JPH0635737A - 自動障害復旧方式 - Google Patents

Abstract

(57)【要約】 【目的】マイクロプロセッサを使用したシステムにおい
て、システムが暴走したときに、その障害箇所を検出記
録するとともに、障害箇所を取り除いて再立ち上げする
ことが可能な自動障害復旧方式を提供する。 【構成】ウォッチドッグタイマ３によるリセットがかか
ると、リセット直前のソフトウェアブロックをソフトウ
ェア履歴記録部４を参照して実行し、その結果、再度リ
セットがかかったときには、そのソフトウェアブロック
を実行禁止状態とし、エラー履歴記録部８に記録する。
また、リセットがかからなかったときは、エラー履歴記
録部８には外乱によるエラー発生と記録する。 【効果】ソフトウェアによるエラーと外乱によるエラー
とを区別することができ、エラーの原因を容易に解明す
ることができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、マイクロプロセッサを
使用したシステムの自動障害復旧方式に関するものであ
り、例えば、ビル管理用のリアルタイム・マルチタスク
システムに利用されるものである。

【０００２】

【従来の技術】従来、マイクロプロセッサを使用したシ
ステムの自動障害復旧には、図３に示すようなウォッチ
ドッグタイマがよく使用されている。図中、１１はマイ
クロプロセッサ、１２はアドレスデコーダ、１３はワン
ショットマルチバイブレータである。ワンショットマル
チバイブレータ１３は、トリガーされると、コンデンサ
Ｃｔと抵抗Ｒｔの時定数で決まる所定時間幅のワンショ
ットパルスを発生する。このワンショットパルスの発生
期間中にリトリガー、つまり再度トリガーされると、そ
の時点から再び所定時間幅のワンショットパルスを発生
する。このワンショットパルスが終了したとき、或い
は、その他のリセット要因が発生したときには、マイク
ロプロセッサ１１がリセットされる。

【０００３】図４はマイクロプロセッサ１１の処理内容
を示している。システムが起動されると、システムのセ
ットアップ処理が実行された後、ワンショットマルチバ
イブレータ１３へパルス発生を指示するための命令を実
行する。この命令は、例えば、ワンショットマルチバイ
ブレータ１３のアドレスを指定した出力命令として実行
されるものであり、指定されたアドレスをアドレスデコ
ーダ１２が解読することにより、ワンショットマルチバ
イブレータ１３がリトリガーされるものである。通常
は、処理Ａ，Ｂ，Ｃ，…，ｎを実行しながら一定時間毎
にワンショットマルチバイブレータ１３をリトリガーす
ることによりリセット信号を無効にしているが、ソフト
ウェアの欠陥やノイズ等の外乱によりシステムが暴走し
たときは、ワンショットマルチバイブレータ１３がタイ
ムアウトしてリセット信号が有効になり、システムを再
立ち上げするものである。

【０００４】ところで、マイクロプロセッサを使用した
システムの暴走の原因は、ソフトウェアの欠陥によるも
のと、ノイズ等の外乱によるものとの二つに大別するこ
とができる。ソフトウェアの欠陥によるものは、一般に
使用頻度の低い機能に関わるソフトウェアの欠陥による
ことが多く、原因となっている部分を修正しない限り、
再立ち上げしても再発する可能性がある。一方、ノイズ
等の外乱による暴走は再現性が無く、通常は再立ち上げ
するのみで解決する場合が多い。

【０００５】

【発明が解決しようとする課題】従来、マイクロプロセ
ッサを使用したシステムの自動障害復旧によく使用され
ているウォッチドッグタイマは、簡便に自動復旧を行う
ことができるが、暴走の原因や発生時刻を知ることがで
きず、外乱による暴走には有効であるが、ソフトウェア
に起因する暴走に関しては、自動復旧はするものの原因
の除去が困難であるため、同じ原因で頻繁にリセットが
かかり、その原因を解明するために多大の工数が必要で
あった。

【０００６】本発明は、上述のような点に鑑みてなされ
たものであり、その目的とするところは、マイクロプロ
セッサを使用したシステムにおいて、システムが暴走し
たときに、その障害箇所を検出記録するとともに、障害
箇所を取り除いて再立ち上げすることが可能な自動障害
復旧方式を提供することにある。

【０００７】

【課題を解決するための手段】本発明にあっては、上記
の課題を解決するために、図１に示すように、マイクロ
プロセッサ１を使用したシステム２において、システム
２の暴走を検出してマイクロプロセッサ１を初期化する
ウォッチドッグタイマ３と、ソフトウェアの動作履歴を
記録するソフトウェア履歴記録部４と、ウォッチドッグ
タイマ３が動作したことを検出するためのウォッチドッ
グタイマフラグ５と、ソフトウェアを機能ブロックに分
けてその動作を制御するプロセス制御部６と、エラー処
理が行われたことを検出するための再立ち上げフラグ７
と、システムのエラー履歴を記録するためのエラー履歴
記録部８とを備え、ハードウェアリセットが生じたとき
に、ウォッチドッグタイマフラグ５を参照してウォッチ
ドッグタイマ３によるリセットであれば再立ち上げフラ
グ７をセットしてソフトウェア履歴記録部４を参照する
ことによりリセット直前のプロセスを実行する再起動処
理と、再起動処理の結果、再度ウォッチドッグタイマ３
が動作したときにはリセット直前のプロセスをシステム
２から切り離して、エラー履歴記録部８に切り離したプ
ロセス名を記録して通常動作に移り、ウォッチドッグタ
イマ３が動作しないでプロセスが終了したときにはエラ
ー履歴記録部８に外乱によるエラーが発生したことを記
録して通常動作に移るエラー履歴記録処理とを少なくと
も実行するように構成されていることを特徴とするもの
である。

【０００８】

【作用】本発明によれば、システム２にリセットがかか
ると、ウォッチドッグタイマ３によるリセットの場合に
は、ウォッチドッグタイマ３が動作する直前のソフトウ
ェアブロックをソフトウェア履歴記録部４を参照して実
行し、その結果、再度リセットがかかったときには、そ
のソフトウェアブロックを実行禁止状態とし、ソフトウ
ェアによるエラーが発生したことをエラー履歴記録部８
に記録して正常の立ち上げ動作を行う。また、リセット
がかからなかったときは、外乱によるエラーが発生した
ことをエラー履歴記録部８に記録して正常の立ち上げ動
作を行う。これにより、ソフトウェアによるエラーと外
乱によるエラーとを区別することができ、エラーの原因
を容易に解明することができる。

【０００９】

【実施例】図１は本発明の自動障害復旧方式の構成を示
すブロック図である。図１のシステム２は、マイクロプ
ロセッサ１を使用しており、ハードウェア及びそれを制
御するソフトウェアによって動作する。ウォッチドッグ
タイマ３は、システム２から一定時間アクセスされない
とシステム２のマイクロプロセッサ１にリセット信号を
出力し、システム２を再立ち上げする。ウォッチドッグ
タイマフラグ５は、リセットがウォッチドッグタイマ３
によるものかを検出するために利用されるもので、ウォ
ッチドッグタイマ３によりセットされ、プロセス制御部
６によりリセットされる。再立ち上げフラグ７は、ウォ
ッチドッグタイマ３によるリセット後、エラー処理が行
われているかどうかを検出するために利用されるもの
で、プロセス制御部６によってセット／リセットされ
る。エラー履歴記録部８は、暴走の原因を記録するため
に利用されるもので、プロセス制御部６によってエラー
情報が書き込まれる。プロセス制御部６は、ソフトウェ
アを機能ブロックに分けてその動作を制御するととも
に、マイクロプロセッサ１にリセットがかかった時のエ
ラー処理を上記の各機能を用いて行う。

【００１０】図２は本発明の自動障害復旧方式に用いる
プロセス制御部６のフローチャートである。正常動作時
には、プロセス制御部６の制御下で、システム２にどの
ソフトウェアブロックが実行されているかをソフトウェ
ア履歴記録部８に記録する。システム２のマイクロプロ
セッサ１にリセットがかかると、プロセス制御部６はウ
ォッチドッグタイマフラグ５を参照してセットされてい
なければ、通常のシステム立ち上げ動作を行う。ウォッ
チドッグタイマフラグ５がセットされているときは、再
立ち上げフラグ７を参照する。再立ち上げフラグ７がセ
ットされていないときは、再立ち上げフラグ７をセット
し、ソフトウェア履歴記録部４を参照して、リセット直
前に実行されていたソフトウェアブロックを実行する。
実行後、正常であれば、外乱によるエラーであると判断
して、エラー履歴記録部８にエラー内容を記録し、ウォ
ッチドッグタイマフラグ５、再立ち上げフラグ７をリセ
ットした後、通常のシステム立ち上げ動作を行う。再立
ち上げフラグ７がセットされていたときは、リセット直
前に実行されていたソフトウェアブロックが欠陥である
と判断して、リセット直前に実行されていたソフトウェ
アブロックを実行禁止として、エラー履歴記録部８にエ
ラー内容を記録し、ウォッチドッグタイマフラグ５、再
立ち上げフラグ７をリセットした後、通常のシステム立
ち上げ動作を行う。

【００１１】したがって、本実施例の自動障害復旧方式
では、ウォッチドッグタイマ３によるリセットがかかっ
たときに、暴走の原因を取り除くことができるととも
に、原因箇所をシステムのメンテナンス時等に知ること
ができる。

【００１２】

【発明の効果】以上のように、本発明の自動障害復旧方
式においては、ウォッチドッグタイマによるリセットが
かかったときに、暴走の原因を取り除くことができると
ともに、ソフトウェアに欠陥があっても、欠陥のある部
分の機能を除いた部分の機能を維持することができ、し
かもその欠陥のある箇所をシステムのメンテナンス時等
に知ることができるため、欠陥箇所の修正も容易になっ
て、システムの信頼性を向上させることができるという
効果がある。

【図面の簡単な説明】

【図１】本発明の基本構成を示すブロック図である。

【図２】本発明に用いるソフトウェアのフローチャート
である。

【図３】従来のウォッチドッグタイマの回路図である。

【図４】従来例に用いるソフトウェアのフローチャート
である。

【符号の説明】

１ マイクロプロセッサ ２ システム ３ ウォッチドッグタイマ ４ ソフトウェア履歴記録部 ５ ウォッチドッグタイマフラグ ６ プロセス制御部 ７ 再立ち上げフラグ ８ エラー履歴記録部

Claims (1)

【特許請求の範囲】
1. 【請求項１】 マイクロプロセッサを使用したシステ
   ムにおいて、システムの暴走を検出してマイクロプロセ
   ッサを初期化するウォッチドッグタイマと、ソフトウェ
   アの動作履歴を記録するソフトウェア履歴記録部と、ウ
   ォッチドッグタイマが動作したことを検出するためのウ
   ォッチドッグタイマフラグと、ソフトウェアを機能ブロ
   ックに分けてその動作を制御するプロセス制御部と、エ
   ラー処理が行われたことを検出するための再立ち上げフ
   ラグと、システムのエラー履歴を記録するためのエラー
   履歴記録部とを備え、ハードウェアリセットが生じたと
   きに、ウォッチドッグタイマフラグを参照してウォッチ
   ドッグタイマによるリセットであれば再立ち上げフラグ
   をセットしてソフトウェア履歴記録部を参照することに
   よりリセット直前のプロセスを実行する再起動処理と、
   再起動処理の結果、再度ウォッチドッグタイマが動作し
   たときにはリセット直前のプロセスをシステムから切り
   離して、エラー履歴記録部に切り離したプロセス名を記
   録して通常動作に移り、ウォッチドッグタイマが動作し
   ないでプロセスが終了したときにはエラー履歴記録部に
   外乱によるエラーが発生したことを記録して通常動作に
   移るエラー履歴記録処理とを少なくとも実行するように
   構成されていることを特徴とする自動障害復旧方式。