JP2003173265A - 冗長化された機能カードを有するシステムおよび障害対策方法 - Google Patents

Abstract

(57)【要約】 【課題】 基地局等のシステムにおいて、機能カー
ドの障害および抜去・リセット等に起因して監視カード
自体が運用不能になり、システムが致命的な状態に陥っ
た場合でも、サービスを速やかに復旧させること。 【解決手段】 回線インタフェースカード１１０に、冗
長構成を採る監視カード１０ａ，１０ｂの両カードの状
態を監視する機能を付与する。そして，両監視カードが
共に運用不可能な致命的状態に陥った場合には、上位シ
ステム８５０に致命的状態が発生したことを通知すると
共に、監視カード１０ａ，１０ｂのリセットを実施し、
即時の復旧を試みる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数の機能カード
から構成されるシステムに関し、特にシステムダウンと
なるような致命的な状態の検出と復旧方法に関するもの
である。

【０００２】

【従来の技術】複数の機能カードから構成される、移動
体通信の基地局などの通信インフラシステムでは、監視
制御機能を担当する機能カード（以下、監視カードと呼
ぶ）が通常設けられている。

【０００３】図５を用いて、移動体通信の基地局（多数
の機能カードを使用した装置）を監視・制御するシステ
ムの全体的な構成の例について説明する。

【０００４】図５のシステムでは、上位システムである
オペレーションセンター８５０が、多数の基地局８１０
ａ〜８１０ｃ，８１０ｄ〜８１０ｆを、制御局８２０
ａ，ｂや監視制御部８３０ａ，ｂを介して集中的に管理
する。

【０００５】各基地局は、セルと呼ばれる管轄範囲Ｚ
１，Ｚ２をカバーしている。図中、参照符号７００ａ，
７００ｂは移動局を示す。

【０００６】オペレーションセンター８５０は、各運用
業者に対応したＯＳ（オペレーティングシステム）８６
０ａ，８６０ｂと、常時監視装置８７０と、ワークステ
ーション８８０とを具備し、オペレータ８９０は、各基
地局の稼動状態や障害の発生の有無等をチェックするこ
とができる。

【０００７】各基地局８１０ａ（〜８１０ｃ），８１０
ｄ（〜８１０ｆ）はそれぞれ、監視カード８１２ａ，８
１２ｂをもつ。各監視カードは、自カードならびに他の
機能カードの稼動状況を監視して情報を収集したり（情
報収集機能）、あるいは、障害検出時には、機能カード
の切替やリセットを実施して障害の復旧を試みたりす
る。また、上位システム（上位装置）からの要求（指
令）を受けて、ハードウエアに必要な動作パラメータ値
を設定する（情報設定機能）という機能も持つ。

【０００８】このように、監視カードは、自カードを含
めシステム内の各機能カードの状態を監視し、障害検出
時には、機能カードの切替やリセットを実施して障害の
復旧を試みるという機能をもつ。また、監視カードは上
位システムに、基地局等のシステムの状態を報告し上位
システムからの指示を実行する機能も有する。

【０００９】監視カードは、システムが安定的に動作す
るために重要な機能カードであるため、図５の例のよう
に、冗長構成を採って信頼性を高めたシステムが実現さ
れるの通常である。

【００１０】すなわち、一つの監視カードの障害がシス
テム全体のサービスに影響を与えないように、システム
内に複数の監視カードが配備される。

【００１１】

【発明が解決しようとする課題】上述のように、冗長構
成を採ることで、機能カードに対する障害対策は一応、
なされている。しかし、機能カードを監視する役目をも
つ監視カード自体が、すべて運用不能となってしまうよ
うな非常事態が発生した場合には、従来のシステムで
は、上位システムが事態を掌握することができず、基地
局等の復旧が、きわめて遅れてしまう場合もあり得る。

【００１２】つまり、信頼性を高めるために機能カード
の冗長化を実施しても、同一種類の機能カードは、通
常、同一種類のハードウェアを使用しており、ソフトウ
ェアも同一のものを使用している。よって、機能カード
のハードウェア部品故障やOSライブラリの仕様バグによ
る障害などは、冗長構成を採った同一種類のすべての機
能カードでほぼ同時期に発生してしまうことが考えられ
る。

【００１３】特に、すべての監視カードにおいて同時期
に障害が発生し運用不可能となった場合、その故障の程
度によっては、システムとしての監視制御機能が動作で
きなくなり、機能カードの切替や障害箇所のリセットな
ど適切な対処や、上位システムへの状態の報告も不可能
となり、システムによるサービスの提供に重大な影響を
与えるという課題があった。

【００１４】本発明はかかる点に鑑みてなされたもので
あり、その目的は、冗長構成を取った同一種類の全機能
カードに同時期に障害が発生した場合（致命的な障害が
発生した場合）でも、速やかに障害を検出し復旧させる
ことができるシステムを実現することにある。

【００１５】

【課題を解決するための手段】本発明では、監視制御を
多重化（多階層化）して、監視カード自体にも監視の目
が行き届くようにし、監視カードがすべて運用不能に陥
るような非常事態（致命的な障害の発生）の場合にもこ
れを検知し、最終的には、上位システムの主導による多
様化された復旧の試みを行うことを可能とする。

【００１６】これにより、不測の事態（致命的な障害）
に対しても、迅速な復旧対策を実行することが可能とな
る。

【００１７】

【発明の実施の形態】本発明の、冗長化された機能カー
ドを有するシステムは、冗長化された特定種類の機能カ
ードのすべてが運用不可能な致命的状態となったことを
検出する、前記特定種類の機能カード以外の機能カード
に設けられる検出手段と、この検出手段による検出結果
を上位システムへ、あらかじめ取り決めておいた形式で
報告する通知手段と、前記上位システムからの指令を受
けて所定の復旧処理を行う機能と、をもつ復旧手段と、
を具備する。

【００１８】これにより、システムの致命的な状態を速
やかに検出し、上位システムに通知することができる。
また、非常事態の場合であっても、上位システムからの
監視が行き届き、上位システム主導による種々の復旧対
策を行えることから、障害に対する厚い防御を実現で
き、システムの信頼性が向上する。

【００１９】また、本発明の、冗長化された機能カード
を有するシステムの他の態様では、前記復旧手段は、さ
らに、前記致命的状態となった該当箇所を自律的にリセ
ットする機能を具備する。

【００２０】これにより、該当箇所のリセット（該当箇
所を含むより広範囲な部分をリセットすることも可能）
を即座に実施して復旧を試みることにより、サービスの
中断時間を極力少なくした優れたシステムを実現でき
る。

【００２１】また、本発明の冗長化された機能カードを
有するシステムの他の態様では、前記冗長化された特定
種類の機能カードは、他の種類の機能カードの状態を監
視する監視カードであり、また、前記検出手段は、前記
上位システムとの通信インタフェースを担当する機能カ
ードに設けられる。

【００２２】これにより、冗長構成の特定種類の機能カ
ード（監視カード）のすべてが未実装であった場合のよ
うに、当該監視カードでは障害を検出できないような場
合(致命的な場合)でも、必ず装備されている通信インタ
フェースカードを用いて障害を検出することが可能とな
る。よって、システムに対する復旧処理をより迅速かつ
正確に行うことができる。

【００２３】また、本発明の、冗長化された機能カード
を有するシステムの他の態様では、前記検出手段による
致命的状態の検出に際し、システム自体のリセット中に
関しては、前記冗長化された特定種類の機能カードの運
用が停止していても致命的な状態ではないと認識させる
か、あるいは、システム自体のリセット後所定の保護時
間は、致命的な状態と判定することを禁止する。

【００２４】これにより、システムのリセット等によ
り、特定種類の冗長化された機能カード（監視カード）
のすべてが一時的に運用不可能な状態になっている場合
に、この状態が、回復不能な致命的な状態であると誤検
出される心配がない。これにより、上位システムに対す
る致命的な状態の誤報告や、誤判定によるリセットが発
生するのを確実に防止することができる。

【００２５】また、本発明の冗長化された機能カードを
有するシステムの他の態様では、前記検出手段に対して
運用不可能な状態に陥ったことを示す信号が入力される
タイミングを一律に所定時間だけ遅延させる、あるい
は、前記検出手段において判定を行う場合に所定の保護
時間をもって判定するようにした。

【００２６】この構成によると、冗長化された機能カー
ドの切替の途中で、過渡的に、全機能カードが共に運用
不可能な状態を一瞬経由した場合でも、監視カード側で
は、運用可能状態と認識することができ、よって、致命
的な状態と誤検出されるのを防止することができる。

【００２７】また、本発明の冗長化された機能カードを
有するシステムの他の態様では、上位システムからの指
令に基づいて行う前記復旧処理の内容を多様化し、前記
自律的リセットで対処できない障害についても対応可能
とする。

【００２８】この構成によると、例えば、上位システム
から適切な範囲のリセットを指示することができ、リセ
ットが不必要な範囲までリセットを行ってしまうような
事態が無くなる。また、逆に、大規模な故障に対して
は、上位装置がリセットの範囲を拡大し、小さな範囲の
リセットでは対処できない障害についても適切な処理を
施して、早期復旧を可能とすることもできる。

