JP2000276364A - 障害復旧方法、中央処理装置及び中央処理システム - Google Patents

Abstract

(57)【要約】 【課題】 障害の復旧のために、当該障害に不相応に多
大な影響がユーザにおよぶことを防ぐ。 【解決手段】 システムの正常な稼動を継続するための
重要度に応じて、第１及び第２のアドレス空間内の各ア
ドレスにアドレス指数を割り付け、中央処理装置に内蔵
されているマイクロプロセッサのアクセス先のアドレス
を、アドレス保持手段が保持し、障害の発生時には、ア
クセス先のアドレスを前記アドレス保持手段から得て、
少なくとも当該アドレスのアドレス指数に応じて異なる
障害復旧動作を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、中央処理システム
に関し、たとえばＰＢＸ（構内交換機）内の各機能ブロ
ックで障害が発生した場合のシステムバックアップ機能
などを提供する中央処理システムに適用し得るものであ
る。

【０００２】また本発明は、かかる中央処理システムの
構成要素としての中央処理装置に関するものである。

【０００３】さらに本発明は、かかる中央処理システム
において使用する障害復旧方法に関するものである。

【０００４】

【従来の技術】割込みでＭＰＵ（マイクロプロセッサ）
に障害発生を通知するシステムにおいて、障害がシステ
ム中のどこで発生した場合でも、従来では同じ障害復旧
処理が行われていた。

【０００５】

【発明が解決しようとする課題】ところでシステム内の
場所あるいは機能ブロックによって、システムの正常な
稼動を継続するための重要度は、軽重さまざまである。
たとえばＰＢＸ交換機システムの例では、現にシステム
の中央処理装置として動作している中央処理装置内の主
メモリや、交換（スイッチ）動作を行うＩＣ（集積回
路）が搭載されている基板などは、交換動作を継続する
ために非常に重要な部分であるが、メモリに障害が発生
したときにＩＰＬ（イニシャルプログラムロード）する
ためのディスク装置が搭載されている基板や、二重化シ
ステムにおけるスタンバイ系の中央処理装置などは、重
要度が低く、障害が発生したとしてもただちにＰＢＸ交
換機の交換動作が正常に行えなくなるものでもない。

【０００６】上述した従来のシステムでは、このディス
ク装置のような重要度の低い部分に障害が発生した場合
でも、ただちに交換動作を停止して障害復旧処理を行っ
ていたので、トラヒック密度の高い時間帯などでは新た
な呼処理などの多数の新たな操作に対するサービスが停
止して、多数のユーザに運用上の不具合をもたらしてい
た。

【０００７】

【課題を解決するための手段】（Ａ） かかる課題を解
決するため、第１および第２の発明では、中央処理装置
内のアドレス空間である第１のアドレス空間で発生した
障害、又は当該中央処理装置を含むシステム中で、この
第１のアドレス空間を除いたアドレス空間である第２の
アドレス空間で発生した障害の復旧方法において、以下
の各ステップを備えることを特徴とする。

【０００８】すなわち第１の発明では、（１）当該シス
テムの正常な稼動を継続するための重要度に応じて、第
１及び第２のアドレス空間内の各アドレスにアドレス指
数を割り付け、（２）当該中央処理装置に内蔵されてい
るマイクロプロセッサのアクセス先のアドレスを、アド
レス保持手段が保持し、(３）前記障害の発生時には、
アクセス先のアドレスを前記アドレス保持手段から得
て、少なくとも当該アドレスのアドレス指数に応じて異
なる障害復旧動作を行うことを特徴とする。

【０００９】また第２の発明では、（１）当該システム
の正常な稼動を継続するための重要度に応じて、前記障
害の各障害要因に障害要因指数を割り付けておき、
（２）前記障害の発生時には、障害要因判定手段が当該
障害要因を判定して保持し、（３）さらに、当該障害要
因を前記障害要因判定手段から得て、少なくともこの障
害要因の障害要因指数に応じて異なる障害復旧動作を行
うことを特徴とする。

【００１０】（Ｂ） さらに第３および第４の発明で
は、中央処理装置内のアドレス空間である第１のアドレ
ス空間で発生した障害、又は当該中央処理装置を含むシ
ステム中で、この第１のアドレス空間を除いたアドレス
空間である第２のアドレス空間で発生した障害を復旧す
る中央処理装置において、以下の各手段を備えることを
特徴とする。

【００１１】すなわち第３の発明では、（１）当該シス
テムの正常な稼動を継続するための重要度に応じて、第
１及び第２のアドレス空間内の各アドレスに割り付けた
アドレス指数を格納しているアドレス指数格納手段と、
（２）当該中央処理装置に内蔵されているマイクロプロ
セッサのアクセス先のアドレスを保持するアドレス保持
手段とを備え、（３）前記障害の発生時には、アクセス
先のアドレスを前記アドレス保持手段から得て、前記ア
ドレス指数格納手段を参照し、少なくとも当該アドレス
のアドレス指数に応じて異なる障害復旧動作を行うこと
を特徴とする。

【００１２】また、第４の発明では、（１）当該システ
ムの正常な稼動を継続するための重要度に応じて、前記
障害の各障害要因に割り付けた障害要因指数を格納して
いる障害要因指数格納手段と、（２）前記障害の発生時
には、その障害要因を判定して保持する障害要因保持手
段とを備え、（３）前記障害の発生時には、障害要因を
障害要因保持手段から得て、前記障害要因指数格納手段
を参照し、少なくとも当該障害要因の障害要因指数に応
じて異なる障害復旧動作を行うことを特徴とする。

【００１３】（Ｃ） さらに第５の発明では、請求項４
〜６のいずれかの中央処理装置を複数接続して構成され
ている中央処理システムにおいて、システムの中央処理
装置として機能しているアクト状態の中央処理装置のマ
イクロプロセッサが主体となって、前記アドレス指数又
は障害要因指数に応じて、異なる障害復旧動作を行うこ
とを特徴とする。

【００１４】

【発明の実施の形態】（Ａ）実施形態 以下、本発明にかかる障害復旧方法、中央処理装置及び
中央処理システムを、二重化構成のＰＢＸ交換機に適用
した場合を例に、一実施形態について説明する。

【００１５】（Ａ−１）実施形態の構成 実施形態にかかる中央処理システム１０を図２に示す。

【００１６】図２において、ＰＢＸ交換機の中央処理シ
ステム１０は中央処理装置１０Ａおよび１０Ｂの２つの
パッケージから構成されている。これら２つのパッケー
ジはそれぞれ別の基板に搭載されて、当該ＰＢＸ交換機
システムの一部をなしている。

【００１７】この二重化構成のＰＢＸ交換機システムで
は、中央処理装置以外の機能をもつ基板、たとえば交換
動作を行うＩＣが搭載されているスイッチ基板、メモリ
に障害が発生したときにＩＰＬするためのディスク装置
が搭載されているディスク基板、外部のコンピュータ端
末と当該ＰＢＸ交換機システムとのあいだで、情報を入
出力するＩ／Ｏ装置を搭載しているＩ／Ｏ基板などの各
機能をもつ基板が、それぞれ２つずつ存在する。

【００１８】そして同一機能をもつ２つの基板のうち、
一方が当該ＰＢＸ交換機のために現にその機能を発揮し
ているアクト系で、他方がその機能を発揮していないス
タンバイ系である。同一機能の２つの基板は、障害発生
時などにアクト系とスタンバイ系の系切替えを行うこと
で、交換動作を継続し、システムの信頼性を高めている
が、これらについては図示しない。

【００１９】図２に示すように、前記中央処理装置１０
Ａのパッケージ外周には、この中央処理装置１０Ａの内
部バスのバス端子１１Ａ、１２Ａが設けられ、同様に中
央処理装置１０Ｂのパッケージ外周には、バス端子１１
Ｂ，１２Ｂが設けられている。

【００２０】中央処理装置１０Ａのバス端子１１Ａは、
外部で必要なバスバッファ（図示せず）を介して周辺Ｉ
Ｃなどに接続されている０系バスに、当該内部バスを接
続するためのピンである。

【００２１】同様に、中央処理装置１０Ｂのバス端子１
１Ｂは、必要なバスバッファを介して周辺ＩＣなどに接
続されている１系バスに、中央処理装置１０Ｂの内部バ
スを接続するためのピンである。

【００２２】またバス端子１２Ａは、ＭＰＵ１８Ａによ
る二重書き込み時や、アクト時のＭＰＵ１８Ｂが後述す
るメート間通信用のデータを、共有メモリである第２メ
モリ１３Ａに書き込む場合などに使用されるピンで、中
央処理装置１０Ｂの前記バス端子１１Ｂに接続されてい
る。

【００２３】同様に、バス端子１２Ｂは、アクト状態の
ＭＰＵ１８Ｂによる二重書き込み時や、ＭＰＵ１８Ａが
メート間通信用のデータを、共有メモリである第２メモ
リ１３Ｂに書き込む場合などに使用されるピンで、中央
処理装置１０Ａの前記バス端子１１Ａに接続されてい
る。

【００２４】このような接続関係によって、中央処理装
置１０Ａのバス端子１１Ａからゲート回路１４Ａ、主メ
モリ１９Ａにいたる内部バスと、中央処理装置１０Ｂの
バス端子１２Ｂからゲート回路１６Ｂ、第２メモリ１３
Ｂにいたる内部バスとは、前記０系のバスとなる。

【００２５】同様に、中央処理装置１０Ｂのバス端子１
１Ｂからゲート回路１４Ｂ、主メモリ１９Ｂにいたる内
部バスと、中央処理装置１０Ａのバス端子１２Ａからゲ
ート回路１６Ａ、第２メモリ１３Ａにいたる内部バスと
は、前記１系のバスとなる。

【００２６】このほか中央処理装置１０Ａと１０Ｂは、
緊急制御バス２５を介して、バス端子２２Ａと２２Ｂが
接続されている。

【００２７】次に、中央処理装置１０Ａの内部構成を説
明する。この中央処理装置１０Ａは、障害が発生したア
クセス先が、ＰＢＸ交換機システムの正常な稼動を継続
するためにどれほど重要であるかに応じて、異なる割込
みレベルでＭＰＵ１８Ａに割込みをかける割込み処理部
３０Ａを備え、当該割込みレベルに応じてＭＰＵ１８Ａ
に異なる割込み処理ルーチンを実行させる点に特徴を有
する。

【００２８】二重化構成の中央処理装置１０Ａにおい
て、前記ＭＰＵ１８Ａは自系の主メモリ１９Ａと他系の
主メモリ１９Ｂに対し、同一サイクルで同一情報を書き
込む二重書き込みを行っている。

【００２９】中央処理装置１０Ａ内には４つのゲート回
路１４Ａ〜１７Ａが設けられている。このうちゲート回
路１４ＡはＭＰＵ１８Ａと主メモリ１９Ａのあいだに配
置され、ゲート回路１６ＡはＭＰＵ１８Ａと第２メモリ
１３Ａのあいだに配置されている。またゲート回路１５
Ａは、主メモリ１９Ａと前記バス端子１１Ａのあいだに
配置され、ゲート回路１７Ａは第２メモリ１３Ａと前記
バス端子１２Ａのあいだに配置されている。

【００３０】前記主メモリ１９Ａとは別個に、同じ中央
処理装置１０Ａ内に設けられた第２のメモリ１３Ａは、
自系の中央処理装置１０Ａのスタンバイ状態において、
ＭＰＵ１８Ａによるアクセスと他系中央処理装置１０Ｂ
によるアクセスとが、唯一の主メモリ上で衝突するこ
と、すなわち競合を避けるために考案されたＲＡＭ（ラ
ンダムアクセスメモリ）である。第２メモリ１３Ａによ
り競合が生じないため、アクセスタイミングの構成が簡
単になり、中央処理装置１０Ａ（、１０Ｂ）の処理能力
が低下しない。

【００３１】一般的に、二重化構成の中央処理システム
におけるスタンバイ状態の中央処理装置（１０Ｂ）は、
当該ＰＢＸ交換機の中央処理装置としては機能していな
いものの必ずしもまったく動作していないわけではな
い。たとえばメート間通信や障害復旧処理などのため
に、スタンバイ系のＭＰＵ（１８Ｂ）が自系メモリ（図
２の主メモリ１９Ｂに相当する）に対して書き込み、読
み出しアクセスを行うことがある。したがって、アクト
系のＭＰＵ１８Ａによる二重書き込みとこのＭＰＵ１８
Ｂによるアクセスとが当該自系メモリ（１９Ｂ）で衝突
して、処理能力が低下することをを避けるため、上述し
た第２メモリ（１３Ｂ、１３Ａ）の必要性が生じる。

【００３２】前記主メモリ１９Ａは、ＲＡＭの部分と、
プログラムを格納するためのEEPROM(フラッシュメモ
リ）の部分を含んでいる。

【００３３】ＭＰＵ１８Ａとデータバスおよびアドレス
バスで直接接続されているＲＯＭ２０Ａは、必要最小限
のプログラムやデータを保持している。

【００３４】ＭＰＵ１８Ａに直接接続されているＥＭＡ
（緊急制御回路）２１Ａは、中央処理装置１０Ａ、１０
Ｂ間の系切替えで重要な役割をはたす回路である。自系
のＥＭＡ２１Ａと他系のＥＭＡ２１Ｂとは、信号を直接
やり取りするために、バス端子１１Ａや１２Ａとは別
の、上述したバス端子２２Ａ、２２Ｂを介して緊急制御
バス２５で直接接続されている。

【００３５】これにより特別にゲート回路１４Ａ〜１７
Ａ、１４Ｂ〜１７Ｂを制御しなくてもＥＭＡ２１Ａ，２
１Ｂ同士で信号をやり取りでき、０系または１系の内部
バス周辺で障害が発生したような場合でも、ＥＭＡ２１
Ａ，２１Ｂ間の連絡は確保できる。緊急制御バス２５を
用いて、自系と他系のＥＭＡ２１Ａと２１Ｂは、いつで
も互いの状態をモニタし合っている。

【００３６】中央処理装置１０Ａ内に二点鎖線で示した
割込み処理部３０Ａには、ＭＰＵ１８Ａとアドレスバス
およびデータバス（すなわちMPU-BUS)で接続されている
ＭＰＵ制御回路３１Ａと、このＭＰＵ制御回路３１Ａに
よって管理されるアドレス保持レジスタ３２Ａおよび障
害要因レジスタ３３Ａと、ＭＰＵ制御回路３１Ａからの
指示に応じてＭＰＵ１８Ａに複数の割込みレベルで割込
み要求を送出する割込み制御回路３４Ａとから構成され
ている。

【００３７】さらに詳しく説明すると、前記ＭＰＵ制御
回路３１Ａは、二重書き込みアクセスごとに自系の主メ
モリ１９Ａと他系の主メモリ１９Ｂからそれぞれ送信さ
れてくる応答信号の受信タイミングが、当該二重書き込
みアクセス開始から所定時間以内であるかどうかを検出
する回路や、当該応答信号のパリティチェックを行うた
めの回路など諸種の障害要因の発生を検出するハードウ
エアを備えている。

【００３８】またＭＰＵ制御回路３１Ａは、ＭＰＵ１８
Ａのアクセス先のアドレスを常にモニタしていて、当該
アドレスをアドレス保持レジスタ３２Ａに格納し、前記
応答信号の受信、または障害発生を検出するのに十分な
時間だけ、当該アドレスを保持させる。

【００３９】そしてこのＭＰＵ制御回路３１Ａによって
検出されたアクセスタイムアウトエラー、パリティエラ
ーなどの障害の種別すなわち障害要因は、障害要因レジ
スタ３３Ａに格納される。

【００４０】前記アドレス保持レジスタ３２Ａおよび障
害要因レジスタ３３Ａを備えたことにより、ＭＰＵ１８
Ａが割込み処理ルーチンのなかで障害発生個所のアドレ
スや障害要因を判定する必要がなく、タイミング設計上
有利で、処理能力が低下しない。

【００４１】一方でＭＰＵ制御回路３１Ａは、障害要因
と障害発生先のアドレスに応じて、ＭＰＵ１８Ａに対す
る複数の割込みレベルの一つを対応付ける割込みテーブ
ルをもっている。そして割込み時には、前記アドレス保
持レジスタ３２Ａと障害要因レジスタ３３Ａとを参照
し、いずれかの割込みレベルでＭＰＵ１８Ａに対する割
込み要求を出すように割込み制御回路３０Ａに指示す
る。

【００４２】割込み制御回路３４Ａは、この指示に応じ
た割込みレベルで割込み要求を送信するために、ＭＰＵ
１８Ａと、たとえば２本の信号線からなる内部バス３５
Ａで接続されている。

【００４３】また、前記応答信号に障害の発生を認めな
かった場合に応答通知信号を送出して、ＭＰＵ１８Ａに
次のアクセスを促すため、ＭＰＵ制御回路３１ＡはＭＰ
Ｕ１８Ａと信号線３６Ａで接続されている。

【００４４】なお、この応答通知信号を用いずに、内部
バス３５Ａで割込み要求を受信するまでは、ＭＰＵ１８
ＡがＰＢＸ交換機の中央処理装置としての処理、すなわ
ちメインルーチンを進行するような構成にしてもよい。
その場合、信号線３６Ａは不要である。

【００４５】一方、他系の中央処理装置１０Ｂの内部構
成は、自系の中央処理装置１０Ａとまったく同一であ
り、対応する各構成要素に対応する符号を付してその詳
しい説明を省略する。

【００４６】すなわち、第２メモリ１３Ｂは前記第２メ
モリ１３Ａに対応し、ゲート回路１４Ｂ〜１７Ｂはそれ
ぞれ前記ゲート回路１４Ａ〜１７Ａに対応し、ＭＰＵ１
８Ｂは前記ＭＰＵ１８Ａに対応し、主メモリ１９Ｂは前
記主メモリ１９Ａに対応し、ＲＯＭ２０Ｂは前記ＲＯＭ
２０Ａに対応し、ＥＭＡ２１Ｂは前記ＥＭＡ２１Ａに対
応し、割込み処理部３０Ｂはその内部構成（図示せず）
もＭＰＵ１８Ｂなどとの接続関係も含めて前記割込み処
理部３０Ａに対応する。

【００４７】以下、上記のような構成を有する本実施形
態の動作について説明する。 （Ａ−２）実施形態の動作 いま自系の中央処理装置１０ＡがＰＢＸ交換機の中央処
理装置として動作しているアクト状態で、他系の中央処
理装置１０Ｂはスタンバイ状態であるとする。アクト状
態の中央処理装置１０Ａ内のＭＰＵ１８Ａは、中央処理
装置としての動作すなわちメインルーチンの進行にとも
なって書き込みが必要になるプログラムワークやデータ
を、のルートで自系の主メモリ１９Ａに書き込むとと
もに、のルートを使って同一サイクルで他系の主メモ
リ１９Ｂにも書き込んでいる。すなわち上述の二重書き
込みを行う通常運用モードで動作している。これによ
り、これらの情報を自系および他系の主メモリ１９Ａ、
１９Ｂ上でミラー化している。

【００４８】このとき他系のゲート回路１４Ｂは閉じ
て、ゲート回路１４Ｂの左右でアクセス先を制限し、バ
スに乗った信号が相互に影響しあうことを防止する。

【００４９】したがって自系中央処理装置１０Ａによる
主メモリ１９Ｂへのアクセスと同時に、ＭＰＵ１８Ｂは
のルートで第２メモリ１３Ｂにアクセスすることがで
きる。

【００５０】また、アクト状態の中央処理装置１０Ａ
が、スタンバイ状態の中央処理装置１０Ｂの動作の正常
性を確認するためのメート間通信では、ＭＰＵ１８Ａは
ルートで他系の第２メモリ１３Ｂにアクセスし、メー
ト間通信用のデータを書き込む。このときゲート回路１
６Ｂは閉じている。

【００５１】つづいてゲート回路１６Ｂが開かれて、他
系のＭＰＵ１８Ｂがこのデータを読み出すために第２メ
モリ１３Ｂにアクセスする。当該データを読み出し、検
査したＭＰＵ１８Ｂは、検査結果をふたたびのルート
で第２メモリ１３Ｂに書き込む。このときゲート回路１
７Ｂは閉じている。

【００５２】次いでゲート回路１７Ｂを開き、ゲート回
路１６Ｂは閉じて、自系のＭＰＵ１８Ａがこの検査結果
を読み出すために第２メモリ１３Ｂに、ふたたびルート
でアクセスする。

【００５３】このようにしてアクト状態の中央処理装置
１０Ａは、スタンバイ状態の中央処理装置１０Ｂの動作
の正常性を確認することができる。

【００５４】一方、当該メインルーチンを含む通常運用
モードの動作の進行にともなって、アクト系の中央処理
装置１０Ａは上述した各機能をもつ基板、たとえばスイ
ッチ基板、ディスク基板、Ｉ／Ｏ基板などのアクト系の
基板に、逐次アクセスしてゆく。

【００５５】そしてこれらの基板から送信される応答信
号に対しても、ＭＰＵ制御回路３１Ａによりアクセスタ
イムアウトエラー、パリティエラーなどの障害の検出が
行われる。

【００５６】これらの各基板や、自系の主メモリ１９
Ａ、第２メモリ１３Ａ、他系の主メモリ１９Ｂなど、当
該ＰＢＸ交換機システム内の全アドレス空間は、メイン
ルーチンの進行を含むシステムの正常な稼動を継続する
ための重要度に応じて、重大空間、軽微空間、Don`t C
are空間などに分類することが可能で、この分類に応じ
て各アドレス番号にアドレス指数が割り付けられてい
る。

【００５７】たとえば自系（ここではアクト系）の主メ
モリ１９Ａや、アクト系のスイッチ基板などはもっとも
重要度が高く、次に重要なのは自系の第２メモリ１３Ａ
などで、重要度が低いのは他系（ここではスタンバイ
系）の主メモリ１９Ｂや第２メモリ１３Ｂ、あるいはア
クト系のＩ／Ｏ基板やディスク基板などである。当然、
スタンバイ系のＩ／Ｏ基板やディスク基板などの重要度
はさらに低くなる。

【００５８】また、メインルーチンの進行を含むシステ
ムの正常な稼動を継続するための重要度に応じて、各障
害要因には障害要因指数が割り付けられている。

【００５９】たとえば障害要因アクセスタイムアウトエ
ラーは、もっとも重要な障害要因で、パリティエラーは
これに次ぐ重要度であるとする。

【００６０】これら障害要因指数およびアドレス指数
と、３つの割込み処理ルーチン[１］〜[３］との関係を
図１に示す。ここでは前記複数の割込みレベルを３つの
レベルとし、各レベルに[１］〜［３］の割込み処理ル
ーチンが対応しているものとする。

【００６１】図１において、横軸のＡ１〜ＡＮはアドレ
ス指数で、このアドレス指数はＡ１に近いほど低く、Ａ
Ｎに近いほど高い。すなわちＡ１＜ＡＪ＜ＡＫ＜ＡＬ＜
ＡＭ＜ＡＮである。そして、当該ＰＢＸ交換機システム
中の全アドレス空間中のすべてのアドレス番号は、Ａ１
〜ＡＮのいずれかのアドレス指数に、１対１または多対
１に対応付けられている。

【００６２】また縦軸のＢ１〜ＢＮは障害要因指数で、
この障害要因指数はＢ１に近いほど低く、ＢＮに近いほ
ど高い。すなわちＢ１＜ＢＪ＜ＢＫ＜ＢＬ＜ＢＭ＜ＢＮ
である。そして、すべての障害要因は、Ｂ１〜ＢＮのい
ずれかの障害要因指数に１対１または多対１に対応付け
られている。

【００６３】アドレス指数がＡ１以上ＡＪ以下で、障害
要因指数がＢ１以上ＢＪ以下のハッチングを施した領域
［１］は、もっとも軽微な割込み処理ルーチン［１］に
対応する。この割込み処理ルーチン［１］には、たとえ
ばアクト系とスタンバイ系とを系切替えするだけの処理
や、あるいは系切替えを行わずに実行してもアクト系と
しての動作に影響を与えない程度の極めて簡単な障害復
旧処理や、なにもせずに放置する処理などが対応する。
このような処理でも、外部から到来する一時的なノイズ
が原因の障害など、極めて軽微な障害の場合などには復
旧する可能性がある。ただし放置するような場合でも、
中央処理装置１０Ａ（１０Ｂ）は当該アドレスに障害が
ある旨の認識はもっている。

【００６４】放置以外の割込み処理ルーチン［１］の処
理は、当該ＰＢＸ交換機が処理するトラヒック密度の低
い閑散期を待って実行するようにするとよい。

【００６５】アドレス指数がＡＫ〜ＡＬで、障害要因指
数がＢＫ〜ＢＬのハッチングを施していない領域［２］
は、中位の割込み処理ルーチン［２］に対応する。この
割込み処理ルーチン［２］には、たとえばメモリクリア
後、前記メインルーチンを含むプログラムのＩＰＬを行
い、ふたたび当該プログラムを実行しはじめる処理など
が対応する。プログラムの書き込み操作に起因する障害
である場合、これによって復旧する可能性が高い。なお
このような処理は、系切替えでスタンバイ系となってか
ら行うようにした方が、ユーザに与える影響が少なくて
よい。

【００６６】割込み処理ルーチン［２］にまつわる処理
は、系切替えも含めて、前記閑散期を待って実行するよ
うにするとよい。

【００６７】アドレス指数がＡＭ〜ＡＮで、障害要因指
数がＢＭ〜ＢＮのハッチングを施した領域［３］は、割
込み処理ルーチン[３］に対応する。そしてこの割込み
処理ルーチン[３］には、たとえば中央処理装置１０Ａ
の主メモリ１９内のフラッシュメモリに代えて前記ディ
スク基板を利用するために、前記プログラムをディスク
基板にロードする処理などが対応する。フラッシュメモ
リのハードウエア自体に起因する障害の場合などは、こ
れにより復旧する可能性が高い。なおこのような処理
も、系切替えでスタンバイ系となってから行うようにし
た方が、ユーザに与える影響が少なくてよい。

【００６８】割込み処理ルーチン[３］にまつわる処理
は、その重大性から、障害を検出したとき即時に実行す
る必要がある。

【００６９】いったん障害が検出されると、前記放置も
含めて割込み処理ルーチン［１］〜[３］で当該障害が
復旧したかどうかは、所定のプログラムによってたとえ
ば１秒〜１分周期でチェックされている。

【００７０】複数の割込み処理ルーチンを用意すること
により、たとえばアドレス指数がＡＪ以下で障害要因指
数がＢＪ以下の場合など、前記割込み処理ルーチン
［１］が実行されて、単なる系切替え処理が実行され、
アクト系としての動作に影響を与えない程度の極めて簡
単な障害復旧処理が実行され、あるいは放置されるだけ
なので、当該ＰＢＸ交換機の稼動は、実質的に停止しな
い。

【００７１】（Ａ−３）実施形態の効果 以上のように、本実施形態によれば、アドレス指数と障
害要因指数に基づいて実行する割込み処理ルーチンを変
更し、軽微な障害（アドレス指数および障害要因指数）
には簡単な割込み処理ルーチンで対応するので、従来の
ように重要度の低い部分に発生した障害の復旧処理のた
めにＰＢＸ交換機システムの稼動が停止するようなこと
がない。

【００７２】すなわち、障害が発生しても、そのアドレ
ス指数、障害要因指数に応じて可能な限りシステムを連
続運用でき、障害の重要性に不相応な大きな影響（トラ
ヒック密度が高いときの稼動停止や、必要以上に長時間
の稼動停止などの影響）をユーザにおよぼすことがな
い。したがって、個々のユーザ側から見た場合、運用上
の不具合が生じることが従来にくらべて少なく、信頼性
が高い。

