JP4476108B2 - ストレージシステム、コンピュータシステム及びストレージの情報取得方法 - Google Patents

Description

本発明は、ストレージシステムに関し、特にストレージシステムに設定されたボリュームのアクセス制限技術に関する。

近年のコンピュータシステムでは、使用されるデータの容量が増大し、データの更新頻度も高くなっている。このデータをどのようにバックアップし、また障害発生時にどれだけ迅速に正常稼働状態に復旧できるかが、ストレージ技術における重要課題となっている。

これに対する一つの解決策として、磁気ディスクアレイを搭載した記憶サブシステム（外部記憶装置）を遠隔地に複数台設置して、それらの間を通信パスで接続し、一方の記憶サブシステムで更新されたデータを、ホストコンピュータを経由せずに、自動的に他の記憶サブシステムにコピーする、リモートコピー技術がある（例えば、特許文献１参照。）。

また、他論理記憶装置による能動的なデータコピーの処理を行う際に、計算機から前記論理記憶装置に対するアクセス可否を計算機のＷＷＮと論理デバイス識別子ＬＵＮとの対応関係によってチェックする。コピー元論理記憶装置だけでなくコピー先論理記憶装置に対しても個別にアクセス制御の可否を判定する。これによって、ストレージサブシステム内部からの能動的なコピー指示コマンドによる不正なデータの流出を防ぐ技術が提案されている（例えば、特許文献２参照。）。
特開２００４−１３３６７号公報 特開２００３−２４２０３９号公報

しかし、前述した特許文献２では、ホストコンピュータに直結していないストレージのボリュームへのアクセスは制限されていない。すなわち、リモートコピー操作によって、自ホストコンピュータからペア関係が連なっているボリュームの状態を変更することは構わないが、これ以外のボリュームの状態を変更することもできる。よって、他ホストコンピュータから、自ホストコンピュータがリモートコピー中の遠隔ボリュームを壊される場合がある。

また、遠隔ボリュームのアクセスを制御するためには、ホストコンピュータとボリュームとのアクセス可否の対応情報を予め登録する必要がある。

本発明は、ホストコンピュータとボリュームとのアクセス可否の対応情報を予め登録することなく、ホストコンピュータ毎に遠隔ボリュームのアクセスを制限することを目的とする。

本発明は、ホストコンピュータが使用するデータを記憶するストレージシステムであって、データが記憶されるボリュームが設定されたディスクアレイと、管理プログラムが記憶される記憶部と、前記管理プログラムの実行によって前記ボリュームを管理する制御部と、前記ホストコンピュータや前記ストレージシステムとの間で指令信号を送受信する入出力部と、を有し、前記ストレージシステムは、多段に接続されており、最上段の前記ストレージシステムは、ホストコンピュータに接続されており、前記ボリュームは、次段及び／又は前段のストレージシステムに設けられたボリュームとリモートコピーペアを構成し、前記制御部は、前記ボリュームを操作するコマンドを受信すると、前記記憶部に記憶されているペア情報を参照して、自ストレージシステムに設けられたボリュームとペアを構成している次段のボリュームの情報を、前記受信したコマンドに付加するか否かを判定する。

本発明によると、ホストコンピュータと直接接続されていない記憶システムのアクセスを制限することができる。

以下、本発明の実施の形態を図面について参照して説明する。

図１は、本発明の実施の形態のコンピュータシステムの構成のブロック図である。

第１の実施の形態のコンピュータシステムは、ホストコンピュータ１００、１１０、及び、記憶システム２００、３００、４００によって構成されている。

ホストコンピュータ１００には、ＣＰＵ１０１、メモリ１０２、入力装置１０３、表示装置１０４及びインターフェース１０５が備わっている。

ホストコンピュータ１００のメモリ１０２には、システム構成情報１０６、ＤＫＣ接続情報１０７、リモートコピー操作プログラム１０８、リモートスキャン操作プログラム１０９及びストレージ管理プログラム１０００が記憶されている（図３参照）。

また、メモリ１０２には、アプリケーションプログラムが記憶されている。ＣＰＵ１０１は、メモリ１０２に記憶されているアプリケーションプログラムを実行して、記憶システム２００に対しデータを入出力する。

インターフェース１０５は、データ入出力に適するプロトコルによって、ホストコンピュータ１００を記憶システム２００と接続する。

なお、ホストコンピュータ１１０も、ホストコンピュータ１００と同様に、ＣＰＵ１１１、メモリ１１２、入力装置１１３、表示装置１１４及びインターフェース１１５が備わっている。

ストレージ装置２００は、記憶制御装置２１０及びディスクアレイ２２０が備わっており、記憶制御装置２１０がディスクアレイ２２０へのデータの入出力を制御する。

記憶制御装置２１０には、ＣＰＵ２１１、キャッシュメモリ２１２、メモリ２１３及びインターフェース２１４、２１５、２１６が備わっている。

メモリ２１３には制御プログラムが記憶されており、ＣＰＵ２１１が制御プログラムを実行することによって、ホストコンピュータ１００等からの要求に基づいてディスクアレイ２２０に対するデータの入出力を制御する。また、キャッシュメモリ２１２は、ディスクアレイ２２０に入出力されるデータを一時的に記憶する。

インターフェース２１４は、記憶システム２００を上位装置（ここでは、ホストコンピュータ１００）と接続する。インターフェース２１５は、記憶システム２００を下位装置（ここでは、記憶システム３００）と接続する。インターフェース２１４及び２１５は、データ入出力に適するプロトコルによって各装置間を接続する。

インターフェース２１６は、ファイバチャネルプロトコルによって、記憶制御装置２１０をディスクアレイ２２０に接続する。

ディスクアレイ２２０には、複数のディスクドライブが設けられている。この複数のディスクドライブは、記憶制御装置２１０によって制御されＲＡＩＤを構成する。

なお、ストレージ装置２００と同様に、ストレージ装置３００には記憶制御装置３１０及びディスクアレイ３２０が備わっており、記憶制御装置３１０には、ＣＰＵ３１１、キャッシュメモリ３１２、メモリ３１３及びインターフェース３１４、３１５、３１６が備わっている。

