WO2014045369A1 - スイッチ装置、制御プログラム及びゾーニング設定方法 - Google Patents

スイッチ装置、制御プログラム及びゾーニング設定方法 Download PDF

Info

Publication number
WO2014045369A1
WO2014045369A1 PCT/JP2012/074049 JP2012074049W WO2014045369A1 WO 2014045369 A1 WO2014045369 A1 WO 2014045369A1 JP 2012074049 W JP2012074049 W JP 2012074049W WO 2014045369 A1 WO2014045369 A1 WO 2014045369A1
Authority
WO
WIPO (PCT)
Prior art keywords
designation information
zone designation
identification information
port
type
Prior art date
Application number
PCT/JP2012/074049
Other languages
English (en)
French (fr)
Inventor
博史 大塚
裕紀 浦郷
Original Assignee
富士通株式会社
株式会社富士通ビー・エス・シー
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 富士通株式会社, 株式会社富士通ビー・エス・シー filed Critical 富士通株式会社
Priority to PCT/JP2012/074049 priority Critical patent/WO2014045369A1/ja
Priority to JP2014536474A priority patent/JP6072049B2/ja
Publication of WO2014045369A1 publication Critical patent/WO2014045369A1/ja
Priority to US14/662,966 priority patent/US20150195366A1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/35—Switches specially adapted for specific applications
    • H04L49/356—Switches specially adapted for specific applications for storage area networks
    • H04L49/357—Fibre channel switches
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/52—Network services specially adapted for the location of the user terminal
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/951—Indexing; Web crawling techniques
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]

