DK169186B1 - Driftssikkert databehandlings-bussystem - Google Patents

Description

i DK 169186 B1

Den foreliggende opfindelse angår databehandlingssystemer og navnlig et apparat til at udsende og modtage anmodninger over en fælles bus.

Der findes en mangfoldighed af fremgangsmåder og apparater til 5 sammenkobling af de forskellige enhedskontrollere i et databehandlingssystem til udsendelse og modtagelse af anmodninger over en fælles bus. Overførslen af anmodninger foregår enten over synkrone eller asynkrone genererede busoverførselsarbejdscykler. USA patentskrifterne nr. 3.676.860 og 3.866.181 viser sådanne systemer.

10 I nogle systemer har det været praksis at indbefatte integritetsbit i datadelen af en anmodning. Disse bit anvendes til at verificere korrektheden af dataene, som følger efter en modtageenheds akcept af anmodningen.

15

Ansøgerens USA patentskrifter nr. 3.993.981 og 4.371.928 viser et asynkront bussystem. Disse systemer har enheder, som er indkoblet i et prioritetsnetværk, der er fordelt langs systembussen. Hver enhed har svarapparater til at besvare en anmodning om en informations 20 overførsel fra en anden enhed, der tilvejebringer op til tre forskellige typer af signalsvar. Hver enhed bortset fra hukommelsen har også komparatorkredsløb til at sikre integriteten af informationen, som overføres over bussen. Den anmodende enhed eller masterenheden sammenligner den anmodende enheds kanaldel af hver anmodning udsendt 25 af denne enhed til en slaveenhed under en tidligere buscyklus med den anmodende enheds adressekanal, som er modtaget tilbage fra slaveenheden under en efterfølgende arbejdscyklus.

Dette arrangement tilvejebringer kun en senere kontrol for at sikre, 30 at information blev overført til enheden, hvorfra anmodningen hidrørte. Det verificerer kun indirekte, at en anmodning blev modtaget af den korrekte enhed. Endvidere tilsigter arrangementet et arbejdsmilieu, hvor enhederne, der er tilknyttet systembussen, ikke tildeles ens kanal nummeradresser, og normalt bliver kun en enkelt 35 hukommelsesanmodning behandlet i et hvilket som helst givet tidsinterval. Med indføringen af mere effektive metoder til anvendelse af hukommelse, som resulterer i samtidig behandling af anmodninger og en forøgelse i antallet af enheder (f.eks. hukommelsesstyreenheder I/O styreenheder og centralenheder), som er knyttet til DK 169186 B1 2 systembussen, er muligheden for ikke detekterede fejl imidlertid vokset betydeligt.

Systemerne vist i USA patentskrifterne nr. 3.993.981 og 4.371.928 5 har tilvejebragt nogen yderligere integritet ved adressering af en hukommelsesstyreenhed og dens derfra forskellige hukommelseskort (dvs. moduler). Når hukommelsesstyreenheden detekterer at have modtaget sin adresse med korrekt paritet, og en indikation for at modulkortet, som adresseres, er blevet installeret i systemet, 10 frembringer styreenheden et af tre foreskrevne svar. Hvis den ene eller den anden af disse betingelser ikke opfyldes, svarer styreenheden ikke. Efter en bestemt tidsperiode vil denne frembringe en tid-udløbet tilstand, som optræder i systemet og bringer centralenheden til at detektere en afbrydelse eller fælde. Igen er integri-15 teten af systemet kun sikret med hensyn til korrekt adressering af hukommelsesstyreenheden og forhindring af akcept af en hukommelsesanmodning.

Dette lader stadig den mulighed åben, at gyldige hukommelsesdata 20 ødelægges, eller ukorrekte data skrives i hukommelsen. På det tidspunkt, hvor fejlen detekteres af centralenheden, vil systemdriften endvidere være fortsat indtil et punkt, hvor den aktuelle kilde for problemet ikke kan bestemmes nøjagtigt. En betydelig systembehandlingstid skal således forbruges til behandling af sådanne fej11i1 -25 stande på arbejdssystemets programmel niveau uden nogen realistisk chance for succes. Årsagen hertil er, at fejl forårsaget af systembussen og tilknyttede kredsløb er blevet iagttaget at manifestere sig som intermitterende tilstande snarere end som alvorlige fejl. Dette betyder, at visse arbejdstiIstande mange gange skaber meta-30 stabile oscillatoriske eller partielle fejldriftstilstande i de forskellige bistabile anordninger, som udgør en del af systembussens prioritetsnetværk og styrekredsløb. En del eller komponent i den fejlbehæftede proces vil også fungere upålideligt og således indføre intermitterende fejl. Endvidere kan der opstå særegne tilstande, 35 såsom at flere enheder samtidigt anmoder om systembustilgang, hvilket bevirker endnu en anden form for intermitterende fejltilstand.

Et andet databehandlings-bussystem kendes fra PCT ansøgning DK 169186 Bl 3 W08 2/03710, hvor et databehandl ingssystem indbefatter en flerhed af subsystemer (enheder), der over respektive grænsefladekredsløb er koblet til en bus bestående af et par transmissionsledninger til at bære meddelelser i respektive retninger fra og til subsystemerne.

5 Grænsefladekredsløbene indbefatter respektive fejl detekteringskredsløb, der er indrettet til at detektere fejl i hver overført meddelelse. Fejl kan således detekteres i en overført meddelelse, selv om meddelelsen ikke er bestemt til at modtages af det subsystem, hvis tilhørende grænsefladekredsløb detekterer en fejl. For 10 visse detekterede fejl frembringes et afbrydesignal til at bevirke, at den fejlagtige meddelelse forvanskes ved overlejring af forudbestemt e binære signaler. Subsystemerne indbefatter kredsløb, der detekterer, når den afsluttende del af en meddelelse forvanskes.

Alle subsystemerne afviser meddelelsen ved detektering af den 15 forvanskede afsluttende del. Når et eller andet subsystem detekterer en fejl i datadelen af en meddelelse, forvansker det således det afsluttende felt af meddelelsen, så at alle andre subsystemer advares, før de modtager den fuldstændige meddelelse om, at meddelelsen er fejlbehæftet. Et genforsøgskredsløb bevirker, at enhver 20 meddelelse, som ikke er blevet vellykket overført, genprøves senere.

I dette system er der ikke nogen foranstaltning til, at et destinationssubsystem genererer et positivt kvitteringssignal ved modtagelse af en gyldig fejlfri meddelelse adresseret til dette subsystem. Kildesubsystemet, som overfører denne meddelelse bortset fra 25 tilvejebringelsen af kvitteringssignaler, "tror" derfor, at en meddelelse er blevet vellykket overført - med mindre detekteringen af en forvansket afsluttende del ved enden af en meddelelse indikerer, at et eller andet af subsystemerne, ikke nødvendigvis destinationssubsystemet, har detekteret, at datadelen af en meddelelse 30 indeholdt en fejl. Systemet overvåger således kun detekteringen af en fejl i meddelelsen ikke destinationssystemets manglende modtagelse af meddelelsen, og ved detektering af en sådan fejl bringes kildesubsystemet til at genforsøge meddelelsen på et eller andet tidspunkt senere hen.

Af det ovenstående fremgår det, at de kendte systemer har den ulempe, at fejl kontrol evnen er begrænset, eller at genforsøgsfunktionen forsinkes, hvorved systemets ydelse forringes.

35 DK 169186 B1 4

Det er derfor et formål med den foreliggende opfindelse at tilvejebringe et databehandlings-bussystem af den angivne art, som har en forbedret fejl kontrol evne for de udsendte meddelelser, så at systemet er driftssikkert overfor fejl, der forekommer under busoverfø-5 ringer, og beskadigelse af integriteten af systemets data og drift forhindres.

Dette og andre formål opnås ved hjælp af et system som angivet i krav 1 og vil fremgå tydeligere i forbindelse med den følgende 10 beskrivelse og de medfølgende tegninger, som viser en foretrukken udførelsesform for opfindelsen.

De ovennævnte formål med den foreliggende opfindelse opnås ved hjælp af systemet ifølge opfindelsen, der indbefatter en flerhed af 15 enheder, som er koblet med henblik på overførsel af anmodninger indbefattende data-, ordre- og integritetssignaler mellem enheder over et bussystem under tildelte busoverførselscykler. Hver enhed indbefatter svarapparatur til kvittering for anmodninger modtaget fra andre enheder. Hver af et antal enheder indbefatter yderligere 20 genprøveapparatur og kontrolapparatur til verificering af, at alle delene af en anmodning modtaget fra en sådan enhed over bussystemet er gyldige. Når mindre end alle delene af anmodningen er detekteret som gyldig, akcepterer modtageenheden ikke anmodningen og spærrer sit svarapparatur mod frembringelse af et svar. Dette tillader 25 modtageenheden på et tidligt tidspunkt i en overførselsoperation at afvise cyklen på en sådan måde, at det automatisk kommunikeres til den anmodende enhed.

I den foreliggende udførelsesform for opfindelse bevirker det mang-30 lende svar frembringelse af en negativ kvittering af tidsoverløbsapparatur, som er forbundet med bussystemet. Dette forhindrer beskadigelse af systemets integritet og tillader den anmodende enhed med genprøvningsapparatur at prøve anmodningen igen under en efterfølgende busoverførselscyklus. Når modtageenheden ikke svarer, 35 reduceres interferens også, og tildelingen a buscykler tillades kun til de enheder, som modtager gyldige anmodninger. Den foreliggende opfindelse udnytter således den omstændighed, at fejltilstande forårsaget af bussystemet er i det væsentlige intermitterende. En enkelt genprøvning af anmodningen vil derfor korrigere DK 169186 B1 5 fejltilstanden, med mindre den skyldes et svigt.

I den viste udførelsesform anvendes den foreliggende opfindelse i et databehandlingssystem, som indeholder enheder af ældre udførelser.

5 Disse enheder indbefatter ikke apparaturet ifølge den foreliggende opfindelse og er uegnede til udførelse af en kontrol operati on på alle delene af en anmodning. Når en sådan enhed af ældre udførelse overfører en anmodning til en enhed, der indbefatter apparaturet ifølge den foreliggende opfindelse, frembringer enheden imidlertid 10 et svar, der er det samme, som det enheden af ældre udførelse ville have modtaget, hvis den arbejdede i det gamle system. Endvidere kan de yderligere integritetsbit, som frembringes af modtageenheden, overføres til andre dele af enheden og anvendes til yderligere kontrol efter modtagelse af anmodningen.

15

Opfindelsen kan følgelig anvendes i en mangfoldighed af systemer, som indeholder blandinger af gamle og nye enheder. Endvidere kræver indføringen af apparaturet ifølge den foreliggende opfindelse ikke nogen ændringer i driften og kredsløbet af sådanne ældre enheder.

20

De nye træk, som menes at være karakteristiske for opfindelsen både med hensyn til dens organisering og driftsmåde tillige med yderligere formål og fordele, vil fremgå af det følgende under henvisning til tegningen, men det skal udtrykkeligt bemærkes, at hver 25 af tegningerne kun tjener til illustration og ikke skal forstås som en definition af grænserne for den foreliggende opfindelse.

På tegningen viser 30 fig. 1 et blokdiagram over et system, som indbefatter apparaturet ifølge den foreliggende opfindelse, fig. 2 det centrale delsystem i fig. 1 mere detaljeret, fig. 3a - 3c det centrale delsystems grænsefladeområde i fig. 2 mere detaljeret, 35 fig, 4 et rutediagram, som anvendes til at forklare virke måden af apparaturet ifølge den foreliggende opfindelse og fig. 5a - 5f formaterne af anmodningerne og svarene, som frembringes af systemet i fig. 1 i henhold til den DK 169186 B1 6 foreliggende opfi ndel se.

På tegningen viser fig. 1 et databehandlingssystem 10, som indbefatter en flerhed af delsystemer 14-18 af ældre og ny udformning, 5 som i fællesskab er koblet til en systembus 12. De viste delsystemer indbefatter et centralt delsystem 14, et hukommelsesdelsystem 16 og et perifert delssystem 18. Hvert delsystem indbefatter et grænsefladeområde, som tillader enheden eller enhederne i tilknytning dertil at udsende eller modtage anmodninger i form af ordrer, 10 afbrydelser, data eller svar/status til en anden enhed på systembussen 12 på asynkron måde.

Det antages, at kun delsystemerne 14 og 16 er af ny udformning og indbefatter apparaturet ifølge den foreliggende opfindelse i deres 15 grænsefladeområder 14-1 henholdsvis 16-1. Det perifere delsystem 18 antages at være udformet til at indgå i et tidligere system, såsom systemet vist i USA patentskrift nr. 3.995.258 med benævnelsen "Data Processing System Having a Data Integrity Technique". Dets grænsefladeområde 18-1 indbefatter følgelig ikke apparaturet ifølge den 20 foreliggende opfindelse, men er forbundet med systembussen 12 og arbejder som i det tidligere system som forklaret heri. Grænsefladeområdet 18-1 indbefatter busgrænsefladel ogikkredsløb vist i fig. 9 i det nævnte USA patentskrift nr. 3.995.258.

25 i illustrationsøjemed er kun tre delsystemer vist i fig. 1. Databehandlingssystemet 10 indbefatter imidlertid normalt yderligere delsystemer af både ny og gammel udførelse for forbindelse af et fuldt komplement af perifere anordninger, andre behandlingsenheder og kommunikationsanordninger til systembussen 12. Udover disse 30 delsystemer indbefatter systemet 10 tidsapparatur, der er i form af tidsoverløbslogikkredsløb i en blok 20. Som vist er disse kredsløb koblet til systembussen 12 og er indrettet til at frembringe et signal efter et forudbestemt tidsrum, såsom fem mikrosekunder, der igen frembringer et negativt kvitteringssvarsignal på systembussen 35 som forklaret heri.

Som nævnt ovenfor indbefatter hvert af grænsefladeområderne 14-1 og 16-1 apparaturet ifølge den foreliggende opfindelse. Bortset fra som angivet heri kan begge disse grænsefladeområder betragtes som DK 169186 B1 7 ækvivalente i udførelsen. Kun grænsefladeområdet 14-1 skal derfor beskrives detaljeret under henvisning til fig. 2.

General beskrivelse af qrænsefladeområde 14-1 5 I fig. 2 vil det ses, at grænsefladeområdet 14-1 indbefatter integritetskontrolkredsløb i blok 14-10, svarkredsløb i blok 14-12 og portregistre og busgenprøvningskredsløb i blok 14-14. Som vist er kredsløbene i blok 14-10 koblet til systembussen 12 og modtager som 10 indgangssignaler alle signalerne, som tilføres de forskellige dele af systembussen 12. Disse indbefatter en bus ny paritetslinie, en 36-bit bred datadel, en 27-bit bred adressedel og en 9-bit bred ordredel. Kredsløbene i blok 14-10 frembringer et bus OK paritetssignal, som angiver om dele af en anmodning, som tilføres bussen 12, 15 er gyldige eller ikke. I tilfælde af anmodninger modtaget fra ældre delsystemer (f.eks. delsystem 18) tilvejebringer blok 14-10 endvidere et busadresseparitetssignal til fordeling i centralenhedens (CPU-) område 14-2 som forklaret heri. Busparitets OK signalet tilføres som et indgangssignal til svarkredsløbene i blok 14-12. Disse 20 kredsløb er indrettet til på bus 12 at frembringe flere typer af svar. Det ene er et kvitterings- (ACK) svar, som angiver, at en gyldig anmodning blev modtaget. Et andet er et negativt kvitte-rings-( NAK) svar, som angiver, at anmodningen ikke kunne behandles på dette tidspunkt. En tredie type af svar er intet svar, som 25 frembringer en tidsspærret tilstand og forårsager en genprøvning af anmodningen som forklaret heri.

Endvidere modtager svarkredsløbene i blok 14-12 signaler fra bus 12, som angiver typen af buscyklus, som udføres, og signaler fra ikke 30 viste afbrydesvarkredsløb, som angiver, om afbrydeniveauet af forespørgeren er tilstrækkeligt til at modtages eller ikke som forklaret heri.

Portregistrene og busgenprøvningskredsløbene i blok 14-14 er koblet 35 til systembussen 12. Blokken 14-14 lagrer adresse-,data- og ordredele af hver anmodning, som modtages fra CPU området 14-2 for efterfølgende overførsel til systembussen 12. Endvidere indbefatter blokken 14-14 kredsløb til genprøvning af en anmodning på systembussen 12, når anmodningen ikke verificeres af den modtagne enhed DK 169186 B1 8 som forklaret heri.

Detaljeret beskrivelse af grænsefladeområde 14-1 5 Fig. 3a viser mere detaljeret integritetskontrol kredsløbene i blok 14-10. Som vist indbefatter disse kredsløb tre grupper af paritetskontrol- og generatorkredsløb opbygget af sædvanlige chips, såsom 74AS280 fremstillet af Texas Instruments Corporation. Den første gruppe af 74AS280 chip kredsløb 14-100 til 14-103 frembringer data-10 peritetskontrolsignal er DP000K000 til DP240K000 på deres lige (E) udgangsterminaler for de 32 databitsignaler BSDT00010 til BSTD31010 og fire paritetsintegritetsdatabitsignaler BSDP00010 til BSDP24010.

Den næste gruppe af 74AS280 chip kredsløb 14-104 frembringer adres-15 separitetskontrolsignaler ΑΡ000Κ000 til AP160KOOO på deres lige udgangsterminaler for de 24 adressebitsignaler BSAD00010 til BSAD23010 og tre paritetsintegritetsadressebitsignaler BSAP00010 til BSAP16010. Et sidste 74AS280 chip kredsløb 14-107 frembringer ordreparitetskontrol signal C0MP0K000 på sin lige udgangsterminal for 20 de otte ordrebitsignaler BSMREF000 til BSYEL0010 og paritetsinte- gritetsordrebitsignal BSCP0010.

Hvert af dataparitetskontrol signalerne DP000K000 til DP240K000 kombineres med et bus ny paritetssignal BSNEWP010 og et bus dobbelt 25 bredde signal BSDBWD010, når der er tale om de sidste to kontrol-signaler i NAND/AND (dvs. positive logik-) eller AND/NOR (dvs. negative logik-) portkredsløb 14-110 opbygget af sædvanlige chips, såsom 74S64 fremstillet af Texas Instruments Corporation. På lignende måde bliver hvert af adresseparitetskontrol signal erne 30 APO 00K000 AP160K000 kombineret med et bus ny paritetssignal BSNEWP010 i NAND/AND-portkredsløb 14-110. Til sidste bliver ordre-paritetskontrolsignalet C0MP0K000 kombineret med ny busparitetssignal BSNEWP010 i NAND/AND-portkredsløbene 14-110.

35 Når et hvilket som helst af paritetskontrol signalerne på de lige udgangsterminaler er et binært ET, signalerer dette en fejl i den del af anmodningen, som modtages fra systembussen 12. Resultatet er, at et af NAND/AND-kredsløbene i kredsløbene 14-110, som modtager de binære ET, fører et binært NUL som et indgangssignal til AND

DK 169186 B1 9 portdelen af kredsløbene 14-110, som tvinger busparitets OK signalet BSPA0K010 til et binært NUL.

