JP4576449B2 - スイッチ装置およびコピー制御方法 - Google Patents

スイッチ装置およびコピー制御方法 Download PDF

Info

Publication number
JP4576449B2
JP4576449B2 JP2008222475A JP2008222475A JP4576449B2 JP 4576449 B2 JP4576449 B2 JP 4576449B2 JP 2008222475 A JP2008222475 A JP 2008222475A JP 2008222475 A JP2008222475 A JP 2008222475A JP 4576449 B2 JP4576449 B2 JP 4576449B2
Authority
JP
Japan
Prior art keywords
copy
virtual
copying
list
permission
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2008222475A
Other languages
English (en)
Other versions
JP2010055548A (ja
Inventor
晃 佐藤
賢一 藤田
宏太郎 捧
敦史 正木
浩志 潮見
眞和 坂元
拓弥 栗原
利明 竹内
敦史 篠原
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2008222475A priority Critical patent/JP4576449B2/ja
Priority to US12/542,927 priority patent/US8762665B2/en
Publication of JP2010055548A publication Critical patent/JP2010055548A/ja
Application granted granted Critical
Publication of JP4576449B2 publication Critical patent/JP4576449B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0622—Securing storage systems in relation to access
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629—Configuration or reconfiguration of storage systems
    • G06F3/0631—Configuration or reconfiguration of storage systems by allocating resources to storage systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629—Configuration or reconfiguration of storage systems
    • G06F3/0637—Permissions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0646—Horizontal data movement in storage systems, i.e. moving data in between storage devices or systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0646—Horizontal data movement in storage systems, i.e. moving data in between storage devices or systems
    • G06F3/0647—Migration mechanisms
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0655—Vertical data movement, i.e. input-output transfer; data movement between one or more hosts and one or more storage devices
    • G06F3/0659—Command handling arrangements, e.g. command buffers, queues, command scheduling
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0662—Virtualisation aspects
    • G06F3/0665—Virtualisation aspects at area level, e.g. provisioning of virtual or logical volumes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/067—Distributed or networked storage systems, e.g. storage area networks [SAN], network attached storage [NAS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G06F11/1456—Hardware arrangements for backup
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0662—Virtualisation aspects
    • G06F3/0664—Virtualisation aspects at device level, e.g. emulation of a storage device or system

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Storage Device Security (AREA)

