JP2006171995A - Control computer - Google Patents

Control computer Download PDF

Info

Publication number
JP2006171995A
JP2006171995A JP2004361752A JP2004361752A JP2006171995A JP 2006171995 A JP2006171995 A JP 2006171995A JP 2004361752 A JP2004361752 A JP 2004361752A JP 2004361752 A JP2004361752 A JP 2004361752A JP 2006171995 A JP2006171995 A JP 2006171995A
Authority
JP
Japan
Prior art keywords
control
monitoring
abnormality
function
memory area
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2004361752A
Other languages
Japanese (ja)
Inventor
Naoki Ueda
直樹 上田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2004361752A priority Critical patent/JP2006171995A/en
Publication of JP2006171995A publication Critical patent/JP2006171995A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Debugging And Monitoring (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a control computer wherein a monitoring function of an operating system is enhanced. <P>SOLUTION: This control computer monitors a control OS 11 managing a memory area 16 and executing an application 12 by the monitoring OS 14. The control OS 11 managing the memory area 16 and executing the application 12 transmits an existence signal to the monitoring OS 14 through a multi-OS control part 13 at a prescribed period by an existence signal transmission function 22. An abnormality detection function 23 of the monitoring OS 14 monitors the existence signal transmitted by the existence signal transmission function 22, detects abnormality of the control OS 11 by detecting cutting-off of the existence signal, and outputs contents of the memory area 16 to a disk 17 through a memory control function 25 of the multi-OS control part 13 by a memory dump function 24 of the monitoring OS 14 when the abnormality of the control OS 11 is detected. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

この発明は、オペレーティングシステム（ＯＳ）の障害監視機能を有する制御用計算機に関するものである。   The present invention relates to a control computer having an operating system (OS) fault monitoring function.

例えば特許文献１に示される従来のオペレーティングシステムの障害監視方法では、第１ＯＳ上で動作する被監視ＡＰ（アプリケーション）は、第１ＯＳ上で動作するＡＰ障害監視モニタにて監視される。その一方で、この第１ＯＳ及び被監視ＡＰは、マルチＯＳ制御部を経由して第２ＯＳ上で動作する障害監視モニタに通信され、ここでも生存監視が行われる。これにより、第２ＯＳ上で動作する障害監視モニタにより、第１ＯＳとアプリケーションの生存監視が行われることになる。   For example, in the conventional operating system failure monitoring method disclosed in Patent Document 1, a monitored AP (application) operating on the first OS is monitored by an AP failure monitoring monitor operating on the first OS. On the other hand, the first OS and the monitored AP are communicated to the failure monitoring monitor operating on the second OS via the multi-OS control unit, and the survival monitoring is performed here. As a result, the survival monitoring of the first OS and the application is performed by the failure monitoring monitor operating on the second OS.

特開２００１−１０１０３３号公報（第３〜７頁、図１）JP 2001-101033 A (pages 3 to 7, FIG. 1)

特許文献１の従来のオペレーティングシステムの障害監視方法においては、第１ＯＳに障害が発生した場合、メモリに記録された状態に合わせて第１ＯＳの再起動を実行する機能は、用意されているが、発生した障害を解析する機能が用意されていない、という問題があった。
また、被監視ＡＰが外部接点を制御する場合、特許文献１では、第１ＯＳの生存監視を主体として設計されているため、外部接点制御までは処理されることがなかった。そのため、被監視ＡＰにて異常が発生して、外部接点の制御が困難になっても、他装置は、その状態を知ることができないという問題もあった。 In the conventional operating system failure monitoring method of Patent Document 1, when a failure occurs in the first OS, a function for executing the restart of the first OS in accordance with the state recorded in the memory is prepared. There was a problem that there was no function to analyze the failure that occurred.
Further, when the monitored AP controls the external contact, in Patent Document 1, since it is designed mainly to monitor the survival of the first OS, the external contact control is not processed. Therefore, even if an abnormality occurs in the monitored AP and it becomes difficult to control the external contact, there is a problem that other devices cannot know the state.

