WO2013146808A1 - コンピュータシステム、及び通信経路変更方法 - Google Patents

コンピュータシステム、及び通信経路変更方法 Download PDF

Info

Publication number
WO2013146808A1
WO2013146808A1 PCT/JP2013/058846 JP2013058846W WO2013146808A1 WO 2013146808 A1 WO2013146808 A1 WO 2013146808A1 JP 2013058846 W JP2013058846 W JP 2013058846W WO 2013146808 A1 WO2013146808 A1 WO 2013146808A1
Authority
WO
WIPO (PCT)
Prior art keywords
storage system
information
flow
controller
storage
Prior art date
Application number
PCT/JP2013/058846
Other languages
English (en)
French (fr)
Inventor
欣孝 濱田
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to EP13768929.5A priority Critical patent/EP2833582A4/en
Priority to US14/388,621 priority patent/US20150063361A1/en
Priority to CN201380017494.8A priority patent/CN104205746A/zh
Publication of WO2013146808A1 publication Critical patent/WO2013146808A1/ja

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00Packet switching elements
    • H04L49/15Interconnection of switching modules
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601Interfaces specially adapted for storage systems
    • G06F3/0602Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/0604Improving or facilitating administration, e.g. storage management
    • G06F3/0605Improving or facilitating administration, e.g. storage management by facilitating the interaction with a user or administrator
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601Interfaces specially adapted for storage systems
    • G06F3/0628Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629Configuration or reconfiguration of storage systems
    • G06F3/0635Configuration or reconfiguration of storage systems by changing the path, e.g. traffic rerouting, path reconfiguration
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601Interfaces specially adapted for storage systems
    • G06F3/0668Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/067Distributed or networked storage systems, e.g. storage area networks [SAN], network attached storage [NAS]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/44Distributed routing
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/28Routing or path finding of packets in data switching networks using route fault recovery
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • H04L67/1001Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004Server selection for load balancing
    • H04L67/1008Server selection for load balancing based on parameters of servers, e.g. available memory or workload

