JP2019003578A - Diagnosis control device, diagnosis control method and program - Google Patents
Diagnosis control device, diagnosis control method and program Download PDFInfo
- Publication number
- JP2019003578A JP2019003578A JP2017120116A JP2017120116A JP2019003578A JP 2019003578 A JP2019003578 A JP 2019003578A JP 2017120116 A JP2017120116 A JP 2017120116A JP 2017120116 A JP2017120116 A JP 2017120116A JP 2019003578 A JP2019003578 A JP 2019003578A
- Authority
- JP
- Japan
- Prior art keywords
- information processing
- data
- processing
- output
- processing apparatus
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Hardware Redundancy (AREA)
- Retry When Errors Occur (AREA)
Abstract
Description
本発明は、多重化された情報処理装置の出力データを診断し、診断結果に基づいて情報処理装置を制御する診断制御装置、診断制御方法およびプログラムに関する。 The present invention relates to a diagnosis control device, a diagnosis control method, and a program for diagnosing output data of a multiplexed information processing device and controlling the information processing device based on a diagnosis result.
予約システムや販売管理システムなどのシステムでは、信頼性の高い情報処理をリアルタイムで提供し続けるために、情報処理装置を多重化させて冗長性を持たせることが有効である。情報処理装置を多重化させたシステムでは、異なる情報処理装置によって同じデータに同じ処理を実行することで得られる処理結果を比較し、処理結果の一致・不一致を判定することによって障害の有無を検証できる。一般的なシステムでは、処理結果に不一致が検出されてもいずれの装置に障害が発生しているのか判定できないため、装置ごとに障害の有無について診断する必要があった。 In systems such as reservation systems and sales management systems, it is effective to provide redundancy by multiplexing information processing devices in order to continue to provide highly reliable information processing in real time. In a system in which information processing devices are multiplexed, processing results obtained by executing the same processing on the same data by different information processing devices are compared, and the presence or absence of a failure is verified by judging whether the processing results match or not it can. In a general system, even if a mismatch is detected in the processing results, it is impossible to determine which device has a failure, so it is necessary to diagnose whether there is a failure for each device.
特許文献1には、二重化された情報処理装置の診断方式について開示されている。特許文献1の方式では、二つの実行部における診断動作を同時に実行し、診断結果に不一致が検出されてから装置ごとの診断を実行する。
特許文献2には、故障検出隔離機能を備えるコンピュータシステムについて開示されている。特許文献2のシステムでは、少なくとも3個のCPU(Central Processing Unit)モジュールを外部出力線に接続するとともに、互いにリニアアレイ状に接続する。各CPUモジュールは、外部出力線上の出力と自身の出力とを比較することによって自身の異常を判定し、異常がある際には自身をシステムから切り離す。
特許文献3には、3個以上の情報処理装置を備える情報処理システムにおいて、故障した装置を検出して切り離す故障検出・切離方式について開示されている。特許文献3の方式では、各装置の処理結果から2個の結果を選ぶ組み合わせの数に分けて処理結果対とし、それらの処理結果対ごとに処理結果同士を比較して一致するか否かを判定する。処理結果同士が一致した場合、処理結果対ごとに出力線を介して出力バスに対して処理結果を出力する。一方、処理結果同士が一致しない場合、処理結果対ごとにエラー信号を送出するとともに出力線をハイインピーダンス状態とし、エラー信号に基づいて故障した装置を特定する。
特許文献1の方式によれば、二つの実行部の診断結果を比較し、不一致が検出されてから装置ごとに診断を行うため、初めから個々の装置の診断を行うよりもシステムの処理が中断する時間を短縮できる。しかし、特許文献1の方式には、二つの実行部の診断結果に不一致が検出された後にシステムを中断する必要があるという問題点があった。
According to the method of
特許文献2の方式によれば、同じデータを複数のCPUモジュールで処理した結果を比較し、異常が検出されたCPUモジュールをシステムから切り離すことによって冗長性を向上できる。しかし、特許文献2の方式には、マスタCPUモジュールに異常が発生した際に、隣接CPUモジュールをマスタに移行するまで、処理が中断されてしまうという問題点があった。
According to the method of
特許文献3の方式によれば、ハードウェア量を増加させることなく、故障した装置を検出して切り離すことができる。しかし、特許文献3の方式では、全ての装置の処理結果が不一致の場合に故障した装置を検出できず、処理が中断されてしまうという問題点があった。
According to the method of
本発明の目的は、上述した課題を解決し、多重化された情報処理装置による処理を継続させながら、情報処理装置の出力データを正確に診断できる診断制御装置を提供することにある。 An object of the present invention is to solve the above-described problems and to provide a diagnosis control device capable of accurately diagnosing output data of an information processing device while continuing processing by multiplexed information processing devices.
本発明の一態様の診断制御装置は、同一の入力データを入力し、入力した同一の入力データに同一のデータ処理を実行する第1情報処理装置および第2情報処理装置の出力データを診断する診断制御装置であって、第1情報処理装置および第2情報処理装置と同じ入力データを入力とする入力手段と、入力データを入力手段から取得し、取得した入力データに第1情報処理装置および第2情報処理装置と同じデータ処理を実行して第1処理結果を出力する第1処理手段と、第1処理手段と同じ入力データを入力手段から取得し、取得した入力データに第1情報処理装置および第2情報処理装置と同じデータ処理を実行して第2処理結果を出力する第2処理手段と、第1処理手段から第1処理結果を取得するとともに第2処理手段から第2処理結果を取得し、第1処理結果と第2処理結果とを比較して一致するか否かによって自装置が正常であるか否かを判定する第1比較手段と、第1情報処理装置が入力データにデータ処理を実行することで生成された第1データと、第2情報処理装置が入力データにデータ処理を実行することで生成された第2データとを取得し、第1処理結果および第2処理結果のいずれかと第1データおよび第2データとを比較して一致するか否かを判定し、判定結果に応じて第1情報処理装置および第2情報処理装置に制御信号を送信する判定手段とを備える。 The diagnosis control device according to one aspect of the present invention inputs the same input data, and diagnoses the output data of the first information processing device and the second information processing device that execute the same data processing on the input same input data. A diagnostic control apparatus, an input unit that inputs the same input data as the first information processing apparatus and the second information processing apparatus, and acquires the input data from the input unit, and the first information processing apparatus and the acquired input data First processing means for executing the same data processing as that of the second information processing apparatus and outputting the first processing result, and acquiring the same input data as the first processing means from the input means. A second processing unit that executes the same data processing as the apparatus and the second information processing device and outputs a second processing result; obtains the first processing result from the first processing unit; A first comparison unit that obtains a result and compares the first processing result with the second processing result to determine whether or not the own device is normal, and the first information processing device inputs The first data generated by executing data processing on the data and the second data generated by executing data processing on the input data by the second information processing apparatus are acquired, and the first processing result and the first data The determination is made by comparing one of the two processing results with the first data and the second data to determine whether or not they match, and transmitting a control signal to the first information processing apparatus and the second information processing apparatus according to the determination result Means.
本発明の一態様の診断制御方法は、同一の入力データを入力し、入力した同一の入力データに同一のデータ処理を実行する第1情報処理装置および第2情報処理装置の出力データを診断する診断制御方法であって、第1情報処理装置および第2情報処理装置と同じ入力データを入力し、入力した入力データに第1情報処理装置および第2情報処理装置と同じデータ処理を実行して第1処理結果を生成し、入力した入力データに第1情報処理装置および第2情報処理装置と同じデータ処理を実行して第2処理結果を生成し、第1処理結果と第2処理結果とを比較して一致するか否かによって自装置が正常であるか否かを判定し、第1情報処理装置が入力データにデータ処理を実行することで生成された第1データと、第2情報処理装置が入力データにデータ処理を実行することで生成された第2データとを取得し、第1処理結果および第2処理結果のいずれかと第1データおよび第2データとを比較して一致するか否かを判定し、判定結果に応じて第1情報処理装置および第2情報処理装置に制御信号を送信する。 The diagnosis control method according to one aspect of the present invention diagnoses output data of a first information processing apparatus and a second information processing apparatus that input the same input data and execute the same data processing on the input same input data. A diagnosis control method, wherein the same input data as that of the first information processing device and the second information processing device is input, and the same data processing as that of the first information processing device and the second information processing device is performed on the input data. A first processing result is generated, the same data processing as the first information processing apparatus and the second information processing apparatus is performed on the input data that has been input to generate a second processing result, and the first processing result and the second processing result The first data generated by the first information processing apparatus performing data processing on the input data, and the second information The processing unit Second data generated by executing data processing on the data, and comparing either the first processing result or the second processing result with the first data and the second data to determine whether or not they match The control signal is transmitted to the first information processing apparatus and the second information processing apparatus according to the determination result.
本発明の一態様のプログラムは、同一の入力データを入力し、入力した同一の入力データに同一のデータ処理を実行する第1情報処理装置および第2情報処理装置の出力データを診断するプログラムであって、第1情報処理装置および第2情報処理装置と同じ入力データを入力する処理と、入力した入力データに第1情報処理装置および第2情報処理装置と同じデータ処理を実行して第1処理結果を生成する処理と、入力した入力データに第1情報処理装置および第2情報処理装置と同じデータ処理を実行して第2処理結果を生成する処理と、第1処理結果と第2処理結果とを比較して一致するか否かによって自装置が正常であるか否かを判定する処理と、第1情報処理装置が入力データにデータ処理を実行することで生成された第1データと、第2情報処理装置が入力データにデータ処理を実行することで生成された第2データとを取得する処理と、第1処理結果および第2処理結果のいずれかと第1データおよび第2データとを比較して一致するか否かを判定する処理と、判定結果に応じて第1情報処理装置および第2情報処理装置に制御信号を送信する処理とをコンピュータに実行させる。 The program of one embodiment of the present invention is a program for diagnosing output data of the first information processing apparatus and the second information processing apparatus that inputs the same input data and executes the same data processing on the input same input data. In the first processing, the same input data as the first information processing apparatus and the second information processing apparatus is input, and the same data processing as the first information processing apparatus and the second information processing apparatus is performed on the input data. Processing for generating a processing result, processing for generating the second processing result by executing the same data processing as the first information processing device and the second information processing device on the input data, and the first processing result and the second processing A process of comparing the result and determining whether or not the own apparatus is normal based on whether or not they match, and first data generated by the first information processing apparatus performing data processing on the input data The second information processing device acquires the second data generated by executing the data processing on the input data, the first processing result and the second processing result, the first data and the second data, Are compared with each other and a process for transmitting a control signal to the first information processing apparatus and the second information processing apparatus according to the determination result is executed by the computer.
本発明によれば、多重化された情報処理装置による処理を継続させながら、情報処理装置の出力データを正確に診断できる診断制御装置を提供することが可能になる。 ADVANTAGE OF THE INVENTION According to this invention, it becomes possible to provide the diagnostic control apparatus which can diagnose correctly the output data of information processing apparatus, continuing the process by the multiplexed information processing apparatus.
以下に、本発明を実施するための形態について図面を用いて説明する。ただし、以下に述べる実施形態には、本発明を実施するために技術的に好ましい限定がされているが、発明の範囲を以下に限定するものではない。なお、以下の実施形態の説明に用いる全図においては、特に理由がない限り、同様箇所には同じ符号を付す。また、以下の実施形態において、同様の構成・動作に関しては繰り返しの説明を省略する場合がある。また、図面中の矢印の向きは、信号の流れの一例を示すものであり、信号の向きを限定するものではない。 EMBODIMENT OF THE INVENTION Below, the form for implementing this invention is demonstrated using drawing. However, the preferred embodiments described below are technically preferable for carrying out the present invention, but the scope of the invention is not limited to the following. In addition, in all the drawings used for description of the following embodiments, the same reference numerals are given to the same parts unless there is a particular reason. In the following embodiments, repeated description of similar configurations and operations may be omitted. In addition, the direction of the arrow in the drawing shows an example of the signal flow, and does not limit the direction of the signal.
(第1の実施形態)
まず、本発明の第1の実施形態に係る情報処理システムについて図面を参照しながら説明する。本実施形態の情報処理システムは、同じ入力データに同じデータ処理を実行し、同じ出力データを出力する二重化された情報処理装置を備える。なお、以下においては、情報処理装置を二重化する例を示すが、情報処理装置を三重化以上に多重化してもよい。
(First embodiment)
First, an information processing system according to a first embodiment of the present invention will be described with reference to the drawings. The information processing system of this embodiment includes a duplex information processing apparatus that executes the same data processing on the same input data and outputs the same output data. In the following, an example in which the information processing device is duplexed is shown, but the information processing device may be multiplexed more than triple.
(構成)
図1は、本実施形態の情報処理システム1の構成を示すブロック図である。図1のように、情報処理システム1は、第1情報処理装置11、第2情報処理装置12および診断制御装置13を備える。
(Constitution)
FIG. 1 is a block diagram illustrating a configuration of an
第1情報処理装置11と第2情報処理装置12とは同様の構成を有する。第1情報処理装置11と第2情報処理装置12とは、同じ入力データを入力として、同じ入力データに同じデータ処理を実行して同じデータ(出力データとも呼ぶ)を出力するように構成される。第1情報処理装置11および第2情報処理装置12の少なくともいずれか一方に障害が発生すると、同じデータを入力としても異なる出力データが出力される。第1情報処理装置11および第2情報処理装置12は、自装置が出力した出力データを、その出力データを使用するシステムに出力するとともに、診断制御装置13にも出力する。なお、これ以降、第1情報処理装置11の出力データを出力A(第1データとも呼ぶ)、第2情報処理装置12の出力データを出力B(第2データとも呼ぶ)と呼ぶ。
The first
診断制御装置13は、第1情報処理装置11と第2情報処理装置12とに接続される。診断制御装置13は、第1情報処理装置11および第2情報処理装置12と同じデータ処理を実行する処理機能を少なくとも二つ有する。これ以降は、診断制御装置13が二つの処理機能を有するものとして説明するが、診断制御装置13が有する処理機能は三つ以上であってもよい。また、診断制御装置13は、二つの処理機能で処理した処理結果を比較する機能を有する。また、診断制御装置13は、自装置の処理機能で処理した処理結果を、第1情報処理装置11および第2情報処理装置12の出力データと比較し、第1情報処理装置11および第2情報処理装置12を診断する機能を有する。さらに、診断制御装置13は、診断結果に基づいて、第1情報処理装置11および第2情報処理装置12を制御する機能を有する。
The
診断制御装置13は、少なくとも二つの処理機能によって同じ入力データを処理する。例えば、診断制御装置13は、二つの処理機能によって同じ入力データを順番に処理する。この場合、診断制御装置13は、一方の処理機能による処理が終了した時点で、もう一方の処理機能によって処理を開始すればよい。なお、診断制御装置13は、二つの処理機能によって同じ入力データを並列で処理してもよい。
The
診断制御装置13が入力データを処理し始めるタイミングは、第1情報処理装置11および第2情報処理装置12が入力データを処理し始めるタイミングと整合させることが好ましい。例えば、診断制御装置13は、第1情報処理装置11および第2情報処理装置12と同じタイミングで同じ入力データを入力とし、同じタイミングで同じデータ処理を開始する。
The timing at which the
診断制御装置13は、二つの処理機能によって処理した処理結果を比較する。診断制御装置13は、二つの処理機能による処理結果が同じ場合、自装置が正常であると判定する。一方で、二つの処理機能による処理結果が異なる場合、診断制御装置13は、自装置に障害があると判定する。診断制御装置13は、自装置に障害があると判定した場合、自装置を停止させるか再起動する。なお、診断制御装置13は、自装置に障害があると判定した際に、第1情報処理装置11および第2情報処理装置12の出力データを使用するシステムにその出力データの信頼性を的確に診断できなかった旨を通知してもよい。
The
また、診断制御装置13は、第1情報処理装置11および第2情報処理装置12の出力データを入力とする。診断制御装置13は、自装置が正常であると判定すると、第1情報処理装置11の出力データ(出力A)と、第2情報処理装置12の出力データ(出力B)とを自装置の処理結果と比較する。
The
診断制御装置13の処理機能は、第1情報処理装置11および第2情報処理装置12よりも処理能力が高い方が好ましい。例えば、診断制御装置13の処理機能は、第1情報処理装置11および第2情報処理装置12と同じデータ処理を2倍の速さで実行する。特に、診断制御装置13が二つの処理機能によって同じ入力データを順番にデータ処理する場合、第1情報処理装置11および第2情報処理装置12の2倍の速さでデータ処理を実行することが好ましい。そうすれば、第1情報処理装置11および第2情報処理装置12の出力データを取得した段階で、第1情報処理装置11および第2情報処理装置12の出力データと自装置の処理結果とを比較し始めることができる。
The processing function of the
診断制御装置13は、第1情報処理装置11および第2情報処理装置12の出力データ(出力Aおよび出力B)と、自装置の処理結果とが異なる場合、いずれの装置に障害があるのかを判定する。診断制御装置13は、第1情報処理装置11および第2情報処理装置12の出力データ(出力Aおよび出力B)と、自装置の処理結果とを比較する時点において、自装置の処理結果が正しいものと判定している。そのため、診断制御装置13は、自装置の処理結果と異なる出力データを出力した情報処理装置に障害があると判定する。
If the output data (output A and output B) of the first
診断制御装置13は、第1情報処理装置11および第2情報処理装置12のうち、障害があると判定した情報処理装置に対して停止または再起動を指示する制御信号を送信する。診断制御装置13の制御信号を受信した情報処理装置は、その制御信号に応じて停止または再起動する。このとき、診断制御装置13の処理結果と一致する出力データを出力した方の情報処理装置は、診断制御装置13によって正常であると判定されており、処理を継続する。
The
以上が、情報処理システム1の構成の概要についての説明である。次に、情報処理システム1の診断制御装置13の構成について図面を参照しながら説明する。
The above is an outline of the configuration of the
〔診断制御装置〕
図2は、診断制御装置13の構成を示すブロック図である。図2のように、診断制御装置13は、入力部131、第1処理部132、第2処理部133、比較部134および判定部135を有する。図2において、破線枠に囲まれた構成(第1処理部132、第2処理部133、比較部134、判定部135)が、本実施形態の特徴的な構成である。
[Diagnostic control device]
FIG. 2 is a block diagram showing the configuration of the
入力部131は、第1情報処理装置11および第2情報処理装置12と同じタイミングで同じ入力データを入力とする。なお、入力部131が入力データを取得するタイミングは、第1情報処理装置11および第2情報処理装置12が入力データを取得するタイミングと完全に一致しなくてもよい。また、第1処理部132および第2処理部133に入力データを直接入力する場合は、入力部131を省略してもよい。
The
入力部131は、取得した入力データを第1処理部132および第2処理部133に出力する。
The
例えば、第1処理部132と第2処理部133とが順番に入力データを処理する場合、入力部131は、第1処理部132および第2処理部133のいずれかに入力データを出力する。そして、入力部131は、いずれかの処理部による処理が終了するタイミングに合わせて、もう一方の処理部に入力データを出力する。なお、第1処理部132および第2処理部133が並列で入力データを処理する場合には、入力部131は、第1処理部132および第2処理部133に同じタイミングで入力データを出力すればよい。
For example, when the
第1処理部132および第2処理部133は、入力部131に接続される。第1処理部132および第2処理部133は、入力部131から同じ入力データを取得する。なお、第1処理部132および第2処理部133が入力データを取得するタイミングは、同時であってもよいし、異なっていてもよい。以下においては、第1処理部132の処理が終了してから、第2処理部133の処理を開始するものとして説明する。
The
第1処理部132および第2処理部133のうち少なくとも一方が入力データを処理し始めるタイミングは、第1情報処理装置11および第2情報処理装置12が処理し始めるタイミングと整合させることが好ましい。
The timing at which at least one of the
第1処理部132および第2処理部133は、第1情報処理装置11および第2情報処理装置12よりも処理能力が高い方が好ましい。例えば、第1処理部132および第2処理部133は、第1情報処理装置11および第2情報処理装置12と同じ処理を2倍の速さで実行する。特に、第1処理部132および第2処理部133が同じ入力データを順番に処理する場合、第1情報処理装置11および第2情報処理装置12の2倍の速さで処理を実行することが好ましい。そうすれば、第1情報処理装置11および第2情報処理装置12の出力データを取得した段階で、第1情報処理装置11および第2情報処理装置12の出力データと自装置の処理結果とをリアルタイムで比較することができる。
The
比較部134は、第1処理部132の処理結果(以下、処理結果Aと呼ぶ)と、第2処理部133の処理結果(以下、処理結果Bと呼ぶ)とを比較する。比較部134は、処理結果A(第1処理結果とも呼ぶ)と処理結果B(第2処理結果とも呼ぶ)とが同じ場合、自装置が正常であると判定する。この場合、判定部135による判定処理が実行される。
The
一方で、処理結果Aと処理結果Bとが異なる場合、比較部134は、自装置に障害があると判定する。比較部134は、自装置に障害があると判定した場合、自装置を停止させるか再起動する。
On the other hand, when the processing result A and the processing result B are different, the
判定部135は、第1情報処理装置11および第2情報処理装置12の出力データ(出力Aおよび出力B)を入力とする。判定部135は、第1情報処理装置11の出力データ(出力A)と、第2情報処理装置12の出力データ(出力B)とを自装置の処理結果と比較する。
The
判定部135は、出力Aおよび出力Bのうちいずれかと、自装置の処理結果とが異なる場合、いずれの情報処理装置に障害があるのかを判定する。判定部135による判定処理が開始されている場合は、自装置の処理結果が正しいものと判定されている。そのため、判定部135は、自装置の処理結果と異なる出力データを出力した情報処理装置に障害があると判定する。
When one of the output A and the output B is different from the processing result of the own device, the
判定部135は、障害があると判定した方の情報処理装置に対して停止または再起動を指示する制御信号を送信する。判定部135の制御信号を受信した情報処理装置は、その制御信号に基づいて停止または再起動する。このとき、診断制御装置13の処理結果と一致する出力データを出力した方の情報処理装置は、判定部135によって正常であると判定されており、処理を継続する。
The
なお、図2においては、第1情報処理装置11および第2情報処理装置12と判定部135との間において、出力データを入出力する信号線と、制御信号を入出力する信号線とを分けて描いているが、同じ信号線を共有させてもよい。
In FIG. 2, signal lines for inputting / outputting output data and signal lines for inputting / outputting control signals are divided between the first
以上が、診断制御装置13の構成に関する説明である。続いて、診断制御装置13による判定について図面を参照しながら説明する。
The above is the description regarding the configuration of the
〔判定〕
図3は、診断制御装置13による判定についてまとめた判定テーブル130である。判定テーブル130は、五つの判定を含む。なお、判定テーブル130において、丸印「○」は一致、バツ印「×」は不一致を示す。
[Judgment]
FIG. 3 is a determination table 130 that summarizes the determinations made by the
条件11〜14は、第1処理部132および第2処理部133の処理結果が比較部134によって一致すると判定される場合である。これ以降、第1処理部132および第2処理部133の処理結果が一致する場合、その処理結果のことを自装置の処理結果(診断制御装置の処理結果とも呼ぶ)と呼ぶ。
条件11は、第1情報処理装置11および第2情報処理装置12の出力データ(出力Aおよび出力B)と、診断制御装置13の処理結果とが一致すると判定される場合である。この場合、判定部135はいずれの装置も正常であると判定し、それぞれの装置の処理は継続される。
The
条件12は、第1情報処理装置11の出力データ(出力A)と診断制御装置13の処理結果とは一致するが、第2情報処理装置12の出力データ(出力B)と診断制御装置13の処理結果とが異なると判定される場合である。この場合、判定部135は、第1情報処理装置11は正常であり、第2情報処理装置12に障害があると判定する。そして、判定部135は、第2情報処理装置12に制御信号を送信する。なお、第1情報処理装置11および診断制御装置13の処理は継続される。
The
条件13は、第2情報処理装置12の出力データ(出力B)と診断制御装置13の処理結果とは一致するが、第1情報処理装置11の出力データ(出力A)と診断制御装置13の処理結果とが異なると判定される場合である。この場合、判定部135は、第2情報処理装置12は正常であり、第1情報処理装置11に障害があると判定する。そして、判定部135は、第1情報処理装置11に制御信号を送信する。なお、第2情報処理装置12および診断制御装置13の処理は継続される。
The
条件14は、第1情報処理装置11および第2情報処理装置12の出力データ(出力Aおよび出力B)と、診断制御装置13の処理結果とが異なると判定される場合である。この場合、判定部135は、第1情報処理装置11および第2情報処理装置12に障害があると判定し、第1情報処理装置11および第2情報処理装置12に制御信号を送信する。なお、診断制御装置13の処理は継続される。
Condition 14 is a case where it is determined that the output data (output A and output B) of the first
条件15は、第1処理部132および第2処理部133の処理結果が異なる場合である。この場合、診断制御装置13は、第1情報処理装置11および第2情報処理装置12の出力データ(出力Aおよび出力B)の正否を判定できないため、情報処理システム1の出力データの信頼性が得られない。そのため、判定部135は、自装置を停止または再起動する際に、第1情報処理装置11および第2情報処理装置12に制御信号を送信する。なお、第1処理部132および第2処理部133の処理結果が異なる場合、出力Aおよび出力Bの信頼性が診断制御装置13によって検証されないが、第1情報処理装置11および第2情報処理装置12による処理を継続させてもよい。
以上が、診断制御装置13による判定についての説明である。次に、診断制御装置13の動作について図面を参照しながら説明する。
The above is the description of the determination by the
(動作)
図4は、診断制御装置13の動作について説明するためのフローチャートである。なお、以下においては、診断制御装置13の構成要素を動作主体として説明するが、診断制御装置13自体を動作主体とみなしてもよい。
(Operation)
FIG. 4 is a flowchart for explaining the operation of the
図4において、まず、入力部131は、入力データを入力とする(ステップS11)。
In FIG. 4, first, the
次に、第1処理部132および第2処理部133は、入力データを処理する(ステップS12)。
Next, the
ここで、比較部134は、第1処理部132および第2処理部133の処理結果を比較する(ステップS13)。
Here, the
第1処理部132および第2処理部133の処理結果が異なる場合(ステップS13でNo)、診断制御装置13は、自装置を停止または再起動する(ステップS14)。このとき、診断制御装置13は、第1情報処理装置11および第2情報処理装置12に制御信号を送信してもよい。
When the processing results of the
一方、第1処理部132および第2処理部133の処理結果が一致する場合(ステップS13でYes)、判定部135は、第1情報処理装置11および第2情報処理装置12の出力データ(出力Aおよび出力B)を入力する(ステップS15)。
On the other hand, when the processing results of the
ここで、判定部135は、第1情報処理装置11および第2情報処理装置12の出力データ(出力Aおよび出力B)と、診断制御装置13の処理結果とが一致するか否かを判定する(ステップS16)。
Here, the
出力Aおよび出力Bの少なくともいずれかが診断制御装置13の処理結果と異なる場合(ステップS16でNo)、判定部135は、診断制御装置13の処理結果とは異なる出力データを出力した方の情報処理装置に制御信号を送信する(ステップS17)。
When at least one of the output A and the output B is different from the processing result of the diagnostic control device 13 (No in step S16), the
一方で、出力Aおよび出力Bが診断制御装置13の処理結果と一致する場合(ステップS16でYes)、図4のフローチャートに沿った処理は終了とする。 On the other hand, when the output A and the output B coincide with the processing result of the diagnosis control device 13 (Yes in step S16), the processing according to the flowchart of FIG.
以上が、診断制御装置13の動作についての説明である。なお、図4のフローチャートに沿った処理は一例であって、診断制御装置13の動作の内容や順番を限定するものではない。
The above is the description of the operation of the
ここで、図5を用いて、本実施形態の情報処理システム1と、情報処理システム1の出力データを利用するデータ利用システム100とを接続する例について説明する。例えば、データ利用システム100は、サービスや商品の予約を取り扱う予約システムに適用される。
Here, an example in which the
例えば、データ利用システム100は、第1情報処理装置11と第2情報処理装置12とから出力データを取得すると、取得した出力データの正否を診断する指示を示す制御信号を診断制御装置13に送信する。診断制御装置13は、制御信号に応じて、第1情報処理装置11および第2情報処理装置12の出力データの診断を開始する。なお、データ利用システム100は、診断制御装置13を介して、第1情報処理装置11および第2情報処理装置12を制御するように構成してもよい。データ利用システム100は、第1情報処理装置11および第2情報処理装置12が二重化されて動作している間は、信頼性の高い出力データを使用できる。
For example, when the
以上のように、本実施形態によれば、二重化された情報処理装置の出力データを診断し、いずれかの情報処理装置に障害を検出した場合、いずれの情報処理装置に障害が発生したのかを判定できる。そのため、本実施形態によれば、二重化された情報処理装置による処理を継続させながら安定した診断を実現することができる。特に、本実施形態によれば、情報処理装置によって処理された出力データを取得するタイミングで、正しい処理結果に基づいて判定処理を開始できるので、正確な判定結果を一般的な手法よりも早いタイミングで得ることができる。 As described above, according to the present embodiment, when the output data of the duplexed information processing apparatus is diagnosed and a failure is detected in any of the information processing apparatuses, it is determined which of the information processing apparatuses has failed. Can be judged. Therefore, according to the present embodiment, it is possible to realize a stable diagnosis while continuing the processing by the duplex information processing apparatus. In particular, according to the present embodiment, the determination process can be started based on the correct processing result at the timing of acquiring the output data processed by the information processing apparatus, so that the accurate determination result is displayed at an earlier timing than the general method. Can be obtained at
例えば、サービスや商品の予約を取り扱う予約システムにおいて、二重化された情報処理装置の処理した出力データを使用する場面では、出力データの比較判定や、比較判定した出力データの整合性を確認することになる。そのような場面では、予期しない不具合が情報処理装置に発生した際に、次のような事例が起こり得る。一つは、予約が確定したサービスや商品に対して、同じ予約を入れてしまう事例である。一つは、予約が確定したサービスや商品に対して誤った価格で取引してしまう事例である。このような事例が発生した場合、取引上において損失が発生し、大きな問題につながる可能性がある。 For example, in a reservation system that handles reservations for services and products, in situations where the output data processed by the redundant information processing device is used, it is necessary to compare the output data and check the consistency of the output data that has been compared. Become. In such a situation, when an unexpected failure occurs in the information processing apparatus, the following case may occur. One is a case where the same reservation is made for a service or product for which the reservation is confirmed. One is an example of dealing with an incorrect price for a service or product for which a reservation has been confirmed. If such a case occurs, a loss may occur in the transaction, which may lead to a big problem.
このような問題を回避するためには、情報処理装置からの出力データに誤りが含まれないようにする必要があるが、予約の申し込みが連続で入るような場合、継続して出力データの処理ができなくなって新たな問題につながる可能性もある。本実施形態によれば、予期せぬ不具合が情報処理装置に発生したとしても、装置およびシステムとして包括的に情報処理を実行することが可能なため、予約の申し込みが次々と入るような局面であっても処理を継続できる。 In order to avoid such problems, it is necessary to make sure that the output data from the information processing device does not contain errors, but if the reservation application is entered continuously, the output data processing will continue. May not be able to lead to new problems. According to the present embodiment, even if an unexpected failure occurs in the information processing apparatus, it is possible to comprehensively execute information processing as the apparatus and system, so that reservation applications are entered one after another. Even if there is, processing can be continued.
(第2の実施形態)
次に、本発明の第2の実施形態に係る情報処理システムについて図面を参照しながら説明する。本実施形態の情報処理システムは、診断制御装置の処理結果と比較する前に、多重化した情報処理装置の出力データを比較する点で第1の実施形態の情報処理システムと異なる。
(Second Embodiment)
Next, an information processing system according to a second embodiment of the present invention will be described with reference to the drawings. The information processing system of the present embodiment is different from the information processing system of the first embodiment in that the output data of the multiplexed information processing apparatus is compared before comparing with the processing result of the diagnosis control apparatus.
(構成)
図6は、本実施形態の情報処理システム2の構成を示すブロック図である。図2のように、情報処理システム2は、第1情報処理装置21、第2情報処理装置22および診断制御装置23を備える。なお、第1情報処理装置21および第2情報処理装置22の構成や機能は、第1の実施形態の第1情報処理装置11および第2情報処理装置12と同様であるので、詳細な説明は省略する。また、診断制御装置23は、一部の機能を除いて第1の実施形態の診断制御装置13と同様であるので、以下においては特徴的な箇所に着目して説明する。
(Constitution)
FIG. 6 is a block diagram showing the configuration of the
〔診断制御装置〕
図7は、診断制御装置23の構成を示すブロック図である。図7のように、診断制御装置23は、入力部231、第1処理部232、第2処理部233、第1比較部234、判定部235および第2比較部236を有する。入力部231、第1処理部232および第2処理部233は、第1の実施形態の診断制御装置13の対応する構成と同様であるので、詳細な説明は省略する。また、第1比較部234は、第1の実施形態の診断制御装置13の比較部134と同様であるので、詳細な説明は省略する。
[Diagnostic control device]
FIG. 7 is a block diagram showing the configuration of the
第2比較部236は、第1情報処理装置21と第2情報処理装置22の出力データ(出力Aおよび出力B)を入力とする。第2比較部236は、出力Aと出力Bとを比較する。第2比較部236は、出力Aと出力Bとが同じ場合、第1情報処理装置21および第2情報処理装置22が正常であると判定する。この場合、判定部235による判定処理は割愛できる。一方で、出力Aと出力Bとが異なる場合、第2比較部236は、第1情報処理装置21および第2情報処理装置22の少なくとも一方に障害があると判定する。出力Aと出力Bとが異なる場合、判定部235による判定処理に移行する。
The
判定部235は、出力Aと出力Bとが異なる場合、判定処理を実行する。このとき、判定部235は、第1処理部232および第2処理部233の処理結果(処理結果Aおよび処理結果B)と、第1情報処理装置21および第2情報処理装置22の出力データ(出力Aおよび出力B)とを入力とする。
When the output A and the output B are different, the
判定部235は、第1情報処理装置21の出力データ(出力A)と第1処理部232の処理結果(処理結果A)とを比較するとともに、第2情報処理装置22の出力データ(出力B)と第2処理部233の処理結果(処理結果B)とを比較する。判定部235は、第1処理部232および第2処理部233の処理結果(処理結果Aおよび処理結果B)と異なる出力データを出力した情報処理装置に障害があると判定する。
The
判定部235は、障害があると判定した情報処理装置に対して制御信号を送信する。判定部235の制御信号を受信した情報処理装置は、その制御信号に基づいて停止または再起動する。このとき、診断制御装置23の処理結果と一致する出力データを出力した方の情報処理装置は、判定部235によって正常であると判定されており、処理を継続する。
The
以上が、診断制御装置23の構成に関する説明である。続いて、診断制御装置23による判定について図面を参照しながら説明する。
The above is the description regarding the configuration of the
〔判定〕
図8は、診断制御装置23による判定についてまとめた判定テーブル230である。判定テーブル230は、五つの判定を含む。なお、判定テーブル230において、丸印「○」は一致、バツ印「×」は不一致を示す。
[Judgment]
FIG. 8 is a determination table 230 that summarizes the determinations made by the
条件21は、第1情報処理装置21および第2情報処理装置22の出力データ(出力Aおよび出力B)が一致すると判定される場合である。この場合、第2比較部236は、出力Aと出力Bとが一致するという結果を判定部235に出力する。判定部235は、第2比較部236の結果を受け、第1情報処理装置21および第2情報処理装置22が正常であると判定する。この場合、第1情報処理装置21、第2情報処理装置22および診断制御装置23の処理は継続される。なお、条件21の場合、判定部235による判定処理を省略してもよい。
条件22〜25は、出力Aと出力Bとが異なると判定される場合である。この場合、第2比較部236は、出力Aと出力Bとが異なるという結果を判定部235に出力する。また、条件22〜24は、第1処理部232および第2処理部233の処理結果が第1比較部234によって一致すると判定される場合である。
条件22は、第1情報処理装置21の出力データ(出力A)と第1処理部232の処理結果(処理結果A)とは一致するが、第2情報処理装置22の出力データ(出力B)と第2処理部233の処理結果(処理結果B)とが異なると判定される場合である。この場合、判定部235は、第1情報処理装置21は正常であり、第2情報処理装置22に障害があると判定する。そして、判定部235は、第2情報処理装置22に制御信号を送信する。なお、第1情報処理装置21および診断制御装置23の処理は継続される。
The
条件23は、第2情報処理装置22の出力データ(出力B)と第2処理部233の処理結果(処理結果B)とは一致するが、第1情報処理装置21の出力データ(出力A)と第1処理部232の処理結果(処理結果A)とが異なると判定される場合である。この場合、判定部235は、第2情報処理装置22は正常であり、第1情報処理装置21に障害があると判定する。そして、判定部235は、第1情報処理装置21に制御信号を送信する。なお、第2情報処理装置22および診断制御装置23の処理は継続される。
The
条件24は、第1情報処理装置21の出力データ(出力A)と第1処理部232の処理結果(処理結果A)とが異なり、第2情報処理装置12の出力データ(出力B)と第2処理部233の処理結果(処理結果B)とが異なると判定される場合である。この場合、判定部235は、第1情報処理装置21および第2情報処理装置22に障害があると判定し、第1情報処理装置21および第2情報処理装置22に制御信号を送信する。なお、診断制御装置23の処理は継続される。
The
条件25は、第1処理部232および第2処理部233の処理結果が異なる場合である。この場合、診断制御装置23は、第1情報処理装置21および第2情報処理装置22の出力データ(出力Aおよび出力B)の正否を判定できないため、情報処理システム2の出力に信頼性が得られない。そのため、判定部235は、自装置を停止または再起動する際に、第1情報処理装置21および第2情報処理装置22に制御信号を送信する。なお、第1処理部232および第2処理部233の処理結果が異なる場合、出力Aおよび出力Bの信頼性が診断制御装置23によって検証されないが、第1情報処理装置21および第2情報処理装置22による処理を継続させてもよい。
Condition 25 is when the processing results of the
以上が、診断制御装置23による判定についての説明である。次に、診断制御装置23の動作について図面を参照しながら説明する。
The above is the description about the determination by the
(動作)
図9は、診断制御装置23の動作について説明するためのフローチャートである。なお、以下においては、診断制御装置23の構成要素を動作主体として説明するが、診断制御装置23自体を動作主体とみなしてもよい。
(Operation)
FIG. 9 is a flowchart for explaining the operation of the
図9において、まず、入力部231は、入力データを入力とする(ステップS21)。
In FIG. 9, first, the
次に、第1処理部232および第2処理部233は、入力データを処理する(ステップS22)。
Next, the
ここで、第2比較部236は、第1情報処理装置21および第2情報処理装置22の出力データ(出力Aおよび出力B)を入力とする(ステップS23)。
Here, the
第2比較部236は、第1情報処理装置21の出力データ(出力A)と、第2情報処理装置22の出力データ(出力B)とを比較する(ステップS24)。出力Aと出力Bとが一致する場合(ステップS24でYes)、図9のフローチャートに沿った処理は終了とする。
The
一方、出力Aと出力Bとが異なる場合(ステップS24でNo)、第1比較部234は、第1処理部232の処理結果(処理結果A)と、第2処理部233の処理結果(処理結果B)とを比較する(ステップS25)。なお、ステップS24とステップS25とは順番を入れ替えて処理してもよいし、並列して処理してもよい。
On the other hand, when the output A and the output B are different (No in step S24), the
処理結果Aと処理結果Bとが異なる場合(ステップS25でNo)、診断制御装置23は、自装置を停止または再起動する(ステップS26)。このとき、診断制御装置23は、第1情報処理装置21および第2情報処理装置22に制御信号を送信してもよい。
When the processing result A and the processing result B are different (No in step S25), the
一方、処理結果Aと処理結果Bとが一致する場合(ステップS25でYes)、判定部235は、処理結果Aと出力Aとを比較するとともに、処理結果Bと出力Bとを比較する(ステップS27)。
On the other hand, when the processing result A and the processing result B match (Yes in step S25), the
出力Aおよび出力Bの少なくともいずれかが診断制御装置23の処理結果と異なる場合(ステップS27でNo)、判定部235は、診断制御装置23の処理結果とは異なる出力データを出力した方の情報処理装置に制御信号を送信する(ステップS28)。
When at least one of the output A and the output B is different from the processing result of the diagnostic control device 23 (No in step S27), the
一方で、出力Aおよび出力Bが診断制御装置23の処理結果と一致する場合(ステップS27でYes)、図9のフローチャートに沿った処理は終了とする。 On the other hand, when the output A and the output B coincide with the processing result of the diagnostic control device 23 (Yes in step S27), the processing according to the flowchart of FIG.
以上が、診断制御装置23の動作についての説明である。なお、図9のフローチャートに沿った処理は一例であって、診断制御装置23の動作の内容や順番を限定するものではない。
The above is the description of the operation of the
以上のように、本実施形態によれば、第1の実施形態と同様に、二重化された情報処理装置の出力データを診断し、いずれの情報処理装置に障害があるのかを判定できる。特に、本実施形態によれば、情報処理装置の出力データが互いに異なる場合に判定処理を行うことによって、情報処理装置が正常な出力データを出力している期間においては第1の実施形態よりも処理を簡略化できる。 As described above, according to the present embodiment, as in the first embodiment, it is possible to diagnose the output data of the duplex information processing apparatus and determine which information processing apparatus has a failure. In particular, according to the present embodiment, when the output data of the information processing apparatus is different from each other, the determination process is performed, so that the period during which the information processing apparatus outputs normal output data is greater than that of the first embodiment. Processing can be simplified.
(第3の実施形態)
次に、本発明の第3の実施形態に係る情報処理システムについて図面を参照しながら説明する。本実施形態の情報処理システムは、情報処理装置の出力データが正常である場合に、その正常な出力データに信頼度を付与して出力する点で第1の実施形態の情報処理システムと異なる。
(Third embodiment)
Next, an information processing system according to a third embodiment of the present invention will be described with reference to the drawings. The information processing system according to the present embodiment is different from the information processing system according to the first embodiment in that, when the output data of the information processing apparatus is normal, the normal output data is output with reliability.
(構成)
図10は、本実施形態の情報処理システム3の構成を示すブロック図である。図10のように、情報処理システム3は、第1情報処理装置31、第2情報処理装置32および診断制御装置33を備える。なお、第1情報処理装置31および第2情報処理装置32の構成や機能は、第1の実施形態の第1情報処理装置11および第2情報処理装置12と同様であるので、詳細な説明は省略する。また、診断制御装置33は、一部の機能を除いて第1の実施形態の診断制御装置13と同様であるので、特徴的な箇所に着目して説明する。ただし、本実施形態において、第1情報処理装置31および第2情報処理装置32は、診断制御装置33に出力データを出力し、情報処理システム3の出力データを利用するシステムには出力データを直接には出力しない。
(Constitution)
FIG. 10 is a block diagram illustrating a configuration of the
〔診断制御装置〕
図11は、診断制御装置33の構成を示すブロック図である。図11のように、診断制御装置33は、入力部331、第1処理部332、第2処理部333、比較部334、判定部335および信頼度付与部336を有する。入力部331、第1処理部332、第2処理部333および比較部334は、第1の実施形態の診断制御装置13の対応する構成と同様であるので、詳細な説明は省略する。
[Diagnostic control device]
FIG. 11 is a block diagram illustrating a configuration of the
判定部335は、第1の実施形態の診断制御装置13と同様の機能を有し、第1情報処理装置31および第2情報処理装置32の出力データ(出力Aおよび出力B)のうち正常な出力データを信頼度付与部336に出力する。このとき、判定部335は、第1情報処理装置31および第2情報処理装置32のいずれが正常であるのかを示す判定結果を信頼度付与部336に出力する。
The
なお、図11においては、第1情報処理装置31および第2情報処理装置32と判定部335との間において、出力データを入出力する信号線と、制御信号を入出力する信号線とを分けて描いているが、同じ信号線を共有させてもよい。
In FIG. 11, the signal lines for inputting / outputting output data and the signal lines for inputting / outputting control signals are divided between the first
信頼度付与部336は、判定部335から正常な出力データと判定結果とを取得し、正常な出力データに判定結果を付与することによって、信頼度が付与された出力データ(以下、信頼度付きデータと呼ぶ)を生成する。信頼度付与部336は、信頼度付きデータを出力する。
The
以上が、診断制御装置33の構成に関する説明である。続いて、診断制御装置33による判定について図面を参照しながら説明する。
The above is the description regarding the configuration of the
〔判定〕
図12は、診断制御装置33による判定についてまとめた判定テーブル330である。判定テーブル330は、五つの判定を含む。なお、判定テーブル330において、丸印「○」は一致、バツ印「×」は不一致を示す。
[Judgment]
FIG. 12 is a determination table 330 that summarizes the determinations made by the
条件31〜34は、第1処理部332および第2処理部333の処理結果が比較部334によって一致すると判定される場合である。これ以降、第1処理部332および第2処理部333の処理結果が一致する場合、その処理結果のことを自装置の処理結果と呼ぶ。
条件31は、第1情報処理装置31および第2情報処理装置32の出力データ(出力Aおよび出力B)と、診断制御装置33の処理結果とが一致すると判定される場合である。この場合、判定部335は、いずれの装置も正常であると判定し、正常であると判定した出力データと、第1情報処理装置31および第2情報処理装置32が正常であるという判定結果とを信頼度付与部336に出力する。信頼度付与部336は、正常な出力データに判定結果を信頼度として付与して信頼度付きデータを生成し、信頼度を付与した信頼度付きデータを出力する。判定テーブル330においては、第1情報処理装置31の出力した正常な出力データ(出力A)に、第1情報処理装置31および第2情報処理装置32が正常であることを示す判定結果(AB)を信頼度として付与する例を示す。なお、信頼度付与部336は、出力Bに信頼度「AB」を付与した信頼度付きデータを生成してもよい。
The
条件32は、第1情報処理装置31の出力(出力A)と診断制御装置33の処理結果とは一致するが、第2情報処理装置32の出力(出力B)と診断制御装置33の処理結果とが異なると判定される場合である。この場合、判定部335は、第1情報処理装置31が正常であると判定し、正常であると判定した出力Aと、第1情報処理装置31が正常であるという判定結果とを信頼度付与部336に出力する。信頼度付与部336は、正常な出力データに判定結果を信頼度として付与して信頼度付きデータを生成し、信頼度を付与した信頼度付きデータを出力する。判定テーブル330においては、第1情報処理装置31の出力した正常な出力データ(出力A)に、第1情報処理装置31が正常であることを示す判定結果(A)を信頼度として付与する例を示す。この場合、判定部335は、第2情報処理装置32に制御信号を送信する。
The
条件33は、第2情報処理装置32の出力(出力B)と診断制御装置33の処理結果とは一致するが、第1情報処理装置31の出力(出力A)と診断制御装置33の処理結果とが異なると判定される場合である。この場合、判定部335は、第2情報処理装置32が正常であると判定し、正常であると判定した出力Bと、第2情報処理装置32が正常であるという判定結果とを信頼度付与部336に出力する。信頼度付与部336は、正常な出力データ(出力B)に判定結果を信頼度として付与して信頼度付きデータを生成し、信頼度付きデータを出力する。判定テーブル330においては、第2情報処理装置32の出力した正常な出力データ(出力B)に、第2情報処理装置32が正常であることを示す判定結果(B)を信頼度として付与する例を示す。この場合、判定部335は、第1情報処理装置31に制御信号を送信する。
The
条件34は、第1情報処理装置31および第2情報処理装置32の出力データ(出力Aおよび出力B)と、診断制御装置33の処理結果とが異なると判定される場合である。この場合、判定部335は、いずれの出力データも信頼度付与部336には出力しない。この場合、判定部335は、第1情報処理装置31および第2情報処理装置32に制御信号を送信する。なお、診断制御装置33の処理は継続される。
The condition 34 is a case where it is determined that the output data (output A and output B) of the first
条件35は、第1処理部332および第2処理部333の処理結果が異なる場合である。この場合、診断制御装置33は、第1情報処理装置31および第2情報処理装置32の出力データ(出力Aおよび出力B)の正否を判定できないため、情報処理システム3の出力データに信頼度を付与できない。そのため、判定部335は、自装置を停止または再起動し、第1情報処理装置31および第2情報処理装置32に制御信号を送信する。なお、第1処理部332および第2処理部333の処理結果が異なる場合、第1情報処理装置31および第2情報処理装置32による処理を継続させてもよい。
Condition 35 is when the processing results of the
以上が、診断制御装置33による判定についての説明である。次に、診断制御装置33の動作について図面を参照しながら説明する。
The above is the description of the determination by the
(動作)
図13は、診断制御装置33の動作について説明するためのフローチャートである。なお、以下においては、診断制御装置33の構成要素を動作主体として説明するが、診断制御装置33自体を動作主体とみなしてもよい。
(Operation)
FIG. 13 is a flowchart for explaining the operation of the
図13において、まず、入力部331は、入力データを入力とする(ステップS31)。
In FIG. 13, first, the
次に、第1処理部332および第2処理部333は、入力データを処理する(ステップS32)。
Next, the
ここで、比較部334は、第1処理部332および第2処理部333の処理結果を比較する(ステップS33)。
Here, the
第1処理部332および第2処理部333の処理結果が異なる場合(ステップS13でNo)、診断制御装置33は、自装置を停止または再起動させる(ステップS34)。このとき、診断制御装置33は、第1情報処理装置31および第2情報処理装置32に制御信号を送信してもよい。
When the processing results of the
一方、第1処理部332および第2処理部333の処理結果が一致する場合(ステップS33でYes)、判定部335は、第1情報処理装置31および第2情報処理装置32の出力データ(出力Aおよび出力B)を入力する(ステップS35)。
On the other hand, when the processing results of the
ここで、判定部335は、第1情報処理装置31および第2情報処理装置32の出力データ(出力Aおよび出力B)が診断制御装置33の処理結果と一致するか否かを判定する(ステップS36)。
Here, the
出力Aおよび出力Bが診断制御装置33の処理結果と一致する場合(ステップS36でYes)、信頼度付与部336は、正常な出力データに信頼度を付与する(ステップS37)。
When the output A and the output B match the processing result of the diagnostic control device 33 (Yes in step S36), the reliability
そして、信頼度付与部336は、信頼度を付与した出力データを出力する(ステップS38)。
And the
一方で、出力Aおよび出力Bが診断制御装置33の処理結果と異なる場合(ステップS36でNo)、判定部335は、診断制御装置33の処理結果とは異なる出力データを出力した方の情報処理装置に制御信号を送信する(ステップS39)。
On the other hand, when the output A and the output B are different from the processing result of the diagnosis control device 33 (No in step S36), the
以上が、診断制御装置33の動作についての説明である。なお、図13のフローチャートに沿った処理は一例であって、診断制御装置33の動作の内容や順番を限定するものではない。
The above is the description of the operation of the
以上のように、本実施形態においては、常であると判定された出力データに信頼度を付与して出力する。そのため、本実施形態によれば、信頼性の高い出力データを提供することが可能となる。 As described above, in the present embodiment, the output data determined to be normal is given a reliability and is output. Therefore, according to this embodiment, it is possible to provide highly reliable output data.
また、本実施形態においては、多重化した情報処理装置のうちいずれの情報処理装置の処理したのかを示す情報を信頼度として出力データに付与する。そのため、本実施形態によれば、本実施形態の情報処理システムの出力データを利用するシステム側で、正常に稼働する情報処理装置の数に応じて出力データの信頼性の高さを判別できる。 Further, in the present embodiment, information indicating which information processing apparatus has processed among the multiplexed information processing apparatuses is assigned to the output data as reliability. Therefore, according to the present embodiment, on the system side that uses the output data of the information processing system of the present embodiment, the reliability of the output data can be determined according to the number of information processing devices that operate normally.
(ハードウェア)
ここで、本発明の各実施形態に係る情報処理システムを構成する情報処理装置および診断制御装置(以下、まとめて装置と呼ぶ)を実現するハードウェア構成について、図14のコンピュータ90を一例として挙げて説明する。なお、図14のコンピュータ90は、各実施形態の装置を実現するための構成例であって、本発明の範囲を限定するものではない。
(hardware)
Here, a
図14のように、コンピュータ90は、プロセッサ91、主記憶装置92、補助記憶装置93、入出力インターフェース95および通信インターフェース96を備える。なお、図14においては、インターフェースをI/F(Interface)と略して表記する。プロセッサ91、主記憶装置92、補助記憶装置93、入出力インターフェース95および通信インターフェース96は、バス99を介して互いにデータ通信可能に接続される。また、プロセッサ91、主記憶装置92、補助記憶装置93および入出力インターフェース95は、通信インターフェース96を介して、インターネットやイントラネットなどのネットワークに接続される。
As shown in FIG. 14, the
プロセッサ91は、補助記憶装置93等に格納されたプログラムを主記憶装置92に展開し、展開されたプログラムを実行する。本実施形態においては、コンピュータ90にインストールされたソフトウェアプログラムを用いるように構成すればよい。
The
主記憶装置92は、プログラムが展開される領域を有する。主記憶装置92は、例えばDRAM(Dynamic Random Access Memory)などの揮発性メモリとすればよい。また、MRAM(Magnetoresistive Random Access Memory)などの不揮発性メモリを主記憶装置92として構成・追加してもよい。
The
補助記憶装置93は、プログラムを含む種々のデータを記憶する。補助記憶装置93は、ハードディスクやフラッシュメモリなどのローカルディスクによって実現される。なお、種々のデータを主記憶装置92に記憶させる構成とし、補助記憶装置93を省略することも可能である。
The
入出力インターフェース95は、コンピュータ90と周辺機器とを接続するためのインターフェースである。通信インターフェース96は、規格や仕様に基づいて、インターネットやイントラネットなどのネットワークを通じて、外部のシステムや装置に接続するためのインターフェースである。入出力インターフェース95および通信インターフェース96は、外部機器と接続するインターフェースとして共通化してもよい。
The input /
コンピュータ90には、必要に応じて、キーボードやマウス、タッチパネルなどの入力機器を接続するように構成してもよい。それらの入力機器は、各種の情報や設定、条件の入力に使用される。なお、タッチパネルを入力機器として用いる場合は、表示機器の表示画面が入力機器のインターフェースを兼ねる構成とすればよい。プロセッサ91と入力機器との間のデータ通信は、入出力インターフェース95に仲介させればよい。
You may comprise the
また、コンピュータ90には、情報を表示するための表示機器を備え付けてもよい。表示機器を備え付ける場合、コンピュータ90には、表示機器の表示を制御するための表示制御装置(図示しない)が備えられていることが好ましい。表示機器は、入出力インターフェース95を介してコンピュータ90に接続すればよい。
Further, the
また、コンピュータ90には、必要に応じて、ディスクドライブを備え付けてもよい。ディスクドライブは、バス99に接続される。ディスクドライブは、プロセッサ91と図示しない記録媒体(プログラム記録媒体)とを仲介し、記録媒体からのデータ・プログラムの読み出しや、コンピュータ90の処理結果の記録媒体への書き込みを行う。記録媒体は、例えば、CD(Compact Disc)やDVD(Digital Versatile Disc)などの光学記録媒体で実現できる。また、記録媒体は、USB(Universal Serial Bus)メモリやSD(Secure Digital)カードなどの半導体記録媒体や、フレキシブルディスクなどの磁気記録媒体、その他の記録媒体によって実現してもよい。
Further, the
以上が、本発明の各実施形態に係る装置を可能とするためのハードウェア構成の一例である。ただし、図14のハードウェア構成は、各実施形態に係る装置の演算処理を実行するためのハードウェア構成の一例であって、本発明の範囲を限定するものではない。各実施形態の装置の構成要素は、任意に組み合わせることができる。各実施形態の装置の構成要素は、ソフトウェアによって実現してもよいし、回路によって実現してもよい。 The above is an example of the hardware configuration for enabling the apparatus according to each embodiment of the present invention. However, the hardware configuration in FIG. 14 is an example of a hardware configuration for executing the arithmetic processing of the apparatus according to each embodiment, and does not limit the scope of the present invention. The components of the device of each embodiment can be arbitrarily combined. The components of the device of each embodiment may be realized by software or a circuit.
これまで説明してきた各実施形態の手法に基づく診断制御方法も本発明の範囲に含まれる。また、各実施形態に係る装置に関する処理をコンピュータに実行させるプログラムも本発明の範囲に含まれる。また、各実施形態に係るプログラムを記録したプログラム記録媒体も本発明の範囲に含まれる。 The diagnostic control method based on the method of each embodiment described so far is also included in the scope of the present invention. In addition, a program for causing a computer to execute processing related to the apparatus according to each embodiment is also included in the scope of the present invention. Moreover, the program recording medium which recorded the program which concerns on each embodiment is also contained in the scope of the present invention.
以上、実施形態を参照して本発明を説明してきたが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解し得る様々な変更をすることができる。 Although the present invention has been described with reference to the embodiments, the present invention is not limited to the above embodiments. Various changes that can be understood by those skilled in the art can be made to the configuration and details of the present invention within the scope of the present invention.
1、2、3 情報処理システム
11、21、31 第1情報処理装置
12、22、32 第2情報処理装置
13、23、33 診断制御装置
131、231、331 入力部
132、232、332 第1処理部
133、233、333 第2処理部
134、334 比較部
135、235、335 判定部
234 第1比較部
236 第2比較部
1, 2, 3
Claims (10)
前記第1情報処理装置および前記第2情報処理装置と同じ前記入力データを入力とする入力手段と、
前記入力データを前記入力手段から取得し、取得した前記入力データに前記第1情報処理装置および前記第2情報処理装置と同じ前記データ処理を実行して第1処理結果を出力する第1処理手段と、
前記第1処理手段と同じ前記入力データを前記入力手段から取得し、取得した前記入力データに前記第1情報処理装置および前記第2情報処理装置と同じ前記データ処理を実行して第2処理結果を出力する第2処理手段と、
前記第1処理手段から前記第1処理結果を取得するとともに前記第2処理手段から前記第2処理結果を取得し、前記第1処理結果と前記第2処理結果とを比較して一致するか否かによって自装置が正常であるか否かを判定する第1比較手段と、
前記第1情報処理装置が前記入力データに前記データ処理を実行することで生成された第1データと、前記第2情報処理装置が前記入力データに前記データ処理を実行することで生成された第2データとを取得し、前記第1処理結果および前記第2処理結果のいずれかと前記第1データおよび前記第2データとを比較して一致するか否かを判定し、判定結果に応じて前記第1情報処理装置および前記第2情報処理装置に制御信号を送信する判定手段とを備える診断制御装置。 A diagnosis control device for diagnosing output data of a first information processing device and a second information processing device that inputs the same input data and executes the same data processing on the input same input data,
Input means for inputting the same input data as the first information processing apparatus and the second information processing apparatus;
First processing means for acquiring the input data from the input means, executing the same data processing as the first information processing apparatus and the second information processing apparatus on the acquired input data, and outputting a first processing result When,
The same input data as the first processing means is acquired from the input means, and the same data processing as the first information processing apparatus and the second information processing apparatus is executed on the acquired input data to obtain a second processing result Second processing means for outputting
Whether the first processing result is acquired from the first processing means and the second processing result is acquired from the second processing means, and the first processing result and the second processing result are compared and matched. First comparison means for determining whether the device itself is normal or not,
First data generated by the first information processing device executing the data processing on the input data, and second data generated by the second information processing device executing the data processing on the input data. 2 data is acquired, one of the first processing result and the second processing result is compared with the first data and the second data, and it is determined whether or not they match. A diagnosis control apparatus comprising: a first information processing apparatus; and a determination unit that transmits a control signal to the second information processing apparatus.
前記第1情報処理装置および前記第2情報処理装置のうち前記第1処理結果および前記第2処理結果と一致する前記出力データを出力した方を正常であると判定し、
前記第1情報処理装置および前記第2情報処理装置のうち前記第1処理結果および前記第2処理結果とは異なる前記出力データを出力した方に障害があると判定し、
前記第1情報処理装置および前記第2情報処理装置のうち障害があると判定した方に対して停止および再起動のいずれかの制御を実行させる前記制御信号を送信する請求項1に記載の診断制御装置。 The determination means includes
Of the first information processing apparatus and the second information processing apparatus, the one that outputs the output data that matches the first processing result and the second processing result is determined to be normal,
It is determined that there is a failure in one of the first information processing device and the second information processing device that outputs the output data different from the first processing result and the second processing result,
2. The diagnosis according to claim 1, wherein the control signal for executing control of either stop or restart is transmitted to one of the first information processing apparatus and the second information processing apparatus that is determined to have a failure. Control device.
前記判定手段は、
前記第2比較手段によって前記第1データと前記第2データとが異なると判定された場合、前記第1データおよび前記第2データのそれぞれを、前記第1処理結果および前記第2処理結果のいずれかと比較して一致するか否かを判定する請求項1または2に記載の診断制御装置。 Whether the first data is acquired from the first information processing apparatus, the second data is acquired from the second information processing apparatus, and the acquired first data and the second data are compared and matched Second comparison means for determining whether or not,
The determination means includes
When it is determined by the second comparison means that the first data and the second data are different, the first data and the second data are determined as either the first processing result or the second processing result, respectively. The diagnostic control device according to claim 1, wherein it is determined whether or not they match with each other.
前記第1データと前記第1処理結果とを比較して一致するか否かを判定するとともに、前記第2データと前記第2処理結果とを比較して一致するか否かを判定し、前記第1情報処理装置および前記第2情報処理装置が正常であるか否かを判定する請求項3に記載の診断制御装置。 The determination means includes
The first data and the first processing result are compared to determine whether they match, and the second data and the second processing result are compared to determine whether they match, The diagnosis control apparatus according to claim 3, wherein it is determined whether or not the first information processing apparatus and the second information processing apparatus are normal.
前記第1データおよび前記第2データのうち正常と判定した前記出力データに、正常と判定された前記出力データを生成した装置に関する情報を関連付けて前記信頼度付与手段に出力し、
前記信頼度付与手段は、
前記判定手段から取得した情報に基づいて、正常と判定された前記装置に関する情報を前記信頼度として前記出力データに付与した前記信頼度付きデータを生成する請求項5に記載の診断制御装置。 The determination means includes
The output data determined to be normal among the first data and the second data is associated with information relating to the device that generated the output data determined to be normal, and is output to the reliability providing unit,
The reliability providing means is:
6. The diagnosis control device according to claim 5, wherein the data with reliability is generated by adding information related to the device determined to be normal to the output data as the reliability based on information acquired from the determination unit.
前記出力データを使用するシステムおよび前記診断制御装置に前記第1データを出力する前記第1情報処理装置と、
前記出力データを使用するシステムおよび前記診断制御装置に前記第2データを出力する前記第2情報処理装置とを備える情報処理システム。 The diagnostic control device according to any one of claims 1 to 6,
A system that uses the output data and the first information processing device that outputs the first data to the diagnostic control device;
An information processing system comprising: a system that uses the output data; and the second information processing device that outputs the second data to the diagnosis control device.
前記診断制御装置に前記第1データを出力する前記第1情報処理装置と、
前記診断制御装置に前記第2データを出力する前記第2情報処理装置とを備える情報処理システム。 The diagnostic control device according to claim 5 or 6,
The first information processing device that outputs the first data to the diagnostic control device;
An information processing system comprising: the second information processing device that outputs the second data to the diagnosis control device.
前記第1情報処理装置および前記第2情報処理装置と同じ前記入力データを入力し、
入力した前記入力データに前記第1情報処理装置および前記第2情報処理装置と同じ前記データ処理を実行して第1処理結果を生成し、
入力した前記入力データに前記第1情報処理装置および前記第2情報処理装置と同じ前記データ処理を実行して第2処理結果を生成し、
前記第1処理結果と前記第2処理結果とを比較して一致するか否かによって自装置が正常であるか否かを判定し、
前記第1情報処理装置が前記入力データに前記データ処理を実行することで生成された第1データと、前記第2情報処理装置が前記入力データに前記データ処理を実行することで生成された第2データとを取得し、
前記第1処理結果および前記第2処理結果のいずれかと前記第1データおよび前記第2データとを比較して一致するか否かを判定し、
判定結果に応じて前記第1情報処理装置および前記第2情報処理装置に制御信号を送信する診断制御方法。 A diagnostic control method for diagnosing output data of a first information processing apparatus and a second information processing apparatus that inputs the same input data and executes the same data processing on the input same input data,
Input the same input data as the first information processing apparatus and the second information processing apparatus,
Performing the same data processing as the first information processing apparatus and the second information processing apparatus on the input data that has been input to generate a first processing result;
Performing the same data processing as the first information processing device and the second information processing device on the input data, and generating a second processing result;
Comparing the first processing result and the second processing result to determine whether or not the device itself is normal;
First data generated by the first information processing device executing the data processing on the input data, and second data generated by the second information processing device executing the data processing on the input data. 2 data and
Comparing either the first processing result or the second processing result with the first data and the second data to determine whether or not they match,
A diagnostic control method for transmitting a control signal to the first information processing apparatus and the second information processing apparatus according to a determination result.
前記第1情報処理装置および前記第2情報処理装置と同じ前記入力データを入力する処理と、
入力した前記入力データに前記第1情報処理装置および前記第2情報処理装置と同じ前記データ処理を実行して第1処理結果を生成する処理と、
入力した前記入力データに前記第1情報処理装置および前記第2情報処理装置と同じ前記データ処理を実行して第2処理結果を生成する処理と、
前記第1処理結果と前記第2処理結果とを比較して一致するか否かによって自装置が正常であるか否かを判定する処理と、
前記第1情報処理装置が前記入力データに前記データ処理を実行することで生成された第1データと、前記第2情報処理装置が前記入力データに前記データ処理を実行することで生成された第2データとを取得する処理と、
前記第1処理結果および前記第2処理結果のいずれかと前記第1データおよび前記第2データとを比較して一致するか否かを判定する処理と、
判定結果に応じて前記第1情報処理装置および前記第2情報処理装置に制御信号を送信する処理とをコンピュータに実行させるプログラム。 A program for diagnosing output data of a first information processing apparatus and a second information processing apparatus that inputs the same input data and executes the same data processing on the input same input data,
A process of inputting the same input data as the first information processing apparatus and the second information processing apparatus;
Processing for generating the first processing result by executing the same data processing as the first information processing device and the second information processing device on the inputted input data;
A process of generating the second processing result by executing the same data processing as the first information processing apparatus and the second information processing apparatus on the input data that has been input;
A process of comparing the first processing result and the second processing result to determine whether or not the device is normal based on whether or not they match.
First data generated by the first information processing device executing the data processing on the input data, and second data generated by the second information processing device executing the data processing on the input data. Processing to acquire two data;
A process of comparing one of the first processing result and the second processing result with the first data and the second data to determine whether or not they match.
A program for causing a computer to execute a process of transmitting a control signal to the first information processing apparatus and the second information processing apparatus according to a determination result.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017120116A JP6608875B2 (en) | 2017-06-20 | 2017-06-20 | Diagnostic control device, diagnostic control method and program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017120116A JP6608875B2 (en) | 2017-06-20 | 2017-06-20 | Diagnostic control device, diagnostic control method and program |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2019003578A true JP2019003578A (en) | 2019-01-10 |
JP6608875B2 JP6608875B2 (en) | 2019-11-20 |
Family
ID=65006886
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2017120116A Active JP6608875B2 (en) | 2017-06-20 | 2017-06-20 | Diagnostic control device, diagnostic control method and program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6608875B2 (en) |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH0991163A (en) * | 1995-07-13 | 1997-04-04 | Fujitsu Ltd | Information processor |
JP2005078546A (en) * | 2003-09-03 | 2005-03-24 | Yokogawa Electric Corp | Duplex control system |
JP2017016319A (en) * | 2015-06-30 | 2017-01-19 | 日本信号株式会社 | Multiplexed data processing device |
-
2017
- 2017-06-20 JP JP2017120116A patent/JP6608875B2/en active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH0991163A (en) * | 1995-07-13 | 1997-04-04 | Fujitsu Ltd | Information processor |
JP2005078546A (en) * | 2003-09-03 | 2005-03-24 | Yokogawa Electric Corp | Duplex control system |
JP2017016319A (en) * | 2015-06-30 | 2017-01-19 | 日本信号株式会社 | Multiplexed data processing device |
Also Published As
Publication number | Publication date |
---|---|
JP6608875B2 (en) | 2019-11-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP3745761B2 (en) | Method and apparatus for enhancing a bus | |
JP5296878B2 (en) | Method, apparatus, and program for use in a computerized storage system that includes one or more replaceable units to manage testing of one or more replacement units (to manage testing of replacement units) Computerized storage system with replaceable units) | |
JP2017129969A (en) | Diagnostic device, diagnostic method and diagnostic program | |
JP5760847B2 (en) | Information processing apparatus, information processing system, abnormality sign detection method for information processing apparatus, and abnormality sign detection program | |
JP6608875B2 (en) | Diagnostic control device, diagnostic control method and program | |
JP2007293678A (en) | Apparatus for diagnosing common bus connection | |
JP2010102565A (en) | Duplex controller | |
JP6217086B2 (en) | Information processing apparatus, error detection function diagnosis method, and computer program | |
JP4957631B2 (en) | Operation confirmation method and inspection support program for fault tolerant server | |
TW200307200A (en) | Multiple fault location in a series of devices | |
JP2008186377A (en) | Disk drive diagnostic system | |
TW201928669A (en) | Computer apparatus, diagnostic method and non-transitory computer-readable storage medium | |
JP2015158769A (en) | fault extraction support device | |
JP2014021713A (en) | Interface diagnostic apparatus, interface diagnostic method and interface diagnostic program, and service processor | |
JP6930153B2 (en) | Path switching device, path switching method and path switching program, and computer system | |
JP6744448B2 (en) | Information processing apparatus, information processing system, failure detection method, and program therefor | |
JP5561790B2 (en) | Hardware failure suspect identification device, hardware failure suspect identification method, and program | |
JP6942655B2 (en) | Route control device, control method, control program and storage system | |
JPH08278924A (en) | Adapter diagnostic system | |
JP6944799B2 (en) | Information processing device | |
JPH0662114A (en) | Inter-processor diagnostic processing system | |
JP2024027326A (en) | Relay device and method for controlling the relay device | |
JP2606160B2 (en) | Failure detection method for parity check circuit | |
KR20140086364A (en) | Redundancy System and Method for Controlling Redundancy System | |
JPS607297B2 (en) | Process input/output device failure diagnosis method |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20181015 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20190716 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20190806 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190912 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20191001 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20191024 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6608875 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |