JPH0342943A - 二重化制御装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野〕 本発明は二重化構成で動作する通信制御装置の障害監視
方式に関し、特にシステムの性質上処理量に大きな変動
があっても確実な障害検出とリカバリを義務付けられた
二重化制御方式の改良に関する。

［従来、の技術］ 従来、この種の二重化構成による通信制御装置の障害監
視は、生に一定時間相手系からのチエツク信号が途絶え
ると、相手系障害を相手系に通知するウォッチドッグタ
イマによって行われていた。

［発明が解決しようとする課８］ 上述したウォッチドッグタイマ等による障害監視では、
障害確認の余地が無く、相手系より相手系障害を通知さ
れた際に本当に障害が発生したものとして受付けざるを
得ない。従って、ウォッチドッグタイマ等のハード障害
による誤動作や、相手系の処理量がピークに達したため
に起こる相手系からのチエツク信号退出の遅延に伴う誤
動作等が発生すると、システムが正常に動作しているに
もかかわらず、障害処理動作に移行してしまうという欠
点がある。

また、障害検出の方法が一つしかないため、主機がシス
テムとして動作不能の状態に落ち入っても、副機に対し
て通知されないような状態が発生した場合（ウォッチド
ッグタイマ等のハード障害。

ダイナミックループ形成状態）、システムがその機能を
発揮できない状態に落ち入ってしまうという欠点がある
。

［課題を解決するための手段］ 本発明の二重化制御方式は、ハード的に相手系の障害を
通知するウォッチドッグタイマ手段、ソフト的に相手系
に対し、自系が動作していることを通知するヘルスチェ
ック手段、自系の障害を自系で監視するループ監視手段
、自系と相手系との間の通信機能の状態を監視する系間
通信状態監視手段、自系と相手系との間で回線の切り換
えを行う回線切換装置の監視を行う回線切換装置監視手
段を有し、これらの各手段により行われる異常発生の通
知、及び自系の現在の状態（現在主機であるかどうか、
既に他の異常発生の通知を受けているかどうか）を合わ
せて障害の判断を行い、速やかにリカバリ処理を行うこ
とを特徴とする。

［実施例］ 次に１本発明について図面を参照して説明する。

第１図は本発明の一実施例のソフトウェア及びハードウ
ェアの構成図であり、二重化構成にある通信制御装置１
０．２０の一方が主機、他方が副機として動作する。

１はウォッチドッグタイマ、２はウォッチドッグタイマ
に信号を送るタスク、３は相手系のウォッチドッグタイ
マからの割り込みを受けるハードウェア（Ｐ　Ｉ　Ｏ）
である。

ウォッチドッグタイマ１では、ウォッチドッグタイマに
信号を送る自系のタスク２からの信号が１秒以上途絶え
ると、相手系のＰＩＯ３に対して割り込み通知を行う。

なお、Ｐ２Ｏ３は相手系ウォッチドッグタイマ１からの
割込みだけでなく。

回線切換装置３０からの異常割込みも合わせて受は取る
。これらの割り込み通知は１割り込み通知を受けるタス
ク４を通じて障害監視メインタスク５へと渡される。障
害監視メインタスク５には。

６秒ごとにヘルスチェックデータを相手系に送信するヘ
ルスチェック手段、逆に８秒間相手系からヘルスチェッ
クデータがこなかった場合にヘルスチェックタイムアウ
トするヘルスチェック監視手段、他系との系間通信状態
を監視する系間通信状態監視手段、ヘルスチェックタイ
ムアウト、系間通信状態異常を検出した際に、相手系か
らのウォッチドッグタイマ割込みを待つガードタイマ手
段等があり、各イベント発生時には第２図のマトリック
スによって障害の判定を行う。なお、第２図中、空白部
は何の処理も行わない。

６は第１のループ監視タスクでシステム中の全アプリケ
ーションタスクの中で最高位のレベルで動作する。７は
第２のループ監視タスク７で全アプリケーションタスク
の中で最低位のレベルで動作する。８はループ監視フラ
グである。第２のループ監視タスク７は０．５秒ごとに
ループ監視フラグ８をセットし、第１のループ監視タス
ク６は８秒ごとにループ監視フラグ８をリセットする。

この時、もし既にループ監視フラグ８がリセットされて
いた場合、システムはダイナミックループ形成状態に落
ち入っていると判断し、その機能を停止（自殺）する。

［発明の効果］ 以上説明したように本発明は、ウォッチドッグタイマ、
ヘルスチェック手段、ループ監視手段。

系間通信状態監視手段９回線切換装置監視手段の５つの
障害監視手段の組み合わせにより、より正確で迅速な障
害監視を実現できる効果がある。

以下に２本発明により障害対処がより確実になった例の
一部を挙げる。

１、主機の処理量のピーク時、及びウォッチドッグタイ
マの誤動作等による副機に対するウォッチドッグタイマ
の誤通知に対しては、副機に対して送られる次のヘルス
チェックデータ送信によってウォッチドッグタイマ割込
み中の状態が解除されるので、主機、副機の切り換えが
むやみに起こることは無い。

２．主機または副機がループ形成状態に落ち入った場合
は、ループ監視タスクにより検出されて停止するので、
相手系に確実に障害が通知され。

システムとして動作続行不能となった装置は速やかに除
外される。

【図面の簡単な説明】

第１図は本発明のソフトウェア及びハードウェアの構成
図、第２図は主機、副機におけるイベント発生時の処理
を示すマトリックスである。 ｌ：ウォッチドッグタイマ、２：タスク、３二ＰＩＯ，
ｌタスク、５：障害監視メインタスク。 ６：第１のループ監視タスク、７：第２の監視タスク、
８：ループ監視フラグ。

Claims (1)

【特許請求の範囲】
1. １）二重化構成で動作する通信制御装置において、各通
   信制御装置は、ハード的に相手系の障害を通知するウォ
   ッチドッグタイマ手段、ソフト的に相手系に対し、自系
   が動作していることを通知するヘルスチェック手段、自
   系の障害を自系で監視するループ監視手段、自系と相手
   系との間の通信機能の状態を監視する系間通信状態監視
   手段、自系と相手系との間で回線の切り換えを行う回線
   切換装置の監視を行う回線切換装置監視手段を有し、こ
   れらの各手段により行われる異常発生の通知、及び自系
   の現在の状態を合わせて障害の判断を行い、リカバリ処
   理を行うことを特徴とする二重化制御方式。