JP4739432B2 - 冗長化システム、制御装置、制御方法 - Google Patents
冗長化システム、制御装置、制御方法 Download PDFInfo
- Publication number
- JP4739432B2 JP4739432B2 JP2009041731A JP2009041731A JP4739432B2 JP 4739432 B2 JP4739432 B2 JP 4739432B2 JP 2009041731 A JP2009041731 A JP 2009041731A JP 2009041731 A JP2009041731 A JP 2009041731A JP 4739432 B2 JP4739432 B2 JP 4739432B2
- Authority
- JP
- Japan
- Prior art keywords
- request
- unit
- operation state
- response
- state information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
- G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
- G06F11/2023—Failover techniques
- G06F11/2025—Failover techniques using centralised failover control functionality
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
- G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
- G06F11/2023—Failover techniques
- G06F11/2028—Failover techniques eliminating a faulty processor or activating a spare
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Power Sources (AREA)
- Hardware Redundancy (AREA)
Description
本発明は、冗長化された装置により構成されたシステムに関する。
従来、複数の制御ユニットにより構成され、内部の処理機能毎の冗長化による冗長性を持つシステムが知られている。このようなシステムには、全構成ユニットの冗長構成の運転動作状態の監視と動作の開始及び停止とを制御する監視装置が設けられている。このような冗長性を持つシステムとして、仮想テープ装置が挙げられる。この仮想テープ装置は、階層的に接続されることにより構成されたデータ処理ユニットのグループを二重化することで物理的な冗長性を持たせている。二重化されたグループにおける制御ユニットは、その制御対象である下位ユニットの動作応答に異常を検知すると、異常を検知した下位ユニットへの命令発行または通信接続を遮断する。遮断後、制御ユニットは、冗長化された他グループ（待機系）へ接続経路を切り替えて処理を交代することにより、業務運転を継続する。なお、制御ユニットは、下位ユニットの停止命令による停止、または自己停止を待ってから、停止した下位ユニットから待機系へ接続経路を切り替える。
なお、本発明に関連ある技術として、装置のＲＡＳ試験を自動的に行うＲＡＳ自動試験システムが知られている（例えば、特許文献１参照）。
しかし、下位ユニットの故障状態には、異常を検知した制御ユニットからの停止命令に反応せずに、異常が発生している状態で動作を継続してしまう場合がある。このような場合、制御ユニットは異常が発生した下位ユニットの停止を待って待機系への交代を行うため、処理途中の作業の移行準備を行うことができない。その結果、交代すべき待機系への切り替えが不可能になり、運転継続ができずシステム全体の停止という事態に陥るという問題がある。このような問題が起こる場合について、図を用いて具体的に説明する。図１４は、仮想テープ装置における下位ユニットとしての被監視装置の階層構造を示す図である。
図１４に示すように、被監視装置において、ＨＡＲＤＷＡＲＥ上でＢＩＯＳが動作し、ＢＩＯＳ上でＯＳとＩ／Ｏ Ｄｒｉｖｅｒとが動作し、ＯＳとＩ／Ｏ Ｄｒｉｖｅｒ上でＫＥＲＮＥＬとＩ／Ｏ制御部とが動作している。さらに、ＫＥＲＮＥＬとＩ／Ｏ制御部上で仮想テープ装置の基本処理プログラムが動作し、基本処理プログラム上で機能対応処理制御プログラムが動作する。さらに、機能対応処理制御プログラム上で応答制御プログラムが動作する。このような階層構造を持つ被制御装置において、上位ホスト装置、監視装置、他の被監視装置への応答交信は、それぞれ別の階層において行われる。具体的には、上位ホスト装置へのコマンド応答交信は応答制御プログラムにより行われ、監視装置へのステータスの応答交信は監視装置により行われ、他の被監視装置への生存確認応答交信はＩ／Ｏ制御部により行われる。このような被監視装置において、例えば、機能対応処理制御プログラムがハングした場合、監視装置は被監視装置との応答交信をすることができなくなる。しかし、被監視装置の階層構造において、機能対応処理制御プログラムの下位にあるＩ／Ｏ制御部は、ハングの影響を受けず、他の被監視装置からの生存確認に対して反射的に応答を返す。また、Ｉ／Ｏ制御部と同様に、基本処理制御プログラムもハングの影響を受けずに動作することができる。このような場合、機能対応処理制御プログラムと、その上位にある応答制御プログラムにおいて異常が発生しているにも関わらず、被監視装置は生存確認に対し応答を返し、動作し続けることになる。また、監視装置との応答交信を行う階層がハングしているため、監視装置は被監視装置を停止させることができない。結果として、交代すべき待機系への切り替えが不可能となる。つまり、異常が発生した下位ユニットの動作が、なんらかの理由により停止しない場合、異常に備えた冗長性が有効とならない。このような問題は仮想テープ装置に限らず、冗長化された装置により構成されたシステムであれば起こり得る問題である。
本発明は上述した問題点を解決するためになされたものであり、冗長化されたシステムの冗長性を向上させることができる冗長化システム、制御装置、制御方法を提供することを目的とする。
冗長構成を持つ冗長化装置と、該冗長化装置に電源を供給する電源供給装置を制御する制御装置とを有するシステムであって、前記冗長化装置は、該冗長化装置の動作状態を示す動作状態情報を管理する状態管理部と、前記制御装置による前記動作状態情報の要求に対し、前記状態管理部により管理される動作状態情報を前記制御装置に応答として返す応答部とを備え、前記制御装置は、運用系として動作する冗長化装置に対し、前記動作状態情報を要求する第１要求部と、前記第１要求部による要求に対する前記応答部による応答が所定時間内に返されたかどうかを判断する第１判断部と、前記第１判断部により、前記第１要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断部と、前記第２判断部により、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断部とを備える。
冗長構成を持つ冗長化装置に電源を供給する電源供給装置を制御する装置であって、運用系として動作する冗長化装置に対し、該冗長化装置の動作状態を示す動作状態情報を要求する第１要求部と、前記第１要求部による要求に対する応答が所定時間内に返されたかどうかを判断する第１判断部と、前記第１判断部により、前記第１要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断部と、前記第２判断部により、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断部とを備える。
冗長構成を持つ冗長化装置に電源を供給する電源供給装置を制御する方法であって、運用系として動作する冗長化装置に対し、該冗長化装置の動作状態を示す動作状態情報を要求する第１要求ステップと、前記第１要求ステップによる要求に対する応答が所定時間内に返されたかどうかを判断する第１判断ステップと、前記第１判断ステップにより、前記第１要求ステップによる要求に対する応答が所定時間内に返されたと判断された場合、前記要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断ステップと、前記第２判断ステップにより、前記第１要求ステップによる要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求ステップにより前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断ステップとをコンピュータに実行させる。