Description

この発明は、仮想ディスク間におけるコピーの実行を制御するスイッチ装置およびコピー制御方法に関する。
従来より、ストレージをネットワーク層（スイッチ層）で仮想化し、ホストやストレージ種別に依存しない仮想ディスクをユーザに提供する仮想化スイッチが知られている（特許文献１および２参照）。このような仮想化スイッチでは、主要機能として仮想ディスク機能とコピー機能を提供する。
ここで、仮想ディスク機能とは、ストレージ装置から実ディスクを自由に切り出し、ホストに対して仮想ディスクとして割り当てるものである。また、コピー機能とは、ホストの資源（ＣＰＵやメモリ）を使用することなく、仮想化スイッチ内の資源だけである仮想ディスクからある仮想ディスクへのコピー処理を実施するものである。
また、仮想化スイッチを利用したソリューションに、ＣＯＤ（Capacity On Demand）サービスがある。仮想化スイッチを利用したＣＯＤサービスとは、図１６に例示するように、ＣＯＤサービスを提供してストレージシステム全体を管理する１つのＣＯＤセンターと、ＣＯＤサービスを利用する複数のユーザとが存在する。そして、ＣＯＤサービスでは、管理センタが用意した仮想ディスクを必要な領域の分だけユーザに貸し出す。
また、管理センタは、ユーザに貸し出した仮想ディスクと同じ容量あるいはそれ以上の容量の仮想ディスクを管理センタ自身にも用意し、ユーザに貸し出した仮想ディスクのバックアップやリストアを実施する。
図１６の例では、ユーザ１に仮想ディスク１と仮想ディスク２を貸し出し、ユーザ２に仮想ディスク３と仮想ディスク４を貸し出した例である。仮想ディスク１は仮想ターゲットＡに、仮想ディスク２は仮想ターゲットＢに、仮想ディスク３と４は仮想ターゲットＣにリンクさせている。また、管理センタ側はユーザに貸し出した仮想ディスクのバックアップ・リストア用ディスクとして、仮想ディスク１’〜４’を管理センタ側に用意している。
仮想化スイッチでは、ある仮想ディスクからある仮想ディスクへのコピー機能を提供している。コピー機能は、ＣＯＤセンター側からの指示あるいはユーザ側からの指示によって実施される。
図１６の例を用いてユーザ側からの指示によってコピーを行う場合を説明する。ユーザ１は、通常は自身に割り当てられた仮想ディスク１と仮想ディスク２の間でコピー（仮想ディスク１→仮想ディスク２へのコピーや仮想ディスク２→仮想ディスク１へのコピー）を実施するものである。また、ＣＯＤサービスとして、ＣＯＤセンター側はバックアップやリストアを同一システム内で実施する。
特表２００２−５１４８１３号公報 特表２００７−５３３０３０号公報
ところで、上記した仮想化スイッチを利用したＣＯＤ運用では、ＣＯＤセンターと複数のユーザが１つのシステムを共有して利用しているので、セキュリティ面で課題がある。例えば、システム内で実行中のコピー情報（コピーセッション情報一覧）の取得コマンドをユーザが実施すると、自身で起動したＲＥＣのコピーセッション情報一覧（図１６の例では、仮想ディスク２→仮想ディスク１へのコピー）をユーザが取得できる。
さらに、システム内で実行中のコピーセッション情報一覧の取得コマンドをユーザが実施すると、ＣＯＤセンターが起動しているＲＥＣのコピーセッション情報一覧（図１６の例では、仮想ディスク１→仮想ディスク１’へのコピー、仮想ディスク１’→仮想ディスク１へのコピー、仮想ディスク２→仮想ディスク２’へのコピー、仮想ディスク２’→仮想ディスク２へのコピー）までユーザが取得できてしまう。
このように取得されたコピーセッション情報一覧のなかには、仮想筐体Ｓの情報が含まれているため、その情報を悪用すると、他のユーザの仮想ディスクの内容を自身の仮想ディスクにコピーして情報が漏洩してしまい、セキュリティ面に課題があった。また、自身の仮想ディスクの内容を他のユーザの仮想ディスクに上書きして、他のユーザのデータが破壊されてしまうという課題があった。
さらに、上記した仮想化スイッチを利用したＣＯＤ運用では、情報を悪用する場合以外にも、ユーザの操作ミスにより、他のユーザの仮想ディスクの内容を自身の仮想ディスクに誤ってコピーして情報が漏洩してしまう課題と、自身の仮想ディスクの内容を誤って上書きしてしまい、他のユーザのデータが破壊されてしまうという課題があった。
そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、ユーザ間での情報漏洩やデータ破壊を防止することを目的とする。
上述した課題を解決し、目的を達成するため、このスイッチ装置は、仮想ディスク間におけるコピーの実行を許可するか否かを示す許可リストを記憶する。そして、スイッチ装置は、コピー実行コマンドをホスト装置から受信すると、許可リスト記憶部に記憶された許可リストを参照し、コピー実行コマンドにおける仮想ディスク間のコピーが許可されている場合には、仮想ディスク間のコピーを実行するように制御することを要件とする。
開示の装置は、情報漏洩やデータ破壊を防止するという効果を奏する。
以下に添付図面を参照して、この発明に係るスイッチ装置およびコピー制御方法の実施例を詳細に説明する。
以下の実施例では、実施例１に係るスイッチの構成および処理の流れを順に説明し、最後に実施例１による効果を説明する。
［スイッチの構成］
まず最初に、図１〜図８を用いて、実施例１に係るスイッチの構成を説明する。図１は、実施例１に係るスイッチを含むストレージシステムの構成を説明するための図である。図２は、仮想ディスクへのアクセスを説明するための図である。図３は、実施例１に係るスイッチの構成を示すブロック図である。図４は、許可リストを説明するための図である。図５は、仮想筐体構成情報パラメータを説明するための図である。図６は、リモートコピー許可仮想筐体情報リストを説明するための図である。図７は、実施例１に係るスイッチによるコピー制御処理を説明するための図である。図８は、実施例１に係るスイッチによるコピー制御処理を説明するための図である。
図１に例示するように、実施例１のスイッチ１０を含むストレージシステムは、複数のスイッチ１０Ａ、１０Ｂ、複数のホスト２０Ａ、２０Ｂ、２０Ｃ、複数のストレージ３０Ａ、３０Ｂ、ＣＯＤセンタ４０を有している。
同図に示すように、ストレージシステムでは、ストレージ３０をネットワーク層（スイッチ層）で仮想化し、ホスト２０の種別やストレージ３０の種別に依存しない仮想ディスクをユーザに提供する。
スイッチ１０Ａ、１０Ｂは、ストレージ３０から実ディスクを自由に切り出し、ホスト２０に対して仮想ディスク（ＬＵＮ＃０〜＃３）を割り当てる。図１の例では、ストレージ３０Ａの実ディスク「Ｂ」とストレージ３０Ｂの実ディスク「Ｊ」と実ディスク「Ｋ」の一部を、仮想ディスク（ＬＵＮ＃１）として仮想化している。また、ホスト２０Ａ、２０Ｂ、２０Ｃには、実ディスクは一切見せず、仮想ディスクを見せる。つまり、ホストが使用するディスクは、仮想ディスクＬＵＮ＃１となる。
また、スイッチ１０Ａ、１０Ｂは、ＣＯＤセンタ４０側からの指示あるいはホスト２０側からコピー実行コマンドを受け付けると、スイッチ１０内の資源だけである仮想ディスクから他の仮想ディスクへのコピー処理を実施する。
ここで、図２を用いて仮想ディスクへのアクセスを説明する。同図に示すように、スイッチ１０は、ホストがアクセスするターゲットとして、仮想ターゲットを作成し、その仮想ターゲット配下に仮想ディスクをリンクさせる。
つまり、仮想ディスクにアクセスするためのターゲットは、アクセスされた仮想ディスクにリンクされた仮想ターゲットとなる。また、仮想化スイッチでは仮想筐体という概念を持つ。なお、仮想筐体は自由に定義できるものであり、仮想筐体内に仮想ターゲットを有する。さらに、スイッチ１０は、仮想イニシエータも有しており、仮想イニシエータがストレージ３０のターゲットへアクセスする。