また、ストレージ装置４００には記憶制御装置４１０及びディスクアレイ４２０が備わっており、記憶制御装置４１０には、ＣＰＵ４１１、キャッシュメモリ４１２、メモリ４１３及びインターフェース４１４、４１５、４１６が備わっている。

ホストコンピュータ１００、１１０及び記憶システム２００はプロダクションサイトに設けられている。記憶システム２００はホストコンピュータ１００及び１１０と接続されている。記憶システム２００は、ホストコンピュータ１００及び１１０からのアクセスによって、データが入出力される。

すなわち、プロダクションサイトには、ホストコンピュータと直接接続されている記憶システムが属する。

記憶システム３００は、ローカルサイトに設けられている。記憶システム３００は、ホストコンピュータ１００及び１１０とは直接接続されていないが、記憶システム２００と直接接続されている。すなわち、ローカルサイトには、ホストコンピュータと直接接続されておらず、プロダクションサイトの記憶システムと直接接続されている記憶システムが属する。

記憶システム３００には、記憶システム２００からデータが転送される。このデータ転送によって、プロダクションサイトの記憶システム２００に記憶されるデータが、ローカルサイトの記憶システム３００にコピーされる。

記憶システム４００は、リモートサイトに設けられている。記憶システム４００は、ローカルサイトの記憶システム３００に接続されており、記憶システム３００からデータが転送される。このデータ転送によって、ローカルサイトの記憶システム３００に記憶されるデータが、リモートサイトの記憶システム４００にコピーされる。

すなわち、リモートサイトには、ホストコンピュータとも、プロダクションサイトの記憶システムとも直接接続されていない記憶システムが属する。

このようにしてプロダクションサイト、ローカルサイト及びリモートサイトが、伝送経路によって多段階にカスケード接続され、プロダクションサイトとローカルサイトとの間のリモートコピー、及び、ローカルサイトとリモートサイトとの間のリモートコピーが行われる。この同一の伝送経路内のボリュームは同じ構成を有することが望ましいが、別の伝送経路のボリューム同士は異なる構成でもよい。

以上説明したリモートコピーには非同期コピーと同期コピーとがあり、本発明の実施の形態では、いずれのタイプのコピーも適用することができる。

より好ましい例では、ローカルサイトは、プロダクションサイトの比較的近くに設けられている。なお、ローカルサイトは、プロダクションサイトと同じ場所に設けられていてもよい。ローカルサイトの記憶システム３００には、プロダクションサイトの記憶システム２００から同期リモートコピーによってデータが転送される。プロダクションサイトの記憶システム２００に記憶されるデータは、同期リモートコピーによって、比較的短い時間でローカルサイトの記憶システム３００にコピーされる。

また、リモートサイトは、プロダクションサイトの遠隔地に設けられている。リモートサイトの記憶システム４００には、ローカルサイトの記憶システム３００から非同期リモートコピーによってデータが転送される。ローカルサイトの記憶システム３００に記憶されるデータは、非同期リモートコピーによって、比較的長い間隔（プロダクションサイトとローカルサイトとのリモートコピーよりも長い間隔）で、リモートサイトの記憶システム４００にコピーされる。

なお、リモートサイトには、大規模障害時用の第２ホストコンピュータが設けられてもよい。

さらに、図１には、記憶システムが１経路で３段カスケード接続されている例を示したが、これと異なる経路数、段数であってもよい。また、サイトによってストレージシステムの数が異なってもよい。

次に、本実施の形態のコンピュータシステムの動作について説明する。

図２は、本実施の形態のコンピュータシステムの動作の概念図である。

ホストコンピュータ１００のアプリケーションプログラムは、ホストコンピュータ１００からアクセス可能なプロダクションサイトの記憶システム（Ｐ−ＤＫＣ）２００のボリューム１（Ｖｏｌ１）にアクセスし、ボリューム１にデータを入出力する。ボリューム１に書き込まれたデータは、ローカルサイトの記憶システム（Ｌ−ＤＫＣ）３００に転送され、ボリューム１とリモートコピーペアを構成しているボリューム２（Ｖｏｌ２）にも書き込まれる。同様に、ボリューム２に書き込まれたデータは、ボリューム１とリモートコピーペアを構成しているボリューム３（Ｖｏｌ３）にも書き込まれる。さらに、ボリューム３に書き込まれたデータは、リモートサイトの記憶システム（Ｒ−ＤＫＣ）４００に転送され、ボリューム３とリモートコピーペアを構成しているボリューム４（Ｖｏｌ４）にも書き込まれる。

このように、リモートコピーペアを構成するボリュームには、リモートコピー元のボリューム（Ｖｏｌ１）に記憶されているデータと同じデータが記憶される。

同様に、ホストコンピュータ１１０のアプリケーションプログラムは、ホストコンピュータ１１０からアクセス可能なボリューム５（Ｖｏｌ５）にアクセスし、ボリューム５にデータを入出力する。ボリューム５に書き込まれたデータは、ボリューム６（Ｖｏｌ６）、ボリューム７（Ｖｏｌ７）及びボリューム８（Ｖｏｌ８）にも書き込まれる。

前述したリモートコピーによるデータの転送と同様に、ホストコンピュータ１００のリモートコピー操作プログラム１０８は、ホストコンピュータ１からアクセス可能なボリューム１（Ｖｏｌ１）にアクセスし、ボリューム１の構成情報を取得する。さらに、ホストコンピュータ１００のリモートコピー操作プログラム１０８は、ボリューム１とペアを構成しているボリューム２（Ｖｏｌ２）にアクセスし、ボリューム２の構成情報を取得する。同様に、ホストコンピュータ１００のリモートコピー操作プログラム１０８は、ボリューム１の下段側でペアを構成しているボリューム３（Ｖｏｌ３）、ボリューム４（Ｖｏｌ４）にアクセスすることができる。

すなわち、ホストコンピュータ１００のリモートコピー操作プログラム１０８は、ボリューム１の下段側でペアを構成している各ボリュームにアクセスし、これらのボリュームの構成情報を取得できる。

また、ホストコンピュータ１１０のリモートコピー操作プログラム１１８は、ホストコンピュータ１１０から直接アクセス可能なボリューム５、及びボリューム５の下段側でペアを構成している各ボリューム（Ｖｏｌ６〜Ｖｏｌ８）にアクセスし、これらのボリュームの構成情報を取得できる。

また、ホストコンピュータ１００のリモートコピー操作プログラム１０８及びホストコンピュータ１１０のリモートコピー操作プログラム１１８は、リモートサイトの記憶システムに設けられた、ペアを構成しないボリューム（Ｖｏｌｎ）にアクセスし、ボリュームの構成情報を取得できる。

すなわち、ホストコンピュータ１１０のリモートコピー操作プログラム１１８は、ホストコンピュータ１１０からアクセス可能なボリューム、このボリュームの下段側でペアを構成している各ボリューム、及びいずれのボリュームともペアを構成していないボリュームにアクセスし、これらのボリュームの構成情報を取得できる。

具体的にリモートサイトの記憶システムで見ると、ホストコンピュータ１１０からアクセス可能なボリュームの下段側でペアを構成しているボリューム（Ｖｏｌ７、Ｖｏｌ８）、及びいずれのボリュームともペアを構成していないボリューム（Ｖｏｌｎ）にアクセスできる。しかし、ホストコンピュータ１００からアクセス可能なボリュームの下段側でペアを構成しているボリューム（Ｖｏｌ４）にはアクセスできない。

このボリュームへのアクセスは、操作対象ボリュームを制御する記憶制御装置にリモート操作コマンドを書き込む。

具体的には、リモートコピー操作プログラムによって発行されたリモート操作コマンドをプロダクションサイトの記憶制御装置に書き込み、該書き込まれたリモート操作コマンドをローカルサイトの記憶制御装置に転送し、さらにリモートサイトの記憶制御装置に転送する。各サイトの記憶システムは、自己の記憶制御装置に書き込まれたリモート操作コマンドを読み出し、このコマンドに従って記憶システムが制御される。

本発明の実施の形態では、ホストコンピュータに直結されていない記憶システムのボリュームを操作するとき、リモート操作コマンドの発行前に、操作対象のボリュームが、コマンド発行元のホストコンピュータからアクセス可能なボリュームを下段側に辿ってペアを構成しているかを判定する。

そして、Ｐ−ＤＫＣのアクセス可能ボリュームとペアを構成しているボリュームであれば、そのままリモート操作コマンドを発行する。

一方、Ｐ−ＤＫＣのアクセス可能ボリュームとペアを構成していないボリュームであれば、Ｐ−ＤＫＣのボリュームとペアを構成しているボリュームの識別情報（アクセス可能ボリューム情報６０５）をＬ−ＤＫＣへ転送されるリモート操作コマンドに付加する。Ｌ−ＤＫＣでは、操作対象ボリュームがＰ−ＤＫＣのアクセス可能ボリュームとペアを構成しているかを調べ、ペアボリュームであるときのみアクセス可能ボリュームであると判定する。すなわち、ペアを構成していないボリュームへの操作は拒否され、コマンド発行元のホストコンピュータにエラーを返す。

さらに、Ｒ−ＤＫＣのボリュームを操作するときには、Ｌ−ＤＫＣのアクセス可能ボリュームとペアを構成しているボリュームであれば、そのままリモート操作コマンドを発行する。

一方、Ｌ−ＤＫＣのアクセス可能ボリュームとペアを構成していないボリュームであれば、Ｌ−ＤＫＣのボリュームとペアを構成しているボリュームの識別情報（アクセス可能ボリューム情報６０５）をＲ−ＤＫＣへ転送されるリモート操作コマンドに付加する。Ｒ−ＤＫＣでは、操作対象ボリュームがＬ−ＤＫＣのアクセス可能ボリュームとペアを構成しているかを調べ、ペアボリュームであるときのみアクセス可能ボリュームであると判定する。すなわち、ペアを構成していないボリュームへの操作は拒否され、コマンド発行元のホストコンピュータにエラーを返す。

図３は、ホストコンピュータ１００のメモリ１０２の構成図である。

メモリ１０２には、システム構成情報１０６、ＤＫＣ接続情報１０７、リモートコピー操作プログラム１０８、リモートスキャン操作プログラム１０９、及び、ストレージ管理プログラム１０００が記憶されている。リモートコピー操作プログラム１０８、リモートスキャン操作プログラム１０９及びストレージ管理プログラム１０００は、ＣＰＵ１０１で実行される。ホストコンピュータ１００は、これらのプログラムによって、記憶システム２００、３００及び４００を管理する。なお、ホストコンピュータ１１０のメモリ１１２にも同じ情報及びプログラムが記憶されている。

システム構成情報１０６には、記憶システムとボリュームとの対応が格納されている（図４参照）。システム構成情報１０６は、リモートスキャンプログラム１０９の実行によって、収集される。

ＤＫＣ接続情報１０７には、記憶システムの接続順序が格納されている（図５参照）。

リモートコピー操作プログラム１０８は、図１１において後述するリモート操作コマンド６００を発行する。

リモートスキャン操作プログラム１０９は、図１５において後述するシステム構成情報１０６を収集する。

ストレージ管理プログラム１０００は、ストレージの構成を管理したり、ストレージの障害を検出したりする。

図４は、本実施の形態のシステム構成情報１０６の構成図である。

システム構成情報１０６には、記憶システム識別子１０６１及びボリューム識別子１０６２の対応が含まれている。

ボリューム識別子１０６２は、コンピュータシステムに含まれる記憶システムに設けられているボリュームの一意な識別子である。

記憶システム識別子１０６１は、そのボリュームが、どのサイトの記憶システムに設けられているかを示す。具体的には、”Ｐ”はホストコンピュータと直接接続されているプロダクションサイトの記憶システムを示し、”Ｌ”はプロダクションサイトと直接接続されているローカルサイトの記憶システムを示し、”Ｒ”はリモートサイトの記憶システムを示す。すなわち、リモートサイトの記憶システムは、ホストコンピュータ、及びプロダクションサイトの記憶システムのいずれとも直接接続されていない。

図５は、本実施の形態のＤＫＣ接続情報１０７の構成図である。

ＤＫＣ接続情報には、記憶システムの接続順序が含まれている。

例えば、ＤＫＣ接続情報１は、プロダクションサイト（記憶システム識別子Ｐ）から、ローカルサイト（記憶システム識別子Ｌ）を経由して、リモートサイト（記憶システム識別子Ｒ）の順に記憶システムが接続されていることを示す。

また、ＤＫＣ接続情報２に示すように、プロダクションサイト（記憶システム識別子Ｐ）が、第２ローカルサイト（記憶システム識別子Ｌ２）に接続されていてもよい。この場合、プロダクションサイト（Ｐ）が、ローカルサイト（Ｌ）及び第２ローカルサイト（Ｌ２）の両者に分岐して接続されている。なお、プロダクションサイト（Ｐ）から第２ローカルサイト（Ｌ２）への接続は、図１、図２には示していない。

図６は、本実施の形態の記憶制御装置２１０のメモリ２１３の構成図である。

メモリ２１３には、ペア情報２２１、ボリュームアクセス可否テーブル２２２、リモートアクセス可否判定プログラム２２３、及び、リモートスキャンプログラム２２４が記憶されている。リモートアクセス可否判定プログラム２２３、及び、リモートスキャンプログラム２２４は、ＣＰＵ２１１で実行される。なお、記憶システム３００のメモリ３１３及び記憶システム４００のメモリ４１３にも同じ情報及びプログラムが記憶されている。

ペア情報２２１は、記憶システムに設けられているボリュームと、リモートコピーペアを構成しているボリュームとの対応が格納されている（図７参照）。

ボリュームアクセス可否テーブル２２２は、当該記憶システムに設けられたボリュームに対してアクセスが可能なホストコンピュータの情報が格納されている（図８参照）。なお、ボリュームアクセス可否テーブル２２２は、ホストコンピュータ１００等と直接接続される記憶システム２００（すなわち、プロダクションサイトの記憶システム）のみに設けられる。

リモートアクセス可否判定プログラム２２３は、受信したリモート操作コマンド６００を処理する（図１２参照）。

リモートスキャンプログラム２２４は、記憶システムに設けられているボリュームの情報を収集し、システム構成情報１０６を提供する（図２０参照）。

図７は、本実施の形態のペア情報２２１の構成図である。

ペア情報２２１には、ボリューム同士のペア関係が規定されている。ペア情報２２１には、記憶システム識別子１（２２１１）、ボリューム識別子１（２２１２）、記憶システム識別子２（２２１３）及びボリューム識別子２（２２１４）が含まれている。

ペア情報２２１の各エントリは、リモートコピーペアを構成しているボリュームの関係を示す。具体的には、ボリューム識別子１を有するボリュームと、ボリューム識別子２を有するボリュームとがペアを構成している。

また、記憶システム識別子１は、ボリューム識別子１を有するボリュームが設けられている記憶システムの識別子である。記憶システム識別子２は、ボリューム識別子２を有するボリュームが設けられている記憶システムの識別子である。

なお、前述したように、リモートコピーには、同期リモートコピーと非同期リモートコピーとがある。ペア情報２２１に、リモートコピーの種別を記録してもよい。

図８は、本実施の形態のボリュームアクセス可否テーブル２２２の構成図である。

ボリュームアクセス可否テーブル２２２には、ボリューム識別子２２２１及びアクセス可能ホストコンピュータ２２２２が含まれている。

ボリューム識別子２２２１は、ボリュームの一意な識別子であり、システム構成情報１０６のボリューム識別子１０６２と共通である。

アクセス可能ホストコンピュータ２２２２は、そのボリュームにアクセス可能なホストコンピュータを示す。すなわち、そのホストコンピュータがアクセス可能なプロダクションサイトのボリュームとペアを構成しているボリューム及びさらに下段側にペアを辿ったボリュームは、そのホストコンピュータがアクセスすることができる。

図９は、本実施の形態のリモート操作コマンドの説明図である。

リモート操作コマンド６００には、コマンドコード６０１、アクセス制限要否フラグ６０２、記憶システム識別子６０３、操作対象ボリューム識別子６０４及びアクセス可能ボリューム情報６０５が含まれている。

コマンドコード６０１は、当該リモート操作コマンド６００による制御内容を示す。

アクセス制限要否フラグ６０２は、当該リモート操作コマンド６００による操作対象のボリュームのアクセス制限を機能させるか否かを示す。すなわち、アクセス制限要否フラグ６０２が「否」に設定されていれば、記憶システムに設定されているボリュームのアクセス制限を考慮することなく、このリモート操作コマンドを対象ボリュームに対して実行する。

記憶システム識別子６０３は、当該リモート操作コマンド６００による操作対象のボリュームが含まれる記憶システムを示す。

操作対象ボリューム識別子６０４は、当該リモート操作コマンド６００による操作対象のボリュームを示す。

アクセス可能ボリューム情報６０５は、図１０に示すように、自記憶システムに設けられているボリュームのうち、当該リモート操作コマンド６００を発行したホストコンピュータによってアクセス可能なボリュームを示す。なお、アクセス可能ボリューム情報６０５は、リモート操作コマンドがホストコンピュータから発行されたときには付加されていないが、このコマンドを受信した記憶システムが次段の記憶システムにコマンドを転送する際に付加される。

図１１は、本実施の形態のリモートコピー操作プログラム１０８による処理のフローチャートである。

ホストコンピュータ１００は、ユーザの入力によって、リモートコピー操作要求を受け付けると（Ｓ１０１）、操作対象サイト及び操作対象ボリュームを特定する。そして、特定された操作対象サイトを参照して、当該ホストコンピュータ１００に直接接続されている記憶システムに対する操作であるか否かを判定する。

その結果、当該ホストコンピュータ１００に直接接続されていない記憶システム（Ｌ−ＤＫＣ、Ｒ−ＤＫＣ）に対する操作であれば、ＤＫＣ接続情報１０７を参照して、操作対象の記憶システムへのアクセス経路を特定して（Ｓ１０３）、ステップＳ１０４に進む。

一方、当該ホストコンピュータ１００に直接接続されている記憶システム（Ｐ−ＤＫＣ）２００に対する操作であれば、アクセス経路を特定する必要がないので、ステップＳ１０４に進む。

