JPH08320768A - ディスクアレイ装置 - Google Patents

Abstract

(57)【要約】 【目的】１台の下位Ｉ／Ｆ制御部または下位Ｉ／Ｆ制御
部とハードディスクを接続するケーブルの故障時に、連
続運用可能なディスクアレイ装置を提供する。 【構成】ディスクアレイ制御部１の下位Ｉ／Ｆ制御部７
〜１２とハードディスク１３〜１７の間に、ディスクア
レイ装置の正常運用時に用いケーブル４７、４９、５
１、５３、５５を通信経路とする主経路から、１台の下
位Ｉ／Ｆ制御部または下位Ｉ／Ｆ制御部とハードディス
クを接続するケーブルの故障時に用いケーブル４６、４
８、５０、５２、５４を通信経路とする予備経路に切替
えるデュアルＩ／Ｆコネクタ４０〜４５を備え、各々の
ハードディスクが下位Ｉ／Ｆ制御部７〜１２に対して２
本の通信手段を持つ。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ハードディスク、光デ
ィスク、半導体ディスクなどのディスク装置を複数使用
するディスク装置システムにおけるディスクアレイ装置
に関する。

【０００２】

【従来の技術】ファイルシステムの大容量化と高いトラ
ンザクション性能が要求される中、高いデータ処理性能
と信頼性を併せ持つ一方式として、米国特許ＵＳ４８７
０６４３号に開示されるパラレルドライブアレイ・スト
レージシステムがある。本方式は従来のディスクアレイ
装置の基本構成を示すものである。ここで従来のディス
クアレイ装置について図１６を用いて説明する。

【０００３】ディスクアレイ装置は主に上位計算機から
受けたリード／ライトコマンドにより、上位計算機とハ
ードディスクの間でデータの分散集合制御を行うディス
クアレイ制御部１と上位計算機が転送したデータを格納
するハードディスク１３〜１７で構成される。またデー
タ保持の信頼性を高める意味で、ハードディスク１３〜
１７のデータをバックアップするＭＴやＭＯ等のバック
アップ機器をオプションとして接続することが多い。デ
ィスクアレイ制御部１は上位計算機との間でコマンド及
びデータの授受を行う上位計算機Ｉ／Ｆ制御部２、各ハ
ードディスク１３〜１７及びバックアップ機器２１との
間でコマンド及びデータの授受を行う下位Ｉ／Ｆ制御部
７〜１２、上位計算機Ｉ／Ｆ制御部２と下位Ｉ／Ｆ制御
部７〜１１の間でデータを転送制御するデータ転送制御
部５、ハードディスク１３〜１７に新しいデータをライ
トする際にデータに付加するパリティを生成するパリテ
ィ生成回路６、また上位計算機とハードディスク１３〜
１７間のデータ転送の際に、一時的にデータを保持する
バッファメモリ４、さらにディスクアレイ制御部１全体
を統括制御するＭＰＵ３等で構成される。本ディスクア
レイ装置は各ハードディスク１３〜１７それぞれに下位
Ｉ／Ｆ制御部７〜１１を備えるため、複数ハードディス
ク１３〜１７のパラレルなリード／ライト動作が可能と
なり、単体のハードディスクに比べて特にアクセス性能
に優れているという特徴を持つ。また、データをハード
ディスクにライトする際に、パリティ生成回路６が図１
７に示すようにデータの排他的論理和からパリティを生
成し、データと共にハードディスクのある場所にライト
するため、例えば、３番目のハードディスク１５に故障
が発生しても、残りのハードディスク１３、１４、１
６、１７のデータＤ１、Ｄ２、Ｄ４、Ｄ５及びパリティ
Ｐから喪失データＤ３を再生することができる。

【０００４】ハードウエア構成を持つディスクアレイ装
置は、下位Ｉ／Ｆ制御部７〜１２に特にＳＣＳＩ＜Smal
l Computer System Interface＞を用いたもので、ＳＣ
ＳＩはコンピュータ周辺機器の一般的なＩ／Ｆ制御部と
して広く普及している。しかし、近年ＭＰＵ、メモリ及
びハードディスク等のハードウエアの性能の上昇や小型
化が著しいため、ＳＣＳＩの持つデータ転送速度や転送
距離による制約、大型のＩ／Ｆコネクタが問題となって
おり、これに変わるものとしてシリアルＩ／Ｆ制御部が
注目されている。図１８はハードディスク２４〜２８と
ディスクアレイ制御部２９の間にシリアルＩ／Ｆ制御部
２２を用いたディスクアレイ装置を示した図である。デ
ィスクアレイ制御部２９を構成する要素はシリアルＩ／
Ｆ制御部２２を除いてＳＣＳＩＩ／Ｆ制御部を用いたデ
ィスクアレイ装置と同様であるが、シリアルＩ／Ｆ制御
部２２の高い転送能力を引き出すために、専用のシリア
ルＩ／Ｆ制御用ＭＰＵ２３を持っている。またハードデ
ィスク２４〜２８は各々のデータ入出力口に、ディスク
アレイ制御部２９同様にシリアルＩ／Ｆ制御部３０〜３
４を備えている。図１９はディスクアレイ制御部２９側
のシリアルＩ／Ｆ制御部２２（特にＳＳＡ＜Serial Sto
rage Architecture＞）とハードディスク２４〜２８側
のシリアルＩ／Ｆ制御部３０〜３４の詳細構成を示して
いる。シリアルＩ／Ｆ制御部２２、３０〜３４はデータ
の送信及び受信用ポートを２ポートずつ備えており、各
シリアルＩ／Ｆ制御部２２、３０〜３４がループ状に連
なることで、隣り合うシリアルＩ／Ｆ制御部が双方向の
通信経路を持つことができる。このことから例えば図２
０に示すように、上位計算機からハードディスク２４と
２７にデータをライトすると同時に、ハードディスク２
５と２８からデータをリードし、ハードディスク２６か
らハードディスク２７にデータをバックアップするとい
ったことが可能になる。またハードディスク２５に故障
が発生した場合には例えば図２１に示すように、、ハー
ドディスク２４にはディスクアレイ制御部側との送信及
び受信用ポートが、またハードディスク２６にはハード
ディスク２７との送信及び受信用ポートが残っている。
したがって、上位計算機からは故障したハードディスク
を除いて、残りの全てのハードディスクに対してリード
／ライトアクセスが行えるため、ディスクアレイ装置の
連続運用が可能である。

