JPH01152543A - 欠陥分離及び修理機能を有する耐欠陥コンピュータシステム - Google Patents
欠陥分離及び修理機能を有する耐欠陥コンピュータシステムInfo
- Publication number
- JPH01152543A JPH01152543A JP63222172A JP22217288A JPH01152543A JP H01152543 A JPH01152543 A JP H01152543A JP 63222172 A JP63222172 A JP 63222172A JP 22217288 A JP22217288 A JP 22217288A JP H01152543 A JPH01152543 A JP H01152543A
- Authority
- JP
- Japan
- Prior art keywords
- data
- defect
- error
- storage means
- memory
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000007547 defect Effects 0.000 title claims abstract description 125
- 238000012545 processing Methods 0.000 claims abstract description 111
- 238000013500 data storage Methods 0.000 claims abstract description 51
- 230000004044 response Effects 0.000 claims abstract description 45
- 238000004891 communication Methods 0.000 claims abstract description 28
- 239000000872 buffer Substances 0.000 claims description 64
- 238000000034 method Methods 0.000 claims description 60
- 238000001514 detection method Methods 0.000 claims description 24
- 230000001360 synchronised effect Effects 0.000 claims description 15
- 230000015654 memory Effects 0.000 abstract description 324
- 238000012546 transfer Methods 0.000 abstract description 38
- 230000009977 dual effect Effects 0.000 abstract description 21
- 230000000415 inactivating effect Effects 0.000 abstract 1
- 230000002950 deficient Effects 0.000 description 36
- 238000010586 diagram Methods 0.000 description 35
- 238000004458 analytical method Methods 0.000 description 16
- 230000006870 function Effects 0.000 description 15
- 230000000875 corresponding effect Effects 0.000 description 11
- 238000012937 correction Methods 0.000 description 10
- 230000008569 process Effects 0.000 description 10
- 230000001052 transient effect Effects 0.000 description 8
- 230000010355 oscillation Effects 0.000 description 7
- 230000009471 action Effects 0.000 description 6
- 238000001816 cooling Methods 0.000 description 5
- ULSSSZOYSMVFIJ-NPQUFKRBSA-N primary fluorescent chlorophyll catabolite Chemical compound CC1=C(C=O)NC(CC2=C(C=3C(=O)[C@H](C(=O)OC)C(/C=3N2)=C/2[C@H]([C@H](C)C(CC3C(=C(C=C)C(=O)N3)C)=N\2)CCC(O)=O)C)=C1CC ULSSSZOYSMVFIJ-NPQUFKRBSA-N 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 4
- 239000013256 coordination polymer Substances 0.000 description 4
- 230000001934 delay Effects 0.000 description 4
- 230000008901 benefit Effects 0.000 description 3
- 238000002955 isolation Methods 0.000 description 3
- 102000016914 ras Proteins Human genes 0.000 description 3
- 101100001347 Mus musculus Akt1s1 gene Proteins 0.000 description 2
- 230000009118 appropriate response Effects 0.000 description 2
- 238000003491 array Methods 0.000 description 2
- 230000001276 controlling effect Effects 0.000 description 2
- 238000002405 diagnostic procedure Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 238000009877 rendering Methods 0.000 description 2
- 230000008439 repair process Effects 0.000 description 2
- 230000000717 retained effect Effects 0.000 description 2
- 102100031584 Cell division cycle-associated 7-like protein Human genes 0.000 description 1
- 101000777638 Homo sapiens Cell division cycle-associated 7-like protein Proteins 0.000 description 1
- 101000744515 Homo sapiens Ras-related protein M-Ras Proteins 0.000 description 1
- 102100039789 Ras-related protein M-Ras Human genes 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 238000005452 bending Methods 0.000 description 1
- 230000002457 bidirectional effect Effects 0.000 description 1
- 230000033228 biological regulation Effects 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
- 230000002596 correlated effect Effects 0.000 description 1
- 239000013078 crystal Substances 0.000 description 1
- 125000004122 cyclic group Chemical group 0.000 description 1
- 230000006378 damage Effects 0.000 description 1
- 230000007423 decrease Effects 0.000 description 1
- 230000003111 delayed effect Effects 0.000 description 1
- 230000002939 deleterious effect Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000003745 diagnosis Methods 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 230000007257 malfunction Effects 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012015 optical character recognition Methods 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 239000002245 particle Substances 0.000 description 1
- 230000003134 recirculating effect Effects 0.000 description 1
- 230000000306 recurrent effect Effects 0.000 description 1
- 238000004064 recycling Methods 0.000 description 1
- 230000002123 temporal effect Effects 0.000 description 1
- 238000013519 translation Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1629—Error detection by comparing the output of redundant processing systems
- G06F11/1633—Error detection by comparing the output of redundant processing systems using mutual exchange of the output between the redundant processing components
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0721—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment within a central processing unit [CPU]
- G06F11/0724—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment within a central processing unit [CPU] in a multiprocessor or a multi-core unit
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0727—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in a storage system, e.g. in a DASD or network based storage system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/079—Root cause analysis, i.e. error or fault diagnosis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/14—Error detection or correction of the data by redundancy in operation
- G06F11/1402—Saving, restoring, recovering or retrying
- G06F11/1415—Saving, restoring, recovering or retrying at system level
- G06F11/142—Reconfiguring to eliminate the error
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1629—Error detection by comparing the output of redundant processing systems
- G06F11/165—Error detection by comparing the output of redundant processing systems with continued operation after detection of the error
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/076—Error or fault detection not based on redundancy by exceeding limits by exceeding a count or rate limit, e.g. word- or bit count limit
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/08—Error detection or correction by redundancy in data representation, e.g. by using checking codes
- G06F11/10—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/08—Error detection or correction by redundancy in data representation, e.g. by using checking codes
- G06F11/10—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's
- G06F11/1008—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's in individual solid state devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1658—Data re-synchronization of a redundant component, or initial sync of replacement, additional or spare unit
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
- G06F11/2097—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements maintaining the standby controller/processing unit updated
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
- G06F11/2205—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing using arrangements specific to the hardware being tested
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
- G06F2201/845—Systems in which the redundancy can be transformed in increased performance
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- Biomedical Technology (AREA)
- Hardware Redundancy (AREA)
- Retry When Errors Occur (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
産業上の利用分野
本発明は、耐欠陥マルチプロセッサコンピュータシステ
ムを形成する方法及びシステムに係る。
ムを形成する方法及びシステムに係る。
従来の技術
データ処理が中断されないことが重要であるようなコン
ピュータシステムの用途は多数ある。
ピュータシステムの用途は多数ある。
このような用途としては、例えば、ファイナンスの業界
、原子カプラントのような厳密な工業設備、そして一般
には、コンピュータシステムの欠陥によって重大な破壊
を招く場合が挙げられる。
、原子カプラントのような厳密な工業設備、そして一般
には、コンピュータシステムの欠陥によって重大な破壊
を招く場合が挙げられる。
耐欠陥コンピュータシステムは、成る欠陥が生じてもデ
ータ処理を継続できるように複数のシステム又はシステ
ム部品を備えた色々な程度の冗長度で形成されている。
ータ処理を継続できるように複数のシステム又はシステ
ム部品を備えた色々な程度の冗長度で形成されている。
耐欠陥コンピュータシステムを得るために多数の解決策
が利用されている。
が利用されている。
１つの解決策においては、各々がそれ自身のメモリを有
した多数のマルチプロセッサが別々のタスクを実行する
。別の解決策においては、多数のマルチプロセッサが共
通のメモリを共有し、別々のタスクを実行する。更に別
の解決策は、各々それ自身のメモリを有する２つ以上の
マイクロプロセッサを使用してこれらが同じタスクを一
緒に行うようにすることである。更に別の解決策は、共
通のメモリを共有する２つ以上のマルチプロセッサを用
いて同じタスクを一緒に行うようにすることである。
した多数のマルチプロセッサが別々のタスクを実行する
。別の解決策においては、多数のマルチプロセッサが共
通のメモリを共有し、別々のタスクを実行する。更に別
の解決策は、各々それ自身のメモリを有する２つ以上の
マイクロプロセッサを使用してこれらが同じタスクを一
緒に行うようにすることである。更に別の解決策は、共
通のメモリを共有する２つ以上のマルチプロセッサを用
いて同じタスクを一緒に行うようにすることである。
上記の４つの解決策を組み合わせて使用する耐欠陥コン
ピュータシステムも考えられる。１つの公知の耐欠陥コ
ンピュータシステムにおいては、４つの中央処理ユニッ
トが使用され、そのうちの２つは第１のボードにおいて
デユープレックス形態で作動しそして他の２つは第２の
ボードにおいてデユープレックス形態で作動する。各ボ
ードからの出力が等しいとき及び等しくないときを検出
するために比較器が使用される。これらが等しくないこ
とが比較器によって検出された場合には、欠陥ボードが
自動的に停止され、その後、他のボードによって出力が
与えられる。
ピュータシステムも考えられる。１つの公知の耐欠陥コ
ンピュータシステムにおいては、４つの中央処理ユニッ
トが使用され、そのうちの２つは第１のボードにおいて
デユープレックス形態で作動しそして他の２つは第２の
ボードにおいてデユープレックス形態で作動する。各ボ
ードからの出力が等しいとき及び等しくないときを検出
するために比較器が使用される。これらが等しくないこ
とが比較器によって検出された場合には、欠陥ボードが
自動的に停止され、その後、他のボードによって出力が
与えられる。
発明が解決しようとする課題
公知の耐欠陥コンピュータシステムは、種々の程度の耐
欠陥特性を与えるが、その本来の目的を満たさず、然も
、本発明によってもたらされるような効果も与えない。
欠陥特性を与えるが、その本来の目的を満たさず、然も
、本発明によってもたらされるような効果も与えない。
そこで、本発明の目的は、通常同時に動作する二重のコ
ンピュータシステムを有した耐欠陥コンピュータ方法及
びシステムを提供することである。このような二重構成
は、単一欠陥点が生じないように確保し、一方のシステ
ムのエラー又は欠陥によって全コンピュータシステムが
作動不能にならないようにする。更に、このような欠陥
は、全て、エラーを生じさせたモジュール又は素子を作
動不能にするか又は無視することによって修正すること
ができる。
ンピュータシステムを有した耐欠陥コンピュータ方法及
びシステムを提供することである。このような二重構成
は、単一欠陥点が生じないように確保し、一方のシステ
ムのエラー又は欠陥によって全コンピュータシステムが
作動不能にならないようにする。更に、このような欠陥
は、全て、エラーを生じさせたモジュール又は素子を作
動不能にするか又は無視することによって修正すること
ができる。
本発明の更に別の目的及び効果は、以下の説明にその一
部分が記載されていると共に、以下の説明からその一部
分が明らかであろうし、又、本発明を実施することによ
って学び取ることができよう。本発明の目的及び効果は
、特許請求の範囲に特に指摘する方法、装置及びその組
み合わせによって実現されそして達成されるであろう。
部分が記載されていると共に、以下の説明からその一部
分が明らかであろうし、又、本発明を実施することによ
って学び取ることができよう。本発明の目的及び効果は
、特許請求の範囲に特に指摘する方法、装置及びその組
み合わせによって実現されそして達成されるであろう。
課題を解決するための手段
これら及び他の目的を達成するために、以下で述べるよ
うに実施される本発明によれば、中央処理システムを具
備し、これは、少なくとも１組のデータ通路と、該複数
のデータ通路に沿ってメツセージを転送することを含む
一連のデータ処理命令を実行する手段とを備えており、
更に、上記少なくとも１組のデータ通路に接続され、上
記少なくとも１組のデータ通路を経て最も最近転送され
た所定数の連続するメツセージを記憶するための少なく
とも１組のトランザクションデータ記憶手段を具備し、
更に、上記中央処理システムにおけるエラーの存在を検
出するためのエラーチエ−ツク手段を具備し、そして更
に、上記少なくとも１組のトランザクションデータ記憶
手段及び上記エラーチェック手段に接続され、上記エラ
ーチェック手段によるエラーの検出に応答して上記少な
くとも１組のトランザクションデータ記憶手段がそれ以
上のメツセージの記憶を停止するようにさせるエラー記
憶手段を具備したことを特徴とする耐欠陥コンピュータ
システムが提供される。
うに実施される本発明によれば、中央処理システムを具
備し、これは、少なくとも１組のデータ通路と、該複数
のデータ通路に沿ってメツセージを転送することを含む
一連のデータ処理命令を実行する手段とを備えており、
更に、上記少なくとも１組のデータ通路に接続され、上
記少なくとも１組のデータ通路を経て最も最近転送され
た所定数の連続するメツセージを記憶するための少なく
とも１組のトランザクションデータ記憶手段を具備し、
更に、上記中央処理システムにおけるエラーの存在を検
出するためのエラーチエ−ツク手段を具備し、そして更
に、上記少なくとも１組のトランザクションデータ記憶
手段及び上記エラーチェック手段に接続され、上記エラ
ーチェック手段によるエラーの検出に応答して上記少な
くとも１組のトランザクションデータ記憶手段がそれ以
上のメツセージの記憶を停止するようにさせるエラー記
憶手段を具備したことを特徴とする耐欠陥コンピュータ
システムが提供される。
本発明の１つの特徴は、上記エラーチェック手段による
エラーの検出に応答して上記少なくとも１組のトランザ
クションデータ記憶手段からデータを収集する手段を具
備した耐欠陥コンピュータシステムを提供することであ
る。
エラーの検出に応答して上記少なくとも１組のトランザ
クションデータ記憶手段からデータを収集する手段を具
備した耐欠陥コンピュータシステムを提供することであ
る。
本発明の更に別の特徴は、上記少なくとも１組のトラン
ザクションデータ記憶手段において所与の記憶レベルに
記憶されたデータを比較するための手段と、上記少なく
とも１組のトランザクションデータ記憶手段に記憶され
たデータの比較に応答して、任意の記憶深さに記憶され
たデータの比較により上記少なくとも１組のトランザク
ションデータ記憶手段を欠陥が通過しなかったことが指
示されたときに上記少なくとも１組のデータ通路の一部
分を分離するための手段とを具備した耐欠陥コンピュー
タシステムを提供することである。
ザクションデータ記憶手段において所与の記憶レベルに
記憶されたデータを比較するための手段と、上記少なく
とも１組のトランザクションデータ記憶手段に記憶され
たデータの比較に応答して、任意の記憶深さに記憶され
たデータの比較により上記少なくとも１組のトランザク
ションデータ記憶手段を欠陥が通過しなかったことが指
示されたときに上記少なくとも１組のデータ通路の一部
分を分離するための手段とを具備した耐欠陥コンピュー
タシステムを提供することである。
本発明の更に別の特徴は、第１の中央処理システムを具
備し、これは、少なくとも１組の第１データ通路と、該
少なくとも１組の第１データ通路に沿ってメツセージを
転送することを含む一連のデータ処理命令を実行する第
１手段とを備えており、更に、第２の中央処理システム
を具備し、これは、少なくとも１組の第２データ通路と
、該少なくとも１組の第２データ通路に沿ってメツセー
ジを転送することを含む上記一連のデータ処理命令を実
行する第２手段とを備えており、更に、上記第１及び第
２の中央処理システムに接続されて、これら第１及び第
２の中央処理システムによる上記一連のデータ処理命令
の実行を同期状態に維持する同期手段を具備し、更に、
上記第１と第２の中央処理システムの間でクロスリンク
通路を経てメツセージを転送するためのクロスリンク通
信手段を具備し、更に、上記少なくとも１組の第１デー
タ通路及び少なくとも１組の第２データ通路と上記クロ
スリンク通路とに接続され、上記組の第１及び第２のデ
ータ通路及び上記クロスリンク通路を経て最も最近転送
された所定数の連続するメツセージを記憶するためのト
ランザクションデータ記憶手段を具備し、更に、上記第
１及び第２の中央処理システムにおけるエラーの存在を
検出するためのエラーチェック手段を具備し、そして上
記トランザクションデータ記憶手段及び上記エラーチェ
ック手段に接続され、上記エラーチェック手段によるエ
ラーの検出に応答して上記トランザクションデータ記憶
手段がそれ以上のメツセージの記憶を停止するようにさ
せるエラー記憶手段を具備することを特徴とする耐欠陥
コンピュータシステムを提供することである。
備し、これは、少なくとも１組の第１データ通路と、該
少なくとも１組の第１データ通路に沿ってメツセージを
転送することを含む一連のデータ処理命令を実行する第
１手段とを備えており、更に、第２の中央処理システム
を具備し、これは、少なくとも１組の第２データ通路と
、該少なくとも１組の第２データ通路に沿ってメツセー
ジを転送することを含む上記一連のデータ処理命令を実
行する第２手段とを備えており、更に、上記第１及び第
２の中央処理システムに接続されて、これら第１及び第
２の中央処理システムによる上記一連のデータ処理命令
の実行を同期状態に維持する同期手段を具備し、更に、
上記第１と第２の中央処理システムの間でクロスリンク
通路を経てメツセージを転送するためのクロスリンク通
信手段を具備し、更に、上記少なくとも１組の第１デー
タ通路及び少なくとも１組の第２データ通路と上記クロ
スリンク通路とに接続され、上記組の第１及び第２のデ
ータ通路及び上記クロスリンク通路を経て最も最近転送
された所定数の連続するメツセージを記憶するためのト
ランザクションデータ記憶手段を具備し、更に、上記第
１及び第２の中央処理システムにおけるエラーの存在を
検出するためのエラーチェック手段を具備し、そして上
記トランザクションデータ記憶手段及び上記エラーチェ
ック手段に接続され、上記エラーチェック手段によるエ
ラーの検出に応答して上記トランザクションデータ記憶
手段がそれ以上のメツセージの記憶を停止するようにさ
せるエラー記憶手段を具備することを特徴とする耐欠陥
コンピュータシステムを提供することである。
上記の耐欠陥コンピュータシステムは、上記トランザク
ションデータ記憶手段において所与の記憶レベルに記憶
されたデータを比較するための手段と、上記トランザク
ションデータ記憶手段に記憶されたデータの比較に応答
して、任意の記憶深さに記憶されたデータの比較により
上記トランザクションデータ記憶手段を欠陥が通過しな
かったことが指示されたときに上記組のデータ通路の一
部分を分離するための手段とを具備している。
ションデータ記憶手段において所与の記憶レベルに記憶
されたデータを比較するための手段と、上記トランザク
ションデータ記憶手段に記憶されたデータの比較に応答
して、任意の記憶深さに記憶されたデータの比較により
上記トランザクションデータ記憶手段を欠陥が通過しな
かったことが指示されたときに上記組のデータ通路の一
部分を分離するための手段とを具備している。
本発明の耐欠陥コンピュータシステムの他の特徴におい
て、トランザクションデータ記憶手段は複数の円形バッ
ファを備えている。
て、トランザクションデータ記憶手段は複数の円形バッ
ファを備えている。
本発明の別の特徴は、トランザクションデータ記憶手段
に接続されて、上記エラーチェック手段によるエラーの
検出の後に上記トランザクションデータ記憶手段に記憶
されたメツセージを収集する診断プロセッサを提供する
ことである。
に接続されて、上記エラーチェック手段によるエラーの
検出の後に上記トランザクションデータ記憶手段に記憶
されたメツセージを収集する診断プロセッサを提供する
ことである。
本明廁書に含まれてその一部分を構成する添付図面は、
本発明の一実施例を示すもので、これを参照しながら本
発明の詳細な説明する。
本発明の一実施例を示すもので、これを参照しながら本
発明の詳細な説明する。
実施例
以下、添付図面を参照し、本発明の好ましい実施例を詳
細に説明する。
細に説明する。
Ａ、システムの説明
第１図は、本発明の目的を達成する耐欠陥コンピュータ
システム１０のブロック図である。この耐欠陥コンピュ
ータシステム１０は、ゾーン又はステージ目ンと称する
二重のシステムを含んでいる。通常のモードにおいては
、これらゾーンが同時に作動する。この二重構成では、
単一欠陥点が生じないように確保すると共に、一方のゾ
ーンのエラー又は欠陥によってコンピュータシステム１
０が作動不能にならないようにする。更に、このような
全ての欠陥は、その欠陥を生じたモジュール又は素子を
作動不能にするか又は無視することによって修正するこ
とができる。２つのゾーン１１及び１１′が二重の処理
システム２０及び２０′を含むものとして第１図に示さ
れている。然し乍ら、二重性は処理システムの範囲を越
える。
システム１０のブロック図である。この耐欠陥コンピュ
ータシステム１０は、ゾーン又はステージ目ンと称する
二重のシステムを含んでいる。通常のモードにおいては
、これらゾーンが同時に作動する。この二重構成では、
単一欠陥点が生じないように確保すると共に、一方のゾ
ーンのエラー又は欠陥によってコンピュータシステム１
０が作動不能にならないようにする。更に、このような
全ての欠陥は、その欠陥を生じたモジュール又は素子を
作動不能にするか又は無視することによって修正するこ
とができる。２つのゾーン１１及び１１′が二重の処理
システム２０及び２０′を含むものとして第１図に示さ
れている。然し乍ら、二重性は処理システムの範囲を越
える。
第２図は、耐欠陥コンピュータシステム１０の物理的な
ハードウェアを示していると共にシステムの二重性を示
している。各ゾーン１１及び１１′は、各々、別々のキ
ャビネット１２及び１２１に収容される。キャビネット
１２は、バッテリ１３と、電力レギュレータ１４と、冷
却ファン１６と、交流入力１７とを備えている。キャビ
ネット１２′は、キャビネット１２の要素１２−１４．
１６及び１７に対応する別々の要素を備えている。
ハードウェアを示していると共にシステムの二重性を示
している。各ゾーン１１及び１１′は、各々、別々のキ
ャビネット１２及び１２１に収容される。キャビネット
１２は、バッテリ１３と、電力レギュレータ１４と、冷
却ファン１６と、交流入力１７とを備えている。キャビ
ネット１２′は、キャビネット１２の要素１２−１４．
１６及び１７に対応する別々の要素を備えている。
以下で詳細に述べるように、処理システム２０及び２０
′は、バックプレーンによって相互接続された多数のモ
ジュールを備えている。成るモジュールが欠陥又はエラ
ーを含んでいる場合には。
′は、バックプレーンによって相互接続された多数のモ
ジュールを備えている。成るモジュールが欠陥又はエラ
ーを含んでいる場合には。
コンピュータシステム１０を作動不能にすることなくそ
のモジュールを取外して交換することができる。これは
、処理システム２０及び２０１が物理的に別々のもので
あって、別々のバックプレーンを有しており、これらバ
ックプレーンにモジュールを差し込んで互いに独立して
動作させることができるからである。従って、一方の処
理システムが動作を続けている間に他方の処理システム
のバックプレーンからモジュールを取り外したり差し込
んだりすることができる。
のモジュールを取外して交換することができる。これは
、処理システム２０及び２０１が物理的に別々のもので
あって、別々のバックプレーンを有しており、これらバ
ックプレーンにモジュールを差し込んで互いに独立して
動作させることができるからである。従って、一方の処
理システムが動作を続けている間に他方の処理システム
のバックプレーンからモジュールを取り外したり差し込
んだりすることができる。
二重の処理システム２０及び２０′は同一のものであっ
て、同一のモジュールを含んでいる。
て、同一のモジュールを含んでいる。
従って、処理システム２０についてのみ完全に説明すれ
ば、処理システム２０’が同等に動作することが理解さ
れよう。
ば、処理システム２０’が同等に動作することが理解さ
れよう。
処理システム２ｏは、第３図及び第４図に詳細に示され
たＣＰＵモジュール３０を備えている。
たＣＰＵモジュール３０を備えている。
このＣＰＵモジュール３０は、以下で詳細に説明するク
ロスリンク通路２５によって処理システム２０′のＣＰ
Ｕモジュール３０′に相互接続される。クロスリンク通
路２５は、処理システム２０と２０″との間のデータ送
信経路を形成し、処理システム２０及び２０′が同期し
て動作するよう確保するタイミング信号を搬送する。
ロスリンク通路２５によって処理システム２０′のＣＰ
Ｕモジュール３０′に相互接続される。クロスリンク通
路２５は、処理システム２０と２０″との間のデータ送
信経路を形成し、処理システム２０及び２０′が同期し
て動作するよう確保するタイミング信号を搬送する。
又、処理システム２０は、第３図及び第１７図に詳細に
示されたＩ１０モジュール１００．１１０及び１２０を
備えている。これらＩ１０モジュール１００．１１０及
び１２０の各々は、二重レールモジュール相互接続部１
３０及び１３２によってＣＰＵモジュール３０に接続さ
れている。
示されたＩ１０モジュール１００．１１０及び１２０を
備えている。これらＩ１０モジュール１００．１１０及
び１２０の各々は、二重レールモジュール相互接続部１
３０及び１３２によってＣＰＵモジュール３０に接続さ
れている。
モジュール相互接続部１３０及び１３２は、処理システ
ム２０のためのバックプレーンとして働く。
ム２０のためのバックプレーンとして働く。
Ｂ、耐欠陥システムの原理
耐欠陥コンピュータシステム１０は、各要素が二重にな
っているので、単一欠陥点をもつことがない。処理シス
テム２０及び２０’の各々は、欠陥停止処理システムで
あり、即ち、これらシステムはサブシステム内の欠陥又
はエラーを検出するとそれらが制御されない状態で他の
サブシステムへ伝播するのを防止することができる。
っているので、単一欠陥点をもつことがない。処理シス
テム２０及び２０’の各々は、欠陥停止処理システムで
あり、即ち、これらシステムはサブシステム内の欠陥又
はエラーを検出するとそれらが制御されない状態で他の
サブシステムへ伝播するのを防止することができる。
２つの欠陥停止処理システム２０及び２０′は、規定の
状態で動作する幾つかの要素によって相互接続されて、
フェイルセーフシステムを形成する。耐欠陥コンピュー
タシステム１０として実施されるフェイルセーフシステ
ムにおいては、欠陥停止処理システム２０及び２０’の
一方に欠陥が生じた場合でもコンピュータシステム全体
が処理を続けることができる。
状態で動作する幾つかの要素によって相互接続されて、
フェイルセーフシステムを形成する。耐欠陥コンピュー
タシステム１０として実施されるフェイルセーフシステ
ムにおいては、欠陥停止処理システム２０及び２０’の
一方に欠陥が生じた場合でもコンピュータシステム全体
が処理を続けることができる。
一般に、２つの欠陥停止処理システム２０及び２０’は
ロックステップ同期状態で動作する。
ロックステップ同期状態で動作する。
３つの重要な例外がある。その第１は、以下で詳細に述
べるブートストラップ技術によって両方のプロセッサを
同期状態にもっていくときの初期化である。第２の例外
は、処理システム２０及び２０′が２つの異なるワーク
ロードにおいて独立して（非同期で）動作するときであ
る。第３の例外は、処理システム２０及び２０′に幾つ
かのエラーが生じるときである。この第３の例外におい
ては、処理システム又はモジュールの１つが動作不能に
され、同期動作が終了となる。
べるブートストラップ技術によって両方のプロセッサを
同期状態にもっていくときの初期化である。第２の例外
は、処理システム２０及び２０′が２つの異なるワーク
ロードにおいて独立して（非同期で）動作するときであ
る。第３の例外は、処理システム２０及び２０′に幾つ
かのエラーが生じるときである。この第３の例外におい
ては、処理システム又はモジュールの１つが動作不能に
され、同期動作が終了となる。
二重処理システム２０及び２０’の同期は、同じ入力を
受けて同じ既知の状態でスタートするときに常に同じマ
シン状態に入ってエラーが生じない限り同じ結果を与え
る決定的なマシンとして各システムを処理することによ
って実行される。
受けて同じ既知の状態でスタートするときに常に同じマ
シン状態に入ってエラーが生じない限り同じ結果を与え
る決定的なマシンとして各システムを処理することによ
って実行される。
処理システム２０及び２０′は、同一の構成にされ、同
