JPH06139215A - 二重化ｅｅｐｒｏｍを持つ制御装置 - Google Patents

Abstract

(57)【要約】 【目的】 二重化ＥＥＰＲＯＭを持つ制御装置に関し、
マイクロプログラムのダウンロード中の電源断による中
断の再開を目的とする。 【構成】 電源を切断しても記憶内容が失われない不揮
発メモリ上に二重化ＥＥＰＲＯＭマイクロプログラムメ
モリの何れにダウンロードが実行中であることを示すダ
ウンロード実行フラグと、どちらのＥＥＰＲＯＭを使用
するかを示すカレントＥＥＰＲＯＭフラグを設け、該カ
レントＥＥＰＲＯＭフラグで指定されていないＥＥＰＲ
ＯＭにダウンロードを行うとき該ダウンロード実行フラ
グを用いてダウンロード中であることを記憶し、電源投
入再開後、該フラグにより正常なＥＥＰＲＯＭを判定し
てそのＥＥＰＲＯＭ内のマイクロプログラムをコントロ
ールメモリに転送するように構成する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は二重化ＥＥＰＲＯＭを持
つ制御装置に関する。

【０００２】

【従来の技術】近年マイクロプロセッサの普及に伴い各
種の制御装置の構成においても、複雑な動作を分解して
複数のマイクロプロセッサで実現する手法が採用されて
いる。

【０００３】そして、それらマイクロプロセッサはおの
おのを制御するマイクロプログラムに従って動作する。
図１４は従来の磁気ディスク制御装置の構成図である。
図において、１は上位装置であって、磁気ディスク制御
装置20に対し、マイクロプログラムをダウンロードする
ものである。２０は磁気ディスク制御装置であって、第
一及び第二の制御部3a,3b 、第一及び第二のコントロー
ルメモリ4a,4b 、第一及び第二のコントロールメモリ4
a,4b に対応する二重化されたＥＥＰＲＯＭA0,A1,B0,B1
、操作パネル10、サービスアダプタ（以下ＳＡと略す
る）11、不揮発メモリ5 等により構成されるものであ
る。

【０００４】Ａ０，Ａ１，Ｂ０，Ｂ１は二重化されたＥ
ＥＰＲＯＭであって、Ａ０とＡ１は第一の制御部3aのた
めのマイクロプログラムを二重化して格納するものであ
り、Ｂ０とＢ１は第二の制御部3bのためのマイクロプロ
グラムを二重化して格納するものである。

【０００５】ともに高信頼性システムにするため設けら
れたものであり、一方が使用できなくなったときもう一
方を使用することでシステムの可用性を高めることを目
的としている。

【０００６】３ａは第一の制御部であって、上位装置1
とのインタフェースを処理するものである。３ｂは第二
の制御部であって、下位に接続される磁気ディスク装置
8 とのインタフェースを処理するものである。

【０００７】４ａは第一のコントロールメモリ（以下Ｃ
Ｓと略する）であって、第一の制御部3aを制御するマイ
クロプログラムを格納するところである。４ｂは第二の
ＣＳであって、第二の制御部3bを制御するマイクロプロ
グラムを格納するところである。８は磁気ディスク装置
であって、磁気ディスク制御装置20によって制御される
外部記憶装置である。

【０００８】１０は操作パネルであって、オペレータが
磁気ディスク制御装置20に指令を入力する入力機能と磁
気ディスク制御装置20がオペレータに情報を表示する出
力機能を有するものである。１１はサービスアダプタ
（以下ＳＡと略する）であって、ＥＥＰＲＯＭからＣＳ
4a,4b へＩＭＰＬ時にマイクロプログラムを読み出して
転送するものである。

【０００９】電源投入時の動作を説明する。まず、ＳＡ
11はＥＥＰＲＯＭA0から第一のＣＳ4aへ、及びＥＥＰＲ
ＯＭB0から第二のＣＳ4bへマイクロプログラムを読み出
して転送する。これをイニシャルマイクロプログラムロ
ーディング（以下ＩＭＰＬと略する）と呼ぶ。

【００１０】マイクロプログラムの先頭にはマイクロプ
ログラムの機能版数が記入されている。ＳＡ11は第一の
ＣＳ4aにマイクロプログラムを転送するとき、最初の1
ブロックを空けておき、第二のＣＳ4bへマイクロプログ
ラムを転送するとき、そのマイクロプログラムの機能版
数を第一のＣＳ4aに設けた空白ブロックに記入する。ま
た同様に第二のＣＳ4bの空けた第一ブロックにも第一の
ＣＳ4aに転送したマイクロプログラムの機能版数を記入
する。転送が完了すると第一の制御部3a及び第二の制御
部3bは起動される。

【００１１】各制御部は最初に相互の機能版数が所定の
範囲に入っているか否かをチェックする。この場合にマ
イクロプログラムの相互の機能版数が所定の範囲に入っ
ていないとＩＭＰＬエラーとする。マイクロプログラム
の相互の機能版数が所定の範囲に入っていないとインタ
フェース上でエラーが生じて動作異常が発生するためで
ある。

【００１２】機能版数が所定の範囲に入っている場合は
正常な動作を開始する。ここで、上位装置1 がマイクロ
プログラムのダウンロードを行う旨の指令を出して新た
な機能を持つマイクロプログラムをＥＥＰＲＯＭに格納
させる必要が生じることがある。

【００１３】ＥＥＰＲＯＭはマイクロプログラムを格納
してから回路に組み込まれるが、ＥＥＰＲＯＭにマイク
ロプログラムを書き込んでから後に仕様の変更が生じて
マイクロプログラムを変更する必要が生じることがあ
る。

【００１４】このような場合には、上位装置1 からマイ
クロプログラムを磁気ディスク制御装置20にダウンロー
ドしてＥＥＰＲＯＭの内容を変更すれば、マイクロプロ
グラムの変更が容易に可能となる。

【００１５】このようなダウンロードは第一の制御部3a
又は第二の制御部3bがマイクロプログラムの制御の下で
上位装置1 と連携しながら行う。上位装置1 とのインタ
フェースを処理する第一の制御部3aが上位装置1 からマ
イクロプログラムを受け取り、自己の使用するマイクロ
プログラムの場合は自己のマイクロプログラムにより第
一のＣＳ4aに対応するＥＥＰＲＯＭA0及びＥＥＰＲＯＭ
A1へ格納し、第二の制御部3bが使用するマイクロプログ
ラムであれば、第一の制御部3aから第二の制御部3bへマ
イクロプログラムが渡され、第二の制御部3bが同様に第
二のＣＳ4bに対応するＥＥＰＲＯＭB0及びＥＥＰＲＯＭ
B1へ格納していた。

【００１６】マイクロプログラムのダウンロードが第一
のＣＳ4aに対応したＥＥＰＲＯＭA0,A1 に対して行われ
正常終了すると、第二のＣＳ4bに対応したＥＥＰＲＯＭ
B0,B1 に対してもダウンロードが行われる。

【００１７】このように従来は二重化したＥＥＰＲＯＭ
に両方同一内容を書き込んでいた。マイクロプログラム
の内容が変更されると、マイクロプログラム同士の整合
性を問題とするためにマイクロプログラムの機能版数の
チェックを確実にする必要が生じる。

【００１８】図１５は従来のダウンロード時の状態の遷
移を説明する図である。先ずＥＥＰＲＯＭA0のマイクロ
プログラムが版数がV10 であり（１行目）、版数がV20
のマイクロプログラムをダウンロードする（２行目）。
この時は正常動作してそのまま格納される。次にＥＥＰ
ＲＯＭA1にも同一の機能版数V20 を同様にダウンロード
する（３行目）。

【００１９】次にＥＥＰＲＯＭB0にも機能版数がV20 の
マイクロプログラムのダウンロードを行っている途中で
電源が切断され、ダウンロードが中断した後、再度電源
が投入されると、磁気ディスク制御装置20は第一の制御
部3aのマイクロプログラムはＥＥＰＲＯＭA0から機能版
数がV20 のマイクロプログラムをＩＭＰＬし、第二の制
御部3bはＥＥＰＲＯＭB0から機能版数がV20 のマイクロ
プログラムをＩＭＰＬする。

【００２０】ところが、ＥＥＰＲＯＭB0から読み出した
機能版数がV20 のマイクロプログラムは書込みが途中で
中断されており、そこで予備のＥＥＰＲＯＭB1から読み
出したマイクロプログラムは機能版数がV10 であるた
め、第一と第二のＣＳ4a,4b のマイクロプログラムとは
機能版数が許容範囲にないため、ＩＭＰＬエラーとして
処理され、磁気ディスク制御装置20自体の立ち上げがで
きなくなる。

【００２１】

【発明が解決しようとする課題】片側の制御部のダウン
ロードが正常終了し、もう片側の制御部のダウンロード
を行っている最中に制御装置が電源が切断され、再び電
源が投入された際には片側の制御部のマイクロプログラ
ムは機能版数が更新されており、もう一方の制御部のマ
イクロプログラムが更新されていないため、機能版数が
合わない事態が生じＩＭＰＬ時のエラーとして処理され
てしまい制御装置が起動できなくなり、マイクロプログ
ラムのダウンロード自体もできないという問題が生じて
いた。

【００２２】本発明はこのような点にかんがみて、二つ
の制御部を有する制御装置のマイクロプログラムのダウ
ンロードに関して、片側の制御部のダウンロードが正常
終了し、もう片側の制御部のダウンロードを行っている
最中に制御装置が電源が切断され、再び電源が投入され
た際に二つの制御部のマイクロプログラムの機能版数が
合わないときにも、制御装置を起動する手段を提供する
ことを目的とする。

【００２３】

【課題を解決するための手段】上記の課題は下記の如く
に構成された二重化ＥＥＰＲＯＭを持つ制御装置によっ
て解決される。

【００２４】図１は、本発明の原理図である。 (1) 分担した制御を行う第一及び第二の制御部3a,3b
と、該第一の制御部3aと該第二の制御部3bの制御を行う
マイクロプログラムを実行するため格納する第一及び第
二のコントロールメモリ4a,4b と、該マイクロプログラ
ムを第一及び第二のコントロールメモリ4a,4b にＩＭＰ
Ｌするため格納する二重化ＥＥＰＲＯＭA0,A1,B0,B1 と
を有し、電源投入時に該二重化ＥＥＰＲＯＭA0,A1,B0,B
1 から第一及び第二の該コントロールメモリ4a,4b へマ
イクロプログラムを転送し、第一及び第二の制御部3a,3
b で相互にマイクロプログラムのレベルを比較して所定
のレベルにある時起動する制御装置において、電源を切
断しても記憶内容が失われない不揮発メモリ5 と、該不
揮発メモリ5上に二重化ＥＥＰＲＯＭA0,A1,B0,B1 の何
れを使用するかを示すカレントＥＥＰＲＯＭフラグ6a,6
b と、二重化ＥＥＰＲＯＭA0,A1,B0,B1 の何れにマイク
ロプログラムをダウンロードする上位装置からのダウン
ロードが実行中であることを示すダウンロード実行フラ
グ7a,7b と、を設け、該上位装置からマイクロプログラ
ムを該二重化ＥＥＰＲＯＭA0,A1,B0,B1 の双方に逐次ダ
ウンロードする際、該ダウンロード実行フラグ7a,7b を
セットしてダウンロード中であることを記憶することに
より、ダウンロード実行中に電源が切断されダウンロー
ドが完了しなかった後の電源投入の際に、カレントＥＥ
ＰＲＯＭフラグ6a,6b の指定する該二重化ＥＥＰＲＯＭ
A0,A1,B0,B1 からＩＭＰＬ後第一及び第二の制御部3a,3
b で相互にマイクロプログラムのレベルを比較して所定
のレベルにないことを検出した場合に、該カレントＥＥ
ＰＲＯＭフラグ6a,6b で指定されているＥＥＰＲＯＭを
使用して再度ＩＭＰＬを行い、該ダウンロード実行フラ
グ7a,7b で指定されるＥＥＰＲＯＭに前記上位装置から
のダウンロードを再度実行するように構成する。 (2) 分担した制御を行う第一及び第二の制御部3a,3b
と、該第一の制御部a と該第二の制御部3bの制御を行う
マイクロプログラムを実行するため格納する第一及び第
二のコントロールメモリ4a,4b と、該マイクロプログラ
ムを第一及び第二のコントロールメモリ4a,4b にＩＭＰ
Ｌするため格納する二重化ＥＥＰＲＯＭA0,A1,B0,B1 と
を有し、電源投入時に該二重化ＥＥＰＲＯＭA0,A1,B0,B
1 から第一及び第二の該コントロールメモリ4a,4b へマ
イクロプログラムを転送し、第一及び第二の制御部3a,3
b で相互にマイクロプログラムのレベルを比較して所定
のレベルにある時起動する制御装置において、該二重化
ＥＥＰＲＯＭの一組をダウンロードを受ける専用のＥＥ
ＰＲＯＭA0,B0 とし、もう一組をダウンロード動作が可
能なマイクロプログラムを格納した非常用ＥＥＰＲＯＭ
A1,B1 とし、ダウンロードを受ける専用のＥＥＰＲＯＭ
A0,B0から電源投入の際にＩＭＰＬし、ダウンロードを
受ける専用のＥＥＰＲＯＭA0,B0 へのダウンロード実行
中に電源が切断されダウンロードが完了しなかった後の
電源投入の際に、ダウンロードを受ける専用のＥＥＰＲ
ＯＭA0,B0 からＩＭＰＬ後第一及び第二の制御部3a,3b
で相互にマイクロプログラムのレベルを比較して所定の
レベルにないことを検出した場合に、ダウンロード動作
が可能なマイクロプログラムを格納した前記非常用ＥＥ
ＰＲＯＭA1,B1 から第一及び第二の該コントロールメモ
リ4a,4b へＩＭＰＬすることにより、ダウンロードを受
ける専用のＥＥＰＲＯＭに再度ダウンロードを実行する
ように構成する。 (3) 分担した制御を行う第一及び第二の制御部3a,3b
と、該第一の制御部3aと該第二の制御部3bの制御を行う
マイクロプログラムを実行するため格納する第一及び第
二のコントロールメモリ4a,4b と、該マイクロプログラ
ムを第一及び第二のコントロールメモリ4a,4b にＩＭＰ
Ｌするため格納する二重化ＥＥＰＲＯＭA0,A1,B0,B1 と
を有し、電源投入時に該二重化ＥＥＰＲＯＭA0,A1,B0,B
1 から第一及び第二の該コントロールメモリ4a,4b へマ
イクロプログラムを転送し、第一及び第二の制御部3a,3
b で相互にマイクロプログラムのレベルを比較して所定
のレベルにある時起動する制御装置において、二重化Ｅ
ＥＰＲＯＭの一組をマイクロプログラムのダウンロード
を受ける専用のＥＥＰＲＯＭA0,B0 とし、ＩＭＰＬが正
常に終了後該ＥＥＰＲＯＭA0,B0 から他の一組A1,B1 へ
マイクロプログラムを複写するように構成する。 (4) 分担した制御を行う第一及び第二の制御部3a,3b
と、該第一の制御部3aと該第二の制御部3bの制御を行う
マイクロプログラムを実行するため格納する第一及び第
二のコントロールメモリ4a,4b と、該マイクロプログラ
ムを第一及び第二のコントロールメモリ4a,4b にＩＭＰ
Ｌするため格納する二重化ＥＥＰＲＯＭA0,A1,B0,B1
と、電源投入時に該二重化ＥＥＰＲＯＭA0,A1,B0,B1 の
各一方から第一及び第二の該コントロールメモリ4a,4b
へマイクロプログラムを転送し、第一及び第二の制御部
3a,3b で相互にマイクロプログラムのレベルを比較して
所定のレベルにある時起動する制御装置において、該二
重化ＥＥＰＲＯＭの一組を上位装置からダウンロードさ
れたマイクロプログラムを最初に格納するＥＥＰＲＯＭ
A0,B0 とし、その内容を上位装置からのダウンロード実
行前にもう一組A1,B1 に複写しておくように構成する。

【００２５】

【作用】

(1) 電源を切断しても記憶内容が失われない不揮発メ
モリ5 を設け、その中にカレントＥＥＰＲＯＭフラグ6
a,6b と、ダウンロード実行フラグ7a,7b とを設ける。

【００２６】カレントＥＥＰＲＯＭフラグ6a,6b は二重
化ＥＥＰＲＯＭの何れをＩＭＰＬの対象として使用する
かを示す。また、ダウンロード実行フラグ7a,7b は 二
重化ＥＥＰＲＯＭマイクロプログラムメモリの何れにマ
イクロプログラムをダウンロードする上位装置1 からの
ダウンロードが実行中であることを示す。

【００２７】該カレントＥＥＰＲＯＭフラグ6a,6b で指
定されていないＥＥＰＲＯＭにダウンロードを行うとき
該ダウンロード実行フラグ7a,7b を用いてダウンロード
中であることを記憶する。

【００２８】このとき、ダウンロード実行中に電源が切
断されダウンロードが完了しなかった後の電源投入の際
に、カレントＥＥＰＲＯＭフラグ6a,6b の指定する該二
重化ＥＥＰＲＯＭA0,A1,B0,B1 からＩＭＰＬ後第一及び
第二の制御部3a,3b で相互にマイクロプログラムのレベ
ルを比較して所定のレベルにないことを検出した場合
に、該カレントＥＥＰＲＯＭフラグ6a,6b で指定されて
いるＥＥＰＲＯＭを使用してＩＭＰＬを行えば、指定さ
れている側のＥＥＰＲＯＭは内容が中断されていないた
め正確に動作し、再度該ダウンロード実行フラグ7a,7b
で指定されるＥＥＰＲＯＭに上位装置からのダウンロー
ドを実行することができる。 (2) 該二重化ＥＥＰＲＯＭの一組をダウンロードを受
ける専用のＥＥＰＲＯＭA0,B0 とし、もう一組をダウン
ロード動作が可能なマイクロプログラムを格納した非常
用ＥＥＰＲＯＭA1,B1 とする。

【００２９】ダウンロード実行中に電源が切断されダウ
ンロードが完了しなかった後の電源投入の際に、該二重
化ＥＥＰＲＯＭA0,A1,B0,B1 からＩＭＰＬを行うとダウ
ンロード途中のＥＥＰＲＯＭからのＩＭＰＬはエラーを
発生する。そこで、ダウンロード動作が可能なマイクロ
プログラムを格納した前記非常用ＥＥＰＲＯＭA1,B1か
ら第一及び第二の該コントロールメモリ4a,4b へマイク
ロプログラムを転送することにより、ダウンロードを受
ける専用のＥＥＰＲＯＭに再度ダウンロードを実行する
ことができる。 (3) 二重化ＥＥＰＲＯＭの一組をマイクロプログラム
のダウンロードを受ける専用のＥＥＰＲＯＭA0,B0 と
し、ＩＭＰＬが正常に終了後該ＥＥＰＲＯＭA0,B0から
他の一組A1,B1 へマイクロプログラムを複写する。

【００３０】そこで、他の一組A1,B1 にも同一のマイク
ロプログラムが格納されるので、上位装置1 から直接ダ
ウンロードする必要がなく、ダウンロード途中に電源が
切断されることも発生しない。 (4) 該二重化ＥＥＰＲＯＭの一組をダウンロードされた
マイクロプログラムを最初に格納するＥＥＰＲＯＭA0,B
0 とし、その内容をダウンロード実行前にもう一組A1,B
1 に複写する。そこで、他の一組A1,B1 に現在ＥＥＰＲ
ＯＭA0,B0 で使用しているマイクロプログラムが保存さ
れるので、ＥＥＰＲＯＭA0,B0 にマイクロプログラムを
ダウンロード実行途中で電源が切断された場合にも、他
の一組A1,B1 に保存したマイクロプログラムをＩＭＰＬ
することによって再度ダウンロードの試行ができる。

【００３１】

【実施例】図２は第一の発明の一実施例の磁気ディスク
制御装置の構成図である。図において、５は不揮発メモ
リであって、電源を切断しても記憶内容を消失しないよ
うに電池等で電力を供給してあるメモリである。６ａは
第一のカレントＥＥＰＲＯＭフラグであって、ＥＥＰＲ
ＯＭA0,A1 のいずれをの際に、第一のＣＳ4aに転送する
かを示すフラグである。

【００３２】６ｂも第二のカレントＥＥＰＲＯＭフラグ
であり、ＥＥＰＲＯＭB0,B1 のいずれを第二のＣＳ4bに
転送するかを示すフラグである。７ａは第一のダウンロ
ード実行フラグであって、第一の制御部3aが自己のマイ
クロプログラムをダウンロード実行中であることを示す
フラグである。

【００３３】７ｂは第二のダウンロード実行フラグであ
って、第二の制御部3bが自己のマイクロプログラムをダ
ウンロード実行中であることを示すフラグである。１４
ａは第一のレジスタであって、不揮発メモリ5 内の第一
のカレントＥＥＰＲＯＭフラグ6aを複写して第一の制御
部3aが使用するためのレジスタである。１４ｂは第二の
レジスタであって、不揮発メモリ5 内の第二のカレント
ＥＥＰＲＯＭフラグ6bを複写して第二の制御部3bが使用
するためのレジスタである。その他、図１４と同一符号
の物は同一物である。

【００３４】図３は第一の発明の一実施例のフローチャ
ートである。図はダウンロード時の第一及び第二の制御
部3a,3b の動作を示す。ステップ101 で磁気ディスク制
御装置20は上位装置1 から磁気ディスク制御装置20へマ
イクロプログラムを転送する指令を受ける。

【００３５】次いでステップ102 でＥＥＰＲＯＭのＩＭ
ＰＬ時の優先順位を示す不揮発メモリ5 内の第一のカレ
ントＥＥＰＲＯＭフラグ6a( 及び第二のカレントＥＥＰ
ＲＯＭフラグ6b 以下省略する) を参照し、第一のカレ
ントＥＥＰＲＯＭフラグ6aが指定していない側のＥＥＰ
ＲＯＭをダウンロードの対象として選択する。

【００３６】現在、指定しているＥＥＰＲＯＭでないＥ
ＥＰＲＯＭに対してダウンロードを行う事により、指定
しているＥＥＰＲＯＭは破壊されない。ステップ103 で
不揮発メモリ5 上の第一のダウンロード実行フラグ7a(
又は第二のダウンロード実行フラグ7b 以下省略する)
をセットする。

【００３７】ステップ104 で選択したＥＥＰＲＯＭの記
憶内容を消去する。上位装置1 から転送されたマイクロ
プログラムを格納するためである。ステップ105 で上位
装置から転送されたマイクロプログラムを選択した当該
ＥＥＰＲＯＭに書き込む。

【００３８】ステップ106 で書込みが終了すると不揮発
メモリ5 上の第一のカレントＥＥＰＲＯＭフラグ6aを反
転して指定をダウンロードが行われて最新となった相手
側のＥＥＰＲＯＭに移す。もし、マイクロプログラムの
上位装置1 からのダウンロード実行中に磁気ディスク制
御装置20の電源が切断されて再度電源が投入された場合
の処理を図４に示す。図４はＩＭＰＬ動作のフローチャ
ート（その１）であり、第一及び第二の制御部3a,3b の
動作を示す。

【００３９】まず、ステップ107 で、再び電源が投入さ
れた際に、不揮発メモリ5 から第一のカレントＥＥＰＲ
ＯＭフラグ6aを読み出して、第一及び第二の制御部3a,3
b に設けられた第一及び第二のレジスタ14a,14b に格納
する。

【００４０】ステップ108 で、第一及び第二のレジスタ
14a,14b に格納した第一のカレントＥＥＰＲＯＭフラグ
6aを参照してＥＥＰＲＯＭのどちらからＩＭＰＬを行う
かを選択し、ＩＭＰＬを行う。

【００４１】ステップ109 で、ＩＭＰＬエラーが発生し
たか否かを判定し、否であればステップ111 へ、エラー
が発生すればステップ110 へ進む。ステップ110 では第
一又は第二のカレントＥＥＰＲＯＭフラグ6a,6b が第一
又は第二のレジスタ14a,14b と不揮発メモリ5 とで食い
違ったか否かを判定し、同じであればステップ112 へ、
異なっていればステップ113 へ進む。

【００４２】ステップ111 ではＩＭＰＬができたので、
不揮発メモリ5 内の第一及び第二のダウンロード実行フ
ラグ7a,7b をリセットしてＩＭＰＬを終了する。ステッ
プ112 では第一又は第二のダウンロード実行フラグ7a,7
b がオンであるか否かを判定してオンであれば、ステッ
プ114 へ、オフであればステップ113 へ進む。

【００４３】ステップ113 ではＩＭＰＬエラーであるの
で操作パネル10にエラー表示をして停止する。ステップ
114 ではそのＥＥＰＲＯＭはダウンロードされている途
中であるので、第一及び第二のカレントＥＥＰＲＯＭフ
ラグ6a,6b の指定を相手方に移してステップ108 に戻
る。

【００４４】これにより、退避しておいた旧マイクロプ
ログラムでＩＭＰＬが行われ、磁気ディスク制御装置20
が正常に起動できるので、マイクロプログラムの上位装
置からのダウンロードの再試行が可能となる。

【００４５】図５は第一の発明の実施例の動作の遷移を
説明する図である。図に従って、説明する。先ずＥＥＰ
ＲＯＭA0のマイクロプログラムが版数がV10 であり、カ
レントＥＥＰＲＯＭフラグ6aはＥＥＰＲＯＭA0を指定
し、カレントＥＥＰＲＯＭフラグ6bはＥＥＰＲＯＭB0を
指定している（１行目: 図内で(C) はカレントＥＥＰＲ
ＯＭフラグが指定するＥＥＰＲＯＭであることを示
す）。そこで版数がV20 のマイクロプログラムをダウン
ロードする。この時ダウンロードされたマイクロプログ
ラムはＥＥＰＲＯＭA1に格納され、カレントＥＥＰＲＯ
Ｍフラグ6aはＥＥＰＲＯＭA1を指定するよう変更される
（２行目）。

【００４６】次にＥＥＰＲＯＭB0にも機能版数がV20 の
マイクロプログラムのダウンロードを行っている途中で
電源が切断され、ダウンロードが中断した後、再度電源
が投入されると、磁気ディスク制御装置20は第一の制御
部3aのマイクロプログラムはＥＥＰＲＯＭA1から機能版
数がV20 のマイクロプログラムをＩＭＰＬし、第二の制
御部3bはＥＥＰＲＯＭB0から機能版数がV10 のマイクロ
プログラムをＩＭＰＬする。

【００４７】ところが、機能版数がV20 のマイクロプロ
グラムと機能版数がV10 のマイクロプログラムとは機能
版数が許容範囲にないため、ＩＭＰＬエラーとして処理
され、第一の制御部3aは第二のＣＳ4bがダウンロード実
行フラグ7bガオンであれば、自己の対応する古いＥＥＰ
ＲＯＭA0から再度マイクロプログラムをＩＭＰＬする。

【００４８】古いＥＥＰＲＯＭA0には古い機能版数V10
のマイクロプログラムがあり、第二の制御部3bがＩＭＰ
ＬしたＥＥＰＲＯＭB0からの機能版数がV10 のマイクロ
プログラムと機能版数が一致するので、磁気ディスク制
御装置20自体の立ち上げができる。

【００４９】第二の発明の実施例について説明する。ハ
ードウェアの構成図は図１４に示す従来の構成図と同一
であり、ＥＥＰＲＯＭA0,B0 をダウンロードされたマイ
クロプログラムの格納専用とし、ＥＥＰＲＯＭA1,B1 を
ダウンロード機能のみを持つマイクロプログラムを格納
するものとする。

【００５０】図６はダウンロード動作のフローチャート
（その２）であって、第二の発明の実施例での動作を示
す。先ず、ステップ115 で磁気ディスク制御装置20は上
位装置1 から転送されたマイクロプログラムを受け取
る。

【００５１】ステップ116 でＥＥＰＲＯＭA0,B0 の内容
消去を行う。次いでステップ117 でＥＥＰＲＯＭA0,B0
へマイクロプログラムの書き込みを行う。

【００５２】ステップ118 でマイクロプログラムの全デ
ータ書込みが終了したかを判定し、終了するまでステッ
プ117 へ戻り、全データ書込みが終了すればダウンロー
ドの処理が終了する。

【００５３】図７はＩＭＰＬ動作のフローチャート（そ
の２）であり、電源が投入された時磁気ディスク制御装
置20の各制御部のＩＭＰＬ動作を示す。電源が投入され
た際に先ずステップ119 でＥＥＰＲＯＭA0,B0 からマイ
クロプログラムを第一及び第二のＣＳ4a,4b へＩＭＰＬ
する。

【００５４】ステップ120 でＩＭＰＬ時にエラーがあっ
たか否かを判定し、エラーがなければＩＭＰＬを終了
し、エラーがあればステップ121 に進む。ステップ121
では非常用ＥＥＰＲＯＭA1,B1 からダウンロード機能の
みを持つマイクロプログラムのＩＭＰＬをやり直す。

【００５５】ステップ122 で非常用ＥＥＰＲＯＭA1,B1
からのＩＭＰＬがエラーしたか否かを判定し、エラーが
生じていればステップ123 へ、エラーがなければＩＭＰ
Ｌを終了する。

【００５６】ステップ123 ではＩＭＰＬエラーを表示し
て停止する。本発明ではダウンロード機能のみを持つマ
イクロプログラムを予備のＥＥＰＲＯＭに格納しておく
ことにより、ダウンロード途中で電源が切断され再度電
源が投入された場合でも、ダウンロード機能のみを持つ
マイクロプログラムをＩＭＰＬすることができ、上位装
置1 からのダウンロードの再試行が可能となる。

【００５７】図８は第二の発明の実施例の動作の遷移を
説明する図であり、図に従って説明する。ＥＥＰＲＯＭ
A0,B0 には機能版数がV10 のマイクロプログラムが格納
されている( 第１行目）。最初にＥＥＰＲＯＭA0に機能
版数がV20 のマイクロプログラムがダウンロードされる
( 第２行目）。

【００５８】次にＥＥＰＲＯＭB0に機能版数がV20 のマ
イクロプログラムがダウンロードされる実行途中に電源
が切断された( 第３行目）。ここで電源が投入されると
ＥＥＰＲＯＭA0,B0 からＩＭＰＬを行うが、ＥＥＰＲＯ
ＭB0には途中までしか新しいマイクロプログラムが入っ
ていないのでＩＭＰＬエラーが生じる。

【００５９】そこでＥＥＰＲＯＭを切り替えてＥＥＰＲ
ＯＭA1,B1 からＩＭＰＬするとダウンロード機能のみを
持つマイクロプログラムが読み出されて正常に磁気ディ
スク制御装置20が立ち上がる。

【００６０】第三の発明の実施例について説明する。ハ
ードウェアの構成図は図１４に示す従来の構成図と同一
であり、二重化ＥＥＰＲＯＭの一組をマイクロプログラ
ムのダウンロードを受ける専用のＥＥＰＲＯＭA0,B0 と
し、ダウンロード終了後該ＥＥＰＲＯＭA0,B0 から他の
一組A1,B1 へマイクロプログラムを複写するように構成
する。

【００６１】第三の発明の実施例におけるダウンロード
動作は第二の発明( 図６に示す）と同様であり説明を省
略する。図９はＩＭＰＬ動作のフローチャート（その
３）であり、第三の発明の実施例の動作を示す。

【００６２】ステップ124 で正常な側のＥＥＰＲＯＭA
0,B0 からＩＭＰＬを実行する。ステップ125 でＩＭＰ
Ｌでエラーが発生したか否かを判定し、発生すればステ
ップ126 へ、否であればステップ129 へ進む。

【００６３】ステップ126 では反対側、即ちA1,B1 側か
ら再度ＩＭＰＬを行う。ステップ127 でそのときＩＭＰ
Ｌエラーが発生したか否かを判定し、発生すればステッ
プ128 へ進み、発生しなければＩＭＰＬが終了する。

【００６４】ステップ128 ではいずれの側のＥＥＰＲＯ
ＭでもＩＭＰＬエラーとなったのでＩＭＰＬエラーを操
作パネル10に表示して停止する。ステップ129 ではＥＥ
ＰＲＯＭA0とＥＥＰＲＯＭA1を読みそのの機能版数を比
較して同一であればステップ131 へ異なっていればステ
ップ130 へ進む。

【００６５】ステップ130 ではＥＥＰＲＯＭA0から、Ｅ
ＥＰＲＯＭA1へマイクロプログラムを複写する。ステッ
プ131 ではＥＥＰＲＯＭB0とＥＥＰＲＯＭB1とを比較し
て、一致しなければステップ132 でＥＥＰＲＯＭB0か
ら、ＥＥＰＲＯＭB1へ複写する。

【００６６】こうすることにより、ダウンロード実行
後、ＩＭＰＬが正常に終了すると、両方のマイクロプロ
グラムが正常になる。そこで、次回のダウンロードの途
中で電源が切断してダウンロードが中断しても、ＥＥＰ
ＲＯＭの反対側にも正しいマイクロプログラムが格納さ
れているのでそのマイクロプログラムをＩＭＰＬするこ
とによって磁気ディスク制御装置20は正常に立ち上がり
上位装置1 からのダウンロードの再試行が可能となる。

【００６７】図１０は第三の発明の実施例の動作を説明
する図であり、状態の遷移を図に従って説明する。ＥＥ
ＰＲＯＭA0,A1,B0,B1 には機能版数がV10 のマイクロプ
ログラムが格納されている( 第１行目）。最初にＥＥＰ
ＲＯＭA0に機能版数がV20 のマイクロプログラムがダウ
ンロードされる( 第２行目）。

【００６８】次にＥＥＰＲＯＭB0に機能版数がV20 のマ
イクロプログラムがダウンロードされる実行途中に電源
が切断された( 第３行目）。ここで電源が投入されると
ＥＥＰＲＯＭA0,B0 からＩＭＰＬを行うが、ＥＥＰＲＯ
ＭB0には途中までしか新しいマイクロプログラムが入っ
ていないのでＩＭＰＬエラーが生じる。そこでＥＥＰＲ
ＯＭを切り替えてＥＥＰＲＯＭA1,B1 からＩＭＰＬする
と、複写されていた正常なマイクロプログラムが読み出
されて正常に磁気ディスク制御装置20が立ち上がる。

【００６９】第四の発明の実施例について説明する。ハ
ードウェアの構成図は図１４に示す従来の構成図と同一
であり、二重化ＥＥＰＲＯＭの一組をダウンロードされ
たマイクロプログラムを最初に格納するＥＥＰＲＯＭA
0,B0 とし、その内容をダウンロード実行前にもう一組A
1,B1 に複写しておくように構成する。

【００７０】図１１はダウンロード動作のフローチャー
ト（その３）であり、第四の発明の実施例におけるダウ
ンロード動作を図に従って説明する。第一及び第二の制
御部3a,3b の動作である。

【００７１】ステップ133 で正常な側のＥＥＰＲＯＭA
0,B0 から反対側のＥＥＰＲＯＭA1,B1 を複写する。次
いでステップ134 で上位装置1 から磁気ディスク制御装
置20にマイクロプログラムを転送する。

【００７２】ステップ135 でマイクロプログラムを格納
すべきＥＥＰＲＯＭA0,B0 の内容消去を行う。ステップ
136 でダウンロードされたマイクロプログラムをＥＥＰ
ＲＯＭA0,B0に書き込む。

【００７３】ステップ137 で書込み終了を監視し終了し
なければステップ136 に戻り書込みの終了でダウンロー
ド動作を終了する。図１２はＩＭＰＬ動作のフローチャ
ート（その４）であり、第四の発明の実施例の動作を示
す。

【００７４】ステップ138 で正常な側のＥＥＰＲＯＭA
0,B0 からＩＭＰＬを実行する。ステップ139 でＩＭＰ
Ｌでエラーが発生したか否かを判定し、発生すればステ
ップ140 へ、否であればＩＭＰＬを終了する。

【００７５】ステップ140 では反対側、即ちA1,B1 側か
ら再度ＩＭＰＬを行う。ステップ141 でそのときＩＭＰ
Ｌエラーが発生したか否かを判定し、発生すればステッ
プ142 へ進み、発生しなければＩＭＰＬが終了する。

【００７６】ステップ142 ではいずれの側のＥＥＰＲＯ
ＭでもＩＭＰＬエラーとなったのでＩＭＰＬエラーを操
作パネル10に表示して停止する。上記説明のように再び
電源が投入された際にＩＭＰＬエラーが発生した場合に
は、反対側のＥＥＰＲＯＭA0,A1 に退避しておいたマイ
クロプログラムからＩＭＰＬすることにより、磁気ディ
スク制御装置20が立ち上がり、上位装置1 からのマイク
ロプログラムのダウンロードの再試行が可能となる。

【００７７】図１３は第四の発明の実施例の動作を説明
する図であり、状態の遷移を図に従って説明する。ＥＥ
ＰＲＯＭA0,B0 には機能版数がV10 のマイクロプログラ
ムが格納され、ＥＥＰＲＯＭA1,B1 にはなにも格納され
てない状態であるとする( 第１行目）。最初にＥＥＰＲ
ＯＭA1にＥＥＰＲＯＭA0のマイクロプログラムが複写さ
れる( 第２行目）。

【００７８】次にＥＥＰＲＯＭA0に機能版数がV20 のマ
イクロプログラムがダウンロードされる( 第３行目）。
次にＥＥＰＲＯＭB1にＥＥＰＲＯＭB0のマイクロプログ
ラムが複写される( 第４行目）。次にＥＥＰＲＯＭA0に
機能版数がV20 のマイクロプログラムがダウンロードさ
れる実行途中に電源が切断された( 第５行目）。ここで
電源が投入されるとＥＥＰＲＯＭA0,B0 からＩＭＰＬを
行うが、ＥＥＰＲＯＭB0には途中までしか新しいマイク
ロプログラムが入っていないのでＩＭＰＬエラーが生じ
る。

【００７９】そこでＥＥＰＲＯＭを切り替えてＥＥＰＲ
ＯＭA1,B1 からＩＭＰＬすると、複写されていた正常な
マイクロプログラムが読み出されて正常に磁気ディスク
制御装置20が立ち上がり、上位装置1 からのダウンロー
ドの再試行が可能となる。

【００８０】

【発明の効果】以上の説明から明らかなように本発明に
よればマイクロプログラムの上位装置からのダウンロー
ド実行中に制御装置が電源切断後に再び電源が投入され
た際、ダウンロード実行前に退避しておいたＥＥＰＲＯ
Ｍ内のマイクロプログラムをＩＭＰＬすることによりマ
イクロプログラムのダウンロードの再試行を行うことが
可能となるという工業的効果がある。

【図面の簡単な説明】

【図１】 本発明の原理図

【図２】 第一の発明の一実施例の磁気ディスク制御装
置の構成図

【図３】 ダウンロード動作のフローチャート（その
１）

【図４】 ＩＭＰＬ動作のフローチャート（その１）

【図５】 第一の発明の実施例の動作の遷移を説明する
図

【図６】 ダウンロード動作のフローチャート（その
２）

【図７】 ＩＭＰＬ動作のフローチャート（その２）

【図８】 第二の発明の実施例の動作の遷移を説明する
図

【図９】 ＩＭＰＬ動作のフローチャート（その３）

【図１０】 第三の発明の実施例の動作の遷移を説明す
る図

【図１１】 ダウンロード動作のフローチャート（その
３）

【図１２】 ＩＭＰＬ動作のフローチャート（その４）

【図１３】 第四の発明の実施例の動作の遷移を説明す
る図

【図１４】 従来の磁気ディスク制御装置の構成図

【図１５】 従来のダウンロード時の状態の遷移を説明
する図

【符号の説明】

１ 上位装置 ２ 制御装置 ３ａ 第一の制御部 ３ｂ 第二の制御
部 ４ａ 第一のＣＳ ４ｂ 第二のＣＳ ５ 不揮発メモリ ６ａ 第一のカレントＥＥＰＲＯＭフラグ ６ｂ 第二のカレントＥＥＰＲＯＭフラグ ７ａ 第一のダウンロード実行フラグ ７ｂ 第二のダウンロード実行フラグ ８ 磁気ディスク装置 １０ 操作パネル １１ ＳＡ １４ａ 第一のレジスタ １４ｂ 第二のレ
ジスタ ２０ 磁気ディスク制御装置 １０１〜１４２ 動作ステップ

Claims (4)

【特許請求の範囲】
1. 【請求項１】 分担した制御を行う第一及び第二の制御
   部(3a,3b) と、該第一の制御部(3a)と該第二の制御部(3
   b)の制御を行うマイクロプログラムがロードされる第一
   及び第二のコントロールメモリ(4a,4b) と、前記第一及
   び第二のコントロールメモリ(4a,4b) にロードされる該
   マイクロプログラムが二重化して格納される二重化ＥＥ
   ＰＲＯＭ(A0,A1,B0,B1) とを有し、電源投入時に該二重
   化ＥＥＰＲＯＭ(A0,A1,B0,B1) から第一及び第二の該コ
   ントロールメモリ(4a,4b) へマイクロプログラムを転送
   し、第一及び第二の制御部(3a,3b) で相互にマイクロプ
   ログラムのレベルを比較して所定のレベルにある時起動
   する制御装置において、 電源を切断しても記憶内容が失われない不揮発メモリ
   (5) と、該不揮発メモリ(5) 上に二重化ＥＥＰＲＯＭ(A
   0,A1,B0,B1) の何れを使用するかを示すカレントＥＥＰ
   ＲＯＭフラグ(6a,6b) と、二重化ＥＥＰＲＯＭ(A0,A1,B
   0,B1) の何れにマイクロプログラムをダウンロードする
   上位装置からのダウンロードが実行中であることを示す
   ダウンロード実行フラグ(7a,7b) と、を設け、該上位装
   置からマイクロプログラムを該二重化ＥＥＰＲＯＭ(A0,
   A1,B0,B1) の双方に逐次ダウンロードする際、該ダウン
   ロード実行フラグ(7a,7b) をセットしてダウンロード中
   であることを記憶することにより、 ダウンロード実行中に電源が切断されダウンロードが完
   了しなかった後の電源投入の際に、カレントＥＥＰＲＯ
   Ｍフラグ(6a,6b) の指定する該二重化ＥＥＰＲＯＭ(A0,
   A1,B0,B1) からＩＭＰＬ後第一及び第二の制御部(3a,3
   b) で相互にマイクロプログラムのレベルを比較して所
   定のレベルにないことを検出した場合に、該カレントＥ
   ＥＰＲＯＭフラグ(6a,6b) で指定されているＥＥＰＲＯ
   Ｍを使用して再度ＩＭＰＬを行い、該ダウンロード実行
   フラグ(7a,7b) で指定されるＥＥＰＲＯＭに前記上位装
   置からのダウンロードを再度実行することを特徴とする
   二重化ＥＥＰＲＯＭを持つ制御装置。
2. 【請求項２】 分担した制御を行う第一及び第二の制御
   部(3a,3b) と、該第一の制御部(3a)と該第二の制御部(3
   b)の制御を行うマイクロプログラムがロードされる第一
   及び第二のコントロールメモリ(4a,4b) と、前記第一及
   び第二のコントロールメモリ(4a,4b) にロードされる該
   マイクロプログラムが二重化して格納される二重化ＥＥ
   ＰＲＯＭ(A0,A1,B0,B1) とを有し、電源投入時に該二重
   化ＥＥＰＲＯＭ(A0,A1,B0,B1) から第一及び第二の該コ
   ントロールメモリ(4a,4b) へマイクロプログラムを転送
   し、第一及び第二の制御部(3a,3b) で相互にマイクロプ
   ログラムのレベルを比較して所定のレベルにある時起動
   する制御装置において、 該二重化ＥＥＰＲＯＭの一組をダウンロードを受ける専
   用のＥＥＰＲＯＭ(A0,B0) とし、もう一組をダウンロー
   ド動作が可能なマイクロプログラムを格納した非常用Ｅ
   ＥＰＲＯＭ(A1,B1) とし、ダウンロードを受ける専用の
   ＥＥＰＲＯＭ(A0,B0) から電源投入の際にＩＭＰＬし、 ダウンロードを受ける専用のＥＥＰＲＯＭ(A0,B0) への
   ダウンロード実行中に電源が切断されダウンロードが完
   了しなかった後の電源投入の際に、ダウンロードを受け
   る専用のＥＥＰＲＯＭ(A0,B0) からＩＭＰＬ後第一及び
   第二の制御部(3a,3b) で相互にマイクロプログラムのレ
   ベルを比較して所定のレベルにないことを検出した場合
   に、ダウンロード動作が可能なマイクロプログラムを格
   納した前記非常用ＥＥＰＲＯＭ(A1,B1) から第一及び第
   二の該コントロールメモリ(4a,4b) へＩＭＰＬすること
   により、 ダウンロードを受ける専用のＥＥＰＲＯＭに再度ダウン
   ロードを実行することを特徴とする二重化ＥＥＰＲＯＭ
   を持つ制御装置。
3. 【請求項３】 分担した制御を行う第一及び第二の制御
   部(3a,3b) と、該第一の制御部(3a)と該第二の制御部(3
   b)の制御を行うマイクロプログラムがロードされる第一
   及び第二のコントロールメモリ(4a,4b) と、前記第一及
   び第二のコントロールメモリ(4a,4b) にロードされる該
   マイクロプログラムが二重化して格納される二重化ＥＥ
   ＰＲＯＭ(A0,A1,B0,B1) とを有し、電源投入時に該二重
   化ＥＥＰＲＯＭ(A0,A1,B0,B1) から第一及び第二の該コ
   ントロールメモリ(4a,4b) へマイクロプログラムを転送
   し、第一及び第二の制御部(3a,3b) で相互にマイクロプ
   ログラムのレベルを比較して所定のレベルにある時起動
   する制御装置において、 二重化ＥＥＰＲＯＭの一組をマイクロプログラムのダウ
   ンロードを受ける専用のＥＥＰＲＯＭ(A0,B0) とし、Ｉ
   ＭＰＬが正常に終了後該ＥＥＰＲＯＭ(A0,B0)から他の
   一組(A1,B1) へマイクロプログラムを複写することを特
   徴とする二重化ＥＥＰＲＯＭを持つ制御装置。
4. 【請求項４】 分担した制御を行う第一及び第二の制御
   部(3a,3b) と、該第一の制御部(3a)と該第二の制御部(3
   b)の制御を行うマイクロプログラムがロードされる第一
   及び第二のコントロールメモリ(4a,4b) と、前記第一及
   び第二のコントロールメモリ(4a,4b) にロードされる該
   マイクロプログラムが二重化して格納される二重化ＥＥ
   ＰＲＯＭ(A0,A1,B0,B1) とを有し、電源投入時に該二重
   化ＥＥＰＲＯＭ(A0,A1,B0,B1) の各一方から第一及び第
   二の該コントロールメモリ(4a,4b) へマイクロプログラ
   ムを転送し、第一及び第二の制御部(3a,3b) で相互にマ
   イクロプログラムのレベルを比較して所定のレベルにあ
   る時起動する制御装置において、 該二重化ＥＥＰＲＯＭの一組を上位装置からダウンロー
   ドされたマイクロプログラムを最初に格納するＥＥＰＲ
   ＯＭ(A0,B0) とし、その内容を上位装置からのダウンロ
   ード実行前にもう一組(A1,B1) に複写しておくことを特
   徴とする二重化ＥＥＰＲＯＭを持つ制御装置。