JPH01154241A - 同期二重コンピュータシステム - Google Patents
同期二重コンピュータシステムInfo
- Publication number
- JPH01154241A JPH01154241A JP63222175A JP22217588A JPH01154241A JP H01154241 A JPH01154241 A JP H01154241A JP 63222175 A JP63222175 A JP 63222175A JP 22217588 A JP22217588 A JP 22217588A JP H01154241 A JPH01154241 A JP H01154241A
- Authority
- JP
- Japan
- Prior art keywords
- data
- memory
- zone
- cross
- processing system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000001360 synchronised effect Effects 0.000 title claims description 18
- 238000012545 processing Methods 0.000 claims abstract description 155
- 238000004891 communication Methods 0.000 claims abstract description 40
- 230000009977 dual effect Effects 0.000 claims abstract description 28
- 230000015654 memory Effects 0.000 claims description 323
- 238000000034 method Methods 0.000 claims description 59
- 238000001816 cooling Methods 0.000 claims description 12
- 230000008569 process Effects 0.000 claims description 10
- 238000004132 cross linking Methods 0.000 claims 6
- 230000007547 defect Effects 0.000 abstract description 99
- 230000002950 deficient Effects 0.000 abstract description 35
- 230000000415 inactivating effect Effects 0.000 abstract 1
- 239000000872 buffer Substances 0.000 description 58
- 238000010586 diagram Methods 0.000 description 35
- 238000012546 transfer Methods 0.000 description 35
- 230000004044 response Effects 0.000 description 33
- 238000004458 analytical method Methods 0.000 description 16
- 238000001514 detection method Methods 0.000 description 16
- 230000006870 function Effects 0.000 description 15
- 230000000875 corresponding effect Effects 0.000 description 12
- 238000012937 correction Methods 0.000 description 10
- 230000001052 transient effect Effects 0.000 description 8
- 239000013256 coordination polymer Substances 0.000 description 6
- 230000009471 action Effects 0.000 description 5
- 230000010355 oscillation Effects 0.000 description 5
- 230000001934 delay Effects 0.000 description 4
- 230000008901 benefit Effects 0.000 description 3
- 238000002955 isolation Methods 0.000 description 3
- ULSSSZOYSMVFIJ-NPQUFKRBSA-N primary fluorescent chlorophyll catabolite Chemical compound CC1=C(C=O)NC(CC2=C(C=3C(=O)[C@H](C(=O)OC)C(/C=3N2)=C/2[C@H]([C@H](C)C(CC3C(=C(C=C)C(=O)N3)C)=N\2)CCC(O)=O)C)=C1CC ULSSSZOYSMVFIJ-NPQUFKRBSA-N 0.000 description 3
- 102000016914 ras Proteins Human genes 0.000 description 3
- 238000009877 rendering Methods 0.000 description 3
- 101100001347 Mus musculus Akt1s1 gene Proteins 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 238000002405 diagnostic procedure Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000002452 interceptive effect Effects 0.000 description 2
- 230000007257 malfunction Effects 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000008439 repair process Effects 0.000 description 2
- 230000000717 retained effect Effects 0.000 description 2
- 101100325756 Arabidopsis thaliana BAM5 gene Proteins 0.000 description 1
- 101000744515 Homo sapiens Ras-related protein M-Ras Proteins 0.000 description 1
- 101150046378 RAM1 gene Proteins 0.000 description 1
- 102100039789 Ras-related protein M-Ras Human genes 0.000 description 1
- 101100476489 Rattus norvegicus Slc20a2 gene Proteins 0.000 description 1
- 241000220317 Rosa Species 0.000 description 1
- 230000009118 appropriate response Effects 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 238000005452 bending Methods 0.000 description 1
- 230000002457 bidirectional effect Effects 0.000 description 1
- 230000000295 complement effect Effects 0.000 description 1
- 230000001276 controlling effect Effects 0.000 description 1
- 230000002596 correlated effect Effects 0.000 description 1
- 125000004122 cyclic group Chemical group 0.000 description 1
- 230000003111 delayed effect Effects 0.000 description 1
- 230000002939 deleterious effect Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000003745 diagnosis Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 239000002245 particle Substances 0.000 description 1
- 230000000306 recurrent effect Effects 0.000 description 1
- 238000004064 recycling Methods 0.000 description 1
- 238000000926 separation method Methods 0.000 description 1
- 230000002123 temporal effect Effects 0.000 description 1
- 238000013519 translation Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/04—Generating or distributing clock signals or signals derived directly therefrom
- G06F1/12—Synchronisation of different clock signals provided by a plurality of clock generators
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/16—Constructional details or arrangements
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1629—Error detection by comparing the output of redundant processing systems
- G06F11/1633—Error detection by comparing the output of redundant processing systems using mutual exchange of the output between the redundant processing components
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1629—Error detection by comparing the output of redundant processing systems
- G06F11/1641—Error detection by comparing the output of redundant processing systems where the comparison is not performed by the redundant processing components
- G06F11/1645—Error detection by comparing the output of redundant processing systems where the comparison is not performed by the redundant processing components and the comparison itself uses redundant hardware
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1629—Error detection by comparing the output of redundant processing systems
- G06F11/165—Error detection by comparing the output of redundant processing systems with continued operation after detection of the error
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1658—Data re-synchronization of a redundant component, or initial sync of replacement, additional or spare unit
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1675—Temporal synchronisation or re-synchronisation of redundant processing components
- G06F11/1679—Temporal synchronisation or re-synchronisation of redundant processing components at clock signal level
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/076—Error or fault detection not based on redundancy by exceeding limits by exceeding a count or rate limit, e.g. word- or bit count limit
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0796—Safety measures, i.e. ensuring safe condition in the event of error, e.g. for controlling element
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/08—Error detection or correction by redundancy in data representation, e.g. by using checking codes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/08—Error detection or correction by redundancy in data representation, e.g. by using checking codes
- G06F11/10—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/08—Error detection or correction by redundancy in data representation, e.g. by using checking codes
- G06F11/10—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's
- G06F11/1008—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's in individual solid state devices
- G06F11/1044—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's in individual solid state devices with specific ECC/EDC distribution
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/14—Error detection or correction of the data by redundancy in operation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
- G06F11/2205—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing using arrangements specific to the hardware being tested
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
- G06F2201/88—Monitoring involving counting
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- Human Computer Interaction (AREA)
- Hardware Redundancy (AREA)
- Multi Processors (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
産業上の利用分野
本発明は、耐欠陥マルチプロセッサコンピュータシステ
ムを形成する方法及びシステムに係る。
ムを形成する方法及びシステムに係る。
従来の技術
データ処理が中断されないことが重要であるようなコン
ピュータシステムの用途は多数ある。
ピュータシステムの用途は多数ある。
このような用途としては、例えば、ファイナンスの業界
、ＥＣ子カプラントのような厳密な工業設備。
、ＥＣ子カプラントのような厳密な工業設備。
そして一般には、コンピュータシステムの欠陥によって
重大な破壊を招く場合が挙げられる。
重大な破壊を招く場合が挙げられる。
耐欠陥コンピュータシステムは、成る欠陥が生じてもデ
ータ処理を継続できるように複数のシステム又はシステ
ム部品を備えた色々な程度の冗長度で形成されている。
ータ処理を継続できるように複数のシステム又はシステ
ム部品を備えた色々な程度の冗長度で形成されている。
耐欠陥コンピュータシステムを得るために多数の解決策
が利用されている。
が利用されている。
１つの解決策においては、各々がそれ自身のメモリを有
した多数のマルチプロセッサが別々のタスクを実行する
。別の解決策においては、多数のマルチプロセッサが共
通のメモリを共有し、別々のタスクを実行する。更に別
の解決策は、各々それ自身のメモリを有する２つ以上の
マイクロプロセッサを使用してこれらが同じタスクを一
緒に行うようにすることである。更に別の解決策は、共
通のメモリを共有する２つ以上のマルチプロセッサを用
いて同じタスクを一緒に行うようにすることである。
した多数のマルチプロセッサが別々のタスクを実行する
。別の解決策においては、多数のマルチプロセッサが共
通のメモリを共有し、別々のタスクを実行する。更に別
の解決策は、各々それ自身のメモリを有する２つ以上の
マイクロプロセッサを使用してこれらが同じタスクを一
緒に行うようにすることである。更に別の解決策は、共
通のメモリを共有する２つ以上のマルチプロセッサを用
いて同じタスクを一緒に行うようにすることである。
上記の４つの解決策を組み合わせて使用する耐欠陥コン
ピュータシステムも考えられる。１つの公知の耐欠陥コ
ンピュータシステムにおいては。
ピュータシステムも考えられる。１つの公知の耐欠陥コ
ンピュータシステムにおいては。
４つの中央処理ユニットが使用され、そのうちの２つは
第１のボードにおいてデユーブレックス形態で作動しそ
して他の２つは第２のボードにおいてデユーブレックス
形態で作動する。各ボードからの出力が等しいとき及び
等しくないときを検出するために比較器が使用される。
第１のボードにおいてデユーブレックス形態で作動しそ
して他の２つは第２のボードにおいてデユーブレックス
形態で作動する。各ボードからの出力が等しいとき及び
等しくないときを検出するために比較器が使用される。
これらが等しくないことが比較器によって検出された場
合には、欠陥ボードが自動的に停止され、その後、他の
ボードによって出力が与えられる。
合には、欠陥ボードが自動的に停止され、その後、他の
ボードによって出力が与えられる。
発明が解決しようとする課題
公知の耐欠陥コンピュータシステムは、種々の程度の耐
欠陥特性を与えるが、その本来の目的を満たさず、然も
、本発明によってもたらされるような効果も与えない。
欠陥特性を与えるが、その本来の目的を満たさず、然も
、本発明によってもたらされるような効果も与えない。
そこで１本発明の目的は、通常同時に動作す 、る二
重のコンピュータシステムを有した耐欠陥コンピュータ
方法及びシステムを提供することである。このような二
重構成は、単一欠陥点が生じないように確保し、一方の
システムのエラー又は欠陥によって全コンピュータシス
テムが作動不能にならないようにする。更に、このよう
な欠陥は、全て、エラーを生じさせたモジュール又は素
子を作動不能にするか又は無視することによって修正す
ることができる。
重のコンピュータシステムを有した耐欠陥コンピュータ
方法及びシステムを提供することである。このような二
重構成は、単一欠陥点が生じないように確保し、一方の
システムのエラー又は欠陥によって全コンピュータシス
テムが作動不能にならないようにする。更に、このよう
な欠陥は、全て、エラーを生じさせたモジュール又は素
子を作動不能にするか又は無視することによって修正す
ることができる。
本発明の更に別の目的及び効果は、以下の説明にその一
部分が記載されていると共に、以下の説明からその一部
分が明らかであろうし、又、本発明を実施することによ
って学び取ることができよう０本発明の目的及び効果は
、特許請求の範囲に特に指摘する方法、装置及びその組
み合わせによって実現されそして達成されるであろう。
部分が記載されていると共に、以下の説明からその一部
分が明らかであろうし、又、本発明を実施することによ
って学び取ることができよう０本発明の目的及び効果は
、特許請求の範囲に特に指摘する方法、装置及びその組
み合わせによって実現されそして達成されるであろう。
課題を解決するための手段
これら及び他の目的を達成するために、以下で述べるよ
うに実施される本発明によれば、第１、の処理処理シス
テムを具備し、該システムは、−連のデータ処理命令を
実行する第１の中央処理ユニットと、該第１の中央処理
ユニットとデータをやり取りするための第１のデータバ
スシステムと、上記第１の中央処理システムに接続され
た第１のメモリユニットと、上記第１の処理システムと
データをやり取りする第１のクロスリンク通信要素とを
備えており；そして更に、上記第１の処理システムとは
独立して動作する第２の処理システムを具備し、該第２
の処理システムは、上記第１の中央処理ユニットとはゾ
同期して上記一連のデータ処理命令を実行°する第２の
中央処理ユニットと、該第２の中央処理ユニットとデー
タをやり取りする第２のデータバスシステムと、上記第
２の中央処理ユニットに接続された第２のメモリユニッ
トと、上記第１のクロスリンク通信要素に接続され。
うに実施される本発明によれば、第１、の処理処理シス
テムを具備し、該システムは、−連のデータ処理命令を
実行する第１の中央処理ユニットと、該第１の中央処理
ユニットとデータをやり取りするための第１のデータバ
スシステムと、上記第１の中央処理システムに接続され
た第１のメモリユニットと、上記第１の処理システムと
データをやり取りする第１のクロスリンク通信要素とを
備えており；そして更に、上記第１の処理システムとは
独立して動作する第２の処理システムを具備し、該第２
の処理システムは、上記第１の中央処理ユニットとはゾ
同期して上記一連のデータ処理命令を実行°する第２の
中央処理ユニットと、該第２の中央処理ユニットとデー
タをやり取りする第２のデータバスシステムと、上記第
２の中央処理ユニットに接続された第２のメモリユニッ
トと、上記第１のクロスリンク通信要素に接続され。
上記第１の処理システムから上記第２の処理システムへ
データを転送すると共に、上記第２のコンピュータシス
テムから上記第１の処理システムへデータを転送するた
めの第２のクロスリンク通信要素とを備えたことを特徴
とする耐欠陥コンピュータシステムが提供される。
データを転送すると共に、上記第２のコンピュータシス
テムから上記第１の処理システムへデータを転送するた
めの第２のクロスリンク通信要素とを備えたことを特徴
とする耐欠陥コンピュータシステムが提供される。
本発明の別の特徴によれば、上記処理システムに接続さ
れ、上記第１の処理システムに第１のタイミング信号を
発生する第１の発振器手段と。
れ、上記第１の処理システムに第１のタイミング信号を
発生する第１の発振器手段と。
上記第１の発振器手段と同期されそして上記第１の処理
システムに接続されていて、上記第２の処理システムに
タイミング信号を発生するための第２の発振器手段とを
更に具備し、上記第１及び第２の中央処理システムは、
互いにほり同期状態に保つことができ、そして上記第１
及び第２の発振器手段の各々は、上記第１及び第２のタ
イミング信号を位相固定するための位相固定手段を備え
ている。
システムに接続されていて、上記第２の処理システムに
タイミング信号を発生するための第２の発振器手段とを
更に具備し、上記第１及び第２の中央処理システムは、
互いにほり同期状態に保つことができ、そして上記第１
及び第２の発振器手段の各々は、上記第１及び第２のタ
イミング信号を位相固定するための位相固定手段を備え
ている。
本発明の更に別の特徴によれば、上記第１のクロスリン
ク通信要素は、上記第１の処理システムにデータを入力
したりそこからデータを出力したりする手段を備え、そ
して上記第２のクロスリンク通信要素は、上記第２の処
理システムにデータを入力したりそこからデータを出力
したりする手段を備えている。
ク通信要素は、上記第１の処理システムにデータを入力
したりそこからデータを出力したりする手段を備え、そ
して上記第２のクロスリンク通信要素は、上記第２の処
理システムにデータを入力したりそこからデータを出力
したりする手段を備えている。
本発明の更に別の特徴によれば、上記第１の処理システ
ムは、上記第１の処理システムを収容する第１キャビネ
ットと、上記第１キャビネット内に取り付けられ、上記
第１コンピュータシステムへ電力を供給するように接続
された第１の電源と、上記キャビネット内に取り付けら
れ、上記第１の処理システムを冷却する第１の冷却シス
テムとを備え、そして上記第２の処理システムは、上記
第２の処理システムを収容する第２キャビネットと、上
記第２キャビネット内に取り付けられ、上記第２処理シ
ステムへ電力を供給するように接続された第２の電源と
、上記キャビネット内に取り付けられ、上記第２の処理
システムを冷却する第２の冷却システムとを備えている
。
ムは、上記第１の処理システムを収容する第１キャビネ
ットと、上記第１キャビネット内に取り付けられ、上記
第１コンピュータシステムへ電力を供給するように接続
された第１の電源と、上記キャビネット内に取り付けら
れ、上記第１の処理システムを冷却する第１の冷却シス
テムとを備え、そして上記第２の処理システムは、上記
第２の処理システムを収容する第２キャビネットと、上
記第２キャビネット内に取り付けられ、上記第２処理シ
ステムへ電力を供給するように接続された第２の電源と
、上記キャビネット内に取り付けられ、上記第２の処理
システムを冷却する第２の冷却システムとを備えている
。
本発明の更に別の特徴によれば、第１のプロセッサシス
テムと、該第１のプロセッサシステムと実質的に同様に
構成された第２プロセッサシステムと、上記第１及び第
２のプロセッサシステムをリンクするためのクロスリン
ク手段と、上記第１及び第２のプロセッサシステムを選
択的に接続し、上記第１及び第２のプロセッサシステム
が上記クロスリンク手段を介しての通信によって互いに
同期して同じ組の命令を処理できるようにし、そして上
記第１及び第２のプロセッサシステムが非同期で動作で
きるようにする手段とを備えたことを特徴とする二重プ
ロセッサコンピュータシステムが提供される。
テムと、該第１のプロセッサシステムと実質的に同様に
構成された第２プロセッサシステムと、上記第１及び第
２のプロセッサシステムをリンクするためのクロスリン
ク手段と、上記第１及び第２のプロセッサシステムを選
択的に接続し、上記第１及び第２のプロセッサシステム
が上記クロスリンク手段を介しての通信によって互いに
同期して同じ組の命令を処理できるようにし、そして上
記第１及び第２のプロセッサシステムが非同期で動作で
きるようにする手段とを備えたことを特徴とする二重プ
ロセッサコンピュータシステムが提供される。
本明細書に含まれてその一部分を構成する添付図面は、
本発明の一実施例を示すもので、これを参照しながら本
発明の詳細な説明する。
本発明の一実施例を示すもので、これを参照しながら本
発明の詳細な説明する。
実施例
以下、添付図面を参照し１本発明の好ましい実施例を詳
細に説明する。
細に説明する。
Ａ、システムの説明
第１図は１本発明の目的を達成する耐欠陥コンピュータ
システム１０のブロック図である。この耐欠陥コンピュ
ータシステム１０は、ゾーン又はステーションと称する
二重のシステムを含んでいる０通常のモードにおいては
、これらゾーンが同時に作動する。この二重構成では、
単一欠陥点が生じないように確保すると共に、一方のゾ
ーンのエラー又は欠陥によってコンピュータシステム１
０が作動不能にならないようにする。更に、このような
全ての欠陥は、その欠陥を生じたモジュール又は素子を
作動不能にするか又は無視することによって修正するこ
とができる。２つのゾーン１１及び１１′が二重の処理
システム２０及び２０′を含むものとして第１図に示さ
れている。然し乍ら、二重性は処理システムの範囲を越
える。
システム１０のブロック図である。この耐欠陥コンピュ
ータシステム１０は、ゾーン又はステーションと称する
二重のシステムを含んでいる０通常のモードにおいては
、これらゾーンが同時に作動する。この二重構成では、
単一欠陥点が生じないように確保すると共に、一方のゾ
ーンのエラー又は欠陥によってコンピュータシステム１
０が作動不能にならないようにする。更に、このような
全ての欠陥は、その欠陥を生じたモジュール又は素子を
作動不能にするか又は無視することによって修正するこ
とができる。２つのゾーン１１及び１１′が二重の処理
システム２０及び２０′を含むものとして第１図に示さ
れている。然し乍ら、二重性は処理システムの範囲を越
える。
第２図は、耐欠陥コンピュータシステム１０の物理的な
ハードウェアを示していると共にシステムの二重性を示
している。各ゾーン１１及び１１′は、各々、別々のキ
ャビネット１２及び１２′に収容される。キャビネット
１２は、バッテリ１３と、電力レギュレータ１４と、冷
却ファン１６と、交流入力１７とを備えている。キャビ
ネット１２′は、キャビネット１２の要素１２−１４゜
１６及び１７に対応する別々の要素を備えている。
ハードウェアを示していると共にシステムの二重性を示
している。各ゾーン１１及び１１′は、各々、別々のキ
ャビネット１２及び１２′に収容される。キャビネット
１２は、バッテリ１３と、電力レギュレータ１４と、冷
却ファン１６と、交流入力１７とを備えている。キャビ
ネット１２′は、キャビネット１２の要素１２−１４゜
１６及び１７に対応する別々の要素を備えている。
以下で詳細に述べるように、処理システム２０及び２０
′は、バックブレーンによって相互接続された多数のモ
ジュールを何えている。成るモジュールが欠陥又はエラ
ーを含んでいる場合には。
′は、バックブレーンによって相互接続された多数のモ
ジュールを何えている。成るモジュールが欠陥又はエラ
ーを含んでいる場合には。
コンピュータシステム１０を作動不能にすることなくそ
のモジュールを取外して交換することができる。これは
、処理システム２０及び２０′が物理的に別々のもので
あって、別々のバックブレーンを有しており、これらバ
ックブレーンにモジュールを差し込んで互いに独立して
動作させることができるからである。従って、一方の処
理システムが動作を続けている間に他方の処理システム
のバックブレーンからモジュールを取り外したり差し込
んだりすることができる。
のモジュールを取外して交換することができる。これは
、処理システム２０及び２０′が物理的に別々のもので
あって、別々のバックブレーンを有しており、これらバ
ックブレーンにモジュールを差し込んで互いに独立して
動作させることができるからである。従って、一方の処
理システムが動作を続けている間に他方の処理システム
のバックブレーンからモジュールを取り外したり差し込
んだりすることができる。
二重の処理システム２０及び２０′は同一のものであっ
て、同一のモジュールを含んでいる。
て、同一のモジュールを含んでいる。
従って、処理システム２０についてのみ完全に説明すれ
ば、処理システム２０′が同等に動作することが理解さ
れよう。
ば、処理システム２０′が同等に動作することが理解さ
れよう。
処理システム２０は、第３図及び第４図に詳細に示され
たＣＰＵモジュール３０を備えている。
たＣＰＵモジュール３０を備えている。
このＣＰＵモジュール３０は、以下で詳細に説明するク
ロスリンク通路２５によって処理システム２０′のＣＰ
Ｕモジュール３０′に相互接続される。クロスリンク通
路２５は、処理システム２０と２０′との間のデータ送
信経路を形成し、処理システム２０及び２０’が同期し
て動作するよう確保するタイミング信号を搬送する。
ロスリンク通路２５によって処理システム２０′のＣＰ
Ｕモジュール３０′に相互接続される。クロスリンク通
路２５は、処理システム２０と２０′との間のデータ送
信経路を形成し、処理システム２０及び２０’が同期し
て動作するよう確保するタイミング信号を搬送する。
又、処理システム２０は、第３図及び第１７図に詳細に
示されたＩ１０モジュール１００．１１０及び１２０を
備えている。これらＩ１０モジュール１００．１１０及
び１２０の各々は、二重レールモジュール相互接続部１
３０及び１３２によってＣＰＵモジュール３０に接続さ
れている。
示されたＩ１０モジュール１００．１１０及び１２０を
備えている。これらＩ１０モジュール１００．１１０及
び１２０の各々は、二重レールモジュール相互接続部１
３０及び１３２によってＣＰＵモジュール３０に接続さ
れている。
モジュール相互接続部１３０及び１３２は、処理システ
ム２０のためのバックブレーンとして働く。
ム２０のためのバックブレーンとして働く。
Ｂ、耐欠陥システムの原理
耐欠陥コンピュータシステム１０は、各要素が二重にな
っているので、単一欠陥点をもつことがない、処理シス
テム２０及び２０′の各々は、欠陥停止処理システムで
あり、即ち、これらシステムはサブシステム内の欠陥又
はエラーを検出するとそれらが制御されない状態で他の
サブシステムへ伝播するのを防止することができる。
っているので、単一欠陥点をもつことがない、処理シス
テム２０及び２０′の各々は、欠陥停止処理システムで
あり、即ち、これらシステムはサブシステム内の欠陥又
はエラーを検出するとそれらが制御されない状態で他の
サブシステムへ伝播するのを防止することができる。
２つの欠陥停止処理システム２０及び２０′は、規定の
状態で動作する幾つかの要素によって相互接続されて、
フェイルセーフシステムを形成する。耐欠陥コンピュー
タシステム１０として実施されるフェイルセーフシステ
ムにおいては、欠陥停止処理システム２０及び２０′の
一方に欠陥が生じた場合でもコンピュータシステム全体
が処理を続けることができる。
状態で動作する幾つかの要素によって相互接続されて、
フェイルセーフシステムを形成する。耐欠陥コンピュー
タシステム１０として実施されるフェイルセーフシステ
ムにおいては、欠陥停止処理システム２０及び２０′の
一方に欠陥が生じた場合でもコンピュータシステム全体
が処理を続けることができる。
一般に、２つの欠陥停止処理システム２０及び２０′は
ロックステップ同期状態で動作する。
ロックステップ同期状態で動作する。
３つの重要な例外がある。その第１は、以下で詳細に述
べるブートストラップ技術によって両方のプロセッサを
同期状態にもっていくときの初期化である。第２の例外
は、処理システム２０及び２０′が２つの異なるワーク
ロードにおいて独立して（非同期で）動作するときであ
る。第３の例外は、処理システム２０及び２０’に幾つ
かのエラーが生じるときである。この第３の例外におい
ては、処理システム又はモジュールの１つが動作不能に
され、同期動作が終了となる。
べるブートストラップ技術によって両方のプロセッサを
同期状態にもっていくときの初期化である。第２の例外
は、処理システム２０及び２０′が２つの異なるワーク
ロードにおいて独立して（非同期で）動作するときであ
る。第３の例外は、処理システム２０及び２０’に幾つ
かのエラーが生じるときである。この第３の例外におい
ては、処理システム又はモジュールの１つが動作不能に
され、同期動作が終了となる。
二重処理システム２０及び２０′の同期は、同じ入力を
受けて同じ既知の状態でスタートするときに常に同じマ
シン状態に入ってエラーが生じない限り同じ結果を与え
る決定的なマシンとして各システムを処理することによ
って実行される。
受けて同じ既知の状態でスタートするときに常に同じマ
シン状態に入ってエラーが生じない限り同じ結果を与え
る決定的なマシンとして各システムを処理することによ
って実行される。
処理システム２０及び２０′は、同一の構成にされ、同
じ入力を受け、それ故、同じ状態を通る。
じ入力を受け、それ故、同じ状態を通る。
従って１両方のプロセッサが同期して動作する限リこれ
らプロセッサが同じ結果を与えそして同じ状態に入らな
ければならない、処理システムが同じ状態にないか又は
異なった結果を与える場合には、処理システム２０及び
２０′の一方に欠陥が生じたと仮定される。修正処置を
とるためには欠陥源を分離し、例えば、欠陥モジュール
を動作不能にしなければならない。
らプロセッサが同じ結果を与えそして同じ状態に入らな
ければならない、処理システムが同じ状態にないか又は
異なった結果を与える場合には、処理システム２０及び
２０′の一方に欠陥が生じたと仮定される。修正処置を
とるためには欠陥源を分離し、例えば、欠陥モジュール
を動作不能にしなければならない。
エラー検出には、一般に、付加的な処理時間又は論理の
形態のオーバーヘッドが含まれる。このようなオーバー
ヘッドを最小にするためには。
形態のオーバーヘッドが含まれる。このようなオーバー
ヘッドを最小にするためには。
耐欠陥動作に適合するようにできるだけ頻繁にならない
ようにシステムがエラーをチエツクしなければならない
、ＣＰＵモジュール３０及び３０′からデータが出力さ
れる前に行うエラーチエツクは非常に僅かでなければな
らない、さもなくば。
ようにシステムがエラーをチエツクしなければならない
、ＣＰＵモジュール３０及び３０′からデータが出力さ
れる前に行うエラーチエツクは非常に僅かでなければな
らない、さもなくば。
原子炉の場合と同様に内部の処理エラーによって外部の
システムに不適切な動作が生じ、このような状態を防止
するように耐欠陥システムが設計されている。
システムに不適切な動作が生じ、このような状態を防止
するように耐欠陥システムが設計されている。
付加的なエラーチエツクを行う理由は幾つかある０例え
ば、欠陥又はエラーを分離するためには、ＣＰＵモジュ
ール３０及び３０′によって受は取ったデータを記憶又
は使用の前にチエツクすることが望ましい、さもなくば
、エラーのある記憶データが後でアクセスされて付加的
なエラーが生じたときには、エラーの発生源を見つける
ことが困難もしくは不可能となる。これは、特に、エラ
ーのあるデータがいつの間にか記憶された場合にいえる
ことである０時間がたったりエラーデータが後で処理さ
れたときにはエラー発生源への追跡動作が破壊される。
ば、欠陥又はエラーを分離するためには、ＣＰＵモジュ
ール３０及び３０′によって受は取ったデータを記憶又
は使用の前にチエツクすることが望ましい、さもなくば
、エラーのある記憶データが後でアクセスされて付加的
なエラーが生じたときには、エラーの発生源を見つける
ことが困難もしくは不可能となる。これは、特に、エラ
ーのあるデータがいつの間にか記憶された場合にいえる
ことである０時間がたったりエラーデータが後で処理さ
れたときにはエラー発生源への追跡動作が破壊される。
エラーが検出される前に記憶される時間の長さを表わす
「エラー待ち時間」も後で問題を生じさせる０例えば、
めったに使用しないルーチンは。
「エラー待ち時間」も後で問題を生じさせる０例えば、
めったに使用しないルーチンは。
コンピュータシステムが手前のエラーによって減少した
容量で既に動作しているときには待ち時間エラーをカバ
ーしない、コンピュータシステムの容量が減少したとき
には、待ち時間エラーによってシステムがクラッシュす
る。
容量で既に動作しているときには待ち時間エラーをカバ
ーしない、コンピュータシステムの容量が減少したとき
には、待ち時間エラーによってシステムがクラッシュす
る。
更に、二重レールシステムである処理システム２０及び
２０’においては、メモリのような共有リソースのごと
き単一レールシステムにデータを転送する前にエラーを
チエツクすることが所望される。というのは、このよう
な転送の後には２つの独立したデータリソースがもはや
なく、単一レールシステムのエラーが後で検出された場
合には、エラーの追跡が不可能ではないまでも困難にな
るからである。
２０’においては、メモリのような共有リソースのごと
き単一レールシステムにデータを転送する前にエラーを
チエツクすることが所望される。というのは、このよう
な転送の後には２つの独立したデータリソースがもはや
なく、単一レールシステムのエラーが後で検出された場
合には、エラーの追跡が不可能ではないまでも困難にな
るからである。
Ｃ，モジュールの説明
１、ＣＰＵモジュール
第１図に示されたＣＰＵモジュール３０の要素が第３図
及び第４図に詳細に示されている。第３図はＣＰＵモジ
ュールのブロック図であり、第４図はＣＰＵモジュール
３０．Ｉ１０モジュール１００及びそれらの相互接続部
のブロック図である。ＣＰＵモジュール３０及び３０’
に含まれた要素及びその動作は同じであるから、ＣＰＵ
モジュール３０についてのみ説明する。
及び第４図に詳細に示されている。第３図はＣＰＵモジ
ュールのブロック図であり、第４図はＣＰＵモジュール
３０．Ｉ１０モジュール１００及びそれらの相互接続部
のブロック図である。ＣＰＵモジュール３０及び３０’
に含まれた要素及びその動作は同じであるから、ＣＰＵ
モジュール３０についてのみ説明する。
ＣＰＵモジュール３０は、二重のＣＰＵ４０及び５０を
含んでいる。これらＣＰＵ４０及び５０は、当業者に知
られている標準的な中央処理ユニットである。ここに述
べる好ましい実施例では、ＣＰＵ４０及び５０は、本発
明の譲受人であるデジタルエクイップメント社によって
製造されたＶＡＸ（登録商標）プロセッサである。
含んでいる。これらＣＰＵ４０及び５０は、当業者に知
られている標準的な中央処理ユニットである。ここに述
べる好ましい実施例では、ＣＰＵ４０及び５０は、本発
明の譲受人であるデジタルエクイップメント社によって
製造されたＶＡＸ（登録商標）プロセッサである。
ＣＰＵ４０及び５０には、これらＣＰＵに対して充分な
メモリサイズの標準的なキャッシュＲＡＭであるキャッ
シュメモリ４２及び５２が各々組み合わされる。好まし
い実施例においては、キャッシュＲＡＭが４ＫＸ６４ビ
ツトである。然し。
メモリサイズの標準的なキャッシュＲＡＭであるキャッ
シュメモリ４２及び５２が各々組み合わされる。好まし
い実施例においては、キャッシュＲＡＭが４ＫＸ６４ビ
ツトである。然し。
本発明は、キャッシュＲＡＭをもつ必要はない。
ＣＰＵ４０とキャッシュ４２との間のインターフェイス
として働くのは、システムサポート・キャッシュ制御要
素４４であり、ＣＰＵ５０とキャッシュ５２との間のイ
ンターフェイスとして働くのは、システムサポート・キ
ャッシュ制御要素５４である。要素４４と５４は同一で
あり、その各々は対応するキャッシュとＣＰＵとの間の
標準的なインターフェイスをなし、又、インターバルタ
イマのような従来の周辺装置機能をＣＰＵに与える。キ
ャッシュバス４３及び５３は、ＣＰＵ４０及び５０を各
々システムサポート・キャッシュ＠ＩＪ御モジュール５
２及び４２に接続する。
として働くのは、システムサポート・キャッシュ制御要
素４４であり、ＣＰＵ５０とキャッシュ５２との間のイ
ンターフェイスとして働くのは、システムサポート・キ
ャッシュ制御要素５４である。要素４４と５４は同一で
あり、その各々は対応するキャッシュとＣＰＵとの間の
標準的なインターフェイスをなし、又、インターバルタ
イマのような従来の周辺装置機能をＣＰＵに与える。キ
ャッシュバス４３及び５３は、ＣＰＵ４０及び５０を各
々システムサポート・キャッシュ＠ＩＪ御モジュール５
２及び４２に接続する。
２、メモリモジュール
ＣＰＵ４０及び５０は、４つまでのメモリモジュール６
０を共有できるのが好ましい、第５図は１つのメモリモ
ジュール６０のブロック図であり、そして第６図はモジ
ュール６０の特定のメモリ要素を示す詳細図である。
０を共有できるのが好ましい、第５図は１つのメモリモ
ジュール６０のブロック図であり、そして第６図はモジ
ュール６０の特定のメモリ要素を示す詳細図である。
メモリモジュール６０は、−次メモリ制御器７０から３
２ビット両方向メモリバス８５を経てデータを受は取る
。又、メモリモジュール６０は、メモリ制御Ｊ３７０及
び７５から各々バス８０及び８２を経てアドレス／制御
信号も受は取る。バス８ｏ及び８２は、行及び列のアド
レス信号と、タイミング及び制御信号、例えば、ＲＡＳ
（行アドレスストローブ）、ＣＡＳ （列アドレスス
トローブ）、ＷＥ（Ｗき込みイネーブル）及びリフレッ
シュ信号とを含んでいる。
２ビット両方向メモリバス８５を経てデータを受は取る
。又、メモリモジュール６０は、メモリ制御Ｊ３７０及
び７５から各々バス８０及び８２を経てアドレス／制御
信号も受は取る。バス８ｏ及び８２は、行及び列のアド
レス信号と、タイミング及び制御信号、例えば、ＲＡＳ
（行アドレスストローブ）、ＣＡＳ （列アドレスス
トローブ）、ＷＥ（Ｗき込みイネーブル）及びリフレッ
シュ信号とを含んでいる。
第５図に示すように、メモリモジュール６０はメモリア
レイ６００を含んでいる。このメモリアレイ６００は１
行及び列アドレスによってアドレスできる標準的なＲＡ
Ｍであるのが好ましい。
レイ６００を含んでいる。このメモリアレイ６００は１
行及び列アドレスによってアドレスできる標準的なＲＡ
Ｍであるのが好ましい。
好ましい実施例では、メモリアレイ６００は、メモリを
８バンクまで含むことができる。
８バンクまで含むことができる。
制御論理回路６１０は、アドレス及びメモリ制御信号を
伝送しそしてタイミング及び内部制御信号を発生する。
伝送しそしてタイミング及び内部制御信号を発生する。
第６図に詳細に示されたように、制御論理回路６１０は
、−次制御信号デマルチプレクサ６１２と、ミラー制御
信号デマルチプレクサ６１４と、−次制御信号ドライバ
６１６と、システムタイミング制御信号発生Ｄ６１８と
を何えている。−次制御信号デマルチプレクサ６１２は
。
、−次制御信号デマルチプレクサ６１２と、ミラー制御
信号デマルチプレクサ６１４と、−次制御信号ドライバ
６１６と、システムタイミング制御信号発生Ｄ６１８と
を何えている。−次制御信号デマルチプレクサ６１２は
。
−次ボードアドレス及び−次バンクアドレス信号及び−
次ＲＡＳ、ＣＡＳ、ＷＥ及びリフレッシュ信号を二次メ
モリ制御器７０から受は取る。−次ボードアドレス信号
が特定のボードを識別する場合には、そのボードがアク
ティブとなり、そのボードのデマルチプレクサ６１２は
、ＲＡＳ、ＣＡＳ、リフレッシュ及び３ビツトのバンク
アドレス信号から２組の８個の制御信号を発生する。こ
れら８個の制御信号は、−次制御信号ドライバ６１６か
らの８個のＰＲＡＳ （−次ＲＡＳ）及び８個のＰＣＡ
Ｓ （−次ＣＡＳ）信号となる。ドライバ６１６は、こ
れらの信号をブーストして種々のメモリバンクを駆動す
る。アクティブなメモリボードについては、デマルチプ
レクサ６１２は、ＷＥ信号をデマルチプレクスしてその
４つのコピーを形成し、これらはドライバ６１６によっ
てブーストされて４つのＰＷＥ （−次ＷＥ）信号が形
成される。リフレッシュ動作中には、全てのボードがア
クティブとなる。
次ＲＡＳ、ＣＡＳ、ＷＥ及びリフレッシュ信号を二次メ
モリ制御器７０から受は取る。−次ボードアドレス信号
が特定のボードを識別する場合には、そのボードがアク
ティブとなり、そのボードのデマルチプレクサ６１２は
、ＲＡＳ、ＣＡＳ、リフレッシュ及び３ビツトのバンク
アドレス信号から２組の８個の制御信号を発生する。こ
れら８個の制御信号は、−次制御信号ドライバ６１６か
らの８個のＰＲＡＳ （−次ＲＡＳ）及び８個のＰＣＡ
Ｓ （−次ＣＡＳ）信号となる。ドライバ６１６は、こ
れらの信号をブーストして種々のメモリバンクを駆動す
る。アクティブなメモリボードについては、デマルチプ
レクサ６１２は、ＷＥ信号をデマルチプレクスしてその
４つのコピーを形成し、これらはドライバ６１６によっ
てブーストされて４つのＰＷＥ （−次ＷＥ）信号が形
成される。リフレッシュ動作中には、全てのボードがア
クティブとなる。
ミラー制御信号デマルチプレクサ６１４は、ミラー信号
に対して等しく動作する。ミラー信号は別々のボードに
供給されず、エラー検出に使用されるだけであるから、
ドライバを必要としない。
に対して等しく動作する。ミラー信号は別々のボードに
供給されず、エラー検出に使用されるだけであるから、
ドライバを必要としない。
システムタイミング／制御信号発生器６１８は、４種類
の入力、即ちクロッ信号と、書き込み。
の入力、即ちクロッ信号と、書き込み。
読み取り及びリフレッシュタイミングのようなメモリサ
イクル信号と、当業者に良く知られた幾つかの他のシス
テム制御信号と、アドレスビット２９とを受は取る。ア
ドレスビット２９は、アドレス信号がメモリスペース（
即ち、メモリアレイ６００）へのアクセスを識別するか
又はＩ１０スペース（Ｉ１０装置又はシステムレジスタ
の１つ）へのアクセスを識別するかを決定する。システ
ムタイミング制御信号発生器６１８は、以下に述べるメ
モリモジュール６０の他の要素の整合及びタイミングを
制御する。
イクル信号と、当業者に良く知られた幾つかの他のシス
テム制御信号と、アドレスビット２９とを受は取る。ア
ドレスビット２９は、アドレス信号がメモリスペース（
即ち、メモリアレイ６００）へのアクセスを識別するか
又はＩ１０スペース（Ｉ１０装置又はシステムレジスタ
の１つ）へのアクセスを識別するかを決定する。システ
ムタイミング制御信号発生器６１８は、以下に述べるメ
モリモジュール６０の他の要素の整合及びタイミングを
制御する。
第５図に示さ九た構成エラー論理回路６２０は、メモリ
モジュール６０の動作中に検出されたエラーに関連した
情報を記憶する。特に、比較論理回路６３０によってエ
ラーが検出された場合には、構成エラー論理回路６２０
は、その欠陥アドレス及び／又はデータを識別するに必
要な情報を記憶する。然し乍ら、比較論理回路６３０は
、制御及びアドレス信号をチエツクするだけで、メモリ
データ信号はチエツクしない。
モジュール６０の動作中に検出されたエラーに関連した
情報を記憶する。特に、比較論理回路６３０によってエ
ラーが検出された場合には、構成エラー論理回路６２０
は、その欠陥アドレス及び／又はデータを識別するに必
要な情報を記憶する。然し乍ら、比較論理回路６３０は
、制御及びアドレス信号をチエツクするだけで、メモリ
データ信号はチエツクしない。
メモリデータ信号はエラー検出コード（ＥＤＣ）を用い
てチエツクされる。好ましい実施例では、メモリ制御器
７０及び７５によって必要とされるものと同じコードを
使用し、これは、単一ビット修正、二重ビット検出、エ
ラー修正コード（ＥＣＣ）であるのが好ましい。
てチエツクされる。好ましい実施例では、メモリ制御器
７０及び７５によって必要とされるものと同じコードを
使用し、これは、単一ビット修正、二重ビット検出、エ
ラー修正コード（ＥＣＣ）であるのが好ましい。
第６図に示されたように、構成エラー論理回路６２０は
、エラー処理論理回路６２５及びＥＥＰＲＯＭ６２６を
備えている。エラー処理論理回路６２５は、エラーカウ
ンタと、制御論理回路と。
、エラー処理論理回路６２５及びＥＥＰＲＯＭ６２６を
備えている。エラー処理論理回路６２５は、エラーカウ
ンタと、制御論理回路と。
４つの記憶レジスタ（１つは一次アドレス用、１つは二
次アドレス用、１つはＥＣＣ用そして１つはデータワー
ド用）とを備えている。論理回路６２５は、以下で詳細
に述べる比較論理回路６３０の出力からエラー信号を発
生する。好ましくは、エラー状態が検出されたときに、
カウンタが増加し、論理回路６２５のレジスタが一次及
びそのミラーメモリアドレスと、ＥＣＣと、それに関連
したデータワードとを記憶する。何等かの形式のＮＶＲ
ＡＭ （不揮発性ＲＡＭ） であ６ＥＥＰＲＯＭ６２６
は、オフライン診断に対してメモリエラーデータを記憶
する。メモリモジュールに欠陥が生じた後にこのモジュ
ールが取り外されたときには、欠陥の原因を判断するた
めにＥＥＰＲＯＭ６２６から記憶されたデータが取り出
される。
次アドレス用、１つはＥＣＣ用そして１つはデータワー
ド用）とを備えている。論理回路６２５は、以下で詳細
に述べる比較論理回路６３０の出力からエラー信号を発
生する。好ましくは、エラー状態が検出されたときに、
カウンタが増加し、論理回路６２５のレジスタが一次及
びそのミラーメモリアドレスと、ＥＣＣと、それに関連
したデータワードとを記憶する。何等かの形式のＮＶＲ
ＡＭ （不揮発性ＲＡＭ） であ６ＥＥＰＲＯＭ６２６
は、オフライン診断に対してメモリエラーデータを記憶
する。メモリモジュールに欠陥が生じた後にこのモジュ
ールが取り外されたときには、欠陥の原因を判断するた
めにＥＥＰＲＯＭ６２６から記憶されたデータが取り出
される。
比較論理回路６３０は、−次メモリ制御器７０からのＦ
ＣＣ１制御及びアドレス信号をミラーメモリ制御器７５
からの信号と比較することによりエラー検出を行い、こ
れら信号が互いに等しくないことを検出する。比較論理
回路６３０は、第６図に詳細に示されており、行及び列
アドレスメモリドライバ６３２．アドレス比較器６３４
、制御信号比較器６３６、ＦＣＣ信号比較器６３８゜デ
ーター及びＥＣＣトランシーバ６４０、及びＥＣｄ発生
器６４２を備えている。
ＣＣ１制御及びアドレス信号をミラーメモリ制御器７５
からの信号と比較することによりエラー検出を行い、こ
れら信号が互いに等しくないことを検出する。比較論理
回路６３０は、第６図に詳細に示されており、行及び列
アドレスメモリドライバ６３２．アドレス比較器６３４
、制御信号比較器６３６、ＦＣＣ信号比較器６３８゜デ
ーター及びＥＣＣトランシーバ６４０、及びＥＣｄ発生
器６４２を備えている。
行及び列アドレスメモリドライバ６３２は、１１ビツト
の行及び列アドレス信号を受は取って各信号の４つのコ
ピーを発生し、メモリアレイ６００の全てのメモリバン
クに対して充分な信号強度を与える。
の行及び列アドレス信号を受は取って各信号の４つのコ
ピーを発生し、メモリアレイ６００の全てのメモリバン
クに対して充分な信号強度を与える。
各々の一次音及び列アドレス信号の４つのコピーは、ミ
ラー行及び列アドレス信号と同様に、アドレス比較器６
３４へ入力される。メモリモジュール６０の好ましい実
施例においては、行及び列の両方のアドレスが１１ビツ
トの長さであり、交互のサイクルにバス８０及び８２を
経て送信される。従って、各メモリアドレスごとに、２
つの比較が順次行われる。
ラー行及び列アドレス信号と同様に、アドレス比較器６
３４へ入力される。メモリモジュール６０の好ましい実
施例においては、行及び列の両方のアドレスが１１ビツ
トの長さであり、交互のサイクルにバス８０及び８２を
経て送信される。従って、各メモリアドレスごとに、２
つの比較が順次行われる。
アドレス比較器６３４は、別々の信号に各々対応する１
１個の５人力排他的オアゲート回路を用いて４４個の一
次音及び列アドレス信号と１１個のミラー行及び列アド
レス信号を同時に比較する。排他的オアゲート回路は、
いずれかの入力が異なる場合にそれらの出力をイネーブ
ルする。同様に、アドレス比較器６３４は、−次ボード
アドレス信号とミラーボードアドレス信号を比較すると
共に、−次バンクアドレス信号とミラーバンクアドレス
信号を比較する。これら全ての信号は、デマルチプレク
サ６１２及び６１４へも入力される。
１個の５人力排他的オアゲート回路を用いて４４個の一
次音及び列アドレス信号と１１個のミラー行及び列アド
レス信号を同時に比較する。排他的オアゲート回路は、
いずれかの入力が異なる場合にそれらの出力をイネーブ
ルする。同様に、アドレス比較器６３４は、−次ボード
アドレス信号とミラーボードアドレス信号を比較すると
共に、−次バンクアドレス信号とミラーバンクアドレス
信号を比較する。これら全ての信号は、デマルチプレク
サ６１２及び６１４へも入力される。
システムタイミング及び制御信号発生器６１８は、入力
信号が安定したときに比較を行うようにするためにアド
レス比較器６３４のタイミングを制御する。比較の結果
は、エラー処理及び制御論理回路６２５へ入力される。
信号が安定したときに比較を行うようにするためにアド
レス比較器６３４のタイミングを制御する。比較の結果
は、エラー処理及び制御論理回路６２５へ入力される。
アドレス比較器６３４がいずれかの対応する信号が互い
に異なることが分かった場合には１回路６２５がエラー
を指示し、アドレス／制御エラー信号７６２をメモリ制
御器７０及び８０に送ることによって適当な処置をとる
。
に異なることが分かった場合には１回路６２５がエラー
を指示し、アドレス／制御エラー信号７６２をメモリ制
御器７０及び８０に送ることによって適当な処置をとる
。
制御信号比較器６３６は、アドレス信号比較器６３４と
同様に動作する。制御信号比較器６３６は、ＰＲＡＳ信
号とＭＲＡＳ信号を比較し、ＰＣＡＳ信号とＭＣＡＳ信
号を比較し、ＰＷＥ信号とＭＷＥ信号を比較しそして一
次リフレッシュ信号とミラーリフレッシュ信号を比較す
る。制御信号比較器６３６は、アドレス比較器６３４と
はゾ同様にタイミングどりされ、比較エラーが指示され
たときに、エラー処理及び制御論理回路６２５はエラー
を指示し、アドレス／制御エラー信号をメモリ制御器７
０及び７５に送信する。
同様に動作する。制御信号比較器６３６は、ＰＲＡＳ信
号とＭＲＡＳ信号を比較し、ＰＣＡＳ信号とＭＣＡＳ信
号を比較し、ＰＷＥ信号とＭＷＥ信号を比較しそして一
次リフレッシュ信号とミラーリフレッシュ信号を比較す
る。制御信号比較器６３６は、アドレス比較器６３４と
はゾ同様にタイミングどりされ、比較エラーが指示され
たときに、エラー処理及び制御論理回路６２５はエラー
を指示し、アドレス／制御エラー信号をメモリ制御器７
０及び７５に送信する。
ＦＣＣ比較回路６３８は、比較器６３４及び６３６とは
若干具なった動作をする。ＩＦき込み動作の場合、ＥＣ
Ｃ比較器６３８は、データ及びＥＣＣトランシーバ６４
０から７ビツトの一次ＦＣＣデータを受は取る。トラン
シーバ６４０はメモリアレイ６００に対するデータ及び
ＥＣＣ信号をバッファする０次いで、ＥＣＣ比較器６３
８は、トランシーバ６４０からのＥＣＣ信号と、トラン
シーバ６４０の出力の３２ビット−次データ信号からＥ
ＣＣ発生器６４２によって形成されたＥＣＣ信号とを比
較する。
若干具なった動作をする。ＩＦき込み動作の場合、ＥＣ
Ｃ比較器６３８は、データ及びＥＣＣトランシーバ６４
０から７ビツトの一次ＦＣＣデータを受は取る。トラン
シーバ６４０はメモリアレイ６００に対するデータ及び
ＥＣＣ信号をバッファする０次いで、ＥＣＣ比較器６３
８は、トランシーバ６４０からのＥＣＣ信号と、トラン
シーバ６４０の出力の３２ビット−次データ信号からＥ
ＣＣ発生器６４２によって形成されたＥＣＣ信号とを比
較する。
又、ＥＣＣ比較器６３８は、ミラーメモリ制御器７５か
ら受は取ったミラーＥＣＣ信号と、−次メモリ制御器７
０から受は取った一次ＥＣＣ信号とを比較する。いずれ
かのＥＣＣ比較によって２つの信号が等しくないことが
指示された場合゛には、エラー処理及び制御論理回路６
２５がエラーを指示し、ＥＣＣエラー信号７５２をメモ
リ制御器７０及び７５に送信する。比較器６３４及び６
３６の場合と同様に、ＥＣＣ比較器６３８は、入力信号
が安定したときに比較が行われるようにタイミングとり
される。
ら受は取ったミラーＥＣＣ信号と、−次メモリ制御器７
０から受は取った一次ＥＣＣ信号とを比較する。いずれ
かのＥＣＣ比較によって２つの信号が等しくないことが
指示された場合゛には、エラー処理及び制御論理回路６
２５がエラーを指示し、ＥＣＣエラー信号７５２をメモ
リ制御器７０及び７５に送信する。比較器６３４及び６
３６の場合と同様に、ＥＣＣ比較器６３８は、入力信号
が安定したときに比較が行われるようにタイミングとり
される。
読み取り動作の場合には、３２ビツトデータ及び７ビツ
トＦＣＣがメモリアレイ６００から読み取られる。更に
、ＥＣＣ発生器６４２は、ＥＣＣ比較器６３８がメモリ
アレイ６００からの７ビツトＦＣＣと比較するところの
３２ビツトデータから７ビツトＥＣＣを発生する。又、
ＥＣＣ比較器６３８は１．入力信号が安定したときに比
較が行、１）九るようにタイミングどりされる。２つの
信号が等しくない場合には、エラー処理及び制御論理回
路６２５がエラーを指示し、ＥＣＣエラー信号７５２を
メモリ制御器７０及び７５へ送信する。
トＦＣＣがメモリアレイ６００から読み取られる。更に
、ＥＣＣ発生器６４２は、ＥＣＣ比較器６３８がメモリ
アレイ６００からの７ビツトＦＣＣと比較するところの
３２ビツトデータから７ビツトＥＣＣを発生する。又、
ＥＣＣ比較器６３８は１．入力信号が安定したときに比
較が行、１）九るようにタイミングどりされる。２つの
信号が等しくない場合には、エラー処理及び制御論理回
路６２５がエラーを指示し、ＥＣＣエラー信号７５２を
メモリ制御器７０及び７５へ送信する。
前記したように、エラー処理論理回路６２５は、読み取
り動作中に生じる第１ＥＣＣエラーの一次及びミラーア
ドレスをセーブする。論理回路６２５内のカウンタのＥ
ＣＣエラーカウントは。
り動作中に生じる第１ＥＣＣエラーの一次及びミラーア
ドレスをセーブする。論理回路６２５内のカウンタのＥ
ＣＣエラーカウントは。
これが最初に発生する場合に１にセットされる。
その後にＥＣＣ読み取りエラーが生じると、メモリモジ
ュール６０内のＥＣＣエラーカウントが増加される。Ｃ
ＰＵ４０及び５０は、メモリモジュールに記憶されたア
ドレス及びカウント情報を通常の診断テストの一部分と
して周期的にポーリングする。ポーリングプロセスの一
部分によりこれらレジスタがクリアされ、ＦＣＣエラー
のある次のアドレスをトラップでき条ようにする。ＣＰ
Ｕ４０及び５０が修正されたデータをトラップされたア
ドレスに書き込むときには、メモリアレイ６００からの
これら「ソフトエラー」が修正される。
ュール６０内のＥＣＣエラーカウントが増加される。Ｃ
ＰＵ４０及び５０は、メモリモジュールに記憶されたア
ドレス及びカウント情報を通常の診断テストの一部分と
して周期的にポーリングする。ポーリングプロセスの一
部分によりこれらレジスタがクリアされ、ＦＣＣエラー
のある次のアドレスをトラップでき条ようにする。ＣＰ
Ｕ４０及び５０が修正されたデータをトラップされたア
ドレスに書き込むときには、メモリアレイ６００からの
これら「ソフトエラー」が修正される。
３、蓋至ユ豊鼠塁
前記したように、メモリモジュール６０は。
メモリへのデータ信号の比較は行わない、−次及びミラ
ーメモリ制御器７０及び７５がこのような比較を行う、
メモリ制御器７０及び７５は、各々。
ーメモリ制御器７０及び７５がこのような比較を行う、
メモリ制御器７０及び７５は、各々。
メモリモジュール６０へのＣＰＵ４０及び５０のアクセ
スを制御する。−次メモリ制御器７０が第７図に詳細に
示されており、ミラーメモリ制御器７５が第８図に詳細
に示されている。これらメモリ制御器７０及び７５は第
７図及び第８図では若干具なって示されているが、融通
性を得るためにはこれらが同一であるのが好ましい、こ
れらの図面は説明を簡略化するために別々に示されてい
る。
スを制御する。−次メモリ制御器７０が第７図に詳細に
示されており、ミラーメモリ制御器７５が第８図に詳細
に示されている。これらメモリ制御器７０及び７５は第
７図及び第８図では若干具なって示されているが、融通
性を得るためにはこれらが同一であるのが好ましい、こ
れらの図面は説明を簡略化するために別々に示されてい
る。
第７図に示すように、−次制御及びアドレスラインは一
次メモリ制御器７０を通してメモリモジュール６０へ直
結されている。メモリ相互接続部８０の一次制御信号は
、ＲＥＡＤ及びＷＲＩＴＥといった必要な全てのタイミ
ング及び内部制御信号を形成するために回路（図示せず
）によって処理され、デコードされる。
次メモリ制御器７０を通してメモリモジュール６０へ直
結されている。メモリ相互接続部８０の一次制御信号は
、ＲＥＡＤ及びＷＲＩＴＥといった必要な全てのタイミ
ング及び内部制御信号を形成するために回路（図示せず
）によって処理され、デコードされる。
データライン７０は、書き込み動作中に書き込みバッフ
ァ７１５及び？２０を経てメモリ相互接続部８５へ接続
される。読み取り動作中には、メモリモジュール６０か
らメモリ相互接続部８５、に送られるデータが読み取り
バッファ７２５を通り、ＥＣＣ発生器７３０及びＥＣＣ
チエツク／修正回路７３５へ入力される。ＥＣＣチエツ
ク／修正回路７３５の出力は、読み取りバッファ７４０
へ入力され、その出力はデータライン７１０へ接続され
る。
ァ７１５及び？２０を経てメモリ相互接続部８５へ接続
される。読み取り動作中には、メモリモジュール６０か
らメモリ相互接続部８５、に送られるデータが読み取り
バッファ７２５を通り、ＥＣＣ発生器７３０及びＥＣＣ
チエツク／修正回路７３５へ入力される。ＥＣＣチエツ
ク／修正回路７３５の出力は、読み取りバッファ７４０
へ入力され、その出力はデータライン７１０へ接続され
る。
ＥＣＣ発生器７３０は、メモリモジュール６０に書き込
まれるようにデータライン７１０から受は取ったデータ
に対しＦＣＣを発生する。この発生器７３０からのＥＣ
Ｃは、書き込みバッファ７４５を経てメモリモジュール
６０へ送られる一次ＦＣＣ信号である。
まれるようにデータライン７１０から受は取ったデータ
に対しＦＣＣを発生する。この発生器７３０からのＥＣ
Ｃは、書き込みバッファ７４５を経てメモリモジュール
６０へ送られる一次ＦＣＣ信号である。
読み取り動作中にメモリモジュール６０から受は取られ
た一次ＦＣＣ信号は、読み取りバッファ７４８を経てＥ
ＣＣチエツク／修正回路７３５へ送られる。ＥＣＣチエ
ツク／修正回路７３５は。
た一次ＦＣＣ信号は、読み取りバッファ７４８を経てＥ
ＣＣチエツク／修正回路７３５へ送られる。ＥＣＣチエ
ツク／修正回路７３５は。
メモリ相互接続部８５から受は取ったデータから発生さ
れたＦＣＣをチエツクして、エラーを検出する。又、回
路７３５は単一ビットエラーを修正し、修正したデータ
を読み取りバッファ７４０を経て送信する。ＥＣＣチエ
ツク／修正回路７３５がエラーを修正できないと判断し
た場合には、修正不能読み取りエラー信号７３８をエラ
ーラッチ７５０に送信し、該ラッチはこの信号を記憶す
る。
れたＦＣＣをチエツクして、エラーを検出する。又、回
路７３５は単一ビットエラーを修正し、修正したデータ
を読み取りバッファ７４０を経て送信する。ＥＣＣチエ
ツク／修正回路７３５がエラーを修正できないと判断し
た場合には、修正不能読み取りエラー信号７３８をエラ
ーラッチ７５０に送信し、該ラッチはこの信号を記憶す
る。
エラーラッチ７５０への他の入力は、アンドゲート７５
５から受は取ったＥＣＣエラー信号７５８である。アン
ドゲート７５５は、−次ＦＣＣエラー信号７５２（エラ
ー処理及び制御論理回路６２５からの）及びＷＲＩＴＥ
信号を入力とじて受は取る。ＦＣＣチエツク／修正回路
は読み取り動作に対しエラーの検出及び修正を行うので
、アンドゲート７５５は、書き込み動作中にのみ一次Ｆ
ＣＣエラーを指示するように確保する。
５から受は取ったＥＣＣエラー信号７５８である。アン
ドゲート７５５は、−次ＦＣＣエラー信号７５２（エラ
ー処理及び制御論理回路６２５からの）及びＷＲＩＴＥ
信号を入力とじて受は取る。ＦＣＣチエツク／修正回路
は読み取り動作に対しエラーの検出及び修正を行うので
、アンドゲート７５５は、書き込み動作中にのみ一次Ｆ
ＣＣエラーを指示するように確保する。
エラーラッチ７５０への別の入力は、エラー処理及び制
御論理回路６２５がらの二次アドレス／制御エラー信号
７６２である。エラーラッチ７５０への残りの入力はミ
ラー比較不一致信号７６８である。このミラー不一致信
号７６８は、−次メモリ制御器７０及びミラーメモリ制
御器７５がらメモリモジュール６ｏへ送られた信号が互
いに不一致であることを比較器が検出したときにミラー
メモリ制御器７５から受は取られる。
御論理回路６２５がらの二次アドレス／制御エラー信号
７６２である。エラーラッチ７５０への残りの入力はミ
ラー比較不一致信号７６８である。このミラー不一致信
号７６８は、−次メモリ制御器７０及びミラーメモリ制
御器７５がらメモリモジュール６ｏへ送られた信号が互
いに不一致であることを比較器が検出したときにミラー
メモリ制御器７５から受は取られる。
エラーラッチ７５０に記憶される信号は各々データビッ
トとして記憶される。これらのビットはオアゲート７６
０へ入力され、該ゲートは、エラーラッチ７５０のいず
れかのビットがイネーブルされた場合に二次ミラーエラ
ー信号をイネーブルする。
トとして記憶される。これらのビットはオアゲート７６
０へ入力され、該ゲートは、エラーラッチ７５０のいず
れかのビットがイネーブルされた場合に二次ミラーエラ
ー信号をイネーブルする。
ミラーメモリ制御器７５が第８図に詳細に示されている
。ミラーアドレス及び制御信号８２は、それに対応する
一次制御信号８０が二次メモリ制御器７０を通過したの
と同様にミラーメモリ制御器７５に通されてデコードさ
れる。データライン７１１は書き込みバッファ７１６を
通して受は取られ、比較器７６５へ入力される。これら
のデータラインは、又、ＥＣＣＪｉｉ生器７３１へも入
力され、該発生器はミラーＦＣＣ信号を発生する。ミラ
ーＦＣＣ信号は、書き込みバッファ７４６によってメモ
リモジュール６０に送られる。
。ミラーアドレス及び制御信号８２は、それに対応する
一次制御信号８０が二次メモリ制御器７０を通過したの
と同様にミラーメモリ制御器７５に通されてデコードさ
れる。データライン７１１は書き込みバッファ７１６を
通して受は取られ、比較器７６５へ入力される。これら
のデータラインは、又、ＥＣＣＪｉｉ生器７３１へも入
力され、該発生器はミラーＦＣＣ信号を発生する。ミラ
ーＦＣＣ信号は、書き込みバッファ７４６によってメモ
リモジュール６０に送られる。
データライン７１１は、制御器７５が一次制御器として
働く必要がある場合に、書き込みバラ 。
働く必要がある場合に、書き込みバラ 。
ファ７２２を経てメモリモジュール相互接続部８５にも
接続される。然し乍ら、一般に、１組のデータ信号しか
メモリモジュール６０に送られず、バッファ７２２は通
常ディスエイプルされる。
接続される。然し乍ら、一般に、１組のデータ信号しか
メモリモジュール６０に送られず、バッファ７２２は通
常ディスエイプルされる。
データは、読み取り及び書き込みの両方の動作中にメモ
リモジュール６０からメモリ相互接続部８５を経てメモ
リ制御器７５へ受は取られる。
リモジュール６０からメモリ相互接続部８５を経てメモ
リ制御器７５へ受は取られる。
書き込み動作中には、メモリ相互接続部８５のデータは
、−次メモリ制御器７０がメモリモジュール６０へ送る
ものと同じデータである。このデータは、書き込みバッ
ファ７２１を経て比較器７６５へ受は取られる。！き込
み動作中に、−次メモリ制御器７０からのデータがミラ
ーメモリ制御器７５からのデータに等しくない場合には
、比較器７６５がミラー比較不一致信号７６８をイネー
ブルし、この信号は、−次メモリ制御器７０のエラーラ
ッチ７５０及びミラーメモリ制御器７５のエラーラッチ
７５１の両方に入力される。
、−次メモリ制御器７０がメモリモジュール６０へ送る
ものと同じデータである。このデータは、書き込みバッ
ファ７２１を経て比較器７６５へ受は取られる。！き込
み動作中に、−次メモリ制御器７０からのデータがミラ
ーメモリ制御器７５からのデータに等しくない場合には
、比較器７６５がミラー比較不一致信号７６８をイネー
ブルし、この信号は、−次メモリ制御器７０のエラーラ
ッチ７５０及びミラーメモリ制御器７５のエラーラッチ
７５１の両方に入力される。
読み取り動作中に、メモリモジュール６０がらのデータ
は相互接続部８５から読み取りバッファ７２６を経て受
は取られ、次いで、ＥＣＣチエツク／修正回路７３６へ
入力される。メモリモジュール６０から受は取ったミラ
ーＦＣＣ信号は、読み取りバッファ７４９を経て受は取
られると共に、ＥＣＣチエツク／修正回路７３６にも入
力される。−次メモリ制御器７ｏのＥＣＣチエツク／修
正回路７３５と同様に、ＦＣＣチエツク／修正回路７３
６は、読み取りバッファ７４１を経てデータライン７１
１にデータを出力する前に全ての単一ビットエラーを修
正する。ＦＣＣチエツク／修正回路７３６がエラーを修
正できない場合には、修正不能読み取りエラー信号７３
９をイネーブルし、この信号は二次メモリ制御器７０の
ラッチ７５ｏの場合と同様にエラーラッチ７５１に記憶
される。
は相互接続部８５から読み取りバッファ７２６を経て受
は取られ、次いで、ＥＣＣチエツク／修正回路７３６へ
入力される。メモリモジュール６０から受は取ったミラ
ーＦＣＣ信号は、読み取りバッファ７４９を経て受は取
られると共に、ＥＣＣチエツク／修正回路７３６にも入
力される。−次メモリ制御器７ｏのＥＣＣチエツク／修
正回路７３５と同様に、ＦＣＣチエツク／修正回路７３
６は、読み取りバッファ７４１を経てデータライン７１
１にデータを出力する前に全ての単一ビットエラーを修
正する。ＦＣＣチエツク／修正回路７３６がエラーを修
正できない場合には、修正不能読み取りエラー信号７３
９をイネーブルし、この信号は二次メモリ制御器７０の
ラッチ７５ｏの場合と同様にエラーラッチ７５１に記憶
される。
又、エラーラッチ７５１は、アンドゲート７５６からの
ＥＣＣエラー信号７５９も記憶し、このアンドゲートは
、メモリモジュール６０からのミラーメモリエラー信号
７５３とＷＲＩＴＥ信号とを合成する。更に、エラーラ
ッチは、メモリエラーモジュール６ｏのエラー処理論理
及び制御回路６２５からのミラーアドレス／制御エラー
信号７６３も記憶する。エラーラッチ７５１の出力はオ
アゲート７６１に入力される。オアゲート７６１は、エ
ラーラッチ７５１のいずれかのビットがイネーブルされ
た場合にミラーメモリエラー信号をイネーブルする。
ＥＣＣエラー信号７５９も記憶し、このアンドゲートは
、メモリモジュール６０からのミラーメモリエラー信号
７５３とＷＲＩＴＥ信号とを合成する。更に、エラーラ
ッチは、メモリエラーモジュール６ｏのエラー処理論理
及び制御回路６２５からのミラーアドレス／制御エラー
信号７６３も記憶する。エラーラッチ７５１の出力はオ
アゲート７６１に入力される。オアゲート７６１は、エ
ラーラッチ７５１のいずれかのビットがイネーブルされ
た場合にミラーメモリエラー信号をイネーブルする。
処理システム２０′は、内部的には二重レールシステム
である。一方のレールは、ＣＰＵ４０と、キャッシュメ
モリ４２と、メモリ制御器７゜と、内部バス４６とを備
えている。他方のレールは、ＣＰＵ５０と、キャッシュ
メモリ５２と、メモリ制御器７５と、内部バス５６とを
備えている。
である。一方のレールは、ＣＰＵ４０と、キャッシュメ
モリ４２と、メモリ制御器７゜と、内部バス４６とを備
えている。他方のレールは、ＣＰＵ５０と、キャッシュ
メモリ５２と、メモリ制御器７５と、内部バス５６とを
備えている。
然し乍ら、メモリモジュール６０は共有リソースである
。従って、メモリモジュール７０及び７５は、メモリモ
ジュール６０に対しては二重レール−単一レールインタ
ーフェイスをなす、従って、°本明細書のＢ節で述べた
本明細書の原理によれば、このインターフェイスにおい
てエラーチエツクが与えられる。好ましい実施例におい
ては、このようなエラーチエツクが２つの異なった技術
を含む。
。従って、メモリモジュール７０及び７５は、メモリモ
ジュール６０に対しては二重レール−単一レールインタ
ーフェイスをなす、従って、°本明細書のＢ節で述べた
本明細書の原理によれば、このインターフェイスにおい
てエラーチエツクが与えられる。好ましい実施例におい
ては、このようなエラーチエツクが２つの異なった技術
を含む。
先ず第１に、ＣＰＵ５０からメモリ制御器７５へ送られ
るデータ信号はメモリモジュール６０に書き込まれず、
ＣＰＵ４０からメモリ制御器７０を経て送ら九るデータ
信号と比較される。メモリ制御器７５はこの比較を行う
と共に、メモリモジュール６０へ送られたデータに対し
てエラーチエツクを行う、メモリモジュール６０は、メ
モリ制御器７０及び７５からのアドレス、制御信号及び
ＥＣＣを比較し、不一致を検出する。第２のエラーチエ
ツク技術は、メモリ制御器７０及び７５がメモリデータ
からそれ自身のＦＣＣを発生することを含む。
るデータ信号はメモリモジュール６０に書き込まれず、
ＣＰＵ４０からメモリ制御器７０を経て送ら九るデータ
信号と比較される。メモリ制御器７５はこの比較を行う
と共に、メモリモジュール６０へ送られたデータに対し
てエラーチエツクを行う、メモリモジュール６０は、メ
モリ制御器７０及び７５からのアドレス、制御信号及び
ＥＣＣを比較し、不一致を検出する。第２のエラーチエ
ツク技術は、メモリ制御器７０及び７５がメモリデータ
からそれ自身のＦＣＣを発生することを含む。
本発明の別の特徴は、単一ビットメモリエラーによって
システム欠陥を生じさせるのではなくてメモリ制御器７
０及び７５により単一ビットメモリエラーを修正するこ
とである。この技術は、例えば、アルファ粒子が衝突す
ることにより通常生じる単一ビットメモリエラーを受は
入れる。このようなエラーを修正すると、システム欠陥
時間が減少され、単一の共有のメモリモジュールを使用
できるようにする。エラーの発生及び位置に注目するこ
とにより後で診断を行うことができる。
システム欠陥を生じさせるのではなくてメモリ制御器７
０及び７５により単一ビットメモリエラーを修正するこ
とである。この技術は、例えば、アルファ粒子が衝突す
ることにより通常生じる単一ビットメモリエラーを受は
入れる。このようなエラーを修正すると、システム欠陥
時間が減少され、単一の共有のメモリモジュールを使用
できるようにする。エラーの発生及び位置に注目するこ
とにより後で診断を行うことができる。
例えば、所定数以上のこのような修正可能なエラーを受
けるメモリボードを交換することが所望される。
けるメモリボードを交換することが所望される。
メモリモジュール６０と、−次及びメモリ制御器７０及
び７５との間のインターフェイスが第７図及び第８図の
左側部分に一般的に示されている。第９図は、メモリ制
御器７０と内部バス４６及びクロスリンク９０とのイン
ターフェイス回路７７０を示している。メモリ制御器７
５にも同じインターフェイス回路が含まれる。
び７５との間のインターフェイスが第７図及び第８図の
左側部分に一般的に示されている。第９図は、メモリ制
御器７０と内部バス４６及びクロスリンク９０とのイン
ターフェイス回路７７０を示している。メモリ制御器７
５にも同じインターフェイス回路が含まれる。
インターフェイス回路７７０はＤＭＡエンジン７７５に
も接続され、これは、メモリモジュール６０への直接メ
モリアクセス経路のためのアドレス及びコマンド信号を
発生する。好ましくは従来設計のものであるＤＭＡエン
ジン７７５の一般的な動作を詳細に理解することは、本
発明を理解する上で必要ではない、ＤＭＡエンジン７７
５は、ＤＭＡ転送のためのアドレスを有する１つのカウ
ンタと、転送回数の経過を保持するための別のカウンタ
とを含んでいる。各転送の後に、アドレスカウンタは増
加されそして転送回数カウンタは減少される。
も接続され、これは、メモリモジュール６０への直接メ
モリアクセス経路のためのアドレス及びコマンド信号を
発生する。好ましくは従来設計のものであるＤＭＡエン
ジン７７５の一般的な動作を詳細に理解することは、本
発明を理解する上で必要ではない、ＤＭＡエンジン７７
５は、ＤＭＡ転送のためのアドレスを有する１つのカウ
ンタと、転送回数の経過を保持するための別のカウンタ
とを含んでいる。各転送の後に、アドレスカウンタは増
加されそして転送回数カウンタは減少される。
ＤＭＡエンジン７７５の１つの重要な特徴は、対応する
ＣＰＵがＤＭＡエンジン７７５の動作のためのアドレス
信号及び制御信号を発生して受信データを適切な位置に
書き込めるようにすることである。従って、工１０又は
周辺ユニットがエラーアドレスを発生することはない、
このようなエラーアドレスは、特にこのアドレスによっ
てＩ１０データがシステム情報又は他のデータの上に書
き込まれるような場合には有害な影響をもたらす。
ＣＰＵがＤＭＡエンジン７７５の動作のためのアドレス
信号及び制御信号を発生して受信データを適切な位置に
書き込めるようにすることである。従って、工１０又は
周辺ユニットがエラーアドレスを発生することはない、
このようなエラーアドレスは、特にこのアドレスによっ
てＩ１０データがシステム情報又は他のデータの上に書
き込まれるような場合には有害な影響をもたらす。
バッファ７８６は、ＣＰＵ４０から内部バス４６を経て
データを受は取る。バッファ７８８はメモリ制御器７０
からデータライン７１０を経てデータを受は取る。バッ
ファ７９０はクロスリンク９０からデータを受は取る。
データを受は取る。バッファ７８８はメモリ制御器７０
からデータライン７１０を経てデータを受は取る。バッ
ファ７９０はクロスリンク９０からデータを受は取る。
インターフェイス回路７７０においては、ドライバ７８
０がその作動時に内部バス４６及びＣＰＵ４０へのデー
タ経路を与える。ドライバ７８０は、ＣＰＵがメモリモ
ジュール６０を読み取るか又はＩｌｏを読み取る間に作
動される。ドライバ７８０への入力を与えるマルチプレ
クサ７９２は、ＣＰＵ４．Ｏがメモリを読み取る場合に
はバッファ７８８からの入力を、或いはＣＰＵ４０がＩ
１０装置からデータを読み取る場合にはバッファ７９０
からの入力を、内部バス４０のデータとして選択する。
０がその作動時に内部バス４６及びＣＰＵ４０へのデー
タ経路を与える。ドライバ７８０は、ＣＰＵがメモリモ
ジュール６０を読み取るか又はＩｌｏを読み取る間に作
動される。ドライバ７８０への入力を与えるマルチプレ
クサ７９２は、ＣＰＵ４．Ｏがメモリを読み取る場合に
はバッファ７８８からの入力を、或いはＣＰＵ４０がＩ
１０装置からデータを読み取る場合にはバッファ７９０
からの入力を、内部バス４０のデータとして選択する。
ドライバ７８２は、メモリ制御器７０へのデータ経路を
与え、ＣＰＵがメモリモジュール６０へ書き込みするか
メモリモジュール６０へＤＭＡ書き込みするか或いはメ
モリ再同期（スレーブ）動作をするために作動される。
与え、ＣＰＵがメモリモジュール６０へ書き込みするか
メモリモジュール６０へＤＭＡ書き込みするか或いはメ
モリ再同期（スレーブ）動作をするために作動される。
メモリ再同期動作については以下で詳細に述べる。これ
らの動作は、メモリモジュール６０及び６０′の内容が
互いに等しくセットされるようにするために使用される
。
らの動作は、メモリモジュール６０及び６０′の内容が
互いに等しくセットされるようにするために使用される
。
メモリ再同期動作においては、データを受は取っている
モジュールが「スレーブ」となり、そしてデータを送信
しているモジュールが「マスター」となる、ドライバ７
８２へ入力を与えるマルチプレクサ７９４は、実行され
ている動作がＣＰＵのメモリ書き込みである場合にはバ
ッファ７８６からの入力を、或いは動作がＤＭＡｖき込
みであるかメモリ再同期（スレーブ）動作である場合に
はバッファ７９０からの入力をメモリモジュール６０の
ためのデータとして選択する。
モジュールが「スレーブ」となり、そしてデータを送信
しているモジュールが「マスター」となる、ドライバ７
８２へ入力を与えるマルチプレクサ７９４は、実行され
ている動作がＣＰＵのメモリ書き込みである場合にはバ
ッファ７８６からの入力を、或いは動作がＤＭＡｖき込
みであるかメモリ再同期（スレーブ）動作である場合に
はバッファ７９０からの入力をメモリモジュール６０の
ためのデータとして選択する。
バッファ７８４はクロスリンク９０へのデータ路を与え
、Ｉ１０装置へ書き込みするかメモリのＤＭＡ読み取り
を行うか又はメモリ再同期（マスター）動作を行うよう
に作動される。バッファ７８４へ入力を与えるマルチプ
レクサ７９６は、動作がメモリのＤＭＡ読み取りである
場合にはバッファ７８８からの入力を、或いは動作がＩ
１０装置へのＣＰＵ＃き込みであるか又はメモリ再同期
（マスター）動作である場合にはバッファ７８６からの
入力をクロスリンク９０のためのデータとして選択する
。
、Ｉ１０装置へ書き込みするかメモリのＤＭＡ読み取り
を行うか又はメモリ再同期（マスター）動作を行うよう
に作動される。バッファ７８４へ入力を与えるマルチプ
レクサ７９６は、動作がメモリのＤＭＡ読み取りである
場合にはバッファ７８８からの入力を、或いは動作がＩ
１０装置へのＣＰＵ＃き込みであるか又はメモリ再同期
（マスター）動作である場合にはバッファ７８６からの
入力をクロスリンク９０のためのデータとして選択する
。
マルチプレクサ７９８及び７９９は、アドレス及び制御
信号を各々メモリ相互接続部８０へ供給する０両方のマ
ルチプレクサ７９８及び７９９は、ＤＭＡ又はメモリ再
同期（スレーブ）動作を伴わないメモリ動作に対しては
バッファ７８６の出力を、ＤＭＡ動作に対してはＤＭＡ
エンジン７７５の出力を、或いはメモリ再同期（スレー
ブ）動作に対してはバッファ７９０の出力を、上記アド
レス及び制御信号のソースとして選択する。
信号を各々メモリ相互接続部８０へ供給する０両方のマ
ルチプレクサ７９８及び７９９は、ＤＭＡ又はメモリ再
同期（スレーブ）動作を伴わないメモリ動作に対しては
バッファ７８６の出力を、ＤＭＡ動作に対してはＤＭＡ
エンジン７７５の出力を、或いはメモリ再同期（スレー
ブ）動作に対してはバッファ７９０の出力を、上記アド
レス及び制御信号のソースとして選択する。
４、？旦スユｌ久
メモリ再同期、ＤＭＡ及びＩ１０１００ためのデータは
クロスリンク９０及び９５に通される。
クロスリンク９０及び９５に通される。
一般に、クロスリンク９０及び９５は、ＣＰＵモジュー
ル３０と、ＣＰＵモジュール３０′と、工１０モジュー
ル１００，１１０，１２０と、工１０モジュールＺｏｏ
’ 、１１０’ 、１２０’ との間の通信を行う、ク
ロスリンク９０及び９５は同じものであるから、クロス
リンク９０の要素及び動作についてのみ説明する。
ル３０と、ＣＰＵモジュール３０′と、工１０モジュー
ル１００，１１０，１２０と、工１０モジュールＺｏｏ
’ 、１１０’ 、１２０’ との間の通信を行う、ク
ロスリンク９０及び９５は同じものであるから、クロス
リンク９０の要素及び動作についてのみ説明する。
クロスリンク９０は、第１０図及び第１１図に各々示さ
れた並列レジスタ及び直列レジスタを含んでいる。これ
ら面形式のレジスタは、本発明の好ましい実施例ではプ
ロセッサ間通信に使用される６通常の動作中には、プロ
セッサ２ｏと２０′が同期され、クロスリンク９０／９
５及び９０′／９５′の並列レジスタによって各々処理
システム２０と２０’ との間でデータが並列に交換さ
れる。処理システム２０及び２０’が同期されないとき
には（ブートストラップ中に最も注目すべきことである
）、データが直列レジスタによって交換される。
れた並列レジスタ及び直列レジスタを含んでいる。これ
ら面形式のレジスタは、本発明の好ましい実施例ではプ
ロセッサ間通信に使用される６通常の動作中には、プロ
セッサ２ｏと２０′が同期され、クロスリンク９０／９
５及び９０′／９５′の並列レジスタによって各々処理
システム２０と２０’ との間でデータが並列に交換さ
れる。処理システム２０及び２０’が同期されないとき
には（ブートストラップ中に最も注目すべきことである
）、データが直列レジスタによって交換される。
第１０図に示された並列レジスタは、クロスリンク診断
通信レジスタ９０１．セーブ状態レジスタ９０３、通信
レジスタ９０６及び状態レジスタ９０９を偉えている。
通信レジスタ９０１．セーブ状態レジスタ９０３、通信
レジスタ９０６及び状態レジスタ９０９を偉えている。
並列レジスタのアドレスはＩ１０スペース内にある。こ
のＩ１０スペース内においてこれらのアドレスはシステ
ムアドレススペース内にあるか又はゾーンアドレススペ
ース内にある。［システムアドレススペース」という用
語は、システム１０全体にわたってアクセスでき、ひい
ては２両プロセッサ２０及び２０’によってアクセスで
きるアドレスを意味する。ｒゾーンアドレススペース」
という用語は、特定のクロスリンクを含むゾーンのみに
よってアクセスできるアドレスを意味する。
のＩ１０スペース内においてこれらのアドレスはシステ
ムアドレススペース内にあるか又はゾーンアドレススペ
ース内にある。［システムアドレススペース」という用
語は、システム１０全体にわたってアクセスでき、ひい
ては２両プロセッサ２０及び２０’によってアクセスで
きるアドレスを意味する。ｒゾーンアドレススペース」
という用語は、特定のクロスリンクを含むゾーンのみに
よってアクセスできるアドレスを意味する。
クロスリンクＤＣＲ（診断通信レジスタ）９０１は、ク
ロスリンク９０内に存在し、情報を交換すると共にゾー
ン１１′からゾーン１１内の診断機能を作用させること
のできる能力を有している。クロスリンクＤＣＲ９０１
は１次のように構成された３２ビツトレジスタであるの
が好ましい。
ロスリンク９０内に存在し、情報を交換すると共にゾー
ン１１′からゾーン１１内の診断機能を作用させること
のできる能力を有している。クロスリンクＤＣＲ９０１
は１次のように構成された３２ビツトレジスタであるの
が好ましい。
ビット 註
３１ 受信フラグ
３０：２４ ［指定済み：全て０コ２３：１６
受信データ １５ 送信フラグ １４：８ ［指定済み：全て０コア：０
送信データ クロスリンクは、両方のゾーンへの割込みを生じさせる
ことができると共に、他のゾーンによってデータを受は
取ったり当該ゾーンでデータを利用したりできるように
する。ＤＣＲは、Ｉ１０モジュールがロックステップ状
態にあって且つクロスリンクがマスター／スレーブモー
ドにあるときしか使用できない、一方のゾーン、即ちマ
スターゾーンは、他方のゾーン、即ちスレーブゾーンの
Ｉ１０装置を制御し、スレーブゾーンのクロスリンクは
通信に使用される。マスターゾーンのクロスリンクＤＣ
Ｒは使用されない０発生される割込みは、スレーブゾー
ンのＣＰｔＪ及びマスターゾーンのＣＰＵへ至る。各ゾ
ーンは、データの送信及び受信に対して割込みを使用す
るかポーリングを使用するかについてそれ自身の選択を
行う。
受信データ １５ 送信フラグ １４：８ ［指定済み：全て０コア：０
送信データ クロスリンクは、両方のゾーンへの割込みを生じさせる
ことができると共に、他のゾーンによってデータを受は
取ったり当該ゾーンでデータを利用したりできるように
する。ＤＣＲは、Ｉ１０モジュールがロックステップ状
態にあって且つクロスリンクがマスター／スレーブモー
ドにあるときしか使用できない、一方のゾーン、即ちマ
スターゾーンは、他方のゾーン、即ちスレーブゾーンの
Ｉ１０装置を制御し、スレーブゾーンのクロスリンクは
通信に使用される。マスターゾーンのクロスリンクＤＣ
Ｒは使用されない０発生される割込みは、スレーブゾー
ンのＣＰｔＪ及びマスターゾーンのＣＰＵへ至る。各ゾ
ーンは、データの送信及び受信に対して割込みを使用す
るかポーリングを使用するかについてそれ自身の選択を
行う。
ゾーン１１が全てのＩ１０装置を制御する場合には、次
のようなシーケンスを経てゾーン１１′に通知する。
のようなシーケンスを経てゾーン１１′に通知する。
１、ゾーン１１′のクロスリンクＯＣＲにビット２３
：１６を書き込む。
：１６を書き込む。
２、割込みをイネーブルする（ゾーン１１′の並列状態
レジスタ９０９） ３、割込みのための待機 ４、送信器の空き割込みは、ゾーン１１′がゾーン１１
’のクロスリンクＤＣＲを読み取ったことを報告する。
レジスタ９０９） ３、割込みのための待機 ４、送信器の空き割込みは、ゾーン１１′がゾーン１１
’のクロスリンクＤＣＲを読み取ったことを報告する。
５、受信器いっばい割込みは、ゾーン１１′が応答する
ことを報告する。
ことを報告する。
ゾーン１１′は、その直列状態レジスタを用いて、それ
自身の割込みを以下に述べるように設定する。その並列
状態レジスタ９０９は、クロスリンクがスレーブモード
にセットされたときにはＩ１０装置と共にゾーン１１に
与えられているので、使用することができない。
自身の割込みを以下に述べるように設定する。その並列
状態レジスタ９０９は、クロスリンクがスレーブモード
にセットされたときにはＩ１０装置と共にゾーン１１に
与えられているので、使用することができない。
明らかなように、クロスリンクＤＣＲのアドレスは、読
み取り及び書き込みに対しシステム及びゾーンアドレス
スペースの両方になければならない、特に、各ゾーンは
、それ自身のクロスリンクＤＣＲ（ゾーンアドレススペ
ース）及び他のゾーンのクロスリンクＤＣＲ（システム
アドレススペース）から個々に読み取ることができねば
ならない、同様に、各ゾーンは、それ自身及び他のゾー
ンのＤＣＲに書き込みできねばならない。
み取り及び書き込みに対しシステム及びゾーンアドレス
スペースの両方になければならない、特に、各ゾーンは
、それ自身のクロスリンクＤＣＲ（ゾーンアドレススペ
ース）及び他のゾーンのクロスリンクＤＣＲ（システム
アドレススペース）から個々に読み取ることができねば
ならない、同様に、各ゾーンは、それ自身及び他のゾー
ンのＤＣＲに書き込みできねばならない。
セーブ状態レジスタ９０３は、処理システム２０を再ブ
ートするための状態情報を含んでいる。
ートするための状態情報を含んでいる。
ＣＰＵ４０及び５０は、このような情報をシステムアド
レススペースにおいてセーブ状態レジスタ９０３に書き
込む、というのは、同期動作中にデータがレジスタ９０
３に記憶されるからである。
レススペースにおいてセーブ状態レジスタ９０３に書き
込む、というのは、同期動作中にデータがレジスタ９０
３に記憶されるからである。
同期動作へと再ブートするためには、同じ状態情報をク
ロスリンク９０及び９５とクロスリンク９０′及び９５
′とに書き込みことが必要である。
ロスリンク９０及び９５とクロスリンク９０′及び９５
′とに書き込みことが必要である。
ブートストラップは非同期な動作であるので、各ＣＰＵ
４０及び５０は、それ自身のクロスリンクしかアクセス
しない、従って、状態レジスタ９０３はゾーンアドレス
スペースから読み取られる。
４０及び５０は、それ自身のクロスリンクしかアクセス
しない、従って、状態レジスタ９０３はゾーンアドレス
スペースから読み取られる。
通信レジスタ９０６は、ゾーン間で交換されるべき独特
のデータを含んでいる。このようなデータは、通常は、
各ゾーンにとって独特のメモリソフトエラーカウントの
ような非同期データである。レジスタ９０６のデータが
独特であるから、書き込みのための通信レジスタ９０６
のアドレスは、ゾーンアドレススペース内にある。アド
レスがシステムスペースにある場合には、情報が両方の
ゾーンにおいて通信レジスタへ書き込まれ、もはや独特
ではなくなる。
のデータを含んでいる。このようなデータは、通常は、
各ゾーンにとって独特のメモリソフトエラーカウントの
ような非同期データである。レジスタ９０６のデータが
独特であるから、書き込みのための通信レジスタ９０６
のアドレスは、ゾーンアドレススペース内にある。アド
レスがシステムスペースにある場合には、情報が両方の
ゾーンにおいて通信レジスタへ書き込まれ、もはや独特
ではなくなる。
然し乍ら、読み取りのための通信レジスタ９０６のアド
レスはシステムアドレススペース内に・ある、従って、
同期動作の間には、両方のゾーンが一方のゾーンから通
信レジスタを読み取れると同時に他方のゾーンから通信
レジスタを読み取ることができる。
レスはシステムアドレススペース内に・ある、従って、
同期動作の間には、両方のゾーンが一方のゾーンから通
信レジスタを読み取れると同時に他方のゾーンから通信
レジスタを読み取ることができる。
状態レジスタ９０９は、クロスリンク９０に対して多数
の状態ビットを含んでいる。状態レジスタ９０９は、好
ましくは３２ビット長さであり、次のようなビット指定
を有している。
の状態ビットを含んでいる。状態レジスタ９０９は、好
ましくは３２ビット長さであり、次のようなビット指定
を有している。
均± ［意味
３１：１４ ０ ［指定済みコ
１３ １ ・ 割込みイネーブル（ビット１Ｏ−１
２）をセット １２ １ ０ＣＲバッファ空き割込みをイネ
ーブル１１ １ ＤＣＲ受信割込みをイネ
ーブル１０ １ クロック位相エラー割込みを
イネーブル９ １ ＤＣＲバッファ空き
フラグ、ＤＣＲが書き込まれるときにはＯにセットそし
てＤＣＲが読み取られるときには１にセット。
２）をセット １２ １ ０ＣＲバッファ空き割込みをイネ
ーブル１１ １ ＤＣＲ受信割込みをイネ
ーブル１０ １ クロック位相エラー割込みを
イネーブル９ １ ＤＣＲバッファ空き
フラグ、ＤＣＲが書き込まれるときにはＯにセットそし
てＤＣＲが読み取られるときには１にセット。
８ １ ＤＣＲ受信いっばいフラグ、全
てのＤＣＲが書き込まれるときには１にセットそしてＯ
ＣＲが読み取られるときにはＯにセット。
てのＤＣＲが書き込まれるときには１にセットそしてＯ
ＣＲが読み取られるときにはＯにセット。
７：６ Ｘ クロック位相エラービットはクロ
ック位相エラーの際にセットされそして直列状態レジス
タを通してリセットされる ４：３ ００ 通常のバス動作（リードオンリ
）０１ メモリ再同期スレーブ ｌＯメモリ再同期マスター １１ 二重同期要求 １：Ｏｏｏ クロスリンクオフ（リードオンリ）Ｏ
ｌ クロスリンクオンスレープ １０ クロスリンクオンマスター メモリ再同期動作及びクロック位相エラーは。
ック位相エラーの際にセットされそして直列状態レジス
タを通してリセットされる ４：３ ００ 通常のバス動作（リードオンリ
）０１ メモリ再同期スレーブ ｌＯメモリ再同期マスター １１ 二重同期要求 １：Ｏｏｏ クロスリンクオフ（リードオンリ）Ｏ
ｌ クロスリンクオンスレープ １０ クロスリンクオンマスター メモリ再同期動作及びクロック位相エラーは。
以下で詳細に説明する。ビットＯ及び１によって識別さ
れるスレーブ、マスター及び二重モードは、処理システ
ム２０と２０′との間のクロスリンク通信の形式を示し
ている。
れるスレーブ、マスター及び二重モードは、処理システ
ム２０と２０′との間のクロスリンク通信の形式を示し
ている。
「クロスリンクオフ」とは、並列クロスリンク９１０で
２０と２０１との間の通信が行えないときの状態を意味
する。このモードは、ゾーン間の同期をとらない、「ク
ロスリンクオンスレープ」とは、成るゾーンがそのモジ
ュールを他のゾーンに相互接続するために使用する状態
を意味する。
２０と２０１との間の通信が行えないときの状態を意味
する。このモードは、ゾーン間の同期をとらない、「ク
ロスリンクオンスレープ」とは、成るゾーンがそのモジ
ュールを他のゾーンに相互接続するために使用する状態
を意味する。
ゾーン八が「クロスリンクオンスレープ」である場合に
は、ゾーンＢが「クロスリンクオンマスター」となる、
従って、ＣＰＵ４０’及び５０’は、モジュールの相互
接続部１３０及び１３２と１３０１及び１３２′とに対
して制御権を有する。ＣＰＵ４０及び５０は、相互接続
部１３０，１３２．１３０′及び１３２９へアクセスし
ない、「クロスリンクオンスレープ」及び「クロスリン
クオンマスター」は、モジュール相互接続部間の同期は
とるが、ＣＰＵ間の同期はとらない。
は、ゾーンＢが「クロスリンクオンマスター」となる、
従って、ＣＰＵ４０’及び５０’は、モジュールの相互
接続部１３０及び１３２と１３０１及び１３２′とに対
して制御権を有する。ＣＰＵ４０及び５０は、相互接続
部１３０，１３２．１３０′及び１３２９へアクセスし
ない、「クロスリンクオンスレープ」及び「クロスリン
クオンマスター」は、モジュール相互接続部間の同期は
とるが、ＣＰＵ間の同期はとらない。
「クロスリンクオン二重」は１両ＣＰＵ４０及び４０′
がモジュール相互接続部１３０及び１３０′を制御でき
るようにすると共に、ＣＰＵ５０及び５０′が相互接続
部１３２及び１３２″を制御できるようにする。「クロ
スリンクオン二重」は、ＣＰＵの同期をとると共にＩ１
０相互接続部の同期をとる。これらＣＰＵを同期させる
には、両ゾーンの全てのメモリレジスタ及びバスサイク
ルが同一であることが必要である０通信レジスタ９０６
を経て独特のデータを取り扱わねばならない、モジュー
ル相互接続部の同期とは、クロスリンク９０，９５．９
０’及び９５′が同じ又は同等のバスサイクルでそれら
の各々のモジュール相互接続部１３０，１３２，１３０
′及び１３２′を駆動することを意味する。
がモジュール相互接続部１３０及び１３０′を制御でき
るようにすると共に、ＣＰＵ５０及び５０′が相互接続
部１３２及び１３２″を制御できるようにする。「クロ
スリンクオン二重」は、ＣＰＵの同期をとると共にＩ１
０相互接続部の同期をとる。これらＣＰＵを同期させる
には、両ゾーンの全てのメモリレジスタ及びバスサイク
ルが同一であることが必要である０通信レジスタ９０６
を経て独特のデータを取り扱わねばならない、モジュー
ル相互接続部の同期とは、クロスリンク９０，９５．９
０’及び９５′が同じ又は同等のバスサイクルでそれら
の各々のモジュール相互接続部１３０，１３２，１３０
′及び１３２′を駆動することを意味する。
クロスリンク９０が「マスターモード」にあるときには
、ＣＩ’Ｕ４０及び５０が４つ全部のモジュール相互接
続部１３０，１３２．１３Ｑ’及び１３２′を制御する
。ＣＰＵ４０及び５０がクロスリンク９０′及び９５′
の状態をチエツクするために、状態レジスタ９０９′の
読み取り及び書き込みアドレスがシステムアドレススペ
ース内にある。
、ＣＩ’Ｕ４０及び５０が４つ全部のモジュール相互接
続部１３０，１３２．１３Ｑ’及び１３２′を制御する
。ＣＰＵ４０及び５０がクロスリンク９０′及び９５′
の状態をチエツクするために、状態レジスタ９０９′の
読み取り及び書き込みアドレスがシステムアドレススペ
ース内にある。
セーブ状態レジスタ９０３、通信レジスタ９０６及び状
態レジスタ９０９は、全て、これらが単一の並列レジス
タバス９１０を経て情報を転送できるようにするインタ
ーフェイス回路を含んでいる。並列レジスタバス９１０
は、クロスリンク９０の他部分が並列レジスタと通信で
きるようにする。
態レジスタ９０９は、全て、これらが単一の並列レジス
タバス９１０を経て情報を転送できるようにするインタ
ーフェイス回路を含んでいる。並列レジスタバス９１０
は、クロスリンク９０の他部分が並列レジスタと通信で
きるようにする。
直列レジスタが第１１図に示されている。全ての直列ク
ロスリンクレジスタは、非同期通信に使用されるので、
ゾーンの特定のスペース内にある。直列クロスリンクレ
ジスタ及び直列クロスリンクの目的は、プロセッサ２０
及び２０′がロックステップ同期状７！！（即ち位相固
定クロック及び同じメモリ状態）で動作していなくても
これらプロセッサが通信できるようにすることである。
ロスリンクレジスタは、非同期通信に使用されるので、
ゾーンの特定のスペース内にある。直列クロスリンクレ
ジスタ及び直列クロスリンクの目的は、プロセッサ２０
及び２０′がロックステップ同期状７！！（即ち位相固
定クロック及び同じメモリ状態）で動作していなくても
これらプロセッサが通信できるようにすることである。
直列クロスリンクは、６個のレジスタと１つの制御器と
９２５を鍔えている。これらのレジスタには、制御及び
状態レジスタ９１２、直列クロスリンク要求レジスタ９
１４、直列クロスリンク応答レジスタ９１６、直列クロ
スリンク質問レジスタ９１８．直列クロスリンク送信レ
ジスタ９２０及び直列クロスリンク受信レジスタ９２２
が含まれる。送信レジスタ９２０は直列クロスリンク送
信ライン９２１に接続され、受信レジスタ９２２は直列
クロスリンク受信ライン９２３に接続される。制御器９
２５はこれら直列レジスタの動作を整合する。
９２５を鍔えている。これらのレジスタには、制御及び
状態レジスタ９１２、直列クロスリンク要求レジスタ９
１４、直列クロスリンク応答レジスタ９１６、直列クロ
スリンク質問レジスタ９１８．直列クロスリンク送信レ
ジスタ９２０及び直列クロスリンク受信レジスタ９２２
が含まれる。送信レジスタ９２０は直列クロスリンク送
信ライン９２１に接続され、受信レジスタ９２２は直列
クロスリンク受信ライン９２３に接続される。制御器９
２５はこれら直列レジスタの動作を整合する。
制御及び状態レジスタ９１２は、制御及び状態プラグと
並列クロスリンクレジスタに記憶された全ての情報のコ
ピーとを含んでいる。制御及び状態レジスタ９１２の内
容は、次の通りである。
並列クロスリンクレジスタに記憶された全ての情報のコ
ピーとを含んでいる。制御及び状態レジスタ９１２の内
容は、次の通りである。
ＫスΣ 値 意味
３１：２７ ０ 指定済み
２６ Ｘ ゾーンＩＤ（読み取りのみ）
２５ Ｘ クロック位相検出器エラー（
読み取り／書き込み）（書き込み１はクリア） ２４ １ クロスリンクＤＣＲバッファ空き（
読み取りのみ）ＤＣＲの書き込みによりクリア２３
１ クロスリンクＤＣＲ受信いっばい（読み取り
のみ）ＤＣＲの読み取りによってクリア２２ １
直列送信器ビジー（いずれかのゾーンによって要求
されたアクティビティ） （読み取りのみ） ２１：２０ ００ 他のゾーンに対する自動応答（
読み取りのみ） ０１ このゾーンからのループバック要求の送信１０
このゾーンからの状態読み取り要求の送信１１
このゾーンからの質問の送信 １９ １ 送信バッファ空き １８ １ 直列応答オーバーフロー（読み
取りのみ）クロスリンク応答レジスタの読み取りにより
リセット １７ １ 直列応答いっばい（読み取りのみ）
クロスリンク応答レジスタの読み取りによりリセット １６ １ 直列質問オーバーフロー（読み取り
のみ）クロスリンク質問レジスタの読み取りによりリセ
ット １５ １ 直列質問いっばい（読み取りのみ）
クロスリンク質問レジスタの読み取りによりリセット １４ １ 割込みイネーブルのセット（１ｇき
込み）１３ １ クロスリンクＤＣＲバッファ
空き割込みのイネーブル（読み取り／書き込み） １２ １ クロスリンクＤＣＲ受信割込みのイ
ネーブル（読み取り／書き込み） １１ １ クロック位相エラー割込みのイネー
ブル（読み取り／書き込み） １０ １ 送信完了割込みのイネーブル（読み
取り／書き込み） ０９ １ 応答受信割込みのイネーブル（読み
取り／書き込み） ０８ １ 質問受信割込みのイネーブル（読み
取り／書き込み） ０７：０８ ００ 無機能 ０１ ループバック要求 １０ 状態読み取り要求 １１ ＣＰＵ質問要求の送信 ０５ １ 再同期状態のセット（０４：０３の
作動）（ｌＦき込み） ０４：０３ ００ 通常のバス動作（読み取り／書
き込み）０１ メモリ再同期スレーブ １０ メモリ再同期マスター １１ 二重同期要求 ０２ １ クロスリンク状態のセット（０１：
００の作動）（書き込み） ０１：００ ００ クロスリンクオフ（読み取り／
書き込み）０１ クロスリンクオンスレープ １０ クロスリンクオンマスター １１ クロスリンクオンニ重 レジスタ９１２及び他の直列レジスタの機能は、直列ク
ロスリンクの動作の説叫から理解することができよう、
これら動作の１つはループバックである。ループバック
動作はプロセッサ２０′を含むが、このプロセッサを整
合せずに行われる。
２５ Ｘ クロック位相検出器エラー（
読み取り／書き込み）（書き込み１はクリア） ２４ １ クロスリンクＤＣＲバッファ空き（
読み取りのみ）ＤＣＲの書き込みによりクリア２３
１ クロスリンクＤＣＲ受信いっばい（読み取り
のみ）ＤＣＲの読み取りによってクリア２２ １
直列送信器ビジー（いずれかのゾーンによって要求
されたアクティビティ） （読み取りのみ） ２１：２０ ００ 他のゾーンに対する自動応答（
読み取りのみ） ０１ このゾーンからのループバック要求の送信１０
このゾーンからの状態読み取り要求の送信１１
このゾーンからの質問の送信 １９ １ 送信バッファ空き １８ １ 直列応答オーバーフロー（読み
取りのみ）クロスリンク応答レジスタの読み取りにより
リセット １７ １ 直列応答いっばい（読み取りのみ）
クロスリンク応答レジスタの読み取りによりリセット １６ １ 直列質問オーバーフロー（読み取り
のみ）クロスリンク質問レジスタの読み取りによりリセ
ット １５ １ 直列質問いっばい（読み取りのみ）
クロスリンク質問レジスタの読み取りによりリセット １４ １ 割込みイネーブルのセット（１ｇき
込み）１３ １ クロスリンクＤＣＲバッファ
空き割込みのイネーブル（読み取り／書き込み） １２ １ クロスリンクＤＣＲ受信割込みのイ
ネーブル（読み取り／書き込み） １１ １ クロック位相エラー割込みのイネー
ブル（読み取り／書き込み） １０ １ 送信完了割込みのイネーブル（読み
取り／書き込み） ０９ １ 応答受信割込みのイネーブル（読み
取り／書き込み） ０８ １ 質問受信割込みのイネーブル（読み
取り／書き込み） ０７：０８ ００ 無機能 ０１ ループバック要求 １０ 状態読み取り要求 １１ ＣＰＵ質問要求の送信 ０５ １ 再同期状態のセット（０４：０３の
作動）（ｌＦき込み） ０４：０３ ００ 通常のバス動作（読み取り／書
き込み）０１ メモリ再同期スレーブ １０ メモリ再同期マスター １１ 二重同期要求 ０２ １ クロスリンク状態のセット（０１：
００の作動）（書き込み） ０１：００ ００ クロスリンクオフ（読み取り／
書き込み）０１ クロスリンクオンスレープ １０ クロスリンクオンマスター １１ クロスリンクオンニ重 レジスタ９１２及び他の直列レジスタの機能は、直列ク
ロスリンクの動作の説叫から理解することができよう、
これら動作の１つはループバックである。ループバック
動作はプロセッサ２０′を含むが、このプロセッサを整
合せずに行われる。
直列の制御及び状態レジスタ９１２にループバック要求
フラグをセットすると、直列要求レジスタ９１４の内容
がゾーン１１′のクロスリンク９０’（即ち、９０′又
は９５′）へ送られる。クロスリンク９０′はメツセー
ジを直列応答レジスタ９１６へ返送する。このループバ
ック機能により。
フラグをセットすると、直列要求レジスタ９１４の内容
がゾーン１１′のクロスリンク９０’（即ち、９０′又
は９５′）へ送られる。クロスリンク９０′はメツセー
ジを直列応答レジスタ９１６へ返送する。このループバ
ック機能により。
クロスリンクケーブルを照合できると共に、一方のゾー
ンが他方のゾーンが電力を有することを確認することが
できる。
ンが他方のゾーンが電力を有することを確認することが
できる。
もう１つの動作は状態の読み取りであり、これは、一方
のゾーンのクロスリンクが他方のゾーンのクロスリンク
の状態を読み取れるようにする。
のゾーンのクロスリンクが他方のゾーンのクロスリンク
の状態を読み取れるようにする。
直列の制御及び状態レジスタ９１２に状態読み取り要求
フラグをセットすると、要求レジスタ９１４が状態情報
の要求をクロスリンク９０′に送信するようにされる。
フラグをセットすると、要求レジスタ９１４が状態情報
の要求をクロスリンク９０′に送信するようにされる。
このメツセージを受は取ると、クロスリンク９０″はそ
の直列の制御及び状態レジスタ９１２′の内容をクロス
リンク９０の直列応答レジスタ９１Ｇに送信する。
の直列の制御及び状態レジスタ９１２′の内容をクロス
リンク９０の直列応答レジスタ９１Ｇに送信する。
第３の機能は、汎用のクロスリンクデータ転送であるデ
ータ転送機能である。転送されるべきデータ（好ましい
実施例では３２ビツト）を直列クロスリンク要求レジス
タ９１４へ書き込んだ後に、直列の制御及び状態レジス
タ９１２にＣＰＵ質問要求フラグをセットすると、要求
レジスタ９１４の内容がクロスリンク９０′に送られ、
該クロスリンクはこれらの内容を質問レジスタ９１８′
に保持する。自動応答は発生されないが、ＣＰＵ４０パ
にデータは得られる。ＣＰＵ４０’による応答は、クロ
スリンク９０の直列質問レジスタ９１８へ送られる。
ータ転送機能である。転送されるべきデータ（好ましい
実施例では３２ビツト）を直列クロスリンク要求レジス
タ９１４へ書き込んだ後に、直列の制御及び状態レジス
タ９１２にＣＰＵ質問要求フラグをセットすると、要求
レジスタ９１４の内容がクロスリンク９０′に送られ、
該クロスリンクはこれらの内容を質問レジスタ９１８′
に保持する。自動応答は発生されないが、ＣＰＵ４０パ
にデータは得られる。ＣＰＵ４０’による応答は、クロ
スリンク９０の直列質問レジスタ９１８へ送られる。
与えられる最後の機能は、直列割込み及び状態である。
好ましい実施例では、直列のクロスリンクは、次の事象
に基づいて割込みを発生することができる。
に基づいて割込みを発生することができる。
直列要求及び送信の完了；
直列応答の完了（ループバック又は状態応答に対し）；
直列質問受信の完了；
診断通信レジスタのデータ利用；
診断通信レジスタのバッファ空き；及びゾーン間クロッ
ク位相エラー。
ク位相エラー。
割込みは、１つの共通の割込みベクトルで個々にマスク
される。
される。
更に、ここに示す実施例では、制御及び状態レジスタ９
１２の幾つかの状態ビットが直列リンクの状態及びマシ
ンの再同期状態に関連している。
１２の幾つかの状態ビットが直列リンクの状態及びマシ
ンの再同期状態に関連している。
これらのビットは次の通りである。
クロスリンク同期状態；
イネーブルされた割込み；
ベンディングの割込み；及び
受信オーバーフローインジケータ。
クロスリンク９０の制御器９２５が第１２図に示されて
いる。制御器”２５の制御デコーダ９３０は、以下で詳
細に述べる規定に従って信号Ａ−Ｉを発生する。制御器
９２５は、ドライバ、バッファ、マルチプレクサ及び遅
延要素を含んでいる。遅延要素は、同期のために追加さ
れる。コンピュータシステム１０は高速動作であると共
に密接な同期が要求されるので、適切な動作及び同期を
維持するためにはケーブルの延びのような固有の信号遅
延がクロスリンクによって補償されねばならない０例え
ば、以下で詳細に述べるように。
いる。制御器”２５の制御デコーダ９３０は、以下で詳
細に述べる規定に従って信号Ａ−Ｉを発生する。制御器
９２５は、ドライバ、バッファ、マルチプレクサ及び遅
延要素を含んでいる。遅延要素は、同期のために追加さ
れる。コンピュータシステム１０は高速動作であると共
に密接な同期が要求されるので、適切な動作及び同期を
維持するためにはケーブルの延びのような固有の信号遅
延がクロスリンクによって補償されねばならない０例え
ば、以下で詳細に述べるように。
Ｉｌｏからの読み取り中には、各ＣＰＵモジュールが別
々の処理システム２０及び２０′のＩ１０モジュールか
らデータを受は取る。別々のシステムからのデータは別
々の経路をたどるので、このような動作により同期の欠
陥が生じる。遅延要素は、同期を保持するために信号遅
延及び経路の差を補償する。第１２図に示すように、ク
ロスリンク９０の遅延要素は、マルチプレクサへの入力
の速度を下げるのに用いられる。但し、これはマルチプ
レクサへの他の入力が並列クロスリンク通路２５から送
られるときである。
々の処理システム２０及び２０′のＩ１０モジュールか
らデータを受は取る。別々のシステムからのデータは別
々の経路をたどるので、このような動作により同期の欠
陥が生じる。遅延要素は、同期を保持するために信号遅
延及び経路の差を補償する。第１２図に示すように、ク
ロスリンク９０の遅延要素は、マルチプレクサへの入力
の速度を下げるのに用いられる。但し、これはマルチプ
レクサへの他の入力が並列クロスリンク通路２５から送
られるときである。
制御器９２５においては、ドライバ９３３が信号Ａによ
ってイネーブルされてデータをメモリ制御器７０へ送信
する。ドライバ９３６は、信号Ｂによってイネーブルさ
れて、並列レジスタバス９１０を経て並列レジスタヘデ
ータを送信する。
ってイネーブルされてデータをメモリ制御器７０へ送信
する。ドライバ９３６は、信号Ｂによってイネーブルさ
れて、並列レジスタバス９１０を経て並列レジスタヘデ
ータを送信する。
ドライバ９３９は信号Ｃによってイネーブルされ。
モジュールの相互接続部１３０ヘデータを送信する。ド
ライバ９４２は信号りによってイネーブルされて並列ク
ロスリンク通路２５ヘデータを送信する。
ライバ９４２は信号りによってイネーブルされて並列ク
ロスリンク通路２５ヘデータを送信する。
制御器９２５のバッファは、外部で発生したデータを受
信するのに用いられる。バッファ９４５はメモリ制御器
７０からのデータを受は取りそしてバッファ９４８はバ
ッファ９４５の出力に現おれるそのデータを直列レジス
タへ送信する。バッファ９５１は並列クロスリンク通路
２５からデータを受は取る。バッファ９５７は並列レジ
スタから並列レジスタバス９１０を経てデータを受は取
る。
信するのに用いられる。バッファ９４５はメモリ制御器
７０からのデータを受は取りそしてバッファ９４８はバ
ッファ９４５の出力に現おれるそのデータを直列レジス
タへ送信する。バッファ９５１は並列クロスリンク通路
２５からデータを受は取る。バッファ９５７は並列レジ
スタから並列レジスタバス９１０を経てデータを受は取
る。
各マルチプレクサは、特定の行き先に対して別々のデー
タソースを選択する。マルチプレクサ９６０は信号Ｅに
よって制御され、バッファ９５１から並列クロスリンク
通路２５を経てデータを受は取ると共に、遅延要素９８
０及びマルチプレクサ９６３からデータを受は取る。マ
ルチプレクサ９６０の出力はドライバ９３３を経てメモ
リ制御＋ａ７０へ送られる。
タソースを選択する。マルチプレクサ９６０は信号Ｅに
よって制御され、バッファ９５１から並列クロスリンク
通路２５を経てデータを受は取ると共に、遅延要素９８
０及びマルチプレクサ９６３からデータを受は取る。マ
ルチプレクサ９６０の出力はドライバ９３３を経てメモ
リ制御＋ａ７０へ送られる。
マルチプレクサ９６３は信号Ｆによって制御され、並列
レジスタバス９１０からバッファ９５７を経て入力を受
は取り、直列レジスタから入力を受は取りそしてモジュ
ール相互接続部１３０からバッファ９５４を経て入力を
受は取る。マルチプレクサ９６３の出力は、遅延要素９
８０を通過した後にマルチプレクサ９６０へ入力される
。
レジスタバス９１０からバッファ９５７を経て入力を受
は取り、直列レジスタから入力を受は取りそしてモジュ
ール相互接続部１３０からバッファ９５４を経て入力を
受は取る。マルチプレクサ９６３の出力は、遅延要素９
８０を通過した後にマルチプレクサ９６０へ入力される
。
マルチプレクサ９６６は信号Ｇによって制御され、並列
クロスリンク通路２５からバッファ９５１を経て入力を
受は取ると共に、メモリ制御器７ｏからバッファ９４５
及び遅延要素９８５を経て入力を受は取る。マルチプレ
クサ９６６の出力はドライバ９３６を経て並列レジスタ
バス９１０へ送られる。
クロスリンク通路２５からバッファ９５１を経て入力を
受は取ると共に、メモリ制御器７ｏからバッファ９４５
及び遅延要素９８５を経て入力を受は取る。マルチプレ
クサ９６６の出力はドライバ９３６を経て並列レジスタ
バス９１０へ送られる。
マルチプレクサ９６９は信号Ｈによって制御され、並列
クロスリンク通路２５のデータをバッファ９５１によっ
て受は取ると共に、メモリ制御器７０のデータをバッフ
ァ９４５及び遅延要素９８５によって受は取る。マルチ
プレクサ９６９の出力はドライバ９３９を経て相互接続
部１３０に送られる。
クロスリンク通路２５のデータをバッファ９５１によっ
て受は取ると共に、メモリ制御器７０のデータをバッフ
ァ９４５及び遅延要素９８５によって受は取る。マルチ
プレクサ９６９の出力はドライバ９３９を経て相互接続
部１３０に送られる。
マルチプレクサ９７０は信号工によって制御され、並列
レジスタからバス９１０及びバッファ９５７を経て入力
を受は取り、メモリ制御器７０からバッファ９４５を経
て入力を受は取りそしてモジュール相互接続部１３０か
らバッファ９５４を経て入力を受は取る。マルチプレク
サ９７０の出力は、ドライバ９４２によって並列クロス
リンク通路２５へ送られる。
レジスタからバス９１０及びバッファ９５７を経て入力
を受は取り、メモリ制御器７０からバッファ９４５を経
て入力を受は取りそしてモジュール相互接続部１３０か
らバッファ９５４を経て入力を受は取る。マルチプレク
サ９７０の出力は、ドライバ９４２によって並列クロス
リンク通路２５へ送られる。
信号Ａ−Ｄ及び選択コードＥ−Ｉの状態は、実行される
べき動作、クロスリンクモード（即ち。
べき動作、クロスリンクモード（即ち。
二重、マスター又はスレーブ）及びクロスリンクの状１
ｒ！Ａ（オン／オフ）と、クロスリンクが二次レールに
あるか（即ち、−次メモリ制御器７０に接続されている
カリミラーレールにあるか（即ち、ミラーメモリ制御器
７５に接続されているか）によって決まる。
ｒ！Ａ（オン／オフ）と、クロスリンクが二次レールに
あるか（即ち、−次メモリ制御器７０に接続されている
カリミラーレールにあるか（即ち、ミラーメモリ制御器
７５に接続されているか）によって決まる。
一般に、次のような１０個の機能を実行することが必要
である。
である。
他のゾーンを読み取る；
他のゾーンを書き込む；
このゾーンの直列レジスタを読み取る；このゾーンの直
列レジスタを書き込む；並列レジスタのゾーンアドレス
を読み取る；並列レジスタのゾーンアドレスを書き込む
；並列レジスタのシステムアドレスを読み取る：並列レ
ジスタのシステムアドレスを書き込む；Ｉｌｏを読み取
る；そして Ｉｌｏを書き込む。
列レジスタを書き込む；並列レジスタのゾーンアドレス
を読み取る；並列レジスタのゾーンアドレスを書き込む
；並列レジスタのシステムアドレスを読み取る：並列レ
ジスタのシステムアドレスを書き込む；Ｉｌｏを読み取
る；そして Ｉｌｏを書き込む。
第１３Ａ図ないし第１３Ｐ図は、実行されるべき種々の
機能と、クロスリンクの種々のモード及び状態とに対す
る信号ＡないしＩの状態を示している。各々の状態及び
機能を説明するのではなく、第１３Ａ図ないし第１３Ｐ
図をいかに用いるかを理解するために２つについてのみ
詳細に説明する。
機能と、クロスリンクの種々のモード及び状態とに対す
る信号ＡないしＩの状態を示している。各々の状態及び
機能を説明するのではなく、第１３Ａ図ないし第１３Ｐ
図をいかに用いるかを理解するために２つについてのみ
詳細に説明する。
第１３Ａ図は、二重モードにあるときのクロスリンク９
ｏに対する（即ち、ゾーン１１の二次レールにおける）
制御信号の状態を示している。
