WO2015170702A1 - ストレージ装置と情報処理システム及びストレージ制御方法とプログラム - Google Patents

ストレージ装置と情報処理システム及びストレージ制御方法とプログラム Download PDF

Info

Publication number
WO2015170702A1
WO2015170702A1 PCT/JP2015/063202 JP2015063202W WO2015170702A1 WO 2015170702 A1 WO2015170702 A1 WO 2015170702A1 JP 2015063202 W JP2015063202 W JP 2015063202W WO 2015170702 A1 WO2015170702 A1 WO 2015170702A1
Authority
WO
WIPO (PCT)
Prior art keywords
access
storage
storage device
host
command
Prior art date
Application number
PCT/JP2015/063202
Other languages
English (en)
French (fr)
Inventor
周吾 小川
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to JP2016517914A priority Critical patent/JPWO2015170702A1/ja
Publication of WO2015170702A1 publication Critical patent/WO2015170702A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/10—Program control for peripheral devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/08—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers from or to individual record carriers, e.g. punched card, memory card, integrated circuit [IC] card or smart card

Definitions

  • the present invention is based on the priority claim of Japanese Patent Application No. 2014-098012 (filed on May 9, 2014), and the entire contents of the same application are incorporated herein by reference. It shall be.
  • the present invention relates to a storage device, an information processing system, a storage control method, and a program.
  • SSD solid state drive
  • HDD hard disk drive
  • reading (Read) and writing (Write) are performed in page units.
  • the page of the NAND flash memory has a size of about 2K (K is 1024) bytes to 16 KB as a general example, and additionally stores additional information for storing error correction information and the like.
  • This page is different from the unit by which a computer (CPU (Central Processing Unit), processor, data processing apparatus) (referred to as a “host”) accessing the SSD accesses (referred to as “host”).
  • CPU Central Processing Unit
  • host accessing the SSD accesses
  • MLC Multi Level Cell
  • TLC Triple
  • SLC Single-Level Cell
  • Level Cell Level Cell
  • the SSD has, for example, an interface similar to an HDD, such as SAS (Serial Attached SCSI (Small Computer System Interface)) or SATA (Serial ATA).
  • the host which is the request source of access, can perform read access and write access to the SSD in the same manner as the HDD.
  • NAND flash memory which is a storage device of an SSD, provides an access form different from that of an HDD. Since the NAND flash memory can not directly update (overwrite) stored data, in addition to data read and write, it provides erase processing of stored data. Erase processing for the NAND flash memory is performed in units of blocks of a plurality of pages.
  • the SSD for example, in a controller (control device) provided in the SSD, conversion processing from access request for storage from the host to access to NAND flash memory is performed. This is to absorb the difference in the access form with the HDD with respect to the NAND flash memory, and allow the host to access the same as the HDD. For example, when an update of data stored in the NAND flash memory occurs in a write access from the host, the controller of the SSD updates the data to be updated before writing the data to the NAND flash memory. Execute batch erase of blocks including stored pages.
  • the controller of the SSD In order to protect data of a valid page (page holding non-erasable data) in the block, the controller of the SSD erases the block of the NAND flash memory, the data of the valid page of the NAND flash memory The data is read and saved in a buffer memory such as, for example, a dynamic random access memory (DRAM). Subsequently, the controller of the SSD collectively erases the block of the NAND flash memory. Subsequently, the controller of the SSD merges the saved data and the data to be updated on the buffer memory, and the block erased data of the NAND flash memory is stored page by page in the block.
  • DRAM dynamic random access memory
  • the controller of the SSD may execute storage area management processing such as garbage collection automatically (autonomously), for example, in order to secure blocks and pages capable of storing data newly in the NAND flash memory. .
  • garbage collection process for a block for which new data can not be recorded because data has already been written, the valid page of the block can be stored so that new data can be stored in the block again. Is moved to another block, and the block is erased.
  • the controller of the SSD stores new data in a block in which other data is not stored in the NAND flash memory Do.
  • the valid data stored in the page included in the same block before processing the Write access request is normally written to another free block page by the storage area management process. That is, the correspondence between the logical address related to the valid data in the host and the storage address (physical address) of the valid data on the SSD side is the original state by writing the valid data to another page by the storage area management process. Change from
  • a control device that controls processing of the storage device when uploading data to the storage device from the outside has accessed the storage device.
  • the processing load of the storage device is calculated, and when the processing load exceeds a threshold, the data transfer amount to the storage device is limited to the remote server.
  • An arrangement is disclosed to direct.
  • Patent Document 2 schedules I / O requests using characteristics of the storage device to match the response characteristics of the storage device, and the device is in an unknown (unknown) state.
  • a configuration is disclosed that performs an operation on the device to change the device state to a known state.
  • the controller provided in the SSD protects the content written by the user when the write protect is effective (prohibiting writing to the device)
  • An arrangement is disclosed that returns an error when a write command is issued from a host device.
  • mapping information for the address space of the SSD to be referred to on the host side (such as correspondence between the logical address on the host side and the physical address in the SSD) also changes dynamically.
  • the controller of the SSD autonomously executes storage area management processing such as garbage collection for securing the free space (the processing load of the storage area management processing is relatively large). Also, the host basically issues an access request to the SSD, and grasps the state of the SSD according to the response. For this reason, there are cases where the host side can not always accurately know the state of the SSD, such as when the operation of the SSD shifts to an unexpected state (for example, a response delay, a temporary stop of response, etc.).
  • the access load generated inside the SSD may not be the same.
  • the access characteristics resulting from the device characteristics of the NAND flash memory make it difficult to predict the access load from the host.
  • NAND flash memories of multi-level cells MLC, TLC
  • MLC multi-level cells
  • the access load generated inside the SSD is not the same.
  • the access request from the host unintentionally causes the SSD to be in a high-load state, or the response delay or temporary response of the access to the SSD A stop occurs.
  • the response may be delayed or may become temporarily impossible.
  • the response delay of the access in the SSD may affect as a failure, for example, in the form of a timeout in the operation of the entire system. From the above, in order to maintain the reliability and stability of the information processing system, the response delay of the storage medium represented by the SSD and the elimination and avoidance of the temporary response stop state are important issues.
  • the storage medium is re-initialized to recover from the response delay and stop state.
  • the storage medium does not have a protection function of data stored from the host and data used for control and management of the storage medium in case of abnormal stop, there is a possibility that the data is destroyed.
  • Patent Document 3 is write-protecting for the purpose of content protection, which is different from the above-mentioned problem of solving or avoiding the problem of the response delay of the access in the SSD and the occurrence of the temporary response stop. (Does not solve the above problems).
  • one object of the present invention is to provide an apparatus, system, method and program for solving any of the above-mentioned problems.
  • a command queue which temporarily holds an access command obtained by converting an access request from a host for access to a storage device, and analysis of the access command held in the command queue A first means for judging whether writing to the storage device should be prohibited based on the result, and a second means for returning an error response to an access request from the host in the case of writing prohibition;
  • a storage apparatus is provided (first aspect).
  • At least one storage device is provided, and a host is provided, the host accessing the storage device upon receiving an error response to the access request to the storage device.
  • An information processing system is provided which reissues a request or issues the access request to another storage device (second aspect).
  • the storage device may be configured of the storage device of the first side (third side).
  • a control method of storage connected to a host wherein an access command obtained by converting an access request from the host for access to a storage device is temporarily held in a command queue, Based on the analysis result of the access command held in the command queue, it is judged whether or not the writing to the storage device should be prohibited, and in the case of the writing prohibition, an error response is returned to the access request from the host
  • a storage control method is provided (fourth aspect).
  • a computer that configures storage connected to a host is held in a command queue that temporarily holds an access command obtained by converting an access request from the host for access to a storage device.
  • a program is provided to execute a second process of returning an error response to the access request from the host (fifth aspect).
  • a non-transitory recording medium such as a computer readable semiconductor memory or a magnetic / optical recording medium storing the program according to the fifth or sixth aspect. (7th side).
  • the response delay of the storage device and the temporary response stop state can be eliminated or avoided.
  • FIG. 1 It is a figure which illustrates the system configuration of one embodiment of the present invention. It is a figure which illustrates the structure of the host of one Embodiment of this invention. It is a figure which illustrates the structure of the storage medium of one Embodiment of this invention. It is a figure which illustrates the mapping table of FIG. It is a figure which illustrates the storage (storage medium) state table of FIG. It is a figure which illustrates the access request table of FIG. It is a figure which illustrates the command queue of FIG. It is a flowchart explaining operation
  • a storage apparatus 200 is connected to an access request source (host) (not shown), and uses an access request from the access request source (host) for accessing the storage device 201. It is determined whether writing to the storage device 201 should be prohibited based on the command queue 202 temporarily holding the converted access command and the analysis result of the access command held in the command queue 202.
  • 1 means (first unit) 203, and second means (second unit) 204 for returning an error response to the access request from the access request source (host) in the case of write prohibition. Including.
  • the access request source host can immediately recognize that the access request has failed by returning an error response.
  • the storage device of the access destination is switched to an alternative storage device other than the storage device 200, or accessed again after the high-load state of the storage device 200 is resolved. And the choice of proper access processing is possible. As a result, access safety and efficiency can be secured.
  • first and second means first and second units 203 and 204, and the processing of the command queue 202 (for example, processing for insertion into a queue (enqueue), processing for removal from a queue (dequeue))
  • the processing / function may be executed by a program executed by a computer.
  • the first means (first unit) 203 is an access command waiting in the command queue 202 or Load determination unit (load determination unit) 205 that determines a load based on an analysis of at least one of the number of access commands and the content of the access commands with respect to access commands waiting in the command queue 202 and access commands being accessed.
  • a write permission change unit (write permission change unit) 206 for prohibiting writing to the storage device 201 when the load exceeds a predetermined threshold (reference value).
  • the write prohibition to the storage device 201 is set based on the analysis or prediction result of the load amount, the processing delay amount, etc., and the high load condition, response delay is eliminated and avoided. Furthermore, recovery of the storage device 201 from the write inhibit state to the write enable state can be achieved.
  • a command interruption unit (command interruption unit) 207 may be further included which clears at least a part of access commands (for example, a write access command) among the commands and interrupts the at least part of the access commands.
  • the command interrupting means 207 makes access to a part or all of the access commands in the access execution state to the storage device 201 at that time (for example, Write Control for interrupting the access command may be performed.
  • the host 1 that has issued the access request corresponding to the interrupted access command generates an error response corresponding to the access request, or occurrence of time-out, etc. (eg, no response from the storage device to which the access request is issued) (Period over time), it can be recognized that the access request has failed.
  • the processing of the first and second means 203 and 204, the processing of the command queue 202, and the command interruption means 207 may of course be executed by a program executed by a computer to execute the processing / functions. is there.
  • the storage device 201 is configured to include, for example, a NAND flash memory.
  • the storage device 200 detects a response delay to an access request from the host 1 in the storage device 200 or predicts a high load inside the storage device 200 causing a response delay state, etc. (A) access to the storage device 201, and (B) abort one or both of the processing for the access request from the host 1;
  • the storage device 200 returns, to the host 1, as a response, the aborted access and error information corresponding to the access request related to the process (which may be information indicating that the access request has not been made). .
  • the storage device 200 reduces the load on the storage device 200 by stopping the access to the storage device 201 and the processing of the access request from the host 1. As a result, the response delay state is eliminated. Alternatively or alternatively, occurrence of a response delay state can be avoided in advance.
  • the host 1 of the request source of the Write access request that receives an error or an unexecuted response from the storage device 200 of the write access request issue target sends a request to the storage device 200 to prevent the storage device 200 from becoming a response delay state.
  • (1) Other storage (not shown) connected to the host 1 (for example, alternative storage 3 in FIG. 1)
  • Storage such as dynamic random access memory (DRAM) (not shown) on the host 1
  • DRAM dynamic random access memory
  • the host 1 which is the access request source does not perform read access that has not been executed and read access after the write access request at predetermined timing (for example, immediately or Request may be issued to the storage apparatus 200).
  • the internal load on the storage device 200 is lowered, and response delay is eliminated, or even before it is determined that avoidance is possible, the read access request from the host 1 is continuously received. It is also good.
  • the storage device 200 is an SSD, the read access is completed by referring to data stored in the NAND flash memory used as the storage device 201.
  • the load for the Read access request is lighter than that for the Write access request (Read does not involve updating the data stored in the NAND flash memory, and stores the data, updates the storage area mapping information, and erases it. Etc. is not done). Therefore, even if the read access to the NAND flash memory is not prohibited, the storage apparatus 200 does not further deteriorate the response delay.
  • the host 1 does not make a write access request to the storage device 200 in the write inhibition state until the response delay is eliminated or can be avoided.
  • the host 1 is connected to the host 1 with respect to the write access request for the storage device 200, other storage (not shown) other than the storage device 200, storage including the main storage on the host 1, or other Make a write access request to the host.
  • the host 1 also determines whether the response delay in the storage device 200 has been eliminated and the completion of the avoidance has been determined.
  • the storage device 200 may notify the status information of the storage device 200 in response to the inquiry about the internal load status or the response delay cancellation status from the host.
  • the storage apparatus 200 receives error information (may be information indicating that the access request has not been executed) in response to an access request other than Read from the host 1 until it is determined that the response delay has been eliminated or avoided. May be returned as a response.
  • the storage 2 (an embodiment corresponding to the storage device 200 of the basic concept of FIG. 16 and FIG. 17) comprises one or more storage devices 21 and a storage control device.
  • (Controller) 29 is provided.
  • the storage control device 29 includes an access conversion means (access conversion unit) 22, an access filter means (access filter unit) 23, a command queue (command queue means) 24, a command issuing means (command issuing unit) 25, a load determination means (load).
  • the determination unit 26 includes a write permission change unit (write permission change unit) 27 and a command interrupt unit (command interrupt unit) 28.
  • the processing / function may be realized by a program executed by a computer for at least one of the means (units) 22-28 of the storage control device 29.
  • the storage device 21 is made of, for example, a NAND flash memory.
  • the access conversion means 22 converts an access request from the host 1 to the storage 2 into an access command to the storage device 21 in the storage.
  • the access filter means 23 returns error information as a response to the host 1 when the write request is in a state in which the access request from the host 1 is not Read.
  • the command queue 24 stores the access command converted by the access conversion means 22.
  • the access command is queued in the command queue 24 in the process waiting state until the command issuing means 25 performs the process.
  • the command queue 24 may queue access commands in arrival order (enqueue) and dequeue them in order (FiFO: First In First Out: First-In-First-Out method), type of access command, access
  • the queue reordering and fetching of the command queue 24 may be scheduled according to the data length or the priority.
  • the command issuing unit 25 issues the access command (the access command at the head of the queue in the case of FIFO) stored in the command queue 24 to the storage device 21.
  • the access command queued in the command queue 24 may be connected to the command queue 24 until the access processing of the access command to the storage device 21 is completed.
  • the command issuing unit 25 may dequeue the access command stored in the command queue 24 from the command queue 24 and issue an access to the storage device 21. In this case, while the access to the storage device 21 is completed, the command issuing unit 25 holds the access command dequeued from the command queue 24 in its own unit.
  • the load determination means 26 estimates the storage load from the access commands queued in the command queue 24.
  • the write permission change unit 27 shifts to the write prohibited state when the load determination unit 26 determines that the load is high, and shifts to the write permission state when the load decreases from the high load state.
  • the command interrupting means 28 may discard access commands other than Read in the command queue 24 or all access commands including Read.
  • the access conversion means 22 receives an access request to the storage 2 from the host 1 and manages processing up to response. Further, the access conversion means 22 converts the received access request into an access command for one or more storage devices 21 in the storage 2 and stores the access command in the command queue 24. Furthermore, the access conversion means 22 receives the result of execution of the converted access command, and notifies the host 1 of the result of the access request when the processing corresponding to the access request is completed (this function is shown in FIG. 16 corresponding to the second means 204).
  • the access filter means 23 is in error (or not yet executed) in response to an access request other than Read from the host 1 when the storage 2 is in the write prohibition state in response to the access request received by the access conversion means 22.
  • the access conversion means 22 is instructed to notify the host 1 of error information indicating.
  • the command queue 24 stores the access command waiting for issue to the storage device 21 converted by the access conversion means 22.
  • the command issuing unit 25 reads an access command for the storage device 21 from the command queue 24 and accesses the storage device 21. When the access is Read, the command issuing unit 25 receives the data read from the storage device 21.
  • the load determination means 26 analyzes the access commands queued in the command queue 24 to estimate the load amount of processing in the storage 2 or the waiting time. More specifically, the load determination means 26 is waiting for an access command waiting for issuance (waiting) for the storage device 21 queued in the command queue 24 and an access command being executed in the command issuing means 25. Alternatively, the load amount (or latency) of processing in the storage 2 is estimated from the number of access commands being executed and / or the contents of the access command (type of access, access data length, etc.). The waiting time is, for example, a waiting time in the command queue 24 from when the access command is stored in the command queue 24 until it is read by the command issuing unit 25 and issued to the storage device 21.
  • the waiting time is not measured for all of the access commands queued in the command queue 24.
  • the access command linked at the end (the access command corresponding to the access request inputted this time) is the command queue 24. It may be the time to reach the beginning of and be issued to the storage device 21. The latency depends on the load on storage 2.
  • the load determination unit 26 may estimate both the load amount and the waiting time, or may estimate only one of them.
  • the write permission changing means 27 delays the response from the storage 2 to the host 1 when the load amount inside the storage by the load judging means 26 or the estimation result of the waiting time exceeds a predetermined reference value set in advance. It is determined that the load state is high, and the write inhibition state (state in which the update operation from the host 1 to the storage 2 is prohibited) is set.
  • the write permission change means 27 sets the high load state when the estimation result of the load by the load determination means 26 or the waiting time falls below a predetermined reference value. It is determined that it has been eliminated and the host is put in the write permission state which permits update operation from the host to the storage.
  • the command interrupting means 28 is a part of the access command stored in the command queue 24 and a part of the access being executed to the storage device by the command issuing means 25 when the write permission state is made by the write permission changing means 27. Or suspend all executions.
  • the interruption of the access command to the storage device 21 is notified to the access conversion means 22 by the command interruption process.
  • the host 1 connected to the storage 2 is referred to FIG.
  • the mapping table 11 records the correspondence between the space of the logical address specified in the access request from the software operating on the host 1, the storage 2 in which the data is stored, and the address.
  • the storage state table 12 records the write prohibited state in the storage 2 connected to the host 1.
  • the mapping unit 13 In response to an access request from software operating on the host 1, the mapping unit 13 refers to the mapping table 11 to acquire the storage 2 as the access destination and the address in the storage.
  • mapping means 13 checks the information in the storage state table 12 when the access request is a write access, and when the storage 2 is in the write prohibited state, the storage destination storage and the storage destination address in the storage. Are selected from the other storages 3 (alternative storages) excluding the storage 2. Furthermore, the mapping unit 13 updates the storage of the mapping destination stored in the mapping table 11 and the address in the storage.
  • the storage destination storage for the write data of the write access request causing the error and the storage destination address in the storage 2 are selected from other storages (e.g., 3 in FIG. 2) excluding the storage 2, and the mapping information stored in the mapping table 11 is updated.
  • the access request unit 15 requests the access from the software operating on the host 1 to the storage 2 and the address of the storage 2 acquired or updated by the mapping unit 13 and the access request reissue unit 14 To issue
  • the access request means 15 receives a response of error information (error or unexecuted) from the storage 2 as a result of response to the access request from the storage 2, for example, the storage prohibits the storage from being written to the storage status table Record the status.
  • the access request means 15 reissues a request for read or write access that has received a response to error information through the access reissue means 14.
  • the access request means 15 receives from the storage a response of normal completion of the access request, it returns the result to the software on the host 1 which is the access request source, and the storage status table 12 Records that it is in the write permitted state.
  • the write prohibition confirmation unit 16 updates the write prohibition state of the storage 2 recorded in the storage state table 12 to the write permitted state at a predetermined time, or writes through the access request unit 15 at a predetermined time interval. By inquiring the write prohibited state to the storage 2 in the prohibited state, it is detected that the storage 2 has shifted to the write permitted state.
  • the response delay state of the access from the host 1 to the storage 2 is resolved against the response delay to the access request from the host 1 due to the high load inside the storage 2. Or, you can avoid it by yourself.
  • the present invention since an error response from the storage 2 to the host 1 is used, the present invention can be applied without changing the existing protocol and access interface.
  • the following description will be made in line with an exemplary embodiment.
  • FIG. 1 is a diagram illustrating an example of the configuration of an embodiment of the present invention.
  • the system of an embodiment includes a host 1, a storage 2 connected to the host 1, and an alternative storage 3.
  • the alternate storage 3 may be the same storage as the storage 2 or may be a different storage.
  • the storage 2 and the alternative storage 3 are directly connected to the host 1 in FIG. 1, they may be connected to each other via a network (not shown).
  • one of the storage 2 and the alternative storage 3 may be connected to the host 1 via the network.
  • the storage 2 may be configured by, for example, a device (for example, an SSD) provided with a programmable batch erase nonvolatile semiconductor memory.
  • the host 1 exemplifies a system configuration in which one storage 2 connected to the host 1 and one alternative storage 3 are provided for the sake of simplicity, the number of storages is limited to one. Of course not. Also, it goes without saying that the host 1 may be connected to another host (not shown) or the like via a communication means (for example, a network) or the like.
  • a communication means for example, a network
  • FIG. 2 is a diagram schematically illustrating an example of the configuration of the host 1 of FIG. Referring to FIG. 2, the host 1 includes a mapping table 11, a storage state table 12, a mapping unit 13, an access request reissue unit 14, an access request unit 15, and a write prohibition check unit 16.
  • FIG. 4 is a diagram for explaining the mapping table 11 of FIG.
  • the mapping table 11 is an identifier (storage ID) such as an ID (Identity) indicating a space of a logical address specified in an access request from software operating on the host 1 and a storage 2 or alternate storage 3 in which data is stored. And the correspondence of the address (storage address) in the storage 2 or the alternative storage 3 is recorded.
  • “0x" of "0x00001100” represents that the following digits are a hexadecimal (hexadecimal) display.
  • the ID of the storage corresponding to each logical address referred to by the software operating on the host 1 and the address of the storage corresponding to the logical address are stored in the mapping table, but for each fixed logical address When managing the mapping, the storage of the logical address may be omitted.
  • FIG. 5 is a diagram for explaining the storage state table 12 of FIG.
  • the storage state table 12 records the write prohibited state in the storage 2.
  • the write prohibition state of the alternative storage 3 may be recorded together.
  • the write prohibition state for each ID (storage ID) for identifying the storage is stored in the form of Yes and No, but it is a form that can represent two states of Yes and No. For example, it may be in any form.
  • storage IDs are managed at equal intervals, for example, storage of the storage IDs in the storage status table 12 may be omitted.
  • mapping unit 13 in response to an access request from software operating on host 1, mapping unit 13 refers to mapping table 11 and designates storage 2 as an access destination and storage 2 as an access destination. Get the address to
  • mapping unit 13 refers to the information of the storage state table 12 with respect to the Write access from the host 1, and when the storage 2 as the access request destination is in the write prohibited state, the write destination is the alternate storage 3, , And alternative storage 3 to any address not stored valid data.
  • the mapping unit 13 reflects, on the mapping table 11, the storage relating to the write destination and the change regarding the address of the storage.
  • the access request re-issuing unit 14 When the access request corresponding to the response of the error information (information indicating that the error or the access request has not been executed) from the storage 2 is the write access request, the access request re-issuing unit 14 generates an error in the write access request
  • the storage destination storage for the Write data and the address in the storage destination storage are changed to the alternative storage 3 and any address where no valid data is stored other than the alternative storage 3.
  • the host 1 receives, for example, the value 0 as a value (return value) indicating access success (normal completion) as a response from the storage 2 to the access request
  • the error response is set to a value other than 0 (for example, 1). Ru.
  • information indicating that the access request has not been executed may be set to a value other than 0.
  • error information information indicating that an error in a response from the storage 2 or an access request has not been executed.
  • the access request reissue unit 14 reflects the changed address in the mapping table 11. If the alternative storage 3 of the change destination has the same configuration as the storage 2, the information in the storage state table 12 is referred to, and the alternative storage 3 in the write permitted state is selected.
  • the access request unit 15 operates on the host 1 for the storage 2 acquired or updated by the mapping unit 13 and the access request reissue unit 14 or a designated address of the alternative storage 3. Issue an access request from
  • the access request unit 15 receives the response result of the access request from the storage 2 or the alternative storage 3 and receives the response from the storage 2 for the error information, the storage 2 writes the storage status table 12 Record that it is prohibited.
  • the access request unit 15 reissues a request for read or write access received a response to error information through the access request reissue unit 14.
  • the access request unit 15 When the access request unit 15 receives from the storage 2 a response of normal completion of the access request, the result is returned to the software on the host that is the access request source, and the storage 2 writes the result to the storage status table 12. Record the permission status.
  • the write prohibition check unit 16 updates the write prohibited state of the storage 2 recorded in the storage state table 12 to the write permitted state at an arbitrary time. As a result, the write access request from the host 1 is made to the storage 2 to detect that the storage 2 has shifted to the write permission state.
  • the write prohibition confirmation unit 16 is not limited to the above configuration.
  • the write request state is inquired to the storage 2 in the write prohibition state through the access request unit 15 at an arbitrary time interval, and the response from the storage 2 is the write permission If it is in the state, it may be recorded in the storage state table 12 that the storage 2 is in the write permitted state.
  • the state of response delay and stop is made readable from the host 1 through a specific register or the like predetermined in the storage 2, and the host 1 refers to the specific register of the storage 2. And the like can be used.
  • FIG. 3 is a diagram schematically illustrating an example of the configuration of the storage 2 of FIG.
  • the storage 2 includes one or more storage devices 21, an access conversion unit 22, an access filter unit 23, a command queue 24, a command issuing unit 25, a load determination unit 26, and Write A permission change unit 27 and a command interrupt unit 28 are provided.
  • the storage device 21 is a device for actually storing data stored in the storage 2 from the host 1.
  • the storage device 21 is configured of a NAND flash memory.
  • FIG. 3 shows a configuration in which one storage device 21 is provided for the simplicity of explanation, it is a matter of course that the number of storage devices 21 is not limited to one.
  • the access conversion unit 22 receives an access request for the storage 2 from the host 1 and registers the access request in the access request table 221 in the access conversion unit 22. Further, the access conversion unit 22 interprets the access request received from the host 1, converts it into an access command for one or more storage devices 21, and stores (queues) the access command in the command queue 24.
  • the access conversion unit 22 manages the execution status of each access command stored in the command queue 24 corresponding to each access request of the host 1, receives the execution result of the access command from the command issuing unit 25, and responds to the access request. When the processing is completed, the host 1 is notified of the result of the access request.
  • the access filter unit 23 acquires the write prohibited state of the storage 2 from the write permission change unit 27 in response to the access request received by the access conversion unit 22.
  • the access filter unit 23 instructs the access conversion unit 22 to return error information as a response to the host 1 in response to an access request other than Read from the host 1.
  • the command queue 24 stores the access command waiting for issuance to the storage device 21 converted by the access conversion unit 22.
  • the command queue 24 may be a linear list such as a FIFO configured to be enqueued at the end of the queue and dequeued from the head.
  • the command queue 24 may be implemented in a DRAM or the like, and may be connected to the queue and controlled from the queue by software.
  • the total waiting time may be shortened by performing scheduling to change the order of the access commands held in the command queue 24 according to the access type, access data length, priority, and the like.
  • the command issuing unit 25 reads an access command for the storage device 21 from the command queue 24 and accesses the storage device 21.
  • the command issuing unit 25 receives the result from the storage device 21, and returns the execution result of the access command to the access conversion unit 22.
  • an access command is input to an IO (Input / Output) port of the NAND flash memory as an access to the storage device 21.
  • the access command includes, for example, an operation command and an address (for example, a block address, a page address in a block) of the NAND flash memory.
  • the load determination unit 26 waits for issue to the storage device 21 stored in the command queue 24, and the number of access commands or access to the access command currently being executed to the storage device 21 in the command issuing unit 25 From the content of the command (type of access, access data length, etc.), the load amount of processing within the storage 2 or waiting time is calculated. A specific example will be described later as an example.
  • the write permission change unit 27 delays the response of the storage 2 or responds when the estimated amount of load inside the storage 2 or the waiting time by the load determination unit 26 exceeds a predetermined reference value. A high load state leading to a delay is determined, and a write prohibition state in which the update operation from the host 1 to the storage 2 is prohibited is set.
  • the write permission change unit 27 is set to the write prohibited state, if the load by the load determination unit 26 or the estimation result of the waiting time falls below a predetermined reference value, the high load state is obtained. It is determined that the information has been eliminated, and a write permit state for permitting update operation from the host 1 to the storage 2 is made.
  • the predetermined reference value that the write permission change unit 27 compares with the internal load amount of the storage 2 or the estimation result of the waiting time is (A) Fixed value not changed during operation of storage 2 (B) A value specified by the host 1 during operation in the storage 2 (C) A value automatically determined before receiving an access request inside Storage 2; It may be either.
  • the command interruption unit 28 notifies the access conversion unit 22 of the interruption of the command to the storage device 21.
  • FIG. 6 is a diagram for explaining the access request table 221 in the access conversion unit 22 of FIG.
  • the access request table 221 is not limited to the configuration provided in the access conversion unit 22, and may be provided in an arbitrary storage unit of the storage 2.
  • the access request table 221 includes columns (fields) of access request ID, access type, address, size, write data, and corresponding command ID.
  • the access request ID is an identifier such as an ID indicating an access request for each access request from the host 1.
  • the type of access is, for example, Read or Write.
  • the address, the size, the write data, and the corresponding command ID are identifiers such as an access destination address, an access size, write data in the write access, and an ID indicating an access command to the storage device 21 of the conversion destination.
  • the data format of the access request table 221 is not limited to the format shown in FIG.
  • a memory is separately prepared inside the storage 2 and the write data is stored in the memory, as shown in FIG. May store only pointer information for memory.
  • FIG. 7 is a diagram for explaining the access command stored in the command queue 24 of FIG.
  • the command queue 24 stores the access command for each storage device 21 converted by the access conversion unit 22 of FIG. Command ID, ⁇ Access type, Storage device ID, Address (address of access destination), ⁇ Write data (write access specific), Corresponding access request ID (an identifier such as an ID indicating an access request from the host 1 as a conversion source in the access conversion unit 22)
  • the data format of the command queue 24 is not limited to the format shown in FIG.
  • the sizes of all the access commands are the same, a plurality of accesses to continuous storage areas (in the example shown in FIG.
  • a size column may be provided in the command queue, and the access size may be stored in the command queue and treated as one access command.
  • the write data as in the access request table 221, instead of storing the write data directly in the command queue, pointer information to a memory storing the write data may be stored.
  • FIG. 8 is a flow chart for explaining an example of the operation of this embodiment.
  • FIG. 8 exemplifies a procedure for making an access request to the corresponding storage 2 or alternate storage 3 as an access destination from the software operating on the host 1 shown in FIG. The procedure for requesting access from the host 1 to the storage shown in FIG. 2 will be described with reference to FIG.
  • Step S11 When the mapping unit 13 of the host 1 receives an access request from software operating on the host 1, the mapping unit 13 refers to the mapping table 11 to access an identifier corresponding to the storage 2 pointed to by the access request and the storage 2 Get the address you want to specify.
  • Step S12 The mapping unit 13 of the host 1 determines whether the access request is Write. If the access request is Read (No in step S12), the processing in step S16 and subsequent steps is executed.
  • Step S13 When the access request is Write (Yes in step S12), the mapping unit 13 of the host 1 refers to the storage state table 12 for the storage 2 of the access request destination acquired in step S11, and is in the write prohibited state. Confirm.
  • step S13 the mapping unit 13 of the host 1 determines whether the storage 2 to be the write destination is in the write inhibition state. If the state is not the write inhibition state (No in step S14), the processes in step S16 and subsequent steps are executed.
  • Step S15 The mapping unit 13 of the host 1 determines that the write destination is the alternate storage 3 and other valid data in the alternate storage 3 when the storage 2 to be the write destination is the write prohibition state in step S13 (Yes in step S14).
  • the address is changed to an arbitrary address not stored, and the mapping table 11 is updated.
  • Step S16 The access request unit 15 of the host 1 receives, from the mapping unit 13, identifier information pointing to the storage 2 or the alternative storage 3 to be an access destination, and information of an access destination address in the storage pointed to by the identifier information. Alternatively, issue an access request to the alternative storage 3 and end the procedure.
  • steps S11 to S16 are performed, and the operation of making an access request from the software operating on the host 1 to the corresponding storage 2 or alternate storage 3 as an access destination is completed.
  • FIG. 9 is a flow chart for explaining an example of the operation of this embodiment described with reference to FIGS. 1 to 7 (write access to an alternative storage corresponding to a write access request that has become an error response).
  • the response of the result of making the access request to the corresponding storage 2 as the access destination from the software operating on the host 1 of FIG. 2 is processed in steps S11 to S16 of FIG.
  • the procedure of performing Write in the alternative storage 3 is illustrated as opposed to FIG. Write access to the alternative storage will be described with reference to FIG.
  • Step S201 The access request unit 15 of the host 1 receives a response from the storage 2 or the alternative storage 3 which is the access destination.
  • Step S202 The access request unit 15 of the host 1 confirms whether the access request for which the response has been received in step S201 is normal termination.
  • Step S203 In the case of normal termination (Yes in step S202), the access request unit 15 of the host 1 determines whether the access request for which the response has been received is Read.
  • Step S204 If the access request is Read (Yes in step S203), the access request unit 15 of the host 1 returns a Read result (read data) to the software operating on the host 1, and ends the processing procedure.
  • Step S205 The access request unit 15 of the host 1 is the case where the access request for which the response is received in step S201 is normally ended (Yes in step S202), and the access request for which the response for the normal completion is received is Write ( No determination in step S203) records that the storage 2 is in the write permitted state in the storage state table 12.
  • Step S206 The access request unit 15 of the host 1 notifies the software operating on the host 1 of write completion, and ends the processing procedure.
  • Step S207 If the access request unit 15 of the host 1 is a message notifying that the response received in step S201 is not a normal end (error or non-execution) (No in step S202), the storage status table 12 is used as storage. 2 records that Write is prohibited.
  • the access request reissuing unit 14 of the host 1 receives an access request for which the access request unit 15 has received a response indicating that the access request unit 15 does not end normally (error or not executed) in step S201. Is read (No in step S208), the processing procedure from step S210 is executed.
  • Step S209 When the access request reissuing unit 14 of the host 1 responds to the access request for which the access request unit 15 has received a response in step S201 for notifying that the processing has not ended normally (error or not executed), the response is Write ( Yes determination in step S208), change the access destination storage destination of the access request to the alternative storage 3, change the destination address in the access destination storage destination of the access request to any address where no other valid data is stored, and map Update table 11.
  • Step S210 The access request reissue unit 14 of the host 1 requests the access request unit 15 to reissue the access request for which the access request unit 15 has received a response in step S201, and ends the processing procedure.
  • step S201 to step S210 The processing from step S201 to step S210 is performed, and in step S11 to step S16 of FIG. 8, the response from the result of the access request to the corresponding storage 2 as the access destination from the software operating on the host 1 is processed.
  • step S11 to step S16 of FIG. 8 the response from the result of the access request to the corresponding storage 2 as the access destination from the software operating on the host 1 is processed.
  • step S11 to step S16 of FIG. 8 the response from the result of the access request to the corresponding storage 2 as the access destination from the software operating on the host 1 is processed.
  • step S11 to step S16 of FIG. 8 the response from the result of the access request to the corresponding storage 2 as the access destination from the software operating on the host 1 is processed.
  • step S11 to step S16 of FIG. 8 the response from the result of the access request to the corresponding storage 2 as the access destination from the software operating on the host 1 is processed.
  • step S11 to step S16 of FIG. 8 the response from the result of
  • the access request unit 15 directly responds to the software operating on the host 1. However, the access request unit 15 may respond via the mapping unit 13.
  • steps S201 to S210 may be performed (in this case, the storage that substitutes the alternative storage 3 is, for example, the storage 2 of FIG. 1).
  • FIG. 10 is a flow chart for explaining an example (transition to the write permitted state) of the operation of this embodiment described with reference to FIGS. 1 to 7.
  • FIG. 10 exemplifies a procedure in the host 1 for detecting the transition from the write prohibited state to the write permitted state in the storage 2 designated in advance by the write prohibited confirmation unit 16. The transition operation from the write inhibition state to the write allowance state in the host 1 will be described with reference to FIG.
  • Step S31 The write prohibition confirmation unit 16 of the host 1 confirms whether the write prohibition state inquiry is not in use.
  • Step S32 The write prohibition confirmation unit 16 of the host 1 does not have means for inquiring the write prohibition state or does not use the means (Yes in step S31), the state information of the storage 2 recorded in the storage state table 12 Is updated to the Write permitted state, and the processing procedure ends.
  • the write prohibition confirmation unit 16 of the host 1 has a means for making an inquiry about the write prohibition state of the storage 2 and, when using the means (No in step S31), makes an inquiry about the write prohibition state to the storage 2 .
  • Step S35 If the result of the inquiry to the storage 2 in step S33 shows that the write prohibition state is present (No in step S34), the write prohibition check unit 16 of the host 1 waits for an arbitrary time and then executes the process again from step S31. .
  • Step S36 When the result of the inquiry to the storage 2 in step S33 shows that the write is in the permission state (Yes in step S34), the write prohibition confirmation unit 16 of the host 1 writes the state information of the storage 2 recorded in the storage state table 12 Update to the permitted state and end the processing procedure.
  • steps S31 to S36 are performed, and the operation of the host 1 for detecting the transition from the write prohibited state to the write permitted state in the storage 2 designated in advance by the write prohibited confirmation unit 16 is completed. Further, the processes from the step S31 to the step S36 may be constantly executed for each storage 2 connected to the host 1 in addition to being started with the write inhibition state of the storage 2 as a trigger.
  • FIG. 11 is a flow chart for explaining an example (operation at the time of execution of access processing) of the operation of this embodiment described with reference to FIGS. 1 to 7.
  • FIG. 11 exemplifies a procedure for executing an access process and returning a response to an access request from the host 1 in the storage 2 described with reference to FIG. The operation at the time of access processing execution in the storage 2 will be described with reference to FIG.
  • Step S41 The access conversion unit 22 of the storage 2 receives an access request for the storage 2 from the host 1 and registers the access request in the access request table 221 in the access conversion unit 22.
  • Step S42 The access filter unit 23 of the storage 2 acquires the write prohibited state of the storage 2 from the write permission change unit 27.
  • Step S43 The access filter unit 23 of the storage 2 is Whether the access request received by the access conversion unit 22 in step S41 is Write and the storage 2 is in the write prohibited state, To judge.
  • Step S44 When the access request received by the access conversion unit 22 in step S41 is Write and the storage 2 is in the write prohibition state (Yes in step S43), the access conversion unit 22 of the storage 2 is the access request table 221. The access request registered in the above is deleted, and error information (error or information not subjected to an access request) is notified to the host 1 as a response, and the processing procedure is ended.
  • Step S45 In step S41, if the access request received by the access conversion unit 22 is Read or the storage 2 is in the write permission state (No in step S43), the access conversion unit 22 of the storage 2 is an access request. Are converted into one or more access commands for the storage device 21 and stored in the command queue 24. Further, the access conversion unit 22 registers the access command in the access request table 221 as a command corresponding to the access request from the host 1.
  • Step S46 The command issuing unit 25 of the storage 2 issues an access corresponding to the access command registered in the command queue 24 to each storage device 21.
  • Step S47 The command issuing unit 25 of the storage 2 notifies the access conversion unit 22 of the result of the access issued to the storage device 21 in step S 46, and deletes the information of the access command from the command queue 24.
  • Step S48 The access conversion unit 22 of the storage 2 refers to the access request table 221 for the access request from the host 1 and confirms completion for all the corresponding access commands, then, from the access result notified in step S47, the host 1 Sends the result of the access request as a response.
  • the access conversion unit 22 transmits read data to the host 1.
  • Step S49 The access conversion unit 22 of the storage 2 deletes the information related to the access request from the host 1 that has responded in step S48 in the access request table 221, and ends the processing procedure.
  • step S41 to step S49 The processing from step S41 to step S49 is performed, and the operation of executing the access processing and responding to the access request from the host 1 in the storage 2 is completed.
  • the registration of the access request to the access request table 221 in the step S41 may be performed immediately before the process of the step S45.
  • step S44 the process of deleting the access request registered from the access request table 221 by the access conversion unit 22 can be omitted.
  • FIG. 12 is a flow chart for explaining an example of the operation of the present embodiment described with reference to FIGS. 1 to 7 (response error information at the time of detection of response delay).
  • the storage 2 described with reference to FIG. 3 detects an internal response delay and shifts to the write prohibited state, and sends error information (error code or access non-execution status) to the host 1 to the access request.
  • error information error code or access non-execution status
  • FIG. 12 a procedure will be described in which the storage 2 of FIG. 3 returns an error information response to the host 1 when the response delay is detected.
  • Step S51 The load determination unit 26 of the storage 2 calculates the internal load of the storage 2 with reference to the access command stored in the command queue 24 and the access command being executed by the command issuing unit 25.
  • Step S52 The write permission change unit 27 of the storage 2 determines whether or not a response delay has occurred from the calculation result of the load by the load determination unit 26 performed in step S51.
  • Step S53 When the write permission changing unit 27 of the storage 2 determines that the response is not delayed (Yes in step S52), the write permission changing unit 27 sets the storage 2 in the write permission state, and ends the processing procedure.
  • Step S54 The write permission change unit 27 of the storage 2 determines that the response delay state (response delay is occurring) from the load calculation result by the load determination unit 26 performed in step S51 (No determination in step S52) , Storage 2 is set to the write prohibited state.
  • Step S55 The command interrupt unit 28 of the storage 2 responds to the detection that the storage 2 is in the write inhibition state from the write permission change unit 27, (A) an access command to the storage 21 stored in the command queue 24; (B) In the command issuing unit 25, an access command being executed to the storage 21; , And select an access command for the storage device 21 to be interrupted.
  • the command interrupt unit 28 prioritizes, for example, a write access command and an erase command for the storage device 21 as an interrupt target. Basically, a Read access command not related to the Write access request from the host 1 is not a target of command suspension by the command suspension unit 28.
  • the command interrupting unit 28 performs the Read operation when the Read access command is waiting in the command queue 24 when detecting the Write prohibited state. Even if the access command is removed from the target of suspension and is being executed by the command issuing unit 25, the configuration is not interrupted (however, for example, in order to eliminate high load and improve performance, Of course, the access command may be interrupted.
  • Step S56 The command suspending unit 28 of the storage 2 instructs suspension of the access command being executed in the command issuing unit 25 which has been selected as the target of suspension in step S55.
  • the access conversion unit 22 is notified of the suspension of the execution of the command together with the access command to be suspended stored in the command queue 24.
  • Step S57 The command interruption unit 28 of the storage 2 deletes the information of the access command interrupted in step S56 from the command queue 24 or the command issuing unit 25.
  • the access conversion unit 22 of the storage 2 refers to the access request table 221, and responds to the access request from the host 1 corresponding to the interrupted access command, indicating an error or unexecuted. End the processing procedure.
  • step S51 to step S58 The processing from step S51 to step S58 is performed, the response delay in the storage 2 is detected, the write prohibition state is entered, and the operation of notifying the host 1 of an error or non-execution to the access request is ended.
  • the above steps S57 and S58 may be executed in parallel or in a different order.
  • the method of selecting the access command to be interrupted in the step S55 is not particularly limited.
  • the storage device 21 is an SSD using a NAND flash memory
  • the write access request from the host 1 in particular, only the access command of the process for the write access request with high load inside the storage is selectively selected. It may be interrupted.
  • the write access command to the storage device 21 is interrupted, the write access command may be interrupted after completing the write access of the minimum access unit (page unit in the case of the SSD).
  • the command interrupting unit 28 in the step S55 selects an access command to be canceled directly from the status of waiting for execution stored in the command queue 24 or the access command to the storage device 21 being executed by the command issuing unit 25.
  • the access request table 221 of the access conversion unit 22 select the access request from the host 1 to be interrupted, and suspend the access command corresponding to the access request in step S56. It may be
  • Example> As an example of the operation and effect of the above-described embodiment, an example of the operation when the storage 2 made of an SSD becomes a high load due to an access request from the host 1 and is in the write prohibited state will be described.
  • the alternate storage 3 of FIG. 1 is different from the storage 2 described with reference to FIG.
  • the alternative storage 3 does not include an SSD as a storage device, and has, for example, an HDD, and is a storage that is always successfully written.
  • SSD storage
  • the page size which is the minimum unit of Read and Write, is 4 KB (Kilo-Byte) (4 KB equivalent cells are connected to one word line), erase minimum A block which is a unit is 64 pages. That is, the block size is 256 KB. Further, the read and write time per page is 200 ⁇ sec (microsecond), 400 ⁇ sec, and the erase time of one block is 3 msec (millisecond), respectively.
  • the storage area space provided by the storage (SSD) 2 to the host 1 is allocated in order from the top address of the NAND flash memory which is the storage device, and every 4 KB in the address space of the storage (SSD) 2, 256 KB Each area corresponds to a page and a block of the NAND flash memory.
  • the storage (SSD) 2 when the waiting time in the internal command queue (24 in FIG. 3) exceeds 400 msec, it is determined that a response delay has occurred, and the host 1 is shifted to the write prohibition state. Suspend processing of the access command issued to the storage device in response to the access request from The storage (SSD) 2 is released from the write inhibition state in the storage (SSD) 2 when the waiting time in the command queue (24 in FIG. 3) falls below 400 msec and shifts to the write permission state. .
  • the initial state in this embodiment will be described.
  • the address space of the storage area for the program operating on the host 1 is mapped in order from the top address of the storage (SSD) 2.
  • the mapping change is performed in 4 KB units. It is assumed that each page of the storage (SSD) 2 is valid or invalid, and some data is written, and it is necessary to erase the block when storing the data. Further, in the initial state, the storage (SSD) 2 receives no access request, and the processing load of the storage (SSD) 2 is assumed to be no load.
  • the access request list 141 in FIG. 13 is a table for managing the access issued by the host 1 to the storage 2.
  • the address of the access request in the access request list 141 represents the logical address of the storage destination of the data to be accessed, and the size of the access request represents the size of the data to be accessed.
  • the address and size of the access request are represented, for example, in units of 4 KB (for example, the size of the access request whose access size is represented as 1 is 4 KB).
  • the access request list 141 is stored, for example, in a storage unit in the host 1.
  • the access request unit 15 of the host 1 converts the access request in the access request list 141 into the address (page address) of the storage 2 by the mapping unit 13 and issues it to the storage (SSD) 2.
  • These Write access requests are converted into access commands for the storage device 21 (NAND flash memory) of the storage (SSD) 2.
  • the permission change unit 27 determines that a response delay has occurred, and shifts to the write prohibited state.
  • the access conversion unit 22 of the storage (SSD) 2 FIG. 3 An error response is returned to.
  • FIG. 15 only the area of the mapping table 11 in which the mapping is changed to the alternate storage 3 is shown ("3" of the storage ID represents the alternate storage 3).
  • the processing of the access command to the storage device 21 is interrupted, and the response delay to the subsequent access request is eliminated. Therefore, according to the present embodiment, it is possible to eliminate the response delay and the temporary stop due to the high load state of the SSD and to prevent it in advance.
  • the address for the storage (SSD) 2 It becomes a 16 KB read access request of 0x00001000.
  • the Read access request is converted to a 16 KB (4 pages worth) Read access command for the storage device 21 (NAND flash memory).
  • the storage 2 corresponds to an interface of a disk drive such as an HDD and is described based on an example using an SSD provided with a NAND flash memory provided with a controller in the storage.
  • the storage is not limited to the above-mentioned SSD.
  • the present invention is also applicable to a storage (for example, a USB (Universal Serial Bus) memory or a memory card) or the like provided with a batch erase type nonvolatile semiconductor memory which does not necessarily belong to the SSD depending on the classification method.
  • the present invention is suitably applied to a storage (storage medium) provided with a batch erase type nonvolatile semiconductor memory such as SSD, but the present invention is limited to the application to such storage
  • the present invention is also applicable to any storage medium and the like similar to, for example, an HDD.
  • the controller (the storage control device 29 in FIG. 3) is described based on an example provided in the storage. However, at least a part of the controller (the storage control device 29 in FIG. May be provided in another node, for example, the host 1 (processor, computer) side. Alternatively, the controller (storage control unit 29 in FIG. 3) may be implemented in the storage device (21 in FIG. 3).
  • a command queue which temporarily holds an access command obtained by converting an access request from a host for access to a storage device; First means for analyzing the queuing status of the access command in the command queue and determining whether or not the writing to the storage device should be prohibited; A second means for returning an error response to an access request from the host in the case of write protection; A storage device characterized in that.
  • Load determining means for determining a load based on at least one of the number of access commands waiting in the command queue and the number of access commands being accessed and their contents;
  • Writing permission changing means for prohibiting writing to the storage device if the load exceeds a predetermined threshold;
  • the second means in the case of write protection, returns a write protection error response to a write request from the host and a query from the host.
  • the command interrupting means keeps the access command queued in the command queue with respect to the access command corresponding to the read request in the write inhibit state, and continues the execution without interrupting the access command in progress.
  • the host selectively reissues a read access request to the storage device having received the error response, and issues a write access request to another storage device.
  • Information processing system The host selectively reissues a read access request to the storage device having received the error response, and issues a write access request to another storage device.
  • the host upon receiving the error response from the storage device, determines that the storage device is not a failure but a write prohibition, and issues a subsequent read access request to the storage device. Or 12 information processing systems.
  • At least one storage device With the host, Equipped with When the host receives an error response to an access request to the storage device, the host reissues the access request to the storage device or issues the access request to another storage device. Processing system.
  • the load is determined based on at least one of the number of access commands waiting in the command queue and the number of access commands being accessed and their contents;
  • the host selectively reissues a read access request to the storage device that has received the error response, and issues a write access request to another storage device.
  • the storage control method according to any one.
  • the computer causes the computer to execute a command interruption process of clearing at least a part of the access command queued in the command queue and interrupting the access command.
  • a command interruption process of clearing at least a part of the access command queued in the command queue and interrupting the access command.
  • the second process causes the computer to execute a process of returning a write inhibit error response to a write request from the host and a query from the host in the case of a write inhibit.
  • the computer constituting the host is made to execute the processing of selectively reissuing a read access request to the storage device having received the error response and issuing a write access request to another storage device. Described program.
  • Appendix 40 When the error response is received from the storage device, the storage device determines that the failure is not a failure but a write prohibition, and executes a process of issuing a subsequent read access request to the storage to the computer constituting the host The program of appendix 38 according to appendix 38.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Debugging And Monitoring (AREA)
  • Storage Device Security (AREA)

Abstract

　本発明は、記憶デバイスの応答遅延、一時的応答停止状態を解消又は回避可能とするストレージ装置、システム、方法を提供する。ホストに接続されるストレージ装置は、該ホストからのアクセス要求を記憶デバイスへのアクセス用に変換したアクセスコマンドを一旦保持するコマンドキューと、前記コマンドキューに保持されているアクセスコマンドの分析結果に基づき、前記記憶デバイスへの書き込みを禁止とすべきか否かを判断する第１の手段と、書き込み禁止の場合、前記ホストからのアクセス要求に対してエラー応答を返す第２の手段を含む。

Description

ストレージ装置と情報処理システム及びストレージ制御方法とプログラム
　（関連出願についての記載）
　本発明は、日本国特許出願：特願２０１４－０９８０１２号（２０１４年５月９日出願）の優先権主張に基づくものであり、同出願の全記載内容は引用をもって本書に組み込み記載されているものとする。
　本発明は、ストレージ装置と情報処理システム及びストレージ制御方法とプログラムに関する。
　情報処理システムの記憶媒体として、例えばＨＤＤ（Hard Disk Drive）のほか、記憶デバイスとして、例えばＮＡＮＤフラッシュメモリを用いたＳＳＤ（Solid State Drive）等のストレージ装置が普及している。ＮＡＮＤフラッシュメモリでは、読み出し（Read）と書き込み（Write）はページ（page）単位に行われる。ＮＡＮＤフラッシュメモリのページは、一般的な例として、２Ｋ（Ｋは１０２４）バイトから１６ＫＢ程度のサイズであり、さらにエラー訂正情報等を格納するための追加の情報を併せて格納する。このページは、ＳＳＤにアクセスする計算機（ＣＰＵ（Central Processing Unit）、プロセッサ、データ処理装置）（「ホスト」と呼ぶ）がアクセスを行う単位とは異なる。なお、ＮＡＮＤフラッシュメモリでは、１セル１ビット（SLC：Single-Level Cell）のほかにも、１セルに２ビット又は３ビット等を保持する多値セル（ＭＬＣ（Multi Level Cell）、ＴＬＣ（Triple Level Cell））等も用いられている。
　ＳＳＤは、例えばＳＡＳ（Serial Attached SCSI（Small Computer System Interface）)やＳＡＴＡ（Serial ATA)等、ＨＤＤと同様のインタフェースを有する。アクセスの要求元となるホストは、ＳＳＤに対して、ＨＤＤと同様に、Ｒｅａｄアクセス及びＷｒｉｔｅアクセスが可能である。ただし、ＳＳＤの記憶デバイスであるＮＡＮＤフラッシュメモリは、ＨＤＤとは異なるアクセス形態を提供する。ＮＡＮＤフラッシュメモリは、格納されたデータの直接的な更新（上書き）が不可能であることから、データのＲｅａｄ、Ｗｒｉｔｅに加えて、格納されたデータの消去（Erase）処理を提供する。ＮＡＮＤフラッシュメモリに対する消去（Erase）処理は複数ページからなるブロック（Block）単位で実行される。
　ＳＳＤでは、例えばＳＳＤ内に設けられているコントローラ（制御装置）において、ホストからのストレージに対するアクセス要求からＮＡＮＤフラッシュメモリに対するアクセスへの変換処理を行う。これは、ＮＡＮＤフラッシュメモリに対して、ＨＤＤとのアクセス形態の違いを吸収し、ホストからみてＨＤＤと同一にアクセス可能とするためである。例えば、ホストからのＷｒｉｔｅアクセスにおいて、ＮＡＮＤフラッシュメモリに格納されたデータの更新が発生する場合に、ＳＳＤのコントローラは、ＮＡＮＤフラッシュメモリに対して、データのＷｒｉｔｅを行う前に、更新対象のデータを格納しているページを含むブロックの一括消去を実行する。ＳＳＤのコントローラは、ＮＡＮＤフラッシュメモリの当該ブロックの消去にあたり、当該ブロックにおいて有効なページ（消去不可のデータを保持するページ）のデータを保護するために、ＮＡＮＤフラッシュメモリの当該有効なページのデータを読み出し、例えばＤＲＡＭ（Dynamic Random Access Memory）等のバッファメモリに退避する。つづいて、ＳＳＤのコントローラは、ＮＡＮＤフラッシュメモリの当該ブロックを一括消去する。つづいて、ＳＳＤのコントローラは、バッファメモリ上で、退避されたデータと更新対象のデータとをマージし、ＮＡＮＤフラッシュメモリの一括消去された当該ブロックに、当該バッファメモリ上のデータを、ページ単位にに書き込む。
　また、ＳＳＤのコントローラは、ＮＡＮＤフラッシュメモリにおける新規にデータを格納可能なブロック、ページを確保するために、ガーベッジコレクション等の記憶領域管理処理を、例えば自動的（自律的）に実行する場合がある。ガーベッジコレクションの処理では、データが既に書き込まれているために新たなデータを記録することができないブロックに対して、当該ブロックに再び新しいデータを格納することができるように、当該ブロックの有効なページを他のブロックへ移動した上で、当該ブロックの消去を行う。また、ホストからのＷｒｉｔｅアクセス要求に対して、既にデータが書き込まれているページを更新する場合、ＳＳＤのコントローラは、ＮＡＮＤフラッシュメモリにおいて、新規データを、別のデータが格納されていないブロックに格納する。その際、Ｗｒｉｔｅアクセス要求を処理する前の同じブロックに含まれるページに格納されていた有効データは、記憶領域管理処理により、通常、別の空きブロックのページに書き込まれる。つまり、ホストにおける当該有効データに関する論理アドレスと、ＳＳＤ側における当該有効データの格納アドレス（物理アドレス）との対応は、記憶領域管理処理による当該有効データの別のページへの書き込みによって、元の状態から変化する。
　ストレージ装置へのアクセスを制御する関連技術として、例えば特許文献１には、外部よりストレージ装置に対してデータをアップロードする場合のストレージ装置の処理を制御する制御装置が、ストレージ装置にアクセスがあったことを契機に、ストレージ装置より送信されるイベントを受信してストレージ装置の処理負荷を算出し、処理負荷が閾値を超えている場合、リモートサーバに対してストレージ装置へのデータ転送量を制限するように指示する構成が開示されている。
　またＳＳＤの制御に関して、例えば特許文献２には、ストレージデバイスの応答特性を整合させるため、ストレージデバイスの特性を用いてＩ／Ｏ要求をスケジュールし、デバイスが、ｕｎｋｎｏｗｎ（未知）状態にあることを示す動作を示す場合、デバイスの状態をｋｎｏｗｎ（既知）な状態とする操作をデバイスに対して行う構成が開示されている。
　そして、ＮＡＮＤフラッシュメモリの関連技術として、例えば特許文献３には、ＳＳＤ内に設けられているコントローラは、ユーザが書き込んだコンテンツに対して保護するライトプロテクトが有効のとき（当該デバイスに対する書き込みを禁止）、上位装置から書き込みコマンドが発行された場合、エラーを返す構成が開示されている。
特開２００８－３０５０９５号公報 米国特許出願公開第２０１２／００６６４４８号明細書 特開２００６－３０９６８７号公報
　以下に関連技術の分析を与える。
　前述したように、ＳＳＤでは、ホストからのアクセス要求がＷｒｉｔｅの場合、ＮＡＮＤフラッシュメモリのブロック内の有効ページの読み出し、ブロック単位の消去、ページ単位の書き込み等のアクセスコマンドが実行される。すなわち、ホストがＷｒｉｔｅ先として指定したアドレス、データサイズや、ＮＡＮＤフラッシュメモリにおけるデータの格納状況等に応じて、ＮＡＮＤフラッシュメモリに対して実行されるアクセスの数や種類が変化する。また、ホスト側で参照するＳＳＤのアドレス空間に対するマッピング情報（ホスト側の論理アドレスとＳＳＤでの物理アドレスとの対応等）も動的に変化する。
　このため、ホスト側からＳＳＤのＮＡＮＤフラッシュメモリに対するアクセス負荷を正確に予測することは、一般に困難である。
　更に、ＳＳＤのコントローラは、空き領域確保のためのガーベッジコレクション等の記憶領域管理処理を自律的に実行する（記憶領域管理処理の処理負荷は相対的に大である）。また、ホストは、基本的に、ＳＳＤへのアクセス要求を発行し、その応答にしたがって、ＳＳＤの状態を把握している。このため、ＳＳＤの動作が予期せぬ状態（例えば応答遅延や一時的な応答停止等）に推移した場合など、ＳＳＤの状態を、ホスト側で、常に正確に知ることができない場合もある。
　そして、ＳＳＤにおいては、ホストから同一サイズのＷｒｉｔｅアクセスを行った場合に、ＳＳＤ内部で発生するアクセス負荷は同一とはならない場合がある。例えばＮＡＮＤフラッシュメモリのデバイス特性に起因するアクセス特性が、ホストからのアクセス負荷の予測を困難にしている。また、多値セル（ＭＬＣ、ＴＬＣ）のＮＡＮＤフラッシュメモリは、一般的に、ページに対するＷｒｉｔｅアクセスの完了時間が不均一となる場合があることが知られている。この場合、ＮＡＮＤフラッシュメモリを含むＳＳＤにおいて、ホストから同一サイズのＷｒｉｔｅアクセスを行った場合に、ＳＳＤ内部で発生するアクセス負荷は同一とはならない。
　このように、ホストからアクセス負荷の予測が困難である結果、ホストからのアクセス要求によってＳＳＤが意図せずに高負荷の状態となることで、ＳＳＤに対するアクセスの応答遅延、又は、一時的な応答停止が発生する。特に、ＳＳＤに格納されたデータのＲｅａｄを伴うアクセス要求に対して、応答が遅延するか、又は一時的に応答が不可能となる場合がある。
　そして、ＳＳＤにおけるアクセスの応答遅延は、情報処理システムの性能低下に加えて、例えば、システム全体の動作におけるタイムアウトの形で、障害として影響を与える可能性が存在する。以上から、情報処理システムの信頼性、安定性の維持においてＳＳＤに代表される記憶媒体の応答遅延、一時的応答停止状態の解消、回避は、重要な課題である。
　ここで、上記課題の観点から、改めて上記特許文献をレビューしてみると、上記特許文献１では、ストレージ装置での処理負荷が閾値を超えていたとき、ストレージ装置へのデータ転送量を制限しているが、データ転送量を制限する指示を行うだけでは、ＳＳＤにおけるアクセスの応答遅延や一時的な応答停止が発生に対する有効な対処とはなり得ない。
　また、上記特許文献２では、記憶媒体を再初期化することで応答遅延、停止状態から復帰させる。しかしながら、記憶媒体が異常停止に対してホストから格納されたデータ、及び記憶媒体の制御、管理に用いるデータの保護機能を持たない場合に、前記データを破壊する可能性がある。
　さらに、上記特許文献３の開示は、コンテンツ保護を目的とした書き込み禁止であり、ＳＳＤにおけるアクセスの応答遅延や一時的な応答停止の発生という問題を解消又は回避するという上記課題とは相違している（上記課題の解決には結びつかない）。
　したがって、本発明は、上記課題のいずれかを解決する装置、システム、方法、プログラムを提供することを目的の１つとしている。
　本発明の１つの側面(aspect)によれば、ホストからのアクセス要求を記憶デバイスへのアクセス用に変換したアクセスコマンドを一旦保持するコマンドキューと、前記コマンドキューに保持されているアクセスコマンドの分析結果に基づき、前記記憶デバイスへの書き込みを禁止とすべきか否かを判断する第１の手段と、書き込み禁止の場合、前記ホストからのアクセス要求に対してエラー応答を返す第２の手段と、を含むストレージ装置が提供される（第１側面）。
　本発明の他の側面によれば、ストレージ装置を少なくとも１つ備え、ホストを備え、前記ホストは、前記ストレージ装置へのアクセス要求に対してエラー応答を受けると、前記ストレージ装置に対して前記アクセス要求を再発行するか、別のストレージ装置に対して前記アクセス要求を発行する情報処理システムが提供される（第２側面）。
　前記第２の側面の情報処理システムにおいて、ストレージ装置は、前記第１側面のストレージ装置で構成してもよい（第３側面）。
　本発明の他の側面によれば、ホストに接続されるストレージの制御方法であって、前記ホストからのアクセス要求を記憶デバイスへのアクセス用に変換したアクセスコマンドをコマンドキューに一旦保持し、前記コマンドキューに保持されているアクセスコマンドの分析結果に基づき、前記記憶デバイスへの書き込みを禁止とすべきか否かを判断し、書き込み禁止の場合、前記ホストからのアクセス要求に対してエラー応答を返すストレージ制御方法が提供される（第４側面）。
　本発明のさらに別の側面によれば、ホストに接続されるストレージを構成するコンピュータに、前記ホストからのアクセス要求を記憶デバイスへのアクセス用に変換したアクセスコマンドを一旦保持するコマンドキューに保持されているアクセスコマンドの分析結果に基づき、前記記憶デバイスへの書き込みを禁止とすべきか否かを判断する第１の処理と、
　書き込み禁止の場合、前記ホストからのアクセス要求に対してエラー応答を返す第２の処理と、を実行させるプログラムが提供される（第５側面）。
　本発明のさらに別の側面によれば、ストレージ装置へのアクセス要求に対して、書き込み禁止状態の前記ストレージ装置からエラー応答を受けると、前記ストレージ装置に対して前記アクセス要求を再発行するか、別のストレージ装置に対して前記アクセス要求を発行する処理を、ホストを構成するコンピュータに実行させるプログラムが提供される（第６側面）。
　本発明のさらに別の側面によれば、上記第５又は第６側面に係るプログラムを記録したコンピュータ読み出し可能な半導体メモリあるいは磁気／光記録媒体等の記録媒体（non-transitory recording medium）が提供される（第７側面）。
　本発明によれば、記憶デバイスの応答遅延、一時的応答停止状態を解消又は回避可能としている。
本発明の一実施形態のシステム構成を例示する図である。 本発明の一実施形態のホストの構成を例示する図である。 本発明の一実施形態の記憶媒体の構成を例示する図である。 図２のマッピングテーブルを例示する図である。 図２のストレージ（記憶媒体）状態テーブルを例示する図である。 図３のアクセス要求テーブルを例示する図である。 図３のコマンドキューを例示する図である。 本発明の一実施形態の動作（アクセス要求）を説明する流れ図である。 本発明の一実施形態の動作（代替記憶媒体へアクセス変更）を説明する流れ図である。 本発明の一実施形態の動作（Ｗｒｉｔｅ禁止状態からＷｒｉｔｅ許可状態への移行）を説明する流れ図である。 本発明の一実施形態の動作（アクセス処理実行）を説明する流れ図である。 本発明の一実施形態の動作（Ｗｒｉｔｅ禁止状態に移行）を説明する流れ図である。 一実施形態におけるホストからのアクセス要求一覧を表形式で例示する図である。 一実施例におけるコマンドキューの状態を例示する図である。 一実施例におけるホストのマッピングテーブルを例示する図である。 本発明の基本概念を説明する図である。 本発明の基本概念を説明する図である。
　以下では、本発明の基本概念、基本原理を説明し、つづいて例示的な実施形態について説明する。
＜基本概念＞
　図１６を参照すると、本発明の一形態に係るストレージ装置２００は、図示されないアクセス要求元（ホスト）に接続され、前記アクセス要求元（ホスト）からのアクセス要求を記憶デバイス２０１へのアクセス用に変換したアクセスコマンドを一旦保持するコマンドキュー(command queue)２０２と、コマンドキュー２０２に保持されているアクセスコマンドの分析結果に基づき、記憶デバイス２０１への書き込みを禁止とすべきか否かを判断する第１の手段（第１のユニット）２０３と、書き込み禁止の場合、アクセス要求元（ホスト）からの前記アクセス要求に対して、エラー応答を返す第２の手段（第２のユニット）２０４と、を含む。
　例えば高負荷状況と判断されたとき、記憶デバイス２０１への書き込みを禁止として、ホストからのアクセス要求に対してエラー応答を返すことで、ストレージ装置２００の高負荷状況の解消と回避を図ることができる。また、記憶デバイス２０１が書き込み禁止のとき、エラー応答を返すことで、アクセス要求元のホストは、アクセス要求が失敗（fail）したことをただちに認識することができる。アクセス要求元のホストでは、アクセス先のストレージ装置を、例えばストレージ装置２００とは別の代替ストレージ装置に切り替えるか、あるいは、当該ストレージ装置２００の高負荷状態が解消されてから、再度、アクセスする等、適正なアクセス処理の選択が可能である。その結果、アクセスの安全性、効率化を確保可能としている。なお、第１、第２の手段（第１、第２のユニット）２０３、２０４、及び、コマンドキュー２０２の処理（例えばキューへの挿入処理（enqueue）、キューからの取り外し処理(dequeue)）は、コンピュータで実行されるプログラムでその処理・機能を実行するようにしてもよいことは勿論である。
＜形態（modes）＞
　また、図１７を参照すると、本発明の一形態（mode）に係るストレージ装置２００において、第１の手段（第１のユニット）２０３は、前記コマンドキュー２０２で待機中のアクセスコマンド、又は、前記コマンドキュー２０２で待機中のアクセスコマンド及びアクセス実行中のアクセスコマンドについて、前記アクセスコマンドの数と前記アクセスコマンドの内容の少なくとも一方の分析に基づき、負荷を判定する負荷判定手段（負荷判定ユニット）２０５と、前記負荷が、所定の閾値（基準値）を超えている場合、記憶デバイス２０１への書き込みを禁止とする書き込み許可変更手段（書き込み許可変更ユニット）２０６と、を含む。本発明の一形態によれば、負荷量、処理遅延量等の分析あるいは予測結果等に基づき、記憶デバイス２０１への書き込み禁止の設定を行い、高負荷状況、応答遅延の解消と回避を図るとともに、さらに、記憶デバイス２０１の書き込み禁止状態から書き込み許可状態への復旧を図ることができる。
　さらに、図１７を参照すると、本発明の一形態に係るストレージ装置２００において、前記第１の手段２０３が記憶デバイス２０１への書き込みを禁止と判断すると、前記コマンドキュー２０２にキューイングされているアクセスコマンドのうち少なくとも一部のアクセスコマンド（例えばＷｒｉｔｅアクセスコマンド）をクリアし、前記少なくとも一部のアクセスコマンドを中断するコマンド中断手段（コマンド中断ユニット）２０７をさらに含む構成としてもよい。コマンド中断手段２０７は、第１の手段２０３が記憶デバイス２０１への書き込み禁止と判断すると、その時点で記憶デバイス２０１に対してアクセス実行状態のアクセスコマンドのうち一部又は全部のアクセスコマンド（例えばＷｒｉｔｅアクセスコマンド）を中断する制御を行うようにしてもよい。こうすることで、ストレージ装置２００の高負荷状態が解消するまでの時間を短縮することができる。なお、中断されたアクセスコマンドに対応するアクセス要求を発行したホスト１では、当該アクセス要求に対応するエラー応答、またはタイムアウト発生等（例えばアクセス要求の発行先のストレージ装置から何の応答も無いまま一定期間経過）で、当該アクセス要求が失敗したことを認識することができる。なお、第１、第２の手段２０３、２０４、及び、コマンドキュー２０２の処理、コマンド中断手段２０７は、コンピュータで実行されるプログラムでその処理・機能を実行するようにしてもよいことは勿論である。特に制限されないが、記憶デバイス２０１は、例えばＮＡＮＤ型フラッシュメモリを備えた構成とされる。
　ストレージ装置２００において、ホスト１からのアクセス要求に対する応答遅延を検出するか、応答遅延状態を引き起こすストレージ装置２００の内部の高負荷を予見した場合等に、ストレージ装置２００は、
（ａ）記憶デバイス２０１に対するアクセス、及び、
（ｂ）ホスト１からのアクセス要求に対する処理
のいずれか、又は両者を中止する。
　ストレージ装置２００は、ホスト１に対して、中止したアクセス、及び、処理に関連したアクセス要求に対応したエラー情報（アクセス要求が行われなかったことを示す情報であってもよい）を応答として返す。
　ストレージ装置２００は、記憶デバイス２０１に対するアクセス、及び、ホスト１からのアクセス要求の処理を中止することで、ストレージ装置２００の負荷を低減する。その結果、応答遅延状態を解消する。あるいは、又は応答遅延状態の発生を未然に回避することができる。
　ストレージ装置２００からアクセス要求に対するエラー、又は、アクセス要求が未実行の応答を受理したホスト１は、ストレージ装置２００に対するＷｒｉｔｅアクセス要求を一時的に中断する。
　Ｗｒｉｔｅアクセス要求発行対象のストレージ装置２００から、エラー又は未実行の応答を受け取ったＷｒｉｔｅアクセス要求の要求元のホスト１は、ストレージ装置２００が応答遅延状態となることを避けるために、ストレージ装置２００にＷｒｉｔｅアクセス要求を発行する代わりに、
（１）ホスト１に接続された不図示の他のストレージ(例えば図１の代替ストレージ３)、
（２）ホスト１上の不図示のＤＲＡＭ（Dynamic Random Access Memory）等のストレージ、
（３）不図示の他のホスト、
の少なくともいずれかに対して、Ｗｒｉｔｅアクセス要求を行うようにしてもよい。
　アクセス要求元のホスト１は、応答遅延状態を解消途中のストレージ装置２００において、未実行のＲｅａｄアクセス、及び、当該Ｗｒｉｔｅアクセス要求後のＲｅａｄアクセスについて、所定のタイミングで（例えば即時に、又は、所定の時間経過後に）、ストレージ装置２００に対して要求を行うようにしてもよい。ストレージ装置２００は、ストレージ装置２００の内部の負荷が下がり、応答遅延が解消するか、回避可能と判断される前であっても、ホスト１からのＲｅａｄアクセス要求を、継続的に受け付けるようにしてもよい。Ｒｅａｄアクセスは、例えば、ストレージ装置２００がＳＳＤである場合、記憶デバイス２０１として使用するＮＡＮＤフラッシュメモリに格納されたデータを参照することで、アクセス処理が完了する。Ｒｅａｄアクセス要求は、Ｗｒｉｔｅアクセス要求に比べて負荷が軽い（Ｒｅａｄでは、ＮＡＮＤフラッシュメモリに格納されたデータの更新処理は伴わず、データの格納、記憶領域のマッピング情報の更新、及び消去（Ｅｒａｓｅ）等は行われない）。このため、ＮＡＮＤフラッシュメモリに対するＲｅａｄアクセスを禁止しなくても、ストレージ装置２００が応答遅延を、さらに悪化させることにはならない。
　上記したように、ホスト１は、Ｗｒｉｔｅ禁止状態のストレージ装置２００に対して、応答遅延が解消されるか、回避可能とされるまでの間は、Ｗｒｉｔｅアクセス要求を行わない。ホスト１は、ストレージ装置２００に対するＷｒｉｔｅアクセス要求について、ホスト１に接続された、ストレージ装置２００を除く、不図示の他のストレージや、ホスト１上の主記憶をはじめとしたストレージ、又は、他のホストに対するＷｒｉｔｅアクセス要求を行う。
　また、ホスト１は、ストレージ装置２００における応答遅延の解消、回避の完了の判定を、
（Ａ）アクセス要求に対するエラー又はアクセス要求未実行の応答から予め定められた所定時間が経過した時点、
（Ｂ）ホストからストレージ装置２００に対する内部の負荷状態又は応答遅延の解消状態の問い合わせ、又は、
（Ｃ）ホストからのＲｅａｄ以外のアクセス要求に対するエラー、未実行応答の有無等の情報によって行うようにしてもよい。
　ストレージ装置２００は、ホストからの内部の負荷状態又は応答遅延の解消状態の問い合わせに対して、ストレージ装置２００の状態情報を通知するようにしてもよい。ストレージ装置２００は、応答遅延が解消、回避されたと判断されるまでの間、ホスト１からのＲｅａｄ以外のアクセス要求に対して、エラー情報（アクセス要求の未実行を示す情報であってもよい）を応答として返すようにしてもよい。
　本発明の一形態によれば、図３を参照すると、ストレージ２（図１６、図１７の基本概念のストレージ装置２００に対応する一形態）は、１つ又は複数の記憶デバイス２１とストレージ制御装置（コントローラ）２９を備えている。ストレージ制御装置２９は、アクセス変換手段（アクセス変換部）２２、アクセスフィルタ手段（アクセスフィルタ部）２３、コマンドキュー（コマンドキュー手段）２４、コマンド発行手段（コマンド発行部）２５、負荷判定手段（負荷判定部）２６、Ｗｒｉｔｅ許可変更手段（Ｗｒｉｔｅ許可変更部）２７、及び、コマンド中断手段（コマンド中断部）２８を含む。なお、ストレージ制御装置２９の手段（部）２２－２８の少なくとも１つについて、コンピュータで実行されるプログラムでその処理・機能を実現するようにしてもよい。なお、ストレージ２をＳＳＤとすると、記憶デバイス２１は、例えばＮＡＮＤフラッシュメモリからなる。
　アクセス変換手段２２は、ホスト１からストレージ２に対するアクセス要求をストレージ内の記憶デバイス２１に対するアクセスコマンドに変換する。
　アクセスフィルタ手段２３は、ホスト１からのＲｅａｄ以外のアクセス要求についてＷｒｉｔｅ禁止状態である場合、ホスト１にエラー情報を応答として返す。
　コマンドキュー２４は、アクセス変換手段２２によって変換されたアクセスコマンドを格納する。アクセスコマンドは、コマンド発行手段２５で処理が行われるまでコマンドキュー２４に処理待ち状態でキューイングされる。なお、コマンドキュー２４は到着順にアクセスコマンドをキューに繋ぎ（enqueue）、順番にキューから外す（dequeue）ようにしてもよいし（FiFO: First In First Out：先入れ先出し方式）、アクセスコマンドの種類、アクセスデータ長、あるいは優先度等に応じて、コマンドキュー２４のキューの再順序付けや取り出しをスケジューリングするようにしてもよい。
　コマンド発行手段２５は、コマンドキュー２４に格納されたアクセスコマンド（FIFOの場合、キューの先頭のアクセスコマンド）を記憶デバイス２１に対して発行する。なお、コマンドキュー２４にキューイングされているアクセスコマンドは、記憶デバイス２１に対する当該アクセスコマンドのアクセス処理が完了するまで、コマンドキュー２４に繋いだ状態であってもよい。あるいは、コマンド発行手段２５は、コマンドキュー２４に格納されたアクセスコマンドをコマンドキュー２４から外し（dequeue）、記憶デバイス２１に対してアクセスを発行するようにしてもよい。この場合、記憶デバイス２１に対するアクセスが完了するまでの期間、コマンド発行手段２５はコマンドキュー２４から外した（dequeueした）アクセスコマンドを、自ユニット内で保持する。
　負荷判定手段２６は、コマンドキュー２４にキューイングされているアクセスコマンドから、ストレージの負荷を見積もる。
　Ｗｒｉｔｅ許可変更手段２７は、負荷判定手段２６が高負荷と判定した場合に、Ｗｒｉｔｅ禁止状態に移行し、高負荷状態から負荷が低下した場合に、Ｗｒｉｔｅ許可状態に移行する。
　コマンド中断手段２８では、Ｗｒｉｔｅ禁止状態に移行した場合に、コマンドキュー２４におけるＲｅａｄ以外のアクセスコマンド、又は、Ｒｅａｄを含めた全てのアクセスコマンドを破棄するようにしてもよい。
　アクセス変換手段２２は、ホスト１からストレージ２に対するアクセス要求を受け取り、応答までの処理を管理する。また、アクセス変換手段２２は、受け取ったアクセス要求を、ストレージ２内部の単体又は複数の記憶デバイス２１に対するアクセスコマンドに変換してコマンドキュー２４に格納する。さらに、アクセス変換手段２２は、変換された前記アクセスコマンドの実行結果を受け取り、前記アクセス要求に対応する処理が完了した時点で、ホスト１に、アクセス要求の結果を通知する（この機能は、図１６の第２の手段２０４に対応する）。
　アクセスフィルタ手段２３は、アクセス変換手段２２が受けたアクセス要求に対して、ストレージ２がＷｒｉｔｅ禁止状態である場合、ホスト１からのＲｅａｄ以外のアクセス要求に対して、エラー（又は未実行であることを示すエラー情報）をホスト１に通知するように、アクセス変換手段２２に指示する。
　コマンドキュー２４は、アクセス変換手段２２によって変換された、記憶デバイス２１に対する発行待ちのアクセスコマンドを格納する。
　コマンド発行手段２５は、コマンドキュー２４から記憶デバイス２１に対するアクセスコマンドを読み出して、記憶デバイス２１に対してアクセスを行う。アクセスがＲｅａｄの場合、コマンド発行手段２５は、記憶デバイス２１から読み出したデータを受け取る。
　負荷判定手段２６は、コマンドキュー２４にキューイングされているアクセスコマンドを分析して、ストレージ２における処理の負荷量、又は待ち時間を見積もる。より詳細には、負荷判定手段２６は、コマンドキュー２４にキューイングされている記憶デバイス２１に対する発行待ち（待機中）のアクセスコマンド、及び、コマンド発行手段２５において実行中のアクセスコマンドについて、待機中又は実行中のアクセスコマンドの数、及び／又は、アクセスコマンドの内容（アクセスの種類、アクセスデータ長等）から、ストレージ２における処理の負荷量（又は、待ち時間）を見積もる。なお、待ち時間は、例えばアクセスコマンドがコマンドキュー２４に格納されてから、コマンド発行手段２５によって読み出され、記憶デバイス２１に発行されるまでの、コマンドキュー２４での待機時間である。待ち時間は、コマンドキュー２４にキューイングされているアクセスコマンドの全てについて測定するのではなく、例えば最後尾に繋がれたアクセスコマンド（今回入力されたアクセス要求に対応するアクセスコマンド）がコマンドキュー２４の先頭に到達し、記憶デバイス２１に発行されるまでの時間であってもよい。待ち時間は、ストレージ２の負荷に依存している。なお、負荷判定手段２６は、負荷量と、待ち時間の両方を見積もるようにしてもよいし、いずれか一方のみ見積もるだけでもよい。
　Ｗｒｉｔｅ許可変更手段２７は、負荷判定手段２６によるストレージ内部の負荷量、又は、待ち時間の見積結果が、予め定められた所定の基準値を上回った場合に、ストレージ２からホスト１に対する応答の遅延につながる、又は、高負荷状態である、と判定し、Ｗｒｉｔｅ禁止状態（ストレージ２に対するホスト１からの更新操作を禁止する状態）とする。
　また、Ｗｒｉｔｅ許可変更手段２７は、高負荷状態（Ｗｒｉｔｅ禁止状態）において、負荷判定手段２６による負荷、又は待ち時間の見積もり結果が、予め定められた基準値を下回った場合に、高負荷状態が解消されたと判定してストレージに対するホストからの更新操作を許可する、Ｗｒｉｔｅ許可状態とする。
　コマンド中断手段２８は、Ｗｒｉｔｅ許可変更手段２７によってＷｒｉｔｅ禁止状態となった場合に、コマンドキュー２４に格納されたアクセスコマンド、及び、コマンド発行手段２５が記憶デバイスに対して実行中のアクセスの一部、又は全ての実行の中断処理を行う。コマンド中断処理によって、アクセス変換手段２２に、記憶デバイス２１に対するアクセスコマンドの中断が通知される。
　ストレージ２と接続されるホスト１は、図２を参照すると、
（ａ）Ｗｒｉｔｅデータの格納先を管理するマッピングテーブル１１と、
（ｂ）Ｗｒｉｔｅ禁止状態を記録するストレージ状態テーブル１２と、
（ｃ）アクセス要求が指し示すストレージ２と、対応するストレージ内のアドレスの変換、及び、Ｗｒｉｔｅ禁止状態のストレージ２に対するマッピングの変更を行うマッピング手段（部）１３と、
（ｄ）ストレージ２からエラー情報の応答の受けたＷｒｉｔｅアクセス要求に対して、ストレージ２のマッピングを変更するアクセス要求再発行手段(部)１４と、
（ｅ）ストレージ２に対してアクセス要求を行うアクセス要求手段(部)１５と、
を備える。なお、（ａ）乃至（ｅ）の手段の少なくとも一部は、コンピュータ上で実行されるプログラムにより、その処理・機能を実現するようにしてもよいことは勿論である。
　マッピングテーブル１１は、ホスト１上で動作するソフトウェアからのアクセス要求において指定される論理アドレスの空間と、データが格納されるストレージ２、及び、アドレスの対応関係を記録する。
　ストレージ状態テーブル１２は、ホスト１に接続されたストレージ２におけるＷｒｉｔｅ禁止状態を記録する。
　マッピング手段１３は、ホスト１上で動作するソフトウェアからのアクセス要求に対して、マッピングテーブル１１を参照してアクセス先となるストレージ２、及びストレージ内のアドレスを取得する。
　また、マッピング手段１３は、アクセス要求がＷｒｉｔｅアクセスである場合、ストレージ状態テーブル１２の情報を確認し、ストレージ２がＷｒｉｔｅ禁止状態である場合には、格納先ストレージ、及び、ストレージ内の格納先アドレスを、前記ストレージ２を除いた他のストレージ３（代替ストレージ）から選択する。さらに、マッピング部１３は、マッピングテーブル１１に格納されたマッピング先のストレージ、及びストレージ内のアドレスを更新する。
　アクセス要求再発行手段１４は、ストレージ２からエラー情報の応答を受けたアクセス要求がＷｒｉｔｅである場合、エラーとなったＷｒｉｔｅアクセス要求のＷｒｉｔｅデータに対する格納先ストレージ、及び、ストレージ２内の格納先アドレスを、ストレージ２を除いた他のストレージ（例えば図２の３）から選択して、マッピングテーブル１１に格納されたマッピング情報を更新する。
　アクセス要求手段１５は、マッピング部１３、及び、アクセス要求再発行手段１４によって取得、又は、更新されたストレージ２、及び、ストレージ２のアドレスに対して、ホスト１上で動作するソフトウェアからのアクセス要求を発行する。
　また、アクセス要求手段１５は、例えばストレージ２からのアクセス要求の応答結果として、ストレージ２からエラー情報（エラー又は未実行）の応答を受け取った場合、ストレージ状態テーブル１２に対して、ストレージがＷｒｉｔｅ禁止状態であることを記録する。
　さらに、アクセス要求手段１５は、アクセス再発行手段１４を通してエラー情報の応答の受けたＲｅａｄ又はＷｒｉｔｅアクセスの要求を再発行する。
　さらにまた、アクセス要求手段１５は、アクセス要求の正常終了の応答をストレージから受け取った場合は、結果をアクセス要求元であるホスト１上のソフトウェアに返すと共に、ストレージ状態テーブル１２に対して、ストレージ１がＷｒｉｔｅ許可状態であることを記録する。
　Ｗｒｉｔｅ禁止確認手段１６は、ストレージ状態テーブル１２に記録されたストレージ２のＷｒｉｔｅ禁止状態を、所定の時期にＷｒｉｔｅ許可状態に更新するか、又は、所定の時間間隔で、アクセス要求手段１５を通して、Ｗｒｉｔｅ禁止状態のストレージ２に対して、Ｗｒｉｔｅ禁止状態の問い合わせを行うことで、ストレージ２がＷｒｉｔｅ許可状態に移行したことを検出する。
　上記したように、本発明を適用することで、ストレージ２の内部の高負荷による、ホスト１からのアクセス要求への応答遅延に対して、ホスト１からストレージ２に対するアクセスの応答遅延状態を解消し、又は、未然に回避ですることがきる。
　また、本発明によれば、ストレージ２からホスト１に対するエラー応答を用いているため、既存のプロトコル、アクセスインタフェースを変更せずに適用可能である。以下、例示的な実施形態に即して説明する。
＜実施形態：システム構成＞
　図１は、本発明の実施形態（exemplary embodiments）の一例の構成を例示する図である。図１を参照すると、一実施形態のシステムは、ホスト１、ホスト１に接続されるストレージ２、代替ストレージ３を含む。代替ストレージ３は、ストレージ２と同様のストレージであってもよいし、異なるストレージであってもよい。また、図１ではストレージ２、及び代替ストレージ３は直接ホスト１に接続されているが、互いに不図示のネットワークを介して接続される構成としてもよい。あるいは、ストレージ２、代替ストレージ３の一方がネットワークを介してホスト１に接続された構成としてもよい。ストレージ２は、例えば、プログラム可能な一括消去型不揮発性半導体メモリを備えた装置（例えばＳＳＤ）で構成してもよい。なお、図１では、単に説明の簡単のために、ホスト１に接続されるストレージ２、代替ストレージ３を各一台としたシステム構成が例示されているが、ストレージの台数は１台に制限されるものでないことは勿論である。また、ホスト１は、図示されない他のホスト等に、通信手段（例えばネットワーク）等を介して接続される構成としてもよいことは勿論である。
＜実施形態：ホスト＞
　図２は、図１のホスト１の構成の一例を模式的に例示した図である。図２を参照すると、ホスト１は、マッピングテーブル１１と、ストレージ状態テーブル１２と、マッピング部１３と、アクセス要求再発行部１４と、アクセス要求部１５と、Ｗｒｉｔｅ禁止確認部１６を備える。
＜ホスト：マッピングテーブル＞
　図４は、図２のマッピングテーブル１１を説明する図である。マッピングテーブル１１は、ホスト１上で動作するソフトウェアからのアクセス要求において指定される論理アドレスの空間と、データが格納されるストレージ２又は代替ストレージ３を示すＩＤ(Identity)等の識別子（ストレージＩＤ）、及び、該ストレージ２又は代替ストレージ３におけるアドレス（ストレージアドレス）の対応関係を記録する。なお、“０ｘ００００１１００”の“０ｘ”は以下の桁がヘキサデシマル（hexadecimal）表示であることを表している。図４では、マッピングテーブルにホスト１上で動作するソフトウェアが参照する論理アドレス毎に対応するストレージのＩＤ、及び論理アドレスに対応する前記ストレージのアドレスを格納しているが、一定の論理アドレス毎にマッピングを管理する場合は、論理アドレスの格納は省略してもよい。
＜ホスト：ストレージ状態テーブル＞
　図５は、図２のストレージ状態テーブル１２を説明する図である。ストレージ状態テーブル１２は、ストレージ２におけるＷｒｉｔｅ禁止状態を記録する。また、代替ストレージ３をストレージ２と同等の構成とした場合、代替ストレージ３のＷｒｉｔｅ禁止状態を併せて記録するようにしてもよい。図５では、ストレージを識別するＩＤ（ストレージＩＤ）毎のＷｒｉｔｅ禁止状態をＹｅｓ、Ｎｏの形で記憶しているが、Ｙｅｓ、Ｎｏの２通りの状態を表すことが可能な形式でありさえすれば、任意の形式であってよい。また、ストレージＩＤが例えば等間隔で管理されている場合は、ストレージ状態テーブル１２におけるストレージＩＤの格納は省略してもよい。
＜ホスト：マッピング部＞
　再び図２を参照すると、マッピング部１３は、ホスト１上で動作するソフトウェアからのアクセス要求に対して、マッピングテーブル１１を参照してアクセス先となるストレージ２、及びストレージ２に対してアクセス時に指定するアドレスを取得する。
　また、マッピング部１３は、ホスト１からのＷｒｉｔｅアクセスに対して、ストレージ状態テーブル１２の情報を参照し、アクセス要求先となるストレージ２がＷｒｉｔｅ禁止状態である場合、Ｗｒｉｔｅ先を代替ストレージ３、及び、代替ストレージ３の他に有効なデータが格納されていない任意のアドレスに変更する。マッピング部１３は、Ｗｒｉｔｅ先のストレージ、及びストレージのアドレスに関する変更を、マッピングテーブル１１に反映する。
＜ホスト：アクセス要求再発行部＞
　アクセス要求再発行部１４は、ストレージ２からエラー情報（エラー又はアクセス要求が未実行である旨の情報）の応答に対応するアクセス要求がＷｒｉｔｅアクセス要求である場合、エラーとなったＷｒｉｔｅアクセス要求のＷｒｉｔｅデータに対する格納先ストレージ、及び格納先ストレージにおけるアドレスを、代替ストレージ３、及び、代替ストレージ３の他に有効なデータが格納されていない任意のアドレスに変更する。なお、ホスト１においてアクセス要求に対するストレージ２からの応答として、例えば値０をアクセス成功（正常完了）を示す値（戻り値）として受け取る場合、エラーの応答は０以外の値（例えば１）とされる。同じくエラーであるが、ストレージ２において、アクセス要求が未実行である旨の情報を０以外の値に設定してもよい。以下では、ストレージ２からの応答のエラー又はアクセス要求が未実行である旨の情報をエラー情報という。
　そして、アクセス要求再発行部１４は、変更したアドレスをマッピングテーブル１１に反映する。変更先の代替ストレージ３がストレージ２と同一の構成の場合、ストレージ状態テーブル１２の情報を参照して、Ｗｒｉｔｅ許可状態の代替ストレージ３を選択する。
＜ホスト：アクセス要求部＞
　アクセス要求部１５は、マッピング部１３、及び、アクセス要求再発行部１４によって取得、又は、更新されたストレージ２、又は、代替ストレージ３の指定されたアドレスに対して、ホスト１上で動作するソフトウェアからのアクセス要求を発行する。
　また、アクセス要求部１５は、ストレージ２、又は、代替ストレージ３からのアクセス要求の応答結果を受け取り、ストレージ２からエラー情報の応答を受け取った場合は、ストレージ状態テーブル１２に対してストレージ２がＷｒｉｔｅ禁止状態であることを記録する。
　さらに、アクセス要求部１５は、アクセス要求再発行部１４を通してエラー情報の応答の受けたＲｅａｄ又はＷｒｉｔｅアクセスの要求を再発行する。
　アクセス要求部１５は、アクセス要求の正常終了の応答をストレージ２から受け取った場合には、結果をアクセス要求元であるホスト上のソフトウェアに返すと共に、ストレージ状態テーブル１２に対して、ストレージ２がＷｒｉｔｅ許可状態であることを記録する。
＜ホスト：Ｗｒｉｔｅ禁止確認部＞
　Ｗｒｉｔｅ禁止確認部１６は、ストレージ状態テーブル１２に記録されたストレージ２のＷｒｉｔｅ禁止状態を任意の時期にＷｒｉｔｅ許可状態に更新する。これによってホスト１からのＷｒｉｔｅアクセス要求がストレージ２に対して行われるようにすることで、ストレージ２がＷｒｉｔｅ許可状態に移行したことを検出する。
　Ｗｒｉｔｅ禁止確認部１６は、上記構成に制限されるものでないことは勿論である。Ｗｒｉｔｅ禁止確認部１６の他の構成例として、例えば、任意の時間間隔でアクセス要求部１５を通してＷｒｉｔｅ禁止状態のストレージ２に対して、Ｗｒｉｔｅ禁止状態の問い合わせを行い、ストレージ２からの応答がＷｒｉｔｅ許可状態である場合は、ストレージ状態テーブル１２に対してストレージ２がＷｒｉｔｅ許可状態であることを記録してもよい。特に制限されないが、Ｗｒｉｔｅ禁止状態の問い合わせとして、例えば、
（１）ダミーのＷｒｉｔｅコマンドをＷｒｉｔｅ禁止状態のストレージに発行し、エラーが返されるか否かでＷｒｉｔｅ禁止状態であるか否かを判定する、
（２）ストレージ２において予め定められた特定のレジスタ等を通して、応答遅延、停止の状態を、ホスト１から読み出し可能な状態としておき、ホスト１がストレージ２の当該特定のレジスタを参照する、
等の手法を用いることができる。
＜実施形態：ストレージ＞
　図３は、図１のストレージ２の構成の一例を模式的に例示した図である。図３を参照すると、ストレージ２は、一つ又は複数の記憶デバイス２１と、アクセス変換部２２と、アクセスフィルタ部２３と、コマンドキュー２４と、コマンド発行部２５と、負荷判定部２６と、Ｗｒｉｔｅ許可変更部２７と、コマンド中断部２８を備える。
＜ストレージ：記憶デバイス＞
　記憶デバイス２１は、ストレージ２においてホスト１から格納されたデータを実際に記憶するためのデバイスである。例えば、ストレージ２がＳＳＤである場合、記憶デバイス２１はＮＡＮＤフラッシュメモリで構成される。なお、図３では、単に説明の簡単のため、記憶デバイス２１を１つ備えた構成が図示されているが、記憶デバイス２１は１つに制限されるものでないことは勿論である。
＜ストレージ：アクセス変換部＞
　アクセス変換部２２は、ホスト１からストレージ２に対するアクセス要求を受け取り、アクセス変換部２２内のアクセス要求テーブル２２１に登録する。また、アクセス変換部２２は、ホスト１から受け取ったアクセス要求を解釈して、１つ以上の記憶デバイス２１に対するアクセスコマンドに変換し、該アクセスコマンドをコマンドキュー２４に格納する（キューイングする）。
　アクセス変換部２２は、ホスト１の各アクセス要求に対応するコマンドキュー２４に格納された各アクセスコマンドの実行状況を管理し、アクセスコマンドの実行結果を、コマンド発行部２５から受け取り、アクセス要求に対応する処理が完了した時点で、ホスト１にアクセス要求の結果を通知する。
＜ストレージ：アクセスフィルタ部＞
　アクセスフィルタ部２３は、アクセス変換部２２が受けたアクセス要求に対して、Ｗｒｉｔｅ許可変更部２７からストレージ２のＷｒｉｔｅ禁止状態を取得する。アクセスフィルタ部２３は、ストレージ２がＷｒｉｔｅ禁止状態である場合、ホスト１からのＲｅａｄ以外のアクセス要求に対して、ホスト１に、エラー情報を応答として返すように、アクセス変換部２２に指示する。
＜ストレージ：コマンドキュー＞
　コマンドキュー２４は、アクセス変換部２２によって変換された、記憶デバイス２１に対する発行待ちのアクセスコマンドを格納する。コマンドキュー２４は、キューの最後尾に繋ぎ（enqueue）、先頭から取り出す（dequeue）構成のFIFO等の線形リストであってもよい。コマンドキュー２４はＤＲＡＭ等に実装し、キューへの繋ぎ、キューからの取り出しをソフトウェアで制御するようにしてもよい。コマンドキュー２４に保持されているアクセスコマンドを、アクセス種別、アクセスデータ長、優先度等に応じて、順番を入れ替えるスケジューリングを行うことで、トータルの待ち時間の短縮化を図るようにしてもよい。
＜ストレージ：コマンド発行部＞
　コマンド発行部２５は、コマンドキュー２４から記憶デバイス２１に対するアクセスコマンドを読み出して、記憶デバイス２１に対してアクセスを行う。コマンド発行部２５は、記憶デバイス２１から結果を受け取り、アクセス変換部２２に、アクセスコマンドの実行結果を返す。記憶デバイス２１に対するアクセスとして、記憶デバイス２１がＮＡＮＤフラッシュメモリの場合、ＮＡＮＤフラッシュメモリのＩＯ（Input/Output）ポートにアクセスコマンドを入力する。アクセスコマンドは、例えばＮＡＮＤフラッシュメモリの動作コマンドとアドレス（例えばブロックアドレス、ブロック内のページアドレス）からなる。
＜ストレージ：負荷判定部＞
　負荷判定部２６は、コマンドキュー２４に格納された、記憶デバイス２１に対する発行待ち、及び、コマンド発行部２５において、記憶デバイス２１に対して現在実行中のアクセスコマンドついて、アクセスコマンド数、又は、アクセスコマンドの内容（アクセスの種別、アクセスデータ長等）から、ストレージ２の内部における処理の負荷量、又は、待ち時間を計算する。具体例は実施例として後に説明する。
＜ストレージ：Ｗｒｉｔｅ許可変更部＞
　Ｗｒｉｔｅ許可変更部２７は、負荷判定部２６によるストレージ２の内部の負荷量、又は、待ち時間の見積結果が、予め定められた基準値を上回った場合に、ストレージ２が応答の遅延、又は応答遅延につながる高負荷状態と判定し、ストレージ２に対するホスト１からの更新操作を禁止するＷｒｉｔｅ禁止状態とする。
　また、Ｗｒｉｔｅ許可変更部２７は、Ｗｒｉｔｅ禁止状態に設定されたのち、負荷判定部２６による負荷、又は、待ち時間の見積結果が予め定められた基準値を下回った場合には、高負荷状態が解消されたものと判定し、ストレージ２に対するホスト１からの更新操作を許可するＷｒｉｔｅ許可状態とする。
　Ｗｒｉｔｅ許可変更部２７が、ストレージ２の内部の負荷量、又は、待ち時間の見積結果と比較する予め定められた基準値は、
（イ）ストレージ２の動作中に変更されない固定値、
（ロ）ストレージ２において動作中にホスト１から指定された値、
（ハ）ストレージ２の内部でアクセス要求を受け取る前に自動的に決定される値、
のいずれであっても良い。
＜ストレージ：コマンド中断部＞
　コマンド中断部２８は、Ｗｒｉｔｅ許可変更部２７から情報を取得した結果、ストレージ２がＷｒｉｔｅ禁止状態である場合、コマンドキュー２４に格納されたコマンド、及びコマンド発行部２５が記憶デバイス２１に対して、現在実行中のアクセスコマンドの一部、又は、全ての実行の中断処理を行う。
　コマンド中断部２８から、アクセス変換部２２に対して、記憶デバイス２１に対するコマンドの中断が通知される。
＜ストレージ：アクセス要求テーブル＞
　図６は、図３のアクセス変換部２２におけるアクセス要求テーブル２２１を説明する図である。なお、アクセス要求テーブル２２１は、アクセス変換部２２内に配設する構成に制限されるものでなく、ストレージ２の任意の記憶部に備えた構成としてもよい。図６を参照すると、アクセス要求テーブル２２１は、アクセス要求ＩＤ、アクセス種類、アドレス、サイズ、Ｗｒｉｔｅデータ、対応コマンドＩＤの各カラム（フィールド）を備えている。
　アクセス要求ＩＤは、ホスト１からの各アクセス要求に対して、アクセス要求を示すＩＤ等の識別子である。
　アクセス種類は、Ｒｅａｄ、Ｗｒｉｔｅ等である。
　アドレス、サイズ、Ｗｒｉｔｅデータ、対応コマンドＩＤは、それぞれ、アクセス先のアドレス、アクセスサイズ、ＷｒｉｔｅアクセスにおけるＷｒｉｔｅデータ、変換先の記憶デバイス２１に対するアクセスコマンドを示すＩＤ等の識別子である。
　アクセス要求テーブル２２１のデータ形式は、図６に示した形式に限定されるものでないことは勿論である。例えばＷｒｉｔｅデータは、図６に示したように、直接、Ｗｒｉｔｅデータ本体を格納する形式以外に、例えばストレージ２内部にメモリを別途用意し、Ｗｒｉｔｅデータをメモリに格納して、アクセス要求テーブル２２１にはメモリに対するポインタ情報のみを格納してもよい。
＜ストレージ：コマンドキュー内のアクセスコマンド＞
　図７は、図３のコマンドキュー２４に格納されているアクセスコマンドを説明する図である。コマンドキュー２４は、図３のアクセス変換部２２において変換された各記憶デバイス２１に対するアクセスコマンドについて、
・コマンドＩＤ、
・アクセス種類、
・記憶デバイスＩＤ、
・アドレス（アクセス先のアドレス）、
・Ｗｒｉｔｅデータ（Ｗｒｉｔｅアクセス固有）、
・対応アクセス要求ＩＤ（アクセス変換部２２における変換元であるホスト１からのアクセス要求を示すＩＤ等の識別子）、
の各カラム（フィールド）を有する。なお、コマンドキュー２４のデータ形式は、図７に示した形式に限定されるものでないことは勿論である。例えば図７では、全てのアクセスコマンドのサイズが同一になることを想定しているが、連続した記憶領域に対する複数のアクセス（図７に示した例では、コマンドＩＤが１２、及び１３の２つのＷｒｉｔｅアクセス）について、コマンドキューにサイズ欄を設け受け、アクセスサイズをコマンドキューに格納して一つのアクセスコマンドとして扱ってもよい。また、Ｗｒｉｔｅデータについても、アクセス要求テーブル２２１と同様に、コマンドキューに直接Ｗｒｉｔｅデータを格納せずに、Ｗｒｉｔｅデータを格納するメモリへのポインタ情報を格納するようにしてもよい。
＜実施形態：動作＞
　次に、図１乃至図７を参照して説明した本実施形態のいくつかの動作例について説明する。
＜ストレージへのアクセス要求手順＞
　図８は、本実施形態の動作の一例を説明する流れ図である。図８には、図２に示したホスト１で動作するソフトウェアからアクセス先として対応するストレージ２、又は代替ストレージ３に対してアクセス要求を行う手順が例示されている。図８を参照して、図２に示したホスト１からストレージへのアクセス要求手順について説明する。
（ステップＳ１１）
　ホスト１のマッピング部１３は、ホスト１上で動作するソフトウェアからアクセス要求を受け取ると、マッピングテーブル１１を参照して、当該アクセス要求の指し示すストレージ２に対応する識別子、及び、ストレージ２に対してアクセス時に指定するアドレスを取得する。
（ステップＳ１２）
　ホスト１のマッピング部１３は、アクセス要求がＷｒｉｔｅであるか否か判定する。アクセス要求がＲｅａｄである場合（ステップＳ１２のＮｏ判定）、ステップＳ１６以降の処理を実行する。
（ステップＳ１３）
　ホスト１のマッピング部１３は、アクセス要求がＷｒｉｔｅである場合（ステップＳ１２のＹｅｓ判定）、ステップＳ１１にて取得したアクセス要求先のストレージ２についてストレージ状態テーブル１２を参照して、Ｗｒｉｔｅ禁止状態であるか確認する。
（ステップＳ１４）
　ホスト１のマッピング部１３は、ステップＳ１３においてＷｒｉｔｅ先となるストレージ２がＷｒｉｔｅ禁止状態であるか否か判定する。Ｗｒｉｔｅ禁止状態でない場合（ステップＳ１４のＮｏ判定）、ステップＳ１６以降の処理を実行する。
（ステップＳ１５）
　ホスト１のマッピング部１３は、ステップＳ１３においてＷｒｉｔｅ先となるストレージ２がＷｒｉｔｅ禁止状態である場合（ステップＳ１４のＹｅｓ判定）、Ｗｒｉｔｅ先を代替ストレージ３、及び代替ストレージ３における他に有効なデータが格納されていない任意のアドレスに変更し、マッピングテーブル１１を更新する。
（ステップＳ１６）
　ホスト１のアクセス要求部１５は、マッピング部１３からアクセス先となるストレージ２又は代替ストレージ３を指し示す識別子情報と、該識別子情報が指し示すストレージにおけるアクセス先アドレスの情報を受け取り、識別子情報が指し示すストレージ２又は代替ストレージ３に対してアクセス要求を発行して手順を終了する。
　上記ステップＳ１１からＳ１６までの処理を行い、ホスト１で動作するソフトウェアからアクセス先として対応するストレージ２、又は代替ストレージ３に対してアクセス要求を行う動作が完了する。
＜ホストの代替ストレージへのＷｒｉｔｅアクセス＞
　図９は、図１乃至図７を参照して説明した本実施形態の動作の一例（エラー応答となったＷｒｉｔｅアクセス要求に対応した代替ストレージへのＷｒｉｔｅアクセス）を説明する流れ図である。図９には、図８のステップＳ１１からＳ１６において、図２のホスト１で動作するソフトウェアからアクセス先として対応するストレージ２にアクセス要求を行った結果の応答を処理し、エラー応答のＷｒｉｔｅアクセス要求に対して代替ストレージ３にＷｒｉｔｅを行う手順が例示されている。図９を参照して、代替ストレージへのＷｒｉｔｅアクセスについて説明する。
（ステップＳ２０１）
　ホスト１のアクセス要求部１５は、アクセス先であるストレージ２又は代替ストレージ３から応答を受け取る。
（ステップＳ２０２）
　ホスト１のアクセス要求部１５は、ステップＳ２０１において応答を受け取ったアクセス要求が正常終了であるか否かを確認する。
（ステップＳ２０３）
　正常終了の場合（ステップＳ２０２のＹｅｓ判定）、ホスト１のアクセス要求部１５は、応答を受け取ったアクセス要求がＲｅａｄであるか判定する。
（ステップＳ２０４）
　アクセス要求がＲｅａｄである場合（ステップＳ２０３のＹｅｓ判定）、ホスト１のアクセス要求部１５は、ホスト１上で動作するソフトウェアに対してＲｅａｄ結果（読み出しデータ）を返し、処理手順を終了する。
（ステップＳ２０５）
　ホスト１のアクセス要求部１５は、ステップＳ２０１において応答を受け取ったアクセス要求が正常に終了した場合であり（ステップＳ２０２のＹｅｓ判定）、該正常終了の応答を受け取ったアクセス要求がＷｒｉｔｅである場合（ステップＳ２０３のＮｏ判定）、ストレージ状態テーブル１２に対して、ストレージ２がＷｒｉｔｅ許可状態であることを記録する。
（ステップＳ２０６）
　ホスト１のアクセス要求部１５は、ホスト１上で動作するソフトウェアに対してＷｒｉｔｅ完了を通知して、処理手順を終了する。
（ステップＳ２０７）
　ホスト１のアクセス要求部１５は、ステップＳ２０１において受け取った応答が正常終了でないこと（エラー、又は未実行）を伝えるメッセージである場合（ステップＳ２０２のＮｏ判定）、ストレージ状態テーブル１２に対して、ストレージ２がＷｒｉｔｅ禁止状態であることを記録する。
　ホスト１のアクセス要求再発行部１４は、アクセス要求部１５がステップＳ２０１において、正常終了でないこと（エラー、又は未実行）を伝える応答を受け取ったアクセス要求に対して、該応答を受けたアクセス要求がＲｅａｄである場合（ステップＳ２０８のＮｏ判定）、ステップＳ２１０以降の処理手順を実行する。
（ステップＳ２０９）
　ホスト１のアクセス要求再発行部１４は、アクセス要求部１５がステップＳ２０１において、正常終了でないこと（エラー、又は未実行）を伝える応答を受け取ったアクセス要求に対して該応答がＷｒｉｔｅである場合（ステップＳ２０８のＹｅｓ判定）、アクセス要求の発行先ストレージを代替ストレージ３に変更し、アクセス要求の発行先ストレージにおける発行先アドレスを他に有効なデータが格納されていない任意のアドレスに変更してマッピングテーブル１１を更新する。
（ステップＳ２１０）
　ホスト１のアクセス要求再発行部１４は、アクセス要求部１５がステップＳ２０１において応答を受け取ったアクセス要求に対して、アクセス要求部１５に再発行を要求して処理手順を終了する。
　上記ステップＳ２０１からＳ２１０までの処理を行い、図８のステップＳ１１からＳ１６において、ホスト１で動作するソフトウェアからアクセス先として、対応するストレージ２にアクセス要求を行った結果の応答を処理し、応答がエラー情報（エラー又はアクセス要求未実行）のＷｒｉｔｅアクセス要求に対して、アクセス先を変更した代替ストレージ３に対するＷｒｉｔｅを行う動作が完了する。
　上記した手順では、アクセス要求部１５が直接ホスト１上で動作するソフトウェアに対して応答を行っているが、マッピング部１３を介して、応答を行ってもよい。
　なお、代替ストレージ３を、ストレージ２と同様の構成とした場合、ステップＳ２１０において代替ストレージ３に対して再発行を行ったアクセス要求に対して、代替ストレージ３からの応答に対する処理を、図９のステップＳ２０１からＳ２１０の処理を行うようにしてもよい（この場合、代替ストレージ３を代替するストレージは、例えば図１のストレージ２となる）。
＜Ｗｒｉｔｅ禁止状態から許可状態への移行＞
　図１０は、図１乃至図７を参照して説明した本実施形態の動作の一例（Ｗｒｉｔｅ許可状態への移行）を説明する流れ図である。図１０には、ホスト１においてＷｒｉｔｅ禁止確認部１６による、事前に指定されたストレージ２におけるＷｒｉｔｅ禁止状態からＷｒｉｔｅ許可状態への移行を検出する手順が例示されている。図１０を参照して、ホスト１におけるＷｒｉｔｅ禁止状態からＷｒｉｔｅ許可状態への移行動作を説明する。
（ステップＳ３１）
　ホスト１のＷｒｉｔｅ禁止確認部１６は、Ｗｒｉｔｅ禁止状態問い合わせが不使用であるか否かを確認する。
（ステップＳ３２）
　ホスト１のＷｒｉｔｅ禁止確認部１６は、Ｗｒｉｔｅ禁止状態の問い合わせを行う手段を持たない、又は該手段を利用しない場合（ステップＳ３１のＹｅｓ判定）、ストレージ状態テーブル１２に記録されたストレージ２の状態情報をＷｒｉｔｅ許可状態に更新して処理手順を終了する。
（ステップＳ３３）
　ホスト１のＷｒｉｔｅ禁止確認部１６は、ストレージ２がＷｒｉｔｅ禁止状態の問い合わせを行う手段を持ち、該手段を利用する場合（ステップＳ３１のＮｏ判定）、ストレージ２に対してＷｒｉｔｅ禁止状態の問い合わせを行う。
（ステップＳ３５）
　ホスト１のＷｒｉｔｅ禁止確認部１６は、ステップＳ３３におけるストレージ２に対する問い合わせの結果、Ｗｒｉｔｅ禁止状態であった場合（ステップＳ３４のＮｏ判定）、任意の時間待機した後に、ステップＳ３１から再び処理を実行する。
（ステップＳ３６）
　ホスト１のＷｒｉｔｅ禁止確認部１６は、ステップＳ３３におけるストレージ２に対する問い合わせの結果、Ｗｒｉｔｅ許可状態であった場合（ステップＳ３４のＹｅｓ判定）、ストレージ状態テーブル１２に記録されたストレージ２の状態情報をＷｒｉｔｅ許可状態に更新して処理手順を終了する。
　上記ステップＳ３１からＳ３６までの処理を行い、ホスト１においてＷｒｉｔｅ禁止確認部１６による、事前に指定されたストレージ２におけるＷｒｉｔｅ禁止状態からＷｒｉｔｅ許可状態への移行を検出する動作が完了する。また、上記ステップＳ３１からＳ３６までの処理は、ストレージ２のＷｒｉｔｅ禁止状態を契機に開始する以外に、ホスト１に接続された各ストレージ２に対して、常時実行する形でもよい。
＜ストレージでのアクセス処理実行＞
　図１１は、図１乃至図７を参照して説明した本実施形態の動作の一例（アクセス処理を実行時の動作）を説明する流れ図である。図１１には、図３を参照して説明したストレージ２においてホスト１からのアクセス要求に対して、アクセス処理を実行して応答を返す手順が例示されている。図１１を参照して、ストレージ２におけるアクセス処理実行時の動作を説明する。
（ステップＳ４１）
　ストレージ２のアクセス変換部２２は、ホスト１からストレージ２に対するアクセス要求を受け取り、アクセス変換部２２内のアクセス要求テーブル２２１に登録する。
（ステップＳ４２）
　ストレージ２のアクセスフィルタ部２３は、Ｗｒｉｔｅ許可変更部２７からストレージ２のＷｒｉｔｅ禁止状態を取得する。
（ステップＳ４３）
　ストレージ２のアクセスフィルタ部２３は、
ステップＳ４１にてアクセス変換部２２が受けたアクセス要求がＷｒｉｔｅであり、且つ、ストレージ２がＷｒｉｔｅ禁止状態であるか否か、
を判断する。
（ステップＳ４４）
　ステップＳ４１にてアクセス変換部２２が受けたアクセス要求がＷｒｉｔｅであり、且つ、ストレージ２がＷｒｉｔｅ禁止状態である場合（ステップＳ４３のＹｅｓ判定）、ストレージ２のアクセス変換部２２は、アクセス要求テーブル２２１から登録したアクセス要求を削除し、正常終了ではないことを示すエラー情報（エラー又はアクセス要求未実行の情報）を、応答としてホスト１に通知して、処理手順を終了する。
（ステップＳ４５）
　ステップＳ４１にて、アクセス変換部２２が受けたアクセス要求がＲｅａｄであるか、又は、ストレージ２がＷｒｉｔｅ許可状態である場合（ステップＳ４３のＮｏ判定）、ストレージ２のアクセス変換部２２は、アクセス要求を解釈して、記憶デバイス２１に対する１個以上のアクセスコマンドに変換してコマンドキュー２４に格納する。また、アクセス変換部２２は、アクセス要求テーブル２２１に、アクセスコマンドを、ホスト１からのアクセス要求に対応するコマンドとして登録する。
（ステップＳ４６）
　ストレージ２のコマンド発行部２５は、コマンドキュー２４に登録されたアクセスコマンドに対応するアクセスを、各記憶デバイス２１に対して発行する。
（ステップＳ４７）
　ストレージ２のコマンド発行部２５は、ステップＳ４６において記憶デバイス２１に対して発行したアクセスの結果を、アクセス変換部２２に通知して、該アクセスコマンドの情報を、コマンドキュー２４から削除する。
（ステップＳ４８）
　ストレージ２のアクセス変換部２２は、ホスト１からのアクセス要求について、アクセス要求テーブル２２１を参照して、対応する全てのアクセスコマンドについて完了を確認すると、ステップＳ４７で通知されたアクセス結果から、ホスト１に対して、アクセス要求の結果を応答として送信する。アクセス要求がＲｅａｄの場合、アクセス変換部２２は、読み出しデータをホスト１に送信する。
（ステップＳ４９）
　ストレージ２のアクセス変換部２２は、アクセス要求テーブル２２１に対して、ステップＳ４８で応答したホスト１からのアクセス要求に関する情報を削除し、処理手順を終了する。
　上記ステップＳ４１からＳ４９までの処理を行い、ストレージ２においてホスト１からのアクセス要求に対して、アクセス処理を実行して応答を返す動作が完了する。
　なお、上記ステップＳ４１における、アクセス要求テーブル２２１に対するアクセス要求の登録は、上記ステップＳ４５の処理の直前に行っても良い。このようにした場合、上記ステップＳ４４において、アクセス変換部２２によるアクセス要求テーブル２２１から登録したアクセス要求を削除する処理を省略することができる。
＜ストレージでの応答遅延を検出時のエラー応答＞
　図１２は、図１乃至図７を参照して説明した本実施形態の動作の一例（応答遅延を検出時のエラー情報を応答）を説明する流れ図である。図１２には、図３を参照して説明したストレージ２が内部の応答遅延を検出してＷｒｉｔｅ禁止状態に移行し、ホスト１に対してアクセス要求に対するエラー情報（エラーコード又はアクセス未実行の旨）を通知する手順を説明する。図１２を参照して、図３のストレージ２が応答遅延を検出時のエラー情報応答をホスト１に返す手順を説明する。
（ステップＳ５１）
　ストレージ２の負荷判定部２６は、コマンドキュー２４に格納されたアクセスコマンド、及び、コマンド発行部２５にて実行中のアクセスコマンドを参照して、ストレージ２内部の負荷を計算する。
（ステップＳ５２）
　ストレージ２のＷｒｉｔｅ許可変更部２７は、ステップＳ５１で行われた負荷判定部２６による負荷の計算結果から、応答遅延が発生しているか否か判定する。
（ステップＳ５３）
　ストレージ２のＷｒｉｔｅ許可変更部２７は、応答遅延状態ではないと判定した場合（ステップＳ５２のＹｅｓ判定）、ストレージ２をＷｒｉｔｅ許可状態に設定して処理手順を終了する。
（ステップＳ５４）
　ストレージ２のＷｒｉｔｅ許可変更部２７は、ステップＳ５１で行われた負荷判定部２６による負荷の計算結果から、応答遅延状態（応答遅延が発生している）と判定した場合（ステップＳ５２のＮｏ判定）、ストレージ２をＷｒｉｔｅ禁止状態に設定する。
（ステップＳ５５）
　ストレージ２のコマンド中断部２８は、Ｗｒｉｔｅ許可変更部２７から、ストレージ２がＷｒｉｔｅ禁止状態であることの検出に応答して、
（Ａ）コマンドキュー２４に格納されたストレージ２１に対するアクセスコマンド、及び、
（Ｂ）コマンド発行部２５において、ストレージ２１に対して実行中のアクセスコマンド、
から、中断の対象となる、記憶デバイス２１に対するアクセスコマンドを選択する。
　コマンド中断部２８では、例えば、記憶デバイス２１に対するＷｒｉｔｅアクセスコマンド、消去コマンドを優先的に中断対象とする。ホスト１からのＷｒｉｔｅアクセス要求に関連しないＲｅａｄアクセスコマンドは、基本的に、コマンド中断部２８によるコマンド中断対象とはならない。コマンド中断部２８は、例えばホスト１からのＲｅａｄアクセス要求をアクセス変換部２２で変換したＲｅａｄアクセスコマンドについては、Ｗｒｉｔｅ禁止状態の検出時に、Ｒｅａｄアクセスコマンドがコマンドキュー２４で待機中の場合、当該Ｒｅａｄアクセスコマンドを中断対象から外し、コマンド発行部２５で実行中である場合にも、中断しない構成とされる（ただし、例えば高負荷の解消、性能向上を図るため、コマンド中断部２８において、当該Ｒｅａｄアクセスコマンドを中断するように構成してもよいことは勿論である）。
（ステップＳ５６）
　ストレージ２のコマンド中断部２８は、ステップＳ５５にて中断の対象として選択した、コマンド発行部２５において実行中のアクセスコマンドの中断を指示する。コマンドキュー２４に格納された中断対象のアクセスコマンドと共に、アクセス変換部２２に対してコマンドの実行中断を通知する。
（ステップＳ５７）
　ストレージ２のコマンド中断部２８は、ステップＳ５６において中断されたアクセスコマンドの情報を、コマンドキュー２４、またはコマンド発行部２５から削除する。
（ステップＳ５８）
　ストレージ２のアクセス変換部２２は、アクセス要求テーブル２２１を参照して、中断されたアクセスコマンドに対応する、ホスト１からのアクセス要求に対して、エラー、又は未実行であることを示す応答を行って処理手順を終了する。
　上記ステップＳ５１からＳ５８までの処理を行い、ストレージ２内部の応答遅延を検出してＷｒｉｔｅ禁止状態に移行してホスト１に対してアクセス要求に対するエラー又は未実行を通知する動作を終了する。
　なお、上記ステップＳ５７、及びＳ５８は、並列、又は順序を入れ替えて実行してもよい。また、上記ステップＳ５５における、中断対象のアクセスコマンドの選択の仕方は、特に限定されない。例えば記憶デバイス２１が、ＮＡＮＤフラッシュメモリを用いたＳＳＤである場合のように、ホスト１からのＷｒｉｔｅアクセス要求において、特に、ストレージ内部が高負荷となるＷｒｉｔｅアクセス要求に対する処理のアクセスコマンドのみを選択的に中断するようにしてもよい。なお、記憶デバイス２１に対するＷｒｉｔｅアクセスコマンドを中断する場合、アクセス最小単位（ＳＳＤの場合、ページ単位）のＷｒｉｔｅアクセスを完了した上で、Ｗｒｉｔｅアクセスコマンドを中断するようにしてもよい。
　また、上記ステップＳ５５におけるコマンド中断部２８は、コマンドキュー２４に格納された実行待ち状態、又は、コマンド発行部２５による実行中の記憶デバイス２１に対するアクセスコマンドから直接中止の対象となるアクセスコマンドを選択しているが、アクセス変換部２２のアクセス要求テーブル２２１を参照して、中断の対象となるホスト１からのアクセス要求を選択し、該アクセス要求に対応するアクセスコマンドをステップＳ５６で中断する処理手順であってもよい。
＜実施例＞
　前記した実施形態の作用効果の例として、ＳＳＤからなるストレージ２がホスト１からのアクセス要求によって高負荷となり、Ｗｒｉｔｅ禁止状態となった場合の動作の例を説明する。なお、本実施例では、図１の代替ストレージ３は、図３を参照して説明したストレージ２とは異なる。代替ストレージ３は、記憶デバイスとして、ＳＳＤを備えていず、例えばＨＤＤを有し、常にＷｒｉｔｅアクセスが成功するストレージであるものとする。本実施例では、説明を容易とするため、図１において、ホスト１に対して、ストレージ（ＳＳＤ）２と、及び、代替ストレージ３が１台ずつ接続されているものとする。
　ストレージ（ＳＳＤ）２の記憶デバイスであるＮＡＮＤフラッシュメモリについて、Ｒｅａｄ及びＷｒｉｔｅの最小単位であるページサイズを４ＫＢ（Kilo-Byte）（１ワード線に４ＫＢ相当のセルが接続される）、消去の最小単位であるブロックを６４ページとする。つまりブロックサイズは、２５６ＫＢであるものとする。また、１ページあたりのＲｅａｄ、Ｗｒｉｔｅ時間を、それぞれ２００μｓｅｃ(microsecond)、４００μsｅｃ、１ブロックの消去時間を３ｍｓｅｃ（millisecond）とする。ストレージ（ＳＳＤ）２がホスト１に対して提供する記憶領域の空間は、記憶デバイスであるＮＡＮＤフラッシュメモリの先頭アドレスから順番に割り当てられており、ストレージ（ＳＳＤ）２のアドレス空間における４ＫＢ毎、２５６ＫＢ毎の領域がそれぞれＮＡＮＤフラッシュメモリのページ、ブロックに対応するものとする。
