JP7347862B1 - 情報処理システム、制御方法およびプログラム - Google Patents

Abstract

【課題】電源断および再投入によるリセットを自動で行うことができる情報処理システム、制御方法およびプログラムを提供する。【解決手段】情報処理システムは、冗長化された複数のノードと、電源供給手段と、復旧処理手段とを備える。電源供給手段は、複数のノードに対してノード毎に切断および投入自在に電源を供給する。復旧処理手段は、ノードに障害が発生した場合、当該ノードに供給する電源の切断および再投入を実行すべきか否かを判定し、実行すべきと判定した場合、当該ノードへ供給する電源を切断および再投入する。【選択図】図２３

Description

本発明は、情報処理システム、制御方法およびプログラムに関する。

特許文献１に記載されている冗長化システムにおいては、複数の第２のコンピュータが、第１のコンピュータと対応づけられている。第１のコンピュータに故障が発生した場合には、対応づけに基づいて、第１のコンピュータから、ある１台の第２のコンピュータへのフェイルオーバーまたはスイッチオーバーが行われる。

国際公開第２０１３／０９４００６号

特許文献１に記載されている冗長化システムには、障害発生時に、電源断および再投入によるリセットを自動で行うことができないという課題があった。

本発明は、上記課題を解決するためになされたものであって、電源断および再投入によるリセットを自動で行うことができる情報処理システム、制御方法およびプログラムを提供することを目的とする。

本発明の一態様は、冗長化された複数のノードと、電源供給手段と、復旧処理手段とを備える情報処理システムである。電源供給手段は、複数のノードに対してノード毎に切断および投入自在に電源を供給する。復旧処理手段は、ノードに障害が発生した場合、当該ノードを除く１または複数の他の前記ノードによって複数のノードが提供する業務処理が継続可能である場合に限って、当該ノードに供給する電源の切断および再投入を実行すべきと判定するように、当該ノードに供給する電源の切断および再投入を実行すべきか否かを判定し、実行すべきと判定した場合、当該ノードへ供給する電源を切断および再投入する。

本発明の一態様は、冗長化された複数のノードと、複数のノードに対してノード毎に切断および投入自在に電源を供給する電源供給手段とを備える情報処理システムの制御方法である。本制御方法は、ノードに障害が発生した場合、当該ノードを除く１または複数の他のノードによって複数のノードが提供する業務処理が継続可能である場合に限って、当該ノードに供給する電源の切断および再投入を実行すべきと判定するように、当該ノードに供給する電源の切断および再投入を実行すべきか否かを判定し、実行すべきと判定した場合、当該ノードへ供給する電源を切断および再投入することを含む。

本発明の一態様は、冗長化された複数のノードと、複数のノードに対してノード毎に切断および投入自在に電源を供給する電源供給手段とを備える情報処理システムを制御するためのプログラムである。本プログラムは、ノードに障害が発生した場合、当該ノードを除く１または複数の他のノードによって複数のノードが提供する業務処理が継続可能である場合に限って、当該ノードに供給する電源の切断および再投入を実行すべきと判定するように、当該ノードに供給する電源の切断および再投入を実行すべきか否かを判定し、実行すべきと判定した場合、当該ノードへ供給する電源を切断および再投入することをコンピュータに実行させる。

本発明の情報処理システム、制御方法およびプログラムによれば、電源断および再投入によるリセットを自動で行うことができる。

本発明の第１実施形態に係る情報処理システム２０の構成例を示すブロック図である。 本発明の第１実施形態に係る情報処理システム２０の機能的構成例を示すブロック図である。 本発明の第１実施形態に係るシステム管理端末８の障害復旧情報入力機能Ｓ１からの入力データおよびシステム管理機能３０の障害復旧情報記憶メモリＳ２の格納データの例を示す図である。 本発明の第１実施形態に係るシステム管理端末８の障害復旧情報入力機能Ｓ１からの入力データおよびシステム管理機能３０の障害復旧情報記憶メモリＳ２の格納データの例を示す図である。 本発明の第１実施形態に係るＰＤＵ１０のシステム管理受信情報記憶メモリＳ６の格納データの例を示す図である。 本発明の第１実施形態に係るＰＤＵ１０のシステム管理受信情報記憶メモリＳ６の格納データの例を示す図である。 本発明の第１実施形態に係るＰＤＵ１０の監視復旧処理情報記憶メモリＳ８の格納データの例を示す図である。 本発明の第１実施形態に係るＰＤＵ１０の監視復旧処理情報記憶メモリＳ８の格納データの例を示す図である。 本発明の第１実施形態に係る情報処理システム２０における処理の流れを示す図である。 本発明の第１実施形態に係る情報処理システム２０における処理の流れを示す図である。 本発明の第１実施形態に係る情報処理システムに２０における障害ノード２が復旧できなくなった場合の処理の流れを示す図である。 本発明の第１実施形態に係る情報処理システム２０におけるシステム管理機能ノード３がＰＤＵ１０からの“システムチェック”に応答しなかった場合の処理の流れを示す図である。 本発明の第１実施形態に係るＰＤＵ１０における障害ノード復旧処理の流れを示す図である。 本発明の第１実施形態に係るＰＤＵ１０におけるタイムアウト待ち処理の流れを示す図である。 本発明の第１実施形態に係るＰＤＵ１０におけるノード３タイマータイムアウト待ち処理の流れを示す図である。 本発明の第２実施形態に係るシステム管理端末８の障害復旧情報入力機能Ｓ１からの入力データおよびシステム管理機能３０の障害復旧情報記憶メモリＳ２の格納データの例を示す図である。 本発明の第２実施形態に係るシステム管理端末８の障害復旧情報入力機能Ｓ１からの入力データおよびシステム管理機能３０の障害復旧情報記憶メモリＳ２の格納データの例を示す図である。 本発明の第２実施形態に係るＰＤＵ１０のシステム管理受信情報記憶メモリＳ６の格納データの例を示す図である。 本発明の第２実施形態に係るＰＤＵ１０のシステム管理受信情報記憶メモリＳ６の格納データの例を示す図である。 本発明の第２実施形態に係るＰＤＵ１０の監視復旧処理情報記憶メモリＳ８の格納データの例を示す図である。 本発明の第２実施形態に係るＰＤＵ１０の監視復旧処理情報記憶メモリＳ８の格納データの例を示す図である。 本発明の第２実施形態に係るＰＤＵ１０における障害ノード復旧処理の流れを示す図である。 本発明の第３実施形態に係る情報処理システム４０の構成の例を示すブロック図である。 本発明の第４実施形態に係る制御方法における処理の手順の例を示す図である。 少なくとも１つの実施形態に係るコンピュータの構成例を示す概略ブロック図である。

以下、図面を参照して本発明の実施形態について説明する。なお、各図において同一または対応する構成には同一の符号を用いて説明を適宜省略する。

（第１実施形態）
以下、図１～図１５を参照して、本発明の第１実施形態について説明する。図１は、本発明の第１実施形態に係る情報処理システム２０の構成例を示すブロック図である。図２は、本発明の第１実施形態に係る情報処理システム２０の機能的構成例を示すブロック図である。図３および図４は、本発明の第１実施形態に係るシステム管理端末８の障害復旧情報入力機能Ｓ１からの入力データおよびシステム管理機能３０の障害復旧情報記憶メモリＳ２の格納データの例を示す図である。図５および図６は、本発明の第１実施形態に係るＰＤＵ１０のシステム管理受信情報記憶メモリＳ６の格納データの例を示す図である。図７および図８は、本発明の第１実施形態に係るＰＤＵ１０の監視復旧処理情報記憶メモリＳ８の格納データの例を示す図である。図９および図１０は、本発明の第１実施形態に係る情報処理システム２０における処理の流れを示す図である。図１１は、本発明の第１実施形態に係る情報処理システムに２０における障害ノード２が復旧できなくなった場合の処理の流れを示す図である。図１２は、本発明の第１実施形態に係る情報処理システム２０におけるシステム管理機能ノード３がＰＤＵ１０からの“システムチェック”（メッセージ）に応答しなかった場合の処理の流れを示す図である。図１３は、本発明の第１実施形態に係るＰＤＵ１０における障害ノード復旧処理の流れを示す図である。図１４は、本発明の第１実施形態に係るＰＤＵ１０におけるタイムアウト待ち処理の流れを示す図である。図１５は、本発明の第１実施形態に係るＰＤＵ１０におけるノード３タイマータイムアウト待ち処理の流れを示す図である。

（情報処理システム２０の構成例）
図１に示すように、本発明の第１実施形態に係る情報処理システム２０は、ＰＤＵ付ラック１と、システム管理端末８と、ユーザー業務用ネットワークＮＷ１と、システム管理用ネットワークＮＷ２とを備える。ＰＤＵ付ラック１は、サーバラックであって、ＰＤＵ（Power Distribution Unit）１０と、ノード２、３、４および５と、システム管理ネットワーク用ＬＡＮ（Local Area Network）スイッチ６と、ユーザー業務ネットワーク用ＬＡＮスイッチ７とを収納している。なお、図１では、システム管理ネットワーク用ＬＡＮスイッチ６およびユーザー業務ネットワーク用ＬＡＮスイッチ７の接続関係を簡易的に表している。すなわち、システム管理ネットワーク用ＬＡＮスイッチ６およびユーザー業務ネットワーク用ＬＡＮスイッチ７は、それぞれ複数のポートを有し、各ポートが他の機器に対して１対１でケーブル接続されている。

本実施形態の情報処理システム２０は、複数のノード２～５を組み合わせることで冗長化システムを構成する。情報処理システム２０は、システム管理端末８からノード２～５に関する情報とシステム運用に関する情報とＰＤＵ１０に関する情報を入力する。また、ノード障害が発生した場合に、必要に応じてＰＤＵ１０が自動的にシステムの業務継続可否を判断し、障害ノードのＡＣ（交流）電源を切断／再投入して復旧させる。

ＰＤＵ１０は、電源分配ユニットであり、電源タップ等とも呼ばれる。ＰＤＵ１０は、ＰＤＵ付ラック１内の機器に商用電源を分配して供給する。本実施形態においてＰＤＵ１０は、図２に示すように、ＰＤＵコントローラ１１と、ＰＤＵ ＳＷ（スイッチ）１２と、管理用ポート１３と、複数のＡＣコンセント１０１～１０７と、対システム管理機能通信制御回路Ｓ５と、システム管理受信情報記憶メモリＳ６と、ノード監視復旧処理コントローラＳ７と、監視復旧処理情報記憶メモリＳ８と、監視復旧処理待ちタイマーＳ９とを備える。本実施形態のＰＤＵ１０は、冗長化システムの障害復旧機能を備える。また、ＰＤＵ１０は、図示していない複数の電磁接触器、ソリッドステートコンタクタ等の開閉器を備え、各ＡＣコンセント１０１～１０７を個別に開（切断；オフ）または閉（投入；オン）状態に自動で切り替える機能を有している。なお、以下ではＡＣコンセント１０１～１０７を総称する場合、ＡＣコンセント１００という。すなわち、ＰＤＵ１０は、商用電源ＰＳを入力し、各ＡＣコンセント１００に接続されたシステム管理ネットワーク用ＬＡＮスイッチ６と、図２では不図示のユーザー業務ネットワーク用ＬＡＮスイッチ７と、ノード２～５とに対して、ＡＣケーブルＡＣＣＢＬを介してＡＣ電源を個別に切断および投入自在に分配して供給する。なお、以下ではＡＣ電源をＡＣともいう、また、図２に示す例では、ＡＣコンセント１０１とシステム管理ネットワーク用ＬＡＮスイッチ６の電源端子が接続されている。ＡＣコンセント１０２～１０５とノード２～５の各ＡＣコネクタが接続されている。また、各ＡＣコンセント１０１～１０７には識別用の番号が設定される。

ＰＤＵコントローラ１１は、例えばマイクロコンピュータ、ＰＬＤ（Programmable Logic Device）等を用いて構成される。ＰＤＵコントローラ１１は、ＰＤＵ１０内の各部を制御する。ＰＤＵコントローラ１１は、例えば各ＡＣコンセント１０１～１０７に接続された図示していない複数の開閉器を開または閉状態に個別に制御する。なお、ＰＤＵコントローラ１１は、例えば作業員によってＰＤＵ ＳＷ１２がオンされた場合、一旦、全ＡＣコンセント１００から給電を開始する。その後、後述するようにして、必要に応じて、各ＡＣコンセント１００をオフまたはオンに制御する。また、ＰＤＵコントローラ１１は、例えば作業員によってＰＤＵ ＳＷ１２がオフされた場合、全ＡＣコンセント１００からの給電を停止する。

ノード監視復旧処理コントローラＳ７は、例えばマイクロコンピュータ、ＰＬＤ等を用いて構成される。ノード監視復旧処理コントローラＳ７は、ＰＤＵコントローラ１１等と協働し、ノード２～５の監視処理と、復旧処理とを実行する。これらの処理については後述する。

対システム管理機能通信制御回路Ｓ５は、例えばノード監視復旧処理コントローラＳ７の指示に従い、各ノード２～５のいずれかで起動中のシステム管理機能３０との間で所定のデータを送受信する。なお、図１および図２に示す例ではノード３でシステム管理機能３０が起動中である。

システム管理受信情報記憶メモリＳ６および監視復旧処理情報記憶メモリＳ８は、ノード３で起動中のシステム管理機能３０から受信した所定のデータ等を記憶する。システム管理受信情報記憶メモリＳ６および監視復旧処理情報記憶メモリＳ８が格納するデータについては後述する。

監視復旧処理待ちタイマーＳ９は、例えばノード監視復旧処理コントローラＳ７の指示に従い、所定時間の経過を計時する。監視復旧処理待ちタイマーＳ９は、例えば対象となるノードを特定するＩＰアドレスを記憶するとともに、所定のタイムアウト時間が経過した場合にタイムアウトが発生したことを通知する機能を有する。本実施形態ではこの機能をノードタイマーという。なお、以下では、例えばノード２に対応するノードタイマーをノード２タイマー、ノード３に対応するノードタイマーをノード３タイマー等ともいう。

管理用ポート１３は、システム管理ネットワーク用ＬＡＮスイッチ６に接続されている。管理用ポート１３には固有のＩＰ（Internet Protocol）アドレスが設定される。

ノード２～５は、サーバー等の情報処理装置、端末装置、通信制御装置等のコンピュータと通信装置を備えた機器である。ノード２～５は、冗長化システムを構成し、所定の業務処理を実行する。ノード２～５は、第１実施形態では業務処理能力が同じハードウェアを有している。また、任意のノード２～５においてシステム管理機能３０を起動することができる。図１および図２に示す例ではノード３でシステム管理機能３０が起動される。例えばノード３で何らかの障害が発生した場合、システム管理機能３０はノード３以外のノードで起動される。

図２に示すように、ノード３は、管理用ポート３３と、ＡＣコネクタ３２と、業務処理用ポート３５とを備える。管理用ポート３３はシステム管理ネットワーク用ＬＡＮスイッチ６に接続されている。ＡＣコネクタ３２はＰＤＵ１０のＡＣコンセント１０３に接続されている。業務用ポート３５は、図１に示すユーザー業務ネットワーク用ＬＡＮスイッチ７に接続されている。管理用ポート３３と業務処理用ポート３５には固有のＩＰアドレスが設定される。

ノード３は、また、ノード３が備える１または複数のコンピュータ、コンピュータの周辺装置や周辺回路等のハードウェアと、コンピュータが実行するプログラム等のソフトウェアとの組み合わせまたはハードウェアのみから構成される機能的構成として次の構成を備える。すなわち、ノード３は、機能的構成として、システム管理機能３０と、ＨＷ（ハードウェア）管理機能３１と、業務処理機能３４とを備える。また、システム管理機能３０は、障害復旧情報記憶メモリＳ２と、ＰＤＵ復旧処理制御機能Ｓ４と、対ＰＤＵ通信制御機能Ｓ３と、業務処理機能３４の一部とを含む。

障害復旧情報記憶メモリＳ２は、障害と復旧に係る所定のデータを記憶する。障害復旧情報記憶メモリＳ２が格納するデータについては後述する。ＰＤＵ復旧処理制御機能Ｓ４は、ＰＤＵ１０による障害の復旧処理の実行を制御する。対ＰＤＵ通信制御機能Ｓ３は、ＰＤＵ１０との通信を制御する。ＨＷ管理機能３１は、ノード３等のハードウェア各部の状態等を管理する。また、ＨＷ管理機能３１は、他のノードのＨＷ管理機能３１と所定の情報を送受信する。また、ＨＷ管理機能３１は、例えば、ログを作成する機能を有する。ログは、例えば、ハードウェアやソフトウェア、システムについて、その起動や停止、機能の実行状況、エラーや障害の発生等の所定の事象の内容に関する記録である。ＨＷ管理機能３１は、例えば、発生した事象（イベント）を示す番号であるイベント番号を、発生したノードと時刻に対応付けてログを作成する。また、業務処理機能３４は、ノード３による業務処理の実行を制御する。

なお、ノード２、ノード４およびノード５も、ノード３と同様の構成を備えている。ただし、ノード２、ノード４およびノード５が有するシステム管理機能３０は、ＰＤＵ復旧処理制御機能Ｓ４が障害復旧情報記憶メモリＳ２にデータを格納した後は、例えば待機状態となる。

また、システム管理端末８は、例えばパーソナルコンピュータ等のコンピュータであり、コンピュータとコンピュータが実行するプログラム等のソフトウェアとの組み合わせ等から構成される機能的構成として障害復旧情報入力機能Ｓ１を備える。障害復旧情報入力機能Ｓ１は、例えば作業者の入力操作に従って図３および図４に示す情報（１）～（７）を入力する。なお、入力された情報（１）～（７）はシステム管理機能３０の障害復旧情報記憶メモリＳ２に格納される。

図３に示す情報（１）は、対象をノード２～５とするノード毎の管理用ポート３３のＩＰアドレスを示すデータである。情報（２）は、対象をノード２～５とするノード毎のＡＣケーブルＡＣＣＢＬを接続したＰＤＵ１０のＡＣコンセント１００の番号を示すデータである。以下では情報（２）をＡＣコンセント番号情報（２）ともいう。情報（３）は、対象をノード２～５とするノード毎のログ内のＡＣ切断対象イベント番号を示すデータである。ＡＣ切断対象イベント番号は、ＡＣ電源を切断および再投入することによる復旧の対象となるイベントの番号である。情報（４）は、対象をノード２～５とするノード毎のＡＣ切断から完全なオフ状態になるまでの時間を示すデータである。情報（５）は、対象をノード２～５とするノード毎のＡＣ投入から起動完了するまでの時間を示すデータである。

また、図４に示す情報（６）は、対象をシステムとするユーザー業務の維持に必要な最小ノード数を示すデータである。なお、システムは、情報処理システム２０におけるノード２～５の全体に対応する。情報（７）は、対象をＰＤＵ１０とする管理用ポート１３のＩＰアドレスを示すデータである。

また、図５および図６は、ＰＤＵ１０のシステム管理受信情報記憶メモリＳ６に格納されるデータの例を示す。情報（１）～（６）は、図３および図４を参照して説明した情報（１）～（６）と同じデータである。情報（８）は、対象をシステムとするマージンのノード数を示すデータである。以下、情報（８）をマージンノード数情報（８）ともいう。マージンノード数は、ユーザー業務の維持に必要な最小ノード数に対する余裕を示すデータである。マージンノード数は、現在稼働中のノード数からユーザー業務の維持に必要な最小ノード数を引いた（減じた）ノードの個数である。

また、図７および図８は、ＰＤＵ１０の監視復旧処理情報記憶メモリＳ８に格納されるデータの例を示す。情報（１）～（５）は、対象を、システム管理機能３０が起動中のノード（以下、システム管理起動ノードともいう；本実施形態では例えばノード３）または障害が発生したノード（図８に示す例ではノード２とノード４；障害ノード２または障害ノード４ともいう）とする、図３および図４を参照して説明した情報（１）～（５）と同じデータである。

情報（９）は、対象をシステム管理起動ノードとする当該ノードの監視状態を示す監視フラグを示すデータである。監視フラグが“監視中１”の場合は、ＰＤＵ１０から当該ノードへシステムチェックを送信し、応答持ちである状態を示す。監視フラグが“監視中２”の場合は、“監視中１”で所定時間内に応答が無く、ＰＤＵ１０から当該ノードへシステムチェックを再度送信し、応答持ちである状態を示す。なお、以下では、情報（９）を監視フラグ情報（９）ともいう。“監視中１”または“監視中２”の状態に該当しない場合、監視フラグはクリアされる。

情報（１０）は、対象を障害が発生したノード（図８の例ではノード２とノード４）とする当該ノードの復旧状態を示す復旧フラグを示すデータである。復旧フラグが“実行中”の場合は、当該ノードのＡＣを切断した状態を示す。復旧フラグが“実行不可”の場合は、情報（３）と当該ノードの障害が発生した際のログのイベント番号が不一致の場合、または、マージンノード数情報（８）が障害ノードの合計数より小さかった場合である。復旧フラグが“復旧中”の場合は、当該ノードのＡＣを再投入した状態を示す。なお、以下では、情報（１０）を復旧フラグ情報（１０）ともいう。

（情報処理システム２０の動作例）
次に、図９～図１５を参照して、情報処理システム２０の動作例について説明する。図９および図１０は、上から下へ時系列に作業員、システム管理機能３０およびＰＤＵ１０における処理の流れを示す。また、図１１は、ノード２に障害が発生した場合のシステム管理機能３０およびＰＤＵ１０における処理の流れを示す。図１２は、システム管理機能ノード３がＰＤＵ１０からの“システムチェック”に応答しなかった場合のシステム管理機能３０およびＰＤＵ１０における処理の流れを示す。

図９および図１０に示す処理の流れは、作業員が、ＰＤＵ１０とシステム管理ネットワーク用ＬＡＮスイッチ６とをケーブル接続する処理から開始される。作業員は図２に示すようにＰＤＵ１０の管理用ポート１３とシステム管理ネットワーク用ＬＡＮスイッチ６とを結線し（ステップＳＴ１０１）、ＰＤＵ１０に商用電源ケーブルを接続してＰＤＵ１０への給電を開始する（ステップＳＴ１０２）。

するとＰＤＵ１０は起動し、ＰＤＵコントローラ１１とノード監視復旧処理コントローラＳ７を起動する。そして、ＰＤＵコントローラ１１はＰＤＵ１０の状態をチェックする。また、ノード監視復旧処理コントローラＳ７は対システム管理機能通信制御回路Ｓ５、システム管理受信情報記憶メモリＳ６、監視復旧処理情報記憶メモリＳ８および監視復旧処理待ちタイマーＳ９を初期化する（ステップＳＴ１０３）。

次に作業員がＰＤＵ１０のＰＤＵ ＳＷ１２を投入すると、ＰＤＵ１０のＰＤＵコントローラ１１は全ＡＣコンセント１０１～１０６への給電を開始する（ステップＳＴ１０４）。給電が開始されると、ノード２～５、システム管理ネットワーク用ＬＡＮスイッチ６、および、ユーザー業務ネットワーク用ＬＡＮスイッチ７が起動する。そして、ノード２～５のＨＷ管理機能３１が各ノードのＨＷ状態の確認処理を開始し、業務処理機能３４はユーザー業務用ネットワークＮＷ１からのユーザージョブ受信を待つ。

給電が開始されると、ノード３はＨＷ管理機能３１と業務処理機能３４とシステム管理機能３０を起動する。さらに、ノード３のシステム管理機能３０は通常のシステム状態監視を開始する。ここで、通常のシステム状態監視とは、定期的にＨＷ管理機能３１からノード３のＨＷ状態情報と他のノードのＨＷ状態情報を取得して確認する処理である。また、ノード３は、システム管理端末８からのアクセスを許可し、ＰＤＵ復旧処理制御機能Ｓ４を起動する。ＰＤＵ復旧処理制御機能Ｓ４は起動すると対ＰＤＵ通信制御機能Ｓ３を初期化する（ステップＳＴ１０５）。

そして作業員はシステム管理端末８がアクセス可能になったらシステムの正常性を確認し、異常が無ければ障害復旧情報入力機能Ｓ１から図３に示すノード２～５の情報（１）～（５）と図４に示すシステムの情報（６）およびＰＤＵ１０の情報（７）を入力する。障害復旧情報入力機能Ｓ１は入力された情報（１）～（７）をノード２～５のシステム管理機能３０へ送信する（ステップＳＴ１０６）。

ノード２～５のシステム管理機能３０は受信した情報をＰＤＵ復旧処理制御機能Ｓ４へ送り、ＰＤＵ復旧処理制御機能Ｓ４は受け取った情報（１）～（７）を障害復旧情報記憶メモリＳ２へ格納する。次にノード３のシステム管理機能３０のＰＤＵ復旧処理制御機能Ｓ４は、対ＰＤＵ通信制御機能Ｓ３に対し、ＰＤＵ１０の情報（７）を送信先として、障害復旧情報記憶メモリＳ２のノード２～５の情報（１）～（５）と情報（６）と“システム構成情報”の送信を指示する。対ＰＤＵ通信制御機能Ｓ３は、送信先のＰＤＵ１０へノード２～５の情報（１）～（５）と情報（６）と“システム構成情報”を送信する（ステップＳＴ１０７）。ここで“システム構成情報”は、ＰＤＵ付ラック１に収容されている各機器の構成についての情報であり、例えば、冗長化されたノードの個数（ノード数）や各ノードの業務処理能力を示す情報等を含む。

次にＰＤＵ１０の対システム管理機能通信制御回路Ｓ５は“システム構成情報”とノード２～５の情報（１）～（５）と情報（６）を受信し、ノード監視復旧処理コントローラＳ７へ送る。ノード監視復旧処理コントローラＳ７は“システム構成情報”を受け取ると、システム管理受信情報記憶メモリＳ６をクリアして受け取ったノード２～５の情報（１）～（５）と、情報（６）を図５および図６に示すように格納する。さらにノード監視復旧処理コントローラＳ７は、受け取った情報に基づきノード数からシステム合計ノード数を算出し、システム合計ノード数から情報（６）を引いたマージンノード数を情報（８）として図６に示すように格納する（ステップＳＴ１０８）。

さらにノード監視復旧処理コントローラＳ７は対システム管理機能通信制御回路Ｓ５から“システム構成情報”の送信元ＩＰアドレスを取得してシステム管理受信情報記憶メモリＳ６のノード２～５の情報（１）と比較して現在システム管理機能３０が起動しているノード３を割り出す。さらにノード監視復旧処理コントローラＳ７はノード３の情報（１）～（５）とクリアした監視フラグ情報（９）をシステム管理起動ノード情報として図７に示すように監視復旧処理情報記憶メモリＳ８に登録する（図１０のステップＳＴ１０９）。

続いてＰＤＵ１０のノード監視復旧処理コントローラＳ７は、システム管理起動ノード３の監視動作を開始する。本実施形態ではこの監視動作を処理［Ａ］という。ノード監視復旧処理コントローラＳ７は監視復旧処理情報記憶メモリＳ８にシステム管理起動ノード３の情報を登録後、監視フラグ情報（９）を“監視中１”へ変更する。次にノード監視復旧処理コントローラＳ７は、対システム管理機能通信制御回路Ｓ５の送信先にシステム管理起動ノード３の情報（１）を指定して“システムチェック”の送信を指示する。また、ノード監視復旧処理コントローラＳ７は、監視復旧処理待ちタイマーＳ９のノードタイマーに情報（１）を設定するとともに、タイムアウト時間に情報（５）を設定して起動する。そして、ノード監視復旧処理コントローラＳ７は、監視復旧処理待ちタイマーＳ９からのタイムアウト通知と対システム管理機能通信制御回路Ｓ５からの受信を待つ（ステップＳＴ１１０）。

ノード３のシステム管理機能３０のＰＤＵ復旧処理制御機能Ｓ４は、対ＰＤＵ通信制御機能Ｓ３から“システムチェック”を正常に受け取ると（ステップＳＴ１１１）、他のノードのシステム管理機能３０に対して正常ノード情報の確認処理を行う。次に、ＰＤＵ復旧処理制御機能Ｓ４は、正常なノードの障害復旧情報記憶メモリＳ２の情報（１）と“正常ノード”を対ＰＤＵ通信制御機能Ｓ３からＰＤＵ１０へ送信する（ステップＳＴ１１２）。

ＰＤＵ１０のノード監視復旧処理コントローラＳ７は対システム管理機能通信制御回路Ｓ５から“正常ノード”と正常なノードの情報（１）を受け取ると、監視復旧処理待ちタイマーＳ９のシステム管理起動ノード３タイマーを停止する。また、ノード監視復旧処理コントローラＳ７は、監視復旧処理情報記憶メモリＳ８のシステム管理起動ノード３の監視フラグ情報（９）をクリアする（ステップＳＴ１１３）。ノード監視復旧処理コントローラＳ７は、さらに監視復旧処理情報記憶メモリＳ８に障害ノードの情報が登録されていれば、情報（１）と比較して、一致した障害ノードの登録情報を全てクリアする（ステップＳＴ１１４）。

ノード監視復旧処理コントローラＳ７は、ステップＳＴ１１０（処理［Ａ］）へ戻り、再び監視復旧処理待ちタイマーＳ９のシステム管理起動ノード３タイマーを起動し、監視復旧処理待ちタイマーＳ９からのタイムアウト通知と対システム管理機能通信制御回路Ｓ５からの受信を待つ。

一方、ノード３のシステム管理機能３０が、ＰＤＵ１０からの“システムチェック”に応じた処理のときあるいは通常のシステム監視中に、例えばノード２の障害を検出し、リセット等を実行しても復旧できなかった場合、ＰＤＵ復旧処理制御機能Ｓ４はＰＤＵ１０へ“障害ノード発生”とノード２の情報（１）と障害ノード２のログとの送信を対ＰＤＵ通信制御機能Ｓ３に対して指示する。対ＰＤＵ通信制御機能Ｓ３は指示された情報をＰＤＵ１０へ送信する（図１１のステップＳＴ１１５）。

なお、通常のリセットとは、ＰＤＵ１０によるＡＣ切断と再投入によるリセットを含まない初期化処理を意味する。例えば、ノード２で障害が発生した場合、通常のリセットとしては、ノード２のウォッチドッグタイマがタイムアウトしてノード２のＨＷ管理機能３１からノード２をリセットする処理を含む。あるいは、システム管理機能３０からノード２のＨＷ管理機能３１へリセットを指示することによりノード２をリセットする処理等を含む。

ＰＤＵ１０のノード監視復旧処理コントローラＳ７は、対システム管理機能通信制御回路Ｓ５から“障害ノード発生”とノード２の情報（１）と障害ノード２のログを受取ると、システム管理起動ノード３の監視を停止するため監視復旧処理待ちタイマーＳ９のシステム管理起動ノードタイマーを停止する。また、ノード監視復旧処理コントローラＳ７は、監視復旧処理情報記憶メモリＳ８のシステム管理起動ノード３の監視フラグ情報（９）をクリアする（ステップＳＴ１１６）。以降のノード監視復旧処理コントローラＳ７による障害ノード２の復旧処理は図１３および図１４を参照して説明する（ステップＳＴ１１７）。

障害ノード２の復旧処理（図１１のステップＳＴ１１７）において、ノード監視復旧処理コントローラＳ７は、受け取ったノード２の情報（１）とシステム管理受信情報記憶メモリＳ６のノード２～５の情報（１）を比較し、障害ノード＝ノード２を特定する（図１３のステップＳＴ２０１）。

次にノード監視復旧処理コントローラＳ７は、監視復旧処理情報記憶メモリＳ８の障害ノード情報を確認し（ステップＳＴ２０２）、障害ノード２の登録があるか否かを判定する（ステップＳＴ２０３）。登録があった場合（ステップＳＴ２０３：Ｙ）、ノード監視復旧処理コントローラＳ７は、図１０のステップＳＴ１１０（処理［Ａ］）へ戻り、再び監視復旧処理待ちタイマーＳ９のシステム管理起動ノード３タイマーを起動し、監視復旧処理待ちタイマーＳ９からのタイムアウト通知と対システム管理機能通信制御回路Ｓ５からの受信を待つ。

登録がなかった場合（ステップＳＴ２０３：Ｎ）、ノード監視復旧処理コントローラＳ７は、システム管理受信情報記憶メモリＳ６のノード２の情報（１）～（５）とクリアした復旧フラグ情報（１０）を監視復旧処理情報記憶メモリＳ８へ障害ノードとして登録する（ステップＳＴ２０４）。

次にノード監視復旧処理コントローラＳ７は、登録した情報（３）と障害ノード２のログに記録されている障害イベント番号を比較する（ステップＳＴ２０６）。

一方、ログに情報（３）と一致する番号が無かった場合（ステップＳＴ２０６：Ｎ）、ノード監視復旧処理コントローラＳ７は、監視復旧処理情報記憶メモリＳ８の障害ノード２の復旧フラグ情報（１０）を“実行不可”に変更して、ＡＣ切断／再投入は実行せず、システム管理起動ノード３の監視処理を再開する（ステップＳＴ２１２→図１０のステップＳＴ１１０（処理［Ａ］））。

他方、ログに情報（３）と一致する番号が有った場合（ステップＳＴ２０６：Ｙ）、ノード監視復旧処理コントローラＳ７は、システム管理受信情報記憶メモリＳ６のマージンノード数情報（８）と監視復旧処理情報記憶メモリＳ８の登録障害ノードの合計数を比較する（ステップＳＴ２０７）。

マージンノード数情報（８）≧障害ノードの合計数であれば（ステップＳＴ２０８：Ｙ）、ノード監視復旧処理コントローラＳ７は、障害ノード２の復旧フラグ情報（１０）を“実行中”に変更して（ステップＳＴ２０９）、ＰＤＵコントローラ１１を制御してＡＣ切断／再投入処理を実行する（ステップＳＴ２１０～）。

マージンノード数情報（８）＜障害ノードの合計数であった場合は（ステップＳＴ２０８：Ｎ）、ノード監視復旧処理コントローラＳ７は、障害ノード２の復旧フラグ情報（１０）を“実行不可”に変更して、ＡＣ切断／再投入処理は実行せず、保守員が障害ノードを修理するまでシステム管理起動ノード３の監視処理を続ける（ステップＳＴ２１２→図１０のステップＳＴ１１０（処理［Ａ］））。

ステップＳＴ２１０からのノード監視復旧処理コントローラＳ７のＡＣ切断／再投入処理では、ノード監視復旧処理コントローラＳ７は、まず、監視復旧処理情報記憶メモリＳ８の障害ノード２のＡＣケーブルを接続したＰＤＵ１０のＡＣコンセント番号情報（２）を指定してＰＤＵコントローラ１１へＡＣ切断を指示し、ノード２のＡＣ電源を切断する（ステップＳＴ２１０）。

次にノード監視復旧処理コントローラＳ７は、監視復旧処理待ちタイマーＳ９のノードタイマー＝障害ノード２の情報（１）、タイムアウト時間＝障害ノード２の情報（４）を設定して起動し、監視復旧処理待ちタイマーＳ９からのタイムアウト通知を待つ（ステップＳＴ２１１）。ステップＳＴ２１１の後、図１４に示すタイムアウト待ち処理が実行される。

図１４に示すタイムアウト待ち処理では、監視復旧処理待ちタイマーＳ９が、ノード２タイマーがタイムアウト時間に達したら、ノード監視復旧処理コントローラＳ７へノード２タイマーのタイムアウトを通知する（ステップＳＴ２１３：Ｙ）。

ノード監視復旧処理コントローラＳ７は、ノード２タイマーのタイムアウト通知を受け取ると（ステップＳＴ２１３：Ｙ）、監視復旧処理情報記憶メモリＳ８の障害ノード２の復旧フラグ情報（１０）を確認し、復旧フラグ情報（１０）が“実行中”であるか否かを判定する（ステップＳＴ２１５）。“実行中”である場合（ステップＳＴ２１５：Ｙ）、ノード監視復旧処理コントローラＳ７は、復旧フラグ情報（１０）を“実行中”から“復旧中”へ変更する（ステップＳＴ２１６）。次に、ノード監視復旧処理コントローラＳ７は、障害ノード２のＡＣケーブルを接続したＰＤＵ１０のＡＣコンセント番号情報（２）を指定してＰＤＵコントローラ１１へＡＣ再投入を指示し、ノード２のＡＣを再投入する（ステップＳＴ２１７）。ステップＳＴ２１７においてノード監視復旧処理コントローラＳ７は、また、監視復旧処理待ちタイマーＳ９のノードタイマー＝障害ノード２の情報（１）、タイムアウト時間＝障害ノード２の情報（５）を設定して起動し、監視復旧処理待ちタイマーＳ９からのタイムアウト通知を待つ（ステップＳＴ２１７→図１０のステップＳＴ１１０（処理［Ａ］））。

ノード監視復旧処理コントローラＳ７はノード２タイマーのタイムアウト通知を受け取ると（ステップＳＴ２１３：Ｙ）、監視復旧処理情報記憶メモリＳ８の障害ノード２の復旧フラグ情報（１０）が“復旧中”であるのを確認して（ステップＳＴ２１５：Ｎ）、システム管理起動ノード３の監視処理を再開する（図１０のステップＳＴ１１０（処理［Ａ］））。

ノード監視復旧処理コントローラＳ７は、そしてＰＤＵ１０からシステム管理機能３０への“システムチェック”に対してシステム管理機能３０から報告された“正常ノード”にノード２の情報（１）が含まれていれば、監視復旧処理情報記憶メモリＳ８の障害ノード２の登録情報をクリアしてノード２の復旧処理を完了し（ステップＳＴ１１１～ＳＴ１１４）、システム管理起動ノード３の監視処理を再開する（ステップＳＴ１１０（処理［Ａ］））。

もしシステム管理起動ノード３のシステム管理機能３０やＨＷ管理機能３１で異常が発生しＰＤＵ１０からの“システムチェック”に応答できなくなった場合、ＰＤＵ１０のノード監視復旧処理コントローラＳ７はシステム管理機能３０から“システムチェック”への返信が無く、監視復旧処理待ちタイマーＳ９のシステム管理起動ノード３タイマーがタイムアウトしたことを認識し、監視復旧処理情報記憶メモリＳ８のシステム管理起動ノード３の監視フラグ情報（９）を確認する（図１２のステップＳＴ１１８～ＳＴ１２０）。以降のノード監視復旧処理コントローラＳ７によるシステム管理起動ノード３の復旧処理は図１５を参照して説明する（ステップＳＴ１２１）。

図１５のノード３タイマータイムアウト待ち処理では、ノード監視復旧処理コントローラＳ７は、ノード３タイマーのタイムアウト通知を受け取ると（ステップＳＴ３０１：Ｙ）、監視復旧処理情報記憶メモリＳ８の障害ノード３の復旧フラグ情報（１０）を確認し（ステップＳＴ３０２）、復旧フラグ情報（１０）が“実行中”であるか否かを判定する（ステップＳＴ３０３）。“実行中”でなかった場合（ステップＳＴ３０３：Ｎ）、ノード監視復旧処理コントローラＳ７は、監視復旧処理情報記憶メモリＳ８のシステム管理起動ノード３の監視フラグ情報（９）を確認する（ステップＳＴ３０４）。

監視フラグ情報（９）が“監視中１”であった場合（ステップＳＴ３０５：Ｙ）、ノード監視復旧処理コントローラＳ７は、“システムチェック”をリトライするため監視フラグ情報（９）を“監視中２”へ変更する（ステップＳＴ３０６）。次に、ノード監視復旧処理コントローラＳ７は、システム管理起動ノード３へ“システムチェック”を送信し、監視復旧処理待ちタイマーＳ９ノード３タイマーにシステム管理起動ノード３の情報（５）の時間を設定して、システム管理起動ノード３タイマーを起動して応答を待つ（ステップＳＴ３０７）。

再びノード監視復旧処理コントローラＳ７がシステム管理起動ノード３から応答が無く監視復旧処理待ちタイマーＳ９のシステム管理起動ノード３タイマータイムアウト通知を受け取った場合（ステップＳＴ３０１：Ｙ）、監視フラグ情報（９）が“監視中２”であることから、ノード監視復旧処理コントローラＳ７は、リトライ失敗と判断する（ステップＳＴ３０２→ステップＳＴ３０３：Ｎ→ステップＳＴ３０４→ステップＳＴ３０５：Ｎ）。

ノード監視復旧処理コントローラＳ７は、システム管理起動ノード３を監視復旧処理情報記憶メモリＳ８に障害ノードとして登録する（ステップＳＴ３１０）。ステップＳＴ３１０においてノード監視復旧処理コントローラＳ７は、監視復旧処理情報記憶メモリＳ８のシステム管理起動ノード３の情報（１）～（５）を障害ノード３として登録し、システム管理起動ノード３の情報をクリアする。

次に、ノード監視復旧処理コントローラＳ７は、システム管理受信情報記憶メモリＳ６のマージンノード数情報（８）と監視復旧処理情報記憶メモリＳ８の登録障害ノードの合計数を比較する（ステップＳＴ３１１）。以降、図１３の結合子Ｃ１へ進む。ただし、障害ノード２をノード３に読み替える。

マージンノード数情報（８）≧障害ノードの合計数であれば（図１３のステップＳＴ２０８：Ｙ）、ノード監視復旧処理コントローラＳ７は、障害ノード３の復旧フラグ情報（１０）を“実行中”に変更して（ステップＳＴ２０９）、システム管理起動ノード３のＡＣ切断／再投入を実行する（ステップＳＴ２１０）。

システム管理起動ノード３のＡＣを切断すると、例えば残りの正常なノード５のシステム管理機能３０が起動してシステム監視を開始し、ノード３から応答がないことを検出してＰＤＵ１０へノード３の情報（１）と“障害ノード”を送信する。ＰＤＵ１０のノード監視復旧処理コントローラＳ７はノード３の情報（１）と“障害ノード”を受信すると、監視復旧処理情報記憶メモリＳ８のシステム管理起動ノード情報をチェックし、既にクリアされていることからノード５を新たなシステム管理起動ノードとして登録する。また、ノード監視復旧処理コントローラＳ７は、システム管理起動ノード５に対する“システムチェック”の実行を開始する。ノード監視復旧処理コントローラＳ７はノード３のＡＣ切断後、監視復旧処理待ちタイマーＳ９のノード３タイマータイムアウトを検出して、ノード３のＡＣ再投入を行う（図１５のステップＳＴ３０１：Ｙ→ＳＴ３０２→ＳＴ３０３：Ｙ→ＳＴ３０８→ＳＴ３０９）。

もし障害ノード２および３がＡＣ切断／再投入後も復旧せず、保守員が派遣されてノード２および３の復旧に成功した場合、ノード５のシステム管理機能がＰＤＵ１０からの“システムチェック”に対して“正常ノード”としてノード２および３の情報（１）を送信することでＰＤＵ１０のノード２および３の復旧処理が完了する（監視復旧処理情報記憶メモリＳ８の障害ノード登録情報がクリアされる）。

さらに情報処理システム２０にノード６を増設した際には、作業員がシステム管理端末８の障害復旧情報入力機能Ｓ１からノード６の情報（１）～（５）とユーザー業務の維持に必要な最小ノード数情報（６）を再入力することにより、障害復旧情報記憶メモリＳ２とシステム管理受信情報記憶メモリＳ６の格納情報を更新して、自動的にＰＤＵ１０のシステム構成ノード復旧処理対象へ追加される。

（効果）
以上説明したように本実施形態によって以下の効果を得られる。

保守員派遣が必要であった障害ノードの復旧作業を、システム管理機能とＰＤＵが自動的に実行することで、保守員派遣を減らすことが可能になり、保守員到着を待たずに自動復旧させることでＭＴＴＲ（平均修復時間）を短縮することが可能になる。

冗長化システムであるため例えば保守員派遣が後回しになり、復旧せず放置されていた障害ノードを、保守員派遣無しでシステム管理機能とＰＤＵが自動的に復旧させることで冗長化構成を保つことが可能になる。

ＰＤＵがシステム内のノードの接続先ＡＣコンセントを自動的に特定し、システム管理機能から送信されたログから復旧作業実行可否を判断して実行することで、作業員やシステム管理機能の作業負荷を無くすことができる。

ＰＤＵがシステム管理機能のノードを監視し、機能していないことを検出した場合には、システム管理機能のノードのＡＣ給電を強制停止することで、システム管理機能を他のノードへフェイルオーバーさせてから、ＡＣ再投入し復旧を図ることにより、システム内のシステム管理機能を保つことも可能である。

以上のように本実施形態に係る情報処理システム２０によれば、電源断および再投入によるリセットを自動で行うことができる。

なお、本実施形態は、次の態様を有していてもよい。

（態様１）本実施形態の情報処理システム２０は、冗長化された複数のノード２～５と、電源供給手段と、復旧処理手段とを備える。電源供給手段は、複数のノード２～５に対してノード毎に切断および投入自在に電源を供給する。また、復旧処理手段は、ノード２～５に障害が発生した場合、当該ノードに供給する電源の切断および再投入を実行すべきか否かを判定し、実行すべきと判定した場合、当該ノードへ供給する電源を切断および再投入する。ここで、電源供給手段は、例えば、ＰＤＵコントローラ１１と、ＡＣコンセント１００と、図示していない開閉器等を含む構成である。また、復旧処理手段は、例えば、ノード監視復旧処理コントローラＳ７を含む構成である。この態様によれば、電源断および再投入によるノードのリセットを自動で行うことができる。

（態様２）態様１の情報処理システム２０であって、復旧処理手段は、障害の発生の際、予め決められた事象（イベント）が発生した場合に、電源の切断および再投入を実行すべきと判定する。この態様によれば、例えば、電源の断および再投入によって復旧が可能な障害に限って電源の断および再投入を行うことができる。

（態様３）態様１または２の情報処理システム２０であって、復旧処理手段は、電源が切断されるノードを除く１または複数の他のノードによって複数のノードが提供する業務処理が継続可能である場合に限って、電源の切断および再投入を実行すべきと判定する。この態様によれば、例えば、業務処理を適切に継続することができる場合に限って電源の断および再投入を行うことができる。

（態様４）態様１～３の情報処理システム２０であって、電源供給手段と復旧処理手段は、複数のノードに接続されるＰＤＵ（電源タップ）内に設けられている。この態様によれば、例えば、ラックを用いてシステムを容易に構成することができる。

（第２実施形態）
図１６～図２２等を参照して本発明の第２実施形態について説明する。図１６および図１７は、本発明の第２実施形態に係るシステム管理端末８の障害復旧情報入力機能Ｓ１からの入力データおよびシステム管理機能３０の障害復旧情報記憶メモリＳ２の格納データの例を示す図である。図１８および図１９は、本発明の第２実施形態に係るＰＤＵ１０のシステム管理受信情報記憶メモリＳ６の格納データの例を示す図である。図２０および図２１は、本発明の第２実施形態に係るＰＤＵ１０の監視復旧処理情報記憶メモリＳ８の格納データの例を示す図である。図２２は、本発明の第２実施形態に係るＰＤＵ１０による障害ノード復旧処理の流れを示す図である。

第１実施形態と第２実施形態は、図１を参照して説明した情報処理システム２０の構成と図２を参照して説明したノード２～５、システム管理端末８およびＰＤＵ１０の機能的構成は基本的に同一である。ただし、第２実施形態では図１および図２に示すノード２～５のユーザー業務処理能力が互いに異なる点が、第１実施形態と異なる。また、第１実施形態と第２実施形態は、入力情報とメモリに格納される情報が一部異なる。また、動作については、業務の継続性を判断するための処理の内容が一部互いに異なる。以下、第１実施形態と第２実施形態の相違点について説明する。

なお、図２２は、図１３に示す第１実施形態に係るＰＤＵ１０による障害ノード復旧処理に対応する第２実施形態の障害ノード復旧処理の流れを示す。図２２に示すステップＳＴ４０１～ＳＴ４１２は、図１３に示すステップＳＴ２０１～ＳＴ２１２に対応する処理である。図２２に示すステップＳＴ４０１～ＳＴ４０６とステップＳＴ４０９～ＳＴ４１２の内容は、図１３に示すステップＳＴ２０１～ＳＴ２０６とステップＳＴ２０９～ＳＴ２１２の内容と同一である。図２２に示すステップＳＴ４０７～ＳＴ４０８の内容と、図１３に示すステップＳＴ２０７～ＳＴ２０８の内容が異なる。

第２実施形態において、図１６および図１７に示すように、作業員は、図２に示すシステム管理端末８の障害復旧情報入力機能Ｓ１に対してノード２～５の図３に示す情報（１）～（５）に加え、新たに各ノードの業務処理能力値を示す情報（１１）を入力する。また、作業員は、障害復旧情報入力機能Ｓ１に対してシステムの図３に示す情報（６）に代えてユーザー業務の維持に必要な最少業務処理能力値を示す情報（１２）を入力する。情報（７）については図４に示す情報（７）と同一である。図１６および図１７に示す情報（１）～（５）、（１１）、（１２）および（７）は、システム管理機能３０の障害復旧情報記憶メモリＳ２に格納される。

また、図１８および図１９に示すように、ＰＤＵ１０のシステム管理受信情報記憶メモリＳ６には、ノード２～５について情報（１）～（５）と業務処理能力値を示す情報（１１）が格納される。また、システム管理受信情報記憶メモリＳ６には、システムについてユーザー業務の維持に必要な最少業務処理能力値を示す情報（１２）とマージン業務処理能力値を示す情報（１３）が格納される。マージン業務処理能力値は、起動中のノードについて情報（１１）を合計した値から情報（１２）を引いた値である。第２実施形態では、第１実施形態と異なり、システム管理受信情報記憶メモリＳ６には、ノード２～５について情報（１１）が新たに格納される。また、システム管理受信情報記憶メモリＳ６には、システムについて、図６に示す情報（６）と情報（８）に代えて、情報（１２）と情報（１３）が格納される。

また、図２０および図２１に示すように、ＰＤＵ１０の監視復旧処理情報記憶メモリＳ８には、システム管理機能３０が起動中のノードについて、図７に示す情報（１）～（５）および情報（９）に加えて、情報（１１）が格納される。また、監視復旧処理情報記憶メモリＳ８には、障害が発生したノードについて、図８に示す情報（１）～（５）および情報（１０）に加えて、情報（１１）が格納される。

また、第１実施形態と第２実施形態の動作についての差分は次の通りである。第２実施形態では、作業員がＰＤＵ１０のＰＤＵ ＳＷ１２を投入後（図９のステップＳＴ１０４に対応）、システム管理端末８の障害復旧情報入力機能Ｓ１からノード２～５の情報（１）～（５）および情報（１１）と、システムの情報（１２）と、ＰＤＵ１０の情報（７）を入力し、入力した情報が障害復旧情報入力機能Ｓ１からシステム管理機能３０へ送信される（図９のステップＳＴ１０６に対応（ただし情報が一部異なる））。

ＰＤＵ復旧処理制御機能Ｓ４は、入力された情報を障害復旧情報記憶メモリＳ２に格納し、システム管理機能３０からＰＤＵ１０へノード２～５の情報（１）～（５）および（１１）とシステムの情報（１２）が送信される（図９のステップＳＴ１０７に対応（ただし情報が一部異なる））。ノード監視復旧処理コントローラＳ７は、システム管理受信情報記憶メモリＳ６をクリアしてから受け取ったノード２～５の情報（１）～（５）および（１１）とシステムの情報（１２）を格納する。また、ノード監視復旧処理コントローラＳ７は、ノード２～５の情報（１１）の合計値から情報（１２）を引いた値をマージン業務処理能力値情報（１３）としてシステム管理受信情報記憶メモリＳ６に格納する（図９のステップＳＴ１０８に対応（ただし情報が一部異なる））。

第２実施形態においてシステム管理機能３０がノード２の障害復旧不可を検出した場合、システム管理起動ノード３からＰＤＵ１０へ障害ノード２のログと“障害ノード”が送信される（図１１のステップＳＴ１１５に対応）。また、ＰＤＵ１０のノード監視復旧処理コントローラＳ７は、障害ノード２のログにノード２の情報（３）と一致する番号を検出した場合（図２２のステップＳＴ４０６：Ｙ）、システム管理受信情報記憶メモリＳ６のマージン業務処理能力値の情報（１３）と監視復旧処理情報記憶メモリＳ８の障害ノード２の情報（１１）の合計値を比較する（図２２のステップＳＴ４０７）。ノード監視復旧処理コントローラＳ７は、情報（１３）≧障害ノード合計業務処理能力値の場合（図２２のステップＳＴ４０８：Ｙ）、障害ノード２のＡＣ切断／再投入処理の実行可否を判断するようにしている（図２２のステップＳＴ４０９～）。

第２実施形態の効果は、業務処理能力が異なるノードで構成された冗長化システムであっても、システムの冗長性を確認して障害ノードのＡＣ切断／再投入処理が実行可能となる。

（第３実施形態）
図２３は、本発明の第３実施形態に係る情報処理システム４０の構成の例を示すブロック図である。図２３に示す情報処理システム４０（情報処理システム２０に対応）は、冗長化された複数のノード４１と、電源供給手段４２と、復旧処理手段４３とを少なくとも備えればよい。電源供給手段４２は、複数のノード４１に対してノード４１毎に切断および投入自在に電源を供給する。復旧処理手段４３は、ノード４１に障害が発生した場合、当該ノード４１に供給する電源の切断および再投入を実行すべきか否かを判定し、実行すべきと判定した場合に当該ノード４１へ供給する電源を切断および再投入する。

情報処理システム４０によれば、電源断および再投入によるリセットを自動で行うことができる。

（第４実施形態）
図２４は、本発明の第４実施形態に係る制御方法における処理の手順の例を示す図である。図２４に示す制御方法は、電源の切断および再投入を行うこと（ステップＳＳＴ６０１）を含む。
電源の切断および再投入を行うこと（ステップＳＳＴ６０１）では、冗長化された複数のノードと、前記複数のノードに対して前記ノード毎に切断および投入自在に電源を供給する電源供給手段とを備える情報処理システムを制御するコンピュータが、前記ノードに障害が発生した場合、当該ノードに供給する前記電源の切断および再投入を実行すべきか否かを判定し、実行すべきと判定した場合、当該ノードへ供給する前記電源を切断および再投入する。

図２４に示す制御方法によれば、電源断および再投入によるリセットを自動で行うことができる。

図２５は、少なくとも１つの実施形態に係るコンピュータの構成例を示す概略ブロック図である。
図２５に示す構成で、コンピュータ７００は、ＣＰＵ７１０と、主記憶装置７２０と、補助記憶装置７３０と、インタフェース７４０と、不揮発性記録媒体７５０とを備える。

上記のＰＤＵコントローラ１１、ノード２～５、ノード監視復旧処理コントローラＳ７、システム管理端末８、および、情報処理システム４０のうち何れか１つ以上またはその一部が、コンピュータ７００に実装されてもよい。その場合、上述した各処理部の動作は、プログラムの形式で補助記憶装置７３０に記憶されている。ＣＰＵ７１０は、プログラムを補助記憶装置７３０から読み出して主記憶装置７２０に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ７１０は、プログラムに従って、上述した各記憶部に対応する記憶領域を主記憶装置７２０に確保する。各装置と他の装置との通信は、インタフェース７４０が通信機能を有し、ＣＰＵ７１０の制御に従って通信を行うことで実行される。また、インタフェース７４０は、不揮発性記録媒体７５０用のポートを有し、不揮発性記録媒体７５０からの情報の読出、および、不揮発性記録媒体７５０への情報の書込を行う。

ＰＤＵコントローラ１１がコンピュータ７００に実装される場合、その動作は、プログラムの形式で補助記憶装置７３０に記憶されている。ＣＰＵ７１０は、プログラムを補助記憶装置７３０から読み出して主記憶装置７２０に展開し、当該プログラムに従って上記処理を実行する。
また、ＣＰＵ７１０は、プログラムに従って、ＰＤＵコントローラ１１が行う処理のための記憶領域を主記憶装置７２０に確保する。
また、インタフェース７４０は、ＰＤＵコントローラ１１と他のデバイスまたはユーザーとのインタフェースとして機能する。

ノード２がコンピュータ７００に実装される場合、その動作は、プログラムの形式で補助記憶装置７３０に記憶されている。ＣＰＵ７１０は、プログラムを補助記憶装置７３０から読み出して主記憶装置７２０に展開し、当該プログラムに従って上記処理を実行する。
また、ＣＰＵ７１０は、プログラムに従って、ノード２が行う処理のための記憶領域を主記憶装置７２０に確保する。
また、インタフェース７４０は、ノード２と他のデバイスまたはユーザーとのインタフェースとして機能する。
ノード３～５についてもノード２の場合と同様である。

ノード監視復旧処理コントローラＳ７がコンピュータ７００に実装される場合、その動作は、プログラムの形式で補助記憶装置７３０に記憶されている。ＣＰＵ７１０は、プログラムを補助記憶装置７３０から読み出して主記憶装置７２０に展開し、当該プログラムに従って上記処理を実行する。
また、ＣＰＵ７１０は、プログラムに従って、ノード監視復旧処理コントローラＳ７が行う処理のための記憶領域を主記憶装置７２０に確保する。
また、インタフェース７４０は、ノード監視復旧処理コントローラＳ７と他のデバイスまたはユーザーとのインタフェースとして機能する。

システム管理端末８がコンピュータ７００に実装される場合、その動作は、プログラムの形式で補助記憶装置７３０に記憶されている。ＣＰＵ７１０は、プログラムを補助記憶装置７３０から読み出して主記憶装置７２０に展開し、当該プログラムに従って上記処理を実行する。
また、ＣＰＵ７１０は、プログラムに従って、システム管理端末８が行う処理のための記憶領域を主記憶装置７２０に確保する。
また、インタフェース７４０は、システム管理端末８と他のデバイスまたはユーザーとのインタフェースとして機能する。

情報処理システム４０がコンピュータ７００に実装される場合、その動作は、プログラムの形式で補助記憶装置７３０に記憶されている。ＣＰＵ７１０は、プログラムを補助記憶装置７３０から読み出して主記憶装置７２０に展開し、当該プログラムに従って上記処理を実行する。
また、ＣＰＵ７１０は、プログラムに従って、情報処理システム４０が行う処理のための記憶領域を主記憶装置７２０に確保する。
また、インタフェース７４０は、情報処理システム４０と他のデバイスまたはユーザーとのインタフェースとして機能する。

上述したプログラムのうち何れか１つ以上が不揮発性記録媒体７５０に記録されていてもよい。この場合、インタフェース７４０が不揮発性記録媒体７５０からプログラムを読み出すようにしてもよい。そして、ＣＰＵ７１０が、インタフェース７４０が読み出したプログラムを直接実行するか、あるいは、主記憶装置７２０または補助記憶装置７３０に一旦保存して実行するようにしてもよい。

なお、ＰＤＵコントローラ１１、ノード２～５、ノード監視復旧処理コントローラＳ７、システム管理端末８、および、情報処理システム４０が行う処理の全部または一部を実行するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各部の処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳ（Operating System）や周辺機器等のハードウェアを含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ（Read Only Memory）、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１…ＰＤＵ付ラック
２、３、４、５…ノード
６…システム管理ネットワーク用ＬＡＮスイッチ
７…ユーザー業務ネットワーク用ＬＡＮスイッチ
８…システム管理端末
１０…ＰＤＵ
１１…ＰＤＵコントローラ
１２…ＰＤＵ ＳＷ
１３…管理用ポート
２０、４０…情報処理システム
３０…システム管理機能
３１…ＨＷ管理機能
３２…ＡＣコネクタ
３３…管理用ポート
３４…業務処理機能
３５…業務処理用ポート
１０１～１０７…ＡＣコンセント
ＮＷ１…ユーザー業務用ネットワーク
ＮＷ２…システム管理用ネットワーク
Ｓ１…障害復旧情報入力機能
Ｓ２…障害復旧情報記憶メモリ
Ｓ３…対ＰＤＵ通信制御機能
Ｓ４…ＰＤＵ復旧処理制御機能
Ｓ５…対システム管理機能通信制御回路
Ｓ６…システム管理受信情報記憶メモリ
Ｓ７…ノード監視復旧処理コントローラ
Ｓ８…監視復旧処理情報記憶メモリ
Ｓ９…監視復旧処理待ちタイマー

Claims (5)

1. 冗長化された複数のノードと、
   前記複数のノードに対して前記ノード毎に切断および投入自在に電源を供給する電源供給手段と、
   前記ノードに障害が発生した場合、当該ノードを除く１または複数の他の前記ノードによって前記複数のノードが提供する業務処理が継続可能である場合に限って、当該ノードに供給する前記電源の切断および再投入を実行すべきと判定するように、当該ノードに供給する前記電源の切断および再投入を実行すべきか否かを判定し、実行すべきと判定した場合、当該ノードへ供給する前記電源を切断および再投入する復旧処理手段と
   を備える情報処理システム。
2. 前記復旧処理手段は、前記障害の発生の際、予め決められた事象が発生した場合に、前記電源の切断および再投入を実行すべきと判定する
   請求項１に記載の情報処理システム。
3. 前記電源供給手段と前記復旧処理手段は、前記複数のノードに接続されるＰＤＵ（電源タップ）内に設けられている
   請求項１または請求項２に記載の情報処理システム。
4. 冗長化された複数のノードと、前記複数のノードに対して前記ノード毎に切断および投入自在に電源を供給する電源供給手段とを備える情報処理システムを制御するコンピュータが、
   前記ノードに障害が発生した場合、当該ノードを除く１または複数の他の前記ノードによって前記複数のノードが提供する業務処理が継続可能である場合に限って、当該ノードに供給する前記電源の切断および再投入を実行すべきと判定するように、当該ノードに供給する前記電源の切断および再投入を実行すべきか否かを判定し、実行すべきと判定した場合、当該ノードへ供給する前記電源を切断および再投入することを
   含む制御方法。
5. 冗長化された複数のノードと、前記複数のノードに対して前記ノード毎に切断および投入自在に電源を供給する電源供給手段とを備える情報処理システムを制御するコンピュータに、
   前記ノードに障害が発生した場合、当該ノードを除く１または複数の他の前記ノードによって前記複数のノードが提供する業務処理が継続可能である場合に限って、当該ノードに供給する前記電源の切断および再投入を実行すべきと判定するように、当該ノードに供給する前記電源の切断および再投入を実行すべきか否かを判定し、実行すべきと判定した場合、当該ノードへ供給する前記電源を切断および再投入すること
   を実行させるプログラム。

Images