JP2680473B2 - ウォッチドック機構 - Google Patents

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明はコンピュータのハードウェア及びソフトウェ
ア動作の監視を行うウォッチドック機構に関する。

（従来の技術） かかるウォッチドック機構はコンピュータに監視装置
を接続して構成される。すなわち、コンピュータは第４
図に示すウォッチドックプログラムの流れ図に従ってタ
イマ割込み信号を受ける毎にチェック動作を実行する。
コンピュータはこのチェック動作によりハードウェア及
びソフトウェア上に障害がなければ、監視許容時間内に
リセット信号を監視装置に送出する。又、コンピュータ
は障害発生を検知するとリセット信号の送出を停止す
る。そこで、監視装置はリセット信号が監視許容時間内
に受けることを監視して障害が発生してないことを判断
し、かつリセット信号が監視許容時間内に受けなければ
障害発生と判断する。監視装置は障害発生と判断した場
合にアラーム信号を外部に送出する。

しかしながら、上記ウォッチドック機構ではコンピュ
ータの障害発生がハードウェア上に発生したのかソフト
ウェア上に発生したのか区別がすることが困難である。

又、コンピュータのハードウェア上の障害を監視する
ためには監視許容時間をハードウェア動作のスピードに
見合った値に設定する必要がある。ところが、監視許容
時間をハードウェア動作のスピードに合わせると、この
監視許容時間はソフトウェア上の障害を監視するには短
すぎる。このため、ソフトウェアの処理が少しでも長引
くと、監視許容時間を過ぎてもリセット信号が送出され
なことが生じる。これにより、監視装置は障害が発生し
てないのにコンピュータ上に障害が発生したと判断す
る。

（発明が解決しようとする課題） 以上のように監視許容時間をハードウェア動作のスピ
ードに見合った値に設定すると、コンピュータに障害が
発生していないのに障害が発生したと判断してしまう。

そこで本発明は、コンピュータ上の障害がハードウェ
ア上に発生したものかソフトウェア上に発生したものか
を区別できるウォッチドック機構を提供することを目的
とする。

［発明の構成］ （課題を解決するための手段） 本発明は、監視許容時間よりも短い周期で割込み信号
をコンピュータに送出するタイマ手段と、ウォッチドッ
クカウンタと、タイマ手段からの割込み信号を受けて他
のプログラムよりも最優先で起動し、ウォッチドックカ
ウンタをカウトンアップするとともにコンピュータのハ
ードウエア上に障害がなければ監視許容時間内にリセッ
ト信号を送出し、かつウォッチドックカウンタのカウン
ト値が所定値以上になった場合にコンピュータのソフト
ウエア上に障害発生を示すアラーム信号を送出するハー
ドウェア用ウォッチドック手段と、このハードウェア用
ウォッチドック手段により起動されコンピュータのソフ
トウエア上に障害がなければウォッチドックカウンタを
クリアするソフトウェア用ウォッチドック手段と、ハー
ドウェア用ウォッチドック手段からのリセット信号が監
視許容時間内に受けたかを判断してコンピュータのハー
ドウエア上の障害発生を監視する監視手段とを備えて上
記目的を達成しようとするウォッチドック機構である。

（作用） このような手段を備えたことにより、タイマ手段から
の割込み信号を受けると、ハードウェア用ウォッチドッ
ク手段は他のプログラムよりも最優先で起動してウォッ
チドックカウンタをカウトンアップしてコンピュータの
ハードウエア上に障害がなければ監視許容時間内にリセ
ット信号を送出し、かつウォッチドックカウンタのカウ
ント値が所定値以上となった場合にコンピュータのソフ
トウエア上の障害発生を示すアラーム信号を送出する。
一方、ソフトウェア用ウォッチドック手段はハードウェ
ア用ウォッチドック手段により起動されてコンピュータ
のソフトウエア上に障害がなければウォッチドックカウ
ンタをクリアする。しかして、監視手段はハードウェア
用ウォッチドック手段からのリセット信号が監視許容時
間内に受けたかを判断してコンピュータのハードウエア
上の障害発生を監視する。

（実施例） 以下、本発明の一実施例について図面を参照して説明
する。

第１図はウォッチドック機構のブロック構成図であ
る。コンピュータ１は主制御部２から発する指令により
ウォッチドックカウンタ３、ハードウェア用ウォッチド
ック部４、ソフトウェア用ウォッチドック部５、入力部
６及び出力部７が動作するようになっている。入力部６
にはタイマ装置８が接続され、又出力部７には鑑識装置
９が接続されている。

タイマ装置８は監視装置９に設定されている監視許容
時間よりも十分に短い所定周期毎に割込み信号ａを送出
する機能を有している。

ハードウェア用ウォッチドック部４は第２図に示すハ
ード用ウォッチドック流れ図に従って動作するもので次
のような機能を有している。すなわち、タイマ装置８か
らの割込み信号ａを受けて他のプログラムよりも最優先
で起動してウォッチドックカウンタ３を「１」だけカウ
トンアップする機能、コンピュータ１のハードウエア上
に障害がなければ監視許容時間内にリセット信号ｒを送
出する機能、ウォッチドックカウンタ３のカウント値が
所定値以上となった場合にコンピュータ１のソフトウエ
ア上に障害が発生したと判断してその旨を示すアラーム
信号ｑを送出する機能を有している。

ソフトウェア用ウォッチドックブ５は第３図に示すソ
フト用ウォッチドック流れ図に従って動作するもので次
のような機能を有している。すなわち、ハードウェア用
ウォッチドック部４により起動され、コンピュータ１の
ソフトウエア上に障害がなければウォッチドックカウン
タ３をクリアする機能である。

監視装置９はハードウェア用ウォッチドック部４から
のリセット信号ｒが監視許容時間内に受けたかを判断し
てコンピュータ１のハードウエア上の障害発生を監視
し、リセット信号ｒが監視許容時間内に入力されなけれ
ばハードウエア上に障害が発生したとしてアラーム信号
ｑを外部に送出する機能を有している。

次に上記の如く構成された装置の作用について説明す
る。

タイマ装置８は監視許容時間よりも十分に短い所定周
期毎に割込み信号ａを送出する。この割込み信号ａはコ
ンピュータ１の入力部６を通してハードウェア用ウォッ
チドック部４に送られる。

このハードウェア用ウォッチドック部４は割込み信号
ａを受けると、第２図に示すハード用ウォッチドックプ
ログラムの流れ図を最優先で起動し、同流れ図のステッ
プs1からステップs2に移ってソフトウェア用ウォッチド
ック部５を起動する。次にハードウェア用ウォッチドッ
ク部４はステップs3においてハードウェアのチェックを
実行してエラー発生の有無を判断する。このハードウェ
アのチェックの結果、ハードウェア用ウォッチドック部
４はエラーが発生してなければステップs5においてリセ
ット信号ｒを送出し、又エラーが発生していればステッ
プs6においてリセット信号ｒの送出を停止する。ここ
で、リセット信号ｒの送出は監視許容時間内となる。次
にハードウェア用ウォッチドック部４はステップs7にお
いてウォッチドックカウンタ３を「１」だけカウントア
ップし、次のステップs8においてウォッチドックカウン
タ３のカウント値が所定値以上となったかを比較判断す
る。

ここで、ソフトウェア用ウォッチドック部５の動作に
ついて説明すると、このソフトウェア用ウォッチドック
部５は第３図に示すソフト用ウォッチドックプログラム
の流れ図を優先して起動し、そのステップf2においてソ
フトウェアのチェックを実行してエラー発生の有無を判
断する。このソフトウェアのチェックの結果、ソフトウ
ェア用ウォッチドック部５はエラーが発生してなければ
ステップf4においてウォッチドックカウンタ３を「０」
にクリアし、又エラーが発生していればステップf5にお
いて上記クリア動作を停止する。従って、エラーが発生
していると、ウォッチドックカウンタ３のカウンタ値は
次第に大きくなる。

再びハードウェア用ウォッチドック部４の動作に戻
り、ステップs8の比較判断の結果、カウント値が所定値
以上であれば、ハードウェア用ウォッチドック部４はコ
ンピュータ１のソフトウェアは正常であると判断する。
又、ハードウェア用ウォッチドック部４はカウント値が
所定値以上であれば、ステップs9においてコンピュータ
１のソフトウェア上に障害が発生したとしてもその旨を
示すアラーム信号ｑを外部に送出する。

監視装置９はハードウェア用ウォッチドック部４から
のリセット信号ｒを受け、このリセット信号ｒが監視許
容時間内でなければコンピュータ１のハードウエア上に
障害が発生したと判断してハードウェア上に障害が発生
したことを示すアラーム信号ｇを送出する。

このように上記一実施例においては、割込み信号ａを
受けてハードウェア用ウォッチドック部４によりウォッ
チドックカウンタ３をカウトンアップし、ハードウエア
上に障害がなければ監視許容時間内にリセット信号ｒを
送出し、かつウォッチドックカウンタ３のカウント値が
所定値以上となった場合にソフトウエア上の障害発生を
示すアラーム信号を送出し、又ソフトウェア用ウォッチ
ドック部５によりソフトウエア上に障害がなければウォ
ッチドックカウンタ３をクリアし、そして、監視装置９
によりリセット信号ｒが監視許容時間毎に受けたかを判
断してコンピュータ１のハードウエア上の監視発生を監
視するようにしたので、コンピュータ１のハードウェア
上の障害とソフトウェア上の障害とを区別して監視でき
る。この場合、監視許容時間の値を変更すれば、ハード
ウェアの機能を応じた最適な時間で障害の発生を監視で
き、又ウォッチドックカウンタ３のカウント値と比較す
る値を変更することにより各種ソフトウェアの処理時間
に応じた最適な時間で障害の発生を監視できる。

なお、本発明は上記一実施例に限定されるものでなく
その要旨を変更しない範囲で変形してもよい。例えば、
上記一実施例では１つのソフトウェア用ウォッチドック
プログラムを実行して１つのプログラムについて監視を
行うようにしたが、このソフトウェア用ウォッチドック
プログラムは１つに限らず複数設けるとともにウォッチ
ドックカウンタを同数設け、各プログラムの重要度に応
じて各ウォッチドックカウンタの比較カウント値を設定
して監視するようにしてもよい。これにより、各プログ
ラムをその重要度に応じて監視ができる。又、ウォッチ
ドックカウンタはコンピュータ１のメモリ上に限らず外
部に設けてもよい。

［発明の効果］ 以上詳記したように本発明によれば、コンピュータ上
の障害がハードウェア上に発生したものかソフトウェア
上に発生したものかを区別できるウォッチドック機構を
提供できる。

【図面の簡単な説明】

第１図乃至第３図は本発明に係わるウォッチドック機構
の一実施例を説明するための図であって、第１図はブロ
ック構成図、第２図はハード用ウォッチドックプログラ
ムの流れ図、第３図はソフト用ウォッチドックプログラ
ムの流れ図、第４図は従来技術を説明するためのウォッ
チドックプログラムの流れ図である。 １……コンピュータ、２……主制御部、３……ウォッチ
ドックカウンタ、４……ハードウェア用ウォッチドック
部、５……ソフトウェア用ウォッチドック部、６……入
力部、７……出力部、８……タイマ装置、９……監視装
置。

Claims (1)

(57)【特許請求の範囲】
1. 【請求項１】監視許容時間よりも短い周期で割込み信号
   をコンピュータに送出するタイマ手段と、ウォッチドッ
   クカウンタと、前記タイマ手段からの割込み信号を受け
   て他のプログラムよりも最優先で起動し、前記ウォッチ
   ドックカウンタをカウトンアップするとともに前記コン
   ピュータのハードウエア上に障害がなければ前記監視許
   容時間内にリセット信号を送出し、かつ前記ウォッチド
   ックカウンタのカウンタ値が所定値以上となった場合に
   前記コンピュータのソフトウエア上の障害発生を示すア
   ラーム信号を送出するハードウェア用ウォッチドック手
   段と、このハードウェア用ウォッチドック手段により起
   動され前記コンピュータのソフトウエア上に障害がなけ
   れば前記ウォッチドックカウンタをクリアするソフトウ
   ェア用ウォッチドック手段と、前記ハードウェア用ウォ
   ッチドック手段からのリセット信号が前記監視許容時間
   内に受けたかを判断して前記コンピュータのハードウエ
   ア上の障害発生を監視する監視手段とを具備したことを
   特徴とするウォッチドック機構。