　ストレージ（ＳＳＤ）２では、内部のコマンドキュー（図３の２４）における待ち時間が４００ｍｓｅｃを上回った時点で、応答遅延が発生しているものと判断し、Ｗｒｉｔｅ禁止状態に移行して、ホスト１からのアクセス要求に対応した、記憶デバイスに発行するアクセスコマンドの中断処理を行う。そして、ストレージ（ＳＳＤ）２は、ストレージ（ＳＳＤ）２におけるＷｒｉｔｅ禁止状態は、コマンドキュー（図３の２４）における待ち時間が４００ｍｓｅｃを下回った時点で解除してＷｒｉｔｅ許可状態に移行するものとする。
　はじめに、この実施例における初期状態について説明する。この実施例において、ホスト１上で動作するプログラムに対する記憶領域のアドレス空間は、ストレージ（ＳＳＤ）２の先頭アドレスから順番にマッピングされた状態である。なお、マッピングの変更は４ＫＢ単位で実行する。ストレージ（ＳＳＤ）２の各ページは有効、無効を問わず、何らかのデータが書き込まれた状態であり、データを格納する際に、ブロックに対する消去処理が必要になるものとする。また、ストレージ（ＳＳＤ）２は、初期状態では、アクセス要求を受けていず、ストレージ（ＳＳＤ）２の処理負荷は無負荷状態であるものとする。
　本実施例では、ホスト１上で動作するプログラムから、図１３で示したアクセス要求を順番にストレージ２に発行する。なお、図１３のアクセス要求一覧表１４１は、ホスト１がストレージ２に対して発行するアクセスを管理するテーブルである。アクセス要求一覧表１４１におけるアクセス要求のアドレスは、アクセス対象のデータの格納先の論理アドレスを表しており、アクセス要求のサイズはアクセス対象のデータのサイズを表している。特に制限されないが、アクセス要求のアドレス、サイズは、例えば４ＫＢを単位として表している（例えばアクセスサイズが１と表されるアクセス要求のサイズは４ＫＢである）。アクセス要求一覧表１４１は、例えばホスト１内の記憶部に記憶される。ホスト１のアクセス要求部１５は、アクセス要求一覧表１４１のアクセス要求に対してマッピング部１３でストレージ２のアドレス（ページアドレス）に変換してストレージ（ＳＳＤ）２に発行する。
　すなわち、ホスト１は、図１３のアクセス要求一覧表１４１のＩＤ＝１のＲｅａｄアクセス要求を、ストレージ（ＳＳＤ）２に対して発行する。記憶領域は、ストレージ（ＳＳＤ）２の先頭アドレスから、順番にマッピングされた状態であるため、ＩＤ＝１のＲｅａｄアクセス要求は、ストレージ（ＳＳＤ）２に対するアドレス：０ｘ０００００１００の８ＫＢのＲｅａｄアクセス要求となる。ストレージ（ＳＳＤ）２は、無負荷であるため、ＮＡＮＤフラッシュメモリに対する８ＫＢ（２ページ分）のＲｅａｄ処理が、即座に行われる。
　次に、ＩＤ＝１のＲｅａｄアクセス要求の直後に、ホスト１から、図１３のアクセス要求一覧表１４１におけるＩＤ＝２からＩＤ＝１１までのＷｒｉｔｅアクセス要求がストレージ（ＳＳＤ）２に対して発行される。記憶領域は、ストレージ（ＳＳＤ）２の先頭アドレスから順番にマッピングされた状態であることから、ＩＤ＝２からＩＤ＝１１のＷｒｉｔｅアクセス要求は、ストレージ（ＳＳＤ）２に対する４ＫＢのＷｒｉｔｅアクセス要求となる。これらのＷｒｉｔｅアクセス要求は、ストレージ（ＳＳＤ）２の記憶デバイス２１（ＮＡＮＤフラッシュメモリ）に対するアクセスコマンドに変換される。
　ストレージ（ＳＳＤ）２の記憶デバイス２１（ＮＡＮＤフラッシュメモリ）において、格納されたデータの更新に対してブロックの消去が必要である。このため、例えば図１３のアクセス要求一覧表１４１におけるＩＤ＝２のホストからのＷｒｉｔｅアクセス要求は、記憶デバイス２１（ＮＡＮＤフラッシュメモリ）に対する、図１４のコマンドキュー２４に示した複数のアクセスコマンド（連続する３のアクセスコマンドＲｅａｄ、Ｅｒａｓｅ、Ｗｒｉｔｅ）に変換される。
　記憶デバイス２１（ＮＡＮＤフラッシュメモリ）の当該ブロック内のページ退避処理が加わることで、ホスト１からのＩＤ＝２のＷｒｉｔｅアクセス要求は、
（イ）ページの退避を行うＲｅａｄアクセスコマンド６３個（図１４のＩＤ１～ＩＤ６３）、
（ロ）ブロックのＥｒａｓｅコマンド１個（図１４のＩＤ６４）、及び、
（ハ）Ｗｒｉｔｅアクセス要求で指定されたＷｒｉｔｅデータの格納、及び、退避していたページのデータ書き戻しを行うＷｒｉｔｅアクセスコマンド６４個（図１４のＩＤ６５～ＩＤ１２８）、
に変換される。
　これらのアクセスコマンドに対する記憶デバイス２１（ＮＡＮＤフラッシュメモリ）の処理時間は、合計、
　２００×６３＋３×１０００＋４００×６４＝４１２００μｓｅｃ（＝４１．２ｍｓｅｃ）
である。
　上記合計待ち時間は、図３のストレージ２において、ストレージ２の負荷判定部２６（図３）で計算する。図１３のＩＤ＝３からＩＤ＝１１のＷｒｉｔｅアクセス要求についても、記憶デバイス２１（ＮＡＮＤフラッシュメモリ）に対する同様のアクセスコマンドに変換されることから、図１３のＩＤ＝１１のＷｒｉｔｅアクセス要求を行った時点で、ストレージ（ＳＳＤ）２のコマンドキュー２４における合計待ち時間は、
４１．２ｍｓｅｃ×１０＝４１２ｍｓｅｃ
となる。この値も、ストレージ２の負荷判定部２６で計算する。
　ストレージ（ＳＳＤ）２は、ＩＤ＝１１のＷｒｉｔｅアクセス要求を受け取り、記憶デバイス２１（ＮＡＮＤフラッシュメモリ）に対するアクセスコマンドへの変換を行った時点で、負荷判定部２６からの合計待ち時間を受け取ったＷｒｉｔｅ許可変更部２７は、応答遅延が発生しているものと判断し、Ｗｒｉｔｅ禁止状態に移行する。
　また、ストレージ（ＳＳＤ）２は、応答遅延を解消するために、コマンド中断部２８により、図１３のＩＤ＝２からＩＤ＝１１のＷｒｉｔｅアクセス要求に対応するアクセスコマンドの中断処理を開始する。これによって、ホスト１が、図１３のＩＤ＝２からＩＤ＝１１のＷｒｉｔｅアクセス要求をストレージ（ＳＳＤ）２に対して発行すると、ストレージ（ＳＳＤ）２のアクセス変換部２２（図３）からホスト１に対してエラー応答が返される。
　ストレージ（ＳＳＤ）２からのエラー応答を受信したホスト１は、マッピングテーブル１１（図２）を変更し、図１３のＩＤ＝２からＩＤ＝１１のＷｒｉｔｅアクセス要求に関して、Ｗｒｉｔｅ先のストレージを、代替ストレージ３に変更し、代替ストレージ３に対してＷｒｉｔｅアクセス要求を行う。
　その結果、図１３のＩＤ＝２からＩＤ＝１１のＷｒｉｔｅアクセス要求のデータは、代替ストレージ３に格納され、Ｗｒｉｔｅアクセスの完了後、ホスト１におけるマッピングテーブル１１は、図１５に示した状態となる。図１５では、マッピングテーブル１１のうち、マッピングが代替ストレージ３に変更された領域のみを表している（ストレージＩＤの「３」は代替ストレージ３を表している）。
　ストレージ（ＳＳＤ）２では、記憶デバイス２１（ＮＡＮＤフラッシュメモリ）に対するアクセスコマンドの処理が中断されたことで、後続のアクセス要求に対する応答遅延が解消される。よって、本実施例によれば、ＳＳＤの高負荷状態による応答遅延、一時停止を解消し、また未然に回避することができる。
　ストレージ（ＳＳＤ）２がＷｒｉｔｅ禁止状態に移行した後に、ホスト１から、ストレージ（ＳＳＤ）２の記憶領域に対して、ＩＤ＝１２のＲｅａｄアクセス要求が行われた場合、ストレージ（ＳＳＤ）２に対するアドレス０ｘ００００１０００の１６ＫＢのＲｅａｄアクセス要求となる。ストレージ（ＳＳＤ）２において、Ｒｅａｄアクセス要求は、記憶デバイス２１（ＮＡＮＤフラッシュメモリ）に対する１６ＫＢ（４ページ分）のＲｅａｄアクセスコマンドに変換される。ストレージ（ＳＳＤ）２において、図１３のＩＤ＝２からＩＤ＝１１のＷｒｉｔｅアクセス要求に対応したアクセスコマンドは実行されない。このため、図１３のＩＤ＝１２のＲｅａｄアクセス要求に対応した、記憶デバイス２１（ＮＡＮＤフラッシュメモリ）に対するＲｅａｄアクセスコマンドは、記憶デバイス２１（ＮＡＮＤフラッシュメモリ）において、４１２ｍｓｅｃの待ち時間を伴わずに、直ちに実行される。
　上記実施例では、ストレージ２として、ＨＤＤ等のディスクドライブのインタフェースに対応し、ストレージ内にコントローラを備えたＮＡＮＤフラッシュメモリを備えたＳＳＤを用いた例に即して説明したが、本発明において、ストレージとしては、上記したＳＳＤに制限されるものでないことは勿論である。例えば、分類の仕方によっては必ずしもＳＳＤには属さない一括消去型不揮発性半導体メモリを備えたストレージ（例えばＵＳＢ（Universal Serial Bus）メモリやメモリカード）等にも適用可能である。上記したように、本発明は、ＳＳＤ等一括消去型不揮発性半導体メモリを備えたストレージ（記憶媒体）に適用して好適とされるが、本発明は、かかるストレージへの適用に制限されるものでなく、例えばＨＤＤと同様の任意の記憶媒体等にも適用可能であることは勿論である。
　なお、上記実施形態では、コントローラ（図３のストレージ制御装置２９）をストレージ内に備えた例に即して説明したが、コントローラ（図３のストレージ制御装置２９）の少なくとも一部を、ストレージ２とは別のノード、例えばホスト１（プロセッサ、計算機）側に備えた構成としてもよい。あるいは、コントローラ（図３のストレージ制御装置２９）を記憶デバイス（図３の２１）内に実装するようにしてもよい。
　なお、上記の特許文献の各開示を、本書に引用をもって繰り込むものとする。本発明の全開示（請求の範囲を含む）の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の請求の範囲の枠内において種々の開示要素（各付記の各要素、各実施例の各要素、各図面の各要素等を含む）の多様な組み合わせ乃至選択が可能である。また数値等は、上記した例に制限されるものでないことは勿論である。すなわち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。
　上記した実施形態、実施例は、特に制限されないが、例えば以下のように付記される。
（付記１）
　ホストからのアクセス要求を記憶デバイスへのアクセス用に変換したアクセスコマンドを一旦保持するコマンドキューと、
　前記コマンドキューでのアクセスコマンドのキューイング状況を分析し、前記記憶デバイスへの書き込みを禁止とすべきか否かを判断する第１の手段と、
　書き込み禁止の場合、前記ホストからのアクセス要求に対してエラー応答を返す第２の手段と、
　を含む、ことを特徴とするストレージ装置。
（付記２）
　前記第１の手段が、前記コマンドキューで待機中のアクセスコマンド、及び、アクセス実行中のアクセスコマンドの数及びその内容の少なくとも一方に基づき、負荷を判定する負荷判定手段と、
　前記負荷が、所定の閾値を超えている場合、前記記憶デバイスへの書き込みを禁止とする書き込み許可変更手段と、
　を含む、ことを特徴とする付記１記載のストレージ装置。
（付記３）
　前記第１の手段が前記記憶デバイスへの書き込み禁止と判断すると、前記コマンドキューにキューイングされているアクセスコマンドの少なくとも一部を中断するコマンド中断手段をさらに含む、ことを特徴とする付記１又は２記載のストレージ装置。
（付記４）
　前記コマンド中断手段は、前記第１の手段が前記記憶デバイスへの書き込み禁止と判断すると、前記記憶デバイスに対してアクセス実行中のアクセスコマンドも中断する、ことを特徴とする付記３記載のストレージ装置。
（付記５）
　前記ホストからのアクセス要求を前記記憶デバイスに発行するアクセスコマンドに変換して前記コマンドキューに格納するアクセス変換手段をさらに含む、ことを特徴とする付記１乃至４のいずれかに記載のストレージ装置。
（付記６）
　前記第２の手段は、書き込み禁止の場合、前記ホストからの書き込み要求、及び、前記ホストからの問い合わせに対して、書き込み禁止のエラー応答を返す、ことを特徴とする付記１乃至５のいずれかに記載のストレージ装置。
（付記７）
　書き込み禁止の場合に、前記ホストから書き込み要求を受けると、前記書き込み要求に対するアクセスコマンドを前記コマンドキューに格納することなく、前記エラー応答を返すか、前記書き込み要求を廃棄するように制御する手段をさらに含む、ことを特徴とする付記１乃至６のいずれかに記載のストレージ装置。
（付記８）
　書き込み禁止の状態において、前記ホストからの読み出し要求に対するアクセス処理は継続して行う、ことを特徴とする付記１乃至７のいずれかに記載のストレージ装置。
（付記９）
　前記コマンド中断手段は、書き込み禁止の状態において、読み出し要求に対応するアクセスコマンドに関して、前記コマンドキューにキューイングされているアクセスコマンドは残し、実行中のアクセスコマンドは中断せずに実行を継続する、ことを特徴とする付記３記載のストレージ装置。
（付記１０）
　前記記憶デバイスは、ブロック単位に一括消去される不揮発性半導体装置を含む、ことを特徴とする付記１乃至９のいずれかに記載のストレージ装置。
（付記１１）
　付記１乃至１０のいずれかに記載のストレージ装置を少なくとも１つ備え、
　さらに、ホストを備え、
　前記ホストは、前記ストレージ装置へのアクセス要求に対してエラー応答を受けると、前記ストレージ装置に対して前記アクセス要求を再発行するか、別のストレージ装置に対して前記アクセス要求を発行する、ことを特徴とする情報処理システム。
（付記１２）
　前記ホストは、前記ストレージ装置に対して書き込み禁止状態であるか否かを問い合わせる手段を備えたことを特徴とする付記１１記載の情報処理システム。
（付記１３）
　前記ホストは、前記エラー応答を受けとった前記ストレージ装置に対して、読み出しアクセス要求を選択的に再発行し、書き込みアクセス要求を、他のストレージ装置に発行することを特徴とする付記１１又は１２記載の情報処理システム。
（付記１４）
　前記ホストは、前記ストレージ装置から前記エラー応答を受け取ると、前記ストレージ装置は障害ではなく、書き込み禁止と判断して、後続の読み出しアクセス要求を、前記ストレージ装置に発行することを特徴とする付記１１又は１２記載の情報処理システム。
（付記１５）
　少なくとも１つのストレージ装置と、
　ホストと、
　を備え、
　前記ホストは、前記ストレージ装置へのアクセス要求に対してエラー応答を受けると、前記ストレージ装置に対して前記アクセス要求を再発行するか、別のストレージ装置に対して前記アクセス要求を発行する、情報処理システム。
（付記１６）
　ホストからのアクセス要求を記憶デバイスへのアクセス用に変換したアクセスコマンドを一旦保持するコマンドキューにおける前記アクセスコマンドのキューイング状況を分析し、前記記憶デバイスへの書き込みを禁止とすべきか否かを判断し、
　書き込み禁止の場合、前記ホストからのアクセス要求に対してエラー応答を返す、ことを特徴とするストレージ制御方法。
（付記１７）
　前記コマンドキューで待機中のアクセスコマンド、及び、アクセス実行中のアクセスコマンドの数及びその内容の少なくとも一方に基づき、負荷を判定し、
　前記負荷が、所定の閾値を超えている場合、前記記憶デバイスへの書き込みを禁止とする、ことを特徴とする付記１６記載のストレージ制御方法。
（付記１８）
　前記記憶デバイスへの書き込み禁止と判断すると、前記コマンドキューにキューイングされているアクセスコマンドの少なくとも一部をクリアし、対応するアクセスコマンドを中断する、ことを特徴とする付記１６又は１７記載のストレージ制御方法。
（付記１９）
　前記記憶デバイスへの書き込み禁止の判別結果に応じて、その時点で前記記憶デバイスに発行するアクセスを実行中のアクセスコマンドも中断する、ことを特徴とする付記１８記載のストレージ制御方法。
（付記２０）
　前記ホストからのアクセス要求を受け、前記記憶デバイスに発行するアクセスコマンドに変換して前記コマンドキューに格納する、ことを特徴とする付記１６乃至１９のいずれかに記載のストレージ制御方法。
（付記２１）
　前記記憶デバイスへの書き込みが禁止の場合、前記ホストからのアクセス要求又は問い合わせに対する応答として、前記エラー情報を返す、ことを特徴とする付記１６乃至２０のいずれかに記載のストレージ制御方法。
（付記２２）
　前記ホストから書き込み要求を受けると、前記記憶デバイスへの書き込みが禁止の状態にある場合、前記書き込み要求に対するアクセスコマンドを前記コマンドキューに格納することなく、エラー情報を返すか、前記書き込み要求を廃棄するように制御する、ことを特徴とする付記１６乃至２１のいずれかに記載のストレージ制御方法。
（付記２３）
　前記記憶デバイスへの書き込みが禁止の状態において、ホストからの読み出し要求に対するアクセス処理は継続して行う、ことを特徴とする付記１６乃至２２のいずれかに記載のストレージ制御方法。
（付記２４）
　前記記憶デバイスへの書き込みが禁止の状態において、前記コマンドキューにキューイングされている、読み出し要求に対応するアクセスコマンドはクリアせずに残す、ことを特徴とする付記１６乃至２３のいずれかに記載のストレージ制御方法。
（付記２５）
　前記ホストは、ストレージへのアクセス要求に対してエラー応答を受けると、前記ストレージに対して前記アクセス要求を再発行するか、別のストレージに対して前記アクセス要求を発行する、ことを特徴とする付記１６乃至２４のいずれかに記載のストレージ制御方法。
（付記２６）
　前記ホストは、前記ストレージに対して前記記憶デバイスへの書き込みが禁止の状態であるか否かを問い合わせる、ことを特徴とする付記２５記載のストレージ制御方法。
（付記２７）
　前記ホストは、前記エラー応答を受けとったストレージ装置に対して、読み出しアクセス要求を選択的に再発行し、書き込みアクセス要求を、他のストレージ装置に発行する、ことを特徴とする付記１６乃至２６のいずれかに記載のストレージ制御方法。
（付記２８）
　前記ホストは、前記ストレージから前記エラー応答を受け取ると、前記ストレージは障害ではなく、書き込み禁止と判断して、後続の読み出しアクセス要求を、前記ストレージに発行する、ことを特徴とする付記１６乃至２６のいずれかに記載のストレージ制御方法。
（付記２９）
　ホストに接続されるストレージを構成するコンピュータに、
　ホストからのアクセス要求を記憶デバイスへのアクセス用に変換したアクセスコマンドを一旦保持するコマンドキューにおける前記アクセスコマンドのキューイング状況を分析し、前記記憶デバイスへの書き込みを禁止とすべきか否かを判断する第１の処理と、
　書き込み禁止の場合、前記ホストからのアクセス要求に対してエラー応答を返す第２の処理と、
　を実行させるプログラム。
（付記３０）
　前記第１の処理が、前記コマンドキューで待機中のアクセスコマンド、及び、アクセス実行中のアクセスコマンドの数及びその内容の少なくとも一方に基づき、負荷を判定する負荷判定処理と、
　前記負荷が、所定の閾値を超えている場合、前記記憶デバイスへの書き込みを禁止とする書き込み許可変更処理と、
　を含む、ことを特徴とする付記２９記載のプログラム。
（付記３１）
　前記第１の処理が前記記憶デバイスへの書き込み禁止と判断すると、前記コマンドキューにキューイングされているアクセスコマンドの少なくとも一部をクリアしアクセスコマンドを中断するコマンド中断処理を前記コンピュータに実行させる付記２９又は３０記載のプログラム。
（付記３２）
　前記コマンド中断処理は、前記第１の手段が前記記憶デバイスへの書き込み禁止と判断すると、前記記憶デバイスに対してアクセス実行中のアクセスコマンドも中断する、ことを特徴とする付記３１記載のプログラム。
（付記３３）
　前記ホストからのアクセス要求を前記記憶デバイスに発行するアクセスコマンドに変換して前記コマンドキューに格納するアクセス変換処理を、前記コンピュータに実行させる付記２９乃至３２のいずれかに記載のプログラム。
（付記３４）
　前記第２の処理は、書き込み禁止の場合、前記ホストからの書き込み要求、及び、前記ホストからの問い合わせに対して、書き込み禁止のエラー応答を返す処理を、前記コンピュータに実行させる付記２９乃至３３のいずれかに記載のプログラム。
（付記３５）
　前記記憶デバイスへの書き込みが禁止の場合に、前記ホストから書き込み要求を受けると、前記書き込み要求に対するアクセスコマンドを前記コマンドキューに格納することなく、前記エラー応答を返すか、前記書き込み要求を廃棄するように制御する処理を、前記コンピュータに実行させる付記３０乃至３４のいずれかに記載のプログラム。
（付記３６）
　前記記憶デバイスへの書き込みが禁止の状態において、前記ホストからの読み出し要求に対するアクセス処理は継続して行う前記コンピュータに実行させる付記３０乃至３５のいずれかに記載のプログラム。
（付記３７）
　前記コマンド中断処理は、前記記憶デバイスへの書き込みが禁止の状態において、読み出し要求に対応するアクセスコマンドに関して、前記コマンドキューにキューイングされているアクセスコマンドは残し、実行中のアクセスコマンドは中断せずに実行を継続する、付記３２記載のプログラム。
（付記３８）
　ストレージ装置へのアクセス要求に対して、書き込み禁止状態の前記ストレージ装置からエラー応答を受けると、前記ストレージ装置に対して前記アクセス要求を再発行するか、別のストレージ装置に対して前記アクセス要求を発行する処理を、ホストを構成するコンピュータに実行させるプログラム。
（付記３９）
　前記エラー応答を受けとったストレージ装置に対して、読み出しアクセス要求を選択的に再発行し、書き込みアクセス要求を、他のストレージ装置に発行する処理を、前記ホストを構成する前記コンピュータに実行させる付記３８記載のプログラム。
（付記４０）
　前記ストレージ装置から前記エラー応答を受け取ると、前記ストレージ装置は障害ではなく、書き込み禁止と判断して、後続の読み出しアクセス要求を、前記ストレージに発行する処理を、前記ホストを構成する前記コンピュータに実行させる付記３８記載のプログラム。
１　ホスト
２　ストレージ（ＳＳＤ）
３　代替ストレージ
１１　マッピングテーブル
１２　ストレージ状態テーブル
１３　マッピング部
１４　アクセス要求再発行部
１５　アクセス要求部
１６　Ｗｒｉｔｅ禁止確認部
２１　記憶デバイス
２２　アクセス変換部
２２１　アクセス要求テーブル
２３　アクセスフィルタ部
２４　コマンドキュー
２５　コマンド発行部
２６　負荷判定部
２７　Ｗｒｉｔｅ許可変更部
２８　コマンド中断部
２９　ストレージ制御装置
１３１　ホスト
１４１　アクセス要求一覧表
２００　ストレージ装置
２０１　記憶デバイス
２０２　コマンドキュー
２０３　第１の手段（第１のユニット）
２０４　第２の手段（第２のユニット）
２０５　負荷判定手段（負荷判定ユニット）
２０６　書き込み許可変更手段（書き込み許可変更ユニット）
２０７　コマンド中断手段（コマンド中断ユニット）

