<Desc/Clms Page number 1>
"Un appareil de traitement insensible aux défaillances" L'invention a trait à un appareil de traitement insensible aux défaillances du type devant exécuter le traitement des données en temps réel, en ligne, en communiquant avec un ordinateur hôte à distance. Un tel appareil peut, par exemple, être utilisé à la succursale d'une institution financière, l'ordinateur hôte se trouvant au siège principal.
La maintenance de la liaison avec l'ordinateur hôte est particulièrement importante dans une situation pareille, parce qu'elle permet à chacune des succursales d'accéder aux enregistrements des clients et elle permet l'actualisation automatique et immédiate des enregistrements, si bien qu'un service complet et efficace peut être garanti. En plus, les client s'attendent de plus en plus à un pareil service. Par conséquent, une défaillance de la liaison avec l'ordinateur hôte peut entraîner une interruption, des pertes de bénéfice considérables ainsi qu'une manque d'efficacité évidente et l'incapacité de rendre un bon service aux clients.
Une possibilité pour résoudre ce problème est décrite dans la Spécification du Brevet Européen NO 346946 (Tandem Computers). Dans cette spécification, un contrôleur de ligne de transmission est décrit, possédant plusieurs lignes de transmission, deux processeurs, deux contrôleurs de transmission et jusqu'à quinze contrôleurs de ligne. En fournissant un équipement supplémentaire de cette manière, des problèmes de transmissions peuvent évidemment être
<Desc/Clms Page number 2>
EMI2.1
- de cette réparés. Toutefois, un désavantage important de cette solution est que des frais considérablement plus élevés sont exigés par l'installation des processeurs et contrôleurs redondants supplémentaires et aussi par la maintenance de cet équipement. Ceci est particulièrement le cas pour une institution financière avec de nombreuses succursales.
L'objet de l'invention est donc de fournir un appareil de traitement insensible aux défaillances qui peut exécuter le traitement en temps réel à des conditions normales et qui continue à faire le traitement dans au moins la plupart des cas où la liaison est tombée en panne. Un autre but est d'éviter les frais exigés par l'installation et par la maintenance d'un équipement redondant supplémentaire. Et encore un autre objet est de minimiser la génération d'enregistrements manuels dans une situation de défaillance.
L'invention vise à fournir un tel appareil de traitement.
Selon l'invention un appareil de traitement insensible aux défaillances est fourni, comprenant :- une unité de disques fixe mémorisant des mouvements et des programmes de simulation de l'ordinateur hôte ; une interface utilisateur ; un circuit de transmission ayant des moyens pour la génération, la transmission et la réception des signaux de transmission pour un ordinateur hôte à distance par un modem ; un contrôleur indépendant de l'ordinateur hôte connecté au circuit de transmission et comprenant :- un commutateur d'états de liaison positionnable dans les états en ligne, hors ligne et de reprise ;
<Desc/Clms Page number 3>
des moyens pour une surveillance permanente du circuit de transmission ; des moyens pour la direction automatique de la génération de signaux pour une reconnexion à l'ordinateur hôte au cas où la liaison tombe en panne ;
des moyens pour positionner le commutateur à
EMI3.1
l'état hors ligne et des moyens pour rechercher le O. D programme de simulation de l'ordinateur hôte au cas où la liaison tombe en panne ; des moyens pour positionner le commutateur dans l'état de reprise et des moyens pour ordonner la génération et la transmission des signaux d'alimentation par percolation à l'ordinateur hôte lorsque la liaison à été rétablie ; et des moyens pour positionner le commutateur dans l'état en ligne, lorsque la liaison est rétablie et toutes les données nécessaires ont été alimentées par percolation à l'ordinateur hôte ; et un processeur local connecté à l'unité de disques fixe, à l'interface utilisateur et au contrôleur indépendant de l'ordinateur hôte, le processeur local comprenant ;
des moyens pour exécuter des opérations de traitement en temps réel en communication avec l'ordinateur hôte par le circuit de transmission tandis que le commutateur du contrôleur indépendant de l'ordinateur hôte se trouve dans l'état en ligne ; et des moyens pour exécuter des opérations de traitement sur les mouvements selon les programmes de simulation de l'ordinateur hôte recherchés,
<Desc/Clms Page number 4>
tandis que le commutateur se trouve dans l'état hors ligne ou de reprise et ordonne la saisie des signaux de sortie correspondants dans un fichier de saisie mémorisé sur l'unité de disques fixe, lesdites données saisies étant destinées à l'alimenter l'ordinateur hôte par percolation.
Dans un mode d'exécution, le contrôleur hors ordinateur hôte comprend des moyens pour déterminer depuis l'ordinateur hôte quelles données étaient transmises immédiatement avant la panne de liaison et pour lancer l'alimentation de données par percolation de l'ordinateur hôte juste après le positionnement du commutateur à l'état de reprise.
De préférence le contrôleur en dehors de l'ordinateur hôte comprend des moyens pour exécuter des opérations de validation sur les données saisies avant l'alimentation par percolation, et des moyens pour ordonner la mémorisation des données non validées dans l'unité de disques fixe.
Dans un autre mode d'exécution, le contrôleur hors hôte comprend des moyens pour surveiller les opérations de l'ordinateur hôte pour vérifier le lancement de son traitement groupé, et des moyens pour interrompre l'alimentation par percolation et pour ordonner la mémorisation des données saisies restantes dans un fichier pour la génération de la liste imprimée lorsque le traitement groupé par l'ordinateur hôte commence durant l'alimentation par percolation.
Dans un autre mode d'exécution, le processeur local comprend des moyens pour empêcher la transmission de signaux depuis l'interface utilisateur sans avoir reçu un mot de passe après avoir commuté le commutateur à l'état en ligne.
Les caractéristiques et avantages de la méthode selon l'invention ressortiront plus clairement de la description
<Desc/Clms Page number 5>
suivante de quelques modes d'exécution préférés, donnée exclusivement à titre d'exemple avec référence au dessin annexé, étant une représentation schématique d'un appareil de traitement insensible aux défaillances selon l'invention.
Avec référence au dessin, un appareil de traitement insensible aux défaillances selon l'invention est représenté, indiqué de manière générale par le numéro de repère 1. L'appareil 1 comprend un processeur local 2, constitué pour exécuter les opérations de traitement en temps réel sur des mouvements. Le processeur 2 est connecté à trois contrôleurs de mémoire 3. chacun connecté à une unité de disques fixe correspondante 4. Le processeur 2 est aussi connecté à un contrôleur de dérouleurs 5, qui, à son tour, est connecté à une batterie de dérouleurs de bande magnétique 6 et à un sous-système à cassette magnétique 7.
Des imprimantes ligne par ligne 8 sont également connectés au processeur 2. Aux portes d'entrée, le processeur 2 est connecté à deux contrôleurs de terminal locaux 10. Des terminaux, non représentés, connectés aux contrôleurs 10 servent d'interfaces utilisateur d'entrée et de sortie à l'appareil 1. Pour communiquer avec un ordinateur hôte à distance, l'appareil 1 comprend un contrôleur hors hôte 12, connecté à des circuits de transmission 13, qui, à son tour, alimente un modem 14. Le processeur 2 est directement connecté au contrôleur hors hôte 12 et au circuit de transmission 13.
Plus en détail, une des unités de disques fixes 4 mémorise un ensemble de mouvements normalement utilisé. Une autre unité de disques fixe 4 mémorise des programmes de simulation de l'ordinateur hôte. Ces programmes permettent au processeur 2 de simuler l'opération de l'ordinateur hôte lorsqu'il interface avec un utilisateur et opère sur les mouvements pour l'utilisateur.
Le circuit de transmission 13 est constitué pour générer des
<Desc/Clms Page number 6>
signaux comprenant des données à transmettre par le modem 14 à l'ordinateur hôte et pour recevoir des signaux de retour et pour les réacheminer comme exigé. Le circuit de transmission 13 comprend également des circuits pour la transmission à des terminaux locaux par des câbles très longs.
Le contrôleur hors hôte 12 comprend un commutateur d'états de transmission qui peut être placé à un des trois états. Un état est"en ligne"ce qui veut dire que la liaison avec l'ordinateur hôte par le modem 14 a été établie et fonctionne correctement. Le second état est"hors ligne"ce qui signifie que la liaison est en panne. Ceci peut être le cas à cause d'une panne des modems de chacun des deux côtés, à cause d'une panne de l'ordinateur hôte ou à cause d'une interruption de la ligne commutée ou spécialisée.
Finalement, le troisième état est la"reprise", ce qui signifie que la liaison a été rétablie, mais des opérations de reprise, décrites de manière plus détaillées ci-dessous, sont en train d'exécution.
Le positionnement du commutateur est fait par une surveillance permanente du circuit de transmission 13 par le contrôleur hors hôte 12.
