JP4842859B2 - ストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法 - Google Patents

ストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法 Download PDF

Info

Publication number
JP4842859B2
JP4842859B2 JP2007058398A JP2007058398A JP4842859B2 JP 4842859 B2 JP4842859 B2 JP 4842859B2 JP 2007058398 A JP2007058398 A JP 2007058398A JP 2007058398 A JP2007058398 A JP 2007058398A JP 4842859 B2 JP4842859 B2 JP 4842859B2
Authority
JP
Japan
Prior art keywords
storage area
storage
operation request
copy
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2007058398A
Other languages
English (en)
Other versions
JP2008225530A (ja
Inventor
友理 平岩
耕一 村山
伸之 大崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2007058398A priority Critical patent/JP4842859B2/ja
Priority to US12/010,494 priority patent/US20080222374A1/en
Publication of JP2008225530A publication Critical patent/JP2008225530A/ja
Application granted granted Critical
Publication of JP4842859B2 publication Critical patent/JP4842859B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2053—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant
    • G06F11/2056—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant by mirroring
    • G06F11/2058—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant by mirroring using more than 2 mirrored copies
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2053—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant
    • G06F11/2056—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant by mirroring
    • G06F11/2069—Management of state, configuration or failover
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2053—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant
    • G06F11/2056—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant by mirroring
    • G06F11/2082—Data synchronisation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2053—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant
    • G06F11/2056—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant by mirroring
    • G06F11/2071—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant by mirroring using a plurality of controllers
    • G06F11/2074—Asynchronous techniques
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2053—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant
    • G06F11/2056—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant by mirroring
    • G06F11/2071—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant by mirroring using a plurality of controllers
    • G06F11/2076—Synchronous techniques

