JP2000222233A - デュプレックスシステムおよび現用系・待機系切り換え方法 - Google Patents

Abstract

(57)【要約】 【課題】 現用系が過負荷になった場合に現用系と待機
系の同時に同じ業務を実施するのを回避する。 【解決手段】 系間監視プログラム２３，３３は自コン
ピュータ２０，３０の動作状態の通知を行い、相手コン
ピュータは異常か否かと、自コンピュータは過負荷であ
るかを判断する。システム共通テーブル２６，３６はシ
ステムの状態および自コンピュータの状態から成るシス
テム状態レコードと、相手コンピュータ状態および系間
監視手段状態から成る走行優先順位毎の系間監視状態レ
コードとを保持し、系間監視プログラムによってアクセ
スされる。テーブルシステム状態遷移テーブル２７，３
７はシステム状態が旧値から新値に変化したときに実施
すべき処理を表示する。システム状態遷移プログラム２
５，３５はシステム状態に変化があるかを判断し、変化
があればシステム共通テーブルを更新するとともに、シ
ステム状態遷移テーブルの内容に従い実施する処理を決
定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、系間監視によるデ
ュプレックスシステムおよび現用系・待機系切り換え方
法に関する。

【０００２】

【従来の技術】マルチコンピュータシステムにおいて
は、障害が発生した場合に、適切な処理が行えるように
するために、各コンピュータが他のコンピュータ状態を
監視する系間監視方式を採用することが多い。

【０００３】このようなマルチコンピュータシステムの
一例が、特開平４−１５８４４９号公報に記載されてい
る。同公報では、監視経路としてそれぞれ異なる通信手
順を持つ二つ以上の通信制御装置および二つ以上の通信
経路を有することにより、障害が他の計算機システムの
動作異常によるものか、または監視経路そのものによる
ものかを即座に判断できるようにしたマルチコンピュー
タシステムの構成が提案されている。

【０００４】すなわち、この従来技術においては、マル
チコンピュータシステムの系間通信において、それぞれ
異なる通信手段を持つ二つ以上の通信制御装置および二
つ以上の通信経路に障害が発生した場合にも、障害が発
生した系間通信手段以外の系間監視手段が正常に動作し
ていれば、他の計算機システムの障害ではなく系間通信
手段が障害であると判断することができ、これにより、
他の計算機システムの動作異常によるものか系間監視手
段の障害によるものかを即座に判断できるようにしてい
る。

【０００５】また、上述のように、系間監視手段を複数
使用するようにしても、多重障害により全ての警官監視
手段に障害が発生した場合には、系間監視手段に障害が
あるとは判断することができず、他の計算機システムに
異常が発生したと誤って判断してしまうという問題点を
解消する「マルチコンピュータシステムの系間監視方
式」が特開平９−３１９６０３号公報に記載されてい
る。

【０００６】この方式は、系間監視手段を現用系及び待
機系の両系から同じ領域をリード／ライトできるように
構成し、現用系は上記領域に対して現用系動作中の通知
をライトし、待機系は上記領域から現用系動作中の通知
をリードする。そして、各々のリード及びライト毎に、
確認のためのリード／ライトを実行することにより、系
間監視手段に障害が発生した場合に、現用系の障害と誤
認識せずに動作するようにしている。

【０００７】

【発明が解決しようとする課題】しかしながら、上述し
た従来技術では、現用系システムが過負荷になった場
合、現用系が動作中であるという通知が一定時間内にさ
れなくなるため、待機系システムが現用系の異常と判断
し、現用系システムが共有資源の解放ができないことに
なるので、現用系から待機系に引き継ぐジャーナルファ
イルなどを破壊し、現用系および待機系の２台のコンピ
ュータが同時に同じ業務を実行するとともに、共有資源
を同時に使用し、システムが不正動作してしまうことが
あるという問題がある。

【０００８】したがって、本発明の目的は、上記問題点
を解消し、システムの信頼性を向上させるようにしたデ
ュプレックスシステムおよび現用系・待機系切り換え方
法を提供することにある。

