JPH058447B2 - - Google Patents

Description

【発明の詳細な説明】 Ａ 産業上の利用分野 この発明は、データ処理の分野に関するもので
ある。より詳細には、この発明によれば、コンピ
ユータ・システムにおけるデイスク・ユニツト
が、最適化された態様をもつてペアリング
（Pairing）されることができる。

Ｂ 従来の技術およびその課題 デイスク・ユニツトのミラー操作（Disk Unit
Mirroring）を用いたコンピユータ・システムに
おいては、互いにミラーであるようにされたデイ
スク・ユニツトのペア上には、等しいデータのコ
ピーが維持されている。ミラー状のペアにされた
デイスク・ユニツトの一方に不都合があつたとき
には、不具合の生じたユニツトが再びペアにされ
て、データのコピーが再び構築されるまで、該シ
ステムにおいては、当該ミラー状のペアにされた
他方のユニツト上のデータのコピーを用いること
ができる。デイスク・ユニツトに対するＩ／Ｏコ
ントローラに不都合があつて、当該ユニツトのミ
ラーが異なるコントローラに接続される
（attached）ときには、該ユニツトは、他方のコ
ントローラに接続されているデイスク・ユニツト
を用いて、その走行をなおも継続することができ
る。同様にして、ある一個のＩ／Ｏプロセツサま
たはバスに接続されている全てのデイスク・ユニ
ツトが、異なるＩ／Ｏプロセツサまたはバスに接
続されているデイスク・ユニツトによつてミラー
状態にあるときには、該システムはＩ／Ｏプロセ
ツサまたはバスを残存させて、走行を継続するこ
とができる。

ヘツド・クラツシユ（head crash）によつて
データが破壊されたとき、または、構成部品の不
都合によつてデータが一時的に使用不能になつた
ときのような（以下は、“アクセスできないデー
タ”として集合的に参照される）、データのアク
セスができない状況にあることに対して保護する
ための、ミラー状態にされたコンピユータ・シス
テムの可能性は、ハードウエアが接続されている
態様、および、デイスク・ユニツトがミラー状態
のペアをなして配列される態様に直接関係してい
る。等しいハードウエアに対して優れた保護また
は貧弱な保護のいずれかを付与することができ
る。

顧客またはサービス要員がミラー操作のために
システム形成するときには、当該従事者はデイス
ク・ユニツトをミラー状のペアに配列する上での
責任がある。デイスク・ユニツトのこのペアリン
グにおいては、単一のハードウエアの不具合な点
の数を減少させることで保護のレベルを増大させ
るために、システムに対するデイスク・ユニツト
のペアからのハードウエアの経路ができるだけ複
製的な状態にある（即ち、ミラー状にされてい
る）ことが可能であるように、当該ハードウエア
の物理的な接続についての理解があるエキスパー
トが必要とされる。また、デイスク・ユニツトの
ペアリングをしようとする者は、ミラー状のペア
にされたデイスク・ユニツトが独立してサービス
可能であること、同様なタイプのデイスク・デバ
イスがペアにされること等を確実にするために、
その他のシステムおよびミラー操作上の制約につ
いても知織があつて、これに従わねばならない。

デイスク・ユニツトをミラー状にするための手
動によるペアリング操作は、困難であり、時間が
かかり、そして誤りを生じやすいものであり、ま
た、無用な構成、または、最適なペアリングおよ
び保護から掛け離れた構成をもたらすことが多
い。

デイスク・ユニツトをミラー状にするための手
動によるペアリング操作のこの問題は、デイス
ク・ユニツトが加除されるとき、コンピユータ・
システムが再構築されるとき、または、不具合の
ユニツトがスペアで置換されるときのような、コ
ンピユータ・システムの構成に変化があつたとき
に増大されるものである。アクセスできないデー
タに対するコンピユータ・システムの保護のレベ
ルは、その構成に変化があつたときには、ユーザ
が知らないうちに低下することがあり得る。自己
のコンピユータ・システムの保護のレベルについ
て、ユーザはその安全性にかかる誤りの感じをも
ち得ることから、これは明らかに望ましくないこ
とである。ユーザの保護が十分になされるために
は、自己のコンピユータ・システムにおけるデイ
スク・ユニツトを再びペアリングすることが必要
であるかどうかを決定するために、当該ユーザは
自己のエキスパートに助けを求めねばならない。

この発明の主要な目的は、デイスク・ユニツト
をペアリングするための自動化された方法を提供
することにある。

この発明の他の目的は、アクセスできないデー
タに対するコンピユータ・システムのための保護
のレベルを最適化させるミラー状にされたシステ
ムにおいて、デイスク・ユニツトをペアリングす
るための自動化された方法を提供することにあ
る。

この発明の他の目的は、先にペアにされたデイ
スク・ユニツトを有するコンピユータ・システム
における構成の変化を検出すること、および、該
構成の変化の結果として保護のレベルが低下した
ときに、該デイスク・ユニツトを再びペアリング
することにある。

Ｃ 課題を解決するための手段 これらの目的およびその他の目的の達成は、こ
こに開示されているような、コンピユータ・コン
トロール方式の最適化されたデイスク・ユニツト
のペアリング操作の発明によつてなされるもので
ある。

コンピユータ・システムに含まれた１個または
複数個のデイスク・ユニツトは、デイスク包囲体
（enclosure）内のコントローラに接続されてい
る。１個または複数個のデイスク包囲体はＩ／Ｏ
プロセツサに接続されている。１個または複数個
のＩ／Ｏプロセツサはバスに接続されている。該
コンピユータ・システムは１個または複数個のバ
スを含むことができる。

コンピユータ・システム内でデイスク・ユニツ
トをペアリングすることは、同じタイプのデバイ
スからなる全てのデイスク・ユニツトをアドレス
でソースする（sorting）ことによつて始められ
る。デイスク包囲体当たり同数のデイスク・ユニ
ツトを有するような、同じタイプのデバイスから
なるデイスク・ユニツトの各グループに対して、
セグメントの規定がなされる。処理される
（processed）第１のセグメントには、デイスク包
囲体あたり最高の数のデイスク・ユニツトが含ま
れている。可能であるときには、デイスク・ユニ
ツトは、別のバス上に配置された他のデイスク・
ユニツトとペアにされる。このことにより、コン
ピユータ・システムにおけるデータ・ロスまたは
構成部品の不具合に基づくアクセスできないデー
タに対して、最高レベルの保護がなされる。これ
が可能ではないときには、残余のデイスク・ユニ
ツトが、別のＩ／Ｏプロセツサ上に配置されたデ
イスク・ユニツトとペアにされる。このことによ
り、次に高いレベルの保護がなされる。これが可
能ではないときには、残余のデイスク・ユニツト
が、別のコントローラ上に配置されたデイスク・
ユニツトとペアにされる。このことにより、次に
高いレベルの保護がなされる。これが可能ではな
いときには、残余のデイスク・ユニツトが、別の
デイスク包囲体上に配置されたデイスク・ユニツ
トとペアにされる。このことにより、次に高いレ
ベルの保護がなされる。これが可能ではないとき
には、残余のデイスク・ユニツトが保護のスレツ
シヨル・レベルを下回り、このために、該セグメ
ント内でのペアリングは不可能になる。この保護
のスレツシヨルド・レベルは、コンピユータ・シ
ステムの性質に依存して、上下に調節することが
できる。残余のセグメントは同様な態様で処理さ
れる。

いずれのデイスク・ユニツトであつても、該当
のセグメント内でペアリングできなかつたときに
は、それらはスペア・リストに乗せられる。該ス
ペア・リストにおけるデイスク・ユニツトをペア
リングするために、幾つかの試行がなされる。こ
れらの試行がいずれも失敗したときには、最低の
保護レベルをもつてペアにされたデイスク・ユニ
ツトは分断されてスペア・リストに加えられる。
ここで、スペア・リスト上でのデイスク・ユニツ
トをペアリングするための試行が再びなされる。
最低の保護レベルをもつてペアにされたデイス
ク・ユニツトを分断し、これをスペア・リストに
加えるというこの処理は、コンピユータ・システ
ム内の全てのデイスク・ユニツトがペアにされる
まで続行される。

全てのユニツトがペアにされた後で、ある１ペ
アのデイスク・ユニツトが他のペアのデイスク・
ユニツトと比較されて、保護のレベルが相手の取
り替え（swapping mates）によつて増大したか
どうかを認めるようにされる。デイスク・ユニツ
トのペアのこの比較は、保護のレベルが最適化さ
れるまで反復される。

コンピユータ・システムが（動作を）開始する
度に、その構成の変化の結果として保護のレベル
が低下したかどうかを決定するためのチエツクが
なされる。そうであるときには、その保護のレベ
ルを増大させるために、コンピユータ・システム
上のデイスク・ユニツトを再びペアリングさせる
ことを所望するかどうかについて、ユーザが諮問
を受けることになる。