じ入力を受け、それ故、同じ状態を通る。
じ入力を受け、それ故、同じ状態を通る。
従って、両方のプロセッサが同期して動作する限りこれ
らプロセッサが同じ結果を与えそして同じ状態に入らな
ければならない。処理システムが同じ状態にないか又は
異なった結果を与える場合には、処理システム２０及び
２０′の一方に欠陥が生じたと仮定される。修正処置を
とるためには欠陥源を分離し、例えば、欠陥モジュール
を動作不能にしなければならない。
らプロセッサが同じ結果を与えそして同じ状態に入らな
ければならない。処理システムが同じ状態にないか又は
異なった結果を与える場合には、処理システム２０及び
２０′の一方に欠陥が生じたと仮定される。修正処置を
とるためには欠陥源を分離し、例えば、欠陥モジュール
を動作不能にしなければならない。
エラー検出には、一般に、付加的な処理時間又は論理の
形態のオーバーヘッドが含まれる。このようなオーバー
ヘッドを最小にするためには。
形態のオーバーヘッドが含まれる。このようなオーバー
ヘッドを最小にするためには。
耐欠陥動作に適合するようにできるだけ頻繁にならない
ようにシステムがエラーをチエツクしなければならない
、ＣＰＵモジュール３０及び３０′からデータが出力さ
れる前に行うエラーチェックは非常に僅かでなければな
らない。さもなくば、原子炉の場合と同様に内部の処理
エラーによって外部のシステムに不適切な動作が生じ、
このような状態を防止するように耐欠陥システムが設計
されている。
ようにシステムがエラーをチエツクしなければならない
、ＣＰＵモジュール３０及び３０′からデータが出力さ
れる前に行うエラーチェックは非常に僅かでなければな
らない。さもなくば、原子炉の場合と同様に内部の処理
エラーによって外部のシステムに不適切な動作が生じ、
このような状態を防止するように耐欠陥システムが設計
されている。
付加的なエラーチェックを行う理由は幾つかある。例え
ば、欠陥又はエラーを分離するためには、ＣＰＵモジュ
ール３０及び３０′によって受は取ったデータを記憶又
は使用の前にチエツクすることが望ましい。さもなくば
、エラーのある記憶データが後でアクセスされて付加的
なエラーが生じたときには、エラーの発生源を見つける
ことが困難もしくは不可能となる。これは、特に、エラ
ーのあるデータがいつの間にか記憶された場合にいえる
ことである。時間がたったりエラーデータが後で処理さ
れたときにはエラー発生源への追跡動作が破壊される。
ば、欠陥又はエラーを分離するためには、ＣＰＵモジュ
ール３０及び３０′によって受は取ったデータを記憶又
は使用の前にチエツクすることが望ましい。さもなくば
、エラーのある記憶データが後でアクセスされて付加的
なエラーが生じたときには、エラーの発生源を見つける
ことが困難もしくは不可能となる。これは、特に、エラ
ーのあるデータがいつの間にか記憶された場合にいえる
ことである。時間がたったりエラーデータが後で処理さ
れたときにはエラー発生源への追跡動作が破壊される。
エラーが検出される前に記憶される時間の長さを表わす
「エラー待ち時間」も後で問題を生じさせる。例えば、
めったに使用しないルーチンは。
「エラー待ち時間」も後で問題を生じさせる。例えば、
めったに使用しないルーチンは。
コンピュータシステムが手前のエラーによって減少した
容量で既に動作しているときには待ち時間エラーをカバ
ーしない。コンピュータシステムの容量が減少したとき
には、待ち時間エラーによってシステムがクラッシュす
る。
容量で既に動作しているときには待ち時間エラーをカバ
ーしない。コンピュータシステムの容量が減少したとき
には、待ち時間エラーによってシステムがクラッシュす
る。
更に、二重レールシステムである処理システム２０及び
２０′においては、メモリのような共有リソースのごと
き単一レールシステムにデータを転送する前にエラーを
チエツクすることが所望される。というのは、このよう
な転送の後には２つの独立したデータリソースがもはや
なく、単一レールシステムのエラーが後で検出された場
合には、エラーの追跡が不可能ではないまでも困難にな
るからである。
２０′においては、メモリのような共有リソースのごと
き単一レールシステムにデータを転送する前にエラーを
チエツクすることが所望される。というのは、このよう
な転送の後には２つの独立したデータリソースがもはや
なく、単一レールシステムのエラーが後で検出された場
合には、エラーの追跡が不可能ではないまでも困難にな
るからである。
Ｃ，モジュールの説明
１、ＣＰＵモジュール
第１図に示されたＣＰＵモジュール３０の要素が第３図
及び第４図に詳細に示されている。第３図はＣＰＵモジ
ュールのブロック図であり、第４図はＣＰＵモジ：Ｌ−
／Ｌ／３０、工１０モジュール１００及びそれらの相互
接続部のブロック図である。ＣＰＵモジュール３０及び
３０’に含まれた要素及びその動作は同じであるから、
ＣＰＵモジュール３０についてのみ説明する。
及び第４図に詳細に示されている。第３図はＣＰＵモジ
ュールのブロック図であり、第４図はＣＰＵモジ：Ｌ−
／Ｌ／３０、工１０モジュール１００及びそれらの相互
接続部のブロック図である。ＣＰＵモジュール３０及び
３０’に含まれた要素及びその動作は同じであるから、
ＣＰＵモジュール３０についてのみ説明する。
ＣＰＵモジュール３０は、二重のＣＰＵ４０及び５０を
含んでいる。これらＣＰＵ４０及び５Ｏは、当業者に知
られている標準的な中央処理ユニットである。ここに述
べる好ましい実施例では、ＣＰＵ４０及び５０は、本発
明の譲受人であるデジタルエクイップメント社によって
製造されたＶＡＸ（登録商標）プロセッサである。
含んでいる。これらＣＰＵ４０及び５Ｏは、当業者に知
られている標準的な中央処理ユニットである。ここに述
べる好ましい実施例では、ＣＰＵ４０及び５０は、本発
明の譲受人であるデジタルエクイップメント社によって
製造されたＶＡＸ（登録商標）プロセッサである。
ＣＰＵ４０及び５０には、これらＣＰＵに対して充分な
メモリサイズの標準的なキャッシュＲＡＭであるキャッ
シュメモリ４２及び５２が各々組み合わされる。好まし
い実施例においては、キャッシュＲＡＭが４ＫＸ６４ビ
ツトである。然し、本発明は、キャッシュＲＡＭをもつ
必要はない。
メモリサイズの標準的なキャッシュＲＡＭであるキャッ
シュメモリ４２及び５２が各々組み合わされる。好まし
い実施例においては、キャッシュＲＡＭが４ＫＸ６４ビ
ツトである。然し、本発明は、キャッシュＲＡＭをもつ
必要はない。
ＣＰＵ４０とキャッシュ４２との間のインターフェイス
として働くのは、システムサポート・キャッシュ制御要
素４４であり、ＣＰＵ５０とキャッシュ５２との間のイ
ンターフェイスとして働くのは、システムサポート・キ
ャッシュ制御要素５４である。要素４４と５４は同一で
あり、その各々は対応するキャッシュとＣＰＵとの間の
標準的なインターフェイスをなし、又、インターバルタ
イマのような従来の周辺装置機能をＣＰＵに与える。キ
ャッシュバス４３及び５３は、ＣＰＵ４０及び５０を各
々システムサポート・キャッシュ制御モジュール５２及
び４２に接続する。
として働くのは、システムサポート・キャッシュ制御要
素４４であり、ＣＰＵ５０とキャッシュ５２との間のイ
ンターフェイスとして働くのは、システムサポート・キ
ャッシュ制御要素５４である。要素４４と５４は同一で
あり、その各々は対応するキャッシュとＣＰＵとの間の
標準的なインターフェイスをなし、又、インターバルタ
イマのような従来の周辺装置機能をＣＰＵに与える。キ
ャッシュバス４３及び５３は、ＣＰＵ４０及び５０を各
々システムサポート・キャッシュ制御モジュール５２及
び４２に接続する。
２、メモリモジュール
ＣＰＵ４０及び５０は、４つまでのメモリモジュール６
０を共有できるのが好ましい。第５図は１つのメモリモ
ジュール６０のブロック図であり、そして第６図はモジ
ュール６０の特定のメモリ要素を示す詳細図である。
０を共有できるのが好ましい。第５図は１つのメモリモ
ジュール６０のブロック図であり、そして第６図はモジ
ュール６０の特定のメモリ要素を示す詳細図である。
メモリモジュール６０は、−次メモリ制御器７０から３
２ビット両方向メモリバス８５を経てデータを受は取る
。又、メモリモジュール６ｏは、メモリ制御器７０及び
７５から各々バス８０及び８２を経てアドレス／制御信
号も受は取る。バス８０及び８２は１行及び列のアドレ
ス信号と、タイミング及び制御信号、例えば、ＲＡＳ
（行アドレスストローブ）、ＣＡＳ （列アドレススト
ローブ）、ＷＥ（書き込みイネーブル）及びリフレッシ
ュ信号とを含んでいる。
２ビット両方向メモリバス８５を経てデータを受は取る
。又、メモリモジュール６ｏは、メモリ制御器７０及び
７５から各々バス８０及び８２を経てアドレス／制御信
号も受は取る。バス８０及び８２は１行及び列のアドレ
ス信号と、タイミング及び制御信号、例えば、ＲＡＳ
（行アドレスストローブ）、ＣＡＳ （列アドレススト
ローブ）、ＷＥ（書き込みイネーブル）及びリフレッシ
ュ信号とを含んでいる。
第５図に示すように、メモリモジュール６０はメモリア
レイ６００を含んでいる。このメモリアレイ６００は、
行及び列アドレスによってアドレスできる標準的なＲＡ
Ｍであるのが好ましい。
レイ６００を含んでいる。このメモリアレイ６００は、
行及び列アドレスによってアドレスできる標準的なＲＡ
Ｍであるのが好ましい。
好ましい実施例では、メモリアレイ６００は、メモリを
８バンクまで含むことができる。
８バンクまで含むことができる。
制御論理回路６１０は、アドレス及びメモリ制御信号を
伝送しそしてタイミング及び内部制御信号を発生する。
伝送しそしてタイミング及び内部制御信号を発生する。
第６図に詳細に示されたように、制御論理回路６１０は
、−次制御信号デマルチプレクサ６１２と、ミラー制御
信号デマルチプレクサ６１４と、−次制御信号ドライバ
６１６と、システムタイミング制御信号発生器６１８と
を備えている。−次制御信号デマルチプレクサ６１２は
、−次ボードアドレス及び−次パンクアドレス信号及び
−次ＲＡＳ、ＣＡＳ％ＷＥ及びリフレッシュ信号を一次
メモリ制御器７０から受は取る。−次ボードアドレス信
号が特定のボードを識別する場合には、そのボードがア
クティブとなり、そのボードのデマルチプレクサ６１２
は、ＲＡＳ、ＣＡＳ、リフレッシュ及び３ビツトのバン
クアドレス信号から２組の８個の制御信号を発生する。
、−次制御信号デマルチプレクサ６１２と、ミラー制御
信号デマルチプレクサ６１４と、−次制御信号ドライバ
６１６と、システムタイミング制御信号発生器６１８と
を備えている。−次制御信号デマルチプレクサ６１２は
、−次ボードアドレス及び−次パンクアドレス信号及び
−次ＲＡＳ、ＣＡＳ％ＷＥ及びリフレッシュ信号を一次
メモリ制御器７０から受は取る。−次ボードアドレス信
号が特定のボードを識別する場合には、そのボードがア
クティブとなり、そのボードのデマルチプレクサ６１２
は、ＲＡＳ、ＣＡＳ、リフレッシュ及び３ビツトのバン
クアドレス信号から２組の８個の制御信号を発生する。
これら８個の制御信号は、−次制御信号ドライバ６１６
からの８個のＰＲＡＳ （−次ＲＡＳ）及び８個のＰＣ
ＡＳ （−次ＣＡＳ）信号となる。ドライバ６１６は、
これらの信号をブーストして種々のメモリバンクを駆動
する。アクティブなメモリボードについては、デマルチ
プレクサ６１２は、ＷＥ倍信号デマルチプレクスしてそ
の４つのコピーを形成し、これらはドライバ６１６によ
ってブーストされて４つのＰＷＥ （−次ＷＥ）信号が
形成される。リフレッシュ動作中には、全てのボードが
アクティブとなる。
からの８個のＰＲＡＳ （−次ＲＡＳ）及び８個のＰＣ
ＡＳ （−次ＣＡＳ）信号となる。ドライバ６１６は、
これらの信号をブーストして種々のメモリバンクを駆動
する。アクティブなメモリボードについては、デマルチ
プレクサ６１２は、ＷＥ倍信号デマルチプレクスしてそ
の４つのコピーを形成し、これらはドライバ６１６によ
ってブーストされて４つのＰＷＥ （−次ＷＥ）信号が
形成される。リフレッシュ動作中には、全てのボードが
アクティブとなる。
ミラー制御信号デマルチプレクサ６１４は、ミラー信号
に対して等しく動作する。ミラー信号は別々のボードに
供給されず、エラー検出に使用されるだけであるから、
ドライバを必要としない。
に対して等しく動作する。ミラー信号は別々のボードに
供給されず、エラー検出に使用されるだけであるから、
ドライバを必要としない。
システムタイミング／制御信号発生器６１８は、４種類
の入力、即ちクロッ信号と、書き込み、読み取り及びリ
フレッシュタイミングのようなメモリサイクル信号と、
当業者に良く知られた幾つかの他のシステム制御信号と
、アドレスビット２９とを受は取る。アドレスビット２
９は、アドレス信号がメモリスペース（即ち、メモリア
レイ６００）へのアクセスを識別するか又はＩ１０スペ
ース（Ｉ１０装置又はシステムレジスタの１つ）へのア
クセスを識別するかを決定する。システムタイミング制
御信号発生器６１８は、以下に述べるメモリモジュール
６０の他の要素の整合及びタイミングを制御する。
の入力、即ちクロッ信号と、書き込み、読み取り及びリ
フレッシュタイミングのようなメモリサイクル信号と、
当業者に良く知られた幾つかの他のシステム制御信号と
、アドレスビット２９とを受は取る。アドレスビット２
９は、アドレス信号がメモリスペース（即ち、メモリア
レイ６００）へのアクセスを識別するか又はＩ１０スペ
ース（Ｉ１０装置又はシステムレジスタの１つ）へのア
クセスを識別するかを決定する。システムタイミング制
御信号発生器６１８は、以下に述べるメモリモジュール
６０の他の要素の整合及びタイミングを制御する。
第５図に示された構成エラー論理回路６２０は、メモリ
モジュール６０の動作中に検出されたエラーに関連した
情報を記憶する。特に、比較論理回路６３０によってエ
ラーが検出された場合には、構成エラー論理回路６２０
は、その欠陥アドレス及び／又はデータを識別するに必
要な情報を記憶する。然し乍ら、比較論理回路６３０は
、制御及びアドレス信号をチエツクするだけで、メモリ
データ信号はチエツクしない。
モジュール６０の動作中に検出されたエラーに関連した
情報を記憶する。特に、比較論理回路６３０によってエ
ラーが検出された場合には、構成エラー論理回路６２０
は、その欠陥アドレス及び／又はデータを識別するに必
要な情報を記憶する。然し乍ら、比較論理回路６３０は
、制御及びアドレス信号をチエツクするだけで、メモリ
データ信号はチエツクしない。
メモリデータ信号はエラー検出コード（ＥＤＣ）を用い
てチエツクされる。好ましい実施例では、メモリ制御器
７０及び７５によって必要とされるものと同じコードを
使用し、これは、単一ビット修正、二重ビット検出、エ
ラー修正コード（ＦＣＣ）であるのが好ましい。
てチエツクされる。好ましい実施例では、メモリ制御器
７０及び７５によって必要とされるものと同じコードを
使用し、これは、単一ビット修正、二重ビット検出、エ
ラー修正コード（ＦＣＣ）であるのが好ましい。
第６図に示されたように、構成エラー論理回路６２０は
、エラー処理論理回路６２５及びＥＥＰＲＯＭ６２６を
備えている。エラー処理論理回路６２５は、エラーカウ
ンタと、制御論理回路と。
、エラー処理論理回路６２５及びＥＥＰＲＯＭ６２６を
備えている。エラー処理論理回路６２５は、エラーカウ
ンタと、制御論理回路と。
４つの記憶レジスタ（１つは一次アドレス用、１つは二
次アドレス用、１つはＥＣＣ用そして１つはデータワー
ド用）とを備えている。論理回路６２５は、以下で詳細
に述べる比較論理回路６３０の出力からエラー信号を発
生する。好ましくは、エラー状態が検出されたときに、
カウンタが増加し、論理回路６２５のレジスタが一次及
びそのミラーメモリアドレスと、ＦＣＣと、それに関連
したデータワードとを記憶する。何等かの形式のＮＶＲ
ＡＭ （不揮発性ＲＡＭ） であるＥＥＰＲＯＭ６２６
は、オフライン診断に対してメモリエラーデータを記憶
する。メモリモジュールに欠陥が生じた後にこのモジュ
ールが取り外されたときには、欠陥の原因を判断するた
めにＥＥＰＲＯＭ６２６から記憶されたデータが取り出
される。
次アドレス用、１つはＥＣＣ用そして１つはデータワー
ド用）とを備えている。論理回路６２５は、以下で詳細
に述べる比較論理回路６３０の出力からエラー信号を発
生する。好ましくは、エラー状態が検出されたときに、
カウンタが増加し、論理回路６２５のレジスタが一次及
びそのミラーメモリアドレスと、ＦＣＣと、それに関連
したデータワードとを記憶する。何等かの形式のＮＶＲ
ＡＭ （不揮発性ＲＡＭ） であるＥＥＰＲＯＭ６２６
は、オフライン診断に対してメモリエラーデータを記憶
する。メモリモジュールに欠陥が生じた後にこのモジュ
ールが取り外されたときには、欠陥の原因を判断するた
めにＥＥＰＲＯＭ６２６から記憶されたデータが取り出
される。
比較論理回路６３０は、−次メモリ制御器７０からのＦ
ＣＣ１制御及びアドレス信号をミラーメモリ制御器７５
からの信号と比較することによりエラー検出を行い、こ
れら信号が互いに等しくないことを検出する。比較論理
回路６３０は、第６図に詳細に示されており、行及び列
アドレスメモリドライバ６３２、アドレス比較器６３４
、制御信号比較器６３６、ＦＣＣ信号比較器６３８、デ
ータ及びＥＣＣトランシーバ６４０、及びＥＣＣ発生器
６４２を備えている。
ＣＣ１制御及びアドレス信号をミラーメモリ制御器７５
からの信号と比較することによりエラー検出を行い、こ
れら信号が互いに等しくないことを検出する。比較論理
回路６３０は、第６図に詳細に示されており、行及び列
アドレスメモリドライバ６３２、アドレス比較器６３４
、制御信号比較器６３６、ＦＣＣ信号比較器６３８、デ
ータ及びＥＣＣトランシーバ６４０、及びＥＣＣ発生器
６４２を備えている。
行及び列アドレスメモリドライバ６３２は、１１ビツト
の行及び列アドレス信号を受は取って各信号の４つのコ
ピーを発生し、メモリアレイ６００の全てのメモリバン
クに対して充分な信号強度を与える。
の行及び列アドレス信号を受は取って各信号の４つのコ
ピーを発生し、メモリアレイ６００の全てのメモリバン
クに対して充分な信号強度を与える。
各々の一次行及び列アドレス信号の４つのコピーは、ミ
ラー行及び列アドレス信号と同様に。
ラー行及び列アドレス信号と同様に。
アドレス比較器６３４へ入力される。メモリモジュール
６０の好ましい実施例においては、行及び列の両方のア
ドレスが１１ビツトの長さであり、交互のサイクルにバ
ス８０及び８２を経て送信される。従って、各メモリア
ドレスごとに、２つの比較が順次行われる。
６０の好ましい実施例においては、行及び列の両方のア
ドレスが１１ビツトの長さであり、交互のサイクルにバ
ス８０及び８２を経て送信される。従って、各メモリア
ドレスごとに、２つの比較が順次行われる。
アドレス比較器６３４は、別々の信号に各々対応する１
１個の５人力排他的オアゲート回路を用いて４４個の一
次行及び列アドレス信号と１１個のミラー行及び列アド
レス信号を同時に比較する。排他的オアゲート回路は、
いずれかの入力が異なる場合にそれらの出力をイネーブ
ルする。同様に、アドレス比較器６３４は、−次ボード
アドレス信号とミラーボードアドレス信号を比較すると
共に、−次バンクアドレス信号とミラーバンクアドレス
信号を比較する。これら全ての信号は、デマルチプレク
サ６１２及び６１４へも入力される。
１個の５人力排他的オアゲート回路を用いて４４個の一
次行及び列アドレス信号と１１個のミラー行及び列アド
レス信号を同時に比較する。排他的オアゲート回路は、
いずれかの入力が異なる場合にそれらの出力をイネーブ
ルする。同様に、アドレス比較器６３４は、−次ボード
アドレス信号とミラーボードアドレス信号を比較すると
共に、−次バンクアドレス信号とミラーバンクアドレス
信号を比較する。これら全ての信号は、デマルチプレク
サ６１２及び６１４へも入力される。
システムタイミング及び制御信号発生器６１８は、入力
信号が安定したときに比較を行うようにするためにアド
レス比較器６３４のタイミングを制御する。比較の結果
は、エラー処理及び制御論理回路６２５へ入力される。
信号が安定したときに比較を行うようにするためにアド
レス比較器６３４のタイミングを制御する。比較の結果
は、エラー処理及び制御論理回路６２５へ入力される。
アドレス比較器６３４がいずれかの対応する信号が互い
に異なることが分かった場合には、回路６２５がエラー
を指示し、アドレス／制御エラー信号７６２をメモリ制
御器７ｏ及び８０に送ることによって適当な処置をとる
。
に異なることが分かった場合には、回路６２５がエラー
を指示し、アドレス／制御エラー信号７６２をメモリ制
御器７ｏ及び８０に送ることによって適当な処置をとる
。
制御信号比較器６３６は、アドレス信号比較器６３４と
同様に動作する。制御信号比較器６３６は、ＰＲＡＳ信
号とＭＲＡＳ信号を比較し、ＰＣＡＳ信号とＭＣＡＳ信
号を比較し、ＰＷＥ信号とＭＷＥ信号を比較しそして一
次リフレッシュ信号とミラーリフレッシュ信号を比較す
る。制御信号比較器６３６は、アドレス比較器６３４と
はゾ同様にタイミングとりされ、比較エラーが指示され
たときに、エラー処理及び制御論理回路６２５はエラー
を指示し、アドレス／制御エラー信号をメモリ制御器７
０及び７５に送信する。
同様に動作する。制御信号比較器６３６は、ＰＲＡＳ信
号とＭＲＡＳ信号を比較し、ＰＣＡＳ信号とＭＣＡＳ信
号を比較し、ＰＷＥ信号とＭＷＥ信号を比較しそして一
次リフレッシュ信号とミラーリフレッシュ信号を比較す
る。制御信号比較器６３６は、アドレス比較器６３４と
はゾ同様にタイミングとりされ、比較エラーが指示され
たときに、エラー処理及び制御論理回路６２５はエラー
を指示し、アドレス／制御エラー信号をメモリ制御器７
０及び７５に送信する。
ＦＣＣ比較回路６３８は、比較器６３４及び６３６とは
若干具なった動作をする。書き込み動作の場合、ＥＣＣ
比較器６３８は、データ及びＥＣＣトランシーバ６４０
から７ビツトの一次ＦＣＣデータを受は取る。トランシ
ーバ６４０はメモリアレイ６００に対するデータ及びＥ
ＣＣ信号をバッファする。次いで、ＥＣＣ比較器６３８
は、トランシーバ６４０からのＥＣＣ信号と、トランシ
ーバ６４０の出力の３２ビット−次データ信号からＥＣ
Ｃ発生器６４２によって形成されたＥＣＣ信号とを比較
する。
若干具なった動作をする。書き込み動作の場合、ＥＣＣ
比較器６３８は、データ及びＥＣＣトランシーバ６４０
から７ビツトの一次ＦＣＣデータを受は取る。トランシ
ーバ６４０はメモリアレイ６００に対するデータ及びＥ
ＣＣ信号をバッファする。次いで、ＥＣＣ比較器６３８
は、トランシーバ６４０からのＥＣＣ信号と、トランシ
ーバ６４０の出力の３２ビット−次データ信号からＥＣ
Ｃ発生器６４２によって形成されたＥＣＣ信号とを比較
する。
又、ＥＣＣ比較器６３８は、ミラーメモリ制御器７５か
ら受は取ったミラーＥＣＣ信号と、−次メモリ制御器７
０から受は取った一次制御信号とを比較する。いずれか
のＦＣＣ比較によって２つの信号が等しくないことが指
示された場合には、エラー処理及び制御論理回路６２５
がエラーを指示し、ＦＣＣエラー信号７５２をメモリ制
御器７０及び７５に送信する。比較器６３４及び６３６
の場合と同様に、ＥＣＣ比較器６３８は、入力信号が安
定したときに比較が行われるようにタイミングどりされ
る。
ら受は取ったミラーＥＣＣ信号と、−次メモリ制御器７
０から受は取った一次制御信号とを比較する。いずれか
のＦＣＣ比較によって２つの信号が等しくないことが指
示された場合には、エラー処理及び制御論理回路６２５
がエラーを指示し、ＦＣＣエラー信号７５２をメモリ制
御器７０及び７５に送信する。比較器６３４及び６３６
の場合と同様に、ＥＣＣ比較器６３８は、入力信号が安
定したときに比較が行われるようにタイミングどりされ
る。
読み取り動作の場合には、３２ビツトデータ及び７ビツ
トＦＣＣがメモリアレイ６００から読み取られる。更に
、ＥＣＣ発生器６４２は、ＥＣＣ比較器６３８がメモリ
アレイ６００からの７ビツトＥＣＣと比較するところの
３２ビツトデータから７ビツトＦＣＣを発生する。又、
ＥＣＣ比較器６３８は、入力信号が安定したときに比較
が行われるようにタイミングとりされる。２つの信号が
等しくない場合には、エラー処理及び制御論理回路６２
５がエラーを指示し、ＦＣＣエラー信号７５２をメモリ
制御器７０及び７５へ送信する。
トＦＣＣがメモリアレイ６００から読み取られる。更に
、ＥＣＣ発生器６４２は、ＥＣＣ比較器６３８がメモリ
アレイ６００からの７ビツトＥＣＣと比較するところの
３２ビツトデータから７ビツトＦＣＣを発生する。又、
ＥＣＣ比較器６３８は、入力信号が安定したときに比較
が行われるようにタイミングとりされる。２つの信号が
等しくない場合には、エラー処理及び制御論理回路６２
５がエラーを指示し、ＦＣＣエラー信号７５２をメモリ
制御器７０及び７５へ送信する。
前記したように、エラー処理論理回路６２５は、読み取
り動作中に生じる第１ＥＣＣエラーの一次及びミラーア
ドレスをセーブする。論理回路６２５内のカウンタのＥ
ＣＣエラーカウントは、これが最初に発生する場合に１
にセットされる。
り動作中に生じる第１ＥＣＣエラーの一次及びミラーア
ドレスをセーブする。論理回路６２５内のカウンタのＥ
ＣＣエラーカウントは、これが最初に発生する場合に１
にセットされる。
その後にＦＣＣ読み取りエラーが生じると、メモリモジ
ュール６０内のＥＣＣエラーカウントが増加される。Ｃ
ＰＵ４０及び５０は、メモリモジュールに記憶されたア
ドレス及びカウント情報を通常の診断テストの一部分と
して周期的にポーリングする。ポーリングプロセスの一
部分によりこれらレジスタがクリアされ、ＦＣＣエラー
のある次のアドレスをトラップできるようにする。ＣＰ
Ｕ４０及び５０が修正されたデータをトラップされたア
ドレスに書き込むときには、メモリアレイ６００からの
これら「ソフトエラー」が修正される。
ュール６０内のＥＣＣエラーカウントが増加される。Ｃ
ＰＵ４０及び５０は、メモリモジュールに記憶されたア
ドレス及びカウント情報を通常の診断テストの一部分と
して周期的にポーリングする。ポーリングプロセスの一
部分によりこれらレジスタがクリアされ、ＦＣＣエラー
のある次のアドレスをトラップできるようにする。ＣＰ
Ｕ４０及び５０が修正されたデータをトラップされたア
ドレスに書き込むときには、メモリアレイ６００からの
これら「ソフトエラー」が修正される。
３、蓋至四級鼠塁
前記したように、メモリモジュール６ｏは、メモリへの
データ信号の比較は行わない、−次及びミラーメモリ制
御器７０及び７５がこのような比較を行う、メモリ制御
器７０及び７５は、各々、メモリモジュール６０へのＣ
ＰＵ４０及び５０のアクセスを制御する。−次メモリ制
御器７０が第７図に詳細に示されており、ミラーメモリ
制御器７５が第８図に詳細に示されている。これらメモ
リ制御器７０及び７５は第７図及び第８図では若干具な
って示されているが、融通性を得るためにはこれらが同
一であるのが好ましい。これらの図面は説明を簡略化す
るために別々に示されている。
データ信号の比較は行わない、−次及びミラーメモリ制
御器７０及び７５がこのような比較を行う、メモリ制御
器７０及び７５は、各々、メモリモジュール６０へのＣ
ＰＵ４０及び５０のアクセスを制御する。−次メモリ制
御器７０が第７図に詳細に示されており、ミラーメモリ
制御器７５が第８図に詳細に示されている。これらメモ
リ制御器７０及び７５は第７図及び第８図では若干具な
って示されているが、融通性を得るためにはこれらが同
一であるのが好ましい。これらの図面は説明を簡略化す
るために別々に示されている。
第７図に示すように、−次制御及びアドレスラインは一
次メモリ制御器７０を通してメモリモジュール６０へ直
結されている。メモリ相互接続部８０の一次制御信号は
、ＲＥＡＤ及びＷＲＩＴＥといった必要な全てのタイミ
ング及び内部制御信号を形成するために回路（図示せず
）によって処理され、デコードされる。
次メモリ制御器７０を通してメモリモジュール６０へ直
結されている。メモリ相互接続部８０の一次制御信号は
、ＲＥＡＤ及びＷＲＩＴＥといった必要な全てのタイミ
ング及び内部制御信号を形成するために回路（図示せず
）によって処理され、デコードされる。
データライン７０は、書き込み動作中に書き込みバッフ
ァ７１５及び７２０を経てメモリ相互接続部８５へ接続
される。読み取り動作中には、メモリモジュール６０か
らメモリ相互接続部８５に送られるデータが読み取りバ
ッファ７２５を通り、ＥＣＣ発生器７３０及びＥＣＣチ
エツク／修正回路７３５へ入力される。ＥＣＣチエツク
／修正回路７３５の出力は、読み取りバッファ７４０へ
入力され、その出力はデータライン７１０へ接続される
。
ァ７１５及び７２０を経てメモリ相互接続部８５へ接続
される。読み取り動作中には、メモリモジュール６０か
らメモリ相互接続部８５に送られるデータが読み取りバ
ッファ７２５を通り、ＥＣＣ発生器７３０及びＥＣＣチ
エツク／修正回路７３５へ入力される。ＥＣＣチエツク
／修正回路７３５の出力は、読み取りバッファ７４０へ
入力され、その出力はデータライン７１０へ接続される
。
ＥＣＣ発生器７３０は、メモリモジュール６０に書き込
まれるようにデータライン７１０から受は取ったデータ
に対しＦＣＣを発生する。この発生器７３０からのＥＣ
Ｃは、書き込みバッファ７４５を経てメモリモジュール
６０へ送られる一次ＦＣＣ信号である。
まれるようにデータライン７１０から受は取ったデータ
に対しＦＣＣを発生する。この発生器７３０からのＥＣ
Ｃは、書き込みバッファ７４５を経てメモリモジュール
６０へ送られる一次ＦＣＣ信号である。
読み取り動作中にメモリモジュール６０から受は取られ
た一次ＦＣＣ信号は、読み取りバッファ７４８を経てＥ
ＣＣチエツク／修正回路７３５へ送られる。ＥＣＣチエ
ツク／修正回路７３５は、メモリ相互接続部８５から受
は取ったデータから発生されたＦＣＣをチエツクして、
エラーを検出する。又１回路７３５は単一ビットエラー
を修正し、修正したデータを読み取りバッファ７４０を
経て送信する。ＥＣＣチエツク／修正回路７３５がエラ
ーを修正できないと判断した場合には、修正不能読み取
りエラー信号７３８をエラーラッチ７５０に送信し、該
ラッチはこの信号を記憶する。
た一次ＦＣＣ信号は、読み取りバッファ７４８を経てＥ
ＣＣチエツク／修正回路７３５へ送られる。ＥＣＣチエ
ツク／修正回路７３５は、メモリ相互接続部８５から受
は取ったデータから発生されたＦＣＣをチエツクして、
エラーを検出する。又１回路７３５は単一ビットエラー
を修正し、修正したデータを読み取りバッファ７４０を
経て送信する。ＥＣＣチエツク／修正回路７３５がエラ
ーを修正できないと判断した場合には、修正不能読み取
りエラー信号７３８をエラーラッチ７５０に送信し、該
ラッチはこの信号を記憶する。
エラーラッチ７５０への他の入力は、アンドゲート７５
５から受は取ったＥＣＣエラー信号７５８である。アン
ドゲート７５５は、−次ＥＣＣエラー信号７５２（エラ
ー処″理及び制御論理回路６２５からの）及びＷＲＩＴ
Ｅ信号を入力として受は取る。ＦＣＣチエツク／修正回
路は読み取り動作に対しエラーの検出及び修正を行うの
で、アンドゲート７５５は、書き込み動作中にのみ一次
ＦＣＣエラーを指示するように確保する。
５から受は取ったＥＣＣエラー信号７５８である。アン
ドゲート７５５は、−次ＥＣＣエラー信号７５２（エラ
ー処″理及び制御論理回路６２５からの）及びＷＲＩＴ
Ｅ信号を入力として受は取る。ＦＣＣチエツク／修正回
路は読み取り動作に対しエラーの検出及び修正を行うの
で、アンドゲート７５５は、書き込み動作中にのみ一次
ＦＣＣエラーを指示するように確保する。
エラーラッチ７５０への別の入力は、エラー処理及び制
御論理回路６２５からの一次アドレス／制御エラー信号
７６２である。エラーラッチ７５０への残りの入力はミ
ラー比較不一致信号７６８である。このミラー不一致信
号７６８は、−次メモリ制御器７ｏ及びミラーメモリ制
御器７５からメモリモジュール６０へ送られた信号が互
いに不一致であることを比較器が検出したときにミラー
メモリ制御器７５から受は取られる。
御論理回路６２５からの一次アドレス／制御エラー信号
７６２である。エラーラッチ７５０への残りの入力はミ
ラー比較不一致信号７６８である。このミラー不一致信
号７６８は、−次メモリ制御器７ｏ及びミラーメモリ制
御器７５からメモリモジュール６０へ送られた信号が互
いに不一致であることを比較器が検出したときにミラー
メモリ制御器７５から受は取られる。
エラーラッチ７５０に記憶される信号は各々データビッ
トとして記憶される。これらのビットはオアゲート７６
０へ入力され、該ゲートは、エラーラッチ７５０のいず
れかのビットがイネーブルされた場合に一次ミラーエラ
ー信号をイネーブルする。
トとして記憶される。これらのビットはオアゲート７６
０へ入力され、該ゲートは、エラーラッチ７５０のいず
れかのビットがイネーブルされた場合に一次ミラーエラ
ー信号をイネーブルする。
ミラーメモリ制御器７５が第８図に詳細に示されている
。ミラーアドレス及び制御信号８２は、それに対応する
一次制御信号８０が一次メモリ制御器７０を通過したの
と同様にミラーメモリ制御器７５に通されてデコードさ
れる。データライン７１１は書き込みバッファ７１６を
通して受は取られ、比較器７６５へ入力される。これら
のデータラインは、又、ＥＣＣ発生器７３１へも入力さ
れ、該発生器はミラーＦＣＣ信号を発生する。ミラーＦ
ＣＣ信号は、書き込みバッファ７４６によってメモリモ
ジュール６０に送られる。
。ミラーアドレス及び制御信号８２は、それに対応する
一次制御信号８０が一次メモリ制御器７０を通過したの
と同様にミラーメモリ制御器７５に通されてデコードさ
れる。データライン７１１は書き込みバッファ７１６を
通して受は取られ、比較器７６５へ入力される。これら
のデータラインは、又、ＥＣＣ発生器７３１へも入力さ
れ、該発生器はミラーＦＣＣ信号を発生する。ミラーＦ
ＣＣ信号は、書き込みバッファ７４６によってメモリモ
ジュール６０に送られる。
データライン７１１は、制御器７５が一次制御器として
働く必要がある場合に、書き込みバッファ７２２を経て
メモリモジュール相互接続部８５にも接続される。然し
乍ら、一般に、１組のデータ信号しかメモリモジュール
６０に送られず。
働く必要がある場合に、書き込みバッファ７２２を経て
メモリモジュール相互接続部８５にも接続される。然し
乍ら、一般に、１組のデータ信号しかメモリモジュール
６０に送られず。
バッファ７２２は通常ディスエイプルされる。
データは、読み取り及び書き込みの両方の動作中にメモ
リモジュール６０からメモリ相互接続部８５を経てメモ
リ制御器７５へ受は取られる。
リモジュール６０からメモリ相互接続部８５を経てメモ
リ制御器７５へ受は取られる。
書き込み動作中には、メモリ相互接続部８５のデータは
、−次メモリ制御器７０がメモリモジュール６０へ送る
ものと同じデータである。このデータは、書き込みバッ
ファ７２１を経て比較器７６５へ受は取られる。書き込
み動作中に、−次メモリ制御器７０からのデータがミラ
ーメモリ制御器７５からのデータに等しくない場合には
、比較器７６５がミラー比較不一致信号７６８をイネー
ブルし、この信号は、−次メモリ制御器７０のエラーラ
ッチ７５０及びミラーメモリ制御器７５のエラーラッチ
７５１の両方に入力される。
、−次メモリ制御器７０がメモリモジュール６０へ送る
ものと同じデータである。このデータは、書き込みバッ
ファ７２１を経て比較器７６５へ受は取られる。書き込
み動作中に、−次メモリ制御器７０からのデータがミラ
ーメモリ制御器７５からのデータに等しくない場合には
、比較器７６５がミラー比較不一致信号７６８をイネー
ブルし、この信号は、−次メモリ制御器７０のエラーラ
ッチ７５０及びミラーメモリ制御器７５のエラーラッチ
７５１の両方に入力される。
読み取り動作中に、メモリモジュール６０からのデータ
は相互接続部８５から読み取りバッファ７２６を経て受
は取られ１次いで、ＥＣＣチエツク／修正回路７３６へ
入力される。メモリモジュール６０から受は取ったミラ
ーＦＣＣ信号は、読み取りバッファ７４９を経て受は取
られると共に、ＥＣＣチエツク／修正回路７３６にも入
力される。−次メモリ制御器７０のＥＣＣチエツク／修
正回路７３５と同様に、ＦＣＣチエツク／修正回路７３
６は、読み取りバッファ７４１を経てデータライン７１
１にデータを出力する前に全ての単一ビットエラーを修
正する。ＥＣＣチエツク／修正回路７３６がエラーを修
正できない場合には、修正不能読み取りエラー信号７３
９をイネーブルし、この信号は一次メモリ制御器７０の
ラッチ７５０の場合と同様にエラーラッチ７５１に記憶
される。
は相互接続部８５から読み取りバッファ７２６を経て受
は取られ１次いで、ＥＣＣチエツク／修正回路７３６へ
入力される。メモリモジュール６０から受は取ったミラ
ーＦＣＣ信号は、読み取りバッファ７４９を経て受は取
られると共に、ＥＣＣチエツク／修正回路７３６にも入
力される。−次メモリ制御器７０のＥＣＣチエツク／修
正回路７３５と同様に、ＦＣＣチエツク／修正回路７３
６は、読み取りバッファ７４１を経てデータライン７１
１にデータを出力する前に全ての単一ビットエラーを修
正する。ＥＣＣチエツク／修正回路７３６がエラーを修
正できない場合には、修正不能読み取りエラー信号７３
９をイネーブルし、この信号は一次メモリ制御器７０の
ラッチ７５０の場合と同様にエラーラッチ７５１に記憶
される。
又、エラーラッチ７５１は、アンドゲート７５６からの
ＥＣＣエラー信号７５９も記憶し、このアンドゲートは
、メモリモジュール６０からのミラーメモリエラー信号
７５３とＷＲＩＴＥ信号とを合成する。更に、エラーラ
ッチは、メモリエラーモジュール６０のエラー処理論理
及び制御回路６２５からのミラーアドレス／制御エラー
信号７６３も記憶する。エラーラッチ７５１の出力はオ
アゲート７６１に入力される。オアゲート７６１は、エ
ラーラッチ７５１のいずれかのビットがイネーブルされ
た場合にミラーメモリエラー信号をイネーブルする。
ＥＣＣエラー信号７５９も記憶し、このアンドゲートは
、メモリモジュール６０からのミラーメモリエラー信号
７５３とＷＲＩＴＥ信号とを合成する。更に、エラーラ
ッチは、メモリエラーモジュール６０のエラー処理論理
及び制御回路６２５からのミラーアドレス／制御エラー
信号７６３も記憶する。エラーラッチ７５１の出力はオ
アゲート７６１に入力される。オアゲート７６１は、エ
ラーラッチ７５１のいずれかのビットがイネーブルされ
た場合にミラーメモリエラー信号をイネーブルする。
処理システム２０′は、内部的には二重レールシステム
である。一方のレールは、ＣＰＵ４０と、キャッシュメ
モリ４２と、メモリ制御器７゜と、内部バス４６とを備
えている。他方のレールは、ＣＰＵ５０と、キャッシュ
メモリ５２と、メモリ制御器７５と、内部バス５６とを
備えている。
である。一方のレールは、ＣＰＵ４０と、キャッシュメ
モリ４２と、メモリ制御器７゜と、内部バス４６とを備
えている。他方のレールは、ＣＰＵ５０と、キャッシュ
メモリ５２と、メモリ制御器７５と、内部バス５６とを
備えている。
然し乍ら、メモリモジュール６０は共有リソースである
。従って、メモリモジュール７０及び７５は、メモリモ
ジュール６０に対しては二重レール−単一レールインタ
ーフェイスをなす。従って、本明細書のＢ節で述べた本
明ｉ書の原理によれば、このインターフェイスにおいて
エラーチェックが与えられる。好ましい実施例において
は、このようなエラーチェックが２つの異なった技術を
含む。
。従って、メモリモジュール７０及び７５は、メモリモ
ジュール６０に対しては二重レール−単一レールインタ
ーフェイスをなす。従って、本明細書のＢ節で述べた本
明ｉ書の原理によれば、このインターフェイスにおいて
エラーチェックが与えられる。好ましい実施例において
は、このようなエラーチェックが２つの異なった技術を
含む。
先ず第１に、ＣＰＵ５０からメモリ制御器７５へ送られ
るデータ信号はメモリモジュール６０に書き込まれず、
ＣＰＵ４０からメモリ制御器７０を経て送られるデータ
信号と比較される。メモリ制御器７５はこの比較を行う
と共に、メモリモジュール６０へ送られたデータに対し
てエラーチェックを行う。メモリモジュール６０は、メ
モリ制御器７０及び７５からのアドレス、制御信号及び
ＥＣＣを比較し、不一致を検出する。第２のエラーチェ
ック技術は、メモリ制御器７０及び７５がメモリデータ
からそれ自身のＥＣＣを発生することを含む。
るデータ信号はメモリモジュール６０に書き込まれず、
ＣＰＵ４０からメモリ制御器７０を経て送られるデータ
信号と比較される。メモリ制御器７５はこの比較を行う
と共に、メモリモジュール６０へ送られたデータに対し
てエラーチェックを行う。メモリモジュール６０は、メ
モリ制御器７０及び７５からのアドレス、制御信号及び
ＥＣＣを比較し、不一致を検出する。第２のエラーチェ
ック技術は、メモリ制御器７０及び７５がメモリデータ
からそれ自身のＥＣＣを発生することを含む。
本発明の別の特徴は、単一ビットメモリエラーによって
システム欠陥を生じさせるのではなくてメモリ制御器７
０及び７５により単一ビットメモリエラーを修正するこ
とである。この技術は、例えば、アルファ粒子が衝突す
ることにより通常生じる単一ビットメモリエラーを受は
入れる。このようなエラーを修正すると、システム欠陥
時間が減少され、単一の共有のメモリモジュールを使用
できるようにする。エラーの発生及び位置に注目するこ
とにより後で診断を行うことができる。
システム欠陥を生じさせるのではなくてメモリ制御器７
０及び７５により単一ビットメモリエラーを修正するこ
とである。この技術は、例えば、アルファ粒子が衝突す
ることにより通常生じる単一ビットメモリエラーを受は
入れる。このようなエラーを修正すると、システム欠陥
時間が減少され、単一の共有のメモリモジュールを使用
できるようにする。エラーの発生及び位置に注目するこ
とにより後で診断を行うことができる。
例えば、所定数以上のこのような修正可能なエラーを受
↓するメモリボードを交換することが所望される。
↓するメモリボードを交換することが所望される。
メモリモジュール６０と、−次及びメモリ制御器７０及
び７５との間のインターフェイスが第７図及び第８図の
左側部分に一般的に示されている。第９図は、メモリ制
御器７０と内部バス４６及びクロスリンク９０とのイン
ターフェイス回路７７０を示している。メモリ制御器７
５にも同じインターフェイス回路が含まれる。
び７５との間のインターフェイスが第７図及び第８図の
左側部分に一般的に示されている。第９図は、メモリ制
御器７０と内部バス４６及びクロスリンク９０とのイン
ターフェイス回路７７０を示している。メモリ制御器７
５にも同じインターフェイス回路が含まれる。
インターフェイス回路７７０はＤＭＡエンジン７７５に
も接続され、これは、メモリモジュール６０への直接メ
モリアクセス経路のためのアドレス及びコマンド信号を
発生する。好ましくは従来設計のものであるＤＭＡエン
ジン７７５の一般的な動作を詳細に理解することは１本
発明を理解する上で必要ではない。ＤＭＡエンジン７７
５は、ＤＭＡ転送のためのアドレスを有する１つのカウ
ンタと、転送回数の経過を保持するための別のカウンタ
とを含んでいる。各転送の後に、アドレスカウンタは増
加されそして転送回数カウンタは減少される。
も接続され、これは、メモリモジュール６０への直接メ
モリアクセス経路のためのアドレス及びコマンド信号を
発生する。好ましくは従来設計のものであるＤＭＡエン
ジン７７５の一般的な動作を詳細に理解することは１本
発明を理解する上で必要ではない。ＤＭＡエンジン７７
５は、ＤＭＡ転送のためのアドレスを有する１つのカウ
ンタと、転送回数の経過を保持するための別のカウンタ
とを含んでいる。各転送の後に、アドレスカウンタは増
加されそして転送回数カウンタは減少される。
ＤＭＡエンジン７７５の１つの重要な特徴は、対応する
ＣＰＵがＤＭＡエンジン７７５の動作のだめのアドレス
信号及び制御信号を発生して受信データを適切な位置に
書き込めるようにすることである。従って、Ｉｌｏ又は
周辺ユニットがエラーアドレスを発生することはない。
ＣＰＵがＤＭＡエンジン７７５の動作のだめのアドレス
信号及び制御信号を発生して受信データを適切な位置に
書き込めるようにすることである。従って、Ｉｌｏ又は
周辺ユニットがエラーアドレスを発生することはない。
このようなエラーアドレスは、特にこのアドレスによっ
てＩ１０データがシステム情報又は他のデータの上に書
き込まれるような場合には有害な影響をもたらす。
てＩ１０データがシステム情報又は他のデータの上に書
き込まれるような場合には有害な影響をもたらす。
バッファ７８６は、ＣＰＵ４０から内部バス４６を経て
データを受は取る。バッファ７８８はメモリ制御器７０
からデータライン７１０を経てデータを受は取る。バッ
ファ７９０はクロスリンク９０からデータを受は取る。
データを受は取る。バッファ７８８はメモリ制御器７０
からデータライン７１０を経てデータを受は取る。バッ
ファ７９０はクロスリンク９０からデータを受は取る。
インターフェイス回路７７０においては、ドライバ７８
０がその作動時に内部バス４６及びＣＰＵ４０へのデー
タ経路を与える。ドライバ７８０は、ＣＰＵがメモリモ
ジュール６０を読み取るか又は工／○を読み取る間に作
動される。ドライバ７８０への入力を与えるマルチプレ
クサ７９２は、ＣＰＵ４０がメモリを読み取る場合には
バッファ７８８からの入力を、或いはＣＰＵ４０がＩ／
○装置からデータを読み取る場合にはバッファ７９０か
らの入力を、内部バス４ｏのデータとして選択する。
０がその作動時に内部バス４６及びＣＰＵ４０へのデー
タ経路を与える。ドライバ７８０は、ＣＰＵがメモリモ
ジュール６０を読み取るか又は工／○を読み取る間に作
動される。ドライバ７８０への入力を与えるマルチプレ
クサ７９２は、ＣＰＵ４０がメモリを読み取る場合には
バッファ７８８からの入力を、或いはＣＰＵ４０がＩ／
○装置からデータを読み取る場合にはバッファ７９０か
らの入力を、内部バス４ｏのデータとして選択する。
ドライバ７８２は、メモリ制御器７０へのデータ経路を
与え、ＣＰＵがメモリモジュール６０へ書き込みするか
メモリモジュール６０へＤＭＡ書き込みするか或いはメ
モリ再同期（スレーブ）動作をするために作動される。
与え、ＣＰＵがメモリモジュール６０へ書き込みするか
メモリモジュール６０へＤＭＡ書き込みするか或いはメ
モリ再同期（スレーブ）動作をするために作動される。
メモリ再同期動作については以下で詳細に述べる。これ
らの動作は。
らの動作は。
メモリモジュール６ｏ及び６０′の内容が互いに等しく
セットされるようにするために使用される。
セットされるようにするために使用される。
メモリ再同期動作においては、データを受は取っている
モジュールが「スレーブ」となり、そしてデータを送信
しているモジュールが「マスター」となる、ドライバ７
８２へ入力を与えるマルチプレクサ７９４は、実行され
ている動作がＣＰＵのメモリ書き込みである場合にはバ
ッファ７８６からの入力を、或いは動作がＤＭＡ書き込
みであるかメモリ再同期（スレーブ）動作である場合に
はバッファ７９０からの入力をメモリモジュール６０の
ためのデータとして選択する。
モジュールが「スレーブ」となり、そしてデータを送信
しているモジュールが「マスター」となる、ドライバ７
８２へ入力を与えるマルチプレクサ７９４は、実行され
ている動作がＣＰＵのメモリ書き込みである場合にはバ
ッファ７８６からの入力を、或いは動作がＤＭＡ書き込
みであるかメモリ再同期（スレーブ）動作である場合に
はバッファ７９０からの入力をメモリモジュール６０の
ためのデータとして選択する。
バッファ７８４はクロスリンク９０へのデータ路を与え
、Ｉ１０装置へ書き込みするかメモリのＤＭＡ読み取り
を行うか又はメモリ再同期（マスター）動作を行うよう
に作動される。バッファ７８４へ入力を与えるマルチプ
レクサ７９６は、動作がメモリのＤＭＡ読み取りである
場合にはバッファ７８８からの入力を、或いは動作がＩ
１０装置へのＣＰＵ書き込みであるか又はメモリ再同期
（マスター）動作である場合にはバッファ７８６からの
入力をクロスリンク９０のためのデータとして選択する
。
、Ｉ１０装置へ書き込みするかメモリのＤＭＡ読み取り
を行うか又はメモリ再同期（マスター）動作を行うよう
に作動される。バッファ７８４へ入力を与えるマルチプ
レクサ７９６は、動作がメモリのＤＭＡ読み取りである
場合にはバッファ７８８からの入力を、或いは動作がＩ
１０装置へのＣＰＵ書き込みであるか又はメモリ再同期
（マスター）動作である場合にはバッファ７８６からの
入力をクロスリンク９０のためのデータとして選択する
。
マルチプレクサ７９８及び７９９は、アドレス及び制御
信号を各々メモリ相互接続部８０へ供給する１両方のマ
ルチプレクサ７９８及び７９９は、ＤＭＡ又はメモリ再
同期（スレーブ）動作を伴わないメモリ動作に対しては
バッファ７８６の出力を、ＤＭＡ動作に対してはＤＭＡ
エンジン７７５の出力を、或いはメモリ再同期（スレー
ブ）動作に対してはバッファ７９０の出力を、上記アド
レス及び制御信号のソースとして選択する。
信号を各々メモリ相互接続部８０へ供給する１両方のマ
ルチプレクサ７９８及び７９９は、ＤＭＡ又はメモリ再
同期（スレーブ）動作を伴わないメモリ動作に対しては
バッファ７８６の出力を、ＤＭＡ動作に対してはＤＭＡ
エンジン７７５の出力を、或いはメモリ再同期（スレー
ブ）動作に対してはバッファ７９０の出力を、上記アド
レス及び制御信号のソースとして選択する。
４、クロスリンク
メモリ再同期、ＤＭＡ及びＩ１０１００ためのデータは
クロスリンク９０及び９５に通される。
クロスリンク９０及び９５に通される。
一般に、クロスリンク９０及び９５は、ＣＰＵモジュー
ル３０と、ＣＰＵモジュール３０′と、工１０モジュー
ル１００．１１０．１２０と、Ｉ１０モジュール１００
’ 、１１０’ 、１２０’との間の通信を行う。クロ
スリンク９０及び９５は同じものであるから、クロスリ
ンク９０の要素及び動作についてのみ説明する。
ル３０と、ＣＰＵモジュール３０′と、工１０モジュー
ル１００．１１０．１２０と、Ｉ１０モジュール１００
’ 、１１０’ 、１２０’との間の通信を行う。クロ
スリンク９０及び９５は同じものであるから、クロスリ
ンク９０の要素及び動作についてのみ説明する。
クロスリンク９０は、第１０図及び第１１図に各々示さ
れた並列レジスタ及び直列レジスタを含んでいる。これ
ら画形式のレジスタは、本発明の好ましい実施例ではプ
ロセッサ間通信に使用される０通常の動作中には、プロ
セッサ２０と２０′が同期され、クロスリンク９０／９
５及び９０’７９５′の並列レジスタによって各々処理
システム２０と２０′との間でデータが並列に交換され
る。処理システム２０及び２０′が同期されないときに
は（ブートストラップ中に最も注目すべきことである）
、データが直列レジスタによって交換される。
れた並列レジスタ及び直列レジスタを含んでいる。これ
ら画形式のレジスタは、本発明の好ましい実施例ではプ
ロセッサ間通信に使用される０通常の動作中には、プロ
セッサ２０と２０′が同期され、クロスリンク９０／９
５及び９０’７９５′の並列レジスタによって各々処理
システム２０と２０′との間でデータが並列に交換され
る。処理システム２０及び２０′が同期されないときに
は（ブートストラップ中に最も注目すべきことである）
、データが直列レジスタによって交換される。
第１０図に示された並列レジスタは、クロスリンク診断
通信レジスタ９０１、セーブ状態レジスタ９０３、通信
レジスタ９０６及び状態レジスタ９０９を備えている。
通信レジスタ９０１、セーブ状態レジスタ９０３、通信
レジスタ９０６及び状態レジスタ９０９を備えている。
並列レジスタのアドレスはＩ１０スペース内にある。こ
のＩ１０スペース内におり）でこれらのアドレスはシス
テムアドレススペース内にあるか又はゾーンアドレスス
ペース内にある。「システムアドレススペース」という
用語は、システム１０全体にわたってアクセスでき、ひ
いては、両プロセッサ２０及び２０’によってアクセス
できるアドレスを意味する。「ゾーンアドレススペース
」という用語は、特定のクロスリンクを含むゾーンのみ
によってアクセスできるアドレスを意味する。
のＩ１０スペース内におり）でこれらのアドレスはシス
テムアドレススペース内にあるか又はゾーンアドレスス
ペース内にある。「システムアドレススペース」という
用語は、システム１０全体にわたってアクセスでき、ひ
いては、両プロセッサ２０及び２０’によってアクセス
できるアドレスを意味する。「ゾーンアドレススペース
」という用語は、特定のクロスリンクを含むゾーンのみ
によってアクセスできるアドレスを意味する。
クロスリンクＤＣＲ（診断通信レジスタ）９０１は、ク
ロスリンク９ｏ内に存在し、情報を交換すると共にゾー
ン１１′からゾーン１１内の診断機能を作用させること
のできる能力を有している。クロスリンクＤＣ：Ｒ９０
１は、次のように構成された３２ビツトレジスタである
のが好ましい。
ロスリンク９ｏ内に存在し、情報を交換すると共にゾー
ン１１′からゾーン１１内の診断機能を作用させること
のできる能力を有している。クロスリンクＤＣ：Ｒ９０
１は、次のように構成された３２ビツトレジスタである
のが好ましい。
ビット ■
３１ 受信フラグ
３０：２４ ［指定済み二全てＯコ２３：１６
受信データ １５ 送信フラグ １４：８ ［指定済み：全て０］７；０
送信データ クロスリンクは、両方のゾーンへの割込みを生じさせる
ことができると共に、他のゾーンによってデータを受は
取ったり当該ゾーンでデータを利用したりできるように
する。ＤＣＲは、Ｉ１０モジュールがロックステップ状
態にあって且つクロスリンクがマスター／スレーブモー
ドにあるときしか使用できない。一方のゾーン、即ちマ
スターゾーンは、他方のゾーン、即ちスレーブゾーンの
Ｉ１０装置を制御し、スレーブゾーンのクロスリンクは
通信に使用される。マスターゾーンのクロスリンクＤＣ
Ｒは使用されない。発生される割込みは、スレーブゾー
ンのＣＰＵ及びマスターゾーンのＣＰＵへ至る。各ゾー
ンは、データの送信及び受信に対して割込みを使用する
かポーリングを使用するかについてそれ自身の選択を行
う。
受信データ １５ 送信フラグ １４：８ ［指定済み：全て０］７；０
送信データ クロスリンクは、両方のゾーンへの割込みを生じさせる
ことができると共に、他のゾーンによってデータを受は
取ったり当該ゾーンでデータを利用したりできるように
する。ＤＣＲは、Ｉ１０モジュールがロックステップ状
態にあって且つクロスリンクがマスター／スレーブモー
ドにあるときしか使用できない。一方のゾーン、即ちマ
スターゾーンは、他方のゾーン、即ちスレーブゾーンの
Ｉ１０装置を制御し、スレーブゾーンのクロスリンクは
通信に使用される。マスターゾーンのクロスリンクＤＣ
Ｒは使用されない。発生される割込みは、スレーブゾー
ンのＣＰＵ及びマスターゾーンのＣＰＵへ至る。各ゾー
ンは、データの送信及び受信に対して割込みを使用する
かポーリングを使用するかについてそれ自身の選択を行
う。
ゾーン１１が全てのＩ１０装置を制御する場合には、次
のようなシーケンスを経てゾーン１１′に通知する。
のようなシーケンスを経てゾーン１１′に通知する。
１、ゾーン１１′のクロスリンクＤＣＲにビット２３：
１６を書き込む。
１６を書き込む。
２、割込みをイネーブルする（ゾーン１１’の並列状態
レジスタ９０９） ３、割込みのための待機 ４、送信器の空き割込みは、ゾーン１１′がゾーン１１
′のクロスリンクＤＣＲを読み取ったことを報告する。
レジスタ９０９） ３、割込みのための待機 ４、送信器の空き割込みは、ゾーン１１′がゾーン１１
′のクロスリンクＤＣＲを読み取ったことを報告する。
５、受信器いっばい割込みは、ゾーン１１′が応答する
ことを報告する。
ことを報告する。
ゾーン１１′は、その直列状態レジスタを用いて、それ
自身の割込みを以下に述べるように設定する。その並列
状態レジスタ９０９は、クロスリンクがスレーブモード
にセットされたときには■／○装置と共にゾーン１１に
与えられているので、使用することができない。
自身の割込みを以下に述べるように設定する。その並列
状態レジスタ９０９は、クロスリンクがスレーブモード
にセットされたときには■／○装置と共にゾーン１１に
与えられているので、使用することができない。
明らかなように、クロスリンクＤＣＨのアドレスは、読
み取り及び書き込みに対しシステム及びゾーンアドレス
スペースの両方になければならない。特に、各ゾーンは
、それ自身のクロスリンクＤＣＲ（ゾーンアドレススペ
ース）及び他のゾーンのクロスリンクＤＣＲ（システム
アドレススペース）から個々に読み取ることができねば
ならない。同様に、各ゾーンは、それ自身及び他のゾー
ンのＯＣＲに書き込みできねばならない。
み取り及び書き込みに対しシステム及びゾーンアドレス
スペースの両方になければならない。特に、各ゾーンは
、それ自身のクロスリンクＤＣＲ（ゾーンアドレススペ
ース）及び他のゾーンのクロスリンクＤＣＲ（システム
アドレススペース）から個々に読み取ることができねば
ならない。同様に、各ゾーンは、それ自身及び他のゾー
ンのＯＣＲに書き込みできねばならない。
セーブ状態レジスタ９０３は、処理システム２０を再ブ
ートするための状態情報を含んでいる。
ートするための状態情報を含んでいる。
ＣＰＵ４０及び５０は、このような情報をシステムアド
レススペースにおいてセーブ状態レジスタ９０３に書き
込む。というのは、同期動作中にデータがレジスタ９０
３に記憶されるからである。
レススペースにおいてセーブ状態レジスタ９０３に書き
込む。というのは、同期動作中にデータがレジスタ９０
３に記憶されるからである。
同期動作へと再ブートするためには、同じ状態情報をク
ロスリンク９０及び９５とクロスリンク９０′及び９５
′とに書き込みことが必要である。
ロスリンク９０及び９５とクロスリンク９０′及び９５
′とに書き込みことが必要である。
ブートストラップは非同期な動作であるので、各ＣＰＵ
４０及び５０は、それ自身のクロスリンクしかアクセス
しない。従って、状態レジスタ９０３はゾーンアドレス
スペースから読み取られる。
４０及び５０は、それ自身のクロスリンクしかアクセス
しない。従って、状態レジスタ９０３はゾーンアドレス
スペースから読み取られる。
通信レジスタ９０６は、ゾーン間で交換されるべき独特
のデータを含んでいる。このようなデータは、通常は、
各ゾーンにとって独特のメモリソフトエラーカウントの
ような非同期データである。レジスタ９０６のデータが
独特であるから。
のデータを含んでいる。このようなデータは、通常は、
各ゾーンにとって独特のメモリソフトエラーカウントの
ような非同期データである。レジスタ９０６のデータが
独特であるから。
書き込みのための通信レジスタ９０６のアドレスは、ゾ
ーンアドレススペース内にある。アドレスがシステムス
ペースにある場合には、情報が両方のゾーンにおいて通
信レジスタへ書き込まれ、もはや独特ではなくなる。
ーンアドレススペース内にある。アドレスがシステムス
ペースにある場合には、情報が両方のゾーンにおいて通
信レジスタへ書き込まれ、もはや独特ではなくなる。
然し乍ら、読み取りのための通信レジスタ９０６のアド
レスはシステムアドレススペース内にある。従って、同
期動作の間には、両方のゾーンが一方のゾーンから通信
レジスタを読み取れると同時に他方のゾーンから通信レ
ジスタを読み取ることができる。
レスはシステムアドレススペース内にある。従って、同
期動作の間には、両方のゾーンが一方のゾーンから通信
レジスタを読み取れると同時に他方のゾーンから通信レ
ジスタを読み取ることができる。
状態レジスタ９０９は、クロスリンク９ｏに対して多数
の状態ビットを含んでいる。状態レジスタ９０９は、好
ましくは３２ビット長さであり。
の状態ビットを含んでいる。状態レジスタ９０９は、好
ましくは３２ビット長さであり。
次のようなビット指定を有している。
４士 仏 臭味
３１：１４ ０ ［指定済みコ
１３ １ 割込みイネーブル（ビット１Ｏ−１
２）をセット １２ １ ＤＣＲバッファ空き割込みをイ
ネーブル１１ １ ＤＣＲ受信割込みをイ
ネーブル１０ １ クロック位相エラー割
込みをイネーブル９ １ ＤＣＲバッフ
ァ空きフラグ。ＤＣＲが書き込まれるときには０にセッ
トそしてＤＣＲが読み取られるときには１にセラｉ。
２）をセット １２ １ ＤＣＲバッファ空き割込みをイ
ネーブル１１ １ ＤＣＲ受信割込みをイ
ネーブル１０ １ クロック位相エラー割
込みをイネーブル９ １ ＤＣＲバッフ
ァ空きフラグ。ＤＣＲが書き込まれるときには０にセッ
トそしてＤＣＲが読み取られるときには１にセラｉ。
８ １ ＤＣＲ受信いっばいフラグ。全
てのＤＣＲが書き込まれるときには１にセットそしてＯ
ＣＲが読み取られるときにはＯにセット。
てのＤＣＲが書き込まれるときには１にセットそしてＯ
ＣＲが読み取られるときにはＯにセット。
７：６ Ｘ クロック位相エラービットはクロ
ック位相エラーの際にセットされそして直列状態レジス
タを通してリセットされる ４：３ ｏｏ 通常のバス動作（リードオン
リ）０１ メモリ再同期スレーブ １０ メモリ再同期マスター １１ 二重同期要求 に〇 〇〇 クロスリンクオフ（リードオンリ）
０１ クロスリンクオンスレープ １ｏ クロスリンクオンマスター メモリ再同期動作及びクロック位相エラーは。
ック位相エラーの際にセットされそして直列状態レジス
タを通してリセットされる ４：３ ｏｏ 通常のバス動作（リードオン
リ）０１ メモリ再同期スレーブ １０ メモリ再同期マスター １１ 二重同期要求 に〇 〇〇 クロスリンクオフ（リードオンリ）
０１ クロスリンクオンスレープ １ｏ クロスリンクオンマスター メモリ再同期動作及びクロック位相エラーは。
以下で詳細に説明する。ビットＯ及び１によって識別さ
れるスレーブ、マスター及び二重モードは。
れるスレーブ、マスター及び二重モードは。
処理システム２０と２０’ との間のクロスリンク通信
の形式を示している。
の形式を示している。
「クロスリンクオフ」とは、並列クロスリンク９１０で
２０と２０′との間の通信が行えないときの状態を意味
する。このモードは、ゾーン間の同期をとらない。「ク
ロスリンクオンスレープ」とは、成るゾーンがそのモジ
ュールを他のゾーンに相互接続するために使用する状態
を意味する。
２０と２０′との間の通信が行えないときの状態を意味
する。このモードは、ゾーン間の同期をとらない。「ク
ロスリンクオンスレープ」とは、成るゾーンがそのモジ
ュールを他のゾーンに相互接続するために使用する状態
を意味する。
ゾーンＡが「クロスリンクオンスレープ」である場合に
は、ゾーンＢが「クロスリンクオンマスター」となる。
は、ゾーンＢが「クロスリンクオンマスター」となる。
従って、ＣＰＵ４０’及び５０′は。
モジュールの相互接続部１３０及び１３２と１３０′及
び１３２′とに対して制御権を有する。ＣＰＵ４０及び
５０は、相互接続部１３０，１３２．１３０′及び１３
２′へアクセスしない。「クロスリンクオンスレープ」
及び「クロスリンクオンマスター」は、モジュール相互
接続部間の同期はとるが、ＣＰＵ間の同期はとらない。
び１３２′とに対して制御権を有する。ＣＰＵ４０及び
５０は、相互接続部１３０，１３２．１３０′及び１３
２′へアクセスしない。「クロスリンクオンスレープ」
及び「クロスリンクオンマスター」は、モジュール相互
接続部間の同期はとるが、ＣＰＵ間の同期はとらない。
「クロスリンクオン二重」は、両ＣＰＵ４０及び４０′
がモジュール相互接続部１３０及び１３０′を制御でき
るようにすると共に、ＣＰＵ５０及び５０’が相互接続
部１３２及び１３２′を制御できるようにする。「クロ
スリンクオン二重」は、ＣＰＵの同期をとると共にＩ１
０相互接続部の同期をとる。これらＣＰＵを同期させる
には、両ゾーンの全てのメモリレジスタ及びバスサイク
ルが同一であることが必要である。通信レジスタ９０６
を経て独特のデータを取り扱わねばならない。モジュー
ル相互接続部の同期とは、クロスリンク９０．９５．９
０’及び９５′が同じ又は同等のバスサイクルでそれら
の各々のモジュール相互接続部１３０，１３２，１３０
′及び１３２′を駆動することを意味する。
がモジュール相互接続部１３０及び１３０′を制御でき
るようにすると共に、ＣＰＵ５０及び５０’が相互接続
部１３２及び１３２′を制御できるようにする。「クロ
スリンクオン二重」は、ＣＰＵの同期をとると共にＩ１
０相互接続部の同期をとる。これらＣＰＵを同期させる
には、両ゾーンの全てのメモリレジスタ及びバスサイク
ルが同一であることが必要である。通信レジスタ９０６
を経て独特のデータを取り扱わねばならない。モジュー
ル相互接続部の同期とは、クロスリンク９０．９５．９
０’及び９５′が同じ又は同等のバスサイクルでそれら
の各々のモジュール相互接続部１３０，１３２，１３０
′及び１３２′を駆動することを意味する。
クロスリンク９０が「マスターモード」にあるときには
、ＣＰＵ４０及び５０が４つ全部のモジュール相互接続
部１３０，１３２，１３０′及び１３２′を制御する。
、ＣＰＵ４０及び５０が４つ全部のモジュール相互接続
部１３０，１３２，１３０′及び１３２′を制御する。
ＣＰＵ４０及び５０がクロスリンク９０′及び９５′の
状態をチエツクするために、状態レジスタ９０９′の読
み取り及び書き込みアドレスがシステムアドレススペー
ス内にある。
状態をチエツクするために、状態レジスタ９０９′の読
み取り及び書き込みアドレスがシステムアドレススペー
ス内にある。
セーブ状態レジスタ９０３９通信レジスタ９０６及び状
態レジスタ９０９は、全て、これらが単一の並列レジス
タバス９１０を経て情報を転送できるようにするインタ
ーフェイス回路を含んでいる。並列レジスタバス９１０
は、クロスリンク９０の他部分が並列レジスタと通信で
きるようにする。
態レジスタ９０９は、全て、これらが単一の並列レジス
タバス９１０を経て情報を転送できるようにするインタ
ーフェイス回路を含んでいる。並列レジスタバス９１０
は、クロスリンク９０の他部分が並列レジスタと通信で
きるようにする。
直列レジスタが第１１図に示されている。全ての直列ク
ロスリンクレジスタは、非同期通信に使用されるので、
ゾーンの特定のスペース内にある。直列クロスリンクレ
ジスタ及び直列クロスリンクの目的は、プロセッサ２０
及び２０′がロックステップ同期状態（即ち位相固定ク
ロック及び同じメモリ状態）で動作していなくてもこれ
らプロセッサが通信できるようにすることである。
ロスリンクレジスタは、非同期通信に使用されるので、
ゾーンの特定のスペース内にある。直列クロスリンクレ
ジスタ及び直列クロスリンクの目的は、プロセッサ２０
及び２０′がロックステップ同期状態（即ち位相固定ク
ロック及び同じメモリ状態）で動作していなくてもこれ
らプロセッサが通信できるようにすることである。
直列クロスリンクは、６個のレジスタと１つの制御器と
９２５を備えている。これらのレジスタには、制御及び
状態レジスタ９１２、直列クロスリンク要求レジスタ９
１４、直列クロスリンク応答レジスタ９１６、直列クロ
スリンク質問レジスタ９１８、直列クロスリンク送信レ
ジスタ９２０及び直列クロスリンク受信レジスタ９２２
が含まれる。送信レジスタ９２０は直列クロスリンク送
信ライン９２１に接続され、受信レジスタ９２２は直列
クロスリンク受信ライン９２３に接続される。制御器９
２５はこれら直列レジスタの動作を整合する。
９２５を備えている。これらのレジスタには、制御及び
状態レジスタ９１２、直列クロスリンク要求レジスタ９
１４、直列クロスリンク応答レジスタ９１６、直列クロ
スリンク質問レジスタ９１８、直列クロスリンク送信レ
ジスタ９２０及び直列クロスリンク受信レジスタ９２２
が含まれる。送信レジスタ９２０は直列クロスリンク送
信ライン９２１に接続され、受信レジスタ９２２は直列
クロスリンク受信ライン９２３に接続される。制御器９
２５はこれら直列レジスタの動作を整合する。
制御及び状態レジスタ９１２は、制御及び状態フラグと
並列クロスリンクレジスタに記憶された全ての情報のコ
ピーとを含んでいる。制御及び状態レジスタ９１２の内
容は、次の通りである。
並列クロスリンクレジスタに記憶された全ての情報のコ
ピーとを含んでいる。制御及び状態レジスタ９１２の内
容は、次の通りである。
２６ Ｘ ゾーンＩＩ）（読み取りのみ
）２５ Ｘ クロック位相検出器エラー
（読み取り／書き込み） （書き込み１はクリア） ２４ １ クロスリンクＤＣＲバッファ空き（
読み取りのみ）ＤＣＨの書き込みによりクリア２３
１ クロスリンクＤＣＲ受信いっばい（読み取り
のみ）ＤＣＨの読み取りによってクリア２２ １
直列送信器ビジー（いずれかのゾーンによって要求
されたアクティビティ） （読み取りのみ） ２１：２０ ｏｏ 他のゾーンに対する自動応答
（読み取りのみ） ０１ このゾーンからのループバック要求の送信１０
このゾーンからの状態読み取り要求の送信１１
このゾーンからの質問の送信 １９ １ 送信バッファ空き １８ １ 直列応答オーバーフロー（読み取り
のみ）クロスリンク応答レジスタの読み取りによりリセ
ット １７ １ 直列応答いっばい（読み取りのみ）
クロスリンク応答レジスタの読み取りによりリセット １６ １ 直列質問オーバーフロー（読み取り
のみ）クロスリンク質問レジスタの読み取りによりリセ
ット １５ １ 直列質問いっばい（読み取りのみ）
クロスリンク質問レジスタの読み取りによりリセット １４ １ 割込みイネーブルのセット（書き込
み）１３ １ クロスリンクＤＣＲバッファ空
き割込みのイネーブル（読み取り／書き込み） １２ １ クロスリンクＤＣＲ受信割込みのイ
ネーブル（読み取り／書き込み） １１ １ クロック位相エラー割込みのイネー
ブル（読み取り／書き込み） １０ １ 送信完了割込みのイネーブル（読み
取り／書き込み） ０９ １ 応答受信割込みのイネーブル（読み
取り／書き込み） ０８ １ 質問受信割込みのイネーブル（読み
取り／書き込み） ０７：０６ ００ 無機能 ０１ ループバック要求 １０ 状態読み取り要求 １１ ＣＰＵ質問要求の送信 ０５ １ 再同期状態のセット（０４：０
３の作動）（書き込み） ０４：０３ ００ 通常のバス動作（読み取り／書
き込み）０１ メモリ再同期スレーブ １０ メモリ再同期マスター １１ 二重同期要求 ０２ １ クロスリンク状態のセット（０１：
００の作動）（書き込み） ０１：００ ｏｏ クロスリンクオフ（読み取り
／書き込み）０１ クロスリンクオンスレープ １０ クロスリンクオンマスター １１ クロスリンクオンニ重 レジスタ９１２及び他の直列レジスタの機能は、直列ク
ロスリンクの動作の説明から理解することができよう。
）２５ Ｘ クロック位相検出器エラー
（読み取り／書き込み） （書き込み１はクリア） ２４ １ クロスリンクＤＣＲバッファ空き（
読み取りのみ）ＤＣＨの書き込みによりクリア２３
１ クロスリンクＤＣＲ受信いっばい（読み取り
のみ）ＤＣＨの読み取りによってクリア２２ １
直列送信器ビジー（いずれかのゾーンによって要求
されたアクティビティ） （読み取りのみ） ２１：２０ ｏｏ 他のゾーンに対する自動応答
（読み取りのみ） ０１ このゾーンからのループバック要求の送信１０
このゾーンからの状態読み取り要求の送信１１
このゾーンからの質問の送信 １９ １ 送信バッファ空き １８ １ 直列応答オーバーフロー（読み取り
のみ）クロスリンク応答レジスタの読み取りによりリセ
ット １７ １ 直列応答いっばい（読み取りのみ）
クロスリンク応答レジスタの読み取りによりリセット １６ １ 直列質問オーバーフロー（読み取り
のみ）クロスリンク質問レジスタの読み取りによりリセ
ット １５ １ 直列質問いっばい（読み取りのみ）
クロスリンク質問レジスタの読み取りによりリセット １４ １ 割込みイネーブルのセット（書き込
み）１３ １ クロスリンクＤＣＲバッファ空
き割込みのイネーブル（読み取り／書き込み） １２ １ クロスリンクＤＣＲ受信割込みのイ
ネーブル（読み取り／書き込み） １１ １ クロック位相エラー割込みのイネー
ブル（読み取り／書き込み） １０ １ 送信完了割込みのイネーブル（読み
取り／書き込み） ０９ １ 応答受信割込みのイネーブル（読み
取り／書き込み） ０８ １ 質問受信割込みのイネーブル（読み
取り／書き込み） ０７：０６ ００ 無機能 ０１ ループバック要求 １０ 状態読み取り要求 １１ ＣＰＵ質問要求の送信 ０５ １ 再同期状態のセット（０４：０
３の作動）（書き込み） ０４：０３ ００ 通常のバス動作（読み取り／書
き込み）０１ メモリ再同期スレーブ １０ メモリ再同期マスター １１ 二重同期要求 ０２ １ クロスリンク状態のセット（０１：
００の作動）（書き込み） ０１：００ ｏｏ クロスリンクオフ（読み取り
／書き込み）０１ クロスリンクオンスレープ １０ クロスリンクオンマスター １１ クロスリンクオンニ重 レジスタ９１２及び他の直列レジスタの機能は、直列ク
ロスリンクの動作の説明から理解することができよう。
これら動作の１つはループバックである。ループバック
動作はプロセッサ２０″を含むが、このプロセッサを整
合せずに行われる。
動作はプロセッサ２０″を含むが、このプロセッサを整
合せずに行われる。
直列の制御及び状態レジスタ９１２にループバック要求
フラグをセットすると、直列要求レジスタ９１４の内容
がゾーン１１′のクロスリンク９０’（即ち、９０′又
は９５′）へ送られる。クロスリンク９０′はメツセー
ジを直列応答レジスタ９１６へ返送する。このループバ
ック機能により、クロスリンクケーブルを照合できると
共に、一方のゾーンが他方のゾーンが電力を有すること
を確認することができる。
フラグをセットすると、直列要求レジスタ９１４の内容
がゾーン１１′のクロスリンク９０’（即ち、９０′又
は９５′）へ送られる。クロスリンク９０′はメツセー
ジを直列応答レジスタ９１６へ返送する。このループバ
ック機能により、クロスリンクケーブルを照合できると
共に、一方のゾーンが他方のゾーンが電力を有すること
を確認することができる。
もう１つの動作は状態の読み取りであり、これは、一方
のゾーンのクロスリンクが他方のゾーンのクロスリンク
の状態を読み取れるようにする。
のゾーンのクロスリンクが他方のゾーンのクロスリンク
の状態を読み取れるようにする。
直列の制御及び状態レジスタ９１２に状態読み取り要求
フラグをセットすると、要求レジスタ９１４が状態情報
の要求をクロスリンク９０′に送信するようにされる。
フラグをセットすると、要求レジスタ９１４が状態情報
の要求をクロスリンク９０′に送信するようにされる。
このメツセージを受は取ると、クロスリンク９０’はそ
の直列の制御及び状態レジスタ９１２′の内容をクロス
リンク９０の直列応答レジスタ９１６に送信する。
の直列の制御及び状態レジスタ９１２′の内容をクロス
リンク９０の直列応答レジスタ９１６に送信する。
第３の機能は、汎用のクロスリンクデータ転送であるデ
ータ転送機能である。転送されるべきデータ（好ましい
実施例では３２ビツト）を直列クロスリンク要求レジス
タ９１４へ書き込んだ後に、直列の制御及び状態レジス
タ９１２にＣＰＵ質問要求フラグをセットすると、要求
レジスタ９１４の内容がクロスリンク９０′に送られ、
該クロスリンクはこれらの内容を質問レジスタ９１８′
に保持する。自動応答は発生されないが、ＣＰＵ４０′
にデータは得られる。ＣＰＵ４０’による応答は、クロ
スリンク９ｏの直列質問レジスタ９１８へ送られる。
ータ転送機能である。転送されるべきデータ（好ましい
実施例では３２ビツト）を直列クロスリンク要求レジス
タ９１４へ書き込んだ後に、直列の制御及び状態レジス
タ９１２にＣＰＵ質問要求フラグをセットすると、要求
レジスタ９１４の内容がクロスリンク９０′に送られ、
該クロスリンクはこれらの内容を質問レジスタ９１８′
に保持する。自動応答は発生されないが、ＣＰＵ４０′
にデータは得られる。ＣＰＵ４０’による応答は、クロ
スリンク９ｏの直列質問レジスタ９１８へ送られる。
与えられる最後の機能は、直列割込み及び状態である。
好ましい実施例では、直列のクロスリンクは１次の事象
に基づいて割込みを発生することができる。
に基づいて割込みを発生することができる。
直列要求及び送信の完了；
直列応答の完了（ループバック又は状態応答に対し）；
直列質問受信の完了；
診断通信レジスタのデータ利用；
診断通信レジスタのバッファ空き；及びゾーン間クロッ
ク位相エラー。
ク位相エラー。
割込みは、１つの共通の割込みベクトルで個々にマスク
される。
される。
更に、ここに示す実施例では、制御及び状態レジスタ９
１２の幾つかの状態ビットが直列リンクの状態及びマシ
ンの再同期状態に関連している。
１２の幾つかの状態ビットが直列リンクの状態及びマシ
ンの再同期状態に関連している。
これらのビットは次の通りである。
クロスリンク同期状態；
イネーブルされた割込み；
ベンディングの割込み；及び
受信オーバーフローインジケータ。
クロスリンク９０の制御器９２５が第１２図に示されて
いる。制御器９２５の制御デコーダ９３０は、以下で詳
細に述べる規定に従って信号Ａ−Ｉを発生する。制御器
９２５は、ドライバ、バッファ、マルチプレクサ及び遅
延要素を含んでいる。遅延要素は、同期のために追加さ
れる。コンピュータシステム１ｏは高速動作であると共
に密接な同期が要求されるので、適切な動作及び同期を
維持するためにはケーブルの延びのような固有の信号遅
延がクロスリンクによって補償されねばならない。例え
ば、以下で詳細に述べるように、Ｉｌｏからの読み取り
中には、各ＣＰＵモジュールが別々の処理システム２０
及び２０′の■／○モジュールからデータを受は取る。
いる。制御器９２５の制御デコーダ９３０は、以下で詳
細に述べる規定に従って信号Ａ−Ｉを発生する。制御器
９２５は、ドライバ、バッファ、マルチプレクサ及び遅
延要素を含んでいる。遅延要素は、同期のために追加さ
れる。コンピュータシステム１ｏは高速動作であると共
に密接な同期が要求されるので、適切な動作及び同期を
維持するためにはケーブルの延びのような固有の信号遅
延がクロスリンクによって補償されねばならない。例え
ば、以下で詳細に述べるように、Ｉｌｏからの読み取り
中には、各ＣＰＵモジュールが別々の処理システム２０
及び２０′の■／○モジュールからデータを受は取る。
別々のシステムからのデータは別々の経路をたどるので
、このような動作により同期の欠陥が生じる。遅延要素
は、同期を保持するために信号遅延及び経路の差を補償
する。第１２図に示すように、クロスリンク９０の遅延
要素は、マルチプレクサへの入力の速度を下げるのに用
いられる。但し、これはマルチプレクサへの他の入力が
並列クロスリンク通路２５から送られるときである。
、このような動作により同期の欠陥が生じる。遅延要素
は、同期を保持するために信号遅延及び経路の差を補償
する。第１２図に示すように、クロスリンク９０の遅延
要素は、マルチプレクサへの入力の速度を下げるのに用
いられる。但し、これはマルチプレクサへの他の入力が
並列クロスリンク通路２５から送られるときである。
制御器９２５においては、ドライバ９３３が信号Ａによ
ってイネーブルされてデータをメモリ制御器７０へ送信
する。ドライバ９３６は、信号Ｂによってイネーブルさ
れて、並列レジスタバス９１０を経て並列レジスタヘデ
ータを送信する。
ってイネーブルされてデータをメモリ制御器７０へ送信
する。ドライバ９３６は、信号Ｂによってイネーブルさ
れて、並列レジスタバス９１０を経て並列レジスタヘデ
ータを送信する。
ドライバ９３９は信号Ｃによってイネーブルされ、モジ
ュールの相互接続部１３０ヘデータを送信する。ドライ
バ９４２は信号りによってイネーブルされて並列クロス
リンク通路２５ヘデータを送信する。
ュールの相互接続部１３０ヘデータを送信する。ドライ
バ９４２は信号りによってイネーブルされて並列クロス
リンク通路２５ヘデータを送信する。
制御器９２５のバッファは、外部で発生したデータを受
信するのに用いられる。バッファ９４５はメモリ制御器
７０からのデータを受は取りそしてバッファ９４８はバ
ッファ９４５の出力に現われるそのデータを直列レジス
タへ送信する。バッファ９５１は並列クロスリンク通路
２５がらデータを受は取る。バッファ９５７は並列レジ
スタから並列レジスタバス９１０を経てデータを受は取
る。
信するのに用いられる。バッファ９４５はメモリ制御器
７０からのデータを受は取りそしてバッファ９４８はバ
ッファ９４５の出力に現われるそのデータを直列レジス
タへ送信する。バッファ９５１は並列クロスリンク通路
２５がらデータを受は取る。バッファ９５７は並列レジ
スタから並列レジスタバス９１０を経てデータを受は取
る。
各マルチプレクサは、特定の行き先に対して別々のデー
タソースを選択する。マルチプレクサ９６０は信号Ｅに
よって制御され、バッファ９５１から並列クロスリンク
通路２５を経てデータを受は取ると共に、遅延要素９８
０及びマルチプレクサ９６３からデータを受は取る。マ
ルチプレクサ９６０の出力はドライバ９３３を経てメモ
リ制御器７０へ送られる。
タソースを選択する。マルチプレクサ９６０は信号Ｅに
よって制御され、バッファ９５１から並列クロスリンク
通路２５を経てデータを受は取ると共に、遅延要素９８
０及びマルチプレクサ９６３からデータを受は取る。マ
ルチプレクサ９６０の出力はドライバ９３３を経てメモ
リ制御器７０へ送られる。
マルチプレクサ９６３は信号Ｆによって制御され、並列
レジスタバス９１０からバッファ９５７を経て入力を受
は取り、直列レジスタから入力を受は取りそしてモジュ
ール相互接続部１３０からバッファ９５４を経て入力を
受は取る。マルチプレクサ９６３の出力は、遅延要素９
８０を通過した後にマルチプレクサ９６０へ入力される
。
レジスタバス９１０からバッファ９５７を経て入力を受
は取り、直列レジスタから入力を受は取りそしてモジュ
ール相互接続部１３０からバッファ９５４を経て入力を
受は取る。マルチプレクサ９６３の出力は、遅延要素９
８０を通過した後にマルチプレクサ９６０へ入力される
。
マルチプレクサ９６６は信号Ｇによって制御され、並列
クロスリンク通路２５からバッファ９５１を経て入力を
受は取ると共に、メモリ制御器７０からバッファ９４５
及び遅延要素９８５を経て入力を受は取る。マルチプレ
クサ９６６の出力はドライバ９３６を経て並列レジスタ
バス９１０へ送られる。
クロスリンク通路２５からバッファ９５１を経て入力を
受は取ると共に、メモリ制御器７０からバッファ９４５
及び遅延要素９８５を経て入力を受は取る。マルチプレ
クサ９６６の出力はドライバ９３６を経て並列レジスタ
バス９１０へ送られる。
マルチプレクサ９６９は信号Ｈによって制御され、並列
クロスリンク通路２５のデータをバッファ９５１によっ
て受は取ると共に、メモリ制御器７０のデータをバッフ
ァ９４５及び遅延要素９８５によって受は取る。マルチ
プレクサ９６９の出力はドライバ９３９を経て相互接続
部１３０に送られる。
クロスリンク通路２５のデータをバッファ９５１によっ
て受は取ると共に、メモリ制御器７０のデータをバッフ
ァ９４５及び遅延要素９８５によって受は取る。マルチ
プレクサ９６９の出力はドライバ９３９を経て相互接続
部１３０に送られる。
マルチプレクサ９７０は信号工によって制御され、並列
レジスタからバス９１０及びバッファ９５７を経て入力
を受は取り、メモリ制御器７０からバッファ９４５を経
て入力を受は取りそしてモジュール相互接続部１３０か
らバッファ９５４を経て入力を受は取る。マルチプレク
サ９７０の出力は、ドライバ９４２によって並列クロス
リンク通路２５へ送られる。
レジスタからバス９１０及びバッファ９５７を経て入力
を受は取り、メモリ制御器７０からバッファ９４５を経
て入力を受は取りそしてモジュール相互接続部１３０か
らバッファ９５４を経て入力を受は取る。マルチプレク
サ９７０の出力は、ドライバ９４２によって並列クロス
リンク通路２５へ送られる。
信号Ａ−Ｄ及び選択コードＥ−Ｈの状態は、実行される
べき動作、クロスリンクモード（即ち、二重、マスター
又はスレーブ）及びクロスリンクの状態（オン／オフ）
と、クロスリンクが一次レールにあるか（即ち、−次メ
モリ制御器７０に接続されているカリミラーレールにあ
るが（即ち、ミラーメモリ制御器７５に接続されている
が）によって決まる。
べき動作、クロスリンクモード（即ち、二重、マスター
又はスレーブ）及びクロスリンクの状態（オン／オフ）
と、クロスリンクが一次レールにあるか（即ち、−次メ
モリ制御器７０に接続されているカリミラーレールにあ
るが（即ち、ミラーメモリ制御器７５に接続されている
が）によって決まる。
一般に、次のような１０個の機能を実行することが必要
である。
である。
他のゾーンを読み取る；
他のゾーンを書き込む；
このゾーンの直列レジスタを読み取る；このゾーンの直
列レジスタを書き込む；並列レジスタのゾーンアドレス
を読み取る；並列レジスタのゾーンアドレスを書き込む
；並列レジスタのシステムアドレスを読み取る；並列レ
ジスタのシステムアドレスを書き込む；Ｉｌｏを読み取
る；そして Ｉｌｏを書き込む。
列レジスタを書き込む；並列レジスタのゾーンアドレス
を読み取る；並列レジスタのゾーンアドレスを書き込む
；並列レジスタのシステムアドレスを読み取る；並列レ
ジスタのシステムアドレスを書き込む；Ｉｌｏを読み取
る；そして Ｉｌｏを書き込む。
第１３Ａ図ないし第１３Ｐ図は、実行されるべき種々の
機能と、クロスリンクの種々のモード及び状態とに対す
る信号Ａないし工の状態を示している。各々の状態及び
機能を説明するのではなく、第１３Ａ図ないし第１３Ｐ
図をいかに用いるかを理解するために２つについてのみ
詳細に説明する。
機能と、クロスリンクの種々のモード及び状態とに対す
る信号Ａないし工の状態を示している。各々の状態及び
機能を説明するのではなく、第１３Ａ図ないし第１３Ｐ
図をいかに用いるかを理解するために２つについてのみ
詳細に説明する。
第１３Ａ図は、二重モードにあるときのクロスリンク９
０に対する（即ち、ゾーン１１の一次レールにおける）
制御信号の状態を示している。
０に対する（即ち、ゾーン１１の一次レールにおける）
制御信号の状態を示している。
Ｉ１０読み取り動作においては、制御信号Ａ及びＤがｒ
オン」であり、Ｂ及びＣが「オフ」である。
オン」であり、Ｂ及びＣが「オフ」である。
信号Ａはドライバ９３３をイネーブルしてデータがメモ
リ制御器７０へ通過するように確保し、そして信号りは
ドライバ９４２をイネーブルしてデータが並列クロスリ
ンク通路２５を経てクロスリンク９０へ通過するように
確保する。メモリ制御器７０及び並列クロスリンク通路
２５ヘデータを送る際に含まれるマルチプレクサは、信
号Ｅ、 Ｆ及び工によって各々制御されるマルチプレク
サ９６０．９６３及び９７０である。制御信号Ｅは、マ
ルチプレクサ９６３の出力に対応する入力１を選択する
ようにセットされる。制御信号Ｆは、マルチプレクサ９
６３がモジュール相互接続部１３０からのデータに対応
する入力３を選択するようにセットされる。制御信号工
は、マルチプレクサ９７０がモジュール相互接続部１３
０を選択するようにセットされる。
リ制御器７０へ通過するように確保し、そして信号りは
ドライバ９４２をイネーブルしてデータが並列クロスリ
ンク通路２５を経てクロスリンク９０へ通過するように
確保する。メモリ制御器７０及び並列クロスリンク通路
２５ヘデータを送る際に含まれるマルチプレクサは、信
号Ｅ、 Ｆ及び工によって各々制御されるマルチプレク
サ９６０．９６３及び９７０である。制御信号Ｅは、マ
ルチプレクサ９６３の出力に対応する入力１を選択する
ようにセットされる。制御信号Ｆは、マルチプレクサ９
６３がモジュール相互接続部１３０からのデータに対応
する入力３を選択するようにセットされる。制御信号工
は、マルチプレクサ９７０がモジュール相互接続部１３
０を選択するようにセットされる。
従って、この信号選択状態では、モジュール相互接続部
１３０からのデータがマルチプレクサ９６３及び９６０
とドライバ９３３とを経てメモリ制御器７０へ送られる
。これは、Ｉ１０読み取り１−ランザクジョンのための
データ経路である。
１３０からのデータがマルチプレクサ９６３及び９６０
とドライバ９３３とを経てメモリ制御器７０へ送られる
。これは、Ｉ１０読み取り１−ランザクジョンのための
データ経路である。
又、このデータは、マルチプレクサ９７０及びドライバ
９４２を経て並列クロスリンク通路２５へ送られ、これ
が適当であるのは、クロスリンク９０が二重モードにあ
るためである。
９４２を経て並列クロスリンク通路２５へ送られ、これ
が適当であるのは、クロスリンク９０が二重モードにあ
るためである。
第１３Ｅ図は、同じ状態に対する制御信号を示している
が、メモリ制御器９０はマスターモードにあり、従って
、クロスリンク９０′に信号を送信しない。この状態の
Ｉ１０読み取り動作は、モジュール相互接続部１３０か
らのデータがメモリ制御器７０へ送られるように確保す
るために同じ信号設定を含む。信号りが「オフ」であり
、■に対する選択信号がないので、並列クロスリンク通
路２５を経てメモリ制御器９０’へ至るデータ通路はな
く、これは、クロスリンク９０がマスターモードにある
ときの動作として適している。
が、メモリ制御器９０はマスターモードにあり、従って
、クロスリンク９０′に信号を送信しない。この状態の
Ｉ１０読み取り動作は、モジュール相互接続部１３０か
らのデータがメモリ制御器７０へ送られるように確保す
るために同じ信号設定を含む。信号りが「オフ」であり
、■に対する選択信号がないので、並列クロスリンク通
路２５を経てメモリ制御器９０’へ至るデータ通路はな
く、これは、クロスリンク９０がマスターモードにある
ときの動作として適している。
メモリ制御器９０が二重モードにある状態でのＩ１０書
き込み動作の場合には、ｒオン」になる唯一のドライバ
制御信号が信号Ｃであり、これはドライバ９３９をイネ
ーブルしてモジュール相互接続部１３０ヘデータを通せ
るようにする。それ故、制御する必要のある唯一のマル
チプレクサはマルチプレクサ９６９であり、第１３Ａ図
は、制御信号Ｈがメモリ制御器７ｏからのデータを選択
することを示している。第１３図のクロスリンク９５（
二重モードにあるゾーン１１のミラーレール）の動作は
、第１３Ｂ図のクロスリンク９゜に対する制御信号と若
干異なる。これは、以下で述べるように、Ｉ １０書き
込み動作中には、各工１０モジュールへのデータが両プ
ロセッサ２０及び２０’ から送られるからである。
き込み動作の場合には、ｒオン」になる唯一のドライバ
制御信号が信号Ｃであり、これはドライバ９３９をイネ
ーブルしてモジュール相互接続部１３０ヘデータを通せ
るようにする。それ故、制御する必要のある唯一のマル
チプレクサはマルチプレクサ９６９であり、第１３Ａ図
は、制御信号Ｈがメモリ制御器７ｏからのデータを選択
することを示している。第１３図のクロスリンク９５（
二重モードにあるゾーン１１のミラーレール）の動作は
、第１３Ｂ図のクロスリンク９゜に対する制御信号と若
干異なる。これは、以下で述べるように、Ｉ １０書き
込み動作中には、各工１０モジュールへのデータが両プ
ロセッサ２０及び２０’ から送られるからである。
５・又１盪
両方の処理システム２ｏ及び２０′が二重モードとして
知られている冗長形態で同じタスクを実行するときには
、ＣＰＵモジュール３０及び３０′が同じ速度で動作を
実行することが重要である。さもなくば、処理システム
同志を再同期させてＩｌｏとプロセッサ間とのエラーチ
ェックを行うのに多量の処理時間がかぎることになる。
知られている冗長形態で同じタスクを実行するときには
、ＣＰＵモジュール３０及び３０′が同じ速度で動作を
実行することが重要である。さもなくば、処理システム
同志を再同期させてＩｌｏとプロセッサ間とのエラーチ
ェックを行うのに多量の処理時間がかぎることになる。
処理システム２０及び２０′の好ましい実施例において
は、基本的なりロック信号が同期され、互いに位相固定
される。耐欠陥コンピュータシステム１０は、処理シス
テム２０及び２０’へのクロック信号の周波数を制御す
ると共に各処理システムのクロック信号間の位相差を最
小にするためのタイミングシステムを備えている。
は、基本的なりロック信号が同期され、互いに位相固定
される。耐欠陥コンピュータシステム１０は、処理シス
テム２０及び２０’へのクロック信号の周波数を制御す
ると共に各処理システムのクロック信号間の位相差を最
小にするためのタイミングシステムを備えている。
第１４図は、処理システム２０及び２０’において実施
される本発明のタイミングシステムのブロック図である
。このタイミングシステムは、処理システム２０のＣＰ
Ｕモジュール３０に含まれた発振システム２００と、処
理システム２０′のＣＰＵモジュール３０’に含まれた
発振システム２００′とを備えている０発振器２００′
の要素は、発振器２００の要素と同じであり、両方の発
振システムの動作は同じである。従って１発振器２００
と２００′の動作が異なる場合を除いて。
される本発明のタイミングシステムのブロック図である
。このタイミングシステムは、処理システム２０のＣＰ
Ｕモジュール３０に含まれた発振システム２００と、処
理システム２０′のＣＰＵモジュール３０’に含まれた
発振システム２００′とを備えている０発振器２００′
の要素は、発振器２００の要素と同じであり、両方の発
振システムの動作は同じである。従って１発振器２００
と２００′の動作が異なる場合を除いて。
発振器２００の要素及び動作のみについて説明する。
第１４図に示すように、発振システム２００の大部分、
特にデジタル論理回路は、クロスリンク９５の内部に存
在するが、その配置は本発明にとって重要ではない。発
振システム２００は、電圧制御式のクリスタル発振子（
ＶＣＸ○）２０５を備えており、これは、好ましくは６
６．６６ＭＨｚの基本的な発振信号を発生する。ｖＣｘ
○２０５の周波数は、その入力の電圧レベルによって調
整することができる。
特にデジタル論理回路は、クロスリンク９５の内部に存
在するが、その配置は本発明にとって重要ではない。発
振システム２００は、電圧制御式のクリスタル発振子（
ＶＣＸ○）２０５を備えており、これは、好ましくは６
６．６６ＭＨｚの基本的な発振信号を発生する。ｖＣｘ
○２０５の周波数は、その入力の電圧レベルによって調
整することができる。
り′コツ９分配チップ２１０は、基本的な発振信号を分
割し、好ましくは、全て同じ周波数を有する４つの主た
るクロックを発生する。主ＣＰＵ４０については、クロ
ックがＰＣＬＫ Ｌ及びＰＣＬＩＫ Ｈであり、こ
れらは論理的に互いに逆のものである。ミラーＣＰＵ５
０については、クロック分配チップ２１０がクロック信
号ＭＣＬＫＬ及びＭＣＬＫ Ｈを発生し、これらも論
理的に互いに逆のものである。これらクロック信号のタ
イミング及び位相関係は、第１５図に示されている。好
ましくは、クロック信号ＰＣＬＫ Ｌ、ＰＣＬＫ
Ｈ，ＭＣＬＫ Ｌ及びＭＣＬＫ Ｈの周波数は約３
３．３３ＭＨｚである。又、クロックチップ２１０は、
第１５図に示すように１６．１６ Ｍ Ｈｚの位相固定
ループ信号ＣＬＫＣＨも発生する。この位相固定ループ
信号はクロック論理回路２２０に送られ、該回路はこの
信号をバッファする。
割し、好ましくは、全て同じ周波数を有する４つの主た
るクロックを発生する。主ＣＰＵ４０については、クロ
ックがＰＣＬＫ Ｌ及びＰＣＬＩＫ Ｈであり、こ
れらは論理的に互いに逆のものである。ミラーＣＰＵ５
０については、クロック分配チップ２１０がクロック信
号ＭＣＬＫＬ及びＭＣＬＫ Ｈを発生し、これらも論
理的に互いに逆のものである。これらクロック信号のタ
イミング及び位相関係は、第１５図に示されている。好
ましくは、クロック信号ＰＣＬＫ Ｌ、ＰＣＬＫ
Ｈ，ＭＣＬＫ Ｌ及びＭＣＬＫ Ｈの周波数は約３
３．３３ＭＨｚである。又、クロックチップ２１０は、
第１５図に示すように１６．１６ Ｍ Ｈｚの位相固定
ループ信号ＣＬＫＣＨも発生する。この位相固定ループ
信号はクロック論理回路２２０に送られ、該回路はこの
信号をバッファする。
クロック論理バッファ２２０は、ＣＬＫＣＩ（信号を同
期とりに用いるために発振器２００′に送信する。発振
器２００′のクロック論理バッファ２２０′は、それ自
身のバッファされた位相固定ループ信号ＣＬＫＣ’
Ｈを発振器２００の位相検出器２３０に送信する。又、
位相検出器２３ｏは、クロック論理バッファ２２０から
遅延要素２２５を経て、バッファされた位相固定ループ
信号ＣＬＫＣＨを受信する。遅延要素２２５は、クロッ
ク論理バッファ２２０′からのケーブルの延長による遅
延を近似する。
期とりに用いるために発振器２００′に送信する。発振
器２００′のクロック論理バッファ２２０′は、それ自
身のバッファされた位相固定ループ信号ＣＬＫＣ’
Ｈを発振器２００の位相検出器２３０に送信する。又、
位相検出器２３ｏは、クロック論理バッファ２２０から
遅延要素２２５を経て、バッファされた位相固定ループ
信号ＣＬＫＣＨを受信する。遅延要素２２５は、クロッ
ク論理バッファ２２０′からのケーブルの延長による遅
延を近似する。
位相検出器２３０は、その入力の位相固定ループ信号を
比較し、２つの出力を発生する。その１つは、位相差信
号２３５であり、これはループ増幅器２４０を経てＶＣ
ＸＯ２０５の電圧入力に送られる。この位相差により、
増幅器２４０は、位相差を補償するようにＶＣＸＯ２０
５の周波数を変更する信号を発生する。
比較し、２つの出力を発生する。その１つは、位相差信
号２３５であり、これはループ増幅器２４０を経てＶＣ
ＸＯ２０５の電圧入力に送られる。この位相差により、
増幅器２４０は、位相差を補償するようにＶＣＸＯ２０
５の周波数を変更する信号を発生する。
位相検出器２３０の他の出力は、あり得べき同期欠陥を
指示する位相エラー信号２３６である。
指示する位相エラー信号２３６である。
第１６図は、位相検出器２３０の詳細な図である。位相
検出器２３０は、位相比較器２３０と、アナログ電圧比
較器２３４とを含んでいる。位相比較器２３２は、遅延
素子２２５からのクロック信号（ＣＬＫＣＨ）及び発振
器２ｏＯ′からの位相固定ループクロック信号（ＣＬＫ
Ｃ’ Ｈ）を受は取り、これら信号の位相差を表わす
アナログ電圧レベル２３５を発生する。
検出器２３０は、位相比較器２３０と、アナログ電圧比
較器２３４とを含んでいる。位相比較器２３２は、遅延
素子２２５からのクロック信号（ＣＬＫＣＨ）及び発振
器２ｏＯ′からの位相固定ループクロック信号（ＣＬＫ
Ｃ’ Ｈ）を受は取り、これら信号の位相差を表わす
アナログ電圧レベル２３５を発生する。
処理システム２ｏがクロック同期の目的で「スレーブ」
となった場合には、スイッチ２４５が「スレーブ」位置
（即ち、閉位置）となり、アナログ電圧レベル２３５は
、ループ増幅器２４０によって増幅された後に、ＶＣＸ
Ｏ２Ｑ５の周波数を制御する。両スイッチ２４５及び２
４５′が「マスター」位置にある場合には、処理システ
ム２０及び２０’が位相固定されず、非同期で（独立し
て）動作する。
となった場合には、スイッチ２４５が「スレーブ」位置
（即ち、閉位置）となり、アナログ電圧レベル２３５は
、ループ増幅器２４０によって増幅された後に、ＶＣＸ
Ｏ２Ｑ５の周波数を制御する。両スイッチ２４５及び２
４５′が「マスター」位置にある場合には、処理システ
ム２０及び２０’が位相固定されず、非同期で（独立し
て）動作する。
アナログ電圧レベル２３５は、位相の進み及び遅れの許
容範囲を表わす２つの基準電圧Ｖｒｅｆｌ及びＶｒｅｆ
２と共に電圧比較器２３４へ入力される。
容範囲を表わす２つの基準電圧Ｖｒｅｆｌ及びＶｒｅｆ
２と共に電圧比較器２３４へ入力される。
位相差が許容範囲内である場合には、ＰＨＡＳＥＥＲＲ
ＯＲ（位相エラー）信号が作用されない。
ＯＲ（位相エラー）信号が作用されない。
位相差が許容範囲から外れ、電圧比較器２３４がＶｒｅ
ｆｌないしＶｒｅｆ２の電圧範囲から外れる位相差信号
２３５を感知した場合には、位相エラー信号が作用され
、クロックデコーダ２２０を経てクロスリンク９５へ送
られる。
ｆｌないしＶｒｅｆ２の電圧範囲から外れる位相差信号
２３５を感知した場合には、位相エラー信号が作用され
、クロックデコーダ２２０を経てクロスリンク９５へ送
られる。
第１７図は、Ｉ１０モジュール１００の好ましい実施例
を示している。Ｉ１０モジュール１００及び１００′は
同一のものであるから、モジュール１００についてのみ
説明する。更に、Ｉ１０モジュール１１０及び１２０（
従って、モジュール１１０′及び１２０’）はモジュー
ル１００と同様であるが、異なったＩ１０装置に接続さ
れているために全く同じ形態をとることはない。
を示している。Ｉ１０モジュール１００及び１００′は
同一のものであるから、モジュール１００についてのみ
説明する。更に、Ｉ１０モジュール１１０及び１２０（
従って、モジュール１１０′及び１２０’）はモジュー
ル１００と同様であるが、異なったＩ１０装置に接続さ
れているために全く同じ形態をとることはない。
Ｉ１０モジュール１００は、二重レールモジュール相互
接続部１３０及び１３２によってＣＰＵモジュール３０
に接続されている。各々のモジュール相互接続部は、各
々ファイアウオール１００ｏ及び１０１０によって受は
入れられる。ファイアウオール１０００及び１０１０は
、モジュール相互接続部１３０及び１３２を経て送信さ
れるデータの一致性をチエツクするチエツクバス１００
５によって相互接続される。このチエツクは、ＣＰＵモ
ジュール３０及び３０′のロックステップ同期によって
行われ、これは、ＣＰＵモジュール３ｏ及び３０′から
■１０モジュール１０ｏへ書き込まれたデータをファイ
アウオール１０００及び１０１０に同時に得られるよう
にする。
接続部１３０及び１３２によってＣＰＵモジュール３０
に接続されている。各々のモジュール相互接続部は、各
々ファイアウオール１００ｏ及び１０１０によって受は
入れられる。ファイアウオール１０００及び１０１０は
、モジュール相互接続部１３０及び１３２を経て送信さ
れるデータの一致性をチエツクするチエツクバス１００
５によって相互接続される。このチエツクは、ＣＰＵモ
ジュール３０及び３０′のロックステップ同期によって
行われ、これは、ＣＰＵモジュール３ｏ及び３０′から
■１０モジュール１０ｏへ書き込まれたデータをファイ
アウオール１０００及び１０１０に同時に得られるよう
にする。
第１８図は、ファイアウオール１０００の要素及び好ま
しい実施例を示している。ファイアウオール１０００は
、モジュール相互接続部１３０への３２ビツトバスイン
ターフエイス１８１０と、第１７図に示されたバス１０
２０へ接続するための３２ビツトバスインターフエイス
１８２０とを備えている。これらのインターフェイス１
８１０及び１８２０は、内部ファイアウオールバス１８
１５によって相互接続され、該バスはファイアウオール
１０００の他の要素にも接続されている。
しい実施例を示している。ファイアウオール１０００は
、モジュール相互接続部１３０への３２ビツトバスイン
ターフエイス１８１０と、第１７図に示されたバス１０
２０へ接続するための３２ビツトバスインターフエイス
１８２０とを備えている。これらのインターフェイス１
８１０及び１８２０は、内部ファイアウオールバス１８
１５によって相互接続され、該バスはファイアウオール
１０００の他の要素にも接続されている。
バス１８１５は、１６ビツト巾又は３２ビツト巾の並列
バスであるのが好ましい。
バスであるのが好ましい。
又、ファイアウオール１０００は、ＣＰＵモジュール３
０とオペレータコンソールとの間でコンソールリンク１
０９０に接続されたコンソールサポートレジスタ１８３
０も備えているのが好ましい。コンソールリンクは、モ
ジュール相互接続部、クロスリンク及びメモリ制御器の
ような通常のデータ経路をバイパスし、コンピュータシ
ステム１０の他の部分に欠陥が生じた場合にもオペレー
タはＣＰＵと通信することができる。コンソールサポー
トレジスタ１８３０は、−時的な記憶レジスタ１８３２
．受信器１８３４及び送信器１８３６を備えているのが
好ましい。レジスタ１８３２、受信器１８３４及び送信
器１８３６の相互接続は、当業者に良く知られた一般的
なものである。
０とオペレータコンソールとの間でコンソールリンク１
０９０に接続されたコンソールサポートレジスタ１８３
０も備えているのが好ましい。コンソールリンクは、モ
ジュール相互接続部、クロスリンク及びメモリ制御器の
ような通常のデータ経路をバイパスし、コンピュータシ
ステム１０の他の部分に欠陥が生じた場合にもオペレー
タはＣＰＵと通信することができる。コンソールサポー
トレジスタ１８３０は、−時的な記憶レジスタ１８３２
．受信器１８３４及び送信器１８３６を備えているのが
好ましい。レジスタ１８３２、受信器１８３４及び送信
器１８３６の相互接続は、当業者に良く知られた一般的
なものである。
ファイアウオール１００ｏは、複数のチエツク回路を含
んだファイアウオール比較回路１８４０も備えている。
んだファイアウオール比較回路１８４０も備えている。
ファイアウオール比較回路１８４０は、ファイアウオー
ル１０１０内の同等の要素に接続される。ファイアウオ
ール比較回路１８４０内のチエツク回路は、モジュール
相互接続部１３０から受は取ったデータをモジュール相
互接続部１３２から受は取ったデータと比較する。−般
に、両方のモジュール相互接続部がＣＰＵモジュール３
０から受は入れられるとしても、モジュール相互接続部
１３０からのデータは一方のゾーンからのものでありそ
してモジュール相互接続部１３２からのデータは別のゾ
ーンからのものである。ファイアウオール比較回路１８
４０内のチエツク回路がこれらデータ間の不一致を検出
した場合には、割込み制御回路１８８０が作動されて、
エラー信号を発生し、これにより、クロスリンク９０及
び９５はＣＰＵモジュール３０及び３０’に欠陥の検出
を通知する。
ル１０１０内の同等の要素に接続される。ファイアウオ
ール比較回路１８４０内のチエツク回路は、モジュール
相互接続部１３０から受は取ったデータをモジュール相
互接続部１３２から受は取ったデータと比較する。−般
に、両方のモジュール相互接続部がＣＰＵモジュール３
０から受は入れられるとしても、モジュール相互接続部
１３０からのデータは一方のゾーンからのものでありそ
してモジュール相互接続部１３２からのデータは別のゾ
ーンからのものである。ファイアウオール比較回路１８
４０内のチエツク回路がこれらデータ間の不一致を検出
した場合には、割込み制御回路１８８０が作動されて、
エラー信号を発生し、これにより、クロスリンク９０及
び９５はＣＰＵモジュール３０及び３０’に欠陥の検出
を通知する。
ファイアウオール比較回路１８４０は、ＣＰＵモジュー
ル３０及び３０′から受は取ったデータのみをチエツク
する。ＣＰＵモジュール３０及び３０’に送られるデー
タは、共通の発生源からのものであり、従って、チエツ
クを必要としない。
ル３０及び３０′から受は取ったデータのみをチエツク
する。ＣＰＵモジュール３０及び３０’に送られるデー
タは、共通の発生源からのものであり、従って、チエツ
クを必要としない。
むしろ、Ｉ１０装置から受は取ったデータで、ＣＰＵモ
ジュール３０及び３０′に送られるべきデータは、ＣＲ
Ｃ発生器１８５０によって行われる繰返し冗長チエツク
（ＣＲＣ）のようなエラー検出コード（ＥＤＣ）によっ
てチエツクされる。又、ＣＲＣ発生器５０は、内部ファ
イアウオールバス１８１５にも接続される。
ジュール３０及び３０′に送られるべきデータは、ＣＲ
Ｃ発生器１８５０によって行われる繰返し冗長チエツク
（ＣＲＣ）のようなエラー検出コード（ＥＤＣ）によっ
てチエツクされる。又、ＣＲＣ発生器５０は、内部ファ
イアウオールバス１８１５にも接続される。
ＣＲＣ発生器１８５０は、Ｉ１０装置によって使用され
るものと同じＣＲＣコードを発生し、チエツクする。Ｉ
１０モジュール１００は、２つのＥＤＣを発生するのが
好ましい。その一方は、ＣＲＣでもあって、モジュール
１００が接続されたエサ−ネットパケットネットワーク
のようなネットワークに対するインターフェイスとして
用いられる。その他方は、第１７図のディスクインター
フェイス１０７２のようなディスクインターフェイスと
して用いられる。
るものと同じＣＲＣコードを発生し、チエツクする。Ｉ
１０モジュール１００は、２つのＥＤＣを発生するのが
好ましい。その一方は、ＣＲＣでもあって、モジュール
１００が接続されたエサ−ネットパケットネットワーク
のようなネットワークに対するインターフェイスとして
用いられる。その他方は、第１７図のディスクインター
フェイス１０７２のようなディスクインターフェイスと
して用いられる。
モジュール相互接続部は二重であるから、ＣＰＵモジュ
ール３０と工／○モジュール１００との間にはＣＲＣの
機能が必要とされない。例えば、ＣＰＵモジュール３ｏ
においては、クロスリンク９０がモジュール相互接続部
１３０を経てファイアウオール１０００と通信し、そし
てクロスリンク９５がモジュール相互接続部１３２を経
てファイアウオール１０１０と通信する。
ール３０と工／○モジュール１００との間にはＣＲＣの
機能が必要とされない。例えば、ＣＰＵモジュール３ｏ
においては、クロスリンク９０がモジュール相互接続部
１３０を経てファイアウオール１０００と通信し、そし
てクロスリンク９５がモジュール相互接続部１３２を経
てファイアウオール１０１０と通信する。
エサ−ネットネットワーク１０８２から受は取ったメツ
セージは、第１７図に示されたネットワーク制御器１０
８０により有効ＣＲＣに対してチエツクされる。ＣＲＣ
とで完成するデータは、第１７図に示されたローカルＲ
ＡＭ１０６０に書き込まれる。ローカルＲＡＭ１０６０
の全てのデータは、ＤＭＡを用いてメモリモジュール６
０へ転送される。ＤＭＡ制御器１８９０は転送の整合を
とり、転送されているＣＲＣエンコードデータの有効性
をチエツクするようにＣＲＣ発生器１８５０に指示する
。
セージは、第１７図に示されたネットワーク制御器１０
８０により有効ＣＲＣに対してチエツクされる。ＣＲＣ
とで完成するデータは、第１７図に示されたローカルＲ
ＡＭ１０６０に書き込まれる。ローカルＲＡＭ１０６０
の全てのデータは、ＤＭＡを用いてメモリモジュール６
０へ転送される。ＤＭＡ制御器１８９０は転送の整合を
とり、転送されているＣＲＣエンコードデータの有効性
をチエツクするようにＣＲＣ発生器１８５０に指示する
。
工／○装置との殆どのデータ転送は、ＤＭＡで行われる
。データは主メモリと工／○バッファメモリとの間で移
動される。転送されるデータの各論理ブロックは、ＣＲ
Ｃによってカバーされる。
。データは主メモリと工／○バッファメモリとの間で移
動される。転送されるデータの各論理ブロックは、ＣＲ
Ｃによってカバーされる。
エサ−ネットの場合には、論理ブロックがメツセージパ
ケットである。メツセージは、ＤＭＡにより、主メモリ
６０からファイアウオール１００゜を通ってローカルＲ
ＡＭ１０６０へ転送される。
ケットである。メツセージは、ＤＭＡにより、主メモリ
６０からファイアウオール１００゜を通ってローカルＲ
ＡＭ１０６０へ転送される。
ファイアウオール１ｏ００のＣＲＣ発生器１８５０は、
メツセージに対してＣＲＣを計算する。
メツセージに対してＣＲＣを計算する。
ＤＭＡ制御器１８９０は、データ転送に対するＣＲＣ発
生器１８５０の動作を制御する。論理ブロックが転送さ
れたときには、ＤＭＡ制御器１８９０がＣＲＣ発生器１
８５ｏからの発生されたＣＲＣを読み取り、それを、ロ
ーカルＲＡＭｌ０６０に記憶されたデータに加える。ネ
ットワーク制御Ｎ １０８０は、ローカルＲＡＭ１ｏ６
０からエサ−ネットネットワーク１０８２ヘデータを転
送すると、ＣＲＣをチエツクする。ＣＲＣコード・ 自
体を除く全てのエサ−ネットパケットは、メモリモジュ
ール６０へ転送される。ＣＲＣのエラーはＣＲＣ発生器
１８５０によって識別され、割込み制御器１８８０を介
して報告される。
生器１８５０の動作を制御する。論理ブロックが転送さ
れたときには、ＤＭＡ制御器１８９０がＣＲＣ発生器１
８５ｏからの発生されたＣＲＣを読み取り、それを、ロ
ーカルＲＡＭｌ０６０に記憶されたデータに加える。ネ
ットワーク制御Ｎ １０８０は、ローカルＲＡＭ１ｏ６
０からエサ−ネットネットワーク１０８２ヘデータを転
送すると、ＣＲＣをチエツクする。ＣＲＣコード・ 自
体を除く全てのエサ−ネットパケットは、メモリモジュ
ール６０へ転送される。ＣＲＣのエラーはＣＲＣ発生器
１８５０によって識別され、割込み制御器１８８０を介
して報告される。
ディスクサブシステムとのデータのやり取りは、エサ−
ネットインターフェイスと同様に行われる。ＣＲＣ発生
器１８５０は、ディスク制御器１０７２によって使用さ
れる特定のＣＲＣコードを発生し又はチエツクする。こ
れは、工／○モジュール１００の場合と同様に単一レー
ルシステムに存在するか又はこれを通して転送されてい
るデータがエラー検出コードによってカバーされるよう
に確保し、これは、データが最終的に通過する通信媒体
と少なくとも同程度の信頼性を有するものであることが
好ましい。種々の工／○モジュール、例えば、同期プロ
トコルを取り扱うモジュールは、適当なプロトコルのＣ
ＲＣコードを発生してチエツクするＣＲＣ発生器を有し
ているのが好ましい。
ネットインターフェイスと同様に行われる。ＣＲＣ発生
器１８５０は、ディスク制御器１０７２によって使用さ
れる特定のＣＲＣコードを発生し又はチエツクする。こ
れは、工／○モジュール１００の場合と同様に単一レー
ルシステムに存在するか又はこれを通して転送されてい
るデータがエラー検出コードによってカバーされるよう
に確保し、これは、データが最終的に通過する通信媒体
と少なくとも同程度の信頼性を有するものであることが
好ましい。種々の工／○モジュール、例えば、同期プロ
トコルを取り扱うモジュールは、適当なプロトコルのＣ
ＲＣコードを発生してチエツクするＣＲＣ発生器を有し
ているのが好ましい。
一般に、ＤＭＡ制御器１８９０は、共有のメモリ制御器
１０５０及びアドレスされているローカルＲＡＭ１０６
０に対して特定のＤＭＡ動作の一部分を処理する。３２
ビツトバス１０２０は。
１０５０及びアドレスされているローカルＲＡＭ１０６
０に対して特定のＤＭＡ動作の一部分を処理する。３２
ビツトバス１０２０は。
２つの異なったモードで駆動される。ＤＭＡ設定中には
、ＤＭＡ制御器１８９０はバス１０２０を標準的な非同
期マイクロプロセッサバスとして使用する。ＤＭＡ動作
が行われるローカルＲＡＭ１０６０のアドレスは、共有
メモリ制御器１０５０及びＤＭＡ制御器１８９０によっ
て供給される。
、ＤＭＡ制御器１８９０はバス１０２０を標準的な非同
期マイクロプロセッサバスとして使用する。ＤＭＡ動作
が行われるローカルＲＡＭ１０６０のアドレスは、共有
メモリ制御器１０５０及びＤＭＡ制御器１８９０によっ
て供給される。
実際のＤＭＡ転送中には、ＤＭＡ制御器１８９０がバス
１０２０を同期状態で駆動するようにＤＭＡ制御ライン
１８９５に指示する。共有メモリ制御器１０５０は、バ
ス１０２０の各バスサイクルごとに３２ビツトデータワ
ードを転送し、ＤＭＡ制御器１８９０は、転送されるべ
きワードがどれほど残されているかの経過を保持する。
１０２０を同期状態で駆動するようにＤＭＡ制御ライン
１８９５に指示する。共有メモリ制御器１０５０は、バ
ス１０２０の各バスサイクルごとに３２ビツトデータワ
ードを転送し、ＤＭＡ制御器１８９０は、転送されるべ
きワードがどれほど残されているかの経過を保持する。
又、共有メモリ制御器１０５０は、ローカｊｌｚＲＡＭ
１０６０を制御し、次のＤＡＭアドレスを発生する。
１０６０を制御し、次のＤＡＭアドレスを発生する。
工１０モジュール（１００，１１０，１２０）は、それ
ら自身のローカルＲＡＭ１０６０に対する読み取り／書
き込み動作を制御する役目を果たす。ＣＰＵモジュール
３０は、メモリアレイ６０との転送動作を制御する役目
を果たす。メモリ制御器７０及び７５（第９図に示す）
のＤＭＡエンジン７７５は、ＣＰＵモジュール３０に対
しＤＭＡ動作を指示する。このような労力の分割により
いずれかのモジュールのＤＭＡ論理の欠陥がゾーン１１
又は１１′の他のモジュールにおけるデータ完全性を低
下しないようにする。
ら自身のローカルＲＡＭ１０６０に対する読み取り／書
き込み動作を制御する役目を果たす。ＣＰＵモジュール
３０は、メモリアレイ６０との転送動作を制御する役目
を果たす。メモリ制御器７０及び７５（第９図に示す）
のＤＭＡエンジン７７５は、ＣＰＵモジュール３０に対
しＤＭＡ動作を指示する。このような労力の分割により
いずれかのモジュールのＤＭＡ論理の欠陥がゾーン１１
又は１１′の他のモジュールにおけるデータ完全性を低
下しないようにする。
又、ファイアウオール１０００は、Ｉ１０モジュール１
００に対し他の重要な機能も実行する。
００に対し他の重要な機能も実行する。
ファイアウオール１０００のＩ１０診断制御レジスタ１
８６０は、クロスリンク診断制御レジスタ９０１と同じ
構造を有し、ＣＰＵ４０．５０．４０′及び５０’ と
診断マイクロプロセッサ１１００との間で通信を行うこ
とができる。診断マイクロプロセッサ１１００のこの間
接的な接続により、該マイクロプロセッサがコンピュー
タシステム１０の他のモジュールに影響を及ぼすことが
防止される。
８６０は、クロスリンク診断制御レジスタ９０１と同じ
構造を有し、ＣＰＵ４０．５０．４０′及び５０’ と
診断マイクロプロセッサ１１００との間で通信を行うこ
とができる。診断マイクロプロセッサ１１００のこの間
接的な接続により、該マイクロプロセッサがコンピュー
タシステム１０の他のモジュールに影響を及ぼすことが
防止される。
トレースＲＡＭｌ８７２及びトレースＲＡＭ制御器１８
７０の機能については以下で詳細に述べる。簡単に述べ
ると、欠陥が検出されてＣＰＵ及びＣＰＵモジュール３
０及び３０′に通知されたときには、コンピユータシス
テム１０全体にわたる種々のトレースＲＡＭが以下に述
べる幾つかの機能を実行するようにされる。トレースＲ
Ａ Ｍとの通信は、トレースバス１０９５を経て行われ
る。トレースＲＡＭ制御器１８７０は、トレースバス１
０９５からの信号に応答して、トレースＲＡＭ１８７２
が記憶を停止するか又はその内容をトレースバス１０９
５にダンプするようにさせる。
７０の機能については以下で詳細に述べる。簡単に述べ
ると、欠陥が検出されてＣＰＵ及びＣＰＵモジュール３
０及び３０′に通知されたときには、コンピユータシス
テム１０全体にわたる種々のトレースＲＡＭが以下に述
べる幾つかの機能を実行するようにされる。トレースＲ
Ａ Ｍとの通信は、トレースバス１０９５を経て行われ
る。トレースＲＡＭ制御器１８７０は、トレースバス１
０９５からの信号に応答して、トレースＲＡＭ１８７２
が記憶を停止するか又はその内容をトレースバス１０９
５にダンプするようにさせる。
好ましくは３２ビツトの並列バスであるＩ１０モジュー
ルバス１０２０は、ファイアウオール１０００及び１０
１０と、Ｉ１０モジュール１０゛Ｏの他の要素とに接続
される。共有メモリ制御器１０５０も、Ｉ１０モジュー
ル１００のＩ１０バス１ｏ２０に接続されている。共有
メモリ制御器１０５０は、３２ビツト＋パリテイを有す
る共有メモリバス１０６５によってローカルメモリ１０
６０に接続されている。好ましくは、ローカルメモリ１
０６０は、メモリ容量が１２８ＫＢのＲＡＭであるが、
ＲＡＭ１０６０のサイズは任意である。共有メモリ制御
器１０５０及びローカルＲＡＭ１０６０は、Ｉ１０モジ
ュール１００に対するメモリ容量を備えている。
ルバス１０２０は、ファイアウオール１０００及び１０
１０と、Ｉ１０モジュール１０゛Ｏの他の要素とに接続
される。共有メモリ制御器１０５０も、Ｉ１０モジュー
ル１００のＩ１０バス１ｏ２０に接続されている。共有
メモリ制御器１０５０は、３２ビツト＋パリテイを有す
る共有メモリバス１０６５によってローカルメモリ１０
６０に接続されている。好ましくは、ローカルメモリ１
０６０は、メモリ容量が１２８ＫＢのＲＡＭであるが、
ＲＡＭ１０６０のサイズは任意である。共有メモリ制御
器１０５０及びローカルＲＡＭ１０６０は、Ｉ１０モジ
ュール１００に対するメモリ容量を備えている。
ディスク制御器１０７０は、第１図のディスク１０７５
．１０７５’のようなディスクに対する標準的なインタ
ーフェイスを与える。ディスク１０７５は、５Ｃ５Ｉ（
小型コンピュータ標準インターフェイス）バスの実施の
ごとき標準バスインターフェイス１ｏ７２によってディ
スク制御器１０７０に接続されるのが好ましい。又、デ
ィスク制御器１０７０は、ローカルＲＡＭ１０６０を使
用するか又はＩ１０モジュールバス１０２０と通信する
ために共有メモリ制御器１０５０に接続される。
．１０７５’のようなディスクに対する標準的なインタ
ーフェイスを与える。ディスク１０７５は、５Ｃ５Ｉ（
小型コンピュータ標準インターフェイス）バスの実施の
ごとき標準バスインターフェイス１ｏ７２によってディ
スク制御器１０７０に接続されるのが好ましい。又、デ
ィスク制御器１０７０は、ローカルＲＡＭ１０６０を使
用するか又はＩ１０モジュールバス１０２０と通信する
ために共有メモリ制御器１０５０に接続される。
ネットワーク制御器１０８０は、ネットワークインター
フェイス１０８２により、エサ−ネットネットワークの
ような標準ネットワークにインターフェイスする。又、
ネットワーク制御器１０８０は、ローカルＲＡＭ１０６
０及びＩ １０モジユールバス１０２０の両方に対する
インターフェイスとして働く共有メモリ制御器１０５０
にも接続される。然し乍ら、Ｉ１０モジュールバス１０
２０のいずれか１つの特定の編成又は構造にする必要は
ない。
フェイス１０８２により、エサ−ネットネットワークの
ような標準ネットワークにインターフェイスする。又、
ネットワーク制御器１０８０は、ローカルＲＡＭ１０６
０及びＩ １０モジユールバス１０２０の両方に対する
インターフェイスとして働く共有メモリ制御器１０５０
にも接続される。然し乍ら、Ｉ１０モジュールバス１０
２０のいずれか１つの特定の編成又は構造にする必要は
ない。
ＰＣＩＭ（電力及び冷却インターフェイスモジュール）
サポート要素１０３０は、工／○モジュールバス１０２
０及びＡＳＣＩＩインターフェイス１０３２に接続され
る。ＰＣＩＭサポート要素１０３０は、処理システム２
０が電源システム（即ち、バッテリ、レギュレータ、等
）の状態を監視できるようにすると共に、冷却システム
がそれらの適切な動作を確保できるようにする。ＰＣＩ
Ｍサポート要素１０３０は、成る欠陥又は欠陥のおそれ
の指示、例えば、バッテリ電圧が許容できないほど低下
したという指示があったときだけメツセージを受は取る
のが好ましい。又、ＰＣＩＭサポート要素１０３０を用
いて全ての電力及び冷却サブシステムを周期的に監視す
ることもできる。ＰＣＩＭサポート要素１０３０及びＩ
１０モジュール１００′の同等の要素は、プロセッサ２
０及び２０’のサポートシステムが機能不良になった場
合に耐欠陥コンピュータシステム１０が成るゾーンを停
止できるようにする。
サポート要素１０３０は、工／○モジュールバス１０２
０及びＡＳＣＩＩインターフェイス１０３２に接続され
る。ＰＣＩＭサポート要素１０３０は、処理システム２
０が電源システム（即ち、バッテリ、レギュレータ、等
）の状態を監視できるようにすると共に、冷却システム
がそれらの適切な動作を確保できるようにする。ＰＣＩ
Ｍサポート要素１０３０は、成る欠陥又は欠陥のおそれ
の指示、例えば、バッテリ電圧が許容できないほど低下
したという指示があったときだけメツセージを受は取る
のが好ましい。又、ＰＣＩＭサポート要素１０３０を用
いて全ての電力及び冷却サブシステムを周期的に監視す
ることもできる。ＰＣＩＭサポート要素１０３０及びＩ
１０モジュール１００′の同等の要素は、プロセッサ２
０及び２０’のサポートシステムが機能不良になった場
合に耐欠陥コンピュータシステム１０が成るゾーンを停
止できるようにする。
システムサポート及びコンソール要素１０４０は、■／
○モジュールバス１ｏ２０にも接続される。システムサ
ポート及びコンソール要素１０４０は、ＡＳＣＩＩイン
ターフェイス１０４２を介してオペレータコンソールの
インターフェイスを与える。オペレータコンソールは、
年のような成る情報を入力できるだけでなく、診断の目
的にも使用することができる。オペレータコンソールは
、コンソールリンク１０９０及び１０９１を経そしてフ
ァイアウオール１０００及び１０１ｏのコンソールサポ
ートレジスタ１８３０を経てＣＰＵとデータを交換する
。
○モジュールバス１ｏ２０にも接続される。システムサ
ポート及びコンソール要素１０４０は、ＡＳＣＩＩイン
ターフェイス１０４２を介してオペレータコンソールの
インターフェイスを与える。オペレータコンソールは、
年のような成る情報を入力できるだけでなく、診断の目
的にも使用することができる。オペレータコンソールは
、コンソールリンク１０９０及び１０９１を経そしてフ
ァイアウオール１０００及び１０１ｏのコンソールサポ
ートレジスタ１８３０を経てＣＰＵとデータを交換する
。
又１診断マイクロプロセッサ１１００は、工１０モジュ
ールバス１０２０にも接続されている。
ールバス１０２０にも接続されている。
診断マイクロプロセッサ１１００の動作については以下
で詳細に述べる。一般に、マイクロプロセッサ１１００
は、欠陥が検出されたときにトレースＲＡＭ １８７２
のようなトレースＲＡＭからのエラーチェック情報を収
集するのに用いられる。
で詳細に述べる。一般に、マイクロプロセッサ１１００
は、欠陥が検出されたときにトレースＲＡＭ １８７２
のようなトレースＲＡＭからのエラーチェック情報を収
集するのに用いられる。
このデータは、トレースバス１０９５及び１０９６に集
められ、ファイアウオール１０００及び１０１０を各々
通り、モジュールバス１０２０を経てマイクロプロセッ
サ１１００へ送り込まれる。
められ、ファイアウオール１０００及び１０１０を各々
通り、モジュールバス１０２０を経てマイクロプロセッ
サ１１００へ送り込まれる。
Ｃ，プロセッサ間及びモジュール間通信１、データ経路
コンピュータシステム１０の要素はそれ自体で耐欠陥シ
ステムを構成しない。正常の動作中に通信を行うことが
できそして欠陥検出及び修正中に動作を行うことのでき
る通信経路及びプロトコルが必要とされる。このような
通信にとって重要なことはクロスリンク通路２５である
。クロスリンク通路２５は、並列リンク、直列リンク及
び既に述べたクロック信号で構成される。これらは。
ステムを構成しない。正常の動作中に通信を行うことが
できそして欠陥検出及び修正中に動作を行うことのでき
る通信経路及びプロトコルが必要とされる。このような
通信にとって重要なことはクロスリンク通路２５である
。クロスリンク通路２５は、並列リンク、直列リンク及
び既に述べたクロック信号で構成される。これらは。
第１９図に示されている。並列リンクは、２つの同じ組
のデータ及びアドレスライン（１６）、制御ライン（７
）、割込みライン（７）及びエラーライン（７）を含ん
でいる。１６本のデータ及びヤドレスラインと、７本の
制御ラインは、ＣＰＵモジュール間で、例えば、モジュ
ール制御接続部１３０及び１３２（又は１３０′及び１
３２’）から或いはメモリモジュール６０ （６０’
）から交換されるべき情報を含んでいる。
のデータ及びアドレスライン（１６）、制御ライン（７
）、割込みライン（７）及びエラーライン（７）を含ん
でいる。１６本のデータ及びヤドレスラインと、７本の
制御ラインは、ＣＰＵモジュール間で、例えば、モジュ
ール制御接続部１３０及び１３２（又は１３０′及び１
３２’）から或いはメモリモジュール６０ （６０’
）から交換されるべき情報を含んでいる。
７本の割込みラインは、４つの異なったＩ１０割込みレ
ベルを表わす４本のラインと、両ゾーンに対するコンソ
ール「ホルト」要求を同期させる１本のラインと、両ゾ
ーンに対するマシンチエツクを同期させる１本のライン
と、ＣＰＵ／メモリ欠陥の発生を他のゾーンに指示する
１本のラインとを備えているのが好ましい。
ベルを表わす４本のラインと、両ゾーンに対するコンソ
ール「ホルト」要求を同期させる１本のラインと、両ゾ
ーンに対するマシンチエツクを同期させる１本のライン
と、ＣＰＵ／メモリ欠陥の発生を他のゾーンに指示する
１本のラインとを備えているのが好ましい。
耐欠陥コンピュータシステム１０は、はとんどの過渡欠
陥が生じても二重レールシステムとして連続的に動作す
るように設計されている。Ｉ１０サブシステム（モジュ
ール１００．１１０．１２０．１００’ 、１１０’及
び１２０’）も、過渡欠陥を受けることがあるが、動作
を続けることができる。好ましい実施例においては、フ
ァイアウオール比較回路１８４０によってエラーが検出
されると、ＣＰＵで指示された動作に対しライン２５を
介して同期マシンチエツクを行うことが要求される。Ｃ
：ＰＵ３０及び３０′のソフトウェアは、欠陥の生じた
動作を再トライする。ＤＭＡによって指示された動作の
場合には、同じエラー検出によってライン２５を経て同
期割込みが生じ、ＣＰＵ４０．５０．４０′及び５０′
のソフトウェアがＤＭＡ動作を再スタートさせる。
陥が生じても二重レールシステムとして連続的に動作す
るように設計されている。Ｉ１０サブシステム（モジュ
ール１００．１１０．１２０．１００’ 、１１０’及
び１２０’）も、過渡欠陥を受けることがあるが、動作
を続けることができる。好ましい実施例においては、フ
ァイアウオール比較回路１８４０によってエラーが検出
されると、ＣＰＵで指示された動作に対しライン２５を
介して同期マシンチエツクを行うことが要求される。Ｃ
：ＰＵ３０及び３０′のソフトウェアは、欠陥の生じた
動作を再トライする。ＤＭＡによって指示された動作の
場合には、同じエラー検出によってライン２５を経て同
期割込みが生じ、ＣＰＵ４０．５０．４０′及び５０′
のソフトウェアがＤＭＡ動作を再スタートさせる。
幾つかの過渡エラーは直ちに修復されない。
例えば、ＣＰＵモジュール３０のエラー信号７６２によ
って指示される制御エラーは、メモリモジュール６０に
未知のデータを生じさせる。この状態においては、ＣＰ
Ｕモジュール３０は、もはやフェイルセーフシステムの
一部分として確実に機能できないので、除去される。従
って、メモリアレイ６０は、ＣＰＵ３０がシステムに再
び加わる前にメモリ再同期動作を受けねばならない。Ｃ
ＰＵ／メモリ欠陥ラインは、ＣＰＵ３０に欠陥が生じた
ことをＣＰＵ３０’ に指示する。
って指示される制御エラーは、メモリモジュール６０に
未知のデータを生じさせる。この状態においては、ＣＰ
Ｕモジュール３０は、もはやフェイルセーフシステムの
一部分として確実に機能できないので、除去される。従
って、メモリアレイ６０は、ＣＰＵ３０がシステムに再
び加わる前にメモリ再同期動作を受けねばならない。Ｃ
ＰＵ／メモリ欠陥ラインは、ＣＰＵ３０に欠陥が生じた
ことをＣＰＵ３０’ に指示する。
サイクルの状態、バイトマスク、方向及びレディ状態の
組み合わせを表わしている７本の制御ラインは、ＣＰＵ
モジュール（３０及び３０′）とＩ１０モジュールとの
間にハンドシェイクを与える。サイクルの状態は、実行
されているバス動作の形式、即ち、ＣＰＵによるＩｌｏ
の読み取り、ＤＭＡ転送、ＤＭＡ設定又は割込みベクト
ル要求を指示する。「バイトマスク」は、ローカルＲＡ
Ｍ１０６０において３２ビツトワードのデータの１バイ
ト（８ビツト）を修正できるように、１６本のデータラ
インのどれが有効なデータを含んでいるかを指示する。
組み合わせを表わしている７本の制御ラインは、ＣＰＵ
モジュール（３０及び３０′）とＩ１０モジュールとの
間にハンドシェイクを与える。サイクルの状態は、実行
されているバス動作の形式、即ち、ＣＰＵによるＩｌｏ
の読み取り、ＤＭＡ転送、ＤＭＡ設定又は割込みベクト
ル要求を指示する。「バイトマスク」は、ローカルＲＡ
Ｍ１０６０において３２ビツトワードのデータの１バイ
ト（８ビツト）を修正できるように、１６本のデータラ
インのどれが有効なデータを含んでいるかを指示する。
「方向」は、ＤＭＡ動作に対しトランシーバ経路の選択
を固定する。ＤＭＡ転送は所定のソースと行き先との間
で生じるので、データ経路を選択するのに関連した時間
オーバーヘッドを、データ転送のごとに支払う必要はな
い。
を固定する。ＤＭＡ転送は所定のソースと行き先との間
で生じるので、データ経路を選択するのに関連した時間
オーバーヘッドを、データ転送のごとに支払う必要はな
い。
「レディ」メツセージは、要求された動作の完了を指示
するためにＣＰＵとＩ１０モジュールとの間に送られる
。
するためにＣＰＵとＩ１０モジュールとの間に送られる
。
任意の時間にいずれかの処理システム２ｏ又は２０′を
作動して制御ラインの状態を読み取ることができる。作
動したり停止したりすることは処理システム２０と２０
′との間で同期して行われる。
作動して制御ラインの状態を読み取ることができる。作
動したり停止したりすることは処理システム２０と２０
′との間で同期して行われる。
直列クロスリンクは、状態読み取り、ループバック、デ
ータ転送、状態の転送割込みに対し、直列データ転送を
行うために２組の２本のラインを備えている。
ータ転送、状態の転送割込みに対し、直列データ転送を
行うために２組の２本のラインを備えている。
交換されるクロック信号は、位相固定クロック信号ＣＬ
ＫＣＨ及びＣＬＫＣ’ Ｈ（遅延）である。
ＫＣＨ及びＣＬＫＣ’ Ｈ（遅延）である。
第２０Ａ図ないし第２０Ｄ図は、ＣＰＵモジュール３０
及び３０′と工／○モジュール１００及び１００″の要
素（これらを介して種々の作動中にデータが通過する）
のブロック図である。これら要素の各々については既に
述べた。
及び３０′と工／○モジュール１００及び１００″の要
素（これらを介して種々の作動中にデータが通過する）
のブロック図である。これら要素の各々については既に
述べた。
一般に、動作中のデータ経路は対象的である。
例えば、ＣＰＵのＩ１０読み取りは、互いにミラー像関
係にある経路を経てＩ１０モジュール１００及び工／○
モジュール１００′に対して行われる。このような場合
に、図面は全てのデータ経路を示しているが、その１つ
のみについて詳細に説明する。
係にある経路を経てＩ１０モジュール１００及び工／○
モジュール１００′に対して行われる。このような場合
に、図面は全てのデータ経路を示しているが、その１つ
のみについて詳細に説明する。
第２０Ａ図は、ＣＰＵのＩ１０読み取り動作用のデータ
通路を示している。例えば、ディスク１０７５ （１０
７５’ ）又はネットワークからのデータは、共有メモ
リ制御器１０５０（１０５０’）を通して転送するため
にローカルＲＡＭ１０６０（１０６０’ ） に記憶さ
れるものとする。１つの経路については、データがモジ
ュール相互接続部１３０のファイアウオール１０００を
経てクロスリンク９０へ送られる。このときには、デー
タがメモリ制御器７０及びクロスリンク９０′まで転送
される。第１２図に示すように、クロスリンク９０は、
ファイアウオール１０００からメモリ制御器７０へのデ
ータを遅延し、クロスリンク９０’へのデータが「捕獲
」に充分な時間を有し且つ処理システム２０及び２０′
が同期状態に保たれるようにする。次いで、データは、
クロスリンク９０からメモリ制御器７０を通りそして内
部バス４６を経てＣＰＵ４０へ送られる。同様に、クロ
スリンク９０′へのデータもＣＰＵ４０’へ送られる。
通路を示している。例えば、ディスク１０７５ （１０
７５’ ）又はネットワークからのデータは、共有メモ
リ制御器１０５０（１０５０’）を通して転送するため
にローカルＲＡＭ１０６０（１０６０’ ） に記憶さ
れるものとする。１つの経路については、データがモジ
ュール相互接続部１３０のファイアウオール１０００を
経てクロスリンク９０へ送られる。このときには、デー
タがメモリ制御器７０及びクロスリンク９０′まで転送
される。第１２図に示すように、クロスリンク９０は、
ファイアウオール１０００からメモリ制御器７０へのデ
ータを遅延し、クロスリンク９０’へのデータが「捕獲
」に充分な時間を有し且つ処理システム２０及び２０′
が同期状態に保たれるようにする。次いで、データは、
クロスリンク９０からメモリ制御器７０を通りそして内
部バス４６を経てＣＰＵ４０へ送られる。同様に、クロ
スリンク９０′へのデータもＣＰＵ４０’へ送られる。
データをＣＰＵ５０及び５０’へ読み込むために同様の
経路がとられる。共有メモリ制御器１０５０からのデー
タは、ファイアウオール１０１０を経てクロスリンク９
５へ送られる。このときには、データがクロスリンク９
５′へ送られると共に、クロスリンク９５内の遅延ユニ
ットに通される。
経路がとられる。共有メモリ制御器１０５０からのデー
タは、ファイアウオール１０１０を経てクロスリンク９
５へ送られる。このときには、データがクロスリンク９
５′へ送られると共に、クロスリンク９５内の遅延ユニ
ットに通される。
Ｉ１０装置からデータを読み取るときには、１つの読み
取り動作しか必要とされない。「ミラーＪＣＰＵのＩ１
０読み取り動作は、処理システム２０′のＩ１０装置か
ら共有メモリ制御器１０５０′を経て受は取ったデータ
及びＩ１０装置１００′のローカルＲＡＭから受は取っ
たデータに対して行われる。
取り動作しか必要とされない。「ミラーＪＣＰＵのＩ１
０読み取り動作は、処理システム２０′のＩ１０装置か
ら共有メモリ制御器１０５０′を経て受は取ったデータ
及びＩ１０装置１００′のローカルＲＡＭから受は取っ
たデータに対して行われる。
Ｉ１０モジュール１００．１１０及び１２０は、各々、
Ｉ１０モジュール１００’ 、１１０’及び１２０′と
同様であってそれに対応しているが、対応するＩ１０モ
ジュールは互いにロックステップ同期状態にない。ＣＰ
ＵのＩ１０読み取りに対してメモリ制御器１０５０’及
びローカルＲＡＭ１０６０’ を使用して、データは先
ずクロスリンク９０′及び９５′へ送られる。他のデー
タ経路は、メモリ制御器１０５０からの経路と同等であ
る。データは、クロスリンク９０’及び９５′からメモ
リ制御器７０’及び７５′を経て最終的にＣＰＵ４０’
及び５０′へ各々送られる。同時に、データは、各々、
クロスリンク９０及び９５へ送られ、次いで、遅延要素
を通ることなく、各々、ＣＰＵ４０及び５０まで送られ
続ける。
Ｉ１０モジュール１００’ 、１１０’及び１２０′と
同様であってそれに対応しているが、対応するＩ１０モ
ジュールは互いにロックステップ同期状態にない。ＣＰ
ＵのＩ１０読み取りに対してメモリ制御器１０５０’及
びローカルＲＡＭ１０６０’ を使用して、データは先
ずクロスリンク９０′及び９５′へ送られる。他のデー
タ経路は、メモリ制御器１０５０からの経路と同等であ
る。データは、クロスリンク９０’及び９５′からメモ
リ制御器７０’及び７５′を経て最終的にＣＰＵ４０’
及び５０′へ各々送られる。同時に、データは、各々、
クロスリンク９０及び９５へ送られ、次いで、遅延要素
を通ることなく、各々、ＣＰＵ４０及び５０まで送られ
続ける。
第２０Ｂ図は、ＣＰＵのＩ１０書き込み動作を示してい
る。データは、２つの別々のＣＰＵｌ１０書き込み動作
において、ＣＰＵ４０．５ｏ、４０′及び５０′を経て
共有メモリ制御器１０５０及び１０５０’とローカルＲ
ＡＭ１０６０及び１０６０’ とに転送される。ＣＰＵ
４０によって転送されるデータは、ＣＰＵのＩ１０読み
取り中のデータとは逆方向に同じ経路に沿って送られる
。
る。データは、２つの別々のＣＰＵｌ１０書き込み動作
において、ＣＰＵ４０．５ｏ、４０′及び５０′を経て
共有メモリ制御器１０５０及び１０５０’とローカルＲ
ＡＭ１０６０及び１０６０’ とに転送される。ＣＰＵ
４０によって転送されるデータは、ＣＰＵのＩ１０読み
取り中のデータとは逆方向に同じ経路に沿って送られる
。
特に、このようなデータは、メモリバス４６．メモリ制
御器７０、遅延ユニット９８５（同期をとれるようにす
るための）、ファイアウオール１０００及びメモリ制御
器１０５０を経て送られる。
御器７０、遅延ユニット９８５（同期をとれるようにす
るための）、ファイアウオール１０００及びメモリ制御
器１０５０を経て送られる。
ＣＰＵ５０’からのデータも、ＣＰＵ Ｉ１０読み取
りの経路を逆方向にたどる。特に、このようなデータは
、内部バス５６′、メモリ制御器７５′、クロスリンク
９５′、クロスリンク９５、ファイアウオール１０１０
及び共有メモリ制御器１０５０を経て送られる。上記し
たように、ファイアラオー）Ｌｔ １０００及び１０１
０は、Ｉ１０書き込み動作中にデータをチエツクし、出
力の前にエラーをチエツクする。
りの経路を逆方向にたどる。特に、このようなデータは
、内部バス５６′、メモリ制御器７５′、クロスリンク
９５′、クロスリンク９５、ファイアウオール１０１０
及び共有メモリ制御器１０５０を経て送られる。上記し
たように、ファイアラオー）Ｌｔ １０００及び１０１
０は、Ｉ１０書き込み動作中にデータをチエツクし、出
力の前にエラーをチエツクする。
ＣＰＵ５０及び４０′からのデータは、処理システム２
０’のＩ１０装置への次のＣＰＵ Ｉ１０書き込みの
際に、対象的な経路を経て共有メモリ制御器１０５０’
へ送信される。ＣＰＵ５０及び４０′からのデータは、
ゾーン間チエツクのためにファイアウオール１０００及
び１ｏ１０によって比較される。各ゾーンに対するレー
ル間チエツクは、メモリ制御器７０．７５．７０’及び
７５′において既に実行されている。
０’のＩ１０装置への次のＣＰＵ Ｉ１０書き込みの
際に、対象的な経路を経て共有メモリ制御器１０５０’
へ送信される。ＣＰＵ５０及び４０′からのデータは、
ゾーン間チエツクのためにファイアウオール１０００及
び１ｏ１０によって比較される。各ゾーンに対するレー
ル間チエツクは、メモリ制御器７０．７５．７０’及び
７５′において既に実行されている。
第２１Ｃ図は、ＤＭＡ読み取り動作のためのデータ経路
を示している。メモリアレイ６００からのデータは、メ
モリ制御器７０及び７５とクロスリンク９０及び９５と
に同時に送り込まれる。
を示している。メモリアレイ６００からのデータは、メ
モリ制御器７０及び７５とクロスリンク９０及び９５と
に同時に送り込まれる。
クロスリンク９５は、そのデータを、ファイアウオール
１０００及び共有メモリ制御器１０５０へ送信するまで
遅延する。
１０００及び共有メモリ制御器１０５０へ送信するまで
遅延する。
メモリアレイ６００′からのデータは、メモリ制御器７
０′及び７５′に同時に通され、次いで、クロスリンク
９０′及び９５’ に通される。
０′及び７５′に同時に通され、次いで、クロスリンク
９０′及び９５’ に通される。
クロスリンク９５′からのデータは、クロスリンク９５
及びファイアウオール１０１０を通って共有メモリ制御
器１０５０へ送られる。
及びファイアウオール１０１０を通って共有メモリ制御
器１０５０へ送られる。
ＣＰＵのＩ１０書き込み動作と同様に、このデータ経路
と、ファイアウオール１０００’及び１０１０’ を通
る対象的な経路は、ゾーン間エラーチェックを与える。
と、ファイアウオール１０００’及び１０１０’ を通
る対象的な経路は、ゾーン間エラーチェックを与える。
レール間エラーチェックは１、（−１−ＩＪ−Ｔ−ジュ
ー／Ｌ／７０．７５．７０’及び７５′において行われ
る。
ー／Ｌ／７０．７５．７０’及び７５′において行われ
る。
ＤＭＡ書き込み動作のためのデータ経路が第２１Ｄ図に
示されており、これはＣＰＵのＩ１０読み取りの場合と
同様である。特に、共有メモリ制御器１０５０’からの
データは、ファイアウオール１０００’ 、クロスリン
ク９０′ （遅延を伴う）及びメモリ制御器７０′を経
てメモリアレイ６００′へ送られる。同時に、このデー
タは、ファイアウオール１０１０’、クロスリンク９５
′（遅延を伴う）及びメモリ制御器７５′に通され、こ
のときには、レール間エラーチャック中にメモリ制御器
７０′からのデータと比較される。或いは又、ＣＰＵの
Ｉ１０読み取りの場合と同様に。
示されており、これはＣＰＵのＩ１０読み取りの場合と
同様である。特に、共有メモリ制御器１０５０’からの
データは、ファイアウオール１０００’ 、クロスリン
ク９０′ （遅延を伴う）及びメモリ制御器７０′を経
てメモリアレイ６００′へ送られる。同時に、このデー
タは、ファイアウオール１０１０’、クロスリンク９５
′（遅延を伴う）及びメモリ制御器７５′に通され、こ
のときには、レール間エラーチャック中にメモリ制御器
７０′からのデータと比較される。或いは又、ＣＰＵの
Ｉ１０読み取りの場合と同様に。
ＤＭＡ書き込み動作のデータは、同等の動作中に共有メ
モリ制御器１０５０まで送られてもよい。
モリ制御器１０５０まで送られてもよい。
又、クロスリンク９０′からのデータは、クロスリンク
９０及びメモリ制御器７０を経てメモリアレイ６００へ
通される。クロスリンク９５′からのデータは、クロス
リンク９５′及びメモリ制御器７５′に通され、このと
きには、同時のレール間チエツク中にメモリ制御器７０
’からのデータと比較される。
９０及びメモリ制御器７０を経てメモリアレイ６００へ
通される。クロスリンク９５′からのデータは、クロス
リンク９５′及びメモリ制御器７５′に通され、このと
きには、同時のレール間チエツク中にメモリ制御器７０
’からのデータと比較される。
メモリ再同期動作のためのデータ経路が第２０Ｅ図に示
されている。メモリ再同期動作については第２３図に関
連して以下で詳細に述べる。メモリ再同期中のデータ経
路を理解するために、メモリ再同期の一部分であるバル
クメモリコピー機能動作が第２１図に示されている。
されている。メモリ再同期動作については第２３図に関
連して以下で詳細に述べる。メモリ再同期中のデータ経
路を理解するために、メモリ再同期の一部分であるバル
クメモリコピー機能動作が第２１図に示されている。
第２１図に示すように、バルクメモリコピー動作の第１
の段階は、クロスリンクをメモリ再同期マスター／スレ
ーブモードにセットして第２０Ｅ図に示すデータ経路を
形成できるようにすることである（ステップ２１００）
。第１３Ｉ図ないし第１３Ｌ図は、クロスリンクがスレ
ーブモードにあるときに通信が本質的に一方向であるこ
とを示している。従って、クロスリンクがスレーブモー
ドにある処理システムのメモリにデータを書き込むこと
ができるが、このメモリから情報を読み取ることはでき
ない。更に、第１３Ｅ図ないし第１３Ｈ図は、第１３Ｉ
図ないし第１３Ｌ図と共に、クロスリンクがマスターモ
ードにある処理システムがそのメモリモジュールに書き
込みを行うたびに、クロスリンクがスレーブモードにあ
る処理システムもその同じデータを書き込む。従って、
クロスリンクがスレーブモードにある処理システムは、
クロスリンクがマスターモードにある処理システムと共
に、そのときまでの情報を記憶するメモリモジュールを
有している。
の段階は、クロスリンクをメモリ再同期マスター／スレ
ーブモードにセットして第２０Ｅ図に示すデータ経路を
形成できるようにすることである（ステップ２１００）
。第１３Ｉ図ないし第１３Ｌ図は、クロスリンクがスレ
ーブモードにあるときに通信が本質的に一方向であるこ
とを示している。従って、クロスリンクがスレーブモー
ドにある処理システムのメモリにデータを書き込むこと
ができるが、このメモリから情報を読み取ることはでき
ない。更に、第１３Ｅ図ないし第１３Ｈ図は、第１３Ｉ
図ないし第１３Ｌ図と共に、クロスリンクがマスターモ
ードにある処理システムがそのメモリモジュールに書き
込みを行うたびに、クロスリンクがスレーブモードにあ
る処理システムもその同じデータを書き込む。従って、
クロスリンクがスレーブモードにある処理システムは、
クロスリンクがマスターモードにある処理システムと共
に、そのときまでの情報を記憶するメモリモジュールを
有している。
次いで、第２１図のバルクメモリ転送フローチャートに
示されたように、マスター処理システムは、そのメモリ
モジュールを検査し、そのモジュールの全てのメモリペ
ージを見つける（ステップ２１１０）。これら全てのペ
ージが既知になると、マスター処理システムのＤＡＭエ
ンジンの待ち行列に入れられる（ステップ２１２０）。
示されたように、マスター処理システムは、そのメモリ
モジュールを検査し、そのモジュールの全てのメモリペ
ージを見つける（ステップ２１１０）。これら全てのペ
ージが既知になると、マスター処理システムのＤＡＭエ
ンジンの待ち行列に入れられる（ステップ２１２０）。
好ましくは、マスター処理システムのＤＭＡエンジンは
、ＤＭＡ要求の待ち行列を含み、各要求は、転送の形式
の指示、スタートアドレス、転送されるべき要素の数及
び行き先の指示を含むのが好ましい。スレーブ処理シス
テムへの全てのＤＭＡ転送の行き先は、スレーブ処理シ
ステムのメモリモジュールである。
、ＤＭＡ要求の待ち行列を含み、各要求は、転送の形式
の指示、スタートアドレス、転送されるべき要素の数及
び行き先の指示を含むのが好ましい。スレーブ処理シス
テムへの全てのＤＭＡ転送の行き先は、スレーブ処理シ
ステムのメモリモジュールである。
次いで、メモリ再同期動作により、スレーブ処理システ
ムのＤＭＡエンジンへコマンドを送信しくステップ２１
３０）そして次のページのＤＭＡ転送を開始して完了す
る（ステップ２１４０）という対話プロセスが開始され
る。スレーブのＤＭＡエンジンへのコマンドは、ＤＭＡ
転送のサイズ及びスタートアドレスを指示し、スレーブ
処理システムのメモリモジュールがマスターモジュール
と同一に構成されるよう確保する。これらのステップは
、全てのマスターメモリの転送が完了する（ステップ２
１５０）まで繰り返される。
ムのＤＭＡエンジンへコマンドを送信しくステップ２１
３０）そして次のページのＤＭＡ転送を開始して完了す
る（ステップ２１４０）という対話プロセスが開始され
る。スレーブのＤＭＡエンジンへのコマンドは、ＤＭＡ
転送のサイズ及びスタートアドレスを指示し、スレーブ
処理システムのメモリモジュールがマスターモジュール
と同一に構成されるよう確保する。これらのステップは
、全てのマスターメモリの転送が完了する（ステップ２
１５０）まで繰り返される。
全てのマスターメモリの転送が完了すると（ステップ２
１５０）、マスタープロセッサはそのＣＰＵレジスタの
全ての内容を後で再ブートストラップ動作に使用するた
めにメモリに記憶する（ステップ２１６０）。ＣＰＵレ
ジスタの内容がマスターメモリに記憶されることにより
、それらがスレーブメモリにも記憶される。次いで、バ
ルクメモリ転送動作が開始されて、再同期プロセスを開
始することができるようにされる。
１５０）、マスタープロセッサはそのＣＰＵレジスタの
全ての内容を後で再ブートストラップ動作に使用するた
めにメモリに記憶する（ステップ２１６０）。ＣＰＵレ
ジスタの内容がマスターメモリに記憶されることにより
、それらがスレーブメモリにも記憶される。次いで、バ
ルクメモリ転送動作が開始されて、再同期プロセスを開
始することができるようにされる。
メモリ再同期動作においては、第２０Ｅ図のメモリアレ
イ６００’、即ち「マスター」からのデータがメモリ制
御器７０′及び７５′、クロスリンク９０′及び９５′
、クロスリンク９ｏ及び９５、並びにメモリ制御器７０
及び７５を同時に通過し、このときに、レール間エラー
チェックのためにデータが比較される。メモリ制御器７
０がらのデータは、メモリアレイ６００に入れられる。
イ６００’、即ち「マスター」からのデータがメモリ制
御器７０′及び７５′、クロスリンク９０′及び９５′
、クロスリンク９ｏ及び９５、並びにメモリ制御器７０
及び７５を同時に通過し、このときに、レール間エラー
チェックのためにデータが比較される。メモリ制御器７
０がらのデータは、メモリアレイ６００に入れられる。
２、コールドブートストラップ
メモリ再同期動作を除けば、前記したデータ経路は、全
て、ゾーン１１及び１１′がロックステップ同期状態に
あるときに生じる。然し乍ら、耐欠陥コンピュータシス
テム１０は、プロセッサ２０及び２０’ がロックステ
ップ同期状態にないときの動作も受は入れねばならない
。これら状態の１つは、初期化時の「コールド」ブート
ストラップ動作中に生じる。別の状態は、以下に述べる
メモリ再同期動作中に生じる。
て、ゾーン１１及び１１′がロックステップ同期状態に
あるときに生じる。然し乍ら、耐欠陥コンピュータシス
テム１０は、プロセッサ２０及び２０’ がロックステ
ップ同期状態にないときの動作も受は入れねばならない
。これら状態の１つは、初期化時の「コールド」ブート
ストラップ動作中に生じる。別の状態は、以下に述べる
メモリ再同期動作中に生じる。
第２２Ａ図ないし第２２Ｈ図は、ＣＰＵモジュール３０
及び３０’ をロックステップ同期状態にもっていくブ
ートストラップシーケンスを示すフローチャートである
。
及び３０’ をロックステップ同期状態にもっていくブ
ートストラップシーケンスを示すフローチャートである
。
一般に、ステップ２２２８のようなエラー状態において
は、他のゾーンに成る刺激に対する不適当な応答が与え
られる。他のゾーンからの適当な応答を受は取り損なっ
たことに対する応答は、そのゾーンによって生じたエラ
ーを記録することである。この情報は、現場のサービス
要員によってエラーを分析するのに使用することができ
る。
は、他のゾーンに成る刺激に対する不適当な応答が与え
られる。他のゾーンからの適当な応答を受は取り損なっ
たことに対する応答は、そのゾーンによって生じたエラ
ーを記録することである。この情報は、現場のサービス
要員によってエラーを分析するのに使用することができ
る。
更に、他のゾーンからの適当な応答を受は取り損なった
ことに対する応答は、そのゾーンによって生じたエラー
を記録することである。第２２Ａ図ないし第２２ ＩＩ
図においては、ゾーンが一般にゾーンＡ及びＢと称され
る。どうのは、上記した動作が各々のゾーンに適用され
るからである。
ことに対する応答は、そのゾーンによって生じたエラー
を記録することである。第２２Ａ図ないし第２２ ＩＩ
図においては、ゾーンが一般にゾーンＡ及びＢと称され
る。どうのは、上記した動作が各々のゾーンに適用され
るからである。
コールドブートストラップ動作に入ると（ステップ２２
００）、クロスリンク通路がオフに切り換えられ、プロ
セッサが通常の動作に対してセットされる（ステップ２
２０２）。通常の動作とは、ＣＰＵがそれらの各々のメ
モリ制御器を直接的に制御する状態を指す。次いで、Ｃ
ＰＵは、ＣＰＵに配置されたＥＥＰＲＯＭからそれ自身
のブー１−ストラップトークンを読み取る（ステップ２
２０４）と共に、他のゾーンのＣＰＵからブートストラ
ップトークンを読み取る（ステップ２２０６）。両方の
プロセッサは、次いで、ゾーンＡからの応答を待機しく
ステップ２２０８）、ブートストラップ動作の目的でゾ
ーンＡが「ブートマスター」となるかどうかを判断する
。もしそうであれば、両方のシステムは、ゾーンＢがブ
ートストラップ動作のためのブートマスタとなると考え
ているかどうか判断する（ステップ２２１２）。もしそ
うであれば、ゾーンＢは非ブート状態にセットされ、ブ
ートマスターとならない（ステップ２２１４）。
００）、クロスリンク通路がオフに切り換えられ、プロ
セッサが通常の動作に対してセットされる（ステップ２
２０２）。通常の動作とは、ＣＰＵがそれらの各々のメ
モリ制御器を直接的に制御する状態を指す。次いで、Ｃ
ＰＵは、ＣＰＵに配置されたＥＥＰＲＯＭからそれ自身
のブー１−ストラップトークンを読み取る（ステップ２
２０４）と共に、他のゾーンのＣＰＵからブートストラ
ップトークンを読み取る（ステップ２２０６）。両方の
プロセッサは、次いで、ゾーンＡからの応答を待機しく
ステップ２２０８）、ブートストラップ動作の目的でゾ
ーンＡが「ブートマスター」となるかどうかを判断する
。もしそうであれば、両方のシステムは、ゾーンＢがブ
ートストラップ動作のためのブートマスタとなると考え
ているかどうか判断する（ステップ２２１２）。もしそ
うであれば、ゾーンＢは非ブート状態にセットされ、ブ
ートマスターとならない（ステップ２２１４）。
ステップ２２１０の判断の結果としてゾーンＡがブート
マスターとならない場合には１両ゾーンがゾーンＢがブ
ートマスターであるかどうか判断する（ステップ２２１
６）。ゾーンＢがブートマスターでない場合には、ゾー
ンＡがブートマスターとしてセットされる（ステップ２
２１８）。
マスターとならない場合には１両ゾーンがゾーンＢがブ
ートマスターであるかどうか判断する（ステップ２２１
６）。ゾーンＢがブートマスターでない場合には、ゾー
ンＡがブートマスターとしてセットされる（ステップ２
２１８）。
ステップ２２１０−２２１８が行われてブートマスター
が決定された後に、各ゾーンはブートマスターであるか
どうかそれ自身に尋ねる（ステレプ２２２０）。ブート
マスターとなったゾーンは、第２２Ｂ図のステップ２２
２２へ進む。他のゾーンは、第２２Ｆ図のステップ２２
８４へ進む６第２２Ａ図ないし第２２Ｈ図のフローチャ
ートの説明上、ゾーンＡがブートマスターであるとする
。
が決定された後に、各ゾーンはブートマスターであるか
どうかそれ自身に尋ねる（ステレプ２２２０）。ブート
マスターとなったゾーンは、第２２Ｂ図のステップ２２
２２へ進む。他のゾーンは、第２２Ｆ図のステップ２２
８４へ進む６第２２Ａ図ないし第２２Ｈ図のフローチャ
ートの説明上、ゾーンＡがブートマスターであるとする
。
ゾーンＡは、先ず、そのオペレーティングシステムをブ
ートする。ブートプロセスの一部分には、システム１０
に存在する全てのＩ１０装置を制御するのに必要なテー
ブル記述及びルーチンをロードすることが含まれる。然
し乍ら、ゾーンＡのこれらＩ１０装置のみが初期化され
、アプリケーションプログラムに利用できるようにされ
る。
ートする。ブートプロセスの一部分には、システム１０
に存在する全てのＩ１０装置を制御するのに必要なテー
ブル記述及びルーチンをロードすることが含まれる。然
し乍ら、ゾーンＡのこれらＩ１０装置のみが初期化され
、アプリケーションプログラムに利用できるようにされ
る。
ブートマスターは、ブートシンプレックス手順に入り（
ステップ２２２２）、これは、ゾーンＡがゾーンＢから
のメツセージの受信を待機する（ステップ２２２４）状
態で開始する。ゾーンＢからメツセージを受信すると、
ゾーンＡは、ゾーンＢがゾーンＡと接続する要求をなし
たがどうかの判断をする（ステップ２２２６）。もしそ
うでなければ、プロセスはエラー状態２２２８へ入り、
ブートストラップ手順が完了され、ゾーンは非同期状態
に保たれる。ゾーンＢが接続の要求をなした場合には、
ゾーンＡがゾーンＢに「イエス」の応答を出しくステッ
プ２２３０）そしてゾーンＡが再びゾーンＢの応答を待
機する（ステップ２２３２）。ゾーンＢがＩｌｏを供給
しない場合には（即ち、ゾーンＢがそのＩ１０装置の制
御を保持する場合には）、別のエラー状態に入り（ステ
ップ２２３６）、ブートストラップ手順が終了される。
ステップ２２２２）、これは、ゾーンＡがゾーンＢから
のメツセージの受信を待機する（ステップ２２２４）状
態で開始する。ゾーンＢからメツセージを受信すると、
ゾーンＡは、ゾーンＢがゾーンＡと接続する要求をなし
たがどうかの判断をする（ステップ２２２６）。もしそ
うでなければ、プロセスはエラー状態２２２８へ入り、
ブートストラップ手順が完了され、ゾーンは非同期状態
に保たれる。ゾーンＢが接続の要求をなした場合には、
ゾーンＡがゾーンＢに「イエス」の応答を出しくステッ
プ２２３０）そしてゾーンＡが再びゾーンＢの応答を待
機する（ステップ２２３２）。ゾーンＢがＩｌｏを供給
しない場合には（即ち、ゾーンＢがそのＩ１０装置の制
御を保持する場合には）、別のエラー状態に入り（ステ
ップ２２３６）、ブートストラップ手順が終了される。
ゾーンＢがＩｌｏを供給する場合には、ゾーンＡがゾー
ンＢのクロスリンク状態を読み取る（ステップ２２３８
）。ゾーンＢのクロスリンク状態がゾーンＢがクロスリ
ンクスレーブであることを指示しない場合には（ステッ
プ２２４０）、エラー状態に入り（ステップ２２４２）
そしてブートストラップ手順が再び終了される。
ンＢのクロスリンク状態を読み取る（ステップ２２３８
）。ゾーンＢのクロスリンク状態がゾーンＢがクロスリ
ンクスレーブであることを指示しない場合には（ステッ
プ２２４０）、エラー状態に入り（ステップ２２４２）
そしてブートストラップ手順が再び終了される。
ゾーンＢのクロスリンク状態が該ゾーンがクロスリンク
スレーブモードにあることを指示する場合には（ステッ
プ２２４０）、ゾーンＡがそれ自身のクロスリンク状態
を「マスター」にセットする（ステップ２２４４）。ゾ
ーンＢの■／○装置が初期化され、アプリケーションプ
ログラムに対して利用できるようにされる。ゾーンＡは
ゾーンＢからの要求を待機する（ステップ２２４６）。
スレーブモードにあることを指示する場合には（ステッ
プ２２４０）、ゾーンＡがそれ自身のクロスリンク状態
を「マスター」にセットする（ステップ２２４４）。ゾ
ーンＢの■／○装置が初期化され、アプリケーションプ
ログラムに対して利用できるようにされる。ゾーンＡは
ゾーンＢからの要求を待機する（ステップ２２４６）。
ゾーンＡが再同期要求を受は取らない場合には（ステッ
プ２２４８）、エラー状態に入り（ステップ２２５０）
そしてブートストラップ手順が完了される。
プ２２４８）、エラー状態に入り（ステップ２２５０）
そしてブートストラップ手順が完了される。
ゾーンＡがゾーンＢから再同期要求を受は取る場合には
（ステップ２２４８）、ゾーンＡがゾーンＢに「イエス
」の応答を与え（ステップ２２５２）そしてゾーンＢか
らの応答を待機する（ステップ２２５４）。ゾーンＡは
、ゾーンＢが再同期の準備ができるまで待機する（ステ
ップ２２５６）。
（ステップ２２４８）、ゾーンＡがゾーンＢに「イエス
」の応答を与え（ステップ２２５２）そしてゾーンＢか
らの応答を待機する（ステップ２２５４）。ゾーンＡは
、ゾーンＢが再同期の準備ができるまで待機する（ステ
ップ２２５６）。
ゾーンＢが再同期メモリに対して構成されている場合に
は、そのクロスリンク状態が「クロスリンクオンスレー
プ」及び「再同期スレーブ」となる。再同期スレーブモ
ードは、ゾーンＢのＣＰＵをそれらのメモリ制御器から
外すようにロックする。ここで、ゾーンＢのメモリ制御
器は、それに関連したクロスリンクから全ての指示を受
は取る。これは、ゾーンＢのメモリをゾーンＡで制御す
るようにする。ゾーンＢが再同期の準備ができた場合に
は、ゾーンＡがゾーンＢのクロスリンクの状態を再び読
み取り（ステップ２２５８）そしてゾーンＢの状態が該
ゾーンが再同期スレーブモードにあることを指示するか
どうか判断する（ステップ２２６０）。もしそうでなけ
れば、別のエラー状態に入り（ステップ２２６２）そし
てブートストラップ手順が終了される。
は、そのクロスリンク状態が「クロスリンクオンスレー
プ」及び「再同期スレーブ」となる。再同期スレーブモ
ードは、ゾーンＢのＣＰＵをそれらのメモリ制御器から
外すようにロックする。ここで、ゾーンＢのメモリ制御
器は、それに関連したクロスリンクから全ての指示を受
は取る。これは、ゾーンＢのメモリをゾーンＡで制御す
るようにする。ゾーンＢが再同期の準備ができた場合に
は、ゾーンＡがゾーンＢのクロスリンクの状態を再び読
み取り（ステップ２２５８）そしてゾーンＢの状態が該
ゾーンが再同期スレーブモードにあることを指示するか
どうか判断する（ステップ２２６０）。もしそうでなけ
れば、別のエラー状態に入り（ステップ２２６２）そし
てブートストラップ手順が終了される。
ゾーンＢのクロスリンク状態が該ゾーンが再同期スレー
ブモードにあることを指示する場合には（ステップ２２
６０）、ゾーンＡがそれ自身の状態を再同期マスターモ
ードにセットしくステップ２２６４）そしてメモリ転送
の待ち行列を形成する（ステップ２２６６）。これは、
第２１図について述べるバルクメモリ転送である。
ブモードにあることを指示する場合には（ステップ２２
６０）、ゾーンＡがそれ自身の状態を再同期マスターモ
ードにセットしくステップ２２６４）そしてメモリ転送
の待ち行列を形成する（ステップ２２６６）。これは、
第２１図について述べるバルクメモリ転送である。
次いで、ゾーンＡは、ＤＭＡがメモリ再同期に対して完
了するまで待機しくステップ２２６８）、そのシステム
状態をメモリから読み取り（ステップ２２７０）そして
再同期の後にゾーンがスタートするメモリ位置である再
スタートベクトルをセーブする（ステップ２２７２）。
了するまで待機しくステップ２２６８）、そのシステム
状態をメモリから読み取り（ステップ２２７０）そして
再同期の後にゾーンがスタートするメモリ位置である再
スタートベクトルをセーブする（ステップ２２７２）。
システム状態は、全て、ソフトウェア及びハードウェア
の実行を制御するＣＰＵモジュールのレジスタ常駐情報
である。この情報は、ＣＰＵの汎用レジスタ、アドレス
変換テーブル、プロセス状態ワード、スタックポインタ
、プログラムカウンタ、割込み状態、構成レジスタ及び
インターバルタイマを含むが、これに限定されるもので
はない。これらの値は、メモリアレイ６０にセーブされ
る。メモリ再同期がまだ有効であるから、値はメモリア
レイ６０′にもセーブされる。セーブされた値のメモリ
アドレスは、クロスリンクのセーブ状態レジスタに書き
込まれる。従って、ゾーンＡの全ての処理は保留され、
キャッシュメモリがフラッシュされる。アプリケーショ
ン処理を再スタートするのに必要な全ての情報はメモリ
アレイ６０及び６０′に常駐する。
の実行を制御するＣＰＵモジュールのレジスタ常駐情報
である。この情報は、ＣＰＵの汎用レジスタ、アドレス
変換テーブル、プロセス状態ワード、スタックポインタ
、プログラムカウンタ、割込み状態、構成レジスタ及び
インターバルタイマを含むが、これに限定されるもので
はない。これらの値は、メモリアレイ６０にセーブされ
る。メモリ再同期がまだ有効であるから、値はメモリア
レイ６０′にもセーブされる。セーブされた値のメモリ
アドレスは、クロスリンクのセーブ状態レジスタに書き
込まれる。従って、ゾーンＡの全ての処理は保留され、
キャッシュメモリがフラッシュされる。アプリケーショ
ン処理を再スタートするのに必要な全ての情報はメモリ
アレイ６０及び６０′に常駐する。
次いで、ゾーンＡは、デユープレックス同期要求をセッ
トしくステップ２２７４）そしてゾーンＢのクロスリン
ク状態を読み取る（ステップ２２７６）。ゾーンＢの状
態が該ゾーンがデュープレックス同期モードにないこと
を指示する場合には、エラー状態に入り（ステップ２２
８０）そしてブートストラップ手順が終了する。ゾーン
Ｂがデユープレックス同期モードにある場合には、ゾー
ンＡがデユープレックス同期要求をセットし、第２２Ｈ
図のステップ２３０８で始まる同期動作に入る。
トしくステップ２２７４）そしてゾーンＢのクロスリン
ク状態を読み取る（ステップ２２７６）。ゾーンＢの状
態が該ゾーンがデュープレックス同期モードにないこと
を指示する場合には、エラー状態に入り（ステップ２２
８０）そしてブートストラップ手順が終了する。ゾーン
Ｂがデユープレックス同期モードにある場合には、ゾー
ンＡがデユープレックス同期要求をセットし、第２２Ｈ
図のステップ２３０８で始まる同期動作に入る。
ゾーンＡの動作と同時に、ゾーンＢはブートストラップ
のための別の組のステップを実行する。
のための別の組のステップを実行する。
ブートストラップ技術においてゾーンＢがスレーブであ
ると決定された後に、該ゾーンはゾーンＡと接続する要
求を発しくステップ２２８４）そして応答を待機する（
ステップ２２８６）。ゾーンＡの応答がゾーンＢに接続
できないという応答である場合には、ゾーンＢがコンソ
ール状態に入る。
ると決定された後に、該ゾーンはゾーンＡと接続する要
求を発しくステップ２２８４）そして応答を待機する（
ステップ２２８６）。ゾーンＡの応答がゾーンＢに接続
できないという応答である場合には、ゾーンＢがコンソ
ール状態に入る。
成る状態のもとでは、１つのゾーンのみと動作すること
が所望される。１つのゾーンはブートできるが、他方の
ゾーンは拡張診断を実行する。
が所望される。１つのゾーンはブートできるが、他方の
ゾーンは拡張診断を実行する。
従って、ゾーンＡはゾーンＢをブートしないように命令
され、ゾーンＢが接続の要求を出したときには、許可が
与えられない。次いで、ゾーンＢは、コンソールオペレ
ータからの命令をコンソール状態で待機する。
され、ゾーンＢが接続の要求を出したときには、許可が
与えられない。次いで、ゾーンＢは、コンソールオペレ
ータからの命令をコンソール状態で待機する。
ゾーンＡがゾーンＢの接続要求に対して「イエス」の応
答を出した場合には、ゾーンＢがその■／○を手放しく
ステップ２２９０）、そのクロスリンク状態を「スレー
ブ」モードにセットしそして再同期動作を要求する（ス
テップ２２９４）。
答を出した場合には、ゾーンＢがその■／○を手放しく
ステップ２２９０）、そのクロスリンク状態を「スレー
ブ」モードにセットしそして再同期動作を要求する（ス
テップ２２９４）。
次いで、ゾーンＢはゾーンＡからの応答を待機する（ス
テップ２２９６）。
テップ２２９６）。
ゾーンＢの再同期要求に対するゾーンＡの応答が「イエ
ス」でない場合には（ステップ２２９８）、ゾーンＢが
コンソール状態２３００に入り、ブートストラップ動作
が終了される。ゾーンＡがゾーンＢの再同期要求に対し
て「イエス」の応答を出した場合には（ステップ２２９
８）、ゾーンＢが「再同期レディ」メツセージをゾーン
Ａに送り（ステップ２３０２）そしてそのクロスリンク
状態を「スレーブ」モードにセットする（ステップ２３
０４）。次いで、ゾーンＢは、同期動作に入るまでゾー
ンＡからの再同期を待機する。 １ブートストラツプル
ーチンがまだ終了されないか又はコンソール状態に入ら
ない場合には、両ゾーンがゾーンＡのクロスリンク状態
を読み取る（ステップ２３０８）と同時に、ゾーンＢの
クロスリンク状態を読み取る（ステップ２３１０）。
ス」でない場合には（ステップ２２９８）、ゾーンＢが
コンソール状態２３００に入り、ブートストラップ動作
が終了される。ゾーンＡがゾーンＢの再同期要求に対し
て「イエス」の応答を出した場合には（ステップ２２９
８）、ゾーンＢが「再同期レディ」メツセージをゾーン
Ａに送り（ステップ２３０２）そしてそのクロスリンク
状態を「スレーブ」モードにセットする（ステップ２３
０４）。次いで、ゾーンＢは、同期動作に入るまでゾー
ンＡからの再同期を待機する。 １ブートストラツプル
ーチンがまだ終了されないか又はコンソール状態に入ら
ない場合には、両ゾーンがゾーンＡのクロスリンク状態
を読み取る（ステップ２３０８）と同時に、ゾーンＢの
クロスリンク状態を読み取る（ステップ２３１０）。
両方のクロスリンク状態が等しい場合には（ステップ２
３１２）、ブートストラップが完了しそしてブートスト
ラップ手順が終了される。
３１２）、ブートストラップが完了しそしてブートスト
ラップ手順が終了される。
クロスリンクＡ及びクロスリンクＢの状態が等しくない
場合には、クロスリンクがオフにされ（ステップ２３１
４）そして両方のプロセッサがブートマスターとなるか
どうか質問する（ステップ２３１６）。クロスリンク状
態が不一致であることは、２つのゾーンの同期がうまく
とれなかったことを意味する。ブートマスターゾーン（
ゾーンＡ）は、スレーブゾーン（ゾーンＢ）の構成テー
ブルから装置を除去し、そして処理を続行する。
場合には、クロスリンクがオフにされ（ステップ２３１
４）そして両方のプロセッサがブートマスターとなるか
どうか質問する（ステップ２３１６）。クロスリンク状
態が不一致であることは、２つのゾーンの同期がうまく
とれなかったことを意味する。ブートマスターゾーン（
ゾーンＡ）は、スレーブゾーン（ゾーンＢ）の構成テー
ブルから装置を除去し、そして処理を続行する。
ゾーンＢは、コンソール状態において、コンソールオペ
レータが更に別の命令を与えるのを待機する。ブートマ
スターであるゾーンについては、ブートストラップルー
チンが終了される（ステップ２３１６）、他のゾーンに
ついては、コンソール状態に入り（ステップ２３１８）
、次いで、ブートストラップルーチンが終了される。
レータが更に別の命令を与えるのを待機する。ブートマ
スターであるゾーンについては、ブートストラップルー
チンが終了される（ステップ２３１６）、他のゾーンに
ついては、コンソール状態に入り（ステップ２３１８）
、次いで、ブートストラップルーチンが終了される。
３、メモリ再開 動
メモリ再同期動作は、コールドブートストラップ手順の
間と、以下に述べるように、ゾーンが同期を失うように
させる過渡エラーが検出された後とに使用される。一方
のゾーンは、好ましくは、他方のゾーンの動作を停止さ
せることなく再同期しなければならない。このような再
同期にとって重要なことは、コンピュータシステム１ｏ
を完全に停止することなくメモリアレイ６００及び６゜
Ｏ′を互いに等しくセラ１−する技術である。これは、
メモリ再同期によって行われる。
間と、以下に述べるように、ゾーンが同期を失うように
させる過渡エラーが検出された後とに使用される。一方
のゾーンは、好ましくは、他方のゾーンの動作を停止さ
せることなく再同期しなければならない。このような再
同期にとって重要なことは、コンピュータシステム１ｏ
を完全に停止することなくメモリアレイ６００及び６゜
Ｏ′を互いに等しくセラ１−する技術である。これは、
メモリ再同期によって行われる。
メモリ再同期のフローチャートが第２３図に示されてい
る。メモリ再同期のための一連のシーケンスの多くは、
ブートストラップ動作に用いられたものと同様である。
る。メモリ再同期のための一連のシーケンスの多くは、
ブートストラップ動作に用いられたものと同様である。
これらのシーケンスは、簡単にいえば「ルーチン」と称
され、第２２図のブートストラップ動作のフローチャー
トに示された一連のシーケンスに相関される。
され、第２２図のブートストラップ動作のフローチャー
トに示された一連のシーケンスに相関される。
メモリがコピーされるゾーンは「マスター」であり、マ
スターメモリのコピーを受は取るゾーンは「スレーブ」
と称する。マスターはクロスリンクマスターでもあり、
スレーブはクロスリンクスレーブでもある。メモリ再同
期の初期化時に、マスターのクロスリンクは「クロスリ
ンクオン（マスター）」モードである。マスターが他の
ゾーンから再同期要求を受は取ると（ステップ２３２０
）、マスターは［イエスｊで応答しくステップ２３２２
）そしてスレーブからの応答を待機する（ステップ２３
２４）。マスターは応答を受は取ると、メモリ再同期（
マスター）ルーチンに入り（ステップ２３２６）、これ
は、第２２Ｂ図及び第２２Ｃ図に示されたステップ２２
５６ないし２２８２より成る。次いで、変更されたブー
トストラップルーチンである自動ウオーム再スタート手
順が開始される。この手順については以下で述べる。
スターメモリのコピーを受は取るゾーンは「スレーブ」
と称する。マスターはクロスリンクマスターでもあり、
スレーブはクロスリンクスレーブでもある。メモリ再同
期の初期化時に、マスターのクロスリンクは「クロスリ
ンクオン（マスター）」モードである。マスターが他の
ゾーンから再同期要求を受は取ると（ステップ２３２０
）、マスターは［イエスｊで応答しくステップ２３２２
）そしてスレーブからの応答を待機する（ステップ２３
２４）。マスターは応答を受は取ると、メモリ再同期（
マスター）ルーチンに入り（ステップ２３２６）、これ
は、第２２Ｂ図及び第２２Ｃ図に示されたステップ２２
５６ないし２２８２より成る。次いで、変更されたブー
トストラップルーチンである自動ウオーム再スタート手
順が開始される。この手順については以下で述べる。
そのメモリが同期されることを要求しているゾーンで、
スレーブとなるようなゾーンが再同期を所望していると
きには（ステップ２３３０）、「再同期要求」をマスタ
ーへ送り（ステップ２３３２）そして応答を待機する（
ステップ２３３４）。
スレーブとなるようなゾーンが再同期を所望していると
きには（ステップ２３３０）、「再同期要求」をマスタ
ーへ送り（ステップ２３３２）そして応答を待機する（
ステップ２３３４）。
マスターからの応答を受は取ると、メモリ再同期（スレ
ーブ）ルーチンを開始する。これは、第２２Ｇ図に示す
ブートストラップルーチンのステップ２２９８ないし２
３０６で構成される。このルーチンが完了すると、スレ
ーブは自動ウオーム再スタート手順を開始しくステップ
２３３８）、次いで１両ゾーンはゾーン再同期手順に入
る。
ーブ）ルーチンを開始する。これは、第２２Ｇ図に示す
ブートストラップルーチンのステップ２２９８ないし２
３０６で構成される。このルーチンが完了すると、スレ
ーブは自動ウオーム再スタート手順を開始しくステップ
２３３８）、次いで１両ゾーンはゾーン再同期手順に入
る。
ゾーン再同期ルーチンは、第２２Ｈ図に示すブートスト
ラップルーチンのステップ２３０８−２３１８より成る
。唯一の相違は、第２２Ｈ図に示されたステップ２３１
６において、ゾーンがブートマスターであるかどうかで
はなくてクロスリンクマスターであるかどうかをそれ自
体に尋ねる。
ラップルーチンのステップ２３０８−２３１８より成る
。唯一の相違は、第２２Ｈ図に示されたステップ２３１
６において、ゾーンがブートマスターであるかどうかで
はなくてクロスリンクマスターであるかどうかをそれ自
体に尋ねる。
４、ウオーム−“スタート
ウオーム再スタート手順が第２４図に示されている。こ
の手順に入ると、最初に尋ねる質問は、クロスリンクの
状態が何であるかである。それが通常動作、マスター再
同期動作又はスレーブ再同期動作である場合には、ウオ
ーム再同期動作が終了される。
の手順に入ると、最初に尋ねる質問は、クロスリンクの
状態が何であるかである。それが通常動作、マスター再
同期動作又はスレーブ再同期動作である場合には、ウオ
ーム再同期動作が終了される。
クロスリンク状態が「デユープレックス同期」である場
合には、ＣＰＵが一時的に停止され（ステップ２４２０
）、次いで、コンソールコードに入って（ステップ２４
３０）、ブートストラップ動作を完了する。スレーブ状
態レジスタが分析される。スレーブ状態レジスタが０で
ある場合には、第２２図に示すようにコールドブートス
トラップを行う必要がある（ステップ２４５０）。さも
なくば、ＣＰＵレジスタは所定のメモリ位置からロード
され、これらはスレーブ状態レジスタの値＋４であるの
が好ましい（ステップ２４６０）。次いで、スレーブ状
態レジスタによって指示された位置へ分岐がなされる（
ステップ２４７０）、この後者の動作によりオペレーテ
ィングシステム及び全ての保留されたジョブが再スター
トされる。
合には、ＣＰＵが一時的に停止され（ステップ２４２０
）、次いで、コンソールコードに入って（ステップ２４
３０）、ブートストラップ動作を完了する。スレーブ状
態レジスタが分析される。スレーブ状態レジスタが０で
ある場合には、第２２図に示すようにコールドブートス
トラップを行う必要がある（ステップ２４５０）。さも
なくば、ＣＰＵレジスタは所定のメモリ位置からロード
され、これらはスレーブ状態レジスタの値＋４であるの
が好ましい（ステップ２４６０）。次いで、スレーブ状
態レジスタによって指示された位置へ分岐がなされる（
ステップ２４７０）、この後者の動作によりオペレーテ
ィングシステム及び全ての保留されたジョブが再スター
トされる。
Ｄ、欠陥検出、分離及び修理
１、トレースＲＡＭ
欠陥検出のための種々の方法は、ＣＰＵモジュール３ｏ
及び３０′とファイアウオール１０００及び１０１０と
の説明において既に述べた。これらの方法は、メモリ制
御器から受は取ったアドレス及び制御信号が同じである
ことをメモリモジュール６０及び６０′によってチエツ
クすることと、修正不能なメモリデータのエラーをチエ
ツクすることとを含む。又、これらの方法は、２つの「
レール」を通過するアドレス、制御及びデータ信号が同
じであることをメモリ制御器の対７０／７５及び７０’
／７５’によって比較することも含む。又、ファイア
ウオール１０００及び１０１０は、Ｉ１０書き・込み中
にゾーンからのデータを比較するチエッカを有している
。他の欠陥検出機構も考えられる。
及び３０′とファイアウオール１０００及び１０１０と
の説明において既に述べた。これらの方法は、メモリ制
御器から受は取ったアドレス及び制御信号が同じである
ことをメモリモジュール６０及び６０′によってチエツ
クすることと、修正不能なメモリデータのエラーをチエ
ツクすることとを含む。又、これらの方法は、２つの「
レール」を通過するアドレス、制御及びデータ信号が同
じであることをメモリ制御器の対７０／７５及び７０’
／７５’によって比較することも含む。又、ファイア
ウオール１０００及び１０１０は、Ｉ１０書き・込み中
にゾーンからのデータを比較するチエッカを有している
。他の欠陥検出機構も考えられる。
処理システム２０及び２０′の欠陥停止機能と矛盾しな
いように、処理システムの欠陥検出は。
いように、処理システムの欠陥検出は。
欠陥が制御されない状態で他のモジュールへ伝播されな
いようにする。然し乍ら、フェイスセーフ機能を実現す
るためには、コンピュータシステム１０は、欠陥の発生
源を分離してシステムを修理することができねばならな
い。欠陥の発生源を探索するための好ましい技術は、ト
レースＲＡＭと称する再循環レジスタを使用しており、
これらのＲＡＭは処理システム２０及び２０１のデータ
経路全体にわたって配置されている。これらのトレース
ＲＡＭは、それに関連したデータ経路を経て送られる連
続するメツセージを記録する。欠陥が生じたときには、
欠陥の発生源を探索するようにメツセージが分析される
。
いようにする。然し乍ら、フェイスセーフ機能を実現す
るためには、コンピュータシステム１０は、欠陥の発生
源を分離してシステムを修理することができねばならな
い。欠陥の発生源を探索するための好ましい技術は、ト
レースＲＡＭと称する再循環レジスタを使用しており、
これらのＲＡＭは処理システム２０及び２０１のデータ
経路全体にわたって配置されている。これらのトレース
ＲＡＭは、それに関連したデータ経路を経て送られる連
続するメツセージを記録する。欠陥が生じたときには、
欠陥の発生源を探索するようにメツセージが分析される
。
第２５図は、コンピュータシステム１０におけるトレー
スＲＡＭの好ましい位置を示すＣＰＵモジュール３０及
びＩ１０モジュール１００のブロック図である。他の位
置を使用することもできる。処理システム２０において
は、トレースＲＡＭが全てのデータ経路に配置されるの
が好ましい。
スＲＡＭの好ましい位置を示すＣＰＵモジュール３０及
びＩ１０モジュール１００のブロック図である。他の位
置を使用することもできる。処理システム２０において
は、トレースＲＡＭが全てのデータ経路に配置されるの
が好ましい。
従って、第２５図において、トレースＲＡＭ２５００及
び２５０５は、各々、メモリ制御器７０及び７５に配置
される。トレースＲＡＭ２５１０゜２５１５及び２５１
８はクロスリンク９０の全てのインターフェイスに配置
され、そしてトレースＲＡＭ２５２０．２５２５及び２
５２８はクロスリンク９５の全てのインターフェイスに
配置される。トレースＲＡＭ１８７２及び１８７７は各
々ファイアウオール１０００及び１０１０に配置される
。相補的な組のトレースＲＡＭは、処理システム２０′
に配置される。
び２５０５は、各々、メモリ制御器７０及び７５に配置
される。トレースＲＡＭ２５１０゜２５１５及び２５１
８はクロスリンク９０の全てのインターフェイスに配置
され、そしてトレースＲＡＭ２５２０．２５２５及び２
５２８はクロスリンク９５の全てのインターフェイスに
配置される。トレースＲＡＭ１８７２及び１８７７は各
々ファイアウオール１０００及び１０１０に配置される
。相補的な組のトレースＲＡＭは、処理システム２０′
に配置される。
トレースＲＡＭの選択及び配置はぼり任意であるが、好
ましくは、エラーのソースを正確に識別してエラー源を
識別できるようにするためには各データ経路が少なくと
も１つのトレースＲＡ Ｍを含んでいなければならない
。
ましくは、エラーのソースを正確に識別してエラー源を
識別できるようにするためには各データ経路が少なくと
も１つのトレースＲＡ Ｍを含んでいなければならない
。
トレースＲＡＭ２６００の一例が第２６図に示されてい
る。トレースＲＡＭ２６００は、関連バス経路のＮ個の
最新のサイクルに転送されたデータを記憶する円形バッ
ファとして編成されるのが好ましい。トレースＲＡＭ２
６００はバッファレジスタ２６０５を備えており、その
入力はそれに関連したデータ経路からデータを受は取る
ように接続されている。バッファ２０００へのロード入
力はアンドゲート２６１５の出力である。アンドゲート
２６１５の入力は、データ経路からのクロック信号と、
欠陥が検出されたときに発生されたＦＲＥＥＺＥ Ｔ
ＲＡＣＥ ＲＡＭ信号である。
る。トレースＲＡＭ２６００は、関連バス経路のＮ個の
最新のサイクルに転送されたデータを記憶する円形バッ
ファとして編成されるのが好ましい。トレースＲＡＭ２
６００はバッファレジスタ２６０５を備えており、その
入力はそれに関連したデータ経路からデータを受は取る
ように接続されている。バッファ２０００へのロード入
力はアンドゲート２６１５の出力である。アンドゲート
２６１５の入力は、データ経路からのクロック信号と、
欠陥が検出されたときに発生されたＦＲＥＥＺＥ Ｔ
ＲＡＣＥ ＲＡＭ信号である。
バッファ２６０５のアドレス入力は、アンドゲート２６
１５からカウント信号を受は取るリサイクルカウンタ２
６１０に接続されている。
１５からカウント信号を受は取るリサイクルカウンタ２
６１０に接続されている。
トレースＲＡＭ２６００のサイズＮは、最も遠いメツセ
ージ転送に必要なバスサイクルの全数と、エラー又は欠
陥が生じたときにトレースＲＡＭに制御信号を送信する
に必要とされるサイクルの全数との和によって決定され
る。この制御信号は、トレースＲＡＭがそのデータを凍
結してそれ以上のメツセージの記憶を停止するためのコ
マンドであるのが好ましい。
ージ転送に必要なバスサイクルの全数と、エラー又は欠
陥が生じたときにトレースＲＡＭに制御信号を送信する
に必要とされるサイクルの全数との和によって決定され
る。この制御信号は、トレースＲＡＭがそのデータを凍
結してそれ以上のメツセージの記憶を停止するためのコ
マンドであるのが好ましい。
次いで、トレースＲＡＭの各々は、それに関連したデー
タ経路におけるＮ個の最新のトランザクションのコピー
をそのメモリに保持する。例えば、第２５図において、
トレースＲＡ Ｍ ２５１８は、モジュール相互接続部
１３０におけるＮ個の最新のトランザクションのコピー
を保持する。
タ経路におけるＮ個の最新のトランザクションのコピー
をそのメモリに保持する。例えば、第２５図において、
トレースＲＡ Ｍ ２５１８は、モジュール相互接続部
１３０におけるＮ個の最新のトランザクションのコピー
を保持する。
２、朋プ鑑り之ニー
第２７図は、エラー又は欠陥が検出されたときにその発
生源を分離するのに使用される手順を示すフローチャー
トである。エラーは、「内実」な状態を繰り返さない「
間欠的」なものであるか、このような状態を繰り返すも
のである。成る要素によって欠陥が検出されると、エラ
ー信号がそれに関連したクロスリンク（即ち、ファイア
ウオール１０００及びメモリ制御器７０のクロスリンク
９０）に送られる。クロスリンクはＣＰＵに割り込むか
又はＣＰＵがトラップ状態に入るようにさせる。
生源を分離するのに使用される手順を示すフローチャー
トである。エラーは、「内実」な状態を繰り返さない「
間欠的」なものであるか、このような状態を繰り返すも
のである。成る要素によって欠陥が検出されると、エラ
ー信号がそれに関連したクロスリンク（即ち、ファイア
ウオール１０００及びメモリ制御器７０のクロスリンク
９０）に送られる。クロスリンクはＣＰＵに割り込むか
又はＣＰＵがトラップ状態に入るようにさせる。
一般に、エラー信号は、ファイアウオール又はメモリ制
御器からのものである場合には１つのサイクルでクロス
リンクへ送られそしてメモリアレイからのものである場
合には２つのサイクルでクロスリンクに送られる。次い
で、クロスリンクの遅延要素は、両ゾーンのＣＰＵがエ
ラー又は欠陥について同時に通知されるように（即ち、
割込み又はトラップによって）確保する。
御器からのものである場合には１つのサイクルでクロス
リンクへ送られそしてメモリアレイからのものである場
合には２つのサイクルでクロスリンクに送られる。次い
で、クロスリンクの遅延要素は、両ゾーンのＣＰＵがエ
ラー又は欠陥について同時に通知されるように（即ち、
割込み又はトラップによって）確保する。
同時に、ＦＲＥＥＺＥ ＴＲＡＣＥ ＲＡＭ信号は
、エラーを検出した要素からコンピユータシステム１０
全体にわたって伝播する（ステップ２７００）、、：ｍ
（７）ＦＲＥＥＺＥ ＴＲＡＣＥ ＲＡＭ信号は、
一般に、そのゾーンのクロスリンクの到達するのに１つ
又は２つのメモリサイクルを必要とし、他のゾーンのク
ロスリンクと、エラーが見つかったゾーンのファイアウ
オール及びメモリ制御器とに到達するのに別のサイクル
を必要とし、そして非欠陥ゾーンのファイアウオール及
びメモリ制御器に到達するのに別のクロックサイクルを
必要とする。
、エラーを検出した要素からコンピユータシステム１０
全体にわたって伝播する（ステップ２７００）、、：ｍ
（７）ＦＲＥＥＺＥ ＴＲＡＣＥ ＲＡＭ信号は、
一般に、そのゾーンのクロスリンクの到達するのに１つ
又は２つのメモリサイクルを必要とし、他のゾーンのク
ロスリンクと、エラーが見つかったゾーンのファイアウ
オール及びメモリ制御器とに到達するのに別のサイクル
を必要とし、そして非欠陥ゾーンのファイアウオール及
びメモリ制御器に到達するのに別のクロックサイクルを
必要とする。
ＣＰＵは、マシンチエツクルーチンに入り（ステップ２
７０２）そしてＣＰＵが既にマシンチエツクルーチンに
ある間にエラーが検出されたかどうかを判断することに
より（ステップ２７０５）トラップ又は割込みを処理す
る。エラーが検出された場合には、そのエラーが内実な
エラーであるとされ、システムは、第２８Ａ図ないし第
２８Ｃ図に示す内実な欠陥を分離する手順を開始する。
７０２）そしてＣＰＵが既にマシンチエツクルーチンに
ある間にエラーが検出されたかどうかを判断することに
より（ステップ２７０５）トラップ又は割込みを処理す
る。エラーが検出された場合には、そのエラーが内実な
エラーであるとされ、システムは、第２８Ａ図ないし第
２８Ｃ図に示す内実な欠陥を分離する手順を開始する。
ＣＰＵがマシンチエツク手順にない場合には。
検出されたエラーが間欠的であるとされる。次いで、Ｃ
ＰＵは入力フラグをセットしくステップ２７１０）、そ
のエラーを分離する手順を開始する。
ＰＵは入力フラグをセットしくステップ２７１０）、そ
のエラーを分離する手順を開始する。
この入力フラグは、割込みが生じたときにＣＰＵがマシ
ンチエツク手順にあるかどうかを判断するためにステッ
プ２７０５においてテストされるフラグである。
ンチエツク手順にあるかどうかを判断するためにステッ
プ２７０５においてテストされるフラグである。
次いで、全てのトレースＲＡＭデータがトレースＲＡＭ
バスを介してその処理システムに関、連したファイアウ
オールに読み込まれる（ステップ２７２０）、次いで、
診断マイクロプロセッサは、全てのトレースＲＡＭデー
タをロードしくステップ２７３０）、ＣＰＵ４０．５０
．４０′及び５０′に転送する（ステップ２７３５）。
バスを介してその処理システムに関、連したファイアウ
オールに読み込まれる（ステップ２７２０）、次いで、
診断マイクロプロセッサは、全てのトレースＲＡＭデー
タをロードしくステップ２７３０）、ＣＰＵ４０．５０
．４０′及び５０′に転送する（ステップ２７３５）。
次いで、各ＣＰＵは、エラー信号を送った要素でスター
トしくステップ２７４０）、要素の欠陥源を分離する。
トしくステップ２７４０）、要素の欠陥源を分離する。
トレースＲＡ Ｍデータの比較は、２５００ ／ ２５
０５．２５１０／２５２０．２５１５／２５２５、等の
ような対向するレール上の同じ位置のトレースＲＡＭか
らのデータを比較することによって行われる。対応する
メツセージ（即ち、トレースＲＡＭの同じ深さにあるメ
ツセージ）が比較されて、エラー（即ち、対応するメツ
セージ間の不一致）が検出されたかどうか調べられる。
０５．２５１０／２５２０．２５１５／２５２５、等の
ような対向するレール上の同じ位置のトレースＲＡＭか
らのデータを比較することによって行われる。対応する
メツセージ（即ち、トレースＲＡＭの同じ深さにあるメ
ツセージ）が比較されて、エラー（即ち、対応するメツ
セージ間の不一致）が検出されたかどうか調べられる。
エラー検出器においてトレースＲＡＭが分析された後に
、次のトレースＲＡＭは、欠陥が生じた動作中にデータ
がたどった経路を逆にたどる。従って、ＣＰＵの読み取
りに対しては、経路がＣＰＵから離れる方向となる。
、次のトレースＲＡＭは、欠陥が生じた動作中にデータ
がたどった経路を逆にたどる。従って、ＣＰＵの読み取
りに対しては、経路がＣＰＵから離れる方向となる。
エラー検出ルーチンの最初の段階においては、ＣＰＵモ
ジュール３０及び３０′の各レールからのトレースＲＡ
Ｍデータが比較される（ステップ２７５０）。別々のレ
ールにおけるトレースＲＡＭ間にエラーがなくて（ステ
ップ２７５２）、対応するデータ経路におけるトレース
ＲＡＭデータが等しいことを意味する場合には、他のデ
ータ経路の存在が決定される（ステップ２７５４）。他
のデータ経路が保持される場合には、別の経路がとられ
（ステップ２７５６）、次の比較が行われる（ステップ
２７５０以降）。
ジュール３０及び３０′の各レールからのトレースＲＡ
Ｍデータが比較される（ステップ２７５０）。別々のレ
ールにおけるトレースＲＡＭ間にエラーがなくて（ステ
ップ２７５２）、対応するデータ経路におけるトレース
ＲＡＭデータが等しいことを意味する場合には、他のデ
ータ経路の存在が決定される（ステップ２７５４）。他
のデータ経路が保持される場合には、別の経路がとられ
（ステップ２７５６）、次の比較が行われる（ステップ
２７５０以降）。
他の経路がない場合には、ＣＰＵは、チエツクされたト
レースＲＡＭ対が第１のものであるかどうか判断する（
ステップ２７５８）。もしそうであれば、例えば、ＣＰ
Ｕ読み取りの際にファイアウオール１０００及び１０１
０において最初にデータが受は取られたときにエラーが
生じているはずである。この点では単一のデータレール
が２つの経路に分割されているので、データは同じはず
であり、従って、エラー検出器はｒカルブリット（罪人
）」であ°ると考えられ、欠陥であると記録される（ス
テップ２７６０）。次いで、入力フラグがクリアされ（
ステップ２７６２）、これはマシンチエツクルーチンの
終了を指示すると共に割込みをクリアし、そしてマシン
チェックルーチンが終了となる（ステップ２７６４）。
レースＲＡＭ対が第１のものであるかどうか判断する（
ステップ２７５８）。もしそうであれば、例えば、ＣＰ
Ｕ読み取りの際にファイアウオール１０００及び１０１
０において最初にデータが受は取られたときにエラーが
生じているはずである。この点では単一のデータレール
が２つの経路に分割されているので、データは同じはず
であり、従って、エラー検出器はｒカルブリット（罪人
）」であ°ると考えられ、欠陥であると記録される（ス
テップ２７６０）。次いで、入力フラグがクリアされ（
ステップ２７６２）、これはマシンチエツクルーチンの
終了を指示すると共に割込みをクリアし、そしてマシン
チェックルーチンが終了となる（ステップ２７６４）。
ステップ２７５４及び２７５８において他の経路が保持
されないが現在のトレースＲＡＭ対がチエツクされた最
初の対ではないことが判断された場合には、エラーがそ
の経路において手前のレベルで生じたものと判断される
。というのは、これは、トレースＲＡＭがデータの変更
を発生時に記録した場合であると共にエラーが最初に生
じた場合だからである（ステップ２７６６）。次いで、
ステップ２７６２及び２７６４において、各々、入力フ
ラグがクリアされ、そしてマシンチエツクルーチンが終
了される。
されないが現在のトレースＲＡＭ対がチエツクされた最
初の対ではないことが判断された場合には、エラーがそ
の経路において手前のレベルで生じたものと判断される
。というのは、これは、トレースＲＡＭがデータの変更
を発生時に記録した場合であると共にエラーが最初に生
じた場合だからである（ステップ２７６６）。次いで、
ステップ２７６２及び２７６４において、各々、入力フ
ラグがクリアされ、そしてマシンチエツクルーチンが終
了される。
然し乍ら、ステップ２７５２においてエラーが指示され
た場合には、そのエラーがオペレーションソースである
かどうかについて次の判断がなされる（ステップ２７７
０）。「オペレーションソース」とは、特定の経路に対
するデータ経路の開始を短く表現したものである。もし
そうでなければ、経路はオペレーションソースに向かっ
て後退され（ステップ２７７５）、レール間で別の比較
がなされる（ステップ２７５０以降）。ステップ２７７
０においてエラーチェックルーチンがそのときオペレー
ションソースであると判断された場合には、各々、その
オペレーションソースが欠陥の位置として記録され（ス
テップ２７８０）、入力フラグがクリアされ（ステップ
２７６２）そしてマシンチエツクルーチンが終了される
（ステップ２７６４）。
た場合には、そのエラーがオペレーションソースである
かどうかについて次の判断がなされる（ステップ２７７
０）。「オペレーションソース」とは、特定の経路に対
するデータ経路の開始を短く表現したものである。もし
そうでなければ、経路はオペレーションソースに向かっ
て後退され（ステップ２７７５）、レール間で別の比較
がなされる（ステップ２７５０以降）。ステップ２７７
０においてエラーチェックルーチンがそのときオペレー
ションソースであると判断された場合には、各々、その
オペレーションソースが欠陥の位置として記録され（ス
テップ２７８０）、入力フラグがクリアされ（ステップ
２７６２）そしてマシンチエツクルーチンが終了される
（ステップ２７６４）。
３、Ｊ！３ｉ！！ＪＩＬ
欠陥が内実欠陥であると判断されると（第２７図参照）
、第２８Ａ図ないし第２８Ｃ図のフローチャートに示す
ようにこのような内実欠陥を分離する手順が開始される
。内実欠陥処理の第１の゛ステップは、耐欠陥コンピュ
ータシステム１０をその２つの別々のゾーン１１及び１
１′に分割することである（ステップ２８００）。これ
は、全てのクロスリンクをオフに切り換えることによっ
て行われる。次いで、各ゾーンの診断マイクロプロセッ
サがそれらゾーンに対するトレースＲＡＭデータを読み
取り（ステップ２８０５）そしてそのデータをデュアル
レールアクセスによってゾーンのＣＰＵに送る（ステッ
プ２８１０）。このプロセス中にエラーが検出された場
合には（ステップ２８１５）、エラー処理中にハードウ
ェア欠陥が生じており、そのゾーンがコンピュータシス
テム１０から除去される（ステップ２８２０）。欠陥を
報告する試みがなされる（ステップ２８２５）が、ハー
ドウェア欠陥であるためにこれは不可能であり、この手
順はコンソールへと続く。これにより、コンソールオペ
レータは詳細な診断テストを開始して、内実欠陥を探索
することができる。
、第２８Ａ図ないし第２８Ｃ図のフローチャートに示す
ようにこのような内実欠陥を分離する手順が開始される
。内実欠陥処理の第１の゛ステップは、耐欠陥コンピュ
ータシステム１０をその２つの別々のゾーン１１及び１
１′に分割することである（ステップ２８００）。これ
は、全てのクロスリンクをオフに切り換えることによっ
て行われる。次いで、各ゾーンの診断マイクロプロセッ
サがそれらゾーンに対するトレースＲＡＭデータを読み
取り（ステップ２８０５）そしてそのデータをデュアル
レールアクセスによってゾーンのＣＰＵに送る（ステッ
プ２８１０）。このプロセス中にエラーが検出された場
合には（ステップ２８１５）、エラー処理中にハードウ
ェア欠陥が生じており、そのゾーンがコンピュータシス
テム１０から除去される（ステップ２８２０）。欠陥を
報告する試みがなされる（ステップ２８２５）が、ハー
ドウェア欠陥であるためにこれは不可能であり、この手
順はコンソールへと続く。これにより、コンソールオペ
レータは詳細な診断テストを開始して、内実欠陥を探索
することができる。
トレースＲＡＭデータのデュアルレールアクセス中にエ
ラーが検出されない場合には、そのトレースデータが分
析される（ステップ２８３０）。
ラーが検出されない場合には、そのトレースデータが分
析される（ステップ２８３０）。
この分析に用いる手順は、過渡エラー分析のステップ２
７４０−２７８０に類似している。然し、ゾーンが分割
されていて一方のゾーンでしかエラーが検出されないの
で１手順に相違が生じる。このような場合の手順は、分
析を行っているゾーンではエラーを示さず、クロスリン
クにおいてエラーを示す。分析中にハードウェア欠陥が
検出された場合には、そのゾーンが除去され（ステップ
２８２０）、報告の試みがなされ（ステップ２８２５）
そして手順はコンソールへと続く。
７４０−２７８０に類似している。然し、ゾーンが分割
されていて一方のゾーンでしかエラーが検出されないの
で１手順に相違が生じる。このような場合の手順は、分
析を行っているゾーンではエラーを示さず、クロスリン
クにおいてエラーを示す。分析中にハードウェア欠陥が
検出された場合には、そのゾーンが除去され（ステップ
２８２０）、報告の試みがなされ（ステップ２８２５）
そして手順はコンソールへと続く。
トレースＲＡＭデータのゾーン分析によりエラーがある
ことが示された場合には（ステップ２８３５）、エラー
の位置が検討される（ステップ２８４０）。エラーがゾ
ーン内にある場合には。
ことが示された場合には（ステップ２８３５）、エラー
の位置が検討される（ステップ２８４０）。エラーがゾ
ーン内にある場合には。
欠陥がもはやハード即ち内実でないことが決定されるか
又は多数の欠陥が存在することが分かり、過渡欠陥を分
離しようと試みる間に生じる過渡欠陥は元の過渡欠陥を
見掛は上内実であるようにする（ステップ２８４５）。
又は多数の欠陥が存在することが分かり、過渡欠陥を分
離しようと試みる間に生じる過渡欠陥は元の過渡欠陥を
見掛は上内実であるようにする（ステップ２８４５）。
まれなことであるが、このような状態は、エラー処理中
にハードウェアの欠陥が生じた場合にたどるステップに
類似した更に別の分析を必要とし、欠陥を生じたゾーン
がシステムから除去され（ステップ２８５０）、エラー
を報告する試みがなされ（ステップ２８５５）そして内
実欠陥手順を終了してコンソールへ至る。
にハードウェアの欠陥が生じた場合にたどるステップに
類似した更に別の分析を必要とし、欠陥を生じたゾーン
がシステムから除去され（ステップ２８５０）、エラー
を報告する試みがなされ（ステップ２８５５）そして内
実欠陥手順を終了してコンソールへ至る。
ステップ２８４ｏにおいて、クロスリンクに欠陥がある
と決定された場合には、欠陥が実際にはクロスリンク通
路２５にあるか又は他のゾーンにある（ステップ２８６
０）。このような場合、第２８Ｂ図に示すように、その
ゾーンは、そのエラー分析を直列クロスリンクを経て他
のゾーンへ送り（ステップ２８６５）そして他のゾーン
が応答するかどうかについて判断がなされる（ステップ
２８６８）。他のゾーンからの応答がない場合には（ス
テップ２８７０）、他のゾーンが不作動であると判断さ
れ、欠陥が報告される（ステップ２８７０）。次いで、
エラー状態がクリアされ（ステップ２８７５）、内実欠
陥分析ルーチンが完了する。
と決定された場合には、欠陥が実際にはクロスリンク通
路２５にあるか又は他のゾーンにある（ステップ２８６
０）。このような場合、第２８Ｂ図に示すように、その
ゾーンは、そのエラー分析を直列クロスリンクを経て他
のゾーンへ送り（ステップ２８６５）そして他のゾーン
が応答するかどうかについて判断がなされる（ステップ
２８６８）。他のゾーンからの応答がない場合には（ス
テップ２８７０）、他のゾーンが不作動であると判断さ
れ、欠陥が報告される（ステップ２８７０）。次いで、
エラー状態がクリアされ（ステップ２８７５）、内実欠
陥分析ルーチンが完了する。
他のゾーンが応答する場合には、更に別のエラー分析が
行われて、他のゾーンが欠陥状態にあるかどうか又はク
ロスリンクが欠陥状態にあるかどうかの判断がなされる
（ステップ２８７７）。
行われて、他のゾーンが欠陥状態にあるかどうか又はク
ロスリンクが欠陥状態にあるかどうかの判断がなされる
（ステップ２８７７）。
ステップ２８７７の分析によって他のゾーンが欠陥状態
にあると分かった場合には、該他のゾーンに欠陥が生じ
たと報告され（ステップ２８７９）、エラー状態がクリ
アされ（ステップ２８７５）そして内実欠陥分析手順が
完了する。
にあると分かった場合には、該他のゾーンに欠陥が生じ
たと報告され（ステップ２８７９）、エラー状態がクリ
アされ（ステップ２８７５）そして内実欠陥分析手順が
完了する。
一方、ステップ２８７７の分析結果がクロスリンクが欠
陥状態にあるというものであった場合には、直列クロス
リンクを介して欠陥のあるクロスリンクを識別する試み
がなされる（ステップ２８８１）。これは、第２８Ａ図
のステップ２８３５と同様の手順によって行われる。欠
陥のあるクロスリンクが識別されると、欠陥のあるゾー
ンが除去されそして欠陥が報告される（ステップ２８８
３）。次いで、エラー状態がクリアされ（ステップ２８
７５）そして内実欠陥の分析手順が完了する。
陥状態にあるというものであった場合には、直列クロス
リンクを介して欠陥のあるクロスリンクを識別する試み
がなされる（ステップ２８８１）。これは、第２８Ａ図
のステップ２８３５と同様の手順によって行われる。欠
陥のあるクロスリンクが識別されると、欠陥のあるゾー
ンが除去されそして欠陥が報告される（ステップ２８８
３）。次いで、エラー状態がクリアされ（ステップ２８
７５）そして内実欠陥の分析手順が完了する。
ステップ２８３５において、トレースＲＡＭデータが分
析されそして他のゾーンに欠陥があると判断された場合
には、第２８Ｃ図の手順をたどる。この手順において、
ゾーンは直列クロスリンクを経てトレースＲＡＭの分析
結果を交換しくステップ２８８５）そして他のゾーンが
応答しているかどうか判断される（ステップ２８８７）
。他のゾーンが応答しない場合には、そのゾーンが欠陥
として報告され（ステップ２８８９） 、エラー状態が
クリアされ（ステップ２８９１）そして内実欠陥の分析
ルーチンが完了する。
析されそして他のゾーンに欠陥があると判断された場合
には、第２８Ｃ図の手順をたどる。この手順において、
ゾーンは直列クロスリンクを経てトレースＲＡＭの分析
結果を交換しくステップ２８８５）そして他のゾーンが
応答しているかどうか判断される（ステップ２８８７）
。他のゾーンが応答しない場合には、そのゾーンが欠陥
として報告され（ステップ２８８９） 、エラー状態が
クリアされ（ステップ２８９１）そして内実欠陥の分析
ルーチンが完了する。
応答が受信された場合には（ステップ２８８７）、第２
８Ｂ図のステップ２８３５のエラー分析に類似したエラ
ー分析が実行される（ステップ２８９３）。エラー分析
は２つの結論のうちの１つに到達する。その結論が他の
ゾーンが欠陥状態にあるというものである場合には、そ
のゾーンが欠陥として報告される（ステップ２８８９）
。その結論がクロスリンクが欠陥状態にあるというもの
である場合には、クロスリンク又は他のゾーンが欠陥で
あると報告される（ステップ２８９５）。
８Ｂ図のステップ２８３５のエラー分析に類似したエラ
ー分析が実行される（ステップ２８９３）。エラー分析
は２つの結論のうちの１つに到達する。その結論が他の
ゾーンが欠陥状態にあるというものである場合には、そ
のゾーンが欠陥として報告される（ステップ２８８９）
。その結論がクロスリンクが欠陥状態にあるというもの
である場合には、クロスリンク又は他のゾーンが欠陥で
あると報告される（ステップ２８９５）。
ステップ２８８９又は２８９５の報告の後に、エラー状
態がクリアされ（ステップ２８９１）そして分析手順が
終了する。
態がクリアされ（ステップ２８９１）そして分析手順が
終了する。
４．１夷
第２７図及び第２８Ａ図ないし第２８Ｃ図に示された欠
陥及び内実欠陥分離手順の結果、ＣＰＵモジュール（即
ち、ＣＰＵ／メモリ／メモリ制御器の組み合わせ）；ク
ロスリンク；クロスリンク通路２５；モジュール相互接
続部；又はＩ１０モジュール内においてエラー又は欠陥
が探索されたとすることができる。一般に、間欠欠陥が
検出された場合には、耐欠陥コンピュータシステム１０
のＣＰＵが間欠欠陥の位置を指示し、増分カウンタが欠
陥要素に対する間欠エラーの数を指示する。要素に対す
るカウントが所定数を越えない限りそれ以上の動作は生
じない。カウントが所定数を越えて、間欠欠陥の生じる
頻度が許容するには高過ぎることを指示する場合、又は
検出された欠陥が内実欠陥である場合には、モジュール
又は要素に欠陥があり、それらを作動不能にして、その
要素を含むモジュールを交換できるまで耐欠陥コンピュ
ータシステム１０が効果的に動作を続けられるようにし
なければならない。
陥及び内実欠陥分離手順の結果、ＣＰＵモジュール（即
ち、ＣＰＵ／メモリ／メモリ制御器の組み合わせ）；ク
ロスリンク；クロスリンク通路２５；モジュール相互接
続部；又はＩ１０モジュール内においてエラー又は欠陥
が探索されたとすることができる。一般に、間欠欠陥が
検出された場合には、耐欠陥コンピュータシステム１０
のＣＰＵが間欠欠陥の位置を指示し、増分カウンタが欠
陥要素に対する間欠エラーの数を指示する。要素に対す
るカウントが所定数を越えない限りそれ以上の動作は生
じない。カウントが所定数を越えて、間欠欠陥の生じる
頻度が許容するには高過ぎることを指示する場合、又は
検出された欠陥が内実欠陥である場合には、モジュール
又は要素に欠陥があり、それらを作動不能にして、その
要素を含むモジュールを交換できるまで耐欠陥コンピュ
ータシステム１０が効果的に動作を続けられるようにし
なければならない。
ＣＰＵモジュールが欠陥であると分かった場合には、そ
のモジュールのクロスリンクをｒデユープレックス」モ
ードから「スレーブ」モードに切り換えることによって
そのモジュールを動作不能にしなければならない。「ス
レーブ」モードにおいては、モジュールをそのクロスリ
ンク診断制御レジスタによって他のゾーンのＣＰＵモジ
ュールと通信するしかない。動作不能にされたＣＰＵモ
ジュールはコンソールモジュールに復帰される。
のモジュールのクロスリンクをｒデユープレックス」モ
ードから「スレーブ」モードに切り換えることによって
そのモジュールを動作不能にしなければならない。「ス
レーブ」モードにおいては、モジュールをそのクロスリ
ンク診断制御レジスタによって他のゾーンのＣＰＵモジ
ュールと通信するしかない。動作不能にされたＣＰＵモ
ジュールはコンソールモジュールに復帰される。
クロスリンクが欠陥であると分かった場合には、欠陥状
態にあるクロスリンクの部分に基づいて３つの動作のう
ちの１つをとることができる。
態にあるクロスリンクの部分に基づいて３つの動作のう
ちの１つをとることができる。
メモリ制御器に接続されたクロスリンクの部分は、実際
には、それに関連したＣＰＵモジュールから区別するこ
とができない。その部分に欠陥がある場合には、ＣＰＵ
モジュールを動作不能にしたのと同じ手順を行わねばな
らない。
には、それに関連したＣＰＵモジュールから区別するこ
とができない。その部分に欠陥がある場合には、ＣＰＵ
モジュールを動作不能にしたのと同じ手順を行わねばな
らない。
モジュール相互接続部に接続されたクロスリンクの部分
は、実質上、モジュール相互接続部と区別することがで
きない。この状態においてクロスリンクを動作不能にす
るプロセスは、モジュール相互接続部を動作不能にする
手順と同じである。
は、実質上、モジュール相互接続部と区別することがで
きない。この状態においてクロスリンクを動作不能にす
るプロセスは、モジュール相互接続部を動作不能にする
手順と同じである。
クロスリンクの一部分は、クロスリンク通路と実質上区
別できないクロスリンク通路２５に接続される。この場
合、又は欠陥がクロスリンク通路にある場合には、クロ
スリンクをオフに切り換えると共に、欠陥のあるクロス
リンクを含むと考えられるＣＰＵモジュールを動作不能
にすることにより、ゾーンが分割される。然し乍ら、欠
陥の発生源を決定できない場合には、ＣＰＵモジュール
３０及び３０’の所定の１つが先ず動作不能にされる。
別できないクロスリンク通路２５に接続される。この場
合、又は欠陥がクロスリンク通路にある場合には、クロ
スリンクをオフに切り換えると共に、欠陥のあるクロス
リンクを含むと考えられるＣＰＵモジュールを動作不能
にすることにより、ゾーンが分割される。然し乍ら、欠
陥の発生源を決定できない場合には、ＣＰＵモジュール
３０及び３０’の所定の１つが先ず動作不能にされる。
エラーが持続する場合には、他のＣＰＵモジュールが再
ブートされ、予め選択されたモジュールが動作不能にさ
れる。
ブートされ、予め選択されたモジュールが動作不能にさ
れる。
同じ手順を使用して、欠陥のあるＩ１０モジュールや、
モジュール相互接続部や、モジュールインターフェイス
に欠陥の生じたクロスリンクが動作不能にされる。３つ
全ての状態において、欠陥はＩ１０モジュールを伴うト
ランザクション中に生じ、従って、工／○モジュールが
動作不能にされる。これは、全てのＣＰＵ４０．５０．
４０′及び５０′のオペレーティングシステムにその工
１０モジュールの参照記号を除去するように通知するこ
とによって行われる。
モジュール相互接続部や、モジュールインターフェイス
に欠陥の生じたクロスリンクが動作不能にされる。３つ
全ての状態において、欠陥はＩ１０モジュールを伴うト
ランザクション中に生じ、従って、工／○モジュールが
動作不能にされる。これは、全てのＣＰＵ４０．５０．
４０′及び５０′のオペレーティングシステムにその工
１０モジュールの参照記号を除去するように通知するこ
とによって行われる。
クロスリンク又はモジュール相互接続部の欠陥を表わす
欠陥が生じた場合には、それらのモジュールを含むゾー
ンを動作不能にすることができる。これに対する好まし
い解決策は、欠陥が生じたときに通信状態にあるＩ１０
モジューを動作不能に保持することである。モジュール
相互接続部及びクロスリンクの当該部分も、接続された
全てのＩ１０モジュールが動作不能にされたときに実際
上動作不能にされる。Ｉ１０モジュールをもたないＣＰ
Ｕモジュールは、大部分の目的に対し実際上動作不能に
される。
欠陥が生じた場合には、それらのモジュールを含むゾー
ンを動作不能にすることができる。これに対する好まし
い解決策は、欠陥が生じたときに通信状態にあるＩ１０
モジューを動作不能に保持することである。モジュール
相互接続部及びクロスリンクの当該部分も、接続された
全てのＩ１０モジュールが動作不能にされたときに実際
上動作不能にされる。Ｉ１０モジュールをもたないＣＰ
Ｕモジュールは、大部分の目的に対し実際上動作不能に
される。
藍筑
以上、好ましい実施例について示した本発明は、前記し
た本発明の目的を達成する。本発明の装置及び方法につ
いて種々の修正及び変更がなされることが当業者に明ら
かであろう。従って、本発明は、その広い観点において
、前記した特定の細部、代表的な方法及び装置、並びに
解説のための例に限定されない。従って、本発明の一般
的な考え方の精神又は範囲から逸脱せずに上記細部とは
異なったものが考えられる。
た本発明の目的を達成する。本発明の装置及び方法につ
いて種々の修正及び変更がなされることが当業者に明ら
かであろう。従って、本発明は、その広い観点において
、前記した特定の細部、代表的な方法及び装置、並びに
解説のための例に限定されない。従って、本発明の一般
的な考え方の精神又は範囲から逸脱せずに上記細部とは
異なったものが考えられる。
第１図は、本発明による耐欠陥コンピュータシステムの
ブロック図、 第２図は、第１図の耐欠陥コンピュータシステムを含む
物理的なハードウェアを示す図、第３図は、第１図の耐
欠陥コンピュータシステムに示されたＣＰＵモジュール
のブロック図、第４図は、第１図に示されたコンピュー
タシステムの相互接続されたＣＰＵモジュール及びＩ１
０モジュールのブロック図、 第５図は、第１図に示された耐欠陥コンピュータシステ
ムのメモリモジュールを示すブロック図、 第６図は、第５図に示されたメモリモジュールの要素を
示す詳細図、 第７図は、第３図に示されたＣＰＵモジュールの一次メ
モリ制御器を示すブロック図。 第８図は、第３図のＣＰＵモジュールに含まれたミラー
メモリ制御器のブロック図、第９図は、第７図及び第８
図に示されたメモリ制御器のインターフェイス回路を示
す図。 第１０図は、第３図に示されたＣＰＵモジュールのクロ
スリンクの並列レジスタを示す図、第１１図は、第３図
に示されたＣＰＵモジュールのクロスリンクの直列レジ
スタを示す図、第１２−図は、第３図に示されたＣＰＵ
モジュールのクロスリンクの制御器の要素を示すブロッ
ク図、 第１３Ａ図ないし第１３Ｐ図は、第１２図に示された制
御器に対する信号の状態を示す表、第１４図は、第１図
の耐欠陥コンピュータシステムのためのタイミングシス
テムのためのブロック図、 第１５図は、第１４図のタイミングシステムによって発
生されたクロック信号のタイミング図。 第１６図は、第１４図に示されたタイミングシステムの
位相検出器を詳細に示す図、第１７図は、第１図のコン
ピュータシステムのＩ１０モジュールを示すブロック図
、第１８図は、第１７図に示されたＩ１０モジュールの
ファイアウオール要素を詳細に示す図、第１９図は、第
１図のコンピュータシステムに対するクロスリンク通路
の要素を詳細に示す図、第２ＯＡ図ないし第２０Ｅ図は
、第１図のコンピュータシステムのデータ流れ線図、第
２１図は、第１図のコンピュータシステムによるバルク
メモリ転送のための論理流れ線図、第２２Ａ図ないし第
２２１−１図は、第１図のコンピュータシステムのブー
トストラップ動作のための論理流れ線図、 第２３図は、第１図のコンピュータシステムのメモリ再
同期動作のための論理流れ線図、第２４図は、第１図の
コンピュータシステムのウオーム再スタート手順のため
の論理流れ線図、第２５図は、トレースＲＡＭの配置を
含む第１図のコンピュータシステムのブロック図、第２
６図は、トレースＲＡＭのブロック図、第２７図は、第
１図のコンピュータシステムについて間欠欠陥を分離す
るための論理流れ線図、そして 第２８Ａ図ないし第２８Ｃ図は、第１図のコンピュータ
システムにおいて内実欠陥を分離するための論理流れ線
図である。。 図中： １０・・・耐欠陥コンピュータシステム１１．１１′
・・・ゾーン １２．１２′ ・・・キャビネット １３・・・バッテリ １４・・・電力レギュレータ １６・・・冷却ファン １７・・・交流入力２０．２
０２ ・・・処理システム ３０．３０’ ・・・ＣＰＵモジュール４０．５０・
・・ＣＰＵ ４２．５２・・・キャッシュメモリ ４３．５３・・・キャッシュバス ４４．５４・・・システムサポート及びキャッシュ制御
器 ６０・・・メモリモジュール ７０．７５・・・−次メモリ制御器 ８０．８２・・・バス １００．１１０．１２０−−− Ｉ１０モジュール１３
０．１３２・・・モジュール相互接続部６００・・・メ
モリアレイ ６１０・・・制御論理回路 ６１２・・・−次制御信号デマルチプレクサ６１４・・
・ミラー制御信号デマルチプレクサ６１６・・・−次制
御信号ドライバ ６１８・・・システムタイミング制御信号発生器６２０
・・・構成エラー論理回路 ６２５・・・エラー処理論理回路 ６２６・・・Ｅ Ｅ Ｐ ＲＯＭ ６３０・・・比較論理回路 ６３２・・・行及び列アドレスメモリドライバ６３４・
・・アドレス比較器 ６３６・・・制御信号比較器 ６３８・・・ＥＣＣ信号比較器 ６４０・・・データ及びＥＣＣトランシーバ６４２・・
・ＥＣＣ発生器 第１５．図 第１６図 ｖｒｅ＋２ 第２Ｚ図 ノマルクメモリ転送 第２２Ｆ図 第２２１−１図 第２３．図 メ七り再同期 第２４０図 ウオーム再スタート 第２６図 トレースＲＡＭ 第２８Ｂ、図 第２１に、図
ブロック図、 第２図は、第１図の耐欠陥コンピュータシステムを含む
物理的なハードウェアを示す図、第３図は、第１図の耐
欠陥コンピュータシステムに示されたＣＰＵモジュール
のブロック図、第４図は、第１図に示されたコンピュー
タシステムの相互接続されたＣＰＵモジュール及びＩ１
０モジュールのブロック図、 第５図は、第１図に示された耐欠陥コンピュータシステ
ムのメモリモジュールを示すブロック図、 第６図は、第５図に示されたメモリモジュールの要素を
示す詳細図、 第７図は、第３図に示されたＣＰＵモジュールの一次メ
モリ制御器を示すブロック図。 第８図は、第３図のＣＰＵモジュールに含まれたミラー
メモリ制御器のブロック図、第９図は、第７図及び第８
図に示されたメモリ制御器のインターフェイス回路を示
す図。 第１０図は、第３図に示されたＣＰＵモジュールのクロ
スリンクの並列レジスタを示す図、第１１図は、第３図
に示されたＣＰＵモジュールのクロスリンクの直列レジ
スタを示す図、第１２−図は、第３図に示されたＣＰＵ
モジュールのクロスリンクの制御器の要素を示すブロッ
ク図、 第１３Ａ図ないし第１３Ｐ図は、第１２図に示された制
御器に対する信号の状態を示す表、第１４図は、第１図
の耐欠陥コンピュータシステムのためのタイミングシス
テムのためのブロック図、 第１５図は、第１４図のタイミングシステムによって発
生されたクロック信号のタイミング図。 第１６図は、第１４図に示されたタイミングシステムの
位相検出器を詳細に示す図、第１７図は、第１図のコン
ピュータシステムのＩ１０モジュールを示すブロック図
、第１８図は、第１７図に示されたＩ１０モジュールの
ファイアウオール要素を詳細に示す図、第１９図は、第
１図のコンピュータシステムに対するクロスリンク通路
の要素を詳細に示す図、第２ＯＡ図ないし第２０Ｅ図は
、第１図のコンピュータシステムのデータ流れ線図、第
２１図は、第１図のコンピュータシステムによるバルク
メモリ転送のための論理流れ線図、第２２Ａ図ないし第
２２１−１図は、第１図のコンピュータシステムのブー
トストラップ動作のための論理流れ線図、 第２３図は、第１図のコンピュータシステムのメモリ再
同期動作のための論理流れ線図、第２４図は、第１図の
コンピュータシステムのウオーム再スタート手順のため
の論理流れ線図、第２５図は、トレースＲＡＭの配置を
含む第１図のコンピュータシステムのブロック図、第２
６図は、トレースＲＡＭのブロック図、第２７図は、第
１図のコンピュータシステムについて間欠欠陥を分離す
るための論理流れ線図、そして 第２８Ａ図ないし第２８Ｃ図は、第１図のコンピュータ
システムにおいて内実欠陥を分離するための論理流れ線
図である。。 図中： １０・・・耐欠陥コンピュータシステム１１．１１′
・・・ゾーン １２．１２′ ・・・キャビネット １３・・・バッテリ １４・・・電力レギュレータ １６・・・冷却ファン １７・・・交流入力２０．２
０２ ・・・処理システム ３０．３０’ ・・・ＣＰＵモジュール４０．５０・
・・ＣＰＵ ４２．５２・・・キャッシュメモリ ４３．５３・・・キャッシュバス ４４．５４・・・システムサポート及びキャッシュ制御
器 ６０・・・メモリモジュール ７０．７５・・・−次メモリ制御器 ８０．８２・・・バス １００．１１０．１２０−−− Ｉ１０モジュール１３
０．１３２・・・モジュール相互接続部６００・・・メ
モリアレイ ６１０・・・制御論理回路 ６１２・・・−次制御信号デマルチプレクサ６１４・・
・ミラー制御信号デマルチプレクサ６１６・・・−次制
御信号ドライバ ６１８・・・システムタイミング制御信号発生器６２０
・・・構成エラー論理回路 ６２５・・・エラー処理論理回路 ６２６・・・Ｅ Ｅ Ｐ ＲＯＭ ６３０・・・比較論理回路 ６３２・・・行及び列アドレスメモリドライバ６３４・
・・アドレス比較器 ６３６・・・制御信号比較器 ６３８・・・ＥＣＣ信号比較器 ６４０・・・データ及びＥＣＣトランシーバ６４２・・
・ＥＣＣ発生器 第１５．図 第１６図 ｖｒｅ＋２ 第２Ｚ図 ノマルクメモリ転送 第２２Ｆ図 第２２１−１図 第２３．図 メ七り再同期 第２４０図 ウオーム再スタート 第２６図 トレースＲＡＭ 第２８Ｂ、図 第２１に、図
Claims (19)
- （１）中央処理システムを具備し、これは、少なくとも
１組のデータ通路と、該複数のデータ通路に沿ってメッ
セージを転送することを含む一連のデータ処理命令を実
行する手段とを備えており、更に、上記少なくとも１組
のデータ通路に接続され、上記少なくとも１組のデータ
通路を経て最も最近転送された所定数の連続するメッセ
ージを記憶するための少なくとも１組のトランザクショ
ンデータ記憶手段を具備し、 更に、上記中央処理システムにおけるエラーの存在を検
出するためのエラーチェック手段を具備し、そして 更に、上記少なくとも１組のトランザクションデータ記
憶手段及び上記エラーチェック手段に接続され、上記エ
ラーチェック手段によるエラーの検出に応答して上記少
なくとも１組のトランザクションデータ記憶手段がそれ
以上のメッセージの記憶を停止するようにさせるエラー
記憶手段を具備したことを特徴とする耐欠陥コンピュー
タシステム。 - （２）更に、上記エラーチェック手段によるエラーの検
出に応答して上記少なくとも１組のトランザクションデ
ータ記憶手段からデータを収集する手段を具備した請求
項１に記載の耐欠陥コンピュータシステム。 - （３）更に、上記少なくとも１組の通路におけるエラー
のソースを分離するために上記収集したデータを分析す
る手段を具備した請求項２に記載の耐欠陥コンピュータ
システム。 - （４）更に、未知の位置のデータ欠陥が上記１組のデー
タ記憶手段を通過したかどうかを検出するために上記少
なくとも１組のトランザクション記憶手段内に記憶され
たデータの対応する深さを比較する手段を具備した請求
項２に記載の耐欠陥コンピュータシステム。 - （５）更に、上記少なくとも１組のトランザクションデ
ータ記憶手段において所与の記憶レベルに記憶されたデ
ータを比較するための手段と、上記少なくとも１組のト
ランザクションデータ記憶手段に記憶されたデータの比
較に応答して、任意の記憶深さに記憶されたデータの比
較により上記少なくとも１組のトランザクションデータ
記憶手段を欠陥が通過しなかったことが指示されたとき
に上記少なくとも１組のデータ通路の一部分を分離する
ための手段とを具備した請求項１に記載の耐欠陥コンピ
ュータシステム。 - （６）上記少なくとも１組のデータ通路に沿って配置さ
れた少なくとも第２組のトランザクションデータ記憶手
段を具備し、これにより、上記少なくとも１組のトラン
ザクションデータ記憶手段の所与の記憶レベルにおける
データを比較するための上記手段は、上記第１組のトラ
ンザクションデータ記憶手段におけるデータ比較が欠陥
が通過しなかったことを指示するときに該第２組のトラ
ンザクション記憶手段における対応する記憶レベルのデ
ータを比較する請求項５に記載の耐欠陥コンピュータシ
ステム。 - （７）上記トランザクションデータ記憶手段の組の数は
、上記データ通路の全ての交換可能な部分を分離するに
充分なものである請求項１に記載の耐欠陥コンピュータ
システム。 - （８）上記少なくとも１組のデータ通路の一部分を分離
する上記手段は、上記第２組のトランザクションデータ
記憶手段に記憶されたデータの比較により上記第２組の
トランザクションデータに欠陥が通過しなかったことが
指示されるのに応答して、上記第１組と第２組のトラン
ザクションデータ記憶手段の間でこれらの部分を分離す
るように働く請求項６に記載の耐欠陥コンピュータシス
テム。 - （９）第１の中央処理システムを具備し、これは、少な
くとも１組の第１データ通路と、該少なくとも１組の第
１データ通路に沿ってメッセージを転送することを含む
一連のデータ処理命令を実行する第１手段とを備えてお
り、 更に、第２の中央処理システムを具備し、これは、少な
くとも１組の第２データ通路と、該少なくとも１組の第
２データ通路に沿ってメッセージを転送することを含む
上記一連のデータ処理命令を実行する第２手段とを備え
ており、 更に、上記第１及び第２の中央処理システムに接続され
て、これら第１及び第２の中央処理システムによる上記
一連のデータ処理命令の実行を同期状態に維持する同期
手段を具備し、 更に、上記第１と第２の中央処理システムの間でクロス
リンク通路を経てメッセージを転送するためのクロスリ
ンク通信手段を具備し、 更に、上記少なくとも１組の第１データ通路及び少なく
とも１組の第２データ通路と上記クロスリンク通路とに
接続され、上記組の第１及び第２のデータ通路及び上記
クロスリンク通路を経て最も最近転送された所定数の連
続するメッセージを記憶するためのトランザクションデ
ータ記憶手段を具備し、 更に、上記第１及び第２の中央処理システムにおけるエ
ラーの存在を検出するためのエラーチェック手段を具備
し、そして 上記トランザクションデータ記憶手段及び上記エラーチ
ェック手段に接続され、上記エラーチェック手段による
エラーの検出に応答して上記トランザクションデータ記
憶手段がそれ以上のメッセージの記憶を停止するように
させるエラー記憶手段を具備することを特徴とする耐欠
陥コンピュータシステム。 - （１０）更に、上記エラーチェック手段によるエラーの
検出に応答して上記トランザクションデータ記憶手段か
らデータを収集する手段を具備した請求項１に記載の耐
欠陥コンピュータシステム。 - （１１）上記収集したデータは、上記第１及び第２組の
通路の各々又は上記クロスリンク通路に沿った欠陥のソ
ースを分離するに充分なものである請求項１０に記載の
耐欠陥コンピュータシステム。 - （１２）更に、未知の位置のデータ欠陥が上記トランザ
クションデータ記憶手段を通過したかどうかを検出する
ために上記トランザクションデータ記憶手段内に記憶さ
れたデータの対応する深さを比較する手段を具備した請
求項１０に記載の耐欠陥コンピュータシステム。 - （１３）上記トランザクションデータ記憶手段内の所与
の記憶レベルに記憶されたデータを比較する手段と、 上記トランザクションデータ記憶手段内に記憶されたデ
ータの比較に応答して、任意の記憶深さに記憶されたデ
ータの比較により上記トランザクションデータ記憶手段
に欠陥が通過しなかったことが指示されたときに上記組
のデータ通路の一部分を分離するための手段とを更に具
備した請求項９に記載の耐欠陥コンピュータシステム。 - （１４）上記組のデータ通路に沿って配置された少なく
とも第２のトランザクションデータ記憶手段を具備し、
これにより、所与のデータを比較するための上記手段は
、上記トランザクションデータ記憶手段のデータ比較が
欠陥が通過しなかったことを指示するときに該第２のト
ランザクション記憶手段における同じ記憶レベルのデー
タを比較する請求項１３に記載の耐欠陥コンピュータシ
ステム。 - （１５）上記トランザクションデータ記憶手段の数は、
上記組のデータ通路の全ての交換可能な部分を分離する
に充分なものである請求項９に記載の耐欠陥コンピュー
タシステム。 - （１６）上記組のデータ通路の一部分を分離する上記手
段は、上記第２のトランザクションデータ記憶手段に記
憶されたデータの比較により上記第２のトランザクショ
ンデータ記憶手段に欠陥が通過しなかったことが指示さ
れるのに応答して、上記第１と第２のトランザクション
データ記憶手段の間でこれらの部分を分離するように働
く請求項１４に記載の耐欠陥コンピュータシステム。 - （１７）上記トランザクションデータ記憶手段は、複数
の円形バッファを備えている請求項９に記載の耐欠陥コ
ンピュータシステム。 - （１８）上記エラーチェック手段は、２つの対になった
データ通路におけるデータが互いに等しくないことをエ
ラーとして検出するための比較器を備えている請求項９
に記載の耐欠陥コンピュータシステム。 - （１９）上記トランザクションデータ記憶手段に接続さ
れ、上記エラーチェック手段によりエラーが検出された
後に上記トランザクションデータ記憶手段に記憶された
メッセージを収集するための診断プロセッサを備えてい
る請求項９に記載の耐欠陥コンピュータシステム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US9317987A | 1987-09-04 | 1987-09-04 | |
| US093179 | 1987-09-04 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP1220114A Division JPH02118872A (ja) | 1987-09-04 | 1989-08-25 | Ｉ／ｏの読み取りに対するエラーチェック機能を有したデュアルレールプロセッサ |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH01152543A true JPH01152543A (ja) | 1989-06-15 |
Family
ID=22237590
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP63222172A Pending JPH01152543A (ja) | 1987-09-04 | 1988-09-05 | 欠陥分離及び修理機能を有する耐欠陥コンピュータシステム |
| JP1220114A Pending JPH02118872A (ja) | 1987-09-04 | 1989-08-25 | Ｉ／ｏの読み取りに対するエラーチェック機能を有したデュアルレールプロセッサ |
Family Applications After (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP1220114A Pending JPH02118872A (ja) | 1987-09-04 | 1989-08-25 | Ｉ／ｏの読み取りに対するエラーチェック機能を有したデュアルレールプロセッサ |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US5099485A (ja) |
| EP (1) | EP0306244B1 (ja) |
| JP (2) | JPH01152543A (ja) |
| CA (1) | CA1311849C (ja) |
| DE (1) | DE3854026D1 (ja) |
Families Citing this family (88)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5185877A (en) * | 1987-09-04 | 1993-02-09 | Digital Equipment Corporation | Protocol for transfer of DMA data |
| JP2639505B2 (ja) * | 1988-10-20 | 1997-08-13 | 住友電気工業株式会社 | 粒状ダイヤモンドの合成方法 |
| KR930007185B1 (ko) * | 1989-01-13 | 1993-07-31 | 가부시키가이샤 도시바 | 레지스터뱅크회로 |
| US5148537A (en) * | 1989-05-02 | 1992-09-15 | Belsan Jay S | Method and apparatus for effecting an intra-cache data transfer |
| US5251227A (en) * | 1989-08-01 | 1993-10-05 | Digital Equipment Corporation | Targeted resets in a data processor including a trace memory to store transactions |
| US5068780A (en) * | 1989-08-01 | 1991-11-26 | Digital Equipment Corporation | Method and apparatus for controlling initiation of bootstrap loading of an operating system in a computer system having first and second discrete computing zones |
| ATE175282T1 (de) * | 1989-08-01 | 1999-01-15 | Digital Equipment Corp | Gezielte rücksetzungen in einem datenprozessor |
| US5163138A (en) * | 1989-08-01 | 1992-11-10 | Digital Equipment Corporation | Protocol for read write transfers via switching logic by transmitting and retransmitting an address |
| EP0415545B1 (en) * | 1989-08-01 | 1996-06-19 | Digital Equipment Corporation | Method of handling errors in software |
| US5068851A (en) * | 1989-08-01 | 1991-11-26 | Digital Equipment Corporation | Apparatus and method for documenting faults in computing modules |
| FR2658934B1 (fr) * | 1990-02-28 | 1992-04-30 | Bull Sa | Architecture de systeme et utilisation de cette architecture dans un procede de remplacement de cartes. |
| US5544347A (en) | 1990-09-24 | 1996-08-06 | Emc Corporation | Data storage system controlled remote data mirroring with respectively maintained data indices |
| US5278969A (en) * | 1991-08-02 | 1994-01-11 | At&T Bell Laboratories | Queue-length monitoring arrangement for detecting consistency between duplicate memories |
| US5361267A (en) * | 1992-04-24 | 1994-11-01 | Digital Equipment Corporation | Scheme for error handling in a computer system |
| US5751932A (en) * | 1992-12-17 | 1998-05-12 | Tandem Computers Incorporated | Fail-fast, fail-functional, fault-tolerant multiprocessor system |
| US5640530A (en) * | 1992-12-17 | 1997-06-17 | International Business Machines Corporation | Use of configuration registers to control access to multiple caches and nonvolatile stores |
| US5790776A (en) * | 1992-12-17 | 1998-08-04 | Tandem Computers Incorporated | Apparatus for detecting divergence between a pair of duplexed, synchronized processor elements |
| JPH06274354A (ja) * | 1993-03-12 | 1994-09-30 | Internatl Business Mach Corp <Ibm> | 破壊的なハードウェア動作を制御する方法及びシステム |
| US5963962A (en) | 1995-05-31 | 1999-10-05 | Network Appliance, Inc. | Write anywhere file-system layout |
| US6138126A (en) | 1995-05-31 | 2000-10-24 | Network Appliance, Inc. | Method for allocating files in a file system integrated with a raid disk sub-system |
| US5604863A (en) * | 1993-11-01 | 1997-02-18 | International Business Machines Corporation | Method for coordinating executing programs in a data processing system |
| DE69435090T2 (de) * | 1993-12-01 | 2009-06-10 | Marathon Technologies Corp., Stow | Rechnersystem mit Steuereinheiten und Rechnerelementen |
| JP2790034B2 (ja) * | 1994-03-28 | 1998-08-27 | 日本電気株式会社 | 非運用系メモリ更新方式 |
| US6141769A (en) | 1996-05-16 | 2000-10-31 | Resilience Corporation | Triple modular redundant computer system and associated method |
| US6044444A (en) * | 1996-05-28 | 2000-03-28 | Emc Corporation | Remote data mirroring having preselection of automatic recovery or intervention required when a disruption is detected |
| US6052797A (en) * | 1996-05-28 | 2000-04-18 | Emc Corporation | Remotely mirrored data storage system with a count indicative of data consistency |
| US5787485A (en) * | 1996-09-17 | 1998-07-28 | Marathon Technologies Corporation | Producing a mirrored copy using reference labels |
| US5790397A (en) * | 1996-09-17 | 1998-08-04 | Marathon Technologies Corporation | Fault resilient/fault tolerant computing |
| US5815571A (en) * | 1996-10-28 | 1998-09-29 | Finley; Phillip Scott | Computer system with secured data paths and method of protection |
| US5805606A (en) * | 1997-03-13 | 1998-09-08 | International Business Machines Corporation | Cache module fault isolation techniques |
| US5943686A (en) * | 1997-04-14 | 1999-08-24 | International Business Machines Corporation | Multiple cache directories for non-arbitration concurrent accessing of a cache memory |
| US6085288A (en) * | 1997-04-14 | 2000-07-04 | International Business Machines Corporation | Dual cache directories with respective queue independently executing its content and allowing staggered write operations |
| US6006311A (en) * | 1997-04-14 | 1999-12-21 | Internatinal Business Machines Corporation | Dynamic updating of repair mask used for cache defect avoidance |
| US6023746A (en) * | 1997-04-14 | 2000-02-08 | International Business Machines Corporation | Dual associative-cache directories allowing simultaneous read operation using two buses with multiplexors, address tags, memory block control signals, single clock cycle operation and error correction |
| US5867511A (en) * | 1997-04-14 | 1999-02-02 | International Business Machines Corporation | Method for high-speed recoverable directory access |
| FR2767001B1 (fr) * | 1997-07-31 | 1999-08-27 | Bull Sa | Procede de purge des tampons de liaisons series a haut debit et dispositif de mise en oeuvre du procede |
| JPH11143729A (ja) * | 1997-11-07 | 1999-05-28 | Nec Corp | フォールトトレラントコンピュータ |
| US6516351B2 (en) | 1997-12-05 | 2003-02-04 | Network Appliance, Inc. | Enforcing uniform file-locking for diverse file-locking protocols |
| US6202090B1 (en) * | 1997-12-11 | 2001-03-13 | Cisco Technology, Inc. | Apparatus and method for downloading core file in a network device |
| US7389442B1 (en) | 1997-12-26 | 2008-06-17 | Samsung Electronics Co., Ltd. | Apparatus and method for self diagnosis, repair, removal by reversion of computer problems from desktop and recovery from booting or loading of operating system errors by removable media |
| US6457130B2 (en) | 1998-03-03 | 2002-09-24 | Network Appliance, Inc. | File access control in a multi-protocol file server |
| US6023737A (en) * | 1998-04-24 | 2000-02-08 | International Business Machines Corporation | Multi-stage pipelined data coalescing for improved frequency operation |
| US7096358B2 (en) * | 1998-05-07 | 2006-08-22 | Maz Technologies, Inc. | Encrypting file system |
| US6279011B1 (en) | 1998-06-19 | 2001-08-21 | Network Appliance, Inc. | Backup and restore for heterogeneous file server environment |
| US6574591B1 (en) | 1998-07-31 | 2003-06-03 | Network Appliance, Inc. | File systems image transfer between dissimilar file systems |
| US6119244A (en) | 1998-08-25 | 2000-09-12 | Network Appliance, Inc. | Coordinating persistent status information with multiple file servers |
| US7013305B2 (en) | 2001-10-01 | 2006-03-14 | International Business Machines Corporation | Managing the state of coupling facility structures, detecting by one or more systems coupled to the coupling facility, the suspended state of the duplexed command, detecting being independent of message exchange |
| US6351829B1 (en) * | 1998-10-28 | 2002-02-26 | Honeywell Inc | System and method for distinguishing a device failure from an inter-device communication failure |
| US6343984B1 (en) | 1998-11-30 | 2002-02-05 | Network Appliance, Inc. | Laminar flow duct cooling system |
| US6457015B1 (en) | 1999-05-07 | 2002-09-24 | Network Appliance, Inc. | Adaptive and generalized status monitor |
| US6961749B1 (en) | 1999-08-25 | 2005-11-01 | Network Appliance, Inc. | Scalable file server with highly available pairs |
| US6615374B1 (en) * | 1999-08-30 | 2003-09-02 | Intel Corporation | First and next error identification for integrated circuit devices |
| FR2803057B1 (fr) * | 1999-12-22 | 2002-11-29 | Centre Nat Etd Spatiales | Systeme informatique tolerant aux erreurs transitoires et procede de gestion dans un tel systeme |
| US6691249B1 (en) | 2000-03-22 | 2004-02-10 | Agilent Technologies, Inc. | Probabilistic diagnosis, in particular for embedded and remote applications |
| US6691257B1 (en) | 2000-04-13 | 2004-02-10 | Stratus Technologies Bermuda Ltd. | Fault-tolerant maintenance bus protocol and method for using the same |
| WO2001080010A2 (en) * | 2000-04-13 | 2001-10-25 | Stratus Technologies International, S.A.R.L. | Method and system for upgrading fault-tolerant systems |
| US6633996B1 (en) | 2000-04-13 | 2003-10-14 | Stratus Technologies Bermuda Ltd. | Fault-tolerant maintenance bus architecture |
| US6708283B1 (en) | 2000-04-13 | 2004-03-16 | Stratus Technologies, Bermuda Ltd. | System and method for operating a system with redundant peripheral bus controllers |
| US6820213B1 (en) | 2000-04-13 | 2004-11-16 | Stratus Technologies Bermuda, Ltd. | Fault-tolerant computer system with voter delay buffer |
| US6973517B1 (en) | 2000-08-31 | 2005-12-06 | Hewlett-Packard Development Company, L.P. | Partition formation using microprocessors in a multiprocessor computer system |
| US6850997B1 (en) * | 2000-09-27 | 2005-02-01 | International Business Machines Corporation | System, method, and program for determining the availability of paths to a device |
| US6748557B1 (en) | 2000-09-27 | 2004-06-08 | International Buisness Machines Corporation | System, method, and program for determining the availability of interfaces to a control unit |
| US6745347B1 (en) | 2000-09-27 | 2004-06-01 | International Business Machines Corporation | System, method and program for determining the availability of interfaces to a device from information provided by the device |
| US7065672B2 (en) * | 2001-03-28 | 2006-06-20 | Stratus Technologies Bermuda Ltd. | Apparatus and methods for fault-tolerant computing using a switching fabric |
| US6728898B2 (en) | 2002-03-06 | 2004-04-27 | Marathon Technologies Corporation | Producing a mirrored copy using incremental-divergence |
| US7024586B2 (en) | 2002-06-24 | 2006-04-04 | Network Appliance, Inc. | Using file system information in raid data reconstruction and migration |
| US7197664B2 (en) * | 2002-10-28 | 2007-03-27 | Intel Corporation | Stateless redundancy in a network device |
| US7100151B2 (en) * | 2002-11-22 | 2006-08-29 | Texas Instruments Incorporated | Recovery from corruption using event offset format in data trace |
| US7251744B1 (en) * | 2004-01-21 | 2007-07-31 | Advanced Micro Devices Inc. | Memory check architecture and method for a multiprocessor computer system |
| US7409585B2 (en) | 2004-01-30 | 2008-08-05 | Dell Products L.P. | Automatic media repair after read failure due to media error |
| US7343529B1 (en) | 2004-04-30 | 2008-03-11 | Network Appliance, Inc. | Automatic error and corrective action reporting system for a network storage appliance |
| US7624305B2 (en) * | 2004-11-18 | 2009-11-24 | International Business Machines Corporation | Failure isolation in a communication system |
| JP2006178636A (ja) * | 2004-12-21 | 2006-07-06 | Nec Corp | フォールトトレラントコンピュータ、およびその制御方法 |
| US7496787B2 (en) * | 2004-12-27 | 2009-02-24 | Stratus Technologies Bermuda Ltd. | Systems and methods for checkpointing |
| US20070028144A1 (en) * | 2005-07-29 | 2007-02-01 | Stratus Technologies Bermuda Ltd. | Systems and methods for checkpointing |
| US20070038891A1 (en) * | 2005-08-12 | 2007-02-15 | Stratus Technologies Bermuda Ltd. | Hardware checkpointing system |
| US20070233821A1 (en) * | 2006-03-31 | 2007-10-04 | Douglas Sullivan | Managing system availability |
| CN103443774A (zh) * | 2007-09-25 | 2013-12-11 | 富士通株式会社 | 信息处理装置和控制方法 |
| US9450586B2 (en) | 2012-10-02 | 2016-09-20 | Hewlett Packard Enterprise Development Lp | Security shield assembly |
| US8918893B2 (en) | 2012-10-29 | 2014-12-23 | Hewlett-Packard Development Company, L.P. | Managing a fault condition by a security module |
| US9251002B2 (en) | 2013-01-15 | 2016-02-02 | Stratus Technologies Bermuda Ltd. | System and method for writing checkpointing data |
| EP3090336A1 (en) | 2013-12-30 | 2016-11-09 | Paul A. Leveille | Checkpointing systems and methods of using data forwarding |
| US9760442B2 (en) | 2013-12-30 | 2017-09-12 | Stratus Technologies Bermuda Ltd. | Method of delaying checkpoints by inspecting network packets |
| WO2015102873A2 (en) | 2013-12-30 | 2015-07-09 | Stratus Technologies Bermuda Ltd. | Dynamic checkpointing systems and methods |
| US10838815B2 (en) | 2018-09-19 | 2020-11-17 | Dell Products L.P. | Fault tolerant and diagnostic boot |
| US11044141B2 (en) * | 2019-07-09 | 2021-06-22 | Phillip N Hughes | High density, high availability compute system |
| CN112751688B (zh) * | 2019-10-30 | 2023-08-01 | 中兴通讯股份有限公司 | 一种otn设备的流控处理方法、电子设备及存储介质 |
| CN113406918B (zh) * | 2020-09-22 | 2022-03-18 | 河南嘉晨智能控制股份有限公司 | 一种安全操作设备 |
Family Cites Families (26)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AT285689B (de) * | 1968-03-29 | 1970-11-10 | Siemens Ag | Zentralgesteuerte Vermittlungsanlage der Fernmelde-, insbesondere Fernsprechtechnik |
| US3665173A (en) * | 1968-09-03 | 1972-05-23 | Ibm | Triple modular redundancy/sparing |
| DE2012068A1 (de) * | 1970-03-13 | 1971-09-23 | Siemens Ag | Anordnung zur Suche nach Fehlern an elektronischen Schaltungen |
| FR2182259A5 (ja) * | 1972-04-24 | 1973-12-07 | Cii | |
| US4099241A (en) * | 1973-10-30 | 1978-07-04 | Telefonaktiebolaget L M Ericsson | Apparatus for facilitating a cooperation between an executive computer and a reserve computer |
| US4031372A (en) * | 1973-11-06 | 1977-06-21 | Westinghouse Electric Corporation | System for manually or automatically transferring control between computers without power generation disturbance in an electric power plant or steam turbine operated by a multiple computer control system |
| IT1014277B (it) * | 1974-06-03 | 1977-04-20 | Cselt Centro Studi Lab Telecom | Sistema di controllo di elaboratori di processo operanti in parallelo |
| US4228496A (en) * | 1976-09-07 | 1980-10-14 | Tandem Computers Incorporated | Multiprocessor system |
| US4099234A (en) * | 1976-11-15 | 1978-07-04 | Honeywell Information Systems Inc. | Input/output processing system utilizing locked processors |
| US4141066A (en) * | 1977-09-13 | 1979-02-20 | Honeywell Inc. | Process control system with backup process controller |
| US4153318A (en) * | 1977-10-17 | 1979-05-08 | Square D Company | Bus stab for panelboard assembly |
| GB2019622B (en) * | 1978-04-14 | 1982-04-07 | Lucas Industries Ltd | Digital computing apparatus |
| US4200226A (en) * | 1978-07-12 | 1980-04-29 | Euteco S.P.A. | Parallel multiprocessing system for an industrial plant |
| JPS55106976A (en) * | 1979-02-02 | 1980-08-16 | Hitachi Ltd | Controller for elevator |
| US4245344A (en) * | 1979-04-02 | 1981-01-13 | Rockwell International Corporation | Processing system with dual buses |
| US4253147A (en) * | 1979-04-09 | 1981-02-24 | Rockwell International Corporation | Memory unit with pipelined cycle of operations |
| US4428044A (en) * | 1979-09-20 | 1984-01-24 | Bell Telephone Laboratories, Incorporated | Peripheral unit controller |
| DE3003291C2 (de) * | 1980-01-30 | 1983-02-24 | Siemens AG, 1000 Berlin und 8000 München | Zweikanalige Datenverarbeitungsanordnung für Eisenbahnsicherungszwecke |
| US4356546A (en) * | 1980-02-05 | 1982-10-26 | The Bendix Corporation | Fault-tolerant multi-computer system |
| JPS56110162A (en) * | 1980-02-06 | 1981-09-01 | Hitachi Ltd | Stage tracer |
| US4371754A (en) * | 1980-11-19 | 1983-02-01 | Rockwell International Corporation | Automatic fault recovery system for a multiple processor telecommunications switching control |
| US4453215A (en) * | 1981-10-01 | 1984-06-05 | Stratus Computer, Inc. | Central processing apparatus for fault-tolerant computing |
| US4541094A (en) * | 1983-03-21 | 1985-09-10 | Sequoia Systems, Inc. | Self-checking computer circuitry |
| JPS6019247A (ja) * | 1983-07-12 | 1985-01-31 | Nec Corp | デ−タ処理系のインタフエ−ス |
| US4610013A (en) * | 1983-11-08 | 1986-09-02 | Avco Corporation | Remote multiplexer terminal with redundant central processor units |
| US4751702A (en) * | 1986-02-10 | 1988-06-14 | International Business Machines Corporation | Improving availability of a restartable staged storage data base system that uses logging facilities |
-
1988
- 1988-08-26 EP EP88307964A patent/EP0306244B1/en not_active Expired - Lifetime
- 1988-08-26 DE DE3854026T patent/DE3854026D1/de not_active Expired - Lifetime
- 1988-09-02 CA CA000576421A patent/CA1311849C/en not_active Expired - Lifetime
- 1988-09-05 JP JP63222172A patent/JPH01152543A/ja active Pending
-
1989
- 1989-05-25 US US07/357,626 patent/US5099485A/en not_active Expired - Lifetime
- 1989-08-25 JP JP1220114A patent/JPH02118872A/ja active Pending
Also Published As
| Publication number | Publication date |
|---|---|
| JPH02118872A (ja) | 1990-05-07 |
| EP0306244A3 (en) | 1991-04-10 |
| EP0306244A2 (en) | 1989-03-08 |
| DE3854026D1 (de) | 1995-07-27 |
| CA1311849C (en) | 1992-12-22 |
| EP0306244B1 (en) | 1995-06-21 |
| US5099485A (en) | 1992-03-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH01152543A (ja) | 欠陥分離及び修理機能を有する耐欠陥コンピュータシステム | |
| US4907228A (en) | Dual-rail processor with error checking at single rail interfaces | |
| US5255367A (en) | Fault tolerant, synchronized twin computer system with error checking of I/O communication | |
| US5249187A (en) | Dual rail processors with error checking on I/O reads | |
| US4916704A (en) | Interface of non-fault tolerant components to fault tolerant system | |
| US5153881A (en) | Method of handling errors in software | |
| US5068851A (en) | Apparatus and method for documenting faults in computing modules | |
| US5291494A (en) | Method of handling errors in software | |
| US5185877A (en) | Protocol for transfer of DMA data | |
| US5251227A (en) | Targeted resets in a data processor including a trace memory to store transactions | |
| US5065312A (en) | Method of converting unique data to system data | |
| US5048022A (en) | Memory device with transfer of ECC signals on time division multiplexed bidirectional lines | |
| EP0415552B1 (en) | Protocol for read and write transfers | |
| EP0411805B1 (en) | Bulk memory transfer during resync | |
| EP0416732B1 (en) | Targeted resets in a data processor | |
| EP0415547A2 (en) | Method of handling nonexistent memory errors |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| EXPY | Cancellation because of completion of term |