続いて、図３を用いて、実施例１に係るスイッチ１０の構成を説明する。同図に示すように、スイッチ１０は、仮想ターゲット１１、仮想イニシエータ１２、制御部１３、記憶部１４を有する。以下にこれらの各部の処理を説明する。
仮想ターゲット１１は、接続されるホスト２０との間でやり取りする各種情報に関する通信を制御する。具体的には、仮想ターゲット１１は、ホスト２０からコピー実行コマンドまたはセッション情報一覧取得コマンドを受信する。また、仮想ターゲット１１は、ホスト２０へコピー開始の通知、コピー終了の通知、またはセッション情報一覧を送信する。ここで、セッション情報一覧取得コマンドとは、ユーザが情報を取得したい仮想ディスクを指定して発行されたコマンドである。
仮想イニシエータ１２は、接続されるストレージ３０との間でやり取りする各種情報に関する通信を制御する。具体的には、仮想イニシエータ１２は、ストレージ３０における実ディスク内のデータの送受信を行う。
記憶部１４は、制御部１３による各種処理に必要なデータおよびプログラムを格納するが、特に本発明に密接に関連するものとしては、許可リスト記憶部１４ａおよびセッション情報一覧記憶部１４ｂを備える。
許可リスト記憶部１４ａは、コピーを許可する仮想筐体を記憶する許可リストと、コピーが並列に実行できる個数を示すコピーセッション上限値とを記憶する。具体的には、許可リスト記憶部１４ａは、仮想筐体に関する情報を示す仮想筐体構成テーブルを記憶する。
そして、許可リスト記憶部１４ａは、この仮想筐体構成テーブルのパラメータとして、図４に示すように、仮想筐体構成テーブルとして、シリアルＩＤ（ｓｅｒｉａｌＩＤ）、コピーセッション上限値（ｍａｘＳｅｓｓｉｏｎ）、エントリーカウント（ｅｎｔｒｙＣｏｕｎｔ）、許可リスト（ａｌｌｏｗｅｄＳＩＤ）を記憶する。
ここで、許可リスト記憶部１４ａが記憶する仮想筐体構成テーブルの各パラメータについて、図５を用いて説明する。シリアルＩＤ（ｓｅｒｉａｌＩＤ）は、仮想筐体を一意に識別する識別子である。コピーセッション上限値（ｍａｘＳｅｓｓｉｏｎ）は、各仮想筐体が起動できるコピー数であり、許可された仮想筐体間のコピーを並列に実行できる個数の上限値を示す最大起動可能セッション数である。
エントリーカウント（ｅｎｔｒｙＣｏｕｎｔ）は、ホスト２０側からの指示によりコピーの実施を許可する仮想筐体のエントリ数を示すリモートコピー許可仮想筐体リストエントリ数である。また、図５の例では、このリモートコピー許可仮想筐体リストエントリ数は、初期値が「０」であり、最大値が「１０２４」であることを示している。
許可リスト（ａｌｌｏｗｅｄＳＩＤ）は、コピーを許可する仮想筐体のリストを示すリモートコピー許可仮想筐体情報リストである。図６に示すように、許可リストには、コピーを許可する仮想筐体のシリアルＩＤが格納されている。
セッション情報一覧記憶部１４ｂは、システム内で実行中のコピーセッション情報の一覧を記憶する。セッション情報一覧記憶部１４ｂは、コピーセッション情報として、コピー元の仮想ディスクおよびコピー先の仮想ディスクを記憶しており、コピー開始後にコピーセッション情報を格納する。
制御部１３は、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、これらによって種々の処理を実行するが、特に、コマンド受信部１３ａ、コピー制御部１３ｂ、セッション情報一覧送信部１３ｃを備える。
コマンド受信部１３ａは、仮想ディスク間のコピーを指示するコピー実行コマンド、または、セッション情報一覧を要求するセッション情報一覧取得コマンドをホスト２０から受信する。
具体的には、コマンド受信部１３ａは、コピー実行コマンドを受信した場合には、受信されたコピー実行コマンドをコピー制御部１３ｂに通知する。また、コマンド受信部１３ａは、セッション情報一覧取得コマンドを受信した場合には、受信されたセッション情報一覧取得コマンドをセッション情報一覧送信部１３ｃに通知する。
コピー制御部１３ｂは、コピー実行コマンドをホスト２０から受信すると、許可リスト記憶部１４ａの許可リストを参照し、コピー実行コマンドにおける仮想ディスク間のコピーが許可されている場合には、仮想ディスク間のコピーを実行する。
具体的には、コピー制御部１３ｂは、コマンド受信部１３ａからコピー実行コマンドを受信すると、許可リスト記憶部１４ａに記憶された許可リストを参照する。そして、コピー制御部１３ｂは、許可リストにおけるコピーを許可する仮想筐体のシリアルＩＤに、コピー実行コマンドで指定されたコピー先の仮想ディスクが属する仮想筐体のシリアルＩＤが存在しているかを判定する。
この結果、コピー制御部１３ｂは、許可リストのシリアルＩＤに、コピー実行コマンドにおける仮想筐体のシリアルＩＤが存在していない場合には、コピーを中止して、コピー実行コマンドで指定された仮想ディスク（仮想ボリューム）が存在しない旨をホスト２０に通知する。つまり、コピーが許可されていない仮想ディスクへのコピー実行コマンドであり、ユーザに仮想ディスクの存在を隠蔽するために、仮想ディスク（仮想ボリューム）が存在しない旨をホスト２０に通知する。
また、コピー制御部１３ｂは、許可リストのシリアルＩＤに、コピー実行コマンドにおける仮想筐体のシリアルＩＤが存在している場合には、コピーセッション数が許可リスト記憶部１４ａに記憶されたコピーセッションの上限値を超えていないかを判定する。
この結果、コピー制御部１３ｂは、コピーセッションの上限値を超えている場合には、仮想ディスク間のコピーを実行せずに終了する。また、コピー制御部１３ｂは、コピーセッションの上限値を超えていない場合には、コピー実行コマンドで指定された仮想ディスク間のコピーを開始し、コピーを開始した旨をホスト２０に通知する。
続いて、コピー制御部１３ｂは、実行中のコピー情報として、コピーセッション情報をセッション情報一覧部１４ｂに格納する。その後、コピー制御部１３ｂは、コピーが終了したか判定し、コピーが終了した場合には、コピーが終了した旨をホスト２０に通知する。
セッション情報一覧送信部１３ｃは、セッション情報一覧取得コマンドをホスト２０から受信した場合に、許可リスト記憶部に記憶された許可リストを参照し、許可リストでコピーが許可されている仮想ディスク間のコピーセッション情報一覧を抽出して、コピーセッション情報一覧をホスト２０に送信する。
具体的には、セッション情報一覧送信部１３ｃは、セッション情報一覧取得コマンドをコマンド受信部１３ａから受信すると、許可リストを参照し、許可リストでコピーが許可されている仮想ディスク間のコピーセッション情報一覧を抽出する。そして、セッション情報一覧送信部１３ｃは、抽出されたコピーセッション情報一覧をホスト２０に通知する。
ここで、コピー制御処理について、図７および図８の例を用いて詳しく説明する。なお、コピー処理として、例えばＥＣ（Equivalent Copy）や、ＲＥＣ（Remote Equivalent Copy）があり、どちらも仮想ディスクの内容を別の仮想ディスクにコピーして複製（レプリカ）を作成する機能のことをいう。コピー元およびコピー先が同一仮想筐体であればＥＣ、別仮想筐体であればＲＥＣとして扱っている。以下では、コピー処理として、ＲＥＣを行っている場合の例を説明する。
図７に示すように、例えば、仮想筐体Ａの許可リストには、仮想筐体Ｂが設定されているので、仮想筐体Ａに対して、仮想筐体Ａの仮想ディスクから仮想筐体Ｂの仮想ディスクへのＲＥＣコマンド（起動、停止、一時停止、再開）を実行することが可能となる。この場合には、仮想筐体Ａに発行されたＲＥＣコマンドにて、ＲＥＣの方向（Ａ→ＢやＢ→Ａ）はどちらでも実施可能とする。
