JPH10269032A - 記憶装置アレイシステム及び記憶装置アレイ - Google Patents

Abstract

(57)【要約】 【課題】 レベル３のＲＡＩＤに代表されるような、冗
長データを含めた全ての記憶装置にリードアクセスする
記憶装置アレイにおいて、同時期に複数台の記憶装置が
故障することを防止する。 【解決手段】 コンピュータ５０のＲＡＭ５３には、デ
ィスクアレイ１０のＡ〜Ｄの４台のディスク装置２１〜
２４の記憶領域のエラー発生率をクラスタ単位で記憶し
ておく。そして、外部からデータ読出要求があった場
合、コンピュータ５０のＣＰＵ５１は、ＲＡＭ５３に記
憶されたエラー発生率に基づいて、リードアクセスの対
象と成り得るＡ〜Ｄのディスク装置２１〜２４の４つの
クラスタの中で２番目にエラー発生率の高いクラスタに
対するリードアクセスを実行せず、残りの３つのクラス
タに対するリードアクセスを実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、アレイコントロー
ラによって複数台の記憶装置を制御し、メインコンピュ
ータからのアクセスに対しては１台の記憶装置に見せか
けて応答するよう構成された記憶装置アレイのデータ読
出処理に関する。

【０００２】

【従来の技術】従来、高速アクセスを可能とし、かつ高
信頼性を保証する記憶装置としてディスクアレイが提案
されてきた。ディスクアレイは、例えばハードディスク
装置等の小型のディスク装置を複数備えることで、大型
ディスク装置に対抗して高速アクセスを可能にする方式
として体系化されている。この体系化された方式はＲＡ
ＩＤ（Redundant Arrays of Inexpensive Disks ）と呼
ばれ、レベル１からレベル５までが基本的な構成として
考えられている。ここでは、本発明に関係するレベル３
のＲＡＩＤについて説明する。

【０００３】レベル３のＲＡＩＤでは、１台のパリティ
用ディスク装置と２台以上のデータ用ディスク装置から
なる複数台のディスク装置を並行にアクセスできるよう
になっている。そして、メインコンピュータからの要求
によってデータを記憶するときには、そのデータを１バ
イト単位に分割し、データ用ディスク装置のそれぞれに
分散して記憶すると共に、それらの分割データの排他的
論理和であるパリティデータを計算してパリティ用ディ
スク装置に記憶する。つまり、データは、並行してアク
セスできる複数台のディスク装置のそれぞれに分散して
記憶されることになる。

【０００４】このように、本来１台のディスク装置に書
き込まれるはずのデータが複数台のディスク装置に分散
して書き込まれるため、トータルで考えた場合、１台の
ディスク装置に対する読み書きの頻度や読み出すデータ
量が低減されるため、全体として見れば処理速度の向上
が図られるのである。

【０００５】また、複数台のディスク装置のうちの１台
をパリティ用ディスク装置としてパリティデータを記憶
するため、１台のディスク装置からのデータが読み出せ
ない場合であっても、残りのディスク装置からのデータ
に基づいて、その１台のディスク装置から読み出される
はずのデータを生成することができる。その結果、デー
タ読出処理で１台のディスク装置にリードエラーが発生
した場合にも読出対象のデータを生成することができる
し、１台のディスク装置が故障し、そのディスク装置か
らのデータが全く読み出せなくなってしまった場合であ
っても、このディスク装置を新しい別のディスク装置と
交換し、その後、残りのディスク装置のデータを利用す
ることによって、故障したディスク装置に記憶されてい
たデータを交換した新たなディスク装置に復旧する（以
下「リビルド処理」という。）ことができる。これによ
って、信頼性の向上が図られるのである。

【０００６】ところで、一般的に、上述したリードエラ
ーやディスク装置の故障は、ディスク装置へのアクセス
回数の増加と共に発生しやすくなる。つまり、ディスク
装置へのアクセス回数が多くなると、ディスクやヘッド
の摩耗といったディスク装置の劣化が激しくなり、その
結果、リードエラーが多発したり、全くリードアクセス
できないといったディスク装置の故障が起きるのであ
る。

【０００７】

【発明が解決しようとする課題】エラー訂正機能を利用
すれば、上述したように、ＲＡＩＤ３では、（ｎ−１）
台のディスク装置からのデータが正常に読み出せれば、
読出対象のデータを生成することができるにもかかわら
ず、従来は、メインコンピュータからのデータの読み出
し要求があると、パリティ用ディスク装置を含めたｎ台
の全てのディスク装置に対するリードアクセスを実行す
る。その理由は、（ｎ−１）台のディスク装置へのリー
ドアクセスを実行し、リードエラーが発生した場合に
は、メインコンピュータからの読出要求に対するレスポ
ンスを低下させてしまうからである。つまり、ディスク
装置にリードエラーが発生する場合、リトライリード処
理を実行した後、リトライオーバーとなってリードエラ
ーとなることが多い。このため、リードエラーが発生す
るディスク装置は、正常終了するディスク装置よりも、
動作終了までの時間が余分にかかることが多い。従っ
て、リードエラーの発生が検出されてから、残った１台
のディスク装置に対するリードアクセスを実行した場合
には、結果的にエラー訂正してデータ修復ができたとし
ても、ディスクアレイ全体の動作スピードに影響を与え
ることになってしまうのである。

【０００８】このように、ＲＡＩＤ３では、上述のよう
にリードエラーが発生することを前提としてｎ台の全て
の記憶装置に対するリードアクセスを実行するために、
各ディスク装置へのアクセス回数にはほとんど差ができ
なかった。このため、各ディスク装置は同様に劣化して
いくことになり、複数台のディスク装置が同時期に故障
する可能性が高くなる。このように、複数台のディスク
装置が同時期に故障した場合、パリティデータを用いて
も上述のリビルト処理は不可能となってしまい、その結
果、ディスクアレイ全体のデータが読み出せなくなり大
変な損失を被ることになる。

【０００９】本発明は、例えばｎ台の記憶装置の中のｎ
−１台というような所定台数の記憶装置からのデータに
基づき読出対象のデータを生成可能な記憶装置アレイを
工夫したものであり、エラーの発生に基づき記憶装置へ
のアクセスに起因する劣化を考慮することによって、同
時に複数台の記憶装置が故障することを防止することを
目的とする。

【００１０】

【課題を解決するための手段及び発明の効果】上記目的
を達成するためになされた請求項１に記載の記憶装置ア
レイシステムは、アレイコントローラによって複数台の
記憶装置を並行してアクセス可能であり、当該複数台の
記憶装置にデータを分散させて記憶し、当該複数台の記
憶装置のうちの少なくとも１台の記憶装置には冗長デー
タを記憶することによって、メインコンピュータからの
指示によりデータ読出処理を行う際には、複数台の記憶
装置のうちの所定数台の記憶装置からのデータに基づき
読出対象のデータを生成可能な記憶装置アレイと、メイ
ンコンピュータとを備える記憶装置アレイシステムにお
いて、各記憶装置の全記憶領域に対し、リードアクセス
単位となる部分記憶領域を少なくとも１つは包含する記
憶領域を記憶単位として、リードアクセス時のエラー発
生率を記憶する記憶手段と、データ読出処理の際、記憶
手段に記憶されたエラー発生率に基づいて、複数台の各
記憶装置の記憶領域中のリードアクセスの対象と成り得
る記憶領域のエラー発生率を互いに比較する比較手段
と、比較手段による比較結果に基づき、リードアクセス
の対象と成る得る記憶領域の中で、相対的にエラー発生
率の最も高い記憶領域及び相対的にエラー発生率の低い
（所定数−１）の記憶領域へのリードアクセスを実行す
るアクセス手段とを備えることを特徴としている。

【００１１】本発明の記憶装置アレイでは、アレイコン
トローラによって複数台の記憶装置を並行してアクセス
可能である。なお、ｎ（ｎは２以上の自然数。以下、同
じ。）台の記憶装置が並行してアクセス可能である場
合、並行してアクセス可能なｎ系統に１台ずつの記憶装
置が属し、ｎ台の記憶装置が並行してアクセス可能とな
っていることも考えられるし、並行してアクセス可能な
ｎ系統に２台以上の記憶装置が属し、その各系統から１
台ずつを選択したｎ台の記憶装置が並行してアクセス可
能となっていることも考えられる。

【００１２】アレイコントローラによって、データは複
数台の記憶装置のそれぞれに記憶され、その複数台の記
憶装置のうちの少なくとも１台の記憶装置にはパリティ
データ等の冗長データが記憶される。冗長データを利用
することによって、メインコンピュータからの指示によ
るデータ読出処理では、複数台の記憶装置のうちの所定
数台の記憶装置からのデータに基づき読み出し対象のデ
ータを生成することが可能である。例えばパリティデー
タが冗長データとして用いられる場合、所定数は（ｎ−
１）となり、（ｎ−１）台の記憶装置からのデータに基
づき読出対象のデータを生成可能である。

【００１３】そして、本発明の記憶装置アレイでは、記
憶手段が各記憶装置の全記憶領域に対して、リードアク
セス単位となる部分記憶領域を少なくとも１つは包含す
るような記憶領域をエラー発生率の記憶単位として、リ
ードアクセス時のエラー発生率を記憶する。

【００１４】例えば、図８に示すように、記憶装置Ａの
記憶領域のリードアクセス単位となる記憶領域が、Ａ−
１，Ａ−２，Ａ−３，Ａ−４，Ａ−５，Ａ−６である場
合、で示すように記憶装置Ａの記憶領域全体に対して
エラー発生率を記録してもよいし、に示すようにＡ−
１及びＡ−２、Ａ−３及びＡ−４、Ａ−５及びＡ−６と
いう３つの記憶領域毎にエラー発生率を記憶してもよい
し、あるいはに示すようにアクセス単位となるＡ−１
〜６のそれぞれの記憶領域毎にエラー発生率を記憶して
もよい。これによって、リードアクセスの対象の記憶領
域がどこであっても、その対象となる記憶領域のエラー
発生率を参照することができる。

【００１５】このとき、メインコンピュータからのデー
タ読出指示があった場合、比較手段が記憶手段に記憶さ
れているエラー発生率に基づいて、複数台の各記憶装置
のリードアクセスの対象と成り得る記憶領域のエラー発
生率を互いに比較する。この比較結果に基づいて、アク
セス手段は比較した記憶領域の中でエラー発生率の最も
高い記憶領域及び相対的にエラー発生率の低い（所定数
−１）の記憶領域に対するリードアクセスを実行する。
つまり、アクセス手段は、リードアクセスの対象と成り
得る記憶領域の中で、エラー発生率の高い方から２番目
以降のいくつかの記憶領域へのリードアクセスを実行せ
ずに、全体で所定数の記憶領域のみに対するリードアク
セスを実行する。例えば、リードアクセスの対象と成り
得る記憶領域の数がｎであった場合、所定数が（ｎ−
１）であればエラー発生率の２番目に高い記憶領域への
リードアクセスを実行しないし、所定数が（ｎ−２）で
あればエラー発生率の２番目、３番目に高い記憶領域へ
のリードアクセスを実行しないことになる。

【００１６】ここで、上述のようなリードアクセスによ
って、複数台の記憶装置が同時に故障することを防止で
きることを、図９を用いて説明する。本発明は、マクロ
的に見た場合にはアクセス回数が増加するとアクセスさ
れた記憶領域におけるエラー発生率及びその記憶領域を
持つ記憶装置の故障可能性が共に増加するという事実に
基づくものである。図９は、アクセス回数の増加に対応
してアクセス対象の記憶領域のエラー発生率及びその記
憶領域を持つ記憶装置の故障の可能性が増加していく様
子をグラフ化したものである。

【００１７】図９中の記号Ａ，Ｂ，Ｃ，Ｄはリードアク
セスの対象と成り得る４つの記憶領域を示すものとす
る。これらＡ〜Ｄの４つの記憶領域は、異なる４台の記
憶装置の記憶領域のリードアクセス単位となる部分記憶
領域である。また、Ａ〜Ｄの記憶領域に対応するエラー
発生率、故障の可能性を同じ記号を用いてａ，ｂ，ｃ，
ｄで示している。なお、ここでは所定数を３とする。つ
まり、この場合はＡ〜Ｄの４つの記憶領域の中の３つの
記憶領域からのデータに基づいて読出対象のデータを生
成できる。

【００１８】このとき、図９（ａ）に示したエラー発生
率に基づけば、データ読出処理では、エラー発生率を比
較して２番目にエラー発生率の高いＢ記憶領域にはリー
ドアクセスを行わない。つまり、Ａ，Ｃ，Ｄの３つの記
憶領域、すなわちこれら３つの記憶領域を持つ３台の記
憶装置がリードアクセスの対象となるのである。これに
よって、Ａ，Ｃ，Ｄの記憶領域へのアクセス回数が増加
する。従って、Ｃ記憶領域及びＤ記憶領域へのアクセス
回数はＢ記憶領域へのアクセス回数に近づいていくこと
になり、Ａ記憶領域へのアクセス回数はＢ記憶領域への
アクセス回数から離れて大きくなっていく。さらに、デ
ータ読出処理が繰り返されると、図９（ｂ）に示すよう
に、Ｃ記憶領域へのアクセス回数がＢ記憶領域へのアク
セス回数を上回る。この時、エラー発生率ｃがエラー発
生率ｂを上回ることになり、エラー発生率が更新される
と、Ｃ記憶領域を除いたＡ，Ｂ，Ｄの３つの記憶領域が
リードアクセスの対象となる。

【００１９】つまり、エラー発生率に基づき２番目にエ
ラー発生率の高い記憶領域を除くよう他の３つの記憶領
域に対するリードアクセスを実行すれば、エラー発生率
が２番目、３番目、４番目のＢ〜Ｄの記憶領域は順番が
入れ替わることも考えられるが、Ａ記憶領域のエラー発
生率ａは常に最大となるため、Ａ記憶領域は常にリード
アクセスの対象となることがわかる。従って、Ｂ，Ｃ，
Ｄの３つの記憶領域へのアクセス回数とＡ記憶領域のア
クセス回数に差を付けることができる。その結果、図９
から分かるように、アクセス回数の差が広がれば故障の
可能性にも差が付く。つまり、Ａ記憶領域を持つ記憶装
置が故障する可能性が、他の３つの記憶領域を持つ記憶
装置が故障する可能性に比べて高くなることが分かる。
従って、複数台の記憶装置が同時期に故障することを防
止できる。

【００２０】ところで、アクセス回数が増加すればエラ
ー発生率も増加することを考えれば、エラー発生率は更
新することが望ましい。また、更新タイミングはなるべ
く短い方がよい。なぜなら、例えば上述の図９（ｂ）に
示したようにＣ記憶領域のアクセス回数がＢ記憶領域の
アクセス回数を上回った場合に、実際にはエラー発生率
がＢとＣの間で逆転していたとしても、エラー発生率の
更新が遅れるとエラー発生率が２番目に高い記憶領域を
Ｂ記憶領域として、Ａ，Ｃ，Ｄの記憶領域をリードアク
セスの対象とする。このため、図９（ｂ）に示したＡ記
憶領域とＣ記憶領域とのアクセス回数の差が広がらない
からである。

【００２１】そこで、請求項２に示す構成を採用するこ
とが考えられる。すなわち、その構成は、アクセス手段
によるリードアクセスの実行結果に基づき、リードアク
セスを実行した記憶領域のエラー発生率を新たに算出し
て記憶手段に記憶するエラー発生率算出更新手段を備え
ることを特徴とするものである。

【００２２】この場合は、上述したアクセス手段による
リードアクセスが実行された直後に、新たなエラー発生
率を算出して記憶手段に記憶されているエラー発生率を
更新する。これによって、エラー発生率はリアルタイム
に更新されることになり、最新のエラー発生率に基づい
て記憶装置をアクセスすることが可能になる。その結
果、例えば図９（ｂ）に示すようにエラー発生率ｃが２
番目に高くなった場合、Ａ，Ｂ，Ｄの３つの記憶領域が
リードアクセスされることになり、Ａ記憶領域とＣ記憶
領域とのアクセス回数の差を広げることができる。従っ
て、複数台の記憶装置が同時期に故障することをより確
実に防止することができる。

【００２３】なお、記憶装置の記憶領域全体の中の一部
分の記憶領域が集中してアクセスされることによって、
その記憶領域へのアクセスが不可能となることで記憶装
置が故障することも考えられる。このように記憶装置の
記憶領域全体の中で部分的に劣化の度合が異なる可能性
を考えると、請求項３に示すように、エラー発生率は、
リードアクセス単位となる部分記憶領域を記憶単位とし
て記憶するとよい。これによって、記憶装置の記憶領域
中の劣化の度合を考慮したリードアクセスが可能とな
る。

【００２４】ところで、上述した各手段、すなわち記憶
手段、比較手段、アクセス手段及びエラー率算出更新手
段は、メインコンピュータが備えていてもよいし、記憶
装置アレイが備えていてもよいし、あるいは、一部の手
段をメインコンピュータが備え、それ以外の手段を記憶
装置アレイが備えていてもよい。例えば、上述の記憶装
置アレイシステムがネットワーク上のファイルサーバに
適用される場合等は、メインコンピュータが記憶装置ア
レイの主な制御を行うことが考えられる。このようなシ
ステムでは、上述の各手段をメインコンピュータが備
え、メインコンピュータの備える高速なＣＰＵで制御す
ることで読み出し速度の向上を図ることが考えられる。

【００２５】一方、記憶装置アレイが上述の各手段を備
えているシステムによれば、メインコンピュータは従来
通りの構成のものを利用することができる。つまり、記
憶装置アレイ自体が上述のような効果を単独で発揮する
ことができるため、メインコンピュータには何等新しい
構成を追加する必要がない。

【００２６】記憶装置アレイが請求項１で説明した３つ
の手段、すなわち記憶手段、比較手段及びアクセス手段
を備えているシステムを考えた場合には、メインコンピ
ュータを構成要件としない記憶装置アレイの発明として
捉えることもできる。すなわち、請求項４に示すよう
に、アレイコントローラによって複数台の記憶装置を並
行してアクセス可能であり、当該複数台の記憶装置にデ
ータを分散させて記憶し、当該複数台の記憶装置のうち
の少なくとも１台の記憶装置には冗長データを記憶する
ことによって、メインコンピュータからの指示によりデ
ータ読出処理を行う際には、複数台の記憶装置のうちの
所定数台の記憶装置からのデータに基づき読出対象のデ
ータを生成可能な記憶装置アレイにおいて、各記憶装置
の全記憶領域に対し、リードアクセス単位となる部分記
憶領域を少なくとも１つは包含する記憶領域を記憶単位
として、リードアクセス時のエラー発生率を記憶する記
憶手段と、データ読出処理の際、記憶手段に記憶された
エラー発生率に基づいて、複数台の各記憶装置の記憶領
域中のリードアクセスの対象と成り得る記憶領域のエラ
ー発生率を互いに比較する比較手段と、比較手段による
比較結果に基づき、リードアクセスの対象と成る得る記
憶領域の中で相対的にエラー発生率の最も高い記憶領域
及び相対的にエラー発生率の低い（所定数−１）の記憶
領域へのリードアクセスを実行するアクセス手段とを備
えることを特徴とする記憶装置アレイである。

【００２７】これら３つの手段についての作用・効果
は、記憶装置アレイシステムについての説明として上述
した内容と同様であるため、ここでの説明は省略する。
なお、上述の記憶装置アレイにおいては、さらに、請求
項２で説明したエラー率算出更新手段を加えたり、請求
項３で説明したのと同様にエラー発生率を記憶したりす
ることも当然可能である。

【００２８】

【発明の実施の形態】以下、本発明を具体化した一実施
形態を図面を参照して説明する。図１は、本発明の記憶
装置アレイシステムをファイルサーバ１に適用した例で
ある。

【００２９】ファイルサーバ１は、ディスクアレイ１０
と、メインコンピュータ５０とから構成されている。デ
ィスクアレイ１０は、並列に動作する４台のディスク装
置２１，２２，２３，２４と、それら各ディスク装置２
１〜２４を個別に制御可能なディスクアレイコントロー
ラ３１と、メインコンピュータ５０と接続するためのイ
ンターフェース４１とを備えている。このように、並列
に動作するＡ〜Ｄの４台のディスク装置２１〜２４を備
えるディスクアレイ１０を系統数４のディスクアレイ１
０という。なお、以下の説明では、４台のディスク装置
２１〜２４を区別するために、Ａディスク装置２１、Ｂ
ディスク装置２２、Ｃディスク装置２３及びＤディスク
装置２４と記載することにする。また、ディスク装置２
１〜２４は、いわゆる物理的なハードディスクドライブ
とそれを制御するコントロールボードとが一体化された
ものである。

【００３０】メインコンピュータ５０は、制御手段とし
てのＣＰＵ５１と、「記憶手段」としてのＲＡＭ５３
と、プログラム記憶手段としてのＲＯＭ５５と、ディス
クアレイ１０と接続するためのインターフェース５７と
を備えている。ここで、最初に本実施形態のファイルサ
ーバ１の動作の前提となる基本的な機能を説明する。

【００３１】本実施形態のファイルサーバ１において
は、メインコンピュータ５０から転送されたデータをデ
ィスクアレイコントローラ３１が１バイト単位に分割
し、この場合は、Ａディスク装置２１、Ｂディスク装置
２２、Ｃディスク装置２３の３台の同一セクタ上に順次
書き込むと共に、それらのデータに対応するパリティを
生成してＤディスク装置２４に書き込むよう構成されて
いる。

【００３２】従って、読出対象となるデータは、Ａ〜Ｃ
の３台のディスク装置２１〜２３からのデータを結合す
ることにより生成できる。このとき、Ａ〜Ｃの３台のデ
ィスク装置２１〜２３のうちの１台にリードエラーが発
生しても、残りの２台のディスク装置とＤディスク装置
２４からのパリティデータに基づいて、リードエラーと
なったディスク装置から読み出されるはずのデータを生
成することが可能であり、読出対象となるデータを生成
することができる。ファイルサーバ１のこのような基本
的な機能を考えると、Ａ〜Ｄのディスク装置２１〜２４
の中の３台のディスク装置からのデータが正常に読み出
せれば、読出対象のデータを生成することが可能である
ことがわかる。

【００３３】次に、図２〜図７に基づいてファイルサー
バ１の動作を説明する。なお、以下の説明中では、Ａ〜
Ｄのディスク装置２１〜２４にそれぞれ０〜３の装置番
号を割り振り、Ａ〜Ｄのディスク装置２１〜２４に対応
して設けられた変数を装置番号Ｋを添え字とした１次元
の配列変数で記述する。

【００３４】また、Ａ〜Ｄのディスク装置２１〜２４の
それぞれの記憶領域は、図８中に示したアクセス単位と
なる部分記憶領域がクラスタとなっており、このクラス
タ単位でリードアクセスが実行されるものとする。そし
て、このクラスタ毎のエラー発生率がメインコンピュー
タ５０のＲＡＭ５３に記憶されているものとする。以
下、クラスタ毎に設けられた変数は装置番号Ｋとクラス
タ番号Ｃを添え字とする２次元の配列変数で記述する。

【００３５】最初に、図２のフローチャートに基づい
て、データ読出処理を説明する。この処理は、メインコ
ンピュータ５０のＣＰＵ５１によって所定時間毎に繰り
返し実行されるものである。まず、最初のステップＳ１
００において、データの読出要求があるか否かを判断す
る。例えば、ファイルサーバ１の接続されているネット
ワーク上の端末装置等からデータ読出要求があった場合
に肯定判断されることになる。ここでデータの読出要求
がある場合（Ｓ１００：ＹＥＳ）、Ｓ１１０へ移行して
後述するデータ読出要求発行処理を実行する。そして、
本データ読出処理を終了する。一方、データの読出要求
がない場合（Ｓ１００：ＮＯ）、Ｓ１２０へ移行する。

【００３６】Ｓ１２０ではリードアクセス完了報告があ
るか否かを判断する。この判断は、Ｓ１１０にて実行さ
れるデータ読出要求発行処理中で実行されるリードアク
セス処理中のリードアクセス完了報告に基づくものであ
る。ここでリードアクセスの完了報告があった場合（Ｓ
１２０：ＹＥＳ）、Ｓ１３０へ移行して後述するリード
アクセス完了報告受領処理を行う。一方、リードアクセ
スの完了報告がなかった場合（Ｓ１２０：ＮＯ）、本デ
ータ読出処理を終了する。

【００３７】次に、図３及び図４のフローチャートに基
づいて、図２中のＳ１１０で実行されるデータ読出要求
発行処理を説明する。この処理はデータ読出処理からコ
ールされ、メインコンピュータ５０のＣＰＵ５１によっ
て実行される。この処理の実行にあたって、リードアク
セスの対象と成り得るＡ〜Ｄのディスク装置２１〜２４
の該当するクラスタ番号Ｃのクラスタが指定されるもの
とする。以下、クラスタ番号Ｃのクラスタを「クラスタ
Ｃ」と記述する。なお、以下記述する変数はメインコン
ピュータ５０のＲＡＭ５３の所定領域に記憶されている
ものとする。

【００３８】まず、最初のステップＳ２００において各
種変数を初期化する。ここで、カウンタＫに０が代入さ
れる。Ｓ２１０では、エラー率チェック処理を実行す
る。この処理が実行されると、リードアクセスの対象と
なりうるＡ〜Ｄのディスク装置２１〜２４のクラスタＣ
におけるエラー発生率を互いに比較し、最大のエラー発
生率のクラスタＣを持つディスク装置の装置番号がＭＫ
に代入され、その最大エラー発生率がＭＥに代入され
る。また、２番目に大きなエラー発生率のクラスタＣを
持つディスク装置の装置番号がＭＫ２に、その２番目に
大きなエラー発生率がＭＥ２に代入される。このエラー
率チェック処理については後述する。

【００３９】Ｓ２２０では、カウンタＫが装置数４より
も小さいか否かを判断する。ここでカウンタＫが装置数
４よりも小さい場合（Ｓ２２０：ＹＥＳ）、Ｓ２３０へ
移行する。一方、カウンタＫが装置数４以上である場合
（Ｓ２２０：ＮＯ）、本データ読出要求発行処理を終了
する。

【００４０】Ｓ２３０では、装置番号Ｋが２番目に大き
なエラー発生率のディスク装置の装置番号ＭＫ２と等し
いか否かを判断する。ここでＫとＭＫ２とが等しくない
場合（Ｓ２３０：ＮＯ）、Ｓ２４０にて装置番号Ｋのデ
ィスク装置のクラスタＣに対するリードアクセスを実行
し、Ｓ２５０へ移行する。一方、ＫとＭＫ２とが等しい
場合（Ｓ２３０：ＹＥＳ）、Ｓ２４０の処理を実行せず
Ｓ２５０へ移行する。

【００４１】Ｓ２５０ではカウンタＫをインクリメント
して、その後、Ｓ２２０からの処理を繰り返す。なお、
ここでエラー発生率が最大というのは、Ａ〜Ｄのディス
ク装置２１〜２４のクラスタＣにおけるエラー発生率の
うちで最大という意味であり、エラー発生率が２番目に
大きいというのは、Ａ〜Ｄのディスク装置２１〜２４の
クラスタＣにおけるエラー発生率のうちで２番目に大き
いという意味である。以下、同様とする。

【００４２】上述のＳ２００〜Ｓ２５０までの処理によ
って、リードアクセスの対象となるＡ〜Ｄのディスク装
置２１〜２４のうちでエラー発生率が２番目に高いクラ
スタＣを持つディスク装置に対してはリードアクセスを
実行せず、残りの３台のディスク装置に対してリードア
クセスを実行する。なお、メインコンピュータ５０のＣ
ＰＵ５１が「アクセス手段」に相当し、上述のＳ２３０
及びＳ２４０がアクセス手段に対応する処理である。

【００４３】次に、上述のＳ２１０のエラー率チェック
処理を、図４のフローチャートに基づいて説明する。こ
の処理は、上述のデータ読出要求発行処理からコールさ
れ、メインコンピュータ５０のＣＰＵ５１によって実行
される処理である。まず、最初のステップＳ３００にお
いて、装置番号０のＡディスク装置２１のクラスタＣに
おけるエラー発生率ＥＲ［０］［Ｃ］が、装置番号１の
Ｂディスク装置２２のクラスタＣにおけるエラー発生率
ＥＲ［１］［Ｃ］よりも大きいか否かを判断する。ここ
でＥＲ［０］［Ｃ］がＥＲ［１］［Ｃ］よりも大きい場
合（Ｓ３００：ＹＥＳ）、Ｓ３１０の処理を実行して、
その後Ｓ３３０へ移行する。一方、ＥＲ［０］［Ｃ］が
ＥＲ［１］［Ｃ］以下である場合（Ｓ３１０：ＮＯ）、
Ｓ３２０の処理を実行して、その後Ｓ３３０へ移行す
る。

【００４４】上述のＳ３００で肯定判断された場合に移
行するＳ３１０では、最大エラー発生率の装置番号ＭＫ
に装置番号０を代入し、最大エラー発生率ＭＥに装置番
号０のＡディスク装置２１のエラー発生率ＥＲ［０］
［Ｃ］を代入する。また、２番目に大きいエラー発生率
の装置番号ＭＫ２に装置番号１を代入し、２番目に大き
いエラー発生率ＭＥ２に装置番号１のＢディスク装置２
２のエラー発生率ＥＲ［１］［Ｃ］を代入する。

【００４５】一方、上述のＳ３００で否定判断された場
合に移行するＳ３２０では、最大のエラー発生率の装置
番号ＭＫに装置番号１を代入し、最大のエラー発生率Ｍ
Ｅに装置番号１のＢディスク装置２２のエラー発生率Ｅ
Ｒ［１］［Ｃ］を代入する。また、２番目に大きいエラ
ー発生率の装置番号ＭＫ２に装置番号０を代入し、２番
目に大きいエラー発生率ＭＥ２に装置番号０のＡディス
ク装置２１のエラー発生率ＥＲ［０］［Ｃ］を代入す
る。

【００４６】上述のＳ３００〜Ｓ３２０の処理では、と
りあえず装置番号０のＡディスク装置２１のエラー発生
率と装置番号１のＢディスク装置２２のエラー発生率を
比較して、２台のうちでエラー発生率の大きなディスク
装置を仮にエラー発生率の最大のディスク装置、また、
２台のうちでエラー発生率の小さなディスク装置を仮に
エラー発生率が２番目に高いディスク装置とする。そし
て、以下の処理で装置番号２，３のディスク装置との比
較処理をさらに実行する。

【００４７】Ｓ３３０では、カウンタＫに２を代入す
る。Ｓ３４０では、カウンタＫが装置数４よりも小さい
か否かを判断する。ここでカウンタＫが装置数４よりも
小さい場合（Ｓ３４０：ＹＥＳ）、Ｓ３５０へ移行す
る。一方、カウンタＫが装置数４以上である場合（Ｓ３
４０：ＮＯ）、全ての装置番号０〜３のＡ〜Ｄの全ての
ディスク装置に対する処理が終了したため、本エラー率
チェック処理を終了する。

【００４８】Ｓ３５０では、装置番号Ｋのディスク装置
のクラスタＣにおけるエラー発生率ＥＲ［Ｋ］［Ｃ］が
最大のエラー発生率ＭＥよりも大きいか否かを判断す
る。ここでＥＲ［Ｋ］［Ｃ］がＭＥよりも大きい場合
（Ｓ３５０：ＹＥＳ）、Ｓ３６０へ移行する。一方、Ｅ
Ｒ［Ｋ］［Ｃ］がＭＥ以下である場合（Ｓ３５０：Ｎ
Ｏ）、Ｓ３７０へ移行する。

【００４９】Ｓ３６０では、２番目に大きいエラー発生
率の装置番号ＭＫ２に最大のエラー発生率の装置番号Ｍ
Ｋを代入する。また、２番目に大きいエラー発生率ＭＥ
２に最大エラー発生率ＭＥを代入する。そして、最大の
エラー発生率の装置番号ＭＫに装置番号Ｋを代入し、最
大のエラー発生率ＭＥに装置番号Ｋのディスク装置のエ
ラー発生率ＥＲ［Ｋ］［Ｃ］を代入する。そして、その
後Ｓ３９０へ移行する。

【００５０】Ｓ３７０では、装置番号Ｋのディスク装置
のエラー発生率ＥＲ［Ｋ］［Ｃ］が２番目に大きいエラ
ー発生率ＭＥ２よりも大きいか否かを判断する。ここで
ＥＲ［Ｋ］［Ｃ］がＭＥ２よりも大きい場合（Ｓ３７
０：ＹＥＳ）、Ｓ３８０の処理を実行して、その後Ｓ３
９０へ移行する。一方、ＥＲ［Ｋ］［Ｃ］がＭＥ２以下
である場合（Ｓ３７０：ＮＯ）、Ｓ３８０の処理を実行
せず、Ｓ３９０へ移行する。

【００５１】Ｓ３８０では、２番目に大きいエラー発生
率の装置番号ＭＫ２に装置番号Ｋを代入し、２番目に大
きいエラー発生率ＭＥ２に装置番号Ｋのディスク装置の
エラー発生率ＥＲ［Ｋ］［Ｃ］を代入する。Ｓ３９０で
はカウンタＫをインクリメントして、その後Ｓ３４０か
らの処理を繰り返す。

【００５２】上述のＳ３４０〜Ｓ３９０の処理によっ
て、装置番号２のＣディスク装置２３，装置番号３のＤ
ディスク装置２４のそれぞれのクラスタＣにおけるエラ
ー発生率がＳ３００〜３２０の処理で仮に決定された最
大のエラー発生率ＭＥ及び２番目に大きいエラー発生率
ＭＥ２と比較される。

【００５３】つまり、Ｓ３００〜Ｓ３９０の一連の処理
によって、装置番号０〜３のＡ〜Ｄのディスク装置２１
〜２４の中で最大のエラー発生率の装置番号がＭＫに代
入され、その最大のエラー発生率がＭＥに代入される。
また、２番目に大きいエラー発生率の装置番号がＭＫ２
に代入され、その２番目に大きいエラー発生率がＭＥ２
に代入される。

【００５４】なお、メインコンピュータ５０のＣＰＵ５
１が「比較手段」に相当し、Ｓ３００〜Ｓ３９０の一連
の処理が比較手段に対応する処理である。次に、図５に
基づいて、上述の図３中のＳ２４０で実行される装置番
号Ｋのディスク装置のクラスタＣへのリードアクセス処
理を説明する。この処理もメインコンピュータ５０のＣ
ＰＵ５１によって実行される。

【００５５】まず、最初のステップＳ４００では、装置
番号Ｋのディスク装置のクラスタＣに対するリードアク
セスの総数Ｒ［Ｋ］［Ｃ］をインクリメントする。続く
Ｓ４１０では、ディスクアレイ１０のディスクアレイコ
ントローラ３１に装置番号ＫのクラスタＣに対するリー
ドアクセスを実行させる。

【００５６】Ｓ４２０では、リードエラーが発生したか
否かを判断する。この判断は、ディスクアレイ１０のデ
ィスクアレイコントローラ３１からの応答に基づき行わ
れる。ここでリードエラーが発生した場合（Ｓ４２０：
ＹＥＳ）、Ｓ４３０にて装置番号Ｋのディスク装置のア
クセス結果ＤＣ［Ｋ］に”ＥＲＲ”を代入し、さらにＳ
４５０にて装置番号Ｋのディスク装置のクラスタＣに対
するリードエラーの発生総数ＥＣ［Ｋ］［Ｃ］をインク
リメントする。一方、リードエラーが発生しなかった場
合（Ｓ４２０：ＮＯ）、Ｓ４４０にて装置番号Ｋのディ
スク装置のアクセス結果ＤＣ［Ｋ］に”ＯＫ”を代入す
る。

【００５７】Ｓ４６０では、装置番号Ｋのディスク装置
のクラスタＣにおけるエラー発生率ＥＲ［Ｋ］［Ｃ］を
エラーの発生総数ＥＣ［Ｋ］［Ｃ］とリードアクセスの
総数Ｒ［Ｋ］［Ｃ］の比率として算出し更新する。Ｓ４
７０では、リードアクセス完了報告を行い、本リードア
クセス処理を終了する。このリードアクセス完了報告に
対応して、図２中のＳ１２０で肯定判断がなされ、後述
するリードアクセス完了報告受領処理が実行される。

【００５８】なお、メインコンピュータ５０のＣＰＵ５
１が「エラー発生率算出更新手段」に相当し、上述のＳ
４００、Ｓ４５０及びＳ４６０がエラー発生率算出更新
手段に対応する処理である。次に、図６及び図７のフロ
ーチャートに基づいて、リードアクセス完了報告受領処
理を説明する。この処理は、上述の図５に示したリード
アクセス処理中のリードアクセス完了報告により、図２
に示したデータ読出処理中のＳ１３０で実行される処理
であり、メインコンピュータ５０のＣＰＵ５１によって
実行される処理である。

【００５９】まず、最初のステップＳ５００において、
リードアクセスの完了したディスク装置数Ｄがインクリ
メントされる。そして、Ｓ５１０では、装置番号Ｋのデ
ィスク装置のアクセス結果ＤＣ［Ｋ］が”ＥＲＲ”であ
るか否かを判断する。ここで、ＤＣ［Ｋ］が”ＥＲＲ”
である場合（Ｓ５１０：ＹＥＳ）、すなわち装置番号Ｋ
のディスク装置にリードエラーが発生した場合には、Ｓ
５２０へ移行する。一方、ＤＣ［Ｋ］が”ＯＫ”である
場合（Ｓ５１０：ＮＯ）、すなわち装置番号Ｋのディス
ク装置にリードエラーが発生しなかった場合には、Ｓ５
２０の処理を実行せずにＳ５３０へ移行する。

【００６０】Ｓ５２０では、リードエラーの発生した装
置数Ｅをインクリメントする。続くＳ５３０では、リー
ドエラーの発生した装置数Ｅが１よりも大きいか否かを
判断する。ここでＥが１よりも大きい場合（Ｓ５３０：
ＹＥＳ）、すなわち２台以上のディスク装置にリードエ
ラーが発生し、エラー訂正が不可能である場合には、Ｓ
５９０へ移行する。一方、Ｅが１以下である場合（Ｓ５
３０：ＮＯ）、すなわちエラー訂正が可能な場合には、
Ｓ５４０へ移行する。

【００６１】Ｓ５９０では、変数ＲＥが０であるか否か
を判断する。ここで変数ＲＥが０である場合（Ｓ５９
０：ＹＥＳ）、Ｓ６００にて変数ＲＥに１を代入し、図
７中のＳＳ６６０にてデータ読出処理の結果ＤＬに”Ｅ
ＲＲ”を代入して本リードアクセス完了報告受領処理を
終了する。一方、変数ＲＥが０でない場合（Ｓ５９０：
ＮＯ）、すなわち、このＳ５９０の判断処理が２度目で
ある場合には、そのまま本リードアクセス完了報告受領
処理を終了する。

【００６２】上述のＳ５３０で否定判断された場合に移
行するＳ５４０では、リードエラーの発生した装置数Ｅ
が１であるか否かを判断する。ここでＥが１である場合
（Ｓ５４０：ＹＥＳ）、Ｓ５６０へ移行する。一方、Ｅ
が１でない場合（Ｓ５４０：ＮＯ）、すなわちＥが０で
ある場合には、Ｓ５８０の処理後、図７中のＳ６１０へ
移行する。

【００６３】Ｓ５６０では、エラーフラグＥＦが０であ
るか否かを判断する。ここでＥＦが０である場合（Ｓ５
６０：ＹＥＳ）、Ｓ５７０にてＥＦに１を代入して、Ｓ
５８０で２番目に大きなエラー発生率の装置番号ＭＫ２
のディスク装置へのリードアクセスを実行する。これに
よって、装置番号ＭＫ２のディスク装置に対して上述の
図５で説明したリードアクセス処理が実行される。そし
て、図７中のＳ６１０へ移行する。一方、ＥＦが１であ
る場合（Ｓ５６０：ＮＯ）、すなわち既に装置番号ＭＫ
２のディスク装置がリードアクセスされている場合に
は、Ｓ５７０及びＳ５８０の処理を実行せずに図７中の
Ｓ６１０へ移行する。図７中のＳ６１０では、リードア
クセスの完了した装置数Ｄが３であるか否かを判断す
る。ここでＤが３である場合（Ｓ６１０：ＹＥＳ）、す
なわち３台のディスク装置のリードアクセスが完了した
場合には、Ｓ６２０へ移行する。一方、Ｄが３でない場
合（Ｓ６１０：ＮＯ）、すなわちリードアクセスの完了
したディスク装置数が１，２，４台のいずれかである場
合には、Ｓ６３０へ移行する。

【００６４】Ｓ６２０では、エラーフラグＥＦが０であ
るか否かを判断する。この処理は、リードエラーが発生
したことによって４台目の装置番号ＭＫ２のディスク装
置がリードアクセスされたか否かを判断する処理であ
る。ここでＥＦが０である場合（Ｓ６２０：ＹＥＳ）、
Ｓ６５０へ移行する。一方、ＥＦが０でない場合（Ｓ６
２０：ＮＯ）、すなわち４台目の装置番号ＭＫ２のディ
スク装置へのリードアクセスが実行されている場合に
は、Ａ〜Ｄの４台のディスク装置２１〜２４のリードア
クセスの完了を待つため、本リードアクセス完了報告受
領処理を終了する。

【００６５】上述のＳ６１０で否定判断された場合に移
行するＳ６３０では、リードアクセスの完了した装置数
Ｄが４であるか否かを判断する。ここでＤが４である場
合（Ｓ６３０：ＹＥＳ）、Ｓ６５０へ移行する。一方、
ここでＤが４でない場合（Ｓ６３０：ＮＯ）、すなわち
リードアクセスの完了したディスク装置が１台又は２台
である場合には、本リードアクセス完了報告受領処理を
終了する。

【００６６】Ｓ６５０では、データ読出処理の結果ＤＬ
に”ＯＫ”を代入して本リードアクセス完了報告受領処
理を終了する。以下、本実施形態のファイルサーバ１の
効果を説明する。なお、ここでの説明に対する理解を容
易にするためにまず従来の問題点を繰り返し説明する。

【００６７】例えば、図１に示したようなディスクアレ
イ１０では、上述したようにＤディスク装置２４のパリ
ティデータを利用することによって、Ａ〜Ｄの４台のデ
ィスク装置２１〜２４のうちの３台のディスク装置から
のデータが読み出せれば、読出対象のデータを生成する
ことが可能である。ところが従来はＡ〜Ｄの４台全ての
ディスク装置２１〜２４に対するリードアクセスを実行
していた。その理由は、３台のディスク装置に対してリ
ードアクセスを実行した場合、リードエラーが発生して
から最後の１台のディスク装置に対するリードアクセス
を実行すると、データ読出処理時間の増加を招くからで
あった。

【００６８】ところで、ディスクアレイ１０では、Ａ〜
Ｄのディスク装置２１〜２４のうちのいずれか１台のデ
ィスク装置が故障した場合、その故障したディスク装置
を新しいディスク装置と交換し、その後、リビルド処理
を実行することによって故障したディスク装置のデータ
は復旧される。その結果、ディスクアレイ１０に記憶さ
れているデータの損失は全く生じない。しかし、２台以
上のディスク装置が同時期に故障した場合には、リビル
ド処理が実行できず、その結果、ディスクアレイ１０の
データを全て損失することになる。

【００６９】ところが、従来のように、Ａ〜Ｄの４台の
全てのディスク装置２１〜２４をリードアクセスした場
合、Ａ〜Ｄの４台のアクセス回数にほとんど差がなくな
ってしまう。ここでアクセス回数の増加に伴ってディス
ク装置の故障する可能性も増加するという事実を考えれ
ば、従来のリードアクセス方法では２台以上のディスク
装置が同時期に故障してしまう可能性が高くなってい
た。

【００７０】それに対して、本実施形態のファイルサー
バ１では、リードアクセスの対象と成り得るＡ〜Ｄのデ
ィスク装置２１〜２４のクラスタＣにおけるエラー発生
率をチェックし（図４参照）、２番目に大きなエラー発
生率のクラスタＣを特定し（図３中のＳ２３０）、その
クラスタＣを持つディスク装置に対してはリードアクセ
スを実行しない（図３中のＳ２３０及びＳ２４０）。そ
の結果、Ａ〜Ｄの４台のディスク装置２１〜２４のうち
の２台以上のディスク装置が同時期に故障することを防
止できる。

【００７１】以下、２番目にエラー発生率の大きなディ
スク装置へのリードアクセスを実行しないようにするこ
とで、Ａ〜Ｄのディスク装置２１〜２４のうちの２台以
上のディスク装置が同時期に故障することを防止できる
ことを、図９に基づいて検証する。

【００７２】本実施形態のファイルサーバ１は、マクロ
的に見た場合にはアクセス回数が増加するとアクセスさ
れたクラスタＣにおけるエラー発生率及びそのクラスタ
Ｃを持つディスク装置の故障可能性が共に増加するとい
う事実に基づくものである。図９は、アクセス回数の増
加に対応してアクセス対象のクラスタＣのエラー発生率
及びそのクラスタＣを持つディスク装置の故障の可能性
が増加していく様子をグラフ化したものである。

【００７３】図９中の記号Ａ，Ｂ，Ｃ，Ｄはリードアク
セスの対象と成り得るＡ〜Ｄの４台のディスク装置２１
〜２４のクラスタＣへのアクセス回数を示すものとす
る。そして、アクセス回数Ａ〜Ｄに対応したエラー発生
率及び故障の可能性を記号Ａ〜Ｄに対応する小文字を用
いて記号ａ，ｂ，ｃ，ｄで示している。

【００７４】このとき、本実施形態のファイルサーバ１
では、図９（ａ）に示したエラー発生率ａ〜ｄに基づ
き、データ読出処理では、２番目に大きなエラー発生率
ｂのＢディスク装置２２に対してはリードアクセスを行
わない。つまり、Ａ，Ｃ，Ｄの３台のディスク装置２
１，２３，２４がリードアクセスの対象となる。これに
よって、Ａ，Ｃ，Ｄの３台のディスク装置２１，２３，
２４へのアクセス回数Ａ，Ｃ，Ｄが増加する。従って、
Ｃディスク装置２３及びＤディスク装置２４へのアクセ
ス回数Ｃ，ＤはＢディスク装置２２へのアクセス回数Ｂ
に近づいていくことになり、Ａディスク装置２１へのア
クセス回数ＡはＢディスク装置２２へのアクセス回数Ｂ
から離れて大きくなっていく。さらに、データ読出処理
が繰り返されると、図９（ｂ）に示すように、Ｃディス
ク装置２３へのアクセス回数ＣがＢディスク装置２２へ
のアクセス回数Ｂを上回る。この時、エラー発生率ｃが
エラー発生率ｂを上回ることになり、エラー発生率が更
新されると、Ｃディスク装置２３を除いたＡ，Ｂ，Ｄの
３台のディスク装置２１，２２，２４がリードアクセス
の対象となる。その結果、図９（ｂ）において、アクセ
ス回数Ａとアクセス回数Ｃとの間に差ができることにな
る。

【００７５】つまり、エラー発生率ａ〜ｄに基づき２番
目に大きなエラー発生率のクラスタを持つディスク装置
を除くように、他の３台のディスク装置に対するリード
アクセスを実行すれば、Ｂ〜Ｄのディスク装置２２〜２
４へのアクセス回数Ｂ〜Ｄは順番が入れ替わることも考
えられるが、Ａディスク装置２１のクラスタＣにおける
エラー発生率ａは常に最大となるため、Ａディスク装置
２１は常にリードアクセスの対象となることがわかる。

【００７６】従って、Ｂ〜Ｄのディスク装置２２〜２４
へのアクセス回数Ｂ，Ｃ，Ｄと、Ａディスク装置２１へ
のアクセス回数Ａに差を付けることができる。その結
果、図９から分かるように、アクセス回数の差が広がれ
ば故障の可能性にも差が付く。つまり、Ａディスク装置
２１が故障する可能性が、Ｂ〜Ｄの３台のディスク装置
２２〜２４が故障する可能性に比べて高くなることが分
かる。従って、Ａ〜Ｄのディスク装置２１〜２４のうち
の複数台のディスク装置が同時期に故障することを防止
できる。

【００７７】また、本実施形態のファイルサーバ１で
は、リードアクセスを実行する度にそのリードアクセス
の結果に基づいてエラー発生率を算出して更新する。す
なわち、リードアクセスの総数Ｒ［Ｋ］［Ｃ］及びエラ
ーの発生総数ＥＣ［Ｋ］［Ｃ］を記憶しておき（図５中
のＳ４００及びＳ４５０）、リードアクセス処理を実行
する毎に、エラー発生率ＥＲ［Ｋ］［Ｃ］をエラーの発
生総数ＥＣ［Ｋ］［Ｃ］とリードアクセスの総数Ｒ
［Ｋ］［Ｃ］の比率として算出し更新する（図５中のＳ
４６０）。

【００７８】これによって、エラー発生率はリアルタイ
ムに更新されることになり、最新のエラー発生率に基づ
いてリードアクセスすることが可能となる。その結果、
例えば図９（ｂ）に示すようにエラー発生率ｃが２番目
に高くなった場合には、すぐにエラー発生率の大小関係
が変わったことを判断することができ、その結果、Ａ，
Ｂ，Ｄの３つの記憶領域がリードアクセスされることに
なる。従って、最も大きなアクセス回数Ａと２番目に大
きなアクセス回数Ｃとの差を広げることができる。つま
り、エラー発生率をリアルタイムに更新することによっ
て常にアクセス回数に差を付けることができ、複数台の
記憶装置が同時期に故障することをより確実に防止する
ことができる。

【００７９】さらにまた、本発明のファイルサーバ１で
は、リードアクセスの対象となるＡ〜Ｄのディスク装置
２１〜２４のエラー発生率をリードアクセス単位となる
クラスタ単位で記憶している。例えば、図８中のに示
すような具合いである。これによって、例えばＡディス
ク装置２１の記憶領域中に部分的に劣化の激しい記憶領
域がある場合であっても、それを考慮したリードアクセ
スが可能となる。つまり、Ａ〜Ｄのディスク装置２１〜
２４が部分的な記憶領域の劣化によって故障することを
予想できるため、複数台のディスク装置が同時期に故障
することを効果的に防止することができる。

【００８０】以上、本発明はこのような実施形態に何等
限定されるものではなく、本発明の主旨を逸脱しない範
囲において種々なる形態で実施し得る。例えば、上記実
施形態のファイルサーバ１のディスクアレイ１０のディ
スク装置はＡ〜Ｄのディスク装置２１〜２４の４台で一
組の構成であったが、このようなディスク装置の組を複
数組備えるよう構成してもよい。例えば図１０に示すフ
ァイルサーバ２では、Ａ〜Ｄのディスク装置２１〜２４
の４台で第１組、Ｅ〜Ｈのディスク装置２５〜２８の４
台で第２組というように二組備えている。

【００８１】また、上記実施形態のファイルサーバ１で
は、メインコンピュータ５０側のＣＰＵ５１が、ＲＯＭ
５５に記憶されたプログラムに基づき、ＲＡＭ５３を記
憶手段としてエラー発生率を記憶することによって、上
述の処理を実行していた。つまり、上述の４つの手段、
すなわち記憶手段、比較手段、アクセス手段及びエラー
発生率算出更新手段は、メインコンピュータ５０側にあ
った。しかし、これら４つの手段は、メインコンピュー
タ５０側とディスクアレイ１０側とで備えておればよ
く、どの手段がどちら側にあってもよい。

【００８２】例えば、ディスクアレイ１０側に４つの手
段が全てある場合、すなわち、ディスクアレイコントロ
ーラ３１が上述の処理プログラムを記憶しており、ディ
スクアレイコントローラ３１がこのプログラムに基づい
て、各処理を実行するように構成されている場合には、
メインコンピュータ５０は従来通りの構成のものを利用
することができる。つまり、ディスクアレイ１０自体が
上述のような効果を単独で発揮することができるため、
メインコンピュータ５０には何等新しい構成を追加する
必要がない。そして、この場合には、ディスクアレイ１
０が請求項４に示す記憶装置アレイに相当し、ディスク
アレイコントローラ３１が「記憶手段」、「比較手
段」、「アクセス手段」及び「エラー発生率算出更新手
段」に相当することになる。

【図面の簡単な説明】

【図１】 実施形態のファイルサーバの概略構成を示す
ブロック図である。

【図２】 データ読出処理を示すフローチャートであ
る。

【図３】 データ読出要求発行処理を示すフローチャー
トである。

【図４】 エラー率チェック処理を示すフローチャート
である。

【図５】 リードアクセス処理を示すフローチャートで
ある。

【図６】 リードアクセス完了報告受領処理を示すフロ
ーチャートの前半部分である。

【図７】 リードアクセス完了報告受領処理を示すフロ
ーチャートの後半部分である。

【図８】 記憶領域とエラー発生率の対応関係を示す説
明図である。

【図９】 アクセス回数と、それに対応するエラー発生
率及び故障可能性との関係を説明する説明図である。

【図１０】別実施形態のファイルサーバの概略構成を示
すブロック図である。

【符号の説明】

１，２…ファイルサーバ １０，１１…ディスクアレイ ２１〜２８…ディスク装置 ３１…ディスクアレイコントローラ ４１，５７…インターフェース ５０…メインコンピュータ ５１…ＣＰＵ ５３…ＲＡＭ ５５…ＲＯＭ

Claims (4)

【特許請求の範囲】
1. 【請求項１】 アレイコントローラによって複数台の記
   憶装置を並行してアクセス可能であり、当該複数台の記
   憶装置にデータを分散させて記憶し、当該複数台の記憶
   装置のうちの少なくとも１台の記憶装置には冗長データ
   を記憶することによって、メインコンピュータからの指
   示によりデータ読出処理を行う際には、前記複数台の記
   憶装置のうちの所定数台の記憶装置からのデータに基づ
   き読出対象のデータを生成可能な記憶装置アレイと、前
   記メインコンピュータとを備える記憶装置アレイシステ
   ムにおいて、 前記各記憶装置の全記憶領域に対し、リードアクセス単
   位となる部分記憶領域を少なくとも１つは包含する記憶
   領域を記憶単位として、リードアクセス時のエラー発生
   率を記憶する記憶手段と、 前記データ読出処理の際、前記記憶手段に記憶されたエ
   ラー発生率に基づいて、前記複数台の各記憶装置の記憶
   領域中のリードアクセスの対象と成り得る記憶領域のエ
   ラー発生率を互いに比較する比較手段と、 該比較手段による比較結果に基づき、前記リードアクセ
   スの対象と成り得る記憶領域の中で相対的にエラー発生
   率の最も高い記憶領域及び相対的にエラー発生率の低い
   （所定数−１）の記憶領域へのリードアクセスを実行す
   るアクセス手段とを備えることを特徴とする記憶装置ア
   レイシステム。
2. 【請求項２】 請求項１に記載の記憶装置アレイシステ
   ムにおいて、 前記アクセス手段によるリードアクセスの実行結果に基
   づき、リードアクセスを実行した記憶領域のエラー発生
   率を新たに算出して前記記憶手段に記憶するエラー発生
   率算出更新手段を備えることを特徴とする記憶装置アレ
   イシステム。
3. 【請求項３】 請求項１又は２に記載の記憶装置アレイ
   システムにおいて、 前記エラー発生率は、リードアクセス単位となる部分記
   憶領域を記憶単位として記憶されていることを特徴とす
   る記憶装置アレイシステム。
4. 【請求項４】 アレイコントローラによって複数台の記
   憶装置を並行してアクセス可能であり、当該複数台の記
   憶装置にデータを分散させて記憶し、当該複数台の記憶
   装置のうちの少なくとも１台の記憶装置には冗長データ
   を記憶することによって、メインコンピュータからの指
   示によりデータ読出処理を行う際には、前記複数台の記
   憶装置のうちの所定数台の記憶装置からのデータに基づ
   き読出対象のデータを生成可能な記憶装置アレイにおい
   て、 前記各記憶装置の全記憶領域に対し、リードアクセス単
   位となる部分記憶領域を少なくとも１つは包含する記憶
   領域を記憶単位として、リードアクセス時のエラー発生
   率を記憶する記憶手段と、 前記データ読出処理の際、前記記憶手段に記憶されたエ
   ラー発生率に基づいて、前記複数台の各記憶装置の記憶
   領域中のリードアクセスの対象と成り得る記憶領域のエ
   ラー発生率を互いに比較する比較手段と、 該比較手段による比較結果に基づき、前記リードアクセ
   スの対象と成る得る記憶領域の中で相対的にエラー発生
   率の最も高い記憶領域及び相対的にエラー発生率の低い
   （所定数−１）の記憶領域へのリードアクセスを実行す
   るアクセス手段とを備えることを特徴とする記憶装置ア
   レイ。