JP2001290668A - フォールトトレラント計算機及びこれを用いた通信システム - Google Patents

Abstract

(57)【要約】 【課題】 計算機の処理を遅延させることなく、処理部
のダウンをいち早く検出し、かつ、処理を継続し得るフ
オールトトレラント計算機を提供すること。 【解決手段】 主処理部と、通常時に当該主処理部と同
―の処理を実行する補助処理部と、通信回線に接続され
た通信手段と、前記通信回線と前記主処理部又は前記補
助処理部のいずれか一方との間の接続切替を行う切替手
段とからなり、前記主処理部と補助処理部とはそれぞれ
が処理内容を監視し、前記切替手段は、前記主処理部ま
たは補助処理部からの監視結果により、前記接続切替を
行う。データ処理をしている一方の処理部が処理の途中
でダウンしても直ちに補助処理部が処理を継続すること
ができ、通信相手との間における一連の処理の中断を免
れることができるという効果が得られる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、フォールトトレラ
ント計算機及びこれを用いた通信システムに関し、詳細
には、通信回線に接続されてデータの送受信およびデー
タ処理を実行するフォールトトレラント計算機及びこれ
を用いた通信システムに関する。

【０００２】

【従来の技術】金融機関その他各産業分野で用いられる
データ処理および通信の現場では、データの送受信が行
なわれて間は所定の時間の間、無停止・連続処理が要求
される。特に周囲の状況が時々刻々と変化する場所で、
その変化するデータを取り入れながらコンピュータによ
るデータ処理を行なわなければならない場合は、上記コ
ンピュータが停止することにより所期の目的が達せられ
ないことがある。そこで、当該計算機の故障等による処
理の中断を回避すべく、いわゆるフオールトトレラント
計算機が提案されている。フォールトトレラント計算機
とは、計算機内でデータ処理を行なうの処理部を二重化
若しくは多重化し、メインの処理部（主処理部）でデー
タ処理を行なわせる一方、このメインの処理部と同一の
処理を他の処理部（補助処理部）に常時実行させてお
き、メインの処理部が仮にダウンした場合に、他の処理
部に処理の継承を行わせるシステムである。従つて、こ
のシステムによれば、所定の処理を現実に実行している
メインの処理部がダウンした場台でも、他の処理部によ
り直ちに処理が続行され、処理の中断を免れることがで
きる。

【０００３】ここで、係るフォールトトレラント計算機
において、メインの処理部がダウンした場合に一連の処
理を滞り無く他の処理部に継承するために重要なこと
は、他の処理部が、メインの処理部がダウンしたことを
すばやく検出し、かつ、どの処理の途中でダウンしたか
を識別することにある。この点に関して、従来では、例
えば、ウォッチドッグタイマによる識別方法が提案され
ている。このウォチドッグタイマによる識別方法とは、
メインの処理部から一定のタイミングで他の計算機に信
号を供給させる方法であり、他の処理部は当該信号が供
給されている間はメインの処理部が正常に動作している
と認識し、当該信号が一定時間内に供給されなくなった
場合に、メインの処理部がダウンしたものとしてその処
理を継承するものである。

【０００４】

【発明が解決しようとする課題】しかし、係るウォッチ
ドッグタイマを基準として識別すると、信号を供給する
間隔が問題となる。すなわち、信号を供給する間隔が短
いとそれだけメインの処理部のダウンを早く検出でき、
かつ、中断した処理の位置の特定も容易となるが、信号
を供給する処理等を頻繁に行うことになり、計算機が本
来行うべき処理が遅延することとなる。逆に、信号を供
給する間隔が長いと、計算機が本来行うべき処理が遅延
することはないが、メインの処理部のダウンの検出が遅
くなり、また、中断した処理の位置の特定も不正確とな
るため、処理の継承がうまく行かない場合がある。

【０００５】また、ウォッチドッグタイマのための処理
は、計算機が本来行う処理とは非同期で実行されるた
め、中断した処理の位置の正確な特定がそもそも困難で
ある。

【０００６】従って、本発明の目的は、計算機の本来の
処理を遅延させることなく、メインの処理部のダウンを
いち早く検出し、かつ、中断した処理の位置を正確に特
定し得るフォールトトレラント計算機を提供することに
ある。