ｏに対する（即ち、ゾーン１１の二次レールにおける）
制御信号の状態を示している。
Ｉ１０読み取り動作においては、制御信号Ａ及びＤが「
オン」であり、Ｂ及びＣが「オフ」である。
オン」であり、Ｂ及びＣが「オフ」である。
信号Ａはドライバ９３３をイネーブルしてデータがメモ
リ制御器７０へ通過するように確保し、そして信号りは
ドライバ９４２をイネーブルしてデータが並列クロスリ
ンク通路２５を経てクロスリンク９ｏへ通過するように
確保する。メモリ制御器７０及び並列クロスリンク通路
２５ヘデータを送る際に含まれるマルチプレクサは、信
号Ｅ、 Ｆ及び工によって各々制御されるマルチプレク
サ９６０．９６３及び９７０である。制御信号Ｅは。
リ制御器７０へ通過するように確保し、そして信号りは
ドライバ９４２をイネーブルしてデータが並列クロスリ
ンク通路２５を経てクロスリンク９ｏへ通過するように
確保する。メモリ制御器７０及び並列クロスリンク通路
２５ヘデータを送る際に含まれるマルチプレクサは、信
号Ｅ、 Ｆ及び工によって各々制御されるマルチプレク
サ９６０．９６３及び９７０である。制御信号Ｅは。
マルチプレクサ９６３の出力に対応する入力１を選択す
るようにセットされる。制御信号Ｆは、マルチプレクサ
９６３がモジュール相互接続部１３０からのデータに対
応する入力３を選択するようにセットされる。制御信号
工は、マルチプレクサ９７０がモジュール相互接続部１
３０を選択するようにセットされる。
るようにセットされる。制御信号Ｆは、マルチプレクサ
９６３がモジュール相互接続部１３０からのデータに対
応する入力３を選択するようにセットされる。制御信号
工は、マルチプレクサ９７０がモジュール相互接続部１
３０を選択するようにセットされる。
従って、この信号選択状態では、モジュール相互接続部
１３０からのデータがマルチプレクサ９６３及び９６０
とドライバ９３３とを経てメモリ制御器７ｏへ送られる
。これは、工／○読み取り１〜ランザクジヨンのための
データ経路である。
１３０からのデータがマルチプレクサ９６３及び９６０
とドライバ９３３とを経てメモリ制御器７ｏへ送られる
。これは、工／○読み取り１〜ランザクジヨンのための
データ経路である。
又、このデータは、マルチプレクサ９７０及びドライバ
９４２を経て並列クロスリンク通路２５へ送られ、これ
が適当であるのは、クロスリンク９０が二重モードにあ
るためである。
９４２を経て並列クロスリンク通路２５へ送られ、これ
が適当であるのは、クロスリンク９０が二重モードにあ
るためである。
第１３Ｅ図は、同じ状態に対する制御信号を示している
が、メモリ制御器９０はマスターモードにあり、従って
、クロスリンク９０′に信号を送信しない。この状態の
工／○読み取り動作は、モジュール相互接続部１３０か
らのデータがメモリ制御器７〇へ送られるように確保す
るために同じ信号設定を含む。信号りが「オフ」であり
、■に対する選択信号がないので、並列クロスリンク通
路２５を経てメモリ制御器９０′へ至るデータ通路はな
く、これは、クロスリンク９ｏがマスターモードにある
ときの動作として適している。
が、メモリ制御器９０はマスターモードにあり、従って
、クロスリンク９０′に信号を送信しない。この状態の
工／○読み取り動作は、モジュール相互接続部１３０か
らのデータがメモリ制御器７〇へ送られるように確保す
るために同じ信号設定を含む。信号りが「オフ」であり
、■に対する選択信号がないので、並列クロスリンク通
路２５を経てメモリ制御器９０′へ至るデータ通路はな
く、これは、クロスリンク９ｏがマスターモードにある
ときの動作として適している。
メモリ制御器９０が二重モードにある状態でのＩ１０書
き込み動作の場合には、ｒオン」になる唯一のドライバ
制御信号が信号Ｃであり、これはドライバ９３９をイネ
ーブルしてモジュール相互接続部１３０ヘデータを通せ
るようにする。それ故、制御する必要のある唯一のマル
チプレクサはマルチプレクサ９６９であり、第１３Ａ図
は。
き込み動作の場合には、ｒオン」になる唯一のドライバ
制御信号が信号Ｃであり、これはドライバ９３９をイネ
ーブルしてモジュール相互接続部１３０ヘデータを通せ
るようにする。それ故、制御する必要のある唯一のマル
チプレクサはマルチプレクサ９６９であり、第１３Ａ図
は。
制御信号ＴＩがメモリ制御器７ｏからのデータを選択す
ることを示している。第１３図のクロスリンク９５（二
重モードにあるゾーン１１のミラーレール）の動作は、
第１３Ｂ図のクロスリンク９０に対する制御信号と若干
異なる。これは、以下で述べるように、工／○書き込み
動作中には、各工／○モジュールへのデータが両プロセ
ッサ２ｏ及び２０’ から送られるからである。
ることを示している。第１３図のクロスリンク９５（二
重モードにあるゾーン１１のミラーレール）の動作は、
第１３Ｂ図のクロスリンク９０に対する制御信号と若干
異なる。これは、以下で述べるように、工／○書き込み
動作中には、各工／○モジュールへのデータが両プロセ
ッサ２ｏ及び２０’ から送られるからである。
５、升１塁
両方の処理システム２０及び２０’が二重モードとして
知られている冗長形態で同じタスクを実行するときには
、ＣＰＵモジュール３０及び３０′が同じ速度で動作を
実行することが重要である。さもなくば、処理システム
同志を再同期させて工／○とプロセッサ間とのエラーチ
エツクを行うのに多量の処理時間がかへることになる。
知られている冗長形態で同じタスクを実行するときには
、ＣＰＵモジュール３０及び３０′が同じ速度で動作を
実行することが重要である。さもなくば、処理システム
同志を再同期させて工／○とプロセッサ間とのエラーチ
エツクを行うのに多量の処理時間がかへることになる。
処理システム２０及び２０′の好ましい実施例において
は、基本的なりロック信号が同期され、互いに位相固定
される。耐欠陥コンピュータシステム１０は、処理シス
テム２０及び２０’へのクロック信号の周波数を制御す
ると共に各処理システムのクロック信号間の位相差を最
小にするためのタイミングシステムを備えている。
は、基本的なりロック信号が同期され、互いに位相固定
される。耐欠陥コンピュータシステム１０は、処理シス
テム２０及び２０’へのクロック信号の周波数を制御す
ると共に各処理システムのクロック信号間の位相差を最
小にするためのタイミングシステムを備えている。
第１４図は、処理システム２０及び２０’において実施
される本発明のタイミングシステムのブロック図である
。このタイミングシステムは、処理システム２０のＣＰ
Ｕモジュール３０に含まれた発振システム２００と、処
理システム２０′のＣＰＵモジュール３０’ に含まれ
た発振システム２００′とを備えている。発振器２００
′の要素は１発振器２００の要素と同じであり、両方の
発振システムの動作は同じである。従って、発振器２０
０と２００１の動作が異なる場合を除いて、発振器２０
０の要素及び動作のみについて説明する。
される本発明のタイミングシステムのブロック図である
。このタイミングシステムは、処理システム２０のＣＰ
Ｕモジュール３０に含まれた発振システム２００と、処
理システム２０′のＣＰＵモジュール３０’ に含まれ
た発振システム２００′とを備えている。発振器２００
′の要素は１発振器２００の要素と同じであり、両方の
発振システムの動作は同じである。従って、発振器２０
０と２００１の動作が異なる場合を除いて、発振器２０
０の要素及び動作のみについて説明する。
第１４図に示すように、発振システム２００の大部分、
特にデジタル論理回路は、クロスリンク９５の内部に存
在するが、その配置は本発明にとって重要ではない０発
振システム２００は、電圧制御式のクリスタル発振子（
ＶＣＸＯ）２０５を備えており、これは、好ましくは６
６．６６ＭＨｚの基本的な発振信号を発生する。ＶＣＸ
Ｏ２０５の周波数は、その入力の電圧レベルによって調
整することができる。
特にデジタル論理回路は、クロスリンク９５の内部に存
在するが、その配置は本発明にとって重要ではない０発
振システム２００は、電圧制御式のクリスタル発振子（
ＶＣＸＯ）２０５を備えており、これは、好ましくは６
６．６６ＭＨｚの基本的な発振信号を発生する。ＶＣＸ
Ｏ２０５の周波数は、その入力の電圧レベルによって調
整することができる。
クロック分配チップ２１０は、基本的な発振信号を分割
し、好ましくは、全て同じ周波数を有する４つの主たる
クロックを発生する。主ＣＰＵ４０については、クロッ
クがＰＣＬＫ Ｌ及びＰＣＬＩＫ Ｈであり、これ
らは論理的に互いに逆のものである。ミラーＣＰＵ５０
については、クロック分配チップ２１０がクロック信号
ＭＣＬＫＬ及びＭ ＣＬ Ｋ ！（ｔｚ光発生、これ
らも論理的に互いに逆のものである。これらクロック信
号のタイミング及び位相関係は、第１５図に示されてい
る。好ましくは、クロック信号ＰＣＬＫ Ｌ、ＰＣＬ
Ｋ Ｈ，ＭＣＬＫ Ｌ及びＭＣＬＫ Ｈの周波数
は約３３．３３ＭＨｚである。又、クロックチップ２１
０は、第１５図に示すように１６．１６ Ｍ Ｈｚの位
相固定ループ信号ＣＬＫＣＩ−Ｉも発生する。この位相
固定ループ信号はクロック論理回路２２０に送られ、該
回路はこの信号をバッファする。
し、好ましくは、全て同じ周波数を有する４つの主たる
クロックを発生する。主ＣＰＵ４０については、クロッ
クがＰＣＬＫ Ｌ及びＰＣＬＩＫ Ｈであり、これ
らは論理的に互いに逆のものである。ミラーＣＰＵ５０
については、クロック分配チップ２１０がクロック信号
ＭＣＬＫＬ及びＭ ＣＬ Ｋ ！（ｔｚ光発生、これ
らも論理的に互いに逆のものである。これらクロック信
号のタイミング及び位相関係は、第１５図に示されてい
る。好ましくは、クロック信号ＰＣＬＫ Ｌ、ＰＣＬ
Ｋ Ｈ，ＭＣＬＫ Ｌ及びＭＣＬＫ Ｈの周波数
は約３３．３３ＭＨｚである。又、クロックチップ２１
０は、第１５図に示すように１６．１６ Ｍ Ｈｚの位
相固定ループ信号ＣＬＫＣＩ−Ｉも発生する。この位相
固定ループ信号はクロック論理回路２２０に送られ、該
回路はこの信号をバッファする。
クロック論理バッファ２２０は、ＣＬＫＣＩＴ信号を同
期とりに用いるために発振器２００’に送信する０発振
器２００′のクロック論理バッファ２２０′は、それ自
身のバッファされた位相固定ループ信号ＣＬＫＣ’
Ｈを発振器２００の位相検出器２３０に送信する。又、
位相検出器２３０は、クロック論理バッファ２２０から
遅延要素２２５を経て、バッファされた位相固定ループ
信号ＣＬＫＣＨを受信する。遅延要素２２５は。
期とりに用いるために発振器２００’に送信する０発振
器２００′のクロック論理バッファ２２０′は、それ自
身のバッファされた位相固定ループ信号ＣＬＫＣ’
Ｈを発振器２００の位相検出器２３０に送信する。又、
位相検出器２３０は、クロック論理バッファ２２０から
遅延要素２２５を経て、バッファされた位相固定ループ
信号ＣＬＫＣＨを受信する。遅延要素２２５は。
クロック論理バッファ２２０′からのケーブルの延長に
よる遅延を近似する。
よる遅延を近似する。
位相検出器２３０は、その入力の位相固定ループ信号を
比較し、２つの出力を発生する。その１つは、位相差信
号２３５であり、これはループ増幅器２４０を経てＶＣ
ＸＯ２０５の電圧入力に送られる。この位相差により、
増幅器２４０は。
比較し、２つの出力を発生する。その１つは、位相差信
号２３５であり、これはループ増幅器２４０を経てＶＣ
ＸＯ２０５の電圧入力に送られる。この位相差により、
増幅器２４０は。
位相差を補償するようにＶＣＸＯ２０５の周波数を変更
する信号を発生する。
する信号を発生する。
位相検出器２３０の他の出力は、あり得べき同期欠陥を
指示する位相エラー信号２３６である。
指示する位相エラー信号２３６である。
第１６図は、位相検出器２３０の詳細な図である０位相
検出器２３０は、位相比較器２３０と、アナログ電圧比
較器２３４とを含んでいる０位相比較器２３２は、遅延
素子２２５からのクロック信号（ＣＬＫＣＨ）及び発振
器２００’からの位相固定ループクロック信号（ＣＬＫ
Ｃ’ Ｈ）を受は取り、これら信号の位相差を表わす
アナログ電圧レベル２３５を発生する。
検出器２３０は、位相比較器２３０と、アナログ電圧比
較器２３４とを含んでいる０位相比較器２３２は、遅延
素子２２５からのクロック信号（ＣＬＫＣＨ）及び発振
器２００’からの位相固定ループクロック信号（ＣＬＫ
Ｃ’ Ｈ）を受は取り、これら信号の位相差を表わす
アナログ電圧レベル２３５を発生する。
処理システム２０がクロック同期の目的で「スレーブ」
となった場合には、スイッチ２４５が「スレーブ」位置
（即ち、閉位置）となり、アナログ電圧レベル２３５は
、ループ増幅器２４０によって増幅された後に、ＶＣＸ
Ｏ２０５の周波数を制御する０両スイッチ２４５及び２
４５′が「マスター」位置にある場合には、処理システ
ム２０及び２０′が位相固定されず、非同期で（独立し
て）動作する。
となった場合には、スイッチ２４５が「スレーブ」位置
（即ち、閉位置）となり、アナログ電圧レベル２３５は
、ループ増幅器２４０によって増幅された後に、ＶＣＸ
Ｏ２０５の周波数を制御する０両スイッチ２４５及び２
４５′が「マスター」位置にある場合には、処理システ
ム２０及び２０′が位相固定されず、非同期で（独立し
て）動作する。
アナログ電圧レベル２３５は、位相の進み及び遅れの許
容範囲を表わす２つの基準電圧Ｖｒｅｆｌ及びＶｒｅｆ
２と共に電圧比較器２３４へ入力される。
容範囲を表わす２つの基準電圧Ｖｒｅｆｌ及びＶｒｅｆ
２と共に電圧比較器２３４へ入力される。
位相差が許容範囲内である場合には、ＰＨＡＳＥＥＲＲ
ＯＲ（位相エラー）信号が作用されない。
ＯＲ（位相エラー）信号が作用されない。
位相差が許容範囲から外れ、電圧比較器２３４がＶ ｒ
ｅｆ １ないしＶｒｅｆ２の電圧範囲から外れる位相差
信号２３５を感知した場合には、位相エラー信号が作用
され、クロックデコーダ２２０を経てクロスリンク９５
へ送られる。
ｅｆ １ないしＶｒｅｆ２の電圧範囲から外れる位相差
信号２３５を感知した場合には、位相エラー信号が作用
され、クロックデコーダ２２０を経てクロスリンク９５
へ送られる。
第１７図は、工１０モジュール１００の好ましい実施例
を示している。工１０モジュール１００及び１００′は
同一のものであるから、モジュール１００についてのみ
説明する。更に、Ｉ１０モジュール１１０及び１２０（
従って、モジュール１１０′及び１２０’）はモジュー
ル１００と同様であるが、異なった工／○装置に接続さ
れているために全く同じ形態をとることはない。
を示している。工１０モジュール１００及び１００′は
同一のものであるから、モジュール１００についてのみ
説明する。更に、Ｉ１０モジュール１１０及び１２０（
従って、モジュール１１０′及び１２０’）はモジュー
ル１００と同様であるが、異なった工／○装置に接続さ
れているために全く同じ形態をとることはない。
Ｉ１０モジュール１００は、二重レールモジュール相互
接続部１３０及び１３２によってＣＰＵモジュール３０
に接続されている。各々のモジュール相互接続部は、各
々ファイアウオール１０００及び１０１０によって受は
入れられる。ファイアウオール１０００及び１０１０は
、モジュール相互接続部１３０及び１３２を経て送信さ
れるデータの一致性をチエツクするチエツクバス１００
５によって相互接続される。このチエツクは、ＣＰＵモ
ジュール３０及び３０′のロックステップ同期によって
行われ、これは、ＣＰＵモジュール３０及び３０′から
Ｉ１０モジュール１００へ書き込まれたデータをファイ
アウオール１０００及び１０１０に同時に得られるよう
にする。
接続部１３０及び１３２によってＣＰＵモジュール３０
に接続されている。各々のモジュール相互接続部は、各
々ファイアウオール１０００及び１０１０によって受は
入れられる。ファイアウオール１０００及び１０１０は
、モジュール相互接続部１３０及び１３２を経て送信さ
れるデータの一致性をチエツクするチエツクバス１００
５によって相互接続される。このチエツクは、ＣＰＵモ
ジュール３０及び３０′のロックステップ同期によって
行われ、これは、ＣＰＵモジュール３０及び３０′から
Ｉ１０モジュール１００へ書き込まれたデータをファイ
アウオール１０００及び１０１０に同時に得られるよう
にする。
第１８図は、フ・アイアラオール１０００の要素及び好
ましい実施例を示している。ファイアウオール１０００
は、モジュール相互接続部１３０への３２ビツトバスイ
ンターフエイス１８１０と、第１７図に示されたバス１
０２０へ接続するための３２ビツトバスインターフエイ
ス１８２０とを備えている。これらのインターフェイス
１８１０及び１８２０は、内部ファイアウオールバス１
８１５によって相互接続され、該バスはファイアウオー
ル１０００の他の要素にも接続されている。
ましい実施例を示している。ファイアウオール１０００
は、モジュール相互接続部１３０への３２ビツトバスイ
ンターフエイス１８１０と、第１７図に示されたバス１
０２０へ接続するための３２ビツトバスインターフエイ
ス１８２０とを備えている。これらのインターフェイス
１８１０及び１８２０は、内部ファイアウオールバス１
８１５によって相互接続され、該バスはファイアウオー
ル１０００の他の要素にも接続されている。
バス１８１５は、１６ビツト巾又は３２ビツト巾の並列
バスであるのが好ましい。
バスであるのが好ましい。
又、ファイアウオール１０００は、ＣＰＵモジュール３
ｏとオペレータコンソールとの間でコンソールリンク１
０９０に接続されたコンソールサポートレジスタ１８３
０も備えているのが好ましい、コンソールリンクは、モ
ジュール相互接続部、クロスリンク及びメモリ制御器の
ような通常のデータ経路をバイパスし、コンピュータシ
ステムｌＯの他の部分に欠陥が生じた場合にもオペレー
タはＣＰＵと通信することができる。コンソールサポー
トレジスタ１８３０は、−時的な記憶レジスタ１８３２
、受信器１８３４及び送信器１８３Ｇを偉えているのが
好ましい、レジスタ１８３２、受信器１８３４及び送信
器１８３６の相互接続は、当業者に良く知られた一般的
なものである。
ｏとオペレータコンソールとの間でコンソールリンク１
０９０に接続されたコンソールサポートレジスタ１８３
０も備えているのが好ましい、コンソールリンクは、モ
ジュール相互接続部、クロスリンク及びメモリ制御器の
ような通常のデータ経路をバイパスし、コンピュータシ
ステムｌＯの他の部分に欠陥が生じた場合にもオペレー
タはＣＰＵと通信することができる。コンソールサポー
トレジスタ１８３０は、−時的な記憶レジスタ１８３２
、受信器１８３４及び送信器１８３Ｇを偉えているのが
好ましい、レジスタ１８３２、受信器１８３４及び送信
器１８３６の相互接続は、当業者に良く知られた一般的
なものである。
ファイアウオール１０００は、複数のチエツク回路を含
んだファイアウオール比較回路１８４０も備えている。
んだファイアウオール比較回路１８４０も備えている。
ファイアウオール比較回路１８４０は、ファイアウオー
ル１０１０内の同等の要素に接続される。ファイアウオ
ール比較回路１８４０内のチエツク回路は、モジュール
相互接続部１３０から受は取ったデータをモジュール相
互接続部１３２から受は取ったデータと比較する。−般
に、両方のモジュール相互接続部がＣＰＵモジュール３
０から受は入れられるとしても、モジュール相互接続部
１３０からのデータは一方のゾーンからのものでありそ
してモジュール相互接続部１３２からのデータは別のゾ
ーンからのものである。ファイアウオール比較回路１８
４０内のチエツク回路がこれらデータ間の不一致を検出
した場合には１割込み制御回路１８８０が作動されて。
ル１０１０内の同等の要素に接続される。ファイアウオ
ール比較回路１８４０内のチエツク回路は、モジュール
相互接続部１３０から受は取ったデータをモジュール相
互接続部１３２から受は取ったデータと比較する。−般
に、両方のモジュール相互接続部がＣＰＵモジュール３
０から受は入れられるとしても、モジュール相互接続部
１３０からのデータは一方のゾーンからのものでありそ
してモジュール相互接続部１３２からのデータは別のゾ
ーンからのものである。ファイアウオール比較回路１８
４０内のチエツク回路がこれらデータ間の不一致を検出
した場合には１割込み制御回路１８８０が作動されて。
エラー信号を発生し、これにより、クロスリンク９０及
び９５はＣＰＵモジュール３０及び３０′に欠陥の検出
を通知する。
び９５はＣＰＵモジュール３０及び３０′に欠陥の検出
を通知する。
ファイアウオール比較回路１８４０は、ＣＰＵモジュー
ル３０及び３０′から受は取ったデータのみをチエツク
する。ＣＰＵモジュール３０及び３０′に送られるデー
タは、共通の発生源からのものであり、従って、チエツ
クを必要としない。
ル３０及び３０′から受は取ったデータのみをチエツク
する。ＣＰＵモジュール３０及び３０′に送られるデー
タは、共通の発生源からのものであり、従って、チエツ
クを必要としない。
むしろ、Ｉ１０装置から受は取ったデータで、ＣＰＵモ
ジュール３０及び３０′に送られるべきデータは、ＣＲ
Ｃ５１生器１８５０によって行われる繰返し冗長チエツ
ク（ＣＲＣ）のようなエラー検出コード（ＥＤＣ）によ
ってチエツクされる。又、ＣＲＣ５！生器５０は、内部
ファイアウオールバス１８１５にも接続される。
ジュール３０及び３０′に送られるべきデータは、ＣＲ
Ｃ５１生器１８５０によって行われる繰返し冗長チエツ
ク（ＣＲＣ）のようなエラー検出コード（ＥＤＣ）によ
ってチエツクされる。又、ＣＲＣ５！生器５０は、内部
ファイアウオールバス１８１５にも接続される。
ＣＲＣ発生器１８５０は、Ｉ１０装置ニよって使用され
るものと同じＣＲＣコードを発生し、チエツクする。Ｉ
１０モジュール１００は、２つのＥＤＣを発生するのが
好ましい、その一方は。
るものと同じＣＲＣコードを発生し、チエツクする。Ｉ
１０モジュール１００は、２つのＥＤＣを発生するのが
好ましい、その一方は。
ＣＲＣでもあって、モジュール１００が接続されたエサ
−ネットパケットネットワークのようなネットワークに
対するインターフェイスとして用いられる。その他方は
、第１７図のディスクインターフェイス１０７２のよう
なディスクインターフェイスとして用いられる。
−ネットパケットネットワークのようなネットワークに
対するインターフェイスとして用いられる。その他方は
、第１７図のディスクインターフェイス１０７２のよう
なディスクインターフェイスとして用いられる。
モジュール相互接続部は二重であるから、ＣＰＵモジュ
ール３０とＩ１０モジュール１００との間にはＣＲＣの
機能が必要とされない６例えば、ＣＰＵモジュール３０
においては、クロスリンク９０がモジュール相互接続部
１３０を経てファイアウオール１０００と通信し、そし
てクロスリンク９５がモジュール相互接続部１３２を経
てファイアウオール１０１０と通信する。 −エサ
−ネットネットワーク１０８２から受は取ったメツセー
ジは、第１７図に示されたネットワーク制御器１０８０
により有効ＣＲＣに対してチエツクされる。ＣＲＣとで
完成するデータは、第１７図に示されたローカルＲＡＭ
１０６０に書き込まれる。ローカルＲＡＭ １０６０の
全てのデータは、ＤＭＡを用いてメモリモジュール６０
へ転送される。ＤＭＡ制御器１８９０は転送の整合をと
り、転送されているＣＲＣエンコードデータの有効性を
チエツクするようにＣＲＣ発生器１８５０に指示する。
ール３０とＩ１０モジュール１００との間にはＣＲＣの
機能が必要とされない６例えば、ＣＰＵモジュール３０
においては、クロスリンク９０がモジュール相互接続部
１３０を経てファイアウオール１０００と通信し、そし
てクロスリンク９５がモジュール相互接続部１３２を経
てファイアウオール１０１０と通信する。 −エサ
−ネットネットワーク１０８２から受は取ったメツセー
ジは、第１７図に示されたネットワーク制御器１０８０
により有効ＣＲＣに対してチエツクされる。ＣＲＣとで
完成するデータは、第１７図に示されたローカルＲＡＭ
１０６０に書き込まれる。ローカルＲＡＭ １０６０の
全てのデータは、ＤＭＡを用いてメモリモジュール６０
へ転送される。ＤＭＡ制御器１８９０は転送の整合をと
り、転送されているＣＲＣエンコードデータの有効性を
チエツクするようにＣＲＣ発生器１８５０に指示する。
Ｉ１０装置との殆どのデータ転送は、ＤＭＡで行われる
。データは主メモリとＩ１０バッファメモリとの間で移
動される。転送されるデータの各論理ブロックは、ＣＲ
Ｃによってカバーされる。
。データは主メモリとＩ１０バッファメモリとの間で移
動される。転送されるデータの各論理ブロックは、ＣＲ
Ｃによってカバーされる。
エサ−ネットの場合には、論理ブロックがメツセージパ
ケットである。メツセージは、ＤＭＡにより、主メモリ
６０からファイアウオール１０００を通ってローカルＲ
ＡＭ１０６０へ転送される。
ケットである。メツセージは、ＤＭＡにより、主メモリ
６０からファイアウオール１０００を通ってローカルＲ
ＡＭ１０６０へ転送される。
ファイアウオール１０００のＣＲＣ発生器１８５０は、
メツセージに対してＣＲＣを計算する。
メツセージに対してＣＲＣを計算する。
ＤＭＡ制御器１８９０は、データ転送に対するＣＲＣ発
生器１８５０の動作を制御する。論理ブロックが転送さ
れたときには、ＤＭＡ制御器１８９０がＣＲＣ発生器１
８５０からの発生されたＣＲＣを読み取り、それを、ロ
ーカルＲＡＭｌ０６０に記憶されたデータに加える。ネ
ットワーク制御器１０８０は、ローカルＲＡＭ１０６０
からエサ−ネットネットワーク１０８２へデータを転送
すると、ＣＲＣをチエツクする。ＣＲＣコード自体を除
く全てのエサ−ネットパケットは、メモリモジュール６
０へ転送される。ＣＲＣのエラーはＣＲＣ発生器１８５
０によって識別され１割込み制御器１８８０を介して報
告される。
生器１８５０の動作を制御する。論理ブロックが転送さ
れたときには、ＤＭＡ制御器１８９０がＣＲＣ発生器１
８５０からの発生されたＣＲＣを読み取り、それを、ロ
ーカルＲＡＭｌ０６０に記憶されたデータに加える。ネ
ットワーク制御器１０８０は、ローカルＲＡＭ１０６０
からエサ−ネットネットワーク１０８２へデータを転送
すると、ＣＲＣをチエツクする。ＣＲＣコード自体を除
く全てのエサ−ネットパケットは、メモリモジュール６
０へ転送される。ＣＲＣのエラーはＣＲＣ発生器１８５
０によって識別され１割込み制御器１８８０を介して報
告される。
ディスクサブシステムとのデータのやり取りは、エサ−
ネットインターフェイスと同様に行われる。ＣＲＣ発生
器１８５０は、ディスク制御器１０７２によって使用さ
れる特定のＣＲＣコードを発生し又はチエツクする。こ
れは、工１０モジュール１００の場合と同様に単一レー
ルシステムに存在するか又はこれを通して転送されてい
るデータがエラー検出コードによってカバーされるよう
に確保し、これは、データが最終的に通過する通信媒体
と少なくとも同程度の信頼性を有するものであることが
好ましい０種々のＩ１０モジュール、例えば、同期プロ
トコルを取り扱うモジュールは、適当なプロトコルのＣ
ＲＣコードを発生してチエツクするＣＲＣ発生器を有し
ているのが好ましい。
ネットインターフェイスと同様に行われる。ＣＲＣ発生
器１８５０は、ディスク制御器１０７２によって使用さ
れる特定のＣＲＣコードを発生し又はチエツクする。こ
れは、工１０モジュール１００の場合と同様に単一レー
ルシステムに存在するか又はこれを通して転送されてい
るデータがエラー検出コードによってカバーされるよう
に確保し、これは、データが最終的に通過する通信媒体
と少なくとも同程度の信頼性を有するものであることが
好ましい０種々のＩ１０モジュール、例えば、同期プロ
トコルを取り扱うモジュールは、適当なプロトコルのＣ
ＲＣコードを発生してチエツクするＣＲＣ発生器を有し
ているのが好ましい。
一般に、ＤＭＡ制御器１８９０は、共有のメモリ制御器
１０５０及びアドレスされているローカルＲＡＭ１０６
０に対して特定のＤＭＡ動作の一部分を処理する。３２
ビツトバス１０２０は、２つの異なったモードで駆動さ
れる。ＤＭＡ設定中には、ＤＭＡ制御器１８９０はバス
１０２０を標準的な非同期マイクロプロセッサバスとし
て使用する。ＤＭＡ動作が行われるローカルＲＡＭ １
０６０のアドレスは、共有メモリ制御器１０５０及びＤ
ＭＡ＠御器１８９０によって供給される。
１０５０及びアドレスされているローカルＲＡＭ１０６
０に対して特定のＤＭＡ動作の一部分を処理する。３２
ビツトバス１０２０は、２つの異なったモードで駆動さ
れる。ＤＭＡ設定中には、ＤＭＡ制御器１８９０はバス
１０２０を標準的な非同期マイクロプロセッサバスとし
て使用する。ＤＭＡ動作が行われるローカルＲＡＭ １
０６０のアドレスは、共有メモリ制御器１０５０及びＤ
ＭＡ＠御器１８９０によって供給される。
実際のＤＭＡ転送中には、ＤＭＡ制御器１８９０がバス
１０２０を同期状態で駆動するようにＤＭＡ制御ライン
１８９５に指示する。共有メモリ制御器１０５０は、バ
ス１０２０の各バスサイクルごとに３２ビツトデータワ
ードを転送し、ＤＭＡ制御器１８９０は、転送されるべ
きワードがどれほど残されているかの経過を保持する。
１０２０を同期状態で駆動するようにＤＭＡ制御ライン
１８９５に指示する。共有メモリ制御器１０５０は、バ
ス１０２０の各バスサイクルごとに３２ビツトデータワ
ードを転送し、ＤＭＡ制御器１８９０は、転送されるべ
きワードがどれほど残されているかの経過を保持する。
又、共有メモリ制御３１０５０は、ローカ／Ｌ／ＲＡＭ
１０６０を制御し、次のＤＡＭアドレスを発生する。
１０６０を制御し、次のＤＡＭアドレスを発生する。
工１０モジ：Ｌ−／Ｌ／（１００，１１０，１２０）は
、それら白身のローカルＲＡＭ１０６０に対する読み取
り／書き込み動作を制御する役目を果たす、ＣＰＵモジ
ュール３０は、メモリアレイ６０との転送動作を制御す
る役目を果たす、メモリ制御器７０及び７５（第９図に
示す）のＤＭＡエンジン７７５は、ＣＰＵモジュール３
０に対しＤＭＡ動作を指示する。このような労力の分割
によりいずれかのモジュールのＤＭＡ論理の欠陥がゾー
ン１１又は１１′の他のモジュールにおけるデータ完全
性を低下しないようにする。
、それら白身のローカルＲＡＭ１０６０に対する読み取
り／書き込み動作を制御する役目を果たす、ＣＰＵモジ
ュール３０は、メモリアレイ６０との転送動作を制御す
る役目を果たす、メモリ制御器７０及び７５（第９図に
示す）のＤＭＡエンジン７７５は、ＣＰＵモジュール３
０に対しＤＭＡ動作を指示する。このような労力の分割
によりいずれかのモジュールのＤＭＡ論理の欠陥がゾー
ン１１又は１１′の他のモジュールにおけるデータ完全
性を低下しないようにする。
又、ファイアウオール１０００は、工／○モジュール１
００に対し他の重要な機能も実行する。
００に対し他の重要な機能も実行する。
ファイアウオール１０００のＩ１０診断制御レジスタ１
８６０は、クロスリンク診断制御レジスタ９０１と同じ
構造を有し、ＣＰＵ４０．５０，４０′及び５０′と診
断マイクロプロセッサ１１００との間で通信を行うこと
ができる１診断マイクロプロセッサ１１００のこの間接
的な接続により、該マイクロプロセッサがコンビ風−タ
システム１０の他のモジュールに影響を及ぼすニドが防
止される。
８６０は、クロスリンク診断制御レジスタ９０１と同じ
構造を有し、ＣＰＵ４０．５０，４０′及び５０′と診
断マイクロプロセッサ１１００との間で通信を行うこと
ができる１診断マイクロプロセッサ１１００のこの間接
的な接続により、該マイクロプロセッサがコンビ風−タ
システム１０の他のモジュールに影響を及ぼすニドが防
止される。
トレースＲＡＭ１８７２及びトレースＲＡＭ制御器１８
７０の機能については以下で詳細に述べる。Ｎ単に述べ
ると、欠陥が検出されてＣＰ ＩＩ及びＣＰＵモジュー
ル３０及び３０′に通知されたときには、コンピュータ
システム１０全体にわたる種々のトレースＲＡＭが以下
に述べる幾つかの機能を実行するようにされる。トレー
スＲＡＭとの通信は、トレースバス１０９５を経て行わ
れる。トレースＲＡＭ制御器１８７０は、トレースバス
１０９５からの信号に応答して、トレースＲＡＭ１８７
２が記憶を停止するか又はその内容をトレースバス１０
９５にダンプするようにさせる。
７０の機能については以下で詳細に述べる。Ｎ単に述べ
ると、欠陥が検出されてＣＰ ＩＩ及びＣＰＵモジュー
ル３０及び３０′に通知されたときには、コンピュータ
システム１０全体にわたる種々のトレースＲＡＭが以下
に述べる幾つかの機能を実行するようにされる。トレー
スＲＡＭとの通信は、トレースバス１０９５を経て行わ
れる。トレースＲＡＭ制御器１８７０は、トレースバス
１０９５からの信号に応答して、トレースＲＡＭ１８７
２が記憶を停止するか又はその内容をトレースバス１０
９５にダンプするようにさせる。
好ましくは３２ビツトの並列バスである工１０モジュー
ルバス１０２０は、ファイアウオール１０００及び１０
１０と、Ｉ１０モジュール１００の他の要素とに接続さ
れる。共有メモリ制御器１０５（１，ｌ１Ｏ−１−シュ
／Ｌ／ １００ （７） Ｉ ／ Ｏバス１０２０に接
続されている。共有メモリ制御器１０５０は、３２ビツ
ト＋パリテイを有する共有メモリバス１０６５によって
ローカルメモリ１０６０に接続されている。好ましくは
、ローカルメモリ１０６０は、メモリ容量が１２８ＫＢ
のＲＡＭであるが、ＲＡＭ １０６０のサイズは任意で
ある。共有メモリ制御器１０５０及びローカルＲＡＭ１
０６０は、Ｉ１０モジュール１００に対するメモリ容量
を備えている。
ルバス１０２０は、ファイアウオール１０００及び１０
１０と、Ｉ１０モジュール１００の他の要素とに接続さ
れる。共有メモリ制御器１０５（１，ｌ１Ｏ−１−シュ
／Ｌ／ １００ （７） Ｉ ／ Ｏバス１０２０に接
続されている。共有メモリ制御器１０５０は、３２ビツ
ト＋パリテイを有する共有メモリバス１０６５によって
ローカルメモリ１０６０に接続されている。好ましくは
、ローカルメモリ１０６０は、メモリ容量が１２８ＫＢ
のＲＡＭであるが、ＲＡＭ １０６０のサイズは任意で
ある。共有メモリ制御器１０５０及びローカルＲＡＭ１
０６０は、Ｉ１０モジュール１００に対するメモリ容量
を備えている。
ディスク制御器１０７０は、第１図のディスク１０７５
．１０７５’のようなディスクに対する標準的なインタ
ーフェイスを与える。ディスク１０７５は、５Ｃ８Ｉ（
小型コンピュータ標準インターフェイス）バスの実施の
ごとき標準バスインターフェイス１０７２によってディ
スク制御器１０７０に接続されるのが好ましい、又、デ
ィスク制御器１０７０は、ローカルＲＡＭ１０６０を使
用するか又はＩ１０モジュールバス１０２０と通信する
ために共有メモリ制御器１０５０に接続される。
．１０７５’のようなディスクに対する標準的なインタ
ーフェイスを与える。ディスク１０７５は、５Ｃ８Ｉ（
小型コンピュータ標準インターフェイス）バスの実施の
ごとき標準バスインターフェイス１０７２によってディ
スク制御器１０７０に接続されるのが好ましい、又、デ
ィスク制御器１０７０は、ローカルＲＡＭ１０６０を使
用するか又はＩ１０モジュールバス１０２０と通信する
ために共有メモリ制御器１０５０に接続される。
ネットワーク制御器１０８０は、ネットワークインター
フェイス１０８２により、エサ−ネットネットワークの
ような標準ネットワークにインターフェイスする。又、
ネットワーク制御器１０８０は、ローカルＲＡＭ１０６
０及びＩ１０モジュールバス１０２０の両方に対するイ
ンターフェイスとして働く共有メモリ制御器１０５０に
も接続される。然し乍ら、Ｉ１０モジュールバス１０２
０のいずれか１つの特定の編成又は構造にする必要はな
い。
フェイス１０８２により、エサ−ネットネットワークの
ような標準ネットワークにインターフェイスする。又、
ネットワーク制御器１０８０は、ローカルＲＡＭ１０６
０及びＩ１０モジュールバス１０２０の両方に対するイ
ンターフェイスとして働く共有メモリ制御器１０５０に
も接続される。然し乍ら、Ｉ１０モジュールバス１０２
０のいずれか１つの特定の編成又は構造にする必要はな
い。
ｒ’ｃＩＭ（？１力及び冷却インターフェイスモジュー
ル）サポート要素１０３０は、Ｉ１０モジュールバス１
０２０及びＡＳＣＩＩインターフェイス１０３２に接続
される。ＰＣＩＭサポート要素１０３０は、処理システ
ム２０が電源システム（即ち、バッテリ、レギュレータ
、等）の状態を監視できるようにすると共に、冷却シス
テムがそれらの適切な動作を確保できるようにする。Ｐ
ＣＩＭサポート要素１０３０は、成る欠陥又は欠陥のお
それの指示、例えば、バッテリ電圧が許容できないほど
低下したという指示があったときだけメツセージを受は
取るのが好ましい、又、ＰＣＩＭサポート要素１０３０
を用いて全ての電力及び冷却サブシステムを周期的に監
視することもできる。ＰＣＩＭサポート要素１０３０及
びＩ１０モジュール１００’の同等の要素は、プロセッ
サ２０及び２０′のサポートシステムが機能不良になっ
た場合に耐欠陥コンピュータシステム１０が成るゾーン
を停止できるようにする。
ル）サポート要素１０３０は、Ｉ１０モジュールバス１
０２０及びＡＳＣＩＩインターフェイス１０３２に接続
される。ＰＣＩＭサポート要素１０３０は、処理システ
ム２０が電源システム（即ち、バッテリ、レギュレータ
、等）の状態を監視できるようにすると共に、冷却シス
テムがそれらの適切な動作を確保できるようにする。Ｐ
ＣＩＭサポート要素１０３０は、成る欠陥又は欠陥のお
それの指示、例えば、バッテリ電圧が許容できないほど
低下したという指示があったときだけメツセージを受は
取るのが好ましい、又、ＰＣＩＭサポート要素１０３０
を用いて全ての電力及び冷却サブシステムを周期的に監
視することもできる。ＰＣＩＭサポート要素１０３０及
びＩ１０モジュール１００’の同等の要素は、プロセッ
サ２０及び２０′のサポートシステムが機能不良になっ
た場合に耐欠陥コンピュータシステム１０が成るゾーン
を停止できるようにする。
システムサポート及びコンソール要素１０４０は、Ｉ１
０モジュールバス１０２０にも接続される。システムサ
ポート及びコンソール要素１０４０は、ＡＳＣＩＩイン
ターフェイス１０４２を介してオペレータコンソールの
インターフェイスを与える。オペレータコンソールは、
年のような成る情報を入力できるだけでなく１診断の目
的にも使用することができる。オペレータコンソールは
、コンソールリンク１０９０及び１０９１を経そしてフ
ァイアウオール１００ｏ及び１０１０のコンソールサポ
ートレジスタ１８３０を経てＣＰＵとデータを交換する
。
０モジュールバス１０２０にも接続される。システムサ
ポート及びコンソール要素１０４０は、ＡＳＣＩＩイン
ターフェイス１０４２を介してオペレータコンソールの
インターフェイスを与える。オペレータコンソールは、
年のような成る情報を入力できるだけでなく１診断の目
的にも使用することができる。オペレータコンソールは
、コンソールリンク１０９０及び１０９１を経そしてフ
ァイアウオール１００ｏ及び１０１０のコンソールサポ
ートレジスタ１８３０を経てＣＰＵとデータを交換する
。
又１診断マイクロプロセッサ１１００は、工１０モジュ
ールパス１０２ｏにも接続されている。
ールパス１０２ｏにも接続されている。
診断マイクロプロセッサ１１００の動作については以下
で詳細に述べる。一般に、マイクロプロセッサ１１０ｏ
は、欠陥が検出されたときにトレースＲＡＭ １８７２
のようなトレースＲＡＭからのエラーチエツク情報を収
集するのに用いられる。
で詳細に述べる。一般に、マイクロプロセッサ１１０ｏ
は、欠陥が検出されたときにトレースＲＡＭ １８７２
のようなトレースＲＡＭからのエラーチエツク情報を収
集するのに用いられる。
、このデータは、トレースバス１０９５及び１０９６に
集められ、ファイアウオール１００ｏ及び１０１０を各
々通り、モジュールバス１０２０を経てマイクロプロセ
ッサ１１ｏＯへ送り込まれる。
集められ、ファイアウオール１００ｏ及び１０１０を各
々通り、モジュールバス１０２０を経てマイクロプロセ
ッサ１１ｏＯへ送り込まれる。
Ｃ，プロセッサ間及びモジュール間通信１、データ経路
コンピュータシステム１０の要素はそれ自体で耐欠陥シ
ステムを構成しない、正常の動作中に通信を行うことが
できそして欠陥検出及び修正中に動作を行うことのでき
る通信経路及びプロトコルが必要とされる。このような
通信にとって重要なことはクロスリンク通路２５である
。クロスリンク通路２５は、並列リンク、直列リンク及
び既に述べたクロック信号で構成される。これらは、第
１９図に示されている。並列リンクは、２つの同じ組の
データ及びアドレスライン（１６）、制御ライン（７）
、割込みライン（７）及びエラーライン（７）を含んで
いる。１６本のデータ及びアドレスラインと、７本の制
御ラインは、ＣＰＵモジュール間で、例えば、モジュー
ル制御接続部１３０及び１３２（又は１３０′及び１３
２’）から或いはメモリモジュール６０ （６０’ ）
から交換されるべき情報を含んでいる。
ステムを構成しない、正常の動作中に通信を行うことが
できそして欠陥検出及び修正中に動作を行うことのでき
る通信経路及びプロトコルが必要とされる。このような
通信にとって重要なことはクロスリンク通路２５である
。クロスリンク通路２５は、並列リンク、直列リンク及
び既に述べたクロック信号で構成される。これらは、第
１９図に示されている。並列リンクは、２つの同じ組の
データ及びアドレスライン（１６）、制御ライン（７）
、割込みライン（７）及びエラーライン（７）を含んで
いる。１６本のデータ及びアドレスラインと、７本の制
御ラインは、ＣＰＵモジュール間で、例えば、モジュー
ル制御接続部１３０及び１３２（又は１３０′及び１３
２’）から或いはメモリモジュール６０ （６０’ ）
から交換されるべき情報を含んでいる。
７本の割込みラインは、４つの異なった工１０７：Ｊ込
みレベルを表わす４本のラインと１両ゾーンに対するコ
ンソール「ホルト」要求を同期させる１本のラインと、
両ゾーンに対するマシンチエツクを同期させる１本のラ
インと、ＣＰＵ／メモリ欠陥の発生を他のゾーンに指示
する１本のラインとを備えているのが好ましい。
みレベルを表わす４本のラインと１両ゾーンに対するコ
ンソール「ホルト」要求を同期させる１本のラインと、
両ゾーンに対するマシンチエツクを同期させる１本のラ
インと、ＣＰＵ／メモリ欠陥の発生を他のゾーンに指示
する１本のラインとを備えているのが好ましい。
耐欠陥コンピュータシステム１０は、はとんどの過渡欠
陥が生じても二重レールシステムとして連続的に動作す
るように設訂されている。Ｉ１０サブシステム（モジュ
ール１００，１１０，１２０．１００’ 、１１０’及
び１２０’）も、過渡欠陥を受けることがあるが、動作
を続けることができる。好ましい実施例においては、フ
ァイアウオール比較回路１８４０によってエラーが検出
されると、ＣＰＵで指示された動作に対しライン２５を
介して同期マシンチエツクを行うことが要求される。Ｃ
ＰＵ３０及び３０′のソフトウェアは、欠陥の生じた動
作を再トライする。ＤＭＡによって指示された動作の場
合には、同じエラー検出によってライン２５を経て同期
割込みが生じ、ＣＰＵ４０．５０．４０′及び５０′の
ソフトウェアがＤＭＡ動作を再スタートさせる。
陥が生じても二重レールシステムとして連続的に動作す
るように設訂されている。Ｉ１０サブシステム（モジュ
ール１００，１１０，１２０．１００’ 、１１０’及
び１２０’）も、過渡欠陥を受けることがあるが、動作
を続けることができる。好ましい実施例においては、フ
ァイアウオール比較回路１８４０によってエラーが検出
されると、ＣＰＵで指示された動作に対しライン２５を
介して同期マシンチエツクを行うことが要求される。Ｃ
ＰＵ３０及び３０′のソフトウェアは、欠陥の生じた動
作を再トライする。ＤＭＡによって指示された動作の場
合には、同じエラー検出によってライン２５を経て同期
割込みが生じ、ＣＰＵ４０．５０．４０′及び５０′の
ソフトウェアがＤＭＡ動作を再スタートさせる。
幾つかの過渡エラーは直ちに修復されない。
例えば、ＣＰＵモジュール３０のエラー信号７６２によ
って指示される制御エラーは、メモリモジュール６０に
未知のデータを生じさせる。この状態においては、ＣＰ
Ｕモジュール３０は、もはやフェイルセーフシステムの
一部分として確実に機能できないので、除去される。従
って、メモリアレイ６０は、ＣＰＵ３０がシステムに再
び加わる前にメモリ再同期動作を受けねばならない、Ｃ
ＰＵ／メモリ欠陥ラインは、ＣＰＵ３０に欠陥が生じた
ことをＣＰＵ３０’ に指示する。
って指示される制御エラーは、メモリモジュール６０に
未知のデータを生じさせる。この状態においては、ＣＰ
Ｕモジュール３０は、もはやフェイルセーフシステムの
一部分として確実に機能できないので、除去される。従
って、メモリアレイ６０は、ＣＰＵ３０がシステムに再
び加わる前にメモリ再同期動作を受けねばならない、Ｃ
ＰＵ／メモリ欠陥ラインは、ＣＰＵ３０に欠陥が生じた
ことをＣＰＵ３０’ に指示する。
サイクルの状態、バイトマスク、方向及びレディ状態の
組み合わせを表わしている７本の制御ラインは、ＣＰＵ
モジュール（３０及び３０′）とＴ１０モジユールとの
間にハンドシェイクを与える。サイクルの状態は、実行
されているバス動作の形式、即ち、ＣＰＵによるＩｌｏ
の読み取り。
組み合わせを表わしている７本の制御ラインは、ＣＰＵ
モジュール（３０及び３０′）とＴ１０モジユールとの
間にハンドシェイクを与える。サイクルの状態は、実行
されているバス動作の形式、即ち、ＣＰＵによるＩｌｏ
の読み取り。
ＤＭＡ転送、ＤＭＡ設定又は割込みベクトル要求を指示
する。ｒバイトマスク」は、ローカルＲＡＭ１０６０に
おいて３２ビツトワードのデータの１バイト（８ビツト
）を修正できるように、１６本のデータラインのどれが
有効なデータを含んでいるかを指示する。「方向」は、
ＤＭＡ動作に対しトランシーバ経路の選択を固定する。
する。ｒバイトマスク」は、ローカルＲＡＭ１０６０に
おいて３２ビツトワードのデータの１バイト（８ビツト
）を修正できるように、１６本のデータラインのどれが
有効なデータを含んでいるかを指示する。「方向」は、
ＤＭＡ動作に対しトランシーバ経路の選択を固定する。
ＤＭＡ転送は所定のソースと行き先との間で生じるので
、データ経路を選択するのに関連した時間オーバーヘッ
ドを、データ転送のごとに支払う必要はない。
、データ経路を選択するのに関連した時間オーバーヘッ
ドを、データ転送のごとに支払う必要はない。
「レディ」メツセージは、要求された動作の完了を指示
するためにＣＰＵとＩ１０モジュールとの間に送られる
。
するためにＣＰＵとＩ１０モジュールとの間に送られる
。
任意の時間にいずれかの処理システム２０又は２０’
を作動して制御ラインの状態を読み取ることができる０
作動したり停止したりすることは処理システム２０と２
０′との間で同期して行われる。
を作動して制御ラインの状態を読み取ることができる０
作動したり停止したりすることは処理システム２０と２
０′との間で同期して行われる。
直列クロスリンクは、状態読み取り、ループバック、デ
ータ転送、状態の転送割込みに対し。
ータ転送、状態の転送割込みに対し。
直列データ転送を行うために２組の２本のラインを備え
ている。
ている。
交換されるクロック信号は、位相固定クロック信号ＣＬ
ＫＣＨ及びＣＬＫＣ’ Ｈ（遅延）である。
ＫＣＨ及びＣＬＫＣ’ Ｈ（遅延）である。
第２ＯＡ図ないし第２゛ＯＤ図は、ＣＰＵモジュール３
０及び３０’とＩ１０モジュール１００及び１００′の
要素（これらを介して種々の作動中にデータが通過する
）のブロック図である。これら要素の各々については既
に述べた。
０及び３０’とＩ１０モジュール１００及び１００′の
要素（これらを介して種々の作動中にデータが通過する
）のブロック図である。これら要素の各々については既
に述べた。
一般に、動作中のデータ経路は対象的である。
例えば、ＣＰＵのＩ１０読み取りは、互いにミラー像関
係にある経路を経てＩ１０モジュール１００及びＩ１０
モジュール１００′に対して行われる。このような場合
に１図面は全てのデータ経路を示しているが、その１つ
のみについて詳細に説明する。
係にある経路を経てＩ１０モジュール１００及びＩ１０
モジュール１００′に対して行われる。このような場合
に１図面は全てのデータ経路を示しているが、その１つ
のみについて詳細に説明する。
第２０Ａ図は、ＣＰＵのＩ１０読み取り動作用のデータ
通路を示している０例えば、ディスク１０７５ （１０
７５”）又はネットワークからのデータは、共有メモリ
制御器１０５０（１０５０’）を通して転送するために
ローカルＲＡＭ１０６０（１０６０’）に記憶されるも
のとする。１つの経路については、データがモジュール
相互接続部１３０のファイアウオール１０００を経てク
ロスリンク９０へ送られる。このときには、データがメ
モリ制御器７０及びクロスリンク９０’まで転送される
。第１２図に示すように、クロスリンク９０は、ファイ
アウオール１０００からメモリ制御：ａ７０へのデータ
を遅延し、クロスリンク９０′へのデータが「捕獲」に
充分な時間を有し且つ処理システム２０及び２０′が同
期状態に保たれるようにする０次いで、データは、クロ
スリンク９０からメモリ制御器７０を通りそして内部バ
ス４６を経てＣＰＵ４０へ送られる。同様に、クロスリ
ンク９０′へのデータもＣＰＵ４０’へ送られる。
通路を示している０例えば、ディスク１０７５ （１０
７５”）又はネットワークからのデータは、共有メモリ
制御器１０５０（１０５０’）を通して転送するために
ローカルＲＡＭ１０６０（１０６０’）に記憶されるも
のとする。１つの経路については、データがモジュール
相互接続部１３０のファイアウオール１０００を経てク
ロスリンク９０へ送られる。このときには、データがメ
モリ制御器７０及びクロスリンク９０’まで転送される
。第１２図に示すように、クロスリンク９０は、ファイ
アウオール１０００からメモリ制御：ａ７０へのデータ
を遅延し、クロスリンク９０′へのデータが「捕獲」に
充分な時間を有し且つ処理システム２０及び２０′が同
期状態に保たれるようにする０次いで、データは、クロ
スリンク９０からメモリ制御器７０を通りそして内部バ
ス４６を経てＣＰＵ４０へ送られる。同様に、クロスリ
ンク９０′へのデータもＣＰＵ４０’へ送られる。
データをＣＰＵ５０及び５０’へ読み込むために同様の
経路がとられる。共有メモリ制御器１０５０からのデー
タは、ファイアウオール１０１０を経てクロスリンク９
５へ送られる。このときには、データがクロスリンク９
５′会送られると共に、クロスリンク９５内の遅延ユニ
ットに通される。
経路がとられる。共有メモリ制御器１０５０からのデー
タは、ファイアウオール１０１０を経てクロスリンク９
５へ送られる。このときには、データがクロスリンク９
５′会送られると共に、クロスリンク９５内の遅延ユニ
ットに通される。
Ｉ１０装誼からデータを読み取るときには、１つの読み
取り動作しか必要とされない・ 「ミラーＪＣＰＵのＩ
１０読み取り動作は、処理システム２０’のＩ１０装置
から共有メモリ制御器１０５０′を経て受は取ったデー
タ及びＩ１０装置１００ＩのローカルＲＡＭから受は取
ったデータに対して行われる。
取り動作しか必要とされない・ 「ミラーＪＣＰＵのＩ
１０読み取り動作は、処理システム２０’のＩ１０装置
から共有メモリ制御器１０５０′を経て受は取ったデー
タ及びＩ１０装置１００ＩのローカルＲＡＭから受は取
ったデータに対して行われる。
Ｉ １Ｏ−Ｔ−ジュー）Ｌｉ １００．１１０及び１２
０は、各々、Ｉ １Ｏ−Ｔ−ジュールｌＯＯ’ 、１１
０’及び１２０′と同様であってそれに対応しているが
、対応するＩ１０モジュールは互いにロックステップ同
期状態にない。ＣＰＵのＩ１０読み取りに対してメモリ
制御器１０５０″及びローカルＲＡＭ１０６０’ を使
用して、データは先ずクロスリンク９０’及び９５′へ
送られる。他のデータ経路は、メモリ制御器１０５０か
らの経路と同等である。データは、クロスリンク９０′
及び９５′からメモリ制御器７０′及び７５′を経て最
終的にＣＰＵ４０’及び５０′へ各々送られる。同時に
、データは、各々、クロスリンク９０及び９５へ送られ
、次いで、遅延要素を通ることなく、各々、ＣＰＵ４０
及び５０まで送られ続ける。
０は、各々、Ｉ １Ｏ−Ｔ−ジュールｌＯＯ’ 、１１
０’及び１２０′と同様であってそれに対応しているが
、対応するＩ１０モジュールは互いにロックステップ同
期状態にない。ＣＰＵのＩ１０読み取りに対してメモリ
制御器１０５０″及びローカルＲＡＭ１０６０’ を使
用して、データは先ずクロスリンク９０’及び９５′へ
送られる。他のデータ経路は、メモリ制御器１０５０か
らの経路と同等である。データは、クロスリンク９０′
及び９５′からメモリ制御器７０′及び７５′を経て最
終的にＣＰＵ４０’及び５０′へ各々送られる。同時に
、データは、各々、クロスリンク９０及び９５へ送られ
、次いで、遅延要素を通ることなく、各々、ＣＰＵ４０
及び５０まで送られ続ける。
第２０［１図は、ＣＰＵのＩ１０書き込み動作を示して
いる。データは、２つの別々のＣＰＵＩ １０書き込み
動作ニオイテ、ＣＰＵ４０．５ｏ、４０’及び５０′を
経て共有メモリ制御器１０５０及び１０５０’ とロー
カルＲＡＭ１０６０及び１０６０’ とに転送される。
いる。データは、２つの別々のＣＰＵＩ １０書き込み
動作ニオイテ、ＣＰＵ４０．５ｏ、４０’及び５０′を
経て共有メモリ制御器１０５０及び１０５０’ とロー
カルＲＡＭ１０６０及び１０６０’ とに転送される。
ＣＰＵ４０によって転送されるデータは、ＣＰＵのＩ１
０読み取り中のデータとは逆方向に同じ経路に沿って送
られる。
０読み取り中のデータとは逆方向に同じ経路に沿って送
られる。
特に、このようなデータは、メモリバス４６、メモリ制
御器７０、遅延ユニット９８５（同期をとれるようにす
るための）、ファイアウオール１０′ｏＯ及びメモリ制
御器１０５０を経て送られる。
御器７０、遅延ユニット９８５（同期をとれるようにす
るための）、ファイアウオール１０′ｏＯ及びメモリ制
御器１０５０を経て送られる。
ＣＩ’Ｕ５０″からのデータも、ＣＰＵ Ｉ１０読み
取りの経路を逆方向にたどる。特に、このようなデータ
は、内部バス５６′、メモリ制御器７５′。
取りの経路を逆方向にたどる。特に、このようなデータ
は、内部バス５６′、メモリ制御器７５′。
クロスリンク９５′、クロスリンク９５、ファイアウオ
ール１０１０及び共有メモリ制御器１０５０を経て送ら
れる。上記したように、ファイアウオール１０００及び
１０１０は、Ｉ１０書き込み動作中にデータをチエツク
し、出力の前にエラーをチエツクする。
ール１０１０及び共有メモリ制御器１０５０を経て送ら
れる。上記したように、ファイアウオール１０００及び
１０１０は、Ｉ１０書き込み動作中にデータをチエツク
し、出力の前にエラーをチエツクする。
ＣＰＵ５０及び４０′からのデータは、処理システム２
０’のＩ１０装置への次のＣＰＵ ｌ１０ｉＦき゛込
みの際に、対象的な経路を経て共有メモリ制御器１０５
０’へ送信される。ＣＰＵ５０及び４０′からのデータ
は、ゾーン間チエツクのためにファイアウオール１００
ｏ及び１０１０によって比較される。各ゾーンに対する
レール間チエツクは、メモリ制御器７０．７５．７０′
及び７５′において既に実行されている。
０’のＩ１０装置への次のＣＰＵ ｌ１０ｉＦき゛込
みの際に、対象的な経路を経て共有メモリ制御器１０５
０’へ送信される。ＣＰＵ５０及び４０′からのデータ
は、ゾーン間チエツクのためにファイアウオール１００
ｏ及び１０１０によって比較される。各ゾーンに対する
レール間チエツクは、メモリ制御器７０．７５．７０′
及び７５′において既に実行されている。
第２１Ｃ図は、ＤＭＡ読み取り動作のためのデータ経路
を示している。メモリアレイ６００からのデータは、メ
モリ制御器７０及び７５とクロスリンク９０及び９５と
に同時に送り込まれる。
を示している。メモリアレイ６００からのデータは、メ
モリ制御器７０及び７５とクロスリンク９０及び９５と
に同時に送り込まれる。
クロスリンク９５は、そのデータを、ファイアウオール
１０００及び共有メモリ制御器１０５０へ送信するまで
遅延する。
１０００及び共有メモリ制御器１０５０へ送信するまで
遅延する。
メモリアレイ６００′からのデータは、メモリ制御器７
０’及び７５′に同時に通され、次いで、クロスリンク
９０′及び９５′に通される。
０’及び７５′に同時に通され、次いで、クロスリンク
９０′及び９５′に通される。
クロスリンク９５′からのデータは、クロスリンク９５
及びファイアウオール１０１０を通って共有メモリ制御
器１０５０へ送られる。
及びファイアウオール１０１０を通って共有メモリ制御
器１０５０へ送られる。
ＣＰＵのＩ１０書き込み動作と同様に、このデータ経路
と、ファイアウオール１０００’及び１０１０’ を通
る対象的な経路は、ゾーン間エラーチエツクを与える。
と、ファイアウオール１０００’及び１０１０’ を通
る対象的な経路は、ゾーン間エラーチエツクを与える。
レール間エラーチエツクは、メモリモジュール７０．７
５．７０’及び７５′において行われる。
５．７０’及び７５′において行われる。
ＤＭＡ書き込み動作のためのデータ経路が第２１Ｄ図に
示されており、これはＣＰＵのＩ１０読み取りの場合と
同様である。特に、共有メモリ制御器１０５０’ から
のデータは、ファイアウオール１０００’ 、クロスリ
ンク９０′ （遅延を伴う）及びメモリ制御器７０′を
経てメモリアレイ６００′へ送られる。同時に、このデ
ータは、ファイアウオール１０１０’、クロスリンク９
５′（遅延を伴う）及びメモリ制御器７５″に通され、
このときには、レール間エラーチャック中にメモリ制御
器７０′からのデータと比較される。或いは又、ＣＰＵ
のＩ１０読み取りの場合と同様に、ＤＭＡ書き込み動作
のデータは、同等の動作中に共有メモリ制御器１０５０
まで送られてもよい。
示されており、これはＣＰＵのＩ１０読み取りの場合と
同様である。特に、共有メモリ制御器１０５０’ から
のデータは、ファイアウオール１０００’ 、クロスリ
ンク９０′ （遅延を伴う）及びメモリ制御器７０′を
経てメモリアレイ６００′へ送られる。同時に、このデ
ータは、ファイアウオール１０１０’、クロスリンク９
５′（遅延を伴う）及びメモリ制御器７５″に通され、
このときには、レール間エラーチャック中にメモリ制御
器７０′からのデータと比較される。或いは又、ＣＰＵ
のＩ１０読み取りの場合と同様に、ＤＭＡ書き込み動作
のデータは、同等の動作中に共有メモリ制御器１０５０
まで送られてもよい。
又、クロスリンク９０’からのデータは、クロスリンク
９０及びメモリ制御器７０を経てメモリアレイ６００へ
通される。クロスリンク９５′からのデータは、クロス
リンク９５′及びメモリ制御器７５′に通され、このと
きには、同時のレール間チエツク中にメモリ制御器７０
’からのデータと比較される。
９０及びメモリ制御器７０を経てメモリアレイ６００へ
通される。クロスリンク９５′からのデータは、クロス
リンク９５′及びメモリ制御器７５′に通され、このと
きには、同時のレール間チエツク中にメモリ制御器７０
’からのデータと比較される。
メモリ再同期動作のためのデータ経路が第２０Ｅ図に示
されている。メモリ再同期動作については第２３図に関
連して以下で詳細に述べる。メモリ再同期中のデータ経
路を理解するために、メモリ再同期の一部分であるバル
クメモリコピー機能動作が第２１図に示されている。
されている。メモリ再同期動作については第２３図に関
連して以下で詳細に述べる。メモリ再同期中のデータ経
路を理解するために、メモリ再同期の一部分であるバル
クメモリコピー機能動作が第２１図に示されている。
第２１図に示すように、バルクメモリコピー動作の第１
の段階は、クロスリンクをメモリ再同期マスター／スレ
ーブモードにセットして第２０Ｅ図に示すデータ経路を
形成できるようにすることである（ステップ２１００）
、第１３Ｉ図ないし第１３Ｌ図は、クロスリンクがスレ
ーブモードにあるときに通信が本質的に一方向であるこ
とを示している。従って、クロスリンクがスレーブモー
ドにある処理システムのメモリにデータを書き込むこと
ができるが、このメモリから情報を読み取ることはでき
ない、更に、第１３Ｅ図ないし第１３Ｉ（図は、第１３
Ｉ図ないし第１３Ｌ図と共に。
の段階は、クロスリンクをメモリ再同期マスター／スレ
ーブモードにセットして第２０Ｅ図に示すデータ経路を
形成できるようにすることである（ステップ２１００）
、第１３Ｉ図ないし第１３Ｌ図は、クロスリンクがスレ
ーブモードにあるときに通信が本質的に一方向であるこ
とを示している。従って、クロスリンクがスレーブモー
ドにある処理システムのメモリにデータを書き込むこと
ができるが、このメモリから情報を読み取ることはでき
ない、更に、第１３Ｅ図ないし第１３Ｉ（図は、第１３
Ｉ図ないし第１３Ｌ図と共に。
クロスリンクがマスターモードにある処理システムがそ
のメモリモジュールに書き込みを行うたびに、クロスリ
ンクがスレーブモードにある処理システムもその同じデ
ータを書き込む。従って、クロスリンクがスレーブモー
ドにある処理システムは、クロスリンクがマスターモー
ドにある処理システムと共に、そのときまでの情報を記
憶するメモリモジュールを有している。
のメモリモジュールに書き込みを行うたびに、クロスリ
ンクがスレーブモードにある処理システムもその同じデ
ータを書き込む。従って、クロスリンクがスレーブモー
ドにある処理システムは、クロスリンクがマスターモー
ドにある処理システムと共に、そのときまでの情報を記
憶するメモリモジュールを有している。
次いで、第２１図のバルクメモリ転送フローチャートに
示されたように、マスター処理システムは、そのメモリ
モジュールを検査し、そのモジュールの全てのメモリペ
ージを見つける（ステップ２１１０）、これら全てのペ
ージが既知になると、マスター処理システムのＤＡＭエ
ンジンの待ち行列に入れられる（ステップ２１２０）、
好ましくは、マスター処理システムのＤＭＡエンジンは
、ＤＭＡ要求の待ち行列を含み、各要求は、転送の形式
の指示、スタートアドレス、転送されるべき要素の数及
び行き先の指示を含むのが好ましい。スレーブ処理シス
テムへの全てのＤＭＡ転送の行き先は、スレーブ処理シ
ステムのメモリモジュールである。
示されたように、マスター処理システムは、そのメモリ
モジュールを検査し、そのモジュールの全てのメモリペ
ージを見つける（ステップ２１１０）、これら全てのペ
ージが既知になると、マスター処理システムのＤＡＭエ
ンジンの待ち行列に入れられる（ステップ２１２０）、
好ましくは、マスター処理システムのＤＭＡエンジンは
、ＤＭＡ要求の待ち行列を含み、各要求は、転送の形式
の指示、スタートアドレス、転送されるべき要素の数及
び行き先の指示を含むのが好ましい。スレーブ処理シス
テムへの全てのＤＭＡ転送の行き先は、スレーブ処理シ
ステムのメモリモジュールである。
次いで、メモリ再同期動作により、スレーブ処理システ
ムのＤＭＡエンジンへコマンドを送信しくステップ２１
３０）そして次のページのＤＭＡ転送を開始して完了す
る（ステップ２１４０）という対話プロセスが開始され
る。スレーブのＤＭＡエンジンへのコマンドは、ＤＭＡ
転送のサイズ及びスタートアドレスを指示し、スレーブ
処理システムのメモリモジュールがマスターモジュール
と同一に構成されるよう確保する。これらのステップは
、全てのマスターメモリの転送が完了する（ステップ２
１５０）まで繰り返される。
ムのＤＭＡエンジンへコマンドを送信しくステップ２１
３０）そして次のページのＤＭＡ転送を開始して完了す
る（ステップ２１４０）という対話プロセスが開始され
る。スレーブのＤＭＡエンジンへのコマンドは、ＤＭＡ
転送のサイズ及びスタートアドレスを指示し、スレーブ
処理システムのメモリモジュールがマスターモジュール
と同一に構成されるよう確保する。これらのステップは
、全てのマスターメモリの転送が完了する（ステップ２
１５０）まで繰り返される。
全てのマスターメモリの転送が完了すると（ステップ２
１５０）、マスタープロセッサはそのＣＰＵレジスタの
全ての内容を後で再ブートストラップ動作に使用するた
めにメモリに記憶する（ステップ２１６０）、ＣＰＵレ
ジスタの内容がマスターメモリに記憶されることにより
、それらがスレーブメモリにも記憶される０次いで、バ
ルクメモリ転送動作が開始されて、再同期プロセスを開
始することができるようにされる。
１５０）、マスタープロセッサはそのＣＰＵレジスタの
全ての内容を後で再ブートストラップ動作に使用するた
めにメモリに記憶する（ステップ２１６０）、ＣＰＵレ
ジスタの内容がマスターメモリに記憶されることにより
、それらがスレーブメモリにも記憶される０次いで、バ
ルクメモリ転送動作が開始されて、再同期プロセスを開
始することができるようにされる。
メモリ再同期動作においては、第２０Ｅ図のメモリアレ
イ６００’、即ち「マスター」からのデータがメモリ制
御器７０’及び７５′、クロスリンク９０′及び９５′
、クロスリンク９０及び９５、並びにメモリ制御器７０
及び７５を同時に通過し、このときに、レール間エラー
チエツクのためにデータが比較される。メモリ制御器７
ｏからのデータは、メモリアレイ６００に入れられる。
イ６００’、即ち「マスター」からのデータがメモリ制
御器７０’及び７５′、クロスリンク９０′及び９５′
、クロスリンク９０及び９５、並びにメモリ制御器７０
及び７５を同時に通過し、このときに、レール間エラー
チエツクのためにデータが比較される。メモリ制御器７
ｏからのデータは、メモリアレイ６００に入れられる。
２、コールドブートストラップ
メモリ再同期動作を除けば、前記したデータ経路は、全
て、ゾーン１１及び１１′がロックステップ同期状態に
あるときに生じる。然し乍ら。
て、ゾーン１１及び１１′がロックステップ同期状態に
あるときに生じる。然し乍ら。
耐欠陥コンピュータシステム１０は、プロセッサ２０及
び２０′がロックステップ同期状態にないときの動作も
受は入れねばならない、これら状態の１つは、初期化時
の「コールド」ブートストラップ動作中に生じる。別の
状態は、以下に述べるメモリ再同期動作中に生じる。
び２０′がロックステップ同期状態にないときの動作も
受は入れねばならない、これら状態の１つは、初期化時
の「コールド」ブートストラップ動作中に生じる。別の
状態は、以下に述べるメモリ再同期動作中に生じる。
第２２Ａ図ないし第２２ Ｈ図は、ＣＰＵモジュール３
０及び３０’ をロックステップ同期状態にもっていく
ブー１−ストラップシーケンスを示すフローチャートで
ある。
０及び３０’ をロックステップ同期状態にもっていく
ブー１−ストラップシーケンスを示すフローチャートで
ある。
一般に、ステップ２２２８のようなエラー状態において
は、他のゾーンに成る刺激に対する不Ｍ出な応答が与え
られる。他のゾーンからの退出な応答を受は取り損なっ
たことに対する応答は、そのゾーンによって生じたエラ
ーを記録することである。この情報は、現場のサービス
要員によってエラーを分析するのに使用することができ
る。
は、他のゾーンに成る刺激に対する不Ｍ出な応答が与え
られる。他のゾーンからの退出な応答を受は取り損なっ
たことに対する応答は、そのゾーンによって生じたエラ
ーを記録することである。この情報は、現場のサービス
要員によってエラーを分析するのに使用することができ
る。
更に、他のゾーンからの適当な応答を受は取り損なった
ことに対する応答は、そのゾーンによって生じたエラー
を記録することである。第２２Ａ図ないし第２２１１図
においては、ゾーンが一般にゾーンＡ及びＢと称される
。どうのは、上記した動作が各々のゾーンに適用される
からである。
ことに対する応答は、そのゾーンによって生じたエラー
を記録することである。第２２Ａ図ないし第２２１１図
においては、ゾーンが一般にゾーンＡ及びＢと称される
。どうのは、上記した動作が各々のゾーンに適用される
からである。
コールドブートストラップ動作に入ると（ステップ２２
００）、クロスリンク通路がオフに切り換えられ、プロ
セッサが通常の動作に対してセットされる（ステップ２
２０２）。通常の動作とは、ＣＰＵがそれらの各々のメ
モリ制御器を直接的に制御する状態を指す。次いで、Ｃ
ＰＵは、ＣＩ’Ｕに配置されたＥＥＦＲＯＭからそれ自
身のブートストラップトークンを読み取る（ステップ２
２０４）と共に、他のゾーンのＣＰＵからブートストラ
ップトークンを読み取る（ステップ２２０６）０両方の
プロセッサは、次いで、ゾーンＡからの応答を待機しく
ステップ２２０８）、ブートストラップ動作の目的でゾ
ーンＡが「ブートマスター」となるかどうかを判断する
。もしそうであれば１両方のシステムは、ゾーンＢがブ
ートストラップ動作のためのブートマスタとなると考え
ているかどうか判断する（ステップ２２１２）、もしそ
うであれば、ゾーンＢは非ブート状態にセットされ、ブ
ートマスターとならない（ステップ２２１４）。
００）、クロスリンク通路がオフに切り換えられ、プロ
セッサが通常の動作に対してセットされる（ステップ２
２０２）。通常の動作とは、ＣＰＵがそれらの各々のメ
モリ制御器を直接的に制御する状態を指す。次いで、Ｃ
ＰＵは、ＣＩ’Ｕに配置されたＥＥＦＲＯＭからそれ自
身のブートストラップトークンを読み取る（ステップ２
２０４）と共に、他のゾーンのＣＰＵからブートストラ
ップトークンを読み取る（ステップ２２０６）０両方の
プロセッサは、次いで、ゾーンＡからの応答を待機しく
ステップ２２０８）、ブートストラップ動作の目的でゾ
ーンＡが「ブートマスター」となるかどうかを判断する
。もしそうであれば１両方のシステムは、ゾーンＢがブ
ートストラップ動作のためのブートマスタとなると考え
ているかどうか判断する（ステップ２２１２）、もしそ
うであれば、ゾーンＢは非ブート状態にセットされ、ブ
ートマスターとならない（ステップ２２１４）。
ステップ２２１０の判断の結果としてゾーンＡがブート
マスターとならない場合には、両ゾーンがゾーンＢがブ
ートマスターであるかどうか判断する（ステップ２２１
６）、ゾーンＢがブートマスターでない場合には、ゾー
ンＡがブートマスターとしてセラ１−される（ステップ
２２１８）。
マスターとならない場合には、両ゾーンがゾーンＢがブ
ートマスターであるかどうか判断する（ステップ２２１
６）、ゾーンＢがブートマスターでない場合には、ゾー
ンＡがブートマスターとしてセラ１−される（ステップ
２２１８）。
ステップ２２１０−２２１８が行われてブー１ヘマスタ
ーが決定された後に、各ゾーンはブートマスターである
かどうかそれ自身に尋ねる（ステップ２２２０）、ブー
トマスターとなったゾーンは、第２２Ｂ図のステップ２
２２２へ進む、他のゾーンは、第２２Ｆ図のステップ２
２８４へ進む。
ーが決定された後に、各ゾーンはブートマスターである
かどうかそれ自身に尋ねる（ステップ２２２０）、ブー
トマスターとなったゾーンは、第２２Ｂ図のステップ２
２２２へ進む、他のゾーンは、第２２Ｆ図のステップ２
２８４へ進む。
第２２Ａ図ないし第２２ Ｈ図のフローチャートの説明
上、ゾーンＡがブートマスターであるとする。
上、ゾーンＡがブートマスターであるとする。
ゾーンＡは、先ず、そのオペレーティングシステムをブ
ートする。ブートプロセスの一部分には、システム１０
に存在する全てのＩ１０装置を制御するのに必要なテー
ブル記述及びルーチンをロードすることが含まれる。然
し乍ら、ゾーンＡのこれらＩ１０装置のみが初期化され
、アプリケーションプログラムに利用できるようにされ
る。
ートする。ブートプロセスの一部分には、システム１０
に存在する全てのＩ１０装置を制御するのに必要なテー
ブル記述及びルーチンをロードすることが含まれる。然
し乍ら、ゾーンＡのこれらＩ１０装置のみが初期化され
、アプリケーションプログラムに利用できるようにされ
る。
ブートマスターは、ブートシンプレックス手順に入り（
ステップ２２２２）、これは、ゾーンＡがゾーンＢから
のメツセージの受信を待機する（ステップ２２２４）状
態で開始する。ゾーンＢからメツセージを受信すると、
ゾーンＡは、シー°ンＢがゾーンＡと接続する要求をな
したかどうかの判断をする（ステップ２２２６）、もし
そうでなければ、プロセスはエラー状ｇ ２２２８へ入
り、ブートストラップ手順が完了され、ゾーンは非同期
状態に保たれる。ゾーンＢが接続の要求をなした場合に
は、ゾーンＡがゾーンＢに「イエス」の応答を出しくス
テップ２２３０）そしてゾーンＡが再びゾーンＢの応答
を待機する（ステップ２２３２）、ゾーンＢがＩｌｏを
供給しない場合には（即ち、ゾーンＢがそのＩ１０装置
の制御を保持する場合には）、別のエラー状態に入り（
ステップ２２３Ｇ）、ブートストラップ手順が終了され
る。
ステップ２２２２）、これは、ゾーンＡがゾーンＢから
のメツセージの受信を待機する（ステップ２２２４）状
態で開始する。ゾーンＢからメツセージを受信すると、
ゾーンＡは、シー°ンＢがゾーンＡと接続する要求をな
したかどうかの判断をする（ステップ２２２６）、もし
そうでなければ、プロセスはエラー状ｇ ２２２８へ入
り、ブートストラップ手順が完了され、ゾーンは非同期
状態に保たれる。ゾーンＢが接続の要求をなした場合に
は、ゾーンＡがゾーンＢに「イエス」の応答を出しくス
テップ２２３０）そしてゾーンＡが再びゾーンＢの応答
を待機する（ステップ２２３２）、ゾーンＢがＩｌｏを
供給しない場合には（即ち、ゾーンＢがそのＩ１０装置
の制御を保持する場合には）、別のエラー状態に入り（
ステップ２２３Ｇ）、ブートストラップ手順が終了され
る。
ゾーンＢがＩｌｏを供給する場合には、ゾーンＡがゾー
ンＢのクロスリンク状態を読み取る（ステップ２２３８
）。ゾーンＢのクロスリンク状態がゾーンＢがクロスリ
ンクスレーブであることを指示しない場合には（ステッ
プ２２４０）、エラー状態に入り（ステップ２２４２）
そしてブートストラップ手順が再び終了される。
ンＢのクロスリンク状態を読み取る（ステップ２２３８
）。ゾーンＢのクロスリンク状態がゾーンＢがクロスリ
ンクスレーブであることを指示しない場合には（ステッ
プ２２４０）、エラー状態に入り（ステップ２２４２）
そしてブートストラップ手順が再び終了される。
ゾーンＢのクロスリンク状態が該ゾーンがクロスリンク
スレーブモードにあることを指示する場合には（ステッ
プ２２４０）、ゾーンＡがそれ自身のクロスリンク状態
を「マスター」にセットする（ステップ２２４４）、シ
ー：／Ｂ（７）Ｉ１０装置が初期化され、アプリケーシ
ョンプログラムに対して利用できるようにされる。ゾー
ンＡはゾーンＢからの要求を待機する（ステップ２２４
６）。
スレーブモードにあることを指示する場合には（ステッ
プ２２４０）、ゾーンＡがそれ自身のクロスリンク状態
を「マスター」にセットする（ステップ２２４４）、シ
ー：／Ｂ（７）Ｉ１０装置が初期化され、アプリケーシ
ョンプログラムに対して利用できるようにされる。ゾー
ンＡはゾーンＢからの要求を待機する（ステップ２２４
６）。
ゾーンＡが再同期要求を受は取らない場合には（ステッ
プ２２４８）、エラー状態に入り（ステップ２２５０）
そしてブートストラップ手順が完了される。
プ２２４８）、エラー状態に入り（ステップ２２５０）
そしてブートストラップ手順が完了される。
ゾーンＡがゾーンＢから再同期要求を受は取る場合には
（ステップ２２４８）、ゾーンＡがゾーンＢに「イエス
」の応答を与え（ステップ２２５２）そしてゾーンＢか
らの応答を待機する（ステップ２２５４）、ゾーンＡは
、ゾーンＢが再同期の準備ができるまで待機する（ステ
ップ２２５６）。
（ステップ２２４８）、ゾーンＡがゾーンＢに「イエス
」の応答を与え（ステップ２２５２）そしてゾーンＢか
らの応答を待機する（ステップ２２５４）、ゾーンＡは
、ゾーンＢが再同期の準備ができるまで待機する（ステ
ップ２２５６）。
ゾーンＢが再同期メモリに対して構成されている場合に
は、そのクロスリンク状態が「クロスリン°クオンスレ
ーブ」及び「再同期スレーブ」となる、再同期スレーブ
モードは、ゾーンＢのｃＰＵをそれらのメモリ制御器か
ら外すようにロックする。ここで、ゾーンＢのメモリ制
御器は、それに関連したクロスリンクから全ての指示を
受は取る。これは、ゾーンＢのメモリをゾーンＡで制御
するようにする。ゾーンＢが再同期の準備ができた場合
には、ゾーンＡがゾーンＢのクロスリンクの状態を再び
読み取り（ステップ２２５８）そしてゾーンＢの状態が
該ゾーンが再同期スレーブモードにあることを指示する
かどうか判断する（ステップ２２６０）、もしそうでな
ければ、別のエラー状態に入り（ステップ２２６２）そ
してブートストラップ手順が終了される。
は、そのクロスリンク状態が「クロスリン°クオンスレ
ーブ」及び「再同期スレーブ」となる、再同期スレーブ
モードは、ゾーンＢのｃＰＵをそれらのメモリ制御器か
ら外すようにロックする。ここで、ゾーンＢのメモリ制
御器は、それに関連したクロスリンクから全ての指示を
受は取る。これは、ゾーンＢのメモリをゾーンＡで制御
するようにする。ゾーンＢが再同期の準備ができた場合
には、ゾーンＡがゾーンＢのクロスリンクの状態を再び
読み取り（ステップ２２５８）そしてゾーンＢの状態が
該ゾーンが再同期スレーブモードにあることを指示する
かどうか判断する（ステップ２２６０）、もしそうでな
ければ、別のエラー状態に入り（ステップ２２６２）そ
してブートストラップ手順が終了される。
ゾーンＢのクロスリンク状態が該ゾーンが再同期スレー
ブモードにあることを指示する場合には（ステップ２２
６０）、ゾーンＡがそれ自身の状態を再同期マスターモ
ードにセットしくステップ２２６４）そしてメモリ転送
の待ち行列を形成する（ステップ２２６６）、これは、
第２１図について述べるバルクメモリ転送である。
ブモードにあることを指示する場合には（ステップ２２
６０）、ゾーンＡがそれ自身の状態を再同期マスターモ
ードにセットしくステップ２２６４）そしてメモリ転送
の待ち行列を形成する（ステップ２２６６）、これは、
第２１図について述べるバルクメモリ転送である。
次いで、ゾーンＡは、ＤＭＡがメモリ再同期に対して完
了するまで待機しくステップ２２６８）、そのシステム
状態をメモリから読み取り（ステップ２２７０）そして
再同期の後にゾーンがスタートするメモリ位置である再
スタートベクトルをセーブする（ステップ２２７２）、
システム状態は、全て、ソフトウェア及びハードウェア
の実行を制御するＣＰＵモジュールのレジスタ常駐情報
である。この情報は、ＣＰＵの汎用レジスタ、アドレス
変換テーブル、プロセス状態ワード、スタックポインタ
、プログラムカウンタ、割込み状態、構成レジスタ及び
インターバルタイマを含むが、これに限定されるもので
はない、これらの値は、メモリアレイ６０にセーブされ
る。メモリ再同期がまだ有効であるから、値はメモリア
レイ６０’ にもセーブされる。セーブされた値のメモ
リアドレスは、クロスリンクのセーブ状態レジスタに書
き込まれる。従って、ゾーンλの全ての処理は保留され
、キャッシュメモリがフラッシュされる。アプリケーシ
ョン処理を再スタートするのに必要な全ての情報はメモ
リアレイ６ｏ及び６０’に常駐する。
了するまで待機しくステップ２２６８）、そのシステム
状態をメモリから読み取り（ステップ２２７０）そして
再同期の後にゾーンがスタートするメモリ位置である再
スタートベクトルをセーブする（ステップ２２７２）、
システム状態は、全て、ソフトウェア及びハードウェア
の実行を制御するＣＰＵモジュールのレジスタ常駐情報
である。この情報は、ＣＰＵの汎用レジスタ、アドレス
変換テーブル、プロセス状態ワード、スタックポインタ
、プログラムカウンタ、割込み状態、構成レジスタ及び
インターバルタイマを含むが、これに限定されるもので
はない、これらの値は、メモリアレイ６０にセーブされ
る。メモリ再同期がまだ有効であるから、値はメモリア
レイ６０’ にもセーブされる。セーブされた値のメモ
リアドレスは、クロスリンクのセーブ状態レジスタに書
き込まれる。従って、ゾーンλの全ての処理は保留され
、キャッシュメモリがフラッシュされる。アプリケーシ
ョン処理を再スタートするのに必要な全ての情報はメモ
リアレイ６ｏ及び６０’に常駐する。
次いで、ゾーンＡは、デユーブレックス同期要求をセッ
トしくステップ２２７４）そしてゾーンＢのクロスリン
ク状態を読み取る（ステップ２２７６）、ゾーンＢの状
態が該ゾーンがデュープレックス同期モードにないこと
を指示する場合には、エラー状態に入り（ステップ２２
８０）そしてブートストラップ手順が終了する。ゾーン
Ｂがデユープレックス同期モードにある場合には、ゾー
ンＡがデユープレックス同期要求をセットし。
トしくステップ２２７４）そしてゾーンＢのクロスリン
ク状態を読み取る（ステップ２２７６）、ゾーンＢの状
態が該ゾーンがデュープレックス同期モードにないこと
を指示する場合には、エラー状態に入り（ステップ２２
８０）そしてブートストラップ手順が終了する。ゾーン
Ｂがデユープレックス同期モードにある場合には、ゾー
ンＡがデユープレックス同期要求をセットし。
第２２ＩＩ図のステップ２３０８で始まる同期動作に入
る。
る。
ゾーンＡの動作と同時に、ゾーンＢはブートストラップ
のための別の組のステップを実行する。
のための別の組のステップを実行する。
ブートストラップ技術においてゾーンＢがスレーブであ
ると決定された後に、該ゾーンはゾーンＡと接続する要
求を発しくステップ２２８４）そして応答を待機する（
ステップ２２８６）、ゾーンＡの応答がゾーンＢに接続
できないという応答である場合には、ゾーンＢがコンソ
ール状態に入る。
ると決定された後に、該ゾーンはゾーンＡと接続する要
求を発しくステップ２２８４）そして応答を待機する（
ステップ２２８６）、ゾーンＡの応答がゾーンＢに接続
できないという応答である場合には、ゾーンＢがコンソ
ール状態に入る。
成る状態のもとでは、１つのゾーンのみと動作すること
が所望される。１つのゾーンはブートできるが、他方の
ゾーンは拡張診断を実行する。
が所望される。１つのゾーンはブートできるが、他方の
ゾーンは拡張診断を実行する。
従って、ゾーンＡはゾーンＢをブートしないように命令
され、ゾーンＢが接続の要求を出したときには、許可が
与えられない６次いで、ゾーンＢは、コンソールオペレ
ータからの命令をコンソール状態で待機する。
され、ゾーンＢが接続の要求を出したときには、許可が
与えられない６次いで、ゾーンＢは、コンソールオペレ
ータからの命令をコンソール状態で待機する。
ゾーンＡがゾーンＢの接続要求に対して「イエス」の応
答を出した場合には、ゾーンＢがそのＩｌｏを手放しｆ
ステップ２２９０）、そのクロスリンク状態を「スレー
ブ」モードにセラ１−シそして再同期動作を要求する（
ステップ２２９４）。
答を出した場合には、ゾーンＢがそのＩｌｏを手放しｆ
ステップ２２９０）、そのクロスリンク状態を「スレー
ブ」モードにセラ１−シそして再同期動作を要求する（
ステップ２２９４）。
次いで、ゾーンＢはゾーンＡからの応答を待機する（ス
テップ２２９６）。
テップ２２９６）。
ゾーンＢの再同期要求に対するゾーンＡの応答がｒイエ
ス」でない場合には（ステップ２２９８）、ゾーンＢが
コンソール状態２３００に入り、フー゛トストラップ動
作が終了される。ゾーンＡがゾーンＢの再同期要求に対
して「イエス」の応答を出した場合には（ステップ２２
９８）、ゾーンＢが「再同期レディＪメツセージをゾー
ンＡに送り（ステップ２３０２）そしてそのクロスリン
ク状態を「スレーブ」モードにセットする（ステップ２
３０４）、次いで、ゾーンＢは、同期動作に入るまでゾ
ーンＡからの再同期を待機する。
ス」でない場合には（ステップ２２９８）、ゾーンＢが
コンソール状態２３００に入り、フー゛トストラップ動
作が終了される。ゾーンＡがゾーンＢの再同期要求に対
して「イエス」の応答を出した場合には（ステップ２２
９８）、ゾーンＢが「再同期レディＪメツセージをゾー
ンＡに送り（ステップ２３０２）そしてそのクロスリン
ク状態を「スレーブ」モードにセットする（ステップ２
３０４）、次いで、ゾーンＢは、同期動作に入るまでゾ
ーンＡからの再同期を待機する。
ブートストラップルーチンがまだ終了されないか又はコ
ンソール状態に入らない場合には、両ゾーンがゾーンＡ
のクロスリンク状態を読み取る（ステップ２３０８）と
同時に、ゾーンＢのクロスリンク状７ｆｆｌを読み取る
（ステップ２３１０）。
ンソール状態に入らない場合には、両ゾーンがゾーンＡ
のクロスリンク状態を読み取る（ステップ２３０８）と
同時に、ゾーンＢのクロスリンク状７ｆｆｌを読み取る
（ステップ２３１０）。
両方のクロスリンク状態が等しい場合には（ステップ２
３１２）、ブートストラップが完了しモしてブートスト
ラップ手順が終了される。
３１２）、ブートストラップが完了しモしてブートスト
ラップ手順が終了される。
クロスリンクＡ及びクロスリンクＢの状態が等しくない
場合には、クロスリンクがオフにされ（ステップ２３１
４）そして両方のプロセッサがブートマスターとなるか
どうか質問する（ステップ２３１Ｇ）、クロスリンク状
態が不一致であることは、２つのゾーンの同期がうまく
とれなかったことを意味する。ブートマスターゾーン（
ゾーンＡ）は、スレーブゾーン（ゾーンＢ）の構成テー
ブルから装置を除去し、そして処理を続行する。
場合には、クロスリンクがオフにされ（ステップ２３１
４）そして両方のプロセッサがブートマスターとなるか
どうか質問する（ステップ２３１Ｇ）、クロスリンク状
態が不一致であることは、２つのゾーンの同期がうまく
とれなかったことを意味する。ブートマスターゾーン（
ゾーンＡ）は、スレーブゾーン（ゾーンＢ）の構成テー
ブルから装置を除去し、そして処理を続行する。
ゾーンＢは、コンソール状態において、コンソールオペ
レータが更に別の命令を与えるのを待機する。ブートマ
スターであるゾーンについては、ブートストラップルー
チンが終了される（ステップ２３１６）、他のゾーンに
ついては、コンソール状態に入り（ステップ２３１８）
、次いで、ブートストラップルーチンが終了される。
レータが更に別の命令を与えるのを待機する。ブートマ
スターであるゾーンについては、ブートストラップルー
チンが終了される（ステップ２３１６）、他のゾーンに
ついては、コンソール状態に入り（ステップ２３１８）
、次いで、ブートストラップルーチンが終了される。
３・、と二児」」Ｕ可成化
メモリ再同期動作は、コールドブートストラップ手順の
間と、以下に述べるように、ゾーンが同期を失うように
させる過渡エラーが検出された後とに使用される。一方
のゾーンは、好ましくは、他方；ゾーンの動作を停止さ
せることなく再ｌ１ｉＪｊｔｌｌしなければならない、
このような再同期にとって重要なことは、コンピュータ
システム１０を完全に停止することなくメモリアレイ６
００及び６゜Ｏ′を互いに等しくセットする技術である
。これは、メモリ再同期によって行われる。
間と、以下に述べるように、ゾーンが同期を失うように
させる過渡エラーが検出された後とに使用される。一方
のゾーンは、好ましくは、他方；ゾーンの動作を停止さ
せることなく再ｌ１ｉＪｊｔｌｌしなければならない、
このような再同期にとって重要なことは、コンピュータ
システム１０を完全に停止することなくメモリアレイ６
００及び６゜Ｏ′を互いに等しくセットする技術である
。これは、メモリ再同期によって行われる。
メモリ再同期のフローチャートが第２３図に示されてい
る。メモリ再同期のための一連のシーケンスの多くは、
ブートストラップ動作に用いられたものと同様である。
る。メモリ再同期のための一連のシーケンスの多くは、
ブートストラップ動作に用いられたものと同様である。
これらのシーケンスは。
簡単にいえば「ルーチン」と称され、第２２図のブート
ストラップ動作のフローチャートに示された一連のシー
ケンスに相関される。
ストラップ動作のフローチャートに示された一連のシー
ケンスに相関される。
メモリがコピーされるゾーンは「マスター」であり、マ
スターメモリのコピーを受は取るゾーンは「スレーブ」
と称する。マスターはクロスリンクマスターでもあり、
スレーブはクロスリンクスレーブでもある。メモリ再同
期の初期化時に、マスターのクロスリンクは「クロスリ
ンクオン（マスター）」モードである。マスターが他の
ゾーンから再同期要求を受は取ると（ステップ２３２０
）、マスターは「イエス」で応答しくステップ２３２２
）そしてスレーブからの応答を待機する（ステップ２３
２４）、マスターは応答を受は取ると、メモリ再同期（
マスター）ルーチンに入り（ステップ２３２Ｇ）、これ
は、第２２Ｂ図及び第２２Ｃ図に示されたステップ２２
５Ｇないし２２８２より成る１次いで、変更されたブー
トストラップルーチンである自動ウオーム再スタート手
順が開始される。この手順については以下で述べる。
スターメモリのコピーを受は取るゾーンは「スレーブ」
と称する。マスターはクロスリンクマスターでもあり、
スレーブはクロスリンクスレーブでもある。メモリ再同
期の初期化時に、マスターのクロスリンクは「クロスリ
ンクオン（マスター）」モードである。マスターが他の
ゾーンから再同期要求を受は取ると（ステップ２３２０
）、マスターは「イエス」で応答しくステップ２３２２
）そしてスレーブからの応答を待機する（ステップ２３
２４）、マスターは応答を受は取ると、メモリ再同期（
マスター）ルーチンに入り（ステップ２３２Ｇ）、これ
は、第２２Ｂ図及び第２２Ｃ図に示されたステップ２２
５Ｇないし２２８２より成る１次いで、変更されたブー
トストラップルーチンである自動ウオーム再スタート手
順が開始される。この手順については以下で述べる。
そのメモリが同期されることを要求しているゾーンで、
スレーブとなるようなゾーンが再同期を所望していると
きには（ステップ２３３０）、「再同期要求」をマスタ
ーへ送り（ステップ２３３２）そして応答を待機する（
ステップ２３３４）。
スレーブとなるようなゾーンが再同期を所望していると
きには（ステップ２３３０）、「再同期要求」をマスタ
ーへ送り（ステップ２３３２）そして応答を待機する（
ステップ２３３４）。
マスターからの応答を受は取ると、メモリ再同期（スレ
ーブ）ルーチンを開始する。これは、第２２Ｇ図に示す
ブートストラップルーチンのステップ２２９８ないし２
３０６で構成される。このルーチンが完了すると、スレ
ーブは自動ウオーム再スタート手順を開始しくステップ
２３３Ｂ）、次゛いで、両ゾーンはゾーン再同期手順に
入る。
ーブ）ルーチンを開始する。これは、第２２Ｇ図に示す
ブートストラップルーチンのステップ２２９８ないし２
３０６で構成される。このルーチンが完了すると、スレ
ーブは自動ウオーム再スタート手順を開始しくステップ
２３３Ｂ）、次゛いで、両ゾーンはゾーン再同期手順に
入る。
ゾーン再同期ルーチンは、第２２ Ｈ図に示すブートス
トラップルーチンのステップ２３０８−２３１８より成
る。唯一の相違は、第２２１１図に示されたステップ２
３１６において、ゾーンがブートマスターであるかどう
かではなくてクロスリンクマスターであるかどうかをそ
れ自体に尋ねる。
トラップルーチンのステップ２３０８−２３１８より成
る。唯一の相違は、第２２１１図に示されたステップ２
３１６において、ゾーンがブートマスターであるかどう
かではなくてクロスリンクマスターであるかどうかをそ
れ自体に尋ねる。
４、ウオーム（゛スタート動作
ウオーム再スタート手順が第２４図に示されている。こ
の手順に入ると、最初に尋ねる質問は。
の手順に入ると、最初に尋ねる質問は。
クロスリンクの状態が何であるかである。それが通常動
作、マスター再同期動作又はスレーブ再同期動作である
場合には、ウオーム再同期動作が終了される。
作、マスター再同期動作又はスレーブ再同期動作である
場合には、ウオーム再同期動作が終了される。
クロスリンク状態が「デユープレックス同期」である場
合には、ＣＰＵが一時的に停止され（ステップ２４２０
）、次いで、コンソールコードに入って（ステップ２４
３０）、ブートストラップ動作を完了する。スレーブ状
態レジスタが分析される。スレーブ状態レジスタが０で
ある場合には、第２２図に示すようにコールドブートス
トラップを行う必要がある（ステップ２４５０）、さも
なくば、ＣＰＵレジスタは所定のメモリ位置からロード
され、これらはスレーブ状態レジスタの値＋４であるの
が好ましい（ステップ２４６０）、次いで、スレーブ状
態レジスタによって指示された位置へ分岐がなされる（
ステップ２４７０）。この後者の動作によりオペレーテ
ィングシステム及び全ての保留されたジョブが再スター
トされる。
合には、ＣＰＵが一時的に停止され（ステップ２４２０
）、次いで、コンソールコードに入って（ステップ２４
３０）、ブートストラップ動作を完了する。スレーブ状
態レジスタが分析される。スレーブ状態レジスタが０で
ある場合には、第２２図に示すようにコールドブートス
トラップを行う必要がある（ステップ２４５０）、さも
なくば、ＣＰＵレジスタは所定のメモリ位置からロード
され、これらはスレーブ状態レジスタの値＋４であるの
が好ましい（ステップ２４６０）、次いで、スレーブ状
態レジスタによって指示された位置へ分岐がなされる（
ステップ２４７０）。この後者の動作によりオペレーテ
ィングシステム及び全ての保留されたジョブが再スター
トされる。
Ｄ、欠陥検出、分離及び修理
１、トレースＲＡＭ
欠陥検出のための種々の方法は、ＣＰＵモジュール３０
及び３．０′とファイアウオール１０００及び１０１０
との説明において既に述べた。こ九らの方法は、メモリ
制御器から受は取ったアドレス及び制御信号が同じであ
ることをメモリモジュール６０及び６０′によってチエ
ツクすることと、修正不能なメモリデータのエラーをチ
エツクすることとを含む、又、これらの方法は、２つの
「レール」を通過するアドレス、制御及びデータ信号が
同じであることをメモリ制御器の対７０／７５及び７０
’ ／７５’によって比較することも含む、又、ファイ
アウオール１０００及び１０１０は、Ｉ１０書き込み中
にゾーンからのデータを比較するチエッカを有している
。他の欠陥検出機構も考えられる。
及び３．０′とファイアウオール１０００及び１０１０
との説明において既に述べた。こ九らの方法は、メモリ
制御器から受は取ったアドレス及び制御信号が同じであ
ることをメモリモジュール６０及び６０′によってチエ
ツクすることと、修正不能なメモリデータのエラーをチ
エツクすることとを含む、又、これらの方法は、２つの
「レール」を通過するアドレス、制御及びデータ信号が
同じであることをメモリ制御器の対７０／７５及び７０
’ ／７５’によって比較することも含む、又、ファイ
アウオール１０００及び１０１０は、Ｉ１０書き込み中
にゾーンからのデータを比較するチエッカを有している
。他の欠陥検出機構も考えられる。
処理システム２０及び２０′の欠陥停止機能と矛盾しな
いように、処理システムの欠陥検出は。
いように、処理システムの欠陥検出は。
欠陥が制御されない状態で他のモジュールへ伝播されな
いようにする。然し乍ら、フェイスセーフ機能を実現す
るためには、コンピュータシステムｌＯは、欠陥の発生
源を分離してシステムを修理することができねばならな
い、欠陥の発生源を探索するための好ましい技術は、ト
レースＲＡＭと（４；する再循環レジスタを使用してお
り、これらのＲＡＭは処理システム２０及び２０′のデ
ータ峰路全体にわたって配置されている。これらのトレ
ースＲＡＭは、それに関連したデータ経路を経て送られ
る連続するメツセージを記録する。欠陥が生じたときに
は、欠陥の発生源を探索するようにメツセージが分析さ
れる。
いようにする。然し乍ら、フェイスセーフ機能を実現す
るためには、コンピュータシステムｌＯは、欠陥の発生
源を分離してシステムを修理することができねばならな
い、欠陥の発生源を探索するための好ましい技術は、ト
レースＲＡＭと（４；する再循環レジスタを使用してお
り、これらのＲＡＭは処理システム２０及び２０′のデ
ータ峰路全体にわたって配置されている。これらのトレ
ースＲＡＭは、それに関連したデータ経路を経て送られ
る連続するメツセージを記録する。欠陥が生じたときに
は、欠陥の発生源を探索するようにメツセージが分析さ
れる。
第２５図は、コンピュータシステム１０におけるトレー
スＲＡＭの好ましい位、置を示すＣＰＵモジュール３０
及びＩ１０モジュール１００のブロック図である。他の
位置を使用することもできる。処理システム２０におい
ては、１−レースＲＡＭが全てのデータ経路に配置され
るのが好ましい。
スＲＡＭの好ましい位、置を示すＣＰＵモジュール３０
及びＩ１０モジュール１００のブロック図である。他の
位置を使用することもできる。処理システム２０におい
ては、１−レースＲＡＭが全てのデータ経路に配置され
るのが好ましい。
従って、第２５図において、トレースＲＡＭ２５００及
び２５０５は、各々、メモリ制御器７０及び７５に配置
される。トレースＲＡＭ２５１０．２５１５及び２５１
８はクロスリンク９０の全てのインターフェイスに配置
され、そしてトレースＲＡ Ｍ ２５２０．２５２５及
び２５２８はクロスリンク９５の全てのインターフェイ
スに配置される。トレースＲＡＭ１８７２及び１８７７
は各々ファイアウオール１０００及び１０１０に配置さ
れる。相補的な組のトレースＲＡＭは、処理システム２
０′に配置される。
び２５０５は、各々、メモリ制御器７０及び７５に配置
される。トレースＲＡＭ２５１０．２５１５及び２５１
８はクロスリンク９０の全てのインターフェイスに配置
され、そしてトレースＲＡ Ｍ ２５２０．２５２５及
び２５２８はクロスリンク９５の全てのインターフェイ
スに配置される。トレースＲＡＭ１８７２及び１８７７
は各々ファイアウオール１０００及び１０１０に配置さ
れる。相補的な組のトレースＲＡＭは、処理システム２
０′に配置される。
トレースＲＡＭの選択及び配置ははゾ任意であるが、好
ましくは、エラーのソースを正確に識別してエラー源を
識別できるようにするためには各デ＝り経路が少なくと
も１つのトレースＲＡＭを含んでいなければならない。
ましくは、エラーのソースを正確に識別してエラー源を
識別できるようにするためには各デ＝り経路が少なくと
も１つのトレースＲＡＭを含んでいなければならない。
トレースＲＡＭ２６００の一例が第２６図に示されてい
る。トレースＲＡＭ２６００は、関連バス経路のＮ個の
最新のサイクルに転送されたデータを記憶する円形バッ
ファとして編成されるのが好ましい、トレースＲＡＭ２
６００はバッファレジスタ２６０５を備えており、その
入力はそれに関連したデータ経路からデータを受は取る
ように接続されている。バッファ２０００へのロード入
力はアンドゲート２６１５の出力である。アンドゲート
２６１５の入力は、データ経路からのクロック信号と、
欠陥が検出されたときに発生されたＦＲＥＥＺＥ Ｔ
ＲＡＣＥ ＲＡＭ信号である。
る。トレースＲＡＭ２６００は、関連バス経路のＮ個の
最新のサイクルに転送されたデータを記憶する円形バッ
ファとして編成されるのが好ましい、トレースＲＡＭ２
６００はバッファレジスタ２６０５を備えており、その
入力はそれに関連したデータ経路からデータを受は取る
ように接続されている。バッファ２０００へのロード入
力はアンドゲート２６１５の出力である。アンドゲート
２６１５の入力は、データ経路からのクロック信号と、
欠陥が検出されたときに発生されたＦＲＥＥＺＥ Ｔ
ＲＡＣＥ ＲＡＭ信号である。
バッファ２６０５のアドレス入力は、アンドゲート２６
１５からカウント信号を受は取るリサイクルカウンタ２
６１０に接続されている。
１５からカウント信号を受は取るリサイクルカウンタ２
６１０に接続されている。
トレースＲＡＭ２６００のサイズＮは、最も遠いメツセ
ージ転送に必要なバスサイクルの全数と、エラー又は欠
陥が生じたときにトレースＲＡＭに制御信号を送信する
に必要とされるサイクルの全数との和によって決定され
る。この制御信号は、トレースＲＡＭがそのデータを凍
結してそれ以上のメツセージの記憶を停止するためのコ
マンドであるのが好ましい。
ージ転送に必要なバスサイクルの全数と、エラー又は欠
陥が生じたときにトレースＲＡＭに制御信号を送信する
に必要とされるサイクルの全数との和によって決定され
る。この制御信号は、トレースＲＡＭがそのデータを凍
結してそれ以上のメツセージの記憶を停止するためのコ
マンドであるのが好ましい。
次いで、トレースＲＡＭの各々は、それに関連したデー
タ経路におけるＮ個の最新のトランザクションのコピー
をそのメモリに保持する。例えば、第２５図において、
トレースＲＡＭ２５１８は、モジュール相互接続部１３
０におけるＮ個の最新のトランザクションのコピーを保
持する。
タ経路におけるＮ個の最新のトランザクションのコピー
をそのメモリに保持する。例えば、第２５図において、
トレースＲＡＭ２５１８は、モジュール相互接続部１３
０におけるＮ個の最新のトランザクションのコピーを保
持する。
２、皿欠王旦二
第２７図は、エラー又は欠陥が検出されたときにその発
生源を分離するのに使用される手順を示すフローチャー
トである。エラーは、「内実」な状態を繰り返さない「
間欠的」なものであるか、このような状態を繰り返すも
のである。成る要素によって欠陥が検出されると、エラ
ー信号がそれに関連したクロスリンク（即ち、ファイア
ウオール１０００及びメモリ制御器７０のクロスリンク
９０）に送られる。クロスリンクはＣＰＵに割り込むか
又はＣＰＵがトラップ状態に入るようにさせる。
生源を分離するのに使用される手順を示すフローチャー
トである。エラーは、「内実」な状態を繰り返さない「
間欠的」なものであるか、このような状態を繰り返すも
のである。成る要素によって欠陥が検出されると、エラ
ー信号がそれに関連したクロスリンク（即ち、ファイア
ウオール１０００及びメモリ制御器７０のクロスリンク
９０）に送られる。クロスリンクはＣＰＵに割り込むか
又はＣＰＵがトラップ状態に入るようにさせる。
一般に、エラー信号は、ファイアウオール又はメモリ制
御器からのものである場合には１つのサイクルでクロス
リンクへ送られそしてメモリアレイからのものである場
合には２つのサイクルでクロスリンクに送られる０次い
で、クロスリンクの遅延要素は１両ゾーンのＣＰＵがエ
ラー又は欠陥について同時に通知されるように（即ち、
割込み又はトラップによって）確保する。
御器からのものである場合には１つのサイクルでクロス
リンクへ送られそしてメモリアレイからのものである場
合には２つのサイクルでクロスリンクに送られる０次い
で、クロスリンクの遅延要素は１両ゾーンのＣＰＵがエ
ラー又は欠陥について同時に通知されるように（即ち、
割込み又はトラップによって）確保する。
同時に、ＦＲＥＥＺＥ ＴＲＡＣＥ ＲＡＭ信号は
、エラーを検出した要素からコンピュータシステム１０
全体にわたって伝播する（ステップ２７００）、このＦ
ＲＥＥＺＥ ＴＲＡＣＥ ＲＡＭ信号は、一般に、
そのゾーンのクロスリンクの到達するのに１つ又は２つ
のメモリサイクルを必要とし、他のゾーンのクロスリン
クと、エラーが見つかったゾーンのファイアウオール及
びメモリ制御器とに到達するのに別のサイクルを必要と
し、そして非欠陥ゾーンのファイアウオール及びメモリ
制御器に到達するのに別のクロックサイクルを必要とす
る。
、エラーを検出した要素からコンピュータシステム１０
全体にわたって伝播する（ステップ２７００）、このＦ
ＲＥＥＺＥ ＴＲＡＣＥ ＲＡＭ信号は、一般に、
そのゾーンのクロスリンクの到達するのに１つ又は２つ
のメモリサイクルを必要とし、他のゾーンのクロスリン
クと、エラーが見つかったゾーンのファイアウオール及
びメモリ制御器とに到達するのに別のサイクルを必要と
し、そして非欠陥ゾーンのファイアウオール及びメモリ
制御器に到達するのに別のクロックサイクルを必要とす
る。
ＣＰＵは、マシンチエツクルーチンに入り（ステップ２
７０２）そしてＣＰＵが既にマシンチエツクルーチンに
ある間にエラーが検出されたかどうかを判断することに
より（ステップ２７０５）トラップ又は割込みを処理す
る。エラーが検出された場合には、そのエラーが内実な
エラーであるとされ、システムは、第２８Ａ図ないし第
２８Ｃ図に示す内実な欠陥を分離する手順を開始する。
７０２）そしてＣＰＵが既にマシンチエツクルーチンに
ある間にエラーが検出されたかどうかを判断することに
より（ステップ２７０５）トラップ又は割込みを処理す
る。エラーが検出された場合には、そのエラーが内実な
エラーであるとされ、システムは、第２８Ａ図ないし第
２８Ｃ図に示す内実な欠陥を分離する手順を開始する。
ＣＰＵがマシンチエツク手順にない場合には。
検出されたエラーが間欠的であるとされる１次いで、Ｃ
ＰＵは入力フラグをセットしくステップ２７１０）、そ
のエラーを分離する手順を開始する。
ＰＵは入力フラグをセットしくステップ２７１０）、そ
のエラーを分離する手順を開始する。
この入力フラグは、割込みが生じたときにＣＰＵがマシ
ンチエツク手順にあるかどうかを判断するためにステッ
プ２７０５においてテストされるフラグである。
ンチエツク手順にあるかどうかを判断するためにステッ
プ２７０５においてテストされるフラグである。
次いで、全てのトレースＲＡＭデータがトレースＲＡＭ
バスを介してその処理システムに関連したファイアウオ
ールに読み込まれる（ステップ２７２０）、次いで１診
断マイクロプロセッサは、全てのトレースＲＡＭデータ
をロードしくステップ２７３０）、ＣＰＵ４０．５０．
４０′及び５０′に転送する（ステップ２７３５）。
バスを介してその処理システムに関連したファイアウオ
ールに読み込まれる（ステップ２７２０）、次いで１診
断マイクロプロセッサは、全てのトレースＲＡＭデータ
をロードしくステップ２７３０）、ＣＰＵ４０．５０．
４０′及び５０′に転送する（ステップ２７３５）。
次いで、各ＣＰＵは、エラー信号を送った要素でスター
トしくステップ２７４０）、要素の欠陥源を分離する。
トしくステップ２７４０）、要素の欠陥源を分離する。
トレースＲＡＭデータの比較は。
２５００／２５０５．２５１０／２５２０．２５１５／
２５２５、等のような対向するレール上の同じ位置のト
レースＲＡＭからのデータを比較することによって行す
れる。対応するメツセージ（即ち、トレースＲＡＭの同
じ深さにあるメツセージ）が比較されて、エラー（即ち
、対応するメツセージ間の不一致）が検出されたかどう
か調べられる。エラー検出器においてトレースＲＡＭが
分析された後に、次のトレースＲＡＭは、欠陥が生じた
動作中にデータがたどった経路を逆にたどる。従って、
ＣＰＵの読み取りに対しては、経路がＣＰＵから離れる
方向となる。
２５２５、等のような対向するレール上の同じ位置のト
レースＲＡＭからのデータを比較することによって行す
れる。対応するメツセージ（即ち、トレースＲＡＭの同
じ深さにあるメツセージ）が比較されて、エラー（即ち
、対応するメツセージ間の不一致）が検出されたかどう
か調べられる。エラー検出器においてトレースＲＡＭが
分析された後に、次のトレースＲＡＭは、欠陥が生じた
動作中にデータがたどった経路を逆にたどる。従って、
ＣＰＵの読み取りに対しては、経路がＣＰＵから離れる
方向となる。
エラー検出ルーチンの最初の段階においては、ＣＰＵモ
ジュール３０及び３０′の各レールからの１−レースＲ
ＡＭデータが比較される（ステップ２７５０）、別々の
レールにおけるトレースＲＡＭ間にエラーがなくて（ス
テップ２７５２）、対応するデータ経路におけるトレー
スＲＡＭデータが等しいことを意味する場合には、他の
データ経路の存在が決定される（ステップ２７５４）、
他のデータ経路が保持される場合には、別の経路がとら
れ（ステップ２７５６）、次の比較が行われる（ステッ
プ２７５０以降）。
ジュール３０及び３０′の各レールからの１−レースＲ
ＡＭデータが比較される（ステップ２７５０）、別々の
レールにおけるトレースＲＡＭ間にエラーがなくて（ス
テップ２７５２）、対応するデータ経路におけるトレー
スＲＡＭデータが等しいことを意味する場合には、他の
データ経路の存在が決定される（ステップ２７５４）、
他のデータ経路が保持される場合には、別の経路がとら
れ（ステップ２７５６）、次の比較が行われる（ステッ
プ２７５０以降）。
他の経路がない場合には、ＣＰＵは、チエツクされたト
レースＲＡＭ対が第１のものであるかどうか判断する（
ステップ２７５８）、もしそうであれば１例えば、ＣＰ
Ｕ読み取りの際にファイアウオール１０００’及び１０
１０において最初にデータが受は取られたときにエラー
が生じているはずである。この点では単一のデータレー
ルが２つの経路に分割されているので、データは同じは
ずであり、従って、エラー検出器はｒカルブリット（罪
人）」であると考えられ、欠陥であると記録される（ス
テップ２７６０）、次いで、入力フラグがクリアされ（
ステップ２７６２）、これはマシンチエツクルーチンの
終了を指示すると共に割込みをクリアし、そしてマシン
チェックルーチンが終了となる（ステップ２７６４）。
レースＲＡＭ対が第１のものであるかどうか判断する（
ステップ２７５８）、もしそうであれば１例えば、ＣＰ
Ｕ読み取りの際にファイアウオール１０００’及び１０
１０において最初にデータが受は取られたときにエラー
が生じているはずである。この点では単一のデータレー
ルが２つの経路に分割されているので、データは同じは
ずであり、従って、エラー検出器はｒカルブリット（罪
人）」であると考えられ、欠陥であると記録される（ス
テップ２７６０）、次いで、入力フラグがクリアされ（
ステップ２７６２）、これはマシンチエツクルーチンの
終了を指示すると共に割込みをクリアし、そしてマシン
チェックルーチンが終了となる（ステップ２７６４）。
ステップ２７５４及び２７５８において他の経路が保持
されないが現在のトレースＲＡＭ対がチエツクされた最
初の対ではないことが判断された場合には、エラーがそ
の経路において手前のレベルで生じたものと判断される
。というのは、これは、トレースＲＡ Ｍがデータの変
更を発生時に記録した場合であると共にエラーが最初に
生じた場合だからである（ステップ２７６６）、次いで
、ステップ２７６２及び２７６４において、各々、入力
フラグがクリアされ、そしてマシンチエツクルーチンが
終了される。
されないが現在のトレースＲＡＭ対がチエツクされた最
初の対ではないことが判断された場合には、エラーがそ
の経路において手前のレベルで生じたものと判断される
。というのは、これは、トレースＲＡ Ｍがデータの変
更を発生時に記録した場合であると共にエラーが最初に
生じた場合だからである（ステップ２７６６）、次いで
、ステップ２７６２及び２７６４において、各々、入力
フラグがクリアされ、そしてマシンチエツクルーチンが
終了される。
然し乍ら、ステップ２７５２においてエラーが指示され
た場合には、そのエラーがオペレーションソースである
かどうかについて次の判断がなされる（ステップ２７７
０）、ｒオペレーションソース」とは、特定の経路に対
するデータ経路の開始を短く表現したものである。もし
そうでなければ、経路はオペレーションソースに向かっ
て後退され（ステップ２７７５）、レール間で別の比較
がなされる（ステップ２７５０以降）、ステップ２７７
０においてエラーチエツクルーチンがそのときオペレー
ションソースであると判断された場合には、各々、その
オペレーションソースが欠陥の位置として記録され（ス
テップ２７８０）、入力フラグがクリアされ（ステップ
２７６２）そしてマシンチエツクルーチンが終了される
（ステップ２７０４）。
た場合には、そのエラーがオペレーションソースである
かどうかについて次の判断がなされる（ステップ２７７
０）、ｒオペレーションソース」とは、特定の経路に対
するデータ経路の開始を短く表現したものである。もし
そうでなければ、経路はオペレーションソースに向かっ
て後退され（ステップ２７７５）、レール間で別の比較
がなされる（ステップ２７５０以降）、ステップ２７７
０においてエラーチエツクルーチンがそのときオペレー
ションソースであると判断された場合には、各々、その
オペレーションソースが欠陥の位置として記録され（ス
テップ２７８０）、入力フラグがクリアされ（ステップ
２７６２）そしてマシンチエツクルーチンが終了される
（ステップ２７０４）。
３、丘χ久座
欠陥が内実欠陥であると判断されると（第２７図参照）
、第２８Ａ図ないし第２８Ｃ図のフローチャートに示す
ようにこのような内実欠陥を分離する手順が開始される
。内実欠陥処理の第１のステ゛ツブは、耐欠陥コンピュ
ータシステム１０をその２つの別々のゾーン１１及び１
１′に分割することである（ステップ２８００）、これ
は、全てのクロスリンクをオフに切り換えることによっ
て行われる０次いで、各ゾーンの診断マイクロプロセッ
サがそれらゾーンに対するトレースＲＡＭデータを読み
取り（ステップ２８０５）そしてそのデータをデュアル
レールアクセスによってゾーンのＣＰＵに送る（ステッ
プ２８１０）、このプロセス中にエラーが検出された場
合には（ステップ２８１５）、エラー処理中にハードウ
ェア欠陥が生じており、そのゾーンがコンピュータシス
テム１０から除去される（ステップ２８２０）、欠陥を
報告する試みがなされる（ステップ２８２５）が、ハー
ドウェア欠陥であるためにこれは不可能であり、この手
順はコンソールへと続く、これにより、コンソールオペ
レータは詳細な診断テストを開始して、内実欠陥を探索
することができる。
、第２８Ａ図ないし第２８Ｃ図のフローチャートに示す
ようにこのような内実欠陥を分離する手順が開始される
。内実欠陥処理の第１のステ゛ツブは、耐欠陥コンピュ
ータシステム１０をその２つの別々のゾーン１１及び１
１′に分割することである（ステップ２８００）、これ
は、全てのクロスリンクをオフに切り換えることによっ
て行われる０次いで、各ゾーンの診断マイクロプロセッ
サがそれらゾーンに対するトレースＲＡＭデータを読み
取り（ステップ２８０５）そしてそのデータをデュアル
レールアクセスによってゾーンのＣＰＵに送る（ステッ
プ２８１０）、このプロセス中にエラーが検出された場
合には（ステップ２８１５）、エラー処理中にハードウ
ェア欠陥が生じており、そのゾーンがコンピュータシス
テム１０から除去される（ステップ２８２０）、欠陥を
報告する試みがなされる（ステップ２８２５）が、ハー
ドウェア欠陥であるためにこれは不可能であり、この手
順はコンソールへと続く、これにより、コンソールオペ
レータは詳細な診断テストを開始して、内実欠陥を探索
することができる。
トレースＲＡＭデータのデュアルレールアクセス中にエ
ラーが検出されない場合には、そのトレースデータが分
析される（ステップ２８３０）。
ラーが検出されない場合には、そのトレースデータが分
析される（ステップ２８３０）。
この分析に用いる手順は、過渡エラー分析のステップ２
７４０−２７８０に類似している。然し。
７４０−２７８０に類似している。然し。
ゾーンが分割されていて一方のゾーンでしかエラーが検
出されないので１手順に相違が生じる。このような場合
の手順は１分析を行っているゾーンではエラーを示さず
、クロスリンクにおいてエラーを示す６分析中にハード
ウェア欠陥が検出された場合には、そのゾーンが除去さ
れ（ステップ２８２０）、報告の試みがなされ（ステッ
プ２８２５）そして手順はコンソールへと続く。
出されないので１手順に相違が生じる。このような場合
の手順は１分析を行っているゾーンではエラーを示さず
、クロスリンクにおいてエラーを示す６分析中にハード
ウェア欠陥が検出された場合には、そのゾーンが除去さ
れ（ステップ２８２０）、報告の試みがなされ（ステッ
プ２８２５）そして手順はコンソールへと続く。
トレースＲＡＭデータのゾーン分析によりエラーがある
ことが示された場合には（ステップ２８３５）、エラー
の位置が検討される（ステップ２８４０）、エラーがゾ
ーン内にある場合には、欠陥がもはやハード即ち内実で
ないことが決定されるか又は多数の欠陥が存在すること
が分かり、過渡欠陥を分離しようと試みる間に生じる過
渡欠陥は元の過渡欠陥を見掛は上内実であるようにする
（ステップ２８４５）、まれなことであるが。
ことが示された場合には（ステップ２８３５）、エラー
の位置が検討される（ステップ２８４０）、エラーがゾ
ーン内にある場合には、欠陥がもはやハード即ち内実で
ないことが決定されるか又は多数の欠陥が存在すること
が分かり、過渡欠陥を分離しようと試みる間に生じる過
渡欠陥は元の過渡欠陥を見掛は上内実であるようにする
（ステップ２８４５）、まれなことであるが。
この゛ような状態は、エラー処理中にハードウェアの欠
陥が生じた場合にたどるステップに類似した更に別の分
析を必°要とし、欠陥を生じたゾーンがシステムから除
去され（ステップ２８５０）、エラーを報告する試みが
なされ（ステップ２８５５）そして内実欠陥手順を終了
してコンソールへ至る。
陥が生じた場合にたどるステップに類似した更に別の分
析を必°要とし、欠陥を生じたゾーンがシステムから除
去され（ステップ２８５０）、エラーを報告する試みが
なされ（ステップ２８５５）そして内実欠陥手順を終了
してコンソールへ至る。
ステップ２８４０において、クロスリンクに欠陥がある
と決定された場合には、欠陥が実際にはクロスリンク通
路２５にあるか又は他のゾーンにある（ステップ２８６
０）、このような場合。
と決定された場合には、欠陥が実際にはクロスリンク通
路２５にあるか又は他のゾーンにある（ステップ２８６
０）、このような場合。
第２８８図に示すように、そのゾーンは、そのエラー分
析を直列クロスリンクを経て他のゾーンへ送り（ステッ
プ２８ Ｇ ５）そして他のゾーンが応答するかどうか
について判断がなされる（ステップ２８６８）、他のゾ
ーンからの応答がない場合には（ステップ２８７０）、
他のゾーンが不作動であると判断され、欠陥が報告され
る（ステップ２８７０）、次いで、エラー状態がクリア
され（ステップ２８７５）、内実欠陥分析ルーチンが完
了する。
析を直列クロスリンクを経て他のゾーンへ送り（ステッ
プ２８ Ｇ ５）そして他のゾーンが応答するかどうか
について判断がなされる（ステップ２８６８）、他のゾ
ーンからの応答がない場合には（ステップ２８７０）、
他のゾーンが不作動であると判断され、欠陥が報告され
る（ステップ２８７０）、次いで、エラー状態がクリア
され（ステップ２８７５）、内実欠陥分析ルーチンが完
了する。
他のゾーンが応答する場合には、更に別のエラー分析が
行おれて、他のゾーンが欠陥状態にあるかどうか又はク
ロスリンクが欠陥状態にあるかどうかの判断がなされる
（ステップ２８７７）。
行おれて、他のゾーンが欠陥状態にあるかどうか又はク
ロスリンクが欠陥状態にあるかどうかの判断がなされる
（ステップ２８７７）。
ステップ２８７７の分析によって他のゾーンが欠陥状態
にあると分かった場合には、該他のゾーンに欠陥が生じ
たと報告され（ステップ２８７９）、エラー状態がクリ
アされ（ステップ２８７５）そして内実欠陥分析手順が
完了する。
にあると分かった場合には、該他のゾーンに欠陥が生じ
たと報告され（ステップ２８７９）、エラー状態がクリ
アされ（ステップ２８７５）そして内実欠陥分析手順が
完了する。
一方、ステップ２８７７の分析結果がクロスリンクが欠
陥状態にあるというものであった場合には、直列クロス
リンクを介して欠陥のあるクロスリンクを識別する試み
がなされる（ステップ２８８１）、これは、第２８Ａ図
のステップ２８３５と同様の手順によって行われる。欠
陥のあるクロスリンクが識別されると、欠陥のあるゾー
ンが除去されそして欠陥が報告される（ステップ２８８
３）０次いで、エラー状態がクリアされ（ステップ２８
７５）そして内実欠陥の分析手順が完了する。
陥状態にあるというものであった場合には、直列クロス
リンクを介して欠陥のあるクロスリンクを識別する試み
がなされる（ステップ２８８１）、これは、第２８Ａ図
のステップ２８３５と同様の手順によって行われる。欠
陥のあるクロスリンクが識別されると、欠陥のあるゾー
ンが除去されそして欠陥が報告される（ステップ２８８
３）０次いで、エラー状態がクリアされ（ステップ２８
７５）そして内実欠陥の分析手順が完了する。
ステップ２８３５において、トレースＲＡＭデータが分
析されそして他のゾーンに欠陥があると判断された場合
には、第２８Ｃ図の手順をたどる。この手順において、
ゾーンは直列クロスリンクを経てトレースＲＡＭの分析
結果を交換しくステップ２８８５）そして他のゾーンが
応答しているかどうか判断される（ステップ２８８７）
、他のゾーンが応答しない場合には、そのゾーンが欠陥
として報告され（ステップ２８８９）、エラー状態がク
リアされ（ステップ２８９１）そして内実欠陥の分析ル
ーチンが完了する。
析されそして他のゾーンに欠陥があると判断された場合
には、第２８Ｃ図の手順をたどる。この手順において、
ゾーンは直列クロスリンクを経てトレースＲＡＭの分析
結果を交換しくステップ２８８５）そして他のゾーンが
応答しているかどうか判断される（ステップ２８８７）
、他のゾーンが応答しない場合には、そのゾーンが欠陥
として報告され（ステップ２８８９）、エラー状態がク
リアされ（ステップ２８９１）そして内実欠陥の分析ル
ーチンが完了する。
応答が受信された場合には（ステップ２８８７）、第２
８Ｂ図のステップ２８３５のエラー分析に類似したエラ
ー分析が実行される（ステップ２８９３）、エラー分析
は２つの結論のうちの１つに到達する。その結論が他の
ゾーンが欠陥状態にあるというものである場合には、そ
のゾーンが欠陥として報告される（ステップ２８８９）
、その結論がクロスリンクが欠陥状態にあるというもの
である場合には、クロスリンク又は他のゾーンが欠陥で
あると報告される（ステップ２８９５）。
８Ｂ図のステップ２８３５のエラー分析に類似したエラ
ー分析が実行される（ステップ２８９３）、エラー分析
は２つの結論のうちの１つに到達する。その結論が他の
ゾーンが欠陥状態にあるというものである場合には、そ
のゾーンが欠陥として報告される（ステップ２８８９）
、その結論がクロスリンクが欠陥状態にあるというもの
である場合には、クロスリンク又は他のゾーンが欠陥で
あると報告される（ステップ２８９５）。
ステップ２８８９又は２８９５の報告の後に、エラー状
態がクリアされ（ステップ２８９１）そして分析手順が
終了する。
態がクリアされ（ステップ２８９１）そして分析手順が
終了する。
４、（ＩＩｍ
第２７図及び第２８Ａ図ないし第２８Ｃ図に示された欠
陥及び内実欠陥分離手順の結果、ＣＰＵモジュール（即
ち、ＣＰＵ／メモリ／メモリ制御器の組み合わせ）；ク
ロスリンク；クロスリンク通路２５；モジュール相互接
続部；又はＩ１０モジュール内においてエラー又は欠陥
が探索されたとすることができる。一般に１間欠欠陥が
検出された場合には、耐欠陥コンピュータシステム１０
のＣＰＵが間欠欠陥の位置を指示し、増分カウンタが欠
陥要素に対する間欠エラーの数を指示する。要素に対す
るカウントが所定数を越えない限りそれ以上の動作は生
じない、カウントが所定数を超えて、間欠欠陥の生じる
頻度が許容するには高過ぎることを指示する場合、又は
検出された欠陥が内実欠陥である場合には、モジュール
又は要素に欠陥があり、それらを作動不能にして、その
要素を含むモジュールを交換できるまで耐欠陥コンピュ
ータシステム１０が効果的に動作を続けられるようにし
なければならない。
陥及び内実欠陥分離手順の結果、ＣＰＵモジュール（即
ち、ＣＰＵ／メモリ／メモリ制御器の組み合わせ）；ク
ロスリンク；クロスリンク通路２５；モジュール相互接
続部；又はＩ１０モジュール内においてエラー又は欠陥
が探索されたとすることができる。一般に１間欠欠陥が
検出された場合には、耐欠陥コンピュータシステム１０
のＣＰＵが間欠欠陥の位置を指示し、増分カウンタが欠
陥要素に対する間欠エラーの数を指示する。要素に対す
るカウントが所定数を越えない限りそれ以上の動作は生
じない、カウントが所定数を超えて、間欠欠陥の生じる
頻度が許容するには高過ぎることを指示する場合、又は
検出された欠陥が内実欠陥である場合には、モジュール
又は要素に欠陥があり、それらを作動不能にして、その
要素を含むモジュールを交換できるまで耐欠陥コンピュ
ータシステム１０が効果的に動作を続けられるようにし
なければならない。
ＣＰＵモジュールが欠陥であると・分かった場合には、
そのモジュールのクロスリンクをｒデユープレックス」
モードから「スレーブ」モードに切り換えることによっ
てそのモジュールを動作不能にしなければならない、−
「スレーブ」モードにおいては、モジュールをそのクロ
スリンク診断制御レジスタによって他のゾーンのＣＰＵ
モジュールと通信するしかない、動作不能にされたＣＰ
Ｕモジュールはコンソールモジュールに復帰される。
そのモジュールのクロスリンクをｒデユープレックス」
モードから「スレーブ」モードに切り換えることによっ
てそのモジュールを動作不能にしなければならない、−
「スレーブ」モードにおいては、モジュールをそのクロ
スリンク診断制御レジスタによって他のゾーンのＣＰＵ
モジュールと通信するしかない、動作不能にされたＣＰ
Ｕモジュールはコンソールモジュールに復帰される。
クロスリンクが欠陥であると分かった場合には、欠陥状
態にあるクロスリンクの部分に基づいて３つの動作のう
ちの１つをとることができる。
態にあるクロスリンクの部分に基づいて３つの動作のう
ちの１つをとることができる。
メモリ制御器に接続されたクロスリンクの部分は、実際
には、それに関連したＣＰＵモジュールから区別するこ
とができない。その部分に欠陥がある場合には、ＣＰＵ
モジュールを動作不能にしたのと同じ手順を行わねばな
らない。
には、それに関連したＣＰＵモジュールから区別するこ
とができない。その部分に欠陥がある場合には、ＣＰＵ
モジュールを動作不能にしたのと同じ手順を行わねばな
らない。
モジュール相互接続部に接続されたクロスリンクの部分
は、実質上、モジュール相互接続部と区別することがで
きない、この状態においてクロスリンクを動作不能にす
るプロセスは、モジュール相互接続部を動作不能にする
手順と同じである。
は、実質上、モジュール相互接続部と区別することがで
きない、この状態においてクロスリンクを動作不能にす
るプロセスは、モジュール相互接続部を動作不能にする
手順と同じである。
クロスリンクの一部分は、クロスリンク通路と実質上区
別できないクロスリンク通路２５に接続される。この場
合、又は欠陥がクロスリンク通路にある場合には、クロ
スリンクをオフに切り換えると共に、欠陥のあるクロス
リンクを含むと考えられるＣＰＵモジュールを動作不能
にすることにより、ゾーンが分割される。然し乍ら、欠
陥の発生源を決定できない場合には、ＣＰＵモジュール
３０及び３０″の所定の１つが先ず動作不能にされる。
別できないクロスリンク通路２５に接続される。この場
合、又は欠陥がクロスリンク通路にある場合には、クロ
スリンクをオフに切り換えると共に、欠陥のあるクロス
リンクを含むと考えられるＣＰＵモジュールを動作不能
にすることにより、ゾーンが分割される。然し乍ら、欠
陥の発生源を決定できない場合には、ＣＰＵモジュール
３０及び３０″の所定の１つが先ず動作不能にされる。
エラーが持続する場合には、他のＣＰＵモジュールが再
ブートされ、予め選択されたモジュールが動作不能にさ
れる。
ブートされ、予め選択されたモジュールが動作不能にさ
れる。
同じ手順を使用して、欠陥のあるＩ１０モジュールや、
モジュール相互接続部や、モジュールイン゛ターフェイ
スに欠陥の生じたクロスリンクが動作不能にされる。３
つ全ての状態において、欠陥はＩ１０モジュールを伴う
トランザクション中に生じ、従って、Ｉ１０モジュール
が動作不能にされる。これは、全てのＣＰＵ４０．５０
．４０′及び５０′のオペレーティングシステムにその
Ｉ１０モジュールの参照記号を除去するように通知する
ことによって行われる。
モジュール相互接続部や、モジュールイン゛ターフェイ
スに欠陥の生じたクロスリンクが動作不能にされる。３
つ全ての状態において、欠陥はＩ１０モジュールを伴う
トランザクション中に生じ、従って、Ｉ１０モジュール
が動作不能にされる。これは、全てのＣＰＵ４０．５０
．４０′及び５０′のオペレーティングシステムにその
Ｉ１０モジュールの参照記号を除去するように通知する
ことによって行われる。
クロスリンク又はモジュール相互接続部の欠陥を表わす
欠陥が生じた場合には、それらのモジュールを含むゾー
ンを動作不能にすることができる。これに対する好まし
い解決策は、欠陥が生じたときに通信状態にあるＩ１０
モジューを動作不能に保持することである。モジュール
相互接続部及びクロスリンクの当該部分も、接続された
全てのＩ１０モジュールが動作不能にされたときに実際
上動作不能にされる。Ｉ１０モジュールをもたないＣＰ
Ｕモジュールは、大部分の目的に対し実際上動作不能に
される。
欠陥が生じた場合には、それらのモジュールを含むゾー
ンを動作不能にすることができる。これに対する好まし
い解決策は、欠陥が生じたときに通信状態にあるＩ１０
モジューを動作不能に保持することである。モジュール
相互接続部及びクロスリンクの当該部分も、接続された
全てのＩ１０モジュールが動作不能にされたときに実際
上動作不能にされる。Ｉ１０モジュールをもたないＣＰ
Ｕモジュールは、大部分の目的に対し実際上動作不能に
される。
藍筑
以上、好ましい実施例について示した本発明は、前記し
た本発明の目的を達成する０本発明の装置及び方法につ
いて種々の修正及び変更がなされることが当業者に明ら
かであろう、従って、本発明は、その広い観点において
、前記した特定の細部、代表的な方法及び装置、並びに
解説のための例に限定されない、従って、本発明の一般
的な考え方の精神又は範囲から逸脱せずに上記細部とは
異なったものが考えられる。
た本発明の目的を達成する０本発明の装置及び方法につ
いて種々の修正及び変更がなされることが当業者に明ら
かであろう、従って、本発明は、その広い観点において
、前記した特定の細部、代表的な方法及び装置、並びに
解説のための例に限定されない、従って、本発明の一般
的な考え方の精神又は範囲から逸脱せずに上記細部とは
異なったものが考えられる。
第１図は、本発明による耐欠陥コンピュータシステムの
ブロック図、 第２図は、第１図の耐欠陥コンピュータシステムを含む
物理的なハードウェアを示す図、第３図は、第１図の耐
欠陥コンピュータシステ１１に示されたＣＰＵモジュー
ルのブロック図、第４図は、第１図に示されたコンピュ
ータシステムの相互接続されたＣＰＵモジュール及び工
１０モジュールのブロック図、 第５図は、第１図に示された耐欠陥コンピュータシステ
ムのメモリモジュールを示すブロック図、 第６図は、＠５図に示されたメモリモジュールの要素を
示す詳細図、 第７図は、第３図に示されたＣＰＵモジュールの二次メ
モリ制御器を示すブロック図、第８図は、第３図のＣＰ
Ｕモジュールに含まれたミラーメモリ制御器のブロック
図。 第９図は、第７図及び第８図に示されたメモリ制御器の
インターフェイス回路を示す図。 第１０図は、第３図に示されたＣＰＵモジュールのクロ
スリンクの並列レジスタを示す図、第１１図は、第３図
に示されたＣＰＵモジュールのクロスリンクの直列レジ
スタを示す図、第１２図は、第３図に示されたＣＰＵモ
ジュールのクロスリンクの制御器の要素を示すブロック
図、 第１３Ａ図ないし第１３Ｐ図は、第１２図に示された制
御器に対する信号の状態を示す表、第１４図は、第１図
の耐欠陥コンピュータシステムのためのタイミングシス
テムのためのブロック図、 第１５図は、第１４図のタイミングシステムによって発
生されたクロック信号のタイミング図。 第１６図は、第１４図に示されたタイミングシステムの
位相検出器を詳細に示す図。 第１７図は、第１図のコンピュータシステムのＩ１０モ
ジュールを示すブロック図、第１８図は、第１７図に示
されたＩ１０モジュールのファイアウオール要素を詳細
に示す図、第１９図は、第１図のコンピュータシステム
に対するクロスリンク通路の要素を詳細に示す図、第２
０Ａ図ないし第２０Ｅ図は、第１図のコンピュータシス
テムのデータ流れ線図、第２１図は、第１図のコンピュ
ータシステムによるバルクメモリ転送のための論理流れ
線図、第２２Ａ図ないし第２２Ｈ図は、第１図のコンピ
ュータシステムのブートストラップ動作のための論理流
れ線図、 第２３図は、第１図のコンピュータシステムのメモリ再
同期動作のための論理流れ線図。 第２４図は、第１図のコンピュータシステムのウオーム
再スタート手順のための論理流れ線図、第２５図は、ト
レースＲＡＭの配置を含む第１図のコンピュータシステ
ムのブロック図、第２６図は、トレースＲＡＭのブロッ
ク図、第２７図は、第１図のコンピュータシステムにつ
いて間欠欠陥を分離するための論理流れ線図、そして 第２８Ａ図ないし第２８Ｃ図は、第１図のコンピュータ
システムにおいて内実欠陥を分離するための論理流れ線
図である。 図中： １ｏ・・・耐欠陥コンピュータシステム１１．１１′
・・・ゾーン １２．１２′ ・・・キャビネット １３・・・バッテリ １４・・・電力レギュレータ １６・・・冷却ファン １７・・・交流入力２ｏ、２
０′ ・・・処理システム ３０．３０’−−−ＣＰＵ％ジュール ４０．５０・・・ＣＰＵ ４２．５２・・・キャッシュメモリ ４３．５３・・・キャッシュバス ４４．５４・・・システムサポート及びキャッシュ制御
器 ６０・・・メモリモジュール ７０．７５・・・−次メモリ制御器 ８０．８２・・・バス １００．１１０，１２０・・・Ｉ１０モジュール１３０
．１３２・・・モジュール相互接続部６００・・・メモ
リアレイ ６１０・・・制御論理回路 ６１２・・・−次制御信号デマルチプレクサ６１４・・
・ミラー制御信号デマルチプレクサ６１６・・・−次制
御信号ドライバ ６１８・・・システムタイミング制御信号発生器６２０
・・・構成エラー論理回路 ６２５・・・エラー処理論理回路 ’０２６−−−ＥＥＰＲＯＭ ６３°Ｏ・・・比較論理回路 ６３２・・・行及び列アドレスメモリドライバ６３４・
・・アドレス比較器 ６３Ｇ・・・制御信号比較器 ６３８・・・ＥＣＣ信号比較器 ６４０・・・データ及びＥＣＣトランシーバ６４２・・
・ＥＣＣ発生器 図面の浄８（内容に変更なし） 第を図 ′ 第４図 −ン欠行／列アドレス 叶３て 缶 ・■１ −１、イｒノ 第１５．図 第５図 りλ鳴 ｖｒｅ＋２ 第２Ｚ図 ノＶルクメモリ転送 第２２０図 第２２Ｆ図 第＆Ｗ図 第２３．図 メｔり再同期 第２４．図 ウオーム再スタート 第２６図 トレースＲＡＭ ｂｌＪ３ 第２８Ｂ、図
ブロック図、 第２図は、第１図の耐欠陥コンピュータシステムを含む
物理的なハードウェアを示す図、第３図は、第１図の耐
欠陥コンピュータシステ１１に示されたＣＰＵモジュー
ルのブロック図、第４図は、第１図に示されたコンピュ
ータシステムの相互接続されたＣＰＵモジュール及び工
１０モジュールのブロック図、 第５図は、第１図に示された耐欠陥コンピュータシステ
ムのメモリモジュールを示すブロック図、 第６図は、＠５図に示されたメモリモジュールの要素を
示す詳細図、 第７図は、第３図に示されたＣＰＵモジュールの二次メ
モリ制御器を示すブロック図、第８図は、第３図のＣＰ
Ｕモジュールに含まれたミラーメモリ制御器のブロック
図。 第９図は、第７図及び第８図に示されたメモリ制御器の
インターフェイス回路を示す図。 第１０図は、第３図に示されたＣＰＵモジュールのクロ
スリンクの並列レジスタを示す図、第１１図は、第３図
に示されたＣＰＵモジュールのクロスリンクの直列レジ
スタを示す図、第１２図は、第３図に示されたＣＰＵモ
ジュールのクロスリンクの制御器の要素を示すブロック
図、 第１３Ａ図ないし第１３Ｐ図は、第１２図に示された制
御器に対する信号の状態を示す表、第１４図は、第１図
の耐欠陥コンピュータシステムのためのタイミングシス
テムのためのブロック図、 第１５図は、第１４図のタイミングシステムによって発
生されたクロック信号のタイミング図。 第１６図は、第１４図に示されたタイミングシステムの
位相検出器を詳細に示す図。 第１７図は、第１図のコンピュータシステムのＩ１０モ
ジュールを示すブロック図、第１８図は、第１７図に示
されたＩ１０モジュールのファイアウオール要素を詳細
に示す図、第１９図は、第１図のコンピュータシステム
に対するクロスリンク通路の要素を詳細に示す図、第２
０Ａ図ないし第２０Ｅ図は、第１図のコンピュータシス
テムのデータ流れ線図、第２１図は、第１図のコンピュ
ータシステムによるバルクメモリ転送のための論理流れ
線図、第２２Ａ図ないし第２２Ｈ図は、第１図のコンピ
ュータシステムのブートストラップ動作のための論理流
れ線図、 第２３図は、第１図のコンピュータシステムのメモリ再
同期動作のための論理流れ線図。 第２４図は、第１図のコンピュータシステムのウオーム
再スタート手順のための論理流れ線図、第２５図は、ト
レースＲＡＭの配置を含む第１図のコンピュータシステ
ムのブロック図、第２６図は、トレースＲＡＭのブロッ
ク図、第２７図は、第１図のコンピュータシステムにつ
いて間欠欠陥を分離するための論理流れ線図、そして 第２８Ａ図ないし第２８Ｃ図は、第１図のコンピュータ
システムにおいて内実欠陥を分離するための論理流れ線
図である。 図中： １ｏ・・・耐欠陥コンピュータシステム１１．１１′
・・・ゾーン １２．１２′ ・・・キャビネット １３・・・バッテリ １４・・・電力レギュレータ １６・・・冷却ファン １７・・・交流入力２ｏ、２
０′ ・・・処理システム ３０．３０’−−−ＣＰＵ％ジュール ４０．５０・・・ＣＰＵ ４２．５２・・・キャッシュメモリ ４３．５３・・・キャッシュバス ４４．５４・・・システムサポート及びキャッシュ制御
器 ６０・・・メモリモジュール ７０．７５・・・−次メモリ制御器 ８０．８２・・・バス １００．１１０，１２０・・・Ｉ１０モジュール１３０
．１３２・・・モジュール相互接続部６００・・・メモ
リアレイ ６１０・・・制御論理回路 ６１２・・・−次制御信号デマルチプレクサ６１４・・
・ミラー制御信号デマルチプレクサ６１６・・・−次制
御信号ドライバ ６１８・・・システムタイミング制御信号発生器６２０
・・・構成エラー論理回路 ６２５・・・エラー処理論理回路 ’０２６−−−ＥＥＰＲＯＭ ６３°Ｏ・・・比較論理回路 ６３２・・・行及び列アドレスメモリドライバ６３４・
・・アドレス比較器 ６３Ｇ・・・制御信号比較器 ６３８・・・ＥＣＣ信号比較器 ６４０・・・データ及びＥＣＣトランシーバ６４２・・
・ＥＣＣ発生器 図面の浄８（内容に変更なし） 第を図 ′ 第４図 −ン欠行／列アドレス 叶３て 缶 ・■１ −１、イｒノ 第１５．図 第５図 りλ鳴 ｖｒｅ＋２ 第２Ｚ図 ノＶルクメモリ転送 第２２０図 第２２Ｆ図 第＆Ｗ図 第２３．図 メｔり再同期 第２４．図 ウオーム再スタート 第２６図 トレースＲＡＭ ｂｌＪ３ 第２８Ｂ、図
Claims (10)
- （１）第１の処理処理システムを具備し、該システムは
、一連のデータ処理命令を実行する第１の中央処理ユニ
ットと、該第１の中央処理ユニットとデータをやり取り
するための第１のデータバスシステムと、上記第１の中
央処理システムに接続された第１のメモリユニットと、
上記第１の処理システムとデータをやり取りする第１の
クロスリンク通信要素とを備えており、そして更に、上
記第１の処理システムとは独立して動作する第２の処理
システムを具備し、該第２の処理システムは、上記第１
の中央処理ユニットとほゞ同期して上記一連のデータ処
理命令を実行する第２の中央処理ユニットと、該第２の
中央処理ユニットとデータをやり取りする第２のデータ
バスシステムと、上記第２の中央処理ユニットに接続さ
れた第２のメモリユニットと、上記第１のクロスリンク
通信要素に接続され、上記第１の処理システムから上記
第２の処理システムへデータを転送すると共に、上記第
２のコンピュータシステムから上記第１の処理システム
へデータを転送するための第２のクロスリンク通信要素
とを備えたことを特徴とする二重プロセッサコンピュー
タシステム。 - （２）上記第１の処理システムに接続され、上記第１の
処理システムに第１のタイミング信号を発生する第１の
発振器手段と、 上記第１の発振器手段と同期されそして上記第１の処理
システムに接続されていて、上記第２の処理システムに
第２のタイミング信号を発生するための第２の発振器手
段とを更に具備し、上記第１及び第２の発振器手段の各
々は、上記第１及び第２のタイミング信号を位相固定す
るための位相固定手段を備えている請求項１に記載の二
重プロセッサコンピュータシステム。 - （３）上記第１のクロスリンク通信要素は、上記第１の
処理システムにデータを入力したりそこからデータを出
力したりする手段を備え、そして上記第２のクロスリン
ク通信要素は、上記第２の処理システムにデータを入力
したりそこからデータを出力したりする手段を備えてい
る請求項２に記載の二重プロセッサコンピュータシステ
ム。 - （４）上記第１の処理システムは、 上記第１の処理システムを収容する第１キャビネットと
、 上記第１キャビネット内に取り付けられ、上記第１コン
ピュータシステムへ電力を供給するように接続された第
１の電源と、 上記キャビネット内に取り付けられ、上記第１の処理シ
ステムを冷却する第１の冷却システムとを備え、そして
上記第２の処理システムは、上記第２の処理システムを
収容する第２キャビネットと、 上記第２キャビネット内に取り付けられ、上記第２処理
システムへ電力を供給するように接続された第２の電源
と、 上記キャビネット内に取り付けられ、上記第２の処理シ
ステムを冷却する第２の冷却システムとを備えた請求項
１に記載の二重プロセッサコンピュータシステム。 - （５）上記第１及び第２のデータバスシステムは、物理
的に別々のバックプレーンに配置される請求項１に記載
の二重プロセッサコンピュータシステム。 - （６）上記第１及び第２の処理システムは両方とも単一
のＩ／Ｏモジュールに接続される請求項１に記載の二重
プロセッサコンピュータシステム。 - （７）一連の命令を実行する第１のプロセッサシステム
と、 上記第１プロセッサシステムと実質的に同様に構成され
、上記一連の命令を実行する第２プロセッサシステムと
、 上記第１及び第２の処理手段の出力を交換することによ
り上記第１及び第２のプロセッサシステムをリンクする
ためのクロスリンク手段と、上記クロスリンク手段に接
続され、上記第１及び第２のプロセッサシステムを選択
的に同期して、上記第１及び第２のプロセッサシステム
が上記出力の比較によってほゞ同じ時間に上記一連の命
令の中の同じ命令を処理するようにさせ、そして上記第
１及び第２のプロセッサシステムが非同期で動作できる
ように上記クロスリンク手段を解離するための同期手段
とを備えたことを特徴とする二重プロセッサコンピュー
タシステム。 - （８）上記クロスリンク手段は、 上記プロセッサシステムが同期動作にないときに上記第
１と第２のプロセッサシステム間で直列に通信を行う手
段と、 同期動作中に上記第１と第２のプロセッサシステム間で
並列に通信を行う手段とを備えた請求項７に記載の二重
プロセッサコンピュータシステム。 - （９）上記クロスリンク手段は、 上記第１プロセッサシステムと情報をやり取りするため
の第１クロスリンク通信要素と、上記第１プロセッサシ
ステムから上記第２プロセッサシステムへデータを転送
すると共に上記第２プロセッサシステムから上記第１プ
ロセッサシステムへデータを転送するための第２クロス
リンク通信要素とを備えている請求項７に記載の二重プ
ロセッサコンピュータシステム。 - （１０）上記第１及び第２のプロセッサシステムの各々
は２つの中央処理ユニットを備え、そして上記クロスリ
ンク手段は、 上記第１と第２のプロセッサシステム間で直列通信を行
う手段と、 上記第１と第２のプロセッサシステム間で並列に通信を
行う手段とを備えた請求項７に記載の二重プロセッサシ
ステム。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US9357287A | 1987-09-04 | 1987-09-04 | |
| US9509687A | 1987-09-04 | 1987-09-04 | |
| US095096 | 1987-09-04 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH01154241A true JPH01154241A (ja) | 1989-06-16 |
Family
ID=38829541
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP63222174A Pending JPH01154242A (ja) | 1987-09-04 | 1988-09-05 | 二重ゾーンの耐欠陥コンピュータシステム |
| JP63222175A Pending JPH01154241A (ja) | 1987-09-04 | 1988-09-05 | 同期二重コンピュータシステム |
Family Applications Before (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP63222174A Pending JPH01154242A (ja) | 1987-09-04 | 1988-09-05 | 二重ゾーンの耐欠陥コンピュータシステム |
Country Status (4)
| Country | Link |
|---|---|
| US (2) | US5255367A (ja) |
| EP (2) | EP0306211A3 (ja) |
| JP (2) | JPH01154242A (ja) |
| CA (1) | CA1306546C (ja) |
Families Citing this family (134)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5185877A (en) * | 1987-09-04 | 1993-02-09 | Digital Equipment Corporation | Protocol for transfer of DMA data |
| US5337411A (en) * | 1988-10-20 | 1994-08-09 | Westinghouse Electric Corporation | Multi-processor computer system bus architecture |
| US5163138A (en) * | 1989-08-01 | 1992-11-10 | Digital Equipment Corporation | Protocol for read write transfers via switching logic by transmitting and retransmitting an address |
| US5153881A (en) * | 1989-08-01 | 1992-10-06 | Digital Equipment Corporation | Method of handling errors in software |
| US5251227A (en) * | 1989-08-01 | 1993-10-05 | Digital Equipment Corporation | Targeted resets in a data processor including a trace memory to store transactions |
| ATE139632T1 (de) * | 1989-08-01 | 1996-07-15 | Digital Equipment Corp | Verfahren zur softwarefehlerbehandlung |
| US5068780A (en) * | 1989-08-01 | 1991-11-26 | Digital Equipment Corporation | Method and apparatus for controlling initiation of bootstrap loading of an operating system in a computer system having first and second discrete computing zones |
| EP0411805B1 (en) * | 1989-08-01 | 1996-10-09 | Digital Equipment Corporation | Bulk memory transfer during resync |
| US5613106A (en) * | 1989-09-15 | 1997-03-18 | Motorola, Inc. | Method for processing and storing a transaction in a distributed database system |
| US5551050A (en) * | 1989-12-20 | 1996-08-27 | Texas Instruments Incorporated | System and method using synchronized processors to perform real time internal monitoring of a data processing device |
| US5086429A (en) * | 1990-04-10 | 1992-02-04 | Honeywell Inc. | Fault-tolerant digital computing system with reduced memory redundancy |
| US5243607A (en) * | 1990-06-25 | 1993-09-07 | The Johns Hopkins University | Method and apparatus for fault tolerance |
| US5390313A (en) * | 1990-09-24 | 1995-02-14 | Emc Corporation | Data storage system with data mirroring and reduced access time data retrieval |
| CA2059143C (en) * | 1991-01-25 | 2000-05-16 | Takeshi Miyao | Processing unit for a computer and a computer system incorporating such a processing unit |
| US5325490A (en) * | 1991-12-18 | 1994-06-28 | Intel Corporation | Method and apparatus for replacement of an original microprocessor with a replacement microprocessor in a computer system having a numeric processor extension |
| US5297276A (en) * | 1991-12-26 | 1994-03-22 | Amdahl Corporation | Method and apparatus for maintaining deterministic behavior in a first synchronous system which responds to inputs from nonsynchronous second system |
| US5555404A (en) * | 1992-03-17 | 1996-09-10 | Telenor As | Continuously available database server having multiple groups of nodes with minimum intersecting sets of database fragment replicas |
| US5423037A (en) * | 1992-03-17 | 1995-06-06 | Teleserve Transaction Technology As | Continuously available database server having multiple groups of nodes, each group maintaining a database copy with fragments stored on multiple nodes |
| US5748873A (en) * | 1992-09-17 | 1998-05-05 | Hitachi,Ltd. | Fault recovering system provided in highly reliable computer system having duplicated processors |
| US5379415A (en) * | 1992-09-29 | 1995-01-03 | Zitel Corporation | Fault tolerant memory system |
| US5434997A (en) * | 1992-10-02 | 1995-07-18 | Compaq Computer Corp. | Method and apparatus for testing and debugging a tightly coupled mirrored processing system |
| US5751932A (en) * | 1992-12-17 | 1998-05-12 | Tandem Computers Incorporated | Fail-fast, fail-functional, fault-tolerant multiprocessor system |
| US6157967A (en) * | 1992-12-17 | 2000-12-05 | Tandem Computer Incorporated | Method of data communication flow control in a data processing system using busy/ready commands |
| US5914953A (en) * | 1992-12-17 | 1999-06-22 | Tandem Computers, Inc. | Network message routing using routing table information and supplemental enable information for deadlock prevention |
| US5640530A (en) * | 1992-12-17 | 1997-06-17 | International Business Machines Corporation | Use of configuration registers to control access to multiple caches and nonvolatile stores |
| US5339408A (en) * | 1992-12-30 | 1994-08-16 | Digital Equipment Corporation | Method and apparatus for reducing checking costs in fault tolerant processors |
| JPH06274354A (ja) * | 1993-03-12 | 1994-09-30 | Internatl Business Mach Corp <Ibm> | 破壊的なハードウェア動作を制御する方法及びシステム |
| JP3047275B2 (ja) * | 1993-06-11 | 2000-05-29 | 株式会社日立製作所 | バックアップ切り換え制御方法 |
| JPH07129426A (ja) * | 1993-10-29 | 1995-05-19 | Hitachi Ltd | 障害処理方式 |
| WO1995012848A1 (en) * | 1993-11-03 | 1995-05-11 | Eo, Inc. | Recovery boot process |
| US5504859A (en) * | 1993-11-09 | 1996-04-02 | International Business Machines Corporation | Data processor with enhanced error recovery |
| EP0974912B1 (en) * | 1993-12-01 | 2008-11-05 | Marathon Technologies Corporation | Fault resilient/fault tolerant computing |
| US5664090A (en) * | 1993-12-15 | 1997-09-02 | Kabushiki Kaisha Toshiba | Processor system and method for maintaining internal state consistency between active and stand-by modules |
| US5535405A (en) * | 1993-12-23 | 1996-07-09 | Unisys Corporation | Microsequencer bus controller system |
| US5841963A (en) * | 1994-06-08 | 1998-11-24 | Hitachi, Ltd. | Dual information processing system having a plurality of data transfer channels |
| US5594862A (en) * | 1994-07-20 | 1997-01-14 | Emc Corporation | XOR controller for a storage subsystem |
| US5644700A (en) * | 1994-10-05 | 1997-07-01 | Unisys Corporation | Method for operating redundant master I/O controllers |
| DE69508034T2 (de) * | 1994-10-25 | 1999-08-19 | Hewlett Packard Co | Fehlererkennungs-System und -Verfahren für gespiegelten Speicher zwischen doppelten Plattenspeichersteuerungen |
| US5539875A (en) * | 1994-12-30 | 1996-07-23 | International Business Machines Corporation | Error windowing for storage subsystem recovery |
| EP0721162A2 (en) * | 1995-01-06 | 1996-07-10 | Hewlett-Packard Company | Mirrored memory dual controller disk storage system |
| US5675723A (en) * | 1995-05-19 | 1997-10-07 | Compaq Computer Corporation | Multi-server fault tolerance using in-band signalling |
| JP3132744B2 (ja) * | 1995-05-24 | 2001-02-05 | 株式会社日立製作所 | 二重化ｃｐｕ保守交換時の動作一致検証方式 |
| US5848230A (en) * | 1995-05-25 | 1998-12-08 | Tandem Computers Incorporated | Continuously available computer memory systems |
| JP3595033B2 (ja) * | 1995-07-18 | 2004-12-02 | 株式会社日立製作所 | 高信頼化コンピュータシステム |
| CA2240932C (en) * | 1995-12-18 | 2002-03-26 | Elsag International N.V. | Processor independent error checking arrangement |
| JP3247043B2 (ja) | 1996-01-12 | 2002-01-15 | 株式会社日立製作所 | 内部信号で障害検出を行う情報処理システムおよび論理ｌｓｉ |
| WO1997040401A1 (en) * | 1996-04-23 | 1997-10-30 | Alliedsignal Inc. | Integrated hazard avoidance system |
| US6032271A (en) * | 1996-06-05 | 2000-02-29 | Compaq Computer Corporation | Method and apparatus for identifying faulty devices in a computer system |
| US5915082A (en) * | 1996-06-07 | 1999-06-22 | Lockheed Martin Corporation | Error detection and fault isolation for lockstep processor systems |
| JP3216996B2 (ja) * | 1996-07-19 | 2001-10-09 | 三菱電機株式会社 | 二重系電子連動装置 |
| EP0825506B1 (en) | 1996-08-20 | 2013-03-06 | Invensys Systems, Inc. | Methods and apparatus for remote process control |
| US5790397A (en) | 1996-09-17 | 1998-08-04 | Marathon Technologies Corporation | Fault resilient/fault tolerant computing |
| US5815571A (en) * | 1996-10-28 | 1998-09-29 | Finley; Phillip Scott | Computer system with secured data paths and method of protection |
| US5991401A (en) * | 1996-12-06 | 1999-11-23 | International Business Machines Corporation | Method and system for checking security of data received by a computer system within a network environment |
| US5896523A (en) * | 1997-06-04 | 1999-04-20 | Marathon Technologies Corporation | Loosely-coupled, synchronized execution |
| US5983371A (en) * | 1997-07-11 | 1999-11-09 | Marathon Technologies Corporation | Active failure detection |
| US6289022B1 (en) | 1997-10-21 | 2001-09-11 | The Foxboro Company | Methods and systems for fault-tolerant data transmission |
| CA2309926A1 (en) | 1997-11-14 | 1999-05-27 | Erik Muench | Method for maintaining the synchronized execution in fault resilient/fault tolerant computer systems |
| US6625756B1 (en) | 1997-12-19 | 2003-09-23 | Intel Corporation | Replay mechanism for soft error recovery |
| US6799224B1 (en) * | 1998-03-10 | 2004-09-28 | Quad Research | High speed fault tolerant mass storage network information server |
| US6260155B1 (en) | 1998-05-01 | 2001-07-10 | Quad Research | Network information server |
| US7096358B2 (en) * | 1998-05-07 | 2006-08-22 | Maz Technologies, Inc. | Encrypting file system |
| US6691183B1 (en) | 1998-05-20 | 2004-02-10 | Invensys Systems, Inc. | Second transfer logic causing a first transfer logic to check a data ready bit prior to each of multibit transfer of a continous transfer operation |
| US6260159B1 (en) * | 1998-06-15 | 2001-07-10 | Sun Microsystems, Inc. | Tracking memory page modification in a bridge for a multi-processor system |
| DE19836347C2 (de) * | 1998-08-11 | 2001-11-15 | Ericsson Telefon Ab L M | Fehlertolerantes Computersystem |
| US7206877B1 (en) | 1998-12-22 | 2007-04-17 | Honeywell International Inc. | Fault tolerant data communication network |
| JP3514651B2 (ja) * | 1999-02-08 | 2004-03-31 | 三菱電機株式会社 | リブート制御装置 |
| US7089530B1 (en) | 1999-05-17 | 2006-08-08 | Invensys Systems, Inc. | Process control configuration system with connection validation and configuration |
| US7096465B1 (en) | 1999-05-17 | 2006-08-22 | Invensys Systems, Inc. | Process control configuration system with parameterized objects |
| AU5273100A (en) | 1999-05-17 | 2000-12-05 | Foxboro Company, The | Methods and apparatus for control configuration with versioning, security, composite blocks, edit selection, object swapping, formulaic values and other aspects |
| US7272815B1 (en) | 1999-05-17 | 2007-09-18 | Invensys Systems, Inc. | Methods and apparatus for control configuration with versioning, security, composite blocks, edit selection, object swapping, formulaic values and other aspects |
| US6754885B1 (en) | 1999-05-17 | 2004-06-22 | Invensys Systems, Inc. | Methods and apparatus for controlling object appearance in a process control configuration system |
| US7043728B1 (en) | 1999-06-08 | 2006-05-09 | Invensys Systems, Inc. | Methods and apparatus for fault-detecting and fault-tolerant process control |
| US6788980B1 (en) | 1999-06-11 | 2004-09-07 | Invensys Systems, Inc. | Methods and apparatus for control using control devices that provide a virtual machine environment and that communicate via an IP network |
| US6501995B1 (en) | 1999-06-30 | 2002-12-31 | The Foxboro Company | Process control system and method with improved distribution, installation and validation of components |
| AU6615600A (en) | 1999-07-29 | 2001-02-19 | Foxboro Company, The | Methods and apparatus for object-based process control |
| TR199902280A2 (xx) * | 1999-09-17 | 2001-02-21 | Netaş Northem Electric Telecommuni̇cation A.Ş. | Eş zamanlama devresi. |
| BA99493A (bs) | 1999-10-06 | 2000-11-06 | Mehmed Camo | Poligon za treniranje fudbalera skola fudbala |
| US6473660B1 (en) | 1999-12-03 | 2002-10-29 | The Foxboro Company | Process control system and method with automatic fault avoidance |
| US6625749B1 (en) * | 1999-12-21 | 2003-09-23 | Intel Corporation | Firmware mechanism for correcting soft errors |
| US6779128B1 (en) | 2000-02-18 | 2004-08-17 | Invensys Systems, Inc. | Fault-tolerant data transfer |
| DE10013665C2 (de) | 2000-03-20 | 2003-11-06 | Fresenius Medical Care De Gmbh | Medizinisches Gerät mit doppeltem Kommunikationsbus |
| US6691257B1 (en) | 2000-04-13 | 2004-02-10 | Stratus Technologies Bermuda Ltd. | Fault-tolerant maintenance bus protocol and method for using the same |
| US6820213B1 (en) | 2000-04-13 | 2004-11-16 | Stratus Technologies Bermuda, Ltd. | Fault-tolerant computer system with voter delay buffer |
| US6708283B1 (en) | 2000-04-13 | 2004-03-16 | Stratus Technologies, Bermuda Ltd. | System and method for operating a system with redundant peripheral bus controllers |
| US6633996B1 (en) | 2000-04-13 | 2003-10-14 | Stratus Technologies Bermuda Ltd. | Fault-tolerant maintenance bus architecture |
| US6687851B1 (en) | 2000-04-13 | 2004-02-03 | Stratus Technologies Bermuda Ltd. | Method and system for upgrading fault-tolerant systems |
| US6842823B1 (en) | 2000-04-14 | 2005-01-11 | Stratus Technologies Bermuda Ltd | Methods and apparatus for persistent volatile computer memory |
| US6802022B1 (en) | 2000-04-14 | 2004-10-05 | Stratus Technologies Bermuda Ltd. | Maintenance of consistent, redundant mass storage images |
| US7263476B1 (en) | 2000-06-12 | 2007-08-28 | Quad Research | High speed information processing and mass storage system and method, particularly for information and application servers |
| US6973517B1 (en) | 2000-08-31 | 2005-12-06 | Hewlett-Packard Development Company, L.P. | Partition formation using microprocessors in a multiprocessor computer system |
| US7065672B2 (en) * | 2001-03-28 | 2006-06-20 | Stratus Technologies Bermuda Ltd. | Apparatus and methods for fault-tolerant computing using a switching fabric |
| US6928583B2 (en) * | 2001-04-11 | 2005-08-09 | Stratus Technologies Bermuda Ltd. | Apparatus and method for two computing elements in a fault-tolerant server to execute instructions in lockstep |
| JP2005504387A (ja) * | 2001-09-29 | 2005-02-10 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 高電力−低電力デュアルモード装置に対する先行同期の方法および装置 |
| US6859866B2 (en) * | 2001-10-01 | 2005-02-22 | International Business Machines Corporation | Synchronizing processing of commands invoked against duplexed coupling facility structures |
| US7302503B2 (en) * | 2002-04-01 | 2007-11-27 | Broadcom Corporation | Memory access engine having multi-level command structure |
| EP1502218A4 (en) | 2002-04-15 | 2005-08-17 | Invensys Sys Inc | METHOD AND DEVICES FOR A PROCESS-, FACTORY-, ENVIRONMENT-, ENVIRONMENT- AND COMPUTER AIDED MANUFACTURING-BASED OR OTHERWISE CONTROL SYSTEM WITH REAL-TIME DATA DISTRIBUTION |
| EP1359485B1 (de) * | 2002-05-03 | 2015-04-29 | Infineon Technologies AG | Steuer- und Überwachungssystem |
| JP3606281B2 (ja) * | 2002-06-07 | 2005-01-05 | オムロン株式会社 | プログラマブルコントローラ及びｃｐｕユニット並びに特殊機能モジュール及び二重化処理方法 |
| US7197664B2 (en) * | 2002-10-28 | 2007-03-27 | Intel Corporation | Stateless redundancy in a network device |
| JP4492035B2 (ja) * | 2003-04-21 | 2010-06-30 | 日本電気株式会社 | データ処理装置 |
| US7761923B2 (en) | 2004-03-01 | 2010-07-20 | Invensys Systems, Inc. | Process control methods and apparatus for intrusion detection, protection and network hardening |
| US20050240806A1 (en) * | 2004-03-30 | 2005-10-27 | Hewlett-Packard Development Company, L.P. | Diagnostic memory dump method in a redundant processor |
| US7426656B2 (en) * | 2004-03-30 | 2008-09-16 | Hewlett-Packard Development Company, L.P. | Method and system executing user programs on non-deterministic processors |
| US20060020852A1 (en) * | 2004-03-30 | 2006-01-26 | Bernick David L | Method and system of servicing asynchronous interrupts in multiple processors executing a user program |
| US7308605B2 (en) * | 2004-07-20 | 2007-12-11 | Hewlett-Packard Development Company, L.P. | Latent error detection |
| US7681105B1 (en) * | 2004-08-09 | 2010-03-16 | Bakbone Software, Inc. | Method for lock-free clustered erasure coding and recovery of data across a plurality of data stores in a network |
| US7681104B1 (en) * | 2004-08-09 | 2010-03-16 | Bakbone Software, Inc. | Method for erasure coding data across a plurality of data stores in a network |
| US7263631B2 (en) | 2004-08-13 | 2007-08-28 | Seakr Engineering, Incorporated | Soft error detection and recovery |
| JP4182948B2 (ja) * | 2004-12-21 | 2008-11-19 | 日本電気株式会社 | フォールト・トレラント・コンピュータシステムと、そのための割り込み制御方法 |
| JP2006178618A (ja) * | 2004-12-21 | 2006-07-06 | Nec Corp | フォールトトレラントコンピュータ及びデータ送信制御方法 |
| US7802075B2 (en) * | 2005-07-05 | 2010-09-21 | Viasat, Inc. | Synchronized high-assurance circuits |
| US8527741B2 (en) * | 2005-07-05 | 2013-09-03 | Viasat, Inc. | System for selectively synchronizing high-assurance software tasks on multiple processors at a software routine level |
| US8190877B2 (en) * | 2005-07-05 | 2012-05-29 | Viasat, Inc. | Trusted cryptographic processor |
| US7669073B2 (en) * | 2005-08-19 | 2010-02-23 | Stratus Technologies Bermuda Ltd. | Systems and methods for split mode operation of fault-tolerant computer systems |
| PL1764694T3 (pl) * | 2005-09-16 | 2008-12-31 | Siemens Transportation Systems | Sposób i układ kontroli nadmiarowej komputerów zapewniających bezpieczeństwo |
| WO2007123753A2 (en) | 2006-03-30 | 2007-11-01 | Invensys Systems, Inc. | Digital data processing apparatus and methods for improving plant performance |
| US20080016062A1 (en) * | 2006-06-30 | 2008-01-17 | Drescher Keith A | Request-response trigger generation in link-connected computing systems |
| US8307416B2 (en) * | 2007-01-03 | 2012-11-06 | Texas Instruments Incorporated | Data structures for use in firewalls |
| JP5350677B2 (ja) * | 2008-05-19 | 2013-11-27 | 株式会社東芝 | バス信号制御回路、及び、バス信号制御回路を備えた信号処理回路 |
| US9180238B2 (en) | 2008-06-11 | 2015-11-10 | Baxter International Inc. | Distributed processing system and method for dialysis machines |
| CN104407518B (zh) | 2008-06-20 | 2017-05-31 | 因文西斯系统公司 | 对用于过程控制的实际和仿真设施进行交互的系统和方法 |
| IT1391785B1 (it) * | 2008-11-21 | 2012-01-27 | St Microelectronics Srl | Sistema elettronico per il rilevamento di un guasto |
| US8127060B2 (en) | 2009-05-29 | 2012-02-28 | Invensys Systems, Inc | Methods and apparatus for control configuration with control objects that are fieldbus protocol-aware |
| US8463964B2 (en) | 2009-05-29 | 2013-06-11 | Invensys Systems, Inc. | Methods and apparatus for control configuration with enhanced change-tracking |
| US20140164851A1 (en) * | 2011-11-04 | 2014-06-12 | Simon Pelly | Fault Processing in a System |
| KR101990971B1 (ko) * | 2012-01-30 | 2019-06-19 | 삼성전자 주식회사 | 메모리, 메모리 시스템, 및 메모리에 대한 에러 검출/정정 방법 |
| US9684464B2 (en) * | 2012-11-30 | 2017-06-20 | Chuo University | Semiconductor storage device and control method for same |
| DE102014101945A1 (de) * | 2013-12-23 | 2015-06-25 | Endress + Hauser Gmbh + Co. Kg | Messumformer mit Überwachungsfunktion |
| DE102015200801A1 (de) * | 2015-01-20 | 2016-07-21 | Continental Teves Ag & Co. Ohg | Elektronische Steuerungsvorrichtung |
| CN116206744A (zh) | 2015-06-25 | 2023-06-02 | 甘布罗伦迪亚股份公司 | 具有分布式数据库的医疗装置系统和方法 |
| US10002056B2 (en) | 2015-09-15 | 2018-06-19 | Texas Instruments Incorporated | Integrated circuit chip with cores asymmetrically oriented with respect to each other |
| FR3108994A1 (fr) | 2020-04-07 | 2021-10-08 | Airbus Operations | Procédé et système de synchronisation de calculateurs. |
| US11748183B2 (en) * | 2020-10-11 | 2023-09-05 | Textron Innovations Inc. | Reasonableness monitor |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5627465A (en) * | 1979-08-09 | 1981-03-17 | Toshiba Corp | Electronic computer system output system |
| JPS5931738A (ja) * | 1982-08-17 | 1984-02-20 | Ono Pharmaceut Co Ltd | グリセリン誘導体、その製造方法及びその誘導体を含有する薬剤 |
| JPS59223857A (ja) * | 1983-06-03 | 1984-12-15 | Nec Corp | エラ−デ−タ切捨回路 |
| JPS60262232A (ja) * | 1984-06-08 | 1985-12-25 | Nippon Gakki Seizo Kk | 同期回路システム |
| JPS61150041A (ja) * | 1984-12-24 | 1986-07-08 | Nec Corp | 二重化情報処理システム |
Family Cites Families (39)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2182259A5 (ja) * | 1972-04-24 | 1973-12-07 | Cii | |
| JPS5623345B2 (ja) * | 1972-07-08 | 1981-05-30 | ||
| US3898621A (en) * | 1973-04-06 | 1975-08-05 | Gte Automatic Electric Lab Inc | Data processor system diagnostic arrangement |
| US4099241A (en) * | 1973-10-30 | 1978-07-04 | Telefonaktiebolaget L M Ericsson | Apparatus for facilitating a cooperation between an executive computer and a reserve computer |
| US4031372A (en) * | 1973-11-06 | 1977-06-21 | Westinghouse Electric Corporation | System for manually or automatically transferring control between computers without power generation disturbance in an electric power plant or steam turbine operated by a multiple computer control system |
| CH623669A5 (ja) * | 1973-11-14 | 1981-06-15 | Agie Ag Ind Elektronik | |
| IT1014277B (it) * | 1974-06-03 | 1977-04-20 | Cselt Centro Studi Lab Telecom | Sistema di controllo di elaboratori di processo operanti in parallelo |
| US4099234A (en) * | 1976-11-15 | 1978-07-04 | Honeywell Information Systems Inc. | Input/output processing system utilizing locked processors |
| SE397013B (sv) * | 1976-12-17 | 1977-10-10 | Ellemtel Utvecklings Ab | Sett och anordning for att overfora datainformationer till tva parallellt arbetande datamaskindelar |
| JPS589976B2 (ja) * | 1977-03-17 | 1983-02-23 | 株式会社東芝 | 演算制御装置 |
| US4358823A (en) * | 1977-03-25 | 1982-11-09 | Trw, Inc. | Double redundant processor |
| US4141066A (en) * | 1977-09-13 | 1979-02-20 | Honeywell Inc. | Process control system with backup process controller |
| US4153318A (en) * | 1977-10-17 | 1979-05-08 | Square D Company | Bus stab for panelboard assembly |
| JPS6016664B2 (ja) * | 1977-10-28 | 1985-04-26 | 豊田工機株式会社 | デ−タ転送装置 |
| DE2813383A1 (de) * | 1978-03-28 | 1979-10-11 | Siemens Ag | Datensende/-empfangs-einrichtung mit parallel/seriell- und seriell/parallel- zeichen-umsetzung, insbesondere zum datenaustausch zwischen kommunizierenden datenverarbeitungsanlagen |
| GB2019622B (en) * | 1978-04-14 | 1982-04-07 | Lucas Industries Ltd | Digital computing apparatus |
| US4200226A (en) * | 1978-07-12 | 1980-04-29 | Euteco S.P.A. | Parallel multiprocessing system for an industrial plant |
| US4270168A (en) * | 1978-08-31 | 1981-05-26 | United Technologies Corporation | Selective disablement in fail-operational, fail-safe multi-computer control system |
| US4268902A (en) * | 1978-10-23 | 1981-05-19 | International Business Machines Corporation | Maintenance interface for a service processor-central processing unit computer system |
| JPS55106976A (en) * | 1979-02-02 | 1980-08-16 | Hitachi Ltd | Controller for elevator |
| US4245344A (en) * | 1979-04-02 | 1981-01-13 | Rockwell International Corporation | Processing system with dual buses |
| US4377843A (en) * | 1979-04-19 | 1983-03-22 | Wescom Switching, Inc. | Data distribution interface |
| DE2920994A1 (de) * | 1979-05-23 | 1980-11-27 | Siemens Ag | Datensende/-empfangseinrichtung mit parallel/seriell- und seriell/parallel- zeichenumsetzung, insbesondere zum datenaustausch zwischen kommunizierenden datenverarbeitungsanlagen |
| DE3003291C2 (de) * | 1980-01-30 | 1983-02-24 | Siemens AG, 1000 Berlin und 8000 München | Zweikanalige Datenverarbeitungsanordnung für Eisenbahnsicherungszwecke |
| US4321666A (en) * | 1980-02-05 | 1982-03-23 | The Bendix Corporation | Fault handler for a multiple computer system |
| US4365293A (en) * | 1980-03-28 | 1982-12-21 | Pitney Bowes Inc. | Serial communications bus for remote terminals |
| JPS5720847A (en) * | 1980-07-11 | 1982-02-03 | Hitachi Ltd | Computer system |
| US4371754A (en) * | 1980-11-19 | 1983-02-01 | Rockwell International Corporation | Automatic fault recovery system for a multiple processor telecommunications switching control |
| US4597084A (en) * | 1981-10-01 | 1986-06-24 | Stratus Computer, Inc. | Computer memory apparatus |
| US4486826A (en) * | 1981-10-01 | 1984-12-04 | Stratus Computer, Inc. | Computer peripheral control apparatus |
| IT1151351B (it) * | 1982-01-19 | 1986-12-17 | Italtel Spa | Disposizione circuitale atta a realizzare lo scambio di dati tra una coppia di elaboratori operanti secondo il principio master-slave |
| US4541094A (en) * | 1983-03-21 | 1985-09-10 | Sequoia Systems, Inc. | Self-checking computer circuitry |
| DE3328405A1 (de) * | 1983-08-05 | 1985-02-21 | Siemens AG, 1000 Berlin und 8000 München | Steuerorgane eines fehlertoleranten mehrrechnersystems |
| JPH063587B2 (ja) * | 1983-08-16 | 1994-01-12 | 日本電気株式会社 | ２重化マイクロプロセッサの同期運転方式 |
| US4610013A (en) * | 1983-11-08 | 1986-09-02 | Avco Corporation | Remote multiplexer terminal with redundant central processor units |
| US4569017A (en) * | 1983-12-22 | 1986-02-04 | Gte Automatic Electric Incorporated | Duplex central processing unit synchronization circuit |
| DE3486257T2 (de) * | 1984-01-09 | 1994-04-21 | Hitachi Ltd | Synchrones dezentralisiertes Verarbeitungssystem. |
| US4589066A (en) * | 1984-05-31 | 1986-05-13 | General Electric Company | Fault tolerant, frame synchronization for multiple processor systems |
| US4751702A (en) * | 1986-02-10 | 1988-06-14 | International Business Machines Corporation | Improving availability of a restartable staged storage data base system that uses logging facilities |
-
1988
- 1988-08-25 EP EP19880307865 patent/EP0306211A3/en not_active Withdrawn
- 1988-09-01 EP EP19880308099 patent/EP0315303A3/en not_active Ceased
- 1988-09-02 CA CA000576419A patent/CA1306546C/en not_active Expired - Lifetime
- 1988-09-05 JP JP63222174A patent/JPH01154242A/ja active Pending
- 1988-09-05 JP JP63222175A patent/JPH01154241A/ja active Pending
-
1989
- 1989-07-19 US US07/382,023 patent/US5255367A/en not_active Expired - Lifetime
-
1990
- 1990-02-26 US US07/489,751 patent/US5005174A/en not_active Expired - Lifetime
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5627465A (en) * | 1979-08-09 | 1981-03-17 | Toshiba Corp | Electronic computer system output system |
| JPS5931738A (ja) * | 1982-08-17 | 1984-02-20 | Ono Pharmaceut Co Ltd | グリセリン誘導体、その製造方法及びその誘導体を含有する薬剤 |
| JPS59223857A (ja) * | 1983-06-03 | 1984-12-15 | Nec Corp | エラ−デ−タ切捨回路 |
| JPS60262232A (ja) * | 1984-06-08 | 1985-12-25 | Nippon Gakki Seizo Kk | 同期回路システム |
| JPS61150041A (ja) * | 1984-12-24 | 1986-07-08 | Nec Corp | 二重化情報処理システム |
Also Published As
| Publication number | Publication date |
|---|---|
| CA1306546C (en) | 1992-08-18 |
| US5255367A (en) | 1993-10-19 |
| EP0315303A3 (en) | 1990-09-26 |
| JPH01154242A (ja) | 1989-06-16 |
| US5005174A (en) | 1991-04-02 |
| EP0315303A2 (en) | 1989-05-10 |
| EP0306211A3 (en) | 1990-09-26 |
| EP0306211A2 (en) | 1989-03-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH01154241A (ja) | 同期二重コンピュータシステム | |
| US4907228A (en) | Dual-rail processor with error checking at single rail interfaces | |
| EP0306244B1 (en) | Fault tolerant computer system with fault isolation | |
| US5249187A (en) | Dual rail processors with error checking on I/O reads | |
| US4916704A (en) | Interface of non-fault tolerant components to fault tolerant system | |
| US5068851A (en) | Apparatus and method for documenting faults in computing modules | |
| US5185877A (en) | Protocol for transfer of DMA data | |
| US5153881A (en) | Method of handling errors in software | |
| EP0415545B1 (en) | Method of handling errors in software | |
| US5251227A (en) | Targeted resets in a data processor including a trace memory to store transactions | |
| US5065312A (en) | Method of converting unique data to system data | |
| US5048022A (en) | Memory device with transfer of ECC signals on time division multiplexed bidirectional lines | |
| EP0415552B1 (en) | Protocol for read and write transfers | |
| EP0411805B1 (en) | Bulk memory transfer during resync | |
| EP0416732B1 (en) | Targeted resets in a data processor | |
| JPH03184155A (ja) | 非存在メモリエラー処理の方法 |