CN1426554A - 在含有多个计算机子系统的分布式计算机系统中用于保证兼容性的方法以及用于数据保护的方法 - Google Patents

Abstract

本发明涉及一种用于在同属于一个分布式计算机系统的计算机子系统(系统A，系统B)上被激活的软件单元之间保证兼容性的方法，所述的软件单元各具有一种版本级的软件代码和数据，其中，一旦从兼容性检查中得出兼容性，则激活其计算机子系统上的兼容且未被激活的软件单元，并去活先前被激活的相应软件单元。本发明还包括一种在具有多个计算机子系统的分布式计算机中进行数据保护的方法，其中，同步所述的数据保护，并根据该步骤的当前状态执行如下步骤：保护相应子系统的自己的数据，进行数据访问阻塞，保护共用的数据，以及去活所述的数据访问阻塞。

Description

在含有多个计算机子系统的分布式计算机系统中 用于保证兼容性的方法以及用于数据保护的方法

本发明涉及一种用于保证各软件单元兼容性的方法，这些软件单元分别在同属于一个分布式计算机系统中的计算机子系统上被激活，并且各自具有一种版本标准的软件代码和/或数据，本发明还涉及一种含有多个计算机子系统的分布式计算机系统中用于数据保护的方法。

分布式计算机系统在当今的电信系统—通常是多处理器系统—中，以一种优化的方式起特定的作用。一种分布式计算机其特征尤其在于，在任何情况下均能够将处理分配给不同的处理器，而这些处理器可能在该分布式计算机系统中位于地点相互分立的平台上。

分布式计算机系统正越来越多地应用于电信系统的交换系统中。以致传统交换系统如：西门子股份公司的EWSD产品(电子数字式拨号系统)—其结构在图1中示例性示出—到现在为止只有一个称为协处理器的主计算机系统，由该处理器执行和协调对系统组件(如：接线单元LTG，交换网SN和信令控制单元CCNC)的控制。EWSD产品的另一改进方案规定，信令单元CCNC被信令单元SSCN取代，如图2所示。图2重点示出EWSD的结构，并在西门子股份公司用户手册的14页中进行了阐述，题目为“More power for Higher Performance EWSDPowernode”，发表于1999年，序列号为A5000/1-N2-P86-2-7600，信息和通信网络Hofmannstr.51，D-81359慕尼黑。除了基于ATM(异步传输模式)的平台，在所述系统组件SSNC中还集成了另一个计算机系统，该系统虽未在图2中明确示出，但它执行着许多主计算机系统的任务。

用于完成所述计算机系统的任务的操作软件和应用软件在任何情况下既在主计算机系统CP上被激活，也在SSCN的计算机系统上被激活，下文称之为SSCN计算机系统。在这种情况下，这些软件单元—在主计算机系统中被激活而且通常每个软件单元均含有多个软件模块—与在SSNC计算机系统上被激活的软件单元松散地耦合在一起，即：这两个计算机系统中的软件单元并不访问共同的存储器，但需要共同的数据来执行应用软件。为了保证整个交换系统正确地运行，必须保证每个计算机子系统(主计算机系统和SSNC计算机系统)上的共用数据之间的一致性。这些软件单元在所述计算机子系统上被激活，而且每个均包含一种版本标准的软件代码和数据，且必须相互兼容。

为此，需要对所有计算机子系统进行数据保护。这种数据保护需要尤其是在软件修改之后启动，如：通过所谓的大范围软件更新引起修改。因此这种数据保护可用于新的系统初始化，如：系统的新启动或重新启动。在所述系统初始化期间，必须找出可能的不一致和不兼容，以便允许在该系统初始化期间将其克服。

由于电信系统的发展趋势正从中央主计算机系统向具有多个计算机子系统的分布式计算机系统转移，所以对这种数据保护和系统初始化的需求变得越来越迫切，这对保证一致性和兼容性起着重要的作用。

本发明的目的在于提供一种方法，用于保证数据一致性以及在计算机子系统上被激活的各软件单元之间的兼容性，该方法符合分布式计算机的要求。

通过独立权利要求中所定义的特征便能实现本目的。本发明改进方案的特征见从属权利要求。

本发明的一个主要方面在于：在至少一个所述子系统的系统初始化期间，执行下述步骤以保证软件单元之间的兼容性，这些软件单元在分布式计算机系统的计算机子系统中被激活：

a)在发现被激活于第一计算机子系统中的一个软件单元与被激活于另一个计算机子系统中的至少一个软件单元不兼容之后，对各计算机子系统的还未被激活的其它软件单元进行兼容性测试，

b)一旦在测试中发现兼容性，便在其计算机子系统中激活还未被激活的兼容软件单元，并去活先前被激活的相应的软件单元。

这样，根据本发明的方法满足了分布式计算机系统对保证兼容性的要求。另外，该过程的优点在于，当一个计算机子系统回退到一个较早更新版标准的软件单元时，即：当必须运行和/或加载一个“较早”的软件单元时，其它计算机子系统同样自动地回退到一个兼容的软件单元。

根据本发明的这个方法适用于至少有两个计算机系统的交换系统中。

尤其是，在系统新启动或重新启动该系统期间能够执行所述的系统初始化。

为了使所述兼容性比较变得更简单，根据本发明的另一实施方案，将把一个计算机子系统上的软件单元的版本号输入到一个列表中。这样，在该计算机子系统上被激活的某一软件单元的版本号将存储在该列表中的第一位置上。最好在每个计算机子系统上管理这种列表。因此，通过查询这些独立的列表来获得兼容的软件单元。这样便能在各计算机子系统中激活相应的兼容的软件单元。

可以这样方便地设置这些列表：每个列表元素有一条或多条属性。这样，根据本发明的一个改进方案，通过在该列表中设置版本属性来存储软件单元的版本号。

可以用如下方式在列表中安排列表元素：按照其更新时间长短，在列表中按升序来归类该列表的从第二位置开始存储的软件单元的版本号。这就优化了搜索兼容软件单元所需的时间。

本发明另一个改进方案规定：当在第二计算机子系统中发现与第一计算机子系统兼容的未被激活的软件单元时，则总是选择第二计算机子系统的那些兼容的且未被激活的软件单元中的那个具有最新版本标准的软件单元，以便激活兼容的且未被激活的软件单元，反之亦然。这样，在应用时总能向系统提供尽可能多的业务特征，而这些业务特征通常是不能从较早的更新版本标准获得的。

对于保证在计算机子系统上被激活的软件单元之间的兼容性，这可以优选地在至少一个所述子系统的系统初始化期间自动执行。如果需要还能手工地从外部触发，但这不是必须的。

本发明的另一个主要方面在于，在修改软件之后，在分布式计算机子系统中启动该系统的各子系统中同步的数据保护，将根据所述数据保护处理的当前状态而执行如下步骤：

a)对于其他计算机子系统不能访问的数据，在各自计算机子系统中进行其数据保护，

b)在各计算机子系统中激活数据访问阻塞，

c)对于其他计算机子系统也能访问的数据，在各自计算机子系统中进行该数据的数据保护，

d)再次去活在先前被激活的数据访问阻塞。

这保证了每个计算机子系统中均对相同的数据进行了保护。在上述执行步骤c)期间，所述被激活的数据访问阻塞将导致要求修改保护的数据遭到拒绝。这就避免了在整个系统中出现数据不一致的情况。根据本发明的该方法的另一个优点是：为上述用于确保兼容性的本发明方法建立了一种确保数据一致性的理想前提条件。

最好按如下方式使所述数据保护处理同步：所述计算机子系统在所述同步点接到如下通知，即在某个计算机子系统中分别启动的数据保护已达到为继续该数据保护所定义的状态。

这种数据保护方法尤其适用于含有至少两个计算机系统的交换系统。

在数据保护处理中，一种用于确定所述同步点的方案即是例如利用计时器确定时间间隔，在该时间间隔必须通知所述计算机子系统。

根据本发明方法的另一种方案是用软件代码定义的一些点的形式来实现所述同步点。

本发明的一个改进方案规定，将所述被保护数据的版本标准在经过数据保护处理后存储在各自的计算机子系统中。这使后面利用这些数据进行计算操作时的数据的一致性检查变得更简单。因此可以按照如上所述的用于确保兼容性的本发明方法，理想地利用所存储的版本标准来进行兼容性检查。

根据另一实施方案，通过设置存储在各自计算机子系统中的版本属性来存储所述保护数据的版本标准。

本发明另一改进方案的优点在于，在各计算机子系统中进行的数据保护由控制软件从中心站进行控制。这样便可由与所述分布式计算机系统相连的一个控制系统启动所述的数据保护，同时在其执行时进行监视和控制。

为了允许在所述数据保护过程中处理修改数据的请求，以及必要时在完成该数据保护后请求相应的数据，根据本发明的一个改进方案，将拒绝修改需保护的数据的有关信息在所述数据访问阻塞期间暂时存储在记录文件中。一旦取消该数据访问阻塞，便通常结束所述数据保护。

下文将参考附图对本发明的示例性方案作更详细的阐述，其中：

图1所示为上述传统交换系统的结构实施例，

图2所述为上述传统交换系统另一种改进后的结构实施例，

图3所示为根据本发明方法的数据保护处理的流程图实施例，

图4a和4b所示为根据本发明方法用于兼容性比较的流程图实施例。

图3中示出：一个计算机子系统A，如所述主计算机系统；和另一个计算机子系统B，如SSNC计算机系统。另外，图中带圆圈的数字表示方法步骤。在所述数据保护处理中确定的前述同步点在图中标注为SYNC1～SYNC3。

尤其是在软件修改或更新后，任何情况下均要通过所谓的网络管理软件NM在步骤1对计算机子系统A和计算机子系统B中的数据保护进行启动，所述网络管理软件安装在与整个系统相连的控制系统中。在步骤2，每个计算机子系统均会对其数据做出保护，直到每个计算机子系统在运行数据保护时到达同步点。这样，计算机子系统A不能访问为计算机子系统B的保护数据，计算机子系统B也不能访问为计算机子系统B的保护数据。

在步骤3，通知计算机子系统A和B它们均已到达同步点SYNC1。在接着的步骤4，将数据访问阻塞应用于两个计算机子系统。从此时起，不能对将要进行保护的数据进行修改。在步骤5，一旦两个计算机子系统均已到达同步点SYNC2时，则在步骤6，对共用数据在每个计算机子系统中进行保护。

所述共用数据视其能否被两个计算机子系统所利用来区分。对于这种要进行保护的数据，尤其适合于在每个计算机子系统中存储其版本标准。这通常通过设置存储在每个所述计算机子系统中的版本属性来完成，而且尤其有利于在参考图4a～4b阐述的方法中使用。

请求修改要进行保护的共同数据会遭到拒绝。有关拒绝修改的信息可以暂时存储在记录文件中。在步骤7，一旦两个计算机子系统均已到达同步点SYNC3，便在步骤8再次取消每个子系统中的所述数据访问阻塞。一旦取消了所述数据访问阻塞，便能再次对数据进行修改。特别是，根据存储在所述记录文件中的信息将先前被拒绝的修改请求应用于该数据。

一旦成功地完成数据保护，便在步骤9向所述控制系统中的网络管理软件NM发送一个肯定信号。

上述同步点SYNC1～SYNC3可以用不同的方法实现。其一，在每个计算机子系统中的计时器能够定义一个时间点，在该时间点把有关数据保护处理过程所达到的状态信息传送到另一个计算机子系统。其二，所述同步点能用软件代码来实现，例如，在所述软件代码中的几个特定位置将信息传送到另一个计算机子系统。

根据本发明方法用于保证兼容性的列表的实施例在下文中给出，在列表中存储着所述计算机子系统(例如，主计算机系统CP和SSNC计算机系统)的软件单元的版本标准：

所述CP的列表：′---------------------------′′--EWSD(CP)Generationslist--′′---------------------------′EWSD_JOB_REG.EWSD_GENLIST(1).GEN(1..8)＝′23680101′    |.GCS＝4567                  |    被激活的软件单元.STATE＝ROGC_VALID          |(2).GEN(1..8)＝′23680105′.GCS＝6831                  |版本属性(GCS：产生兼容性符号).STATE＝ROGC_VALID          |(3).GEN(1..8)＝′  ′.GCS＝9999.STATE＝ROGC_EMPTY(4..31)EQUAL ABOVE ELEMENT

SSNC的列表：′-----------------------′′--SSNC GENERATIONLIST--′′-----------------------′C00MTC5A.KCGCPD0A.CGCHKD0S.SVH331P_HANDLE_SWM_PRG_RPT.SWM_PRG_RPT_INFO.GEN_LIST  (1).GEN_NAME(1..8)＝′DBPXEO0V′   |.GCS＝6831                      |  被激活的软件单元.BAP＝0                         |.STATE＝KSFM604_VALID           |(2).GEN_NAME(1..8)＝′BACKUP01′   |.GCS＝1234                      |  未被激活的软件单元.BAP＝1                         |.STATE＝KSFM604_VALID           |(3).GEN_NAME(1..8)＝′    ′.GCS＝9999.BAP＝5.STATE＝KSFM604_EMPTY(4).GEN_NAME(1..8)＝′    ′.GCS＝9999.BAP＝5.STATE＝KSFM604_UNDEFINED(5)EQUAL ABOVE ELEMENT

对所述兼容性检查的反应的实施例，其中将上面两个列表彼此进行比较：′-----------------------------′′--！！！！！！！！！！！！！！！！！！！！！！！！！--′′--GENERATION CHECK DECISION--′′--！！！！！！！！！！！！！！！！！！！！！！！！！--′EWSD_JOB_REG.DECISION＝ROGC_EWSD_FALLB_REQ    |  回退到CP中“较早EWSD_JOB_REG.COMMON_GCS＝6831                 |EWSD_JOB_REG.EWSD_FB_TO_NEXT+GEN＝FALSE       |    的”软件单元EWSD_JOB_REG.COLDST_SYNC＝FALSE               |

在以上所示列表的实施例中，版本属性GCS(产生兼容性符号)用于识别软件单元的版本标准，并用作执行所述兼容性检查的基础，在下文将参照图4a～4b作阐述。

图4a～4b所示为在本发明方法中进行的计算机子系统A和B中的软件单元之间的兼容性检查，以及对该兼容性检查的反应。带圆圈的数字表示了为找到兼容软件单元而搜索列表的兼容性检查的入口点。尤其是，这种方法在系统初始化期间使用，如在软件更新或修改之后。

下述检查在所述入口点1执行：在计算机子系统A上被激活的第1号软件单元其版本属性GCS-A的版本号与在计算机系统B上被激活的第1号软件单元其版本属性GCB的版本号(譬如6831)是一致的。其结果是在整个系统进行系统初始化期间，允许在所述计算机子系统A和计算机子系统B之间建立连接。在所述版本属性GCS_A和GCS_B不一致时，还要针对兼容的软件单元再检查所述列表，这时可以将所述入口点2或入口点3用于该兼容性检查。

在所述计算机子系统A上被激活的第1号软件单元的版本属性GCS_A与未在所述计算机子系统B上被激活的第2号软件单元的版本属性GCS_B在入口点2进行相互比较。在可能的未被激活的兼容软件单元当中，优选在计算机子系统B中考虑具有最新的更新版本标准的软件单元。这样如果所述版本属性GCS_A和GCS_B相一致，在计算机子系统B中便返回到第2号软件单元。返回的情况意味着：在计算机子系统B中去活当前被激活的软件单元，而在该系统中激活先前未被激活的第2号软件单元。如果所述版本号属性GCS_A和GCS_B不一致，则还要在所述入口点4对所述列表进行搜索操作。

在入口点3的兼容性检查类似于入口点2，但在比较版本属性GCS_A和GCS_B得出一致的情况下，则返回到计算机子系统A中未被激活的“较早”的第2号软件单元。如果所述版本属性不一致，则需转到入口点4。

在计算机子系统A或B中未被激活的两个软件单元的版本属性GCS_A和GCS_B分别在所述入口点4进行相互比较。如果这两个版本属性一致，则在计算机子系统A和计算机子系统B中激活该未被激活的软件单元，并去活先前被激活的软件单元。如果这两个版本属性不一致，则生成一条错误信息，而且在所述系统初始化期间不在这两个计算机子系统A和B之间建立连接。

当然，根据本发明方法的这个实施例也可以类似地应用于含有多个计算机子系统的分布式计算机系统。要实现这样的系统，每个计算机子系统要有一个包括该计算机子系统所有软件单元的列表。这样便可以利用所述版本属性在所有存在的列表中搜索兼容的软件单元，对所有的版本属性进行相互比较。根据该比较结果在计算机子系统中启动相应的反应。

Claims (16)

1.用于保证各软件单元兼容性的方法，这些软件单元分别在同属于一个分布式计算机系统的计算机子系统(系统A，系统B)上被激活，并且各自具有一种版本标准的软件代码和数据，该方法在至少一个这种计算机子系统的系统初始化期间执行，执行下述步骤：

a)当发现在第一计算机子系统上被激活的一个软件单元与在另一计算机子系统上被激活的至少一个软件单元不兼容之后，对在各计算机子系统中未被激活的其它软件单元相互进行兼容性比较，

b)一旦在所述比较中得出兼容性，便在其计算机子系统中激活还未被激活的兼容软件单元，并去活先前被激活的相应软件单元。

2.如权利要求1的方法，其特征在于，在系统新启动和/或重新启动时执行所述的系统初始化。

3.如权利要求1或2的方法，其特征在于，将存在计算机子系统中的软件单元的版本号录入到一个列表中，其中被激活的软件单元的版本号存储在该列表的第一位置。

4.如权利要求3的方法，其特征在于，通过设置版本属性(GCS)将软件单元的版本号录入到该列表中。

5.如上述权利要求之一的方法，其特征在于，根据其更新时间长短在所述列表中按升序来归类从该列表的第二位置开始录入的软件单元版本号。

6.如上述权利要求之一的方法，其特征在于，总是选择那些兼容的且未被激活的软件单元中的那个具有最新版本标准的软件单元来激活兼容的未被激活的软件单元。

7.如上述权利要求之一的方法，其特征在于，在至少一个所述计算机子系统的系统初始化期间，自动地保证在计算机子系统上被激活的软件单元之间的兼容性。

8.用于在含有多个计算机子系统(系统A，系统B)的分布式计算机系统中进行数据保护的方法，其中在修改软件之后在该分布式计算机系统的每个计算机子系统中启动数据保护，并在所述数据保护处理中所确定的同步点上使所述数据保护在各计算机子系统内同步，根据所述数据保护处理的当前状态执行如下步骤：

a)对于其他计算机子系统不能访问的数据，在各计算机子系统中进行其数据保护，

b)在各计算机子系统中激活数据访问阻塞，

c)对于其他计算机子系统也能访问的数据，在各计算机子系统中进行其数据保护，

d)去活所述的数据访问阻塞，

9.如权利要求8的方法，其特征在于，为了使所述数据保护同步，在所述的同步点通知所述计算机子系统以下信息，即在一个计算机子系统中分别被触发的数据保护已达到一个为继续该数据保护所定义的状态。

10.如权利要求8或9的方法，其特征在于，由时间间隔确定所述同步点。

11.如权利要求8或9的方法，其特征在于，以用软件代码确定的点的形式来实现所述同步点。

12.如权利要求8～11之一的方法，其特征在于，在所述数据保护之后，在各自计算机子系统中存储该保护数据的版本标准。

13.如权利要求8～12之一的方法，其特征在于，通过设置存储在各自计算机子系统中的版本属性(GCS)来存储所述保护数据的版本标准。

14.如权利要求8～13之一的方法，其特征在于，由中心站借助控制软件控制在各自计算机子系统中进行的数据保护。

15.如权利要求8～14之一的方法，其特征在于，把关于拒绝修改要保护的数据的信息在所述数据访问阻塞期间暂时地存储在一个记录文件中，以便在取消该数据访问阻塞后允许修改所述的数据。

16.如上述权利要求之一的方法，其特征在于，所述方法用在含有至少两个计算机系统(CP，SSNC)的交换系统中。

Images