JP3445435B2 - 連続データサーバ装置の制御装置及び制御方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数の連続データ
のアクセス要求に同時に応答して映像や音声等の連続デ
ータのサービスを行なう連続データサーバ装置の制御装
置及び制御方法に関する。

【０００２】

【従来の技術】映像や音声のような連続データを扱う連
続データサーバ装置は、記憶装置に記憶した連続データ
を読み出し、端末装置に対して時間に同期しながらリア
ルタイムに連続的にデータを送り出す機能を持つ。この
ような連続データサーバ装置は、複数の映画等のビデオ
データを記憶し、端末からの要求に応じて任意の映画を
送り出すビデオ・オン・デマンド、ネットワークを介し
て映像による商品情報を提供するオンラインショッピン
グなどの分野で使用される。それゆえ、連続データサー
バ装置には、複数のユーザからランダムに要求が送られ
てくるので、同時に多数のユーザに対してそれぞれ異な
る連続データの送り出しを行なう能力が要求されること
になる。

【０００３】以下、従来の連続データサーバ装置につい
て詳しく説明する。

【０００４】従来の連続データサーバ装置の１つに、図
７０に示すような構成を持つものがある。このような連
続データサーバ装置において、ユーザあるいはアプリケ
ーションプログラムによって発せられた連続データへの
アクセス要求が、プロセス間通信やネットワークを経由
した通信等によって送られてくる。このアクセス要求
は、通信制御装置７０６からバス７２０を介して中央制
御装置７１０に伝えられ、受理される。中央制御装置７
１０は、要求された連続データの読み出しを必要なデー
タ記憶制御装置７０４に伝える。データ記憶制御装置７
０４は、指示された連続データをデータ記憶装置７０２
から読み出して、バッファ記憶装置７０８に書き込む。
中央制御装置７１０は、バッファ記憶装置７０８上のデ
ータの送り出しを通信制御装置７０６に指示する。通信
制御装置７０６は、アクセス要求にて指定された転送先
に対し、連続データを送り出す。中央制御装置７１０
は、基本的には、電子計算機と同じように、ＣＰＵとメ
モリ装置から構成される。中央制御装置７１０は、アク
セス要求を伝えるための通信装置を備え、ユーザあるい
はアプリケーションプログラムからのアクセス要求は、
通信制御装置７０６ではなく、中央制御装置の持つ通信
制御によって伝えられる。連続データを記憶するデータ
記憶装置には、ディスク装置を用いる場合が多いが、光
ディスクや光磁気ディスク装置等を用いる場合もある。
ディスク装置以外にも、ＲＡＭやＥＥＰＲＯＭ等の半導
体記憶装置を用いることもある。

【０００５】ところが、このような構成を持つ連続デー
タサーバ装置においては、中央制御装置７１０は１つし
か存在せず、中央制御装置７１０に障害が発生すると、
連続データサーバ装置自体の動作が停止する致命的な欠
点が存在した。

【０００６】

【発明が解決しようとする課題】従来、連続データサー
バ装置では、中央制御装置が１つしかなく、中央制御装
置に障害が発生した場合に、連続データサーバ装置の動
作が停止する致命的な欠点が存在した。

【０００７】本発明は、上記事情に鑑みてなされたもの
であり、複数の制御装置を用意し、制御装置に障害が発
生しても連続データサーバ装置の動作に影響を与えない
連続データサーバ装置の制御装置及び制御方法を提供す
ることを目的とする。

【０００８】

【課題を解決するための手段】本発明（請求項１）は、
外部からの要求に応じ、要求された連続データを記憶す
るデータ記憶部から該連続データを読み出して、要求元
につながる通信路に送り出す連続データサーバ装置を制
御するために、主系又は従系として用いられる制御装置
であって、入力情報を基に所定の処理を行って、現在の
周期よりも予め定められた周期数だけ後の周期における
制御対象の動作を決定する出力情報を生成することを、
周期的に繰り返し行う生成手段と、主系として動作する
場合に、各周期ごとに、前記生成手段により生成された
前記出力情報を、従系として動作する他の制御装置及び
前記制御対象に送出する出力情報送出手段と、従系とし
て動作する場合に、各周期ごとに、主系として動作する
制御装置から前記出力情報を受信する出力情報受信手段
と、従系として動作する場合に、各周期ごとに、少なく
とも主系として動作する制御装置からの前記出力情報の
受信状況に基づき主系に関する障害を検出する検出手段
とを備え、前記出力情報送出手段は、従系として動作す
る場合に、或る周期において前記検出手段により前記障
害が検出されたときは、該或る周期よりも前記予め定め
られた周期数だけ後の周期における制御対象の動作を決
定する前記出力情報を、該或る周期よりも前記予め定め
られた周期数だけ後の周期の直前の周期までに、前記制
御対象に送出することを特徴とする。

【０００９】制御対象とは、例えば、連続データサーバ
装置における連続データを記憶するデータ記憶装置にア
クセスするデータ記憶制御装置と、連続データの要求元
と通信を行なうための通信制御装置である。

【００１０】入力情報とは、例えば、一定期間内（周期
内）に受け付けた連続データに対する外部要求（１もし
くは複数個または０個（＝外部要求なし））であり、出
力情報とは、例えば、制御対象であるデータ記憶制御装
置と通信制御装置への制御命令である。

【００１１】出力情報の伝送状況に基づき障害を検出す
る場合、実際に主系が故障したケースの他に、主系から
従系へ出力情報の伝送上の不具合によりある周期である
従系にだけ出力情報が伝わらなかったようなケースも考
えられるが、それらを区別することなく従系は主系の故
障と認識する。

【００１２】本発明により、従系は内部状態を主系と同
一に保ちつつ主系に関する障害の発生を監視しているの
で、主系に関する故障が発生しても、これを検出した従
系が主系に代わって出力情報を制御対象に送出できるの
で、制御対象の動作の中断は回避され、これにより、連
続データのサービスの連続性を保証することが可能とな
る。

【００１３】本発明（請求項２）は、請求項１に記載の
制御装置において、従系から主系に移行するにあたっ
て、その移行する周期で、主系に移行する旨を他の制御
装置へ通知する通知手段と、他の制御装置から前記旨の
通知を受信する手段と、従系として動作する場合に、前
記検出手段により前記障害が検出されたときに、当該制
御装置の識別情報と従系として動作する他の制御装置の
識別情報との関係又は従系として動作する他の制御装置
からの前記旨の通知の有無に基づいて主系に移行すべき
か否かを判断し、主系に移行すべきと判断されたなら
ば、主系への移行を実行する移行手段とを更に備えたこ
とを特徴とする。これにより複数の従系の一つだけが主
系に切り替わることができる。

【００１４】

【００１５】本発明（請求項３）は、請求項１に記載の
制御装置において、前記生成手段は、各周期において、
その周期の次の周期における前記制御対象の動作を決定
する前記出力情報を生成するものであり、前記出力情報
送出手段は、従系として動作する場合に、前記或る周期
において前記検出手段により前記障害が検出されたとき
に、該或る周期において、該或る周期の次の周期におけ
る前記制御対象の動作を決定する前記出力情報を、前記
制御対象に送出することを特徴とする。

【００１６】このように、出力情報が次の次の周期の制
御対象の動作を決定する場合に、制御対象に伝送すべき
出力情報が途切れないようにできる。

【００１７】本発明（請求項４）は、請求項１に記載の
制御装置において、前記生成手段は、定常の状態として
は、各周期において、その周期の次の次の周期における
前記制御対象の動作を決定する前記出力情報を生成する
ものであり、前記出力情報送出手段は、従系として動作
する場合に、前記或る周期において前記検出手段により
前記障害が検出されたときに、該或る周期において、該
或る周期の次の次の周期における前記制御対象の動作を
決定する前記出力情報を、前記制御対象に送出するか、
又は該或る周期では前記制御情報の送出を行わず、該或
る周期の次の周期において、該或る周期の次の次の周期
における前記制御対象の動作を決定する前記出力情報及
び該或る周期の次の次の次の周期における前記制御対象
の動作を決定する前記出力情報を、前記制御対象に送出
することを特徴とする。

【００１８】

【００１９】

【００２０】このように、出力情報が次の次の周期の制
御対象の動作を決定する場合に、制御対象に伝送すべき
出力情報が途切れないようにできる。

【００２１】本発明（請求項５）は、請求項４に記載の
制御装置おいて、前記出力情報送出手段は、前記出力情
報に、その出力情報がいずれの周期における前記制御対
象の動作を決定する出力情報であるかを特定できる情報
を付加して送出するものであることを特徴とする。

【００２２】障害発生時に、次の周期の動作を決定する
出力情報と次の次の周期の動作を決定する出力情報とが
同一周期内で伝送されることがあるが、制御対象は上記
情報により、伝送されてきた出力情報をどの周期で使用
すべきかを判別できる。

【００２３】本発明（請求項６）は、請求項１に記載の
制御装置において、主系として動作する場合に、各周期
ごとに、前記所定の処理の基となる前記入力情報をも従
系として動作する制御装置に送出する入力情報送出手段
と、従系として動作する場合に、各周期ごとに、主系と
して動作する制御装置から前記入力情報を受信する入力
情報受信手段とを更に備え、前記生成手段は、従系とし
て動作する場合に、主系として動作する制御装置から受
信した前記入力情報を基に所定の処理を行って、前記出
力情報を生成するものであり、前記検出手段は、従系と
して動作する場合に、主系として動作する制御装置から
の前記出力情報の受信状況及び主系として動作する制御
装置からの前記入力情報の受信状況に基づき主系に関す
る障害を検出するものであり、前記出力情報送出手段
は、従系として動作する場合に、前記或る周期において
前記検出手段により前記入力情報の受信状況に基づき前
記障害が検出されたときに、入力情報がないものとして
前記生成手段により生成した前記出力情報を、前記制御
対象に送出することを特徴とする。

【００２４】ここで、主系からの入力情報の伝送状況に
基づき障害を検出する際、例えば、入力情報が所定の時
間（所定の第１の時刻）までに主系から伝送されなかっ
た場合に主系に障害が発生したものと判断するようにす
ると好ましい。

【００２５】また、主系からの出力情報の伝送状況に基
づき障害を検出する際、例えば、出力情報が所定の時間
（所定の第２の時刻）までに主系から伝送されなかった
場合に主系に障害が発生したものと判断すると好まし
い。

【００２６】これら障害発生の判断時となる所定の時間
は、例えば、主系からの入力情報あるいは出力情報の到
達予定時刻である。到達予定時刻としては、通信のオー
バヘッドによる遅延や制御装置間のクロックの同期の誤
差分などを考慮した所定のマージンを加えて定めるのが
望ましい。

【００２７】なお、障害発生の判断時となる所定の時間
は、主系に障害が発生したものと判断した従系が主系に
代わって出力情報を伝送した場合に、制御対象の動作が
中断しないことを保証するに十分な時間とすることが望
ましい。これにより、この出力情報を受けた制御対象で
は動作の中断が回避され、これにより、連続データのサ
ービスの連続性が保証される。

【００２８】入力情報と出力情報の両方の伝送状況に基
づき障害を検出する際、例えば、１つの周期において入
力情報、出力情報の順に主系から伝送されるシステムに
あっては、従系は、（１−１）所定の第１の時刻までに
主系から入力情報の伝送があった場合、伝送された入力
情報を基に所定の処理を行って出力情報を得て、制御対
象の制御に必要な内部状態を主系と同一にしておき（ホ
ットスタンバイしておき）、（１−２）所定の第１の時
刻までに主系から入力情報の伝送があり、かつ、所定の
第２の時刻までに主系から出力情報が伝送されなかった
場合、主系に障害が発生したものと判断し、該所定の処
理で得た出力情報を制御対象に伝送し、（２）所定の第
１の時刻までに主系から入力情報の伝送がなかった場
合、主系に障害が発生したものと判断し、入力情報がな
いものとして所定の処理を行って、出力情報を制御対象
に伝送する形態が考えられる。この場合、好ましくは、
（１−２）と（２）の主系に代わって行う出力情報の伝
送は、前述の所定の条件を満たす従系が行い、この従系
は以降は自身が主系として動作することを他の制御装置
に伝える。

【００２９】ここで、請求項３に請求項６を組合せた場
合には、主系は、次の周期の動作を決定する出力情報を
得るための所定の処理の基となる入力情報を、その所定
の処理を行うべき周期までに、従系に伝送する。

【００３０】また、請求項４に請求項６を組合せた場合
には、主系は、次の次の周期の動作を決定する出力情報
を得るための所定の処理の基となる入力情報を、その所
定の処理を行うべき周期までに、従系に伝送し、自身が
主系となって最初に入力情報の伝送を行う際には、次の
周期の動作を決定する出力情報を得るための所定の処理
の基となる入力情報をも伝送する（これについては前記
所定の処理を行うべき周期の次の周期に前記所定の処理
が行われることになる）。

【００３１】本発明（請求項７）は、請求項６に記載の
制御装置において、前記制御装置は、従系から主系に移
行するにあたって、その移行する周期で、主系に移行す
る旨を他の制御装置へ通知する通知手段と、他の制御装
置から前記旨の通知を受信する手段と、従系として動作
する場合に、前記検出手段により前記障害が検出された
ときに、当該制御装置の識別情報と従系として動作する
他の制御装置の識別情報との関係又は従系として動作す
る他の制御装置からの前記旨の通知の有無に基づいて主
系に移行すべきか否かを判断し、主系に移行すべきと判
断されたならば、前記障害が検出されたその周期で、主
系への移行を実行する移行手段とを更に備え、前記入力
情報送出手段は、前記入力情報を送出するのに先立っ
て、従系として動作する他の制御装置から前記旨の通知
を受信したか否か調べ、受信していない場合に、前記入
力情報を送出するものであり、前記制御装置は、従系と
して動作する場合に、他の従系として動作する制御装置
から前記旨の通知を受信したときは、その通知が受信さ
れた周期と同一の周期で受信された入力情報が存在すれ
ば、これを無効とする手段を更に備えたことを特徴とす
る。

【００３２】

【００３３】これにより、従系が複数あるシステムにお
いて、制御装置間を接続する伝送路に起因して、一部の
従系に入力情報が伝わらなかった場合にも、主系となっ
た従系と残りの従系の内部状態の整合をとることができ
る。

【００３４】本発明（請求項８）は、請求項１に記載の
制御装置において、前記制御装置は、主系として動作す
る場合に、各周期ごとに、前記所定の処理の基となる前
記入力情報をも従系として動作する制御装置に送出する
入力情報送出手段と、従系として動作する場合に、各周
期ごとに、主系として動作する制御装置から前記入力情
報を受信する入力情報受信手段とを更に備え、前記生成
手段は、従系として動作する場合に、主系として動作す
る制御装置から受信した前記入力情報を基に所定の処理
を行って、前記出力情報を生成するものであり、前記制
御装置は、従系として動作する場合に、主系として動作
する制御装置からの前記入力情報の受信状況を、主系と
して動作する制御装置へ通知する手段と、主系として動
作する場合に、前記受信状況の通知を受信する手段と、
主系として動作する場合に、前記受信状況の通知に基づ
いて前記入力情報を受信することができなかった従系が
存在すると判断されたときは、該入力情報を受信するこ
とができなかった従系が前記入力情報を基に所定の処理
を行えるよう前記入力情報を再送するか、もしくは、該
入力情報を受信することができなかった従系以外の従系
に前記入力情報をキャンセルするよう通知する処理手段
とを更に備えたことを特徴とする。

【００３５】これにより、従系が複数あるシステムにお
いて、制御装置間を接続する伝送路に起因して、一部の
従系に入力情報が伝わらなかった場合にも、複数の従系
の内部状態の整合をとることができる。

【００３６】本発明（請求項９）は、請求項８に記載の
制御装置において、前記入力情報送出手段は、前記入力
情報に、この入力情報が有効となる周期を示す情報を付
加して送出するものであり、前記生成手段は、従系とし
て動作する場合に、主系として動作する制御装置から受
信した前記入力情報のうち、付加された前記情報により
有効となったことが示されるものを基に所定の処理を行
って出力情報を生成するものであり、前記処理手段は、
前記再送もしくはキャンセル通知を、前記有効となる周
期までに行うことを特徴とする。

【００３７】ここで、請求項３に請求項８を組合せた場
合には、主系は、次の周期の動作を決定する出力情報を
得るための所定の処理の基となる入力情報を、その所定
の処理を行うべきとき（制御対象が伝送されてきた出力
情報を使用する周期の一つ前の周期にこの出力情報を伝
送できるようなとき）より前までに、従系に伝送する。
従系からの伝送状況通知、主系からの再送もしくはキャ
ンセル通知はその所定の処理を行うべきときまでに行
う。このときの「所定の処理を行うべきとき」は、請求
項９の「有効となる周期」により示される。

【００３８】また、請求項４に請求項８を組合せた場合
には、主系は、次の次の周期の動作を決定する出力情報
を得るための所定の処理の基となる入力情報を、その所
定の処理を行うべきとき（制御対象が伝送されてきた出
力情報を使用する周期の二つ前の周期にこの出力情報を
伝送できるようなとき）より前までに、従系に伝送す
る。従系からの伝送状況通知、主系からの再送もしくは
キャンセル通知はその所定の処理を行うべきときまでに
行う。このときの「所定の処理を行うべきとき」は、請
求項９の「有効となる周期」により示される。

【００３９】本発明（請求項１０）は、請求項８に記載
の制御装置において、従系から主系に移行するにあたっ
て、その移行する周期で、主系に移行する旨を他の制御
装置へ通知する通知手段と、他の制御装置から前記旨の
通知を受信する手段と、従系として動作する場合に、前
記検出手段により前記障害が検出されたときに、当該制
御装置の識別情報と従系として動作する他の制御装置の
識別情報との関係又は従系として動作する他の制御装置
からの前記旨の通知の有無に基づいて主系に移行すべき
か否かを判断し、主系に移行すべきと判断されたなら
ば、前記障害が検出されたその周期で、主系への移行を
実行する移行手段とを更に備え、前記入力情報送出手段
は、前記入力情報を送出するのに先立って、従系として
動作する他の制御装置から前記旨の通知を受信したか否
か調べ、受信していない場合に、前記入力情報を送出す
るものであることを特徴とする。

【００４０】

【００４１】本発明（請求項１１）は、請求項２に記載
の制御装置において、前記通知手段により前記旨の通知
を行う場合に、それまで主系であった制御装置を、従系
として動作する制御装置へ移行させ又は切り離す手段を
更に備えたことを特徴とする。

【００４２】ここで、各制御装置は、自身が主系である
か従系であるか、もしくは切断されているかを示すモー
ドを保持し、このモードを参照して対応する動作を行う
ものであることが好ましく、請求項１０は、新たに主系
となる従系が、自身の前記モードを主系とし、それまで
主系であった制御装置の前記モードを従系もしくは切断
に書き換えることにより実現できる。

【００４３】なお、主系は従系のいずれかが主系として
動作する制御装置に変更されたことを検出すると従系と
して動作する制御装置に移行する方法も可能である。

【００４４】本発明（請求項１２）は、請求項１に記載
の制御装置において、前記出力情報送出手段は、前記出
力情報に、その送出時点を特定できる情報を付加して送
出するものであることを特徴とする。

【００４５】これにより、複数の従系が主系になろうと
して出力情報を伝送したか、伝送路が原因で出力情報を
受けなかった従系と実際には障害が生じていなかった主
系とが出力情報を伝送したか、により、同一の出力情報
が重複して伝送された制御対象が、一つを選択して使用
することができる。

【００４６】本発明（請求項１３）は、外部からの要求
に応じ、要求された連続データを記憶するデータ記憶部
から該連続データを読み出して、要求元につながる通信
路に送り出す連続データサーバ装置を、主系として動作
する１つの制御装置及び従系として動作する１つ又は複
数の制御装置により制御する制御方法であって、主系と
して動作する場合に、入力情報を基に所定の処理を行っ
て、現在の周期よりも予め定められた周期数だけ後の周
期における制御対象の動作を決定する出力情報を生成す
ることを、周期的に繰り返し行うステップと、各周期ご
とに、生成された前記出力情報を、従系として動作する
他の制御装置及び前記制御対象に送出するステップとを
有し、従系として動作する場合に、前記入力情報を基に
所定の処理を行って、前記現在の周期よりも予め定めら
れた周期数だけ後の周期における制御対象の動作を決定
する出力情報を生成することを、周期的に繰り返し行う
ステップと、各周期ごとに、主系として動作する制御装
置から前記出力情報を受信するステップと、各周期ごと
に、少なくとも主系として動作する制御装置からの前記
出力情報の受信状況に基づき主系に関する障害を検出す
る検出ステップと、或る周期において前記検出手段によ
り前記障害が検出されたときは、該或る周期よりも前記
予め定められた周期数だけ後の周期における制御対象の
動作を決定する前記出力情報を、該或る周期よりも前記
予め定められた周期数だけ後の周期の直前の周期まで
に、前記制御対象に送出するステップとを有することを
特徴とする。

【００４７】本請求項１３は、請求項１に記載の制御装
置を制御方法として記載したものである。もちろん、上
記請求項２〜１２の発明は、請求項１３に記載の連続デ
ータサーバ装置の制御方法にも適用可能である。

【００４８】

【００４９】

【００５０】

【００５１】

【００５２】

【００５３】

【発明の実施の形態】以下、図面を参照しながら本発明
の実施の形態を説明する。

【００５４】本発明の第１乃至第６の実施の形態は、連
続データを格納する１台以上のデータ記憶装置が接続さ
れた１台以上のデータ記憶制御装置と、連続データを送
出するための１台以上の通信制御装置と、各データ記憶
制御装置、各通信制御装置を制御するための複数の中央
制御装置を１本以上の伝送路で結合した連続データサー
バ装置において（図１参照）、中央制御装置に、他の中
央制御装置からの外部要求受信部、外部要求受信部、外
部要求送出部、スケジューラ、制御命令送出部、制御命
令受信部、タイマ、障害検出部、それら全ての制御を司
る制御部を少なくとも設ける（図２，図４２等参照）。
このような構成の中央制御装置の１つを主系中央制御装
置に、残りを従系中央制御装置に設定することで、ある
中央制御装置に障害が発生した場合でも、他の中央制御
装置に制御を切替えることにより、連続データサーバ装
置の動作が停止することがなくなり、高信頼化が図れ
る。

【００５５】また、本発明の第７の実施の形態は、中央
制御装置を、他の中央制御装置からの外部要求受信部、
外部要求受信部、外部要求送信部、スケジューラ、制御
命令送出部、制御命令受信部、タイマ、障害検出部、中
央制御装置追加要求受信部、内部状態送出部、識別子管
理部、それら全ての制御を司る制御部で構成する（図６
２参照）。このような構成からなる１つの主中央制御装
置と複数の従中央制御装置を持つ連続データサーバ装置
において、主中央制御装置に対し、中央制御追加要求を
出し、主系中央制御装置の内部状態を送信してもらうこ
とで、追加したい中央制御装置の内部状態を、他の中央
制御装置の内部状態と同一にすることが可能となり、連
続データサーバ装置の動作を停止することなく、中央制
御装置を連続データサーバ装置に追加することが可能と
なる。

【００５６】以下、第１〜第７の実施形態についてより
詳細に説明する。

【００５７】まず、本実施形態の基本構成について説明
する。

【００５８】図１に、本実施形態に係る連続データサー
バ装置の構成を示す。

【００５９】本実施形態の連続データサーバ装置は、ｎ
（ｎは１以上の整数）台のデータ記憶制御装置１４、各
データ記憶制御装置１４ごとに所定台数接続されたデー
タ記憶装置１２、ｍ（ｍは１以上の整数）台の通信制御
装置１６、各データ記憶制御装置１４および各通信制御
装置１６に接続されたバッファ記憶装置１８、各データ
記憶制御装置１４および各通信制御装置１６に１本以上
の伝送路で接続されたｋ（ｋは１以上の整数）台の中央
制御装置２０を備える。なお、複数の中央制御装置２０
のうち、１つを主系の中央制御装置２０とし、残りを従
系の中央制御装置２０とする。

【００６０】データ記憶装置１２は、映像や音声などの
連続データを記憶するためのものであり、磁気ディスク
装置、光ディスク装置あるいは光磁気ディスク装置など
のディスク装置を用いることができる。また、ディスク
装置以外にも、ＲＡＭやＥＥＰＲＯＭなどの半導体記憶
装置など種々のものを用いることができる。

【００６１】データ記憶制御装置１４は、それぞれ所定
台数のデータ記憶装置１２を接続しており、中央制御装
置２０の制御に従い、データ記憶装置１２に記憶された
連続データを読みだし、これを指示されたバッファ記憶
装置１８の指示された番地に書き込む。

【００６２】バッファ記憶装置１８は、データ記憶制御
装置１４から転送された連続データを一時格納するため
のものである。

【００６３】通信制御装置１６は、中央制御装置２０の
制御に従い、指定されたバッファ記憶装置１８の指定さ
れた番地から連続データを読みだし、これをネットワー
クなどの通信路に対して送り出す。送り出す先は、１つ
でも良く、複数でも良い。

【００６４】中央制御装置２０は、システム全体の制御
を司るものであり、例えば、電子計算機と同じようにＣ
ＰＵとメモリ装置と通信装置から構成し、システム全体
に対する制御を記述したプログラムをＣＰＵで実行する
ことにより、その機能を得ることができる。

【００６５】中央制御装置２０は、システム全体を制御
するために、例えば、ビットレートなど、システム内に
記憶している各連続データの仕様、各連続データのデー
タ記憶装置１２への配置状態、各通信制御装置１６が接
続できる通信路など、システム内の情報を全て管理して
いる、あるいは知ることができる。

【００６６】中央制御装置２０は、ネットワークを介し
た通信やプロセス間通信あるいは手続き呼び出しなどの
手段によって伝えられてくるユーザやアプリケーション
プログラムからの連続データのアクセス要求を受け付
け、その要求に応答するために用いるデータ記憶制御装
置１４と通信制御装置１６を調べ、データ記憶制御装置
１４に対しては、「どのデータ記憶装置１２に記憶され
ているどの連続データをバッファ記憶装置１８のどの番
地に転送するか」を指示するとともに、通信制御装置１
６に対しては、「バッファ記憶装置１８のどの番地にあ
る連続データをどこに送信するか」を指示する。

【００６７】以下に説明する第１〜第７の実施形態は、
上述したような基本構成を有するものとする。

【００６８】ここで、これから説明する第１〜第６の各
実施形態について同様の点・相違する点のうち主なもの
をまとめておく。

【００６９】第１〜第４の実施形態では従系中央制御装
置は主系中央制御装置からの制御命令及び出力情報の伝
送状況に基づき障害を検出し、第５及び第６の実施形態
では主系からの出力情報の伝送状況に基づき障害を検出
する。

【００７０】第１及び第２の実施形態は中央制御装置間
を接続する伝送路に信頼性があることを想定したもので
ある。一方、第３〜第６の実施形態は伝送上の不具合に
よりある周期である従系にだけ主系から制御命令もしく
は外部要求もしくはその両方が伝わらないことがあり得
るものと想定し、これに対処したものである。

【００７１】第１、第３、第６の実施形態は、ある周期
において中央制御装置から制御対象であるデータ記憶制
御装置及び通信制御装置に伝送する外部要求は、その周
期の次の周期の制御対象の動作を決定するものである場
合における一実施形態である。一方、第２、第４、第５
の実施形態は、ある周期において中央制御装置から制御
対象であるデータ記憶制御装置及び通信制御装置に伝送
する定常の外部要求は、その周期の次の次の周期の制御
対象の動作を決定するものである場合における一実施形
態である。

【００７２】（第１の実施形態）本発明の第１の実施形
態について説明する。第１の実施形態では、２種類の形
態を説明するが、説明の便宜上、一方を実施形態１−
１、他方を実施形態１−２と呼ぶ。

【００７３】本実施形態は、連続データサーバ装置の中
央制御装置間を接続する伝送路に信頼性があることを想
定し、障害検出には外部要求と制御命令の双方を用い、
制御命令は発行された次の周期の制御対象の動作を決定
する場合の形態である。

【００７４】本実施形態では、概略的には、主系の障害
が検出された場合、従系（のうち所定の１台）は、主系
の障害が検出されたその周期で主系となるとともに、送
られるべき制御命令を送出し、主系となったことを他の
中央制御装置へ通知し、外部要求を自ら受信可能になる
ように設定を変更するなどの手順をとる。

【００７５】最初に、実施形態１−１について説明す
る。

【００７６】図２は、本実施形態に係る連続データサー
バ装置における中央制御装置２０の構成を示す。

【００７７】本実施形態の中央制御装置２０は、外部か
らの要求を受け付ける第１の外部要求受信部（以下、単
に、外部要求受信部と呼ぶ）２０１と、他の中央制御装
置２０に対し、受信した外部からの要求を送出する外部
要求送出部２０４と、他の中央制御装置２０の外部要求
送出部２０４からのデータを受信する第２の外部要求受
信部（以下、他の中央制御装置からの外部要求受信部と
呼ぶ）２０５と、データ記憶制御装置１４に対する連続
データのデータ記憶装置１２からの読み出し動作の制御
命令、通信制御装置１６に対するバッファ記憶装置１８
からの連続データの読み出しと通信路への送出動作の制
御命令を決定するスケジューラ２０２と、データ記憶制
御装置１４、通信制御装置１６に対し、制御命令を送出
する制御命令送出部２０３と、他の中央制御装置２０か
ら送られてきた制御命令を受信する制御命令受信部２０
６と、時刻管理を行なうためのタイマ２０７と、他の中
央制御装置２０の障害を検出する障害検出部２０８と、
それら全てを制御する制御部２００とを備えている。

【００７８】スケジューラ２０２は、制御対象であるデ
ータ記憶制御装置１４と通信制御装置１６の動作を決定
する。外部要求受信部２０１の記憶する外部からの要求
がスケジューラ２０２の入力情報となり、データ記憶制
御装置１４と通信制御装置１６への制御命令がスケジュ
ーラ２０２の出力情報となる。

【００７９】本実施形態１−１では、スケジューラ２０
２が図７の周期１で作成した制御命令を、データ記憶制
御装置１４、通信制御装置１６が使用するタイミング
は、図７の周期２となる。すなわち、周期１で出される
制御命令は周期２の制御対象の動作を決定する。

【００８０】複数存在する中央制御装置２０は、予め、
一意に定まる識別子が割り振られており、それぞれが区
別できるようになっている。また、複数の中央制御装置
２０のうち、１つは主系中央制御装置２０として、残り
は従系中央制御装置２０として動作する。

【００８１】各中央制御装置２０同士の時刻は、予め同
期させておく。時刻の同期を行なうためには、例えば、
ＮＴＰプロトコルを利用する、あるいは共通のクロック
を持たせ、全ての中央制御装置２０がそのクロックを参
照するなどすれば実現可能である。

【００８２】データ記憶制御装置１４、通信制御装置１
６に対する制御命令の発行は、主系中央制御装置２０の
みが行ない、従系中央制御装置２０は、ホットスタンバ
イの状態で待機する。主系中央制御装置２０が故障など
の理由により、外部要求の受信が不可能になったり、デ
ータ記憶制御装置１４、通信制御装置１６に対して、制
御命令の送出が不可能になった場合には、従系中央制御
装置２０のうちの１つが主系中央制御装置２０となって
動作を継続する。

【００８３】主系中央制御装置２０における障害の検出
は、従系中央制御装置２０が行なう。ここでは、従系中
央制御装置２０が、主系中央制御装置２０から送られる
筈の外部要求あるいは制御命令が受信できない場合に、
主系中央制御装置２０に障害が発生したと判断する。主
系中央制御装置２０に障害が発生したと判断された場合
には、障害を検出した従系中央制御装置２０が主系中央
制御装置２０の役割を引き継ぎ、外部要求の受信、およ
びデータ記憶制御装置１４、通信制御装置１６に対する
制御命令の発行を開始する。

【００８４】次に、本実施形態の主系中央制御装置２０
の動作について説明する。

【００８５】外部要求受信部２０１には、受信した要求
を蓄積するキューが存在し、主系中央制御装置２０の他
の部分とは独立に、外部からの要求を受信し続け、受信
した外部要求をキューに記憶する。キューに記憶された
外部要求は、制御部２００の指示により、他の従系中央
制御装置２０へ送信されるとともに、スケジューラ２０
２に渡される。なお、その周期に受信した外部要求がな
かった場合、外部要求がなかったことを明示的に伝える
ために、空の外部要求を出力する。

【００８６】図３に、外部要求受信部２０１の動作のア
ルゴリズムを示す。

【００８７】制御部２００の指示があるまでは、外部か
らの要求を待ち（ステップＳ１１，Ｓ１３）、外部要求
が送信されてきた場合には、それをキューに記憶する
（ステップＳ１２）。

【００８８】制御部２００から指示が来た場合には（ス
テップＳ１３）、外部要求送出部２０４に対し、キュー
に積まれている外部要求を、他の従系中央制御装置２０
に送信するよう指示するとともに（ステップＳ１４）、
キューに記憶されている外部要求をスケジューラ２０２
に渡す（ステップＳ１５）。最後に、キューを初期化す
る（ステップＳ１６）。

【００８９】外部要求送出部２０４は、外部要求受信部
２０１のキューに記憶されている外部要求を、他の全て
の従系中央制御装置２０へ送信する。外部要求の送信
は、例えば、各従系中央制御装置２０毎に行なっても良
いし、ＵＤＰのブロードキャスト機能などを使って、全
ての従系中央制御装置２０に対して一度に行なっても良
い。

【００９０】制御命令受信部２０６は、他の中央制御装
置２０が発行した制御命令を受信し、受信したことを制
御部２００に対して通知する。ここで、スケジューラ２
０２による１回の動作決定処理によって発行される制御
命令は、１つの場合と複数の場合が考えられるが、複数
の場合は、全ての制御命令を受信した後、制御部２００
に対して通知を行なう。

【００９１】タイマ２０７は、所定の時刻に達したとき
に、制御部２００に対して、割り込みなどの手段を通じ
て通知を行ない、中央制御装置２０の動作を開始させ
る。このタイマ２０７の時刻の設定は、制御部２００が
行なう。

【００９２】制御部２００は、主系中央制御装置２０全
体の制御を行なう。

【００９３】図４に、制御部２００の動作のアルゴリズ
ムを示す。

【００９４】制御部２００は、初期化時に、所定の時刻
に達した時にタイマ２０７より通知が来るよう、タイマ
２０７をセットした後（ステップＳ２１）、タイムスタ
ンプを０に初期化する（ステップＳ２２）。

【００９５】所定の時刻に達した時に、タイマ２０７か
らの通知を受け（ステップＳ２３）、タイムスタンプの
値を１増やした後（ステップＳ２４）、他の従系中央制
御装置２０より、制御命令が発行されているかどうか調
べる（ステップＳ２５）。制御命令が発行されている場
合には、主系中央制御装置２０が正常に動作している場
合でも、自ら従系中央制御装置モードに移行し、他の従
系中央制御装置２０に対する外部要求送出を停止する
（ステップＳ３１）。制御命令が発行されていない場合
には、外部要求受信部２０１に対し、外部要求受信部２
０１のキューに記憶されている外部要求を他の従系中央
制御装置２０に送信するとともに、スケジューラ２０２
に外部要求を渡すよう指示し（ステップＳ２６）、スケ
ジューラ２０２を起動する（ステップＳ２７）。

【００９６】次に、再び他の従系中央制御装置２０より
制御命令が発行されているかどうかを調べ（ステップＳ
２８）、発行されていない場合には、制御命令送出部２
０３に対し、スケジューラ２０２の作成した制御命令
を、データ記憶制御装置１４、通信制御装置１６に対し
送出するよう指示し（ステップＳ２９）、再び次の所定
の時刻に通知が来るようタイマ２０７をセットする（ス
テップＳ３０）。制御命令が発行されていた場合には、
上記と同様に自ら従系中央制御装置モードに移行し、デ
ータ記憶制御装置１４、通信制御装置１６に対する制御
命令の発行を停止する（ステップＳ３１）。

【００９７】なお、上記アルゴリズムで、タイマ２０７
に設定する所定の時刻は、従系中央制御装置２０に処理
を引き継げるだけの余裕を持たせた時刻にする。

【００９８】図５には、待機中の従中央制御装置２０に
対して送信する外部要求データの構成例を示す。このデ
ータには、外部要求に加え、主系中央制御装置２０の識
別子と、外部要求の数が含まれている。なお、この周期
に受信した外部要求がない場合、図５のフォーマットで
は、外部要求の数を０にすれば良い。

【００９９】図６には、データ記憶制御装置１４、通信
制御装置１６に対する制御命令の構成例を示す。この命
令には、制御命令の他に、中央制御装置２０の識別子
と、一意に定まるタイムスタンプが付加されている。

【０１００】次に、従系中央制御装置２０の動作につい
て説明する。もちろん、従系中央制御装置２０の構成
は、主系中央制御装置２０の構成と同一である。

【０１０１】タイマ２０７は、所定の時刻に達した時
に、障害検出部２０８に対して、割り込みなどの手段を
用いて通知を行ない、障害検出部２０８の起動を行な
う。障害検出部２０８の起動時刻のタイマ２０７への設
定は、障害検出部２０８自身が行なう。

【０１０２】他の中央制御装置からの外部要求受信部２
０５は、主系中央制御装置２０より送られてくる外部要
求を受信し、外部要求受信部２０１のキューに蓄積する
とともに、障害検出部２０８に対し、受信した時刻を通
知する。制御命令受信部２０６は、主系中央制御装置２
０から送出されるデータ記憶制御装置１４、通信制御装
置１６に対する制御命令を監視し、主系中央制御装置２
０からの制御命令の送出を確認した後、制御部２００に
対し、制御命令が発行されたことを通知する。

【０１０３】外部要求受信部２０１は、制御部２００か
らの指示に従い、主系中央制御装置２０の場合と同様
に、キューに積まれている外部要求をスケジューラ２０
２に渡すが、他の中央制御装置２０に対しての外部要求
の送信は行なわない。

【０１０４】制御命令受信部２０６は、他の中央制御装
置２０が発行した制御命令を受信し、受信したことを制
御部２００に対して通知する。ここで、発行される制御
命令は、１つの場合と複数の場合が考えられるが、複数
の場合は、全ての制御命令を受信した後、制御部２００
に対して通知を行なう。

【０１０５】障害検出部２０８では、他の中央制御装置
からの外部要求受信部２０５および制御命令受信部２０
６を監視することで、主系中央制御装置２０の障害を検
出する。図７に障害検出部２０８の動作の概念図を、図
８および図９に障害検出部２０８の動作のアルゴリズム
を示す。

【０１０６】障害検出部２０８は、中央制御装置２０上
のタイマ２０７を用い、初期値として予め設定された時
間τをタイマ２０７にセットし、時間τ後にタイマ２０
７より通知されるようにする（図８のステップＳ４
１）。時間τは、主系中央制御装置２０が外部要求を送
信してくる時刻に、所定のマージンを加えた時間であ
る。このマージンとしては、通信のオーバヘッドによる
遅れと主系中央制御装置２０との間のクロックの同期の
誤差分などを足したものを用いる。

【０１０７】他の中央制御装置からの外部要求受信部２
０５より、データを受信したことを示す通知が来るのを
待ち、通知が来た場合には（ステップＳ４３，Ｓ４
２）、タイマ２０７の設定を解除し（図９のステップＳ
４５）、受信した外部要求がスケジューラ２０２により
処理される時間ｔを見積り（ステップＳ４６）、それを
元に主系中央制御装置２０が制御命令を発行するまでの
時間を見積り、それに所定のマージンを加えた時間τ´
が経過した時にタイマ２０７から通知が来るよう、タイ
マ２０７をセットする（ステップＳ４７，Ｓ４８）。こ
のマージンとしても、通信のオーバヘッドによる遅れと
主系中央制御装置２０との間のクロックの同期の誤差分
などを足したものを用いる。

【０１０８】一方、他の中央制御装置からの外部要求受
信部２０５より、データを受信したことを示す通知が来
る前に、タイマ２０７からの通知があった場合には（図
８のステップＳ４２，Ｓ４３）、主系中央制御装置２０
に障害が発生したと判断し、制御部２００に対し、障害
が発生したことを通知する（ステップＳ４４）。

【０１０９】次に、制御命令受信部２０６より、制御命
令を受信したことを示す通知が来るのを待ち、通知が来
た場合には（図９のステップＳ５２，Ｓ４９）、タイマ
２０７の設定を解除し（ステップＳ５０）、制御命令を
受信した時刻より所定の時間（τ＋α）が経過した時に
タイマ２０７から通知が来るよう、タイマ２０７をセッ
トし直す（ステップＳ５１）。αは、主系中央制御装置
２０の動作周期の残り時間である。なお、αは、主系中
央制御装置２０の動作周期の長さにより変わり得る時間
である。

【０１１０】一方、制御命令受信部２０６より、制御命
令を受信したことを示す通知が来る前に、タイマ２０７
からの通知があった場合には（ステップＳ４９，Ｓ５
２）、主系中央制御装置２０に障害が発生したと判断
し、制御部２００に対し、障害が発生したことを通知す
る（ステップＳ５３）。

【０１１１】制御部２００は、従系中央制御装置２０全
体の制御を行なう。

【０１１２】図１０および図１１に、制御部２００の動
作のアルゴリズムを示す。

【０１１３】制御部２００は、他の中央制御装置からの
外部要求受信部２０５より外部要求を受信したことを知
らせる通知が来る、もしくは障害検出部２０８より主系
中央制御装置２０に障害が発生したことを知らせる通知
が来るまでは、待機状態にある（図１０のステップＳ６
１，Ｓ６２）。

【０１１４】他の中央制御装置からの外部要求受信部２
０５より、外部要求が通知された時には、外部要求受信
部２０１に対し、キューに蓄えられている外部要求をス
ケジューラ２０２に渡すよう指示した後（ステップＳ６
５）、スケジューラ２０２を起動し（ステップＳ６
６）、制御装置の動作を決定する処理を行なって、主系
中央制御装置２０の内部状態と一貫性が取れるようにす
る。

【０１１５】この後、制御命令受信部２０６より、主系
中央制御装置２０が制御命令を発行したことを示す通知
が来る、もしくは障害検出部２０８より主系中央制御装
置２０に障害が発生したことを知らせる通知が来るまで
待機する（ステップＳ６７，Ｓ６８）。

【０１１６】制御命令受信部２０６より通知が来た場合
には、再び、最初の待機状態（ステップＳ６１，Ｓ６
２）に戻る。

【０１１７】障害が発生したことを知らせる通知が来た
場合には、データ記憶制御装置１４、通信制御装置１６
に対し、制御命令を発行する（図１１のステップＳ６
９）。その後、制御命令受信部２０６より通知があった
かどうかを調べ（ステップＳ７０）、通知がなかった場
合には、他の中央制御装置２０が主系中央制御装置２０
になったことを示す通知が来ているかどうか調べる（ス
テップＳ７３）。通知が来ている場合には、再び最初の
待機状態（図１０のステップＳ６１，Ｓ６２）に戻る。
通知が来ていない場合には、自分が主系中央制御装置２
０になったことを他の中央制御装置２０に対して通知す
る（図１１のステップＳ７４）とともに、主系中央制御
装置モードに移行する（ステップＳ７５）。

【０１１８】制御命令受信部２０６より通知があった場
合には、他の中央制御装置２０が主系中央制御装置モー
ドに移行しようとしている可能性があるので、受信した
全ての制御命令に付加されている中央制御装置２０の識
別子を自分の識別子と比較し（ステップＳ７１）、自分
の識別子が一番若い番号の場合には（ステップＳ７
２）、他の中央制御装置２０が主系中央制御装置２０に
なったことを示す通知が来ているかどうか調べる（ステ
ップＳ７３）。通知が来ている場合には、再び最初の待
機状態（図１０のステップＳ６１，Ｓ６２）に戻る。通
知が来ていない場合には、自分が主系中央制御装置２０
になったことを他の中央制御装置２０に対して通知する
（図１１のステップＳ７４）とともに、主系中央制御装
置モードに移行する（ステップＳ７５）。自分の識別子
が一番若い番号でない場合には、再び最初の待機状態
（図１０のステップＳ６１，Ｓ６２）に戻る。

【０１１９】他の中央制御装置２０からの外部要求受信
部２０５より外部要求を受信したことを知らせる通知が
来る前に、障害検出部２０８より主系中央制御装置２０
に障害が発生したことを知らせる通知が来た場合には、
外部要求受信部２０１に対し、空の外部要求をスケジュ
ーラ２０２に渡すよう指示した後（ステップＳ６３）、
スケジューラ２０２を起動し（ステップＳ６４）、スケ
ジューラ２０２の作成した制御命令を制御命令送出部２
０３を通じて発行する（図１１のステップＳ６９）。

【０１２０】その後、制御命令受信部２０６より通知が
あったかどうかを調べ（ステップＳ７０）、通知がなか
った場合には、他の中央制御装置２０が主系中央制御装
置２０になったことを示す通知が来ているかどうか調べ
る（ステップＳ７３）。通知が来ている場合には、再び
最初の待機状態（図１０のステップＳ６１，Ｓ６２）に
戻る。通知が来ていない場合には、自分が主系中央制御
装置２０になったことを他の中央制御装置２０に対して
通知する（図１１のステップＳ７４）とともに、主系中
央制御装置モードに移行する（ステップＳ７５）。

【０１２１】制御命令受信部２０６より通知があった場
合には、他の中央制御装置２０が主系中央制御装置モー
ドに移行しようとしている可能性があるので、受信した
全ての制御命令に付加されている中央制御装置２０の識
別子を自分の識別子と比較し（ステップＳ７１）、自分
の識別子が一番若い番号の場合には（ステップＳ７
２）、他の中央制御装置２０が主系中央制御装置２０に
なったことを示す通知が来ているかどうか調べる（ステ
ップＳ７３）。通知が来ている場合には、再び最初の待
機状態（図１０のステップＳ６１，Ｓ６２）に戻る。通
知が来ていない場合には、自分が主系中央制御装置２０
になったことを他の中央制御装置２０に対して通知する
（図１１のステップＳ７４）とともに、主系中央制御装
置モードに移行する（ステップＳ７５）。自分の識別子
が一番若い番号でない場合には、再び最初の待機状態
（図１０のステップＳ６１，Ｓ６２）に戻る。

【０１２２】従系中央制御装置２０が主系中央制御装置
モードに移行する際には、外部要求を自分が受信するよ
うに設定するとともに、図４に示す動作アルゴリズムを
実行することで、主系中央制御装置２０に移行する。

【０１２３】このようにすることで、ただ１つの従系中
央制御装置２０のみが主系中央制御装置２０になること
が可能となる。

【０１２４】本実施形態によれば、主系中央制御装置２
０は、図４に示すように、周期的に同じ処理を繰り返す
が、周期内で行なうべき処理を実行する時刻が定められ
ており、しかもその時刻は、他の従系中央制御装置２０
に引き継ぐ余裕を持たせて設定可能であること、および
この周期内で全ての従系中央制御装置２０の内部状態は
主系中央制御装置２０の内部状態に一致していることか
ら、従系中央制御装置２０の障害検出部２０８が主系中
央制御装置２０の障害を検出した時に、瞬時に従系中央
制御装置２０の１つを主系中央制御装置２０に切替え、
周期内で行なうべき処理を引き継ぐことが可能であり、
これにより連続データのサービスの連続性が保証され
る。

【０１２５】（１）ところで、上記した実施形態におい
て、主系中央制御装置２０に障害が発生した場合、複数
の従系中央制御装置２０が主系中央制御装置２０に移行
しようとした結果、データ記憶制御装置１４、通信制御
装置１６に対し、同一の命令が複数回送出される可能性
があるが、データ記憶装置１２、通信制御装置１６で、
制御命令に付加されているタイムスタンプを調べ、同一
のタイムスタンプを持つ制御命令が複数来た場合には、
最初の１つのみを命令として実行し、残りの制御命令を
無視するようにすれば良い。

【０１２６】（２）また、上記した実施形態において
は、制御命令の発行は、主系中央制御装置２０のみが行
なっていたが、主系中央制御装置２０だけでなく、従系
中央制御装置２０からも制御命令を発行する方式も実施
可能である。このようにすることで、中央制御装置２０
とデータ記憶制御装置１４、通信制御装置１６を結ぶ伝
送路の信頼性が低い場合に、複数の制御命令を送出する
ことで、制御命令が伝わらなくなる確率を低減させるこ
とが可能である。

【０１２７】（３）また、上記した実施形態において
は、外部要求は、主系中央制御装置２０のみが受信する
が、外部要求を全ての中央制御装置２０で受信する方式
も実施可能である。各中央制御装置２０間での内部状態
の一貫性の保持は、主系中央制御装置２０から従系中央
制御装置２０に対し、外部要求のリストを送付すること
で実現できる。この場合の送付する外部要求のリストの
構成例を図１２に示す。この例では、各外部要求に一意
に定まる識別子をつけ、識別子のリストを送付する。識
別子の例としては、図１３のように、外部要求の要求元
のアドレスと要求元で管理されている一意に定まる番号
を組み合わせたものが考えられる。

【０１２８】（４）また、上記した実施形態において、
データ記憶制御装置１４、通信制御装置１６から、応答
や要求が来る場合も存在するが、この場合、外部要求を
受信する場合と同様に、応答受信部と応答送出部を中央
制御装置２０内に設け、主系中央制御装置２０で受信し
た応答、要求を応答送出部を用いて他の従系中央制御装
置２０に送出することで、主系中央制御装置２０と従系
中央制御装置２０の全ての内部状態を同一にすることが
可能である。

【０１２９】なお、上記の（１）〜（４）の点は、後述
する実施形態１−２、第２〜第６の実施形態についても
同様に成立する。

【０１３０】他の構成例として、図１４のように、図２
における他の中央制御装置２０からの外部要求受信部２
０５と外部要求送出部２０４を共通にして他の中央制御
装置間とのデータ送受信部２１４とし、制御命令送出部
２０３と制御命令受信部２０６を共通にして制御命令送
受信部２１３とするような構成も実施可能である。さら
に、図１５のように、全てのデータの入出力をデータ送
受信部２２３の形で共通にした構成も実施可能である。
これらの点は、後述する実施形態１−２、第２〜第４の
実施形態についても同様に成立する。

【０１３１】次に、実施形態１−２について説明する。

【０１３２】本実施形態に係る連続データサーバ装置に
おける中央制御装置２０の構成は図２と同様である。

【０１３３】すなわち、本実施形態の中央制御装置２０
は、外部からの要求を受け付ける第１の外部要求受信部
２０１と、他の中央制御装置２０に対し、受信した外部
からの要求を送出する外部要求送出部２０４と、他の中
央制御装置２０の外部要求送出部２０４からのデータを
受信する第２の外部要求受信部２０５と、データ記憶制
御装置１４に対する連続データのデータ記憶装置１２か
らの読み出し動作の制御命令、通信制御装置１６に対す
るバッファ記憶装置１８からの連続データの読み出しと
通信路への送出動作の制御命令を決定するスケジューラ
２０２と、データ記憶制御装置１４、通信制御装置１６
に対し、制御命令を送出する制御命令送出部２０３と、
他の中央制御装置２０から送られてきた制御命令を受信
する制御命令受信部２０６と、時刻管理を行なうための
タイマ２０７と、他の中央制御装置２０の障害を検出す
る障害検出部２０８と、それら全てを制御する制御部２
００とを備えている。

【０１３４】スケジューラ２０２は、制御対象であるデ
ータ記憶制御装置１４と通信制御装置１６の動作を決定
する。外部要求受信部２０１の記憶する外部からの要求
がスケジューラ２０２の入力情報となり、データ記憶制
御装置１４と通信制御装置１６への制御命令がスケジュ
ーラ２０２の出力情報となる。

【０１３５】本実施形態１−２では、スケジューラ２０
２が図１７の周期１で作成した制御命令を、データ記憶
制御装置１４、通信制御装置１６が使用するタイミング
は、図１７の周期２となる。すなわち、周期１で出され
る制御命令は周期２の制御対象の動作を決定する。

【０１３６】複数存在する中央制御装置２０は、予め、
一意に定まる識別子が割り振られており、それぞれが区
別できるようになっている。また、複数の中央制御装置
２０のうち、１つは主系中央制御装置２０として、残り
は従系中央制御装置２０として動作する。

【０１３７】各中央制御装置２０同士の時刻は、予め同
期させておく。時刻の同期を行なうためには、例えばＮ
ＴＰプロトコルを利用する、あるいは共通のクロックを
持たせ、全ての中央制御装置２０がそのクロックを参照
するなどすれば実現可能である。また、本実施形態で
は、全ての中央制御装置２０は、ある時間周期Ｔで同期
して動作を行なう。

【０１３８】データ記憶制御装置１４、通信制御装置１
６に対する制御命令の発行は、主系中央制御装置２０の
みが行ない、従系中央制御装置２０は、ホットスタンバ
イの状態で待機する。主系中央制御装置２０が故障など
の理由により、外部要求の受信が不可能になったり、デ
ータ記憶制御装置１４、通信制御装置１６に対して、制
御命令の送出が不可能になった場合には、従系中央制御
装置２０のうちの１つが主系中央制御装置２０となって
動作を継続する。

【０１３９】主系中央制御装置２０における障害の検出
は、従系中央制御装置２０が行なう。ここでは、従系中
央制御装置２０が、主系中央制御装置２０から送られる
筈の外部要求あるいは制御命令が受信できない場合に、
主系中央制御装置２０に障害が発生したと判断する。主
系中央制御装置２０に障害が発生したと判断された場合
には、障害を検出した従系中央制御装置２０が主系中央
制御装置２０の役割を引き継ぎ、外部要求の受信、およ
びデータ記憶制御装置１４、通信制御装置１６に対する
制御命令の発行を開始する。

【０１４０】次に、本実施形態の主系中央制御装置２０
の動作について説明する。

【０１４１】外部要求受信部２０１には、受信した要求
を蓄積するキューが存在し、主系中央制御装置２０の他
の部分とは独立に、外部からの要求を受信し続け、受信
した外部要求をキューに記憶する。キューに記憶された
外部要求は、制御部２００の指示により、他の従系中央
制御装置２０へ送信されるとともに、スケジューラ２０
２に渡される。なお、その周期に受信した外部要求がな
かった場合、外部要求がなかったことを明示的に伝える
ために、空の外部要求を出力する。

【０１４２】本実施形態の外部要求受信部２０１の動作
のアルゴリズムは図３と同様である。

【０１４３】すなわち、制御部２００の指示があるまで
は、外部からの要求を待ち（ステップＳ１１，Ｓ１
３）、外部要求が送信されてきた場合には、それをキュ
ーに記憶する（ステップＳ１２）。

【０１４４】制御部２００から指示が来た場合には（ス
テップＳ１３）、外部要求送出部２０４に対し、キュー
に積まれている外部要求を、他の従系中央制御装置２０
に送信するよう指示するとともに（ステップＳ１４）、
キューに記憶されている外部要求をスケジューラ２０２
に渡す（ステップＳ１５）。最後に、キューを初期化す
る（ステップＳ１６）。

【０１４５】外部要求送出部２０４は、外部要求受信部
２０１のキューに記憶されている外部要求を、他の全て
の従系中央制御装置２０へ送信する。外部要求の送信
は、例えば、各従系中央制御装置２０毎に行なっても良
いし、ＵＤＰのブロードキャスト機能などを使って、全
ての従系中央制御装置２０に対して一度に行なっても良
い。

【０１４６】制御命令受信部２０６は、他の中央制御装
置２０が発行した制御命令を受信し、受信したことを制
御部２００に対して通知する。ここで、スケジューラ２
０２による１回の動作決定処理によって発行される制御
命令は、１つの場合と複数の場合が考えられるが、複数
の場合は、全ての制御命令を受信した後、制御部２００
に対して通知を行なう。

【０１４７】タイマ２０７は、ある定められた所定の時
間Ｔ毎に、制御部２００に対して、割り込みなどの手段
を通じて通知を行ない、中央制御装置２０の動作を開始
させる。このタイマ２０７の時間の設定は、制御部２０
０が行なう。この所定の時間間隔Ｔは、全ての中央制御
装置２０で共通の値を用いる。また、タイマ２０７によ
る通知が起こる時刻も、全ての中央制御装置２０で同一
になるように設定する。

【０１４８】制御部２００は、主系中央制御装置２０全
体の制御を行なう。

【０１４９】図１６に、制御部２００の動作のアルゴリ
ズムを示す。

【０１５０】制御部２００は、初期化時に、ある所定の
時間Ｔ毎にタイマ２０７より通知が来るよう、タイマ２
０７をセットした後（ステップＳ８１）、タイムスタン
プを０に初期化する（ステップＳ８２）。タイマ２０７
からの通知を受けた時には（ステップＳ８３）、タイム
スタンプの値を１増やした後（ステップＳ８４）、他の
従系中央制御装置２０より制御命令が発行されているか
どうか調べる（ステップＳ８５）。制御命令が発行され
ている場合には、主系中央制御装置２０が正常に動作し
ている場合でも、自ら従系中央制御装置モードに移行
し、他の従系中央制御装置２０に対する外部要求送出を
停止する（ステップＳ９０）。制御命令が発行されてい
ない場合には、外部要求受信部２０１に対し、外部要求
受信部２０１のキューに記憶されている外部要求を他の
従系中央制御装置２０に対して送信するとともに、スケ
ジューラ２０２に外部要求を渡すよう指示し（ステップ
Ｓ８６）、スケジューラ２０２を起動する（ステップＳ
２３７）。次に、再び他の従系中央制御装置２０より制
御命令が発行されているかどうかを調べ（ステップＳ８
８）、発行されていない場合には、制御命令送出部２０
３に対し、スケジューラ２０２の作成した制御命令を、
データ記憶制御装置１４、通信制御装置１６に対し送出
するよう指示する（ステップＳ８９）。制御命令が発行
されていた場合には、上記と同様に自ら従系中央制御装
置モードに移行し、データ記憶制御装置１４、通信制御
装置１６に対する制御命令の発行を停止する（ステップ
Ｓ９０）。

【０１５１】待機中の従系中央制御装置２０に対して送
信する外部要求データの構成例は図５と同様である。こ
のデータには、外部要求に加え、主系中央制御装置２０
の識別子と、外部要求の数が含まれている。なお、この
周期に受信した外部要求がない場合、図５のフォーマッ
トでは、外部要求の数を０にすれば良い。

【０１５２】データ記憶制御装置１４、通信制御装置１
６に対する制御命令の構成例は図６と同様である。この
命令には、制御命令の他に、中央制御装置２０の識別子
と、一意に定まるタイムスタンプが付加されている。タ
イムスタンプは、例えばタイマ２０７の周期Ｔ毎に１ず
つ増加していく正の整数値を用いる。

【０１５３】次に、本実施形態の従系中央制御装置２０
の動作について説明する。もちろん、従系中央制御装置
２０の構成は、主系中央制御装置２０の構成と同一であ
る。

【０１５４】タイマ２０７は、主系中央制御装置２０の
タイマ２０７の間隔Ｔ毎に、障害検出部２０８に対し
て、割り込みなどの手段を通じて通知を行ない、障害検
出部２０８の起動を行なう。障害検出部２０８の起動時
刻の設定は、障害検出部２０８が行なう。

【０１５５】他の中央制御装置からの外部要求受信部２
０５は、主系中央制御装置２０より送られてくる外部要
求を受信し、外部要求受信部２０１のキューに蓄積する
とともに、障害検出部２０８に対し、受信した時刻を通
知する。制御命令受信部２０６は、主系中央制御装置２
０から送出されるデータ記憶制御装置１４、通信制御装
置１６に対する制御命令を監視し、主系中央制御装置２
０からの制御命令の送出を確認した後、制御部２００に
対し、制御命令が発行されたことを通知する。外部要求
受信部２０１は、制御部２００からの指示にしたがい、
主系中央制御装置２０の場合と同様に、キューに積まれ
ている外部要求をスケジューラ２０２に渡すが、他の中
央制御装置２０に対しての外部要求の送信は行なわな
い。

【０１５６】制御命令受信部２０６は、他の中央制御装
置２０が発行した制御命令を受信し、受信したことを制
御部２００に対して通知する。ここで、発行される制御
命令は、１つの場合と複数の場合が考えられるが、複数
の場合は、全ての制御命令を受信した後、制御部２００
に対して通知を行なう。

【０１５７】障害検出部２０８では、他の中央制御装置
２０からの外部要求受信部２０５、および制御命令受信
部２０６を監視することで、主系中央制御装置２０の障
害を検出する。図１７に障害検出部２０８の動作の概念
図を、図１８に動作アルゴリズムを示す。

【０１５８】障害検出部２０８は、中央制御装置２０上
のタイマ２０７を用い、初期値として予め設定された時
間Ｔをタイマ２０７にセットし、時間Ｔ後にタイマ２０
７より通知されるようにする（ステップＳ１０１）。タ
イマ２０７から通知があり、障害検出部２０８が実行を
開始した時には（ステップＳ１０２）、予め決められた
時間Ｔ´の間、他の中央制御装置２０からの外部要求受
信部２０５より、データを受信したことを示す通知が来
るのを待つ（ステップＳ１０３，Ｓ１０４）。時間Ｔ´
の間に通知が来なかった場合には、主系中央制御装置２
０に障害が発生したと判断し、制御部２００に対し、障
害が発生したことを通知する（ステップＳ１０７）。時
間Ｔ´の間に通知が来た場合には、障害検出部２０８が
起動されてから予め決められた時間Ｔ”が経過するま
で、主系中央制御装置２０から制御命令が発行されるの
を待つ（ステップＳ１０５，Ｓ１０６）。時間Ｔ”の間
に、主系中央制御装置２０より制御命令が発行された場
合には、再びタイマ２０７から通知が来るのを待つ（ス
テップＳ１０２）。時間Ｔ”の間に制御命令が発行され
なかった場合は、主系中央制御装置２０に障害が発生し
たと判断し、制御部２００に対し、障害が発生したこと
を通知する（ステップＳ１０７）。時間Ｔ´は、時間
Ｔ”までに制御要求が生成される時間に設定し、時間
Ｔ”は、次にタイマ２０７から通知が来るまでに制御命
令を送出可能な時間に設定する。

【０１５９】制御部２００は、従系中央制御装置２０全
体の制御を行なう。制御部２００の動作のアルゴリズム
は、図１０および図１１と同様である。

【０１６０】すなわち、制御部２００は、他の中央制御
装置からの外部要求受信部２０５より外部要求を受信し
たことを知らせる通知が来る、もしくは障害検出部２０
８より主系中央制御装置２０に障害が発生したことを知
らせる通知が来るまでは、待機状態にある（図１０のス
テップＳ６１，Ｓ６２）。

【０１６１】他の中央制御装置からの外部要求受信部２
０５より、外部要求が通知された時には、外部要求受信
部２０１に対し、キューに蓄えられている外部要求をス
ケジューラ２０２に渡すよう指示した後（ステップＳ６
５）、スケジューラ２０２を起動し（ステップＳ６
６）、制御装置の動作を決定する処理を行なって、主系
中央制御装置２０の内部状態と一貫性が取れるようにす
る。

【０１６２】この後、制御命令受信部２０６より、主系
中央制御装置２０が制御命令を発行したことを示す通知
が来る、もしくは障害検出部２０８より主系中央制御装
置２０に障害が発生したことを知らせる通知が来るまで
待機する（ステップＳ６７，Ｓ６８）。

【０１６３】制御命令受信部２０６より通知が来た場合
には、再び、最初の待機状態（ステップＳ６１，Ｓ６
２）に戻る。

【０１６４】障害が発生したことを知らせる通知が来た
場合には、データ記憶制御装置１４、通信制御装置１６
に対し、制御命令を発行する（図１１のステップＳ６
９）。その後、制御命令受信部２０６より通知があった
かどうかを調べ（ステップＳ７０）、通知がなかった場
合には、他の中央制御装置２０が主系中央制御装置２０
になったことを示す通知が来ているかどうか調べる（ス
テップＳ７３）。通知が来ている場合には、再び最初の
待機状態（図１０のステップＳ６１，Ｓ６２）に戻る。
通知が来ていない場合には、自分が主系中央制御装置２
０になったことを他の中央制御装置２０に対して通知す
る（図１１のステップＳ７４）とともに、主系中央制御
装置モードに移行する（ステップＳ７５）。

【０１６５】制御命令受信部２０６より通知があった場
合には、他の中央制御装置２０が主系中央制御装置モー
ドに移行しようとしている可能性があるので、受信した
全ての制御命令に付加されている中央制御装置２０の識
別子を自分の識別子と比較し（ステップＳ７１）、自分
の識別子が一番若い番号の場合には（ステップＳ７
２）、他の中央制御装置２０が主系中央制御装置２０に
なったことを示す通知が来ているかどうか調べる（ステ
ップＳ７３）。通知が来ている場合には、再び最初の待
機状態（図１０のステップＳ６１，Ｓ６２）に戻る。通
知が来ていない場合には、自分が主系中央制御装置２０
になったことを他の中央制御装置２０に対して通知する
（図１１のステップＳ７４）とともに、主系中央制御装
置モードに移行する（ステップＳ７５）。自分の識別子
が一番若い番号でない場合には、再び最初の待機状態
（図１０のステップＳ６１，Ｓ６２）に戻る。

【０１６６】他の中央制御装置２０からの外部要求受信
部２０５より外部要求を受信したことを知らせる通知が
来る前に、障害検出部２０８より主系中央制御装置２０
に障害が発生したことを知らせる通知が来た場合には、
外部要求受信部２０１に対し、空の外部要求をスケジュ
ーラ２０２に渡すよう指示した後（ステップＳ６３）、
スケジューラ２０２を起動し（ステップＳ６４）、スケ
ジューラ２０２の作成した制御命令を制御命令送出部２
０３を通じて発行する（図１１のステップＳ６９）。

【０１６７】その後、制御命令受信部２０６より通知が
あったかどうかを調べ（ステップＳ７０）、通知がなか
った場合には、他の中央制御装置２０が主系中央制御装
置２０になったことを示す通知が来ているかどうか調べ
る（ステップＳ７３）。通知が来ている場合には、再び
最初の待機状態（図１０のステップＳ６１，Ｓ６２）に
戻る。通知が来ていない場合には、自分が主系中央制御
装置２０になったことを他の中央制御装置２０に対して
通知する（図１１のステップＳ７４）とともに、主系中
央制御装置モードに移行する（ステップＳ７５）。

【０１６８】制御命令受信部２０６より通知があった場
合には、他の中央制御装置２０が主系中央制御装置モー
ドに移行しようとしている可能性があるので、受信した
全ての制御命令に付加されている中央制御装置２０の識
別子を自分の識別子と比較し（ステップＳ７１）、自分
の識別子が一番若い番号の場合には（ステップＳ７
２）、他の中央制御装置２０が主系中央制御装置２０に
なったことを示す通知が来ているかどうか調べる（ステ
ップＳ７３）。通知が来ている場合には、再び最初の待
機状態（図１０のステップＳ６１，Ｓ６２）に戻る。通
知が来ていない場合には、自分が主系中央制御装置２０
になったことを他の中央制御装置２０に対して通知する
（図１１のステップＳ７４）とともに、主系中央制御装
置モードに移行する（ステップＳ７５）。自分の識別子
が一番若い番号でない場合には、再び最初の待機状態
（図１０のステップＳ６１，Ｓ６２）に戻る。

【０１６９】従系中央制御装置２０が主系中央制御装置
モードに移行する際には、外部要求を自分が受信するよ
うに設定するとともに、図１６に示す動作アルゴリズム
を実行することで、主系中央制御装置２０に移行する。

【０１７０】このようにすることで、ただ１つの従系中
央制御装置２０のみが主系中央制御装置２０になること
が可能となる。

【０１７１】本実施形態によれば、主系中央制御装置２
０は、図１６に示すように、周期的に同じ処理を繰り返
すが、周期内で行なうべき処理を実行する時刻が定めら
れており、しかもその時刻は、他の従系中央制御装置２
０に引き継ぐ余裕を持たせて設定可能であること、およ
びこの周期内で全ての従系中央制御装置２０の内部状態
は主系中央制御装置２０の内部状態に一致していること
から、従系中央制御装置２０の障害検出部２０８が主系
中央制御装置２０の障害を検出した時に、瞬時に従系中
央制御装置２０の１つを主系中央制御装置２０に切替
え、周期内で行なうべき処理を引き継ぐことが可能であ
り、これにより連続データのサービスの連続性が保証さ
れる。

【０１７２】なお、上記した第１の実施形態において
は、主系制御装置は、時間周期Ｔの中で、受信した外部
要求と、制御命令を発行しているが、図１９に示すよう
に、制御命令と、次の周期で処理されるべき外部要求を
同時に送信する方法も実施可能である。

【０１７３】さて、上記した第１の実施形態において
は、図７、図１７に示すように、周期長が一定の場合と
一定でない場合の両方について実施形態を説明したが、
以下に記述する実施形態においては、図１７に示す周期
長が一定の場合のみについて説明を行なう。以下の各々
の実施形態を図７に示すような周期長が一定でない場合
に対応させるには、上記実施形態と同様の方法を取れば
良く、対応は容易である。

【０１７４】また、上記実施形態においては、図１７に
示す周期内のタイミングで外部要求の送信と、所定の処
理と、制御命令の送出を行なっているが、以下に記述す
る実施形態においては、図２０に示す周期内のタイミン
グで、外部要求の送信と、所定の処理と、制御命令の送
出を行なう。すなわち、上記実施形態においては、外部
要求の送出／受信→所定の処理→制御命令の送出→外部
要求の送出／受信→所定の処理→制御命令の送出→‥‥
という周期的な動作を、外部要求の送出／受信→所定の
処理→制御命令の送出という動作で区切り、これを周期
としていたが、以下に説明する各実施形態においては、
制御命令の送出→外部要求の送出／受信→所定の処理と
いう動作で区切り、これを周期として説明する。以下に
説明する実施形態に対して、上記実施形態で説明した周
期の切り方を適用することは可能であり、本質的な差異
は存在しない。

【０１７５】また、上記実施形態においては、主系中央
制御装置、従系中央制御装置の動作アルゴリズムを別々
に記述し、説明を行なったが、以下に記述する実施形態
においては、主系中央制御装置、従系中央制御装置の動
作を合わせて記述したアルゴリズムを用いて説明を行な
う。

【０１７６】（第２の実施形態）次に、本発明の第２の
実施形態について説明する。

【０１７７】本実施形態は、連続データサーバ装置の中
央制御装置間を接続する伝送路に信頼性があることを想
定し、障害検出には外部要求と制御命令の双方を用い、
定常状態の制御命令は発行された次の次の周期の制御対
象の動作を決定する場合の形態である。

【０１７８】本実施形態では、概略的には、主系の障害
が検出された場合、従系（のうち所定の１台）は、主系
の障害が検出された周期の次の周期までに主系となると
ともに、送られるべき制御命令を出す。

【０１７９】上記のように本実施形態では、定常状態の
制御命令は発行された次の次の周期の制御対象の動作を
決定する（図６８（ａ）のＢ，Ｃ，Ｄ、図６８（ｂ）の
Ａ，Ｃ，Ｄ、図６９（ａ），（ｂ）のＡ，Ｃ，Ｄ参
照）。ただし、外部要求が来ず主系に切り替わった場
合、外部要求がないものとして所定の処理をして制御命
令を制御対象に伝送するため、この伝送が定常に伝送す
べき次の周期となってしまうことがある（図６８（ａ）
のＡ、図６９（ａ）のＢ参照）。また、制御命令が来ず
主系に切り替わった場合、来なかった制御命令について
はすぐに制御対象に伝送できるが、その後の主系移行作
業に時間がかかった結果、その次の周期で出すべき制御
命令が次の次の周期にずれ込んでしまうことがある（図
６８（ｂ）のＢ、図６９（ｂ）のＢ参照）。本実施形態
によれば、このような場合でも、制御対象が伝送されて
きた制御命令を使用する周期の直前の周期までには、確
実に制御命令が伝送される。

【０１８０】図２は、本実施形態に係る連続データサー
バ装置における中央制御装置２０の構成を示す。

【０１８１】本実施形態の中央制御装置２０は、外部か
らの要求を受け付ける第１の外部要求受信部（以下、単
に、外部要求受信部と呼ぶ）２０１と、他の中央制御装
置に対し、受信した外部からの要求を送出するための外
部要求送出部２０４と、他の中央制御装置２０の外部要
求送出部２０４からのデータを受信する第２の外部要求
受信部（以下、他の中央制御装置からの外部要求受信部
と呼ぶ）２０５と、データ記憶制御装置１４に対する連
続データのデータ記憶装置１２からの読み出し動作の制
御命令、通信制御装置１６に対するバッファ記憶装置１
８からの連続データの読み出しと通信路への送出動作の
制御命令を決定するスケジューラ２０２と、データ記憶
制御装置１４、通信制御装置１６に対し、制御命令を送
出するための制御命令送出部２０３、他の中央制御装置
２０から送られてきた制御命令を受信する制御命令受信
部２０６と、時刻管理を行なうためのタイマ２０７と、
他の中央制御装置２０の障害を検出する障害検出部２０
８と、それら全てを制御するための制御部２００とを備
えている。

【０１８２】スケジューラ２０２は、制御対象であるデ
ータ記憶制御装置１４と通信制御装置１６の動作を決定
する。外部要求受信部２０１の記憶する外部からの要求
がスケジューラ２０２の入力情報となり、データ記憶制
御装置１４と通信制御装置１６への制御命令がスケジュ
ーラ２０２の出力情報となる。スケジューラ２０２は、
外部要求受信部２０１からの入力情報を元に、２周期分
の制御命令を作成する機能を持つ。制御部２００が、何
周期分の制御命令を作成すべきかを指示し、スケジュー
ラ２０２はそれに従って必要な周期分の制御命令を作成
する。

【０１８３】制御命令送出部２０３は、制御対象である
データ記憶制御装置１４と通信制御装置１６に対するス
ケジューラ２０２の作成した制御命令を、制御部２００
の指示に従って送出する。図２１に、制御命令のフォー
マットの一例を示す。各制御対象は、制御命令を使用す
る周期で示される周期に送られてきた制御命令を実行す
る。これは、起動時及び障害発生時に、次の周期の動作
を決定する出力情報と次の次の周期の動作を決定する出
力情報とが同一周期内で伝送されることがあるからであ
り、制御対象は「制御命令を使用する周期」の情報によ
り伝送されてきた出力情報をどの周期で使用すべきかを
判別できる。

【０１８４】図２０に、スケジューラ２０２が作成した
制御命令を、データ記憶制御装置１４、通信制御装置１
６が使用するタイミングを示す。本実施形態では、周期
１で１周期分の制御命令が作成された場合には、周期３
で制御命令が使用され、２周期分の制御命令が作成され
た場合には、周期２と周期３で制御命令が使用される。

【０１８５】複数存在する中央制御装置２０は、予め、
一意に定まる識別子が割り振られており、それぞれが区
別できるようになっている。また、複数の中央制御装置
２０のうち、１つは主系中央制御装置２０として、残り
は従系中央制御装置２０として動作する。

【０１８６】各中央制御装置２０同士の時刻は、予め同
期させておく。時刻の同期を行なうためには、例えばＮ
ＴＰプロトコルを利用する、共通のクロックを持たせ、
全ての中央制御装置２０がそのクロックを参照するなど
すれば実現可能である。

【０１８７】データ記憶制御装置１４、通信制御装置１
６に対する制御命令の発行は、主系中央制御装置２０の
みが行ない、従系中央制御装置２０は、ホットスタンバ
イの状態で待機する。主系中央制御装置２０が故障など
の理由により、外部要求の受信が不可能になったり、デ
ータ記憶制御装置１４、通信制御装置１６に対して、制
御命令の送出が不可能になった場合には、従系中央制御
装置２０のうちの１つが主系中央制御装置２０となって
動作を継続する。

【０１８８】主系中央制御装置２０における障害の検出
は、従系中央制御装置２０が行なうが、これは主系中央
制御装置２０から送られる筈の外部要求または制御命令
が受信できない場合に、主系中央制御装置２０に障害が
発生したと判断する。主系中央制御装置２０に障害が発
生したと判断された場合には、従系中央制御装置２０の
１つが主系中央制御装置２０の役割を引き継ぎ、外部要
求の受信、およびデータ記憶制御装置１４、通信制御装
置１６に対する制御命令の発行を開始する。

【０１８９】次に、本実施形態の主系中央制御装置２０
の動作について説明する。

【０１９０】外部要求受信部２０１には、受信した要求
を蓄積するキューが存在し、主系中央制御装置２０の他
の部分とは独立に、外部からの要求を受信し続け、受信
した外部要求をキューに記憶する。キューに記憶された
外部要求は、制御部２００の指示により、他の従系中央
制御装置２０へ送信され、またスケジューラ２０２に渡
される。

【０１９１】外部要求送出部２０４は、外部要求受信部
２０１のキューに記憶されている外部要求を、一意に定
まる識別子と合わせて他の全ての従系中央制御装置２０
へ送信する。図５にこの外部要求のフォーマットの一例
を示す。なお、この周期に受信した外部要求がなくても
空の外部要求を送信する。また、外部要求の送信は、例
えば、各従系中央制御装置２０毎に行なっても良いし、
ＵＤＰのブロードキャスト機能などを使って、全ての従
系中央制御装置２０に対して一度に行なっても良い。

【０１９２】制御命令受信部２０６は、他の中央制御装
置２０が発行した制御命令を受信し、受信したことを制
御部２００に対して通知する。ここで、スケジューラ２
０２による１回の動作決定処理によって発行される制御
命令は、１つの場合と複数の場合が考えられるが、複数
の場合は、全ての制御命令を受信した後、制御部２００
に対して通知を行なう。

【０１９３】タイマ２０７は所定の時刻に達した時に、
制御部２００に対して、割り込みなどの手段を通じて通
知を行ない、中央制御装置２０の動作を開始させる。こ
のタイマの時刻の設定は、制御部２００が行なう。

【０１９４】制御部２００は、主系中央制御装置２０全
体の制御を行なう。

【０１９５】次に、従系中央制御装置の動作について説
明する。従系中央制御装置の構成については、図２に示
す主系中央制御装置２０の構成と同一である。

【０１９６】タイマ２０７は所定の時刻に達した時に、
制御部２００に対して、割り込みなどの手段を用いて通
知を行ない、制御部２００が障害検出部２０８の起動を
行なう。障害検出部２０８の起動時刻のタイマへの設定
は、制御部２００が行なう。

【０１９７】外部要求受信部２０４は、制御部２００か
らの指示にしたがい、主系中央制御装置２０の場合と同
様に、キューに積まれている外部要求をスケジューラ２
０２に渡すが、他の中央制御装置２０に対しての外部要
求の送信は行なわない。

【０１９８】他の中央制御装置からの外部要求受信部２
０５は、主系中央制御装置２０より送られてくる外部要
求を受信し、外部要求受信部２０１のキューに蓄積する
とともに、障害検出部２０８に対し、外部要求を受信し
たことを通知する。

【０１９９】制御命令受信部２０６は、主系中央制御装
置から送出されるデータ記憶制御装置１４、通信制御装
置１６に対する制御命令を監視し、主系中央制御装置か
らの制御命令の送出を確認した後、障害検出部２０８に
対し、制御命令が発行されたことを通知する。

【０２００】障害検出部２０８では、他の中央制御装置
からの外部要求受信部２０５、および制御命令受信部２
０６を監視し、制御部２００からの問い合わせに従い、
外部要求およびデータ記憶制御装置１４、通信制御装置
１６、主系中央制御装置２０からの応答を受信したかど
うかを返す。

【０２０１】制御部２００は、従系中央制御装置２０全
体の制御を行なう。

【０２０２】図２２〜図２７に、主系中央制御装置２０
および従系中央制御装置２０の制御部２００の動作のア
ルゴリズムを示す。

【０２０３】所定の初期値をタイマ２０７にセットし、
一定の周期毎にタイマ２０７から通知が来るようにし
（図２２のステップＳ１００１）、タイムスタンプを０
に初期化する（ステップＳ１００２）。タイマ２０７か
らの通知を調べ（ステップＳ１００３）、タイマ２０７
からの通知があった場合には、タイムスタンプの値を１
増やす（ステップＳ１００４）。

【０２０４】自中央制御装置が主系中央制御装置である
かどうかを調べ（ステップＳ１００５）、主系中央制御
装置である場合には、他の従系中央制御装置より制御命
令が発行されていないかどうかを調べ（ステップＳ１０
０７）、制御命令が発行されていない場合には、制御命
令送出部２０３に対してスケジューラ２０２の作成した
制御命令を送出するよう指示し（ステップＳ１０１
０）、外部要求受信部２０１を起動する（ステップＳ１
０１１）。各データ記憶制御装置１４、通信制御装置１
６にすでに２周期分の制御命令が保持されている場合に
は（図２３のステップＳ１０１２）、次の次の周期で実
行する制御命令を作成するようスケジューラ２０２に指
示し（ステップＳ１０１２−１）、２周期分の制御命令
が保持されていない場合には、次の周期で実行する制御
命令と次の次の周期で実行する制御命令を作成するよう
スケジューラ２０２に指示し（ステップＳ１０１２−
２）、ステップＳ１００３に戻る。ステップＳ１００７
で他の従系中央制御装置より制御命令が発行されていた
場合には、自ら従系中央制御装置モードに移行し（図２
４のステップＳ１０１３）、制御命令の発行を停止し
（ステップＳ１０１４）、この周期で受信した外部要求
を無効にし（ステップＳ１０１５）、ステップＳ１００
３に戻る。

【０２０５】自中央制御装置が従系中央制御装置である
場合には、時間ｔ１後に通知が来るようタイマ２０７を
セットする（図２５のステップＳ１０１８）。タイマ２
０７からの通知を調べ（ステップＳ１０１９）、タイマ
２０７から通知があった場合には、主系中央制御装置よ
り制御命令が発行されたかどうかを調べる（ステップＳ
１０２１）。制御命令が発行されている場合には、時間
ｔ２後に通知が来るようタイマ２０７をセットする（ス
テップＳ１０２２）。タイマ２０７からの通知を調べ
（ステップＳ１０２３）、タイマ２０７からの通知があ
った場合には、外部要求が送信されてきたかどうかを調
べる（ステップＳ１０２４）。外部要求が送信されてき
ている場合には、次の次の周期で実行する制御命令を作
成するようスケジューラ２０２に指示し（ステップＳ１
０２５）、ステップＳ１００３に戻る。

【０２０６】ステップＳ１０２１において、制御命令が
発行されていなかった場合には、主系中央制御装置に障
害が発生したと判断し、従系中央制御装置の中で、自中
央制御装置が一番小さな識別子を持つかどうか調べ（図
２６のステップＳ１０３１）、自中央制御装置が一番小
さい識別子を持つ場合には、自中央制御装置を主系中央
制御装置モードに変更し（ステップＳ１０３２−１）、
制御命令を発行し（ステップＳ１０３２−２）、外部要
求を自中央制御装置が受信できるよう設定を変更し（ス
テップＳ１０３３）、ステップＳ１００３に戻る。自中
央制御装置が一番小さな識別子を持っていない場合に
は、ステップＳ１００３に戻る。

【０２０７】ステップＳ１０２４において、外部要求が
送信されてきていない場合には、同様に主系中央制御装
置に障害が発生したと判断し、従系中央制御装置の中
で、自中央制御装置が一番小さな識別子を持つかどうか
調べ（ステップＳ１０４０）、自中央制御装置が一番小
さい識別子を持つ場合には、自中央制御装置を主系中央
制御装置モードに変更し（ステップＳ１０４１）、外部
要求を自中央制御装置が受信できるよう設定を変更し
（ステップＳ１０４２）、ステップＳ１００３に戻る。
自中央制御装置が一番小さな識別子を持っていない場合
には、ステップＳ１００３に戻る。

【０２０８】このようにすることで、主系中央制御装置
２０に障害が発生した場合、ただ１つの従系中央制御装
置のみが主系中央制御装置になることが可能となる。

【０２０９】上記実施形態に従えば、主系中央制御装置
は、図２２〜図２７において、ステップＳ１００３から
始まり、ステップＳ１００３に戻る処理の流れに示すよ
うに、周期的に所定の処理を繰り返すが、この周期内で
全ての従系中央制御装置の内部状態は主系中央制御装置
の内部状態に一致していることから、従系中央制御装置
の障害検出部２０８が主系中央制御装置の障害を検出し
た時に、従系中央制御装置の１つを主系中央制御装置に
切替え、周期内で行なうべき処理を引き継ぐことが可能
である。また、中央制御装置内のスケジューラは、デー
タ記憶制御装置、通信制御装置に対する連続する２周期
分の制御命令を発行する機能を持ち、データ記憶制御装
置、通信制御装置が２周期分の制御命令を保持するよう
制御命令を送出している。従って、本実施形態では、中
央制御装置の切替が主系中央制御装置に障害が発生した
周期の次の周期からになっているが、その場合でもデー
タ記憶制御装置、通信制御装置は、保持している制御命
令を使って動作を継続できるため、連続データのサービ
スの連続性が保証される。

【０２１０】（第３の実施形態）次に、本発明の第３の
実施形態について説明する。

【０２１１】本実施形態は、第１の実施形態を変形した
もので、伝送路上の信頼性が保証されず、伝送上のエラ
ーが発生し得ることを想定し、これに対処するものであ
る。

【０２１２】図２は、本実施形態に係る連続データサー
バ装置における中央制御装置２０の構成を示す。

【０２１３】本実施形態の中央制御装置２０は、外部か
らの要求を受け付ける第１の外部要求受信部（以下、単
に、外部要求受信部と呼ぶ）２０１と、他の中央制御装
置に対し、受信した外部からの要求を送出するための外
部要求送出部２０４と、他の中央制御装置２０の外部要
求送出部２０４からのデータを受信する第２の外部要求
受信部（以下、他の中央制御装置からの外部要求受信部
と呼ぶ）２０５と、データ記憶制御装置１４に対する連
続データのデータ記憶装置１２からの読み出し動作の制
御命令、通信制御装置１６に対するバッファ記憶装置１
８からの連続データの読み出しと通信路への送出動作の
制御命令を決定するスケジューラ２０２と、データ記憶
制御装置１４、通信制御装置１６に対し、制御命令を送
出するための制御命令送出部２０３、他の中央制御装置
２０から送られてきた制御命令を受信する制御命令受信
部２０６と、時刻管理を行なうためのタイマ２０７と、
他の中央制御装置２０の障害を検出する障害検出部２０
８と、それら全てを制御するための制御部２００とを備
えている。

【０２１４】スケジューラ２０２は、制御対象であるデ
ータ記憶制御装置１４と通信制御装置１６の動作を決定
する。外部要求受信部２０１の記憶する外部からの要求
がスケジューラ２０２の入力情報となり、データ記憶制
御装置１４と通信制御装置１６への制御命令がスケジュ
ーラ２０２の出力情報となる。

【０２１５】図２０に、スケジューラ２０２が作成した
制御命令を、データ記憶制御装置１４、通信制御装置１
６が使用するタイミングを示す。本実施形態では、周期
１で作成された制御命令は、周期２で使用される。

【０２１６】制御命令送出部２０３は、制御対象である
データ記憶制御装置１４と通信制御装置１６に対するス
ケジューラ２０２の作成した制御命令を、制御部２００
の指示に従って送出する。図６に、制御命令のフォーマ
ットの一例を示す。

【０２１７】複数存在する中央制御装置２０は、予め、
一意に定まる識別子が割り振られており、それぞれが区
別できるようになっている。また、複数の中央制御装置
２０のうち、１つは主系中央制御装置２０として、残り
は従系中央制御装置２０として動作する。

【０２１８】各中央制御装置２０同士の時刻は、予め同
期させておく。時刻の同期を行なうためには、例えばＮ
ＴＰプロトコルを利用する、共通のクロックを持たせ、
全ての中央制御装置２０がそのクロックを参照するなど
すれば実現可能である。

【０２１９】データ記憶制御装置１４、通信制御装置１
６に対する制御命令の発行は、主系中央制御装置２０の
みが行ない、従系中央制御装置２０は、ホットスタンバ
イの状態で待機する。主系中央制御装置２０が故障など
の理由により、外部要求の受信が不可能になったり、デ
ータ記憶制御装置１４、通信制御装置１６に対して、制
御命令の送出が不可能になった場合には、従系中央制御
装置２０のうちの１つが主系中央制御装置２０となって
動作を継続する。

【０２２０】主系中央制御装置２０における障害の検出
は、従系中央制御装置２０が行なうが、これは主系中央
制御装置２０から送られる筈の外部要求または制御命令
が受信できない場合に、主系中央制御装置２０に障害が
発生したと判断する。主系中央制御装置２０に障害が発
生したと判断された場合には、従系中央制御装置２０の
１つが主系中央制御装置２０の役割を引き継ぎ、外部要
求の受信、およびデータ記憶制御装置１４、通信制御装
置１６に対する制御命令の発行を開始する。

【０２２１】次に、本実施形態の主系中央制御装置２０
の動作について説明する。

【０２２２】外部要求受信部２０１には、受信した要求
を蓄積するキューが存在し、主系中央制御装置２０の他
の部分とは独立に、外部からの要求を受信し続け、受信
した外部要求をキューに記憶する。キューに記憶された
外部要求は、制御部２００の指示により、他の従系中央
制御装置２０へ送信され、またスケジューラ２０２に渡
される。

【０２２３】外部要求送出部２０４は、外部要求受信部
２０１のキューに記憶されている外部要求を、一意に定
まる識別子と合わせて他の全ての従系中央制御装置２０
へ送信する。図５にこの外部要求のフォーマットの一例
を示す。なお、この周期に受信した外部要求がなくても
空の外部要求を送信する。また、外部要求の送信は、例
えば、各従系中央制御装置２０毎に行なっても良いし、
ＵＤＰのブロードキャスト機能などを使って、全ての従
系中央制御装置２０に対して一度に行なっても良い。

【０２２４】制御命令受信部２０６は、他の中央制御装
置２０が発行した制御命令を受信し、受信したことを制
御部２００に対して通知する。ここで、スケジューラ２
０２による１回の動作決定処理によって発行される制御
命令は、１つの場合と複数の場合が考えられるが、複数
の場合は、全ての制御命令を受信した後、制御部２００
に対して通知を行なう。

【０２２５】タイマ２０７は所定の時刻に達した時に、
制御部２００に対して、割り込みなどの手段を通じて通
知を行ない、中央制御装置２０の動作を開始させる。こ
のタイマの時刻の設定は、制御部２００が行なう。

【０２２６】制御部２００は、主系中央制御装置２０全
体の制御を行なう。

【０２２７】次に、従系中央制御装置の動作について説
明する。従系中央制御装置の構成については、図２に示
す主系中央制御装置２０の構成と同一である。

【０２２８】タイマ２０７は所定の時刻に達した時に、
制御部２００に対して、割り込みなどの手段を用いて通
知を行ない、制御部２００が障害検出部２０８の起動を
行なう。障害検出部２０８の起動時刻のタイマ２０７へ
の設定は、制御部２００が行なう。

【０２２９】外部要求受信部２０４は、制御部２００か
らの指示にしたがい、主系中央制御装置２０の場合と同
様に、キューに積まれている外部要求をスケジューラ２
０２に渡すが、他の中央制御装置２０に対しての外部要
求の送信は行なわない。

【０２３０】他の中央制御装置からの外部要求受信部２
０５は、主系中央制御装置２０より送られてくる外部要
求を受信し、外部要求受信部２０１のキューに蓄積する
とともに、障害検出部２０８に対し、外部要求を受信し
たことを通知する。

【０２３１】制御命令受信部２０６は、主系中央制御装
置から送出されるデータ記憶制御装置１４、通信制御装
置１６に対する制御命令を監視し、主系中央制御装置か
らの制御命令の送出を確認した後、障害検出部２０８に
対し、制御命令が発行されたことを通知する。

【０２３２】障害検出部２０８では、他の中央制御装置
からの外部要求受信部２０５、および制御命令受信部２
０６を監視し、制御部２００からの問い合わせに従い、
外部要求およびデータ記憶制御装置１４、通信制御装置
１６、主系中央制御装置２０からの応答を受信したかど
うかを返す。

【０２３３】制御部２００は、従系中央制御装置２０全
体の制御を行なう。

【０２３４】図２８〜図３４に、主系中央制御装置２０
および従系中央制御装置２０の制御部２００の動作のア
ルゴリズムを示す。

【０２３５】所定の初期値をタイマ２０７にセットし、
一定の周期毎にタイマ２０７から通知が来るようにし
（図２８のステップＳ１１０１）、タイムスタンプを０
に初期化する（ステップＳ１１０２）。タイマ２０７か
らの通知を調べ（ステップＳ１１０３）、タイマ２０７
からの通知があった場合には、タイムスタンプの値を１
増やす（ステップＳ１１０４）。

【０２３６】自中央制御装置が主系中央制御装置である
かどうかを調べ（ステップＳ１１０５）、主系中央制御
装置である場合には、制御命令送出部に対し、スケジュ
ーラ２０２の作成した制御命令を送出するよう指示する
（ステップＳ１１１０）。他の従系中央制御装置より制
御命令が発行されていないかどうかを調べ（ステップＳ
１１１１）、制御命令が発行されていた場合には、自ら
従系中央制御装置モードに移行し（図３０のステップＳ
１１３０）、この周期で受信した外部要求を無効にし
（ステップＳ１１３１）、ステップＳ１１０３に戻る。

【０２３７】ステップＳ１１１１で制御命令が発行され
ていない場合には、外部要求受信部２０１を起動し、外
部要求を送信する（ステップＳ１１１２）。他の中央制
御装置が主系中央制御装置になったかどうかを調べ（ス
テップＳ１１１３）、どの従系中央制御装置も主系中央
制御装置になっていない場合には、各データ記憶制御装
置１４、通信制御装置１６に対する１周期分の制御命令
を作成するようスケジューラ２０２に指示し（図２９の
ステップＳ１１２１）、ステップＳ１１０３に戻る。

【０２３８】ステップＳ１１１３で他の中央制御装置が
主系中央制御装置になっていた場合には、自ら従系中央
制御装置モードに移行し（ステップＳ１１３０）、この
周期で受信した外部要求を無効にし（ステップＳ１１３
１）、ステップＳ１１０３に戻る。

【０２３９】自中央制御装置が従系中央制御装置である
場合には、時間ｔ１後に通知が来るようタイマ２０７を
セットする（図３１のステップＳ１１４０）。タイマ２
０７からの通知を調べ（ステップＳ１１４１）、タイマ
２０７から通知があった場合には、主系中央制御装置よ
り制御命令が発行されたかどうかを調べる（ステップＳ
１１４２）。制御命令が発行されている場合には、時間
ｔ２後に通知が来るようタイマ２０７をセットする（ス
テップＳ１１４３）。タイマ２０７からの通知を調べ
（ステップＳ１１４４）、タイマ２０７からの通知があ
った場合には、外部要求が送信されてきたかどうかを調
べる（ステップＳ１１４５）。外部要求が送信されてき
ている場合には、他の従系中央制御装置が主系中央制御
装置になったかどうかを調べ（図３３のステップＳ１０
６０）、どの従系中央制御装置も主系中央制御装置にな
っていない場合には、１周期分の制御命令を作成するよ
うスケジューラ２０２に指示し（ステップＳ１１２
１）、ステップＳ１１０３に戻る。ステップＳ１１６０
において、いずれかの従系中央制御装置が主系中央制御
装置になっていた場合には、外部要求に関する一貫性を
保つために、この周期で受信した外部要求を無効にし
（ステップＳ１０６１）、１周期分の制御命令を作成す
るようスケジューラ２０２に指示し（ステップＳ１１２
１）、ステップＳ１１０３に戻る。

【０２４０】ステップＳ１１４２において、制御命令が
発行されていなかった場合には、主系中央制御装置に障
害が発生したと判断し、従系中央制御装置の中で、自中
央制御装置が一番小さな識別子を持つかどうか調べ（図
３２のステップＳ１１５０）、自中央制御装置が一番小
さい識別子を持つ場合には、自中央制御装置が主系中央
制御装置になったことを他の中央制御装置に伝え（ステ
ップＳ１１５１）、自中央制御装置を主系中央制御装置
モードに移行し（ステップＳ１１５２）、制御命令送出
部に対し、スケジューラ２０２の作成した制御命令を送
出するよう指示する（ステップＳ１１５３）。外部要求
を自中央制御装置が受信できるよう設定を変更し（ステ
ップＳ１１５４）、外部要求がないものとして１周期分
の制御命令を作成するようスケジューラに指示し（ステ
ップＳ１１２１）、ステップＳ１１０３に戻る。自中央
制御装置が一番小さな識別子を持っていない場合には、
外部要求がないものとして１周期分の制御命令を作成す
るようスケジューラ２０２に指示し（ステップＳ１１２
１）、ステップＳ１１０３に戻る。

【０２４１】ステップＳ１１４５において、外部要求が
送信されてきていない場合には、同様に主系中央制御装
置に障害が発生したと判断し、従系中央制御装置の中
で、自中央制御装置が一番小さな識別子を持つかどうか
調べ（図３４のステップＳ１１７０）、自中央制御装置
が一番小さい識別子を持つ場合には、自中央制御装置が
主系中央制御装置になったことを他の中央制御装置に伝
え（ステップＳ１１７１）、自中央制御装置を主系中央
制御装置モードに変更し（ステップＳ１１７２）、外部
要求を自中央制御装置が受信できるよう設定を変更する
（ステップＳ１１７３）。外部要求がないものとして１
周期分の制御命令を作成するようスケジューラに指示し
（ステップＳ１１２１）、ステップＳ１１０３に戻る。
自中央制御装置が一番小さな識別子を持っていない場合
には、外部要求がないものとして１周期分の制御命令を
作成するようスケジューラ２０２に指示し（ステップＳ
１１２１）、ステップＳ１１０３に戻る。

【０２４２】このようにすることで、主系中央制御装置
２０に障害が発生した場合、ただ１つの従系中央制御装
置のみが主系中央制御装置になることが可能となる。

【０２４３】上記実施形態に従えば、主系中央制御装置
は、図２８〜図３４において、ステップＳ１１０３から
始まり、ステップＳ１１０３に戻る処理の流れに示すよ
うに、周期的に所定の処理を繰り返すが、この周期内で
全ての従系中央制御装置の内部状態は主系中央制御装置
の内部状態に一致していることから、従系中央制御装置
の障害検出部２０８が主系中央制御装置の障害を検出し
た時に、従系中央制御装置の１つを主系中央制御装置に
切替え、周期内で行なうべき処理を引き継ぐことが可能
である。これにより、連続データのサービスの連続性が
保証される。

【０２４４】（第４の実施形態）次に、本発明の第４の
実施形態について説明する。

【０２４５】本実施形態は、第２の実施形態を変形した
もので、伝送路上の信頼性が保証されず、伝送上のエラ
ーが発生し得ることを想定し、これに対処するものであ
る。

【０２４６】図２は、本実施形態に係る連続データサー
バ装置における中央制御装置２０の構成を示す。

【０２４７】本実施形態の中央制御装置２０は、外部か
らの要求を受け付ける第１の外部要求受信部（以下、単
に、外部要求受信部と呼ぶ）２０１と、他の中央制御装
置に対し、受信した外部からの要求を送出するための外
部要求送出部２０４と、他の中央制御装置２０の外部要
求送出部２０４からのデータを受信する第２の外部要求
受信部（以下、他の中央制御装置からの外部要求受信部
と呼ぶ）２０５と、データ記憶制御装置１４に対する連
続データのデータ記憶装置１２からの読み出し動作の制
御命令、通信制御装置１６に対するバッファ記憶装置１
８からの連続データの読み出しと通信路への送出動作の
制御命令を決定するスケジューラ２０２と、データ記憶
制御装置１４、通信制御装置１６に対し、制御命令を送
出するための制御命令送出部２０３、他の中央制御装置
２０から送られてきた制御命令を受信する制御命令受信
部２０６と、時刻管理を行なうためのタイマ２０７と、
他の中央制御装置２０の障害を検出する障害検出部２０
８と、それら全てを制御するための制御部２００とを備
えている。

【０２４８】スケジューラ２０２は、制御対象であるデ
ータ記憶制御装置１４と通信制御装置１６の動作を決定
する。外部要求受信部２０１の記憶する外部からの要求
がスケジューラ２０２の入力情報となり、データ記憶制
御装置１４と通信制御装置１６への制御命令がスケジュ
ーラ２０２の出力情報となる。スケジューラ２０２は、
外部要求受信部２０１からの入力情報を元に、２周期分
の制御命令を作成する機能を持つ。制御部２００が、何
周期分の制御命令を作成すべきかを指示し、スケジュー
ラ２０２はそれに従って必要な周期分の制御命令を作成
する。

【０２４９】図２０に、スケジューラ２０２が作成した
制御命令を、データ記憶制御装置１４、通信制御装置１
６が使用するタイミングを示す。本実施形態では、周期
１で１周期分の制御命令が作成された場合には、周期３
で制御命令が使用され、２周期分の制御命令が作成され
た場合には、周期２と周期３で制御命令が使用される。

【０２５０】制御命令送出部２０３は、制御対象である
データ記憶制御装置１４と通信制御装置１６に対するス
ケジューラ２０２の作成した制御命令を、制御部２００
の指示に従って送出する。図２１に、制御命令のフォー
マットの一例を示す。各制御対象は、制御命令を使用す
る周期で示される周期に送られてきた制御命令を実行す
る。

【０２５１】複数存在する中央制御装置２０は、予め、
一意に定まる識別子が割り振られており、それぞれが区
別できるようになっている。また、複数の中央制御装置
２０のうち、１つは主系中央制御装置２０として、残り
は従系中央制御装置２０として動作する。

【０２５２】各中央制御装置２０同士の時刻は、予め同
期させておく。時刻の同期を行なうためには、例えばＮ
ＴＰプロトコルを利用する、共通のクロックを持たせ、
全ての中央制御装置２０がそのクロックを参照するなど
すれば実現可能である。

【０２５３】データ記憶制御装置１４、通信制御装置１
６に対する制御命令の発行は、主系中央制御装置２０の
みが行ない、従系中央制御装置２０は、ホットスタンバ
イの状態で待機する。主系中央制御装置２０が故障など
の理由により、外部要求の受信が不可能になったり、デ
ータ記憶制御装置１４、通信制御装置１６に対して、制
御命令の送出が不可能になった場合には、従系中央制御
装置２０のうちの１つが主系中央制御装置２０となって
動作を継続する。

【０２５４】主系中央制御装置２０における障害の検出
は、従系中央制御装置２０が行なうが、これは主系中央
制御装置２０から送られる筈の外部要求または制御命令
が受信できない場合に、主系中央制御装置２０に障害が
発生したと判断する。主系中央制御装置２０に障害が発
生したと判断された場合には、従系中央制御装置２０の
１つが主系中央制御装置２０の役割を引き継ぎ、外部要
求の受信、およびデータ記憶制御装置１４、通信制御装
置１６に対する制御命令の発行を開始する。

【０２５５】次に、本実施形態の主系中央制御装置２０
の動作について説明する。

【０２５６】外部要求受信部２０１には、受信した要求
を蓄積するキューが存在し、主系中央制御装置２０の他
の部分とは独立に、外部からの要求を受信し続け、受信
した外部要求をキューに記憶する。キューに記憶された
外部要求は、制御部２００の指示により、他の従系中央
制御装置２０へ送信され、またスケジューラ２０２に渡
される。

【０２５７】外部要求送出部２０４は、外部要求受信部
２０１のキューに記憶されている外部要求を、一意に定
まる識別子と合わせて他の全ての従系中央制御装置２０
へ送信する。図５にこの外部要求のフォーマットの一例
を示す。なお、この周期に受信した外部要求がなくても
空の外部要求を送信する。また、外部要求の送信は、例
えば、各従系中央制御装置２０毎に行なっても良いし、
ＵＤＰのブロードキャスト機能などを使って、全ての従
系中央制御装置２０に対して一度に行なっても良い。

【０２５８】制御命令受信部２０６は、他の中央制御装
置２０が発行した制御命令を受信し、受信したことを制
御部２００に対して通知する。ここで、スケジューラ２
０２による１回の動作決定処理によって発行される制御
命令は、１つの場合と複数の場合が考えられるが、複数
の場合は、全ての制御命令を受信した後、制御部２００
に対して通知を行なう。

【０２５９】タイマ２０７は所定の時刻に達した時に、
制御部２００に対して、割り込みなどの手段を通じて通
知を行ない、中央制御装置２０の動作を開始させる。こ
のタイマ２０７の時刻の設定は、制御部２００が行な
う。

【０２６０】制御部２００は、主系中央制御装置２０全
体の制御を行なう。

【０２６１】次に、従系中央制御装置の動作について説
明する。従系中央制御装置の構成については、図２に示
す主系中央制御装置２０の構成と同一である。

【０２６２】タイマ２０７は所定の時刻に達した時に、
制御部２００に対して、割り込みなどの手段を用いて通
知を行ない、制御部２００が障害検出部２０８の起動を
行なう。障害検出部２０８の起動時刻のタイマ２０７へ
の設定は、制御部２００が行なう。

【０２６３】外部要求受信部２０４は、制御部２００か
らの指示にしたがい、主系中央制御装置２０の場合と同
様に、キューに積まれている外部要求をスケジューラ２
０２に渡すが、他の中央制御装置２０に対しての外部要
求の送信は行なわない。

【０２６４】他の中央制御装置からの外部要求受信部２
０５は、主系中央制御装置２０より送られてくる外部要
求を受信し、外部要求受信部２０１のキューに蓄積する
とともに、障害検出部２０８に対し、外部要求を受信し
たことを通知する。

【０２６５】制御命令受信部２０６は、主系中央制御装
置から送出されるデータ記憶制御装置１４、通信制御装
置１６に対する制御命令を監視し、主系中央制御装置か
らの制御命令の送出を確認した後、障害検出部２０８に
対し、制御命令が発行されたことを通知する。

【０２６６】障害検出部２０８では、他の中央制御装置
からの外部要求受信部２０５、および制御命令受信部２
０６を監視し、制御部２００からの問い合わせに従い、
外部要求およびデータ記憶制御装置１４、通信制御装置
１６、主系中央制御装置２０からの応答を受信したかど
うかを返す。

【０２６７】制御部２００は、従系中央制御装置２０全
体の制御を行なう。

【０２６８】図３５〜図４１に、主系中央制御装置２０
および従系中央制御装置２０の制御部２００の動作のア
ルゴリズムを示す。

【０２６９】所定の初期値をタイマ２０７にセットし、
一定の周期毎にタイマ２０７から通知が来るようにし
（図３５のステップＳ１２０１）、タイムスタンプを０
に初期化する（ステップＳ１２０２）。タイマ２０７か
らの通知を調べ（ステップＳ１２０３）、タイマ２０７
からの通知があった場合には、タイムスタンプの値を１
増やす（ステップＳ１２０４）。

【０２７０】自中央制御装置が主系中央制御装置である
かどうかを調べ（ステップＳ１２０５）、主系中央制御
装置である場合には、制御命令送出部２０３に対し、ス
ケジューラ２０２の作成した制御命令を送出するよう指
示する（ステップＳ１２１０）。他の従系中央制御装置
より制御命令が発行されていないかどうかを調べ（ステ
ップＳ１２１１）、制御命令が発行されていない場合に
は、外部要求受信部２０１を起動してスケジューラ２０
２の作成した外部要求を送信する（ステップＳ１２１
２）。他の従系中央制御装置が主系中央制御装置になっ
たかどうかを調べ（ステップＳ１２１３）、どの従系中
央制御装置も主系中央制御装置になっていない場合に
は、各データ記憶制御装置１４、通信制御装置１６にす
でに２周期分の制御命令が保持されているかどうか調べ
（図３６のステップＳ１２２０）、２周期分の制御命令
が保持されている場合には、次の次の周期で実行する制
御命令を作成するようスケジューラ２０２に指示し（ス
テップＳ１２２１）、２周期分の制御命令が保持されて
いない場合には、次の周期で実行する制御命令と次の次
の次の周期で実行する制御命令を作成するようスケジュ
ーラ２０２に指示し（ステップＳ１２２２）、ステップ
Ｓ１２０３に戻る。

【０２７１】ステップＳ１２１１において、他の従系中
央制御装置より制御命令が発行されていた場合には、自
ら従系中央制御装置モードに移行し（図３７のステップ
Ｓ１２３０）、外部要求に関して他の中央制御装置との
一貫性を保つために、この周期で受信した外部要求を無
効にし、ステップＳ１２０３に戻る。

【０２７２】ステップＳ１２１３において、他の従系中
央制御装置が主系中央制御装置になっていた場合には、
同様に自ら従系中央制御装置モードに移行し（ステップ
Ｓ１２３０）、外部要求に関して他の中央制御装置との
一貫性を保つために、この周期で受信した外部要求を無
効にし、ステップＳ１２０３に戻る。

【０２７３】自中央制御装置が従系中央制御装置である
場合には、時間ｔ１後に通知が来るようタイマ２０７を
セットする（図３８のステップＳ１２４０）。タイマ２
０７からの通知を調べ（ステップＳ１２４１）、タイマ
２０７から通知があった場合には、主系中央制御装置よ
り制御命令が発行されたかどうかを調べる（ステップＳ
１２４２）。制御命令が発行されている場合には、時間
ｔ２後に通知が来るようタイマ２０７をセットする（ス
テップＳ１２４３）。タイマ２０７からの通知を調べ
（ステップＳ１２４４）、タイマ２０７からの通知があ
った場合には、主系中央制御装置から外部要求が送信さ
れてきたかどうかを調べる（ステップＳ１２４５）。外
部要求が送信されてきている場合には、他の従系中央制
御装置が主系中央制御装置になったかどうかを調べ（図
４０のステップＳ１２６０）、どの従系中央制御装置も
主系中央制御装置になっていない場合には、各データ記
憶制御装置、通信制御装置に２周期分の制御命令が保持
されているかどうかを調べ（ステップＳ１２２０）、２
周期分の制御命令が保持されている場合には、次の次の
周期で実行する制御命令を作成するようスケジューラ２
０２に指示し（ステップＳ１２２１）、２周期分の制御
命令が保持されていない場合には、次の周期で実行する
制御命令と次の次の周期で実行する制御命令を作成する
ようスケジューラ２０２に指示し（ステップＳ１２２
２）、ステップＳ１２０３に戻る。ステップＳ１２６０
において、いずれかの従系中央制御装置が主系中央制御
装置になっていた場合には、外部要求に関する一貫性を
保つために、この周期で受信した外部要求を無効にし
（ステップＳ１２６１）、ステップＳ１２２０にて２周
期分の制御命令が保持されている場合には次の次の周期
で実行する制御命令を作成するようスケジューラ２０２
に指示し（ステップＳ１２２１）、２周期分の制御命令
が保持されていない場合には次の周期で実行する制御命
令と次の次の周期で実行する制御命令を作成するようス
ケジューラ２０２に指示し（ステップＳ１２２２）、ス
テップＳ１２０３に戻る。

【０２７４】ステップＳ１２４２において、制御命令が
発行されていなかった場合には、主系中央制御装置に障
害が発生したと判断し、従系中央制御装置の中で、自中
央制御装置が一番小さな識別子を持つかどうか調べ（図
３９のステップＳ１２５０）、自中央制御装置が一番小
さい識別子を持つ場合には、自中央制御装置が主系中央
制御装置になったことを他の中央制御装置に伝え（ステ
ップＳ１２５１）、自中央制御装置を主系中央制御装置
モードに移行し（ステップＳ１２５２）、制御命令送出
部に対し、スケジューラ２０２の作成した制御命令を送
出するよう指示する（ステップＳ１２５３）。外部要求
を自中央制御装置が受信できるよう設定を変更し（ステ
ップＳ１２５４）、各データ記憶制御装置、通信制御装
置に２周期分の制御命令が保持されているかどうかを調
べ（ステップＳ１２２０）、２周期分の制御命令が保持
されている場合には、次の次の周期で実行する制御命令
を作成するようスケジューラ２０２に指示し（ステップ
Ｓ１２２１）、２周期分の制御命令が保持されていない
場合には、次の周期で実行する制御命令と次の次の周期
で実行する制御命令を作成するようスケジューラ２０２
に指示し（ステップＳ１２２２）、ステップＳ１２０３
に戻る。

【０２７５】ステップＳ１２５０において、自中央制御
装置が一番小さな識別子を持っていない場合には、各デ
ータ記憶制御装置、通信制御装置に２周期分の制御命令
が保持されているかどうかを調べ（ステップＳ１２２
０）、２周期分の制御命令が保持されている場合には、
次の次の周期で実行する制御命令を作成するようスケジ
ューラ２０２に指示し（ステップＳ１２２１）、２周期
分の制御命令が保持されていない場合には、次の周期で
実行する制御命令と次の次の周期で実行する制御命令を
作成するようスケジューラ２０２に指示し（ステップＳ
１２２２）、ステップＳ１２０３に戻る。

【０２７６】ステップＳ１２４５において、外部要求が
送信されてきていない場合には、同様に主系中央制御装
置に障害が発生したと判断し、従系中央制御装置の中
で、自中央制御装置が一番小さな識別子を持つかどうか
調べ（図４１のステップＳ１２７０）、自中央制御装置
が一番小さい識別子を持つ場合には、自中央制御装置が
主系中央制御装置になったことを他の中央制御装置に伝
え（ステップＳ１２７１）、自中央制御装置を主系中央
制御装置モードに変更し（ステップＳ１２７２）、外部
要求を自中央制御装置が受信できるよう設定を変更する
（ステップＳ１２７３）。各データ記憶制御装置、通信
制御装置に２周期分の制御命令が保持されているかどう
かを調べ（ステップＳ１２２０）、２周期分の制御命令
が保持されている場合には、次の次の周期で実行する制
御命令を作成するようスケジューラ２０２に指示し（ス
テップＳ１２２１）、２周期分の制御命令が保持されて
いない場合には、次の周期で実行する制御命令と次の次
の周期で実行する制御命令を作成するようスケジューラ
２０２に指示し（ステップＳ１２２２）、ステップＳ１
２０３に戻る。

【０２７７】ステップＳ１２７０において、自中央制御
装置が一番小さな識別子を持っていない場合には、各デ
ータ記憶制御装置、通信制御装置に２周期分の制御命令
が保持されているかどうかを調べ（ステップＳ１２２
０）、２周期分の制御命令が保持されている場合には、
次の次の周期で実行する制御命令を作成するようスケジ
ューラ２０２に指示し（ステップＳ１２２１）、２周期
分の制御命令が保持されていない場合には、次の周期で
実行する制御命令と次の次の周期で実行する制御命令を
作成するようスケジューラ２０２に指示し（ステップＳ
１２２２）、ステップＳ１２０３に戻る。

【０２７８】このようにすることで、主系中央制御装置
２０に障害が発生した場合、ただ１つの従系中央制御装
置のみが主系中央制御装置になることが可能となる。

【０２７９】上記実施形態に従えば、主系中央制御装置
は、図３５〜図４１において、ステップＳ１２０３から
始まり、ステップＳ１２０３に戻る処理の流れに示すよ
うに、周期的に所定の処理を繰り返すが、この周期内で
全ての従系中央制御装置の内部状態は主系中央制御装置
の内部状態に一致していることから、従系中央制御装置
の障害検出部２０８が主系中央制御装置の障害を検出し
た時に、従系中央制御装置の１つを主系中央制御装置に
切替え、周期内で行なうべき処理を引き継ぐことが可能
である。また、中央制御装置内のスケジューラ２０２
は、データ記憶制御装置、通信制御装置に対する連続す
る２周期分の制御命令を発行する機能を持ち、データ記
憶制御装置、通信制御装置が２周期分の制御命令を保持
するよう制御命令を送出している。従って、本実施形態
では、中央制御装置の切替が主系中央制御装置に障害が
発生した周期の次の周期からになっているが、その場合
でもデータ記憶制御装置、通信制御装置は、保持してい
る制御命令を使って動作を継続できるため、連続データ
のサービスの連続性が保証される。

【０２８０】（第５の実施形態）次に、本発明の第５の
実施形態について説明する。

【０２８１】本実施形態は、連続データサーバ装置の中
央制御装置間での伝送エラーを想定し、障害検出には制
御命令を用い、定常状態の制御命令は発行された次の次
の周期の制御対象の動作を決定する場合の形態である。

【０２８２】本実施形態では、概略的には、主系となっ
た中央制御装置は障害を検出した周期では定常の制御命
令を出す（図６８（ｂ）のＡ、図６９（ｂ）のＡ参
照）。そして、障害を検出した次の周期までに主系への
移行を行い、移行を行った次の周期で、その次の制御対
象の動作を決定する制御命令と次の次の周期の制御対象
の動作を決定する制御命令とを出す（図６８（ｂ）の
Ｂ，Ｃ、図６９（ｂ）のＢ，Ｃ参照）。また、もとの主
系を切断するようあるいは従系に移行するよう指示する
（動作モード指示部）。

【０２８３】また、本実施形態では、主系から従系に送
信される外部要求はそれが有効となる周期の情報を持
つ。主系と従系の間で外部要求の受け渡しの確認を行
い、一部の従系に入力情報が伝わらなかった場合、主系
は有効となる周期までに外部要求の再送あるいはキャン
セルを行う（応答送出／受信部）。

【０２８４】本実施形態によれば、従系が障害を検出し
て以降は自身が主系となったときに、障害が検出された
次の周期では定常の主系としての動作が行えなかった結
果、障害が検出された次の次の次の周期の制御対象の動
作を決定する制御命令を伝送するのが、障害が検出され
た次の次の周期にずれ込んでしまうような場合でも、制
御対象が伝送されてきた制御命令を使用する周期の直前
の周期までには、確実に制御命令が伝送される。

【０２８５】図４２は、本実施形態に係る連続データサ
ーバ装置における中央制御装置２０の構成を示す。

【０２８６】本実施形態の中央制御装置２０は、外部か
らの要求を受け付ける第１の外部要求受信部（以下、単
に、外部要求受信部と呼ぶ）２０１と、他の中央制御装
置に対し、受信した外部からの要求を送出するための外
部要求送出部２０４と、他の中央制御装置２０の外部要
求送出部２０４からのデータを受信する第２の外部要求
受信部（以下、他の中央制御装置からの外部要求受信部
と呼ぶ）２０５と、データ記憶制御装置１４に対する連
続データのデータ記憶装置１２からの読み出し動作の制
御命令、通信制御装置１６に対するバッファ記憶装置１
８からの連続データの読み出しと通信路への送出動作の
制御命令を決定するスケジューラ２０２と、データ記憶
制御装置１４、通信制御装置１６に対し、制御命令を送
出するための制御命令送出部２０３、他の中央制御装置
２０から送られてきた制御命令を受信する制御命令受信
部２０６と、時刻管理を行なうためのタイマ２０７と、
他の中央制御装置２０の障害を検出する障害検出部２０
８と、中央制御装置２０のいずれかに障害が発生した時
に自中央制御装置２０を主系に切替えるもしくは従系に
切替えるもしくはシステムから切り離すための動作モー
ド指示部２０９と、制御対象および従系制御装置２０か
らの応答を受信する応答受信部２１０と、主系中央制御
装置に対し外部要求を正しく受信できたかなどの応答を
返す応答送信部２１１と、それら全てを制御するための
制御部２００とを備えている。

【０２８７】スケジューラ２０２は、制御対象であるデ
ータ記憶制御装置１４と通信制御装置１６の動作を決定
する。外部要求受信部２０１の記憶する外部からの要求
がスケジューラ２０２の入力情報となり、データ記憶制
御装置１４と通信制御装置１６への制御命令がスケジュ
ーラ２０２の出力情報となる。スケジューラ２０２は、
外部要求受信部２０１からの入力情報のうち、その周期
から有効となる入力情報を元に、２周期分の制御命令を
作成する機能を持つ。制御部２００が、何周期分の制御
命令を作成すべきかを指示し、スケジューラ２０２はそ
れに従って必要な周期分の制御命令を作成する。

【０２８８】図２０に、スケジューラ２０２が作成した
制御命令を、データ記憶制御装置１４、通信制御装置１
６が使用するタイミングを示す。本実施形態では、周期
１で１周期分の制御命令が作成された場合には、周期３
で制御命令が使用され、２周期分の制御命令が作成され
た場合には、周期２と周期３で制御命令が使用される。

【０２８９】制御命令送出部２０３は、制御対象である
データ記憶制御装置１４と通信制御装置１６に対するス
ケジューラ２０２の作成した制御命令を、制御部２００
の指示に従って送出する。図２１に、制御命令のフォー
マットの一例を示す。各制御対象は、制御命令を使用す
る周期で示される周期に送られてきた制御命令を実行す
る。

【０２９０】複数存在する中央制御装置２０は、予め、
一意に定まる識別子が割り振られており、それぞれが区
別できるようになっている。また、複数の中央制御装置
２０のうち、１つは主系中央制御装置２０として、残り
は従系中央制御装置２０として動作する。

【０２９１】各中央制御装置２０同士の時刻は、予め同
期させておく。時刻の同期を行なうためには、例えばＮ
ＴＰプロトコルを利用する、共通のクロックを持たせ、
全ての中央制御装置２０がそのクロックを参照するなど
すれば実現可能である。

【０２９２】データ記憶制御装置１４、通信制御装置１
６に対する制御命令の発行は、主系中央制御装置２０の
みが行ない、従系中央制御装置２０は、ホットスタンバ
イの状態で待機する。主系中央制御装置２０が故障など
の理由により、外部要求の受信が不可能になったり、デ
ータ記憶制御装置１４、通信制御装置１６に対して、制
御命令の送出が不可能になった場合には、従系中央制御
装置２０のうちの１つが主系中央制御装置２０となって
動作を継続する。

【０２９３】主系中央制御装置２０における障害の検出
は、従系中央制御装置２０が行なうが、これは主系中央
制御装置２０から送られる筈の制御命令が受信できない
場合に、主系中央制御装置２０に障害が発生したと判断
する。主系中央制御装置２０に障害が発生したと判断さ
れた場合には、従系中央制御装置２０の１つが主系中央
制御装置２０の役割を引き継ぎ、外部要求の受信、およ
びデータ記憶制御装置１４、通信制御装置１６に対する
制御命令の発行を開始する。

【０２９４】次に、本実施形態の主系中央制御装置２０
の動作について説明する。

【０２９５】外部要求受信部２０１には、受信した要求
を蓄積するキューが存在し、主系中央制御装置２０の他
の部分とは独立に、外部からの要求を受信し続け、受信
した外部要求をキューに記憶する。キューに記憶された
外部要求は、制御部２００の指示により、他の従系中央
制御装置２０へ送信され、またスケジューラ２０２に渡
される。

【０２９６】外部要求送出部２０４は、外部要求受信部
２０１のキューに記憶されている外部要求を、一意に定
まる識別子と、該外部要求が、どの周期から有効になる
かに関する周期情報と合わせて他の全ての従系中央制御
装置２０へ送信する。図４３この外部要求のフォーマッ
トの一例を示す。なお、この周期に受信した外部要求が
なくても空の外部要求を送信する。また、外部要求の送
信は、例えば、各従系中央制御装置２０毎に行なっても
良いし、ＵＤＰのブロードキャスト機能などを使って、
全ての従系中央制御装置２０に対して一度に行なっても
良い。

【０２９７】制御命令受信部２０６は、他の中央制御装
置２０が発行した制御命令を受信し、受信したことを制
御部２００に対して通知する。ここで、スケジューラ２
０２による１回の動作決定処理によって発行される制御
命令は、１つの場合と複数の場合が考えられるが、複数
の場合は、全ての制御命令を受信した後、制御部２００
に対して通知を行なう。

【０２９８】タイマ２０７は所定の時刻に達した時に、
制御部２００に対して、割り込みなどの手段を通じて通
知を行ない、中央制御装置２０の動作を開始させる。こ
のタイマ２０７の時刻の設定は、制御部２００が行な
う。

【０２９９】動作モード指示部２０９は、主系中央制御
装置の動作モードの指示情報を保持し、制御部２００９
からの要求に従い、その指示情報を制御部２００に渡
す。

【０３００】各中央制御装置２０の動作モード指示部２
０９同士は、１本または複数本の伝送路で結ばれ、互い
に動作モードの指示を行なうことが出来る。動作モード
には、主系中央制御装置として動作する時の“主系”、
従系中央制御装置として動作する時の“従系”、自中央
制御装置に障害が発生した時の“切断”がある。

【０３０１】この動作モード指示部２０９は、初期化時
に、主系中央制御装置２０については“主系”に、従系
中央制御装置２０については“従系”にセットされる。

【０３０２】応答受信部２１０は、データ記憶制御装置
１４、通信制御装置１６からの応答および従系中央制御
装置２０からの応答を受信し、制御部２００に伝える。

【０３０３】制御部２００は、主系中央制御装置２０全
体の制御を行なう。

【０３０４】次に、従系中央制御装置の動作について説
明する。従系中央制御装置の構成については、図４２に
示す主系中央制御装置２０の構成と同一である。

【０３０５】タイマ２０７は所定の時刻に達した時に、
制御部２００に対して、割り込みなどの手段を用いて通
知を行ない、制御部２００が障害検出部２０８の起動を
行なう。障害検出部２０８の起動時刻のタイマ２０７へ
の設定は、制御部２００が行なう。

【０３０６】外部要求受信部２０４は、制御部２００か
らの指示にしたがい、主系中央制御装置２０の場合と同
様に、キューに積まれている外部要求をスケジューラ２
０２に渡すが、他の中央制御装置２０に対しての外部要
求の送信は行なわない。

【０３０７】他の中央制御装置からの外部要求受信部２
０５は、主系中央制御装置２０より送られてくる外部要
求を受信し、外部要求受信部２０１のキューに蓄積する
とともに、障害検出部２０８に対し、外部要求を受信し
たことを通知する。

【０３０８】制御命令受信部２０６は、主系中央制御装
置から送出されるデータ記憶制御装置１４、通信制御装
置１６に対する制御命令を監視し、主系中央制御装置か
らの制御命令の送出を確認した後、障害検出部２０８に
対し、制御命令が発行されたことを通知する。

【０３０９】障害検出部２０８では、他の中央制御装置
からの外部要求受信部２０５、および制御命令受信部２
０６、応答受信部２１０を監視し、制御部２００からの
問い合わせに従い、外部要求およびデータ記憶制御装置
１４、通信制御装置１６、主系中央制御装置２０からの
応答を受信したかどうかを返す。

【０３１０】応答受信部２１０は、データ記憶制御装置
１４、通信制御装置１６からの応答を受信し、制御部２
００に伝える。

【０３１１】応答送信部２１１は、制御部２００からの
指示に従い、主系中央制御装置に対し、外部要求を正し
く受信できたかどうかなどの応答を返す。

【０３１２】制御部２００は、従系中央制御装置２０全
体の制御を行なう。

【０３１３】図４４〜図４６に、主系中央制御装置、従
系中央制御装置、データ記憶制御装置と通信制御装置の
動作のタイミングチャートを示す。各制御装置は、所定
の周期Ｔ毎に同じ動作を繰り返す。

【０３１４】図４４において、周期Ｔ１は、連続データ
サーバ装置が正常に動作している場合を示している。周
期内の所定の時刻ｔ１までに主系中央制御装置２０は、
従系中央制御装置２０およびデータ記憶制御装置１４、
通信制御装置１６に対して制御命令を発行する。次に、
周期内の所定の時刻ｔ１＋ｔ２までに主系中央制御装置
２０は、従系中央制御装置２０に対して受信した外部要
求を送信する。従系中央制御装置２０およびデータ記憶
制御装置１４、通信制御装置１６は、周期内の所定の時
刻ｔ３までに受信した制御命令、外部要求に従って、適
切な応答を主系中央制御装置に対して返す。

【０３１５】図４５において、周期Ｔ２は、連続データ
サーバ装置の主系中央制御装置２０に障害が発生した場
合を示している。この場合、周期内の所定の時刻ｔ１お
よび周期内の所定の時刻ｔ１＋ｔ２までに制御命令およ
び外部要求が送信されないため、従系中央制御装置２０
は主系中央制御装置２０に何らかの障害が発生したこと
を検出できる。この場合、主系中央制御装置２０の動作
モード指示部２０９に対し、動作モードを“切断”にす
るよう指示した後、主系中央制御装置２０に対し、従系
中央制御装置２０が主系中央制御装置となって動作する
ことを示す応答を返す。

【０３１６】図４６において、周期Ｔ３は、主系中央制
御装置２０からの外部要求が伝送路の一時的な不具合な
どにより従系中央制御装置２０に対して到達しなかった
場合を示している。この時は、従系中央制御装置２０か
らの応答において、外部要求を受信できなかったことを
主系中央制御装置２０に伝え、この応答を受信した主系
中央制御装置２０は、この周期で送信した外部要求を無
効にするための命令を次の周期で発行することで、主系
中央制御装置２０および従系中央制御装置２０の内部状
態を一致させる。

【０３１７】図４７〜図５２に、主系中央制御装置２０
および従系中央制御装置２０の制御部２００の動作のア
ルゴリズムを示す。

【０３１８】所定の初期値をタイマ２０７にセットし、
一定の周期毎にタイマ２０７から通知が来るようにし
（図４７のステップＳ５０１）、タイムスタンプを０に
初期化する（ステップＳ５０２）。タイマ２０７からの
通知を調べ（ステップＳ５０３）、タイマ２０７からの
通知があった場合には、タイムスタンプの値を１増やし
（ステップＳ５０４）、動作モード指示部の状態を調べ
る（ステップＳ５０５）。

【０３１９】動作モードが“主系”である場合には（ス
テップＳ５０６）、制御命令送出部２０３に対してスケ
ジューラ２０２の作成した制御命令を送出するよう指示
し（図４８のステップＳ５１０）、外部要求受信部２０
１を起動する（ステップＳ５１１）。各データ記憶制御
装置１４、通信制御装置１６にすでに２周期分の制御命
令が保持されている場合には（ステップＳ５１２）、次
の次の周期で実行する制御命令を作成するようスケジュ
ーラ２０２に指示し（ステップＳ５１２−１）、２周期
分の制御命令が保持されていない場合には、次の次の周
期で実行する制御命令と次の次の次の周期で実行する制
御命令を作成するようスケジューラ２０２に指示し（ス
テップＳ５１２−２）、所定の時間ｔ３後に通知が来る
ようにタイマ２０７をセットする（ステップＳ５１
３）。タイマ２０７からの通知を調べ（ステップＳ５１
４）、タイマ２０７からの通知があった場合には、動作
モード指示部の状態が“切断”かどうかを調べ（図４９
のステップＳ５９６）、“切断”であった場合にはステ
ップＳ５０３に戻る。動作モード指示部２０９の状態が
“切断”でなかった場合には、外部要求送出部２０４を
起動し、外部要求を送出し（ステップＳ５９７）、所定
の時間ｔ４後に通知が来るようにタイマ２０７をセット
する（ステップＳ５９８）。タイマ２０７からの通知を
調べ（ステップＳ５９９）、タイマ２０７からの通知が
あった場合には、応答受信部２１０に対しデータ記憶制
御装置１４、通信制御装置１６、他の従系中央制御装置
より応答があったかどうかを問い合わせる（ステップＳ
５１５）。全ての従系中央制御装置より応答が帰ってき
ており、かつその応答の全てが正常に受信できているこ
とを示している場合には、ステップＳ５０３に戻る。い
ずれかの従系中央制御装置からの応答がなかった場合、
あるいは正常に受信できなかったことを示す応答があっ
た場合には、外部要求受信部２０１のキューに、この周
期で送信した外部要求をキャンセルする命令を積み（ス
テップＳ５１７）、ステップＳ５０３に戻る。

【０３２０】動作モードが“従系”である場合には（ス
テップＳ５０７）、時間ｔ１後に通知が来るようタイマ
２０７をセットする（図５０のステップＳ５１８）。タ
イマ２０７からの通知を調べ（ステップＳ５１９）、タ
イマ２０７から通知があった場合には、障害検出部２０
８に対し、制御命令が発行されたかどうかを問い合わせ
る（ステップＳ５２０）。制御命令が発行されているか
どうかを調べ（ステップＳ５２１）、制御命令が発行さ
れている場合には、時間ｔ２後に通知が来るようタイマ
２０７をセットする（ステップＳ５２２）。タイマ２０
７からの通知を調べ（ステップＳ５２３）、タイマ２０
７からの通知があった場合には、障害検出部２０８に対
し、外部要求が送信されてきたかどうかを問い合わせる
（ステップＳ５２４）。外部要求が送信されたかどうか
を調べ（ステップＳ５２５）、外部要求が送信されてき
ている場合には、外部要求を正しく受信したことを示す
応答を主系中央制御装置に返し（ステップＳ５２６−
１）、この周期で有効となる外部要求に対する制御命令
を作成するようスケジューラ２０２に指示し（ステップ
Ｓ５２６−２）、ステップＳ５０３に戻る。なお、ステ
ップＳ５２６−２では、前述のステップＳ５１２，Ｓ５
１２−１，Ｓ５１２−２のように、必要な周期分作成さ
せるよう指示する。

【０３２１】ステップＳ５２１において、制御命令が発
行されていなかった場合には、主系中央制御装置に障害
が発生したと判断し、従系中央制御装置の中で、自中央
制御装置が一番小さな識別子を持つかどうか調べ（ステ
ップＳ５２７）、自中央制御装置が一番小さい識別子を
持つ場合には、制御命令送出部２０３に対し、スケジュ
ーラ２０２の作成した制御命令を送出するよう指示し
（ステップＳ５２８−１）、動作モード指示部２０９に
対し、主系中央制御装置の動作モード指示部２０９の状
態を“切断”に変更するよう指示し（ステップＳ５２８
−２）、動作モード指示部２０９の状態を“主系”に変
更し（ステップＳ５２９）、外部要求を自中央制御装置
が受信できるよう設定を変更し（ステップＳ５３０）、
ステップＳ５０３に戻る。自中央制御装置が一番小さな
識別子を持っていない場合には、ステップＳ５０３に戻
る。

【０３２２】ステップＳ５２５において、外部要求が送
信されてきていない場合には、応答送信部２１１を起動
し、この周期で受信した外部要求を無効にしてもらうた
めに主系中央制御装置に対して外部要求の受信に失敗し
たことを伝える応答を返し（ステップＳ５３１−１）、
この周期で有効となる外部要求に対する制御命令を作成
するようスケジューラ２０２に指示し（ステップＳ５３
１−２）、ステップＳ５０３に戻る。なお、ステップＳ
５３１−２では、前述のステップＳ５１２，Ｓ５１２−
１，Ｓ５１２−２のように、必要な周期分作成させるよ
う指示する。

【０３２３】このようにすることで、主系中央制御装置
２０に障害が発生した場合、ただ１つの従系中央制御装
置のみが主系中央制御装置になることが可能となる。

【０３２４】上記実施形態に従えば、主系中央制御装置
は、図４７〜図５２において、ステップＳ５０３から始
まり、ステップＳ５０３に戻る処理の流れに示すよう
に、周期的に所定の処理を繰り返すが、この周期内で全
ての従系中央制御装置の内部状態は主系中央制御装置の
内部状態に一致していることから、従系中央制御装置の
障害検出部２０８が主系中央制御装置の障害を検出した
時に、従系中央制御装置の１つを主系中央制御装置に切
替え、周期内で行なうべき処理を引き継ぐことが可能で
ある。また、中央制御装置内のスケジューラ２０２は、
データ記憶制御装置、通信制御装置に対する連続する２
周期分の制御命令を発行する機能を持ち、データ記憶制
御装置、通信制御装置が２周期分の制御命令を保持する
よう制御命令を送出している。従って、本実施形態で
は、中央制御装置の切替が主系中央制御装置に障害が発
生した周期の次の周期からになっているが、その場合で
もデータ記憶制御装置、通信制御装置は、保持している
制御命令を使って動作を継続できるため、連続データの
サービスの連続性が保証される。

【０３２５】また、主系中央制御装置からデータ記憶制
御装置、通信制御装置に対する１周期分の制御命令が、
伝送路の一時的な障害などにより紛失した場合でも、各
制御装置は２周期分の制御命令を保持しているため、同
様に保持している制御命令を使って動作を継続できるた
め、連続データのサービスの連続性が保証される。

【０３２６】なお、上記実施形態では、一番小さい識別
子を持つ従系中央制御装置は、ステップＳ５２１におい
て制御命令が発行されていなかった場合にはステップＳ
５２８で動作モード指示部２０９に対し主系中央制御装
置の動作モード指示部２０９の状態を“切断”に変更す
るよう指示したが、その代わりに“従系”に変更するよ
う指示する形態も考えられる。

【０３２７】また、上記実施形態では、主系は、外部要
求が伝送されなかった従系が存在する場合、外部要求が
伝送された従系に該当する外部要求を（使用すべき周期
より前までに）キャンセルするよう通知するものであっ
たが、外部要求が伝送されなかった従系にその外部要求
を（使用すべき周期より前までに）再送する形態も考え
られる。

【０３２８】（第６の実施形態）次に、本発明の第６の
実施形態について説明する。

【０３２９】本実施形態は、連続データサーバ装置の中
央制御装置間での伝送エラーを想定し、障害検出には制
御命令を用い、定常状態の制御命令は発行された次の周
期の制御対象の動作を決定する場合の形態である。

【０３３０】本実施形態では、概略的には、主系の障害
が検出された場合、従系（のうち所定の１台）は、障害
を検出した周期で制御命令を出すとともに、主系への移
行を行い、障害検出の次の周期で、その次の制御対象の
動作を決定する制御命令を出す。また、もとの主系を切
断するようあるいは従系に移行するよう指示する（動作
モード指示部）。

【０３３１】また、本実施形態では、主系から従系に送
信される外部要求はそれが有効となる周期の情報を持
つ。主系と従系の間で外部要求の受け渡しの確認を行
い、一部の従系に入力情報が伝わらなかった場合、主系
は有効となる周期までに外部要求の再送あるいはキャン
セルを行う（応答送出／受信部）。

【０３３２】さて、前述した第５の実施形態において
は、主系中央制御装置に障害が発生した時に、従系中央
制御装置の１つを主系中央制御装置に切替えるタイミン
グは、障害を検出した次の周期であるが、本実施形態で
は、障害を検出した周期に従系中央制御装置の１つを主
系中央制御装置に切替える。図５３にこの場合のタイミ
ングチャートを示す。

【０３３３】図５３において、周期内の所定の時刻ｔ１
および周期内の所定の時刻ｔ１＋ｔ２までに制御命令お
よび外部要求が送信されないため、従系中央制御装置２
０は主系中央制御装置２０に何らかの障害が発生したこ
とを検出できる。この時、主系中央制御装置２０の動作
モード指示部２０９に対し、動作モードを“切断”にす
るよう指示した後、予め準備されていた制御命令をデー
タ記憶制御装置１４、通信制御装置１６に対して発行
し、主系中央制御装置２０に対し、従系中央制御装置２
０が主系中央制御装置となって動作することを示す応答
を返す。

【０３３４】図４２は、本実施形態に係る連続データサ
ーバ装置における中央制御装置２０の構成を示す。

【０３３５】本実施形態の中央制御装置２０は、外部か
らの要求を受け付ける第１の外部要求受信部（以下、単
に、外部要求受信部と呼ぶ）２０１と、他の中央制御装
置に対し、受信した外部からの要求を送出するための外
部要求送出部２０４と、他の中央制御装置２０の外部要
求送出部２０４からのデータを受信する第２の外部要求
受信部（以下、他の中央制御装置からの外部要求受信部
と呼ぶ）２０５と、データ記憶制御装置１４に対する連
続データのデータ記憶装置１２からの読み出し動作の制
御命令、通信制御装置１６に対するバッファ記憶装置１
８からの連続データの読み出しと通信路への送出動作の
制御命令を決定するスケジューラ２０２と、データ記憶
制御装置１４、通信制御装置１６に対し、制御命令を送
出するための制御命令送出部２０３、他の中央制御装置
２０から送られてきた制御命令を受信する制御命令受信
部２０６と、時刻管理を行なうためのタイマ２０７と、
他の中央制御装置２０の障害を検出する障害検出部２０
８と、中央制御装置２０のいずれかに障害が発生した時
に自中央制御装置２０を主系に切替えるもしくは従系に
切替えるもしくはシステムから切り離すための動作モー
ド指示部２０９と、制御対象および従系制御装置２０か
らの応答を受信する応答受信部２１０と、主系中央制御
装置に対し外部要求を正しく受信できたかなどの応答を
返す応答送信部２１１と、それら全てを制御するための
制御部２００とを備えている。

【０３３６】スケジューラ２０２は、制御対象であるデ
ータ記憶制御装置１４と通信制御装置１６の動作を決定
する。外部要求受信部２０１の記憶する外部からの要求
がスケジューラ２０２の入力情報となり、データ記憶制
御装置１４と通信制御装置１６への制御命令がスケジュ
ーラ２０２の出力情報となる。本実施形態では、スケジ
ューラ２０２は、外部要求受信部２０１からの入力情報
のうち、その周期から有効となる入力情報を元に制御命
令を作成する。

【０３３７】図２０に、スケジューラ２０２が作成した
制御命令を、データ記憶制御装置１４、通信制御装置１
６が使用するタイミングを示す。本実施形態では、周期
１で作成された制御命令は、周期２で使用される。

【０３３８】制御命令送出部２０３は、制御対象である
データ記憶制御装置１４と通信制御装置１６に対するス
ケジューラ２０２の作成した制御命令を、制御部２００
の指示に従って送出する。図６に、制御命令のフォーマ
ットの一例を示す。

【０３３９】複数存在する中央制御装置２０は、予め、
一意に定まる識別子が割り振られており、それぞれが区
別できるようになっている。また、複数の中央制御装置
２０のうち、１つは主系中央制御装置２０として、残り
は従系中央制御装置２０として動作する。

【０３４０】各中央制御装置２０同士の時刻は、予め同
期させておく。時刻の同期を行なうためには、例えばＮ
ＴＰプロトコルを利用する、共通のクロックを持たせ、
全ての中央制御装置２０がそのクロックを参照するなど
すれば実現可能である。

【０３４１】データ記憶制御装置１４、通信制御装置１
６に対する制御命令の発行は、主系中央制御装置２０の
みが行ない、従系中央制御装置２０は、ホットスタンバ
イの状態で待機する。主系中央制御装置２０が故障など
の理由により、外部要求の受信が不可能になったり、デ
ータ記憶制御装置１４、通信制御装置１６に対して、制
御命令の送出が不可能になった場合には、従系中央制御
装置２０のうちの１つが主系中央制御装置２０となって
動作を継続する。

【０３４２】主系中央制御装置２０における障害の検出
は、従系中央制御装置２０が行なうが、これは主系中央
制御装置２０から送られる筈の制御命令が受信できない
場合に、主系中央制御装置２０に障害が発生したと判断
する。主系中央制御装置２０に障害が発生したと判断さ
れた場合には、従系中央制御装置２０の１つが主系中央
制御装置２０の役割を引き継ぎ、外部要求の受信、およ
びデータ記憶制御装置１４、通信制御装置１６に対する
制御命令の発行を開始する。

【０３４３】次に、本実施形態の主系中央制御装置２０
の動作について説明する。

【０３４４】外部要求受信部２０１には、受信した要求
を蓄積するキューが存在し、主系中央制御装置２０の他
の部分とは独立に、外部からの要求を受信し続け、受信
した外部要求をキューに記憶する。キューに記憶された
外部要求は、制御部２００の指示により、他の従系中央
制御装置２０へ送信され、またスケジューラ２０２に渡
される。

【０３４５】外部要求送出部２０４は、外部要求受信部
２０１のキューに記憶されている外部要求を、一意に定
まる識別子と、該外部要求が、どの周期から有効になる
かに関する周期情報と合わせて他の全ての従系中央制御
装置２０へ送信する。図４３この外部要求のフォーマッ
トの一例を示す。外部要求の送信は、この周期に受信し
た外部要求がなくても空の外部要求を送信する。また、
外部要求の送信は、例えば、各従系中央制御装置２０毎
に行なっても良いし、ＵＤＰのブロードキャスト機能な
どを使って、全ての従系中央制御装置２０に対して一度
に行なっても良い。

【０３４６】制御命令受信部２０６は、他の中央制御装
置２０が発行した制御命令を受信し、受信したことを制
御部２００に対して通知する。ここで、スケジューラ２
０２による１回の動作決定処理によって発行される制御
命令は、１つの場合と複数の場合が考えられるが、複数
の場合は、全ての制御命令を受信した後、制御部２００
に対して通知を行なう。

【０３４７】タイマ２０７は所定の時刻に達した時に、
制御部２００に対して、割り込みなどの手段を通じて通
知を行ない、中央制御装置２０の動作を開始させる。こ
のタイマ２０７の時刻の設定は、制御部２００が行な
う。

【０３４８】動作モード指示部２０９は、主系中央制御
装置の動作モードの指示情報を保持し、制御部２００９
からの要求に従い、その指示情報を制御部２００に渡
す。

【０３４９】各中央制御装置２０の動作モード指示部２
０９同士は、１本または複数本の伝送路で結ばれ、互い
に動作モードの指示を行なうことが出来る。動作モード
には、主系中央制御装置として動作する時の“主系”、
従系中央制御装置として動作する時の“従系”、自中央
制御装置に障害が発生した時の“切断”がある。

【０３５０】この動作モード指示部２０９は、初期化時
に、主系中央制御装置２０については“主系”に、従系
中央制御装置２０については“従系”にセットされる。

【０３５１】応答受信部２１０は、データ記憶制御装置
１４、通信制御装置１６からの応答および従系中央制御
装置２０からの応答を受信し、制御部２００に伝える。

【０３５２】制御部２００は、主系中央制御装置２０全
体の制御を行なう。

【０３５３】次に、従系中央制御装置の動作について説
明する。従系中央制御装置の構成については、図４２に
示す主系中央制御装置２０の構成と同一である。

【０３５４】タイマ２０７は所定の時刻に達した時に、
制御部２００に対して、割り込みなどの手段を用いて通
知を行ない、制御部２００が障害検出部２０８の起動を
行なう。障害検出部２０８の起動時刻のタイマ２０７へ
の設定は、制御部２００が行なう。

【０３５５】外部要求受信部２０４は、制御部２００か
らの指示にしたがい、主系中央制御装置２０の場合と同
様に、キューに積まれている外部要求をスケジューラ２
０２に渡すが、他の中央制御装置２０に対しての外部要
求の送信は行なわない。

【０３５６】他の中央制御装置からの外部要求受信部２
０５は、主系中央制御装置２０より送られてくる外部要
求を受信し、外部要求受信部２０１のキューに蓄積する
とともに、障害検出部２０８に対し、外部要求を受信し
たことを通知する。

【０３５７】制御命令受信部２０６は、主系中央制御装
置から送出されるデータ記憶制御装置１４、通信制御装
置１６に対する制御命令を監視し、主系中央制御装置か
らの制御命令の送出を確認した後、障害検出部２０８に
対し、制御命令が発行されたことを通知する。

【０３５８】障害検出部２０８では、他の中央制御装置
からの外部要求受信部２０５、および制御命令受信部２
０６、応答受信部２１０を監視し、制御部２００からの
問い合わせに従い、外部要求およびデータ記憶制御装置
１４、通信制御装置１６、主系中央制御装置２０からの
応答を受信したかどうかを返す。

【０３５９】応答受信部２１０は、データ記憶制御装置
１４、通信制御装置１６からの応答を受信し、制御部２
００に伝える。

【０３６０】応答送信部２１１は、制御部２００からの
指示に従い、主系中央制御装置に対し、外部要求を正し
く受信できたかどうかなどの応答を返す。

【０３６１】制御部２００は、従系中央制御装置２０全
体の制御を行なう。

【０３６２】図５４〜図５９に、この場合の主系中央制
御装置２０および従系中央制御装置２０の制御部２００
の動作のアルゴリズムを示す。

【０３６３】所定の初期値をタイマ２０７にセットし、
一定の周期毎にタイマ２０７から通知が来るようにし
（図５４のステップＳ８０１）、タイムスタンプを０に
初期化する（ステップＳ８０２）。タイマ２０７からの
通知を調べ（ステップＳ８０３）、タイマ２０７からの
通知があった場合には、タイムスタンプの値を１増やし
（ステップＳ８０４）、動作モード指示部の状態を調べ
る（ステップＳ８０５）。

【０３６４】動作モードが“主系”である場合には（ス
テップＳ８０６）、制御命令送出部２０３に対してスケ
ジューラ２０２の作成した制御命令を送出するよう指示
し（図５５のステップＳ８１０）、外部要求受信部２０
１を起動する（ステップＳ８１１）。次に、各データ記
憶制御装置１４、通信制御装置１６に対して、次の周期
で実行する制御命令を作成するようスケジューラ２０２
に指示し（ステップＳ８１２）、所定の時間ｔ３後に通
知が来るようにタイマ２０７をセットする（ステップＳ
８１３）。タイマ２０７からの通知を調べ（ステップＳ
８１４）、タイマ２０７からの通知があった場合には、
動作モード指示部の状態が“切断”かどうかを調べ（図
５６のステップＳ８９６）、“切断”であった場合には
ステップＳ８０３に戻る。動作モード指示部２０９の状
態が“切断”でなかった場合には、外部要求送出部２０
４を起動し、外部要求を送出し（ステップＳ８９７）、
所定の時間ｔ４後に通知が来るようにタイマ２０７をセ
ットする（ステップＳ８９８）。タイマ２０７からの通
知を調べ（ステップＳ８９９）、応答受信部に対しデー
タ記憶制御装置１４、通信制御装置１６、他の従系中央
制御装置より応答があったかどうかを問い合わせる（ス
テップＳ８１５）。全ての従系中央制御装置より応答が
帰ってきており、かつその応答の全てが正常に受信でき
ていることを示している場合には、ステップＳ８０３に
戻る。いずれかの従系中央制御装置からの応答がなかっ
た場合、あるいは正常に受信できなかったことを示す応
答があった場合には、外部要求受信部２０１のキュー
に、この周期で送信した外部要求をキャンセルする命令
を積み（ステップＳ８１７）、ステップＳ８０３に戻
る。

【０３６５】動作モードが“従系”である場合には（ス
テップＳ８０７）、時間ｔ１後に通知が来るようタイマ
２０７をセットする（図５７のステップＳ８１８）。タ
イマ２０７からの通知を調べ（ステップＳ８１９）、タ
イマ２０７から通知があった場合には、障害検出部２０
８に対し、制御命令が発行されたかどうかを問い合わせ
る（ステップＳ８２０）。制御命令が発行されているか
どうかを調べ（ステップＳ８２１）、制御命令が発行さ
れている場合には、時間ｔ２後に通知が来るようタイマ
２０７をセットする（ステップＳ８２２）。タイマ２０
７からの通知を調べ（ステップＳ８２３）、タイマ２０
７からの通知があった場合には、障害検出部２０８に対
し、外部要求が送信されてきたかどうかを問い合わせる
（ステップＳ８２４）。外部要求が送信されたかどうか
を調べ（ステップＳ８２５）、外部要求が送信されてき
ている場合には、外部要求を正しく受信したことを示す
応答を主系中央制御装置に返し（ステップＳ８２６−
１）、この周期で有効となる外部要求に対する制御命令
を作成するようスケジューラ２０２に指示し（ステップ
Ｓ８２６−２）、ステップＳ８０３に戻る。

【０３６６】ステップＳ８２１において、制御命令が発
行されていなかった場合には、主系中央制御装置に障害
が発生したと判断し、従系中央制御装置の中で、自中央
制御装置が一番小さな識別子を持つかどうか調べ（図５
８のステップＳ８２７）、自中央制御装置が一番小さい
識別子を持つ場合には、制御命令送出部２０３に対し、
スケジューラ２０２の作成した制御命令を送出するよう
指示し（ステップＳ８２８−１）、動作モード指示部２
０９に対し、主系中央制御装置の動作モード指示部２０
９の状態を“切断”に変更するよう指示し（ステップＳ
８２８−２）、動作モード指示部２０９の状態を“主
系”に変更し（ステップＳ８２９）、外部要求を自中央
制御装置が受信できるよう設定を変更し（ステップＳ８
３０）、次の周期で有効となる外部要求を基に、各デー
タ記憶制御装置１４、通信制御装置１６が次の周期で実
行する制御命令を作成するようスケジューラ２０２に指
示し（ステップＳ８３２）、作成された制御命令を送信
し（ステップＳ８３３）、ステップＳ８０３に戻る。自
中央制御装置が一番小さな識別子を持っていない場合に
は、ステップＳ８０３に戻る。

【０３６７】ステップＳ８２５において、外部要求が送
信されてきていない場合には、応答送信部２１１を起動
し、この周期で受信した外部要求を無効にしてもらうた
めに主系中央制御装置に対して外部要求の受信に失敗し
たことを伝える応答を返し（図５９のステップＳ８３１
−１）、この周期で有効となる外部要求に対する制御命
令を作成するようスケジューラ２０２に指示し（ステッ
プＳ８３１−２）、ステップＳ８０３に戻る。

【０３６８】このようにすることで、主系中央制御装置
２０に障害が発生した場合、ただ１つの従系中央制御装
置のみが障害を検出した周期において主系中央制御装置
になることが可能となる。

【０３６９】上記実施形態に従えば、主系中央制御装置
は、図４７〜図５２において、ステップＳ５０３から始
まり、ステップＳ５０３に戻る処理の流れに示すよう
に、周期的に所定の処理を繰り返すが、この周期内で全
ての従系中央制御装置の内部状態は主系中央制御装置の
内部状態に一致していることから、従系中央制御装置の
障害検出部２０８が主系中央制御装置の障害を検出した
時に、従系中央制御装置の１つを主系中央制御装置に切
替え、周期内で行なうべき処理を引き継ぐことが可能で
ある。これにより、連続データのサービスの連続性が保
証される。

【０３７０】なお、上記実施形態では、一番小さい識別
子を持つ従系中央制御装置は、ステップＳ８２１におい
て制御命令が発行されていなかった場合にはステップＳ
８２８で動作モード指示部２０９に対し主系中央制御装
置の動作モード指示部２０９の状態を“切断”に変更す
るよう指示したが、その代わりに“従系”に変更するよ
う指示する形態も考えられる。

【０３７１】また、上記実施形態では、主系は、外部要
求が伝送されなかった従系が存在する場合、外部要求が
伝送された従系に該当する外部要求を（使用すべき周期
より前までに）キャンセルするよう通知するものであっ
たが、外部要求が伝送されなかった従系にその外部要求
を（使用すべき周期より前までに）再送する形態も考え
られる。

【０３７２】ここで、第５〜第６の実施形態の他の構成
例として、図６０のように、図４２における、他の中央
制御装置からの外部要求受信部２０５と外部要求送出部
２０４を共通にして他の中央制御装置間とのデータ送受
信部２１４とし、制御命令送出部２０３と制御命令受信
部２０６を共通にして制御命令送受信部２１３とし、応
答受信部２１０と応答送信部２１１を共通にして応答送
受信部２１５とするような構成も実施可能である。さら
に、図１５で示した形態と同様にして、全てのデータの
入出力をデータ送受信部の形で共通にした構成も実施可
能である。

【０３７３】また、第５〜第６のさらに他の構成例とし
て、図６１のように、制御命令を送出する伝送路と外部
要求を送出する伝送路を分離する構成も実施可能であ
る。この場合には、上記実施形態と同様のフォーマット
の外部要求を用い、この要求が主系中央制御装置と従系
中央制御装置との間で正しく送受信ができたかどうか
を、外部要求用の伝送路を使って確認した後、主系中央
制御装置から制御命令用の伝送路を用いて従系中央制御
装置に対し、外部要求を内部状態に反映させる命令を送
出すれば上記実施形態と同様に中央制御装置間での内部
状態を一致させることが可能となり、主系中央制御装置
２０に障害が発生した場合、従系中央制御装置２０の１
つを主系中央制御装置にすることが可能となる。

【０３７４】ところで、第２、第４、第５の実施形態に
おいては、主系となる従系は、障害を検出した周期
（ｘ）で定常の制御命令（次の次の周期（ｘ＋２）の制
御対象の動作を決定する制御命令）を伝送するものであ
ったが、この周期ｘで制御対象には次の周期（ｘ＋１）
の動作を決定する制御命令が渡されているので、障害を
検出した周期（ｘ）では定常の制御命令は伝送せずに、
その次の周期（ｘ＋１）で次の周期（ｘ＋２）と次の次
の周期（ｘ＋３）の制御対象の動作を決定する制御命令
を出すような実施形態も可能である。

【０３７５】なお、上記した第１〜第６の実施形態にお
いては、従系中央制御装置に対する制御命令の発行と外
部要求の送信をそれぞれ別なタイミングで行なっている
が、これらを一つのデータにまとめ、一回で送信する方
法も考えられる。その場合は、本実施形態における各中
央制御装置、データ記憶制御装置１４、通信制御装置１
６に対し、一意に識別できる識別子を割り当て、各制御
命令および外部要求に宛先の制御装置の識別子を付加す
ることにより、各制御装置に対する制御命令を識別する
ことが可能となる。

【０３７６】また、上記した第１〜第６の実施形態にお
いては、主系中央制御装置から従系中央制御装置に対す
る外部要求の送出は１度だけであったが、その送出、受
信に失敗した場合、主系中央制御装置と従系中央制御装
置の間で１回または複数回の外部要求の再送を行なうこ
とも可能である。この場合、周期内の所定の時刻までに
再送に成功すれば、上記した実施形態で外部要求の送出
に成功した場合と同じであり、再送に失敗した場合に
は、上記した実施形態で外部要求の送出に失敗した時の
処理を主系中央制御装置、従系中央制御装置のそれぞれ
で行なえば良い。また、上記した第１〜第６の実施形態
においては、定常状態の制御命令は発行された次の周期
の制御対象の動作あるいは次の次の周期の制御対象の動
作を決定するものであったが、定常状態の制御命令が次
の次の次の周期以降の制御対象の動作を決定するような
実施形態も可能である。

【０３７７】（第７の実施形態）次に、本発明の第７の
実施形態について説明する。

【０３７８】本実施形態は、中央制御装置を追加する機
能を中央制御装置に付加することで、連続データサーバ
装置自体を停止することなく、中央制御装置の追加を可
能とするものである。

【０３７９】図６２に、本実施形態に係る連続データサ
ーバ装置における中央制御装置２０の構成を示す。

【０３８０】本実施形態の中央制御装置２０は、外部か
らの要求を受け付ける第１の外部要求受信部２０１と、
他の中央制御装置２０に対し、受信した外部からの要求
を送出する外部要求送出部２０４と、他の中央制御装置
２０の外部要求送出部２０４からのデータを受信する第
２の外部要求受信部２０５と、データ記憶制御装置１４
に対する連続データのデータ記憶装置１２からの読み出
し動作の制御命令、通信制御装置１６に対するバッファ
記憶装置１８からの連続データの読み出しと通信路への
送出動作の制御命令を決定するスケジューラ２０２と、
データ記憶制御装置１４、通信制御装置１６に対し、制
御命令を送出する制御命令送出部２０３と、他の中央制
御装置２０から送られてきた制御命令を受信する制御命
令受信部２０６と、中央制御装置２０を追加する要求を
受信する中央制御装置追加要求受信部３３０と、中央制
御装置２０を追加するのに必要となる内部状態を送出す
る内部状態送出部３３１と、連続データサーバ装置内の
全ての中央制御装置２０の識別子を管理する識別子管理
部３３２と、時刻管理を行なうためのタイマ２０７と、
他の中央制御装置２０の障害を検出する障害検出部２０
８と、それら全てを制御する制御部２００とを備えてい
る。

【０３８１】ここでは、外部要求受信部２０１、外部要
求送出部２０４、他の中央制御装置からの外部要求受信
部２０５、スケジューラ２０２、制御命令送出部２０
３、制御命令受信部２０６、タイマ２０７、障害検出部
２０８および制御部２００は、第１乃至第６の実施形態
と同様であるものとする。

【０３８２】識別子管理部３３２は、連続データサーバ
装置内の全ての中央制御装置２０の識別子に関する情報
を保持している。制御部２００から識別子割り当ての指
示が来た場合には、既存の識別子と重複しないよう、識
別子を割り当てる。

【０３８３】中央制御装置２０が障害から回復するなど
の理由により、連続データサーバ装置稼働中に新たに中
央制御装置２０を追加する場合は、稼働中の中央制御装
置２０の内部状態を追加する中央制御装置２０に転送
し、内部状態の一貫性を取れば良い。本実施形態では、
内部状態を転送する中央制御装置２０は、主系中央制御
装置２０であるものとする。

【０３８４】図６３に主系中央制御装置２０の動作アル
ゴリズムを、図６４に追加する中央制御装置２０の動作
アルゴリズムをそれぞれ示す。

【０３８５】主系中央制御装置２０は、中央制御装置追
加要求受信部３３０からの通知があると、識別子管理部
３３２を起動して、新たに追加する中央制御装置２０に
対して識別子を割り当て（ステップＳ１１１）、内部状
態送出部３３１を通じ、自分のアドレスと割り当てた識
別子を返す（ステップＳ１１２）。次に、追加する中央
制御装置２０より、内部状態転送要求が来た後に（ステ
ップＳ１１３）、中央制御装置２０の内部状態を送出す
る（ステップＳ１１４）。内部状態としては、接続され
ているデータ記憶制御装置１４の数、通信制御装置１６
の数、受信している外部要求、スケジューラ２０２の内
部状態などがある。

【０３８６】追加する中央制御装置２０は、まず、中央
制御装置２０追加要求を全ての中央制御装置２０に対し
て送信する（ステップＳ１２１）。この送信は、例え
ば、ＵＤＰのブロードキャスト機能を用いて実現するこ
とが出来る。主系中央制御装置２０より主系中央制御装
置２０のアドレスと識別子が送信されてきたら（ステッ
プＳ１２２）、次に内部状態転送要求を、主系中央制御
装置２０に対して送出する（ステップＳ１２３）。内部
状態を受信し終ったら（ステップＳ１２４）、受信した
内部状態を自分自身の内部状態に反映し（ステップＳ１
２５）、従系中央制御装置２０として待機する（ステッ
プＳ１２６）。

【０３８７】上記実施形態は、主系中央制御装置２０が
内部状態を転送する方式であるが、追加する中央制御装
置２０からの要求に対して、最も早く応答を返した中央
制御装置２０の内部状態を転送する方式も実施可能であ
る。

【０３８８】この場合の内部状態を転送する中央制御装
置２０の動作アルゴリズムを図６５に示す。

【０３８９】中央制御装置追加要求受信部３３０から通
知があると、識別子管理部３３２を起動して、新たに追
加する中央制御装置２０に対して識別子を割り当て（ス
テップＳ１３１）、内部状態送出部３３１を通じ、自分
のアドレスと割り当てた識別子を返す（ステップＳ１３
２）。次に、追加する中央制御装置２０より、内部状態
転送要求が来た場合には（ステップＳ１３３）、その中
に含まれる中央制御装置のアドレスと自分のアドレスを
比較する（ステップＳ１３４）。同一の場合には（ステ
ップＳ１３５）、内部状態を送出する（ステップＳ１３
７）。同一でない場合には（ステップＳ１３５）、内部
状態転送要求に含まれる識別子を識別子管理部３３２に
通知する（ステップＳ１３６）。図６６に、内部状態転
送要求の構成例を示す。

【０３９０】次に、追加する中央制御装置２０の動作ア
ルゴリズムを図６７に示す。

【０３９１】まず、中央制御装置２０追加要求を、全て
の中央制御装置２０に対して送信する（ステップＳ１４
１）。いずれかの中央制御装置２０より中央制御装置２
０のアドレスと識別子が送信されてきたら（ステップＳ
１４２）、図６６に示す内部状態転送要求を全ての中央
制御装置２０に対して送出する（ステップＳ１４３）。
内部状態を受信し終ったら（ステップＳ１４４）、受信
した内部状態を自分自身の内部状態に反映し（ステップ
Ｓ１４５）、従系中央制御装置２０として待機する（ス
テップＳ１４６）。

【０３９２】このように本実施形態によれば、中央制御
装置を追加する機能を中央制御装置に付加することで、
連続データサーバ装置自体を停止することなく、中央制
御装置の追加が可能となり、連続データサーバ装置の高
信頼化を図ることができる。

【０３９３】本発明は、上述した実施の形態に限定され
るものではなく、その技術的範囲において種々変形して
実施することができる。

【０３９４】

【発明の効果】本発明によれば、複数の制御装置（中央
制御装置）を備え、１つの制御装置を主系制御装置に、
残りの制御装置を従系制御装置にし、主系は制御対象の
将来の動作を決定する出力情報を従系及び制御対象に伝
送することを、繰り返し行い、従系は主系と同じ内部状
態を保ちつつ少なくとも主系からの出力情報の伝送状況
に基づき障害を検出するので、主系に故障が発生して
も、これを検出した従系が主系に代わって出力情報を
（その伝送が必要なタイミングまでに）制御対象に伝送
でき、制御対象の動作の中断を回避することができる。
これにより、連続データのサービスの連続性を保証する
ことが可能となり、連続データサーバ装置の高信頼化を
図ることができる。

【０３９５】

【０３９６】

【図面の簡単な説明】

【図１】本発明の実施の形態に係る連続データサーバ装
置の基本構成例を示す図

【図２】第１乃至第４の実施形態の中央制御装置の構成
例を示す図

【図３】各実施形態の外部要求受信部の動作例を示すフ
ローチャート

【図４】第１の実施形態（１−１）における主系中央制
御装置の制御部の動作例を示すフローチャート

【図５】転送する外部要求の構成例を示す図

【図６】転送する制御命令の構成例を示す図

【図７】第１の実施形態（１−１）における障害検出部
の動作の一例を説明するための概念図

【図８】同実施形態の障害検出部の動作例を示すフロー
チャート

【図９】同実施形態の障害検出部の動作例を示すフロー
チャート

【図１０】第１の実施形態（１−１，１−２）における
従系中央制御装置の制御部の動作例を示すフローチャー
ト

【図１１】同実施形態における従系中央制御装置の制御
部の動作例を示すフローチャート

【図１２】転送する外部要求の構成例を示す図

【図１３】転送する外部要求の識別子の一例を示す図

【図１４】中央制御装置の構成の他の例を示す図

【図１５】中央制御装置の構成のさらに他の例を示す図

【図１６】第１の実施形態（１−２）における主系中央
制御装置の制御部の動作例を示すフローチャート

【図１７】同実施形態における障害検出部の動作の一例
を説明するための概念図

【図１８】同実施形態の障害検出部の動作例を示すフロ
ーチャート

【図１９】同実施形態における転送する外部要求と制御
命令のタイミングの一例を説明するための概念図

【図２０】同実施形態における障害検出部の動作の一例
を説明するための概念図

【図２１】制御命令のフォーマットの一例を示す図

【図２２】第２の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図２３】第２の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図２４】第２の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図２５】第２の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図２６】第２の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図２７】第２の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図２８】第３の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図２９】第３の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図３０】第３の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図３１】第３の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図３２】第３の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図３３】第３の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図３４】第３の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図３５】第４の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図３６】第４の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図３７】第４の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図３８】第４の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図３９】第４の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図４０】第４の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図４１】第４の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図４２】第５の実施形態の中央制御装置の構成例を示
す図

【図４３】外部要求のフォーマットの一例を示す図

【図４４】主系中央制御装置、従系中央制御装置、デー
タ記憶制御装置および通信制御装置の動作例を示すタイ
ミングチャート

【図４５】主系中央制御装置、従系中央制御装置、デー
タ記憶制御装置および通信制御装置の動作例を示すタイ
ミングチャート

【図４６】主系中央制御装置、従系中央制御装置、デー
タ記憶制御装置および通信制御装置の動作例を示すタイ
ミングチャート

【図４７】第５の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図４８】第５の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図４９】第５の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図５０】第５の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図５１】第５の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図５２】第５の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図５３】第６の実施形態の主系中央制御装置、従系中
央制御装置、データ記憶制御装置および通信制御装置の
動作例を示すタイミングチャート

【図５４】第６の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図５５】第６の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図５６】第６の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図５７】第６の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図５８】第６の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図５９】第６の実施形態における主系中央制御装置お
よび従系中央制御装置の制御部の動作例を示すフローチ
ャート

【図６０】中央制御装置の構成の他の例を示す図

【図６１】連続データサーバ装置の構成の他の例を示す
図

【図６２】第７の実施形態の中央制御装置の構成例を示
す図

【図６３】第７の実施形態における主系中央制御装置の
動作例を示すフローチャート

【図６４】第７の実施形態における追加する中央制御装
置の動作例を示すフローチャート

【図６５】第７の実施形態における主系中央制御装置の
動作例を示すフローチャート

【図６６】第７の実施形態における内部状態転送要求の
構成例を示す図

【図６７】第７の実施形態における追加する中央制御装
置の動作の一例を示すフローチャート

【図６８】連続データサーバ装置の動作タイミング例を
説明するための図

【図６９】連続データサーバ装置の動作タイミング例を
説明するための図

【図７０】従来の連続データサーバ装置の一例を示す図

【符号の説明】

１２…データ記憶装置 １４…データ記憶制御装置 １６…通信制御装置 １８…バッファ記憶装置 ２０…中央制御装置 ２００…制御部 ２０１…外部要求受信部 ２０２…スケジューラ ２０３…制御命令送出部 ２０４…外部要求送出部 ２０５…外部要求受信部 ２０６…制御命令受信部 ２０７…タイマ ２０８…障害検出部 ２０９…動作モード指示部 ２１０…応答受信部 ２１１…応答送出部 ２１３…制御命令送受信部 ２１４…他の中央制御装置間とのデータ送受信部 ２１５…応答送受信部 ２２３…データ送受信部 ３３０…中央制御装置追加要求受信部 ３３１…内部状態送出部 ３３２…識別子管理部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 前田 誠司 神奈川県川崎市幸区小向東芝町１番地 株式会社東芝研究開発センター内 (72)発明者 田中 久子 神奈川県川崎市幸区小向東芝町１番地 株式会社東芝研究開発センター内 (56)参考文献 特開 平１−134633（ＪＰ，Ａ) 潮田健太郎，ＶＯＤの核となるビデオ サーバの技術動向，ビジネスコミュニケ ーション，日本，ＢＵＳＩＮＥＳＳ Ｃ ＯＭＭＵＮＩＣＡＴＩＯＮ，1994年 ９ 月 １日，Ｖｏｌ．31，Ｎｏ．９，ｐ. 55−61 (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 11/16 - 11/20 G06F 15/16 - 15/177 G06F 13/00 H04N 7/173

Claims (13)

(57)【特許請求の範囲】
1. 【請求項１】外部からの要求に応じ、要求された連続デ
   ータを記憶するデータ記憶部から該連続データを読み出
   して、要求元につながる通信路に送り出す連続データサ
   ーバ装置を制御するために、主系又は従系として用いら
   れる制御装置であって、 入力情報を基に所定の処理を行って、現在の周期よりも
   予め定められた周期数だけ後の周期における制御対象の
   動作を決定する出力情報を生成することを、周期的に繰
   り返し行う生成手段と、 主系として動作する場合に、各周期ごとに、前記生成手
   段により生成された前記出力情報を、従系として動作す
   る他の制御装置及び前記制御対象に送出する出力情報送
   出手段と、 従系として動作する場合に、各周期ごとに、主系として
   動作する制御装置から前記出力情報を受信する出力情報
   受信手段と、 従系として動作する場合に、各周期ごとに、少なくとも
   主系として動作する制御装置からの前記出力情報の受信
   状況に基づき主系に関する障害を検出する検出手段とを
   備え、 前記出力情報送出手段は、従系として動作する場合に、
   或る周期において前記検出手段により前記障害が検出さ
   れたときは、該或る周期よりも前記予め定められた周期
   数だけ後の周期における制御対象の動作を決定する前記
   出力情報を、該或る周期よりも前記予め定められた周期
   数だけ後の周期の直前の周期までに、前記制御対象に送
   出することを特徴とする連続データサーバ装置の制御装
   置。
2. 【請求項２】従系から主系に移行するにあたって、その
   移行する周期で、主系に移行する旨を他の制御装置へ通
   知する通知手段と、 他の制御装置から前記旨の通知を受信する手段と、 従系として動作する場合に、前記検出手段により前記障
   害が検出されたときに、当該制御装置の識別情報と従系
   として動作する他の制御装置の識別情報との関係又は従
   系として動作する他の制御装置からの前記旨の通知の有
   無に基づいて主系に移行すべきか否かを判断し、主系に
   移行すべきと判断されたならば、主系への移行を実行す
   る移行手段とを更に備えたことを特徴とする請求項１に
   記載の連続データサーバ装置の制御装置。
3. 【請求項３】前記生成手段は、各周期において、その周
   期の次の周期における前記制御対象の動作を決定する前
   記出力情報を生成するものであり、 前記出力情報送出手段は、従系として動作する場合に、
   前記或る周期において前記検出手段により前記障害が検
   出されたときに、該或る周期において、該或る周期の次
   の周期における前記制御対象の動作を決定する前記出力
   情報を、前記制御対象に送出することを特徴とする請求
   項１に記載の連続データサーバ装置の制御装置。
4. 【請求項４】前記生成手段は、定常の状態としては、各
   周期において、その周期の次の次の周期における前記制
   御対象の動作を決定する前記出力情報を生成するもので
   あり、 前記出力情報送出手段は、従系として動作する場合に、
   前記或る周期において前記検出手段により前記障害が検
   出されたときに、該或る周期において、該或る周期の次
   の次の周期における前記制御対象の動作を決定する前記
   出力情報を、前記制御対象に送出するか、又は該或る周
   期では前記制御情報の送出を行わず、該或る周期の次の
   周期において、該或る周期の次の次の周期における前記
   制御対象の動作を決定する前記出力情報及び該或る周期
   の次の次の次の周期における前記制御対象の動作を決定
   する前記出力情報を、前記制御対象に送出することを特
   徴とする請求項１に記載の連続データサーバ装置の制御
   装置。
5. 【請求項５】前記出力情報送出手段は、前記出力情報
   に、その出力情報がいずれの周期における前記制御対象
   の動作を決定する出力情報であるかを特定できる情報を
   付加して送出するものであることを特徴とする請求項４
   に記載の連続データサーバ装置の制御装置。
6. 【請求項６】主系として動作する場合に、各周期ごと
   に、前記所定の処理の基となる前記入力情報をも従系と
   して動作する制御装置に送出する入力情報送出手段と、 従系として動作する場合に、各周期ごとに、主系として
   動作する制御装置から前記入力情報を受信する入力情報
   受信手段とを更に備え、 前記生成手段は、従系として動作する場合に、主系とし
   て動作する制御装置から受信した前記入力情報を基に所
   定の処理を行って、前記出力情報を生成するものであ
   り、 前記検出手段は、従系として動作する場合に、主系とし
   て動作する制御装置からの前記出力情報の受信状況及び
   主系として動作する制御装置からの前記入力情報の受信
   状況に基づき主系に関する障害を検出するものであり、 前記出力情報送出手段は、従系として動作する場合に、
   前記或る周期において前記検出手段により前記入力情報
   の受信状況に基づき前記障害が検出されたときに、入力
   情報がないものとして前記生成手段により生成した前記
   出力情報を、前記制御対象に送出することを特徴とする
   請求項１に記載の連続データサーバ装置の制御装置。
7. 【請求項７】前記制御装置は、 従系から主系に移行するにあたって、その移行する周期
   で、主系に移行する旨を他の制御装置へ通知する通知手
   段と、 他の制御装置から前記旨の通知を受信する手段と、 従系として動作する場合に、前記検出手段により前記障
   害が検出されたときに、当該制御装置の識別情報と従系
   として動作する他の制御装置の識別情報との関係又は従
   系として動作する他の制御装置からの前記旨の通知の有
   無に基づいて主系に移行すべきか否かを判断し、主系に
   移行すべきと判断されたならば、前記障害が検出された
   その周期で、主系への移行を実行する移行手段とを更に
   備え、 前記入力情報送出手段は、前記入力情報を送出するのに
   先立って、従系として動作する他の制御装置から前記旨
   の通知を受信したか否か調べ、受信していない場合に、
   前記入力情報を送出するものであり、 前記制御装置は、 従系として動作する場合に、他の従系として動作する制
   御装置から前記旨の通知を受信したときは、その通知が
   受信された周期と同一の周期で受信された入力情報が存
   在すれば、これを無効とする手段を更に備えたことを特
   徴とする請求項６に記載の連続データサーバ装置の制御
   装置。
8. 【請求項８】前記制御装置は、 主系として動作する場合に、各周期ごとに、前記所定の
   処理の基となる前記入力情報をも従系として動作する制
   御装置に送出する入力情報送出手段と、 従系として動作する場合に、各周期ごとに、主系として
   動作する制御装置から前記入力情報を受信する入力情報
   受信手段とを更に備え、 前記生成手段は、従系として動作する場合に、主系とし
   て動作する制御装置から受信した前記入力情報を基に所
   定の処理を行って、前記出力情報を生成するものであ
   り、 前記制御装置は、 従系として動作する場合に、主系として動作する制御装
   置からの前記入力情報の受信状況を、主系として動作す
   る制御装置へ通知する手段と、 主系として動作する場合に、前記受信状況の通知を受信
   する手段と、 主系として動作する場合に、前記受信状況の通知に基づ
   いて前記入力情報を受信することができなかった従系が
   存在すると判断されたときは、該入力情報を受信するこ
   とができなかった従系が前記入力情報を基に所定の処理
   を行えるよう前記入力情報を再送するか、もしくは、該
   入力情報を受信することができなかった従系以外の従系
   に前記入力情報をキャンセルするよう通知する処理手段
   とを更に備えたことを特徴とする請求項１に記載の連続
   データサーバ装置の制御装置。
9. 【請求項９】前記入力情報送出手段は、前記入力情報
   に、この入力情報が有効となる周期を示す情報を付加し
   て送出するものであり、 前記生成手段は、従系として動作する場合に、主系とし
   て動作する制御装置から受信した前記入力情報のうち、
   付加された前記情報により有効となったことが示される
   ものを基に所定の処理を行って出力情報を生成するもの
   であり、 前記処理手段は、前記再送もしくはキャンセル通知を、
   前記有効となる周期までに行うことを特徴とする請求項
   ８に記載の連続データサーバ装置の制御装置。
10. 【請求項１０】従系から主系に移行するにあたって、そ
    の移行する周期で、主系に移行する旨を他の制御装置へ
    通知する通知手段と、 他の制御装置から前記旨の通知を受信する手段と、 従系として動作する場合に、前記検出手段により前記障
    害が検出されたときに、当該制御装置の識別情報と従系
    として動作する他の制御装置の識別情報との関係又は従
    系として動作する他の制御装置からの前記旨の通知の有
    無に基づいて主系に移行すべきか否かを判断し、主系に
    移行すべきと判断されたならば、前記障害が検出された
    その周期で、主系への移行を実行する移行手段とを更に
    備え、 前記入力情報送出手段は、前記入力情報を送出するのに
    先立って、従系として動作する他の制御装置から前記旨
    の通知を受信したか否か調べ、受信していない場合に、
    前記入力情報を送出するものであることを特徴とする請
    求項８に記載の連続データサーバ装置の制御装置。
11. 【請求項１１】前記通知手段により前記旨の通知を行う
    場合に、それまで主系であった制御装置を、従系として
    動作する制御装置へ移行させ又は切り離す手段を更に備
    えたことを特徴とする請求項２に記載の連続データサー
    バ装置の制御装置。
12. 【請求項１２】前記出力情報送出手段は、前記出力情報
    に、その送出時点を特定できる情報を付加して送出する
    ものであることを特徴とする請求項１に記載の連続デー
    タサーバ装置の制御装置。
13. 【請求項１３】外部からの要求に応じ、要求された連続
    データを記憶するデータ記憶部から該連続データを読み
    出して、要求元につながる通信路に送り出す連続データ
    サーバ装置を、主系として動作する１つの制御装置及び
    従系として動作する１つ又は複数の制御装置により制御
    する制御方法であって、 主系として動作する場合に、 入力情報を基に所定の処理を行って、現在の周期よりも
    予め定められた周期数だけ後の周期における制御対象の
    動作を決定する出力情報を生成することを、周期的に繰
    り返し行うステップと、 各周期ごとに、生成された前記出力情報を、従系として
    動作する他の制御装置及び前記制御対象に送出するステ
    ップとを有し、 従系として動作する場合に、 前記入力情報を基に所定の処理を行って、前記現在の周
    期よりも予め定められた周期数だけ後の周期における制
    御対象の動作を決定する出力情報を生成することを、周
    期的に繰り返し行うステップと、 各周期ごとに、主系として動作する制御装置から前記出
    力情報を受信するステップと、 各周期ごとに、少なくとも主系として動作する制御装置
    からの前記出力情報の受信状況に基づき主系に関する障
    害を検出する検出ステップと、 或る周期において前記検出手段により前記障害が検出さ
    れたときは、該或る周期よりも前記予め定められた周期
    数だけ後の周期における制御対象の動作を決定する前記
    出力情報を、該或る周期よりも前記予め定められた周期
    数だけ後の周期の直前の周期までに、前記制御対象に送
    出するステップとを有することを特徴とする連続データ
    サーバ装置の制御方法。