特許 7556593 制御システム、制御装置、制御方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-09-17

(45)【発行日】2024-09-26

(54)【発明の名称】制御システム、制御装置、制御方法およびプログラム

(51)【国際特許分類】

   G06F 3/06 20060101AFI20240918BHJP

   G06F 11/14 20060101ALI20240918BHJP

   G06F 11/20 20060101ALN20240918BHJP

【ＦＩ】

G06F3/06 306Z

G06F3/06 304B

G06F3/06 301Y

G06F11/14 641D

G06F11/20 669

【請求項の数】 7

(21)【出願番号】P 2023038417

(22)【出願日】2023-03-13

【審査請求日】2023-03-13

(73)【特許権者】

【識別番号】000227205

【氏名又は名称】ＮＥＣプラットフォームズ株式会社

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100181135

【弁理士】

【氏名又は名称】橋本 隆史

(72)【発明者】

【氏名】宮城 雅彦

【審査官】松平 英

(56)【参考文献】

【文献】特開２０２１－０８１９６７（ＪＰ，Ａ）

【文献】特表２００４－５２３０１７（ＪＰ，Ａ）

【文献】特開平０５－３０７４４５（ＪＰ，Ａ）

【文献】特開２０１９－０１６１７９（ＪＰ，Ａ）

【文献】特開２０１２－０４８６１３（ＪＰ，Ａ）

【文献】特開２００９－０５８９９７（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ３／０６－３／０８

１１／１４－１１／２０

１２／００－１２／１２８

１３／１６－１３／１８

(57)【特許請求の範囲】

【請求項1】

同一の動作である冗長化動作を実行する第１制御装置および第２制御装置を備え、
前記第１制御装置が、
前記第１制御装置における起動から前記冗長化動作を開始するまでに実行する動作である起動時動作に係る２以上の異なる状態を表す第１状態情報を記憶し、かつ、前記第２制御装置から読み取り可能な不揮発性記憶装置である第１状態メモリを有し、
前記第２制御装置における前記起動時動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、前記第１制御装置から読み取り可能な不揮発性記憶装置である第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定し、
前記第２制御装置が、
前記第２状態メモリを有し、
前記第１状態メモリに記憶されている前記第１状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定する
制御システム。

【請求項2】

前記冗長化動作が、電源停止時に不揮発性記憶装置へデータがバックアップされる揮発性記憶装置であるキャッシュメモリへのデータの記憶動作であり、
前記第１制御装置が、電源停止時に前記バックアップを行わなかった場合にはその旨を示す情報であるバックアップ無し情報を前記第１状態メモリに記憶し、
前記第２制御装置が、電源停止時に前記バックアップを行わなかった場合には前記バックアップ無し情報を前記第２状態メモリに記憶し、
前記第１制御装置が、さらに、前記第２状態メモリに前記バックアップ無し情報が記憶されている場合に、前記冗長化動作を実行しないことを決定し、
前記第２制御装置が、さらに、前記第１状態メモリに前記バックアップ無し情報が記憶されている場合に、前記冗長化動作を実行しないことを決定する
請求項１に記載の制御システム。

【請求項3】

前記冗長化動作は、前記第１制御装置と前記第２制御装置との間の所定の通信動作をともなう動作である
請求項１または請求項２に記載の制御システム。

【請求項4】

前記第１状態情報および前記第２状態情報が、ＢＩＯＳ動作開始、ＯＳ起動開始、および、前記通信を可能とするファームウェアの起動開始を表す情報を含む
請求項３に記載の制御システム。

【請求項5】

同一の動作である冗長化動作を、第２制御装置と並行して実行し、
前記第２制御装置における起動から前記冗長化動作を開始するまでに実行する動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、自らの制御装置から読み取り可能な不揮発性記憶装置である、前記第２制御装置の第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定する
制御装置。

【請求項6】

同一の動作である冗長化動作を実行する第１制御装置および第２制御装置のうち、前記第１制御装置が、前記第２制御装置における起動から前記冗長化動作を開始するまでに実行する動作である起動時動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、前記第１制御装置から読み取り可能な不揮発性記憶装置である、前記第２制御装置の第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定するステップと、
前記第２制御装置が、前記第１制御装置における前記起動時動作に係る２以上の異なる状態を表す第１状態情報を記憶する不揮発性記憶装置、かつ、前記第２制御装置から読み取り可能な不揮発性記憶装置である、前記第１制御装置の第１状態メモリに記憶されている前記第１状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定するステップと、
を含む制御方法。

【請求項7】

同一の動作である冗長化動作を、第２制御装置と並行して実行する制御装置に、
前記第２制御装置における起動から前記冗長化動作を開始するまでに実行する動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、前記制御装置から読み取り可能な不揮発性記憶装置である、前記第２制御装置の第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定すること、
を実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、制御システム、制御装置、制御方法およびプログラムに関する。

【背景技術】

【0002】

特許文献１に記載されているストレージシステムでは、一方のストレージ装置で障害が発生した一重化状態から二重化状態への復帰の際に、ジャーナル（更新データ履歴情報）が、正常なストレージ装置から障害が発生したストレージ装置へと転送される。また、このストレージシステムでは、ストレージ装置へデータを入出力するホストにおいて、一方のストレージ装置から完了通知を正常に受領してから一定時間経過後も他方のストレージ装置から完了通知を受領できない場合は、障害が発生したとして、障害状態のストレージ装置の切り離しが行われる。また、このストレージシステムでは、正常なストレージ装置は、ストレージ装置間の通信リンクを通じて、障害が発生したストレージ装置の状態の確認等を行う。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００７－８６９７２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１に記載されているシステムでは、通信リンクを通じて送受信される情報が、一定時間経過後も受信できないこと等を利用して障害の発生が検出され、障害が発生した装置の切り離しが行われる。この構成では、例えば、停電発生時あるいは停電中に障害が発生し、復電後も障害が回復していない場合、復電後に、装置が再起動して通信リンクが再確立するのに要する時間を待って、障害が発生した装置の切り離しが行われることになる。あるいは、この構成では、例えば、障害が発生したとみられる装置を再起動して復旧を試みる場合、再起動後に、装置が再起動して通信リンクが再確立するのに要する時間を待って、障害が発生した装置の切り離しが行われることになる。すなわち、装置を再起動した後（あるいは装置が再起動できる状態となった後）、通信リンクを利用して障害の発生を検出する場合には、装置が再起動して通信リンクが再確立するのに要する時間だけ障害が発生した装置の切り離しが遅れてしまうことになるという課題がある。

【0005】

本発明の目的の一例は、上述の課題を解決することのできる制御システム、制御装置、制御方法およびプログラムを提供することである。

【課題を解決するための手段】

【0006】

本発明の第１の態様によれば、制御システムは、同一の動作である冗長化動作を実行する第１制御装置および第２制御装置を備え、前記第１制御装置が、前記第１制御装置における起動から前記冗長化動作を開始するまでに実行する動作である起動時動作に係る２以上の異なる状態を表す第１状態情報を記憶し、かつ、前記第２制御装置から読み取り可能な不揮発性記憶装置である第１状態メモリを有し、前記第２制御装置における前記起動時動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、前記第１制御装置から読み取り可能な不揮発性記憶装置である第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定し、前記第２制御装置が、前記第２状態メモリを有し、
前記第１状態メモリに記憶されている前記第１状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定する。

【0007】

本発明の第２の態様によれば、制御装置は、同一の動作である冗長化動作を、第２制御装置と並行して実行し、前記第２制御装置における起動から前記冗長化動作を開始するまでに実行する動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、前記制御装置から読み取り可能な不揮発性記憶装置である、前記第２制御装置の第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定する。

【0008】

本発明の第３の態様によれば、制御方法は、同一の動作である冗長化動作を実行する第１制御装置および第２制御装置のうち、前記第１制御装置が、前記第２制御装置における起動から前記冗長化動作を開始するまでに実行する動作である起動時動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、前記第１制御装置から読み取り可能な不揮発性記憶装置である、前記第２制御装置の前記第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定するステップと、前記第２制御装置が、前記第１制御装置における前記起動時動作に係る２以上の異なる状態を表す第１状態情報を記憶する不揮発性記憶装置、かつ、前記第２制御装置から読み取り可能な不揮発性記憶装置である、前記第１制御装置の前記第１状態メモリに記憶されている前記第１状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定するステップと、を含む。

【0009】

本発明の第４の態様によれば、プログラムは、同一の動作である冗長化動作を、第２制御装置と並行して実行する制御装置に、前記第２制御装置における起動から前記冗長化動作を開始するまでに実行する動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、前記制御装置から読み取り可能な不揮発性記憶装置である、前記第２制御装置の前記第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定すること、を実行させる。

【発明の効果】

【0010】

本発明によれば、障害が発生した装置を切り離すのに要する時間を短縮することができる。

【図面の簡単な説明】

【0011】

【図1】本発明の実施形態に係るストレージシステムの構成例を示すブロック図である。

【図2】本発明の実施形態に係る制御部の構成例を示すブロック図である。

【図3】本発明の実施形態に係る制御部の停電発生時の動作例を示すフローチャートである。

【図4】本発明の実施形態に係る制御部の電源オン時の動作例を示すフローチャートである。

【図5】本発明の実施形態に係る制御部の対向コントローラの起動待ち時の動作例を示すフローチャートである。

【図6】本発明の実施形態に係る対向コントローラの状態と稼働状態メモリの内容と待ち時間の例との関係の例を示す模式図である。

【図7】本発明の実施形態に関連する制御部の停電発生時の動作例を示すフローチャートである。

【図8】本発明の実施形態に関連する制御部の電源オン時の動作例を示すフローチャートである。

【図9】本発明の実施形態に関連する制御部の対向コントローラの起動待ち時の動作例を示すフローチャートである。

【図10】本発明の実施形態に係る制御システムの構成例を示すブロック図である。

【図11】本発明の実施形態に係る制御方法の構成例を示すフローチャートである。

【発明を実施するための形態】

【0012】

以下、本発明の実施形態を説明するが、以下の実施形態は請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

【0013】

図１は、本発明の実施形態に係るストレージシステムの構成例を示すブロック図である。図２は、本発明の実施形態に係る制御部の構成例を示すブロック図である。図３は、本発明の実施形態に係る制御部の停電発生時の動作例を示すフローチャートである。図４は、本発明の実施形態に係る制御部の電源オン時の動作例を示すフローチャートである。図５は、本発明の実施形態に係る制御部の対向コントローラの起動待ち時の動作例を示すフローチャートである。図６は、本発明の実施形態に係る対向コントローラの状態と稼働状態メモリの内容と待ち時間の例との関係の例を示す模式図である。図７は、本発明の実施形態に関連する制御部の停電発生時の動作例を示すフローチャートである。図８は、本発明の実施形態に関連する制御部の電源オン時の動作例を示すフローチャートである。図９は、本発明の実施形態に関連する制御部の対向コントローラの起動待ち時の動作例を示すフローチャートである。なお、各図において同一または対応する構成には同一の符号を用いて説明を適宜省略する。

【0014】

（実施形態の構成の説明）
図１に示すように、本発明の一実施形態に係るストレージシステム１は、二重化された１対のストレージコントローラ１０およびストレージコントローラ２０と、ドライブ群３０とを備える。ストレージシステム１は、サーバ等のホストシステム５０から要求に応じて、例えば、ドライブ群３０にデータを書き込み、また、ドライブ群３０からデータを読み出す。
ストレージコントローラ２０をストレージコントローラ１０の対向コントローラともいう。ストレージコントローラ１０をストレージコントローラ２０の対向コントローラともいう。

【0015】

ストレージコントローラ１０は、ホストポート１１と、バックアップ用ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）１２と、キャッシュメモリ１３と、ＢＢＵ（Ｂａｔｔｅｒｙ Ｂａｃｋｕｐ Ｕｎｉｔ）１４と、ディスクポート１５と、稼働状態メモリ１６と、制御部１７とを備える。
ストレージコントローラ１０を、コントローラ１０ともいう。ストレージコントローラ２０を、コントローラ２０ともいう。バックアップ用ＳＳＤを、単にＳＳＤともいう。

【0016】

コントローラ２０は、コントローラ１０と同一構成の制御装置であり、ホストポート２１と、バックアップ用ＳＳＤ２２と、キャッシュメモリ２３と、ＢＢＵ２４と、ディスクポート２５と、稼働状態メモリ２６と、制御部２７とを備える。

【0017】

ドライブ群３０は、ＲＡＩＤ（Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙ ｏｆ Ｉｎｅｘｐｅｎｓｉｖｅ Ｄｉｓｋｓ）構成された複数のディスク３１と図示していない制御装置とを備える。

【0018】

ホストシステム５０は、１対の通信回線５１および５２を介してストレージシステム１に通信接続される。通信回線５１は、コントローラ１０のホストポート１１に接続されている。また、通信回線５２は、コントローラ２０のホストポート２１に接続されている。

【0019】

コントローラ１０において、ホストポート１１は、ホストシステム５０との通信接続に用いられるポートである。バックアップ用ＳＳＤ１２は、不揮発性記憶装置であり、停電時等においてストレージシステム１へ電源が供給されなくなった場合に、キャッシュメモリ１３に記憶されているデータをバックアップするための記憶装置である。キャッシュメモリ１３は、揮発性記憶装置であり、ドライブ群３０へ書き込むデータを一旦蓄積するための記憶装置である。ＢＢＵ１４は、予備電源供給装置であり、外部からの電源供給停止時に、キャッシュメモリ１３に記憶されているデータをバックアップ用ＳＳＤ１２にバックアップするまでの間、コントローラ１０と、ドライブ群３０へ電源を供給する。ディスクポート１５は、ドライブ群３０との通信接続に用いられるポートである。

【0020】

制御部１７は、コントローラ１０内の各部を制御する制御装置であり、例えば、図２に示すように、ＣＰＵ（中央処理装置）１７１、主記憶装置１７２、補助記憶装置１７３、通信装置１７４、入出力装置１７５等を備える。補助記憶装置１７３は、１または複数の不揮発性記憶装置を含み、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）１７３１、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）１７３２、ＦＷ（ＦｉｒｍＷａｒｅ）１７３３等のソフトウェア（プログラム等）を記憶している。ＢＩＯＳ１７３１は、コントローラ１０の起動時に実行され、例えばＯＳ１７３２を起動する。ＯＳ１７３２は、ホストシステム５０とドライブ群３０との間のデータのやりとりや、キャッシュメモリ１３のデータのバックアップ等の処理を実行し、また、コントローラ１０の起動時には、ＦＷ１７３３内の所定のプログラムを起動する等して、通信装置１７４による通信を可能とする。

【0021】

稼働状態メモリ１６は、バッテリバックアップ機能を有する不揮発性記憶装置であり、外部からの電源供給停止時およびＢＢＵ１４からの予備電源の供給停止時でも、コントローラ２０から通信回線４２を介して常時、データが参照できる構成を有している。稼働状態メモリ１６は、例えば、バックアップ用の電池と、マイクロコンピュータ、ＰＬＤ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）等の半導体チップを用いて構成することができる。稼働状態メモリ１６は、制御部１７の要求に応じてコントローラ１０の動作状態を表すデータ等の所定のメモリへの書き込み、および、更新を行うとともに、通信回線４２を介して受信したコントローラ２０からの要求に応じてデータをコントローラ２０へ送信する。なお、コントローラ１０の動作状態を表すデータは、例えば、ＢＩＯＳ動作開始、ＯＳ起動開始、対向コントローラとの通信を可能とするためのファームウェアの起動開始等を表すデータ（状態情報）を含む。また、稼働状態メモリ１６は、動作状態を表すデータと区別して（別の記憶領域に）、停電発生時にバックアップ用ＳＳＤ１２にデータをバックアップしたか否かを表すデータを記録する。なお、稼働状態メモリ１６への動作状態を表すデータやバックアップの状態を表すデータの書き込みは、例えば、ＯＳ１７３２が起動した後はＯＳ１７３２によって行われ、ＯＳ１７３２の起動前はＢＩＯＳ１７３１によって行われる。

【0022】

また、コントローラ１０は、コントローラ間通信回線４１、稼働状態メモリ２６に記憶されたデータを参照するための通信回線４２、コントローラ装填状態信号線４３、および、電源（ＤＣ）ＯＮ状態信号線４４で、コントローラ２０と接続されている。コントローラ間通信回線４１は、コントローラ１０とコントローラ２０との間で、制御信号やデータを送受信するための通信回線である。コントローラ装填状態信号線４３は、対向コントローラの有無を確認するための信号線である。電源（ＤＣ）ＯＮ状態信号線４４は、対向コントローラに対して外部電源（直流電源等）が供給されていることを確認するための信号線である。制御部１７において、例えば、コントローラ間通信回線４１と通信回線４２は通信装置１７４に接続され、コントローラ装填状態信号線４３と電源（ＤＣ）ＯＮ状態信号線４４は入出力装置１７５に接続される。

【0023】

コントローラ２０において、ホストポート２１、バックアップ用ＳＳＤ２２、キャッシュメモリ２３、ＢＢＵ２４、ディスクポート２５、稼働状態メモリ２６、および、制御部２７は、コントローラ１０内の、ホストポート１１、バックアップ用ＳＳＤ１２、キャッシュメモリ１３、ＢＢＵ１４、ディスクポート１５、稼働状態メモリ１６、および、制御部１７とそれぞれ同一構成を有する。

【0024】

（実施形態の動作例の説明）
まず、図１を参照して、ストレージシステム１と、ストレージシステム１に接続したホストシステム５０からのライトデータの流れについて説明する。ホストシステム５０からコントローラ１０へホストポート１１を経由して受信されたデータはキャッシュメモリ１３に格納される。次にそのデータをコントローラ間通信回線４１を経由して対向コントローラ２０のキャッシュメモリ２３にコピーし、二重化する。ここでライトの処理は一旦完了し、コントローラ１０はホストシステム５０に完了レスポンスを返す。

【0025】

キャッシュメモリ１３および２３に蓄えたライトデータは、非同期にディスクポート１５および２５を経由してＲＡＩＤ構成されたドライブ群３０へ移される。移されたデータはキャッシュメモリ１３および２３上からは消去またはリードキャッシュ用データとして残される。ドライブ群３０に書き落としていないライトデータは、一般的にダーティデータとも呼ばれている。

【0026】

ストレージシステム１が停電した時、給電が断たれるためＢＢＵ１４および２４が給電元となり一定時間コントローラ１０および２０は動作することができる。この間に、コントローラ１０および２０はそれぞれキャッシュメモリ１３および２３にあるダーティデータをそれぞれバックアップ用ＳＳＤ１２および２２へ書き出す。ただし、ダーティデータが無かった場合は書き出されない。

【0027】

ダーティデータをすべて書き出し終わると、コントローラ１０および２０はそれぞれＢＢＵ１４および２４の給電を断ち、ストレージシステム１は電源ＯＦＦ状態となる。

【0028】

復電後にストレージシステム１が起動するとき、コントローラ１０および２０は、それぞれバックアップ用ＳＳＤ１２および２２からそれぞれキャッシュメモリ１３および２３へダーティデータを復元する。復元が終わるとそれぞれコントローラ２０および１０と通信してどちらのコントローラのダーティデータを採用するかを判定する。仮にコントローラ１０側のダーティデータが採用となった場合は、コントローラ間通信回線４１を使ってキャッシュメモリ１３からキャッシュメモリ２３にデータをコピーすることでデータの同期がとられる。

【0029】

また、コントローラ装填状態信号線４３で対向コントローラが装填されているかどうかを知ることができ、電源（ＤＣ）ＯＮ状態信号線４４で対向コントローラに電源が入っているかを知ることができるようになっている。

【0030】

次にプログラムの動作について参考例（図１に示す構成から稼働状態メモリ１６および２６を省略した構成）と、本実施形態（図１に示す稼働状態メモリ１６および２６がある構成）の処理を比較して説明する。

【0031】

まず、停電時（停電発生時）のプログラムの処理の流れを説明する。図７に示す通り、参考例の処理では停電が発生すると、コントローラ１０および２０はバックアップ処理を始める。図７の処理では、コントローラ１０および２０は、それぞれ自らの各部に対して処理を行う。

【0032】

コントローラ１０および２０は、キャッシュメモリ１３および２３からバックアップ用ＳＳＤ１２および２２へのバックアップが必要なデータがあるかを判定し（ステップＳ５０）、なければＢＢＵ１４および２４からの電源供給を切断し、バックアップ処理は終了する（ステップＳ５０：Ｎｏ→ステップＳ５５→ＥＮＤ）。

【0033】

一方、バックアップが必要なデータがある場合（ステップＳ５０：Ｙｅｓ）、コントローラ１０および２０は、バックアップ用ＳＳＤ１２および２２に複数回に分けて転送する（ステップＳ５１→ステップＳ５２→ステップＳ５３：Ｎｏ→ステップＳ５２→…）。バックアップする必要があるデータをすべて転送すると、コントローラ１０および２０は、ＢＢＵ１４および２４からの電源供給を切断し、バックアップ処理を終了する（ステップＳ５３：Ｙｅｓ→ステップＳ５４→ステップＳ５５→ＥＮＤ）。

【0034】

一方、図３に示す通り、本実施形態のプログラムの処理では、停電が発生すると、コントローラ１０および２０はバックアップ処理を始める。図３の処理では、コントローラ１０および２０は、それぞれ自らの各部に対して処理を行う。

【0035】

コントローラ１０および２０は、キャッシュメモリ１３および２３からバックアップ用ＳＳＤ１２および２２へのバックアップが必要なデータがあるかを判定し（ステップＳ１０）、なければ、稼働状態メモリ１６および２６に「バックアップ無し」を記録し（ステップＳ１０：Ｎｏ→ステップＳ１９）、ＢＢＵ１４および２４からの電源供給を切断し（ステップＳ１８）、バックアップ処理を終了する（ＥＮＤ）。

【0036】

一方、バックアップが必要なデータがある場合（ステップＳ１０：Ｙｅｓ）、コントローラ１０および２０は、バックアップ用ＳＳＤにバックアップする処理を開始し（ステップＳ１１）、稼働状態メモリ１６および２６に「バックアップ開始」を記録する（ステップＳ１２）。さらに、コントローラ１０および２０は、バックアップ用ＳＳＤ１２および２２に複数回に分けてデータを転送する（ステップＳ１３→ステップＳ１４→ステップＳ１５：Ｎｏ→ステップＳ１３→…）。その間、コントローラ１０および２０は、データを１回転送するごとに、バックアップ中であることと転送率（書き込み率）を稼働状態メモリ１６および２６に記録する（ステップＳ１４）。

【0037】

バックアップする必要があるデータをすべて転送すると、コントローラ１０および２０は、稼働状態メモリ１６および２６にバックアップが完了したこと（「バックアップ完了」）を記録した後、ＢＢＵ１４および２４からの電源供給を切断し、バックアップ処理を終了する（ステップＳ１５：Ｙｅｓ→ステップＳ１６→ステップＳ１７→ステップＳ１８→ＥＮＤ）。

【0038】

次にストレージシステム１の起動処理について説明する。図８のステップＳ６０からＳ６６では、コントローラ１０および２０は、それぞれ自らの各部に対して処理を行う。
図８に示す通り、参考例のプログラムの処理ではコントローラ１０および２０に電源が入りＢＩＯＳが実行され、その後ＯＳがロード・実行される（ステップＳ６０→ステップＳ６１）。次に、コントローラ１０および２０は、バックアップデータをリストアする（ステップＳ６２）。バックアップデータがない場合は、コントローラ１０および２０は、バックアップデータのリストアを行わずに先に進む（ステップＳ６１の後、ステップＳ６５）。バックアップデータがある場合、コントローラ１０および２０は、バックアップデータを複数回に分けて転送する。コントローラ１０および２０が、バックアップデータをすべてキャッシュメモリ１３および２３上に転送すると、リストア完了となる（ステップＳ６２→ステップＳ６３→ステップＳ６４：Ｎｏ→ステップＳ６３→…→ステップＳ６４：Ｙｅｓ→ステップＳ６５）。

【0039】

次に、コントローラ１０および２０のそれぞれで、ＦＷがロード・実行される（ステップＳ６６）。ＦＷが起動すると、コントローラ１０および２０は、対向コントローラと通信可能となるのを待つ処理がある（ステップＳ６７）。対向コントローラとの通信はＦＷのコントローラ間通信回線４１の初期設定後に可能となるため、このタイミングで待つ必要がある。

【0040】

コントローラ１０および２０は、図８のステップＳ６７で、図９の処理を行う。
図９に示す通り、対向コントローラの起動待ち処理では、コントローラ１０および２０は、対向コントローラが未装填かどうかの判断（ステップＳ７０）、電源が入っているかの判断（ステップＳ７１）を経て、タイムアウト時間を設定した後（ステップＳ７２）、対向コントローラが通信可能になるのを待つ（ステップＳ７３：Ｎｏ→ステップＳ７４：Ｎｏ→ステップＳ７３→…→ステップＳ７３：ＹｅｓまたはステップＳ７４：Ｙｅｓ）。

【0041】

タイムアウト時間が経過することなく対向コントローラと通信可能になった場合には（ステップＳ７４：Ｎｏ→ステップＳ７３：Ｙｅｓ）、２コントローラ動作に設定され、キャッシュメモリ二重化処理が実行される（ＥＮＤ）。２コントローラ動作では、コントローラ１０および２０が冗長化動作を行う。

【0042】

他方、対向コントローラが未装填の場合（ステップＳ７０：Ｎｏ）、電源が入っていない場合（ステップＳ７１：Ｎｏ）、または、対向コントローラと通信可能になる前にタイムアウト時間の経過が発生した場合には（ステップＳ７３：Ｎｏ→ステップＳ７４：Ｙｅｓ）、対向コントローラ無し（１コントローラ）に決定されて（ステップＳ７５）、図９に示す処理が終了する（ＥＮＤ）。タイムアウト時間による待機では、コントローラ１０および２０は、対向コントローラに電源が入っていてコントローラ間通信が出来ない期間の最大の時間を算出してその時間まで待つ必要がある。

【0043】

その時間はバックアップ用ＳＳＤ１２および２２へのバックアップ時間、バックアップ用ＳＳＤ１２および２２からのリストア時間、コントローラ１０および２０がＲｅｂｏｏｔ（リブート）にかかる時間、ＢＩＯＳ実行時間、ＯＳがＦＷを起動するまでの時間、ＦＷがコントローラ通信可能にするまでの時間の合計値と等しい。

【0044】

一例として、バックアップ用ＳＳＤ１２および２２へのバックアップ時間＝５０秒、バックアップ用ＳＳＤ１２および２２からのリストア時間＝５０秒、コントローラ１０および２０がＲｅｂｏｏｔにかかる時間＝２０秒、ＢＩＯＳ実行時間＝１０秒、ＯＳがＦＷを起動するまでの時間＝５秒、ＦＷがコントローラ通信可能にするまでの時間＝５秒とすると、合計５０＋５０＋２０＋１０＋５＋５＝１４０秒の時間を最大待つ必要がある。

【0045】

図９に示す処理では、対向コントローラと通信が出来るようになるか（ステップＳ７３：Ｙｅｓ）、最大時間待ってタイムアウトになると（ステップＳ７４：Ｙｅｓ）、コントローラ１０および２０の処理が待ちループから抜けて対向コントローラの起動待ち処理は完了する（ＥＮＤ）。

【0046】

図８に戻り、対向コントローラの起動待ち処理が完了すると、コントローラ１０および２０は、キャッシュメモリ１３および２３を対向コントローラと同期するキャッシュメモリ二重化処理を行い（対向コントローラが動いていないケースは二重化しない）（ステップＳ６８）、ＦＷ後処理（ドライブの認識・ホストポート初期化等）を行い（ステップＳ６９）、ストレージシステムの起動処理完了となる（ＥＮＤ（装置Ｒｅａｄｙ））。

【0047】

次に本実施形態におけるストレージシステム１の起動処理について説明する。図４のステップＳ２０からＳ３２では、コントローラ１０および２０は、それぞれ自らの各部に対して処理を行う。
図４に示す通り、本実施形態のプログラム処理では、コントローラ１０および２０は、ＢＩＯＳ起動後に（ステップＳ２０）、稼働状態メモリ１６および２６にＢＩＯＳが起動したことを記録する（ステップＳ２１）。ＯＳ起動直後では、コントローラ１０および２０は、稼働状態メモリ１６および２６にＯＳが起動したことを記録する（ステップＳ２２→ステップＳ２３）。

【0048】

バックアップ用ＳＳＤ１２および２２からのデータリストア処理では、コントローラ１０および２０は、リストア開始時に稼働状態メモリ１６および２６にリストアが開始したことを記録する（ステップＳ２４→ステップＳ２５）。なお、バックアップデータがない場合は、コントローラ１０および２０は、リストアを行わないで先に進む（ステップＳ２２の後、ステップＳ２９）。

【0049】

リストアの転送時には（ステップＳ２６→ステップＳ２７→ステップＳ２８：Ｎｏ→ステップＳ２６→…）コントローラ１０および２０は、１転送ごとにリストア中であることと、および、リストア進捗率を稼働状態メモリ１６および２６に記録する（ステップＳ２７）。

【0050】

リストアが全て完了するか（ステップＳ２８：Ｙｅｓ）、リストアするデータが存在しない場合は、コントローラ１０および２０は、リストア処理を完了する（ステップＳ２９）。このとき、コントローラ１０および２０は、「リストア完了」を稼働状態メモリ１６および２６に記録する（ステップＳ３０）。

【0051】

次に、コントローラ１０および２０は、ＦＷを起動し（ステップＳ３１）、ＦＷを起動（「ＦＷ起動」）したことを稼働状態メモリ１６および２６に記録した後（ステップＳ３２）、対向コントローラの起動待ち処理となる（ステップＳ３３）。

【0052】

コントローラ１０および２０は、図４のステップＳ３３で図５の処理を行う。
図５に示す通り、本実施形態の対向コントローラの起動待ち処理では、コントローラ１０および２０は、対向コントローラが未装填かどうかの判断（ステップＳ４０）、電源が入っているかの判断に加え（ステップＳ４１）、対向コントローラの稼働状態メモリ１６および２６を参照して対向コントローラでバックアップ処理が行われたか否かを判断する（ステップＳ４２）。

【0053】

また、コントローラ１０および２０は、対向コントローラの稼働状態メモリ１６および２６を参照して、対向コントローラが現在何を実行中であるのか判定して、稼働状態メモリ１６および２６の内容が変化した場合には（ステップＳ４３：Ｙｅｓ）、稼働状態メモリ１６および２６の内容に応じてどのくらい待てばいいかのウエイト時間を最適化する（ステップＳ４４）。

【0054】

すなわち、図５に示す対向コントローラの起動待ち処理では、コントローラ１０および２０は、対向コントローラが未装填かどうかの判断（ステップＳ４０）、電源が入っているかの判断（ステップＳ４１）を経て、稼働状態メモリ１６および２６の内容に基づいて「バックアップ無し」との記録があるか否かを判断する（ステップＳ４２）。

【0055】

例えば、コントローラ１０においてバックアップしたデータが無く、かつ、稼働状態メモリ２６に「バックアップ無し」との記録がある場合、この時点で直ぐにキャッシュメモリ１３および２３を二重化する処理を開始する必要は無い。例えば、コントローラ２０の立ち上がりを待たずにコントローラ１０のみの１コントローラ（１つのコントローラ）でストレージシステム１を立ち上げ、ホストシステム５０との通信が開始されるまでにコントローラ２０との通信を確立させるようにすればよい。

【0056】

あるいは、コントローラ１０においてバックアップしたデータがあったにもかかわらず、稼働状態メモリ２６に「バックアップ無し」と記録されていた場合には、コントローラ２０で正常にバックアップが行われなかったことになる。この場合も、コントローラ１０のみの１コントローラでストレージシステム１を立ち上げることを判断することができる。

【0057】

いずれの場合でも、コントローラ１０は、コントローラ２０を二重化処理から切り離す判断をすることができる。図５に示す処理では、対向コントローラが未装填の場合（ステップＳ４０：Ｎｏ）、電源が入っていない場合（ステップＳ４１：Ｎｏ）、「バックアップ無し」が記録されていた場合（ステップＳ４２：Ｙｅｓ）、コントローラ１０または２０は、対向コントローラ無し（１コントローラ）に決定し（ステップＳ４７）、図５に示す処理を終了する（ＥＮＤ）。

【0058】

一方、ステップＳ４３では、コントローラ１０または２０が、起動後最初に対向コントローラの稼働状態メモリ１６または２６を参照した場合、または、ステップＳ４３で前回参照した内容と今回参照した内容が異なる場合（ステップＳ４３：Ｙｅｓ）、タイムアウト時間を設定（稼働状態により個別に設定）し（ステップＳ４４）、対向コントローラと通信可能か否かの判断（ステップＳ４５）とタイムアウトしたか否かの判断（ステップＳ４６）が行われる。

【0059】

ステップＳ４４では、稼働状態メモリ１６または２６の内容（状態）が変化した場合、次に内容（状態）が変化するまでに要する最大時間、あるいは、通信が可能となる前の最後の状態変化から通信が可能となる（通信が可能になった状態）までに要する最大時間に、タイムアウトの値が設定される。次の状態変化の前にタイムアウト時間が経過した場合、あるべき状態変化が時間内に発生しなかったことになり、対向コントローラの動作が正常でないことが確認できる。

【0060】

そして、コントローラ１０または２０は、対向コントローラが通信可能となるか（ステップＳ４５：Ｙｅｓ）、タイムアウトが発生するか（ステップＳ４６：Ｙｅｓ）するまで、稼働状態メモリ１６または２６の内容が変化する度に（ステップＳ４３：Ｙｅｓ）、タイムアウトの設定を変更する（ステップＳ４４）。

【0061】

タイムアウト時間が経過することなく（ステップＳ４６：Ｎｏ）、対向コントローラと通信可能になった場合には（ステップＳ４５：Ｙｅｓ）、２コントローラ動作に設定され、次にキャッシュメモリ二重化処理が実行される（ＥＮＤ）。他方、対向コントローラと通信可能になる前にタイムアウト時間の経過が発生した場合には（ステップＳ４５：Ｎｏ→ステップＳ４６：Ｙｅｓ）、対向コントローラ無し（１コントローラ）に決定されて（ステップＳ４７）、図５に示す処理が終了する（ＥＮＤ）。

【0062】

図６に個々の処理における待ち時間の例を示す。図６は、対向コントローラの状態、または、稼働状態メモリ１６または２６の内容の例と、状態が次の状態に変化するまでの待ち時間との関係の例を示す。「コントローラ未装填」、「ＤＣ ＯＦＦ（電源オフ）」、「ＤＣ ＯＮ（電源オン）」は、対向コントローラの状態の例である。「ＢＩＯＳ動作開始」、「ＯＳ起動開始」、「ＦＷ起動開始」、「バックアップ開始／中」、「バックアップ完了」、「リストア開始／中」、および、「リストア完了」は、稼働状態メモリ１６または２６の内容の例である。例えば、「ＢＩＯＳ動作開始」、「ＯＳ起動開始」、および、「ＦＷ起動開始」は、電源供給開始後、正常時には、待ち時間が経過する前に、この順番で、動作状態が変化（遷移）する。

【0063】

図５に示す処理では、コントローラ１０または２０は、例えば、対向コントローラが設定する稼働状態メモリ１６または２６の内容が、「ＢＩＯＳ動作開始」であればＢＩＯＳ動作にかかる最大時間（目安として５秒程度）を待って次の「ＯＳ起動開始」に稼働状態メモリ１６または２６の内容が変化しなければ、対向コントローラのＢＩＯＳ動作に障害があり動作していないと判断してタイムアウトとすることができる。

【0064】

同様に、コントローラ１０または２０は、稼働状態メモリ１６または２６の内容が「ＯＳ起動開始」であればＯＳ起動してからＦＷ起動するまでの時間（ＯＳ起動動作にかかる最大時間）（目安として５秒程度）を待って、次の「ＦＷ起動開始」に稼働状態メモリ１６または２６の内容が変化しなければＯＳ動作に障害があり動作していないと判断してタイムアウトとすることができる。

【0065】

また、コントローラ１０または２０は、「ＦＷ起動開始」、「バックアップ開始／中」、「バックアップ完了」、「リストア開始／中」、「リストア完了」についても同様にその処理の最大時間を見積もってタイムアウト時間を設定しておけば待ち時間を最適化（短縮化）できる。

【0066】

上記の処理内容に従い、例えば停電時のＳＳＤへのバックアップが完了してストレージシステム１が停止している状態で、１つのコントローラ１０または２０が電源は入っても動作しないような故障をしたときに、ストレージシステム１が起動したとすると、もう一つの正常なコントローラ２０または１０は対向コントローラ起動待ち処理（図５）において故障した対向コントローラの最後の状態を稼働状態メモリ１６または２６から「バックアップ完了」として読み取り（ステップＳ４３）、図６の表からバックアップ完了の時のタイムアウト時間を２０秒に設定する（ステップＳ４４）。この場合、対向コントローラは故障していて動いていないので２０秒間、稼働状態メモリ１６または２６の内容が変化しない。２０秒後に対向コントローラ起動待ち処理は通信可能待ちタイムアウトとなり（ステップＳ４６：Ｙｅｓ）、コントローラ２０または１０は、１コントローラとして起動処理を先に進める。

【0067】

つまり２０秒の処理のところが、参考例の処理であればバックアップ時間＋Ｒｅｂｏｏｔ時間＋リストア時間＋ＢＩＯＳ動作時間＋ＯＳ起動時間＋ＦＷ起動時間の合計で１４０秒程度かかるため、１２０秒程度の起動時間短縮の効果があることになる。

【0068】

また、ストレージシステム１が起動したときに、１つのコントローラがＯＳ起動中に故障を起こして停止してしまった場合では、もう一つの正常なコントローラは対向コントローラ起動待ち処理（図５）において対向コントローラの最後の状態を稼働状態メモリ１６または２６からＯＳ起動開始として読み取り、図６の表からＯＳ起動開始の時はタイムアウト時間を５秒に設定する。対向コントローラ起動待ち処理は対向コントローラを５秒待ってタイムアウトし、１コントローラとして起動処理を先に進める。一方、参考例の処理であればバックアップ時間＋Ｒｅｂｏｏｔ時間＋リストア時間＋ＢＩＯＳ動作時間＋ＯＳ起動時間＋ＦＷ起動時間の合計で１４０秒程度かかるため、１３５秒程度の起動時間短縮の効果があることになる。

【0069】

図４に戻り、対向コントローラの起動待ち処理が完了すると、コントローラ１０および２０は、キャッシュメモリ１３および２３を対向コントローラと同期するキャッシュメモリ二重化処理を行い（対向コントローラが動いていないケースは二重化しない）（ステップＳ３４）、最後にＦＷ後処理（ドライブの認識・ホストポート初期化等）を行い（ステップＳ３５）、ストレージシステムの起動処理を完了する（ＥＮＤ（装置Ｒｅａｄｙ））。

【0070】

（効果の説明）
本実施形態によれば、ストレージシステム１の起動において、１つのコントローラ１０または２０が故障した際に、もう一つのコントローラ２０または１０が待つ時間を減らすことにより起動時間短縮の効果がある。したがって、本実施形態によれば、障害が発生したコントローラを切り離すのに要する時間を短縮することができる。
特に、本実施形態によれば、稼働状態メモリ１６が記憶する状態情報、および、稼働状態メモリ２６が記憶する状態情報に基づいて冗長化動作を実行するか否かを決定できる点で、上記のように、時間短縮の効果が期待される。

【0071】

また、他の効果として、本実施形態では、ストレージシステム１の起動において、バックアップするデータがない場合にもコントローラ１０および２０が正常に起動するまでの時間を短縮するケースがあり、起動時間短縮の効果がある。停電時の処理（図３）では、バックアップするデータがない場合に稼働状態メモリ１６および２６の中の別の領域に「バックアップ無し」の記録を残している（ステップＳ１９）。停電時のＳＳＤへのバックアップ時にバックアップが必要なデータが存在しないケースで稼働状態メモリ１６および２６に「バックアップ無し」の記録が残っている状態でストレージシステム１が停止しているときに、ストレージシステム１を起動すると、コントローラ１０および２０は対向コントローラ起動待ち処理（図５）において対向コントローラの稼働状態メモリ１６および２６から「バックアップ無し」の状態を読み取り、対向コントローラ起動待ち処理は対向コントローラを待つことなく１コントローラとして起動処理を先に進める。参考例の処理であればバックアップ時間＋Ｒｅｂｏｏｔ時間＋リストア時間＋ＢＩＯＳ動作時間＋ＯＳ起動時間＋ＦＷ起動時間の合計でタイムアウトを１４０秒程度としながらコントローラ間通信可能になるまで待つことになるため、最小０秒から最大１４０秒程度の起動時間短縮効果があることになる。すなわち、本実施形態では、ストレージシステム１の起動において、バックアップしたデータがないことがわかるため、コントローラを待つ必要がないケースがあり、待ち時間の削減により起動時間短縮の効果がある。

【0072】

なお、本実施形態において、ストレージシステム１は、本発明に係る制御システムの一構成例である。また、コントローラ（ストレージコントローラ）１０および２０は、本発明に係る制御装置、第１制御装置、または、第２制御装置の一構成例である。また、稼働状態メモリ１６および２６は、本発明に係る第１状態メモリおよび第２状態メモリの一構成例である。

【0073】

また、以上では、２つのストレージコントローラを備えるストレージシステムを本発明に係る制御システムの実施形態の例として説明したが、ストレージシステムに限定されず、同一の動作を実行する２つの制御装置を備える制御システム一般に適用することができる。

【0074】

（本実施形態の構成）
図１０は、本発明の実施形態に係る制御システムの構成例を示すブロック図である。図１１は、本発明の実施形態に係る制御方法の構成例を示すフローチャートである。

【0075】

図１０に示すように本実施形態に係る制御システム１００は、少なくとも、第１制御装置１０１と、第２制御装置１０２を備えていればよい。第１制御装置１０１および第２制御装置１０２は、所定の通信を行いながら同一の動作（以下、冗長化動作という）を実行する。また、第１制御装置１０１は、第１制御装置１０１における起動から冗長化動作を開始するまでに実行する動作（以下、起動時動作という）に係る２以上の異なる状態を表す第１状態情報を記憶し、かつ、前記第２制御装置から読み取り可能な不揮発性記憶装置である第１状態メモリ１１１を有する。また、第２制御装置１０２は、第２制御装置１０２における起動時動作に係る２以上の異なる状態を表す第２状態情報を記憶し、かつ、第１制御装置から読み取り可能な不揮発性記憶装置である第２状態メモリ１１２を有する。

【0076】

また、図１１に示すように本実施形態の制御方法は、ステップＳ１０１およびステップＳ１０２を含む。ステップＳ１０１では、第１制御装置１０１が、第２状態メモリ１１２に記憶されている第２状態情報の所定の変化が所定の時間を超えた場合に、冗長化動作を実行しないことを決定する。ステップＳ１０２では、第２制御装置１０２が、第１状態メモリ１１１に記憶されている第１状態情報の所定の変化が所定の時間を超えた場合に、冗長化動作を実行しないことを決定する。

【0077】

（コンピュータの構成）
図２に示すように、制御部１７（および制御部２７）を構成するコンピュータは、ＣＰＵ１７１、主記憶装置１７２、補助記憶装置１７３、通信装置１７４および入出力装置１７５を備える。そして、上述した制御部１７の動作は、プログラムの形式で補助記憶装置１７３に記憶されている。ＣＰＵ１７１は、プログラムを補助記憶装置１７３から読み出して主記憶装置１７２に展開し、当該プログラムに従って各処理を実行する。また、ＣＰＵ１７１は、プログラムに従って、上述した各処理に対応する記憶領域を主記憶装置１７２に確保する。

【0078】

プログラムは、制御部１７を構成するコンピュータに発揮させる機能の一部を実現するためのものであってもよい。例えば、プログラムは、補助記憶装置１７３に既に記憶されている他のプログラムとの組み合わせ、または他の装置に実装された他のプログラムとの組み合わせによって機能を発揮させるものであってもよい。なお、他の実施形態においては、コンピュータは、上記構成に加えて、または上記構成に代えてＰＬＤ（Programmable Logic Device）などのカスタムＬＳＩ（Large Scale Integrated Circuit）を備えてもよい。ＰＬＤの例としては、ＰＡＬ(Programmable Array Logic)、ＧＡＬ(Generic Array Logic)、ＣＰＬＤ(Complex Programmable Logic Device)、ＦＰＧＡ（Field Programmable Gate Array）等が挙げられる。この場合、ＣＰＵ１７１によって実現される機能の一部または全部が当該集積回路によって実現されてよい。

【0079】

補助記憶装置１７３の例としては、ＨＤＤ（Hard Disk Drive）、ＳＳＤ、磁気ディスク、光磁気ディスク、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ－ＲＯＭ（Digital Versatile Disc Read Only Memory）、半導体メモリ等が挙げられる。補助記憶装置１７３は、コンピュータのバスに直接接続された内部メディアであってもよいし、入出力装置１７５または通信回線を介してコンピュータに接続される外部メディアであってもよい。また、このプログラムが通信回線によってコンピュータ７００に配信される場合、配信を受けたコンピュータが当該プログラムを主記憶装置１７２に展開し、上記処理を実行してもよい。少なくとも１つの実施形態において、補助記憶装置１７３は、一時的でない有形の記憶媒体である。

【0080】

以上、この発明の実施形態について図面を参照して説明してきたが、具体的な構成は上記実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計変更等も含まれる。例えば、稼働状態メモリ１６および２６に記録したデータの転送率（書き込み率、リストア進捗率）に応じてタイムアウト時間を設定してもよい。また、上記実施形態でコントローラ１０および２０が実行するプログラムの一部または全部は、コンピュータ読取可能な記録媒体や通信回線を介して頒布することができる。

【0081】

上記実施形態の一部または全部は、以下の付記のように記載されうるが、以下には限られない。

【0082】

（付記１）
同一の動作である冗長化動作を実行する第１制御装置および第２制御装置を備え、
前記第１制御装置が、前記第１制御装置における起動から前記冗長化動作を開始するまでに実行する動作である起動時動作に係る２以上の異なる状態を表す第１状態情報を記憶し、かつ、前記第２制御装置から読み取り可能な不揮発性記憶装置である第１状態メモリを有し、
前記第２制御装置が、前記第２制御装置における前記起動時動作に係る２以上の異なる状態を表す第２状態情報を記憶し、かつ、前記第１制御装置から読み取り可能な不揮発性記憶装置である第２状態メモリを有する
制御システム。

【0083】

（付記２）
前記第１制御装置が、前記第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定し、
前記第２制御装置が、前記第１状態メモリに記憶されている前記第１状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定する
制御システム。

【0084】

（付記３）
前記冗長化動作が、電源停止時に不揮発性記憶装置へデータがバックアップされる揮発性記憶装置であるキャッシュメモリへのデータの記憶動作であり、
前記第１制御装置が、電源停止時に前記バックアップを行わなかった場合にはその旨を示す情報であるバックアップ無し情報を前記第１状態メモリに記憶し、
前記第２制御装置が、電源停止時に前記バックアップを行わなかった場合には前記バックアップ無し情報を前記第２状態メモリに記憶し、
前記第１制御装置が、さらに、前記第２状態メモリに前記バックアップ無し情報が記憶されている場合に、前記冗長化動作を実行しないことを決定し、
前記第２制御装置が、さらに、前記第１状態メモリに前記バックアップ無し情報が記憶されている場合に、前記冗長化動作を実行しないことを決定する
付記２に記載の制御システム。

【0085】

（付記４）
前記冗長化動作は、前記第１制御装置と前記第２制御装置との間の所定の通信動作をともなう動作である
付記２または付記３に記載の制御システム。

【0086】

（付記５）
前記第１状態情報および前記第２状態情報が、ＢＩＯＳ動作開始、ＯＳ起動開始、および、前記通信を可能とするファームウェアの起動開始を表す情報を含む
付記４に記載の制御システム。

【0087】

（付記６）
同一の動作である冗長化動作を、第２制御装置と並行して実行し、
前記第２制御装置における起動から前記冗長化動作を開始するまでに実行する動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、自らの制御装置から読み取り可能な不揮発性記憶装置である、前記第２制御装置の第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定する
制御装置。

【0088】

（付記７）
同一の動作である冗長化動作を実行する第１制御装置および第２制御装置のうち、前記第１制御装置が、前記第２制御装置における起動から前記冗長化動作を開始するまでに実行する動作である起動時動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、前記第１制御装置から読み取り可能な不揮発性記憶装置である、前記第２制御装置の前記第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定するステップと、
前記第２制御装置が、前記第１制御装置における前記起動時動作に係る２以上の異なる状態を表す第１状態情報を記憶する不揮発性記憶装置、かつ、前記第２制御装置から読み取り可能な不揮発性記憶装置である、前記第１制御装置の前記第１状態メモリに記憶されている前記第１状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定するステップと、
を含む制御方法。

【0089】

（付記８）
同一の動作である冗長化動作を、第２制御装置と並行して実行する制御装置に、
前記第２制御装置における起動から前記冗長化動作を開始するまでに実行する動作に係る２以上の異なる状態を表す第２状態情報を記憶する不揮発性記憶装置、かつ、前記制御装置から読み取り可能な不揮発性記憶装置である、前記第２制御装置の前記第２状態メモリに記憶されている前記第２状態情報の所定の変化が所定の時間を超えた場合に、前記冗長化動作を実行しないことを決定すること、
を実行させるためのプログラム。

【符号の説明】

【0090】

１…ストレージシステム、１０、２０…ストレージコントローラ、１２、２２…バックアップ用ＳＳＤ、１３、２３…キャッシュメモリ、１６、２６…稼働状態メモリ、１７、２７…制御部、３０…ドライブ群

【要約】

【課題】障害が発生した装置を切り離すのに要する時間を短縮する。
【解決手段】制御システムが、同一の動作である冗長化動作を実行する第１制御装置および第２制御装置を備え、前記第１制御装置が、前記第１制御装置における起動から前記冗長化動作を開始するまでに実行する動作である起動時動作に係る２以上の異なる状態を表す第１状態情報を記憶し、かつ、前記第２制御装置から読み取り可能な不揮発性記憶装置である第１状態メモリを有し、前記第２制御装置が、前記第２制御装置における前記起動時動作に係る２以上の異なる状態を表す第２状態情報を記憶し、かつ、前記第１制御装置から読み取り可能な不揮発性記憶装置である第２状態メモリを有する。
【選択図】図１

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】