この発明は、上述のような課題を解決するためになされたものであり、オペレーティングシステムの監視機能が強化された制御用計算機を得ることを目的としている。   The present invention has been made to solve the above-described problems, and an object thereof is to obtain a control computer having an enhanced monitoring function of an operating system.

この発明に係わる制御用計算機においては、メモリ領域を管理してアプリケーションを実行する制御用ＯＳ、この制御用ＯＳを監視する監視用ＯＳ、及びこの監視用ＯＳの監視により制御用ＯＳの異常が検出されたとき、メモリ領域の内容が出力されるディスク装置を備え、
制御用ＯＳは、一定周期で生存信号を送信する生存信号送信手段を有し、
監視用ＯＳは、生存信号送信手段により送信される生存信号を監視して、生存信号の途絶を検出することにより制御用ＯＳの異常を検出する異常検知手段と、この異常検知手段により制御用ＯＳの異常が検出されたとき、メモリ領域の内容をディスク装置に出力するメモリダンプ手段とを有するものである。 In the control computer according to the present invention, the control OS that manages the memory area and executes the application, the monitoring OS that monitors the control OS, and the monitoring OS detects an abnormality in the control OS. A disk device that outputs the contents of the memory area when
The control OS has a survival signal transmission unit that transmits a survival signal at a fixed period.
The monitoring OS monitors the survival signal transmitted by the survival signal transmission unit, detects an abnormality of the control OS by detecting the interruption of the survival signal, and the control OS by the abnormality detection unit. And a memory dump means for outputting the contents of the memory area to the disk device when an abnormality is detected.

この発明は、以上説明したように、メモリ領域を管理してアプリケーションを実行する制御用ＯＳ、この制御用ＯＳを監視する監視用ＯＳ、及びこの監視用ＯＳの監視により制御用ＯＳの異常が検出されたとき、メモリ領域の内容が出力されるディスク装置を備え、
制御用ＯＳは、一定周期で生存信号を送信する生存信号送信手段を有し、
監視用ＯＳは、生存信号送信手段により送信される生存信号を監視して、生存信号の途絶を検出することにより制御用ＯＳの異常を検出する異常検知手段と、この異常検知手段により制御用ＯＳの異常が検出されたとき、メモリ領域の内容をディスク装置に出力するメモリダンプ手段とを有するので、制御用ＯＳの障害発生時には、制御用ＯＳの管理下のメモリ領域の内容を、監視用ＯＳのメモリダンプ手段によりディスク装置に出力することができ、このディスク装置に出力されたメモリ領域の内容を解析することにより、制御用ＯＳの異常内容を調査することができる。 As described above, according to the present invention, the control OS that manages the memory area and executes the application, the monitoring OS that monitors the control OS, and the monitoring OS detects an abnormality in the control OS. A disk device that outputs the contents of the memory area when
The control OS has a survival signal transmission unit that transmits a survival signal at a fixed period.
The monitoring OS monitors the survival signal transmitted by the survival signal transmission unit, detects an abnormality of the control OS by detecting the interruption of the survival signal, and the control OS by the abnormality detection unit. And a memory dump unit that outputs the contents of the memory area to the disk device when an abnormality is detected, so that when the failure of the control OS occurs, the contents of the memory area managed by the control OS are The memory dump means can output to the disk device, and by analyzing the contents of the memory area output to the disk device, the abnormal contents of the control OS can be investigated.

