保守ＣＭ１０ｂへ送信する。
〔ステップＳ２７〕プロセッサ１１ａは、保守ＣＭ１０ｂからの応答（書込み完了通知）を待つ。 [Step S26] The processor 11a transmits the read firmware to the maintenance CM 10b.
[Step S27] The processor 11a waits for a response (write completion notification) from the maintenance CM 10b.

図１１は保守側のＣＭのファームウェア版数合わせ込み処理の一例を示す図である。
〔ステップＳ３１〕保守ＣＭ１０ｂ内のプロセッサ１１ｂは、ＣＭ１０ａから送信されるファームウェア適用指示を待つ。 FIG. 11 is a diagram illustrating an example of the firmware version number matching process of the CM on the maintenance side.
[Step S31] The processor 11b in the maintenance CM 10b waits for a firmware application instruction transmitted from the CM 10a.

〔ステップＳ３２〕プロセッサ１１ｂは、ファームウェア適用指示を受信すると、ファームウェアを格納するための領域をＢＵＤ１３ｂ内に確保する。
〔ステップＳ３３〕プロセッサ１１ｂは、受信準備完了通知をＣＭ１０ａへ送信する。 [Step S32] Upon receiving the firmware application instruction, the processor 11b secures an area for storing firmware in the BUD 13b.
[Step S33] The processor 11b transmits a reception preparation completion notification to the CM 10a.

〔ステップＳ３４〕プロセッサ１１ｂは、ＣＭ１０ａから送信されるファームウェアを待つ。
〔ステップＳ３５〕プロセッサ１１ｂは、ファームウェアを受信すると、ＢＵＤ１３ｂにファームウェアを書き込む。 [Step S34] The processor 11b waits for firmware transmitted from the CM 10a.
[Step S35] Upon receiving the firmware, the processor 11b writes the firmware into the BUD 13b.

〔ステップＳ３６〕プロセッサ１１ｂは、ファームウェアの書込み完了通知を稼動ＣＭ１０ａへ送信する。
図１２は全ＢＵＤ故障時の保守におけるファームウェア版数合わせ込み処理の流れを示す図である。ＣＭ１０ｂを保守対象とした場合のファームウェア版数合わせ込み処理の流れを示している。なお、システムを稼動するファームウェア版数をＶｅｒ．１とする。また、故障ＢＵＤからの載せ替え後の保守ＢＵＤに書き込まれているファームウェア版数をＶｅｒ．２とする。 [Step S36] The processor 11b transmits a firmware write completion notification to the operating CM 10a.
FIG. 12 is a diagram showing the flow of the firmware version number matching process in the maintenance at the time of failure of all BUDs. The flow of the firmware version number matching process when the CM 10b is a maintenance target is shown. The firmware version for operating the system is indicated by Ver. Let it be 1. Further, the firmware version number written in the maintenance BUD after replacement from the failure BUD is indicated by Ver. Let it be 2.

〔ステップＳ４１〕ＣＭ１０ａは、ＢＵＤ１３ａに格納されている版数Ｖｅｒ．１のファームウェアにもとづき稼動しておりオンライン状態であるが、起動した後にＢＵＤ１３ａが故障したとする（よってＣＭ１０ａは限定運用）。一方、ＣＭ１０ｂの状態はシステムに組み込み中であって、載せ替え後の保守ＢＵＤ１４ｂには版数＝Ｖｅｒ．２のファームウェアが格納されている。 [Step S41] The CM 10a stores the version number Ver. Stored in the BUD 13a. It is assumed that the BUD 13a is operating and is online based on the firmware No. 1 but the BUD 13a breaks down after startup (the CM 10a is in limited operation). On the other hand, the state of the CM 10b is being incorporated in the system, and the version number = Ver. 2 are stored.

〔ステップＳ４２〕ＣＭ１０ａ内のプロセッサ１１ａは、組み込み中のＣＭ１０ｂに対し、ＣＭ１０ｂの保守ＢＵＤ１４ｂに格納されているファームウェアは、現在稼動中のファームウェア版数と異なることを検出する。 [Step S42] The processor 11a in the CM 10a detects that the firmware stored in the maintenance BUD 14b of the CM 10b is different from the currently running firmware version for the CM 10b being installed.

プロセッサ１１ａは、記憶装置２０に設けたシステムエリア２０ａに格納されている版数＝Ｖｅｒ．１のファームウェアを読み出し、保守ＢＵＤ１４ｂに対して、版数＝Ｖｅｒ．１のファームウェアの書込みを行う。 The processor 11a determines that the version number stored in the system area 20a provided in the storage device 20 = Ver. 1 is read out, and the version number = Ver. 1 is written.

なお、プロセッサ１１ａは、ＣＭ１０ｂの電源レベルを監視しており、電源レベルの変動が所定変動レベルを超えた場合、ＣＭ１０ｂが保守交換されたことを検出し、このとき、プロセッサ１１ａは、ファームウェア版数のチェックを行う。ＣＭの電源レベル変動を監視することにより精度よくＣＭが保守交換されたことを検出できる。 Note that the processor 11a monitors the power level of the CM 10b, and when the fluctuation of the power level exceeds a predetermined fluctuation level, detects that the CM 10b has been subjected to maintenance replacement. Check. By monitoring the power level fluctuation of the CM, it is possible to accurately detect that the CM has been replaced by maintenance.

〔ステップＳ４３〕ＣＭ１０ｂは、ＣＭ１０ａから書き込まれた版数Ｖｅｒ．１のファームウェアで再起動する。
〔ステップＳ４４〕ＣＭ１０ｂは、オンライン状態になる。 [Step S43] The CM 10b stores the version number Ver. Reboot with firmware 1
[Step S44] The CM 10b goes online.

図１３は全ＢＵＤ故障時の保守におけるファームウェア版数合わせ込み処理の流れを示す図である。ＣＭ１０ａを保守対象とした場合のファームウェア版数合わせ込み処理の流れを示している。なお、システムを稼動するファームウェア版数はＶｅｒ．１であり、故障ＢＵＤからの載せ替え後の保守ＢＵＤに書き込まれているファームウェア版数をＶｅｒ．３とする。 FIG. 13 is a diagram showing a flow of a firmware version number matching process in maintenance at the time of failure of all BUDs. The flow of the firmware version number matching process when the CM 10a is a maintenance target is shown. The firmware version for operating the system is Ver. 1 and the firmware version number written in the maintenance BUD after replacement from the failed BUD is Ver. 3 is assumed.

〔ステップＳ５１〕ＣＭ１０ｂは、保守ＢＵＤ１４ｂに格納されている版数＝Ｖｅｒ．１のファームウェアにもとづき稼動しておりオンライン状態である。また、ＣＭ１０ａは、故障していたＢＵＤが保守ＢＵＤ１４ａに交換されて、システムに組み込み中であって、保守ＢＵＤ１４ａには版数＝Ｖｅｒ．３のファームウェアが格納されている。 [Step S51] The CM 10b updates the version number stored in the maintenance BUD 14b = Ver. 1 and is online based on firmware 1. Further, the CM 10a is replacing the failed BUD with the maintenance BUD 14a and is being incorporated in the system, and the maintenance BUD 14a has the version number = Ver. 3 are stored.

〔ステップＳ５２〕ＣＭ１０ａのプロセッサ１１ａは、保守ＢＵＤ１４ａに格納されているファームウェアは、ＣＭ１０ｂの保守ＢＵＤ１４ｂに格納されているファームウェア版数と異なることを検出する。 [Step S52] The processor 11a of the CM 10a detects that the firmware stored in the maintenance BUD 14a is different from the firmware version stored in the maintenance BUD 14b of the CM 10b.

プロセッサ１１ａは、ＣＭ１０ｂの保守ＢＵＤ１４ｂに格納されている版数＝Ｖｅｒ．１のファームウェアを読み出し、保守ＢＵＤ１４ａに版数＝Ｖｅｒ．１のファームウェアの書込みを行う。 The processor 11a determines that the version number stored in the maintenance BUD 14b of the CM 10b = Ver. 1 is read and the version number = Ver. 1 is written.

なお、プロセッサ１１ａは、ＣＭ１０ａの保守交換後の電源投入時、自身が保守交換されたことを検出し、このとき、プロセッサ１１ａは、ファームウェア版数のチェックを行う。 When the power is turned on after the maintenance replacement of the CM 10a, the processor 11a detects that the CM 10a itself has undergone maintenance replacement, and at this time, the processor 11a checks the firmware version.

〔ステップＳ５３〕ＣＭ１０ａは、ＣＭ１０ｂから読み出した版数Ｖｅｒ．１のファームウェアで再起動する。
〔ステップＳ５４〕ＣＭ１０ａは、オンライン状態になる。 [Step S53] The CM 10a reads the version number Ver. Reboot with firmware 1
[Step S54] The CM 10a goes online.

なお、上記では、ＣＭ１０ａ側のプロセッサ１１ａが、ＣＭ１０ｂ側の保守ＢＵＤ１４ｂからファームウェアを読み出して、保守ＢＵＤ１４ａに書き込む構成としたが、逆にＣＭ１０ｂ側のプロセッサ１１ｂが書き込み処理を行ってもよい。すなわち、プロセッサ１１ｂが、ＣＭ１０ｂ側の保守ＢＵＤ１４ｂからファームウェアを読み出して、ＣＭ１０ａの保守ＢＵＤ１４ａに書き込む処理を行ってもよい。 In the above description, the processor 11a on the CM 10a side reads the firmware from the maintenance BUD 14b on the CM 10b side and writes the firmware into the maintenance BUD 14a. However, the processor 11b on the CM 10b side may perform the writing process. That is, the processor 11b may read firmware from the maintenance BUD 14b on the CM 10b side and write the firmware into the maintenance BUD 14a of the CM 10a.

上記のように、ストレージシステム１−２では、保守交換後のＣＭのファームウェア版数を現在稼働中のファームウェア版数に一致させることができ、ＣＭの活性保守が可能になる。 As described above, in the storage system 1-2, the firmware version of the CM after maintenance replacement can be made to match the firmware version currently in operation, and active maintenance of the CM becomes possible.

＜保守ＣＭがシステムエリアからファームウェアを取り出さない理由＞
記憶装置２０に設けたファームウェアを格納しておくシステムエリア２０ａは、ＢＵＤ１３とは異なりＣＭ１０とは直接接続されておらず、ＣＭ１０とＤＥ２ａとを繋ぐ中継モジュールを介してＣＭ１０に接続される。 <Why the maintenance CM does not take out the firmware from the system area>
Unlike the BUD 13, the system area 20a for storing firmware provided in the storage device 20 is not directly connected to the CM 10, but is connected to the CM 10 via a relay module that connects the CM 10 and the DE 2a.

ＣＭ１０がＤＥ２ａ内の記憶装置２０に対してＲ／Ｗ（リード／ライト）が可能になるためには、ＣＭ１０のセットアップを所定段階まで進めておくことが求められる。このため、保守ＣＭが搭載されても保守ＣＭは即時にＤＥ２ａ内の記憶装置２０にアクセスして記憶装置２０内のシステムエリア２０ａからファームウェアを取得することはできない。このような理由により、システムエリア２０ａを利用してのファームウェア合わせ込み処理では、稼動側のＣＭがシステムエリア２０ａにアクセスしてファームウェアを取得し、保守ＣＭに書き込む動作を行うものとなる。 In order for the CM 10 to be able to perform R / W (read / write) on the storage device 20 in the DE 2a, it is necessary to advance the setup of the CM 10 to a predetermined stage. For this reason, even if the maintenance CM is mounted, the maintenance CM cannot immediately access the storage device 20 in the DE 2a and acquire the firmware from the system area 20a in the storage device 20. For this reason, in the firmware matching process using the system area 20a, the operating CM accesses the system area 20a to acquire the firmware and writes the firmware into the maintenance CM.

以上説明したように、ストレージシステム１−２では、ＢＵＤ故障時において、ＣＭの活性保守を可能にする。この場合、システム内に正常なＢＵＤが存在するケースと、存在しないケースとで活性保守の動作が異なる。 As described above, the storage system 1-2 enables active maintenance of a CM at the time of a BUD failure. In this case, the operation of active maintenance differs between a case where a normal BUD exists in the system and a case where a normal BUD does not exist.

システム内に正常なＢＵＤが存在すれば、ＣＭ組み込みの際のファームウェアの読み出しは、その正常なＢＵＤから行われる。すなわち、稼動ＣＭのＢＵＤからファームウェアを読み出し、保守ＣＭに搭載される保守ＢＵＤにファームウェアが書き込まれる。その後、保守ＣＭを再起動させることで、稼動ファームウェアと同一版数のファームウェアで起動される。 If a normal BUD exists in the system, the firmware is read from the normal BUD when the CM is incorporated. That is, the firmware is read from the BUD of the active CM, and the firmware is written to the maintenance BUD mounted on the maintenance CM. Thereafter, by restarting the maintenance CM, the maintenance CM is started with the same version of firmware as the operating firmware.

一方、システム内に正常なＢＵＤが存在しない場合、ＣＭ組み込みの際のファームウェアの読み出しをＢＵＤから行うことはできないため、システムエリア２０ａからの読み出しを行う。 On the other hand, when a normal BUD does not exist in the system, the firmware cannot be read from the BUD when the CM is incorporated, so that the firmware is read from the system area 20a.

すなわち、システムエリア２０ａに格納されているファームウェアが読み出され、システムエリア２０ａから読み出されたファームウェアが保守ＢＵＤに書き込まれる。その後、保守ＣＭを再起動させることで、稼動ファームウェアと同一版数のファームウェアで起動される。 That is, the firmware stored in the system area 20a is read, and the firmware read from the system area 20a is written in the maintenance BUD. Thereafter, by restarting the maintenance CM, the maintenance CM is started with the same version of firmware as the operating firmware.

なお、上記では、ファームウェア版数合わせ込み処理を保守交換時に行う場合について説明したが、ストレージ装置１０−１に新規のＣＭを増設した場合にも、上記と同様なファームウェア版数の合わせ込みが行われる。 In the above description, the case where the firmware version matching process is performed at the time of maintenance replacement is described. However, even when a new CM is added to the storage device 10-1, the same firmware version matching process as described above is performed. Will be

例えば、ＣＭ１０ａが稼動中であって、新規のＣＭ１０ｂがストレージ装置１０−１に挿入される場合、上記と同様な制御によって新規のＣＭ１０ｂに搭載されているＢＵＤに対して、現在稼動中の版数のファームウェアがＣＭ１０ａから読み出されて格納される。 For example, when the CM 10a is operating and a new CM 10b is inserted into the storage device 10-1, the version number of the currently operating version is determined for the BUD mounted on the new CM 10b by the same control as described above. Is read from the CM 10a and stored.

＜システムエリアを有する記憶装置が故障した場合＞
システムエリア２０ａは、上述したように、少なくとも２台以上の記憶装置２０に設けられて冗長化されている。したがって、運用中にシステムエリア２０ａを有している１台の記憶装置２０が故障した場合、冗長性がなくなることになる。 <When a storage device having a system area breaks down>
As described above, the system area 20a is provided in at least two or more storage devices 20 and is made redundant. Therefore, if one storage device 20 having the system area 20a fails during operation, the redundancy is lost.

したがって、システムエリア２０ａの冗長性を維持するために、故障した記憶装置を保守用の記憶装置と交換した際に、稼動側のＣＭ内のプロセッサは、ＢＵＤからファームウェアアーカイブを読み出し、保守交換された記憶装置へ格納する。このような制御を行うことでシステムエリア２０ａの冗長状態を復旧させる。 Therefore, in order to maintain the redundancy of the system area 20a, when the failed storage device is replaced with the maintenance storage device, the processor in the active CM reads out the firmware archive from the BUD and performs maintenance replacement. Store it in the storage device. By performing such control, the redundant state of the system area 20a is restored.

＜システムエリアへのファームアーカイブの格納タイミング＞
システムエリア２０ａへのファームアーカイブへの格納タイミングは、基本的にはファームウェアを更新したタイミングで行われる。 <Timing of storing the firmware archive in the system area>
The storage timing of the firmware archive in the system area 20a is basically performed when the firmware is updated.

図１４は活性状態におけるファームウェア更新処理から起動までの動作の一例を示す図である。ストレージ装置１０−１が活性状態にあるときのファームウェア更新処理の流れを示している。 FIG. 14 is a diagram illustrating an example of an operation from a firmware update process to activation in an active state. The flow of the firmware update process when the storage device 10-1 is in the active state is shown.

〔ステップＳ６１〕ＣＭ１０ａ内のプロセッサ１１ａは、更新後のファームアーカイブを記憶装置２０内のシステムエリア２０ａに書き込む。なお、更新後のファームアーカイブは、例えば、保守端末を通じてＣＭ１０ａに転送することが可能である。 [Step S61] The processor 11a in the CM 10a writes the updated firmware archive to the system area 20a in the storage device 20. The updated firmware archive can be transferred to the CM 10a through the maintenance terminal, for example.

〔ステップＳ６２〕プロセッサ１１ａは、更新後のファームアーカイブをＢＵＤ１３のファームアーカイブ領域に格納する。
〔ステップＳ６３〕プロセッサ１１ａは、更新後のファームアーカイブから更新後のファームウェアを抽出し、ＢＵＤ１３のファームウェア領域に、更新後のファームウェアを格納する。 [Step S62] The processor 11a stores the updated firmware archive in the firmware archive area of the BUD 13.
[Step S63] The processor 11a extracts the updated firmware from the updated firmware archive, and stores the updated firmware in the firmware area of the BUD 13.

〔ステップＳ６４〕プロセッサ１１ａは、通信の切り離し処理を行って、ＣＭ１０ａの通信をＣＭ１０ｂおよびＤＥ２ａから切り離す。
〔ステップＳ６５〕プロセッサ１１ａは、更新後のファームウェアで起動するために、ＣＭ１０ａ内のモジュールの電源のオフ（再起動を行うためのパワーダウン）を行い、所定時間後に電源をオンする電源自律制御を行う。 [Step S64] The processor 11a performs a communication disconnection process to disconnect the communication of the CM 10a from the CM 10b and the DE 2a.
[Step S65] The processor 11a turns off (powers down for restarting) the modules in the CM 10a in order to start with the updated firmware, and performs power supply autonomous control to turn on the power after a predetermined time. Do.

〔ステップＳ６６〕ＣＭ１０ａは、更新後のファームウェアで起動する。
〔ステップＳ６７〕プロセッサ１１ａは、更新後のファームウェアで起動したＣＭ１０ａで、ＣＭ１０ｂおよびＤＥ２ａとの通信を再開する。 [Step S66] The CM 10a starts up with the updated firmware.
[Step S67] The processor 11a resumes communication with the CM 10b and the DE 2a in the CM 10a activated by the updated firmware.

〔ステップＳ６８〕ＣＭ１０ｂ内のプロセッサ１１ｂは、システムエリア２０ａから更新後のファームアーカイブを読み出して、更新後のファームアーカイブをＢＵＤ１３ｂのファームアーカイブ領域に格納する。 [Step S68] The processor 11b in the CM 10b reads the updated firmware archive from the system area 20a, and stores the updated firmware archive in the firmware archive area of the BUD 13b.

〔ステップＳ６９〕プロセッサ１１ｂは、更新後のファームアーカイブから更新後のファームウェアを抽出し、ＢＵＤ１３ｂのファームウェア領域に、更新後のファームウェアを格納する。 [Step S69] The processor 11b extracts the updated firmware from the updated firmware archive, and stores the updated firmware in the firmware area of the BUD 13b.

〔ステップＳ７０〕プロセッサ１１ｂは、通信の切り離し処理を行って、ＣＭ１０ｂの通信をＣＭ１０ａおよびＤＥ２ａから切り離す。
〔ステップＳ７１〕プロセッサ１１ｂは、ＣＭ１０ｂの電源のオフ／オンを行う（上述と同じ電源自律制御）。 [Step S70] The processor 11b performs a communication disconnection process to disconnect the communication of the CM 10b from the CM 10a and the DE 2a.
[Step S71] The processor 11b turns off / on the power of the CM 10b (autonomous power control as described above).

〔ステップＳ７２〕ＣＭ１０ｂは、更新後のファームウェアで起動する。
〔ステップＳ７３〕プロセッサ１１ｂは、更新後のファームウェアで起動したＣＭ１０ｂで、ＣＭ１０ａおよびＤＥ２ａとの通信を再開する。 [Step S72] The CM 10b starts up with the updated firmware.
[Step S73] The processor 11b resumes communication with the CM 10a and the DE 2a in the CM 10b activated by the updated firmware.

上記のように、活性状態でのファームウェア更新では、サービスを中断することなく運用状態でファームウェアの更新が可能である。また、ＣＭの通信を一時的に切り離してユーザＩ／Ｏ負荷を低くして実施するため、システムエリア２０ａへの書き込みによるレスポンス遅延の影響は少ない。 As described above, in the firmware update in the active state, the firmware can be updated in the operating state without interrupting the service. In addition, since the communication of the CM is temporarily cut off to reduce the user I / O load, the effect of the response delay due to writing to the system area 20a is small.

以上説明したように、本発明によれば、あらかじめＢＵＤとは異なる別の媒体（記憶装置）にファームウェアを格納しておき、ＣＭ保守交換の際に適用ファームウェアをＢＵＤから読み出すか、別媒体から読み出すかを状況により選択して実行する。これにより、稼動ＣＭを停止せずに、活性状態のままＣＭの保守（ＢＵＤの保守）を実現できる。 As described above, according to the present invention, the firmware is stored in another medium (storage device) different from the BUD in advance, and the applicable firmware is read from the BUD or read from another medium at the time of CM maintenance exchange. Is selected depending on the situation and executed. As a result, maintenance of the CM (maintenance of the BUD) can be realized without stopping the active CM and keeping the active state.

従来では、ＣＭの非活性の保守を行っているため、システム停止に伴うスケジュール調整を要し、正常な運用状態に戻すまでに数日かかっていた。これに対し、本発明では、ＣＭの活性保守が可能になるので、システム停止は不要となり、短時間で正常状態に復旧させることが可能になる。また、人手の作業はＢＵＤを載せ替えたＣＭをストレージ装置に搭載するだけなので短手番、短時間となり、保守作業の軽減化が可能になる。 In the related art, since maintenance of a CM is performed in an inactive state, it is necessary to adjust a schedule according to a system stop, and it takes several days to return to a normal operation state. On the other hand, according to the present invention, since active maintenance of the CM can be performed, it is not necessary to stop the system, and the normal state can be restored in a short time. In addition, since the manual operation is simply to mount the CM in which the BUD has been replaced and mounted on the storage device, it is possible to reduce the number of turns and the time required, and to reduce the maintenance work.

なお、上記の第２の実施の形態では、図１の情報処理装置１−１をストレージシステムに適用した場合について説明したが、例えば、サーバにも適用可能である。この場合、図１のモジュールｍａ、ｍｂはサーバブレードに対応する。 In the above-described second embodiment, a case has been described in which the information processing apparatus 1-1 in FIG. 1 is applied to a storage system. However, the present invention can be applied to, for example, a server. In this case, the modules ma and mb in FIG. 1 correspond to server blades.

上記で説明した本発明の情報処理装置１−１およびストレージシステム１−２の処理機能は、コンピュータによって実現することができる。この場合、情報処理装置１−１およびストレージシステム１−２が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。 The processing functions of the information processing apparatus 1-1 and the storage system 1-2 of the present invention described above can be realized by a computer. In this case, a program describing the processing contents of the functions that the information processing device 1-1 and the storage system 1-2 should have is provided. By executing the program on a computer, the processing functions are realized on the computer.

処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、磁気記憶装置、光ディスク、光磁気記録媒体、半導体メモリ等がある。磁気記憶装置には、ハードディスク装置（ＨＤＤ）、フレキシブルディスク（ＦＤ）、磁気テープ等がある。光ディスクには、ＣＤ−ＲＯＭ／ＲＷ等がある。光磁気記録媒体には、ＭＯ（Magneto Optical disk）等がある。 The program describing the processing content can be recorded on a computer-readable recording medium. Examples of the computer-readable recording medium include a magnetic storage device, an optical disk, a magneto-optical recording medium, and a semiconductor memory. The magnetic storage device includes a hard disk device (HDD), a flexible disk (FD), a magnetic tape, and the like. The optical disk includes a CD-ROM / RW and the like. Examples of the magneto-optical recording medium include an MO (Magneto Optical disk).

プログラムを流通させる場合、例えば、そのプログラムが記録されたＣＤ−ＲＯＭ等の可搬型記録媒体が販売される。また、プログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。 When distributing the program, for example, a portable recording medium such as a CD-ROM in which the program is recorded is sold. Alternatively, the program may be stored in a storage device of a server computer, and the program may be transferred from the server computer to another computer via a network.

プログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、自己の記憶装置に格納する。そして、コンピュータは、自己の記憶装置からプログラムを読み取り、プログラムに従った処理を実行する。なお、コンピュータは、可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することもできる。 The computer that executes the program stores, for example, the program recorded on the portable recording medium or the program transferred from the server computer in its own storage device. Then, the computer reads the program from its own storage device and executes processing according to the program. Note that the computer can also read the program directly from the portable recording medium and execute processing according to the program.

また、コンピュータは、ネットワークを介して接続されたサーバコンピュータからプログラムが転送される毎に、逐次、受け取ったプログラムに従った処理を実行することもできる。また、上記の処理機能の少なくとも一部を、ＤＳＰ、ＡＳＩＣ、ＰＬＤ等の電子回路で実現することもできる。 Further, the computer may execute the processing according to the received program every time the program is transferred from the server computer connected via the network. Further, at least a part of the above processing functions can be realized by an electronic circuit such as a DSP, an ASIC, and a PLD.

以上、実施の形態を例示したが、実施の形態で示した各部の構成は同様の機能を有する他のものに置換することができる。また、他の任意の構成物や工程が付加されてもよい。さらに、前述した実施の形態のうちの任意の２以上の構成（特徴）を組み合わせたものであってもよい。 As described above, the embodiment has been exemplified, but the configuration of each unit described in the embodiment can be replaced with another having the same function. Further, other arbitrary components and steps may be added. Further, any two or more configurations (features) of the above-described embodiments may be combined.

（付記１）起動情報を格納する第１の記憶部と、前記第１の記憶部から読み出した前記起動情報にもとづいて起動する第１の制御部と、前記起動情報を格納する第２の記憶部と、前記第２の記憶部から読み出した前記起動情報にもとづいて起動する第２の制御部とを有する制御装置と、
前記制御装置が入出力制御の対象とするデータと、前記起動情報とを格納する記憶装置と、
を備え、
前記第１の制御部は、
前記第２の記憶部が新記憶部に交換された場合に、前記第１の記憶部から前記起動情報を読み出せるとき、前記新記憶部に前記第１の記憶部から読み出した前記起動情報を書き込み、
前記第１の記憶部から前記起動情報を読み出せないとき、前記新記憶部に前記記憶装置から読み出した前記起動情報を書き込む、
情報処理装置。 (Supplementary Note 1) A first storage unit that stores start information, a first control unit that starts based on the start information read from the first storage unit, and a second storage that stores the start information. A control unit having a unit and a second control unit that starts based on the start information read from the second storage unit;
A storage device that stores data to be subjected to input / output control by the control device and the activation information,
With
The first control unit includes:
When the second storage unit is replaced with a new storage unit, when the boot information can be read from the first storage unit, the boot information read from the first storage unit is stored in the new storage unit. writing,
When the boot information cannot be read from the first storage unit, the boot information read from the storage device is written to the new storage unit.
Information processing device.

（付記２）前記第２の制御部は、前記新記憶部に書き込まれた前記起動情報にもとづいて起動する付記１記載の情報処理装置。
（付記３）前記第１の制御部は、前記第１の記憶部が交換対象となった場合、前記第１の記憶部の載せ替え後の前記新記憶部に、前記第２の制御部に搭載されている前記新記憶部から読み出した前記起動情報を書き込み、書き込んだ前記起動情報にもとづいて起動する付記１記載の情報処理装置。 (Supplementary note 2) The information processing device according to supplementary note 1, wherein the second control unit is activated based on the activation information written in the new storage unit.
(Supplementary Note 3) In the case where the first storage unit is to be replaced, the first control unit may be configured to store the new storage unit after replacement of the first storage unit and the second control unit. 2. The information processing apparatus according to claim 1, wherein the boot information read from the mounted new storage unit is written, and the boot is started based on the written boot information.

（付記４）前記第１の制御部は、前記第２の記憶部と対になる前記第２の制御部の電源レベルを監視し、前記電源レベルの変動にもとづいて前記第２の記憶部が交換されたことを検出する付記１記載の情報処理装置。 (Supplementary Note 4) The first control unit monitors a power supply level of the second control unit that is paired with the second storage unit, and based on a change in the power supply level, the second storage unit 2. The information processing apparatus according to claim 1, wherein the information processing apparatus detects that the exchange has been performed.

（付記５）起動情報を格納する第１の記憶部と、前記第１の記憶部から読み出した前記起動情報にもとづいて起動する第１の制御部と、前記起動情報を格納する第２の記憶部と、前記第２の記憶部から読み出した前記起動情報にもとづいて起動する第２の制御部とを有する制御装置と、前記制御装置が入出力制御の対象とするデータと、前記起動情報とを格納する記憶装置と、を備えるシステムにおける前記第２の記憶部が交換された場合、
前記第１の記憶部から前記起動情報を読み出せるとき、新記憶部に前記第１の記憶部から読み出した前記起動情報を書き込み、
前記第１の記憶部から前記起動情報を読み出せないとき、前記新記憶部に前記記憶装置から読み出した前記起動情報を書き込む、
処理を前記第１の制御部内のコンピュータに実行させるプログラム。 (Supplementary Note 5) A first storage unit that stores start information, a first control unit that starts based on the start information read from the first storage unit, and a second storage that stores the start information. A control unit having a unit and a second control unit that starts up based on the start-up information read from the second storage unit; data to be input / output controlled by the control unit; When the second storage unit in the system including:
When the boot information can be read from the first storage unit, the boot information read from the first storage unit is written to a new storage unit,
When the boot information cannot be read from the first storage unit, the boot information read from the storage device is written to the new storage unit.
A program for causing a computer in the first control unit to execute processing.

（付記６）前記第２の制御部は、前記第１の記憶部が交換対象となった場合、前記第１の記憶部の載せ替え後の前記新記憶部に、前記第２の制御部に搭載されている前記新記憶部から読み出した前記起動情報を書き込み、前記第１の制御部は、書き込まれた前記起動情報にもとづいて起動する付記１記載の情報処理装置。 (Supplementary Note 6) In the case where the first storage unit is to be replaced, the second control unit is configured to store the first storage unit in the new storage unit after the replacement, and in the second control unit, 2. The information processing apparatus according to claim 1, wherein the boot information read from the mounted new storage unit is written, and the first control unit boots up based on the written boot information.

（付記７）前記第１の記憶部および前記第２の記憶部は、不揮発性のバックアップ媒体である付記１記載の情報処理装置。
（付記８）起動時に要する起動情報を格納する第１の記憶部を含み、前記起動情報にもとづいて起動する第１の制御部を有する制御装置と、
前記制御装置が入出力制御の対象とするデータと、前記起動情報とを格納する記憶装置と、
を備え、
第２の記憶部を含み、前記起動情報にもとづいて起動する第２の制御部が前記制御装置に設置された場合、
前記第１の制御部は、
前記第１の記憶部から前記起動情報を読み出せるとき、前記第１の記憶部から読み出した前記起動情報を前記第２の記憶部に書き込み、
前記第１の記憶部から前記起動情報を読み出せないとき、前記記憶装置から読み出した前記起動情報を前記第２の記憶部に書き込む、
情報処理装置。 (Supplementary note 7) The information processing device according to supplementary note 1, wherein the first storage unit and the second storage unit are non-volatile backup media.
(Supplementary Note 8) A control device including a first storage unit that stores start information required at the time of start, and a first control unit that starts based on the start information;
A storage device that stores the data to be subjected to input / output control by the control device and the activation information,
With
When a second control unit that includes a second storage unit and starts based on the start information is installed in the control device,
The first control unit includes:
When the boot information can be read from the first storage unit, the boot information read from the first storage unit is written to the second storage unit,
When the boot information cannot be read from the first storage unit, the boot information read from the storage device is written to the second storage unit.
Information processing device.

１−１情報処理装置
１制御装置
１ａ、１ｂ制御部
１ａ１、１ｂ１記憶部
１ｂ１１新記憶部
２記憶装置
ｍａ、ｍｂモジュール
ｍｂ−１交換後のモジュール 1-1 information processing device 1 control device 1a, 1b control unit 1a1, 1b1 storage unit 1b11 new storage unit 2 storage device ma, mb module mb-1 module after replacement

Claims

A first storage unit that stores boot information, a first control unit that starts based on the boot information read from the first storage unit, a second storage unit that stores the boot information, A control device having a second control unit that starts based on the start information read from the second storage unit;
A storage device that stores data to be subjected to input / output control by the control device and the activation information,
With
The first control unit includes:
When the second storage unit is replaced with a new storage unit, when the boot information can be read from the first storage unit, the boot information read from the first storage unit is stored in the new storage unit. writing,
When the boot information cannot be read from the first storage unit, the boot information read from the storage device is written to the new storage unit.
Information processing device.

The information processing apparatus according to claim 1, wherein the second control unit is activated based on the activation information written in the new storage unit.

The first control unit is mounted on the second control unit in the new storage unit after replacement of the first storage unit when the first storage unit is to be replaced. 2. The information processing apparatus according to claim 1, wherein the startup information read from the new storage unit is written, and the startup is performed based on the written startup information.

The first control unit monitors a power level of the second control unit paired with the second storage unit, and the second storage unit is replaced based on a change in the power level. The information processing apparatus according to claim 1, wherein the information processing apparatus detects the information.

A first storage unit that stores boot information, a first control unit that starts based on the boot information read from the first storage unit, a second storage unit that stores the boot information, A control device having a second control unit that starts up based on the start-up information read from the second storage unit, storage for storing data to be input / output controlled by the control device, and the start-up information And when the second storage unit in the system including the device is replaced,
When the boot information can be read from the first storage unit, the boot information read from the first storage unit is written to a new storage unit,
When the boot information cannot be read from the first storage unit, the boot information read from the storage device is written to the new storage unit.
A program for causing a computer in the first control unit to execute processing.