Definitions

  • the present invention relates to a computer system and a communication path change, and more particularly, to a computer system using an open flow technology and a communication path change method thereof.
  • the controller unit of each storage mainly performs cluster control of the subordinate storage system. For this reason, when implementing cluster control in a storage system in a cloud environment using a global name space, an administrator needs to set a cooperation function between storage systems in the controller of each storage.
  • the storage system must have a function corresponding to the control.
  • priority access control of the user to the storage system is realized by linking each storage system with an authentication server such as an ADS (Active Directory Server) or an LDAP (Lightweight Directory Access Protocol) server.
  • ADS Active Directory Server
  • LDAP Lightweight Directory Access Protocol
  • a network switch using OpenFlow (hereinafter referred to as OpenFlow Switch (OFS)) holds detailed information such as protocol type and port number in a flow table, and can control the flow and collect statistical information. it can.
  • the flow table held by the OFS is set by a controller (hereinafter referred to as an open flow controller (OFC)) provided separately from the OFS.
  • the OFC performs setting of a communication path between nodes, a transfer operation (relay operation) for the OFS on the path, and the like.
  • the OFC sets a flow entry in which a rule specifying a flow (packet data) and an action defining a process for the flow are associated with each other in a flow table held by the OFS.
  • the contents of entries set in the flow table are defined in Non-Patent Document 1, for example.
  • the OFS on the communication path determines the transfer destination of the received packet data according to the flow entry set by the OFC, and performs transfer processing.
  • a node on the network can transmit and receive packet data to and from other nodes using the communication path set by the OFC. That is, in a computer system using OpenFlow, communication of the entire system can be centrally controlled and managed by OFC provided separately from OFS that performs transfer processing.
  • the OFC calculates the communication path and updates the flow table in the OFS on the communication path in response to a request from the OFS. Specifically, when the OFS receives packet data not defined in its own flow table, it notifies the OFC of the packet data. The OFC generates a flow entry (rule + action) for specifying the transfer source and the transfer destination based on the notified header information of the packet data and setting the communication path and OFS, and updates the flow table of each OFS.
  • OFC can control transfer between client terminals in units of flows defined by L1 to L4 header information
  • the network can be arbitrarily virtualized.
  • restrictions on the physical configuration are relaxed, the construction of the virtual tenant environment is facilitated, and the initial investment cost due to scale-out can be reduced.
  • the conventional network system is composed of a plurality of network appliance devices for each function, and has a complicated network configuration. In order to maintain network appliance equipment, it is necessary to be familiar with each maintenance method.
  • an object of the present invention is to manage or use an entire network system in a network system having a plurality of systems without being conscious of the status of each of the plurality of systems or the entire network.
  • Another object of the present invention is to easily set priority access control for each user in a network system having a plurality of systems.
  • a computer system includes a controller, a plurality of switches that perform relay processing of received packets in accordance with a flow entry set by the controller, and a plurality of storage systems.
  • the controller changes the storage system to be accessed by the client terminal by changing the flow entries of the plurality of switches based on the resource information acquired from the plurality of storage systems.
  • the communication path changing method includes a step in which a controller sets a flow entry that defines a relay destination of a received packet in a switch for a switch on the communication path; And changing the storage system that is the access destination of the client terminal by changing the flow entry of the switch based on the resource information acquired from the system.
  • the communication path changing method according to the present invention is preferably realized by a program stored in a recording medium and executed by a computer.
  • the entire network system in a network system having a plurality of storage systems, can be managed or used without being aware of each of the plurality of storage systems and the entire network.
  • FIG. 1 is a diagram showing the configuration of an embodiment of a computer system according to the present invention.
  • FIG. 2 is a diagram showing a configuration in the embodiment of the OpenFlow controller according to the present invention.
  • FIG. 3 is a diagram showing an example of the structure of resource information according to the present invention.
  • FIG. 4A is a diagram showing an example of the structure of location policy information according to the present invention.
  • FIG. 4B is a diagram showing another example of the structure of the location policy information according to the present invention.
  • FIG. 5 is a diagram showing an example of the structure of access policy information according to the present invention.
  • FIG. 6 is a diagram showing a configuration in the embodiment of the open flow switch according to the present invention.
  • FIG. 7 is a flowchart showing an example of the flow switching operation in the embodiment of the computer system according to the present invention.
  • the OFC according to the present invention holds resource information (for example, information on storage system performance, load, and directory / file location) for each of a plurality of storage systems, and performs user access by flow control based on the resource information. Determine the destination storage system. Furthermore, the OFC according to the present invention realizes access control according to priority by performing flow control based on the priority of the user. As described above, the computer system according to the present invention performs storage system resource management by OFC, thereby easily realizing location management and priority access control of the storage system without adding special functions to the storage system.
  • the computer system according to the present invention is preferably used in a corporate network, the Internet / cloud environment, or the like.
  • FIG. 1 is a diagram showing the configuration of an embodiment of a computer system according to the present invention.
  • a computer system according to the present invention includes a controller group 100 having a plurality of open flow controllers 101 to 10i (hereinafter referred to as OFCs 101 to 10i), a plurality of open flow switches 201 to 20j (hereinafter referred to as OFS 201 to 10). 20 j), a client terminal group 300 having a plurality of client terminals 301 to 30k, and a storage system group 400 having a plurality of storage systems 401 to 40n.
  • OFCs 101 to 10i open flow controllers 101 to 10i
  • OFS 201 to 10 a plurality of open flow switches 201 to 20j
  • 20 j a client terminal group 300 having a plurality of client terminals 301 to 30k
  • a storage system group 400 having a plurality of storage systems 401 to 40n.
  • i, j, k, and n are natural numbers.
  • Each of the OFCs 101 to 10i is connected to each of the OFSs 201 to 20j via the secure control network 500 and is connected to each of the storage systems 401 to 40n via the network 600.
  • Each of the OFCs 101 to 10i sets a flow entry (rule + action) in each flow table 23 of the OFS 201 to 20j via the control network 500.
  • Each of the OFS 201 to 20j notifies the first packet to each of the OFCs 101 to 10i via the control network 500.
  • the OFS controlled by each of the OFCs 101 to 10i is preferably determined in advance, and a plurality of OFCs may control the same OFS.
  • the OFS notifies the first packet to a plurality of OFCs, and each of the plurality of OFCs determines whether to set a flow entry in the OFS based on the header information of the first packets. For example, the flow that can be set for each OFC is determined, and the OFC that matches the flow (rule) that can be set by the first packet sets the flow table of the OFS that is the notification source of the first packet.
  • the client terminals 301 to 30k are computer devices including a CPU, a network interface (I / F), and a memory (not shown), and communicate with the storage system group 400 by executing a program in the memory.
  • the client terminal group 300 is connected to the storage system group 400 via the switch group 200.
  • Each of the client terminals 301 to 30k accesses one of the plurality of storage systems 401 to 40n via one of the plurality of OFS 201 to 20j.
  • each of the OFSs 201 to 20j performs a relay process for packets transferred from each of the client terminals 301 to 30k according to the flow table 18 set by any of the OFCs 101 to 10i via the control network 500.
  • Each of the storage systems 401 to 40n includes a controller and a storage unit 41 (not shown).
  • the storage unit 41 is exemplified by a disk array (RAID: Redundant Arrays of Independent Disks) having a plurality of physical disks, a logical disk, a SAN (Storage Area Network), or a NAS (Network Attached Storage).
  • the storage system 40n is a disk array
  • the storage unit 41 is realized by a plurality of physical disks controlled by a disk controller (not shown).
  • the storage system 40n is a SAN or NAS
  • the storage unit 41 is realized by a storage device such as a disk array controlled by a server (not shown).
  • the storage unit 41 stores system information, performance information, load information, and directory / file location information of the storage system 40n to which the storage unit 41 belongs.
  • the system information includes information (identifier and address information) specifying the storage system 40n, communication standards, and the like.
  • the performance information includes information indicating the system performance exemplified by the data transfer speed, the number of I / Os per hour, the response time, the storage capacity, etc. in the storage system 40n.
  • the load information includes information indicating the access load (response time, transaction amount, data transfer amount, latency, etc.) to the storage system 40n and the processing load (CPU load average etc.) in the controller (not shown) of the storage system 40n.
  • the load information preferably includes information indicating the presence or absence of a failure in the storage system 40n and the content of the failure that has occurred (referred to as failure information). Furthermore, it is preferable that the load information includes information that makes the storage system 40n unusable (for example, information indicating that maintenance is being performed).
  • the storage system 40n collects (measures) its own load information periodically or at a time designated by the user, and records it in the storage unit 41.
  • the directory / file location information is information for specifying a directory or file location set in the storage unit 41.
  • System information, performance information, load information, and directory / file location information of the storage system 40n are managed for each storage system and may be recorded in each storage unit 41, or a storage device (not shown) different from the storage unit 41 (not shown) For example, it may be recorded in a storage device in a server functioning as a controller.
  • the storage systems 401 to 40n have a general synchronization function by inter-box replication.
  • FIG. 2 is a diagram showing a configuration in the embodiment of the OFC 10i according to the present invention.
  • the OFC 10i includes a flow control unit 13 that controls communication path packet transfer processing related to packet transfer in the system using the open flow technology.
  • the open flow technology is a technology in which a controller (here OFC 10i) performs route control and node control by setting multi-layer and flow unit route information in OFS 20j in accordance with a routing policy (flow entry: flow + action). (For details, see Non-Patent Document 1.)
  • the route control function is separated from the routers and switches, and optimal routing and traffic management are possible through centralized control by the controller.
  • the OFS 20j to which the open flow technology is applied handles communication as a flow of END2END, not as a unit of packet or frame like a conventional router or switch.
  • the OFC 10i is realized by a computer including a CPU, a network I / F, and a memory (not shown).
  • each function of the resource management unit 11, the location determination unit 12, and the flow control unit 13 illustrated in FIG. 2 is realized by the CPU executing a program stored in a recording medium such as a memory.
  • resource information 15, location policy information 16, access policy information 17, and a flow table 18 are recorded in the memory (not shown) of the OFC 10i.
  • the OFC 10 i is connected to the setting console 10, and the location policy information 16 is set by the setting console 10. Further, after connecting to the network by the switch group 200, the location policy information 16 can be set via the network. Note that the resource information 15 and the location policy information 16 may be shared by other OFCs.
  • the resource information 15 and the location policy information 16 are recorded in a memory (not shown) so as to be accessible from other OFCs in the controller group 100.
  • the resource information 15 and the location policy information 16 are recorded in a storage device (not shown) common to the OFCs 101 to 10i.
  • the resource management unit 11 collects system information, performance information, load information, and directory / file location information of each of the storage systems 401 to 40n, and records the information as resource information 15 in a storage device (not shown). For example, the resource management unit 11 collects the resource information 15 by a method using SNMP (Simple Network Management Protocol), a method of collecting information from a load collection agent (not shown) in the storage system 40n, or the like.
  • SNMP Simple Network Management Protocol
  • FIG. 3 is a diagram showing an example of the structure of the resource information 15 according to the present invention.
  • System information, performance information, load information, and directory / file location information for each of the storage systems 401 to 40n are recorded in association with each other as system information 151, performance information 152, load information 153, and location information 154.
  • the OFC 10i can manage the performance, load, failure status, and directory / file location for each storage system.
  • FIG. 1 storage systems that can be used for each client terminal (for each user) are recorded in association with each other.
  • 4A and 4B are diagrams showing an example of the structure of the location policy information 16 according to the present invention.
  • a user ID 161 that identifies a client terminal and usable system information 162 that identifies a storage system that can be used by the client terminal are set in association with each other.
  • the user ID 161 indicating the client terminal 301 and the system information 151 indicating the storage systems 401 to 403 are associated with each other, and the location policy information 16 Set as Alternatively, as illustrated in FIG.
  • the priority 163 may be further associated with the user ID 161.
  • the priority 163 “1” is associated with the user ID 161 indicating the client terminal 301
  • the priority 163 is associated with the user ID 161 indicating the client terminal 302.
  • a priority 163 “2” lower than “1” is associated and set as the location policy information 16.
  • the location determination unit 12 distributes the directory / file location in the client terminal group 300 to the storage systems 401 to 40n from the entire directory / file location information (resource information 15) of the storage system group 400, and accesses the information. Recorded as policy information 17. At this time, the location determination unit 12 grasps the load for each location according to the load information 153 and assigns an access destination according to the load and priority. Thereby, file access (including file / directory write / read / file attribute operations) by the client terminal group 300 is distributed.
  • the location determination unit 12 determines the location (directory / file location (including write / read / file attribute operations) of each of the client terminals 301 to 30k based on the resource information 15 and the location policy information 16 (including write / read / file attribute operations). Storage system).
  • the location determination unit 12 refers to the resource information 15 to grasp the state (for example, performance and load) of the storage system and confirm the directory / file location set in the storage system.
  • the location determination unit 12 refers to the location policy information 16 and specifies a storage system that can be used by the client terminal 30k.
  • the location determination unit 12 selects a location (storage system) to be accessed by the client terminal 30k from the storage systems that can be used by the terminal. For example, when the load of the storage system 40n exceeds a preset threshold value, the location determination unit 12 changes the access destination of the client terminal that uses the storage system 40n as an access destination to another storage system. At this time, it is preferable that the location determination unit 12 preferentially sets a high-performance storage system or a low-load storage system as an access destination in consideration of the performance and load of the storage system. When the access destination of the client terminal 30k is determined, the location determination unit 12 records the access policy information 17 in the storage device.
  • the location determination unit 12 When the priority 163 is set for each client terminal as in the access policy information 17 shown in FIG. 4B, the location determination unit 12 considers the priority 163 and determines the directory / file to be accessed by the client terminal. It is preferable to determine the location (storage system). For example, an accessible location (storage system) is set in advance according to the priority, and an access destination is set from the storage corresponding to the priority of the client terminal to be set. Note that the algorithm set as the access destination is not limited to the case exemplified in the present embodiment, and can be arbitrarily set as long as it is determined in consideration of the load and performance of the storage system, the user priority, and the like.
  • FIG. 5 is a diagram showing an example of the structure of the access policy information 17 according to the present invention.
  • the access policy information 17 is information indicating the location of a directory / file to be accessed for each user (for example, a storage system to be stored).
  • the access policy information 17 is associated with a user ID 161 for specifying a client terminal and access target system information 172 for specifying a storage system and a directory / file location to be accessed by the client terminal. Is set.
  • the access target system information 172 records information for specifying the changed storage system and directory / file location.
