FI99055C - Laitteisto keskeytysten jakamiseksi monitietokonejärjestelmässä - Google Patents

Laitteisto keskeytysten jakamiseksi monitietokonejärjestelmässä Download PDF

Info

Publication number
FI99055C
FI99055C FI930290A FI930290A FI99055C FI 99055 C FI99055 C FI 99055C FI 930290 A FI930290 A FI 930290A FI 930290 A FI930290 A FI 930290A FI 99055 C FI99055 C FI 99055C
Authority
FI
Finland
Prior art keywords
computer
interrupt
signals
components
component
Prior art date
Application number
FI930290A
Other languages
English (en)
Swedish (sv)
Other versions
FI99055B (fi
FI930290A0 (fi
FI930290A (fi
Inventor
Michael Gronemeyer
Original Assignee
Siemens Ag
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens Ag filed Critical Siemens Ag
Publication of FI930290A0 publication Critical patent/FI930290A0/fi
Publication of FI930290A publication Critical patent/FI930290A/fi
Publication of FI99055B publication Critical patent/FI99055B/fi
Application granted granted Critical
Publication of FI99055C publication Critical patent/FI99055C/fi

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16Error detection or correction of the data by redundancy in hardware
    • G06F11/1675Temporal synchronisation or re-synchronisation of redundant processing components
    • G06F11/1691Temporal synchronisation or re-synchronisation of redundant processing components using a quantum
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16Error detection or correction of the data by redundancy in hardware
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16Error detection or correction of the data by redundancy in hardware
    • G06F11/18Error detection or correction of the data by redundancy in hardware using passive fault-masking of the redundant circuits
    • G06F11/183Error detection or correction of the data by redundancy in hardware using passive fault-masking of the redundant circuits by voting, the voting not being performed by the redundant components
    • G06F11/184Error detection or correction of the data by redundancy in hardware using passive fault-masking of the redundant circuits by voting, the voting not being performed by the redundant components where the redundant components implement processing functionality
    • G06F11/185Error detection or correction of the data by redundancy in hardware using passive fault-masking of the redundant circuits by voting, the voting not being performed by the redundant components where the redundant components implement processing functionality and the voting is itself performed redundantly
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16Error detection or correction of the data by redundancy in hardware
    • G06F11/1675Temporal synchronisation or re-synchronisation of redundant processing components
    • G06F11/1687Temporal synchronisation or re-synchronisation of redundant processing components at event level, e.g. by interrupt or result of polling

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Hardware Redundancy (AREA)
  • Small-Scale Networks (AREA)
  • Catching Or Destruction (AREA)
  • Respiratory Apparatuses And Protective Means (AREA)
  • Bus Control (AREA)
  • Selective Calling Equipment (AREA)
  • Test And Diagnosis Of Digital Computers (AREA)

