JP5712714B2 - クラスタシステム、仮想マシンサーバ、仮想マシンのフェイルオーバ方法、仮想マシンのフェイルオーバプログラム - Google Patents

Description

本発明は、クラスタウェアに関し、特に、物理ＮＩＣの障害検知を利用して仮想マシンの自動フェイルオーバを行う技術に関す。

近年では、仮想化技術とクラスタウェアを組み合わせ、仮想マシンサーバに障害が発生した場合、仮想マシンを別の仮想マシンサーバにフェイルオーバさせるシステムが多くなってきている。

ここで、フェイルオーバとは、サーバに障害が発生した場合に、代替サーバが処理やデータを引き継ぐ機能をいう。

一口にクラスタウェアといっても仕様や動作は様々であるが、ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）やアプリケーション等、様々なリソースにＩＰアドレスを与えることで、それらの状態を監視することが可能となるクラスタウェアが存在する。

該クラスタウェアを用いることで、監視対象リソースになんらかの障害が発生した際にはアプリケーションや仮想マシンの再起動やフェイルオーバ等の対処を速やかに実行することができる。

また、仮想マシンサーバ内のネットワークは次のような構造をしている。

仮想マシンサーバには物理ＮＩＣが搭載され、その物理ＮＩＣはハイパーバイザ（仮想化環境を提供するソフトウェア）が提供する仮想スイッチに接続される。

仮想スイッチはハイパーバイザが仮想マシンごとに用意する仮想ＮＩＣと接続される。仮想マシン上のＯＳは、それぞれに用意された仮想ＮＩＣを使用して通信を行う。

すなわち、仮想スイッチを利用することにより、１つの物理ＮＩＣを複数の仮想マシンで共有して使用することが可能になっている。通常、仮想ＮＩＣにはＩＰアドレスが必要であるが、物理ＮＩＣにはＩＰアドレスを割り振らなくとも仮想スイッチとの通信を行うことができる。

ＩＰアドレスによる監視方式を採用したクラスタウェアを使用した、背景技術による仮想化環境におけるクラスタシステムの一例を図５に示す。

図５に示すように、背景技術による仮想化環境におけるクラスタシステムは、仮想マシンサーバ１９と仮想マシンサーバ２０とから構成される。

仮想マシンサーバ１９は、管理用ＯＳ（オペレーティングシステム）２１、仮想マシン３２〜３３、仮想ＮＩＣ Ｖ８〜Ｖ１１、仮想スイッチ２５〜２６、及び物理ＮＩＣ Ｐ５〜Ｐ６を含む。管理用ＯＳ２１はクラスタウェア２３を有する。

同様に、仮想マシンサーバ２０は、管理用ＯＳ（オペレーティングシステム）２２、仮想ＮＩＣ Ｖ１２〜Ｖ１４、仮想スイッチ２７〜２８、及び物理ＮＩＣ Ｐ７〜Ｐ８を含む。管理用ＯＳ２２はクラスタウェア２４を有する。

物理ＮＩＣ Ｐ５、Ｐ７はＬ２スイッチ３０に接続されており、この通信経路を使用してクラスタウェア２３、２４は互いが正常に動作しているか確認している。

また、物理ＮＩＣ Ｐ６、Ｐ８はＬ２スイッチ２９に接続されており、このネットワークは外部接続３１を通じて外部のネットワークが通信可能である。このネットワークは、具体的には仮想マシンユーザーが外部から外部接続３１を通じて仮想マシンサーバ１９または２０上の仮想マシン３２または３３または３４に接続する際に使用される。

この背景技術による仮想化環境におけるクラスタシステムにおいて、クラスタウェア２３、２４が監視可能なポートは図６に示すように仮想ＮＩＣ Ｖ８〜Ｖ１４であり、物理ＮＩＣ Ｐ５〜Ｐ８は監視不可能である。

このような構成を有する背景技術による仮想化環境におけるクラスタシステムはつぎのように動作する。

すなわち、物理ＮＩＣ Ｐ６で障害が発生した場合、仮想マシンサーバ１９はＬ２スイッチ２９との通信が不可能になるため、仮想マシンユーザが外部接続３１を利用して仮想マシン３２〜３３に接続することは不可能となる。