Definitions

  • the present invention relates to a switch device, a control program, and a zoning setting method.
  • FC switch General Fiber Channel switch
  • zoning Access restriction function that divides communication devices (host and storage) into zones (groups) and blocks access from devices not included in the same zone” have.
  • WWN zoning there are WWN zoning that performs zoning by WWN (World Wide Name) of a device and port zoning that performs zoning by the port number of the port to which the device is connected.
  • WWN zoning communication can be performed only between devices having a specific WWN, so that a network with high security can be realized.
  • WWN zoning cannot be set unless the WWN of each device is known (investigated).
  • port zoning can be set by knowing the port number of the port to which each device is connected. However, in the port zoning, if a device connected to a certain port is replaced with another device, the zoned other device can be accessed (security is low).
  • both port zoning and WWN zoning have advantages and disadvantages. Therefore, depending on the situation, there are cases where it is desired to use port zoning and WWN zoning properly.
  • the existing FC switch can only use the zoning type (port zoning and WWN zoning) by redoing the port zoning setting / WWN zoning setting. It is a device that cannot be changed.
  • An object of the disclosed technology is to provide a switch device that can easily change the zoning type, a control program that can realize such a switch device, and a zoning setting method that can easily set WWN zoning.
  • a switching device Multiple ports, A connection management database that manages the identification information of the devices connected to each of the plurality of ports and the identification information of the ports in association with each other; First type zone designation information that designates a plurality of devices to be zoned by identification information of the plurality of devices, or identification information of a port to which each of the plurality of devices is connected to a plurality of devices to be zoned A zone designation information storage unit for storing a plurality of zone designation information which is the second type zone designation information designated by A zoning control unit that treats a plurality of devices connected to the plurality of ports as a plurality of zones based on a plurality of zone designation information stored in the zone designation information storage unit, and restricts access between the zones; , Acquire identification information of a port connected to each device whose identification information is included in certain first type zone designation information from the connection management database, and obtain the first zone designation information in the zone designation information storage unit
  • the first zoning type changing process for changing to the second zone designation information including the
  • a control program for a switch device is The switch device is Multiple ports, A connection management database that manages the identification information of the devices connected to each of the plurality of ports and the identification information of the ports in association with each other; First type zone designation information that designates a plurality of devices to be zoned by identification information of the plurality of devices, or identification information of a port to which each of the plurality of devices is connected to a plurality of devices to be zoned A zone designation information storage unit for storing a plurality of zone designation information which is the second type zone designation information designated by A zoning control unit that treats a plurality of devices connected to the plurality of ports as a plurality of zones based on a plurality of zone designation information stored in the zone designation information storage unit, and restricts access between the zones; , A processor; A device comprising In the processor, Acquire identification information of a port connected to each device whose identification information is included in certain first type zone designation information from the connection management database, and obtain the first zone designation information in
  • the zoning setting method is as follows: A plurality of ports, a connection management database that manages the identification information of the devices connected to each of the plurality of ports and the identification information of the ports, and a plurality of devices to be zoned, respectively. First type zone designation information designated by device identification information, or a plurality of second type zone designation information for designating a plurality of devices to be zoned by identification information of a port to which each of the plurality of devices is connected.
  • a switching device that can easily change the zoning type, a control program that can realize such a switching device, and a zoning setting method that can easily set WWN zoning.
  • the switch device 10 is a device classified as “a fiber channel (FC) switch having a name server function”. As shown in FIG. 1, the switch device 10 includes a plurality of ports, a communication control circuit 11, a CPU (Central Processing Unit) 12, a flash memory 13, and a management LAN (Local Area Network) port 14. The switch device 10 also includes a RAM (Random Access Memory; not shown).
  • FC fiber channel
  • Each port included in the switch device 10 is an interface (so-called “F-port”) for communicating with devices such as the host (server) 50 and the storage (tape storage or disk storage) 60.
  • Each port is connected to a communication adapter (so-called “N-port”) of each device by an FC cable.
  • the numerical values (“0”, “19”, etc.) shown in each port are the port numbers (identification information) of the respective ports.
  • the communication control circuit 11 is an ASIC (Application Specific Integrated Circuit) that transfers communication data received by each port to a port (in some cases, the CPU 12) according to destination information of the communication data.
  • ASIC Application Specific Integrated Circuit
  • the communication control circuit 11 operates in a state in which only communication data is transferred between devices belonging to the same zone (a state in which zoning is performed) when some zone designation information is set on the built-in memory 11a.
  • the zone designation information refers to a plurality of devices that are members of a certain zone, WWN (World Wide Network) of those devices (communication adapters thereof), or the switch device 10 to which these devices are connected. This is information specified by the port number of the port.
  • zone designation information of a type in which devices to be zoned (a plurality of devices that are members of a certain zone) are designated by the port numbers of the ports to which those devices are connected is referred to as first type zone designation information. write.
  • zone designation information of a type that designates devices to be zoned by their WWN is referred to as second type zone designation information.
  • the management LAN port 14 is a port to which the operation terminal 40 is connected when a SAN (Storage Area Network) including the switch device 10 as a constituent element is constructed or maintained.
  • SAN Storage Area Network
  • the CPU 12 is a unit that integrally controls each unit in the switch device 10 based on information from the operation terminal 40 and the communication control circuit 11.
  • the flash memory 13 is a rewritable nonvolatile memory that stores a zone DB (DB) 31, a name service DB 32, and a deletion device DB 33.
  • the flash memory 13 also stores a control program that is read and executed by the CPU 12 on the RAM.
  • the zone DB 31, the name service DB 32, and the deletion device DB 33 are all databases that are referred to / updated by the CPU 12 executing the control program (hereinafter simply referred to as the CPU 12).
  • the name service DB 32 holds (stores) the WWN, manufacturer vendor name, model name, and the like of the device (device connection adapter) connected to each port of the switch device 10 in association with the port number of each port. It is a database to keep.
  • the CPU 12 stores information transmitted (registered) by each device when connected to the switch device 10 in the name service DB 32 in association with the port number of the port from which the information is received. Further, when the connection with a certain device is lost, the CPU 12 deletes information on the device (WWN, manufacturer name, model name, etc .; hereinafter referred to as device information) from the name service DB 32. To do.
  • the deleted device DB 33 is a database for storing device information related to a device (device connection adapter) removed from each port of the switch device 10 in a form corresponding to the port number of each port.
  • the update timing of the deletion device DB 33 by the CPU 12 will be described later.
  • the zone DB 31 is a database that stores the same zone designation information (first zone designation information or second zone designation information) group set in the communication control circuit 11 (internal memory 11a).
  • the CPU 12 When the CPU 12 receives a predetermined HTTP (hypertext transfer protocol) request from the operation terminal 40, the CPU 12 displays a zone setting Web page on the display of the operation terminal 40.
  • a user (administrator, etc.) of the switch device 10 designates a plurality of devices that are members of the zone by the port number of the port to which these devices are connected or the WWN of those devices. It is possible.
  • the CPU 12 When a plurality of devices that are members of a zone are designated by a plurality of port numbers, the CPU 12 generates first type zone designation information including the plurality of port numbers.
  • the CPU 12 when a plurality of devices that are members of the zone are designated by a plurality of WWNs, the CPU 12 generates second type zone designation information including the plurality of WWNs. Then, if necessary, the CPU 12 deletes the existing zone designation information in the zone DB 31 and the communication control circuit 11 and stores the zone designation information in the zone DB 31 and the communication control circuit 11. Set.
  • the CPU 12 also accepts setting of zone designation information by a telnet (telecommunication network) command. Therefore, the user can set the zone designation information using the operation terminal 40 in which the web browser is not installed / without using the web browser.
  • a telnet telecommunication network
  • the CPU 12 determines whether or not the zone designation information is stored in the zone DB 31 at the time of activation (when the switch device 10 is powered on). And when some zone designation
  • the CPU 12 of the switch device 10 has a function of executing first to third zoning type conversion processing, replacement device check processing, deletion device check processing, and the like.
  • each device (host 50, storage 60) as a component of the SAN is assigned to a specific port (a port determined by the user) of the switch device 10 using an FC cable. Connected. An operation terminal 40 is connected to the management LAN port 14 of the switch device 10.
  • the user operates the operation terminal 40 to specify, for each zone to be created, a plurality of devices that are members of that zone by the port number of the port to which they are connected (hereinafter, port zoning setting). (Denoted as work).
  • this port zoning setting operation is performed by using a Web browser of the operation terminal 40 or inputting a telnet command for setting zone designation information from the keyboard of the operation terminal 40.
  • the switch device 10 (communication control circuit 11) is in a state of performing port zoning with the contents specified / set by the user.
  • the user who has finished the port zoning setting work can correctly set the port zoning (and connect the device to the switch device 10) by checking whether or not each host 50 can access the storage 60 in the same zone. Make sure. If the port zoning setting is not correctly performed, the user redoes the port zoning setting work (and / or the connection work of several devices to the switch device 10).
  • the user who has confirmed that the port zoning setting has been correctly performed causes the operation terminal 40 to perform an operation for causing the CPU 12 to start the first zoning type conversion process (an operation using a Web browser or a predetermined telnet from the keyboard). Command input operation).
  • the CPU 12 executes the first zoning type conversion process of the procedure shown in FIG.
  • the CPU 12 that has started the first zoning type conversion process first reads one type 1 zone designation information from the zone DB 31 (step S101). If the first type zone designation information does not exist in the zone DB 31, the CPU 12 stores that fact and ends the processing of step S101.
  • the CPU 12 reads from the name service DB 32 the WWN associated with each port number included in the first type zone designation information. (Step S103).
  • the CPU 12 generates type 2 zone designation information including a plurality of WWNs read from the name service DB 32 (step S104).
  • the CPU 12 changes each processing target information in the name service DB 32 and the communication control circuit 11 (memory 11a) to the generated second type zone designation information (step S105).
  • the processing target information in the name service DB 32 is the first-type zone designation information read this time in the name service DB 32.
  • the processing target information in the communication control circuit 11 is the first type zone having the same contents as the first type zone designation information read from the name service DB 32 this time set in the communication control circuit 11 (memory 11a). It is specified information.
  • the CPU 12 repeats the above processing until reading of the first type zone designation information from the zone DB 31 fails (step S102; NO). That is, the CPU 12 repeats the above processing until all the first type zone designation information in the zone DB 31 and the communication control circuit 11 is converted into the second type zone designation information.
  • step S102 When the conversion of all the first type zone designation information to the second type zone designation information is completed (step S102; NO), the CPU 12 notifies the user that the setting of WWN zoning is completed (step S106). More specifically, the CPU 12 transmits information corresponding to the communication protocol with the operation terminal 40, that is, HTML data or text data (telnet response) to the operation terminal 40 in step S106. Process.
  • each device as a member of each zone is connected to a specific port (a port determined by the user) of the switch device 10 using an FC cable.
  • the An operation terminal 40 is connected to the management LAN port 14 of the switch device 10.