  • the access target system information 172 it is preferable that information for specifying the storage system before the change of the access target is recorded in association with the information after the change.
  • Information identifying the storage system recorded as the access target system information 172 is associated with the corresponding system information 151, and information identifying the directory / file location is associated with the corresponding location information 154.
  • the location determination unit 12 and the flow control unit 13 change the storage system and directory / file location currently set as the access target of the client terminal 30k and the access target. It becomes possible to specify a storage system that has been set as an access target before being executed. That is, the OFC 10i according to the present invention can manage in which directory / file location of which storage system the file for each client terminal is stored.
  • the flow control unit 13 sets or deletes a flow entry (rule + action) for each OFS 20j according to the flow table 18.
  • the OFS 20j refers to the set flow entry and executes an action (for example, relay or discard of packet data) corresponding to the rule according to the header information of the received packet. Details of the rules and actions will be described later.
  • the flow control unit 13 sets, deletes, or updates the flow entry (flow + action) for the OFS 20j according to the reception notification of the first packet from the OFS 20j and the change of the access policy information 17 by the location determination unit 12.
  • the first packet indicates packet data that does not conform to the flow entry (rule) set in the OFS 20j.
  • a flow identifier for specifying a flow entry an identifier for identifying a setting target (OFS 20j) of the flow entry, path information, and flow entry (rule, action information) are set in association with each other.
  • OFS 20j setting target
  • path information path information
  • flow entry rule, action information
  • flow entries generated for all OFS 20j to be controlled by the OFC 10i are set.
  • the flow table 18 may also define how to handle communication such as QoS and encryption information for each flow.
  • a combination of layer 1 to layer 4 addresses and identifiers of the OSI (Open Systems Interconnection) reference model included in header information in TCP / IP packet data is defined.
  • OSI Open Systems Interconnection
  • each combination of a layer 1 physical port, a layer 2 MAC address, a VLAN tag (VLAN id), a layer 3 IP address, and a layer 4 port number is set as a rule.
  • the VLAN tag may be given a priority (VLAN priority).
  • identifiers such as port numbers and addresses set in the rules may be set within a predetermined range.
  • an identifier for specifying the data transfer protocol may be set as a rule.
  • a method for processing TCP / IP packet data is defined. For example, information indicating whether or not the received packet data is to be relayed and the transmission destination in the case of relaying are set. In the action information, information instructing to copy or discard the packet data may be set.
  • the route information is information for specifying a route to which the flow entry (rule + action information) is applied.
  • the flow control unit 13 calculates a communication path based on the access policy information 17 and generates a flow entry to be set in the OFS 20j on the communication path. For example, when generating a flow entry in response to the notification of the first packet, the flow control unit 13 specifies the transfer source or transfer destination client terminal based on the header information of the first packet and refers to the access policy information 17 Then, the storage system and directory / file location (access target system information 172) set as the access target of the client terminal (user ID 161) are specified.
  • the flow control unit 13 calculates a communication path between the identified client terminal and the storage system (file location), generates a flow entry to be set in the OFS 20j on the communication path, and generates a flow table 18 and a flow table of the OFS 20j. Set to 23.
  • the flow control unit 13 specifies a client terminal from the user ID 161 of the changed access policy information 17 and associates it with the user ID 161.
  • the access target storage system is specified from the access target system information 172.
  • the flow control unit 13 calculates a communication path between the identified client terminal and the storage system, generates a flow entry to be set in the OFS 20j on the communication path, and sets the flow entry in the flow table 18 and the flow table 23 of the OFS 20j. .
  • the OFC 10i is configured to transfer not only the first packet reception notification from the OFS 20j but also the transfer of the packet triggered by the change of the access policy information 17 according to the change in the status of the storage system.
  • a flow entry is generated, and the flow entry is set in the OFS 20j on the calculated communication path.
  • Communication paths can be set and changed according to load distribution and location policy.
  • the directory / file location to be accessed is determined without the user being aware even during load distribution or maintenance for trouble avoidance.
  • the system can be distributed and arranged.
  • FIG. 6 is a diagram showing a configuration of the embodiment of the open flow switch 20j according to the present invention.
  • the OFS 20j determines the received packet processing method (action) according to the flow table 23 set (updated) by the OFC 10i.
  • the OFS 20j includes a transfer processing unit 21 and a flow management unit 22.
  • the transfer processing unit 21 and the flow management unit 22 may be configured by hardware or may be realized by software executed by the CPU.
  • the storage device (not shown) of the OFS 20j stores a flow table 23 set by the OFC 10i.
  • the flow management unit 22 sets the flow entry (rule + action information) acquired from the OFC 10 i in the flow table 23.
  • the flow management unit 22 determines the packet data as the first packet and notifies the OFC 10i that the first packet has been received.
  • a flow entry setting request is issued.
  • the OFS 20j notifies the first packet to the OFC predetermined from the controller group 100.
  • the flow management unit 22 sets the flow entry (rule + action information) transmitted from the OFC 10i in the flow table 23.
  • the flow table 23 of the OFS 20j is updated by receiving a first packet in the OFS 20j, a change in the load of the storage system, or the like as a trigger.
  • the packet data is transferred by the transfer processing unit 21 to another OFS or the storage system 40n.
  • the transfer processing unit 21 specifies action information corresponding to a rule that matches (or matches) the header information of the packet data.
  • the transfer processing unit 21 transfers the packet data to the transfer destination node (OFS 20j or storage system 40n) designated by the action information.
  • the setting of the flow table 23 of the OFS 20j and the packet transfer operation conform to the open flow protocol (reference: Non-Patent Document 1).
  • FIG. 7 is a flowchart showing an example of the flow switching operation in the embodiment of the computer system according to the present invention. Hereinafter, a flow switching operation by the OFC 10i will be described.
  • the OFC 10i collects resource information 15 (system information, performance information, load information, directory / file location information) from the storage systems 401 to 40n (step S101). Collection of the resource information 15 may be performed in response to a request from the OFC 10i, or may be performed by each of the storage systems 401 to 40n notifying itself. The collection of the resource information 15 may be performed periodically, or may be performed at a timing set in advance for each storage system, when a threshold is exceeded due to an increase in load, or when a failure occurs. good.
  • the location determination unit 12 of the OFC 10i refers to the load information 153 and identifies a storage system in which a failure has occurred or a storage system whose load exceeds a threshold value (steps S102 and S103).
  • the location determination unit 12 of the OFC 10i waits until the resource information 15 is updated when there is no failure and the load does not exceed the threshold value in any storage system managed by the OFC 10i ( Step S102 No, S103 No).
  • the location determination unit 12 changes the access destination location (step S104). Specifically, the location determination unit 12 specifies a client terminal that is a target of access to a storage system in which a failure has occurred or a storage system whose load exceeds a threshold, with reference to the access policy information 17, and the client terminal An accessible storage system is specified with reference to the location policy information 16.
  • the location determination unit 12 determines an optimal combination based on the performance information 152 and the load information 153 from the identified combination of the client terminal and the accessible storage system, and the storage system and the access destination of the client terminal The directory / file location is determined, and the access policy information 17 is changed. At this time, as shown in FIG. 4B, when the priority 163 for each client terminal is set in the location policy information 16, the location determination unit 12 considers the priority 163 and the access destination storage system of the client terminal Is preferably determined. Thereby, priority control according to a client terminal is attained.
  • the flow control unit 13 switches the flow based on the changed access policy information 17 (step S105). Specifically, first, the flow control unit 13 refers to the changed access policy information 17 and switches the end point of the flow to be switched (the client terminal and the access destination storage system before the change) and after the change (after the change). End points (client terminal and changed access destination storage system) are identified. Subsequently, the flow control unit 13 generates a flow entry corresponding to the flow after switching, and sets the flow entry in the OFS 20j on the communication path corresponding to the flow. The calculation of the communication path corresponding to the flow and the setting of the flow entry are performed in accordance with the open flow protocol (see Non-Patent Document 1). At this time, it is preferable that the flow entry having the same rule as the newly set flow entry is set in a state where it cannot be deleted or used from the flow tables 18 and 23.
  • the OFC 10i implements flow-based path control, failure recovery, and load distribution by controlling the OFS 20j from the outside in accordance with the load state and failure occurrence in the storage system group 400. For example, when a failure occurs in the storage system 401 accessed by the client terminals 301, 302, and 303, or when a high load state occurs, the OFC 10 i moves to the storage system 401 that has the client terminals 301, 302, and 303 as endpoints.
  • the flow A is switched to a flow B having the client terminal 301 and the storage system 402 as endpoints, a flow C having the client terminal 302 and the storage system 403 as endpoints, and a flow D having the client terminals 303 and the storage system 403 as endpoints.
  • maintenance such as hardware replacement and software repair of the storage system 401 is performed without affecting the client terminals 301 to 303 even if the storage system 401 stops the service by the flow switching control by the OFC.
  • the N cluster control function is realized using the OpenFlow protocol, and even if the access destination storage system is stopped or is in a high load state, the client terminal 301, 302, 303 can execute the storage system. Access to the storage system can be continued, and the redundancy of the storage system is ensured.
  • the present invention is not limited to this, and may be performed based on information for stopping the storage system.
  • the usable system information 162 of the location policy information 16 can be changed so that the storage system 40n cannot be used.
  • information indicating that the system is to be stopped is set in the resource information of the storage system 40n, and the OFC 10i acquires the information, so that the OFC 10i switches the flow whose access destination is the stopped system to another flow. Can do.
  • priority flow control for each client terminal by OFC becomes possible.
  • the flow switching (setting) when the priority 163 “1” of the client terminal 301 is set higher than the priority 163 “2” of the client terminal 302 will be described below.
  • the OFC 10i , 302 to the storage system 401 is switched to a flow B having the client terminal 301 and the storage system 402 as endpoints and a flow C having the client terminal 302 and the storage system 403 as endpoints.
  • the OFC 10i determines a storage system to be an access destination according to the priority set for each client terminal.
  • the storage systems 401 to 403 that can be used as the access destinations of the client terminals 301 and 302 are the storage systems 401 to 403 and the load of the storage system 402 is lower than the storage system 403, the access target of the high priority client terminal 301 is low.
  • the storage system 402 is changed to the load storage system 402, and the access target of the low priority client terminal 302 is changed to the storage system 402 having a higher load than the storage system 402.
  • the flow switching may be performed in consideration of the performance of the storage system as well as the state of the storage system (for example, information indicating a stopped state, failure information, and load size). For example, when the storage system 403 has higher performance than the storage system 402, the OFC 10i sets the high-performance storage system 403 as the access destination of the high-priority client terminal 301, and the low-performance storage system 403. Is set as the access destination of the low-priority client terminal 302, and the flow is switched.
  • the state of the storage system for example, information indicating a stopped state, failure information, and load size.
  • the OFC 10i uses the low-performance storage system 402 Flows are switched by setting a small number of high-priority client terminals 301 as access destinations and setting a high-performance storage system 403 as a large number of low-priority client terminals 302 to 30k as access destinations.
  • the load on the low-performance storage system 402 can be kept lower than that of the storage system 403, and the service value for the high-priority client terminal 301 can be kept high.
  • the access destination can be changed according to the state and performance of the storage system while setting the priority for each client terminal. Therefore, for example, the expensive storage system 401 is mainly for users with high priority access rights, the relatively inexpensive storage system 402 is for users with other low priority access rights, and the inexpensive storage system 403 is relatively accessible. A small number of files can be stored for backup.
  • the priority 163 set in the location policy information 16 may be ranked not only in two stages but also in a plurality of stages.
  • the flow switching is not limited to when the storage system cannot be used, but may be performed when the OFS 20j cannot be used.
  • the OFS 20j sends information such as load information (for example, traffic amount, congestion amount, etc.) and failure occurrence information periodically, at a predetermined time, or at the timing when the failure occurrence or load exceeds a threshold.
  • the OFC 10i is notified via 500.
  • the OFC 10i manages the load information and the like of the OFS 20j as well as the load information and the like in the storage system 40n, so that the flow can be switched according to the state of the OFS 20i as described above.
  • the OFC 10i exceeds the threshold for load information within a certain period, it is preferable to change the communication path and the access destination storage system.
  • the predetermined ratio of communication paths is forcibly changed to other paths or other accesses. It may be changed first. As a result, it is possible to detect and distribute a high traffic level in real time, and to converge the traffic in a short time. In addition, when the flow is periodically switched, it is possible to avoid the occurrence of abnormal traffic and an increase in load in advance.
  • the OFC 10i performs not only network path control but also resource management and location management of the storage system group 400. For this reason, the cluster control function in the storage system in the cloud environment and the priority access control for each user (client terminal) can be realized while the entire network is handled as one virtual switch.
  • the OFC 10i performs path control, failure recovery, and load distribution in units of flows, it is possible to visualize the flow for each user (client terminal) even after failure recovery or after load distribution. Since the OFC 10i manages the resource information 15 of the storage system group 400, the performance information for each flow and the location of the failure can be easily identified, and redundancy including the storage system and the network is facilitated. Therefore, according to the present invention, it is possible to provide a stable business service for the entire system. Further, in a complicated network environment, maintenance can be easily performed without stopping the service.
  • connection and operation management of various network appliance devices such as network devices for each L1 / L2 / L3 / L4 function and authentication servers such as ADS and LDAP. It becomes possible to realize load distribution and priority access control with a simple network configuration.
  • network appliance devices such as network devices for each L1 / L2 / L3 / L4 function and authentication servers such as ADS and LDAP.
  • ADS and LDAP authentication servers
  • storage system functions (performance) and systems that do not depend on heterogeneous storage systems can be constructed. Even in a cloud environment, users (client terminals) are conscious of storage system and network conditions and file locations. The storage system can be used without doing so.
  • the storage system can be expanded / reduced to scale out.
  • the storage system in the cloud environment can be expanded to scale out regardless of the function of the storage system, so that the user can easily introduce a storage system according to the time into the network environment. It becomes possible.
  • priority access control and N cluster control by a single OFC have been described.
  • the present invention is not limited to this, and may be realized by a plurality of OFCs sharing the location policy information 16.
  • priority access control and N cluster control are performed by a single OFC, it is possible to use the other OFC as a backup system by sharing the location policy information 16 with the other OFC.
  • the backup OFC does not need to take over the resource information 15 from the active OFC, and it is only necessary to newly collect the resource information 15 from the storage systems 401 to 40n.
  • the OFC can register the addition of the storage system by automatic detection.
  • the change of the communication path to the storage system has been described as an example.
  • the present invention is not limited to this, and a server or a computer system that provides services to client terminals may be used.

