JP2003150279A

JP2003150279A - コンピュータ・システムにおける管理システム及びバックアップ管理方法

Info

Publication number: JP2003150279A
Application number: JP2002219464A
Authority: JP
Inventors: David R Maciorowski; ディビッド・アール・マッキオロウスキー; Michael John Erickson; マイケル・ジョン・エリックソン; Paul J Mantey; ポール・ジェイ・マンテイ
Original assignee: Hewlett Packard Co
Current assignee: HP Inc
Priority date: 2001-07-30
Filing date: 2002-07-29
Publication date: 2003-05-23
Also published as: DE10232919A1; US20030023887A1

Abstract

(57)【要約】【課題】管理プロセッサの状況を監視する高可用性コ
ントローラを提供する。【解決手段】コンピュータ・システムにおける電力，
温度，及び冷却ファン速度をそれぞれ検出する複数のシ
ステム・センサ１２０と、システム・センサ１２０に結
合された管理プロセッサ１０５と、管理プロセッサ１０
５及びシステム・センサ１２０に動作可能に結合された
高可用性コントローラ１０１と、管理プロセッサ１０５
の動作状態を示すために、高可用性コントローラ１０１
に結合された管理プロセッサ１０５によって生成される
管理プロセッサ状況信号１０８とを含む。システム・セ
ンサ１２０は、コンピュータ・システム内の関連した電
源の状態をそれぞれ監視し、コンピュータ・システムへ
の電力をそれぞれ制御する複数の電源コントローラ１５
０と、冷却ファン速度を検出しかつ制御する少なくとも
１つの冷却ファン・コントローラ１４０とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、一般に、コンピュ
ータ・システムに関し、より詳しくは、１つ又は複数の
システム管理プロセッサに障害が発生したときに基本シ
ステム制御機能を提供するバックアップ用の管理プロセ
ッサを含むシステム、すなわち、プロセッサの障害を処
理するバックアップ管理機能を備えたコンピュータ・シ
ステムに関する。また、本発明は、コンピュータ・シス
テムにおいて基本システム機能をバックアップ管理する
ための方法に関する。

【０００２】

【従来の技術】特定の既存のコンピュータ・システム
は、電力，電源逐次開閉，温度などのシステム環境の態
様を監視して制御すると共に、前面パネルのインジケー
タを更新するために、管理プロセッサを含んでいる。こ
の管理プロセッサに障害が発生すると、システムの状
況，電力，温度などを監視しかつ制御することができな
いため、システムに障害が生じることがある。

【０００３】

【発明が解決しようとする課題】しかしながら、同位
（ｐｅｅｒ）又はバックアップの管理プロセッサを有す
るシステムでさえ、全ての管理プロセッサに共通するフ
ァームウェアのバグがあると、システム・プロセッサが
効果的に稼働しなくなることがあり、これは、一般に、
それらのプロセッサが全て本質的に同じコードでプログ
ラムされているためであり、従って、欠陥のあるコード
・シーケンスが実行されたきに、全てのプロセッサが同
じ問題に屈する可能性が高い。

【０００４】

【課題を解決するための手段】本発明のシステムは、前
述の問題を解決し、管理プロセッサの状況を監視する高
可用性コントローラを提供することによって当該分野で
の進歩を達成する。管理プロセッサに障害が発生する
と、コントローラは、システムが確実に動作し続けるこ
とができるのに必要な機能の少なくとも最小限のセット
の機能を提供する。さらに、高可用性コントローラは、
管理プロセッサによって実行されるコードと同じ一連の
操作を実行せず、従って、管理プロセッサに障害を引き
起こす可能性のある特定の「バグ」による故障の影響を
受けにくい。

【０００５】本発明のシステムは、全てのシステム・エ
ンティティへの電力を制御し、システム・ハードウェア
を電源障害及び環境的障害から守る電源管理サブシステ
ムを含む。また、電源管理サブシステムは、前面パネル
のＬＥＤを制御し、電源スイッチによってバルク電源オ
ン／オフ制御を提供する。

【０００６】正常のシステム動作中に、管理プロセッサ
が、システムの電力，温度，及び冷却ファンの状況を検
出するシステム・センサを監視すると共に、必要な調整
を行うか或いは問題（プロブレム）を報告する。また、
管理プロセッサは、様々なインジケータを更新し、電源
のオン・オフなどのユーザが始めた事象を監視する。

【０００７】管理プロセッサは、常時、適切に動作して
いることを示す出力信号を提供する。高可用性コントロ
ーラは、この信号を監視して、動作管理プロセッサが動
作していることを確認する。管理プロセッサが適切に動
作していることを示していないときには、高可用性コン
トローラは、システム・センサを監視し、システム・イ
ンジケータを更新する。電源の故障や潜在的に危険な温
度上昇などの問題が生じた場合には、高可用性コントロ
ーラは、システムを破損から守るために該当する装置の
電源を順次切断する。さらに、システム・ユーザが、シ
ステムの電源を切断するように決定した場合には、高可
用性コントローラは、電源スイッチに応答し、電源スイ
ッチを使用して、管理プロセッサに障害が発生したとき
にシステムの電源を切断させることができる。

【０００８】図１は、本発明のシステム１００の基本構
成要素を示すブロック図である。図１に示したように、
システム１００のハイ・レベル（高水準）の構成要素
は、１つ又は複数の管理プロセッサ１０５、高可用性コ
ントローラ１０１、電力センサ，ファンセンサ，及び温
度センサなどのシステム・センサ１２０、前面パネルの
インジケータ１３０、冷却ファン制御モジュール（冷却
ファン・コントローラ）１４０、複数の電源コントロー
ラ１５０（１５ｘ）、及び電源スイッチ１１０を含んで
いる。

【０００９】管理プロセッサ１０５は、システム環境の
様々な態様を監視すると共に、例えば、電源コントロー
ラ１５ｘ（図２に示したローカル電源モジュール（ＬＰ
Ｍ）１５１，１５２，１５３）によって電源を制御し、
モジュール１４０で制御された冷却ファン１４５によっ
て温度を制御し、かつ、前面パネルのインジケータ１３
０を更新する。また、管理プロセッサ１０５は、周辺装
置やバス管理などのための入出力コントローラを含むコ
ア入出力（コアＩ／Ｏ）ボード１０４と関連した動作を
管理する。高可用性コントローラ１０１は、管理プロセ
ッサ１０５の状況、並びに、電力センサ，ファンセン
サ，及び温度センサなどのシステム・センサ１２０を監
視する。高可用性コントローラ１０１が全ての管理プロ
セッサ１０５の故障を検出するような状況下において、
後に詳細に示すようなシステム１００の制御がなされ
る。

【００１０】高可用性コントローラ１０１は、管理プロ
セッサ１０５によって実行されるコードと同じ一連の操
作を実行しないので、管理プロセッサ１０５の障害を引
き起こす可能性のある特定の「バグ」によって生じる障
害の影響を受けにくい。

【００１１】正常のシステム動作管理プロセッサ１０５が適切に動作している間に、以下
の事象が起こる。前面パネルの電源スイッチ１１０が押
されたとき、高可用性コントローラ１０１は、これを認
識し、割り込み（インタラプト）によって主管理プロセ
ッサに通知する。管理プロセッサ１０５は、有能電力に
対する必要電源を評価し、少なくとも１つのシステム電
源が使用可能でかつ適切に動作している場合は、管理プ
ロセッサ１０５は、高可用性コントローラ１０１にシス
テムの電源を投入するようにコマンドを送る。