Description

99055
Laitteisto keskeytysten jakamiseksi monitietokonejärjes-telmässä
Keksintönä on patenttivaatimuksen 1 laj imääritelmän 5 mukainen laitteisto.
Standard Elektrik Lorenz'in yrityslehdestä SELMIS, 1974.12822.Be tunnetaan kolmikanavainen tietokonejärjestelmä käsittäen ns. keskeytysohjauksen, jonka välityksellä syötetään keskeytyksiä kulloinkin ajettavan ohjelman kes-10 keyttämiseksi samanaikaisesti tietokonejärjestelmän kol messa yksittäisessä tietokoneessa. Tietyt keskeytykset hyväksytään ainoastaan silloin, kun ne täyttävät kaksi kolmesta ehdosta, ts. kun vähintään kaksi kolmesta tietokoneesta on välittänyt vastaavat ohjaussignaalit ohjelman 15 keskeyttämiseksi. Kulloinkin käsiteltävänä olevan keskeytyksen tilasta riippuen viivästetään keskeytyksen lähetystä ennalta asetellun viiveen verran silloin, kun todellakin vain kaksi kolmesta tietokoneesta antaa vastaavat ohjaussignaalit. Keskeytysohjaus on keskinen, kaikille tie-20 tokoneille yhteinen rakenneosa. Häiriöt keskeytysrakenne- osassa vaikuttavat koko tietokonejärjestelmään ja haittaa-vat sekä tietokonejärjestelmän varmuutta että myös sen luotettavuutta.
Patenttijulkaisusta DE-OS 3 431 169 tunnetaan mene-25 telmä useiden rinnan toimivien tietokoneiden synkronointi -seksi, jolloin tietokoneet synkronoivat ohjelmiensa ajon keskeytysten välityksellä. Tätä varten kukin tietokone asettaa tietyt ohjelmapisteet saavutettuaan itselleen ja toisille tietokoneille keskeytysvaatimuksia. Nämä keskey-30 tysvaatimukset johtavat keskeytykseen ja siten ohjelma-ajojen synkronointiin tietokoneissa ainoastaan silloin, kun ne täyttävät kaksi kolmesta ehdosta. Miten prosessin alulle panemat keskeytykset, ts. ilmoitukset ja komennot, jaetaan tietokoneille ja miten ne jaksotetaan tietokonei- 2 99055 den tietojenkäsittelyyn, ei selviä edellä mainitusta julkaisusta DE-OS.
Tämän keksinnön tehtävänä on aikaansaada hajautetusti toimiva laitteisto patenttivaatimuksen 1 lajimääri-5 telmän mukaisesti, jossa häiriön sattuessa tämän häiriön vaikutus rajoittuu pelkästään siihen tietokonekanavaan, jossa häiriö todellisuudessa on sattunut. Yhden tietokone-kanavan jouduttua epäkuntoon aiheutetaan lisähäiriöiden sattuessa laitteiston sisällä tietokonejärjestelmän varma 10 kytkentä pois toiminnasta. Keskeytysten työstämisen tulee aiheuttaa vain mahdollisimman pieni peruskuormitus tietokone j ärj estelmälle.
Keksinnön mukaisesti tämä tehtävä ratkaistaan patenttivaatimuksen 1 tunnusmerkkien mukaisesti. Hajautettu-15 jen rakenneosien käyttö keskeytysten jakoa varten rajaa mahdollisen häiriön siihen tietokonekanavaan, jota varten kyseinen rakenneosa on tarkoitettu; laitteisto-enemmistö-elinten käytön ansiosta ei tarvita monimutkaisia synkro-nointiprosesseja tietokoneiden välillä keskeytysten kä-20 sittelemiseksi. Jos ensimmäisen rakenneosan tai ensimmäi sen tietokonekanavan jouduttua epäkuntoon vielä toinenkin rakenneosa lakkaa toimimasta, merkitsee tämä sitä, että enemmistöelinten välityksellä ei voida antaa enää muita keskeytysvaatimuksia, ts. koko tietokonejärjestelmä on 25 tullut toimintakyvyttömäksi, sillä se ei enää reagoi pro-sessivaatimuksiin. Tätä ei kuitenkaan havaita tietokoneiden välisen jatkuvan tietovertailun avulla. Syntyneiden virheiden havaitsemiseksi nimetään patenttivaatimuksessa 1 erillisiä laitteisto-toimenpiteitä, jotka havaitsevat 30 uudet toimintahäiriöt ja jotka voivat pysäyttää tietokonejärjestelmän toiminnan.
Keksinnön edulliset tulkinnat sisältyvät alivaati-muksiin.
Patenttivaatimuksessa 2 mainitaankin toimenpiteitä, 35 joiden avulla edullisella tavalla tietokoneilta tulevat 3 99055 ohjaussignaalit luetaan keskeytysvaat imuksi a varten tietokoneiden tietovuohon ja syötetään yksittäisten rakenneosien enemmistöelimille oikeaan aikaan. Tämän saavat aikaan patenttivaatimuksen 3 mukaisesti tietokoneen tietyt 5 ohjaussignaalit.
Ei-toivottujen vastavaikutusten välttämiseksi yksittäisten rakenneosien välillä, voidaan näiden rakenneosien toisiinsa liitetyt tulot ja lähdöt kytkeä irti patenttivaatimuksen 4 mukaisesti.
10 Patenttivaatimuksen 5 mukaisesti irtoaa epäkuntoi seksi havaittu tietokone lähtöpuoleltaan tietokonejärjestelmästä jolloin sen vaikutus tietokonejärjestelmään lakkaa.
Patenttivaatimuksen 6 toimenpiteet sisältävät TAI-15 ja/tai enemmistöelinten yksittäisten tulojen peittämisen tarpeen vaatiessa. Tällä tavoin estyy viallisen tietokone-kanavan tai viallisen rakenneosan vaikutus vielä kunnossa olevien tietokonekanavien rakenneosiin.
