高可用性システム

トップ :: G 物理学 :: G06 計算;計数

【発明の名称】	高可用性システム
【発明者】	【氏名】前田俊博
【要約】	【課題】高可用性システムとしてより高可用性を向上する。【解決手段】複数の処理装置１ａ、１ｂ、１ｃ、１ｄ上に複数の仮想マシン７ａ，７ｂ，７ｃ，７ｄを設け、かつ、これら仮想マシン７ａ，７ｂ，７ｃ，７ｄそれぞれ任意の機能を一対一に配置する。トランザクション管理部５は、処理装置１ａ、１ｂ、１ｃ、１ｄのうち、いずれかの処理装置をマスタマシンとして、マスタマシンにより、仮想マシン７ａ，７ｂ，７ｃ，７ｄの実行を制御する。高可用性処理部６は、マスタマシンに設定された処理装置に障害が発生した場合は、マスタマシンを代替するためのバックアップマシンに割り当てられた処理装置に切替制御を行う。

【特許請求の範囲】
【請求項１】複数の処理装置からなる高可用性システムであって、前記複数の処理装置上に複数の仮想マシンを設け、かつ、当該複数の仮想マシンにそれぞれ任意の機能を一対一に配置すると共に、前記複数の処理装置のいずれかの処理装置をマスタマシンとして、当該マスタマシンにより、前記複数の仮想マシンの実行を制御するトランザクション管理部と、前記複数の処理装置において、前記マスタマシンに設定された処理装置に障害が発生した場合は、前記マスタマシンを代替するためのバックアップマシンに割り当てられた処理装置に切替制御を行う高可用性処理部とを備えたことを特徴とする高可用性システム。

【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、高可用性システム、特にトランザクション管理ソフトウェアと高可用性ソフトウェアの連携させた高可用性システムに関する。
【０００２】
【従来の技術】従来よりシステムの利用できる状態を高める高可用性システムに関する技術が知られている。ここで、高可用性（High Availability）とは、「システムが何らかの障害により停止してしまった場合でも、できるだけシステムとしての復旧を早くすることができる度合い」即ち、システムが利用できる状態の度合いをいう。従来、このような高可用性システムとしては、現時点で機能を提供しているマシン（主系）と現時点では機能を提供せず待機しているマシン（従系）の２台より構成し、これら２台のマシンが高可用性ソフトウェアを実行し、主系で以上が発生した場合は従系において機能を提供するように切り替えていた。
【０００３】
【発明が解決しようとする課題】しかしながら、上記のような従来の高可用性システムでは、系切り替えが発生した場合のダウンタイムが長いという問題点があった。
【０００４】
【課題を解決するための手段】本発明は、前述の課題を解決するため次の構成を採用する。
〈構成１〉複数の処理装置からなる高可用性システムであって、複数の処理装置上に複数の仮想マシンを設け、かつ、複数の仮想マシンにそれぞれ任意の機能を一対一に配置すると共に、複数の処理装置のいずれかの処理装置をマスタマシンとして、マスタマシンにより、複数の仮想マシンの実行を制御するトランザクション管理部と、複数の処理装置において、マスタマシンに設定された処理装置に障害が発生した場合は、マスタマシンを代替するためのバックアップマシンに割り当てられた処理装置に切替制御を行う高可用性処理部とを備えたことを特徴とする高可用性システム。
【０００５】
【発明の実施の形態】以下、本発明の実施の形態を具体例を用いて詳細に説明する。
《具体例》
〈構成〉図１は、本発明の高可用性システムの具体例を示す構成図である。図のシステムは、複数の処理装置１ａ、１ｂ、１ｃ、１ｄがネットワーク（ＬＡＮ）２を介して接続され、ネットワーク上で一つのシステムとして存在している。尚、本具体例では処理装置として４台の場合を示しているが、５台以上の処理装置がネットワーク２に接続される構成であってもよい。また、処理装置１ａ、１ｂにはディスク装置３が、処理装置１ｃ、１ｄにはディスク装置４がそれぞれ接続されている。ディスク装置３は、処理装置１ａまたは処理装置１ｂで使用可能であり、必要に応じて切り替え可能である。また、ディスク装置４も、同様に、処理装置１ｃまたは処理装置１ｄで使用可能でかつ切り替え可能である。
【０００６】処理装置１ａ、１ｂ、１ｃ、１ｄには、共通のトランザクション管理部５および高可用性処理部６が設けられており、また、各処理装置１ａ、１ｂ、１ｃ、１ｄには、それぞれ仮想マシン７ａ，７ｂ，７ｃ，７ｄが設けられている。これら仮想マシン７ａ，７ｂ，７ｃ，７ｄは、機能Ａ、機能Ｂ、機能Ｃ、機能Ｄに一対一に対応してこれらの機能を実現するための仮想マシンである。
【０００７】トランザクション管理部５は、いずれかの処理装置をマスタマシンとして、このマスタマシンにより複数の処理装置間にまたがった分散トランザクション処理を管理したり、１台の処理装置内に同一プロセスを複数実行するといったトランザクションの管理を行う機能部であり、仮想マシン７ａ，７ｂ，７ｃ，７ｄの起動・実行の管理を行う機能を有している。高可用性処理部６は、マスタマシンに設定されている処理装置に障害が発生した場合、マスタマシンを代替するためのバックアップマシンに割り当てられた処理装置に切替制御を行う機能部である。
【０００８】図２は、処理装置１ａ、１ｂでの機能配置の一例を示す説明図である。通常の運用状態において、処理装置１ａはマスタマシンに設定され、かつ、仮想マシン７ａ，７ｂが配置され、そのうち仮想マシン７ａを使用する。ここで、マスタマシンとはシステム全体を管理し、機能の起動、停止のコマンドを受け付けるためのマシンであり、トランザクション管理部５は、このマスタマシンにより、各仮想マシン７ａ，７ｂ，７ｃ，７ｄの実行を制御する。仮想マシン７ａでは機能Ａを実現し、関連するデータとトランザクションログをディスク装置３の領域３ａに格納する。
【０００９】処理装置１ｂはバックアップマシンに設定され、仮想マシン７ａ，７ｂが配置され、そのうち仮想マシン７ｂを使用する。バックアップマシンとは、マスタマシンがダウンした場合に管理機能を代替できる唯一のマシンである。仮想マシン７ｂでは機能Ｂを実現し、関連するデータとトランザクションログをディスク装置３の領域３ｂに格納する。
【００１０】〈動作〉図３は、本具体例の高可用性システムの動作を示すフローチャートである。マスタマシンである処理装置１ａがマシンダウンとなった場合、高可用性処理部６がこれを検出する（ステップＳ１）。マシンダウンが検出されると、高可用性処理部６は、実行されている仮想マシン７ａのデータとトランザクションログを移行する（ステップＳ２）。即ち、通常は処理装置１ａからのみアクセスされている領域３ａのデータとトランザクションログを、処理装置１ｂからアクセスするように変更する。これにより、ディスク装置３の領域３ａに含まれるデータ・トランザクションログが処理装置１ａから処理装置１ｂへと移行する。
【００１１】また、高可用性処理部６は、ネットワークアドレスをバックアップマシンである処理装置１ｂに移行する（ステップＳ３）。即ち、機能Ａを提供している外部へのネットワークアドレスが処理装置１ａに割り当てられていたのを処理装置１ｂへと移行する。これにより、ネットワークアドレスは元のままで機能の配置を行うことができる。
【００１２】その後、高可用性処理部６は、処理装置１ｂをバックアップマシンからマスタマシンに昇格させるための処理を行う。トランザクション管理部５はこれを受けてバックアップマシンをマスタマシンに代替する（ステップＳ４）。そして、トランザクション管理部５は、仮想マシン７ａを処理装置１ｂ上で起動すると共に、トランザクションをリカバリする（ステップＳ５）。即ち、領域３ａ上のトランザクションログとデータに基づいて未完了のトランザクションに対してコミット／アボートの指示を行う。以上の処理により、システムとしての復旧処理が完了する（ステップＳ６）。
【００１３】〈効果〉以上のように、具体例によれば、複数の処理装置１ａ、１ｂ、１ｃ、１ｄ上に、それぞれ任意の機能を実現するための複数の仮想マシン７ａ，７ｂ，７ｃ，７ｄを設け、かつ、トランザクション管理部５と高可用性処理部６とを設けるようにしたので、複数の処理装置にまたがり、分散トランザクションを行うような大規模なシステムにおいても、障害時のダウンタイムをより短くすることが可能である。また、具体例では、機能と仮想マシンとが一対一に対応して設けられているため、機能群の資源（データ、トランザクションログ、ネットワークアドレス、プロセス、ＩＰＣ（interprocess communication facilities）)を複数の仮想マシン間で移行することができる。また、この構成では、一方の仮想マシンの配置は他方の仮想マシンの配置に依存しないため、切り替え元のマシンのプロセス資源、ＩＰＣ資源の初期化を容易に行うことができる。
【００１４】更に、上記具体例では複数の処理装置に同一の機能を実現する仮想マシンをそれぞれ配置するようにしたので、従来のような処理装置の系切り替えの場合よりもダウンタイムを短くすることができる。
【００１５】尚、上記具体例では処理装置１ａ、１ｂ、１ｃ、１ｄに対して機能Ａ、Ｂ、Ｃ、Ｄがそれぞれ対応するよう構成したが、必ずしも処理装置と機能が一対一に対応する必要はなく、トランザクション管理部５の管理により複数の処理装置で同一の機能が実現されるよう構成したり、あるいは１台の処理装置に同一の機能が複数配置されるよう構成してもよい。例えば、同一の処理装置内に同一の機能を実現する仮想マシンを複数配置するようにすれば、その機能に関する障害が発生した場合は、更に短いダウンタイムで運用継続が可能である。

【出願人】	【識別番号】００００００２９５【氏名又は名称】沖電気工業株式会社
【出願日】	平成１２年７月１０日（２０００．７．１０）
【代理人】	【識別番号】１０００８２０５０【弁理士】【氏名又は名称】佐藤幸男
【公開番号】	特開２００２－２４０４８（Ｐ２００２－２４０４８Ａ）
【公開日】	平成１４年１月２５日（２００２．１．２５）
【出願番号】	特願２０００－２０７８１６（Ｐ２０００－２０７８１６）