  • the user operates the operation terminal 40 to perform port zoning setting work for designating a device that is a member of each zone by the port number of the port to which the zone is connected for each zone to be added.
  • the user who has finished the port zoning setting work confirms that the port zoning setting has been correctly performed by checking whether or not the host 50 of each added zone can access the storage 60 of the same zone.
  • the user who has confirmed that the port zoning setting has been correctly performed operates the operation terminal 40 to cause the CPU 12 to execute the first zoning type conversion process (FIG. 2).
  • the first zoning type conversion process is a process in which no change is made to the second type zone designation information in the zone DB 31 and the communication control circuit 11. Therefore, when the CPU 12 is caused to perform the first zoning type conversion process after the above work, the switch device 10 is in a state of performing WWN zoning for all zones.
  • the second zoning type conversion process executed by the CPU 12 is a process of the procedure shown in FIG.
  • the CPU 12 that has started the second zoning type conversion process first reads the second type zone designation information related to the processing target zone from the zone DB 31 (step S201). Next, the CPU 12 reads the port number associated with each WWN included in the read second type zone designation information from the name service DB 32 (step S202).
  • the CPU 12 generates first type zone designation information including a plurality of port numbers read from the name service DB 32 (step S203). Then, the CPU 12 changes each processing target information in the name service DB 32 (currently read second type zone designation information in the name service DB 32) to the generated first type zone designation information (step S204). Further, the CPU 12 generates the processing target information in the communication control circuit 11 (second type zone designation information in the communication control circuit 11 corresponding to the second type zone designation information read from the name service DB 32 this time). The information is changed to type 1 zone designation information (step S204).
  • the CPU 12 performs a process of changing the zoning type related to the processing target zone from WWN zoning to port zoning in steps S201 to S204.
  • the CPU 12 notifies the user of the processing completion (step S205). Specifically, the CPU 12 performs processing for transmitting information in a format corresponding to a communication protocol with the operation terminal 40, that is, HTML data or text data (telnet response) to the operation terminal 40. And CPU12 complete
  • the user who is notified of the completion of processing replaces a device that needs to be replaced due to a failure or the like (hereinafter referred to as an old device) with a new device.
  • This replacement work is performed by connecting the new device to the port to which the old device was connected.
  • the user who has finished replacing the old device with the new device confirms that access between the new device (initiator / target) and a device in the same zone is possible. If the zoning type for the processing target zone remains WWN zoning, this confirmation operation cannot be performed, but the zoning type for the processing target zone is changed to port zoning. Therefore, the user can confirm whether or not access between the new device and the device in the same zone is possible, and if necessary, change the port that connects the new device to the correct port. Do.
  • the user who has confirmed that there is no problem in the connection causes the CPU 12 to execute the first zoning type conversion process (FIG. 2) by operating the operation terminal 40. That is, the user returns the zoning method for the zone (processing target zone) in which the device has been replaced to WWN zoning, which has higher security than port zoning.
  • the third zoning type conversion process executed by the CPU 12 is a process of the procedure shown in FIG.
  • the CPU 12 that has started the third zoning type conversion process first reads one type 2 zone designation information from the zone DB 31 (step S301). If the second type zone designation information does not exist in the zone DB 31, the CPU 12 stores that fact and ends the process of step S301.
  • the CPU 12 reads the port number associated with each WWN included in the second type zone designation information from the name service DB 32. (Step S303).
  • the CPU 12 generates first type zone designation information including each port number read from the name service DB 32 (step S304). Thereafter, the CPU 12 performs processing target information in the name service DB 32 and the communication control circuit 11 (currently read type 2 zone designation information read in the name service DB 32 and a type 2 zone in the communication control circuit 11 corresponding thereto. (Designation information) is changed to the generated first type zone designation information (step S305).
  • step S302 Until the CPU 12 fails to read the second type zone designation information from the zone DB 31 (step S302; NO), that is, until the zoning type for all zones is changed to port zoning. repeat.
  • step S302 When the CPU 12 fails to read the second type zone designation information from the zone DB 31 (step S302; NO), the CPU 12 notifies the user of the completion of the processing (step S306), and then performs the third zoning type conversion process. Exit.
  • the user notified of the completion of the third zoning type conversion process changes the connection state between each device and the switch device 10 to a desired one. Further, the user operates the operation terminal 40 to perform port zoning setting work for designating a plurality of devices that are members of each zone by the port numbers of the ports to which the devices are connected.
  • the user who has finished the port zoning setting operation confirms that the zoning setting (and the connection of the device to the switch device 10) can be correctly performed by trying to access the storage 60 of the same zone from each host 50. .
  • the user who has confirmed that the zoning setting has been correctly performed causes the CPU 12 to execute the first zoning type conversion process (FIG. 2), thereby changing the zoning type for each zone to WWN zoning with higher security than port zoning. .
  • the exchange device check process is a process used when exchanging a device connected to the switch device 10.
  • the user When exchanging a device using the exchange device check process, the user performs an instruction to start the exchange device check process including an operation for designating a port to which the device to be exchanged is connected to the operation terminal 40. In short, the user performs a start instruction operation for selecting various items on the Web page and a start instruction operation for inputting a command with an operand on the operation terminal 40.
  • the CPU 12 starts the exchange device check process according to the procedure shown in FIG. 5, and first performs a deletion device information registration process (step S401).
  • This deleted device information registration process is a process of monitoring device link-down and registering device information related to a link-down device (hereinafter referred to as “deleted device”) in the deleted device DB 33. Specifically, for example, when a device connected to port 2 (port number 2) is linked down, in step S401, processing for changing the contents of the deleted device DB 33 as shown in FIG. 6 is performed. Is called.
  • This deletion device correct / incorrect confirmation process is a process in which device information on the deletion device is displayed on the display of the operation terminal 40 to inquire the user whether or not the deletion device is correct.
  • Step S403 when a reply that the deleted device is not correct is obtained from the user (Step S403; NO), the CPU 12 waits for the recovery device to wait for the deleted device to be reconnected to the original port (Step S403).
  • S404 is performed.
  • This recovery standby process is a process that ends when the deleted device is reconnected to the original port (a process that does not end even if the deleted device is reconnected to another port).
  • the recovery standby process is also a process that ends after erasing the device information registered in the deletion device DB 33 in the process of step S401.
  • the CPU 12 waits for the new device to be connected (step S405). More specifically, the CPU 12 waits for device information (such as WWN) of the new device to be registered in the name service DB 32 by another process performed by itself.
  • device information such as WWN
  • step S406 the CPU 12 performs a new device correctness confirmation process.
  • this new device correct / incorrect confirmation process the difference between the deleted device and the device information related to the new device is displayed on the display of the operation terminal 40, and the new device (or a combination of the deleted device and the new device) is correct. This is a process for inquiring the user.
  • step S407 When the CPU 12 obtains an answer that the new device is not correct (step S407; NO), the CPU 12 waits for the new device to be removed (step S408), and then performs the processing after step S405. Start again.
  • the CPU 12 searches the zone DB 31 for the second type zone designation information including the WWN of the deleted device (step S409). ).
  • the CPU 12 generates second type zone designation information by replacing the WWN of the searched device of the second type zone designation information with the WWN of the new device (step S410). Thereafter, the CPU 12 performs processing target information in the name service DB 32 and communication control circuit 11 (currently read type 2 zone designation information read in the name service DB 32 and type 2 zone designation in the same communication control circuit 11). Information) is changed to the generated second type zone designation information (step S411).
  • the CPU 12 notifies the user of the completion of processing (step S412). Specifically, the CPU 12 performs a process of transmitting information (HTML data or text data) in a format corresponding to a communication protocol with the operation terminal 40 to the operation terminal 40.
  • the user who has been notified of the completion of the third zoning type conversion process confirms that access between the new device and a device in the same zone is possible. Then, the user finishes the device replacement work.
  • the deletion device check process is a process used when deleting (removing) a device from the switch device 10.
  • the user When deleting a device using the deletion device check process, the user performs an instruction to start the deletion device check process including an operation for specifying a port for deleting (removing) the device from the operation terminal 40.
  • the CPU 12 executes a deletion device check process according to the procedure shown in FIG.
  • steps S501 to S504 of this deletion device check processing is the same as the processing of steps S401 to S404 of the replacement device check processing (FIG. 5).
  • step S ⁇ b> 503; YES when a reply that the deleted device is correct is obtained from the user (step S ⁇ b> 503; YES), the CPU 12 sets the second type zone designation information including the WWN of the deleted device to the zone. A search is performed from the DB 31 (step S505).
  • the CPU 12 determines whether or not the number of WWNs in the searched second type zone designation information is 3 or more (step S506). Then, when the number of WWNs is not 3 or more (step S506; NO), the CPU 12 determines each processing target information in the name service DB 32 and the communication control circuit 11 (the second read this time in the name service DB 32). The seed zone designation information and the second kind zone designation information in the same communication control circuit 11) are deleted (step S507).
  • the CPU 12 deletes each processing target information in the name service DB 32 and the communication control circuit 11 (step S507).
  • step S507 After completing the process in step S507, the CPU 12 notifies the user of the completion of the process (step S508), and then ends this deletion device check process.
  • step S506 when the number of WWNs in the searched second type zone designation information is 3 or more (step S506; YES), the CPU 12 removes the WWN of the deleted device from the searched second type zone designation information. Zone designation information is generated (step S508). Next, the CPU 12 performs processing target information in the name service DB 32 and communication control circuit 11 (currently read type 2 zone designation information read in the name service DB 32 and type 2 zone designation in the same communication control circuit 11). Information) is changed to the generated second type zone designation information (step S509).
  • the CPU 12 notifies the user of the completion of the process (step S508), and then ends this deletion device check process.
  • the switch device 10 uses the combination of port numbers to designate the first type zone designation information for designating the zone, and the second type zone for designating the zone by the combination of WWNs based on the information in the name service DB 32. It has a function to convert to designated information. Therefore, the switch device 10 is a device capable of performing WWN zoning with high security without performing a complicated work of investigating the WWN of each device.
  • the switch device 10 also has a function of converting type 2 zone designation information into type 1 zone designation information (converting WWN zoning to port zoning) based on information in the name service DB 32. Therefore, if the switch device 10 is used, it is easy to convert to port zoning, replace the device, check the connection of the replaced device, and then return to WWN zoning. (In an unnecessary way).
  • the switch device 10 also has a function of presenting device information of the deleted device / new device to the user. Therefore, if the switch device 10 is used, it is possible to prevent the device from being deleted / replaced by mistake.
  • the switch device 10 can be variously modified.
  • the switch device 10 can be transformed into a device in which a combination of a device IP (internet protocol) address and a MAC (media access control) address is used as the second type zone designation information.
  • IP internet protocol
  • MAC media access control
  • the switch device 10 can be modified into a device having a hardware configuration different from that described above (for example, a device in which the memory 11a is not built in the communication control circuit 11). Further, the switch device 10 is a device having a software configuration different from that described above (for example, a device having a different configuration (data structure) of the DBs 31 to 33 and a reading order of various information described above). It can also be transformed into a different device.

Abstract

スイッチ装置１０は、各ポートに接続されているデバイスの識別情報（例えば、ＷＷＮ：World Wide Name）と各ポートのポート番号とをネームサービスＤＢ３２内の情報として管理し、当該情報に基づき、ポート単位でのゾーニング設定をデバイスの識別情報単位でのゾーニング設定に変換する機能、及び、当該情報に基づき、デバイスの識別情報単位でのゾーニング設定を、ポート単位でのゾーニング設定に変換する機能を有する。

Description

スイッチ装置、制御プログラム及びゾーニング設定方法
　本発明は、スイッチ装置と制御プログラムとゾーニング設定方法とに関する。
　一般的なファイバーチャネルスイッチ（ＦＣスイッチ）は、ゾーニングと呼ばれる『通信を行うデバイス（ホストやストレージ）をゾーン（グループ）に分け、同じゾーンに含まれないデバイスからのアクセスを遮断するアクセス制限機能』を有している。
　また、ゾーニングとしては、ゾーン分けをデバイスのＷＷＮ（World Wide Name）にて行うＷＷＮゾーニングと、ゾーン分けをデバイスが接続されているポートのポート番号にて行うポートゾーニングとが存在している。そして、ＷＷＮゾーニングによれば、特定のＷＷＮを有するデバイス間でしか通信が行えないようにすることが出来るため、セキュリティが高いネットワークを実現できる。ただし、ＷＷＮゾーニングは、各デバイスのＷＷＮを把握（調査）しておかなければ設定できないものとなっている。
　一方、ポートゾーニングは、各デバイスが接続されているポートのポート番号さえ把握しておけば設定できる。ただし、ポートゾーニングは、或るポートに接続されているデバイスを他デバイスに置き換えれば、ゾーン化されている他デバイスにアクセスできてしまうもの（セキュリティが低いもの）となっている。
特開２００５－１８１５９号公報 特開平１０－２８１３０号公報 特開２００２－３１２１２７号公報
　上記したように、ポートゾーニング及びＷＷＮゾーニングは、いずれも一長一短を有するものとなっている。そのため、状況に応じて、ポートゾーニングとＷＷＮゾーニングとを使い分けたい場合があるのであるが、既存のＦＣスイッチは、ポートゾーニング設定／ＷＷＮゾーニング設定をやり直すことでしか、ゾーニング種別（ポートゾーニングとＷＷＮゾーニングの別）を変更できない装置となっている。
　開示の技術の課題は、ゾーニング種別を容易に変更できるスイッチ装置、そのようなスイッチ装置を実現できる制御プログラム、ＷＷＮゾーニングの設定を容易に行えるゾーニング設定方法を提供することにある。
　開示の技術の一観点によるスイッチ装置は、
　複数のポートと、
　前記複数のポートのそれぞれに接続されているデバイスの識別情報とそのポートの識別情報とを対応づけて管理する接続管理データベースと、
　それぞれ、ゾーン化する複数のデバイスを当該複数のデバイスの識別情報によって指定する第１種ゾーン指定情報、又は、ゾーン化する複数のデバイスを当該複数のデバイスのそれぞれが接続されているポートの識別情報によって指定する第２種ゾーン指定情報である複数のゾーン指定情報を記憶するゾーン指定情報記憶部と、
　前記ゾーン指定情報記憶部に記憶されている複数のゾーン指定情報に基づき、前記複数のポートに接続されている複数のデバイスを複数のゾーンとして取り扱って、ゾーン間のアクセスを制限するゾーニング制御部と、
　或る第１種ゾーン指定情報に識別情報が含まれる各デバイスが接続されているポートの識別情報を前記接続管理データベースから取得し、前記ゾーン指定情報記憶部内の当該第１ゾーン指定情報を、取得した各ポートの識別情報を含む第２ゾーン指定情報に変更する第１ゾーニング種別変更処理と、或る第２種ゾーン指定情報に識別情報が含まれる各ポートに接続されているデバイスの識別情報を前記接続管理データベースから取得し、前記ゾーン指定情報記憶部内の当該第２ゾーン指定情報を、取得した各デバイスの識別情報を含む第１ゾーン指定情報に変更する第２ゾーニング種別変換処理とを実行可能なゾーニング種別変更部と、
　を備える。
　また、開示の技術の一観点によるスイッチ装置用の制御プログラムは、
　前記スイッチ装置が、
　複数のポートと、
　前記複数のポートのそれぞれに接続されているデバイスの識別情報とそのポートの識別情報とを対応づけて管理する接続管理データベースと、
　それぞれ、ゾーン化する複数のデバイスを当該複数のデバイスの識別情報によって指定する第１種ゾーン指定情報、又は、ゾーン化する複数のデバイスを当該複数のデバイスのそれぞれが接続されているポートの識別情報によって指定する第２種ゾーン指定情報である複数のゾーン指定情報を記憶するゾーン指定情報記憶部と、
　前記ゾーン指定情報記憶部に記憶されている複数のゾーン指定情報に基づき、前記複数のポートに接続されている複数のデバイスを複数のゾーンとして取り扱って、ゾーン間のアクセスを制限するゾーニング制御部と、
　プロセッサと、
　を備えた装置であり、
　前記プロセッサに、
　或る第１種ゾーン指定情報に識別情報が含まれる各デバイスが接続されているポートの識別情報を前記接続管理データベースから取得し、前記ゾーン指定情報記憶部内の当該第１ゾーン指定情報を、取得した各ポートの識別情報を含む第２ゾーン指定情報に変更する第１ゾーニング種別変更処理と、或る第２種ゾーン指定情報に識別情報が含まれる各ポートに接続されているデバイスの識別情報を前記接続管理データベースから取得し、前記ゾーン指定情報記憶部内の当該第２ゾーン指定情報を、取得した各デバイスの識別情報を含む第１ゾーン指定情報に変更する第２ゾーニング種別変換処理とを実行させる。
　さらに、開示の技術の一観点によるゾーニング設定方法は、
　複数のポートと、前記複数のポートのそれぞれに接続されているデバイスの識別情報とそのポートの識別情報とを対応づけて管理する接続管理データベースと、それぞれ、ゾーン化する複数のデバイスを当該複数のデバイスの識別情報によって指定する第１種ゾーン指定情報、又は、ゾーン化する複数のデバイスを当該複数のデバイスのそれぞれが接続されているポートの識別情報によって指定する第２種ゾーン指定情報である複数のゾーン指定情報を記憶するゾーン指定情報記憶部と、前記ゾーン指定情報記憶部に記憶されている複数のゾーン指定情報に基づき、前記複数のポートに接続されている複数のデバイスを複数のゾーンとして取り扱って、ゾーン間のアクセスを制限するゾーニング制御部とを備えたスイッチ装置用のゾーニング設定方法であって、
　プロセッサが、
　前記ゾーン指定情報記憶部内の第１種ゾーン指定情報毎に、その第１種ゾーン指定情報に識別情報が含まれる各デバイスが接続されているポートの識別情報を前記接続管理データベースから取得することにより、取得した各ポートの識別情報を含む第２ゾーン指定情報を生成し、前記ゾーン指定情報記憶部内の各第１ゾーン指定情報を、生成した第２ゾーン指定情報に変更する。
　開示の技術によれば、ゾーニング種別を容易に変更できるスイッチ装置、そのようなスイッチ装置を実現できる制御プログラム、ＷＷＮゾーニングの設定を容易に行えるゾーニング設定方法を提供できる。
実施形態に係るスイッチ装置の構成及び使用形態の説明図 実施形態に係るスイッチ装置のＣＰＵが実行する第１ゾーニング種別変換処理の流れ図 実施形態に係るスイッチ装置のＣＰＵが実行する第２ゾーニング種別変換処理の流れ図 実施形態に係るスイッチ装置のＣＰＵが実行する第３ゾーニング種別変換処理の流れ図 実施形態に係るスイッチ装置のＣＰＵが実行する交換デバイスチェック処理の流れ図 削除デバイス情報登録処理の説明図 実施形態に係るスイッチ装置のＣＰＵが実行する削除デバイスチェック処理の流れ図
　以下、開示の技術の一実施形態について、図面を参照して詳細に説明する。
　まず、図１を用いて、実施形態に係るスイッチ装置１０の概要を説明する。
　本実施形態に係るスイッチ装置１０は、“ネームサーバ機能を有するファイバーチャネル（ＦＣ）スイッチ”に分類される装置である。図１に示してあるように、スイッチ装置１０は、複数のポート、通信制御回路１１、ＣＰＵ(Central Processing Unit)１２、フラッシュメモリ１３及び管理用ＬＡＮ(Local Area Network)ポート１４を備える。また、スイッチ装置１０は、ＲＡＭ（Random Access Memory；図示略）も備えている。
　スイッチ装置１０が備える各ポートは、ホスト（サーバ）５０、ストレージ（テープストレージやディスクストレージ）６０等のデバイスと通信を行うためのインタフェース（いわゆる“F-port”）である。各ポートは、各デバイスの通信アダプタ（いわゆる“N-port”）とＦＣケーブルにより接続される。尚、図１において、各ポート内に示してある数値（“０”、“１９”等）は、各ポートのポート番号（識別情報）である。
　通信制御回路１１は、各ポートが受信した通信データを当該通信データの宛先情報に応じたポート（場合によっては、ＣＰＵ１２）に転送するＡＳＩＣ（Application Specific Integrated Circuit）である。
　この通信制御回路１１は、内蔵するメモリ１１ａ上に幾つかのゾーン指定情報が設定されている場合、同一ゾーンに属するデバイス間での通信データのみを転送する状態（ゾーニングを行う状態）で動作する。ここで、ゾーン指定情報とは、或るゾーンのメンバとする複数のデバイスを、それらのデバイス（の通信アダプタ）のＷＷＮ（World Wide Network）、又は、それらのデバイスが接続されているスイッチ装置１０のポートのポート番号で指定する情報のことである。以下、ゾーン化するデバイス（或るゾーンのメンバとする複数のデバイス）を、それらのデバイスが接続されるポートのポート番号で指定するタイプのゾーン指定情報のことを、第１種ゾーン指定情報と表記する。また、ゾーン化するデバイスを、それらのＷＷＮにより指定するタイプのゾーン指定情報のことを、第２種ゾーン指定情報と表記する。
　管理用ＬＡＮポート１４は、スイッチ装置１０を構成要素としたＳＡＮ（Storage Area Network）の構築時や保守時に、操作用端末４０が接続されるポートである。尚、操作用端末４０としては、通常、Ｗｅｂブラウザがインストールされているパーソナルコンピュータが使用される。
　ＣＰＵ１２は、操作用端末４０や通信制御回路１１からの情報に基づき、スイッチ装置１０内の各部を統合的に制御するユニットである。
　フラッシュメモリ１３は、ゾーンＤＢ（ＤＢ：データベース）３１、ネームサービスＤＢ３２及び削除デバイスＤＢ３３を記憶した書き換え可能な不揮発性メモリである。このフラッシュメモリ１３には、ＣＰＵ１２がＲＡＭ上に読み出して実行する制御プログラムも格納されている。
　ゾーンＤＢ３１、ネームサービスＤＢ３２及び削除デバイスＤＢ３３は、いずれも、制御プログラムを実行しているＣＰＵ１２（以下、単にＣＰＵ１２と表記する）が参照／更新するデータベースである。
　ネームサービスＤＢ３２は、スイッチ装置１０の各ポートに接続されているデバイス（デバイスの接続アダプタ）のＷＷＮ、製造ベンダー名、型名等を、各ポートのポート番号に対応づけた形で保持（記憶）しておくためのデータベースである。尚、ＣＰＵ１２は、スイッチ装置１０への接続時に各デバイスが送信（登録）してくる情報を、当該情報が受信されたポートのポート番号に対応づけて形でネームサービスＤＢ３２に記憶する。また、ＣＰＵ１２は、或るデバイスとの間の接続が切れた場合には、ネームサービスＤＢ３２から、そのデバイスに関する情報（ＷＷＮ、製造ベンダー名、型名等；以下、デバイス情報と表記する）を消去する。
　削除デバイスＤＢ３３は、スイッチ装置１０の各ポートから取り外されたデバイス（デバイスの接続アダプタ）に関するデバイス情報を、各ポートのポート番号に対応づけた形で保持しておくためのデータベースである。この削除デバイスＤＢ３３の、ＣＰＵ１２による更新タイミング等については後述することにする。
　ゾーンＤＢ３１は、通信制御回路１１（内のメモリ１１ａ）に設定されているものと同じゾーン指定情報（第１ゾーン指定情報又は第２ゾーン指定情報）群を記憶しているデータベースである。
　ＣＰＵ１２は、所定のＨＴＴＰ（hypertext transfer protocol）リクエストを操作用端末４０から受信した場合、ゾーン設定用Ｗｅｂページを操作用端末４０のディスプレイに表示させる。このゾーン設定用Ｗｅｂページは、スイッチ装置１０のユーザ（管理者等）が、ゾーンのメンバとする複数のデバイスを、それらのデバイスが接続されているポートのポート番号又はそれらのデバイスのＷＷＮで指定できるものとなっている。ＣＰＵ１２は、ゾーンのメンバとする複数のデバイスが複数のポート番号により指定された場合には、当該複数のポート番号を含む第１種ゾーン指定情報を生成する。また、ＣＰＵ１２は、ゾーンのメンバとする複数のデバイスが複数のＷＷＮにより指定された場合には、当該複数のＷＷＮを含む第２種ゾーン指定情報を生成する。そして、ＣＰＵ１２は、生成したゾーン指定情報を、必要である場合には、ゾーンＤＢ３１、通信制御回路１１内の既存のゾーン指定情報を削除してから、ゾーンＤＢ３１に記憶すると共に通信制御回路１１に設定する。
　尚、ＣＰＵ１２は、telnet（telecommunication network）コマンドによるゾーン指定情報の設定も受け付ける。従って、ユーザは、Ｗｅｂブラウザがインストールされていない操作用端末４０を用いて／Ｗｅｂブラウザを利用することなく、ゾーン指定情報を設定することも出来る。
　また、ＣＰＵ１２は、起動時（スイッチ装置１０の電源が投入されたとき）、ゾーン指定情報がゾーンＤＢ３１に記憶されているか否かを判断する。そして、ＣＰＵ１２は、幾つかのゾーン指定情報がゾーンＤＢ３１に記憶されていていた場合には、ゾーンＤＢ３１内の各ゾーン指定情報を通信制御回路１１に設定する処理を行う。
　以上のことを前提に、以下、スイッチ装置１０（ＣＰＵ１２）の機能をさらに具体的に説明する。
　スイッチ装置１０のＣＰＵ１２は、第１～第３ゾーニング種別変換処理、交換デバイスチェック処理、削除デバイスチェック処理等を実行する機能を有している。
　以下、各処理の内容を、各処理が利用される状況と共に説明する。
　《ＳＡＮ構築時》
　スイッチ装置１０を用いて新たなＳＡＮを構築する場合には、ＳＡＮの構成要素とする各デバイス（ホスト５０、ストレージ６０）がＦＣケーブルによりスイッチ装置１０の特定のポート（ユーザが決定したポート）に接続される。また、操作用端末４０が、スイッチ装置１０の管理用ＬＡＮポート１４に接続される。
　そして、ユーザは、操作用端末４０を操作することにより、作成するゾーン毎に、そのゾーンのメンバとする複数のデバイスを、それらを接続したポートのポート番号により指定する作業（以下、ポートゾーニング設定作業と表記する）を行う。尚、このポートゾーニング設定作業は、既に説明したように、操作用端末４０のＷｅｂブラウザを利用するか、操作用端末４０のキーボードからゾーン指定情報設定用のtelnetコマンドを入力することにより行われる。
　上記したＣＰＵ１２、通信制御回路１１の機能から明らかなように、ポートゾーニング設定作業が行われると、幾つかの第１種ゾーン指定情報がゾーンＤＢ３１に登録される。また、ゾーンＤＢ３１に登録されたものと同じ第１種ゾーン指定情報が通信制御回路１１（内のメモリ１１ａ）に設定される。従って、スイッチ装置１０（通信制御回路１１）は、ユーザが指定／設定した内容のポートゾーニングを行う状態となる。
　ポートゾーニング設定作業を終えたユーザは、各ホスト５０から同一ゾーンのストレージ６０にアクセスできるか否か等をチェックすることにより、ポートゾーニング設定（及びデバイスのスイッチ装置１０への接続）が正しく行えたことを確認する。尚、ポートゾーニング設定が正しく行えていなかった場合、ユーザは、ポートゾーニング設定作業（及び／又は、幾つかのデバイスのスイッチ装置１０への接続作業）をやり直す。
　ポートゾーニング設定が正しく行えたことを確認したユーザは、操作用端末４０に対して、ＣＰＵ１２に第１ゾーニング種別変換処理を開始させるための操作（Ｗｅｂブラウザを利用する操作や、キーボードから所定のtelnetコマンドを入力する操作）を行う。
　当該操作が行われると、ＣＰＵ１２は、図２に示した手順の第１ゾーニング種別変換処理を実行する。
　すなわち、この第１ゾーニング種別変換処理を開始したＣＰＵ１２は、まず、ゾーンＤＢ３１から、１つの第１種ゾーン指定情報を読み出す（ステップＳ１０１）。尚、ＣＰＵ１２は、ゾーンＤＢ３１内に第１種ゾーン指定情報が存在しなかった場合、その旨を記憶して、このステップＳ１０１の処理を終了する。
　ゾーンＤＢ３１から第１種ゾーン指定情報を読み出せた場合（ステップＳ１０２；ＹＥＳ）、ＣＰＵ１２は、当該第１種ゾーン指定情報に含まれる各ポート番号に対応づけられているＷＷＮをネームサービスＤＢ３２から読み出す（ステップＳ１０３）。
　次いで、ＣＰＵ１２は、ネームサービスＤＢ３２から読み出した複数のＷＷＮを含めた第２種ゾーン指定情報を生成する（ステップＳ１０４）。
　その後、ＣＰＵ１２は、ネームサービスＤＢ３２内、通信制御回路１１（メモリ１１ａ）内の各処理対象情報を、生成した第２種ゾーン指定情報に変更する（ステップＳ１０５）。尚、ネームサービスＤＢ３２内の処理対象情報とは、ネームサービスＤＢ３２内の今回、読み出した第１種ゾーン指定情報のことである。また、通信制御回路１１内の処理対象情報とは、通信制御回路１１（メモリ１１ａ）に設定されている、ネームサービスＤＢ３２から今回、読み出した第１種ゾーン指定情報と同内容の第１種ゾーン指定情報のことである。
　そして、ステップＳ１０５の処理を終えたＣＰＵ１２は、ステップＳ１０１以降の処理を再び開始する。
　ＣＰＵ１２は、上記のような処理を、ゾーンＤＢ３１からの第１種ゾーン指定情報の読み出しに失敗する（ステップＳ１０２；ＮＯ）まで繰り返す。すなわち、ＣＰＵ１２は、上記のような処理を、ゾーンＤＢ３１内及び通信制御回路１１内の全第１種ゾーン指定情報が第２種ゾーン指定情報に変換されるまで、繰り返す。
　全第１種ゾーン指定情報の第２種ゾーン指定情報への変換が完了した場合（ステップＳ１０２；ＮＯ）、ＣＰＵ１２は、ＷＷＮゾーニングの設定が完了した旨をユーザに通知する（ステップＳ１０６）。より具体的には、ＣＰＵ１２は、このステップＳ１０６にて、操作用端末４０との間の通信プロトコルに応じた情報、つまり、ＨＴＭＬデータ又はテキストデータ（telnetレスポンス）を、操作用端末４０に送信する処理を行う。
　ステップＳ１０６の処理を終えたＣＰＵ１２は、第１ゾーニング種別変換処理（図２の処理）を終了する。また、第１ゾーニング種別変換処理が終了すると、スイッチ装置１０（通信制御回路１１）は、全てのゾーンに関してＷＷＮゾーニングを行う状態となる。
　《ゾーン追加時》
　上記のようにして構築したＳＡＮに、幾つかのゾーンを追加する場合には、各ゾーンのメンバとする各デバイスがＦＣケーブルによりスイッチ装置１０の特定のポート（ユーザが決定したポート）に接続される。また、操作用端末４０が、スイッチ装置１０の管理用ＬＡＮポート１４に接続される。
　その後、ユーザは、操作用端末４０を操作することにより、追加するゾーン毎に、各ゾーンのメンバとするデバイスを、それらを接続したポートのポート番号で指定するポートゾーニング設定作業を行う。
　ポートゾーニング設定作業を終えたユーザは、追加した各ゾーンのホスト５０から、同一ゾーンのストレージ６０へアクセスできるか否か等をチェックすることにより、ポートゾーニング設定が正しく行えたことを確認する。
　ポートゾーニング設定が正しく行えたことを確認したユーザは、操作用端末４０を操作することにより、ＣＰＵ１２に第１ゾーニング種別変換処理（図２）を実行させる。
　既に説明したように、第１ゾーニング種別変換処理は、ゾーンＤＢ３１内及び通信制御回路１１内の第２種ゾーン指定情報に対しては何ら変更を加えない処理である。従って、上記作業後に、ＣＰＵ１２に第１ゾーニング種別変換処理を行わせると、スイッチ装置１０は、全てのゾーンに関してＷＷＮゾーニングを行う状態となる。
　《デバイス交換時（その１）》
　スイッチ装置１０を用いて構築したＳＡＮの或るデバイスを交換する場合、ユーザは、操作用端末４０を操作することにより、当該デバイスが属しているゾーン（以下、処理対象ゾーン）を指定した形でＣＰＵ１２に第２ゾーニング種別変換処理を開始させる。
　ＣＰＵ１２が実行する第２ゾーニング種別変換処理は、図３に示した手順の処理である。
　すなわち、この第２ゾーニング種別変換処理を開始したＣＰＵ１２は、まず、処理対象ゾーンに関する第２種ゾーン指定情報をゾーンＤＢ３１から読み出す（ステップＳ２０１）。次いで、ＣＰＵ１２は、読み出した第２種ゾーン指定情報に含まれる各ＷＷＮに対応づけられているポート番号をネームサービスＤＢ３２から読み出す（ステップＳ２０２）。
　その後、ＣＰＵ１２は、ネームサービスＤＢ３２から読み出した複数のポート番号を含めた第１種ゾーン指定情報を生成する（ステップＳ２０３）。そして、ＣＰＵ１２は、ネームサービスＤＢ３２内の各処理対象情報（ネームサービスＤＢ３２内の今回、読み出した第２種ゾーン指定情報）を生成した第１種ゾーン指定情報に変更する（ステップＳ２０４）。また、ＣＰＵ１２は、通信制御回路１１内の処理対象情報（ネームサービスＤＢ３２から今回、読み出した第２種ゾーン指定情報に対応する通信制御回路１１内の第２種ゾーン指定情報）を、生成した第１種ゾーン指定情報に変更する（ステップＳ２０４）。
　要するに、ＣＰＵ１２は、ステップＳ２０１～２０４にて、処理対象ゾーンに関するゾーニング種別をＷＷＮゾーニングからポートゾーニングに変更する処理を行う。
　その後、ＣＰＵ１２は、処理完了をユーザに通知する（ステップＳ２０５）。具体的には、ＣＰＵ１２は、操作用端末４０との間の通信プロトコルに応じた形式の情報、つまり、ＨＴＭＬデータ又はテキストデータ（telnetレスポンス）を、操作用端末４０に送信する処理を行う。そして、ＣＰＵ１２は、この第２ゾーニング種別変換処理（図３の処理）を終了する。
　処理完了が通知されたユーザは、故障等により交換が必要となったデバイス（以下、旧デバイスと表記する）を新デバイスに交換する。この交換作業は、旧デバイスが接続されていたポートに新デバイスを接続する形で行われる。
　旧デバイスの新デバイスへの交換を終えたユーザは、新デバイス（イニシエータ／ターゲット）と同一ゾーンのデバイスとの間のアクセスが可能なことを確認する。尚、処理対象ゾーンに関するゾーニング種別がＷＷＮゾーニングのままだと、この確認作業を行えないことになるが、処理対象ゾーンに関するゾーニング種別がポートゾーニングに変更されている。そのため、ユーザは、新デバイスと同一ゾーンのデバイスとの間のアクセスが可能であるか否かを確認でき、必要である場合には、新デバイスを接続するポートを正しいポートに変更する作業等を行う。
　接続に問題のないことを確認したユーザは、操作用端末４０を操作することによりＣＰＵ１２に第１ゾーニング種別変換処理（図２）を実行させる。すなわち、ユーザは、デバイスを交換したゾーン（処理対象ゾーン）に関するゾーニング方式を、ポートゾーニングよりもセキュリティの高いＷＷＮゾーニングに戻す。
　《ＳＡＮ全体の結線変更時》
　ＳＡＮ全体の結線（各デバイスのスイッチ装置１０へのＦＣケーブルの配置等）を大幅に変更する場合、ユーザは、操作用端末４０を操作することにより、ＣＰＵ１２に第３ゾーニング種別変換処理を実行させる。
　ＣＰＵ１２が実行する第３ゾーニング種別変換処理は、図４に示した手順の処理である。
　すなわち、この第３ゾーニング種別変換処理を開始したＣＰＵ１２は、まず、ゾーンＤＢ３１から、１つの第２種ゾーン指定情報を読み出す（ステップＳ３０１）。尚、ＣＰＵ１２は、ゾーンＤＢ３１内に第２種ゾーン指定情報が存在しなかった場合、その旨を記憶して、このステップＳ３０１の処理を終了する。
　ゾーンＤＢ３１から第２種ゾーン指定情報を読み出せた場合（ステップＳ３０２；ＹＥＳ）、ＣＰＵ１２は、当該第２種ゾーン指定情報に含まれる各ＷＷＮに対応づけられているポート番号をネームサービスＤＢ３２から読み出す（ステップＳ３０３）。
　次いで、ＣＰＵ１２は、ネームサービスＤＢ３２から読み出した各ポート番号を含めた第１種ゾーン指定情報を生成する（ステップＳ３０４）。その後、ＣＰＵ１２は、ネームサービスＤＢ３２内、通信制御回路１１内の各処理対象情報（ネームサービスＤＢ３２内の今回、読み出した第２種ゾーン指定情報、それに対応する通信制御回路１１内の第２種ゾーン指定情報）を生成した第１種ゾーン指定情報に変更する（ステップＳ３０５）。
　ステップＳ３０５の処理を終えたＣＰＵ１２は、ステップＳ３０１以降の処理を再び開始する。
　ＣＰＵ１２は、上記のような処理を、ゾーンＤＢ３１からの第２種ゾーン指定情報の読み出しに失敗する（ステップＳ３０２；ＮＯ）まで、つまり、全てのゾーンに関するゾーニング種別がポートゾーニングに変更されるまで、繰り返す。
　そして、ＣＰＵ１２は、ゾーンＤＢ３１からの第２種ゾーン指定情報の読み出しに失敗したとき（ステップＳ３０２；ＮＯ）に、処理完了をユーザに通知（ステップＳ３０６）してから、この第３ゾーニング種別変換処理を終了する。
　第３ゾーニング種別変換処理の完了が通知されたユーザは、各デバイスとスイッチ装置１０との間の結線状態を所望のものに変更する。また、ユーザは、操作用端末４０を操作することにより、各ゾーンのメンバとする複数のデバイスを、それらのデバイスが接続されているポートのポート番号で指定するポートゾーニング設定作業を行う。
　ポートゾーニング設定作業を終えたユーザは、各ホスト５０からの同一ゾーンのストレージ６０へのアクセス等を試みることにより、ゾーニング設定（及びデバイスのスイッチ装置１０への接続）が正しく行えたことを確認する。
　ゾーニング設定が正しく行えたことを確認したユーザは、ＣＰＵ１２に第１ゾーニング種別変換処理（図２）を実行させることにより、各ゾーンに関するゾーニング種別を、ポートゾーニングよりもセキュリティの高いＷＷＮゾーニングに変更する。
　《デバイス交換時（その２）》
　交換デバイスチェック処理は、スイッチ装置１０に接続されているデバイスを交換するときに利用する処理である。
　交換デバイスチェック処理を利用してデバイスを交換する場合、ユーザは、操作用端末４０に対して、交換するデバイスが接続されているポートの指定操作を含む交換デバイスチェック処理の開始指示操作を行う。要するに、ユーザは、Ｗｅｂページ上の各種アイテムを選択する開始指示操作や、オペランド付きのコマンドを入力する開始指示操作を、操作用端末４０に対して行う。
　上記開始指示操作がなされると、ＣＰＵ１２は、図５に示した手順の交換デバイスチェック処理を開始して、まず、削除デバイス情報登録処理（ステップＳ４０１）を行う。
　この削除デバイス情報登録処理は、デバイスのリンクダウンを監視して、リンクダウンデバイス（以下、削除デバイスと表記する）に関するデバイス情報を削除デバイスＤＢ３３に登録する処理である。具体的には、例えば、ポート２（ポート番号２のポート）に接続されていたデバイスがリンクダウンした場合、ステップＳ４０１では、削除デバイスＤＢ３３の内容を図６に示したように変更する処理が行われる。
　ステップＳ４０１の処理を終えたＣＰＵ１２は、削除デバイス正否確認処理（ステップＳ４０２）を行う。この削除デバイス正否確認処理は、操作用端末４０のディスプレイ上に、削除デバイスに関するデバイス情報等を表示させて削除デバイスが正しいものであるか否かをユーザに問い合わせる処理である。
　そして、ＣＰＵ１２は、ユーザから削除デバイスが正しいものでない旨の回答が得られた場合（ステップＳ４０３；ＮＯ）には、削除デバイスが元のポートに再接続されるのを待機する復旧待機処理（ステップＳ４０４）を行う。この復旧待機処理は、削除デバイスが元のポートに再接続されたときに終了する処理（削除デバイスが他ポートに再接続されても終了しない処理）である。また、復旧待機処理は、ステップＳ４０１の処理で削除デバイスＤＢ３３に登録されたデバイス情報を消去してから終了する処理ともなっている。
　ユーザから削除デバイスが正しいものである旨の回答が得られた場合（ステップＳ４０３；ＹＥＳ）、ＣＰＵ１２は、新デバイスが接続されるのを待機する（ステップＳ４０５）。より具体的には、ＣＰＵ１２は、自身が行っている別処理により、ネームサービスＤＢ３２に、新デバイスのデバイス情報（ＷＷＮ等）が登録されるのを待機する。
　そして、ＣＰＵ１２は、新デバイスが接続された場合には、新デバイス正否確認処理（ステップＳ４０６）を行う。この新デバイス正否確認処理は、操作用端末４０のディスプレイ上に、削除デバイス及び新デバイスに関するデバイス情報の差分を表示させて新デバイス（又は、削除デバイスと新デバイスとの組み合わせ）が正しいものであるかをユーザに問い合わせる処理である。
　ＣＰＵ１２は、ユーザから新デバイスが正しいものでない旨の回答が得られた場合（ステップＳ４０７；ＮＯ）には、新デバイスが取り外されるのを待機（ステップＳ４０８）してから、ステップＳ４０５以降の処理を再び開始する。
　一方、ユーザから新デバイスが正しいものである旨の回答が得られた場合（ステップＳ４０７；ＹＥＳ）、ＣＰＵ１２は、削除デバイスのＷＷＮを含む第２種ゾーン指定情報をゾーンＤＢ３１から検索する（ステップＳ４０９）。
　次いで、ＣＰＵ１２は、検索した第２種ゾーン指定情報の削除デバイスのＷＷＮを新デバイスのＷＷＮに置換した第２種ゾーン指定情報を生成する（ステップＳ４１０）。その後、ＣＰＵ１２は、ネームサービスＤＢ３２内、通信制御回路１１内の各処理対象情報（ネームサービスＤＢ３２内の今回、読み出した第２種ゾーン指定情報、それと同じ通信制御回路１１内の第２種ゾーン指定情報）を生成した第２種ゾーン指定情報に変更する（ステップＳ４１１）。
　次いで、ＣＰＵ１２は、処理完了をユーザに通知する（ステップＳ４１２）。具体的には、ＣＰＵ１２は、操作用端末４０との間の通信プロトコルに応じた形式の情報（ＨＴＭＬデータ又はテキストデータ）を操作用端末４０に送信する処理を行う。
　そして、ＣＰＵ１２は、この第３ゾーニング種別変換処理を終了する。
　第３ゾーニング種別変換処理の完了が通知されたユーザは、一応、新デバイスと同一ゾーンのデバイスとの間のアクセスが可能なことを確認する。そして、ユーザは、デバイス交換作業を終える。
　《デバイス削除時》
　削除デバイスチェック処理は、スイッチ装置１０からデバイスを削除する（取り外す）ときに利用する処理である。
　削除デバイスチェック処理を利用してデバイスを削除する場合、ユーザは、操作用端末４０に対して、デバイスを削除する（取り外す）ポートの指定操作を含む削除デバイスチェック処理の開始指示操作を行う。
　上記開始指示操作がなされると、ＣＰＵ１２は、図７に示した手順の削除デバイスチェック処理を実行する。
　この削除デバイスチェック処理のステップＳ５０１～Ｓ５０４の処理は、それぞれ、交換デバイスチェック処理（図５）のステップＳ４０１～Ｓ４０４の処理と同内容の処理である。
　図７に示してあるように、ユーザから削除デバイスが正しいものである旨の回答が得られた場合（ステップＳ５０３；ＹＥＳ）、ＣＰＵ１２は、削除デバイスのＷＷＮを含む第２種ゾーン指定情報をゾーンＤＢ３１から検索する（ステップＳ５０５）。
　その後、ＣＰＵ１２は、検索した第２種ゾーン指定情報中のＷＷＮ数が３以上であるか否かを判断する（ステップＳ５０６）。そして、ＣＰＵ１２は、ＷＷＮ数が３以上ではなかった場合（ステップＳ５０６；ＮＯ）には、ネームサービスＤＢ３２内、通信制御回路１１内の各処理対象情報（ネームサービスＤＢ３２内の今回、読み出した第２種ゾーン指定情報、それと同じ通信制御回路１１内の第２種ゾーン指定情報）を消去する（ステップＳ５０７）。
　要するに、削除デバイスのＷＷＮを含む第２種ゾーン指定情報中のＷＷＮ数が、３以上ではない（２であった）場合、削除デバイスを削除すると１つしかデバイスが残らない。そして、１つのデバイスをゾーン化しておいても意味がないので、ＣＰＵ１２は、ネームサービスＤＢ３２内、通信制御回路１１内の各処理対象情報を消去する（ステップＳ５０７）。
　ステップＳ５０７の処理を終えたＣＰＵ１２は、処理完了をユーザに通知（ステップＳ５０８）してから、この削除デバイスチェック処理を終了する。
　一方、検索した第２種ゾーン指定情報中のＷＷＮ数が３以上であった場合（ステップＳ５０６；ＹＥＳ）、ＣＰＵ１２は、検索した第２種ゾーン指定情報から削除デバイスのＷＷＮを除去した第２種ゾーン指定情報を生成する（ステップＳ５０８）。次いで、ＣＰＵ１２は、ネームサービスＤＢ３２内、通信制御回路１１内の各処理対象情報（ネームサービスＤＢ３２内の今回、読み出した第２種ゾーン指定情報、それと同じ通信制御回路１１内の第２種ゾーン指定情報）を生成した第２種ゾーン指定情報に変更する（ステップＳ５０９）。
　そして、ＣＰＵ１２は、処理完了をユーザに通知（ステップＳ５０８）してから、この削除デバイスチェック処理を終了する。
　以上、説明したように、スイッチ装置１０は、ポート番号の組み合わせでゾーンを指定する第１種ゾーン指定情報を、ネームサービスＤＢ３２内の情報に基づき、ＷＷＮの組み合わせでゾーンを指定する第２種ゾーン指定情報に変換する機能を有している。従って、スイッチ装置１０は、各デバイスのＷＷＮを調査するという煩雑な作業を行わなくても、セキュリティの高いＷＷＮゾーニングを行わせることが可能な装置となっていることになる。
　また、スイッチ装置１０は、ネームサービスＤＢ３２内の情報に基づき、第２種ゾーン指定情報を第１種ゾーン指定情報に変換する（ＷＷＮゾーニングをポートゾーニングに変換する）機能も有している。従って、スイッチ装置１０を用いておけば、ポートゾーニングに一旦変換して、デバイスの交換及び交換したデバイスの接続確認を行った後、ＷＷＮゾーニングに戻すという作業が、容易に（煩雑な設定作業が不必要な形で）、行えることにもなる。
　さらに、スイッチ装置１０は、削除デバイス／新デバイスのデバイス情報をユーザに提示する機能も有している。従って、スイッチ装置１０を用いておけば、デバイスを誤って削除／交換しまうことを抑止できることにもなる。
　《変形形態》
　上記した実施形態に係るスイッチ装置１０は、各種の変形を行えるものである。例えば、スイッチ装置１０を、第２種ゾーン指定情報として、デバイスのＩＰ（internet protocol）アドレスやＭＡＣ（media access control）アドレスの組み合わせが使用される装置に変形することが出来る。
　また、スイッチ装置１０を、ハードウェア構成が上記したものとは異なる装置、（例えば、メモリ１１ａが通信制御回路１１に内蔵されていない装置）に変形することも出来る。さらに、スイッチ装置１０を、ソフトウェア構成が上記したものとは異なる装置（例えば、ＤＢ３１～３３の構成（データ構造）が上記したものとは異なる装置や、各種情報の読み出し順が上記したものとは異なる装置）に変形することも出来る。
　１０　　スイッチ装置
　１１　　通信制御回路
　１１ａ　　メモリ
　１２　　ＣＰＵ
　１３　　フラッシュメモリ
　１４　　管理用ＬＡＮポート
　３１　　ゾーンＤＢ
　３２　　ネームサービスＤＢ
　３３　　削除デバイスＤＢ
　４０　　操作用端末
　５０　　ホスト
　６０　　ストレージ

