JPH06175869A - 二重化計算機システム - Google Patents

Abstract

(57)【要約】 【目的】 システム監視制御装置５２及び系間通信制御
装置５３を不要にし、ハードウェアのコストを下げると
共に、より信頼性の高い二重化計算機システムを得る。 【構成】 処理装置１，２の異常を検出して異常信号と
して出力する異常信号出力手段と、異常信号出力手段が
出力した異常信号をブレーク信号に変換する信号変換手
段と、信号変換手段が変換したブレーク信号を処理装置
１，２の出力側インタフェースポート１ｂ，２ｂを介し
て相手系の計算機の入力側インタフェース制御部２ａ，
１ａに送信する信号送信手段と、信号送信手段によって
相手系から送信されたブレーク信号を受信し、ブレーク
信号を相手系に異常が発生したものとして認識する信号
認識手段とをそれぞれの処理装置に備える。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、運用系と待機系を備え
る二重化計算機システムの制御方式に関する。

【０００２】

【従来の技術】計算機システムにおいて、ハードウェア
の故障や異常、あるいはソフトウェアによる制御異常等
があっても、計算機システムを停止させず運用を継続で
きるようにする方式として二重化計算機システムがあ
る。二重化計算機システムとは、同一の処理装置を２台
備え、一方の処理装置に故障等が発生しても他方の処理
装置が処理を継続できるようにして信頼性を高めたもの
である。すなわち、一方の系を運用系、他方の系を待機
系として運転し、運用系に異常が発生した場合には、運
用系と待機系を切り替えて、待機系を新運用系として運
転を継続する方式である。

【０００３】図４は従来の二重化計算機システムの構成
例を示したブロック図である。図３において、５０，５
１は所定の処理を実行する処理装置であり、一方が本来
の業務を処理する運用系の処理装置として運転している
ときは、他方は運用系に障害等が発生した時に運用系の
処理を受け継ぐ待機系の処理装置となる。５２はシステ
ム監視・制御装置であり、処理装置５０，５１の運転状
態を監視し、一方の装置に異常があることを検出した場
合には、その旨を正常運転している他方の装置に通知す
ると共に異常が発生したのが運用系の処理装置の場合に
は、運用系と待機系を切り替える機能を備えている。す
なわち、システム監視・制御装置は各系に対して運用系
または待機系であることを通知する系通知信号を出力し
ており、運用系の異常を検出すると、該系通知信号を反
転させることによって運用系と待機系を切替える。

【０００４】５３は運用系と待機系の間に設置された系
間通信制御装置であり、系間通信制御装置５３は運用系
と待機系間のデータ転送や系間の通信制御、あるいは運
用系から待機系の立ち上げ指示、旧運用系の異常状況を
ファイル装置にログするための指示等を行う。５６は通
信回線の切り替えを制御する回線切替装置であり、回線
切替装置５６はシステム監視制御装置５２の指示に基づ
いてスイッチ５６ａ，５６ｂを操作することによって通
信回線６５と処理装置５０，５１との接続切替を行う。
５７，５８は周辺Ｉ／Ｏ切替装置であり、周辺Ｉ／Ｏ切
替装置５７，５８は周辺装置であるディスク５９，６０
やプリンタ６１，６２と処理装置５０，５１との接続切
替を行う。

【０００５】５４，５５は計算機システムの運用及び保
守上必要な指示の入力またはプログラマの操作等に使用
するプログラマコンソールである。５０ａ，５１ａはプ
ログラマコンソール５４，５５を接続するためのＲＳ２
３２Ｃインタフェース制御部、５０ｂ，５１ｂは各種の
デバイスや端末、あるいは他の計算機システムとデータ
転送や通信を行うためのＲＳ２３２Ｃインタフェースポ
ートである。

【０００６】従来このような二重化計算機システムの制
御は次のようにして行われていた。処理装置５０が運用
系であり、処理装置５１が待機系である場合について説
明する。まず、オペレータがプログラマコンソール５４
を操作し、自系処理装置５０の立ち上げ指示を行う。立
ち上げ指示を受けた処理装置５０は系間通信制御装置５
３を介して待機系の処理装置５１の立ち上げ指示を行
う。この立ち上げ指示を受けた待機系の処理装置５１は
自己システムの立ち上げ処理を実行する。このような立
ち上げ処理は、待機系の処理装置５１から運用系の処理
装置５０に対しても全く同様に行われる。

【０００７】計算機システムが立ち上がると処理装置５
０は運用系としての処理を開始し、システム監視・制御
装置５２は処理装置５０，５１の運転状態を監視し、系
間通信制御装置５３は運用系の処理を待機系が継続して
処理することができるように、運用系と待機系の間でデ
ータ転送や通信を行う。また、このような二重化計算機
システムにおいては、立ち上がった状態の待機系処理装
置５１を有効に活用するために、運用系の処理とは全く
別の処理作業（プログラムの更新、変更等）を待機系の
処理装置５１でオペレータがプログラマコンソール５５
を操作することによって行っている。この場合、オペレ
ータがプログラマコンソール５５への入力を誤り、この
誤ったコマンドに基づいて待機系の処理装置５１が動作
して運用系の処理装置５１へ誤った制御コマンド等を発
行すると、運用系の処理に支障をきたし、最悪の場合は
運用系処理装置５０のシステムダウンや系切替等にいた
る場合もある。そこで、系間通信制御装置５３には待機
系の処理装置５１から発行される信号を監視し、誤った
信号が運用系の処理装置５０へ送信されないようにする
機能を備えている。

【０００８】運用系である処理装置５０に異常が発生す
ると、処理装置５０はシステム監視・制御装置５２にア
ラーム信号を出力し、このアラーム信号を受信したシス
テム監視・制御装置５２は系通知信号を反転させ、運用
系と待機系を切替える。この切替が行われると、処理装
置５１は自己が運用系になったことを認識してシステム
監視制御装置５２に対して回線切替指示信号を出力し、
システム監視制御装置５２はこの回線切替指示信号を受
信すると回線切替装置５６に回線を処理装置５１側に接
続するよう指示する。また、処理装置５１は周辺Ｉ／Ｏ
切替装置５７，５８に切替信号を出力し、周辺装置を自
己に接続する。

【０００９】

【発明が解決しようとする課題】上記のような従来の二
重化計算機システムは同じシステムを２式備え、さらに
システム監視制御装置５２及び系間通信制御装置５３を
必要とするため、ハードウェアのコストが通常の計算機
システムの２倍以上かかることになる。また、システム
監視制御装置５２は、二重化計算機システムで唯一二重
化されない部分でありシステム監視装置５２が故障また
は異常の場合には、システムダウンに至る危険があり信
頼性を低下させるという問題点があった。

【００１０】本発明はかかる課題を解決するためになさ
れたものであり、システム監視制御装置５２及び系間通
信制御装置５３を不要にし、ハードウェアのコストを下
げると共に、より信頼性の高い二重化計算機システムを
得ることを目的としている。また、系間通信制御装置５
３を不要にし、簡易な方式で系間通信制御を行うことに
よって二重化計算機システムのハードウェアのコストを
下げることを目的としている。

【００１１】

【課題を解決するための手段】第１の発明に係る二重化
計算機システムは、処理装置の異常を検出して異常信号
として出力する異常信号出力手段と、該異常信号出力手
段が出力した前記異常信号をブレーク信号に変換する信
号変換手段と、該信号変換手段が変換した前記ブレーク
信号を処理装置の出力側インタフェースを介して相手系
の処理装置の入力側インタフェースに送信する信号送信
手段と、相手系の処理装置から送信されたブレーク信号
を入力側インタフェースを介して受信し、該ブレーク信
号を相手系に異常が発生したものとして認識する信号認
識手段とを備えたものである。

【００１２】第２の発明に係る二重化計算機システム
は、一方の処理装置の出力側インタフェースと他方の処
理装置の入力側インタフェースとの間及び前記一方の処
理装置の入力側インタフェースと前記他方の処理装置の
出力側インタフェースとの間にそれぞれ設けられて、一
方の処理装置が運用系として、他方の処理装置が待機系
としてそれぞれ機能している場合には前記運用系の処理
装置の出力側インタフェースから前記待機系の処理装置
の入力側インタフェースへの信号の送信のみを有効にす
る切替手段を備えたものである。

【００１３】

【作用】異常信号出力手段はハードウェア異常またはソ
フトウェアによる制御異常等が発生すると異常信号を信
号変換手段に出力する。信号変換手段は異常信号出力手
段が出力した信号をブレーク信号に変換する。信号送信
手段は信号変換手段が変換したブレーク信号を処理装置
の出力側インタフェースを介して相手系の処理装置の入
力側インタフェースに送信する。信号認識手段は信号送
信手段によって相手系から送信されたブレーク信号を受
信し、ブレーク信号を相手系に異常が発生したものとし
て認識する。

【００１４】スイッチ回路は運用系の処理装置の出力側
インタフェースから待機系の処理装置の入力側インタフ
ェースへの信号の送信のみを有効し、運用系と待機系が
切り替わった場合には新たに運用系となった処理装置の
出力側インタフェースから新たに待機系となった処理装
置の入力側インタフェースへの信号の送信のみを有効に
する。

【００１５】

【実施例】

実施例１．図１は本発明の第１の実施例を示す二重化計
算機システムのブロック図であり、図において従来例を
示した図３と同一部分には同一符号を付し説明を省略す
る。１，２は所定の処理を実行する処理装置であり、一
方が本来の業務を処理する運用系の処理装置として運転
しているときは、他方は運用系障害時に処理を受け継ぐ
待機系の処理装置となる。１ａ，２ａはプログラマコン
ソール５４，５５を接続するためのＲＳ２３２Ｃインタ
フェース制御部、１ｂ，２ｂは各種デバイスや端末機あ
るいは他の計算機システムとデータ転送や通信を行うた
めのＲＳ２３２Ｃインタフェースポートである。ＲＳ２
３２Ｃインタフェースポート１ｂ，２ｂはそれぞれ相手
側のＲＳ２３２Ｃインタフェース制御部１ａ，２ａに通
信ケーブルを介して接続されている。

【００１６】図２は計算機システムに異常が発生した場
合に、その異常を相手系に通知し、または相手系からの
異常通知を受信する異常信号送受信回路の回路図であ
る。この回路は処理装置１及び処理装置２に設けられて
いるが、処理装置１側について説明する。図において、
１ａは図１に示したＲＳ２３２Ｃインタフェース制御部
であり、ＲＳ２３２Ｃインタフェース制御部１ａは処理
装置２とのデータ信号の送受信制御を行う。２０はソフ
トウェアに起因する制御異常が発生したときに異常信号
を出力するソフトウェア異常信号出力手段、２１はハー
ドウェアに異常が発生したときに異常信号を出力するハ
ードウェア異常信号出力手段である。

【００１７】２２はソフトウェア異常信号出力手段２０
及びハードウェア異常信号出力手段２１から信号が入力
される論理和回路、２３は論理和回路２２の出力側に接
続されたフリップフロップ回路である。フリップフロッ
プ回路２３は論理和回路２２から「１」が入力されると
リセット信号が入力されるまで「１」の信号を送出し続
ける。２４はＲＳ２３２Ｃインタフェース制御部１ａの
出力側及びフリップフロップ回路２３の出力側に接続さ
れた論理和回路、２５は論理和回路２４の出力側に接続
されＲＳ２３２Ｃインタフェースポート１ｂを介して相
手側の処理装置に信号を送出するドライバ、２６は相手
側の処理装置からの信号を受信し、受信信号をＲＳ２３
２Ｃインタフェース制御部１ａに入力するレシーバであ
る。

【００１８】次に、本実施例装置の動作について、処理
装置１が運用系、処理装置２が待機系である場合を例に
挙げて説明する。運用系の処理装置１でハードウェア異
常またはソフトウェアによる制御異常等が検出される
と、ソフトウェア異常信号出力手段２０またはハードウ
ェア異常信号出力手段２１から論理和回路２２に「１」
の信号が入力される。論理和回路２２は「１」の信号が
入力されると、フリップフロップ回路２３に「１」の信
号を出力する。フリップフロップ回路２３は論理和回路
２２から「１」の信号が入力されるとリセット信号が入
力されるまでの一定時間「１」の信号を出力し続ける。
この出力信号はドライバ２５、ＲＳ２３２Ｃインタフェ
ースポート１ｂを介して処理装置２のＲＳ２３２Ｃイン
タフェース制御部２ａへブレーク信号として送信され
る。

【００１９】一方、待機系のＲＳ２３２Ｃインタフェー
ス制御部２ａは処理装置１から送られるブレーク信号を
受信すると、このブレーク信号を運用系に異常が発生し
た旨の信号であると認識して自己が運用系となるべき処
理を開始する。すなわち、処理装置２は回線切替装置５
６へ回線切替信号を送出し、回線切替装置５６は回線切
替信号を受信するとスイッチ５６ａ，５６ｂを図中Ａ側
からＢ側に切り替える。この回線切り替えによって通信
回線６５と処理装置２が接続される。また、周辺Ｉ／Ｏ
切替装置５７，５８にも切替信号を送出し、周辺Ｉ／Ｏ
切替装置５７，５８は切替信号を受信すると回線の接続
を切り替え、周辺装置であるディスク５９，６０及びプ
リンタ６１，６２を処理装置２側に接続する。接続等が
終了すると処理装置２は運用系として処理装置１の業務
を引継ぎ処理を続行する。

【００２０】また、処理装置１が運用系、処理装置２が
待機系である場合において、待機系である処理装置２側
に異常が発生した場合は、処理装置２はＲＳ２３２Ｃイ
ンタフェースポート２ｂから処理装置１のＲＳ２３２Ｃ
インタフェース制御部１ａへブレーク信号を発信する。
このブレーク信号を受信した運用系の処理装置１は自己
の処理を続行すると共に、処理装置２に対してリカバリ
に必要な情報（ログデータ）を収集して記録しておく等
の障害処理の指示をする。尚、本方式では二重化システ
ム監視・制御装置を持たないため、運用系・待機系の状
態管理は系間通信等により各々ソフトウェアによって行
う。

【００２１】実施例２．図３は本発明の第２の実施例を
示す二重化計算機システムのブロック図であり、図にお
いて従来例を示した図４と同一部分には同一符号を付し
説明を省略する。３はホストと接続される通信回線６５
と処理装置１または処理装置２との切替、及び処理装置
１と処理装置２のインタフェース相互間を接続する回線
の切替制御を行う回線切替装置である。

【００２２】３ａ，３ｂはスイッチであり、スイッチ３
ａ，３ｂは同時に動作し、スイッチ３ａが図中Ａ側に接
続されるときはスイッチ３ｂもＡ側に接続され、スイッ
チ３ａがＢ側に接続されるときはスイッチ３ｂもＢ側に
接続される。ＲＳ２３２Ｃインタフェースポート５０
ｂ，５１ｂはスイッチ３ａ，３ｂを介してそれぞれ相手
側のＲＳ２３２Ｃインタフェース制御部５１ａ，５０ａ
に接続されている。そして、スイッチ３ａ，３ｂがＡ側
に接続されるときは処理装置５０のＲＳ２３２Ｃインタ
フェースポート５０ｂから処理装置５１のＲＳ２３２Ｃ
インタフェース制御部５１ａへつながる回線が閉回路に
なり、スイッチ３ａ，３ｂがＢ側に接続されているとき
は処理装置５１のＲＳ２３２Ｃインタフェースポート５
１ｂから処理装置５０のＲＳ２３２Ｃインタフェース制
御部５０ａへつながる回線が閉回路になる。

【００２３】３ｃ，３ｄは通信回線６５と処理装置５
０，５１の接続切替を行うスイッチであり、スイッチ３
ｃ，３ｄがＡ側に接続されているときは処理装置５０が
通信回線６５と接続され、スイッチ３ｃ，３ｄがＢ側に
接続されているときは処理装置５１が通信回線６５と接
続される。なお、回線切替装置３はシステム監視制御装
置５２の指示に基づいて動作する。

【００２４】次に、本実施例装置の動作について、処理
装置５０が運用系、処理装置５１が待機系として機能す
る場合を例に挙げて説明する。オペレータがプログラマ
コンソール５４を操作し、処理装置５０の立ち上げ指示
を行うと、処理装置５０のＣＰＵが自系システムの立ち
上げ処理を開始する。処理装置５０のＣＰＵはシステム
監視制御装置５２へ回線接続指示信号を出力し、この信
号を受信したシステム監視制御装置５２は回線切替装置
３に処理装置５０が運用系として機能できるようにスイ
ッチ３ａ，３ｂ，３ｃ，３ｄを切り替える回線切替指示
信号を出力する。回線切替指示信号を受信した回線切替
装置３はスイッチ３ａ，３ｂ，３ｃ，３ｄをＡ側に接続
する。

【００２５】回線の接続が完了すると、処理装置５０の
ＣＰＵはＲＳ２３２Ｃインタフェースポートｂから待機
系側のＲＳ２３２Ｃインタフェース制御部５１ａへ立ち
上げ指示信号を出力する。この立ち上げ指示信号を受信
した処理装置５１のＣＰＵは自己の計算機システムの立
ち上げ処理を実行する。これら一連の立ち上げ処理が終
了すると処理装置５０は運用系として、処理装置５１は
待機系としてそれぞれ処理を実行する。このとき運用系
側のＲＳ２３２Ｃインタフェースポート５０ｂから待機
系側のＲＳ２３２Ｃインタフェース制御部５１ａへつな
がる回線が閉回路になり、運用系の処理装置５０から待
機系の処理装置５１への信号のみが有効となる。従っ
て、オペレータが待機系のプログラマコンソール５５へ
の入力を誤り、待機系のソフトウェアを介して運用系へ
制御コマンド等の信号を発行しても、この信号はスイッ
チ３ｂで遮断され運用系に伝わらないので、運用系の動
作に影響を及ぼすことはない。

【００２６】運用系の処理装置５０が何らかの障害等に
より運用系としての処理が不可能になると、処理装置５
０のＣＰＵからシステム監視制御装置５２へ障害通知信
号が出力される。この障害通知信号を受信したシステム
監視制御装置５２は待機系の処理装置５１に待機系から
運用系への切替信号を出力する。処理装置５１はこの切
替信号を受信すると自己を待機系から運用系へ切り替え
る処理を開始する。すなわち、処理装置５１のＣＰＵは
システム監視制御装置５２へ回線接続指示信号を出力
し、この信号を受信したシステム監視制御装置５２は回
線切替装置３に処理装置５１が運用系として機能できる
ようにスイッチ３ａ，３ｂ，３ｃ，３ｄを切り替える回
線切替指示信号を出力する。回線切替指示信号を受信し
た回線切替装置３はスイッチ３ａ，３ｂ，３ｃ，３ｄを
Ｂ側に接続する。

【００２７】この回線切り替えによって通信回線６５と
処理装置５１とが接続され処理装置５１の運用系として
の処理が可能になる。また、処理装置５１のＲＳ２３２
Ｃインタフェースポート５１ｂから処理装置５０のＲＳ
２３２Ｃインタフェース制御部５０ａへつながる回線が
閉回路になり、処理装置５１から処理装置５０への信号
のみが有効となる。さらに、従来例と同様に周辺Ｉ／Ｏ
切替装置５７，５８が処理装置５１からの切替信号に基
づいて回線の接続を切り替え、周辺装置であるディスク
５９，６０及びプリンタ６１，６２を処理装置５１側に
接続する。接続等が終了すると処理装置５１は運用系と
して処理装置１の業務を引継ぎ処理を続行する。逆方向
の制御も運用系１１から待機系１２への制御方法と全く
同様にして行われる。

【００２８】

【発明の効果】以上説明したように、第１の発明によれ
ば、処理装置の異常を異常が発生した処理装置の出力側
インタフエースを介して相手系の入力側インタフエース
に直接通知するようにしたので、システム監視制御装置
及び系間通信制御装置が必要なくなりコストの低減化が
図れると供に、システム監視制御装置または系間通信制
御装置の故障が無くなり信頼性を高めることができる。

【００２９】第２の発明によれば、運用系の処理装置の
出力側インタフェースから待機系の処理装置の入力側イ
ンタフェースへの信号の送信のみを有効にするスイッチ
回路を設けたので、系間通信制御装置を用いることな
く、簡易に系間通信制御を行うことができハードウェア
のコストを下げることができる。

【図面の簡単な説明】

【図１】本発明の第１の実施例を示す二重化計算機シス
テムのブロック図である。

【図２】第１の実施例の異常信号送受信回路の回路図で
ある。

【図３】本発明の第２の実施例を示す二重化計算機シス
テムのブロック図である。

【図４】従来の二重化計算機システムの構成例を示した
ブロック図である。

【符号の説明】

１，２０ 処理装置 １ａ，２ａ ＲＳ２３２Ｃインタフェース制御部 １ｂ，２ｂ ＲＳ２３２Ｃインタフェースポート ３ 回線切替装置 ３ａ，３ｂ スイッチ ２０ ソフトウェア異常信号出力手段 ２１ ハードウェア異常信号出力手段 ２２，２４ 論理和回路 ２３ フリップフロップ回路 ２５ ドライバ ２６ レシーバ

Claims (2)

【特許請求の範囲】
1. 【請求項１】 運用系と待機系の２台の処理装置を備
   え、一方の処理装置に異常が発生するとその異常を他方
   の処理装置に通知して異常発生時の処理を実行する二重
   化計算機システムにおいて、 処理装置の異常を検出して異常信号として出力する異常
   信号出力手段と、 該異常信号出力手段が出力した前記異常信号をブレーク
   信号に変換する信号変換手段と、 該信号変換手段が変換した前記ブレーク信号を処理装置
   の出力側インタフェースを介して相手系の処理装置の入
   力側インタフェースに送信する信号送信手段と、 相手系の処理装置から送信されたブレーク信号を入力側
   インタフェースを介して受信し、該ブレーク信号を相手
   系に異常が発生したものとして認識する信号認識手段と
   をそれぞれの処理装置に備えた二重化計算機システム。
2. 【請求項２】 一方の処理装置が運用系として機能する
   ときは他方の処理装置が待機系として機能し、運用系の
   処理装置に異常が生じると待機系の処理装置が運用系に
   切り替わり運用系の処理を続行する二重化計算機システ
   ムにおいて、 一方の処理装置の出力側インタフェースと他方の処理装
   置の入力側インタフェースとの間及び前記一方の処理装
   置の入力側インタフェースと前記他方の処理装置の出力
   側インタフェースとの間にそれぞれ設けられ、一方の処
   理装置が運用系として、他方の処理装置が待機系として
   それぞれ機能している場合には前記運用系の処理装置の
   出力側インタフェースから前記待機系の処理装置の入力
   側インタフェースへの信号の送信のみを有効にする切替
   手段を備えた二重化計算機システム。