JP3853540B2 - ファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置 - Google Patents
ファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置 Download PDFInfo
- Publication number
- JP3853540B2 JP3853540B2 JP18449399A JP18449399A JP3853540B2 JP 3853540 B2 JP3853540 B2 JP 3853540B2 JP 18449399 A JP18449399 A JP 18449399A JP 18449399 A JP18449399 A JP 18449399A JP 3853540 B2 JP3853540 B2 JP 3853540B2
- Authority
- JP
- Japan
- Prior art keywords
- port
- access
- logical volume
- right management
- local
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
- G06F21/80—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors
- G06F21/805—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors using a security table for the storage sub-system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F2003/0697—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers device management, e.g. handlers, drivers, I/O schedulers
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明はファイバチャネル（Ｆｉｂｒｅ Ｃｈａｎｎｅｌ）接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置に関し、特にファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置（以下、適宜、磁気ディスク装置と総称する）に関する。
【０００２】
【従来の技術】
従来、複数のホストと磁気ディスク装置とがファイバチャネルを介して接続されたシステムにおいて、磁気ディスク装置でのホストの識別および論理ボリュームへのアクセス保護を行う論理ボリュームアクセス権管理方法には、以下のような方法があった。
【０００３】
たとえば、図１３に示す接続形態では、ホスト１００はポート１１０およびポート１２０によりそれぞれポート３１０およびポート３２０に接続され、ホスト２００はポート２１０およびポート２２０によりそれぞれポート３３０およびポート３４０に接続されることにより、磁気ディスク装置３００と接続されている。このような接続形態においては、磁気ディスク装置３００で各ポート３１０，３２０，３３０，３４０からアクセス可能な論理ボリューム３５０，３６０，３７０，３８０を管理することにより、論理ボリューム３５０，３６０，３７０，３８０へのアクセス権管理を実施することができた。
【０００４】
また、図１４に示す接続形態では、ホスト１００はポート１１０およびポート１２０がそれぞれポート３１０およびポート３２０に接続され、ホスト２００はポート２１０およびポート２２０がそれぞれポート３１０およびポート３２０に接続されることにより、磁気ディスク装置３００に接続されている。このような接続形態は、ファイバチャネルのトポロジでArbitrated Loop topologyあるいはFabric topologyに相当し、各ホスト１００，２００からアクセス可能な論理ボリューム３５０，３６０，３７０，３８０を管理する方法には、ポート識別子(N_Port ID)によるアクセス権管理方法と、上位層のプロトコルを利用したホスト識別によるアクセス権管理方法とがあった。
【０００５】
さらに、特開平１０−３３３８３９号公報に開示された「ファイバチャネル接続記憶制御装置」では、上位装置を一意に識別できるN_Port_Name情報を、上位装置の立ち上がる以前に、記憶制御装置のマイクロプロセッサに設定しておき、上位装置が立ち上がり、発行したフレームを記憶制御装置が受領した際、マイクロプロセッサは、当該フレームに格納されているN_Port_Name情報が当該マイクロプロセッサに既に設定され、保持されている制御テーブル内のN_Port_Nameリストに登録されているかどうかを比較し、一致した場合は当該フレームの指示に基づく処理を継続し、不一致の場合は要求を拒絶することにより、アクセス権の管理を行っていた。
【０００６】
【発明が解決しようとする課題】
しかしながら、上述した従来の技術では、論理ボリュームへのアクセス権の管理を行った場合に、次のような問題があった。
【０００７】
第１の問題は、ファイバチャネルを使用したシステムにおいて、磁気ディスク装置３００を複数のホスト１００，２００で共有する場合、図１３のような接続形態での使用では、論理ボリューム３５０，３６０，３７０，３８０のアクセス権の管理が磁気ディスク装置３００のポート数に依存してしまうことである。その理由は、ホスト１００，２００の識別をせずに磁気ディスク装置３００のポート３１０，３２０，３３０，３４０毎にアクセス可能な論理ボリューム３５０，３６０，３７０，３８０の管理を行っていたからである。
【０００８】
第２の問題は、図１３によるポート単位での論理ボリュームアクセス権管理方法は、システムの接続を変更した場合に、磁気ディスク装置３００の各ポート３１０，３２０，３３０，３４０のアクセス権管理を変更する必要があり、管理ミスが発生しやすいということである。その理由も、ホスト１００，２００を識別せずに磁気ディスク装置３００のポート３１０，３２０，３３０，３４０毎にアクセス可能な論理ボリューム３５０，３６０，３７０，３８０の管理を行っていたからである。
【０００９】
第３の問題は、図１４のような接続形態では、ポート識別子(N_port ID)によりアクセス権の管理を行う場合、ファイバチャネル仕様上、ポート識別子は初期化処理により決定されるものであり、ホストの増設／削減，システムの接続変更等により変化する可能性があるため、ポート識別子によるアクセス権の管理が困難であるということである。その理由は、ポート識別子が動的に変化することが原因である。
【００１０】
第４の問題は、図１４のような接続形態では、上位層のプロトコルによるホスト識別を実施する場合、上位ホストに接続する磁気ディスク装置３００専用の制御を実施する必要があるということである。その理由は、上位層のプロトコルを使用してホストの識別を行うからである。
【００１１】
第５の問題は、特開平１０−３３３８３９号公報に開示された「ファイバチャネル接続記憶制御装置」では、ホストの増設／削減，システムの接続変更等によるアクセス権の動的変更に対応することが困難であるということである。その理由は、上位装置のポートを一意に識別できるN_Port_Name情報を、上位装置の立ち上がる以前に、記憶制御装置のマイクロプロセッサに設定する必要があったからである。
【００１２】
ところで、ファイバチャネル仕様において、ホストあるいはポートを識別する識別子には、次のようなものがある。
【００１３】
N_Port ID : 送受信するフレームの送信元／受信先を示すために使用されるポートの識別子。
【００１４】
Node Name: ホストあるいは磁気ディスク装置といったあるノードに唯一の値として与えられる識別子。
【００１５】
Port Name : ノードのポート毎に与えられるあるポートに唯一の識別子。
【００１６】
N_Port IDは、ファイバチャネルの初期化処理で決定するホストのポートを識別するための識別子であり、システムの増設や異常発生時等にも確実にホストの識別に利用するためには不安である。
【００１７】
そこで、Node Name／Port Nameを使用して、ホストあるいはポートの識別を実施することが考えられる。
【００１８】
ファイバチャネルにおいては、磁気ディスク装置内の論理ボリュームを実際にアクセスするためには、送信／受信側のポートが各ノード／各ポートに唯一の値であるNode Name／Port Nameをポートログインフレームとして相手ポートにそれぞれ送信するポートログインと呼ばれる処理が必須になる。このことに着目し、このポートログイン処理時に、ポート制御部が、グローバルアクセス権管理テーブルを利用してローカルアクセス権管理テーブルにN_Port IDを登録するようにすれば、この後に、N_Port IDに変化があったとしても、ホストが、ポートログイン処理を再度実施しなくてはならないので、その時にポート毎に管理しているグローバルアクセス権管理テーブルを利用してローカルアクセス権管理テーブルにN_Port IDを再登録すればすむことになる。
【００１９】
本発明の第１の目的は、ファイバチャネル仕様に基づいて磁気ディスク装置のポート数あるいは磁気ディスク装置に依存した制御をホストに実施させずにホストを識別することにより、論理ボリュームに対するアクセス権の管理を磁気ディスク装置で実施するようにしたファイバチャネル接続磁気ディスク装置を提供することにある。
【００２０】
本発明の第２の目的は、論理ボリューム毎にアクセス権を管理することにより、接続状況に変化があっても管理を継続可能とするファイバチャネル接続磁気ディスク装置を提供することにある。
【００２１】
本発明の第３の目的は、ファイバチャネル仕様に基づいて磁気ディスク制御装置のポート数あるいは磁気ディスク制御装置に依存した制御をホストに実施させずにホストを識別することにより、論理ボリュームに対するアクセス権の管理を磁気ディスク制御装置で実施するようにしたファイバチャネル接続磁気ディスク制御装置を提供することにある。
【００２２】
本発明の第４の目的は、論理ボリューム毎にアクセス権を管理することにより、接続状況に変化があっても管理を継続可能とするファイバチャネル接続磁気ディスク制御装置を提供することにある。
【００２３】
本発明の第５の目的は、ファイバチャネル仕様に基づいて磁気ディスク装置のポート数あるいは磁気ディスク装置に依存した制御をホストに実施させずにホストを識別することにより、論理ボリュームに対するアクセス権の管理を磁気ディスク装置で実施するようにした論理ボリュームアクセス権管理方法を提供することにある。
【００２４】
本発明の第６の目的は、論理ボリューム毎にアクセス権を管理することにより、接続状況に変化があっても管理を継続可能とする論理ボリュームアクセス権管理方法を提供することにある。
【００２５】
【課題を解決するための手段】
本発明のファイバチャネル接続磁気ディスク装置は、ファイバチャネル仕様のポート制御
部を複数備えるファイバチャネル接続磁気ディスク装置において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とする。特に、前記ホストの識別子として、ファイバチャネル仕様に定義されたNode Nameを使用する。
【００２６】
また、本発明のファイバチャネル接続磁気ディスク装置は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストのポートの識別子と、その識別子を有するホストのポートからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストのポートからアクセス可能な論理ボリュームに対する、指定されたホストのポート以外からのアクセスを拒否することを可能とすることを特徴とする。特に、前記ホストの識別子として、ファイバチャネル仕様に定義されたPort Nameを使用する。
【００２７】
さらに、本発明のファイバチャネル接続磁気ディスク装置は、複数の論理ボリュームと、前記論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク装置において、各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、前記共有メモリに、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラググ，および前記論理ボリューム毎にアクセス権を有するホストの識別子としてファイバチャネル仕様に定義されたNode Nameを格納するグローバルアクセス権管理テーブルが設けられ、電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびNode Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否することを特徴とする。
【００２８】
さらにまた、本発明のファイバチャネル接続磁気ディスク装置は、複数の論理ボリュームと、前記論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク装置において、各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、前記共有メモリに、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記論理ボリューム毎にアクセス権を有するホストのポートの識別子としてファイバチャネル仕様に定義されたPort Nameを格納するグローバルアクセス権管理テーブルが設けられ、電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびPort Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識して
アクセスを許可し、登録されていなければアクセスを拒否することを特徴とする。
【００２９】
また、本発明のファイバチャネル接続磁気ディスク制御装置は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とする。
【００３０】
さらに、本発明のファイバチャネル接続磁気ディスク制御装置は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストのポートの識別子と、その識別子を有するホストのポートからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストのポートからアクセス可能な論理ボリュームに対する、指定されたホストのポート以外からのアクセスを拒否することを可能とすることを特徴とする。
【００３１】
さらにまた、本発明のファイバチャネル接続磁気ディスク制御装置は、複数の論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク制御装置において、各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、前記共有メモリに、前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記論理ボリューム毎にアクセス権を有するホストの識別子としてファイバチャネル仕様に定義されたNode Nameを格納するグローバルアクセス権管理テーブルが設けられ、電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびNode Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否することを特徴とする。
【００３２】
また、本発明のファイバチャネル接続磁気ディスク制御装置は、複数の論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク制御装置において、各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、前記共有メモリに、前記論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記論理ボリューム毎にアクセス権を有するホストのポートの識別子としてファイバチャネル仕様に定義されたPort Nameを格納するグローバルアクセス権管理テーブルが設けられ、電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびPort Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否することを特徴とする。
【００３３】
一方、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置の論理ボリュームアクセス権管理方法において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とする。
【００３４】
また、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置の論理ボリュームアクセス権管理方法において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とする。
【００３５】
さらに、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置の論理ボリュームアクセス権管理方法において、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびNode Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする。
【００３６】
さらにまた、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置の論理ボリュームアクセス権管理方法において、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびPort Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする。
【００３７】
また、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置の論理ボリュームアクセス権管理方法において、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびNode Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする。
【００３８】
さらに、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置の論理ボリュームアクセス権管理方法において、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびPort Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする。
【００３９】
他方、本発明の記録媒体は、コンピュータに、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびNode Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のNodeNameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを実行させるためのプログラムを記録する。
【００４０】
また、本発明の記録媒体は、コンピュータに、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびPort Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを実行させるためのプログラムを記録する。
【００４１】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して詳細に説明する。
【００４２】
図１は、本発明の第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５を使用するシステムの一例を示すブロック図である。このシステムは、複数（図示は４つ）のホスト１，２，３，４と、磁気ディスク装置５と、ループハブ６０，６１と、ファブリックスイッチ７０，７１とから構成されている。
【００４３】
ホスト１はポート１０，１１を、ホスト２はポート２０，２１を、ホスト３はポート３０，３１を、ホスト４はポート４０，４１をそれぞれ有している。
【００４４】
磁気ディスク装置５は、ポート制御部５０，５１，５２，５３と、共有メモリ５４と、ボリュームコントロール部５５と、複数の論理ボリューム５６０１〜５６９９とから構成されている。
【００４５】
各ポート制御部５０，５１，５２，５３は、ファイバチャネル制御部５０１，５１１，５２１，５３１と、ローカルメモリ５０２，５１２，５２２，５３２と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５０３，５１３，５２３，５３３と、共有メモリアクセス制御部５０４，５１４，５２４，５３４とからそれぞれ構成されている。
【００４６】
ホスト１のポート１０はループハブ６０を介してポート制御部５０に接続され、ポート１１はファブリックスイッチ７０を介してポート制御部５１に接続されている。また、ホスト２のポート２０はループハブ６０を介してポート制御部５０に接続され、ポート２１はファブリックスイッチ７０を介してポート制御部５１に接続されている。さらに、ホスト３のポート３０はファブリックスイッチ７１を介してポート制御部５２に接続され、ポート３１はループハブ６１を介してポート制御部５３に接続されている。さらにまた、ホスト４のポート４０はファブリックスイッチ７１を介してポート制御部５２に接続され、ポート４１はループハブ６１を介してポート制御部５３に接続されている。このような接続形態により、各ホスト１，２，３，４は、磁気ディスク装置５に対して代替えパスを有した構成となっている。
【００４７】
ローカルメモリ５０２，５１２，５２２，５３２上には、ローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１がそれぞれ設けられる。
【００４８】
共有メモリ５４上には、グローバルアクセス権管理テーブル５４１が設けられている。
【００４９】
図２を参照すると、グローバルアクセス権管理テーブル５４１は、論理ボリューム５６０１〜５６９９毎にアクセス制限があるか否かを表すアクセス制限有無フラグと、論理ボリューム５６０１〜５６９９毎にアクセス権を有するホストのNode Nameとを格納する。なお、１つの論理ボリュームに対してアクセス権を有するホストは１台とは限らず、複数のホストにアクセス権を与えることも可能であり、このような場合には、複数のNode Nameを格納する。たとえば、図２では、論理ボリューム５６０１へのアクセス権を有するホストとして、ホスト１およびホスト３のみが登録されている。
【００５０】
図３を参照すると、ローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１は、論理ボリューム５６０１〜５６９９毎のアクセス制限有無フラグと、ポートログインフレーム内のSource ID(フレームを送信したホストのN_Port ID)とNode Nameとの関係と、各N_Port IDの有効／無効を表すフラグ（以下、バリッドフラグという）とを管理する。バリッドフラグがオンのときにN_Port IDが管理されていることを表し、バリッドフラグがオフのときにN_Port IDが管理されていないことを表すものとする。
【００５１】
図４を参照すると、ポート制御部５０，５１，５２，５３の電源投入時の処理は、グローバルアクセス権管理テーブル取得ステップＳ１０１と、ファイバチャネルリンク初期化ステップＳ１０２とからなる。
【００５２】
図５を参照すると、ポート制御部５０，５１，５２，５３のポートログイン処理は、ポートログインフレーム受信ステップＳ２０１と、ＡＣＣ応答判定ステップＳ２０２と、アクセス制限有無判定ステップＳ２０３と、Node Name有無判定ステップＳ２０４と、N_Port ID登録ステップＳ２０５と、全論理ボリュームアクセス権管理テーブルチェック完了判定ステップＳ２０６と、アクセプト処理ステップＳ２０７と、リジェクト処理ステップＳ２０８とからなる。
【００５３】
図６を参照すると、ポート制御部５０，５１，５２，５３のアクセスコマンド受信時の処理は、アクセスコマンド受信ステップＳ３０１と、ローカルアクセス権管理テーブル確認処理ステップＳ３０２と、アクセス許可判定ステップＳ３０３と、アクセス処理ステップＳ３０４と、アクセス拒否処理ステップＳ３０５とからなる。
【００５４】
なお、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５では、各ホスト１，２，３，４は、それぞれNode NameＮ１，Ｎ２，Ｎ３，Ｎ４を有し、それぞれのポートはPort NameＰ１０，Ｐ１１，Ｐ２０，Ｐ２１，Ｐ３０，Ｐ３１，Ｐ４０，Ｐ４１を有しているものとする。これらの値は、各ホストあるいはポートに唯一の値であり、システムの初期化等により変動しない値である。
【００５５】
次に、このように構成された第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５の動作について説明する。
【００５６】
磁気ディスク装置５への電源投入時、ポート制御部５０，５１，５２，５３は、グローバルアクセス権管理テーブル５４１から論理ボリューム５６０１〜５６９９毎にアクセス権制限有無フラグおよびNode Nameを取得してローカルメモリ５０２，５１２，５２２，５３２上に登録することによりローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１を作成し（ステップＳ１０１）、ファイバチャネルのリンクに対して初期化を実施する（ステップＳ１０２）。
【００５７】
この後、各ポート制御部５０，５１，５２，５３は、ホスト１，２，３，４からのイベント待ち状態になる。
【００５８】
次に、ホスト１，２，３，４は、各ノード／各ポートに唯一の値であるNode Name／Port Nameをポートログインフレームとして相手ポートにそれぞれ送信するポートログイン処理を実施する。
【００５９】
各ポート制御部５０，５１，５２，５３は、ホスト１，２，３，４の相手ポートからポートログインフレームを受信すると（ステップＳ２０１）、ホスト１，２，３，４の相手ポートに、ポートログインフレームに対するアクセプトフレームを送信する。
【００６０】
次に、各ポート制御部５０，５１，５２，５３は、ポートログインフレーム内のパラメータ等をチェックしてログイン可能かどうかを確認する（ステップＳ２０２）。ＡＣＣ(ACCEPT)応答が不可能な場合、ポート制御部５０，５１，５２，５３は、リジェクト処理を実施する（ステップＳ２０８）。
【００６１】
ＡＣＣ応答が可能な場合、ポート制御部５０，５１，５２，５３は、自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されているアクセス制限有無フラグがアクセス制限有りであるかアクセス制限無しであるかを判断し（ステップＳ２０３）、アクセス制限無しであればアクセス制限が無い論理ボリュームに関しては常にアクセス許可とするためにステップＳ２０７のアクセプト処理に移行する。
【００６２】
アクセス制限有りであれば、ポート制御部５０，５１，５２，５３は、ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されているかどうかを判断し（ステップＳ２０４）、登録されていなければ通常処理に移行する。
【００６３】
ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されていれば、ポート制御部５０，５１，５２，５３は、そのNode Nameと対応するように、ポートログインフレーム内のSource ID(フレームを送信したホストのポートのN_Port ID)を自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録し、対応するバリッドフラグをオンにする（ステップＳ２０５）。
【００６４】
ポート制御部５０，５１，５２，５３は、同様の処理を全論理ボリューム５６０１〜５６９９に関して繰り返すことにより（ステップＳ２０６）、全論理ボリューム５６０１〜５６９９のアクセス権管理を行えるようにする。
【００６５】
ステップＳ２０３でアクセス制限無しの場合、およびステップＳ２０６で全論理ボリューム５６０１〜５６９９に対してローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１のチェックが完了した場合、ポート制御部５０，５１，５２，５３は、アクセプト処理を行う（ステップＳ２０７）。これにより、ホスト１，２，３，４は、論理ボリューム５６０１〜５６９９へのアクセスが可能になる。すなわち、アクセスコマンドの発行が可能になる。
【００６６】
磁気ディスク装置５では、ポート制御部５０，５１，５２，５３が、ホスト１，２，３，４の論理ボリュームへのアクセスコマンドを受信すると（ステップＳ３０１）、そのコマンドを発行したホストがアクセス対象の論理ボリュームに対するアクセス権を有するかどうかをローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１を参照して確認する（ステップＳ３０２）。たとえば、ポート制御部５０を例にとると、まず、アクセス制限有無フラグを参照して、アクセス制限有無フラグがアクセス制限無しになっていたならば、アクセス許可と判断する。アクセス制限有無フラグがアクセス制限有りになっていたならば、次に、アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部５０のローカルアクセス権管理テーブル５０２１に登録されているかどうか、かつバリッドフラグがオンであるかどうかをチェックし、同一のN_Port IDが登録され、かつバリッドフラグがオンであればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、同一のN_Port IDが登録されていないか、あるいは登録されていてもバリッドフラグがオフであればアクセスを拒否する。いま、論理ボリューム５６０１に対するアクセスコマンドを発行したホストがホスト１であったとすると、図３に示すように、ホスト１は論理ボリューム５６０１に対するアクセス権を有するので（ステップＳ３０３）、ポート制御部５０は、通常のアクセス処理を行う（ステップＳ３０４）。しかし、論理ボリューム５６０１に対するアクセスコマンドを発行したホストがホスト２であったとすると、ホスト２は論理ボリューム５６０１に対するアクセス権を有していないので（ステップＳ３０３）、ポート制御部５０は、アクセスを拒否する（ステップＳ３０５）。ポート制御部５０以外のポート制御部５１，５２，５３についても、同様の処理が行われる。
【００６７】
ところで、グローバルアクセス権管理テーブル５４１に対して、ホストの増設／削除を行う場合、増設／削除が行われたことを契機にして、各ポート制御部５０，５１，５２，５３は、グローバルアクセス権管理テーブル５４１をローカルメモリ５０２，５１２，５２２，５３２上に再度取り込み、ローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１の再作成を行う。これにより、各ポート制御部５０，５１，５２，５３単位にPort Nameを管理しているよりも容易にホストの増設／削除が可能になる。また、ホスト１，２，３，４のNode Nameをグローバルに管理しているため、システムの接続変更もグローバルアクセス権管理テーブル５４１に対して接続変更されたホストのNode Nameを追加／削除するのみであり、変更が容易である。
【００６８】
さらに、ホストの増設／削除やシステムの接続変更の作業時にホストのN_Port IDに変更があった場合、磁気ディスク装置５は、ポートログアウト処理を実施することになる。このときに先に使用していたローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１のN_Port IDとNode Nameとの関係をバリッドフラグをオフにして無効化することにより、継続的に管理することが可能である。
【００６９】
さらにまた、ポート制御部５０，５１，５２，５３は、ポートログイン処理を実施することにより、ポートの接続が代替パスと入れ替わっても、論理ボリュームにアクセス可能である。
【００７０】
また、N_Port IDとホストのNode Nameとの関係管理を磁気ディスク装置５でポート制御部５０，５１，５２，５３毎において実施することにより、N_Port IDに変化があってもアクセス権の管理は、そのまま継続して実施可能である。
【００７１】
なお、図１のようなシステム構成の場合、たとえば、ループハブ６０に接続されているポート１０，ポート２０のN_Port IDは、各装置の電源投入時に実施されるファイバチャネルの初期化処理により決定される。したがって、このN_Port IDは、システムへの電源投入順序や電源切断時のポート(あるいは装置)の増設(あるいは削減)により値が変化するものであり、各ポートあるいはホストの識別には適さない。
【００７２】
例えば、磁気ディスク装置５の電源投入後、ホスト１の電源投入を行い、続いてホスト２の電源投入を行った場合と、ホスト１の電源投入よりも先にホスト２の電源投入を行った場合とでは、各ホストのポートのN_Port IDが同じであるとは限らない。
【００７３】
同様に、ファブリックスイッチ７０，７１に接続されているポート１１，２１，３０，４０についても、ファブリックスイッチ７０，７１のコンフィグレーションあるいはファブリックスイッチ７０，７１と接続されるポート間で使用されるトポロジ(Arbitrated Loop または Fabric topology)によりN_Port IDは決定するものであり、各ポートあるいはホストの識別には適さない。
【００７４】
ここで、各ポート制御部５０，５１，５２，５３においてのみ、各ホスト１，２，３，４のポートのPort Nameをアクセス権管理のために使用している場合、ループハブ６１の故障によりシステムの接続を変更し、ホスト３のポート３１，ホスト４のポート４１がループハブ６０を介して磁気ディスク装置５に接続されることも考えられる。このような場合、ポート制御部５０には、ポート１０および２０のPort Nameしかアクセス可能なポートとして認識されないため、ポート３１および４１からのアクセスは不可能である。
【００７５】
しかし、各論理ボリューム５６０１〜５６９９に対するアクセス権管理をホスト１，２，３，４のポート単位に実施するのではなく、ホスト単位に実施し、さらに磁気ディスク装置５もアクセス権管理をポート制御部５０，５１，５２，５３単位に行うのでなく磁気ディスク装置５単位に行うことによりシステムの接続の変更が発生した場合でも、外部から処理を加えずにアクセス権管理が継続可能である。
【００７６】
ところで、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５では、Node Nameを使用してホストの識別を実施したが、Port Nameを使用してホストのポートの識別を実施することもできる。
