计算机系统、管理计算机、操作控制信息的设定方法技术方案

为将可以操作存储区域的计算机限制为提供相同业务的计算机，管理者除存储系统的结构之外，必须管理许可针对存储区域的操作的计算机。本发明专利技术提供一种计算机系统、管理计算机、以及操作控制信息的设定方法，其特征在于，在与提供业务的一台以上的计算机以及一个以上的存储系统连接的管理计算机中，管理计算机根据表示存储系统的结构的信息、以及用于管理由计算机提供的业务的业务管理信息，判定是否许可计算机对存储区域进行操作，当判定为许可计算机对存储区域进行操作时，设定操作控制信息，以便许可计算机对存储区域进行操作。

【技术实现步骤摘要】

本专利技术涉及具备存储系统的计算机系统，特别涉及设定对许可操作存储系 统的存储区域的计算机进行管理的表的计算机系统。技术背景多个计算机与多个存储系统通过通信线(SAN ( Storage Area Network)) 相连。并且，以多个计算机共享可靠性高、功能强的存储系统的计算机系统得 到了普及。作为存储系统的安全功能，有对可在存储系统所具备的多个存储区域中输 入输出数据的计算机进行限制的功能(例如，参照专利文献l)。存储系统在存储系统所具备的存储区域与该存储区域以外的存储区域之 间生成对偶(pair)。通过生成对偶，可以将某存储区域中存储的数据，复制到 构成对偶的其他存储区域。此外，对偶的状态有同步以及停止等。当对偶的状 态为同步时，复制源存储区域中存储的数据被复制到复制目的地存储区域。另 外，当对偶的状态为停止时，复制源存储区域与复制目的地存储区域的数据不 同步。并且，在对偶的状态为停止的状态下，所述存储装置在某时刻存储在存 储区域中的数据，被存储在与该存储区域构成对偶的存储区域中，以后所存储 的数据不反映在复制目的地存储区域中。例如，将对偶用于在线的数据备份。 构成对偶的两个存储区域可以是同 一存储系统所具备的存储区域，也可以分别 是不同存储系统所具备的存储区域。另外，由于电子数据的容量增大，存在不将电子数据存档(archive)到磁 带(tape),而将其保存在存储系统中的技术。为了安全地保存数据，存储系 统具有禁止针对存储区域写入的功能(改变存储区域的属性的功能)。通过SAN与存储系统相连的计算机，操作存储系统中设定的存储区域。 计算机在存储区域中进行的操作，有改变对偶状态的操作、以及禁止在存储区 域中写入的操作等。通过计算机在特别的存储区域中输入输出数据，存储系统才喿作存储区域(例如，参照专利文献2)。此外，将该特别的存储区域称为命令设备(command device )。另外，与通常的存储区域相同，命令设备通过LUN安全功能可以限定在 命令设备中输入输出数据的计算机。作为来自计算机的存储区域操作请求，存 在对偶状态的改变以及存储区域的属性改变等。近年来，在计算机系统的运用管理中尝试引入商业观点。在该运用管理中， 预先定义了由计算机系统提供的业务与计算机系统所具备的资源(计算机、存 储系统、网络设备、业务应用程序以及数据库等)之间的关系。并且，在某资 源中发生了故障时，表示该故障可能会影响到哪项业务的信息被显示在事件监 视控制台(console)上(例如，参照专利文献3)。专利文献1特开平10 -333839号公报专利文献2特开2000- 112666号公报专利文献3特开2005 -31893号公报
技术实现思路
计算机系统由多个计算机以及存储系统构成，并提供业务。将可以操作存 储区域的计算机限制于提供相同业务的计算机。由此，可以防止通过与业务无 关的计算机操作存储区域。并且可以提高业务的安全性。然而，为了将可以操作存储区域的计算机限制为提供相同业务的计算机， 管理者除管理存储系统的结构之外，还必须管理许可对存储区域进行操作的计 算机。根据本专利技术具有代表性的一个方式，其特征在于，在具备提供业务的一台 以上的计算机、 一个以上的存储系统以及管理计算机的计算机系统中，所述计 算机具备进行运算处理的第一处理器、与所述第一处理器连接的第一存储器、 与所述第一处理器连接的第一接口；所述计算机，为了改变所述存储系统的结 构而操作所述存储系统所具备的存储区域；所述存储系统具备进行运算处理的 第二处理器、与所述第二处理器连接的第二存储器、对从所述计算机请求输入 输出的数据进行输入输出的所述存储区域、与所述第二处理器连接的第二接 口；所述第二存储器存Y诸操作控制信息，该操作控制信息用于管理被许可对所 述存储区域进行操作的计算机；所述管理计算机具备进行运算处理的第三处理器、与所述第三处理器连接的第三存储器、与所述第三处理器连接的第三接口 ； 所述第三处理器，根据表示所述存储系统的结构的信息、以及用于管理由所述 计算机提供的业务的业务管理信息，判定是否许可所述计算机针对所述存储区 域的操作，当判定为许可所述计算机针对所述存储区域的操作时，设定所述操 作控制信息，以便许可所述计算机针对所述存储区域的操作。根据本专利技术，可以提高计算机系统的安全性而不使管理存储的成本上升。 附图说明图l是表示本专利技术的第一实施方式的计算机系统的图。图2是说明本专利技术的第一实施方式的业务计算机所具备的存储器的图。 图3是说明本专利技术的第 一实施方式的存储系统所具备的控制存储器的图。 图4是说明本专利技术的第一实施方式的存储管理计算机所具备的存储器的图。图5是表示本专利技术的第一实施方式的业务管理表的结构的图。 图6是表示本专利技术的第一实施方式的存储区域管理表的结构的图。 图7是表示本专利技术的第一实施方式的存储区域分配管理表的结构的图。 图8是表示本专利技术的第一实施方式的对偶管理表的结构的图。 图9是表示本专利技术的第一实施方式的控制计算机管理表的结构的图。 图10是本专利技术的第 一 实施方式的数据输入输出程序的处理的流程图。 图11是说明向本专利技术的第一实施方式的计算机分配存储区域时，由存储 管理计算机提供的存储区域分配GUI的图。图12是表示本专利技术的第一实施方式的存储系统管理表的结构的图。 图13是表示本专利技术的第一实施方式的业务计算机管理表的结构的图。 图14是本专利技术的第一实施方式的控制计算机管理表生成程序的处理流程图。图15是本专利技术的第 一实施方式的存储区域分配程序的处理的流程图。 图16是本专利技术的第一实施方式的存储区域分配解除程序的处理的流程图。图17是本专利技术的第一实施方式的命令设备分配程序的处理的流程图。 图18是本专利技术的第一实施方式的命令设备分配解除程序的处理的流程图。图19是本专利技术的第 一实施方式的对偶生成程序的处理的流程图。图20是本专利技术的第 一 实施方式的对偶删除程序的处理的流程图。图21是表示本专利技术的第二实施方式的计算机任务管理表的结构的图。图22是表示本专利技术的第二实施方式的控制计算机搡作管理表的结构的图。. 符号说明1计算机系统、100光纤通道交换器、200业务计算机、300存储管理计 算机、400存储系统、410存储装置、420存储控制装置、500业务计算机、 700控制计算机、1100业务管理表、2050存储区域管理表、2100存储区域 分配管理表、2200对偶管理表、2300控制计算机管理表、2400控制计算机 操作管理表、3100存储系统管理表、3200业务计算机管理表、3300计算机 任务管理表、4100存储区域分配GUI具体实施方式(第一实施方式) 使用图1 ~图20来说明本专利技术的第一实施方式。 图l是表示本专利技术的第一实施方式的计算机系统的图。 计算机系统具有计算机200、存储管理计算机300、业务计算机500、光 纤通道交换器(Fiber Channel Switch) 100以及存储系统400。计算机200和存储系统400通过光纤通道交换器100相连。另外，计算机 200、存储管理计算机300、业务计算机500以及存储系统400通过网络10相 互连接。光纤通道交换器IOO具备光纤通道接口 102以及网络接口 104本文档来自技高网...

【技术保护点】
一种计算机系统，具备一台以上的计算机、与所述计算机相连接的一个以上的存储系统、以及可以访问所述计算机和所述存储系统的管理计算机，其特征在于，　　　　所述计算机具有进行运算处理的第一处理器、与所述第一处理器相连接的第一存储器、以及与所述第一处理器相连接的第一接口；　　　　所述第一存储器存储用于执行业务的程序；　　　　所述第一处理器，通过执行用于执行所述业务的程序来执行所述业务，　　　　为了改变所述存储系统的结构，经由所述第一接口以及所述存储系统所具有的第二接口来操作所述存储系统所具有的存储区域；　　　　所述存储系统具有进行运算处理的第二处理器、与所述第二处理器相连接的第二存储器、存储从所述计算机请求输入的数据的所述存储区域、以及与所述第二处理器相连接的所述第二接口；　　　　所述第二存储器存储操作控制信息，该操作控制信息用于管理被许可操作所述存储区域的计算机；　　　　所述管理计算机具有进行运算处理的第三处理器、与所述第三处理器相连接的第三存储器、与所述第三处理器相连接的第三接口；　　　　所述第三存储器存储表示所述存储系统的结构的结构信息、以及用于管理由所述计算机执行的业务的业务管理信息；　　　　所述第三处理器，　　　　根据所述结构信息以及所述业务管理信息，判定是否许可所述计算机对所述存储区域进行操作，　　　　当判定为许可所述计算机对所述存储区域进行操作时，经由所述第二接口以及所述第三接口设定所述操作控制信息，以便许可所述计算机对所述存储区域进行操作。...

【技术特征摘要】
JP 2006-10-18 2006-2837061.一种计算机系统，具备一台以上的计算机、与所述计算机相连接的一个以上的存储系统、以及可以访问所述计算机和所述存储系统的管理计算机，其特征在于，所述计算机具有进行运算处理的第一处理器、与所述第一处理器相连接的第一存储器、以及与所述第一处理器相连接的第一接口；所述第一存储器存储用于执行业务的程序；所述第一处理器，通过执行用于执行所述业务的程序来执行所述业务，为了改变所述存储系统的结构，经由所述第一接口以及所述存储系统所具有的第二接口来操作所述存储系统所具有的存储区域；所述存储系统具有进行运算处理的第二处理器、与所述第二处理器相连接的第二存储器、存储从所述计算机请求输入的数据的所述存储区域、以及与所述第二处理器相连接的所述第二接口；所述第二存储器存储操作控制信息，该操作控制信息用于管理被许可操作所述存储区域的计算机；所述管理计算机具有进行运算处理的第三处理器、与所述第三处理器相连接的第三存储器、与所述第三处理器相连接的第三接口；所述第三存储器存储表示所述存储系统的结构的结构信息、以及用于管理由所述计算机执行的业务的业务管理信息；所述第三处理器，根据所述结构信息以及所述业务管理信息，判定是否许可所述计算机对所述存储区域进行操作，当判定为许可所述计算机对所述存储区域进行操作时，经由所述第二接口以及所述第三接口设定所述操作控制信息，以便许可所述计算机对所述存储区域进行操作。2. 根据权利要求1所述的计算机系统，其特征在于， 所述第二存^f诸器还存储所述结构信息；所述计算机系统还具有管理由所述计算机执行的业务的业务管理计算机；所述业务管理计算机具有进行运算处理的第四处理器、与所述第四处理器相连接的第四存储器、与所述第四处理器相连接的第四接口 ； 所述第四存储器存储所述业务管理信息； 所述第三处理器，经由所述第三接口以及所述第四接口 ，取得所述第四存储器中存储的所述 业务管理信息，经由所述第二接口以及所述第三接口 ，取得所述第二存储器中存储的所述 结构信息，将所述取得的业务管理信息以及所述结构信息存储在所述第三存储器中。3. 根据权利要求1所述的计算机系统，其特征在于， 在将所述计算机操作所述存储区域的功能引入所述计算机系统中时， 所述第三处理器，根据所述结构信息以及所述业务管理信息，判定是否许可所述计算机对所 述存储区域进行操作，当判定为许可所述计算机对所述存储区域进行操作时，经由所述第二接口 以及所述第三接口生成所述操作控制信息，以便许可所述计算机对所述存储区 域进行操作。4. 根据权利要求1所述的计算机系统，其特征在于， 在改变了所述存储系统的结构时， 所述第三处理器，根据所述结构信息以及所述业务管理信息，判定是否许可所述计算机对所 述存储区域进行操作，当判定为许可所述计算机对所述存储区域进行操作时，经由所述第二接口 以及所述第三接口更新所述操作控制信息，以便许可所述计算机对所述存储区 域进行操作。5. 根据权利要求1所述的计算机系统，其特征在于， 所述计算机至少包含第一计算机以及第二计算机；所述存储系统所具有的存储区域，包含写入用于操作所述存储区域的命令的操作命令写入区域； 当在所述操作命令写入区域中写入命令时，所述第二处理器操作所述存储区域；所述结构信息，管理表示所述计算机可以访问的存储区域是否是操作命令写入区域的信息；所述第三处理器，根据所述业务管理信息，确定执行与所述第一计算机相同的业务的所述第 二计算机，根据所述结构信息，判定所述第二计算机可以访问的存储区域是否是所述 操作命令写入区域，当所述第二计算机可以访问的存储区域是所述操作命令写入区域时，许可 由所述第二计算机对所述第 一计算机可以访问的存储区域进行操作，经由所述第二接口以及所述第三接口设定所述操作控制信息，以便许可由 所述第二计算机对所述第 一计算机可以访问的存储区域进行才乘作。6. 根据权利要求1所述的计算机系统，其特征在于，所述业务管理信息，包含由所述计算机:执行的业务中的所述计算机的任务；所述第三处理器，根据所述业务管理信息，对应于由所述计算机执行的业 务中的所述计算机的任务，决定所述计算机可以操作所述存储区域的内容。7. —种管理计算机，与执行业务的一台以上的计算机以及一个以上的存 储系统相连接，其特征在于，所述计算机，为了改变所述存储系统的结构，操作所述存储系统所具有的存储区域；所述存储系统，具有存储从所述计算机请求输入的数据的所述存储区域，存储操作控制信息，该操作控制信息管理被许可操作所述存储区域的计算机；所述管理计算机具有进行运算处理的处理器、与所述处理器相连接的存储 器、与所述处理器相连接的接口；所述存储器，存储表示所述存储系统的结构的结构信息、以及用于管理由 所述计算机执行的业务的业务管理信息； 所述处理器，根据所述结构信息以及所述业务管理信息，判定是否许可所述计算机对所 述存储区域进行操作，当判定为许可所述计算机对所述存储区域进行操作时，经由所述接口设定 所述操作控制信息，以便许可所述计算机对所述存储区域进行操作。8. 根据权利要求7所述的管理计算机，其特征在于， 所述存储系统还存4渚所述结构信息；所述计算机系统还具有管理由所述计算机执行的业务的业务管理计算机；所述业务管理计算^L存储所述业务管理信息；所述处理器，经由所述接口取得所述业务管理计算机中存储...

【专利技术属性】
技术研发人员：藤田高广，三神京子，矢川雄一，
申请(专利权)人：株式会社日立制作所，
类型：发明
国别省市：JP[日本]