JPH06149485A

JPH06149485A - データ完結性保証処理方法

Info

Publication number: JPH06149485A
Application number: JP4296766A
Authority: JP
Inventors: Koichi Shiga; 浩一志賀
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1992-11-06
Filing date: 1992-11-06
Publication date: 1994-05-27

Abstract

(57)【要約】【目的】半導体外部記憶装置などの不揮発性記憶装置10
へ転送中のデータの完結性を保証するデータ完結性保証
処理方法に関し，ＣＰＵオーバヘッドの小さい効率よい
完結性の保証方法を提供することを目的とする。【構成】データ群の完結性を保証するための制御データ
域12A,12B を，不揮発性記憶装置10上に複数個用意し，
その制御データ域のうち，データ群の書き込みが完了し
た最新のデータを保持する制御データ域をポイントする
最新データ制御域11を，不揮発性記憶装置10上に設け
る。そして，制御データ域を更新する場合に，最新デー
タ制御域11からポイントされないほうの制御データ域に
更新するデータ群を書き込み，そのデータ群の書き込み
が完了した時点で，最新データ制御域11におけるポイン
タを，書き込みが完了した制御データ域をポイントする
ように，データ転送の完結性が保証される１命令で書き
込む。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は，計算機システムにおい
て，半導体外部記憶装置などの不揮発性記憶装置へ転送
中のデータが，障害のため不定データとなることを回避
し，データの完結性を保証するデータ完結性保証処理方
法に関する。

【０００２】複数の計算機を通信路で結合した形態のシ
ステムを，複合システムと呼ぶ。複合システムを構成す
る計算機を，ここではクラスタと呼ぶ。このような複合
システムにおいて，大量のトランザクションを処理する
ためには，不揮発性の半導体記憶装置を外部記憶媒体と
して使用することが有効である。

【０００３】半導体を利用した高速入出力が可能な外部
記憶媒体を，以後「システム記憶（ＳＳＵ）」と称す
る。特に，システム記憶を利用してデータベースのシス
テム間共用制御を行う場合，ログバッファをシステム記
憶に獲得して，このバッファをシステム間で共用するロ
ギング方式がシステムの効率の上で有効である。

【０００４】一方，システム記憶に転送されるデータ
は，本体系のハードウェア障害（例えば，ＣＰＵ障害）
によって，その完結性が保証されない場合がある。その
ような転送データの完結性を効率よく保証する技術が必
要とされる。

【０００５】

【従来の技術】図８は，従来技術によるデータ転送方式
を説明するための図である。記憶装置に転送中のデータ
が，ＣＰＵ障害のようなハードウェア障害によって，転
送前の値でもなく，転送後の値でもない状態になること
がある。このような完結性が保証されないデータを不定
データという。

【０００６】従来，このような不定データを検出するた
めに，図８に示すように，転送するデータ部の前後に，
チェックバイトを配置することが行われていた。データ
部の前後のチェックバイトに，例えばシーケンス番号や
タイムスタンプなどをもとにした同じ値を設定してデー
タ転送を行う。次に，そのデータを読み込んだときに，
前後のチェックバイトの値が異なっていれば，障害のた
め不定データになったと判断する。

【０００７】図８に示すようなチェックバイトによるデ
ータ転送方式では，データ転送が完結したか否か，すな
わちデータが不定データであるか否かを判定することは
できるが，転送データ自体の完結性を保証することはで
きなかった。

【０００８】例えば，図９に示すように，クラスタ＃１
が，不揮発性記憶装置１０にレコードａを書き込んでい
たとする。このレコードａのデータを転送している途中
で，クラスタ＃１が，障害によりクラッシュしたとする
と，不揮発性記憶装置１０に書き込まれたデータは，レ
コードａ′のように，レコードａの内容とも元の内容と
も異なる値を持つデータになることがある。

【０００９】このレコードａ′をクラスタ＃２が読み込
んだとすると，図８に示すようなチェックバイトの検査
により，レコードａ′が不定データであることは検出で
きるが，正しいレコードａの内容または元の完結した内
容を得ることはできない。