しかし、仮想ＮＩＣ Ｖ９と仮想スイッチ２６との通信が正常に動作可能であるため、クラスタウェア２３は仮想マシンサーバ１９がＬ２スイッチ２９と通信不可能になったことを検知することができない。

そのため、仮想マシンユーザが接続不可能になった仮想マシン３２〜３３への対処を行うためには保守員による作業が必須となる。

ここで、関連技術として、物理ポート番号と仮想ポート番号とを関連付けて管理する旨が特許文献１に記載されている。

また、関連技術として、仮想マシンのフェイルーバに関する記述が特許文献２にされている。

また、関連技術として、擬似チャネルエラーを通知することによりチャネル障害と判断する旨が記載されている。

特開２００８−２１９５３１号公報 特開２００９−１６３７３６号公報 特開平０１−０２１５４２号公報

仮想化環境におけるクラスタシステムにおいては、仮想マシンサーバに搭載された物理ＮＩＣに障害が発生した場合、クラスタウェアが監視している仮想ＮＩＣは仮想スイッチとの接続で通信が正常に動作しているため、クラスタウェアは物理ＮＩＣの障害を検知することができない。

また、クラスタウェアによっては、ＩＰアドレスが割り振られていない物理ＮＩＣを監視することができない。

なお、特許文献１には、物理ポート番号と仮想ポート番号とを関連付けて管理する旨の記載があり、特許文献２には、仮想マシンをフェイルオーバさせる旨の記載があり、特許文献３には、擬似的なチャネルエラーを通知することでチャネル障害と判断する旨の記載がある。

しかし、特許文献１−３の何れにおいても、物理ＮＩＣの障害を検知する具体的な方法、及び該障害を契機に仮想マシンをフェイルオーバさせる旨の記述はない。

そのため、物理ＮＩＣの障害に応じて迅速な対応を行うことができないという課題がある。

（発明の目的）
本発明の目的は、上述の課題を解決し、物理ＮＩＣの障害検知を利用して仮想マシンの自動フェイルオーバを行うクラスタシステム、仮想マシンサーバ、仮想マシンのフェイルオーバ方法、仮想マシンのフェイルオーバプログラムを提供することである。

本発明の第１のクラスタシステムは、仮想マシンが動作可能な仮想マシンサーバを備えるクラスタシステムであって、仮想マシンサーバが、１つ以上の物理ＮＩＣと、物理ＮＩＣに接続される１つ以上の仮想スイッチと、物理ＮＩＣの障害を検知する監視手段と、障害を検知した物理ＮＩＣに接続される仮想スイッチの１つ以上のポートを無効化する制御手段と、各仮想スイッチに接続され、仮想マシンのフェイルオーバと仮想スイッチの状態の監視を行うクラスタウェアとを含み、クラスタウェアは、制御手段によるポートの無効化に起因する仮想スイッチの障害を検知し、仮想マシンのフェイルオーバを行う。

本発明の第１の仮想マシンサーバは、クラスタシステムの仮想マシンが動作可能な仮想マシンサーバであって、１つ以上の物理ＮＩＣと、物理ＮＩＣに接続される１つ以上の仮想スイッチと、物理ＮＩＣの障害を検知する監視手段と、障害を検知した物理ＮＩＣに接続される仮想スイッチの１つ以上のポートを無効化する制御手段と、各仮想スイッチに接続され、仮想マシンのフェイルオーバと仮想スイッチの状態の監視を行うクラスタウェアとを含み、クラスタウェアは、制御手段によるポートの無効化に起因する仮想スイッチの障害を検知し、仮想マシンのフェイルオーバを行う。

本発明の第１の仮想マシンのフェイルオーバ方法は、仮想マシンが動作可能な仮想マシンサーバを備えるクラスタシステムにおける仮想マシンのフェイルオーバ方法であって、仮想マシンサーバが、物理ＮＩＣの障害を検知するステップと、障害を検知した物理ＮＩＣに接続される仮想スイッチの１つ以上のポートを無効化するステップと、各仮想スイッチに接続され、仮想マシンのフェイルオーバと仮想スイッチの状態の監視を行うクラスタウェアによって、ポートの無効化に起因する仮想スイッチの障害を検知し、仮想マシンのフェイルオーバを行うステップとを有する。

