WO2016038722A1

WO2016038722A1 - ストレージシステム及びデータ書込み方法

Info

Publication number: WO2016038722A1
Application number: PCT/JP2014/074094
Authority: WO
Inventors: 尚長尾; 智大川口; 良徳大平
Original assignee: 株式会社日立製作所
Priority date: 2014-09-11
Filing date: 2014-09-11
Publication date: 2016-03-17
Also published as: US9952805B2; US20170060478A1

Abstract

　第１プロセッサは、前記サーバ計算機から、複数の論理記憶領域をそれぞれ示す複数のアドレスを指定し、複数の論理記憶領域に複数のライトデータをそれぞれ書込むことを指示するコマンドを受信した場合、複数のライトデータを受信し、かつ、第１メモリ内の複数の保持データが格納されている記憶領域とは別の記憶領域に、複数のライトデータを書込む。第１プロセッサは、第１メモリに複数のライトデータが全て書込まれたか否かを判定し、第１プロセッサは、第１メモリに複数のライトデータが全て書込まれたと判定した場合、ホスト計算機に第１成功応答を送信し、複数のライトデータが所定の条件を満たす場合、第１メモリ内の複数のライトデータを、複数の第１デバイス記憶領域にそれぞれ書込む。第１プロセッサは、第１メモリに複数のデータの少なくとも一部が書込まれていないと判定した場合、ホスト計算機に第１失敗応答を送信する。

Description

ストレージシステム及びデータ書込み方法

　本発明は、ストレージシステムに関する。

　ＳＷＡ（Scatter　Write　Atomic）コマンドが知られている。ＳＷＡコマンドは、標準化活動中のＳＣＳＩ（Small　Computer　System　Interface）コマンドである。ＳＷＡコマンドは、パラメータリストと共に送信先に送信される。パラメータリストは、書込み対象となる依存関係のある複数のデータについて、データ、データのデータ長、及びデータの書込み先の記憶領域の先頭アドレスをリスト化したものである。

　しかしながら、従来のストレージ装置は、ＳＷＡコマンドに対応していない。ＳＷＡコマンドをストレージ装置が受信すると仮定した場合、ストレージ装置は、パラメータリストによって指定された全てのデータについて、指定された記憶領域に書込んだ後、ＳＷＡコマンドの送信元に正常終了を応答すると考える。しかし、ＳＷＡコマンドを受信したときから正常終了の応答までに、障害が発生したなどの理由により、ＳＷＡコマンドに基づく複数のデータの書込み処理が終了する場合、ストレージシステムは、それら全てのデータについて、書込み前又は書込み後のいずれかの状態を維持すること、つまり、複数のデータの整合性を維持することを保証できない。

　かかる課題を解決するために本発明に係るストレージシステムは、第１記憶デバイスとサーバ計算機及び前記第１記憶デバイスに接続された第１プロセッサと、前記第１プロセッサに接続された第１メモリと、を有する。第１プロセッサは、第１記憶デバイスに基づきサーバ計算機に第１論理ボリュームを提供する。第１メモリは、第１論理ボリューム内の複数の論理記憶領域と、第１記憶デバイス内の複数の第１デバイス記憶領域との関連づけを示す第１ボリューム情報を記憶する。第１記憶デバイスは、複数の第１デバイス記憶領域に複数の保持データをそれぞれ格納する。第１メモリは、複数の保持データを格納し、第１プロセッサは、前記サーバ計算機から、複数の論理記憶領域をそれぞれ示す複数のアドレスを指定し、複数の論理記憶領域に複数のライトデータをそれぞれ書込むことを指示するコマンドを受信した場合、サーバ計算機からコマンドに基づく複数のライトデータを受信し、かつ、第１メモリ内の複数の保持データが格納されている記憶領域とは別の記憶領域に、複数のライトデータを書込むデータ受信処理を実行する。第１プロセッサは、第１メモリに複数のライトデータが全て書込まれたか否かを判定し、第１プロセッサは、第１メモリに複数のライトデータが全て書込まれたと判定した場合、ホスト計算機に第１成功応答を送信する。第１プロセッサは、複数のライトデータが所定の条件を満たす場合、第１メモリ内の複数のライトデータを、複数の第１デバイス記憶領域にそれぞれ書込む。第１プロセッサは、第１メモリに複数のデータの少なくとも一部が書込まれていないと判定した場合、ホスト計算機に第１失敗応答を送信する。

　本発明によれば、ＳＷＡコマンドに基づく複数のデータについて、これらのデータの整合性を維持することができる。

実施例１に係る計算機システムの構成図である。ボリューム管理テーブル１４の一例である。キャッシュ管理テーブル１９の一例である。一時領域管理テーブル３０の一例である。実施例１のＳＷＡコマンドによるデータ書込み処理の概要を説明する図である。実施例１のＳＷＡコマンドに基づくデータ書込み処理のフローチャートである。データ受信処理のフローチャートである。データ確定処理のフローチャートである。ＳＷＡコマンドに基づくデータ書込処理の第１の変形例の概要を説明する図である。ＳＷＡコマンドに基づくデータ書込み処理の第２の変形例の概要を説明する図である。実施例１の計算機システムのシステム構成の第１の変形例を示す図である。実施例１の計算機システムのシステム構成の第２の変形例を示す図である。実施例２に係る計算機システムにおけるデータ書込み処理の概要を説明する図である。実施例２のデータ書込み処理のフローチャートである。実施例３のＳＷＡコマンドによりデータ書込み処理の概要を説明する図である。実施例３のキャッシュ管理テーブル１９ａの一例である。実施例３における、ＳＷＡコマンドの転送先のストレージ装置が行うデータ書込み処理のフローチャートである。実施例４のデータ書込み処理のフローチャートである。ジャーナル２６の一例である。実施例５のストレージシステムによるＳＷＡコマンドに基づくデータ書込み処理の概要を説明する図である。正ストレージ装置２ａが行う差分登録処理のフローチャートである。副ストレージ装置２ｃが行う差分更新処理のフローチャートである。ジャーナル２６の他の一例である。差分更新処理の第１の変形例を示すフローチャートである。

　以下の説明では、「ｋｋｋテーブル」の表現にて情報を説明することがあるが、情報は、テーブル以外のデータ構造で表現されていてもよい。データ構造に依存しないことを示すために「ｋｋｋテーブル」を「ｋｋｋ情報」と呼ぶことができる。

　また、以下の説明では、「プログラム」を主語として処理を説明する場合があるが、プログラムは、プロセッサによって実行されることで、定められた処理を、適宜に記憶資源（例えば、メモリ）及び／又は通信インターフェイスデバイス（例えば、通信ポート）を用いながら行うため、処理の主語がプロセッサとされてもよい。逆に、プロセッサが主語となっている処理は、１以上のプログラムを実行することにより行われると解釈することができる。プロセッサは、典型的には、ＣＰＵ（Central　Processing　Unit）のようなマイクロプロセッサであるが、処理の一部（例えば、暗号化／復号化、圧縮／伸張）を実行するハードウェア回路を含んでもよい。

　また、以下の説明では、「論理ボリューム」は、実論理ボリュームであっても良いし、仮想論理ボリュームであっても良い。実論理ボリュームは、１以上のドライブに基づく論理ボリュームである。「ドライブ」は、不揮発性の物理的な記憶デバイスであり、例えば、ＨＤＤ（Hard　Disk　Drive）又はＳＳＤ（Solid　State　Drive）である。複数のドライブで１以上のＲＡＩＤグループ（Redundant　Array　of　Independent　(or　Inexpensive)　Disks）が構成されてよい（ＲＡＩＤグループはパリティグループと呼ばれてもよい）。仮想論理ボリュームとしては、例えば、外部接続論理ボリュームと、ＴＰ（Thin　Provisioning）－論理ボリュームと、スナップショット論理ボリュームとがあってよい。外部接続論理ボリュームは、ストレージシステムに接続されている外部のストレージシステムの記憶資源（例えば論理ボリューム）に基づいておりストレージ仮想化技術に従う論理ボリュームである。ＴＰ－論理ボリュームは、容量仮想化技術（典型的にはThin　Provisioning）に従う論理ボリュームである。スナップショット論理ボリュームは、オリジナルの論理ボリュームのスナップショットとして提供される論理ボリュームである。ストレージシステムは、１以上のストレージ装置で構成されてよい。

　また、以下の説明では、同種の要素を区別しないで説明する場合には、参照符号を使用し、同種の要素を区別して説明する場合には、その要素の参照符号に代えて、その要素に割り振られた識別子（例えば番号及び符号のうちの少なくとも１つ）を使用することがある。

　本実施例では、１つのストレージ装置を有する計算機システムにおいて、ＳＷＡコマンドに基づく複数のデータを、ストレージ装置に書込む前の状態か又は書込んだ後の状態に統一するデータ書込み処理を説明する。

　図１は、実施例１に係る計算機システムの構成図である。

　実施例１に係る計算機システムは、サーバ１とストレージシステムとを有する。本実施例では、ストレージシステムはストレージ装置２を有するが、この構成に限定されない。サーバ１とストレージ装置２が、ネットワーク３によって接続されている。図では、ネットワーク３に接続されるサーバ１が２つであるが、１つであってもよいし３つ以上であってもよい。サーバ１は、例えば、メール等のサービスを提供する計算機であり、ワークステーション又はメインフレーム等から構成される。ストレージ装置２は、サーバ１によって提供されるサービスに必要なデータを格納する。

　サーバ１は、ストレージ装置２に対してデータアクセス用のコマンドを送信することで、ストレージ装置２に格納されたデータを読み書きする。データアクセス用のコマンドとしては、例えば、ＳＣＳＩ規格であるＲｅａｄコマンド、Ｗｒｉｔｅコマンド、ＳＷＡコマンド等がある。

　ネットワーク３は、サーバ１とストレージ装置２との間でコマンドやデータをやり取りするための通信路であり、例えば、ＳＡＮ（Storage　Area　Network）等から構成される。

　ストレージ装置２は、コマンドに応じた処理を実行するストレージコントローラ４と、補助記憶装置としてのドライブ５を有する。

　ストレージコントローラ４は、サーバＩ／Ｆ（Interface）６と、プロセッサ７と、メインメモリ８と、キャッシュメモリ９と、ドライブＩ／Ｆ１０とを有する。各部は、内部ネットワークによって相互に接続される。サーバＩ／Ｆ６は、サーバ１から送信されるコマンドを受信する。プロセッサ７及びメインメモリ８は演算資源である。プロセッサ７は、メインメモリ８に格納されたプログラムを実行することで、コマンドに応じた各種の処理を実行する。メインメモリ８には、例えば、データ書込みプログラム、ボリューム管理テーブル１４、キャッシュ管理テーブル１９、及び、一時領域管理テーブル２２等が格納される。キャッシュメモリ９は、ドライブ５内のデータのキャッシュを格納する。ドライブＩ／Ｆ１０は、ドライブ５とデータの送受信を行う。

　ドライブ５は、不揮発性の記憶装置であり、例えばＳＡＳディスク等のハードディスク装置又はＳＳＤ等の半導体メモリから構成される。データ冗長化による信頼性向上やドライブ５の並列動作による性能向上等を目的として、ストレージコントローラ４は複数ドライブ５の物理的な記憶領域から論理ボリューム１１を構築し、サーバ１に提供する。

　なお、上記の通り、プロセッサ７がメインメモリ８内のプログラムを実行することで、コマンドに応じた各種の処理を実行するが、以降では、説明の簡単化のためにストレージ装置２を処理の主体として記載する。

　メインメモリ８に格納された各種のテーブルを、以下に説明する。

　図２は、ボリューム管理テーブル１４の一例である。

　ボリューム管理テーブル１４は、ドライブ５内の記憶領域と、ドライブ５に基づきサーバ１に提供される論理ボリューム１１内の記憶領域とをアドレスにより対応づけるテーブルである。

　ボリューム管理テーブル１４は、論理ボリューム１１内の記憶領域毎のエントリを有する。各エントリは、当該論理ボリューム１１の識別子であるボリュームＩＤ１５、当該論理ボリューム１１内の記憶領域のアドレス１６、当該ボリュームＩＤ１５及びアドレス１６で示される論理ボリューム１１内の記憶領域に対応するドライブ５内の記憶領域のドライブＩＤ１７及び物理アドレス１８を有する。具体的には、例えば、ボリュームＩＤ「０」及びアドレス「１０２４」で示される論理ボリューム１１内の記憶領域は、ドライブＩＤ「１」及び物理アドレス「１２３４」で示されるドライブ５内の記憶領域に対応することを示している。

　図３は、キャッシュ管理テーブル１９の一例である。

　キャッシュ管理テーブル１９は、キャッシュメモリ９内の記憶領域と、論理ボリューム１１内の記憶領域とをアドレスにより対応づけるテーブルである。あるエントリは、キャッシュメモリ９の記憶領域にデータが格納されるときに作成され、キャッシュメモリ９の記憶領域からデータが削除されるときに削除される。

　キャッシュ管理テーブル１９は、論理ボリューム１１内の記憶領域毎のエントリを有する。各エントリは、当該論理ボリューム１１の識別子であるボリュームＩＤ２２、当該論理ボリューム１１内の記憶領域のアドレス２３、当該ボリュームＩＤ１５及びアドレス１６で示される論理ボリューム１１内の記憶領域に対応するキャッシュメモリ９内の記憶領域のキャッシュアドレス２４と、当該論理ボリューム１１の記憶領域の排他性を確保するか否かを示す排他フラグ２５と、を有する。具体的には、例えば、ボリュームＩＤ「０」及びアドレス「１０２４」で示される論理ボリューム１１内の記憶領域は、キャッシュアドレス「１２８」で示されるキャッシュメモリ９上の記憶領域に対応し、その排他フラグが「ＯＮ」であることを示している。

　図４は、一時領域管理テーブル３０の一例である。

　一時領域管理テーブル３０は、キャッシュメモリ９内に生成された一時領域１２を管理するテーブルである。

　一時領域管理テーブル３０は、一時領域１２内の記憶領域毎のエントリを有する。各エントリは、当該記憶領域の識別子である一時領域アドレス３１と、当該記憶領域に対応する論理ボリュームのボリュームＩＤ３２及びアドレス３３と、当該記憶領域内のデータに対応するコマンドの識別子であるコマンドＩＤ３４と、を有する。具体的には、例えば、一時領域アドレス「１０００」で示される一時領域１２内の記憶領域は、コマンドＩＤ「１」によりボリュームＩＤ「０」及びアドレス「１０２４」を指定されたデータが格納されていることを示している。また、一時領域アドレス「１００１」で示される一時領域１２内の記憶領域にはデータが格納されていないことを示している。つまり、一時領域アドレス「１００１」のエントリは、空きエントリである。

　図５は、実施例１のＳＷＡコマンドによるデータ書込み処理の概要を説明する図である。

　上記の通り、ボリューム管理テーブル１４、キャッシュ管理テーブル１９において、論理ボリューム１１上の記憶領域１３ａ、キャッシュメモリ９上の記憶領域１３ｂ、及びドライブ５上の記憶領域１３ｃが、関連づけられている。サーバ１は、各記憶領域１３ａを指定したライトコマンド又はリードコマンドをストレージ装置２に送信することで、記憶領域１３ｃのデータを読み書きできる。また、ストレージ装置２は、これらのコマンドに基づく処理の際に、記憶領域１３ｃに格納されるデータを、ドライブ５よりも高性能な記憶領域１３ｂに一旦キャッシュすることで、入出力性能を向上させている。

　本実施例のストレージ装置２が、ＳＷＡコマンドを受信した場合のデータ書込み処理の概要を説明する。以降の説明においては、ＳＷＡコマンドに基づく２つの書込みの対象データが、論理ボリューム１１の２つの記憶領域１３ａ、１３ａに格納されているデータを更新するためのデータである場合を説明する。しかし、ＳＷＡコマンドに基づくデータは、２つに限られないし、また、論理ボリューム１１の記憶領域に新しく格納されるデータであってもよい。

　ＳＷＡコマンドは、パラメータリストにより指定された複数の対象データの書込みを指示するコマンドである。パラメータリストには、互いに依存関係のある複数の対象データの各データについて、データ長、書込み先となる論理ボリュームのボリュームＩＤ、及び、論理ボリューム内の記憶領域の先頭アドレスが記載されている。例えば、本発明を適用しないストレージ装置がサーバからＳＷＡコマンドを受信した場合、複数のＷｒｉｔｅコマンドを受信した場合と同じ動作を行うこととなると想定される。本発明を適用しないストレージ装置はＳＷＡコマンドに応じた機能を有していないためである。つまり、このストレージ装置は、パラメータリストに基づき、各データについて、サーバから受信したデータのドライブへの書込み処理を繰り返すこととなる。この場合、以下（Ａ）、（Ｂ）のいずれかの問題がデータの書込み処理の間に発生すると、ＳＷＡコマンドに基づく全てのデータの書込み先の記憶領域内の状態を、それらのデータの書込み前の状態又は書込み後の状態に揃えることができない。
（Ａ）書込み先の記憶領域に対して、他のコマンドに基づくデータ読み書きが発生した。
（Ｂ）ＳＷＡコマンドに基づく複数のデータを受信するときに、その一部のデータの受信に失敗した。

　（Ａ）の一例として、ＳＷＡコマンドで指定された論理ボリューム内の対象の記憶領域に対するデータの書込み又は読み出しが、そのＳＷＡコマンドに基づく書込み処理の実行中に受信した他のコマンドでも指定されている場合が想定される。この場合、例えば、他のコマンドがリードコマンドの場合、そのＳＷＡコマンドに基づく書込み前のデータ及び書込み後のデータの両方のデータが、対象の記憶領域から取得されてしまう可能性がある。本実施例のストレージ装置２は、ＳＷＡコマンドに基づく全てのデータの書込み先の記憶領域内の状態を、書込み前の状態又は書込み後の状態に揃える。

　本実施例のストレージ装置２は、サーバ１が、論理ボリューム１１内の２つの記憶領域１３ａを示す複数のアドレスを指定したＳＷＡコマンドをストレージ装置２に送信した場合、一度のコマンド送信により記憶領域１３ｃのデータを読み書きできる。

　さらに、キャッシュメモリ９に一時領域１２を設けており、ストレージ装置２は、ＳＷＡコマンドを受信した場合に、一時領域１２内の２つの記憶領域１３ｄを確保し、論理ボリューム１１内の記憶領域１３ａに対応づける。ストレージ装置２は、ＳＷＡコマンドに基づくデータ書込み処理において、ＳＷＡコマンドに基づく複数のデータを、一旦一時領域１２内の記憶領域１３ｄに格納する。

　ストレージ装置２は、サーバ１から、論理ボリューム１１上の各記憶領域１３ａを示すアドレスを指定したＳＷＡコマンドを受信する（１）。このとき、ストレージ装置２ａは、ＳＷＡコマンドの他のコマンドに対する記憶領域１３ａの排他を確保する。これは、例えば、ＳＷＡコマンドの実行中に、そのＳＷＡコマンドに基づく複数の書込み先の論理ボリューム１１の記憶領域１３ａに対して、他のコマンドからのアクセスを排除するという意味である。

　そして、ストレージ装置２は、これらのアドレスにより指定された記憶領域１３ａ毎に、サーバ１に対して書込みの対象となる対象データの送信を要求する。

　ストレージ装置２ａは、ＳＷＡコマンドに基づく対象データのデータ受信処理を行う（２）。具体的には、例えば、ストレージ装置２は、対象データをサーバＩ／Ｆ６のバッファを介して、一時領域１２内の記憶領域１３ｄに格納する。

　ストレージ装置２ａは、一時領域１２内の記憶領域１３ｄに、対象データが全て格納された場合、データ確定処理を行う。具体的には、例えば、ストレージ装置２は、ＳＷＡコマンドに基づく記憶領域１３ａの排他を解除し、一時領域１２内の記憶領域１３ｄの全ての対象データを記憶領域１３ｂにコピーする（３）。その後、適切なタイミングで、ストレージ装置２は、記憶領域１３ｄの対象データを、ドライブ５の記憶領域１３ｃに格納する。

　上記処理により、ＳＷＡコマンドが指定した複数の対象データは、論理ボリューム１１内の記憶領域１３ａに対応するキャッシュメモリ９の記憶領域１３ｂとは別の一時領域１２の記憶領域１３ｄに全て格納される。全ての対象データが、一時領域１２の記憶領域１３ｄに格納された場合には、キャッシュメモリ９の記憶領域１３ｂの更新前のデータを、対象データにより更新する。全ての対象データが、一時領域１２の記憶領域１３ｄに格納されなかった場合には、それらの対象データによりキャッシュメモリ９の記憶領域１３ｂのデータを更新しない。これにより、これら複数の対象データ全てが、書込まれるか、書込まれないかのいずれかの状態を維持できる。つまり、ＳＷＡコマンドに基づく全てのデータの整合性を維持できる。加えて、ＳＷＡコマンドの実行中においては、そのＳＷＡコマンドで指定された記憶領域の排他が確保される。排他が確保されている間は、そのＳＷＡコマンドが指定する論理ボリュームの記憶領域（対象記憶領域）に対して、データの読み書きができなくなる。このため、ＳＷＡコマンドの実行中であっても、ＳＷＡコマンドに基づく全てのデータの整合性を維持できる。

　図６は、実施例１のＳＷＡコマンドに基づくデータ書込み処理のフローチャートである。

　データ書込み処理は、ストレージ装置２がサーバ１からＳＷＡコマンドを受信したことを契機に実行される。なお、この処理は、メインメモリ８に格納されたデータ書込みプログラムをプロセッサ７が実行することによって行われる。

　ストレージ装置２は、受信したＳＷＡコマンドのコマンド解析を行う（Ｓ１）。具体的には、例えば、ストレージ装置２は、ＳＷＡコマンドと共に受信したパラメータリストに基づき、ＳＷＡコマンドで指定された複数の対象データについて、書込み先となる論理ボリューム１１の記憶領域１３ａを示す複数のアドレス（ボリュームＩＤ及びアドレス）を特定する。このとき、ストレージ装置２は、他のコマンドを識別するために、送信されたＳＷＡコマンドにコマンドＩＤを付す。なお、この説明において、特定されたボリュームＩＤ及びアドレスを書込み先アドレスといい、そのアドレスが示す記憶領域を書込み先の記憶領域という。

　ストレージ装置２は、ＳＷＡコマンドで指定された記憶領域１３ａの排他を確保する（Ｓ２）。具体的には、例えば、ストレージ装置２は、パラメータリストに基づき特定された書込み先の記憶領域１３ａについて、キャッシュ管理テーブル１９を昇順に参照し、その排他フラグ２５をチェックする。例えば、書込み先の記憶領域１３ａついて、排他フラグ２５が「ＯＦＦ」の場合、ストレージ装置２は、そのエントリの排他フラグ２５に「ＯＮ」を設定して排他を確保する。一方、書込み先の記憶領域１３ａについて、排他フラグ２５が「ＯＮ」の場合、他のコマンドにより記憶領域１３ａの排他が確保されていることを意味するので、記憶領域１３ａに対応する記憶領域１３ｂ及び１３ｄ内のデータの読み書きはできない。このため、ストレージ装置２は、その排他フラグ２１が「ＯＦＦ」になるのを待つ。つまり、排他フラグ２５が「ＯＮ」の場合、ストレージ装置２は、実行中のＳＷＡコマンドによるデータ書込み処理以外の、他のコマンドによる処理を待機させる。なお、ストレージ装置２が排他フラグを参照する順番は、ストレージ装置２内で統一されていれば良く、昇順に限定されない。例えば、降順でも良い。

　ストレージ装置２は、データ受信処理を行う（Ｓ３）。データ受信処理については、後に詳述する。

　ストレージ装置２は、データ確定処理を行う（Ｓ４）。データ確定処理については、後に詳述する。

　ストレージ装置２は、ＳＷＡコマンドで指定された記憶領域１３ａの排他を解除する（Ｓ５）。具体的には、例えば、ストレージ装置２は、書込み先の記憶領域１３ａについて、キャッシュ管理テーブル１９の排他フラグ２５を「ＯＦＦ」に設定する。

　ストレージ装置２は、ＳＷＡコマンドに対する応答をサーバ１に送信し、処理を終了する（Ｓ６）。具体的には、例えば、この応答は、ＳＷＡコマンドに基づく複数の対象データの書込み処理が成功したか（成功応答）、又は失敗したか（失敗応答）のいずれかの応答である。書込み処理が成功した場合、書込み先の記憶領域１３ａに対応するキャッシュメモリ９内の記憶領域１３ｂのデータが対象データにより更新される。従って、記憶領域１３ｂに対応するドライブ５内の記憶領域１３ｃ内のデータも対象データにより更新されることとなる。一方、書込み処理が失敗した場合、一時領域１２内の記憶領域１３ｄの対象データは、キャッシュメモリ９内の記憶領域１３ｂにコピーされない。つまり対象データにより更新されない。つまり、書込先の記憶領域１３ａは、ＳＷＡコマンドに基づく対象データの書込前の状態に維持される。

　上記処理により、ＳＷＡコマンドで指定された記憶領域の排他を確保することにより、他のコマンドにおけるデータの書込み及び読出しを禁止することで、ＳＷＡコマンドの実行中、ＳＷＡコマンドで指定された全ての書込先記憶領域内のデータの整合性を維持できる。加えて、他のコマンドの影響を受けずに、ＳＷＡコマンドに基づく対象データのデータ書込み処理を行うことができる。

　また、上記処理においては、ＳＷＡコマンドに基づくデータの書込み処理を、データ受信処理とデータ確定処理に分離している。このため、ストレージ装置２は、図６のデータ受信処理（Ｓ３）にて対象データを全て受信できた場合にのみ、データ確定処理（Ｓ４）にて対象データを、キャッシュメモリ９上の記憶領域１３ｂに格納することとなる。これにより、ＳＷＡコマンドに基づく複数のデータの全てが、ドライブ５に書込まれるか、書込まれないかのいずれかの状態にすることができる。

　図７は、データ受信処理のフローチャートである。

　データ受信処理は、データ書込み処理のＳ３の処理である。

　ストレージ装置２は、キャッシュメモリ９の一時領域１２に、ＳＷＡコマンドに基づく複数の対象データを格納する記憶領域１３ｄを確保する（Ｓ７）。具体的には、例えば、ストレージ装置２は、一時領域管理テーブル２２を参照し、一時領域アドレス３１が何も対応づいていないエントリ（空きエントリ）があれば、その空きエントリに、書込み先のアドレスであるボリュームＩＤ３２とアドレス３３、及び、Ｓ１のコマンド解析においてＳＷＡコマンドに付与されたコマンドＩＤ３４を書込む。

　ストレージ装置２は、パラメータリストを参照し、サーバ１に対して、ＳＷＡコマンドに基づく複数の対象データのうちの１つの対象データの送信を要求する（Ｓ８）。要求に応じて、サーバ１から対象データが送信された場合、ストレージ装置２のサーバＩ／Ｆ６が、サーバ１から対象データを受信し、その対象データを自身のバッファに格納する。

　ストレージ装置２は、サーバＩ／Ｆ６のバッファへの対象データの受信が成功したか否かを判定する。失敗した場合（Ｓ９；Ｎｏ）、ストレージ装置１は、プログラム上の変数「更新可否」（以下、更新可否情報という）に“データ巻戻し”を設定（Ｓ１３）し、処理を終了する。

　成功した場合（Ｓ９；Ｙｅｓ）、ストレージ装置２は、一時領域管理テーブル２２を参照し、Ｓ７で確保したエントリの一時領域１２内の記憶領域１３ｄ、１３ｄに、受信データを書込む（Ｓ１０）。具体的には、例えば、ストレージ装置２は、サーバＩ／Ｆ６のバッファ内の対象データを取得し、一時領域１２の記憶領域１３ｄ、１３ｄに対象データを格納する。

　ストレージ装置２は、パラメータリストを参照し、ＳＷＡコマンドに基づく複数の対象データのうち、未だ受信していない対象データがあるか否かを判定する（Ｓ１１）。未受信の対象データが有る場合（Ｓ１１；Ｙｅｓ）、ストレージ装置２は、Ｓ７に処理を戻す。未受信の対象データが無い場合（Ｓ１１；Ｎｏ）、ストレージ装置２は、更新可否情報に“データ書込み”を設定し（Ｓ１２）、処理を終了する。

　上記処理により、サーバＩ／Ｆ６のバッファに受信した対象データを、一旦、一時領域１２に格納できる。ＳＷＡコマンドに基づく複数の対象データを全て一時領域１２に格納できた場合と、できなかった場合とを更新可否情報により識別する事ができる。

　図８は、データ確定処理のフローチャートである。

　データ確定処理は、データ書込み処理のＳ４の処理である。

　ストレージ装置２は、更新可否情報に”データ書込み”が設定されているか否かを判定する（Ｓ１４）。更新可否情報に”データ書込み“が設定されていない場合（Ｓ１４；Ｎｏ）、ストレージ装置２は、Ｓ１６に処理を進める。

　一方、更新可否情報に“データ書込み”が設定されている場合（Ｓ１４；Ｙｅｓ）、ストレージ装置２は、一時領域管理テーブル２２及びキャッシュ管理テーブル１９を参照し、ＳＷＡコマンドに付与されたコマンドＩＤ３４と合致する全てのエントリについて一時領域アドレス３１が示す記憶領域１３ｄ内の対象データを、ボリュームＩＤ３２（２２）とアドレス３３（２３）に対応するキャッシュアドレス２４が示す記憶領域１３ｂにコピーする（Ｓ１５）。なおその後、ストレージ装置２は、例えばデステージにより、キャッシュ管理テーブル１９及びボリューム管理テーブル１４を参照し、記憶領域１３ｂに格納された対象データをドライブ５上の記憶領域１３ｄに格納する。

　なお、キャッシュアドレス２４が無効な値の場合、ストレージ装置２は、一時領域アドレス３１が示す記憶領域１３ｄｄ内の対象データをコピーする前に、キャッシュメモリ９上の未使用の記憶領域を確保する。そして、確保した記憶領域のアドレスをキャッシュ管理テーブル１９のキャッシュアドレス２４に設定する。そして、キャッシュ管理テーブル１９のボリュームＩＤ２２（１５）とアドレス２３（１６）が合致するボリューム管理テーブル１４のエントリを特定し、特定したエントリのドライブＩＤ１７と物理アドレス１８が示すドライブ５の記憶領域１３ｃ、１３ｃに格納されている対象データの更新前のデータを、確保したキャッシュメモリ９の記憶領域に読み出す。

　ストレージ装置２は、一時領域管理テーブル２２を参照し、ＳＷＡコマンドに付与されたコマンドＩＤに合致する全てのエントリを、ボリュームＩＤ１５とアドレス１６とコマンドＩＤ２４を初期化することで空きエントリとし、一時領域１２内の記憶領域１３ｄを解放して（Ｓ１６）、処理を終了する。

　上記処理により、ＳＷＡコマンドに基づく複数の対象データ全てが、ドライブ５上の記憶領域１３ｃに書込まれるか、書込まれないかのいずれかの状態を維持できる。

　以上、ＳＷＡコマンドに基づくデータ書込み処理の一方式を説明した。しかしながら、ＳＷＡコマンドに基づくデータ書込み処理は、データ受信処理（Ｓ３）とデータ確定処理（Ｓ４）とを分離した方式であれば、上記で説明した方式には限定されることなく、いずれの方式であっても良い。以下にＳＷＡコマンドに基づくデータ書込み処理の変形例を説明する。

　図９は、ＳＷＡコマンドに基づくデータ書込処理の第１の変形例の概要を説明する図である。

　第１の変形例は、キャッシュメモリ９上の記憶領域１３ｂに格納された対象データの更新前のデータを、一時領域１２内の記憶領域１３ｄに予め退避させる方式である。以下、この方式におけるデータ書込み処理を説明する。なお、この変形例は、データ書込み処理のうち、データ受信処理（Ｓ３）及びデータ確定処理（Ｓ４）の一部を変更している。変更している部分以外の部分については、説明を省略する場合がある。

　まず、第１の変形例のデータ受信処理（Ｓ３）を説明する。ストレージ装置２は、Ｓ７で、キャッシュメモリ９の一時領域１２に記憶領域１３ｄを確保する。そして、ストレージ装置２は、パラメータリスト及びキャッシュ管理テーブル１９を参照し、ＳＷＡコマンドに基づく複数の対象データの書込み先の記憶領域１３ａに対応するキャッシュメモリ９の記憶領域１３ｂに格納されている対象データの更新前のデータを、確保した記憶領域１３ｄにコピーする（２）。このとき、ストレージ装置２は、ＳＷＡコマンドで指定された記憶領域の排他は確保しない。具体的には、例えば、ストレージ装置２は、キャッシュ管理テーブル１９において、書込み先の記憶領域１３ａに対応する排他フラグ２５を、「ＯＦＦ」にしておく。なお、一時領域管理テーブル３０において、記憶領域１３ｄの一時領域アドレス３１に排他を確保する旨のフラグを設定してもよい。

　Ｓ１０で、ストレージ装置２は、ＳＷＡコマンドに基づく複数の対象データをキャッシュメモリ９上の記憶領域１３ｂに書込む。その後の処理（Ｓ１１、Ｓ１２、Ｓ１３）は、上述の通りである。

　次に、第１の変形例のデータ確定処理（Ｓ４）を説明する。Ｓ１４において、更新可否情報に“データ書込み”が設定されている場合（Ｓ１４；Ｙｅｓ）、キャッシュメモリ９上の記憶領域１３ｂは、複数の対象データの全てが書込まれた状態であるため、ストレージ装置２は、Ｓ１５を省略し、Ｓ１６に処理を進める。

　一方、Ｓ１４において、更新可否情報に”データ書込み“が設定されていない場合（Ｓ１４；Ｎｏ）、キャッシュメモリ９上の記憶領域１３ｂには、複数の対象データのうちの少なくとも１つの対象データが書込まれていない可能性がある。このため、ストレージ装置２は、一時領域１２内の記憶領域１３ｄに格納されている複数の対象データの更新前のデータを、全て、キャッシュメモリ９上の記憶領域１３ｂにコピーする。一時領域１２上の記憶領域１３ｄに一時的に退避させている更新前のデータを、もとの記憶領域１３ｂに戻すことができる。

　なお、一時領域管理テーブル３０において、一時領域１２上の記憶領域１３ｄの排他が確保されている場合、ストレージ装置２は、Ｓ１６でその排他を解放してよい。

　上記処理により、データ受信処理（Ｓ３）にて、対象データが全てキャッシュメモリ９上の記憶領域１３ｂに格納された場合にのみ、対象データを確定できる。また、データ受信処理にて（Ｓ３）にて少なくとも１つの対象データの受信に失敗した場合、一時領域１２上の記憶領域１３ｄのデータをキャッシュメモリ９上の記憶領域１３ｂにコピーすることで、全ての対象データを、ＳＷＡコマンドに基づくデータの書込み前の状態に戻す事ができる。本実施例では、一時領域１２を介さずに直接データをキャッシュメモリ９の記憶領域１３ｂに書込むことができる。このため、ＳＷＡコマンドに基づく全てのデータのデータ受信処理に成功した場合に、効率がよい。

　図１０は、ＳＷＡコマンドに基づくデータ書込み処理の第２の変形例の概要を説明する図である。

　第２の変形例は、論理ボリューム１１上の記憶領域１３ａに対応するキャッシュメモリ９上の記憶領域１３ｂに代えて、記憶領域１３ｂとは別の記憶領域１３ｅをキャッシュメモリ９上に動的に確保し、確保した記憶領域１３ｅを論理ボリューム１１上の記憶領域１３ａに対応づける方式である。以下、この方式におけるデータ書込み処理を説明する。なお、第２の変形例は、データ書込み処理のうち、データ受信処理（Ｓ３）及びデータ確定処理（Ｓ４）の一部を変更している。変更している部分以外の部分については、説明を省略している場合がある。

　まず、第２の変形例のデータ受信処理（Ｓ３）を説明する。ストレージ装置２は、Ｓ７で、キャッシュメモリ９の一時領域１２内の記憶領域１３ｄに代えて、論理ボリューム１１の記憶領域１３ａに対応するキャッシュメモリ９の記憶領域１３ｂ（キャッシュ管理テーブル１９参照）とは別のキャッシュメモリ９上に記憶領域１３ｅを確保する。

　ストレージ装置２は、パラメータリストを参照し、ＳＷＡコマンドに基づく複数の対象データを、確保した記憶領域１３ｅに格納する（２）。

　このとき、ストレージ装置２は、キャッシュ管理テーブル１９に、ＳＷＡコマンドで指定された書込み先のアドレスに対応するエントリを追加する。そして、ストレージ装置２は、追加したエントリのキャッシュアドレス２４の欄に、記憶領域１３ｅのアドレスを追加する。これにより、キャッシュ管理テーブル１９において、ＳＷＡコマンドで指定された１つの書込み先のアドレスに対して、キャッシュメモリ９上の記憶領域１３ｂと、記憶領域１３ｅとの２つのエントリが存在することとなる。そして、ＳＷＡコマンドに基づく書込み先の記憶領域１３ａを示すアドレスに対応する２つのエントリについて、記憶領域１３ｂのキャッシュアドレス２４には排他フラグ「ＯＮ」が設定されており（Ｓ２参照）、記憶領域１３ｅのキャッシュアドレス２４には排他フラグ「ＯＦＦ」が設定されていることとなる。

　Ｓ１０で、ストレージ装置２は、ＳＷＡコマンドに基づく複数の対象データをキャッシュメモリ９上の記憶領域１３ｅ、１３ｅに書込む。その後の処理（Ｓ１１、Ｓ１２、Ｓ１３）は、上述の通りである。

　次に、第２の変形例のデータ確定処理（Ｓ４）を説明する。Ｓ１５で、ストレージ装置２は、キャッシュ管理テーブル１９の書込み先の記憶領域１３ａに対応するアドレスに対応する２つのエントリのうち、キャッシュアドレス２４が記憶領域１３ｅのエントリのキャッシュアドレスを、記憶領域１３ｂのアドレスに書き換える。具体的には、例えば、ストレージ装置２は、ＳＷＡコマンドに基づく書込み先のアドレスに対応する２つのエントリのうち、記憶領域１３ｅを示すキャッシュアドレス２４を、記憶領域１３ｂに書き換える。そして、Ｓ１６にて、ストレージ装置２は、Ｓ７で追加したエントリ、つまりキャッシュアドレス２４に記憶領域１３ｂが記載されており、排他フラグに「ＯＦＦ」が設定されているエントリを削除する。

　上記処理により、データ受信処理（Ｓ３）にて対象データの全てがキャッシュメモリ９上の記憶領域１３ｅに格納された場合にのみ、対象データを確定できる。このとき、対象データを確定する場合は、対象データが格納されている記憶領域のアドレスを、対象データの更新前のデータが格納されている記憶領域のアドレスに変更すればよい。このため、対象データを他の記憶領域にコピーする必要がない。また、データ受信処理にて（Ｓ３）にて少なくとも１つの対象データの受信に失敗した場合には、対象データの更新前のデータが格納されている記憶領域１３ｂのアドレスを変更せずに、そのまま使用すればよい。いずれの場合においても、対象データをキャッシュメモリ９の他の領域にコピーすることが無く、処理効率がよい。

　図１１は、実施例１の計算機システムのシステム構成の第１の変形例を示す図である。

　第１の変形例における計算機システムは、サーバ１とストレージシステムとを有する。そして、ストレージシステムが、ストレージ装置２に代えて、ストレージ装置２ｘを有する。ストレージ装置２ｘは、ストレージコントローラ４ｘの内部に不揮発性のメモリを有する点でストレージ装置２と異なる。不揮発性のメモリとして、具体的には、不揮発性の半導体メモリの一例としてフラッシュメモリ３０等が想定される。しかし、その他の不揮発性のメモリであってもよい。その他の構成は、ストレージ装置２と同様である。

　フラッシュメモリ３０は、キャッシュメモリ９に使用される揮発性メモリよりも低速かつ大容量の不揮発性の半導体メモリである。ストレージ装置２ｘは、ストレージコントローラ４ｘ内部にフラッシュメモリ３０を備えたことにより、キャッシュメモリ９とドライブ５の間に、新たなキャッシュ階層を設けることができる。本実施例のデータ書込み処理は、このストレージ装置２ｘにおいても有効である。例えば、本実施例では、キャッシュメモリ９上の記憶領域へのデータ書込み処理を説明しており、一時領域１２もキャッシュメモリ９上に生成される事としている。しかし、書込み先の記憶領域にそれぞれ対応する、キャッシュメモリ９上の記憶領域及び一時領域１２上の記憶領域がフラッシュメモリ３０上に生成されたとしても、本実施例のデータ書込み処理に影響を及ぼすものではない。なお、書込み先の記憶領域にそれぞれ対応する、キャッシュメモリ９上の記憶領域及び一時領域１２上の記憶領域がドライブ５上に生成されたとしても、本実施例のデータ書込み処理に影響を及ぼすものではない。

　図１２は、実施例１の計算機システムのシステム構成の第２の変形例を示す図である。

　第２の変形例における計算機システムは、サーバ１とストレージシステムを有する。ストレージシステムが、ストレージコントローラ４ｙとドライブ管理装置３２とを有する。ストレージコントローラ４ｙとドライブ管理装置３２とは別個の装置である。ドライブ管理装置３２は、ストレージコントローラ４ｙと通信を行うためのドライブＩ／Ｆ１０Ｙを有する。ドライブＩ／Ｆ１０Ｙに、複数のドライブ５が接続されている。ストレージコントローラ４ｙは、ドライブ管理装置３２と通信を行うために、ドライブＩ／Ｆ１０Ｙと接続されるドライブ装置Ｉ／Ｆ３１を有する。この計算機システム（ストレージシステム）の構成であっても、本実施例のデータ書込み処理に影響を及ぼすものではない。

　以下の実施例においては、正ストレージ装置及び副ストレージ装置を有し、リモートコピー機能を備えたストレージシステムを説明する。リモートコピー機能は、正ストレージ装置内のデータを遠隔地に配置した副ストレージ装置に同期又は非同期にコピーする機能である。これにより、一方のストレージ装置に障害が発生しても、他方のストレージ装置によってデータへのアクセスを継続することを可能とする。

　正ストレージ装置及び副ストレージ装置を有し本発明を適用しないストレージシステムは、リモートコピーにおいて、副ストレージ装置は、正ストレージ装置内の書込みがあった複数のデータについて、個別に最新データの受信と自装置への書込みを行っている。このため、リモートコピーのときに障害が発生すると、ＳＷＡコマンドのパラメータリストによって指定された複数のデータについて、書込み前又は書込み後のいずれかの状態を維持すること、つまり、複数のデータの整合性を維持することが保証できないという問題がある。

　本実施例では、複数のストレージ装置の間で同期リモートコピーを構成する場合において、複数のデータを書込み前又は書込み後に統一するために実行するデータ書込み処理を説明する。

　図１３は、実施例２に係る計算機システムにおけるデータ書込み処理の概要を説明する図である。

　まず、実施例２に係る計算機システムの構成を説明する。計算機システムは、サーバ１とストレージシステムを有する。本実施例では、ストレージシステムは、２つのストレージ装置２ａ、２ｂを有する。ストレージ装置２ａ、２ｂの構成は、それぞれ、実施例１で説明したストレージ装置２、２ｘ、又は、ストレージコントローラ４ｙ及びドライブ管理装置３２との組み合わせの構成と同様であるとする（図１、１１、１２等参照）。サーバ１とストレージ装置２ａ、２ｂとが、それぞれネットワーク３ａによって接続されている。また、ストレージ装置２ａと２ｂは、ネットワーク３ｂによって相互に接続されている。本実施例では、サーバ１が利用するネットワーク３ａに対してストレージ装置２ａ、２ｂ間の通信が悪影響を与えないように、ネットワーク３ａとは別のネットワーク３ｂを設けているが、ネットワーク３ａと３ｂが同一であっても良い。なお、以下の説明においては、ストレージ装置２ａを正ストレージ装置２ａといい、ストレージ装置２ｂを副ストレージ装置２ｂという。また、正ストレージ装置２ａがサーバ１に提供する論理ボリュームを、正ボリューム１１ａといい、副ストレージ装置２ｂがサーバ１に提供する論理ボリュームを、副ボリューム１１ｂという。

　本実施例のストレージシステムは、通常時において正ストレージ装置２ａのみが稼働するアクティブ－スタンバイ型のストレージシステムである。そして、これは、正ボリューム１１ａと副ボリューム１１ｂが同期リモートコピーペアを形成するストレージシステムである。従って、サーバ１は、正ストレージ装置２ａの正ボリューム１１ａを使用できる場合に正ボリューム１１ａのみにアクセスコマンドを送信し、正ボリューム１１ａを使用できない場合に限り、副ストレージ装置２ｂの副ボリューム１１ｂにアクセスコマンドを送信する。

　まず、正ストレージ装置２ａが、サーバ１からＷｒｉｔｅコマンドに基づくライトデータを受信した場合を説明する。この場合、正ストレージ装置２ａは、正ボリューム１１ａにライトデータを書込むとともに、そのライトデータを、正ボリューム１１ａとリモートコピーペアを形成する副ボリューム１１ｂにおいて正ボリューム１１ａと同じアドレスに書込むことを指示するＷｒｉｔｅコマンドを、ストレージ装置２ｂに転送する。

　ストレージ装置２ｂは、Ｗｒｉｔｅコマンド及びライトデータを受信し、そのＷｒｉｔｅコマンドに基づき副ボリューム１１ｂにライトデータを書込み、ストレージ装置２ａに対して書込み完了の応答を送信する。ストレージ装置２ａは、書込み完了の応答を受信した後、つまり、正ボリューム１１ａと副ボリューム１１ｂの両方にライトデータの書込みが完了した後、サーバ１にデータ書込み処理の完了を応答する。

　上記により、正ボリューム１１ａと副ボリューム１１ｂのデータは、同期される。このため、ストレージ装置２ａが障害等により使用不能となった場合でも、ストレージ装置２ｂの副ボリューム１１ｂのデータを用いてサーバ１からのアクセスを継続できる。

　また、本実施例のストレージシステムは、サーバ１から正ストレージ装置２ａに対してＳＷＡコマンドに基づく複数のデータの書込み指示があった場合、正ストレージ装置２ａが、正ボリューム１１ａへのＳＷＡコマンドに基づくデータ書込み処理を行う。そして、正ストレージ装置２ａが、副ストレージ装置２ｂに対してＳＷＡコマンドを転送する。これにより、副ストレージ装置２ｂが、副ボリューム１１ｂへのＳＷＡコマンドに基づくデータ書込み処理を行う。

　このため、本実施例のストレージシステムにおいては、正ストレージ装置２ａのメインメモリ８に記憶されるプログラム及びテーブルと同様のプログラム及びテーブルが、副ストレージ装置２ｂのメインメモリ８にも記憶される。そして、各テーブル１４、１９、３０においては、リモートコピーペアを形成する２つの論理ボリューム及び記憶領域について、同一のボリュームＩＤ及びアドレスが付与されるとするが、これに限られない。リモートコピーペアを形成する２つの論理ボリューム及び記憶領域について、何らかの対応づけがされていればよい。

　以下、図１３及び１４を用いて、実施例２のＳＷＡコマンドによるデータ書込み処理の概要を説明する。図１３は、実施例２のＳＷＡコマンドによるデータ書込み処理の概要を説明する図である。図１４は、実施例２のデータ書込み処理のフローチャートである。

　この説明においては、実施例１との差異を主に説明し、異なる部分については説明を省略する場合がある。なお、以降の説明においては、ＳＷＡコマンドに基づく複数の対象データが、論理ボリューム１１内の記憶領域に格納されているデータを更新するためのデータである場合を説明するが、これに限られず新規のデータであってもよい。

　データ書込み処理は、正ストレージ装置２ａがサーバ１からＳＷＡコマンドを受信したことを契機に実行される。なお、この処理は、正ストレージ装置２ａのプロセッサ７が、自身のメインメモリ８に格納されたデータ書込みプログラムを実行し、かつ、副ストレージ装置２ｂのプロセッサ７が、自身のメインメモリ８に格納されたデータ書込みプログラムを実行することによって行われる。なお、実施例１と同じステップについては、同じ参照番号を付与している。

　正ストレージ装置２ａは、サーバ１から、正ボリューム１１ａ上の２つの記憶領域を示すアドレスを指定したＳＷＡコマンドを受信し、受信したＳＷＡコマンドのコマンド解析を行う（Ｓ１）（図１３（１））。

　正ストレージ装置２ａは、ＳＷＡコマンドで指定された記憶領域の排他を確保する（Ｓ２）（図１３（２））。具体的には、例えば、キャッシュ管理テーブル１９において、正ボリュームの書込み先の記憶領域に対応する排他フラグを「ＯＮ」に設定する。

　正ストレージ装置２ａは、ＳＷＡコマンドを副ストレージ装置２ｂに転送する（Ｓ１７）（図１３（３））。ＳＷＡコマンドでは、正ボリューム１１ａの記憶領域に対応する副ボリューム１１ｂの記憶領域を示すアドレスが指定される。

　正ストレージ装置２ａは、データ受信処理を行う（Ｓ３）（図１３（４））。データ受信処理は、図７で説明したとおりである。そして、正ストレージ装置２ａは、データ受信処理が成功か否かを判定する（Ｓ１８）。成功の場合、更新可否情報には、”データ書込み”が設定されている。失敗の場合、更新可否情報には、”データ巻き戻し”が設定されている。失敗の場合（Ｓ１８；Ｎｏ）、正ストレージ装置２ａは、Ｓ４に処理を進める。一方、成功の場合（Ｓ１８；Ｙｅｓ）、正ストレージ装置２ａは、副ストレージ装置２ｂからのコマンド転送に対する応答を待つ（Ｓ１９）。

　副ストレージ装置２ｂは、正ストレージ装置２ａからＳＷＡコマンドを受信し、受信したＳＷＡコマンドのコマンド解析を行う（Ｓ１ａ）。具体的には、例えば、副ストレージ装置２ｂは、ＳＷＡコマンドと共に受信したパラメータリストに基づき、ＳＷＡコマンドで指定された複数の対象データについて、副ボリューム１１ｂの書込み先の記憶領域を示す書込み先のアドレス（ボリュームＩＤ及びアドレス）を特定する。このとき、副ストレージ装置２ｂは、他のコマンドを識別するために、送信されたＳＷＡコマンドにコマンドＩＤを付す。そして、副ストレージ装置２ｂは、ＳＷＡコマンドに基づく副ボリューム１１ｂの記憶領域毎に、正ストレージ装置２ａに対して書込みの対象となる対象データの送信を要求する。

　副ストレージ装置２ｂは、データ受信処理を行う（Ｓ３ｂ）（図１３（５））。本実施例において、副ストレージ装置２ｂが行うデータ受信処理は、以下である。例えば、副ストレージ装置２ｂは、要求に応じた対象データをサーバＩ／Ｆ６のバッファを介して受信し、キャッシュメモリ９の記憶領域に格納する。これは、本実施例のストレージシステムが、アクティブ－スタンバイ型のストレージシステムであるため、正ストレージ装置２ａに障害が発生するまでは、直接副ストレージ装置２ｂにアクセスが行われないためである。

　副ストレージ装置２ｂは、正ストレージ装置２ａに対して、コマンド転送に対する応答を行う（Ｓ２２）。副ストレージ装置２ｂは、ＳＷＡコマンドに基づくすべての対象データを受信した場合、成功応答を行い（図１３（６））、ＳＷＡコマンドに基づく全ての対象データを受信できなかった場合、失敗応答を行う。例えば、副ストレージ装置２ｂは、キャッシュメモリ９の記憶領域に、ＳＷＡコマンドに基づく複数の対象データが全て格納された場合に成功応答を行う。この場合、副ストレージ装置２ｂは、正ストレージ装置２ａからのデータ確定指示を待つ（Ｓ２３）。

　正ストレージ装置２ａは、コマンド転送が成功したか、つまり、受信した応答が成功応答であったか否かを判定する（Ｓ２０）。コマンド転送が成功した場合（Ｓ２０；Ｙｅｓ）、正ストレージ装置２ａは、Ｓ４に処理を進める。この場合、正ストレージ装置２ａ及び副ストレージ装置２ｂのそれぞれが、データ受信処理に成功していることを意味しており、更新可否情報には、“データ書込み”が設定されている。一方、コマンド転送が成功しなかった場合（Ｓ２０；Ｎｏ）、正ストレージ装置２ａ又は副ストレージ装置２ｂのいずれか又は両方のデータ受信処理が失敗したことを意味する。このため、正ストレージ装置２ａは、更新可否情報に”データ巻き戻し“を改めて設定し（Ｓ１３ａ）、Ｓ４に処理を進める。

　正ストレージ装置２ａは、データ確定処理を行う（Ｓ４）（図１３（７））。データ確定処理は、図８で説明したとおりである。

　正ストレージ装置２ａは、副ストレージ装置２ｂに対してデータ確定処理の指示を送信する（Ｓ２１）（図１３（８））。そして、正ストレージ装置２ａは、ＳＷＡコマンドで指定された記憶領域の排他を解除する（Ｓ５）（図１３（９））。具体的には、例えば、正ストレージ装置２ａは、正ボリューム１１ａの書込み先の記憶領域について、キャッシュ管理テーブル１９の排他フラグ２５を「ＯＦＦ」に設定する。

　正ストレージ装置２ａは、ＳＷＡコマンドに対する応答をサーバ１に送信し（Ｓ６）、処理を終了する。ここの応答について、正ストレージ装置２ａは、全ての処理に成功した場合、成功応答を行い（図１３（１０））、いずれかの処理が失敗した場合、処理失敗の応答を行う。

　副ストレージ装置２ｂは、Ｓ２１のデータ確定指示を受信し、データ確定処理を行い（図１３（１１））、処理を終了する。具体的には、例えば、副ストレージ装置２ｂは、ＳＷＡコマンドで指定された記憶領域の排他を解除し、キャッシュメモリ９の記憶領域に一時領域１２内の記憶領域の全ての対象データをコピーする。

　上記処理により、サーバ１からのアクセスのある正ストレージ装置２ａがＳＷＡコマンドで指定された記憶領域の排他を確保することにより、サーバ１からの他のコマンドによる当該記憶領域の書込み及び読出しを禁止することで、ＳＷＡコマンドの実行中、ＳＷＡコマンドで指定された全ての書込先記憶領域内のデータの整合性を維持できる。加えて、他のコマンドの影響を受けずに、ＳＷＡコマンドに基づく対象データのデータ書込み処理を行うことができる。

　上述の通り、本実施例のストレージシステムは、通常時において正ストレージ装置２ａのみが稼働するアクティブ－スタンバイ型のストレージシステムであって、正ボリューム１１ａと副ボリューム１１ｂが同期リモートコピーペアを形成するストレージシステムである。このストレージシステムにおいて、正ストレージ装置２ａが、サーバ１からＳＷＡコマンドを受信した場合に、ＳＷＡコマンドに基づく複数の対象データ全てが、各ストレージ装置２ａ、２ｂのドライブ５に書込まれるか、書込まれないかのいずれかの状態にすることができる。具体的には、正ストレージ装置２ａのデータ受信処理及び副ストレージ装置２ｂのデータ受信処理がともに成功した場合に、正ストレージ装置２ａ及び副ストレージ２ｂのデータ確定処理を行っている。この場合、ＳＷＡコマンドに基づく複数の対象データは、ストレージ装置２ａ、２ｂの両方のドライブ５に書込まれることとなる。一方、ストレージ装置２ａ、２ｂのいずれか一方のデータ受信処理が失敗した場合、データの巻き戻しにより、ＳＷＡコマンドに基づく複数の対象データは、ストレージ装置２ａ、２ｂの両方のドライブ５に書込まれない。

　本発明を適用しないストレージシステムにおいては、サーバが正ストレージ装置に対して、ＳＷＡコマンドに基づくデータ書込み処理を行う場合、以下の問題が生じる。この場合、例えば、正ボリュームと副ボリュームとの同期をとるために、正ストレージ装置が従来のリモートコピー処理を用いて、副ストレージ装置に対して複数のＷｒｉｔｅコマンドを送信しなければならない。このため、副ストレージ装置が副ボリュームに対象データを書込む場合、障害によってストレージ装置が一部のＷｒｉｔｅコマンドの受信に失敗すると、以下のようにデータの書込み状態を揃えることができない。

　（Ｃ）副ボリューム１１ｂ内の複数の書込み先記憶領域のそれぞれにおいて対象データの書込み状態が異なる。

　（Ｄ）正ボリューム１１ａと副ボリューム１１ｂとで、同じアドレスを示す書込み先記憶領域の対象データの書込み状態が異なる。

　本実施例のストレージシステムでは、リモートコピーにおいても、正ストレージ装置２ａと副ストレージ装置２ｂとの間でＳＷＡコマンドを使用することで、副ストレージ装置２ｂにおけるデータ書込み処理をデータ受信処理とデータ確定処理に分離することにより、前記（Ｃ）を防ぐことができる。

　また、各ストレージ装置２ａ、２ｂが、それぞれデータ受信処理を行うことにより、ＳＷＡコマンドに基づく全てのデータの受信が成功したか失敗したかを、更新可否情報によりそれぞれ判定している。このため、正ボリューム１１ａと副ボリューム１１ｂとの間のデータの書込み状態を揃えることができ、前記（Ｄ）を防ぐことができる。

　なお、正ストレージ装置２ａは、Ｓ１７、Ｓ１９、Ｓ２１において、ストレージ装置２ｂと通信できない場合、副ボリューム１１ｂのデータを保証できないと判断して副ボリューム１１ｂを切り離して正ボリューム１１ａのみで入出力処理を継続してもよい。

　また、副ストレージ装置２ｂは、Ｓ２２、Ｓ２３において、正ストレージ装置２ａと通信できない場合、更新可否情報にデータ巻戻しを設定してデータを更新前の状態に揃えることで、通信失敗時の副ボリューム１１ｂ内のデータを更新前の状態に保証して、副ボリューム１１ｂ切り離しの条件を緩和しても良い。例えば、ストレージ装置２ａがＳ１３にてデータ巻戻しと判断した場合、Ｓ２１にてストレージ装置２ｂと通信できなくとも、正ボリューム１１ａと副ボリューム１１ｂのデータは更新前に揃うため、副ボリューム１１ｂを切り離さなくても良い。

　また、正ストレージ装置２ａが副ストレージ装置２ｂに対して対象データを送信しているときに、リモートコピーに関する操作を行うと、副ストレージ装置２ｂが対象データの一部を受信できない場合がある。例えば、Ｓ２によって正ストレージ装置２ａ側のＳＷＡコマンドで指定された記憶領域の排他が確保されている場合には、排他が解除されるまで、リモートコピーに関する操作を待ってもよい。

　本実施例のストレージシステムは、通常時において正ストレージ装置２ａ及び副ストレージ装置２ｂのいずれも稼働しているアクティブ－アクティブ型のストレージシステムであって、正ボリューム１１ａと副ボリューム１１ｂが同期リモートコピーペアを形成するストレージシステムである。従って、サーバ１は、正ストレージ装置２ａの正ボリューム１１ａ及び副ストレージ装置２ｂの副ボリューム１１ｂのいずれにもアクセスコマンドを送信することができ、いずれのボリューム１１ａ、１１ｂからもデータの読み書きができる。なお、本実施例においては、実施例１及び２との差異を主に説明し、異なる部分については説明を省略する場合がある。

　本実施例のストレージシステムの構成は、実施例２と同様である。前述の通り、本実施例のストレージシステムは、アクティブ－アクティブ型のストレージシステムである。このため、実施例２のストレージシステムと比較して、サーバ１と正ストレージシステム２ａとの間だけでなく、サーバ１と副ストレージ装置２ｂとの間の通信路、及び、副ストレージ装置２ｂの資源を正常時にもサーバ１によるデータの読み書きに使用でき、ストレージシステム全体の処理効率が向上するという利点がある。

　しかし、実施例２で指摘した（Ｃ）、（Ｄ）の問題に加えて、次の問題を防止する必要がある。

　（Ｅ）副ボリューム１１ｂから、あるデータの更新前のデータと更新後のデータが読み出されてしまう可能性がある。

　（Ｆ）あるコマンドにより正ボリューム１１ａと副ボリューム１１ｂとの整合性が保てなくなった場合、副ストレージ装置２ｂに対する次のコマンドを送信するまでに、ストレージシステムから正ボリューム１１ａまたは副ボリューム１１ｂを切り離さなければならない。この場合、サーバ１は、切り離された正ボリューム１１ａまたは副ボリューム１１ｂ宛てに送信されるコマンドの宛先を、切り離されずに機能している副ボリューム１１ｂまたは正ボリューム１１ａに切り替えなければならない。

　図１５は、実施例３のＳＷＡコマンドによりデータ書込み処理の概要を説明する図である。なお、以降の説明においては、ＳＷＡコマンドに基づく複数の対象データが、論理ボリューム１１内の記憶領域に格納されているデータを更新するためのデータである場合を説明するが、これに限られない。

　本実施例では、副ストレージ装置２ｂが、正ストレージ装置２ａから転送されたＳＷＡコマンドを受信した場合に（４）、そのＳＷＡコマンドで指定された記憶領域の排他を確保する（５）。そして、正ストレージ装置２ａからデータ確定指示を受信し（１０）、データ確定処理を行った後に（１３）、ＳＷＡコマンドで指定された記憶領域の排他を解除する（１４）。これにより、ＳＷＡコマンドの実行中は、他のコマンドの影響を受けずにすみ、上記（Ｅ）を防止することができる。

　また、サーバ１からＳＷＡコマンドを受信した正ストレージ装置２ａが、ＳＷＡコマンドで指定された記憶領域の排他を確保した（２）後、後述の修復処理を行うことにより、上記（Ｆ）を防止する事ができる。具体的には、正ストレージ装置２ａと副ストレージ装置２ｂとの間の通信に失敗し、正ボリューム１１ａと副ボリューム１１ｂとの整合性がとれていない場合であっても、ＳＷＡコマンドの実行中に修復処理（３）を行うことにより、ストレージシステムから正ボリューム１１ａまたは副ボリューム１１ｂを切り離さず、その使用を継続することができる。修復処理は、例えば、正ボリューム１１ａと副ボリューム１１ｂとの間のリモートコピーである。詳細は後述する。なお、修復処理に失敗した場合には正ボリューム１１ａまたは副ボリューム１１ｂを切り離す。修復処理のために、ストレージ装置２ａ、２ｂは、論理ボリューム１１ａ、１１ｂ間の整合性がとれているか否かの情報を保持する。例えば、この情報は、キャッシュ管理テーブル１９ａによって保持されるが、他の情報によって保持されていてもよい。

　図１６は、実施例３のキャッシュ管理テーブル１９ａの一例である。

　キャッシュ管理テーブル１９ａは、正ストレージ装置２ａのメインメモリ８及び副ストレージ装置２ｂのメインメモリ８に、それぞれ記憶される。キャッシュ管理テーブル１９ａは、各ストレージ装置２が有する論理ボリュームの記憶領域毎のエントリを有する。各エントリは、当該論理ボリューム１１内の記憶領域に対応する、ボリュームＩＤ１５、アドレス１６、キャッシュアドレス２０、排他フラグ２１の他に、当該論理ボリューム１１内の記憶領域に対応する修復フラグ２５を有する。具体的には、例えば、修復フラグが「ＯＮ」の場合は、正ボリューム１１ａの記憶領域と、対応する副ボリューム１１ｂ記憶領域のデータが不一致のため修復が必要であることを示す。なお、ここでは、対応する記憶領域に同一のボリュームＩＤ及びアドレスが付与されるとするが、これに限られない。

　以下、実施例３のＳＷＡコマンドによるデータ書込み処理を説明する。実施例３のデータ書込み処理は、概ね実施例２のデータ書込み処理と同様である。このため、実施例２との差異を中心に説明する。なお、以下では、正ストレージ装置２ａが、サーバ１からＳＷＡコマンドを受信した場合を説明する。

　ＳＷＡコマンドを受信した正ストレージ装置２ａは、コマンド解析（Ｓ１）を経て、ＳＷＡコマンドで指定された記憶領域の排他を確保した後（Ｓ２）、コマンド転送（Ｓ１７）を行う前に（図１２参照）、正ボリューム１１ａと副ボリューム１１ｂとの間の修復処理を行う。修復処理では、正ストレージ装置２ａは、キャッシュメモリ管理テーブル１９ａを参照して、ＳＷＡコマンドで指定された正ボリューム１１ａの記憶領域のアドレスに合致するボリュームＩＤ１５及びアドレス１６に対応する、修復フラグ２５を参照する。修復フラグ２５がＯＮのエントリがある場合、正ストレージ装置２ａは、正ボリューム１１ａの当該記憶領域のデータをＷｒｉｔｅコマンドによって副ストレージ装置２ｂに送信する。そして、副ストレージ装置２ｂは、正ボリューム１１ａの当該記憶領域のデータを、対応する副ボリューム１１ｂの記憶領域に書込む。正ストレージ装置２ａ及び副ストレージ装置２ｂは、自身のキャッシュメモリ管理テーブル１９ａの当該記憶領域に対応する修復フラグ２５にＯＦＦを設定する。なお、正ストレージ装置２ａが、サーバ１からＳＷＡコマンドを受信した場合を説明したが、副ストレージ装置２ｂがサーバ１からＳＷＡコマンドを受信された場合も同様である。ただし、この場合、副ストレージ装置２ｂは、Ｒｅａｄコマンドによって、正ボリューム１１ａの当該記憶領域のデータを読み出し、副ボリューム１１ｂの対応する記憶領域に書込む。修復処理の実行後、正ストレージ装置２ａは、図１４に示すＳ１７以降の処理を実行する。

　なお、キャッシュ管理テーブル１９ａ内の修復フラグ２５を「ＯＮ」に設定することで、リモートコピーペアを形成する論理ボリューム１１ａ、１１ｂ間のデータが不一致であり、修復が必要である旨を記憶することができる。これは、サーバ１からＳＷＡコマンドを受信した場合には、上述の修復処理を行うことで、論理ボリューム１１ａ、１１ｂ間の整合性を維持できる。また、正ストレージ装置２ａ又は副ストレージ装置２ｂが、ＳＷＡコマンド以外のデータの読み書きを必要とするコマンドを受信した場合、対象となるデータを読み書きする前に、受信したコマンドが指定する自身の論理ボリューム１１の記憶領域について、キャッシュ管理テーブル１９ａの修復フラグ２５を参照するようにしてもよい。修復フラグ２５が「ＯＮ」の場合、正ボリューム１１ａの当該記憶領域のデータを副ボリューム１１ｂの対応する記憶領域にコピーし、修復フラグ２５にＯＦＦを設定してから、副ストレージ装置２ｂは、副ボリューム１１ｂ内のデータの読み書きを実行する。また、修復フラグ２５が「ＯＦＦ」の場合には、副ストレージ装置２ｂは、そのまま副ボリューム１１ｂ内のデータの読み書きを実行する。

　図１７は、実施例３における、ＳＷＡコマンドの転送先のストレージ装置が行うデータ書込み処理のフローチャートである。ＳＷＡコマンドの転送先が副ストレージ装置２ｂの場合を以下に説明する。副ストレージ装置２ｂは、実施例２の書込み処理に加えて以下の処理を行う。

　副ストレージ装置２ｂは、正ストレージ装置２ａから転送されたＳＷＡコマンド及びパラメータリストを受信し、そのＳＷＡコマンドのコマンド解析を行った後（Ｓ１ｂ）、キャッシュ管理テーブル１９ａを参照し、そのＳＷＡコマンドで指定された記憶領域の排他を確保する（Ｓ２ｂ）。ＳＷＡコマンドの排他確保の方法は、Ｓ２と同様である。

　副ストレージ装置２ｂは、データ受信処理の後（Ｓ３ｂ）、正ストレージ装置２ａに対して、コマンド転送に対する応答を行い（Ｓ２２）、正ストレージ装置２ａからのデータ確定指示を待つ（Ｓ２３）。この点も、実施例２と同様である。

　副ストレージ装置２ｂは、Ｓ２３の後、データ確定指示の受信に成功したか否かを判定する（Ｓ２４）。データ確定指示には、更新可否情報が含まれる。データ確定指示を受信し、かつ更新可否情報が“データ書込み”である場合に、データ確定指示の受信が成功したものとする。一方、データ確定指示が一定時間受信できなかったか、又は、データ確定指示は受信したが更新可否情報が“データ巻き戻し”であった場合、データ確定指示の受信が失敗したものとする。従って、この判定は、データ確定指示の受信を契機にしても良いし、データ確定指示を受信できない状態が一定時間続いたことを契機にしても良い。データ確定指示の受信に成功した場合、Ｓ４ｂに処理を進める。一方、データ確定指示の受信に失敗した場合、副ストレージ装置２ｂは、キャッシュ管理テーブル１９ａのＳＷＡコマンドに基づくすべての対象データの記憶領域に対応する修復フラグ２５に「ＯＮ」を設定する（Ｓ２５）。そして、副ストレージ装置２ｂは、更新可否情報にデータ巻き戻しを改めて設定し（Ｓ１３ｂ）、Ｓ４ｂに処理を進める。

　副ストレージ装置２ｂは、データ確定処理（Ｓ４）を行った後、ＳＷＡコマンドで指定された記憶領域の排他を解除し、処理を終了する（Ｓ５ｂ）。排他解除の方法は、Ｓ５と同様である。

　上記処理により、ストレージシステムにおいて、正ストレージ装置２ａが、サーバ１からＳＷＡコマンドを受信した場合に、ＳＷＡコマンドに基づく複数の対象データ全てが、各ストレージ装置２ａ、２ｂのドライブ５に書込まれるか、書込まれないかのいずれかの状態にすることができる。具体的には、正ストレージ装置２ａのデータ受信処理及び副ストレージ装置２ｂのデータ受信処理がともに成功した場合に、正ストレージ装置２ａ及び副ストレージ２ｂのデータ確定処理を行っている。この場合、ＳＷＡコマンドに基づく複数の対象データは、ストレージ装置２ａ、２ｂの両方のドライブ５に書込まれることとなる。一方、ストレージ装置２ａ、２ｂのいずれか一方のデータ受信処理が失敗した場合、データの巻き戻しにより、ＳＷＡコマンドに基づく複数の対象データは、ストレージ装置２ａ、２ｂの両方のドライブ５に書込まれない。

　上述の通り、本実施例のストレージシステムは、通常時において正ストレージ装置２ａ及び副ストレージ装置２ｂのいずれも稼働しているアクティブ－アクティブ型のストレージシステムであって、正ボリューム１１ａと副ボリューム１１ｂが同期リモートコピーペアを形成するストレージシステムである。このため、サーバ１からのアクセスのある正ストレージ装置２ａがＳＷＡコマンドで指定された記憶領域の排他を確保することにより、サーバ１からの他のコマンドにおけるデータの書込み及び読出しを禁止することで、ＳＷＡコマンドの実行中、ＳＷＡコマンドで指定された全ての書込先記憶領域内のデータの整合性を維持できる。加えて、他のコマンドの影響を受けずに、ＳＷＡコマンドに基づく対象データのデータ書込み処理を行うことができる。加えて、このストレージシステムは、サーバ１から副ストレージ装置２ｂもコマンドを受信する。このため、副ストレージ装置２ｂ側でも、ＳＷＡコマンドで指定された記憶領域の排他を確保することにより、サーバ１からの他のコマンドにおけるデータの書込み及び読出しを禁止する。これにより、ＳＷＡコマンドの実行中、ＳＷＡコマンドで指定された全ての書込み先記憶領域内のデータの整合性を維持できる。加えて、他のコマンドの影響を受けずに、ＳＷＡコマンドに基づく対象データのデータ書込み処理を行うことができる。

　本実施例のストレージシステムは、実施例２と同様の構成を有する。具体的には、本実施例のストレージシステムは、通常時において正ストレージ装置２ａのみが稼働するアクティブ－スタンバイ型のストレージシステムであって、正ボリューム１１ａと副ボリューム１１ｂが同期リモートコピーペアを形成するストレージシステムである。ただし、本実施例のストレージシステムは、副ストレージ装置が従来のストレージ装置であり、ＳＷＡコマンドに基づく書込み処理を行うことができない。従って、リモートコピー処理を行うストレージシステムの構築にかかる費用を節約できるという利点がある。

　図１８は、実施例４のデータ書込み処理のフローチャートである。

　この説明においては、実施例２との差異を主に説明し、異なる部分については説明を省略する場合がある。なお、以降の説明においては、ＳＷＡコマンドに基づく複数のデータが、論理ボリューム１１内の記憶領域に格納されているデータを更新するための対象データである場合を説明するが、これに限られず新規のデータであってもよい。

　データ書込み処理は、正ストレージ装置２ａがサーバ１からＳＷＡコマンドを受信したことを契機に実行される。なお、この処理は、正ストレージ装置２ａのプロセッサ７が、自身のメインメモリ８に格納されたデータ書込みプログラムを実行することにより行われる。以下では、正ストレージ装置２ａ側の処理のみを説明する。なお、実施例２と同じステップについては、同じ参照番号を付与している。

　正ストレージ装置２ａは、Ｓ１（コマンド解析）、Ｓ２（排他確保）を実行した後、副ストレージ装置２ｂにＳＷＡコマンドの転送を行わずに、データ受信処理を行う（Ｓ３）。Ｓ１～３の処理は、実施例２と同様である（図６）。

　正ストレージ装置２ａは、データ受信処理が成功か否かを判定する（Ｓ１８）。成功の場合、更新可否情報には、”データ書込み”が設定されている。失敗の場合、更新可否情報には、”データ巻き戻し”が設定されている。失敗の場合（Ｓ１８；Ｎｏ）、正ストレージ装置２ａは、Ｓ４に処理を進める。

　一方、成功の場合（Ｓ１８；Ｙｅｓ）、正ストレージ装置２ａは、ＳＷＡコマンドに基づく複数の対象データの内の任意の１つのデータを指定して、副ストレージ装置に対してＷｒｉｔｅコマンドを送信する（Ｓ３４）。そして、正ストレージ装置２ａは、Ｗｒｉｔｅコマンドに対する応答を待つ。正ストレージ装置２ａは、Ｗｒｉｔｅコマンドが成功したか否か、つまり、副ストレージ装置２ｂからの応答が成功応答であったか否かを判定する。Ｗｒｉｔｅコマンドが成功した場合（Ｓ３５；Ｙｅｓ）、ＳＷＡコマンドに基づく複数の対象データのうち、副ストレージ装置２ｂに対してＷｒｉｔｅコマンドを送信していない対象データがあるか否かを判定する。未送信の対象データがある場合（Ｓ３６；Ｙｅｓ）、正ストレージ装置２ａは、Ｓ３４に処理を戻す。一方、未送信の対象データがない場合（Ｓ３６；Ｎｏ）、正ストレージ装置２ａは、Ｓ４に処理を進める。

　Ｓ３５で、Ｗｒｉｔｅコマンドが失敗した場合（Ｓ３５；Ｎｏ）、正ストレージ装置２ａは、ＳＷＡコマンドに基づく複数の対象データのうちの任意の１つについて、その更新前のデータを指定して、副ストレージ装置２ｂに対してＷｒｉｔｅコマンドを送信する（Ｓ３７）。そして、正ストレージ装置２ａは、Ｗｒｉｔｅコマンドに対する応答を待つ。正ストレージ装置２ａは、ＳＷＡコマンドに基づく複数の対象データに対応する更新前のデータのうち、正ストレージ装置２ａに対して未送信の更新前のデータがあるか否かを判定する。未送信の更新前のデータがある場合（Ｓ３８；Ｙｅｓ）、正ストレージ装置２ａは、Ｓ３７に処理を戻す。一方、未送信の更新前のデータがない場合（Ｓ３８；Ｎｏ）、正ストレージ装置２ａは、Ｓ４に処理を進める。

　正ストレージ装置２ａは、データ確定処理（Ｓ４）を実行し、Ｓ２で確保した排他を解除（Ｓ５）してサーバに処理完了の応答（成功応答又は失敗応答）をし（Ｓ６）、処理を終了する。

　上記処理により、ＳＷＡコマンドによる書込み処理を実行できない副ストレージ装置を有するストレージシステムであっても、サーバ１からＳＷＡコマンドを受信した場合に、ＳＷＡコマンドに基づく複数の対象データ全てが、更新されるか、更新されないかのいずれかの状態を維持できる。加えて、正ボリューム１１ａ及び副ボリューム１１ｂ内のリモートコピーペアについても、複数の対象データで更新されるか更新前の状態かのどちらかに統一できる。

　つまり、本実施例では、正ストレージ装置２ａが、副ボリューム１１ｂのデータ書込み状態を管理し、Ｗｒｉｔｅコマンドを副ストレージ装置に送信することによって、副ボリューム１１ｂのデータ書込み状態を操作することができる。

　以上、リモートコピー先のストレージ装置２ｂがＳＷＡコマンドに対応していない場合におけるＳＷＡコマンドの処理の概要を説明した。

　上述のように、実施例２～４のストレージシステムは、正ボリューム１１ａと副ボリューム１１ｂが同期リモートコピーペアを形成するストレージシステムである。このため、ＳＷＡコマンドに基づくデータ書込み処理において、ＳＷＡコマンドを受信した正ストレージ装置２ａが、自身の正ボリューム１１ａへのデータの書込みと、副ストレージ装置２ｂの副ボリューム１１ｂに対するリモートコピーとを、一連の処理として実行している。

　本実施例においては、実施例１～４との差異を主に説明し、異なる部分については説明を省略する場合がある。以降では説明の簡単化のために、論理ボリューム１１にデータを書込む、という表現を用いるが、これは、論理ボリューム１１上の記憶領域に対応するキャッシュメモリ９上の記憶領域にデータを書込むという意味である。同様に、論理ボリューム１１にデータを受信する、という表現は、論理ボリューム１１への書込み対象のデータを一時領域に書込む、又は書込み前のデータに戻せる状態で論理ボリューム１１の記憶領域に対応するキャッシュメモリ９の記憶領域にデータを書込むという意味である。

　本実施例のストレージシステムの構成は、正ストレージ装置２ａ及び副ストレージ装置２ｂが、それぞれジャーナル２６ａ、２６ｂを有する以外は、実施例２及び３と同様である（後述する図２０参照）。ジャーナル２６ａ、２６ｂは、例えば、各ストレージ装置２ａ、２ｂのメインメモリ８又はキャッシュメモリ９等の記憶領域に記憶されていてよい。本実施例のストレージシステムは、通常時において正ストレージ装置２ａのみが稼働するアクティブ－スタンバイ型のストレージシステムであって、正ボリューム１１ａと副ボリューム１１ｂが非同期リモートコピーペアを形成する非同期型のストレージシステムである。

　本実施例のストレージシステムによるＳＷＡコマンドに基づくデータ書込み処理を説明する前に、従来の非同期型のストレージシステムを説明する。

　従来のストレージシステムにおいて、正ストレージ装置が、Ｗｒｉｔｅコマンドを受信した場合、Ｗｒｉｔｅコマンドに基づくライトデータを自身の正ボリュームへ書込み、Ｗｒｉｔｅコマンドに対する応答をサーバ１に対して行う。そして、正ストレージ装置は、自身の正ボリュームへのライトデータの書込みとは非同期に、副ストレージ装置の副ボリュームに対するリモートコピーを行う。ここで、非同期とは、任意の契機という意味であり、例えば、一定時間おきといった正ストレージ装置又は副ストレージ装置の内部情報を契機にしても良いし、管理者による操作やコマンドの受信頻度が一定値以下といったストレージ装置又は判断可能な外部要因を契機としても良い。

　具体的には、例えば、Ｗｒｉｔｅコマンドを受信した場合、正ストレージ装置は、ライトデータの格納先の正ボリュームの記憶領域のアドレスを特定し、ライトデータを記憶領域に格納した後、ジャーナルに新規エントリを追加し、ライトデータを格納する記憶領域のアドレスと、ライトデータのサイズを格納する。その後、適切なタイミングで、正ストレージ装置は、ジャーナルを参照し、ジャーナルにエントリがあれば、当該エントリに含まれる情報と、当該エントリのボリュームＩＤとアドレスが指定する記憶領域内のライトデータと、を副ストレージ装置に送信する。なお、ここで、ジャーナルは、非同期型のストレージシステムにおいて、データの書込みとリモートコピーとを分離するための、データの書込みに関する情報、すなわちリモートコピーペアに格納されるデータの差分情報が記録されるリストである。

　副ストレージ装置は、エントリの情報とライトデータとを受信し、受信したエントリの情報を自身のジャーナルに追加する。その後、副ストレージ装置は、自身のジャーナルを参照し、ライトデータを、副ボリュームの該当する記憶領域に格納し、そのエントリを削除する。

　非同期型のストレージシステムでは、正ストレージ装置が、正ボリュームへのライトデータの書込みと、副ボリュームに対するリモートコピーの契機を分離することにより、リモートコピーが、コマンドに基づく処理に与える影響を小さくできる利点がある。例えば、正ストレージ装置がライトコマンドなどのコマンドを頻繁に受信しているときにはリモートコピーを実行せず、これらのコマンドの受信頻度が少ないときにリモートコピーを実行することで、ストレージシステム全体の処理性能が低下することを防止することができる。

　なお、正ボリュームと副ボリュームが非同期リモートコピーペアを形成するストレージシステムにおいては、正ストレージ装置のジャーナルのエントリの情報は、正ストレージ装置が副ストレージ装置に送信するのではなく、副ストレージ装置が正ストレージ装置から取得するようにしてもよい。また、副ストレージ装置は、受信したエントリの情報とライトデータをジャーナル２６ｂと一時領域に格納せず、受信処理の中で、受信したエントリが示す記憶領域を特定して受信したデータを書込んでも良い。

　本発明を適用しない非同期型のストレージシステムにおいて、例えば、サーバ１からＳＷＡコマンドを送信した場合、ＳＷＡコマンドに基づく書込み対象となる複数の対象データのエントリをジャーナルに登録することになるが、これらの複数のエントリの情報を副ストレージ装置２ｂに送信するときになんらかの障害が発生すると、これらの対象データにより更新される副ボリューム１１ｂ内の複数の記憶領域の状態が、その更新前か更新後のいずれかの状態に揃わなくなる可能性がある。この問題を解決するため、本実施例のストレージシステムにおいては、ＳＷＡコマンドに基づく複数の対象データを一群のデータとして管理するための機能を有する。

　図１９は、ジャーナル２６の一例である。

　ジャーナル２６は、非同期型のストレージシステムにおいて、データの書込みとリモートコピーとを分離するための、データの書込みに関する情報、すなわちリモートコピーペアに格納されるデータの差分情報が記録されるリストである。ジャーナル２６は、正ボリューム１１ａに書込まれたデータが格納される記憶領域毎のエントリを有する。各エントリは、例えば、正ボリューム１１ａの識別子であるボリュームＩＤ２６１、当該正ボリューム１１ａ内の記憶領域のアドレス２６３、当該記憶領域のサイズ２６５、当該記憶領域に格納されるデータを指定したコマンドを識別するコマンドＩＤ２６７、及び、当該コマンドで指定されたデータの数を示すエントリ数２６９を有する。

　各ボリュームの記憶領域にコマンドＩＤ２６８及びエントリ数２６９を付与することにより、ＳＷＡコマンドに基づく複数の対象データを一群のデータとして管理できる。

　図２０は、実施例５のストレージシステムによるＳＷＡコマンドに基づくデータ書込み処理の概要を説明する図である。

　正ストレージ装置２ａは、ＳＷＡコマンドを受信し、実施例１のデータ書込み処理を行う（図６参照）。正ストレージ装置２ａは、データ書込み処理において、ＳＷＡコマンドに基づく複数の対象データを、正ボリューム１１ａの記憶領域に格納するとともに、差分登録処理において、これら複数の対象データのエントリをジャーナル２６ａに登録する。なお、差分登録処理は、データ確定処理（Ｓ４）のときに、またはその後の適切なタイミングで行ってよい。差分登録処理において、正ストレージ装置２ａは、ジャーナル２６ａのＳＷＡコマンドに基づく複数の対象データのエントリに、これら対象データを１つのデータ群として管理するための識別子を付与しておく。これは、例えば、前述のジャーナル２６エントリに付与されたコマンドＩＤ２６８及びエントリ数２６９である。正ストレージ装置２ａは、その後非同期に、ジャーナル２６ａのエントリの情報及びそれらのエントリに対応するデータを副ストレージ装置２ｃに送信する（１）。

　副ストレージ装置２ｃは、ジャーナル２６ａのエントリの情報及びそれらのエントリに対応するデータを受信する。そして、副ストレージ装置２ｃは、エントリの情報をジャーナル２６ｂに登録するとともに、キャッシュメモリ９の一時領域１２に受信したデータを記憶する。その後、副ストレージ装置２ｃは、差分更新処理において、ジャーナル２６ｂを参照し、識別子に基づきＳＷＡコマンドに基づく複数の対象データ全て検出し（２）、一括して、副ボリューム１１ｂの記憶領域に書込む（３）。

　なお、上記では、ストレージ装置２ａがジャーナル２６ａ内のエントリの情報をストレージ装置２ｂに送信せず、ストレージ装置２ｂがジャーナル２６ｂ内のエントリの情報を取得するとしてもよい。また、ストレージ装置２ｂは、受信したエントリの情報と対象データとをジャーナル２６ｂと一時領域に格納せず、受信処理の中で、受信したエントリが示す記憶領域を特定して受信したデータを書込んでもよい。

　図２１は、正ストレージ装置２ａが行う差分登録処理のフローチャートである。

　正ストレージ装置２ａは、ＳＷＡコマンドに基づく書込み先のアドレスの数、つまり対象データの数に基づき追加するエントリの数を算出する（Ｓ２６）。正ストレージ装置２ａは、算出した数のエントリを追加する（Ｓ２７）。

　正ストレージ装置２ａは、追加した各エントリに、対象データの書込み先アドレスと、コマンドＩＤ２４と、エントリ数を設定する（Ｓ２８）。正ストレージ装置２ａは、追加したエントリにこれらの値を設定していないエントリがあるか否かを判定する（Ｓ２９）。未設定のエントリがある場合（Ｓ２９；Ｙｅｓ）、正ストレージ装置２ａは、Ｓ２８に処理を戻す。一方、未設定のエントリがない場合（Ｓ２９；Ｎｏ）、正ストレージ装置２ａは、処理を終了する。

　図２２は、副ストレージ装置２ｃが行う差分更新処理のフローチャートである。

　差分更新処理は、副ストレージ装置２ｃが行う対象データの副ボリューム１１ｂへの書込み処理である。以下、具体的に説明する。

　副ストレージ装置２ｃは、ジャーナル２６ｂを参照し、未だ検索していないエントリの有無を判定する（Ｓ３０）。未検索のエントリがない場合（Ｓ３０；Ｎｏ）、副ストレージ装置２ｃは、Ｓ３３に処理を進める。一方、未検索のエントリがある場合（Ｓ３０；Ｙｅｓ）、副ストレージ装置２ｃは、当該エントリを選択し（Ｓ３１）、選択したエントリのコマンドＩＤ２４と、ＳＷＡコマンドを示すコマンドＩＤが設定されたジャーナル２６ｂの先頭のエントリとが一致するか否かを判定する（Ｓ３２）。

　これらのエントリのコマンドＩＤ２４が一致する場合（Ｓ３２；Ｙｅｓ）、副ストレージ装置２ｃは、選択したエントリがＳＷＡコマンドに基づく対象エントリであることを意味する。従って、次のエントリを参照するため、副ストレージ装置２ｃは、Ｓ３０に処理を戻す。一方、これらのエントリのコマンドＩＤ２４が一致しない場合（Ｓ３２；Ｎｏ）、副ストレージ装置２ｃは、選択したエントリが対象エントリでないことを意味するので、選択したエントリを未検索のエントリとして、Ｓ３３に処理を進める。

　副ストレージ装置２ｃは、対象エントリのエントリ数とＳＷＡコマンドを示すコマンドＩＤが設定されたジャーナル２６ｂの先頭エントリが持つエントリ数２８とを比較する（Ｓ３３）。これらのエントリ数が一致する場合（Ｓ３３；Ｙｅｓ）、副ストレージ装置２ｃは、ＳＷＡコマンドに基づくエントリの情報及び対象データを全て受信できたと判断し、これらの対象データについて、データ確定処理（Ｓ４）を実行する。一方、これらのエントリ数が一致しない場合（Ｓ３３；Ｎｏ）、ＳＷＡコマンドに基づくエントリの情報及び対象データを全て受信できたと判断し、処理を終了する。

　上記処理により、非同期型のストレージシステムであっても、ＳＷＡコマンドに基づく複数の対象データ全てが、正ボリューム１１ａの記憶領域と、これとリモートペアをなす副ボリューム１１ｂの記憶領域の両方に書込まれるか、書込まれないかのいずれかの状態を維持できる。

　以上、通常時において正ストレージ装置２ａのみが稼働するアクティブ－スタンバイ型のストレージシステムであって、正ボリューム１１ａと副ボリューム１１ｂが非同期リモートコピーペアを形成する非同期型のストレージシステムにおける、データ書込み処理の一例を説明した。しかし、非同期型のストレージシステムにおけるデータ書込み処理は、上記の例には限られない。例えば、データ書込み処理について、正ストレージ装置２ａ及び副ストレージ装置２ｃの両方が、ＳＷＡコマンドに基づく複数の対象データの全てを一群のデータと認識できるならば、上記以外の方法で行われてもよい。以下に、データ書込み処理における差分更新処理の第１及び第２変形例を説明する。これらの変形例であっても、上記に説明した本実施例における書込み処理の効果と同様の効果を得られるものである。

　次に差分更新処理の第１の変形例を説明する。

　例えば、図１９に示すジャーナル２６ａ、２６ｂの各エントリについて、エントリ数２６９の項目を除いてもよい。この場合、例えば、エントリを追加するときに（図２１、Ｓ２７）、連続するエントリをＳＷＡコマンドに基づくエントリとして追加する。これにより、連続した同じコマンドＩＤ２６７を示すエントリが、ＳＷＡコマンドに基づく一群のエントリである。

　再び図２２を用いて、差分更新処理の第１の変形例のフローを説明する。

　ストレージ装置２ｂは、未検索のエントリがあるか否かを判定（Ｓ３０）し、当該エントリを選択し（Ｓ３１）、選択したエントリのコマンドＩＤ２４と、ＳＷＡコマンドを示すコマンドＩＤが設定されたジャーナル２６ｂの先頭のエントリとが一致するか否かを判定する（Ｓ３２）。

　これらのエントリのコマンドＩＤ２４が一致する場合（Ｓ３２；Ｙｅｓ）、副ストレージ装置２ｃは、選択したエントリが、ＳＷＡコマンドに基づく対象エントリであることを意味する。従って、次のエントリを参照するため、副ストレージ装置２ｃは、Ｓ３０に処理を戻す。一方、これらのエントリのコマンドＩＤ２４が一致しない場合（Ｓ３２；Ｎｏ）、副ストレージ装置２ｃは、選択したエントリが対象エントリでないことを意味し、かつ、ＳＷＡコマンドに基づく一群のエントリが終了したことを意味するので選択したエントリを未検索のエントリとし、Ｓ３３を実行せずに処理を終了する。

　次に、差分更新処理の第２の変形例を説明する。

　例えば、図２３に示すように、ジャーナル２６ａ、２６ｂの各エントリについて、コマンドＩＤ２６７及びエントリ数２６９の項目を除いてもよい。この場合、例えば、エントリを追加するときに（図２１、Ｓ２７）、連続するエントリをＳＷＡコマンドに基づくエントリとして追加するとともに、連続するエントリの次のエントリにＳＷＡコマンドに基づくエントリの終了を示すエンドマーカである番兵２９０を設定してもよい。

　図２４は、差分更新処理の第２の変形例を示すフローチャートである。

　ストレージ装置２ｂは、未検索のエントリがあるか否かを判定（Ｓ３０）し、当該エントリを選択する（Ｓ３１）。次に、選択したエントリが番兵２９０か否かを判定する。番兵２９０は、例えば、無効な値を持ち通常のエントリと区別できるエントリである。選択したエントリが番兵２９０でない場合（Ｓ３２；Ｎｏ）、副ストレージ装置２ｃは、Ｓ３０に処理を戻す。一方、選択したエントリが番兵の場合（Ｓ３２；Ｙｅｓ）、副ストレージ装置２ｃは、番兵２９０の直前に選択したエントリまでがＳＷＡコマンドに基づく一群のエントリであるとして、ＳＷＡコマンドに基づくエントリの情報及び対象データを全て受信できたと判断し、これらの対象データについて、データ確定処理（Ｓ４）を実行する。

　なお、第１プロセッサ、第１メモリ及び第１記憶デバイスは、実施例１～５に係るストレージ装置２、２ａ内のプロセッサ７、メインメモリ８及びドライブ５等に対応する。第２プロセッサ、第２メモリ及び第２記憶デバイスは、実施例２～４に係る同期型リモートストレージシステムの副ストレージ装置２ｂ内のプロセッサ７、メインメモリ８及びドライブ５等に対応する。第３プロセッサ、第３メモリ及び第３記憶デバイスは、実施例５に係る非同期型リモートストレージシステムの副ストレージ装置２ｃ内のプロセッサ７、メインメモリ８及びドライブ５等に対応する。

　また、保持データは、更新前のデータなどに対応し、ライトデータは、対象データなどに対応する。第１論理ボリュームは、正ボリューム１１ａ等に対応し、第２論理ボリュームは、副ボリューム１１ｂ等に対応する。論理記憶領域は、記憶領域１３ａなどに対応し、第１又は第２デバイス記憶領域は、記憶領域１３ｃなどに対応し、第１記憶領域は、ストレージ装置２又は正ストレージ装置２ａにおける、キャッシュメモリ９内の記憶領域１３ｂに対応し、第２記憶領域は、一時領域１２内の記憶領域１３ｄに対応し、第３記憶領域は、キャッシュメモリ９内の記憶領域１３ａとは別の動的に生成される記憶領域１３ｅなどに対応する。第４記憶領域は、副ストレージ装置２ｂにおける、キャッシュメモリ９内の記憶領域に対応し、第５記憶領域は、一時領域１２内の記憶領域に対応し、第６記憶領域は、（第４記憶領域とは別の）キャッシュメモリ９内に動的に生成される記憶領域などに対応する。第１、第２及び第３ボリューム情報は、ボリューム管理テーブル１４等に対応し、第１、第２キャッシュ情報及び第１メモリ情報は、キャッシュ管理テーブル１９に対応する。

　以上、幾つかの実施例を説明したが、本発明は、それらの実施例に限定されるものでなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

１：サーバ、２，２ａ，２ｂ：ストレージ装置、３，３ａ，３ｂ：ネットワーク、４：ストレージコントローラ、５：ドライブ、６：サーバＩ／Ｆ、７：プロセッサ、８：メインメモリ、９：キャッシュメモリ、１０：ドライブＩ／Ｆ、１１，１１ａ，１１ｂ：論理ボリューム、１２：一時領域、１３ａ，１３ｂ，１３ｃ，１３ｄ：記憶領域、１４：ボリューム管理テーブル、１９，１９ａ：キャッシュ管理テーブル、２２：一時領域管理テーブル、２６，２６ａ，２６ｂ，２６ｃ：ジャーナル、３０：フラッシュメモリ、３１：ドライブ装置Ｉ／Ｆ、３２：ドライブ管理装置

Claims

　第１記憶デバイスと
　サーバ計算機及び前記第１記憶デバイスに接続された第１プロセッサと、
　前記第１プロセッサに接続された第１メモリと、
を有し、
　前記第１プロセッサは、前記第１記憶デバイスに基づき前記サーバ計算機に第１論理ボリュームを提供し、
　前記第１メモリは、前記第１論理ボリューム内の複数の論理記憶領域と、前記第１記憶デバイス内の複数の第１デバイス記憶領域との関連づけを示す第１ボリューム情報を記憶し、
　前記第１記憶デバイスは、前記複数の第１デバイス記憶領域に複数の保持データをそれぞれ格納し、
　前記第１メモリは、前記複数の保持データを格納し、
　前記第１プロセッサは、前記サーバ計算機から、前記複数の論理記憶領域をそれぞれ示す複数のアドレスを指定し、前記複数の論理記憶領域に複数のライトデータをそれぞれ書込むことを指示するコマンドを受信した場合、前記サーバ計算機から前記コマンドに基づく前記複数のライトデータを受信し、かつ、前記第１メモリ内の前記複数の保持データが格納されている記憶領域とは別の記憶領域に、前記複数のライトデータを書込むデータ受信処理を実行し、
　前記第１プロセッサは、前記第１メモリに前記複数のライトデータが全て書込まれたか否かを判定し、
　前記第１プロセッサは、前記第１メモリに前記複数のライトデータが全て書込まれたと判定した場合、前記ホスト計算機に第１成功応答を送信し、
　前記第１プロセッサは、前記複数のライトデータが所定の条件を満たす場合、前記第１メモリ内の前記複数のライトデータを、前記複数の第１デバイス記憶領域にそれぞれ書込み、
　前記第１プロセッサは、前記第１メモリに前記複数のデータの少なくとも一部が書込まれていないと判定した場合、前記ホスト計算機に第１失敗応答を送信する、
ストレージシステム。
　請求項１に記載のストレージシステムであって、
　前記第１プロセッサは、前記コマンドを受信してから前記判定が終了するまで、前記複数の論理記憶領域を指定する他のコマンドの処理を待機させる、
ストレージシステム。
　請求項２に記載のストレージシステムであって、
　第２記憶デバイスと、
　前記サーバ計算機、前記第１プロセッサ及び前記第２記憶デバイスに接続された第２プロセッサと、
　前記第２プロセッサに接続された第２メモリと、
をさらに有し、
　前記第２プロセッサは、前記第２記憶デバイスに基づき第２論理ボリュームを提供し、
　前記第２メモリは、前記複数の論理記憶領域と、前記第２記憶デバイス内の複数の第２デバイス記憶領域との関連づけを示す第２ボリューム情報を記憶し、
　前記第２記憶デバイスは、前記複数の第２デバイス記憶領域に複数の保持データをそれぞれ格納し、
　前記第２メモリは、前記複数の保持データを格納し、
　前記第１プロセッサは、前記コマンドを前記第２プロセッサに転送し、
　前記第２プロセッサは、前記コマンドを受信した場合に、前記第１プロセッサから前記コマンドに基づく前記複数のライトデータを受信し、かつ、前記第２メモリ内の前記複数の保持データが格納されている記憶領域とは別の記憶領域に、前記複数のライトデータを書込み、
　前記第２プロセッサは、前記第２メモリに前記複数のライトデータが全て書込まれたか否かを判定し、
　前記第２プロセッサは、前記第２メモリに前記複数のライトデータが全て書込まれたと判定した場合、前記第１プロセッサに第２成功応答を送信し、前記第２メモリに前記複数のデータの少なくとも一部が書込まれていないと判定した場合、前記第１プロセッサに第２失敗応答を送信し、
　前記第１プロセッサは、前記第１メモリに前記複数のライトデータが全て格納されたと判定した場合であって、かつ、前記第２プロセッサから前記第２成功応答を受信した場合、その旨を前記第２プロセッサに通知し、前記サーバ計算機に前記第１成功応答を送信し、
　前記第１プロセッサは、前記複数のライトデータが所定の条件を満たす場合、前記第１メモリ内の前記複数のライトデータを、前記複数の第１デバイス記憶領域にそれぞれ書込み、
　前記第２プロセッサは、前記通知を受信した場合、前記複数のライトデータが所定の条件を満たす場合、前記第２メモリ内の前記複数のライトデータを、前記複数の第２デバイス記憶領域にそれぞれ書込む、
ストレージシステム。
　請求項３に記載のストレージシステムであって、
　前記第２プロセッサは、前記コマンドを受信してから前記判定が終了するまで、前記コマンドに基づく前記複数の第１論理記憶領域に対応する前記第２論理ボリュームの複数の第２論理記憶領域を指定する他のコマンドの処理を待機させる、
ストレージシステム。
　請求項４に記載のストレージシステムであって、
　前記第１メモリは、前記複数の論理記憶領域と前記第１メモリ内の複数の第１キャッシュ領域との関連付けを示す第１キャッシュ情報を記憶し、
　前記第２メモリは、前記複数の論理記憶領域と前記複数の第２キャッシュ領域との関連付けを示す第２キャッシュ情報を記憶し、
　前記第１プロセッサは、前記コマンドを受信した後であって、前記コマンドを転送する前に、前記複数の第１キャッシュ領域と、前記複数の第２キャッシュ領域とに格納されたデータがそれぞれ一致しているか否かを判定し、
　前記第１プロセッサは、一致しないと判定された第１キャッシュ領域に格納されたデータを、対応する第２キャッシュ領域にコピーする、
ストレージシステム。
　請求項２に記載のストレージシステムであって、
　第２記憶デバイスと、
　前記サーバ計算機、前記第１プロセッサ及び前記第２記憶デバイスに接続された第２プロセッサと、
　前記第２プロセッサに接続された第２メモリと、
をさらに有し、
　前記第２プロセッサは、前記第２記憶デバイスに基づき第２論理ボリュームを提供し、
　前記第２メモリは、前記第１論理ボリューム内の複数の論理記憶領域と、前記第２記憶デバイス内の複数の第２デバイス記憶領域との関連づけを示す第２ボリューム情報を記憶し、
　前記第２記憶デバイスは、前記複数の第２デバイス記憶領域に複数の保持データをそれぞれ格納し、
　前記第２メモリは、前記複数の保持データを格納し、
　前記第１プロセッサは、前記第１メモリに前記複数のライトデータが全て書込まれたと判定した場合、前記複数のアドレスと、前記コマンドを示すコマンド情報とを含むジャーナルを生成し、
　前記第１プロセッサは、前記ジャーナル及び前記複数のライトデータを、前記第２プロセッサに送信し、
　前記第２プロセッサは、前記ジャーナル及び前記複数のライトデータを受信し、前記ジャーナル及び前記第２ボリューム情報に基づき、前記コマンドにより指定された前記複数のアドレスに対応する前記第２メモリ内の前記複数の記憶領域に、前記複数のライトデータを全て書込む、
ストレージシステム。
　請求項６に記載のストレージシステムであって、
　前記第１プロセッサは、前記第１メモリに前記複数のライトデータが全て書込まれたと判定した場合、前記ジャーナルに、前記複数のアドレスの数を示す情報をさらに登録し、
　前記第２プロセッサは、前記ジャーナル及び前記複数のライトデータを受信した場合、前記前記ジャーナル及び前記第２ボリューム情報に基づき、前記複数のライトデータの数と、前記複数のアドレスの数とが一致するかを判定し、
　前記第２プロセッサは、前記複数のライトデータの数と、前記複数のアドレスの数とが一致する場合、前記コマンドにより指定された前記複数のアドレスに対応する前記第２メモリ内の前記複数の記憶領域に、前記複数のライトデータを全て書込む、
ストレージシステム。
　請求項２に記載のストレージシステムであって、
　第３記憶デバイスと、
　前記サーバ計算機、前記第１プロセッサ及び前記第３記憶デバイスに接続された第３プロセッサと、
　前記第３プロセッサに接続された第３メモリと、
をさらに有し、
　前記第３メモリは、前記複数の論理記憶領域と、前記第３記憶デバイス内の複数の第３デバイス記憶領域との関連づけを示す第３ボリューム情報を記憶し、
　前記第３記憶デバイスは、前記複数の第３デバイス記憶領域に複数の保持データをそれぞれ格納し、
　前記第３メモリは、前記複数の保持データを格納し、
　前記第１プロセッサは、前記データ受信処理の後、前記複数のライトデータをそれぞれ指定した複数のライトコマンドを前記第２プロセッサに送信し、
　前記第３プロセッサは、前記複数のライトコマンドに基づく前記複数のライトデータを、それぞれ、前記第３メモリに書込み、前記複数のライトデータが所定の条件を満たす場合、前記第３メモリ内の前記複数のライトデータを、前記複数の第３デバイス記憶領域にそれぞれ書込み、
　前記第１プロセッサは、前記第３プロセッサに送信する未送信のライトコマンドがある否かを判定し、
　前記第１プロセッサは、前記未送信のライトコマンドがない場合に、前記第１メモリに前記複数のライトデータが全て書込まれたか否かを判定する、
ストレージシステム。
　請求項２に記載のストレージシステムであって、
　前記第１メモリは、前記複数の保持データを前記第１メモリ内の複数の第１記憶領域に格納し、
　前記第１メモリは、前記複数の論理記憶領域と前記複数の第１記憶領域との関連付けを示す第１メモリ情報を記憶し、
　前記第１プロセッサは、前記コマンドを受信した場合、前記複数の第１記憶領域とは別の前記第１メモリ内の複数の第２記憶領域に、前記複数のライトデータをそれぞれ書込み、
　前記第１プロセッサは、前記複数の第２記憶領域に前記複数のライトデータが全て書込まれたか否かを判定し、
　前記第１プロセッサは、前記複数の第２記憶領域に前記複数のライトデータが全て書込まれたと判定した場合、前記複数の２記憶領域内の前記複数のライトデータを、前記複数の第１記憶領域にそれぞれコピーし、前記ホスト計算機に第１成功応答を送信し、
　前記第１プロセッサは、前記複数のライトデータが所定の条件を満たす場合、前記第１ボリューム情報及び前記第１メモリ情報に基づき、前記複数の第１記憶領域内の前記複数のライトデータを、前記複数の第１デバイス記憶領域にそれぞれ書込む、
ストレージシステム。
　請求項２に記載のストレージシステムであって、
　前記第１メモリは、前記複数の保持データを前記第１メモリ内の複数の第１記憶領域に格納し、
　前記第１メモリは、前記複数の論理記憶領域と前記複数の第１記憶領域との関連付けを示す第１メモリ情報を記憶し、
　前記第１プロセッサは、前記コマンドを受信した場合に、前記複数の第１記憶領域に書込まれた前記複数の保持データを、前記複数の第１記憶領域とは別の前記第１メモリ内の複数の第２記憶領域へコピーし、
　前記第１プロセッサは、前記サーバ計算機から前記コマンドに基づく前記複数のライトデータを受信し、かつ、前記複数の第１記憶領域に、前記複数のライトデータを書込み、
　前記第１プロセッサは、前記複数の第１記憶領域に前記複数のライトデータが全て書込まれたか否かを判定し、
　前記第１プロセッサは、前記複数の第１記憶領域に前記複数のライトデータが全て書込まれたと判定した場合、前記第１ボリューム情報及び前記第１メモリ情報に基づき、前記複数の第１記憶領域内の前記複数のライトデータを、前記複数の第１デバイス記憶領域にそれぞれ書込み、
　前記第１プロセッサは、前記複数の第１記憶領域に前記複数のデータの少なくとも一部が書込まれていないと判定した場合、前記複数の第２記憶領域内の前記複数の保持データを、前記複数の第１記憶領域にそれぞれコピーする、
ストレージシステム。
　請求項２に記載のストレージシステムであって、
　前記第１メモリは、前記複数の保持データを前記第１メモリ内の複数の第１記憶領域に格納し、
　前記第１メモリは、前記複数の論理記憶領域と前記複数の第１記憶領域との関連付けを示す第１メモリ情報を記憶し、
　前記第１プロセッサは、前記コマンドを受信した場合、前記第１記憶領域とは別の前記第１メモリ内の第３記憶領域に、前記複数のライトデータを書込み、
　前記第１プロセッサは、前記複数の第３記憶領域に前記複数のライトデータが全て書込まれたか否かを判定し、
　前記第１プロセッサは、前記複数の第３記憶領域に前記複数のライトデータが全て書込まれたと判定した場合、前記第１ボリューム情報及び前記第１メモリ情報とにおける、前記複数の第１デバイス記憶領域と前記複数の第１記憶領域との関連付けを、前記複数の第１デバイス記憶領域と前記複数の第３記憶領域との関連付けに変更し、前記変更された前記第１ボリューム情報及び前記第１メモリ情報に基づき、前記複数の第３記憶領域内の前記複数のライトデータを、前記複数の第１デバイス記憶領域にそれぞれ書込む、
ストレージシステム。
　請求項２に記載のストレージシステムであって
　前記第１メモリは、不揮発性の半導体メモリである、
ストレージシステム。
　請求項５に記載のストレージシステムであって、
　前記第１メモリは、前記複数の保持データを前記第１メモリ内の複数の第１記憶領域に格納し、
　前記第２メモリは、前記複数の保持データを前記第２メモリ内の複数の第４記憶領域に格納し、
　前記第１メモリは、前記複数の論理記憶領域と前記複数の第１記憶領域との関連付けを示す第１メモリ情報を記憶し、
　前記第２メモリは、前記複数の論理記憶領域と前記複数の第４記憶領域との関連付けを示す第２メモリ情報を記憶し、
　前記第１プロセッサは、前記コマンドを受信した場合、前記コマンドを前記第２プロセッサに転送し、かつ、前記第１記憶領域とは別の前記第１メモリ内の第２記憶領域に、前記複数のライトデータを書込み、
　前記第２プロセッサは、前記コマンドを受信した場合、前記複数の第４記憶領域とは別の前記複数の第５記憶領域に、前記複数のライトデータを書込み、
　前記第２プロセッサは、前記複数の第５記憶領域に前記複数のライトデータが全て書込まれた場合、前記第１プロセッサに第２成功応答を送信し、
　前記第１プロセッサは、前記複数の第２記憶領域に前記複数のライトデータが全て書込まれたか否かを判定し、
　前記第１プロセッサは、前記複数の第２記憶領域に前記複数のライトデータが全て格納されたと判定した場合、前記複数の２記憶領域内の前記複数のライトデータを、前記複数の第１記憶領域にそれぞれコピーし、
　前記第１プロセッサは、前記複数のライトデータが所定の条件を満たす場合、前記デバイス関連情報及び前記第１メモリ情報に基づき、前記複数の第１記憶領域の前記複数のライトデータを、前記複数の第１デバイス記憶領域にそれぞれ書込み、
　前記第２プロセッサは、前記通知を受信した場合であって、前記複数のライトデータが所定の条件を満たす場合、前記デバイス関連情報及び前記第１メモリ情報に基づき、前記複数の第５記憶領域の前記複数のライトデータを、前記複数の第２デバイス記憶領域にそれぞれ書込む、
ストレージシステム。
　第１記憶デバイスと
　サーバ計算機及び前記第１記憶デバイスに接続された第１プロセッサと、
　前記第１プロセッサに接続された第１メモリと、
を有するストレージシステムが行うデータ書込み方法であって、
　前記第１記憶デバイスは、前記第１記憶デバイス内の複数の第１デバイス記憶領域に複数の保持データをそれぞれ格納し、
　前記第１メモリは、前記複数の保持データを格納し、
　前記第１メモリは、前記第１論理ボリューム内の複数の論理記憶領域と、前記第１記憶デバイス内の複数の第１デバイス記憶領域との関連づけを示す第１ボリューム情報を記憶し、
　第１プロセッサは、
　　前記第１記憶デバイスに基づき前記サーバ計算機に第１論理ボリュームを提供し、
　　前記サーバ計算機から、前記複数の論理記憶領域をそれぞれ示す複数のアドレスを指定し、前記複数の論理記憶領域に複数のライトデータをそれぞれ書込むことを指示するコマンドを受信した場合、前記サーバ計算機から前記コマンドに基づく前記複数のライトデータを受信し、かつ、前記第１メモリ内の前記複数の保持データが格納されている記憶領域とは別の記憶領域に、前記複数のライトデータを書込むデータ受信処理を実行し、
　　前記第１メモリに前記複数のライトデータが全て書込まれたか否かを判定し、
　　前記第１メモリに前記複数のライトデータが全て書込まれたと判定した場合、前記ホスト計算機に第１成功応答を送信し、前記複数のライトデータが所定の条件を満たす場合、前記第１メモリ内の前記複数のライトデータを、前記複数の第１デバイス記憶領域にそれぞれ書込み、
　　前記第１メモリに前記複数のデータの少なくとも一部が書込まれていないと判定した場合、前記ホスト計算機に第１失敗応答を送信する、
データ書込み方法。