JP2011065521A

JP2011065521A - 多重化サービスプロセッサ、多重化サービスプロセッサの障害処理方法、およびプログラム

Info

Publication number: JP2011065521A
Application number: JP2009216908A
Authority: JP
Inventors: Naoki Fujimoto; 直樹藤本
Original assignee: NEC Computertechno Ltd
Current assignee: NEC Computertechno Ltd
Priority date: 2009-09-18
Filing date: 2009-09-18
Publication date: 2011-03-31
Anticipated expiration: 2029-09-18
Also published as: JP5596322B2

Abstract

【課題】現用系サービスプロセッサに異常がなく、両系間の経路上の障害が発生したときに、予備系サービスプロセッサへの切り替えを誤って行ってしまうことを防止する。
【解決手段】多重化サービスプロセッサにおいて、サービスプロセッサ間で時刻を同期させる時刻同期処理部と、プロセッサ間通信を監視するプロセッサ間監視処理部と、同期した時刻をトリガにして、ユニット内の共有格納領域への診断データの書き込み処理、共有格納領域からの読み出し処理、およびプロセッサ間通信の監視処理の一連の自己診断処理を自律的に順次実行し、待機系のサービスプロセッサへの切り替え処理を行う診断処理部と、を備える。
【選択図】図１

Description

本発明は、多重化サービスプロセッサ、多重化サービスプロセッサの障害処理方法、およびプログラムに関する。

多重化サービスプロセッサの障害処理の例が、特許文献１に記載されている。特許文献１の技術は、現用系中央処理装置で障害が発生したときに、現用系サービスプロセッサと予備系サービスプロセッサ間の通信を行い、現用系中央処理装置を停止し、予備系中央処理装置を起動させる構成である。

また、マルチプロセッサシステムの異常診断処理の１例が、特許文献２に記載されている。特許文献２の技術は、隣接する共有メモリに対して診断データを書き込み、読み出すことにより、トーラス状に結合したマルチプロセッサシステムの異常を検出する構成である。

特開昭６３−８５９３９号公報特開平２−１４８３３３号公報

特許文献１、特許文献２の技術では、予備系サービスプロセッサからのプロセッサ間通信のみで、現用系サービスプロセッサの状態監視を実施する場合に、現用系のサービスプロセッサがストールしているのか、サービスプロセッサ間インターフェースの障害が発生しているのか切り分けができず、現用系サービスプロセッサが正常動作しているにもかかわらず、現用系のサービスプロセッサのストール監視の誤検出で予備系サービスプロセッサへの切り替えが誤って行われることを防止する技術の記載がない。

本発明の目的は、上記問題点を解決する多重化サービスプロセッサ、多重化サービスプロセッサの障害処理方法、およびプログラムを提供することである。

本発明の多重化サービスプロセッサは、複数のサービスプロセッサを有する多重化サービスプロセッサにおいて、前記サービスプロセッサは、前記サービスプロセッサ間で時刻を同期させる時刻同期処理部と、前記サービスプロセッサ間とのプロセッサ間通信を監視するプロセッサ間監視処理部と、同期した前記時刻の所定時間の経過をトリガにして現用系の前記サービスプロセッサによるユニット内の共有格納領域への診断データの書き込み、待機系の前記サービスプロセッサによる前記ユニット内の前記共有格納領域からの読み出し、および前記プロセッサ間通信による監視の一連の自己診断処理を自律的に順次実行して前記サービスプロセッサの障害の切り分けを行い待機系の前記サービスプロセッサへの切り替え処理を行う診断処理部と、を備える。

本発明の多重化サービスプロセッサの障害処理方法は、複数のサービスプロセッサを有する多重化サービスプロセッサの障害処理方法において、前記サービスプロセッサ間で時刻を同期させる時刻同期処理ステップと、前記サービスプロセッサ間とのプロセッサ間通信を監視するプロセッサ間監視処理ステップと、同期した前記時刻の所定時間の経過をトリガにして現用系の前記サービスプロセッサによるユニット内の共有格納領域への診断データの書き込み、待機系の前記サービスプロセッサによる前記ユニット内の前記共有格納領域からの読み出し、および前記プロセッサ間通信による監視の一連の自己診断処理を自律的に順次実行して前記サービスプロセッサの障害の切り分けを行い待機系の前記サービスプロセッサへの切り替え処理を行う診断処理ステップと、を含む。

本発明のプログラムは、複数のサービスプロセッサを有する多重化サービスプロセッサのプログラムにおいて、前記サービスプロセッサ間で時刻を同期させる時刻同期処理と、前記サービスプロセッサ間とのプロセッサ間通信を監視するプロセッサ間監視処理と、同期した前記時刻の所定時間の経過をトリガにして現用系の前記サービスプロセッサによるユニット内の共有格納領域への診断データの書き込み、待機系の前記サービスプロセッサによる前記ユニット内の前記共有格納領域からの読み出し、および前記プロセッサ間通信による監視の一連の自己診断処理を自律的に順次実行して前記サービスプロセッサの障害の切り分けを行い待機系の前記サービスプロセッサへの切り替え処理を行う診断処理と、をコンピュータに実行させる。

本発明の効果は、現用系のサービスプロセッサのストール監視の誤検出で予備系サービスプロセッサへの切り替えが誤って行われることを防止できることである。

本発明の第１の実施の形態である多重化サービスプロセッサ（１）１０の構成図である。本発明の第２の実施の形態である多重化サービスプロセッサ（２）２０の構成図である。サービスプロセッサ内レジスタ（２）５９の診断データの１例である。本発明の第２の実施の形態である多重化サービスプロセッサ（２）２０の動作を示すフローチャートの１例である（１／２）。本発明の第２の実施の形態である多重化サービスプロセッサ（２）２０の動作を示すフローチャートの１例である（２／２）。本発明の第３の実施の形態である多重化サービスプロセッサ（３）８０の構成図である。

次に、本発明の第１の実施の形態について図面を参照して詳細に説明する。

図１は、本発明の第１の実施の形態である多重化サービスプロセッサ（１）１０の構成図である。

多重化サービスプロセッサ（１）１０は、サービスプロセッサ（１１）１１と、サービスプロセッサ（２１）１２と、ユニット９３と、サービスプロセッサ間通信インタフェースケーブル９７と、ユニット間インタフェース（１１）９５と、ユニット間インタフェース（１２）９６とから構成されている。

サービスプロセッサ（１１）１１と、サービスプロセッサ（２１）１２は同一の構成であるが、以下の説明では、サービスプロセッサ（１１）１１は運用中の現用系のサービスプロセッサであり、サービスプロセッサ（２１）１２は待機している待機系のサービスプロセッサであると想定している。

ユニット９３は、ＣＰＵ（中央処理装置）、ＩＯＰ（入出力ユニット）、メモリ（記憶装置）等のサービスプロセッサ（１１）１１、およびサービスプロセッサ（２１）１２の被診断装置の１つである。

サービスプロセッサ（１１）１１は、ユニット９３で障害が発生したときには、ユニット９３で行われた自己診断の結果をユニット間インタフェース（１１）９５を経由して受信し、ユニット９３に対する障害処理を行うユニット９３の診断プロセッサである。

また、ユニット間インタフェース（１１）９５は、診断プロセッサであるサービスプロセッサ（１１）１１と、被診断装置であるユニット９３との間の診断インタフェースである。

サービスプロセッサ（１１）１１は、プロセッサ間監視処理部（３）１３と、時刻同期処理部（３）１４と、診断処理部（３）１５とから構成されている。

また、同様に、サービスプロセッサ（２１）１２は、プロセッサ間監視処理部（４）１６と、時刻同期処理部（４）１７と、診断処理部（４）１８とから構成されている。

現用系のサービスプロセッサ（１１）１１のプロセッサ間監視処理部（３）１３は、待機系のサービスプロセッサ（２１）１２のプロセッサ間監視処理部（４）１６と連携して、サービスプロセッサ（１１）１１、およびサービスプロセッサ（２１）１２間とのプロセッサ間通信を行い、お互いに他のサービスプロセッサが正常に動作しているがどうかを監視する。

時刻同期処理部（３）１４は、サービスプロセッサ（１１）１１、およびサービスプロセッサ（２１）１２間で時刻を同期させ、同じ時刻に設定する。

現用系のサービスプロセッサ（１１）１１の診断処理部（３）１５は、診断データをユニット９３内の共有格納領域９４へ書き込む。

待機系のサービスプロセッサ（２１）１２の診断処理部（４）１８は、共有格納領域９４から診断データを読み出す。

待機系のサービスプロセッサ（２１）１２の診断処理部（４）１８は、同期した前記時刻の所定時間の経過をトリガにして、診断データのユニット内の共有格納領域９４への書き込み処理、共有格納領域９４からの読み出し処理、プロセッサ間通信処理の一連の自己診断処理を自律的に順次実行し、現用系サービスプロセッサ、待機系サービスプロセッサ、ユニット間インタフェースのいずれかで障害が発生しているかどうかの切り分けを行い、待機系の前記サービスプロセッサへの切り替え処理を行う。

尚、プロセッサ間監視処理部（３）１３と、時刻同期処理部（３）１４と、診断処理部（３）１５は、ハードウェアで実現してもよいしソフトウェアで実現してもよい。

このため、本発明の第１の実施の形態である多重化サービスプロセッサ（１）１０は、現用系サービスプロセッサに異常がなく、両系間の経路上の障害が発生した等の現用系のサービスプロセッサのストール監視の誤検出で、予備系サービスプロセッサへの切り替えが誤って行われることを防止できる。

その理由は、現用系のサービスプロセッサによるユニット内の共有レジスタへの診断データの書き込み処理、待機系の前記サービスプロセッサによる共有レジスタからの読み出し処理、およびプロセッサ間通信の監視処理の一連の自己診断処理を自律的に順次実行することにより、現用系サービスプロセッサ、待機系サービスプロセッサ、ユニット間インタフェースの障害切り分けを行い、待機系の前記サービスプロセッサへの切り替え処理を行うような構成を採用したためである。

次に、本発明の第２の実施の形態について図面を参照して詳細に説明する。

図２は、本発明の第２の実施の形態である多重化サービスプロセッサ（２）２０の構成図である。

多重化サービスプロセッサ（２）２０は、サービスプロセッサ（１２）３０と、サービスプロセッサ（２２）５０と、サービスプロセッサ間通信インタフェースケーブル（１）２１と、コネクタ（１）２２と、コネクタ（２）２３と、ユニット（１）７０と、ユニット間インタフェース（２１）２４と、ユニット間インタフェース（２２）２５とから構成されている。

サービスプロセッサ（１２）３０は、プロセッサ間監視処理部（１）３１と、時刻同期処理部（１）３２と、診断処理部（１）３５とから構成されている。

プロセッサ間監視処理部（１）３１は、サービスプロセッサ（２２）５０内のプロセッサ間監視処理部（２）５１とプロセッサ間通信を行う。

時刻同期処理部（１）３２は、時計（１）３４と、同期処理部（１）３３から構成されている。同期処理部（１）３３は、サービスプロセッサ（２２）５０内の時刻同期処理部（２）５３と連携して、時計（１）３４と時計（２）５４の時刻を同期させ、同じ時刻に設定する。

診断処理部（１）３５は、診断データ書込処理部（１）３６と、診断データ読出処理部（１）３７と、診断データ比較処理部（１）３８と、障害切分処理部（１）４０と、サービスプロセッサ内レジスタ（１）３９とから構成されている。

同様に、サービスプロセッサ（２２）５０は、プロセッサ間監視処理部（２）５１と、時刻同期処理部（２）５２と、診断処理部（２）５５とから構成されている。

プロセッサ間監視処理部（２）５１は、サービスプロセッサ（１２）３０内のプロセッサ間監視処理部（１）３１と、サービスプロセッサ間通信インタフェースケーブル（１）２１、コネクタ（１）２２、およびコネクタ（２）２３経由でプロセッサ間通信を行う。

時刻同期処理部（２）５２は、時計（２）５４と、同期処理部（２）５３から構成されている。同期処理部（２）５３は、サービスプロセッサ（１２）３０内の時刻同期処理部（１）３３と連携して、時計（１）３４と時計（２）５４の時刻を同期させ、同じ時刻に設定する。

診断処理部（２）５５は、診断データ書込処理部（２）５６と、診断データ読出処理部（２）５７と、診断データ比較処理部（２）５８と、障害切分処理部（２）６０と、サービスプロセッサ内レジスタ（２）５９とから構成されている。

サービスプロセッサ間通信インタフェースケーブル（１）２１は、サービスプロセッサ（１２）３０内のプロセッサ間監視処理部（１）３１と、サービスプロセッサ（２２）５０内のプロセッサ間監視処理部（２）５１との間で、プロセッサ間通信を行うための通信路である。

ユニット（１）７０は、診断データ書込読出処理部（１）７１と、共有レジスタ７２とから構成されている。

サービスプロセッサ（１２）３０、およびサービスプロセッサ（２２）５０は、それぞれ、本発明の第１の実施の形態である多重化サービスプロセッサ（１）１０のサービスプロセッサ（１１）１１と、サービスプロセッサ（２１）１２の１例である。

また、プロセッサ間監視処理部（１）３１、時刻同期処理部（１）３２、および診断処理部（１）３５は、それぞれ、本発明の第１の実施の形態である多重化サービスプロセッサ（１）１０のプロセッサ間監視処理部（３）１３と、時刻同期処理部（３）１４と、診断処理部（３）１５の１例である。

尚、プロセッサ間監視処理部（１）３１、時刻同期処理部（１）３２、および診断処理部（１）３５は、ハードウェアで実現してもよいしソフトウェアで実現してもよい。

図３は、サービスプロセッサ内レジスタ（２）５９の診断データの１例である。

診断データとして、プロセッサ番号（例プロセッサ＃１）、時刻（例日、時、分、秒）を示している。

次に、本発明の第２の実施の形態における多重化サービスプロセッサ（２）２０の動作について、図２、図４、図５を参照して説明する。

まず、サービスプロセッサ（１２）３０の同期処理部（１）３３は、サービスプロセッサ（２２）５０の同期処理部（２）５３と時刻の同期処理（同じ時刻ｔ０にする）を実施する（ステップ３１）。

次に、診断データ書込処理部（１）３６は、プロセッサ番号と現在時刻（診断データ）をユニット（１）７０へ出力する（ステップＳ３２）。

ユニット（１）７０の診断データ書込読出処理部（１）７１は、診断データを共有レジスタ７２に書き込む（ステップＳ５０）。

診断処理部（２）５５は、時刻ｔ０から所定時間ｔ２が経過したかどうかを判断する（ステップ４１）。

ここで、ｔ２は、サービスプロセッサ（１２）３０によるユニット（１）７０内の共有レジスタ７２への書き込み処理が終了する時間に基づいて予め設定されている。

サービスプロセッサ（２２）５０の診断処理部（２）５５は、時刻ｔ０から所定時間ｔ２経過したと判断したとき（ステップＳ４１／ＹＥＳ）、診断データ書込処理部（２）５６は、ユニット（１）７０内の共有レジスタ７２の値を読み出し、サービスプロセッサ内レジスタ（２）５９へ格納する（ステップＳ４２）。

一方、サービスプロセッサ（１２）３０の診断処理部（１）３５は、時刻ｔ０から所定時間ｔ１が経過したかどうかを判断する（ステップ３３）。

ここで、ｔ１は、サービスプロセッサ（１２）３０による共有レジスタ７２への書き込み処理とサービスプロセッサ（２２）５０の共有レジスタ７２からの読み出し処理が終了する時間に基づいて設定される。

診断処理部（１）３５は、時刻ｔ０から所定時間ｔ１が経過したと判断したとき（ステップＳ３３／ＹＥＳ）、診断データ書込処理部（１）３６は、プロセッサ番号と現在時刻（診断データ）をユニット（１）７０へ出力する（ステップＳ３４）。