本発明の第１の仮想マシンのフェイルオーバプログラムは、仮想マシンが動作可能な仮想マシンサーバを備えるクラスタシステムにおける仮想マシンのフェイルオーバプログラムであって、仮想マシンサーバに、物理ＮＩＣの障害を検知する処理と、障害を検知した物理ＮＩＣに接続される仮想スイッチの１つ以上のポートを無効化する処理と、各仮想スイッチに接続され、仮想マシンのフェイルオーバと仮想スイッチの状態の監視を行うクラスタウェアによって、ポートの無効化に起因する仮想スイッチの障害を検知し、仮想マシンのフェイルオーバを行う処理とを、実行させる。

本発明によれば、物理ＮＩＣの障害検知を利用して仮想マシンの自動フェイルオーバを行うことができる。

本発明の第１の実施の形態によるクラスタシステムの構成を示すブロック図である。 第１の実施の形態によるデータ管理テーブルの構成例を示す図である。 第１の実施の形態による仮想スイッチ制御部の詳細を示すブロック図である。 第１の実施の形態によるクラスタシステムの動作を示すフローチャートである。 背景技術によるクラスタシステムの構成を示すブロック図である。 背景技術によるクラスタシステムにおいてクラスタウェアが監視可能なポートを示す図である。 本発明の仮想マシンサーバのハードウェア構成例を示すブロック図である。

本発明は、仮想スイッチ制御機能により、仮想スイッチと障害が発生した物理ＮＩＣとの通信に異常が発生したことを契機に、障害が発生した物理ＮＩＣに関連付けられた仮想スイッチのポートをリンクダウンさせる。

クラスタウェアはクラスタウェアに登録されている仮想ＮＩＣが仮想スイッチとの通信を正常に行えないため、通信経路に異常が発生していることを検知することが可能となり、それを契機として仮想マシンのフェイルオーバ等の対処を自動で行うことが可能となる。

本発明の上記及び他の目的、特徴及び利点を明確にすべく、添付した図面を参照しながら、本発明の実施形態を以下に詳述する。なお、上述の本願発明の目的のほか、他の技術的課題、その技術的課題を解決する手段及びその作用効果についても、以下の実施形態による開示によって明らかとなるものである。

なお、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。

（第１の実施の形態）
図１は本発明の第１のクラスタシステム１００の構成を示すブロック図である。クラスタシステム１００は、仮想化環境におけるクラスタシステムである。

図１を参照すると、クラスタシステム１００は、仮想マシンサーバ１と、仮想マシンサーバ２との２台により仮想化環境のクラスタ構成をとっている。

仮想マシンサーバ１は、管理用ＯＳ３、仮想マシン１６〜１７、仮想ＮＩＣ Ｖ１〜Ｖ４、仮想スイッチ７〜８、仮想スイッチ上のポートＣ１〜Ｃ４、仮想スイッチ制御手段１１、及び物理ＮＩＣ Ｐ１〜Ｐ２を含む。管理用ＯＳ３は、クラスタウェア５を含む。

同様に仮想マシンサーバ２は、管理用ＯＳ４、仮想ＮＩＣ Ｖ５〜Ｖ７、仮想スイッチ９〜１０、仮想スイッチ上のポートＣ５〜Ｃ７、仮想スイッチ制御手段１２、及び物理ＮＩＣ Ｐ３〜Ｐ４を含む。管理用ＯＳ４は、クラスタウェア６を有する。

なお、仮想マシンサーバ１の各部と、仮想マシンサーバ２の各部は同様の機能を有するため、適宜説明を省略する。

管理用ＯＳ３上の仮想ＮＩＣ Ｖ１は、仮想スイッチ７上のポートＣ１を介して物理ＮＩＣ Ｐ１を使用した通信を行うことが可能である。

同様に管理用ＯＳ４上の仮想ＮＩＣ Ｖ５は、仮想スイッチ９上のポートＣ５を介して物理ＮＩＣ Ｐ３を使用した通信を行うことが可能である。

物理ＮＩＣ Ｐ１、Ｐ３はＬ２スイッチ１４に接続されており、このネットワークを通じてクラスタウェア５、６は互いが正常に動作しているか確認している。

また、管理用ＯＳ３上の仮想ＮＩＣ Ｖ２、仮想マシン１６上の仮想ＮＩＣ Ｖ３、仮想マシン１７上の仮想ＮＩＣ Ｖ４は、それぞれ仮想スイッチ８上のポートＣ２〜Ｃ４を介して物理ＮＩＣ Ｐ２を使用した通信を行うことが可能である。

