JP2003204348A

JP2003204348A - ＶＬＡＮ（ＶｉｒｔｕａｌＬＡＮ）をサポートしたストレージデバイス

Info

Publication number: JP2003204348A
Application number: JP2002340271A
Authority: JP
Inventors: Takeshi Ishizaki; 健史石▲崎▼
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2001-11-27
Filing date: 2002-11-25
Publication date: 2003-07-18
Also published as: US7366784B2; US20080225755A1; US20030101239A1

Abstract

(57)【要約】（修正有）【課題】ＶＬＡＮ(Virtual Local Area Network)技術を
用いて、セキュアなＩＰプロトコルストレージデバイス
を提供する。【解決手段】ストレージデバイス２００は、ＶＬＡＮス
イッチ２２０のスイッチボートにつながるＶＬＡＮトラ
ンク２１０に接続されるネットワークインターフェース
を持つ。ストレージデバイスは、管理ネットワーク２７
０につながるもう一つのネットワークインターフェース
を持つ。ストレージデバイス２００の中には、幾つかの
ファイルシステムとストレージボリュームが存在する。
ＶＬＡＮスイッチ２２０は幾つかのスイッチボートを持
つ。ボート番号８はＶＬＡＮトランクで、タグ付きフレ
ームが本ポートを通して送受信される。他のスイッチボ
ート１〜７はアクセスリンク２４０で、タグなしフレー
ムはこれらのボートを通して転送される。

Description

【発明の詳細な説明】

【発明の属する技術分野】本発明は、一般的には、ネッ
トワーク接続されたストレージデバイスのセキュリテイ
を確保する技術に関連し、特に、ＩＰ(Internet Proto
col)ネットワークに接続されたストレージデバイスのセ
キュリテイを強化する技術に関連する。

【従来の技術】今日の慣用的技術では、ＲＡＩＤ(Redun
dant Array of Independent Disks)のようなストレ
ージデバイスは、ファイバチャネルネットワークを経由
して、サーバに接続されることが多い。ＩＰ(Internet
Protocol)ベースの技術がネットワーク分野で実質的
な標準技術になるに従って、ストレージデバイスは次第
にＩＰ処理可能になってきた。

【発明が解決しようとする課題】このＩＰ技術には、あ
る種の長所は認められるものの、更に改善の余地が存在
する。たとえば、ＩＰベースのストレージ技術が普及す
るに従って、ストレージアクセス時のセキュリテイリス
クが増大してくる。ＩＰベースのストレージアクセスプ
ロトコルにも、独自のセキュリテイ手段が備わっている
が、ストレージデバイス自身に組み込まれた、さらに厳
しいセキュリテイ管理機能が望まれる。したがって、現
状の慣用的技術で提供されるセキュリティよりも卓越し
たセキュリテイ手段そのものが望まれている。つまり望
まれているのは、ネットワーク接続されたストレージデ
バイスのセキュリテイをより高める技術である。

