JPH103396A - 二重化制御障害復旧方式 - Google Patents

Abstract

(57)【要約】 【課題】 二重化ボリュームに対して障害が発生した場
合に、人手の介入なしで障害範囲に応じた復旧を行うこ
とで、二重化片系閉塞の時間を極力無くし、両系正常な
状態を維持すること。 【解決手段】 二重化制御下のボリューム１に対して、
定期的に入出力を行い障害発生を監視する二重化監視入
出力手段４と、障害情報３を取得して入出力を行い、入
出力で障害が発生した場合の制御を行う入出力制御手段
５と、障害箇所の範囲を限定して障害箇所の使用制限を
障害情報３に登録依頼する障害領域限定手段６と、障害
領域交換手段７と、正常系から障害系にデータを複写し
てその間の利用者の入出力と複写の入出力との同期制御
を行う二重化複写手段８と、障害情報管理手段９と、を
有することを特徴とする二重化制御障害復旧方式。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、二重化ボリューム
に対しての障害検出及び障害範囲に応じた復旧方式に関
する。

【０００２】

【従来の技術】特開平５−１８９１６８号公報を、従来
の技術として説明する。

【０００３】従来の二重化ボリューム制御では、障害の
検出を利用者の入出力によって検出し、障害が発生した
箇所の復旧を自動的に行い、正常な二重化状態に回復す
る。障害箇所がボリューム障害であった場合は、障害が
存在するボリュームを閉塞として操作員が代替ボリュー
ムの組み込み要求及び複写の要求を行うことで正常な二
重化状態に回復する。

【０００４】以下に障害検出から復旧までの一例を記述
する。

【０００５】利用者の入出力エラーが発生することを契
機に障害検出処理が動作し自動復旧処理を起動する。自
動復旧処理は障害箇所が回復可能か判断し、回復不可能
と判断した場合は、代替領域を同一ボリューム内から取
得して割り当てデータの複写を行う。代替領域の取得に
失敗した場合は、ボリューム障害（閉塞）として障害情
報に登録して、入出力をそのボリュームには行わないよ
うに制御する。操作員は二重化ボリュームが閉塞となっ
たら、代替ボリュームを探して障害ボリュームとの交換
とデータの複写を行うサービスプログラムを実行するこ
とで復旧を行う。

【０００６】

【発明が解決しようとする課題】第１の問題点は、ボリ
ュームの閉塞が行われてから復旧が開始されるまでの時
間が大幅に必要となり、片系障害の時間が長引き、信頼
性の低下につながっていた。

【０００７】その理由は、ボリューム閉塞になると操作
員が復旧を行うまで閉塞のままであったためである。

【０００８】第２の問題点は、操作ミス等による二次障
害の危険性もあった。

【０００９】その理由は、操作員が復旧の開始を行って
いたためである。

【００１０】第３の問題点は、障害の発生で利用者の業
務が停止する恐れがあった。

【００１１】その理由は、障害の存在に利用者の入出力
が行われるまで気づかなかったためである。

【００１２】［目的］本発明の目的は、二重化ボリュー
ムに対して障害が発生した場合に、人手の介入なしで障
害範囲に応じた復旧を行うことで、二重化片系閉塞の時
間を極力無くし、両系正常な状態を維持することを目的
とする。

【００１３】

【課題を解決するための手段】本発明は、上述した課題
を解決するための手段として、定期的に二重化ボリュー
ムに入出力を行い障害発生を監視する障害監視入出力手
段と、障害箇所の範囲の限定を行い障害範囲に応じた復
旧処理を起動する障害範囲限定手段と、ボリューム障害
でない場合は代替領域との交換を行い、ボリューム障害
の場合は空きボリュームを検索し障害ボリュームと交換
を行う代替領域交換手段と、障害箇所の交換終了後起動
され正常なデータを交換した領域あるいはボリュームに
複写するデータ複写手段と、複写の入出力と利用者の入
出力を平行して行うための入出力同期制御手段と、障害
情報の管理を行う障害情報管理手段を備えていて、全て
自動的に動作することを特徴とする。

【００１４】［作用］本発明によれば、二重化ボリュー
ムに定期的に入出力を行い、障害が発生した場合に障害
範囲の限定を行い、ボリューム障害であったら空きボリ
ュームの検索を行って障害ボリュームと交換し、ボリュ
ーム障害でない場合は代替領域を割り当て、正常なボリ
ュームから利用者の入出力を停止せずにデータを複写し
て、正常な二重化状態に自動復旧することにより、ま
ず、ボリューム閉塞になると操作員が復旧を行うまで閉
塞のままであるということがなくなるため、ボリューム
の閉塞が行われてから復旧が開始されるまでの時間が大
幅に短縮され、片系障害の時間が短縮され、信頼性が向
上する。

【００１５】また、操作員が復旧の開始を行うことがな
いため、操作ミス等による二次障害の発生がなくなる。

【００１６】また、障害の存在に利用者の入出力が行わ
れるまで気づかないということがなくなるため、障害の
発生で利用者の業務が停止することがなくなる。

【００１７】

【発明の実施の形態】次に、本発明の実施の形態につい
て、図１を参照して詳細に説明する。

【００１８】正系ボリュームと副系ボリュームで構成さ
れている二重化ボリューム１と、システム内のボリュー
ムで未使用である空きボリューム２と、二重化ボリュー
ム１の障害情報を記憶する障害情報３と、二重化ボリュ
ーム１の障害の早期検出を行うため二重化ボリューム１
に監視用の入出力を定期的に行う二重化監視入出力手段
４と、二重化ボリューム１の障害情報の登録依頼を受け
たら障害情報３に指定された情報を登録する障害情報登
録処理９１と二重化ボリューム１の障害情報の削除依頼
を受けたら障害情報３から指定された情報を削除する障
害情報削除処理９２と二重化ボリューム１の障害情報の
参照依頼を受けたら障害情報３から指定されたボリュー
ムの情報を返却する障害情報参照処理９３を有する障害
情報管理手段９と、二重化ボリューム１に対する入出力
を障害情報３の情報を参照して両系正常なら入力はどち
らか一方に出力は両系に行い、片系に障害が存在したら
入出力は正常な系にだけ行うように制御を行う入出力制
御と、入出力エラーとなった場合に障害回復処理を起動
する入出力エラー制御処理５２を有する入出力制御手段
５と、入出力エラー制御処理５２により起動され障害箇
所の検査および代替領域の有無を調査して障害箇所を限
定する障害箇所限定処理６１と限定した障害範囲を障害
情報３に登録依頼する障害情報登録依頼処理６２を有す
る障害領域限定手段６と、障害の範囲がボリューム全体
に及ぶものであった時に空きボリューム２を検索して障
害ボリュームとの交換を行う空きボリューム検索／交換
処理７１と障害が一部の範囲に限定されたものであった
時にそのボリューム内から代替領域を割り当てる代替領
域取得処理７２を有する障害領域交換手段７と、交換し
た領域あるいはボリュームに正常なボリュームからデー
タを複写するデータ複写処理８２と利用者の入出力と複
写の入出力とを平行して実行することを可能にするため
の制御を行う複写同期制御処理８１とデータの複写が正
常に終了した時に障害情報管理手段９に障害情報３から
二重化ボリューム１の情報の削除を依頼する障害情報削
除依頼処理８３を有する二重化複写手段８とで構成され
ている。

【００１９】以下に障害発生から二重化正常状態に復旧
するまでの動作を説明する。

【００２０】二重化監視入出力手段４で二重化ボリュー
ム１に定期的に入力を行う。

【００２１】二重化ボリューム１で入出力エラーが発生
すると入出力制御処理５１から入出力エラー制御処理５
２に制御が移行して障害箇所限定処理６１を起動する。

【００２２】起動された障害箇所限定処理６１は障害箇
所へのテスト入力と代替領域の有無を確認して障害範囲
を限定して、障害情報登録依頼処理６２で障害情報３へ
の登録を依頼して、ボリューム障害の場合は空きボリュ
ーム検索／交換処理７１を起動して、ボリュームの一部
の障害の場合は代替領域取得処理７２を起動する。

【００２３】障害情報の登録依頼がされると障害情報登
録処理９１が動作して障害情報３に指定された情報を登
録する。入出力制御処理５１では二重化ボリューム１に
入出力を行う時は、障害情報３から二重化ボリューム１
の情報を参照して、ボリューム障害の場合は、正常なボ
リュームにだけ入出力を行い、ボリュームの一部の障害
であった場合は、入出力の箇所と一致したら正常なボリ
ュームにだけ入出力を行い、障害の箇所と入出力の箇所
が一致しなかったら両系に入出力を行う。

【００２４】空きボリューム検索／交換処理７１が起動
されたらシステム内のファイルが作成されていない空き
ボリューム２を検索して障害ボリュームとの交換を行
い、障害ボリュームの切り離しを行う。

【００２５】代替領域取得処理７２が起動されたら障害
が発生したボリューム内から代替領域を取得して障害領
域との交換を行う。代替領域の取得に失敗した場合は、
ボリューム障害の登録を、障害情報登録処理９１に依頼
して空きボリューム検索／交換処理７１を起動する。

【００２６】空きボリューム検索／交換処理７１と代替
領域取得処理７２が終了したら起動されるデータ複写処
理８２は正常なボリュームから空きボリューム検索／交
換処理７１で交換したボリュームあるいは代替領域取得
処理７２で交換した領域へのデータの複写を行う。

【００２７】複写の入出力と利用者の入出力を平行して
実行するために複写同期制御処理８１で制御を行う。デ
ータ複写処理８２が正常終了したら二重化ボリューム１
の障害情報の削除依頼を障害情報削除依頼処理８３が行
う。

【００２８】障害情報の削除依頼がされたら障害情報削
除処理９２が動作して障害情報３から指定された情報を
削除する。これにより入出力制御処理５１では二重化ボ
リュームの両系に入出力を行う。

【００２９】以上のような動作で、障害監視の為の入出
力を定期的に行い、障害が発生したら障害の範囲によっ
て代替領域あるいは空きボリュームとの交換を行い、利
用者の入出力と平行してデータの複写を行って正常な二
重化ボリュームに自動的に復旧を行う。

【００３０】［実施例１］本発明の実施例として、二重
化ボリュームに対して入力障害が発生して復旧が完了す
るまでの動作について、図１の構成図と図２〜図６のフ
ロー図を使用して説明する。

【００３１】二重化監視入出力手段４で二重化ボリュー
ム１に対して一定時間の間をおいて入力要求を行う（図
２）。

【００３２】入出力制御処理５１では二重化監視入出力
手段４から入力要求を受けたら二重化ボリューム１に対
して入力を行い、入力障害が発生したら入出力エラー制
御処理５２で障害アドレスを指定して障害領域限定手段
６を起動して入力障害を二重化監視入出力手段４に返却
する（図３）。

【００３３】障害領域限定手段６では受け取った障害ア
ドレスの前の１レコードを入力して入力障害が発生しな
いアドレスを求め、受け取った障害アドレスの次の１レ
コードを入力して入力障害が発生しないアドレスを求
め、障害が発生したボリュームに代替領域が存在するか
確認して、代替領域が存在しない場合は媒体閉塞を障害
情報３に登録した後、障害領域交換手段７を起動する
（図４）。

【００３４】障害領域交換手段７では、障害情報３から
二重化ボリューム１の障害情報を取得して媒体閉塞の場
合はシステム内のボリュームで未使用のボリュームを検
索して障害が発生したボリュームとの交換を行い、障害
が発生したボリュームの切り離しを行った後に、ボリュ
ーム全体の複写を指定してデータ複写処理８２を起動す
る（図５）。

【００３５】データ複写処理８２では１回の入出力を行
うアドレスを主記憶のテーブル上に記憶して正常なボリ
ュームからデータを入力して交換したボリュームにデー
タを複写して指定された複写範囲が終了するまでデータ
の複写を繰り返して複写が終了したら障害情報３から復
旧した障害情報を削除する（図６）。

【００３６】これにより正常に二重化状態に復旧され
る。

【００３７】［実施例２］図７は、実施例２の構成を示
す図であり本実施例の構成は、実施例１の構成と、ほぼ
同じであるが、二重化状態の表示を行ない、利用者に、
状態の把握を容易にした点で異なる。

【００３８】図７において、本実施例の構成は、正系ボ
リューム１１と副系ボリューム１２で構成されている二
重化ボリューム１０と、空きボリューム２０と障害情報
を格納しているボリューム３０と操作員に二重化情報を
知らせるための表示装置４０で構成されているシステム
と、定期的に二重化ボリューム１０にＩ／Ｏを発行し障
害発生を監視する二重化監視Ｉ／Ｏ処理１０１と二重化
ボリューム１０で利用者Ｉ／Ｏの障害が発生した場合の
検出を行う二重化Ｉ／Ｏエラー制御処理１０２を有する
二重化Ｉ／Ｏエラー検出処理１００と、障害箇所の範囲
を限定する障害箇所摘出処理２０１と障害箇所がボリュ
ーム障害の時に空きボリューム２０を検索する空きボリ
ューム検索処理２０２と空きボリューム２０と障害ボリ
ュームを交換する空きボリューム組み込み処理２０３と
障害箇所がボリューム障害以外の時に代替領域を取得す
る代替領域取得処理２０４と障害箇所の使用制限を障害
情報に登録依頼する障害情報登録依頼処理２０５を有す
る障害箇所代替処理２００と、正常系から障害系にデー
タを複写するデータ複写処理３０１と利用者Ｉ／Ｏと複
写Ｉ／Ｏとの同期制御を行う複写同期制御処理３０２と
データ複写終了後障害情報の削除を依頼する障害情報削
除依頼処理３０３を有する二重化複写処理３００と、指
定された障害情報をボリューム３０に登録する障害情報
登録処理４０１と指定された障害情報を削除する障害情
報削除処理４０２と指定された障害情報を返却する障害
情報返却処理４０３を有する障害情報管理処理４００
と、障害情報返却処理４０３から障害情報を取得しＩ／
Ｏを発行する系を決定するＩ／Ｏ制御処理５００と、表
示装置４０に二重化状態の変化を表示する二重化状態表
示処理６００を有する二重化制御処理で構成されてい
る。

【００３９】本実施例の動作も、ほぼ実施例１と同じで
あり、同様の効果として、障害を検出した場合に障害箇
所の限定を行い、障害箇所に応じた閉塞及び自動復旧を
起動することで故障時間の短縮、復旧時間の短縮を図る
ことができ、人手介入の必要がないため、操作ミスによ
る２次障害も防ぐことができる。

【００４０】また、定期的にＩ／Ｏを発行し、障害発生
を監視することで障害の早期検出、及び障害検出後の自
動複写を行うことで利用者Ｉ／ＯでのＩ／Ｏエラー発生
率を減らすことができ、利用者業務の停止を防ぐことが
できる。

【００４１】更に、本実施例では、二重化状態表示処理
と表示装置を備えたことにより、障害時や、正常時の二
重化状態が、利用者にわかりやすく、利用者の対応が容
易になる。

【００４２】

【発明の効果】第１の効果は、故障時間の短縮、復旧時
間の短縮を図ることができる。

【００４３】その理由は、障害を検出した場合に障害範
囲の限定を行い、ボリューム障害ならボリューム全体の
復旧行い、部分障害なら部分的な復旧を行うため、障害
箇所が小さければ復旧時間も短縮される。また、ボリュ
ーム障害の場合も自動的に他ボリュームへの復旧を行う
ため故障時間の短縮を図ることができる。

【００４４】第２の効果は、人手介入の必要がないため
操作ミスによる二次障害も防ぐことができる。

【００４５】その理由は、障害を検出した場合にすべて
自動的に動作するからである。

【００４６】第３の効果は、障害の早期検出を行うこと
で利用者入出力での入出力エラー発生率を減らすことが
でき、利用者業務の停止を防ぐことができる。

【００４７】その理由は、定期的に入出力を発行し、障
害発生を監視することができるからである。

【００４８】第４の効果は、障害時の状態を含む二重化
状態の変化が、利用者にわかりやすく、対応が容易にな
る。

【００４９】その理由は、表示手段により、二重化状態
の変化を監視することができるからである。

【図面の簡単な説明】

【図１】本発明の実施例１の構成図である。

【図２】入出力制御手段の実施例１での動作を示す図で
ある。

【図３】二重化監視入出力手段の実施例１での動作を示
す図である。

【図４】障害領域限定手段の実施例１での動作を示す図
である。

【図５】障害領域交換手段の実施例１での動作を示す図
である。

【図６】二重化複写手段の実施例１での動作を示す図で
ある。

【図７】本発明の実施例２の構成図である。

【符号の説明】

１ 二重化ボリューム ２ 空きボリューム ３ 障害情報 ４ 二重化監視入出力手段 ５ 入出力制御手段 ５１ 入出力制御処理 ５２ 入出力エラー制御処理 ６ 障害領域限定手段 ６１ 障害箇所限定処理 ６２ 障害情報登録依頼処理 ７ 障害領域交換手段 ７１ 空きボリューム検索／交換処理 ７２ 代替領域取得処理 ８ 二重化複写手段 ８１ 複写同期制御処理 ８２ データ複写処理 ８３ 障害情報削除依頼処理 ９ 障害情報管理手段 ９１ 障害情報登録処理 ９２ 障害情報削除処理 ９３ 障害情報参照処理

Claims (3)

【特許請求の範囲】
1. 【請求項１】 二重化制御下のボリュームに対して、定
   期的に二重化ボリュームに入出力を行い障害発生を監視
   する二重化監視入出力手段と、 障害情報を取得し入出力を行う系を決定して入出力を行
   い、入出力で障害が発生した場合の制御を行う入出力制
   御手段と、 障害箇所の範囲を限定して障害箇所の使用制限を障害情
   報に登録依頼する障害領域限定手段と、 障害箇所の範囲に応じた領域の交換を行う障害領域交換
   手段と、 正常系から障害系にデータを複写してその間の利用者の
   入出力と複写の入出力との同期制御を行う二重化複写手
   段と、 指定された障害情報の登録、参照、削除を行う障害情報
   管理手段と、を有することを特徴とする二重化制御障害
   復旧方式。
2. 【請求項２】 システム内のボリュームで未使用である
   空きボリュームを備え、障害の範囲がボリューム全体に
   及ぶものであった時に、上記空きボリュームを検索し
   て、前記障害ボリュームとの交換を行う、空きボリュー
   ム検索／交換処理を有することを特徴とする請求項１記
   載の二重化制御障害復旧方式。
3. 【請求項３】 二重化状態の表示を行なう手段を有する
   ことを特徴とする請求項１又は２記載の二重化制御障害
   復旧方式。