Abstract

本発明によるコンピュータシステムは、コントローラと、コントローラによって設定されたフローエントリに従って、受信パケットの中継処理を行う複数のスイッチと、複数のストレージシステムとを具備する。コントローラは、複数のストレージシステムから取得したリソース情報に基づいて、複数のスイッチのフローエントリを変更することで、クライアント端末のアクセス先となるストレージシステムを変更する。これにより、複数のストレージシステムのそれぞれやネットワーク全体の状況を意識せずに、ネットワークシステム全体を管理又は利用することができる。

Description

コンピュータシステム、及び通信経路変更方法
 本発明は、コンピュータシステム、及び通信経路変更に関し、特に、オープンフロー(オープンフロー)技術を利用したコンピュータシステム、及びその通信経路変更方法に関する。
 従来のストレージシステムでは、各ストレージのコントローラ部が、主に配下のストレージシステムのクラスタ制御を行っている。このため、グローバルネームスペースを利用して、クラウド環境のストレージシステムにおけるクラスタ制御を実現する場合、管理者はストレージシステム間の連携機能を各ストレージのコントローラに設定する必要がある。又、ストレージシステムにはその制御に対応した機能が必要である。
 又、従来のストレージシステムでは、各ストレージシステムと、ADS(Active Directory Server)やLDAP(Lightweight Directory Access Protocol)サーバなどの認証サーバとの連携により、ユーザの当該ストレージシステムへの優先アクセス制御が実現される。
 一方、クラウド環境のシステムでは、ポリシに基づいて新しいネットワークアプライアンス製品やストレージシステムに継続移行させることで、特定のネットワークアプライアンス製品やストレージシステムの製造中止や、ストレージシステムやネットワークの状況を意識させずに、ユーザに対するサービス提供を維持させる必要がある。このようなシステムは、例えば、各スイッチの転送動作等を外部のコントローラによって一元的に制御するオープンフロー技術によって実現され得る(非特許文献1参照)。
 オープンフローを利用したネットワークスイッチ(以下、オープンフロースイッチ(OFS)と称す)は、プロトコル種別やポート番号等の詳細な情報をフローテーブルに保持し、フローの制御と統計情報の採取を行うことができる。OFSが保持するフローテーブルは、OFSとは分離して設けられるコントローラ(以下、オープンフローコントローラ(OFC)と称す)によって設定される。OFCは、ノード間の通信経路の設定や、経路上におけるOFSに対する転送動作(中継動作)等の設定を行う。この際、OFCは、OFSが保持するフローテーブルに、フロー(パケットデータ)を特定するルールと、当該フローに対する処理を規定するアクションとを対応付けたフローエントリを設定する。フローテーブルに設定されるエントリの内容については、例えば非特許文献1で規定されている。
 通信経路上のOFSは、OFCによって設定されたフローエントリに従って受信パケットデータの転送先を決定し、転送処理を行う。これにより、ネットワーク上のノードは、OFCによって設定された通信経路を利用して他のノードとの間でパケットデータの送受信が可能となる。すなわち、オープンフローを利用したコンピュータシステムでは、転送処理を行うOFSと分離して設けられたOFCによって、システム全体の通信を一元的に制御及び管理することが可能となる。
 OFCは、OFSからの要求に応じて通信経路の算出及び通信経路上のOFSにおけるフローテーブルの更新を行う。詳細には、OFSが自身のフローテーブルに規定されていないパケットデータを受信した場合、当該パケットデータをOFCに通知する。OFCは、通知されたパケットデータのヘッダ情報に基づいて転送元及び転送先を特定し通信経路やOFSに設定するフローエントリ(ルール+アクション)を生成し、各OFSのフローテーブルを更新する。
 OFCは、L1~L4のヘッダ情報によって規定されるフロー単位で、クライアント端末間の転送を制御できるため、ネットワークを任意に仮想化することができる。これにより、物理構成の制約は緩和され、仮想テナント環境の構築が容易となるとともに、スケールアウトによる初期投資費用を低減することができる。
 又、ストレージシステムに関する技術が、例えば特開2002-207629(特許文献1参照)、特開2004-21818(特許文献2参照)、特開2005-323245(特許文献3参照)、特表2006-516054(特許文献4参照)に記載されている。
 特開2002-207629に記載のシステムでは、ストレージに対する使用可能容量の上限が2種類設定され、ユーザが取り扱うデータ容量が2つの上限のいずれかを超えるか否かにより、使用するストレージが決まる。特開2004-21818に記載のシステムは、ストレージアクセスフローを識別する識別子と、その送信元ストレージ識別子と送信先ストレージ識別子を対応付けたテーブルを利用してアクセスフローを識別分離し、アクセスフロー毎の優先制御等を行う。特開2005-323245に記載の仮想スイッチは、通信品質を保証する処理とアクセスフローとを対応付けたフィルタリングテーブルを利用して、通信品質に応じたフロー制御を行う。特表2006-516054には、通過パケット分類、ポリシ処理、及びセキュリティ処理を実行し、最大回線速度を維持するIPプロセッサが記載されている。
特開2002-207629号公報 特開2004-21818号公報 特開2005-323245号公報 特表2006-516054号公報
OpenFlow Switch Specification Version 1.0.0 (Wire Protocol 0x01)  December 31, 2009
 従来、クラスタを活用することによって高信頼なストレージシステムが実現されてきた。クラスタでは、ネットワークに接続するコントローラ部を冗長化して、配下の単一ディスクコントローラ部の動作を保証している。昨今、クラウド環境のストレージシステムや、グローバルネームスペースにより仮想化されたストレージシステムでは、より多くのコントローラ部によって1つのシステムを制御する構成が可能となっている。そのため、各ストレージシステムやストレージシステム間の複雑な連携機能と設定が必要となってきている。
 又、このようなシステムにおいてユーザの優先アクセス制御を実施するには、各ストレージシステムとADSやLDAPサーバなどの認証サーバとの連携が必要となる。このため、クラウド環境における複数のストレージシステムにおいてユーザの優先アクセス制御を実施するには、ストレージシステム毎にユーザの情報を設定する必要がある。
 従来のネットワークシステムは、機能毎の複数のネットワークアプライアンス機器で構成され、複雑なネットワーク構成となっている。ネットワークアプライアンス機器の保守のためには、それぞれのメンテナンス方法に精通する必要がある。
 以上のように、複数のコントローラによって制御される複数のシステムを有するネットワークシステムでは、システム間の連携や優先アクセス制御のための設定をシステム毎に行う必要がある。この場合、ユーザは、システムを管理又は利用する場合、コントローラによって制御されるシステム毎の状況や、ネットワークシステム全体の状況を把握する必要がある。又、アプライアンス機器に応じたメンテナンスを行わなければならないため、保守管理が煩雑となる。
 従って、本発明の目的は、複数のシステムを有するネットワークシステムにおいて、複数のシステムのそれぞれやネットワーク全体の状況を意識せずに、ネットワークシステム全体を管理又は利用することにある。
 本発明の他の目的は、複数のシステムを有するネットワークシステムにおけるユーザ単位の優先アクセス制御を簡易に設定することにある。
 一の観点において、本発明によるコンピュータシステムは、コントローラと、コントローラによって設定されたフローエントリに従って、受信パケットの中継処理を行う複数のスイッチと、複数のストレージシステムとを具備する。コントローラは、複数のストレージシステムから取得したリソース情報に基づいて、複数のスイッチのフローエントリを変更することで、クライアント端末のアクセス先となるストレージシステムを変更する。
 他の観点において、本発明による通信経路変更方法は、コントローラが、通信経路上のスイッチに対して、スイッチにおける受信パケットの中継先を規定するフローエントリを設定するステップと、コントローラが、複数のストレージシステムから取得したリソース情報に基づいて、スイッチのフローエントリを変更することで、クライアント端末のアクセス先となるストレージシステムを変更するステップとを具備する。
 本発明による通信経路変更方法は、記録媒体に格納され、コンピュータによって実行されるプログラムによって実現されることが好ましい。
 本発明によれば、複数のストレージシステムを有するネットワークシステムにおいて、複数のストレージシステムのそれぞれやネットワーク全体の状況を意識せずに、ネットワークシステム全体を管理又は利用することができる。
 又、本発明によれば、複数のシステムを有するネットワークシステムにおけるユーザ単位の優先アクセス制御を簡易に設定することが可能となる。
 上記発明の目的、効果、特徴は、添付される図面と連携して実施の形態の記述から、より明らかになる。
図1は、本発明によるコンピュータシステムの実施の形態における構成を示す図である。 図2は、本発明によるオープンフローコントローラの実施の形態における構成を示す図である。 図3は、本発明に係るリソース情報の構造の一例を示す図である。 図4Aは、本発明に係るロケーションポリシ情報の構造の一例を示す図である。 図4Bは、本発明に係るロケーションポリシ情報の構造の他の一例を示す図である。 図5は、本発明に係るアクセスポリシ情報の構造の一例を示す図である。 図6は、本発明に係るオープンフロースイッチの実施の形態における構成を示す図である。 図7は、本発明によるコンピュータシステムの実施の形態におけるフロー切り替え動作の一例を示すフロー図である。
 (概要)
 本発明に係るOFCは、複数のストレージシステムのそれぞれのリソース情報(例えば、ストレージシステムの性能、負荷、ディレクトリ/ファイルのロケーションに関する情報)を保持し、リソース情報に基づいたフロー制御により、ユーザのアクセス先となるストレージシステムを決定する。更に、本発明に係るOFCは、ユーザの優先度に基づいたフロー制御を行うことで、優先度に応じたアクセス制御を実現する。このように、本発明によるコンピュータシステムは、OFCによってストレージシステムのリソース管理を行うことによって、ストレージシステムに特殊な機能を追加することなく、容易にストレージシステムのロケーション管理と優先アクセス制御を実現する。本発明によるコンピュータシステムは、企業内ネットワークやインターネット/クラウド環境などにおいて利用されることが好適である。
 以下、添付図面を参照しながら本発明の実施の形態を説明する。図面において同一、又は類似の参照符号は、同一、類似、又は等価な構成要素を示す。
 (コンピュータシステムの構成)
 本発明によるコンピュータシステムでは、オープンフロープロトコルに従って通信経路の構築及びパケットデータの転送制御が行われる。図1は、本発明によるコンピュータシステムの実施の形態における構成を示す図である。図1を参照して、本発明によるコンピュータシステムは、複数のオープンフローコントローラ101~10i(以下、OFC101~10iと称す)を有するコントローラ群100、複数のオープンフロースイッチ201~20j(以下、OFS201~20jと称す)を有するスイッチ群200、複数のクライアント端末301~30kを有するクライアント端末群300、複数のストレージシステム401~40nを有するストレージシステム群400を具備する。ただし、i、j、k、nは自然数である。
 OFC101~10iのそれぞれは、セキュアな制御ネットワーク500を介してOFS201~20jのそれぞれに接続されるとともに、ネットワーク600を介してストレージシステム401~40nのそれぞれに接続される。OFC101~10iのそれぞれは、制御ネットワーク500を介してOFS201~20jのそれぞれのフローテーブル23にフローエントリ(ルール+アクション)を設定する。OFS201~20jのそれぞれは、制御ネットワーク500を介してOFC101~10iのそれぞれに対しファーストパケットを通知する。
 OFC101~10iのそれぞれが制御するOFSは予め決められていることが好ましく、複数のOFCが同じOFSを制御しても構わない。この場合、当該OFSは、複数のOFCに対しファーストパケットを通知し、複数のOFCのそれぞれは、ファーストパケットのヘッダ情報に基づいて当該OFSにフローエントリを設定するか否かを決める。例えば、OFC毎に設定可能なフローが決められており、ファーストパケットが、自身が設定可能なフロー(ルール)に適合するOFCが、当該ファーストパケットの通知元のOFSのフローテーブルを設定する。
 クライアント端末301~30kは、図示しないCPU、ネットワークインタフェース(I/F)、及びメモリを備えるコンピュータ装置であり、メモリ内のプログラムを実行することでストレージシステム群400との間で通信を行う。クライアント端末群300は、スイッチ群200を介してストレージシステム群400に接続される。クライアント端末301~30kのそれぞれは、複数のOFS201~20jのいずれかを介して複数のストレージシステム401~40nのいずれかにアクセスする。この際、OFS201~20jのそれぞれは、制御ネットワーク500を介してOFC101~10iのいずれかによって設定されたフローテーブル18に従い、クライアント端末301~30kのそれぞれから転送されたパケットの中継処理を行う。
 ストレージシステム401~40nのそれぞれは、図示しないコントローラとストレージ部41を備える。ストレージ部41は、複数の物理ディスクを有するディスクアレイ(RAID:Redundant Arrays of Independent Disks)、論理ディスク、SAN(Storage Area Network)、あるいはNAS(Network Attached Storage)に例示される。ストレージシステム40nがディスクアレイである場合、ストレージ部41は、図示しないディスクコントローラによって制御される複数の物理ディスクによって実現される。あるいは、ストレージシステム40nがSANやNASである場合、ストレージ部41は、図示しないサーバによって制御されるディスクアレイ等の記憶装置によって実現される。
 ストレージ部41には、自身が属するストレージシステム40nのシステム情報、性能情報、負荷情報、ディレクトリ/ファイルロケーション情報が格納される。ここで、システム情報とはストレージシステム40nを特定する情報(識別子やアドレス情報)や通信規格等を含む。性能情報は、ストレージシステム40nにおけるデータ転送速度、時間当たりのI/O数、応答時間、記憶容量等に例示されるシステム性能を示す情報を含む。負荷情報は、ストレージシステム40nへのアクセス負荷(応答時間、トランザクション量、データ転送量、レイテンシ等)やストレージシステム40nのコントローラ(図示なし)における処理負荷(CPUロードアベレージ等)を示す情報を含む。又、負荷情報は、ストレージシステム40nにおける障害有無や、発生した障害内容を示す情報(障害情報と称す)を含むことが好ましい。更に、負荷情報は、ストレージシステム40nが使用不可となる情報(例えば、メンテナンス中を示す情報)を含むことが好ましい。ストレージシステム40nでは、定期的又はユーザによって指定された時刻において負荷情報を自身の負荷情報を収集(計測)しストレージ部41に記録する。ディレクトリ/ファイルロケーション情報は、ストレージ部41に設定されたディレクトリやファイルのロケーションを特定する情報である。ストレージシステム40nのシステム情報、性能情報、負荷情報、ディレクトリ/ファイルロケーション情報は、ストレージシステム毎に管理され、それぞれのストレージ部41に記録されても良いし、ストレージ部41と異なる図示しない記憶装置(例えばコントローラとして機能するサーバ内の記憶装置)に記録されても良い。