つまり、ＲＥＣの可否は、図８に示すように、仮想筐体Ａの許可リストには、仮想筐体Ｂが設定されているので、仮想筐体Ａの仮想ディスクから仮想筐体Ｂの仮想ディスクへのＲＥＣコマンドを実行することが可能である。また、仮想筐体Ｂの許可リストには、仮想筐体Ａが設定されているので、仮想筐体Ｂの仮想ディスクから仮想筐体Ａの仮想ディスクへのＲＥＣコマンドを実行することが可能である。
また、仮想筐体Ｃの許可リストには、何も設定されていないので、仮想筐体Ｃの仮想ディスクから他の仮想ディスクへのＲＥＣコマンドを実行することができない。また、仮想筐体Ｓの許可リストには、自仮想筐体を除く全ての仮想筐体が設定されているので、仮想筐体Ｓの仮想ディスクから自仮想筐体を除く全ての仮想筐体の仮想ディスクへのＲＥＣコマンドを実行することが可能である。
また、セッション情報一覧取得は、受信されたセッション情報一覧取得コマンドで指定された仮想ディスクが所属する仮想筐体とＲＥＣが許可されたＲＥＣ情報のみを応答し、ＲＥＣが許可されていない仮想筐体のＲＥＣ情報については応答しない。セッション指定の情報取得は、一覧が取得できないセッションについてはセッションが無いものとして応答する。
［スイッチによる処理］
次に、図９および図１０を用いて、実施例１に係るスイッチ１０による処理を説明する。図９は、実施例１に係るスイッチのコピー制御処理の動作を示すフローチャートである。図１０は、実施例１に係るスイッチのセッション情報一覧通知処理の動作を示すフローチャートである。
図９に示すように、スイッチ１０は、コピー実行コマンドをホスト２０から受信すると（ステップＳ１０１）、許可リスト記憶部１４ａの許可リストを参照する（ステップＳ１０２）。
そして、スイッチ１０は、コピー実行コマンドにおける仮想ディスク間のコピーが許可されているか判定する（ステップＳ１０３）。具体的には、スイッチ１０は、許可リストにおけるコピーを許可する仮想筐体のシリアルＩＤに、コピー実行コマンドで指定されたコピー先の仮想ディスクが属する仮想筐体のシリアルＩＤが存在しているかを判定する。
この結果、スイッチ１０は、コピー実行コマンドにおける仮想ディスク間のコピーが許可されていない場合には（ステップＳ１０３否定）、コピーを中止して、コピー実行コマンドで指定された仮想ボリュームが存在しない旨をホスト２０に通知する（ステップＳ１１０）。
また、スイッチ１０は、コピー実行コマンドにおける仮想ディスク間のコピーが許可されている場合には（ステップＳ１０３肯定）、コピーセッション数が許可リスト記憶部１４ａに記憶されたコピーセッションの上限値を超えていないかを判定する（ステップＳ１０４）。
この結果、スイッチ１０は、コピーセッションの上限値を超えている場合には（ステップＳ１０４否定）、仮想ディスク間のコピーを実行せずに終了する。また、スイッチ１０は、コピーセッションの上限値を超えていない場合には（ステップＳ１０４肯定）、コピー実行コマンドで指定された仮想ディスク間のコピーを開始し（ステップＳ１０５）、コピーを開始した旨をホスト２０に通知する（ステップＳ１０６）。
続いて、スイッチ１０は、実行中のコピー情報として、コピーセッション情報をセッション情報一覧部１４ｂに格納する（ステップＳ１０７）。その後、スイッチ１０は、コピーが終了したか判定し（ステップＳ１０８）、コピーが終了した場合には（ステップＳ１０８肯定）、コピーが終了した旨をホスト２０に通知し（ステップＳ１０９）、処理を終了する。
次に、スイッチのセッション情報一覧通知処理について説明する。図１０に示すように、スイッチ１０は、セッション情報一覧取得コマンドを受信すると（ステップＳ２０１）、許可リストを参照する（ステップＳ２０２）。
そして、スイッチ１０は、許可リストでコピーが許可されている仮想ディスク間のコピーセッション情報一覧を抽出する（ステップＳ２０３）。その後、スイッチ１０は、抽出されたコピーセッション情報一覧をホスト２０に通知する（ステップＳ２０４）。
[実施例１の効果]
上述してきたように、スイッチ１０は、仮想ディスク間におけるコピーの実行を許可するか否かを示す許可リストを記憶し、仮想ディスク間のコピーを指示するコピー実行コマンドをホスト２０から受信する。スイッチ１０は、許可リスト記憶部１４ａに記憶された許可リストを参照し、コピー実行コマンドにおける仮想ディスク間のコピーが許可されている場合には、仮想ディスク間のコピーを実行するように制御することが可能である。
また、実施例１によれば、スイッチ１０は、コピー実行コマンドにおける仮想ディスク間のコピーが許可されていない場合には、仮想ディスク間のコピーを中止して、ホスト２０に仮想ディスク装置が存在しない旨を通知する。このため、コピーが許可されていない仮想ディスクへのコピー実行コマンドをユーザに仮想ディスクの存在を隠蔽することが可能である。
また、実施例１によれば、スイッチ１０は、許可リストとともに、許可された仮想筐体間のコピーを並列に実行できる個数の上限値であるコピーセッション上限値を記憶する。そして、スイッチ１０は、コピー実行コマンドをホスト２０から受信すると、コピーセッション数が許可リスト記憶部１４ａに記憶されたコピーセッション上限値を超えていない場合には、仮想ディスク間のコピーを実行するように制御する。このため、仮想筐体が起動できるコピーセッション数の上限値も設定することが可能である。
ところで、上記の実施例１では、許可リストとして、コピーを許可する仮想筐体を設定している場合を説明したが、本発明はこれに限定されるものではなく、許可リストとして、コピーを許可する仮想筐体とともに、許可方向を設定するようにしてもよい。
そこで、以下の実施例２では、許可リストとして、コピーを許可する仮想筐体とともに、許可方向を設定する場合として、図１１〜図１４を用いて、実施例２におけるスイッチ１０ａの構成および処理について説明する。
図１１は、実施例２に係るスイッチによるコピー制御処理を説明するための図である。図１２は、実施例２に係るスイッチによるコピー制御処理を説明するための図である。図１３は、リモートコピー許可仮想筐体情報リストを説明するための図である。図１４は、リモートコピー許可仮想筐体情報パラメータを説明するための図である。
実施例２に係るスイッチ１０ａでは、図１１に示すように、各仮想筐体にコピーを許可する仮想筐体とともに、コピーの方向（コピー元からコピー先への方向）のコピーの可否を示す許可方向が設定されている。つまり、各仮想筐体の許可リストに方向性を持たせたので、コピー実行コマンドを受信した仮想筐体は、許可リストの方向性可否に従ってコピー実行コマンドの実行可否を判別することとなる。
具体的には、図１１に示すように、例えば、仮想筐体Ａの許可リストには、仮想筐体Ｂが設定されるとともに、ＲＥＣの方向「Ｂ→Ａ」が設定されている。また、仮想筐体Ｂのリストには、仮想筐体Ａが設定されるとともに、ＲＥＣの方向「両方向」が設定されている。
つまり、ＲＥＣの可否は、図１２に例示するように、仮想筐体ＡがＲＥＣコマンドを受信した場合には、ＲＥＣコマンドを受信した仮想筐体Ａから仮想筐体ＢへのＲＥＣコマンドを実行することが出来ないが、仮想筐体Ｂから仮想筐体ＡへのＲＥＣコマンドを実行することが出来る。また、仮想筐体ＢがＲＥＣコマンドを受信した場合には、ＲＥＣの方向（Ａ→ＢおよびＢ→Ａ）はどちらでも実施可能とする。
ここで、スイッチが記憶する許可リストの具体的な例を図１３および図１４を用いて説明する。図１３に示すように、許可リスト（ａｌｌｏｗｅｄＳＩＤ）では、実施例１と同様に、コピーを許可する仮想筐体のシリアルＩＤが格納されるとともに、コピーの許可方向として、ｄｉｒｅｃｔｉｏｎ（図１３には、ｄｉｒと記載）が格納されている。
このｄｉｒｅｃｔｉｏｎは、図１４に例示するように、値が「０」の場合には、両方向が許可であることを示し、値が「１」の場合には、送信方向が不許可であることを示し、値が「２」の場合には、受信方向が不許可であることを示している。
このように、上記の実施例２では、許可リストとともに、コピー先からコピー元への方向のうちコピーの実行を許可する許可方向を記憶する。そして、スイッチ１０は、仮想ディスク間のコピーを指示するコピー実行コマンドをホスト２０から受信すると、許可リスト記憶部１４ａに記憶された許可リストとともに許可方向を参照し、コピー実行コマンドにおけるコピー先からコピー元への方向が許可方向として許可されている場合には、仮想ディスク間のコピーを実行する。このため、コピー先からコピー元への方向についても、コピーの制御ができる結果、セキュリティをより強化することが可能である。
さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下では実施例３として本発明に含まれる他の実施例を説明する。
（１）許可リスト
上記の実施例１では、仮想筐体ごとに許可リストを保持する場合を説明したが、本実施例はこれに限定されるものではなく、仮想ターゲットごとに許可リストを保持するようにしてもよい。
具体的には、図１５に示すように、仮想スイッチでは、仮想ターゲットに許可リストを持たせ、仮想ターゲット間でコピーの可否を制限するようにしている。図１５に示すストレージシステムは、仮想筐体が２つ定義され、仮想筐体１には仮想ターゲットが２つ作成され、仮想筐体２には仮想ターゲットが１つ作成された場合の例であり、各仮想ターゲット間でコピーの可否を制限している。
このように、仮想ターゲットごとにコピーを制御するので、仮想筐体ごとにコピーを制御するよりも、細かなセキュリティ制限が可能である。
（２）システム構成等
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。例えば、コマンド受信部１３ａとコピー制御部１３ｂを統合してもよい。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
また、本実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
以上の実施例１〜３を含む実施形態に関し、更に以下の付記を開示する。
（付記１）仮想ディスク間におけるコピーの実行を許可するか否かを示す許可リストを記憶する許可リスト記憶部と、
仮想ディスク間のコピーを指示するコピー実行コマンドをホスト装置から受信すると、前記許可リスト記憶部に記憶された許可リストを参照し、前記コピー実行コマンドにおける仮想ディスク間のコピーが許可されている場合には、当該仮想ディスク間のコピーを実行するように制御するコピー制御部と、
を備えることを特徴とするスイッチ装置。
（付記２）前記コピー制御部は、前記コピー実行コマンドにおける仮想ディスク間のコピーが許可されていない場合には、当該仮想ディスク間のコピーを中止して、前記ホスト装置に当該仮想ディスク装置が存在しない旨を通知することを特徴とする付記１に記載のスイッチ装置。
（付記３）許可リスト記憶部は、前記許可リストとともに、コピー先からコピー元への方向のうちコピーの実行を許可する許可方向を記憶し、
前記コピー制御部は、仮想ディスク間のコピーを指示するコピー実行コマンドをホスト装置から受信すると、前記許可リスト記憶部に記憶された許可リストとともに許可方向を参照し、前記コピー実行コマンドにおけるコピー先からコピー元への方向が前記許可方向として許可されている場合には、当該仮想ディスク間のコピーを実行するように制御することを特徴とする付記１または２に記載のスイッチ装置。
（付記４）セッション情報の一覧を要求するセッション情報一覧取得コマンドをホストから受信した場合に、前記許可リスト記憶部に記憶された許可リストを参照して、当該許可リストでコピーが許可されている仮想ディスク間のコピーセッション情報一覧を抽出し、コピーセッション情報一覧をホストに送信するセッション情報一覧送信部をさらに備える付記１〜３のいずれか一つに記載のスイッチ装置。
（付記５）前記許可リスト記憶部は、前記許可リストとともに、許可された仮想筐体間のコピーを並列に実行できる個数の上限値であるコピーセッション上限値を記憶し、
前記コピー制御部は、前記コピー実行コマンドをホスト装置から受信すると、コピーセッション数が前記許可リスト記憶部に記憶された前記コピーセッション上限値を超えていない場合には、前記仮想ディスク間のコピーを実行するように制御することを特徴とする付記４に記載のスイッチ装置。
（付記６）仮想ディスク間のコピーを指示するコピー実行コマンドをホスト装置から受信すると、仮想ディスク間におけるコピーの実行を許可するか否かを示す許可リストを参照し、前記コピー実行コマンドにおける仮想ディスク間のコピーが許可されている場合には、当該仮想ディスク間のコピーを実行するように制御するコピー制御ステップを含んだことを特徴とするコピー制御方法。
（付記７）前記コピー制御ステップは、前記コピー実行コマンドにおける仮想ディスク間のコピーが許可されていない場合には、当該仮想ディスク間のコピーを中止して、前記ホスト装置に当該仮想ディスク装置が存在しない旨を通知することを特徴とする付記６に記載のコピー制御方法。
（付記８）前記コピー制御ステップは、仮想ディスク間のコピーを指示するコピー実行コマンドをホスト装置から受信すると、コピー先からコピー元への方向のうちコピーの実行を許可する許可方向を参照し、前記コピー実行コマンドにおけるコピー先からコピー元への方向が前記許可方向として許可されている場合には、当該仮想ディスク間のコピーを実行するように制御することを特徴とする付記６または７に記載のコピー制御方法。
（付記９）セッション情報の一覧を要求するセッション情報一覧取得コマンドをホストから受信した場合に、前記許可リスト記憶部に記憶された許可リストを参照して、当該許可リストでコピーが許可されている仮想ディスク間のコピーセッション情報一覧を抽出し、コピーセッション情報一覧をホストに送信するセッション情報一覧送信ステップをさらに含んだことを特徴とする付記６〜８のいずれか一つに記載のコピー制御方法。
（付記１０）前記コピー制御ステップは、前記コピー実行コマンドをホスト装置から受信すると、コピーセッション数が、許可された仮想筐体間のコピーを並列に実行できる個数の上限値であるコピーセッション上限値を超えていない場合には、前記仮想ディスク間のコピーを実行するように制御することを特徴とする付記９に記載のコピー制御方法。
実施例１に係るスイッチを含むストレージシステムの構成を説明するための図である。 仮想ディスクへのアクセスを説明するための図である。 実施例１に係るスイッチの構成を示すブロック図である。 許可リストを説明するための図である。 仮想筐体構成情報パラメータを説明するための図である。 リモートコピー許可仮想筐体情報リストを説明するための図である。 実施例１に係るスイッチによるコピー制御処理を説明するための図である。 実施例１に係るスイッチによるコピー制御処理を説明するための図である。 実施例１に係るスイッチのコピー制御処理の動作を示すフローチャートである。 実施例１に係るスイッチのセッション情報一覧通知処理の動作を示すフローチャートである。 実施例２に係るスイッチによるコピー制御処理を説明するための図である。 実施例２に係るスイッチによるコピー制御処理を説明するための図である。 リモートコピー許可仮想筐体情報リストを説明するための図である。 リモートコピー許可仮想筐体情報パラメータを説明するための図である。 実施例３に係るスイッチによるコピー制御処理を説明するための図である。 従来技術を説明するための図である。
符号の説明
１０ スイッチ
１１ 仮想ターゲット
１２ 仮想イニシエータ
１３ 制御部
１３ａ コマンド受信部
１３ｂ コピー制御部
１３ｃ セッション情報一覧送信部
１４ 記憶部
１４ａ 許可リスト記憶部
１４ｂ セッション情報一覧記憶部