【００１０】そのため，従来，不揮発性記憶装置１０に
は，各クラスタ等が頻繁に使用する制御データなどを配
置することができないという問題があった。すなわち，
システム記憶上に配置した制御データ（例えば，クラス
タ間排他情報など）が不定となった場合，その不定デー
タを参照した後の複合システムの動作は保証されないた
め，システム記憶上に制御データを配置することができ
なかった。

【００１１】この問題を解決するため，特開平３−６２
２４４号公報に示されるような半導体外部記憶装置にお
けるデータ保証制御方式の技術が提案されている。この
方式では，半導体外部記憶装置への転送データを，外部
不揮発記憶媒体上に退避するとともに，その転送データ
に関するリカバリ情報を外部不揮発記憶媒体上に設定す
る書き込み処理手段と，半導体外部記憶装置に対する書
き込みまたは読み込みのアクセス要求の処理において，
外部不揮発記憶媒体に設定されたリカバリ情報を参照
し，先のアクセスによる転送データが障害により不定デ
ータになっていることを検出した場合に，外部不揮発記
憶媒体に退避した転送データに基づいて，不定データの
復旧を行うリカバリ処理手段とを備えることにより，不
定データを復旧することができるようにしている。

【００１２】

【発明が解決しようとする課題】上記従来提案されてい
る半導体外部記憶装置におけるデータ保証制御方式によ
れば，転送データの完結性を保証することができる。し
かし，システム記憶に対するアクセス回数が増加するた
め，トランザクション処理におけるログデータのバッフ
ァなどをシステム記憶上に配置して，そのデータ保証を
行った場合，システム記憶のアクセスによるＣＰＵオー
バヘッドが増加するという問題がある。

【００１３】ところで，完結性を保証しようとするデー
タが，例えば８バイトというような短いものであれば，
中央処理装置が持つシステム記憶へのアクセス命令の中
に，データ転送の完結性を保証する命令（例えば，ＣＤ
ＳＴＳ命令）があるので，その命令を用いることによ
り，障害時にもそのデータ単位については不定データに
ならないようにすることができる。しかし，ログデータ
などは一般に長くなるのが普通であるので，１命令によ
って完結したデータの転送を行うことはできない。

【００１４】同じように，ログデータの完結性を検査す
るための制御データについても，一般に８バイト以上の
長さになるので，データ転送の完結性が保証される１命
令によって書き込みを完結させることはできない。した
がって，従来技術によるデータの完結性を保証する方式
では，データの退避等が必要になり，ＣＰＵのオーバヘ
ッドが増加する原因となっていた。

【００１５】本発明は上記問題点の解決を図り，制御デ
ータおよびログデータなどの比較的長い転送データの完
結性を効率よく保証できるようにし，ＣＰＵのオーバヘ
ッドを削減することを目的としている。

【００１６】

【課題を解決するための手段】図１は，本発明の原理説
明図である。図１において，１０は半導体外部記憶装置
等によって構成される不揮発性記憶装置，１１は最新デ
ータ制御域，１２Ａは第１制御データ域，１２Ｂは第２
制御データ域，１３はログバッファなどのデータ格納
域，１４は中央処理装置（ＣＰＵ）およびメモリなどか
らなる計算機本体を表す。

【００１７】計算機本体１４におけるＣＰＵは，例えば
８バイトというような所定のデータ単位について，不揮
発性記憶装置１０への転送データの完結性を保証する命
令の実行機構を有する。

【００１８】本発明では，データ格納域１３への転送デ
ータの完結性を保証するため，その検査に必要な制御デ
ータ（例えば転送アドレスや未転送データ長など）を制
御データ域に設定する。さらに，８バイトより長い制御
データ域への転送データの完結性を保証するため，本発
明では次のようにする。

【００１９】まず，不揮発性記憶装置１０上に，制御デ
ータ域として，同じ構造を持つ第１制御データ域１２Ａ
と第２制御データ域１２Ｂの２つを用意する。また，こ
れらの制御データ域のうち，データ転送の完結した最新
のデータを保持するほうをポイントする最新データ制御
域１１を不揮発性記憶装置１０上に設ける。

【００２０】制御データ域１２Ａまたは１２Ｂを更新す
る場合に，最新データ制御域１１からポイントされない
ほうの制御データ域に更新するデータ群を書き込み，そ
のデータ群の書き込みが完了した時点で，最新データ制
御域１１におけるポインタを，書き込みが完了した制御
データ域のほうをポイントするように，データ転送の完
結性が保証される１命令で書き込む。そして，最新デー
タ制御域１１からポイントされる制御データ域１２Ａま
たは１２Ｂを，有効なデータを保持する制御データ域と
して扱う。

【００２１】データ格納域１３へのデータ転送の完結性
の保証，すなわちログデータなどの書き込み処理におけ
るデータ完結性の保証は，次のように行う。 (1) データ格納域１３へのデータ書き込み要求を受け付
ける。

【００２２】(2) 最新データ制御域１１を読み込み，第
１制御データ域１２Ａと第２制御データ域１２Ｂのどち
らをポイントしているかにより，現在，信頼すべきデー
タが格納されている制御データ域を判断する。

【００２３】(3) 最新データ制御域１１がポイントして
いない空きの制御データ域側に，データ書き込み先の転
送アドレスと，そのデータ長（未転送データ長）を，書
き込む。

【００２４】(4) 要求されたデータを，データ格納域１
３に書き込む。 (5) 処理(3) で設定した未転送データ長をゼロクリア
し，初期化する。 (6) 最新データ制御域１１のポインタを，今まで空きで
あった制御データ域側をポイントするように切り替え
る。

【００２５】データ読み込み処理におけるデータ完結性
保証処理は，次のように行うことができる。 (1) データ格納域１３からのデータ読み込み要求を受け
付ける。

【００２６】(2) 最初に，最新データ制御域１１を計算
機本体１４のメモリに読み込む。 (3) 制御データ域１２Ａおよび制御データ域１２Ｂを読
み，未転送データ長が初期化されているかどうかを調べ
る。

【００２７】(4) 未転送データ長が初期化されている場
合，前のデータ転送は正常に行われているので，指定さ
れたデータの読み込み処理を実行し，要求元へ返却す
る。 (5) 未転送データ長が初期化されていない場合，すなわ
ち０でない場合，データ転送中に障害が起きたことが予
想されるので，仕掛かり中のデータを再度データ格納域
１３に書き込み，以前のデータ転送を完結させる。その
後，指定されたデータの読み込み処理を実行する。

【００２８】

【作用】本発明では，不揮発性記憶装置１０のデータ格
納域１３へ転送されたデータの完結性を検査できる情報
を制御データとして持つ。この制御データ自身の完結性
を保証するため，同じ構造を持つ制御データ域１２Ａ，
１２Ｂを２つ用意し，最新データ制御域１１によって交
互に切り替えて使用する。最新データ制御域１１におけ
るポインタの切り替えは，データ完結性が保証される書
き込み命令，例えば８バイト長の特殊書き込み命令（Ｃ
ＤＳＴＳ命令など）を使用する。

【００２９】これによって，制御データ域１２Ａ，１２
Ｂの制御データが，例えば複数の命令またはデータ完結
性が保証されない命令によって更新される場合にも，そ
れが，最新データ制御域１１からの完結性が保証された
ポインタによって有効化されることになるので，制御デ
ータ域１２Ａ，１２Ｂのいずれかの制御データ全体のデ
ータ完結性につながることになる。

【００３０】さらに，データ格納域１３への転送データ
の完結性は，制御データ域１２Ａ，１２Ｂの制御データ
によって検査可能であり，もし完結性が保証されない場
合には，例えばトランザクション処理におけるバックア
ウトログファイル（ＢＯＦ）などからのリカバリによっ
て，転送処理途中のデータの復旧を行い，転送したデー
タの完結性を保証することができる。

【００３１】

【実施例】図２は，本発明の実施例で用いるハードウェ
ア構成例を示す。本発明は，一般の単一システム，また
は図２に示すような複合システムに適用することができ
る。

【００３２】半導体で構成される不揮発性記憶装置１０
には，一般のメモリ部３０と図１に示すデータ格納域１
３などの転送データロギング域３１が設けられる。各計
算機本体１４Ａ，１４Ｂは，ＣＰＵ３３およびローカル
に使用するメモリ部３５を持ち，不揮発性記憶装置１０
に対しては，メモリ制御装置（ＭＣＵ）３２を介して，
アクセスできるようになっている。また，転送データロ
ギング域３１への転送データを一時的に保持する転送デ
ータバッファ３４を持つ。

【００３３】図３は，本発明の適用システム説明図であ
る。本発明の実施例を説明するに先立ち，その前提とな
る適用システムの概要を，図３に従って説明する。図３
において，４０はアプリケーション空間，４１はアプリ
ケーション空間４０上で動作する応用プログラム，４２
はデータベースへの入出力のためのページバッファ，４
３はバックアウトログファイル（以下，ＢＯＦという）
への入出力のためのＢＯＦバッファ，４４は応用プログ
ラム４１の処理に伴うログデータの格納に使用するタス
クログバッファ，４５はデータベース，４６はトランザ
クション途中における異常発生時にデータベース４５の
内容を復元するためのデータが格納されるＢＯＦ，４７
はＨＬＦ(Historical Log File) への入出力のためのＨ
ＬＦバッファ群からなるＨＬＦバッファプール，４８は
システムで共用される共用空間，４９はログデータの書
き込みのためのバッファ，５０はデータベース管理サブ
システム（ＤＢＭＳ）が動作するＤＢＭＳ空間，５１は
データベース４５の格納媒体破壊時にそれを修復するた
めのログデータが格納されるＨＬＦ，５２はＨＬＦ５１
への書き込みのためのバッファを表す。

【００３４】以下の説明における処理(a) 〜(d) は，図
３に示す(a) 〜(d) に対応している。 (a) トランザクションがスタートし，データベース４５
からのデータの読み込みを行う応用プログラム４１は，
読み込み（ＧＥＴ）マクロ命令を発行する。これによ
り，次の処理(a1)〜(a6)が行われる。

【００３５】(a1)読み込みのためのページバッファ４２
が満杯の場合，ページバッファ４２に空きを作るため，
次の(a4)までの処理を実行する。ページバッファ４２に
空きがある場合には，処理(a5)へ進む。

【００３６】(a2)ＢＯＦバッファ４３内の更新前データ
をＢＯＦ４６に格納する。そのため，ＢＯＦ４６の空
きブロック検索処理，更新前データの空きブロックへ
の転送処理，ＢＯＦ４６のインデックス（ＩＸ）部の
更新処理を実行する。

【００３７】(a3)タスクログバッファ４４に更新後デー
タを格納する。 (a4)データベース４５の途中実更新を実行する。 (a5)ページバッファ４２に，指定されたデータベース４
５のページを読み込む。

【００３８】(a6)応用プログラム４１内のレコード域へ
ページバッファ４５のレコードを転送する。 (b) 応用プログラム４１は，データベース４５を更新す
る場合，更新（ＭＯＤＩＦＹ）マクロ命令を発行する。
このとき，次の処理(b1)〜(b4)が行われる。

【００３９】(b1)レコード域のレコードを更新する。 (b2)ページバッファ４２上の更新前データを，ＢＯＦバ
ッファ４３に転送する。

【００４０】(b3)応用プログラム４１内のレコード域か
ら，更新後データをページバッファ４２に転送する。 (b4)ページバッファ４２上の更新後データのアドレスを
ＨＬＦグループ毎に分割して，タスクログバッファ４４
に転送する。

【００４１】(c) トランザクションを終了させる場合，
応用プログラム４１は，トランザクション終了（ＴＲＮ
ＥＮＤ）マクロ命令を発行する。これにより，次の処理
(c1)〜(c7)が実行される。

【００４２】(c1)更新後データを共用空間４８のバッフ
ァ４９に転送する。 (c2)複合システムの場合，いわゆるグローバル・ロック
を獲得し，他クラスタとの排他をとる（単独システムで
は不要）。

【００４３】(c3)共用空間４８上のバッファ４９にある
更新後データを，ＢＯＦ４６に格納する。一般に，ＢＯ
Ｆ４６には更新前データだけが格納されるのが普通であ
るが，本実施例では，トランザクション処理中にデータ
ベース４５の格納媒体障害が発生したときの復旧処理を
高速化するため，更新後データについてもＢＯＦ４６に
採取している。この格納処理のため，ＢＯＦ４６の空
きブロック検索処理，更新後データの空きブロックへ
の転送処理，ＢＯＦ４６のインデックス（ＩＸ）部の
更新処理を実行する。

【００４４】(c4)次に，共用空間４８上のバッファ４９
にある更新後データを，不揮発性記憶装置１０に設けら
れたＨＬＦバッファプール４７における該当するＨＬＦ
バッファに転送し，排他を解除する。

【００４５】(c5)その後，データベース４５の一括実更
新を実行する。 (c6)トランザクションの終了により，ＢＯＦ４６のイン
デックス部を初期化する。

【００４６】(c7)トランザクションが獲得していた資源
の占有を解除する（図示省略）。 (d) 以上の処理(a) 〜(c) はトランザクション同期処理
であるが，これに対し，トランザクション処理とは非同
期に，不揮発性記憶装置１０上のＨＬＦバッファが満杯
になったことを契機にして，更新後データをバッファ５
２を経由しＨＬＦ５１に格納する。

【００４７】本発明は，例えば図３におけるＨＬＦバッ
ファプール４７へのデータ転送における完結性保証のた
めに用いることができる。図４はその本発明の実施例説
明図，図５ないし図７はその実施例における詳細なデー
タ関連図である。

【００４８】システム記憶である不揮発性記憶装置１０
は，計算機本体１４からの８バイトのデータ完結性を保
証する読み込み・書き込み命令によるアクセスが可能と
なっている。その命令の詳細についてはよく知られてい
るので，ここでの詳しい説明は省略する。

【００４９】最新データ制御域１１，第１制御データ域
１２Ａ，第２制御データ域１２Ｂは，システム記憶に設
けられ，図５に示すような情報を管理する。すなわち，
最新データ制御域１１は，最新の有効となっている制御
データ格納域（ＣＴＢＬ）１２Ａまたは１２Ｂへのアド
レスを持つ。

【００５０】ＨＬＦバッファプール４７もシステム記憶
内に設けられる。ＨＬＦバッファプール４７の各エント
リを，ＨＬＦバッファと呼ぶ。最新データ制御域１１の
エントリおよび第１制御データ域１２Ａ，第２制御デー
タ域１２Ｂは，各ＨＬＦバッファに対応して複数組設け
られる。

【００５１】各制御データ域１２Ａ，１２Ｂにおけるア
クセスキーは，対応するＨＬＦバッファを識別するため
のキー情報である。ＨＬＦバッファ内相対アドレスは，
ＨＬＦバッファにおける空き領域の先頭アドレスを指し
ており，ＨＬＦバッファに対するレコード転送先のアド
レスとなる。すなわち，次の更新後データは，このアド
レスを先頭として転送される。未転送レコード長は，Ｈ
ＬＦバッファに転送しようとする更新後データの長さを
指している。この未転送レコード長は，更新後データの
ＨＬＦバッファへの転送が完了した時点で０に初期化さ
れる。未転送レコード長が０に初期化されている場合，
そのデータ転送は完結していることを表す。

【００５２】ＨＬＦバッファプール４７の管理のため
に，図６に示すようなＨＬＦバッファ管理テーブル７０
がシステム記憶内に設けられる。ＨＬＦバッファ管理テ
ーブル７０は，共通の管理情報を持つヘッダ部と，各Ｈ
ＬＦバッファ対応に設けられる個別部からなる。

【００５３】ヘッダ部は，バッファ書出し処理中表示，
使用可能なＨＬＦバッファを示すエントリのアドレス，
使用済み（使用中）ＨＬＦバッファを示すエントリのア
ドレスなどの情報を持つ。各ＨＬＦバッファ対応の個別
部は，次のエントリをポイントするエントリ番号，ＨＬ
Ｆバッファプール４７におけるＨＬＦバッファへのアド
レス，書出し責任元システム名，第１制御データ格納域
の情報および第２制御データ格納域の情報などを持つ。

【００５４】図４に示すＢＯＦ(BackOut log File)４６
は，トランザクション途中の更新前／更新後ログデータ
を格納している。これらのログデータは，トランザクシ
ョンが完結すると初期化される。ＢＯＦ４６は，図７
（Ａ）に示すようなＢＯＦインデックス部と，図７
（Ｂ）に示すようなＢＯＦデータ部とからなる。

【００５５】ＢＯＦインデックス部は，ログデータが格
納されたブロックおよびトランザクション情報を管理し
ている。トランザクション情報としては，ログデータ発
生システム名，ログデータ発生トランザクション識別
子，ログデータが出力されたときのトランザクションの
状態などの情報がある。

【００５６】ＢＯＦデータ部は，ログデータを格納して
いる部分であり，ＢＯＦデータ部のブロック長は，ＨＬ
Ｆバッファ長に等しい。ログデータの転送要求の際に指
定されるパラメタパケット６２は，図７（Ｃ）に示すよ
うな情報を持つ。すなわち，パラメタパケット６２は，
読み込みか書き込みかを示す要求コード，ＨＬＦバッフ
ァに対するアクセスキー，転送アドレス（転送先のＨＬ
Ｆバッファ内相対アドレス），転送データ長，ログデー
タが格納されているシステム記憶（ＳＳＵ）転送元バッ
ファ６３のアドレスなどの情報を持つ。

【００５７】図４に示すシステムにおいて，ＨＬＦバッ
ファプール４７へのログデータ書き込み処理は，以下の
ように行われる。 (1) 応用プログラム４１から，トランザクション終了
（ＴＲＮＥＮＤ）マクロ命令が発行されると，データベ
ース管理サブシステム（図示省略）を経由して，更新ロ
グデータの保証処理が開始される。

【００５８】(2) 図６に示すＨＬＦバッファ管理テーブ
ル７０を読み込み，使用可能なＨＬＦバッファ（これを
カレントＨＬＦバッファという）のアドレスを知る。 (3) システム起動後の最初のログデータの書き込み処理
かどうかを判定し，最初でない場合には，処理(13)へ進
む。

【００５９】(4) 最初のログデータの書き込み処理であ
る場合，最新データ制御域１１を読み込み，最新の制御
データ域のアドレスを知る（説明を簡単にするため，こ
こでは，第１制御データ域１２Ａが最新であるとす
る）。

【００６０】(5) 最新ではない第２制御データ域１２Ｂ
のエントリを読み込み，未転送レコード長が設定されて
いるかどうかを判定する。未転送レコード長が初期化状
態であれば，処理(13)へ進む。

【００６１】(6) 未転送レコード長が設定状態であれ
ば，第２制御データ域１２ＢのＨＬＦバッファ内相対ア
ドレスを読み込み，ＨＬＦバッファにおける書き込み済
みデータの最終アドレス（これをＰ１とする）を得る。

【００６２】(7) 使用中のカレントＨＬＦバッファの０
〜Ｐ１に存在するレコード制御部を読み込み，転送済み
トランザクション識別子を知る。 (8) ＢＯＦインデックス部を全検索する。転送済みでな
いトランザクション識別子が存在しない場合，処理(11)
へ進む。

【００６３】(9) 転送済みでないトランザクション識別
子がＢＯＦインデックス部中に存在するとき，そのトラ
ンザクション識別子の更新後データ格納ブロック番号を
読み込む。

【００６４】(10)処理(9) で読み込んだブロック番号の
ブロックに格納された更新後データを，再度ＨＬＦバッ
ファの相対アドレスＰ１に書き込む。(11)第２制御デー
タ域１２Ｂの未転送レコード長を初期化する。

【００６５】(12)最新データ制御域１１の制御データ域
アドレスを，第２制御データ域１２Ｂへ切り替える。 (13)最新データ制御域１１を読み込み，最新の制御デー
タ域アドレスを知る（以下，説明を簡単にするため，最
新の制御データ域は第２制御データ域１２Ｂであるとす
る）。

【００６６】(14)第２制御データ域１２Ｂのエントリを
読み込み，当該ＨＬＦバッファのどこから使用可能であ
るかを知る。 (15)以下の処理を行った後で，ログデータ保証のための
ログ書き込みマクロ命令を発行する。

【００６７】主記憶のＳＳＵ転送元バッファ６３に更
新後データを書き込む。パラメタパケット６２に必要な値を設定する。 (16)データ完結性保証機構６０のログ書き込み処理で
は，パラメタパケット６２の転送データ長を読み，書き
込むレコード長を未転送レコード長として，最新データ
制御域１１が示していないほうの制御データ域（すなわ
ち，第１制御データ域１２Ａ）に書き込む。

【００６８】(17)パラメタパケット６２の転送アドレス
およびＳＳＵ転送元バッファアドレスを読み込み，ＳＳ
Ｕ転送元バッファ６３の内容を，ＨＬＦバッファへ転送
する。

【００６９】(18)第１制御データ域１２Ａの未転送レコ
ード長を初期化する。 (19)最新データ制御域１１の制御データ域アドレスを，
第１制御データ域１２Ａへ切り替える。

【００７０】(20)ログ書き込みマクロ命令の発行元へ復
帰する。 (21)データベース管理サブシステムを経由して，応用プ
ログラム４１へ復帰する。

【００７１】複合システムにおけるダウン監視の延長で
行われるＨＬＦバッファ復旧処理は，以下のように行わ
れる。 (1) ダウン監視機構（図示省略）から，他システムのダ
ウン通知を受ける。このとき，ダウンシステムのトラン
ザクションが占有していたレコードは，占有されたまま
の状態である。

【００７２】(2) ＨＬＦバッファ管理テーブル７０を読
み込み，使用中のカレントＨＬＦバッファアドレスを知
る。 (3) 最新データ制御域１１を読み込み，最新の制御デー
タ域アドレスを知る（以下，説明を簡単にするため，最
新の制御データ域は第１制御データ域１２Ａであるとす
る）。

【００７３】(4) 第２制御データ域１２Ｂのエントリを
読み込み，未転送レコード長が設定されているかどうか
を判定する。未転送レコード長が初期化状態であれば，
処理(12)へ進む。

【００７４】(5) 未転送レコード長が設定されていれ
ば，第２制御データ域１２ＢのＨＬＦバッファ内相対ア
ドレスを読み込み，ＨＬＦバッファにおける書き込み済
みデータの最終アドレス（これをＰ１とする）を得る。

【００７５】(6) 使用中のカレントＨＬＦバッファの０
〜Ｐ１に存在するレコード制御部を読み込み，転送済み
トランザクション識別子を知る。 (7) ＢＯＦインデックス部を全検索する。転送済みでな
いトランザクション識別子が存在しない場合，処理(10)
へ進む。

【００７６】(8) 転送済みでないトランザクション識別
子がＢＯＦインデックス部中に存在するとき，そのトラ
ンザクション識別子の更新後データ格納ブロック番号を
読み込む。

【００７７】(9) 処理(8) で読み込んだブロック番号の
ブロックに格納された更新後データを，再度ＨＬＦバッ
ファの相対アドレスＰ１に書き込む。 (10)第２制御データ域１２Ｂの未転送レコード長を初期
化する。

【００７８】(11)最新データ制御域１１の制御データ域
アドレスを，第２制御データ域１２Ｂへ切り替える。 (12)ダウン監視機構へ復帰する。

【００７９】なお，以上の実施例におけるデータ保証処
理の一部を，ファームウェアによって実現することも可
能である。

【００８０】

【発明の効果】従来のデータ保証制御方式によるデータ
転送では，不揮発性記憶装置に対するアクセス回数が増
加するため，トランザクション処理におけるＣＰＵオー
バヘッドを削減できなかった。しかし，本発明によれ
ば，ログバッファなどのトランザクション処理で頻繁に
更新し，かつデータの完結性が要求されるデータを，半
導体外部記憶装置で構成される不揮発性記憶装置に配置
し，少ないＣＰＵオーバヘッドでアクセスすることがで
きるようになる。その結果，以下の効果が得られる。

【００８１】データの転送中に，システムダウンな
どの原因で転送処理が中断しても，転送データの完結性
を保証することが可能になる。さらに，従来のデータ完結性保証処理に比べて，シ
ステム記憶に対するアクセス回数が少なくなるため，ロ
グバッファなどのアクセス回数が多いデータに対して，
本方法を適用することにより，高性能なシステムを構築
することが可能になる。

【００８２】その結果として，半導体外部記憶装置にデ
ータベースおよびログファイルを配置し，これらをシス
テム間で共用するようなロードシェアシステムおよび高
速ホットスタンバイシステムを構築することが可能にな
る。

【図面の簡単な説明】

【図１】本発明の原理説明図である。

【図２】本発明の実施例で用いるハードウェア構成例を
示す図である。

【図３】本発明の適用システム説明図である。

【図４】本発明の実施例説明図である。

【図５】本発明の実施例に係るデータ関連図である。

【図６】本発明の実施例に係るデータ関連図である。

【図７】本発明の実施例に係るデータ関連図である。

【図８】従来技術の説明図である。

【図９】従来技術の問題点説明図である。

【符号の説明】

１０不揮発性記憶装置１１最新データ制御域１２Ａ第１制御データ域１２Ｂ第２制御データ域１３データ格納域１４計算機本体

Claims

【特許請求の範囲】

【請求項１】計算機本体(14)と，該計算機本体(14)の
発行する命令によって読み書き可能な不揮発性の記憶装
置(10)とを備え，前記記憶装置(10)上に設けられた制御
データ域(12)に書き込むデータ群の完結性を保証する計
算機システムにおけるデータ完結性保証処理方法におい
て，前記制御データ域(12)を，前記記憶装置(10)上に複数個
用意し，前記複数個の制御データ域(12)のうち，データ群の書き
込みが完了した最新のデータを保持する制御データ域(1
2)をポイントする最新データ制御域(11)を，前記記憶装
置(10)上に設け，制御データ域(12)を更新する場合に，前記最新データ制
御域(11)からポイントされないほうの制御データ域(12)
に更新するデータ群を書き込み，そのデータ群の書き込
みが完了した時点で，前記最新データ制御域(11)におけ
るポインタを，書き込みが完了した制御データ域(12)を
ポイントするように，ポインタ書き込み処理の完結性が
保証される１命令で書き込み，前記最新データ制御域(11)からポイントされる制御デー
タ域(12)を，有効なデータを保持する制御データ域(12)
として扱うことを特徴とするデータ完結性保証処理方
法。
【請求項２】計算機本体(14)と，該計算機本体(14)の
発行する命令によって読み書き可能な不揮発性の記憶装
置(10)とを備え，前記記憶装置(10)上に設けられたデー
タ格納域(13)に対して転送するレコードの完結性を保証
する計算機システムにおけるデータ完結性保証処理方法
において，前記データ格納域(13)に転送されたレコードの完結性を
検査するためのデータ群を格納する制御データ域(12)
を，前記記憶装置(10)上に複数個用意し，前記複数個の制御データ域(12)のうち，データ群の書き
込みが完了した最新のデータを保持する制御データ域(1
2)をポイントする最新データ制御域(11)を，前記記憶装
置(10)上に設け，前記データ格納域(13)にレコードを転送する場合に，前
記最新データ制御域(11)からポイントされないほうの制
御データ域(12)にそのレコードの完結性を検査するため
のデータ群を書き込むと共に，前記データ格納域(13)に
レコードを転送し，それらが完了した時点で，前記最新
データ制御域(11)におけるポインタを，書き込みが完了
した制御データ域(12)をポイントするように，ポインタ
書き込み処理の完結性が保証される１命令で書き込み，前記データ格納域(13)に転送したレコードの完結性およ
びその完結性を検査するための制御データ域(12)のデー
タ群の完結性を保証することを特徴とするデータ完結性
保証処理方法。