実施の形態１．
実施の形態１は、制御用ＯＳを監視用ＯＳにより監視し、この監視用ＯＳに、制御用ＯＳの障害発生時に、制御用ＯＳの使用するメモリ領域をメモリダンプする機能を設けたものである。
図１は、この発明の実施の形態１による制御用計算機を示す構成図である。
図１において、制御用計算機１は、マルチＯＳ制御部１３の制御の下に、互いに独立して動作する制御用ＯＳ１１と監視用ＯＳ１４の二つのＯＳを有している。制御用ＯＳ１１は、システムの制御を行い、アプリケーション１２は、制御用ＯＳ１１上で動作する。監視用ＯＳ１４は、制御用ＯＳ１１とは独立して動作し、マルチＯＳ制御部１３によって制御用ＯＳ１１との間の通信が可能な構造となっている。
制御用ＯＳ１１管理下のメモリ領域１６は、アプリケーション１２の実行時に用いられると共に、マルチＯＳ制御部１３のメモリ制御機能２５によっても制御される。また、制御用計算機１には、ディスク１７（ディスク装置）が接続されている。
制御用ＯＳ１４は、生存信号送信機能２２（生存信号送信手段）を有し、一定間隔にて監視用ＯＳ１４にマルチＯＳ制御部１３を介して生存信号を送信する。監視用ＯＳ１４は、生存信号を監視して異常を検知する異常検知機能２３（異常検知手段）を有すると共に、制御用ＯＳ１１の障害時に、制御用ＯＳ１１管理下のメモリ領域１６の内容を、マルチＯＳ制御部１３のメモリ制御機能２５を介して、ディスク１７に出力するメモリダンプ機能２４（メモリダンプ手段）を有している。
図２は、この発明の実施の形態１による制御用計算機の動作を示すフローチャートである。 Embodiment 1 FIG.
In the first embodiment, the control OS is monitored by the monitoring OS, and the monitoring OS is provided with a function of performing a memory dump of the memory area used by the control OS when a failure occurs in the control OS. .
FIG. 1 is a block diagram showing a control computer according to Embodiment 1 of the present invention.
In FIG. 1, the control computer 1 has two OSs, a control OS 11 and a monitoring OS 14 that operate independently of each other under the control of the multi-OS control unit 13. The control OS 11 controls the system, and the application 12 operates on the control OS 11. The monitoring OS 14 operates independently of the control OS 11, and has a structure that enables communication with the control OS 11 by the multi-OS control unit 13.
The memory area 16 managed by the control OS 11 is used when the application 12 is executed, and is also controlled by the memory control function 25 of the multi-OS control unit 13. A disk 17 (disk device) is connected to the control computer 1.
The control OS 14 has a survival signal transmission function 22 (survival signal transmission means), and transmits a survival signal to the monitoring OS 14 via the multi-OS control unit 13 at regular intervals. The monitoring OS 14 has an abnormality detection function 23 (abnormality detection means) for monitoring the survival signal and detecting an abnormality, and at the time of a failure of the control OS 11, the contents of the memory area 16 managed by the control OS 11 A memory dump function 24 (memory dump means) for outputting to the disk 17 via the memory control function 25 of the control unit 13 is provided.
FIG. 2 is a flowchart showing the operation of the control computer according to the first embodiment of the present invention.