同様に管理用ＯＳ４上の仮想ＮＩＣ Ｖ６、仮想マシン１８上の仮想ＮＩＣ Ｖ７は、仮想スイッチ１０上のポートＣ６〜Ｃ７を介して物理ＮＩＣ Ｐ４を使用した通信を行うことが可能である。

物理ＮＩＣ Ｐ２、Ｐ４はＬ２スイッチ１３に接続されており、このネットワークは外部接続１５を通じて外部のネットワークが通信可能である。このネットワークは、具体的には仮想マシンユーザーが外部から外部接続１５を通じて仮想マシンサーバ１または２上の仮想マシン１６または１７または１８に接続する際に使用される。

仮想スイッチ制御手段１１は、図３に示すように、監視手段１１１、制御手段１１２、データ管理手段１１３を有し、監視手段１１１は通信経路Ｌｂによって仮想スイッチ８との接続を、制御手段１１２は通信経路Ｌｅによって仮想スイッチ８との接続を確立している。

データ管理手段１１３は、後述するデータ管理テーブルを有する。

（第１の実施の形態の動作の説明）
次に、本実施の形態によるクラスタシステム１００の動作について、図面を参照して詳細に説明する。

まず、図２を参照すると、図２は本実施の形態によるデータ管理テーブルの構成例を示す図である。

図２に示すように、物理ＮＩＣ Ｐ２を親とし、それと仮想スイッチを介して接続される仮想ＮＩＣとの接続間において仮想ＮＩＣと接続されている仮想スイッチ上のポートＣ１〜Ｃ３をＰ２の子とする設定がされている。

これは親であるポートに障害が発生した場合、それに関連付けられた子であるポートがどのポートであるかを判断するためのデータである。該データに基づき、制御手段１１２は仮想スイッチ上の所定のポートを無効にする。

なお、子であるポートに障害が発生した場合、その時点でクラスタウェアが検知可能であるため、その親であるポートがどのポートであるかを判断する必要はない。

図４は、本実施の形態によるクラスタシステム１００の動作を示すフローチャートである。以下、図４を参照しながら動作を説明する。

図３に示すように、監視手段１１１は通信経路Ｌｂを介して仮想スイッチに接続されており、通信経路Ｌａの通信が正常に動作しているかを定期的に監視する（ステップＳ４０１）。

監視手段１１は、物理ＮＩＣ Ｐ２と仮想スイッチ８の接続テストを行うことで、通信経路Ｌａの通信が正常に動作しているかを監視する。

通信経路Ｌａに異常が発生した場合（ステップＳ４０２”ＮＯ”）、監視手段１１１は、通信経路Ｌｃを介して制御手段１１２に物理ＮＩＣ Ｐ２で異常が発生したことを通知する（ステップＳ４０３）。

通知を受けた制御手段１１２は、通信経路Ｌｄを介してデータ管理手段１１３に格納されているデータ管理テーブルから、物理ＮＩＣ Ｐ２の子である仮想スイッチ１４上のポートＣ２〜Ｃ４の情報を抽出する（ステップＳ４０４）。

次いで、制御手段１１２は通信経路Ｌｅを介して仮想スイッチ１４のポートＣ２〜Ｃ４を無効にする（ステップＳ４０５）。

ポートＣ２が無効になったことにより、仮想ＮＩＣ Ｖ２はポートＣ２との通信を行うことができなくなる構成になっているため、通信経路Ｌｆに異常が発生したことをクラスタウェア５が検出する（ステップＳ４０６）。

これを契機にクラスタウェア５は仮想マシン１６〜１７を仮想マシンサーバ２にフェイルオーバさせる（ステップＳ４０７）。

（第１の実施の形態による効果）

本実施の形態では、通信経路Ｌａで異常が発生した際に仮想スイッチ上のポートＣ２〜Ｃ４を無効にするように構成されているため、クラスタウェア５が通信経路Ｌａで異常が発生したことを疑似的に検知することが可能となる。すなわち、クラスタウェア５が物理ＮＩＣの障害を疑似的に検知することが可能となる。

