JPH01273138A - 緊急動作回路 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は二重化処理装置に対し！Ｉｎ、制御動作を行う
緊急動作回路に関する。

〔従来の技術〕

一般に、０系処理装置と１系処理装置とに二重化された
二重化処理装置においては、処理装置に異常が発生した
とき、系の種別、運転形式の変更およびシステムの初期
化等を行い、システム動作の継続性を保証している。こ
こで、系種別とは処理系（ＡＣＴ系）、予備系（ＳＢＹ
系）をいい、運転形式とは同期運転、非同期運転をいう
。

ところで、二重化処理装置の系再構成は、通常、装置外
からの指示または装置内時計によって動作する装置内手
段によって行われるが、この装置内手段とは別に、装置
内に異常が発生し、上記手段が実行できないような状況
を検出し、自律的に系種別の再構成右よびシステムの初
期化を実行する回路としてｖ！急動作（ＥＭｅｒｇｅｎ
ｃｙ　Ａｃｔｉｏｎ　ｃｉｒｃｕｉｔ＋以下ＨＭＡと称
す）回路がある。

そして、従来は、第３図に示すように、実装単位ＰＢ３
上の０系処理装置３と、実装単位ＰＢＡ上の１系処理装
置４とで構成される二重化処理装置とは独立に、実装単
位ＰＢ５上にＥＭＡ回路５を設け、このＥＭＡ回路５に
より両系の処理装置３．４の異常を監視し、異常発生時
に緊急制御動作を実行する構成となっていた。

〔発明が解決しようとする課題〕

上述したように、従来においては、二重化処理装置に対
し一つのＨＭＡ回路しか設けられていないので、ＨＭＡ
回路自体が障害になった場合、システム動作の回復が全
く不能となる危険性があった。

また、ＥＭＡ回路が一つしか設けられていないので、シ
ステム動作中のＨＭＡ回路の交換保守は困難かつ危険な
ものであった。

更に、ＨＭＡ回路が二重化処理装置とは別系で構成され
ているため、ＬＳＩ化等によりＥＭＡ回路自体を小型化
しても、金物としては独立の系を構成するため、システ
ム全体として多くの金物を必要としていた。

このような従来の問題点は、ＨＭＡ回路を二重化するこ
とにより、解消される。即ち、０系処理装置と１系処理
装置とに二重化された二重化処理装置に対して、０系処
理装置と同一実装単位に実装されＯ糸処理装置に対する
％Ｗ急動作処理を実行する０系ＥＭＡ回路と、１系処理
装置と同一実装単位に実装され１系処理装置に対する緊
急動作処理を実行する１系ＥＭＡ回路とを設け、これら
の０系ＥＭＡ回路と１系ＥＭＡ回路とによって二重化処
理装置の緊急制御動作を行う構成とすれば、各ＥＭＡ回
路が各処理装置と同一実装の為に全体の金物量が低減し
、ＥＭＡ回路が二重化されているので一方のＨＭＡ回路
が障害になっても他方のＨＭＡ回路により最小限の緊急
制御動作が可能であり、且つ、ＥＭＡ回路の保守、交換
も容易となる。

ところで、ＥＭＡ回路による緊急制御動作では、各処理
装置の持つ初期化処理部（通常ソフトウェア処理）に対
し、その実行すべき初期化のレベルを指示することが行
われる。ＨＭＡ回路が−っしかない従来においては、そ
の初期化のレベルを決定するカウンタ（ＥＭＡカウンタ
）は一つしかなく、そのカウント値で両系の処理装置の
初期化レベルを制御しているので、両系で初期化レベル
が異なってしまうといった問題は生じない、しかし、Ｅ
ＭＡ回路を二重化した場合、各々が持っカウンタによっ
て各県の初期化レベルを制御することになり、その値が
相違すると、ＨＭＡ回路を二重化したことによる二重化
エラーが生じることになる。

そこで、本発明の目的は、ＥＭＡ回路を二重化した際に
生じやすい、初期化レベル決定用のカウンタの値の不一
致を防止する手段を持つＨＭＡ回路を提供することにあ
る。

〔課題を解決するための手段〕

本発明のＨＭＡ回路は、上記の目的を達成するために、
二重化構成可能な機能を持つＨＭＡ回路において、自系
の初期化レベルを決定する値を保持するカウンタの値を
他系のＨＭＡ回路に通知する為のカウント値送信端子と
、他系のＨＭＡ回路からその初期化レベルを決定する値
を保持するカウンタの値を受信する為のカウント値受信
端子と、自系の緊急制御動作の初期化処理完了を他系の
ＥＭＡ回路に通知する為の通知送信端子と、他系のＨＭ
Ａ回路からの初期化処理完了通知を受信する為の通知受
信端子とを有し、自系の電源オン時および前記通知受信
端子における他系からの初期化処理完了通知受信時に、
前記カウント値受信端子で受信されたカウント値を自系
の前記カウンタに転写する構成を有する。

〔作用〕

本発明のＥＭＡ回路においては、自系の初期化レベルを
決定する値を保持するカウンタの値がカウント値送信端
子から他系のＥＭＡ回路に通知され、他系のＥＭＡ回路
の初期化レベルを決定する値を保持するカウンタの値が
カウント値受信端子から入力され、自系の緊急制御動作
の初期化処理完了が通知送信端子から他系のＨＭＡ回路
に通知され、他系のＥＭＡ回路の初期化処理完了通知が
通知受信端子から入力される。そして、自系の電源オン
時および通知受信端子における他系からの初期化処理完
了通知受信時に、カウンタ値受信端子から受信された他
系のカウント値が自系のカウンタに転写される。

〔実施例〕

次に、本発明の実施例について図面を参照して詳細に説
明する。

第１図は本発明のＥＭＡ回路を適用した二重化処理シス
テムの一例を示すブロック図である。同図において、１
は０系ＥＭＡ回路、３は０系処理装置であり、これらは
同一の実装単位ＦＢＩに実装され且つ同一の電源で動作
する。また、２は１系ＥＭＡ回路、４は１系処理装置で
あり、これらも同一の実装単位ＰＢ２に実装され、同一
の電源で動作する。０系ＥＭＡ回路１は０系処理装置３
に対する緊急制御動作を行い、１系ＥＭＡ回路２は１系
処理装置４に対する緊急制御動作を行う。

そして、両ＥＭＡ回路１．２は？ｉ！急、制御動作の同
期化、系変化の確実化等を果たす為に、および他系の監
視を行う為に、各種の情報をやりとりしている。

第２図は０系ＥＭＡ回路１と１系ＥＭＡ回路２の一実施
例のブロック図であり、両ＨＭＡ回路１゜２は同一の構
成を有する。第２図において、１０−１．１０−２はＥ
ＭＡシーケンサ、１１−１゜１１−２はＥＭＡカウンタ
、１２−１．１２−２はソフト・インクフェイス部、１
３−１．１３−２はＨＭＡシーケンサ監視回路、１４−
１．１４−２はＴＬ源処理部、１５−１．１５−２はＨ
ＭＡ要因監視回路、１Ｇ−１，１６−２はＨＭＡ処理駆
動回路、１７−１．１７−２は１ビツトのＥＭＡステー
ト・カウンタ、１８−１．１８−２はオア回路、１９−
１．１９−２はアンド回路、２０−１．２０−２．２１
−１．２１−２はセレクタ、２２−１．２２−２はイン
バータ、ＡｌはＨＭＡシーケンサ１０−１の動作状況送
信端子、Ａ２はその受信端子、Ｂ２はＥＭＡシーケンサ
１０−２の動作状況送信端子、Ｂｌはその受信端子、Ｃ
１はＥＭＡカウンタ１１−’１のカウント値送信端子、
Ｃ２はその受信端子、Ｂ２はＥＭＡカウンタ１１−２の
カウント値送信端子、Ｄｌはその受信端子、Ｅｌ、Ｂ２
はセレクタ制御信号送受信端子、Ｆｌは初期化完了送信
端子、Ｆ２はその受信端子、Ｇ２は初期化完了送信端子
、Ｇｌはその受信端子、Ｈｌは系決定値出力端子、Ｆ２
はその受信端子、Ｉ２は系決定値出力端子、Ｉ１はその
受信端子である。なお、対応する端子間はそれぞれ配線
により接続される。

０系ＥＭＡ回路１においては、０系処理装置３にＥＭＡ
要囚が発生ずると、それがＨＭＡ要因監視回路１５−１
で検出され、ＨＭＡシーケンサ１０−１が起動される。

ＥＭＡシーケンサ１０−１は起動されると、ＥＭＡ処理
駆動回路１６−１を動作させて０系処理装置３に対する
一連のＥＭＡシーケンスを開始する。すなわち、通常は
、運転形態の変更、他系からの分離化、プロセッサの停
止、ＥＭＡカウンタ１１−１およびＥＭＡステート・カ
ウンタ１７−１の値の更新および系構成の変更、０系処
理装置３のリセットそのプロセッサのラン、０系処理装
置３上のソフトウェアによる初期化といった一連のシー
ケンスを制御する。

ｌ系ＥＭＡ回路２もＯ系ＥＭＡ回路１と同様に動作する
。

以上のようなＨＭＡ処理中、ＥＭＡカウンタ１１−１．
ＥＭＡカウンタ１１−２は、ＥＭＡ処理毎にＥＭＡシー
ケンサ１０−１．１０−２からアップ端子ＵＰに加わる
信号によりカウントアツプされ、零カウンタの値に基づ
きＯ糸処理装置３゜１系処理装置４上のソフト２エアで
実行される初期化レベルが決定される。従って、両ＥＭ
Ａカウンタ１１−１．１１−２は両系で同一の値を示す
必要がある。このため、本実ｉ例では次のような構成が
採用されている。

先ず、他系の電源オフ時に自系が電源オンされると、自
系のＥＭＡカウンタがクリアされ、他系のＨＭＡカウン
タと同じクリア状態となる。すなわち、ｌ系ＥＭＡ回路
２が電源オフのときＥＭＡカウンタ１１−２はクリアさ
れており、カウント値送信端子Ｄ２．その受信端子Ｄ１
を経てＥＭＡカウンタ１１−１の入力端子ＩＮには例え
ば零が入力されている。この状態で０系ＥＭＡ回路１の
電源が投入されると、電源処理部１４−１がらオア回路
１８−１を介してＥＭＡカウンタ１１−１のセント端子
ＳＥＴに“１”が与えられ、ＥＭＡカウンタ１１−１の
内容が零となる。０系ＥＭＡ回路１の電源オフ時にｌ系
ＥＭＡ回路２が電源オンされたときも同様に、１系ＥＭ
Ａ回路２のＥＭＡカウンタ１１−２がクリアされる。

また、他系の電源オン時に自系の電源がオンされると、
他系のＥＭＡカウカラ値と同一の値が自系のＥＭＡカウ
ンタにセットされる。即ち、１系ＥＭＡ回路２が電源オ
ンのときＥＭＡカウカラ１１−２の値が「ａ」であった
とすると、その値はカウント値送信端子Ｄ２．その受信
端子Ｄ１を経てＥＭＡカウンタ１１−１の入力端子ＩＮ
に与えられており、この状態でＯ系ＥＭＡ回路１の電源
が投入されると、電源処理部１４−１がらオア回ｉ１８
’−１を介Ｌ”（ＥＭＡカウカラ夕１１−Ｈ，ｍセット
信号が送出され、ＥＭＡカウカラｉ　ｉ−ｔにｒａ」が
セントされる。

更に、ＥＭＡ処理が実行されたとき、次に発生するＥＭ
Ａ処理の初期化レベルに連続性を持たせるために、初期
化完了時、初期化の成功した系は自系のＥＭＡカウカラ
値を相手系に転写する。すなわち、０系が初期化に成功
したとすると、０系処理装置３のソフトウェアがその旨
をソフト・インタフェイス部１２−１に通知し、ソフト
・インタフェイス部１２−１がこれに応答して初期化完
了送信端子Ｆｌ、受信端子Ｆ２．オア回路１８−２を介
して°１″をＥＭＡカウカラ１１−２のセット端子ＳＥ
Ｔに加えるので、ＥＭＡカウンタ１１−２には、カウン
ト値送信端子ＣＩ、受信端子Ｃ２を介して加わっている
ＥＭＡカウンタ１１−１のカウント値がセントされるこ
とになる。

次に、二重化されたＨＭＡ回路の動作が同時に両系で進
行することを保証する為の回路構成について説明する。

第２図を参照すると、０系ＥＭＡ回路１のＥＭＡシーケ
ンサ１Ｏ−１の動作状況は自系のＥＭＡシーケンサ監視
回路１３−１に通知されると共に、動作状況送信端子Ａ
Ｉ、受信端子Ａ２を介して１系ＥＭＡ回路２のＥＭＡシ
ーケンサ監視回路１３−２に通知され、反対に、ｌ系Ｅ
ＭＡ回路のＥＭＡシーケンサ１０−２の動作状況は自系
のＨＭＡシーケンサ監視回路１３−２に通知されると共
に、動作状況送信端子Ｂ２．受信端子Ｂ１を介して０系
ＥＭＡ回路のＥＭＡシーケンサ監視回路１３−１に通知
されている。ＥＭＡシーケンサ監視回路１３−１．１３
−２は、ＥＭＡシーケンサ１０−１．１０−２から加わ
る動作状況を監視し、自系と他系とでＥＭＡ処理に形式
的な不一致が生じたことを検出すると、その旨をソフト
・インタフェイス部１２−１．１２−２に通知し、ソフ
ト・インタフェイス部１２−１．１２−２はこれをＯ糸
処理装置３．１系処理装置４上のソフトウェア或いは図
示しない保守者とのマンマシンインクフェイス装置に通
知する。従って、その通知をソフトウェアの再ＥＭＡ処
理の契機に定めておくことにより、ＥＭＡ処理が正常に
行われるまでεＭＡ処理を自動的に繰り返したり、或い
は保守者への警報とすることにより、迅速な処置が可能
となる。

なお、前述したようにＥＭＡ処理は、通常、運転形態の
変更、他系からの分離化、プロセッサの停止、ＨＭＡカ
ウカラ値、ＥＭＡステートの値の更新および系構成の変
更、リセット、プロセッサのラン、ソフトウェアによる
初期化処理と言った一連のシーケンスからなっている。

従って、ＨＭＡシーケンサの監視は、上記の各処理毎に
パルスを両系のＨＭＡシーケンサ監視回路に通知し、そ
のカウント値が両系で等しくなるかどうかにより、また
はＥＭＡ処理の最終ステージに到達したことを両系のＥ
ＭＡシーケンサ監視回路に通知し、両系が同時に最終ス
テージに到達したかどうか等により行うことができる。

次に、ＨＭＡ動作時、一方のＥＭＡステート・カウンタ
が故障しても、新しい系構成を決定するＥＭＡステート
値をＥＭＡ処理毎に確実に変化させるための回路構成に
ついて説明する。

第２図を参照すると、０系ＥＭＡ回路１のＥＭＡステー
ト・カウンタ１７−１はＨＭＡ処理処理値ＭＡシーケン
サ１０−１からアップ端子ＵＰに加わる信号によってカ
ウントアツプされ、１系ＥＭＡ回路２のＥＭＡステート
・カウンタ１７−２はＥＭＡ処理毎にＥＭＡシーケンサ
１０−２からアップ端子ＵＰに加わる信号によってカウ
ントアツプされる。そして、これらのＥＭＡステート・
カウンタ１７−１．１７−２は１ピントカウンタである
ため、結局、ＨＭＡ処理処理値を０．１交互に反転する
ことになる。また、ＥＭＡステート・カウンタ１７−１
のセット端子ＳＥＴにはオア回路１８−１の出力が、Ｅ
ＭＡステート・カウンタ１７−２のセット端子ＳＥＴに
はオア回路１８−２の出力が加わる。従って、両系のＥ
ＭＡステート・カウンタ１７−１．１７−２は自系の電
源オン時または他系の初期化処理完了時に他系のＥＭＡ
ステート・カウンタの値が転写され、両系のＥＭＡステ
ート・カウンタ１７−１．１７−２の値は同じ値を示す
ことになる。

ＥＭＡステート・カウンタ１７−１の値はセレクタ２０
−１のａ端子に入力されると共に系決定値送信端子＋２
．受信端子Ｈ２を介してセレクタ２０−２のａ端子に入
力され、ＥＭＡステート・カウンタ１７−２の値はセレ
クタ２０−２のｂ端子に入力されると共に系決定値送信
端子＋２．受信端子１１を介してセレクタ２０−１のｂ
端子に入力される。セレクタ２０−１．２０−２のセレ
クタ制御端子Ｓには、ＥＭＡカウンタ１１−１のカウン
ト値の下２ビット目の値と系番号［０」との論理積をと
るアンド回路１９−１と、ＥＭＡカウンタ１１−２のカ
ウント値の下２ビット目の値と系番号「１」との論理積
をとるアンド回路１９−２の出力とのオア条件信号が加
えられている。

ここで、系番号「０」が加わるアンド回路１９−１の出
力は常に“０″となるため、セレクタ２０−Ｌ　　２０
−２のセレクタ制御端子Ｓには、ＥＭＡカウンタ１１−
２のカウント値の下２ビット目の状態が加えられること
になる。

セレクタ２０−１．２０−２は、セレクタ制御信号が“
Ｏ”のときはａ個入力を選択出力し、セレクタ制御信号
が“１″のときはｂ個入力を選択出力する。セレクタ２
０−１．２０−２の出力はそのままセレクタ２１−１．
２１−２のａ端子に入力されると共にインバータ２２−
１．２２−２で反転されてセレクタ２１−１．２１−２
のｂ端子に入力される。セレクタ２１−１．２１−２の
セレクタ制御端子Ｓには系番号ｒｏ」、ｒｌ」がそれぞ
れ加えられている。従って、セレクタ２１−１では常に
ａ端子の値が選択出力され、それが０系のＥＭＡステー
ト値となる。また、セレクタ２１−２では常にｂ端子の
値が選択出力され、それが１系のＥＭＡステート値とな
る。

今、ＥＭＡステート・カウンタ１’７−１．１７−２の
値が共に「０」であり、ＥＭＡカウンタ１１−２のカウ
ント値の下２ビット目の値がｒＱＪとすると、セレクタ
２０−１．２０−２はａ個入力の値ずなわちＯ系のＥＭ
Ａステート・カウンタ１７−１の値「０」を選択するこ
とになり、セレクタ２１−１から出力されるＯ系のＥＭ
Ａステート値は「０」、セレクタ２１−２から出力され
る１、系のＥＭＡステート値は「１」となる、また、Ｈ
ＭＡ処理が１回行われたとすると、ＥＭＡステート・カ
ウンタ１７−１．ｌ’ｌ−２の値が反転して「１」とな
り、０系のＥＭＡステート値は「１」。

１系のＥＭＡステート値は「０」となる、ＥＭＡ処理が
さらに１回行われると、ＨＭＡステート・カウンタ１７
−１．１７−２の値が反転して「０」となり、ＥＭＡカ
ウンタ１１−２のカウント値の下２ビット目が「１」と
なることからアンド回路１９−２の出力が「１」となる
、この結果、セレクタ２０−１．２０−２はｂ端子の値
すなわち自系のＥＭＡステート・カウンタ１７−２の値
「０」を選択し、０系のＥＭＡステート値はｒＯＪ、１
系のＥＭＡステート値は「１」となる、このように各県
のＥＭＡステート値はＥＭＡ処理毎に「０」。

「１」交互に変化する。

また、上述のようにＯ系のＥＭＡステート・カウンタ１
７−１と、１系のＥＭＡステート・カウンタ１７−２と
が交互に使用されるので、何れか一方のＥＭＡステート
・カウンタが故障しても、各県のＥＭＡステート値が固
定化されることがなくなる。この結果、ＥＭＡ処理処理
糸構成が固定化し、初期化不成功となり、システムダウ
ンに陥ることを防止することができる。

なお、第２図においては、系番号を入力とするアンド回
路１９−１．１９−２を設け、２個あるＥＭＡカウンタ
のうち一方の系のカウンタのみを使用し、二〇カウンタ
の値に応じて両系のＥＭＡステート・カウンタ１７−１
．１７−２を交互に使用するようにしている。このよう
に一つのＥＭＡカウンタのみを使用したのは、ＥＭＡカ
ウンタとＥＭＡステート・カウンタの両者が同時に故障
する確率が低いこと、およびＥＭＡカウンタ１１−１．
１１−２の故障は、その値をソフト・インタフェイス部
１２−１．１２−２を介して外部でモニタすることによ
り監視できることによる。また、本実施例ではＥＭＡス
テートを決定する値を保持する手段を１ビツトのＥＭＡ
ステート・カウンタで実現したが、これをフリップフロ
ップで実現しても良い。

上述したように本実施例は、従来二重化処理装置とは別
系として二重化されなかったＥＭＡ回路を、各種監視回
路、ＥＭＡ処理状態の同期化、ＥＭＡ処理処理糸変化を
確実化する手段を設けることにより、ＨＭＡ回路を別系
として持たずに処理系内に収めることを可能としたもの
であり、二重化されなかった従来のＥＭＡ回路に比べ耐
故障性を高めることができる。

〔発明の効果〕

以上説明したように、本発明のＨＭＡ回路においては、
自系の電源オン時および他系の初期化処理完了時に他系
のカウント値を自系のカウント値に転写する機能を持つ
ため、本発明のＥＭＡ回路を二重化した場合においても
、初期化レベル決定用のカウンタの値を両系で一致させ
ることが可能となり、ＥＭＡ回路の二重化による二重化
エラーを防止することができる。

【図面の簡単な説明】

第１図は本発明のＥＭＡ回路を適用した二重化処理シス
テムの一例を示すブロック図、第２図はＨＭＡ回路の一
実施例のブロック図および、 第３図は従来例のブロック図である。 図において、 ｌ・・・０系ＥＭＡ回路　　　　２・・・１系ＥＭＡ回
路３・・・０系処理装置　　　　　４・・・１系処理装
置１０−１．１０−２・・・ＨＭＡシーケンサ１１−１
．１１−２・・・ＨＭＡカウンタ１２−１．１２−２・
・・ソフト・インタフェイス部１３−１．１３−２・・
・ＥＭＡシーケンサ監視回路１７−１．１７−２・・・
ＥＭＡステート・カウンタ２０−１．２０−２．２１−
１．２１−２・・・セレクタ

Claims (1)

1. 【特許請求の範囲】 二重化構成可能な機能を持つ緊急動作回路において、 自系の初期化レベルを決定する値を保持するカウンタの
   値を他系の緊急動作回路に通知する為のカウント値送信
   端子と、 他系の緊急動作回路からその初期化レベルを決定する値
   を保持するカウンタの値を受信する為のカウント値受信
   端子と、 自系の緊急制御動作の初期化処理完了を他系の緊急動作
   回路に通知する為の通知送信端子と、他系の緊急動作回
   路からの初期化処理完了通知を受信する為の通知受信端
   子とを有し、 自系の電源オン時および前記通知受信端子における他系
   からの初期化処理完了通知受信時に、前記カウント値受
   信端子で受信されたカウント値を自系の前記カウンタに
   転写することを特徴とする緊急動作回路。