【０００１】
【発明の属する技術分野】
本発明は、複数のファームウェアを持つ情報処理装置に関し、特にファームウェアの自動修復機能を有する情報処理装置に適用して有効な技術に関する。
【０００２】
【従来の技術】
本発明者が検討したところによれば、複数のファームウェアを持つ情報処理装置に関しては、以下のような技術が考えられる。
【０００３】
たとえば、サーバー装置のような高信頼性が要求される情報処理装置では、通常、運用するファームウェアのほかに修復用ファームウェアを持ち、運用しているファームウェアで障害が発生したときには運用しているファームウェアから修復用ファームウェアへ自動的に切り替える情報処理装置が一般的である。
【０００４】
ここで、本発明者が本発明の前提として検討した情報処理装置について、図６により説明する。図６は１つのファームウェアとそのファームウェアにより動作するＣＰＵとが存在する情報処理装置の例である。
【０００５】
図６に示すように、本発明の前提として検討した情報処理装置は、ＣＰＵ１０１と、書き替え可能なＲＯＭ１０２に格納される運用ファームウェア１０３と、修復用ファームウェア１０５を格納する不揮発性ＲＯＭ１０４がシステムバス１００で接続されている。ＣＰＵ１０１は、書き替え可能なＲＯＭ１０２に格納している運用ファームウェア１０３で通常処理している。
【０００６】
監視装置１０６は、同一システムバス１００上に接続され、情報処理装置が稼動しているときにＣＰＵ１０１を運用している運用ファームウェア１０３が正常に運用しているかを監視している。システム監視装置１１５は、監視装置１０６とシステム管理バス１０７で接続される。ここで、運用ファームウェア１０３に何らかの障害が発生し、正常な状態で情報処理装置を稼動できない場合、その障害を監視している監視装置１０６はシステム監視装置１１５に再起動の要求を指示し、再起動が始まる前に修復用ファームウェア１０５を書き替え可能なＲＯＭ１０２に書き込み、自動的に情報処理装置を復元させる。
【０００７】
なお、このような複数のファームウェアを持つ情報処理装置としては、たとえば不揮発性メモリに新旧のファームウェアをおき、入れ替えたファームウェアに障害があったときや書き替えに失敗したときに、正常に稼動する旧ファームウェアに戻す技術がある（たとえば、特許文献１参照）。
【０００８】
【特許文献１】
特開平１１−１１０２１８号公報
【０００９】
【発明が解決しようとする課題】
ところで、前記のような情報処理装置の技術について、本発明者が検討した結果、以下のようなことが明らかとなった。
【００１０】
たとえば、前述した図６に示す情報処理装置では、ＣＰＵ１０１、書き替え可能なＲＯＭ１０２に格納される運用ファームウェア１０３、修復用ファームウェア１０５を格納する不揮発性ＲＯＭ１０４、および監視装置１０６をモジュールとし、そのモジュールがｎ個（ｎ：２以上）存在した情報処理装置では、各モジュールのファームウェアが１つの情報処理装置に構成されるため、ｎ個のファームウェアが情報処理装置のアドレス空間を共有するようになり、またｎ個の各ファームウェアが制御しているＦＰＧＡの情報を共有するようになる。
【００１１】
従って、前述した図６に示す情報処理装置の技術を生かし、ｎ個のファームウェアが一度に複数個で障害が発生した時に、その障害が発生したファームウェアのみを自動的に修復して再起動を実施しても、ファームウェア間で情報の共有ができなくなり、情報処理装置はシステムダウンすることになる。
【００１２】
そこで、本発明の目的は、複数のファームウェアが存在する情報処理装置において、１つおよび複数のファームウェアで障害が発生した場合でも、全てのファームウェアを自動修復することができ、高い信頼性を得ることができる情報処理装置を提供することにある。
【００１３】
【課題を解決するための手段】
本発明は、前記目的を達成するために、書き替え可能なメモリ（ＲＯＭ）に格納された運用ファームウェアと、その運用ファームウェアで動作するＣＰＵと、前記運用ファームウェアの１世代前もしくは動作実績のあるファームウェアである修復用ファームウェアを格納する不揮発性メモリ（ＲＯＭ）が存在し、前記運用ファームウェアでの起動障害を検出する機能と前記修復用ファームウェアを前記書き替え可能なＲＯＭに書き込む機能を持つ監視装置がシステムバスで接続されるモジュールがｎ個（ｎ：２以上）存在し、前記ｎ個のモジュールにおいて障害が発生した場合、前記ｎ個のモジュールの前記監視装置にファームウェアの書き替えを要求する機能と、再起動させる機能を持つシステム監視装置を１つ有する情報処理装置に適用され、以下のような特徴を有するものである。
【００１４】
すなわち、本発明における第１の情報処理装置は、前記情報処理装置が稼働している時、前記ｎ個のモジュールのうち、少なくとも１つのモジュールの前記監視装置が現在運用している前記運用ファームウェアでの障害を検出した時、障害を検出した前記監視装置は前記システム監視装置へ障害を検出したことを通知し、前記システム監視装置は前記ｎ個全てのモジュールの前記監視装置に対してファームウェアの書き替えを要求し、前記情報処理装置が前記システム監視装置によって再起動される前に前記ｎ個全てのモジュールの前記監視装置によって前記運用ファームウェアから前記修復用ファームウェアに同期して切り替え、正常に再起動する機能を有するものである。
【００１５】
さらに、本発明における第２の情報処理装置は、外部装置から行うファームウェアの書き替えは、前記ｎ個全てのモジュール内の不揮発性ＲＯＭにファームウェアを書き込み、前記システム監視装置はファームウェアの書き込み終了後に、前記ｎ個全てのモジュール内の前記監視装置に対してファームウェアの書き替えを要求し、前記監視装置は再起動する前に書き込んだファームウェアを前記書き替え可能なＲＯＭに書き替え、正常に再起動する機能を有するものである。
【００１６】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一機能を有する部材には同一の符号を付し、その繰り返しの説明は省略する。
【００１７】
（実施の形態１）
図１は本発明の実施の形態１である情報処理装置の全体の概略構成を示すブロック図である。図２は本実装の形態である情報処理装置の各モジュールに構成される監視装置の動作のフローチャートを示し、図３は情報処理装置のシステム監視装置の動作のフローチャートを示す。
【００１８】
まず、図１により、本実施の形態の情報処理装置の全体の概略構成の一例を説明する。
【００１９】
本実施の形態の情報処理装置は、たとえば２個のモジュールにより構成された情報処理装置であり、書き替え可能なＲＯＭ１０２に格納された運用ファームウェア１０３と、その運用ファームウェア１０３で動作するＣＰＵ１０１と、運用ファームウェア１０３の１世代前もしくは動作実績のあるファームウェアである修復用ファームウェア１０５を格納する不揮発性ＲＯＭ１０４が存在し、システムバス１００で接続されている。
【００２０】
また、システムバス１００には、運用ファームウェア１０３での起動障害を検出する機能と不揮発性ＲＯＭ１０４に格納する修復用ファームウェア１０５を書き替え可能なＲＯＭ１０２へ書き込む機能を持つ監視装置１０６が接続される。また、ＣＰＵ１０１の情報などを格納するＦＰＧＡ１１７も接続される。これらのシステムバス１００、ＣＰＵ１０１、書き替え可能なＲＯＭ１０２、運用ファームウェア１０３、不揮発性ＲＯＭ１０４、修復用ファームウェア１０５、ＦＰＧＡ１１７、および監視装置１０６を含めてモジュール１とする。
【００２１】
同様に、モジュール２についても、書き替え可能なＲＯＭ１０９に格納された運用ファームウェア１１０と、その運用ファームウェア１１０で動作するＣＰＵ１０８と、運用ファームウェア１１０の１世代前もしくは動作実績のあるファームウェアである修復用ファームウェア１１２を格納する不揮発性ＲＯＭ１１１が存在し、システムバス１１４で接続されている。
【００２２】
また、システムバス１１４には、運用ファームウェア１１０の起動障害を検出する機能と不揮発性ＲＯＭ１１１に格納する修復用ファームウェア１１２を書き替え可能なＲＯＭ１０９へ書き込む機能を持つ監視装置１１３が接続される。また、ＣＰＵ１０８の情報などを格納するＦＰＧＡ１１８も接続される。これらのシステムバス１１４、ＣＰＵ１０８、書き替え可能なＲＯＭ１０９、運用ファームウェア１１０、不揮発性ＲＯＭ１１１、修復用ファームウェア１１２、ＦＰＧＡ１１８、および監視装置１１３を含めてモジュール２とする。
【００２３】
この情報処理装置は、モジュール１とモジュール２が現在運用している運用ファームウェア１０３と運用ファームウェア１１０で起動障害を検出した場合に、モジュール１の監視装置１０６とモジュール２の監視装置１１３にファームウェアの書き替えを要求する機能と、再起動させる機能を持つシステム監視装置１１５がシステム管理バス１０７で接続される情報処理装置である。
【００２４】
なお、この情報処理装置では、複数の運用ファームウェア１０３，１１０でアドレス空間を共有する共有メモリ１１６がシステム管理バス１０７に接続され、また各モジュール１，２内において、各運用ファームウェア１０３，１１０が制御しているＦＰＧＡ１１７，１１８の情報も情報処理装置で共有するような構成となっている。
【００２５】
次に、図２および図３により、本実施の形態の情報処理装置において、起動障害を検出した場合の動作の一例を説明する。
【００２６】
たとえば、情報処理装置が稼働している時、モジュール１またはモジュール２において、現在運用している運用ファームウェア１０３または運用ファームウェア１１０で起動障害を検出した時、もしくはモジュール１の監視装置１０６とモジュール２の監視装置１１３が同時に運用ファームウェア１０３または運用ファームウェア１１０で起動障害を検出した時を想定する。この動作は、図２の監視装置１０６，１１３のフローチャートではステップＳ１０とＳ１１に相当する。
【００２７】
この起動障害とは、ＣＰＵ１０１およびＣＰＵ１０８から処理中におけるタイムアウト検出や、書き替え可能なＲＯＭ１０２と書き替え可能なＲＯＭ１０９の自己診断でエラーが発生した場合で、障害を検出した監視装置１０６および監視装置１１３はシステム監視装置１１５に障害が発生したことを通知する。この動作は、図２の監視装置１０６，１１３のフローチャートではステップＳ１２に相当する。
【００２８】
システム監視装置１１５は障害の報告を受けると、モジュール１の監視装置１０６およびモジュール２の監視装置１１３に対してファームウェアの書き替えを要求する。システム監視装置１１５は障害が発生したモジュールに関わらず、モジュール１の監視装置１０６およびモジュール２の監視装置１１３に対してファームウェアの書き替えを要求し、システム監視装置１１５は監視装置１０６と監視装置１１３にファームウェアの書き替え要求を通知した後、再起動する。この動作は、図３のシステム監視装置１１５のフローチャートではステップＳ２０からＳ２２に相当する。
【００２９】
モジュール１の監視装置１０６は再起動前に修復用ファームウェア１０５を書き替え可能なＲＯＭ１０２へ書き替え、モジュール２の監視装置１１３は再起動前に修復用ファームウェア１１２を書き替え可能なＲＯＭ１０９へ書き替える。この動作は、図２の監視装置１０６，１１３のフローチャートではステップＳ１３とＳ１４に相当する。
【００３０】
以上により、本実施の形態によれば、２個のモジュール１，２により構成され、複数の運用ファームウェア１０３，１１０が存在する情報処理装置において、１つおよび複数の運用ファームウェアで障害が発生した場合でも、運用ファームウェア１０３，１１０から修復用ファームウェア１０５，１１２に書き替えて自動修復することができる。
【００３１】
すなわち、複数の運用ファームウェア１０３，１１０が共有メモリ１１６のアドレス空間を共有したり、また複数の各運用ファームウェア１０３，１１０が制御しているＦＰＧＡ１１７，１１８の情報を共有するような構成においても、全ての運用ファームウェア１０３，１１０を自動修復することで、運用ファームウェア１０３，１１０間で情報の共有ができなくなることがないので、情報処理装置はシステムダウンすることはない。
【００３２】
（実施の形態２）
図４は本発明の実施の形態２である情報処理装置の全体の概略構成を示すブロック図である。
【００３３】
本実施の形態の情報処理装置は、前記実施の形態１と同様に、２個のモジュールにより構成された情報処理装置であり、前記実施の形態１との相違点は、ファームウェアの書き替えにおいて、情報処理装置をＰＣやサーバーの外部装置にシリアル回線２００で接続するようにした点である。
【００３４】
すなわち、本実施の形態の情報処理装置は、システムバス１００、ＣＰＵ１０１、書き替え可能なＲＯＭ１０２、運用ファームウェア１０３、不揮発性ＲＯＭ１０４、修復用ファームウェア１０５、ＦＰＧＡ１１７、および監視装置１０６を含めたモジュール１と、システムバス１１４、ＣＰＵ１０８、書き替え可能なＲＯＭ１０９、運用ファームウェア１１０、不揮発性ＲＯＭ１１１、修復用ファームウェア１１２、ＦＰＧＡ１１８、および監視装置１１３を含めたモジュール２と、共有メモリ１１６と、システム監視装置１１５などから構成され、システム監視装置１１５は外部装置にシリアル回線２００で接続されている。
【００３５】
本実施の形態の情報処理装置において、システム監視装置１１５は、外部装置からの書き替えるファームウェアを不揮発性ＲＯＭ１０４と不揮発性ＲＯＭ１１１に書き込み、書き込み終了後、再起動前に監視装置１０６と監視装置１１３にファームウェアの切り替え要求を通知し、再起動する。すなわち、再起動前に、不揮発性ＲＯＭ１０４と不揮発性ＲＯＭ１１１に書き込んだファームウェアを書き替え可能なＲＯＭ１０２と書き替え可能なＲＯＭ１０９に書き替えて再起動する。
【００３６】
以上により、本実施の形態の情報処理装置によれば、前記実施の形態１と同様の効果が得られるとともに、ファームウェアを外部装置から書き替えることができる。
【００３７】
（実施の形態３）
図５は本発明の実施の形態３である情報処理装置において、システム監視装置の動作のフローチャートを示す。
【００３８】
本実施の形態の情報処理装置は、前記実施の形態１および２のような２つのモジュールで構成された情報処理装置を含み、ｎ個（ｎ：２以上）のモジュールで構成された情報処理装置を考慮したものである。
【００３９】
よって、本実施の形態のように、ｎ個のモジュールで構成された情報処理装置では、システム監視装置のフローチャートのステップＳ３０においてｎ個のモジュールの障害を監視し、障害を検出した時は（ステップＳ３１）、ステップＳ３２においてｎ個全てのモジュールに対してファームウェア更新を指示する機能を持つことで実現される。
【００４０】
従って、本実施の形態によれば、２以上のｎ個のモジュールから構成される情報処理装置においても、前記実施の形態１および２と同様の効果を得ることができる。
【００４１】
【発明の効果】
本発明によれば、情報処理装置内の複数のファームウェアが障害を検出した場合でも、全ての運用ファームウェアを修復用ファームウェアに更新することで、システムダウンを防ぐことができる。この結果、全てのファームウェアを自動修復することができるので、高い信頼性を得る情報処理装置を実現することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態１である情報処理装置を示すブロック図である。
【図２】本発明の実施の形態１である情報処理装置において、監視装置の動作を示すフローチャートである。
【図３】本発明の実施の形態１である情報処理装置において、システム監視装置の動作を示すフローチャートである。
【図４】本発明の実施の形態２である情報処理装置を示すブロック図である。
【図５】本発明の実施の形態３である情報処理装置において、システム監視装置の動作を示すフローチャートである。
【図６】本発明の前提として検討した情報処理装置を示すブロック図である。
【符号の説明】
１００，１１４…システムバス、１０１，１０８…ＣＰＵ、１０２，１０９…書き替え可能なＲＯＭ、１０３，１１０…運用ファームウェア、１０４，１１１…不揮発性ＲＯＭ、１０５，１１２…修復用ファームウェア、１０６，１１３…監視装置、１０７…システム管理バス、１１５…システム監視装置、１１６…共有メモリ、１１７，１１８…ＦＰＧＡ、２００…シリアル回線。[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an information processing apparatus having a plurality of firmware, and more particularly, to a technology effective when applied to an information processing apparatus having an automatic firmware repair function.
[0002]
[Prior art]
According to the study by the present inventors, the following technology can be considered for an information processing device having a plurality of firmware.
[0003]
For example, an information processing device that requires high reliability, such as a server device, usually has repair firmware in addition to the operating firmware, and when a failure occurs in the operating firmware, the operating firmware starts with the operating firmware. An information processing apparatus that automatically switches to the repair firmware is generally used.
[0004]
Here, an information processing device studied by the inventor as a premise of the present invention will be described with reference to FIG. FIG. 6 shows an example of an information processing apparatus including one firmware and a CPU operated by the firmware.
[0005]
As shown in FIG. 6, the information processing apparatus considered as a premise of the present invention includes a CPU 101, an operation firmware 103 stored in a rewritable ROM 102, and a nonvolatile ROM 104 storing a restoration firmware 105. Connected. The CPU 101 performs normal processing with the operation firmware 103 stored in the rewritable ROM 102.
[0006]
The monitoring device 106 is connected to the same system bus 100, and monitors whether the operation firmware 103 operating the CPU 101 is operating normally when the information processing device is operating. The system monitoring device 115 is connected to the monitoring device 106 via the system management bus 107. Here, if any failure occurs in the operation firmware 103 and the information processing apparatus cannot be operated in a normal state, the monitoring apparatus 106 monitoring the failure instructs the system monitoring apparatus 115 to request a restart, and restarts. Before starting the boot, the restoration firmware 105 is written into the rewritable ROM 102, and the information processing apparatus is automatically restored.
[0007]
As an information processing apparatus having such a plurality of firmwares, for example, old and new firmware are placed in a non-volatile memory, and an old firmware that operates normally when a fault occurs in the replaced firmware or when rewriting fails. There is a technique for returning to firmware (for example, see Patent Document 1).
[0008]
[Patent Document 1]
Japanese Patent Application Laid-Open No. H11-110218
[Problems to be solved by the invention]
By the way, the inventors of the present invention have studied the technology of the information processing apparatus as described above, and have found the following.
[0010]
For example, in the information processing apparatus shown in FIG. 6 described above, the CPU 101, the operation firmware 103 stored in the rewritable ROM 102, the nonvolatile ROM 104 storing the restoration firmware 105, and the monitoring device 106 are modules. In the case of n (n: 2 or more) information processing devices, the firmware of each module is configured in one information processing device, so that n firmware shares the address space of the information processing device, and The information of the FPGA controlled by each of the n firmwares is shared.
[0011]
Therefore, utilizing the technology of the information processing apparatus shown in FIG. 6 described above, when a failure occurs in a plurality of n firmware at a time, only the failed firmware is automatically repaired and restarted. However, the information cannot be shared between the firmwares, and the information processing apparatus goes down.
[0012]
Accordingly, it is an object of the present invention to provide an information processing apparatus having a plurality of firmware, in which even if a failure occurs in one or a plurality of firmware, all the firmware can be automatically repaired and high reliability can be obtained. It is an object of the present invention to provide an information processing apparatus capable of performing the above.
[0013]
[Means for Solving the Problems]
In order to achieve the above object, the present invention provides an operation firmware stored in a rewritable memory (ROM), a CPU operated by the operation firmware, and a firmware one generation before or having an operation record of the operation firmware There is a non-volatile memory (ROM) for storing the repair firmware, and a monitoring device having a function of detecting a boot failure in the operation firmware and a function of writing the repair firmware in the rewritable ROM. A function of requesting the monitoring device of the n modules to rewrite firmware when n modules (n: 2 or more) connected by the bus exist and a failure occurs in the n modules; Applied to an information processing device that has one system monitoring device with a function to restart It is those having the following features.
[0014]
That is, when the information processing apparatus is operating, the first information processing apparatus according to the present invention uses at least one of the n modules with the operation firmware currently operated by the monitoring device of at least one module. When the failure is detected, the monitoring device that has detected the failure notifies the system monitoring device that the failure has been detected, and the system monitoring device writes firmware to the monitoring devices of all the n modules. Request, and before the information processing apparatus is restarted by the system monitoring apparatus, the monitoring apparatuses of all the n modules switch from the operation firmware to the repair firmware in synchronization with each other, and restart normally. It has a function to perform.
[0015]
Further, in the second information processing apparatus according to the present invention, the rewriting of the firmware performed from the external device is performed by writing the firmware into the nonvolatile ROM in all of the n modules, and the system monitoring apparatus is configured to execute the A request is made to the monitoring devices in all of the n modules to rewrite firmware, and the monitoring device rewrites the firmware written before restarting to the rewritable ROM and restarts normally. It has a function.
[0016]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. In all the drawings for describing the embodiments, members having the same functions are denoted by the same reference numerals, and repeated description thereof will be omitted.
[0017]
(Embodiment 1)
FIG. 1 is a block diagram showing a schematic configuration of the entire information processing apparatus according to the first embodiment of the present invention. FIG. 2 shows a flowchart of the operation of the monitoring device configured in each module of the information processing device according to the present embodiment, and FIG. 3 shows a flowchart of the operation of the system monitoring device of the information processing device.
[0018]
First, an example of the overall schematic configuration of the information processing apparatus according to the present embodiment will be described with reference to FIG.
[0019]
The information processing apparatus according to the present embodiment is, for example, an information processing apparatus including two modules, and includes an operation firmware 103 stored in a rewritable ROM 102, a CPU 101 operated by the operation firmware 103, an operation There is a non-volatile ROM 104 for storing a repair firmware 105 that is one generation before the firmware 103 or a firmware that has been operating, and is connected by a system bus 100.
[0020]
A monitoring device 106 having a function of detecting a start failure in the operation firmware 103 and a function of writing the restoration firmware 105 stored in the nonvolatile ROM 104 to the rewritable ROM 102 is connected to the system bus 100. Further, an FPGA 117 for storing information of the CPU 101 and the like is also connected. The module 1 includes the system bus 100, the CPU 101, the rewritable ROM 102, the operation firmware 103, the nonvolatile ROM 104, the restoration firmware 105, the FPGA 117, and the monitoring device 106.
[0021]
Similarly, for the module 2, the operation firmware 110 stored in the rewritable ROM 109, the CPU 108 operated by the operation firmware 110, and the repair firmware which is the firmware one generation before the operation firmware 110 or the operation record of the operation firmware 110 There is a non-volatile ROM 111 for storing 112 and is connected by a system bus 114.
[0022]
A monitoring device 113 having a function of detecting a boot failure of the operation firmware 110 and a function of writing the repair firmware 112 stored in the nonvolatile ROM 111 to the rewritable ROM 109 is connected to the system bus 114. Further, an FPGA 118 for storing information of the CPU 108 and the like is also connected. The module 2 includes the system bus 114, the CPU 108, the rewritable ROM 109, the operation firmware 110, the nonvolatile ROM 111, the restoration firmware 112, the FPGA 118, and the monitoring device 113.
[0023]
This information processing apparatus writes the firmware to the monitoring device 106 of the module 1 and the monitoring device 113 of the module 2 when a startup failure is detected by the operation firmware 103 and the operation firmware 110 that are currently operating by the module 1 and the module 2. A system monitoring device 115 having a function of requesting a change and a function of restarting is an information processing device connected via the system management bus 107.
[0024]
In this information processing apparatus, a shared memory 116 that shares an address space with a plurality of operation firmware 103 and 110 is connected to the system management bus 107, and in each of the modules 1 and 2, the operation firmware 103 and 110 The information of the FPGAs 117 and 118 is also shared by the information processing apparatus.
[0025]
Next, with reference to FIGS. 2 and 3, an example of an operation of the information processing apparatus according to the present embodiment when a boot failure is detected will be described.
[0026]
For example, when the information processing apparatus is operating, when the module 1 or the module 2 detects a boot failure in the currently operating operation firmware 103 or the operation firmware 110, or when the monitoring apparatus 106 of the module 1 and the module 2 It is assumed that the monitoring device 113 simultaneously detects a boot failure in the operation firmware 103 or the operation firmware 110. This operation corresponds to steps S10 and S11 in the flowchart of the monitoring devices 106 and 113 in FIG.
[0027]
The startup failure is when a timeout has occurred during processing from the CPU 101 or the CPU 108, or when an error has occurred in the self-diagnosis of the rewritable ROM 102 and the rewritable ROM 109. Notifies the system monitoring device 115 that a failure has occurred. This operation corresponds to step S12 in the flowchart of the monitoring devices 106 and 113 in FIG.
[0028]
Upon receiving the report of the failure, the system monitoring device 115 requests the monitoring device 106 of the module 1 and the monitoring device 113 of the module 2 to rewrite the firmware. The system monitoring device 115 requests the monitoring device 106 of the module 1 and the monitoring device 113 of the module 2 to rewrite the firmware regardless of the module in which the failure has occurred. After the firmware update request is notified, restart. This operation corresponds to steps S20 to S22 in the flowchart of the system monitoring device 115 in FIG.
[0029]
The monitoring device 106 of the module 1 rewrites the restoration firmware 105 to the rewritable ROM 102 before the restart, and the monitoring device 113 of the module 2 rewrites the restoration firmware 112 to the rewritable ROM 109 before the restart. This operation corresponds to steps S13 and S14 in the flowchart of the monitoring devices 106 and 113 in FIG.
[0030]
As described above, according to the present embodiment, in a case where a failure occurs in one and a plurality of operation firmware in an information processing apparatus including two modules 1 and 2 and including a plurality of operation firmware 103 and 110 However, automatic repair can be performed by rewriting the operation firmware 103, 110 to the repair firmware 105, 112.
[0031]
That is, even in a configuration in which the plurality of operation firmware 103 and 110 share the address space of the shared memory 116 and the information of the FPGAs 117 and 118 controlled by the plurality of operation firmware 103 and 110, By automatically restoring the operation firmware 103, 110, the information cannot be shared between the operation firmware 103, 110, so that the information processing apparatus does not go down.
[0032]
(Embodiment 2)
FIG. 4 is a block diagram illustrating a schematic configuration of the entire information processing apparatus according to the second embodiment of the present invention.
[0033]
The information processing apparatus according to the present embodiment is an information processing apparatus configured with two modules, similarly to the first embodiment. The difference from the first embodiment is that the firmware is rewritten. The information processing apparatus is connected to an external device such as a PC or a server via a serial line 200.
[0034]
That is, the information processing apparatus according to the present embodiment includes a module 1 including a system bus 100, a CPU 101, a rewritable ROM 102, an operation firmware 103, a nonvolatile ROM 104, a restoration firmware 105, an FPGA 117, and a monitoring device 106; A module 2 including a system bus 114, a CPU 108, a rewritable ROM 109, an operation firmware 110, a nonvolatile ROM 111, a restoration firmware 112, an FPGA 118, and a monitoring device 113, a shared memory 116, a system monitoring device 115, and the like. The system monitoring device 115 is connected to an external device via a serial line 200.
[0035]
In the information processing apparatus according to the present embodiment, the system monitoring device 115 writes the firmware to be rewritten from the external device to the nonvolatile ROM 104 and the nonvolatile ROM 111 and, after the writing is completed, the firmware to the monitoring device 106 and the monitoring device 113 before restarting. Notify the firmware switching request and restart. That is, before restarting, the firmware written in the non-volatile ROM 104 and the non-volatile ROM 111 is rewritten into the rewritable ROM 102 and the rewritable ROM 109, and restarted.
[0036]
As described above, according to the information processing apparatus of the present embodiment, the same effects as in the first embodiment can be obtained, and the firmware can be rewritten from an external device.
[0037]
(Embodiment 3)
FIG. 5 shows a flowchart of the operation of the system monitoring device in the information processing device according to the third embodiment of the present invention.
[0038]
The information processing apparatus according to the present embodiment includes an information processing apparatus including two modules as in the first and second embodiments, and an information processing apparatus including n (n: 2 or more) modules. Is considered.
[0039]
Therefore, as in the present embodiment, in the information processing apparatus including n modules, the failure of the n modules is monitored in step S30 of the flowchart of the system monitoring apparatus, and when the failure is detected (step S30). S31), which is realized by having a function to instruct firmware update to all n modules in step S32.
[0040]
Therefore, according to the present embodiment, the same effects as those of the first and second embodiments can be obtained in an information processing apparatus including two or more n modules.
[0041]
【The invention's effect】
According to the present invention, even when a plurality of firmware in the information processing apparatus detects a failure, it is possible to prevent the system from going down by updating all the operation firmware to the repair firmware. As a result, all the firmware can be automatically repaired, so that an information processing apparatus with high reliability can be realized.
[Brief description of the drawings]
FIG. 1 is a block diagram illustrating an information processing device according to a first embodiment of the present invention.
FIG. 2 is a flowchart illustrating an operation of a monitoring device in the information processing device according to the first embodiment of the present invention;
FIG. 3 is a flowchart illustrating an operation of a system monitoring device in the information processing device according to the first embodiment of the present invention;
FIG. 4 is a block diagram illustrating an information processing device according to a second embodiment of the present invention;
FIG. 5 is a flowchart illustrating an operation of a system monitoring device in the information processing device according to the third embodiment of the present invention;
FIG. 6 is a block diagram showing an information processing apparatus studied as a premise of the present invention.
[Explanation of symbols]
100, 114 ... system bus, 101, 108 ... CPU, 102, 109 ... rewritable ROM, 103, 110 ... operation firmware, 104, 111 ... nonvolatile ROM, 105, 112 ... restoration firmware, 106, 113 ... Monitoring device, 107: system management bus, 115: system monitoring device, 116: shared memory, 117, 118: FPGA, 200: serial line.
