JP6809063B2 - アクセス制御装置、アクセス制御方法、およびアクセス制御プログラム - Google Patents

アクセス制御装置、アクセス制御方法、およびアクセス制御プログラム Download PDF

Info

Publication number
JP6809063B2
JP6809063B2 JP2016177051A JP2016177051A JP6809063B2 JP 6809063 B2 JP6809063 B2 JP 6809063B2 JP 2016177051 A JP2016177051 A JP 2016177051A JP 2016177051 A JP2016177051 A JP 2016177051A JP 6809063 B2 JP6809063 B2 JP 6809063B2
Authority
JP
Japan
Prior art keywords
access
control device
response
path
command
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2016177051A
Other languages
English (en)
Other versions
JP2018041414A (ja
Inventor
究 小橋
究 小橋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2016177051A priority Critical patent/JP6809063B2/ja
Priority to US15/686,200 priority patent/US10649936B2/en
Publication of JP2018041414A publication Critical patent/JP2018041414A/ja
Application granted granted Critical
Publication of JP6809063B2 publication Critical patent/JP6809063B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/14—Handling requests for interconnection or transfer
    • G06F13/20—Handling requests for interconnection or transfer for access to input/output bus
    • G06F13/28—Handling requests for interconnection or transfer for access to input/output bus using burst mode transfer, e.g. direct memory access DMA, cycle steal
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2002—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant
    • G06F11/2005—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant using redundant communication controllers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2002—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant
    • G06F11/2007—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant using redundant communication media
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2053—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where persistent mass storage functionality or persistent mass storage control functionality is redundant
    • G06F11/2089—Redundant storage control functionality
    • G06F11/2092—Techniques of failing over between control units
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/38—Information transfer, e.g. on bus
    • G06F13/42—Bus transfer protocol, e.g. handshake; Synchronisation

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Debugging And Monitoring (AREA)

Description

本発明は、アクセス制御装置、アクセス制御方法、およびアクセス制御プログラムに関する。
従来、サーバとストレージ装置とを複数のパスによって接続し、１つのパスに障害が発生した場合、他のパスを介してストレージ装置が有する記憶装置に対してアクセス（入出力（Ｉ／Ｏ（Ｉｎｐｕｔ／Ｏｕｔｐｕｔ）））を行うことができるマルチパス構成のストレージシステムがある。
関連する先行技術としては、例えば、あるパスを使って外部記憶装置に対して入出力を要求し一定時間を経過しても応答がない場合に、別のパスを使って外部記憶装置に対して同じ入出力を要求するものがある。また、例えば、入出力要求に対する予測タイムアウト時間を統計情報に基づいて予測し、予測タイムアウト時間内に入出力要求に対する入出力応答がないと、入出力装置または経路に起因するエラーを検出してタイムアウト処理する技術がある。
特開２００５−３３１９９９号公報 特開２００９−２２３７０２号公報
しかしながら、上述した従来技術では、マルチパス構成において、サーバがアクセス要求を受け付けてから、アクセス要求の要求元に応答するまでにかかる時間の増大化を招いてしまうことがある。例えば、１つ目のパスからアクセス命令を出力した後、１つ目のパスからエラー応答を受信するまで待ってから、アクセス命令を出力するパスを切り替えており、アクセス要求の要求元に応答するまでにかかる時間の増大化を招きやすい。
また、例えば、アクセス命令を出力するパスを切り替える前に、１つ目のパスにアクセス命令をキャンセルするキャンセルコマンドを出力することにより、１つ目のパスからエラー応答を待たなくてもよいようにすることが考えられる。しかしながら、サーバがキャンセルコマンドに対応していなければ、データ破壊の可能性が生じるとともに、アクセス要求の要求元に応答するまでにかかる時間の増大化を招いてしまう。
１つの側面では、本発明は、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができるアクセス制御装置、アクセス制御方法、およびアクセス制御プログラムを提供することを目的とする。
本発明の一側面によれば、ストレージ装置が有する記憶装置に対するアクセス要求の受け付けに基づいて、前記記憶装置を制御する複数の制御装置のうちの第１の制御装置に対して第１のパスを介して前記記憶装置に対するアクセス命令を出力し、前記アクセス命令を出力した後所定の時間が経過しても、前記第１の制御装置に対する前記アクセス命令に対応する応答を受信しない場合に、前記複数の制御装置のうちの前記第１の制御装置とは異なる第２の制御装置と接続する第２のパスを利用して、前記第２の制御装置に前記第１の制御装置が実行する前記アクセス命令に応じた処理を停止させる制御を行い、前記第２の制御装置に対する前記制御に対応する応答を受信した後に、前記第２のパスを介して前記アクセス命令を出力するアクセス制御装置、アクセス制御方法、およびアクセス制御プログラムが提案される。
本発明の一態様によれば、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができるという効果を奏する。
図１は、実施の形態にかかるアクセス制御方法の一実施例を示す説明図である。 図２は、ストレージシステム２００の一例を示す説明図である。 図３は、ストレージシステム２００の他の例を示す説明図である。 図４は、アクセス制御装置１００のハードウェア構成例を示すブロック図である。 図５は、接続情報テーブル５００の記憶内容の一例を示す説明図である。 図６は、アクセス制御装置１００の機能的構成例を示すブロック図である。 図７は、動作例１における複数の動作パターンの一例を示す説明図である。 図８は、動作例１における第１の動作パターンの具体例を示す説明図である。 図９は、動作例１における第２の動作パターンの具体例を示す説明図である。 図１０は、動作例１における第３の動作パターンの具体例を示す説明図である。 図１１は、動作例１における第４の動作パターンの具体例を示す説明図である。 図１２は、動作例１における第５の動作パターンの具体例を示す説明図である。 図１３は、動作例１における第６の動作パターンの具体例を示す説明図である。 図１４は、動作例１における第７の動作パターンの具体例を示す説明図である。 図１５は、動作例１における第８の動作パターンの具体例を示す説明図である。 図１６は、動作例１における第９の動作パターンの具体例を示す説明図である。 図１７は、動作例１にかかる初期化処理手順の一例を示すフローチャートである。 図１８は、動作例１にかかるアクセス処理手順の一例を示すフローチャート（その１）である。 図１９は、動作例１にかかるアクセス処理手順の一例を示すフローチャート（その２）である。 図２０は、動作例１にかかるキャンセル処理手順の一例を示すフローチャートである。 図２１は、動作例２における複数の動作パターンの一例を示す説明図である。 図２２は、動作例２における第１の動作パターンの具体例を示す説明図である。 図２３は、動作例２における第２の動作パターンの具体例を示す説明図である。 図２４は、動作例２における第３の動作パターンの具体例を示す説明図である。 図２５は、動作例２における第４の動作パターンの具体例を示す説明図である。 図２６は、動作例２における第５の動作パターンの具体例を示す説明図である。 図２７は、動作例２における第６の動作パターンの具体例を示す説明図である。 図２８は、動作例２における第７の動作パターンの具体例を示す説明図である。 図２９は、動作例２にかかるアクセス処理手順の一例を示すフローチャートである。
以下に、図面を参照して、本発明にかかるアクセス制御装置、アクセス制御方法、およびアクセス制御プログラムの実施の形態を詳細に説明する。
（実施の形態にかかるアクセス制御方法の一実施例）
図１は、実施の形態にかかるアクセス制御方法の一実施例を示す説明図である。アクセス制御装置１００は、ストレージ装置１１０と複数のパスで接続され、ストレージ装置１１０が有する記憶装置１５０に対するアクセス要求を受け付け、ストレージ装置１１０が有する記憶装置１５０に対するアクセスを制御するコンピュータである。
〈第１世代の方式〉
ここで、従来、マルチパス構成のストレージシステムには、第１世代のストレージシステムがある。第１世代のストレージシステムでは、例えば、サーバは、アクセス要求に応じて、いずれかのＨＢＡ（Ｈｏｓｔ Ｂｕｓ Ａｄａｐｔｅｒ）がアクセスに成功するまでそれぞれのＨＢＡに順番にアクセス命令を出力させる制御を行うことになる。
サーバは、いずれかのＨＢＡからアクセスに成功したことが通知されるとアクセス要求の要求元に正常応答を出力し、それぞれのＨＢＡからアクセスに失敗したことが通知されるとアクセス要求の要求元にエラー応答を出力する。ＨＢＡは、アクセス命令を出力した後、アクセス命令への応答がないまま所定の時間が経過した場合には、アクセスに失敗したことをサーバに通知する。
しかしながら、第１世代のストレージシステムでは、サーバがアクセス要求を受け付けてからストレージ装置が有する記憶装置に対するアクセスが終了するまでにかかる時間が、アクセス要求の要求元が許容可能な時間を超えてしまうことがある。換言すれば、サーバがアクセス要求を受け付けてから、アクセス要求の要求元に応答を出力するまでにかかる時間が、アクセス要求の要求元に設定された、アクセス要求の要求元が応答を受け付けるまでに許容可能な時間を超えてしまうことがある。
例えば、それぞれのＨＢＡがアクセスに失敗した場合に、サーバがアクセス要求の要求元に応答を出力するまでにかかる時間は、それぞれのＨＢＡがアクセスに失敗したと判定するまでにかかる時間の累計時間になる。このため、サーバがアクセス要求の要求元に応答を出力するまでにかかる時間は増加しやすい傾向がある。
また、ＨＢＡの処理負荷が比較的大きい場合、または、ＨＢＡとストレージ装置とのパス上に障害が発生した場合、サーバがアクセス要求の要求元に応答を出力するまでにかかる時間はさらに増加しやすい傾向がある。結果として、アクセス要求の要求元が応答を受け付けるまでに許容可能な時間が比較的小さくなる傾向がある金融システムなどに、第１世代のストレージシステムを適用することは好ましくない場合がある。
〈第２世代の方式〉
これに対し、マルチパス構成のストレージシステムには、第１世代のストレージシステムに比べて、サーバがアクセス要求の要求元に応答を出力するまでにかかる時間を増加しにくくする第２世代のストレージシステムがある。第２世代のストレージシステムでは、例えば、サーバは、１つ目のＨＢＡにアクセス命令を出力させた後、１つ目のＨＢＡからアクセスに失敗したことが通知される前であっても所定の時間が経過した場合には、２つ目のＨＢＡにアクセス命令を出力させる。
サーバは、１つ目のＨＢＡからアクセスに失敗したことが通知される前であっても所定の時間が経過した場合には、１つ目のＨＢＡにキャンセルコマンドを出力させて、ストレージ装置が実行するアクセス処理があれば停止させ、データ破壊の発生を抑制する。例えば、サーバが１つ目のＨＢＡにキャンセルコマンドを出力させると判定するまでの所定の時間は、ＨＢＡがアクセスに失敗したと判定するまでの所定の時間より小さい値が設定される。
しかしながら、第２世代のストレージシステムは、サーバのＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）がキャンセルコマンドを出力するためのインターフェースに対応していない場合には、実現することができない。このため、サーバのＯＳがキャンセルコマンドを出力するためのインターフェースに対応していない場合には、サーバがアクセス要求の要求元に応答を出力するまでにかかる時間は増加しやすくなってしまう。結果として、サーバがアクセス要求の要求元に応答を出力するまでにかかる時間が、アクセス要求の要求元が応答を受け付けるまでに許容可能な時間を超えてしまうことがある。
また、第２世代のストレージシステムでは、ＨＢＡとストレージ装置とのパス上に障害が発生した場合、データ破壊の発生を抑制することが難しく、サーバがアクセス要求の要求元に応答を出力するまでにかかる時間が増加してしまうことがある。例えば、ＨＢＡとストレージ装置とのパス上に障害が発生した場合、ＨＢＡから出力したキャンセルコマンドがストレージ装置まで届かず、ストレージ装置が実行するアクセス処理を停止させることができないことがある。
そこで、本実施の形態では、サーバのＯＳがキャンセルコマンドを出力するためのインターフェースに対応していなくても、データ破壊を防ぎつつ、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制するアクセス制御方法について説明する。
図１の例では、アクセス制御装置１００は、複数のパスによってストレージ装置１１０と接続される。アクセス制御装置１００は、マルチパスドライバ１２０を実行し、ＨＢＡ１３０と、ＨＢＡ１３１とを有する。ストレージ装置１１０は、ＣＭ（Ｃｏｎｔｒｏｌｌｅｒ Ｍｏｄｕｌｅ）１４０と、ＣＭ１４１と、記憶装置１５０とを有する。
マルチパスドライバ１２０は、ストレージ装置１１０が有する記憶装置１５０に対するアクセス要求を受け付け、ＨＢＡ１３０とＨＢＡ１３１とを制御し、ＨＢＡ１３０とＨＢＡ１３１とにアクセス命令を出力させることができる。
ＨＢＡ１３０は、ストレージ装置１１０のＣＭ１４０とパス１６０によって接続され、マルチパスドライバ１２０の制御にしたがってＣＭ１４０にアクセス命令を出力することにより、記憶装置１５０に対するアクセスをＣＭ１４０に実行させることができる。ＨＢＡ１３１は、ストレージ装置１１０のＣＭ１４１とパス１６１によって接続され、マルチパスドライバ１２０の制御にしたがってＣＭ１４１にアクセス命令を出力することにより、記憶装置１５０に対するアクセスをＣＭ１４１に実行させることができる。
ＣＭ１４０は、制御装置であり、アクセス制御装置１００のＨＢＡ１３０とパス１６０によって接続され、ＨＢＡ１３０からアクセス命令を受け付け、記憶装置１５０に対するアクセスを実行する。ＣＭ１４１は、制御装置であり、アクセス制御装置１００のＨＢＡ１３１とパス１６１によって接続され、ＨＢＡ１３１からアクセス命令を受け付け、記憶装置１５０に対するアクセスを実行する。記憶装置１５０は、例えば、ディスクドライバである。記憶装置１５０は、例えば、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）であってもよい。
（１−１）アクセス制御装置１００は、記憶装置１５０に対するアクセス要求を受け付ける。アクセス制御装置１００は、例えば、マルチパスドライバ１２０によって、自装置が実行するアプリケーションソフトなどが出力したアクセス要求を受け付ける。また、アクセス制御装置１００は、例えば、マルチパスドライバ１２０によって、他のコンピュータから、記憶装置１５０に対するアクセス要求を受け付けてもよい。
（１−２）アクセス制御装置１００は、アクセス要求を受け付けると、記憶装置１５０を制御する複数のＣＭのうちの第１のＣＭとアクセス制御装置１００とを接続する第１のパスを介して、記憶装置１５０に対するアクセス命令を出力する。アクセス制御装置１００は、例えば、マルチパスドライバ１２０によって、アクセス要求を受け付けると、パス１６０を介して、記憶装置１５０に対するアクセス命令を出力する。
（１−３）アクセス制御装置１００は、アクセス命令を出力した後、所定の時間が経過するまでに、第１のＣＭに対するアクセス命令に対する応答を受信したか否かを判定する。アクセス制御装置１００は、所定の時間が経過しても応答を受信しない場合に、複数のＣＭのうちの第２のＣＭとアクセス制御装置１００とを接続する第２のパスを介して、第２のＣＭに第１のＣＭが実行するアクセス命令に応じた処理を停止させる制御を行う。
アクセス制御装置１００は、例えば、マルチパスドライバ１２０によって、アクセス命令を出力した後、所定の時間が経過するまでに、ＣＭ１４０に対するアクセス命令に対する応答を受信したか否かを判定する。アクセス制御装置１００は、例えば、マルチパスドライバ１２０によって、所定の時間が経過しても応答を受信しない場合に、パス１６１を介して、ＣＭ１４１にＣＭ１４０が実行するアクセス命令に応じた処理を停止させる制御を行う。
（１−４）アクセス制御装置１００は、第２のＣＭから、第１のＣＭが実行するアクセス命令に応じた処理を停止させる制御に対応する応答を受信した後に、第２のパスを介してアクセス命令を出力する。アクセス制御装置１００は、例えば、マルチパスドライバ１２０によって、ＣＭ１４１からＣＭ１４０が実行するアクセス命令に応じた処理を停止させたことを示す応答を受信すると、パス１６１を介してアクセス命令を出力する。
これによれば、アクセス制御装置１００は、ＨＢＡ１３０からアクセス命令を出力した後、ＨＢＡ１３０からアクセスに失敗したことが通知される前に、ＨＢＡ１３１からアクセス命令を出力させることができる。結果として、アクセス制御装置１００は、アクセス要求の要求元に応答を出力するまでにかかる時間を低減しやすくすることができる。
また、アクセス制御装置１００は、ＨＢＡ１３１からＣＭ１４１を制御してＣＭ１４０の処理を停止させることができ、ＨＢＡ１３０から直接ＣＭ１４０にキャンセルコマンドを出力することができない場合であっても、データ破壊を防止することができる。
これにより、アクセス制御装置１００は、ＯＳがキャンセルコマンドを出力するためのインターフェースに対応していない場合であっても、データ破壊を防ぎつつ、記憶装置１５０へのアクセスにかかる時間を増加しにくくすることができる。結果として、アクセス制御装置１００は、アクセス要求の要求元が応答を受け付けるまでに許容可能な時間が比較的小さくなる傾向がある金融システムなどに適用することが好ましくなる。また、アクセス制御装置１００は、パス１６０に障害が発生し、パス１６０からキャンセルコマンドを出力することができない場合であっても、データ破壊を防ぎつつ、記憶装置１５０へのアクセスにかかる時間を増加しにくくすることができる。
ここでは、１つのサーバと、１つのストレージ装置１１０とが接続されている場合について説明したが、これに限らない。例えば、サーバは、１以上のストレージ装置１１０と接続されていてもよい。また、例えば、ストレージ装置１１０は、１以上のサーバと接続されていてもよい。
（ストレージシステム２００の一例）
次に、図２を用いて、図１に示したアクセス制御装置１００を適用した、ストレージシステム２００の一例について説明する。以下、図２に示す要素のうち、図１に示す要素と同様の要素には、図１と同じ符号を付する場合がある。
図２は、ストレージシステム２００の一例を示す説明図である。図２の例では、ストレージシステム２００は、アクセス制御装置１００と、ストレージ装置１１０と、ストレージ装置２１０とを含む。ストレージシステム２００において、アクセス制御装置１００と、ストレージ装置１１０とは、複数のパスによって接続される。また、ストレージシステム２００において、アクセス制御装置１００と、ストレージ装置２１０とは、複数のパスによって接続される。
アクセス制御装置１００では、アプリケーションソフト２２０と、ミラーソフト２３０と、マルチパスドライバ１２０と、マルチパスドライバ２４０などのプログラムが動作する。アクセス制御装置１００は、ＨＢＡ１３０と、ＨＢＡ１３１と、ＨＢＡ２５０と、ＨＢＡ２５１とを有する。ストレージ装置１１０は、ＣＭ１４０と、ＣＭ１４１と、記憶装置１５０とを有する。ストレージ装置２１０は、ＣＭ２６０と、ＣＭ２６１と、記憶装置２７０とを有する。
アプリケーションソフト２２０は、ミラーソフト２３０を介して、マルチパスドライバ１２０、または、マルチパスドライバ２４０の少なくともいずれかにアクセス要求を出力する。ミラーソフト２３０は、アプリケーションソフト２２０が出力するアクセス要求を、マルチパスドライバ１２０、または、マルチパスドライバ２４０の少なくともいずれかに出力する。
マルチパスドライバ１２０は、図１と同様に、ストレージ装置１１０が有する記憶装置１５０に対するアクセス要求を受け付け、ＨＢＡ１３０とＨＢＡ１３１とを制御し、ＨＢＡ１３０とＨＢＡ１３１とにアクセス命令を出力させることができる。マルチパスドライバ２４０は、ストレージ装置２１０が有する記憶装置２７０に対するアクセス要求を受け付け、ＨＢＡ２５０とＨＢＡ２５１とを制御し、ＨＢＡ２５０とＨＢＡ２５１とにアクセス命令を出力させることができる。
ＨＢＡ１３０は、ストレージ装置１１０のＣＭ１４０とパス１６０によって接続され、マルチパスドライバ１２０の制御にしたがってＣＭ１４０にアクセス命令を出力することにより、記憶装置１５０に対するアクセスをＣＭ１４０に実行させることができる。ＨＢＡ１３１は、ストレージ装置１１０のＣＭ１４１とパス１６１によって接続され、マルチパスドライバ１２０の制御にしたがってＣＭ１４１にアクセス命令を出力することにより、記憶装置１５０に対するアクセスをＣＭ１４１に実行させることができる。
ＨＢＡ２５０は、ストレージ装置２１０のＣＭ２６０とパス２８０によって接続され、マルチパスドライバ２４０の制御にしたがってＣＭ２６０にアクセス命令を出力することにより、記憶装置２７０に対するアクセスをＣＭ２６０に実行させることができる。ＨＢＡ２５１は、ストレージ装置２１０のＣＭ２６１とパス２８１によって接続され、マルチパスドライバ２４０の制御にしたがってＣＭ２６１にアクセス命令を出力することにより、記憶装置２７０に対するアクセスをＣＭ２６１に実行させることができる。
ＣＭ１４０は、アクセス制御装置１００のＨＢＡ１３０とパス１６０によって接続され、ＨＢＡ１３０からアクセス命令を受け付け、記憶装置１５０に対するアクセスを実行する。ＣＭ１４１は、アクセス制御装置１００のＨＢＡ１３１とパス１６１によって接続され、ＨＢＡ１３１からアクセス命令を受け付け、記憶装置１５０に対するアクセスを実行する。記憶装置１５０は、例えば、ディスクドライバである。記憶装置１５０は、例えば、ＳＳＤであってもよい。
ＣＭ２６０は、アクセス制御装置１００のＨＢＡ２５０とパス２８０によって接続され、ＨＢＡ２５０からアクセス命令を受け付け、記憶装置２７０に対するアクセスを実行する。ＣＭ２６１は、アクセス制御装置１００のＨＢＡ２５１とパス２８１によって接続され、ＨＢＡ２５１からアクセス命令を受け付け、記憶装置２７０に対するアクセスを実行する。記憶装置２７０は、例えば、ディスクドライバである。記憶装置２７０は、例えば、ＳＳＤであってもよい。
アクセス制御装置１００は、ミラーソフト２３０によって、アプリケーションソフト２２０が出力したアクセス要求を、マルチパスドライバ１２０とマルチパスドライバ２４０との少なくともいずれかに出力する。アクセス制御装置１００は、例えば、アプリケーションソフト２２０が出力したアクセス要求がリード要求であれば、マルチパスドライバ１２０とマルチパスドライバ２４０とのいずれかにリード要求を振り分ける。
一方で、アクセス制御装置１００は、例えば、アプリケーションソフト２２０が出力したアクセス要求がライト要求であれば、マルチパスドライバ１２０とマルチパスドライバ２４０とのいずれにもライト要求を出力する。アクセス制御装置１００は、マルチパスドライバ１２０によって、アクセス要求を受け付けた場合、記憶装置１５０に対するアクセスを制御する。アクセス制御装置１００は、マルチパスドライバ２４０によって、アクセス要求を受け付けた場合、記憶装置２７０に対するアクセスを制御する。
アクセス制御装置１００は、ミラーソフト２３０によって、マルチパスドライバ１２０またはマルチパスドライバ２４０に出力したアクセス要求に対する応答を、マルチパスドライバ１２０またはマルチパスドライバ２４０から受信する。そして、アクセス制御装置１００は、マルチパスドライバ１２０またはマルチパスドライバ２４０から受信した応答に基づいて、アプリケーションソフト２２０からのアクセス要求に対する応答を、アプリケーションソフト２２０に出力する。アクセス制御装置１００は、ミラーソフト２３０によって、マルチパスドライバ１２０またはマルチパスドライバ２４０から受信した応答に基づいて、ストレージ装置１１０またはストレージ装置２１０に障害が発生したと判断した場合にはミラーリングを解除する。
また、例えば、ミラーソフト２３０によって、マルチパスドライバ１２０にアクセス要求を出力してから、予め設定された待機時間が経過しても、マルチパスドライバ１２０からアクセス要求に対する応答を受信しない場合がある。待機時間は、例えば、マルチパスドライバ１２０が、一方のパスを利用したアクセス命令への応答がないと判断するまでの時間より長く、その後さらに他方のパスを利用したアクセス命令への応答もないと判断するまでの時間より短い時間が設定される。この場合、アクセス制御装置１００は、ミラーソフト２３０によって、マルチパスドライバ１２０に出力したアクセス要求に対するエラー応答がなくても、ストレージ装置１１０に障害が発生したと判断し、ミラーリングを解除してもよい。
アクセス制御装置１００は、アクセス要求がリード要求であった場合には、ミラーリングを解除した後、ミラーソフト２３０によって、リード要求をまだ出力していないマルチパスドライバ２４０に、リード要求を出力してもよい。アクセス制御装置１００は、アクセス要求がライト要求であった場合には、ミラーリングを解除した後、マルチパスドライバ２４０から受信した応答に基づいて、アプリケーションソフト２２０からのアクセス要求に対する応答を出力してもよい。ここでは、ミラーソフト２３０によって、マルチパスドライバ１２０にアクセス要求を出力した場合について説明したが、マルチパスドライバ２４０にアクセス要求を出力した場合も同様である。アクセス制御装置１００は、例えば、サーバである。
ストレージ装置１１０は、アクセス命令を受け付け、アクセス命令に応じて記憶装置１５０に対するアクセスを実行する。ストレージ装置１１０は、ＣＭ１４０によって、ＣＭ１４１が実行する処理を停止させることができる。ストレージ装置１１０は、例えば、ＣＭ１４０によって、ＣＭ１４１にキャンセルコマンドを出力することにより、ＣＭ１４１が実行する処理を停止させることができる。同様に、ストレージ装置１１０は、ＣＭ１４１によって、ＣＭ１４０が実行する処理を停止させることができる。
ストレージ装置２１０は、アクセス命令を受け付け、アクセス命令に応じて記憶装置２７０に対するアクセスを実行する。ストレージ装置２１０は、ＣＭ２６０によって、ＣＭ２６１が実行する処理を停止させることができる。ストレージ装置２１０は、例えば、ＣＭ２６０によって、ＣＭ２６１にキャンセルコマンドを出力することにより、ＣＭ２６１が実行する処理を停止させることができる。同様に、ストレージ装置２１０は、ＣＭ２６１によって、ＣＭ２６０が実行する処理を停止させることができる。
ここでは、アクセス制御装置１００でミラーソフト２３０が動作する場合について説明したが、これに限らない。例えば、アクセス制御装置１００でミラーソフト２３０が動作しない場合があってもよい。この場合、アプリケーションソフト２２０は、ミラーソフト２３０を介さずに、マルチパスドライバ１２０、または、マルチパスドライバ２４０にアクセス要求を出力する。
（ストレージシステム２００の他の例）
次に、図３を用いて、図１に示したアクセス制御装置１００を適用した、ストレージシステム２００の他の例について説明する。以下、図３に示す要素のうち、図１に示す要素と同様の要素には、図１と同じ符号を付する場合がある。
図３は、ストレージシステム２００の他の例を示す説明図である。図３の例では、ストレージシステム２００は、アクセス制御装置１００と、サーバ３１０と、ストレージ装置３３０とを含む。ストレージシステム２００において、アクセス制御装置１００と、ストレージ装置３３０とは、複数のパスによって接続される。また、ストレージシステム２００において、サーバ３１０と、ストレージ装置３３０とは、パスによって接続される。
アクセス制御装置１００は、マルチパスドライバ１２０を実行する。アクセス制御装置１００は、ＨＢＡ１３０と、ＨＢＡ１３１とを有する。サーバ３１０は、ＨＢＡ３２０を有する。ストレージ装置３３０は、ＣＭ３４０と、ＣＭ３４１と、ＣＭ３４２と、ＣＭ３４３と、記憶装置３５０とを有する。
マルチパスドライバ１２０は、ストレージ装置３３０が有する記憶装置３５０に対するアクセス要求を受け付け、ＨＢＡ１３０とＨＢＡ１３１とを制御し、ＨＢＡ１３０とＨＢＡ１３１とにアクセス命令を出力させることができる。
ＨＢＡ１３０は、ストレージ装置３３０のＣＭ３４０とパス３６０によって接続され、マルチパスドライバ１２０の制御にしたがってＣＭ３４０にアクセス命令を出力することにより、記憶装置３５０に対するアクセスをＣＭ３４０に実行させることができる。ＨＢＡ１３０は、「ＷＷＮ：Ａ」が付されている。
ＨＢＡ１３１は、ストレージ装置３３０のＣＭ３４１とパス３６１によって接続され、マルチパスドライバ１２０の制御にしたがってＣＭ３４１にアクセス命令を出力することにより、記憶装置３５０に対するアクセスをＣＭ３４１に実行させることができる。ＨＢＡ１３１は、「ＷＷＮ：Ｂ」が付されている。
ＨＢＡ３２０は、ストレージ装置３３０のＣＭ３４０とパス３７０によって接続され、ＣＭ３４０にアクセス命令を出力することにより、記憶装置３５０に対するアクセスをＣＭ３４０に実行させることができる。ＨＢＡ３２０は、「ＷＷＮ：Ｃ」が付されている。
ＣＭ３４０は、アクセス制御装置１００のＨＢＡ１３０とパス３６０によって接続され、ＨＢＡ１３０からアクセス命令を受け付け、記憶装置３５０に対するアクセスを実行する。ＣＭ３４０は、サーバ３１０のＨＢＡ３２０とパス３７０によって接続され、ＨＢＡ３２０からアクセス命令を受け付け、記憶装置３５０に対するアクセスを実行する。ＣＭ３４１は、アクセス制御装置１００のＨＢＡ１３１とパス３６１によって接続され、ＨＢＡ１３１からアクセス命令を受け付け、記憶装置３５０に対するアクセスを実行する。
ＣＭ３４２は、アクセス命令を受け付けた場合に、記憶装置３５０に対するアクセスを実行する。ＣＭ３４３は、アクセス命令を受け付けた場合に、記憶装置３５０に対するアクセスを実行する。記憶装置３５０は、例えば、ディスクドライバである。記憶装置３５０は、例えば、ＳＳＤであってもよい。
アクセス制御装置１００は、マルチパスドライバ１２０によって、アクセス要求を受け付けた場合、記憶装置３５０に対するアクセスを制御する。アクセス制御装置１００は、例えば、サーバである。サーバ３１０は、アクセス要求を受け付けた場合、記憶装置３５０に対するアクセスを制御する。
ストレージ装置３３０は、ＨＢＡ１３０またはＨＢＡ１３１からアクセス命令を受け付け、アクセス命令に応じて記憶装置３５０に対するアクセスを実行する。ストレージ装置３３０は、ＨＢＡ３２０からアクセス命令を受け付け、アクセス命令に応じて記憶装置３５０に対するアクセスを実行する。
ストレージ装置３３０は、ＣＭ３４０によって、ＣＭ３４１、ＣＭ３４２、または、ＣＭ３４３が実行する処理を停止させることができる。ストレージ装置３３０は、例えば、ＣＭ３４０によって、ＣＭ３４１にキャンセルコマンドを出力することにより、ＣＭ３４１が実行する処理を停止させることができる。
同様に、ストレージ装置３３０は、ＣＭ３４１によって、ＣＭ３４０、ＣＭ３４２、または、ＣＭ３４３が実行する処理を停止させることができる。同様に、ストレージ装置３３０は、ＣＭ３４２によって、ＣＭ３４０、ＣＭ３４１、または、ＣＭ３４３が実行する処理を停止させることができる。同様に、ストレージ装置３３０は、ＣＭ３４３によって、ＣＭ３４０、ＣＭ３４１、または、ＣＭ３４２が実行する処理を停止させることができる。
（アクセス制御装置１００のハードウェア構成例）
次に、図４を用いて、アクセス制御装置１００のハードウェア構成例について説明する。
図４は、アクセス制御装置１００のハードウェア構成例を示すブロック図である。図４において、アクセス制御装置１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）４０１と、メモリ４０２と、ネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）４０３と、ディスクドライブ４０４と、ディスク４０５と、記憶媒体Ｉ／Ｆ４０６と、ストレージＩ／Ｆ４０７とを有する。また、各構成部は、バス４００によってそれぞれ接続される。
ここで、ＣＰＵ４０１は、アクセス制御装置１００の全体の制御を司る。メモリ４０２は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）およびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ４０１のワークエリアとして使用される。メモリ４０２に記憶されるプログラムは、ＣＰＵ４０１にロードされることで、コーディングされている処理をＣＰＵ４０１に実行させる。
ネットワークＩ／Ｆ４０３は、通信回線を通じてネットワークに接続され、ネットワークを介して他のコンピュータに接続される。そして、ネットワークＩ／Ｆ４０３は、ネットワークと内部のインターフェースを司り、他のコンピュータからのデータの入出力を制御する。ネットワークＩ／Ｆ４０３には、例えば、モデムやＬＡＮアダプタなどを採用することができる。
ディスクドライブ４０４は、ＣＰＵ４０１の制御に従ってディスク４０５に対するデータのリード／ライトを制御する。ディスクドライブ４０４は、例えば、磁気ディスクドライブである。ディスク４０５は、ディスクドライブ４０４の制御で書き込まれたデータを記憶する不揮発メモリである。ディスク４０５は、例えば、磁気ディスク、光ディスクなどである。
記憶媒体Ｉ／Ｆ４０６は、外部の記憶媒体に接続され、記憶媒体と内部のインターフェースを司り、記憶媒体からのデータの入出力を制御する。記憶媒体Ｉ／Ｆ４０６は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）コネクタである。記憶媒体は、例えば、半導体メモリである。ストレージＩ／Ｆ４０７は、ストレージ装置１１０に接続され、ストレージ装置１１０と内部のインターフェースを司り、ストレージ装置１１０からのデータの入出力を制御する。ストレージＩ／Ｆ４０７は、例えば、ＣＭ１４０やＣＭ１４１である。
アクセス制御装置１００は、上述した構成部のほか、例えば、ＳＳＤ、半導体メモリ、キーボード、マウス、ディスプレイなどを有することにしてもよい。また、アクセス制御装置１００は、ディスクドライブ４０４およびディスク４０５の代わりに、ＳＳＤおよび半導体メモリなどを有していてもよい。
（接続情報テーブル５００の記憶内容）
次に、図５を用いて、アクセス制御装置１００が記憶する接続情報テーブル５００の記憶内容の一例について説明する。接続情報テーブル５００は、例えば、図４に示したメモリ４０２、ディスク４０５などの記憶領域によって実現される。
図５は、接続情報テーブル５００の記憶内容の一例を示す説明図である。図５に示すように、接続情報テーブル５００は、ＣＭ情報と、ＨＢＡ情報とのフィールドを有する。接続情報テーブル５００は、ＨＢＡごとに各フィールドに情報を設定することにより、接続情報がレコードとして記憶される。
ＣＭ情報のフィールドには、アクセス制御装置１００が有するＨＢＡと接続されるＣＭを識別する情報が設定される。ＨＢＡ情報のフィールドには、アクセス制御装置１００が有するＨＢＡを識別する情報が設定される。これにより、接続情報テーブル５００は、アクセス制御装置１００とストレージ装置１１０との接続関係を示す接続情報を記憶することができる。
（アクセス制御装置１００の機能的構成例）
次に、図６を用いて、アクセス制御装置１００の機能的構成例について説明する。図６は、アクセス制御装置１００の機能的構成例を示すブロック図である。アクセス制御装置１００は、受付部６０１と、第１の出力部６０２と、停止指示部６０３と、第２の出力部６０４と、応答部６０５とを含む。
受付部６０１〜応答部６０５は、制御部となる機能である。受付部６０１〜応答部６０５は、具体的には、例えば、図４に示したメモリ４０２、ディスク４０５などの記憶装置１５０に記憶されたプログラムをＣＰＵ４０１に実行させることにより、または、各種Ｉ／Ｆ４０３，４０６，４０７により、その機能を実現する。各機能部の処理結果は、例えば、メモリ４０２、ディスク４０５などの記憶装置１５０に記憶される。
受付部６０１は、ストレージ装置１１０が有する記憶装置１５０に対するアクセス要求を受け付ける。受付部６０１は、例えば、アクセス制御装置１００が実行するアプリケーションソフト２２０が出力したアクセス要求を受け付ける。受付部６０１は、例えば、ネットワークＩ／Ｆ４０３を介して、他のコンピュータからアクセス要求を受け付けてもよい。これにより、受付部６０１は、記憶装置１５０に対するアクセスを制御開始し、第１の出力部６０２にアクセス命令を出力させることができる。
第１の出力部６０２は、受付部６０１がアクセス要求を受け付けると、第１のパスを介して、記憶装置１５０に対するアクセス命令を出力する。第１のパスは、ストレージ装置１１０が有する複数の制御装置のうちの第１の制御装置とアクセス制御装置１００とを接続するパスである。第１のパスは、例えば、図２に示したパス１６０である。制御装置は、ストレージ装置１１０において記憶装置１５０に対するアクセスを制御する装置である。制御装置は、例えば、ＣＭである。制御装置は、具体的には、図２に示したＣＭ１４０やＣＭ１４１などである。制御装置は、具体的には、図３に示したＣＭ３４０、ＣＭ３４１、ＣＭ３４２、ＣＭ３４３などであってもよい。
第１の出力部６０２は、例えば、ＨＢＡ１３０とＣＭ１４０とを接続するパス１６０を介して、ＨＢＡ１３０からＣＭ１４０へと記憶装置１５０に対するアクセス命令を出力させる。これにより、第１の出力部６０２は、制御装置に、記憶装置１５０に対するアクセスを実行させることができる。
第１の出力部６０２は、例えば、アクセス命令がダイレクトメモリアクセスを用いて記憶装置１５０にライトデータを書き込む命令であれば、パス１６０を介してアクセス命令を出力する前にライトデータを複製しておく。これにより、第２の出力部６０４は、第１の出力部６０２と同じアクセス命令を出力するときに、ダイレクトメモリアクセスによってライトデータが削除されていても、複製しておいたライトデータを用いることができる。
停止指示部６０３は、第１の出力部６０２がアクセス命令を出力した後、所定の時間が経過するまでに、第１の制御装置に対するアクセス命令に対する応答を受信したか否かを判定する。停止指示部６０３は、所定の時間が経過しても応答を受信しない場合に、第２のパスを介して、第２の制御装置に、第１の制御装置が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させる制御を行う。
ここで、停止指示部６０３は、少なくとも、第１の制御装置が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させればよい。停止指示部６０３は、第１の制御装置自体を停止させてもよいし、第１の制御装置の第１のパスにかかる処理を指定して停止させてもよい。第２のパスは、第２の制御装置とアクセス制御装置１００とを接続するパスである。第２のパスは、例えば、図２に示したパス１６１である。第２の制御装置は、複数の制御装置のうちの第１の制御装置とは異なる装置である。
停止指示部６０３は、所定の時間として、第１の制御装置による記憶装置１５０へのアクセスが失敗したと判断する時間以下の時間を用いることが好ましい。停止指示部６０３は、例えば、所定の時間として、ＨＢＡ１３０やＨＢＡ１３１がアクセス命令を出力した際にタイムアウトと判断する時間以下の時間を設定する。
停止指示部６０３は、例えば、第２のパスを介して停止命令を第２の制御装置に出力することにより、第２の制御装置に第１の制御装置が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させる。停止指示部６０３は、具体的には、ＨＢＡ１３１とＣＭ１４１とを接続するパス１６１を介して、ＣＭ１４１に停止指示を出力する。停止指示は、例えば、サーバのＯＳに依存せずに出力することができるＳＣＳＩコマンドとして実装される。停止指示は、後述するアクセス切替コマンドである。
これにより、停止指示部６０３は、ＣＭ１４１に、ＣＭ１４０が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させることができる。結果として、停止指示部６０３は、ＣＭ１４０の記憶装置１５０に対するアクセスと、ＣＭ１４１の記憶装置１５０に対するアクセスとが重複しないようにして、データ破壊を防止することができる。具体的には、停止指示部６０３は、ＣＭ１４１が記憶装置１５０に対するアクセスを複数実行した後に、ＣＭ１４１が既に実行済みのアクセスをＣＭ１４０が再び実行してしまい、データ破壊が発生することを防止することができる。
停止指示部６０３は、例えば、第２のパスを介して第１の制御装置を示す情報を含む停止命令を第２の制御装置に出力することにより、第２の制御装置に第１の制御装置が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させてもよい。停止指示部６０３は、具体的には、接続情報テーブル５００を参照してＨＢＡ１３０に接続されたＣＭ３４０を識別する情報を取得する。そして、停止指示部６０３は、ＨＢＡ１３１とＣＭ３４１とを接続するパス３６１を介して、ＣＭ３４１に、ＣＭ３４０を識別する情報を含んだ停止指示を出力する。
これにより、停止指示部６０３は、ＣＭ３４１が、ＣＭ３４０、ＣＭ３４２、およびＣＭ３４３のいずれを停止させればよいかを判定可能にすることができる。そして、停止指示部６０３は、ＣＭ３４１にＣＭ３４０を停止させることにより、ＣＭ３４０が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させることができる。
停止指示部６０３は、例えば、第２のパスを介して第１のパスを示す情報を含む停止命令を第２の制御装置に出力することにより、第２の制御装置に第１の制御装置における第１のパスに関する処理を停止させる。停止指示部６０３は、具体的には、接続情報テーブル５００を参照してＨＢＡ１３０に接続されたパス３６０を識別する情報を取得する。パスを識別する情報は、例えば、ＨＢＡ１３０に付されたＷＷＮ：Ａなどである。そして、停止指示部６０３は、ＨＢＡ１３１とＣＭ３４１とを接続するパス３６１を介して、ＣＭ３４１に、ＨＢＡ１３０とＣＭ３４０とを接続するパス３６０を識別する情報を含んだ停止指示を出力する。
これにより、停止指示部６０３は、ＣＭ３４１が、ＣＭ３４０に接続された複数のパスのいずれを介して実行される処理を停止させればよいかを判定可能にすることができる。そして、停止指示部６０３は、ＣＭ３４１にＣＭ３４０がパス３６１を介して実行される処理を停止させることにより、ＣＭ３４０が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させることができる。一方で、停止指示部６０３は、ＣＭ３４０が実行する、サーバ３１０が出力したアクセス命令に応じた処理については、停止させないようにすることができる。
第２の出力部６０４は、第２の制御装置から、第１の制御装置が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させる制御への応答を受信した後に、第２のパスを介してアクセス命令を出力する。第２の出力部６０４は、例えば、ＣＭ１４１から、ＣＭ１４０が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させたことを示す通知を受け付けた後に、パス１６１を介してＣＭ１４１にアクセス命令を出力する。これにより、第２の出力部６０４は、データ破壊を防止しつつ、ＣＭ１４１にアクセスを実行させることができる。
第２の出力部６０４は、第２の制御装置からアクセス命令に応じた処理を停止させる制御への応答を受信したことに応じて、複製しておいたライトデータに基づいて第２のパスを介してアクセス命令を出力してもよい。第２の出力部６０４は、例えば、ＣＭ１４１から、ＣＭ１４０が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させたことを示す通知を受け付ける。第２の出力部６０４は、通知を受け付けたことに応じて、パス１６１を介して、複製しておいたライトデータに基づいてＣＭ１４１にアクセス命令を出力する。これにより、第２の出力部６０４は、第１の出力部６０２が出力したアクセス命令への応答を受信する前であっても、ＣＭ１４１にアクセス命令を実行させることができる。そして、第２の出力部６０４は、ダイレクトメモリアクセスによって複製元になったライトデータが削除されていても、複製しておいたライトデータを用いてＣＭ１４１にアクセス命令を実行させることができる。
第２の出力部６０４は、第２の制御装置からアクセス命令に応じた処理を停止させる制御への応答を受信し、かつ、第１の制御装置に対するアクセス命令に対する応答を受信した後に、第２のパスを介してアクセス命令を出力する。第１の制御装置に対するアクセス命令に対する応答は、例えば、第１の制御装置がアクセス命令の処理を停止されたことに応じて出力したエラー応答である。第１の制御装置に対するアクセス命令に対する応答は、例えば、第１の制御装置へのアクセス命令の出力を制御するＨＢＡが、第１の制御装置からの応答がないと判断したときに出力したエラー応答であってもよい。ま第１の制御装置に対するアクセス命令に対する応答は、例えば、第１の制御装置がアクセス命令の処理を停止される前に出力済みであった正常応答またはエラー応答であってもよい。
第２の出力部６０４は、例えば、ＣＭ１４１から、ＣＭ１４０が実行する、第１の出力部６０２が出力したアクセス命令に応じた処理を停止させたことを示す通知を受け付ける。第２の出力部６０４は、通知を受け付け、かつ、ＣＭ１４０に対するアクセス命令に対するエラー応答を受け付けた後に、パス１６１を介してＣＭ１４１にアクセス命令を出力する。これにより、第２の出力部６０４は、ライトデータを複製しておかなくても、アクセス命令を出力することができる。
応答部６０５は、第１の制御装置から成功応答を受信した場合、アクセス要求の要求元に成功応答を出力する。応答部６０５は、例えば、ＣＭ１４０からアクセス命令への成功応答を受信した場合、アクセス要求の要求元に成功応答を出力する。
応答部６０５は、第１の制御装置からエラー応答を受信した場合であって、第２の制御装置から成功応答を受信した場合、アクセス要求の要求元に成功応答を出力する。応答部６０５は、例えば、ＣＭ１４０からアクセス命令へのエラー応答を受信し、ＣＭ１４１からアクセス命令への成功応答を受信した場合、アクセス要求の要求元に成功応答を出力する。
応答部６０５は、第１の制御装置から応答がないと判断した場合であって、第２の制御装置から成功応答を受信した場合、アクセス要求の要求元に成功応答を出力する。応答部６０５は、例えば、ＣＭ１４０からアクセス命令への応答がないと判断し、ＣＭ１４１からアクセス命令への成功応答を受信した場合、アクセス要求の要求元に成功応答を出力する。ここで、応答部６０５は、例えば、ＣＭ１４０にアクセス命令を出力してから予め設定された待機時間が経過したことに応じて、ＨＢＡ１３０がＣＭ１４０から応答がないと判断して出力したエラー応答に基づき、ＣＭ１４０から応答がないと判断する。
応答部６０５は、第１の制御装置に対するアクセス命令に対する応答を受信する前に、第２の制御装置から成功応答を受信した場合、アクセス要求の要求元に成功応答を出力してもよい。応答部６０５は、例えば、ＣＭ１４０からアクセス命令への応答を受信する前に、ＣＭ１４１からアクセス命令への成功応答を受信した場合、アクセス要求の要求元に成功応答を出力する。
応答部６０５は、第１の制御装置からエラー応答を受信した場合であって、第２の制御装置からエラー応答を受信した場合、アクセス要求の要求元にエラー応答を出力する。応答部６０５は、例えば、ＣＭ１４０からアクセス命令へのエラー応答を受信し、ＣＭ１４１からアクセス命令へのエラー応答を受信した場合、アクセス要求の要求元にエラー応答を出力する。
応答部６０５は、第１の制御装置からエラー応答を受信した場合であって、第２の制御装置から応答がないと判断した場合、アクセス要求の要求元にエラー応答を出力する。応答部６０５は、例えば、ＣＭ１４０からアクセス命令へのエラー応答を受信し、ＣＭ１４１からアクセス命令への応答がないと判断した場合、アクセス要求の要求元にエラー応答を出力する。ここで、応答部６０５は、例えば、ＣＭ１４１にアクセス命令を出力してから予め設定された待機時間が経過したことに応じて、ＨＢＡ１３１がＣＭ１４１から応答がないと判断して出力したエラー応答に基づき、ＣＭ１４１から応答がないと判断する。
応答部６０５は、第１の制御装置から応答がないと判断した場合であって、第２の制御装置からエラー応答を受信した場合、アクセス要求の要求元にエラー応答を出力する。応答部６０５は、例えば、ＣＭ１４０からアクセス命令への応答がないと判断し、ＣＭ１４１からアクセス命令へのエラー応答を受信した場合、アクセス要求の要求元にエラー応答を出力する。
応答部６０５は、第１の制御装置から応答がないと判断した場合であって、第２の制御装置から応答がないと判断した場合、アクセス要求の要求元にエラー応答を出力する。応答部６０５は、例えば、ＣＭ１４０からアクセス命令への応答がないと判断し、ＣＭ１４１からアクセス命令への応答がないと判断した場合、アクセス要求の要求元にエラー応答を出力する。これにより、応答部６０５は、アクセス要求の要求元に応答するまでにかかる時間を増加しにくくすることができる。
以下の説明では、図２に示したストレージシステム２００において、ストレージ装置１１０に対応するマルチパスドライバ１２０によって実現されるアクセス制御装置１００の動作例について説明する。マルチパスドライバ２４０によって実現されるアクセス制御装置１００の動作例は、マルチパスドライバ１２０によって実現されるアクセス制御装置１００の動作例と同様であるため、説明を省略する。
（アクセス制御装置１００の動作例１）
まず、アクセス制御装置１００の動作例１について説明する。動作例１は、ＨＢＡ１３０からアクセス命令を出力した後、アクセス命令への応答を受信する前であってもＨＢＡ１３１からアクセス命令を出力することが可能である場合の一例である。
これによれば、アクセス制御装置１００は、ＨＢＡ１３０からアクセス命令を出力した後、ＨＢＡ１３１からアクセス命令を出力するまでにかかる時間を小さくし、記憶装置１５０へのアクセスにかかる時間を増加しにくくすることができる。
（動作例１における複数の動作パターンの一例）
まず、図７を用いて、動作例１における複数の動作パターンの一例について説明する。
図７は、動作例１における複数の動作パターンの一例を示す説明図である。上述したように、アクセス制御装置１００は、記憶装置１５０に対するアクセス要求を受け付けると、ＨＢＡ１３０とＣＭ１４０とを接続するパス１６０を介して、記憶装置１５０に対するアクセス命令を出力する。
その後、アクセス制御装置１００は、アクセス命令を出力してから所定の時間が経過してもＣＭ１４０から応答を受信しない場合、パス１６１を介して、ＣＭ１４１にＣＭ１４０が実行するアクセス命令に応じた処理を停止させるアクセス切替コマンドを出力する。アクセス切替コマンドは、上述した停止指示に対応し、サーバのＯＳに依存せずに出力することができるＳＣＳＩコマンドとして実装される。
そして、アクセス制御装置１００は、ＣＭ１４０が実行するアクセス命令に応じた処理が停止されると、ＨＢＡ１３１とＣＭ１４１とを接続するパス１６１を介してアクセス命令を出力し、ＣＭ１４１からアクセス命令に対する応答を受信する。アクセス命令は、例えば、アクセス切替コマンドに含まれてもよい。
ここで、アクセス制御装置１００の動作パターンは、パス１６０を介して受信する応答の種類と、パス１６１を介して受信する応答の種類と、パス１６０とパス１６１とから応答を受信する順番とに応じて、異なるパターンになる。そこで、図７に示す表７００を用いて、動作例１における第１の動作パターン〜第９の動作パターンについて説明する。
第１の動作パターンは、アクセス制御装置１００が、アクセス切替コマンドへの応答を受信する前に入れ違いでパス１６０を介して正常応答を受信し、かつ、パス１６１を介して正常応答を受信した場合における動作パターンである。第１の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力する。
第２の動作パターンは、アクセス制御装置１００が、アクセス切替コマンドへの応答を受信する前に入れ違いでパス１６０を介してエラー応答を受信し、かつ、パス１６１を介して正常応答を受信した場合における動作パターンである。第２の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力する。
第３の動作パターンは、アクセス制御装置１００が、パス１６０を介して応答がないと判断し、かつ、パス１６１を介して正常応答を受信した場合における動作パターンである。第３の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力する。
第４の動作パターンは、アクセス制御装置１００が、アクセス切替コマンドへの応答を受信する前に入れ違いでパス１６０を介して正常応答を受信し、かつ、パス１６１を介してエラー応答を受信した場合における動作パターンである。第４の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力する。
第５の動作パターンは、アクセス制御装置１００が、アクセス切替コマンドへの応答を受信する前に入れ違いでパス１６０を介してエラー応答を受信し、かつ、パス１６１を介してエラー応答を受信した場合における動作パターンである。第５の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力する。
第６の動作パターンは、アクセス制御装置１００が、パス１６０を介して応答がないと判断し、かつ、パス１６１を介してエラー応答を受信した場合における動作パターンである。第６の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力する。
第７の動作パターンは、アクセス制御装置１００が、アクセス切替コマンドへの応答を受信する前に入れ違いでパス１６０を介して正常応答を受信し、かつ、パス１６１を介して応答がないと判断した場合における動作パターンである。第７の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力する。第７の動作パターンでは、アクセス制御装置１００は、マルチパスドライバ１２０によってアクセス要求の要求元に正常応答を出力する前に、ミラーソフト２３０によってミラーリングを解除する。具体的には、ミラーソフト２３０は、上述した待機時間が経過したため、ミラーリングを解除する。
第８の動作パターンは、アクセス制御装置１００が、アクセス切替コマンドへの応答を受信する前に入れ違いでパス１６０を介してエラー応答を受信し、かつ、パス１６１を介して応答がないと判断した場合における動作パターンである。第８の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力する。また、第８の動作パターンでは、アクセス制御装置１００は、マルチパスドライバ１２０によってアクセス要求の要求元にエラー応答を出力する前に、ミラーソフト２３０によってミラーリングを解除する。具体的には、ミラーソフト２３０は、上述した待機時間が経過したため、ミラーリングを解除する。
第９の動作パターンは、アクセス制御装置１００が、パス１６０を介して応答がないと判断し、かつ、パス１６１を介して応答がないと判断した場合における動作パターンである。第９の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力する。また、第９の動作パターンでは、アクセス制御装置１００は、マルチパスドライバ１２０によってアクセス要求の要求元にエラー応答を出力する前に、ミラーソフト２３０によってミラーリングを解除する。具体的には、ミラーソフト２３０は、上述した待機時間が経過したため、ミラーリングを解除する。
（動作例１における第１の動作パターンの具体例）
次に、図８を用いて、図７に示した動作例１における第１の動作パターンの具体例について説明する。
図８は、動作例１における第１の動作パターンの具体例を示す説明図である。図８の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（８−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（８−２）アクセス制御装置１００は、アクセス切替コマンドへの応答を受信する前に、入れ違いでパス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信する。アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信するが、所定の時間が経過しておりパス１６０やＣＭ１４０が故障している可能性があるため、パス１６０をオフラインに設定してもよい。
これにより、アクセス制御装置１００は、故障の可能性があるパス１６０やＣＭ１４０を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。また、アクセス制御装置１００は、次回のアクセス命令からはパス１６１を介して出力することができ、次回のアクセス命令にかかる時間の低減化を図ることができる。
（８−３）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（８−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止したため、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信したか否かにかかわらず、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（８−５）アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対する正常応答を受信する。アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対する正常応答を受信し、ＣＭ１４１からアクセス命令に対する正常応答を受信しているため、アクセス要求の要求元に正常応答を出力する。
これにより、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待たなくても、アクセス切替コマンドによってデータ破壊を防止しつつ、パス１６１を介してＣＭ１４１にアクセス命令を出力することができる。このため、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待つ時間を低減し、アクセスにかかる時間の低減化を図り、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
ここでは、アクセス制御装置１００が、パス１６１を介してＣＭ１４１にアクセス命令を出力する場合について説明したが、これに限らない。例えば、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信しているため、パス１６１を介してＣＭ１４１にアクセス命令を出力せず、アクセス要求の要求元に正常応答を出力してもよい。
ここでは、アクセス制御装置１００が、パス１６０をオフラインに設定する場合について説明したが、これに限らない。例えば、アクセス制御装置１００は、パス１６０をオフラインに設定せずに、パス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信しているため、アクセス要求の要求元に正常応答を出力してもよい。この場合、アクセス制御装置１００は、（８−３）〜（８−５）の動作を行わなくてもよい。
（動作例１における第２の動作パターンの具体例）
次に、図９を用いて、図７に示した動作例１における第２の動作パターンの具体例について説明する。
図９は、動作例１における第２の動作パターンの具体例を示す説明図である。図９の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（９−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（９−２）アクセス制御装置１００は、アクセス切替コマンドへの応答を受信する前に、入れ違いでパス１６０を介してＣＭ１４０からアクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対するエラー応答を受信しているため、パス１６０をオフラインに設定してもよい。
これにより、アクセス制御装置１００は、故障の可能性があるパス１６０やＣＭ１４０を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。また、アクセス制御装置１００は、次回のアクセス命令からはパス１６１を介して出力することができ、次回のアクセス命令にかかる時間の低減化を図ることができる。
（９−３）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（９−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止したため、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信したか否かにかかわらず、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（９−５）アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対する正常応答を受信する。アクセス制御装置１００は、ＣＭ１４１からアクセス命令に対する正常応答を受信しているため、アクセス要求の要求元に正常応答を出力する。
これにより、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待たなくても、アクセス切替コマンドによってデータ破壊を防止しつつ、パス１６１を介してＣＭ１４１にアクセス命令を出力することができる。このため、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待つ時間を低減し、アクセスにかかる時間の低減化を図り、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
（動作例１における第３の動作パターンの具体例）
次に、図１０を用いて、図７に示した動作例１における第３の動作パターンの具体例について説明する。
図１０は、動作例１における第３の動作パターンの具体例を示す説明図である。図１０の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（１０−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス要求に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（１０−２）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。また、ＣＭ１４１は、ＣＭ１４０が故障している場合、ＣＭ１４０の処理はすでに停止しているため、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信してもよい。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（１０−３）アクセス制御装置１００は、ＣＭ１４０の処理が停止したため、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信したか否かにかかわらず、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（１０−４）アクセス制御装置１００は、パス１６０を介してＣＭ１４０から、ＣＭ１４１によってＣＭ１４０の処理が停止させられたことによるエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０またはパス１６０が故障している場合は、パス１６０を介してＣＭ１４０から応答がないため、ＨＢＡ１３０からアクセス命令に対するエラー応答を受信する。ここで、アクセス制御装置１００は、パス１６０をオフラインに設定してもよい。
これにより、アクセス制御装置１００は、故障の可能性があるパス１６０やＣＭ１４０を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。また、アクセス制御装置１００は、次回のアクセス命令からはパス１６１を介して出力することができ、次回のアクセス命令にかかる時間の低減化を図ることができる。
（１０−５）アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対する正常応答を受信する。アクセス制御装置１００は、ＣＭ１４１からアクセス命令に対する正常応答を受信しているため、アクセス要求の要求元に正常応答を出力する。
これにより、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待たなくても、アクセス切替コマンドによってデータ破壊を防止しつつ、パス１６１を介してＣＭ１４１にアクセス命令を出力することができる。このため、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待つ時間を低減し、アクセスにかかる時間の低減化を図り、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
ここでは、アクセス制御装置１００が、（１０−３）の動作の後に、（１０−４）の動作を行う場合について説明したが、これに限らない。例えば、アクセス制御装置１００は、（１０−４）の動作の後に、（１０−３）の動作を行う場合があってもよい。
（動作例１における第４の動作パターンの具体例）
次に、図１１を用いて、図７に示した動作例１における第４の動作パターンの具体例について説明する。
図１１は、動作例１における第４の動作パターンの具体例を示す説明図である。図１１の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（１１−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（１１−２）アクセス制御装置１００は、アクセス切替コマンドへの応答を受信する前に、入れ違いでパス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信する。アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信するが、所定の時間が経過しておりパス１６０やＣＭ１４０が故障している可能性があるため、パス１６０をオフラインに設定してもよい。これにより、アクセス制御装置１００は、故障の可能性があるパス１６０やＣＭ１４０を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。
（１１−３）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（１１−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止したため、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信したか否かにかかわらず、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（１１−５）アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対する正常応答を受信しているため、アクセス要求の要求元に正常応答を出力する。
これにより、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待たなくても、アクセス切替コマンドによってデータ破壊を防止しつつ、パス１６１を介してＣＭ１４１にアクセス命令を出力することができる。このため、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待つ時間を低減し、アクセスにかかる時間の低減化を図り、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
ここでは、アクセス制御装置１００が、パス１６１を介してＣＭ１４１にアクセス命令を出力する場合について説明したが、これに限らない。例えば、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信しているため、パス１６１を介してＣＭ１４１にアクセス命令を出力せず、アクセス要求の要求元に正常応答を出力してもよい。
（動作例１における第５の動作パターンの具体例）
次に、図１２を用いて、図７に示した動作例１における第５の動作パターンの具体例について説明する。
図１２は、動作例１における第５の動作パターンの具体例を示す説明図である。図１２の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（１２−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（１２−２）アクセス制御装置１００は、アクセス切替コマンドへの応答を受信する前に、入れ違いでパス１６０を介してＣＭ１４０からアクセス命令に対するエラー応答を受信する。
（１２−３）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（１２−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止したため、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信したか否かにかかわらず、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（１２−５）アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対するエラー応答を受信し、ＣＭ１４１からアクセス命令に対するエラー応答を受信しているため、アクセス要求の要求元にエラー応答を出力する。
これにより、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待たなくても、アクセス切替コマンドによってデータ破壊を防止しつつ、パス１６１を介してＣＭ１４１にアクセス命令を出力することができる。このため、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待つ時間を低減し、アクセスにかかる時間の低減化を図り、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
（動作例１における第６の動作パターンの具体例）
次に、図１３を用いて、図７に示した動作例１における第６の動作パターンの具体例について説明する。
図１３は、動作例１における第６の動作パターンの具体例を示す説明図である。図１３の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（１３−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（１３−２）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。また、ＣＭ１４１は、ＣＭ１４０が故障している場合、ＣＭ１４０の処理はすでに停止しているため、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信してもよい。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（１３−３）アクセス制御装置１００は、ＣＭ１４０の処理が停止したため、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信したか否かにかかわらず、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（１３−４）アクセス制御装置１００は、パス１６０を介してＣＭ１４０から、ＣＭ１４１によってＣＭ１４０の処理が停止させられたことによる、アクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０またはパス１６０が故障している場合は、パス１６０を介してＣＭ１４０から応答がないため、ＨＢＡ１３０からアクセス命令に対するエラー応答を受信する。
（１３−５）アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対するエラー応答を受信し、ＣＭ１４１からアクセス命令に対するエラー応答を受信しているため、アクセス要求の要求元にエラー応答を出力する。
これにより、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待たなくても、アクセス切替コマンドによってデータ破壊を防止しつつ、パス１６１を介してＣＭ１４１にアクセス命令を出力することができる。このため、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待つ時間を低減し、アクセスにかかる時間の低減化を図り、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
ここでは、アクセス制御装置１００が、（１３−３）の動作の後に、（１３−４）の動作を行う場合について説明したが、これに限らない。例えば、アクセス制御装置１００は、（１３−４）の動作の後に、（１３−３）の動作を行う場合があってもよい。
（動作例１における第７の動作パターンの具体例）
次に、図１４を用いて、図７に示した動作例１における第７の動作パターンの具体例について説明する。
図１４は、動作例１における第７の動作パターンの具体例を示す説明図である。図１４の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（１４−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（１４−２）アクセス制御装置１００は、アクセス切替コマンドへの応答を受信する前に、入れ違いでパス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信する。アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信するが、所定の時間が経過しておりパス１６０やＣＭ１４０が故障している可能性があるため、パス１６０をオフラインに設定してもよい。これにより、アクセス制御装置１００は、故障の可能性があるパス１６０やＣＭ１４０を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。
（１４−３）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（１４−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止したため、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信したか否かにかかわらず、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（１４−５）アクセス制御装置１００は、ＨＢＡ１３１がパス１６１を介してＣＭ１４１から応答がないと判断したため、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信しているため、パス１６１をオフラインに設定してもよい。これにより、アクセス制御装置１００は、故障の可能性があるパス１６１やＣＭ１４１を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。
（１４−６）アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対する正常応答を受信しているため、アクセス要求の要求元に正常応答を出力する。
これにより、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待たなくても、アクセス切替コマンドによってデータ破壊を防止しつつ、パス１６１を介してＣＭ１４１にアクセス命令を出力することができる。このため、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待つ時間を低減し、アクセスにかかる時間の低減化を図り、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
ここでは、アクセス制御装置１００が、パス１６１を介してＣＭ１４１にアクセス命令を出力する場合について説明したが、これに限らない。例えば、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信しているため、パス１６１を介してＣＭ１４１にアクセス命令を出力せず、アクセス要求の要求元に正常応答を出力してもよい。この場合、アクセス制御装置１００は、ミラーソフト２３０によってミラーリングを解除されない。
ここでは、アクセス制御装置１００が、パス１６０をオフラインに設定する場合について説明したが、これに限らない。例えば、アクセス制御装置１００は、パス１６０をオフラインに設定せずに、パス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信しているため、アクセス要求の要求元に正常応答を出力してもよい。この場合、アクセス制御装置１００は、（１４−３）〜（１４−５）の動作を行わなくてもよい。
（動作例１における第８の動作パターンの具体例）
次に、図１５を用いて、図７に示した動作例１における第８の動作パターンの具体例について説明する。
図１５は、動作例１における第８の動作パターンの具体例を示す説明図である。図１５の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（１５−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（１５−２）アクセス制御装置１００は、アクセス切替コマンドへの応答を受信する前に、入れ違いでパス１６０を介してＣＭ１４０からアクセス命令に対するエラー応答を受信する。
（１５−３）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（１５−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止したため、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信したか否かにかかわらず、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（１５−５）アクセス制御装置１００は、ＨＢＡ１３１がパス１６１を介してＣＭ１４１から応答がないと判断したため、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信しているため、パス１６１をオフラインに設定してもよい。これにより、アクセス制御装置１００は、故障の可能性があるパス１６１やＣＭ１４１を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。
（１５−６）アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対するエラー応答を受信し、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信しているため、アクセス要求の要求元にエラー応答を出力する。
これにより、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待たなくても、アクセス切替コマンドによってデータ破壊を防止しつつ、パス１６１を介してＣＭ１４１にアクセス命令を出力することができる。このため、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待つ時間を低減し、アクセスにかかる時間の低減化を図り、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
（動作例１における第９の動作パターンの具体例）
次に、図１６を用いて、図７に示した動作例１における第９の動作パターンの具体例について説明する。
図１６は、動作例１における第９の動作パターンの具体例を示す説明図である。図１６の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（１６−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（１６−２）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。また、ＣＭ１４１は、ＣＭ１４０が故障している場合、ＣＭ１４０の処理はすでに停止しているため、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信してもよい。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（１６−３）アクセス制御装置１００は、ＣＭ１４０の処理が停止したため、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信したか否かにかかわらず、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（１６−４）アクセス制御装置１００は、パス１６０を介してＣＭ１４０から、ＣＭ１４１によってＣＭ１４０の処理が停止させられたことによる、アクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０またはパス１６０が故障している場合は、パス１６０を介してＣＭ１４０から応答がないため、ＨＢＡ１３０からアクセス命令に対するエラー応答を受信する。
（１６−５）アクセス制御装置１００は、ＨＢＡ１３１がパス１６１を介してＣＭ１４１から応答がないと判断したため、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対するエラー応答を受信しているため、パス１６１をオフラインに設定してもよい。これにより、アクセス制御装置１００は、故障の可能性があるパス１６１やＣＭ１４１を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。
（１６−６）アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対するエラー応答を受信し、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信しているため、アクセス要求の要求元にエラー応答を出力する。
これにより、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待たなくても、アクセス切替コマンドによってデータ破壊を防止しつつ、パス１６１を介してＣＭ１４１にアクセス命令を出力することができる。このため、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待つ時間を低減し、アクセスにかかる時間の低減化を図り、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
ここでは、アクセス制御装置１００が、（１６−３）の動作の後に、（１６−４）の動作を行う場合について説明したが、これに限らない。例えば、アクセス制御装置１００は、（１６−４）の動作の後に、（１６−３）の動作を行う場合があってもよい。
（動作例１にかかる初期化処理手順の一例）
次に、図１７を用いて、動作例１にかかる初期化処理手順の一例について説明する。
図１７は、動作例１にかかる初期化処理手順の一例を示すフローチャートである。図１７において、アクセス制御装置１００は、キャンセルコマンドを試行する（ステップＳ１７０１）。次に、アクセス制御装置１００は、キャンセルコマンドへの正常応答があったか否かを判定する（ステップＳ１７０２）。ここで、キャンセルコマンドへの正常応答がない場合（ステップＳ１７０２：Ｎｏ）、アクセス制御装置１００は、第２世代サポートフラグをオフに設定し（ステップＳ１７０３）、初期化処理を終了する。
一方で、キャンセルコマンドへの正常応答があった場合（ステップＳ１７０２：Ｙｅｓ）、アクセス制御装置１００は、第２世代サポートフラグをオンに設定し（ステップＳ１７０４）、初期化処理を終了する。
（動作例１にかかるアクセス処理手順の一例）
次に、図１８および図１９を用いて、動作例１にかかるアクセス処理手順の一例について説明する。
図１８および図１９は、動作例１にかかるアクセス処理手順の一例を示すフローチャートである。図１８において、アクセス制御装置１００は、アクセス要求を受け付ける（ステップＳ１８０１）。アクセス制御装置１００は、１パス目にアクセス命令を出力する（ステップＳ１８０２）。アクセス制御装置１００は、１パス目にアクセス命令を出力してから経過した時間を計測する（ステップＳ１８０３）。
アクセス制御装置１００は、１パス目にアクセス命令を出力してから所定の時間が経過する前に１パス目からアクセス命令への応答があったか否かを判定する（ステップＳ１８０４）。ここで、１パス目からアクセス命令への応答があった場合（ステップＳ１８０４：Ｙｅｓ）、アクセス制御装置１００は、１パス目のアクセス命令への応答が、正常応答であるか否かを判定する（ステップＳ１８０５）。ここで、正常応答である場合（ステップＳ１８０５：Ｙｅｓ）、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力し（ステップＳ１８０６）、アクセス処理を終了する。
一方で、正常応答ではない場合（ステップＳ１８０５：Ｎｏ）、アクセス制御装置１００は、２パス目にアクセス命令を出力する（ステップＳ１８０７）。次に、アクセス制御装置１００は、２パス目からアクセス命令への正常応答があったか否かを判定する（ステップＳ１８０８）。ここで、２パス目からアクセス命令への正常応答があった場合（ステップＳ１８０８：Ｙｅｓ）、アクセス制御装置１００は、ステップＳ１８０６の処理に移行する。
一方で、２パス目からアクセス命令への正常応答がない場合（ステップＳ１８０８：Ｎｏ）、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力し（ステップＳ１８０９）、アクセス処理を終了する。
また、ステップＳ１８０４にて、１パス目からアクセス命令への応答がない場合（ステップＳ１８０４：Ｎｏ）、アクセス制御装置１００は、第２世代サポートフラグがオンであるか否かを判定する（ステップＳ１８１０）。ここで、第２世代サポートフラグがオンである場合（ステップＳ１８１０：Ｙｅｓ）、アクセス制御装置１００は、第２世代のアクセス処理を実行し（ステップＳ１８１１）、アクセス処理を終了する。
一方で、第２世代サポートフラグがオフである場合（ステップＳ１８１０：Ｎｏ）、アクセス制御装置１００は、図１９のステップＳ１９０１の処理に移行する。
図１９において、アクセス制御装置１００は、２パス目に、引数に１パス目のｗｗｎとＣＭを示す情報を設定したアクセス切替コマンドを出力する（ステップＳ１９０１）。次に、アクセス制御装置１００は、ライトであるか否かを判定する（ステップＳ１９０２）。ここで、ライトである場合（ステップＳ１９０２：Ｙｅｓ）、アクセス制御装置１００は、ライトデータを複製し（ステップＳ１９０３）、ステップＳ１９０４の処理に移行する。
一方で、ライトではない場合（ステップＳ１９０２：Ｎｏ）、アクセス制御装置１００は、１パス目からアクセス命令への正常応答があったか否かを判定する（ステップＳ１９０４）。１パス目からアクセス命令への正常応答があった場合（ステップＳ１９０４：Ｙｅｓ）、アクセス制御装置１００は、複製したライトデータを破棄する（ステップＳ１９０５）。次に、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力し（ステップＳ１９０６）、アクセス処理を終了する。
一方で、１パス目からアクセス命令への正常応答がない場合（ステップＳ１９０４：Ｎｏ）、アクセス制御装置１００は、２パス目からアクセス切替コマンドへの応答があったか否かを判定する（ステップＳ１９０７）。ここで、２パス目からアクセス切替コマンドへの応答がない場合（ステップＳ１９０７：Ｎｏ）、アクセス制御装置１００は、ステップＳ１９０７の処理に戻る。
一方で、２パス目からアクセス切替コマンドへの応答があった場合（ステップＳ１９０７：Ｙｅｓ）、アクセス制御装置１００は、２パス目にアクセス命令を出力する（ステップＳ１９０８）。次に、アクセス制御装置１００は、２パス目からアクセス命令への応答を受け付ける（ステップＳ１９０９）。
そして、アクセス制御装置１００は、２パス目のアクセス命令への応答が、正常応答であるか否かを判定する（ステップＳ１９１０）。ここで、正常応答である場合（ステップＳ１９１０：Ｙｅｓ）、アクセス制御装置１００は、１パス目のアクセス命令への応答があるか、または、キャンセルが終了したかを判定する（ステップＳ１９１１）。ここで、１パス目のアクセス命令への応答がなく、かつ、キャンセルが終了していない場合（ステップＳ１９１１：Ｎｏ）、アクセス制御装置１００は、ステップＳ１９１１の処理に戻る。
一方で、１パス目のアクセス命令への応答がある場合、または、キャンセルが終了した場合（ステップＳ１９１１：Ｙｅｓ）、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力し（ステップＳ１９１２）、アクセス処理を終了する。
また、ステップＳ１９１０にて、正常応答ではない場合（ステップＳ１９１０：Ｎｏ）、アクセス制御装置１００は、１パス目のアクセス命令への応答があるか、または、キャンセルが終了したかを判定する（ステップＳ１９１３）。ここで、１パス目のアクセス命令への応答がなく、かつ、キャンセルが終了していない場合（ステップＳ１９１３：Ｎｏ）、アクセス制御装置１００は、ステップＳ１９１３の処理に戻る。
一方で、１パス目のアクセス命令への応答がある場合、または、キャンセルが終了した場合（ステップＳ１９１３：Ｙｅｓ）、アクセス制御装置１００は、１パス目のアクセス命令への応答が、正常応答であるか否かを判定する（ステップＳ１９１４）。ここで、正常応答ではない場合（ステップＳ１９１４：Ｎｏ）、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力し（ステップＳ１９１５）、アクセス処理を終了する。
一方で、正常応答である場合（ステップＳ１９１４：Ｙｅｓ）、アクセス制御装置１００は、ステップＳ１９１２の処理に移行する。
（動作例１にかかるキャンセル処理手順の一例）
次に、図２０を用いて、動作例１にかかるキャンセル処理手順の一例について説明する。
図２０は、動作例１にかかるキャンセル処理手順の一例を示すフローチャートである。図２０において、ストレージ装置１１０は、切替先のＣＭによって、アクセス切替コマンドを受け付ける（ステップＳ２００１）。次に、ストレージ装置１１０は、切替先のＣＭによって、アクセス切替コマンドの引数から切替元のＣＭを示す情報を取得する（ステップＳ２００２）。
そして、ストレージ装置１１０は、切替先のＣＭによって、切替元のＣＭが動作しているか否かを判定する（ステップＳ２００３）。ここで、動作していない場合（ステップＳ２００３：Ｎｏ）、ストレージ装置１１０は、切替先のＣＭによって、アクセス制御装置１００に正常応答を出力し（ステップＳ２００４）、キャンセル処理を終了する。
一方で、動作している場合（ステップＳ２００３：Ｙｅｓ）、ストレージ装置１１０は、切替先のＣＭによって、アクセス切替コマンドを切替元のＣＭに出力する（ステップＳ２００５）。次に、ストレージ装置１１０は、切替元のＣＭによって、アクセス切替コマンドの引数からキャンセル対象のパスを示す情報を取得する（ステップＳ２００６）。そして、ストレージ装置１１０は、切替元のＣＭによって、キャンセル対象のパスについてキャンセルコマンドを実行する（ステップＳ２００７）。
次に、ストレージ装置１１０は、切替元のＣＭによって、キャンセル対象のパスについて処理中のデータを削除し、削除したことを切替先のＣＭに出力する（ステップＳ２００８）。そして、ストレージ装置１１０は、切替先のＣＭによって、アクセス制御装置１００に正常応答を出力し（ステップＳ２００９）、キャンセル処理を終了する。
（アクセス制御装置１００の動作例２）
次に、アクセス制御装置１００の動作例２について説明する。動作例１は、上述したように、ＨＢＡ１３０からアクセス命令を出力した後、アクセス命令への応答を受信する前であってもＨＢＡ１３１からアクセス命令を出力することが可能である場合の一例である。これに対し、動作例２は、ＨＢＡ１３０からアクセス命令を出力した後、アクセス命令への応答を受信してから、ＨＢＡ１３１からアクセス命令を出力する場合の一例である。これによれば、アクセス制御装置１００は、データを複製しなくてもよくなる。
（動作例２における複数の動作パターンの一例）
まず、図２１を用いて、動作例２における複数の動作パターンの一例について説明する。
図２１は、動作例２における複数の動作パターンの一例を示す説明図である。上述したように、アクセス制御装置１００は、記憶装置１５０に対するアクセス要求を受け付けると、ＨＢＡ１３０とＣＭ１４０とを接続するパス１６０を介して、記憶装置１５０に対するアクセス命令を出力する。
その後、アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過するまでに、アクセス命令に対する応答を受信したか否かを判定する。アクセス制御装置１００は、所定の時間が経過してもアクセス命令に対する応答を受信しなかった場合、パス１６１を介して、ＣＭ１４１にＣＭ１４０が実行するアクセス命令に応じた処理を停止させるアクセス切替コマンドを出力する。
そして、アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対する応答を受信し、かつ、ＣＭ１４０が実行するアクセス命令に応じた処理が停止されると、パス１６１を介してアクセス命令を出力し、ＣＭ１４１からアクセス命令に対する応答を受信する。
ここで、アクセス制御装置１００の動作パターンは、パス１６０を介して受信する応答の種類と、パス１６１を介して受信する応答の種類と、パス１６０とパス１６１とから応答を受信する順番とに応じて、異なる動作パターンになる。そこで、図２１に示す表２１００を用いて、動作例２における第１の動作パターン〜第７の動作パターンについて説明する。
第１の動作パターンは、アクセス制御装置１００が、アクセス切替コマンドへの応答を受信する前に入れ違いでパス１６０を介して正常応答を受信した場合における動作パターンである。第１の動作パターンでは、アクセス制御装置１００は、パス１６１を介してＣＭ１４１にアクセス命令を出力せずに、アクセス要求の要求元に正常応答を出力する。
第２の動作パターンは、アクセス制御装置１００が、アクセス切替コマンドへの応答を受信する前に入れ違いでパス１６０を介してエラー応答を受信し、かつ、パス１６１を介して正常応答を受信した場合における動作パターンである。第２の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力する。
第３の動作パターンは、アクセス制御装置１００が、パス１６０を介して応答がないと判断し、かつ、パス１６１を介して正常応答を受信した場合における動作パターンである。第３の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力する。
第４の動作パターンは、アクセス制御装置１００が、アクセス切替コマンドへの応答を受信する前に入れ違いでパス１６０を介してエラー応答を受信し、かつ、パス１６１を介してエラー応答を受信した場合における動作パターンである。第４の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力する。
第５の動作パターンは、アクセス制御装置１００が、パス１６０を介して応答がないと判断し、かつ、パス１６１を介してエラー応答を受信した場合における動作パターンである。第５の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力する。
第６の動作パターンは、アクセス制御装置１００が、アクセス切替コマンドへの応答を受信する前に入れ違いでパス１６０を介してエラー応答を受信し、かつ、パス１６１を介して応答がないと判断した場合における動作パターンである。第６の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力する。また、第６の動作パターンでは、アクセス制御装置１００は、マルチパスドライバ１２０によってアクセス要求の要求元にエラー応答を出力する前に、ミラーソフト２３０によってミラーリングを解除する。具体的には、ミラーソフト２３０は、上述した待機時間が経過したため、ミラーリングを解除する。
第７の動作パターンは、アクセス制御装置１００が、パス１６０を介して応答がないと判断し、かつ、パス１６１を介して応答がないと判断した場合における動作パターンである。第７の動作パターンでは、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力する。また、第７の動作パターンでは、アクセス制御装置１００は、マルチパスドライバ１２０によってアクセス要求の要求元にエラー応答を出力する前に、ミラーソフト２３０によってミラーリングを解除する。具体的には、ミラーソフト２３０は、上述した待機時間が経過したため、ミラーリングを解除する。
（動作例２における第１の動作パターンの具体例）
次に、図２２を用いて、図２１に示した動作例２における第１の動作パターンの具体例について説明する。
図２２は、動作例２における第１の動作パターンの具体例を示す説明図である。図２２の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（２２−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（２２−２）アクセス制御装置１００は、アクセス切替コマンドへの応答を受信する前に、入れ違いでパス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信する。アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する正常応答を受信したため、パス１６０をオフラインに設定しない。
（２２−３）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させる。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（２２−４）アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対する正常応答を受信しているため、パス１６１を介してＣＭ１４１にアクセス命令を出力せず、アクセス要求の要求元に正常応答を出力する。
ここでは、アクセス制御装置１００が、パス１６０をオフラインに設定しない場合について説明したが、これに限らない。例えば、アクセス制御装置１００は、パス１６０を介してアクセス命令を出力してから所定の時間が経過しており、パス１６０やＣＭ１４０が故障している可能性があるため、パス１６０をオフラインに設定してもよい。
そして、アクセス制御装置１００は、次回のアクセス命令については、パス１６１を介して出力するようにしてもよい。これにより、アクセス制御装置１００は、次回のアクセス命令からは、故障の可能性があるパス１６０やＣＭ１４０を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。
（動作例２における第２の動作パターンの具体例）
次に、図２３を用いて、図２１に示した動作例２における第２の動作パターンの具体例について説明する。
図２３は、動作例２における第２の動作パターンの具体例を示す説明図である。図２３の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（２３−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（２３−２）アクセス制御装置１００は、アクセス切替コマンドへの応答を受信する前に、入れ違いでパス１６０を介してＣＭ１４０からアクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対するエラー応答を受信しているため、パス１６０をオフラインに設定してもよい。
これにより、アクセス制御装置１００は、故障の可能性があるパス１６０やＣＭ１４０を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。また、アクセス制御装置１００は、次回のアクセス命令からはパス１６１を介して出力することができ、次回のアクセス命令にかかる時間の低減化を図ることができる。
（２３−３）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（２３−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止し、かつ、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信しているため、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（２３−５）アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対する正常応答を受信する。アクセス制御装置１００は、ＣＭ１４１からアクセス命令に対する正常応答を受信しているため、アクセス要求の要求元に正常応答を出力する。
（動作例２における第３の動作パターンの具体例）
次に、図２４を用いて、図２１に示した動作例２における第３の動作パターンの具体例について説明する。
図２４は、動作例２における第３の動作パターンの具体例を示す説明図である。図２４の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（２４−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（２４−２）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。また、ＣＭ１４１は、ＣＭ１４０が故障している場合、ＣＭ１４０の処理はすでに停止しているため、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信してもよい。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（２４−３）アクセス制御装置１００は、パス１６０を介してＣＭ１４０から、ＣＭ１４１によってＣＭ１４０の処理が停止させられたことによる、アクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０またはパス１６０が故障している場合は、パス１６０を介してＣＭ１４０から応答がないため、ＨＢＡ１３０からアクセス命令に対するエラー応答を受信する。ここで、アクセス制御装置１００は、パス１６０をオフラインに設定してもよい。
これにより、アクセス制御装置１００は、故障の可能性があるパス１６０やＣＭ１４０を用いないようにして、ストレージシステム２００の信頼性の向上を図ることができる。また、アクセス制御装置１００は、次回のアクセス命令からはパス１６１を介して出力することができ、次回のアクセス命令にかかる時間の低減化を図ることができる。
（２４−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止し、かつ、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信しているため、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（２４−５）アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対する正常応答を受信する。アクセス制御装置１００は、ＣＭ１４１からアクセス命令に対する正常応答を受信しているため、アクセス要求の要求元に正常応答を出力する。
これにより、アクセス制御装置１００は、ＣＭ１４０が能動的にエラー応答を出力するよりも前に、ＣＭ１４０の処理を停止させ、ＣＭ１４０の処理が停止させられたことによるアクセス命令に対するエラー応答をＣＭ１４０から受信することができる場合がある。結果として、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待っていても、アクセス切替コマンドによってデータ破壊を防止しつつ、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
（動作例２における第４の動作パターンの具体例）
次に、図２５を用いて、図２１に示した動作例２における第４の動作パターンの具体例について説明する。
図２５は、動作例２における第４の動作パターンの具体例を示す説明図である。図２５の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（２５−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（２５−２）アクセス制御装置１００は、アクセス切替コマンドへの応答を受信する前に、入れ違いでパス１６０を介してＣＭ１４０からアクセス命令に対するエラー応答を受信する。
（２５−３）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（２５−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止し、かつ、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信しているため、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（２５−５）アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対するエラー応答を受信し、ＣＭ１４１からアクセス命令に対するエラー応答を受信しているため、アクセス要求の要求元にエラー応答を出力する。
（動作例２における第５の動作パターンの具体例）
次に、図２６を用いて、図２１に示した動作例２における第５の動作パターンの具体例について説明する。
図２６は、動作例２における第５の動作パターンの具体例を示す説明図である。図２６の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（２６−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（２６−２）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。また、ＣＭ１４１は、ＣＭ１４０が故障している場合、ＣＭ１４０の処理はすでに停止しているため、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信してもよい。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（２６−３）アクセス制御装置１００は、パス１６０を介してＣＭ１４０から、ＣＭ１４１によってＣＭ１４０の処理が停止させられたことによる、アクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０またはパス１６０が故障している場合は、パス１６０を介してＣＭ１４０から応答がないため、ＨＢＡ１３０からアクセス命令に対するエラー応答を受信する。
（２６−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止し、かつ、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信しているため、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（２６−５）アクセス制御装置１００は、パス１６１を介してＣＭ１４１からアクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対するエラー応答を受信し、ＣＭ１４１からアクセス命令に対するエラー応答を受信しているため、アクセス要求の要求元にエラー応答を出力する。
これにより、アクセス制御装置１００は、ＣＭ１４０が能動的にエラー応答を出力するよりも前に、ＣＭ１４０の処理を停止させ、ＣＭ１４０の処理が停止させられたことによるアクセス命令に対するエラー応答をＣＭ１４０から受信することができる場合がある。結果として、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待っていても、アクセス切替コマンドによってデータ破壊を防止しつつ、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
（動作例２における第６の動作パターンの具体例）
次に、図２７を用いて、図２１に示した動作例２における第６の動作パターンの具体例について説明する。
図２７は、動作例２における第６の動作パターンの具体例を示す説明図である。図２７の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（２７−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（２７−２）アクセス制御装置１００は、アクセス切替コマンドへの応答を受信する前に、入れ違いでパス１６０を介してＣＭ１４０からアクセス命令に対するエラー応答を受信する。
（２７−３）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（２７−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止し、かつ、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信しているため、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（２７−５）アクセス制御装置１００は、ＨＢＡ１３１がパス１６１を介してＣＭ１４１から応答がないと判断したため、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信する。
（２７−６）アクセス制御装置１００は、ＣＭ１４０からアクセス命令に対するエラー応答を受信し、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信しているため、アクセス要求の要求元にエラー応答を出力する。
（動作例２における第７の動作パターンの具体例）
次に、図２８を用いて、図２１に示した動作例２における第７の動作パターンの具体例について説明する。
図２８は、動作例２における第７の動作パターンの具体例を示す説明図である。図２８の例では、アクセス制御装置１００は、アクセス命令が記憶装置１５０にライトデータを書き込む命令であればライトデータを複製したうえで、パス１６０を介してＣＭ１４０にアクセス命令を出力したとする。
（２８−１）アクセス制御装置１００は、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過しても、アクセス命令に対する応答を受信しなかったため、パス１６１を介してＣＭ１４１にアクセス切替コマンドを出力する。
（２８−２）ＣＭ１４１は、アクセス切替コマンドに応じてＣＭ１４０の処理を停止させ、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信する。また、ＣＭ１４１は、ＣＭ１４０が故障している場合、ＣＭ１４０の処理はすでに停止しているため、ＣＭ１４０の処理を停止させたことを示す通知をアクセス制御装置１００に送信してもよい。アクセス制御装置１００は、パス１６１を介してＣＭ１４１から、ＣＭ１４０の処理を停止させたことを示す通知を受信する。
（２８−３）アクセス制御装置１００は、パス１６０を介してＣＭ１４０から、ＣＭ１４１によってＣＭ１４０の処理が停止させられたことによる、アクセス命令に対するエラー応答を受信する。アクセス制御装置１００は、ＣＭ１４０またはパス１６０が故障している場合は、パス１６０を介してＣＭ１４０から応答がないため、ＨＢＡ１３０からアクセス命令に対するエラー応答を受信する。
（２８−４）アクセス制御装置１００は、ＣＭ１４０の処理が停止し、かつ、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を受信しているため、パス１６１を介してＣＭ１４１にアクセス命令を出力する。
（２８−５）アクセス制御装置１００は、ＨＢＡ１３１がパス１６１を介してＣＭ１４１から応答がないと判断したため、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信する。
（２８−６）アクセス制御装置１００は、ＨＢＡ１３０からアクセス命令に対するエラー応答を受信し、ＨＢＡ１３１からアクセス命令に対するエラー応答を受信しているため、アクセス要求の要求元にエラー応答を出力する。
これにより、アクセス制御装置１００は、ＣＭ１４０が能動的にエラー応答を出力するよりも前に、ＣＭ１４０の処理を停止させ、ＣＭ１４０の処理が停止させられたことによるアクセス命令に対するエラー応答をＣＭ１４０から受信することができる場合がある。結果として、アクセス制御装置１００は、パス１６０を介してＣＭ１４０からアクセス命令に対する応答を待っていても、アクセス切替コマンドによってデータ破壊を防止しつつ、アクセス要求の要求元に応答するまでにかかる時間の増大化を抑制することができる。
（動作例２にかかる初期化処理手順の一例）
動作例２にかかる初期化処理手順の一例は、図１７に示した動作例１にかかる初期化処理手順の一例と同様であるため、説明を省略する。
（動作例２にかかるアクセス処理手順の一例）
次に、図２９を用いて、動作例２にかかるアクセス処理手順の一例について説明する。
図２９は、動作例２にかかるアクセス処理手順の一例を示すフローチャートである。アクセス制御装置１００は、図１８に示した動作例１にかかるアクセス処理手順の一例のステップＳ１８０１〜Ｓ１８１１の処理と同様の処理を行い、図２９のステップＳ２９０１の処理に移行する。
図２９において、アクセス制御装置１００は、２パス目に、引数に１パス目のｗｗｎとＣＭを示す情報を設定したアクセス切替コマンドを出力する（ステップＳ２９０１）。次に、アクセス制御装置１００は、１パス目からアクセス命令への正常応答があったか否かを判定する（ステップＳ２９０２）。１パス目からアクセス命令への正常応答があった場合（ステップＳ２９０２：Ｙｅｓ）、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力し（ステップＳ２９０３）、アクセス処理を終了する。
一方で、１パス目からアクセス命令への正常応答がない場合（ステップＳ２９０２：Ｎｏ）、アクセス制御装置１００は、２パス目からアクセス切替コマンドへの応答があったか否かを判定する（ステップＳ２９０４）。ここで、２パス目からアクセス切替コマンドへの応答がない場合（ステップＳ２９０４：Ｎｏ）、アクセス制御装置１００は、ステップＳ２９０４の処理に戻る。
一方で、２パス目からアクセス切替コマンドへの応答があった場合（ステップＳ２９０４：Ｙｅｓ）、アクセス制御装置１００は、１パス目に対するアクセス命令への応答があったか否かを判定する（ステップＳ２９０５）。当該応答は、例えば、アクセス切替コマンドに基づき、１パス目に接続されたＣＭが、アクセス命令の処理を停止されたことに応じて出力したエラー応答である。
また、当該応答は、１パス目に接続されたＣＭまたは１パス目が故障しているため、１パス目へのアクセス命令の出力を制御するＨＢＡから出力されたエラー応答であってもよい。また、当該応答は、ステップＳ２９０２の時点ではマルチパスドライバに未到達であったが、１パス目に接続されたＣＭがアクセス命令の処理を停止される前に出力済みであった正常応答またはエラー応答であってもよい。
ここで、１パス目に対するアクセス命令への応答がない場合（ステップＳ２９０５：Ｎｏ）、アクセス制御装置１００は、ステップＳ２９０５の処理に移行する。一方で、１パス目に対するアクセス命令への応答があった場合（ステップＳ２９０５：Ｙｅｓ）、アクセス制御装置１００は、２パス目にアクセス命令を出力する（ステップＳ２９０６）。次に、アクセス制御装置１００は、２パス目からアクセス命令への応答を受け付ける（ステップＳ２９０７）。
そして、アクセス制御装置１００は、２パス目のアクセス命令への応答が、正常応答であるか否かを判定する（ステップＳ２９０８）。ここで、正常応答である場合（ステップＳ２９０８：Ｙｅｓ）、アクセス制御装置１００は、アクセス要求の要求元に正常応答を出力し（ステップＳ２９０９）、アクセス処理を終了する。
また、ステップＳ２９０８にて、正常応答ではない場合（ステップＳ２９０８：Ｎｏ）、アクセス制御装置１００は、１パス目のアクセス命令への応答が、正常応答であるか否かを判定する（ステップＳ２９１０）。ここで、正常応答ではない場合（ステップＳ２９１０：Ｎｏ）、アクセス制御装置１００は、アクセス要求の要求元にエラー応答を出力し（ステップＳ２９１１）、アクセス処理を終了する。
一方で、正常応答である場合（ステップＳ２９１０：Ｙｅｓ）、アクセス制御装置１００は、ステップＳ２９０９の処理に移行する。
（動作例２にかかるキャンセル処理手順の一例）
動作例２にかかるキャンセル処理手順の一例は、図２０に示した動作例１にかかるキャンセル処理手順の一例と同様であるため、説明を省略する。
以上説明したように、アクセス制御装置１００によれば、記憶装置１５０に対するアクセス要求を受け付けると、ＣＭ１４０と接続するパス１６０を介して、記憶装置１５０に対するアクセス命令を出力することができる。また、アクセス制御装置１００によれば、パス１６０を介してＣＭ１４０にアクセス命令を出力してから所定の時間が経過するまでに、アクセス命令に対する応答を受信したか否かを判定することができる。また、アクセス制御装置１００によれば、所定の時間が経過してもアクセス命令に対する応答を受信しない場合に、ＣＭ１４１と接続するパス１６１を介して、ＣＭ１４１にＣＭ１４０が実行するアクセス命令に応じた処理を停止させる制御を行うことができる。また、アクセス制御装置１００によれば、ＣＭ１４１から、アクセス命令に応じた処理を停止させる制御に対応する応答を受信した後に、パス１６１を介してアクセス命令を出力することができる。
これにより、アクセス制御装置１００は、ＨＢＡ１３０から応答を受信する前であっても、ＣＭ１４１に、ＣＭ１４０が実行するアクセス命令に応じた処理を停止させることができる。結果として、アクセス制御装置１００は、アクセス要求の要求元に応答を出力するまでにかかる時間を低減しやすくすることができる。また、アクセス制御装置１００は、ＣＭ１４０の記憶装置１５０に対するアクセスと、ＣＭ１４１の記憶装置１５０に対するアクセスとが重複しないようにして、データ破壊を防止することができる。
また、アクセス制御装置１００によれば、パス１６０を介してアクセス命令を出力する前にライトデータを複製しておくことができる。また、アクセス制御装置１００によれば、ＣＭ１４１から応答を受信したことに応じて、複製しておいたライトデータに基づいてパス１６１を介してアクセス命令を出力することができる。これにより、アクセス制御装置１００は、パス１６０を介して出力したアクセス命令への応答を受信する前であっても、パス１６１を介してアクセス命令を出力することができ、ＣＭ１４１にアクセス命令を実行させることができる。また、アクセス制御装置１００は、ダイレクトメモリアクセスによって複製元になったライトデータが削除されていても、複製しておいたライトデータを用いてパス１６１を介してアクセス命令を出力することができる。
また、アクセス制御装置１００によれば、ＣＭ１４１から応答を受信し、かつ、ＣＭ１４０から応答を受信した後に、パス１６１を介してアクセス命令を出力することができる。これにより、アクセス制御装置１００は、ライトデータを複製しておかなくても、パス１６１を介してアクセス命令を出力することができ、メモリ４０２の使用量を低減しやすくすることができる。
また、アクセス制御装置１００によれば、ＣＭ１４０から成功応答を受信した場合、アクセス要求の要求元に成功応答を出力することができる。これにより、アクセス制御装置１００は、アクセス要求の要求元に応答するまでにかかる時間が増加しにくくすることができる。
また、アクセス制御装置１００によれば、ＣＭ１４０からエラー応答を受信した場合、または、ＣＭ１４０から応答がないと判断した場合であって、ＣＭ１４１から成功応答を受信した場合、アクセス要求の要求元に成功応答を出力することができる。これにより、アクセス制御装置１００は、アクセス要求の要求元に応答するまでにかかる時間が増加しにくくすることができる。
また、アクセス制御装置１００によれば、ＣＭ１４０からエラー応答を受信した場合、または、ＣＭ１４０から応答がないと判断した場合であって、ＣＭ１４１からエラー応答を受信した場合、アクセス要求の要求元にエラー応答を出力することができる。これにより、アクセス制御装置１００は、アクセス要求の要求元に応答するまでにかかる時間が増加しにくくすることができる。
また、アクセス制御装置１００によれば、ＣＭ１４０からエラー応答を受信した場合、または、ＣＭ１４０から応答がないと判断した場合であって、ＣＭ１４１から応答がないと判断した場合、アクセス要求の要求元にエラー応答を出力することができる。これにより、アクセス制御装置１００は、アクセス要求の要求元に応答するまでにかかる時間が増加しにくくすることができる。
また、アクセス制御装置１００によれば、パス１６１を介してＣＭ１４０を示す情報を含む停止命令をＣＭ１４１に出力することにより、ＣＭ１４１にＣＭ１４０が実行するアクセス命令に応じた処理を停止させることができる。これにより、アクセス制御装置１００は、ＣＭ１４１が、ストレージ装置１１０が有するいずれのＣＭを停止させればよいかを判定可能にすることができる。
また、アクセス制御装置１００によれば、パス１６１を介してパス１６０を示す情報を含む停止命令をＣＭ１４１に出力することにより、ＣＭ１４１にＣＭ１４０におけるパス１６０に関する処理を停止させることができる。これにより、アクセス制御装置１００は、ＣＭ１４１が、ＣＭ１４０に接続された複数のパスのいずれを介して実行される処理を停止させればよいかを判定可能にすることができる。
また、アクセス制御装置１００によれば、所定の時間として、ＣＭ１４０による記憶装置１５０へのアクセスが失敗したと判断する時間以下の時間を用いることができる。これにより、アクセス制御装置１００は、アクセス要求の要求元に応答を出力するまでにかかる時間を低減しやすくすることができる。
なお、本実施の形態で説明したアクセス制御方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本アクセス制御プログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また本アクセス制御プログラムは、インターネット等のネットワークを介して配布してもよい。
上述した実施の形態に関し、さらに以下の付記を開示する。
（付記１）ストレージ装置が有する記憶装置に対するアクセス要求の受け付けに基づいて、前記記憶装置を制御する複数の制御装置のうちの第１の制御装置に対して第１のパスを介して前記記憶装置に対するアクセス命令を出力し、
前記アクセス命令を出力した後所定の時間が経過しても前記第１の制御装置に対する前記アクセス命令に対する応答を受信しない場合に、前記複数の制御装置のうちの前記第１の制御装置とは異なる第２の制御装置と接続する第２のパスを利用して前記第２の制御装置に前記第１の制御装置が実行する前記アクセス命令に応じた処理を停止させる制御を行い、
前記第２の制御装置に対する前記制御に対応する応答を受信した後に、前記第２のパスを介して前記アクセス命令を出力する、
制御部を有することを特徴とするアクセス制御装置。
（付記２）前記アクセス命令は、ダイレクトメモリアクセスを用いて前記記憶装置にライトデータを書き込む命令であって、
前記制御部は、
前記第１のパスを介して前記アクセス命令を出力する前に前記ライトデータを複製しておき、
前記第２の制御装置に対する前記制御に対応する応答を受信したことに応じて、複製しておいた前記ライトデータに基づいて前記第２のパスを介して前記アクセス命令を出力する、ことを特徴とする付記１に記載のアクセス制御装置。
（付記３）前記制御部は、
前記第２の制御装置に対する前記制御に対応する応答を受信し、かつ、前記第１の制御装置に対する前記アクセス命令に対するエラー応答を受信した後に、前記第２のパスを介して前記アクセス命令を出力する、ことを特徴とする付記１に記載のアクセス制御装置。
（付記４）前記制御部は、
前記第１の制御装置に対する前記アクセス命令に対する成功応答を受信した場合、前記アクセス要求の要求元に成功応答を出力する、ことを特徴とする付記１〜３のいずれか一つに記載のアクセス制御装置。
（付記５）前記制御部は、
前記第１の制御装置に対する前記アクセス命令に対するエラー応答を受信した場合であって、前記第２の制御装置に対する前記アクセス命令に対する成功応答を受信した場合、前記アクセス要求の要求元に成功応答を出力する、ことを特徴とする付記１〜４のいずれか一つに記載のアクセス制御装置。
（付記６）前記制御部は、
前記第１の制御装置に対する前記アクセス命令に対するエラー応答を受信した場合であって、前記第２の制御装置に対する前記アクセス命令に対するエラー応答を受信した場合、前記アクセス要求の要求元にエラー応答を出力する、ことを特徴とする付記１〜５のいずれか一つに記載のアクセス制御装置。
（付記７）前記制御部は、
前記第２のパスを介して前記第１の制御装置を示す情報を含む停止命令を前記第２の制御装置に出力することにより、前記第２の制御装置に前記第１の制御装置が実行する前記アクセス命令に応じた処理を停止させる、ことを特徴とする付記１〜６のいずれか一つに記載のアクセス制御装置。
（付記８）前記制御部は、
前記第２のパスを介して前記第１のパスを示す情報を含む停止命令を前記第２の制御装置に出力することにより、前記第２の制御装置に前記第１の制御装置における前記第１のパスに関する処理を停止させる、ことを特徴とする付記１〜７のいずれか一つに記載のアクセス制御装置。
（付記９）前記所定の時間は、前記第１の制御装置による前記記憶装置へのアクセスが失敗したと判断する時間以下である、ことを特徴とする付記１〜８のいずれか一つに記載のアクセス制御装置。
（付記１０）コンピュータが、
ストレージ装置が有する記憶装置に対するアクセス要求の受け付けに基づいて、前記記憶装置を制御する複数の制御装置のうちの第１の制御装置に対して第１のパスを介して前記記憶装置に対するアクセス命令を出力し、
前記アクセス命令を出力した後所定の時間が経過しても前記第１の制御装置に対する前記アクセス命令に対する応答を受信しない場合に、前記複数の制御装置のうちの前記第１の制御装置とは異なる第２の制御装置と接続する第２のパスを利用して前記第２の制御装置に前記第１の制御装置が実行する前記アクセス命令に応じた処理を停止させる制御を行い、
前記第２の制御装置に対する前記制御に対応する応答を受信した後に、前記第２のパスを介して前記アクセス命令を出力する、
処理を実行することを特徴とするアクセス制御方法。
（付記１１）コンピュータに、
ストレージ装置が有する記憶装置に対するアクセス要求の受け付けに基づいて、前記記憶装置を制御する複数の制御装置のうちの第１の制御装置に対して第１のパスを介して前記記憶装置に対するアクセス命令を出力し、
前記アクセス命令を出力した後所定の時間が経過しても前記第１の制御装置に対する前記アクセス命令に対応する応答を受信しない場合に、前記複数の制御装置のうちの前記第１の制御装置とは異なる第２の制御装置と接続する第２のパスを利用して前記第２の制御装置に前記第１の制御装置が実行する前記アクセス命令に応じた処理を停止させる制御を行い、
前記第２の制御装置に対する前記制御に対応する応答を受信した後に、前記第２のパスを介して前記アクセス命令を出力する、
処理を実行させることを特徴とするアクセス制御プログラム。
１００ アクセス制御装置
１１０，２１０，３３０ ストレージ装置
１２０，２４０ マルチパスドライバ
１３０，１３１，２５０，２５１，３２０ ＨＢＡ
１４０，１４１，２６０，２６１，３４０〜３４３ ＣＭ
１５０，２７０，３５０ 記憶装置
１６０，１６１，２８０，２８１，３６０，３６１，３７０ パス
２００ ストレージシステム
２２０ アプリケーションソフト
２３０ ミラーソフト
３１０ サーバ
４００ バス
４０１ ＣＰＵ
４０２ メモリ
４０３ ネットワークＩ／Ｆ
４０４ ディスクドライブ
４０５ ディスク
４０６ 記憶媒体Ｉ／Ｆ
４０７ ストレージＩ／Ｆ
５００ 接続情報テーブル
６０１ 受付部
６０２，６０４ 出力部
６０３ 停止指示部
６０５ 応答部
７００，２１００ 表

Claims (8)

  1. ストレージ装置が有する記憶装置に対するアクセス要求の受け付けに基づいて、前記記憶装置を制御する複数の制御装置のうちの第１の制御装置に対して第１のパスを介して前記記憶装置に対するアクセス命令を出力し、
    前記アクセス命令を出力した後所定の時間が経過しても前記第１の制御装置に対する前記アクセス命令に対する応答を受信しない場合に、前記複数の制御装置のうちの前記第１の制御装置とは異なる第２の制御装置と接続する第２のパスを利用して前記第２の制御装置に前記第１の制御装置が実行する前記アクセス命令に応じた処理を停止させる制御を行い、
    前記第２の制御装置に対する前記制御に対応する応答を受信した後に、前記第２のパスを介して前記アクセス命令を出力する、
    制御部を有することを特徴とするアクセス制御装置。
  2. 前記アクセス命令は、ダイレクトメモリアクセスを用いて前記記憶装置にライトデータを書き込む命令であって、
    前記制御部は、
    前記第１のパスを介して前記アクセス命令を出力する前に前記ライトデータを複製しておき、
    前記第２の制御装置に対する前記制御に対応する応答を受信したことに応じて、複製しておいた前記ライトデータに基づいて前記第２のパスを介して前記アクセス命令を出力する、ことを特徴とする請求項１に記載のアクセス制御装置。
  3. 前記制御部は、
    前記第２の制御装置に対する前記制御に対応する応答を受信し、かつ、前記第１の制御装置に対する前記アクセス命令に対するエラー応答を受信した後に、前記第２のパスを介して前記アクセス命令を出力する、ことを特徴とする請求項１に記載のアクセス制御装置。
  4. 前記制御部は、
    前記第２のパスを介して前記第１の制御装置を示す情報を含む停止命令を前記第２の制御装置に出力することにより、前記第２の制御装置に前記第１の制御装置が実行する前記アクセス命令に応じた処理を停止させる、ことを特徴とする請求項１〜３のいずれか一つに記載のアクセス制御装置。
  5. 前記制御部は、
    前記第２のパスを介して前記第１のパスを示す情報を含む停止命令を前記第２の制御装置に出力することにより、前記第２の制御装置に前記第１の制御装置が実行する前記アクセス命令に応じた処理を含む前記第１の制御装置における前記第１のパスに関する処理を停止させる、ことを特徴とする請求項１〜４のいずれか一つに記載のアクセス制御装置。
  6. 前記所定の時間は、前記第１の制御装置による前記記憶装置へのアクセスが失敗したと判断する時間以下である、ことを特徴とする請求項１〜５のいずれか一つに記載のアクセス制御装置。
  7. コンピュータが、
    ストレージ装置が有する記憶装置に対するアクセス要求の受け付けに基づいて、前記記憶装置を制御する複数の制御装置のうちの第１の制御装置に対して第１のパスを介して前記記憶装置に対するアクセス命令を出力し、
    前記アクセス命令を出力した後所定の時間が経過しても前記第１の制御装置に対する前記アクセス命令に対する応答を受信しない場合に、前記複数の制御装置のうちの前記第１の制御装置とは異なる第２の制御装置と接続する第２のパスを利用して前記第２の制御装置に前記第１の制御装置が実行する前記アクセス命令に応じた処理を停止させる制御を行い、
    前記第２の制御装置に対する前記制御に対応する応答を受信した後に、前記第２のパスを介して前記アクセス命令を出力する、
    処理を実行することを特徴とするアクセス制御方法。
  8. コンピュータに、
    ストレージ装置が有する記憶装置に対するアクセス要求の受け付けに基づいて、前記記憶装置を制御する複数の制御装置のうちの第１の制御装置に対して第１のパスを介して前記記憶装置に対するアクセス命令を出力し、
    前記アクセス命令を出力した後所定の時間が経過しても、前記第１の制御装置に対する前記アクセス命令に対応する応答を受信しない場合に、前記複数の制御装置のうちの前記第１の制御装置とは異なる第２の制御装置と接続する第２のパスを利用して前記第２の制御装置に前記第１の制御装置が実行する前記アクセス命令に応じた処理を停止させる制御を行い、
    前記第２の制御装置に対する前記制御に対応する応答を受信した後に、前記第２のパスを介して前記アクセス命令を出力する、
    処理を実行させることを特徴とするアクセス制御プログラム。
JP2016177051A 2016-09-09 2016-09-09 アクセス制御装置、アクセス制御方法、およびアクセス制御プログラム Active JP6809063B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2016177051A JP6809063B2 (ja) 2016-09-09 2016-09-09 アクセス制御装置、アクセス制御方法、およびアクセス制御プログラム
US15/686,200 US10649936B2 (en) 2016-09-09 2017-08-25 Access control apparatus and access control method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016177051A JP6809063B2 (ja) 2016-09-09 2016-09-09 アクセス制御装置、アクセス制御方法、およびアクセス制御プログラム

Publications (2)

Publication Number Publication Date
JP2018041414A JP2018041414A (ja) 2018-03-15
JP6809063B2 true JP6809063B2 (ja) 2021-01-06

Family

ID=61560700

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016177051A Active JP6809063B2 (ja) 2016-09-09 2016-09-09 アクセス制御装置、アクセス制御方法、およびアクセス制御プログラム

Country Status (2)

Country Link
US (1) US10649936B2 (ja)
JP (1) JP6809063B2 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109739716B (zh) * 2018-12-18 2021-11-02 郑州云海信息技术有限公司 一种存储系统中hba卡的测试方法和系统
CN111782139B (zh) * 2020-06-17 2022-08-09 杭州宏杉科技股份有限公司 路径切换方法及装置

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH03101553A (ja) * 1989-09-14 1991-04-26 Fujitsu Ltd ホットスタンバイ形式の二重化切替方法
US5533200A (en) * 1994-03-18 1996-07-02 Intel Corporation Method and apparatus for transmission of signals over a shared line
US20040141498A1 (en) * 2002-06-28 2004-07-22 Venkat Rangan Apparatus and method for data snapshot processing in a storage processing device
US7752361B2 (en) * 2002-06-28 2010-07-06 Brocade Communications Systems, Inc. Apparatus and method for data migration in a storage processing device
US20040148376A1 (en) * 2002-06-28 2004-07-29 Brocade Communications Systems, Inc. Storage area network processing device
JP2005331999A (ja) 2004-05-18 2005-12-02 Hitachi Ltd 外部記憶装置への入出力制御方法
JP2006107151A (ja) * 2004-10-06 2006-04-20 Hitachi Ltd ストレージシステム及びストレージシステムの通信パス制御方法
US7743224B2 (en) * 2006-01-06 2010-06-22 Dot Hill Systems Corp. Method and apparatus for virtual load regions in storage system controllers
JP5077240B2 (ja) * 2006-12-20 2012-11-21 富士通株式会社 通信処理プログラムおよび通信処理方法
JP5146032B2 (ja) 2008-03-17 2013-02-20 富士通株式会社 入出力制御方法、制御装置及びプログラム
JP5112523B2 (ja) * 2009-02-09 2013-01-09 株式会社日立製作所 ストレージシステムにおける通信経路の設定方法、及び管理装置
TWI407311B (zh) * 2010-03-19 2013-09-01 Asustek Comp Inc 運用於系統管理匯流排系統的仲裁器及其仲裁方法
JP2013061799A (ja) * 2011-09-13 2013-04-04 Toshiba Corp 記憶装置、記憶装置の制御方法およびコントローラ
US9158720B2 (en) * 2013-08-11 2015-10-13 Qualcomm Incorporated System and method for scalable trace unit timestamping
JP6187150B2 (ja) * 2013-10-25 2017-08-30 富士通株式会社 ストレージ制御装置、ストレージ装置、及びストレージ制御プログラム
US10210593B2 (en) * 2016-01-28 2019-02-19 Qualcomm Incorporated Adaptive context switching
US9806828B2 (en) * 2016-02-24 2017-10-31 Frontier Engineering, Llc Radio frequency generator automated test system

Also Published As

Publication number Publication date
US10649936B2 (en) 2020-05-12
JP2018041414A (ja) 2018-03-15
US20180074982A1 (en) 2018-03-15

Similar Documents

Publication Publication Date Title
US7536508B2 (en) System and method for sharing SATA drives in active-active RAID controller system
US7827144B1 (en) Methods of reading and writing data
US20160306753A1 (en) Storage Controller Cache Synchronization Method and Apparatus
JP4863765B2 (ja) バックアップ及び／又はリストアを行う記憶制御方法及びシステム
EP1839156B1 (en) Managing multiprocessor operations
US10191685B2 (en) Storage system, storage device, and data transfer method
US20070282967A1 (en) Method and system of a persistent memory
JP2019516171A (ja) サービス処理方法、デバイス、及びシステム
US10140194B2 (en) Storage system transactions
US7933966B2 (en) Method and system of copying a memory area between processor elements for lock-step execution
US20130290260A1 (en) Workload-distributing data replication system
US9268650B2 (en) Storage device, controller, and non-transitory computer-readable recording medium for backing up data without lowering I/O capabilities
US9141485B2 (en) Storage device, control device and data protection method
JP6809063B2 (ja) アクセス制御装置、アクセス制御方法、およびアクセス制御プログラム
JP4132322B2 (ja) 記憶制御装置およびその制御方法
US9471256B2 (en) Systems and methods for restoring data in a degraded computer system
JP2014067357A (ja) データ転送装置
JP4452438B2 (ja) 記憶システム
US20190317861A1 (en) High availability state machine and recovery
JP2007280313A (ja) 冗長化システム
JP2006189963A (ja) ストレージアクセス制御方法、クラスタシステム、パス接続スイッチおよびストレージアクセス制御プログラム
JP2005284980A (ja) ２重化システム及びリモートディスクミラーリングの初期化処理方法
US7636821B2 (en) Asynchronous hybrid mirroring system
JP2008046878A (ja) データ処理システムおよび情報処理装置
JP4708669B2 (ja) パス冗長化装置及び方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190611

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20200722

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200825

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20201026

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20201110

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20201123

R150 Certificate of patent or registration of utility model

Ref document number: 6809063

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150