 ストレージシステム群400において、ストレージシステム401~40nは、筐体間レプリケーションによる一般的な同期機能を有する。
 図2から図5を参照して、本発明に係るOFC10iの構成の詳細を説明する。以下では、OFC10iの構成について説明するが、他のOFC101~10i-1も同様な構成であるため、その説明は省略する。
 図2は、本発明によるOFC10iの実施の形態における構成を示す図である。OFC10iは、オープンフロー技術により、システム内におけるパケット転送に係る通信経路パケット転送処理を制御するフロー制御部13を備える。オープンフロー技術とは、コントローラ(ここではOFC10i)が、ルーティングポリシー(フローエントリ:フロー+アクション)に従い、マルチレイヤ及びフロー単位の経路情報をOFS20jに設定し、経路制御やノード制御を行う技術を示す(詳細は、非特許文献1を参照)。これにより、経路制御機能がルータやスイッチから分離され、コントローラによる集中制御によって最適なルーティング、トラフィック管理が可能となる。オープンフロー技術が適用されるOFS20jは、従来のルータやスイッチのようにパケットやフレームの単位ではなく、END2ENDのフローとして通信を取り扱う。
 OFC10iは、図示しないCPU、ネットワークI/F、及びメモリを備えるコンピュータによって実現される。OFC10iでは、CPUがメモリ等の記録媒体に格納されたプログラムを実行することで、図2に示すリソース管理部11、ロケーション決定部12、フロー制御部13の各機能を実現する。又、OFC10iのメモリ(図示なし)には、リソース情報15、ロケーションポリシ情報16、アクセスポリシ情報17、フローテーブル18が記録される。OFC10iは、設定コンソール10に接続され、設定コンソール10によって、ロケーションポリシ情報16が設定される。又、スイッチ群200によるネットワークに接続した後は、当該ネットワーク経由でロケーションポリシ情報16が設定され得る。尚、リソース情報15、ロケーションポリシ情報16は、他のOFCに共有されても良い。例えば、リソース情報15、ロケーションポリシ情報16は、コントローラ群100における他のOFCからアクセス可能な状態で図示しないメモリに記録される。あるいは、リソース情報15、ロケーションポリシ情報16は、OFC101~10iで共通の記憶装置(図示なし)に記録される。
 リソース管理部11は、ストレージシステム401~40nのそれぞれのシステム情報、性能情報、負荷情報、ディレクトリ/ファイルロケーション情報を収集し、リソース情報15として図示しない記憶装置に記録する。例えば、リソース管理部11は、SNMP(Simple Network Management Protocol)を利用した方法や、ストレージシステム40n内におかれた図示しない負荷収集エージェントから情報を収集する方法等によりリソース情報15を収集する。
 図3は、本発明に係るリソース情報15の構造の一例を示す図である。ストレージシステム401~40nのそれぞれのシステム情報、性能情報、負荷情報、ディレクトリ/ファイルロケーション情報は、システム情報151、性能情報152、負荷情報153、ロケーション情報154として対応付けられて記録される。これにより、OFC10iは、ストレージシステム毎の性能、負荷、障害状況、ディレクトリ/ファイルロケーションを管理することが可能となる。
 ロケーションポリシ情報16には、クライアント端末毎(ユーザ毎)に使用可能なストレージシステムが対応付けられて記録される。図4A及び図4Bは、本発明に係るロケーションポリシ情報16の構造の一例を示す図である。図4Aを参照して、ロケーションポリシ情報16には、クライアント端末を特定するユーザID161と、当該クライアント端末が使用可能なストレージシステムを特定する使用可能システム情報162とが対応付けて設定される。例えば、クライアント端末301の使用可能なストレージシステムが401~403として設定される場合、クライアント端末301を示すユーザID161とストレージシステム401~403を示すシステム情報151とが対応付けられて、ロケーションポリシ情報16として設定される。あるいは、図4Bに示すように、ユーザID161に対し優先度163が更に対応付けられても良い。例えば、クライアント端末301がクライアント端末302よりも高い優先度に設定される場合、クライアント端末301を示すユーザID161に優先度163“1”が対応付けられ、クライアント端末302を示すユーザID161に優先度163“1”より低い優先度163“2”が対応付けられて、ロケーションポリシ情報16として設定される。
 ロケーション決定部12は、ストレージシステム群400が有するディレクトリ/ファイルのロケーション情報全体(リソース情報15)から、クライアント端末群300におけるディレクトリ/ファイルのロケーションをストレージシステム401~40nに分配し、その情報をアクセスポリシ情報17として記録する。この際、ロケーション決定部12は、負荷情報153に応じてロケーション毎の負荷を把握し、負荷や優先度に応じてアクセス先を割り当てる。これにより、クライアント端末群300によるファイルアクセス(ファイルおよびディレクトリの書き込み/読み出し/ファイル属性操作を含む)は分散される。
 詳細には、ロケーション決定部12は、リソース情報15とロケーションポリシ情報16とに基づいて、クライアント端末301~30kのそれぞれがアクセス(書き込み/読み出し/ファイル属性操作を含む)するディレクトリ/ファイルのロケーション(ストレージシステム)を決定する。ここで、ロケーション決定部12は、リソース情報15を参照して、ストレージシステムの状態(例えば、性能、負荷)を把握するとともに、ストレージシステムに設定されたディレクトリ/ファイルロケーションを確認する。又、ロケーション決定部12は、ロケーションポリシ情報16を参照してクライアント端末30kが利用可能なストレージシステムを特定する。ロケーション決定部12は、ストレージシステムの性能や負荷を考慮して、クライアント端末30kのアクセス先となるロケーション(ストレージシステム)を、当該端末が使用可能なストレージシステムから選択する。例えば、ストレージシステム40nの負荷が予め設定された閾値を超える場合、ロケーション決定部12は、当該ストレージシステム40nをアクセス先としたクライアント端末のアクセス先を他のストレージシステムに変更する。この際、ロケーション決定部12は、ストレージシステムの性能や負荷を考慮し、例えば性能の高いストレージシステムや負荷の小さいストレージシステムを優先的にアクセス先として設定することが好ましい。ロケーション決定部12は、クライアント端末30kのアクセス先が決まると、アクセスポリシ情報17として記憶装置に記録する。
 図4Bに示すアクセスポリシ情報17のように、クライアント端末毎に優先度163が設定されている場合、ロケーション決定部12は、優先度163を考慮してクライアント端末のアクセス先となるディレクトリ/ファイルのロケーション(ストレージシステム)を決定することが好ましい。例えば、優先度に応じてアクセス可能なロケーション(ストレージシステム)を予め設定しておき、設定対象のクライアント端末の優先度に対応するストレージの中からアクセス先が設定される。尚、アクセス先として設定するアルゴリズムは、本実施の形態に例示した場合に限らず、ストレージシステムの負荷や性能、ユーザの優先度等を考慮して決定すれば、任意に設定され得る。
 図5は、本発明に係るアクセスポリシ情報17の構造の一例を示す図である。アクセスポリシ情報17は、ユーザ毎のアクセス対象となるディレクトリ/ファイルのロケーション(例えば格納対象となるストレージシステム)を示す情報である。図5を参照して、アクセスポリシ情報17には、クライアント端末を特定するユーザID161と、当該クライアント端末のアクセス対象となるストレージシステム及びディレクトリ/ファイルロケーションを特定するアクセス対象システム情報172とが対応付けて設定される。クライアント端末のアクセス対象となるストレージシステムが変更された場合、アクセス対象システム情報172には、変更後のストレージシステム及びディレクトリ/ファイルロケーションを特定する情報とが記録される。この際、アクセス対象システム情報172には、アクセス対象変更前のストレージシステムを特定する情報が変更後の情報に対応付けられて記録されることが好ましい。アクセス対象システム情報172として記録されたストレージシステムを特定する情報は対応するシステム情報151に紐付けられ、ディレクトリ/ファイルロケーションを特定する情報は対応するロケーション情報154に紐付けられる。このようなアクセスポリシ情報17を参照することで、ロケーション決定部12及びフロー制御部13は、現時点においてクライアント端末30kのアクセス対象として設定されているストレージシステム及びディレクトリ/ファイルロケーションや、アクセス対象が変更される前にアクセス対象として設定されていたストレージシステムを特定することが可能となる。すなわち、本発明に係るOFC10iは、クライアント端末毎のファイルを、どのストレージシステムのどのディレクトリ/ファイルロケーションに格納したかを管理することができる。
 フロー制御部13は、フローテーブル18に従ってOFS20j毎にフローエントリ(ルール+アクション)の設定又は削除を行う。OFS20jは、設定されたフローエントリを参照し、受信パケットのヘッダ情報に応じたルールに対応するアクション(例えばパケットデータの中継や破棄)を実行する。ルール、及びアクションの詳細は後述する。
 フロー制御部13は、OFS20jからのファーストパケットの受信通知や、ロケーション決定部12によるアクセスポリシ情報17の変更に応じてOFS20jに対するフローエントリ(フロー+アクション)の設定、削除又は更新を行う。ここでファーストパケットとは、OFS20jに設定されたフローエントリ(ルール)に適合しないパケットデータを示す。
 フローテーブル18には、フローエントリを特定するためのフロー識別子、当該フローエントリの設定対象(OFS20j)を識別する識別子、経路情報、フローエントリ(ルール、アクション情報)が対応付けられて設定される。フローテーブル18には、OFC10iの制御対象となる全てのOFS20jに対して生成されたフローエントリが設定される。又、フローテーブル18には、フロー毎のQoSや暗号化に関する情報など、通信の扱い方が定義されても構わない。
 フローエントリに設定されるルールには、例えば、TCP/IPのパケットデータにおけるヘッダ情報に含まれる、OSI(Open Systems Interconnection)参照モデルのレイヤ1からレイヤ4のアドレスや識別子の組み合わせが規定される。例えば、レイヤ1の物理ポート、レイヤ2のMACアドレス、VLANタグ(VLAN id)、レイヤ3のIPアドレス、レイヤ4のポート番号、のそれぞれの組み合わせがルールとして設定される。尚、VLANタグには、優先順位(VLAN Priority)が付与されていても良い。
 ここで、ルールに設定されるポート番号等の識別子やアドレス等は、所定の範囲で設定されても構わない。又、宛先や送信元のアドレス等を区別してルールとして設定されることが好ましい。例えば、MAC宛先アドレスの範囲や、接続先のアプリケーションを特定する宛先ポート番号の範囲、接続元のアプリケーションを特定する送信元ポート番号の範囲がルールとして設定される。更に、データ転送プロトコルを特定する識別子をルールとして設定してもよい。
 アクション情報には、例えばTCP/IPのパケットデータを処理する方法が規定される。例えば、受信パケットデータを中継するか否かを示す情報や、中継する場合はその送信先が設定される。又、アクション情報には、パケットデータの複製や、破棄することを指示する情報が設定されてもよい。経路情報は、フローエントリ(ルール+アクション情報)を適用する経路を特定する情報である。
 フロー制御部13は、アクセスポリシ情報17に基づいて通信経路を算出し、当該通信経路上のOFS20jに設定するフローエントリを生成する。例えば、ファーストパケットの通知に応じてフローエントリを生成する場合、フロー制御部13は、ファーストパケットのヘッダ情報に基づいて転送元、又は転送先のクライアント端末を特定するとともに、アクセスポリシ情報17を参照して当該クライアント端末(ユーザID161)のアクセス対象として設定されたストレージシステムやディレクトリ/ファイルロケーション(アクセス対象システム情報172)を特定する。フロー制御部13は、特定したクライアント端末とストレージシステム(ファイルロケーション)の間の通信経路を算出するとともに当該通信経路上のOFS20jに設定するフローエントリを生成し、フローテーブル18及び当該OFS20jのフローテーブル23に設定する。
 あるいは、アクセスポリシ情報17の変更(更新)に応じてフローエントリを生成する場合、フロー制御部13は、変更されたアクセスポリシ情報17のユーザID161からクライアント端末を特定するとともに当該ユーザID161に対応付けられたアクセス対象システム情報172から、アクセス対象のストレージシステムを特定する。フロー制御部13は、特定したクライアント端末とストレージシステムの間の通信経路を算出するとともに当該通信経路上のOFS20jに設定するフローエントリを生成し、フローテーブル18及び当該OFS20jのフローテーブル23に設定する。
 以上のような構成により、本発明によるOFC10iは、OFS20jからのファーストパケットの受信通知のみならず、ストレージシステムの状況変化に応じたアクセスポリシ情報17の変更をトリガとして、当該パケットを転送させるためのフローエントリを生成するとともに、当該フローエントリを、算出した通信経路上のOFS20jに設定する。負荷分散やロケーションポリシに応じた通信経路の設定及び変更が可能となる。本発明では、オープンフロープロトコルを利用して通信経路制御を行っているため、負荷分散時や障害回避のためのメンテナンス時においても、ユーザに意識させることなくアクセス先となるディレクトリ/ファイルロケーションが決まり、システムとして分散配置させることが可能となる。
 図6は、本発明によるオープンフロースイッチ20jの実施の形態における構成を示す図である。OFS20jは、OFC10iによって設定(更新)されたフローテーブル23に従って受信パケットの処理方法(アクション)を決定する。OFS20jは、転送処理部21とフロー管理部22を備える。転送処理部21とフロー管理部22は、ハードウェアで構成されても、CPUによって実行されるソフトウェアで実現してもどちらでも良い。
 OFS20jの記憶装置(図示なし)には、OFC10iによって設定されるフローテーブル23が格納されている。フロー管理部22は、OFC10iから取得したフローエントリ(ルール+アクション情報)をフローテーブル23に設定する。フロー管理部22は、受信パケットのヘッダ情報が、フローテーブル23に記録されたルールに適合(又は一致)しない場合、当該パケットデータをファーストパケットとして判定し、ファーストパケットを受信したことをOFC10iに通知するとともにフローエントリの設定要求を発行する。この際、OFS20jは、コントローラ群100の中から予め決められたOFCに対してファーストパケットの通知を行う。
 フロー管理部22は、OFC10iから送信されるフローエントリ(ルール+アクション情報)を、フローテーブル23に設定する。本発明では、OFS20jにおけるファーストパケットの受信やストレージシステムの負荷の変化等をトリガとして、OFS20jのフローテーブル23が更新される。
 受信パケットのヘッダ情報が、フローテーブル23に記録されたルールに適合(一致)する場合、当該パケットデータは、転送処理部21によって、他のOFS又はストレージシステム40nに転送される。詳細には、転送処理部21は、パケットデータのヘッダ情報に適合(又は一致)するルールに対応するアクション情報を特定する。転送処理部21は、当該アクション情報で指定された転送先のノード(OFS20j又はストレージシステム40n)に当該パケットデータを転送する。OFS20jのフローテーブル23の設定及びパケット転送動作は、オープンフロープロトコルに準拠する(参考:非特許文献1)。
 (動作)
 図1及び図7を参照して、本発明によるフロー切り替え動作の一例を説明する。図7は、本発明によるコンピュータシステムの実施の形態におけるフロー切り替え動作の一例を示すフロー図である。以下では、OFC10iによるフロー切り替え動作について説明する。
 先ず、OFC10iは、ストレージシステム401~40nからリソース情報15(システム情報、性能情報、負荷情報、ディレクトリ/ファイルロケーション情報)を収集する(ステップS101)。リソース情報15の収集は、OFC10iからの要求に応じて行われても良いし、ストレージシステム401~40nのそれぞれが自主的に通知することで行われても良い。又、リソース情報15の収集は、定期的に行われても良いし、予めストレージシステム毎に設定されたタイミングや、負荷の増大により閾値を超えた場合や障害の発生をトリガとして行われても良い。
 OFC10iのロケーション決定部12は、リソース情報15が更新されると、負荷情報153を参照し、障害が発生したストレージシステムや負荷が閾値を超えたストレージシステムを特定する(ステップS102、S103)。ここで、OFC10iのロケーション決定部12は、自身が管理するストレージシステムの中で、いずれのストレージシステムにおいても障害がなく負荷が閾値を超えていない場合、リソース情報15が更新されるまで待機する(ステップS102No、S103No)。
 更新された負荷情報153を参照し、障害が発生したストレージシステムや負荷が閾値を超えたストレージシステムがある場合、ロケーション決定部12は、アクセス先のロケーションを変更する(ステップS104)。詳細には、ロケーション決定部12は、障害が発生したストレージシステムや負荷が閾値を超えたストレージシステムをアクセス対象としたクライアント端末を、アクセスポリシ情報17を参照して特定するとともに、当該クライアント端末がアクセス可能なストレージシステムを、ロケーションポリシ情報16を参照して特定する。ロケーション決定部12は、特定したクライアント端末及びアクセス可能なストレージシステムの組合せの中から、性能情報152や負荷情報153に基づいて最適な組合せを決定し、当該クライアント端末のアクセス先となるストレージシステム及びディレクトリ/ファイルロケーションを決定し、アクセスポリシ情報17を変更する。この際、図4Bに示すように、ロケーションポリシ情報16に、クライアント端末毎の優先度163が設定されている場合、ロケーション決定部12は、優先度163を考慮してクライアント端末のアクセス先ストレージシステムを決定することが好ましい。これにより、クライアント端末に応じた優先制御が可能となる。
 アクセスポリシ情報17が更新されると、フロー制御部13は、変更されたアクセスポリシ情報17に基づいてフローの切り替えを行う(ステップS105)。詳細には、先ず、フロー制御部13は、変更されたアクセスポリシ情報17を参照して、切り替え対象となるフローの端点(クライアント端末及び変更前のアクセス先ストレージシステム)と切り替え後(変更後)のフローの端点(クライアント端末及び変更後のアクセス先ストレージシステム)を特定する。続いてフロー制御部13は、切り替え後のフローに対応するフローエントリを生成し、フローテーブル18及び当該フローに対応する通信経路上のOFS20jに設定する。フローに対応する通信経路の算出やフローエントリの設定は、オープンフロープロトコルに準拠して行われる(非特許文献1参照)。この際、新たに設定されるフローエントリと同じルールを持つフローエントリは、フローテーブル18、23から削除又は使用できない状態に設定されることが好ましい。
 以上のように本発明に係るOFC10iは、ストレージシステム群400における負荷状態や障害発生有無に応じて、OFS20jを外部から制御することで、フロー単位の経路制御、障害回復、負荷分散を実現する。例えば、クライアント端末301、302、303がアクセスしているストレージシステム401において障害が発生した場合や高負荷状態となった場合、OFC10iは、クライアント端末301、302、303を端点とするストレージシステム401へのフローAを、クライアント端末301及びストレージシステム402を端点とするフローB、クライアント端末302及びストレージシステム403を端点とするフローC、クライアント端末303及びストレージシステム403を端点とするフローDに切り替える。このように、OFCによるフローの切り替え制御により、ストレージシステム401がサービスを停止しても、クライアント端末301~303への影響なく、ストレージシステム401のハードウェア交換、ソフトウェア改修等のメンテナンスを実施することが可能となる。すなわち、本発明によれば、オープンフロープロトコルを利用してNクラスタ制御機能が実現され、アクセス先のストレージシステムが停止したり高負荷状態となっても、クライアント端末301、302、303からストレージシステムへのアクセスの継続が可能となり、ストレージシステムの冗長性が確保される。
 図7に示す一例では、ストレージシステムにおける障害発生や負荷に応じてフローを切り替える態様について説明したが、これに限らず、ストレージシステムを停止する情報に基づいて行われてもよい。例えば、ストレージシステム40nでメンテナンスが必要な場合、ストレージシステムを停止する必要がある。このような場合、例えば、ロケーションポリシ情報16の使用可能システム情報162を変更し、当該ストレージシステム40nを使用できないようにすることができる。あるいは、ストレージシステム40nのリソース情報に当該システムを停止することを示す情報を設定し、これをOFC10iが取得することで、OFC10iは、停止するシステムをアクセス先とするフローを他のフローに切り替えることができる。
 又、図4Bに示すロケーションポリシ情報16のように、クライアント端末毎に設定された優先度163を利用することで、OFCによるクライアント端末毎の優先フロー制御が可能となる。以下では一例として、クライアント端末301の優先度163“1”がクライアント端末302の優先度163“2”よりも高く設定されている場合のフローの切り替え(設定)について説明する。
 クライアント端末301、302がストレージシステム401にアクセスしている状況で、ストレージシステム401に障害発生状態もしくは高負荷状態により、ストレージシステム401へのアクセスがスローダウンしている場合、OFC10iは、クライアント端末301、302を端点とするストレージシステム401へのフローAを、クライアント端末301及びストレージシステム402を端点とするフローB、クライアント端末302及びストレージシステム403を端点とするフローCに切り替える。この際、OFC10iは、クライアント端末毎に設定された優先度に応じてアクセス先となるストレージシステムを決定する。例えば、クライアント端末301、302のアクセス先として使用可能なストレージシステムがストレージシステム401~403であり、ストレージシステム402の負荷がストレージシステム403より低い場合、高優先度のクライアント端末301のアクセス対象は低負荷のストレージシステム402に変更され、低優先度のクライアント端末302のアクセス対象は、ストレージシステム402よりも高負荷のストレージシステム402に変更される。これにより、本発明によれば、高優先のクライアント端末がより快適なサービスを継続して受けることが可能となる。
 更に、フローの切り替えは、ストレージシステムの状態(例えば停止状態を示す情報、障害情報、負荷の大きさ)のみならず、ストレージシステムの性能を考慮して行われても構わない。例えば、ストレージシステム402に比較して、ストレージシステム403が高性能である場合、OFC10iは、高性能なストレージシステム403を高優先度のクライアント端末301のアクセス先として設定し、低性能なストレージシステム403を低優先度のクライアント端末302のアクセス先として設定して、フローの切り替えを行う。あるいは、高優先度のクライアント端末(例えばクライアント端末301)よりも多くのクライアント端末(例えばクライアント端末302~30k)が低優先度に設定されている場合、OFC10iは、低性能なストレージシステム402を、少ない数の高優先度のクライアント端末301のアクセス先として設定し、高性能なストレージシステム403を数の多い低優先度のクライアント端末302~30kのアクセス先として設定して、フローの切り替えを行う。これにより、低性能のストレージシステム402への負荷をストレージシステム403に比較して、より低く抑え、高優先度のクライアント端末301に対するサービス価値を高く継続することが可能となる。
 本発明では、クライアント端末毎に優先度を設定しつつ、ストレージシステムの状態や性能に応じてそのアクセス先を変更できる。このため、例えば、高価なストレージシステム401は主に高優先アクセス権のユーザ用、比較的安価なストレージシステム402はそれ以外の低優先アクセス権のユーザ用、安価なストレージシステム403は比較的アクセスが少ないファイルを格納し、バックアップ用とすることができる。尚、ロケーションポリシ情報16に設定される優先度163は、2段階のみならず複数段階に順位付けされても構わない。
 更に、フローの切り替えは、ストレージシステムが使用できなくなる場合に限らず、OFS20jが使用できなく場合に行われてもよい。この場合、OFS20jは、定期的、所定の時刻、あるいは障害の発生や負荷が閾値を越えたタイミングにおいて、負荷情報(例えば、トラフィック量や輻輳量等)や障害発生有無等の情報を、制御ネットワーク500を介してOFC10iに通知する。OFC10iは、ストレージシステム40nにおける負荷情報等と同様にOFS20jの負荷情報等を管理することで、上述と同様にOFS20iの状態に応じたフローの切り替えが可能となる。
 OFC10iは、一定期間内の負荷情報について閾値を越える場合、通信経路やアクセス先ストレージシステムを変更することが好ましいが、スケジュールにより、所定の割合の通信経路を強制的に他の経路又は他のアクセス先に変更してもよい。これにより、リアルタイムでのトラヒックの高い状態を検知し、分散し、以上奈トラフィックの収束を短時間に行うことが可能となる。又、定期的なフローの切り替えを行った場合、異常なトラヒックの発生や負荷の増大を事前に回避することが可能となる。
 本発明に係るOFC10iは、ネットワークの経路制御のみならず、ストレージシステム群400のリソース管理やロケーション管理を行っている。このため、ネットワーク全体を1台の仮想的なスイッチのように扱いながら、クラウド環境のストレージシステムにおけるクラスタ制御機能や、ユーザ(クライアント端末)毎の優先アクセス制御を実現することが可能となる。
 又、OFC10iがフロー単位で経路制御、障害回復、負荷分散を行っているため、障害回復後や負荷分散後においてもユーザ(クライアント端末)毎のフローの可視化が可能となる。OFC10iは、ストレージシステム群400のリソース情報15を管理しているため、フロー毎の性能情報や障害の箇所を容易に特定することができ、ストレージシステムやネットワークを含めた冗長化が容易となる。従って、本発明によれば、システム全体の安定した業務サービスの提供が可能となる。又、複雑化するネットワーク環境において、サービスを停止することなく、メンテナンスを容易に実施することが可能となる。
 本発明によるコンピュータシステムでは、オープンフロープロトコルを利用しているため、L1/L2/L3/L4機能毎のネットワーク機器やADSやLDAP等の認証サーバ等、さまざまなネットワークアプライアンス機器の接続とその運用管理の煩雑さを解消し、シンプルなネットワーク構成により、負荷分散や優先アクセス制御を実現することが可能となる。又、ストレージシステムの機能(性能)や、異種混在のストレージシステムに依存しないシステムを構築することができ、クラウド環境においても、ユーザ(クライアント端末)は、ストレージシステムやネットワークの状況やファイルロケーションを意識することなく、ストレージシステムを利用することが可能となる。
 ユーザは、ストレージシステムやネットワークの状況を意識する必要がないため、ストレージシステムをスケールアウトに拡張/縮小させることが可能となる。このように、ストレージシステムの機能によらずにクラウド環境のストレージシステムをスケールアウトに拡張することが可能であることから、ユーザは、ネットワーク環境に時宜に応じたストレージシステムを容易に導入することが可能となる。
 以上、本発明の実施の形態を詳述してきたが、具体的な構成は上記実施の形態に限られるものではなく、本発明の要旨を逸脱しない範囲の変更があっても本発明に含まれる。本実施の形態では、単一のOFCによる優先アクセス制御、Nクラスタ制御について説明したが、これに限らず、ロケーションポリシ情報16を共有する複数のOFCによっても実現され得る。又、単一のOFCによって優先アクセス制御、Nクラスタ制御が行われる場合、ロケーションポリシ情報16を他のOFCと共有することで、当該他のOFCをバックアップ系として利用することが可能となる。現用系のOFCが故障等によりネットワークから離脱する場合、バックアップ系のOFCは、現用系OFCからリソース情報15を引き継ぐ必要はなく、新たにストレージシステム401~40nからリソース情報15を収集すればよい。
 又、新たなストレージシステムがコンピュータシステムに追加された場合、既設のOFCに当該ストレージシステムの情報が登録されることにより、新たなストレージシステムに対しても即座に上述のNクラスタ制御や優先アクセス制御を実行することができる。尚、OFCに新たなストレージのクレデンシャルを予め登録しておくことで、OFCは、当該ストレージシステムの追加を自動検出により登録することができる。
 更に、本実施の形態ではストレージシステムへの通信経路の変更を一例に説明したが、これに限らず、クライアント端末にサービスを提供するサーバやコンピュータシステムでも良い。
 尚、本出願は、日本出願番号特願2012-074936に基づき、日本出願番号特願2012-074936における開示内容は引用により本出願に組み込まれる。

Claims (10)

  1.  コントローラと、
     前記コントローラによって設定されたフローエントリに従って、受信パケットの中継処理を行う複数のスイッチと、
     複数のストレージシステムと
     を具備し、
     前記コントローラは、前記複数のストレージシステムから取得したリソース情報に基づいて、前記複数のスイッチのフローエントリを変更することで、クライアント端末のアクセス先となるストレージシステムを変更する
     コンピュータシステム。
  2.  請求項1に記載のコンピュータシステムにおいて、
     前記リソース情報は、前記複数のストレージシステムのそれぞれにおける負荷情報を含み、
     前記コントローラは、前記負荷情報を参照し、負荷が閾値を超えるストレージシステムをアクセス先とするクライアント端末のアクセス先を変更する
     コンピュータシステム。
  3.  請求項1又は2に記載のコンピュータシステムにおいて、
     複数のクライアント端末を更に具備し、
     前記コントローラは、前記複数のクライアント端末のそれぞれに設定された優先度に応じて、前記複数のクライアント端末のアクセス先となるストレージシステムを決定する
     コンピュータシステム。
  4.  請求項3に記載のコンピュータシステムにおいて、
     前記コントローラは、前記複数のクライアント端末のそれぞれのディレクトリ又はファイルのロケーション情報を保持し、クライアント端末のアクセス先となるストレージシステムの変更に応じて、前記ロケーション情報を変更する
     コンピュータシステム。
  5.  請求項1から4のいずれか1項に記載のコンピュータシステムで利用されるコントローラ。
  6.  コントローラが、通信経路上のスイッチに対して、前記スイッチにおける受信パケットの中継先を規定するフローエントリを設定するステップと、
     前記コントローラが、複数のストレージシステムから取得したリソース情報に基づいて、前記スイッチのフローエントリを変更することで、クライアント端末のアクセス先となるストレージシステムを変更するステップと
     を具備する
     通信経路変更方法。
  7.  請求項6に記載の通信経路変更方法において、
     前記リソース情報は、前記複数のストレージシステムのそれぞれにおける負荷情報を含み、
     前記アクセス先を変更するステップにおいて、前記コントローラは、前記負荷情報を参照し、負荷が閾値を超えるストレージシステムをアクセス先とするクライアント端末のアクセス先を変更する
     通信経路変更方法。
  8.  請求項6又は7に記載の通信経路変更方法において、
     前記アクセス先を変更するステップにおいて、前記コントローラは、複数のクライアント端末のそれぞれに設定された優先度に応じて、前記複数のクライアント端末のアクセス先となるストレージシステムを決定する
     通信経路変更方法。
  9.  請求項8に記載の通信経路変更方法において、
     前記コントローラは、前記複数のクライアント端末のそれぞれのディレクトリ又はファイルのロケーション情報を保持し、
     前記アクセス先を変更するステップは、前記コントローラが、クライアント端末のアクセス先となるストレージシステムの変更に応じて、前記ロケーション情報を変更するステップを更に備える
     通信経路変更方法。
  10.  請求項6から9のいずれか1項に記載の通信経路変更方法をコンピュータに実行させる通信経路変更プログラムが記録された記録媒体。
PCT/JP2013/058846 2012-03-28 2013-03-26 コンピュータシステム、及び通信経路変更方法 WO2013146808A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP13768929.5A EP2833582A4 (en) 2012-03-28 2013-03-26 COMPUTER SYSTEM AND COMMUNICATION PATIENT MODIFIERS
US14/388,621 US20150063361A1 (en) 2012-03-28 2013-03-26 Computer system and communication route changing method
CN201380017494.8A CN104205746A (zh) 2012-03-28 2013-03-26 计算机系统和通信路由改变方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2012074936 2012-03-28
JP2012-074936 2012-03-28

Publications (1)

Publication Number Publication Date
WO2013146808A1 true WO2013146808A1 (ja) 2013-10-03

Family

ID=49260059

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2013/058846 WO2013146808A1 (ja) 2012-03-28 2013-03-26 コンピュータシステム、及び通信経路変更方法

Country Status (5)

Country Link
US (1) US20150063361A1 (ja)
EP (1) EP2833582A4 (ja)
JP (1) JPWO2013146808A1 (ja)
CN (1) CN104205746A (ja)
WO (1) WO2013146808A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016015687A (ja) * 2014-07-03 2016-01-28 富士通株式会社 パケット転送システム,及びパケット転送装置
JP2017537404A (ja) * 2014-11-28 2017-12-14 華為技術有限公司Huawei Technologies Co.,Ltd. メモリアクセス方法、スイッチ、およびマルチプロセッサシステム
WO2018018567A1 (zh) * 2016-07-29 2018-02-01 华为技术有限公司 一种管理交换机的方法及装置

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3002916B1 (en) * 2013-06-26 2017-08-16 Huawei Technologies Co., Ltd. Packet forwarding system, device and method
JP6268943B2 (ja) * 2013-11-06 2018-01-31 富士通株式会社 情報処理システム,スイッチ装置及び情報処理システムの制御方法
JP6582723B2 (ja) 2015-08-19 2019-10-02 富士通株式会社 ネットワークシステム、スイッチ装置、及びネットワークシステム制御方法
JP7251085B2 (ja) * 2018-09-27 2023-04-04 株式会社リコー ネットワークシステム、通信制御装置、通信制御方法およびプログラム

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000293496A (ja) * 1999-04-08 2000-10-20 Nec Corp ネットワークにおけるサービス負荷分散装置
JP2002207629A (ja) 2001-01-12 2002-07-26 Hitachi Ltd ストレージサービスの提供方法およびストレージシステム
JP2004021818A (ja) 2002-06-19 2004-01-22 Nippon Telegr & Teleph Corp <Ntt> ストレージアクセスフロー転送方法及びシステム装置
JP2005323245A (ja) 2004-05-11 2005-11-17 Hitachi Ltd 仮想ストレージの通信品質制御装置
JP2006516054A (ja) 2002-06-11 2006-06-15 アシシュ エイ パンドヤ Tcp/ip、rdma、及びipストレージアプリケーションのための高性能ipプロセッサ
JP2006332825A (ja) * 2005-05-24 2006-12-07 Fujitsu Ltd 負荷分散プログラム、負荷分散方法、及び負荷分散装置
JP2011082799A (ja) * 2009-10-07 2011-04-21 Nec Corp 省電力化システム、省電力化方法、及び省電力化用プログラム
JP2012022555A (ja) * 2010-07-15 2012-02-02 Hitachi Systems & Services Ltd サーバ構成管理システム
JP2012074936A (ja) 2010-09-29 2012-04-12 Brother Ind Ltd 端末装置、表示制御方法および表示制御プログラム

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1368948A2 (en) * 2000-10-26 2003-12-10 Prismedia Networks, Inc. Method and apparatus for large payload distribution in a network
US7313614B2 (en) * 2000-11-02 2007-12-25 Sun Microsystems, Inc. Switching system
US7536693B1 (en) * 2004-06-30 2009-05-19 Sun Microsystems, Inc. Method for load spreading of requests in a distributed data storage system
US20090129386A1 (en) * 2005-04-29 2009-05-21 Johan Rune Operator Shop Selection
EP3432524B1 (en) * 2009-09-24 2024-05-01 Zoom Video Communications, Inc. System and method for identifying communication between virtual servers
JP5717164B2 (ja) * 2009-10-07 2015-05-13 日本電気株式会社 コンピュータシステム、及びコンピュータシステムのメンテナンス方法
JP5300076B2 (ja) * 2009-10-07 2013-09-25 日本電気株式会社 コンピュータシステム、及びコンピュータシステムの監視方法
JP5131651B2 (ja) * 2009-11-26 2013-01-30 日本電気株式会社 負荷分散システム、負荷分散方法、及びプログラム
WO2011074630A1 (ja) * 2009-12-17 2011-06-23 日本電気株式会社 負荷分散システム、負荷分散方法、負荷分散システムを構成する装置およびプログラム
JP5757552B2 (ja) * 2010-02-19 2015-07-29 日本電気株式会社 コンピュータシステム、コントローラ、サービス提供サーバ、及び負荷分散方法
US9118489B2 (en) * 2010-02-24 2015-08-25 Nec Corporation Communication system, network management method and switching device
WO2011132568A1 (ja) * 2010-04-19 2011-10-27 日本電気株式会社 スイッチ、及びフローテーブル制御方法
JP2012049674A (ja) * 2010-08-25 2012-03-08 Nec Corp 通信装置、通信システム、通信方法、および通信プログラム
JP5691782B2 (ja) * 2011-04-18 2015-04-01 日本電気株式会社 ネットワークシステム及びフレーム通信方法
US9432268B2 (en) * 2013-01-28 2016-08-30 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for placing services in a network

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000293496A (ja) * 1999-04-08 2000-10-20 Nec Corp ネットワークにおけるサービス負荷分散装置
JP2002207629A (ja) 2001-01-12 2002-07-26 Hitachi Ltd ストレージサービスの提供方法およびストレージシステム
JP2006516054A (ja) 2002-06-11 2006-06-15 アシシュ エイ パンドヤ Tcp/ip、rdma、及びipストレージアプリケーションのための高性能ipプロセッサ
JP2004021818A (ja) 2002-06-19 2004-01-22 Nippon Telegr & Teleph Corp <Ntt> ストレージアクセスフロー転送方法及びシステム装置
JP2005323245A (ja) 2004-05-11 2005-11-17 Hitachi Ltd 仮想ストレージの通信品質制御装置
JP2006332825A (ja) * 2005-05-24 2006-12-07 Fujitsu Ltd 負荷分散プログラム、負荷分散方法、及び負荷分散装置
JP2011082799A (ja) * 2009-10-07 2011-04-21 Nec Corp 省電力化システム、省電力化方法、及び省電力化用プログラム
JP2012022555A (ja) * 2010-07-15 2012-02-02 Hitachi Systems & Services Ltd サーバ構成管理システム
JP2012074936A (ja) 2010-09-29 2012-04-12 Brother Ind Ltd 端末装置、表示制御方法および表示制御プログラム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2833582A4

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016015687A (ja) * 2014-07-03 2016-01-28 富士通株式会社 パケット転送システム,及びパケット転送装置
JP2017537404A (ja) * 2014-11-28 2017-12-14 華為技術有限公司Huawei Technologies Co.,Ltd. メモリアクセス方法、スイッチ、およびマルチプロセッサシステム
US10282293B2 (en) 2014-11-28 2019-05-07 Huawei Technologies Co., Ltd. Method, switch, and multiprocessor system using computations and local memory operations
WO2018018567A1 (zh) * 2016-07-29 2018-02-01 华为技术有限公司 一种管理交换机的方法及装置

Also Published As

Publication number Publication date
EP2833582A4 (en) 2015-12-02
US20150063361A1 (en) 2015-03-05
JPWO2013146808A1 (ja) 2015-12-14
CN104205746A (zh) 2014-12-10
EP2833582A1 (en) 2015-02-04

Similar Documents

Publication Publication Date Title
US10895984B2 (en) Fabric attached storage
WO2013146808A1 (ja) コンピュータシステム、及び通信経路変更方法
US10142226B1 (en) Direct network connectivity with scalable forwarding and routing fleets
JP5944537B2 (ja) 通信経路の管理方法
US9917797B2 (en) Method and system for managing switch workloads in a cluster
US10257066B2 (en) Interconnect congestion control in a storage grid
US8976652B2 (en) Relay device, method of controlling relay device, and relay system
JP5757552B2 (ja) コンピュータシステム、コントローラ、サービス提供サーバ、及び負荷分散方法
US20150009828A1 (en) Network System, Switch and Method of Network Configuration
EP2781062A1 (en) System and method for using dynamic allocation of virtual lanes to alleviate congestion in a fat-tree topology
EP2974139A1 (en) Allocating computing resources based upon geographic movement
US9686140B2 (en) Intelligent network interconnect
JP5861772B2 (ja) ネットワークアプライアンス冗長化システム、制御装置、ネットワークアプライアンス冗長化方法及びプログラム
US20160216891A1 (en) Dynamic storage fabric
US20220321470A1 (en) Wide area networking service using provider network backbone network
US20140082129A1 (en) System and method for managing a system of appliances that are attached to a networked file system
CN113472646A (zh) 一种数据传输方法、节点、网络管理器及系统
WO2016187967A1 (zh) 一种实现日志传输的方法及装置
WO2014084198A1 (ja) ストレージエリアネットワークシステム、制御装置、アクセス制御方法及びプログラム
JP4309321B2 (ja) ネットワークシステムの運用管理方法及びストレージ装置
JP6288633B2 (ja) ネットワーク制御方法
WO2020036162A1 (ja) 負荷分散システム及び負荷分散方法
KR101145389B1 (ko) 분산화를 통한 확장성 있는 중앙 집중식 네트워크 구조 및 제어 방법과 이를 위한 네트워크 스위칭 장치
WO2018113630A1 (zh) Bras的管理方法及报文转发方法、报文转发控制器及bras
Shim et al. A study on communication optimization in multi-SDN controller

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13768929

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2014507927

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 14388621

Country of ref document: US

Ref document number: 2013768929

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE