存储装置和其管理方法制造方法及图纸

由于使用存储装置的管理用户之间的操作干扰，在该存储装置上的管理任务被延迟，并且存在主机任务被延迟或者被停止的风险。利用由多个管理用户管理的存储装置和其控制方法，管理目标资源被分割成多个资源组；并且通过执行将该资源组放置到由该管理用户进行的管理操作的专有控制系列中的专有控制处理，该专有控制的范围可以被配置处于正好的比例，并且可以改善便捷性和用户友好性。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及一种，并且适用于例如采用多租户类型管理系统的存储装置。
技术介绍
在近些年来，在单个存储装置被用于在多个公司或多个部门之间共享的大型存储聚合环境中，为了减少存储装置系统管理员的负担，作为存储装置管理方法，对于多租户类型管理方法的需求已经增长，其中利用该多租户类型管理方法在每个公司或部门中建立系统管理员，并且由多个已建立的系统管理员来管理存储装置。作为多租户类型存储装置管理方法，已经常规地提出了一种方法，由此通过在主机任务单元中将存储装置中的资源分割成多个逻辑组来构造多个虚拟存储装置，并且由此将每个该虚拟存储装置的管理委托给分配的系统管理员。引用列表专利文件PTLl :专利申请特许公开 No. 2006-260284PTL2 :专利申请特许公开 No. 2006-34390
技术实现思路
技术问题然而，利用该PTL I和PTL 2中公开的存储装置管理方法，由于独立的虚拟存储装置是专有控制单元，所以如果由多个管理用户管理一个虚拟存储装置，则当单个系统管理员对该虚拟存储装置执行管理操作时，其他系统管理员不对该虚拟存储装置执行管理操作。结果，整个虚拟存储装置的管理任务被延迟，并且更坏的情况是存在主机任务被延迟或停止的风险。因此，在采用多租户类型管理系统的存储装置中，专有控制的范围可以被指定为处于正好的比例，并且系统管理员之间的操作干扰可以被降低，并且如果可以执行管理操作的并行处理，则可以改善该存储装置的便捷性和用户友好性。鉴于以上问题而构思了本专利技术，并且本专利技术提出一种存储装置和管理方法，其中可以利用该存储装置和管理方法来改善便捷性和用户友好性。问题的解决方案为了解决该问题，本专利技术提供了一种由多个管理用户管理的存储装置，包括资源组控制单元，该资源组控制单元将管理目标资源分割成资源组；管理用户接入控制处理单元，用于将管理用户的操作系列限制于所分配资源组之中的资源；以及专有控制单元，该专有控制单元执行专有控制处理，该专有控制处理将该资源组放置到由该管理用户进行的管理操作的专有控制系列中。此外，本专利技术提供了一种用于由多个管理用户管理的存储装置的控制方法，包括将管理目标资源分割成多个资源组的第一步骤；执行管理用户接入控制处理的第二步骤，该管理用户接入控制处理用于向该管理用户分配资源组并且定义该操作系列；以及执行专有控制处理的第三步骤，该专有控制处理将该资源组放置到用于由该管理用户进行的管理操作的专有控制系列中。本专利技术的有益效果根据本专利技术，由于接入系列可以被配置为处于正好的比例并且专有控制系列被限制为可由管理用户操作的系列，所以可以支持每个资源上的管理操作的并行处理，同时降低管理用户之间的操作干扰。因此可以逐渐地改善存储装置的便捷性和用户友好性。附图说明图1是用于显示根据第一和第二实施方式的计算机系统的整体配置的方框图。图2是用于显示主机计算机的示意性配置的方框图。图3是用于显示存储装置的示意性配置的方框图。图4是用于显示管理终端的示意性配置的方框图。图5是用于说明用于控制根据该实施方式的存储装置的管理用户接入的系统的示意图。图6是用于说明用于控制根据该实施方式的存储装置的管理用户接入的系统的示意图。图7是用于说明用于控制根据该实施方式的存储装置的管理用户接入的系统的图。图8是用于说明在存储装置的控制信息存储器中存储的各种程序和各种表的概念视图。图9是用于概念性地示出根据第一实施方式的资源组ID管理表的配置的概念视图。图10是用于概念性地示出资源组配置管理表的配置的概念视图。图11是用于概念性地示出会话管理表的配置的概念视图。图12是用于概念性地示出特权(privilege)位图管理表的配置的概念视图。图13是用于概念性地示出角色管理表的配置的概念视图。图14是用于概念性地示出用户组管理表的配置的概念视图。图15是用于概念性地示出用户账户管理表的配置的概念视图。图16是用于概念性地示出默认资源组ID管理表的配置的概念视图。图17是用于概念性地示出程序产品管理表的配置的概念视图。图18是用于示出默认资源组创建处理的处理例程的流程图。图19是用于示出根据第一实施方式的用户组创建处理的处理例程的流程图。图20A是用于示出用于登录处理的处理例程的流程图。图20B是用于示出用于登录处理的处理例程的流程图。图21A是用于显示请求接收处理的流的流程图。图21B是用于显示请求接收处理的流的流程图。图21C是用于显示请求接收处理的流的流程图。图22是用于提供第二实施方式的概述的概念视图。图23是用于概念性地示出根据第二实施方式的资源组ID管理表的配置的概念视图。图24是用于示出用于资源组创建处理的处理例程的流程图。图25是用于示出用于资源迁移处理的处理例程的流程图。图26是用于示出根据第二实施方式的用于用户组创建处理的处理例程的流程图。具体实施例方式下文将参考附图详细描述本专利技术的实施方式。(I)第一实施方式(1-1)根据该实施方式的计算机系统的配置在图1中，I表示根据该实施方式的完整的计算机系统。计算机系统I被配置为包括一个或多个主机计算机2和存储装置3。如图2中所示，主机计算机2是计算机设备，该计算机设备包括处理器10、存储器11、网络接口 12、输入设备13和输出设备14等等，并且从例如个人计算机、工作站、大型机等等配置该计算机设备。处理器10包括用于管控整个主机计算机2的操作控制的功能，并且通过执行存储器11中存储的程序来执行各种控制处理。存储器11除了用于存储程序之外，也被用作处理器10的工作存储器。在存储器11中存储并且保存对应于用户任务的应用(任务应用)15。当与存储装置3通信时，网络接口 12执行协议控制。借助网络接口 12的协议控制功能，在主机计算机2与存储装置3之间根据光纤信道协议发送并且接收数据和指令。从例如键盘、开关、定点设备或麦克风配置输入设备13，并且从例如监视器显示器或扬声器等等配置输出设备14。然而，如图3中所示，存储装置3被配置为包括多个存储设备20以及用于控制去往和来自存储设备20的数据I/O的控制器21。从例如诸如SCSI (小型计算机系统接口)盘的高成本盘或诸如SATA(串行AT附件)盘的低成本盘或光盘配置存储设备20。从一个或多个存储设备20配置单个奇偶校验组，并且在由一个或多个奇偶校验组提供的存储区域中定义一个或多个逻辑卷V0L(图1)。然后通过取预定尺寸的块或文件作为单元，将来自主机计算机2的数据存储在逻辑卷VOL中。注意到通过分配唯一逻辑设备号(图1中的LDEV#2和LDEV#11)来管理每个逻辑卷VOL。控制器21被配置为包括经由内部网络30相互连接的一个或多个前端包31、一个或多个后端包32、一个或多个微处理器包33、一个或多个高速缓冲存储器包34以及管理终端35。前端包31包括多个主机接口 40。这些主机接口 40作为与主机计算机2的通信期间的接口，并且每个主机接口 40包括一个或多个端口(未显示)。向每个端口分配唯一地址，如IP(因特网协议)地址或WffN(万维网名称)地址。后端包32包括多个盘接口 41。这些盘接口 41作为与存储设备20的通信期间的接口并且经由通信电缆42(如光纤信道电缆)将每个盘接口 41电气并且物理连接到对应的存储设备20。微处理器包33包本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种由多个管理用户管理的存储装置，包括 资源组控制单元，所述资源组控制单元将管理目标资源分割成多个资源组； 接入控制处理单元，所述接入控制处理单元用于执行接入控制处理，所述接入控制处理将所述资源组放置到由所述管理用户进行的一系列管理操作中；以及 专有控制单元，所述专有控制单元执行专有控制处理，所述专有控制处理将所述资源组放置到由所述管理用户进行的管理操作的专有控制系列中。2.根据权利要求1所述的存储装置，包括 账户管理单元，所述账户管理单元管理所述多个管理用户，所述多个管理用户被分割成一个或多个用户组， 其中向每个所述用户组分配一个或多个所述资源组和一个或多个操作特权，并且其中所述专有控制单元在向所述管理用户所属的所述用户组分配的所述资源组和所述操作特权的范围之内接收来自所述管理用户的请求。3.根据权利要求2所述的存储装置， 其中针对每个所述资源组预配置操作所述资源组所需的操作特权；并且 其中所述账户管理单元， 响应于管理用户操作而创建新的用户组，并且针对所述用户组配置由所述管理用户指定的所述操作特权，并且 向如此创建的所述新的用户组分配根据针对所述用户组配置的所述操作特权可被操作的全部所述资源组。4.根据权利要求3所述的存储装置， 其中所述资源组控制单元通过对所述资源组进行分割来创建新的资源组，并且针对如此创建的所述新的资源组配置与针对作为分割源的所述资源组配置的、操作所述资源组所需的所述操作特权相同的操作特权。5.根据权利要求3所述的存储装置， 其中所述资源组被分割成由所述管理用户指定的组，并且 其中所述账户管理单元在向如此创建的所述新的用户组分配所述资源组时，分配属于针对所述用户组预先指定的所述组的所述资源组之中根据针对所述用户组配置的所述操作特权可被操作的全部所述资源组...

【专利技术属性】
技术研发人员：中川弘隆，毛利美绪子，
申请(专利权)人：株式会社日立制作所，
类型：
国别省市：