Claims (3)

  1. 仮想ディスク間におけるコピーの実行を許可するか否かを示す許可リストとともに、コピー先からコピー元への方向のうちコピーの実行を許可する許可方向を記憶する許可リスト記憶部と、
    仮想ディスク間のコピーを指示するコピー実行コマンドをホスト装置から受信すると、前記許可リスト記憶部に記憶された許可リストとともに許可方向を参照し、前記コピー実行コマンドにおける仮想ディスク間のコピーが許可されている場合であって、かつ、前記コピー実行コマンドにおけるコピー先からコピー元への方向が前記許可方向として許可されている場合には、当該仮想ディスク間のコピーを実行するように制御し、また、前記コピー実行コマンドにおける仮想ディスク間のコピーが許可されていない場合には、当該仮想ディスク間のコピーを中止して、前記ホスト装置に当該仮想ディスク装置が存在しない旨を通知するコピー制御部と、
    セッション情報の一覧を要求するセッション情報一覧取得コマンドをホストから受信した場合に、前記許可リスト記憶部に記憶された許可リストを参照して、当該許可リストでコピーが許可されている仮想ディスク間のコピーセッション情報一覧を抽出し、コピーセッション情報一覧をホストに送信するセッション情報一覧送信部と、
    を備えることを特徴とするスイッチ装置。
  2. 前記許可リスト記憶部は、前記許可リストとともに、許可された仮想筐体間のコピーを並列に実行できる個数の上限値であるコピーセッション上限値を記憶し、
    前記コピー制御部は、前記コピー実行コマンドをホスト装置から受信すると、コピーセッション数が前記許可リスト記憶部に記憶された前記コピーセッション上限値を超えていない場合には、前記仮想ディスク間のコピーを実行するように制御することを特徴とする請求項１に記載のスイッチ装置。
  3. スイッチ装置が、仮想ディスク間のコピーを指示するコピー実行コマンドをホスト装置から受信すると、仮想ディスク間におけるコピーの実行を許可するか否かを示す許可リストとともにコピー先からコピー元への方向のうちコピーの実行を許可する許可方向を記憶する許可リスト記憶部に記憶された許可リストとともに許可方向を参照し、前記コピー実行コマンドにおける仮想ディスク間のコピーが許可されている場合であって、かつ、前記コピー実行コマンドにおけるコピー先からコピー元への方向が前記許可方向として許可されている場合には、当該仮想ディスク間のコピーを実行するように制御し、また、前記コピー実行コマンドにおける仮想ディスク間のコピーが許可されていない場合には、当該仮想ディスク間のコピーを中止して、前記ホスト装置に当該仮想ディスク装置が存在しない旨を通知するコピー制御ステップと、
    スイッチ装置が、セッション情報の一覧を要求するセッション情報一覧取得コマンドをホストから受信した場合に、前記許可リスト記憶部に記憶された許可リストを参照して、当該許可リストでコピーが許可されている仮想ディスク間のコピーセッション情報一覧を抽出し、コピーセッション情報一覧をホストに送信するセッション情報一覧送信ステップと、
    を含んだことを特徴とするコピー制御方法。
JP2008222475A 2008-08-29 2008-08-29 スイッチ装置およびコピー制御方法 Expired - Fee Related JP4576449B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2008222475A JP4576449B2 (ja) 2008-08-29 2008-08-29 スイッチ装置およびコピー制御方法
US12/542,927 US8762665B2 (en) 2008-08-29 2009-08-18 Switch apparatus storing information indicating access of hosts to virtual storage areas