Patenttivaatimuksen 7 tunnusmerkin mukaisesti peit-20 täminen tapahtuu JA-elinten välityksellä, jotka vielä toimintakykyiset tietokoneet voivat tarpeen vaatiessa kytkeä lepotilaan.
Huoltoa ja käynnistämistä varten on rakenneosia varten varattu patenttivaatimuksen 8 mukaisesti välineitä 25 rakenneosien komponenttien toimintatilojen optista tun nistusta varten.
Keksinnön yhtä suoritusmuotoesimerkkiä tarkastellaan seuraavassa piirustuksen pohjalta.
Piirustuksessa kuvataan kolmesta tietokoneesta MCA, 30 MCB ja MCC koostuvaa monitietokonejärjestelmää minkä tahansa prosessin ohjaamiseksi varmasti, esimerkiksi rauta-teiden ajolinjojen ohjaamiseksi. Tietokoneiden laitteistopuoli on samanlainen ja ne käsittelevät aina samoja tietoja samalla ohjelmistolla. Tätä varten prosessilta tule-35 vat tapahtumat luetaan tietokonejärjestelmään kolmikana- 4 99055 vaisesti ja niiden yhtäpitävyys tarkistetaan. Yksittäisiin tietokoneväyliin kytkettyjä tietoja verrataan toisiinsa jatkuvasti, jolloin prosessin jatkamiseksi kulloinkin vähintään kahden tietokoneen täytyy antaa yhtäpitävää tie-5 toa.
Tietokoneväyliin kytkettyjen tietojen jatkuvaa vertailua varten täytyy tietokoneiden synkronoitua keskenään lyhyin aikavälein. Tämän kaltainen synkronointi on tarpeen myös tietojen antoa (komentoja) sekä tietojen lukemista 10 (ilmoituksia) varten, jotta varmistetaan, että tietokoneiden tietokanta on aina sama. Tietokannan päivittämiseksi täytyy tietokoneiden ohjelma-ajo keskeyttää aina samalta kohtaa sen hetkisten tietojen, esimerkiksi kisko-osuuksien vapaa- tai varattu-ilmoitusten, lukemiseksi ja jotta oh-15 jelmaa voidaan kaikilla kanavilla jatkaa samalta kohtaa.
Tähän saakka nämä tiedot on luettu tietokoneisiin siten, että tietokoneet tuottavat ennalta asetelluin aikavälein keskeytysvaatimuksia tietojen päivitystä varten. Yksittäiset tietokoneet toteavat tällöin tietoja vaihtamalla, onko 20 kulloinkin vähintään kaksi tietokonetta asettanut keskeytysvaatimuksia ja aikaansaavat sitten synkronoinnin välityksellä ohjelmien samanaikaisen ajon sekä ohjelmiensa keskeyttämisen samalta kohtaa tietojen päivittämiseksi. Yhden tietokoneen virheellisen toiminnan aiheuttamat kes- 25 keytysvaatimukset tunnistetaan täten tietokonejärjestel mässä ja ne tehdään tehottomiksi. Keskeytysvaatimusten oh-jelmistovertailua varten tarvitaan n. yhden millisekuntin pituinen ajanjakso. Edellä tarkasteltu ohjelmistotestaus ei sovellu nopeaa jaksottaista mikrosekuntialueella tapah-30 tuvaa keskeytystä varten sen monimutkaisuuden vuoksi, ja koska se oletettujen aikojen puitteissa vaatisi jopa 50 %:n peruskuormituksen tietokonekäsittelystä.
Jotta m n:stä -ehdon toteutumisen testaamiseksi keskeytyskäsittelyn yhteydessä käytetty aika saadaan lyhe-35 nemään oleellisesti, on keksinnön mukaisesti suunniteltu, li 5 99055 että tämä testaus toteutetaan laitteistopuolella tietokoneen ulkopuolella. Tätä tarkoitusta varten on monitietoko-nejärjestelmän kaikkia tietokoneita varten suunniteltu rakenteeltaan samanlaiset rakenneosat BGA, BGB tai BGC, jot-5 ka ovat väylän BA, BB tai BC välityksellä yhteydessä aina kyseiseen tietokoneeseen osoitteiden ADR, tietojen D ja ohjaussignaalien ST siirtämiseksi. Näille rakenneosille syötetään ennalta asetelluin väliajoin ajastussignaaleita TA, TB tai TC. Ajastussignaalit johdetaan esimerkiksi nii-10 den ajastimien suurtaajuisista ajastussignaaleista, jotka on mahdollisesti tarkoitettu yksittäisiä tietokoneita varten. Ajastussignaalit lähetetään jakajien välityksellä kulloinkin aina sen jälkeen, kun niihin on syötetty tietty määrä ajastussignaaleita. Ajastussignaalit muutetaan ra-15 kenneosissa keskeytystä vaativiksi signaaleiksi. Näiden esiintymistaajuus täytyy valita siten, että tarpeeksi tiheä ohjelma-ajon keskeytys, esimerkiksi kahden millisekun-tin välein, on taattu. Ajastussignaalit synkronoidaan rakenneosiin liitetyissä kiikuissa FA, FB, FC. Tämä tapahtuu 20 synkronointirakenneosien SYNA, SYNB, SYNC välityksellä, joiden rakenne ja toimintatapa ei ole keksinnön tarkastelun kannalta oleellista eikä niihin tästä syystä paneuduta lähemmin tässä yhteydessä. Synkronointitapahtuma keskey-tyskäsittelyä varten suoritetaan aina kahdessa vaiheessa, 25 joista ensimmäinen käsittää synkronoinnin välityksellä ajastussignaaleista johdettujen keskeytysvaatimussignaa-lien siirron rakenneosien perään kytketyille kytkentäväli-neille ja joista toinen käsittää näiden kytkentävälineiden lähettämien keskeytysten lukemisen tietokoneisiin. Tätä 30 varten synkronointirakenneosat syöttävät kiikkujen ohjaus-tuloihin aivan tiettyjä ohjaussignaaleita, jotka sijaitsevat aina ennen synkronointisignaalien liipaisua, ja keskeytysten lukeminen tietokoneisiin tapahtuu aina ajankohtana, jolloin tietokoneet pysyvät synkronisesti samassa 35 tilassa. Yksittäisten kiikkujen perään on kytketty lait- 6 99055 teisto-enemmistöelimet MA, MB tai MC m n:stä -ehdon toteutumisen testaamiseksi kulloinkin käsiteltävänä olevan kes-keytysvaatimussignaalin kohdalla. Kunkin enemmistöelimen tulopuolelle syötetään siihen liittyvän tietokoneen kes-5 ketysvaatimussignaali sekä muiden tietokonejärjestelmään kuuluvien tietokoneiden keskeytysvaatimussignaalit. Vain siinä tapauksessa, että vähintään kaksi esimerkkinä olevista kolmesta tietokoneesta antavat samanaikaisesti kes-keytysvaatimuksen, kytkeytyvät enemmistöelimet johtaviksi 10 ja aikaansaavat keskeytyksen INT2A, INT2B tai INT2C lähettämisen samanaikaisesti tietokonejärjestelmän kulloinkin kyseessä olevalle tietokoneelle. Se tietokone, jolle tämä keskeytys syötetään, keskeyttää siinä ajettavan ohjelman, lukee keskeytyksen ja jatkaa ohjelmansa ajoa keskeytyksen 15 osoittamasta kohtaa. Sen johdosta, että tietokoneiden ei keskeytyksiä käsitellessään enää tarvitse suorittaa aikaa vievää ohjelmistovertailua, jolla todetaan, onko todella vähintään kaksi kolmesta tietokoneesta antanut keskeytys-vaatimuksen, jolloin ne ainoastaan toteuttavat keskeytyk-20 sen, samalla kun aikaisemmin niitä varten varatut enemmistöelimet totesivat, että kaksi kolmesta ehdosta täyttyy, tarvitaan enää ainoastaan hyvin lyhyt, suuruusluokaltaan muutama kymmen ps kestävä ohjelma-ajon keskeytys verrattuna ohjelmistovertailun yhteydessä vaadittuun, suuruudel-25 taan millisekuntin luokkaa olevaan keskeytykseen. Mikäli enemmistöelimet eivät ensimmäisen keskeytysvaatimussignaa-lin vastaanotettuaan kytkeydy toisen signaalin välityksellä johtaviksi tietyn ennalta asetellun ajanjakson kuluessa, keskeytetään keskeytyskäsittely ja ohjelma virheen il-30 maisua varten kutsutaan.
Ajastussignaaleilla syötettävissä olevat rakenneosien lähdöt on erotettu nämä signaalit vastaanottavien, muiden rakenneosien enemmistöelinten tuloista antovahvis-timien ja erotusvastusten (ei kuvattu) välityksellä. Anto- li 7 99055 vahvistimet voidaan kytkeä lepotilaan tarpeen vaatiessa niihin liitetyn tietokoneen välityksellä.
Jos yksi tietokonejärjestelmän kolmesta tietokoneesta joutuu epäkuntoon, toimivat jäljelle jääneet tieto-5 koneet kaksi kahdesta-tilassa edelleen. Epäkuntoinen tietokone eroaa itsestään tietokonejärjestelmästä tai tietokonejärjestelmä kytketään pois toiminnasta virheettömästi toimivien tietokoneiden toimesta, kun nämä tietokoneet havaitsevat toistuvassa tietovertailussa syntyneen poikkea-10 man eikä epäkuntoinen tietokone kytke itse itseään irti. Tietovertailu suoritetaan edullisesti ulkoisissa vertaili-joissa, jolloin itse vertailutapahtumaan ei tarvita liikaa tietokoneaikaa. Vialliseksi havaitun tietokoneen irtikyt-keytyminen tapahtuu sitten ulkoisten vertailijoiden väli-15 tyksellä, joihin tiedot tietopoikkeamista saapuvat. Ei enää täysin toimintakykyisen tietokoneen irtikytkeytyminen voi tapahtua myös virheen ilmaisua varten olevan testausohjelman välityksellä.
Kun kolmitietokonejärjestelmää käytetään edelleen 20 yhden tietokoneen vioittumisen jälkeen varmana kaksi kahdesta tietokonejärjestelmänä, täytyy jokaisen jatkossa ilmenevän häiriön johtaa tietokonejärjestelmän kytkeytymiseen pois päältä, koska sitä ei enää voida pitää varmana. Keskeytysvaatimuksen poisjääntiä jäljelle jääneessä kaksi 25 kahdesta-järjestelmässä ei kuitenkaan voida havaita enem-mistöelinten suorittaman keskeytysjakelun välityksellä. Päinvastoin molempien rakenneosien enemmistöelimet lopettavat tällöin puuttuvien kaksi kahdesta-ehdon vuoksi keskeytysten lähetyksen niihin liitetyille tietokoneille, ja 30 tietokoneet itse toimisivat tällöin edelleen yhtäpitävissä ohjelmavaiheissa ilman keskeytyskäsittelyä. Syntynyttä virhettä ei voida havaita tietovertailulla, mutta sen täytyy kuitenkin johtaa tietokonejärjestelmän kytkemiseen pois päältä, sillä tietokonejärjestelmän tietokantaa ei 35 enää päivitetä. Tämän varmistamiseksi jokainen keksinnön 8 99055 mukaisesti suunniteltu rakenneosa sisältää esimerkiksi laskuriksi suunnitellun signaalijakajan ZA, ZB