【００２９】また、本発明の機能カードの集合体からな
るシステムの障害対策方法では、機能カードの状態を監
視する監視カードを冗長構成とすると共に、前記監視カ
ードの各々の運用不能状態を、前記上位システムに対す
る回線インタフェースを担当する機能カードに設けられ
た致命的な障害を監視する部分で監視するようにし、前
記監視カードのすべてが運用不能状態となった場合に
は、前記回線インタフェースを担当するカードがその旨
を前記上位システムに通知すると共に、即時の自律的復
旧動作を実行し、必要がある場合には、前記通知を受け
た前記上位システムが指令を発して、前記上位システム
の主導による復旧処理を行う。

【００３０】これにより、どのような状況であっても、
システムの致命的な状態を確実に、かつ速やかに検出
し、上位システムに通知することができ、また、該当箇
所のリセットを即座に実施して復旧を試みることによ
り、サービスの中断時間を極力少なくでき、さらに、必
要に応じて、上位装置からの適切な指示による対処を行
うことができる。これにより、システムの信頼性が大幅
に向上する。

【００３１】以下、本発明の実施の形態について、図面
を参照して具体的に説明する。

【００３２】図５に示すオペレーションセンター８５０
は、監視カード８１２ａ，８１２ｂを通じて、基地局の
状態を掌握することができるが、故障やバグによる障害
あるいは抜去・リセットにより特定種類の冗長化された
監視カードのすべてが運用不可能な致命的状態となった
場合には、従来の構成では、オペレーションセンター等
の上位システムにおける情報収集が不能となる。

【００３３】そこで、本実施の形態では、図１に示すよ
うな構成を採用し、不測の事態にも迅速に対応できるよ
うにする。

【００３４】図１は、多数の機能カードを実装した基地
局の構成を示すブロック図である。同図において、基地
局８１０は、複数の機能カード（２０ａ，２０ｂ…）を
有し、これらの機能カードの状態を、冗長構成を採用し
た監視カード（Ｎ系（運用系）１０ａ，Ｅ系（待機系）
１０ｂ）により監視している。

【００３５】監視カード１０ａ，１０ｂはそれぞれ、バ
ス制御部１１ａ，１１ｂ、レジスタ１２ａ，１２ｂ、Ｃ
ＰＵ１３ａ，１３ｂを具備する。同様に、機能カード２
０ａ，２０ｂも、バス制御部２１ａ，２１ｂ、レジスタ
２２ａ，２２ｂ、ＣＰＵ２３ａ，２３ｂを具備する。

【００３６】また、上位システム（オペレーションセン
ター）８５０との通信は、回線インタフェースカード１
１０を介して行われる。

【００３７】回線インタフェースカード１１０は、通信
インタフェース部１２０，致命的な障害に対する監視・
復旧を担当する制御部１１１と、タイマ１１２とを有す
る。

【００３８】致命的な障害に対する監視・復旧を担当す
る制御部１１１は、障害検出部１１３と、リセット部
（リセットを含む復旧のための動作を制御する役目をも
つ）１１７と、リセットの範囲や復旧のために試みる手
段の種類に関する情報を記憶しているメモリ１１９と、
を有する。

【００３９】また、監視カード１０ａ，１０ｂの各々の
状態は、状態通知線１１４，１１５を介して回線インタ
フェースカード１１０に通知されるようになっている。

【００４０】また、図１中、参照符号１１６は、回線イ
ンタフェースカード１１０から監視カードをリセット等
の制御信号を送信するための制御線である。また、参照
符号１２１は、基地局８１０と上位システム８５０間を
結ぶ通信回線である。

【００４１】上位システム８５０は、監視・制御部４０
を具備し、複数の基地局システムの動作状態を、統括的
に監視・制御している。

【００４２】以上のように構成されたシステムについ
て、その動作を説明する。

【００４３】まず、監視カードＮ系１０ａは、自カード
の実装と障害の有無を状態通知線１１４を通じて回線イ
ンタフェースカード１１０に常時通知する。

【００４４】監視カードＥ系１０ｂについても同様に、
自カードの状態を状態通知線１１５を通じて回線インタ
フェースカード１１０に常時通知する。

【００４５】回線インタフェースカード１１０では、状
態通知線１１４、１１５を通じて、冗長構成をとるすべ
ての監視カードの状態を把握する。

【００４６】回線インタフェースカード１１０の障害検
出部１１３は、監視カードが両系ともに運用不可能な状
態になったと検出判定した場合には、通信回線を通じ
て、上位システム８５０にあらかじめ取り決めておいた
形式で報告するとともに、自律的に制御線１１６を使用
して、監視カード１０ａ、１０ｂを両系ともリセットす
る（つまり、電源の入れ直し、初期化処理を行う）。

【００４７】監視カードのいずれかが正常に復帰した場
合は、上位システム８５０に対して復旧を報告する。以
上により、監視カードの障害時に監視カードに対してリ
セットを実施し、上位システムに対して障害を報告する
ことができる。

【００４８】次に、回線インタフェースカード１１０の
障害検出部１１３が、どのようにして致命的な状態の発
生を検出・判定するかについて説明する。

【００４９】ここでは、監視カード（Ｎ系、Ｅ系）の両
カード１０ａ，１０ｂの動作状態を、以下〜の５つ
の状態に分類する。 監視カードが実装されていない「未実装」状態。 監視カードが実装されていてリセット中もしくはリセ
ット後の初期化処理を実施している「実装＋初期化中」
状態。 監視カードが実装されていて正常に監視機能が動作し
ている「実装＋運用中」状態。 監視カードが実装されているが他系が正常に監視機能
が動作しているため待機している「実装＋待機中」状態 監視カードが実装されているが故障して正常に動作し
ていない「実装＋故障中」状態。

【００５０】そして、冗長構成の監視カードの各々の現
在の動作状態の組み合わせ（２５通りの組み合わせがあ
る）に基づき、図２に示すような運用の可否判定（監視
カードが運用不能の状態に陥っているか否かの判定）を
行う。

【００５１】例えば、監視カードＮ系，Ｅ系の両系とも
「実装＋故障中」と状態通知線を通じて回線インタフェ
ースカード１１０で検出されれば、図２の通番２５にあ
るように、回線インタフェースカード１１０の障害検出
部１１３は、運用不可能な致命的な状態と判定する。

【００５２】そして、そのような状態の発生を、通信イ
ンタフェース部１２０を介して上位システム８５０へ通
知すると共に、リセット部１１７が、監視カード１０
ａ，１０ｂ（異常が、その他のカードにも及んでいる場
合には、それらを含む部分）のリセット処理を実行す
る。

【００５３】なお、障害検出部１１３における、監視カ
ードについての致命的な状態の発生の検出・判定は、基
本的には、ソフトウェア，ハードウェアのいずれでも実
現することが可能であるが、本機能が要求される信頼性
という観点から考えると、ハードウェアで実現すること
が望ましい。

【００５４】次に、誤判定の防止について説明する。致
命的な障害の発生は、システムの維持・管理にとって重
大事であるので、誤判定（誤検出）は許されない。ただ
し、図２のような監視カードの状態の組み合わせに基づ
く判定を行う場合、正常な動作状態の中で、一瞬だけ、
異常発生と判定されるような組み合わせが、見かけ上、
生じる場合がある。

【００５５】例えば、システム全体をリセットした直後
や監視カード切替時においては、見かけ上、異常発生と
判定されるような組み合わせが生じる。

【００５６】例えば、システムリセット直後の監視カー
ド（１０ａ，１０ｂ）の状態は、両系ともに「実装＋初
期化中」となり、図２の通番７に該当するため、そのま
までは運用不可能状態と判定されてしまう。

【００５７】同様に、監視カードの切替には多少の時間
が必要だが、切替中に一瞬でも両系ともに「実装＋運用
中」以外の状態と検出されてしまった場合、そのままで
は運用不可能状態と判定されてしまう。したがって、こ
のような場合に、誤判定を行わないように対策しておく
ことが重要である。

【００５８】システムリセット直後の誤判定防止に関し
ては、システムリセット後（起動にかかると通常想定さ
れる）一定期間は監視カード側で「実装＋運用中」であ
るかのように回線インタフェースカード１１０に対して
通知する方法が考えられる。

【００５９】また、システムリセットを実施されると回
線インタフェースカード１１０もリセットされるので回
線インタフェースカード１１０側でシステムリセット後
一定期間は運用可否判定を実施しないよう保護期間を設
ける方法も考えられる。

【００６０】さらにこの方法は、以下のように拡張でき
る。保護期間中でも回線インタフェースカード１１０で
監視カードの状態を監視しておき、1度でも運用可否判
定が可となる条件に合致したら保護期間が満了していな
くても保護期間を解除する。このようにすれば、監視カ
ード１０ａ，１０ｂがシステムリセット後運用中状態と
なった直後に障害が発生した場合でも、保護期間の満了
を待たずに速やかに致命的状態を検出することができ
る。なお、保護期間の設定／解除はタイマ１１２を参照
して行われる。

【００６１】カードの切り替え作業中における誤判定防
止に関しては、監視カードの正常な切替処理で両系とも
に「実装＋運用中」以外の状態となるのは一瞬である。
「実装＋運用中」から他の状態に遷移した場合について
は、回線インタフェースカード１１０への状態通知上
は、一定時間「実装＋運用中」のままとし、その後に遷
移した状態を通知するように遅延処理を実施すれば、運
用不可能状態と誤検出されることはなくなる。遅延処理
の実施は、ソフトウェア・ハードウェアのいずれでも実
現可能であるが、ＦＰＧＡやＰＬＤなどのハードウェア
での実現が比較的容易である。

【００６２】また、遅延時間があまり長いと致命的状態
の検出性能に影響が出てしまうので、通常では数１００
ミリ秒以内、長くとも数秒に留めておいた方が良い。ま
た他の方法として、回線インタフェースカード１１０に
運用可否判定の保護時間を設け、一定時間以上否の判定
が継続した場合にのみ、運用不可能な状態と判定する方
法も考えられる。

【００６３】さらに、上位システム８５０において、監
視カード運用不可の報告を受信後一定時間経過しても、
監視カードから復旧の報告がない場合は、上位システム
８５０からリセットの指示をあらかじめ取り決めておい
た形式で回線インタフェースカード１１０に対して出し
て、再度監視カードのリセットを実施させる。この指示
は、回線インタフェースカード１１０の通信インタフェ
ース部１２０で受信され、リセット部１１７に伝えら
れ、リセット部１１７が所定のリセットを実行する。

【００６４】さらに、上位システム８５０から回線イン
タフェースカード１１０へ指示できるリセットの種類を
複数用意しておき、監視カードの両系リセットで復旧し
ない場合は、システム全体のリセットを実施できるよう
にしておき、上位システムからのリセットにより速やか
に復旧できる可能性を、さらに増大させることができ
る。この場合、上述したように、回線インタフェースカ
ード側のメモリに、あらかじめ指令を登録しておけば、
上位システム８５０から、指令の番号のみを回線１２１
を介して送信すればよく、便利である。

【００６５】なお、監視カードの運用可否の検出判断機
能やリセット制御機能、上位システムへの報告機能を、
回線インタフェースカード１１０以外の機能カードに搭
載することが考えられるのは言うまでもない。

【００６６】ただし、監視カード自身に搭載する場合
は、検出判断機能やリセット制御機能、上位システムへ
の報告機能自身が故障すること、監視カード未実装時の
検出方法などを別途考慮する必要がある。

【００６７】また、回線インタフェースカード以外の機
能カードに搭載した場合、致命的状態を検出判定した機
能カードは必ず回線インタフェースカードを経由して上
位システムへ報告することになる。したがって、検出判
定カードと回線インタフェースカードの２つの機能カー
ドが正常に動作する必要があるので、回線インタフェー
スカード１枚が正常なら動作できる場合と比べると、信
頼性面で若干不利である。

【００６８】また、上位システムが指示するリセット
は、監視カードだけを対象とせず、システムリセットと
して、より広い範囲のリセットを実施して、復旧の確率
を増大させることが考えられる。

【００６９】さらに、上位システムが指示するリセット
として、リセット範囲の異なる複数種を用意し、まず監
視カードの両系のみのような狭い範囲のリセットを実施
し、それでも復旧しない場合には、システムリセットの
ようなより広い範囲のリセットを実施して復旧を試みる
ことが考えられる。

【００７０】なお、本実施の形態では、回線インタフェ
ースカードで運用不可能な状態になったと検出判定した
場合に自律的に監視カードの両系リセットを実施するこ
ととしたが、自律的な監視カードの両系リセットは行わ
ず、単に上位システムからリセット指示を待つ方法が考
えられることは言うまでもない。

【００７１】さらに、本実施例では、監視カードの運用
可否の検出判定を例に示したが、他の機能カードの検出
判定にも適用できることは言うまでもない。

【００７２】以上のように本実施例によれば、システム
の致命的な状態を速やかに検出し、上位システムに通知
するとともに、該当箇所のリセットを実施により復旧を
試みることができる。

【００７３】以上、説明したようなシステムでは、図３
に示すような、不測の重大な障害に対する多重の防御が
なされていることになる。

【００７４】すなわち、第１に監視カードの冗長化であ
り（図３のステップ２００）、第２に、監視カード自体
の運用不能状態のチェックと即時の自律的復旧動作であ
り（図３のステップ２１０）、第３に、上位システムに
よる監視カードを含むシステムの監視および上位システ
ムの主導による多種類の復旧対策（図３のステップ２２
０）である。

【００７５】以上説明した、本システムにおける具体的
な監視・復旧の手順をまとめると、図４のようになる。

【００７６】複数の機能カードの状態を監視カードで監
視するシステムにおいて、監視カードを冗長構成とする
と共に、それらの監視カード自体の状態を監視する機能
（致命的な障害を検出する障害検出部）を、例えば、上
位装置との通信を担当する回線インタフェースカードに
もたせる（ステップ３００）。なお、障害検出部は、単
に障害を検出するだけでなく、例えば、監視カードにつ
いて複数種類のリセットを行う機能を併せ持つ。

【００７７】障害検出部は、各監視カードの状態を監視
し、それらの状態の組み合わせに基づき、運用が不能な
致命的な状態が生じたか否かをチェックする（ステップ
３１０）。このとき、システムのリセット直後あるいは
監カードの切替時に誤検出が生じないように、保護期間
を設ける等の措置をとり、一方、実際に運用が不能な状
態が生じた場合にはこれを確実に検出するための工夫を
するのが好ましい。

【００７８】監視カードの全部が運用不可能となった場
合には、障害検出部は、そのことをあらかじめ取り決め
ておいた形式で上位システムに通知すると共に、監視カ
ードをリセット（初期化して再立ち上げを行うこと）
し、自立的な復旧を試みる。そして、復旧すれば、その
ことを上位システムに通知する（ステップ３２０）。

【００７９】一方、上位システムは、監視カードの運用
不能が通知されてから所定時間内に復旧の通知を受け取
らない場合には、自ら指令を発して、監視カードをリセ
ットさせたり、あるいは監視カードに留まらず、より広
範なシステムをリセットする等の可能な限りの手段を駆
使して復旧を試みる（ステップ３３０）。

【００８０】このように、本発明によれば、従来、対処
できなかった致命的な障害についても、監視と即時の対
策を行えるようになる。

【００８１】すなわち、システムの致命的な状態を検出
判定する検出判定手段と、判定結果を上位システムへ報
告する通知手段とを具備することで、上位システムで速
やかに致命的な状態認識することができ、システムに対
して復旧の対処を行うことができるようになる。

【００８２】また、システムの致命的な状態を検出判定
する検出判定手段と、致命的な状態と判定時に該当箇所
を自律的にリセットする制御手段と、を具備する構成を
採ることで、致命的な状態を速やかに検出判定し該当箇
所を即座にリセットすることができるようになり、シス
テムが提供するサービスの中断時間を短縮することがで
きる。

【００８３】また、システムの致命的な状態を検出判定
する検出判定手段と、判定結果を上位システムへ報告す
る通知手段と、上位システムからの指示により該当箇所
をリセットする制御手段（リセット手段）とを具備する
構成を採ることにより、上位システムで速やかに致命的
な状態認識し上位システムでの判断で即座にリセットを
実施することができ、システムが提供するサービスの中
断時間を短縮することができる。

【００８４】また、故障やバグによる障害および抜去・
リセットにより特定種類の冗長化された機能カードのす
べてが運用不可能な致命的状態を検出判定する検出判定
手段を具備することで、冗長構成を取った特定種類の機
能カード全てが運用不可能となりサービスの提供に重大
な影響を与えていることが自動的かつ速やかに検出判定
できるので、システムに対しての復旧対処を迅速に行う
ことができる。

【００８５】また、故障やバグによる障害および抜去・
リセットにより特定種類の冗長化された機能カードのす
べてが運用不可能な致命的状態を他の種類の機能カード
で検出判定する検出判定手段を具備することで、冗長構
成を取った特定種類の機能カード全てが未実装だった場
合のように当該機能カード自身では障害を検出できない
ような致命的状態でも、何ら影響を受けずより正確に致
命的な状態の検出できるので、システムに対しての復旧
対処をより迅速正確に行うことができる。

【００８６】また、故障やバグによる障害および抜去・
リセットにより特定の冗長化された機能カードのすべて
が運用不可能な致命的状態を上位装置との回線インタフ
ェースを担当する機能カードで検出判定する検出判定手
段と、検出結果をあらかじめ取り決めておいた形式で上
位システムへ報告する報告手段と、を具備する構成を採
ることで、致命的な状態を検出した機能カードが中継機
能カードを介さず直接上位装置へ報告でき、より確実
に、上位システムへの報告を実現することができる。

【００８７】また、故障やバグによる障害および抜去・
リセットにより特定種類の冗長化された機能カードのす
べてが運用不可能な致命的状態を他の種類の機能カード
で検出判定する検出判定手段と、致命的な状態と判定時
に該当箇所を自律的にリセットする制御手段とを具備す
る構成を採ることで、冗長構成を取った特定種類の機能
カードからはリセット制御が障害の影響を受けてできな
いような場合でも他の種類の機能カードからならリセッ
ト制御を実施することができ、リセット制御によるシス
テム復旧機会をより増大させることができる。

【００８８】また、故障やバグによる障害および抜去・
リセットにより特定の冗長化された機能カードのすべて
が運用不可能な致命的状態を上位装置との回線インタフ
ェースを担当する機能カードで検出判定する検出判定手
段と、検出結果をあらかじめ取り決めておいた形式で上
位システムへ報告する報告手段と、上位システムからの
指示により該当箇所をリセットする制御手段とを具備す
る構成を採ることで、致命的な状態を検出した機能カー
ドが直接上位装置へ報告できるので、中間に他の機能カ
ードを介しない分より信頼性が高い上位システムへの報
告を行うことができ、また、上位システムで速やかに致
命的な状態認識し上位システムでの判断で即座にリセッ
トを実施することができるので、システムが提供するサ
ービスの中断時間を短縮することができる。

【００８９】また、故障やバグによる障害および抜去・
リセットにより特定の冗長化された機能カードのすべて
が運用不可能な致命的状態を上位装置との回線インタフ
ェースを担当する機能カードで検出判定する検出判定手
段と、致命的状態と判定時にあらかじめ取り決めておい
た形式で上位システムへ報告する報告手段と、致命的な
状態と判定時に該当箇所を自律的にリセットする制御手
段と、を具備する構成を採ることで、致命的な状態を検
出した機能カードが直接上位装置へ報告できるので、中
間に他の機能カードを介しない分より信頼性が高い上位
システムへの報告を行うことができ、また、システムで
自律的にリセットを実施することができるので、システ
ムが提供するサービスの中断時間をより短縮することが
できる。また、検出判定手段を持った機能カードに対し
てシステムリセット中に関して、運用が停止していても
致命的な状態ではないと認識させる通知手段、を具備す
る構成を採ることで、システムリセットにより特定種類
の冗長化された機能カードのすべてが一時的に運用不可
能な状態に陥っていても検出判定手段で致命的な状態と
は誤検出されないので、上位システムに対して致命的な
状態の誤報告や誤判定によるリセットを防ぐことができ
る。

【００９０】また、検出判定手段を持った機能カードで
システムリセット制御を認識しシステムリセット後、一
定期間は致命的な状態と判定させない検出判定手段を具
備する構成を採ることで、システムリセットにより特定
種類の冗長化された機能カードのすべてが一時的に運用
不可能な状態に陥っていても検出判定手段で致命的な状
態とは誤検出されないので、上位システムに対して致命
的な状態の誤報告や誤判定によるリセットを防ぐことが
できる。

【００９１】また、検出判定手段を持った機能カードに
対して運用不可能な状態に陥った旨の通知をわずかな時
間遅らせて通知する通知手段を具備する構成を採ること
で、冗長化された機能カードの切替途中で過渡的に全機
能カードともに運用不可能な状態を一瞬経由した場合で
も検出判定手段を持つ機能カード側では運用可能状態と
認識させることができるので、致命的な状態と誤検出さ
れるのを防止することできる。

【００９２】また、検出判定手段を持った機能カードで
致命的な状態の判定をわずかな保護時間をもって判定す
る検出判定手段、を具備する構成を採ることで、冗長化
された機能カードの切替途中で過渡的に全機能カードと
もに運用不可能な状態に一瞬経由した場合でも検出判定
手段を持つ機能カード側で保護時間を持って判定するこ
とができ、致命的な状態と誤検出されるのを防止するこ
とできる。

【００９３】また、致命的な状態と判定時にリセットす
る箇所をシステム全体ではなく箇所を限定してリセット
する制御手段、を具備する構成を採ることで、致命的な
状態に陥った箇所のみリセットが実施され他の箇所はリ
セットが実施されないので、リセット箇所以外で実現し
ているサービスをリセット中も継続して提供することが
できる。

【００９４】また、上位システムからのリセット指示を
複数種可能とし指示内容に応じてリセットする範囲を変
更してリセットする制御手段、を具備する構成を採るこ
とで、上位システムからのリセット指示は範囲のリセッ
トの範囲を指定できるので、リセット範囲を小さくして
リセット箇所以外で実現しているサービスを継続させる
ことやリセット範囲を大きくして小さな範囲のリセット
では復旧できない障害を上位システムからの指示で復旧
させることができる。

【００９５】また、故障やバグによる障害および抜去・
リセットにより特定の冗長化された機能カードのすべて
が運用不可能な致命的状態を上位装置との回線インタフ
ェースを担当する機能カードで検出判定する検出判定手
段と、検出結果をあらかじめ取り決めておいた形式で上
位システムへ報告する報告手段と、致命的な状態と判定
時に該当箇所を自律的にリセットする制御手段と、上位
システムからの指示により前記自律的にリセットよりも
より広い範囲をリセットする制御手段と、を具備する構
成を採る。

【００９６】この構成によれば、上位システムからのリ
セット指示はより大きな範囲をリセットできるので、小
さな範囲をリセットする自律的なリセットで復旧できな
かった場合に上位システムからの指示による大きな範囲
のリセットで復旧できる可能性を高めることができる。

【００９７】本発明によれば、Ｗ−ＣＤＭＡ（Wide ban
d-Code Division Multiple Access）を中心としたＩＭ
Ｔ２０００（International Mobile Telecommunication
s-2000）システムにおける基地局（BTS）のような、重
要な通信インフラの保守・管理の信頼性を向上させるこ
とができる。

【００９８】

【発明の効果】以上説明したように本発明のシステムの
監視方法および制御方法は、システムの致命的な状態を
速やかに検出し、上位システムに通知するとともに、該
当箇所のリセットを即座に実施して復旧を試みることに
より、サービスの中断時間を極力少なくした優れたシス
テムを実現できる。

【図面の簡単な説明】

【図１】基地局装置を含むシステムの全体構成を示す図

【図２】図１に示される障害検出部における、障害発生
の判定動作を説明するための図

【図３】本発明における多重の障害対策について説明す
るための図

【図４】図１に示すシステムにおける、監視・復旧動作
の主要な手順を示すフロー図

【図５】ＣＤＭＡ通信の基地局を含むシステムの全体構
成を示す図

【符号の説明】

１０ａ，１０ｂ 監視カード（Ｎ系，Ｅ系） １１ａ，１１ｂ，２１ａ，２１ｂ バス制御部 １２ａ，１２ｂ，２２ａ，２２ｂ レジスタ １３ａ，１３ｂ，２３ａ，２３ｂ ＣＰＵ ２０ａ，２０ｂ 機能カード ４０ 監視・制御部 １１０ 回線インタフェースカード １１１ 監視・復旧制御部 １１２ タイマ １１３ 障害検出部 １１４，１１５ 状態通知線 １１６ 制御線 １１７ リセット部（制御部） １１９ メモリ １２０ 通信インタフェース部 １２１ 通信回線 ８１０ 基地局 ８５０ 上位システム（オペレーションセンター）

フロントページの続き Ｆターム(参考） 2C005 MA21 MA25 SA30 5B034 BB17 DD02 DD05 5K035 AA01 CC10 FF01 FF04 HH02 LL12 5K067 AA33 BB04 EE10 KK11 KK13 LL01 LL05 LL14

Claims (7)

【特許請求の範囲】
1. 【請求項１】 冗長化された機能カードを有するシステ
   ムであって、 冗長化された特定種類の機能カードのすべてが運用不可
   能な致命的状態となったことを検出する、前記特定種類
   の機能カード以外の機能カードに設けられる検出手段
   と、 この検出手段による検出結果を上位システムへ、あらか
   じめ取り決めておいた形式で報告する通知手段と、 前記上位システムからの指令を受けて所定の復旧処理を
   行う機能をもつ復旧手段と、 を具備することを特徴とする、冗長化された機能カード
   を有するシステム。
2. 【請求項２】 請求項１において、 前記復旧手段は、さらに、前記致命的状態となった該当
   箇所を自律的にリセットする機能を具備することを特徴
   とする、冗長化された機能カードを有するシステム。
3. 【請求項３】 請求項１または請求項２において、 前記冗長化された特定種類の機能カードは、他の種類の
   機能カードの状態を監視する監視カードであり、また、
   前記検出手段は、前記上位システムとの通信インタフェ
   ースを担当する機能カードに設けられることを特徴とす
   る、冗長化された機能カードを有するシステム。
4. 【請求項４】 請求項１〜請求項３のいずれかにおい
   て、 前記検出手段による致命的状態の検出に際し、システム
   自体のリセット中に関しては、前記冗長化された特定種
   類の機能カードの運用が停止していても致命的な状態で
   はないと認識させるか、あるいは、システム自体のリセ
   ット後所定の保護時間は、致命的な状態と判定すること
   を禁止することを特徴とする冗長化された機能カードを
   有するシステム。
5. 【請求項５】 請求項１〜請求項３のいずれかにおい
   て、 前記検出手段に対して運用不可能な状態に陥ったことを
   示す信号が入力されるタイミングを一律に所定時間だけ
   遅延させる、あるいは、前記検出手段において判定を行
   う場合に所定の保護時間をもって判定するようにしたこ
   とを特徴とする冗長化された機能カードを有するシステ
   ム。
6. 【請求項６】 請求項１〜請求項５のいずれかにおい
   て、 上位システムからの指令に基づいて行う前記復旧処理の
   内容を多様化し、前記自律的リセットで対処できない障
   害についても対応可能としたことを特徴とする冗長化さ
   れた機能カードを有するシステム。
7. 【請求項７】 上位システムによる監視の下にある、機
   能カードの集合体からなるシステムの障害対策方法であ
   って、 機能カードの状態を監視する監視カードを冗長構成とす
   ると共に、前記監視カードの各々の運用不能状態を、前
   記上位システムに対する回線インタフェースを担当する
   機能カードに設けられた致命的な障害を監視する部分で
   監視するようにし、 前記監視カードのすべてが運用不能状態となった場合に
   は、前記回線インタフェースを担当するカードがその旨
   を前記上位システムに通知すると共に、即時の自律的復
   旧動作を実行し、 必要がある場合には、前記通知を受けた前記上位システ
   ムが指令を発して、前記上位システムの主導による復旧
   処理を行うようにしたことを特徴とする障害対策方法。