Claims (30)

  1. 　ホストからのアクセス要求を記憶デバイスへのアクセス用に変換したアクセスコマンドを一旦保持するコマンドキューと、
    　前記コマンドキューに保持されているアクセスコマンドの分析結果に基づき、前記記憶デバイスへの書き込みを禁止とすべきか否かを判断する第１の手段と、
    　書き込み禁止の場合、前記ホストからのアクセス要求に対してエラー応答を返す第２の手段と、
    　を含む、ことを特徴とするストレージ装置。
  2. 　前記第１の手段が、
    　前記コマンドキューで待機中のアクセスコマンド、又は、
    　前記コマンドキューで待機中のアクセスコマンド及びアクセス実行中のアクセスコマンドについて、
    　前記アクセスコマンドの数と前記アクセスコマンドの内容の少なくとも一方の分析に基づき、負荷を判定する負荷判定手段と、
    　前記負荷が予め定められた所定の閾値を超えている場合、前記記憶デバイスへの書き込みを禁止とする書き込み許可変更手段と、
    　を含む、ことを特徴とする請求項１記載のストレージ装置。
  3. 　前記第１の手段が前記記憶デバイスへの書き込み禁止と判断すると、前記コマンドキューに保持されているアクセスコマンドのうち少なくとも一部のアクセスコマンドをクリアし、前記少なくとも一部のアクセスコマンドを中断するコマンド中断手段をさらに含む、ことを特徴とする請求項１又は２記載のストレージ装置。
  4. 　前記コマンド中断手段は、前記第１の手段が前記記憶デバイスへの書き込み禁止と判断すると、その時点でアクセス実行中のアクセスコマンドうち少なくとも一部のアクセスコマンドを中断する、ことを特徴とする請求項３記載のストレージ装置。
  5. 　前記ホストからのアクセス要求を受け、前記記憶デバイスに発行するアクセスコマンドに変換して前記コマンドキューに格納するアクセス変換手段をさらに含む、ことを特徴とする請求項１乃至４のいずれか１項に記載のストレージ装置。
  6. 　前記第２の手段は、前記記憶デバイスへの書き込みが禁止の場合に、前記ホストから問い合わせを受けると、書き込み禁止状態であることをエラー応答として返す、ことを特徴とする請求項１乃至５のいずれか１項に記載のストレージ装置。
  7. 　前記記憶デバイスへの書き込みが禁止の場合に、前記ホストから書き込み要求を受けると、前記書き込み要求に対するアクセスコマンドを前記コマンドキューに格納することなく、前記エラー応答を返すか、前記書き込み要求を廃棄するように制御する手段をさらに含む、ことを特徴とする請求項１乃至６のいずれか１項に記載のストレージ装置。
  8. 　前記記憶デバイスへの書き込みが禁止の状態において、前記ホストからの読み出し要求に対する前記記憶デバイスに対する読み出し処理は継続して行う、ことを特徴とする請求項１乃至７のいずれか１項に記載のストレージ装置。
  9. 　前記コマンド中断手段は、前記記憶デバイスへの書き込み禁止の状態において、読み出し要求に対応するアクセスコマンドについては、
    　前記コマンドキューに保持されているアクセスコマンドは残し、
    　アクセス実行中のアクセスコマンドは、中断せずに、実行を継続する、ことを特徴とする請求項３記載のストレージ装置。
  10. 　前記記憶デバイスは、ブロック単位に一括消去される不揮発性半導体装置を含む、ことを特徴とする請求項１乃至９のいずれか１項に記載のストレージ装置。
  11. 　請求項１乃至１０のいずれか１項に記載のストレージ装置を少なくとも１つ備え、
    　さらに、ホストを備えた、ことを特徴とする情報処理システム。
  12. 　前記ホストは、前記ストレージ装置へのアクセス要求に対してエラー応答を受けると、前記ストレージ装置に対して、
    　前記アクセス要求を再発行するか、
    　別のストレージ装置に対して前記アクセス要求を発行する、ことを特徴とする請求項１１記載の情報処理システム。
  13. 　前記ホストは、前記ストレージ装置に対して書き込み禁止状態であるか否かを問い合わせる手段を備えた、ことを特徴とする請求項１１又は１２記載の情報処理システム。
  14. 　前記ホストは、前記エラー応答を受けとった前記ストレージ装置に対して、読み出しアクセス要求を選択的に再発行し、書き込みアクセス要求を、他のストレージ装置に発行する、ことを特徴とする請求項１２又は１３記載の情報処理システム。
  15. 　前記ホストは、前記ストレージ装置からエラー応答を受け取ると、書き込み禁止と判断して、読み出しアクセス要求を、前記ストレージ装置に発行する、ことを特徴とする請求項１２又は１３記載の情報処理システム。
  16. 　少なくとも１つのストレージ装置と、
    　ホストと、
    　を備え、
    　前記ホストは、前記ストレージ装置へのアクセス要求に対してエラー応答を受けると、前記ストレージ装置に対して前記アクセス要求を再発行するか、別のストレージ装置に対して前記アクセス要求を発行する、情報処理システム。
  17. 　ホストからのアクセス要求を記憶デバイスへのアクセス用に変換したアクセスコマンドをコマンドキューで一旦保持し、
    　前記コマンドキューに保持されているアクセスコマンドの分析結果に基づき、前記記憶デバイスへの書き込みを禁止とすべきか否かを判断し、
    　書き込み禁止の場合、前記ホストからのアクセス要求に対してエラー応答を返す、ことを特徴とするストレージ制御方法。
  18. 　前記コマンドキューで待機中のアクセスコマンド、又は、
    　前記コマンドキューで待機中のアクセスコマンド及びアクセス実行中のアクセスコマンドについて、
    　前記アクセスコマンドの数と前記アクセスコマンドの内容の少なくとも一方の分析に基づき、負荷を判定し、
    　前記負荷が、所定の閾値を超えている場合、前記記憶デバイスへの書き込みを禁止とする、ことを特徴とする請求項１７記載のストレージ制御方法。
  19. 　前記記憶デバイスへの書き込み禁止と判断すると、前記コマンドキューに保持されているアクセスコマンドのうち少なくとも一部のアクセスコマンドをクリアし、前記少なくとも一部のアクセスコマンドを中断する、ことを特徴とする請求項１７又は１８記載のストレージ制御方法。
  20. 　前記記憶デバイスへの書き込み禁止の判別結果に応じて、その時点でアクセス実行中のアクセスコマンドのうち少なくとも一部のアクセスコマンドを中断する、ことを特徴とする請求項１９記載のストレージ制御方法。
  21. 　前記記憶デバイスへの書き込みが禁止の場合、前記ホストからのアクセス要求又は問い合わせに対して、書き込み禁止状態であることをエラー応答として返す、ことを特徴とする請求項１７乃至２０のいずれか１項に記載のストレージ制御方法。
  22. 　前記ホストから書き込み要求を受けると、前記記憶デバイスへの書き込み禁止の状態にある場合、前記書き込み要求に対するアクセスコマンドを前記コマンドキューに格納することなく、エラー情報を返すか、前記書き込み要求を廃棄するように制御する、ことを特徴とする請求項１７乃至２１のいずれか１項に記載のストレージ制御方法。
  23. 　前記記憶デバイスへの書き込みが禁止の状態において、前記ホストからの読み出し要求に対するアクセス処理は継続して行う、ことを特徴とする請求項１７乃至２２のいずれか１項に記載のストレージ制御方法。
  24. 　前記記憶デバイスへの書き込み禁止の状態において、前記コマンドキューに保持されている読み出し要求に対応するアクセスコマンドはクリアせずに残し、実行中の読み出し要求に対応するアクセスコマンドは中断せずに実行を継続する、ことを特徴とする請求項１７乃至２３のいずれか１項に記載のストレージ制御方法。
  25. 　前記ホストは、前記エラー応答を受けとった前記ストレージに対して、読み出しアクセス要求を選択的に再発行し、書き込みアクセス要求を、他のストレージに発行する、ことを特徴とする請求項１７乃至２４のいずれか１項に記載のストレージ制御方法。
  26. 　前記ホストは、前記ストレージから前記エラー応答を受け取ると、前記ストレージは障害ではなく、書き込み禁止と判断して、読み出しアクセス要求を、前記ストレージに発行する、ことを特徴とする請求項１７乃至２４のいずれか１項に記載のストレージ制御方法。
  27. 　ストレージを構成するコンピュータに、
    　ホストからのアクセス要求を記憶デバイスへのアクセス用に変換したアクセスコマンドを一旦保持するコマンドキューに保持されているアクセスコマンドの分析結果に基づき、前記記憶デバイスへの書き込みを禁止とすべきか否かを判断する第１の処理と、
    　書き込み禁止の場合、前記ホストからのアクセス要求に対してエラー応答を返す第２の処理と、
    　を実行させるプログラム。
  28. 　前記第１の処理が、
    　前記コマンドキューで待機中のアクセスコマンド、又は、
    　前記コマンドキューで待機中のアクセスコマンド及びアクセス実行中のアクセスコマンドについて、
    　前記アクセスコマンドの数と前記アクセスコマンドの内容の少なくとも一方の分析に基づき、負荷を判定する負荷判定処理と、
    　前記負荷が、所定の閾値を超えている場合、前記記憶デバイスへの書き込みを禁止とする書き込み許可変更処理と、
    　を含む、ことを特徴とする請求項２７記載のプログラム。
  29. 　前記第１の処理が前記記憶デバイスへの書き込み禁止と判断すると、前記コマンドキューに保持されているアクセスコマンドのうち少なくとも一部のアクセスコマンドをクリアし、前記少なくとも一部のアクセスコマンドを中断するコマンド中断処理を前記コンピュータに実行させる請求項２７又は２８記載のプログラム。
  30. 　ストレージ装置へのアクセス要求に対して、書き込み禁止状態の前記ストレージ装置からエラー応答を受けると、前記ストレージ装置に対して前記アクセス要求を再発行するか、別のストレージ装置に対して前記アクセス要求を発行する処理を、ホストを構成するコンピュータに実行させるプログラム。
PCT/JP2015/063202 2014-05-09 2015-05-07 ストレージ装置と情報処理システム及びストレージ制御方法とプログラム WO2015170702A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2016517914A JPWO2015170702A1 (ja) 2014-05-09 2015-05-07 ストレージ装置と情報処理システム及びストレージ制御方法とプログラム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2014-098012 2014-05-09
JP2014098012 2014-05-09

Publications (1)

Publication Number Publication Date
WO2015170702A1 true WO2015170702A1 (ja) 2015-11-12

Family

ID=54392552

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/063202 WO2015170702A1 (ja) 2014-05-09 2015-05-07 ストレージ装置と情報処理システム及びストレージ制御方法とプログラム

Country Status (2)

Country Link
JP (1) JPWO2015170702A1 (ja)
WO (1) WO2015170702A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110737540A (zh) * 2019-09-29 2020-01-31 深圳忆联信息系统有限公司 用于ssd读取异常的恢复优化方法、装置、设备、存储介质
CN112559387A (zh) * 2020-12-23 2021-03-26 湖南国科微电子股份有限公司 一种读请求处理方法、装置、设备及介质
US11797233B2 (en) 2021-07-20 2023-10-24 Fujitsu Limited Data relay device, relay control method, and storage system

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001024735A (ja) * 1991-07-31 2001-01-26 Sony Corp データ処理システム及びデータ伝送方法
JP2003196140A (ja) * 2001-10-02 2003-07-11 Hitachi Ltd 排他制御装置及び排他制御方法
JP2008015901A (ja) * 2006-07-07 2008-01-24 Hitachi Ltd 外部記憶装置のアクセス制御方式、及び、アクセス制御方式を行うコントローラ、ホストシステム又は外部記憶装置
WO2011074591A1 (ja) * 2009-12-17 2011-06-23 日本電気株式会社 ストレージ装置、ストレージ制御装置、ストレージ制御方法及びプログラム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001024735A (ja) * 1991-07-31 2001-01-26 Sony Corp データ処理システム及びデータ伝送方法
JP2003196140A (ja) * 2001-10-02 2003-07-11 Hitachi Ltd 排他制御装置及び排他制御方法
JP2008015901A (ja) * 2006-07-07 2008-01-24 Hitachi Ltd 外部記憶装置のアクセス制御方式、及び、アクセス制御方式を行うコントローラ、ホストシステム又は外部記憶装置
WO2011074591A1 (ja) * 2009-12-17 2011-06-23 日本電気株式会社 ストレージ装置、ストレージ制御装置、ストレージ制御方法及びプログラム

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110737540A (zh) * 2019-09-29 2020-01-31 深圳忆联信息系统有限公司 用于ssd读取异常的恢复优化方法、装置、设备、存储介质
CN110737540B (zh) * 2019-09-29 2023-06-06 深圳忆联信息系统有限公司 用于ssd读取异常的恢复优化方法、装置、设备、存储介质
CN112559387A (zh) * 2020-12-23 2021-03-26 湖南国科微电子股份有限公司 一种读请求处理方法、装置、设备及介质
CN112559387B (zh) * 2020-12-23 2023-05-02 湖南国科微电子股份有限公司 一种读请求处理方法、装置、设备及介质
US11797233B2 (en) 2021-07-20 2023-10-24 Fujitsu Limited Data relay device, relay control method, and storage system

Also Published As

Publication number Publication date
JPWO2015170702A1 (ja) 2017-04-20

Similar Documents

Publication Publication Date Title
Jung et al. HIOS: A host interface I/O scheduler for solid state disks
KR102618699B1 (ko) 호스트에 의해 제어되는 스토리지 장치를 포함하는 컴퓨팅 시스템
US9021178B2 (en) High performance path for command processing
TWI628542B (zh) 快閃記憶體的垃圾回收斷電回復方法以及使用該方法的裝置
US9336153B2 (en) Computer system, cache management method, and computer
US20160110107A1 (en) Method for writing data into flash memory apparatus, flash memory apparatus, and storage system
JP6094677B2 (ja) 情報処理装置、メモリダンプ方法、およびメモリダンププログラム
JP4924645B2 (ja) ストレージ制御装置、ストレージシステム及びコピー方法。
US20190243578A1 (en) Memory buffer management for solid state drives
US10310770B2 (en) Nonvolatile memory device, and storage apparatus having nonvolatile memory device
US9880749B2 (en) Storage method and device for controlling the output timing of commands based on a hold time
KR20210016191A (ko) 스토리지 장치
WO2015170702A1 (ja) ストレージ装置と情報処理システム及びストレージ制御方法とプログラム
CN111356991B (zh) 逻辑块寻址范围冲突爬虫
KR102526104B1 (ko) 데이터 저장 장치 및 그것의 동작 방법
WO2013061368A1 (en) Storage apparatus and method of controlling storage apparatus
JP2013200692A (ja) メモリシステム
CN116235138A (zh) 一种应用于固态硬盘ssd的数据读取方法及相关装置
US10866759B2 (en) Deduplication storage system having garbage collection control method
JP2021135538A (ja) ストレージ制御装置及びストレージ制御プログラム
US9870156B2 (en) Memory system and method of controlling memory system
US10817445B2 (en) Semiconductor devices including command priority policy management and related systems
KR101549569B1 (ko) 가비지 컬렉션 수행 방법 및 그 방법을 이용한 플래시 메모리 장치
US11029878B2 (en) Information processing system
US10915441B2 (en) Storage system having non-volatile memory device

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15789106

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2016517914

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15789106

Country of ref document: EP

Kind code of ref document: A1