WO2010010765A1 - 仮想計算機装置、仮想計算機システム、仮想計算機プログラム、および、制御方法 - Google Patents

Abstract

　端末の操作に自由度がないという問題があった。一方、自由な操作を可能にすると、システムに悪影響 を与える懸念があった。 　仮想計算機装置は、記憶装置と、受信した入出力要求に従って記憶装置への入力または出力をＣＰＵ に行わせるアクセスプログラムとＣＰＵに仮想計算機を実現させるＶＭモニタを実行し、ＶＭモニタの 制御下で、入出力要求をアクセスプログラムに発行してアクセスプログラム経由で記憶装置への入力ま たは出力をＣＰＵに行わせるＶＭプログラムを実行するＣＰＵを備える。

Description

細字

算機 置、仮想 算機システム、仮想 算機プログラム、および、制 御方法 術分野

本 、仮想 算機 置、仮想 算機システム、仮想 算機プロヴ および 御方法に関する。 景の

には、 C 守を、携帯電話を用 て行 ことを可能に する コンソール 術が記載されて る。

2 3743

明の

明が解決しよ とする課題

述の特 の 術にお て、携帯電話から 能な 、あらかじ め用意されたメ ーの 囲内に限定されて る。したがって、操作に自由 がな とい 問題があった。 方 自由な 作を可能にすると、システムに 悪影響を与える懸念があった。

明の 、上述の 題を解決する、仮想 算機 置、仮想 算機 システム、仮想 算機プログラム、および、制御方法を提供することである。

題を解決するための

明の 施の 態の 算機 、記憶装置 信した入出 力 求に従って前記 憶装置 の または出力を PUに行わせるアク セスプログラム 前記 PUに仮想 算機を実現させるV モ タを実行し V モ タの ・ 記入出力 求を前記アクセスプログラムに発 行して前記アクセスプログラム 由で前記 憶装置 の または出力を 前記 P Uに行わせるVMプログラムを実行する BCP Uを備える。

明の 施の 態のコンピ タ み取り可能な 、記憶装置 を備え、仮想 算機を実現するためのVMモ タを実行するコンピ に されて、受信した入出力 求に従って前記 憶装置 の または出力 コンピ に行わせるアクセスプロヴ 、前記V モ タの で前記コンピ ー に実行されて、 コンピ ー に前記入出力 求を 発行させて前記アクセスプロヴラム 由で前記 憶装置 の または出 力をさせるV を備える 算機プロヴ を 納する。

明の 施の 態の 御方法は、記憶装置を備え 仮想 算機を 実現するためのV モ タを実行するコンピ ー が、受信した入出力 求に 従って前記 憶装置 の または出力を前記コンピ ー に行わせるアク セスプログラムを実行し、前記VMモ タの 、前記コンピ ー に前 記 出力 求を発行させて前記アクセスプロヴラム 由で前記 憶装置 の または出力を行わせるV プログラムを実行する。