ユニット（１）７０の診断データ書込読出処理部（１）７１は、診断データを共有レジスタ７２に書き込む（ステップＳ５１）。

また、診断処理部（２）５５は、時刻ｔ０から所定時間ｔ３が経過したかどうかを判断する（ステップ４３）。

ここで、ｔ３は、サービスプロセッサ（１２）３０による共有レジスタ７２への再度の書き込み処理が終了する時間に基づいて設定されている。

診断処理部（２）５５は、時刻ｔ０から所定時間ｔ３が経過したと判断したとき（ステップＳ４３／ＹＥＳ）、障害切分処理部（２）６０は、共有レジスタ７２からの読み出しが可であるかを判断する（ステップＳ４４）。

障害切分処理部（２）６０は、共有レジスタ７２からの読み出しが不可であると判断したとき（ステップＳ４４／ＮＯ）、サービスプロセッサ（２２）５０、ユニット（１）７０、ユニット間インタフェース（２２）２５のいずれかで障害が発生していると判断する（ステップＳ４５）。

障害切分処理部（２）６０が、共有レジスタ７２からの読み出しが可であると判断したとき（ステップＳ４４／ＹＥＳ）、診断データ比較処理部（２）５８は、読み出した値と、サービスプロセッサ内レジスタ（２）５９の値を比較し、同一かどうかを判断する（ステップＳ４６）。

診断データ比較処理部（２）５８は、読み出した値とサービスプロセッサ内レジスタ（２）５９の値とを比較し、同一でないと判断したとき（ステップＳ４６／ＮＯ）、読み出した値をサービスプロセッサ内レジスタ（２）５９へ格納して、ステップＳ３１へ戻る（ステップＳ４７）。

診断データ比較処理部（２）５８が、読み出した値と、サービスプロセッサ内レジスタ（２）５９の値を比較し、同一であると判断したとき（ステップＳ４６／ＹＥＳ）、診断処理部（２）５５は、時刻ｔ０から所定時間ｔ４が経過したかどうかを判断する（ステップＳ６０）。

ここで、ｔ４は、ｔ０から診断データ比較処理部（２）５８によって読み出した値と、サービスプロセッサ内レジスタ（２）５９の値を比較し、同一であると判断するまでの処理時間に基づいて設定されている。

診断処理部（２）５５は、時刻ｔ０から所定時間ｔ４が経過したと判断したとき（ステップＳ６０／ＹＥＳ）、プロセッサ間監視処理部（２）５１は、サービスプロセッサ（１２）３０内のプロセッサ間監視処理部（１）３１とプロセッサ間通信を実施する（ステップＳ６１）。

次に、障害切分処理部（２）６０は、プロセッサ間通信が可であるかどうかを判断する（ステップＳ６２）。

障害切分処理部（２）６０は、プロセッサ間通信が可であると判断したとき（ステップＳ６２／ＹＥＳ）、サービスプロセッサ（１２）３０、ユニット間インタフェース（２１）２４のいずれかで障害が発生したと判断する（ステップＳ６２）。

障害切分処理部（２）６０は、プロセッサ間通信が不可であると判断したとき（ステップＳ６２／ＮＯ）、サービスプロセッサ（１２）３０がストールしていると判断する（ステップＳ６３）。

診断処理部（２）５５は、その後、サービスプロセッサ（２２）５０を運用系に切り替えて動作を継続する（ステップＳ６５）。

このため、本発明の第２の実施の形態である多重化サービスプロセッサ（２）２０は、現用系サービスプロセッサに異常がなく、両系間の経路上の障害が発生したとき等の現用系のサービスプロセッサのストール監視の誤検出で、予備系サービスプロセッサへの切り替えが誤って行われることを防止できる。

また、多重化サービスプロセッサ（２）２０は、サービスプロセッサが待機系に切り替わるときに発生する新たな障害によるシステムダウンの発生を低減できる。

次に、本発明の第３の実施の形態について図面を参照して詳細に説明する。

図６は、本発明の第３の実施の形態である多重化サービスプロセッサ（３）８０の構成図である。

本発明の第３の実施の形態である多重化サービスプロセッサ（３）８０と、本発明の第２の実施の形態である多重化サービスプロセッサ（２）２０との違いは、サービスプロセッサ（１３）８１内の診断処理部（５）４１の診断データ乱数処理部（１）４２と、サービスプロセッサ（２３）８２内の診断処理部（６）４３の診断データ乱数処理部（２）４４と、ユニット（２）９０の共有メモリ９２である。

診断データ乱数処理部（１）４２は、乱数を発生し、診断データはプロセッサ番号と乱数とし、前回の診断データと今回の診断データを異なるようにする。

尚、共有メモリ９２は、診断専用のメモリではなく、ユニット（２）９０内に元々設けられている記憶装置の一部を利用したものでもよい。

診断データ書込読出処理部（２）９１は、共有メモリ９２への診断データの書き込み、共有メモリ９２からの診断データの読み出しを行う。

このため、本発明の第３の実施の形態である多重化サービスプロセッサ（３）８０は、現用系サービスプロセッサに異常がなく、両系間の経路上の障害が発生したとき等の現用系のサービスプロセッサのストール監視の誤検出で、予備系サービスプロセッサへの切り替えが誤って行われることを防止できる。

その理由は、現用系のサービスプロセッサによるユニット内の共有メモリへの診断データの書き込み処理、待機系の前記サービスプロセッサによる共有メモリからの読み出し処理、およびプロセッサ間通信の監視処理の一連の自己診断処理を自律的に順次実行することにより、現用系サービスプロセッサ、待機系サービスプロセッサ、ユニット間インタフェースの障害切り分けを行い、待機系の前記サービスプロセッサへの切り替え処理を行うような構成を採用したためである。

１０多重化サービスプロセッサ（１）
１１サービスプロセッサ（１１）
１２サービスプロセッサ（２１）
１３プロセッサ間監視処理部（３）
１４時刻同期処理部（３）
１５診断処理部（３）
１６プロセッサ間監視処理部（４）
１７時刻同期処理部（４）
１８診断処理部（４）
２０多重化サービスプロセッサ（２）
２１サービスプロセッサ間通信インタフェースケーブル（１）
２２コネクタ（１）
２３コネクタ（２）
２４ユニット間インタフェース（２１）
２５ユニット間インタフェース（２２）
３０サービスプロセッサ（１２）
３１プロセッサ間監視処理部（１）
３２時刻同期処理部（１）
３３同期処理部（１）
３４時計（１）
３５診断処理部（１）
３６診断データ書込処理部（１）
３７診断データ読出処理部（１）
３８診断データ比較処理部（１）
３９サービスプロセッサ内レジスタ（１）
４０障害切分処理部（１）
４１診断処理部（５）
４２診断データ乱数処理部（１）
４３診断処理部（６）
４４診断データ乱数処理部（２）
５０サービスプロセッサ（２２）
５１プロセッサ間監視処理部（２）
５２時刻同期処理部（２）
５３同期処理部（２）
５４時計（２）
５５診断処理部（２）
５６診断データ書込処理部（２）
５７診断データ読出処理部（２）
５８診断データ比較処理部（２）
５９サービスプロセッサ内レジスタ（２）
６０障害切分処理部（２）
７０ユニット（１）
７１診断データ書込読出処理部（１）
７２共有レジスタ
８０多重化サービスプロセッサ（３）
８１サービスプロセッサ（１３）
８２サービスプロセッサ（２３）
９０ユニット（２）
９１診断データ書込読出処理部（２）
９２共有メモリ
９３ユニット
９４共有格納領域
９５ユニット間インタフェース（１１）
９６ユニット間インタフェース（１２）
９７サービスプロセッサ間通信インタフェースケーブル

Claims

複数のサービスプロセッサを有する多重化サービスプロセッサにおいて、前記サービスプロセッサは、前記サービスプロセッサ間で時刻を同期させる時刻同期処理部と、前記サービスプロセッサ間とのプロセッサ間通信を監視するプロセッサ間監視処理部と、同期した前記時刻の所定時間の経過をトリガにして現用系の前記サービスプロセッサによるユニット内の共有格納領域への診断データの書き込み、待機系の前記サービスプロセッサによる前記ユニット内の前記共有格納領域からの読み出し、および前記プロセッサ間通信による監視の一連の自己診断処理を自律的に順次実行して前記サービスプロセッサの障害の切り分けを行い待機系の前記サービスプロセッサへの切り替え処理を行う診断処理部と、を備えることを特徴とする多重化サービスプロセッサ。
前記時刻同期処理部は、前記サービスプロセッサ間で時計の前記時刻を同期させる同期処理部を備え、前記現用系の前記サービスプロセッサの前記診断処理部は、前記診断データを前記ユニット内の前記共有格納領域に書き込む診断データ書込処理部を備え、前記待機系の前記サービスプロセッサの前記診断処理部は、前記ユニット内の前記共有格納領域から前記診断データを読み出しサービスプロセッサ内レジスタに書き込む診断データ読出処理部、前記現用系の前記サービスプロセッサによる前記診断データの前記共有領域への再度の書き込みが行われた後に前記共有格納領域から読み出した前記診断データおよび前記サービスプロセッサ内レジスタの値を比較する診断データ比較処理部、および前記共有格納領域からの読み出しが不可の場合前記待機系の前記サービスプロセッサ、前記ユニットおよびユニット間インタフェースのいずれかに障害が発生したと判断し、前記共有格納領域からの読み出しが可の場合で且つ前記プロセッサ間通信が不可のとき前記現用系の前記サービスプロセッサの障害が発生したと判断し、前記共有格納領域からの読み出しが可の場合で且つ前記プロセッサ間通信が可のとき前記現用系の前記サービスプロセッサ、前記ユニットおよび前記ユニット間インタフェースのいずれかの障害が発生したと判断する障害切分処理部と、を備えることを特徴とする請求項１記載の多重化サービスプロセッサ。
前記診断データが、前記サービスプロセッサのプロセッサ番号、および時刻であることを特徴とする請求項１または請求項２記載の多重化サービスプロセッサ。
前記診断処理部は、診断データとして乱数を発生させる診断データ乱数処理部を備え、前記診断データが前記サービスプロセッサのプロセッサ番号および乱数データであることを特徴とする請求項１または請求項２記載の多重化サービスプロセッサ。
前記共有格納領域が共有レジスタであることを特徴とする請求項１乃至請求項４のいずれかに記載の多重化サービスプロセッサ。
前記共有格納領域が共有メモリであることを特徴とする請求項１乃至請求項４のいずれかに記載の多重化サービスプロセッサ。
複数のサービスプロセッサを有する多重化サービスプロセッサの障害処理方法において、前記サービスプロセッサ間で時刻を同期させる時刻同期処理ステップと、前記サービスプロセッサ間とのプロセッサ間通信を監視するプロセッサ間監視処理ステップと、同期した前記時刻の所定時間の経過をトリガにして現用系の前記サービスプロセッサによるユニット内の共有格納領域への診断データの書き込み、待機系の前記サービスプロセッサによる前記ユニット内の前記共有格納領域からの読み出し、および前記プロセッサ間通信による監視の一連の自己診断処理を自律的に順次実行して前記サービスプロセッサの障害の切り分けを行い待機系の前記サービスプロセッサへの切り替え処理を行う診断処理ステップと、を含むことを特徴とする多重化サービスプロセッサの障害処理方法。
前記時刻同期処理ステップは、前記サービスプロセッサ間で時計の前記時刻を同期させる同期処理ステップを含み、前記現用系の前記サービスプロセッサの前記診断処理ステップは、前記診断データを前記ユニット内の前記共有格納領域に書き込む診断データ書込処理ステップを含み、前記待機系の前記サービスプロセッサの前記診断処理ステップは、前記ユニット内の前記共有格納領域から前記診断データを読み出しサービスプロセッサ内レジスタに書き込む診断データ読出処理ステップ、前記現用系の前記サービスプロセッサによる前記診断データの前記共有領域への再度の書き込みが行われた後に前記共有格納領域から読み出した前記診断データおよび前記サービスプロセッサ内レジスタの値を比較する診断データ比較処理ステップ、および前記共有格納領域からの読み出しが不可の場合前記待機系の前記サービスプロセッサ、前記ユニットおよびユニット間インタフェースのいずれかに障害が発生したと判断し、前記共有格納領域からの読み出しが可の場合で且つ前記プロセッサ間通信が不可のとき前記現用系の前記サービスプロセッサの障害が発生したと判断し、前記共有格納領域からの読み出しが可の場合で且つ前記プロセッサ間通信が可のとき前記現用系の前記サービスプロセッサ、前記ユニットおよび前記ユニット間インタフェースのいずれかの障害が発生したと判断する障害切分処理ステップと、を含むことを特徴とする請求項７記載の多重化サービスプロセッサの障害処理方法。
前記診断データが前記サービスプロセッサのプロセッサ番号および時刻であることを特徴とする請求項７または請求項８記載の多重化サービスプロセッサの障害処理方法。
前記ユニット間診断処理ステップは、診断データとして乱数を発生させる診断データ乱数処理ステップを含み、前記診断データが前記サービスプロセッサのプロセッサ番号および乱数データであることを特徴とする請求項７または請求項８記載の多重化サービスプロセッサの障害処理方法。
前記共有格納領域が共有レジスタであることを特徴とする請求項７乃至請求項１０のいずれかに記載の多重化サービスプロセッサの障害処理方法。
前記共有格納領域が共有メモリであることを特徴とする請求項７乃至請求項１０のいずれかに記載の多重化サービスプロセッサの障害処理方法。
複数のサービスプロセッサを有する多重化サービスプロセッサのプログラムにおいて、前記サービスプロセッサ間で時刻を同期させる時刻同期処理と、前記サービスプロセッサ間とのプロセッサ間通信を監視するプロセッサ間監視処理と、同期した前記時刻の所定時間の経過をトリガにして現用系の前記サービスプロセッサによるユニット内の共有格納領域への診断データの書き込み、待機系の前記サービスプロセッサによる前記ユニット内の前記共有格納領域からの読み出し、および前記プロセッサ間通信による監視の一連の自己診断処理を自律的に順次実行して前記サービスプロセッサの障害の切り分けを行い待機系の前記サービスプロセッサへの切り替え処理を行う診断処理と、をコンピュータに実行させることを特徴とするプログラム。
前記時刻同期処理は、サービスプロセッサ間で時計の前記時刻を同期させる同期処理を含み、前記現用系の前記サービスプロセッサの前記診断処理は、前記診断データを前記ユニット内の前記共有格納領域に書き込む診断データ書込処理を含み、前記待機系の前記サービスプロセッサの前記診断処理は、前記ユニット内の前記共有格納領域から前記診断データを読み出しサービスプロセッサ内レジスタに書き込む診断データ読出処理、前記現用系の前記サービスプロセッサによる前記診断データの前記共有領域への再度の書き込みが行われた後に前記共有格納領域から読み出した前記診断データおよび前記サービスプロセッサ内レジスタの値を比較する診断データ比較処理、および前記共有格納領域からの読み出しが不可の場合前記待機系の前記サービスプロセッサ、前記ユニットおよびユニット間インタフェースのいずれかに障害が発生したと判断し、前記共有格納領域からの読み出しが可の場合で且つ前記プロセッサ間通信が不可のとき前記現用系の前記サービスプロセッサの障害が発生したと判断し、前記共有格納領域からの読み出しが可の場合で且つ前記プロセッサ間通信が可のとき前記現用系の前記サービスプロセッサ、前記ユニットおよび前記ユニット間インタフェースのいずれかの障害が発生したと判断する障害切分処理と、含むことを特徴とする請求項７記載のプログラム。
前記診断データが前記サービスプロセッサのプロセッサ番号および時刻であることを特徴とする請求項１３または請求項１４記載のプログラム。
前記診断処理は、診断データとして乱数を発生させる診断データ乱数処理を含み、前記診断データが前記サービスプロセッサのプロセッサ番号および乱数データであることを特徴とする請求項１３または請求項１４記載のプログラム。
前記共有格納領域が共有レジスタであることを特徴とする請求項１３乃至請求項１６のいずれかに記載のプログラム。
前記共有格納領域が共有メモリであることを特徴とする請求項１３乃至請求項１６のいずれかに記載のプログラム。