(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024150194
(43)【公開日】2024-10-23
(54)【発明の名称】管理装置、管理方法、及び、管理プログラム
(51)【国際特許分類】
G06F 11/34 20060101AFI20241016BHJP
G06F 11/07 20060101ALI20241016BHJP
G06F 11/20 20060101ALI20241016BHJP
【ＦＩ】
G06F11/34 133
G06F11/07 140A
G06F11/07 193
G06F11/20 623
【審査請求】未請求
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2023063481
(22)【出願日】2023-04-10
(71)【出願人】
【識別番号】598057291
【氏名又は名称】エフサステクノロジーズ株式会社
(74)【代理人】
【識別番号】110003649
【氏名又は名称】弁理士法人真田特許事務所
(74)【代理人】
【識別番号】100189201
【弁理士】
【氏名又は名称】横田 功
(74)【代理人】
【識別番号】110002147
【氏名又は名称】弁理士法人酒井国際特許事務所
(72)【発明者】
【氏名】奥津 明彦
(72)【発明者】
【氏名】山路 敏
【テーマコード（参考）】
5B034
5B042
【Ｆターム（参考）】
5B034BB06
5B034CC01
5B042JJ06
5B042JJ29
5B042KK17
5B042MA08
5B042MA14
5B042MC29
(57)【要約】
【課題】冗長構成である複数のシステムにおける障害発生の確率を低減させる。
【解決手段】管理装置は、冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値４１ｂを設定し、前記稼働状態であるシステムの負荷量の積算値が前記切替閾値４１ｂを超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える。
【選択図】図７
【解決手段】管理装置は、冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値４１ｂを設定し、前記稼働状態であるシステムの負荷量の積算値が前記切替閾値４１ｂを超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える。
【選択図】図７
【特許請求の範囲】
【請求項1】
冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値を設定し、
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
制御部を備える、管理装置。
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
制御部を備える、管理装置。
【請求項2】
前記制御部は、
前記稼働状態であるシステムから、一定期間ごとに前記負荷量を取得し、
取得した前記負荷量の積算値を前記稼働状態であるシステムに対応付けてメモリに格納し、
前記切り替える処理により前記稼働状態から前記停止状態に切り替わったシステムに対応付けられた前記積算値を初期化する、
請求項１に記載の管理装置。
前記稼働状態であるシステムから、一定期間ごとに前記負荷量を取得し、
取得した前記負荷量の積算値を前記稼働状態であるシステムに対応付けてメモリに格納し、
前記切り替える処理により前記稼働状態から前記停止状態に切り替わったシステムに対応付けられた前記積算値を初期化する、
請求項１に記載の管理装置。
【請求項3】
前記制御部は、前記切替閾値を設定したときに、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
請求項１又は請求項２に記載の管理装置。
請求項１又は請求項２に記載の管理装置。
【請求項4】
前記負荷量は、前記稼働状態のシステムが備えるプロセッサの使用率であり、
前記積算値は、前記プロセッサの使用率の前記所定期間における積分値である、
請求項１又は請求項２に記載の管理装置。
前記積算値は、前記プロセッサの使用率の前記所定期間における積分値である、
請求項１又は請求項２に記載の管理装置。
【請求項5】
前記負荷量は、複数の指標を含み、
前記制御部は、
前記設定する処理において、前記所定期間における前記複数の指標のそれぞれの積算値に基づき、前記複数の指標のそれぞれの切替閾値を設定し、
前記切り替える処理において、前記稼働状態であるシステムの前記複数の指標のそれぞれの積算値が、前記複数の指標のそれぞれの切替閾値を超えるか否かに基づき、前記切り替えを行なうか否かを判定する、
請求項１又は請求項２に記載の管理装置。
前記制御部は、
前記設定する処理において、前記所定期間における前記複数の指標のそれぞれの積算値に基づき、前記複数の指標のそれぞれの切替閾値を設定し、
前記切り替える処理において、前記稼働状態であるシステムの前記複数の指標のそれぞれの積算値が、前記複数の指標のそれぞれの切替閾値を超えるか否かに基づき、前記切り替えを行なうか否かを判定する、
請求項１又は請求項２に記載の管理装置。
【請求項6】
前記制御部は、前記第１システム又は前記第２システムの累積稼働量が所定の条件を満たした場合に、前記切替閾値を減少させる、
請求項１又は請求項２に記載の管理装置。
請求項１又は請求項２に記載の管理装置。
【請求項7】
冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値を設定し、
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理をコンピュータが実行する、管理方法。
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理をコンピュータが実行する、管理方法。
【請求項8】
冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値を設定し、
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理をコンピュータに実行させる、管理プログラム。
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理をコンピュータに実行させる、管理プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、管理装置、管理方法、及び、管理プログラムに関する。
【背景技術】
【0002】
所定の処理を実行するシステム（例えばサーバ）を冗長構成として管理する管理装置が、複数の当該システムの稼働状態を運用系と予備系との間で切り替えることで、複数のシステム全体の可用性を向上させる手法が知られている。
【0003】
例えば、管理装置は、第１手法として、第１システム及び第２システムの一方を運用系として稼働させ、他方を予備系として停止させておく。管理装置は、運用系の障害発生を検出した場合に、停止状態の第２システムを起動させて運用系として動作させ、第１システムが実行していた処理を第２システムに引き継がせることで、冗長構成のシステムの継続動作を実現する。
【0004】
第１手法では、第２システムは、第１システムに障害が発生するまでは待機（例えば電源OFF）状態のままであり、運用系に切り替わらない。このため、複数のシステムは、サーバが稼働し続けることのできる平均期間の前後で第１システムに障害が発生する可能性が高い。第１システムに障害が発生すると、代替機の導入費用及びサーバの交換作業費用等が発生する。
【0005】
障害発生に伴う費用や交換作業による冗長性低下を抑制するために、管理装置が、所定期間ごとに複数のシステムの稼働状態を運用系と予備系との間で切り替えることで、複数のシステムの各々を時間的に公平に稼働させる手法（２手法）が知られている。例えば、管理装置は、運用開始又は切り替えからの経過時間を計測するタイマの計測値が閾値（例えば１年）を超え、且つ、複数のシステムが切り替え可能である場合に、各システムに稼働状態の切り替えを指示する。
【0006】
第２手法では、障害の発生を待たずに複数のシステムの稼働状態を定期的に切り替えることで、システム間の稼働時間の偏りを防止する（均等に劣化させる）。これにより、第１手法と比較して、運用開始からシステムに障害が発生するまでの期間を引き延ばすことができ、運用の終了タイミング又は次世代システムへの移行タイミングによっては、サーバの障害発生に伴う費用の発生を抑制できる。
【先行技術文献】
【特許文献】
【0007】
【特許文献1】特開２０１３－０１１９２９号公報
【特許文献2】特開２０２０－０７１８４０号公報
【発明の概要】
【発明が解決しようとする課題】
【0008】
第２手法において、第１システムが運用系である期間と、第２システムが運用系である期間との間で、運用系のシステムが実行する処理負荷に差がある場合、システム間の劣化度合いに偏りが生じ得る。このような偏りがある場合、処理負荷が大きい方のシステムの障害発生確率が増加するため、運用開始からシステムに障害が発生するまでの期間が、システムが均等に劣化する場合の期間よりも短くなることがある。
【0009】
１つの側面では、本発明は、冗長構成である複数のシステムにおける障害発生の確率を低減させることを目的の１つとする。
【課題を解決するための手段】
【0010】
１つの側面では、管理装置は、制御部を備えてよい。前記制御部は、冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値を設定してよい。また、前記制御部は、前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替えてよい。
【発明の効果】
【0011】
１つの側面では、本発明は、冗長構成である複数のシステムにおける障害発生の確率を低減させることができる。
【図面の簡単な説明】
【0012】
【図1】一実施形態に係る冗長構成システムの構成例を示すブロック図である。
【図2】一実施形態に係る管理サーバの機能を実現するコンピュータのハードウェア（ＨＷ）構成例を示すブロック図である。
【図3】一実施形態に係るシステムの動作状態の切替タイミングの一例を説明するための図である。
【図4】一実施形態に係る冗長構成システムのソフトウェア構成例を示すブロック図である。
【図5】サーバ情報の一例を示す図である。
【図6】一実施形態に係る管理サーバの動作例を説明するためのフローチャートである。
【図7】管理サーバの動作例を説明するための図である。
【発明を実施するための形態】
【0013】
以下、図面を参照して本発明の実施の形態を説明する。ただし、以下に説明する実施形態は、あくまでも例示であり、以下に明示しない種々の変形又は技術の適用を排除する意図はない。例えば、本実施形態を、その趣旨を逸脱しない範囲で種々変形して実施することができる。なお、以下の説明で用いる図面において、同一符号を付した部分は、特に断らない限り、同一若しくは同様の部分を表す。
【0014】
〔Ａ〕一実施形態に係るシステムの構成例
図１は、一実施形態に係る冗長構成システム１の構成例を示すブロック図である。冗長構成システム１は、冗長構成とした複数のシステムのうちの運用系のシステムにより、所定の処理を実行するサービスを提供するシステムの一例である。
図１は、一実施形態に係る冗長構成システム１の構成例を示すブロック図である。冗長構成システム１は、冗長構成とした複数のシステムのうちの運用系のシステムにより、所定の処理を実行するサービスを提供するシステムの一例である。
【0015】
図１に示すように、冗長構成システム１は、例示的に、複数のシステム２，管理サーバ４，ネットワーク（ＮＷ）スイッチ５，及び管理用ＮＷスイッチ６を備えてよい。
【0016】
システム２は、所定の処理の実行により、外部ＮＷに接続されたクライアントコンピュータに所定のサービスを提供するシステムである。システム２は、１以上（図１の例では１つ）のサーバ３を備えてよい。
【0017】
一実施形態では、複数のシステム２は、一方が運用系として稼働し、他方が予備系として停止する、冗長構成（二重化構成）の２つのシステム２であってよい。以下、２つのシステム２のそれぞれを区別する場合には、これらを「システム＃０」及び「システム＃１」と表記する。システム＃０は、第１システムの一例であり、システム＃１は、第２システムの一例である。
【0018】
サーバ３は、所定の処理を実行する処理装置，情報処理装置又はコンピュータの一例である。サーバ３としては、例えば、サーバ装置，ＰＣ，又はストレージ装置のコントローラモジュール（ＣＭ）等の、プロセッサを備える種々の装置が挙げられる。以下、システム＃０が備えるサーバ３を「サーバ＃０」と表記し、システム＃１が備えるサーバ３を「サーバ＃１」と表記する。サーバ＃０及び＃１は、互いに冗長構成であってよい。
【0019】
ここで、「冗長構成」とは、複数のシステム２（複数のサーバ３）が、一方に障害が発生した場合に他方が一方に代わって業務（所定の処理）を引き継げるように設定された構成を意味してよい。このため、冗長構成の複数のシステム２（複数のサーバ３）は、互いに同一のハードウェア，ソフトウェアを必ずしも有している必要はなく、同程度の処理性能により、同一の処理（所定の処理）を実行可能であればよい。
【0020】
管理サーバ４は、複数のシステム２の冗長構成を管理する管理装置，情報処理装置又はコンピュータの一例である。
【0021】
ＮＷスイッチ５は、外部ＮＷと複数のサーバ３の各々との間を相互に通信可能に接続し、外部ＮＷと複数のサーバ３の各々との間の通信を制御するスイッチ装置である。例えば、ＮＷスイッチ５は、通信経路５ａを介してサーバ３の各々と接続され、通信経路５ｂを介して外部ＮＷと接続されてよい。
【0022】
通信経路５ａ及び５ｂは、種々のＮＷであってよい。例えば、通信経路５ａ及び５ｂの一方又は双方は、イーサネット（登録商標），ＰＣＩｅ（Peripheral Component Interconnect express），インフィニバンド，ミリネット等の、高速なバスアーキテクチャに対応したネットワーク（インターコネクト）であってもよい。
【0023】
管理用ＮＷスイッチ６は、管理サーバ４と複数のサーバ３の各々との間を相互に通信可能に接続し、管理サーバ４と複数のサーバ３の各々との間の通信を制御するスイッチ装置である。例えば、管理用ＮＷスイッチ６は、通信経路６ａを介してサーバ３の各々と接続され、通信経路６ｂを介して管理サーバ４と接続されてよい。
【0024】
通信経路６ａ及び６ｂは、種々のＮＷであってよい。例えば、通信経路６ａ及び６ｂの一方又は双方は、通信経路５ａ及び５ｂと同様のＮＷであってもよいし、より低速なＮＷであってもよい。
【0025】
〔Ｂ〕ハードウェア構成例
一実施形態に係る管理サーバ４は、仮想サーバ（ＶＭ：Virtual Machine）であってもよいし、物理サーバであってもよい。また、管理サーバ４の機能は、１台のコンピュータにより実現されてもよいし、２台以上のコンピュータにより実現されてもよい。さらに、管理サーバ４の機能のうちの少なくとも一部は、クラウド環境により提供されるＨＷ（Hardware）リソース及びＮＷ（Network）リソースを用いて実現されてもよい。
一実施形態に係る管理サーバ４は、仮想サーバ（ＶＭ：Virtual Machine）であってもよいし、物理サーバであってもよい。また、管理サーバ４の機能は、１台のコンピュータにより実現されてもよいし、２台以上のコンピュータにより実現されてもよい。さらに、管理サーバ４の機能のうちの少なくとも一部は、クラウド環境により提供されるＨＷ（Hardware）リソース及びＮＷ（Network）リソースを用いて実現されてもよい。
【0026】
図２は、一実施形態に係る管理サーバ４の機能を実現するコンピュータ１０のハードウェア（ＨＷ）構成例を示すブロック図である。管理サーバ４の機能を実現するＨＷリソースとして、複数のコンピュータが用いられる場合は、各コンピュータが図２に例示するＨＷ構成を備えてよい。
【0027】
図２に示すように、コンピュータ１０は、ＨＷ構成として、例示的に、プロセッサ１０ａ、グラフィック処理装置１０ｂ、メモリ１０ｃ、記憶部１０ｄ、ＩＦ（Interface）部１０ｅ、ＩＯ（Input / Output）部１０ｆ、及び読取部１０ｇを備えてよい。
【0028】
プロセッサ１０ａは、種々の制御や演算を行なう演算処理装置の一例である。プロセッサ１０ａは、コンピュータ１０内の各ブロックとバス１０ｊで相互に通信可能に接続されてよい。なお、プロセッサ１０ａは、複数のプロセッサを含むマルチプロセッサであってもよいし、複数のプロセッサコアを有するマルチコアプロセッサであってもよく、或いは、マルチコアプロセッサを複数有する構成であってもよい。
【0029】
プロセッサ１０ａとしては、例えば、ＣＰＵ、ＭＰＵ、ＡＰＵ、ＤＳＰ、ＡＳＩＣ、ＦＰＧＡ等の集積回路（ＩＣ：integrated circuit）が挙げられる。なお、プロセッサ１０ａとして、これらの集積回路の２以上の組み合わせが用いられてもよい。ＣＰＵはCentral Processing Unitの略称であり、ＭＰＵはMicro Processing Unitの略称である。ＡＰＵはAccelerated Processing Unitの略称である。ＤＳＰはDigital Signal Processorの略称であり、ＡＳＩＣはApplication Specific ICの略称であり、ＦＰＧＡはField-Programmable Gate Arrayの略称である。
【0030】
グラフィック処理装置１０ｂは、ＩＯ部１０ｆのうちのモニタ等の出力装置に対する画面表示制御を行なう。グラフィック処理装置１０ｂとしては、種々の演算処理装置、例えば、ＧＰＵ（Graphics Processing Unit）、ＡＰＵ、ＤＳＰ、ＡＳＩＣ又はＦＰＧＡ等の集積回路（ＩＣ）が挙げられる。
【0031】
メモリ１０ｃは、種々のデータやプログラム等の情報を格納するＨＷの一例である。メモリ１０ｃとしては、例えばＤＲＡＭ（Dynamic Random Access Memory）等の揮発性メモリ、及び、ＰＭ（Persistent Memory）等の不揮発性メモリ、の一方又は双方が挙げられる。
【0032】
記憶部１０ｄは、種々のデータやプログラム等の情報を格納するＨＷの一例である。記憶部１０ｄとしては、ＨＤＤ（Hard Disk Drive）等の磁気ディスク装置、ＳＳＤ（Solid State Drive）等の半導体ドライブ装置、不揮発性メモリ等の各種記憶装置が挙げられる。不揮発性メモリとしては、例えば、フラッシュメモリ、ＳＣＭ（Storage Class Memory）、ＲＯＭ（Read Only Memory）等が挙げられる。
【0033】
記憶部１０ｄは、コンピュータ１０の各種機能の全部若しくは一部を実現するプログラム１０ｈ（例えば管理プログラム）を格納してよい。
【0034】
例えば、管理サーバ４のプロセッサ１０ａは、記憶部１０ｄに格納されたプログラム１０ｈをメモリ１０ｃに展開して実行することにより、後述する管理サーバ４（例えば図４に示す制御部４７）としての機能を実現できる。
【0035】
ＩＦ部１０ｅは、管理サーバ４とサーバ３との間の接続及び通信の制御等を行なう通信ＩＦの一例である。例えば、ＩＦ部１０ｅは、イーサネット（登録商標）等のＬＡＮ（Local Area Network）、或いは、ＦＣ（Fibre Channel）等の光通信等に準拠したアダプタを含んでよい。当該アダプタは、無線及び有線の一方又は双方の通信方式に対応してよい。
【0036】
例えば、管理サーバ４は、ＩＦ部１０ｅ，通信経路６ａ及び６ｂ，管理用ＮＷスイッチ６を介して、図１に例示するサーバ３と相互に通信可能に接続されてよい。なお、プログラム１０ｈは、当該通信ＩＦを介して、ＮＷ（例えば外部ＮＷ）からコンピュータ１０にダウンロードされ、記憶部１０ｄに格納されてもよい。
【0037】
ＩＯ部１０ｆは、入力装置、及び、出力装置、の一方又は双方を含んでよい。入力装置としては、例えば、キーボード、マウス、タッチパネル等が挙げられる。出力装置としては、例えば、モニタ、プロジェクタ、プリンタ等が挙げられる。また、ＩＯ部１０ｆは、入力装置及び表示装置が一体となったタッチパネル等を含んでもよい。出力装置は、グラフィック処理装置１０ｂに接続されてよい。
【0038】
読取部１０ｇは、記録媒体１０ｉに記録されたデータやプログラムの情報を読み出すリーダの一例である。読取部１０ｇは、記録媒体１０ｉを接続可能又は挿入可能な接続端子又は装置を含んでよい。読取部１０ｇとしては、例えば、ＵＳＢ（Universal Serial Bus）等に準拠したアダプタ、記録ディスクへのアクセスを行なうドライブ装置、ＳＤカード等のフラッシュメモリへのアクセスを行なうカードリーダ等が挙げられる。なお、記録媒体１０ｉにはプログラム１０ｈが格納されてもよく、読取部１０ｇが記録媒体１０ｉからプログラム１０ｈを読み出して記憶部１０ｄに格納してもよい。
【0039】
記録媒体１０ｉとしては、例示的に、磁気／光ディスクやフラッシュメモリ等の非一時的なコンピュータ読取可能な記録媒体が挙げられる。磁気／光ディスクとしては、例示的に、フレキシブルディスク、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disc）、ブルーレイディスク、ＨＶＤ（Holographic Versatile Disc）等が挙げられる。フラッシュメモリとしては、例示的に、ＵＳＢメモリやＳＤカード等の半導体メモリが挙げられる。
【0040】
上述したコンピュータ１０のＨＷ構成は例示である。従って、コンピュータ１０内でのＨＷの増減（例えば任意のブロックの追加や削除）、分割、任意の組み合わせでの統合、又は、バスの追加若しくは削除等は適宜行なわれてもよい。
【0041】
なお、サーバ３の機能を実現するコンピュータは、図２に例示するコンピュータ１０と同様のＨＷ構成を備えてもよい。例えば、サーバ３のプロセッサ１０ａは、記憶部１０ｄに格納されたプログラム１０ｈをメモリ１０ｃに展開して実行することにより、後述するサーバ３（例えば図４に示す制御部３４）としての機能を実現できる。
【0042】
サーバ３のプロセッサ１０ａが実行するプログラム１０ｈは、例えば、管理サーバ４による冗長構成の管理に用いられるプログラム、並びに、システム２が提供するサービスを実現するための所定の処理を実行するプログラムを含んでもよい。
【0043】
〔Ｃ〕ソフトウェア構成例
まず、一実施形態に係る冗長構成システム１の処理の一例を説明する。冗長構成システム１において、管理サーバ４は、例えば、以下の（ｉ）及び（ii）の処理を実行する。
まず、一実施形態に係る冗長構成システム１の処理の一例を説明する。冗長構成システム１において、管理サーバ４は、例えば、以下の（ｉ）及び（ii）の処理を実行する。
【0044】
（ｉ）管理サーバ４は、冗長構成であるシステム＃０及び＃１のうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、稼働状態のシステム２の所定期間における負荷量の積算値に基づき、切替閾値を設定する。
【0045】
（ii）管理サーバ４は、稼働状態のシステム２の負荷量の積算値が切替閾値を超える都度、システム＃０及び＃１の各々を、稼働状態から停止状態に、又は、停止状態から稼働状態に切り替える。
【0046】
例えば、管理サーバ４は、冗長構成システム１の起動時や構成変更時等の、運用開始のタイミングで上記（ｉ）の処理を実行し、設定した切替閾値を用いて、その後の切替タイミングを制御してよい。
【0047】
「稼働状態」とは、例えば、所定の処理を実行可能な状態でシステム２（サーバ３）が起動されている状態であってよく、「アクティブ状態」（Active state）と称されてもよい。「停止状態」とは、例えば、システム２（サーバ３）が休止した状態で、システム２が所定の処理を実行しない状態（予備状態）であってよく、「スタンバイ状態」（Standby state）と称されてもよい。なお、停止状態は、サーバ３の電源OFF等によりシステム２が動作していないコールドスタンバイ状態を含んでもよいし、稼働状態のシステム２よりも負荷が小さい状態でシステム２（サーバ３）が起動されている、ホットスタンバイ状態を含んでもよい。
【0048】
以下、便宜上、システム２の現在の状態を「運用状態」（Operating state/condition）と表記する。また、システム２の運用状態が稼働状態であることを、「アクティブ状態」又は単に「稼働」と表記し、システム２の運用状態が停止状態であることを、「スタンバイ状態」又は単に「停止」と表記する。さらに、アクティブ状態のサーバ３を稼働サーバ３，スタンバイ状態のサーバ３を停止サーバ３と表記する場合がある。
【0049】
また、以下の説明において、システム＃０及び＃１のうちの一方を稼働又は停止させるという表記は、システム＃０及び＃１のうちの他方を停止又は稼働させることを含んでよく、システム２の運用状態を切り替えることを意味してよい。
【0050】
管理サーバ４によれば、アクティブ状態（稼働側）のシステム２の負荷量の積算値に基づく、システム＃０及び＃１の動作状態の切り替えにより、システム＃０及び＃１では、アクティブ状態である個々の期間において、均一又は略均一の負荷量が課されることになる。これにより、冗長構成システム１の運用期間において、システム＃０及び＃１間の負荷を均等にする、換言すれば、システム＃０及び＃１を均等に劣化させることができ、各システム２における障害発生の確率を低減させることができる。
【0051】
図３は、一実施形態に係るシステム２の動作状態の切替タイミングの一例を説明するための図である。図３の符号Ａ及びＢには、比較例として第１手法及び第２手法の切替タイミングを示し、図３の符号Ｃには、一実施形態に係るシステム２の切替タイミングの一例を示す。なお、図３では、システム＃０がアクティブ状態である区間を斜線の枠で示し、システム＃１がアクティブ状態である区間を網掛けの枠で示し、システム＃０及び＃１がスタンバイ状態である区間を白抜きの枠で示す。
【0052】
図３では、タイミングｔ０で冗長構成システム１の運用を開始し、タイミングｔ８で冗長構成システム１の運用を終了（例えば次世代の冗長構成システム１への移行等）するものとする。ｔ０～ｔ８の期間は、数年間～十数年間程度であってよい。
【0053】
符号Ａに示す第１手法では、タイミングｔ０でシステム＃０が稼働し、タイミングｔ５でサーバ＃０に障害が発生（符号Ａ１参照）し、システム＃１がスタンバイ状態からアクティブ状態に切り替わった例を示す。タイミングｔ５では、サーバ＃０の交換作業が行なわれ、サーバ＃０の交換後のシステム＃０がスタンバイ状態となる。なお、タイミングｔ０～ｔ５は、サーバ３の平均稼働期間であるものとする。平均稼働期間は、サーバ３が稼働し続けることのできる平均期間であり、例えば、サーバ３が継続して稼働する場合における、製品寿命の平均期間、又は、障害未発生の平均期間であってよい。
【0054】
符号Ｂに示す第２手法では、タイミングｔ０でシステム＃０が稼働し、所定期間（例えば１年間）経過後のタイミングｔ１でシステム＃１がスタンバイ状態からアクティブ状態に切り替わった例を示す。第２手法では、所定期間ごとに、システム＃０及び＃１の各々の運用状態が稼働，停止と交互に切り替わる。
【0055】
例えば、タイミングｔ１～ｔ３においてアクティブ状態のシステム＃１の処理負荷が平均よりも増加すると、システム＃１の劣化の程度が平均よりも大きくなる（符号Ｂ１参照）。この場合、タイミングｔ７において、タイミングｔ６でアクティブ状態になったシステム＃１に障害が発生すると（符号Ｂ２参照）、システム＃０がスタンバイ状態からアクティブ状態に切り替わる。タイミングｔ７では、サーバ＃１の交換作業が行なわれ、サーバ＃１の交換後のシステム＃１がスタンバイ状態となる。
【0056】
このように、第１手法ではタイミングｔ５で、第２手法ではタイミングｔ７で、運用の終了を迎えるタイミングｔ８よりも前に、障害の発生したサーバ３の代替機の購入費用及び作業費用が発生する。
【0057】
一方、符号Ｃに示す例では、管理サーバ４は、タイミングｔ０でシステム＃０を稼働させ、所定期間経過後のタイミングｔ１において、システム＃０（例えばサーバ＃０のプロセッサ）の負荷量の積算値に基づき切替閾値を設定する（符号Ｃ１参照）。なお、所定期間は、第２手法と同じ１年間であるものとするが、異なってもよい。
【0058】
切替閾値の設定後、管理サーバ４は、タイミングｔ１でシステム＃０及び＃１の運用状態を切り替え、システム＃１を稼働させる。ここで、第２手法と同様に、タイミングｔ１～ｔ３においてアクティブ状態のシステム２の処理負荷が平均よりも増加した場合を想定する。
【0059】
上述したタイミングｔ０～ｔ１における、切替閾値の設定処理及び初回の切替処理は、閾値設定フェーズの一例である。
【0060】
管理サーバ４は、タイミングｔ３よりも前であるタイミングｔ２で、システム＃１の負荷量の積算値が切替閾値を超えたことを検出し、システム＃０及び＃１の運用状態を切り替え、システム＃０を稼働させる。また、管理サーバ４は、タイミングｔ２から所定期間が経過するよりも前であるタイミングｔ４で、システム＃０の負荷量の積算値が切替閾値を超えたことを検出し、システム＃０及び＃１の運用状態を切り替え、システム＃１を稼働させる。
【0061】
また、例えば、タイミングｔ４～ｔ５付近においてアクティブ状態のシステム２の処理負荷が平均よりも低下した場合を想定する。この場合、管理サーバ４は、タイミングｔ４から所定期間が経過したタイミングよりも後に、システム＃１の負荷量の積算値が切替閾値を超えたことを検出し、システム＃０及び＃１の運用状態を切り替え、システム＃０を稼働させる。
【0062】
上述したタイミングｔ１以降（例えばｔ１～ｔ８）における、切替閾値に応じた切替処理は、運用状態切替フェーズの一例である。
【0063】
このように、管理サーバ４は、アクティブ状態であるシステム２の負荷量の積算値に応じたタイミングでシステム２の運用状態の切り替えを行なうことで、システム＃０及び＃１の処理負荷，劣化度合いを平均化でき、システム２の障害発生の確率を低減させることができる。図３の例では、冗長構成システム１の運用開始（タイミングｔ０）から運用終了（タイミングｔ８）までシステム２の障害の発生を抑制でき、第１手法及び第２手法と比較して、冗長構成システム１の寿命を延ばすことができる。また、サーバ３の代替機の購入費用及び作業費用の発生を抑制できる。
【0064】
次に、冗長構成システム１の処理を実現するためのソフトウェア構成例を説明する。
【0065】
図４は、一実施形態に係る冗長構成システム１のソフトウェア構成例を示すブロック図である。図４に示すように、サーバ３は、例示的に、サーバ処理部３１，状態情報送信部３２，及び切替処理部３３を備えてよい。サーバ処理部３１，状態情報送信部３２，及び切替処理部３３は、制御部３４の一例である。
【0066】
サーバ処理部３１は、システム２が提供するサービスを実現するための所定の処理を実行する。例えば、サーバ処理部３１は、外部ＮＷに接続されたクライアントコンピュータから、ＮＷスイッチ５を経由して受信したリクエストに応じた処理を行ない、処理結果をクライアントコンピュータに送信する。
【0067】
状態情報送信部３２は、管理サーバ４にサーバ３の情報に関する状態情報を送信する。状態情報は、負荷情報及び障害情報を含んでよい。
【0068】
例えば、状態情報送信部３２は、管理サーバ４から負荷情報の取得要求を受信すると、一定期間におけるサーバ３の負荷情報を収集し、負荷情報を含む状態情報を一定期間ごとに管理サーバ４に送信する。一定期間としては、例えば１時間～１日等の期間であってよい。一実施形態では、一定期間が１日であるものとする。なお、一定期間は、数秒～数十分間程度の短い時間間隔であってもよく、状態情報送信部３２は、当該短い時間間隔で、負荷情報を含む状態情報を略リアルタイムで管理サーバ４に送信してもよい。
【0069】
負荷情報としては、例えば、プロセッサ１０ａの使用率が挙げられる。使用率は、負荷量の一例である。状態情報送信部３２は、例えば、サーバ３が実行するＯＳ（Operating System）のシステムモニタ（パフォーマンスモニタ）から、プロセッサ１０ａの使用率を収集し、一定期間における使用率の情報を管理サーバ４に送信してよい。一定期間における使用率の情報としては、例えば、システムモニタから使用率が出力される時間間隔ごとの使用率の集合（複数の使用率）であってもよいし、これらの使用率の集合の積分値であってもよい。
【0070】
また、状態情報送信部３２は、サーバ３において発生した障害に関する障害情報を、状態情報に含めて管理サーバ４に送信する。障害情報は、例えば、サーバ３が実行するアプリケーション，ＯＳ，デバイスドライバ，又はハードウェアから取得されてよい。
【0071】
切替処理部３３は、管理サーバ４から運用状態の切替制御情報を受信すると、サーバ３の運転状態を切替制御情報が示す状態（稼働又は停止）に遷移させる。
【0072】
例えば、切替制御情報が停止を示す場合、切替処理部３３は、スタンバイ状態からアクティブ状態に遷移した他のサーバ３に実行中の処理に関する情報を送信し、ＯＳと協働して自身のサーバ３の電源をOFFに（例えばシャットダウン）してよい。
【0073】
また、例えば、切替処理部３３は、起動指示の受信により自身のサーバ３が起動し、稼働を示す切替制御情報を受信した場合、他のサーバ３が実行中の処理に関する情報を当該他のサーバ３から受信して、当該実行中の処理を引き継いでよい。起動指示は、例えば、遠隔でサーバ３を起動するための起動コマンド（例えばパケット等）を含んでもよい。サーバ３のＩＦ部１０ｅ又は電源制御用の装置は、起動コマンドを受信すると、自身のサーバ３を起動してよい。
【0074】
切替処理部３３によるサーバ３の運用状態の切替処理は、上述した処理に限定されるものではなく、既知の種々の手法により実現されてよい。
【0075】
図４に示すように、管理サーバ４は、例示的に、メモリ部４１，負荷算出部４２，タイマ部４３，切替判定部４４，障害発生検出部４５，及び切替実行部４６を備えてよい。負荷算出部４２，タイマ部４３，切替判定部４４，障害発生検出部４５，及び切替実行部４６は、制御部４７の一例である。
【0076】
メモリ部４１は、記憶領域の一例であり、管理サーバ４が利用する種々のデータを記憶する。メモリ部４１は、例えば、図２に示すメモリ１０ｃ及び記憶部１０ｄのうちの一方又は双方が有する記憶領域により実現されてよい。
【0077】
図４に示すように、メモリ部４１は、例示的に、サーバ情報４１ａ及び切替負荷量４１ｂを記憶可能であってよい。以下の説明では、サーバ情報４１ａをテーブル形式で表記するが、これに限定されるものではなく、サーバ情報４１ａは、ＤＢ（Database）形式を含む種々の形式のデータであってもよい。
【0078】
【0079】
「サーバ名」は、冗長構成システム１に備えられるサーバ３の名前であり、識別情報の一例である。「アドレス」は、管理サーバ４がアクセス可能なサーバ３のアドレスであり、例えばＩＰ（Internet Protocol）アドレスやＭＡＣ（Media Access Control）アドレス等の種々のアドレスであってよい。「運用状態」は、現在のサーバ３の運用状態、例えばアクティブ状態又はスタンバイ状態を示す。
【0080】
「負荷積算値」は、サーバ３がアクティブ状態に遷移してから現在までの負荷量の積算値である。「障害有無」は、サーバ３における障害の発生有無を示す情報である。「切替可否」は、サーバ３が切替可能か否かを示す情報である。
【0081】
図４の説明に戻り、負荷算出部４２は、サーバ情報４１ａを参照し、稼働サーバ３のアドレスに負荷情報の取得要求を送信して、サーバ３から負荷情報（状態情報）を受信する。取得要求は、運用状態の切り替えまで一定期間ごとに負荷情報を送信することをサーバ３に指示する要求でもよいし、管理サーバ４がサーバ３を一定期間ごとに監視する場合、監視の都度、直近の一定期間の負荷情報を送信することをサーバ３に指示する要求であってもよい。例えば、負荷算出部４２は、冗長構成システム１の運用開始又は切り替えのタイミングで取得要求を送信してよい。
【0082】
負荷算出部４２は、取得した負荷量の積算値を稼働サーバ３に対応付けてメモリ部４１に格納する。例えば、負荷算出部４２は、サーバ３から受信した負荷情報から、負荷量の積算値を算出し、算出した積算値をサーバ情報４１ａの負荷積算値に加算（設定）する。負荷情報がプロセッサ１０ａの使用率の集合である場合、負荷算出部４２は、使用率の集合の積分値を負荷積算値として算出してよい。プロセッサ１０ａの使用率の積分値は、負荷量の積算値の一例である。
【0083】
負荷算出部４２による負荷情報の取得は、閾値設定フェーズ及び運用状態切替フェーズの双方において実行されてよい。
【0084】
負荷算出部４２は、閾値設定フェーズにおいて、タイマ部４３から所定期間の経過を通知されると、サーバ情報４１ａにおける稼働サーバ３の負荷積算値を、切替負荷量４１ｂとしてメモリ部４１に格納する。なお、負荷算出部４２は、所定期間経過時点での稼働サーバ３の負荷積算値に代えて、当該負荷積算値にプラス又はマイナスのマージンを負荷した値を、切替負荷量４１ｂに設定してもよい。マージンとしては、例えば、負荷積算値の数％，或いはサーバ３の１日～数日分の負荷積算値等が挙げられる。
【0085】
タイマ部４３は、閾値設定フェーズの開始タイミングから所定期間（例えば１年間）の計時を行なう。例えば、タイマ部４３は、閾値設定フェーズにおいて負荷算出部４２がサーバ３に負荷情報の取得要求を送信してから計時を開始し、所定期間が経過したタイミングで、負荷算出部４２及び切替判定部４４に所定期間の経過を通知してよい。
【0086】
切替判定部４４は、閾値設定フェーズ及び運用状態切替フェーズのそれぞれにおいて、複数のサーバ３の運用状態の切り替えを行なうか否かを判定する。
【0087】
例えば、切替判定部４４は、タイマ部４３から通知を受信していない場合（運用開始から所定期間が経過していない場合）、又は、切替負荷量４１ｂが未設定である場合、現在が閾値設定フェーズであると判定し、タイマ部４３からの通知の受信を待ち受ける。タイマ部４３から通知を受信すると、切替切替判定部４４は、サーバ情報４１ａの複数のサーバ３の切替可否が全て「可」である場合に、運用状態を切替可能であると判定し、切替実行部４６に運用状態の切替指示を発行する。
【0088】
また、切替判定部４４は、タイマ部４３から通知を受信済みである場合、又は、切替負荷量４１ｂが設定済みの場合、現在が運用状態切替フェーズであると判定し、サーバ情報４１ａの稼働サーバ３の負荷積算値と切替負荷量４１ｂとを比較する。比較の結果、負荷積算値が切替負荷量４１ｂを超えており、且つ、サーバ情報４１ａの複数のサーバ３の切替可否が全て「可」である場合に、運用状態を切替可能であると判定し、切替実行部４６に運用状態の切替指示を発行する。
【0089】
なお、切替判定部４４は、サーバ情報４１ａの切替可否を参照する前に、当該切替可否の値を更新してもよい。切替可否の更新は、切替可否を参照する前に限定されるものではなく、定期的に、又は、サーバ３の状況に変化のあった場合に実行されてもよい。
【0090】
例えば、切替判定部４４は、稼働サーバ３で実行中の処理が少ない又は無い場合、定期的（計画的）な停電等でシステム２を停止させる場合等の、サーバ３を停止させてもサービスへの影響が小さい期間に、切替可否に「可」を設定してよい。また、切替判定部４４は、稼働サーバ３で実行中の処理が多い期間には、切替可否に「否」を設定してよい。稼働サーバ３で実行中の処理が多いか否かは、例えば、稼働サーバ３から受信する状態情報（例えば直近の負荷情報）が所定の閾値を超えているか否か等に基づき判定されてよい。
【0091】
さらに、切替判定部４４は、サーバ情報４１ａの切替可否を参照する際に、停止サーバ３に起動指示を送信し、停止サーバ３が正常に起動した場合に、停止サーバ３の切替可否に「可」を設定してよい。また、切替判定部４４は、停止サーバ３が正常に起動しない場合、障害情報を障害発生検出部４５に通知してよい。
【0092】
障害発生検出部４５は、サーバ３又は切替判定部４４から障害情報を受信すると、サーバ情報４１ａにおける障害の発生したサーバ３の障害有無に障害が有ることを示す情報（例えば「有」）を設定する。また、障害発生検出部４５は、冗長構成システム１の管理者に障害の発生を通知する。管理者への障害の発生の通知手法は、既知の種々の手法が用いられてよい。
【0093】
そして、障害発生検出部４５は、障害の発生したサーバ３がアクティブ状態である場合、停止サーバ３に起動指示を送信し、停止サーバ３が正常に起動した場合に、障害の発生に起因する切替指示を切替実行部４６に発行する。このとき、障害発生検出部４５は、サーバ情報４１ａにおける停止サーバ３の切替可否に「可」を設定してよい。
【0094】
一方、障害発生検出部４５は、障害の発生したサーバ３がスタンバイ状態である場合、又は、稼働サーバ３及び停止サーバ３の双方に障害が発生した場合、サーバ情報４１ａにおける停止サーバ３の切替可否に「否」を設定し、切替実行部４６への切替指示の発行を抑制する。
【0095】
切替実行部４６は、切替判定部４４から切替指示を受信すると、複数のサーバ３の各々に切替制御情報を送信する。例えば、切替実行部４６は、サーバ情報４１ａにおいて運用状態がスタンバイ状態である停止サーバ３に稼働を示す切替制御情報を送信し、サーバ情報４１ａにおいて運用状態がアクティブ状態である稼働サーバ３に停止を示す切替制御情報を送信してよい。停止サーバ３は、切替判定部４４による起動指示の送信により起動されている。このため、稼働サーバ３及び停止サーバ３のそれぞれに対する切替制御情報の送信により、稼働サーバ３及び停止サーバ３間で所定の処理の引き継ぎが可能となり、運用状態の切替前後で所定の処理を継続して（途切れずに）実行させることができる。
【0096】
切替実行部４６は、切替制御情報の送信に応じて各サーバ３の運用状態が変化すると、サーバ情報４１ａの運用状態を更新してよい。また、切替負荷量４１ｂは、サーバ情報４１ａにおいて、アクティブ状態からスタンバイ状態に切り替わったサーバ３に対応付けられた負荷積算値を初期化（例えば０にリセット）してよい。
【0097】
また、切替実行部４６は、障害発生検出部４５から障害の発生に起因した切替指示を受信した場合、切替判定部４４から切替指示を受信した場合と同様に、複数のサーバ３の各々に切替制御情報を送信する。
【0098】
なお、切替実行部４６は、切替判定部４４からの切替指示と、障害発生検出部４５からの切替指示とを調停し、両者を同じタイミングで受信した（両者が競合した）場合には、障害発生検出部４５からの切替指示に応じた切替制御情報の送信を優先させてよい。
【0099】
〔Ｄ〕動作例
次に、一実施形態に係る冗長構成システム１（例えば管理サーバ４）の動作例を説明する。図６は、一実施形態に係る管理サーバ４の動作例を説明するためのフローチャートであり、図７は、管理サーバ４の動作例を説明するための図である。
次に、一実施形態に係る冗長構成システム１（例えば管理サーバ４）の動作例を説明する。図６は、一実施形態に係る管理サーバ４の動作例を説明するためのフローチャートであり、図７は、管理サーバ４の動作例を説明するための図である。
【0100】
なお、図６に例示する処理は、冗長構成システム１の運用が開始され、負荷算出部４２が稼働サーバ３に負荷情報の取得要求を送信した場合の処理であり、定期的に、又は、管理サーバ４が稼働サーバ３から状態情報を受信する都度実行されてよい。
【0101】
【0102】
稼働サーバ３で障害が発生している場合（ステップＳ１でＹＥＳ）、障害発生検出部４５は、停止サーバ３に起動指示を送信し、停止サーバ３の正常起動後、切替実行部４６に障害に起因する切替指示を発行する（図７の処理Ｐ２）。切替実行部４６は、障害に起因する切替指示を受信すると（図７の処理Ｐ３）、稼働サーバ３及び停止サーバ３の各々に運用制御情報を送信することで（図７の処理Ｐ４）、各サーバ３の運用状態を切り替える（ステップＳ２）。
【0103】
また、障害発生検出部４５は、冗長構成システム１の管理者に障害情報を通知し（ステップＳ３）、処理が終了する。
【0104】
ステップＳ１において、稼働サーバ３で障害が発生していない場合（ステップＳ１でＮＯ）、負荷算出部４２は、稼働サーバ３から負荷情報を取得したか否かを判定する（ステップＳ４）。
【0105】
負荷情報を取得していない場合（ステップＳ４でＮＯ）、処理が終了する。負荷情報を取得した場合（ステップＳ４でＹＥＳ）、負荷算出部４２は、負荷情報（稼働サーバ３の負荷率）の所定期間における積分値を算出する（ステップＳ５：図７の処理Ｐ５）。例えば、負荷算出部４２は、サーバ情報４１ａの稼働サーバ３の負荷積算値に算出した積分値を加算する。
【0106】
管理サーバ４は、切替負荷量４１ｂがメモリ部４１に保存済みか否かを判定する（ステップＳ６）。切替負荷量４１ｂがメモリ部４１に保存されていない場合（ステップＳ６でＮＯ）、現在は閾値設定フェーズである。負荷算出部４２は、運用開始から所定期間が経過したか否かを判定し（ステップＳ７）、所定期間が経過していない場合（ステップＳ７でＮＯ）、処理が終了する。
【0107】
運用開始から所定期間が経過した場合（ステップＳ７でＹＥＳ）、タイマ部４３から負荷算出部４２に所定期間の経過が通知される（図７の処理Ｐ６）。この場合、負荷算出部４２は、サーバ情報４１ａの稼働サーバ３の負荷積算値を切替負荷量４１ｂとしてメモリ部４１に保存する（ステップＳ８：図７の処理Ｐ７）。
【0108】
切替判定部４４は、所定の期間の経過により、切替判定処理を行なう。ステップＳ９において、切替判定部４４は、サーバ情報４１ａを参照し、停止サーバ３を起動して切替可否を判定する（図７の処理Ｐ８）。
【0109】
切替判定部４４は、切替可能なタイミング、例えば、サーバ情報４１ａの全てのサーバ３の切替可否が「可」になったタイミングで、切替実行部４６に切替指示を発行する（図７の処理Ｐ９）。
【0110】
切替実行部４６は、切替指示を受信すると（図７の処理Ｐ３）、稼働サーバ３及び停止サーバ３の各々に運用制御情報を送信することで（図７の処理Ｐ４）、各サーバ３の運用状態を切り替え（ステップＳ１０）、処理が終了する。
【0111】
ステップＳ６において、切替負荷量４１ｂがメモリ部４１に保存済みである場合（ステップＳ６でＹＥＳ）、現在は運用状態切替フェーズである。切替判定部４４は、サーバ情報４１ａにおける稼働サーバ３の負荷積算値が切替負荷量４１ｂよりも大きいか否かを判定する（ステップＳ１１：図７の処理Ｐ８）。負荷積算値が切替負荷量４１ｂ以下である場合（ステップＳ１１でＮＯ）、処理が終了する。
【0112】
稼働サーバ３の負荷積算値が切替負荷量４１ｂよりも大きい場合（ステップＳ１１でＹＥＳ）、切替判定部４４は、切替実行部４６に切替指示を発行し（図７の処理Ｐ９）、処理がステップＳ９に移行する。
【0113】
〔Ｅ〕その他
上述した一実施形態に係る技術は、以下のように変形、変更して実施することができる。
上述した一実施形態に係る技術は、以下のように変形、変更して実施することができる。
【0114】
例えば、図４に示すサーバ３及び管理サーバ４のそれぞれの装置が備えるソフトウェア構成は、それぞれの装置において、任意の組み合わせで併合してもよく、それぞれ分割してもよい。
【0115】
また、一実施形態では、負荷量として、サーバ３のプロセッサ１０ａの使用率を例に挙げたが、これに限定されるものではなく、サーバ３のシステムモニタから取得可能な種々の指標が用いられてもよい。例えば、負荷量は、以下のように、サーバ３が備える個々の装置の劣化度合いを推定可能な種々の指標であってもよい。
・サーバ３のプロセッサ１０ａの使用率
・サーバ３の記憶部１０ｄの使用率，使用量又は書込回数
・サーバ３のＩＦ部１０ｅのネットワーク使用率又は通信量
・サーバ３のプロセッサ１０ａの使用率
・サーバ３の記憶部１０ｄの使用率，使用量又は書込回数
・サーバ３のＩＦ部１０ｅのネットワーク使用率又は通信量
【0116】
例えば、負荷算出部４２は、負荷量として、上述した指標のうちの２種類以上の指標の組み合わせを用いてもよい。この場合、負荷算出部４２は、負荷量として用いる指標ごとに、指標の積算値、例えば積分値を算出し、指標ごとの負荷積算値をサーバ情報４１ａに格納してよい。また、閾値設定フェーズでは、負荷算出部４２は、運用開始から所定期間の経過時点の指標ごとの積算値を、それぞれの切替負荷量４１ｂとしてメモリ部４１に格納してよい。
【0117】
切替判定部４４は、運用状態切替フェーズにおいて、指標ごとに、負荷積算値と切替負荷量４１ｂとを比較し、比較の結果が以下の（ａ）～（ｃ）の条件のうちの少なくとも１つの条件を満たす場合に、切替可否の判定処理を行なってもよい。
【0118】
（ａ）少なくとも１つの指標の負荷積算値が当該指標の切替負荷量４１ｂを超えた場合。
（ｂ）負荷積算値が切替負荷量４１ｂを超えた指標の数が所定数を超えた場合、又は、負荷量として用いる指標の数に対する、負荷積算値が切替負荷量４１ｂを超えた指標の数の割合が、所定割合を超えた場合。
（ｃ）指標ごとに負荷積算値又は切替負荷量４１ｂに重み付けを行なった場合において、上記（ａ）又は（ｂ）の条件を満たす場合。
（ｂ）負荷積算値が切替負荷量４１ｂを超えた指標の数が所定数を超えた場合、又は、負荷量として用いる指標の数に対する、負荷積算値が切替負荷量４１ｂを超えた指標の数の割合が、所定割合を超えた場合。
（ｃ）指標ごとに負荷積算値又は切替負荷量４１ｂに重み付けを行なった場合において、上記（ａ）又は（ｂ）の条件を満たす場合。
【0119】
このように、負荷量として２種類以上の指標を用いることで、システム２のワークロードやサーバ３の構成等に応じて、切替可否の判定を適切に行なうことができる。
【0120】
また、一実施形態では、閾値設定フェーズで設定された切替負荷量４１ｂは、運用状態切替フェーズにおいて変化しない（一定の値である）場合を例に挙げたが、これに限定されるものではない。サーバ３は、アクティブ状態として稼働することで、時間の経過によって障害発生の確率が増加する。
【0121】
そこで、負荷算出部４２は、閾値設定フェーズにおいて、サーバ３の累積稼働量が所定の条件を満たした場合に、切替負荷量４１ｂを減少させてもよい。累積稼働量が所定の条件を満たした場合とは、例えば、閾値設定フェーズからの経過時間が、所定の時間（所定期間と同一でもよいし異なってもよい）を超えたことであってもよい。或いは、累積稼働量が所定の条件を満たした場合とは、いずれかのサーバ３がアクティブ状態として稼働したときの負荷積算値の累積値が、所定の閾値を超えたことであってもよい。所定の時間及び所定の閾値のそれぞれは、複数設定されてもよく、この場合、切替負荷量４１ｂは、複数のタイミングで減少されてもよい。
【0122】
減少量は、運用開始からの経過時間が長いほど大きくなってよい。例えば、負荷算出部４２は、切替負荷量４１ｂを減少させる際に、段階的に、又は、線形若しくは非線形の関数に従い、切替負荷量４１ｂを減少させてもよい。
【0123】
これにより、サーバ３の劣化度合いに追従して稼働期間を短縮することができ、サーバ３の障害発生の確率をより低減させることができる。
【0124】
さらに、図４に示す管理サーバ４は、複数の装置がネットワークを介して互いに連携することにより、各処理機能を実現してもよい。一例として、メモリ部４１はＤＢサーバ、負荷算出部４２，タイマ部４３，切替判定部４４，障害発生検出部４５及び切替実行部４６はアプリケーションサーバ又はＷｅｂサーバ等であってもよい。この場合、ＤＢサーバ、アプリケーションサーバ及びｗｅｂサーバが、ネットワークを介して互いに連携することにより、管理サーバ４としての各処理機能を実現してもよい。
【0125】
〔Ｆ〕付記
以上の実施形態に関し、さらに以下の付記を開示する。
以上の実施形態に関し、さらに以下の付記を開示する。
【0126】
（付記１）
冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値を設定し、
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
制御部を備える、管理装置。
冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値を設定し、
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
制御部を備える、管理装置。
【0127】
（付記２）
前記制御部は、
前記稼働状態であるシステムから、一定期間ごとに前記負荷量を取得し、
取得した前記負荷量の積算値を前記稼働状態であるシステムに対応付けてメモリに格納し、
前記切り替える処理により前記稼働状態から前記停止状態に切り替わったシステムに対応付けられた前記積算値を初期化する、
付記１に記載の管理装置。
前記制御部は、
前記稼働状態であるシステムから、一定期間ごとに前記負荷量を取得し、
取得した前記負荷量の積算値を前記稼働状態であるシステムに対応付けてメモリに格納し、
前記切り替える処理により前記稼働状態から前記停止状態に切り替わったシステムに対応付けられた前記積算値を初期化する、
付記１に記載の管理装置。
【0128】
（付記３）
前記制御部は、前記切替閾値を設定したときに、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
付記１又は付記２に記載の管理装置。
前記制御部は、前記切替閾値を設定したときに、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
付記１又は付記２に記載の管理装置。
【0129】
（付記４）
前記負荷量は、前記稼働状態のシステムが備えるプロセッサの使用率であり、
前記積算値は、前記プロセッサの使用率の前記所定期間における積分値である、
付記１～付記３のいずれか１項に記載の管理装置。
前記負荷量は、前記稼働状態のシステムが備えるプロセッサの使用率であり、
前記積算値は、前記プロセッサの使用率の前記所定期間における積分値である、
付記１～付記３のいずれか１項に記載の管理装置。
【0130】
（付記５）
前記負荷量は、複数の指標を含み、
前記制御部は、
前記設定する処理において、前記所定期間における前記複数の指標のそれぞれの積算値に基づき、前記複数の指標のそれぞれの切替閾値を設定し、
前記切り替える処理において、前記稼働状態であるシステムの前記複数の指標のそれぞれの積算値が、前記複数の指標のそれぞれの切替閾値を超えるか否かに基づき、前記切り替えを行なうか否かを判定する、
付記１～付記４のいずれか１項に記載の管理装置。
前記負荷量は、複数の指標を含み、
前記制御部は、
前記設定する処理において、前記所定期間における前記複数の指標のそれぞれの積算値に基づき、前記複数の指標のそれぞれの切替閾値を設定し、
前記切り替える処理において、前記稼働状態であるシステムの前記複数の指標のそれぞれの積算値が、前記複数の指標のそれぞれの切替閾値を超えるか否かに基づき、前記切り替えを行なうか否かを判定する、
付記１～付記４のいずれか１項に記載の管理装置。
【0131】
（付記６）
前記制御部は、前記第１システム又は前記第２システムの累積稼働量が所定の条件を満たした場合に、前記切替閾値を減少させる、
付記１～付記５のいずれか１項に記載の管理装置。
前記制御部は、前記第１システム又は前記第２システムの累積稼働量が所定の条件を満たした場合に、前記切替閾値を減少させる、
付記１～付記５のいずれか１項に記載の管理装置。
【0132】
（付記７）
冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値を設定し、
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理をコンピュータが実行する、管理方法。
冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値を設定し、
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理をコンピュータが実行する、管理方法。
【0133】
（付記８）
前記稼働状態であるシステムから、一定期間ごとに前記負荷量を取得し、
取得した前記負荷量の積算値を前記稼働状態であるシステムに対応付けてメモリに格納し、
前記切り替える処理により前記稼働状態から前記停止状態に切り替わったシステムに対応付けられた前記積算値を初期化する、
処理を前記コンピュータが実行する、付記７に記載の管理方法。
前記稼働状態であるシステムから、一定期間ごとに前記負荷量を取得し、
取得した前記負荷量の積算値を前記稼働状態であるシステムに対応付けてメモリに格納し、
前記切り替える処理により前記稼働状態から前記停止状態に切り替わったシステムに対応付けられた前記積算値を初期化する、
処理を前記コンピュータが実行する、付記７に記載の管理方法。
【0134】
（付記９）
前記切替閾値を設定したときに、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理を前記コンピュータが実行する、付記７又は付記８に記載の管理方法。
前記切替閾値を設定したときに、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理を前記コンピュータが実行する、付記７又は付記８に記載の管理方法。
【0135】
（付記１０）
前記負荷量は、前記稼働状態のシステムが備えるプロセッサの使用率であり、
前記積算値は、前記プロセッサの使用率の前記所定期間における積分値である、
付記７～付記９のいずれか１項に記載の管理方法。
前記負荷量は、前記稼働状態のシステムが備えるプロセッサの使用率であり、
前記積算値は、前記プロセッサの使用率の前記所定期間における積分値である、
付記７～付記９のいずれか１項に記載の管理方法。
【0136】
（付記１１）
前記負荷量は、複数の指標を含み、
前記設定する処理は、前記所定期間における前記複数の指標のそれぞれの積算値に基づき、前記複数の指標のそれぞれの切替閾値を設定する、処理を含み、
前記切り替える処理は、前記稼働状態であるシステムの前記複数の指標のそれぞれの積算値が、前記複数の指標のそれぞれの切替閾値を超えるか否かに基づき、前記切り替えを行なうか否かを判定する、処理を含む、
付記７～付記１０のいずれか１項に記載の管理方法。
前記負荷量は、複数の指標を含み、
前記設定する処理は、前記所定期間における前記複数の指標のそれぞれの積算値に基づき、前記複数の指標のそれぞれの切替閾値を設定する、処理を含み、
前記切り替える処理は、前記稼働状態であるシステムの前記複数の指標のそれぞれの積算値が、前記複数の指標のそれぞれの切替閾値を超えるか否かに基づき、前記切り替えを行なうか否かを判定する、処理を含む、
付記７～付記１０のいずれか１項に記載の管理方法。
【0137】
（付記１２）
前記第１システム又は前記第２システムの累積稼働量が所定の条件を満たした場合に、前記切替閾値を減少させる、
処理を前記コンピュータが実行する、付記７～付記１１のいずれか１項に記載の管理方法。
前記第１システム又は前記第２システムの累積稼働量が所定の条件を満たした場合に、前記切替閾値を減少させる、
処理を前記コンピュータが実行する、付記７～付記１１のいずれか１項に記載の管理方法。
【0138】
（付記１３）
冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値を設定し、
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理をコンピュータに実行させる、管理プログラム。
冗長構成である第１システム及び第２システムのうちの一方を稼働状態に遷移させ、他方を停止状態に遷移させたときの、前記一方のシステムの所定期間における負荷量の積算値に基づき、切替閾値を設定し、
前記稼働状態であるシステムの負荷量の積算値が前記切替閾値を超える都度、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理をコンピュータに実行させる、管理プログラム。
【0139】
（付記１４）
前記稼働状態であるシステムから、一定期間ごとに前記負荷量を取得し、
取得した前記負荷量の積算値を前記稼働状態であるシステムに対応付けてメモリに格納し、
前記切り替える処理により前記稼働状態から前記停止状態に切り替わったシステムに対応付けられた前記積算値を初期化する、
処理を前記コンピュータに実行させる、付記１３に記載の管理プログラム。
前記稼働状態であるシステムから、一定期間ごとに前記負荷量を取得し、
取得した前記負荷量の積算値を前記稼働状態であるシステムに対応付けてメモリに格納し、
前記切り替える処理により前記稼働状態から前記停止状態に切り替わったシステムに対応付けられた前記積算値を初期化する、
処理を前記コンピュータに実行させる、付記１３に記載の管理プログラム。
【0140】
（付記１５）
前記切替閾値を設定したときに、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理を前記コンピュータに実行させる、付記１３又は付記１４に記載の管理プログラム。
前記切替閾値を設定したときに、前記第１システム及び前記第２システムの各々を、前記稼働状態から前記停止状態に、又は、前記停止状態から前記稼働状態に切り替える、
処理を前記コンピュータに実行させる、付記１３又は付記１４に記載の管理プログラム。
【0141】
（付記１６）
前記負荷量は、前記稼働状態のシステムが備えるプロセッサの使用率であり、
前記積算値は、前記プロセッサの使用率の前記所定期間における積分値である、
付記１３～付記１５のいずれか１項に記載の管理プログラム。
前記負荷量は、前記稼働状態のシステムが備えるプロセッサの使用率であり、
前記積算値は、前記プロセッサの使用率の前記所定期間における積分値である、
付記１３～付記１５のいずれか１項に記載の管理プログラム。
【0142】
（付記１７）
前記負荷量は、複数の指標を含み、
前記設定する処理は、前記所定期間における前記複数の指標のそれぞれの積算値に基づき、前記複数の指標のそれぞれの切替閾値を設定する、処理を含み、
前記切り替える処理は、前記稼働状態であるシステムの前記複数の指標のそれぞれの積算値が、前記複数の指標のそれぞれの切替閾値を超えるか否かに基づき、前記切り替えを行なうか否かを判定する、処理を含む、
付記１３～付記１６のいずれか１項に記載の管理プログラム。
前記負荷量は、複数の指標を含み、
前記設定する処理は、前記所定期間における前記複数の指標のそれぞれの積算値に基づき、前記複数の指標のそれぞれの切替閾値を設定する、処理を含み、
前記切り替える処理は、前記稼働状態であるシステムの前記複数の指標のそれぞれの積算値が、前記複数の指標のそれぞれの切替閾値を超えるか否かに基づき、前記切り替えを行なうか否かを判定する、処理を含む、
付記１３～付記１６のいずれか１項に記載の管理プログラム。
【0143】
（付記１８）
前記第１システム又は前記第２システムの累積稼働量が所定の条件を満たした場合に、前記切替閾値を減少させる、
処理を前記コンピュータに実行させる、付記１３～付記１７のいずれか１項に記載の管理プログラム。
前記第１システム又は前記第２システムの累積稼働量が所定の条件を満たした場合に、前記切替閾値を減少させる、
処理を前記コンピュータに実行させる、付記１３～付記１７のいずれか１項に記載の管理プログラム。
【符号の説明】
【0144】
１ 冗長構成システム
１０ コンピュータ
１０ａ プロセッサ
１０ｂ グラフィック処理装置
１０ｃ メモリ
１０ｄ 記憶部
１０ｅ ＩＦ部
１０ｆ ＩＯ部
１０ｇ 読取部
１０ｈ プログラム
１０ｉ 記録媒体
２ システム
３ サーバ
３１ サーバ処理部
３２ 状態情報送信部
３３ 切替処理部
３４，４７ 制御部
４ 管理サーバ
４１ メモリ部
４１ａ サーバ情報
４１ｂ 切替負荷量
４２ 負荷算出部
４３ タイマ部
４４ 切替判定部
４５ 障害発生検出部
４６ 切替実行部
５ ＮＷスイッチ
６ 管理用ＮＷスイッチ
１０ コンピュータ
１０ａ プロセッサ
１０ｂ グラフィック処理装置
１０ｃ メモリ
１０ｄ 記憶部
１０ｅ ＩＦ部
１０ｆ ＩＯ部
１０ｇ 読取部
１０ｈ プログラム
１０ｉ 記録媒体
２ システム
３ サーバ
３１ サーバ処理部
３２ 状態情報送信部
３３ 切替処理部
３４，４７ 制御部
４ 管理サーバ
４１ メモリ部
４１ａ サーバ情報
４１ｂ 切替負荷量
４２ 負荷算出部
４３ タイマ部
４４ 切替判定部
４５ 障害発生検出部
４６ 切替実行部
５ ＮＷスイッチ
６ 管理用ＮＷスイッチ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】