【００１２】図２は、本発明のシステムの例示的な実施
形態に用いられている構成要素をより詳細に示してい
る。正常のシステム動作中に前面パネルの電源スイッチ
１１０が押されると、以下の構成要素の電源が投入され
る。（１）システム・バックプレーン１１８（２）ＰＣＩ（入出力カード）バックプレーン１２５（３）関連するセル・ボード１０２

【００１３】システム１００は、複数のＰＣＩバックプ
レーン１２５を含むことができ、それぞれのＰＣＩバッ
クプレーン１２５が、複数の関連したセル・ボード１０
２を含むことができることに留意されたい。本発明のシ
ステムにおいて、セル（ボード）１０２は、複数のプロ
セッサ１１５及びそれと関連したハードウェア／ファー
ムウェア及びメモリ（図示せず）と、セルへの電力を制
御するローカル電源モジュール１５２と、プロセッサ１
１５と管理プロセッサ１０５を含む外部エンティティと
の間の情報の流れを管理するローカル・サービス・プロ
セッサ１１６とを含んでいる。

【００１４】前面パネルの電源スイッチ１１０は、ハー
ド切換モードとソフト切換モードの両方においてシステ
ム１００への電力を制御する。これにより、管理プロセ
ッサ１０５が機能しない場合でも、システムに電力を供
給しそして切断することができる。前面パネルの電源ス
イッチ１１０が押されたとき、セル・ボード１０２が存
在しない場合には、そのＰＣＩバックプレーン１２５の
電源が投入されない。セル・ボード１０２は存在する
が、ＰＣＩバックプレーン１２５が存在しない場合に
は、セル・ボード１０２の電源が投入される。前面パネ
ルの電源スイッチ１１０が再び押されたとき、管理プロ
セッサ１０５には再び割り込みにより通知される。次
に、管理プロセッサ１０５は、適切なシステム・エンテ
ィティに通知し、システムは電源が切断される。

【００１５】セル存在（Cell Present）信号１１４が、
セル・ボード１０２上のコネクタに配置されたピンを介
して、システム・ボード（及び、高可用性コントローラ
１０１）に送られる。セル・ボード１０２が、システム
・ボードから引き抜かれた場合には、セル存在信号１１
４が中断（インタラプト）され、システム・ボードが非
アクティブ状態になる。高可用性コントローラ１０１
は、セル存在信号１１４を監視し、セル電源イネーブル
（Cell Power Enable）信号１１３がアクティブであ
り、セル・ボード１０２の「セル存在」信号１１４が非
アクティブの場合には、ボードへの電力は直ぐにディス
エーブル（disable）され、セル・ボードへの電力が明
示的に再びイネーブル（re-enable）されるまでディス
エーブルされたままである。「コア入出力存在（Core I
／O present）」信号１０９は、コア入出力ボード・コ
ネクタ上に配置されたピンを介してシステム・ボードに
送られる。コア入出力ボード１０４がシステム・ボード
から引き抜かれた場合には、コア入出力存在信号１０９
が中断されて、システム・ボードが非アクティブ状態に
なる。

【００１６】コア入出力ボード１０４は、管理プロセッ
サ１０５の応答を監視して、プロセッサが適切に動作し
ているかどうかを判定するための支援を行う監視タイマ
１１７を含んでいる。管理プロセッサ１０５は、システ
ム動作環境の完全性を確認するファームウェア・タスク
を含んでおり、それにより、管理プロセッサの適切な操
作性の基準が追加される。

【００１７】管理プロセッサなしの動作図３は、本発明のシステムによる方法を実施する際に実
行される例示的な一連のステップを示すフローチャート
である。システムの動作は、互いに関連した図２と図３
を見ることによってより良く理解することができる。本
発明のシステムの例示的な実施形態において、図３に示
した動作は、オペレーション・ステートマシン（動作状
態機械；operation state machine）１０３、すなわち
非ソフトウェア・コード化ステートマシン１０３によっ
て実行される。図３に示したように、ステップ３００に
おいて、高可用性コントローラ１０１のステートマシン
１０３は、「管理プロセッサＯＫ」（動作中）［ＭＰ＿
ＯＫ］信号１０８（すなわち、管理プロセッサ状況信号
１０８）によって管理プロセッサ１０５の状況を監視す
る。ステップ３０５において、ＭＰ＿ＯＫ信号１０８が
アクティブとして検出された場合には、管理プロセッサ
１０５は、適切に動作しているものと仮定され、ステー
トマシン１０３は、ステップ３００において、監視プロ
セスを続行する。

【００１８】ステートマシン１０３が、ＭＰ＿ＯＫ信号
１０８をアクティブでないと検出した場合には、高可用
性コントローラ（ＨＡＣ）１０１は、ステップ３１０に
おいて、管理プロセッサ１０５がシステム内に存在しな
いか或いは動作していないと想定して、システム１００
の管理を引き継ぎ、管理プロセッサ１０５に障害が生じ
る直前と同じ動作状態にする。

【００１９】高可用性コントローラ１０１は、冷却ファ
ンモジュール（ファン・コントローラ・モジュール）１
４０によってシステム及びコアＩ／Ｏの冷却ファン１４
５をイネーブル（動作可能）する。冷却ファンモジュー
ル１４０は、高可用性コントローラ１０１からの非アク
ティブＳＰ＿ＯＫ（管理プロセッサＯＫ）信号１４１に
よって、管理プロセッサ１０５が動作していないことを
認識し、そのファン速度を、非監視動作に適切なデフォ
ルトにセットする。冷却ファンモジュール１４０によっ
てファン障害が検出された場合には、高可用性コントロ
ーラ１０１は、これを認識し（冷却ファンモジュール１
４０からのファン障害インタラプトにより）、システム
の電源を切断する。

【００２０】「セル存在」信号１１４は、セル・ボード
・コネクタ上に配置されたピンを介して高可用性コント
ローラ１０１に送られる。セル・ボードが引き抜かれた
場合には、セル存在信号が中断され、高可用性コントロ
ーラ１０１が非アクティブになる。ステートマシン１０
３が、セル存在信号１１４を監視し、そして、セル・ボ
ードへのセル電力イネーブル信号１１３がアクティブで
あって、セル・ボードのセル存在信号１１４が非アクテ
ィブになった場合には、ボードへの電力が直ちにディス
エーブルされ、ボードへの電力が明示的に再びイネーブ
ルされるまでディスエーブルされたままになる。コア入
出力存在信号１０９は、コア入出力ボード・コネクタ上
のピンを介して高可用性コントローラ１０１に送られ
る。コア入出力ボード１０４が引き抜かれた場合には、
コア入出力存在信号１０９が中断され、それにより高可
用性コントローラ１０１が非アクティブになる。

【００２１】各々の電力供給可能（powerable）なエン
ティティ（セル１０２，システム・バックプレーン１１
８，及びＰＣＩバックプレーン１２５）から提供される
以下の基本信号が、高可用性コントローラ（ＨＡＣ）１
０１によって使用される。（１）高可用性コントローラ（ＨＡＣ）１０１からエ
ンティティ・ローカル電源モジュール（ＬＰＭ）への
「電力イネーブル」信号（１１３，１２２）（２）高可用性コントローラ１０１への「デバイス存
在」信号（１０９，１１４）（３）高可用性コントローラ１０１への「装置準備完
了」信号（４）高可用性コントローラ１０１への「電源良好」
信号（５）高可用性コントローラ１０１への「電源障害」
信号（セルのローカル・サービス・プロセッサ１１６に
提供されるセルＬＰＭ障害指示を除く）分かりやすくするために、後ろの３つの信号［（３）〜
（５）］は、それぞれ、セル１０２，システム・バック
プレーン１１８，及びＰＣＩバックプレーン１２５につ
いてそれぞれライン１１２，１１９及び１２１で示した
ような図２の信号ラインに組み込まれる。

【００２２】ステップ３１５において、ステートマシン
１０３が、管理プロセッサＯＫ信号１０８を監視して、
管理プロセッサ１０５が再び正常に動作しているかどう
かを判定する。管理プロセッサ１０５が動作しているこ
とを判定したとき、制御が管理プロセッサ１０５に渡さ
れ、高可用性コントローラ１０１は、ステップ３００に
おいて、その状況監視機能を再開する。

【００２３】高可用性コントローラのロジック図４は、本発明のシステムの高可用性コントローラ１０
１をより詳細に示すブロック図である。図４に示したよ
うに、高可用性コントローラ（ＨＡＣ）１０１は、管理
プロセッサ１０５によるアクセスのために制御及び状況
情報を集中化する。本発明のシステムの例示的な実施形
態において、高可用性コントローラ１０１は、フィール
ド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）とし
て実現されているが、代替として、他のソフトウェアコ
ード化装置を使用することができる。何れにしても、高
可用性コントローラ１０１は、管理プロセッサ１０５に
よって実行されるコードと同じ一連の操作を実行しない
ようになっている。

【００２４】システム１００の動作を監視している間
に、高可用性コントローラ１０１は、次のようなセンサ
信号及び制御信号を受け取るか或いは生成する。（１）前面パネルの電源スイッチ１１０は、高可用性
コントローラ１０１によって監視される。（２）ファン障害信号は、冷却ファンモジュール１４
０によって検出された冷却ファン１４５の問題点を報告
する。ファン障害並びにバックプレーン電源障害は、セ
ル・ボード１０２を除いて、割り込みバス４０１によっ
て報告され、ファン障害信号は、そこから対応するロー
カル・サービス・プロセッサ１１６に送られる。（３）システムにボードが適切に差し込まれたことを
示す「デバイス存在」信号４０５が、各主要ボード、す
なわちシステム内のセル１０２，入出力バックプレーン
１２５，及びコア入出力管理プロセッサ１０４（並び
に、前面パネル及び大容量記憶ボード［図示せず］）か
ら送られる。（４）それぞれの関連した電力供給可能なエンティテ
ィの電力を制御するために、「電源イネーブル」信号４
２０が、それぞれのローカル電源モジュール１５ｘに送
られる。「電源良好」の状況は、主電源及び電力供給可
能なエンティティからの信号４１０によって、各エンテ
ィティ毎に適切な電源の投入と切断を確定する。（５）システム内の各ボードから「ＬＰＭ準備完了」
信号４１５が来る。この信号は、特定のローカル電源モ
ジュール（ＬＰＭ）１５ｘが適切にリセットされたこ
と、必要なリソースが全て存在していること、及び、ロ
ーカル電源モジュール１５ｘが関連ボードの電源を投入
する準備ができていることを示す。（６）主電源，予備電源，及び管理プロセッサＯＫの
前面パネル・インジケータ（ＬＥＤや他の表示装置）１
３０、及び、オペレーティング・システムによって制御
される他のインジケータが、高可用性コントローラ１０
１によって制御可能である。

【００２５】ライン４０２，４０３で示されたバスは、
高可用性コントローラ１０１のフィールド・プログラマ
ブル・ゲート・アレイ（ＦＰＧＡ）の内部にあり、それ
ぞれ「データ出力」と「データ入力」としての役割をす
る。本発明のシステムの例示的な実施形態において、ブ
ロック１０６（図２及び図４参照）は、管理プロセッサ
１０５と複数のセンサとの間のリモート・インタフェー
スを提供して前述の制御を行う１２Ｃバス・インタフェ
ースである。

【００２６】高可用性コントローラのオペレーション・
ステートマシン図５は、高可用性コントローラ１０１のオペレーション
・ステートマシン１０３によって実行される例示的な一
連のステップを示すフローチャートである。図５に示し
たように、ステップ５０５におけるシステム・ブート操
作の後に、ステップ５１０において、全ての管理プロセ
ッサ１０５（１）〜１０５（Ｎ）が、その各々のオペレ
ーティング・システムの実行をそれぞれ開始し、デフォ
ルトの主管理プロセッサ１０５（Ｐ）として指定された
管理プロセッサ１０５は、高可用性コントローラ１０１
に、その主プロセッサの状況を知らせる。次に、高可用
性コントローラ１０１は、管理プロセッサ１０５（Ｐ）
をイネーブルし、それにより、Ｉ２Ｃバス１１１によ
り、前述の監視機能と制御機能を含む、管理プロセッサ
が担当する全てのシステム機能を制御する。管理プロセ
ッサ１０５は、全て、電力センサ，ファンセンサ，及び
温度センサ１２０から入力を受け取るが（Ｉ２Ｃバス１
１１を介して）、主管理プロセッサ１０５Ｐだけは、関
連するシステム機能を制御する。

【００２７】ステップ５１５において、全ての管理プロ
セッサ１０５（１）〜１０５（Ｎ）が、その監視タイマ
１１７を始動（リセット）する。この例示的な実施形態
において、各監視タイマ１１７は、ユーザが調整可能な
約６〜１０秒のタイムアウト期間を有するが、特定のシ
ステム１００に適したように他のタイマ設定値を選択す
ることができる。ステップ５２０において、監視タイマ
１１７が動作している限りアクティブ状態に保持される
管理プロセッサＯＫ（ＭＰ＿ＯＫ）信号１０８が、高可
用性コントローラ１０１に送信される。所定の管理プロ
セッサ１０５が適切に機能しているときには、この管理
プロセッサ１０５が、監視タイマ１１７にタイムアウト
期間を再始動させるために監視タイマ１１７に周期的に
リセット信号を送る。特定の管理プロセッサ１０５に障
害が発生した場合には、そのプロセッサが監視タイマ１
１７をリセットせず、監視タイマ１１７がタイムアウト
して、ＭＰ＿ＯＫ信号１０８が非アクティブになる。高
可用性コントローラ１０１が、非アクティブＭＰ＿ＯＫ
信号を検出すると、コントローラは、図３のステップ３
１０に関連して前に説明したように、システム１００の
制御を引き継ぐ。

【００２８】ステップ５２５において、監視タイマ１１
７のリセット信号が、主管理プロセッサ１０５（Ｐ）か
ら送られた場合には、監視タイマ１１７は、ステップ５
１５においてリセットされる。或いは、ステップ５３０
において、管理プロセッサ１０５（Ｐ）は、システム環
境の状況を調べる。管理プロセッサ１０５は、システム
の電力，温度，及びファン速度を所定の値と比較して、
システム動作環境の完全性を調べるファームウェア・タ
スクを含んでいる。システム環境パラメータが、受け入
れ可能な範囲にない場合には、管理プロセッサ１０５
（Ｐ）は、監視タイマ１１７をリセットせず、それによ
り、ステップ５４０において、管理プロセッサＯＫ（Ｍ
Ｐ＿ＯＫ）信号１０８が非アクティブになる。次に、高
可用性コントローラ１０１が、前述のように、システム
１００の制御を引き継ぐ。システム環境パラメータが、
受け入れ可能な範囲内にあり、ステップ５３５において
監視タイマ１１７がタイムアウトしなかった場合には、
管理プロセスはステップ５２５に戻る。

【００２９】以上を要約すると、次の通りである。すな
わち、本発明のシステム１００は、コンピュータ・シス
テム内の管理プロセッサ１０５の故障時（障害発生時）
に基本的なシステム制御機能を提供する。正常のシステ
ム動作中において、管理プロセッサ１０５は、システム
の電力，温度，及び冷却ファン１４５の状況を検知する
システム・センサ１２０を監視すると共に、必要な調整
を行う。管理プロセッサ１０５は、通常、管理プロセッ
サ１０５が正常に動作していることを示す出力信号（管
理プロセッサＯＫ信号）１０８を提供（供給）する。高
可用性コントローラ１０１は、少なくとも１つの動作中
の管理プロセッサ１０５があることを確かめるために、
これらの信号１０８の各々を監視する。管理プロセッサ
１０５の何れもが、それらが正常に動作していることを
示さない場合には、高可用性コントローラ１０１は、シ
ステム・センサ１２０を監視して、システム・インジケ
ータ１３０を更新する。電源の故障、或いは温度の危険
領域への上昇などのような問題が生じた場合には、管理
プロセッサ１０５は、システムを危害から保護するため
に、特定の装置への電源供給を逐次に遮断する。

【００３０】以上、本発明の好ましい実施形態を図面に
示し説明したが、当業者には、本発明の様々な実施形態
が可能であることは明らかであろう。例えば、図１，図
２，及び図４に示したようなシステムの特定の構成、並
びに、図３及び図５において前に説明した特定の一連の
ステップは、本明細書で説明した特定の実施形態に限定
するように解釈されるべきではない。併記の特許請求の
範囲に示したような趣旨及び意図から逸脱することな
く、本発明の以上その他の特定の要素に修正を行うこと
ができる。

【図面の簡単な説明】

【図１】本発明のシステムの基本構成要素を示すブロッ
ク図である。

【図２】本発明のシステムの１つの実施形態で用いられ
る例示的な構成要素を示すブロック図である。

【図３】本発明のシステムによる高可用性コントローラ
によって実行される例示的な一連のステップを示すフロ
ーチャートである。

【図４】本発明の高可用性コントローラの構成要素を詳
細に示すブロック図である。

【図５】高可用性コントローラのオペレーション・ステ
ートマシンによって実行される例示的な一連のステップ
を示すフローチャートである。

【符号の説明】

１００システム１０１高可用性コントローラ１０５管理プロセッサ１０３ステートマシン１０８管理プロセッサＯＫ信号（管理プロセッサ状況
信号）１１０電源スイッチ１１７監視タイマ１２０システム・センサ１４０冷却ファン制御モジュール（冷却ファン・コン
トローラ）１５０（１５ｘ）電源コントローラ

フロントページの続き (72)発明者マイケル・ジョン・エリックソンアメリカ合衆国コロラド州80537，ラブランド，メリッサ・ドライブ 1507 (72)発明者ポール・ジェイ・マンテイアメリカ合衆国コロラド州80525，フォート・コリンズ，グリーンビュー・ドライブ 5212 Ｆターム(参考） 5B011 DB11 HH02 KK01 KK02 MA01

Claims

【特許請求の範囲】

【請求項１】コンピュータ・システムにおいて基本シ
ステム機能を提供するためのバックアップ用の管理シス
テムであって、（ａ）コンピュータ・システムにおけ
る電力，温度，及び冷却ファン速度をそれぞれ検出する
複数のシステム・センサと、（ｂ）前記システム・セ
ンサに結合された管理プロセッサと、（ｃ）前記管理
プロセッサ及び前記システム・センサに動作可能に結合
された高可用性コントローラと、（ｄ）前記管理プロ
セッサの動作状態を示すために、前記高可用性コントロ
ーラに結合された前記管理プロセッサによって生成され
る管理プロセッサ状況信号と、を含み、前記システム・センサが、（ｅ）前記コンピュータ・
システム内の関連した電源の状態をそれぞれ監視し、前
記コンピュータ・システムへの電力をそれぞれ制御する
複数の電源コントローラと、（ｆ）前記冷却ファン速
度を検出しかつ制御する少なくとも１つの冷却ファン・
コントローラと、を備え、前記コンピュータ・システムの正常動作中には、前記管
理プロセッサが、前記システム・センサからの出力を監
視し、制御信号を前記電源コントローラ及び前記ファン
・コントローラに送り、前記管理プロセッサ状況信号が非アクティブであること
を検出したときには、前記高可用性・コントローラが、
前記システム・センサからの出力に応じて制御信号を生
成し、前記電源コントローラ及び前記冷却ファン・コン
トローラの動作を制御するようにしたこと、を特徴とす
る管理システム。
【請求項２】前記管理プロセッサ状況信号を監視し、
前記管理プロセッサ状況信号が非アクティブなときに前
記高可用性コントローラに前記制御信号を生成させる非
ソフトウェア・コード化ステートマシンを含み、前記ステートマシンが、前記管理プロセッサによって実
行されるコードと異なる一連の操作を実行すること、を
特徴とする請求項１に記載の管理システム。
【請求項３】前記コンピュータ・システムへのバルク
電力を制御するための電源スイッチであって、前記管理
プロセッサ及び前記高可用性コントローラに結合された
電源スイッチを含み、前記高可用性コントローラが、前記電源スイッチからの
出力に応答して、前記管理プロセッサに障害が発生した
ときに前記各電源を切断し始めること、を特徴とする請
求項１に記載の管理システム。
【請求項４】前記ステートマシンが、フィールド・プ
ログラマブル・ゲート・アレイであることを特徴とする
請求項１に記載の管理システム。
【請求項５】前記管理プロセッサは、前記管理プロセ
ッサが所定の期間内にタイマをリセットしないときに前
記プロセッサ状況信号を非アクティブにセットする監視
タイマを含むことを特徴とする請求項１に記載の管理シ
ステム。
【請求項６】コンピュータ・システムにおいて基本シ
ステム機能をバックアップ管理するための方法であっ
て、（ａ）管理プロセッサにより、前記コンピュータ
・システムにおける電力，温度，及び冷却ファン速度を
検出する複数のシステム・センサを監視するステップ
と、（ｂ）前記管理プロセッサの動作状態を示すプロ
セッサ状況信号を生成するステップと、（ｃ）前記プ
ロセッサ状況信号を監視するステップと、（ｄ）前記
プロセッサ状況信号が非アクティブであることを検出し
たときに、前記センサからの出力に応答して、バックア
ップ制御信号を生成し、関連したコントローラの動作を
制御するステップと、を含み、前記バックアップ制御信号が、前記管理プロセッサ，前
記センサ，及び前記コントローラに動作可能に結合され
た非ソフトウェア・コード化ステートマシンによって生
成されること、を特徴とするバックアップ管理方法。
【請求項７】前記ステートマシンが、前記管理プロセ
ッサによって実行されるコードと異なる一連の操作を実
行することを特徴とする請求項６に記載のバックアップ
管理方法。
【請求項８】前記システム・センサが、前記冷却ファ
ン速度を検出しかつ制御する少なくとも１つの冷却ファ
ン・コントローラと、複数の電源コントローラとを含
み、前記電源コントローラが、それぞれ、前記コンピュ
ータ・システム内の関連した電源の状態を監視し、か
つ、前記コンピュータ・システムへの電力を制御し、前記制御信号及び前記バックアップ制御信号を、前記電
源コントローラ及び前記冷却ファン・コントローラに送
るステップを含むこと、を特徴とする請求項６に記載の
バックアップ管理方法。
【請求項９】冷却ファンの障害が検出された場合或い
はバックプレーン電源良好信号が検出されない場合に
は、全ての前記管理プロセッサからの非アクティブなプ
ロセッサ状況信号に応答して、システムの電源を逐次に
切断するステップを含むことを特徴とする請求項６に記
載のバックアップ管理方法。
【請求項１０】前記コンピュータ・システムへのバル
ク電力を制御する電源スイッチを含み、前記管理プロセッサに障害がある状態の下で前記電源ス
イッチが押されたときに、各々の前記電源の切断を開始
するステップを含むこと、を特徴とする請求項６に記載
のバックアップ管理方法。