【課題を解決するための手段】本発明は、ＶＬＡＮ(Vir
tual Local Area Network)技術を用いてストレージ
デバイスにセキュアなＩＰプロトコルを提供する。本発
明の実施により、ＶＬＡＮを認識するストレージデバイ
ス等をよりセキュアにする技術が提供される。本発明の
実施により、顧客のコンピュータやストレージを安全で
セキュアに管理する責任を負うインターネットデータセ
ンタに、ＶＬＡＮ技術を使用して、異なる顧客からのＬ
ＡＮアクセスを厳密に分離できる手段が提供される。本
発明の代表的な実施例では、ストレージ装置が提供され
る。本ストレージ装置は、プロセッサ、メモリ、及び少
なくとも一台のストレージデバイスより構成される。ス
トレージコントローラが、少なくとも一台のストレージ
デバイスに結合される。ＶＬＡＮスイッチに接続可能な
ネットワークインターフェースが接続性を提供する。プ
ロセッサは、メモリ、ストレージコントローラ及びネッ
トワークインターフェースに少なくとも間欠的に結合す
る。メモリは、ネットワークインターフェースに結合可
能な少なくとも一セグメントのＶＬＡＮと、少なくとも
一台のストレージデバイス中の少なくとも一台の仮想ボ
リュームとの間の対応関係を含めた構成情報を保存す
る。プロセッサ、メモリ、ストレージコントローラ及び
ネットワークインターフェースは、本構成情報に基づい
て、ＶＬＡＮスイッチをして、ネットワークインターフ
ェースに結合可能なＶＬＡＮの少なくとも一セグメント
と、少なくとも一台のストレージデバイスの中の少なく
とも一台の仮想ボリュームとの間をマップさせるように
制御を行う。たとえば、顧客AのサーバがＶＬＡＮセグ
メント１に属し、顧客ＢのサーバがＶＬＡＮセグメント
２に属している場合、各顧客は自分のサーバへのアクセ
スに限定される。実施例によっては、本装置は、さらに
第二のネットワークに接続可能な外部管理インターフェ
ースを有する。更に他の実施例によっては、ネットワー
クインターフェースはＶＬＡＮトランク回線へのインタ
ーフェースを有するＶＬＡＮスイッチに接続可能であ
る。このような実施例においては、ＶＬＡＮトランク回
線を経由して運ばれる情報は、たとえば、組み込まれた
タグにより識別される。本発明の実施例では、ＶＬＡＮ
スイッチに接続可能なネットワークインターフェース
は、ＶＬＡＮスイッチへのインターフェースをもち、本
ＶＬＡＮスイッチは、少なくとも一つのＶＬＡＮアクセ
スリンクを経由して少なくとも一台のホストコンピュー
タと結合可能である。このような実施例では、本ＶＬＡ
Ｎアクセスリンクの少なくとも一つを経由して運ばれる
情報は、タグなしフレームで構成される。本ＶＬＡＮア
クセスリンクの少なくとも一つを経由して運ばれる情報
は、例えば受信ポートのＶＬＡＮ識別子で識別可能であ
る。またある種の実施例においては、本ＶＬＡＮアクセ
スリンクの少なくとも一つを経由して運ばれる情報は、
ＭＡＣ(Media Access Control)アドレス等を用いて識
別することも可能である。具体的には、タグなしフレー
ムは、プレアンブルフィールド、送信元ＭＡＣフィール
ド、送信先ＭＡＣフィールド、タイプフィールド、デー
タフィールド、及びＣＲＣフィールドで構成される。本
発明では、代表的な実施例として、一つの方法が提供さ
れる。本方法は、一つのＬＡＮを論理的に、第一、第二
のＶＬＡＮを含む複数のＶＬＡＮに分離することを含
む。一台のストレージデバイスを第一、第二の仮想ボリ
ュームを含む複数の仮想ボリュームに論理的に分割する
ことも本方法に含まれる。更にまた、本方法は、第一の
ＶＬＡＮを第一の仮想ボリュームにマップし、第二のＶ
ＬＡＮを第二の仮想ボリュームにマップし、当前記対応
関係の構成に従って、構成情報とルート情報を形成する
ことを含む。実施例では、更に、本方法は、ネットワー
クパラメータを設定すること、新ファイルシステムを組
み込むこと、指定ファイルシステムを組み込むこと、又
は指定ファイルシステムを削除することの、一つ以上を
含む。更にまた、本方法は、管理インターフェースのＩ
Ｐアドレスの更新、物理ネットワークインターフェース
のＩＰアドレスの更新、ＶＬＡＮのＩＰアドレスとＶＬ
ＡＮタグの更新、指定ＶＬＡＮインターフェースの削
除、及び新ＶＬＡＮインターフェースの追加を含む。更
に本方法は、ファイルシステムにＶＬＡＮを追加するこ
と、ファイルシステムからＶＬＡＮを切り離すこと、フ
ァイルシステムにボリュームを追加すること、およびフ
ァイルシステムからボリュームを切り離すことを含む。
更にまた、ユーザ認証も本方法の一部である。他の実施
例として、コンピュータプログラムプロダクトが提供さ
れる。本コンピュータプログラムプロダクトは、コンピ
ュータ読み取り可能なストレージ媒体を含み、当前記媒
体には、ネットワークインターフェースに対してタグ付
きフレームを送受信するコード、ファイルシステムを管
理するコード、及びファイルシステム内の仮想ボリュー
ムを管理するコードが格納される。ネットワークインタ
ーフェースとファイルシステムのストレージコントロー
ラ間のデータ転送をコントロールするコード、及びＶＬ
ＡＮからファイルシステム内の仮想ボリュームへのルー
テイングを構成に従って実施するコード、も本コンピュ
ータ読み取り可能なストレージ媒体に格納される。更に
実施例によっては、本コンピュータプログラムプロダク
トは、ファイルシステムのための構成情報を受信するコ
ード、仮想ボリュームのための構成情報を受信するコー
ド、及びＶＬＡＮのための構成情報を受信するコードの
少なくとも一つを含む。更に実施例によっては、本コン
ピュータプログラムプロダクトは、ファイルシステムの
ための構成情報を更新するコード、仮想ボリュームのた
めの構成情報を更新するコード、及びＶＬＡＮのための
構成情報を更新するコードの少なくとも一つを含む。本
発明の代表的実施例では、コンピュータ用装置が提供さ
れる。本コンピュータ用装置は、情報を処理する手段
と、ＶＬＡＮスイッチに結合する手段を含む。情報を処
理する手段とＶＬＡＮスイッチに結合する手段は、構成
情報に従って、ＶＬＡＮの少なくとも一つのセグメント
にマップされた少なくとも一台のボリュームを有する外
部ストレージデバイスに結合可能である。本発明の代表
的な実施例では、ストレージ装置が提供される。本スト
レージ装置は、情報を処理する手段、データを保存する
手段、データ保存をコントロールする手段、及びＶＬＡ
Ｎスイッチに結合する手段を含む。情報を処理する手
段、データ保存をコントロールする手段及びＶＬＡＮス
イッチに結合する手段は、構成情報に基づいて、少なく
とも一つのＶＬＡＮセグメントを、データ保存手段の少
なくとも一つの仮想ボリュームにマップする。本発明の
代表的な実施例によって、一つのシステムが提供され
る。本システムはストレージデバイスを含む。ＶＬＡＮ
スイッチが本ストレージデバイスに結合される。本シス
テムは更に、少なくとも一つのＶＬＡＮを経由して、Ｖ
ＬＡＮスイッチに結合した少なくとも一台のデバイスを
含む。本ストレージデバイスは、構成情報に従って、少
なくとも一つのＶＬＡＮの少なくとも一セグメントを少
なくとも一つのストレージデバイスの中の少なくとも一
台の仮想ボリュームにマップするように、ＶＬＡＮスイ
ッチをコントロールする働きをする。本発明の代表的な
実施によって、ディスクサブシステムにおいて、サーバ
からのアクセスをコントロールする方法が提供される。
本方法は、ＶＬＡＮトランク経由でＶＬＡＮスイッチに
結合され、本ＶＬＡＮスイッチとＶＬＡＮトランク経由
でサーバからアクセス要求を受けるディスクサブシステ
ムにおいて、特に有用である。本方法は、ストレージ資
源を各ＶＬＡＮセグメントに割り付け、ＩＰパケットベ
ースのアクセスをサーバから受信することより構成され
る。ＩＰパケットのＶＬＡＮ識別子により、サーバが属
するＶＬＡＮセグメントを決定し、サーバが属するＶＬ
ＡＮセグメントに割り振られたストレージ資源にサーバ
がアクセス可能になるようにすることも、本方法に含ま
れる。代表的実施例により、一つの方法が提供される。
本方法は、ＶＬＡＮを複数のセグメントに分割し、各セ
グメントをストレージデバイスにマップし、各セグメン
トに少なくとも一つの仮想ボリュームを割り付けること
を含む。本発明により、従来技術に勝る数々の効果が実
現される。本発明の実施により、ＶＬＡＮ認識ネットワ
ークインターフェース及びそれの管理機能がストレージ
デバイスに組み込まれる。本発明の実施により、ＶＬＡ
Ｎを認識するＩＰネットワーク接続のストレージデバイ
スに、より向上したセキュリテイをもたらす事が出来
る。本発明の実施により、ストレージデバイスのユーザ
は、単にＩＰベースのストレージアクセスプロトコル
(ｉＳＣＳＩ及びｉＳＮＳ)が使えるのみならず、ＶＬＡ
Ｎベースのアクセスセキュリテイを併用できる。本明細
書を通して、他の効果も含めて記述される。本発明の更
なる本質と効果は、本明細書のこれからの部分と図面に
より理解することが出来る。

【発明の実施の形態】本発明は、ＶＬＡＮ(Virtual Lo
cal Area Network)技術を用いて、よりセキュアなＩ
Ｐプロトコル処理可能なストレージデバイス、システ
ム、及び方法を提供する。本発明の実施例により、ＶＬ
ＡＮ認識ストレージデバイス等のセキュリテイを向上さ
せる技術が提供される。ファイバチャネルネットワーク
と共に使用されるＶＬＡＮ未サポートの慣用的な技術に
よるストレージデバイスとは異なり、本発明は、ＩＰネ
ットワークとＩＰベースのストレージアクセスプロトコ
ルを用いるストレージデバイスで使用することが出来
る。ＩＰベースのストレージアクセスプロトコルは、今
や、ＩＥＴＦ(Internet Engineering Task Force：
ＩＰネットワーク技術の標準化団体)で議論されてい
る。たとえば、ＩＥＴＦは、ｉＳＣＳＩと呼ばれるＩＰ
ベースのストレージアクセスプロトコルを開発中であ
る。ＳＣＳＩ(Small Computer System Interface)は
確立されたストレージアクセスプロトコルであり、ｉＳ
ＣＳＩはＳＣＳＩプロトコルのパケットをＩＰネットワ
ーク上で転送できるようにする一種のトンネルプロトコ
ルである。ｉＳＣＳＩと呼ばれるプロトコルはＩＰネッ
トワークでのブロック転送プロトコルである。（“iSCS
I” http://www.ietf.org/internet-drafts/draft-iet
f-ips-iscsi-07.txt) ＩＰベースのストレージネットワークでのアクセスコン
トロールでは、ＩＰｓｅｃプロトコル（“Security
Architecture for the Internet Protocol，”RFC2
401)及びｉＳＮＳ（“iSNS Internet Storage Name
Service，”http://www.ietf.org/internet-drafts/d
raft-ietf-ips-isns-04.txt) のような多様なアクセス
セキュリテイメカニズムを使用可能である。本発明の実
施により、ＶＬＡＮ技術を使用してＩＰベースのストレ
ージアクセス技術に、より向上した機能性が提供され
る。本明細書では、ＶＬＡＮを採用し、単一の物理ＬＡ
Ｎセグメントで複数の論理ネットワークを可能にする一
般的コンセプトを記述しているが、他の多様な技術が多
様な実施例において使用可能である。例えば、多数の現
存ネットワークは、ＩＥＥＥ８０２．ｌｑ（“IEEE St
andards for Local and MetropolitanArea Networ
k: Virtual Ｂridged Local Area Network， ”I
EEE， ISＢN-0738115371 or http://standards.iee
e.org/reading/ieee/std/lanman/802.IQ-1998.pdf) と
呼ばれる標準技術を使用している。これら及び他のタイ
プのネットワーク標準も、本発明の多様な実施形態に適
用可能であることは、この分野にスキルを有する人には
自明である。概要ＩＰベースのストレージアクセスプロトコルは自らの固
有なセキュリテイ機構を有している。しかしながら、よ
り高いセキュリテイを要求するネットワークにおいて
は、認証されないＬＡＮセグメントから不当なデータア
クセスがされないように、追加のセキュリテイ手段を取
り入れる必要がある。本発明では、本問題をストレージ
デバイスにＶＬＡＮ機能を追加することにより解決す
る。本発明で記載されるストレージデバイスは、ＶＬＡ
Ｎ認識フレーム（またはパケット）を送受信し、これら
のフレームを所定の管理構成に従って適切に処理するこ
とが出来る。例えば、図６、図７に関連して、以下に説
明するように、ＶＬＡＮセグメントは、当前記ＶＬＡＮ
セグメントに許可された仮想ボリュームにマップされる
ことが出来る。ファイルシステムもまた、ＶＬＡＮにマ
ップ可能である。あるＶＬＡＮに属するサーバは、当前
記ＶＬＡＮユーザに許可されたファイルシステムや仮想
ストレージボリュームにのみアクセス可能である。本発
明は、ここでは、ＮＡＳ(Network Attached Storage)
類似のストレージデバイスを含む形で述べているが、本
発明は、そのような実施例に限定されないということに
注意が必要である。例えば、本発明は、ＲＡＩＤ内のス
トレージデバイスやファイルシステムソフトウエアを利
用したストレージデバイスのような、ＮＡＳ機能を持た
ない通常のストレージデバイスにも適用可能である。ＶＬＡＮ技術ＶＬＡＮは、単一のＬＡＮセグメントに一つ以上のサブ
ネットワーク(または、通信ドメイン)を共存させる技術
である。慣用的なＬＡＮにおいては、一つのＬＡＮセグ
メントにはただ一つのサブネットワーク(または、通信
ドメイン)のみが存在する。この構成では、当前記ＬＡ
Ｎセグメントに結合している各端末は、データフレーム
の送受信を当前記ＬＡＮとの間で行うことが出来る。こ
のことは、当前記端末は、当前記ＬＡＮセグメント上の
もう一つの端末との交信から離れることができないこと
を意味する。ＶＬＡＮ技術は、一つのＬＡＮセグメント
を複数のＶＬＡＮ(仮想ＬＡＮ)セグメントに分割するこ
とを可能にする。一つのＶＬＡＮセグメントに属する端
末は、異なるＶＬＡＮセグメントに属する別の端末とは
交信しない。ＶＬＡＮタイプＶＬＡＮセグメントに対する端末のメンバシップを決め
る基準に対応してクラス分けされる、複数のＶＬＡＮタ
イプが存在する。下記は二つの典型的なＶＬＡＮタイプ
である。１ポートベースＶＬＡＮＶＬＡＮスイッチは、スイッチポートに接続される端末
に対してＶＬＡＮＩＤを付与する。本方式をポートベー
スＶＬＡＮと呼ぶ。２アドレスベースＶＬＡＮＶＬＡＮスイッチは、指定のＭＡＣ(Media Access Co
ntrol)アドレスを持つ端末に対してＶＬＡＮＩＤを付
与する。本方式をアドレスベースＶＬＡＮと呼ぶ。フレームフォーマット典型的なＶＬＡＮネットワークには二つのタイプのフレ
ームフォーマットが存在する。図１は本発明の実施例で
の二つのフレームフォーマットを説明している。図１に
は、二つのフレームフォーマット、即ちタグなしフレー
ムとタグ付きフレームが描かれている。１タグなしフレームタグなしフレームは、ＶＬＡＮトランク以外のリンクで
使用される。多くの既存の端末、例えば、サーバ、Ｐ
Ｃ、ネットワークハブ等は、ＶＬＡＮを認識できず、タ
グ付フレームを認識できない。タグなしフレームでのＶ
ＬＡＮメンバシップは、受信スイッチポートのＶＬＡＮ
ＩＤ(ポートベースＶＬＡＮ)かまたはフレーム内のＭ
ＡＣアドレス(アドレスベースＶＬＡＮ)により決定され
る。タグなしフレーム１００は以下のフィールドを持っ
ている。”プレアンブル”フィールドは受信端末でのフ
レーム検出を可能にする。”送信元ＭＡＣ”フィールド
は当前記フレームを送信した端末のＭＡＣアドレスを含
む。”送信先ＭＡＣ”フィールドは当前記フレームを受
信した端末のＭＡＣアドレスを含む。“タイプ”フイー
ルドは本フレームのタイプを示す。“データ”フィール
ドはＩＰプロトコルの如き上位層のプロトコルデータが
含まれる。”ＣＲＣ”フィールドはエラー検出に利用さ
れる。２タグ付きフレームタグ付きフレームはＶＬＡＮトランクリンクで使用され
る。ＶＬＡＮトランクに接続される端末は、ＶＬＡＮ認
識可能で、フレームに埋め込まれたＶＬＡＮＩＤ情報を
抽出できる。タグなしフレームに存在するフィールドに
加えて、タグ付きフレーム１１０は、“タグヘッダ“と
称されるＶＬＡＮＩＤ情報を保有するフィールド１２
０を有する。本発明の実施例で説明するストレージデバ
イスは、ＶＬＡＮ認識可能で、タグ付きフレームを送受
信できる。システム構成図２は本発明の実施例でのＶＬＡＮサポートストレージ
デバイスのシステム構成を示している。ストレージデバ
イス２００は、ＶＬＡＮスイッチ２２０のスイッチポー
トにつながるＶＬＡＮトランク２１０に接続されるネッ
トワークインターフェースを持つ。ストレージデバイス
は、管理ネットワーク２７０につながるもう一つのネッ
トワークインターフェースを持つ。ストレージデバイス
２００の中には、幾つかのファイルシステムとストレー
ジボリュームが存在する。ＶＬＡＮスイッチ２２０は幾
つかのスイッチポートを持つ。ポート番号８はＶＬＡＮ
トランクで、タグ付きフレームが本ポートを通して送受
信される。他のスイッチポート１〜７はアクセスリンク
２４０で、タグなしフレームはこれらのポートを通して
転送される。サーバＳ−１（２６１）、Ｓ−２（２６
２）及びＳ−３（２６３）は、ＶＬＡＮ＃１（２５１）
に属する。サーバＳ−４（２６４）及びＳ−５（２６
５）は、ＶＬＡＮ＃２（２５２）に属する。サーバＳ−
６（２６６）及びＳ−７（２６７）は、ＶＬＡＮ＃３
（２５３）に属する。図３は、本発明の実施例でのＶＬ
ＡＮスイッチのＶＬＡＮ構成テーブルである。図３で説
明されるＶＬＡＮ構成テーブルは、例えば、ＶＬＡＮス
イッチ２２０の構成テーブル３００である。この実施例
では、ポートベースＶＬＡＮが使用されている。テーブ
ル３００はＶＬＡＮスイッチ２２０のＶＬＡＮ構成情報
の保存に使用される。テーブル３００は複数のフィール
ドで構成される。“ポート番号”はＶＬＡＮスイッチの
ポート番号を示す。“ＶＬＡＮトランク”は当前記スイ
ッチポートがＶＬＡＮトランクリンクか否かを示す。”
ＶＬＡＮＩＤ(タグ)”は当前記スイッチポートで受信
したパケットに対応したＶＬＡＮＩＤである。“他の
スイッチポート属性”は、スイッチポートの各種構成パ
ラメータを示す。ハードウエア構成図４は、本発明の実施例での情報記憶のための典型的な
ストレージデバイスを示している。ストレージデバイス
２００は下記のハードウエア要素より構成される。ＣＰ
Ｕ４１０は主メモリ４２０に保存されている種々のプロ
グラムを実行する。本メモリには、本発明に従ったプロ
セスや機能を実現するためのデータやプログラムが保持
される。補助メモリ４３０では、プログラムやデータを
ハードディスクやフラッシュメモリのような永続的メモ
リデバイスに保存する。ＣＰＵ４１０は、補助メモリ４
３０に保存されているこれらのプログラムやデータを主
メモリ４２０にロードする。ネットワークインターフェ
ース４４０は、ＶＬＡＮスイッチ２２０に結合されるネ
ットワークリンクに接続される。外部管理インターフェ
ース４５０は管理ネットワーク２７０に接続される。Ｃ
ＰＵ４１０、主メモリ４２０、補助メモリ４３０、ネッ
トワークインターフェース４４０及び外部管理インター
フェース４５０は、コントローラバス４８０を通して接
続される。ストレージデバイス２００は一つ以上のスト
レージボリューム４７０より構成される。これらのスト
レージボリュームは、ストレージバス４９０を通してス
トレージコントローラ４６０に接続される。ストレージ
コントローラ４６０はまた、コントローラバス４８０に
接続されている。コントローラバス４８０に接続されて
いる要素とストレージバス４９０に接続されている要素
は、ストレージコントローラ４６０を通して互いに交信
する。ソフトウエア構成ソフトウエアモジュール図５は本発明の実施例でのストレージデバイスを制御す
るソフトウエアモジュールを示している。図５に説明す
るソフトウエアモジュールは、例えばストレージデバイ
ス２００内の主メモリ４２０内に展開され稼動する。ネ
ットワークインターフェースデバイスドライバ５８０
は、ネットワークインターフェース４４０との間でタグ
付きフレームを送受信する。デバイスドライバ５８０は
また、外部管理インターフェース４５０との間でタグな
しフレームを送受信する。オペレータにより設定される
だけの多数のＶＬＡＮ仮想インターフェース５７０が存
在する。各ＶＬＡＮインターフェースは、固有のＶＬＡ
ＮＩＤがアサインされ、本ＶＬＡＮＩＤに属するフ
レームの処理責任を負う。オペレータにより指定される
だけの多数のファイルサーバモジュール５６０が存在す
る。各ファイルサーバモジュールは、各々異なったファ
イルシステムを管理する。オペレータにより指定される
だけの多数の仮想ボリュームマネージャ５５０が存在す
る。ストレージアクセスデバイスドライバ５１０は、仮
想ボリュームマネージャ５５０とストレージコントロー
ラ４６０との間のデータ転送の責任を負う。オペレータ
ＧＵＩモジュール５００は、システムオペレータがスト
レージデバイス２００を管理するために使用するユーザ
インターフェースプログラムである。本ＧＵＩモジュー
ル５００を通して、オペレータは、ストレージ管理モジ
ュール５２０、ファイルシステム管理モジュール５３０
及びネットワーク管理モジュール５４０と交信すること
ができる。ストレージ管理モジュール５２０は、仮想ボ
リュームマネージャ５５０の構成と管理の責任を負う。
ファイルシステム管理モジュール５３０は、ファイルサ
ーバモジュール５６０の構成と管理の責任を負う。ネッ
トワーク管理モジュール５４０は、ＶＬＡＮ仮想インタ
ーフェース５７０の構成と管理の責任を負う。データ管理ストレージデバイス２００の構成情報は、主メモリ４２
０内の複数のデータテーブルの中に格納されている。１ネットワークインターフェース構成テーブル図６は本発明の実施例でのネットワークインターフェー
ス構成テーブルを示している。ネットワークインターフ
ェース構成テーブル６００は、ストレージデバイス２０
０に備わっている物理及び仮想の双方のネットワークイ
ンターフェースを管理するために使用される。物理イン
ターフェースは、ネットワークインターフェースのハー
ドウエアに対応する(ネットワークインターフェース４
４０及び外部管理インターフェース４５０は、共に物理
ネットワークインターフェースである)。これに対し
て、仮想ネットワークインターフェースは、実際には、
ある物理ネットワークインターフェースに縛られるＶＬ
ＡＮセグメントに対応する。図６に示される例では、３
つの仮想インターフェース、“vlan1”、 “vlan2”及
び“vlan3”は、物理ネットワークインターフェース e
xp0 に対応する。ネットワークインターフェーステー
ブル６００は、複数のフィールドより構成される。“イ
ンターフェース番号”はネットワークインターフェース
構成情報を管理する順序番号である。“インターフェー
ス名”はネットワークインターフェースに人間が読める
ようにアサインされた英数字で構成される名前である。
“物理インターフェース名”は本ネットワークインター
フェースに関連する物理インターフェースの名前であ
る。“ＶＬＡＮＩＤ”は仮想ネットワークインターフ
ェースに対してのみ有効で、本ＶＬＡＮのタグまたはＶ
ＬＡＮＩＤを示す。“ＩＰアドレス”は本ネットワー
クインターフェースにアサインされたＩＰアドレスであ
る。“最大スループット”は当前記ネットワークインタ
ーフェースに許される最大スループットを指定するパラ
メータである。“管理”は本ネットワークインターフェ
ースがシステム管理目的に使用されるか否かを示す。２ファイルシステム構成テーブル図７は本発明の実施例でのファイルシステム構成テーブ
ルを示している。ファイルシステム構成テーブル７００
は、ストレージデバイス２００内の全てのファイルシス
テムの管理に使用される。本発明に基づくストレージデ
バイスは、ＶＬＡＮインターフェースとファイルシステ
ムとの対応が本構成テーブルを使用して容易に定義及び
更新が可能なため、一つ以上のファイルシステムを持つ
ことができ、大変柔軟性がある。ファイルシステム構成
テーブル７００は、複数のフィールドより構成される。
“インターフェース番号”はファイルシステム構成情報
を管理する順序番号である。“ファイルサーバモジュー
ル”はファイルサーバモジュールまたはプログラムを特
定するための固有な番号である。“許可インターフェー
ス”は本ファイルシステムへの結合が許可されたネット
ワークインターフェースである。“許可ボリューム”は
本ファイルシステムへの結合が許可された仮想ボリュー
ムである。ユーザインターフェースシステム構成ウィンドウ図８は本発明の実施例でのシステム構成ウインドウを示
している。ストレージデバイス２００のオペレータは、
ストレージデバイス２００の管理に必要な基本情報の設
定のために本ウインドウを使用する。オペレータは、シ
ステム構成ウインドウを使用して、本デバイスにＩＰア
ドレスをアサインし、ファイルシステムを追加または削
除し、ＶＬＡＮと仮想ボリュームの間の対応関係を更新
できる。”設定“ボタン８１０をクリックすると、図９
に示されるネットワーク構成ウインドウ９００が現
れ、”設定“ボタン８２０をクリックすると、図１０に
示されるファイルシステム構成ウインドウ１０００が現
れる。ネットワーク構成ウィンドウ図９は本発明の実施例でのネットワーク構成ウインドウ
を示している。本ウィンドウにて、オペレータは対象イ
ンターフェースにアサインされたＩＰアドレスやスルー
プット等のネットワーク情報を設定することが出来る。
ネットワークインターフェース４４０及び管理インター
フェース４５０の双方を本ウィンドウを使って設定する
ことが出来る。図９に示す例では、管理インターフェー
ス“exp1”は、ＩＰアドレス192.168.1.1、サブネット
マスク24、及び管理インターフェースに許可されたスル
ープット１０Mbpsが設定されている。もう一つのネット
ワークインターフェース“exp0”が存在し、ＩＰアドレ
ス10.0.4.1、サブネットマスク24、及びスループット１
００Mbpsが設定されている。インターフェース“exp0”
は３つのＶＬＡＮ、“vlan1”、“vlan 2”及び“vlan
3”に属する。各ＶＬＡＮは固有のＩＰアドレス、ＶＬ
ＡＮＩＤ（タグ）及びスループットが指定されてい
る。ファイルシステム構成ウィンドウ図１０は本発明の実施例でのファイルシステム構成ウイ
ンドウを示している。本ウィンドウにて、オペレータ
は、接続されるＶＬＡＮ及び接続されるストレージボリ
ューム等のファイルシステム情報を指定することが出来
る。図１０の例では、ファイルシステム＃１はＶＬＡＮ
“vlan 2”に接続され、ストレージボリューム“vol
4”を使用することが出来る。処理フローシステム構成のフローチャート図１１は本発明の実施例でのシステム構成ウインドウを
処理するフローチャートを示す。オペレータＧＵＩモジ
ュール５００が、オペレータからシステム構成ウィンド
ウを表示することの要求を受け取ると、本ＧＵＩモジュ
ール５００はシステム構成ウィンドウ８００を表示する
（ステップ１１００）。モジュール５００はネットワー
ク設定要求か否かをテストする（ステップ１１０５）。
もしネットワーク設定要求なら、本モジュールはネット
ワーク構成ウィンドウ９００を表示する（ステップ１１
１０）。次に、本モジュール５００は新ファイルシステ
ムの追加要求か否かをテストする(ステップ１１１５)。
もし新ファイルシステムの追加要求なら、本モジュール
はファイルシステム構成ウィンドウ１０００を表示する
（ステップ１１２０）。もし追加要求でなければ、本モ
ジュールはファイルシステム設定要求か否かをテストす
る（ステップ１１２５）。もしファイルシステム設定要
求なら、本モジュールはファイルシステム構成ウィンド
ウ１０００を表示する（ステップ１１３０）。もしそう
でなければ、本モジュールはファイルシステム削除要求
か否かをテストする（ステップ１１３５）。もしファイ
ルシステム削除要求なら、本モジュールは指定ファイル
システムを削除する（ステップ１１４０）。以上の結
果、構成変更が一つでも生じた場合は、オペレータＧＵ
Ｉモジュールは更新後の構成情報を表示する（ステップ
１１４５）。上記の処理は、オペレータがシステム構成
ウィンドウを閉じるまで繰り返し行われる（ステップ１
１５０）。ネットワーク構成のフローチャート図１２は本発明の実施例でのネットワーク構成ウインド
ウを処理するフローチャートを示す。オペレータＧＵＩ
モジュール５００が、オペレータからネットワーク構成
ウィンドウを表示することの要求を受け取ると、本モジ
ュールはネットワーク構成ウィンドウ９００を表示する
（ステップ１２００）。本モジュール５００は管理イン
ターフェースの更新要求か否かをテストする（ステップ
１２０５）。もし管理インターフェースの更新要求な
ら、本モジュール５００は管理インターフェースのＩＰ
アドレスを更新する（ステップ１２１０）。もしそうで
なければ、本モジュール５００はＬＡＮの更新要求か否
かをテストする（ステップ１２１５）。もしＬＡＮの更
新要求なら、本モジュール５００は物理ネットワークイ
ンターフェースのＩＰアドレスを更新する（ステップ１
２２０）。そうでなければ、本モジュールは、ＶＬＡＮ
の更新要求か否かをテストする（ステップ１２２５）。
もしＶＬＡＮの更新要求なら、本モジュールはＶＬＡＮ
インターフェースのＩＰアドレスとＶＬＡＮタブ情報を
更新する（ステップ１２３０）。そうでなければ、本モ
ジュールは、ＶＬＡＮの削除要求か否かをテストする
（ステップ１２３５）。もしＶＬＡＮの削除要求なら、
本モジュールは、指定されたＶＬＡＮインターフェース
を削除する（ステップ１２４０）。そうでなければ、本
モジュールは、ＶＬＡＮの追加要求か否かをテストする
（ステップ１２４５）。もしＶＬＡＮの追加要求なら、
本モジュール５００は、新しいＶＬＡＮインターフェー
スを追加する（ステップ１２５０）。以上の操作で、ネ
ットワークの構成変更が生じた場合は、オペレータＧＵ
Ｉモジュール５００は、ネットワーク管理モジュールを
起動して、ネットワークインターフェース構成テーブル
を更新し（ステップ１２５５）、更新後のネットワーク
構成情報を表示する（ステップ１２６０）。上記の処理
は、オペレータがシステム構成ウィンドウを閉じるまで
繰り返し行われる（ステップ１２６５）。ファイルシス
テム構成のフローチャート図１３は本発明の実施例での
ファイルシステム構成ウインドウを処理するフローチャ
ートを示す。オペレータＧＵＩモジュール５００が、オ
ペレータからファイルシステム構成ウィンドウを表示す
ることの要求を受け取ると、本ＧＵＩモジュール５００
はファイルシステム構成ウィンドウ１０００を表示する
（ステップ１３００）。本モジュール５００はＶＬＡＮ
追加要求か否かをテストする（ステップ１３０５）。も
しＶＬＡＮ追加要求なら、本モジュール５００はファイ
ルシステム管理モジュールを起動し、指定のＶＬＡＮを
指定のファイルシステムに追加する（ステップ１３１
０）。そうでなければ、本モジュールはＶＬＡＮ切り離
し要求か否かをテストする（ステップ１３１５）。もし
ＶＬＡＮ切り離し要求なら、本モジュール５００はファ
イルシステム管理モジュールを起動し、指定のＶＬＡＮ
を指定のファイルシステムから切り離す（ステップ１３
２０）。そうでなければ、本モジュール５００はボリュ
ーム追加要求か否かをテストする（ステップ１３２
５）。もしボリューム追加要求なら、本モジュール５０
０はファイルシステム管理モジュールを起動し、指定の
ボリュームを指定のファイルシステムに追加する（ステ
ップ１３３０）。そうでなければ、本モジュール５００
はボリューム切り離し要求か否かをテストする（ステッ
プ１３３５）。もしボリューム切り離し要求なら、本モ
ジュール５００はファイルシステム管理モジュールを起
動し、指定のボリュームを指定のファイルシステムから
切り離す（ステップ１３４０）。もし以上の操作で、フ
ァイルシステムの構成変更が生じた場合は、本オペレー
タＧＵＩモジュール５００はファイルシステム管理モジ
ュールを起動して、ファイルシステム構成テーブルを更
新し（ステップ１３４５）、更新後のファイルシステム
構成情報を表示する（ステップ１３５０）。上記の処理
は、オペレータがシステム構成ウィンドウを閉じるまで
繰り返し行われる（ステップ１３５５）。要求処理のフローチャート図１４は、本発明の実施例でのネットワークから受信し
た要求を処理するフローチャートを示す。ファイルサー
バモジュール５６０がＶＬＡＮインターフェース５７０
から要求を受信すると（ステップ１４００）、本要求か
らユーザ名を抽出する（ステップ１４０５）。本ファイ
ルサーバモジュール５６０は当前記要求が本ファイルシ
ステムの認証済ユーザから来たものか否かをテストする
（ステップ１４１０）。認証済ユーザでない場合は、フ
ァイルサーバモジュール５６０はユーザにパスワードを
要求し（ステップ１４１５）、受信したパスワードを本
ファイルシステムのアカウントデータベースと照合する
（ステップ１４２０）。ファイルサーバモジュール５６
０はデータベース中で正当なユーザ情報が見つかったか
否かをテストする（ステップ１４２５）。もし正当なユ
ーザ情報が見つかれば、ファイルサーバモジュール５６
０は当前記要求を適切に処理する（ステップ１４３
０）。見つからなければ、ファイルサーバモジュールは
当前記要求を拒否する（ステップ１４３５）。本発明の
実施例では、ストレージデバイスは一つ以上のファイル
サーバモジュール５６０を持つことが出来る。各ファイ
ルサーバモジュール５６０は指定のＶＬＡＮから受信さ
れた要求のみを処理する。したがって、本発明を実施し
たストレージデバイスは、ＶＬＡＮをサポートしない慣
用的なストレージデバイスに比べて、より堅固なセキュ
リテイを持つことが出来る。図１５は本発明の実施例で
のストレージデバイスのプロトコルスタックを示す。ス
タックの最下層は物理層１５４０で、往来するデータフ
レームの物理的入出力に責任を負う。データリンク層１
５３０はデータフレームの処理に責任を負う。本発明の
実施例では、ＶＬＡＮメンバシップ識別のようなＶＬＡ
Ｎ関連の処理は本層で実施される。ネットワーク層１５
２０はＩＰのようなネットワークプロトコル処理の責任
を負う。ファイル又はブロックプロトコル層１５１０は
ストレージに固有な要求の処理を行う。ストレージに固
有な要求は、例えば、ＮＡＳタイプのデバイスの場合は
ファイルレベルのものであり、ｉＳＣＳＩタイプのデバ
イスの場合はブロックレベルのものである。最上位層は
アプリケーション層（ファイルシステム）１５００であ
る。本層はファイル入出力のようなアプリケーション論
理の処理に責任を負う図１６は本発明の実施例での入力
データフレームを処理するフローチャートを示す。サー
バのなかの一台から送られた入力データフレームは、ネ
ットワークインターフェース４４０によって受信される
（ステップ１６００）。ネットワークインターフェース
４４０はＶＬＡＮトランクリンク２１０に接続している
ため、本入力データフレームは、ＶＬＡＮタグヘッダ１
２０を持つタグ付きフレーム１１０である。したがっ
て、ネットワークインターフェースデバイスドライバ５
８０は受領データフレームからＶＬＡＮタグを抽出する
（ステップ１６１０）。次に、ネットワークインターフ
ェースデバイスドライバ５８０は、ネットワークインタ
ーフェース構成テーブル６００を検索して、抽出された
タグ情報に対応するエントリまたはＶＬＡＮの検出を試
みる（ステップ１６２０）。デバイスドライバ５８０
は、検索の結果、ネットワークインターフェース構成テ
ーブル６００で設定済みのＶＬＡＮエントリの中に見つ
かったか否かを判定する（ステップ１６３０）。もし入
力データフレームに対応するＶＬＡＮエントリが見つか
った場合は、当前記データフレームは対応するＶＬＡＮ
仮想インターフェース５７０に転送される（ステップ１
６４０）。もし入力データフレームに対応するＶＬＡＮ
エントリが見つからなかった場合は、当前記データフレ
ームは破棄される（ステップ１６５０）。これまで述べ
てきたことは、本発明の好ましい実施態様である。請求
の範囲で定義した本発明の範囲を逸脱する事なく、変更
と修正が可能である事は言うまでもない。

【発明の効果】ＩＰベースのストレージシステムでは、
ＶＬＡＮのようなセグメント分割技術を用いて、アクセ
スセキュリテイが確保される。入力パケットをＶＬＡＮ
対応ベースで識別することにより、ストレージデバイス
はより優れたセキュリテイ機能をユーザに提供できる。
ＶＬＡＮをサポートしたストレージデバイスは、ファイ
ルシステム及びストレージボリュームへのアクセスを要
求ユーザのＶＬＡＮメンバシップによって制限すること
が出来る。もしユ−ザがＶＬＡＮＡに属するなら、本
ユーザはＶＬＡＮＡにアサインされたファイルシステ
ム及びストレージボリュームを排他的に使うことが出来
る。ＶＬＡＮメンバシップによる分割に加えて、ＩＰベ
ースのストレージアクセスプロトコルで定義された通常
のセキュリテイ手段も各ＶＬＡＮセグメントの中で有効
に働くことになる。この意味で、ＶＬＡＮサポートは、
ストレージデバイスに追加のセキュリテイをもたらすも
のと言える。

【図面の簡単な説明】

【図１】図１は本発明の実施例での二つのフレームフォ
ーマットを説明する図である。

【図２】図２は本発明の実施例でのＶＬＡＮサポートス
トレージデバイスのシステム構成を説明する図である。

【図３】図３は本発明の実施例でのＶＬＡＮスイッチの
ＶＬＡＮ構成テーブルを説明する図である。

【図４】図４は本発明の実施例での情報記憶のための典
型的ストレージデバイスを説明する図である。

【図５】図５は本発明の実施例でのストレージデバイス
を制御する典型的ソフトウエアモジュールを説明する図
である。

【図６】図６は本発明の実施例でのネットワークインタ
ーフェース構成テーブルを説明する図である。

【図７】図７は本発明の実施例でのファイルシステム構
成テーブルを説明する図である。

【図８】図８は本発明の実施例でのシステム構成ウイン
ドウを説明する図である。

【図９】図９は本発明の実施例でのネットワーク構成ウ
インドウを説明する図である。

【図１０】図１０は本発明の実施例でのファイルシステ
ム構成ウインドウを説明する図である。

【図１１】図１１は本発明の実施例でのシステム構成ウ
インドウを処理するフローチャートを示す図である。

【図１２】図１２は本発明の実施例でのネットワーク構
成ウインドウを処理するフローチャートを示す図であ
る。

【図１３】図１３は本発明の実施例でのファイルシステ
ム構成ウインドウを処理するフローチャートを示す図で
ある。

【図１４】図１４は本発明の実施例でのネットワークか
ら受信した要求を処理するフローチャートを示す図であ
る。

【図１５】図１５は本発明の実施例でのストレージデバ
イスのプロトコルスタックを示す図である。

【図１６】図１６は本発明の実施例での入力データフレ
ームを処理するフローチャートを示す図である。

【符号の説明】

１００・・・タグなしフレーム、１１０・・・タグ付きフレー
ム、１２０・・・タグヘッダ、Ｐｒｅａｍｂｌｅ・・・プレア
ンブル、ＳｏｕｒｃｅＭＡＣ・・・送信元ＭＡＣ、Ｄｅ
ｓｔＭＡＣ・・・送信先ＭＡＣ、Ｔｙｐｅ・・・タイプ、Ｄ
ａｔａ・・・データ、２００・・・ストレージデバイス・・・外
部管理インターフェース、ファイルシステム・・・ネット
ワークインターフェース（ＶＬＡＮ認識）、２１０・・・
ＶＬＡＮトランク（タグ付フレーム）、２２０・・・ＶＬ
ＡＮスイッチ、２４０・・・ＶＬＡＮアクセスリンク（タ
グなしフレーム）、２５１~２５３・・・サーバ、４１０・・
・ＣＰＵ、４２０・・・主メモリ、４３０・・・補助メモリ、
４４０・・・ネットワークインターフェース、４５０・・・外
部管理インターフェース、４６０・・・ストレージコント
ローラ、４８０・・・コントロールバス、４９０・・・ストレ
ージバス、５００・・・オペレータＧＵＩモジュール、５
１０・・・ストレージアクセスデバイスドライバ、５２０・
・・ストレージ管理モジュール、５３０・・・ファイルシス
テム管理モジュール

Claims

【特許請求の範囲】

【請求項１】ストレージ装置であって、前記ストレージ
装置は、プロセッサと、メモリと、少なくとも一台のストレージデバイスと、前記少なくとも一台のストレージデバイスに結合された
ストレージコントローラと、ＶＬＡＮ(仮想ローカルエリアネットワーク、Virtual
Local Area Network)スイッチに接続可能なネットワ
ークインターフェースと、で構成され、前記プロセッサは、少なくとも間欠的に、前記メモリ、
前記ストレージコントローラ及び前記ネットワークイン
ターフェースに結合し、前記メモリは、前記ネットワークインターフェースで接
続可能なＶＬＡＮの少なくとも一つのセグメントと前記
ストレージデバイス内の少なくとも一台の中の少なくと
も一つの仮想ボリュームとの間の対応を含む構成情報を
含み、前記プロセッサ、前記メモリ、前記ストレージコントロ
ーラ及び前記ネットワークインターフェースは、前記構
成情報に基づいて、前記ネットワークインターフェース
で接続可能なＶＬＡＮの少なくとも一つのセグメントを
前記少なくとも一台のストレージデバイスの中の前記少
なくとも一つの仮想ボリュームにマップできるように、
ＶＬＡＮスイッチを制御するストレージ装置。
【請求項２】請求項１に記載のストレージ装置であっ
て、前記ストレージ装置は、更に、第二のネットワークに接続可能な外部管理インタ
ーフェースを持つことを特徴とするストレージ装置。
【請求項３】請求項１に記載のストレージ装置であっ
て、前記ストレージ装置において、一つのＶＬＡＮスイッチに接続可能な前記ネットワーク
インターフェースが、ＶＬＡＮトランク回線へのインターフェースを持つこと
を特徴とするストレージ装置。
【請求項４】請求項３に記載のストレージ装置であっ
て、前記ストレージ装置において、前記ＶＬＡＮトラン
ク回線により運ばれる情報は、埋め込まれたタグを用い
て識別されることを特徴とするストレージ装置。
【請求項５】請求項１に記載のストレージ装置であっ
て、前記装置において、一つのＶＬＡＮスイッチに接続可能な前記ネットワーク
インターフェースは、ＶＬＡＮスイッチへのインターフ
ェースを持ち、前記ＶＬＡＮスイッチは、少なくとも一つのＶＬＡＮア
クセスリンクを経由して、少なくとも一台のホストコン
ピュータに接続可能であることを特徴とするストレージ
装置。
【請求項６】請求項５に記載のストレージ装置であっ
て、前記装置において、前記少なくとも一つのＶＬＡＮアクセスリンクにより運
ばれる情報はタグなしフレームを持つことを特徴とする
ストレージ装置。
【請求項７】請求項６の装置であって、前記装置におい
て、前記少なくとも一つのＶＬＡＮアクセスリンクにより運
ばれる情報は、受信ポートのＶＬＡＮ識別子を使って識
別されることを特徴とするストレージ装置。
【請求項８】請求項６の装置であって、前記装置におい
て、前記少なくとも一つのＶＬＡＮアクセスリンクにより運
ばれる情報は、ＭＡＣ(Media Access Control)アドレ
スを使って識別されることを特徴とするストレージ装
置。
【請求項９】請求項６の装置であって、前記装置におい
て、タグなしフレームは、プレアンブルフィールドと、送信元ＭＡＣフィールドと、送信先ＭＡＣフィールドと、タイプフィールドと、データフィールドと、ＣＲＣフィールドと、を持つことを特徴とするストレー
ジ装置。
【請求項１０】ストレージ装置を制御する方法であっ
て、このストレージ制御方法は、一つのＬＡＮ（Local Area Network）を、第一と第二
を含む複数のＶＬＡＮ（仮想ＬＡＮ）に論理的に分割す
るステップと、一台のストレージデバイスを、第一と第二を含む複数の
仮想ボリュームに論理的に分割するステップと、前記第一のＶＬＡＮを第一の仮想ボリュームに、第二の
ＶＬＡＮを第二の仮想ボリュームに、マップして対応関
係を構成するステップと、前記第一のＶＬＡＮから前記第一の仮想ボリュームへ、
および前記第二のＶＬＡＮから前記第二の仮想ボリュー
ムへ、前記対応関係に基づいて、情報を運ぶこと、から
成ることを特徴とするストレージ制御方法。
【請求項１１】請求項１０に記載のストレージ制御方法
であって、前記制御方法は、更に、ネットワークパラメータの設定ステップと、新規ファイルシステムの設定ステップと、指定ファイルシステムの設定ステップと、指定ファイルシステムの削除ステップと、のうちの少な
くとも一つから成ることを特徴とするストレージ制御方
法。
【請求項１２】請求項１０に記載のストレージ制御方法
であって、前記方法は、更に、管理インターフェースのＩＰアドレスの更新ステップ
と、物理ネットワークインターフェースのＩＰアドレスの更
新ステップと、ＶＬＡＮインターフェースのＩＰアドレスとＶＬＡＮタ
グの更新ステップと、指定ＶＬＡＮインターフェースの削除ステップと、新規ＶＬＡＮインターフェースの追加ステップと、のう
ちの少なくとも一つから成ることを特徴とするストレー
ジ制御方法。
【請求項１３】請求項１０に記載のストレージ制御方法
であって、前記方法は、更に、ファイルシステムへのＶ
ＬＡＮの追加ステップと、ファイルシステムからのＶＬＡＮの切り離しステップ
と、ファイルシステムへのボリュームの追加ステップと、ファイルシステムからのボリュームの切り離しステップ
と、のうちの少なくとも一つから成ることを特徴とする
ストレージ制御方法。
【請求項１４】請求項１０に記載のストレージ制御方法
であって、前記ストレージ制御方法は、更に、ユーザ認証の実行ステップからなるストレージ制御方
法。
【請求項１５】コンピュータプログラムプロダクトであ
って、前記プロダクトは、コンピュータに読み取り可能
なストレージ媒体に蓄積され、ネットワークインターフェースに対して、タグ付きフレ
ームを送受信するためのコードと、ファイルシステムを管理するためのコードと、前記ファイルシステム内の仮想ボリュームを管理するた
めのコードと、ネットワークインターフェースと前記ファイルシステム
のストレージコントローラとの間のデータ転送をコント
ロールするためのコードと、構成情報に従って、ＶＬＡＮから前記ファイルシステム
内の仮想ボリュームへ至るルート情報のためのコード
と、からなることを特徴とするプログラムプロダクト。
【請求項１６】請求項１５に記載のコンピュータプログ
ラムプロダクトであって、前記プロダクトは、更に、前記ファイルシステムの為の構成情報を受信するための
コードと、前記仮想ボリュームの為の構成情報を受信するためのコ
ードと、前記ＶＬＡＮの為の構成情報を受信するためのコード
と、の少なくとも一つを含むことを特徴とするコンピュ
ータプログラムプロダクト。
【請求項１７】請求項１６のコンピュータプログラムプ
ロダクトであって、前記プロダクトは、更に、前記ファイルシステムの為の構成情報を更新するための
コードと、前記仮想ボリュームの為の構成情報を更新するためのコ
ードと、前記ＶＬＡＮの為の構成情報を更新するためのコード
と、の少なくとも一つを含むことを特徴とするコンピュ
ータプログラムプロダクト。
【請求項１８】コンピュータ装置であって、前記コンピ
ュータ装置は、情報処理手段と、ＶＬＡＮスイッチに接続する手段とで
構成され、前記情報処理手段と前記ＶＬＡＮスイッチに接続する手
段は、構成情報に基づいて、前記ＶＬＡＮの少なくとも
一つのセグメントにマップされた少なくとも一台のボリ
ュームを持つ外部ストレージデバイスに接続可能である
ことを特徴とするコンピュータ装置。
【請求項１９】ストレージ装置であって、前記ストレー
ジ装置は、情報処理手段と、データを保存する手段と、データの保存をコントロールする手段と、ＶＬＡＮスイッチに接続する手段と、で構成され、前記情報処理手段、前記情報保存をコントロールする手
段及び前記ＶＬＡＮスイッチに接続する手段は、構成情
報に基づいて、ＶＬＡＮの少なくとも一つのセグメント
を前記データ保存手段の少なくとも一台の仮想ボリュー
ムにマップすることを特徴とするストレージ装置。
【請求項２０】ストレージデバイスと、前記ストレージデバイスに接続したＶＬＡＮスイッチ
と、少なくとも一つのＶＬＡＮ経由で前記ＶＬＡＮスイッチ
に結合した少なくとも一台のデバイスとで構成されるシ
ステムであって、前記ストレージデバイスは、構成情報に基づいて、少な
くとも一つのＶＬＡＮの少なくとも一つのセグメント
を、少なくとも一台のストレージデバイスの少なくとも
一台の仮想ボリュームにマップするように、前記ＶＬＡ
Ｎスイッチを制御可能に構成されたシステム。
【請求項２１】ディスクサブシステムでサーバからのア
クセスをコントロールする方法であって、前記ディスクサブシステムは、ＶＬＡＮトランク経由で
ＶＬＡＮスイッチに接続され、前記サーバからのアクセ
ス要求を前記ＶＬＡＮスイッチ及びＶＬＡＮトランク経
由で受信し、前記コントロール方法は、各ＶＬＡＮセグメントにストレージ資源を割り当てるス
テップと、サーバからＩＰパケットベースのアクセスを受信するス
テップと、前記ＩＰパケット内のＶＬＡＮ識別子に基づいて、前記
サーバが属するＶＬＡＮセグメントを決定するステップ
と、前記サーバが属するＶＬＡＮセグメントに割り当てられ
たストレージ資源に前記サーバがアクセスすることを許
可するステップと、から構成される。
【請求項２２】ストレージデバイスと、前記ストレージデバイスに接続したＶＬＡＮスイッチ
と、少なくとも一つのＶＬＡＮ経由で前記ＶＬＡＮスイッチ
に結合した少なくとも一台のデバイスとで構成されるシ
ステムを制御する方法であって、前記制御方法は、ＶＬ
ＡＮを複数のセグメントに分割するステップと、前記各セグメントをストレージデバイスにマッピングす
るステップと、各セグメントに少なくとも一台の仮想ボリュームをアサ
インするステップと、から構成されることを特徴するシ
ステム制御方法。