Le contrôleur hors hôte 12 comprend un circuit pour ordonner de manière automatique le circuit 13 à générer des signaux de reconnexion en essayant de recevoir une réponse si le circuit de transmission 13 refuse de recevoir une réponse de l'ordinateur hôte à des signaux sortants. Le contrôleur hors hôte 12 ordonne de manière automatique la génération de pareils signaux à des intervalles régulières après que la liaison est tombée en panne. En plus, le contrôleur hors hôte 12 positionne le commutateur d'états à l'état hors ligne, immédiatement lorsque le circuit de transmission 13 refuse de recevoir une réponse.
Si la liaison n'est pas établie dans une intervalle de temps réduite, le contrôleur
<Desc/Clms Page number 7>
hors hôte 12 recherche en plus, par la liaison directe avec le contrôleur de mémoire 3, les programme de simulation de l'ordinateur hôte et les mémorise dans la mémoire à accès direct, ne pas représentée. Lorsque cette opération est terminée, à la réception d'une demande de traitement de données aux terminaux, le processeur 2 accède aux programmes de simulation dans la mémoire à accès direct et aux mouvements mémorisés dans les unités de disques fixes 4, et met en exécution une gamme d'opérations de traitement sur les données et transmet les signaux sortants de ces opérations à l'utilisateur par les terminaux.
Par l'emploi des programmes de simulation de l'ordinateur hôte, les résultats des terminaux sont similaires à ceux qui auraient été générés si le processeur 2 aurait été en communication avec l'ordinateur hôte. La gamme d'opérations qui, dans ces circonstances, peuvent être exécutées par le processeur 2 ne comprend pas les opérations entraînant nécessairement la connexion à l'ordinateur hôte, par exemple, celles exigeant des mouvements, qui n'ont pas été mémorisés dans les unités de disques fixes 4 ou pour lesquels des opérations de traitement spéciales sont nécessaires. Dans la pratique, cela signifie que les clients réguliers peuvent être servis en ce qui concerne des opérations, telles que des retraits d'argent et la création de nouveaux comptes.
Pour les nouveaux clients, pour qui des mouvements mémorisés n'existent pas encore, l'emploi de fichiers manuels serait nécessaire. Ce qui n'est pourtant pas qu'un léger désavantage, parce que l'appareil 1 peut exécuter la plupart des opérations de traitement exigés pour pouvoir s'occuper des clients réguliers, même si la liaison est en panne. Les clients réguliers peuvent donc se convaincre du fait, qu'ils profiteront d'un service aussi efficace et complet que d'habitude et en effet, la routine du travail du personnel d'une succursale ne doit pas être changée, lorsque la liaison est tombée en panne, parce que les signaux de sortie sont similaires à ceux qui seraient générés lorsque la liaison aurait fonctionnée normalement.
Un autre avantage
<Desc/Clms Page number 8>
est encore, qu'aucune formation supplémentaire est exigée pour s'occuper des situations causées par la panne d'une liaison.
Pendant que le traitement des mouvements se fait, et pendant que le commutateur d'états se trouve à l'état hors ligne, le processeur 2 saisit tous les résultats et ordonne qu'ils soient mémorisés dans un fichier de saisie sur une unité de disques fixe 4. De manière générale les unités de disques fixes 4 auront une capacité suffisante pour pourvoir aux besoins d'un tel fichier.
Entre-temps, le contrôleur hors hôte 12 ordonne de manière permanente la génération de signaux de reconnexion et lorsqu'une réponse est recue de l'ordinateur hôte 2, le contrôleur hors hôte 12 positionne le commutateur à l'état de reprise. Ceci étant fait, le contrôleur hors hôte 2 accède au fichier des données saisies, recherche des blocs de données saisies et génère des signaux pour une alimentation par percolation des données par le circuit de transmission 13 et le modem 14 à l'ordinateur hôte. Les signaux d'alimentation par percolation sont transmis à 9. 600 bauds, ce qui est équivalant aux données pour un mouvement étant transmis toutes les trois secondes.
Avant de faire cela, le contrôleur hors hôte 12 a déterminé depuis l'ordinateur hôte, de transmettre les dernières données, de manière qu'il puisse vérifier si les premiers signaux transmis par percolation s'ensuivent de ceux qui ont été traités avant. En générant les signaux pour l'alimentation par percolation de données, le processeur hors hôte 12 exécute des opérations de vérification afin d'assurer que les données ont la structure correcte et que les enregistrements qui ont été transmis-sont complets. Au cas où des problèmes se présentent en ce qui concerne laquelle des données doit être alimentée par percolation, elles sont dirigées à un fichier problèmes séparé dans une unité de disques 4.
<Desc/Clms Page number 9>
Lorsque l'alimentation par percolation de toutes les données saisies est terminée, le contrôleur hors hôte 12 positionne le commutateur à l'état en ligne, après quoi le processeur 2 reprend le traitement en temps réel. Cependant, il se peut que l'accès aux données par les terminaux connectés aux contrôleurs 10 n'est pas possible sans la ré-introduction de mots de passe et sans l'observation des procédures de sécurité.
Les mots de passe de référence sont mémorisés sous une forme chiffrée. Ceci aide à empêcher l'accès à l'ordinateur hôte par des utilisateurs non autorisés.
Pendant que l'alimentation par percolation se déroule, le processeur hors hôte 12 surveille l'ordinateur hôte pour vérifier si le traitement groupé commence. Un tel traitement groupé peut être le traitement groupé exécuté sur des comptes durant la nuit. Lorsqu'un tel traitement groupé se lance pendant l'alimentation par percolation, le contrôleur 12 arrête la génération des signaux d'alimentation par percolation et retourne la totalité des données saisies restant à l'unité de disques fixe 4.
Ensuite le contrôleur hors hôte 12 positionne le commutateur à l'état hors ligne. En plus, le processeur 2 ordonne la génération de rapports pour toutes les données saisies qui ne sont pas réintroduites à l'ordinateur hôte durant le retour à l'exploitation normale. Ces rapports sont fournis aux personnel pour être directement introduits dans l'ordinateur hôte. Ce procédé garantit que le traitement groupé de l'ordinateur hôte ne sera pas dérangé par un appareil, traitant des mouvements dans une ou plusieurs succursales.
Il faut donc noter que l'invention permet la continuation du traitement des données pour les clients, même lorsque la liaison est tombée en panne. Ainsi, les clients réguliers d'une succursale d'une institution financière auront le même
<Desc/Clms Page number 10>
service que d'habitude, et bien souvent le personnel n'est même pas au courant qu'une panne s'est produite. On a atteint ce but à des frais relativement faibles, parce qu'un équipement redondant n'est pas exigé. Ce qui est particulièrement important partout où le nombre de succursales est important.
L'invention n'est pas limitée à des modes d'exécution décrits ci-avant, mais peut être variée en construction et en détail.
<Desc/Clms Page number 11>
Légende Modem Modem Communications circuit Circuit de transmission Off-host controller Contrôleur hors hôte Line printers Imprimantes en ligne Storage controllers Contrôleurs de mémoire Fixed disk drives Unités de disques fixes Processor Processeur Tape controller Contrôleur d'enrouleurs de bande magnétique Magnetic tape reel Bobine de bande magnétique
<Desc / Clms Page number 1>
The invention relates to a fault-tolerant processing device of the type which is to perform data processing in real time, online, by communicating with a remote host computer. Such a device can, for example, be used at the branch of a financial institution, the host computer being at the head office.
Maintaining the link with the host computer is particularly important in such a situation, because it allows each of the branches to access customer records and it allows automatic and immediate updating of the records, so that comprehensive and efficient service can be guaranteed. In addition, customers increasingly expect such service. As a result, a failure of the link to the host computer can result in downtime, considerable loss of profit, as well as obvious inefficiency and the inability to provide good service to customers.
One possibility for solving this problem is described in the Specification of European Patent NO 346946 (Tandem Computers). In this specification, a transmission line controller is described, having multiple transmission lines, two processors, two transmission controllers and up to fifteen line controllers. By providing additional equipment in this way, transmission problems can obviously be
<Desc / Clms Page number 2>
EMI2.1
- of this repaired. However, a major disadvantage of this solution is that considerably higher costs are required by installing additional redundant processors and controllers and also by maintaining this equipment. This is particularly the case for a financial institution with many branches.
The object of the invention is therefore to provide a fault-tolerant processing apparatus which can execute the processing in real time under normal conditions and which continues to do the processing in at least most of the cases where the link has broken down. breakdown. Another aim is to avoid the costs required for the installation and maintenance of additional redundant equipment. Yet another object is to minimize the generation of manual records in a failure situation.
The invention aims to provide such a processing device.
According to the invention a fault-tolerant processing apparatus is provided, comprising: a fixed disk unit memorizing movements and simulation programs of the host computer; a user interface; a transmission circuit having means for generating, transmitting and receiving transmission signals for a remote host computer by a modem; a controller independent of the host computer connected to the transmission circuit and comprising: a link state switch which can be positioned in the online, offline and recovery states;
<Desc / Clms Page number 3>
means for permanent monitoring of the transmission circuit; means for automatically directing the generation of signals for reconnection to the host computer in the event that the link fails;
means for positioning the switch at
EMI3.1
the offline state and means for finding the O. D simulation program of the host computer in the event that the link fails; means for positioning the switch in the recovery state and means for ordering the generation and transmission of the power signals by percolation to the host computer when the link has been re-established; and means for positioning the switch in the online state, when the link is re-established and all the necessary data have been fed by percolation to the host computer; and a local processor connected to the fixed disk drive, the user interface and the controller independent of the host computer, the local processor comprising;
means for performing real-time processing operations in communication with the host computer through the transmission circuit while the switch of the controller independent of the host computer is in the online state; and means for executing processing operations on the movements according to the simulation programs of the host computer sought,
<Desc / Clms Page number 4>
while the switch is in the offline or resume state and orders the input of the corresponding output signals in an input file stored on the fixed disk drive, said input data being intended to supply the computer host by percolation.
In one embodiment, the non-host computer controller comprises means for determining from the host computer which data was transmitted immediately before the link failure and for initiating data feed by percolation of the host computer immediately after the positioning of the switch in the recovery state.
Preferably, the controller outside the host computer comprises means for executing validation operations on the data entered before the infusion by percolation, and means for ordering the storage of the non-validated data in the fixed disk drive.
In another embodiment, the non-host controller comprises means for monitoring the operations of the host computer to verify the start of its group processing, and means for interrupting the percolation supply and for ordering the storage of the data. remaining entries in a file for the generation of the printed list when the group processing by the host computer begins during the percolation feeding.
In another embodiment, the local processor includes means for preventing the transmission of signals from the user interface without receiving a password after switching the switch to the online state.
The characteristics and advantages of the method according to the invention will emerge more clearly from the description
<Desc / Clms Page number 5>
following of some preferred embodiments, given exclusively by way of example with reference to the accompanying drawing, being a schematic representation of a fault-tolerant processing apparatus according to the invention.
With reference to the drawing, a fault-tolerant processing device according to the invention is shown, indicated generally by the reference number 1. The device 1 comprises a local processor 2, constituted to execute the processing operations in real time on movements. Processor 2 is connected to three memory controllers 3. each connected to a corresponding fixed disk drive 4. Processor 2 is also connected to an unwind controller 5, which, in turn, is connected to a battery of unwinders magnetic tape 6 and a magnetic cassette subsystem 7.
Line by line printers 8 are also connected to processor 2. At the front doors, processor 2 is connected to two local terminal controllers 10. Terminals, not shown, connected to controllers 10 serve as input user interfaces and output to the device 1. To communicate with a remote host computer, the device 1 comprises an off-host controller 12, connected to transmission circuits 13, which, in turn, powers a modem 14. The processor 2 is directly connected to the non-host controller 12 and to the transmission circuit 13.
In more detail, one of the fixed disk units 4 stores a set of movements normally used. Another fixed disk unit 4 stores simulation programs of the host computer. These programs allow processor 2 to simulate the operation of the host computer when it interfaces with a user and operates on movements for the user.
The transmission circuit 13 is formed to generate
<Desc / Clms Page number 6>
signals comprising data to be transmitted by modem 14 to the host computer and to receive return signals and to redirect them as required. The transmission circuit 13 also includes circuits for transmission to local terminals by very long cables.
The off-host controller 12 includes a transmission state switch which can be set to one of three states. A status is "online" which means that the connection to the host computer by the modem 14 has been established and is functioning correctly. The second state is "offline" which means that the link is down. This can be the case due to a breakdown of the modems on each of the two sides, because of a failure of the host computer or because of an interruption of the dial-up or dedicated line.
Finally, the third state is "recovery", which means that the link has been re-established, but recovery operations, described in more detail below, are being performed.
The positioning of the switch is made by permanent monitoring of the transmission circuit 13 by the non-host controller 12.
The non-host controller 12 includes a circuit for automatically instructing the circuit 13 to generate reconnection signals by trying to receive a response if the transmission circuit 13 refuses to receive a response from the host computer to outgoing signals. The non-host controller 12 automatically orders the generation of such signals at regular intervals after the link has failed. In addition, the off-host controller 12 sets the state switch to the offline state, immediately when the transmission circuit 13 refuses to receive a response.
If the connection is not established in a reduced time interval, the controller
<Desc / Clms Page number 7>
outside host 12 additionally searches, by direct connection with the memory controller 3, for the simulation programs of the host computer and stores them in the direct access memory, not shown. When this operation is completed, on receipt of a request for data processing at the terminals, the processor 2 accesses the simulation programs in the direct access memory and the movements stored in the fixed disk units 4, and executes a range of processing operations on the data and transmits the signals outgoing from these operations to the user by the terminals.
By using the simulation programs of the host computer, the results of the terminals are similar to those which would have been generated if the processor 2 had been in communication with the host computer. The range of operations which, in these circumstances, can be performed by processor 2 does not include operations necessarily involving connection to the host computer, for example, those requiring movement, which have not been stored in the fixed disk drives 4 or for which special processing operations are required. In practice, this means that regular customers can be served with regard to transactions, such as withdrawing money and creating new accounts.
For new customers, for whom stored movements do not yet exist, the use of manual files would be necessary. This is not only a slight disadvantage, however, because the device 1 can perform most of the processing operations required to be able to take care of regular customers, even if the link is down. Regular customers can therefore be convinced of the fact that they will benefit from a service as efficient and complete as usual and indeed, the work routine of the staff of a branch should not be changed, when the connection is failed, because the output signals are similar to those that would be generated when the link would have operated normally.
Another benefit
<Desc / Clms Page number 8>
is still, that no additional training is required to deal with situations caused by a link failure.
While the movements are being processed, and while the state switch is in the offline state, the processor 2 captures all the results and orders that they be stored in an input file on a disk drive fixed 4. Generally the fixed disk drives 4 will have sufficient capacity to provide for the needs of such a file.
Meanwhile, the non-host controller 12 permanently orders the generation of reconnection signals and when a response is received from the host computer 2, the non-host controller 12 sets the switch to the resume state. This being done, the non-host controller 2 accesses the file of entered data, searches for blocks of entered data and generates signals for feeding by percolation of data by the transmission circuit 13 and the modem 14 to the host computer. The percolation feed signals are transmitted at 9,600 baud, which is equivalent to the data for one movement being transmitted every three seconds.
Before doing this, the non-host controller 12 has determined from the host computer to transmit the latest data, so that it can check whether the first signals transmitted by percolation follow from those which have been processed before. By generating the signals for data percolation power, the off-host processor 12 performs verification operations to ensure that the data has the correct structure and that the records that have been transmitted are complete. In the event that problems arise as to which data is to be fed by percolation, they are directed to a separate problem file in a disk drive 4.
<Desc / Clms Page number 9>
When the percolation supply of all the entered data is finished, the non-host controller 12 sets the switch to the online state, after which the processor 2 resumes processing in real time. However, it may be that access to the data by the terminals connected to the controllers 10 is not possible without the re-introduction of passwords and without observing the security procedures.
Reference passwords are stored in encrypted form. This helps prevent access to the host computer by unauthorized users.
While the percolate feed is taking place, the off-host processor 12 monitors the host computer to verify if group processing begins. Such group processing may be the group processing performed on accounts overnight. When such a grouped processing is launched during the percolation feed, the controller 12 stops the generation of the percolation feed signals and returns all of the data entered remaining at the fixed disk drive 4.
Then the off-host controller 12 sets the switch to the offline state. In addition, processor 2 orders the generation of reports for all the data entered which is not reintroduced to the host computer during the return to normal operation. These reports are provided to staff for direct input to the host computer. This process guarantees that the group processing of the host computer will not be disturbed by a device, processing movements in one or more branches.
It should therefore be noted that the invention allows the continuation of data processing for customers, even when the link has broken down. Thus, regular customers of a branch of a financial institution will have the same
<Desc / Clms Page number 10>
service than usual, and often staff are not even aware that a failure has occurred. This has been achieved at relatively low cost, because redundant equipment is not required. This is particularly important wherever the number of branches is large.
The invention is not limited to the embodiments described above, but can be varied in construction and in detail.
<Desc / Clms Page number 11>
Legend Modem Modem Communications circuit Transmission circuit Off-host controller Off-host controller Line printers Online printers Storage controllers Memory controllers Fixed disk drives Fixed disk drives Processor Processor Tape controller Magnetic tape reel tape reel controller Magnetic tape reel