JPH04360242A - 二重化システムの系切替装置およびその方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ホットスタンバイシス
テムにおいて、障害が発生しても端末とのリンクを切断
せずに処理を継続させることが可能な二重化システムの
系切替装置およびその方法に関する。

【０００２】

【従来の技術】従来における計算機相互間通信方法とし
ては、例えば、特開平１−３０５７４２号公報に記載さ
れている『計算機間通信のリトライ方式』がある。この
方法では、デ−タ送信側コンピュ−タ（端末）からデ−
タ受信側コンピュ−タ（端末）に対してデ−タを送信す
る場合、デ−タ送信側コンピュ−タは受信側から送達確
認を受信するまでデ−タを保持する。その理由は、受信
側が正常に受信できなかったときに、保持しているデ−
タを用いて再送するためである。例えば、デ−タ受信側
コンピュ−タで障害が発生した場合には、受信側コンピ
ュ−タは実行中のメッセ−ジ処理をキャンセルして送信
側に再送要求を行うことにより、送信側コンピュ−タか
ら再送を行う。また、従来より予備系を待機させておき
、現用系の装置が障害になったとき、現用系から予備系
に切り替えているが、切り替える前に、実行中のメッセ
−ジ処理が中止されるため、一旦リンクが切断されてし
まう。

【０００３】

【発明が解決しようとする課題】前述のように、従来の
計算機間通信方法では、デ−タ受信側プロセッサにおい
て障害が発生すると、実行中のメッセ−ジ処理をキャン
セルして、デ−タ送信側プロセッサ（端末）がデ−タを
再送していた。そのために、システムの停止時間が長く
なって、リンクが一旦切断されてしまうという問題点が
あった。本発明の目的は、このような従来の課題を解決
し、デ−タ受信側コンピュ−タで障害が発生しても、デ
−タ送信側コンピュ−タとのリンクを切断させず、保持
したまま利用者に対して予備への切り替えを感じさせな
いようにできる二重化システムの系切替装置およびその
方法を提供することにある。

【０００４】

【課題を解決するための手段】上記目的を達成するため
、本発明による二重化システムの系切替装置は、（イ）
現用系および予備系プロセッサにそれぞれ接続された回
線制御装置と、端末からのメッセ−ジを現用系と予備系
とが同時に並行して受信できるように、受信時には端末
との間の回線を両系に接続し、送信時には現用系のみか
ら端末に送信できるように、回線を現用系のみに切替え
接続する回線切替装置とを有することに特徴がある。ま
た、（ロ）現用系および予備系の各回線制御装置には、
それぞれタイマを設け、現用系と予備系の各回線制御装
置は、端末からのメッセ−ジを受信する際に、メッセ−
ジの識別子として受信メッセ−ジに上記タイマによる時
刻印を付与することにも特徴がある。また、本発明によ
る二重化システムの系切替方法は、（ハ）現用系と予備
系の各回線制御装置にはそれぞれ受信用待ち行列と送信
用待ち行列とを設け、現用系のプロセッサは、ＲＥＣＥ
ＩＶＥコマンドにより現用系の回線制御装置の受信用待
ち行列からメッセ−ジを取り出し、メッセ−ジの本体を
ディスク装置に、またメッセ−ジに付与されている時刻
印を共有メモリに、それぞれ書き込み、メッセ−ジに対
応した処理を実行した後、処理が終了すると、ＳＥＮＤ
コマンドにより端末に送信すべきメッセ−ジを現用系の
回線制御装置の送信用待ち行列に格納することに特徴が
ある。また、（ニ）予備系のプロセッサは、周期的に共
有メモリから処理の終了しているメッセ−ジを検出して
、予備系の回線制御装置の受信用待ち行列から検出した
メッセ−ジと同一メッセ−ジを取り除くことにも特徴が
ある。また、（ホ）現用系のプロセッサで障害が発生し
た時には、予備系のプロセッサは、共有メモリから現用
系が実行中であるメッセ−ジを時刻印を照合することに
より検出し、予備系の回線制御装置に通知して、検出し
たメッセ−ジと同一のメッセ−ジから処理を再開するこ
とにも特徴がある。また、（ヘ）現用系の回線制御装置
で障害が発生した時には、障害回線数により、予備系が
処理を引き継ぐかあるいは現用系が障害回線を閉塞して
他の回線により処理を継続するかを選択することにも特
徴がある。

【０００５】

【作用】本発明においては、送信側および受信側のコン
ピュ−タを、それぞれ現用系、予備系、共有メモリ、回
線切替装置およびディスク装置からなるホットスタンバ
イシステムで構成する。また、現用系と予備系には、そ
れぞれ回線制御装置を設けて、メッセ−ジを受信する場
合には回線切替装置に現用系と予備系の両方を接続して
両方で端末から同一メッセ−ジを受信し、メッセ−ジを
送信する場合には回線切替装置に現用系のみを接続して
、現用系のみから端末にメッセ−ジを送信する。現用系
と予備系の回線制御装置は、メッセ−ジ識別子としてメ
ッセ−ジに時刻印を付与する。現用系はＲＥＣＥＩＶＥ
コマンドにより、回線制御装置の受信用待ち行列からメ
ッセ−ジを取り出し、メッセ−ジに対応した処理を行う
。処理の引き継ぎのポイントとして、ディスク装置に対
する書き込み処理時点をチェックポイントとし、チェッ
クポイントデ−タとして、プロセスまたはＩ／Ｏ情報を
用いる。現用系がディスク装置への書き込み処理を実行
する毎に、現用系はこれらのデ−タを共有メモリに転送
する。転送処理が終了すると、現用系からメッセ−ジの
送信を行う。そして、最後に終了メッセ−ジの時刻印を
共有メモリに格納する。一方、予備系は、周期的に共有
メモリを読み出し、処理の完了しているメッセ−ジを検
出して、予備系の回線切替装置の受信用待ち行列からそ
のメッセ−ジを取り除く。現用系で障害が発生すると、
予備系のプロセッサは、チェックポイントデ−タが格納
されている共有メモリを参照して、最新のチェックポイ
ントから再開する。そのために、予備系は現用系で実行
していたメッセ−ジ処理を引き継ぐことができる。 実行中以降のメッセ−ジは、予備系の受信用待ち行列に
格納されているので、これらの処理を引き継ぐことが可
能となる。この結果、現用系で障害が発生しても、予備
系は端末とのリンクを切断せずに、処理を現用系から引
き継ぐことができる。