Claims (5)

  1. 　複数のポートと、
    　前記複数のポートのそれぞれに接続されているデバイスの識別情報とそのポートの識別情報とを対応づけて管理する接続管理データベースと、
    　それぞれ、ゾーン化する複数のデバイスを当該複数のデバイスの識別情報によって指定する第１種ゾーン指定情報、又は、ゾーン化する複数のデバイスを当該複数のデバイスのそれぞれが接続されているポートの識別情報によって指定する第２種ゾーン指定情報である複数のゾーン指定情報を記憶するゾーン指定情報記憶部と、
    　前記ゾーン指定情報記憶部に記憶されている複数のゾーン指定情報に基づき、前記複数のポートに接続されている複数のデバイスを複数のゾーンとして取り扱って、ゾーン間のアクセスを制限するゾーニング制御部と、
    　或る第１種ゾーン指定情報に識別情報が含まれる各デバイスが接続されているポートの識別情報を前記接続管理データベースから取得し、前記ゾーン指定情報記憶部内の当該第１ゾーン指定情報を、取得した各ポートの識別情報を含む第２ゾーン指定情報に変更する第１ゾーニング種別変更処理と、或る第２種ゾーン指定情報に識別情報が含まれる各ポートに接続されているデバイスの識別情報を前記接続管理データベースから取得し、前記ゾーン指定情報記憶部内の当該第２ゾーン指定情報を、取得した各デバイスの識別情報を含む第１ゾーン指定情報に変更する第２ゾーニング種別変換処理とを実行可能なゾーニング種別変更部と、
    　を備えることを特徴とするスイッチ装置。
  2. 　前記ゾーニング種別変更部は、
    　指定されたポートから取り外されたデバイスに関するデバイス情報を出力する機能を有する
    　ことを特徴とする請求項１に記載のスイッチ装置。
  3. 　前記ゾーニング種別変更部は、
    　指定されたポートから取り外されたデバイスに関するデバイス情報と当該デバイスの代わりに接続されたデバイスに関するデバイス情報とを出力する機能を有する
    　ことを特徴とする請求項１に記載のスイッチ装置。
  4. 　スイッチ装置用の制御プログラムであって、
    　前記スイッチ装置が、
    　複数のポートと、
    　前記複数のポートのそれぞれに接続されているデバイスの識別情報とそのポートの識別情報とを対応づけて管理する接続管理データベースと、
    　それぞれ、ゾーン化する複数のデバイスを当該複数のデバイスの識別情報によって指定する第１種ゾーン指定情報、又は、ゾーン化する複数のデバイスを当該複数のデバイスのそれぞれが接続されているポートの識別情報によって指定する第２種ゾーン指定情報である複数のゾーン指定情報を記憶するゾーン指定情報記憶部と、
    　前記ゾーン指定情報記憶部に記憶されている複数のゾーン指定情報に基づき、前記複数のポートに接続されている複数のデバイスを複数のゾーンとして取り扱って、ゾーン間のアクセスを制限するゾーニング制御部と、
    　プロセッサと、
    　を備えた装置であり、
    　前記プロセッサに、
    　或る第１種ゾーン指定情報に識別情報が含まれる各デバイスが接続されているポートの識別情報を前記接続管理データベースから取得し、前記ゾーン指定情報記憶部内の当該第１ゾーン指定情報を、取得した各ポートの識別情報を含む第２ゾーン指定情報に変更する第１ゾーニング種別変更処理と、或る第２種ゾーン指定情報に識別情報が含まれる各ポートに接続されているデバイスの識別情報を前記接続管理データベースから取得し、前記ゾーン指定情報記憶部内の当該第２ゾーン指定情報を、取得した各デバイスの識別情報を含む第１ゾーン指定情報に変更する第２ゾーニング種別変換処理とを実行させる
    　ことを特徴とする制御プログラム。
  5. 　複数のポートと、前記複数のポートのそれぞれに接続されているデバイスの識別情報とそのポートの識別情報とを対応づけて管理する接続管理データベースと、それぞれ、ゾーン化する複数のデバイスを当該複数のデバイスの識別情報によって指定する第１種ゾーン指定情報、又は、ゾーン化する複数のデバイスを当該複数のデバイスのそれぞれが接続されているポートの識別情報によって指定する第２種ゾーン指定情報である複数のゾーン指定情報を記憶するゾーン指定情報記憶部と、前記ゾーン指定情報記憶部に記憶されている複数のゾーン指定情報に基づき、前記複数のポートに接続されている複数のデバイスを複数のゾーンとして取り扱って、ゾーン間のアクセスを制限するゾーニング制御部とを備えたスイッチ装置用のゾーニング設定方法であって、
    　プロセッサが、
    　前記ゾーン指定情報記憶部内の第１種ゾーン指定情報毎に、その第１種ゾーン指定情報に識別情報が含まれる各デバイスが接続されているポートの識別情報を前記接続管理データベースから取得することにより、取得した各ポートの識別情報を含む第２ゾーン指定情報を生成し、前記ゾーン指定情報記憶部内の各第１ゾーン指定情報を、生成した第２ゾーン指定情報に変更する
    　ことを特徴とするゾーニング設定方法。
PCT/JP2012/074049 2012-09-20 2012-09-20 スイッチ装置、制御プログラム及びゾーニング設定方法 WO2014045369A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
PCT/JP2012/074049 WO2014045369A1 (ja) 2012-09-20 2012-09-20 スイッチ装置、制御プログラム及びゾーニング設定方法
JP2014536474A JP6072049B2 (ja) 2012-09-20 2012-09-20 スイッチ装置、制御プログラム及びゾーニング設定方法
US14/662,966 US20150195366A1 (en) 2012-09-20 2015-03-19 Switching device, non-transitory computer readable medium and zoning setting method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2012/074049 WO2014045369A1 (ja) 2012-09-20 2012-09-20 スイッチ装置、制御プログラム及びゾーニング設定方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US14/662,966 Continuation US20150195366A1 (en) 2012-09-20 2015-03-19 Switching device, non-transitory computer readable medium and zoning setting method

Publications (1)

Publication Number Publication Date
WO2014045369A1 true WO2014045369A1 (ja) 2014-03-27

Family

ID=50340726

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2012/074049 WO2014045369A1 (ja) 2012-09-20 2012-09-20 スイッチ装置、制御プログラム及びゾーニング設定方法

Country Status (3)

Country Link
US (1) US20150195366A1 (ja)
JP (1) JP6072049B2 (ja)
WO (1) WO2014045369A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10031681B2 (en) * 2016-07-11 2018-07-24 International Business Machines Corporation Validating virtual host bus adapter fabric zoning in a storage area network
US10409750B2 (en) 2016-07-11 2019-09-10 International Business Machines Corporation Obtaining optical signal health data in a storage area network

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002312127A (ja) * 2001-04-10 2002-10-25 Hitachi Ltd 記憶制御装置及びコンピュータシステム
JP2006228078A (ja) * 2005-02-21 2006-08-31 Hitachi Ltd 階層関係で構成される複数のデバイス間のアクセス管理方法、管理計算機、または計算機システム

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004048125A (ja) * 2002-07-09 2004-02-12 Hitachi Ltd 接続制御装置、方法及びプログラム
JP2009296260A (ja) * 2008-06-04 2009-12-17 Fujitsu Ltd データ伝送装置
JP5527419B2 (ja) * 2010-10-04 2014-06-18 富士通株式会社 ストレージシステム

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002312127A (ja) * 2001-04-10 2002-10-25 Hitachi Ltd 記憶制御装置及びコンピュータシステム
JP2006228078A (ja) * 2005-02-21 2006-08-31 Hitachi Ltd 階層関係で構成される複数のデバイス間のアクセス管理方法、管理計算機、または計算機システム

Also Published As

Publication number Publication date
JPWO2014045369A1 (ja) 2016-08-18
US20150195366A1 (en) 2015-07-09
JP6072049B2 (ja) 2017-02-01

Similar Documents

Publication Publication Date Title
JP4291664B2 (ja) 通信バッファ予約機能を備えるストレージ装置およびシステム
US20100131950A1 (en) Storage system and virtual interface management method
JP4450577B2 (ja) ストレージシステム及びストレージ構成情報の設定方法
US20070169186A1 (en) Computer system, management computer, and volume allocation change method of management computer
TW201220065A (en) A method for deterministic SAS discovery and configuration
US20150378646A1 (en) Recommending printers and suggesting actions for tailored and efficient fulfillment of print requests
JP2007114938A (ja) 管理装置、ネットワークシステム、管理装置の制御プログラム
EP3444715A1 (en) Method to locate sas jbod cable routing
JP2018045372A (ja) 情報処理装置及び情報処理プログラム
JP6072049B2 (ja) スイッチ装置、制御プログラム及びゾーニング設定方法
JP6579013B2 (ja) 情報処理システム、情報処理装置、情報処理方法、及びプログラム
JP4293169B2 (ja) ネットワーク機器制御システム
JP2011120052A (ja) 情報通信システム、接続設定装置、および接続設定プログラム
WO2020080492A1 (ja) ネットワーク管理装置、方法およびプログラム
JP2011081579A (ja) Ｉｔシステム仮想化における仮想リソースのシステム運用管理方法およびシステム
JP2008258846A (ja) イーサネットスイッチ及びリモートキャプチャシステム
US10466954B2 (en) Display control method and display control device
JP2007004710A (ja) ストレージアクセス方式、データ転送装置、ストレージアクセス方法、及びプログラム
JP5730397B2 (ja) プログラム作成装置及びプログラマブルロジックコントローラ
US10367781B2 (en) Information processing apparatus, method of controlling the same, and storage medium
JP2015036205A (ja) 情報処理装置、情報処理方法及びプログラム
US9900175B2 (en) Display apparatus, display method, and display program
JP6958176B2 (ja) 情報処理装置、情報処理システム、制御方法およびプログラム
JP7302674B2 (ja) ネットワーク管理装置、方法およびプログラム
JP2007179119A (ja) 計算機システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12884979

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2014536474

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12884979

Country of ref document: EP

Kind code of ref document: A1