JP2009176213A

Movatterモバイル変換

Info

Publication number: JP2009176213A
Application number: JP2008016330A
Authority: JP
Inventors: Yasuhiro Kirihata; 康裕桐畑
Original assignee: Hitachi Software Engineering Co Ltd
Current assignee: Hitachi Software Engineering Co Ltd
Priority date: 2008-01-28
Filing date: 2008-01-28
Publication date: 2009-08-06

Abstract

<P>PROBLEM TO BE SOLVED: To achieve a method of distributing/starting an OS via a network without constructing a special network card, a DHCP server, or a TFTP server. <P>SOLUTION: A virtual machine monitor is installed in a user terminal mounted with a normal network card, and an OS for management is started. On the OS for management, a remote storage server is accessed using an iSCSI protocol, and a volume placed on the server is mounted. The OS is booted via the network by mapping the mounted volume on a virtual disk device and booting from the disc. With this system, the OS can be distributed/started via the network without using a special network card. Furthermore, network boot type thin client can be achieved by combining a write-in control to an external medium and a print control without using a special network card. <P>COPYRIGHT: (C)2009,JPO&INPIT

Description

Translated fromJapanese

本発明は、情報処理装置、情報処理方法、及び情報処理システム、並びにプログラムに関し、例えば、ＯＳデータを含む論理的ディスクボリュームを管理するストレージサーバにネットワーク経由でアクセスすることにより実行される情報処理に関するものである。 The present invention relates to an information processing apparatus, an information processing method, an information processing system, and a program. For example, the present invention relates to information processing executed by accessing a storage server that manages a logical disk volume including OS data via a network. Is.

従来、ネットワーク先のＯＳ配信サーバにあるＯＳイメージをネットワーク経由でブートする方式として代表的なものに、ＰＸＥ（Preboot Execution Environment）に対応したネットワークカードとＤＨＣＰサーバ、及びＴＦＴＰサーバを利用したネットワークブート方式がある。 Conventionally, a network boot method using a network card corresponding to PXE (Preboot Execution Environment), a DHCP server, and a TFTP server is a typical method for booting an OS image on an OS distribution server at a network destination via a network. There is.

この方式においては、ＰＸＥＲＯＭを搭載したネットワークカードを利用者端末に配備し、起動時にＢＩＯＳからＰＸＥＲＯＭに制御が移った後、ＲＯＭ内のプログラムがＤＨＣＰサーバからＩＰアドレスを取得し、ＴＦＴＰサーバからブート用のブートストラップと呼ばれるコードをダウンロードする。そして、そのダウンロードしたブートストラップを使ってＯＳイメージをＴＦＴＰサーバからダウンロードし、起動する。このような仕組みを利用したネットワークブートとその起動の高速化については、例えば、特許文献１に開示されているものがある。 In this method, a network card equipped with a PXE ROM is arranged in the user terminal, and after the control is transferred from the BIOS to the PXE ROM at startup, the program in the ROM acquires an IP address from the DHCP server, and from the TFTP server. Download code called bootstrap for booting. Then, using the downloaded bootstrap, the OS image is downloaded from the TFTP server and activated. For example, Patent Document 1 discloses a network boot using such a mechanism and speeding up the startup.

特開２００５−１４９３３４号公報JP-A-2005-149334

しかしながら、特許文献１の方式の場合、ネットワークカードとして特別なＰＸＥＲＯＭを搭載したものが必要になってくる。 However, in the case of the method of Patent Document 1, a network card equipped with a special PXE ROM is required.

また、ＢＩＯＳをネットワーク対応のものとして設定しなければならない。 Also, the BIOS must be set as network compatible.

さらに、ＤＨＣＰサーバやＴＦＴＰサーバを構築する必要があり、ＤＨＣＰサーバでＩＰアドレスを取得する方式に変更しなければならず、ネットワークの構成・設定を従来のものから大幅に変更する必要がある。また、ＤＨＣＰサーバはルータとはレイヤが異なるため、ネットワークセグメント（ルータ）を越えて別のネットワークと共通のものとして構築することができない。つまり、セグメント毎にそれぞれＤＨＣＰサーバ及びＴＦＴＰサーバを設ける必要がある。 Furthermore, it is necessary to construct a DHCP server or a TFTP server, and it is necessary to change to a method in which an IP address is acquired by the DHCP server, and it is necessary to greatly change the network configuration / setting from the conventional one. Also, since the DHCP server has a different layer from the router, it cannot be constructed as a common network with another network across the network segment (router). That is, it is necessary to provide a DHCP server and a TFTP server for each segment.

したがって、特許文献１に示される方式を既存のシステムに対して導入するには敷居が高く、コストも掛かってしまう。 Therefore, introducing the method disclosed in Patent Document 1 into an existing system is expensive and costly.

本発明はこのような状況に鑑みてなされたものであり、特殊なネットワークカードやネットワーク構成がなくても、ネットワークブートできる方式を実現するものである。 The present invention has been made in view of such a situation, and realizes a system capable of network booting without a special network card or network configuration.

上記課題を解決するために、ＩＰネットワーク経由でデバイスへのＩ／Ｏコマンドを発行して、ネットワーク経由でデバイスアクセスを実現するプロトコル、例えばｉＳＣＳＩプロトコルを用いてＯＳイメージ（ＯＳデータ）をストレージサーバから取得してＰＣ内にマウントしてブートしている。ｉＳＣＳＩプロトコルを用いることにより、ルータとサーバ（ＤＨＣＰサーバ）のレイヤの相違による、ルータ越えが不可能になるという従来の不都合を改善している。また、ＰＣ内に仮想マシン、管理用仮想マシン、仮想マシンモニタを設け、各処理部を仮想化している。 In order to solve the above problem, an OS image (OS data) is issued from a storage server by issuing an I / O command to a device via an IP network and using a protocol for realizing device access via the network, for example, an iSCSI protocol. Obtained, mounted in the PC and booted. By using the iSCSI protocol, the conventional inconvenience that it is impossible to cross the router due to a difference in layer between the router and the server (DHCP server) is improved. Further, a virtual machine, a management virtual machine, and a virtual machine monitor are provided in the PC to virtualize each processing unit.