次に、動作について説明する。
制御用計算機の起動時には、マルチＯＳ制御部１３がまず起動され、この後に制御用ＯＳ１１と監視用ＯＳ１４が起動される。起動後は、制御用ＯＳ１１が正常に動作していることを示す生存信号が、制御用ＯＳ１１の生存信号送信機能２２から一定間隔で、マルチＯＳ制御部１３を介して監視用ＯＳ１４に送信される。
この生存信号送信機能２２から一定間隔にて送信される生存信号を監視用ＯＳ１４が受信することで、正常に動作していることを認識し、受信がないとき、異常を検知する異常検知機能２３により、監視用ＯＳ１４は、制御用ＯＳ１１の動作を監視する。
もし、制御用ＯＳ１１に何らかの障害が発生して、監視用ＯＳ１４への生存信号が途絶えた場合、異常検知機能２３は、異常と判断して処理を開始する。その際、アプリケーション１２を含む制御用ＯＳ１１が管理するメモリ領域１６の内容は、メモリダンプ機能２４によりマルチＯＳ制御部１３のメモリ制御機能２５を介して、ディスク１７に出力される。ディスク１７へ出力した後に、監視用ＯＳ１４は、異常発生前の制御用ＯＳ１１の状態に基づき、再起動またはシステム停止の処理を行う。
その後、ディスク１７に記録されたメモリ状態を解析することで、制御用ＯＳ１１で発生した異常を調査することが可能となる。 Next, the operation will be described.
When the control computer is activated, the multi-OS control unit 13 is activated first, and then the control OS 11 and the monitoring OS 14 are activated. After activation, a survival signal indicating that the control OS 11 is operating normally is transmitted from the survival signal transmission function 22 of the control OS 11 to the monitoring OS 14 via the multi-OS control unit 13 at regular intervals. .
The monitoring OS 14 receives the survival signal transmitted from the survival signal transmission function 22 at regular intervals, thereby recognizing that it is operating normally. When there is no reception, the abnormality detection function 23 detects an abnormality. Thus, the monitoring OS 14 monitors the operation of the control OS 11.
If a failure occurs in the control OS 11 and the survival signal to the monitoring OS 14 is interrupted, the abnormality detection function 23 determines that there is an abnormality and starts processing. At that time, the contents of the memory area 16 managed by the control OS 11 including the application 12 are output to the disk 17 by the memory dump function 24 via the memory control function 25 of the multi-OS control unit 13. After output to the disk 17, the monitoring OS 14 performs a restart or system stop process based on the state of the control OS 11 before the occurrence of the abnormality.
Thereafter, by analyzing the memory state recorded on the disk 17, it is possible to investigate an abnormality that has occurred in the control OS 11.

次に、図２を用いて、さらに詳しく制御用計算機の動作について説明する。
制御用ＯＳ１１の生存信号送信機能２２は、一定間隔で生存信号をマルチＯＳ制御部１３を経由して監視用ＯＳ１４に送信している（ステップＳ１）。監視用ＯＳ１４の異常検知機能２３は、この生存信号の受信ができたときは、正常とする（ステップＳ２）。
制御用ＯＳ１１に障害が発生して、生存信号の送信が途絶えた（ステップＳ３）ときは、監視用ＯＳ１４の異常検知機能２３は、この信号の途絶により、異常を検知し、監視用ＯＳ１４のメモリダンプ機能２４に、制御用ＯＳ１１のメモリ領域１６のメモリダンプを要求する（ステップＳ４）。 Next, the operation of the control computer will be described in more detail with reference to FIG.
The survival signal transmission function 22 of the control OS 11 transmits a survival signal to the monitoring OS 14 via the multi-OS control unit 13 at regular intervals (step S1). The abnormality detection function 23 of the monitoring OS 14 assumes normality when the survival signal can be received (step S2).
When a failure occurs in the control OS 11 and the transmission of the survival signal is interrupted (step S3), the abnormality detection function 23 of the monitoring OS 14 detects an abnormality due to the interruption of the signal, and the memory of the monitoring OS 14 The dump function 24 is requested to perform a memory dump of the memory area 16 of the control OS 11 (step S4).

監視用ＯＳ１４のメモリダンプ機能２４は、この要求を受けて、マルチＯＳ制御部１３のメモリ制御機能２５にメモリダンプを要求する（ステップＳ５）。マルチＯＳ制御部１３のメモリ制御機能２５は、メモリ領域１６の内容を読み込み、監視用ＯＳ１４のメモリダンプ機能２４に転送する（ステップＳ６）。監視用ＯＳ１４のメモリダンプ機能２４は、転送されたメモリ領域１６の内容をディスク１７に出力する（ステップＳ７）。   In response to this request, the memory dump function 24 of the monitoring OS 14 requests a memory dump from the memory control function 25 of the multi-OS control unit 13 (step S5). The memory control function 25 of the multi-OS control unit 13 reads the contents of the memory area 16 and transfers it to the memory dump function 24 of the monitoring OS 14 (step S6). The memory dump function 24 of the monitoring OS 14 outputs the transferred contents of the memory area 16 to the disk 17 (step S7).

実施の形態１によれば、監視用ＯＳにより制御用ＯＳを監視し、障害発生時には、制御用ＯＳの管理下のメモリ領域の内容を、監視用ＯＳのメモリダンプ機能によりディスクに出力することができるようにしたので、このディスクに出力されたメモリ領域の内容を解析することにより、制御用ＯＳの異常を調査することができる。   According to the first embodiment, the control OS is monitored by the monitoring OS, and when a failure occurs, the contents of the memory area managed by the control OS can be output to the disk by the memory dump function of the monitoring OS. Since it was made possible, the abnormality of the control OS can be investigated by analyzing the contents of the memory area output to this disk.

実施の形態２．
実施の形態２は、制御用ＯＳを監視用ＯＳにより監視し、制御用ＯＳの障害発生時に、これを検出した監視用ＯＳにより、外部接点出力の切替えを行うようにしたものである。
図３は、この発明の実施の形態２による制御用計算機を示す構成図である。
図３において、１、１１〜１４、１６、２２、２３は図１におけるものと同一のものである。図３には、監視用ＯＳ１４に外部接点出力２０（外部接点出力部）を制御する接点制御機能２６（接点制御手段）を設け、制御用ＯＳ１１の障害時には、外部接点出力２０を接点制御機能２６により異常側に切替えるようにしている。
図４は、この発明の実施の形態２による制御用計算機の動作を示すフローチャートである。 Embodiment 2. FIG.
In the second embodiment, the control OS is monitored by the monitoring OS, and when the failure of the control OS occurs, the external OS output is switched by the monitoring OS that detects this.
FIG. 3 is a block diagram showing a control computer according to Embodiment 2 of the present invention.
In FIG. 3, reference numerals 1, 11 to 14, 16, 22, and 23 are the same as those in FIG. In FIG. 3, the monitoring OS 14 is provided with a contact control function 26 (contact control means) for controlling the external contact output 20 (external contact output unit), and when the control OS 11 fails, the external contact output 20 is connected to the contact control function 26. To switch to the abnormal side.
FIG. 4 is a flowchart showing the operation of the control computer according to the second embodiment of the present invention.

実施の形態２では、制御用ＯＳ１１の状態を他装置に通知する手段として、外部接点出力２０が用意されている。正常時に、制御用ＯＳ１１のアプリケーション１２は、監視用ＯＳ１４の接点制御機能２６を経由して、外部接点出力２０をオンないしオフに制御し、同じく、接点制御機能２６を経由して、他装置に対して装置状態やアプリケーションの稼動状況を通知する。
この場合、もし制御用ＯＳ１１に何らかの異常が発生した場合、外部接点出力２０が出力している信号は、異常発生直前の状況（生存状態）にて固定された状態となるため、他装置は、その異常を知ることができない。 In the second embodiment, an external contact output 20 is prepared as means for notifying other devices of the state of the control OS 11. Under normal conditions, the application 12 of the control OS 11 controls the external contact output 20 to be turned on or off via the contact control function 26 of the monitoring OS 14, and similarly to the other device via the contact control function 26. It notifies the device status and the operating status of the application.
In this case, if any abnormality occurs in the control OS 11, the signal output from the external contact output 20 is fixed in the situation (survival state) immediately before the occurrence of the abnormality. We cannot know the abnormality.

このため、実施の形態２では、制御用ＯＳ１１の障害発生時に、外部接点出力２０の制御を、監視用ＯＳ１４の接点制御機能２６によって行う。
もし、制御用ＯＳ１１が異常になった場合、実施の形態１と同様に監視用ＯＳ１４は、異常検知機能２３により、制御用ＯＳ１１からの定周期信号が途絶えたことで異常を検知する。そのとき、接点制御機能２６により、外部接点出力２０の出力状態を異常側に切り替えることで、他装置に対して制御用ＯＳ１１が異常であり、正しい制御ができないことを通知することが可能となる。
この外部接点出力２０の異常側への切替えは、予め定義されたように行われてよい。例えば、接点出力をオフするものであってもよく、また、所定の信号を出力するものであってもよい。以下の図４の説明では、外部接点出力２０の異常側への切替えを、外部接点出力２０を強制オフするようにしている。 Therefore, in the second embodiment, when the failure of the control OS 11 occurs, the external contact output 20 is controlled by the contact control function 26 of the monitoring OS 14.
If the control OS 11 becomes abnormal, the monitoring OS 14 uses the abnormality detection function 23 to detect an abnormality when the periodic signal from the control OS 11 is interrupted, as in the first embodiment. At that time, by switching the output state of the external contact output 20 to the abnormal side by the contact control function 26, it becomes possible to notify other devices that the control OS 11 is abnormal and cannot be controlled correctly. .
The switching of the external contact output 20 to the abnormal side may be performed as defined in advance. For example, the contact output may be turned off, or a predetermined signal may be output. In the following description of FIG. 4, the external contact output 20 is forcibly turned off when the external contact output 20 is switched to the abnormal side.

次に、図４を用いて、実施の形態２による制御用計算機の動作を説明する。
制御用ＯＳ１１の生存信号送信機能２２は、一定間隔で生存信号をマルチＯＳ制御部１３を経由して監視用ＯＳ１４に送信している（ステップＳ１）。監視用ＯＳ１４の異常検知機能２３は、この生存信号の受信ができたときは、正常とする（ステップＳ２）。
一方、アプリケーション１２は、監視用ＯＳ１４に対して、外部接点出力２０をオンにする接点出力指示を行う（ステップＳ１１）。この接点出力指示は、マルチＯＳ制御部１３を介して監視用ＯＳ１４の接点制御機能２６に伝えられ、接点制御機能２６は、外部接点出力２０をオンにして（ステップＳ１２）、以後、この外部接点出力２０により、装置状態やアプリケーションの稼動状況などの外部出力を行う。
制御用ＯＳ１１に障害が発生して、生存信号の送信が途絶えた（ステップＳ１３）ときは、監視用ＯＳ１４の異常検知機能２３は、この信号の途絶により、異常を検知し、外部接点出力２０を異常側へ強制オフする（ステップＳ１４）。これにより、外部には、接点出力されなくなる。 Next, the operation of the control computer according to the second embodiment will be described with reference to FIG.
The survival signal transmission function 22 of the control OS 11 transmits a survival signal to the monitoring OS 14 via the multi-OS control unit 13 at regular intervals (step S1). The abnormality detection function 23 of the monitoring OS 14 assumes normality when the survival signal can be received (step S2).
On the other hand, the application 12 gives a contact output instruction to turn on the external contact output 20 to the monitoring OS 14 (step S11). This contact output instruction is transmitted to the contact control function 26 of the monitoring OS 14 via the multi-OS control unit 13, and the contact control function 26 turns on the external contact output 20 (step S12). The output 20 performs external output such as device status and application operating status.
When a failure occurs in the control OS 11 and the transmission of the survival signal is interrupted (step S13), the abnormality detection function 23 of the monitoring OS 14 detects the abnormality due to the interruption of the signal and outputs the external contact output 20 It is forcibly turned off to the abnormal side (step S14). As a result, no contact output is made to the outside.

実施の形態２によれば、監視用ＯＳの接点制御機能により、制御用ＯＳの異常時に外部接点出力を制御することにより、他装置に、制御用ＯＳの異常を知らせることができる。   According to the second embodiment, by controlling the external contact output when the control OS is abnormal by the contact control function of the monitoring OS, it is possible to notify other devices of the abnormality of the control OS.

なお、実施の形態２の制御用ＯＳの異常時に監視用ＯＳの外部接点出力を切替える機能を、実施の形態１の制御用ＯＳの異常時に監視用ＯＳのメモリ領域をディスクにメモリダンプする機能と共に用いることにより、制御用ＯＳに対する監視用ＯＳによる監視機能が一層強化される。   The function of switching the external contact output of the monitoring OS when the control OS of the second embodiment is abnormal is combined with the function of dumping the memory area of the monitoring OS to a disk when the control OS of the first embodiment is abnormal. By using it, the monitoring function by the monitoring OS for the control OS is further enhanced.

この発明の実施の形態１による制御用計算機を示す構成図である。It is a block diagram which shows the computer for control by Embodiment 1 of this invention. この発明の実施の形態１による制御用計算機の動作を示すフローチャートである。It is a flowchart which shows operation | movement of the computer for control by Embodiment 1 of this invention. この発明の実施の形態２による制御用計算機を示す構成図である。It is a block diagram which shows the computer for control by Embodiment 2 of this invention. この発明の実施の形態２による制御用計算機の動作を示すフローチャートである。It is a flowchart which shows operation | movement of the computer for control by Embodiment 2 of this invention.

符号の説明Explanation of symbols

１１ 制御用ＯＳ、１２ アプリケーション、１３ マルチＯＳ制御部、
１４ 監視用ＯＳ、１６ 制御用ＯＳ管理下のメモリ領域、
１７ ディスク、２０ 外部接点出力、２２ 生存信号送信機能、
２３ 異常検知機能、２４ メモリダンプ機能、２５ メモリ制御機能、
２６ 接点制御機能。
11 control OS, 12 application, 13 multi-OS control unit,
14 OS for monitoring, 16 Memory area under control of OS for control,
17 disc, 20 external contact output, 22 survival signal transmission function,
23 Anomaly detection function, 24 Memory dump function, 25 Memory control function,
26 Contact control function.

Claims (2)

メモリ領域を管理してアプリケーションを実行する制御用ＯＳ、この制御用ＯＳを監視する監視用ＯＳ、及びこの監視用ＯＳの監視により上記制御用ＯＳの異常が検出されたとき、上記メモリ領域の内容が出力されるディスク装置を備え、
上記制御用ＯＳは、一定周期で生存信号を送信する生存信号送信手段を有し、
上記監視用ＯＳは、上記生存信号送信手段により送信される生存信号を監視して、上記生存信号の途絶を検出することにより上記制御用ＯＳの異常を検出する異常検知手段と、この異常検知手段により上記制御用ＯＳの異常が検出されたとき、上記メモリ領域の内容を上記ディスク装置に出力するメモリダンプ手段とを有することを特徴とする制御用計算機。 Control OS for managing the memory area and executing the application, monitoring OS for monitoring the control OS, and contents of the memory area when an abnormality of the control OS is detected by monitoring the monitoring OS With a disk device that outputs
The control OS has a survival signal transmission means for transmitting a survival signal at a constant period,
The monitoring OS monitors an existence signal transmitted by the existence signal transmission means, detects an abnormality of the control OS by detecting the interruption of the existence signal, and the abnormality detection means. And a memory dump means for outputting the contents of the memory area to the disk device when an abnormality in the control OS is detected by the control computer. アプリケーションを実行する制御用ＯＳ、上記制御用ＯＳを監視する監視用ＯＳ、及びこの監視用ＯＳにより制御されると共に、上記制御用ＯＳの正常時に上記監視用ＯＳを介して上記アプリケーションの稼働状況が外部出力される外部接点出力部を備え、
上記制御用ＯＳは、一定周期で生存信号を送信する生存信号送信手段を有し、
上記監視用ＯＳは、上記生存信号送信手段により送信される生存信号を監視して、上記生存信号の途絶を検出することにより上記制御用ＯＳの異常を検出する異常検知手段と、この異常検知手段により上記制御用ＯＳの異常が検出されたとき、上記外部接点出力部を異常側に切替える接点制御手段とを有することを特徴とする制御用計算機。 The control OS for executing the application, the monitoring OS for monitoring the control OS, and the operation status of the application via the monitoring OS when the control OS is normal are controlled by the monitoring OS. It has an external contact output part that outputs externally,
The control OS has a survival signal transmission means for transmitting a survival signal at a constant period,
The monitoring OS monitors an existence signal transmitted by the existence signal transmission means, detects an abnormality of the control OS by detecting the interruption of the existence signal, and the abnormality detection means. And a contact control means for switching the external contact output unit to the abnormal side when an abnormality of the control OS is detected by the control computer.
JP2004361752A 2004-12-14 2004-12-14 Control computer Pending JP2006171995A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2004361752A JP2006171995A (en) 2004-12-14 2004-12-14 Control computer

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004361752A JP2006171995A (en) 2004-12-14 2004-12-14 Control computer

Publications (1)

Publication Number Publication Date
JP2006171995A true JP2006171995A (en) 2006-06-29

Family

ID=36672698

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004361752A Pending JP2006171995A (en) 2004-12-14 2004-12-14 Control computer

Country Status (1)

Country Link
JP (1) JP2006171995A (en)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE112007000054T5 (en) 2006-06-21 2008-08-07 Matsushita Electric Industrial Co., Ltd., Kadoma fuel cell
JP2010086181A (en) * 2008-09-30 2010-04-15 Fujitsu Ltd Virtual machine system, method for managing thereof, program, and recording medium
JP2010134557A (en) * 2008-12-02 2010-06-17 Nec Corp Virtual machine operation management system, operation management method therefor and program
WO2010109743A1 (en) * 2009-03-27 2010-09-30 日本電気株式会社 Log extraction device, log extraction method, and program
JP2014219915A (en) * 2013-05-10 2014-11-20 コニカミノルタ株式会社 Image forming system and method of diagnosing the same

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE112007000054T5 (en) 2006-06-21 2008-08-07 Matsushita Electric Industrial Co., Ltd., Kadoma fuel cell
JP2010086181A (en) * 2008-09-30 2010-04-15 Fujitsu Ltd Virtual machine system, method for managing thereof, program, and recording medium
JP2010134557A (en) * 2008-12-02 2010-06-17 Nec Corp Virtual machine operation management system, operation management method therefor and program
WO2010109743A1 (en) * 2009-03-27 2010-09-30 日本電気株式会社 Log extraction device, log extraction method, and program
JP2014219915A (en) * 2013-05-10 2014-11-20 コニカミノルタ株式会社 Image forming system and method of diagnosing the same

Similar Documents

Publication Publication Date Title
EP2637102B1 (en) Cluster system with network node failover
US7953016B2 (en) Method and system for telecommunication apparatus fast fault notification
JP2007058708A (en) Multiplex system
JP2006171995A (en) Control computer
JP2001034495A (en) Dual system
JP5129705B2 (en) Emergency disaster warning transfer system
JP2007028118A (en) Failure judging method of node device
TWI434159B (en) Dual system control device
JP2008288716A (en) Digital electronic apparatus
JP7220997B2 (en) FACILITY MONITORING SYSTEM AND COMMUNICATION METHOD IN FACILITY MONITORING SYSTEM
JP5437848B2 (en) Monitoring system
JP2016206898A (en) Information processing device, fault detection method, and computer program
JP6089766B2 (en) Information processing system and failure processing method for information processing apparatus
JP2000020336A (en) Duplex communication system
JP4692419B2 (en) Network device, redundant switching method used therefor, and program thereof
JP2007249389A (en) Cluster system and its failure detection method
JP2004206212A (en) Operation monitoring system
JP2008287632A (en) Control device recovery system
JP2008059531A (en) Computer system failure notification method
JP2013254333A (en) Multiple system control system and control method therefor
JP2003173265A (en) System having redundant function card and obstruction countermeasure method
JPH0342943A (en) Duplexed control system
JP2007026038A (en) Path monitoring system, path monitoring method and path monitoring program
JP2000295259A (en) Device for detecting abnormality in lan
JP3107104B2 (en) Standby redundancy method

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20061030

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20090302

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20091027

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20100302