JP2002049501A - 耐故障性システム及びその故障切り分け方法 - Google Patents
耐故障性システム及びその故障切り分け方法Info
- Publication number
- JP2002049501A JP2002049501A JP2000237364A JP2000237364A JP2002049501A JP 2002049501 A JP2002049501 A JP 2002049501A JP 2000237364 A JP2000237364 A JP 2000237364A JP 2000237364 A JP2000237364 A JP 2000237364A JP 2002049501 A JP2002049501 A JP 2002049501A
- Authority
- JP
- Japan
- Prior art keywords
- information processing
- fault
- information
- tolerant system
- collation
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Hardware Redundancy (AREA)
- Techniques For Improving Reliability Of Storages (AREA)
Abstract
(57)【要約】
【課題】 二重化システムにおいて、故障した情報処理
装置を短時間で切り分け、サービスの中断時間をできる
だけ短くなし得る耐故障性システム及びその故障切り分
け方法を提供すること。 【解決手段】 それぞれＣＰＵ１２，２２、ＭＭ１３，
２３を有し、照合装置３０の照合回路３１に第一バス１
１，２１が接続された情報処理装置１０，２０からの、
第二バス３２に接続されたＩ／Ｏ装置３３へのアクセス
要求を照合回路３１により照合し、一致すれば情報処理
装置１０，２０に故障はないと判断し、不一致であれば
ＣＰＵ１１，２１に通知して予め決めておいたデータに
よるアクセス要求を発生させ、これらを障害処理用レジ
スタ３４に保持しておいたデータと比較することによ
り、故障した情報処理装置を判別する。
装置を短時間で切り分け、サービスの中断時間をできる
だけ短くなし得る耐故障性システム及びその故障切り分
け方法を提供すること。 【解決手段】 それぞれＣＰＵ１２，２２、ＭＭ１３，
２３を有し、照合装置３０の照合回路３１に第一バス１
１，２１が接続された情報処理装置１０，２０からの、
第二バス３２に接続されたＩ／Ｏ装置３３へのアクセス
要求を照合回路３１により照合し、一致すれば情報処理
装置１０，２０に故障はないと判断し、不一致であれば
ＣＰＵ１１，２１に通知して予め決めておいたデータに
よるアクセス要求を発生させ、これらを障害処理用レジ
スタ３４に保持しておいたデータと比較することによ
り、故障した情報処理装置を判別する。
Description
【０００１】
【発明の属する技術分野】本発明は、２４時間連続運転
が要求される通信網のノードシステム、企業内のサーバ
等に利用される耐故障性システム及びその故障切り分け
方法に関するものである。
が要求される通信網のノードシステム、企業内のサーバ
等に利用される耐故障性システム及びその故障切り分け
方法に関するものである。
【０００２】
【従来の技術】図９は従来のこの種の耐故障性システム
の一例、ここでは三重化システムを示すものである。
の一例、ここでは三重化システムを示すものである。
【０００３】図９に示すように、この耐故障性システム
では同じスペックの三つの情報処理装置１０１０，１０
２０，１０３０を備えている。各情報処理装置１０１
０，１０２０，１０３０は、それぞれ中央処理装置（以
下、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇ Ｕ
ｎｉｔ）と言う）１０１１，１０２１，１０３１、主記
憶装置１０１２，１０２２，１０３２、Ｉ／Ｏ装置１０
１３，１０２３，１０３３及びそれらを接続するバス１
０１４，１０２４，１０３４等から構成されている。
では同じスペックの三つの情報処理装置１０１０，１０
２０，１０３０を備えている。各情報処理装置１０１
０，１０２０，１０３０は、それぞれ中央処理装置（以
下、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇ Ｕ
ｎｉｔ）と言う）１０１１，１０２１，１０３１、主記
憶装置１０１２，１０２２，１０３２、Ｉ／Ｏ装置１０
１３，１０２３，１０３３及びそれらを接続するバス１
０１４，１０２４，１０３４等から構成されている。
【０００４】情報処理装置１０１０，１０２０，１０３
０のバス１０１４，１０２４，１０３４には、照合回路
１０４０が接続されている。照合回路１０４０は、バス
１０１４，１０２４，１０３４のそれぞれに流れる情報
を引き込み、三つの情報の多数決を取る。
０のバス１０１４，１０２４，１０３４には、照合回路
１０４０が接続されている。照合回路１０４０は、バス
１０１４，１０２４，１０３４のそれぞれに流れる情報
を引き込み、三つの情報の多数決を取る。
【０００５】三つの情報が一致している場合、故障はな
いと判断し、そのままサービスを継続する。三つの情報
が不一致の場合、照合回路１０４０は異なる情報を出力
した情報処理装置を故障と判断する。故障と判断された
情報処理装置は、耐故障性システム１０５０から切り離
され、正常な二つの情報処理装置でサービスは継続され
る。
いと判断し、そのままサービスを継続する。三つの情報
が不一致の場合、照合回路１０４０は異なる情報を出力
した情報処理装置を故障と判断する。故障と判断された
情報処理装置は、耐故障性システム１０５０から切り離
され、正常な二つの情報処理装置でサービスは継続され
る。
【０００６】また、図１０は従来のこの種の耐故障性シ
ステムの他の例、ここでは二重化システムを示すもので
ある。
ステムの他の例、ここでは二重化システムを示すもので
ある。
【０００７】図１０に示すように、この耐故障性システ
ムでは同じスペックの二つの情報処理装置１０６０，１
０７０を備えている。各情報処理装置１０６０，１０７
０は、それぞれ中央処理装置（以下、ＣＰＵと言う）１
０６１，１０７１、主記憶装置１０６２，１０７２、Ｉ
／Ｏ装置１０６３，１０７３及びそれらを接続するバス
１０６４，１０７４等から構成されている。
ムでは同じスペックの二つの情報処理装置１０６０，１
０７０を備えている。各情報処理装置１０６０，１０７
０は、それぞれ中央処理装置（以下、ＣＰＵと言う）１
０６１，１０７１、主記憶装置１０６２，１０７２、Ｉ
／Ｏ装置１０６３，１０７３及びそれらを接続するバス
１０６４，１０７４等から構成されている。
【０００８】情報処理装置１０６０，１０７０のバス１
０６４，１０７４には、照合回路１０８０が接続されて
いる。照合回路１０８０は、バス１０６４，１０７４の
それぞれに流れる情報を引き込み、二つの情報を比較す
る。
０６４，１０７４には、照合回路１０８０が接続されて
いる。照合回路１０８０は、バス１０６４，１０７４の
それぞれに流れる情報を引き込み、二つの情報を比較す
る。
【０００９】二つの情報が一致している場合、故障はな
いと判断し、そのままサービスを継続する。二つの情報
が不一致の場合、照合回路１０８０は、いずれかの情報
処理装置に異常が発生したと判断し、その旨を（図示し
ない割り込み通知の線にて）両方の情報処理装置１０６
０，１０７０へ通知する。そして、サービスは中断さ
れ、ヒストリ情報解析や状態情報解析、レジスタの内容
の比較、レジスタ、メモリ、Ｉ／Ｏ装置等のアクセスの
正常性確認等、様々な試験から成る障害処理が行われ、
異常の有り無しを判定し、照合回路１０８０へ通知され
る。照合回路１０８０は、その情報から故障した情報処
理装置を耐故障性システム１０９０から切り離し、正常
な情報処理装置でサービスを再開する。
いと判断し、そのままサービスを継続する。二つの情報
が不一致の場合、照合回路１０８０は、いずれかの情報
処理装置に異常が発生したと判断し、その旨を（図示し
ない割り込み通知の線にて）両方の情報処理装置１０６
０，１０７０へ通知する。そして、サービスは中断さ
れ、ヒストリ情報解析や状態情報解析、レジスタの内容
の比較、レジスタ、メモリ、Ｉ／Ｏ装置等のアクセスの
正常性確認等、様々な試験から成る障害処理が行われ、
異常の有り無しを判定し、照合回路１０８０へ通知され
る。照合回路１０８０は、その情報から故障した情報処
理装置を耐故障性システム１０９０から切り離し、正常
な情報処理装置でサービスを再開する。
【００１０】
【発明が解決しようとする課題】上述したように、従来
の三重化による耐故障性システムにおける、故障した情
報処理装置を切り分けは、三つの情報処理装置で全く同
一の処理を行い、各情報処理装置のある情報で多数決を
行うことで実現し、また、従来の二重化による耐故障性
システムにおける、故障した情報処理装置を切り分け
は、二つの情報処理装置で全く同一の処理を行い、各情
報処理装置のある情報の比較を行い、不一致が生じた場
合には、どちらの情報処理装置が故障であるかを特定す
るために、ヒストリ情報解析や状態情報解析、レジスタ
の内容の比較、レジスタ、メモリ、Ｉ／Ｏ装置等のアク
セスの正常性確認等、様々な試験を行うことで実現して
いた。
の三重化による耐故障性システムにおける、故障した情
報処理装置を切り分けは、三つの情報処理装置で全く同
一の処理を行い、各情報処理装置のある情報で多数決を
行うことで実現し、また、従来の二重化による耐故障性
システムにおける、故障した情報処理装置を切り分け
は、二つの情報処理装置で全く同一の処理を行い、各情
報処理装置のある情報の比較を行い、不一致が生じた場
合には、どちらの情報処理装置が故障であるかを特定す
るために、ヒストリ情報解析や状態情報解析、レジスタ
の内容の比較、レジスタ、メモリ、Ｉ／Ｏ装置等のアク
セスの正常性確認等、様々な試験を行うことで実現して
いた。
【００１１】従って、従来の耐故障性システムについて
は、以下のような点が問題となっていた。 （１）三重化システムにした場合、コストが高くなる。 （２）二重化システムにした場合、故障した情報処理装
置を切り分けるために多くの時間がかかり、長時間サー
ビスが中断される。
は、以下のような点が問題となっていた。 （１）三重化システムにした場合、コストが高くなる。 （２）二重化システムにした場合、故障した情報処理装
置を切り分けるために多くの時間がかかり、長時間サー
ビスが中断される。
【００１２】本発明は、上記事情を鑑みてなされたもの
であり、その目的とするところは、上記問題点を解決
し、二重化システムにおいて、故障した情報処理装置を
短時間で切り分け、サービスの中断時間をできるだけ短
くなし得る耐故障性システム及びその故障切り分け方法
を提供することにある。
であり、その目的とするところは、上記問題点を解決
し、二重化システムにおいて、故障した情報処理装置を
短時間で切り分け、サービスの中断時間をできるだけ短
くなし得る耐故障性システム及びその故障切り分け方法
を提供することにある。
【００１３】
【課題を解決するための手段】上記目的を達成するため
に、請求項１の発明では、それぞれ中央処理装置を有す
る二つの情報処理装置と、各情報処理装置を接続すると
ともに情報処理装置から出される要求の同一性を照合し
故障を検出する照合手段とを有する耐故障性システムに
おいて、前記照合手段は、前記要求の照合の結果が不一
致であった場合、各情報処理装置に通知する手段と、各
情報処理装置から情報を受け取り、該情報と照合手段自
身が保持している情報とを合わせて三つの情報で多数決
を取り、どちらの情報処理装置が故障であるかを判断す
る手段とにより構成したことを特徴とする耐故障性シス
テムを提案する。
に、請求項１の発明では、それぞれ中央処理装置を有す
る二つの情報処理装置と、各情報処理装置を接続すると
ともに情報処理装置から出される要求の同一性を照合し
故障を検出する照合手段とを有する耐故障性システムに
おいて、前記照合手段は、前記要求の照合の結果が不一
致であった場合、各情報処理装置に通知する手段と、各
情報処理装置から情報を受け取り、該情報と照合手段自
身が保持している情報とを合わせて三つの情報で多数決
を取り、どちらの情報処理装置が故障であるかを判断す
る手段とにより構成したことを特徴とする耐故障性シス
テムを提案する。
【００１４】本発明によれば、情報処理装置からもらう
二つの情報と照合手段が持っている情報とを合わせて三
つの情報で多数決を取ることにより、短時間で故障の情
報処理装置を判別することができ、サービスの中断を最
小限の時間に抑えることができる。
二つの情報と照合手段が持っている情報とを合わせて三
つの情報で多数決を取ることにより、短時間で故障の情
報処理装置を判別することができ、サービスの中断を最
小限の時間に抑えることができる。
【００１５】また、請求項２の発明では、それぞれ中央
処理装置を有する二つの情報処理装置と、各情報処理装
置を接続するとともに情報処理装置から出される要求の
同一性を照合し故障を検出する照合手段とを有する耐故
障性システムにおいて、前記照合手段は、前記要求の照
合の結果が不一致であった場合、各情報処理装置に通知
し、各情報処理装置から情報を受け取り、該情報と照合
手段自身が保持している情報とを合わせて三つの情報で
多数決を取り、どちらの情報処理装置が故障であるかを
判断することを特徴とする耐故障性システムの故障切り
分け方法を提案する。
処理装置を有する二つの情報処理装置と、各情報処理装
置を接続するとともに情報処理装置から出される要求の
同一性を照合し故障を検出する照合手段とを有する耐故
障性システムにおいて、前記照合手段は、前記要求の照
合の結果が不一致であった場合、各情報処理装置に通知
し、各情報処理装置から情報を受け取り、該情報と照合
手段自身が保持している情報とを合わせて三つの情報で
多数決を取り、どちらの情報処理装置が故障であるかを
判断することを特徴とする耐故障性システムの故障切り
分け方法を提案する。
【００１６】本発明によれば、情報処理装置からもらう
二つの情報と照合手段が持っている情報とを合わせて三
つの情報で多数決を取ることにより、短時間で故障の情
報処理装置を判別することができ、サービスの中断を最
小限の時間に抑えることができる。
二つの情報と照合手段が持っている情報とを合わせて三
つの情報で多数決を取ることにより、短時間で故障の情
報処理装置を判別することができ、サービスの中断を最
小限の時間に抑えることができる。
【００１７】
【００１８】
【第１の実施の形態】以下、本発明の耐故障性システム
について図面を参照して説明する。
について図面を参照して説明する。
【００１９】図１は本発明の耐故障性システムの第１の
実施の形態を示すものである。
実施の形態を示すものである。
【００２０】この耐故障性システムは、図示するよう
に、同一の処理を行う情報処理装置１０及び２０と、各
情報処理装置１０及び２０を接続する照合装置３０とを
備えている。
に、同一の処理を行う情報処理装置１０及び２０と、各
情報処理装置１０及び２０を接続する照合装置３０とを
備えている。
【００２１】各情報処理装置１０，２０は、それぞれ第
一バス１１，２１と、第一バス１１，２１に接続した中
央処理装置（以下、ＣＰＵと言う）１２，２２と、主記
憶装置（以下、ＭＭ（Ｍａｉｎ Ｍｅｍｏｒｙ）と言
う）１３，２３とを備える。
一バス１１，２１と、第一バス１１，２１に接続した中
央処理装置（以下、ＣＰＵと言う）１２，２２と、主記
憶装置（以下、ＭＭ（Ｍａｉｎ Ｍｅｍｏｒｙ）と言
う）１３，２３とを備える。
【００２２】照合装置３０は、照合回路３１と、該照合
回路３１に接続されている第二バス３２とを備えてお
り、Ｉ／Ｏ装置３３は該第二バス３２に接続されてい
る。照合回路３１は、障害処理用レジスタ３４を備えて
いる。
回路３１に接続されている第二バス３２とを備えてお
り、Ｉ／Ｏ装置３３は該第二バス３２に接続されてい
る。照合回路３１は、障害処理用レジスタ３４を備えて
いる。
【００２３】また、情報処理装置１０，２０は、それぞ
れ障害処理ソフトウェアを備えている。これらの障害処
理ソフトウェアは、それぞれ障害切り分けに使うため
に、予め決めておいた同じデータ、例えば「ｘｘｘｘ」
を持っており、耐故障性システム４０の立ち上げ時に予
めそのデータ「ｘｘｘｘ」を障害処理用レジスタ３４に
保持しておく。
れ障害処理ソフトウェアを備えている。これらの障害処
理ソフトウェアは、それぞれ障害切り分けに使うため
に、予め決めておいた同じデータ、例えば「ｘｘｘｘ」
を持っており、耐故障性システム４０の立ち上げ時に予
めそのデータ「ｘｘｘｘ」を障害処理用レジスタ３４に
保持しておく。
【００２４】第二バス３２にＩ／Ｏ装置３３を有する照
合回路３１は第一バス１１，２１に接続されている。
合回路３１は第一バス１１，２１に接続されている。
【００２５】この耐故障性システム４０では、情報処理
装置１０，２０からＩ／Ｏ装置３３へのアクセスを比較
することで、情報処理装置１０，２０の故障を検出す
る。照合回路３１は、比較の結果、一致だった場合のみ
Ｉ／Ｏ装置３３へのアクセスを実行するように制御する
ことによって、情報処理装置１０，２０の故障を、Ｉ／
Ｏ装置３３や他のシステムへ波及しないように工夫して
いる。
装置１０，２０からＩ／Ｏ装置３３へのアクセスを比較
することで、情報処理装置１０，２０の故障を検出す
る。照合回路３１は、比較の結果、一致だった場合のみ
Ｉ／Ｏ装置３３へのアクセスを実行するように制御する
ことによって、情報処理装置１０，２０の故障を、Ｉ／
Ｏ装置３３や他のシステムへ波及しないように工夫して
いる。
【００２６】図２を参照して本耐故障性システム４０の
動作について、説明する。
動作について、説明する。
【００２７】［ステップＳＡ１］ＣＰＵ１２は、第一バ
ス１１のバス権を獲得した後、Ｉ／Ｏ装置３３へＩ／Ｏ
アクセス要求を出す。ＣＰＵ２２は、第一バス２１のバ
ス権を獲得した後、Ｉ／Ｏ装置３３へＩ／Ｏアクセス要
求を出す。この時点では、照合回路３１は、Ｉ／Ｏ装置
３３へアクセスするためのリード要求を第二バス３２へ
出さない。
ス１１のバス権を獲得した後、Ｉ／Ｏ装置３３へＩ／Ｏ
アクセス要求を出す。ＣＰＵ２２は、第一バス２１のバ
ス権を獲得した後、Ｉ／Ｏ装置３３へＩ／Ｏアクセス要
求を出す。この時点では、照合回路３１は、Ｉ／Ｏ装置
３３へアクセスするためのリード要求を第二バス３２へ
出さない。
【００２８】なお、一定時間内にもう一方のＣＰＵ１２
または２２からの照合対象のＩ／Ｏアクセス要求が来な
かった場合、不一致が発生したと判断し、その旨を割り
込みにて各情報処理装置１０，２０へ通知する。不一致
後の処理は、後述の障害処理ソフトウェアが行う。
または２２からの照合対象のＩ／Ｏアクセス要求が来な
かった場合、不一致が発生したと判断し、その旨を割り
込みにて各情報処理装置１０，２０へ通知する。不一致
後の処理は、後述の障害処理ソフトウェアが行う。
【００２９】［ステップＳＡ２］照合回路３１によるＣ
ＰＵ１２，２２のＩ／Ｏアクセス情報の比較の結果、一
致の場合、両情報処理装置１０，２０は故障は無いの
で、照合回路３１は、Ｉ／Ｏ装置３３へアクセスするた
めの要求を第二バス３２へ出し、Ｉ／Ｏアクセスは正常
終了する。
ＰＵ１２，２２のＩ／Ｏアクセス情報の比較の結果、一
致の場合、両情報処理装置１０，２０は故障は無いの
で、照合回路３１は、Ｉ／Ｏ装置３３へアクセスするた
めの要求を第二バス３２へ出し、Ｉ／Ｏアクセスは正常
終了する。
【００３０】照合回路３１によるＣＰＵ１２，２２のＩ
／Ｏアクセス情報の比較の結果、不一致の場合、照合回
路３１は割り込みにより照合不一致である旨をＣＰＵ１
２，２２へ通知する。Ｉ／Ｏアクセスは中断し、ＣＰＵ
１２，２２は第一バス１１，２１のバス権を解放する。
／Ｏアクセス情報の比較の結果、不一致の場合、照合回
路３１は割り込みにより照合不一致である旨をＣＰＵ１
２，２２へ通知する。Ｉ／Ｏアクセスは中断し、ＣＰＵ
１２，２２は第一バス１１，２１のバス権を解放する。
【００３１】［ステップＳＡ３］割り込みを受けたＣＰ
Ｕ１２，２２では、それぞれ障害処理ソフトウェアを走
らせる。障害処理ソフトウェアは、予め決めておいたデ
ータ「ｘｘｘｘ」をライトデータとしてＩ／Ｏライト命
令を出す。
Ｕ１２，２２では、それぞれ障害処理ソフトウェアを走
らせる。障害処理ソフトウェアは、予め決めておいたデ
ータ「ｘｘｘｘ」をライトデータとしてＩ／Ｏライト命
令を出す。
【００３２】［ステップＳＡ４］照合回路３１は、Ｉ／
Ｏライト命令のデータと障害処理用レジスタ３４内のデ
ータ「ｘｘｘｘ」を比較する。もし、Ｉ／Ｏライト命令
のデータが「ｘｘｘｘ」である場合、その命令を出した
情報処理装置は正常であると判断する。もし、Ｉ／Ｏラ
イト命令のデータが「ｘｘｘｘ」と異なる場合、あるい
はＩ／Ｏライトが正常に行われなかった場合、その情報
処理装置は故障と判断する。
Ｏライト命令のデータと障害処理用レジスタ３４内のデ
ータ「ｘｘｘｘ」を比較する。もし、Ｉ／Ｏライト命令
のデータが「ｘｘｘｘ」である場合、その命令を出した
情報処理装置は正常であると判断する。もし、Ｉ／Ｏラ
イト命令のデータが「ｘｘｘｘ」と異なる場合、あるい
はＩ／Ｏライトが正常に行われなかった場合、その情報
処理装置は故障と判断する。
【００３３】［ステップＳＡ５］照合回路３１は、故障
を持っている情報処理装置を切り離し、正常な情報処理
装置だけでサービスを再開する。両方とも一致した場合
には、間欠故障として、二重化のままサービスを再開す
る。
を持っている情報処理装置を切り離し、正常な情報処理
装置だけでサービスを再開する。両方とも一致した場合
には、間欠故障として、二重化のままサービスを再開す
る。
【００３４】図３にこの処理フローを示す。
【００３５】以上のように、この耐故障性システム４０
では、ＣＰＵからのＩ／Ｏ装置へのアクセスを照合回路
３１が仲介し、一致の場合は正常なＩ／Ｏ装置の処理を
行う。不一致の場合は障害処理ソフトウェアが予め決め
ておいたデータを使ってＩ／Ｏアクセスし、そのＩ／Ｏ
データと障害処理用レジスタ３４が持っているデータと
を合わせ、三つのデータで多数決を取ることによって故
障した情報処理装置を判別する。短時間のサービスの中
断後、正常系でサービスを継続できる。
では、ＣＰＵからのＩ／Ｏ装置へのアクセスを照合回路
３１が仲介し、一致の場合は正常なＩ／Ｏ装置の処理を
行う。不一致の場合は障害処理ソフトウェアが予め決め
ておいたデータを使ってＩ／Ｏアクセスし、そのＩ／Ｏ
データと障害処理用レジスタ３４が持っているデータと
を合わせ、三つのデータで多数決を取ることによって故
障した情報処理装置を判別する。短時間のサービスの中
断後、正常系でサービスを継続できる。
【００３６】
【第２の実施の形態】図４は本発明の耐故障性システム
の第２の実施の形態を示すものである。
の第２の実施の形態を示すものである。
【００３７】この耐故障性システムは、図示するよう
に、同一の処理を行う情報処理装置２１０及び２２０
と、各情報処理装置２１０及び２２０を接続する照合装
置２３０とを備えている。
に、同一の処理を行う情報処理装置２１０及び２２０
と、各情報処理装置２１０及び２２０を接続する照合装
置２３０とを備えている。
【００３８】各情報処理装置２１０，２２０は、それぞ
れバス２１１，２２１と、バス２１１，２２１に接続し
た中央処理装置（以下、ＣＰＵと言う）２１２，２２２
と、主記憶装置（以下、ＭＭと言う）２１３，２２３
と、Ｉ／Ｏ装置２１４，２２４とを備える。
れバス２１１，２２１と、バス２１１，２２１に接続し
た中央処理装置（以下、ＣＰＵと言う）２１２，２２２
と、主記憶装置（以下、ＭＭと言う）２１３，２２３
と、Ｉ／Ｏ装置２１４，２２４とを備える。
【００３９】照合装置２３０は、照合回路２３１を備
え、また、照合回路２３１は障害処理用レジスタ２３２
を備えている。
え、また、照合回路２３１は障害処理用レジスタ２３２
を備えている。
【００４０】また、情報処理装置２１０，２２０は、そ
れぞれ障害処理ソフトウェアを備えている。これらの障
害処理ソフトウェアは、それぞれ障害切り分けに使うた
めに、予め決めておいた同じデータ、例えば「ｘｘｘ
ｘ」を持っており、耐故障性システム２４０の立ち上げ
時に予めそのデータ「ｘｘｘｘ」を障害処理用レジスタ
２３１に保持しておく。
れぞれ障害処理ソフトウェアを備えている。これらの障
害処理ソフトウェアは、それぞれ障害切り分けに使うた
めに、予め決めておいた同じデータ、例えば「ｘｘｘ
ｘ」を持っており、耐故障性システム２４０の立ち上げ
時に予めそのデータ「ｘｘｘｘ」を障害処理用レジスタ
２３１に保持しておく。
【００４１】照合回路２３１はバス２１１，２２１に接
続している。第１の実施の形態とは異なり、照合回路２
３１はバス信号を止めることなく、単にバス２１１，２
２１上に流れる情報をスヌープしている。
続している。第１の実施の形態とは異なり、照合回路２
３１はバス信号を止めることなく、単にバス２１１，２
２１上に流れる情報をスヌープしている。
【００４２】図５を参照して本耐故障性システム２４０
の動作について、説明する。
の動作について、説明する。
【００４３】［ステップＳＣ１］ＣＰＵ２１２は、バス
２１１のバス権を獲得した後、Ｉ／Ｏ装置２１４へＩ／
Ｏアクセス要求を出す。ＣＰＵ２２２は、バス２２１の
バス権を獲得した後、Ｉ／Ｏ装置２２４へＩ／Ｏアクセ
ス要求を出す。照合回路２３１は、バス２１１，２２１
に流れる情報をスヌープする。
２１１のバス権を獲得した後、Ｉ／Ｏ装置２１４へＩ／
Ｏアクセス要求を出す。ＣＰＵ２２２は、バス２２１の
バス権を獲得した後、Ｉ／Ｏ装置２２４へＩ／Ｏアクセ
ス要求を出す。照合回路２３１は、バス２１１，２２１
に流れる情報をスヌープする。
【００４４】なお、一定時間内にもう一方のＣＰＵ２１
２または２２２からの照合対象のＩ／Ｏアクセス要求が
来なかった場合、不一致が発生したと判断し、その旨を
割り込みにて各情報処理装置２１０，２２０へ通知す
る。不一致後の処理は、後述の障害処理ソフトウェアが
行う。
２または２２２からの照合対象のＩ／Ｏアクセス要求が
来なかった場合、不一致が発生したと判断し、その旨を
割り込みにて各情報処理装置２１０，２２０へ通知す
る。不一致後の処理は、後述の障害処理ソフトウェアが
行う。
【００４５】［ステップＳＣ２］照合回路２３１による
ＣＰＵ２１２，２２２のＩ／Ｏアクセス情報の比較の結
果、一致の場合、両情報処理装置２１０，２２０は故障
は無いので、何も行わない。
ＣＰＵ２１２，２２２のＩ／Ｏアクセス情報の比較の結
果、一致の場合、両情報処理装置２１０，２２０は故障
は無いので、何も行わない。
【００４６】照合回路２３１によるＣＰＵ２１２，２２
２のＩ／Ｏアクセス情報の比較の結果、不一致の場合、
照合回路２３１は割り込みにより照合不一致である旨を
ＣＰＵ２１２，２２２へ通知する。
２のＩ／Ｏアクセス情報の比較の結果、不一致の場合、
照合回路２３１は割り込みにより照合不一致である旨を
ＣＰＵ２１２，２２２へ通知する。
【００４７】［ステップＳＣ３］割り込みを受けたＣＰ
Ｕ２１２，２２２では、それぞれ障害処理ソフトウェア
を走らせる。障害処理ソフトウェアは、予め決めておい
たデータ「ｘｘｘｘ」をライトデータとして照合回路２
３１へ転送（照合回路２３１へライト）する。
Ｕ２１２，２２２では、それぞれ障害処理ソフトウェア
を走らせる。障害処理ソフトウェアは、予め決めておい
たデータ「ｘｘｘｘ」をライトデータとして照合回路２
３１へ転送（照合回路２３１へライト）する。
【００４８】［ステップＳＣ４］照合回路２３１は、転
送されたデータと障害処理用レジスタ２３２内のデータ
「ｘｘｘｘ」を比較する。もし、転送されたデータが
「ｘｘｘｘ」である場合、その命令を出した情報処理装
置は正常であると判断する。もし、転送されたデータが
「ｘｘｘｘ」と異なる場合、あるいは照合回路２３１へ
データ転送が正常に行われなかった場合、その情報処理
装置は故障と判断する。
送されたデータと障害処理用レジスタ２３２内のデータ
「ｘｘｘｘ」を比較する。もし、転送されたデータが
「ｘｘｘｘ」である場合、その命令を出した情報処理装
置は正常であると判断する。もし、転送されたデータが
「ｘｘｘｘ」と異なる場合、あるいは照合回路２３１へ
データ転送が正常に行われなかった場合、その情報処理
装置は故障と判断する。
【００４９】［ステップＳＣ５］照合回路２３１は、故
障を持っている情報処理装置を切り離し、正常な情報処
理装置だけでサービスを再開する。両方とも一致した場
合には、間欠故障として、二重化のままサービスを再開
する。
障を持っている情報処理装置を切り離し、正常な情報処
理装置だけでサービスを再開する。両方とも一致した場
合には、間欠故障として、二重化のままサービスを再開
する。
【００５０】図６にこの処理フローを示す。
【００５１】以上のように、この耐故障性システム２４
０では、バス上に流れる情報を常にスヌープし、情報の
比較を行って故障の発生を監視する。比較の結果、不一
致の場合は障害処理ソフトウェアが予め決めておいたデ
ータを照合回路２３１へ転送し、障害処理用レジスタ２
３２が持っているデータと合わせて三つのデータで多数
決を取ることにより、故障した情報処理装置を判別す
る。短時間のサービスの中断後、正常系でサービスを継
続できる。
０では、バス上に流れる情報を常にスヌープし、情報の
比較を行って故障の発生を監視する。比較の結果、不一
致の場合は障害処理ソフトウェアが予め決めておいたデ
ータを照合回路２３１へ転送し、障害処理用レジスタ２
３２が持っているデータと合わせて三つのデータで多数
決を取ることにより、故障した情報処理装置を判別す
る。短時間のサービスの中断後、正常系でサービスを継
続できる。
【００５２】
【実施の形態のバリエーション】なお、上記実施の形態
は例示的なものであり、本発明はこれに限定されるもの
ではない。本発明の範囲は特許請求の範囲によって示さ
れており、この特許請求の範囲の意味の中に入る全ての
変形例は本発明に含まれるものである。
は例示的なものであり、本発明はこれに限定されるもの
ではない。本発明の範囲は特許請求の範囲によって示さ
れており、この特許請求の範囲の意味の中に入る全ての
変形例は本発明に含まれるものである。
【００５３】例えば、第１の実施の形態では、Ｉ／Ｏ装
置３３のみを照合装置３０に配置しているが、例えば主
記憶装置（ＭＭ）等も照合装置３０側に配置し、メモリ
アクセスに関しても本発明による制御を行っても良い。
置３３のみを照合装置３０に配置しているが、例えば主
記憶装置（ＭＭ）等も照合装置３０側に配置し、メモリ
アクセスに関しても本発明による制御を行っても良い。
【００５４】また、第１の実施の形態では情報処理装置
の故障のみを対象としているが、図７に示すように、第
二バス３２を多重化することによりＩ／Ｏ装置の故障に
対処できるように構成しても良い。
の故障のみを対象としているが、図７に示すように、第
二バス３２を多重化することによりＩ／Ｏ装置の故障に
対処できるように構成しても良い。
【００５５】図７の例では、照合回路３１に第二バス３
２と平行して第二バス３２ａを設けるとともに、該第二
バス３２ａにＩ／Ｏ装置３３ａを接続している。即ち、
第二バス３２と第二バス３２ａ、Ｉ／Ｏ装置３３とＩ／
Ｏ装置３３ａは互いに同一のものとする冗長構成であ
る。このように構成することにより、さらに耐故障性が
向上する。
２と平行して第二バス３２ａを設けるとともに、該第二
バス３２ａにＩ／Ｏ装置３３ａを接続している。即ち、
第二バス３２と第二バス３２ａ、Ｉ／Ｏ装置３３とＩ／
Ｏ装置３３ａは互いに同一のものとする冗長構成であ
る。このように構成することにより、さらに耐故障性が
向上する。
【００５６】さらに、本発明において、第１の実施の形
態では、第一バス１１，２１と第二バス３２の種類が一
致していても、異なっていても良い。
態では、第一バス１１，２１と第二バス３２の種類が一
致していても、異なっていても良い。
【００５７】さらに、第１、第２の実施の形態では、照
合装置３０，２３０を１台のみ設けたが、例えば第１の
実施の形態の応用として図８のように複数台（図８では
２台）の照合装置３０，３０ｃを接続するようにしても
良い。このように構成することにより、さらに耐故障性
が向上する。
合装置３０，２３０を１台のみ設けたが、例えば第１の
実施の形態の応用として図８のように複数台（図８では
２台）の照合装置３０，３０ｃを接続するようにしても
良い。このように構成することにより、さらに耐故障性
が向上する。
【００５８】さらに、第１、第２の実施の形態では、障
害処理用レジスタ３４，２３２が照合回路３１，２３１
の外付けになっているが、照合回路３１，２３１の内部
にあっても良い。
害処理用レジスタ３４，２３２が照合回路３１，２３１
の外付けになっているが、照合回路３１，２３１の内部
にあっても良い。
【００５９】さらに、第１、第２の実施の形態では、障
害処理用レジスタ３４，２３２を使い、ハードワイヤー
ドロジックで制御しているが、ファームウェアで制御し
ても良く、さらに障害処理用レジスタ３４，２３２に格
納するデータ「ｘｘｘｘ」をファームウェアのメモリ上
に保持しても良い。
害処理用レジスタ３４，２３２を使い、ハードワイヤー
ドロジックで制御しているが、ファームウェアで制御し
ても良く、さらに障害処理用レジスタ３４，２３２に格
納するデータ「ｘｘｘｘ」をファームウェアのメモリ上
に保持しても良い。
【００６０】さらに、第１、第２の実施の形態を組み合
わせても良い。
わせても良い。
【００６１】
【発明の効果】以上説明したように、本発明によれば、
二重化による耐故障性システムにおいて、短時間に故障
の情報処理装置を判別できる耐故障性システムが構築で
きる。従って、（１）安い耐故障性システムを構築でき
る、（２）サービスの中断時間を最小限にすることがで
きる、といった効果が得られる。
二重化による耐故障性システムにおいて、短時間に故障
の情報処理装置を判別できる耐故障性システムが構築で
きる。従って、（１）安い耐故障性システムを構築でき
る、（２）サービスの中断時間を最小限にすることがで
きる、といった効果が得られる。
【図１】本発明の耐故障性システムの第１の実施の形態
を示す構成図
を示す構成図
【図２】第１の実施の形態の動作を説明する図
【図３】第１の実施の形態の動作を説明する処理フロー
【図４】本発明の耐故障性システムの第２の実施の形態
を示す構成図
を示す構成図
【図５】第２の実施の形態の動作を説明する図
【図６】第２の実施の形態の動作を説明する処理フロー
【図７】本発明の耐故障性システムの他の実施の形態を
示す構成図
示す構成図
【図８】本発明の耐故障性システムのさらに他の実施の
形態を示す構成図
形態を示す構成図
【図９】従来の耐故障性システムの一例を示す構成図
【図１０】従来の耐故障性システムの他の例を示す構成
図
図
１０，２０，２１０，２２０：情報処理装置、１１，２
１：第一バス、１２，２２，２１２，２２２：ＣＰＵ、
１３，２３，２１３，２２３：ＭＭ、３０，３０ｃ，２
３０：照合装置、３１，２３１：照合回路、３２，３２
ａ：第二バス、３３，３３ａ，２１４，２２４：Ｉ／Ｏ
装置、３４，２３２：障害処理用レジスタ、２１１，２
２１：バス。
１：第一バス、１２，２２，２１２，２２２：ＣＰＵ、
１３，２３，２１３，２２３：ＭＭ、３０，３０ｃ，２
３０：照合装置、３１，２３１：照合回路、３２，３２
ａ：第二バス、３３，３３ａ，２１４，２２４：Ｉ／Ｏ
装置、３４，２３２：障害処理用レジスタ、２１１，２
２１：バス。
Claims (2)
- 【請求項１】 それぞれ中央処理装置を有する二つの情
報処理装置と、各情報処理装置を接続するとともに情報
処理装置から出される要求の同一性を照合し故障を検出
する照合手段とを有する耐故障性システムにおいて、 前記照合手段は、 前記要求の照合の結果が不一致であった場合、各情報処
理装置に通知する手段と、 各情報処理装置から情報を受け取り、該情報と照合手段
自身が保持している情報とを合わせて三つの情報で多数
決を取り、どちらの情報処理装置が故障であるかを判断
する手段とにより構成したことを特徴とする耐故障性シ
ステム。 - 【請求項２】 それぞれ中央処理装置を有する二つの情
報処理装置と、各情報処理装置を接続するとともに情報
処理装置から出される要求の同一性を照合し故障を検出
する照合手段とを有する耐故障性システムにおいて、 前記照合手段は、前記要求の照合の結果が不一致であっ
た場合、各情報処理装置に通知し、各情報処理装置から
情報を受け取り、該情報と照合手段自身が保持している
情報とを合わせて三つの情報で多数決を取り、どちらの
情報処理装置が故障であるかを判断することを特徴とす
る耐故障性システムの故障切り分け方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000237364A JP2002049501A (ja) | 2000-08-04 | 2000-08-04 | 耐故障性システム及びその故障切り分け方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000237364A JP2002049501A (ja) | 2000-08-04 | 2000-08-04 | 耐故障性システム及びその故障切り分け方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002049501A true JP2002049501A (ja) | 2002-02-15 |
Family
ID=18729236
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000237364A Pending JP2002049501A (ja) | 2000-08-04 | 2000-08-04 | 耐故障性システム及びその故障切り分け方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002049501A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7107484B2 (en) | 2002-07-12 | 2006-09-12 | Nec Corporation | Fault-tolerant computer system, re-synchronization method thereof and re-synchronization program thereof |
| US7225355B2 (en) | 2002-07-12 | 2007-05-29 | Nec Corporation | Fault-tolerant computer system, re-synchronization method thereof and re-synchronization program thereof |
| JP2009086938A (ja) * | 2007-09-28 | 2009-04-23 | Hitachi Ltd | 高安全制御装置 |
| JP2010218370A (ja) * | 2009-03-18 | 2010-09-30 | Nec Corp | フォールトトレラントシステム |
| JP2011175641A (ja) * | 2010-02-23 | 2011-09-08 | Infineon Technologies Ag | 時間的に分離した冗長プロセッサの実行を使用しての周辺機器への読み書き |
| JP6271103B1 (ja) * | 2017-02-22 | 2018-01-31 | 三菱電機株式会社 | 制御装置及び制御方法 |
-
2000
- 2000-08-04 JP JP2000237364A patent/JP2002049501A/ja active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7107484B2 (en) | 2002-07-12 | 2006-09-12 | Nec Corporation | Fault-tolerant computer system, re-synchronization method thereof and re-synchronization program thereof |
| US7225355B2 (en) | 2002-07-12 | 2007-05-29 | Nec Corporation | Fault-tolerant computer system, re-synchronization method thereof and re-synchronization program thereof |
| JP2009086938A (ja) * | 2007-09-28 | 2009-04-23 | Hitachi Ltd | 高安全制御装置 |
| JP2010218370A (ja) * | 2009-03-18 | 2010-09-30 | Nec Corp | フォールトトレラントシステム |
| JP2011175641A (ja) * | 2010-02-23 | 2011-09-08 | Infineon Technologies Ag | 時間的に分離した冗長プロセッサの実行を使用しての周辺機器への読み書き |
| JP6271103B1 (ja) * | 2017-02-22 | 2018-01-31 | 三菱電機株式会社 | 制御装置及び制御方法 |
| WO2018154664A1 (ja) * | 2017-02-22 | 2018-08-30 | 三菱電機株式会社 | 制御装置及び制御方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CA1180453A (en) | Digital data processor with fault tolerant bus protocol | |
| JP3447404B2 (ja) | マルチプロセッサシステム | |
| US5742851A (en) | Information processing system having function to detect fault in external bus | |
| US20060212749A1 (en) | Failure communication method | |
| JP2002049501A (ja) | 耐故障性システム及びその故障切り分け方法 | |
| JP2006172243A (ja) | フォルトトレラントコンピュータ装置およびその同期化方法 | |
| US6330694B1 (en) | Fault tolerant system and method utilizing the peripheral components interconnection bus monitoring card | |
| JP2002269029A (ja) | 高信頼性情報処理装置及びそれに用いる情報処理方法並びにそのプログラム | |
| JP2004110801A (ja) | 再初期化したチャネル間接続の妥当性を検査するための技法 | |
| JP2002373084A (ja) | 二重化システムの状態交換・障害検出兼用方法 | |
| EP0860777A2 (en) | Fault tolerant data processing system and method therefor | |
| US7515528B2 (en) | Host fail-over switch presence detection compatible with existing protocol and host controllers | |
| EP1845447B1 (en) | Method, apparatus and software for preventing switch failures in the presence of faults | |
| JP2002014943A (ja) | 耐故障性システム及びその故障検出方法 | |
| JP2001175545A (ja) | サーバシステムおよび障害診断方法ならびに記録媒体 | |
| JP3825640B2 (ja) | 耐故障性システム及びその故障切り分け方法 | |
| JP2006079241A (ja) | リモート保守システム及びリモート保守方法 | |
| JPH11143783A (ja) | コンピュータシステムの二重化メモリ診断方法 | |
| KR0176085B1 (ko) | 병렬처리 컴퓨터 시스템에서의 프로세서 노드 및 노드연결망의 에러 검출방법 | |
| JP2815730B2 (ja) | アダプタ及びコンピュータシステム | |
| KR0175468B1 (ko) | 이중 시스템 버스 정합 장치 | |
| JPH08263455A (ja) | マルチ・プロセッサ・システムにおける故障プロセッサのデグレード方式 | |
| JP3326969B2 (ja) | メモリチェック装置 | |
| JP3015537B2 (ja) | 電子計算機の二重化方式 | |
| JPH04101255A (ja) | バスバックアップ機構 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040805 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040921 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041118 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050816 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060124 |