DE69031716T2 - Verfahren und Vorrichtung zum Schutz gegen Energieversorgungsfehler - Google Patents

Verfahren und Vorrichtung zum Schutz gegen Energieversorgungsfehler

Info

Publication number
DE69031716T2
DE69031716T2 DE69031716T DE69031716T DE69031716T2 DE 69031716 T2 DE69031716 T2 DE 69031716T2 DE 69031716 T DE69031716 T DE 69031716T DE 69031716 T DE69031716 T DE 69031716T DE 69031716 T2 DE69031716 T2 DE 69031716T2
Authority
DE
Germany
Prior art keywords
data processing
power
processing device
power source
standby power
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
DE69031716T
Other languages
English (en)
Other versions
DE69031716D1 (de
Inventor
Ramesh Ukabhai Patel
Sithy So
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NCR International Inc
Original Assignee
NCR International Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NCR International Inc filed Critical NCR International Inc
Application granted granted Critical
Publication of DE69031716D1 publication Critical patent/DE69031716D1/de
Publication of DE69031716T2 publication Critical patent/DE69031716T2/de
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/30—Means for acting in the event of power-supply failure or interruption, e.g. power-supply fluctuations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2015—Redundant power supplies
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
    • G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Power Sources (AREA)
  • Direct Current Feeding And Distribution (AREA)

Description

  • Diese Erfindung bezieht sich auf eine Datenverarbeitungsvorrichtung und auf ein Verfahren zum Leistungsausfallschutz von einer Datenverarbeitungsvorrichtung.
  • Datenverarbeitungssysteme, die Bereitschafts-Leistungsmodule und nicht unterbrechbare Stromversorgungsteile zum Handhaben von Unterbrechungen mit kurzer Dauer von normalen Energiequellen verwenden, sind bekannt. Jedoch besteht bei solchen bekannten Systemen der Nachteil, daß plötzliche Leistungsausfälle auftreten können, falls die Hilfsleistungsquelle erschöpft ist. Insbesondere ist irgendein Softwaresystem, das eine Cachepufferung verwendet, anfällig, aufgrund eines solchen plötzlichen Leistungsausfalles Daten zu verlieren oder Dateien zu verlieren.
  • Die US-A-4,323,987 offenbart ein Datenverarbeitungssystem, das eine Datenverarbeitungseinrichtung, eine Leistungsquelle für ein normales Betreiben der Datenverarbeitungseinrichtung und eine Bereitschafts-Leistungseinrichtung einschließt, die mit der Leistungsquelle und der Datenverarbeitungseinrichtung zum Zuführen von Leistung von der Leistungsquelle zur Datenverarbeitungseinrichtung gekoppelt ist. Die Datenverarbeitungseinrichtung umfaßt eine Logik- und Steuerschaltungsanordnung und eine Speichereinrichtung, die ausgelegt ist, um folgendes zu speichern: Betriebssystemsoftware zum Steuern der Logik- und Steuerschaltungsanordnung, damit die Datenverarbeitungseinrichtung verschiedene Funktionen durchführen kann; Anwendungssoftware zum Durchführenlassen von bestimmten Routinen durch die Datenverarbeitungseinrichtung und eine Leistungsausfall-Schutzsoftware; und einen Zeitgeber, der zum Takten der Dauer von Ereignissen, die der Datenverarbeitungseinrichtung zugeordnet sind, der Leistungsausfall-Schutzsoftware zugeordnet ist. Die Bereitschafts-Leistungseinrichtung umfaßt eine Hilfsleistungseinrichtung zum Zuführen einer Bereitschaftsleistung zur Datenverarbeitungseinrichtung im Falle des Verlustes der Leistung von der Leistungsquelle, eine Einrichtung zum Wiederaufladen der Hilfsleistungseinrichtung von der Leistungsquelle aus, eine Überwachungseinrichtung zum Überwachen irgendeines Ausfalls der Leistung von der Leistungsquelle und zum Einleiten der Anwendung der Hilfsleistungseinrichtung, um Leistung im Fall des Ausfalls der Leistung von der Leistungsquelle zuzuführen, sowie eine Schalteinrichtung, die durch die Überwachungseinrichtung gesteuert wird und entsprechend davon einstellbar ist, ob Leistung von der Hilfsleistungseinrichtung zur Datenverarbeitungseinrichtung zugeführt wird oder nicht; und das System umfaßt eine Kommunikationseinrichtung, die mit der Schalteinrichtung und der Datenverarbeitungseinrichtung gekoppelt ist, wobei die Leistungsausfall-Schutzsoftware angeordnet ist, die Datenverarbeitungseinrichtung den Zustand der Schalteinrichtung der Bereitschafts-Leistungseinrichtung prüfen zu lassen, um zu bestimmen, ob die Hilfsleistungseinrichtung verwendet wird, um die Datenverarbeitungseinrichtung mit Leistung zu versorgen und den Zeitgeber jedesmal laufen zu lassen, wenn die Hilfsleistungseinrichtung Leistung zur Datenverarbeitungseinrichtung liefert.
  • Ein solches System ist entworfen, um den oben genannten Datenverlust zu untersuchen und zu vermeiden, jedoch können Umstände auftreten, bei denen das System versagt. Dies ist so, weil der Zeitgeber zurückgesetzt wird, wenn die Zufuhr durch die normale Leistungsquelle wiederhergestellt ist, ein neues Versagen der Leistungsquelle jedoch sehr wohl lange, bevor die Hilfsleistungseinrichtung eine Gelegenheit hatte, sich aufzuladen, auftreten kann. Daher kann der Zeitgeber fälschlicherweise einen fortgesetzten Betrieb während eines zweiten oder nachfolgenden Ausfalls der Hauptzufuhrleistung zulassen, und zwar unwissend, daß die Hilfsleistungseinrichtung selber ausfallen wird. Wenn dies so ist, können Daten verlorengehen.
  • Die Aufgabe, die der vorliegenden Erfindung zugrundeliegt, besteht darin, diesen Nachteil zu vermeiden, und dies wird gemäß der Erfindung insofern erzielt, als daß die Leistungsausfall- Schutzsoftware angeordnet ist, den Zeitgeber jedesmal laufen zu lassen, wenn die Hilfsleistungseinrichtung Leistung zur Datenverarbeitungseinrichtung zuführt, und anzuhalten, wenn die Leistungsquelle wieder anfängt, sowie ein geordnetes Herunterfahren der Datenverarbeitungseinrichtung nur dann bewirkt, wenn die angesammelte Zeitspanne, die jeweils verstreicht, wenn die Hilfsleistungseinrichtung Leistung zur Datenverarbeitungseinrichtung zuführt, eine vorbestimmte Dauer überschreitet.
  • Durch das Betreiben in dieser Art und Weise kann der vorstehend bezeichnete fehlerhafte Betrieb, der aufeinanderfolgenden Leistungsausfällen folgt, vermieden werden.
  • Die vorliegende Erfindung kann als eine Systemerfindung betrachtet werden, wie dies vorstehend oder in den in Anspruch 3 dargelegten Ausdrücken des Verfahrens der Leistungszufuhr dargelegt ist. Weitere Merkmale sind aus den Unteransprüchen ersichtlich.
  • Es wird ersichtlich werden, daß das System und das Verfahren gemäß der Erfindung den Vorteil des Bereitstellens eines geordneten Herunterfahrens des Systems vor einem Ausfall der Bereitschafts-Leistungsquelle aufweisen und so den Verlust von Daten oder Dateien verhindern, der andernfalls auftreten könnte.
  • Ein Ausführungsbeispiel der vorliegenden Erfindung wird nun beispielsweise unter Bezug auf die beiliegenden Zeichnungen beschrieben, bei denen:
  • Fig. 1 ein Blockdiagramm ist, das eine Datenverarbeitungsvorrichtung und ein zugeordnetes Bereitschafts-Leistungsmodul darstellt;
  • Fig. 2 ein Diagramm des Schalters ist, der einen Teil des Bereitschafts-Leistungsmoduls ausbildet;
  • Fig. 3 und 4 Wahrheitstabellen sind, die auf den Schalter der Fig. 2 anwendbar sind, und zwar mit zwei verschiedenen Typen von Verbindungseinrichtungen zum Koppeln des Bereitschafts-Leistungsmoduls mit der Datenverarbeitungsvorrichtung;
  • Fig. 5 ein Ablaufdiagramm ist, das die Leistungsausfall Schutzsoftware der vorliegenden Erfindung verdeutlicht; und
  • Fig. 6 ein Ereignisdiagramm ist, das eine Reihe von Ereignissen darstellt, die typischerweise während des Betriebs der Datenverarbeitungsvorrichtung und des Bereitschafts-Leistungsmoduls auftreten können.
  • Nimmt man auf Fig. 1 Bezug, ist dort eine Datenverarbeitungsvorrichtung 20 dargestellt. Als ein Teil der Vorrichtung 20 ist eine Anwendungssoftware 22, eine weitere Software 24, die eine Betriebssystem-Software einschließen kann, und eine Leistungsausfall-Schutzsoftware 26 mit umfaßt. Die gesamte Software ist in einer oder mehreren Speichereinrichtungen abgespeichert, die in der Datenverarbeitungsvorrichtung 20 eingeschlossen sind. Zudem umfaßt die Datenverarbeitungsvorrichtung einen Zeitgeber 28. Andere Einrichtungen, wie beispielsweise eine Logik- und Steuerschaltungsanordnung sind in der Datenverarbeitungsvorrichtung auch eingeschlossen, um dieser zu ermöglichen, verschiedene Operationen entsprechend der dieser zugehörigen Software auszuführen. Jedoch sind diese anderen Einrichtungen konventionell und funktionieren beim normalen Betrieb der Datenverarbeitungsvorrichtung, so daß es als nicht erforderlich erachtet wird, diese im einzelnen zu zeigen oder zu beschreiben. Die vorliegende Erfindung kann in einer Anordnung ausgeführt werden, die irgendeinen konventionellen Typ einer Datenverarbeitungsvorrichtung 20 umfaßt, wobei ein solcher Typ die NCR 7003 ist, die durch NCR Corporation, Dayton, Ohio, hergestellt wird.
  • Leistung wird der Datenverarbeitungsvorrichtung 20 über ein Kabel 30 zugeführt. Beim verdeutlichten Ausführungsbeispiel liegt die Leistung in der Form von 120 V Wechselspannung vor, jedoch ist die Erfindung nicht darauf beschränkt und ist auf andere Leistungsquellen anwendbar. Die Leistung wird der Datenverarbeitungsvorrichtung 20 von einem Bereitschafts- Leistungsmodul 32 zugeführt, das wiederum die Leistung über ein Kabel 34 erhält, das in eine Standard-Stromsteckdose eingesteckt werden kann, beispielsweise eine Wand-Steckdose.
  • Irgendein geeignetes Bereitschafts-Leistungsmodul 32 kann verwendet werden. Ein solches Modul ist als Modell Nr. 998-062-7302 von der NCR Corporation, Dayton, Ohio, kommerziell verfügbar. Es umfaßt wiederaufladbare Batterien 35, um Leistung zur Datenverarbeitungsvorrichtung 20 beim Fehlen der normalen Leistungszufuhr zuzuführen, eine Schaltungsanordnung 36 zum Überwachen eines Leistungsausfalls und zum Ermöglichen des Wiederaufladens der Batterie aus der normalen Leistungsquelle, wenn die Batterien erschöpfen und nachdem die normale Leistung wieder aufgenommen wurde, und einen Schalter 38, der durch die Hardware 36 einstellbar ist, um eine Information für die Datenverarbeitungsvorrichtung 20 bereitzustellen, die darauf bezogen ist, ob das Bereitschafts-Leistungsmodul 32 mit der Datenverarbeitungsvorrichtung 20 gekoppelt ist oder nicht, und falls dies so ist, ob sie Bereitschafts-Batterieleistung zur Datenverarbeitungsvorrichtung 20 liefert oder nicht. Der Schalter 38 ist mit der Datenverarbeitungsvorrichtung 20 über eine geeignete Verbindungseinrichtung 40 verbunden, die z. B. ein D-Hülsen-Steckverbinder mit neun Stiften oder eine Centronics-D-Verbindungseinrichtung sein kann. Das Bereitschafts-Leistungsmodul 32 überwacht die normale Leistungszufuhr bzw. Leistungsquelle kontinuierlich und beginnt automatisch, der Datenverarbeitungsvorrichtung 20 im Fall des Ausfalls der normalen Leistungsquelle Leistung aus seinen Batterien bereitzustellen.
  • Fig. 2 stellt den Schalter 38 in etwas genaueren Einzelheiten dar. Irgendeine geeignete Form eines elektronischen oder mechanischen Schalters kann verwendet werden. Wie dies in Fig. 2 dargestellt ist, ist der Schalter vom Einfachpol- Doppelschalterstellungs-Typ mit einer Kontaktfeder 42, die unter Steuerung der Schaltungsanordnung 36 zwischen einer ersten Stellung, in der sie mit einem Anschluß 44 in Eingriff steht, und einer zweiten Stellung, in der sie mit einem Anschluß 46 in Eingriff steht, bewegbar ist.
  • Wie dies bei der vorliegenden Erfindung angewendet wird, kann der Steckverbinder 40 drei leitfähige Elemente oder Bahnen aufweisen, die in Fig. 2 durch die Bezeichnungen Ring, Spitze und Hülse dargestellt sind, wobei der Ring mit der Kontaktfeder 42 des Schalters 38 verbunden ist, die Hülse mit dem Anschluß 44 verbunden ist und die Spitze mit dem Anschluß 46 in Verbindung steht.
  • Die Fig. 3 und 4 stellen Wahrheitstabellen für den Schalter 38 mit zwei verdeutlichten Typen von Verbindungseinrichtungen 40 dar. Daher ist die Fig. 3 anwendbar, wenn eine D-Hülsen- Verbindungseinrichtung mit neun Stiften verwendet wird, und Fig. 4 ist anwendbar, wenn eine Centronics-D-Hülsen- Verbindungseinrichtung verwendet wird. Es wird angemerkt, daß die Spannungspegel hinsichtlich der Signifikanz zwischen beiden Typen von Steckverbindern aufgrund deren Aufbau umgekehrt sind, so daß die Art des Betriebs des Schalters 38 durch die Schaltungsanordnung 36 entsprechend dem Typ der Verbindungseinrichtung 40 ausgewählt werden muß, die verwendet wird.
  • Nimmt man z. B. auf die Wahrheitstabelle der Fig. 3 Bezug, ist ersichtlich, daß ein niedriger logischer Pegel an der Hülse der Verbindungseinrichtung 40 (der einem Stift 6 der Verbindung der Steckverbindungseinrichtung 40 mit der Datenverarbeitungseinrichtung 20 zugeordnet ist) mit einem hohen logischen Pegel an der Spitze der Verbindungseinrichtung 40 (Stift 8 zugeordnet) kombiniert eine Anzeige für die Datenverarbeitungsvorrichtung 20 bereitstellt, daß das Bereitschafts-Leistungsmodul 32 mit der Datenverarbeitungsvorrichtung 20 verbunden ist und momentan Batterieleistung zur Vorrichtung zuführt. Umgekehrt wird ersichtlich sein, daß ein hoher logischer Pegel an der Hülse der Verbindungseinrichtung 40, der mit einem niedrigen logischen Pegel an der Spitze der Verbindungseinrichtung 40 kombiniert wird, eine Anzeige bereitstellt, daß das Bereitschafts- Leistungsmodul 32 mit der Datenverarbeitungsvorrichtung 20 verbunden ist, jedoch momentan keine Batterieleistung zur Vorrichtung liefert; mit anderen Worten, die normale Leistungsquelle funktioniert richtig. Letztendlich zeigen niedrige logische Pegel an sowohl der Hülse als auch der Spitze der Verbindungseinrichtung 40 an, daß das Bereitschafts- Leistungsmodul in dem System nicht vorliegt. In einem solchen Fall würde Leistung normalerweise der Datenverarbeitungsvorrichtung 20 direkt von einer 120-V- Wechselspannungsguelle zugeführt.
  • In Fig. 5 ist ein Ablaufdiagramm der Leistungsausfall- Schutzroutine 48 dargestellt, die in der Datenverarbeitungsvorrichtung 20 zum Verhindern einer Beschädigung der anderen darin enthaltenen Software verwendet werden kann. Die Routine wird durch einen Befehl eingeleitet, der in der Anwendungssoftware enthalten ist, die laufen gelassen wird, um das Bereitschafts-Leistungsmodul 32 zu aktivieren, wie dies im Block 50 dargestellt ist.
  • In der Routine wird durch die Datenverarbeitungsvorrichtung 20 zuerst bestimmt, ob das Bereitschafts-Leistungsmodul vorliegt oder nicht, wie dies durch Block 52 dargestellt ist. Es wird in Erinnerung gerufen, daß diese Bestimmung durch das Verwenden des Schalters 38 durchgeführt wird. Falls bestimmt wird, daß kein Bereitschafts-Leistungsmodul im System vorliegt (Block 54), schreitet die Routine über die Bahn 56 zum Block 58 fort und kehrt zu dem Anwendungsprogramm zurück, von dem die Routine 48 eingeleitet wurde.
  • Falls das Bereitschafts-Leistungsmodul 32 vorliegt, dann stellt der Schalter 38 der Datenverarbeitungsvorrichtung 20 Informationen bereit (Block 60), ob das Bereitschafts- Leistungsmodul 32 momentan "ein" (wegen eines Leistungsausfalls der normalen Leistungsquelle Leistung zur Datenverarbeitungsvorrichtung liefernd) oder "aus" ist (kein Zuführen von Leistung, da die normale Leistungsquelle richtig funktioniert), wie dies durch Block 62 dargestellt ist. Falls das Bereitschafts-Leistungsmodul 32 "aus" ist, wird das Verfahren über einen Weg 56 fortgesetzt, um zum Anwendungsprogramm zurückzukehren (Block 58), wie dies vorstehend beschrieben ist.
  • In dem Fall, in dem festgestellt wird, daß das Bereitschafts- Leistungsmodul 32 "ein" ist, schreitet das Verfahren zum Block 64 fort, bei dem bestimmt wird, ob die vorbestimmte Entladungszeit für das Bereitschafts-Leistungsmodul 32 verstrichen ist oder nicht. Die Entladungszeit wird aufgrund des Bereitstellens einer sichergestellten minimalen Zeit berechnet, während der das Bereitschafts-Leistungmodul 32 in der Lage sein wird, Leistung zur Datenverarbeitungsvorrichtung 20 bereitzustellen, und zwar mit der Sicherheit, daß die Leistung nicht erschöpft und daher möglicherweise einen plötzlichen Leistungsausfall bewirken kann, der eine Beschädigung des Systems zur Folge haben könnte. Die Berechnung dieses minimalen Zeitwerts hängt von einer Anzahl von Faktoren ab, wie beispielsweise der vorbestimmten Zeitdauer, über die die Batterien des Bereitschafts-Leistungsmoduls ausreichend Leistung bereitstellen können, der Anzahl von Einheiten, falls es mehr als eine gibt, welche die Batterie zu versorgen hat, der Zeit, die für die Datenverarbeitungsvorrichtung 20 erforderlich ist, um ein geordnetes Herabfahren ohne eine Beschädigung durchzuführen, und eines möglichen Sicherheitsfaktors. Falls daher bestimmt wird, daß die gesicherte Gesamtdauer des Bereitschafts-Leistungsmoduls 32 für eine geeignete Leistungszufuhr 56 Minuten beträgt, daß ein Maximum von vier Einheiten durch dieses Modul bedient wird, daß eine Zeit zum Herunterfahren von zwei Minuten erforderlich ist, und daß ein Sicherheitsfaktor von zwei Minuten gewünscht ist, dann kann die minimale Zeit zu 56 ÷ 4 = 14, minus 2 = 12, minus 2 = 10 Minuten bestimmt werden.
  • Dementsprechend wird der Zeitgeber 28 anfänglich mit einem Wert von zehn Minuten eingestellt, wenn bestimmt wird, daß die Batterien 35 des Bereitschafts-Leistungsmoduls 32 vollständig geladen sind. Durch die Datenverarbeitungsvorrichtung 20 findet eine periodische Überprüfung des Bereitschafts- Leistungsmoduls 32 statt und jedesmal, wenn herausgefunden wird, daß das Bereitschafts-Leistungsmodul 32 Bereitschaftsleistung liefert, wird die Dauer einer solchen Zeitperiode vom Zeitgeber 28 weggenommen. Wenn die verbleibende Zeit zu Null abgenommen hat, wird berücksichtigt, daß die Entladungszeit verstrichen ist, wie dies in Block 64 dargestellt ist. Es sollte aufgezeigt werden, daß die Schaltungsanordnung 36 die Batterien 35 wieder aufladen lassen kann, nachdem das Bereitschafts-Leistungsmodul 32 Bereitschaftsleistung zugeführt hat und die normale Leistung zurückkommt. Jedoch hat das System nicht die Fähigkeit, die Wirkung einer solchen Zwischen- Wiederaufladung zu messen, und dieser Faktor wird daher beim Betreiben des Zeitgebers ignoriert, der auf seine anfängliche Einstellung nur zurückgesetzt wird, wenn eine vollständige Wiederaufladung der Batterien 35 stattgefunden hat. Eine solche vollständige Wiederaufladung kann eine berücksichtigbare Zeitdauer in Anspruch nehmen, beispielsweise etwa 16 Stunden für die Batterien 35, die für eine Anwendung bei dem hier beschriebenen System geeignet sind.
  • Nun zu Fig. 5 zurückkehrend, stellt das Bereitschafts- Leistungsmodul 32 Leistung fortführend bereit, wie dies durch den "SPM-EIN"-Block 66 dargestellt ist, falls bei Block 64 bestimmt wird, daß die Entladungszeit nicht verstrichen ist, und das Verfahren schreitet auf der Bahn 56 fort, um zum Anwendungsprogramm zurückzukehren, wie dies durch Block 58 dargestellt ist.
  • Falls andererseits beim Block 64 bestimmt wird, daß die Entladungszeit verstrichen ist, schreitet die Routine zum Herunterfahren der Datenverarbeitungsvorrichtung 20 auf einer geordneten Grundlage fort, wie dies in Block 68 dargestellt ist, wonach das Verfahren zum Anwendungsprogramm zurückkehrt (Block 58).
  • Fig. 6 verdeutlicht eine typische Abfolge des Betriebs des Systems der Fig. 1, bei dem die normale Leistungszufuhr zweimal unterbrochen und das System heruntergefahren wird.
  • Wie in Block 70 dargestellt, beginnt die Abfolge mit dem Prüfen des Zustands des Bereitschafts-Leistungsmoduls 32. Beim Block 72 wird der Zeitgeber 28 auf seinen vorbestimmten minimalen Wert der Dauer eingestellt. Zu diesem Zeitpunkt ist das Bereitschafts-Leistungsmodul 32 aus, und die Batterien 35 sind vollständig aufgeladen.
  • Ein periodisches Überprüfen des Zustands des Bereitschafts- Leistungsmoduls 32 durch die Anwendungssoftware 22, das durch die Datenverarbeitungsvorrichtung 20 bewirkt wird, findet mit geeigneten Zeitabständen von typischerweise etwa einer Minute statt. Dieses Überprüfen wird durch das Anlegen eines Signals erzielt, typischerweise jede Sekunde, und zwar über die Verbindungseinrichtung 40 zur Kontaktfeder 42 des Schalters 38 von dem Bereitschafts-Leistungsmodul 32. Falls sich das Modul 32 im System befindet, ist die Kontaktfeder 42, wie vorstehend aufgeführt, abhängig davon, ob das Modul 32 "ein" oder "aus" ist, zu einem der beiden Anschlüsse 44 oder 46 hin angeordnet, und das Signal zu der Kontaktfeder 42 wird daher der Datenverarbeitungsvorrichtung 20 an einem der Leiter, die in der Verbindungseinrichtung 40 enthalten sind, zurückgegeben, wobei entweder der Anschluß 44 oder der Anschluß 46 verbunden ist.
  • Daher wird in Fig. 6 der Zustand des Bereitschafts- Leistungsmoduls 32 beim Block 74 geprüft, nachdem der Zeitgeber beim Block 72 eingestellt wurde, und zum Zweck dieses Beispiels wird angenommen, daß die normale Leistung ausfällt und daß das Bereitschafts-Leistungsmodul 32 daher eingestellt ist, wie dies im Block 76 dargestellt ist. Der Betrieb des Zeitgebers 28 wird zu diesem Zeitpunkt gestartet. Das Prüfen wird fortgesetzt, wie dies durch Block 78 dargestellt ist, und beim nächsten oder einem nachfolgenden Prüfvorgang wird herausgefunden, daß die Bereitschaftsleistung als eine Folge des Zurückkommens der normalen Leistungszufuhr ausgeschaltet wurde (Block 80). Der Betrieb des Zeitgebers 28 wird dementsprechend angehalten, wobei die Einstellung des Zeitgebers um die Dauer der Zeitperiode verringert wird, die sich das Bereitschafts-Leistungsmodul 32 in einem "Ein"-Zustand befand.
  • Während des weiteren periodischen Überprüfens (Block 82) wird entdeckt, daß das Bereitschafts-Leistungsmodul 32 erneut eingestellt ist, und der Betrieb des Zeitgebers 28 wird wieder begonnen (Block 84), und zwar von der Einstellung, bei der er vorausgehend gestoppt wurde. Ein fortgesetztes Überprüfen des Zustands des Moduls (Block 86) findet statt. In diesem Beispiel wird angenommen, daß das Modul 32 kontinuierlich in einem "Ein"- Zustand bleibt, bis der Zeitgeber 28 zu seiner Null-Stellung abgelaufen ist (Block 88). Sobald dies geschieht, bewirkt die Software der Fig. 5 das Herunterfahren des Systems, wie dies durch Block 68 in Fig. 5 und durch Block 90 in Fig. 6 dargestellt ist. Dies bewirkt ein Zurückkehren zu dem Anwendungsprogramm, wie dies vorstehend beschrieben (Block 58 der Fig. 5) ist.

Claims (9)

1. Datenverarbeitungssystem, das eine Datenverarbeitungseinrichtung (20), eine Leistungsquelle zum normalen Betreiben der Datenverarbeitungseinrichtung (20) und eine Bereitschafts-Leistungseinrichtung (32) umfaßt, die mit der Leistungsquelle und der Datenverarbeitungseinrichtung (20) zum Zuführen von Leistung von der Leistungsquelle zur Datenverarbeitungseinrichtung (20) gekoppelt ist, wobei die Datenverarbeitungseinrichtung (20) eine Logik- und Steuerschaltungsanordnung sowie eine Speichereinrichtung umfaßt, die ausgelegt ist zu speichern:
Betriebssystemsoftware (22) zum Steuern der Logik- und Steuerschaltungsanordnung zum Durchführen verschiedener Funktionen durch die Datenverarbeitungseinrichtung (20); Anwendungssoftware (22) zum Durchführen bestimmter Routinen und einer Leistungsausfall-Schutzsoftware (26) durch die Datenverarbeitungseinrichtung (20); und einen Zeitgeber (28), der der Leistungsausfall-Schutzsoftware (26) zum Takten der Dauer von Ereignissen zugeordnet ist, die der Datenverarbeitungseinrichtung (20) zugeordnet sind; wobei die Bereitschafts-Leistungseinrichtung (32) eine Hilfsleistungseinrichtung (35) zum Zuführen von Bereitschaftsleistung zu der Datenverarbeitungseinrichtung (20) im Fall des Verlustes von Leistung von der Leistungsquelle, eine Einrichtung zum Wiederaufladen der Hilfsleistungseinrichtung (35) mit der Leistungsquelle, eine Überwachungseinrichtung (36) zum Überwachen irgendeines Ausfallens von Leistung von der Leistungsquelle und zum Einleiten der Anwendung der Hilfleistungseinrichtung (35) zum Liefern von Leistung im Fall des Ausfalls von Leistung von der Leistungsquelle, und eine Schalteinrichtung (38) umfaßt, die durch die Überwachungseinrichtung (36) gesteuert und entsprechend, ob von der Hilfsleistungseinrichtung (35) Leistung zur Datenverarbeitungseinrichtung (20) geliefert wird oder nicht, einstellbar ist; und wobei das System eine Kommunikationseinrichtung (40) umfaßt, die mit der Schalteinrichtung (38) und der Datenverarbeitungseinrichtung (20) gekoppelt ist, wobei die Leistungsausfall-Schutzsoftware (26) ausgelegt ist, die Datenverarbeitungseinrichtung (20) den Zustand der Schalteinrichtung (38) der Bereitschafts- Leistungseinrichtung (32) zum Bestimmen prüfen zu lassen, ob die Hilfsleistungseinrichtung (35) zum Versorgen der Datenverarbeitungseinrichtung (20) mit Leistung verwendet wird oder nicht, und den Zeitgeber (28) jedesmal laufen zu lassen, wenn die Hilfsleistungseinrichtung (35) Leistung zur Datenverarbeitungseinrichtung liefert, dadurch gekennzeichnet, daß
die Leistungsausfall-Schutzsoftware ausgelegt ist, den Zeitgeber (28) jedesmal laufen zu lassen, wenn die Hilfsleistungseinrichtung (35) Leistung zur Datenverarbeitungseinrichtung (20) liefert, zu halten, wenn die Leistungsquelle wieder beginnt, und das Herunterfahren der Datenverarbeitungseinrichtung (20) nur zu bewirken, wenn die akkumulierte Zeitspanne, die jeweils verstreicht, wenn die Hilfsleistungseinrichtung (35) Leistung zur Datenverarbeitungseinrichtung (20) liefert, eine vorbestimmte Dauer überschreitet.
2. Datenverarbeitungssystem nach Anspruch 1, dadurch gekennzeichnet, daß die vorbestimmte Zeit geringer als die minimale Zeit ist, während der die Hilfsleistungseinrichtung (35) Leistung zum Laufenlassen der Datenverarbeitungseinrichtung (20) bereitstellen kann.
3. Verfahren zum Leistungsausfallschutz einer Datenverarbeitungsvorrichtung (20) mit einer normalen Leistungsquelle und einer zugeordneten Bereitschafts- Leistungsquelle (32), wobei die Bereitschafts- Leistungsquelle (32) automatisch mit dem Zuführen von Leistung zur Datenverarbeitungsvorrichtung (20) beginnt, wenn die normale Leistungszufuhr unterbrochen wird, wobei das Verfahren davon die Schritte umfaßt: Einstellen eines Zeitgebers (28) in der Datenverarbeitungsvorrichtung (20) auf einen Wert gleich einer Zeitperiode, während der die Bereitschafts-Leistungsquelle (32) Leistung zum Datenverarbeitungssystem (20) liefern kann, wenn die Bereitschafts-Leistungsquelle (32) vollständig geladen ist; wiederholtes Uberprüfen des Zustands der Bereitschafts- Leistungsquelle (32) zum Bestimmen, ob die Bereitschafts- Leistungsquelle (32) anstelle der normalen Leistungsquelle Leistung zur Datenverarbeitungsvorrichtung (20) liefert, wenn die normale Leistungszufuhr unterbrochen ist oder nicht; Beginnen des Betriebs des Zeitgebers (28), wenn während des wiederholten Überprüfens herausgefunden wird, daß die Bereitschafts-Leistungsquelle (32) Leistung zur Datenverarbeitungsvorrichtung (20) liefert; und Fortsetzen des wiederholten Überprüfens der Bereitschafts- Leistungsquelle (32), und gekennzeichnet ist durch das Stoppen und Starten des Betriebs des Zeitgebers (28) entsprechend dem Beenden und irgendeinem nachfolgenden Wiederbeginn der Leistungszufuhr zur Datenverarbeitungsvorrichtung (20) durch die Bereitschafts- Leistungsquelle (32), bis die an dem Zeitgeber (28) verbleibende Zeit verbraucht ist; und Herunterfahren des Betriebs der Datenverarbeitungsvorrichtung (20), falls die Bereitschafts-Leistungsquelle (32) fortfährt, Leistung zur Datenverarbeitungsvorrichtung (20) zu liefern, wenn die am Zeitgeber (28) verbleibende Zeit aufgebraucht ist.
4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß die Zeit, auf die der Zeitgeber (28) gesetzt ist, ausreichend geringer als die minimale Zeit ist, die die Bereitschafts- Leistungsquelle (32) Leistung zuliefern kann, damit eine ausreichende Bereitschaftsleistung für ein geordnetes Herunterfahren des Betriebs der Datenverarbeitungsvorrichtung ohne eine mögliche Beschädigung erzielbar wird.
5. Verfahren nach Anspruch 3 oder 4, dadurch gekennzeichnet, daß auch der Schritt des Überprüfens hinsichtlich des Vorliegens der Bereitschafts-Leistungsquelle (32) vor dem wiederholten Überprüfen des Zustands der Bereitschafts- Leistungsquelle (32) umfaßt ist.
6. Verfahren nach einem der Ansprüche 3 bis 5, dadurch gekennzeichnet, daß auch der Schritt des Wiederaufladens der Bereitschafts-Leistungsquelle von der normalen Leistungsquelle (32), wenn die normale Leistungsquelle den Betrieb nach einer Unterbrechung wieder aufnimmt, umfaßt ist.
7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daß der Zeitgeber (28) auf seinen ursprünglich eingestellten Wert nur zurückgestellt wird, nachdem eine vorbestimmte Zeit seit dem letzten Verwenden der Bereitschafts- Leistungsquelle (32) verstrichen ist, wobei diese vorbestimmte Zeit zum vollständigen Wiederaufladen der Bereitschafts-Leistungsquelle (32) von einem vollständig entladenen Zustand ausreichend ist.
8. Verfahren nach einem der Ansprüche 3 bis 7, dadurch gekennzeichnet, daß das Überprüfen des Zustands der Bereitschafts-Leistungsquelle (32) durch eine Schalteinrichtung (38) bewirkt wird, die durch die Bereitschafts-Leistungsquelle (32) gesteuert wird und mit der Datenverarbeitungsvorrichtung (20) gekoppelt ist.
9. Verfahren nach einem der Ansprüche 3 bis 8, gekennzeichnet durch den Schritt des Zurücksetzens des Zeitgebers (28) auf den Wert nur, wenn die Bereitschafts-Leistungsquelle (32) vollständig wiederaufgeladen wurde.
DE69031716T 1989-03-01 1990-03-01 Verfahren und Vorrichtung zum Schutz gegen Energieversorgungsfehler Expired - Lifetime DE69031716T2 (de)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
US07/317,384 US5018148A (en) 1989-03-01 1989-03-01 Method and apparatus for power failure protection

Publications (2)

Publication Number Publication Date
DE69031716D1 DE69031716D1 (de) 1998-01-02
DE69031716T2 true DE69031716T2 (de) 1998-06-10

Family

ID=23233406

Family Applications (1)

Application Number Title Priority Date Filing Date
DE69031716T Expired - Lifetime DE69031716T2 (de) 1989-03-01 1990-03-01 Verfahren und Vorrichtung zum Schutz gegen Energieversorgungsfehler

Country Status (4)

Country Link
US (1) US5018148A (de)
EP (1) EP0385774B1 (de)
JP (1) JPH02272614A (de)
DE (1) DE69031716T2 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10025434B4 (de) * 2000-05-23 2009-01-29 Siemens Ag Stromversorgung für abschaltkritische Systeme

Families Citing this family (39)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU616213B2 (en) * 1987-11-09 1991-10-24 Tandem Computers Incorporated Method and apparatus for synchronizing a plurality of processors
CA2003338A1 (en) * 1987-11-09 1990-06-09 Richard W. Cutts, Jr. Synchronization of fault-tolerant computer system having multiple processors
AU625293B2 (en) * 1988-12-09 1992-07-09 Tandem Computers Incorporated Synchronization of fault-tolerant computer system having multiple processors
US4965717A (en) 1988-12-09 1990-10-23 Tandem Computers Incorporated Multiple processor system having shared memory with private-write capability
US5295258A (en) 1989-12-22 1994-03-15 Tandem Computers Incorporated Fault-tolerant computer system with online recovery and reintegration of redundant components
US5317752A (en) * 1989-12-22 1994-05-31 Tandem Computers Incorporated Fault-tolerant computer system with auto-restart after power-fall
US5327553A (en) * 1989-12-22 1994-07-05 Tandem Computers Incorporated Fault-tolerant computer system with /CONFIG filesystem
US5390322A (en) * 1991-02-01 1995-02-14 O'brien; Michael J. Apparatus and method for retaining cycle memory in electronic sterilizer controls
DE69227139T2 (de) * 1991-03-08 1999-02-18 Fujitsu Ltd Batteriebetriebene Einheit
GB9106372D0 (en) * 1991-03-26 1991-05-15 Thomson Consumer Electronics Microcomputer reset circuit
JP3019934B2 (ja) * 1991-05-01 2000-03-15 ソニー株式会社 情報処理方法及び装置
GB9109595D0 (en) * 1991-05-02 1991-06-26 Thomson Consumer Electronics Polling for detection of power supply or other failures of a digital circuit
GB2256735B (en) * 1991-06-12 1995-06-21 Intel Corp Non-volatile disk cache
US5414861A (en) * 1991-09-11 1995-05-09 Fujitsu Limited Data protection system using different levels of reserve power to maintain data in volatile memories for any period of time
ES2040631B1 (es) * 1991-12-31 1995-07-16 Lopez Jose Antonio Gutierrez Dispositivo de seguridad para ordenadores con alimentacion ininterrumpida.
KR970010634B1 (ko) * 1994-10-25 1997-06-28 삼성전자 주식회사 네트워크 하이버네이션 시스템
US5828823A (en) * 1995-03-01 1998-10-27 Unisys Corporation Method and apparatus for storing computer data after a power failure
GB2303979B (en) * 1995-08-02 2000-03-29 Mitsubishi Electric Corp A control system and control method for uninterruptible power supply
US5974552A (en) * 1995-12-29 1999-10-26 Samsung Electronics Co., Ltd. Method and apparatus for executing a scheduled operation after wake up from power off state
JPH09212261A (ja) * 1996-01-31 1997-08-15 Hitachi Ltd 情報処理装置の電源制御システム
KR100281535B1 (ko) * 1997-02-12 2001-02-15 윤종용 컴퓨터 시스템 및 그의 제어 방법
US6169987B1 (en) 1997-03-25 2001-01-02 Mci Communications Corporation System and method to automate equipment placement at remote sites
US6952705B2 (en) 1997-03-25 2005-10-04 Mci, Inc. Method, system and program product that utilize a hierarchical conceptual framework to model an environment containing a collection of items
US5930779A (en) * 1997-03-25 1999-07-27 Mci Communications Corporation Web based system and method to automate storage of power plant data and calculation of battery reserves
GB9907180D0 (en) * 1999-03-30 1999-05-26 Oxley Dev Co Ltd Elapsed time/data indicator
US20070055462A1 (en) * 2002-11-29 2007-03-08 Daniel Mulligan Circuit for use in a multifunction handheld device with wireless host interface
US20070052792A1 (en) * 2002-11-29 2007-03-08 Daniel Mulligan Circuit for use in cellular telephone with video functionality
US20070078548A1 (en) * 2002-11-29 2007-04-05 May Daniel M Circuit for use in multifunction handheld device having a radio receiver
US20040104707A1 (en) * 2002-11-29 2004-06-03 May Marcus W. Method and apparatus for efficient battery use by a handheld multiple function device
US7555410B2 (en) * 2002-11-29 2009-06-30 Freescale Semiconductor, Inc. Circuit for use with multifunction handheld device with video functionality
JP2006101041A (ja) * 2004-09-28 2006-04-13 Fujitsu Ltd 携帯電話機
US7849333B2 (en) * 2006-05-08 2010-12-07 Cisco Technology, Inc. Inline power allocation for power over Ethernet applications
US7921307B2 (en) * 2007-03-27 2011-04-05 Cisco Technology, Inc. Methods and apparatus providing advanced classification for power over Ethernet
WO2011026270A1 (zh) * 2009-09-02 2011-03-10 中兴通讯股份有限公司 通信设备的掉电保护方法及系统、电源控制器
JP5789736B2 (ja) * 2009-10-23 2015-10-07 パナソニックＩｐマネジメント株式会社 電力供給装置
US9138921B2 (en) * 2011-08-31 2015-09-22 Pregis Intellipack Llc Foam-in-bag apparatus with power-failure protection
JP5852431B2 (ja) * 2011-12-09 2016-02-03 キヤノン株式会社 画像処理装置、その制御方法、及びプログラム
CN103714226A (zh) * 2012-09-29 2014-04-09 重庆市电力公司电力科学研究院 一种有序用电优化方案自动生成方法与装置
GB201513039D0 (en) * 2015-07-23 2015-09-09 Eaton Ind France Sas Shutting down of a virtual system

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3816768A (en) * 1972-08-16 1974-06-11 Honeywell Inc Memory protecting circuit
GB1545169A (en) * 1977-09-22 1979-05-02 Burroughs Corp Data processor system including data-save controller for protection against loss of volatile memory information during power failure
US4234920A (en) * 1978-11-24 1980-11-18 Engineered Systems, Inc. Power failure detection and restart system
US4320450A (en) * 1979-10-30 1982-03-16 Honeywell Inc. Protection apparatus for multiple processor systems
US4323987A (en) * 1980-03-28 1982-04-06 Pitney Bowes Inc. Power failure memory support system
US4413322A (en) * 1980-12-17 1983-11-01 Foster Airdata Systems Inc. Automatic waypoint area navigation system
JPS5925533A (ja) * 1982-07-31 1984-02-09 松下電工株式会社 急速充電回路
US4747041A (en) * 1983-06-27 1988-05-24 Unisys Corporation Automatic power control system which automatically activates and deactivates power to selected peripheral devices based upon system requirement
GB2145254A (en) * 1983-08-17 1985-03-20 Philips Electronic Associated Domestic electrical appliance
US4698748A (en) * 1983-10-07 1987-10-06 Essex Group, Inc. Power-conserving control system for turning-off the power and the clocking for data transactions upon certain system inactivity
US4591782A (en) * 1984-04-12 1986-05-27 General Electric Company Power supply and power monitor for electric meter
US4638237A (en) * 1985-01-03 1987-01-20 Pulse Electronics, Inc. Battery condition indicator
US4749908A (en) * 1985-12-26 1988-06-07 Electronic Specialists, Inc. Emergency power supply
US4868832A (en) * 1986-04-30 1989-09-19 Marrington S Paul Computer power system
EP0307117B1 (de) * 1987-08-27 1995-04-19 Nec Corporation Anordnung zur Anzeige des Zustands einer Batterie
US4812677A (en) * 1987-10-15 1989-03-14 Motorola Power supply control with false shut down protection
US4884242A (en) * 1988-05-26 1989-11-28 Applied Automation, Inc. Backup power system for dynamic memory

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10025434B4 (de) * 2000-05-23 2009-01-29 Siemens Ag Stromversorgung für abschaltkritische Systeme

Also Published As

Publication number Publication date
JPH02272614A (ja) 1990-11-07
EP0385774A2 (de) 1990-09-05
DE69031716D1 (de) 1998-01-02
EP0385774B1 (de) 1997-11-19
US5018148A (en) 1991-05-21
EP0385774A3 (de) 1993-09-01

Similar Documents

Publication Publication Date Title
DE69031716T2 (de) Verfahren und Vorrichtung zum Schutz gegen Energieversorgungsfehler
DE10231160B4 (de) Unterbrechungsfreie Leistungsversorgung
DE68921441T2 (de) Abtrennung von elektrischen Schaltungskarten von Stromversorgungseinheiten.
DE69028409T2 (de) Unterbrechungsfreie stromversorgung
DE2724278A1 (de) Notstromversorgungseinrichtung
DE3734088C2 (de) Betriebsunterbrechungsschaltung
DE2846799A1 (de) Steuerschaltung fuer eine spannungsversorgung
DE1574598C3 (de) Steuereinrichtung für Fernmelde-, insbesondere Fernsprechvermittlungsanlagen
EP0563787A1 (de) Überwachungsschaltung für computergesteuerte Sicherheitsgeräte
DE3780306T2 (de) Adapterbusschalter zur verbesserung der verfuegbarkeit einer steuereinheit.
DE3232513A1 (de) Ueberwachungszeitgeberschaltung
EP0348839A1 (de) Verfahren und Vorrichtung zum automatischen Testen eines wenigstens einen Einzelakkumulator aufweisenden Akkumulatorsystems einer unterbrechungsfreien Stromversorgungsanlage
DE10121935A1 (de) Rücksetz-Anordnung für einen Mikrokontroller
DE2609428C2 (de) Verfahren zur Verhinderung der Verarbeitung der durch zu geringe Versorgungsspannung während des Betriebsspannungsausfalls in einem batteriegepufferten Halbleiterspeicher hervorgerufenen Störungen und Anordnung zur Durchführung des Verfahrens
DE10125048A1 (de) Unterbrechungsfreie Stromversorgungseinrichtung für einen Computer
DE102018203763A1 (de) Vorrichtung und Verfahren zur unterbrechungsfreien Stromversorgung
DE69530714T2 (de) Schutzschaltung zur Vermeidung einer fehlerhaften Operation des Mikroprozessors
DE3003524C2 (de) Auffrischschaltung für einen dynamischen Speicher
DE2751416A1 (de) Numerisches system zur datenbehandlung, insbesondere fuer raumfahrzeuge
DE2952197C2 (de) Verfahren zum Betrieb einer Einrichtung für unterbrechungsfreie Wechselstromversorgung von Verbrauchern
DE2831160A1 (de) Vorrichtung zur verhinderung der verarbeitung der durch zu geringe versorgungsspannung waehrend des betriebsspannungsausfalls in einem batteriegepufferten halbleiterspeicher hervorgerufenen stoerungen
DE19624140A1 (de) System zum Übertragen von Daten
DE3213003C1 (de) Einrichtung zur Prüfung der Verfügbarkeit von Batterien in Notstromanlagen
DE10025434B4 (de) Stromversorgung für abschaltkritische Systeme
DE3339070C2 (de)

Legal Events

Date Code Title Description
8364 No opposition during term of opposition
8328 Change in the person/name/address of the agent

Free format text: V. BEZOLD & SOZIEN, 80799 MUENCHEN