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008222475A JP4576449B2 (ja) 2008-08-29 2008-08-29 スイッチ装置およびコピー制御方法

Publications (2)

Publication Number Publication Date
JP2010055548A JP2010055548A (ja) 2010-03-11
JP4576449B2 true JP4576449B2 (ja) 2010-11-10

Family

ID=41727011

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008222475A Expired - Fee Related JP4576449B2 (ja) 2008-08-29 2008-08-29 スイッチ装置およびコピー制御方法

Country Status (2)

Country Link
US (1) US8762665B2 (ja)
JP (1) JP4576449B2 (ja)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012043304A (ja) * 2010-08-20 2012-03-01 Fujitsu Ltd ディスクアレイ装置およびディスクアレイ装置の制御方法
US20130311696A1 (en) * 2012-05-18 2013-11-21 Lsi Corporation Storage processor for efficient scaling of solid state storage
US9152552B2 (en) * 2012-09-11 2015-10-06 International Business Machines Corporation Securing sensitive information in a network cloud
CN105988874B (zh) 2015-02-10 2020-08-28 阿里巴巴集团控股有限公司 资源处理方法及装置
JP6686560B2 (ja) 2016-03-09 2020-04-22 富士通株式会社 情報処理装置、ストレージ装置、情報処理システム、及び処理プログラム
US9933953B1 (en) * 2016-06-30 2018-04-03 EMC IP Holding Company LLC Managing copy sessions in a data storage system to control resource consumption

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003242039A (ja) * 2002-02-20 2003-08-29 Hitachi Ltd ストレージサブシステム、記憶制御装置及びデータコピー方法
JP2005507201A (ja) * 2001-09-28 2005-03-10 マランティ ネットワークス インコーポレイテッド 記憶ネットワーク中のサービスの品質の実行
JP2005107645A (ja) * 2003-09-29 2005-04-21 Hitachi Ltd 記憶システム及び記憶制御装置
JP2005148913A (ja) * 2003-11-12 2005-06-09 Hitachi Ltd ファイル監視装置
JP2006114029A (ja) * 2004-10-15 2006-04-27 Hitachi Ltd データストレージに対する方法と装置
JP2006127028A (ja) * 2004-10-27 2006-05-18 Hitachi Ltd 記憶システム及び記憶制御装置
JP2006259976A (ja) * 2005-03-16 2006-09-28 Hitachi Ltd ストレージ・エリア・ネットワークにおけるストレージセッション管理システム
JP2007148490A (ja) * 2005-11-24 2007-06-14 Fujitsu Ltd 仮想化処理機能を有する情報処理装置
JP2007334709A (ja) * 2006-06-16 2007-12-27 Fujitsu Ltd ストレージ制御装置、ストレージ制御プログラム、ストレージ制御方法