【０００７】

【課題を解決するための手段】本発明は、上記目的を達
成するために、メイン動作としてのデータ処理を行なう
主処理部と、通常時に当該主処理部と同―の処理を同時
に実行する補助処理部と、通信回線に接続された通信手
段と、前記通信回線と前記主処理部又は前記補助処理部
のいずれか一方との間の接続切替を行う少なくても１以
上の切替手段とからなり、前記主処理部と補助処理部と
はそれぞれが処理内容を照合し、前記切替手段は、前記
主処理部または補助処理部の照合結果により、前記接続
切替を行うものであることを特徴とするフォールトトレ
ラント計算機を要旨とする。

【０００８】このように、主処理部と補助処理部とはそ
れぞれが処理内容を監視し、前記切替手段は、前記主処
理部または補助処理部の照合結果により、前記接続切替
を行うから、データ処理をしている一方の処理部（通常
は主処理部）が処理の途中でダウンしても直ちに補助処
理部が処理を継続することができ、この結果、前記通信
相手との間における一連の処理の中断を免れることがで
きる。

【０００９】本発明はまた、上記のようなフォールトト
レラント計算機を通信回線に接続し通信回線との間で送
受信されるデータを処理する一方で、複数のフォールト
トレラント計算機に接続され、これらのフォールトトレ
ラント計算機により受信されたデータを集計するデータ
収集手段を設け、このデータ収集手段の集計結果によ
り、所定の条件の下で通信回線からのデータの受信を拒
否することができるようにするとともに拒否したデータ
の発信元を追跡できる通信システムを要旨とする。

【００１０】このように、本発明のフォールトトレラン
ト計算機が組み込まれた通信システムでは、前記フォー
ルトトレラント計算機の主処理部と補助処理部とがそれ
ぞれが、一方は主たるデータ処理を行ない、且つ他方は
同―の処理を同時に実行しつつ、データ収集手段が複数
のフォールトトレラント計算機による受信データを収集
して解析し、着信拒否指令を発することができるため、
通信回線を使った外部からの通信妨害に対して有効な対
策を行なうことができる。また、本発明は、上記のよう
に受信データを収集して解析し、着信拒否指令を発する
とともに、送受信記録を一定の期間記録し、異常送受信
を解明し、発信元を特定することができる。

【００１１】

【発明の実施の形態】（実施の形態１）以下、本発明の
好適な実施の形態を添付図面に基づいて説明する。図１
は、本発明に係るフォールトトレラント計算機１の概略
構成を示すブロック図である。このフォールトトレラン
ト計算機Ａは、通信対象との間の通信およびデータ処理
動作を無停止・連続的に処理するための装置である。こ
の実施の形態において、フォールトトレラント計算機Ａ
は、主処理部である第１の処理部１と、補助処理部であ
る第２の処理部２と、通信対象と第１の処理部１又は第
２の処理部２のいずれか一方の間との処理部の切替を行
う切替部３と、第１の処理部１を通信回線４に接続する
第１の通信部５と、第２の処理部２を通信回線４に接続
する第２の通信部６と、第１の処理部１に接続されこの
第１の処理部１の処理動作により得られたデータを格納
する補助記憶手段としての第１のハードディスク７と、
第２の処理部２に接続されこの第２の処理部２の処理動
作により得られたデータを格納する補助記憶手段として
の第２のハードディスク７とを備える。通信対象には主
処理部１との間でデータの送受信を行う通信手段や処理
装置、或いは各種Ｉ／Ｏ （入出力装置）等、種々の機
器が含まれる。

【００１２】第１の処理部１と第２の処理部２とは、バ
ス９により接続され、相互にデータの送受ができるよう
になっている。このバス９に対して、第１の処理部１及
び第２の処理部２は、それぞれデータの取り込み、送出
が自在であり、これらのデータを相互に共有することが
できる。従って、第２の処理部２は、第１の処理部１が
正常に動作している場合、バス９に送出されたデータに
基づいて、第１の処理部１が実行している処理を把握
し、いわば同時に同一の処理を実行することが可能とな
る。

【００１３】通信対象の処理部は、切替部３を介して第
１の処理部１又は第２の処理部２からのデータを受けて
制御され、また、通信対象の処理動作により得られたデ
ータを第１の処理部１又は第２の処理部２へバス９を介
して送出する。

【００１４】図２は、図１に示されたフォールトトレラ
ント計算機の構成をより詳細に表したブロック図であ
る。図２において、当該図の中心に引かれた線の左側が
第１の処理部１であり、右側が第２の処理部２である。
図２中、１１は第１の処理部におけるデータ処理を実行
する第１の信号処理部、１２は第１の信号処理部１１に
より受信したデータの加工を行なう各種プログラムとし
ての第１のアプリケーションソフトウェア、１３は第１
の信号処理部２２における処理結果を第１のアプリケー
ションソフトウェア１２の処理結果と比較する第１の比
較部、１４は第１の信号処理部１１が正常に動作してい
るか否かを監視し、異常を検出する第１の異常検出部、
１５は第１の処理部１におけるハードウェアの異常を検
出する第１のハードウェア異常検出部、１６は第１の信
号処理部１１、アプリケーションソフトウェア１２、第
１の比較部１３および各異常検出部１４、１５における
監視動作を制御する第１の監視制御部である。

【００１５】また、２１は第２の処理部におけるデータ
処理を実行する第２の信号処理部、２２は第２の信号処
理部２１により受信したデータの加工を行なう各種プロ
グラムとしての第２のアプリケーションソフトウェア、
２３は第１の信号処理部１１における処理内容を第２の
アプリケーションソフトウェア２２の処理結果と比較す
る第２の比較部、２４は第１の信号処理部２１が正常に
動作しているか否かを監視し、異常を検出する第１の異
常検出部、２５は第２の処理部２におけるハードウェア
の異常を検出する第２のハードウェア異常検出部、２６
は第２の信号処理部２１、第アプリケーションソフトウ
ェア２２、第２の比較部２３および各異常検出部２４、
２５における監視動作を制御する第２の監視制御部であ
る。さらに、この実施の形態に係るフォールトトレラン
ト計算機は、第１の処理部１に電力を供給する第１の電
源部１８と、第２の処理部１に電力を供給する第２の電
源部２８と、第１の電源部１８の出力を監視する第１の
電源監視部１９と、第２の電源部２８の出力を監視する
第２の電源監視部２９とを備えている。

【００１６】また２７は図１の上記切替部３における第
１の処理部１側の切り替え動作を制御する第１の切替制
御部であり、２７は上記切替部３における第２の処理部
２側の切り替え動作を制御する第２の切替制御部であ
る。これら第１の切替制御部２７および第２の切替制御
部２７は切替部３に組み込まれて切替動作を制御する。
この回路構成において、第１の監視制御部１６は第１の
アプリケーションソフトウェア１２のみならず第２のア
プリケーションソフトウェア２２にも接続され、第２の
処理部２側における処理動作についても監視できるよう
になっている。また、第２の監視制御部２６は第２のア
プリケーションソフトウェア２２のみならず第１のアプ
リケーションソフトウェア１２にも接続され、第１の処
理部１側における処理動作についても監視できるように
なっている。

【００１７】かかる構成において、通信回線４からのデ
ータ（コマンドデータ或いは処理データ両方を含む）受
信があると、この受信データは第１の処理部１および第
２の処理部２の両方に受信される。そして第１の処理部
１は上記受信データに基づき送受信処理を実行する。一
方第２の処理部２は第１の処理部とは同時に受信した受
信データに基づき補助処理部としての受信処理を実行す
る。したがって、第１の処理部１と第２の処理部２と
は、処理が正常に実行されている限りにおいては、互い
に独立して、並列的にデータ処理を実行する。処理部１
側が主処理動作をする場合、この処理動作の間におい
て、第２の比較部２３は第１の信号処理部１１および第
１のアプリケーションソフトウェア１２が正常に動作し
ているかを処理部２の結果と比較する。第１の異常検出
部１４は第１の信号処理部１１が正しく動作しているか
否かを検出する。また第１のハードウェア異常検出部１
５は第１の処理部１におけるハードウェアに異常がない
かを検出している。また、第１の比較部１３は第２の信
号処理部２１および第２のアプリケーションソフトウェ
ア２２が正常に動作していを処理部２の結果と比較す
る。第２の異常検出部２４は第２の信号処理部２１が正
しく動作しているか否かを検出する。また第２のハード
ウェア異常検出部２５は第２の処理部２におけるハード
ウェアに異常がないかを検出している。

