JPH03253945A - データ処理システムの異常回復処理機能確認方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［概要］ １以上の処理装置と処理装置の異常を監視する監視装置
とからなり、処理装置の異常によりシステムダウンした
時に監視装置から処理装置へのリセット指令によりシス
テムの再立上げが行われるように構成されたデータ処理
システムにおける異常回復処理機能の確認方式に関し。

データ処理システムにおける異常回復処理機能の確認試
験を自動化して能率よく行えるようにすることを目的と
し。

処理装置は擬似障害生成手段を備えており、外部から異
常回復処理確認試験の指令を受けることで、擬似障害生
成手段が起動されて異常状態となるように構成され、監
視装置は処理装置が擬似障害状態となった時刻情報を含
む異常情報を保持する保持手段を備え、これらの異常情
報に基づいて異常回復処理機能の良否を確認できるよう
になっている。

［産業上の利用分野］ 本発明はデータ処理システムにおける異常回復処理機能
の確認方式に関する。

近年、情報化社会の発展に伴い、データ処理システムの
停止が社会に及ぼす影響は計り知れないものがある。従
って、データ処理システムには。

システムがシステムダウンしない機能が必要であること
は勿論のこと、システムダウンしてしまった場合にその
状態からの異常回復処理が正常に行なわれるか否かを確
認する機能も、製品提供側からも、また使用者の立場か
らも益々重要なものになっている。

［従来の技術］ ｌまたは複数の処理装置と少なくとも１つの監視装置か
らなり、ある処理装置に異常が発生した時に残りの処理
装置でシステムの運用を続行するようにしたデータ処理
システムにおいては、システムの異常回復処理方式とし
て、処理装置に次々と異常が発生して遂には残りの処理
装置がなくなってシステムダウンした場合に、監視装置
がこれを検知し全処理装置に対してリセット信号を与え
てシステムを再立上げする方式が一般的に用いられてい
る。

一般にデータ処理システムにおいては、処理装置はハー
ドウェア異常あるいはソフトウェア異常が発生した時に
は自動的にホルト状態（異常状態）となるように処理プ
ログラムが組まれており、また異常内容によっては処理
プログラムが関与することなくハードウェア的にホルト
状態になるようにもなっている。

一方、監視装置は１診断系パスにより常に処理装置の動
作状態を監視しており、各処理装置がホルト状態になっ
ているか否かを監視してホルト状態になった場合にはそ
れを検出する機能を持っている。さらに監視装置は、シ
ステムとして定義されている処理装置の全てがホルト状
態に陥った場合にそれを検出して、全ての処理装置に対
してリセット信号を送る機能を持っている。

そして処理装置には監視装置からリセット信号を受ける
と、自らを再立上げする機能が備えられており、これに
よりシステムダウン時にシステムの再立上げが行なわれ
るようになっている。

［発明が解決しようとする課Ｂ］ データ処理装置の高信頼化を図るためには、システムが
システムダウンに陥らないよう設計することの他、万一
システムダウンしてしまった場合に上述のような異常回
復処理機能が正常に働くか否かを確認できることが必要
となるが、従来、かかる異常回復処理機能の６Ｉ認試験
は、システム内の各処理装置を人手により異常状態に設
定することにより行なわれている。

このように人手を介在して試験を行なっているため、従
来の異常回復処理機能の［認試験は能率が悪く、繰返し
試験の実施が困難であり、そのため試験品質が低いもの
となっていた。

本発明はかかる問題点に鑑みてなされたものであり、デ
ータ処理システムにおける異常回復処理機能の確認試験
を自動化して能率よく行なえるようにすることを目的と
する。

［課題を解決するための手段］ 本発明に係るデータ処理システムの異常回復処理機能の
確認方式は、１以上の処理装置１１１１［１］〜１１■
と処理装置１１［１］〜ｌｌＯの異常を監視する監視装
置１２とからなり、処理装置ｔｌｌ［１］〜１１＠の異
常によりシステムダウンした時に監視装置１２から処理
装置１１［１］〜ｌｌ＠へのリセット指令によりシステ
ムの再立上げが行われるように構成されたデータ処理シ
ステムにおいて、処理装置１１［１］〜１１■は擬似障
害生成手段１３［１］〜１３＠を備えており、外部から
異！回復処理ＥＩｌ認試験の指令を受けることで、擬似
障害生成手段１３［１］〜１３＠が起動されて異常状態
となるように構成され、監視装置Ｉ２は処理装置１１［
１］〜ｌｌ＠が擬似障害状態となった時刻情報を含む異
常情報を保持する保持手段１４を備え、これらの異常情
報に基づいて異常回復処理機能の良否を確認するように
なっているものである。

［作用Ｊ データ処理システムの異常回復処理機能が正常に働くか
否かを確認するための異常回復処理確認試験を行なう時
には、システムを構成する各処理装置１１［１］〜１１
０に対して外部から異常回復処理確認試験指令を与える
。

これにより処理装置１１［１］〜１１＠の擬似障害生成
手段１３［１］〜１３０が起動されて、処理装置１１［
１］〜ｌｌＯは自動的に擬似障害による異常状態に陥る
。

監視装置１２は各処理装置１１［１］〜ｌｌ＠の異常を
監視しており、処理装置が異常状態に陥ると、それを検
出して、その異常事象をその発生した時刻情報と共に異
常情報として保持手段１４に蓄える。

システムの全ての処理装置１１［１］〜１１■が異常状
態となると、システムダウンとなり、監視装置Ｉ２はそ
れを検出すると、全処理装置１１［１］〜ｌｌ＠に対し
てリセット指令を発する。

これにより各処理装置１１［１］〜１１■は再立上げ処
理を行い、それによりシステムが再立上げされる。この
再立上げされた時刻情報が処理装置あるいは監視装置等
で検出される。

異常回復処理機能が正常に機能しているか否かの確認は
、これら処理装置の異常によりシステムダウンとなった
時刻情報とシステム再立上げされた時刻情報などから行
うことができる。

［実施例］ 以下１図面を参照して本発明の詳細な説明する。

第２図には本発明の一実施例としての異常回復処理機能
確認方式によるデータ処理システムが示される。第２図
において、１は共有メモリ、２［１］〜２＠は処理装置
、３は監視装置、４は制御端末である。

各処理装置２［１］〜２■はバス５を介して共有メモリ
ｌに接続されており、それによりどの処理装置２［１］
〜２＠からも共通メモリ１にアクセスできるようになっ
ている。また各処理装置２［１］〜２■はバス６を介し
て監視装置３にも接続されており、それにより両者間で
データの授受ができるようになっている。さらに各処理
装置２［１］〜２０と監視装置３間は診断系バス７を介
して各処理装置２［１］〜２■の異常発生を常に監視で
きるようになっている。

またバス６には制御端末４も接続されており。

この制御端末４はバス６を介して各処理装置２［１］〜
２■に対して試験指令を送ったり、あるいは共有メモリ
ｌにアクセスすることができるようになっている。

各処理装置２［１］〜２■の各個は１通常のシステム運
用のため処理プログラムの他に、自装置を擬似障害状態
に陥れる擬似障害生成用の処理プログラムを備えており
、異常回復処理機能確認試験指令を受けることで、この
擬似障害生成プログラムを起動できるようになっている
。

また監視装置３は、その内部記憶装置上に障害発生時の
異常情報を記録するための異常情報記憶領域３１を持ち
、さらに、各種の事象が発生した時刻を計るための計時
機構３２と、各処理装置２［１］〜２＠からの要求に従
って異常情報記憶領域３１に格納されている異常情報や
計時機構３２の現在の時刻情報等を処理装置に転送する
機能を持っている。

以下、第３図を参照しつつ実施例システムの動作が説明
される。ここで第３図には実施例システムの動作シーケ
ンスが示されている。

まず、異常回復処理機能の確認試験に先立って、共有メ
モリｌのテスト情報記憶領域に制御端末４からテスト情
報が書き込まれる。このテスト情報としては、各処理装
置が発生する擬似障害の内容（種別）とその発生時刻な
どであり、これらの情報が各処理装置毎に決められて共
有メモリｌに格納されるものである。

異常回復処理機能確認試験にあたっては、制御端末４か
ら各処理装置２［１］〜２＠に対して確認試験指令が送
出される。これにより各処理装置２［１］〜２＠の擬似
障害生成プログラムが起動され。

この擬似障害生成プログラムは共有メモリｌにアクセス
してテスト情報を読み出し、自装置がどの時刻にどの種
別の擬似障害を発生すればよいかを知り、それを実行す
る。

監視装置３は診断系バス７を介して各処理装置２［１］
〜２■が次々と擬似障害状態に陥るのを監視しており、
それにより各処理装置２［１］〜２＠について、それら
の装置がボルト状態になったこととその時刻とを検出し
て、それを異常情報として異常情報記憶領域３１に格納
する。

やがて全ての処理装置２［１］〜２■がホルト状態に陥
ると、監視装置３はその事象を検出して、システムを再
立上げするために、全ての処理装置２［１］〜２■に対
してリセット信号を送出する。

これにより各処理装置２［１］〜２＠は再立上げ処理を
行い、再立上げされると、監視装置３に対して異常情報
転送要求を発する。

これにより監視装置３は、その異常情報転送要求を発し
た処理装置に対して、異常情報記憶領域３１から読み出
した全処理装置の異常発生時刻情報と計時機構３２によ
る現在の時刻情報を転送する。

処理装置の処理プログラムはこれらの情報を取得すると
、それに基づいて、現在の時刻と全処理装置が異常状態
に陥った時刻の差を求める。この差時間はいわゆるダウ
ン時間であり、監視装置がシステム全体の異常を検出し
てからシステムの再立上げに要した時間を示している。

処理装置上の処理プログラムはその値が設計条件の範囲
に入っているかを判定し、それにより異常回復処理機能
が正常に機能しているか否かを確認することができる。

本発明の実施にあたっては種々の変形形態が可能である
。例えば上述の実施例では、異常回復処理機能が正常か
否かの判定を監視装置から各処理装置に異常情報を転送
することで、各処理装置上で行わせているが、勿論、こ
の判定を監視装置上で行うようにしてもよい。

また実施例では各処理装置に対する試験指令を制御端末
から発するようにしたが、これを監視装置から発するよ
うにしてもよい。またこの試験指令は必要な時に任意に
行うものであっても、あるいは定期的に行うものであっ
てもよい。

さらに実施例では各処理装置が共通メモリからテスト情
報を取得するようにしたが、これらのテスト情報を例え
ば制御端末から各処理装置に直接に与えるようにしても
よい。

〔発明の効果］ 以上説明したように１本発明によれば、データ処理シス
テムにおける異常回復処理機能が正常に機能するか否か
の確認を自動的に能率よく行うことが可能になり、デー
タ処理システムの高信頼化を図ることに寄与するところ
が大きい。

【図面の簡単な説明】

第１図は本発明に係る原理説明図。 第２図は本発明の一実流例としての異常回復処理機能の
確認方式によるデータ処理システムを示すブロック図、
および。 第３図は実施例システムの処理シーケンスを示す図であ
る。 図において。 １・・・共通メモリ ２［１］〜２＠・・−処理装置 ３・・一監視装置 ４・・−制御端末 ５．６・・−バス ７・・−診断系パス ３１・・−異常情報記憶領域 ３２・・・計時機構

Claims (1)

1. 【特許請求の範囲】 １、１以上の処理装置（１１［１］〜１１［ｎ］）と該
   処理装置（１１［１］〜１１［ｎ］）の異常を監視する
   監視装置（１２）とからなり、該処理装置（１１［１］
   〜１１［ｎ］）の異常によりシステムダウンした時に該
   監視装置（１２）から該処理装置（１１［１］〜１１［
   ｎ］）へのリセット指令によりシステムの再立上げが行
   われるように構成されたデータ処理システムにおいて、 該処理装置（１１［１］〜１１［ｎ］）は擬似障害生成
   手段（１３［１］〜１３［ｎ］）を備えており、外部か
   ら異常回復処理確認試験の指令を受けることで、該擬似
   障害生成手段（１３［１］〜１３［ｎ］）が起動されて
   異常状態となるように構成され、 該監視装置（１２）は該処理装置（１１［１］〜１１［
   ｎ］）が擬似障害状態となった時刻情報を含む異常情報
   を保持する保持手段（１４）を備え、これらの異常情報
   に基づいて異常回復処理機能の良否を確認するようにな
   っているデータ処理システムの異常回復処理機能確認方
   式。