ステップＳ１０４では、ユーザの入力に基づいて、このリモート操作コマンドによる操作に対するアクセス制限が必要か否かを判定する（Ｓ１０４）。例えば、このアクセス制限は、このコマンドに基づく操作種別によって異なり、ボリュームの構成情報を参照できるが、構成の変更はできないとか、ボリュームのペア操作は不可とか、予め設定しておくと、Ｓ１０１において受信したユーザからの入力に基づいて、アクセス制限の要否を判定することができる。

そして、アクセス制限が必要であれば、アクセス制限要否フラグ６０２を設定する（Ｓ１０５）。

その後、当該ホストコンピュータ１００に直接接続されている記憶システム（Ｐ−ＤＫＣ）２００に対し、リモートコピー操作要求（リモート操作コマンド）を送信する（Ｓ１０６）。

その後、当該リモート操作コマンドに対応する結果を受信すると（Ｓ１０７）、この処理を終了する。

図１２は、本実施の形態のリモートアクセス可否判定プログラム２２３による処理のフローチャートである。

まず、ホストコンピュータからリモート操作コマンドを受信する（Ｓ１１１）。このとき、どのインターフェースが要求を受信したかによって、要求を送信したホストコンピュータを特定する。なお、通信データの一部にホスト識別子を含め、この識別子を判定することによってホストコンピュータを特定することもできる。

その後、受信したリモート操作コマンドに係る操作対象ボリュームから、受信したリモート操作コマンドが、他の記憶システムに対するコマンド発行依頼であるか否かを判定する（Ｓ１１２）。その結果、他の記憶システムに対するリモート操作コマンドであれば、ステップＳ１１３に進む。一方、自記憶システムに対するリモート操作コマンドであれば、ステップＳ１１７に進む。

ステップＳ１１２において、他記憶システムに対するリモート操作コマンドであると判定されると、受信したリモート操作コマンドに含まれるアクセス制限要否フラグ６０２を参照して、アクセス制限要求があるか否かを判定する（Ｓ１１３）。

その結果、アクセス制限要求がなければ、ステップＳ１１６に進み、操作対象の他記憶システムにリモート操作コマンドを発行する。

一方、アクセス制限要求があれば、操作対象のボリュームは、自記憶システムのアクセス可能ボリュームとペアを構成しているか否かを判定する（Ｓ１１４）。

その結果、操作対象のボリュームが自記憶システムのアクセス可能ボリュームとペアを構成していれば、ステップＳ１１６に進み、操作対象の他記憶システムにリモート操作コマンドを発行する。

一方、操作対象のボリュームが自記憶システムのアクセス可能ボリュームとペアを構成していなければ、自記憶システムのアクセス可能ボリュームとペアを構成しているボリュームの情報（アクセス可能ボリューム情報６０５）をリモート操作コマンドに付加し（Ｓ１１５）、操作対象の他記憶システムにリモート操作コマンドを発行する（Ｓ１１６）。

ステップＳ１１２において、自記憶システムに対するリモート操作コマンドであると判定されると、ボリュームアクセス可否テーブル２２２がメモリ２１３に格納されているか否かを判定する（Ｓ１１７）。

その結果、ボリュームアクセス可否テーブル２２２がメモリに格納されていなければ、プロダクションサイトの記憶システムではないと判定し、ステップＳ１１８に進む。一方、ボリュームアクセス可否テーブル２２２がメモリに格納されていれば、プロダクションサイトの記憶システムである判定し、ステップＳ１２２に進む。

ステップＳ１１７において、プロダクションサイトの記憶システムではないと判定されると、受信したリモート操作コマンドに含まれるアクセス制限要否フラグ６０２を参照して、アクセス制限要求があるか否かを判定する（Ｓ１１３）。

その結果、アクセス制限要求がなければ、操作対象のボリュームへのアクセスが可能なので、ステップＳ１２１に進み、操作対象のボリュームにアクセスする。

一方、アクセス制限要求があれば、操作対象のボリュームへのアクセスは制限される可能性があるので、受信したリモート操作コマンドにアクセス可能ボリューム情報６０５が含まれているか否かを判定する（Ｓ１１９）。

その結果、アクセス可能ボリューム情報６０５が含まれていなければ、操作対象のボリュームへのアクセスが可能なので、ステップＳ１２１に進み、操作対象のボリュームにアクセスする。

一方、アクセス可能ボリューム情報６０５が含まれていれば、アクセス可能ボリューム情報６０５及びペア情報２２１を参照して、操作対象のボリュームへのアクセスが制限されるか否かを判定する（Ｓ１２０）。

その結果、操作対象のボリュームへのアクセスが制限される場合には、当該ボリュームへのアクセスが可能なので、ステップＳ１２１に進み、操作対象のボリュームにアクセスする。一方、操作対象のボリュームへのアクセスが制限される場合には、当該ボリュームへのアクセスは許可されないので、ステップＳ１２３に進み、リモート操作コマンドの送信元にエラーである旨を返信する。

一方、ステップＳ１１７において、プロダクションサイトの記憶システムであると判定されると、ボリュームアクセス可否テーブル２２２を参照して、当該リモート操作コマンドを送信したホストコンピュータから、操作対象のボリュームへのアクセスを許可してよいか否かを判定する（Ｓ１２２）。

その結果、操作対象のボリュームへのアクセスが可能な場合には、ステップＳ１２１に進み、操作対象のボリュームにアクセスする。一方、操作対象のボリュームへのアクセスが許可されない場合には、ステップＳ１２３に進み、リモート操作コマンドの発行元にエラーである旨を返信する。

図１２で説明したように、ストレージシステム間でリモート操作コマンドを送信する際に、アクセス可能ボリューム情報も送信するので、ボリュームに対するアクセス制御の権限もストレージシステム間で引き継ぐことができ、ボリュームに対するアクセス制御処理を分散させることができる。

図１３は、本実施の形態のリモートスキャンコマンドの説明図である。

リモートスキャンコマンド６１０は、リモートスキャン処理（図１５）によって発行され、システム構成情報１０６（図４）を収集する。

リモートスキャンコマンド６１０には、コマンドコード６１１、記憶システム識別子６１２及び他ホストのボリューム情報６１３が含まれている。

コマンドコード６１１は、当該リモートスキャンコマンド６１０による制御内容を示す。

記憶システム識別子６１２は、当該リモート操作コマンド６１０による操作対象の記憶システムを示す。

他ホストのボリューム情報６１３は、図１４に示すように、自記憶システムに設けられているボリュームのうち、他のホストコンピュータが制御元になっているボリュームを示す。

図１５は、本実施の形態のリモートスキャン操作プログラム１０９による処理のフローチャートである。このリモートスキャン処理によって、システム構成情報１０６を収集することができる。

ホストコンピュータ１００は、ユーザからの入力によって、リモートスキャン要求を受け付ける（Ｓ１３１）。なお、リモートスキャン要求は、各記憶システムの情報を取得するので、すべてアクセス制限を伴っている。

その後、入力されたリモートスキャン要求が、当該ホストコンピュータ１００に直接接続されている記憶システムに対する操作であるか否かを判定する（Ｓ１３２）。

その結果、当該ホストコンピュータ１００に直接接続されていない記憶システム（Ｌ−ＤＫＣ、Ｒ−ＤＫＣ）に対する操作であれば、ＤＫＣ接続情報１０７を参照して、操作対象の記憶システムへのアクセス経路を特定して（Ｓ１３３）、ステップＳ１３４に進む。

一方、当該ホストコンピュータ１００に直接接続されている記憶システム（Ｐ−ＤＫＣ）２００に対する操作であれば、アクセス経路を特定する必要がないので、ステップＳ１３４に進む。

その後、当該ホストコンピュータ１００に直接接続されている記憶システム（Ｐ−ＤＫＣ）２００に対し、リモートスキャン要求（リモートスキャンコマンド）を送信する（Ｓ１３４）。

その後、リモートスキャンの結果を受信すると（Ｓ１３５）、受信したスキャン結果に基づいて、ボリュームが設けられている記憶システムが含まれるサイトを特定し、システム構成情報１０６を作成する（Ｓ１３６）。その後作成したシステム構成情報１０６を表示する（Ｓ１３７）。

図１６は、本実施の形態のリモートスキャン操作画面の説明図である。

リモートスキャン操作画面７００には、記憶システム識別子入力欄７０１、スキャンスタートボタン７０２が含まれている。ユーザは、記憶システム識別子入力欄７０１、リモートスキャンを希望する記憶システムの識別子を入力し、スキャンスタートボタン７０２を操作することによって、リモートスキャン操作プログラム１０９が起動し、入力した識別子を有する記憶システムのシステム構成情報を得ることができる。

なお、記憶システム識別子入力欄７０１に複数の記憶システムの識別子を入力し、複数の記憶システムのシステム構成情報を同時に取得するようにしてもよい。

図１７は、本実施の形態のリモートスキャン結果表示画面の説明図である。

リモートスキャン結果表示画面７１０には、記憶システム識別子表示欄７１１、スキャン日時表示欄７１２、ボリューム数表示欄７１３及びボリューム一覧表示欄７１４が含まれている。また、ボリューム一覧表示欄７１４には、ボリューム識別子７１５及びボリューム状態７１６が含まれている。

記憶システム識別子表示欄７１１には、リモートスキャンによってシステム構成情報を取得した記憶システムの識別子が表示される。

スキャン日時表示欄７１２には、リモートスキャンによってシステム構成情報を取得した日時が表示される。

ボリューム数表示欄７１３には、リモートスキャンの対象となった記憶システムに設けられているボリューム数が表示される。

ボリューム識別子７１５には、リモートスキャンの対象となった記憶システムに設けられているボリュームの識別子が表示される。

ボリューム状態７１６には、ボリューム識別子７１５を有するボリュームの状態が表示される。

図１８は、本実施の形態の別なリモートスキャン操作画面の説明図である。

リモートスキャン操作画面７２０には、記憶システムの接続に従って、記憶システム識別子７２１〜７２４が表示される。記憶システムの接続は、ＤＫＣ接続情報１０７に基づいて特定される。

ユーザは、リモートスキャンを希望する記憶システムを選択することによって、選択された記憶システムを対象としてリモートスキャン操作プログラム１０９が起動し、入力した識別子を有する記憶システムのシステム構成情報を得ることができる。

図１９は、本実施の形態の別なリモートスキャン結果表示画面の説明図である。

リモートスキャン結果表示画面７３０には、スキャン日時表示欄７３１、記憶システム識別子７３２、７３３、７３５及びボリューム情報７３４が含まれている。

スキャン日時表示欄７３１には、リモートスキャンによってシステム構成情報を取得した日時が表示される。

リモートスキャン結果表示画面７３０においても、記憶システム識別子は記憶システムの接続に従って表示される。

リモートスキャンの対象となった記憶システムは、その記憶システムに設定されたボリュームの情報７３４が表示される。

ボリューム情報７３４には、ボリューム識別子及びボリューム属性が表示される。ボリューム属性には、ホストコンピュータからのアクセスの可否が表示される。すなわち、要求元であるホストコンピュータがアクセス可能なボリューム、又はどのホストも制限なくアクセス可能が表示される。

なお、ボリュームの属性によって異なる形態（形、色等）でボリュームを表示してもよい。

図２０は、本実施の形態のリモートスキャンプログラム２２４による処理のフローチャートである。このリモートスキャン処理によって、ホストコンピュータにシステム構成情報１０６を提供することができる。

まず、ホストコンピュータからリモートスキャンコマンドを受信する（Ｓ１４１）。このとき、どのインターフェースが要求を受信したかによって、要求を送信したホストコンピュータを特定する。なお、通信データの一部にホスト識別子を含め、この識別子を判定することによってホストコンピュータを特定することもできる。

その後、受信したリモートスキャンコマンドに係る操作対象ボリュームから、受信したリモートスキャンコマンドが自記憶システムに対する要求か否かを判定する（Ｓ１４２）。その結果、自記憶システムに対するリモートスキャンコマンドであれば、ステップＳ１４３に進む。一方、他記憶システムに対するリモートスキャンコマンドであれば、ステップＳ１４９に進む。

ステップＳ１４２において、自記憶システムに対するリモートスキャンコマンドであると判定されると、自記憶システムに設定されている全ボリュームの一覧情報を作成する（Ｓ１４３）。すなわち、この時点で作成されたボリューム一覧情報には、自記憶システムの全ボリューム識別子が含まれている。

その後、ボリュームアクセス可否テーブル２２２が自記憶システムのメモリ２１３に格納されているか否かを判定する。その結果、ボリュームアクセス可否テーブル２２２がメモリに格納されていれば（プロダクションサイトの記憶システムであれば）、ボリュームアクセス可否テーブル２２２に要求元ホストコンピュータ以外のホストコンピュータが登録されているボリュームを削除する。（Ｓ１４４）。

その後、他ホストコンピュータのボリューム情報６１３を参照して、他ホストコンピュータが制御元になっているボリュームとペアを構成しているボリュームの情報を削除する（Ｓ１４５）。

その後、ペア情報２２１を参照して、自記憶システムに設けられたボリュームのうち、ステップＳ１４５で削除されたボリュームとペアを構成するボリュームの情報を削除する（Ｓ１４６）。

ステップＳ１４５、Ｓ１４６でボリュームの情報を削除するのは、制御元が他ホストコンピュータであるペアボリュームは、他ホストコンピュータのボリューム情報を使うからである。なお、一つのボリュームが、複数のホストコンピュータに割り当てられており、そのボリュームが共用されている場合には、当該ボリュームの情報は削除しない。

さらに、ボリュームアクセス可否テーブル２２２を参照して、自記憶システムに設けられたボリュームのうち、要求に係るホストコンピュータに割り当てられたボリュームの情報が欠落していたら、その情報を追加する（Ｓ１４７）。

以上の処理によって、自記憶システムに設定されているボリュームのうち、前記ホストコンピュータがアクセス可能なボリューム、及びこれらのボリュームからリモートコピーペアを辿って到達可能なボリュームを含むボリューム一覧情報を生成することができる。

また、情報取得要求元のホストコンピュータに割り当てられたボリュームの情報を、ボリューム一覧情報に追加するので、複数のホストコンピュータに割り当てられた共用ボリュームを含むボリューム一覧情報を生成することができる。

そして、生成されたボリューム一覧情報を、スキャン結果として要求元に返信する（Ｓ１４８）
一方、ステップＳ１４２において、他記憶システムに対するリモートスキャンコマンドであると判定されると、自記憶システムに設けられているボリュームのうち、他サイトに割り当てられたボリュームとペアを構成しているボリュームのペア情報を作成する（Ｓ１４９）。

その後、ペア情報２２１を参照して、ステップＳ１４９で特定されたペアを構成しているボリュームから、次段の記憶システムへのペアボリューム情報を作成する（Ｓ１５０）。

その後、次段の記憶システムへスキャン要求を送信する（Ｓ１５１）。そして、スキャン結果を受信すると（Ｓ１５２）、受信したスキャン結果を要求元に返信する（Ｓ１４８）。

以上説明したように、本発明の実施の形態では、ホストコンピュータと間接的に接続されている記憶システム（ローカルサイトの記憶システム及びリモートサイトの記憶システム）を制御する際、ホストコンピュータ毎にアクセスを制限できる。よって、他のホストコンピュータが使用中のボリュームを誤って破壊することを防止できる。

また、ホストコンピュータと直接接続されている記憶システム（Ｐ−ＤＫＣ）に設定されたボリュームのアクセス可否を定義しておけば、他の記憶システムに設定されたボリュームのアクセス可否を定義しなくても、ホストコンピュータ毎にアクセスを制限できる。よって、ペア構成の変動に対応したアクセス制御が可能となる。

本発明は、前述した実施の形態に限定されず、例えば、オープン系のコンピュータシステムにも適用できる。この場合、ストレージシステムのインターフェース１０５は、ボリュームを操作する指令信号をＦＣ−ＳＡＮ、ＩＰ−ＳＡＮ又はＬＡＮ等のデータ転送に適するプロトコルによって、ホストコンピュータ又はコンピュータシステムの各構成を管理する管理計算機を、ストレージシステムと接続する。よって、ホストコンピュータや管理計算機からのボリュームに関する操作コマンドに対して、ボリューム毎に、他のストレージシステムを介するアクセス制御が可能となる。

本発明の実施の形態のコンピュータシステムの構成のブロック図である。 本実施の形態のコンピュータシステムの動作の概念図である。 本実施の形態のホストコンピュータのメモリの構成図である。 本実施の形態のシステム構成情報の構成図である。 本実施の形態のＤＫＣ接続情報の構成図である。。 本実施の形態の記憶制御装置のメモリの構成図である。 本実施の形態のペア情報の構成図である 本実施の形態のボリュームアクセス可否テーブルの構成図である。 本実施の形態のリモート操作コマンドの説明図である。 本実施の形態のアクセス可能ボリューム情報の説明図である。 本実施の形態のリモートコピー操作プログラムによる処理のフローチャートである。 本実施の形態のリモートアクセス可否判定プログラムによる処理のフローチャートである。 本実施の形態のリモートスキャンコマンドの説明図である。 本実施の形態の他ホストのボリューム情報の説明図である。 本実施の形態のリモートスキャン操作要求処理のフローチャートである。 本実施の形態のリモートスキャン操作画面の説明図である。 本実施の形態のリモートスキャン結果表示画面の説明図である。 本実施の形態の別なリモートスキャン操作画面の説明図である。 本実施の形態の別なリモートスキャン結果表示画面の説明図である。 本実施の形態のリモートスキャン処理のフローチャートである。

符号の説明

１００、１１０ ホストコンピュータ
２００ 記憶システム（Ｐ−ＤＫＣ）
３００ 記憶システム（Ｌ−ＤＫＣ）
４００ 記憶システム（Ｒ−ＤＫＣ）

Claims (13)

1. データを記憶するストレージシステムであって、
   データが格納されるボリュームが設定された記憶装置と、
   管理プログラムを記憶する記憶部と、
   前記管理プログラムの実行によって前記ボリュームを管理する制御部と、
   ホストコンピュータや前記ストレージシステムとの間で指令信号を送受信する入出力部と、を有し、
   前記ストレージシステムは、他のストレージシステムと多段にカスケード接続されており、
   最上段の前記ストレージシステムは、ホストコンピュータに接続されており、
   前記ボリュームは、次段及び／又は前段のストレージシステムに設けられたボリュームとリモートコピーペアを構成し、
   前記制御部は、前記ボリュームを操作する指令信号を受信すると、前記記憶部に記憶されているペア情報を参照して、自ストレージシステムに設けられたボリュームとペアを構成している次段のボリュームの情報を、前記受信した指令信号に付加するか否かを判定するストレージシステム。
2. 前記制御部は、
   前記指令信号による操作の対象となるボリュームが、自ストレージシステムに設けられたボリュームとペアを構成しているボリュームでなけば、前記自ストレージシステムに設けられたボリュームとペアを構成している次段のボリュームの情報を、前記受信した指令信号に付加して、次段のストレージシステムに転送し、
   前記指令信号による操作の対象となるボリュームが、自ストレージシステムに設けられたボリュームとペアを構成しているボリュームであれば、前記受信した指令信号に情報を付加することなく、前記指令信号を次段のストレージシステムに転送する請求項１に記載のストレージシステム。
3. 前記制御部は、
   前記ホストコンピュータから自ストレージシステムに設けられたボリュームに対するアクセス可否の情報が記憶されていれば、受信した指令信号の発行元が前記ホストコンピュータであると判定し、
   当該ボリュームに対するアクセス可否の情報を参照して、前記指令信号による操作の対象となるボリュームへのアクセスが制限されるか否かを判定する請求項１に記載のストレージシステム。
4. 前記制御部は、前記ホストコンピュータから自ストレージシステムに設けられたボリュームに対するアクセス可否の情報が記憶されていなければ、受信した指令信号の発行元が前段のストレージシステムであると判定する請求項１に記載のストレージシステム。
5. 前記制御部は、
   前記ペアを構成している次段のボリュームの情報を受信しなければ、前記指令信号による操作の対象となるボリュームへのアクセスを許可し、
   前記ペアを構成している次段のボリュームの情報を受信すると、前記受信した情報及び前記ペア情報を参照して、前記指令信号による操作の対象となるボリュームへのアクセスが制限されるか否かを判定する請求項４に記載のストレージシステム。
6. 多段に接続された複数のストレージシステムと、最上段の前記ストレージシステムに接続されるホストコンピュータとを備え、
   前記ストレージシステムは、データが記憶されるボリュームが設定された記憶装置と、管理プログラムが記憶される記憶部と、前記管理プログラムの実行によって前記ボリュームを管理する制御部と、前記ホストコンピュータや前記ストレージシステムとの間で指令信号を送受信する入出力部と、を有し、
   前記ストレージシステムに設けられたボリュームは、次段及び／又は前段のストレージシステムに設けられたボリュームとリモートコピーペアを構成するコンピュータシステムであって、
   前記制御部は、前記ボリュームを操作する指令信号を受信すると、前記記憶部に記憶されているペア情報を参照して、自ストレージシステムに設けられたボリュームとペアを構成している次段のボリュームの情報を、前記受信した指令信号に付加するか否かを判定するコンピュータシステム。
7. 前記制御部は、
   前記指令信号による操作の対象となるボリュームが、自ストレージシステムに設けられたボリュームとペアを構成しているボリュームでなけば、前記自ストレージシステムに設けられたボリュームとペアを構成している次段のボリュームの情報を、前記受信した指令信号に付加して、次段のストレージシステムに転送し、
   前記指令信号による操作の対象となるボリュームが、自ストレージシステムに設けられたボリュームとペアを構成しているボリュームであれば、前記受信した指令信号に情報を付加することなく、前記指令信号を次段のストレージシステムに転送する請求項６に記載のコンピュータシステム。
8. 前記制御部は、
   前記ホストコンピュータから自ストレージシステムに設けられたボリュームに対するアクセス可否の情報が記憶されていれば、受信した指令信号の発行元が前記ホストコンピュータであると判定し、
   当該ボリュームに対するアクセス可否の情報を参照して、前記指令信号による操作の対象となるボリュームへのアクセスが制限されるか否かを判定する請求項６に記載のコンピュータシステム。
9. 前記制御部は、前記ホストコンピュータから自ストレージシステムに設けられたボリュームに対するアクセス可否の情報が記憶されていなければ、受信した指令信号の発行元が前段のストレージシステムであると判定する請求項６に記載のコンピュータシステム。
10. 前記制御部は、
    前記ペアを構成している次段のボリュームの情報を受信しなければ、前記指令信号による操作の対象となるボリュームへのアクセスを許可し、
    前記ペアを構成している次段のボリュームの情報を受信すると、前記受信した情報及び前記ペア情報を参照して、前記指令信号による操作の対象となるボリュームへのアクセスが制限されるか否かを判定する請求項９に記載のコンピュータシステム。
11. 多段に接続された複数のストレージシステムと、最上段の前記ストレージシステムに接続されるホストコンピュータとを備え、
    前記ストレージシステムに設けられたボリュームは、次段及び／又は前段のストレージシステムに設けられたボリュームとリモートコピーペアを構成するコンピュータシステムにおいて用いられる、ストレージシステムの情報取得方法であって、
    前記ストレージシステムは、
    前記ホストコンピュータに直接接続されているストレージシステムに設定されているボリュームのうち、前記ホストコンピュータがアクセス可能なボリュームを特定し、
    前記特定されたボリュームからリモートコピーペアを辿って到達可能なボリュームを特定することによって、
    前記ホストコンピュータがアクセス可能なボリュームと関係あるボリュームの情報を取得し、前記取得したボリュームを表示する情報取得方法。
12. 前記ストレージシステムは、情報取得要求元以外のホストコンピュータに割り当てられたボリューム及びこれらのボリュームとペアを構成するボリュームの情報を、前記取得したボリュームの情報から削除する請求項１１に記載の情報取得方法。
13. 前記ストレージシステムは、情報取得要求元のホストコンピュータに割り当てられたボリュームの情報を、前記取得したボリュームの情報に追加する請求項１１に記載の情報取得方法。