【００１８】第１の電源監視部１９は、第１の処理部１
用の電源部１９の全ての出力電圧を監視し、異常があっ
た場合、第２の切替制御部２７に切替信号を与えると同
時に第１の切替制御部１７の動作を無効とする禁止信号
を与える。第２の電源監視部２９は、第２の処理部２用
の電源部２９の全ての出力電圧を監視し、異常があった
場合、第１の切替制御部１７に切替信号を与えると同時
に第２の切替制御部２７の動作を無効とする禁止信号を
与える。

【００１９】そして、第１の監視制御部１６および第２
の監視制御部２６はいずれも第１及び第２の処理部１、
２におけるアプリケーションソフトウェアを含めて全て
が正しく実行されているかを監視制御する。第１の切替
制御部１７および第２の切替制御部２７は、各々のシス
テムの動作状態、警報等を表示ランプおよび接点で外部
出力する。

【００２０】そして、データ処理の最中に、主処理部と
してのデータ処理を実行していた第１の処理部１がダウ
ンすると、第１の監視制御部１６がこのダウンを検出し
て第１の切替制御部２７に伝えるべくＥＪＥＣＴ信号を
送出する。この第１の処理部１のダウンは第２の監視制
御部２６へも伝達され、この第２の監視制御部２６によ
って第２の処理部２側のハードウェアおよびアプリケー
ションソフトウェア２２のチェックがなされる。その一
方で、切替部３の第２の切替制御部２７からは第２の監
視制御部２６に対して選択信号が出力される。第２の監
視制御部２６はこの選択信号に対して、先の第２の処理
部２側におけるハードウェアおよびアプリケーションソ
フトウェア２２のチェックの結果異常がなければ応答信
号を返送し、第２の処理部２による継続処理が実行され
る。

【００２１】図３は、図１に示すようなフォールトトレ
ラント計算機を複数台（図では３台）、通信回線に接続
するとともに、これらのフォールトトレラント計算機と
専用の通信回線５１、５２を経由して受信データを収集
する手段としてのデータ処理装置を接続して構成された
通信システムを示す図である。図３において、Ａ、Ｂ、
Ｃはそれぞれフォールトトレラント計算機であり、いず
れも図１および図２に示されたフォールトトレラント計
算機と基本的に同様の構成を有している。また、これら
のフォールトトレラント計算機Ａ〜Ｃは通信回線４に接
続され、通信回線４からデータを受信して処理を行なう
ようになっており、通信回線５１、５２を通して通信回
線４の状態に関わりなくフォールトトレラント計算機Ａ
〜Ｃとデータ処理装置３０とが通信できる。

【００２２】また、これらのフォールトトレラント計算
機Ａ〜Ｃにはデータ処理装置３０が接続されている。こ
のデータ処理装置３０はフォールトトレラント計算機Ａ
〜Ｃにより受信された受信データを収集し解析しリモー
ト制御を行なえる。

【００２３】図４は上記通信システムを構成するい当た
ってのフォールトトレラント計算機（Ａを代表させる）
と、データ処理装置３０との接続構成を表すブロック図
である。図４において、フォールトトレラント計算機Ａ
は第１および第２の通信部５、６に改良が施され、これ
らの通信部５、６として第１および第２のインテリジェ
ント通信処理部３１、３２が設けられている。

【００２４】そして、これら第１および第２のインテリ
ジェント通信処理部３１、３２にはそれぞれ、第１およ
び第２の発信元アドレス格納部３３、３４と、第１およ
び第２の着信拒否データベース３５、３６が設けられて
いる。またフォールトトレラント計算機Ａには通信処理
および着信拒否動作を行なうための第１および第２のア
プリケーションデータ処理部３７、３８が設けられてい
る。なお、上記第１のインテリジェント通信処理部３
１、第１の発信元アドレス格納部３３、第１の着信拒否
データベース３５、第１のアプリケーションデータ処理
部３７はフォールトトレラント計算機Ａ内における第１
の処理部１に対応し、上記第２のインテリジェント通信
処理部３２、第２の発信元アドレス格納部３４、第２の
着信拒否データベース３６、第２のアプリケーションデ
ータ処理部３８はフォールトトレラント計算機Ａ内にお
ける第２の処理部２に対応するものである。第１および
第２の発信元アドレス格納部３３、３４には着信データ
の発信元のアドレスが格納される。

【００２５】データ処理装置３０は着信データの発信元
情報に基づき着信ログを作成する着信ログ作成部４１
と、作成された着信ログデータを蓄積するデータベース
４２と、データベース４２の情報を基に着信データの統
計をとる着信データ統計部４３と、データベース４２の
情報を基に異常着信データのサンプルを抽出する異常着
信データサンプル抽出部４４と、異常データサンプルの
ログをとる異常データサンプルログ作成部４５と、異常
データの閾値を保持する閾値保持部４６と、着信データ
統計部で得られたデータと閾値保持部４６からの異常デ
ータの閾値とを比較解析する比較論理部４７と、着信拒
否のデータベースを作成する着信拒否データベース作成
部４８と、着信拒否データベース作成部４８に対して着
信拒否の設定入力を行なう着信拒否先設定入力部４９
と、異常なデータ送信を行なう発信元に対して、特定の
符号情報で発信元に問い合わせ制御を行なう問合わせ通
信処理部５０とを有してなる。問合わせ通信処理部５０
は、問い合わせ動作を行なうために専用の通信回線１０
に接続されている。

【００２６】フォールトトレラント計算機Ａの第１およ
び第２のインテリジェント通信処理部３１、３２に設け
られた発信元アドレス格納部３３、３４はデータ処理装
置３０の着信ログ作成部４１に接続され、通信回線４か
らの着信があったときはその着信データの発信もとのア
ドレスを着信ログ作成部へ４１送付するようになってい
る。また、同じく上記第１および第２のインテリジェン
ト通信処理部３１、３２に設けられた着信拒否データベ
ース３５、３６はデータ処理装置３０の着信拒否データ
ベース作成部４８に接続され、データ処理装置３０で作
成された着信拒否データを受け取るようになっている。

【００２７】かかる構成において、通常の通信動作にお
いては、通信回線４からのデータ受信があると、この受
信データはフォールトトレラント計算機Ａに取り込まれ
第１の処理部１および第２の処理部２の両方に受信され
る。そして第１の処理部１は上記受信データに基づき主
処理部としてのデータ処理を実行する。一方第２の処理
部２は第１の処理部とは独立に受信した受信データに基
づき補助処理部としてのデータ処理を実行する。この間
データ処理装置３０は、フォールトトレラント計算機Ａ
の発信元アドレス格納部３３、３４から着信データの発
信元のアドレス情報を受け取り着信ログ作成部４１に入
力する。着信ログ作成部４１は、着信の度毎に、発信元
アドレスから着信ログを作成しデータベース４２へ送付
することによりデータベース４２にはこのフォールトト
レラント計算機Ａがデータ通信を行なっている相手先情
報が蓄積される。通常のデータ通信動作では、データベ
ース４２へのデータの入力はゆるやかであり一定の時間
または期間でみると、適切な状況でデータベースが蓄積
されていく。したがって着信データベース統計部４３で
得られる結果も通常の範囲内であり、比較論理部４７に
おいて分析された結果も予測の範囲内に納まる。

【００２８】ところが、例えば通信の妨害、或いはフォ
ールトトレラント計算機Ａ〜Ｃの処理動作の妨害を狙っ
て一度に大量の通信データが送られたり、或いはアクセ
スが起こると、フォールトトレラント計算機Ａ〜Ｃには
大量の発信元アドレスが到着する。データ処理装置３０
の着信ログ作成部４１は、フォールトトレラント計算機
Ａ〜Ｃからの発信元アドレスを受け取るとデータベース
４２に蓄積し、この大量の発信元アドレスは着信データ
ベース統計部４３によって統計が取られる。比較論理部
４７は着信データベース統計部４３からの統計結果と閾
値保持部４６からの異常データベースの閾値との比較論
理演算により着信が異常であることを分析し、着信拒否
データベース４８へ分析結果を送付する。そして、着信
拒否データベース４８からはフォールトトレラント計算
機Ａ〜Ｃの着信拒否データベース３５へ着信拒否データ
が送付され、各フォールトトレラント計算機は通信の相
手先に対して着信拒否の処理を行なう。

【００２９】一方、異常な情報の発信を繰り返す発信元
に対しては、問合わせ通信処理部５０から特定の符号を
専用の問合わせ通信回線１０を通して送信し、発信元の
アドレス等が正しいかどうかの確認を問合わせ通信処理
部５０から行なう。この場合、符号及び発信回数は任意
に設定可能であるが、相手方の発信回数を最大値とす
る。

【００３０】このような動作により、仮にフォールトト
レラント計算機Ａ〜Ｃが通信妨害者（いわゆるハッカ
ー）により占領されようとしても、データ処理装置３０
により迅速な対応措置をとることができ、通信システム
がハッカーにより占領されることはない。

【００３１】

【発明の効果】以上説明したように、本発明によれば、
主処理部と、通常時に当該主処理部と同―の処理を実行
する補助処理部と、通信回線に接続された通信手段と、
前記通信回線と前記主処理部又は前記補助処理部のいず
れか一方との間の接続切替を行う切替手段とからなり、
前記主処理部と補助処理部とはそれぞれが処理内容を監
視し、前記切替手段は、前記主処理部または補助処理部
からの監視結果により、前記接続切替を行うようにした
ため、データ処理をしている一方の処理部（通常は主処
理部）が処理の途中でダウンしても直ちに補助処理部が
処理を継続することができ、この結果、前記通信相手と
の間における一連の処理の中断を免れることができると
いう効果が得られる。

【００３２】本発明はまた、上記のようなフォールトト
レラント計算機を通信回線に接続し通信回線との間で送
受信されるデータを処理する一方で、複数のフォールト
トレラント計算機に接続され、これらのフォールトトレ
ラント計算機により受信されたデータを集計するデータ
収集手段を設け、このデータ収集手段の集計結果によ
り、所定の条件の下で通信回線からのデータの受信を拒
否することができるようにした通信システムを構成した
から、フォールトトレラント計算機による受信データを
収集して解析し、着信拒否指令を発することができるた
め、通信回線を使った外部からの通信妨害に対して有効
な対策を行なうことができる。

【図面の簡単な説明】

【図１】本発明に係るフォールトトレラント計算機の一
実施の形態の概略構成を示すブロック図である。

【図２】前記実施の形態に係るフォールトトレラント計
算機の構成をより詳細に表しブロック図である。

【図３】図１に示すようなフォールトトレラント計算機
を複数台、通信回線に接続するとともに、これらのフォ
ールトトレラント計算機に受信データを収集するデータ
収集手段としてのデータ処理装置を接続して構成された
通信システムを示す図である。

【図４】図に示された通信システムを構成するに当たっ
てのフォールトトレラント計算機と、データ処理装置と
の接続構成を表すブロック図である。

【符号の説明】

１ 第１の処理部（主処理部） ２ 第２の処理部（補助処理部） ３ 切替部 ４ 通信回線 ５、６ 通信部 ７、８ ハードディスク（記憶手段） １１、２１ 信号処理部 １２、２２ アプリケーションソフトウェア １３、２３ 比較部 １４、２４ 異常検出部 １５、２５ ハードウェア異常検出部 １６、２６ 監視制御部 １７、２７ 切替制御部 １８、２８ 電源部 １９、２９ 電源監視部 ３０ データ処理装置 ３１、３２インテリジェント通信処理部 ３３、３４ 発信元アドレス格納部 ３５、３６ 着信拒否データベース ３７、３８ アプリケーションデータ処理部 ４１ 着信ログ作成部 ４２ データベース ４３ 着信データ統計部 ４４ 異常着信データサンプル抽出部 ４５ 異常データサンプルログ作成部 ４６ 閾値保持部 ４７ 比較論理部 ４８ 着信拒否データベース作成部 ４９ 着信拒否先設定入力部 ５０ 問合わせ通信処理部 ５１、５２ 専用通信回線

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１２年４月１０日（２０００．４．１
０）

【手続補正１】

【補正対象書類名】図面

【補正対象項目名】全図

【補正方法】変更

【補正内容】

【図１】

【図２】

【図３】

【図４】

Claims (17)

【特許請求の範囲】
1. 【請求項１】 メイン動作としてのデータ処理を行なう
   主処理部と、通常時に当該主処理部と同―の処理を実行
   する補助処理部と、主処理部および補助処理部を接続し
   てデータの送受を行なう通信回線と前記主処理部又は前
   記補助処理部のいずれか一方との間の処理の切り替えを
   行う切替手段とを備えたフォールトトレラント計算機。
2. 【請求項２】 主処理部および補助処理部には自己にお
   ける処理内容および他方における処理内容を監視し、制
   御する手段が設けられていることを特徴とする請求項１
   記載のフォールトトレラント計算機。
3. 【請求項３】 監視制御手段は主処理部および補助処理
   部におけるハードウェアの正常、異常、およびソフトウ
   ェアの正常、異常のうち少なくともいずれか一方を監視
   制御することを特徴とする請求項１または２記載のフォ
   ールトトレラント計算機。
4. 【請求項４】 監視制御手段は主処理部および補助処理
   部におけるハードウェア、ソフトウェアおよび通信回線
   のすべての正常、異常を監視制御することを特徴とする
   請求項１または２記載のフォールトトレラント計算機。
5. 【請求項５】 切替手段は、監視制御手段において異常
   が検出されたときに直ちにデータ処理する処理部を主処
   理部から補助処理部へ切り替えることを特徴とする請求
   項１乃至４のいずれかに記載のフォールトトレラント計
   算機。
6. 【請求項６】 補助処理部の監視制御手段は、主処理部
   における異常が検出されたとき、自己の処理部のハード
   ウェアおよびソフトウェアの異常監視をチェックするこ
   とを特徴とする請求項１乃至５のいずれかに記載のフォ
   ールトトレラント計算機。
7. 【請求項７】 複数の主処理部、及び複数の処理対象及
   びこれら複数の処理対象のそれぞれに接続された複数の
   通信素子の組に対して少なくても１つの補助処理部が設
   けられていることを特徴とする請求項４記載のフォール
   トトレラント計算機。
8. 【請求項８】 メイン動作としてのデータ処理を行なう
   主処理部と、通常時に当該主処理部と同―の処理を実行
   する補助処理部と、主処理部および補助処理部に接続さ
   れてデータの送受を行なう通信回線と前記主処理部又は
   前記補助処理部のいずれか一方との間の処理の切り替え
   を行う切替手段とを備えたフォールトトレラント計算機
   と、このフォールトトレラント計算機における通信相手
   先情報を収集して分析するデータ処理手段とを備えた通
   信システム。
9. 【請求項９】 フォールトトレラント計算機は複数台接
   続され、これら複数台のフォールトトレラント計算機に
   対して１台のデータ処理装置が接続されていることを特
   徴とする請求項８記載の通信システム。
10. 【請求項１０】 フォールトトレラント計算機は、デー
    タ処理装置との間でデータの送受信を行なう専用の通信
    処理手段を備えていることを特徴とする請求項８または
    ９記載の通信システム。
11. 【請求項１１】 フォールトトレラント計算機は、デー
    タ処理装置との間でデータの送受信を行なう通信処理手
    段を主処理部および補助処理部にそれぞれ備えているこ
    とを特徴とする請求項１０記載の通信システム。
12. 【請求項１２】 フォールトトレラント計算機の通信処
    理手段は、着信データの発信元のデータを格納する発信
    元情報格納手段と、データの発信元に対して着信拒否の
    データを格納する着信拒否データ格納または入力する手
    段とを有することを特徴とする請求項１１記載の通信シ
    ステム。
13. 【請求項１３】 フォールトトレラント計算機の発信元
    情報格納手段に格納される発信元情報は、発信元のアド
    レスであることを特徴とする請求項１２記載の通信シス
    テム。
14. 【請求項１４】 データ処理装置は、着信データの発信
    元情報に基づき着信ログを作成する着信ログ作成手段
    と、作成された着信ログを蓄積する蓄積手段と、着信ロ
    グ情報を基に着信データの統計をとる着信データ統計手
    段と、異常データの閾値を保持する閾値保持手段と、着
    信データ統計部で得られたデータと閾値保持手段からの
    異常データの閾値とを比較解析する解析手段と、着信拒
    否のデータベースを作成する着信拒否データベース作成
    手段とを備えていることを特徴とする請求項８乃至１３
    のいずれかに記載の通信システム。
15. 【請求項１５】 データ処理装置の着信ログ作成手段
    は、フォールトトレラント計算機の発信元情報格納手段
    に接続され、発信元情報を収集することを特徴とする請
    求項１３記載の通信システム。
16. 【請求項１６】 データ処理装置の着信拒否データベー
    ス作成手段は、フォールトトレラント計算機の着信拒否
    データ格納手段に接続され、この着信拒否データ格納手
    段に着信拒否のデータを送付することにより、フォール
    トトレラント計算機の通信処理手段が通信相手先に対し
    て着信拒否を行なうことを特徴とする請求項１５記載の
    通信システム。
17. 【請求項１７】 検出された異常な発信元に対し、特定
    の符号情報を発信元送付し問い合わせを行なう問い合わ
    せ通信処理手段を有することを特徴とする請求項１４記
    載の通信システム。