【０００５】

【発明が解決しようとする課題】従来の方法では、以下
の課題がある。

【０００６】すなわち、まず下位Ｉ／Ｆ制御部にＳＣＳ
Ｉを用いるディスクアレイ装置について述べる。ディス
クアレイ制御部１が有する下位Ｉ／Ｆ制御部に１台以上
の故障が発生した場合、その下位Ｉ／Ｆ制御部と接続し
ているハードディスクに対する上位計算機からのリード
／ライトアクセスが完全に遮断されることが考えられ
る。また下位Ｉ／Ｆ制御部とハードディスクを相互に接
続しているケーブルに、断線等の故障が発生した場合に
もハードディスクに対するアクセスが停止すると考えら
れる。したがってこのような条件下では、故障の発生し
たＩ／Ｆチャネルを除いた構成でのディスクアレイ装置
の連続運用は可能であるが、１台のハードディスクが使
えないことによって、正常運用時に比較してディスクア
レイ装置のリード／ライトのアクセス性能が低下すると
予想される。

【０００７】一方、下位Ｉ／Ｆ制御部にシリアルＩ／Ｆ
制御部を用いるディスクアレイ装置について述べると、
ディスクアレイ制御部及び各ハードディスクの持つ各々
のシリアルＩ／Ｆ制御部がループ状に連なるため、ディ
スクアレイ制御部からハードディスクへのアクセス経路
は、送信用及び受信用を１組にして２系統を保持してい
る。これによって、いずれのハードディスクに故障が発
生しても、残りの正常なハードディスクに対してアクセ
スを継続可能であるため、装置として高い信頼性があ
る。しかし、ディスクアレイ制御部側のシリアルＩ／Ｆ
制御部に故障が発生した場合には、上位計算機とハード
ディスク間の通信経路を失うことから、ハードディスク
のリード／ライトアクセスが事実上不可能となる。また
ディスクアレイ制御部側のシリアルＩ／Ｆ制御部と、ハ
ードディスク側のシリアルＩ／Ｆ制御部間のケーブルに
断線等の故障が一つ発生すると、２系統ある通信経路の
内一つの送信用もしくは受信用の通信経路を失うことか
ら、正常運用時に比較してディスクアレイ装置のリード
／ライトのアクセス性能が低下すると予想される。

【０００８】

【課題を解決するための手段】上記の目的を達成するた
め、ディスクアレイ制御部に予備の下位Ｉ／Ｆ制御部を
搭載し、各下位Ｉ／Ｆ制御部が異なる２台ハードディス
クと通信経路を持つようにデュアル化した通信手段（主
にケーブルを意味する）、および各下位Ｉ／Ｆ制御部と
通信経路の間に正常時に使用する主経路と故障時に使用
する予備経路を選択可能な通信経路切替手段を設ける。

【０００９】

【作用】上記の目的を達成する方法を用いると、下位Ｉ
／Ｆ制御部及び通信経路に故障が発生していない場合、
通信経路切替手段の主経路を有効、予備経路を無効に設
定し、主経路と接続した通信経路の末端に接続してある
ハードディスクに対してリード／ライトアクセスを行
う。またある１台の下位Ｉ／Ｆ制御部が故障で使用不能
になった場合、または運用中に通信経路が断線した場合
には、故障した下位Ｉ／Ｆ制御部または断線した通信経
路を持つ下位Ｉ／Ｆ制御部に対して右または左に隣り合
う、全ての下位Ｉ／Ｆ制御部の通信経路切替手段の主経
路を無効、予備経路を有効に設定し、予備経路と接続し
た通信経路の末端に接続してあるハードディスクに対し
てリード／ライトアクセスを継続して行う。ディスクア
レイ装置の運用はこの状態で継続可能である。そして運
用の終了後、一度ディスクアレイ装置の電源を落とし、
故障した下位Ｉ／Ｆ制御部を新しい下位Ｉ／Ｆ制御部に
交換する。この時、交換した下位Ｉ／Ｆ制御部に対して
左に隣り合う、全ての下位Ｉ／Ｆ制御部の通信経路切替
手段の主経路を再度有効、予備経路を無効に設定し、主
経路と接続した通信経路の末端に接続してあるハードデ
ィスクに対してリード／ライトアクセスを行う。尚通信
経路切替手段を別のドータボードに搭載し、ディスクア
レイ制御部を構成する基盤上の下位Ｉ／Ｆ制御部とハー
ドディスクの間にそのドータボードを付加することで、
従来のディスクアレイ装置に対しても本方式の適用が図
れる。

【００１０】

【実施例】本発明の第一実施例を図１ないし図８を用い
て説明する。

【００１１】図１は本発明のディスクアレイ装置全体を
表した図である。ディスクアレイ装置の中枢となるディ
スクアレイ制御部１は、上位計算機との間でコマンド及
びデータの授受を行う上位計算機Ｉ／Ｆ制御部２、複数
のハードディスク１３〜１７との間でコマンド及びデー
タの授受を行う下位Ｉ／Ｆ制御部７〜１２、各々の下位
Ｉ／Ｆ制御部７〜１２と相互に接続し、下位Ｉ／Ｆ制御
部とハードディスク間の通信経路（以下ケーブルと記
す）４６〜５５の有効／無効の切替えを行うデュアルＩ
／Ｆスイッチコネクタ４０〜４５、コマンドのアドレス
変換及びデータの集合分散制御を行うデータ転送制御部
５、上位計算機とハードディスク１３〜１７間で転送す
るデータを一時的に格納保持するバッファメモリ４、ハ
ードディスク１３〜１７にデータをライトする際にデー
タに付加するパリティを生成するパリティ生成回路６、
さらに以上の各構成要素を統括制御するＭＰＵ３から構
成される。尚デュアルＩ／Ｆスイッチコネクタ４０はハ
ードディスク１３に、デュアルＩ／Ｆスイッチコネクタ
４５はハードディスク１７に対して１本の通信経路を備
え、残りのデュアルＩ／Ｆスイッチコネクタ４１〜４４
はハードディスク１３〜１７に対して各々２本の通信経
路を備えている。また各ハードディスクは図８に示すよ
うなケーブルを用いて、隣り合う２台のデュアルＩ／Ｆ
スイッチコネクタの各々１つの通信ポートと接続してい
る。さらにディスクアレイ装置運用開始時にディスクア
レイ制御部１上の各ハードウエアをチェックするＣＵＤ
Ｇ＜Controller Unit Diagnostic＞プログラムをフロッ
ピディスク１９で供給するため、ディスクアレイ制御部
１にフロッピディスクドライブ（以下ＦＤＤと記す）１
８を接続している。

【００１２】図２〜図４のフローチャートに基づき本発
明のディスクアレイ装置の動作について説明する。

【００１３】ディスクアレイ装置の電源を入れると（図
２のフローチャート１００）、ＦＤＤ１８に入っている
フロッピディスク１９からロードされたＣＵＤＧプログ
ラムが起動し、ディスクアレイ制御部１の各構成要素で
ある上位計算機Ｉ／Ｆ制御部２、ＭＰＵ３、バッファメ
モリ４、データ転送制御部５、パリティ生成回路６、各
下位Ｉ／Ｆ制御部７〜１２及び各ハードディスク１３〜
１７のハードチェックを行う（同１０１）。この時下位
Ｉ／Ｆ制御部７〜１２のいずれかの障害の発生、または
下位Ｉ／Ｆ制御部７〜１２とハードディスク１３〜１７
をつなぐケーブルの断線によって、ハードディスク１３
〜１７のハードチェックが正常に行われない場合は（同
１０２）、ＭＰＵ２がエラー情報を上位計算機に報告す
る（同１０３）。運用者はディスクアレイ装置の電源を
いったん落とし、故障の認められた下位Ｉ／Ｆ制御部を
交換するか、または断線していると思われるケーブルを
交換する（同１０５）。一方ディスクアレイ装置の電源
投入時のハードチェックにおいて、いかなるハードエラ
ーも認められなかった場合は（同１０２）、図５の上側
に示す下位通信経路の接続構成でディスクアレイ装置の
運用を開始する。上位計算機は運用者の要求に応じてリ
ード／ライトコマンドを送出し（同１０６）、ディスク
アレイ制御部１のＭＰＵ２がコマンドを解釈し、データ
転送制御部５がリード時には各ハードディスク１３〜１
７に分散したデータの読み出し集合処理、ライト時には
各ハードディスク１３〜１７へデータの分散書き込み処
理を実行する（同１０７）。ディスクアレイ装置のリー
ド／ライトアクセス実行中にいずれの下位Ｉ／Ｆ制御
部、ケーブル及びハードディスクの故障がなく（同１０
８）、実行中のリード／ライトアクセスがまだ終了して
いない場合は（同１０９）、引続きリード／ライトアク
セスを実行する（同１０７）。一方リード／ライトアク
セスが終了している場合（同１０９）、ディスクアレイ
制御部１が上位計算機から次のリード／ライトアクセス
要求を受け付ける。次のリード／ライトアクセス要求が
あるならば（同１１０）上位計算機が次のリード／ライ
トコマンドをディスクアレイ制御部１に対して送出し
（同１０６）、ないならば（同１１０）ディスクアレイ
装置の運用を終了する（同１１１）。

【００１４】ここで例えば図１の下位Ｉ／Ｆ制御部９、
ケーブル４９またはハードディスク１４のいずれかに故
障が発生したと仮定する（同１０８）。リード時には
（同１１２）データ転送制御部５が上位計算機にリード
データを転送する際に、読み出しデータからＬＲＣ＜Lo
ngitudinal Redundancy Check＞コードを生成し、読み
出しデータが最後にハードディスクに書き込まれた際に
データ転送制御部５が読み出しデータ末尾に付加したＬ
ＲＣコードと比較する（図３のフローチャート１１
５）。ディスクアレイ制御部１がＬＲＣコードの不一致
を確認したら（同１１６）、ＭＰＵ３がデュアルＩ／Ｆ
スイッチコネクタ４０、４１を切替え（同１１７）、図
５の上側に示す通信経路の接続構成から下側に示す通信
経路の接続構成に変更し、同一データのリードを再実行
する（同１１８）。再びデータ転送制御部５が上位計算
機にリードデータを転送する際に、読み出しデータから
ＬＲＣコードを生成し、読み出しデータが最後にハード
ディスクに書き込まれた際にデータ転送制御部５が読み
出しデータ末尾に付加したＬＲＣコードと比較する（同
１１９）。再び上位計算機がＬＲＣコードの不一致を確
認したら（同１２０）、ハードディスク１４または切替
えた通信経路に故障が発生していると考えられるため
（同１２１）、縮退モード（故障の認められたハードデ
ィスクを除いて、残りのハードディスクに対してリード
／ライトアクセスを行う）にてディスクアレイ装置の運
用を継続する（同１２２）。一方ディスクアレイ制御部
１がＬＲＣコードの一致を確認したら（同１２０）、下
位Ｉ／Ｆ制御部８に故障またはケーブル４９に断線が発
生していると考えられるが（同１２３）、これらの故障
箇所は無視されるため、ディスクアレイ装置のその後の
運用には何も問題はない。したがってそのままディスク
アレイ装置の運用を継続する（同１２４）。運用終了後
ディスクアレイ装置の電源をいったん落とし（同１２
５）、下位Ｉ／Ｆ制御部８またはケーブル４９を含む図
８で示したケーブルの交換を行う（同１２６）。一方ラ
イト時でかつライト異常が発生した場合（同１１２）、
ＭＰＵが管理情報として専用のメモリに持っているデー
タのマッピングテーブルに、ライトの異常実行に関する
情報を書き込む（同１１３）。その後ライトしたデータ
をリードする時点になると（同１１４）、ＭＰＵがマッ
ピングテーブルを参照し、異常の認められたＩ／Ｆチャ
ネルのデュアルＩ／Ｆスイッチコネクタ４０、４１を切
替え、図５の上側に示す通信経路の接続構成から下側に
示す通信経路の接続構成に変更し（図４のフローチャー
ト１２７）、ライトしたと思われるデータのリードを実
行する（同１２８）。読み出しデータからＬＲＣコード
を生成し、読み出しデータが最後にハードディスクに書
き込まれた際にデータ転送制御部５が読み出しデータ末
尾に付加したＬＲＣコードと比較する（同１２９）。デ
ィスクアレイ制御部１がＬＲＣコードの不一致を確認し
たら（同１３０）、故障の発生箇所はハードディスク１
２と特定できるため（同１３１）、前述のリード時と同
様に、縮退モードにてディスクアレイ装置の運用を継続
する（同１３２）。一方、ディスクアレイ制御部１がＬ
ＲＣコードの一致を確認したら（同１３０）、下位Ｉ／
Ｆ制御部８に故障またはケーブル４９に断線が発生して
いると考えられるが（同１３３）、ハードディスク１２
からリードするデータはライトする前の旧データと考え
られるため、残りのハードディスク１３、１５、１６、
１７にライトしたデータ及びパリティから書き込みに失
敗したデータを再生し、上位計算機に転送すると共にハ
ードディスク１２に再生データをライトする（同１３
４）。尚前述の故障箇所は、ディスクアレイ装置のその
後の運用には何も問題はないため、そのまま運用を継続
する（同１３５）。運用終了後ディスクアレイ装置の電
源を一度落とし（同１３６）、下位Ｉ／Ｆ制御部８また
はケーブル４９を含む図８で示したケーブルの交換を行
う（同１３７）。

【００１５】次に本発明で適用したデュアルＩ／Ｆスイ
ッチコネクタ４０〜４５の機能について説明する。

【００１６】図６は図１のデュアルＩ／Ｆスイッチコネ
クタ４０〜４５内部の詳細を表した図である。

【００１７】デュアルＩ／Ｆスイッチコネクタ４０〜４
５は、図１の下位Ｉ／Ｆ制御部７〜１２とコネクタによ
り接続し、図１のディスクアレイ制御部１がハードディ
スク１３〜１７に対して送出するコマンド及びデータの
転送経路の入口、またハードディスク１３〜１７がディ
スクアレイ制御部１に対して送出するコマンド及びデー
タの転送経路の出口となる下位Ｉ／Ｆ制御部コネクタ接
続ポート６０、下位Ｉ／Ｆ制御部及びケーブル断線等の
ハードエラーの発生によって、ディスクアレイ制御部１
が送出する下位Ｉ／Ｆ制御部７〜１２とハードディスク
１３〜１７の通信経路を切替る制御信号を受ける、スイ
ッチ切替（以下ＳＷＣＴＬ＜Switch Control＞と記す）
信号入力ポート６１、下位Ｉ／Ｆ制御部７〜１２とハー
ドディスク１３〜１７の間の通信方向を切替る制御信号
を受ける、通信方向切替（以下ＷＲＥＮ＜Write Enable
＞と記す）信号入力ポート６２、ディスクアレイ装置の
正常運用時に使用する主経路の有効／無効及び通信方向
を切替る手段６３、ディスクアレイ装置の下位Ｉ／Ｆ制
御部７〜１２及びケーブル４６〜５５の断線等のハード
エラー時に使用する、予備経路の有効／無効及び通信方
向を切替る手段６４、ＳＷＣＴＬ信号に従って、予備経
路の有効／無効及び通信方向を切替る手段６４のＷＲＥ
Ｎ信号の入力の有効／無効を切替る手段６５、ハードデ
ィスク１３〜１７とコネクタにより接続し、ハードディ
スク１３〜１７がディスクアレイ制御部１に対して送出
するコマンド及びデータの転送経路の入口、また下位Ｉ
／Ｆ制御部７〜１２がハードディスク１３〜１７に対し
て送出するコマンド及びデータの転送経路の出口となる
ハードディスクコネクタ接続ポート６６、６７で構成さ
れる。

【００１８】

【表１】

【００１９】表１に、デュアルＩ／Ｆスイッチコネクタ
制御信号の一覧を示す。

【００２０】図７のフローチャートに基づき本発明のデ
ィスクアレイ装置のデュアルＩ／Ｆスイッチコネクタの
内部動作について説明する。

【００２１】ディスクアレイ装置の電源を入れると（図
７のフローチャート２００）、図１のディスクアレイ制
御部１のＭＰＵ３がデュアルＩ／Ｆスイッチコネクタ４
０〜４５のＳＷＣＴＬ信号を偽に設定する（同２０
１）。したがって主経路の通信経路を用いてディスクア
レイ装置の運用を開始する（同２０２）。まず上位計算
機がリード／ライトコマンドをディスクアレイ制御部１
に送出すると（同２０３）、リードコマンドを受けた場
合（同２０４）、ディスクアレイ制御部１のＭＰＵ３が
デュアルＩ／Ｆスイッチコネクタ４０〜４５のＷＲＥＮ
信号を偽に設定する（同２０５）。一方ライトコマンド
を受けた場合は（同２０４）、ＷＲＥＮ信号を真に設定
する（同２０６）。以上の設定の後、ハードディスク１
３〜１７に対してリード／ライトアクセスを実行する
（同２０７）。いずれの下位Ｉ／Ｆ制御部７〜１２、ケ
ーブル４６〜５５及びハードディスク１３〜１７に故障
が発生していなければ、前述の設定は変えずにリード／
ライトアクセスを継続し、アクセス終了後ディスクアレ
イ制御部１が上位計算機から次のリード／ライトコマン
ドの要求を受けなければ（同２１１）、ディスクアレイ
装置の運用は終了する（同２１２）。一方次のリード／
ライトコマンドの要求を受ければ（同２１１）、引続き
次のリード／ライトアクセスを実行する。しかし、リー
ド／ライトアクセス実行中に下位Ｉ／Ｆ制御部７〜１
２、ケーブル４６〜５５及びハードディスク１３〜１７
のいずれかに故障が発生した場合には（同２０８）、デ
ィスクアレイ制御部１のＭＰＵ３がデュアルＩ／Ｆスイ
ッチコネクタ４０〜４５のＳＷＣＴＬ信号を真に設定す
る（同２０９）。したがって予備経路を用いてディスク
アレイ装置の運用を継続する。以後ディスクアレイ装置
の運用を終了するまで、前述の設定は変更しない。

【００２２】このように本方式のディスクアレイ装置
は、従来の下位Ｉ／Ｆ制御部とハードディスクを一対一
対応に接続している従来のディスクアレイ装置に比較し
て、予備の下位Ｉ／Ｆ制御部を付加することで、１台の
下位Ｉ／Ｆ制御部の故障発生もしくは１本のケーブルの
断線がディスクアレイ装置の運用に全く影響を及ぼさな
いとういう特徴を持っている。これはつまり本方式を適
用することで、ディスクアレイ装置の下位Ｉ／Ｆ制御
部、ハードディスク及びそれらを相互に接続するケーブ
ルを含む下位Ｉ／Ｆチャネルに対する耐故障の信頼性を
高めることができることを意味している。また図１の下
位Ｉ／Ｆ制御部７〜１２にソケット式のものを用いるこ
とで、ディスクアレイ制御部１を構成する基盤を交換せ
ずに故障の発生した下位Ｉ／Ｆ制御部のみを交換するこ
とで、修理コストを低減できる。さらにデュアルＩ／Ｆ
スイッチコネクタ４０〜４５とハードディスク１３〜１
７の間に使用するケーブルの形状も、２本ケーブルの一
端を一つに束ねていることを除けば従来のケーブルと同
等であるため、取り扱いは用意である。

【００２３】第一実施例ではディスクアレイ制御部に対
して新たな予備の下位Ｉ／Ｆ制御部を付加する方法を提
示したが、特にハードウエアのコストを抑えてディスク
アレイ装置を構成する必要がある場合には、ディスクア
レイ制御部にすでに搭載している本来バックアップ機器
を接続するために使用する下位Ｉ／Ｆ制御部を予備の下
位Ｉ／Ｆ制御部として流用する方法が考えられる。この
方法について次の第二実施例で述べる。

【００２４】本発明の第二実施例を図９、図１０を用い
て説明する。

【００２５】図９は従来のディスクアレイ装置が外部機
器の接続用に持っている下位Ｉ／Ｆ制御部を、第一実施
例で述べた本発明のディスクアレイ装置に付加した予備
の下位Ｉ／Ｆ制御部に流用したディスクアレイ装置全体
を表した図である。ディスクアレイ制御部１のハードウ
エア構成は第一実施例で述べたディスクアレイ装置と同
様であるが、図６で示したデュアルＩ／Ｆスイッチコネ
クタ４０、４５の各々の二つのハードディスクコネクタ
接続ポートの内１つが空いているため、ここにバックア
ップ機器用Ｉ／Ｆコネクタ５６、５７を設ける。ここで
はバックアップ機器用Ｉ／Ｆコネクタ５６にバックアッ
プ機器を接続して、ハードディスク１３〜１７のデータ
をバックアップする方法について説明する。まずディス
クアレイ装置がリード／ライトアクセス実行中に（図１
０のフローチャート３００）上位計算機がハードディス
ク１３〜１７のデータのバックアップを要求すると（同
３０１）、データ転送制御部５がハードディスク１３〜
１７からデータを収集し一時データバッファ４へ転送保
持する（同３０２）。下位Ｉ／Ｆ制御部、使用中のケー
ブルに故障が発生していない間は、主経路であるケーブ
ル４７、４９、５１、５３、５５がディスクアレイ制御
部１とハードディスク１３〜１７間の通信経路になる
が、バックアップ機器はバックアップ機器用Ｉ／Ｆコネ
クタ５６を介してデュアルＩ／Ｆスイッチコネクタ４０
の主経路を利用できるため、下位Ｉ／Ｆ制御部７をバッ
クアップ機器専用の下位Ｉ／Ｆ制御部として使うことが
できる。したがって、データバッファ４に保持している
バックアップデータを即バックアップ機器に転送する
（同３０９）。バックアップ完了後（同３１０）、再び
ハードディスク１３〜１７に対するリード／ライトアク
セスを継続する。一方いずれの下位Ｉ／Ｆ制御部、使用
中のケーブルに故障が発生した場合には（同３０３）、
デュアルＩ／Ｆスイッチコネクタの予備経路とケーブル
４６がハードディスク１３との通信経路になるため、ハ
ードディスク１３に対するリード／ライトアクセスを優
先する。上位計算機がハードディスク１３〜１７のデー
タのバックアップを要求すると（同３０１）、データ転
送制御部５がハードディスク１３〜１７からデータを収
集し一時データバッファ４へ転送保持する（同３０
２）。ハードディスク１３に対する次のリード／ライト
アクセス要求が来ない間に（同３０４）、デュアルＩ／
Ｆスイッチコネクタ４０を主経路に切替え（同３０
５）、データバッファ４に保持しているバックアップデ
ータをバックアップ機器に転送する（同３０６）。バッ
クアップ完了後（同３０７）、デュアルＩ／Ｆスイッチ
コネクタ４０を予備経路に切替え（同３０８）、再びハ
ードディスク１３〜１７に対してリード／ライトアクセ
スを継続する。

【００２６】第二実施例で示したバックアップ方法を利
用すると、正常時のみならずリード／ライトアクセス中
に下位Ｉ／Ｆ制御部８〜１２、ケーブル４７、４９、５
１、５３、５５に故障が発生した場合にもハードディス
ク１３〜１７のデータのバックアップができるため、デ
ータ喪失の発生を抑えることができる。しかし、バック
アップに使用中の下位Ｉ／Ｆ制御部７、バックアップ機
器用Ｉ／Ｆコネクタ５６が故障する可能性も考えられる
ため、この問題に対処するためにハードディスク１３〜
１７から転送したバックアップデータをバッファメモリ
４に保持する時にバックアップデータのコピーをつく
り、バックアップ処理が完了するまでそのコピーデータ
をバッファメモリ４に保持しておく。したがって、バッ
クアップデータをバックアップ機器１９に転送中に前述
の故障が発生してもコピーデータはバッファメモリ４に
残っているため、バックアップ機器１９をバックアップ
機器用Ｉ／Ｆコネクタ５７につなぎ替えることでバック
アップを再実行することができる。この場合もハードデ
ィスク１３〜１７に対するリード／ライトアクセスを優
先するため、ハードディスク１７に対する次のリード／
ライトアクセス要求が来ない間にデュアルＩ／Ｆスイッ
チコネクタ４５を主経路から予備経路に切替えバックア
ップを実行し、バックアップ完了後デュアルＩ／Ｆスイ
ッチコネクタ４５を予備経路から主経路に戻し、再びハ
ードディスク１３〜１７に対してリード／ライトアクセ
スを継続する。ここで挙げた方式は、バッファメモリ４
にバックアップデータのコピーを保持できる空き容量の
ある場合には特に勧められるが、空き容量に余裕がない
場合も考えられる。この問題を考慮したバックアップ方
法を次の第三実施例で述べる。

【００２７】本発明の第三実施例を図１１を用いて説明
する。

【００２８】図１１は第二実施例で述べたディスクアレ
イ装置を変形させたディスクアレイ装置全体を表した図
である。ディスクアレイ制御部１のハードウエア構成は
第二実施例で述べたディスクアレイ装置と同様である
が、デュアルＩ／Ｆスイッチコネクタ４０、４５の各々
１つの空いているハードディスクコネクタ接続ポートに
それぞれ１本のケーブルを接続し、それら２本のケーブ
ルの終端にＭＰＵで操作するバックアップデータ転送経
路切替スイッチ５８を設ける。そしてバックアップデー
タ転送経路切替スイッチ５８から出ているバックアップ
機器用Ｉ／Ｆコネクタ５９にバックアップ機器１９を接
続する。ここで述べるディスクアレイ装置のバックアッ
プ動作は第二実施例で示したディスクアレイ装置とほぼ
同様であるが、バックアップデータのコピーを作りバッ
ファメモリ４に保持しておく必要はない。それはつま
り、下位Ｉ／Ｆ制御部７でバックアップを実行中に、下
位Ｉ／Ｆ制御部７及びそれとバックアップデータ転送経
路切替スイッチ５８をつないでいるケーブルに故障が発
生しても、ＭＰＵがバックアップデータ転送経路切替ス
イッチ５８を図１１に示すポジションＣからＡに切替え
ることで、下位Ｉ／Ｆ制御部１２を用いてバックアップ
データ転送を継続することができるからである。また上
位計算機からバックアップの要求を受けていない間は、
ＭＰＵがバックアップデータ転送経路切替スイッチ５８
を図１１に示すポジションＢに設定するので、バックア
ップ機器１９の取り外しや交換はディスクアレイ装置の
電源を落とさずに自由にできる。本ディスクアレイ装置
は、バックアップデータ転送経路切替スイッチ５８と僅
かなケーブルを付加することで、いずれの下位Ｉ／Ｆチ
ャネルの故障発生に関わらず、正常運用時と同様にハー
ドディスクのデータをバックアップできる特徴を持って
いる。

【００２９】特に第二、第三実施例で述べたディスクア
レイ装置は、予備の下位Ｉ／Ｆ制御部に本来外部機器専
用の下位Ｉ／Ｆ制御部を流用することから、従来のディ
スクアレイ装置とほとんど変わらないハードウエアコス
トで、下位Ｉ／Ｆチャネルの耐故障性を高めことができ
る方法として勧められる。

【００３０】ところで、従来のディスクアレイ装置のハ
ードウエア構成を変えずに、拡張ボード（以下ドータボ
ードと記す）を付加することで、第一から第三実施例で
提案したのと同等な下位Ｉ／Ｆチャネルの耐故障性の高
いディスクアレイ装置を実現する方法も考えられる。こ
の方法について次の第四実施例で述べる。

【００３１】本発明の第四実施例を図１２を用いて説明
する。

【００３２】図１２はデュアルＩ／Ｆスイッチコネクタ
及びバックアップデータ転送経路切替えスイッチを搭載
したドータボードを付加したディスクアレイ装置全体図
である。ディスクアレイ制御部１を構成する要素は従来
のディスクアレイ装置と全く同様であり、第一から第三
実施例までディスクアレイ制御部１を構成する基盤の内
部に搭載していたデュアルＩ／Ｆスイッチコネクタ４０
〜４５及びバックアップデータ転送経路切替えスイッチ
５８を一枚のドータボード６８に搭載し、ディスクアレ
イ制御部１とハードディスク１３〜１７の間に設置し、
図８で示した形状のケーブルでデュアルＩ／Ｆスイッチ
コネクタ４０〜４５とハードディスク１３〜１７を接続
することで、従来のディスクアレイ装置を下位Ｉ／Ｆチ
ャネルの耐故障性の高いディスクアレイ装置へ容易にア
ップグレードできることを示している。

【００３３】第一から第四実施例は下位Ｉ／Ｆ制御部に
ＳＣＳＩを用いたディスクアレイ装置を元にしている
が、下位Ｉ／Ｆチャネルの耐故障性の高いディスクアレ
イ装置を提供する本発明は、次世代のＩ／Ｆ制御部とし
て注目されているシリアルＩ／Ｆを用いたディスクアレ
イ装置に対しても適用できるものである。本発明を適用
したシリアルＩ／Ｆを用いたディスクアレイ装置につい
て次の第五実施例で述べる。

【００３４】第五実施例を図１３を用いて説明する。

【００３５】図１３はシリアルＩ／Ｆを用いた本発明の
ディスクアレイ装置全体図である。ディスクアレイ制御
部６９には、図１７に示したシリアルＩ／Ｆを用いた従
来のディスクアレイ装置のディスクアレイ制御部２９
に、シリアルＩ／Ｆ制御部２２、シリアルＩ／Ｆ制御部
２２を制御する専用のシリアルＩ／Ｆ制御用ＭＰＵ２３
と同等の機能を持つ予備用Ｉ／Ｆ制御部として、シリア
ルＩ／Ｆ制御部７０、シリアルＩ／Ｆ制御部７０を制御
する専用のシリアルＩ／Ｆ制御用ＭＰＵ７１を持つ。ま
たデータ転送制御部５とシリアルＩ／Ｆ制御部２２また
はシリアルＩ／Ｆ制御部７０に接続を切替える通信経路
切替えスイッチ７２、さらにシリアルＩ／Ｆ制御部２２
とハードディスク２４〜２８間及びシリアルＩ／Ｆ制御
部とハードディスク２４〜２８間の通信経路の有効／無
効を切替えるデュアルＩ／Ｆスイッチコネクタ７３をデ
ィスクアレイ制御部６９内部に持つ。本発明のディスク
アレイ装置は予備用Ｉ／Ｆ制御部を備えることで、リー
ド／ライトアクセス実行中にシリアルＩ／Ｆ制御部２２
に故障が発生した場合にも、リード／ライトアクセスの
異常実行によって発生するデータの不一致を基に、ＭＰ
Ｕ３が通信経路切替えスイッチ７２及びデュアルＩ／Ｆ
スイッチコネクタ７３を予備のシリアルＩ／Ｆ制御部７
０が使用できるように切替え、実行中のリード／ライト
アクセスを継続することができる。尚ディスクアレイ装
置の運用が終了したら、一度ディスクアレイ装置の電源
を落とし、ディスクアレイ制御部６９を構成するメイン
ボードを交換するか、もしくはソケット式のシリアルＩ
／Ｆ制御部を用いていれば、シリアルＩ／Ｆ制御部のみ
を交換する。

【００３６】次にシリアルＩ／Ｆを用いた本発明のディ
スクアレイ装置に適用したデュアルＩ／Ｆスイッチコネ
クタ７３の機能について説明する。

【００３７】図１４は図１３のデュアルＩ／Ｆスイッチ
コネクタ７３内部の詳細を表した図である。デュアルＩ
／Ｆスイッチコネクタ７３は、図１３のシリアルＩ／Ｆ
制御部２２、７０とコネクタにより接続し、図１３のデ
ィスクアレイ制御部６９がハードディスク２４〜２８に
対して送出するコマンド及びデータの転送経路の入口、
またハードディスク２４〜２８がディスクアレイ制御部
６９に対して送出するコマンド及びデータの転送経路の
出口となるディスクアレイ制御部側シリアルＩ／Ｆ制御
部通信入出力ポート７５〜８２、シリアルＩ／Ｆ制御部
２２のハードエラーの発生時に、シリアルＩ／Ｆ制御部
２２とハードディスク２４〜２８から、シリアルＩ／Ｆ
制御部７０とハードディスク２４〜２８の通信経路に切
替るため、ディスクアレイ制御部６９が送出する制御信
号を受けるスイッチ切替（以下ＳＷＣＴＬと記す）信号
入力ポート７４、ディスクアレイ装置の正常運用時に使
用する主経路の有効／無効及び通信方向を切替る手段８
３〜８６、ディスクアレイ装置のシリアルＩ／Ｆ制御部
２２のハードエラー時に使用する、予備経路の有効／無
効及び通信方向を切替る手段８７〜９０、ハードディス
ク２４〜２８とコネクタにより接続し、ハードディスク
２４〜２８がディスクアレイ制御部６９に対して送出す
るコマンド及びデータの転送経路の入口、またシリアル
Ｉ／Ｆ制御部２２またはシリアルＩ／Ｆ制御部７０がハ
ードディスク２４〜２８に対して送出するコマンド及び
データの転送経路の出口となるハードディスクコネクタ
側シリアルＩ／Ｆ制御部通信入出力ポート９１〜９４で
構成される。ディスクアレイ装置の電源投入後（図１５
のフローチャート４００）、ディスクアレイ制御部６９
のＭＰＵ３がＳＷＣＴＬ信号を偽に設定する（同４０
１）。したがって主経路の有効／無効及び通信方向を切
替る手段８３〜８６は有効になり、予備経路の有効／無
効及び通信方向を切替る手段８７〜９０は無効になる
（同４０２）。通信経路の確定後上位計算機がディスク
アレイ制御部６９にリード／ライトコマンドを送出し
（同４０３）、ハードディスク２４〜２８に対するリー
ド／ライトアクセスを開始する（同４０４）。その後リ
ード／ライトアクセス中にシリアルＩ／Ｆ制御部２２に
故障が発生しなければ（同４０５）、現在実行中のリー
ド／ライトアクセス終了後（同４０６）、上位計算機が
次のコマンドを送出している場合、引続きリード／ライ
トアクセスを実行し（同４０７）、コマンド要求がなけ
ればディスクアレイ装置の運用を終了する（同４０
８）。したがって正常運用時は主経路のみを用いること
になる。一方リード／ライトアクセス中にシリアルＩ／
Ｆ制御部２２に故障が発生すると（同４０５）、ディス
クアレイ制御部６９のＭＰＵ３がＳＷＣＴＬ信号を真に
設定する（同４０９）。したがって主経路の有効／無効
及び通信方向を切替る手段８３〜８６は無効になり、予
備経路の有効／無効及び通信方向を切替る手段８７〜９
０は有効になる（同４１０）。尚その後に上位計算機が
次のコマンドを送出している場合、引続きリード／ライ
トアクセスを実行するが（同４０７）、ディスクアレイ
装置の運用を終了するまで前述の設定は変更しない。

【００３８】第五実施例で述べた本発明のディスクアレ
イ装置は、ディスクアレイ制御部の下位Ｉ／Ｆ制御部に
シリアルＩ／Ｆを用いた従来のディスクアレイ装置の信
頼性の問題を補う方式として提案できるものである。つ
まり各々のハードディスクの故障には２組ある送信受信
ポートでディスクアレイ制御部との通信経路を常に確保
できるが、コマンド及びデータをハードディスクに対し
て送信受信するディスクアレイ制御部本体の送信受信ポ
ートでは故障を回避することが出来ない。

【００３９】

【発明の効果】本発明によれば、下位Ｉ／Ｆ制御部、ケ
ーブルの故障によるディスクアレイ装置の縮退モードに
よる運用（故障したＩ／Ｆチャネルのハードディスクを
除いた、残りのハードディスクによるディスクアレイ装
置の運用）が発生しないため、特にリードアクセス中に
データ転送性能の劣化のない連続運用が提供できる。

【００４０】従来のディスクアレイ装置に下位Ｉ／Ｆチ
ャネルの故障を回避する回路を搭載したドータボードを
付加することで、装置の信頼性を高めるアップグレード
方法を提供できる。

【００４１】従来の下位Ｉ／Ｆ制御部にシリアルＩ／Ｆ
制御部を用いたディスクアレイ装置に、下位Ｉ／Ｆチャ
ネルの耐故障性を高める方法を提供できる。

【図面の簡単な説明】

【図１】本発明のディスクアレイ装置のブロック図。

【図２】本発明のディスクアレイ装置の動作を表したフ
ローチャート。

【図３】本発明のディスクアレイ装置の動作を表したフ
ローチャート。

【図４】本発明のディスクアレイ装置の動作を表したフ
ローチャート。

【図５】実施例１における本発明のディスクアレイ装置
の下位通信経路接続構成の説明図。

【図６】本発明のディスクアレイ装置に適用したデュア
ルＩ／Ｆスイッチコネクタの詳細を表した説明図。

【図７】デュアルＩ／Ｆスイッチコネクタの内部動作を
表したフローチャート。

【図８】本発明のディスクアレイ装置に適用したハード
ディスクとデュアルＩ／Ｆスイッチコネクタを接続する
ケーブルの外観を表した説明図。

【図９】本発明のディスクアレイ装置にバックアップ装
置を付加した状態を表した説明図。

【図１０】バックアップ装置を付加した本発明のディス
クアレイ装置のバックアップ動作を表したフローチャー
ト。

【図１１】本発明のディスクアレイ装置にバックアップ
装置を付加した状態を表した説明図。

【図１２】従来のディスクアレイ装置にデュアルＩ／Ｆ
スイッチコネクタを搭載したドータボードを適用した状
態を表した説明図。

【図１３】本発明のディスクアレイ装置（シリアルＩ／
Ｆ使用）の説明図。

【図１４】本発明のディスクアレイ装置（シリアルＩ／
Ｆ使用）に適用したデュアルＩ／Ｆスイッチコネクタの
詳細を表した説明図。

【図１５】デュアルＩ／Ｆスイッチコネクタ（シリアル
Ｉ／Ｆ使用）の内部動作を表したフローチャート。

【図１６】従来のディスクアレイ装置の説明図。

【図１７】パリティ生成及び喪失データ再生の仕組の説
明図。

【図１８】従来のディスクアレイ装置（シリアルＩ／Ｆ
使用）の説明図。

【図１９】シリアルＩ／Ｆ（ＳＳＡＩ／Ｆ）の詳細な構
成を表した説明図。

【図２０】従来のディスクアレイ装置（シリアルＩ／Ｆ
使用）のハードディスクの故障時のアクセス状態を表し
た説明図。

【図２１】従来のディスクアレイ装置（シリアルＩ／Ｆ
使用）の複数データ転送実行状態を表した説明図。

【符号の説明】

１…ディスクアレイ制御部、 ２…上位計算機Ｉ／Ｆ制御部、 ３…ＭＰＵ、 ４…バッファメモリ、 ５…データ転送制御部、 ６…パリティ生成回路、 ７〜１２…下位Ｉ／Ｆ制御部、 １３〜１７…ハードディスク、 １８…フロッピディスクＩ／Ｆ制御部、 １９…フロッピディスクドライブ、 ４０〜４５…デュアルＩ／Ｆスイッチコネクタ、 ４６〜５５…ケーブル。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 本田 聖志 神奈川県川崎市麻生区王禅寺1099番地株式 会社日立製作所システム開発研究所内 (72)発明者 岩崎 秀彦 神奈川県小田原市国府津2880番地株式会社 日立製作所ストレージシステム事業部内

Claims (10)

【特許請求の範囲】
1. 【請求項１】上位に上位計算機、下位に複数のハードデ
   ィスクを接続し、内部に上位計算機との間でコマンド及
   びデータの授受を行う上位計算機Ｉ／Ｆ制御部、複数の
   ハードディスクとの間でコマンド及びデータの授受を行
   う下位Ｉ／Ｆ制御部、コマンドのアドレス変換、データ
   の集合分散制御を行うデータ転送制御部、データからパ
   リティの生成を行うパリティ生成回路、上位計算機と複
   数のハードディスクの間で転送するデータを一時的に格
   納保持するバッファメモリ、さらに以上の各構成要素を
   統括制御するＭＰＵを内部に持つディスクアレイ制御部
   において、Ｎ台の下位Ｉ／Ｆ制御部＋１台の予備用の下
   位Ｉ／Ｆ制御部を持つことで、１台の下位Ｉ／Ｆ制御部
   の故障発生時に連続運用が可能なことを特徴とするディ
   スクアレイ装置。
2. 【請求項２】請求項１において、１台の下位Ｉ／Ｆ制御
   部の故障発生時に、下位Ｉ／Ｆ制御部とハードディスク
   間の通信経路を正常運用時に使用する主経路から、下位
   Ｉ／Ｆ制御部及びディスクアレイ制御部とハードディス
   クの間を接続するケーブルの故障発生時に使用する予備
   経路に切替えることで、連続運用が可能なディスクアレ
   イ装置。
3. 【請求項３】請求項２において、各下位Ｉ／Ｆ制御部と
   各ハードディスク間に正常運用時に使用する主経路と、
   下位Ｉ／Ｆ制御部及び下位Ｉ／Ｆ制御部とハードディス
   クを接続するケーブルの故障発生時に使用する予備経路
   を切替る通信経路切替スイッチを付加したディスクアレ
   イ装置。
4. 【請求項４】請求項３において、１台の下位Ｉ／Ｆ制御
   部の故障発生時にディスクアレイ制御部を構成する基盤
   全体ではなく、下位Ｉ／Ｆ制御部単位で故障した下位Ｉ
   ／Ｆ制御部の交換を可能とするため、各々の下位Ｉ／Ｆ
   制御部をソケットにより抜き差し可能な構造を持つディ
   スクアレイ装置。
5. 【請求項５】請求項４において、外部機器専用の下位Ｉ
   ／Ｆ制御部を持たずにＭＴ、ＭＯ等のバックアップ機器
   を接続可能なディスクアレイ装置。
6. 【請求項６】請求項５において、１台の下位Ｉ／Ｆ制御
   部の故障発生時にも残りの下位Ｉ／Ｆ制御部を利用して
   ＭＴ、ＭＯ等のバックアップ機器にデータバックアップ
   可能なディスクアレイ装置。
7. 【請求項７】請求項４に記載の通信経路切替スイッチを
   搭載し、従来のディスクアレイ装置の下位Ｉ／Ｆ制御部
   とハードディスク間のケーブルの途中に接続されるドー
   タボード。
8. 【請求項８】請求項８に記載のドータボードを、従来の
   ディスクアレイ装置の下位Ｉ／Ｆ制御部とハードディス
   ク間に付加したディスクアレイ装置。
9. 【請求項９】上位に上位計算機、下位に複数のハードデ
   ィスクを接続し、内部に上位計算機との間でコマンド及
   びデータの授受を行う上位計算機Ｉ／Ｆ制御部、複数の
   ハードディスクとの間でコマンド及びデータの授受を行
   うシリアルＩ／Ｆ制御部、コマンドのアドレス変換、デ
   ータの集合分散制御を行うデータ転送制御部、データか
   らパリティの生成を行うパリティ生成回路、上位計算機
   と複数のハードディスクの間で転送するデータを一時的
   に格納保持するバッファメモリ、さらに以上の各構成要
   素を統括制御するＭＰＵを内部に持つディスクアレイ制
   御部において、ディスクアレイ制御部のシリアルＩ／Ｆ
   制御部をデュアル化したことを特徴とするディスクアレ
   イ装置。
10. 【請求項１０】請求項９において、２台のシリアルＩ／
    Ｆ制御部と各ハードディスク間に正常運用時に使用する
    主経路と、下位Ｉ／Ｆ制御部及び下位Ｉ／Ｆ制御部とハ
    ードディスクを接続するケーブルの故障発生時に使用す
    る予備経路を切替る通信経路切替スイッチを付加したデ
    ィスクアレイ装置。