Da delsystemerne i fig. 1 indbefatter både nye og gamle delsystemer, 5 bliver bus ny paritetssignalet BSNEWP010 anvendt til at skelne mellem disse to typer af delsystemer. Som nævnte ovenfor tilvejebringer kun de nye delsystemer fuld integritetskontrol af anmodninger før akcept. Følgelig bevirker hvert sådant delsystem, at signalet BSNEWP010 tvinges til et binært ET. Når der er tale om et ældre 10 delsystem, er bus ny paritetslinien ikke tilstede. Signalet BSNEWPO 10 forbliver følgelig et binært NUL. Dette bevirker deaktivering af kontrol kredsløbene ved at bringe kredsløbene 14-110 til automatisk at tvinge busparitets OK signalet BSPA0K010 mod et binært ET.

15 Tilstanden af bus dobbelt bredde linien anvendes til at signalere, om anmodningen indbefatter en overførsel af alle 32 databit eller ikke ved hjælp af et delsystem, som har en dobbeltbred datavej. Dette betyder, at når signalet BSDBWD010 er et binært ET, som angiver en 32 bit dobbeltbred dataoverførsel, er kredsløbene 14-110 20 bragt i stand til at verificere integriteten af alle 32 bit. Når signalet BSDBWD010 er et binært NUL, som angiver en overførsel af 16 databit, er kredsløbene 14-110 effektivt bragt ude af stand til at udføre en kontrol af databit 16-31 (dvs. bringe deres NAND-kredsløb til at tilføre binært ET indgangssignaler til OG-delen af kredslø-25 bene 14-110).

Endvidere indbefatter integritetskontrol kredsløbene i blok 14-10 yderligere serieforbundet NOR-port 14-112 og ELLER-port 14-114. NOR-porten 14-112 kombinerer bus ny paritetssignalet BSNEWP010 og 30 adressekontrolparitetssignalet AP160K010 fra den ulige udgangster minal på paritetskontrol/generatorkredsløbet 14-106. Arrangementet anerkender, at ældre delsystemer ikke vil udsende nye adresseintegritetssignaler på systembussen 12. Integritetssignalet BSAP16010, som modtages af integritetskontrol kredsløbene 14-10, vil således 35 være et binært NUL. Da den binære NUL tilstand af signalet BSAP1 6010, som modtages fra systembussen 12, er tilsikret, tilvejebringer ELLER-kombination af dette signal med signalet NEWP16010 fra NOR-porten 14-112 god paritet i form af signalet BSAP16010 til de interne adresseveje i det centrale delsystem 14-2.

DK 169186 B1 10 I dette tilfælde tjener paritetskredsløbet 14-106 som en paritetsgenerator ved tilvejebringelse af ulige paritet for adressebitsig-naler BSAD16010-23010. Bus ny paritetssignalet BSNEWP010 er her et binært NUL og bringer signalet BSAP16110 til- at antage tilstanden af 5 paritetssignalet AP160K010. Når bus ny paritetssignalet BSNEWP010 angiver en anmodning fra et nyt delsystem, antager signalet BSAP1 6110 tilstanden af adresseintegritetssignalet BSAP16010 fra systembussen 12. Ved tidsdeling af kredsløbet 14-106 på denne måde overføres gode paritetssignaler til delsystemadressevejene, når der 10 er tale om både nye og ældre delsystemanmodninger. Selv om det ikke er vist, kan det antages, at hvert af de ulige paritetssignaler AP080k010 og C0MP0K010 kombineres med signalet BSNEWP010 på samme måde som beskrevet ovenfor.

15 Endvidere bliver busparitets Ok signalet BSPA0K010 også som et indgangssignal ført til den ikke viste anden halve buscyklus's svarkredsløb i grænsefladeområdet 14-1. Det er kun, når signalet BSA0K010 er et binært ET, at en anden halvbuscyklus's svar flip-flop tillades at sættes i en binær ET tilstand, som tillader et svar som 20 forklaret heri.

Svarkredsløb i blok 14-12

Kun de nye delsystemer i fig. 1 indbefatter kredsløb ækvivalente med 25 kredsløbene i blok 14-12. Som vist i fig. 3b indbefatter kredsløbene i blok 14-12 kanal dekoderkredsløb 14-120, en NAND-port 14-122, et antal OG-porte 14-124 til 14-128, et 9-bitregister 14-130, et eksklusiv ELLER-portudgangskredsløb 14-132 og en ELLER-port 14-134 forbundet som vist. Portene og registret er af sædvanlig udformning.

30 Eksempelvis kan registret 14-130 være opbygget af en 74AS823 chipkreds fremstillet af Texas Instruments Corporation.

Kredsløbene i blok 14-120 er indrettet til at detektere, når det særegne kanalnummer, som er tildelt det centrale delsystem 14-2, 35 føres til systembussen 12. Disse kredsløb indbefatter sammenligningskredsløb, som sammenligner det modtagne kanalnummr med et internt lagret kanal nummer og tvinger CP kanal signal et CPCHAN010 mod et binært ET efter detektering af en identisk sammenligning derimellem. NAND-porten 14-122 kombinerer signalet CPCHAN010 og DK 169186 B1 11 busparitetssignalet BSPAOKOIO for at frembringe kanal OK signalet CHANOKOOO. Den tvinger signalet CHANOKOOO mod et binært NUL, når integritetskontrolkredsløbene 14-10 har verificeret, at alle delene af anmodningen, som modtages af det centrale delsystem 14, er 5 gyldige. Dette bringer igen registret 14-130 til at lagre tilstandene af signalerne PRSHBA010, PAINTA010 og PAINTN010 i afhængighed af et busdatacyklus nu forsinket signal BSDCND010. Dette signal definerer tidsintervallet, i hvilket det adresserede delsystem (slave) vil have været i stand til at detektere sin kanal adresse.

10 Med hensyn til yderligere forklaring heraf kan der henvises til det ovennævnte USA patentskrift nr. 3.995.258. Signalerne PRSHBA010 til PRINTN010 identificerer typen af buscyklus, som udføres, og disse signaler anvendes til at frembringe enten et kvitterings- eller negativ kvitteringssvarsignal. Mere detaljeret kombinerer OG-porten 15 andet halvbuscyklussignalet BSSHBC010 og processorens anden halve læsehistoriesignal PRSHRH010 for at frembringe den anden halve buscyklus's kvitteringssignal PRSHBA010.

Den anden halve buscyklus er intervallet, i hvilket tidligere 20 anmodet information overføres til det anmodende delsystem. Det er den anden cyklus af en tocyklusoperation, såsom en læseoperation.

Signalet BSSHBC010 modtages fra systembussen 12, når delsystemet (dvs. hukommelsesdelsystemet 16) overfører dataene, som tidligere er 25 anmodet af det centrale delsystem 14. Signalet PRSHRH010 er normalt et binært ET og sikrer, at det centrale delsystem 14 kvitterer for de andre halve buscykler af kun de anmodninger, som det initierer.

OG-porte. 14-126 og 14-128 kombinerer CPU anmodningssignalet 30 CPINTRO 10 og complementære proces for niveausignaler PRLVLS010 og PRLVLS000 for at frembringe I/O afbrydekvitterings- og negative kvitteringssignaler PRINTA010 og PRINTN010. CPU afbrydesignalet CPINTR010 og processorniveausignalet PRLVLS010, når begge binære ETTERE angiver, at det afbrydende delsystem har en højere prioritet 35 end det aktuelle arbejdsniveau (dvs. niveaunummerværdi er mindre) bringer OG-porten 14-126 til at tvinge kvitteringssignalet PRINTA010 mod et binært ET. På dette tidspunkt er det komplementære processorniveausignal PRLVLS000 et binært NUL. Når processorniveausignalet PRLVLS000 imidlertid er et binært ET og angiver, at det DK 169186 B1 12 afbrydende delsystem har en lavere prioritet end det aktuelle arbejdsniveau, tvinger OG-porten 14-128 det negative kvitteringssignal PRINTN010 mod et binært ET.

5 Kvitteringssignalerne PRSHBA110 og PRINTA110 kombineres i en eksklusiv ELLER-port 14-132 for kontrolformål, så at kvitteringssignalet MYACKR010 frembringes, når kun et af kvitteringssignalerne er et binært ET. Det negative kvitteringssignal PRINTN110 når et binært ET bringer ELLER-porten 14-134 til at tvinge det negative 10 kvitteringssignal MYNAKR010 mod et binært ET. Som det fremgår af fig. 3b, bliver signalerne MYACKR010 og MYNAKR010 ført til systembussen 12 via sædvanlige ikke viste drivkredsløb.

Som angivet ovenfor indbefatter hukommelsesdel systemets grænse-15 fladeområde 16-1 på lignende måde opbyggede svarkredsløb med en undtagelse. Hukommelsessvarkredsløbene indbefatter kredsløb til frembringelse af et ventesvar. Dette kræver en anden OG-port, som modtager de samme signaler som OG-porten 14-124. Et af to komplementære signaler, som angiver optaget status af hukommelsen, føres 20 imidlertid til den pågældende af disse OG-porte.

Portreoistre og genprøvninoskredsløb

Fig. 3c viser mere detaljeret portregistrene og genprøvningskreds-25 løbet i blokken 14-14 i fig. 2. Som vist indbefatter blokken 14-14 et antal registre 14-140, 14-142 og 14-144, som lagrer data-, adresse-, ordre- og integritetsbittene i en anmodning frembragt af den centrale behandlingsenheds område 14-2. Indholdet af disse registre føres via en systemanmodningsenhed 14-146 og ikke viste 30 drivkredsløb til data-, adresse- og ordredelene af systembussen 12.

Også det nye paritetssignal MYNEW010 tvinges mod et binært ET, som igen bringer bus ny paritetslinien til at tvinges mod et binært ET. Alle signalerne i anmodningen portstyres til systembussen 12 med 35 datacyklus nu signalet MYDCNN010. På dette tidspunkt bevirker systemforespørgselsenheden 14-146, at forespørgselssignalet MYREQT010 tvinges mod et binært ET for at signalere til et modtagende delsystem om anmodningen. Signalet MYREQT010 frembringes i overensstemmel se med følgende Boolesk ligning: DK 169186 B1 13 MYREQT010 = BUSREQ010+(MYDCNN010 NAKFLP000 BSNAKR010).

Den anden halvdel af ligningen vedrører frembringelse af forespørgsel ssignal et MYREQT010 for at genprøve en hvilken som helst anmod-5 ning, som ikke blev akcepteret af et modtagende delsystem som forklaret heri. Udover enheden 14-146 indbefatter genprøvningskredsløbene yderligere en D-type flip-flop 14-148. Flip-flop'en 14-148 holdes i en binær nultilstand, når CPU området 14-2 ikke afgiver en busforespørgsel (dvs. signalet BUSREQ010 er et binært 10 NUL). Flipflop'en 14-148 tillades at skifte til en binær ettilstand, når signalet BUSREQ010 skiftes fra et binært NUL til et binært ET i overensstemmelse med den følgende ligning: SÆT = MYDCNN010 BSNAKR010.

15

Den lagrer således den omstændighed, at en negativ kvittering blev modtaget fra systembussen 12.

Som svar på at signalet NAKFLP010 tvinges mod et binært ET, tvinger 20 systembusforespørgselsenheden 14-146 et system gul signal SYSYEL010 mod et binært ET (dvs. SYSYEL010 = NAKFLP010 TIM0UT010). Enheden 14-146 tvinger også et systemfejlsignal SYSERR010 mod et binært ET i overensstemmelse med følgende Boolesk ligning: 25 SYSERR010 = MYDCNN010 NAKFLP010 BSNAKR010 TIMOUTOIO.

Begge disse signaler sendes til CPU området 14-2 med henblik på den heri forklarede handling.

30

Signalet TIMOUTOIO frembringes af tidsspærrekredsløb af sædvanlig udformning, som indgår i blokken 14-146. Disse kredsløb tvinger signalet TIMOUTOIO mod et binært ET, når de detekterer, at signalet MYDCNN010 er forblevet på et binært ET i et forudbestemt tidsrum, 35 som svarer til tre mikrosekunder.

Beskrivelse af virkemåden

Under henvisning til rutediagrammerne i fig. 4a og 4b skal DK 169186 B1 14 virkemåden af grænsefladeområdet 14-1 nu beskrives med hensyn til behandling af anmodningerne i fig. 5. Det antages, at det centrale delsystem 14 ønsker at skrive eller læse data fra hukommelsesdelsystemet 16. I dette t i Ifalde bevirker delsystemet 14, at der frem-5 bringes en hukommelsesforespørgsel, der har formatet i fig. 5a eller 5b. Dette vil sige, at delsystemet 14-2 lader data-, adresse-, ordre- og integritetsbittene i registrene 14-140 til 14-144. Endvidere tvinger systembusforespørgselsenheden 14-146 signalet MYNEWP010 mod et binært ET. Den tvinger også busforespørgselssignalet 10 BUSREQO 10 mod et binært ET. Dette resulterer i, at forespørgselssignalet MYREQT010 tvinges mod et binært ET og sletning af flip-flop'en 14-148 til et binært NUL.

Signalet MYREQT010 tvinger en busforespørgselslinie BSREQT mod et 15 binært ET, hvilket signalerer, at delsystemet 14 anmoder om en buscyklus. For en hukommelsesanmodning bliver ordrebittene sat som følger: BSMREF010 = 1; B$WRIT010=0 = (læse) eller 1 = (skrive); BSLOCK010=0; BSSHBC010=0; BSDBWD010=1; BSBYTE010=0 BSDBPL010=1 og BSYEL0010=0.

20 Når delsystemet er blevet tildelt en buscyklus som svar på signalet BUSREQ010, tvinges signalet MYDCNN010 mod et binært ET af prioritetsnetværkskredsløb, som indgår i enheden 14-146. Disse kredsløb er sædvanlige i udførelse og kan have samme form som kredsløbene vist i 25 det ovennævnte USA patentskrift nr. 3.995.258. På dette tidspunkt bliver hukommelsesanmodningen sammen med ny busparitetssignalet MYNEWP010 ført til systembussen 12.

Som det fremgår af fig. 4b, bevirker hukommelsesdelsystemområdet 30 16-1 afføling af anmodningen fra systembussen 12. Dette sker ved hjælp af kanal dekoderkredsløb svarende til kredsløbene i blok 14-120, som detekterer hukommelsesdelsystemets kanal adresse, og som detekterer, at bushukommelsesreferenceordrebitten BSMREF er en binær ET. Derefter bestemmer hukommelsesdelsystemet tilstanden af bus nu 35 paritetslinien, som bestemmer, om alle de nye integritetskontroller bliver udført eller ikke. Da signalet BSNEWP010 er et binært ET, bevirker kredsløb svarende til kredsløbene i fig. 3a udførelse af en integritetskontrol på hver del af hukommelsesforespørgslen. Når en eller anden del af anmodningen ikke kan verificeres som gyldig, DK 169186 B1 15 bevirker integritetskontrol kredsløbene, at busparitets ELLER-sig-nalet tvinges mod et binært NUL.

Som det fremgår af fig. 4b, bevirker dette, at hukommelsesdelsyste-5 met 16 spærrer for frembringelsen af et svar. Dette vil sige, at kredsløb svarende til kredsløbene i fig. 3c tvinger kanal OK signalet CHANOKOOO mod et binært ET, som spærrer for frembringelsen af et eller andet svar.

10 Tidsspærrekredsløbene i blok 20 startede et tidsstyreinterval i afhængighed af frembringelsen af mit datacyklus nu signal MYDCNN010 af systemsvarenheden 14-146 i fig. 3c. Da hukommelsesdelsystemet 16 ikke frembringer noget svar (kvittering, vent eller negativ kvittering), frembringer kredsløbene i blok 20 ved afslutningen af et fem 15 mikrosekunders interval et negativt kvitteringssignal. Dette resulterer i, at signalet BSNAKR010 tvinges mod et binært ET, som igen skifter flip-flop'en 14-148 i fig. 3c til et binært ET.

Som det fremgår af fig. 4a, bestemmer det centrale delsystem 14 20 efter detektering af ikke at have modtaget et svar, og at en bustidsspærrer forekom, om dette er første gang, at anmodningen skal genforsøges eller ikke. Dette bestemmes af tilstanden af flip-flop'en 14-148. Det vil sige, når flip-flop'en 14-148 er i en binær NUL tilstand, bevirker modtagelsen af det negative kvitteringssignal 25 BSNAKR010 ved afslutningen af buscyklen, at mit forespørgselssignal MYREQT010 skiftes igen til et binært ET. På dette tidspunkt er mit datacyklus nu signal MYDCNN010 stadig et binært ET.

Når det centrale delsystem 14 igen tilstås adgang til systembussen 30 12, bliver mit datacyklus nu signal MYDCNN010 ige skiftet til et binært ET. Dette fører igen forespørgselsindholdet af registrene 14-140 til 14-144 sammen med ny paritetsliniesignalet MYNEWP010 til systembussen 12. Igen bliver operationerne i fig. 4a og 4b udført af delsystemerne 14 og 16.

35

Det vil bemærkes, at det negative kvitteringssignal BSNAKR010 bringer flip-flop'en 14-148 til at skifte til et binært ET (dvs. sæt = MYDCNN010 BSNAKR010). Dette tvinger igen fejlsignalet SYSYEL010 mod et binært ET, når det internt frembragte tidsspærresignal DK 169186 B1 16 TIM0UT010 er et binært ET. Dette signalerer til den centrale behandlingsenheds område 14-2 om forekomsten af busfejlen og den resulterende første genforsøgsoperation.

5 Som det fremgår af fig. 4a, i tilfælde af at genforsøgsoperationen ikke er vellykket, bevirker tidsspærrekredsløbene i blok 20, at der frembringes et andet negativt kvitteringssignal. Dette bringer systembusforespørgselsenheden 14-146 til at tvinge systemfejlsignalet SYSERR010 mod et binært ET. Da dette er det andet genforsøg, 10 bevirker det centrale delsystem 14 afbrydelse af anmodningen og rapportering af den ikke vellykkede genforsøgsfejltilstand. Da tilstanden, som blev frembragt af fejlen, ikke kunne afhjælpes ved genforsøg af forespørgslen én gang, betragtes den af systemet som en stationær fejl.

15 Når den genforsøgte anmodning er fuldstændigt verificeret af hukommelsesdelsystemet 16, bevirker hukommelsesdelsystemets integri-tetskontrolkredsløb, som det fremgår af fig. 4b, at busparitets OK signalet BSPAOKOIO tvinges mod en binær ettilstand. Dette tillader 20 hukommelsesdelsystemets svarkredsløb at frembringe et kvitteringssvarsignal som angivet i fig. 4b. Først efter denne verificering tillades hukommelsesdelsystemet 16 at akceptere og behandle anmodningen. Det vil sige, det positive kvitteringssignal MYACKR010 tillader anmodningen fra systembussen 12 at lades i køregistrene i 25 hukommelsesdelsystemet. For yderligere information, med hensyn til hvorledes dette udføres, kan der henvises til USA patentskrift nr. 4.451.880 med benævnelsen "Memory Controller with Interleaved

Queuing Apparatus". Muligheden for beskadigelse af hukommelsesinformation efter initieringen af ugyldig operation er således blevet 30 elimineret.

Som det fremgår af fig. 5a, kræver en hukommelsesindskriveanmodning kun én busoperationscyklus. En hukommelseslæseanmodning kræver imidlertid to busoperationscykler. Den første buscyklus udføres på 33 samme måde for både hukommelseslæse- og hukommelsesskriveanmodnin ger. Under en efterfølgende anden buscyklus overfører hukommelsesdelsystemet 16 de anmodede data til det centrale delsystem 14.

Hukommelsesdelsystemet 16 udfører her sekvensen af operationer i fig. 4a. Som det fremgår af fig. 5c, fører delsystemet 16 DK 169186 ΒΊ 17 kanal nummeret for det centrale delsystem 14 en konstant værdi K og tilhørende integritetsbit til adressedelen af systembussen 12. Data-og integritetsbittene føres til datadelen af systembussen 12, medens ordre- og integritetsbittene føres til ordredelen af systembussen 5 12. Systemsvarenheden i hukommelsesdelsystemet 16 tvinger også ny paritetsliniesignalet (f.eks. MYNEWP010) mod et binært ET.

Det centrale delsystem 14 som modtageenhed (slave) udfører nu sekvensen af operationer i fig. 4b. Kort angivet udfører integri-10 tetskredsløbene i blok 14-10 en kontrol af hver del af informationen, som modtages fra systembussen 12. Når busparitets OK signalet BSPA0K010 ikke tvinges mod et binært ET, bliver svarkredsløbene i blok 14-12, som det fremgår af fig. 3b, spærret mod frembringelse af et svar. Som tidligere omtalt bevirker dette, at tidsspærrekreds-15 løbene i blok 20 frembringer et negativt kvitteringssignal. Som det fremgår af fig. 4b, bringer dette hukommelsesdelsystemet 16 til at genforsøge den samme informationsoverførsel under en efterfølgende operationscyklus. Hvis genforsøget er vellykket, bevirker det centrale delsystems svarkredsløb i blok 14-12, at der frembringes et 20 kvitteringssignal, som angiver akcept, hvilket afslutter hukommelsesoperationen. Kvitteringssignalet bevirker, at anmodningen lagres i et indgangsregister (f.eks. FIFO, buffer, kø).

Når genforsøget ikke er vellykket, bevirker hukommelsesdelsystemet, 25 at det signalerer forekomsten af en ikke korrigerbar fejltilstand via systembussen 12 eller ad andre passende veje. Det vil bemærkes, at for at lette implementeringen og af hensyn til konstruktionens simpel hed, vil genforsøgskredsløbene i blok 14-146 genforsøge alle anmodninger, som afgives af CPU området 14-2, hvilket resulterer i 30 modtagelsen af et negativt kvitteringssvar.

Fig. 5d og 5e viser formaterne af en I/O læseanmodning og et I/O læseanmodningssvar. Denne type af anmodning og svar behandles af et perifert delsystem, på samme måde som hukommelseslæseanmodningen 35 blev behandlet af hukommelsesdelsystemet 16. Funktionskoden anvendes til at specificere den pågældende I/O-operation, der skal udføres.

Det forudsættes, at det perifere delsystem er opbygget således, at det indeholder integritetskontrol- og genforsøgsapparaturet ifølge den foreliggende opfindelse.

DK 169186 B1 18

Fig. 5f viser formatet af en afbrydeanmodning. Et delsystem, som ønsker at afbryde det centrale delsystem 14, anmoder om en buscykl ys. Når buscyklen er tilstået, placerer delsystemet kanal nummeret for det centrale delsystem 14 på adressedelen af systembussen 12 5 og sit eget kanal nummer og niveaunummer på datadelen af systembussen 12. Det vil sige, at det afbrydende delsystem udfører serien af operationer i fig. 4a, medens det centrale delsystem 14 udfører serien af operationer i fig. 4b.

10 På samme måde som tidligere beskrevet bevirker det centrale delsystems integritetskontrol kredsløb i blokken 14-10, at alle dele af afbrydeanmodningen verificeres. Når de er således verificeret, bliver busparitets OK signalet BSPAOKOIO tvunget mod et binært ET. Som det fremgår af fig. 3b, tillader dette, at registret 14-130 15 lades med tilstandene af signalerne PRSHBA010, PAINTA010 og PAINTNO 10. Da dette er en afbrydeanmodning, er den anden halve buscyklus's kvitteringssignal PRSHBA010 et binært NUL. Det centrale delsystem 14 akcepterer afbrydeanmodningen ved at tvinge afbrydekvitteringssignalet PRINTA010 mod et binært ET, når niveaunummeret, 20 som frembydes af afbrydedelsystemet, er numerisk mindre end det aktuelle interne niveau. Når det foreliggende niveaunummer imidlertid ikke er numerisk mindre end det aktuelle indre niveau, angiver det centrale delsystem, at det ikke kan akceptere afbrydelsen ved at tvinge afbryde negativ kvitteringssignalet PRINTN010 mod et binært 25 ET. I fravær af et svar fra det centrale delsystem 14 bevirker det afbrydende delsystem, som det fremgår af fig. 4a, at afbrydeanmodningen genforsøges. Hvis genforsøget er vellykket, fortsætter operationen. Hvis genforsøget imidlertid ikke er vellykket, signalerer det afbrydende delsystem fejltilstanden til det centrale 30 delsystem 14.

Som det fremgår af fig. 4b, bevirker integritetskontrol kredsløbene ifølge den foreliggende opfindelse også, at anmodninger modtaget fra ældre delsystemer, som ikke indeholder integritetskontrol trækkene 35 ifølge den foreliggende opfindelse, også behandles. Det vil sige, når anmodningen modtages, og bus ny paritetssignalet BSNEWP010 er et binært NUL, tvinger kredsløbene i blok 14-10 i fig. 3a busparitets OK signalet BSPAOKOIO mod et binært ET. De gyldige paritetssignaler, som frembringes af paritetsgeneratorkredsløbet 14-106, og andre DK 169186 B1 19 lignende kredsløb føres til delsystemets indre adressevej. Dette tilvejebringer yderligere systemintegritet med i det væsentlige ingen yderligere kredsløb.

5 Kort angivet kan det således ses, hvorledes delsystemer, der indbefatter integritetskontrolbus- og genforsøgskredsløbene ifølge den foreliggende opfindelse, er i stand til på det tidligst mulige tidspunkt at bestemme, om en anmodning er blevet korrekt modtaget af et delsystem eller ikke. Ved at lægge byrden med hensyn til fore-10 spørgselsverificering på den enhed, som initierer anmodningen (master) eller sagt på anden måde den enhed, som er tildelt buscyklen, kan systemet pålideligt udføre sådanne bestemmelser og foretage den ønskede korrektionshandling, før der sker nogen skade. Dette tilvejebringer en høj grad af systemelasticitet, samtidig med at der 15 opretholdes en høj grad af integritet. Det vil bemærkes, at den samme grad af integritet anvendes ved håndtering af en hvilken som helst type af busforespørgsel.

Selv om de forskellige beskrevne eksempler vedrører anmodninger, som 20 kræver en eller to buscykler, arbejder systemet ifølge opfindelsen på samme måde ved behandling af anmodninger med et hvilket som helst antal cykler (f.eks. burstforespørgsler, double pul! anmodninger).

Den foreliggende opfindelse er heller ikke på nogen måde begrænset til et bestemt forespørgsel sformat. Med hensyn til yderligere 25 eksempler på formater kan der henvises til publikationen med benævnelsen "Level 6 Minicomputers Models 6/34, 6/36 og 6/42", Order No. AS22, Rev. 3, dateret may 1979, copyright 1979 Honeywell Information Systems Inc.

30 Det vil også bemærkes, at for et hvilket som helst system, hvor alle delsystemer indbefatter integritetskontrol- og genforsøgskredsløbene ifølge den foreliggende opfindelse, vil der ikke være nogen behov for at indbefatte bus ny paritetslinien. Mange ændringer kan også foretages på integritetskontrol- og svarkredsløbene ifølge den 35 foreliggende opfindelse for at gøre det muligt at anvende forskellige typer af delsystemer. Den foreliggende udførelsesform er kun et eksempel på typen af kredsløb, som kræves for at indbefatte integritets- og elasticitetstrækkene ifølge den foreliggende opfindelse som en del af et bussystem i et behandlingssystem.

Claims (5)

1. Driftssikkert databehandlings-bussystem, som har en flerhed af enheder, der i fællesskab er koblet til en systembus til overføring 5 af anmodninger mellem den nævnte flerhed af enheder under forskellige busarbejdscykler, hvilket system har: - et anmodningsfrembringende kredsløb (14-146), der er indbefattet i mindst én første af enhederne for at tilføre anmodninger til bussen (12), hvor hver anmodning indeholder 10 et antal forskellige dele, hvor hver af disse dele indehol der mindst én integritetsbit til at verificere, når en anmodning er gyldigt modtaget af en anden af enhederne under en busarbejdscyklus, og - et kontrol kredsløb (14-10), som indgår i den anden enhed til 15 at verificere, at alle de forskellige dele af en anmodning, som modtages af den anden enhed, er gyldige, hvilket system er kendetegnet ved, at - et svarkredsløb (14-12) er indbefattet i den anden enhed og koblet til kontrol kredsløbet (14-10) og til bussen (12), 20 idet svarkredsløbet (14-12) konditioneres af kontrolkreds løbet (14-10), når mindre end alle de nævnte dele af en modtaget anmodning er gyldige for at forhindre tilførsel af et svarsignal til bussen (12) af den anden enhed, - et tidsoverløbskredsløb (20) er koblet til bussen for at 25 afføle svarsignalet og er indrettet til at generere et styresignal, når tidsoverløbskredsløbet ikke afføler svarsignalet indenfor en forudbestemt tid, efter at den første enhed fører en anmodning til bussen (12), og - et genforsøgskredsløb (14-14) er tilvejebragt i den første 30 enhed og reagerer på forekomsten af styresignalet for at styre det anmodningsfrembringende kredsløb (14-146) til igen at føre anmodningen til bussen (12).

2. Driftssikkert databehandlings-bussystem ifølge krav 1, k e n -35 detegnet ved, at - bussen (12) indbefatter en ledning til at bære et signal (BSNEWP010), som angiver, om det anmodningsfrembringende kredsløb (14-146), som fører en anmodning til bussen (12), er en første type, hvori alle dele af anmodningen ikke DK 169186 B1 21 indeholder integritetsbit, eller en anden type, hvori alle delene indeholder mindst én integritetsbit, og - kontrol kredsløbet (14-10) er koblet til den nævnte ledning (BSNEWP010 fra bus 12; fig. 3a) og reagerer selektivt på signalet, som bæres af ledningen for at verificere gyldigheden af alle eller mindre end alle anmodningsdelene.

3. Driftssikkert databehandlings-bussystem ifølge krav 1, kendetegnet ved, at den første enhed yderligere omfatter et indikatororgan (14-148), som er koblet til genforsøgskredsløbet (14-14), hvilket indikatororgan er virksomt i afhængighed af styresignalet (BSNAKR010) for at frembringe et første fejlsignal (NAKFLP010), som angiver forekomsten af en første genforsøgsoperation af den første enhed.

4. Driftssikkert databehandlings-bussystem ifølge krav 3, kendetegnet ved, at den første enhed yderligere indbefatter fejlorganer (14-146), der er koblet til genforsøgskredsløbet (14-14), hvilke fejlorganer er indrettet til i afhængighed af en anden forekomst af styresignalet at frembringe et andet fejlsignal (SYSERRO 10), som angiver, at den første genforsøgsoperation ikke var vellykket, og at anmodningen skal afbrydes.

5. Driftssikkert databehandlings-bussystem ifølge krav 1, kendetegnet ved, at systembussen (12) har en flerhed af sektioner, som hver er indrettet til at modtage mindst én forudbestemt del indbefattende mindst én af integritetsbittene af hver anmodning. 1 Driftssikkert databehandlings-bussystem ifølge krav 5, kendetegnet ved, at den nævnte flerhed af sektioner indbefatter en multibitadressebussektion, en multibitdatabussektion og en multibitordrebussektion til modtagelse af en adresse, data- og ordrebit indbefattende integritetsbittene i hver anmodning.