即ち、本発明による情報処理装置は、ＯＳデータ（ＯＳイメージ）を含む論理的ディスクボリュームを管理するストレージサーバにネットワーク経由でアクセスする情報処理装置である。この情報処理装置は、アプリケーションを実行するアプリケーションデータ処理手段（仮想マシン）と、装置内で実行しようとする処理をモニタし、分析するマシンモニタ手段（仮想マシンモニタ）と、マシンモニタ手段上で稼動し、ｉＳＣＳＩプロトコルを用いて、マシンモニタ手段と協働してストレージサーバにアクセスし、論理的ディスクボリュームを取得するデータ取得処理手段（管理用仮想マシン内のｉＳＣＳＩマウントモジュール）と、マシンモニタ手段上で稼動し、マシンモニタ手段と協働して、論理的ディスクボリュームに含まれるＯＳデータを、アプリケーションデータ処理手段において起動させるＯＳ起動手段（管理用仮想マシン内の仮想マシン起動モジュール）と、を備えている。ここで、アプリケーションデータ処理部と、マシンモニタ手段と、データ取得処理手段と、ＯＳ起動手段は、情報処理装置内において仮想化されている。 That is, the information processing apparatus according to the present invention is an information processing apparatus that accesses a storage server that manages a logical disk volume including OS data (OS image) via a network. This information processing apparatus operates on an application data processing means (virtual machine) for executing an application, a machine monitor means (virtual machine monitor) for monitoring and analyzing a process to be executed in the apparatus, and a machine monitor means Then, using the iSCSI protocol, the data acquisition processing means (iSCSI mount module in the management virtual machine) that accesses the storage server in cooperation with the machine monitoring means and acquires the logical disk volume, and the machine monitoring means And OS activation means (virtual machine activation module in the management virtual machine) that activates the OS data contained in the logical disk volume in the application data processing means in cooperation with the machine monitor means. ing. Here, the application data processing unit, the machine monitor unit, the data acquisition processing unit, and the OS activation unit are virtualized in the information processing apparatus.

また、データ取得手段は、ユーザ認証処理が完了した後に、ストレージサーバにアクセスする。 The data acquisition unit accesses the storage server after the user authentication process is completed.

さらに、ＯＳデータは、印刷許可・禁止を制御する印刷制御手段（印刷制御モジュール）と、外部媒体へのデータの書出し制御する外部媒体書出し制御手段（外部媒体アクセス制御モジュール）と、端末制御手段（端末制御サービス）を含んでいる。そして、データ取得処理手段は、ＯＳデータによって可能な動作を規定するセキュリティポリシを管理するポリシデータベースにアクセスし、ＯＳデータがアプリケーションデータ処理手段に導入された後、端末制御手段が、印刷制御手段と外部媒体書出し制御手段にセキュリティポリシを反映する。 Furthermore, the OS data includes a print control unit (print control module) that controls printing permission / prohibition, an external medium writing control unit (external medium access control module) that controls writing data to an external medium, and a terminal control unit ( Terminal control service). Then, the data acquisition processing unit accesses a policy database that manages a security policy that defines an operation that can be performed by the OS data. After the OS data is introduced into the application data processing unit, the terminal control unit and the print control unit The security policy is reflected in the external medium writing control means.

さらなる本発明の特徴は、以下本発明を実施するための最良の形態および添付図面によって明らかになるものである。 Further features of the present invention will become apparent from the best mode for carrying out the present invention and the accompanying drawings.

本発明によれば、特殊なネットワークカードやネットワーク構成がなくても、コストを抑えつつ、ネットワークブートできる方式を実現できるようになる。 According to the present invention, it is possible to realize a system capable of network booting while suppressing costs even without a special network card or network configuration.

本発明では、利用者端末上で仮想マシンモニタを起動し、管理用ＯＳを立ち上げてそのＯＳよりストレージサーバにアクセスし、ストレージサーバ上にあるボリュームをマウントし、そのボリュームにインストールされたＯＳを別の仮想マシン上に起動する。このようにすることにより、ＰＸＥ対応のネットワークカードを利用せずに、通常のネットワークカードとネットワーク構成において、ストレージサーバで管理されたＯＳイメージをネットワーク経由でブートすることができる。 In the present invention, the virtual machine monitor is started on the user terminal, the management OS is started, the storage server is accessed from the OS, the volume on the storage server is mounted, and the OS installed on the volume is installed. Start on another virtual machine. By doing so, it is possible to boot an OS image managed by the storage server via the network in a normal network card and network configuration without using a PXE-compatible network card.

以下、添付図面を参照して本発明の実施形態について説明する。ただし、本実施形態は本発明を実現するための一例に過ぎず、本発明の技術的範囲を限定するものではないことに注意すべきである。また、各図において共通の構成については同一の参照番号が付されている。 Hereinafter, embodiments of the present invention will be described with reference to the accompanying drawings. However, it should be noted that this embodiment is merely an example for realizing the present invention, and does not limit the technical scope of the present invention. In each drawing, the same reference numerals are assigned to common components.

（１）第１の実施形態
＜システム構成＞
図１は、本発明の第１の実施形態おけるネットワークブートシステムの概略構成を示す図である。(1) First Embodiment <System Configuration>
FIG. 1 is a diagram showing a schematic configuration of a network boot system in the first embodiment of the present invention.

ネットワークブートシステムは、利用者端末１０１と、ストレージサーバ１０２と、管理サーバ１０３と、を備え、それらがネットワーク１０４で互いに接続された構成となっている。 The network boot system includes auser terminal 101, astorage server 102, and amanagement server 103, which are connected to each other via a network 104.

ストレージサーバ１０２は、ｉＳＣＳＩストレージサーバであり、ｉＳＣＳＩプロトコルを用いて、ストレージサーバ内のＬＵ（Logical Unit）１１３にアクセスすることができるようになっている。このように、本発明では、ＤＨＣＰプロトコルを用いず、ｉＳＣＳＩプロトコルを用いているので、利用者端末１０１は、ルータ（図示せず）を越えてストレージサーバにアクセスできるようになっている。つまり、セグメントの制限がない。また、ＬＵ１１３は各利用者に対応しており、利用者ごとに設定されたＯＳとアプリケーションを含むＯＳイメージ１１２が各ＬＵ１１３にインストールされている。ここで、ＯＳイメージ１１２はＷｉｎｄｏｗｓ（登録商標）としているが、Ｌｉｎｕｘ等、他のＯＳでも本発明は適用可能である。 Thestorage server 102 is an iSCSI storage server, and can access an LU (Logical Unit) 113 in the storage server by using the iSCSI protocol. Thus, in the present invention, the iSCSI protocol is used instead of the DHCP protocol, so that theuser terminal 101 can access the storage server via a router (not shown). That is, there are no segment restrictions. TheLU 113 corresponds to each user, and an OS image 112 including an OS and an application set for each user is installed in eachLU 113. Here, the OS image 112 is Windows (registered trademark), but the present invention can be applied to other OS such as Linux.

利用者端末１０１は、ＣＰＵ（中央処理部）１１５と、ＨＤＤ（ハードディスクドライブ）１１６と、ＲＯＭ（Read Only Memory）１１７と、ＲＡＭ（Random Access Memory）１１８と、表示装置１１９と、を備えている。さらに、利用者端末１０１には、仮想マシンモニタ１１１がインストールされており、その上に管理用仮想マシン１０５と通常の仮想マシン１０９がある。管理用仮想マシン１０５には管理用ＯＳ１０６がインストールされており、その上にｉＳＣＳＩマウントモジュール１０７が稼動している。 Theuser terminal 101 includes a CPU (Central Processing Unit) 115, an HDD (Hard Disk Drive) 116, a ROM (Read Only Memory) 117, a RAM (Random Access Memory) 118, and adisplay device 119. . Further, avirtual machine monitor 111 is installed in theuser terminal 101, and a managementvirtual machine 105 and a normalvirtual machine 109 are provided thereon. Amanagement OS 106 is installed in the managementvirtual machine 105, and aniSCSI mount module 107 is operating on it.

ここで、仮想マシンモニタ１１１は、利用者端末のハードウェアリソースを仮想化することで、複数のＯＳを同時に実行できる環境を提供するソフトウェアである。代表的なものとして、オープンソースソフトウェアのＸｅｎがあり、本発明でもその利用を想定している。管理用仮想マシン１０５は、仮想マシンモニタ１１１が起動したとき、最初に起動される仮想マシンであり、その上でＬｉｎｕｘやＷｉｎｄｏｗｓ（登録商標）Ｅｍｂｅｄｄｅｄ等の軽量なＯＳが稼動する。仮想マシンモニタ１１１には、各仮想マシンが起動の対象とする仮想的なディスクデバイスが実装されているが、仮想ディスクデバイスモジュール１１０は、ある仮想マシン１０９の起動ディスクとなる仮想ディスクデバイスを実装するモジュールである。 Here, thevirtual machine monitor 111 is software that provides an environment in which a plurality of OSs can be executed simultaneously by virtualizing the hardware resources of the user terminal. A typical example is Xen, an open source software, which is also assumed to be used in the present invention. The managementvirtual machine 105 is a virtual machine that is activated first when thevirtual machine monitor 111 is activated, and a lightweight OS such as Linux or Windows (registered trademark) Embedded is operated thereon. Thevirtual machine monitor 111 is mounted with a virtual disk device to be booted by each virtual machine, but the virtualdisk device module 110 is mounted with a virtual disk device that is a boot disk of a certainvirtual machine 109. It is a module.

仮想ディスクデバイスモジュール１１０とｉＳＣＳＩマウントモジュール１０７は、連携（協働）して動作する。つまり、ｉＳＣＳＩマウントモジュール１０７は、仮想ディスクデバイスモジュール１１０を経由して、ＯＳイメージサーバ１１２の対応するＬＵ１１３から取得し、自身（ｉＳＣＳＩマウントモジュール１０７）にマウントしたＬＵ１１３へのポインタを保持する。そして、仮想ディスクデバイスモジュール１１０の作成する仮想ディスクデバイスがｉＳＣＳＩマウントモジュール１０７に保持されたポインタを用いて、ＬＵ１１３を参照するようになっている。 The virtualdisk device module 110 and the iSCSImount module 107 operate in cooperation (cooperation). In other words, theiSCSI mount module 107 holds a pointer to theLU 113 acquired from thecorresponding LU 113 of the OS image server 112 via the virtualdisk device module 110 and mounted on itself (the iSCSI mount module 107). Then, the virtual disk device created by the virtualdisk device module 110 refers to theLU 113 using a pointer held in theiSCSI mount module 107.

また、仮想マシン起動モジュール１０８は、仮想ディスクデバイスモジュール１１０がＬＵ１１３への参照を生成完了したタイミングで、仮想マシン１０９を起動するモジュールである。 The virtualmachine activation module 108 is a module that activates thevirtual machine 109 at a timing when the virtualdisk device module 110 completes generating a reference to theLU 113.

管理サーバ１０３は、管理ＤＢ１１４（図２参照）を格納したサーバである。利用者端末１０１の電源をＯＮにした後、ｉＳＣＳＩマウントモジュールがアクセスした際に、入力されたＩＤ・パスワードが管理サーバ１０３に送信される。そして、そのＩＤ・パスワードをキーとして管理ＤＢ１１４より検索が実行され、利用者に対応するＬＵ１１３の識別番号であるＬＵ番号をｉＳＣＳＩマウントモジュール１０７に返す。この管理サーバにより、利用者のユーザ認証を行い、適切なＯＳイメージ配信を行うための対応するＬＵ１１３を、利用者端末１０１に通知する。本実施形態では、利用者認証の手段としてＩＤ・パスワードとしたが、指紋や静脈、虹彩等の生態情報や、ＩＣカード等のハードウェアトークンに格納された証明書、ワンタイムパスワード等を使用しても良い。なお、ここでは管理ＤＢ１１４はストレージサーバ１０２とは別の管理サーバ１０３に設置されているが、ストレージサーバ１０２内に設置しても良い。 Themanagement server 103 is a server that stores a management DB 114 (see FIG. 2). When the iSCSI mount module accesses theuser terminal 101 after the power is turned on, the input ID / password is transmitted to themanagement server 103. Then, a search is executed from themanagement DB 114 using the ID / password as a key, and the LU number that is the identification number of theLU 113 corresponding to the user is returned to theiSCSI mount module 107. This management server authenticates the user of the user and notifies theuser terminal 101 of thecorresponding LU 113 for performing appropriate OS image distribution. In this embodiment, ID / password is used as a means for user authentication, but biometric information such as fingerprints, veins and irises, certificates stored in hardware tokens such as IC cards, and one-time passwords are used. May be. Here, themanagement DB 114 is installed in themanagement server 103 different from thestorage server 102, but may be installed in thestorage server 102.

＜管理ＤＢの内容＞
図２は、管理ＤＢ１１４に格納されたＬＵ管理テーブル２００の構成を示す図である。ＬＵ管理テーブル２００の属性として、ＩＤ２０１、パスワード２０２、ＬＵ番号２０３がある。これは、各利用者に対応するＩＤとパスワード、及びＬＵ番号の組み合わせを記録するテーブルであり、利用者認証にも使用される。<Contents of management DB>
FIG. 2 is a diagram showing the configuration of the LU management table 200 stored in themanagement DB 114. As attributes of the LU management table 200, there are anID 201, apassword 202, and anLU number 203. This is a table that records combinations of IDs, passwords, and LU numbers corresponding to each user, and is also used for user authentication.

利用者端末１０１が起動されると、ｉＳＣＳＩマウントモジュール１０７が利用者に例えばＩＤ及びパスワードの入力を促し、入力されたＩＤ及びパスワードが管理サーバ１０３に送信される。そして、管理サーバ１０３では、送信されてきたＩＤ及びパスワードに対応するＬＵ番号２０３がｉＳＣＳＩマウントモジュール１０７に返送される。このＬＵ番号２０３は、ストレージサーバ１０２に格納されているＬＵ１１３の番号に相当するものである。 When theuser terminal 101 is activated, theiSCSI mount module 107 prompts the user to input an ID and a password, for example, and the input ID and password are transmitted to themanagement server 103. In themanagement server 103, theLU number 203 corresponding to the transmitted ID and password is returned to theiSCSI mount module 107. ThisLU number 203 corresponds to the number of theLU 113 stored in thestorage server 102.

＜ＯＳブート時の処理＞
図３は、ＯＳブート時の処理、つまり、ブート電源を入れ、ＯＳを起動するまでの処理を説明するためのフローチャートである。なお、仮想マシン１０９、管理用仮想マシン１０５、仮想マシンモニタ１１１は、実際にはファイルとして利用者端末１０１にインストールされており、動作する場合には、中央処理部（ＣＰＵ）１１５が各ファイルを読み込んで対応する処理を実行する。<Processing at OS boot>
FIG. 3 is a flowchart for explaining processing at the time of booting the OS, that is, processing from turning on boot power to starting up the OS. Note that thevirtual machine 109, the managementvirtual machine 105, and the virtual machine monitor 111 are actually installed as files on theuser terminal 101, and when operating, the central processing unit (CPU) 115 stores each file. Read and execute the corresponding process.

図３において、まず、利用者が利用者端末の電源をＯＮにすると、中央処理部１１５がそれを検知して利用者端末１０１を起動する（ステップＳ３０１）。利用者端末１０１が起動されると、仮想マシンモニタ１１１が起動し、管理用仮想マシン１０５をブート（使用できる状態に）する（ステップＳ３０２）。このとき、管理用仮想マシン１０５がブート時に起動されるよう管理用ＯＳ１０６上に設定されたｉＳＣＳＩマウントモジュール１０７を起動させる（ステップＳ３０３）。 In FIG. 3, first, when the user turns on the power of the user terminal, thecentral processing unit 115 detects it and activates the user terminal 101 (step S301). When theuser terminal 101 is activated, thevirtual machine monitor 111 is activated, and the managementvirtual machine 105 is booted (can be used) (step S302). At this time, theiSCSI mount module 107 set on themanagement OS 106 is started so that the managementvirtual machine 105 is started at boot (step S303).

続いて、ｉＳＣＳＩマウントモジュール１０７は、起動時に利用者にＩＤ・パスワードを要求する（ステップＳ３０４）。利用者がＩＤ・パスワードを入力した後、ｉＳＣＳＩマウントモジュール１０７は、仮想マシンモニタ１１１経由で管理サーバ１０３にＩＤ・パスワードを送信する（ステップＳ３０５）。 Subsequently, theiSCSI mount module 107 requests an ID / password from the user at the time of activation (step S304). After the user inputs the ID / password, theiSCSI mount module 107 transmits the ID / password to themanagement server 103 via the virtual machine monitor 111 (step S305).

管理サーバ１０３は、管理ＤＢ１１４にアクセスして、ＩＤ・パスワードが登録されているかを照合することで、利用者認証を行う（ステップＳ３０６）。認証に失敗した場合は、ｉＳＣＳＩマウントモジュール１０７に認証失敗結果を通知し、その結果を受けてエラーメッセージを利用者端末１０１の表示装置１１９に表示し、ブート処理のキャンセルを行う（ステップＳ３１０）。 Themanagement server 103 accesses themanagement DB 114 and performs user authentication by checking whether the ID / password is registered (step S306). When the authentication fails, the authentication failure result is notified to theiSCSI mount module 107, and an error message is displayed on thedisplay device 119 of theuser terminal 101 in response to the result, thereby canceling the boot process (step S310).

認証に成功した場合、管理サーバ１０３は、対応するＬＵ番号２０３をｉＳＣＳＩマウントモジュール１０７に通知する（ステップＳ３０７）。ｉＳＣＳＩマウントモジュール１０７は、取得したＬＵ番号２０３を基に、ストレージサーバ１０２にｉＳＣＳＩプロトコルでアクセスして、対応するＬＵ１１３を自身（ｉＳＣＳＩマウントモジュール１０７）にマウントし、ＬＵ１１３にアクセスするためのポインタを仮想ディスクデバイスモジュール１１０に引き渡す（ステップＳ３０８）。その後、仮想マシン起動モジュール１０８が仮想マシン１０９を起動し、マウントされたＬＵ２０３を仮想ディスクとして利用可能な仮想ディスクデバイスモジュール１１０から対応するＯＳイメージを取得し、ＯＳをブートする（ステップＳ３０９）。 If the authentication is successful, themanagement server 103 notifies theiSCSI mount module 107 of the corresponding LU number 203 (step S307). Based on the acquiredLU number 203, theiSCSI mount module 107 accesses thestorage server 102 using the iSCSI protocol, mounts the correspondingLU 113 on itself (iSCSI mount module 107), and sets a pointer for accessing theLU 113 in a virtual manner. Thedisk device module 110 is handed over (step S308). Thereafter, the virtualmachine activation module 108 activates thevirtual machine 109, acquires a corresponding OS image from the virtualdisk device module 110 that can use the mountedLU 203 as a virtual disk, and boots the OS (step S309).

以上のアーキテクチャを採ることにより、ストレージサーバ１０２に保管されたＬＵ１１３上のＯＳイメージ１１２を、特殊なネットワークカード等のハードウェアを使う必要なく、ｉＳＣＳＩプロトコルを用いてネットワークブートすることができる。特殊なネットワークカードを使う必要がなく、ネットワーク構成を変更する必要がないため、導入するための敷居が低く、導入しやすい点が大きなメリットである。 By adopting the above architecture, the OS image 112 on theLU 113 stored in thestorage server 102 can be network booted using the iSCSI protocol without using hardware such as a special network card. Since there is no need to use a special network card and there is no need to change the network configuration, it is a great merit that the threshold for introduction is low and it is easy to introduce.

＜ファイルＩ／Ｏ時の処理＞
図４は、仮想マシン１０９におけるファイルＩ／Ｏ時の処理を説明するためのフローチャートである。仮想マシン１０９上で稼動中のＯＳ（ストレージサーバ１０２から取得したＯＳ）やアプリケーションがファイルＩ／Ｏ要求を発行すると（ステップＳ４０１）、ファイルＩ／Ｏ要求は仮想ディスクデバイスモジュール１１０経由で、ｉＳＣＳＩマウントモジュール１０７に転送される（ステップＳ４０２）。ｉＳＣＳＩマウントモジュール１０７は、受け取ったファイルＩ／Ｏ要求から、ｉＳＣＳＩプロトコルでストレージサーバ１０２にアクセスするためのＩＰパケットを生成して、ＬＵ１１３にアクセスする（ステップＳ４０３）。これにより、ファイルＩ／ＯがＬＵ１１３へのアクセスに変換される。このようにして、ＬＵ１１３からブートされたＯＳの他に必要なデータがＬＵ１１３からその都度取得されるようになっている。<Process during file I / O>
FIG. 4 is a flowchart for explaining processing at the time of file I / O in thevirtual machine 109. When an OS (an OS acquired from the storage server 102) or application running on thevirtual machine 109 issues a file I / O request (step S401), the file I / O request is iSCSI mounted via the virtualdisk device module 110. The data is transferred to the module 107 (step S402). TheiSCSI mount module 107 generates an IP packet for accessing thestorage server 102 by the iSCSI protocol from the received file I / O request, and accesses the LU 113 (step S403). As a result, the file I / O is converted into access to theLU 113. In this way, necessary data in addition to the OS booted from theLU 113 is obtained from theLU 113 each time.

＜ＯＳイメージ構築処理＞
図５は、システム管理者がＯＳイメージを構築する際の処理を説明するためのフローチャートである。ここで、ＯＳイメージは、例えばＷｉｎｄｏｗｓ（登録商標）とする。なお、ここで言及する管理者端末の構成は利用者端末１０１と同様のものである。<OS image construction processing>
FIG. 5 is a flowchart for explaining processing when the system administrator constructs an OS image. Here, the OS image is, for example, Windows (registered trademark). Note that the configuration of the administrator terminal referred to here is the same as that of theuser terminal 101.

まず、管理者によって管理者端末（図示せず）の仮想マシン上にＯＳとアプリケーションがインストールされる（ステップＳ５０１）。そして、管理者端末における仮想ハードディスクに構築されたバイナリデータが管理者によって複製されてＯＳイメージが作成される（ステップＳ５０２）。 First, an OS and an application are installed on a virtual machine of an administrator terminal (not shown) by an administrator (step S501). Then, the binary data constructed on the virtual hard disk in the administrator terminal is copied by the administrator to create an OS image (step S502).

その作成されたＯＳイメージをベースとしてＳｙｓｐｒｅｐ．ｅｘｅを用いて中央処理部がＯＳイメージを複製する（ステップＳ５０３）。こうして複製されたＯＳイメージは、それぞれ固有のセキュリティＩＤが付与される。このため、同一ドメイン内におけるセキュリティＩＤの衝突を避けることができる。中央処理部は、この複製したＯＳイメージを各ＬＵ１１３に配置し（ステップＳ５０４）、ストレージサーバ１０２における各ＬＵの初期化を実行することができる。 Based on the created OS image, Sysprep. The central processing unit duplicates the OS image using exe (step S503). Each OS image copied in this way is given a unique security ID. For this reason, collision of security IDs in the same domain can be avoided. The central processing unit can place the copied OS image in each LU 113 (step S504) and execute initialization of each LU in thestorage server 102.

（２）第２の実施形態
＜システム構成＞
図６は、第２の実施形態によるネットワークブートシステムであって、第１の実施形態によるネットワークブート方式を応用した、ネットワークブート型シンクライアントシステムの概略構成を示す図である。(2) Second embodiment <System configuration>
FIG. 6 is a diagram illustrating a schematic configuration of a network boot type thin client system to which the network boot system according to the first embodiment is applied, which is a network boot system according to the second embodiment.

利用者端末１０１、ストレージサーバ１０２、および管理サーバ１０３の構成は、図１で示されるネットワークブートシステムにおける構成と同様である。 The configurations of theuser terminal 101, thestorage server 102, and themanagement server 103 are the same as those in the network boot system shown in FIG.

図６において、ポリシ管理サーバ６０１は、利用者端末１０１上の仮想マシン１０９でブートしたＯＳイメージ１１２のセキュリティ制御を司る管理サーバである。ポリシ管理サーバ６０１にはポリシＤＢ６０２が格納されており、各ＯＳイメージ１１２に対するポリシ設定が保存されている。そして、利用者端末１０１でブートされたＯＳイメージは、このポリシ設定の下に、外部媒体への保存や印刷に関して利用制限がかけられる。 In FIG. 6, apolicy management server 601 is a management server that controls security of the OS image 112 booted by thevirtual machine 109 on theuser terminal 101. Thepolicy management server 601 stores a policy DB 602 and stores policy settings for each OS image 112. The OS image booted on theuser terminal 101 is restricted in terms of saving to an external medium and printing under this policy setting.

なお、管理ＤＢ１１４及びポリシＤＢ６０２はストレージサーバ１０２とは別の管理サーバ１０３及びポリシ管理サーバ６０１にそれぞれ設置されているが、ストレージサーバ１０２内に集約しても良い。 Themanagement DB 114 and the policy DB 602 are installed in themanagement server 103 and thepolicy management server 601 different from thestorage server 102, respectively, but may be aggregated in thestorage server 102.

＜ＯＳイメージの構成＞
図７は、ＬＵ１１３に格納されたＯＳイメージ１１２の構成図である。ＯＳイメージ１１２は、ＯＳ７０１内に一般利用するアプリケーション７０２と、端末制御サービス７０３と、印刷制御モジュール７０４と、外部媒体アクセス制御モジュール７０５と、を備える構成となっている。<Configuration of OS image>
FIG. 7 is a configuration diagram of the OS image 112 stored in theLU 113. The OS image 112 includes anapplication 702 that is generally used in theOS 701, aterminal control service 703, aprint control module 704, and an external mediumaccess control module 705.

端末制御サービス７０３は、ＯＳ７０１の起動時に起動され、ＯＳ７０１のシャットダウンまで稼動し続ける。また、端末制御サービス７０３は、起動時にポリシ管理サーバ６０１にアクセスして、ＯＳのセキュリティＩＤをキーとしてポリシ管理サーバ６０１に送信し、対応するセキュリティポリシ設定（図８参照）を取得する。端末制御サービス７０３は、取得したセキュリティポリシ設定を基に、印刷制御モジュール７０４、及び外部媒体アクセス制御モジュール７０５にコマンドを投げ、ポリシに対応したセキュリティを設定する。 Theterminal control service 703 is activated when theOS 701 is activated and continues to operate until theOS 701 is shut down. Further, theterminal control service 703 accesses thepolicy management server 601 at the time of activation, and transmits it to thepolicy management server 601 using the OS security ID as a key, and acquires the corresponding security policy setting (see FIG. 8). Theterminal control service 703 sends a command to theprint control module 704 and the external mediumaccess control module 705 based on the acquired security policy setting, and sets the security corresponding to the policy.

外部媒体アクセス制御モジュール７０５は、ＵＳＢメモリ等の外部媒体やＤＶＤ−ＲやＣＤ−Ｒ等の備え付けデバイスに対する書込み制御や暗号化書出しを行うモジュールである。また、印刷制御モジュール７０４は、印刷の許可・不許可を制御するモジュールである。これら２つのモジュールは、端末制御サービス７０３から取得したポリシ設定８００に応じて、印刷制御や媒体への書出し制御を行う。 The external mediumaccess control module 705 is a module that performs write control and encrypted writing to an external medium such as a USB memory, or a device provided such as a DVD-R or CD-R. Theprint control module 704 is a module that controls permission / non-permission of printing. These two modules perform printing control and media writing control according to the policy setting 800 acquired from theterminal control service 703.

＜セキュリティポリシ管理テーブル＞
図８は、ポリシＤＢに格納されたセキュリティポリシ管理テーブル８００の構成を示す図である。セキュリティポリシ管理テーブルの属性には、セキュリティＩＤ８０１、印刷制御８０２、ＵＳＢ書出し８０３、ＣＤ−Ｒ書出し８０４が含まれている。セキュリティＩＤ８０１は、各ＯＳイメージに割り振られた固有のＩＤ（図５の説明参照）である。印刷制御８０２は、印刷の許可・禁止を設定項目として持っている。また、ＵＳＢ書出し８０３、ＣＤ−Ｒ書出し８０４では、ＵＳＢ接続の外部媒体や内蔵ＣＤ−Ｒ等への書出し許可・禁止、および書出し可能としたときの暗号化書出し、もしくは平文書出しを設定できる。<Security policy management table>
FIG. 8 is a diagram showing the configuration of the security policy management table 800 stored in the policy DB. Attributes of the security policy management table include asecurity ID 801,print control 802, USB writing 803, and CD-R writing 804. Thesecurity ID 801 is a unique ID assigned to each OS image (see the description of FIG. 5). Theprint control 802 has permission / prohibition of printing as setting items. In the USB writing 803 and the CD-R writing 804, writing permission / prohibition to a USB-connected external medium, built-in CD-R, and the like, and encrypted writing when writing is enabled, or plain document writing can be set.

＜端末制御サービス起動時の処理＞
図９は、端末制御サービスの起動時の処理を説明するためのフローチャートである。まず、中央処理部１１５は、ブートされたＯＳ７０１を起動すると同時に、端末制御サービス７０３を起動する（ステップＳ９０１）。次に、端末制御サービス７０３は、起動された後、ＯＳ７０１のセキュリティＩＤを取得して、ポリシ管理サーバ６０１に送信する（ステップＳ９０２）。上述にように、セキュリティＩＤは、ＯＳごとに一意に設定された識別子であり、ＯＳに対応したセキュリティポリシを取得するキーとして利用される。<Processing at terminal control service startup>
FIG. 9 is a flowchart for explaining processing at the time of activation of the terminal control service. First, thecentral processing unit 115 activates the bootedOS 701 and at the same time activates the terminal control service 703 (step S901). Next, after being activated, theterminal control service 703 acquires the security ID of theOS 701 and transmits it to the policy management server 601 (step S902). As described above, the security ID is an identifier uniquely set for each OS, and is used as a key for acquiring a security policy corresponding to the OS.

ポリシ管理サーバ６０１は、セキュリティＩＤをキーとして、ポリシＤＢ６０２のセキュリティポリシ管理テーブル８００を検索し、対応するポリシを取得する（ステップＳ９０３）。 Thepolicy management server 601 searches the security policy management table 800 of the policy DB 602 using the security ID as a key, and acquires the corresponding policy (step S903).

続いて、取得したポリシを基に、端末制御サービス７０３は、印刷制御モジュール７０４・外部媒体アクセス制御モジュール７０５にセキュリティポリシに相当するコマンドを送信する（ステップＳ９０４）。そのコマンドを受けて、印刷制御モジュール７０４・外部媒体アクセス制御モジュール７０５は、ポリシを利用者端末１０１に反映する（ステップＳ９０５）。 Subsequently, based on the acquired policy, theterminal control service 703 transmits a command corresponding to the security policy to theprint control module 704 and the external medium access control module 705 (step S904). In response to the command, theprint control module 704 / external mediumaccess control module 705 reflects the policy on the user terminal 101 (step S905).

（３）まとめ
以上で述べたように、本発明の実施形態では、ネットワーク先にあるストレージサーバから、特殊なＰＸＥ対応のネットワークカードを利用せず、ＯＳをネットワークブート可能とする仕組みを提供する。つまり、ｉＳＣＳＩプロトコルを用いてＯＳイメージ（ＯＳデータ）をストレージサーバから取得してＰＣ内にマウントしてブートしている。また、ＰＣ内に仮想マシン、管理用仮想マシン、仮想マシンモニタを設け、各処理部を仮想化している。(3) Summary As described above, the embodiment of the present invention provides a mechanism that allows the OS to be network booted from a storage server at a network destination without using a special PXE-compatible network card. That is, the OS image (OS data) is acquired from the storage server using the iSCSI protocol, mounted in the PC, and booted. Further, a virtual machine, a management virtual machine, and a virtual machine monitor are provided in the PC to virtualize each processing unit.

このように、ｉＳＣＳＩプロトコルを用いることにより、ルータとサーバ（ＤＨＣＰサーバ）のレイヤの相違による、ルータ越えが不可能になるという従来の不都合を改善している。また、仮想化することによりＢＩＯＳには依存しなくなるので、従来のようにＰＸＥ対応のネットワークカードに付け替えて、ＤＨＣＰサーバやＴＦＴＰサーバを構築する必要がなく、低コストでの導入を可能とする。さらに、本ネットワークブート方式と外部媒体への書込み制御、印刷制御を組み合わせることにより、特殊なネットワークカードの必要がない、ネットワークブート型のシンクライアントを実現することができる。 As described above, the use of the iSCSI protocol improves the conventional inconvenience that it is impossible to cross the router due to the difference in the layers of the router and the server (DHCP server). Further, since it does not depend on the BIOS by virtualization, it is not necessary to replace the network card with PXE and build a DHCP server or a TFTP server as in the prior art, and it can be introduced at a low cost. Further, by combining the network boot method, the write control to the external medium, and the print control, a network boot type thin client that does not require a special network card can be realized.

なお、本発明は、実施形態の機能を実現するソフトウェアのプログラムコードによっても実現できる。この場合、プログラムコードを記録した記憶媒体をシステム或は装置に提供し、そのシステム或は装置のコンピュータ（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出す。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコード自体、及びそれを記憶した記憶媒体は本発明を構成することになる。このようなプログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどが用いられる。 The present invention can also be realized by a program code of software that implements the functions of the embodiments. In this case, a storage medium in which the program code is recorded is provided to the system or apparatus, and the computer (or CPU or MPU) of the system or apparatus reads the program code stored in the storage medium. In this case, the program code itself read from the storage medium realizes the functions of the above-described embodiments, and the program code itself and the storage medium storing the program code constitute the present invention. As a storage medium for supplying such program code, for example, a flexible disk, CD-ROM, DVD-ROM, hard disk, optical disk, magneto-optical disk, CD-R, magnetic tape, nonvolatile memory card, ROM Etc. are used.

また、プログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）などが実際の処理の一部又は全部を行い、その処理によって前述した実施の形態の機能が実現されるようにしてもよい。さらに、記憶媒体から読み出されたプログラムコードが、コンピュータ上のメモリに書きこまれた後、そのプログラムコードの指示に基づき、コンピュータのＣＰＵなどが実際の処理の一部又は全部を行い、その処理によって前述した実施の形態の機能が実現されるようにしてもよい。 Also, based on the instruction of the program code, an OS (operating system) running on the computer performs part or all of the actual processing, and the functions of the above-described embodiments are realized by the processing. May be. Further, after the program code read from the storage medium is written in the memory on the computer, the computer CPU or the like performs part or all of the actual processing based on the instruction of the program code. Thus, the functions of the above-described embodiments may be realized.

また、実施の形態の機能を実現するソフトウェアのプログラムコードを、ネットワークを介して配信することにより、それをシステム又は装置のハードディスクやメモリ等の記憶手段又はＣＤ-ＲＷ、ＣＤ-Ｒ等の記憶媒体に格納し、使用時にそのシステム又は装置のコンピュータ(又はＣＰＵやＭＰＵ)が当該記憶手段や当該記憶媒体に格納されたプログラムコードを読み出して実行するようにしても良い。 Also, by distributing the program code of the software that realizes the functions of the embodiment via a network, the program code is stored in a storage means such as a hard disk or memory of a system or apparatus, or a storage medium such as a CD-RW or CD-R And the computer of the system or apparatus (or CPU or MPU) may read and execute the program code stored in the storage means or the storage medium when used.

本発明の第１の実施形態によるネットワークブートシステムの概略構成を示す図である。It is a figure which shows schematic structure of the network boot system by the 1st Embodiment of this invention.管理ＤＢに格納されたＬＵ管理テーブルの構成を示す図である。It is a figure which shows the structure of LU management table stored in management DB.ＯＳブート時の処理を説明するためのフローチャートである。It is a flowchart for demonstrating the process at the time of OS booting.ファイルＩ／Ｏ時の処理を説明するためのフローチャートである。It is a flowchart for demonstrating the process at the time of file I / O.ＯＳイメージ構築の処理を説明するためのフローチャートである。It is a flowchart for demonstrating the process of OS image construction.本発明の第２の実施形態によるネットワークブートシステムであって、ネットワークブート型シンクライアントシステムの概略構成を示す図である。It is a network boot system by the 2nd Embodiment of this invention, Comprising: It is a figure which shows schematic structure of a network boot type thin client system.ＬＵに格納されたＯＳイメージの構成を示す図である。It is a figure which shows the structure of OS image stored in LU.ポリシＤＢに格納されたセキュリティポリシ管理テーブルの構成を示す図である。It is a figure which shows the structure of the security policy management table stored in policy DB.端末制御サービスの起動時の処理を説明するためのフローチャートである。It is a flowchart for demonstrating the process at the time of starting of a terminal control service.

符号の説明Explanation of symbols

１０１…利用者端末
１０２…ストレージサーバ
１０３…管理サーバ
１０４…ネットワーク
１０５…管理用仮想マシン
１０６…ＯＳ
１０７…ｉＳＣＳＩマウントモジュール
１０８…仮想マシン起動モジュール
１０９…仮想マシン
１１０…仮想ディスクデバイスモジュール
１１１…仮想マシンモニタ
１１２…ＯＳイメージ
１１３…ＬＵ
１１４…管理ＤＢ
１１５…ＣＰＵ（中央処理部）
１１６…ＨＤＤ
１１７…ＲＯＭ
１１８…ＲＡＭ
２０１…ＩＤ
２０２…パスワード
２０３…ＬＵ番号
６０１…ポリシ管理サーバ
６０２…ポリシ管理ＤＢ
７０２…アプリケーション
７０３…端末制御サービス
７０４…印刷制御モジュール
７０５…外部媒体アクセス制御モジュール
８０１…セキュリティＩＤ
８０２…印刷制御
８０３…ＵＳＢ書出し
８０４…ＣＤ−Ｒ書出し101 ...User terminal 102 ...Storage server 103 ... Management server 104 ...Network 105 ... Managementvirtual machine 106 ... OS
107 ...iSCSI mount module 108 ... virtualmachine startup module 109 ...virtual machine 110 ... virtualdisk device module 111 ... virtual machine monitor 112 ...OS image 113 ... LU
114 ... Management DB
115 ... CPU (central processing unit)
116 ... HDD
117 ... ROM
118 ... RAM
201 ... ID
202 ...Password 203 ...LU number 601 ... Policy management server 602 ... Policy management DB
702 ...Application 703 ...Terminal control service 704 ...Print control module 705 ... External mediumaccess control module 801 ... Security ID
802 ...Print control 803 ... USB writing 804 ... CD-R writing

Claims

Translated fromJapanese

ＯＳデータを含む論理的ディスクボリュームを管理するストレージサーバにネットワーク経由でアクセスする情報処理装置であって、
アプリケーションを実行するアプリケーションデータ処理手段と、
装置内で実行しようとする処理をモニタし、分析するマシンモニタ手段と、
前記マシンモニタ手段上で稼動し、ｉＳＣＳＩプロトコルを用いて、前記マシンモニタ手段と協働して前記ストレージサーバにアクセスし、前記論理的ディスクボリュームを取得するデータ取得処理手段と、
前記マシンモニタ手段上で稼動し、前記マシンモニタ手段と協働して、前記論理的ディスクボリュームに含まれる前記ＯＳデータを、前記アプリケーションデータ処理手段において起動させるＯＳ起動手段と、
を備えることを特徴とする情報処理装置。An information processing apparatus that accesses a storage server that manages a logical disk volume including OS data via a network,
Application data processing means for executing the application;
Machine monitoring means for monitoring and analyzing processing to be executed in the apparatus;
Data acquisition processing means that operates on the machine monitor means, accesses the storage server in cooperation with the machine monitor means using the iSCSI protocol, and acquires the logical disk volume;
Operating on the machine monitor means, and in cooperation with the machine monitor means, OS start means for starting the OS data contained in the logical disk volume in the application data processing means;
An information processing apparatus comprising:

前記データ取得手段は、ユーザ認証処理が完了した後に、前記ストレージサーバにアクセスすることを特徴とする請求項１に記載の情報処理装置。 The information processing apparatus according to claim 1, wherein the data acquisition unit accesses the storage server after a user authentication process is completed.

前記アプリケーションデータ処理部と、前記マシンモニタ手段と、前記データ取得処理手段と、前記ＯＳ起動手段は、前記情報処理装置内において仮想化されていることを特徴とする請求項１に記載の情報処理装置。 2. The information processing according to claim 1, wherein the application data processing unit, the machine monitor unit, the data acquisition processing unit, and the OS activation unit are virtualized in the information processing apparatus. apparatus.

前記ＯＳデータは、印刷許可・禁止を制御する印刷制御手段と、外部媒体へのデータの書出しを制御する外部媒体書出し制御手段と、端末制御手段を含み、
前記データ取得処理手段は、前記ＯＳデータによって可能な動作を規定するセキュリティポリシを管理するポリシデータベースにアクセスし、
前記ＯＳデータが前記アプリケーションデータ処理手段に導入された後、前記端末制御手段が、前記印刷制御手段と前記外部媒体書出し制御手段に前記セキュリティポリシを反映することを特徴とする請求項１に記載の情報処理装置。The OS data includes a print control unit that controls printing permission / prohibition, an external medium writing control unit that controls writing of data to an external medium, and a terminal control unit,
The data acquisition processing means accesses a policy database that manages a security policy that defines an operation that can be performed by the OS data.
2. The security policy according to claim 1, wherein after the OS data is introduced into the application data processing means, the terminal control means reflects the security policy on the print control means and the external medium writing control means. Information processing device.

ＯＳデータを含む論理的ディスクボリュームを管理するストレージサーバにネットワーク経由でアクセスする情報処理装置における情報処理方法であって、
前記情報処理装置が、アプリケーションを実行するアプリケーションデータ処理手段と、装置内で実行しようとする処理をモニタし、分析するマシンモニタ手段と、前記マシンモニタ手段上で稼動するデータ取得処理手段と、前記マシンモニタ手段上で稼動するＯＳ起動手段と、を備え、
前記方法は、
前記データ取得処理手段が、ｉＳＣＳＩプロトコルを用いて、前記マシンモニタ手段と協働して前記ストレージサーバにアクセスし、前記論理的ディスクボリュームを取得し、する工程と、
前記ＯＳ起動手段が、前記マシンモニタ手段と協働して、前記論理的ディスクボリュームに含まれる前記ＯＳデータを、前記アプリケーションデータ処理手段において起動させる工程と、
を備えることを特徴とする情報処理方法。An information processing method in an information processing apparatus for accessing a storage server that manages a logical disk volume including OS data via a network,
The information processing apparatus executes application data processing means for executing an application, machine monitor means for monitoring and analyzing a process to be executed in the apparatus, data acquisition processing means operating on the machine monitor means, OS starting means operating on the machine monitor means,
The method
The data acquisition processing means accessing the storage server in cooperation with the machine monitoring means using the iSCSI protocol to acquire the logical disk volume;
The OS activation means, in cooperation with the machine monitor means, activates the OS data contained in the logical disk volume in the application data processing means;
An information processing method comprising:

ＯＳデータを含む論理的ディスクボリュームを管理するストレージサーバと、このストレージサーバにネットワーク経由でアクセスする情報処理装置とを含む情報処理システムであって、
アプリケーションを実行するアプリケーションデータ処理手段と、
前記情報処理装置内で実行しようとする処理をモニタし、分析するマシンモニタ手段と、
前記マシンモニタ手段上で稼動し、ｉＳＣＳＩプロトコルを用いて、前記マシンモニタ手段と協働して前記ストレージサーバにアクセスし、前記論理的ディスクボリュームを取得するデータ取得処理手段と、
前記マシンモニタ手段上で稼動し、前記マシンモニタ手段と協働して、前記論理的ディスクボリュームに含まれる前記ＯＳデータを、前記アプリケーションデータ処理手段において起動させるＯＳ起動手段と、
を備えることを特徴とする情報処理システム。An information processing system including a storage server that manages a logical disk volume including OS data, and an information processing apparatus that accesses the storage server via a network,
Application data processing means for executing the application;
Machine monitoring means for monitoring and analyzing a process to be executed in the information processing apparatus;
Data acquisition processing means that operates on the machine monitor means, accesses the storage server in cooperation with the machine monitor means using the iSCSI protocol, and acquires the logical disk volume;
Operating on the machine monitor means, and in cooperation with the machine monitor means, OS start means for starting the OS data contained in the logical disk volume in the application data processing means;
An information processing system comprising:

コンピュータを請求項１乃至４の何れか１項に記載の情報処理装置として機能させるためのプログラム。 A program for causing a computer to function as the information processing apparatus according to any one of claims 1 to 4.