JPH10275060A - アレイディスク制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 少ない障害履歴情報で、的確にディスクの切
り離しを行い、信頼性を向上させること。 【解決手段】 ホストインタフェース制御部６で受信し
たデータを冗長構成にして複数のディスクに格納するア
レイ制御部３と、ディスクの障害に応じて予め定められ
た値が格納されるメディア障害管理テーブル１と、この
メディア障害管理テーブル１の内容を制御するマイクロ
プログラム制御部５とを備えている。そして、マイクロ
プログラム制御部５は、ディスクの障害が発生したとき
にディスク障害管理テーブルの値を増加させるディスク
障害値加算機能と、当該ディスクに対して正常にデータ
の格納又は読み出しが行われたときにはディスク障害管
理テーブルの値を減少させるディスク障害値減算機能
と、ディスク障害管理テーブルのディスク障害値が予め
定められたしきい値よりも上回ったときに当該インタフ
ェースを切り離すディスク切り離し機能とを備えた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のディスクに
データを分散して書き込むアレイディスクを制御するア
レイディスク制御装置に係り、特に、ディスクまたはデ
ィスクインターフェースでの障害発生時にディスクの切
り離しを行うアレイディスク制御装置に関する。

【０００２】

【従来の技術】従来より、特開平４−６７４７６号公報
に開示されているように、磁気ディスク装置のリードエ
ラーまたはシークエラーの発生状況を監視し、媒体異常
がある磁気ディスクを切り離すアレイディスク制御装置
が提案されている。これは、エラーの発生回数により媒
体の状態を検出し、エラーの発生回数が予め定められた
値を越えたときに当該ディスクを強制的に切り離すもの
である。

【０００３】

【発明が解決しようとする課題】しかしながら、特開平
４−６７４７６号公報に示されている従来の技術ては、
媒体異常の発生頻度を知るために各媒体欠陥の位置に関
する構報を記憶しておかなければならなず、すると、非
常に大きな記憶容量が必要となってしまう、という不都
合があった。

【０００４】さらに、従来の技術では、ディスクインタ
フェース制御部に異常があった場合であっても、当該デ
ィスクインタフェース制御部に接続されているディスク
に異常があるとして切り離してしまう、という不都合が
あった。

【０００５】具体的には、近年の磁気ディスクは媒体の
品質が向上し、記録媒体の障害による障害は比較的少な
く、例え発生しても交代セクター処理などによりあまり
大きな被害が生じにくい。逆に、ディスクの記録密度の
高密度化などに伴い、ヘッドの記録面への吸着、あるい
は、スピンドルモータの故障、アレイディスク制御装置
とディスクとの間のインターフェースの障害のようにデ
ィスクの記録媒体の一部の障害よりもディスク全体がア
クセス不能になる障害の方が生じやすく、また、これに
よる被害の方がディスク全体がアクセス不能になる分大
きなものとなる。

【０００６】ヘッドの記録面への吸着、あるいは、スピ
ンドルモータの故障などディスク自身の障害に対しては
従来技術の延長でディスクを切り離すことで信頼性を向
上させることができる。しかし、ディスクインターフェ
ースの障害に関してはディスク自身の障害であるか、ア
レイディスク制御装置のインターフェース部の障害であ
るかの切り分けは困難であり、従来技術のようにエラー
の発生履歴をカウントすることによりディスクを切り離
すことは悪影響を招くことがある。

【０００７】例えば、図６のように２台のアレイディス
ク制御装置から各ディスク７１〜７４をアクセスできる
ように構成されたアレイディスク装置で、アレイディス
ク制御装置１０Ａ内のディスクインターフェース制御回
路４２Ａが故障した場合、ディスク５２Ａを切り離すこ
とにより処理の継続は可能であるが、この場合正常なデ
ィスクを切り離すことになってしまう。

【０００８】さらに、従来例では、複数のディスクの内
の１つのディスクの一部分の領域に障害がある場合に、
他のディスクに障害が発生したとして切り離してしまう
と、当該１つのディスクの障害のない他の部分のデータ
を読み出すことができなくなってしまう、という不都合
があった。すなわち、障害の発生の回数で単純に切り離
し処理を行うと、復旧可能なデータであっても喪失して
しまう、という不都合があった。

【０００９】まず、冗長性を持ったアレイディスクで
は、媒体の障害により書き込みができない場合にはデー
タを格納するデータディスクとパリティデータを格納す
る冗長ディスクとの整合性をとるため、障害ディスクを
切り離して処理を行う必要がある。

【００１０】しかし、読み出しの場合には冗長ディスク
でデータを復旧してホストコンピュータに転送すること
が可能なため、より影響が大きくなるディスク全体の切
り離しは行わず一時的な切り離しだけで処理を継続しよ
うとすることがある。あるいは、媒体に比較的軽微な障
害が発生しているが、再試行により救済することが可能
な状況ではディスクの切り離しは行われない場合があ
る。

【００１１】このような部分的な媒体障害が発生してい
るが、そのディスクの切り離しが行われていない状態に
なることがあり得る。このような状態で他のディスクで
重度な障害が発生した場合には、従来技術のように障害
の発生頻度をカウントする方法だけでディスクを切り離
すようにすると、ディスクは切り離されて処理を継続し
てしまうことになる。

【００１２】この状態でディスクを切り離した場合、処
理を継続することが可能であるが、これにより冗長性が
なくなるため、の部分的な媒体障害の発生している部分
はその後読み出すことができなくなる。これは、すでに
書き込まれているデータを読み出せない、すなわちデー
タの消失という、データを書き込むことができなくなり
処理を中断するよりも大きな問題になる。

【００１３】

【発明の目的】本発明は、係る従来例の有する不都合を
改善し、特に、少ない障害履歴情報で、的確にディスク
の切り離しを行い、信頼性を向上させることのできるア
レイディスク制御装置を提供することを、その目的とす
る。

【００１４】

【課題を解決するための手段】そこで、本発明では、上
位装置から送信されたデータを受信するホストインタフ
ェース制御部と、このホストインタフェースで受信した
データを冗長構成にして複数のディスクに格納するアレ
イ制御手段とを備えている。さらに、アレイ制御手段
に、ディスクの障害に応じて予め定められた値が格納さ
れるディスク障害管理テーブルを併設している。そし
て、アレイ制御手段が、ディスクの障害が発生したとき
にディスク障害管理テーブルの値を増加させるディスク
障害値加算機能と、当該ディスクに対して正常にデータ
の格納又は読み出しが行われたときにはディスク障害管
理テーブルの値を減少させるディスク障害値減算機能
と、ディスク障害管理テーブルのディスク障害値が予め
定められたしきい値よりも上回ったときに当該インタフ
ェースを切り離す機能をとを備えた、という構成を採っ
ている。これにより前述した目的を達成しようとするも
のである。

【００１５】アレイ制御手段は、ディスクの障害状態に
応じてディスクの切り離し処理を行う。このとき、本発
明では、ディスクの障害に応じて予め定められた値が格
納されるディスク障害管理テーブルを用いる。アレイ制
御手段は、ディスク障害値加算機能により、ディスクの
障害が発生したときにディスク障害管理テーブルの値を
増加させる。一方、間欠的な障害によってディスクの切
り離しを行うことを防止するため、ディスク障害値減算
機能によって、ディスクに対して正常にデータの格納又
は読み出しが行われたときにはディスク障害管理テーブ
ルの値を減少させる。そして、アレイ制御手段は、ディ
スク切り離し機能により、ディスク障害管理テーブルの
ディスク障害値が予め定められたしきい値よりも上回っ
たときに当該インタフェースを切り離す。

【００１６】ディスク障害値減算機能によって、回復不
能なメディアの障害の発生と、間欠的なリード／ライト
エラーの発生とを的確にディスク障害管理テーブルに反
映される。このため、軽度の障害で切り離す必要がない
ときに切り離し処理を行うことがない。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態を説明
する。本実施形態によるアレイディスク制御装置は、上
位装置から送信されたデータを受信するホストインタフ
ェース制御部と、このホストインタフェースで受信した
データを冗長構成にして複数のディスクに格納するアレ
イ制御手段とを備えている。このアレイ制御手段に、デ
ィスクの障害に応じて予め定められた値が格納されるデ
ィスク（メディア）障害管理テーブルを併設している。

【００１８】しかも、アレイ制御手段は、ディスクの障
害が発生したときにディスク障害管理テーブルの値を増
加させるディスク障害値加算機能と、当該ディスクに対
して正常にデータの格納又は読み出しが行われたときに
はディスク障害管理テーブルの値を減少させるディスク
障害値減算機能と、ディスク障害管理テーブルのディス
ク障害値が予め定められたしきい値よりも上回ったとき
に当該インタフェースを切り離すディスク切り離し機能
とを備えている。

【００１９】この構成では、ディスク障害値減算機能
が、ディスクに対して正常にデータの格納又は読み出し
が行われたときには、ディスク障害値加算機能によって
加算されたディスク障害値を減算する。このため、間欠
的なディスクの障害の場合には、ディスク障害値加算機
能によってディスク障害値が加算されても、正常な動作
が継続することによりディスク障害値はしきい値に至ら
ず、従って、切り離す必要がない場合に切り離し処理を
行うことがない。

【００２０】また、実施の形態によっては、アレイ制御
手段が、複数のディスク装置をさらに複数の領域に分割
すると共に、ディスク障害管理テーブルが、当該分割領
域ごとに障害の履歴を管理するテーブル項目を有する。
さらに、ディスク障害値加算機能が、ディスクの障害が
発生したときに一定値ａを加算する機能を備え、ディス
ク障害管理テーブルのしきい値を、一定値ａのｎ倍に設
定すると共に、このｎの値を、上位装置が同一データを
自動的にリトライする回数に設定する。そして、ディス
ク障害値減算機能が、ディスク装置の分割領域数に応じ
て一定値ａよりも小さい値を減算する機能を備える。

【００２１】この領域の分割を行う例では、分割領域と
ディスクに障害が発生する箇所との大きさの相違と、上
位装置が同一データを自動的にリトライする回数を考慮
している。上位装置が同一データの書き込みを繰り返す
回数が３回だとすると、３回繰り返して書き込みが行え
ない場合には、書き込み又は読み出しを行うディスクの
位置は同一箇所であるため、当該データを書き込もうと
したセクタにメディアの障害が発生していると判定でき
る。従って、しきい値をａのｎ倍とすると、このｎを上
位装置が同一のデータをリトライする回数に設定する
と、この上位装置のリトライが不成功となった場合に
は、必ず障害有りとなり、切り離し処理の対象とする。

【００２２】一方、複数の異なるアクセス命令が上位装
置から出力され、一部に障害のある分割領域に異なる命
令によってアクセスするときには、実際にアクセスする
箇所が異なる。この場合には、分割領域の正常な箇所に
アクセスすることがあるため、正常な箇所へのアクセス
によってディスク障害値を減算していく。しかし、この
減算の値は、加算の設定値ａよりも十分に小さい値とす
ることで、ディスクに障害が発生したという履歴をディ
スク障害テーブルに残しておく。すなわち、分割領域が
小さい場合には、一旦障害が発生したとされる箇所が正
常な状態となったと判定できる場合であっても、分割領
域が大きく、分割領域のなかに障害のある部分とない部
分とがある場合には、障害が発生した分割領域であって
も正常にデータのリードライトが行える場合が多くな
る。このため、減算する値は、ディスク装置の分割領域
数に応じて一定値ａよりも小さい値とする。この小さい
値での減算が継続すると、すなわち、正常なリードライ
トが繰り返されると、ディスク障害テーブルの値は０と
なる。一方、上位装置からリトライ命令が繰り返される
と、大きい値ａが加算されるため、しきい値に達する。
このように分割領域としきい値及び加算、減算値の関係
を設定するため、的確にディスクの切り離し処理を行う
ことができる。

【００２３】他の実施形態では、アレイ制御手段が、デ
ィスク切り離し機能によってディスクを切り離す制御を
行うときにディスク障害管理テーブルによって他のディ
スクも障害を有するとされた場合には当該切り離し制御
を中止する切り離し中止機能を備える。この切り離し中
止機能により、自動的に切り離し処理を行うのは複数の
ディスクのうち１台のみに障害が発生している場合に限
られ、このため、切り離し処理を行ってもデータの冗長
構成によりデータを復旧することができる。一方、１台
に障害が判定され、切り離し処理を行うとしたときであ
っても、他のディスクにも障害がある場合には、当該他
のディスクの障害部分についてのデータの復旧ができな
くなるため、切り離し処理を行わずに、上位装置に報告
する。このため、切り離し処理によりデータを読み出せ
なくなる事態の発生を確実に防止することができる。

【００２４】また、アレイ制御手段とディスクとを接続
するデバイスインタフェースの障害を監視するアレイデ
ィスク制御装置にあっては、このデバイスインタフェー
スの障害状態に応じて切り離し処理を行う。この実施形
態では、ディスク障害管理テーブルに、デバイスインタ
ーフェースの障害に応じて予め定められた値が格納され
るデバイスインタフェース障害管理テーブルを併設す
る。さらに、アレイ制御手段が、デバイスインターフェ
ースの障害が発生したときにデバイスインタフェース障
害管理テーブルの値を増加させるインタフェース障害値
加算機能と、当該デバイスインタフェースを介して正常
にデータの格納又は読み出しが行われたときにデバイス
インタフェース障害管理テーブルの値を減少させるイン
タフェース障害値減算機能と、デバイスインタフェース
障害管理テーブルのインタフェース障害値が予め定めら
れたしきい値よりも上回ったときに当該インタフェース
を切り離すデバイスインタフェース切り離し機能とを備
える。

【００２５】このデバイスインタフェースの状態に応じ
てディスクの切り離し処理を行う場合であっても、一旦
障害が発生したのちに正常にデータの転送が行えた場合
には、障害値の減算を行う。これにより、切り離し処理
が必要な場合にのみ切り離し処理を行うことができる。

【００２６】デバイスインタフェースの管理を行う実施
形態では、アレイ制御手段が２台以上あり、同一のディ
スクへそれぞれのアレイ制御手段が接続されている場合
には、切り離し処理を行ったのち、他方のアレイ制御手
段によって当該ディスクにアクセスする。すなわち、こ
の実施形態では、デバイスインタフェース切り離し機能
に、当該デバイスインタフェース切り離し機能によって
デバイスインタフェースが切り離された場合には上位装
置からの再試行を複数のアレイ制御手段を順次選択して
行う制御をする再試行制御機能を併設する。これによ
り、ディスクインタフェースの切り離し処理と他のアレ
イ制御手段による接続という復旧処理とを自動的に行う
ことができる。

【００２７】図１は本実施形態の構成例を示すブロック
図である。図１に示すように、本実施形態では、接続さ
れているディスク毎にメディアの障害が検出された履歴
を記憶するメディア障害管埋テーブル（ディスク障害管
理テーブル）１と、接続されているディスクインターフ
ェース４１〜４４毎に、インターフェース障害が検出さ
れ、ホストコンピュータに報告された履歴を記憶するデ
バイスインターフェース障害管理テーブル２とを有して
いる。

【００２８】この各障害管理テーブル１，２に障害値を
加算又は減算するのは、図１に示す例では、マイクロプ
ログラム処理部５が行う。このマイクロプログラム処理
部５は、ＣＰＵ，ＲＡＭ等の構成を備え、障害値の加算
又は減算を行う手順が記載されたプログラムを実行する
ことで、アレイ制御手段の各種機能を実現する。

【００２９】マイクロプログラム処理部５は、ディスク
又はデバイスインタフェースの障害が検出または報告さ
れたときには該当するメディア障害管理テーブル１又は
デバイスインターフェース障害管理テーブル２にあらか
じめ設定された値を加算する。

【００３０】一方、当該ディスクを使用しても障害が発
生しなかったとき、あるいは一時的に障害を回避するた
めに当該ディスクを切り離して処理を行った場合には当
該ディスクのメディア障害管埋テーブル１、およびデバ
イスインターフェース障害管埋テーブル２の内容からあ
らかじめ設定された値を減ずる。

【００３１】さらに、マイクロプログラム処理部５は、
ディスクに対してアクセスする前にメディア障害管埋テ
ーブル１、および、デバイスインターフェース障害管埋
テーブル２の内容を調べ、規定値を超えていたときに当
該ディスクを障害と見なして切り離しの対象とする。上
述したアレイ制御手段は、このマイクロプログラム処理
部５と、アレイ制御部３とを備える。

【００３２】また、マイクロプログラム処理部５は、メ
ディア障害管理テーブル１、および、デバイスインター
フェース障害管理テーブル２の内容を調べ切り離しの対
象となるディスクが検出された場合に、他のディスクの
メディア障害履歴がある場合にはディスクの切り離しを
中止する機能を有している。

【００３３】図１に示す実施形態では、障害履歴管理の
ために必要な情報は１ディスク当たりディスクインター
フェース障害の履歴管埋のための１つと、メディアに障
害履歴管埋のための１ディスクの記録領域を分割した数
に対応するだけの情報があればいい。例えば、１ディス
クの記録領域を３２分割したのであれば３２個の記憶領
域があればいい。ディスクインターフェース、または、
メディアの障害が検出された場合には対応する障害履歴
管埋テーブルにあらかじめ設定された値を加算する。

【００３４】これらの障害履歴の値がしきい値に達した
場合に当該ディスクを切り離しの対象とする処理は従来
より行われていた。本発明では、ディスクへのアクセス
で異常が発生しなかった場合には、当該記憶領域に対応
するメディア障害管埋テーブル１、および、デバイスイ
ンターフェース障害管理テーブル２の内容からあらかじ
め設定された値を減ずる。これにより、間欠的に発生し
得る軽微な障害が累積されてディスクが切り離されるこ
とを防止する。

【００３５】このディスクインターフェースの障害が発
生した場合には、必ずホストコンピュータへの障害報告
を行う。デバイソインターフェース障害管埋テーブル２
の加算はホストコンピュータへの障害報告時に加工され
るため、ホストコンピュータが障害の発生を認識した回
数として扱うことができる。複数のアレイディスク制御
装置から同一ディスクに対してアクセス可能なシステム
ではホストコンピュータが障害の発生を認識することに
よって、他のアレイディスク制御装置を経由して再試行
を行うことが可能になる。

【００３６】アレイディスク制御装置内のディスクイン
ターフェース制御回路の故障であればこの再試行によっ
てディスクを切り離すことなく、他の正常なアレイディ
スク制御装置を使用して処理の継続が可能になる。ディ
スクインターフェース障害の原因がディスク側にあれば
ホストコンピュータが他のアレイディスク制御装置を経
由して再試行を行っても回復せず、再度最初に障害を報
告したアレイディスク制御装置を使用して再試行を操り
返す。これにより、デバイスインターフェース障害管埋
テーブル２の値が加算されしきい値を越えるとディスク
の切り離しの対象になる。

【００３７】さらに、ディスク切り離しの対象になった
ディスクは実際に切り離す前に他のディスクのメディア
障害管理テーブル１の内容を調べ、障害の発生履歴が残
っている場合にはそのディスクの切り離しにより復旧で
きないデータが発生する可能性があるため切り離しを中
止する。これにより、ディスクの切り離しによって読み
出せないデータが生ずることを防ぐ。

【００３８】

【実施例】次に本発明について図面を参照して説明す
る。

【００３９】図１は本発明のアレイディスク制御装置の
１構成例を示すブロック図である。アレイディスク制御
装置は、ホストコンピュータとアレイディスク制御装置
との間のデータ転送制御を行うホストインターフェース
制御部６と、ホストコンピュータから送られたデータの
複数ディスクへの分散、ＲＡＩＤでの冗長データの生
成、あるいは複数ディスク（直接アクセス記憶装置，Ｄ
ＡＳＤ）から読み出したデータからのオリジナルデータ
（ホストコンピュータから送られた時の形）への合成、
冗長データとの整合性のチェック、冗長データによるデ
ータの修復などを行うアレイ制御部３と、データを記憶
するディスク７１，７２，７３，７４と、各ディスク７
１，７２，７３，７４とアレイ制御部３との間のインタ
ーフェース制御を行うディスクインターフェース制御部
４１，４２，４３，４４とを備えている。

【００４０】さらに、図１に示す例では、メディア障害
管埋テーブル１を備えている、本実施例では、メディア
障害管埋テーブル１は、各ディスク７１，７２，７３，
７４の記録領域を８分割して個々の領域毎に工ラーの発
生履歴をカウントする１バイトのカウンタの集合であ
る。また、アレイディスク制御装置は、デバイスインタ
ーフェース障害管埋テーブル２を備えている。このデバ
イスインターフェース障害管埋テーブル２は、各ディス
クインターフェース制御部４１，４２，４３，４４毎に
エラーの発生履歴をカウントする１バイトのカウンタの
集合である。

【００４１】マイクロプログラム処理部５は、ホストイ
ンターフェース制御部６、アレイ制御部３など各部の動
作制御を行う部分であり、本実施例では、メディア障害
管埋テーブル１、デバイスインターフェース障害管理テ
ーブル２の更新もマイクロプログラム処理部５によって
マイクロプログラムによって実現されている。

【００４２】次にフローチャートに基づいて動作を説明
する。この例では、ディスク障害の加算値を（２
０）₁₆，しきい値を（６０）₁₆，減算値を（０１）₁₆と
する。また、ディスクを８領域に分割する。そして、デ
バイスインタフェースの障害の加算値を（０１）₁₆，し
きい値を（０３），減算は初期値（００）へクリアする
処理により行う。上位装置のオペレーティングシステム
のリトライ回数は３回である。この設定により、切り離
し処理の適否の判断が良好に行われる。

【００４３】図２はホストコンピュータからコマンドを
受け付け、切り離し対象ディスクの有無をチェックする
処理のフローチャートである。

【００４４】アレイディスク制御装置はホストインター
フェース制御部６を経由してホストコンピュータからコ
マンドを受け付けると（ステップＳ２０１）、このコマ
ンドで指定された読み出し、または書き込みアドレスか
らアクセスするディスク７１〜７４と、記録領域がディ
スクの全記録域を８分割したどの領域（以下ゾーンと記
す）に含まれるかを決定する（ステップＳ２０２）。

【００４５】次にメディア障害管理テーブル１からステ
ップＳ２０２で決定されたディスク、ゾーンに対応する
カウンタの内容を読み出す（ステップＳ２０３）。複数
のディスク、またはゾーンにまたがる場合は、そのカウ
ンタ値の全てをあらかじめ設定されたしきい値と比較す
る（ステップＳ２０４）。

【００４６】ここではしきい値として（６０）₁₆が設定
されているものとする。しきい値を超えるカウンタ値が
ない場合には、続いてデバイスインターフェース障害管
埋テーブル２の中からステップＳ２０２で決定された使
用するディスクに対応するディスクインターフェース制
御部４１〜４４の障害履歴カウントを読み出す（ステッ
プＳ２０５）。

【００４７】複数のディスクにまたがる場合は、そのカ
ウンタ値の全てをあらかじめ設定されたしきい値と比較
する（ステップＳ２０６）。ここではしきい値として
（０３）₁₆が設定されている。このため、デバイスイン
タフェースの障害が３回報告された場合に当該インタフ
ェースの切り離しを行う。ステップＳ２０４、２０６何
れの判断でもしきい値を越えていない場合には、必要な
ディスクを選択してディスクをアクセスする（ステップ
Ｓ２０８）。

【００４８】なお、ステップＳ２０８ではすでに必要な
ディスクが切り離されている場合にはデータ復旧できる
様に冗長ディスクを使用するかどうかの判断も行う。メ
ディア障害管埋テーブル１の内容がしきい値を越えてい
ないかどうかの判断（ステップＳ２０４）、および、デ
バイスインターフェース障害管埋テーブル２の内容がし
きい値を越えていないかどうかの判断（ステップＳ２０
６）でしきい値を越えているカウンタが検出された場合
には、このディスクを切り離し対象として切り離しの可
否の判断を行う（ステップＳ２０７）。

【００４９】メディア障害管理テーブル１、または、デ
バイスインターフェース障害管埋テーブル２の内容がし
きい値を越えていて、なおかつ切り離し可能な状態であ
れば、ステップＳ２０７で切り離され、必要なディスク
を選択して読み出し、書き込みなどのアクセスの実行を
行う（ステップＳ２０８）。

【００５０】図３はディスクへのアクセス後のメディア
障害管埋テーブル１、および、デバイスインターフェー
ス障害管理テーブル２の操作に関するフローチャートで
ある。ディスクへのアクセス後、最初にディスクインタ
ーフェースに関する障害の有無を判断する（ステップＳ
３０１）。

【００５１】ディスクインターフェースで異常が検出さ
れた場合には、エラーの検出されたディスクに対応する
デバイスインターフェース障害管埋テーブル２のカウン
タの内容に（０１）を加算し（ステップＳ３０２）、ホ
ストコンピュータに工ラーの発生を知らせるステータス
を報告する（ステップＳ３０３）。

【００５２】ディスクインターフェースに異常が検出さ
れなかった場合には、使用した全てのディスクに対応す
るデバイスインターフェース障害管理テーブル２の内容
を（００）にクリアする（ステップＳ３０４）。

【００５３】ディスクインターフェースに異常が検出さ
れなかった場合には、続いてディスクの工ラーの有無を
調べる（ステップＳ３０５）。ディスクでのエラーも発
生していなければ、ホストコンピュータに正常終了を示
すステータスを報告し（ステップＳ３０９）、さらにア
クセス対象になったディスク、およびゾーンの対応する
メディア障害管埋テーブル１の内容から（０１）を減じ
る（ステップＳ３１０）。

【００５４】なお、ステップＳ３１０の処理はメディア
障害管理テーブル１の該当するカウンタの値が（００）
の場合、すなわち、メディア障害の発生履歴がない場合
にはスキップされ、何もしない。

【００５５】ステップＳ３０５の判断でディスクに工ラ
ーが発生した場合には工ラ一の発生したディスク、およ
び発生位置に対応するゾーンを確定する（ステップＳ３
０６）。ステップＳ３０６で決定されたゾーンに対応す
るカウンタをメディア障害管理テーブル１から読み出
し、カウンタ値に（２０）₁₆を加算し（ステップＳ３０
７）、ホストコンピュータにエラーの発生を示すステー
タスを報告する（ステップＳ３０３）。

【００５６】ディスクで工ラーが発生しなかった場合と
同様に、アクセス対象になり、なおかつエラーの発生し
なかったディスク、ゾーンに対応するメディア障害管埋
テーブル１のカウンタは（０１）を減じる（ステップＳ
３１０）。

【００５７】この場合も、ステップＳ３１０の処理はメ
ディア障害管理テーブル１の該当するカウンタの値が
（００）の場合、すなわち、メディア障害の発生履歴が
ない場合にはスキップされ、何もしない。

【００５８】図３に示されるように、ディスクアクセス
により障害が発生した場合でもメディア障害管理テーブ
ル１、およびデバイスインターフェース障害管理テーブ
ル２のカウンタ値の操作だけで、この時点ではディスク
の切り離しは行わない。

【００５９】ディスクの切り離しは工ラーが発生して、
ホストコンピュータにエラーが報告され、ホストコンピ
ュータ側の判断で有限回の再試行を行うことにより、メ
ディア障害管埋テーブル１、または、デバイスインター
フェース障害管理テーブル２のカウント値が増加してデ
ィスクの切り離しに至る。

【００６０】図３のステップＳ２０７に示されるメディ
ア障害管埋テーブル１、または、デバイスインターフェ
ース障害管理テーブル２の内容がしきい値を越えてして
いる場合のディスクの切り離しの可否は図４のフローチ
ャートに示されるしきい値を越えている場合には、まず
最初に現在のアレイディスクの状態をチェックする（ス
テップＳ４０１）。

【００６１】本実施例のアレイディスクは３台のディス
クと１台の冗長ディスクによって構成されているものを
想定している。したがって、すでに１台のディスクが切
り離されている場合には冗長性を失っており、これ以上
のディスクの切り離しはできないため、すでに切り離し
済みのディスクが存在しないかどうかを調べる（ステッ
プＳ４０１）。

【００６２】すでに切り離し済みのディスクが存在する
場合には、何もせずにディスク切り離しの可否の判断を
終了する。切り離し済みのディスクが存在せず冗長性を
維持できている時には、切り離し対象とされたディスク
以外のディスクに関するメディアの障害履歴をメディア
障害管埋テーブル１から読み出す。読み出すカウンタは
全てのゾーンを対象に読み出す（ステップＳ４０２）。

【００６３】切り離し対象ディスク以外のディスクに障
害履歴の有無を判断するために、読み出したカウンタ値
を調べる（ステップＳ４０３）。（００）以外のものが
存在する場合には切り離すことによって後に読み出せな
くなるデータが発生する可能性があるため切り離しを中
止する。

【００６４】切り離し対象ディスク以外のディスクに障
害履歴がない場合には、さらに切り離し対象のディスク
以外のディスクに対応するディスクインターフェースの
障害履歴をデバイスインターフェース障害管理テーブル
２から読み出す（ステップＳ４０４）。

【００６５】切り離し対象ディスク以外のディスクに対
応するディスクインターフェースに障害履歴を調ベ（ス
テップＳ４０３）、（００）以外のものが存在する場合
には切り離すことによって後に読み出せなくなるデータ
が発生する可能性があるため切り離しを中止する。他の
ディスクインターフェース制御部に障害履歴がない場合
には、切り離し対象のディスクを切り離す（ステップＳ
４０６）。

【００６６】次に第２の実施例として図５のような２つ
のアレイディスク制御装置１０Ａ，１０Ｂから同一ディ
スク７１〜７４をアクセス可能な構成を採った場合につ
いて説明する。この場合もアレイディスク制御装置の動
作は前述の処理と全く同じである。

【００６７】ホストコンピュータが再試行を行う際に２
つのディレクタに交互に再試行を行うことにより、障害
の原因がアレイディスク制御装置１０Ａ内のディスクイ
ンターフェース制御部４１Ａ〜４４Ａにある場合にはア
レイディスク制御装置１０Ｂ側から再試行をすることに
よって、入出力命令は成功し、ディスクを切り離すこと
なく処理を継続することができる。

【００６８】障害の原因がディスク７１〜７４内にある
場合には、２つのアレイディスク制御装置１０Ａ、１０
Ｂ何れを通してもエラーが発生し、ホストコンピュータ
に工ラーが報告される度にメディア障害管理テーブル１
の内容、または、デバイスインターフェース障害管埋テ
ーブル２の内容が増加して、ホストコンピュータが無条
件に再試行を繰り返すことによってディスクの切り離し
に至る。

【００６９】上述したように本実施例によると、以下の
効果を奏する。

【００７０】第１の効果は、ディスクインターフェース
制御部の数に相当するカウンタと各ディスクの記録領域
をメディアエラー管埋のために分割した数だけのカウン
タ用意すればよく、少ない制御情報で障害ディスクの切
り離し管理を行うことができる。

【００７１】第２の効果は、ディスクインターフェース
の障害のようにアレイディスク制御装置側に原因がある
場合と、ディスク側に原因がある場合との切り分けが容
易でない障害でも、的確に障害ディスクの切り離し制御
を行うことができる。

【００７２】特に２台以上のアレイディスク制御装置か
らなるアレイディスク装置ではホストコンピュータから
の再試行を各アレイディスク制御装置を通して交互に実
行することにより、アレイディスク制御装置側に原因が
ある場合と、ディスク側に原因がある場合とを的確に切
り分け、アレイディスク制御装置側に障害がある場合に
は正常なディスクを切り離すことなく処理を継続可能に
し、ディスク側に原因がある場合にはディスクを切り離
して処理の継続を可能にすることができる。

【００７３】また、これはホストコンピュータからの再
試行を前提にしているが、ホストコンピュータからの再
試行は単に再試行を行うアレイディスク制御装置を交互
に切り換えるだけでよく、ソフトウェアによる複雑なス
テータス解析等は必要ないため、アレイディスク装置を
使用するためのソフトウェアの負担も増えることはな
い。

【００７４】第３の効果は、先に本発明が解決しようと
する課題の項でも記載したように冗長性を持ったアレイ
ディスクでは、媒体の障害により書き込みができない場
合にはデータを格納するデータディスクとパリティデー
タを格納する冗長ディスクとの整合性をとるため、障害
ディスクを切り離して処理を行う必要があるが、読み出
しの場合には冗長ディスクでデータを復旧してホストコ
ンピュータに転送することが可能なため、より影響が大
きくなるディスク全体の切り離しは行わず一時的な切り
離しだけで処理を継続しようとすることがある。

【００７５】あるいは、媒体に比較的軽微な障害が発生
しているが、再試行により救済することが可能な状況で
はディスクの切り離しは行われない場合がある。

【００７６】このような部分的な媒体障害が発生してい
るが、そのディスクの切り離しが行われていない場合で
も、ディスクの切り離しを行うための判断の際に、メデ
ィア障害管理テーブル、あるいはデバイスインターフェ
ース障害管埋テーブルをチェックし、他のディスクでの
障害の有無を容易に判断することができるため、安易な
ディスクの切り離しで後に読めないデータが生ずること
を避けることができる。

【００７７】

【発明の効果】本発明は以上の陽に構成され機能するの
で、これによると、アレイ制御手段が、ディスクの障害
が発生したときにディスク障害管理テーブルの値を増加
させ、一方、ディスクに対して正常にデータの格納又は
読み出しが行われたときにはディスク障害管理テーブル
の値を減少させ、そして、ディスク障害管理テーブルの
ディスク障害値が予め定められたしきい値よりも上回っ
たときに当該インタフェースを切り離すため、回復不能
なメディアの障害の発生と、間欠的なリード／ライトエ
ラーの発生とを的確にディスク障害管理テーブルに反映
することができ、このため、軽度の障害で切り離す必要
がないときに切り離し処理を行うことがなく、さらに、
加算値と減算値及びしきい値を上位装置のリトライ回数
及びディスクの管理上の分割領域数に応じて設定するこ
とで、ディスクの一部に障害が発生したときであっても
良好にその状態をディスク障害管理テーブルに反映する
ことができ、さらに、デバイスインタフェースの状態を
重ねて管理することで、切り離し処理を必要な場合にの
み行うことができ、また、切り離し処理を行うときに、
ディスク障害管理テーブルを用いて他のディスクの状態
を確認して他のディスクにも障害がある場合には切り離
し処理を中止するため、冗長構成に基づいて復旧ができ
なくなる事態を良好に回避することができる。このよう
に、少ない障害履歴情報で、的確にディスクの切り離し
を行い、信頼性を向上させることができる従来にない優
れたアレイディスク制御装置を提供することができる。

【図面の簡単な説明】

【図１】本発明のアレイディスク制御装置の構成例を示
すブロック図である。

【図２】本発明のアレイディスク制御装置のディスクア
クセス開始前の切り離し判断の処理を示すフローチャー
トである。

【図３】本発明のアレイディスク制御装置のディスクア
クセス後のエラー履歴管埋の処理を示すフローチャート
である。

【図４】本発明のアレイディスク制御装置におけるディ
スク切り離しの判断処理を示すフローチャートである。

【図５】本発明のアレイディスク制御装置を２台使用し
たアレイディスクの１構成例を示すブロック図である。

【図６】従来技術での２台の制御装置からなるアレイデ
ィスクの１構成例を示すブロック図である。

【符号の説明】

１，１Ａ，１Ｂ メディア障害管埋テーブル ２，２Ａ，２Ｂ デバイスインターフェース障害管埋テ
ーブル ３，３Ａ，３Ｂ アレイ制御部 ５，５Ａ，５Ｂ マイクロプログラム処理部 ６，６Ａ，６Ｂ ホストインターフェース制御部 １０，１０Ａ，１０Ｂ アレイディスク制御装置 ４１，４２，４３，４４ ディスクインターフェース制
御部 ４１Ａ，４２Ａ，４３Ａ，４４Ａ ディスクインターフ
ェース制御部 ４１Ｂ，４２Ｂ，４３Ｂ，４４Ｂ ディスクインターフ
ェース制御部 ７１，７２，７３，７４ ディスク

Claims (7)

【特許請求の範囲】
1. 【請求項１】 上位装置から送信されたデータを受信す
   るホストインタフェース制御部と、このホストインタフ
   ェースで受信したデータを冗長構成にして複数のディス
   クに格納するアレイ制御手段とを備えたアレイディスク
   制御装置において、 前記アレイ制御手段に、前記ディスクの障害に応じて予
   め定められた値が格納されるディスク障害管理テーブル
   を併設し、 前記アレイ制御手段が、前記ディスクの障害が発生した
   ときに前記ディスク障害管理テーブルの値を増加させる
   ディスク障害値加算機能と、当該ディスクに対して正常
   にデータの格納又は読み出しが行われたときには前記デ
   ィスク障害管理テーブルの値を減少させるディスク障害
   値減算機能と、前記ディスク障害管理テーブルのディス
   ク障害値が予め定められたしきい値よりも上回ったとき
   に当該インタフェースを切り離すディスク切り離し機能
   とを備えたことを特徴とするアレイディスク制御装置。
2. 【請求項２】 前記アレイ制御手段が、前記複数のディ
   スクをさらに複数の領域に分割すると共に、前記ディス
   ク障害管理テーブルが、当該分割領域ごとに障害の履歴
   を管理するテーブル項目を有し、 前記ディスク障害値加算機能が、ディスクの障害が発生
   したときに一定値ａを加算する機能を備え、 前記ディスク障害管理テーブルのしきい値を、前記一定
   値ａのｎ倍に設定すると共に、このｎの値を、前記上位
   装置が同一データを自動的にリトライする回数に設定
   し、 前記ディスク障害値減算機能が、前記ディスクの分割領
   域数に応じて一定値ａよりも小さい値を減算する機能を
   備えたことを特徴とする請求項１記載のアレイディスク
   制御装置。
3. 【請求項３】 前記アレイ制御手段が、前記ディスク切
   り離し機能によって前記ディスクを切り離す制御を行う
   ときに前記ディスク障害管理テーブルによって他のディ
   スクも障害を有するとされた場合には当該切り離し制御
   を中止する切り離し中止機能を備えたことを特徴とする
   請求項１記載のアレイディスク制御装置。
4. 【請求項４】 前記ディスク障害管理テーブルに、デバ
   イスインターフェースの障害に応じて予め定められた値
   が格納されるデバイスインタフェース障害管理テーブル
   を併設し、 前記アレイ制御手段が、前記デバイスインターフェース
   の障害が発生したときに前記デバイスインタフェース障
   害管理テーブルの値を増加させるインタフェース障害値
   加算機能と、当該デバイスインタフェースを介して正常
   にデータの格納又は読み出しが行われたときに前記デバ
   イスインタフェース障害管理テーブルの値を減少させる
   インタフェース障害値減算機能と、前記デバイスインタ
   フェース障害管理テーブルのインタフェース障害値が予
   め定められたしきい値よりも上回ったときに当該インタ
   フェースを切り離すデバイスインタフェース切り離し機
   能とを備えたことを特徴とする請求項１記載のアレイデ
   ィスク制御装置。
5. 【請求項５】 前記アレイ制御手段が、前記デバイスイ
   ンタフェース切り離し機能によって前記デバイスインタ
   フェースを切り離す制御を行うときに前記ディスク障害
   管理テーブルによって他のディスクも障害を有するとさ
   れた場合には当該切り離し制御を中止する切り離し中止
   機能を備えたことを特徴とする請求項４記載のアレイデ
   ィスク制御装置。
6. 【請求項６】 上位装置から送信されたデータを受信す
   るホストインタフェース制御部と、このホストインタフ
   ェース制御部で受信したデータを冗長構成にすると共に
   デバイスインタフェースを介して複数のディスクに格納
   するアレイ制御手段とを備えたアレイディスク制御装置
   において、 前記アレイ制御手段に、前記デバイスインターフェース
   の障害に応じて予め定められた値が格納されるデバイス
   インタフェース障害管理テーブルを併設し、 前記アレイ制御手段が、前記デバイスインターフェース
   の障害が発生したときに前記デバイスインタフェース障
   害管理テーブルの値を増加させるインタフェース障害値
   加算機能と、当該デバイスインタフェースを介して正常
   にデータの格納又は読み出しが行われたときに前記デバ
   イスインタフェース障害管理テーブルの値を減少させる
   インタフェース障害値減算機能と、前記デバイスインタ
   フェース障害管理テーブルのインタフェース障害値が予
   め定められたしきい値よりも上回ったときに当該インタ
   フェースを切り離すデバイスインタフェース切り離し機
   能とを備えたことを特徴とするアレイディスク制御装
   置。
7. 【請求項７】 上位装置から送信されたデータを受信す
   るホストインタフェース制御部と、このホストインタフ
   ェース制御部で受信したデータを記憶する複数のディス
   クにそれぞれ接続されデバイスインタフェースを介して
   前記複数のディスクに格納する複数のアレイ制御手段と
   を備えたアレイディスク制御装置において、 前記アレイ制御手段に、前記デバイスインターフェース
   の障害に応じて予め定められた値が格納されるデバイス
   インタフェース障害管理テーブルを併設し、 前記アレイ制御手段がそれぞれ、前記デバイスインター
   フェースの障害が発生したときには前記デバイスインタ
   フェース障害管理テーブルの値を増加させるテーブル値
   加算機能と、当該デバイスインタフェースを介して正常
   にデータの格納又は読み出しが行われたときには前記デ
   バイスインタフェース障害管理テーブルの値を減少させ
   るテーブル値減算機能と、前記デバイスインタフェース
   障害管理テーブルの値が予め定められたしきい値よりも
   上回ったときに当該インタフェースを切り離すデバイス
   インタフェース切り離し機能とを備えると共に、 このデバイスインタフェース切り離し機能に、当該デバ
   イスインタフェース切り離し機能によってデバイスイン
   タフェースが切り離された場合には前記上位装置からの
   再試行を前記複数のアレイ制御手段を順次選択して行う
   制御をする再試行制御機能を併設したことを特徴とした
   アレイディスク制御装置。