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU765501B2 (en) 1998-05-12 2003-09-18 Sun Microsystems, Inc. Highly available cluster virtual disk system
US6421787B1 (en) 1998-05-12 2002-07-16 Sun Microsystems, Inc. Highly available cluster message passing facility
US6161191A (en) 1998-05-12 2000-12-12 Sun Microsystems, Inc. Mechanism for reliable update of virtual disk device mappings without corrupting data
US5964886A (en) 1998-05-12 1999-10-12 Sun Microsystems, Inc. Highly available cluster virtual disk system
US6173413B1 (en) 1998-05-12 2001-01-09 Sun Microsystems, Inc. Mechanism for maintaining constant permissions for multiple instances of a device within a cluster
US7165152B2 (en) * 1998-06-30 2007-01-16 Emc Corporation Method and apparatus for managing access to storage devices in a storage system with access control
US7392234B2 (en) * 1999-05-18 2008-06-24 Kom, Inc. Method and system for electronic file lifecycle management
US6690400B1 (en) * 1999-09-29 2004-02-10 Flash Vos, Inc. Graphic user interface for resources management of super operating system based computers
US6826580B2 (en) * 2000-01-20 2004-11-30 Emc Corporation Distributed storage resource management in a storage area network
US8032701B1 (en) * 2004-03-26 2011-10-04 Emc Corporation System and method for managing provisioning of storage resources in a network with virtualization of resources in such a network
US6704836B1 (en) * 2002-11-13 2004-03-09 Crossroads Systems, Inc. Method for dynamic control of concurrent extended copy tasks
US9712613B2 (en) * 2003-04-29 2017-07-18 Brocade Communications Systems, Inc. Fibre channel fabric copy service
JP4278445B2 (ja) * 2003-06-18 2009-06-17 株式会社日立製作所 ネットワークシステム及びスイッチ
US7469274B1 (en) * 2003-12-19 2008-12-23 Symantec Operating Corporation System and method for identifying third party copy devices
US20050177539A1 (en) * 2004-01-30 2005-08-11 Goodwin Kevin M. Blocking access by preventing completion of volume mount request
JP2005284816A (ja) * 2004-03-30 2005-10-13 Hitachi Ltd ディスクアレイシステム
US8230085B2 (en) 2004-04-12 2012-07-24 Netapp, Inc. System and method for supporting block-based protocols on a virtual storage appliance executing within a physical storage appliance
US8161134B2 (en) * 2005-09-20 2012-04-17 Cisco Technology, Inc. Smart zoning to enforce interoperability matrix in a storage area network
US8478952B1 (en) * 2006-06-13 2013-07-02 Emc Corporation Flexible optimized group-based backups
US7877556B2 (en) * 2007-03-30 2011-01-25 Hitachi, Ltd. Method and apparatus for a unified storage system
JP4990012B2 (ja) * 2007-04-17 2012-08-01 富士通株式会社 ストレージシステム、仮想化処理機能を有する情報処理装置、仮想化処理方法およびそのためのプログラム
US8074105B2 (en) * 2007-10-08 2011-12-06 Dot Hill Systems Corporation High data availability SAS-based RAID system

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005507201A (ja) * 2001-09-28 2005-03-10 マランティ ネットワークス インコーポレイテッド 記憶ネットワーク中のサービスの品質の実行
JP2003242039A (ja) * 2002-02-20 2003-08-29 Hitachi Ltd ストレージサブシステム、記憶制御装置及びデータコピー方法
JP2005107645A (ja) * 2003-09-29 2005-04-21 Hitachi Ltd 記憶システム及び記憶制御装置
JP2005148913A (ja) * 2003-11-12 2005-06-09 Hitachi Ltd ファイル監視装置
JP2006114029A (ja) * 2004-10-15 2006-04-27 Hitachi Ltd データストレージに対する方法と装置
JP2006127028A (ja) * 2004-10-27 2006-05-18 Hitachi Ltd 記憶システム及び記憶制御装置
JP2006259976A (ja) * 2005-03-16 2006-09-28 Hitachi Ltd ストレージ・エリア・ネットワークにおけるストレージセッション管理システム
JP2007148490A (ja) * 2005-11-24 2007-06-14 Fujitsu Ltd 仮想化処理機能を有する情報処理装置
JP2007334709A (ja) * 2006-06-16 2007-12-27 Fujitsu Ltd ストレージ制御装置、ストレージ制御プログラム、ストレージ制御方法

Also Published As

Publication number Publication date
US8762665B2 (en) 2014-06-24
JP2010055548A (ja) 2010-03-11
US20100058014A1 (en) 2010-03-04

Similar Documents

Publication Publication Date Title
US11321452B2 (en) Execution environment virtualization method and apparatus and virtual execution environment access method and apparatus
US11860738B2 (en) User authorization for file level restoration from image level backups
US8412935B2 (en) Administration of storage systems containing three groups of data-operational, backup, and standby
JP4576449B2 (ja) スイッチ装置およびコピー制御方法
CN105892943B (zh) 一种分布式存储系统中块存储数据的访问方法及系统
CN112416511B (zh) 用于虚拟硬件控制的系统和方法
JP2021525923A (ja) インテリジェント機器を制御する方法及び機器
CN103870749B (zh) 一种实现虚拟机系统的安全监控系统及方法
WO2015074512A1 (zh) 一种访问物理资源的方法和装置
US9875059B2 (en) Storage system
JP5503678B2 (ja) ホスト提供システム及びホスト提供方法
JP2004151798A (ja) 記憶装置の管理用計算機、およびプログラム
CN104704506A (zh) 系统控制
US20150372854A1 (en) Communication control device, communication control program, and communication control method
US20140041053A1 (en) Data block access control
JP7546042B2 (ja) 可変コンピュータファイルシステムが適用されたデータ保存装置
CN103957210B (zh) 智能卡及其安全控制方法、装置和系统
CN108241801A (zh) 处理系统调用的方法和装置
US20240323192A1 (en) Method, apparatus, and computer-readable recording medium for controlling execution of event stream-based container workload in cloud environment
US11093413B2 (en) Techniques for using a stealth storage device for secure information storage
KR20170013592A (ko) 하둡 기반의 어플라이언스 관리 시스템
GB2627728A (en) Controlling access to a demountable storage device
KR101302003B1 (ko) 버추얼 오퍼레이팅 시스템
KR101415403B1 (ko) 공유 가능한 보안공간 제공시스템 및 그 방법

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20100520

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100525

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100726

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100817

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100823

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130827

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees