JP2022059414A - 制御装置及び制御方法 - Google Patents

Abstract

【課題】ストレージ装置内又はストレージ装置間で異常が発生した場合においても、ストレージ装置間のデータの同期を確保する。【解決手段】プライマリとして機能するストレージ装置２ａとセカンダリとして機能するストレージ装置２ｂとのそれぞれのポートがアクティブに設定され、同一のサイト内に位置するサーバ１とストレージ装置２ａ、２ｂとが優先的にアクセスするようにアクセスパスが設定されたストレージクラスタにおいて、優先権が付与されていない第１のストレージ装置２ｂにおいて受け付けられたアクセスについては、優先権が付与されている第２のストレージ装置２ａにおける対象領域の書き込みアクセスの排他権を獲得する排他獲得部と、排他獲得部による排他権の獲得後に、第１のストレージ装置２ｂから第２のストレージ装置２ａへのデータのコピー同期処理を実行する同期処理部と、を備える。【選択図】図８

Description

本発明は、制御装置及び制御方法に関する。

Redundant Array Independent Disks（ＲＡＩＤ）装置は、分散キャッシュメモリ型のストレージシステムであり、論理ボリュームのデータのリード／ライト処理を制御モジュール毎に実行する。

ストレージクラスタは、複数のストレージ装置をクラスタ個性とし、装置レベルの故障で一つのストレージ装置がダウンした場合にも、他のストレージ装置で業務を継続することができる。また、論理ボリューム単位に構成を設定することが可能で、故障が発生したストレージ装置のリード／ライトInput Output（ＩＯ）が他のストレージ装置に自動的に引き継がれる。これにより、ストレージ管理者は異常が発生したことを意識せずに業務を継続することが可能となり、リカバリ時間の短縮とストレージ管理者の作業負担の軽減とを実現することができる。

特開２０１７－０４１１８１号公報 国際公開第２０１５／１６２６７４号 特開２００６－１６４０８０号公報

しかしながら、ストレージ装置のポート数が少ない場合には、ストレージクラスタにおけるフェールオーバの際の冗長性が十分に確保できないおそれがある。

１つの側面では、ストレージ装置内又はストレージ装置間で異常が発生した場合においても、ストレージ装置間のデータの同期を確保することを目的とする。

１つの側面では、制御装置は、プライマリとして機能するストレージ装置とセカンダリとして機能するストレージ装置とのそれぞれのポートがアクティブに設定され、同一のサイト内に位置するサーバとストレージ装置とが優先的にアクセスするようにアクセスパスが設定されたストレージクラスタにおいて、優先権が付与されていない第１のストレージ装置において受け付けられたアクセスについては、前記優先権が付与されている第２のストレージ装置における対象領域の書き込みアクセスの排他権を獲得する排他獲得部と、前記排他獲得部による前記排他権の獲得後に、前記第１のストレージ装置から前記第２のストレージ装置へのデータのコピー同期処理を実行する同期処理部と、を備える。

１つの側面では、ストレージ装置内又はストレージ装置間で異常が発生した場合においても、ストレージ装置間のデータの同期を確保することができる。

関連例としてのストレージシステムの通常運用処理を説明する図である。 図１に示したストレージシステムにおけるストレージ装置の故障の際の処理を説明する図である。 関連例としてのストレージシステムにおけるストレージクラスタのActive-Standby制御における双方向のミラー処理を説明する図である。 関連例としてのストレージシステムにおけるストレージクラスタのActive- Active制御における接続形態の制限例を説明する図である。 図４に示したストレージシステムにおけるストレージ装置の故障例を説明する図である。 図４に示したストレージシステムにおける同期エラーの第１の例を説明する図である。 図４に示したストレージシステムにおける同期エラーの第２の例を説明する図である。 実施形態の一例におけるストレージシステムにおけるＩＯアクセス処理を説明する図である。 図８に示したストレージシステムにおける同時アクセス処理を説明する図である。 図９に示した同時アクセス処理の際のコピー経路異常を説明する図である。 図８～図１０に示したストレージ装置のハードウェア構成例を模式的に示すブロック図である。 図８～図１０に示したストレージシステムのソフトウェア構成例を模式的に示すブロック図である。 Transparent Failover（ＴＦＯ）グループテーブル及び監視サーバ通信インタフェーステーブルのパラメタを説明するテーブルである。 図１２に示したプライマリフェールオーバ処理部における処理を説明するフローチャートである。 図１２に示したセカンダリフェールオーバ処理部における処理を説明するフローチャートである。 図１２に示したプライマリのストレージ装置のコピー経路閉塞監視処理部における処理を説明するフローチャートである。 図１２に示したセカンダリのストレージ装置のコピー経路閉塞監視処理部における処理を説明するフローチャートである。 図１２に示したプライマリ監視サーバ通信処理部における処理を説明するフローチャートである。 図１２に示した監視サーバのストレージ送受信処理部における処理を説明するフローチャートである。 図１２に示したセカンダリ監視サーバ通信処理部における処理を説明するフローチャートである。 図１２に示したプライマリのストレージ装置のアクセスパス設定テーブルに対する設定処理を説明するフローチャートである。 図１２に示したプライマリのストレージ装置のアクセスパス設定テーブルの一例である。 図１２に示したセカンダリのストレージ装置のアクセスパス設定テーブルに対する設定処理を説明するフローチャートである。 図１２に示したセカンダリのストレージ装置のアクセスパス設定テーブルの一例である。 図１２に示したセカンダリのストレージ装置のコピー経路復旧監視部における処理を説明するフローチャートである。 図１２に示したセカンダリのストレージ装置のネゴシエーション処理部における処理を説明するフローチャートである。 図１２に示したセカンダリのストレージ装置の監視サーバ通信監視処理部における処理を説明するフローチャートである。 Optimize側のストレージ装置のＩＯ処理部における処理を説明するフローチャートである。 Non-Optimize側のストレージ装置のＩＯ処理部における処理を説明するフローチャートである。

〔Ａ〕関連例
図１は、関連例としてのストレージシステム６００の通常運用処理を説明する図である。

ストレージシステム６００は、業務サーバ６，２つのストレージ装置７，監視サーバ８及び２つのスイッチ９を備える。

業務サーバ６は、２つのHost Bus Adapter（ＨＢＡ）を介して、２つのストレージ装置７にそれぞれ接続される。業務サーバ６は、２つのストレージ装置７に対してＩＯを発行する。

スイッチ９は、業務サーバ６とストレージ装置７との間の通信、及び、２つのストレージ装置７の間の通信を中継する。

ストレージ装置７は、ストレージ＃Ａ又はストレージ＃Ｂとも表記される。ストレージ＃Ａは、Ｖｏｌ＃Ａ及び＃Ｂを含むプライマリのボリュームグループを有する。ストレージ＃Ｂは、Ｖｏｌ＃Ａ’及び＃Ｂ’を含むセカンダリのボリュームグループを有する。

ストレージ装置７は、Communication Adapter（ＣＡ）を介してスイッチ９に接続されて、業務サーバ６との通信を行なう。ストレージ装置７は、Remote Adapter（ＲＡ）を介してスイッチ９に接続されて、他系のストレージ装置７と通信を行なう。

監視サーバ８は、ストレージ装置７の状態を監視する。

図１に示すようなストレージシステム６００の通常運用の際には、ＩＯを受け付けるストレージ＃ＡのボリュームグループがActiveに設定され、ＩＯを受け付けていないストレージ＃ＢのボリュームグループがStandbyに設定されている。すなわち、符号Ａ１に示すように、セカンダリのストレージ＃ＢのＣＡは、リンクダウン状態となっている。

符号Ａ２に示すように、Active側のストレージ＃Ａで受けたライトＩＯが筐体間コピー経路でミラーされ、筐体間のデータ同期が実施される。

図２は、図１に示したストレージシステム６００におけるストレージ装置７の故障の際の処理を説明する図である。

符号Ａ３に示すようにActiveのボリューム側でストレージ装置７が故障や停電等によりダウンしてアウセスできなくなった場合には、符号Ａ４に示すようにStandbyでＩＯアクセスを受け付けていなかったストレージ装置７のＣＡがリンクアップされる。

これにより、スイッチ９に２つのストレージ装置７のペアボリュームが同じLogical Unit Number Identifier（ＬＵＮＩＤ）に見えた場合に、対象ボリュームに対してアクセス不可となるDuplicate WWNを回避することができる。

図１及び図２に示したようなActive-Standby制御では、通常時はStandby側のポートは休止しているため、フェールオーバの際にポートがリンクアップしない可能性がある。また、リンクアップが成功した場合においても、特にｉＳＣＳＩではログイン等に時間がかかり、業務が中断してしまうおそれがある。そこで、２つのストレージ装置７のポートをリンクアップしたままの状態にしておくことが想定される。

図３は、関連例としてのストレージシステム６００におけるストレージクラスタのActive-Standby制御における双方向のミラー処理を説明する図である。

図３に示すストレージシステム６００では、２つの業務サーバ６（別言すれば、業務サーバＡ及び業務サーバＢ）上で動作するVirtual Machine ware（ＶＭｗａｒｅ）に対して利用者がそれぞれＩＯを発行する。

ストレージ＃ＡはプライマリのボリュームグループＡ及びセカンダリのボリュームＢを備え、ストレージ＃ＢはセカンダリのボリュームグループＡ及びプライマリのボリュームＢを備える。

ストレージ＃ＡのプライマリのボリュームグループＡにおけるVol#Aは、業務サーバＡからのＩＯを受け付け、ストレージ＃ＢのセカンダリのボリュームグループＡにおけるVol#A’に対してミラー処理を行なう。また、ストレージ＃ＢのプライマリのボリュームグループＢにおけるVol#Cは、業務サーバＢからのＩＯを受け付け、ストレージ＃ＡのセカンダリのボリュームグループＢＡにおけるVol#C’に対してミラー処理を行なう。

このようなストレージシステム６００では、プライマリのボリュームグループでエラーが発生した場合に、セカンダリのボリュームグループに対してリンクアップ行なわれる。そして、符号Ｂ１に示すように、フェールオーバの際のリンクアップのためのＣＡが必要となり、ストレージ装置７におけるＣＡの数が図１及び図２に示した場合と比較して倍増する。

図４は、関連例としてのストレージシステム６００におけるストレージクラスタのActive- Active制御における接続形態の制限例を説明する図である。

図４に示す例では、ストレージ＃Ａ及び＃Ｂの両方のポートがリンクアップされたままで、どちらのストレージ装置７でライトＩＯを受け付けても双方向で同期コピーが実施される。これにより、符号Ｂ２に示すように、ストレージ＃ＢのセカンダリのボリュームグループＡにおいて、リンクアップの失敗の心配が無く、ログインが早く完了すると共に、ＣＡのポート数が最低限で済む。

しかしながら、業務サーバＡ及びストレージ＃ＡがサイトＡに位置し、業務サーバＢ及びストレージ＃ＢがサイトＢに位置するような場合には、サイトＡの業務サーバＡがサイトＢのストレージ＃Ｂに常時アクセスすることになる。これにより、符号Ｂ３に示すように、遠隔のアクセスルートによって性能劣化が発生する。

図５は、図４に示したストレージシステム６００におけるストレージ装置７の故障例を説明する図である。

図５に示すように、遠隔のアクセスルートによる性能劣化を避けるため、サイトＡの業務サーバＡはサイトＡのストレージ＃Ａに限って接続し、サイトＢの業務サーバＢはサイトＢの業務サーバ６に限って接続する接続形態が想定される。

しかしながら、このような接続形態では、符号Ｂ４に示すようにストレージ＃Ａが故障等によってダウンした場合には、符号Ｂ５に示すように業務サーバＡはストレージ＃Ｂへのアクセスパスがないため業務継続ができない。

図６は、図４に示したストレージシステム６００における同期エラーの第１の例を説明する図である。

図６に示すように、ストレージクラスタのActive-Active制御方式の場合には、両方のストレージ＃Ａ及び＃ＢのボリュームグループＡにおいて同領域へデータが同時に受け付けられることがある。このような場合には、符号Ｂ６に示すように、ミラー処理がストレージ＃Ａ及び＃Ｂの筐体間ですれ違い、データが食い違う可能性がある。

図７は、図４に示したストレージシステム６００における同期エラーの第２の例を説明する図である。

図７に示すように、ストレージクラスタのActive-Active制御方式の場合には、ストレージ＃Ａ及び＃Ｂの両側へのリュームアクセスされていた場合に、符号Ｂ７に示すように、データを受け付けた後にコピー経路切れが発生してしまうことが想定される。このような場合には、符号Ｂ８に示すように、ストレージ＃Ａ及び＃Ｂの間でデータが食い違ってしまう。

〔Ｂ〕実施形態
以下、図面を参照して一実施の形態を説明する。ただし、以下に示す実施形態はあくまでも例示に過ぎず、実施形態で明示しない種々の変形例や技術の適用を排除する意図はない。すなわち、本実施形態を、その趣旨を逸脱しない範囲で種々変形して実施することができる。また、各図は、図中に示す構成要素のみを備えるという趣旨ではなく、他の機能等を含むことができる。

以下、図中において、同一の各符号は同様の部分を示しているので、その説明は省略する。

〔Ｂ－１〕構成例
図８は、実施形態の一例におけるストレージシステム１００におけるＩＯアクセス処理を説明する図である。

ストレージシステム１００は、２つの業務サーバ１、２つのストレージ装置２ａ，２ｂ、監視サーバ３及び２つのスイッチ４を備える。

業務サーバ１（別言すれば、業務サーバＡ及び業務サーバＢ）は、２つのＨＢＡを介して、２つのストレージ装置７にそれぞれ接続される。業務サーバＡ及び業務サーバＢ上で動作するＶＭｗａｒｅに対して、利用者がそれぞれＩＯを発行する。

スイッチ４は、業務サーバ１とストレージ装置２との間の通信、及び、２つのストレージ装置２の間の通信を中継する。

ストレージ装置２ａはストレージ＃Ａとも表記され、ストレージ装置２ｂはストレージ＃Ｂとも表記される。ストレージ＃Ａは、Ｖｏｌ＃Ａ及び＃Ｃ’を含むプライマリのボリュームグループを有する。ストレージ＃Ｂは、Ｖｏｌ＃Ａ’及び＃Ｃを含むセカンダリのボリュームグループを有する。

ストレージ装置２は、ＣＡ２３（図１１を用いて後述）を介してスイッチ４に接続されて、業務サーバ１との通信を行なう。ストレージ装置２は、ＲＡ２４（図１１を用いて後述）を介してスイッチ４に接続されて、他系のストレージ装置２と通信を行なう。

ストレージ＃ＡはプライマリのボリュームグループＡ及びセカンダリのボリュームＢを備え、ストレージ＃ＢはセカンダリのボリュームグループＡ及びプライマリのボリュームＢを備える。

ストレージ＃ＡのプライマリのボリュームグループＡにおけるVol#Aは、業務サーバＡからのＩＯを受け付け、ストレージ＃ＢのセカンダリのボリュームグループＡにおけるVol#A’に対してミラー処理を行なう。また、ストレージ＃ＢのプライマリのボリュームグループＢにおけるVol#Cは、業務サーバＢからのＩＯを受け付け、ストレージ＃ＡのセカンダリのボリュームグループＢにおけるVol#C’に対してミラー処理を行なう。

監視サーバ３は、ストレージ装置２の状態を監視する。

業務サーバＡ及びストレージ＃ＡはサイトＡに位置し、業務サーバＢ及びストレージ＃ＢはサイトＢに位置する。

サイトＡのストレージ＃Ａは、業務サーバＡからはプライマリ（別言すれば、Optimize）として認識され、業務サーバＢからはセカンダリ（別言すれば、non-Optimize）として認識される。一方、サイトBのストレージ＃Ｂは、業務サーバＡからはセカンダリ（別言すれば、non-Optimize）として認識され、業務サーバＢからはプライマリ（別言すれば、Optimize）として認識される。

これにより、符号Ｃ１に示すように、業務サーバ１からは近いサイト側のストレージ装置２へのＩＯアクセスが優先される。

図９は、図８に示したストレージシステム１００における同時アクセス処理を説明する図である。

セカンダリ（別言すれば、non-Optimize）側のストレージ装置＃Ｂで受け付けたライトＩＯについては、符号Ｃ２に示すように、ストレージ装置＃Ａ，＃Ｂの筐体間通信にてプライマリ側のストレージ装置＃Ａに対象領域のライトＩＯアクセスの排他を獲得後、両筐体でミラー処理が行なわれる。

プライマリ側のストレージ＃ＡでライトＩＯのアクセス中であった場合は、セカンダリ側のストレージ装置＃Ｂで受け付けられたライトＩＯは、プライマリ側のストレージ装置＃ＡでライトＩＯの完了まで待たされる。一方、プライマリ側のストレージ装置＃ＡでライトＩＯのアクセス中でない場合には、排他完了後はプライマリ側のストレージ装置＃Ａへの同領域へのライトＩＯは、セカンダリのストレージ装置＃ＢにおけるライトＩＯの完了まで待たされる。

これにより、ストレージ＃Ａ及び＃Ｂの両側で同領域へデータを同時に受け付けてしまい、筐体間の書き込みのすれ違いで、筐体間のデータの食い違いが発生するという事態を防ぐことができる。

図１０は、図９に示した同時アクセス処理の際のコピー経路異常を説明する図である。

ストレージ装置２ａ，２ｂの各ボリュームグループでは、プライマリ（別言すれば、Optimize）及びセカンダリ（別言すれば、non-Optimize）の状態とは別に、Active及びnon-Activeの状態が保持されてよい。符号Ｃ３に示すように、ストレージ＃Ａ及び＃Ｂの間のコピー経路が切れた場合には、プライマリ（別言すれば、Optimize）側及びセカンダリ（別言すれば、non-Optimize）側の両方がＩＯ抑止状態に遷移させられる。

符号Ｃ４に示すように、プライマリのストレージ＃Ａは、監視サーバ３経由でセカンダリのストレージ＃Ｂとネゴシエーションする。セカンダリのボリュームグループへアクセス可能な場合には、プライマリのボリュームグループがActiveに設定され、セカンダリのボリュームグループがnon-Activeに設定される。以降、セカンダリ側のボリュームグループへのアクセスが不可とされ、ＩＯ抑止状態が解除される。一方、セカンダリ側のボリュームグループへアクセス不可の場合には、プライマリのボリュームグループがnon-Activeに遷移させられる。

セカンダリ側のストレージ＃Ｂは、監視サーバ３経由でプライマリ側のストレージ＃Ａからのネゴシエーションを受け付けられなかった場合には、セカンダリのボリュームグループをActiveに遷移させて、ＩＯ抑止状態が解除される。セカンダリのボリュームグループへアクセス不可な場合は、プライマリのボリュームグループがnon-Activeに遷移させられる。

これにより、ストレージ＃Ａ，＃Ｂ間のコピー経路が切れた場合、且つ、ストレージ＃Ａ及び＃Ｂの両側へライトＩＯが発生した場合でも、片側のストレージ＃Ａ又は＃Ｂに限ったアクセスとなる。そして、その後にストレージ＃Ａ又は＃Ｂがダウンしてもデータの食い違いは発生しない。

図１１は、図８～図１０に示したストレージ装置２ａ，２ｂのハードウェア構成例を模式的に示すブロック図である。

ストレージ装置２ａ，２ｂは、複数のController Module（ＣＭ）２０及びDisk Enclosure（ＤＥ）２６を備える。

ＤＥ２６は、冗長化のために各ＣＭ２０のぞれぞれとアクセスパスで通信可能に接続されており、複数のドライブ２７を備える。ドライブ２７は、データを読み書き可能に記憶する装置であり、例えば、Hard Disk Drive（ＨＤＤ）やSolid State Drive（ＳＳＤ），Storage Class Memory（ＳＣＭ）が用いられてよい。プライマリのストレージ装置２ａのドライブ２７は業務ボリュームのデータを格納し、セカンダリのストレージ装置２ｂのドライブ２７はバックアップボリュームのデータを格納する。

ＣＭ２０は、Central Processing Unit（ＣＰＵ）２１，メモリ２２，ＣＡ２３，ＲＡ２４及びDevice Adaptor（ＤＡ）２５を備える。

メモリ２２は、例示的に、Read Only Memory（ＲＯＭ）及びRandom Access Memory（ＲＡＭ）を含む記憶装置である。ＲＡＭは、例えばDynamic RAM（ＤＲＡＭ）であってよい。メモリ２２のＲＯＭには、Basic Input/Output System（ＢＩＯＳ）等のプログラムが書き込まれてよい。メモリ２２のソフトウェアプログラムは、ＣＰＵ２１に適宜に読み込まれて実行されてよい。また、メモリ２２のＲＡＭは、一次記録メモリあるいはワーキングメモリとして利用されてよい。メモリ２２は、一次バッファやアドレス情報等を保持する。

ＣＡ２３は、業務サーバ１をストレージ装置２ａ，２ｂと通信可能に接続するインタフェースである。

ＲＡ２４は、ストレージ装置２ａ，２ｂ同士を接続するためのインタフェースであり、データ転送やアドレス情報の転送を実施する。

ＤＡ２５は、ＣＭ２０とＤＥ２６とを通信可能に接続するためのインタフェースであり、例えばFiber Channel（ＦＣ）アダプタである。

ＣＰＵ２１は、例示的に、種々の制御や演算を行なう処理装置であり、メモリ２２に格納されたOperating System（ＯＳ）やプログラムを実行することにより、種々の機能を実現する。

なお、種々の機能を実現するためのプログラムは、例えばフレキシブルディスク、ＣＤ（ＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＣＤ－ＲＷ等）、ＤＶＤ（ＤＶＤ－ＲＯＭ、ＤＶＤ－ＲＡＭ、ＤＶＤ－Ｒ、ＤＶＤ＋Ｒ、ＤＶＤ－ＲＷ、ＤＶＤ＋ＲＷ、ＨＤ ＤＶＤ等）、ブルーレイディスク、磁気ディスク、光ディスク、光磁気ディスク等の、コンピュータ読取可能な記録媒体に記録された形態で提供されてよい。そして、コンピュータ（本実施形態ではＣＰＵ２１）は上述した記録媒体から図示しない読取装置を介してプログラムを読み取って内部記録装置または外部記録装置に転送し格納して用いてよい。また、プログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、記憶装置から通信経路を介してコンピュータに提供してもよい。

種々の機能を実現する際には、内部記憶装置（本実施形態ではメモリ２２）に格納されたプログラムがコンピュータ（本実施形態ではＣＰＵ２１）によって実行されてよい。また、記録媒体に記録されたプログラムをコンピュータが読み取って実行してもよい。

図１２は、図８～図１０に示したストレージシステム１００のソフトウェア構成例を模式的に示すブロック図である。

プライマリのストレージ装置２ａのＣＰＵ２１は、コピー経路閉塞監視処理部２１１，プライマリフェールオーバ処理部２１２，プライマリ監視サーバ通信処理部２１３及びＩＯ処理部２１５として機能する。また、プライマリのストレージ装置２ａのメモリ２２は、アクセスパス設定テーブル２１４に関する情報を保持する。

コピー経路閉塞監視処理部２１１は、セカンダリのストレージ装置２ｂとの間のコピー経路の閉塞を監視する。コピー経路閉塞監視処理部２１１は、第１のストレージ装置２ｂと第２のストレージ装置２ａとの間におけるコピー同期処理のための経路ついての異常を検出すると、業務サーバ１からのアクセスの受付を抑止する。

プライマリフェールオーバ処理部２１２は、コピー経路閉塞監視処理部２１１によるコピー経路の閉塞が検出されると、フェールオーバ処理を実行する。

プライマリ監視サーバ通信処理部２１３は、監視サーバ３との通信を実行する。

アクセスパス設定テーブル２１４は、業務サーバ１と各ストレージ装置２ａ，２ｂとの間のアクセスパスの構成を管理する。

ＩＯ処理部２１５は、業務サーバ１との間の通信を実行する。ＩＯ処理部２１５は、優先権が付与されていない第１のストレージ装置２ｂにおいて受け付けられたアクセスについては、優先権が付与されている第２のストレージ装置２ａにおける対象領域の書き込みアクセスの排他権を獲得する排他獲得部の一例として機能する。ＩＯ処理部２２５は、排他権の獲得後に、第１のストレージ装置２ｂから第２のストレージ装置２ａへのデータのコピー同期処理を実行する同期処理部の一例として機能する。

セカンダリのストレージ装置２ｂのＣＰＵ２１は、コピー経路閉塞監視処理部２２１，セカンダリフェールオーバ処理部２２２，セカンダリ監視サーバ通信処理部２２３，ＩＯ処理部２２５，監視サーバ通信監視処理部２２６，コピー経路復旧監視部２２７及びネゴシエーション処理部２２８として機能する。また、セカンダリのストレージ装置２ｂのメモリ２２は、アクセスパス設定テーブル２２４に関する情報を保持する。

コピー経路閉塞監視処理部２２１は、プライマリのストレージ装置２ａとの間のコピー経路の閉塞を監視する。コピー経路閉塞監視処理部２２１は、第１のストレージ装置２ｂと第２のストレージ装置２ａとの間におけるコピー同期処理のための経路ついての異常を検出すると、業務サーバ１からのアクセスの受付を抑止する抑止処理部の一例として機能する。

セカンダリフェールオーバ処理部２２２は、コピー経路閉塞監視処理部２２１によるコピー経路の閉塞が検出されると、フェールオーバ処理を実行する。

セカンダリ監視サーバ通信処理部２２３は、監視サーバ３との通信を実行する。

アクセスパス設定テーブル２２４は、業務サーバ１と各ストレージ装置２ａ，２ｂとの間のアクセスパスの構成を管理する。

ＩＯ処理部２２５は、業務サーバ１との間の通信を実行する。ＩＯ処理部２２５は、優先権が付与されていない第１のストレージ装置２ｂにおいて受け付けられたアクセスについては、優先権が付与されている第２のストレージ装置２ａにおける対象領域の書き込みアクセスの排他権を獲得する排他獲得部の一例として機能する。ＩＯ処理部２２５は、排他権の獲得後に、第１のストレージ装置２ｂから第２のストレージ装置２ａへのデータのコピー同期処理を実行する同期処理部の一例として機能する。

監視サーバ通信監視処理部２２６は、セカンダリのストレージ装置２ｂと監視サーバ３との間の通信を監視する。

コピー経路復旧監視部２２７は、コピー経路の復旧を監視する。コピー経路復旧監視部２２７は、経路の復旧を検出すると、プライマリとして機能するストレージ装置２ａとセカンダリとして機能するストレージ装置２ｂとのいずれにも優先権が付与されていない場合に、アクセスの受付の抑止を解除する抑止解除部の一例として機能する。また、コピー経路復旧監視部２２７は、経路の復旧を検出すると、プライマリとして機能するストレージ装置２ａとセカンダリとして機能するストレージ装置２ｂとの間のデータの差分コピーが完了している場合に、アクセスの受付の抑止を解除する抑止解除部の一例としても機能する。

ネゴシエーション処理部２２８は、コピー経路復旧監視部２２７によるコピー経路の復旧の検出によって、プライマリのストレージ装置２ａとセカンダリのストレージ装置２ｂとの間のコピー経路のネゴシエーションを実行する。

監視サーバ３の不図示のＣＰＵは、ストレージ送受信処理部３１として機能する。

ストレージ送受信処理部３１は、ストレージ装置２ａ，２ｂとの間でデータの送受信を実行する。

図１３は、ＴＦＯグループテーブル及び監視サーバ通信インタフェーステーブルのパラメタを説明するテーブルである。

ＴＦＯグループテーブルは、パラメタとして、Primary/Secondary，Optimize/Non-Optimize，State，ＩＯ抑止、Phase，等価及びコピー経路状態を含む。

Primary/Secondaryは、値として、配下のボリュームがデフォルトでOptimizeであることを示すPrimarilyと、配下のボリュームがデフォルトでNon-Optimizeあることを示すSecondaryとを含む。

Optimize/Non-Optimizeは、値として、配下のボリュームがＩＯを優先的に受け付ける状態を示すOptimizeと、配下のボリュームがＩＯを優先的に受け付ける状態でないことを示すNon-Optimizeとを含む。

Stateは、値として、配下のボリュームがＩＯを受け付けられる状態を示すActiveと、配下のボリュームがIOを受け付けない状態を示すNon-Activeとを含む。

ＩＯ抑止は、値として、配下のボリュームがリトライ期待のセンスを業務サーバ１に応答する状態を示すオンと、配下のボリュームがリトライ期待のセンスを業務サーバ１に応答する状態にないことを示すオフとを含む。

Phaseは、値として、NormalとMonitoring Server DisconnectedとDisconnectedとを含む。Normalは、ＴＦＯグループの同期ができている状態であり、フェールオーバ可能であることを示す。Monitoring Server Disconnectedは、ＴＦＯグループの監視サーバ経路の同期ができない状態であり、フェールオーバ不可であることを示す。Disconnectedは、ＴＦＯグループのコピー経路の同期ができない状態であり、フェールオーバ不可であることを示す。

等価は、値として、配下のボリュームの差分コピーが完了している状態を示す等価と、配下のボリュームの差分コピーが完了していない状態を示す等価でないと、を含む。

コピー経路状態は、配下のボリュームがデータをコピーできる状態を示す正常と、配下のボリュームがデータをコピーできない状態を示す異常を含む。

監視サーバ通信インタフェーステーブルは、パラメタとして、ＩＯ抑止通知とＩＯ抑止応答とを含む。

ＩＯ抑止通知は、値として、セカンダリのストレージ装置２ｂをＩＯ抑止にする通知がオンであることを示すオンと、セカンダリのストレージ装置２ｂをＩＯ抑止にする通知がオフであることを示すオフとを含む。

ＩＯ抑止応答は、セカンダリのストレージ装置２ｂをＩＯ抑止にした応答がオンであることを示すオンと、セカンダリのストレージ装置２ｂをＩＯ抑止にした応答がオフであることを示すオフとを含む。

〔Ｂ－２〕動作例
図１２に示したプライマリフェールオーバ処理部２１２における処理を、図１４に示すフローチャート（ステップＳ１～Ｓ６）に従って説明する。

プライマリフェールオーバ処理部２１２は、プライマリのストレージ装置２ａのコピー経路閉塞監視処理部２１１のコピー経路の閉塞の検出によって呼び出されると、プライマリのストレージ装置２ａと監視サーバ３との間の経路異常があるかを判定する（ステップＳ１）。

プライマリのストレージ装置２ａと監視サーバ３との間の経路異常がない場合には（ステップＳ１のＮｏルート参照）、プライマリフェールオーバ処理部２１２は、業務サーバ１からのＩＯ抑止中であるかを判定する（ステップＳ２）。

ＩＯ抑止中である場合には（ステップＳ２のＹｅｓルート参照）、処理はステップＳ３へ進む。

一方、ＩＯ抑止中でない場合には（ステップＳ２のＮｏルート参照）、処理はステップＳ６へ進む。

ステップＳ１において、プライマリのストレージ装置２ａと監視サーバ３との間の経路異常がある場合には（ステップＳ１のＹＥＳルート参照）、プライマリフェールオーバ処理部２１２は、ＴＦＯグループテーブルのStateをNon-Activeに遷移させる（ステップＳ３）。

プライマリフェールオーバ処理部２１２は、業務サーバ１からのＩＯを抑止する（ステップＳ４）。

プライマリフェールオーバ処理部２１２は、プライマリのストレージ装置２ａをNon-Optimizeに遷移させる（ステップＳ５）、
プライマリフェールオーバ処理部２１２は、ＴＦＯグループのPhaseをDisconnectedにする（ステップＳ６）。そして、プライマリフェールオーバ処理部２１２における処理は、終了する。

次に、図１２に示したセカンダリフェールオーバ処理部２２２における処理を、図１５に示すフローチャート（ステップＳ１１～Ｓ１６）に従って説明する。

セカンダリフェールオーバ処理部２２２は、セカンダリのストレージ装置２ｂにおけるコピー経路閉塞監視処理部２２１におけるコピー経路の閉塞検知によって呼び出され、ＴＦＯグループテーブルのPhaseにおける接続状態はNormalであるかを判定する（ステップＳ１１）。

接続形態がNormalでない場合には（ステップＳ１１のＮｏルート参照）、セカンダリフェールオーバ処理部２２２における処理は終了する。

接続状態がNormalである場合には（ステップＳ１１のＹｅｓルート参照）、セカンダリフェールオーバ処理部２２２は、ＴＦＯグループテーブルのPhaseをDisconnectedに設定する（ステップＳ１２）。

セカンダリフェールオーバ処理部２２２は、プライマリのストレージ装置２ａと監視サーバ３との間の経路が正常であるかを判定する（ステップＳ１３）。

プライマリのストレージ装置２ａと監視サーバ３との間の経路が正常でない場合には（ステップＳ１３のＮｏルート参照）、セカンダリフェールオーバ処理部２２２における処理は終了する。

一方、プライマリのストレージ装置２ａと監視サーバ３との間の経路が正常である場合には（ステップＳ１３のＹＥＳルート参照）、セカンダリフェールオーバ処理部２２２は、セカンダリのストレージ装置２ｂと監視サーバ３との間の経路が正常であるかを判定する（ステップＳ１４）。

セカンダリのストレージ装置２ｂと監視サーバ３との間の経路が正常でない場合には（ステップＳ１４のＮｏルート参照）、セカンダリフェールオーバ処理部２２２における処理は終了する。

一方、セカンダリのストレージ装置２ｂと監視サーバ３との間の経路が正常である場合には（ステップＳ１４のＹＥＳルート参照）、セカンダリフェールオーバ処理部２２２は、ＴＦＯグループテーブルにおいてセカンダリのストレージ装置２をOptimizeに遷移させる（ステップＳ１５）。

セカンダリフェールオーバ処理部２２２は、ＴＦＯグループテーブルのStateをActiveに設定する（ステップＳ１６）。そして、セカンダリフェールオーバ処理部２２２における処理は終了する。

次に、図１２に示したプライマリのストレージ装置２ａのコピー経路閉塞監視処理部２１１における処理を、図１６に示すフローチャート（ステップＳ２１～Ｓ２５）に従って説明する。

プライマリのストレージ装置２ａにおけるコピー経路閉塞監視処理部２１１は、コピー経路において異常があるかを判定する（ステップＳ２１）。

コピー経路において異常がない場合には（ステップＳ２１のＮｏルート参照）、ステップＳ２１における判定を繰り返す。

一方、コピー経路において異常がある場合には（ステップＳ２１のＹＥＳルート参照）、コピー経路閉塞監視処理部２１１は、ＴＦＯグループテーブルにおいてプライマリのストレージ装置２ａがOptimizeに設定されているかを判定する（ステップＳ２２）。

プライマリのストレージ装置２ａがOptimizeに設定されていない場合には（ステップＳ２２のＮｏルート参照）、処理はステップＳ２１へ戻る。

一方、プライマリのストレージ装置２ａがOptimizeに設定されている場合には（ステップＳ２２のＹｅｓルート参照）、コピー経路閉塞監視処理部２１１は、ＴＦＯグループテーブルのPhaseの値がNormalであるかを判定する（ステップＳ２３）。

ＴＦＯグループテーブルのPhaseの値がNormalでない場合には（ステップＳ２３のＮｏルート参照）、処理はステップＳ２１へ戻る。

一方、ＴＦＯグループテーブルのPhaseの値がNormalである場合には（ステップＳ２３のＹｅｓルート参照）、コピー経路閉塞監視処理部２１１は、プライマリのストレージ装置２ａをＩＯ抑止状態に設定する。そして、コピー経路閉塞監視処理部２１１は、プライマリのストレージ装置２ａを、数ミリ秒毎にリトライを繰り返すＩＯリトライセンス応答状態に遷移させる（ステップＳ２４）。

コピー経路閉塞監視処理部２１１は、プライマリのストレージ装置２ａにおけるＩＯ抑止監視を行なう（ステップＳ２５）。そして、プライマリのストレージ装置２ａのコピー経路閉塞監視処理部２１１における処理は終了する。

次に、図１２に示したセカンダリのストレージ装置２ｂのコピー経路閉塞監視処理部２２１における処理を、図１７に示すフローチャート（ステップＳ３１～Ｓ３５）に従って説明する。

セカンダリのストレージ装置２ｂのコピー経路閉塞監視処理部２１１は、コピー経路において異常があるかを判定する（ステップＳ３１）。

コピー経路において異常がない場合には（ステップＳ３１のＮｏルート参照）、ステップＳ３１における判定を繰り返し行なう。

一方、コピー経路において異常がある場合には（ステップＳ３１のＹｅｓルート参照）、コピー経路閉塞監視処理部２２１は、ＴＦＯグループテーブルにおいてプライマリのストレージ装置２ａがNon-Optimize且つNormalに設定されているかを判定する（ステップＳ３２）。

プライマリのストレージ装置２ａがNon-Optimizeに設定されていないかNormalに設定されていない場合には（ステップＳ３２のＮｏルート参照）、処理はステップＳ３１へ戻る。

一方、プライマリのストレージ装置２ａがNon-Optimize且つNormalに設定されている場合には（ステップＳ３２のＹｅｓルート参照）、コピー経路閉塞監視処理部２２１は、プライマリのストレージ装置２ｂをＩＯ抑止状態に設定する。そして、コピー経路閉塞監視処理部２２１は、プライマリのストレージ装置２ｂを、数ミリ秒毎にリトライを繰り返すＩＯリトライセンス応答状態に遷移させる（ステップＳ３３）。

コピー経路閉塞監視処理部２２１は、ＴＦＯグループテーブルStateをNon-Activeに設定する（ステップＳ３４）。

コピー経路閉塞監視処理部２２１は、セカンダリのストレージ装置２ｂをＩＯ抑止させる（ステップＳ３５）。そして、セカンダリのストレージ装置２ｂのコピー経路閉塞監視処理部２２１における処理は終了する。

次に、図１２に示したプライマリ監視サーバ通信処理部２１３における処理を、図１８に示すフローチャート（ステップＳ４１～Ｓ４７）に従って説明する。

プライマリ監視サーバ通信処理部２１３は、セカンダリのストレージ装置２ｂからＩＯ抑止応答を受信したかを判定する（ステップＳ４１）。

ＩＯ抑止応答を受信していない場合には（ステップＳ４１のＮｏルート参照）、処理はステップＳ４３へ進む。

一方、ＩＯ抑止応答を受信した場合には（ステップＳ４１のＹｅｓルート参照）、プライマリ監視サーバ通信処理部２１３は、プライマリのストレージ装置２ａにおけるＩＯ抑止を解除する（ステップＳ４２）。

プライマリ監視サーバ通信処理部２１３は、監視サーバインタフェーステーブルにおいてＩＯ抑止通知がオンの状態に設定されているかを判定する（ステップＳ４３）。

ＩＯ抑止通知がオンの状態に設定されていない場合には（ステップＳ４３のＮｏルート参照）、処理はステップＳ４５へ進む。

一方、ＩＯ抑止通知がオンの状態に設定されている場合には（ステップＳ４３のＹｅｓルート参照）、プライマリ監視サーバ通信処理部２１３は、監視サーバインタフェーステーブルにおけるＩＯ抑止通知ビットをオンに設定する（ステップＳ４４）。

プライマリ監視サーバ通信処理部２１３は、監視サーバ３へ通信応答を行なう（ステップＳ４５）。

プライマリ監視サーバ通信処理部２１３は、監視サーバ３への経路がすべて正常であるかを判定する（ステップＳ４６）。

プライマリ監視サーバ通信処理部２１３は、監視サーバ３への経路で正常でないものがある場合には（ステップＳ４６のＮｏルート参照）、プライマリ監視サーバ通信処理部２１３における処理は終了する。

一方、監視サーバ３への経路がすべて正常である場合には（ステップＳ４６のＹｅｓルート参照）、プライマリ監視サーバ通信処理部２１３は、ＴＦＯグループテーブルのStateをNormalに設定する（ステップＳ４７）。そして、プライマリ監視サーバ通信処理部２１３における処理は終了する。

次に、図１２に示した監視サーバ３のストレージ送受信処理部３１における処理を、図１９に示すフローチャート（ステップＳ５１～Ｓ５３）に従って説明する。

ストレージ送受信処理部３１は、プライマリのストレージ装置２ａ及びセカンダリのストレージ装置２ｂからの受信情報に基づき、送信情報を設定する（ステップＳ５１）。

ストレージ送受信処理部３１は、設定した送信情報をプライマリのストレージ装置２ａ及びセカンダリのストレージ装置２ｂへ送信する（ステップＳ５２）。

ストレージ送受信処理部３１は、受信タイマの監視をリセットして起動する（ステップＳ５３）。そして、監視サーバ３のストレージ送受信処理部３１における処理は終了する。

次に、図１２に示したセカンダリ監視サーバ通信処理部２２３における処理を、図２０に示すフローチャート（ステップＳ６１～Ｓ６６）に従って説明する。

セカンダリ監視サーバ通信処理部２２３は、監視サーバ３からＩＯ抑止通知を受信し、且つ、ＴＦＯグループテーブルのPhaseがNormalであるかを判定する（ステップＳ６１）。

ＩＯ抑止通知を受信していないか、PhaseがNormalでない場合には（ステップＳ６１のＮｏルート参照）、処理はステップＳ６４へ進む。

一方、ＩＯ抑止通知を受信し、且つ、PhaseがNormalである場合には（ステップＳ６１のＹｅｓルート参照）、セカンダリ監視サーバ通信処理部２２３は、ＴＦＯグループテーブルのPhaseをDisconnectedに設定する（ステップＳ６２）。

セカンダリ監視サーバ通信処理部２２３は、監視サーバ通信インタフェーステーブルにおけるＩＯ抑止応答ビットをオンに設定する（ステップＳ６３）。

セカンダリ監視サーバ通信処理部２２３は、監視サーバ３への経路がすべて正常であるかを判定する（ステップＳ６４）。

監視サーバ３への経路で正常でないものがある場合には（ステップＳ６４のＮｏルート参照）、セカンダリ監視サーバ通信処理部２２３における処理は終了する。

一方、監視サーバ３への経路がすべて正常である場合には（ステップＳ６４のＹｅｓルート参照）、セカンダリ監視サーバ通信処理部２２３は、ＴＦＯグループテーブルのPhaseをNormalに設定する（ステップＳ６５）。

セカンダリ監視サーバ通信処理部２２３は、監視サーバ３との通信開始を開始する（ステップＳ６６）。そして、セカンダリ監視サーバ通信処理部２２３における処理は終了する。

次に、図１２に示したプライマリのストレージ装置２ａのアクセスパス設定テーブル２１４に対する設定処理を、図２１に示すフローチャート（ステップＳ７１～Ｓ７３）に従って説明する。図２２は、図１２に示したプライマリのストレージ装置２ａのアクセスパス設定テーブル２１４の一例である。

プライマリのストレージ装置２ａのＩＯ処理部２１５は、ＴＦＯグループテーブルのPhaseをDisconnectedに設定する（ステップＳ７１）。

ＩＯ処理部２１５は、ＴＦＯグループテーブルにおいて、Non-Optimizeに設定し、State をnon-Activeに設定する（ステップＳ７２）。図２２示す例においては、業務サーバＡに接続されるプライマリのＴＦＯグループＡはOptimizeの設定が維持される一方、業務サーバＢに接続されるセカンダリのＴＦＯグループＢはNon-Optimizeに設定される。

ＩＯ処理部２１５は、業務サーバ１からのＩＯを抑止する（ステップＳ７３）。そして、プライマリのストレージ装置２ａのアクセスパス設定テーブル２１４に対する設定処理は終了する。

次に、図１２に示したセカンダリのストレージ装置２ｂのアクセスパス設定テーブル２２４に対する設定処理を、図２３に示すフローチャート（ステップＳ８１～Ｓ８８）に従って説明する。図２４は、図１２に示したセカンダリのストレージ装置２ｂのアクセスパス設定テーブル２１４の一例である。

セカンダリのストレージ装置２ｂのＩＯ処理部２２５は、ＴＦＯグループテーブルのPhaseをDisconnectedに設定する（ステップＳ８１）。

ＩＯ処理部２２５は、前回の処理でOptimizeに設定されているかを判定する（ステップＳ８２）。

前回の処理でOptimizeに設定されている場合には（ステップＳ８２のＹＥＳルート参照）、ＩＯ処理部２２５は、ＴＦＯグループテーブルにおいて配下のボリュームをOptimizeに設定する（ステップＳ８３）。図２４示す例においては、業務サーバＢに接続されるプライマリのＴＦＯグループＢはOptimizeに設定される。

ＩＯ処理部２２５は、ＴＦＯグループテーブルにおいて配下のボリュームのStateをActiveに設定する（ステップＳ８４）。

ＩＯ処理部２２５は、初回のＴＦＯセッションを起動する（ステップＳ８５）。そして、セカンダリのストレージ装置２ｂのアクセスパス設定テーブル２２４に対する設定処理は終了する。

ステップＳ８２において、前回の処理でOptimizeに設定されていない場合には（ステップＳ８２のＮｏルート参照）、ＩＯ処理部２２５は、配下のボリュームをNon-Optimizeに設定する（ステップＳ８６）。図２４示す例においては、業務サーバＡに接続されるセカンダリのＴＦＯグループＡはNon-Optimizeに設定される。

ＩＯ処理部２２５は、業務サーバ１からのＩＯを抑止する（ステップＳ８７）。

ＩＯ処理部２２５は、ＴＦＯグループテーブルにおいて配下のボリュームのStateをNon-Activeに設定する（ステップＳ８８）。そして、処理はステップＳ８５へ進む。

次に、図１２に示したセカンダリのストレージ装置２ｂのコピー経路復旧監視部２２７における処理を、図２５に示すフローチャート（ステップＳ９１～Ｓ１００）に従って説明する。

コピー経路復旧監視部２２７は、コピー経路が復旧したかを判定する（ステップＳ９１）。

コピー経路が復旧していない場合には（ステップＳ９１のＮｏルート参照）、処理はステップＳ９３へ進む。

一方、コピー経路が復旧した場合には（ステップＳ９１のＹＥＳルート参照）、コピー経路復旧監視部２２７は、プライマリのストレージ装置２ａとの間でコピー処理を再開する（ステップＳ９２）。

コピー経路復旧監視部２２７は、ネゴシエーション処理を起動する（ステップＳ９３）。

コピー経路復旧監視部２２７は、セカンダリのストレージ装置２ｂがOptimizeに設定されているかを判定する（ステップＳ９４）。

セカンダリのストレージ装置２ｂがOptimizeに設定されている場合には（ステップＳ９４のＹｅｓルート参照）、処理はステップＳ９８へ進む。

一方、セカンダリのストレージ装置２ｂがOptimizeに設定されていない場合には（ステップＳ９４のＮｏルート参照）、コピー経路復旧監視部２２７は、プライマリのストレージ装置２ａがOptimizeに設定されているかを判定する（ステップＳ９５）。

プライマリのストレージ装置２ａがOptimizeに設定されている場合には（ステップＳ９５のＹｅｓルート参照）、処理はステップＳ９８へ進む。

一方、プライマリのストレージ装置２ａがOptimizeに設定されていない場合には（ステップＳ９５のＮｏルート参照）、プライマリのストレージ装置２ａにおけるＴＦＯグループテーブルのStateをActiveに設定する（ステップＳ９６）。

コピー経路復旧監視部２２７は、業務サーバ１からのＩＯ抑止を解除する（ステップＳ９７）。

コピー経路復旧監視部２２７は、ＴＦＯセッションが等価であるかを判定する（ステップＳ９８）。

ＴＦＯセッションが等価でない場合には（ステップＳ９８のＮｏルート参照）、セカンダリのストレージ装置２ｂのコピー経路復旧監視部２２７における処理は終了する。

一方、ＴＦＯセッションが等価である場合には（ステップＳ９８のＹｅｓルート参照）、コピー経路復旧監視部２２７は、ＴＦＯセッション先のＴＦＯグループテーブルにおけるStateをActiveに設定する（ステップＳ９９）。

コピー経路復旧監視部２２７は、業務サーバ１からのＩＯ抑止を解除する（ステップＳ１００）。そして、セカンダリのストレージ装置２ｂのコピー経路復旧監視部２２７における処理は終了する。

次に、図１２に示したセカンダリのストレージ装置２ｂのネゴシエーション処理部２２８における処理を、図２６に示すフローチャート（ステップＳ１０１～Ｓ１０６）に従って説明する。

ネゴシエーション処理部２２８は、セカンダリのストレージ装置２ｂにおけるＴＦＯグループテーブルのPhaseがDisconnectedであるかを判定する（ステップＳ１０１）。

セカンダリのストレージ装置２ｂにおけるPhaseがDisconnectedでない場合には（ステップＳ１０１のＮｏルート参照）、処理はステップＳ１０３へ進む。

一方、セカンダリのストレージ装置２ｂにおけるPhaseがDisconnectedである場合には（ステップＳ１０１のＹｅｓルート参照）、ネゴシエーション処理部２２８は、プライマリのストレージ装置２ａにおけるＴＦＯグループテーブルのPhaseをDisconnectedに設定する（ステップＳ１０２）。

ネゴシエーション処理部２２８は、プライマリのストレージ装置２ａにおけるＴＦＯグループテーブルのPhaseがDisconnectedであるかを判定する（ステップＳ１０３）。

プライマリのストレージ装置２ａにおけるPhaseがDisconnectedでない場合には（ステップＳ１０３のＮｏルート参照）、処理はステップＳ１０５へ進む。

一方、プライマリのストレージ装置２ａにおけるPhaseがDisconnectedである場合には（ステップＳ１０３のＹｅｓルート参照）、ネゴシエーション処理部２２８は、プライマリのストレージ装置２ａのPhaseをMonitoring Server Disconnectedに設定する（ステップＳ１０４）。

ネゴシエーション処理部２２８は、プライマリのストレージ装置２ａにおけるPhaseがNormalであるかを判定する（ステップＳ１０５）。

プライマリのストレージ装置２ａにおけるPhaseがNormalでない場合には（ステップＳ１０５のＮｏルート参照）、セカンダリのストレージ装置２ｂのネゴシエーション処理部２２８における処理は終了する。

一方、プライマリのストレージ装置２ａにおけるPhaseがNormalである場合には（ステップＳ１０５のＹｅｓルート参照）、ネゴシエーション処理部２２８は、セカンダリのストレージ装置２ｂのPhaseをMonitoring Server Disconnectedに設定する（ステップＳ１０６）。そして、セカンダリのストレージ装置２ｂのネゴシエーション処理部２２８における処理は終了する。

次に、図１２に示したセカンダリのストレージ装置２ｂの監視サーバ通信監視処理部２２６における処理を、図２７に示すフローチャート（ステップＳ１１１及びＳ１１２）に従って説明する。

監視サーバ通信監視処理部２２６は、監視サーバ３とセカンダリのストレージ装置２ｂとの間の通信がタイムアウトしたかを判定する（ステップＳ１１１）。

監視サーバ３とセカンダリのストレージ装置２ｂとの間の通信がタイムアウトしていない場合には（ステップＳ１１１のＮｏルート参照）、セカンダリのストレージ装置２ｂの監視サーバ通信監視処理部２２６における処理は終了する。

一方、監視サーバ通信監視処理部２２６は、監視サーバ３とセカンダリのストレージ装置２ｂとの間の通信がタイムアウトした場合には（ステップＳ１１１のＹｅｓルート参照）、監視サーバ通信監視処理部２２６は、セカンダリのストレージ装置２ｂにおけるＴＦＯグループテーブルのPhaseをDisconnectedに設定する（ステップＳ１１２）。そして、セカンダリのストレージ装置２ｂの監視サーバ通信監視処理部２２６における処理は終了する。

次に、Optimize側のストレージ装置２ａ，２ｂのＩＯ処理部２１５，２２５における処理を、図２８に示すフローチャート（ステップＳ１２１～Ｓ１２６）に従って説明する。

Optimize側のＩＯ処理部２１５，２２５は、業務サーバ１からライトＩＯを受け付ける（ステップＳ１２１）。

ＩＯ処理部２１５，２２５は、Non-Optimize排他が設定されているかを判定する（ステップＳ１２２）。

Non-Optimize排他が設定されている場合には（ステップＳ１２２のＹｅｓルート参照）、ＩＯ処理部２１５，２２５は、排他待ちをする（ステップＳ１２３）。そして、Optimize側のストレージ装置２ａ，２ｂのＩＯ処理部２１５，２２５における処理は終了する。

一方、Non-Optimize排他が設定されていない場合には（ステップＳ１２３のＮｏルート参照）、ＩＯ処理部２１５，２２５は、コピー先筐体へデータをコピーする（ステップＳ１２４）。

ＩＯ処理部２１５，２２５は、コピー元筐体へデータをライトする（ステップＳ１２５）。

ＩＯ処理部２１５，２２５は、排他待ちキックを行なう（ステップＳ１２６）。そして、Optimize側のストレージ装置２ａ，２ｂのＩＯ処理部２１５，２２５における処理は終了する。

次に、Non-Optimize側のストレージ装置２ａ，２ｂのＩＯ処理部２１５，２２５における処理を、図２９に示すフローチャート（ステップＳ１３１～Ｓ１３７）に従って説明する。

Non-Optimize側のＩＯ処理部２１５，２２５は、業務サーバ１からのライトＩＯを受け付ける（ステップＳ１３１）。

ＩＯ処理部２１５，２２５は、Optimize側へ筐体間通信を行なう（ステップＳ１３２）。

ＩＯ処理部２１５，２２５は、Optimize側がライト処理中であるかを判定する（ステップＳ１３３）。

Optimize側がライト処理中である場合には（ステップＳ１３３のＹｅｓルート参照）、ＩＯ処理部２１５，２２５は、排他待ちを行なう（ステップＳ１３４）。そして、Non-Optimize側のストレージ装置２ａ，２ｂのＩＯ処理部２１５，２２５における処理は終了する。

一方、Optimize側がライト処理中でない場合には（ステップＳ１３３のＮｏルート参照）、ＩＯ処理部２１５，２２５は、コピー先筐体へデータをコピーする（ステップＳ１３５）。

ＩＯ処理部２１５，２２５は、排他待ちキックを行なう（ステップＳ１３６）。

ＩＯ処理部２１５，２２５は、コピー元筐体へデータをライトする（ステップＳ１３７）。そして、Non-Optimize側のストレージ装置２ａ，２ｂのＩＯ処理部２１５，２２５における処理は終了する。

〔Ｂ－３〕効果
上述した実施形態の一例における制御装置２０及び制御方法によれば、例えば、以下の作用効果を奏することができる。

ストレージクラスタは、プライマリとして機能するストレージ装置２ａとセカンダリとして機能するストレージ装置２ｂとのそれぞれのポートがアクティブに設定され、同一のサイト内に位置する業務サーバ１とストレージ装置２ａ，２ｂとが優先的にアクセスするようにアクセスパスが設定される。ＩＯ処理部２１５，２２５は、優先権が付与されていない第１のストレージ装置２ｂにおいて受け付けられたアクセスについては、優先権が付与されている第２のストレージ装置２ａにおける対象領域の書き込みアクセスの排他権を獲得する。ＩＯ処理部２１５，２２５は、排他権の獲得後に、第１のストレージ装置２ｂから第２のストレージ装置２ａへのデータのコピー同期処理を実行する。

これにより、Active制御方式の両ストレージ装置２ａ，２ｂへ同時にアクセスが可能な構成であった場合に、ストレージ装置２ａ，２ｂ内又はストレージ装置２ａ，２ｂ間で異常が発生した場合においても、ストレージ装置２ａ，２ｂ間のデータの同期を確保することができる。

コピー経路閉塞監視処理部２１１，２２１は、第１のストレージ装置２ｂと第２のストレージ装置２ａとの間におけるコピー同期処理のための経路ついての異常を検出すると、業務サーバ１からのアクセスの受付を抑止する。これにより、ストレージ装置２ａ，２ｂ間のコピー経路が切れた場合、且つ、ストレージ装置２ａ，２ｂの両側へライトＩＯが発生した場合でも、片側のストレージ装置２ａ，２ｂに限ったアクセスとなる。そして、その後にストレージ装置２ａ，２ｂがダウンしてもデータの食い違いは発生しない。

コピー経路復旧監視部２２７は、経路の復旧を検出すると、プライマリとして機能するストレージ装置２ａとセカンダリとして機能するストレージ装置２ｂとのいずれにも優先権が付与されていない場合に、アクセスの受付の抑止を解除する。コピー経路復旧監視部２２７は、経路の復旧を検出すると、プライマリとして機能するストレージ装置２ａとセカンダリとして機能するストレージ装置２ｂとの間のデータの差分コピーが完了している場合に、アクセスの受付の抑止を解除する。これにより、コピー経路の復旧後に、正常に業務サーバ１からのＩＯを受け付けることができる。

〔Ｃ〕その他
開示の技術は上述した実施形態に限定されるものではなく、本実施形態の趣旨を逸脱しない範囲で種々変形して実施することができる。本実施形態の各構成及び各処理は、必要に応じて取捨選択することができ、あるいは適宜組み合わせてもよい。

〔Ｄ〕付記
以上の実施形態に関し、更に以下の付記を開示する。

（付記１）
プライマリとして機能するストレージ装置とセカンダリとして機能するストレージ装置とのそれぞれのポートがアクティブに設定され、同一のサイト内に位置するサーバとストレージ装置とが優先的にアクセスするようにアクセスパスが設定されたストレージクラスタにおいて、優先権が付与されていない第１のストレージ装置において受け付けられたアクセスについては、前記優先権が付与されている第２のストレージ装置における対象領域の書き込みアクセスの排他権を獲得する排他獲得部と、
前記排他獲得部による前記排他権の獲得後に、前記第１のストレージ装置から前記第２のストレージ装置へのデータのコピー同期処理を実行する同期処理部と、
を備える、制御装置。

（付記２）
前記第１のストレージ装置と前記第２のストレージ装置との間における前記コピー同期処理のための経路ついての異常を検出すると、前記サーバからのアクセスの受付を抑止する抑止処理部
を更に備える、付記１に記載の制御装置。

（付記３）
前記経路の復旧を検出すると、前記プライマリとして機能するストレージ装置と前記セカンダリとして機能するストレージ装置とのいずれにも前記優先権が付与されていない場合に、前記アクセスの受付の抑止を解除する抑止解除部
を更に備える、付記２に記載の制御装置。

（付記４）
前記経路の復旧を検出すると、前記プライマリとして機能するストレージ装置と前記セカンダリとして機能するストレージ装置との間のデータの差分コピーが完了している場合に、前記アクセスの受付の抑止を解除する抑止解除部
を更に備える、付記２又は３に記載の制御装置。

（付記５）
プライマリとして機能するストレージ装置とセカンダリとして機能するストレージ装置とのそれぞれのポートがアクティブに設定され、同一のサイト内に位置するサーバとストレージ装置とが優先的にアクセスするようにアクセスパスが設定されたストレージクラスタにおいて、優先権が付与されていない第１のストレージ装置において受け付けられたアクセスについては、前記優先権が付与されている第２のストレージ装置における対象領域の書き込みアクセスの排他権を獲得し、
前記排他権の獲得後に、前記第１のストレージ装置から前記第２のストレージ装置へのデータのコピー同期処理を実行する、
処理をコンピュータが実行する、制御方法。

（付記６）
前記第１のストレージ装置と前記第２のストレージ装置との間における前記コピー同期処理のための経路ついての異常を検出すると、前記サーバからのアクセスの受付を抑止する、
処理を前記コンピュータが実行する、付記５に記載の制御方法。

（付記７）
前記経路の復旧を検出すると、前記プライマリとして機能するストレージ装置と前記セカンダリとして機能するストレージ装置とのいずれにも前記優先権が付与されていない場合に、前記アクセスの受付の抑止を解除する、
処理を前記コンピュータが実行する、付記６に記載の制御方法。

（付記８）
前記経路の復旧を検出すると、前記プライマリとして機能するストレージ装置と前記セカンダリとして機能するストレージ装置との間のデータの差分コピーが完了している場合に、前記アクセスの受付の抑止を解除する、
処理を前記コンピュータが実行する、付記６又は７に記載の制御方法。

１００，６００：ストレージシステム
１，６ ：業務サーバ
２ａ，２ｂ，７：ストレージ装置
２０ ：制御装置
２１ ：ＣＰＵ
２１１ ：コピー経路閉塞監視処理部
２１２ ：プライマリフェールオーバ処理部
２１３ ：プライマリ監視サーバ通信処理部
２１４ ：アクセスパス設定テーブル
２１５ ：ＩＯ処理部
２２１ ：コピー経路閉塞監視処理部
２２２ ：セカンダリフェールオーバ処理部
２２３ ：セカンダリ監視サーバ通信処理部
２２４ ：アクセスパス設定テーブル
２２５ ：ＩＯ処理部
２２６ ：監視サーバ通信監視処理部
２２７ ：コピー経路復旧監視部
２２８ ：ネゴシエーション処理部
２２ ：メモリ
２３ ：ＣＡ
２４ ：ＲＡ
２５ ：ＤＡ
２６ ：ＤＥ
２７ ：ドライブ
３，８ ：監視サーバ
３１ ：ストレージ送受信処理部
３２ ：ステップ
４，９ ：スイッチ

Claims (5)

1. プライマリとして機能するストレージ装置とセカンダリとして機能するストレージ装置とのそれぞれのポートがアクティブに設定され、同一のサイト内に位置するサーバとストレージ装置とが優先的にアクセスするようにアクセスパスが設定されたストレージクラスタにおいて、優先権が付与されていない第１のストレージ装置において受け付けられたアクセスについては、前記優先権が付与されている第２のストレージ装置における対象領域の書き込みアクセスの排他権を獲得する排他獲得部と、
   前記排他獲得部による前記排他権の獲得後に、前記第１のストレージ装置から前記第２のストレージ装置へのデータのコピー同期処理を実行する同期処理部と、
   を備える、制御装置。
2. 前記第１のストレージ装置と前記第２のストレージ装置との間における前記コピー同期処理のための経路ついての異常を検出すると、前記サーバからのアクセスの受付を抑止する抑止処理部
   を更に備える、請求項１に記載の制御装置。
3. 前記経路の復旧を検出すると、前記プライマリとして機能するストレージ装置と前記セカンダリとして機能するストレージ装置とのいずれにも前記優先権が付与されていない場合に、前記アクセスの受付の抑止を解除する抑止解除部
   を更に備える、請求項２に記載の制御装置。
4. 前記経路の復旧を検出すると、前記プライマリとして機能するストレージ装置と前記セカンダリとして機能するストレージ装置との間のデータの差分コピーが完了している場合に、前記アクセスの受付の抑止を解除する抑止解除部
   を更に備える、請求項２又は３に記載の制御装置。
5. プライマリとして機能するストレージ装置とセカンダリとして機能するストレージ装置とのそれぞれのポートがアクティブに設定され、同一のサイト内に位置するサーバとストレージ装置とが優先的にアクセスするようにアクセスパスが設定されたストレージクラスタにおいて、優先権が付与されていない第１のストレージ装置において受け付けられたアクセスについては、前記優先権が付与されている第２のストレージ装置における対象領域の書き込みアクセスの排他権を獲得し、
   前記排他権の獲得後に、前記第１のストレージ装置から前記第２のストレージ装置へのデータのコピー同期処理を実行する、
   処理をコンピュータが実行する、制御方法。

Images