明の

プログラムの 軟な記述を可能としつつ、 プロヴ がシステムに与え る悪影響を防止する。 面の 単な説明

は、 明の の 施の 態の 算機システム の である。

は 算機プロヴラム の 成を示す。

3 3は VMプログラム がアクセスプログラム4 データを送信す 理のフロ チヤートである。

4は アクセスプロヴラム V プログラム4 にデ タを送信す る 理のフローチヤートである。

は、アクセス 8 の 成を示す。

6 は、アクセスプロヴラム の 作例を示すフローテヤートである。 7 憶装置3 の 成を示す。

8 、 明の 本的 成を示す。

号の

算機システム

2 算機

コンピ ー 22 CPU

3 憶装置

3 メモリ

3 部記憶装置

5 3 ファイル

算機プログラム

4 アクセスフログラム

42 V プログラム

3 ホスト S

０ 4 VMモ タ

5 ゲスト S

プログラム

算機

1 メモリ

5 52 ディスク

6 ネットワーク

7

アクセス

アクセス

2０ 2 ファイル

83

9 体 発明を実施するための 良の

25 は 明の の 態の 算機システム の であ る。 算機システム は トワーク で 続された 算機 2 7 を包含する。ネットワ ク は 」A L a A ea M r であってもWAN(Wde A ea Ne wo k)であっても良 。 7nは複数 在 しても良い。 算機システム は 例えば、会計 理などの 務処理 3０ 用のシステムであり、オペレータは必要に応じて から保守 業を行 算機 2 は、CPU2 (Cen a P ocess n Un 、記憶装置 を備える。さらに、仮想 算機 は、ホスト S43( pe a n Sys em) V モ タ44(V a Mach ne、業務プロヴラム46、アクセスプログラム 、ゲスト S4 とVMプログラム を備える。 憶装置 は、メモ 3 外 部記憶装置3 を包含する。 部記憶装置32はファイ 33を 納する。 部記憶装置3 は、例えば、ディスク 置である。 算機 、例 えば、コンピ ー である。

なお、アクセスフログラム V プログラム4 は、両者で仮想 算機フロ グラム4 を構成する。 2は、仮想 算機プログラム の 成を示す。 ホスト S43 VMモ タ ・ プログラム 6、アクセスプログラム 、 ゲスト S 5とVMプロヴラム は、メモ 31に 納されて、CP によっ て実行される。ホスト S 3 VMモ タ 、業務プログラム 6、アクセスプ ログラム4 、ゲスト S とVMプログラム4 は、実行に先立ち、コンピ ー が読み取り可能な記録 9 から 3 口一子 されても良 。ホスト S 3およびゲスト S4 は、例えば、W d w )やU NX )である。ホスト S およびゲスト S は、同種であっても 良いし、異種であっても良い。

プログラム46、アクセスプログラム VMモ タ4 は、ホスト S 3 の で実行される。 プログラム は、例えば、会計 理などを実行 するアプリケーションプログラムである。 プロヴラム は・データベース フロ システム プログラムのよ な ドルウエアプログラムで あっても良い。

ホスト 3 務処理プログラム は、その 程で、業務デ タ データなどの 情報を記憶装置3 から読み込んだり、記憶装置3 に書き込んだりする。オペレ タは・ 守を行 に当たり、これらの 報を端 末7 から参照をしたり 更を( 、 、

ソチを したりすることがある。

、この のためのプロヴラム(V ラム4 の 軟な記述を可能 としつつ、当議プロヴ が記憶装置3 をアクセスすることによる

システム1 に与える悪影響を防止する。 V モ タ 4 、仮想 算機 2 のなかに仮想 算機 を実現する プロヴ である。VMモ タ は えば、VMwa e( ) 似の プロヴ である。VM ログラム ゲスト S45は VMモ タ 4の

CPU 2により実行される。VMプログラム42 ゲスト S4 は、仮想 5 により実行されるとも 。VMプログラム 2は、さらに ゲスト の で実行される。

なお、VMモ タ は、外部記憶装置3 を使用して 算機 に、 仮想ディスク52を設けることも可能である。 ディス は、仮想 算機 5 により実行されるプログラム、例えば、VM ラム42によりアクセス れる。

アクセスプログラム4 とV プログラム は、相互に 信を行 。 3 は、この 信の を示す。アクセスプロヴラム とVMプログ ラム4 の間の通 他の手法を用いて実現しても良 。

3は VMプログラム4 がアクセスプロヴラム4 にデータを送信する のフローチヤ トである。なお、以下では、フロ を動作 体として記載す るが、動作 、正確には、当議プログラムを実行する PU である。

VMプログラム4 は、ゲスト S に通信回線 由の 求を行 S VMプログラム は、ゲスト S が提供する通信回線 由の AP (App ca on o am n e ace を使用することでこの 求を行って も良い。 信相手の ドレスはアクセスプログラム4 に付けられた 想的な ドレスである。

求を受けたゲスト S4 は VMモ タ44が提供する 想的な通信回線 にデータを送信する S )。このとき、VMモ タ 4は、ゲスト S4 の 出力 り込 を仮想的に実行する。この 、VMモ タ 4 、ゲス S の 定時 、ゲスト S の ドライバ り込 ンド ラを置換 しても良い。この 、仮想 算機 野では 術であり 省略する。

VMモ タ44は、仮想的な通信回線に送信されたデ タを ホスト S43の プログラム 通信機能を て、アクセスプログラム4 に中継 送する(S3 V モ タ44は、ホスト S 3が提供する ログラム 通信APを使用 することでこの 求を行っても良い。この 、VMモ タ アクセスプログ ラム とVMプログラム4 の 仮想的な通信アドレスの を備え、 この 理で参照しても良い。

後に、アクセスプログラム 、プロヴラム 通信機能を用 てホストS 3からデータを受信する(S 4)。アクセスプログラム4 、ホスト S 3 が提供するプロヴラム APを発行することでこの 信を行っても良い。

は アクセスプログラム VM ログラム にデータを送信する 理 のプローチヤートである。

アクセスフロ ラム4 、ホスト 3に ログラム 通信機能 由の 求を行 (S 1)。アクセスプログラム4 [ 、ホスト S 3が提供 するプログラム 通信APを使用することでこの 求を行っても良い。アクセ スフログラム は、通信相手としてV モ タ4 を、データの と してVMプログラム42の 称を指定する。

VMモ タ は、ホスト S43から子一 受信する(S ) VMモ タ は、ホスト S 3が提供する ログラム 通信APを使用することでこの 信 を行っても良 。

V モ タ 4は、受信したデータを、仮想的な回線からの データとして 、ゲスト S に出力する S 3)。このとき、V モ タ は ゲスト S の 出力 り込 を仮想的に実行する。この 、VMモ タ 4 は・ゲスト S 5の 定時に、ゲスト S45の ドライバ り込 ンドラを置換 しても良 。この 、仮想 算機 野では 術で あり 省略する。VMモ タ は、アクセスプログラム4 V プログラ ム の 仮想的な通信アドレスの を備え、この 理で参照 しても良 。

V プログラム は、ゲスト S から 想的な通信回線 由のデータを 受信する(S ) VMプロヴラム4 は ゲスト S45が提供する通信回線 由の MAPを使用することでこの 求を行っても良い。 信相手の ドレ スはアクセスプログラム4 付けられた 想的な ドレスである。

アクセスプログラム4 、VMプログラム4 から人力 求を受信して 装置3 から 入力し 議入力デ タをアクセスプログラム に する。 、V プログラム42 、アクセスプログラム を経由して、記憶 装置3 から する。

また、アクセスプログラム4 、VMプロヴラム から出力

受信して、記憶装置3 データの 力を行 。 VMプロ 5 グラム4 は、アクセスプログラム を経由して、記憶装置3 出力する。

アクセスプロヴラム が、入出力する記憶装置3 のデータの 、 に示すアクセス に登録されて る範囲に限定される。アクセス 8 は、 アウセス 、ファイル および、条件 3を対応させて 納する。ファ イル 8 はホスト 3 ファイル33の または 3 指定する 称を 納する。アクセスプロヴラム4 、VMプロヴラム から セス 入力して 応するファイル 8 のファイル33または 3 から 83に合致する範囲の 入出力する。

ここで、条件8 は、ファイル33内のレコードの 部を特定する為の情報で ある。 えば、対象が のファイル33であれば、ログ

カプログラム 称、相手 アドレス、使用プロトコル 別を特定する情 報 である。 83はN であっても良い。この 合、ファイル 8 のファ イル33の レコードが アクセスプログラム 出力 象となる。また、 は、メモ 3 のアクセス 域や プログラム )の ドレス 囲であっても良い。

n 6は、アクセスプログラム 作例を示すフローチヤートである。

アウ スプログラム は、入出力 として 人出力の 別を示す 令と 入出力の 象を示すオペランドをVMプログラム から受信する(S3 。

、例えばS w )やM d f )等である。オペランドは、例えば アクセス 8 である。さらに、入出力 、特定のレコード (

5 ランド)、 データ( 3オペランド)等を含んでいても良 。

アウ スプログラム4 は、アウセス 8 から、受信したアクセス 8 を含 むエントリを取得する 3 )。 得できなければ( 33でN)、アクセスフログ ラム 、アクセス 、 セージをVM ログラム4 に する(S 6 得すると( でY)、アクセスプログラム は、 ントリ ファイ 8 を取得する(S3 ) アクセスプログラム 、 ファイル33または 3 内から 83に 合致するデータを対象として入出力を行い、完了 入力データをV プ ログラム に送信する 3 )。 えば、アウ スプロヴラム ・ ファ イル33内から 83に合致するレコードを全て人力し、V プログラム4 に 信する。または、アクセスプログラム は、 ファイル33の に合 致するレコードの中から、さらに にオペランドに合致するレコードを探索し て・VMプロヴラム に送信したり、 3オペランドで指定されるデータで更新 する。

なお、アクセスプログラム は、 ファイル33の 3に合致する 中に、 にオペランドに合致するレコードがない場合は、アクセス メッセージをV ログラム に送信 S3 )しても良 。

体的には、 S とい 入力 求を受信すると、アクセスプログ ラム は、外部記憶装置 から プログラム の のファイル 33を入力して、入力した VMプロヴラム に送信する。

また、例えば、 S w "と 入力 求を受信すると、アクセスプログ ラム4 、外部記憶装置3 から、ホスト 3の のファイル 3を 入力し、入力した子一 V プロヴラム に送信する。

さらに、例えば、 S C o "と 入力 求を受信すると アクセスプログラム 、メモ 3 から、ホスト 3の 域か 制御 入力し 入力したデータを、V プログラム に送信する。 力につ ては えば、 M d f C f "と 出力 求を受信すると アクセスプログラム は、VMプログラム 2から受信したデータで、外部記 憶装置3 の、ホスト 3の 報のファイル33の 域を更新する アクセスプログラム が、VMプロヴラム 2から受信して実行する人出力 、上述のよ に あらかじめアクセス 8 で定められたものの であ る。それ以外の 出力 拒絶される。 、VM ログラム は、アクセ スプログラム4 入出力する範囲でのみ、記憶装置3 に できる。

VM ラム は 7 通信を行 。この 、仮想 算機 の 末 の として実現される。VMプログラム4 は、 7 から、 えば、保守コ ンドを受信して実行する。 コマンドの 行に際して 憶装置3 からのデータス 、記憶装置3 のデ タ 力が必要になる と、VM ログラム は、アクセスフログラム4 に対して、人出力 求を送信 して、アクセスプロヴラム 由で入出力を行 。

えば、ホスト 3の のファイル33の 求を受け付けると V プロヴラム は、 "S と 人力 求をアクセスプロヴラム 発行する。アクセスプログラム から入力データ 、V プログラ ム 2は、受信したデータを表示するために端末7 に送信する。

また ホスト 43の 報のファイル33の 域の 新 求を、 子一 共に受け付けると、VMプログラム42 、" d f C f と 出力 求をアクセスプログラム に発行して、構成 報のファイル33を更 新する。

VMプログラム として記述 能な処理は、上記 の 単なコマンド 理に限られな 。オペレータによる保守を容易にするための 度な保守 コマンドの 理が記述 能である。 えば、VMプログラム4 として、業 務プロヴラム の 、ホスト 43の を対比して、業務プ ロヴラム 6が異常を発生したときの、通信 容を特定する 理が記述 能 である。

また、VMプログラム は・ 算機 が える ディスク に セス 能である。 って、VMプログラム として、仮想ディスク に 納さ れている保守 データベ スから、最新のパッチを取得して ホスト S43に 適用する 理が記述 能である。 論、これは、アクセスフログラム が 外部記憶装置3 に 納されている、ホスト 3のプログラム 域を書き える出力 求がアクセス 8 で許可されて ることが前提である。

なお、VMプログラム は、アクセスプロヴラム4 経由してしか、仮想 算機5 の領域以外の 憶装置3 の部分にアクセスできない。 7はこ の 子を示す。

7は、記憶装置3 の 成を示す。メモリ3 は、仮想 算機5 の仮 メモリ3 包含する。V プログラム4 ゲスト S45は、仮想メモ 3 置されている。ホスト 3 業務プログラム46 (プログラム データの メモリ3 1 外の 3 配置されて る。

V モ タ44は、その で実行するゲスト S 5とVMプログラム4 に は、この メモJ の 囲でしかアクセスを許さな よ に制御する。この 、仮想 算機 術では 般的なものであるため、詳細は省略する。 様に、外部記憶装置3 は、仮想 算機 の仮 ディスク を包含 する。ホスト 3 業務プロヴラム がアクセス ファイル 3は、仮想デ ィスク 外の 部記憶装置3 の 域に配置されて る。V モ タ44は その で実行するゲスト S45とVMプログラム4 には、この ディ スク の 囲でしかアクセスを許さな よ に制御する。この 、仮想 算機 術では 般的なものであるため、詳細は省略する。

なお、本実施の 態に て、アクセスプログラム (アクセス を含 む)は、仮想 算機システム の によって業務プログラム46と共に 準備 録されて 定的である。 方、VMプログラム は、 7 のオペレータによって オペレータの 合わせて準備・ 録されて比較 的 繁に修正・ スタ される。VMプロヴラム は、保守 業の 生 時に、 業に合わせて個別に作成されたり、修正されたりしても良 。

実施の 態の 、V ラム の の を確保しつつ

7 からの カ があった場合でも VMプロヴラム の 等によるホスト 43 プログラム46 の 影響を防止できることであ る。 影響 、例えば、記憶装置3 内に 納されている重要データの 壊 や、 である。 果を奏する理由は・V プログラム4 を仮想 算機 に閉じこめて実行し、保守に必要な 囲の 憶装置3 の 出力は、ア ウ スプログラム 由で実行することとしたからである。そして、アクセス ラム がアクセスできる範囲が、アクセス 8 に登録されて る範囲に 限定されているからである。

明によれば、重要 特権モードでの セス 能とする 方 V ラム4 を モードで実行させるデータ 式に比 、柔軟 かつ 全なアクセス 御が可能となる。その 、アクセスプログラム ( アクセス 8 )により、柔軟できめ細かなアクセス 限が可能になるからであ 。また、V プログラム42の えば、発行できるシステムコールの )が、 モードから生じる制約を回避できるからである。

なお、 明の 、保守 的に限定されな 。 理などの 般 の 務処理に いて、重要なファイル 3の 部のアクセスを、 7 の カスタ できるプログラム VMプログラム に相当する)に安全に 可する為にも有用である。

また、アクセスプログラム 、メモ 3 および 部記憶装置3 の 者を アクセス 象としな ても良い。アウセス を変更して アクセスプログラム メモ 3 または外部記憶装置3 の ずれか 方の を セス 象にするよ に構成しても良い。

明の の 施の 態に ては アクセスプログラム は、外部記 憶装置3 のアクセス 録を として、 しな に出力す る。

この を解析することにより、V ラム4 の 作を検証することが 能となり、仮想 算機システム の 全性を更に高めることが可能となる は、 明の 本的 成を示す。 算機 は、記憶装置3 OとCP U を備える。CPU は、受信した入出力 求に従って記憶装置3 の または出力をCPU に行わせるアクセスプロヴラム4 CPU に仮想 算機 を実現させるVMモ タ を実行する。更に、CP U は V モ タ の ( 算機 で、入出力 求をアクセスフロ グラム 発行してアクセスプログラム 由で記憶装置3 の ま たは出力をCP 2 に行わせるVMプログラム4 を実行する。

上、実施 態を参照して本願 明を説明した。しかし 、 記の実 態に限定されるものではない。 明の 成や 細には

明のスコープ内で当業者が理解し る 変更をすることができる。 この 、 7 2 日に出願された日本出願 8 3 を基礎とする優先権を主張し、その 示の てをここに取り込む。

Claims

求の

・ 憶装置 、

受信した入出力 求に従って前記 憶装置 の または出力を PUに 行わせるアクセスプログラム CPUに仮想 算機を実現させるVM 実行し、

前記VMモ タの 、前記入出力 求を前記アクセスプログラムに発 行して前記アクセスプログラム 由で前記 憶装置 の または出力を 前記CPUに行わせるVMプログラムを実行する前記 PUを備える 算 機 。

2・ CPUに 前記 憶装置の 囲内の または出力 を前記 PUに行わせるが、前記 憶装置の データの 力及び出力は行わせない前記アクセスプログラムを実行する前記 PUを備 える の 算機 。

3・ PUに、 末から入力した情報を前記アクセスフロ を経由し 前記 憶装置に出力、または、前記アクセスプロヴ を経由して前記 憶装置から入力した情報を前記 末に表示させる前記VM ログラムを実 行する前記 PUを備える または の 算機 。

・ 憶装置は メモりおよび 部記憶装置から 成される、請求 の 算機 。

・ ECPUに、前記 囲をファイ 、 間、ログ カプロ ヴラム アドレス、プロトコル 別、または、メモ の ドレスに より決定させる前記アクセスプログラムを実行する CPUを備える

4の 算機 。

6・ 3 5のいずれかの 算機 前記 末を包含する 算機システム。

7 憶装置を備え、仮想 算機を実現するためのVMモ タを実行するコ ンピ ー に実行されて、受信した入出力 求に従って前記 憶装置 の または出力を当 コンピ ー に行わせる スプロヴ 、 前記VMモ タの で前記コンピ に実行されて、 コンピ ー に前記入出力 求を発行させて前記アクセスフログラム 由で前記 憶装 置 の または出力をさせるV を備える 算機プロヴ を 納したコンピ ー に読み取り可能な記録 。

8・ コンピ ー に実行されて、 コンピ ー に前記 憶装置の 囲内のデータの または出力を行わせるが、前記 憶装置の

力及び出力は行わせない前記アクセスプログラム を備える、前記 算機プログラムを 納する 7のコンピ ー に 読 取り可能な記録 。

・ コンピ ー に実行されて、 コンピ ー に、 末から入力した 情報を前記アクセスプログラムを経由して前記 憶装置に出力、または、 アクセスプログラムを経由して前記 憶装置から入力した情報を前記 末に表示させる EV プログラムを備える前記 算機プロヴ を 納する 7または8のコンピ ー に読 取り可能な記録 。

・ コンピ ー に実行されて、前記コンピ ー に、前記 囲を ファイル 、 間、 カフ ラム 称、相手 アドレス コル 別 または、メモ の ドレスにより決定させる前記アクセスプログ ラムを備える 7 9の れかの 算機プログラム。

・ 憶装置を備え 算機を実現するためのVMモ タを実行する コンピ ー が、

受信した入出力 求に従って前記 憶装置 の または出力を前記 ンピ に行わせるアクセスプログラムを実行し、

前記VMモ タの 前記コンピ ー に前記入出力 求を発行さ せて前記アクセスプログラム 由で前記 憶装置 の または出力を行 わせるVMプログラムを実行する制御方法。

・ コンピ ー が・ コンピ ー に前記 憶装置の 囲内 のデータの または出力を行わせるが、前記 憶装置の

外のデータの 力及び出力は行わせない前記アクセスプロヴ を実行 する の 御方法。

3 前記コンピ ー が、前記コンピ ー に、 末から入力 た情報を前 記アクセスプログラムを経由して前記 憶装置に出力、または、前記アクセ スフログラムを経由して前記 憶装置から入力した情報を前記 末に表示 させる前記V ログラムを実行する または1 の 御方法。 1 4・ コンピ ー が、前記コンピ ー に、前記 囲をファイル 、 間、ログ カプログラム 称、相手 アドレス、プロトコル 別、または、メモ の ドレスにより決定させる前記アクセスプロヴ を実行 する 3の 御方法。