JPH01234966A - 多重化コンピュータシステムにおける障害検出方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　要〕 多重化コンピュータシステムにおける相互監視による障
害検出方式に関し、 互に相手側の異常を監視することにより障害検出時のジ
ョブの引継ぎを迅速かつ円滑に行なうことを目的とし、 現用系および予備系のコンピュータシステムにより構成
される多重化コンピュータシステムの障害検出方式にお
いて、現用系のコンピュータと予備系のコンピュータの
割込み手段を接続する通信パスと、予備系のコンピュー
タと現用系のコンピュータの割込み手段を接続する通信
パスとを備え、双方のシステムは、正常時にあっては、
互に相手側に対し常に割込み要求を発して前記割込み要
求により自系の時間監視手段を更新し、異常時にあって
は、前記割込み要求の停止を前記時間監視手段により検
知してタイムアウト通知を自系のコンピユータに送出し
、相手側の異常を検出するように構成する。

〔産業上の利用分野〕

本発明は多重化コンピュータシステムにおける障害検出
方式に関し、特にコンピュータシステム間の相互関し及
び診断を行ない異常検出を行なう障害検出方式に関する
。

〔従来の技術〕

第３図は従来の障害検出方式の構成図の一例である。図
に示すように、コンピュータＣＰＵ　１およびＣＰＵ　
２により構成される２重化システムにおいて、ＣＰＵ　
ｌとＣＰＵ　２の間は、例えば通信路としてＲ３２３２
Ｃ等を用いた相互のシステム診断のための通信パスＡが
設けられ、一定時間毎に相互診断を行なっている。この
場合、例えばＣＰＩＩ　１を現在業務を実行している現
用系とすると、ＣＰＵ　２は待機もしくは従業務を実行
する予備系となる。相互診断は例えばＣＰＵ　１から自
系が正常であることおよび相手が正常か否かの情報を相
手側に送出し、一定時間経過後までに相手側から応答が
なければ、自系は他系が異常であると認識してシステム
の切り離し等の対策を行う。これらの診断はＣＰＵ　２
からＣＰＵ　１へも同様に双方向に行なわれる。

〔発明が解決しようとする課題〕

上述した従来方式では、まず、比較的多くの情報を通信
する一方、相手からの応答をも監視しなければならず、
診断のためにＣＰＵの負荷が増大するという問題を生じ
ている。即ち、前述の如く一方を主系、他方を従系とす
ると、主系側は実際のジョブの実行に加えて相互診断も
行なうことになりその分だけジョブ処理が遅れることに
なる。

さらに、一定時間経過後のタイムアウトを検出するため
にその時間分だけ待たないと異常検出できないという時
間的なロスもある。

本発明の目的は、多重化コンピュータシステムにおける
障害検出方式において、互に相手側の異常を検出してジ
ョブの引継ぎを円滑に行なうようにし、相互診断時にお
けるＣＰＵの負荷の軽減を図り、かつ障害検出に要する
時間の短縮を図ることを目的とする。

〔課題を解決するための手段〕

第１図は本発明に係る障害検出方式の原理構成図である
。本図では、現用系のコンピュータシステムＤＰＩと予
備系のコンピュータシステムＤＰ２からなる２重化シス
テムについて示す。

図に示すように、本発明は、現用系および予備系のコン
ピュータシステムにより構成される多重化コンピュータ
システムの障害検出方式において、現用系のコンピュー
タ（ＣＰＵ　１　）と予備系のコンピュータ（ＣＰＵ　
２　’）の割込み手段（２２）を接続する通信パス（Ｌ
、）と、 予備系のコンピュータ（ＣＰＵ　２　）と現用系のコン
ピュータ（ＣＰＵ　１　’）の割込み手段（２１）を接
続する通信パス（Ｌｘ）とを備え、 双方のシステムは、正常時にあっては、互に相手側に対
し常に割込み要求（ＩＲＱ）を発して前記割込み要求（
ＩＲＱ）により自系の時間監視手段（１１，１２）を更
新し、異常時にあっては、前記割込み要求（ＩＲＱ）の
停止を前記時間監視手段（１１，１２）により検知して
タイムアウト通知（Ｔ）を自系のコンピュータに送出し
、相手側の異常を検出するようにしたことを特徴とする
。

〔作　用］ 本発明の障害検出方式では、自系の状態を他系が監視す
ることにあり、そのため、ＤＰＩのＣＰＵ　１は一定周
期毎にＤＰ２に対して通信パスＬ１を介して割込み要求
を発生している。割込み要求を受けた割込み手段２２は
自系のＣＰＵ　２を介して時間監視手段１２を起動する
。正常動作時では割込み要求は常時送られるため時間監
視手段１２はその度にリセットされ再起動する。ＣＰＵ
　ｌ側がハードウェア又はソフトウェアの異常により一
定周期毎の割込み要求を発生しなくなると時間監視手段
１２は他系のタイムアウト通知を自系のＣＰＵ　１２に
通知し、相手側の異常を知る。ＣＰＵ　２はｃｐｕ　ｉ
のタイムアウト通知により、ＣＰｔ１１で進行していた
ジョブを引き継いで実行する。従来、時間監視手段は、
自系のソフトウェア異常等により処理が実行されないと
きにこの状態を検出するために使用されていたが、本発
明では相手側の異常を検出するので、自系の異常検出手
段として使用しなくともシステムの動作に支障は生じな
い。

〔実施例〕

第２図は本発明に係る障害検出方式の一実施例構成図で
ある。図において、ウオッチドックタイマ１１０および
１２０は時間監視手段の機能を有し、起動した時刻より
カウントダウンし、一定時間後にリセットされないとタ
イムアウトを自系ＣＰＵに通知する。割込み受付回路２
１０および２２０は他系ＣＰＵからの割込み要求ＩＲＱ
を常時受付け、正常時にはウオッチドックタイマを常時
リセットしており、異常時にはその変化により他系の異
常を自系ＣＰＵに通知する。ウオッチドックタイマおよ
び割込み受付回路はいずれもシステムＤＰＩおよびＤＰ
２内に予め用意されている装置を利用する。

このように、現用系および予備系のシステムは共に一定
周期毎に相手系に対して割込み要求ＩＲＱを発生し、割
込み要求ＩＲＱは所定のプログラムにより発生される。

割込み受付回路は割込み要求ＩＲＱをＣＰＵに通知し、
ＣＰＵはウオッチドックタイマを起動（Ｔ１）する。

システムＤＰＩ（又はＤＰ２）に異常が発生し割込み要
求ＩＲＱが停止するとシステムＤＰ２（又はＤＰＩ）の
ウオッチドックタイマがタイムアウトをＣＰＵに通知（
Ｔ２）する。この通知によりシステムは相手系の異常を
検出し、実行中のジョブの引継ぎを行なう。このように
、システム間−で相互に監視し合うことにより異常を検
出することができ迅速な対応が可能となる。

〔発明の効果］ 以上説明したように、本発明によれば、２重化コンピュ
ータシステムにおいて、相手側に常時割込み要求を発し
、異常時に割込み要求を受けなくなると相手側の異常を
認識しジョブの引継ぎを行なうので迅速な処理が可能と
なる。

【図面の簡単な説明】

第１図は本発明の原理構成図、 第２図は本発明の一実施例構成図、および第３図は従来
の構成図である。 （符号の説明） １１０、１２０・・・・・・・・・ウオッチドックタイ
マ、２１０、２２０・・・・・・・・・割込み受付回路
、ｃｐｕ　ｉ、　ＣＰＵ２・・・コンピュータ、Ｌ＋、
Ｌｚ・・・・・・通信パス。

Claims (1)

1. 【特許請求の範囲】 １、現用系および予備系のコンピュータシステムにより
   構成される多重化コンピュータシステムの障害検出方式
   において、 現用系のコンピュータ（ＣＰＵ１）と予備系のコンピュ
   ータ（ＣＰＵ２）の割込み手段（２２）を接続する通信
   パス（Ｌ＿１）と、 予備系のコンピュータ（ＣＰＵ２）と現用系のコンピュ
   ータ（ＣＰＵ１）の割込み手段（２１）を接続する通信
   パス（Ｌ＿２）とを備え、 双方のシステムは、正常時にあっては、互に相手側に対
   し常に割込み要求（ＩＲＱ）を発して前記割込み要求（
   ＩＲＱ）により自系の時間監視手段（１１、１２）を更
   新し、異常時にあっては、前記割込み要求（ＩＲＱ）の
   停止を前記時間監視手段（１１、１２）により検知して
   タイムアウト通知（Ｔ）を自系のコンピュータに送出し
   、相手側の異常を検出するようにしたことを特徴とする
   障害検出方式。