Ｄ 実施例 この出願の明細書に開示されている方法は、ミ
ラー効果が所望されるコンピユータ・システムに
おけるデイスク・ユニツトをペアリングする方法
である。可能であるときには、あるデイスク・ユ
ニツトは、別のバス上に配置された他のデイス
ク・ユニツトとペアにされる。このことにより、
コンピユータ・システムにおけるデータ・ロスま
たは構成部品の不具合に基づく、アクセスできな
いデータに対する最高レベルの保護が付与され
る。これが可能ではないときには、残余のデイス
ク・ユニツトが、別のＩ／Ｏプロセツサ、別のコ
ントローラまたは別のデイスク包囲体上に配置さ
れたデイスク・ユニツトとペアにされる。これら
のペアリングのいずれも可能ではないときには、
残余のデイスク・ユニツトは保護のスレツシヨル
ド・レベルを下回り、このために、セグメント内
でペアになることができない。ペアになれないデ
イスク・ユニツトは、いずれもスペア・リスト上
に配置される。このスペア・リスト上のデイス
ク・ユニツトに対して、ペアにするための幾つか
の試行がなされる。これらの試行の全てが失敗し
たときには、最初の保護レベルを有するペアにさ
れたデイスク・ユニツトが分断されて、スペア・
リストに加えられる。ここで、スペア・リスト上
のデイスク・ユニツトをペアにするための試行が
再びなされる。全てのユニツトがペアにされた後
で、保護のレベルが相手の取り替えによつて増大
することができるかどうかを調べるために、ある
１ペアのデイスク・ユニツトが他のペアのデイス
ク・ユニツトと比較される。このデイスク・ユニ
ツトのペアの比較は、保護レベルが最適化される
まで反復される。コンピユータ・システムが起動
される度に、構成の変化の結果として保護のレベ
ルが低下したかどうかの決定をするためのチエツ
クがなされる。もしそうであれば、保護のレベル
を増大させるために、コンピユータ・システム上
のデイスク・ユニツトを再びペアリングさせるこ
とを所望するかどうかについて、ユーザに対する
諮問がなされる。

第１Ａ図には、この発明のコンピユータ・シス
テム１０のハードウエア図が示されている。プロ
セツサ２０はバス２１およびバス２２に接続され
ている。バス２１はＩ／Ｏプロセツサ３１および
３２に接続されている。バス２２はＩ／Ｏプロセ
ツサ３３および３４に接続されている。Ｉ／Ｏプ
ロセツサ３１はデイスク包囲体４１および４２に
接続されている。デイスク包囲体４１には、コン
トローラ５１およびデイスク・ユニツト６１，６
２が含まれている。デイスク包囲体４２には、コ
ントローラ５２およびデイスク・ユニツト６３，
６４が含まれている。Ｉ／Ｏプロセツサ３２はデ
イスク包囲体４３に接続されている。デイスク包
囲体４３には、コントローラ５３およびデイス
ク・ユニツト６５，６６が含まれている。Ｉ／Ｏ
プロセツサ３３はデイスク包囲体４４および４５
に接続されている。デイスク包囲体４４には、コ
ントローラ５４およびデイスク・ユニツト６７，
６８が含まれている。デイスク包囲体４５には、
コントローラ５４およびデイスク・ユニツト６
９，７０が含まれている。Ｉ／Ｏプロセツサ３４
はデイスク包囲体４６に接続されている。デイス
ク包囲体４６には、コントローラ５６およびデイ
スク・ユニツト７１，７２が含まれている。その
好適な実施例においては、コンピユータ・システ
ム１０はIBM Application System／400式のミ
ドレンジ・コンピユータであるが、デイスク・ユ
ニツトのペアリングが所望されるコンピユータ・
システムであれば、どのようなコンピユータ・シ
ステムでも使用することができる。

第２Ａ図には、この発明のコンピユータ・シス
テム１１のハードウエア図が示されている。ここ
で注意されることは、コンピユータ・システム１
１は第１Ａ図におけるコンピユータ・システム１
０とほぼ同等のものであるが、Ｉ／Ｏプロセツサ
３４はデイスク包囲体４６に接続されていないと
いうことである。これに代えて、Ｉ／Ｏプロセツ
サ３５がコントローラ５１およびコントローラ５
８に直接接続されている。コントローラ５７はデ
イスク・ユニツト７３に接続されており、また、
コントローラ５８はデイスク・ユニツト７４に接
続されている。

第３図ないし第９図に示されているこの発明の
フローチヤートは、第１Ａ図、第２Ａ図および第
２Ｄ図の適当にプログラムされたプロセツサ２０
が、アクセスできないデータに対する保護のレベ
ルを増大させるために、どのように動作するかを
示すものである。第３図ないし第８図において
は、始めに、第１Ａ図におけるコンピユータ・シ
ステム１０のデイスク・ユニツトがどのようにし
てペアにされるかの説明がなされる。これがなさ
れた後で、前記の第３図ないし第８図において、
より複雑にされたコンピユータ・システム１１の
デイスク・ユニツトについて、どのようにしてペ
アにされるかの説明がなされる。最後に、この第
３図ないし第８図においては、第２Ｄ図における
コンピユータ・システム１２の変化した構成のた
めに、どのようにして保護のレベルの低下がもた
らされるか、および、この事実がどのようにして
ユーザに告知され、デイスク・ユニツトを再びペ
アリングすることを要求できるかが示される。

コンピユータ・システム１０におけるデイスク・
ユニツトのペアリング ここで第３図を参照すると、ブロツク１０１に
おいて、ユーザがペアリングの開始を所望してい
るかどうかが質問される。その所望がなされてい
るときには、ブロツク１３１において、デバイ
ス・タイプ（devive type）毎に偶数のデイス
ク・ユニツトが存在するかどうかを調べるための
チエツクがなされる。その存在がないときには、
ブロツク１３２においてエラー・メツセージが表
示され、ブロツク１２０においてプログラムが終
了する。ブロツク１３１での応答が肯定的なもの
であるときには、ブロツク２００において第４図
のペアラツプ・サブルーチン（Pairup
Subroutine）が呼ばれる。ここで第４図を参照
すると、ブロツク２０１において、デバイス・タ
イプ内のＩ／Ｏアドレスにより、全てのデイス
ク・ユニツトのソート操作がなされる。第１Ａ図
におけるコンピユータ・システム１０の全てのデ
イスク・ユニツトは同じデバイス・タイプのもの
である。第１Ａ図におけるデイスク・ユニツト６
１ないし７２は、それぞれに、関連したＩ／Ｏア
ドレスを有している。ここでの例のために、デイ
スク・ユニツト６１−７２は対応のデバイス・ア
ドレス６１−７２を有しており、これに従つてソ
ートされているとする。ブロツク２０２において
は、処理すべきデバイス・タイプがあるかどうか
の質問がなされる。処理すべき１個のデバイス・
タイプがあることから、ブロツク２０２における
応答は肯定的なものである。

ブロツク２０４においては、デイスク包囲体毎
に同数のデイスク・ユニツトを有するデイスク・
ユニツトの各グループに対するセグメントが規定
される。コンピユータ・システム１０の有する６
個のデイスク包囲体４１−４６は、それぞれに、
同数の−２個の−デイスク・ユニツトを有してい
る。従つて、ブロツク２０４においては、このグ
ループに対する１個のセグメントが規定される。
ブロツク２０５においては、処理すべきセグメン
トがあるかどうかの質問がなされる。処理すべき
セグメントは１個であることから、ブロツク２０
６においては、デイスク包囲体当たり最高の数の
デイスク・ユニツトを有するセグメントとしての
セグメントだけが選択される。ブロツク２０７に
おいては、デイスク・ユニツト６６と６７との間
にあるセグメントのセグメント・デバイダが選択
される（第１Ｂ図）。このブロツク２０７におい
ては、必要に応じて、セグメントのセグメント・
デバイダがデイスク包囲体の間にあるようにも調
節される。これがなされるのは、デイスク包囲体
のペアリングのためにデイスク包囲体を増強する
ためである。ある１個のデイスク包囲体に不具合
があるときには、不具合の生じたデイスク包囲体
の固定または置換がなされるまで、１個だけの他
のデイスク包囲体が作業状態に留まることが必要
とされるために、このようなペアリングが所望さ
れることになる。セグメントのセグメント・デバ
イダは既にデイスク包囲体４３とデイスク包囲体
４４との間にあることから、この調節は、コンピ
ユータ・システム１０については必要ではない。

この好適な実施例において、ブロツク２０８は
セグメントの上位部分におけるセグメント・デバ
イダに最も近いデイスク・ユニツト（デイスク・
ユニツト６６）とともに始まつて、セグメントの
上位部分におけるセグメント・デバイダに最も近
いデイスク・ユニツトとともに始まる、該セグメ
ントの下位部分にあるデイスク・ユニツトをもつ
て、該デイスク・ユニツトに対する潜在的な相手
（potential mate）の選択をする。この例におい
て、ブロツク２０８においては、始めに、デイス
ク・ユニツト６６に対する潜在的な相手として、
デイスク・ユニツト６７の選択がなされる。次
に、ブロツク３００においては、第５図における
保護レベルの計算サブルーチン（Calculate
Level of Protection Subroutine）が呼ばれる。

ここで考えられた代替的な実施例は、前記好適
な実施例による選択方法とは異なる潜在的なもの
の選択をするものであるが、これもこの発明の精
神および範囲に入るものである。例えば、ある代
替的な選択方法によれば、セグメントの関連する
部分の始点において始めて、第１のデイスク・ユ
ニツトおよびその第１の将来の相手を選択し、リ
ストに対して順次に操作を施しながら、後続する
将来の相手を選択するようにされる。

ここで第５図を参照すると、保護レベルの計算
サブルーチンにおいて、潜在的なデイスク・ユニ
ツトのペア６６および６７に対する保護のレベル
が決定される。ブロツク３２１においては、保護
のレベルがゼロに初期化される。ここに、“保護
のレベル”は、単一の構成部品の不具合な点によ
るアクセス不能なデータが存在することを最小に
する可能性として規定されるものである。アクセ
ス不能なデータの存在の原因になる構成部品の不
具合な点が最小になるときには、保護のレベルは
最高である。これに対して、アクセス不能なデー
タの存在の原因になる構成部品の不具合な点が最
大になるときには、保護のレベルは最低である。
この好適な実施例によるコンピユータ・システム
のアーキテクチユアにおいては、バスの保護レベ
ルが最良であつて、32点の任意の値が与えられて
いる。Ｉ／Ｏプロセツサの保護レベルは次に良い
ものであつて、16点の値が与えられている。コン
トローラの保護レベルはこれに次いで良いもので
あつて、８点の値が与えられている。デバイスの
保護レベルはこれに続けて良いものであつて、４
点の値が与えられている。保護のスレツシヨル
ド・レベルには３の値が与えられている。これら
の値は任意設計的に選択されるものであつて、コ
ンピユータ・システムのアーキテクチユアおよび
その他のフアクタに基づいて変化することができ
るものである。

ブロツク３０１においては、これらのデイス
ク・ユニツトが異なるバス上にあるかどうかの質
問がなされる。デイスク・ユニツト６６はバス２
１上にあり、また、デイスク・ユニツト６７はバ
ス２２上にある（第１Ａ図）ことから、ブロツク
３０１での応答は肯定的なものである。そして、
ブロツク３０２においては、このペアに対する保
護のレベルが、バスの保護レベル（32点）に等し
くセツトされる。コンピユータ・システム１０は
単一の構成部品の不具合に基づくアクセス不能な
データを有してはいないことから、これはコンピ
ユータ・システム１０におけるアクセス不能なデ
ータに対する最高レベルの保護である。ここでの
サブルーチンは、ブロツク３１０において第４図
のブロツク２２０に戻る。

ブロツク２２０において、存在するときには、
保護レベルの計算サブルーチンにおいて決定され
た保護レベルの値に対して、２次的なフアクタに
対する点を加えるようにされる。これらの２次的
なフアクタは、同じ保護レベルを有する多数の潜
在的な相手の中から最良のものを選択するために
用いられる。２次的なフアクターの一例として
は、それぞれのデイスク包囲体において同じ位置
を占めるデイスク・ユニツトをペアにするという
希望である。これを換言すれば、美的な理由およ
び有用性の理由のために、そのデイスク包囲体の
左側位置を占める１個のデイスク・ユニツトを、
そのデイスク包囲体の左側位置を占める他のデイ
スク・ユニツトとペアにすることが好適である。
（ミラー操作を始めるときの実行能力を増大させ
るための）充満した（full）デイスク・ユニツト
を空の（empty）デイスク・ユニツトとペアにす
る選択のような、他の２次的なフアクタもボツク
ス（ブロツク）２２０において考慮することがで
きる。２次的なフアクタにも数値が与えられるけ
れども、これらの値は、保護レベルの計算サブル
ーチンによつて指定される最低レベルの保護値よ
りも低くあるべきである。

この例においては１個の２次的なフアクタがあ
るものとする。即ち、ある１個のデイスク包囲体
内で左対左および右対右のペアリングをするとい
うフアクタがあるものとする。この２次的なフア
クタは任意の値２で指自される。

ブロツク２２０においては、デイスク・ユニツ
ト６６はその包囲体の“右”側位置を占めてお
り、また、デイスク・ユニツト６７は“左”側位
置を占めていることが決定される。従つて、この
２次的なフアクタの条件は合致せず、付加的な点
が32点に加わることはなくて、この潜在的なペア
はバス・レベルの保護に対して得られる。

ブロツク２２１においては、この潜在的な相手
が先に潜在的な相手よりも高い保護のレベルを有
しているかどうかの決定がなされる。そうであれ
ば、ブロツク２１１において、新規な最良の潜在
的な相手が格納（save）される。この例におい
ては、ブロツク２１１において、デイスク・ユニ
ツト６７が最良の相手として格納されるが、その
理由は、このようにして処理されるのはこの潜在
的な相手だけだからである。ブロツク２１０にお
いては、セグメントの下位部分におけるデイス
ク・ユニツト６６に対する別の潜在的な相手があ
るかどうかの質問がなされる。デイスク・ユニツ
ト６８−７２はいずれもデイスク・ユニツト６６
に対する潜在的な相手であることから、コントロ
ールの流れは、ブロツク２０８，３００，２２
０，２２１，２１１および２１０の間を循環する
ことになる。この例においては、全ての潜在的な
相手はバスでの保護レベル（32点） を有していることが保護レベルの計算サブルーチ
ンによつて決定されるが、ブロツク２２０におい
ては、デイスク・ユニツト６８，７０および７２
に対して、それらのデイスク包囲体の“右”側位
置に配置されているために、２点が余分に与えら
れる。デイスク・ユニツト６８は余分の点が与え
られるべき第１のデイスク・ユニツトであつたこ
とから、それが最良の潜在的な相手であると考え
られる。

ブロツク２１２においては、デイスク・ユニツ
ト６６および６８の保護のレベルが保護のスレツ
シヨルド・レベルを超えているかどうかのチエツ
クがなされる。この好適な実施例においては、バ
ス・レベルの保護が最良であつて、Ｉ／Ｏプロセ
ツサ・レベルの保護、コントローラ・レベルの保
護、および、デバイス・レベルの保護がこれに追
従している。この好適な実施例におけるスレツシ
ヨルド・レベルの保護はデバイス・レベルの保護
を下回つてセツトされているが、これの意味する
ことは、ペアにされるべき２個のデイスク・ユニ
ツトが同じデイスク包囲体内にあるときには、そ
のペアリング操作は受け入れられず、その実行が
なされないということである。ここで注意される
べきことは、このスレツシヨルド・レベルの保護
は所望の最小レベルの保護に基づいて調節できる
ということである。例えば、より高感度のコンピ
ユータ・システムにおいては、より高いスレツシ
ヨルド・レベルの保護をセツトすることが望まれ
る。

最良から最悪までの保護のレベルは、特定のコ
ンピユータ・システムのアーキテクチユアに基づ
いてそれぞれに規定できることに留意されたい。
例えば、コンピユータ・システムのアーキテクチ
ユアに、単一のバスに直結されたデイスク包囲体
が備えられているときには、その最高の保護レベ
ルはデバイスの保護レベルである。この代替的な
実施例において、第５図は、ブロツク３２１をブ
ロツク３１１に直結するように修正され、これに
よりブロツク３０１−３０６がバイパスするよう
にされる。

この例において、ブロツク２１２においては、
デイスク・ユニツト６６および６８に対する保護
のレベルが保護のスレツシヨルド・レベルを超え
ることが決定され、ブロツク２１３においては、
ユニツト６６とユニツト６８とのペア・ラツプ
（pair up）がなされる。ブロツク２１２の応答が
否定的なものであるときには、デイスク・ユニツ
トはペア・ラツプされない。いずれの場合におい
ても、コントロールの流れはブロツク２１４に向
けて移動するが、ここでは、処理すべきセグメン
ト内の上位部分により多くのデイスク・ユニツト
があるかどうかの決定がなされる。この例におい
ては、デイスク・ユニツト６５−６１が処理のた
めに残されている。このために、ブロツク２１４
の応答は肯定的なものであつて、コントロールの
流れはブロツク２０８に戻り、リスト上の次のデ
イスク・ユニツト、デイスク・ユニツト６５、に
対する潜在的な相手が選択される。セグメントの
上位部分における全てのデイスク・ユニツトにつ
いてペアリング操作が試行されるまで、ブロツク
２０８−２２１が反復される。

デイスク・ユニツト６５−６１は、上述された
と同様な態様でペアにされる。バス・レベルの保
護が付与されるような低位のセグメントにおいて
は、その全てが相手を見付けることができた。デ
イスク・ユニツト６５はデイスク・ユニツト６７
とペアにされた。同様にして、デイスク・ユニツ
ト６１，６２，６３および６４は、それぞれに、
デイスク・ユニツト７１，７２，６９および７０
とペアにされた。第１Ｂ図には、セグメント内の
デイスク・ユニツトのペアのさせ方が示されてい
る。

第４図を再び参照すると、ブロツク２１４にお
いて、考慮すべき上位部分のデイスク・ユニツト
がないことが決定されると、ブロツク２１５にお
いては、ペアにされないいずれのデイスク・ユニ
ツトもスペア・リストに乗せるようにされる。全
てのデイスク・ユニツトのペアリングが首尾よく
なされたことから、スペア・リストに配置された
デイスク・ユニツトは存在せず、コントロールの
流れはブロツク２０５に移動して、処理すべき他
のセグメントがあるかどうかの調査をするように
される。この例でのセグメントは１個だけである
ことから、ブロツク２０５における応答は肯定的
なものであり、ブロツク２０２においては、処理
すべき別のデバイス・タイプのデバイス・タイプ
があるかどうかを調べるためのチエツクをするよ
うにされる。この好適な実施例においては、各デ
バイス・タイプの処理が個別にされて、ミラー操
作の互換性を確実にするようにされる。この例に
おいては、全てのデイスク・ユニツトが同じデバ
イス・タイプを有していたことから、ブロツク２
０２の応答は肯定的なものであり、ブロツク２２
５におけるサブルーチンのリターンから、第３図
のブロツク１０３に至る。

第３図のブロツク１０３においては、スペア・
リスト上にいずれかのデイスク・ユニツトがある
かどうかの質問がなされる。潜在的なペアリング
が特定された保護のスレツシヨルド・レベルを超
えなかつたことからペアにすることができなかつ
たとき、または、セグメントの上位部分にセグメ
ントの下位部分とは別の数のデイスク・ユニツト
が含まれているときには、デイスク・ユニツトは
スペア・リスト上に配置される。この例において
は、全てのデイスク・ユニツトのペア・ラツプは
首尾よくなされて、ブロツク１０３での応答は肯
定的なものになり、かくして、第６図に示されて
いるように、ブロツク４００のペア・スペア・サ
ブルーチン（Pair Spares Subroutine）にスキ
ツプする。第６図のペア・スペア・サブルーチン
については、第２図のコンピユータ・システム１
１におけるデイスク・ユニツトのペアリングにつ
いて検討されるときに、より詳細に後述される。

ここで第３図を再び参照すると、ブロツク５０
０において、第７図の最適化サブルーチンが出さ
れる。このサブルーチンにおいては、デイスク・
ユニツトのペアの間の相手の取り替えをすること
により、選択されたペアリングの最適化が可能で
あるかどうかの決定がなされる。ここで第７図を
参照すると、ブロツク５０１においては、最適化
すべきデイスク・ユニツトのデバイス・タイプが
あるかどうかの決定がなされる。この例において
は、先に検討されたように、全てのデイスク・ユ
ニツト６１−７２は同じデバイス・タイプを有し
ており、一つのデバイス・タイプを最適化するよ
うにされる。ブロツク５０２においては、デイス
ク・ユニツトのペアの第１のグループがチエツク
される。この例においては、ペア６１＋７１およ
び６２＋７２が第１にチエツクされる。ブロツク
５０３においては、より高い保護のレベルにおけ
る取り替えの結果を調べるために、デイスク・ユ
ニツトのこれらのペアの間の取り替えが潜在的に
なされる。従つて、ブロツク５０３においては、
デイスク・ユニツト６２および７１と同様に、デ
イスク・ユニツト６１および７２が潜在的な相手
として考慮される。

ブロツク３００においては、第５図の保護レベ
ル計算サブルーチンが呼び出され、検討されてき
た態様での操作がなされて、ブロツク５０４に戻
つていく。このサブルーチンにおいては、潜在的
な相手６１および７２と潜在的な相手６２および
７１との双方の保護がバス・レベルのものである
ことが決定される。ペア６１＋７１および６２＋
７２の保護もバス・レベルのものであることか
ら、ブロツク５０４において、相手の取り替えに
よつては、より良好な保護のレベルが付与されな
いことが決定される。従つて、ブロツク５０４で
の応答は否定的なものであり、コントロールの流
れがブロツク５０２に戻るように移動して、ペア
の別のグループをチエツクするようにされる。ペ
アの全てのグループに至る、ブロツク５０２から
５０４までのコントロール・ループの流れがチエ
ツクされたことになる。この例におけるコンピユ
ータ・システム１０の全てのデイスク・ユニツト
のペアの保護がバス・レベルのものであることか
ら、ブロツク５０４での応答は否定的なものであ
り、ブロツク５０５においては、いずれのユニツ
トも相手の取り替えによる再ペアリング操作はな
されない。ブロツク５０２においてチエツクすべ
きペアのグループがないと決定されたときには、
その応答は否定的なものであつて、ブロツク５０
１にループして戻るようにされる。ブロツク５０
１において最適化すべきデイスク・ユニツトのデ
バイス・タイプがないと決定されたときには、サ
ブルーチンはブロツク５１０において、第３図の
ブロツク１１０に戻るようにされる。

第３図を再び参照すると、ブロツク１１０にお
いてスクリーンの表示がユーザに対してなされ、
コンピユータ・システムの各デイスク・ユニツト
に対して選択されたペアリングの記述をするよう
にされる。第９Ａ図に示されているものは、第１
Ａ図のコンピユータ・システム１０に対するこの
ようなスクリーンの一例である。このスクリーン
では、コンピユータ・システム１０におけるデイ
スク・ユニツトの各ペアに対する保護のレベルが
識別されており、これが受け入れ可能なものであ
るかどうかについて、ユーザに対する質問がなさ
れる。ユーザは、この保護のレベルを見て、保護
のレベルを異なつて改善させるために、より多く
の構成部品を付加することにより、または、手持
ちの構成部品を接続することにより、自己のハー
ドウエアの再構成を所望することができる。この
場合には、ユーザはペアリング操作を拒否するこ
とになり、ブロツク１１１での応答は否定的なも
のとなり、ブロツク１２０でプログラムが終了す
る。ユーザがペアリングを受け入れたときには、
ブロツク１１２において、通常の態様をもつて、
受け入れたペアリングについてのコンピユータ・
システムのミラー操作が進行される。この例にお
いて、これの意味することは、デイスク・ユニツ
ト７１上でのデータと同じデータがデイスク・ユ
ニツト６１に含まれているということである。同
様にして、デイスク・ユニツト６２と７２、６３
と６９、６４と７０、６５と６７、および、６６
と６８には同じデータがある。これがなされた後
で、コンピユータ・システム１０は、バス、Ｉ／
Ｏプロセツサ、コントローラ、デイスク包囲体ま
たはデイスク・ユニツトのいずれにせよ、単一の
構成部品の不具合な点からのアクセス不能なデー
タに対する保護がなされる。第１Ｂ図には、セグ
メント８１の生成のやり方、および、セグメント
８１に含まれているデイスク・ユニツトのペアリ
ングのやり方が示されている。

第２図のコンピユータ・システム１１におけるデ
イスク・ユニツトのペアリング 第２Ａ図に示されたコンピユータ・システム１
１には、第１Ａ図のコンピユータ・システム１０
よりも複雑にされたペアリング処理が含まれてい
る。コンピユータ・システム１１のデイスク・ユ
ニツトをペアリングさせるやり方について説明す
るために、第３図ないし第８図のフローチヤート
に戻ることにする。先に注意されたように、Ｉ／
Ｏプロセツサ３４がデイスク包囲体４６に接続さ
れていないことを除いて、コンピユータ・システ
ム１１は第１Ａ図におけるコンピユータ・システ
ム１０とほぼ同等のものである。これに代えて、
Ｉ／Ｏプロセツサ３５はコントローラ５７および
コントローラ５８に直結している。コントローラ
５７はデイスク・ユニツト７３に接続されてお
り、また、コントローラ５８はデイスク・ユニツ
ト７４に接続されている。従つて、デイスク・ユ
ニツト７３および７４は、残余のデイスク・ユニ
ツトとは異なり、それぞれに、自己のデイスク包
囲体（デイスク包囲体７３および７４のように同
様な数字によつて参照される）において１個だけ
であると考えられている。このために、デイスク
包囲体７３および７４は、コンピユータ・システ
ム２０における全ての他のデイスク包囲体より小
さい数のデイスク・ユニツトを有している。

ここで第３図を参照すると、ブロツク１０１に
おいては、ユーザがペアリングの開始を所望する
かどうかの質問がなされる。そうであるときに
は、偶数のデイスク・ユニツトがあるかどうかの
決定がなされるブロツク１３１の後のブロツク２
００において、第４図のペアリング・サブルーチ
ン（Pairup Subroutine）が呼ばれる。ここで第
４図を参照すると、ブロツク２０１においては、
デバイス・タイプ内のＩ／Ｏアドレスによつて、
全てのデイスク・ユニツトがソートされる。第２
図におけるコンピユータ・システム１１の全ての
デイスク・ユニツトは同じデバイス・タイプのも
のである。ブロツク２０２においては、処理すべ
きデバイス・タイプがあるかどうかの質問がなさ
れる。処理すべき１個のデバイス・タイプがある
ことから、ブロツク２０２での応答は肯定的なも
のである。第２Ａ図のデイスク・ユニツト６１−
７０および７３−７４は、それぞれに、関連の
Ｉ／Ｏアドレスを有している。この例のために、
デイスク・ユニツト６１−７０およびデイスク・
ユニツト７３−７４は、６１−７０および７３−
７４なる対応のデバイス・アドレスを有してお
り、これに従つてソートされている。

ブロツク２０４においては、デイスク包囲体当
たり同数のデイスク・ユニツトを有する、デイス
ク・ユニツトの各グループに対するセグメントが
規定される。コンピユータ・システム１１の有す
る５個のデイスク包囲体４１−４５は、いずれも
それぞれに２個のデイスク・ユニツトを有してい
る。また、コンピユータ・システム１１の有する
２個のデイスク包囲体７３−７４は、双方ともそ
れぞれに１個のデイスク・ユニツトを有してい
る。従つて、ブロツク２０４においては、デイス
ク包囲体のこれら２個のグループに対する２個の
セグメントが規定される。これがなされるのは、
デイスク包囲体のペアリングに対するデイスク包
囲体を励起するためである。ブロツク２０５にお
いては、処理すべきセグメントがあるかどうかの
質問がなされる。ここでは、処理すべきセグメン
トは２個であり、ブロツク２０６においては、デ
イスク包囲体当たり最高数のデイスク・ユニツト
を有するセグメントの選択による開始がなされ
る。この例においては、これは第２Ｂ図に示され
ているようなセグメント９１であつて、デイス
ク・ユニツト６１−７０を含むようにされてい
る。ブロツク２０７においては、デイスク・ユニ
ツト６５と６６との間の、セグメント９１の中間
点にあるものとして、セグメントのセグメント・
デバイダが始めに選択されるが、この選択がデイ
スク包囲体４３を半分に分割する不所望のものと
して認められると、ブロツク２０７において、セ
グメントのセグメント・デバイダがデイスク・ユ
ニツト６４と６５との間にあるように（かくし
て、デイスク包囲体４２と４３との間にあるよう
に）調節される。

ブロツク２０８においては、セグメント・デバ
イダに最も近いセグメントの上位部分におけるデ
イスク・ユニツト（デイスク・ユニツト６４）が
取られて、セグメント・デバイダに最も近いデイ
スク・ユニツトから始まる、セグメントの下位部
分におけるデイスク・ユニツトとともに、このデ
イスク・ユニツトに対する潜在的な相手が選択さ
れる。

この例において、ブロツク２０８においては、
デイスク・ユニツト６５が潜在的な相手として選
択される。次に、ブロツク３００においては、第
５図の保護レベル計算サブルーチンが呼ばれる。

ここで第５図を参照すると、保護レベル計算サ
ブルーチンにおいて、潜在的なデイスク・ユニツ
トのペア６４および６５に対する保護のレベルが
規定される。ブロツク３０１においては、これら
のデイスク・ユニツトが別異のバス上にあるかど
うかの質問がなされる。これらのデイスク・ユニ
ツトは双方ともバス２１上にある（第２Ａ図）こ
とから、ブロツク３０１での応答は否定的なもの
である。次のブロツク３０３においては、これら
のデイスク・ユニツトが別異のＩ／Ｏプロセツサ
上にあるかどうかの質問がなされる。デイスク・
ユニツト６４はＩ／Ｏプロセツサ３１上にあり、
また、デイスク・ユニツト６５はＩ／Ｏプロセツ
サ３２上にあることから（第２Ａ図）、ブロツク
３０３での応答は肯定的なものである。そして、
ブロツク３０４においては、Ｉ／Ｏコントローラ
の保護レベルに等しいような、このペアに対する
保護のレベルがセツトされる。このサブルーチン
はブロツク３１０で戻り、第４図のブロツク２２
０に至るようにされる。

デイスク・ユニツト６４はそのデイスク包囲体
における“右”側位置を占めており、また、デイ
スク・ユニツト６５は“左”側位置を占めている
ことから、ブロツク２２０においては、いかなる
２次的なフアクタ点の付加もされない。

ブロツク２２１においては、この潜在的な相手
がその点までは最良のものであると決定され、こ
れにより、このブロツク２２１でその格納がなさ
れる。ブロツク２１０においては、セグメントの
下位部分においてデイスク・ユニツト６４に対す
る他の潜在的な相手があるかどうかの質問がなさ
れる。デイスク・ユニツト６６−７０もデイス
ク・ユニツト６４に対する潜在的な相手であるこ
とから、コントロールの流れが全ての潜在的な相
手に対するブロツク２０８，３００，２２０，２
２１，２１１および２１０の間を循環する。この
例においては、潜在的な相手６６はＩ／Ｏプロセ
ツサの保護レベルを有しており、これに対して、
潜在的な相手６７−７０はいずれもバスの保護レ
ベルを有していることが、保護レベル計算サブル
ーチンによつて決定される。

ブロツク２２０においては、デイスク・ユニツ
ト６６，６８および７０に対して余分の点が与え
られる。デイスク・ユニツト６８は、デイスク・
ユニツト６４に対する最良の潜在的な相手として
選択される。

ブロツク２１２においては、デイスク・ユニツ
ト６４および６８の保護のレベルが保護のスレツ
シヨルド・レベルを超えているかどうかを調べる
ためのチエツクがなされる。この例においては、
ブロツク２１２において、デイスク・ユニツト６
４および６８に対する保護のレベルが保護のスレ
ツシヨルド・レベルを超えていることが決定さ
れ、そして、ブロツク２１３においては、デイス
ク・ユニツト６４とデイスク・ユニツト６８との
ペアラツプがなされる。ブロツク２１２の応答が
否定的なものであつたときには、デイスク・ユニ
ツトがペアラツプされることはない。いずれの場
合においても、コントロールの流れはブロツク２
１４に向けて移動するが、ここでは、処理すべき
セグメントの上位の部分における、より多くのデ
イスク・ユニツトがあるかどうかの決定がなされ
る。この例においては、デイスク・ユニツト６３
−６１が処理のために残されており、このことか
らブロツク２１４での応答は肯定的なものであ
る。そして、コントロールの流れはブロツク２０
８に戻り、リスト上の次のデイスク・ユニツト、
デイスク・ユニツト６３、に対する潜在的な相手
の選択がなされる。セグメントの上位部分におけ
る全てのデイスク・ユニツトについてのペアリン
グ操作が試行されるまで、ブロツク２０８−２２
１が反復される。

先に検討されたと同様な態様で、デイスク・ユ
ニツト６３−６１がペアにされる。バス・レベル
の保護が与えられる下位のセグメントにおいて
は、その全てが相手が見付けることができる。デ
イスク・ユニツト６３はデイスク・ユニツト６７
とペアにされた。同様にして、デイスク・ユニツ
ト６２および６１は、それぞれに、デイスク・ユ
ニツト７０および６９とペアにされた。

第４図を再び参照すると、ブロツク２１４にお
いては、考慮すべき上位部分のデイスク・ユニツ
トは存在しないことが決定され、これにより、ブ
ロツク２１５においては、ペアにされないいずれ
のデイスク・ユニツトでもスペア・リスト上に乗
せるようにされる。デイスク・ユニツト６５およ
び６６はまだペアにされておらず、これらのデイ
スク・ユニツトがスペア・リスト上に配置される
ことが注意される。

コントロールの流れがブロツク２０５に移動し
て、処理すべき他のセグメントがあるかどうかを
調べるようにされる。この例での処理すべきセグ
メントは２個であることから、第４図では、第２
図Ａでセグメント９２として示されているよう
な、第２のセグメントを処理するようにされる。
第４図ではデイスク・ユニツト７３および７４が
ペアラツプされるが、これらのデイスク・ユニツ
トだけがセグメント内にあるからである。そし
て、この潜在的なペアに対してコントローラ・レ
ベルの保護が割り当てられる。このコントロー
ラ・レベルの保護はスレツシヨルド・レベルの保
護を超えることはなく、このことにより、該ユニ
ツトがブロツク２１３においてペアにされる。ブ
ロツク２０５においては、処理すべきセグメント
が存在しないことが決定される。そして、ブロツ
ク２０２においては、処理すべきデバイス・タイ
プが存在しないことが決定される。これにより、
サブルーチンはブロツク２２５で戻るようにされ
て、第３のブロツク１０３に至るようにされる。
第２Ｂ図にはデイスク・ユニツトがその点までペ
アにされるやり方が示されており、また、スペ
ア・リスト９３にはデイスク・ユニツト６５およ
び６６が含まれていることが示されている。

第３図のブロツク１０３においては、スペア・
リスト上にいずれかのデイスク・ユニツトがある
かどうかの質問がなされる。その潜在的なペアリ
ングが、特定された保護のスレツシヨルド・レベ
ルを超えていることから、それらをペアにするこ
とができないときには、または、該セグメントの
上位部分には、セグメントの下位部分とは異なる
数のデイスク・ユニツトが含まれているときに
は、デイスク・ユニツトがスペア・リストの上に
配置される。スペア・リスト９３にはデイスク・
ユニツト６５および６６が含まれていることか
ら、ブロツク１０３での応答は肯定的なものであ
り、そして、ブロツク４００においては、第６図
におけるペア・スペア・サブルーチンが呼ばれ
る。

ブロツク４０１においては、スペア・リストを
通つての循環がなされ、そして、デイスク・ユニ
ツトの潜在的なペアの選択がなされる。この例に
おいては、現にスペア・リスト上に存在するもの
はデイスク・ユニツト６５および６６だけである
ことから、それらが潜在的なペアとして選択され
る。ブロツク３００においては、第３図の保護レ
ベル計算サブルーチンが再び呼ばれる。このサブ
ルーチンにおいては、デイスク・ユニツト６５お
よび６６がブロツク３１１内の同じ包囲体内にあ
ることが決定される。このサブルーチンは第６図
のブロツク４０２に戻る。ブロツク４０２におい
ては、相手のデイスク・ユニツト６５および６６
が有効ではないことが決定されるが、これは、そ
れらの保護のレベルが保護のスレツシヨルド・レ
ベルを超えていないからである。従つて、デイス
ク・ユニツト６５および６６はまだペアにされて
おらず、ブロツク４０３での応答は肯定的なもの
である。

次に、ペア・スペア・サブルーチンでは、ブロ
ツク４１１，３００，４１２および４１３が実行
される。このブロツクのグループでは、トツプに
代えてボトムにおける双方の潜在的な相手に対す
るインデクスから始まり、異なる順序でスペア・
リストを通して進行させることにより、スペア・
リスト９２上のデイスク・ユニツト６５に対する
異なる潜在的な相手を見付けるための試行がなさ
れる。デイスク・ユニツト６５に対する潜在的な
相手は、無効な相手として先に決定されたデイス
ク・ユニツト６６だけであるから、このブロツク
のグループは、有効な相手を見付けるときには不
首尾のものである。また、ブロツク４２１，３０
０，４２２および４２３も、異なる相手を見付け
ることを試すために実行される。このブロツクの
グループも不首尾であり、ブロツク４２３で応答
は肯定的なものである。ここで注意されること
は、ブロツク４０２，４１２および４２２の各々
においては、第４図におけるブロツク２２０，２
２１，２１１，２１０，２１２および２１３にお
けると極めて類似した機能を果たすということで
ある。

ブロツク４４０においては、最低の保護レベル
を有する実在のペアを解除して、それらをスペ
ア・リスト９３に加えるようにされる。この例に
おいては、デイスク・ユニツト７３および７４は
最低レベルの保護、即ち、コントローラ・レベル
の保護を有している。従つて、このペアは分断さ
れて、デイスク・ユニツト７３および７４がスペ
ア・リスト９３に加えられる。コントロールの流
れはブロツク４０１に戻るように移動して、ここ
で、いまはスペア・リスト上にあるデイスク・ユ
ニツト（即ち、デイスク・ユニツト６５，６６，
７３および７４）をペアラツプさせる試行がなさ
れる。このときの事態は遥かに良好に推移し、ブ
ロツク４０１，３００，４０２および４０３にお
いて、デイスク・ユニツト６５はデイスク・ユニ
ツト７３とペアにされ、また、デイスク・ユニツ
ト６６はデイスク・ユニツト７４とペアにされ
る。これらのペアリングはバス・レベルの保護を
有しており、これにより、ブロツク４０３での応
答は否定的なものである。そして、このサブルー
チンはブロツク４５０において戻り、第３図のブ
ロツク５００に至るようにされる。このデイス
ク・ユニツトのペアリングは第２Ｃ図に示されて
いる。

第７図の最適化サブルーチンは、ブロツク５０
０において呼ばれる。全てのペアにされたデイス
ク・ユニツトはバス・レベルの保護を有している
ことから、相手の取り替えが生じることはない。
そして、このサブルーチンが第３図のブロツク１
１０に戻るようにされる。

第３図を再び参照すると、ブロツク１１０にお
いて、コンピユータ・システムの各デイスク・ユ
ニツトに対して選択されるペアリングを始めるよ
うに、ユーザに対するスクリーンが表示されてい
る。第９Ｂ図には、第２図のコンピユータ・シス
テム１１に対するのこようなスクリーンの一例が
示されている。このスクリーンにより、コンピユ
ータ・システム１１における各デイスク・ユニツ
トに対する保護のレベルが識別され、そして、こ
れが受け入れ可能なものであるか否かについて、
ユーザに対して質問を発する。ユーザがそのペア
リングを受け入れたときには、ブロツク１１２に
おいてデイスク・ユニツトのミラー操作がなさ
れ、ブロツク１２０においてプログラムが終了す
る。

構成変化の検知 この発明の別の局面は、構成の変化を検知でき
ること、および、構成変化の前後双方において保
護のレベルを計算できることである。構成の変化
（ハードウエアの付加、削除、置換または再配置）
により保護のレベルが低下したときには、そのユ
ーザはこの事実について告知されて、デイスク・
ユニツトの実在のペアの解体および再ペアリング
のような、修正的な動作をすることができるよう
にされる。

第２Ｄ図におけるコンピユータ・システム１２
の全てのデイスク・ユニツトが、上述された技術
を用いてペアにされており、次のようなペアが形
成されているとする。即ち、デイスク・ユニツト
６１＋６９、６２＋７０、６３＋６７、６４＋６
５および６６＋６８なるペアが形成されていると
する。６４＋６５を除く全てのペアはバス・レベ
ルの保護を有している。ペア６４＋６５はＩ／Ｏ
プロセツサ・レベルの保護を有している。

ユーザは、コントローラ５７，５８およびＩ／
Ｏプロセツサ３５とともに、デイスク・ユニツト
７３，７４を付加することによりコンピユータ・
システム１２の構成を変化させて、このコンピユ
ータ・システム１２が第２Ａ図のコンピユータ・
システム１１と同様に見えるようにする。

第３図を再び参照すると、ブロツク１０１にお
いて、ユーザがこの時点でのペアリングの開始を
所望しないと決定されたときには、ブロツク１０
２においては、コンピユータ・システムにおける
構成の変化があつたかどうかの決定がなされる。
この好適な実施例においては、コンピユータ・シ
ステムによつて、デバイスの最後に知られたＩ／
Ｏアドレスの記録を維持することによりこの決定
がなされ、そして、各イニシヤル・プログラム・
ロード（IPL）の一部としての、デバイスの現在
のＩ／Ｏアドレスとの比較がなされる。また、新
規な構成部品が付加される時点はコンピユータ・
システムによつて知覚されるが、これは、これら
の新規な構成部品がコンピユータ・システムによ
つて認識されるように、ユーザによる再構成が実
行されねばならないからである。ここに、ブロツ
ク１０２においては、デイスク・ユニツト７３お
よび７４の付加に基づく構成の変化が検知され、
これにより、ブロツク６００においては、第８図
の構成変化サブルーチン（Changed
Configuration Subroutine）が呼ばれる。

ここで第８図を参照すると、ブロツク６０１に
おいて、デイスク・ユニツトがペアラツプされて
いないかどうかが質問される。この例において
は、新規に付加されたデイスク・ユニツト７３お
よび７４はまだペアラツプされておらず、このた
めに、ブロツク６０１での応答は肯定的なもので
ある。ブロツク６０２においては、デイスク・ユ
ニツト７３に対する潜在的な相手が選択される
が、ここでの場合には、可能性のあるペアにされ
ていない相手はデイスク・ユニツト７４だけであ
る。ブロツク３００においては、第５図の保護レ
ベル計算サブルーチンが呼ばれるが、ここでは、
潜在的なペア７３および７４がブロツク３０５−
３０６におけるコントローラ・レベルの保護を有
していることが決定され、そして、第８図のブロ
ツク６０１に戻るようにされる。ブロツク６０１
においては、ペアラツプすべきデイスク・ユニツ
トがないことが決定され、これにより、コントロ
ールの流れはブロツク６０５に向けて移動するよ
うにされる。ブロツク６０５においては、コンピ
ユータ・システムの新規な保護のレベルが、先の
保護のレベルを下回つているかどうかの質問がな
される。一つのデイスク・ユニツトのペアがＩ／
Ｏプロセツサ・レベルの保護を有していたことか
ら、先の保護のレベルは、この好適な実施例にお
いて取られた最も共通性のない特徴のアプローチ
を介する、Ｉ／Ｏプロセツサ・レベルのものであ
つた。その新規な保護のレベルは、同様なアプロ
ーチにより、コントローラ・レベルのものであ
る。従つて、コンピユータ・システム１２の保護
のレベルはその構成の変化によつて減少してお
り、これによつて、ブロツク６０５での応答は肯
定的なものである。代替的に、コンピユータ・シ
ステムは各デイスク・ユニツトに対する保護のレ
ベルのトレースを維持して、いずれかのユニツト
の保護が減少しているかどうかをユーザに告知す
ることも可能である。ブロツク６０６において
は、ユーザに対するスクリーンの表示がなされ
て、コンピユータ・システム１２の低下した保護
のレベルを示すようにされる。第９Ｃ図には、こ
のようなスクリーンの一例が示されている。

次に、ユーザは、より低いレベル保護を受け入
れて、指示されるような新規なユニツトとともに
ペアにするためのオプシヨンが与えられる。ユー
ザがこのレベルの保護を受け入れたときには、ブ
ロツク６１１において、ペアリングが保護のスレ
ツシヨルド・レベルを上回つているかどうかの決
定がなされる。そうであるときには、ブロツク６
１２において、先にペアにされなかつたデイス
ク・ユニツトと一緒にペアにし、そして、ブロツ
ク６２０で戻つて、第３図のブロツク１１５に至
るようにされる。この例においては、ユーザはコ
ンピユータ・システム１２の低下したレベルの保
護を受け入れなかつたとされており、このため
に、ブロツク６１０での応答は肯定的なものであ
る。ブロツク６１５においては、ユーザが実在の
ペアを分断することを望んでいるかどうかの決定
がなされて、コンピユータ・システムのデイス
ク・ユニツトの再ペアリング操作がなされる。そ
うでないときには、サブルーチンはブロツク６２
０で戻つて、第３図のブロツク１１５に至るよう
にされる。この例においては、ユーザは実在のペ
アを分断して、コンピユータ・システム１２のデ
イスク・ユニツトの再ペアリング操作をすること
を望んでおり、このために、ブロツク６１５での
応答は肯定的なものである。ブロツク６１６にお
いては、ペアリング操作を開始すべきことが指示
されている。そして、ブロツク６２０で戻つて、
第３図のブロツク１１５に至るようにされる。

第３図を再び参照すると、ブロツク１１５にお
いて、ペアリング操作を開始すべきかどうかの質
問がなされる。そうでないときには、プログラム
はブロツク１２０で終了する。第８図のブロツク
６１６ではペアリング操作を開始すべきことが指
示されているために、ブロツク１１５での応答は
肯定的なものである。そして、コントロールの流
れはブロツク２００に向けて戻るように移動す
る。ここで、付加されたデイスク・ユニツト７３
および７４を含んでいるコンピユータ・システム
１２のデイスク・ユニツトは、コンピユータ・シ
ステム１１に関して検討されたと同様な態様をも
つて再ペアリング操作がなされる。

Ｅ 発明の効果 以上説明したように本発明によれば、デイス
ク・ユニツトをペアリングするための好適な方法
が提供される。

この発明の説明は、好適な実施例および種々の
交替的な実施例に関してなされたけれども、当業
者によつて理解されることは、この発明の精神、
範囲および教示から逸脱することなく、詳細にわ
たる種々の変更をなし得ることである。例えば、
この発明は、デイスク・ユニツト以外の記憶デバ
イスのペアリング操作をする場合にも適用でき
る。また、これらの記憶デバイスは、ミラー操作
以外の理由のためにペアラツプさせることもでき
る。

【図面の簡単な説明】

第１Ａ図は、デイスクのペアリング操作が所望
される、簡単なコンピユータ・システムを示す図
である。第１Ｂ図は、第１Ａ図のコンピユータ・
システムのための、セグメント・リストおよび選
択されたペアリングを示す図である。第２Ａ図
は、デイスクのペアリング・レベル操作が所望さ
れる、より複雑なコンピユータ・システムを示す
図である。第２Ｂ図は、第２Ａ図のコンピユー
タ・システムのための、セグメント・リスト、ス
ペア・リスト、および、予備的に選択されたペア
リングを示す図である。第２Ｃ図は、第２Ａ図の
コンピユータ・システムのための、セグメント・
リストおよび最終的に選択されたペアリングを示
す図である。第２Ｄ図は、構成変化の実行に先立
つ、別のコンピユータ・システムを示すハードウ
エア図である。第３図、第４Ａ図、第４Ｂ図、第
５図、第６Ａ図、第６Ｂ図、第７図及び第８図
は、本発明の実施例を説明するための流れ図であ
る。第９Ａ図ないし第９Ｃ図は、実施例で用いら
れる表示スクリーンの例を示す図である。 １０……コンピユータ・システム、２０……プ
ロセツサ、２１，２２……バス、３１−３４……
Ｉ／Ｏプロセツサ、４１−４６……デイスク包囲
体、５１−５６……コントローラ、６１−７２…
…デイスク・ユニツト。

Claims (1)

1. 【特許請求の範囲】 １ 第１のデイスク・ユニツトを選択するステツ
   プ； 第２のデイスク・ユニツトを選択して、該第１
   および第２のデイスク・ユニツトが第１の潜在的
   なペアであるようにするステツプ； 前記第１の潜在的なペアに対する第１の保護レ
   ベルを計算するステツプ； 第３のデイスク・ユニツトを選択して、該第１
   および第３のデイスク・ユニツトが第２の潜在的
   なペアであるようにするステツプ； 該第２の潜在的なペアに対する第２の保護レベ
   ルを決定するステツプ；および 前記第２の保護レベルが前記第１の保護レベル
   を超えていないときに、前記第１および第２のデ
   イスク・ユニツトをペアリングするステツプ； を有する、複数個のデイスク・ユニツトのペアリ
   ングを最適化するための方法。 ２ 前記ペアリング・ステツプの実行は、前記第
   １の保護レベルがあるスレツシヨルドの保護レベ
   ルを超えているときにのみなされる、請求項１に
   記載の方法。 ３ 前記第２の保護レベルが前記第１の保護レベ
   ルを超えているときに、該第１および第３のデイ
   スク・ユニツトをペアリングするステツプ； が更に含まれている、請求項１に記載の方法。 ４ 前記ペアリング・ステツプの実行は、前記第
   ２の保護レベルがあるスレツシヨルドの保護レベ
   ルを超えているときにのみなされる、請求項３に
   記載の方法。 ５ 第４のデイスク・ユニツトを選択して、該第
   １および第４のデイスク・ユニツトが第３の潜在
   的なペアであるようにするステツプ； 該第３の潜在的なペアに対する第３の保護レベ
   ルを決定するステツプ；および 前記第２または前記第３の保護レベルが前記第
   １の保護レベルを超えていなときに、前記第１お
   よび第２のデイスク・ユニツトをペアリングする
   ステツプ； が更に含まれている、請求項１に記載の方法。 ６ 前記ペアリング・ステツプの実行は、前記第
   １の保護レベルがあるスレツシヨルドの保護レベ
   ルを超えているときにのみなされる、請求項５に
   記載の方法。 ７ 前記第２の保護レベルが前記第１の保護レベ
   ルを超えており、また、前記第３の保護レベルが
   前記第２の保護レベルを超えていないときに、該
   第１および第３のデイスク・ユニツトをペアリン
   グするステツプ； が更に含まれている、請求項５に記載の方法。 ８ 前記ペアリング・ステツプの実行は、前記第
   ２の保護レベルがあるスレツシヨルドの保護レベ
   ルを超えているときにのみなされる、請求項７に
   記載の方法。 ９ アクセスできないデータに対してコンピユー
   タ・システムを保護するための方法であつて、前
   記コンピユータ・システムには、第１のバスに接
   続された第１の複数個のデイスク・ユニツト、お
   よび、第２のバスに接続された第２の複数個のデ
   イスク・ユニツトが備えられており： 前記第１の複数個のデイスク・ユニツトの各々
   を、前記第２の複数個のデイスク・ユニツトから
   のある１個のデイスク・ユニツトとペアリングす
   るステツプ； を有する、コンピユータ・システムを保護するた
   めの方法。 １０ アクセスできないデータに対してコンピユ
   ータ・システムを保護するための方法であつて、
   前記コンピユータ・システムにはバスに接続され
   た複数個のデイスク包囲体が備えられ、前記包囲
   体の各々には複数個のデイスク・ユニツトが含ま
   れており： 前記複数個のデイスク・ユニツトの各々を、前
   記複数個のデイスク包囲体の異なる１個のものに
   含まれているある１個のデイスク・ユニツトとペ
   アリングするステツプ； を有する、コンピユータ・システムを保護するた
   めの方法。 １１ アクセスできないデータに対してコンピユ
   ータ・システムを保護するための方法であつて、
   前記コンピユータ・システムに備えられているも
   のは、第１のＩ／Ｏプロセツサに接続された第１
   の複数個のデイスク・ユニツト、第２のＩ／Ｏプ
   ロセツサに接続された第２の複数個のデイスク・
   ユニツト、および、第３のＩ／Ｏプロセツサに接
   続された第３の複数個のデイスク・ユニツトであ
   つて、前記第１および前記第２のＩ／Ｏプロセツ
   サは第１のバスに接続され、また、前記第３の
   Ｉ／Ｏプロセツサは第２のバスに接続されてお
   り： 前記第１の複数個のデイスク・ユニツトのある
   ものを、前記第３の複数個のデイスク・ユニツト
   からのデイスク・ユニツトとペアリングさせて、
   これによりバス・レベルの保護を付与するステツ
   プ； 前記第２の複数個のデイスク・ユニツトのある
   ものを、前記第３の複数個のデイスク・ユニツト
   からのデイスク・ユニツトとペアリングさせて、
   これによりバス・レベルの保護を付与するステツ
   プ；および 前記第１の複数個のデイスク・ユニツトの残余
   のものを、前記第２の複数個のデイスク・ユニツ
   トからのデイスク・ユニツトの対応する残余のも
   のとペアリングさせて、これによりＩ／Ｏプロセ
   ツサ・レベルの保護を付与するステツプ； を有する、コンピユータ・システムを保護するた
   めの方法。 １２ アクセスできないデータに対してコンピユ
   ータ・システムを保護するための方法であつて、
   前記コンピユータ・システムには複数個のペアに
   されたデイスク・ユニツトが備えられており： 前記コンピユータ・システムにおける構成の変
   化を検出するステツプ： 前記構成の変化の結果として、アクセスできな
   いデータに対する保護のレベルが低下したかどう
   かを決定するステツプ；および 前記低下した保護のレベルについてユーザに告
   知するステツプ； を有する、コンピユータ・システムを保護するた
   めの方法。 １３ アクセスできないデータに対する保護のレ
   ベルを最高にするために該デイスク・ユニツトの
   再ペアリングをするステツプ； が更に含まれている、請求項１２に記載の方法。 １４ 複数個のデイスク・ユニツト１ないしＮの
   ペアリングを最適化するための方法であつて： (a) ｘが前記複数個のデイスク・ユニツト１ない
   しＮの１個であるデイスク・ユニツトｘを選択
   するステツプ； (b) ｙがデイスク・ユニツトｘとは異なる前記複
   数個のデイスク・ユニツト１ないしＮの１個で
   あるデイスク・ユニツトｙを取り出して、該第
   １および第２のデイスク・ユニツトが潜在的
   な・ペアｘ＋ｙであるようにするステツプ； (c) 潜在的な・ペアｘ＋ｙに対する保護のレベル
   を計算するステツプ； (d) 前記複数個のデイスク・ユニツト１ないしＮ
   の異なる１個に等しくなくようにｙのセツト操
   作を反復し、ステツプ(c)を反復するステツプ；
   および (e) デイスク・ユニツトｘを、保護のレベルを最
   高にするためにステツプ(b)ないし(d)において決
   定されたデイスク・ユニツトｙとペアリングす
   るステツプ； を有する、複数個のデイスク・ユニツト１ないし
   Ｎのペアリングを最適化するための方法。 １５ 該保護の最高のレベルが保護のスレツシヨ
   ルド・レベルを超えていないときにはステツプ(e)
   は実行されない、請求項１４に記載の方法。 １６(f) 先にペアにされなかつた前記複数個のデ
   イスク・ユニツト１ないしＮの異なる１個に等
   しくなるようにｘのセツト操作を反復し、ステ
   ツプ (b)ないし(e)を反復するステツプ； が更に含まれている、請求項１５に記載の方法。 １７(g) 前記複数個のデイスク・ユニツト１ない
   しＮの全てがペアにされるまでステツプ(b)ない
   し(f)を反復するステツプ； が更に含まれている、請求項１６に記載の方法。 １８(h) スワツピング（取り替え）をすることに
   より、デイスク・ユニツトの第１および第２の
   ペアの双方に対する、より高い保護のレベルが
   もたらされるときには、前記デイスク・ユニツ
   トの第１のペアと前記デイスク・ユニツトの第
   ２のペアとの間で相手のスワツピングをするス
   テツプ； が更に含まれている、請求項１７に記載の方法。 １９ 複数個のデイスク・ユニツト１ないしＮの
   ペアリングを最適化するための方法であつて、こ
   こに、前記複数個のデイスク・ユニツト１ないし
   Ｎは、第１のグループ１ないしＭおよび第２のグ
   ループＭ＋１ないしＮに分割されており： (a) ｘがデイスク・ユニツトの前記第１のグルー
   プ１ないしＭの１個であるデイスク・ユニツト
   ｘを選択するステツプ； (b) ｙがデイスク・ユニツトｘとは異なるデイス
   ク・ユニツトの前記第１のグループ１ないしＭ
   の１個であるデイスク・ユニツトｙを取り出し
   て、デイスク・ユニツトｘおよびｙが潜在的な
   ペアｘ＋ｙであるようにするステツプ； (c) 潜在的なペアｘ＋ｙに対する保護のレベルを
   計算するステツプ； (d) デイスク・ユニツトの前記第１のグループ１
   ないしＭの異なる１個に等しくなるようにｙの
   セツト操作を反復し、ステツプ(c)を反復するス
   テツプ；および (e) デイスク・ユニツトｘを、保護のレベルを最
   高にするためにステツプ(b)ないし(d)において決
   定されたデイスク・ユニツトｙとペアリングす
   るステツプ； を有する、複数個のデイスク・ユニツト１ないし
   Ｎのペアリングを最適化するための方法。 ２０ 保護の該最高のレベルが保護のスレツシヨ
   ル・レベルを超えているときにのみステツプ(e)が
   実行される、請求項１９に記載の方法。 ２１(f) 先にペアされなかつた前記複数個のデイ
   スク・ユニツト１ないしＭの異なる１個に等し
   くなるようにｘのセツト操作を反復し、ステツ
   プ(b)ないし(e)を反復するステツプ； が更に含まれている、請求項２０に記載の方法。 ２２(g) ｘが前記第２のグループにおける前記複
   数個のデイスク・ユニツトＭ＋１ないしＮの１
   個であるデイスク・ユニツトｘを選択するステ
   ツプ； (h) ｙがデイスク・ユニツトｘとは異なるデイス
   ク・ユニツトの前記第２のグループＭ＋１ない
   しＮの１個であるデイスク・ユニツトｙを取り
   出して、デイスク・ユニツトｘおよびｙが潜在
   的なペアｘ＋ｙであるようにするステツプ； (i) 潜在的なペアｘ＋ｙに対する保護のレベルを
   計算するステツプ； (j) デイスク・ユニツトの前記第２のグループＭ
   ＋１ないしＮの異なる１個に等しくなるように
   ｙのセツト操作を反復し、ステツプ(i)を反復す
   るステツプ；および (k) デイスク・ユニツトｘを、保護のレベルを最
   高にするためにステツプ(h)ないし(j)において決
   定されたデイスク・ユニツトｙとペアリングす
   るステツプ； が更に含まれている、請求項２１に記載の方法。 ２３ 保護の該最高のレベルが保護のスレツシヨ
   ル・レベルを超えているときにのみステツプ(k)が
   実行される、請求項２２に記載の方法。 ２４(l) 先にペアにされなかつた前記複数個のデ
   イスク・ユニツトＭ＋１ないしＮの異なる１個
   に等しくなるようにｘのセツト操作を反復し、
   ステツプ(g)ないし(k)を反復するステツプ； が更に含まれている、請求項２３に記載の方法。 ２５ ステツプ(a)ないし(l)においてペアにできな
   かつた全てのデイスク・ユニツトが、スペア・デ
   イスク・ユニツト１ないしＳを含むスペア・リス
   トに配置される、請求項２４に記載の方法。 ２６(m) ｂが前記スペア・リスト上の前記デイス
   ク・ユニツトの１個であるデイスク・ユニツト
   ｂを選択するステツプ； (n) ｃがデイスク・ユニツトｂとは異なる前記ス
   ペア・リスト上の前記デイスク・ユニツトの１
   個であるデイスク・ユニツトｃを取り出して、
   デイスク・ユニツトｂおよびｃが潜在的なペア
   ｂ＋ｃであるようにステツプ； (o) 潜在的なペアｂ＋ｃに対する保護のレベルを
   計算するステツプ； (p) 前記スペア・リスト上の前記デイスク・ユニ
   ツトの異なる１個に等しくなるようにｃのセツ
   ト操作を反復し、ステツプ(o)を反復するステツ
   プ；および (q) デイスク・ユニツトｂを、保護のレベルを最
   高にするためにステツプ(n)ないし(p)において決
   定されたデイスク・ユニツトｃとペアリングす
   るステツプ； が更に含まれている、請求項２５に記載の方法。 ２７ 保護の該最高のレベルが保護のスレツシヨ
   ルド・レベルを超えているときにのみステツプ(q)
   が実行される、請求項２６に記載の方法。 ２８(r) 先にペアにされなかつた前記複数個のデ
   イスク・ユニツト１ないしＳの異なる１個に等
   しくなるようにｂのセツト操作を反復し、ステ
   ツプ(m)ないし(q)を反復するステツプ； が更に含まれている、請求項２７に記載の方法。 ２９ デイスク・ユニツト１ないしＳのいずれも
   またペアにされていないときに： (s) ステツプ(a)ないし(l)においてペアにされた、
   最低の保護レベルを有するデイスク・ユニツト
   のペアｘ＋ｙを決定するステツプ； (t) ステツプ(a)ないし(l)においてペアにされた最
   低の保護レベルを有するペアを前記スペア・リ
   ストに加えるステツプ；および (u) 全てのデイスク・ユニツト１ないしＮがペア
   にされるまでステツプ(m)ないし(t)を反復するス
   テツプ； が含まれている、請求項２８に記載の方法。 ３０(v) スワツピングをすることにより、デイス
   ク・ユニツトの第１および第２のペアの双方に
   対する、より高い保護のレベルがもたらされる
   ときには、前記デイスク・ユニツトの第１のペ
   アと前記デイスク・ユニツトの第２のペアとの
   間で相手のスワツピングをするステツプ； が更に含まれている、請求項２９に記載の方法。 ３１(v) スワツピングをすることにより、デイス
   ク・ユニツトの第１および第２のペアの双方に
   対する、より高い保護のレベルがもたらされる
   ときには、前記デイスク・ユニツトの第１のペ
   アと前記デイスク・ユニツトの第２のペアとの
   間で相手のスワツピングをするステツプ； が更に含まれている、請求項２４に記載の方法。