JP7360063B2

JP7360063B2 - 通信装置及びエラー対処方法

Info

Publication number: JP7360063B2
Application number: JP2021577783A
Authority: JP
Inventors: 健太伊藤; 利至花野; 俊森嶋; 真良関口; 隆義田代; 聡志嶌津; 遥名越; 学久保田; 智暁吉田
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2020-02-13
Filing date: 2020-02-13
Publication date: 2023-10-12
Anticipated expiration: 2040-02-13
Also published as: WO2021161442A1; US20230112053A1; JPWO2021161442A1

Description

本発明は、通信装置及びエラー対処方法に関する。

従来、自己の装置の故障及び自己の装置内部を流れるデータに生じたエラー（以下、総称して「エラー」という。）を検出し、エラーへの対処（以下、「エラー対処」という。）を行うことができる装置がある（例えば、特許文献１参照）。このような装置の一例を図１０に示す。図１０は、従来の通信装置の一例を示す概略構成図である。図示されるように、図５において、通信装置はＯＮＵ（Optical Network Unit）である。ＯＮＵは、主信号処理部と、制御部／装置監視部とを備えている。主信号処理部は、ＯＬＴ（Optical Line Terminal）とユーザ端末との間を流れる主信号に対して、光信号と電気信号の相互変換等の処理を行う。制御部／装置監視部は、自己の通信装置内部を流れるデータの整合性をチェックすることにより、エラーを検出する。例えば、制御部／装置監視部は、主信号処理部を流れる主信号を監視してエラーを検出する。そして、制御部／装置監視部は、検出されたエラーを訂正する。

特開昭５９－２１７２９８号公報

一般に、従来の通信装置は、自己の通信装置が備える制御部／装置監視部によりハードエラー又はソフトエラーを検出する。ソフトエラーが検出された場合、従来の通信装置は、ビット反転によるエラー訂正によってエラー対処を行う。しかしながら、従来の通信装置では、ソフトエラーの程度によっては、ビット反転によるエラー訂正では対処しきれない場合がある。この場合、通信装置の動作が停止するため、人手による復旧が必要になり運用コストが発生するという課題がある。

本発明は、上記の点を鑑みてなされたものであり、自己の通信装置で生じたエラーに対処可能な通信装置の運用コストを削減することができる技術を提供することを目的とする。

本発明の一態様は、複数のデバイスを備え、各々の前記デバイスは、少なくとも１つの他のデバイスを監視して、前記他のデバイスにおいて生じたエラーを検出する監視部を備え、前記監視部によってエラーが検出された場合、前記監視部による前記他のデバイスの動作状態のリセットを示すデバイスリセット、又は、前記デバイスが備える指揮系統部による自己の通信装置への電力の供給のリセットを示す電源リセットを行う通信装置である。

また、本発明の一態様は、複数のデバイスを備える通信装置によるエラー対処方法であって、各々の前記デバイスが、少なくとも１つの他のデバイスを監視して、前記他のデバイスにおいて生じたエラーを検出する監視ステップと、前記エラーが検出された場合、前記他のデバイスの動作状態のリセットを示すデバイスリセット、又は、自己の通信装置への電力の供給のリセットを示す電源リセットを行うステップと、を有するエラー対処方法である。

本発明により、自己の通信装置で生じたエラーに対処可能な通信装置の運用コストを削減することができる。

本発明の第１の実施形態に係る通信システム１の全体構成図である。本発明の第１の実施形態に係るＯＮＵ１００の機能構成を示す概略ブロック図である。本発明の第１の実施形態に係るデバイス１１０の動作を示すフローチャートである。本発明の第１の実施形態の変形例に係る通信装置が備えるデバイスの動作を示すフローチャートである。本発明の第１の実施形態の変形例に係る通信装置６００ｐの構成を示す概略ブロック図である。本発明の第１の実施形態の変形例に係る通信装置６００ｑの構成を示す概略ブロック図である。本発明の第１の実施形態の変形例に係る通信装置６００ｒの構成を示す概略ブロック図である。本発明の第２の実施形態に係るデバイス１１０の動作を示すフローチャートである。本発明の第２の実施形態の変形例に係るデバイス１１０の動作を示すフローチャートである。従来の通信装置の構成の一例を示す概略図である。

＜第１の実施形態＞
以下、本発明の第１の実施形態について、図面を参照しながら説明する。

［通信システムの全体構成］
図１は、本発明の第１の実施形態に係る通信システム１の全体構成図である。図１に示される通信システム１は、１０Ｇ－ＥＰＯＮ（10 Gigabit-Ethernet Passive Optical Network）システムである。図示されるように、通信システム１は、複数のＯＮＵ１００と、各ＯＮＵ１００にそれぞれ通信接続された複数のユーザ端末２００と、ＯＬＴ３００と、光スプリッタ４００とを含んで構成される。通信システム１は、１つのＯＬＴ３００と複数のＯＮＵ１００とが光スプリッタ４００を介してＰｏｉｎｔ－ｔｏ－Ｍｕｌｔｉｐｏｉｎｔ型に通信接続されたシステムである。但し、通信システム１は、ＯＬＴ３００とＯＮＵ１００とがそれぞれ１つずつであり、Ｐｏｉｎｔ－ｔｏ－Ｐｏｉｎｔ型に通信接続されたシステムであっても構わない。ユーザ端末２００とは、例えば、パソコン又はホームゲートウェイ等の情報処理装置である。

［ＯＮＵの構成］
図２は、本発明の第１の実施形態に係るＯＮＵ１００の機能構成を示す概略ブロック図である。図２に示されるように、ＯＮＵ１００は、デバイス１１０ａと、デバイス１１０ｂと、光受電部１２０と、ＵＮＩ（User Network Interface）１３０と、電源部１４０とを含んで構成される。なお、図２において、実線の矢印は、主信号が流れる通信線を表す。また、破線の矢印は、制御信号が流れる制御信号線を表す。

デバイス１１０ａは、主信号処理部１１１ａと、制御部／装置監視部１１２ａとを含んで構成される。また、デバイス１１０ｂは、主信号処理部１１１ｂと、制御部／装置監視部１１２ｂとを含んで構成される。このように、デバイス１１０ａとデバイス１１０ｂとは同様の構成である。なお、デバイス１１０ａとデバイス１１０ｂとを特に区別して説明する必要がない場合には、以下、単に「デバイス１１０」という。また、主信号処理部１１１ａと主信号処理部１１１ｂとを特に区別して説明する必要がない場合には、以下、単に「主信号処理部１１１」という。また、制御部／装置監視部１１２ａと制御部／装置監視部１１２ｂとを特に区別して説明する必要がない場合には、以下、単に「制御部／装置監視部１１２」という。

主信号処理部１１１は、ＯＬＴ（Optical Line Terminal）３００とユーザ端末２００との間を流れる主信号に対して、光信号と電気信号の相互変換等の処理を行う。

制御部／装置監視部１１２ａは、例えばＣＰＵ（Central Processing Unit）等のプロセッサを含んで構成される。制御部／装置監視部１１２ａは、ＯＮＵ１００が備える各機能部の動作を制御する。また、制御部／装置監視部１１２ａは、主信号処理部１１１ａを流れる主信号を監視することにより、主信号に生じたエラーを検出する。また、制御部／装置監視部１１２ａは、制御信号線を介して他方のデバイス１１０（すなわち、デバイス１１０ｂ）の死活監視を実行する。また、制御部／装置監視部１１２ａは、他方のデバイス１１０の暴走又は動作停止を検出した場合、制御信号線を介して他方のデバイス１１０へリセット指示を出力する。又は、制御部／装置監視部１１２ａは、他方のデバイス１１０の暴走又は動作停止を検出した場合、制御信号線を介して電源部１４０へ電源リセット指示を出力する。また、制御部／装置監視部１１２ａは、他方のデバイス１１０の制御部／装置監視部１１２（すなわち、制御部／装置監視部１１２ｂ）から制御信号線を介してリセット指示を取得した場合、自己のデバイス１１０ａの動作状態をリセットするリセット処理を実行する。

制御部／装置監視部１１２ｂは、例えばＣＰＵ等のプロセッサを含んで構成される。制御部／装置監視部１１２ｂは、ＯＮＵ１００が備える各機能部の動作を制御する。また、制御部／装置監視部１１２ｂは、主信号処理部１１１ｂを流れる主信号を監視することにより、主信号に生じたエラーを検出する。また、制御部／装置監視部１１２ｂは、制御信号線を介して他方のデバイス１１０（すなわち、デバイス１１０ａ）の死活監視を実行する。また、制御部／装置監視部１１２ｂは、他方のデバイス１１０の暴走又は動作停止を検出した場合、制御信号線を介して他方のデバイス１１０へリセット指示を出力する。又は、制御部／装置監視部１１２ｂは、他方のデバイス１１０の暴走又は動作停止を検出した場合、制御信号線を介して電源部１４０へ電源リセット指示を出力する。また、制御部／装置監視部１１２ｂは、他方のデバイス１１０の制御部／装置監視部１１２（すなわち、制御部／装置監視部１１２ａ）から制御信号線を介してリセット指示を取得した場合、自己のデバイス１１０ｂの動作状態をリセットするリセット処理を実行する。

光受電部１２０は、ＯＬＴ３００から送信された光信号を受電し、主信号処理部１１１へ出力する。また、光受電部１２０は、主信号処理部１１１から出力された光信号をＯＬＴ３００へ送信する。
ＵＮＩ１３０は、主信号処理部１１１から出力された電気信号をユーザ端末２００へ送信する。また、ＵＮＩ１３０は、ユーザ端末２００から送信された電気信号を主信号処理部１１へ出力する。

電源部１４０は、ＯＮＵ１００が備える各機能部へ電力を供給する。また、電源部１４０は、制御部／装置監視部１１２から制御信号線を介してリセット指示を取得した場合、ＯＮＵ１００全体への電力の供給を一旦停止にした後（すなわち、電源オフにした後）、ＯＮＵ１００全体への電力の供給を再開する（すなわち、電源オンにする）電源リセット処理を実行する。

なお、デバイス１１０のリセット、及びＯＮＵ１００全体の電源リセットを行わせる方法については、任意の方法を用いることができる。

［デバイスの動作］
図３は、本発明の第１の実施形態に係るデバイス１１０の動作を示すフローチャートである。図３に示されるフローチャートは、他方のデバイス１１０においてエラーが生じた場合に開始する。なお、以下の説明では、例としてデバイス１１０ａの動作を説明するが、デバイス１１０ｂの動作も同様である。

デバイス１１０ａの制御部／装置監視部１１２ａは、他方のデバイス１１０（デバイス１１０ｂ）において生じたエラーを検出する（ステップＳ００１）。前述の通り、ここでいうエラーとは、例えばデバイス１１０の暴走又は動作停止等である。次に、制御部／装置監視部１１２ａは、制御信号線を介して他方のデバイス１１０（デバイス１１０ｂ）へリセット指示を出力する（ステップＳ００２）。

次に、制御部／装置監視部１１２ａは、リセット処理によって他方のデバイス１１０（デバイス１１０ｂ）が復旧したことを検出した場合（ステップＳ００３・Ｙｅｓ）、図３のフローチャートが示すデバイス１１０ａの動作が終了する。一方、制御部／装置監視部１１２ａは、他方のデバイス１１０（デバイス１１０ｂ）が復旧していないことを検出した場合（ステップＳ００３・Ｎｏ）、制御信号線を介して電源部１４０へ電源リセット指示を出力する（ステップＳ００４）。以上で、図３のフローチャートが示すデバイス１１０ａの動作が終了する。

以上説明したように、第１の実施形態に係るＯＮＵ１００（通信装置）は、自己の通信装置内の複数のデバイス１１０（通信処理部）で相互に監視を行う。そして、ＯＮＵ１００は、一方のデバイス１１０においてエラーが生じ、一方のデバイス１１０が暴走又は動作停止等をした場合に、他方のデバイス１１０によって一方のデバイス１１０の動作状態をリセットさせる。又は、デバイス１１０が暴走又は動作停止等をした場合に、ＯＮＵ１００は、自己の通信装置（ＯＮＵ）１００全体の電源をリセットさせる。

なお、従来の通信装置では、例えばビット反転が生じるようなソフトエラーが生じた場合に、自己の通信装置内部のデバイスでエラーを検出して訂正することを想定している。しかしながら、従来の通信装置は、自己の通信装置を監視するデバイスにおいて例えば、デバイス自身を暴走又は動作停止等を生じさせるようなソフトエラーが発生した場合には、当該ソフトエラーを検出することができない。

これに対し、第１の実施形態に係るＯＮＵ１００は、以上のような構成を備えることによって、自己の通信装置を監視するデバイス１１０においてエラーが生じた場合でも、当該エラーを検出し、自己の通信装置を復旧させることができる。

なお、第１の実施形態では、一方のデバイス１１０の制御部／装置監視部１１２は、他方のデバイス１１０で生じたエラーを検出した場合、まず、他方のデバイス１１０のリセットを指示し、復旧されない場合に自己の通信装置（ＯＮＵ１００）全体の電源リセットを指示する構成である。但し、このような構成に限られるものではなく、一方のデバイス１１０の制御部／装置監視部１１２は、他方のデバイス１１０で生じたエラーを検出した場合、まず、他方のデバイス１１０のリセットを指示し、複数回リセットを試みても復旧されない場合に自己の通信装置（ＯＮＵ１００）全体の電源リセットを指示する構成であってもよい。

また、制御部／装置監視部１１２が前者の処理のみ又は後者の処理のみを行う構成であってもよい。すなわち、例えば、一方のデバイス１１０の制御部／装置監視部１１２は、他方のデバイス１１０で生じたエラーを検出した場合、他方のデバイス１１０のリセットを指示することのみを行うようにしてもよい。又は、例えば、一方のデバイス１１０の制御部／装置監視部１１２は、他方のデバイス１１０で生じたエラーを検出した場合、他方のデバイス１１０のリセットを試みることなく、自己の通信装置（ＯＮＵ１００）全体の電源リセットを指示するようにしてもよい。

なお、第１の実施形態では、ＯＮＵ１００が２つのデバイス１１０（デバイス１１０ａ及びデバイス１１０ｂ）を備えている構成であるが、Ｎ個（Ｎは３以上の整数）のデバイス１１０を備えている構成であってもよい。この場合、例えば、各デバイス１１０においてエラーが発生する確率が１／Ｘであるならば、Ｎ個のデバイスにおいて同時にエラーが生じる確率は（１／Ｘ）^Ｎとなる。そのため、ＯＮＵ１００が備えるデバイス１１０の個数が多いほど、全てのデバイス１１０において同時にエラーが生じることによってＯＮＵ１００を復旧させることができなくなる可能性は指数関数的に低くなる。
このように、第１の実施形態によれば、装置構成を複雑化させることなく、装置の堅牢性を向上させることができる。

なお、前述の第１の実施形態に係るＯＮＵ１００の構成はあくまで一例である。例えば、以下に説明する第１の実施形態の変形例のような構成であってもよい。以下に説明する変形例に係る通信装置は、前述の第１の実施形態に係るＯＮＵ１００と同様に、互いに死活監視を行うことができる複数のデバイスを備える。

［変形例］
［デバイスの動作］
以下、第１の実施形態の変形例に係る通信装置の動作の一例について説明する。
図４は、本発明の第１の実施形態の変形例に係る通信装置が備えるデバイスの動作を示すフローチャートである。本フローチャートは、通信装置において何らかのエラーが生じた場合に開始する。なお、以下の説明では、通信装置が備える複数のデバイスの中の任意の１つのデバイスの動作について説明する。なお、以下の説明において、当該任意の1つのデバイスを「一方のデバイス」、その他のデバイスの１つを「他方のデバイス」という。