【００７７】
次に、Port Nameを使用してホストのポートの識別を実施するようにした、本発明の第２の実施の形態について図面を参照して説明する。
【００７８】
図７は、本発明の第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’を配設するシステムを示すブロック図である。本実施の形態に係るファイバチャネル接続磁気ディスク装置５’は、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５において論理ボリューム５６０１〜５６９９毎にアクセスを許可するホストを識別するためにNode Nameを登録していたグローバルアクセス権管理テーブル５４１を、図８に示すように論理ボリューム５６０１〜５６９９毎にアクセスを許可するホストのポートを識別するためにPort Nameを登録するグローバルアクセス権管理テーブル５４１’に変更する。
【００７９】
また、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５におけるローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１を、図９に示すように、Port Name対応にN_Port IDを登録するローカルアクセス権管理テーブル５０２１’，５１２１’，５２２１’，５３２１’に変更する。
【００８０】
さらに、図１０に示すように、図５に示したポート制御部５０，５１，５２，５３のポートログイン処理におけるステップＳ２０４およびＳ２０５を、Node NameをPort Nameに変更したステップＳ２０４’およびＳ２０５’とする。
【００８１】
なお、第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’における、その他の特に言及しない部分等は、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５における対応部分と全く同様に構成されているので、それらの詳しい説明は省略する。
【００８２】
次に、このように構成された第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’の動作について、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５の動作と相違する部分を中心に簡単に説明する。
【００８３】
磁気ディスク装置５への電源投入時、ポート制御部５０，５１，５２，５３は、グローバルアクセス権管理テーブル５４１から論理ボリューム５６０１〜５６９９毎にPort Nameを取得してローカルメモリ５０２，５１２，５２２，５３２上に登録することによりローカルアクセス権管理テーブル５０２１’，５１２１’，５２２１’，５３２１’を作成し（ステップＳ１０１）、ファイバチャネルのリンクに対して初期化を実施する（ステップＳ１０２）。
【００８４】
この後、各ポート制御部５０，５１，５２，５３は、ホスト１，２，３，４からのイベント待ち状態になる。
【００８５】
続いて、各ポート制御部５０，５１，５２，５３は、ホスト１，２，３，４からポートログインフレームを受信すると（ステップＳ２０１）、ポートログインフレーム内のパラメータ等をチェックしてログイン可能かどうかを確認する（ステップＳ２０２）。ＡＣＣ(ACCEPT)応答が不可能な場合、ポート制御部５０，５１，５２，５３は、リジェクト処理を実施する（ステップＳ２０８）。
【００８６】
ＡＣＣ応答が可能な場合、ポート制御部５０，５１，５２，５３は、自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されているアクセス制限有無フラグがアクセス制限有りであるかアクセス制限無しであるかを判断し（ステップＳ２０３）、アクセス制限無しであればアクセス制限が無い論理ボリュームに関しては常にアクセス許可とするためにステップＳ２０７のアクセプト処理に移行する。
【００８７】
アクセス制限有りであれば、ポート制御部５０，５１，５２，５３は、ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されているかどうかを判断し（ステップＳ２０４’）、登録されていなければ通常処理に移行する。
【００８８】
ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されていれば、ポート制御部５０，５１，５２，５３は、そのPort Nameと対応するように、ポートログインフレーム内のSource ID(フレームを送信したホストのポートのN_Port ID)を自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録し、対応するバリッドフラグをオンにする（ステップＳ２０５’）。
【００８９】
ポート制御部５０，５１，５２，５３は、同様の処理を全論理ボリューム５６０１〜５６９９に関して行うことにより（ステップＳ２０６）、全論理ボリューム５６０１〜５６９９のアクセス権管理を行えるようにする。
【００９０】
ステップＳ２０３でアクセス制限無しの場合、およびステップＳ２０６で全論理ボリューム５６０１〜５６９９に対してローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１のチェックが完了した場合、ポート制御部５０，５１，５２，５３は、アクセプト処理を行う（ステップＳ２０７）。これにより、ホスト１，２，３，４は、論理ボリューム５６０１〜５６９９へのアクセスが可能になる。すなわち、アクセスコマンドの発行が可能になる。
【００９１】
第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’によれば、Port Nameを使用してホストのポートの識別を実施するようにしたので、ホストのポート単位にアクセス可能な論理ボリュームを設定することができ、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５に比べて、より細やかなアクセス権の制御が可能になるという利点がある。
【００９２】
次に、本発明の第３の実施の形態について図面を参照して詳細に説明する。
【００９３】
図１１を参照すると、本発明の第３の実施の形態に係るファイバチャネル接続磁気ディスク装置５は、図１に示した第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５に対して、図４に示した電源投入時の処理，図５に示したポートログイン処理，および図６に示したアクセスコマンド受信時の処理を実行するためのプログラムを記録した記録媒体８００を備えるようにしたものである。この記録媒体８００は、磁気ディスク，半導体メモリ，その他の記録媒体であってよい。
【００９４】
電源投入時の処理，ポートログイン処理，およびアクセスコマンド受信時の処理を実行するためのプログラムは記録媒体８００からファイバチャネル接続磁気ディスク装置５に読み込まれ、各ポート制御部５０，５１，５２，５３（特に、ＣＰＵ５０３，５１３，５２３，５３３）の動作を制御する。電源投入時の処理，ポートログイン処理，およびアクセスコマンド受信時の処理を実行するためのプログラムの制御による各ポート制御部５０，５１，５２，５３の動作は、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５の場合と全く同様になるので、その詳しい説明を割愛する。
【００９５】
次に、本発明の第４の実施の形態について図面を参照して詳細に説明する。
【００９６】
図１２を参照すると、本発明の第４の実施の形態に係るファイバチャネル接続磁気ディスク装置５’は、図７に示した第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’に対して、図４に示した電源投入時の処理，図１０に示したポートログイン処理，および図６に示したアクセスコマンド受信時の処理を実行するためのプログラムを記録した記録媒体９００を備えるようにしたものである。この記録媒体９００は、磁気ディスク，半導体メモリ，その他の記録媒体であってよい。
【００９７】
電源投入時の処理，ポートログイン処理，およびアクセスコマンド受信時の処理を実行するためのプログラムは記録媒体９００からファイバチャネル接続磁気ディスク装置５’に読み込まれ、各ポート制御部５０，５１，５２，５３（特に、ＣＰＵ５０３，５１３，５２３，５３３）の動作を制御する。電源投入時の処理，ポートログイン処理，およびアクセスコマンド受信時の処理を実行するためのプログラムの制御による各ポート制御部５０，５１，５２，５３の動作は、第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’の場合と全く同様になるので、その詳しい説明を割愛する。
【００９８】
なお、上記各実施の形態では、論理ボリュームが磁気ディスク装置の筐体内に存在するファイバチャネル接続磁気ディスク装置５，５’の場合を例にとって説明したが、論理ボリュームが磁気ディスク装置の筐体外に存在するファイバチャネル接続磁気ディスク制御装置の場合も全く同様に、本発明が適用できることはいうまでもない。
【００９９】
【発明の効果】
以上説明したように、本発明においては、次のような効果を奏する。
【０１００】
第１の効果は、磁気ディスク装置のあるポートに複数のホストを接続しても、論理ボリュームに対するアクセス権管理が実施可能であることである。その理由は、グローバルアクセス権管理テーブルにポート制御部毎に１つ以上のNode Name／Port Nameを格納するようにしたからである。
【０１０１】
第２の効果は、ホストの増設／削除，システムの接続変更等が発生しても、論理ボリュームに対するアクセス権管理が継続されることである。その理由は、電源投入時の処理およびポートログイン処理に同期して、グローバルアクセス権管理テーブルを参照してローカルアクセス権管理テーブルが再作成されるようにしたからである。
【０１０２】
第３の効果は、第２の効果により、アクセス権管理ミスの発生を抑えられる。
【０１０３】
第４の効果は、ホストに磁気ディスク装置専用の制御等が不要になる。その理由は、論理ボリュームへのアクセス権の管理を磁気ディスク装置内で実施するようにしたからである。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係るファイバチャネル接続磁気ディスク装置を含むシステム構成を示すブロック図である。
【図２】図１中のグローバルアクセス権管理テーブルの内容を例示する図である。
【図３】図１中のローカルアクセス権管理テーブルの内容を例示する図である。
【図４】図１中のポート制御部における電源投入時の処理を示すフローチャートである。
【図５】図１中のポート制御部におけるポートログイン処理を示すフローチャートである。
【図６】図１中のポート制御部におけるアクセスコマンド受信時の処理を示すフローチャートである。
【図７】本発明の第２の実施の形態に係るファイバチャネル接続磁気ディスク装置を含むシステム構成を示すブロック図である。
【図８】図７中のグローバルアクセス権管理テーブルの内容を例示する図である。
【図９】図７中のローカルアクセス権管理テーブルの内容を例示する図である。
【図１０】図７中のポート制御部でのポートログイン処理を示すフローチャートである。
【図１１】本発明の第３の実施の形態に係るファイバチャネル接続磁気ディスク装置を含むシステム構成を示すブロック図である。
【図１２】本発明の第４の実施の形態に係るファイバチャネル接続磁気ディスク装置を含むシステム構成を示すブロック図である。
【図１３】従来のファイバチャネル接続磁気ディスク装置の接続形態の一例を示すブロック図である。
【図１４】従来のファイバチャネル接続磁気ディスク装置の接続形態の他の例を示すブロック図である。
【符号の説明】
１，２，３，４ ホスト
５，５’ディスク装置
１０，１１，２０，２１，３０，４０，４１ ポート
５０，５１，５２，５３ ポート制御部
５４ 共有メモリ
５５ ボリュームコントロール部
６０，６１ ループハブ
７０，７１ ファブリックスイッチ
５０１，５１１，５２１，５３１ ファイバチャネル制御部
５０２，５１２，５２２，５３２ ローカルメモリ
５０３，５１３，５２３，５３３ ＣＰＵ
５０４，５１４，５２４，５３４ 共有メモリアクセス制御部
５４１ グローバルアクセス権管理テーブル
５４１’ グローバルアクセス権管理テーブル
８００，９００ 記録媒体
５０２１，５１２１，５２２１，５３２１ ローカルアクセス権管理テーブル
５０２１’，５１２１’，５２２１’，５３２１’ ローカルアクセス権管理テーブル
５６０１〜５６９９ 論理ボリューム
Ｓ１０１ グローバルアクセス権管理テーブル取得ステップ
Ｓ１０２ ファイバチャネルリンク初期化ステップ
Ｓ２０１ ポートログインフレーム受信ステップ
Ｓ２０２ ＡＣＣ応答判定ステップ
Ｓ２０３ アクセス制限有無判定ステップ
Ｓ２０４ Node Name有無判定ステップ
Ｓ２０４' Port Name有無判定ステップ
Ｓ２０５ N_Port ID登録ステップ
Ｓ２０５’ N_Port ID登録ステップ
Ｓ２０６ 全論理ボリュームアクセス権管理テーブルチェック完了判定ステップ
Ｓ２０７ アクセプト処理ステップ
Ｓ２０８ リジェクトクト処理ステップ
Ｓ３０１ アクセスコマンド受信ステップ
Ｓ３０２ ローカルアクセス権管理テーブル確認処理ステップ
Ｓ３０３ アクセス許可判定ステップ
Ｓ３０４ アクセス処理ステップ
Ｓ３０５ アクセス拒否処理ステップ
【発明の属する技術分野】
本発明はファイバチャネル（Ｆｉｂｒｅ Ｃｈａｎｎｅｌ）接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置に関し、特にファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置（以下、適宜、磁気ディスク装置と総称する）に関する。
【０００２】
【従来の技術】
従来、複数のホストと磁気ディスク装置とがファイバチャネルを介して接続されたシステムにおいて、磁気ディスク装置でのホストの識別および論理ボリュームへのアクセス保護を行う論理ボリュームアクセス権管理方法には、以下のような方法があった。
【０００３】
たとえば、図１３に示す接続形態では、ホスト１００はポート１１０およびポート１２０によりそれぞれポート３１０およびポート３２０に接続され、ホスト２００はポート２１０およびポート２２０によりそれぞれポート３３０およびポート３４０に接続されることにより、磁気ディスク装置３００と接続されている。このような接続形態においては、磁気ディスク装置３００で各ポート３１０，３２０，３３０，３４０からアクセス可能な論理ボリューム３５０，３６０，３７０，３８０を管理することにより、論理ボリューム３５０，３６０，３７０，３８０へのアクセス権管理を実施することができた。
【０００４】
また、図１４に示す接続形態では、ホスト１００はポート１１０およびポート１２０がそれぞれポート３１０およびポート３２０に接続され、ホスト２００はポート２１０およびポート２２０がそれぞれポート３１０およびポート３２０に接続されることにより、磁気ディスク装置３００に接続されている。このような接続形態は、ファイバチャネルのトポロジでArbitrated Loop topologyあるいはFabric topologyに相当し、各ホスト１００，２００からアクセス可能な論理ボリューム３５０，３６０，３７０，３８０を管理する方法には、ポート識別子(N_Port ID)によるアクセス権管理方法と、上位層のプロトコルを利用したホスト識別によるアクセス権管理方法とがあった。
【０００５】
さらに、特開平１０−３３３８３９号公報に開示された「ファイバチャネル接続記憶制御装置」では、上位装置を一意に識別できるN_Port_Name情報を、上位装置の立ち上がる以前に、記憶制御装置のマイクロプロセッサに設定しておき、上位装置が立ち上がり、発行したフレームを記憶制御装置が受領した際、マイクロプロセッサは、当該フレームに格納されているN_Port_Name情報が当該マイクロプロセッサに既に設定され、保持されている制御テーブル内のN_Port_Nameリストに登録されているかどうかを比較し、一致した場合は当該フレームの指示に基づく処理を継続し、不一致の場合は要求を拒絶することにより、アクセス権の管理を行っていた。
【０００６】
【発明が解決しようとする課題】
しかしながら、上述した従来の技術では、論理ボリュームへのアクセス権の管理を行った場合に、次のような問題があった。
【０００７】
第１の問題は、ファイバチャネルを使用したシステムにおいて、磁気ディスク装置３００を複数のホスト１００，２００で共有する場合、図１３のような接続形態での使用では、論理ボリューム３５０，３６０，３７０，３８０のアクセス権の管理が磁気ディスク装置３００のポート数に依存してしまうことである。その理由は、ホスト１００，２００の識別をせずに磁気ディスク装置３００のポート３１０，３２０，３３０，３４０毎にアクセス可能な論理ボリューム３５０，３６０，３７０，３８０の管理を行っていたからである。
【０００８】
第２の問題は、図１３によるポート単位での論理ボリュームアクセス権管理方法は、システムの接続を変更した場合に、磁気ディスク装置３００の各ポート３１０，３２０，３３０，３４０のアクセス権管理を変更する必要があり、管理ミスが発生しやすいということである。その理由も、ホスト１００，２００を識別せずに磁気ディスク装置３００のポート３１０，３２０，３３０，３４０毎にアクセス可能な論理ボリューム３５０，３６０，３７０，３８０の管理を行っていたからである。
【０００９】
第３の問題は、図１４のような接続形態では、ポート識別子(N_port ID)によりアクセス権の管理を行う場合、ファイバチャネル仕様上、ポート識別子は初期化処理により決定されるものであり、ホストの増設／削減，システムの接続変更等により変化する可能性があるため、ポート識別子によるアクセス権の管理が困難であるということである。その理由は、ポート識別子が動的に変化することが原因である。
【００１０】
第４の問題は、図１４のような接続形態では、上位層のプロトコルによるホスト識別を実施する場合、上位ホストに接続する磁気ディスク装置３００専用の制御を実施する必要があるということである。その理由は、上位層のプロトコルを使用してホストの識別を行うからである。
【００１１】
第５の問題は、特開平１０−３３３８３９号公報に開示された「ファイバチャネル接続記憶制御装置」では、ホストの増設／削減，システムの接続変更等によるアクセス権の動的変更に対応することが困難であるということである。その理由は、上位装置のポートを一意に識別できるN_Port_Name情報を、上位装置の立ち上がる以前に、記憶制御装置のマイクロプロセッサに設定する必要があったからである。
【００１２】
ところで、ファイバチャネル仕様において、ホストあるいはポートを識別する識別子には、次のようなものがある。
【００１３】
N_Port ID : 送受信するフレームの送信元／受信先を示すために使用されるポートの識別子。
【００１４】
Node Name: ホストあるいは磁気ディスク装置といったあるノードに唯一の値として与えられる識別子。
【００１５】
Port Name : ノードのポート毎に与えられるあるポートに唯一の識別子。
【００１６】
N_Port IDは、ファイバチャネルの初期化処理で決定するホストのポートを識別するための識別子であり、システムの増設や異常発生時等にも確実にホストの識別に利用するためには不安である。
【００１７】
そこで、Node Name／Port Nameを使用して、ホストあるいはポートの識別を実施することが考えられる。
【００１８】
ファイバチャネルにおいては、磁気ディスク装置内の論理ボリュームを実際にアクセスするためには、送信／受信側のポートが各ノード／各ポートに唯一の値であるNode Name／Port Nameをポートログインフレームとして相手ポートにそれぞれ送信するポートログインと呼ばれる処理が必須になる。このことに着目し、このポートログイン処理時に、ポート制御部が、グローバルアクセス権管理テーブルを利用してローカルアクセス権管理テーブルにN_Port IDを登録するようにすれば、この後に、N_Port IDに変化があったとしても、ホストが、ポートログイン処理を再度実施しなくてはならないので、その時にポート毎に管理しているグローバルアクセス権管理テーブルを利用してローカルアクセス権管理テーブルにN_Port IDを再登録すればすむことになる。
【００１９】
本発明の第１の目的は、ファイバチャネル仕様に基づいて磁気ディスク装置のポート数あるいは磁気ディスク装置に依存した制御をホストに実施させずにホストを識別することにより、論理ボリュームに対するアクセス権の管理を磁気ディスク装置で実施するようにしたファイバチャネル接続磁気ディスク装置を提供することにある。
【００２０】
本発明の第２の目的は、論理ボリューム毎にアクセス権を管理することにより、接続状況に変化があっても管理を継続可能とするファイバチャネル接続磁気ディスク装置を提供することにある。
【００２１】
本発明の第３の目的は、ファイバチャネル仕様に基づいて磁気ディスク制御装置のポート数あるいは磁気ディスク制御装置に依存した制御をホストに実施させずにホストを識別することにより、論理ボリュームに対するアクセス権の管理を磁気ディスク制御装置で実施するようにしたファイバチャネル接続磁気ディスク制御装置を提供することにある。
【００２２】
本発明の第４の目的は、論理ボリューム毎にアクセス権を管理することにより、接続状況に変化があっても管理を継続可能とするファイバチャネル接続磁気ディスク制御装置を提供することにある。
【００２３】
本発明の第５の目的は、ファイバチャネル仕様に基づいて磁気ディスク装置のポート数あるいは磁気ディスク装置に依存した制御をホストに実施させずにホストを識別することにより、論理ボリュームに対するアクセス権の管理を磁気ディスク装置で実施するようにした論理ボリュームアクセス権管理方法を提供することにある。
【００２４】
本発明の第６の目的は、論理ボリューム毎にアクセス権を管理することにより、接続状況に変化があっても管理を継続可能とする論理ボリュームアクセス権管理方法を提供することにある。
【００２５】
【課題を解決するための手段】
本発明のファイバチャネル接続磁気ディスク装置は、ファイバチャネル仕様のポート制御
部を複数備えるファイバチャネル接続磁気ディスク装置において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とする。特に、前記ホストの識別子として、ファイバチャネル仕様に定義されたNode Nameを使用する。
【００２６】
また、本発明のファイバチャネル接続磁気ディスク装置は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストのポートの識別子と、その識別子を有するホストのポートからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストのポートからアクセス可能な論理ボリュームに対する、指定されたホストのポート以外からのアクセスを拒否することを可能とすることを特徴とする。特に、前記ホストの識別子として、ファイバチャネル仕様に定義されたPort Nameを使用する。
【００２７】
さらに、本発明のファイバチャネル接続磁気ディスク装置は、複数の論理ボリュームと、前記論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク装置において、各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、前記共有メモリに、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラググ，および前記論理ボリューム毎にアクセス権を有するホストの識別子としてファイバチャネル仕様に定義されたNode Nameを格納するグローバルアクセス権管理テーブルが設けられ、電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびNode Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否することを特徴とする。
【００２８】
さらにまた、本発明のファイバチャネル接続磁気ディスク装置は、複数の論理ボリュームと、前記論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク装置において、各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、前記共有メモリに、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記論理ボリューム毎にアクセス権を有するホストのポートの識別子としてファイバチャネル仕様に定義されたPort Nameを格納するグローバルアクセス権管理テーブルが設けられ、電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびPort Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識して
アクセスを許可し、登録されていなければアクセスを拒否することを特徴とする。
【００２９】
また、本発明のファイバチャネル接続磁気ディスク制御装置は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とする。
【００３０】
さらに、本発明のファイバチャネル接続磁気ディスク制御装置は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストのポートの識別子と、その識別子を有するホストのポートからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストのポートからアクセス可能な論理ボリュームに対する、指定されたホストのポート以外からのアクセスを拒否することを可能とすることを特徴とする。
【００３１】
さらにまた、本発明のファイバチャネル接続磁気ディスク制御装置は、複数の論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク制御装置において、各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、前記共有メモリに、前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記論理ボリューム毎にアクセス権を有するホストの識別子としてファイバチャネル仕様に定義されたNode Nameを格納するグローバルアクセス権管理テーブルが設けられ、電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびNode Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否することを特徴とする。
【００３２】
また、本発明のファイバチャネル接続磁気ディスク制御装置は、複数の論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク制御装置において、各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、前記共有メモリに、前記論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記論理ボリューム毎にアクセス権を有するホストのポートの識別子としてファイバチャネル仕様に定義されたPort Nameを格納するグローバルアクセス権管理テーブルが設けられ、電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびPort Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否することを特徴とする。
【００３３】
一方、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置の論理ボリュームアクセス権管理方法において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とする。
【００３４】
また、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置の論理ボリュームアクセス権管理方法において、論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とする。
【００３５】
さらに、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置の論理ボリュームアクセス権管理方法において、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびNode Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする。
【００３６】
さらにまた、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置の論理ボリュームアクセス権管理方法において、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびPort Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする。
【００３７】
また、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置の論理ボリュームアクセス権管理方法において、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびNode Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする。
【００３８】
さらに、本発明の論理ボリュームアクセス権管理方法は、ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置の論理ボリュームアクセス権管理方法において、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびPort Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする。
【００３９】
他方、本発明の記録媒体は、コンピュータに、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびNode Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のNodeNameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを実行させるためのプログラムを記録する。
【００４０】
また、本発明の記録媒体は、コンピュータに、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，およびPort Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを実行させるためのプログラムを記録する。
【００４１】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して詳細に説明する。
【００４２】
図１は、本発明の第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５を使用するシステムの一例を示すブロック図である。このシステムは、複数（図示は４つ）のホスト１，２，３，４と、磁気ディスク装置５と、ループハブ６０，６１と、ファブリックスイッチ７０，７１とから構成されている。
【００４３】
ホスト１はポート１０，１１を、ホスト２はポート２０，２１を、ホスト３はポート３０，３１を、ホスト４はポート４０，４１をそれぞれ有している。
【００４４】
磁気ディスク装置５は、ポート制御部５０，５１，５２，５３と、共有メモリ５４と、ボリュームコントロール部５５と、複数の論理ボリューム５６０１〜５６９９とから構成されている。
【００４５】
各ポート制御部５０，５１，５２，５３は、ファイバチャネル制御部５０１，５１１，５２１，５３１と、ローカルメモリ５０２，５１２，５２２，５３２と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５０３，５１３，５２３，５３３と、共有メモリアクセス制御部５０４，５１４，５２４，５３４とからそれぞれ構成されている。
【００４６】
ホスト１のポート１０はループハブ６０を介してポート制御部５０に接続され、ポート１１はファブリックスイッチ７０を介してポート制御部５１に接続されている。また、ホスト２のポート２０はループハブ６０を介してポート制御部５０に接続され、ポート２１はファブリックスイッチ７０を介してポート制御部５１に接続されている。さらに、ホスト３のポート３０はファブリックスイッチ７１を介してポート制御部５２に接続され、ポート３１はループハブ６１を介してポート制御部５３に接続されている。さらにまた、ホスト４のポート４０はファブリックスイッチ７１を介してポート制御部５２に接続され、ポート４１はループハブ６１を介してポート制御部５３に接続されている。このような接続形態により、各ホスト１，２，３，４は、磁気ディスク装置５に対して代替えパスを有した構成となっている。
【００４７】
ローカルメモリ５０２，５１２，５２２，５３２上には、ローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１がそれぞれ設けられる。
【００４８】
共有メモリ５４上には、グローバルアクセス権管理テーブル５４１が設けられている。
【００４９】
図２を参照すると、グローバルアクセス権管理テーブル５４１は、論理ボリューム５６０１〜５６９９毎にアクセス制限があるか否かを表すアクセス制限有無フラグと、論理ボリューム５６０１〜５６９９毎にアクセス権を有するホストのNode Nameとを格納する。なお、１つの論理ボリュームに対してアクセス権を有するホストは１台とは限らず、複数のホストにアクセス権を与えることも可能であり、このような場合には、複数のNode Nameを格納する。たとえば、図２では、論理ボリューム５６０１へのアクセス権を有するホストとして、ホスト１およびホスト３のみが登録されている。
【００５０】
図３を参照すると、ローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１は、論理ボリューム５６０１〜５６９９毎のアクセス制限有無フラグと、ポートログインフレーム内のSource ID(フレームを送信したホストのN_Port ID)とNode Nameとの関係と、各N_Port IDの有効／無効を表すフラグ（以下、バリッドフラグという）とを管理する。バリッドフラグがオンのときにN_Port IDが管理されていることを表し、バリッドフラグがオフのときにN_Port IDが管理されていないことを表すものとする。
【００５１】
図４を参照すると、ポート制御部５０，５１，５２，５３の電源投入時の処理は、グローバルアクセス権管理テーブル取得ステップＳ１０１と、ファイバチャネルリンク初期化ステップＳ１０２とからなる。
【００５２】
図５を参照すると、ポート制御部５０，５１，５２，５３のポートログイン処理は、ポートログインフレーム受信ステップＳ２０１と、ＡＣＣ応答判定ステップＳ２０２と、アクセス制限有無判定ステップＳ２０３と、Node Name有無判定ステップＳ２０４と、N_Port ID登録ステップＳ２０５と、全論理ボリュームアクセス権管理テーブルチェック完了判定ステップＳ２０６と、アクセプト処理ステップＳ２０７と、リジェクト処理ステップＳ２０８とからなる。
【００５３】
図６を参照すると、ポート制御部５０，５１，５２，５３のアクセスコマンド受信時の処理は、アクセスコマンド受信ステップＳ３０１と、ローカルアクセス権管理テーブル確認処理ステップＳ３０２と、アクセス許可判定ステップＳ３０３と、アクセス処理ステップＳ３０４と、アクセス拒否処理ステップＳ３０５とからなる。
【００５４】
なお、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５では、各ホスト１，２，３，４は、それぞれNode NameＮ１，Ｎ２，Ｎ３，Ｎ４を有し、それぞれのポートはPort NameＰ１０，Ｐ１１，Ｐ２０，Ｐ２１，Ｐ３０，Ｐ３１，Ｐ４０，Ｐ４１を有しているものとする。これらの値は、各ホストあるいはポートに唯一の値であり、システムの初期化等により変動しない値である。
【００５５】
次に、このように構成された第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５の動作について説明する。
【００５６】
磁気ディスク装置５への電源投入時、ポート制御部５０，５１，５２，５３は、グローバルアクセス権管理テーブル５４１から論理ボリューム５６０１〜５６９９毎にアクセス権制限有無フラグおよびNode Nameを取得してローカルメモリ５０２，５１２，５２２，５３２上に登録することによりローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１を作成し（ステップＳ１０１）、ファイバチャネルのリンクに対して初期化を実施する（ステップＳ１０２）。
【００５７】
この後、各ポート制御部５０，５１，５２，５３は、ホスト１，２，３，４からのイベント待ち状態になる。
【００５８】
次に、ホスト１，２，３，４は、各ノード／各ポートに唯一の値であるNode Name／Port Nameをポートログインフレームとして相手ポートにそれぞれ送信するポートログイン処理を実施する。
【００５９】
各ポート制御部５０，５１，５２，５３は、ホスト１，２，３，４の相手ポートからポートログインフレームを受信すると（ステップＳ２０１）、ホスト１，２，３，４の相手ポートに、ポートログインフレームに対するアクセプトフレームを送信する。
【００６０】
次に、各ポート制御部５０，５１，５２，５３は、ポートログインフレーム内のパラメータ等をチェックしてログイン可能かどうかを確認する（ステップＳ２０２）。ＡＣＣ(ACCEPT)応答が不可能な場合、ポート制御部５０，５１，５２，５３は、リジェクト処理を実施する（ステップＳ２０８）。
【００６１】
ＡＣＣ応答が可能な場合、ポート制御部５０，５１，５２，５３は、自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されているアクセス制限有無フラグがアクセス制限有りであるかアクセス制限無しであるかを判断し（ステップＳ２０３）、アクセス制限無しであればアクセス制限が無い論理ボリュームに関しては常にアクセス許可とするためにステップＳ２０７のアクセプト処理に移行する。
【００６２】
アクセス制限有りであれば、ポート制御部５０，５１，５２，５３は、ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されているかどうかを判断し（ステップＳ２０４）、登録されていなければ通常処理に移行する。
【００６３】
ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されていれば、ポート制御部５０，５１，５２，５３は、そのNode Nameと対応するように、ポートログインフレーム内のSource ID(フレームを送信したホストのポートのN_Port ID)を自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録し、対応するバリッドフラグをオンにする（ステップＳ２０５）。
【００６４】
ポート制御部５０，５１，５２，５３は、同様の処理を全論理ボリューム５６０１〜５６９９に関して繰り返すことにより（ステップＳ２０６）、全論理ボリューム５６０１〜５６９９のアクセス権管理を行えるようにする。
【００６５】
ステップＳ２０３でアクセス制限無しの場合、およびステップＳ２０６で全論理ボリューム５６０１〜５６９９に対してローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１のチェックが完了した場合、ポート制御部５０，５１，５２，５３は、アクセプト処理を行う（ステップＳ２０７）。これにより、ホスト１，２，３，４は、論理ボリューム５６０１〜５６９９へのアクセスが可能になる。すなわち、アクセスコマンドの発行が可能になる。
【００６６】
磁気ディスク装置５では、ポート制御部５０，５１，５２，５３が、ホスト１，２，３，４の論理ボリュームへのアクセスコマンドを受信すると（ステップＳ３０１）、そのコマンドを発行したホストがアクセス対象の論理ボリュームに対するアクセス権を有するかどうかをローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１を参照して確認する（ステップＳ３０２）。たとえば、ポート制御部５０を例にとると、まず、アクセス制限有無フラグを参照して、アクセス制限有無フラグがアクセス制限無しになっていたならば、アクセス許可と判断する。アクセス制限有無フラグがアクセス制限有りになっていたならば、次に、アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部５０のローカルアクセス権管理テーブル５０２１に登録されているかどうか、かつバリッドフラグがオンであるかどうかをチェックし、同一のN_Port IDが登録され、かつバリッドフラグがオンであればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、同一のN_Port IDが登録されていないか、あるいは登録されていてもバリッドフラグがオフであればアクセスを拒否する。いま、論理ボリューム５６０１に対するアクセスコマンドを発行したホストがホスト１であったとすると、図３に示すように、ホスト１は論理ボリューム５６０１に対するアクセス権を有するので（ステップＳ３０３）、ポート制御部５０は、通常のアクセス処理を行う（ステップＳ３０４）。しかし、論理ボリューム５６０１に対するアクセスコマンドを発行したホストがホスト２であったとすると、ホスト２は論理ボリューム５６０１に対するアクセス権を有していないので（ステップＳ３０３）、ポート制御部５０は、アクセスを拒否する（ステップＳ３０５）。ポート制御部５０以外のポート制御部５１，５２，５３についても、同様の処理が行われる。
【００６７】
ところで、グローバルアクセス権管理テーブル５４１に対して、ホストの増設／削除を行う場合、増設／削除が行われたことを契機にして、各ポート制御部５０，５１，５２，５３は、グローバルアクセス権管理テーブル５４１をローカルメモリ５０２，５１２，５２２，５３２上に再度取り込み、ローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１の再作成を行う。これにより、各ポート制御部５０，５１，５２，５３単位にPort Nameを管理しているよりも容易にホストの増設／削除が可能になる。また、ホスト１，２，３，４のNode Nameをグローバルに管理しているため、システムの接続変更もグローバルアクセス権管理テーブル５４１に対して接続変更されたホストのNode Nameを追加／削除するのみであり、変更が容易である。
【００６８】
さらに、ホストの増設／削除やシステムの接続変更の作業時にホストのN_Port IDに変更があった場合、磁気ディスク装置５は、ポートログアウト処理を実施することになる。このときに先に使用していたローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１のN_Port IDとNode Nameとの関係をバリッドフラグをオフにして無効化することにより、継続的に管理することが可能である。
【００６９】
さらにまた、ポート制御部５０，５１，５２，５３は、ポートログイン処理を実施することにより、ポートの接続が代替パスと入れ替わっても、論理ボリュームにアクセス可能である。
【００７０】
また、N_Port IDとホストのNode Nameとの関係管理を磁気ディスク装置５でポート制御部５０，５１，５２，５３毎において実施することにより、N_Port IDに変化があってもアクセス権の管理は、そのまま継続して実施可能である。
【００７１】
なお、図１のようなシステム構成の場合、たとえば、ループハブ６０に接続されているポート１０，ポート２０のN_Port IDは、各装置の電源投入時に実施されるファイバチャネルの初期化処理により決定される。したがって、このN_Port IDは、システムへの電源投入順序や電源切断時のポート(あるいは装置)の増設(あるいは削減)により値が変化するものであり、各ポートあるいはホストの識別には適さない。
【００７２】
例えば、磁気ディスク装置５の電源投入後、ホスト１の電源投入を行い、続いてホスト２の電源投入を行った場合と、ホスト１の電源投入よりも先にホスト２の電源投入を行った場合とでは、各ホストのポートのN_Port IDが同じであるとは限らない。
【００７３】
同様に、ファブリックスイッチ７０，７１に接続されているポート１１，２１，３０，４０についても、ファブリックスイッチ７０，７１のコンフィグレーションあるいはファブリックスイッチ７０，７１と接続されるポート間で使用されるトポロジ(Arbitrated Loop または Fabric topology)によりN_Port IDは決定するものであり、各ポートあるいはホストの識別には適さない。
【００７４】
ここで、各ポート制御部５０，５１，５２，５３においてのみ、各ホスト１，２，３，４のポートのPort Nameをアクセス権管理のために使用している場合、ループハブ６１の故障によりシステムの接続を変更し、ホスト３のポート３１，ホスト４のポート４１がループハブ６０を介して磁気ディスク装置５に接続されることも考えられる。このような場合、ポート制御部５０には、ポート１０および２０のPort Nameしかアクセス可能なポートとして認識されないため、ポート３１および４１からのアクセスは不可能である。
【００７５】
しかし、各論理ボリューム５６０１〜５６９９に対するアクセス権管理をホスト１，２，３，４のポート単位に実施するのではなく、ホスト単位に実施し、さらに磁気ディスク装置５もアクセス権管理をポート制御部５０，５１，５２，５３単位に行うのでなく磁気ディスク装置５単位に行うことによりシステムの接続の変更が発生した場合でも、外部から処理を加えずにアクセス権管理が継続可能である。
【００７６】
ところで、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５では、Node Nameを使用してホストの識別を実施したが、Port Nameを使用してホストのポートの識別を実施することもできる。
【００７７】
次に、Port Nameを使用してホストのポートの識別を実施するようにした、本発明の第２の実施の形態について図面を参照して説明する。
【００７８】
図７は、本発明の第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’を配設するシステムを示すブロック図である。本実施の形態に係るファイバチャネル接続磁気ディスク装置５’は、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５において論理ボリューム５６０１〜５６９９毎にアクセスを許可するホストを識別するためにNode Nameを登録していたグローバルアクセス権管理テーブル５４１を、図８に示すように論理ボリューム５６０１〜５６９９毎にアクセスを許可するホストのポートを識別するためにPort Nameを登録するグローバルアクセス権管理テーブル５４１’に変更する。
【００７９】
また、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５におけるローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１を、図９に示すように、Port Name対応にN_Port IDを登録するローカルアクセス権管理テーブル５０２１’，５１２１’，５２２１’，５３２１’に変更する。
【００８０】
さらに、図１０に示すように、図５に示したポート制御部５０，５１，５２，５３のポートログイン処理におけるステップＳ２０４およびＳ２０５を、Node NameをPort Nameに変更したステップＳ２０４’およびＳ２０５’とする。
【００８１】
なお、第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’における、その他の特に言及しない部分等は、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５における対応部分と全く同様に構成されているので、それらの詳しい説明は省略する。
【００８２】
次に、このように構成された第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’の動作について、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５の動作と相違する部分を中心に簡単に説明する。
【００８３】
磁気ディスク装置５への電源投入時、ポート制御部５０，５１，５２，５３は、グローバルアクセス権管理テーブル５４１から論理ボリューム５６０１〜５６９９毎にPort Nameを取得してローカルメモリ５０２，５１２，５２２，５３２上に登録することによりローカルアクセス権管理テーブル５０２１’，５１２１’，５２２１’，５３２１’を作成し（ステップＳ１０１）、ファイバチャネルのリンクに対して初期化を実施する（ステップＳ１０２）。
【００８４】
この後、各ポート制御部５０，５１，５２，５３は、ホスト１，２，３，４からのイベント待ち状態になる。
【００８５】
続いて、各ポート制御部５０，５１，５２，５３は、ホスト１，２，３，４からポートログインフレームを受信すると（ステップＳ２０１）、ポートログインフレーム内のパラメータ等をチェックしてログイン可能かどうかを確認する（ステップＳ２０２）。ＡＣＣ(ACCEPT)応答が不可能な場合、ポート制御部５０，５１，５２，５３は、リジェクト処理を実施する（ステップＳ２０８）。
【００８６】
ＡＣＣ応答が可能な場合、ポート制御部５０，５１，５２，５３は、自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されているアクセス制限有無フラグがアクセス制限有りであるかアクセス制限無しであるかを判断し（ステップＳ２０３）、アクセス制限無しであればアクセス制限が無い論理ボリュームに関しては常にアクセス許可とするためにステップＳ２０７のアクセプト処理に移行する。
【００８７】
アクセス制限有りであれば、ポート制御部５０，５１，５２，５３は、ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されているかどうかを判断し（ステップＳ２０４’）、登録されていなければ通常処理に移行する。
【００８８】
ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録されていれば、ポート制御部５０，５１，５２，５３は、そのPort Nameと対応するように、ポートログインフレーム内のSource ID(フレームを送信したホストのポートのN_Port ID)を自ポート制御部５０，５１，５２，５３のローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１に登録し、対応するバリッドフラグをオンにする（ステップＳ２０５’）。
【００８９】
ポート制御部５０，５１，５２，５３は、同様の処理を全論理ボリューム５６０１〜５６９９に関して行うことにより（ステップＳ２０６）、全論理ボリューム５６０１〜５６９９のアクセス権管理を行えるようにする。
【００９０】
ステップＳ２０３でアクセス制限無しの場合、およびステップＳ２０６で全論理ボリューム５６０１〜５６９９に対してローカルアクセス権管理テーブル５０２１，５１２１，５２２１，５３２１のチェックが完了した場合、ポート制御部５０，５１，５２，５３は、アクセプト処理を行う（ステップＳ２０７）。これにより、ホスト１，２，３，４は、論理ボリューム５６０１〜５６９９へのアクセスが可能になる。すなわち、アクセスコマンドの発行が可能になる。
【００９１】
第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’によれば、Port Nameを使用してホストのポートの識別を実施するようにしたので、ホストのポート単位にアクセス可能な論理ボリュームを設定することができ、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５に比べて、より細やかなアクセス権の制御が可能になるという利点がある。
【００９２】
次に、本発明の第３の実施の形態について図面を参照して詳細に説明する。
【００９３】
図１１を参照すると、本発明の第３の実施の形態に係るファイバチャネル接続磁気ディスク装置５は、図１に示した第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５に対して、図４に示した電源投入時の処理，図５に示したポートログイン処理，および図６に示したアクセスコマンド受信時の処理を実行するためのプログラムを記録した記録媒体８００を備えるようにしたものである。この記録媒体８００は、磁気ディスク，半導体メモリ，その他の記録媒体であってよい。
【００９４】
電源投入時の処理，ポートログイン処理，およびアクセスコマンド受信時の処理を実行するためのプログラムは記録媒体８００からファイバチャネル接続磁気ディスク装置５に読み込まれ、各ポート制御部５０，５１，５２，５３（特に、ＣＰＵ５０３，５１３，５２３，５３３）の動作を制御する。電源投入時の処理，ポートログイン処理，およびアクセスコマンド受信時の処理を実行するためのプログラムの制御による各ポート制御部５０，５１，５２，５３の動作は、第１の実施の形態に係るファイバチャネル接続磁気ディスク装置５の場合と全く同様になるので、その詳しい説明を割愛する。
【００９５】
次に、本発明の第４の実施の形態について図面を参照して詳細に説明する。
【００９６】
図１２を参照すると、本発明の第４の実施の形態に係るファイバチャネル接続磁気ディスク装置５’は、図７に示した第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’に対して、図４に示した電源投入時の処理，図１０に示したポートログイン処理，および図６に示したアクセスコマンド受信時の処理を実行するためのプログラムを記録した記録媒体９００を備えるようにしたものである。この記録媒体９００は、磁気ディスク，半導体メモリ，その他の記録媒体であってよい。
【００９７】
電源投入時の処理，ポートログイン処理，およびアクセスコマンド受信時の処理を実行するためのプログラムは記録媒体９００からファイバチャネル接続磁気ディスク装置５’に読み込まれ、各ポート制御部５０，５１，５２，５３（特に、ＣＰＵ５０３，５１３，５２３，５３３）の動作を制御する。電源投入時の処理，ポートログイン処理，およびアクセスコマンド受信時の処理を実行するためのプログラムの制御による各ポート制御部５０，５１，５２，５３の動作は、第２の実施の形態に係るファイバチャネル接続磁気ディスク装置５’の場合と全く同様になるので、その詳しい説明を割愛する。
【００９８】
なお、上記各実施の形態では、論理ボリュームが磁気ディスク装置の筐体内に存在するファイバチャネル接続磁気ディスク装置５，５’の場合を例にとって説明したが、論理ボリュームが磁気ディスク装置の筐体外に存在するファイバチャネル接続磁気ディスク制御装置の場合も全く同様に、本発明が適用できることはいうまでもない。
【００９９】
【発明の効果】
以上説明したように、本発明においては、次のような効果を奏する。
【０１００】
第１の効果は、磁気ディスク装置のあるポートに複数のホストを接続しても、論理ボリュームに対するアクセス権管理が実施可能であることである。その理由は、グローバルアクセス権管理テーブルにポート制御部毎に１つ以上のNode Name／Port Nameを格納するようにしたからである。
【０１０１】
第２の効果は、ホストの増設／削除，システムの接続変更等が発生しても、論理ボリュームに対するアクセス権管理が継続されることである。その理由は、電源投入時の処理およびポートログイン処理に同期して、グローバルアクセス権管理テーブルを参照してローカルアクセス権管理テーブルが再作成されるようにしたからである。
【０１０２】
第３の効果は、第２の効果により、アクセス権管理ミスの発生を抑えられる。
【０１０３】
第４の効果は、ホストに磁気ディスク装置専用の制御等が不要になる。その理由は、論理ボリュームへのアクセス権の管理を磁気ディスク装置内で実施するようにしたからである。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係るファイバチャネル接続磁気ディスク装置を含むシステム構成を示すブロック図である。
【図２】図１中のグローバルアクセス権管理テーブルの内容を例示する図である。
【図３】図１中のローカルアクセス権管理テーブルの内容を例示する図である。
【図４】図１中のポート制御部における電源投入時の処理を示すフローチャートである。
【図５】図１中のポート制御部におけるポートログイン処理を示すフローチャートである。
【図６】図１中のポート制御部におけるアクセスコマンド受信時の処理を示すフローチャートである。
【図７】本発明の第２の実施の形態に係るファイバチャネル接続磁気ディスク装置を含むシステム構成を示すブロック図である。
【図８】図７中のグローバルアクセス権管理テーブルの内容を例示する図である。
【図９】図７中のローカルアクセス権管理テーブルの内容を例示する図である。
【図１０】図７中のポート制御部でのポートログイン処理を示すフローチャートである。
【図１１】本発明の第３の実施の形態に係るファイバチャネル接続磁気ディスク装置を含むシステム構成を示すブロック図である。
【図１２】本発明の第４の実施の形態に係るファイバチャネル接続磁気ディスク装置を含むシステム構成を示すブロック図である。
【図１３】従来のファイバチャネル接続磁気ディスク装置の接続形態の一例を示すブロック図である。
【図１４】従来のファイバチャネル接続磁気ディスク装置の接続形態の他の例を示すブロック図である。
【符号の説明】
１，２，３，４ ホスト
５，５’ディスク装置
１０，１１，２０，２１，３０，４０，４１ ポート
５０，５１，５２，５３ ポート制御部
５４ 共有メモリ
５５ ボリュームコントロール部
６０，６１ ループハブ
７０，７１ ファブリックスイッチ
５０１，５１１，５２１，５３１ ファイバチャネル制御部
５０２，５１２，５２２，５３２ ローカルメモリ
５０３，５１３，５２３，５３３ ＣＰＵ
５０４，５１４，５２４，５３４ 共有メモリアクセス制御部
５４１ グローバルアクセス権管理テーブル
５４１’ グローバルアクセス権管理テーブル
８００，９００ 記録媒体
５０２１，５１２１，５２２１，５３２１ ローカルアクセス権管理テーブル
５０２１’，５１２１’，５２２１’，５３２１’ ローカルアクセス権管理テーブル
５６０１〜５６９９ 論理ボリューム
Ｓ１０１ グローバルアクセス権管理テーブル取得ステップ
Ｓ１０２ ファイバチャネルリンク初期化ステップ
Ｓ２０１ ポートログインフレーム受信ステップ
Ｓ２０２ ＡＣＣ応答判定ステップ
Ｓ２０３ アクセス制限有無判定ステップ
Ｓ２０４ Node Name有無判定ステップ
Ｓ２０４' Port Name有無判定ステップ
Ｓ２０５ N_Port ID登録ステップ
Ｓ２０５’ N_Port ID登録ステップ
Ｓ２０６ 全論理ボリュームアクセス権管理テーブルチェック完了判定ステップ
Ｓ２０７ アクセプト処理ステップ
Ｓ２０８ リジェクトクト処理ステップ
Ｓ３０１ アクセスコマンド受信ステップ
Ｓ３０２ ローカルアクセス権管理テーブル確認処理ステップ
Ｓ３０３ アクセス許可判定ステップ
Ｓ３０４ アクセス処理ステップ
Ｓ３０５ アクセス拒否処理ステップ
Claims (20)
- ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置において、
論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、
ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とするファイバチャネル接続磁気ディスク装置。 - 前記ホストの識別子として、ファイバチャネル仕様に定義されたNode Nameを使用する請求項１記載のファイバチャネル接続磁気ディスク装置。
- ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置において、
論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、
ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストのポートの識別子と、その識別子を有するホストのポートからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストのポートからアクセス可能な論理ボリュームに対する、指定されたホストのポート以外からのアクセスを拒否することを可能とすることを特徴とするファイバチャネル接続磁気ディスク装置。 - 前記ホストのポートの識別子として、ファイバチャネル仕様に定義されたPort Nameを使用する請求項３記載のファイバチャネル接続磁気ディスク装置。
- 複数の論理ボリュームと、前記論理ボリュームを制御するボリュームコントロール部と、
ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク装置において、
各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、
前記共有メモリに、前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記論理ボリューム毎にアクセス権を有するホストの識別子としてファイバチャネル仕様に定義されたNode Nameを格納するグローバルアクセス権管理テーブルが設けられ、
電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびNode Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、
ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、
アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否することを特徴とするファイバチャネル接続磁気ディスク装置。 - 複数の論理ボリュームと、前記論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク装置において、
各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、
前記共有メモリに、前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記論理ボリューム毎にアクセス権を有するホストのポートの識別子としてファイバチャネル仕様に定義されたPort Nameを格納するグローバルアクセス権管理テーブルが設けられ、
電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびPort Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、
ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、
アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否することを特徴とするファイバチャネル接続磁気ディスク装置。 - ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置において、
前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、
前記ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、
ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とするファイバチャネル接続磁気ディスク制御装置。 - 前記ホストの識別子として、ファイバチャネル仕様に定義されたNode Nameを使用する請求項７記載のファイバチャネル接続磁気ディスク制御装置。
- ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置において、
前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、
ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、
ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストのポートの識別子と、その識別子を有するホストのポートからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストのポートからアクセス可能な論理ボリュームに対する、指定されたホストのポート以外からのアクセスを拒否することを可能とすることを特徴とするファイバチャネル接続磁気ディスク制御装置。 - 前記ホストのポートの識別子として、ファイバチャネル仕様に定義されたPort Nameを使用する請求項９記載のファイバチャネル接続磁気ディスク制御装置。
- 複数の論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク制御装置において、
各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、
前記共有メモリに、前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記論理ボリューム毎にアクセス権を有する前記ホストの識別子としてファイバチャネル仕様に定義されたNode Nameを格納するグローバルアクセス権管理テーブルが設けられ、
電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびNode Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、
ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、
アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否することを特徴とするファイバチャネル接続磁気ディスク制御装置。 - 複数の論理ボリュームを制御するボリュームコントロール部と、ファイバチャネル仕様の複数のポート制御部と、前記複数のポート制御部で共有される共有メモリとを備えるファイバチャネル接続磁気ディスク制御装置において、
各ポート制御部が、ファイバチャネル制御部，ローカルメモリ，ＣＰＵ，および共有メモリアクセス制御部を備え、
前記共有メモリに、前記論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記論理ボリューム毎にアクセス権を有する前記ホストのポートの識別子としてファイバチャネル仕様に定義されたPort Nameを格納するグローバルアクセス権管理テーブルが設けられ、電源投入時に、各ポート制御部が、前記グローバルアクセス権管理テーブルから前記論理ボリューム毎にアクセス制限有無フラグ，およびPort Nameを取得して前記ローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成し、
ポートログインフレームの受信時に、前記ポート制御部が、該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプト処理を行い、
アクセスコマンドの受信時に、前記ポート制御部が、自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否することを特徴とするファイバチャネル接続磁気ディスク制御装置。 - ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置の論理ボリュームアクセス権管理方法において、
前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、
ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、
ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とする論理ボリュームアクセス権管理方法。 - ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置の論理ボリュームアクセス権管理方法において、
前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグを設け、
ホストからアクセス要求のある論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、
ホストからアクセス要求のある論理ボリュームがアクセス制限有りであった場合に、各ホストの識別子と、その識別子を有するホストからアクセス可能な論理ボリュームとの関係を管理することにより、指定されたホストからアクセス可能な論理ボリュームに対する、指定されたホスト以外からのアクセスを拒否することを可能とすることを特徴とする論理ボリュームアクセス権管理方法。 - ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置の論理ボリュームアクセス権管理方法において、
電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記Node Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、
ポートログインフレームの受信時に該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、
アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする論理ボリュームアクセス権管理方法。 - ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク装置の論理ボリュームアクセス権管理方法において、
電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから前記論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記Port Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、
ポートログインフレームの受信時に該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、
アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする論理ボリュームアクセス権管理方法。 - ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置の論理ボリュームアクセス権管理方法において、
電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記Node Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、
ポートログインフレームの受信時に該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、
アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする論理ボリュームアクセス権管理方法。 - ファイバチャネル仕様のポート制御部を複数備えるファイバチャネル接続磁気ディスク制御装置の論理ボリュームアクセス権管理方法において、
電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから前記論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記Port Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、
ポートログインフレームの受信時に該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、
アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを含むことを特徴とする論理ボリュームアクセス権管理方法。 - コンピュータに、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから前記論理ボリューム毎に当該論理ボリュームが１以上のホストに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記Node Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のNode Nameと同一のNode Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Node Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するNode Nameのホストからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを実行させるためのプログラムを記録した記録媒体。 - コンピュータに、電源投入時に共有メモリ上のグローバルアクセス権管理テーブルから論理ボリューム毎に当該論理ボリュームが１以上のポートに対してアクセス制限があるか否かを一括して表すアクセス制限有無フラグ，および前記Port Nameを取得してローカルメモリ上に登録することによりローカルアクセス権管理テーブルを作成する処理と、ポートログインフレームの受信時に該ポートログインフレーム内のPort Nameと同一のPort Nameが自ポート制御部のローカルアクセス権管理テーブルに登録されていれば該Port Nameに対応させて該ポートログインフレーム内のN_Port
IDを登録してアクセプトする処理と、アクセスコマンドの受信時に自ポート制御部のローカルアクセス権管理テーブルのアクセス制限有無フラグを参照して、論理ボリュームがアクセス制限無しであった場合にアクセスを許可し、論理ボリュームがアクセス制限有りであった場合に、該アクセスコマンド内のN_Port IDと同一のN_Port IDが自ポート制御部のローカルアクセス権管理テーブルに登録されているかどうかをチェックし、登録されていればN_Port IDに対応するPort Nameのポートからのアクセスであると認識してアクセスを許可し、登録されていなければアクセスを拒否する処理とを実行させるためのプログラムを記録した記録媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP18449399A JP3853540B2 (ja) | 1999-06-30 | 1999-06-30 | ファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置 |
| US09/604,914 US6745281B1 (en) | 1999-06-30 | 2000-06-28 | Fiber channel connection magnetic disk device and fiber channel connection magnetic disk controller |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP18449399A JP3853540B2 (ja) | 1999-06-30 | 1999-06-30 | ファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001014261A JP2001014261A (ja) | 2001-01-19 |
| JP3853540B2 true JP3853540B2 (ja) | 2006-12-06 |
Family
ID=16154152
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP18449399A Expired - Fee Related JP3853540B2 (ja) | 1999-06-30 | 1999-06-30 | ファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6745281B1 (ja) |
| JP (1) | JP3853540B2 (ja) |
Families Citing this family (66)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4719957B2 (ja) * | 2000-05-24 | 2011-07-06 | 株式会社日立製作所 | 記憶制御装置及び記憶システム並びに記憶システムのセキュリティ設定方法 |
| US7260636B2 (en) | 2000-12-22 | 2007-08-21 | Emc Corporation | Method and apparatus for preventing unauthorized access by a network device |
| US6938122B2 (en) | 2001-01-23 | 2005-08-30 | Emc Corporation | Remote mirroring in a switched environment |
| JP4087072B2 (ja) * | 2001-01-25 | 2008-05-14 | 株式会社日立製作所 | ストレージシステム及び仮想プライベートボリューム制御方法 |
| US20020103913A1 (en) * | 2001-01-26 | 2002-08-01 | Ahmad Tawil | System and method for host based target device masking based on unique hardware addresses |
| US20020112043A1 (en) * | 2001-02-13 | 2002-08-15 | Akira Kagami | Method and apparatus for storage on demand service |
| JP4990442B2 (ja) * | 2001-04-10 | 2012-08-01 | 株式会社日立製作所 | 記憶制御装置及びコンピュータシステム |
| JP4039821B2 (ja) * | 2001-05-09 | 2008-01-30 | 株式会社日立製作所 | ディスク制御装置を用いた計算機システムおよびその運用サービス |
| CN1524223A (zh) * | 2001-07-06 | 2004-08-25 | ���������˼�빫˾ | 信息备份的系统和方法 |
| ES2185496B1 (es) * | 2001-07-17 | 2005-06-01 | Universidad Politecnica De Valencia | Equipo y metodo en linea para la deteccion, determinacion de la evolucion y cuantificacion de biomasa microbiana y otras sustancias que absorben a lo largo del espectro de luz durante el desarrollo de procesos biotecnologicos. |
| JP2003029932A (ja) * | 2001-07-18 | 2003-01-31 | Hitachi Ltd | ディスク制御装置 |
| JP2003296039A (ja) * | 2002-04-02 | 2003-10-17 | Hitachi Ltd | クラスタ構成記憶システム及び制御方法 |
| JP4704659B2 (ja) | 2002-04-26 | 2011-06-15 | 株式会社日立製作所 | 記憶装置システムの制御方法および記憶制御装置 |
| US7808924B2 (en) | 2002-05-24 | 2010-10-05 | Cisco Technology, Inc. | Apparatus and method for preventing disruption of fibre channel fabrics caused by ReConfigure Fabric (RCF) messages |
| JP2004110367A (ja) * | 2002-09-18 | 2004-04-08 | Hitachi Ltd | 記憶装置システムの制御方法、記憶制御装置、および記憶装置システム |
| JP4160817B2 (ja) * | 2002-11-05 | 2008-10-08 | 株式会社日立製作所 | ディスクサブシステム、計算機システム、それを管理するためのストレージ管理方法、および、管理プログラム |
| US7263593B2 (en) * | 2002-11-25 | 2007-08-28 | Hitachi, Ltd. | Virtualization controller and data transfer control method |
| JP2004220450A (ja) * | 2003-01-16 | 2004-08-05 | Hitachi Ltd | ストレージ装置、その導入方法、及びその導入プログラム |
| JP2004227098A (ja) * | 2003-01-20 | 2004-08-12 | Hitachi Ltd | 記憶デバイス制御装置の制御方法、及び記憶デバイス制御装置 |
| US7046668B2 (en) | 2003-01-21 | 2006-05-16 | Pettey Christopher J | Method and apparatus for shared I/O in a load/store fabric |
| US7836211B2 (en) * | 2003-01-21 | 2010-11-16 | Emulex Design And Manufacturing Corporation | Shared input/output load-store architecture |
| US7493416B2 (en) * | 2003-01-21 | 2009-02-17 | Nextio Inc. | Fibre channel controller shareable by a plurality of operating system domains within a load-store architecture |
| US7457906B2 (en) * | 2003-01-21 | 2008-11-25 | Nextio, Inc. | Method and apparatus for shared I/O in a load/store fabric |
| US7953074B2 (en) * | 2003-01-21 | 2011-05-31 | Emulex Design And Manufacturing Corporation | Apparatus and method for port polarity initialization in a shared I/O device |
| US7103064B2 (en) * | 2003-01-21 | 2006-09-05 | Nextio Inc. | Method and apparatus for shared I/O in a load/store fabric |
| US8346884B2 (en) | 2003-01-21 | 2013-01-01 | Nextio Inc. | Method and apparatus for a shared I/O network interface controller |
| US8032659B2 (en) | 2003-01-21 | 2011-10-04 | Nextio Inc. | Method and apparatus for a shared I/O network interface controller |
| US7502370B2 (en) * | 2003-01-21 | 2009-03-10 | Nextio Inc. | Network controller for obtaining a plurality of network port identifiers in response to load-store transactions from a corresponding plurality of operating system domains within a load-store architecture |
| US7917658B2 (en) * | 2003-01-21 | 2011-03-29 | Emulex Design And Manufacturing Corporation | Switching apparatus and method for link initialization in a shared I/O environment |
| US7174413B2 (en) * | 2003-01-21 | 2007-02-06 | Nextio Inc. | Switching apparatus and method for providing shared I/O within a load-store fabric |
| US7188209B2 (en) * | 2003-04-18 | 2007-03-06 | Nextio, Inc. | Apparatus and method for sharing I/O endpoints within a load store fabric by encapsulation of domain information in transaction layer packets |
| US8102843B2 (en) * | 2003-01-21 | 2012-01-24 | Emulex Design And Manufacturing Corporation | Switching apparatus and method for providing shared I/O within a load-store fabric |
| US7698483B2 (en) * | 2003-01-21 | 2010-04-13 | Nextio, Inc. | Switching apparatus and method for link initialization in a shared I/O environment |
| US7617333B2 (en) * | 2003-01-21 | 2009-11-10 | Nextio Inc. | Fibre channel controller shareable by a plurality of operating system domains within a load-store architecture |
| US7512717B2 (en) * | 2003-01-21 | 2009-03-31 | Nextio Inc. | Fibre channel controller shareable by a plurality of operating system domains within a load-store architecture |
| US7664909B2 (en) * | 2003-04-18 | 2010-02-16 | Nextio, Inc. | Method and apparatus for a shared I/O serial ATA controller |
| US7219183B2 (en) * | 2003-01-21 | 2007-05-15 | Nextio, Inc. | Switching apparatus and method for providing shared I/O within a load-store fabric |
| US7174451B2 (en) * | 2003-03-31 | 2007-02-06 | Intel Corporation | System and method for saving and/or restoring system state information over a network |
| JP2005018193A (ja) * | 2003-06-24 | 2005-01-20 | Hitachi Ltd | ディスク装置のインタフェースコマンド制御方法ならびに計算機システム |
| JP4386694B2 (ja) * | 2003-09-16 | 2009-12-16 | 株式会社日立製作所 | 記憶システム及び記憶制御装置 |
| US7219201B2 (en) | 2003-09-17 | 2007-05-15 | Hitachi, Ltd. | Remote storage disk control device and method for controlling the same |
| JP4598387B2 (ja) * | 2003-09-17 | 2010-12-15 | 株式会社日立製作所 | 記憶システム |
| JP4307202B2 (ja) | 2003-09-29 | 2009-08-05 | 株式会社日立製作所 | 記憶システム及び記憶制御装置 |
| JP4307964B2 (ja) | 2003-11-26 | 2009-08-05 | 株式会社日立製作所 | アクセス制限情報設定方法および装置 |
| JP4429703B2 (ja) * | 2003-11-28 | 2010-03-10 | 株式会社日立製作所 | ディスクアレイ装置及びディスクアレイ装置の制御方法 |
| JP2005202893A (ja) * | 2004-01-19 | 2005-07-28 | Hitachi Ltd | 記憶デバイス制御装置、ストレージシステム、プログラムを記録した記録媒体、情報処理装置、及びストレージシステムの制御方法 |
| US7137031B2 (en) * | 2004-02-25 | 2006-11-14 | Hitachi, Ltd. | Logical unit security for clustered storage area networks |
| JP4391265B2 (ja) | 2004-02-26 | 2009-12-24 | 株式会社日立製作所 | ストレージサブシステムおよび性能チューニング方法 |
| JP4528551B2 (ja) * | 2004-04-14 | 2010-08-18 | 株式会社日立製作所 | ストレージシステム |
| JP4455137B2 (ja) * | 2004-04-20 | 2010-04-21 | 株式会社日立製作所 | 記憶サブシステム管理方法 |
| JP4646574B2 (ja) | 2004-08-30 | 2011-03-09 | 株式会社日立製作所 | データ処理システム |
| JP2006127028A (ja) | 2004-10-27 | 2006-05-18 | Hitachi Ltd | 記憶システム及び記憶制御装置 |
| JP4885735B2 (ja) | 2004-11-29 | 2012-02-29 | 富士通株式会社 | 管理プログラム、管理方法及び管理装置 |
| US8924499B2 (en) | 2004-12-14 | 2014-12-30 | International Business Machines Corporation | Operating system migration with minimal storage area network reconfiguration |
| JP2006260075A (ja) * | 2005-03-16 | 2006-09-28 | Fujitsu Ltd | 識別情報設定装置、識別情報設定方法および識別情報設定プログラム |
| US8555013B1 (en) * | 2005-06-22 | 2013-10-08 | Oracle America, Inc. | Method and system for memory protection by processor carrier based access control |
| JP2007219571A (ja) * | 2006-02-14 | 2007-08-30 | Hitachi Ltd | 記憶制御装置及びストレージシステム |
| JP4901310B2 (ja) * | 2006-05-31 | 2012-03-21 | 株式会社日立製作所 | 記憶制御装置及び記憶制御装置のコマンド実行数制御方法 |
| US20080250269A1 (en) * | 2007-04-05 | 2008-10-09 | Jacob Cherian | System and Method for Improving Rebuild Speed Using Data in Disk Block |
| JP2008276806A (ja) * | 2008-08-05 | 2008-11-13 | Hitachi Ltd | 記憶装置 |
| US7962671B2 (en) * | 2008-11-21 | 2011-06-14 | Hitachi, Ltd. | Storage apparatus and method of updating control information in storage apparatus |
| US9658897B2 (en) | 2014-06-23 | 2017-05-23 | International Business Machines Corporation | Flexible deployment and migration of virtual machines |
| US9473353B2 (en) | 2014-06-23 | 2016-10-18 | International Business Machines Corporation | Cluster reconfiguration management |
| CN105812899B (zh) * | 2014-12-31 | 2019-04-23 | 鸿富锦精密工业（深圳）有限公司 | 电子装置群连接系统及方法 |
| US9948719B2 (en) * | 2015-11-21 | 2018-04-17 | Nanoport Technology Inc. | Sharing hardware resources between electronic devices upon mutual magnetic attachment of the electronic devices |
| CN111193677B (zh) * | 2019-12-17 | 2022-03-22 | 苏州浪潮智能科技有限公司 | 一种将主机fc端口归属到对应主机的方法、设备及介质 |
Family Cites Families (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH07319627A (ja) * | 1994-05-24 | 1995-12-08 | Mitsubishi Electric Corp | 外部記憶装置 |
| US5941947A (en) * | 1995-08-18 | 1999-08-24 | Microsoft Corporation | System and method for controlling access to data entities in a computer network |
| JPH10198593A (ja) * | 1997-01-10 | 1998-07-31 | Nec Corp | オブジェクト指向データベースシステム |
| JPH10269161A (ja) * | 1997-03-25 | 1998-10-09 | Hitachi Ltd | 負荷均衡制御方式 |
| JP3228182B2 (ja) * | 1997-05-29 | 2001-11-12 | 株式会社日立製作所 | 記憶システム及び記憶システムへのアクセス方法 |
| US6260120B1 (en) * | 1998-06-29 | 2001-07-10 | Emc Corporation | Storage mapping and partitioning among multiple host processors in the presence of login state changes and host controller replacement |
| US6421711B1 (en) * | 1998-06-29 | 2002-07-16 | Emc Corporation | Virtual ports for data transferring of a data storage system |
| US6263445B1 (en) * | 1998-06-30 | 2001-07-17 | Emc Corporation | Method and apparatus for authenticating connections to a storage system coupled to a network |
| US6311255B1 (en) * | 1999-04-29 | 2001-10-30 | International Business Machines Corporation | System and method for selectively restricting access to memory for bus attached unit IDs |
| US6219753B1 (en) * | 1999-06-04 | 2001-04-17 | International Business Machines Corporation | Fiber channel topological structure and method including structure and method for raid devices and controllers |
| US6425059B1 (en) * | 1999-12-11 | 2002-07-23 | International Business Machines Corporation | Data storage library with library-local regulation of access to shared read/write drives among multiple hosts |
| US6484173B1 (en) * | 2000-02-07 | 2002-11-19 | Emc Corporation | Controlling access to a storage device |
-
1999
- 1999-06-30 JP JP18449399A patent/JP3853540B2/ja not_active Expired - Fee Related
-
2000
- 2000-06-28 US US09/604,914 patent/US6745281B1/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001014261A (ja) | 2001-01-19 |
| US6745281B1 (en) | 2004-06-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3853540B2 (ja) | ファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置 | |
| US7721021B2 (en) | SAS zone group permission table version identifiers | |
| US6654902B1 (en) | Persistent reservation IO barriers | |
| EP1374056B1 (en) | Storage area network (san) security | |
| US7454795B2 (en) | Disk control unit | |
| US4995112A (en) | Security system | |
| CN109271258A (zh) | 读写锁重入的实现方法、装置、终端及存储介质 | |
| JP4990442B2 (ja) | 記憶制御装置及びコンピュータシステム | |
| JP2002063063A (ja) | ストレージエリア・ネットワーク管理システム | |
| JP4521865B2 (ja) | ストレージシステム、計算機システムまたは記憶領域の属性設定方法 | |
| JP2003006048A (ja) | ホストコンピュータの認証を行う記憶装置システム | |
| US8898342B2 (en) | Methods and structure enhancing zone configuration in a serial attached SCSI environment | |
| GB2189061A (en) | Management of system configuration data | |
| US9032484B2 (en) | Access control in a hybrid environment | |
| JP2004303094A (ja) | ネットワークシステムテスト方法、ネットワークシステムテストプログラム及びネットワーク装置 | |
| JP2005128781A (ja) | 系切り替え方法及び情報処理システム | |
| US8528002B2 (en) | Providing access control for a destination in a messaging system | |
| JP4095212B2 (ja) | データ記憶装置 | |
| US20040193761A1 (en) | Storage medium storing identifier-correspondence recognizing program, information processing apparatus, and I/O-device sharing system | |
| CN105264494A (zh) | 鉴权处理装置和方法 | |
| JP2006092562A (ja) | ストレージシステム及びストレージシステムのアクセス方法 | |
| CN117093507A (zh) | 一种提升芯片写表速度的方法及装置 | |
| JP3336969B2 (ja) | 複数計算機間でのデータ記憶装置の共有制御方法及びシステム | |
| JP2001034485A (ja) | 情報処理装置におけるプロセス間通信方法 | |
| JP2000236346A (ja) | 記憶装置およびホスト装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20031201 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040113 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20040212 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040223 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20040212 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20040331 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20041119 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050311 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060906 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090915 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100915 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110915 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120915 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130915 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |