JPH0756694A - ディスクアレイ装置 - Google Patents

ディスクアレイ装置

Info

Publication number
JPH0756694A
JPH0756694A JP5205430A JP20543093A JPH0756694A JP H0756694 A JPH0756694 A JP H0756694A JP 5205430 A JP5205430 A JP 5205430A JP 20543093 A JP20543093 A JP 20543093A JP H0756694 A JPH0756694 A JP H0756694A
Authority
JP
Japan
Prior art keywords
management information
disk device
disk
volatile memory
recording area
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP5205430A
Other languages
English (en)
Inventor
Kenji Tsutsumi
健次 堤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd filed Critical Fuji Xerox Co Ltd
Priority to JP5205430A priority Critical patent/JPH0756694A/ja
Publication of JPH0756694A publication Critical patent/JPH0756694A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Techniques For Improving Reliability Of Storages (AREA)
  • Hardware Redundancy (AREA)

Abstract

(57)【要約】 【目的】 内蔵する各ディスク装置の状態を、再立ち上
げ時に正確に検出して、人為的ミスによるデータの喪失
が生じることのないディスクアレイ装置を提供する。 【構成】 再立ち上げが行われた際に、各ディスク装置
１４の所定の記録領域１７に書き込まれている管理情報
と不揮発性メモリ１５内の管理情報とを比較し、それら
が一致していない場合には、そのディスク装置を障害デ
ィスク装置とする機構と、内蔵するディスク装置１４の
いずれかに障害が発生した際に、そのディスク装置に対
応する不揮発性メモリ１５の管理情報の内容の書き換え
を行う機構をディスクアレイコントローラ１３に付加す
る。これにより、異常事態発生後や、システム停止時に
ディスク装置を交換した後には、記録領域１７と不揮発
性メモリ１５内の管理情報が異なるようになり、ディス
クアレイ装置１１は、これらの管理情報を基に、各ディ
スク装置の状態を正確に把握することができる。

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、ディスクアレイ装置に
係わり、特に、データを冗長構成にして管理するディス
クアレイ装置に関する。
【０００２】
【従来の技術】ディスクアレイ装置とは、複数のディス
ク装置を組み合わせて、ホスト側から１つのディスク装
置として扱えるようにした記憶装置である。この装置で
は、データを複数のディスク装置に分散して格納できる
ため、単体のディスク装置を凌駕するアクセス速度を実
現し得る。通常、ディスクアレイ装置では、データの書
き込み時に、パリティ等のエラー訂正符号の算出を行
い、それらを複数のディスク装置に分散して書き込むこ
とにより、あるディスク装置に格納されているデータ
が、他のディスク装置に格納されているデータから再構
築できるようにする。このようにデータを冗長構成とす
ることにより、内蔵するディスク装置の１台に格納して
いたデータが失われても、ディスクアレイ装置全体とし
てみた場合、そのデータは失われていないことになり、
記憶装置としての信頼性を向上させることができる。こ
のため、大容量の外部記憶装置が必要とされるワークス
テーションなどでは、ディスクアレイ装置が用いられる
ようになってきている。
【０００３】図５に、従来のディスクアレイ装置の構成
を示す。ディスクアレイ装置１１は、インタフェース１
２とディスクアレイコントローラ１３と複数台のディス
ク装置１４1 〜１４5 で構成される。インタフェース１
２は、ホスト計算機２１とディスクアレイコントローラ
１３に接続され、両者の間のデータ転送を受け持つ。デ
ィスクアレイコントローラ１３は、インタフェース１２
を介して入力されるホスト計算機２１からのアクセス要
求に応じて、各ディスク装置１４1 〜１４5 を制御し
て、データの書き込みと読み出しを行う制御回路であ
り、制御用プロセッサとプログラム用メモリとバッファ
として用いるデータ用メモリと演算回路で構成される。
【０００４】図６を用いて、ＲＡＩＤ(Redundant Array
s of Inexpensive Disks) のレベル４と呼ばれる冗長構
成を用いた場合のディスクアレイ装置の動作を簡単に説
明する。ディスクアレイコントローラ１３は、ホスト計
算機からの書き込み要求がなされると、書き込み要求が
なされたデータ２０を、セクタ単位に分割し、ディスク
装置１４1 〜１４4 の記録領域１８1 〜１８4 に分散さ
せて書き込む。このとき、ディスクアレイコントローラ
１３は、単にデータを分散するだけでなく、対応する記
録領域１８1 〜１８4 に格納されるデータＤ1 、Ｄ2 、
Ｄ3 、Ｄ4 の排他的論理和演算を行い、その演算結果で
あるパリティＰをディスク装置１４5 の記録領域１８5
に書き込む。
【０００５】このような書き込み動作により、データに
冗長性が付与され、いずれのデータも他のデータ、パリ
ティを基に再構築可能な形態で格納されることになる。
たとえば、データＤ4 は、データＤ1 、Ｄ2 、Ｄ3 とパ
リティＰの排他的論理和演算結果と等しくなっており、
記録領域１８4 が読み出し不可能となった場合には、他
のディスク装置の記録領域のデータ、パリティを読み出
して、これらの排他的論理和演算を行うことにより、記
録領域１８4 を読み出すことなく、データＤ4を得るこ
とができる。
【０００６】このような動作においては、アクセス要求
のあったディスク装置が、読み出し不可能なディスク装
置（障害ディスク装置）であるか否かの判断を行う必要
がある。従来のディスクアレイ装置では、ディスクアレ
イコントローラ１３の内部のメモリにその障害ディスク
装置を特定する情報を記憶しておき、その情報を基に再
構築による応答か否かを選択していた。
【０００７】しかし、障害ディスク装置を特定する情報
が格納されるメモリが揮発性メモリである場合には、停
電等によるシステムダウンが発生したときに、障害ディ
スク装置を特定する情報が失われてしまい、再立ち上げ
時にその情報を使用者が再設定しなければならないとい
う問題があった。このため、障害ディスク装置を特定す
る情報を揮発性メモリ以外に格納する装置が各種提案さ
れている。
【０００８】たとえば、特開平３−２２９３３１号公報
には、２重化ディスク装置の状態記憶に不揮発性メモリ
を用いるシステムが提案されている。図７に、その概要
を示す。このシステムは、２台のディスク装置２２と制
御部２３と不揮発性記憶部２４とオペレーティングシス
テム（ＯＳ）２５で構成される。制御部２３は、いずれ
かのディスク装置２２に読み出し、または、書き込み障
害が発生したことを検出すると、その障害ディスク装置
とは異なる方のディスク装置２２の装置機番を不揮発性
記憶部２４に書き込む。システムの立ち上げ時には、制
御部２３は、不揮発性記憶部２４内の装置機番を読み出
すことにより、正常なディスク装置の識別を行う。
【０００９】また、特公平２−３２６５２号公報には、
２重化ディスク装置においてディスク媒体上に記録され
た情報から、ディスク装置の状態を判定するシステムが
提案されている。図８に、その概要を示す。このシステ
ムでは、２台のディスク装置２２1 と２２2 は、それぞ
れチャネル装置２６1 と２６2 により中央処理装置２７
に接続され、各ディスク装置のディスク媒体上には、ヒ
ストリカウンタ部２９とヒストリカウンタ検証部３０が
設けられ、中央処理装置２７内の主メモリ２８には、制
御テーブル３１が設けられている。この制御テーブル３
１は、各ディスク装置がオンライン状態にあるかオフラ
イン状態にあるかを示す情報を保持するために用いられ
る。
【００１０】このシステムでは、両方のディスク装置２
２が、正常に機能しているときに、それぞれのヒストリ
カウンタ部２９に同じ値を書き込んでおく。そして、一
方のディスク装置、たとえば、ディスク装置２２1 がシ
ステムから切り離された場合には、他方のディスク媒体
上のヒストリカウンタ部２９2 の値を増加させる。シス
テムが再立ち上げされたときには、２つのヒストリカウ
ンタ部２９1 と２９2の値を読み出して比較し、それら
の値が同一の値である場合には、両方のディスク装置が
オンライン状態にあったと判断して、その旨を制御テー
ブル３１に書き込む。また、それらの値が異なるときに
は、大きな値が書き込まれている方のディスク装置がオ
ンライン状態にあったと判断し、そのディスク装置がオ
ンライン状態となり、他方のディスク装置がオフライン
状態となるように制御テーブルの内容を設定する。な
お、ヒストリカウンタ検証部３０は、ヒストリカウンタ
部２９に隣接して設けられた記録領域であり、この装置
では、その部分に書き込まれたデータの変更の有無を確
認することにより、ヒストリカウンタ部の内容の正否の
判定を行っている。
【００１１】
【発明が解決しようとする課題】前述した不揮発性記憶
部を用いたシステムによれば、障害が発生したディスク
装置を特定する情報が停電等を原因としたシステムダウ
ンにより失われることはない。しかし、障害が発生した
際に、そのディスク装置を特定する情報を不揮発性のメ
モリに格納する手段を設けるだけでは、再立ち上げ時に
誤動作が生じてしまうことがある。たとえば、図５に示
したディスクアレイ装置に不揮発性メモリを設けた場合
を考える。このディスクアレイ装置において、ディスク
装置１４4に障害が発生したときには、不揮発性メモリ
に、その障害ディスク装置を特定する情報が格納され
る。この障害ディスク装置は、システム停止時などに交
換されるわけだが、この際に、交換を行う作業者が誤っ
たディスク装置（たとえば、ディスク装置１４2 ）を、
交換してしまい、その誤接続に気付かずディスク装置１
４4 （または、ディスク装置１４2 ）の復旧開始を指示
したときには、ディスク装置内のデータの一部が失われ
てしまうことになる。
【００１２】また、ディスク媒体上にヒストリカウンタ
部を設けた２重化ディスク装置では、再立ち上げ時に、
２つのディスク媒体のヒストリカウンタ部の値を比較す
ることにより、システム停止時のディスク装置の交換も
認識できる。しかし、このディスク状態の判定方法は２
重化ディスク装置に対するものであるため、３つ以上の
ディスク装置を内蔵するディスクアレイ装置には、直
接、適用することはできない。
【００１３】たとえば、２重化ディスク装置では、２つ
のディスク装置のディスク媒体上に記憶されているデー
タは、通常、同一であるため、２つのディスク装置を入
れ替えても、正常に動作させることは可能である。しか
し、３つ以上のディスク装置を用いるディスクアレイ装
置では、それぞれのディスク装置のディスク媒体に書き
込まれている内容は、図６に示したように、互いに異な
っている。このため、ディスクアレイ装置に内蔵されて
いるディスク装置のうち、２台のディスク装置を入れ替
えた場合、正常なデータのアクセスが行えなくなる。
【００１４】このような問題は、ディスク装置の接続作
業と再立ち上げ時の情報設定作業を、ディスクアレイ装
置の使用者が間違いなく行えば、生じないものである。
しかし、ディスクアレイ装置がデータを冗長構成とする
ことにより、記憶装置としての信頼性を向上させた装置
である以上、このような人為的なミスにも対応し得る装
置であることが望まれる。
【００１５】そこで本発明の目的は、内蔵する各ディス
ク装置の状態を、常に正確に把握して、人為的ミスによ
るデータの喪失が生じることのないディスクアレイ装置
を提供することにある。
【００１６】
【課題を解決するための手段】請求項１記載の発明で
は、データを冗長構成にして格納するための複数のディ
スク装置と、複数のディスク装置のそれぞれの状態の管
理に用いる管理情報を格納するための不揮発性メモリ
と、初期化が指示されたときに、それぞれのディスク装
置の所定の記録領域に、同一の管理情報を書き込むとと
もに、それらの管理情報をそれぞれのディスク装置に対
応させて不揮発性メモリに書き込む管理情報書込手段
と、複数のディスク装置のいずれかに読み出しまたは書
き込み障害が発生したことを検出した際に、そのディス
ク装置に対応する不揮発性メモリ内の管理情報の内容を
書き換える管理情報書換手段と、再立ち上げが行われた
ときに、各ディスク装置の記録領域に書き込まれている
管理情報と、そのディスク装置に対応する不揮発性メモ
リ内に格納されている管理情報とを比較し、それらが一
致していないディスク装置を障害ディスク装置として処
理するディスク装置処理手段とを具備する。
【００１７】すなわち請求項１記載の発明では、自装置
の再立ち上げが行われた際に、各ディスク装置のディス
ク媒体上に設けられた所定の記録領域に書き込まれてい
る管理情報と不揮発性メモリ内の管理情報とを比較し、
それらの管理情報が一致していない場合には、そのディ
スク装置を障害ディスク装置とする。管理情報書込手段
は、ディスクアレイ装置の初期化時に、各ディスク装置
の所定の記録領域に、同一の管理情報、たとえば、所定
の数値を書き込む。これらの管理情報は、不揮発性メモ
リ内にも、それぞれのディスク装置に対応させて書き込
まれる。管理情報書換手段は、内蔵するディスク装置の
いずれかに読み出しまたは書き込み障害が発生した際
に、そのディスク装置に対応する不揮発性メモリの管理
情報の内容の書き換えを行う。これらにより、障害が発
生したディスク装置では、その記録領域に書き込まれた
管理情報と、対応する不揮発性メモリ内の管理情報とが
異なるようになるため、内蔵する各ディスク装置の状態
を、常に正確に把握することができる。
【００１８】請求項２記載の発明では、データを冗長構
成にして格納するための複数のディスク装置と、複数の
ディスク装置のそれぞれの状態の管理に用いる管理情報
を格納するための不揮発性メモリと、初期化が指示され
たときに、それぞれのディスク装置の所定の記録領域
に、互いに異なる管理情報を書き込むとともに、それら
の管理情報を各ディスク装置に対応させて不揮発性メモ
リに書き込む管理情報書込手段と、複数のディスク装置
のいずれかに読み出しまたは書き込み障害が発生したこ
とを検出した際に、そのディスク装置に対応する不揮発
性メモリ内の管理情報を、他の不揮発性メモリ内管理情
報と一致しない管理情報で書き換える管理情報書換手段
と、再立ち上げが行われたときに、各ディスク装置の前
記記録領域に書き込まれている管理情報と、そのディス
ク装置に対応する不揮発性メモリ内に格納されている管
理情報とを比較し、それらが一致していないディスク装
置を障害ディスク装置として処理するディスク装置処理
手段とを具備する。
【００１９】すなわち請求項２記載の発明では、自装置
の再立ち上げが行われた際に、各ディスク装置のディス
ク媒体上に設けられた所定の記録領域に書き込まれてい
る管理情報と不揮発性メモリ内の管理情報とを比較し、
それらの管理情報が一致していない場合には、そのディ
スク装置を障害ディスク装置とする。管理情報書込手段
は、ディスクアレイ装置の初期化時に、各ディスク装置
の所定の記録領域に、互いに内容の異なる管理情報を書
き込む。これらの管理情報は、不揮発性メモリ内にも、
それぞれのディスク装置に対応させて書き込まれる。管
理情報としては、たとえば、乱数発生器により発生させ
た乱数や、ディスク装置のスロット番号や、日付と時間
を基に作成した情報などを用いることができる。
【００２０】管理情報書換手段は、内蔵するディスク装
置のいずれかに読み出しまたは書き込み障害が発生した
際に、そのディスク装置に対応する不揮発性メモリの管
理情報の内容を他の不揮発性メモリ内管理情報と一致し
ない管理情報で書き換えを行う。管理情報書込手段で管
理情報としてディスク装置のスロット番号を書き込んだ
場合には、たとえば、障害が発生するたびに、管理情報
をディスク装置の台数分増加させていけば、変更後の管
理情報が他の管理情報と一致しないようにすることがで
きる。これらにより、読み出しまたは書き込み障害が発
生したディスク装置では、その記録領域に書き込まれた
管理情報と、対応する不揮発性メモリ内の管理情報とが
異なるようになるため、内蔵する各ディスク装置の状態
を、常に正確に把握することができる。
【００２１】請求項３記載の発明では、データを冗長構
成にして格納するための複数のディスク装置と、複数の
ディスク装置のそれぞれの状態の管理に用いる管理情報
を格納するための不揮発性メモリと、初期化が指示され
たときに、それぞれのディスク装置の所定の記録領域
に、互いに異なる管理情報を書き込むとともに、それら
の管理情報を各ディスク装置に対応させて不揮発性メモ
リに書き込む管理情報書込手段と、複数のディスク装置
のいずれかに読み出しまたは書き込み障害が発生したこ
とを検出した際に、そのディスク装置に対応する前記不
揮発性メモリ内の管理情報を、他の不揮発性メモリ内管
理情報と一致しない管理情報で書き換える管理情報書換
手段と、再立ち上げが行われたときに、各ディスク装置
の記録領域に書き込まれている管理情報と、そのディス
ク装置に対応する不揮発性メモリ内に格納されている管
理情報とを比較し、それらが一致していないディスク装
置を特定するディスク装置特定手段と、このディスク装
置特定手段により特定されたディスク装置の動作チェッ
クを行い、そのディスク装置が正常にアクセスが行えな
い場合には、そのディスク装置を障害ディスク装置とし
て処理し、正常にアクセスが行える場合には、他のディ
スク装置内に格納されているデータを基にそのディスク
装置を復旧させ、復旧させたディスク装置の所定の記録
領域に、対応する不揮発性メモリ内の管理情報を書き込
むディスク装置処理手段とを具備する。
【００２２】すなわち請求項３記載の発明では、ディス
ク装置処理手段により、自装置の再立ち上げが行われた
際に、各ディスク装置のディスク媒体上に設けられた所
定の記録領域に書き込まれている管理情報と不揮発性メ
モリ内の管理情報とが比較され、それらの管理情報が一
致していない場合には、そのディスク装置の動作チェッ
クが行われ、そのディスク装置が、アクセス可能であっ
た場合には、他のディスク装置のデータからそのディス
ク装置が復旧され、復旧完了後、そのディスク媒体の所
定の記憶領域に、対応する管理情報を書き込まれる。管
理情報書込手段は、ディスクアレイ装置の初期化時に、
各ディスク装置の所定の記録領域に、互いに内容の異な
る管理情報を書き込む。これらの管理情報は、不揮発性
メモリ内にも、それぞれのディスク装置に対応させて書
き込まれる。管理情報書換手段は、内蔵するディスク装
置のいずれかに読み出しまたは書き込み障害が発生した
際に、そのディスク装置に対応する不揮発性メモリの管
理情報の内容を他の不揮発性メモリ内管理情報と一致し
ない管理情報で書き換えを行う。これらにより、読み出
しまたは書き込み障害が発生したディスク装置では、そ
の記録領域に書き込まれた管理情報と、対応する不揮発
性メモリ内の管理情報とが異なるようになるため、内蔵
する各ディスク装置の状態を、常に正確に把握すること
ができる。
【００２３】
【実施例】以下、実施例につき本発明を詳細に説明す
る。
【００２４】図１に、本発明の実施例によるディスクア
レイ装置の構成を示す。ディスクアレイ装置１１は、イ
ンタフェース１２とディスクアレイコントローラ１３と
５台のディスク装置１４1 〜１４5 と各ディスク装置に
対応した不揮発性メモリ１５ 1 〜１５5 と時計回路１６
とを備える。ホスト計算機２１からのデータのアクセス
要求（読み出しまたは書き込み要求）は、インタフェー
ス１２を介してディスクアレイコントローラ１３に入力
される。ディスクアレイコントローラ１３は、その要求
内容に応じて、ディスク装置１４を制御して、データの
読み出しまたは書き込みを行う機構と、不揮発性メモリ
１５内の情報とそれぞれのディスク媒体上に設けられた
管理情報記録領域１７に格納された情報を基に、各ディ
スク装置の状態の判定を行う機構を有する。時計回路１
６は、詳細は後述する管理情報の作成に用いられる。
【００２５】前者の機構は、従来のディスクアレイコン
トローラと同様のものであるため、その動作の説明は省
略し、後者の機構の動作を中心に実施例のディスクアレ
イ装置の説明を行う。なお、この機構は、制御用プロセ
ッサとその制御用プロセッサの動作を規定するプログラ
ムが格納されたプログラムメモリと動作時に使用するパ
ラメータを格納するメモリと各ディスク装置１４に読み
出しまたは書き込み要求を行うためのインターフェイス
と各不揮発性メモリ１５へのインターフェイスとで構成
されている。まず、初期化時の動作を説明する。
【００２６】図２に、実施例のディスクアレイ装置の初
期化時の動作の流れを示す。この動作は、ホスト計算機
からの初期化指示により開始される。初期化指示を受信
したディスクアレイコントローラ１３は、カウンタｉに
“１”、障害ディスク装置台数カウンタＮERR に
“０”、障害ディスク装置識別パラメータＮDISKに
“０”をセット（ステップＳ１０１）する。カウンタｉ
は、ディスク装置を識別するためのカウンタであり、障
害ディスク装置台数カウンタＮERR は、使用不可能なデ
ィスク装置の台数のカウントに用いられ、障害ディスク
装置識別パラメータＮDISKには、使用不可とするディス
ク装置のスロット番号が格納される。これらのパラメー
タの格納には、ディスクアレイコントローラ１３内のメ
モリが用いられる。
【００２７】この後、ディスクアレイコントローラは、
ｉ番の不揮発性メモリが正常であるか否かのテストを行
う（ステップＳ１０２）。ｉ番の不揮発性メモリが正常
でない場合（Ｎ）には、ＮERR に“１”を加算、ＮDISK
にｉをセット（ステップＳ１０６）し、ステップＳ１０
７に進む。
【００２８】ｉ番の不揮発性メモリが正常である場合
（ステップＳ１０２；Ｙ）には、その不揮発性メモリに
管理情報Ｃ（ｉ）をセット（ステップＳ１０３）する。
Ｃ（ｉ）の詳細については後述する。そして、ｉ番のデ
ィスク装置の管理情報記録領域が正常に使用できるか否
かの判断を行い（ステップＳ１０４）、管理情報記録領
域に、異常が発見された場合（Ｎ）には、不揮発性メモ
リに異常が発見されたときと同じく、ステップＳ１０６
に進む。
【００２９】ｉ番の管理情報記録領域が正常であると判
断できたときには（ステップＳ１０４；Ｙ）、そのディ
スク装置の管理情報記録領域にｉ番の不揮発性メモリの
内容Ｃ（ｉ）を書き込み（ステップＳ１０５）、ステッ
プＳ１０７に進む。
【００３０】ステップＳ１０７では、パラメータｉに
“１”が加算され、ｉが全ディスク装置の台数以下であ
る場合（ステップＳ１０８；Ｙ）には、ステップＳ１０
２に戻り、次の不揮発性メモリと管理情報記録領域のテ
ストが行われる。ｉが全ディスク台数より大きくなった
とき（ステップＳ１０８；Ｎ）に、ＮERR の値の判定
（ステップＳ１０９）が行われる。
【００３１】ＮERR が“０”である場合には、全ディス
ク装置が正常であるので、初期化動作を完了させる。Ｎ
ERR が“２”以上の値であるときには、ディスクアレイ
装置の動作が不可能となるので、エラーメッセージをホ
スト計算機に出力（ステップＳ１１０）して、初期化動
作を終了する。この場合、ディスクアレイ装置を記憶装
置として動作させることはできない。また、ＮERR が
“１”であるときには、データを冗長構成とすることは
できないが、記憶装置として動作させることが可能であ
るので、ＮDISK番のディスク装置を使用不可として（ス
テップＳ１１１）、初期化動作を終了する。なお、この
使用不可の設定は、ディスクアレイコントローラ１３内
のメモリの所定領域に、ＮDISK番のディスク装置が使用
不可であることを示す情報を書き込むことにより行って
いる。
【００３２】このディスクアレイ装置では、初期化時に
不揮発性メモリおよび管理情報記録領域に書き込む管理
情報Ｃ（ｉ）として、１１バイトのディスクアレイ装置
識別情報と１バイトのスロット番号と２バイトの日付情
報と２バイトの時刻情報を有する１６バイトの情報を用
いた。日付と時刻情報は、時計回路１６から得られる情
報であり、管理情報Ｃ（ｉ）中では、初期化指示がなさ
れた日付と時刻を示す情報を用いている。管理情報は、
これに限られるものではなく、たとえば、乱数を用いる
ことや、スロット番号だけを用いることや、任意の数値
を用いることもできる。しかし、ディスク装置ごとに、
対応する管理情報が異なるようにすることが望ましい。
【００３３】次に、記憶装置として動作しているとき
に、ディスク装置１４1 〜１４5 のうちの１台に障害が
発生した際の動作を説明する。ディスクアレイコントロ
ーラは、個々のディスク装置から読み出し、または、書
き込み障害が発生したことを示す情報を受信すると、そ
のディスク装置に対応する不揮発性メモリの管理情報の
変更を行う。このディスクアレイ装置では、管理情報中
の日付、時刻情報に対応する部分のみが、時計回路の出
力を基に、障害が発生した日付、時刻情報で書き換えら
れるように構成してある。管理情報として他の形式の情
報を用いた場合には、この変更方法もそれに応じて修正
される。たとえば、スロット番号を管理情報として用い
る場合には、障害が発生するごとに、管理情報にディス
クアレイ装置が内蔵するディスク装置の台数と等しい値
（または、それより大きな値）が加算されるように装置
を構成すればよい。
【００３４】実施例のディスクアレイ装置では、この不
揮発性メモリの管理情報とディスク媒体上の記録領域に
書き込まれている管理情報を基に、装置の再立ち上げが
行われたときには、以下のような手順で、各ディスク装
置の状態の判定を行う。
【００３５】図３と図４に、再立ち上げ時のディスクア
レイコントローラ１３の動作の流れを示す。図４に示し
た動作が図３に示した動作に引き続いて行われる。
【００３６】まず、配列変数Ａ（ｉ）、Ｂ（ｉ）に
“０”を、カウンタｉに“１”、障害ディスク装置台数
カウンタＮERR に“０”、障害ディスク装置識別パラメ
ータＮDI SKに“０”をセット（ステップＳ２０１）す
る。そして、ｉ番の不揮発性メモリのテストを行い（ス
テップＳ２０２）、不揮発性メモリが正常でない場合
（Ｎ）には、そのディスク装置を使用不可と判断して、
ＮERR を“１”増加させるとともに、ＮDISKにｉをセッ
ト（ステップＳ２０７）し、ステップＳ２０８に進む。
【００３７】不揮発性メモリが正常である場合（ステッ
プＳ２０２；Ｙ）には、その不揮発性メモリの内容を、
配列変数Ａ（ｉ）に書き込む。次いで、ｉ番のディスク
装置の管理情報記録領域のテストを行い、不揮発性メモ
リ記憶部が正常でない場合（ステップＳ２０４；Ｎ）に
は、ステップＳ２０７へ進む。管理情報記録領域が正常
である場合（ステップＳ２０４；Ｙ）には、その管理情
報記録領域の内容をＢ（ｉ）にセット（ステップＳ２０
５）する。ディスク装置に障害が発生していても、ディ
スク装置のカウンタ記録部が読み出せる場合はあるが、
前述のように、障害発生時には、不揮発性メモリの内容
が変更されている。このため、配列変数Ａ（ｉ）とＢ
（ｉ）の一致を判定（ステップＳ２０６）することによ
り、ｉ番のディスク装置が障害ディスク装置であるか否
かの判断が行える。
【００３８】配列変数Ａ（ｉ）とＢ（ｉ）が一致してい
ないときには（ステップＳ２０６；Ｎ）、ｉ番のディス
ク装置は、正常なディスク装置ではないので、障害ディ
スク装置台数カウンタＮERR と障害ディスク装置識別パ
ラメータＮDISKを変更（ステップＳ２０７）した後に、
ｉに“１”を加算（ステップＳ２０８）し、ｉが全ディ
スク台数より大きくないときには（ステップＳ２０９；
Ｙ）、ステップＳ２０２へ戻り、次の不揮発性メモリ、
管理情報記録領域のテストを行う。
【００３９】このような動作をｉが全ディスク台数より
大きくなるまで、繰り返すことにより（ステップＳ２０
９；Ｎ）、ＮERR には、正常でないディスク装置の台数
がセットされ、ＮDISKには、正常でないディスク装置の
うち１台の識別番号がセットされることになる。
【００４０】図４を用いて、図３に引き続いて行われる
動作を説明する。まず、障害ディスク装置台数カウンタ
ＮERR の判定を行い（ステップＳ３０１）、ＮERR が
“０”であるときには、全ディスク装置が正常であるの
で、立ち上げ動作を終了する。ＮERR が“２”以上であ
るときには、実施例のディスクアレイ装置の冗長構成に
より、カバーできない障害であるため、エラーメッセー
ジを出力（ステップＳ３０２）して、再立ち上げ動作を
終了する。
【００４１】ＮERR が“１”であるときには、Ａ（Ｎ
DISK）と“０”との比較を行い、Ａ（ＮDISK）が“０”
であるときには（ステップＳ３０３；Ｙ）、図３に示し
た流れ図から明らかなように、ＮDISK番の不揮発性メモ
リが異常であるため、ＮDISK番のディスク装置を使用不
可とする（ステップＳ３０６）。Ａ（ＮDISK）が“０”
でないときには（ステップＳ３０３；Ｎ）、ＮDISK番の
ディスク装置が使用可能な状態である場合（たとえば、
正常なディスク装置と交換されている場合）が考えられ
るので、そのディスク装置のテストを行う（ステップＳ
２０４）。そして、そのディスク装置を異常と判断した
ときには（ステップＳ２０５；Ｎ）、そのディスク装置
を使用不可とし（ステップＳ３０６）、正常と判断した
ときには（ステップＳ３０５；Ｙ）、そのディスク装置
に他のディスク装置内のデータから再構築されたデータ
を書き込む復旧作業を行う（ステップＳ３０７）。復旧
作業が完了したならば、そのディスク装置の管理情報記
録領域に、Ａ（ＮDISK）を書き込み、再立ち上げ動作を
完了する。
【００４２】以上説明した実施例のディスクアレイ装置
では、管理情報記録領域に、障害発生時に変更された不
揮発性メモリ内の管理情報を書き込むように構成してあ
るが、管理情報記録領域と不揮発性メモリ、両者の内容
を、初期化時に用いた管理情報Ｃ（ｉ）で書き換えるよ
うに装置を構成してもよい。また、不揮発性メモリを１
つにして、管理情報を格納する領域を区別することによ
り、各ディスク装置に対応させてもよいことは当然であ
る。
【００４３】実施例のディスクアレイ装置では、１台の
ディスク装置の復旧しか行えない冗長構成を採用してい
るため、障害ディスク装置識別パラメータＮDISKを１つ
しか持たず、また、障害ディスク装置台数カウンタＮ
ERR が２以上となるときには、エラーメッセージを出力
するように構成してあるが、２台以上のディスク装置を
復旧できる冗長構成を用いる場合には、障害ディスク装
置識別パラメータを復旧可能な台数に応じて増やし、障
害ディスク装置台数カウンタによる分岐条件を変更して
やればよい。また、実施例のディスクアレイ装置は、図
４に示したように、立ち上げ時に、自動的に復旧可能な
ディスク装置に対しては復旧を行うように構成してある
が、この機構を設けずに、ホスト計算機からの指示によ
り、復旧作業が開始されるように構成してもよい。
【００４４】
【発明の効果】以上説明したように、請求項１記載の発
明によれば、各ディスク装置の状態を立ち上げ時に自動
的に検出するため、システムダウン後の再立ち上げ時に
誤動作を生ずることがない。
【００４５】請求項２記載の発明によれば、各ディスク
装置の状態を立ち上げ時に自動的に検出するため、シス
テムダウン後の再立ち上げ時に誤動作を生ずることがな
い。また、ディスク装置の接続ミスをも検出するため、
人為的ミスによりデータが失われることがない。
【００４６】請求項３記載の発明によれば、各ディスク
装置の状態を立ち上げ時に自動的に検出するため、シス
テムダウン後の再立ち上げ時に誤動作を生ずることがな
い。また、ディスク装置の接続ミスをも検出するため、
人為的ミスによりデータが失われることがない。さら
に、障害ディスク装置が交換されたことを検出して自動
的にその復旧動作を開始するため、復旧動作の開始指示
をホスト計算機を介して入力する必要がない。
【図面の簡単な説明】
【図１】 本発明の実施例のディスクアレイ装置の概要
を示す構成図である。
【図２】 実施例のディスクアレイ装置の初期化動作の
流れを示す流れ図である。
【図３】 実施例のディスクアレイ装置の立ち上げ時に
おける各ディスク装置の状態判定を行う動作の流れを示
す流れ図である。
【図４】 実施例のディスクアレイ装置の立ち上げ時
に、図３の流れに引き続いて行われる動作の流れを示す
流れ図である。
【図５】 従来例のディスクアレイ装置の概要を示す構
成図である。
【図６】 従来例のディスクアレイ装置の書き込み動作
の概要を示す説明図である。
【図７】 従来例の不揮発性記憶部を設けた２重化ディ
スク装置の概要を示す構成図である。
【図８】 従来例のヒストリカウンタ部を設けた２重化
ディスク装置の概要を示す構成図である。
【符号の説明】
１１…ディスクアレイ装置、１２…インタフェース、１
３…ディスクアレイコントローラ、１４、２２…ディス
ク装置、１５…不揮発性メモリ、１６…時計回路、１７
…管理情報記録領域、１８…記録領域、２０…書き込み
要求データ、２１…ホスト計算機、２３…制御部、２４
…不揮発性記憶部、２５…オペレーティングシステム、
２６…チャネル装置、２７…中央処理装置、２８…主メ
モリ、２９…ヒストリカウンタ部、３０…ヒストリカウ
ンタ検証部、３１…制御テーブル

Claims (3)

    【特許請求の範囲】
  1. 【請求項１】 データを冗長構成にして格納するための
    複数のディスク装置と、 前記複数のディスク装置のそれぞれの状態の管理に用い
    る管理情報を格納するための不揮発性メモリと、 初期化が指示されたときに、それぞれのディスク装置の
    所定の記録領域に、同一の管理情報を書き込むととも
    に、それらの管理情報をそれぞれのディスク装置に対応
    させて前記不揮発性メモリに書き込む管理情報書込手段
    と、 前記複数のディスク装置のいずれかに読み出しまたは書
    き込み障害が発生したことを検出した際に、そのディス
    ク装置に対応する前記不揮発性メモリ内の管理情報の内
    容を書き換える管理情報書換手段と、 再立ち上げが行われたときに、各ディスク装置の前記記
    録領域に書き込まれている管理情報と、そのディスク装
    置に対応する不揮発性メモリ内に格納されている管理情
    報とを比較し、それらが一致していないディスク装置を
    障害ディスク装置として処理するディスク装置処理手段
    とを具備することを特徴とするディスクアレイ装置。
  2. 【請求項２】 データを冗長構成にして格納するための
    複数のディスク装置と、 前記複数のディスク装置のそれぞれの状態の管理に用い
    る管理情報を格納するための不揮発性メモリと、 初期化が指示されたときに、それぞれのディスク装置の
    所定の記録領域に、互いに異なる管理情報を書き込むと
    ともに、それらの管理情報を各ディスク装置に対応させ
    て前記不揮発性メモリに書き込む管理情報書込手段と、 前記複数のディスク装置のいずれかに読み出しまたは書
    き込み障害が発生したことを検出した際に、そのディス
    ク装置に対応する前記不揮発性メモリ内の管理情報を、
    他の不揮発性メモリ内管理情報と一致しない管理情報で
    書き換える管理情報書換手段と、 再立ち上げが行われたときに、各ディスク装置の前記記
    録領域に書き込まれている管理情報と、そのディスク装
    置に対応する不揮発性メモリ内に格納されている管理情
    報とを比較し、それらが一致していないディスク装置を
    障害ディスク装置として処理するディスク装置処理手段
    とを具備することを特徴とするディスクアレイ装置。
  3. 【請求項３】 データを冗長構成にして格納するための
    複数のディスク装置と、 前記複数のディスク装置のそれぞれの状態の管理に用い
    る管理情報を格納するための不揮発性メモリと、 初期化が指示されたときに、それぞれのディスク装置の
    所定の記録領域に、互いに異なる管理情報を書き込むと
    ともに、それらの管理情報を各ディスク装置に対応させ
    て前記不揮発性メモリに書き込む管理情報書込手段と、 前記複数のディスク装置のいずれかに読み出しまたは書
    き込み障害が発生したことを検出した際に、そのディス
    ク装置に対応する前記不揮発性メモリ内の管理情報を、
    他の不揮発性メモリ内管理情報と一致しない管理情報で
    書き換える管理情報書換手段と、 再立ち上げが行われたときに、各ディスク装置の前記記
    録領域に書き込まれている管理情報と、そのディスク装
    置に対応する不揮発性メモリ内に格納されている管理情
    報とを比較し、それらが一致していないディスク装置を
    特定するディスク装置特定手段と、 この管理情報不一致ディスク装置特定手段により特定さ
    れたディスク装置の動作チェックを行い、そのディスク
    装置が正常にアクセスが行えない場合には、そのディス
    ク装置を障害ディスク装置として処理し、正常にアクセ
    スが行える場合には、他のディスク装置内に格納されて
    いるデータを基にそのディスク装置を復旧させ、復旧さ
    せたディスク装置の所定の記録領域に、対応する前記不
    揮発性メモリ内の管理情報を書き込むディスク装置処理
    手段とを具備することを特徴とするディスクアレイ装
    置。
JP5205430A 1993-08-19 1993-08-19 ディスクアレイ装置 Pending JPH0756694A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP5205430A JPH0756694A (ja) 1993-08-19 1993-08-19 ディスクアレイ装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP5205430A JPH0756694A (ja) 1993-08-19 1993-08-19 ディスクアレイ装置

Publications (1)

Publication Number Publication Date
JPH0756694A true JPH0756694A (ja) 1995-03-03

Family

ID=16506734

Family Applications (1)

Application Number Title Priority Date Filing Date
JP5205430A Pending JPH0756694A (ja) 1993-08-19 1993-08-19 ディスクアレイ装置

Country Status (1)

Country Link
JP (1) JPH0756694A (ja)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6192484B1 (en) 1997-03-11 2001-02-20 Nec Corporation Method and system for recovering lost data
US6799244B2 (en) 1999-12-13 2004-09-28 Hitachi, Ltd. Storage control unit with a volatile cache and a non-volatile backup cache for processing read and write requests
US7225351B2 (en) 2002-09-13 2007-05-29 Fujitsu Limited Method of switching connection of a gateway card from a processor, which has entered a low power mode, to a memory for constant communication
US7352756B2 (en) 2002-09-04 2008-04-01 Fujitsu Limited Gateway card, gateway apparatus, gateway control method, and computer product
JP2008171163A (ja) * 2007-01-11 2008-07-24 Hitachi Ltd フラッシュメモリモジュール、そのフラッシュメモリモジュールを記録媒体として用いたストレージ装置及びそのフラッシュメモリモジュールのアドレス変換テーブル検証方法
WO2008090620A1 (ja) * 2007-01-25 2008-07-31 Fujitsu Limited 記憶装置、記録復旧方法、記録復旧プログラム
US7716304B2 (en) 2003-02-06 2010-05-11 Fujitsu Limited Access control system, gateway card, and access control method

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6192484B1 (en) 1997-03-11 2001-02-20 Nec Corporation Method and system for recovering lost data
US6799244B2 (en) 1999-12-13 2004-09-28 Hitachi, Ltd. Storage control unit with a volatile cache and a non-volatile backup cache for processing read and write requests
US7352756B2 (en) 2002-09-04 2008-04-01 Fujitsu Limited Gateway card, gateway apparatus, gateway control method, and computer product
US7225351B2 (en) 2002-09-13 2007-05-29 Fujitsu Limited Method of switching connection of a gateway card from a processor, which has entered a low power mode, to a memory for constant communication
US7814352B2 (en) 2002-09-13 2010-10-12 Fujitsu Limited Selective connection of a memory to either a gateway card or information processor based on the power mode
US8862915B2 (en) 2002-09-13 2014-10-14 Fujitsu Limited Gateway card, gateway device, method of controlling gateway card, and computer product
US7716304B2 (en) 2003-02-06 2010-05-11 Fujitsu Limited Access control system, gateway card, and access control method
JP2008171163A (ja) * 2007-01-11 2008-07-24 Hitachi Ltd フラッシュメモリモジュール、そのフラッシュメモリモジュールを記録媒体として用いたストレージ装置及びそのフラッシュメモリモジュールのアドレス変換テーブル検証方法
WO2008090620A1 (ja) * 2007-01-25 2008-07-31 Fujitsu Limited 記憶装置、記録復旧方法、記録復旧プログラム
US8453007B2 (en) 2007-01-25 2013-05-28 Fujitsu Limited Storage device and recovery method

Similar Documents

Publication Publication Date Title
JP3058743B2 (ja) ディスクアレイ制御装置
US5822782A (en) Methods and structure to maintain raid configuration information on disks of the array
JP3226370B2 (ja) 高可用度ディスク配列に関する改善
US6990611B2 (en) Recovering data from arrays of storage devices after certain failures
US6195761B1 (en) Method and apparatus for identifying and repairing mismatched data
JP5768587B2 (ja) ストレージシステム、ストレージ制御装置およびストレージ制御方法
US5089958A (en) Fault tolerant computer backup system
US8812901B2 (en) Methods and apparatus for marking writes on a write-protected failed device to avoid reading stale data in a RAID storage system
US6233696B1 (en) Data verification and repair in redundant storage systems
JP2790134B1 (ja) ディスクアレイシステム
JP2000112831A (ja) ディスク記録再生方法および装置
JPH07500203A (ja) ロールバックのためのデータ・バックアップ・システム
JP2008084291A (ja) 記憶装置、制御方法及び制御装置
JPH0728608A (ja) 安全性の高いディスクアレイの改良
US6389511B1 (en) On-line data verification and repair in redundant storage system
JP2006268673A (ja) 記憶制御装置及び記憶デバイスのエラー制御方法
JP4454204B2 (ja) ディスクアレイ制御装置及び方法並びにディスクアレイ制御プログラム
JPH0756694A (ja) ディスクアレイ装置
JP2868001B1 (ja) ディスクアレイ装置制御方法およびディスクアレイ装置
US6671777B1 (en) Data storage system and method for managing critical data in an N-way mirrored storage device using first and second sequence numbers
JP2002373059A (ja) ディスクアレイのエラー回復方法、ディスクアレイ制御装置及びディスクアレイ装置
JPH10333841A (ja) ディスクアレイ装置の障害復旧装置
EP0559488B1 (en) Handling data in a system having a processor for controlling access to a plurality of data storage disks
JP3158832B2 (ja) ディスクアレイ装置
JPH09305491A (ja) ディスクキャッシュシステム及びディスクキャッシュ方法