なお、それぞれのデバイスは、「電源リセットモード」と「デバイスリセットモード」の２つの動作モードで実行可能である。電源リセットモードとは、自己の通信装置においてエラーが生じたことが検出された場合に、自己の通信装置全体の電源のリセットを指示する動作モードである。一方、デバイスリセットモードとは、自己の通信装置においてエラーが生じたことが検出された場合に、エラーの発生箇所が監視対象である他方のデバイスであるならば、当該他方のデバイスのリセットを指示する場合がある動作モードである。

なお、監視対象の他方のデバイスとは、一方のデバイスが他方のデバイスで生じたエラーを検出した場合に当該他方のデバイスのリセットを指示することができるデバイスである。
なお、動作モードは、例えば運用管理者等によって、各デバイスに対して予め設定がなされる。

図４に示されるように、まず、一方のデバイスは、自己の通信装置において生じたエラーを検出する（ステップＳ１０１）。一方のデバイスが電源リセットモードで動作している場合（ステップＳ１０２・Ｙｅｓ）、一方のデバイスは、制御信号を介して電源部へ電源リセット指示を出力する（ステップＳ１０３）。以上で図４のフローチャートが示すデバイスの動作が終了する。

一方のデバイスがデバイスリセットモードで動作している場合（ステップＳ１０２・Ｎｏ）、一方のデバイスは、ステップＳ１０１において検出されたエラーが監視対象のデバイスにおいて生じたエラーであるか否かを判定する（ステップＳ１０４）。検出されたエラーが監視対象のデバイスにおいて生じたエラーではない場合（ステップＳ１０４・Ｎｏ）、一方のデバイスは、制御信号を介して電源部へ電源リセット指示を出力する（ステップＳ１０３）。以上で図４のフローチャートが示すデバイスの動作が終了する。

検出されたエラーが監視対象のデバイスにおいて生じたエラーである場合（ステップＳ１０４・Ｙｅｓ）、一方のデバイスが指揮系統を有するならば（ステップＳ１０５・Ｙｅｓ）、一方のデバイスは、制御信号線を介して電源部へ電源リセット指示を出力する（ステップＳ１０３）。以上で図４のフローチャートが示すデバイスの動作が終了する。

一方のデバイスが指揮系統を有していないならば（ステップＳ１０５・Ｎｏ）、一方のデバイスは、制御信号線を介してエラーが生じた他方のデバイスへリセット指示を出力する（ステップＳ１０６）。以上で図４のフローチャートが示すデバイスの動作が終了する。

このように、第１の実施形態の変形例に係る通信装置は、動作モードが何であるか、監視対象のデバイスであるか、及び、デバイスが指揮系統を有するかに応じて動作を異ならせる構成である。以下に、第１の実施形態の変形例に係る通信装置の機能構成の３つの構成例について説明する。

［構成例１］
以下、構成例１に係る通信装置６００ｐの機能構成について説明する。
図５は、本発明の第１の実施形態の変形例に係る通信装置６００ｐの構成を示す概略ブロック図である。図５に示されるように、通信装置６００ｐは、デバイス６１０ａと、デバイス６１０ｂと、電源部６４０とを含んで構成される。なお、図５において、破線の矢印は、制御信号が流れる制御信号線を表す。

デバイス６１０ａは、指揮系統部６１１ａと、監視部６１２ａと、通信処理部６１３ａとを含んで構成される。また、デバイス６１０ｂは、指揮系統部６１１ｂと、監視部６１２ｂと、通信処理部６１３ｂとを含んで構成される。
このように、構成例１に係る通信装置６００ｐでは、デバイス６１０ａ及びデバイス６１０ｂともに指揮系統部を備える構成である。指揮系統部は、例えばＣＰＵ等のプロセッサによって構成される。

指揮系統部６１１ａ及び指揮系統部６１１ｂは、電源部６４０へ電源リセット指示を出力することにより、電源部６４０に対して通信装置６００ｐ全体の電源リセットを行わせることができる。

デバイス６１０ａの監視部６１２ａは、デバイス６１０ｂの通信処理部６１３ｂにおいてエラーが生じたことを検出することができる。監視部６１２ａが、通信処理部６１３ｂにおいてエラーが生じたことを検出した場合、デバイス６１０ａの指揮系統部６１１ａは、電源部６４０へ電源リセット指示を出力する。

デバイス６１０ｂの監視部６１２ｂは、デバイス６１０ａの通信処理部６１３ａにおいてエラーが生じたことを検出することができる。監視部６１２ｂが、通信処理部６１３ａにおいてエラーが生じたことを検出した場合、デバイス６１０ｂの指揮系統部６１１ｂは、電源部６４０へ電源リセット指示を出力する。

このように、構成例１に係る通信装置６００ｐは、一方のデバイスが他方のデバイスの通信処理部でエラーが生じたことを検出した場合、電源部６４０に電源リセットを行わせる構成である。

［構成例２］
以下、構成例２に係る通信装置６００ｑの機能構成について説明する。
図６は、本発明の第１の実施形態の変形例に係る通信装置６００ｑの構成を示す概略ブロック図である。図６に示されるように、通信装置６００ｑは、デバイス６１０ａと、デバイス６１０ｂと、電源部６４０とを含んで構成される。なお、図６において、破線の矢印は、制御信号が流れる制御信号線を表す。

デバイス６１０ａは、指揮系統部６１１ａと、監視部６１２ａと、通信処理部６１３ａとを含んで構成される。また、デバイス６１０ｂは、監視部６１２ｂと、通信処理部６１３ｂとを含んで構成される。
このように、構成例２に係る通信装置６００ｐでは、デバイス６１０ａは指揮系統部を備えるが、デバイス６１０ｂは指揮系統部を備えない構成である。

デバイス６１０ａの指揮系統部６１１ａは、電源部６４０へ電源リセット指示を出力することにより、電源部６４０に対して通信装置６００ｑ全体の電源リセットを行わせることができる。
デバイス６１０ｂの監視部６１２ｂは、デバイス６１０ａへリセット指示を出力することにより、デバイス６１０ａに対して当該デバイス６１０ａのリセットを行わせることができる。

デバイス６１０ｂの監視部６１２ｂは、デバイス６１０ａの通信処理部６１３ａにおいてエラーが生じたことを検出することができる。監視部６１２ｂは、通信処理部６１３ａにおいてエラーが生じたことを検出した場合、デバイス６１０ａへリセット指示を出力する。

このように、構成例２に係る通信装置６００ｐは、一方のデバイスが他方のデバイスの通信処理部でエラーが生じたことを検出した場合において、一方のデバイスが指揮系統部を備えているならば電源部６４０に電源リセットを行わせ、一方のデバイスが指揮系統部を備えていないならば他方のデバイスをリセットさせる構成である。

［構成例３］
以下、構成例３に係る通信装置６００ｒの機能構成について説明する。
図７は、本発明の第１の実施形態の変形例に係る通信装置６００ｒの構成を示す概略ブロック図である。図７に示されるように、通信装置６００ｒは、デバイス６１０ａと、デバイス６１０ｂと、デバイス６１０ｃと、電源部６４０とを含んで構成される。なお、図７において、破線の矢印は、制御信号が流れる制御信号線を表す。

デバイス６１０ａは、指揮系統部６１１ａと、監視部６１２ａと、通信処理部６１３ａとを含んで構成される。また、デバイス６１０ｂは、指揮系統部６１１ｂと、監視部６１２ｂと、通信処理部６１３ｂとを含んで構成される。また、デバイス６１０ｃは、監視部６１２ｃと、通信処理部６１３ｃとを含んで構成される。
このように、構成例３に係る通信装置６００ｒでは、デバイス６１０ａ及びデバイス６１０ｂは指揮系統部を備えるが、デバイス６１０ｃは指揮系統部を備えない構成である。

デバイス６１０ａの指揮系統部６１１ａ及びデバイス６１０ｂの指揮系統部６１１ｂは、電源部６４０へ電源リセット指示を出力することにより、電源部６４０に対して通信装置６００ｐ全体の電源リセットを行わせることができる。

デバイス６１０ｃの監視部６１２ｃは、デバイス６１０ａへリセット指示を出力することにより、デバイス６１０ａに対して当該デバイス６１０ａのリセットを行わせることができる。

デバイス６１０ａの監視部６１２ａは、デバイス６１０ｂの通信処理部６１３ｂ及びデバイス６１０ｃの通信処理部６１３ｃにおいてエラーが生じたことを検出することができる。監視部６１２ａが、通信処理部６１３ｂ又は通信処理部６１３ｂにおいてエラーが生じたことを検出した場合、デバイス６１０ａの指揮系統部６１１ａは、電源部６４０へ電源リセット指示を出力する。

デバイス６１０ｃの監視部６１２ｃは、デバイス６１０ａの通信処理部６１３ａにおいてエラーが生じたことを検出することができる。監視部６１２ｂは、通信処理部６１３ａにおいてエラーが生じたことを検出した場合、デバイス６１０ａへリセット指示を出力する。

このように、構成例３に係る通信装置６００ｒは、一方のデバイスが他方のデバイスの通信処理部でエラーが生じたことを検出した場合において、一方のデバイスが指揮系統部を備えているならば電源部６４０に電源リセットを行わせ、一方のデバイスが指揮系統部を備えていないならば他方のデバイスをリセットさせる構成である。

＜第２の実施形態＞
以下、本発明の第２の実施形態について、図面を参照しながら説明する。なお、以下に説明する第２の実施形態における、通信システム１の全体構成図、及びＯＮＵ１００の機能構成を示す概略ブロック図は、それぞれ第１の実施形態と同様（すなわち、それぞれ図１及び図２と同様）であるため、説明を省略する。

［デバイスの動作］
図８は、本発明の第２の実施形態に係るデバイス１１０の動作を示すフローチャートである。図８に示されるフローチャートは、ＯＮＵ１００において、エラーが生じた場合に開始する。なお、ここでいうエラーとは、他方のデバイス１１０で生じたエラーだけでなく、自己のデバイス１１０で生じたエラー、及びＯＮＵ１００内のその他の部材（デバイス１１０以外の部材）で生じたエラーを含んでいてもよい。

制御部／装置監視部１１２は、電源リセット指示を出力した回数をカウントするカウンターを示す変数Ｍの値に０を代入することにより、変数Ｍを初期化する（ステップＳ２０１）。なお、図８のフローチャートのステップＳ２０１及びステップＳ２０５に示される左向きの矢印は、右側の値を左側の変数に代入する動作を意味する。変数Ｍの値は、例えば、制御部／装置監視部１１２が備える記憶媒体（不図示）に一時記憶される。ここでいう記憶媒体とは、例えばＣＰＵに搭載されたキャッシュメモリ等である。

次に、デバイス１１０の制御部／装置監視部１１２は、自己の通信装置（ＯＮＵ１００）において生じたエラーを検出する（ステップＳ２０２）。前述の通り、ここでいうエラーとは、例えばデバイス１１０の暴走又は動作停止等を生じさせるようなエラーである。

制御部／装置監視部１１２は、変数Ｍの値が所定値ｊ未満であるか否かについての判定を行う（ステップＳ２０３）。なお、所定値ｊとは、電源リセット処理の最大試行回数を示す値である。所定値ｊは、例えば運用保守担当者等によって予め定められる値である。

変数Ｍの値が所定値ｊ未満である場合（ステップＳ２０３・Ｙｅｓ）、制御部／装置監視部１１２は、制御信号線を介して、他方のデバイス１１０へのリセット指示の出力、又は、電源部１４０への電源リセット指示を出力を行う（ステップＳ２０４）。なお、制御部／装置監視部１１２が、他方のデバイス１１０へのリセット指示の出力、又は、電源部１４０への電源リセット指示を行うための動作は、例えば前述の図４に示されるフローチャートに従って行われる。次に、制御部／装置監視部１１２は、変数Ｍの値に１を加算する（ステップＳ２０５）。

次に、制御部／装置監視部１１２が、他方のデバイス１１０におけるリセット処理、又は、電源部１４０による電源リセット処理によりＯＮＵ１００が復旧したことを検出した場合（ステップＳ２０６・Ｙｅｓ）、図８のフローチャートが示すデバイス１１０の動作が終了する。一方、制御部／装置監視部１１２は、ＯＮＵ１００が復旧していないことを検出した場合（ステップＳ２０６・Ｎｏ）、前述のステップＳ２０３以降の動作を繰り返す。

一方、変数Ｍの値が所定値ｊに達した場合（ステップＳ２０３・Ｎｏ）、制御部／装置監視部１１２は、自己の通信装置（ＯＮＵ１００）の動作停止指示を出力する（ステップＳ２０７）。

なお、ＯＮＵ１００の動作を停止させる方法としては、任意の方法を用いることができる。例えば、制御部／装置監視部１１２は、ＯＮＵ１００全体への電力供給を停止させる指示である動作停止指示を制御信号線を介して電源部１４０へ出力することにより、ＯＮＵ１００の動作を停止させるようにしてもよい。

次に、制御部／装置監視部１１２は、ＯＮＵ１００に備えられたランプ（不図示）を点灯させる指示を示す点灯指示を出力する（ステップＳ２０８）。以上で、図８のフローチャートが示すデバイス１１０の動作が終了する。

なお、ランプを点灯させる方法としては、任意の方法を用いることができる。例えば、制御部／装置監視部１１２は、制御信号線を介して電源部１４０へ点灯指示を出力することにより電源部１４０からランプへの電力供給を開始させ、点灯させる。

このように、ランプが点灯することにより、ユーザ又は運用保守担当者等は、ＯＮＵ１００が動作停止状態（異常状態）であることを認識することができる。ユーザ又は運用保守担当者等は、ＯＮＵ１００が動作停止状態であることを認識すると、手動によりＯＮＵ１００の動作状態を復旧させる。例えば、ユーザ又は運用保守担当者等は、ＯＮＵ１００が備える電源プラグ（不図示）をコンセント（不図示）に対して抜き差しすることにより、ＯＮＵ１００の動作状態を復旧させる。

なお、ユーザ又は運用保守担当者等に対してＯＮＵ１００が動作停止状態であることを通知することができる方法であるならば、ランプを点灯させる方法以外の方法が用いられてもよい。例えば、制御部／装置監視部１１２は、ＯＮＵ１００に備えられたスピーカ（不図示）を用いて、音声によりユーザ又は運用保守担当者等に対して通知するようにしてもよい。または、例えば、制御部／装置監視部１１２は、自己の通信装置（ＯＮＵ１００）又は外部装置に備えられた、例えば液晶ディスプレイ（ＬＣＤ）等の表示装置（不図示）に、ＯＮＵ１００が動作停止状態であること示す情報を表示させるようにしてもよい。

以上説明したように、第２の実施形態に係るＯＮＵ１００（通信装置）は、自己の通信装置の監視を行う。そして、ＯＮＵ１００は、自己の通信装置において例えば暴走又は動作停止等を生じさせるようなエラーが生じた場合に、自己の通信装置全体への電力の供給をリセットする電源リセットを実行させる。それでもなお、自己の通信装置が復旧しない場合、ＯＮＵ１００は、繰り返し電源リセットを実行させる。所定の回数に達するまで電源リセットを試行してもなお復旧しない場合には、ＯＮＵ１００は、自己の通信装置の動作を停止させる。そして、ＯＮＵ１００は、自己の通信装置が動作停止状態であることをユーザ又は運用保守担当者等に認識させるため、ランプを点灯させる。これにより、ＯＮＵ１００は、手動による自己の通信装置の復旧を促すことができる。ＯＮＵ１００は、ユーザ又は運用保守担当者等により手動で自己の通信装置の復旧がなされるまで待機する。

以上のような構成を備えることによって、第２の実施形態に係るＯＮＵ１００は、自己の通信装置においてエラーが生じた場合に、自律的に自己の通信装置の復旧を試みることができる。ＯＮＵ１００は、例えば、電源リセット（又はリコンフィグレーション）によって復旧可能なエラーを検出した場合には、自律的に自己の通信装置をリセットさせ復旧させることができる。これにより、第２の実施形態に係るＯＮＵ１００によれば、人手による復旧作業が発生する頻度が低減されるため、自己の通信装置で生じたエラーに対処可能な通信装置の運用コストが削減される。

なお、第２の実施形態によれば、例えば、宇宙線由来の中性子線が引き起こすソフトエラーへの耐性の向上も見込める。

なお、第２の実施形態では、デバイス１１０の制御部／装置監視部１１２は、ＯＮＵ１００で生じたエラーを検出した場合、まず、ＯＮＵ１００全体の電源リセットを指示し、それでも自己の通信装置が復旧しない場合には所定の回数に達するまで、繰り返し電源リセットを指示する。所定の回数に達してもなお復旧しない場合には、制御部／装置監視部１１２は、ＯＮＵ１００の動作停止させる。そして、制御部／装置監視部１１２は、ＯＮＵ１００に備えられたランプを点灯させる構成である。但し、このような構成に限られるものではなく、制御部／装置監視部１１２が前者の処理のみ又は後者の処理のみを行う構成であってもよい。すなわち、例えば、制御部／装置監視部１１２は、電源リセットの試行回数が所定の回数に達してもなお自己の通信装置が復旧しない場合には、自己の通信装置の動作停止させることだけを行うようにしてもよい（すなわち、ランプの点灯等による通知は行われない構成であってもよい）。又は、例えば、制御部／装置監視部１１２は、ＯＮＵ１００全体の電源リセットを指示しても自己の通信装置が復旧しない場合には、電源リセットの指示を繰り返し行うことなくランプを点灯させるようにしてもよい。

＜第２の実施形態の変形例＞
以下、本発明の第２の実施形態の変形例について、図面を参照しながら説明する。なお、以下に説明する第２の実施形態の変形例における、通信システム１の全体構成図、及びＯＮＵ１００の機能構成を示す概略ブロック図は、それぞれ第１の実施形態と同様（すなわち、それぞれ図１及び図２と同様）であるため、説明を省略する。

前述の第２の実施形態では、ＯＮＵ１００は、自己の通信装置で生じたエラーを検出した場合、まずは自己の通信装置全体への電力の供給をリセットする電源リセットを試み、それでもなお自己の通信装置が復旧しない場合には自己の通信装置の動作を停止させる構成であった。これに対し、以下に説明する第２の実施形態の変形例では、ＯＮＵ１００のデバイス１１０は、当該ＯＮＵ１００が備える他方のデバイス１１０で生じたエラーを検出した場合、まずはエラーが生じた他方のデバイス１１０のリセットを試みる。それでもなおデバイス１１０が復旧しない場合には、デバイス１１０は、電源リセットを試みる。そして、それでもなおデバイス１１０が復旧しない場合、デバイス１１０は、自己の通信装置の動作を停止させる構成である。

［デバイスの動作］
図９は、本発明の第２の実施形態の変形例に係るデバイス１１０の動作を示すフローチャートである。図９に示されるフローチャートは、他方のデバイス１１０においてエラーが生じた場合に開始する。なお、以下の説明では、例としてデバイス１１０ａの動作を説明するが、デバイス１１０ｂの動作も同様である。

デバイス１１０ａの制御部／装置監視部１１２ａは、他方のデバイス１１０（デバイス１１０ｂ）において生じたエラーを検出する（ステップＳ３０１）。前述の通り、ここでいうエラーとは、例えばデバイス１１０の暴走又は動作停止等を生じさせるエラーである。次に、制御部／装置監視部１１２ａは、リセット指示を出力した回数をカウントするカウンターを示す変数Ｎの値に０を代入することにより、変数Ｎを初期化する（ステップＳ３０２）。なお、図９のフローチャートのステップＳ３０２、ステップＳ３０４、ステップＳ３０７、及びステップＳ３０９に示される左向きの矢印は、右側の値を左側の変数に代入する動作を意味する。変数Ｎの値は、例えば、制御部／装置監視部１１２ａが備える記憶媒体（不図示）に一時記憶される。

次に、制御部／装置監視部１１２ａは、制御信号線を介してデバイス１１０ｂへリセット指示を出力する（ステップＳ３０３）。次に、制御部／装置監視部１１２ａは、変数Ｎの値に１を加算する（ステップＳ３０４）。

次に、制御部／装置監視部１１２ａが、リセットによりデバイス１１０ｂが復旧したことを検出した場合（ステップＳ３０５・Ｙｅｓ）、図９のフローチャートが示すデバイス１１０ａの動作が終了する。一方、制御部／装置監視部１１２ａは、デバイス１１０ｂが復旧していないことを検出した場合（ステップＳ３０５・Ｎｏ）、変数Ｎの値が所定値ｋ未満であるか否かについての判定を行う（ステップＳ３０６）。なお、所定値ｋとは、デバイス１１０のリセット処理の最大試行回数を示す値である。所定値ｋは、例えば運用保守担当者等によって予め定められる値である。

変数Ｎの値が所定値ｋ未満である場合（ステップＳ３０６・Ｎｏ）、制御部／装置監視部１１２ａは、前述のステップＳ３０３以降の動作を繰り返す。一方、変数Ｎの値が所定値ｋに達した場合（ステップＳ３０６・Ｙｅｓ）、制御部／装置監視部１１２ａは、ステップＳ３０７以降の動作を行う。なお、図９に示されるステップＳ３０７以降の動作は、図８に示されるステップＳ２０２以降の動作と同様であるため、説明を省略する。

なお、ステップＳ３１１における変数Ｍ及び所定値ｊの値として、前述のステップＳ３０６で用いられる変数Ｎ及び所定値ｋの値がそれぞれ用いられるような構成であってもよい。すなわち、デバイス１１０対するリセット処理の最大試行回数と、ＯＮＵ１００全体に対する電源部１４０による電源リセット処理の最大試行回数とは、それぞれ共通の変数及び共通の所定値が用いられてもよい。

以上説明したように、第２の実施形態の変形例に係るＯＮＵ１００（通信装置）のデバイス１１０は、自己の通信装置の監視を行う。そして、デバイス１１０は、他方のデバイス１１０において暴走又は動作停止等を生じさせるようなエラーが生じた場合に、他方のデバイス１１０の動作状態をリセットさせる。それでもなお、他方のデバイス１１０が復旧しない場合、デバイス１１０は、繰り返し他方のデバイス１１０の動作状態をリセットさせる。所定の回数に達するまでリセットを試行してもなお復旧しない場合には、デバイス１１０は、自己の通信装置全体の電源をリセットする電源リセットを実行させる。それでもなお、自己の通信装置が復旧しない場合、デバイス１１０は、繰り返し電源リセットを実行させる。所定の回数に達するまで電源リセットを試行してもなお復旧しない場合には、デバイス１１０は、自己の通信装置の動作を停止させる。そして、デバイス１１０は、自己の通信装置が動作停止状態であることをユーザ又は運用保守担当者等に認識させるため、ランプを点灯させる。ＯＮＵ１００は、ユーザ又は運用保守担当者等により手動で自己の通信装置の復旧がなされるまで待機する。

以上のような構成を備えることによって、第２の実施形態の変形例に係るＯＮＵ１００は、自己の通信装置においてエラーが生じた場合に、自律的に自己の通信装置の復旧を試みることができる。ＯＮＵ１００は、例えば、電源リセット（又はリコンフィグレーション）によって復旧可能なエラーを検出した場合には、自律的に自己の通信装置をリセットさせ復旧させることができる。

なお、前述の各実施形態では、一例として、ＯＮＵ１００が自己の通信装置で生じるエラーを検出し復旧を行う構成であるものとした。但し、本発明を適用することできる装置はＯＮＵ１００に限られるものではなく、他の装置においても適用可能である。ここでいう他の装置とは、例えば、ＯＬＴ３００、１０Ｇ－ＥＰＯＮ以外の通信システムにおける通信装置、及び通信装置以外の装置である。

上述した実施形態におけるＯＮＵ１００の一部又は全部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記録装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものを含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ（Field Programmable Gate Array）等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１・・・通信システム、１００・・・ＯＮＵ、１１０（１１０ａ，１１０ｂ）・・・デバイス、１１１（１１１ａ，１１１ｂ）・・・主信号処理部、１１２（１１２ａ，１１２ｂ）・・・制御部／装置監視部、１２０・・・光受電部、１３０・・・ＵＮＩ、１４０・・・電源部、２００・・・ユーザ端末、３００・・・ＯＬＴ、４００・・・光スプリッタ

Claims

複数のデバイス
を備え、
各々の前記デバイスは、前記複数のデバイスに含まれる少なくとも１つの他のデバイスを監視して、前記他のデバイスにおいて生じたエラーを検出する監視部
を備え、
前記監視部によってエラーが検出された場合、前記監視部による前記他のデバイスの動作状態のリセットを示すデバイスリセット、又は、前記デバイスが備える指揮系統部による自己の通信装置への電力の供給のリセットを示す電源リセットを行う
通信装置。
前記監視部によってエラーが検出された場合、前記デバイスが前記指揮系統部を備えている場合には前記指揮系統部が前記電源リセットを行い、前記デバイスが前記指揮系統部を備えていない場合には前記監視部が前記デバイスリセットを行う
請求項１に記載の通信装置。
前記監視部による前記デバイスリセット、又は、前記指揮系統部による前記電源リセットにより、前記自己の通信装置の動作状態が復旧しない場合、所定の回数に達するまで前記デバイスリセット又は電源リセットを繰り返し実行する
請求項１又は請求項２に記載の通信装置。
前記所定の回数に達した場合、前記デバイスは前記自己の通信装置の動作を停止させる
請求項３に記載の通信装置。
前記自己の通信装置の動作を停止させた場合、ユーザに対する通知を行う通知部
をさらに備える請求項４に記載の通信装置。
前記監視部によってエラーが検出された場合、前記監視部は、前記自己の通信装置の動作状態が復旧するか又は第１の所定回数の試行に達するまで前記デバイスリセットの前記試行を繰り返し行い、
前記第１の所定回数の前記試行が行われても前記動作状態が復旧しない場合、前記指揮系統部は、前記自己の通信装置の動作状態が復旧するか又は第２の所定回数の試行に達するまで前記電源リセットの試行を繰り返し行う
請求項１に記載の通信装置。
前記第１の所定回数と前記第２の所定回数とは同一の値である
請求項６に記載の通信装置。
複数のデバイスを備える通信装置によるエラー対処方法であって、
各々の前記デバイスが、前記複数のデバイスに含まれる少なくとも１つの他のデバイスを監視して、前記他のデバイスにおいて生じたエラーを検出する監視ステップと、
前記エラーが検出された場合、前記他のデバイスの動作状態のリセットを示すデバイスリセット、又は、自己の通信装置への電力の供給のリセットを示す電源リセットを行うステップと、
を有するエラー対処方法。