なお、本実施の形態では、仮想スイッチ上のポートＣ２〜Ｃ４の全てを無効としたが、クラスタウェア５に接続されているポートＣ２だけを無効としてもよい。

この検知を契機として仮想マシン１６〜１７を自動的にフェイルオーバさせることが可能となり、保守員による介入を必要とすることなく業務の継続性が高まる。

なお、背景技術に監視手段１１１、制御手段１１２を備える最小限の構成としても、上述した本発明の課題を解決することができる。

次に、本発明の仮想マシンサーバ１のハードウェア構成例について、図７を参照して説明する。図７は、仮想マシンサーバ１のハードウェア構成例を示すブロック図である。

図７を参照すると、仮想マシンサーバ１は、一般的なコンピュータ装置と同様のハードウェア構成であり、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）８０１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のメモリからなる、データの作業領域やデータの一時退避領域に用いられる主記憶部８０２、ネットワークを介してデータの送受信を行う通信部８０３、入力装置８０５や出力装置８０６及び記憶装置８０７と接続してデータの送受信を行う入出力インタフェース部８０４、上記各構成要素を相互に接続するシステムバス８０８を備えている。記憶装置８０７は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ディスク、半導体メモリ等の不揮発性メモリから構成されるハードディスク装置等で実現される。

本発明の仮想マシンサーバ１の監視手段１１１、制御手段１１２、データ管理手段１１３は、プログラムを組み込んだ、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等のハードウェア部品である回路部品を実装することにより、その動作をハードウェア的に実現することは勿論として、その機能を提供するプログラムを、記憶装置８０７に格納し、そのプログラムを主記憶部８０２にロードしてＣＰＵ８０１で実行することにより、ソフトウェア的に実現することも可能である。

また、仮想マシンサーバ２も、上記のようなハードウェア構成を有し、仮想マシンサーバ２が有する各機能をハードウェア的又はソフトウェア的に実現する。

以上好ましい実施の形態をあげて本発明を説明したが、本発明は必ずしも、上記実施の形態に限定されるものでなく、その技術的思想の範囲内において様々に変形して実施することができる。

なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。

また、本発明の各種の構成要素は、必ずしも個々に独立した存在である必要はなく、複数の構成要素が一個の部材として形成されていること、一つの構成要素が複数の部材で形成されていること、ある構成要素が他の構成要素の一部であること、ある構成要素の一部と他の構成要素の一部とが重複していること、等でもよい。

また、本発明の方法およびコンピュータプログラムには複数の手順を順番に記載してあるが、その記載の順番は複数の手順を実行する順番を限定するものではない。このため、本発明の方法およびコンピュータプログラムを実施する時には、その複数の手順の順番は内容的に支障しない範囲で変更することができる。

また、本発明の方法およびコンピュータプログラムの複数の手順は個々に相違するタイミングで実行されることに限定されない。このため、ある手順の実行中に他の手順が発生すること、ある手順の実行タイミングと他の手順の実行タイミングとの一部ないし全部が重複していること、等でもよい。

さらに、上記実施形態の一部又は全部は、以下の付記のようにも記載されうるが、これに限定されない。

（付記１）
仮想マシンが動作可能な仮想マシンサーバを備えるクラスタシステムであって、
前記仮想マシンサーバが、
１つ以上の物理ＮＩＣと、
前記物理ＮＩＣに接続される１つ以上の仮想スイッチと、
前記物理ＮＩＣの障害を検知する監視手段と、
障害を検知した前記物理ＮＩＣに接続される前記仮想スイッチの１つ以上のポートを無効化する制御手段と、
各前記仮想スイッチに接続され、仮想マシンのフェイルオーバと前記仮想スイッチの状態の監視を行うクラスタウェアとを含み、
前記クラスタウェアは、
前記制御手段によるポートの無効化に起因する前記仮想スイッチの障害を検知し、仮想マシンのフェイルオーバを行う
ことを特徴とするクラスタシステム。

（付記２）
前記仮想スイッチの前記ポートに接続され、前記クラスタウェア又は前記仮想マシンに割り当てられている１つ以上の仮想ＮＩＣとを含み、
前記クラスタウェアは、
自身に割り当てられている前記仮想ＮＩＣと前記仮想スイッチ間の通信経路の状態を監視することを特徴とする付記１に記載のクラスタシステム。

