CLUSTER SHARED VOLUMES

Described is a technology by which a storage volume is shared by cluster nodes of a server cluster. In one implementation, each node includes a redirector that provides shared access to the volume from that node. The redirector routes file system metadata requests from applications and the like through a first (e.g., SMB) communications path to the owning node, and routes file system read and write data to the storage device through a second, high-speed communications path such as direct direct block level I/O. An owning node maintains ownership of the storage device through a persistent reservation mechanism that writes a key to a registration table associated with the storage device. Non-owning nodes write a shared key. The owning node validates the shared keys against cluster membership data, and preempts (e.g., removes) any key deemed not valid. Security mechanisms for controlling access are also described. L'invention concerne une technologie permettant que les noeuds d'un groupe de serveurs partagent un volume de stockage. Dans un mode de réalisation, chaque noeud comprend un redirecteur qui fournit un accès partagé au volume provenant dudit noeud. Le redirecteur achemine des demandes de métadonnées de système de fichier provenant des applications et analogues via un premier chemin communications (par exemple, SMB) vers le noeud propriétaire, et des données de lecture/écriture de système de fichier vers un dispositif de stockage via un second chemin de communications à vitesse élevée en tant qu'E/S directes de niveau bloc. Le noeud propriétaire conserve la propriété de dispositif de stockage à travers un mécanisme de réservation persistent qui écrit une clé dans une table d'enregistrement associée au dispositif de stockage. Les noeuds qui ne sont pas propriétaires écrivent une clé partagée. Le noeud propriétaire valide la clé partagée en fonction des données de membre d'un groupe, et écarte (par exemple, supprime) une clé quelconque considérée comme non valide, L'invention concerne également des mécanismes de sécurité pour commander les accès.