JP3570334B2 - System switching device - Google Patents

System switching device Download PDF

Info

Publication number
JP3570334B2
JP3570334B2 JP2000111223A JP2000111223A JP3570334B2 JP 3570334 B2 JP3570334 B2 JP 3570334B2 JP 2000111223 A JP2000111223 A JP 2000111223A JP 2000111223 A JP2000111223 A JP 2000111223A JP 3570334 B2 JP3570334 B2 JP 3570334B2
Authority
JP
Japan
Prior art keywords
slave
bus controller
standby
active
signal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2000111223A
Other languages
Japanese (ja)
Other versions
JP2001298459A (en
Inventor
浩兵 齋藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2000111223A priority Critical patent/JP3570334B2/en
Publication of JP2001298459A publication Critical patent/JP2001298459A/en
Application granted granted Critical
Publication of JP3570334B2 publication Critical patent/JP3570334B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Description

【0001】
【発明の属する技術分野】
本発明は、系切替装置に関し、特に、現用系のスレーブバスコントローラ(Slave bus controller)に障害が発生した時、マスターバスコントローラ(master bus controller )により予備系のスレーブバスコントローラに切り替え、システムダウンを防止するための系切替装置に関する。
【0002】
【従来の技術】
従来、音声信号を中継する装置においては、2系統のバスを持ち、一方のバス系統に障害が発生した場合、系全体が切り替わるように構成されている。つまり、現用系のスレーブバスコントローラを制御する現用系のマスターバスコントローラと、予備系のスレーブバスコントローラを制御する予備系のマスターバスコントローラとにより系統を二重化し、障害発生時によるデータ損失が生じないように冗長構成をとっている。そして、現用系のスレーブバスコントローラに障害が発生したとき、予備系のスレーブバスコントローラに切り替えられる。
例えば、現用系と予備系が、それぞれ4台のスレーブバスコントローラ(現用系が#10,#11,#12,#13、予備系が#20,#21,#22,#23)を備えるとき、現用系のスレーブバスコントローラ#10〜#13のいずれか1つに障害が発生したとき、この障害が発生した1台のみを予備系に切り替えるのではなく、障害が発生したことをもって、現用系のスレーブバスコントローラ#10〜#13の全てが、予備系のスレーブバスコントローラ#20〜#23の全てに入れ替えられる。
【0003】
【発明が解決しようとする課題】
しかし、従来の系切替装置によると、現用系のスレーブバスコントローラに障害が生じて予備系に切り替えられたとき、この予備系のスレーブバスコントローラのいずれかに障害が発生していた場合、予備系のマスターバスコントローラは現用系へ障害の発生を通知する。このため、予備系への切り替えは行われず、現用系と予備系の双方でスレーブエラー信号を出力する状態が発生し、現用系と予備系の両系がダウンする可能性がある。このような事態は、公共性の高いシステムにおいては問題になる。
【0004】
本発明の目的は、現用系から予備系に切り替えられた際、この予備系に障害があっても、現用系と予備系が共にシステム断になるのを防止することが可能な系切替装置を提供することにある。
【0005】
【課題を解決するための手段】
本発明は、上記の目的を達成するため、現用系のマスターバスコントローラと予備系のマスターバスコントローラが相互に接続され、前記マスターバスコントローラのそれぞれが複数のスレーブバスコントローラを備え、前記現用系のスレーブバスコントローラに障害が発生したとき、前記現用系及び予備系のマスターバスコントローラにより前記現用系のマスターバスコントローラから前記予備系のスレーブバスコントローラに切り替える系切替装置において、前記予備系のスレーブバスコントローラに切り替える際、前記予備系のスレーブバスコントローラに障害が発生しているとき、前記予備系への切り替えを禁止して前記現用系のスレーブバスコントローラの動作を継続させる制御手段を備えることを特徴とする系切替装置を提供する。
【0006】
この構成によれば、現用系のスレーブバスコントローラに障害が発生し、しかも、予備系のスレーブバスコントローラにも障害が発生しているとき、制御手段は、現用系から予備系への系統の切り替えを行なわず、現用系のまま運用を維持する。これにより、現用系と予備系の両系がダウンするのを防止することができる。
【0007】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
図1は本発明による系切替装置を示す。
系切替装置は、現用系としてのマスターバスコントローラ100、予備系してのマスターバスコントローラ200、マスターバスコントローラ100によって動作状態が監視されるスレーブバスコントローラ130,140,150,160、マスターバスコントローラ200によって動作状態が監視されるスレーブバスコントローラ230,240,250,260を備えて構成されている。マスターバスコントローラ100とマスターバスコントローラ200は、相互に接続されている。
【0008】
マスターバスコントローラ100は、スレーブバスコントローラ状態監視部110及びマスターバスコントローラ状態監視制御部120を備えて構成されている。スレーブバスコントローラ状態監視部110には、スレーブバスコントローラ130〜160からのスレーブ障害信号112が入力される。同様に、スレーブバスコントローラ状態監視部210及びマスターバスコントローラ状態監視制御部220を備えて構成され、スレーブバスコントローラ状態監視部210には、スレーブバスコントローラ230〜260から出力されたスレーブ障害信号212が入力される。
スレーブバスコントローラ状態監視部110は、スレーブバスコントローラ状態監視部210へ送出する現用系のスレーブ状態信号111をONにし、更に、マスターバスコントローラ状態監視制御部120へ送出するスレーブエラー信号101をONにする。これを受けて、マスターバスコントローラ状態監視制御部120は系切替信号121をONにする。この系切替信号121はマスターバスコントローラ状態監視制御部220によって受信され、マスターバスコントローラ100は予備系への切り替えを実行する。
【0009】
図2は図1の系切替装置の処理タイミングを示す。
図2を参照して、図1の構成の系切替装置の動作を以下に説明する。
正常時、スレーブバスコントローラ130〜160からのそれぞれのスレーブ障害信号112はOFFになっている。スレーブバスコントローラ130〜160のいずれかに障害が発生すると(S11)、障害を発生したスレーブバスコントローラのスレーブ障害信号112がONになる(S12)。このとき、スレーブバスコントローラ状態監視部210から出力される予備系のスレーブ状態信号211がOFFであれば、マスターバスコントローラ100のスレーブバスコントローラ状態監視部110はスレーブエラー信号101をONにし(S13)、これを受けたマスターバスコントローラ状態監視制御部120が系切替信号121を発生する(S14)ことにより、現用系から予備系への切り替えが行われる(S17)。
【0010】
しかし、マスターバスコントローラ200のスレーブバスコントローラ230〜260の何れか1つに障害が発生し(S15)、そのスレーブバスコントローラのスレーブ障害信号212がONになっている場合、マスターバスコントローラ200のマスターバスコントローラ状態監視部210は、スレーブバスコントローラ状態監視部110へ送る予備系のスレーブ状態信号211をONにする(S16)。これにより、スレーブバスコントローラ状態監視部110は予備系の状態を判断し、スレーブエラー信号101を強制的にOFF状態にする(S18)。このスレーブエラー信号101のOFFにより、現用系から予備系への切り替えは行われず(S19)、現用系のスレーブバスコントローラによる稼働が継続される(S20)。このとき、現用系の障害が発生しているスレーブバスコントローラの系統は運用を停止するが、現用系の正常に動作しているスレーブバスコントローラの系統は継続して使用することができる。したがって、部分的なダウンが生じても、システム全体がダウンする事態は回避される。
【0011】
図3は、本発明の系切替装置の適用例を示す。
ここでは、適用対象として、音声信号の中継装置をとりあげる。中継装置のバス系統には、本発明による系切替装置300が組み込まれている。中継装置500は、上位装置400と下位装置(図示せず)の間に設けられ、上位シェルフ510、#0シェルフ520、#1シェルフ530の3シェルフ構成となっている。上位装置400は、例えば、ネットワークや回線システムにおける交換機(基地局)等であり、下位装置は携帯端末等である。上位シェルフ510は回線インターフェース511を含み、#0シェルフ520は回線中継回路521〜523を含み、#1シェルフ530は回線中継回路531〜533を含んでいる。これら回線中継回路には、例えば、通信回線の各チャネルが接続される。系切替装置300は、上位シェルフ510、#0シェルフ520、及び#1シェルフ530によって共用されるが、動作するのは現用系(マスターバスコントローラ100)又は予備系(マスターバスコントローラ200)の一方であり、他方は待機している。
【0012】
上位装置400からの信号は、回線インターフェース511によりマスターバスコントローラに100,200へ伝送される。マスターとスレーブのバス系統は冗長構成になっているので、現用系から予備系へ切り替える回路を有している。マスターバスコントローラ100は、#0シェルフ520のスレーブバスコントローラ130,140に接続され、マスターバスコントローラ200は#1シェルフ530のスレーブバスコントローラ230,240に接続されている。マスターバスコントローラ100,200からの信号は、スレーブバスコントローラ130,140,230,240から回線中継回路521〜523,531〜533に送られ、下位装置に中継される。
【0013】
次に、図3のシステムの動作について、図1を参照して説明する。
マスターバスコントローラ100は、スレーブバスコントローラ130,14の状態を常時監視している。外的要因によりスレーブバスコントローラ130,140のいずれかに障害が発生すると、そのスレーブバスコントローラのスレーブ障害信号112をONにし、マスターバスコントローラ100に状態変化を伝える。スレーブ障害信号112はスレーブバスコントローラ状態監視部110に受信され、スレーブバスコントローラ状態監視部110は現用系のスレーブ状態信号111をONにし、更にスレーブエラー信号101をONにする。スレーブエラー信号101がONにされたことを受け、マスターバスコントローラ状態監視制御部120は切り替え信号121をONにする。これにより、マスターバスコントローラは現用系から予備系に切り替えられる。
【0014】
予備系に切り替えられたとき、予備系のスレーブバスコントローラ230,240のいずれかに障害が生じていると、マスターバスコントローラ200はマスターバスコントローラ状態監視部210により予備系のスレーブ状態信号211をONにし、マスターバスコントローラ100のスレーブバスコントローラ状態監視部110に切り替えの禁止を通知する。この通知を受け、スレーブバスコントローラ状態監視部110は、スレーブエラー信号101がONにならないように、強制的にOFFの状態にして予備系への切り替えを行なわないようにする。なお、事後処理として、現用系と予備系の障害が発生しているスレーブバスコントローラの復旧作業(点検、修理、交換等)が管理者により行われる。
【0015】
図3のような構成において、現用系と予備系のスレーブバスコントローラが同時に2台障害になる可能性は低いが、シェルフの電源断等ではスレーブバスコントローラが2台同時に障害となる。このような時、本発明による切り替え禁止装置300を備えることにより、他のシェルフは運用状態でいることが可能になる。例えば、スレーブバスコントローラ130に障害が生じ、マスターバスコントローラ100,200によって現用系のスレーブバスコントローラ130,140から予備系のスレーブバスコントローラ230,240に切り替えようとしたとき、スレーブバスコントローラ230に障害が生じていた場合、予備系のスレーブバスコントローラ230,240への切り替えは行わず、以後の運用は現用系の正常なスレーブバスコントローラ140のみにより行われる。したがって、#0シェルフ520はダウンするが、#1シェルフ530はダウンをまぬがれる。
【0016】
図4は図1のスレーブバスコントローラ状態監視部110の構成の詳細を示す。ここでは、現用系側のみを図示しているが、予備系スレーブバスコントローラ状態監視部210の構成も同様である。
出力端子が共通接続されたNANDゲート301,302,303,304の一方のオープンコレクタ(Open Collector、以下、O/Cという)にはスレーブ障害信号112としてのスレーブ障害信号#0,#1,#2,#3が入力され、この入力線のそれぞれとグランド間には、抵抗305,306,307,308が接続されている。NANDゲート301〜304の他方のO/Cのそれぞれは、電源Vccにプルアップ( pull up)されている。NANDゲート301〜304の出力端子とグランド間には抵抗313が接続されている。さらに、NANDゲート301〜304の出力端子には、インバータ314及びバッファ315が接続されている。インバータ314の出力端子にはNANDゲート316の一方の入力端子が接続され、NANDゲート316の他方の入力端子にはバッファ317の出力端子が接続されている。NANDゲート316の出力信号は、スレーブエラー信号101が出力される。バッファ317には予備系のスレーブ状態信号211が入力され、その出力信号が現用系のスレーブ状態信号111となる。なお、NANDゲート301〜304でプルダウン( pull down)処理を行っているのは、リセット時及び未実装時においても障害と見なすことができるようにするためである。
【0017】
次に、図1及び図4を参照して本発明の系切替装置の動作について説明する。
スレーブバスコントローラ130〜160は、通常時は“L”レベルにあり、障害状態になると“H”レベル(ハイインピーダンス状態)になる。例えば、スレーブバスコントローラ140が外的要因により障害状態になった場合、スレーブ障害信号#1が“H”レベルになる。したがって、NANDゲート302の一方の入力端子が“H”レベル、他方の入力端子も抵抗309でプルアップされて“H”レベルにされているため、NANDゲート302の出力端子は“L”レベルになる。この信号はバッファ315を通して“L”レベルのスレーブ信号111になり、現用系の障害を予備系に伝えるための現用系のスレーブ状態信号111となる。さらに、NANDゲート302の出力信号はインバータ314で反転され、“H”レベルになる。
【0018】
このとき、スレーブバスコントローラ状態監視部210からバッファ317には、予備系のスレーブ状態信号211が入力されている。予備系のスレーブバスコントローラ230〜260がすべて正常な状態であれば、予備系のスレーブ状態信号211は“H”レベルで、“予備系正常”を示している。したがって、NANDゲート316の両入力は共に“H”レベルになり、その出力信号であるスレーブエラー信号101は“L”レベルになる。この信号をスレーブバスコントローラ状態監視部110から受けたマスターバスコントローラ状態監視制御部120は、現用系スレーブに障害があると判断して系切替信号121をONにし、予備系に切り替える。
【0019】
一方、予備系のスレーブバスコントローラ230〜260のいずれかが障害状態になると、予備系のスレーブ状態信号211は“L”レベルになり、予備系に障害が発生したことを示す。予備系のスレーブ状態信号211が“L”レベルであれば、インバータ314の出力信号のレベル状態にかかわらず、NANDゲート316の出力、すなわちスレーブエラー信号101が“H”レベルになり、現用系スレーブバスコントローラの障害がマスクされる。このように、現用系のスレーブバスコントローラに障害が発生した場合でも、予備系のスレーブバスコントローラのいずれかに障害があれば、予備系への切り替えは行なわれない。
【0020】
【発明の効果】
以上説明した通り、本発明の系切替装置によれば、現用系のスレーブバスコントローラに障害を発生しながら、予備系のスレーブバスコントローラにも障害が発生しているとき、制御手段は現用系から予備系への切り替えを行なわないようにしたため、現用系と予備系の双方に障害が発生したときでも、システムダウンを防止することができる。しかも、その制御は上位装置の世話にならずにマスターバスコントローラのみで行えるため、システムを大規模化させることもない。
【図面の簡単な説明】
【図1】本発明による系切替装置を示すブロック図である。
【図2】図1の系切替装置の処理タイミングを示す説明図である。
【図3】本発明の系切替装置の適用例を示すブロックである。
【図4】図1のスレーブバスコントローラ状態監視部の構成の詳細を示す回路図である。
【符号の説明】
100,200 マスターバスコントローラ
101,201 スレーブエラー信号
110,210 スレーブバスコントローラ状態監視部
112,212 スレーブ障害信号
120,220 マスターバスコントローラ状態監視制御部
121,221 系切替信号
130,140,150,160 スレーブバスコントローラ
230,240,250,260 スレーブバスコントローラ
300 系切替装置
301〜304,316 NANDゲート
314 インバータ
315,317 バッファ
[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a system switching device, and in particular, when a failure occurs in a slave bus controller of an active system, switches to a slave bus controller of a standby system by a master bus controller to shut down the system. The present invention relates to a system switching device for preventing the system switching.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, a device for relaying an audio signal has two buses, and when one of the bus systems fails, the entire system is switched. In other words, the system is duplicated by the active master bus controller that controls the active slave bus controller and the standby master bus controller that controls the standby slave bus controller, and no data loss occurs when a failure occurs. It has a redundant configuration as shown in FIG. When a failure occurs in the active slave bus controller, the active slave bus controller is switched to the standby slave bus controller.
For example, when the active system and the standby system each have four slave bus controllers (the active system has # 10, # 11, # 12, and # 13, and the standby system has # 20, # 21, # 22, and # 23). When a failure occurs in any one of the slave bus controllers # 10 to # 13 of the working system, instead of switching only one of the failed systems to the standby system, the occurrence of the failure indicates that the working system has failed. Of the slave bus controllers # 10 to # 13 are replaced with all of the slave bus controllers # 20 to # 23 of the standby system.
[0003]
[Problems to be solved by the invention]
However, according to the conventional system switching device, when a failure occurs in the active slave bus controller and the system is switched to the standby system, if one of the standby system slave bus controllers fails, the standby system Of the master bus controller notifies the active system of the occurrence of the fault. For this reason, switching to the standby system is not performed, and a state in which a slave error signal is output in both the active system and the standby system occurs, and both the active system and the standby system may go down. Such a situation becomes a problem in a highly public system.
[0004]
An object of the present invention is to provide a system switching device capable of preventing both the active system and the standby system from being shut down when a failure occurs in the standby system when the active system is switched to the standby system. To provide.
[0005]
[Means for Solving the Problems]
According to the present invention, in order to achieve the above object, an active master bus controller and a standby master bus controller are connected to each other, and each of the master bus controllers includes a plurality of slave bus controllers. When a failure occurs in a slave bus controller, the system switching device for switching from the active system master bus controller to the standby system slave bus controller by the active system and standby system master bus controllers includes the standby system slave bus controller. When switching to the standby system, when a failure has occurred in the standby system slave bus controller, control means is provided for inhibiting switching to the standby system and continuing the operation of the active system slave bus controller. System switching equipment .
[0006]
According to this configuration, when a failure occurs in the active slave bus controller and also in the standby slave bus controller, the control unit switches the system from the active system to the standby system. And the operation is maintained as it is. This can prevent both the active system and the standby system from going down.
[0007]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 shows a system switching device according to the present invention.
The system switching device includes a master bus controller 100 as an active system, a master bus controller 200 as a standby system, slave bus controllers 130, 140, 150, and 160 whose operation states are monitored by the master bus controller 100, and a master bus controller 200. The slave bus controllers 230, 240, 250, and 260 whose operation states are monitored by the controller are configured. The master bus controller 100 and the master bus controller 200 are mutually connected.
[0008]
The master bus controller 100 includes a slave bus controller status monitoring unit 110 and a master bus controller status monitoring control unit 120. The slave bus controller status monitoring unit 110 receives a slave fault signal 112 from the slave bus controllers 130 to 160. Similarly, the slave bus controller includes a slave bus controller status monitoring unit 210 and a master bus controller status monitoring control unit 220. The slave bus controller status monitoring unit 210 receives a slave fault signal 212 output from the slave bus controllers 230 to 260. Is entered.
The slave bus controller status monitoring unit 110 turns on the active slave status signal 111 transmitted to the slave bus controller status monitoring unit 210, and further turns on the slave error signal 101 transmitted to the master bus controller status monitoring and control unit 120. I do. In response to this, the master bus controller status monitoring control unit 120 turns on the system switching signal 121. The system switching signal 121 is received by the master bus controller status monitoring control unit 220, and the master bus controller 100 executes switching to the standby system.
[0009]
FIG. 2 shows the processing timing of the system switching device of FIG.
With reference to FIG. 2, the operation of the system switching device having the configuration of FIG. 1 will be described below.
Under normal conditions, the slave fault signals 112 from the slave bus controllers 130 to 160 are OFF. When a failure occurs in any of the slave bus controllers 130 to 160 (S11), the slave failure signal 112 of the failed slave bus controller is turned on (S12). At this time, if the standby slave status signal 211 output from the slave bus controller status monitoring unit 210 is OFF, the slave bus controller status monitoring unit 110 of the master bus controller 100 turns ON the slave error signal 101 (S13). When the master bus controller status monitoring control unit 120 receives this, the system switching signal 121 is generated (S14), whereby switching from the active system to the standby system is performed (S17).
[0010]
However, when a failure occurs in any one of the slave bus controllers 230 to 260 of the master bus controller 200 (S15) and the slave failure signal 212 of the slave bus controller is turned on, the master of the master bus controller 200 becomes The bus controller status monitor 210 turns on the standby slave status signal 211 to be sent to the slave bus controller status monitor 110 (S16). Thereby, the slave bus controller status monitoring unit 110 determines the status of the standby system, and forcibly turns off the slave error signal 101 (S18). When the slave error signal 101 is turned off, switching from the active system to the standby system is not performed (S19), and the operation by the active system slave bus controller is continued (S20). At this time, the operation of the system of the slave bus controller in which the failure of the active system has occurred is stopped, but the system of the normally operating slave bus controller of the active system can be continuously used. Therefore, even if a partial down occurs, a situation in which the entire system goes down is avoided.
[0011]
FIG. 3 shows an application example of the system switching device of the present invention.
Here, an audio signal relay device is taken as an application object. The system switching device 300 according to the present invention is incorporated in the bus system of the relay device. The relay device 500 is provided between the upper device 400 and a lower device (not shown), and has a three-shelf configuration including an upper shelf 510, a # 0 shelf 520, and a # 1 shelf 530. The upper device 400 is, for example, an exchange (base station) in a network or a circuit system, and the lower device is a portable terminal or the like. The upper shelf 510 includes a line interface 511, the # 0 shelf 520 includes line relay circuits 521 to 523, and the # 1 shelf 530 includes line relay circuits 531 to 533. For example, each channel of a communication line is connected to these line relay circuits. The system switching device 300 is shared by the upper shelf 510, the # 0 shelf 520, and the # 1 shelf 530, but operates in either the active system (master bus controller 100) or the standby system (master bus controller 200). Yes, the other is waiting.
[0012]
A signal from the host device 400 is transmitted to the master bus controller 100 and 200 by the line interface 511. Since the master and slave bus systems have a redundant configuration, they have a circuit for switching from the active system to the standby system. The master bus controller 100 is connected to the slave bus controllers 130 and 140 of the # 0 shelf 520, and the master bus controller 200 is connected to the slave bus controllers 230 and 240 of the # 1 shelf 530. Signals from the master bus controllers 100 and 200 are sent from the slave bus controllers 130, 140, 230 and 240 to the line relay circuits 521 to 523 and 531 to 533 and relayed to lower-level devices.
[0013]
Next, the operation of the system of FIG. 3 will be described with reference to FIG.
The master bus controller 100 constantly monitors the status of the slave bus controllers 130 and 14. When a failure occurs in one of the slave bus controllers 130 and 140 due to an external factor, the slave bus controller turns on the slave failure signal 112 and notifies the master bus controller 100 of a state change. The slave fault signal 112 is received by the slave bus controller status monitoring unit 110, and the slave bus controller status monitoring unit 110 turns on the active slave status signal 111 and turns on the slave error signal 101. In response to the slave error signal 101 being turned on, the master bus controller state monitoring controller 120 turns on the switching signal 121. As a result, the master bus controller is switched from the active system to the standby system.
[0014]
At the time of switching to the standby system, if a failure occurs in any of the standby slave bus controllers 230 and 240, the master bus controller 200 turns on the standby slave status signal 211 by the master bus controller status monitoring unit 210. Then, the switching prohibition is notified to the slave bus controller status monitoring unit 110 of the master bus controller 100. In response to this notification, the slave bus controller state monitoring unit 110 forcibly turns off the slave error signal 101 so as not to switch to the standby system so that the slave error signal 101 does not turn on. In addition, as a post-process, the administrator performs recovery work (inspection, repair, replacement, etc.) of the slave bus controller in which the failure of the active system and the standby system has occurred.
[0015]
In the configuration shown in FIG. 3, it is unlikely that two slave bus controllers of the active system and the standby system will fail at the same time. However, if the power of the shelf is turned off, two slave bus controllers will fail simultaneously. In such a case, the provision of the switching prohibition device 300 according to the present invention allows another shelf to be in an operation state. For example, when a failure occurs in the slave bus controller 130 and the master bus controllers 100 and 200 attempt to switch from the active slave bus controllers 130 and 140 to the standby slave bus controllers 230 and 240, the slave bus controller 230 fails. Does not switch to the standby slave bus controllers 230 and 240, the subsequent operation is performed only by the normal working normal slave bus controller 140. Therefore, the # 0 shelf 520 goes down, but the # 1 shelf 530 stays down.
[0016]
FIG. 4 shows details of the configuration of the slave bus controller status monitoring unit 110 of FIG. Here, only the active system side is shown, but the configuration of the standby system slave bus controller status monitoring unit 210 is the same.
One of the open collectors (Open Collector, hereinafter referred to as O / C) of the NAND gates 301, 302, 303, 304 to which the output terminals are commonly connected has slave fault signals # 0, # 1, # as the slave fault signal 112. 2, # 3 are input, and resistors 305, 306, 307, 308 are connected between each of these input lines and the ground. Each of the other O / Cs of the NAND gates 301 to 304 is pulled up to the power supply Vcc. A resistor 313 is connected between the output terminals of the NAND gates 301 to 304 and the ground. Further, an inverter 314 and a buffer 315 are connected to output terminals of the NAND gates 301 to 304. The output terminal of the inverter 314 is connected to one input terminal of the NAND gate 316, and the other input terminal of the NAND gate 316 is connected to the output terminal of the buffer 317. As an output signal of the NAND gate 316, the slave error signal 101 is output . Slave state signal 211 of the standby system is input to the bus Ffa 317, its output signal becomes a slave state signal 111 of the active system. The reason why the pull-down processing is performed in the NAND gates 301 to 304 is to make it possible to regard a failure even at the time of reset and at the time of non-mounting.
[0017]
Next, the operation of the system switching device of the present invention will be described with reference to FIGS.
The slave bus controllers 130 to 160 are normally at the “L” level, and when in the failure state, are at the “H” level (high impedance state). For example, when the slave bus controller 140 enters a failure state due to an external factor, the slave failure signal # 1 goes to “H” level. Therefore, one input terminal of the NAND gate 302 is set to the “H” level, and the other input terminal is also pulled up to the “H” level by the resistor 309, so that the output terminal of the NAND gate 302 is set to the “L” level. Become. This signal becomes the “L” level slave signal 111 through the buffer 315, and becomes the active slave state signal 111 for transmitting the failure of the active system to the standby system. Further, the output signal of NAND gate 302 is inverted by inverter 314 to attain an "H" level.
[0018]
At this time, the slave status signal 211 of the standby system is input to the buffer 317 from the slave bus controller status monitoring unit 210. If all of the standby slave bus controllers 230 to 260 are in a normal state, the standby slave state signal 211 is at "H" level, indicating "standby normal". Therefore, both inputs of the NAND gate 316 become "H" level, and the slave error signal 101 as an output signal thereof becomes "L" level. Upon receiving this signal from the slave bus controller status monitoring unit 110, the master bus controller status monitoring control unit 120 determines that the active slave has a fault, turns on the system switching signal 121, and switches to the standby system.
[0019]
On the other hand, if any of the slave bus controllers 230 to 260 in the standby system enters the fault state, the slave status signal 211 in the standby system becomes “L” level, indicating that the fault has occurred in the standby system. If the standby slave state signal 211 is at "L" level, the output of the NAND gate 316, that is, the slave error signal 101 becomes "H" level regardless of the level state of the output signal of the inverter 314, and the active slave Bus controller faults are masked. As described above, even when a failure occurs in the active slave bus controller, if any of the standby slave bus controllers has a failure, switching to the standby system is not performed.
[0020]
【The invention's effect】
As described above, according to the system switching device of the present invention, when a failure occurs in the standby slave bus controller while a failure occurs in the active slave bus controller, the control unit switches from the active system to the standby system. Since the switching to the standby system is not performed, the system can be prevented from going down even when a failure occurs in both the active system and the standby system. In addition, since the control can be performed only by the master bus controller without taking care of the host device, the system is not enlarged.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a system switching device according to the present invention.
FIG. 2 is an explanatory diagram showing processing timing of the system switching device of FIG. 1;
FIG. 3 is a block diagram showing an application example of the system switching device of the present invention.
FIG. 4 is a circuit diagram showing details of a configuration of a slave bus controller status monitoring unit of FIG. 1;
[Explanation of symbols]
100, 200 Master bus controller 101, 201 Slave error signal 110, 210 Slave bus controller status monitor 112, 212 Slave fault signal 120, 220 Master bus controller status monitor controller 121, 221 System switching signal 130, 140, 150, 160 Slave bus controllers 230, 240, 250, 260 Slave bus controller 300 System switching devices 301-304, 316 NAND gate 314 Inverter 315, 317 Buffer

Claims (2)

現用系のマスターバスコントローラと予備系のマスターバスコントローラが相互に接続され、前記マスターバスコントローラのそれぞれが複数のスレーブバスコントローラを備え、前記現用系のスレーブバスコントローラに障害が発生したとき、前記現用系及び予備系のマスターバスコントローラにより前記現用系のマスターバスコントローラから前記予備系のスレーブバスコントローラに切り替える系切替装置において、
前記予備系のスレーブバスコントローラに切り替える際、前記予備系のスレーブバスコントローラに障害が発生しているとき、前記予備系への切り替えを禁止して前記現用系のスレーブバスコントローラの動作を継続させる制御手段を備え、
前記現用系及び予備系のマスターバスコントローラは、前記スレーブバスコントローラから障害発生のスレーブ障害信号が入力されたときにスレーブ状態信号を生成するスレーブバスコントローラ状態監視部と、前記スレーブバスコントローラ状態監視部からのスレーブエラー信号に基づいて系切替信号を相手系へ送信するマスターバスコントローラ状態監視制御部を備え、
前記現用系及び予備系のスレーブバスコントローラ状態監視部は、お互いのスレーブバスコントローラ状態監視部に相互に接続されて、前記自系のスレーブ障害信号を入力条件として前記自系のスレーブ状態信号を生成するNANDゲートと、相手系のNANDゲートから出力される前記相手系のスレーブ状態信号と前記自系のスレーブ状態信号との論理を取ってスレーブエラー信号を生成する回路を備えることを特徴とする系切替装置。
An active master bus controller and a standby master bus controller are connected to each other, each of the master bus controllers includes a plurality of slave bus controllers, and when the active slave bus controller fails, the active master bus controller In a system switching device for switching from the active master bus controller to the standby slave bus controller by an active and standby master bus controller,
When switching to the standby system slave bus controller, when a failure occurs in the standby system slave bus controller, control for inhibiting switching to the standby system and continuing the operation of the active system slave bus controller With means,
A slave bus controller status monitor that generates a slave status signal when a slave fault signal indicating that a fault has occurred is input from the slave bus controller; and the slave bus controller status monitor. A master bus controller status monitoring control unit that transmits a system switching signal to the partner system based on a slave error signal from
The active and standby slave bus controller status monitoring units are mutually connected to each other's slave bus controller status monitoring units, and generate the own system slave status signal using the own system slave fault signal as an input condition. And a circuit for generating a slave error signal by taking a logic of the slave status signal of the other system and the slave status signal of the own system output from the NAND gate of the other system. Switching device.
前記NANDゲートは、オープンコレクタ型であることを特徴とする請求項1記載の系切替装置。2. The system switching device according to claim 1, wherein said NAND gate is of an open collector type.
JP2000111223A 2000-04-12 2000-04-12 System switching device Expired - Fee Related JP3570334B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2000111223A JP3570334B2 (en) 2000-04-12 2000-04-12 System switching device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000111223A JP3570334B2 (en) 2000-04-12 2000-04-12 System switching device

Publications (2)

Publication Number Publication Date
JP2001298459A JP2001298459A (en) 2001-10-26
JP3570334B2 true JP3570334B2 (en) 2004-09-29

Family

ID=18623595

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000111223A Expired - Fee Related JP3570334B2 (en) 2000-04-12 2000-04-12 System switching device

Country Status (1)

Country Link
JP (1) JP3570334B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7205439B2 (en) * 2019-10-11 2023-01-17 株式会社デンソー electronic controller

Also Published As

Publication number Publication date
JP2001298459A (en) 2001-10-26

Similar Documents

Publication Publication Date Title
JPH11203157A (en) Redundancy device
JP3570334B2 (en) System switching device
JPH08265319A (en) Duplex monitoring control system
JP2001060160A (en) Cpu duplex system for controller
JP5176914B2 (en) Transmission device and system switching method for redundant configuration unit
JP3662444B2 (en) Programmable controller and switching signal generator
KR20000040686A (en) Dual system of lan line
JP3279068B2 (en) Redundant controller
JP3125864B2 (en) Redundant system
JP2861595B2 (en) Switching control device for redundant CPU unit
JP2007134906A (en) Monitor control device
JPH1146207A (en) Inter-lan connector
JPS61194939A (en) Communication controller
JP4246856B2 (en) Redundant switching method for control devices
JP2885224B2 (en) Switching system redundancy configuration control method
KR0161163B1 (en) The duplex architecture for global bus about duplex gate-way mode in the full electronic switching system
JP2001007942A (en) Electronic line switching device
JPS58203561A (en) Controlling device of external storage
JPH0591120A (en) Local area network
JPH043633A (en) Node equipment
JP2011040842A (en) Device changeover method of duplication system
JPH05334107A (en) System bus buffer control device
JPH0653944A (en) Line switching control system
JPS62183237A (en) Digital transmission line network
KR19990059294A (en) Redundant switching system at the exchange

Legal Events

Date Code Title Description
A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20040130

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040302

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040430

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20040601

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20040614

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees