JP2021086331A - 情報処理装置、情報処理システム及びプログラム - Google Patents

Abstract

【課題】第１サーバの最新データが第２サーバの古いデータに置き換えられることを防ぎ、データロストを抑止すること。【解決手段】第１サーバが停止から運用系に復旧する際に、第２サーバの判定部が、停止前にミラーリングが未完了で、第２サーバにおいて当該データ更新が未反映であるスライスであるか否かを判定する。そして、停止前にミラーリングが未完了であるスライスでないと判定部により判定されると、第２サーバの実行部が、スライスのデータを第１サーバにコピーする。【選択図】図４

Description

本発明は、情報処理装置、情報処理システム及びプログラムに関する。

データレプリケーション構成のクラスタシステムでは、アプリケーションからのデータ書き込み要求に対して、運用系情報処理装置は、待機系情報処理装置のスライスへの書き込み処理が完了した後にアプリケーションへの書き込み終了応答を行う。ここで、クラスタシステムとは、複数の情報処理装置が連携して１つのシステムとして運用されるシステムである。また、データレプリケーション構成のクラスタシステムとは、運用系情報処理装置のスライスに書き込んだデータを待機系情報処理装置のスライスにも書き込むクラスタシステムである。また、スライスとは、運用系情報処理装置及び待機系情報処理装置がそれぞれ記憶するボリュームである。運用系情報処理装置が記憶するスライスと待機系情報処理装置が記憶するスライスは、ボリュームのミラーリングペアを構成する。

データレプリケーション構成のクラスタシステムにおいてクラスタパーティションが発生すると、待機系情報処理装置のスライスへの書き込み処理にエラーが発生し、データ書き込みが完了せずアプリケーションの処理が中断される。ここで、クラスタパーティションとは、クラスタシステム内の情報処理装置間の通信が途絶した状態である。クラスタパーティションが発生したときのアプリケーションの処理の中断を防ぐ技術としてスライス先行縮退がある。

図７は、スライス先行縮退を説明するための図である。図７において、サーバ＃１１及びサーバ＃１２で表される２つのサーバ９１は、データレプリケーション構成のクラスタシステム９を構築する情報処理装置である。サーバ＃１１は運用系情報処理装置であり、サーバ＃１２は待機系情報処理装置である。

サーバ９１ではアプリケーション２１が動作する。アプリケーション２１は、クラスタ制御部９２を介してディスク装置２３のスライスへのデータの書き込み及びディスク装置２３のスライスからのデータの読み出しを行う。クラスタ制御部９２は、クラスタシステム９に関する処理を行い、ディスク制御部９０を有する。

ディスク制御部９０は、ディスク装置２３のスライスへのデータの書き込み及びディスク装置２３のスライスからのデータの読み出しを制御する。サーバ＃１１のディスク制御部９０は、自装置のスライスにデータを書き込む際に、サーバ＃１２のスライスにもデータを書き込む。すなわち、ディスク制御部９０は、ミラーリングを行う。

サーバ＃１１とサーバ＃１２の通信が不可の場合、サーバ＃１１のディスク制御部９０は、サーバ＃１２のスライスへのデータ書き込みに失敗する。すると、サーバ＃１１のディスク制御部９０は、スライス先行縮退を行う。具体的には、サーバ＃１１のディスク制御部９０は、データ書き込みに失敗したスライスを識別する情報を故障ディスク情報としてディスク装置２３に書き込み、アプリケーション２１に書き込み完了を応答する。

このように、サーバ＃１１のディスク制御部９０は、サーバ＃１２のスライスへのデータ書き込みに失敗すると、スライス先行縮退を行うことで、アプリケーション２１の処理の中断を防ぐことができる。ただし、サーバ＃１２のディスク装置２３のスライスは古いままである。

なお、データのリモートコピーに関する従来技術として、複数のストレージ装置を備えた情報システムの可用性を向上させる技術がある。この情報システムでは、第１及び第２のストレージ装置は、第１のストレージ装置の第１のボリュームのデータを第２のストレージ装置の第２のボリュームへコピーするリモートコピーのペアをそれぞれ内部に設定する。また、第１及び第２のストレージ装置は、リモートコピーのペアに第３のストレージ装置の第３のボリュームを関連付ける。そして、ホストコンピュータは、第１のボリュームへのＩ／Ｏリクエストが失敗した場合に、第２のボリュームに対するＩ／Ｏリクエストを第２のストレージ装置に送信する。また、第１及び第２のストレージ装置は、相手側の第１もしくは第２のストレージ装置の障害、又は第１及び第２のストレージ装置間の接続障害を検出した場合に、当該障害を検出した旨を示す障害情報フラグを第３のボリュームに格納する。

また、従来技術として、Ａｃｔｉｖｅ／Ａｃｔｉｖｅ構成の運用を可能にするとともに、障害時に適切な対応を取ることが可能なストレージシステムがある。このストレージシステムは、それぞれが１以上のボリュームを有する第１ストレージ装置と第２ストレージ装置と、第１ストレージ装置と第２ストレージ装置がアクセス可能な第３ストレージ装置とから構成される。このストレージシステムは、ホストから第１又は第２ストレージ装置内のボリュームに対して書き込まれたデータを、第２又は第１ストレージ装置のボリュームに複製するよう動作する。また、第１ストレージ装置と第２ストレージ装置は、定期的に第３ストレージ装置に対してヘルスチェック情報を書き込む。第１ストレージ装置は、ホストからライト要求を受信したが、ライトデータを第２ストレージ装置へ複製できなかった場合、第３ストレージ装置に書き込まれているヘルスチェック情報を読み出す。そして、第１ストレージ装置は、第２ストレージ装置のボリュームがＩ／Ｏ不可になっていることを確認した後、ホストからのライト要求に係る処理を再開する。

特開２０１９−８２８９７号公報 特開２００９−２６６１２０号公報 国際公開第２０１５／１９８４４９号

図７に示したスライス先行縮退が行われた後にサーバ＃１１が停止すると、サーバ＃１２が運用系となり、図８に示すように、サーバ＃１１のスライスは切り離される。そして、サーバ＃１２でアプリケーション２１が動作することで業務が継続される。なお、サーバ＃１２のスライスは古い状態にあるので、サーバ＃１２のアプリケーション２１が正しい動作を行えない場合がある。そこで、ここでは、アプリケーション２１は、例えば、データが一部古くても中断するよりは一定時間継続することが重要であり、所定の時間経過後はデータが最新の状態であることを必要とする業務を行うこととする。

業務が継続され、新しいデータがサーバ＃１２のスライスに書き込まれると、図９に示すように、サーバ＃１１のスライスとサーバ＃１２のスライスのいずれが最新であるかが不明になる。例えば、一部のデータについてはサーバ＃１１のスライスが最新であり、別の一部のデータについてはサーバ＃１２のスライスが最新である。

この状態で、サーバ＃１１が復旧すると、サーバ＃１１とサーバ＃１２のスライス内のデータを等価なものとするため、サーバ＃１１のスライスへサーバ＃１２のスライスのデータのコピーが行われる。すると、サーバ＃１１の一部の最新データがサーバ１２の古いデータで置き換えられ、図１０に示すように、データロストが発生する。

本発明は、１つの側面では、スライス先行縮退を実行した運用系情報処理装置が停止後に復旧するときのデータロストを抑止することを目的とする。

１つの態様では、情報処理装置は、第１の情報処理装置との間でデータのミラーリングを行い、運用系の前記第１の情報処理装置の運用停止にともない待機系から運用系に切り替わり、運用系の第２の情報処理装置として動作し、判定部とコピー制御部とを有する。前記判定部は、運用系の前記第２の情報処理装置として動作した後であって前記第１の情報処理装置が運用系に復旧する際の復旧時コピー処理の対象データが、運用停止前における前記ミラーリングが完了済のデータであるか否かを判定する。前記コピー制御部は、前記判定部により前記対象データが前記ミラーリングが完了済のデータであると判定された場合に、該対象データの自装置から前記第１の情報処理装置へのコピーを行う。

１つの側面では、本発明は、データロストを抑止することができる。

図１は、実施例に係るクラスタシステムの構成を示す図である。 図２は、ディスク制御部の機能構成を示す図である。 図３Ａは、故障情報記憶部の一例を示す図である。 図３Ｂは、クラス、ボリューム、スライスの関係を示す図である。 図４は、復旧時コピー処理のシーケンスを示す図である。 図５は、復旧時コピー処理のフローを示すフローチャートである。 図６は、実施例に係るディスク制御プログラムを実行するコンピュータのハードウェア構成を示す図である。 図７は、スライス先行縮退を説明するための図である。 図８は、スライス先行縮退後にサーバ＃１１が停止した状態を示す図である。 図９は、サーバ＃１２にデータの書き込みが行われた状態を示す図である。 図１０は、データロストの発生を示す図である。

以下に、本願の開示する情報処理装置、情報処理システム及びプログラムの実施例を図面に基づいて詳細に説明する。なお、この実施例は開示の技術を限定するものではない。

まず、実施例に係るクラスタシステムの構成について説明する。図１は、実施例に係るクラスタシステムの構成を示す図である。図１に示すように、実施例に係るクラスタシステム１は、サーバ＃１とサーバ＃２で表されるサーバ２を有する。サーバ＃１とサーバ＃２は、ネットワーク３で接続される。クラスタシステム１は、データレプリケーション構成のクラスタシステムである。なお、クラスタシステム１は、３台以上のサーバ２を用いてクラスタシステムを構築してもよい。

サーバ２ではアプリケーション２１が動作する。アプリケーション２１は、クラスタ制御部２２を介してディスク装置２３のスライスへのデータの書き込み及びディスク装置２３のスライスからのデータの読み出しを行う。クラスタ制御部２２は、クラスタシステム１に関する処理を行い、ディスク制御部３０を有する。

ディスク制御部３０は、ディスク装置２３のスライスへのデータの書き込み及びディスク装置２３のスライスからのデータの読み出しを制御する。サーバ＃１のディスク制御部３０は、自装置のスライスにデータを書き込む際に、サーバ＃２のスライスにもデータを書き込む。すなわち、ディスク制御部３０は、ミラーリングを行う。

次に、ディスク制御部３０の機能構成について説明する。図２は、ディスク制御部３０の機能構成を示す図である。図２に示すように、ディスク制御部３０は、ドライバ３１と、イニシエータ３２と、デーモン３３と、故障情報記憶部３４ａと、構成情報記憶部３４ｂとを有する。

ドライバ３１は、ディスク装置２３からのデータの読み出し及びディスク装置２３へのデータの書き込みを制御する。ドライバ３１は、アプリケーション２１からデータの書き込み要求を受け付けて、ローカルディスク及びリモートディスクへのデータの書き込みを制御する。イニシエータ３２は、ドライバ３１の指示に基づいて、リモートディスクへのデータの書き込みを行う。ドライバ３１は、エラー通知部３１ａと、完了通知部３１ｂと、コピー部３１ｃを有する。

エラー通知部３１ａは、イニシエータ３２からリモートディスクへのデータの書き込みでＩ／Ｏエラーの発生を通知されると、書き込み処理を保留し、デーモン３３にＩ／Ｏエラーを通知する。

完了通知部３１ｂは、Ｉ／Ｏエラーの発生を通知されたデーモン３３から、故障ディスク情報の書き込み完了を通知されると、書き込み処理を再開して書き込み完了をアプリケーション２１に通知する。

コピー部３１ｃは、サーバ２の起動時に、他のサーバ２が正常に動作している場合、故障ディスク情報を用いてローカルディスクとリモートディスクの間で整合をとる処理を行う。

また、コピー部３１ｃは、一方のサーバ２が停止から運用系に復旧し、他方のサーバ２が運用系から待機系に戻る場合に、他のサーバ２のコピー部３１ｃと連携して、他のサーバ２のスライスと自装置のスライスの間で整合をとる復旧時コピー処理を行う。復旧時コピー処理では、運用系から待機系に戻るサーバ２はコピー元サーバ２として動作し、停止から運用系へ復旧するサーバ２はコピー先サーバ２として動作する。

運用系から待機系に戻るサーバ２のコピー部３１ｃは、復旧時コピー処理として、自装置のディスク装置２３が記憶するスライスのデータの書き込みを他のサーバ２に指示する。ただし、運用系から待機系に戻るサーバ２のコピー部３１ｃは、他のサーバ２の故障ディスク情報に識別情報が含まれるスライスについては、停止前に運用系のサーバ２だけで書き込みが行われたため、コピーの対象とすることなく、警報を出力する。

運用系から待機系に戻るサーバ２のコピー部３１ｃは、他のサーバ２に問い合わせることによって、スライスを識別する情報が他のサーバ２の故障ディスク情報に含まれるか否かを判定する。また、運用系から待機系に戻るサーバ２のコピー部３１ｃは、警報に、例えば、ボリュームを識別する情報、２つのサーバ２のスライスのうちいずれのスライスが最新であるかの確認をユーザに促すメッセージを含める。

停止から運用系へ復旧するサーバ２のコピー部３１ｃは、他のサーバ２のコピー部３１ｃからの問い合わせに対して、スライスを識別する情報が故障ディスク情報に含まれるか否かをチェックし、スライスを識別する情報が記録されているか否かを応答する。また、停止から運用系へ復旧するサーバ２のコピー部３１ｃは、他のサーバ２のコピー部３１ｃからスライスのデータが送られてくると、対応するスライスにデータを書き込む。

コピー部３１ｃは、判定部４１と実行部４２と応答部４３とを有する。判定部４１は、復旧時コピー処理において、自装置が運用系から待機系に戻るサーバ２である場合、他のサーバ２に問い合わせることによって、スライスを識別する情報が他のサーバ２の故障ディスク情報に含まれるか否かを判定する。

実行部４２は、判定部４１によりスライスを識別する情報が他のサーバ２の故障ディスク情報に含まれると判定された場合、警報を出力する。一方、判定部４１によりスライスを識別する情報が他のサーバ２の故障ディスク情報に含まれないと判定された場合、実行部４２は、スライスのデータを他のサーバ２に送信する。

応答部４３は、自装置が停止から運用系に戻るサーバ２である場合、他のサーバ２からの問い合わせを受け取ると、故障情報記憶部３４ａを参照し、スライスを識別する情報が故障ディスク情報に含まれるか否かを判定する。そして、応答部４３は、スライスを識別する情報が故障ディスク情報に含まれるか否かの判定結果を他のサーバ２に送信する。

なお、判定部４１は、他のサーバ２から判定結果の代わりに故障ディスク情報を受け取ってもよい。また、判定部４１は、他のサーバ２から全てのスライスについて判定結果又は故障ディスク情報を一度に取得してもよい。応答部４３は、他のサーバ２からの問い合わせに対して、判定結果の代わりに故障ディスク情報を送信してもよい。また、応答部４３は、全てのスライスについて判定結果又は故障ディスク情報を一度に送信してもよい。また、故障情報記憶部３４ａは、故障ディスク情報として、ミラーリングが完了済又は未完了のスライス更新処理情報も含めて記憶してもよい。

デーモン３３は、イベントを受信すると、イベントに対応する処理を行う。イベントには、Ｉ／Ｏエラーの他、ボリューム起動要求、コピー完了通知等がある。

故障情報記憶部３４ａは、故障ディスク情報を記憶する。故障情報記憶部３４ａの情報は、他のサーバ２からのアクセスが可能である。図３Ａは、故障情報記憶部３４ａの一例を示す図である。図３Ａに示すように、故障情報記憶部３４ａは、故障ディスク情報として、Ｉ／Ｏエラーが発生したスライス毎に、クラスＩＤ、ボリュームＩＤ、ＳＣＳＩＩＤを記憶する。

クラスＩＤは、クラスを識別する識別子であり、ボリュームＩＤは、ボリュームを識別する識別子であり、ＳＣＳＩＩＤは、ミラーリングペアのいずれであるかを識別する識別子である。図３Ｂは、クラス、ボリューム、スライスの関係を示す図である。図３Ｂに示すように、ミラーリングペアのディスク装置２３はクラスとして管理され、クラスには複数のボリュームが含まれる。ボリュームはミラーリングペアのスライスで構成される。したがって、クラスＩＤ、ボリュームＩＤ、ＳＣＳＩＩＤによりスライスが特定される。

構成情報記憶部３４ｂは、構成情報を記憶する。すなわち、構成情報記憶部３４ｂは、クラスタシステム１の構成に関する情報を記憶する。構成情報記憶部３４ｂは、スライス毎の状態を記憶する。

デーモン３３は、故障情報書込部３５と、切離部３６と、起動制御部３７と、故障情報削除部３８とを有する。故障情報書込部３５は、リモートディスクへのデータの書き込みが失敗した場合に、故障ディスク情報を故障情報記憶部３４ａに書き込む。そして、故障情報書込部３５は、故障ディスク情報を故障情報記憶部３４ａに書き込んだことをドライバ３１に通知する。なお、故障情報書込部３５は、リモートディスクへのデータの書き込みが失敗した場合に、ミラーリングが未完了状態であることを示す情報を故障情報記憶部３４ａに書き込んでもよい。

切離部３６は、リモートディスクへのデータの書き込みが失敗した場合に、リモートスライスの切離しを行う。具体的には、切離部３６は、クラスタロックを取得し、構成情報の変更を行う。また、切離部３６は、他のサーバ２が停止して自装置が待機系から運用系になった場合に、リモートスライスの切離しを行う。

起動制御部３７は、ボリュームの起動時に、自サーバ２に記録された故障ディスク情報とリモートサーバ２に記録された故障ディスク情報を取得し、取得した故障情報に基づいて、構成情報を更新する。

故障情報削除部３８は、ミラーリングペアのスライスの間でコピー処理により整合がとられると、整合がとれたスライスについて故障ディスク情報から情報を削除し、構成情報の当該スライスの状態を正常に変更する。

次に、復旧時コピー処理のフローについて図４及び図５を用いて説明する。図４及び図５において、サーバ＃１は、復旧により停止状態から運用系に戻るサーバ２であり、サーバ＃２は、運用系から待機系に戻るサーバ２である。また、ディスク制御部＃１はサーバ＃１のディスク制御部３０であり、ディスク制御部＃２はサーバ＃２のディスク制御部３０であり、ディスク装置＃１はサーバ＃１のディスク装置２３であり、ディスク装置＃２はサーバ＃２のディスク装置２３である。ディスク制御部＃２は、ディスク装置＃２に記憶する全スライスを対象に図４及び図５に示す処理を繰り返す。

図４は、復旧時コピー処理のシーケンスを示す図である。図４に示すように、ディスク制御部＃２は、ディスク制御部＃１に問い合わせることによって、対象スライスのデータコピーを行ってよいか確認する（ｔ１）。ディスク制御部＃２からの問い合わせを対象スライスを識別する情報とともに受信すると、ディスク制御部＃１は、故障情報記憶部３４ａをチェックし（ｔ２）、対象スライスを識別する情報が故障情報記憶部３４ａに記録されているか否かを判定する。そして、ディスク制御部＃１は、判定結果として記録あり(コピー不可)又は記録なし（コピー可）をディスク制御部＃２に応答する（ｔ３）。

ディスク制御部＃２は、応答が記録あり(コピー不可)か記録なし（コピー可）かを判定し（ｔ４）、記録なしの場合には、ディスク装置＃２から対象スライスのデータをリードし（ｔ５）、ディスク装置＃２からデータを受け取る（ｔ６）。そして、ディスク制御部＃２は、データをディスク制御部＃１に送信してデータのライトを指示する（ｔ７）。データを受け取ったディスク制御部＃１は、対象スライスにデータをライトし（ｔ８）、ディスク装置＃１から応答を受け取る（ｔ９）。そして、ディスク制御部＃１は、ライト完了をディスク制御部＃２に応答する（ｔ１０）。

そして、ディスク制御部＃２は、対象スライスのレプリケーション組み込みを指示する（ｔ１１）。すると、ディスク制御部＃１は、対象スライスをレプリケーションに組み込み（ｔ１２）、組み込みの完了をディスク制御部＃２に応答する（ｔ１３）。そして、ディスク制御部＃２は、次のスライスの処理へ移る。

また、ｔ４においてディスク制御部＃１からの応答が記録ありの場合には、ディスク制御部＃２は、警報を出力し（ｔ１４）、データをディスク制御部＃１に送信することなく、次のスライスの処理へ移る。

サーバ＃２は、全てのスライスについて復旧時コピー処理を完了すると待機系の状態に移る。サーバ＃１は、全てのスライスについて復旧時コピー処理を完了すると運用系の状態に移る。

図５は、復旧時コピー処理のフローを示すフローチャートである。図５に示すように、ディスク制御部＃２は、サーバ＃１に問い合わせることによって、サーバ＃１に対象スライスを識別する情報が記録されているか否かを判定する（ステップＳ１）。そして、対象スライスを識別する情報が記録されていない場合には、ディスク制御部＃２は、サーバ＃１に対象スライスのデータを送信してコピーを指示する（ステップＳ２）。そして、ディスク制御部＃２は、対象スライスのレプリケーション組み込みを指示し（ステップＳ３）、次のスライスの処理へ移る。

一方、サーバ＃１に対象スライスを識別する情報が記録されている場合には、ディスク制御部＃２は、警報を出力し（ステップＳ４）、次のスライスの処理へ移る。

上述してきたように、実施例では、運用系のサーバ＃１がスライス先行縮退を行った後に停止し、待機系のサーバ＃２が運用系に変更されサーバ＃１が復旧した際に、サーバ＃２とサーバ＃１ののディスク制御部３０が連携して復旧時コピー処理を行う。復旧時コピー処理では、サーバ＃２の判定部４１が、停止前にミラーリングが未完了で、サーバ＃２において当該データ更新が未反映であるスライスであるか否かを判定する。そして、停止前にミラーリングが未完了であるスライスでないと判定部４１により判定されると、サーバ＃２の実行部４２が、スライスのデータをサーバ＃１にコピーする。したがって、サーバ＃２のディスク制御部３０は、サーバ＃１に最新データがある場合に、最新データがサーバ＃２の古いデータに置き換えられることを防ぎ、データロストを抑止することができる。

また、実施例では、サーバ＃２の判定部４１は、サーバ＃１に問い合わせることで、停止前にミラーリングが未完了のスライスであるか否かを判定するので、クラスタシステム１は、復旧時コピー処理に他の装置を不要とすることができる。

また、実施例では、サーバ＃１のコピー部３１ｃは、サーバ＃２の判定部４１からの問い合わせに対してスライスを識別する情報が故障ディスク情報に記録されているか否かを応答する。したがって、サーバ＃２の判定部４１は、スライスが停止前にサーバ＃１だけでデータ更新がなされ、サーバ＃２において当該データ更新が未反映であるか否かを判定することができる。これにより、ミラーリングが完了済か未完了であるかを判定することができる。したがって、管理サーバなどの第３のサーバを使用しないシステムであっても、サーバ＃１のデータ更新情報（ディスク故障情報）をサーバ＃１自体で管理させる新たな仕組みにより、復旧時コピー処理のコピー元のサーバ＃２が主体となってコピーの可否の判断をすることができる。

なお、実施例では、ディスク制御部３０について説明したが、ディスク制御部３０が有する構成をソフトウェアによって実現することで、同様の機能を有するディスク制御プログラムを得ることができる。そこで、ディスク制御プログラムを実行するコンピュータについて説明する。

図６は、実施例に係るディスク制御プログラムを実行するコンピュータのハードウェア構成を示す図である。図６に示すように、コンピュータ５０は、メインメモリ５１と、ＣＰＵ（Central Processing Unit）５２と、ＬＡＮ（Local Area Network）インタフェース５３と、ＨＤＤ（Hard Disk Drive）５４とを有する。また、コンピュータ５０は、スーパーＩＯ（Input Output）５５と、ＤＶＩ（Digital Visual Interface）５６と、ＯＤＤ（Optical Disk Drive）５７とを有する。

メインメモリ５１は、プログラムやプログラムの実行途中結果等を記憶するメモリである。ＣＰＵ５２は、メインメモリ５１からプログラムを読み出して実行する中央処理装置である。ＣＰＵ５２は、メモリコントローラを有するチップセットを含む。

ＬＡＮインタフェース５３は、コンピュータ５０をＬＡＮ経由で他のコンピュータに接続するためのインタフェースである。ＨＤＤ５４は、プログラムやデータを格納するディスク装置であり、スーパーＩＯ５５は、マウスやキーボード等の入力装置を接続するためのインタフェースである。ＤＶＩ５６は、液晶表示装置を接続するインタフェースであり、ＯＤＤ５７は、ＤＶＤの読み書きを行う装置である。

ＬＡＮインタフェース５３は、ＰＣＩエクスプレス（ＰＣＩｅ）によりＣＰＵ５２に接続され、ＨＤＤ５４及びＯＤＤ５７は、ＳＡＴＡ（Serial Advanced Technology Attachment）によりＣＰＵ５２に接続される。スーパーＩＯ５５は、ＬＰＣ（Low Pin Count）によりＣＰＵ５２に接続される。

そして、コンピュータ５０において実行されるディスク制御プログラムは、コンピュータ５０により読み出し可能な記録媒体の一例であるＣＤ−Ｒに記憶され、ＯＤＤ５７によってＣＤ−Ｒから読み出されてコンピュータ５０にインストールされる。あるいは、ディスク制御プログラムは、ＬＡＮインタフェース５３を介して接続された他のコンピュータシステムのデータベース等に記憶され、これらのデータベースから読み出されてコンピュータ５０にインストールされる。そして、インストールされたディスク制御プログラムは、ＨＤＤ５４に記憶され、メインメモリ５１に読み出されてＣＰＵ５２によって実行される。

また、実施例では、故障ディスク情報を運用系のサーバ２が記憶する場合について説明したが、復旧したサーバ２にスライスのデータの復旧時コピー処理を行うコピー元のサーバ２が主体となってアクセス可能な場所であれば、運用系のサーバ２以外の装置が故障ディスク情報を記憶してもよい。

以上の実施例を含む実施形態に関し、さらに以下の付記を開示する。

（付記１）第１の情報処理装置との間でデータのミラーリングを行い、運用系の前記第１の情報処理装置の運用停止にともない待機系から運用系に切り替わり、運用系の第２の情報処理装置として動作する情報処理装置において、
運用系の前記第２の情報処理装置として動作した後であって前記第１の情報処理装置が運用系に復旧する際の復旧時コピー処理の対象データが、運用停止前における前記ミラーリングが完了済のデータであるか否かを判定する判定部と、
前記判定部により前記対象データが前記ミラーリングが完了済のデータであると判定された場合に、該対象データの自装置から前記第１の情報処理装置へのコピーを行うコピー制御部と
を有することを特徴とする情報処理装置。

（付記２）前記判定部は、前記第１の情報処理装置に問い合わせを行うことで前記対象データが運用停止前における前記ミラーリングが完了済のデータであるか否かを判定することを特徴とする付記１に記載の情報処理装置。

（付記３）前記判定部は、前記第１の情報処理装置のデータ更新処理情報を含む応答を前記問い合わせに対して前記第１の情報処理装置から受け取り、受け取った該応答に基づいて前記対象データが、運用停止前の前記第１の情報処理装置のデータ更新が前記第２の情報処理装置において反映済であるミラーリングが完了済のデータであるか、もしくは未反映であるミラーリングが未完了のデータであるかを判定することを特徴とする付記２に記載の情報処理装置。

（付記４）前記データはスライスであり、
前記ミラーリングが未完了の対象データには、スライス先行縮退により前記第１の情報処理装置からアプリケーションに書き込み終了応答が行われたデータが含まれることを特徴とする付記３に記載の情報処理装置。

（付記５）データのミラーリングを行う第１の情報処理装置と第２の情報処理装置を有し、前記第１の情報処理装置は運用系として動作し、前記第２の情報処理装置は第１の情報処理装置の運用停止にともない待機系から運用系に切り替わる情報処理装置システムにおいて、
前記第２の情報処理装置は、
運用系として動作した後であって前記第１の情報処理装置が運用系に復旧する際の復旧時コピー処理の対象データが、運用停止前における前記ミラーリングが完了済のデータであるかの問い合わせを行う問合部と、
前記問合部により前記問い合わせに対して前記対象データが前記ミラーリングが完了済のデータであるとの回答があると、該対象データの自装置から前記第１の情報処理装置へのコピーを行うコピー制御部と
を有し、
前記第１の情報処理装置は、
前記問い合わせを受け取ると、前記対象データが前記ミラーリングが完了済のデータであるか否かを判定し、判定結果を回答する応答部
を有することを特徴とする情報処理システム。

（付記６）第１の情報処理装置との間でデータのミラーリングを行い、運用系の前記第１の情報処理装置の運用停止にともない待機系から運用系に切り替わり、運用系の第２の情報処理装置として動作する情報処理装置で実行されるプログラムにおいて、
運用系の前記第２の情報処理装置として動作した後であって前記第１の情報処理装置が運用系に復旧する際の復旧時コピー処理の対象データが、運用停止前における前記ミラーリングが完了済のデータであるか否かを判定し、
前記対象データが前記ミラーリングが完了済のデータであると判定した場合に、該対象データの自装置から前記第１の情報処理装置へのコピーを行う
処理を前記第２の情報処理装置として動作する情報処理装置に実行させることを特徴とするプログラム。

（付記７）
前記判定する処理は、前記第１の情報処理装置に問い合わせを行うことで前記対象データが運用停止前における前記ミラーリングが完了済のデータであるか否かを判定することを特徴とする付記６に記載のプログラム。

１，９ クラスタシステム
２，９１ サーバ
３ ネットワーク
２１ アプリケーション
２２，９２ クラスタ制御部
２３ ディスク装置
３０，９０ ディスク制御部
３１ ドライバ
３１ａ エラー通知部
３１ｂ 完了通知部
３１ｃ コピー部
３２ イニシエータ
３３ デーモン
３４ａ 故障情報記憶部
３４ｂ 構成情報記憶部
３５ 故障情報書込部
３６ 切離部
３７ 起動制御部
３８ 故障情報削除部
４１ 判定部
４２ 実行部
５０ コンピュータ
５１ メインメモリ
５２ ＣＰＵ
５３ ＬＡＮインタフェース
５４ ＨＤＤ
５５ スーパーＩＯ
５６ ＤＶＩ
５７ ＯＤＤ

Claims (6)

1. 第１の情報処理装置との間でデータのミラーリングを行い、運用系の前記第１の情報処理装置の運用停止にともない待機系から運用系に切り替わり、運用系の第２の情報処理装置として動作する情報処理装置において、
   運用系の前記第２の情報処理装置として動作した後であって前記第１の情報処理装置が運用系に復旧する際の復旧時コピー処理の対象データが、運用停止前における前記ミラーリングが完了済のデータであるか否かを判定する判定部と、
   前記判定部により前記対象データが前記ミラーリングが完了済のデータであると判定された場合に、該対象データの自装置から前記第１の情報処理装置へのコピーを行うコピー制御部と
   を有することを特徴とする情報処理装置。
2. 前記判定部は、前記第１の情報処理装置に問い合わせを行うことで前記対象データが運用停止前における前記ミラーリングが完了済のデータであるか否かを判定することを特徴とする請求項１に記載の情報処理装置。
3. 前記判定部は、前記第１の情報処理装置のデータ更新処理情報を含む応答を前記問い合わせに対して前記第１の情報処理装置から受け取り、受け取った該応答に基づいて前記対象データが、運用停止前の前記第１の情報処理装置のデータ更新が前記第２の情報処理装置において反映済であるミラーリングが完了済のデータであるか、もしくは未反映であるミラーリングが未完了のデータであるかを判定することを特徴とする請求項２に記載の情報処理装置。
4. 前記データはスライスであり、
   前記ミラーリングが未完了の対象データには、スライス先行縮退により前記第１の情報処理装置からアプリケーションに書き込み終了応答が行われたデータが含まれることを特徴とする請求項３に記載の情報処理装置。
5. データのミラーリングを行う第１の情報処理装置と第２の情報処理装置を有し、前記第１の情報処理装置は運用系として動作し、前記第２の情報処理装置は第１の情報処理装置の運用停止にともない待機系から運用系に切り替わる情報処理装置システムにおいて、
   前記第２の情報処理装置は、
   運用系として動作した後であって前記第１の情報処理装置が運用系に復旧する際の復旧時コピー処理の対象データが、運用停止前における前記ミラーリングが完了済のデータであるかの問い合わせを行う問合部と、
   前記問合部により前記問い合わせに対して前記対象データが前記ミラーリングが完了済のデータであるとの回答があると、該対象データの自装置から前記第１の情報処理装置へのコピーを行うコピー制御部と
   を有し、
   前記第１の情報処理装置は、
   前記問い合わせを受け取ると、前記対象データが前記ミラーリングが完了済のデータであるか否かを判定し、判定結果を回答する応答部
   を有することを特徴とする情報処理システム。
6. 第１の情報処理装置との間でデータのミラーリングを行い、運用系の前記第１の情報処理装置の運用停止にともない待機系から運用系に切り替わり、運用系の第２の情報処理装置として動作する情報処理装置で実行されるプログラムにおいて、
   運用系の前記第２の情報処理装置として動作した後であって前記第１の情報処理装置が運用系に復旧する際の復旧時コピー処理の対象データが、運用停止前における前記ミラーリングが完了済のデータであるか否かを判定し、
   前記対象データが前記ミラーリングが完了済のデータであると判定した場合に、該対象データの自装置から前記第１の情報処理装置へのコピーを行う
   処理を前記第２の情報処理装置として動作する情報処理装置に実行させることを特徴とするプログラム。

Images