【０００６】

【実施例】以下、本発明の実施例を、図面により詳細に
説明する。図１は、本発明の一実施例を示すホットスタ
ンバイシステムのブロック構成図である。本発明のホッ
トスタンバイシステムは、現用系コンピュ−タ３０、予
備系コンピュ−タ５０、共有メモリ１０，２０、バス１
、回線２、ディスク装置３，４、回線切替装置５、およ
び回線切替装置５に接続されている端末６〜９で構成さ
れている。現用系コンピュ−タ３０は、プロセッサ３１
、メモリ３２、ＩＯＰ３３、回線制御装置３４、ディス
ク制御装置３５およびバスエクステンダ３６で構成され
ている。一方、予備系コンピュ−タ５０も全く同じよう
にして、プロセッサ５１、メモリ５２、ＩＯＰ５３、回
線制御装置５４、ディスク制御装置５５、およびバスエ
クステンダ５６で構成されている。回線制御装置３４，
５４は、メッセ−ジの受信用待ち行列と送信用待ち行列
とを内蔵しており、端末６〜９から受信したメッセ−ジ
と端末６〜９に送信するメッセ−ジとを各待ち行列に順
次つなぐ。ディスク制御装置３４，５４は、ディスク装
置３，４をアクセスして、メッセ−ジの読み書きを制御
する。端末６〜９からメッセ−ジを受信する場合には、
回線切替装置５は現用系３０と予備系５０が同時に同一
メッセ−ジを受信できるように、両系（３０，５０）に
回線を接続する。一方、端末６〜９にメッセ−ジを送信
する場合には、回線切替装置５は、現用系３０のみから
メッセ−ジを送信できるように、現用系３０に回線を切
替え接続する。ディスク装置３，４、および共有メモリ
１０，２０は、障害が発生してもシステムダウンに至ら
ないように二重化構成とし、それぞれ同一の内容を格納
する。

【０００７】図２は、本発明の処理概要を示す説明図で
あり、また図３は、受信メッセ−ジのフォ−マット図で
あり、図４は、送信メッセ−ジのフォ−マット図である
。図２では、回線制御装置３４，５４、メモリ３２，５
２、プロセッサ３１，５１、共有メモリ１０，２０、回
線切替装置５、および端末６〜９のみが示され、その他
の回路は記載が省略されている。図２に示すように、回
線制御装置３４，５４にはメッセ−ジの受信用待ち行列
３７，５７と送信用待ち行列３８，５８が備えられてい
る。また、共有メモリ１０，２０には、現用系３０と予
備系５０で実行中、および実行済みのメッセ−ジを管理
するために、実行中メッセ−ジエリア１１，２１と実行
済みメッセ−ジエリア１２，２２とが備えられている。 図３に示すように、受信メッセ−ジ８０は、メッセ−ジ
本体８１と時刻印８２とで構成されている。この時刻印
８２は、メッセ−ジ本体８１を受信した時刻のクロック
が記述される。送信メッセ−ジは、送信メッセ−ジ本体
のみで構成されている。現用系３０と予備系５０は、そ
れぞれ端末６〜９からメッセ−ジ８１を受信すると、そ
れぞれ回線制御装置３４，５４の受信用待ち行列３７，
５７に格納する（図２の処理経路７１）。回線制御装置
３４，５４では、それぞれ受信したメッセ−ジ８１を一
致させるために、それぞれある程度の誤差を許容してメ
ッセ−ジに時刻印８２を付与する。現用系３０では、プ
ロセッサ３１からＲＥＣＥＩＶＥコマンドを発行するこ
とにより、回線制御装置３４の受信待ち行列３７からメ
ッセ−ジを取り出し、メッセ−ジ本体８１をメモリ３２
に書き込み（処理経路７２）、時刻印８２のみを共有メ
モリ１０，２０の実行中メッセ−ジエリア１１，２１に
書き込む（処理経路７３）。そして、現用系３０は、メ
ッセ−ジに対応した処理を実行する。その処理が終了す
ると、ＳＥＮＤコマンドにより、端末６〜９への送信メ
ッセ−ジ８５を現用系の回線制御装置３４の送信用待ち
行列３８に格納する（処理経路７４）。回線制御装置３
４は、待ち行列３８に格納されたメッセ−ジを順次、端
末６〜９に送信する（処理経路７５）。処理の完了した
メッセ−ジの時刻印８２を、共有メモリ１０，２０の実
行済みメッセ−ジエリア１２，２２に書き込む（処理経
路７６）。一方、予備系５０では、プロセッサ５１が一
定周期毎に共有メモリ１０，２０の実行済みメッセ−ジ
エリア１２，２２の内容を読み出し、処理の完了してい
るメッセ−ジを検出して、受信待ち行列５７の中から該
当するメッセ−ジを除去する（処理経路７７）。このよ
うに、予備系５０では、回線制御装置５４の受信用待ち
行列５４中からメッセ−ジを順次取り除くことにより、
受信用待ち行列５４がメッセ−ジで溢れるのを防止する
。このように、本発明では、現用系３０と予備系５０が
端末６〜９からのメッセ−ジ８１を受信することにより
、メッセ−ジ８１の喪失防止と停止時間の短縮を可能と
し、端末６〜９とのリンクを切断せずに系を切り替える
ことができる。

【０００８】図５は、系の状態遷移を示す図である。本
発明では、全ての障害が発生した場合に現用系から予備
系に切り替えるのではなく、他に代替が可能なもの、例
えば複数回線が接続されている場合に１つの回線障害が
発生した際には、予備系に切り替えずに、他の回線に切
り替えるのみで処理の継続することができる。本発明で
は、現用系３０および予備系５０にそれぞれ回線制御装
置３４，５４を設けているので、障害は系障害と回線部
障害とに分けることができる。ここで、系障害は系に影
響を及ぼすため、系の切替えが必須である。また、回線
部障害は回線制御装置３４，５４の回線固有部の障害で
あるため、障害回線を閉塞すれば他の回線に影響を及ぼ
さずに処理の継続が可能である。従って、系３０，５０
は、いずれも次の５つの状態１００〜１０４が設けられ
る。すなわち、（イ）現用状態１００、（ロ）準現用状
態１０１、（ハ）待機状態１０２、（ニ）オフライン状
態１０３、（ホ）修復状態１０４の５つである。現用状
態１００は、全ての回線制御部を含めて正常に処理を実
行中の状態である。準現用状態１０１は、一部の回線制
御部に障害があるが、障害箇所を閉塞して処理を実行中
の状態である。また、待機状態１０２は、現用系と同期
してメッセ−ジを受信している状態であり、現用系で障
害が発生しても直ちに処理を引き継げる状態である。オ
フライン状態１０３は、障害発生や保守のためシステム
から切り離されている状態である。修復状態１０４は、
障害から復旧中の状態、あるいは立ち上げ中の状態であ
る。次に、系３０，５０の状態遷移の動作を説明する。 現用状態１００で回線固有部に障害が発生すると、障害
回線を閉塞して準現用状態１０１に遷移する（状態遷移
１０５）。また、現用状態１００で系障害が発生すると
、オフライン状態１０３に遷移し（状態遷移１０７）、
予備系５０は待機状態１０２から現用状態１００に遷移
する（状態遷移１０８）。準現用状態１００で系障害が
発生すると、オフライン状態１０３に遷移し（状態遷移
１１０）、予備系は待機状態１０２から現用状態１００
に遷移する（状態遷移１０８）。準現用状態１０１で回
線固有部が障害から回復すると、現用状態１００に遷移
する（状態遷移１０６）。待機状態１０２で障害が発生
すると、オフライン状態１０３に遷移する（状態遷移１
０９）。また、修復状態１０４で障害が発生すると、オ
フライン状態１０３に遷移する（状態遷移１１３）。オ
フライン状態１０３から修復が完了すると、修復状態１
０４に遷移する（状態遷移１１４）。なお、両系でメッ
セ−ジを受信するようになると、修復状態１０４から待
機状態１０２に遷移する（状態遷移１１２）。

【０００９】図６は、共有メモリのモ−ドとモ−ド遷移
を示す図である。図１に示す共有メモリ１０，２０にも
、次のような５つの状態モ−ドが存在する。すなわち、
（イ）ダブルモ−ド１２０、（ロ）シングルモ−ド１２
１、（ハ）準ダブルモ−ド、（ニ）修復モ−ド、（ホ）
ダウンモ−ド１２４の５つである。ダブルモ−ド１２０
は、２つの共有メモリ１０，２０が正常な場合であって
、一方の共有メモリ１０から読み出しが行われ、両方の
共有メモリ１０，２０に書き込みが行われる。シングル
モ−ド１２１は、一方の共有メモリ１０で障害が発生し
、他方の共有メモリ２０のみで実行するモ−ドであって
、正常な共有メモリ２０から読み出しが行われ、正常な
共有メモリ２０に書き込みが行われる。準ダブルモ−ド
１２２は、共有メモリ１０が障害から復旧し、正常な共
有メモリ２０の内容を復旧した共有メモリ１０にコピ−
中である。この場合には、正常な共有メモリ１０，２０
から読み出しが行われ、両方の共有メモリ１０，２０に
書き込みが行われる。修復モ−ド１２３は、２つの共有
メモリ１０，２０がともに初期状態あるいは障害から修
復した状態である。ダウンモ−ド１２４は、障害や保守
により２つの共有メモリ１０，２０がともに障害状態で
ある。

【００１０】次に、共有メモリ１０，２０のモ−ド遷移
動作を説明する。ダブルモ−ド１２０で、一方の共有メ
モリ１０で障害が発生すると、シングルモ−ド１２１に
遷移する（モ−ド遷移１２５）。シングルモ−ド１２１
で正常な共有メモリ２０で障害が発生すると、ダウンモ
−ド１２４に遷移する（モ−ド遷移１３０）。シングル
モ−ド１２１で障害共有メモリ１０を正常なものと交換
して、障害から修復すると、準ダブルモ−ド１２２に遷
移する（モ−ド遷移１２６）。準ダブルモ−ド１２２で
正常共有メモリ２０から修復共有メモリ１０へのコピ−
が終了すると、ダブルモ−ド１２０に遷移する（モ−ド
遷移１２７）。コピ−中に正常共有メモリ２０で障害が
発生すると、ダウンモ−ド１２４に遷移する（モ−ド遷
移１２８）。また、コピ−中に修復した共有メモリ１０
で障害が発生すると、シングルモ−ド１２１に遷移する
（モ−ド遷移１２９）。また、ダウンモ−ド１２４で、
障害共有メモリ１０，２０を修復すると、修復モ−ド１
２３に遷移する（モ−ド遷移１３１）。このように、２
つの共有メモリ１０，２０が同時に障害になることは殆
んどない。シングルモ−ド１２１で正常共有メモリ２０
に障害が発生すると、ダウンモ−ド１２４に遷移する（
モ−ド遷移１３０）。修復モ−ド１２３において、両方
の共有メモリ１０，２０の修復が完了すると、ダブルモ
−ド１２０に遷移する（モ−ド遷移１３２）。

【００１１】図７は、共有メモリの排他制御方法を示す
図である。共有メモリ１０，２０は、現用系用監視エリ
ア１３，２３、予備系用監視エリア１４，２４および引
き継ぎ情報エリア１５，２５に分けられ、次のように排
他制御を行う。 ■現用系３０は、現用系用監視エリア１３，２３をリ−
ド可、ライト可（処理１４０）。予備系用監視エリア１
４，２４をリ−ド可、ライト不可（処理１４１）。引き
継ぎ情報エリア１５，２５をリ−ド可、ライト可（処理
１４２）。 ■予備系５０は、現用系用監視エリア１３，２３をリ−
ド可、ライト不可（処理１４３）。予備系用監視エリア
１４，２４をリ−ド可、ライト可（処理１４４）。引き
継ぎ情報エリア１５，２５をリ−ド可、ライト不可（処
理１４５）。 このようにして、現用系３０と予備系５０とは、共有メ
モリ１０，２０を排他制御することができる。なお、図
２に示す共有メモリ１０，２０中の実行中メッセ−ジエ
リア１１，２１と実行済みメッセ−ジエリア１２，２２
とは、現用系用監視エリア１３，２３の中に設けられる
。

【００１２】図８は、図１における現用系と予備系内部
の詳細構成図である。現用系３０と予備系５０とは同一
構成であるため、ここでは現用系３０を中心に記述する
。プロセッサ３１、メモリ３２、ＩＯＰ３３、バスエク
ステンダ３６の他に、送られてきたアドレスをデコ−ド
して振り分けるアドレスデコ−ダ５３１、タイマ５３０
からの割込み信号をエンコ−ドしてプロセッサ３１の割
込み信号線の１つに送出する割込みエンコ−ダ５３２、
セットされた時刻になるまでカウントして、タイムオ−
バで信号を出力するタイマ５３０が設けられている。プ
ロセッサ３１は、例えば６８０００マイクロプロセッサ
が用いられる。プロセッサ３１の内部レジスタとして、
デ−タレジスタ５００〜５０７，アドレスレジスタ５１
０〜５１６、スタックポインタ５２０、ステ−タスレジ
スタ５２１、およびプログラムカウンタ５２２が内蔵さ
れている。プロセッサ３１から延長される信号線として
は、デ−タ線５４０、アドレス線５４１，割込み線５４
３、およびリ−ド／ライト線５４６が設けられる。リ−
ド／ライト線５４６は、‘Ｈ’の時がリ−ドサイクル、
‘Ｌ’の時がライトサイクルである。ＩＯＰ３３は、プ
ロセッサ５７０、バッファ５７１、ＲＯＭ５７２、およ
びＲＡＭ５７３から構成されている。バッファ５７１に
は、プロセッサ３１から転送された端末へ送信するため
のメッセ−ジやディスク装置への書込みデ−タが格納さ
れる。なお、記号の付与方法は、現用系３０の５＊＊の
番号に対応するものには予備系５０の６＊＊が付与され
る。

【００１３】図９は、現用系と予備系のメモリマップ図
である。共有メモリ１０，２０は、最初の１Ｍバイトに
アドレス（００００００１６〜０ＦＦＦＦＦ１６）を使
用する。現用系３０のメモリ３２および予備系５０のメ
モリ５２は、いずれも共有メモリ１０，２０に割当てら
れたアドレス以降の１５Ｍバイトに、アドレス（１００
０００１６〜ＦＦＦＦＦＦ１６）を使用する。現用系メ
モリマップと予備系メモリマップは図９に示すように同
一であって、以下の通りである。 ０〜０ＦＦＦＦＦＦ１６・・・・・・・・・共有メモリ
１０，２００〜α１・・・・・・・・・・・・・・・現
用系用監視エリア１３，２３α１〜α２・・・・・・・
・・・・・・・予備系用監視エリア１４，２４α２〜０
ＦＦＦＦＦＦ１６・・・・・・・・引き継ぎ情報格納エ
リア１５，２５１０００００１６〜ＦＦＦＦＦＦ１６・
・・・メモリ３２，５２１０００００１６〜＋β・・・
・・・・・・ＯＳ領域β〜γ・・・・・・・・・・・・
・・・・プログラム領域γ〜ＦＦＦＦＦＦ１６・・・・
・・・・・・リザ−ブ領域

【００１４】図１０は、バス
エクステンダの詳細回路図である。現用系のプロセッサ
３１が現用系のメモリ３２をアクセスするか、あるいは
共有メモリ１０，２０をアクセスするかは、現用系プロ
セッサ３１のアドレス線Ａ２０〜Ａ２３（５４１）の上
位４ビットによって決定される。現用系プロセッサ３１
のアドレス線Ａ２０〜Ａ２３（５４１）が全て‘Ｌ’で
あれば、共有メモリ１０，２０をアクセスする。また、
全て‘Ｌ’でないときには、現用系メモリ３２をアクセ
スする。予備系のプロセッサ５１も、同じように制御す
る。現用系３０の双方向ドライバの制御信号５５５は、
次のように制御する。すなわち、現用系プロセッサ３１
のアドレス線Ａ２０〜Ａ２３（５４１）とＷ／Ｒ線（５
４６）の値により、Ｗ／Ｒ線（５４６）が‘Ｈ’の時は
共有メモリ１０，２０からの読み出しを、また‘Ｌ’の
時には、共有メモリ１０，２０への書き込みを行う。予
備系５０の双方向ドライバの制御信号６５５も、同じよ
うに制御する。このような制御により、現用系のプロセ
ッサ３１と予備系のプロセッサ５１は、共有メモリ１０
，２０の読み出しと書き込みを行うことができる。

【００１５】図１１、図１２、および図１３は、系状態
レジスタ、ａｌｉｖｅレジスタ、および割込みレジスタ
の内容を示す図である。系状態レジスタ、ａｌｉｖｅレ
ジスタおよび割込みレジスタは、いずれも共有メモリ１
０，２０の現用系用監視エリア１３，２３に設けられる
。これらの各レジスタは、いずれも８ビット構成である
。図３２は、系状態レジスタのビットの意味を示す図で
ある。系状態レジスタは、図１１および図３２に示すよ
うに、現用系と予備系の状態を示している。ビット７〜
５は他の使用目的のためにリザ−ブされており、ビット
４が１のとき現用状態、ビット３が１のとき準現用状態
、ビット２が１のとき待機状態、ビット１が１のとき修
復状態、ビット０が１のときオフライン状態をそれぞれ
示している。図３３は、ａｌｉｖｅレジスタのビットの
意味を示す図である。ａｌｉｖｅレジスタは、図１２お
よび図３３に示すように、ビット０のみが使用されてお
り、このビットが１のときａｌｉｖｅメッセ−ジ送信済
みを示し、０のとき未送信を示している。現用系３０お
よび予備系５０は相互にａｌｉｖｅメッセ−ジを交換し
て、互いに正常であるかを監視する。先ず現用系３０が
予備系５０にａｌｉｖｅメッセ−ジを転送する。現用系
３０が予備系５０のａｌｉｖｅレジスタのビット０を１
にセットし、予備系５０が一定周期毎にａｌｉｖｅレジ
スタのビット０を０にリセットする。予備系５０も現用
系３０に対してａｌｉｖｅメッセ−ジを転送し、現用系
３０のａｌｉｖｅレジスタをセットした後、現用系３０
がそのビットをリセットする。

【００１６】図３４は、割込みレジスタのビットの意味
を示す図であり、図３５は、割込みレベルを示す図であ
る。割込みレジスタは、図１３および図３４に示すよう
に、割込みが発生したか否かを示すレジスタであって、
ビット７〜ビット０を使用してレベル７〜レベル１の割
込みの有無を示している。図３５に示すように、レベル
４の割込みは障害割込みであり、レベル２の割込みはタ
イマ割込みである。この例では、それ以外は使用されて
いない。優先順位は、レベル７が最も高く、以下順に低
くなっていく。従って、タイマ割込みが発生しても、障
害割込みが発生すると、それを優先して受け付けて処理
する。図１４は、現用系のタイマ割込みの制御回路の構
成図である。タイマ５３０内には、クロック５５０とａ
ｌｉｖｅメッセ−ジカウンタ５５１とが設けられる。ク
ロック５５０が１０ｍ秒毎にカウンタを＋１する。１秒
経過して割込むものは、カウンタ値が１００になると割
込みエンコ−ダ５３２を介してプロセッサ３１に割込み
を発生させる。予備系５０にも、全く同じタイマ割込み
の制御回路が設けられる。

【００１７】図１５は、回線制御装置の詳細回路図であ
る。回線制御装置３４，５４は、プロセッサ５９０，６
９０、メモリ５９１，６９１、タイマ５９２，６９２、
バッファ５９３，６９３、および回線制御部５９５，６
９５で構成されている。回線制御部５９５，６９５には
、個々の回線に対応する回線固有部５９６，６９６が設
けられている。また、バッファ５９３，６９３には、メ
ッセ−ジの受信用待ち行列３７，５７と送信用待ち行列
３８，５８とが設けられる。メッセ−ジの受信用待ち行
列３７，５７には、端末６〜９から受信したメッセ−ジ
を格納し、送信用待ち行列３８，５８には、端末６〜９
に送信するためのメッセ−ジを格納する。現用系のタイ
マ５９２と予備系のタイマ６９２の時刻を一致させるた
め、１本の回線をタイマ一致用専用回線１５０に割り当
てている。なお、ここでは、回線は２と１５０の２本し
か示されていないが、回線２は複数回線を１本で表わし
ているので、実際には複数本存在する。図１６は、回線
切替装置の詳細回路図である。回線切替装置５内の競合
防止回路１５１は、現用系３０との間では送受信可能で
あるが、予備系５０との間では受信のみが可能である。 すなわち、競合防止回路１５１の制御により、端末６〜
９から送られてきたメッセ−ジは、切替回路を介して現
用系３０および予備系５０の両方に転送されるが、端末
６〜９に送信されるメッセ−ジは、現用系３０から送ら
れてきたものだけを切替回路を介して端末６〜９に送出
する。予備系５０から送出されてきたメッセ−ジは、切
替回路を通過できないように制御される。

【００１８】図１７は、現用系のソフトウェアの処理概
要を示す図であり、また図１８は、予備系のソフトウェ
アの処理概要を示す図である。割込み２００には、タイ
マ割込み２０２と障害割込み２０３とがある。障害割込
み２０３は割込みレベル４であり、タイマ割込み２０２
は割込みレベル２であり、メッセ−ジ処理はレベル０で
あって、プロセッサ３１，５２はそれぞれこれらのレベ
ルで実行する。割込みレベル０あるいは割込みレベル２
で実行中に、優先順位の高い割込みが発生すると、実行
中のプロセスを中断させて、高い順位の割込みを実行し
て、その処理が終了してから中断していたプロセスを再
開する。図１７により現用系のソフトウェアの処理を説
明する。現用系３０は割込み２００を受信すると、その
割込み種別を解析する（処理２０１）。タイマ割込み２
０２では、ａｌｉｖｅメッセ−ジの送信処理（処理２０
５）およびａｌｉｖｅメッセ−ジの受信確認処理（処理
２０４）を実行する。ａｌｉｖｅメッセ−ジの送信処理
２０５は、周期的にａｌｉｖｅメッセ−ジを共有メモリ
１０，２０に転送する処理である。また、ａｌｉｖｅメ
ッセ−ジの受信確認処理２０４は、現用系３０が予備系
５０からの最終のａｌｉｖｅメッセ−ジを受信して一定
時間以内にａｌｉｖｅメッセ−ジを受信するか否かをチ
ェックする処理である。

【００１９】障害割込み２０３では、予備系の切り離し
処理（処理２０６）、予備系の接続処理（処理２０７）
、障害回線の閉塞処理（処理２０８）、および障害回線
の回復処理（処理２０９）を実行する。予備系の切り離
し処理２０６では、予備系で系障害あるいは回線部障害
が発生すると、現用系３０が予備系５０をオフライン状
態１０３とし、現用系３０のみで処理を継続する。 予備系の接続処理２０７では、予備系５０が障害から回
復すると、予備系５０を待機状態１０２とし、二重化運
転に戻る。また、障害回線の閉塞処理２０８では、回線
制御装置３４の回線固有部５９６で障害が発生すると、
障害回線を閉塞して現用系を準現用状態１０１とする。 障害回線の回復処理２０９では、回線制御装置３４の回
線固有部５９６が障害から回復すると、回線部障害から
回復させて現用状態１００にする。以上に述べた割込み
レベル４と割込みレベル２の処理が終了すると、始めて
現用系３０はメッセ−ジ処理２１０を実行する。メッセ
−ジ処理２１０は、ディスク装置への書込み処理をチェ
ックポイントとして、そのチェックポイント毎にチェッ
クポイントデ−タを共有メモリ１０，２０の引き継ぎ情
報エリア１５，２５に格納する。メッセ−ジの処理が終
了すると、メッセ−ジの時刻印８２を実行済みメッセ−
ジエリア１２，２２に格納する。

【００２０】図１８により、予備系のソフトウェアの処
理を述べる。予備系５０も現用系３０と同じように、割
込み２００を受信する。割込み種別の解析処理２０１に
より、タイマ割込み２０２か、障害割込み２０３かを解
析する。タイマ割込み２０２では、現用系３０と同じよ
うにａｌｉｖｅメッセ−ジの送信処理２０５、ａｌｉｖ
ｅメッセ−ジの受信確認処理２０４を実行する。その他
に、終了メッセ−ジのチェック処理２１１を実行する。 このチェック処理２１１は、現用系３０にはないもので
、予備系固有の処理である。この処理は、現用系３０が
共有メモリ１０，２０の実行済みメッセ−ジエリア１２
，２２に書き込んだ実行済みメッセ−ジを読み出し、終
了したメッセ−ジを予備系５０の回線制御装置５４の受
信待ち行列５７から取り除くものである。障害割込み２
０３では、現用系３０と同じように、障害回線の閉塞処
理２０８と障害回線の回復処理２０９を実行する。その
他に、現用系３０で障害が発生し、障害割込み２０３を
受けると、予備系５０はチェックポイントデ−タを参照
して、現用系の処理を引き継ぐ現用系の引継ぎ処理２１
２を実行する。

【００２１】図１９は、現用系と予備系の二重化運転中
の動作フロ−チャ−トである。二重化運転中では、現用
系３０が現用状態１００か、あるいは準現用状態１０１
であり、予備系５０は待機状態１０２である。現用系３
０はメッセ−ジ処理（トランザクション処理）を開始す
る（ステップ２２０）。次に、予備系５０が待機状態１
０２あるいはオフライン状態１０３か、あるいは修復状
態１０４かを判定する（ステップ２２１）。予備系５０
がオフライン状態１０３か修復状態１０４の場合には、
二重化運転ではないので、チェックポイントデ−タを共
有メモリ１０，２０に書き込まない（ル−ト２２２）。 一方、予備系５０が待機状態１０２の場合には、二重化
運転中であるため、ディスク装置への書込み処理時をチ
ェックポイントとし、チェックポイント毎にチェックポ
イントデ−タを共有メモリ１０，２０の引き継ぎ情報エ
リア１５，２５に格納する（ステップ２２３）。メッセ
−ジ処理が終了すると、終了したメッセ−ジの時刻印８
２を共有メモリ１０，２０の引き継ぎ情報エリア１５，
２５に格納する（ステップ２２４）。一方、予備系５０
は、周期的に共有メモリ１０，２０の引き継ぎ情報エリ
ア１５，２５をスキャンし、処理の完了したメッセ−ジ
の時刻印８２を読み出す（ステップ２２５）。次に、予
備系５０の回線制御装置５４に通知することにより、回
線制御装置５４はこれらのメッセ−ジを回線制御装置５
４内の受信用待ち行列５９から取り除く（ステップ２２
６）。

【００２２】図２０は、図１９における処理ステップ２
２３の詳細フロ−チャ−トである。ステップ２２３では
、共有メモリ１０，２０の引き継ぎ情報エリアにチェッ
クポイントデ−タを格納する。そのために、プロセッサ
３１の内部レジスタ（ＡＲＯ）５１０と（ＤＲＯ）５０
０の値を現用系のメモリ３２にセ−ブ（退避）する（ス
テップ１０００）。ＡＲＯ５１０にチェックポイントデ
−タの先頭アドレスを、ＤＲＯ５００にチェックポイン
トデ−タのデ−タ長を、それぞれ設定する（ステップ１
００１）。現用系のプロセッサ３１は、チェックポイン
トデ−タを全て引き継ぎ情報エリア１５，２５に１バイ
ト書き込む（ステップ１００２）。そして、書込んだ後
に、ＤＲＯレジスタ５００の内容を−１する。次に、現
用系のプロセッサ３１は、チェックポイントデ−タを全
て引き継ぎ情報エリア１５，２５に書き込んだか否かを
判定する（ステップ１００３）。全てのチェックポイン
トデ−タを書き込んでいなければ、再度、ステップ１０
０２を実行する。チェックポイントデ−タを全て引き継
ぎ情報エリア１５，２５に書き込めば、現用系のメモリ
３２からプロセッサの内部レジスタのＡＲＯ５１０とＤ
ＲＯ５００の値をメモリからリカバリする（ステップ１
００５）。次に、ＤＲＯ〜ＤＲ７（５００〜５０７）、
ＡＲＯ〜ＡＲ６（５１０〜５１６）、ＡＲ７（５２０）
、ＳＲ（５２１）、ＰＣ（５２２）を引き継ぎ情報エリ
ア１５，２５に格納する（ステップ１００６）。

【００２３】図２１は、系障害の検出方法を示す説明図
である。系障害の検出方法は、現用系３０／予備系５０
から１秒毎にａｌｉｖｅメッセ−ジ２３０を予備系５０
／現用系３０に転送する。すなわち、現用系３０がメッ
セ−ジ転送する場合には、予備系５０がこれを受信し、
予備系５０が転送する場合には、現用系３０がこれを受
信する。最後のａｌｉｖｅメッセ−ジ２３０を受信した
後、２秒以内に次のａｌｉｖｅメッセ−ジ２３２を受信
しないときには、現用系３０／予備系５０は予備系５０
／現用系３０に系障害が発したものと判定する（２３４
）。図２２、図２３、および図２４は、系障害の検出方
法の詳細フロ−チャ−トである。現用系３０が予備系５
０に１秒周期毎にａｌｉｖｅメッセ−ジを転送するが、
現用系３０で障害が発生して、ａｌｉｖｅメッセ−ジが
途絶えて、予備系５０が現用系３０の障害を検出する場
合について述べる。図２２は、ａｌｉｖｅメッセ−ジの
送信処理を示している。ａｌｉｖｅメッセ−ジの送信処
理は１秒毎に起動し、ａｌｉｖｅメッセ−ジレジスタを
００１６から０１１６にする（ステップ１０１０）。図
２３と図２４は、ａｌｉｖｅメッセ−ジの受信確認処理
を示している。ａｌｉｖｅメッセ−ジの受信確認処理は
、ａｌｉｖｅメッセ−ジを受信すると、ａｌｉｖｅレジ
スタを０１１６から００１６にし（ステップ１０１１）
、ａｌｉｖｅメッセ−ジカウンタを０にする（ステップ
１０１２）。また、１０ｍ秒のタイマ割込みを受信する
と、ａｌｉｖｅメッセ−ジカウンタを＋１する（ステッ
プ１０１３）。ａｌｉｖｅメッセ−ジカウンタが２００
以上であれば（ステップ１０１４）、現用系３０で障害
が発生したと判定する（ステップ１０１５）。同じよう
に、予備系５０が現用系３０にａｌｉｖｅメッセ−ジを
転送し、現用系３０が予備系５０の障害を検出すること
も可能である。

【００２４】図２５は、現用系で系障害が発生し、予備
系が処理を引き継ぐ場合のフロ−チャ−トである。予備
系５０は、現用系３０の系状態レジスタを１０１６から
０１１６に遷移することにより、現用系３０をオフライ
ン状態１０３にする（ステップ２４０）。次に、予備系
５０の系状態レジスタを０１１６から１０１６に遷移す
ることにより、予備系５０を現用状態１００にする（ス
テップ２４１）。予備系５０は、ａｌｉｖｅメッセ−ジ
の送信処理とａｌｉｖｅメッセ−ジの受信確認処理を中
断する（ステップ２４２）。次に、共有メモリ１０，２
０を読み出して実行中のメッセ−ジを探す（ステップ２
４３）。実行中のメッセ−ジは、チェックポイントまで
実行されているか否かを判定する（ステップ２４４）。 チェックポイントまで実行されているならば、チェック
ポイントから再開する（ステップ２４５）。また、チェ
ックポイントまで実行されていないときには、メッセ−
ジの最初から再開する（ステップ２４６）。回線制御装
置３４に対して、メッセ−ジの時刻印を通知し（ステッ
プ２４７）、回線制御装置３４は完了しているメッセ−
ジを受信用待ち行列から取り出し、それを取り除く（ス
テップ２４８）。そして、次のメッセ−ジを処理する。

【００２５】図２６は、図２５におけるステップ２４５
の詳細フロ−チャ−トである。この処理では、共有メモ
リ１０，２０の引き継ぎ情報エリア１５，２５に格納さ
れているＤＲ０〜ＤＲ７（５００〜５０７）、ＡＲ０〜
ＡＲ６（５１０〜５１６）、ＡＲ７（５２０）、ＳＲ（
５２１）、ＰＣ（５２２）を予備系のプロセッサ５１に
設定する。ＳＲ（５２１）を設定すると、割込みレベル
は０になる（ステップ１０２０）。ＤＲ０〜ＤＲ７（５
００〜５０７）、ＡＲ０〜ＡＲ６（５１０〜５１６）、
ＡＲ７（５２０）、ＳＲ（５２１）、ＰＣ（５２２）の
値は、図１９，図２０のステップ２２３（ステップ１０
０６）の値であり、ディスク装置への書込み処理実行の
直前の値である。予備系のプロセッサ５１は、ＲＴＥ命
令によりディスク装置への書込み処理（チェックポイン
ト）から再開する（ステップ１０２１）。

【００２６】図２７は、旧現用系が障害から回復し、二
重化運転を行うまでのフロ−チャ−トである。ここでは
、障害となった現用系３０を旧現用系３０ａとし、予備
系５０から引き継ぎにより現用系となった予備系５０を
新現用系５０ａとする。旧現用系３０ａは、障害から回
復すると、修復完了を新現用系５０ａに通知する（ステ
ップ２５０）。新現用系５０ａは、これを受信する（ス
テップ２５６）。新現用系５０ａは、チェックポイント
デ−タを共有メモリ１０，２０の引き継ぎ情報エリアに
格納する（ステップ２５７）。旧現用系３０ａは、系状
態レジスタを０１１６から０２１６に遷移する（ステッ
プ２５１）。そして、端末からのメッセ−ジの受信を開
始する（ステップ２５２）。１秒毎に共有メモリ１０，
２０を読み出す。時刻印の一致するメッセ−ジがなけれ
ば（ステップ２５３）、まで新現用系５０ａと旧現用系
３０ａとは同期して実行していないものと判定する（ル
−ト２５４）。それ以降は、同期してメッセ−ジを受信
していると判定して、旧現用系３０ａを系状態レジスタ
を０２１６から０４１６に遷移することにより、修復状
態１０４から待機状態１０２にする（ステップ２５５）
。そして、二重化運転を再開する（時点２５８）。

【００２７】ここまでは、系障害について説明した。以
下は、回線部障害について説明する。これは、一部の回
線で障害が発生しても、システム全体では大きな影響を
及ぼさない場合、系切替を行わずに処理を継続させる。 システム毎に許容障害回線数を決めておき、その値を越
えると系の切替を行う。許容障害回線数以下であれば、
障害回線を閉塞して、処理を継続させる。図２８〜図３
１は、回線部障害処理のフロ−チャ−トである。先ず、
現用系３０で回線部障害が発生した場合について述べる
。図２８は、現用系の回線部障害処理を示している。 現用系３０の回線固有部で障害が発生すると、現用系３
０は障害回線数が許容値以下であるか否かを判定する（
ステップ２６０）。障害回線数が許容値以下であれば、
障害回線部を閉塞する（ステップ２６１）。現用系３０
を現用状態１００から準現用状態１０１に遷移する（ス
テップ２６２）。また、障害回線数が許容値よりも大で
あれば、予備系５０が現用系３０の処理を引き継ぐ（ス
テップ２６３）。図２９は、現用系の回線部障害回復の
処理を示している。現用系が回線部障害から修復すると
、障害回線を回復させ（ステップ２６４）、準現用状態
１０１から現用状態１００に遷移する（ステップ２６５
）。

【００２８】図３０は、予備系の回線部障害時の処理を
示している。予備系５０の処理は系障害と同じである。 予備系の回線固有部で障害が発生すると、予備系５０を
待機状態１０２からオフライン状態１０３に遷移する（
ステップ２７０）。図３１は、予備系の回線部障害回復
の処理を示している。回線部障害から修復すると、障害
回線を回復させて（ステップ２７１）、修復状態１０４
から待機状態１０２に遷移する（ステップ２７２）。

【００２９】

【発明の効果】以上説明したように、本発明によれば、
端末からのメッセ−ジを現用系と予備系で受信している
ため、端末のリトライをなくすことができ、システム停
止時間を短縮し、端末とのリンクを切断することなく、
かつユ−ザにシステム停止を意識させずに通信処理を継
続することができる。

【００３０】

【図面の簡単な説明】

【図１】本発明の一実施例を示す二重化システムのブロ
ック構成図である。

【図２】本発明における二重化システムの処理概要を示
す図である。

【図３】本発明における受信メッセ−ジのフォ−マット
図である。

【図４】本発明における送信メッセ−ジのフォ−マット
図である。

【図５】本発明における系の状態遷移を示す図である。

【図６】本発明における共有メモリのモ−ド遷移を示す
図である。

【図７】本発明における共有メモリの排他制御方法を示
す説明図である。

【図８】本発明におけるプロセッサ、メモリ、ＩＯＰ、
バスエクステンダの詳細ブロック図である。

【図９】本発明における現用系と予備系のメモリマップ
を示す図である。

【図１０】本発明におけるバスエクステンダの詳細構成
図である。

【図１１】本発明における系状態レジスタの内容を示す
図である。

【図１２】本発明のａｌｉｖｅレジスタの内容を示す図
である。

【図１３】本発明の割込みレジスタの内容を示す図であ
る。

【図１４】本発明のタイマ割込み制御回路を示す図であ
る。

【図１５】本発明における回線制御装置の詳細回路図で
ある。

【図１６】本発明における回線切替装置の詳細回路図で
ある。

【図１７】本発明における現用系のソフトウェアの処理
概要を示す図である。

【図１８】本発明における予備系のソフトウェアの処理
概要を示す図である。

【図１９】本発明における二重化運転のフロ−チャ−ト
である。

【図２０】図１９におけるステップ２２３の詳細フロ−
チャ−トである。

【図２１】本発明における系障害の検出方法の概要図で
ある。

【図２２】本発明のａｌｉｖｅメッセ−ジの送信処理の
詳細フロ−チャ−トである。

【図２３】本発明のａｌｉｖｅメッセ−ジの受信確認処
理の詳細フロ−チャ−トである。

【図２４】本発明のａｌｉｖｅメッセ−ジの受信確認処
理の詳細フロ−チャ−トである。

【図２５】本発明における予備系の引き継ぎ処理のフロ
−チャ−トである。

【図２６】図２６におけるステップ２４５の詳細フロ−
チャ−トである。

【図２７】本発明における旧現用系の障害回復処理のフ
ロ−チャ−トである。

【図２８】本発明における現用系の回線部障害処理のフ
ロ−チャ−トである。

【図２９】本発明における現用系の回線部障害回復処理
のフロ−チャ−トである。

【図３０】本発明における予備系の回線部障害処理のフ
ロ−チャ−トである。

【図３１】本発明における予備系の回線部障害回復処理
のフロ−チャ−トである。

【図３２】本発明における系状態レジスタの意味を示す
図である。

【図３３】本発明におけるａｌｉｖｅレジスタの意味を
示す図である。

【図３４】本発明における割込みレジスタの意味を示す
図である。

【図３５】本発明における割込みレベルの意味を示す図
である。

【符号の説明】

１：バス、２：回線、３，４：ディスク装置、５：回線
切替装置、６〜９：端末、１０，２０：共有メモリ、１
１，２１：実行中メッセ−ジエリア、１２，２２：実行
済みメッセ−ジエリア、１３，２３：現用系用監視エリ
ア、１４，２４：予備系用監視エリア、１５，２５：引
き継ぎ情報エリア、１８，２８：割込みレジスタ、３０
：現用系、５０：予備系、３１，５１：プロセッサ、３
２，５２：メモリ、３３，５３：ＩＯＰ、３４，５４：
回線制御装置、３５，５５：ディスク制御装置、３６，
５６：バスエクステンダ、３７，５７：受信用待ち行列
、３８，５８：送信用待ち行列、８０：受信メッセ−ジ
、８１：メッセ−ジ本体、８２：時刻印、８５：送信メ
ッセ−ジ、１５１：競合制御回路、５００〜５０７，６
００〜６０７：デ−タレジスタ、５１０〜５１６，６１
０〜６１６：アドレスレジスタ、５２０，６２０：スタ
ックポインタ、５２１，６２１：ステ−タスレジスタ、
５２２，６２２：プログラムカウンタ、５３０，６３０
：タイマ、５３１，６３１：アドレスデコ−ダ、５３２
，６３２：割込みエンコ−ダ、６３３，６３３：双方向
ドライバ、５４０．６４０：デ−タ線、５４１，６４１
：アドレス線、５４３〜５４５，６４３〜６４５：割込
み線、５４６，６４６：リ−ド／ライト線（Ｗ／Ｒ線）
、５５０，６５０：クロック、５５１，６５１：ａｌｉ
ｖｅカウンタ、５５３，６５３：デ−タ双方向ドライバ
、５５４，６５４：アドレス双方向ドライバ、５７０，
６７０：ＩＯＰのプロセッサ、５７１，６７１：ＩＯＰ
のバッファ、５７２，６７２：ＩＯＰのＲＯＭ、５７３
，６７３：ＩＯＰのＲＡＭ、５８１，６８１：メモリマ
ップ、５８３，６８３：ＯＳ領域、５８５，６８５：プ
ログラム領域、５８６，６８６：リザ−ブ領域、５９０
，６９０：回線制御装置のプロセッサ、５９１，６９１
：回線制御装置のメモリ、５９２，６９２：回線制御装
置のタイマ、５９３，６９３：回線制御装置のバッファ
、５９４，６９４：回線制御装置の複数の回線制御部、
５９５，６９５：回線制御装置の複数の回線固有部。

Claims (6)

【特許請求の範囲】
1. 【請求項１】　　現用系および予備系のプロセッサと、
   該現用系および予備系のプロセッサに共有されるメモリ
   と、端末との間の回線を切替える回線切替装置と、送受
   信メッセ−ジを格納するディスク装置とを備えたホット
   スタンバイシステムにおいて、該現用系および予備系プ
   ロセッサにそれぞれ接続された回線制御装置と、端末か
   らのメッセ−ジを該現用系と予備系とが同時に並行して
   受信できるように、受信時には端末との間の回線を両系
   に接続し、送信時には該現用系のみから端末に送信でき
   るように、該回線を該現用系のみに切替え接続する回線
   切替装置とを有することを特徴とする二重化システムの
   系切替装置。
2. 【請求項２】　　請求項１に記載の二重化システムの系
   切替装置において、上記現用系および予備系の各回線制
   御装置には、それぞれタイマを設け、該現用系と予備系
   の各回線制御装置は、端末からのメッセ−ジを受信する
   際に、メッセ−ジの識別子として受信メッセ−ジに上記
   タイマによる時刻印を付与することを特徴とする二重化
   システムの系切替装置。
3. 【請求項３】　　現用系および予備系のプロセッサと、
   該現用系および予備系のプロセッサに共有されるメモリ
   と、端末との間で通信を行う回線制御装置と、送受信メ
   ッセ−ジを格納するディスク装置とを備えたホットスタ
   ンバイシステムにおいて、該現用系と予備系の各回線制
   御装置にはそれぞれ受信用待ち行列と送信用待ち行列と
   を設け、該現用系のプロセッサは、ＲＥＣＥＩＶＥコマ
   ンドにより上記現用系の回線制御装置の受信用待ち行列
   からメッセ−ジを取り出し、該メッセ−ジの本体をディ
   スク装置に、また該メッセ−ジに付与されている時刻印
   を上記共有メモリに、それぞれ書き込み、該メッセ−ジ
   に対応した処理を実行した後、処理が終了すると、ＳＥ
   ＮＤコマンドにより端末に送信すべきメッセ−ジを該現
   用系の回線制御装置の送信用待ち行列に格納することを
   特徴とする二重化システムの系切替方法。
4. 【請求項４】　　請求項３に記載の二重化システムの系
   切替方法において、上記予備系のプロセッサは、周期的
   に共有メモリから処理の終了しているメッセ−ジを検出
   して、該予備系の回線制御装置の受信用待ち行列から上
   記検出したメッセ−ジと同一メッセ−ジを取り除くこと
   を特徴とする二重化システムの系切替方法。
5. 【請求項５】　　請求項３または４に記載の二重化シス
   テムの系切替方法において、上記現用系のプロセッサで
   障害が発生した時には、予備系のプロセッサは、共有メ
   モリから該現用系が実行中であるメッセ−ジを時刻印を
   照合することにより検出し、該予備系の回線制御装置に
   通知して、上記検出したメッセ−ジと同一のメッセ−ジ
   から処理を再開することを特徴とする二重化システムの
   系切替方法。
6. 【請求項６】　　請求項３ないし５のいずれかに記載さ
   れた二重化システムの系切替方法において、上記現用系
   の回線制御装置で障害が発生した時には、障害回線数に
   より、予備系が処理を引き継ぐかあるいは現用系が障害
   回線を閉塞して他の回線により処理を継続するかを選択
   することを特徴とする二重化システムの系切替方法。