JP4616183B2

JP4616183B2 - Redundant device

Info

Publication number: JP4616183B2
Application number: JP2006021456A
Authority: JP
Inventors: 茂藤井
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2006-01-30
Filing date: 2006-01-30
Publication date: 2011-01-19
Anticipated expiration: 2026-01-30
Also published as: JP2007208324A

Description

本発明は、現用系の装置と、該装置の予備系又は該装置に代わる現用系として機能する冗長化装置とを備えて装置構成を冗長化する技術に関する。 The present invention relates to a technology for making a device configuration redundant by including an active device and a redundant device functioning as a standby system of the device or an active system replacing the device.

近年、情報処理技術の発達に伴い、あらゆる分野で情報処理装置が用いられている。このため、情報処理装置の重要度が高まり、不具合等によって停止することの無いよう高い信頼性が要求されるものがある。 In recent years, with the development of information processing technology, information processing apparatuses are used in all fields. For this reason, the importance of the information processing apparatus is increased, and there is a demand for high reliability so that the information processing apparatus does not stop due to a malfunction or the like.

例えば、図９は、サーバ１０１として現用系装置１０１Ａと予備系装置１０１Ｂとを備えて冗長構成とした例である。 For example, FIG. 9 shows an example in which the server 101 includes the active system device 101A and the standby system device 101B and has a redundant configuration.

端末１０３からサーバ１０１の仮想ＩＰアドレス宛てにリクエストを送ると、該リクエストは、ルータ１０２が該仮想ＩＰアドレスと対応付けた現用系装置１０１Ａに送信される。これに応じ現用系装置１０１Ａは、端末１０３にサービスを提供する。 When a request is sent from the terminal 103 to the virtual IP address of the server 101, the request is transmitted to the active device 101A associated with the virtual IP address by the router 102. In response to this, the active apparatus 101A provides a service to the terminal 103.

そして、現用系装置１０１Ａに異常が発生し、現用系１０１Ａがシャットダウンした場合、仮想ＩＰアドレスの対応付けを予備系装置１０１Ｂへ代えることにより、予備系装置１０１Ｂがサービスを提供する。 When an abnormality occurs in the active device 101A and the active device 101A shuts down, the standby device 101B provides the service by changing the virtual IP address association to the standby device 101B.

これにより、現用系装置１０１Ａが故障したとしてもサービスが中断することが無く、高い信頼性が得られる。 As a result, even if the active device 101A fails, the service is not interrupted, and high reliability is obtained.

上述のシステムにおいて、現用系装置１０１Ａに代わって予備系装置１０１Ｂがサービスを行っている際に、予備系装置１０１Ｂにも異常が発生した場合には、予備系装置１０１Ｂもシャットダウンし、サービスが停止することになる。 In the above-described system, when an error occurs in the standby system device 101B while the standby system device 101B performs a service in place of the active system device 101A, the standby system device 101B also shuts down and the service stops. Will do.

例えば、ネットワークに障害が発生した場合、現用系装置１０１Ａ、現用系装置１０１Ｂ共に通信できなくなり、両装置ともシャットダウンし、サービスが停止することになる。 For example, when a failure occurs in the network, both the active device 101A and the active device 101B cannot communicate, both devices are shut down, and the service is stopped.

ネットワークが不通の間はサービスを提供できないので、シャットダウンしても問題ないが、輻輳等による一時的な不調の場合には、シャットダウン後に回復することもある。 Since the service cannot be provided while the network is not connected, there is no problem even if it is shut down. However, in the case of a temporary malfunction due to congestion or the like, it may be recovered after the shutdown.

しかし、ネットワークの不調が直ちに回復したとしても、一旦シャットダウンした装置は、システム管理者が正常性を確認したのちに、サービスを再開しなければ、サービスは停止したままになってしまう。 However, even if the network malfunction is recovered immediately, the device that has been shut down will remain stopped unless the system administrator resumes the service after confirming the normality.

もし、この確認なしに、両装置を動作させた場合、例えば現用系装置１０１Ａが不調で予備系装置１０１Ｂが現用系として動作を始めた後、装置１０１の不調が解消してサービスを再開すると、現用系が２台となってしまい矛盾が発生してしまう。 If both devices are operated without this confirmation, for example, when the active device 101A is malfunctioning and the standby device 101B starts operating as the active device, the malfunction of the device 101 is resolved and the service is resumed. The number of active systems becomes two, and a contradiction occurs.

そこで本発明は、冗長化装置（予備系装置）で異常を検出した場合に、該検出を繰り返すことにより、異常が解消した際、直ちに処理の再開を可能とする技術を提供する。 Therefore, the present invention provides a technique that allows a process to be restarted immediately when an abnormality is resolved by repeating the detection when an abnormality is detected in a redundancy device (standby device).

上記課題を解決するため、本発明は、以下の構成を採用した。
即ち、本発明の冗長化システムは、
現用系の装置と、該装置の予備系又は該装置に代わる現用系として機能する冗長化装置とを有し、
前記現用系の装置が、
所定の処理を行う処理部と、
前記処理部が正常状態か異常状態かを検出する検出部と、
該検出部で異常状態を検出した場合、装置を停止させる制御部とを備え、
前記冗長化装置が、
前記他の装置に代わって所定の処理を行う処理部と、
前記処理部が正常状態か異常状態かを検出する検出部と、
前記検出部により前記処理部の異常状態を検出した場合に、前記検出部による検出を所定間隔で繰り返させる制御部と、を備えた。 In order to solve the above problems, the present invention employs the following configuration.
That is, the redundant system of the present invention is
An active device, and a redundant device that functions as a standby system for the device or an active system in place of the device;
The active device is
A processing unit for performing a predetermined process;
A detection unit for detecting whether the processing unit is in a normal state or an abnormal state;
A control unit for stopping the device when an abnormal state is detected by the detection unit;
The redundancy device is
A processing unit that performs predetermined processing on behalf of the other device;
A detection unit for detecting whether the processing unit is in a normal state or an abnormal state;
And a control unit that repeats the detection by the detection unit at a predetermined interval when the detection unit detects an abnormal state of the processing unit.

前記冗長化装置は、検出部により前記処理部の異常状態を検出した場合、前記処理部の正常状態を検出するまで、前記制御部が前記処理部の処理を停止させても良い。 In the redundancy device, when the detection unit detects an abnormal state of the processing unit, the control unit may stop the processing of the processing unit until the normal state of the processing unit is detected.

前記冗長化装置は、前記他の装置が正常状態か異常状態かを検出する検出部を更に備え、
前記他の装置が正常状態の場合には、前記処理部が該装置の予備系としての処理を行い、前記他の装置が異常状態の場合には、前記処理部が現用系としての処理を行っても良い。 The redundancy device further includes a detection unit that detects whether the other device is in a normal state or an abnormal state,
When the other device is in a normal state, the processing unit performs processing as a standby system of the device, and when the other device is in an abnormal state, the processing unit performs processing as an active system. May be.

前記処理部は、予備系の処理としてデータベースの更新及びデータベースからの読出し処理を行い、現用系の処理としては、データベースの更新を禁止し、データベースからの読出しを行っても良い。 The processing unit may perform a database update and a database read process as a standby process, and a current process may prohibit the database update and perform a read from the database.

また、本発明の冗長化方法は、他の装置の構成を冗長化し、該装置の予備系又は該装置に代わる現用系として機能する冗長化装置が、前記他の装置に代わって所定の処理を行い、前記処理部が正常状態か異常状態かを検出し、前記検出部により前記処理部の異常状態を検出した場合に、前記検出部による検出を所定間隔で繰り返させる。 Further, the redundancy method of the present invention makes the configuration of another device redundant, and a redundant device functioning as a standby system of the device or an active system replacing the device performs a predetermined process on behalf of the other device. The detection unit detects whether the processing unit is in a normal state or an abnormal state, and when the detection unit detects an abnormal state of the processing unit, the detection by the detection unit is repeated at a predetermined interval.

前記冗長化方法において、前記処理部の異常状態を検出した場合、前記処理部の正常状態を検出するまで、前記処理部の処理を停止させる付記５に記載の冗長化方法。 The redundancy method according to appendix 5, wherein in the redundancy method, when an abnormal state of the processing unit is detected, the processing of the processing unit is stopped until a normal state of the processing unit is detected.

前記冗長化方法において、前記他の装置が正常状態か異常状態かを検出し、
前記他の装置が正常状態の場合には、前記処理部が該装置の予備系としての処理を行い、前記他の装置が異常状態の場合には、前記処理部が現用系としての処理を行っても良い。 In the redundancy method, detecting whether the other device is in a normal state or an abnormal state,
When the other device is in a normal state, the processing unit performs processing as a standby system of the device, and when the other device is in an abnormal state, the processing unit performs processing as an active system. May be.

前記冗長化方法において、前記予備系の処理としてはデータベースの更新及びデータベースからの読出し処理を行い、現用系の処理としては、データベースの更新を禁止し、データベースからの読出しを行う。 In the redundancy method, the backup processing includes updating the database and reading from the database, and the active processing is prohibiting database updating and reading from the database.

また、本発明は、上記冗長化方法をコンピュータに実行させるプログラムであっても良い。更に、本発明は、このプログラムをコンピュータが読み取り可能な記録媒体に記録したものであっても良い。コンピュータに、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。 Further, the present invention may be a program that causes a computer to execute the redundancy method. Furthermore, the present invention may be a program in which this program is recorded on a computer-readable recording medium. The function can be provided by causing the computer to read and execute the program of the recording medium.

ここで、コンピュータが読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体の内コンピュータから取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DAT、８mmテープ、メモリカード等がある。 Here, the computer-readable recording medium refers to a recording medium that accumulates information such as data and programs by electrical, magnetic, optical, mechanical, or chemical action and can be read from the computer. . Examples of such a recording medium that can be removed from the computer include a flexible disk, a magneto-optical disk, a CD-ROM, a CD-R / W, a DVD, a DAT, an 8 mm tape, and a memory card.

また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。 Further, there are a hard disk, a ROM (read only memory) and the like as a recording medium fixed to the computer.

本発明によれば、冗長化装置で異常を検出した場合に、該検出を繰り返すことにより、異常が解消した際の処理の再開を可能とする技術を提供できる。 ADVANTAGE OF THE INVENTION According to this invention, when abnormality is detected by the redundancy apparatus, the technique which enables resumption of the process when abnormality is eliminated can be provided by repeating this detection.

１．全体構成
図１は、本発明に係る認証システムの概略図である。
本例の認証システム１０は、現用系の代表装置１や、予備系の副代表装置２、連携装置３、ルータ４などを備えており、ユーザ端末５からアプリケーションサーバ６が提供する業務用アプリケーションを利用する際の認証を行っている。 1. Overall Configuration FIG. 1 is a schematic diagram of an authentication system according to the present invention.
The authentication system 10 of this example includes an active representative device 1, a standby secondary representative device 2, a cooperation device 3, a router 4, and the like, and a business application provided by the application server 6 from the user terminal 5. Authentication for use is performed.

図２は、代表装置１の機能ブロック図である。代表装置１は、演算処理部（ＣＰＵ等）１１や、記憶部（ハードディスクやメモリ等）１２を備えた汎用のコンピュータである。該記憶部１２は、オペレーティングシステムやアプリケーションソフトウェア等のプログラムや、各ユーザの認証情報を記憶した認証データベースや、連携テーブル、管理テーブルを有している。 FIG. 2 is a functional block diagram of the representative device 1. The representative device 1 is a general-purpose computer including an arithmetic processing unit (CPU or the like) 11 and a storage unit (hard disk or memory or the like) 12. The storage unit 12 includes a program such as an operating system and application software, an authentication database storing authentication information of each user, a linkage table, and a management table.

そして、代表装置１は、記憶部１２にインストールされたプログラムに従って演算処理部１１が処理を行う。これにより、該演算処理部１１は、処理部１３、自状態検出部１４、制御部１５、他状態検出部１６として機能する。
処理部１３は、所定の処理、本例では、連携テーブルの管理、負荷分散、データベースの管理及び認証を行う。 In the representative apparatus 1, the arithmetic processing unit 11 performs processing according to a program installed in the storage unit 12. Accordingly, the arithmetic processing unit 11 functions as the processing unit 13, the own state detection unit 14, the control unit 15, and the other state detection unit 16.
The processing unit 13 performs predetermined processing, in this example, cooperation table management, load distribution, database management, and authentication.

自状態検出部１４は、前記処理部１３が正常状態か異常状態か、即ち、本例では認証処理を行える状態か否かを検出する。具体的には自装置の認証情報を受信するポートが開いているか否かを検出している。 The own state detection unit 14 detects whether the processing unit 13 is in a normal state or an abnormal state, that is, in this example, a state in which an authentication process can be performed. Specifically, it detects whether or not the port for receiving the authentication information of the own device is open.

制御部１５は、該検出部で異常状態を検出した場合、装置を停止させる。
他状態検出部１６は、他の装置（本例では副代表装置２、連携装置３）が正常状態か異常状態か、即ち、本例では認証処理を行える状態か否かを検出する。具体的には他の装置の認証情報を受信するポートが開いているか否かを検出している。 When the detection unit detects an abnormal state, the control unit 15 stops the apparatus.
The other state detection unit 16 detects whether another device (the sub representative device 2 and the cooperation device 3 in this example) is in a normal state or an abnormal state, that is, whether or not the authentication process can be performed in this example. Specifically, it detects whether or not a port for receiving authentication information of another device is open.

図３は、副代表装置２の機能ブロック図である。副代表装置２は、演算処理部（ＣＰＵ等）２１や、記憶部（ハードディスクやメモリ等）２２を備えた汎用のコンピュータである。該記憶部２２は、オペレーティングシステムやアプリケーションソフトウェア等のプログラムや、各ユーザの認証情報を記憶した認証データベースや、連携テーブル、管理テーブルを有している。 FIG. 3 is a functional block diagram of the secondary representative device 2. The sub representative device 2 is a general-purpose computer including an arithmetic processing unit (CPU or the like) 21 and a storage unit (hard disk, memory, or the like) 22. The storage unit 22 includes a program such as an operating system and application software, an authentication database storing authentication information of each user, a linkage table, and a management table.

そして、副代表装置２は、記憶部２２にインストールされたプログラムに従って演算処理部２１が処理を行う。これにより、該演算処理部２１は、処理部２３、自状態検出部２４、制御部２５、他状態検出部２６として機能する。 In the secondary representative device 2, the arithmetic processing unit 21 performs processing according to a program installed in the storage unit 22. Thereby, the arithmetic processing unit 21 functions as the processing unit 23, the own state detection unit 24, the control unit 25, and the other state detection unit 26.

処理部２３は、管理テーブルを参照し、予備系として動作している場合には、代表装置１から振り分けられた認証処理を行うと共に代表装置１の認証データベースの追加更新と同期して代表装置からの指示に従って認証データベースを追加更新する。また、処理部２３は、代表装置１の異常を検出した時管理フラグを立て現用系として動作し、代表装置１に代わり所定の処理、本例では、連携テーブルの管理、負荷分散、データベースの管理、認証を行う。但し、データベースの管理については本管理フラグをオペレータが落とすまでデータベースの更新を禁止する。 If the processing unit 23 refers to the management table and operates as a standby system, the processing unit 23 performs authentication processing distributed from the representative device 1 and synchronizes with the additional update of the authentication database of the representative device 1 from the representative device. Follow the instructions to update and update the authentication database. The processing unit 23 operates as an active system by setting a management flag when an abnormality of the representative device 1 is detected, and performs predetermined processing instead of the representative device 1, in this example, management of a linkage table, load distribution, database management Authenticate. However, for database management, database update is prohibited until the operator clears this management flag.

自状態検出部２４は、前記処理部２３が正常状態か異常状態か、即ち、本例では認証処理を行える状態か否かを検出する。具体的には自装置の認証情報を受信するポートが開いているか否かを検出している。 The own state detection unit 24 detects whether the processing unit 23 is in a normal state or an abnormal state, that is, in this example, a state in which an authentication process can be performed. Specifically, it detects whether or not the port for receiving the authentication information of the own device is open.

制御部２５は、検出部２４により前記処理部２３の異常状態を検出した場合、正常状態を検出するまで前記検出部２４による検出を所定間隔で繰り返させる。 When the detection unit 24 detects an abnormal state of the processing unit 23, the control unit 25 repeats the detection by the detection unit 24 at a predetermined interval until a normal state is detected.

他状態検出部２６は、他の装置（本例では代表装置１）が正常状態か異常状態か、即ち、本例では認証処理を行える状態か否かを検出する。具体的には他の装置の認証情報を受信するポートが開いているか否かを検出している。 The other state detection unit 26 detects whether another device (the representative device 1 in this example) is in a normal state or an abnormal state, that is, whether or not the authentication process can be performed in this example. Specifically, it detects whether or not a port for receiving authentication information of another device is open.

図４は、連携装置３の機能ブロック図である。連携装置３は、演算処理部（ＣＰＵ等）３１や、記憶部（ハードディスクやメモリ等）３２を備えた汎用のコンピュータである。該記憶部３２は、オペレーティングシステムやアプリケーションソフトウェア等のプログラムや、各ユーザの認証情報を記憶した認証データベースを有している。 FIG. 4 is a functional block diagram of the cooperation device 3. The cooperation device 3 is a general-purpose computer including an arithmetic processing unit (CPU or the like) 31 and a storage unit (hard disk or memory or the like) 32. The storage unit 32 has an authentication database that stores programs such as an operating system and application software, and authentication information of each user.

そして、連携装置３は、記憶部３２にインストールされたプログラムに従って演算処理部３１が処理を行う。これにより、該演算処理部３１は、通信部３３、処理部３４としても機能する。 In the cooperation device 3, the arithmetic processing unit 31 performs processing according to a program installed in the storage unit 32. Thereby, the arithmetic processing unit 31 also functions as the communication unit 33 and the processing unit 34.

通信部３３は、代表装置１又は副代表装置２から処理の命令を受ける。
処理部３４は、負荷を分散のため代表装置１又は副代表装置２から受けた処理、本例では、認証を行う。 The communication unit 33 receives a processing command from the representative device 1 or the sub representative device 2.
The processing unit 34 performs processing received from the representative device 1 or the sub representative device 2 for distributing the load, in this example, authentication.

また、端末５は、演算処理部（ＣＰＵ等）、記憶部（ハードディスクやメモリ等）を備えたパーソナルコンピュータやＰＤＡ、携帯電話といった汎用のコンピュータ（情報処理装置）である。 The terminal 5 is a general-purpose computer (information processing apparatus) such as a personal computer, a PDA, or a mobile phone that includes an arithmetic processing unit (CPU or the like) and a storage unit (hard disk or memory).

該端末５は、ネットワークを介して他の装置１〜３，６にアクセスし、業務アプリケーションを実行する機能を有している。
また、端末５は、認証システムに送信する認証情報として指紋情報を読み取る読取部５１を有している。 The terminal 5 has a function of accessing other devices 1 to 3 and 6 via a network and executing a business application.
Further, the terminal 5 has a reading unit 51 that reads fingerprint information as authentication information to be transmitted to the authentication system.

２．認証処理
これらの構成要素によって実行する通常時の認証処理について図５を用いて説明する。
ユーザの操作により、アプリケーションソフトが起動しそのアプリ固有のログイン画面が表示されると(ステップ１、以下Ｓ１のように略記する)、端末５は、あらかじめ認証装置からダウンロードしていたアプリのログイン画面情報と比較し一致すれば指紋認証画面４１を表示装置上に表示し、認証情報の入力を促す（Ｓ２）。 2. Authentication Process The normal authentication process executed by these components will be described with reference to FIG.
When the application software is activated by the user's operation and a login screen unique to the application is displayed (step 1, hereinafter abbreviated as S1), the terminal 5 displays the login screen of the application previously downloaded from the authentication device. If they match with the information, the fingerprint authentication screen 41 is displayed on the display device and prompts for the input of authentication information (S2).

該認証情報として指紋情報が入力されると端末５は、認証要求として前記アプリケーシ
ョンソフトを特定する情報（以下アプリＩＤとも称す）とユーザの指紋情報を認証システムの仮想ＩＰアドレス宛てに送信する（Ｓ３）。この仮想ＩＰアドレスは、ルータ４によって、通常時、代表装置１に対応付けられ、該仮想ＩＰアドレス宛ての情報は、代表装置１に送信される。 When fingerprint information is input as the authentication information, the terminal 5 transmits information for specifying the application software (hereinafter also referred to as application ID) and user fingerprint information as an authentication request to the virtual IP address of the authentication system (S3). ). The virtual IP address is normally associated with the representative device 1 by the router 4, and information addressed to the virtual IP address is transmitted to the representative device 1.

代表装置１は、連携テーブルを参照して負荷分散処理を行い自分も含めて副代表装置、連携装置のいずれかの装置に認証要求を割り当てる。認証要求を受けた装置は自身の認証データベースを参照し、受信した指紋情報に該当する情報が登録されているか否かによって認証を行う（Ｓ４）。 The representative device 1 refers to the cooperation table, performs load distribution processing, and assigns an authentication request to either the secondary representative device or the cooperation device including itself. The device that has received the authentication request refers to its own authentication database and performs authentication depending on whether or not the information corresponding to the received fingerprint information is registered (S4).

該当する指紋情報があれば、前記アプリＩＤに対応するＩＤ及びパスワードを認証データベースから読み出し、端末５へ返信する（Ｓ５）。 If there is corresponding fingerprint information, the ID and password corresponding to the application ID are read from the authentication database and returned to the terminal 5 (S5).

端末５が、認証要求を処理した装置１からＩＤ及びパスワードを受信すると、これをログイン画面のＩＤ及びパスワード欄４２に入力し、自動でＯＫボタン４３を押して、アプリケーションサーバ６へ該ＩＤとパスワードを送信する（Ｓ６）。 When the terminal 5 receives the ID and password from the device 1 that has processed the authentication request, the terminal 5 inputs the ID and password in the ID and password field 42 of the login screen, and automatically presses the OK button 43 to send the ID and password to the application server 6. Transmit (S6).

アプリケーションサーバ６は、受信したＩＤとパスワードを認証データベースに登録されている情報と比較して認証を行う（Ｓ７）。 The application server 6 performs authentication by comparing the received ID and password with information registered in the authentication database (S7).

そして正しく認証された場合、アプリケーションサーバ６は、当該端末５に業務アプリケーションを提供（送信）し（Ｓ８）、端末５は、この受信した業務アプリケーションを実行する（Ｓ９）。 If the authentication is correctly performed, the application server 6 provides (sends) the business application to the terminal 5 (S8), and the terminal 5 executes the received business application (S9).

また、各ユーザは、アプリケーションソフトの認証情報を随時認証システムに登録できる。例えば、端末５に、登録するアプリケーションソフトのアプリＩＤと、ユーザＩＤ、パスワードと共に指紋情報を入力し、代表装置１に送信する。これに応じ、代表装置１は、これらの情報と指紋情報とを対応付けて認証情報テーブルに登録する。 Each user can register the authentication information of the application software in the authentication system at any time. For example, the fingerprint information together with the application ID of the application software to be registered, the user ID, and the password is input to the terminal 5 and transmitted to the representative device 1. In response to this, the representative device 1 registers these information and fingerprint information in association with each other in the authentication information table.

３．障害の検出時の処理
図６は、代表装置の障害検出時の説明図である。
代表装置１は、他状態検出部１６により、副代表装置２のポートをスキャンし、正常状態か異常状態かを検出する（Ｓ２１）。もし異常状態であれば、連携テーブルに該副代表装置２が異常である旨の情報を書き込み、連携から切り離す、即ち負荷分散の処理を振り分けないようにする（Ｓ２２）。 3. FIG. 6 is an explanatory diagram when a failure of the representative device is detected.
The representative device 1 scans the port of the sub representative device 2 by the other state detection unit 16 to detect whether it is in a normal state or an abnormal state (S21). If it is in an abnormal state, information indicating that the secondary representative device 2 is abnormal is written in the linkage table to disconnect from the linkage, that is, the load distribution process is not distributed (S22).

また、代表装置１は、他状態検出部１６により、連携装置３のポートをスキャンし、正常状態か異常状態かを検出する（Ｓ２３）。もし異常状態であれば、連携テーブルに該連携装置３が異常である旨の情報を書き込み、連携から切り離す、即ち負荷分散の処理を振り分けないようにする（Ｓ２４）。 Further, the representative device 1 scans the port of the cooperation device 3 by the other state detection unit 16 to detect whether it is in a normal state or an abnormal state (S23). If it is in an abnormal state, information indicating that the cooperation device 3 is abnormal is written in the cooperation table and disconnected from the cooperation, that is, the load distribution process is not distributed (S24).

更に、代表装置１は、自状態検出部１３により、自己のポートをスキャンし、正常状態か異常状態かを検出する（Ｓ２５）。もし異常状態であれば、シャットダウンする（Ｓ２６）。
そして、この検出Ｓ２１〜Ｓ２５を所定時間毎に繰り返す。 Further, the representative apparatus 1 scans its own port by the own state detection unit 13 to detect whether it is in a normal state or an abnormal state (S25). If it is abnormal, it is shut down (S26).
And this detection S21-S25 is repeated for every predetermined time.

また、図７は、副代表装置の障害検出時の説明図である。
副代表装置２は、他状態検出部２６により、代表装置１のポートをスキャンし、正常状態か異常状態かを検出する（Ｓ３１）。もし異常状態であれば、副代表装置２は、管理テーブルに管理フラグを立て、仮想ＩＰに対応するＭＡＣアドレスが副代表装置２のものと
なるようにルータ４にＡｒｐテーブルの更新を通知する。これにより、認証データベースの更新を停止すると共に現用系として端末５から認証要求を受けて負荷分散と認証処理を行う（Ｓ３２）。 FIG. 7 is an explanatory diagram when a failure of the secondary representative device is detected.
The secondary representative device 2 scans the port of the representative device 1 by the other state detection unit 26 to detect whether it is in a normal state or an abnormal state (S31). If it is abnormal, the secondary representative device 2 sets a management flag in the management table and notifies the router 4 of the update of the Arp table so that the MAC address corresponding to the virtual IP is that of the secondary representative device 2. As a result, the update of the authentication database is stopped, and an authentication request is received from the terminal 5 as the active system, and load distribution and authentication processing are performed (S32).

また、副代表装置２は、自状態検出部１６により、自己のポートをスキャンし、正常状態か異常状態かを検出する（Ｓ３３）。もし異常状態であれば、該検出をリトライする。このとき、処理部２３による負荷分散と認証処理は、正常状態が検出されるまで停止する（Ｓ３４）。 Further, the sub representative apparatus 2 scans its own port by the own state detection unit 16 to detect whether it is in a normal state or an abnormal state (S33). If it is abnormal, the detection is retried. At this time, load distribution and authentication processing by the processing unit 23 are stopped until a normal state is detected (S34).

このように異常を検知した場合の代表装置１と副代表装置２の処理のパターンを図８に示す。同図中、検出結果が正常状態の場合を○、異常状態の場合を×で示している。例えば、パターン０は、代表装置１、副代表装置２の検出結果が、他装置及び自己共に正常の場合を示している。また、パターン１は、代表装置１の検出結果が他装置及び自己共に正常で、副代表装置２の検出結果が、他装置は異常で自己は正常の場合を示している。 FIG. 8 shows a processing pattern of the representative device 1 and the sub representative device 2 when an abnormality is detected in this way. In the figure, the case where the detection result is normal is indicated by ○, and the case where the detection result is abnormal is indicated by ×. For example, the pattern 0 indicates a case where the detection results of the representative device 1 and the sub representative device 2 are normal for both the other device and itself. Pattern 1 shows a case where the detection result of the representative device 1 is normal for both the other device and the self, and the detection result of the sub representative device 2 is abnormal for the other device and normal.

図８に示すように、代表装置１は、自己の異常を検出した場合にシャットダウンし、副代表装置２は自己の異常を検出した場合、正常となるまでリトライする。 As shown in FIG. 8, the representative device 1 shuts down when it detects its own abnormality, and the secondary representative device 2 retries until it becomes normal when it detects its own abnormality.

このように本実施形態によれば、ネットワークの障害発生時のように、代表装置１と副代表装置２が同時に異常となった場合にも両装置が共にシャットダウンすること無く、副代表装置２がリトライし、障害が回復ししだい認証処理を再開できる。 As described above, according to the present embodiment, even when the representative device 1 and the sub representative device 2 become abnormal at the same time, such as when a network failure occurs, the sub representative device 2 does not shut down together. The authentication process can be resumed as soon as a retry is made and the failure is recovered.

また、この場合にも代表装置１は停止し、副代表装置２のみが動作するので、現用系が２台となるような矛盾は発生しない。また、認証データベースの追加・更新も停止しているので、停止中の代表装置１と副代表装置２のデータベースが不整合となることも無い。 Also in this case, the representative device 1 stops and only the sub representative device 2 operates, so that there is no contradiction that there are two active systems. Further, since the addition / update of the authentication database is also stopped, the databases of the stopped representative device 1 and the sub representative device 2 do not become inconsistent.

〈その他〉
本発明は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
例えば、以下に付記した構成であっても上述の実施形態と同様の効果が得られる。また、これらの構成要素は可能な限り組み合わせることができる。 <Others>
The present invention is not limited to the illustrated examples described above, and various modifications can be made without departing from the scope of the present invention.
For example, the same effects as those of the above-described embodiment can be obtained even with the configurations described below. These components can be combined as much as possible.

（付記１）
他の装置の構成を冗長化し、該装置の予備系又は該装置に代わる現用系として機能する冗長化装置であって、
前記他の装置に代わって所定の処理を行う処理部と、
前記処理部が正常状態か異常状態かを検出する検出部と、
前記検出部により前記処理部の異常状態を検出した場合に、前記検出部による検出を所定間隔で繰り返させる制御部と、
を備えた冗長化装置。（１） (Appendix 1)
A redundant device that makes the configuration of another device redundant and functions as a standby system of the device or an active system in place of the device,
A processing unit that performs predetermined processing on behalf of the other device;
A detection unit for detecting whether the processing unit is in a normal state or an abnormal state;
A control unit that repeats the detection by the detection unit at a predetermined interval when the detection unit detects an abnormal state of the processing unit;
Redundant device with (1)

（付記２）
前記検出部により前記処理部の異常状態を検出した場合、前記処理部の正常状態を検出するまで、前記制御部が前記処理部の処理を停止させる付記１に記載の冗長化装置。 (Appendix 2)
The redundancy apparatus according to supplementary note 1, wherein when the detection unit detects an abnormal state of the processing unit, the control unit stops the processing of the processing unit until a normal state of the processing unit is detected.

（付記３）
前記他の装置が正常状態か異常状態かを検出する検出部を備え、
前記他の装置が正常状態の場合には、前記処理部が該装置の予備系としての処理を行い、前記他の装置が異常状態の場合には、前記処理部が現用系としての処理を行う付記１又は２に記載の冗長化装置。（２） (Appendix 3)
A detector that detects whether the other device is in a normal state or an abnormal state;
When the other device is in a normal state, the processing unit performs processing as a standby system of the device, and when the other device is in an abnormal state, the processing unit performs processing as an active system. The redundancy device according to appendix 1 or 2. (2)

（付記４）
前記処理部は、予備系の処理として現用系からの指示に従ってデータベースの更新及びデータベースからの読出し処理を行い、
現用系の処理としては、予備系から現用系に変更された場合にデータベースの更新を禁止し、データベースからの読出しを行う付記３に記載の冗長化装置。 (Appendix 4)
The processing unit performs update processing of the database and reading processing from the database according to an instruction from the active system as processing of the standby system,
The redundancy apparatus according to appendix 3, wherein the active system process is such that when updating from the standby system to the active system, updating of the database is prohibited and reading from the database is performed.

（付記５）
他の装置の構成を冗長化し、該装置の予備系又は該装置に代わる現用系として機能する冗長化装置が、
前記他の装置に代わって所定の処理を行い、
前記所定の処理を行う処理部が正常状態か異常状態かを検出し、
前記処理部の異常状態を検出した場合、前記検出を所定間隔で繰り返す冗長化方法。（３） (Appendix 5)
A redundant device that makes the configuration of another device redundant and functions as a standby system of the device or an active system in place of the device,
Perform predetermined processing on behalf of the other device,
Detecting whether the processing unit performing the predetermined process is in a normal state or an abnormal state;
A redundancy method for repeating the detection at predetermined intervals when an abnormal state of the processing unit is detected. (3)

（付記６）
前記処理部の異常状態を検出した場合、前記処理部の正常状態を検出するまで、前記制御部が前記処理部の処理を停止させる付記５に記載の冗長化方法。 (Appendix 6)
The redundancy method according to appendix 5, wherein when the abnormal state of the processing unit is detected, the control unit stops the processing of the processing unit until the normal state of the processing unit is detected.

（付記７）
前記他の装置が正常状態か異常状態かを検出する検出部と、
前記他の装置が正常状態の場合には、前記処理部が該装置の予備系としての処理を行い、前記他の装置が異常状態の場合には、前記処理部が現用系としての処理を行う付記５又は６に記載の冗長化方法。 (Appendix 7)
A detection unit for detecting whether the other device is in a normal state or an abnormal state;
When the other device is in a normal state, the processing unit performs processing as a standby system of the device, and when the other device is in an abnormal state, the processing unit performs processing as an active system. The redundancy method according to appendix 5 or 6.

（付記８）
前記予備系の処理として現用系の指示に従ってデータベースの更新及びデータベースからの読出し処理を行い、
現用系の処理としては、予備系から現用系に変更された場合にデータベースの更新を禁止し、データベースからの読出しを行う付記７に記載の冗長化方法。 (Appendix 8)
According to the instructions of the active system as the standby system processing, update processing of the database and reading processing from the database,
The redundancy method according to appendix 7, wherein the processing of the active system prohibits updating of the database and reads from the database when the standby system is changed to the active system.

（付記９）
他の装置の構成を冗長化し、該装置の予備系又は該装置に代わる現用系として機能する装置にて実行されるプログラムであって、
前記他の装置に代わって所定の処理を行い、
前記所定の処理を行う処理部が正常状態か異常状態かを検出し、
前記処理部の異常状態を検出した場合、前記検出を所定間隔で繰り返させるプログラム。（４） (Appendix 9)
A program that is executed by a device that makes the configuration of another device redundant and functions as a standby system of the device or an active system that replaces the device,
Perform predetermined processing on behalf of the other device,
Detecting whether the processing unit performing the predetermined process is in a normal state or an abnormal state;
A program that repeats the detection at predetermined intervals when an abnormal state of the processing unit is detected. (4)

（付記１０）
前記処理部の異常状態を検出した場合、前記処理部の正常状態を検出するまで、前記制御部が前記処理部の処理を停止させる付記９に記載のプログラム。 (Appendix 10)
The program according to appendix 9, wherein when the abnormal state of the processing unit is detected, the control unit stops the processing of the processing unit until the normal state of the processing unit is detected.

（付記１１）
前記他の装置が正常状態か異常状態かを検出する検出部と、
前記他の装置が正常状態の場合には、前記処理部が該装置の予備系としての処理を行い、前記他の装置が異常状態の場合には、前記処理部が現用系としての処理を行う付記９又は１０に記載のプログラム。 (Appendix 11)
A detection unit for detecting whether the other device is in a normal state or an abnormal state;
When the other device is in a normal state, the processing unit performs processing as a standby system of the device, and when the other device is in an abnormal state, the processing unit performs processing as an active system. The program according to appendix 9 or 10.

（付記１２）
前記予備系の処理として現用系の指示に従ってデータベースの更新及びデータベースからの読出し処理を行い、
現用系の処理としては、予備系から現用系に変更された場合にデータベースの更新を禁止し、データベースからの読出しを行う付記１１に記載のプログラム。 (Appendix 12)
According to the instructions of the active system as the standby system processing, update processing of the database and reading processing from the database,
Supplementary note 11: The program according to appendix 11, wherein the active system process prohibits database updating when the standby system is changed to the active system, and reads from the database.

（付記１３）
現用系の装置と、該装置の予備系又は該装置に代わる現用系として機能する冗長化装置とを有する冗長化システムであって、
前記現用系の装置が、
所定の処理を行う処理部と、
前記処理部が正常状態か異常状態かを検出する検出部と、
該検出部で異常状態を検出した場合、装置を停止させる制御部とを備え、
前記冗長化装置が、
前記装置に代わって所定の処理を行う処理部と、
前記処理部が正常状態か異常状態かを検出する検出部と、
前記検出部により前記処理部の異常状態を検出した場合に、前記検出部による検出を所定間隔で繰り返させる制御部と、
を備えた冗長化システム。（５） (Appendix 13)
A redundant system having an active device and a redundant device functioning as a standby system of the device or an active system in place of the device,
The active device is
A processing unit for performing a predetermined process;
A detection unit for detecting whether the processing unit is in a normal state or an abnormal state;
A control unit for stopping the device when an abnormal state is detected by the detection unit;
The redundancy device is
A processing unit that performs predetermined processing on behalf of the device;
A detection unit for detecting whether the processing unit is in a normal state or an abnormal state;
A control unit that repeats the detection by the detection unit at a predetermined interval when the detection unit detects an abnormal state of the processing unit;
Redundant system with (5)

（付記１４）
前記検出部により前記処理部の異常状態を検出した場合、前記処理部の正常状態を検出するまで、前記制御部が前記処理部の処理を停止させる付記１３に記載の冗長化システム。 (Appendix 14)
The redundancy system according to appendix 13, wherein when the detection unit detects an abnormal state of the processing unit, the control unit stops the processing of the processing unit until a normal state of the processing unit is detected.

（付記１５）
前記他の装置が正常状態か異常状態かを検出する検出部と、
前記他の装置が正常状態の場合には、前記処理部が該装置の予備系としての処理を行い、前記他の装置が異常状態の場合には、前記処理部が現用系としての処理を行う付記１３又は１４に記載の冗長化システム。 (Appendix 15)
A detection unit for detecting whether the other device is in a normal state or an abnormal state;
When the other device is in a normal state, the processing unit performs processing as a standby system of the device, and when the other device is in an abnormal state, the processing unit performs processing as an active system. 15. The redundant system according to appendix 13 or 14.

（付記１６）
前記処理部は、予備系の処理として現用系の指示に従ってデータベースの更新及びデータベースからの読出し処理を行い、
現用系の処理としては、予備系から現用系に変更された場合にデータベースの更新を禁止し、データベースからの読出しを行う付記１５に記載の冗長化システム。 (Appendix 16)
The processing unit performs update processing of the database and reading processing from the database in accordance with the instruction of the active system as processing of the standby system,
The redundant system according to supplementary note 15, wherein the active system processing includes prohibiting database update when the standby system is changed to the active system, and reading from the database.

本発明の概略構成図Schematic configuration diagram of the present invention 代表装置１の機能ブロック図Functional block diagram of the representative device 1 副代表装置２の機能ブロック図Functional block diagram of secondary representative device 2 連携装置３の機能ブロック図Functional block diagram of the cooperation device 3 通常時の認証処理の説明図Illustration of normal authentication process 代表装置の障害検出時の説明図Explanatory drawing when failure of representative device is detected 副代表装置の障害検出時の説明図Explanatory drawing when a failure is detected in the secondary representative 異常検出時の代表装置及び副代表装置の処理のパターンを示す図The figure which shows the pattern of a process of the representative apparatus at the time of abnormality detection, and a sub representative apparatus 関連技術の説明図Illustration of related technology

Explanation of symbols

１０認証システム
１代表装置
２副代表装置
３連携装置
４ルータ
５ユーザ端末
６アプリケーションサーバ DESCRIPTION OF SYMBOLS 10 Authentication system 1 Representative apparatus 2 Deputy representative apparatus 3 Cooperation apparatus 4 Router 5 User terminal 6 Application server

Claims

A redundant device that makes the configuration of another device redundant and functions as a standby system of the device or an active system in place of the device,
A processing unit that performs predetermined processing on behalf of the other device;
A detection unit for detecting whether the processing unit is in a normal state or an abnormal state;
When detecting the abnormal state of the processing unit by the detection unit, the so repeat the detection by the detection unit at predetermined intervals, until said detecting a normal state of the processor, the processor control unit for processing Ru is stopped for When,
Redundant device with

A detector that detects whether the other device is in a normal state or an abnormal state;
When the other device is in a normal state, the processing unit performs processing as a standby system of the device,
When the other device is in an abnormal state, the processing unit performs processing as an active system.
The redundancy apparatus according to claim 1, wherein:

The processor is
As a backup process, update the database and read from the database according to the instructions from the active system.
Reading from the database without updating the database as the active process
The redundancy apparatus according to claim 2, wherein:

A redundant device that makes the configuration of another device redundant and functions as a standby system of the device or an active system in place of the device,
Perform predetermined processing on behalf of the other device,
Detecting whether the processing unit performing the predetermined process is in a normal state or an abnormal state;
When detecting the abnormal state of the processing unit, to repeat the detection at predetermined intervals, until it detects a normal state of the processor, <br/> redundancy of the control unit stops the processing of the processing unit Method.

Detect whether the other device is normal or abnormal,
When the other device is in a normal state, the processing unit performs processing as a standby system of the device,
When the other device is in an abnormal state, the processing unit performs processing as an active system.
The redundancy method according to claim 4.

As the backup process, update the database and read from the database according to the instructions of the other device,
Reading from the database without updating the database as the active process
The redundancy method according to claim 5.

The configuration of the other device is made redundant and read into a computer functioning as a standby system for the device or an active system in place of the device .
Line Align predetermined processing on behalf of the other device,
To detect whether the predetermined processing performs processing unit normal state or abnormal state,
A program that, when detecting an abnormal state of the processing unit, repeats the detection at predetermined intervals and stops the processing until a normal state of the processing unit is detected .

For the computer,
Detecting whether the other device is in a normal state or an abnormal state;
If the other device is in a normal state, let the other device perform processing as a standby system,
When the other device is in an abnormal state, the processing as the active system is performed.
The program according to claim 7 .

For the computer
As the backup process, the database is updated and read from the database according to the instructions of the other device,
As the active process, database update is prohibited and data is read from the database.
The program according to claim 8, wherein:

A redundant system having an active device and a redundant device functioning as a standby system of the device or an active system in place of the device,
The active device is
A processing unit for performing a predetermined process;
A detection unit for detecting whether the processing unit is in a normal state or an abnormal state;
A control unit for stopping the device when an abnormal state is detected by the detection unit;
The redundancy device is
A processing unit that performs predetermined processing on behalf of the device;
A detection unit for detecting whether the processing unit is in a normal state or an abnormal state;
When the detection unit detects an abnormal state of the processing unit, the control unit stops the processing of the processing unit until the detection unit repeats the detection at predetermined intervals and detects the normal state of the processing unit. and a control unit that Ru is,
Redundant system with

The redundancy device further includes a detection unit that detects whether the active device is in a normal state or an abnormal state.
Prepared,
When the active device is in a normal state, the processing unit of the redundant device performs processing as a standby system of the device,
When the active device is in an abnormal state, the processing unit of the redundancy device performs processing as the active device.
The redundant system according to claim 10.

The processing unit of the redundancy apparatus performs a database update and a read process from the database according to an instruction from the active system as a standby process, and a database without updating the database as an active process. Read from
The redundant system according to claim 11.

A redundancy method in a system composed of an active device and a redundant device functioning as a standby system of the device or an active system in place of the device,
The active device is:
Detecting whether the processing unit provided in the apparatus is in a normal state or an abnormal state;
When an abnormal state of the processing unit is detected, the working system device is stopped,
The redundancy device is:
Detecting whether the processing unit provided in the apparatus is in a normal state or an abnormal state;
The redundancy method , in which when the abnormal state of the processing unit is detected, the detection is repeated at predetermined intervals and the processing of the processing unit is stopped until the normal state of the processing unit is detected .

The redundancy device detects whether the active device is in a normal state or an abnormal state,
When the working device is in a normal state, the processing unit performs processing as a standby system of the device, and when the other device is in an abnormal state, the processing unit performs processing as a working system. Do
The redundancy method according to claim 13.

As the backup process, update the database and read from the database in accordance with the instructions of the active device,
Reading from the database without updating the database as the active process
The redundancy method according to claim 14.