【０００９】

【課題を解決するための手段】第１の本発明のデュプレ
ックスシステムは、相互に相手コンピュータの動作状態
を通知し合う系間監視手段を備えたデュプレックスシス
テムにおいて、相手コンピュータは異常と判断するため
の時間より短い所定の時間以上にわたって、相手コンピ
ュータからの前記動作状態の受信及び自コンピュータの
前記動作状態の通知ができないときは、現用系の自コン
ピュータは過負荷であると判断し、負荷が軽減するよう
にプログラム運転を調整することを特徴とする。

【００１０】また、第２の本発明のデュプレックスシス
テムは、相互に相手コンピュータの動作状態を通知し合
う系間監視手段を備えたデュプレックスシステムにおい
て、前記系間監視手段を２式備え、１つは、相手コンピ
ュータからの前記動作状態の通知が無いときは相手コン
ピュータは異常と判断するのに使用し、他の１つは、相
手コンピュータからの前記動作状態の受信及び自コンピ
ュータの前記動作状態の通知ができないときは、現用系
の自コンピュータは過負荷であると判断するのに使用
し、現用系の自コンピュータが過負荷であると判断する
と、負荷が軽減するようにプログラム運転を調整するこ
とを特徴とする。

【００１１】また、第３の本発明のデュプレックスシス
テムは、相互に相手コンピュータの動作状態を通知し合
う系間監視手段を備えたデュプレックスシステムにおい
て、相手コンピュータからの前記動作状態の通知が無い
ときは相手コンピュータは異常と判断する第１系間監視
プログラムと、相手コンピュータからの前記動作状態の
受信及び自コンピュータによる前記動作状態の通知がで
きないときは自コンピュータは過負荷であると判断する
前記第１系間監視プログラムより低い走行優先順位の第
２系間監視プログラムとを現用系および待機系の各コン
ピュータが作動させ、現用系は自コンピュータが過負荷
であると判断すると、負荷が軽減するようにプログラム
の運転を調整することを特徴とする。

【００１２】また、第４の本発明のデュプレックスシス
テムは、相互に相手コンピュータの動作状態を通知し合
う系間監視手段を備えたデュプレックスシステムにおい
て、前記動作状態の通知を行い、相手コンピュータから
の前記動作状態の通知が無いときは相手コンピュータは
異常と判断する第１系間監視プログラムと、前記動作状
態の通知を行い、相手コンピュータからの前記動作状態
の受信及び自コンピュータによる前記動作状態の通知が
できないときは自コンピュータは過負荷であると判断す
る前記第１系間監視プログラムより低い走行優先順位の
第２系間監視プログラムと、該システムの状態および自
コンピュータの状態から成るシステム状態レコードと、
相手コンピュータ状態および系間監視手段状態から成る
前記走行優先順位毎の系間監視状態レコードとを保持し
前記第１系間監視プログラムおよび第２系間監視プログ
ラムによってアクセスされるシステム共通テーブルと、
前記システム状態が旧値から新値に変化したときに実施
すべき処理を表示するシステム状態遷移テーブルと、前
記システム状態レコード内の自コンピュータ状態（新
値）と前記系間監視状態レコード内の前記第１系間監視
プログラム対応の相手コンピュータ状態とを前記システ
ム状態（新値）として、システム状態に変化があるかを
判断し、変化があれば前記システム共通テーブルを更新
するとともに、前記システム状態遷移テーブルの内容に
従い実施する処理を決定するシステム状態遷移プログラ
ムとを現用系と待機系のそれぞれが有することを特徴と
する。

【００１３】さらに、本発明の現用系・待機系切り換え
方法は、複数の系間監視手段を備えたデュプレックスシ
ステムにおける現用系・待機系切り換え方法において、
前記系間監視手段により定周期で相互に相手コンピュー
タの動作状態を通知し合う手順と、システム状態および
自コンピュータ状態と、前記系間監視手段のレベル毎の
相手コンピュータ状態および系間監視手段状態とを記憶
し前記通知により更新される手順と、第１時間以上通信
異常が継続すると相手コンピュータは異常と判断する最
優先順位の系間監視レベルの手順と、前記記憶された自
コンピュータ状態と、前記最優先の系間監視レベルの相
手コンピュータ状態とを前記システム状態（新値）とし
て、システム状態に変化があるかを判断する手順と、変
化があればその内容によって、現用系・待機系の切り換
え，プログラム運転の調整を含み、実施すべき処理を決
定する手順とを有することを特徴とする。

【００１４】より具体的には、本発明のデュプレックス
システムは、業務を実行しているコンピュータ（現用系
という。）と、現用系のコンピュータ障害発生時にその
業務を引き継ぐコンピュータ（待機系という。）と、待
機系が現用系の状態を監視するための複数の系間監視手
段を備え、現用系は、現用系の動作状態を系間通信手段
により待機系に通知し、待機系は、現用系の動作状態の
通知が一定時間以内に無かった場合には、現用系が障害
であると判断し、自動的に現用系の業務を引き継ぐ。こ
のとき、複数の異なる優先度の系間監視手段により現用
系の負荷状態を現用系および待機系が判断することがで
きる。

【００１５】現用系および待機系は、優先度の低い系間
監視手段より一定時間以内に通知がなかった場合は、現
用系が過負荷状態であることを判断し、過負荷状態での
プログラム運転を調整するように動作する。

【００１６】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。

【００１７】図１は、本発明のデュプレックスシステム
の一実施例の構成を示すブロック図である。ここでは、
化学処理、下水道処理等のプロセス制御を行うプロセス
監視コンピュータを例にとって説明するが、本発明は、
これに限られることなく、現用系コンピュータの処理に
リアルタイム性が要求されるようなシステムであればよ
い。

【００１８】このシステムでは、プロセス処理を行うプ
ロセス入出力装置１０と、２つのプロセス監視制御コン
ピュータ２０，３０と、クロスコールディスク装置４０
とから成る。

【００１９】クロスコールディスク装置４０は、プロセ
ス監視制御コンピュータ２０と３０によりアクセスで
き、特に、現用系となった時に、現用系として稼働する
際に必要な情報を格納する。

【００２０】プロセス監視制御コンピュータ２０は、２
つの異なる優先度の系間監視レベルＡ，Ｂにより、もう
一方のプロセス監視制御コンピュータ３０と接続する。
系間監視レベルＡ，Ｂは、それぞれペアとなる複数の系
間監視手段Ａ１とＡ２，Ｂ１とＢ２から構成される。す
なわち、系間監視レベルＡは系間監視手段Ａ１とＡ２、
系間監視レベルＢは、系間監視手段Ｂ１とＢ２により与
えられる。

【００２１】系間監視レベルＡは、全ての処理中で最も
高い優先度で監視できるレベルとし、主として、相手コ
ンピュータの障害を判定するのに使用される。また、系
間監視レベルＢは、主に、現用系コンピュータの負荷状
態を判定するのに使用される。

【００２２】本例では、プロセス監視制御コンピュータ
２０を現用系とし、プロセス監視制御コンピュータ３０
を待機系として説明を行う。

【００２３】プロセス監視制御コンピュータ２０には、
図１に示すプログラムおよびテーブルが格納されてい
る。状態変化による処理プログラム２１および時刻によ
る処理プログラム２２はアプリケーションプログラムで
あって、処理プログラム２１はプロセス入出力装置１０
からの入力データに基づいて、リアルタイム性が要求さ
れる諸処理を実行するプログラムである。処理プログラ
ム２２は、所定の時刻になると、例えば帳票類作成、デ
ータ集計、諸データ処理等の諸処理を実行するプログラ
ムである。

【００２４】系間監視プログラム２３は、系間監視レベ
ルＡにより、プロセス監視制御コンピュータ２０の状態
の通知とプロセス監視制御コンピュータ３０の状態監視
を行う。また、系間監視プログラム２４は、系間監視レ
ベルＢにより、プロセス監視制御コンピュータ３０の状
態の通知とプロセス監視制御コンピュータ２０の状態監
視を行う。

【００２５】また、２６は、システム全体および各系間
監視レベルＡ，Ｂごとに監視したコンピュータの状態が
記録されるシステム共通テーブル、２７は、システム状
態（自コンピュータの状態と相手コンピュータの状態）
の変化に応じて処理方法を規定するシステム状態遷移テ
ーブル、２５は、システム状態の変化に応じた処理をア
プリケーションプログラム２１，２２へ伝えるシステム
状態遷移プログラムである。

【００２６】プロセス監視制御コンピュータ３０も、プ
ロセス監視制御コンピュータ２０と同様なプログラムお
よびテーブルを備えており、現用系として稼動する場合
には、処理プログラム３１，３２は処理プログラム２
１，２２、系間監視プログラム３３，３４は系間監視プ
ログラム２３，２４、システム状態遷移プログラム３５
はシステム状態遷移プログラム２５と同様な機能を果た
す。

【００２７】３６は、システム全体および各系間監視レ
ベルＡ，Ｂごとに監視したコンピュータの状態が記録さ
れるシステム共通テーブル、３７は、システム状態（自
コンピュータの状態と相手コンピュータの状態）の変化
に応じて処理方法を規定するシステム状態遷移テーブ
ル、３５はシステム状態の変化に応じた処理を処理プロ
グラム３１，３２へ伝え、特に、プロセス監視制御コン
ピュータ２０に障害が発生した場合に、プロセス監視制
御コンピュータ３０が現用系として稼働することを処理
プログラム３１，３２へ伝えるシステム状態遷移プログ
ラムである。

【００２８】次に、系間監視プログラム２３は、優先順
位を最高にされて相手先であるプロセス監視制御コンピ
ュータ３０の状態を受信するとともに、自コンピュータ
の状態をプロセス監視制御コンピュータ３０に対し定周
期ｔ１で通知する。この受信および通知の経路は複数あ
り、本案では系間監視手段Ａ１、Ａ２により行う。系間
監視プログラム２３は、プロセス監視制御コンピュータ
３０からの状態の受信が系間監視手段Ａ１およびＡ２両
方ともにｔ２時間以上途絶えた場合、プロセス監視制御
コンピュータ３０が異常であると判断する。なお、ｔ２
時間はｔ１時間より長い時間であり、相手コンピュータ
が異常になったと判断可能な時間である。

【００２９】系間監視プログラム２４は、自コンピュー
タであるプロセス監視制御コンピュータ２０が現用系と
して稼働する際の情報処理能力の余裕をみるための優先
順位を与えられる。例えば、系間監視プログラム２４が
プロセス監視制御コンピュータ３０の状態の受信および
自コンピュータ状態の通知がｔ３時間以上できない場合
は、プロセス監視制御コンピュータ２０が過負荷状態と
判断する。

【００３０】このときは、データ集計や帳票作成処理な
ど時刻による処理プログラム２２の処理を後回しにし、
また、共有資源であるクロスコールディスク装置４０の
書き込みを制限すること等によって、負荷を調整すると
共に現用系切り替えの一部処理を行う。

【００３１】また、系間監視プログラム２４による通信
路は、系間監視プログラム２３と同様に、系間監視手段
Ｂ１、Ｂ２の２系統がある。そして、片方の系間監視手
段からｔ４時間以上通知が途絶えた場合は、系間監視手
段の異常が発生したと判断する。ここでｔ４時間は、ｔ
３時間より長く、一般的には、ｔ２時間より短い時間で
ある。

【００３２】図２は、システム共通テーブル２６の構成
例を示している。この例で示しているテーブルは、シス
テム状態を表すシステム状態レコード２６ａと、系間監
視レベルごとの状態を示す系間監視状態レコード２６ｂ
に分かれている。

【００３３】システム状態レコード２６aは１レコード
分、また、系間監視状態レコード２６ｂは系間監視状態
の優先順位分のレコード（本例では、２レコード）があ
る。システム状態レコード２６ａは、システム状態（新
値）、システム状態（旧値）、自コンピュータ状態（新
値）、自ンピュータ状態（旧値）、系間監視状態レコー
ド２６ｂは、系間監視レベルＡ，Ｂ毎に、相手コンピュ
ータ状態、系統間監視手段Ａ１（Ｂ１）状態、系統間監
視手段Ａ２（Ｂ２）状態および系間監視手順優先度を格
納している。なお、新値，旧値は定周期ｔ１毎に更新さ
れる。

【００３４】また、システム共通テーブル２６は、各プ
ログラムが参照可能な領域にあるが、系間監視プログラ
ム２３，２４ およびシステム状態遷移プログラム２５
以外は書き込めないものとする。

【００３５】図３は、システム状態遷移テーブル２７の
構成例を示しており、システム状態の新値とシステム状
態の旧値をそれぞれ行と列として検索される交点のレコ
ードに、そのシステム状態の旧値から新値に変化した時
に実施する処理を示す。実施する処理は番号で（処理番
号）で記憶されている。処理プログラム２１，２２（ま
たは、３１，３２）においては、上記処理番号に応じて
実施すべき処理、後回しにする処理、共有資源の切り離
しや接続などがあらかじめ決定されている。

【００３６】次に、図４（ステプ１０１〜１１０）およ
び図５（ステップ１１１〜１２１）のフローチャートを
参照して本実施の形態の全体の動作について説明する。

【００３７】現用系であるプロセス監視制御コンピュー
タ２０は、定周期ｔ１に系間監視プログラム２３，２４
を起動し、次にシステム状態遷移プログラム２５を起動
する。系間監視レベルＡに対応する系間監視プログラム
２３は、系間監視手段Ａ１にてシステム状態レコード２
６ａにある自コンピュータ状態を通知し、相手側コンピ
ュータにより相手コンピュータ状態を受信する。そし
て、通信結果および相手コンピュータ状態を系間監視手
段Ａ１状態として更新する（図４のステップ１０１）。
同様に、系間監視手段Ａ２でも自コンピュータ状態を通
知し、相手コンピュータ状態を受信し、通信結果および
相手コンピュータ状態を系間監視手段Ａ２状態として更
新する（ステップ１０２）。

【００３８】通信結果により、系間監視手段Ａ１，Ａ２
が共にｔ２時間以上通信異常が継続した（ステップ１０
３）場合、系間監視レベルＡの相手コンピュータ状態を
異常と判断し、系間監視状態レコード２６ｂの系間監視
レベルＡにある相手コンピュータ状態に格納する（ステ
ップ１０４）。一方、系間監視手段Ａ１，Ａ２が共にｔ
２時間以上通信異常が継続していない場合、系間監視手
段Ａ１およびＡ２で通信異常が発生していない系間監視
手段より受信した相手コンピュータ状態を、系間監視状
態レコード２６ｂの系間監視レベルＡにある相手コンピ
ュータ状態に格納する（ステップ１０５）。

【００３９】また、系間監視レベルＢに対応する系間監
視プログラム２４は、系間監視手段Ｂ１にてシステム状
態レコード２６ａにある自コンピュータ状態を通知し、
相手側コンピュータにより相手コンピュータ状態を受信
する。そして、通信結果および相手コンピュータ状態を
系間監視手段Ｂ１状態として更新する（ステップ１０
６）。同様に、系間監視手段Ｂ２でも自コンピュータ状
態を通知し、相手コンピュータ状態を受信し、通信結果
および相手コンピュータ状態を系間監視手段Ｂ２状態と
して更新する（ステップ１０７）。

【００４０】この通信結果により、ｔ４時間以上系間監
視手段Ｂ１の通信異常が継続した（ステップ１０８）場
合、系間監視手段Ｂ１を通信異常と判断する。また、系
間監視手段Ｂ２もｔ４時間以上通信異常が継続した場
合、系間監視手段Ｂ２を通信異常とする（ステップ１０
９）。

【００４１】通信異常が発生していない系間監視手順に
より受信した相手コンピュータ状態を、系間監視状態レ
コード２６ｂの系間監視レベルＢにある相手コンピュー
タ状態に格納する（ステップ１１０）。また、系間監視
手段Ｂ１、Ｂ２が共にｔ３時間以上通信できていない
（図５のステップ１１１）場合、システム状態レコード
２６ａにある自コンピュータ状態を過負荷状態とする
（ステップ１１２）。

【００４２】次に、システム状態遷移プログラム２５
は、系間監視状態レコード２６ｂにある系間監視レベル
Ａの相手コンピュータ状態の欄の内容を相手コンピュー
タ状態とし、システム状態レコード２６ａにある自コン
ピュータ状態（新値）により、システム状態（新値）を
決定する（例えば、相手コンピュータ正常かつ自コンピ
ュータ正常、相手コンピュータ異常かつ自コンピュータ
過負荷など）（ステップ１１３）。そして、システム状
態（新値）に変化があるかどうかを判断して（ステップ
１１４）、変化があれば（ステップ１１４）、最新の値
をシステム状態レコード２６ａにあるシステム状態（新
値）に書き込み、従来のシステム状態（新値）は、シス
テム状態（旧値）に移動するようにデータを更新する
（ステップ１１５）。

【００４３】システムの状態変化があった場合、システ
ム共通テーブル２６のシステム状態の新値と旧値とを参
照してシステム状態遷移テーブル２７に基づいて実施す
る処理を決定する（ステップ１１６）。

【００４４】次に、決定された処理番号により、システ
ム切り替え処理かチェック（ステップ１１７）し、切り
換えが必要な場合は、自コンピュータの停止などシステ
ム切り替え処理を行う（ステップ１１８）。過負荷状態
などになり、システム切り換えまで行かず、共有資源
（クロスコールディスク装置）などの切り離しが必要
（ステップ１１９）であれば、共有資源の切り離し処理
（ステップ１２０）を実施する。システム切り換え処理
や共有資源切り離し処理の最後に、決定した処理番号を
処理プログラム２１，２２に通知する（ステップ１２
１）。その結果、各処理プログラム２１，２２において
は、それぞれのプログラムで決められた処理を行う。

【００４５】例えば、プロセスの状態変化が多く発生
し、プロセス入出力装置１０から情報が現用系であるプ
ロセス監視制御コンピュータ２０に伝達され、その情報
がプロセス監視制御コンピュータ２０の処理能力以上に
状態変化通知があった場合、ＣＰＵ負荷が高くなり系間
通信レベルＢによる系間通信がｔ３以上続くと自コンピ
ュータを過負荷状態と判断するため、共有資源切り換え
処理を行い、クロスコールディスク装置４０を切り離
し、状態変化処理プログラム２１の実行を優先し、時刻
による処理プログラム２２（データ集計、帳票作成な
ど）は後回しにする。

【００４６】また、プロセス監視制御コンピュータ２０
の負荷がもっと高くなった場合は、系間監視レベルＡで
も通信ができなくなり、ｔ２時間以上通信が途絶えると
待機系のプロセス監視制御コンピュータ３０は、現用系
コンピュータ２０がダウンしたと判断し、共有資源であ
るクロスコールディスク装置４０を接続し、現用系とし
ての立ち上げ処理を行う。また、切り換え寸前にプロセ
ス監視制御コンピュータ２０が過負荷の状態であること
がわかっていることから、プロセス入出力装置１０から
の状態変化通知を定周期に行うなど負荷を抑制するよう
なメッセージを通知し、正常な運用をすることができ
る。

【００４７】なお、異常に説明した現用系・待機系切り
換え方法をコンピュータに実行させるためのプログラム
を半導体メモリ，磁気ディスク等のコンピュータ読み込
み可能な記録媒体に記録し、コンピュータに読み込ませ
て実行するようにしてもよい。

【００４８】以上に説明したように、本実施例によれ
ば、系間監視レベルを２つ設置し、レベル毎の手段も２
つ配置することにより、簡単に現用系の負荷を認識する
ことができ、負荷および切り換えの前処理が実行でき
る。また、待機系においても、現用系の負荷状態が関知
できることより、切り換え後の他の装置の運用を制御可
能となるばかりか、現用系と待機系の切り換えで発生す
るおそれのある共有資源の同時利用を防ぐことができ、
システム全体の信頼性の向上ができる。

【００４９】

【発明の効果】以上説明したように、本発明によれば、
系間通信手段の優先度を複数設け、同一優先度の通信手
段も複数とすることにより、簡単に運用系、待機系で運
用系の負荷状態が判別することができる。

【００５０】また、その結果、運用系および待機系で、
運用系の負荷状態によりシステム稼働を状態遷移により
制御でき、共有資源の切り離しや処理プログラムの処理
内容に変更が簡単にできることにより、システムの信頼
性、特に高負荷時の信頼性を向上することができる。

【図面の簡単な説明】

【図１】本発明の一実施例のシステム構成を示す示すブ
ロック図

【図２】図１のシステム共通テーブルの詳細図

【図３】図１のシステム状態遷移テーブルの詳細図

【図４】図１に示した実施例の動作を示すフローチャー
トの前段部

【図５】図１に示した実施例の動作を示すフローチャー
トの後段部

【符号の説明】

１０ プロセス入出力装置 ２０ プロセス監視制御コンピュータ ２１ 処理プログラム ２２ 処理プログラム ２３ 系間監視プログラム ２４ 系間監視プログラム ２５ システム状態遷移プログラム ２６ システム共通テーブル ２７ システム状態遷移テーブル ３０ プロセス監視制御コンピュータ ３１ 処理プログラム ３２ 処理プログラム ３３ 系間監視プログラム（系間監視レベルＡ用） ３４ 系間監視プログラム（系間監視レベルＢ用） ３５ システム状態遷移プログラム ３６ システム共通テーブル ３７ システム状態遷移テーブル ４０ クロスコールディスク装置 Ａ１ 系間監視手段 Ａ２ 系間監視手段 Ｂ１ 系間監視手段 Ｂ２ 系間監視手段

Claims (7)

【特許請求の範囲】
1. 【請求項１】 相互に相手コンピュータの動作状態を通
   知し合う系間監視手段を備えたデュプレックスシステム
   において、 相手コンピュータは異常と判断するための時間より短い
   所定の時間以上にわたって、相手コンピュータからの前
   記動作状態の受信及び自コンピュータの前記動作状態の
   通知ができないときは、現用系の自コンピュータは過負
   荷であると判断し、負荷が軽減するようにプログラム運
   転を調整することを特徴とするデュプレックスシステ
   ム。
2. 【請求項２】 前記所定の時間は、前記系間監視手段の
   障害を検出するのに必要な時間より短いことを特徴とす
   る請求項１記載のデュプレックスシステム。
3. 【請求項３】 相互に相手コンピュータの動作状態を通
   知し合う系間監視手段を備えたデュプレックスシステム
   において、 前記系間監視手段を２式備え、１つは、相手コンピュー
   タからの前記動作状態の通知が無いときは相手コンピュ
   ータは異常と判断するのに使用し、他の１つは、相手コ
   ンピュータからの前記動作状態の受信及び自コンピュー
   タの前記動作状態の通知ができないときは、現用系の自
   コンピュータは過負荷であると判断するのに使用し、現
   用系の自コンピュータが過負荷であると判断すると、負
   荷が軽減するようにプログラム運転を調整することを特
   徴とするデュプレックスシステム。
4. 【請求項４】 相互に相手コンピュータの動作状態を通
   知し合う系間監視手段を備えたデュプレックスシステム
   において、 相手コンピュータからの前記動作状態の通知が無いとき
   は相手コンピュータは異常と判断する第１系間監視プロ
   グラムと、 相手コンピュータからの前記動作状態の受信及び自コン
   ピュータによる前記動作状態の通知ができないときは自
   コンピュータは過負荷であると判断する前記第１系間監
   視プログラムより低い走行優先順位の第２系間監視プロ
   グラムと、 を現用系および待機系の各コンピュータが作動させ、現
   用系は自コンピュータが過負荷であると判断すると、負
   荷が軽減するようにプログラムの運転を調整することを
   特徴とするデュプレックスシステム。
5. 【請求項５】 相互に相手コンピュータの動作状態を通
   知し合う系間監視手段を備えたデュプレックスシステム
   において、 前記動作状態の通知を行い、相手コンピュータからの前
   記動作状態の通知が無いときは相手コンピュータは異常
   と判断する第１系間監視プログラムと、 前記動作状態の通知を行い、相手コンピュータからの前
   記動作状態の受信及び自コンピュータによる前記動作状
   態の通知ができないときは自コンピュータは過負荷であ
   ると判断する前記第１系間監視プログラムより低い走行
   優先順位の第２系間監視プログラムと、 該システムの状態および自コンピュータの状態から成る
   システム状態レコードと、相手コンピュータ状態および
   系間監視手段状態から成る前記走行優先順位毎の系間監
   視状態レコードとを保持し前記第１系間監視プログラム
   および第２系間監視プログラムによってアクセスされる
   システム共通テーブルと、 前記システム状態が旧値から新値に変化したときに実施
   すべき処理を表示するシステム状態遷移テーブルと、 前記システム状態レコード内の自コンピュータ状態（新
   値）と前記系間監視状態レコード内の前記第１系間監視
   プログラム対応の相手コンピュータ状態とを前記システ
   ム状態（新値）として、システム状態に変化があるかを
   判断し、変化があれば前記システム共通テーブルを更新
   するとともに、前記システム状態遷移テーブルの内容に
   従い実施する処理を決定するシステム状態遷移プログラ
   ムと、を現用系と待機系のそれぞれが有することを特徴
   とするデュプレックスシステム。
6. 【請求項６】 複数の系間監視手段を備えたデュプレッ
   クスシステムにおける現用系・待機系切り換え方法にお
   いて、 前記系間監視手段により定周期で相互に相手コンピュー
   タの動作状態を通知し合う手順と、 システム状態および自コンピュータ状態と、前記系間監
   視手段のレベル毎の相手コンピュータ状態および系間監
   視手段状態とを記憶し前記通知により更新される手順
   と、 第１時間以上通信異常が継続すると相手コンピュータは
   異常と判断する最優先順位の系間監視レベルの手順と、 前記記憶された自コンピュータ状態と、前記最優先の系
   間監視レベルの相手コンピュータ状態とを前記システム
   状態（新値）として、システム状態に変化があるかを判
   断する手順と、 変化があればその内容によって、現用系・待機系の切り
   換え，プログラム運転の調整を含み、実施すべき処理を
   決定する手順とを有することを特徴とする現用系・待機
   系切り換え方法。
7. 【請求項７】 複数の系間監視手段を備えたデュプレッ
   クスシステムにおける現用系・待機系切り換え方法であ
   って、 前記系間監視手段により定周期で相互に相手コンピュー
   タの動作状態を通知し合う手順と、 システム状態および自コンピュータ状態と、前記系間監
   視手段のレベル毎の相手コンピュータ状態および系間監
   視手段状態とを記憶し前記通知により更新される手順
   と、 第１時間以上通信異常が継続すると相手コンピュータは
   異常と判断する最優先順位の系間監視レベルの手順と、 前記第１時間より短い第２時間以上通信以上が継続する
   と自コンピュータは過負荷であると判断する手順と、 前記記憶された自コンピュータ状態と、前記最優先の系
   間監視レベルの相手コンピュータ状態とを前記システム
   状態（新値）として、システム状態に変化があるかを判
   断する手順と、 変化があればその内容によって、現用系・待機系の切り
   換え，プログラム運転の調整を含み、実施すべき処理を
   決定する手順とを有する方法をコンピュータに実行させ
   るためプログラムを記録したコンピュータ読み込み可能
   な記録媒体。