冗長化されたシステムの冗長性を向上させることができる。
以下、本発明の実施の形態について図面を参照しつつ説明する。
まず、本実施の形態に係る仮想テープ装置について説明する。図１は、本実施の形態に係る仮想テープシステムの構成を示す図である。また、図２は、本実施の形態に係る仮想テープ装置の構成、接続経路及び電源供給経路を示す図である。また、図３は、本実施の形態に係る仮想テープ装置の監視制御経路、制御通信経路及びデータ伝送経路を示す図である。
図１に示すように、本実施の形態に係る仮想テープシステムは、仮想テープ装置１（冗長化システム）、ホスト装置２、ＬＴＯ（Ｌｉｎｅａｒ Ｔａｐｅ−Ｏｐｅｎ）ライブラリＡ３、ＬＴＯライブラリＢ４を有する。ホスト装置２は、仮想テープ装置１の上位装置であり、ユーザにより操作され、仮想テープ装置１に対して、データの読み込み／書き込みの指示を行う。また、仮想テープ装置１は、運用系１０と、運用系１０に対して冗長性を持つ待機系１１とを有する。なお、本実施の形態において、運用系１０と待機系１１は同様の構成であるものとし、以降の説明において、待機系の構成についてはその説明を省略する。運用系１０（または待機系１１）は、ＬＴＯライブラリＡ（またはＬＴＯライブラリＢ）におけるＬＴＯのデータを読み込み、ホスト装置２に対して転送する。また、運用系１０は、ホスト装置２により転送されたデータを一時的に格納し、格納したデータをＬＴＯライブラリＡにおけるＬＴＯに書き込む。
また、図２に示すように、仮想テープ装置１における運用系１０及び待機系１１は、それぞれがＩＣＰ（Ｉｎｔｅｇｒａｔｅｄ Ｃｈａｎｎｅｌ Ｐｒｏｃｃｅｓｓｏｒ）１０１、ＴＶＣ（Ｔａｐｅ Ｖｏｌｕｍｅ Ｃａｓｈｅ）１０２、ＩＤＰ（Ｉｎｔｅｇｒａｔｅｄ Ｄｅｖｉｃｅ Ｐｒｏｃｅｓｓｏｒ）１０３、ＶＬＰ（Ｖｉｒｔｕａｌ Ｌｉｂｒａｒｙ Ｐｒｏｃｅｓｓｏｒ）１０４、ＰＬＰ（Ｐｈｙｓｉｃａｌ Ｌｉｂｒａｒｙ Ｐｒｏｃｅｓｓｏｒ）１０５、ＰＣＵ（Ｐｏｗｅｒ Ｃｏｎｔｒｏｌ Ｕｎｉｔ、制御装置）１０６、ＰＤＵ（Ｐｏｗｅｒ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｕｎｉｔ、電源供給装置）１０７、監視系ＨＵＢ１０８、ＨＵＢ１０９、ＦＣ−ＳＷ（Ｆｉｂｒｅ Ｃｈａｎｎｅｌ Ｓｗｉｔｃｈ）１１０を有する。また、ＬＴＯテープライブラリＡ３及びＬＴＯテープライブラリＢ４は、少なくとも１つ以上のＬＴＯ３１と、図示しないドライブへＬＴＯ３１をセットするＲＯＢＯＴ３２を有する。
ＴＶＣ１０２は、ＲＡＩＤにより構成される記憶ドライブであり、論理ボリュームのデータを格納する。また、ＩＣＰ１０１は、ホスト装置２と接続され、ＴＶＣ１０２に格納された論理ボリュームのデータ送受信を制御し、ＴＶＣ１０２を仮想テープドライブとして機能させる。また、ＶＬＰ１０４は、ホスト装置２からのマウント要求を受け、仮想テープドライブへの論理ボリュームのマウント、論理ボリュームと物理ボリュームとの対応関係を示す情報データベースの管理、ＬＴＯ３１へのデータのストアを行う。また、ＩＤＰ１０３は、ＶＬＰ１０４からの指示を受け、ＴＶＣ１０２上の論理ボリュームのデータをＬＴＯ３１にストアし、ＬＴＯ３１のデータを読み出してＴＶＣ１０２上にリストアする。また、ＰＬＰ１０５は、ＶＬＰ１０４からの指示を受け、ＲＯＢＯＴ３２を制御する。また、ＰＤＵ１０７は、仮想テープ装置１における装置に対する電源の供給／遮断を行う。ＰＣＵ１０６は、ＰＤＵ１０７を制御し、仮想テープ装置１における装置に対する電源の供給／切断を行う。また、ＰＣＵ１０６は、仮想テープ装置１における各装置の動作状態を監視し、異常が検知された装置に対して動作を停止させる指示、または電源を遮断する指示を出す。また、監視系ＨＵＢ１０８は、仮想テープ装置１において、監視制御データ通信用ＬＡＮの中継を行う。また、ＨＵＢ１０９は、制御データ通信用ＬＡＮの中継を行う。また、ＦＣ−ＳＷ１１０は、仮想テープ装置１において処理される論理ボリュームのデータ通信経路の中継を行う。
また、仮想テープ装置１において、電源はＰＤＵ１０７のＲＬＹ（Ｒｅｌａｙ）を通じて各装置のＰＳＵ（Ｐｏｗｅｒ Ｓｕｐｐｌｙ Ｕｎｉｔ）に供給される。また、仮想テープ装置１における各装置は、監視系ＨＵＢ１０８及びＨＵＢ１０９により中継されたＬＡＮにより接続される。この接続により、図３に示す監視制御通信経路、制御通信経路が、仮想テープ装置１において確立される。なお、図３に示す監視制御通信経路、制御通信経路によれば、運用系１０、待機系１１間の各装置による通信も可能である。また、監視系制御通信経路を制御通信経路を確立するＨＵＢ１０９と異なる監視系ＨＵＢ１０８により確立することにより、監視に係るリスクを低減することができる。また、ＦＣ−ＳＷ１１０により中継されるＦＣ（Ｆｉｂｒｅ Ｃｈａｎｎｅｌ）ネットワークにより、ＩＣＰ１０１、ＴＶＣ１０２、ＩＤＰ１０３を介したホスト装置１とＬＴＯドライブとのデータ伝送が実現される。なお、ここで制御通信経路は、仮想ドライブ機能に係る制御通信を行うための経路を示し、監視制御通信経路は、ＰＣＵ１０６による仮想テープ装置１における他の装置の状態の監視を行うための経路を示す。また、以降の説明において、ＰＣＵ１０６により電源を制御され、状態を監視される装置を被監視装置（冗長化装置）とする。仮想テープ装置１において、被監視装置は、ＩＣＰ１０１、ＴＶＣ１０２、ＩＤＰ１０３、ＶＬＰ１０４、ＰＬＰ１０５とする。この被監視装置は、仮想テープ装置において、冗長構成を持ち、且つＰＤＵ１０７により電源が供給される装置である。
次に、被監視装置について説明する。ここで、被監視装置の一例としてＶＬＰを挙げ、その構成について説明する。図４は、ＶＬＰのハードウェア構成を示す図である。また、図５は、ＶＬＰの被監視装置としての機能構成を示す図である。
図４に示すように、ＶＬＰ１０４は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５１、ＭＥＭＯＲＹ５２、ホストＩＦポート５３、ストレージ５４、ＬＡＮポート５５、ＰＳＵ５６、ＰＳＵ５６を制御する電源制御部５７、これらを接続するバス５８をハードウェアとして備える。また、図５に示すように、被監視装置としてのＶＬＰ１０４は、監視応答部７０（状態管理部、応答部、参照部、第５判断部、切り替え部）を機能として備える。なお、この機能は、実質的にはＣＰＵ５１により実現される。監視応答部７０は、自己の状態を示す情報としてステータスコードを管理し、ＰＣＵ１０６からの要求への応答としてステータスコードを返す。なお、このステータスコードには、“正常”、“異常”、“処理中”、“閉塞”、“切り替え済み”がある。“正常”は、ＶＬＰ１０４が正常に機能していることを示す。また、“異常”は、ＶＬＰ１０４が正常に機能していないことを示す。また、“処理中”は、ＶＬＰ１０４が運転の停止処理中、電源の遮断処理中または他の系への切り替え処理中であることを示す。また、“閉塞”は、運転が停止され、他の系への切り替えが可能である状態を示す。また、“切り替え済み”は、ＶＬＰ１０４の他の系への切り替えが完了していることを示す。
次に、ＰＣＵ及びＰＤＵの構成について説明する。図６は、ＰＣＵ及びＰＤＵのハードウェア構成を示す図である。また、図７は、ＰＣＵの機能構成を示す図である。
図６に示すように、ＰＣＵ１０６は、ＣＰＵ５１、ＭＥＭＯＲＹ５２、ＬＡＮポート５５、ＰＳＵ５６、電源制御部５７、電源供給制御部５９、電源リモート制御部６０、これらを接続するバス５８をハードウェアとして備える。電源リモート制御部６０は、仮想テープシステムの外部からの電源ＯＦＦ指示を受け付ける。
また、ＰＤＵ１０７は、ＰＳＵ５６、複数のＲｅｌａｙ６２、複数のＲｅｌａｙを制御する電源供給ポート動作制御部６１をハードウェアとして備える。この電源供給ポート動作制御部６１は、複数のＲｅｌａｙ６２のそれぞれに対して、電源の供給／遮断を制御する。また、電源供給ポート動作制御部６１は、ＰＣＵ１０６の電源供給制御部５９と接続され、この電源供給制御部５９を介したＰＣＵ１０６の指示に基づいて、電源の供給／遮断を行う。
なお、図６に示すように、ＰＣＵ１０６、ＰＤＵ１０７、監視系ＨＵＢ１０８は、それぞれ独立に電源が供給されているものとする。
また、ＰＣＵ１０６は、監視制御部７１（第１要求部、第２要求部、第１判断部、第２判断部、第３判断部、第４判断部、遮断部）を機能として備えるものである。なお、この機能は、実質的にはＣＰＵ５１により実現される。監視制御部７１は、被監視装置の状態を監視し、この状態に基づいて、ＰＤＵ１０７を介して被監視装置への電源の供給を制御するものである。
次に、ホスト装置２の構成について説明する。図８は、ホスト装置のハードウェア構成を示す図である。また、図９は、ホスト装置の機能構成を示す図である。
図８に示すように、ホスト装置２は、ＣＰＵ５１、ＭＥＭＯＲＹ５２、ＬＡＮポート５５、ＦＣ６３をハードウェアとして備える。または、ホスト装置２は、図９に示すように、論理ボリュームに対するデータの読み書きを仮想テープ装置１に対して指示する制御部７２を備える。なお、制御部７２は、実質的にはＣＰＵ５１により実現される機能である。
次に、監視装置としてのＰＣＵの動作について説明する。図１０は、監視制御部の動作を示すフローチャートである。
図１０に示すように、まず、監視制御部７１は、電源が投入されると、起動シーケンス処理を実行し（Ｓ１０１）、ＰＣＵ１０６の運転を開始し（Ｓ１０２）、被監視装置に対する監視系コマンドの発信と応答受信待ちポーリングを行う（Ｓ１０３）。
次に、監視制御部７１は、電源リモート制御部６０対して、システム外部から電源ＯＦＦ指示があるかどうかを判断する（Ｓ１０４）。
電源ＯＦＦ指示がない場合（Ｓ１０４，ＮＯ）、監視制御部７１は、後述する状態監視処理を実行し（Ｓ１０５）、再度、監視系コマンドの発信と応答受信待ちポーリングを行う（Ｓ１０３）。
一方、電源ＯＦＦ指示がある場合（Ｓ１０４，ＹＥＳ）、監視制御部７１は、仮想テープ装置１における全装置の運転を停止させる処理（運転停止処理）を実行し（Ｓ１０６）、ＰＤＵ１０７に対して、全装置に対する電源供給の遮断を指示する（Ｓ１０７）。
次に、状態監視処理について説明する。この処理は、図１０におけるステップＳ１０５の処理である。図１１は、状態監視処理の動作を示すフローチャートである。
図１１に示すように、まず、監視制御部７１は、ホスト装置２の制御部７２より被制御装置の電源供給遮断要求があるかどうかを判断する（Ｓ２０１）。
被制御装置の電源供給遮断要求がない場合（Ｓ２０１，ＮＯ）、監視制御部７１は、監視対象とする全ての被制御装置が示される監視対象情報に基づいて、未選択の被監視装置を選択し（Ｓ２０２）、選択した被監視装置に対してステータス参照コマンドを発行する（Ｓ２０３、第１要求ステップ）。このステータス参照コマンドは、被監視装置に対して、ステータスコード応答を要求するコマンドである。なお、監視制御部７１は、ＰＣＵ１０６に接続されたネットワーク上の機器を監視対象としても良い。次に、監視制御部７１は、発行したステータス参照コマンドに対する応答を所定時間内に受信したかどうかを判断する（Ｓ２０４、第１判断ステップ）。
ステータス参照コマンドに対する応答を所定時間内に受信した場合（Ｓ２０４，ＹＥＳ）、監視制御部７１は、受信したステータスコードを解析し（Ｓ２０５）、ステータスコードが“正常”かどうかを判断する（Ｓ２０６、第２判断ステップ）。
ステータスコードが“正常”である場合（Ｓ２０６，ＹＥＳ）、監視制御部７１は、全ての被監視装置を選択したかどうかを判断する（Ｓ２０７）。
全ての被監視装置を選択した場合（Ｓ２０７，ＹＥＳ）、監視制御部７１は、状態監視処理を終了する。
一方、全ての被監視装置を選択していない場合（Ｓ２０７，ＮＯ）、監視制御部７１は、再度、ホスト装置２の制御部７２より被制御装置の電源供給遮断要求があるかどうかを判断する（Ｓ２０１）。
また、ステップＳ２０６において、ステータスコードが“正常”ではない場合（Ｓ２０６，ＮＯ）、監視制御部７１は、選択中の被監視装置に対して改めてステータス参照コマンドを発行し（Ｓ２０８）、発行したステータス参照コマンドに対する応答を所定時間内に受信したかどうかを判断する（Ｓ２０９、第３判断ステップ）。
ステータス参照コマンドに対する応答を所定時間内に受信した場合（Ｓ２０９，ＹＥＳ）、監視制御部７１は、受信したステータスコードを解析し（Ｓ２１０）、ステータスコードが“処理中”かどうかを判断する（Ｓ２１１、第４判断ステップ）。
ステータスコードが“処理中”ではない場合（Ｓ２１１，ＮＯ）、監視制御部７１は、ステータスコードが“切り替え済み”であるかどうかを判断する（Ｓ２１２）
ステータスコードが“切り替え済み”ではない場合（Ｓ２１２，ＮＯ）、監視制御部７１は、選択中の被監視装置に対して、所定の切り替え時間を超過したかどうかを判断する（Ｓ２１３）。
所定の切り替え時間を超過している場合（Ｓ２１３，ＹＥＳ）、監視制御部７１は、後述する電源遮断処理を実行し（Ｓ２１４）、状態監視処理を終了する。
一方、所定の切り替え時間を超過してない場合（Ｓ２１３，ＮＯ）、監視制御部７１は、再度、ステータス参照コマンドを発行する（Ｓ２０８）。
また、ステップＳ２１２において、ステータスコードが“切り替え済み”である場合（Ｓ２１２，ＹＥＳ）、監視制御部７１は、再度、全ての被監視装置を選択したかどうかを判断する（Ｓ２０７）。
また、ステップＳ２１１において、ステータスコードが“処理中”である場合（Ｓ２１１，ＹＥＳ）、監視制御部７１は、再度、ステータス参照コマンドを発行する（Ｓ２０８）。
また、ステップＳ２０９において、ステータス参照コマンドに対する応答を所定時間内に受信しなかった場合（Ｓ２０９，ＮＯ）、監視制御部７１は、後述する電源遮断処理を実行し（Ｓ２１４）、状態監視処理を終了する。
また、ステップＳ２０４において、ステータス参照コマンドに対する応答を所定時間内に受信しなかった場合（Ｓ２０４，ＮＯ）、監視制御部７１は、後述する電源遮断処理を実行し（Ｓ２１４）、状態監視処理を終了する。
また、ステップＳ２０１において、被監視装置遮断要求がある場合（Ｓ２０１，ＹＥＳ）、監視制御部７１は、後述する電源遮断処理を実行し（Ｓ２１４）、状態監視処理を終了する。
このように、監視制御部７１は、選択中のステータスコードが“異常”であり、且つ切り替えに係る処理中、または切り替え処理完了済みではない場合を判断する。この判断により、被監視装置の動作状態が異常であるが、待機系への切り替え処理が問題なく行われている場合に電源を遮断してしまうような事態を回避することができる。また、監視制御部７１は、被監視装置がステータスコードの要求に応じない場合、その装置に対して電源遮断処理を実行して完全に停止させる。これにより、例えば、図１４に示したような階層構造におけるステータスコードを応答する階層においてハングが起こった被監視装置に対する対応が可能となる。
次に、電源遮断処理について説明する。この処理は、図１１におけるステップＳ２１４の処理である。図１２は、電源遮断処理の動作を示すフローチャートである。
図１２に示すように、まず、監視制御部７１は、選択中の被監視装置に対して、電源ＯＦＦコマンドを発行し（Ｓ３０１）、所定時間待機し（Ｓ３０２）、コマンドを発行した被監視装置が電源ＯＦＦ処理を完了したかどうかを判断する（Ｓ３０３）。
被監視装置が電源ＯＦＦ処理を完了していない場合（Ｓ３０３，ＮＯ）、監視制御部７１は、被監視装置に対する電源の供給をＰＤＵ１０７に遮断させ（Ｓ３０４、遮断ステップ）、所定時間待機し（Ｓ３０５）、被監視装置の電源がＯＦＦであるかどうかを判断する（Ｓ３０６）。なお、この判断は、例えば、上述した生存確認などに基づいて行なわれる。
被監視装置の電源がＯＦＦである場合（Ｓ３０６，ＹＥＳ）、監視制御部７１は、電源がＯＦＦになった被監視装置に対して冗長化された装置である待機系の被監視装置を選択し（Ｓ３０７）、ステータス参照コマンドを発行する（Ｓ３０８）。
次に、監視制御部７１は、ステータス参照コマンドに対する応答であるステータスコードを分析し（Ｓ３０９）、ステータスコードが“切り替え済み”であるかどうかを判断する（Ｓ３１０）。
ステータスコードが“切り替え済み”である場合（Ｓ３１０，ＹＥＳ）、監視制御部７１は、電源遮断処理を終了する。
一方、ステータスコードが“切り替え済み”ではない場合（Ｓ３１０，ＮＯ）、監視制御部７１は、選択中の被監視装置に対して、選択した被監視装置に切り替える処理を実行し（Ｓ３１１、切り替えステップ）、この処理が所定の切り替え時間を超過したかどうかを判断する（Ｓ３１２）。
所定の切り替え時間が超過していない場合（Ｓ３１２，ＮＯ）、監視制御部７１は、再度、ステータス参照コマンドを発行する（Ｓ３０８）。
一方、所定の切り替え時間が超過した場合（Ｓ３１２，ＹＥＳ）、監視制御部７１は、ホスト装置２に対してエラーを返す（Ｓ３１３）。
また、ステップＳ３０６において、被監視装置の電源がＯＦＦでない場合（Ｓ３０６，ＮＯ）、監視制御部７１は、ホスト装置２に対してエラーを返す（Ｓ３１３）。
また、ステップＳ３０３において、被監視装置が電源ＯＦＦ処理を完了している場合（Ｓ３０３，ＹＥＳ）、監視制御装置７１は、電源がＯＦＦになった被監視装置に対して冗長化された装置である待機系の被監視装置を選択する（Ｓ３０７）。
次に、被監視装置としてのＶＬＰの動作について説明する。図１３は、監視応答部の動作を示すフローチャートである。
図１３に示すように、まず、監視応答部７０は、電源が投入され、データ処理運転を実施すると（Ｓ４０１）、監視装置としてのＰＣＵ１０６より、電源ＯＦＦコマンドを受信したかどうかを判断する（Ｓ４０２）。なお、ここでデータ処理運転とは、上述した仮想ドライブ機能を実現するための動作を示す。例えば、ＶＬＰ１０４は、データ処理運転において、仮想テープドライブへの論理ボリュームのマウント、論理ボリュームと物理ボリュームとの対応関係を示す情報データベースの管理、ＬＴＯ３２へのデータのストアを行う。
電源ＯＦＦコマンドを受信していない場合（Ｓ４０２，ＮＯ）、監視応答部７０は、上述した運転停止処理においてＰＣＵ１０６より発行される指示である運転停止指示があるかどうかを判断する（Ｓ４０３）。
運転停止指示がない場合（Ｓ４０３，ＮＯ）、監視応答部７０は、ステータス参照コマンドを受信したかどうかを判断する（Ｓ４０４）。
ステータス参照コマンドを受信していない場合（Ｓ４０４，ＮＯ）、監視応答部７０は、冗長化された他系（例えば、運用系の被監視装置の場合は待機系）の被監視装置（ＶＬＰ１０４）のステータスコードを参照し（Ｓ４０５）、ステータスコードが“閉塞”かどうかを判断する（Ｓ４０６）。
他系の被監視装置のステータスコードが“閉塞”ではない場合（Ｓ４０６，ＮＯ）、監視応答部７０は、自己のステータスコードを参照し（Ｓ４０７）、ステータスコードが“閉塞”かどうかを判断する（Ｓ４０８）。
自己のステータスコードが“閉塞”ではない場合（Ｓ４０８，ＮＯ）、監視応答部７０は、ＶＬＰ１０４において動作異常が検知されたかどうかを判断する（Ｓ４０９）。
動作異常が検知された場合（Ｓ４０９，ＹＥＳ）、監視応答部７０は、ステータスコードを“異常”に変更して、運転を停止する処理を開始する（Ｓ４１０）。なお、この運転を停止する処理中は、ステータスコードは“処理中”に変更される。運転を停止すると、監視応答部７０は、ステータスコードを“閉塞”に変更し（Ｓ４１１）、他の被監視装置による生存確認への応答を停止し（Ｓ４１２）、再度、電源ＯＦＦコマンドを受信したかどうかを判断する（Ｓ４０２）。
一方、動作異常が検出されなかった場合（Ｓ４０９，ＮＯ）、監視応答部７０は、データ処理運転を実施する（Ｓ４０１）。
また、ステップＳ４０８において、自己のステータスコードが“閉塞”である場合（Ｓ４０８，ＹＥＳ）、監視応答部７０は、再度、電源ＯＦＦコマンドを受信したかどうかを判断する（Ｓ４０２）。
また、ステップＳ４０６において、他系のステータスコードが“閉塞”である場合（Ｓ４０６，ＹＥＳ）、監視応答部７０は、自己が待機系に属する装置であるかどうかを判断する（Ｓ４１３）。
自己が待機系に属する装置である場合（Ｓ４１３，ＹＥＳ）、監視応答部７０は、運用系への切り替え処理を実行して、運用系として運転を開始し（Ｓ４１４）、自己のステータスコードを参照する（Ｓ４０７）。なお、運用系の切り替え処理中は、ステータスコードは“処理中”に変更される。
一方、自己が待機系に属する装置ではない場合（Ｓ４１３，ＮＯ）、監視応答部７０は、自己のステータスコードを参照する（Ｓ４０７）。
また、ステップＳ４０４において、ステータス参照コマンドを受信した場合（Ｓ４０４，ＹＥＳ）、監視応答部７０は、ステータスコードを応答として返し（Ｓ４１５）、他系のステータスコードを参照する（Ｓ４０５）。
また、ステップＳ４０３において、運転停止指示がない場合（Ｓ４０３，ＹＥＳ）、監視応答部７０は、ステータスコードを“異常”に変更して、運転を停止する処理を開始する（Ｓ４１０）。
また、ステップＳ４０２において、電源ＯＦＦコマンドを受信した場合（Ｓ４０２，ＹＥＳ）、監視応答部７０は、ステータスコードを“閉塞”に変更して、運転を停止する処理を開始し（Ｓ４１０）、運転停止後、電源をＯＦＦにする（Ｓ４１７）。
上述したように、異常が発生しているにも関わらず、冗長化された装置である待機系への切り替えがなされていない被監視装置に対して、電源の供給を遮断することにより、動作を完全に停止させ、待機系への切り替えを行うことができる。その結果、冗長化されたシステムの冗長性を向上させることができる。
また、上述した構成及び動作は一例であって、本発明は冗長構成を持ち、電源を制御するユニットを含む全てのシステムに適用可能である。また、本実施の形態において、被監視装置の状態の監視はＰＣＵ１０６により実行されたが、ホスト装置２により被監視装置の状態の監視を行い、監視した状態に基づいてＰＣＵ１０６にＰＤＵ１０７により電源を遮断させても良い。例えば、ホスト装置２の制御部７２が、図１１に示した状態監視処理を代行し、電源の遮断に係る処理をＰＣＵ１０６に指示しても良い。また、ＰＣＵ１０６及びＰＤＵ１０７は、運用系、待機系のそれぞれに備えられていなくとも良く、冗長化されたシステムにおける全ての被監視装置の電源供給を制御できる構成であれば良い。
以上、本実施の形態によれば、以下の付記で示す技術的思想が開示されている。
（付記１） 冗長構成を持つ冗長化装置と、該冗長化装置に電源を供給する電源供給装置を制御する制御装置とを有する冗長化システムであって、
前記冗長化装置は、
該冗長化装置の動作状態を示す動作状態情報を管理する状態管理部と、
前記制御装置による前記動作状態情報の要求に対し、前記状態管理部により管理される動作状態情報を前記制御装置に応答として返す応答部と
を備え、
前記制御装置は、
運用系として動作する冗長化装置に対し、前記動作状態情報を要求する第１要求部と、
前記第１要求部による要求に対する前記応答部による応答が所定時間内に返されたかどうかを判断する第１判断部と、
前記第１判断部により、前記第１要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断部と、
前記第２判断部により、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断部と
を備えることを特徴とする冗長化システム。
（付記２） 付記１に記載の冗長化システムにおいて、
前記遮断部は、前記第１判断部により前記第１要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする冗長化システム。
（付記３） 付記１または付記２に記載の冗長化システムにおいて、
前記制御装置は、
前記第２判断部により、前記動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置に対し、前記動作状態情報を要求する第２要求部と、
前記第２要求部による要求に対する応答が所定時間内に返されたかどうかを判断する第３判断部と、
前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記第２要求部による要求に対する応答としての動作状態情報により示される動作状態が前記冗長化装置に対して冗長化された他の冗長化装置への切り替えに係る処理中であるどうかを判断する第４判断部とを更に備え、
前記遮断部は、前記第４判断部により、前記動作状態情報により示される動作状態が待機系への切り替えに係る処理中ではないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする冗長化システム。
（付記４） 付記１乃至付記３のいずれかに記載の冗長化システムにおいて、
前記遮断部は、前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする冗長化システム。
（付記５） 付記１乃至付記４のいずれかに記載の冗長化システムにおいて、
前記制御装置は、
前記遮断部により、前記冗長化装置への電源の供給が遮断された場合、電源の供給が遮断された冗長化装置を該冗長化装置に対して冗長化された他の冗長化装置に切り替える切り替え部を更に備えることを特徴とする冗長化システム。
（付記６） 付記１乃至付記５のいずれかに記載の冗長化システムにおいて、
前記冗長化装置は
該冗長化装置に対して冗長化された他の冗長化装置の動作状態情報を参照する参照部と、
前記参照部により参照された動作状態情報により示される動作状態が前記冗長化装置への切り替えが可能であることを示す場合、前記冗長化装置が待機系であるかどうかを判断する第５判断部と、
前記第５判断部により前記冗長化装置が待機系であると判断された場合、前記冗長化装置を運用系に切り替える切り替え部とを更に備えることを特徴とする冗長化システム。
（付記７） 冗長構成を持つ冗長化装置に電源を供給する電源供給装置を制御する制御装置であって、
運用系として動作する冗長化装置に対し、該冗長化装置の動作状態を示す動作状態情報を要求する第１要求部と、
前記第１要求部による要求に対する応答が所定時間内に返されたかどうかを判断する第１判断部と、
前記第１判断部により、前記第１要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断部と、
前記第２判断部により、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断部と
を備える制御装置。
（付記８） 付記７に記載の制御装置において、
前記遮断部は、前記第１判断部により前記第１要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御装置。
（付記９） 付記７または付記８に記載の制御装置において、
前記第２判断部により、前記動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置に対し、前記動作状態情報を要求する第２要求部と、
前記第２要求部による要求に対する応答が所定時間内に返されたかどうかを判断する第３判断部と、
前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記第２要求部による要求に対する応答としての動作状態情報により示される動作状態が待機系への切り替えに係る処理中であるどうかを判断する第４判断部とを更に備え、
前記遮断部は、前記第４判断部により、前記動作状態情報により示される動作状態が前記冗長化装置に対して冗長化された他の冗長化装置への切り替えに係る処理中ではないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御装置。
（付記１０） 付記７乃至付記９のいずれかに記載の制御装置において、
前記遮断部は、前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御装置。
（付記１１） 付記７乃至付記１０のいずれかに記載の制御装置において、
前記遮断部により、前記冗長化装置への電源の供給が遮断された場合、電源の供給が遮断された冗長化装置を該冗長化装置に対して冗長化された他の冗長化装置に切り替える切り替え部を更に備えることを特徴とする制御装置。
（付記１２） 冗長構成を持つ冗長化装置に電源を供給する電源供給装置を制御する制御方法であって、
運用系として動作する冗長化装置に対し、該冗長化装置の動作状態を示す動作状態情報を要求する第１要求ステップと、
前記第１要求ステップによる要求に対する応答が所定時間内に返されたかどうかを判断する第１判断ステップと、
前記第１判断ステップにより、前記第１要求ステップによる要求に対する応答が所定時間内に返されたと判断された場合、前記要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断ステップと、
前記第２判断ステップにより、前記第１要求ステップによる要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求ステップにより前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断ステップと
をコンピュータに実行させる制御方法。
（付記１３） 付記１２に記載の制御方法において、
前記遮断ステップは、前記第１判断ステップにより前記第１要求ステップによる要求に対する応答が所定時間内に返されていないと判断された場合、前記第１要求ステップにより前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御方法。
（付記１４） 付記１２または付記１３に記載の制御方法において、
前記第２判断ステップにより、前記動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求ステップにより前記動作状態情報が要求された冗長化装置に対し、前記動作状態情報を要求する第２要求ステップと、
前記第２要求ステップによる要求に対する応答が所定時間内に返されたかどうかを判断する第３判断ステップと、
前記第３判断ステップにより、前記第２要求ステップによる要求に対する応答が所定時間内に返されたと判断された場合、前記第２要求ステップによる要求に対する応答としての動作状態情報により示される動作状態が待機系への切り替えに係る処理中であるどうかを判断する第４判断ステップとを更にコンピュータに実行させ、
前記遮断ステップは、前記第４判断ステップにより、前記動作状態情報により示される動作状態が前記冗長化装置に対して冗長化された他の冗長化装置への切り替えに係る処理中ではないと判断された場合、前記第２要求ステップにより前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御方法。
（付記１５） 付記１２乃至付記１４のいずれかに記載の制御方法において、
前記遮断ステップは、前記第３判断ステップにより、前記第２要求ステップによる要求に対する応答が所定時間内に返されていないと判断された場合、前記第２要求ステップにより前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御方法。
（付記１６） 付記１２乃至付記１５のいずれかに記載の制御方法において、
前記遮断ステップにより、前記冗長化装置への電源の供給が遮断された場合、電源の供給が遮断された冗長化装置を該冗長化装置に対して冗長化された他の冗長化装置に切り替える切り替えステップを更に備えることを特徴とする制御方法。
（付記１） 冗長構成を持つ冗長化装置と、該冗長化装置に電源を供給する電源供給装置を制御する制御装置とを有する冗長化システムであって、
前記冗長化装置は、
該冗長化装置の動作状態を示す動作状態情報を管理する状態管理部と、
前記制御装置による前記動作状態情報の要求に対し、前記状態管理部により管理される動作状態情報を前記制御装置に応答として返す応答部と
を備え、
前記制御装置は、
運用系として動作する冗長化装置に対し、前記動作状態情報を要求する第１要求部と、
前記第１要求部による要求に対する前記応答部による応答が所定時間内に返されたかどうかを判断する第１判断部と、
前記第１判断部により、前記第１要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断部と、
前記第２判断部により、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断部と
を備えることを特徴とする冗長化システム。
（付記２） 付記１に記載の冗長化システムにおいて、
前記遮断部は、前記第１判断部により前記第１要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする冗長化システム。
（付記３） 付記１または付記２に記載の冗長化システムにおいて、
前記制御装置は、
前記第２判断部により、前記動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置に対し、前記動作状態情報を要求する第２要求部と、
前記第２要求部による要求に対する応答が所定時間内に返されたかどうかを判断する第３判断部と、
前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記第２要求部による要求に対する応答としての動作状態情報により示される動作状態が前記冗長化装置に対して冗長化された他の冗長化装置への切り替えに係る処理中であるどうかを判断する第４判断部とを更に備え、
前記遮断部は、前記第４判断部により、前記動作状態情報により示される動作状態が待機系への切り替えに係る処理中ではないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする冗長化システム。
（付記４） 付記１乃至付記３のいずれかに記載の冗長化システムにおいて、
前記遮断部は、前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする冗長化システム。
（付記５） 付記１乃至付記４のいずれかに記載の冗長化システムにおいて、
前記制御装置は、
前記遮断部により、前記冗長化装置への電源の供給が遮断された場合、電源の供給が遮断された冗長化装置を該冗長化装置に対して冗長化された他の冗長化装置に切り替える切り替え部を更に備えることを特徴とする冗長化システム。
（付記６） 付記１乃至付記５のいずれかに記載の冗長化システムにおいて、
前記冗長化装置は
該冗長化装置に対して冗長化された他の冗長化装置の動作状態情報を参照する参照部と、
前記参照部により参照された動作状態情報により示される動作状態が前記冗長化装置への切り替えが可能であることを示す場合、前記冗長化装置が待機系であるかどうかを判断する第５判断部と、
前記第５判断部により前記冗長化装置が待機系であると判断された場合、前記冗長化装置を運用系に切り替える切り替え部とを更に備えることを特徴とする冗長化システム。
（付記７） 冗長構成を持つ冗長化装置に電源を供給する電源供給装置を制御する制御装置であって、
運用系として動作する冗長化装置に対し、該冗長化装置の動作状態を示す動作状態情報を要求する第１要求部と、
前記第１要求部による要求に対する応答が所定時間内に返されたかどうかを判断する第１判断部と、
前記第１判断部により、前記第１要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断部と、
前記第２判断部により、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断部と
を備える制御装置。
（付記８） 付記７に記載の制御装置において、
前記遮断部は、前記第１判断部により前記第１要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御装置。
（付記９） 付記７または付記８に記載の制御装置において、
前記第２判断部により、前記動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置に対し、前記動作状態情報を要求する第２要求部と、
前記第２要求部による要求に対する応答が所定時間内に返されたかどうかを判断する第３判断部と、
前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記第２要求部による要求に対する応答としての動作状態情報により示される動作状態が待機系への切り替えに係る処理中であるどうかを判断する第４判断部とを更に備え、
前記遮断部は、前記第４判断部により、前記動作状態情報により示される動作状態が前記冗長化装置に対して冗長化された他の冗長化装置への切り替えに係る処理中ではないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御装置。
（付記１０） 付記７乃至付記９のいずれかに記載の制御装置において、
前記遮断部は、前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御装置。
（付記１１） 付記７乃至付記１０のいずれかに記載の制御装置において、
前記遮断部により、前記冗長化装置への電源の供給が遮断された場合、電源の供給が遮断された冗長化装置を該冗長化装置に対して冗長化された他の冗長化装置に切り替える切り替え部を更に備えることを特徴とする制御装置。
（付記１２） 冗長構成を持つ冗長化装置に電源を供給する電源供給装置を制御する制御方法であって、
運用系として動作する冗長化装置に対し、該冗長化装置の動作状態を示す動作状態情報を要求する第１要求ステップと、
前記第１要求ステップによる要求に対する応答が所定時間内に返されたかどうかを判断する第１判断ステップと、
前記第１判断ステップにより、前記第１要求ステップによる要求に対する応答が所定時間内に返されたと判断された場合、前記要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断ステップと、
前記第２判断ステップにより、前記第１要求ステップによる要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求ステップにより前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断ステップと
をコンピュータに実行させる制御方法。
（付記１３） 付記１２に記載の制御方法において、
前記遮断ステップは、前記第１判断ステップにより前記第１要求ステップによる要求に対する応答が所定時間内に返されていないと判断された場合、前記第１要求ステップにより前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御方法。
（付記１４） 付記１２または付記１３に記載の制御方法において、
前記第２判断ステップにより、前記動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求ステップにより前記動作状態情報が要求された冗長化装置に対し、前記動作状態情報を要求する第２要求ステップと、
前記第２要求ステップによる要求に対する応答が所定時間内に返されたかどうかを判断する第３判断ステップと、
前記第３判断ステップにより、前記第２要求ステップによる要求に対する応答が所定時間内に返されたと判断された場合、前記第２要求ステップによる要求に対する応答としての動作状態情報により示される動作状態が待機系への切り替えに係る処理中であるどうかを判断する第４判断ステップとを更にコンピュータに実行させ、
前記遮断ステップは、前記第４判断ステップにより、前記動作状態情報により示される動作状態が前記冗長化装置に対して冗長化された他の冗長化装置への切り替えに係る処理中ではないと判断された場合、前記第２要求ステップにより前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御方法。
（付記１５） 付記１２乃至付記１４のいずれかに記載の制御方法において、
前記遮断ステップは、前記第３判断ステップにより、前記第２要求ステップによる要求に対する応答が所定時間内に返されていないと判断された場合、前記第２要求ステップにより前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御方法。
（付記１６） 付記１２乃至付記１５のいずれかに記載の制御方法において、
前記遮断ステップにより、前記冗長化装置への電源の供給が遮断された場合、電源の供給が遮断された冗長化装置を該冗長化装置に対して冗長化された他の冗長化装置に切り替える切り替えステップを更に備えることを特徴とする制御方法。
１ 仮想テープ装置、２ ホスト装置、３ ＬＴＯライブラリＡ、４ ＬＴＯライブラリＢ、１０ 運用系、１１ 待機系、３１ ＬＴＯ、３２ ＲＯＢＯＴ、５１ ＣＰＵ、５２ ＭＥＭＯＲＹ、５３ ホストＩＦポート、５４ ストレージ、５５ ＬＡＮポート、５６ ＰＳＵ、５７ 電源制御部、５８ バス、５９ 電源供給制御部、６０ 電源リモート制御部、６１ 電源供給ポート動作制御部、６２ Ｒｅｌａｙ、６３ ＦＣ、７０ 監視応答部、７１ 監視制御部、７２ 制御部、１０１ ＩＣＰ、１０２ ＴＶＣ、１０３ ＩＤＰ、１０４ ＶＬＰ、１０５ ＰＬＰ、１０６ ＰＣＵ、１０７ ＰＤＵ、１０８ 監視系ＨＵＢ、１０９ ＨＵＢ、１１０ ＦＣ−ＳＷ。
Claims (6)
- 冗長構成を持つ冗長化装置と、該冗長化装置に電源を供給する電源供給装置を制御する制御装置とを有する冗長化システムであって、
前記冗長化装置は、
該冗長化装置の動作状態を示す動作状態情報を管理する状態管理部と、
前記制御装置による前記動作状態情報の要求に対し、前記状態管理部により管理される動作状態情報を前記制御装置に応答として返す応答部と
を備え、
前記制御装置は、
運用系として動作する冗長化装置に対し、前記動作状態情報を要求する第１要求部と、
前記第１要求部による要求に対する前記応答部による応答が所定時間内に返されたかどうかを判断する第１判断部と、
前記第１判断部により、前記第１要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断部と、
前記第２判断部により、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置に対し、前記動作状態情報を要求する第２要求部と、
前記第２要求部による要求に対する応答が所定時間内に返されたかどうかを判断する第３判断部と、
前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記第２要求部による要求に対する応答としての動作状態情報により示される動作状態が前記冗長化装置に対して冗長化された他の冗長化装置への切り替えに係る処理中であるどうかを判断する第４判断部と、
前記第４判断部により、前記第２要求部による要求に対する応答としての動作状態情報により示される動作状態が待機系への切り替えに係る処理中ではないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断部と
を備えることを特徴とする冗長化システム。 - 請求項１に記載の冗長化システムにおいて、
前記遮断部は、前記第１判断部により前記第１要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする冗長化システム。 - 請求項１または請求項２に記載の冗長化システムにおいて、
前記遮断部は、前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする冗長化システム。 - 冗長構成を持つ冗長化装置に電源を供給する電源供給装置を制御する制御装置であって、
運用系として動作する冗長化装置に対し、該冗長化装置の動作状態を示す動作状態情報を要求する第１要求部と、
前記第１要求部による要求に対する応答が所定時間内に返されたかどうかを判断する第１判断部と、
前記第１判断部により、前記第１要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断部と、
前記第２判断部により、前記第１要求部による要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置に対し、前記動作状態情報を要求する第２要求部と、
前記第２要求部による要求に対する応答が所定時間内に返されたかどうかを判断する第３判断部と、
前記第３判断部により、前記第２要求部による要求に対する応答が所定時間内に返されたと判断された場合、前記第２要求部による要求に対する応答としての動作状態情報により示される動作状態が前記冗長化装置に対して冗長化された他の冗長化装置への切り替えに係る処理中であるどうかを判断する第４判断部と、
前記第４判断部により、前記第２要求部による要求に対する応答としての動作状態情報により示される動作状態が待機系への切り替えに係る処理中ではないと判断された場合、前記第２要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断部と
を備える制御装置。 - 請求項４に記載の制御装置において、
前記遮断部は、前記第１判断部により前記第１要求部による要求に対する応答が所定時間内に返されていないと判断された場合、前記第１要求部により前記動作状態情報が要求された冗長化装置への電源の供給を遮断することを特徴とする制御装置。 - 冗長構成を持つ冗長化装置に電源を供給する電源供給装置を制御する制御方法であって、
運用系として動作する冗長化装置に対し、該冗長化装置の動作状態を示す動作状態情報を要求する第１要求ステップと、
前記第１要求ステップによる要求に対する応答が所定時間内に返されたかどうかを判断する第１判断ステップと、
前記第１判断ステップにより、前記第１要求ステップによる要求に対する応答が所定時間内に返されたと判断された場合、前記要求に対する応答としての動作状態情報により示される動作状態が正常であるかどうかを判断する第２判断ステップと、
前記第２判断ステップにより、前記第１要求ステップによる要求に対する応答としての動作状態情報により示される動作状態が正常ではないと判断された場合、前記第１要求ステップにより前記動作状態情報が要求された冗長化装置に対し、前記動作状態情報を要求する第２要求ステップと、
前記第２要求ステップによる要求に対する応答が所定時間内に返されたかどうかを判断する第３判断ステップと、
前記第３判断ステップにより、前記第２要求ステップによる要求に対する応答が所定時間内に返されたと判断された場合、前記第２要求ステップによる要求に対する応答としての動作状態情報により示される動作状態が前記冗長化装置に対して冗長化された他の冗長化装置への切り替えに係る処理中であるどうかを判断する第４判断ステップと、
前記第４判断ステップにより、前記第２要求ステップによる要求に対する応答としての動作状態情報により示される動作状態が待機系への切り替えに係る処理中ではないと判断された場合、前記第２要求ステップにより前記動作状態情報が要求された冗長化装置への電源の供給を遮断する遮断ステップと
をコンピュータに実行させる制御方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009041731A JP4739432B2 (ja) | 2009-02-25 | 2009-02-25 | 冗長化システム、制御装置、制御方法 |
| US12/683,248 US8122288B2 (en) | 2009-02-25 | 2010-01-06 | Redundant system, control apparatus, and control method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009041731A JP4739432B2 (ja) | 2009-02-25 | 2009-02-25 | 冗長化システム、制御装置、制御方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010198264A JP2010198264A (ja) | 2010-09-09 |
| JP4739432B2 true JP4739432B2 (ja) | 2011-08-03 |
Family
ID=42631954
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009041731A Expired - Fee Related JP4739432B2 (ja) | 2009-02-25 | 2009-02-25 | 冗長化システム、制御装置、制御方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US8122288B2 (ja) |
| JP (1) | JP4739432B2 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112445309A (zh) * | 2019-08-30 | 2021-03-05 | 比亚迪股份有限公司 | 用于计算机控制系统的冗余电源、计算机控制系统 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002222160A (ja) * | 2001-01-26 | 2002-08-09 | Fujitsu Ltd | 中継装置 |
| JP2008204238A (ja) * | 2007-02-21 | 2008-09-04 | Nec Corp | ディスクアレイ装置、ディスクアレイ復旧方法、そのプログラム及び記憶媒体 |
Family Cites Families (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4672592A (en) * | 1985-12-23 | 1987-06-09 | Westinghouse Electric Corp. | Shaded transducer |
| US5212785A (en) * | 1990-04-06 | 1993-05-18 | Micro Technology, Inc. | Apparatus and method for controlling data flow between a computer and memory devices |
| JPH03253945A (ja) | 1990-03-05 | 1991-11-13 | Fujitsu Ltd | データ処理システムの異常回復処理機能確認方式 |
| JPH0675813A (ja) | 1992-08-26 | 1994-03-18 | Fujitsu Ltd | 外部記憶装置の疑似障害発生方法 |
| EP0721162A2 (en) * | 1995-01-06 | 1996-07-10 | Hewlett-Packard Company | Mirrored memory dual controller disk storage system |
| US5997166A (en) * | 1997-06-18 | 1999-12-07 | Allen-Bradley Company, Llc | Redundant industrial controller storing module and chassis level redundancy status |
| JPH1153213A (ja) | 1997-08-05 | 1999-02-26 | Fujitsu Ltd | Ｒａｓ自動試験システムおよび記録媒体 |
| JPH11102238A (ja) * | 1997-09-29 | 1999-04-13 | Toshiba Corp | コンピュータシステムおよびそのシステムにおけるサスペンド制御方法 |
| JPH11143729A (ja) * | 1997-11-07 | 1999-05-28 | Nec Corp | フォールトトレラントコンピュータ |
| US6728897B1 (en) * | 2000-07-25 | 2004-04-27 | Network Appliance, Inc. | Negotiating takeover in high availability cluster |
| US6968242B1 (en) * | 2000-11-07 | 2005-11-22 | Schneider Automation Inc. | Method and apparatus for an active standby control system on a network |
| JP2003316481A (ja) * | 2002-04-26 | 2003-11-07 | Sharp Corp | データ処理装置 |
| US7159234B1 (en) * | 2003-06-27 | 2007-01-02 | Craig Murphy | System and method for streaming media server single frame failover |
| JP4352333B2 (ja) * | 2004-12-21 | 2009-10-28 | ソニー株式会社 | 情報処理装置および方法、プログラム |
| US8255369B2 (en) * | 2005-11-30 | 2012-08-28 | Oracle International Corporation | Automatic failover configuration with lightweight observer |
| JP4947062B2 (ja) * | 2007-01-25 | 2012-06-06 | 富士通株式会社 | 記憶装置、記録復旧方法、記録復旧プログラム |
-
2009
- 2009-02-25 JP JP2009041731A patent/JP4739432B2/ja not_active Expired - Fee Related
-
2010
- 2010-01-06 US US12/683,248 patent/US8122288B2/en not_active Expired - Fee Related
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002222160A (ja) * | 2001-01-26 | 2002-08-09 | Fujitsu Ltd | 中継装置 |
| JP2008204238A (ja) * | 2007-02-21 | 2008-09-04 | Nec Corp | ディスクアレイ装置、ディスクアレイ復旧方法、そのプログラム及び記憶媒体 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2010198264A (ja) | 2010-09-09 |
| US20100218032A1 (en) | 2010-08-26 |
| US8122288B2 (en) | 2012-02-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4923990B2 (ja) | フェイルオーバ方法、およびその計算機システム。 | |
| JP5915086B2 (ja) | 切替制御装置、切替制御方法、情報処理装置および切替制御プログラム | |
| JP2008217225A (ja) | ブレードサーバシステム | |
| US20060282638A1 (en) | Storage device, configuration information management method and program | |
| JP5729746B2 (ja) | ストレージシステム及びディスクアレイ装置 | |
| JP6130520B2 (ja) | 多重系システムおよび多重系システム管理方法 | |
| JP5008392B2 (ja) | ファームウェア改版方法、および改版プログラム | |
| US20100057991A1 (en) | Method for controlling storage system, storage system, and storage apparatus | |
| JP2008250421A (ja) | ストレージ保守・管理装置の冗長化方法、及びその方法を使用する装置 | |
| JP5531487B2 (ja) | サーバシステム及びサーバシステムの管理方法 | |
| JP4739432B2 (ja) | 冗長化システム、制御装置、制御方法 | |
| JP2012128573A (ja) | 二重化システムおよびそのシステムを用いたビル管理システム | |
| JP5332257B2 (ja) | サーバシステム、サーバ管理方法、およびそのプログラム | |
| JP2014191491A (ja) | 情報処理装置および情報処理システム | |
| JP4414399B2 (ja) | ディスク制御装置 | |
| JP3771162B2 (ja) | 保守管理方法、保守管理システム、情報処理システムおよびコンピュータプログラム | |
| JP2009026182A (ja) | プログラム実行システム及び実行装置 | |
| JP4893731B2 (ja) | 通信制御装置 | |
| JP7212510B2 (ja) | 電源管理装置、電源管理方法、及び電源管理プログラム | |
| JP2010198353A (ja) | コンピュータシステム、コンピュータ本体、ｈｂａに対する電力供給制御方法およびそのプログラム | |
| JP5321658B2 (ja) | フェイルオーバ方法、およびその計算機システム。 | |
| JP5439736B2 (ja) | コンピュータ管理システム、コンピュータシステムの管理方法、及びコンピュータシステムの管理プログラム | |
| JP2003157180A (ja) | ディスクアレイシステム | |
| JP5299371B2 (ja) | 情報処理装置に新たな装置を組み込む方法、及び情報処理装置 | |
| JP2021082052A (ja) | 制御装置及び制御プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110208 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110411 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110426 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110427 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140513 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |