[发明专利]数据存储系统及其控制方法

权利要求书

1.一种计算机系统，包括：

存储系统，用于控制主机计算机对存储设备的读取访问或者写入访问；以及

管理设备，用于管理用于所述存储系统的多个资源和共享所述存储系统的多个用户，

其中所述存储系统包括：

通过对所述多个资源分组而限定的多个资源组；

存储区域，用于存储所述多个资源组的管理信息和所述多个资源与所述多个资源组之间的关联信息；以及

通过对所述多个用户分组而限定的多个用户组，所述用户组中的每个用户组被分配到所述多个资源组中的至少一个资源组；并且

其中基于来自所述多个用户之中的至少一个用户的登录，所述管理设备使所述存储系统对被分配给相关用户所属的所述用户组的所述资源组执行被授予所述用户组的权限所允许的操作。

2.根据权利要求1所述的计算机系统，其中所述存储系统被分割成多个虚拟存储系统，

所述多个用户被设置到所述多个虚拟存储系统中的每个虚拟存储系统，并且

从所述存储系统分配给每个虚拟存储系统的所述多个资源被分割成多个资源组。

3.根据权利要求2所述的计算机系统，其中所述多个虚拟存储系统中的每个虚拟存储系统包括：

具有逻辑资源的第一资源组；以及

具有物理资源的第二资源组；并且

其中从所述第二资源组的所述物理资源设置所述第一资源组的所述逻辑资源，

第一用户组被分配到所述第一资源组，并且

第二用户组被分配到所述第一资源组和所述第二资源组。

4.根据权利要求3所述的计算机系统，其中所述第一资源组由所述逻辑资源组成，

所述第二资源组由所述物理资源组成，

用于创建所述逻辑资源的权限被授予所述第一用户组和所述第二用户组，并且

从所述第二资源组的所述物理资源设置将被添加到所述第一资源组的新逻辑资源。

5.根据权利要求2所述的计算机系统，其中所述多个虚拟存储系统中的每个虚拟存储系统至少包括由物理资源组成的资源组，并且所述物理资源包括用于所述主机计算机的端口和所述存储设备的存储器资源。

6.根据权利要求3所述的计算机系统，其中所述第一资源组包括以下每一项作为所述逻辑资源：

虚拟卷，所述虚拟卷的存储容量被虚拟化并且所述虚拟卷从所述主机计算机被访问；

构成所述虚拟卷的存储区域的池；以及

从所述存储设备的所述存储区域分配给所述池的池卷；

其中所述第一用户组不被分配到所述第二资源组。

7.根据权利要求4所述的计算机系统，其中所述第一资源组包括：

第三资源组，具有权利要求6中所描述的所述虚拟卷；以及

第四资源组，具有权利要求6中所描述的所述池和所述池卷；

其中所述第四资源组被分配给所述第一用户组和所述第三用户组。

8.根据权利要求2所述的计算机系统，其中具有对所述存储系统的管理权限的第一用户组作为所述多个用户组之一而存在，并且

其中所述第一用户组具有用于分割所述存储系统的所述资源组并且向分割的所述资源组中的每个资源组设置所述虚拟存储系统的权限，以及用于将所述虚拟存储系统的所述资源组进一步分割成多个资源组的权限；并且所述第一用户组被分配到所述虚拟存储系统的所述多个资源组。

9.根据权利要求2所述的计算机系统，其中在所述多个虚拟存储系统的每个虚拟存储系统中，逻辑资源和物理资源不共存于相同的所述资源组中。

10.根据权利要求2所述的计算机系统，其中在所述多个虚拟存储系统的每个虚拟存储系统中，所有所述资源组被分配给相同的所述用户组，并且对所有所述资源组的所述权限被设置到该用户组。

11.一种用于计算机系统的控制方法，所述计算机系统包括：

存储系统，用于控制主机计算机对存储设备的读取访问或者写入访问；以及

管理设备，用于管理用于所述存储系统的多个资源和共享所述存储系统的多个用户；

所述计算机系统控制方法包括由所述管理设备执行的以下步骤：

对所述多个资源分组以设置多个资源组；

在所述存储系统中注册所述多个资源组的管理信息和所述多个资源与所述多个资源组之间的关联信息；

限定用于所述用户的用户组并且向该用户组设置权限；

向所述用户组分配来自所述多个资源组之中的至少一个资源组；以及

使登录到所述管理设备的用户对被分配给相关用户所属的所述用户组的所述资源组执行被授予所述用户组的所述权限所允许的操作。