tai ZC, jolle kyseiseltä tietokoneelta lähtevät ajastussignaalit syötetään ja jonka lähdöstä saadaan tietyn ajastussignaa-5 lien määrän jälkeen lähtösignaali. Tämä lähtösignaali syötetään siihen kuuluvan TAI-elimen OA, OB tai OC yhteen tuloon, jolloin elimen molemmat muut tulot on liitetty molempia muita tietokoneita varten olevien rakenneosien sig-naalijakajiin. Näiden TAI-elinten välityksellä annetaan 10 niihin liitetyille tietokoneille keskeytyksiä INTIA, INT1B tai INT1C heti, kun yksikin signaalijakaja antaa lähtösig-naalin. Tämä on tarkoituksenmukaista kaksi kahdesta-järjestelmässä, jossa yksi tietokoneista joutuu epäkuntoon tai sen keskeytysvaatimus jää tulematta. Tässä tapauksessa 15 lähetetään keskeytyksiä suuremmin aikavälein, jotka määräytyvät signaalijakajien jakosuhteen mukaan, kytketyille tietokoneille testausohjelmien aloittamiseksi virheen ilmaisua varten. Tietokoneet tai niihin liitetyt vertailijät vertaavat sitten mm. tietokoneiden laskinlukemia ja totea-20 vat laskinten erilaisten keskeytysvaatimusten perusteella epäyhtäläisyyden, joka johtaa tietokonejärjestelmän kytkemiseen pois toiminnasta. Nämä testausohjelmat toteutetaan säännöllisesti suuremmilla aikaväleillä, esimerkiksi signaali jakosuhteella 1 - 100 200 millisekuntin välein, ja 25 tietysti myös silloin, kun kaksi-kolmesta-tietokonejärjes-telmä toimii kaiken kaikkiaan vielä kunnolla.
Sen estämiseksi, että vialliseksi havaitun tietokoneen lakattua toimimasta tältä tai sen rakenneosalta voisi vielä tulla keskeytysvaatimuksia muihin tietokoneisiin 30 liitettyjen rakenneosien kautta näille tietokoneille, on suunniteltu, että tämän rakenneosan signaalijakajan lähtö-signaaleilla tai tämän tietokoneen keskeytysvaatimussig-naaleilla syötettävät enemmistöelinten tulot ja/tai TAI-elimet vielä toimivien tietokoneiden rakenneosissa peite-35 tään tarpeen vaatiessa. Tämä tapahtuu toisaalta vielä toi- li 9 99055 mivien tietokoneiden avulla säädettävien rekistereiden REGA, REGB tai REGC välityksellä, joiden välityksellä puolestaan enemmistöelinten ja/tai TAI-elinten eteen kytketyt JA-elimet tarpeen mukaan kytketään lepotilaan, ja toisaal-5 ta viallisessa tietokoneessa tietokoneen erotussignaalin avulla, jolla tämän tietokoneen lähtösignaalit kytketään suurohmisiksi/lepotilaan. Kulloinkin vialliseksi havaitun tietokoneen rakenneosalta peräisin olevat signaalit tai vaatimukset eivät siten enää voi johtaa kyseisten kytken-10 täelinten kytkeytymiseen johtavaksi muissa rakenneosissa eikä niillä siten ole vaikutusta muuhun tietokonejärjestelmään .
Enemmistö- ja TAI-elinten yksittäisten tulojen peittäminen on eduksi myös otettaessa tietokonejärjestel-15 mää käyttöön yksittäisen tietokoneen vioituttua, sillä tarpeen mukaan lepotilaan kytkettävissä olevien JA-elinten välityksellä ei vedettäessä rakenneosaa häiriösignaalien läpi muiden rakenneosien tulojohtoihin voida aikaansaada ei-toivottuja keskeytysvaatimuksia, jotka johtaisivat koko 20 tietokonejärjestelmän irtikytkeytyrniseen.
Ei-toivottujen vastavaikutusten eliminoimiseksi yksittäisiin tietokoneisiin liitettyjen rakenneosien välillä on keskeytysvaatimuksia luovuttavat rakenneosat erotettu keskeytysvaatimukset vastaanottavista rakenneosista anto-25 vahvistimien ja erotusvastusten (ei kuvattu) välityksellä.
Rakenneosat voidaan edullisesti varustaa välinein ainakin joidenkin komponenttiensa toimintatilan optista tunnistamista varten. Tämä helpottaa huoltohenkilökuntaa löytämään virheen käyttöönoton yhteydessä ja lyhentää si-30 ten tietokoneen tai tietokonejärjestelmän viallisuusaikaa.
Edellä selitetyssä monitietokonejärjestelmässä yksittäisten tietokoneiden laitteistot ovat samanlaiset ja niitä käytetään samanlaisella ohjelmistolla. Keksinnön mukaista laitteistoa voidaan kuitenkin käyttää myös monitie-35 tokonejärjestelmissä, joissa yksittäisten tietokoneiden 10 99055 ohjelmat tietyn tehtävän ratkaisemiseksi eivät ole samanlaiset vaan eroavat toisistaan, kunhan on varmistettu, että nämä ohjelmat johtavat samoihin välituloksiin ja että näitä välituloksia saadaan riittävän usein tulosvertailun 5 suorittamiseksi lyhyin väliajoin. Myös tällöin on tarpeen lukea keskeytysvaatimukset ilmoitusten ja komentojen päivittämiseksi lyhyin väliajoin, ja myös tällöin tämä on edullisesti toteutettavissa käyttämällä laitteisto-enem-mistöelimiä ja laitteisto-kytkentävälineitä virheen ilmai-10 sutoimenpiteiden alulle panemiseksi suuremmilla aikaväleillä.
Il

Claims (8)

11 99055
1. Laitteisto keskeytysten jakamiseksi ilmoitusten ja komentojen päivittämistä varten varman monitietokone-5 järjestelmän yksittäisille tietokoneille käsittäen n rin nan toimivaa yksittäistietokonetta, jossa - monitietokonejärjestelmän kutakin yksittäistä tietokonetta (MCA, MCB, MCC) varten on järjestetty ennalta asetelluin aikavälein ajastussignaaleilla (TA, TB, TC) 10 syötettävä rakenneosa (BGA, BGB, BGC) ajastussignaaleista johdettujen keskeytysvaatimussignaalien (IA, IB, IC) antamiseksi, - kukin rakenneosa käsittää laitteisto-enemmistö-elimen (MA, MB, MC) oman rakenneosan tai muiden rakenne- 15 osien aiheuttamien keskeytysvaatimussignaalien testaami seksi m n:stä ehdon suhteen sekä keskeytyssignaalin (INT2A, INT2B, INT2C) luovuttamiseksi kyseiselle tietokoneelle, kun m n:stä -ehto täyttyy, tunnettu siitä, että 20. kukin rakenneosa käsittää laskurin (ZA, ZB, ZC) lähtösignaalin antamiseksi sen jälkeen, kun tietty ennalta asetettu määrä oman rakenneosan ajastussignaaleita on syötetty ja - kukin rakenneosa käsittää lisäksi TAI-elimen (OA,
25 OB, OC), jonka tulot on liitetty oman rakenneosan ja mui den rakenneosien laskurin lähtöihin ja jonka lähtö on liitetty siihen liitetyn tietokoneen keskeytystuloon testausohjelman aloittamiseksi ainakin laskurin eri lukemien ilmaisua varten.
2. Patenttivaatimuksen 1 mukainen laitteisto, tunnettu siitä, että ajastussignaalit (TA, TB, TC) syötetään kullakin rakenneosalla (BGA, BGB, BGC) kiikulle (FA, FB, FC) keskeytysvaatimussignaalien (IA, IB, IC) synkronoimiseksi mukaan aina kyseisen tietokoneen 35 (MCA, MCB, MCC) tietovuohon, ja että synkronointi tapahtuu 12 99055 kahdessa vaiheessa, joista ensimmäinen käsittää keskeytys-vaatimussignaalien siirron oman rakenneosan ja kulloinkin viereisen tietokoneen enemmistöelimille (MA, MB, MC) ja joista toinen käsittää keskeytyssignaalien (INT2A, INT2B, 5 INT2C) lukemisen tietokoneisiin.
3. Patenttivaatimuksen 2 mukainen laitteisto, tunnettu siitä, että kiikkujen (FA, FB, FC) oh-jaustuloja syötetään aina kyseisen tietokoneen (MCA, MCB, MCC) synnyttämillä, tietovuon synkronointiin käyttämättö- 10 millä ohjaussignaaleilla.
4. Patenttivaatimuksen 1 mukainen laitteisto, tunnettu siitä, että keskeytysvaatimussignaaleita (IA, IB, IC) luovuttavien rakenneosien (BGA, BGB, BGC) lähdöt on erotettu keskeytysvaatimussignaaleita vastaanot- 15 tavien rakenneosien tuloista signaalivahvistimien ja ero- tusvastusten välityksellä.
5. Patenttivaatimuksen 4 mukainen laitteisto, tunnettu siitä, että keskeytysvaatimussignaaleita (IA, IB, IC) luovuttavien rakenneosien (BGA, BGB, BGC) 20 lähdöt voidaan niihin liittyvän tietokoneen puolesta kyt keä lepotilaan tietokoneen irtikytkentäsignaalin ilmestyessä .
6. Patenttivaatimuksen 1 mukainen laitteisto, tunnettu siitä, että laskurin (esim. ZB, ZC) läh- 25 tösignaaleilla ja/tai muiden rakenneosien (BGB, BGC) kes- keytysvaatimussignaaleilla (IB, IC) syötettävissä olevat rakenneosan (BGA) TAI- (OA) tai enemmistöelimen (MA) tulot voidaan peittää siihen kuuluvalta tietokoneelta (MCA) käsin .
7. Patenttivaatimuksen 6 mukainen laitteisto, tunnettu siitä, että kulloinkin toiselta rakenneosalta (esim. BGB, BGC) käsin syötettävän TAI- (OA) ja/tai enemmistöelimen (MA) eteen on kytketty JA-elimiä, joiden toisia tuloja syötetään niihin liittyvän rakenneosan (BGA) 35 tietokoneelta (MCA) kulloinkin tulossa olevan lähtö- tai il 13 99055 keskeytysvaatimussignaalin (IA) vastaanottamiseksi, ja että tietokone havaitsee toisen tietokoneen (esim. MCB) vioittumisen tietovertailun avulla ja kytkee tämän jälkeen sen tai ne JA-elimet lepotilaan, jonka tai joiden kautta 5 lähtö- tai keskeytysvaatimussignaali (IB) joutuu kyseisel le JA- (UA) tai enemmistöelimelle (OA).
8. Patenttivaatimuksen 1 mukainen laitteisto, tunnettu siitä, että rakenneosat on varustettu välinein ainakin joidenkin rakenneosiensa toimintatilan 10 optista tunnistamista varten. 14 99055
FI930290A 1990-08-14 1993-01-25 Laitteisto keskeytysten jakamiseksi monitietokonejärjestelmässä FI99055C (fi)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
EP90115584 1990-08-14
EP90115584 1990-08-14
EP9101021 1991-06-03
PCT/EP1991/001021 WO1992003786A1 (de) 1990-08-14 1991-06-03 Einrichtung zur interruptverteilung in einem mehrrechnersystem

Publications (4)

Publication Number Publication Date
FI930290A0 FI930290A0 (fi) 1993-01-25
FI930290A FI930290A (fi) 1993-01-25
FI99055B FI99055B (fi) 1997-06-13
FI99055C true FI99055C (fi) 1997-09-25

Family

ID=8204330

Family Applications (1)

Application Number Title Priority Date Filing Date
FI930290A FI99055C (fi) 1990-08-14 1993-01-25 Laitteisto keskeytysten jakamiseksi monitietokonejärjestelmässä

Country Status (8)

Country Link
US (1) US5382950A (fi)
EP (1) EP0543825B1 (fi)
AT (1) ATE110478T1 (fi)
DE (1) DE59102665D1 (fi)
DK (1) DK0543825T3 (fi)
ES (1) ES2060393T3 (fi)
FI (1) FI99055C (fi)
WO (1) WO1992003786A1 (fi)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3229070B2 (ja) * 1993-06-01 2001-11-12 三菱電機株式会社 多数決回路及び制御ユニット及び多数決用半導体集積回路
DE19620622A1 (de) * 1996-05-22 1997-11-27 Siemens Ag Verfahren zur Synchronisation von Programmen auf unterschiedlichen Computern eines Verbundes
US5799022A (en) * 1996-07-01 1998-08-25 Sun Microsystems, Inc. Faulty module location in a fault tolerant computer system
US20050125582A1 (en) * 2003-12-08 2005-06-09 Tu Steven J. Methods and apparatus to dispatch interrupts in multi-processor systems
US7089072B2 (en) * 2004-05-26 2006-08-08 Taiwan Semiconductor Manufacturing Company, Ltd. Semiconductor manufacturing fault detection and management system and method
CN101681282A (zh) 2006-12-06 2010-03-24 弗森多系统公司(dba弗森-艾奥) 用于共享的、前端、分布式raid的装置、系统和方法
US20110173266A1 (en) * 2008-09-18 2011-07-14 Pioneer Corporation Image sharing controller, image sharing system, image sharing controlling method, its program, and recording medium recorded with the program
RU2665226C2 (ru) * 2016-01-21 2018-08-28 Межрегиональное общественное учреждение "Институт инженерной физики" Мажоритарный элемент "5 и более из 9"
RU2626347C1 (ru) * 2016-05-18 2017-07-26 Олег Александрович Козелков Мажоритарный модуль для отказоустойчивых систем
RU2626346C1 (ru) * 2016-05-18 2017-07-26 Олег Александрович Козелков Многофункциональный мажоритарный модуль
JP2020145356A (ja) * 2019-03-07 2020-09-10 株式会社東芝 集積回路装置
RU2716061C1 (ru) * 2019-05-21 2020-03-05 Федеральное государственное казенное военное образовательное учреждение высшего образования "Военная академия Ракетных войск стратегического назначения имени Петра Великого" МО РФ Адаптивный мажоритарный блок элементов "5 и более из 9"
RU2726646C1 (ru) * 2020-02-07 2020-07-15 ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ КАЗЕННОЕ ВОЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "Военная академия Ракетных войск стратегического назначения имени Петра Великого" МИНИСТЕРСТВА ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ Устройство мажоритирования с заменой

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CH556576A (de) * 1973-03-28 1974-11-29 Hasler Ag Einrichtung zur synchronisierung dreier rechner.
DE2939487A1 (de) * 1979-09-28 1981-04-16 Siemens AG, 1000 Berlin und 8000 München Rechnerarchitektur auf der basis einer multi-mikrocomputerstruktur als fehlertolerantes system
DE3208573C2 (de) * 1982-03-10 1985-06-27 Standard Elektrik Lorenz Ag, 7000 Stuttgart 2 aus 3-Auswahleinrichtung für ein 3-Rechnersystem
DE3431169A1 (de) * 1984-08-24 1986-03-06 Standard Elektrik Lorenz Ag, 7000 Stuttgart Verfahren zur synchronisation mehrerer parallelarbeitender rechner
US4733353A (en) * 1985-12-13 1988-03-22 General Electric Company Frame synchronization of multiply redundant computers
DE3642851A1 (de) * 1986-12-16 1988-06-30 Bbc Brown Boveri & Cie Fehlertolerantes rechensystem und verfahren zum erkennen, lokalisieren und eliminieren von fehlerhaften einheiten in einem solchen system
US4829198A (en) * 1987-04-10 1989-05-09 International Business Machines Corporation Fault tolerant logical circuitry
US5031180A (en) * 1989-04-11 1991-07-09 Trw Inc. Triple redundant fault-tolerant register
US5233615A (en) * 1991-06-06 1993-08-03 Honeywell Inc. Interrupt driven, separately clocked, fault tolerant processor synchronization

Also Published As

Publication number Publication date
FI99055B (fi) 1997-06-13
EP0543825B1 (de) 1994-08-24
ATE110478T1 (de) 1994-09-15
ES2060393T3 (es) 1994-11-16
FI930290A0 (fi) 1993-01-25
WO1992003786A1 (de) 1992-03-05
DK0543825T3 (da) 1995-03-20
FI930290A (fi) 1993-01-25
DE59102665D1 (de) 1994-09-29
US5382950A (en) 1995-01-17
EP0543825A1 (de) 1993-06-02

Similar Documents

Publication Publication Date Title
FI99055C (fi) Laitteisto keskeytysten jakamiseksi monitietokonejärjestelmässä
CN107390511A (zh) 用于运行冗余的自动化系统的方法
JP2683970B2 (ja) リレー装置の動作能力を確認する方法
JPS61177563A (ja) 多重チヤンネル冗長処理システム
WO2016108627A1 (ko) 제어기의 이중화 시스템
KR100583214B1 (ko) 정보 처리 장치
US8055801B2 (en) Pulse-per-second attachment for STP
EP1103146A1 (en) Fault control and restoration in a data communication system
KR100240959B1 (ko) 입출력 다중화 피엘씨 시스템
CA2411788C (en) Device and method for synchronising a system of coupled data processing facilities
JPS6023558B2 (ja) 従属同期網に於ける予備発振器監視方式
KR100205031B1 (ko) 이중화 제어시스템의 동기제어 장치
KR100333484B1 (ko) 이중화된 데이터 채널을 갖는 동시 쓰기 방식을 적용한결함 허용 제어 시스템
EP0860777A2 (en) Fault tolerant data processing system and method therefor
JP2013145496A (ja) フォールトトレラント情報処理システム、及びデバッグ方法
CN117478492A (zh) 一种时钟系统的故障诊断方法、装置及时钟系统
KR19980027421A (ko) 이중화 제어시스템에서의 동기제어를 위한 동기신호 감시회로
KR100245400B1 (ko) 동기식 전송방식의 이중화된 버스 구조에서의 장애감지 및 보고 제어장치
GB2087689A (en) Transit exchanges of time division telecommunication systems
RU2047899C1 (ru) Способ обеспечения отказоустойчивости вычислительных систем
JPH1027110A (ja) 複数台のコンピュータによるコンピュータシステム
JPH06161799A (ja) Cpu多重化瞬時切換装置
JPS6424695A (en) Mis-control preventing method for centralized supervisory control system
JPH09282045A (ja) 多重化クロック分配方式
SU1327116A2 (ru) Устройство дл сопр жени

Legal Events

Date Code Title Description
BB Publication of examined application
MM Patent lapsed