（付記３）
前記制御手段は、
障害を検知した物理ＮＩＣに接続される前記仮想スイッチのポートのうち、前記クラスタウェアに割り当てられている前記仮想ＮＩＣと接続するポートを無効化することを特徴とする付記２に記載のクラスタシステム。

（付記４）
前記制御手段は、
障害を検知した物理ＮＩＣに接続される前記仮想スイッチのすべてのポートを無効化することを特徴とする付記１又は付記２に記載のクラスタシステム。

（付記５）
前記仮想マシンサーバが、
前記物理ＮＩＣと、前記物理ＮＩＣに接続される前記仮想スイッチのポートとを関連付けて管理するデータ管理テーブルを含み、
前記制御手段は、
前記データ管理テーブルを参照し、無効化するポートを決定することを特徴とする付記１から付記４の何れか１項に記載のクラスタシステム。

（付記６）
クラスタシステムの仮想マシンが動作可能な仮想マシンサーバであって、
１つ以上の物理ＮＩＣと、
前記物理ＮＩＣに接続される１つ以上の仮想スイッチと、
前記物理ＮＩＣの障害を検知する監視手段と、
障害を検知した前記物理ＮＩＣに接続される前記仮想スイッチの１つ以上のポートを無効化する制御手段と、
各前記仮想スイッチに接続され、仮想マシンのフェイルオーバと前記仮想スイッチの状態の監視を行うクラスタウェアとを含み、
前記クラスタウェアは、
前記制御手段によるポートの無効化に起因する前記仮想スイッチの障害を検知し、仮想マシンのフェイルオーバを行う
ことを特徴とする仮想マシンサーバ。

（付記７）
前記仮想スイッチの前記ポートに接続され、前記クラスタウェア又は前記仮想マシンに割り当てられている１つ以上の仮想ＮＩＣとを含み、
前記クラスタウェアは、
自身に割り当てられている前記仮想ＮＩＣと前記仮想スイッチ間の通信経路の状態を監視することを特徴とする付記６に記載の仮想マシンサーバ。

（付記８）
前記制御手段は、
障害を検知した物理ＮＩＣに接続される前記仮想スイッチのポートのうち、前記クラスタウェアに割り当てられている前記仮想ＮＩＣと接続するポートを無効化することを特徴とする付記７に記載の仮想マシンサーバ。

（付記９）
前記制御手段は、
障害を検知した物理ＮＩＣに接続される前記仮想スイッチのすべてのポートを無効化することを特徴とする付記６又は付記７に記載の仮想マシンサーバ。

（付記１０）
前記物理ＮＩＣと、前記物理ＮＩＣに接続される前記仮想スイッチのポートとを関連付けて管理するデータ管理テーブルを含み、
前記制御手段は、
前記データ管理テーブルを参照し、無効化するポートを決定することを特徴とする付記６から付記９の何れか１項に記載の仮想マシンサーバ。

（付記１１）
仮想マシンが動作可能な仮想マシンサーバを備えるクラスタシステムにおける仮想マシンのフェイルオーバ方法であって、
仮想マシンサーバが、
物理ＮＩＣの障害を検知するステップと、
障害を検知した前記物理ＮＩＣに接続される仮想スイッチの１つ以上のポートを無効化するステップと、
各前記仮想スイッチに接続され、仮想マシンのフェイルオーバと前記仮想スイッチの状態の監視を行うクラスタウェアによって、ポートの無効化に起因する前記仮想スイッチの障害を検知し、前記仮想マシンのフェイルオーバを行うステップと
を有することを特徴とする仮想マシンのフェイルオーバ方法。

（付記１２）
前記クラスタウェアは、
前記仮想スイッチの前記ポートに接続され、前記クラスタウェア又は前記仮想マシンに割り当てられている仮想ＮＩＣと前記仮想スイッチ間の通信経路の状態を監視することを特徴とする付記１１に記載の仮想マシンのフェイルオーバ方法。

（付記１３）
前記ポートの無効化ステップで、
障害を検知した物理ＮＩＣに接続される前記仮想スイッチのポートのうち、前記クラスタウェアに割り当てられている前記仮想ＮＩＣと接続するポートを無効化することを特徴とする付記１２に記載の仮想マシンのフェイルオーバ方法。

（付記１４）
前記ポートの無効化ステップで、
障害を検知した物理ＮＩＣに接続される前記仮想スイッチのすべてのポートを無効化することを特徴とする付記１１又は付記１２に記載の仮想マシンのフェイルオーバ方法。

（付記１５）
前記ポートの無効化ステップで、
前記物理ＮＩＣと、前記物理ＮＩＣに接続される前記仮想スイッチのポートとを関連付けて管理するデータ管理テーブルを参照し、無効化するポートを決定することを特徴とする付記１１から付記１４の何れか１項に記載の仮想マシンのフェイルオーバ方法。

（付記１６）
仮想マシンが動作可能な仮想マシンサーバを備えるクラスタシステムにおける仮想マシンのフェイルオーバプログラムであって、
仮想マシンサーバに、
物理ＮＩＣの障害を検知する処理と、
障害を検知した前記物理ＮＩＣに接続される仮想スイッチの１つ以上のポートを無効化する処理と、
各前記仮想スイッチに接続され、仮想マシンのフェイルオーバと前記仮想スイッチの状態の監視を行うクラスタウェアによって、ポートの無効化に起因する前記仮想スイッチの障害を検知し、前記仮想マシンのフェイルオーバを行う処理とを、実行させることを特徴とする仮想マシンのフェイルオーバプログラム。

（付記１７）
前記クラスタウェアが、
前記仮想スイッチの前記ポートに接続され、前記クラスタウェア又は前記仮想マシンに割り当てられている仮想ＮＩＣと前記仮想スイッチ間の通信経路の状態を監視することを特徴とする付記１６に記載の仮想マシンのフェイルオーバプログラム。

（付記１８）
前記ポートの無効化処理で、
障害を検知した物理ＮＩＣに接続される前記仮想スイッチのポートのうち、前記クラスタウェアに割り当てられている前記仮想ＮＩＣと接続するポートを無効化することを特徴とする付記１７に記載の仮想マシンのフェイルオーバプログラム。

（付記１９）
前記ポートの無効化処理で、
障害を検知した物理ＮＩＣに接続される前記仮想スイッチのすべてのポートを無効化することを特徴とする付記１６又は付記１７に記載の仮想マシンのフェイルオーバプログラム。
（付記２０）
前記ポートの無効化処理で、
前記物理ＮＩＣと、前記物理ＮＩＣに接続される前記仮想スイッチのポートとを関連付けて管理するデータ管理テーブルを参照し、無効化するポートを決定することを特徴とする付記１６から付記１９の何れか１項に記載の仮想マシンのフェイルオーバプログラム。

本発明によれば、複数台の仮想マシンサーバで構成されたクラスタ環境における物理ＮＩＣ障害の検出といった用途に適用できる。また、複数台の仮想マシンサーバで構成されたクラスタ環境における物理ＮＩＣ障害時の仮想マシン別運用といった用途にも適用可能である。

１００：クラスタシステム
１、２：仮想マシンサーバ
３、４：管理用ＯＳ
５、６：クラスタウェア
７、８、９、１０：仮想スイッチ
１１、１２：仮想スイッチ制御部
１３、１４：Ｌ２スイッチ
１５：外部接続
Ｐ１〜Ｐ４：物理ＮＩＣ
Ｖ１〜Ｖ６：仮想ＮＩＣ
Ｃ１〜Ｃ７：仮想スイッチ上のポート
８０１：ＣＰＵ
８０２：主記憶部
８０３：通信部
８０４：入出力インタフェース部
８０５：入力装置
８０６：出力装置
８０７：記憶装置
８０８：システムバス

Claims (10)

1. 仮想マシンが動作可能な仮想マシンサーバを備えるクラスタシステムであって、
   前記仮想マシンサーバが、
   １つ以上の物理ＮＩＣと、
   前記物理ＮＩＣに接続される１つ以上の仮想スイッチと、
   前記物理ＮＩＣの障害を検知する監視手段と、
   前記障害を検知した前記物理ＮＩＣに接続される前記仮想スイッチの１つ以上のポートを無効化する制御手段と、
   各前記仮想スイッチに接続され、仮想マシンのフェイルオーバと前記仮想スイッチの状態の監視を行うクラスタウェアとを含み、
   前記クラスタウェアは、
   前記制御手段によるポートの無効化に起因する前記仮想スイッチの障害を検知し、仮想マシンのフェイルオーバを行う
   ことを特徴とするクラスタシステム。
2. 前記仮想スイッチの前記ポートに接続され、前記クラスタウェア又は前記仮想マシンに割り当てられている１つ以上の仮想ＮＩＣとを含み、
   前記クラスタウェアは、
   自身に割り当てられている前記仮想ＮＩＣと前記仮想スイッチ間の通信経路の状態を監視することを特徴とする請求項１に記載のクラスタシステム。
3. 前記制御手段は、
   障害を検知した物理ＮＩＣに接続される前記仮想スイッチのポートのうち、前記クラスタウェアに割り当てられている前記仮想ＮＩＣと接続するポートを無効化することを特徴とする請求項２に記載のクラスタシステム。
4. 前記制御手段は、
   障害を検知した物理ＮＩＣに接続される前記仮想スイッチのすべてのポートを無効化することを特徴とする請求項１又は請求項２に記載のクラスタシステム。
5. 前記仮想マシンサーバが、
   前記物理ＮＩＣと、前記物理ＮＩＣに接続される前記仮想スイッチのポートとを関連付けて管理するデータ管理テーブルを含み、
   前記制御手段は、
   前記データ管理テーブルを参照し、無効化するポートを決定することを特徴とする請求項１から請求項４の何れか１項に記載のクラスタシステム。
6. クラスタシステムの仮想マシンが動作可能な仮想マシンサーバであって、
   １つ以上の物理ＮＩＣと、
   前記物理ＮＩＣに接続される１つ以上の仮想スイッチと、
   前記物理ＮＩＣの障害を検知する監視手段と、
   前記障害を検知した前記物理ＮＩＣに接続される前記仮想スイッチの１つ以上のポートを無効化する制御手段と、
   各前記仮想スイッチに接続され、仮想マシンのフェイルオーバと前記仮想スイッチの状態の監視を行うクラスタウェアとを含み、
   前記クラスタウェアは、
   前記制御手段によるポートの無効化に起因する前記仮想スイッチの障害を検知し、仮想マシンのフェイルオーバを行う
   ことを特徴とする仮想マシンサーバ。
7. 前記仮想スイッチの前記ポートに接続され、前記クラスタウェア又は前記仮想マシンに割り当てられている１つ以上の仮想ＮＩＣとを含み、
   前記クラスタウェアは、
   自身に割り当てられている前記仮想ＮＩＣと前記仮想スイッチ間の通信経路の状態を監視することを特徴とする請求項６に記載の仮想マシンサーバ。
8. 仮想マシンが動作可能な仮想マシンサーバを備えるクラスタシステムにおける仮想マシンのフェイルオーバ方法であって、
   仮想マシンサーバが、
   物理ＮＩＣの障害を検知するステップと、
   障害を検知した前記物理ＮＩＣに接続される仮想スイッチの１つ以上のポートを無効化するステップと、
   各前記仮想スイッチに接続され、仮想マシンのフェイルオーバと前記仮想スイッチの状態の監視を行うクラスタウェアによって、ポートの無効化に起因する前記仮想スイッチの障害を検知し、前記仮想マシンのフェイルオーバを行うステップと
   を有することを特徴とする仮想マシンのフェイルオーバ方法。
9. 前記クラスタウェアは、
   前記仮想スイッチの前記ポートに接続され、前記クラスタウェア又は前記仮想マシンに割り当てられている仮想ＮＩＣと前記仮想スイッチ間の通信経路の状態を監視することを特徴とする請求項８に記載の仮想マシンのフェイルオーバ方法。
10. 仮想マシンが動作可能な仮想マシンサーバを備えるクラスタシステムにおける仮想マシンのフェイルオーバプログラムであって、
    仮想マシンサーバに、
    物理ＮＩＣの障害を検知する処理と、
    前記障害を検知した前記物理ＮＩＣに接続される仮想スイッチの１つ以上のポートを無効化する処理と、
    各前記仮想スイッチに接続され、仮想マシンのフェイルオーバと前記仮想スイッチの状態の監視を行うクラスタウェアによって、ポートの無効化に起因する前記仮想スイッチの障害を検知し、前記仮想マシンのフェイルオーバを行う処理とを、実行させることを特徴とする仮想マシンのフェイルオーバプログラム。

Images