【００７３】（Ｂ）他の実施形態 上記実施形態においては、障害要因指数は障害要因だけ
で決まったが、同一の障害要因でもアドレスに応じてそ
の重要度、すなわち障害要因指数が変化するようにして
もよい。すなわちあるアドレス、たとえば自系（アクト
系）の主メモリ１９Ａでは、アクセスタイムアウトエラ
ーの方が障害要因指数が高いが、アクト系のＩ／Ｏ基板
ではパリティエラーの方が障害要因指数が高いなどとす
る場合である。請求項でいうところのシステムの正常な
稼動を継続するための重要度は、同じ障害要因でも、障
害が発生した場所すなわちアドレスに応じて変化する可
能性があるからである。

【００７４】また上記実施形態では、アドレス指数と障
害要因指数が決まれば、割込み処理ルーチンが決まるの
で、割込み処理ルーチン実行後も当該障害が復旧せず再
検出された場合、同じ割込み処理ルーチンを繰り返すこ
とになる。このような場合、繰り返しが所定回数に達し
たら、ひとつ上位のレベルの割込み処理ルーチンを実行
するようにするとよい。たとえば割込み処理ルーチン
［１］を所定回数繰り返したあとでも、同一アドレスで
同一障害要因が検出された場合には、割込み処理ルーチ
ン［２］を実行するのである。

【００７５】さらに、各アドレスとアドレス指数の対応
関係は、必要に応じてソフトウエアで変更できるように
してもよい。同様に、各障害要因と障害要因指数の対応
関係も、ソフトウエアで変更できるようにしてもよい。
これによりシステムの障害処理の構成を柔軟に変更し
て、状況の変化に対応した障害処理を実行することが可
能になる。

【００７６】なお、割込み処理ルーチンの数に対応する
上述した割込みレベルの数は上記の３より多くてもよ
く、少なくてもよい。

【００７７】この割込みレベルをひとつだけにして、複
数の割込み処理ルーチンのなかからどの割込み処理ルー
チンを選択するかは、ＭＰＵが判定するようにしてもよ
い。この場合ソフトウエアの負担が増え処理能力の低下
は免れないが、内部バス３５Ａを１本の信号線に置換で
きるなどハードウエア上の利点がある。

【００７８】また上記実施形態では、アドレス指数と障
害要因指数の双方に基づいて実行する割込み処理ルーチ
ンが変化したが、アドレス指数だけ、あるいは障害要因
指数だけに基づいて割込み処理ルーチンを変化させるよ
うにしてもよい。この場合、アドレス保持レジスタまた
は障害要因レジスタの一方を省略することができるな
ど、ハードウエア、ソフトウエアが簡略化できる。

【００７９】さらに、前記割込み処理部３０Ａ、３０Ｂ
をそっくり省略して、上述したような動作をいわゆる内
部割込み（トラップ）を利用して行うこともできる。こ
の場合、ソフトウエアの負荷が増して処理能力の低下は
免れないが、ハードウエアは簡略化される。またこの場
合には、前記アドレス保持レジスタ、障害要因レジスタ
の機能をＭＰＵ１８Ａ、１８Ｂが内蔵している汎用レジ
スタに分担させてもよいが、アドレス保持レジスタおよ
び／または障害要因レジスタだけは省略せずに残すよう
にしてもよい。

【００８０】なお、請求項で述べた障害復旧動作のなか
には、障害が発生したアドレスに対してなにもせず放置
することも含むものとする。

【００８１】さらに上記実施形態では、二重化構成のＰ
ＢＸ交換機について本発明を適用したが、本発明の適用
範囲はＰＢＸ交換機に限定するものではないことは当然
である。ＰＢＸ交換機以外でも、稼動停止することなく
動作しつづけることが求められるシステムなどに広く適
用でき、その信頼性を向上することができる。

【００８２】また二重化構成にも限定せず、三重化以上
の多重化構成や、同じ機能の基板（あるいは機能ブロッ
ク）がシステム内にひとつしか存在しない一重化構成で
あっても本発明を適用することができる。

【００８３】すなわち、本発明は、中央処理装置内のア
ドレス空間である第１のアドレス空間で発生した障害、
又は当該中央処理装置を含むシステム中で、この第１の
アドレス空間を除いたアドレス空間である第２のアドレ
ス空間で発生した障害を復旧する場合に、広く適用する
ことができる。

【００８４】

【発明の効果】以上のように、第１〜第５の発明によれ
ば、アドレス指数および／または障害要因指数に応じて
異なる障害復旧動作を行うので、当該システムの正常な
稼動を継続するための重要度が低いアドレスで発生した
障害や、この重要度が低い障害要因の障害を復旧する場
合などに、当該障害に不相応に多大な影響をユーザにお
よぼすことを防止することが可能で、信頼性が高い。

【図面の簡単な説明】

【図１】実施形態にかかる中央処理システムのアドレス
指数、障害要因指数、および割込み処理ルーチンの関係
を示す概略図である。

【図２】実施形態にかかる中央処理システムの構成を示
すブロック図である。

【符号の説明】

１０…中央処理システム、１０Ａ、１０Ｂ…中央処理装
置、１８Ａ、１８Ｂ…ＭＰＵ、１９Ａ、１９Ｂ…主メモ
リ、２０Ａ、２０Ｂ…ＲＯＭ、３０Ａ、３０Ｂ…割込み
処理部、３１Ａ…ＭＰＵ制御回路、３２Ａ…アドレス保
持レジスタ、３３Ａ…障害要因レジスタ、Ａ１〜ＡＮ…
アドレス指数、Ｂ１〜ＢＮ…障害要因指数、［１］〜
[３］…割込み処理ルーチン。

Claims (7)

【特許請求の範囲】
1. 【請求項１】 中央処理装置内のアドレス空間である第
   １のアドレス空間で発生した障害、又は当該中央処理装
   置を含むシステム中で、この第１のアドレス空間を除い
   たアドレス空間である第２のアドレス空間で発生した障
   害の復旧方法において、 当該システムの正常な稼動を継続するための重要度に応
   じて、第１及び第２のアドレス空間内の各アドレスにア
   ドレス指数を割り付け、 当該中央処理装置に内蔵されているマイクロプロセッサ
   のアクセス先のアドレスを、アドレス保持手段が保持
   し、 前記障害の発生時には、アクセス先のアドレスを前記ア
   ドレス保持手段から得て、少なくとも当該アドレスのア
   ドレス指数に応じて異なる障害復旧動作を行うことを特
   徴とする障害復旧方法。
2. 【請求項２】 中央処理装置内のアドレス空間である第
   １のアドレス空間で発生した障害、又は当該中央処理装
   置を含むシステム中で、この第１のアドレス空間を除い
   たアドレス空間である第２のアドレス空間で発生した障
   害の復旧方法において、 当該システムの正常な稼動を継続するための重要度に応
   じて、前記障害の各障害要因に障害要因指数を割り付け
   ておき、 前記障害の発生時には、障害要因判定手段が当該障害要
   因を判定して保持し、 さらに、当該障害要因を前記障害要因判定手段から得
   て、少なくともこの障害要因の障害要因指数に応じて異
   なる障害復旧動作を行うことを特徴とする障害復旧方
   法。
3. 【請求項３】 請求項１又は２の障害復旧方法におい
   て、 前記アドレスとアドレス指数の対応関係、 又は前記障害要因と障害要因指数の対応関係を状況に応
   じて変更することを特徴とする障害復旧方法。
4. 【請求項４】 中央処理装置内のアドレス空間である第
   １のアドレス空間で発生した障害、又は当該中央処理装
   置を含むシステム中で、この第１のアドレス空間を除い
   たアドレス空間である第２のアドレス空間で発生した障
   害を復旧する中央処理装置において、 当該システムの正常な稼動を継続するための重要度に応
   じて、第１及び第２のアドレス空間内の各アドレスに割
   り付けたアドレス指数を格納しているアドレス指数格納
   手段と、 当該中央処理装置に内蔵されているマイクロプロセッサ
   のアクセス先のアドレスを保持するアドレス保持手段と
   を備え、 前記障害の発生時には、アクセス先のアドレスを前記ア
   ドレス保持手段から得て、前記アドレス指数格納手段を
   参照し、少なくとも当該アドレスのアドレス指数に応じ
   て異なる障害復旧動作を行うことを特徴とする中央処理
   装置。
5. 【請求項５】 中央処理装置内のアドレス空間である第
   １のアドレス空間で発生した障害、又は当該中央処理装
   置を含むシステム中で、この第１のアドレス空間を除い
   たアドレス空間である第２のアドレス空間で発生した障
   害を復旧する中央処理装置において、 当該システムの正常な稼動を継続するための重要度に応
   じて、前記障害の各障害要因に割り付けた障害要因指数
   を格納している障害要因指数格納手段と、 前記障害の発生時には、その障害要因を判定して保持す
   る障害要因保持手段とを備え、 前記障害の発生時には、障害要因を障害要因保持手段か
   ら得て、前記障害要因指数格納手段を参照し、少なくと
   も当該障害要因の障害要因指数に応じて異なる障害復旧
   動作を行うことを特徴とする中央処理装置。
6. 【請求項６】 請求項４又は５の中央処理装置におい
   て、 前記アドレスとアドレス指数の対応関係、 又は前記障害要因と障害要因指数の対応関係を状況に応
   じて変更する指数変更手段を備えるることを特徴とする
   中央処理装置。
7. 【請求項７】 請求項４〜６のいずれかの中央処理装置
   を複数接続して構成されている中央処理システムにおい
   て、 システムの中央処理装置として機能しているアクト状態
   の中央処理装置のマイクロプロセッサが主体となって、
   前記アドレス指数又は障害要因指数に応じて、異なる障
   害復旧動作を行うことを特徴とする中央処理システム。