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Description

本発明は、ストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法に関し、特に記憶デバイス（ボリューム）を有する計算機システムにおける、ユーザの権限管理方法に関する。
社会基盤を担う公共・企業の基幹システムにおけるデータ量増加に対応するため、ディスクアレイの制御技術を用いてストレージ（記憶装置）の大容量化に対応してきた。これらのシステムのホスト計算機（以下、ホストと呼ぶことがある。）は、入出力装置管理技術を用いて、これらのストレージを認識し、業務のためのＩ／Ｏを行っている。
これらのシステムは、当然ながら高い可用性が求められている。そのため、大量のデータを格納した記憶システムが災害等で破壊されてもデータを喪失しない、いわゆるディザスタリカバリシステムが要求されている。このような要求に応えるべく、リモートコピー技術を利用してデータをバックアップする計算機システムが提供されている。これは、十分に離れた二つの地点（サイト）に設置された記憶システムに同一のデータを格納するものである。一方の記憶システムのデータが更新されると、その更新は、リモートコピーによってもう一方の記憶システムに反映される。このため、二つの記憶システムのデータの同一性が確保される。
さらにデータの安全性を高めるため、相互に十分に離れた三つの地点に記憶システムを設置する計算機システムが知られている。この計算機システムでは、通常の業務に使用される第１の記憶システムと、遠隔地の第２の記憶システムとの間のデータの同一性は、同期リモートコピーによって確保される。一方、第１の記憶システムと、遠隔地の第３の記憶システムとの間のデータの同一性は、非同期リモートコピーによって確保される。この構成を「マルチターゲット」と呼ぶ。
災害等に起因する障害によって第１の記憶システムを業務に使用することができなくなった場合、第２の記憶システムが第１の記憶システムの業務を引き継ぐ。このとき、第２の記憶システムも使用することができない場合は、第３の記憶システムが第１の記憶システムの業務を引き継ぐ。その結果、深刻な災害が発生した場合でも、データの喪失を防ぐことができる。
また、このように三つの地点に記憶システムを設置する計算機システムでは、通常の運用時には、第２の記憶システムと第３の記憶システムとの間でデータを複製しない。第１の記憶システムの障害などにより、第１の記憶システムの業務を第２の記憶システムが引き継ぐ際に、第２の記憶システムと第３の記憶システムとの間のデータの同一性を確保するデータの更新方法がある。このデータの同一性の確保技術を「デルタリシンク」と呼ぶ。
このような複数のサイトで構成されるディザスタリカバリシステムでは、それらを監視・操作するストレージ管理ソフトウェアから、コピーの方向を転換させるなどの指示を行う。システムが正常な運用をしている構成や、障害が発生した時の構成、その障害に対応したリカバリ構成といった、様々な構成があり、定められた手順に従って、構成の切り替えが行われる。上記監視・操作するストレージ管理ソフトウェアとして、管理計算機上のソフトウェアからのストレージ管理技術がある。
また、コピー機能を利用した運用における権限管理技術として、特許文献１に示す、ペアの状態に基づいてそのペアを構成するボリュームの権限の切り替えを行う技術がある。
特開２００６−２３５９７６号公報
ディザスタリカバリシステムでは、各サイトが被災した場合に運用が継続できるように、各サイトに管理者を配置する。例えばマルチターゲットの主データセンタに主サイト管理者、付近地データセンタに付近地サイト管理者、遠隔地データセンタに遠隔地サイト管理者を配置する。正常運用の際は主サイト管理者が管理を行うが、主サイト管理者が主データセンタとあわせて被災し、管理不可能になった場合は、付近地サイト管理者が管理を引き継いでシステムの運用を行う。
このように、運用上生じる様々な構成によって、各サイト管理者の操作には違いがあり、その違いを管理する権限管理が必要である。例えば正常な運用の間は、付近地サイト管理者が遠隔地データセンタのストレージを操作できてはいけない。しかし、主データセンタの業務ホストが障害になり、付近地データセンタで業務を継続する場合、付近地データセンタの記憶システムと、遠隔地データセンタの記憶システムをデルタリシンクによりペアにする。その状態の間は、付近地サイト管理者は、自己の管理する記憶システムのペアの資源として、遠隔地データセンタの記憶システムの管理を行う必要がある。
特許文献１記載の権限管理技術では、対象となるペアのボリュームの状態に基づいて判定を行っているため、上記のようなホストのみ障害となりボリュームの状態に変更が表れない場合や、直接関連の無い記憶システムのペアの状態を考慮しなければならない場合の権限切り替えができなかった。その場合、運用を行うには、切り替え後に許可されるべき権限を、対象となる各サイト管理者に事前に割り当てておく必要がある。すなわち切り替え前の不許可であるべき期間に権限を付与することになり、セキュリティ上の問題があった。
本発明は、ホスト計算機から使用される記憶領域を備える１以上の記憶装置と、当該記憶装置を管理する管理計算機とを備え、複数のユーザが同一の記憶領域を使用することができるストレージシステムにおいて、前記管理計算機は、他の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域へのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記他の記憶領域と更に別の記憶領域との複写設定に関する属性と、前記他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制するストレージシステムである。
本発明によれば、サイト全体を管理する主サイト管理者が、自己の権限の一部を代行すべき各サイトの管理者に対し、被災時等の自己の不在時であっても、予め与える権限を設定することができる。更に、サイト全体の状態によって切り替えを行うことによって、主サイト管理者は、自己の権限の一部のみを必要な状態に代行すべき各サイトの管理者に対し、許可すべきでないサイト状態においては、許可すべきでない操作要求を、不許可にすることができる。
本発明を実施するための最良の形態を説明する。
本発明は、ストレージ装置と、ストレージ装置を参照するホスト計算機と、ストレージ装置に対するホスト計算機からの参照のための設定を行う管理計算機から成る計算機システムにおいて、複数ペアから成る３サイト等の複雑な構成の場合に、ボリュームへの操作要求に対し、当該ボリューム及び当該ボリュームを含むペアの状態情報に加え、当該ボリュームを含むペアの相手のボリュームが属する別のペアの状態情報を元にサイト全体の状態を判別する。そしてそのサイト全体の状態と、予めユーザが定義したサイト全体の状態に関する権限情報から、その時点での権限情報を抽出し、当該操作可否を決定するものである。
以下、本発明のストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法の実施形態について、図面を用いて説明する。
本発明の第一の実施形態について、図１〜図１３を用いて詳細に説明する。計算機からの入出力制御や、ストレージ装置内でのボリュームに基づく記憶領域使用方法は、従来技術に示したものと同様である。本実施形態のストレージシステムは、管理計算機と、１以上のストレージ装置（記憶装置）とからなる。
図１は、本実施形態のストレージシステムを適用する計算機システムの構成を表している。計算機システムは、ホスト計算機１１００と、ホスト計算機１１００からアクセスするストレージ装置１５００、ホスト計算機１１００とストレージ装置１５００をつなぐデータネットワーク１３００、管理計算機１２００、管理端末１６００、ホスト計算機１１００とストレージ装置１５００と管理計算機１２００と管理端末１６００をつなぐ管理ネットワーク１４００で構成される。ホスト計算機１１００には、ホスト計算機１１００の設定など、運用を管理するためのホスト計算機入出力装置１１０３が付属している。管理計算機１２００には、管理計算機１２００の設定など、運用を管理するための管理計算機入出力装置１２０３が付属している。
データネットワーク１３００は、データ通信用のネットワークであって、本実施形態では、ＳＡＮ（Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。なお、データネットワーク１３００は、データ通信用のネットワークであればＳＡＮ以外のネットワークでもよく、例えばＩＰネットワークでもよい。
また、管理ネットワーク１４００は、データ通信用のネットワークであって、本実施形態では、ＩＰネットワークである。なお、管理ネットワーク１４００は、データ通信用のネットワークであればＩＰネットワーク以外のネットワークでもよく、例えばＳＡＮ（Ｓｔｏｒａｇｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）でもよい。また、データネットワーク１３００及び管理ネットワーク１４００は、同一のネットワークであってもよい。また、管理計算機１２００とホスト計算機１１００とは、一つの計算機によって実現されてもよい。
なお、説明の都合上、本実施形態では、ストレージ装置１５００を各サイトに１台、ホスト計算機１１００を各サイトに１台及び管理計算機１２００を１台としたが、これらは複数あってもよい。
ストレージ装置１５００は、ディスク装置１５０２及びディスクコントローラ１５０１を備える。ディスク装置１５０２は、ホスト計算機１１００に書き込み要求されたデータを格納する。ディスクコントローラ１５０１は、ストレージ装置１５００の処理を制御する。
ディスク装置１５０２は、複数のボリューム１５０８−１、ボリューム１５０８−２、及びボリューム１５０８−３を備える。これら複数のボリューム１５０８−１、ボリューム１５０８−２、及びボリューム１５０８−３を総称してボリューム１５０８という。
ボリューム１５０８は、物理的な記憶領域であるハードディスクドライブ（ＨＤＤ）又は論理的な記憶領域である論理デバイス（Ｌｏｇｉｃａｌ Ｄｅｖｉｃｅ）のいずれであってもよく、本実施形態では、ボリュームの種類を問わない。なお、説明の都合上、図１では、３つのボリューム１５０８を示したが、ボリューム１５０８の数はいくつであってもよい。
ボリューム１５０８は、コピーペアを構成できる。なお、コピーペアは、複製元のボリューム１５０８と、当該複製元のボリューム１５０８に記憶されたデータの複製を記憶する複製先のボリューム１５０８とから構成される。
ディスクコントローラ１５０１は、ホストＩ／Ｆ１５０５、管理Ｉ／Ｆ１５０７、ディスクＩ／Ｆ１５０６、メモリ１５０４、及び、ＣＰＵ１５０３を備える。
メモリ１５０４には、ストレージマイクロプログラム１５０９及びコピーペア情報テーブル１５１０が格納される。
ストレージマイクロプログラム１５０９は、ＣＰＵ１５０３によって実行される。ストレージマイクロプログラム１５０９は、ホスト計算機１１００からの要求に応じて、コピーペアを制御し、コピーペアの状態を取得する。
ストレージマイクロプログラム１５０９によるコピーペアの制御には、例えば、「作成」、「リシンク」及び「停止」等がある。「作成」では、ストレージマイクロプログラム１５０９がコピーペアを新たに作成する。「リシンク」は、正側のボリューム１５０８と副側のボリューム１５０８とを同期し、正側のボリューム１５０８のデータと副側のボリューム１５０８のデータとが一致させる操作を示す。「停止」は、正側のボリューム１５０８と副側のボリューム１５０８との同期を中断させる操作を示す。なお、「作成」、「リシンク」及び「停止」は、ストレージマイクロプログラム１５０９によって取得される各ボリューム１５０８のコピーペアの、その操作がなされた状態の応答情報としても用いられる。
コピーペア情報テーブル１５１０は、ストレージ装置１５００に備わるボリューム１５０８のうち、コピーペアを構成するボリューム１５０８の情報が格納される。
なお、本実施形態では、ストレージマイクロプログラム１５０９及びコピーペア情報テーブル１５１０は、ディスクコントローラ１５０１のメモリ１５０４に格納されるとしたが、本発明はこれに限定されない。例えば、ストレージマイクロプログラム１５０９及びコピーペア情報テーブル１５１０は、ディスクコントローラ１５０１に接続されるフラッシュメモリに格納されてもよいし、ディスク装置１５０２に備わるボリューム１５０８に格納されてもよい。
ホストＩ／Ｆ１５０５は、ストレージ装置１５００をデータネットワーク１３００に接続するネットワークインタフェースである。ホストＩ／Ｆ１５０５は、データネットワーク１３００を介してホスト計算機１１００とデータ及び制御命令を送受信する。
管理Ｉ／Ｆ１５０７は、ストレージ装置１５００を管理ネットワーク１４００に接続するネットワークインタフェースである。管理Ｉ／Ｆ１５０７は、管理ネットワーク１４００を介してホスト計算機１１００及び管理計算機１２００とデータ及び制御命令を送受信する。
ディスクＩ／Ｆ１５０６は、ディスクコントローラ１５０１をディスク装置１５０２に接続するインタフェースである。
ホスト計算機１１００は、ＣＰＵ１１０１、メモリ１１０２、キーボードやマウスやディスプレイ等の入出力装置１１０３、ストレージＩ／Ｆ１１０４、管理Ｉ／Ｆ１１０５を備え、各々が接続されている。
ストレージＩ／Ｆ１１０４は、ホスト計算機１１００をデータネットワーク１３００に接続するネットワークインタフェースである。ストレージＩ／Ｆ１１０４は、データネットワーク１３００を介してストレージ装置１５００とデータ及び制御命令を送受信する。
管理Ｉ／Ｆ１１５０は、ホスト計算機１１００を管理ネットワーク１４００に接続するネットワークインタフェースである。管理Ｉ／Ｆ１１５０は、管理ネットワーク１４００を介してストレージ装置１５００及び管理計算機１２００とデータ及び制御命令を送受信する。
メモリ１１０２には、ホストエージェント１１０６、コピーマネージャ１１０７、アプリケーション１１０８及びコピーグループ情報テーブル４０００−１が格納される。
コピーグループ情報テーブル４０００−１は、複数のコピーペアをグループ化したコピーグループに関する情報を示す。なお、コピーグループ情報テーブル４０００については、図８で詳細を説明する。
ホストエージェント１１０６、コピーマネージャ１１０７及びアプリケーション１１０８は、ホスト計算機１１００に備わるメモリ１１０２上に置かれ、ＣＰＵ１１０１によって実行される。
アプリケーション１１０８は、ストレージ装置１５００に備わるボリューム１５０８にデータを読み書きする。例えば、アプリケーション１１０８は、ＤＢＭＳ（Ｄａｔａ Ｂａｓｅ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｅｔｅｍ）又はファイルシステム等である。
コピーマネージャ１１０７は、ストレージマイクロプログラム１５０９にコピーペアを制御させる要求及びコピーペアの状態を取得させる要求を送信する。なお、コピーマネージャ１１０７のコピーペアを制御させる要求及びコピーペアの状態を取得させる要求を送信する機能は、管理者及び他のプログラムから実行できるように、コマンドラインインターフェース又はアプリケーションプログラミングインターフェース等によって提供される。
ホストエージェント１１０６は、管理計算機１２００に格納される管理プログラム３０００からの要求に応じて、コマンド発行をコピーマネージャ１１０７に指示したり、コピーグループ情報テーブル４０００−１の情報を管理プログラム３０００に送信するなどの動作を行う。
なお、説明の都合上、図１では、アプリケーション１１０８を一つとしたが、複数あってもよい。
管理計算機１２００は、ＣＰＵ１２０１、メモリ１２０２、キーボードやマウスやディスプレイ等の入出力装置１２０３、管理Ｉ／Ｆ１２０４を備え、各々が接続されている。
管理Ｉ／Ｆ１２０４は、管理計算機１２００を管理ネットワーク１４００に接続するネットワークインタフェースである。管理Ｉ／Ｆ１２０４は、管理ネットワーク１４００を介してストレージ装置１５００及びホスト計算機１１００とデータ及び制御命令を送受信する。
メモリ１２０２には、コピーグループ情報テーブル４０００−２、サイト状態テーブル５０００、権限テーブル６０００、手順権限関連テーブル７０００、操作手順データ８０００、及び、管理プログラム３０００が格納される。サイト状態テーブル５０００、権限テーブル６０００、手順権限関連テーブル７０００、操作手順データ８０００は、入出力装置１２０３を介して入力する等、ユーザが予め定義しておくものとする。なお、テーブルの詳細は図８〜図１１を用いて後述する。
コピーグループ情報テーブル４０００−２は、ホスト計算機１１００に記憶されるコピーグループ情報テーブル４０００−１と内容が同じである。
管理プログラム３０００は、管理計算機１２００に備わるＣＰＵ１２０１によって実行される。管理プログラム３０００は、コピーグループ情報テーブル４０００−２をユーザの入力を受け付けて作成し、ホスト計算機１１００のコピーグループ定義テーブル４０００−１への複写を行う機能などを有する。詳細は図３を用いて後述する。管理プログラム３０００は、これらの機能のユーザからの入力及びユーザへの表示を、管理端末１６００の表示プログラム１６０５によるグラフィカルユーザインターフェース（ＧＵＩ）を介して行う。
管理端末１６００は、ＣＰＵ１６０１、メモリ１６０２、管理Ｉ／Ｆ１６０３、キーボードやマウスやディスプレイ等の入出力装置１６０４を備え、各々が接続されている。
管理Ｉ／Ｆ１６０４は、管理端末１６００を管理ネットワーク１４００に接続するネットワークインタフェースである。管理Ｉ／Ｆ１６０４は、管理ネットワーク１４００を介して管理計算機１２００とデータ及び制御命令を送受信する。
メモリ１６０２には、表示プログラム１６０５が置かれ、ＣＰＵ１６０１によって実行される。表示プログラム１６０５は管理プログラム３０００の実行に必要なユーザとのデータの入力及び出力のためのＧＵＩ表示を、入出力装置１６０４を介して行う。
本実施形態の全体構成を、図２を用いて説明する。本実施形態では従来技術に示したマルチターゲット構成をとるものとして説明する。またストレージ装置１５００は「デルタリシンク」技術を備えているとする。
サイト２０００は、ホスト計算機１１００と、ストレージ装置１５００と、管理端末１６００から構成される。システム全体が、主サイト２０００Ａ、付近地サイト２０００Ｂ、遠隔地サイト２０００Ｃの３つのサイトから構成されている。各々のサイト間は管理ネットワーク１４００で接続され、いずれかのサイトもしくは更に別の地点に管理計算機１２００が設置されているものとする。なお、各サイト間はデータネットワーク１３００でも接続されているが、図２では省略して記述している。
主サイト２０００Ａのストレージ装置１５００Ａのボリューム１５０８Ａと、付近地サイト２０００Ｂのストレージ装置１５００Ｂのボリューム１５０８Ｂは、同期コピーでコピーが行われている。この設定をCG.01として２００１に示す実線で表している。
主サイト２０００Ａのストレージ装置１５００Ａのボリューム１５０８Ａと、遠隔地サイト２０００Ｃのストレージ装置１５００Ｃのボリューム１５０８Ｃは、非同期コピーでコピーが行われている。この設定をCG.02として２００２に示す実線で表している。
付近地サイト２０００Ｂのストレージ装置１５００Ｂのボリューム１５０８Ｂと、遠隔地サイト２０００Ｃのストレージ装置１５００Ｃのボリューム１５０８Ｃは、被災時にはデルタリシンクにより非同期コピーでコピーが行われることになる。この設定をCG.03として２００３に示す実線で表している。
なお、以降の説明では、主サイトを「Ｐサイト」、付近地サイトを「Ｌサイト」、遠隔地サイトを「Ｒサイト」と図示のため簡略表記することがある。
管理プログラム３０００の構成を、図３を用いて行う。管理プログラム３０００は、コピー管理部３１００、手順実行部３２００、及び、サイト状態判定部３３００から構成される。
コピー管理部３１００は、ストレージ管理機能を有する。すなわち、コピーの管理を行うため、ストレージ装置１５００の構成情報を取得し、ユーザの指示によりコピー制御コマンドの発行を管理し、ホストエージェントとの通信を実施することでコピーマネージャ１１０７へのコピー制御コマンドの発行を指示し、かつ、ホストエージェントからストレージ装置１５００のボリューム１５０８のコピーに関する属性等の状態情報を取得し、ホスト計算機１１００の情報を取得するなどの、コピーの実施に関する管理機能を有する。なお、この管理を実施する場合には、指示を要求したユーザの権限の有無が、サイト状態テーブル５０００と権限テーブル６０００によって判定される。
手順実行部３２００は、本実施形態の権限管理を行うため、手順データ８０００に基づきコピー管理部３１００で手順の実行を行う際に、権限の切り替えを行う。処理は図１２を用いて後述する。
サイト状態判定部３３００は、本実施形態の権限管理を行うため、コピー管理部３１００が取得した状態情報を元に、サイト状態の判定を行う機能を有する。処理は図１３を用いて後述する。
マルチターゲット構成での運用の一例を図４〜図７を用いて説明する。まず、主サイト全体が被災した「Ｐサイトダウン」の運用を図４〜５を用いて説明する。
被災する前は、図４（１）に示すような通常のマルチターゲット構成がとられている。このサイト状態を「通常運用」と呼ぶ。
次に、主サイト全体が被災した状態を図４（２）に示す。主サイトが消失し、付近地サイトと遠隔地サイトが残っている。コピーペアは各々「停止」の状態になっている。なお、図では「停止」の状態を破線で示している。このサイト状態を「Ｐサイトダウン」と呼ぶ。
次に、付近地サイトで運用を開始すべく構成を変更している最中の状態を図４（３）に示す。同期コピーを停止させ、CG.03に対してデルタリシンクを指示し、非同期コピーを開始させる。これらの指示は付近地サイト管理者が行う。このサイト状態を「ＰサイトダウンによるＬサイトfailover中」と呼ぶ。
上記図４（３）の構成変更が完了した時の状態を図５（４）に示す。付近地サイトのホスト計算機１１００Ｂでアプリケーション１１０８の実行を開始し、付近地サイトのストレージ装置１５００Ｂから遠隔地サイトのストレージ装置１５００Ｃへの非同期コピーが行われている。このサイト状態を「ＰサイトダウンによるＬサイトfailover」と呼ぶ。
上記図５（４）の運用を行った後、主サイトの設備が復活、もしくは、新たに設置された場合での、主サイトに運用を戻すための構成変更の状態を図５（５）に示す。まず主サイトの設備が新しい場合や変更があった場合などは、CG.01及びCG.02のコピーのための定義情報の編集を行う。次にCG.03の非同期コピーの停止を行い、CG.01及びCG.02のコピーの再開を行う。このサイト状態を「ＰサイトダウンによるＬサイトfailback」と呼ぶ。
上記図５（５）による構成変更により、図５（６）記載の「通常運用」に戻る。この状態は図４（１）記載の状態と同様である。
以上がマルチターゲットにおける「Ｐサイトダウン」に関連した運用の手順と構成の説明である。
次に、本実施形態において、メンテナンスのため、付近地サイトのみの運用を停止させる「Ｌサイトメンテナンス」の運用を図６〜７を用いて説明する。メンテナンス開始前は、図６（１）に示すような通常のマルチターゲット構成がとられている。このサイト状態を「通常運用」と呼ぶ。
次に、付近地サイトをメンテナンスすべく構成を変更している最中の状態を図６（２）に示す。同期コピーを停止させる。これらの指示は付近地サイト管理者が行う。このサイト状態を「Ｌサイトメンテナンス移行中」と呼ぶ。
上記図６（２）の構成変更が完了した時の状態を図６（３）に示す。付近地サイトのストレージ装置１５００Ｂへのコピーが停止状態になり、メンテナンス可能な状態になっている。このサイト状態を「Ｌサイトメンテナンス」と呼ぶ。
上記図６（３）の運用を行った後、通常運用の状態に戻すための構成変更の状態を図７（４）に示す。CG.01の同期コピーのリシンク指示を行う。このサイト状態を「Ｌサイトメンテナンス回復中」と呼ぶ。
上記図７（４）による構成変更により、図７（５）記載の「通常運用」に戻る。この状態は図６（１）記載の状態と同様である。
以上がマルチターゲットにおける「Ｌサイトメンテナンス」に関連した運用の手順と構成の説明である。
上記以外にも運用があってもよい。例えば主サイトのホスト計算機１１００Ａのみ故障した「Ｐホストダウン」や、更には主サイトと付近地サイトが同時期に被災した場合などが挙げられる。
上記でサイト状態を変更させる手順について示したが、これらの手順が手順データ８０００に、「STEPS01」などのユーザが識別できる手順名と対応付けられて登録されている。これらはスクリプトのように、ユーザの指定に基づいて実行できる形態であってもよい。
図８は、本実施形態のコピーグループ情報テーブル４０００の構成を示す図である。コピーグループ情報テーブル４０００は、コピーグループ名４１１０、コピー種別４１２０、コピーペア名４１３０、正側ストレージ装置名４１４０、正側ボリュームＩＤ４１５０、副側ストレージ装置名４１６０、及び副側ボリュームＩＤ４１７０を含む。
コピーグループ名４１１０には、コピーグループの名称が記述される。
コピー種別４１２０には、コピーの種別が記述される。ここでは「同期」が同期コピー、「非同期」が非同期コピーを示すものとする。
コピーペア名４１３０には、コピーグループ名４１２０に記述されたコピーグループに属するコピーペアの名称が記述される。
正側ストレージ装置名４１４０には、コピーペアの正側となるボリューム１５０８を備えるストレージ装置１５００の名称が記載される。正側ボリュームＩＤ４１５０には、コピーペアの正側となるボリューム１５０８の識別子が記載される。なお、ボリューム１５０８の識別子は、そのボリューム１５０８を備えるストレージ装置１５００内で一意であればよい。
副側ストレージ装置名４１６０には、コピーペアの副側となるボリューム１５０８を備えるストレージ装置１５００の名称が記載される。副側ボリュームＩＤ４１７０には、コピーペアの副側となるボリューム１５０８の識別子が記載される。なお、ボリューム１５０８の識別子は、そのボリューム１５０８を備えるストレージ装置１５００内で一意であればよい。
コピーグループ情報テーブル４０００に含まれる行は、コピーペアを定義する情報で、例えば図８では、４２１０〜４２３０に示すコピーペアがCG.01というコピーグループに属していることを示している。
図９は、本実施形態のサイト状態テーブル５０００の構成を示す図である。サイト状態テーブル５０００は、サイト状態名５１１０、現在５１２０、判定５１３０、主サイトホスト５１４０、付近地サイトホスト５１５０、遠隔地サイトホスト５１６０、及び、コピーグループ状態５１７０を含む。サイト状態名５１１０には、サイト状態の名称が記述される。
現在５１２０には、現在のサイト状態を示す情報が記述される。「１」が記載されているのが現在のサイト状態であり、「０」がそれ以外であることを示すものとする。
判定５１３０には、当該サイト状態が取得情報に基づく判定によって行われるか否かを区別する情報が記述される。「０」が記載されている場合、そのサイト状態は、５１４０〜５１７０に記載されている条件に基づき、取得した情報から判定されるサイト状態であることを示すものとする。「１」が記載されている場合、後述する手順の実行によって遷移するサイト状態であることを示すものとする。
主サイトホスト５１４０には、当該サイト状態５１１０に該当するための主サイトのホスト計算機１１００で実行されているホストエージェント１１０６の正常動作有無の条件が記載される。「０」がエージェント停止状態、「１」がエージェントが正常に稼動している状態、「２」がエージェントが正常に稼動し、かつ、アプリケーション１１０８によるホスト計算機１１０２からストレージ装置１５００へのＩ／Ｏが行われている状態を示すものとする。
付近地サイトホスト５１５０には、当該サイト状態５１１０に該当するための付近地サイトのホスト計算機１１００で実行されているホストエージェント１１０６の正常動作有無の条件が記載される。記述の方式は主サイトホスト５１４０と同様である。
遠隔地サイトホスト５１６０には、当該サイト状態５１１０に該当するための遠隔地サイトのホスト計算機１１００で実行されているホストエージェント１１０６の正常動作有無の条件が記載される。記述の方式は主サイトホスト５１４０と同様である。
コピーグループ状態５１７０には、当該サイト状態５１１０に該当するためのコピーグループのコピー状態の条件が記載される。例えば図９における行５２１０では、サイト状態が「通常運用」と判定されるためには、コピーグループ名がCG.01であるコピーグループが、コピーが順方向に行われており、コピーグループ名がCG.02であるコピーグループが、コピーが順方向に行われており、コピーグループ名がCG.03であるコピーグループが、コピーが行われていない状態であることが条件であるという記載がなされている。その他、コピーが順方向ではあるがコピーが障害により停止している状態や、判定５１３０が「１」であるために、条件がないことを示す情報「Ｎ／Ａ」が記載されることもある。
図１０は、本実施形態の権限テーブル６０００の構成を示す図である。図９に示すサイト状態テーブルから取得される現状のサイト状態に対応した、各サイト管理者の許可される権限が定義されている。なお、「１」は権限があり、「０」は権限が無いものとして説明を行う。
権限テーブル６０００は、サイト状態６１１０、対象６１２０、定義６１３０、主サイト権限６１４０、付近地サイト権限６１５０、及び、遠隔地サイト権限６１６０を含む。サイト状態６１１０には、サイト状態が記述される。
対象６１２０には、権限を定義するいずれの管理者かを示す情報が記述される。行６２１０では「通常運用」における「主サイト管理者」の権限が定義されている。
定義６１３０には、コピーグループ情報テーブル４０００の作成・編集などの変更する権限の有無を示している。
主サイト権限６１４０には、主サイトのストレージ装置へのコマンド発行権限の有無を示している。ホストエージェント１１０６及びコピーマネージャ１１０７を介してストレージ装置１５００への設定に関するコマンド発行を許可するか否かを「Ｅ」に、情報取得に関するコマンド発行を許可するか否かを「Ｖ」に示している。
付近地サイト権限６１５０には、付近地サイトのストレージ装置へのコマンド発行権限の有無を示している。記述の方式は主サイト権限６１４０と同様である。
遠隔地サイト権限６１６０には、遠隔地サイトのストレージ装置へのコマンド発行権限の有無を示している。記述の方式は主サイト権限６１４０と同様である。
定義６１３０から遠隔地サイト権限６１６０に記載したこれら権限に関する情報をまとめて権限情報６１７０と呼ぶ。
図１１は、本実施形態の手順権限関連テーブル７０００の構成を示す図である。手順データ８０００に含まれる手順に対し、主サイト管理者が手順の実行有無でサイト状態テーブル５０００の現在５１２０を変更し、いずれのサイト状態を現在の状態とするかを判定する条件を定義されている。なお、「Ｎ／Ａ」は、手順名の記載はあるが、変更のための状態の指定がない記述であるとして説明を行う。
手順権限関連テーブル７０００は、手順名７１１０、手順実行前状態７１２０、手順実行中状態７１３０、及び、手順実行後状態７１６０を含む。手順名７１１０には、手順データ８０００に含まれる運用手順のうち、サイト状態に基づき権限の変更を行う対象となる手順名が記述される。
手順実行前状態７１２０には、手順を実施する前に、当該状態になっているかをチェックするサイト状態が定義されている。
手順実行中状態７１３０には、手順が開始された後、手順が終了するまでに、いずれのサイト状態とするかが定義されている。
手順実行後状態７１４０には、手順が完了した後にいずれのサイト状態とするかが定義されている。
図１２は、手順実行部３２００の処理を説明するフローチャートである。まず、ユーザからの手順の実行要求を受け取った手順実行処理部は、手順権限管理テーブル７０００を参照し、指定された手順が、手順名７１１０に記載されているかを判定する（ステップＳ１２０１）。
ステップＳ１２０１における判定の結果が真である場合、手順名７１１０に記載されている行から、指定された手順の手順実行前状態７１２０、手順実行中状態７１３０、及び、手順実行後状態７１４０を取得し、それらの記載が「Ｎ／Ａ」等の無効な記載でないかを判定する（ステップＳ１２０２）。
ステップＳ１２０２における判定の結果が真である場合、当該手順実行前状態７１２０が有効な記載で、かつ、サイト状態テーブル５０００内の現在５１２０が「１」であるサイト状態５１１０と一致しているかを判定する（Ｓ１２０３）。
ステップＳ１２０３における判定の結果が真である場合、以下の処理を行う。まず、サイト状態テーブル５０００の内、それまで「１」であった現在５１２０を「０」にし、当該手順実行中状態７１３０と同一であるサイト状態５１１０の現在５１２０を「１」にする（ステップＳ１２０４）。
指定された手順の実行をコピー管理部３１００に指示する（Ｓ１２０５）。手順の実行後に、サイト状態テーブル５０００の内、それまで「１」であった現在５１２０を「０」にし、当該手順実行後状態７１４０と同一であるサイト状態５１１０の現在５１２０を「１」にする（ステップＳ１２０６）。
ステップＳ１２０１における判定の結果が偽である場合、もしくは、ステップＳ１２０２における判定の結果が偽である場合、もしくは、ステップＳ１２０３における判定の結果が偽である場合、以下の処理を行う。
まず、サイト状態判定処理を行う。詳細は後述する（Ｓ１２０７）。指定された手順の実行をコピー管理部３１００に指示する（Ｓ１２０８）。
手順の実行後に、サイト状態判定処理を行う（Ｓ１２０９）。ステップＳ１２０６、及び、ステップ１２０９の実行後、処理を終了する。
図１３は、本実施形態におけるサイト状態判定部３３００の処理を説明するフローチャートである。まず、サイト状態テーブル５０００に記載されたサイトのホスト５１４０〜５１６０の状態を、ホストエージェントへの要求の応答から取得し、記載されたコピーグループ５１７０の状態を管理プログラムが取得する（Ｓ１３０１）。
次に、Ｓ１３０１で取得したホストとコピーグループの状態と、サイト状態テーブル５０００に記載された条件５１４０〜５１７０と合致するサイト状態５１１０を取得する（Ｓ１３０２）。
それまで「１」であった現在５１２０を「０」にし、ステップＳ１３０２で取得した当該サイト状態の現在５１２０に「１」を設定する（Ｓ１３０３）。以上で処理を終了する。
次に、第二の実施形態を説明する。基本的には第一の実施形態と同様であるが、以下に相違点を述べる。第一の実施形態においては、管理計算機上の管理プログラムが１つで、操作権限をその管理プログラムの情報を格納したテーブル内の情報に基づいて判定を行っていた。これに対し、例えばコピー操作以外のストレージ管理を行う管理プログラムが他に存在し、それらとの共通の権限情報を本発明によって切り替える形態にしてもよい。
この形態における計算機システムの構成を図１４に表している。第一の実施形態の構成に加えて、管理プログラムＡ３０００−１とＡＣＬ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ）９０００が設けてある。管理プログラム３０００と、管理プログラムＡ３０００−１は、ユーザからの要求を、ＡＣＬ９０００に基づいて許可するか否かの判定を行う。権限テーブル６０００の権限情報６１７０には、管理プログラム３０００の実行に必要な権限情報だけでなく、他のプログラムのためにＡＣＬ９０００が保持すべき情報も含むものとする。手順実行部３２００の処理のステップＳ１２０４及びステップＳ１２０６、及び、サイト状態判定部３３００の処理のステップＳ１３０３では、権限の設定としてサイト状態テーブル５０００の現在５１２０の設定だけでなく、サイト状態に該当する権限テーブル６０００の権限情報６１７０をＡＣＬ９０００に設定する。
図１４は、本実施形態のＡＣＬ９０００の構成を示す図である。ＡＣＬ９０００は、ユーザＩＤ９１１０、役割９１２０、現在権限情報９１３０から構成される。
ユーザＩＤ９１１０は、ユーザを特定する識別子を格納する領域である。役割９１２０は、対応するユーザの役割を格納する領域である。現在権限情報９１３０は、対応するユーザに許可される権限情報を格納する領域である。現在権限情報９１３０は９１４０及び９１５０に示すように、必要な管理プログラム毎の権限情報で構成される。
ユーザに対してこれらの情報が９２１０に示すような行として設定される。上述のサイト状態に該当する権限テーブル６０００の権限情報６１７０をＡＣＬ９０００に設定する場合は、権限テーブル６０００の該当するサイト状態６１１０の対象６１２０に記載されている役割と一致する役割９１２０を持つユーザＩＤ９１１０の現在権限情報９１３０を、対応する権限情報６１７０の内容に変更する。
以上で本発明の実施形態を説明したが、ユーザにより入力されるとしたサイト状態テーブル５０００、権限テーブル６０００、手順権限関連テーブル７０００、操作手順データ８０００を定義するＧＵＩを用意し、管理端末１６００を介して定義させてもよい。その際、主サイト管理者の役割を持つユーザＩＤに対してのみ、サイト状態テーブル５０００、権限テーブル６０００、手順権限関連テーブル７０００の内容を表示し、他の役割を持つユーザＩＤには表示させないことで、手順と権限を不正に関連付け不正な操作を許可してしまうことを抑止する。
また、本発明の実施形態の説明において、ユーザの操作が操作手順データ８０００の手順データを指定して実行されるものとして記述したが、ユーザの操作が管理端末１６００のＧＵＩ表示を介して行われた場合に、その操作が操作手順データ８０００に合致するかを判定して権限を切り替えるようにしてもよい。
以上の実施形態における管理計算機の機能を１以上の記憶装置のいずれかに備えるようにすることにより、管理計算機を省略することができる。
以上実施形態で本発明を説明したが、本発明の他の実施形態１は、本発明のストレージシステムにおいて、前記管理計算機は、他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更され、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制するストレージシステムである。
本発明の他の実施形態２は、本発明のストレージシステムにおいて、前記管理計算機は、他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更中であり、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求を取得した場合に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限がないと決定し、前記操作要求の実行を抑制するストレージシステムである。
本発明の他の実施形態３は、本発明のストレージシステムにおいて、前記他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域を備える記憶装置が主サイトダウンの状態であり、前記管理計算機は、付近地サイト及び遠隔地サイトの記憶装置の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制するストレージシステムである。
本発明の他の実施形態４は、ホスト計算機から使用される記憶領域を備える１以上の記憶装置を管理し、前記１以上の記憶装置とで、複数のユーザが同一の記憶領域を使用することができるストレージシステムを構成する管理計算機において、他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更され、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制する管理計算機である。
本発明の他の実施形態５は、ホスト計算機から使用される記憶領域を備え、他の１以上の記憶装置を管理し、前記他の１以上の記憶装置とで、複数のユーザが同一の記憶領域を使用することができるストレージシステムを構成する記憶装置において、他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更され、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制する記憶装置である。
本発明の他の実施形態６は、ホスト計算機から使用される記憶領域を備える１以上の記憶装置と、当該記憶装置を管理する管理計算機とを備え、複数のユーザが同一の記憶領域を使用することができるストレージシステムにおける記憶領域管理方法において、他の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域へのあるユーザによる操作要求がある場合に、操作要求の対象の記憶領域の属性と、前記他の記憶領域と更に別の記憶領域との複写設定に関する属性と、前記他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定するステップと、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制するステップとを有する記憶領域管理方法である。
本発明の他の実施形態７は、他の実施形態６の記憶領域管理方法において、他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更され、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定するステップと、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制するステップとを有する記憶領域管理方法である。
本発明の他の実施形態８は、他の実施形態６の記憶領域管理方法において、他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更中であり、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求を取得した場合に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限がないと決定するステップと、前記操作要求の実行を抑制するステップとを有する記憶領域管理方法である。
本発明の他の実施形態９は、他の実施形態６の記憶領域管理方法において、前記他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域を備える記憶装置が主サイトダウンの状態であり、付近地サイト及び遠隔地サイトの記憶装置の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定するステップと、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制するステップとを有する記憶領域管理方法である。
第一の実施形態に係る計算機システムの基本的な構成の説明図である。 第一の実施形態における複数サイトの構成とコピーペアの関係の説明図である。 第一の実施形態における管理プログラムの構成図の一例である。 第一の実施形態におけるディザスタリカバリの運用の手順１の説明図である。 第一の実施形態におけるディザスタリカバリの運用の手順２の説明図である。 第一の実施形態におけるディザスタリカバリの運用の手順３の説明図である。 第一の実施形態におけるディザスタリカバリの運用の手順４の説明図である。 第一の実施形態におけるコピーグループ情報テーブルの構成図の一例である。 第一の実施形態におけるサイト状態テーブルの構成図の一例である。 第一の実施形態における権限テーブルの構成図の一例である。 第一の実施形態における手順権限関連テーブルの構成図の一例である。 第一の実施形態における手順実行部の処理を説明したフローチャートである。 第一の実施形態におけるサイト状態判定部の処理を説明したフローチャートである。 第二の実施形態における計算機システムの基本的な構成図である。 第二の実施形態におけるＡＣＬの構成図の一例である。
符号の説明
１１００：ホスト計算機、１２００：管理計算機、１３００：データネットワーク、１４００：管理ネットワーク、１５００：ストレージ装置、ボリューム：１５０８、１６００：管理端末、２０００Ａ：主サイト、２０００Ｂ：付近地サイト、２０００Ｃ：遠隔地サイト、３０００：管理プログラム、４０００：コピーグループ情報テーブル、５０００：サイト状態テーブル、６０００：権限テーブル、７０００：手順権限関連テーブル、８０００：操作手順データ

Claims (12)

  1. ホスト計算機から使用される記憶領域を備える１以上の記憶装置と、当該記憶装置を管理する管理計算機とを備え、複数のユーザが同一の記憶領域を使用することができるストレージシステムにおいて、
    前記管理計算機は、他の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域へのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記他の記憶領域と更に別の記憶領域との複写設定に関する属性と、前記他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制することを特徴とするストレージシステム。
  2. 請求項１記載のストレージシステムにおいて、
    前記管理計算機は、他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更され、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制することを特徴とするストレージシステム。
  3. 請求項１記載のストレージシステムにおいて、
    前記管理計算機は、他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更中であり、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求を取得した場合に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限がないと決定し、前記操作要求の実行を抑制することを特徴とするストレージシステム。
  4. 請求項１記載のストレージシステムにおいて、
    前記他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域を備える記憶装置が使用不可の状態であり、前記管理計算機は、前記複写設定がなされた他の２以上の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制することを特徴とするストレージシステム。
  5. 請求項１記載のストレージシステムにおいて、
    前記管理計算機は、さらに、前記ホスト計算機で実行されているホストエージェントが停止状態か、正常稼動状態か、前記ホストエージェントが正常稼動しかつ前記ホスト計算機から前記ストレージシステムへのＩ／Ｏが行われている状態かを示す、前記ホストエージェントの状態を基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制することを特徴とするストレージシステム。
  6. ホスト計算機から使用される記憶領域を備える１以上の記憶装置を管理し、前記１以上の記憶装置とで、複数のユーザが同一の記憶領域を使用することができるストレージシステムを構成する管理計算機において、
    他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更され、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制することを特徴とする管理計算機。
  7. ホスト計算機から使用される記憶領域を備え、他の１以上の記憶装置を管理し、前記他の１以上の記憶装置とで、複数のユーザが同一の記憶領域を使用することができるストレージシステムを構成する記憶装置において、
    他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更され、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定し、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制することを特徴とする記憶装置。
  8. ホスト計算機から使用される記憶領域を備える１以上の記憶装置と、当該記憶装置を管理する管理計算機とを備え、複数のユーザが同一の記憶領域を使用することができるストレージシステムにおける記憶領域管理方法において、
    他の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域へのあるユーザによる操作要求がある場合に、操作要求の対象の記憶領域の属性と、前記他の記憶領域と更に別の記憶領域との複写設定に関する属性と、前記他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定するステップと、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制するステップとを有することを特徴とする記憶領域管理方法。
  9. 請求項８記載の記憶領域管理方法において、
    他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更され、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定するステップと、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制するステップとを有することを特徴とする記憶領域管理方法。
  10. 請求項８記載の記憶領域管理方法において、
    他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域における前記複写設定が変更中であり、かつ、前記他の２以上の記憶領域のいずれかへのあるユーザによる操作要求を取得した場合に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限がないと決定するステップと、前記操作要求の実行を抑制するステップとを有することを特徴とする記憶領域管理方法。
  11. 請求項８記載の記憶領域管理方法において、
    前記他の２以上の記憶領域と複写元及び複写先の関連がありとする複写設定がなされた記憶領域を備える記憶装置が使用不可の状態であり、前記複写設定がなされた他の２以上の記憶領域のいずれかへのあるユーザによる操作要求がある場合に、前記操作要求の対象の記憶領域の属性と、前記操作要求の対象の記憶領域と他の記憶領域との変更後の複写設定」に関する属性と、前記変更後の複写設定がなされた他の記憶領域の属性とを基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定するステップと、前記操作要求が前記操作権限から許可される範囲外であったときは、前記操作要求の実行を抑制するステップとを有することを特徴とする記憶領域管理方法。
  12. 請求項８記載の記憶領域管理方法において、
    前記ユーザへの操作権限を決定するステップにおいて、さらに、前記ホスト計算機で実行されているホストエージェントが停止状態か、正常稼動状態か、前記ホストエージェントが正常稼動しかつ前記ホスト計算機から前記ストレージシステムへのＩ／Ｏが行われている状態かを示す、前記ホストエージェントの状態を基に、前記操作要求の対象の記憶領域に対する前記ユーザへの操作権限を決定することを特徴とする記憶領域管理方法。
JP2007058398A 2007-03-08 2007-03-08 ストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法 Expired - Fee Related JP4842859B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2007058398A JP4842859B2 (ja) 2007-03-08 2007-03-08 ストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法
US12/010,494 US20080222374A1 (en) 2007-03-08 2008-01-25 Computer system, management computer, storage system and volume management method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007058398A JP4842859B2 (ja) 2007-03-08 2007-03-08 ストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法

Publications (2)

Publication Number Publication Date
JP2008225530A JP2008225530A (ja) 2008-09-25
JP4842859B2 true JP4842859B2 (ja) 2011-12-21

Family

ID=39742805

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007058398A Expired - Fee Related JP4842859B2 (ja) 2007-03-08 2007-03-08 ストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法

Country Status (2)

Country Link
US (1) US20080222374A1 (ja)
JP (1) JP4842859B2 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011090550A (ja) 2009-10-23 2011-05-06 Hitachi Ltd コンピュータシステム及びプログラム記録媒体
US8516209B2 (en) * 2010-09-16 2013-08-20 Hitachi, Ltd. Computer system, storage volume management method, and computer-readable storage medium

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003330622A (ja) * 2002-03-08 2003-11-21 Hitachi Ltd アクセス管理用サーバ、ディスクアレイシステム、及びそのアクセス管理方法
US20030172069A1 (en) * 2002-03-08 2003-09-11 Yasufumi Uchiyama Access management server, disk array system, and access management method thereof
JP4476108B2 (ja) * 2004-11-24 2010-06-09 株式会社日立製作所 ストレージシステム、コンピュータシステム及びストレージの情報取得方法
JP4588486B2 (ja) * 2005-02-24 2010-12-01 株式会社日立製作所 計算機システム及び管理計算機とホスト計算機並びにボリューム管理方法
JP2008097214A (ja) * 2006-10-10 2008-04-24 Hitachi Ltd アクセス権管理方法、管理計算機、及び管理プログラム

Also Published As

Publication number Publication date
US20080222374A1 (en) 2008-09-11
JP2008225530A (ja) 2008-09-25

Similar Documents

Publication Publication Date Title
JP5227125B2 (ja) ストレージシステム
US7650446B2 (en) Storage system for back-end communications with other storage system
US7937546B2 (en) Data duplication control method
US8996841B2 (en) Hypervolume data storage object and method of data storage
JP5352115B2 (ja) ストレージシステム及びその監視条件変更方法
US7996611B2 (en) Backup data management system and backup data management method
JP4327831B2 (ja) ストレージシステム、管理計算機及びコピーペア監視方法
US7908510B2 (en) Storage system and method of designing disaster recovery constitution
JP5286212B2 (ja) ストレージクラスタ環境でのリモートコピー制御方法及びシステム
EP1873645A1 (en) Storage system and data replication method
JP2005018510A (ja) データセンタシステム及びその制御方法
JP2007179342A (ja) ストレージシステム及びスナップショット管理方法
JP2011076286A (ja) ボリューム割り当てを管理する計算機システム及びボリューム割り当て管理方法
CN103793271A (zh) 用于在镜像卷之间进行切换的方法和系统
JP2011090550A (ja) コンピュータシステム及びプログラム記録媒体
JP4629342B2 (ja) ストレージ装置およびその制御方法
JP4607981B2 (ja) コピー制御装置、コピー制御方法およびコピー制御プログラム
US9846555B2 (en) Storage system and method of creating backup of storage system
JP2009217484A (ja) リモートコピーシステム及び確認方法
WO2015145680A1 (ja) 管理計算機、及び計算機システム
JP4842859B2 (ja) ストレージシステム及び管理計算機と記憶装置並びに記憶領域管理方法
JP6977740B2 (ja) コンピュータシステム、コンピュータ装置およびライセンス管理方法
JP2008293305A (ja) 記憶システム及びデータ管理方法
JP5947974B2 (ja) 情報処理装置及び情報処理装置の交換支援システム並びに交換支援方法
JP6291977B2 (ja) 分散ファイルシステム、バックアップファイル取得方法、制御装置及び管理装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20090622

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110707

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110712

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110909

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20111004

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20111006

R150 Certificate of patent or registration of utility model

Ref document number: 4842859

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20141014

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees