JPH06509674A - 特に冗長アーキテクチャの監視及び制御装置のための、被複製オブジェクトを有し且つ動的メッセージ処理を使用するソフトウェアシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 特に冗長アーキテクチャの監視及び制御装置のための、被複製オブジェクトを有 し且つ動的メツセージ処理を使用す本発明は、冗長アーキテクチ＋　（ａｒｃｈ ｉｔｅｃｔｕｒｅ　ｒｅｄｏｎｄａｎｔｅ）の監視／制御装置のためのソフトウ ェアシステムであって、通信網（１０）を介して第２プロセツサ（２）に接続さ れている第１プロセツサを含み、前記第１プロセツサによって実行されるべき第 １オブジエクトによって構成されている第１オブジエクト指向プログラムと、少 なくとも所定の第１オブジエクトの複製であって第２プロセツサによって実行さ れる第２オブジエクトによって構成されている第２オブジエクト指向プログラム とを含んでおり、前記第２オブジエクト及び前記所定の第１オブジエクトがデー タを内包しており、前記所定の第１オブジエクトの実行の間に前記第２オブジエ クトのデータと前記所定の第１オブジエクトのデータとの間の一貫性を維持する ための更新手段が備えられているソフトウェアシステムに関する。 オブジェクト指向プログラムは、モジュール構造のプログラムであるが故に、監 視／制御装置における監視機能の多様性に特に適している。数千のソフトウェア オブジェクトを含み得るプログラムを作成し得るオブジェクト指向プログラム言 語は既に多数が市販されている。ソフトウェアオブジェクトは通常、データと、 オブジェクトのデータを操作する方法とを内包する。 工業用監視／制御装置にとってサービスの継続性を保証するよう故障を容認する ことは望ましいし、場合によっては要求もされる。 冗長法は、故障容認に対する良く知られた解決策である。 米国特許第４　９５８　２７０号は、必ずしもオブジェクト指向プログラムであ る必要はないプログラムを実行する２つのプロセッサを含む冗長アーキテクチャ のデータ処理システムを記載している。第１プロセツサによって実行されるプロ グラムは第１データベース内に記録されているデータを取り扱い、第２プロセツ サによって実行されるプログラムは第２データベース内に記録されているデータ を取り扱う。第１データベースと第２データベースとの間の一貫性を維持するた めに、更新システムも備えられている。 更新システムは、 第１プロセツサによって実施される所定の制御オペレーションを実施し、 前記所定のオペレーションの実施に応答して第１データベースを更新し、 第１データベースを更新すると同時にそこへ記録されるべき所定の情報を入手し 、 入手した情報を、第２データベースを更新するように第２プロセツサに転送する ように、第２プロセツサによって実行されるプログラムによって構成されている 。 上記特許に記載の冗長法においでは、第１データベース内で行われた変更を第２ データベースに渡すためのみに第２プロセツサが使用される。第２プロセツサは 第１プロセツサによって実施される処理の一部から解放されているので、第２プ ロセツサは他のタスクに使用され得る。該冗長法は“半能動冗長（ｒｅｄｏｎｄ ａｎｃｅ　ｓｅｍｉ−ａｃｔｉｖｅ）　’と称し得る。 本発明の目的は、半能動冗長法を使用してオブジェクト指向プログラムを並行し て実行する少なくとも２つのプロセッサを含む監視／制御装置を提供することで ある。 オブジェクト指向プログラムによって、例えば警報、傾向（ｔｅｎｄａｎｃｅ） 　、アーカイブ、操作員によって与えられた命令などに関する保持されるべき全 てのデータ（即ち不揮発性データ）を、小数のプログラムオブジェクト内に集中 することができる。従って、第１プロセツサによって実行される第１プログラム の数個のオブジェクトの不揮発性データに行われる変更は、第２プロセツサによ って実行される第２プログラムの数個の複製オブジェクトに渡され、第２プログ ラムの全てのオブジェクトが実行されることはない。特に、監視／制御装置が正 常に動作しているときには、不揮発性データを内包する第２プログラムのオブジ ェクトのみが、かかる不揮発性データを内包する第１プログラムのオブジェクト と並行して実行されるのが望ましい。これにより、第２プロセツサにおける処理 負荷が軽減され、しかも第１プロセツサに故障が起こったときにはサービスの継 続が保証される。従って、複製単位はオブジェクトである必要がある。 更に、第１プログラムのオブジェクトの既存構造が問題となることな（、上記目 的を達成することが望ましい。 このために本発明は、更新手段が、第１オブジエクトによって使用される第１動 的オブジェクトメツセージ処理機構（ｍｅｓｓａｇｅｒｉｅ）と、第２オブジエ クトによって使用される第２動的オブジェクトメツセージ処理機構とを含んでお り、第１メツセージ処理機構が、呼出しを行っている第１オブジエクトの実行を 、この呼出しを行っている第１オブジエクトによるオブジェクト呼出しメツセー ジにおいて参照されている呼出しされている他の第１オブジエクトの実行と動的 に連動するためのアドレス指定手段とともに、各オブジェクト呼出しメツセージ に基づいて、ａ）参照されている第１オブジエクトが被複製オブジェクト（ｏｂ ｊｅｔ　ｒ６ｐｌｉｑｕ６）であるか否かを検出すべ（、オブジェクト呼出しメ ツセージにおいて参照されている第１オブジエクトから誘導されるマーク情報を 基準情報と比較しｂ）マーク付きのオブジェクトが検出されたことに応答して、 転送されたオブジェクト呼出しメツセージにおいて参照されている第１オブジエ クトの複製である第２オブジエクトを第２メツセージ処理機構を介して第２プロ セツサによって実行することができるように、オブジェクト呼出しメツセージを 通信網を介して第２動的メツセージ処理機構に転送する というオペレーションを実施するように構成された監視手段とを備えていること を特徴とするオブジェクト指向ソフトウェアシステムを提供する。 本発明によれば、不揮発性データを内包するオブジェクトにはマークが付されて おり、第１オブジェクトメツセージ処理機構は、このようなマーク付きオブジェ クトにアドレス指定されたメツセージを区別するように構成されている。かかる メツセージは、不揮発性データを内包するオブジェクトの複製を起動するために 第２プロセツサに転送されるネットワークメツセージに変換される。第２プロセ ツサ内に存在する他の複製オブジェクトは、監視／制御装置の正常動作時には第 ２プロセツサにおける負荷が小さいように、通常は実行されない。プロセッサ間 のメツセージの転送を管理するための追加プロシージャは、（市販のものを変更 した）動的メツセージ処理機構の構造内に限定されており、第１プログラムのオ ブジェクトセット全体に分散しているのではないので、本発明はソースコードを 書き直すことな（既存のオブジェクト指向プログラムに適用し得る。 本発明の他の特徴及び利点は、添付の図面を参照して与える本発明の実施態様の 下記説明を読めば明らかとなろう。 図１は、本発明のオブジェクト指向ソフトウェアシステムによって制御される冗 長アーキテクチャの監視／制御装置を表わす図であり、 図２は、本発明のオブジェクトメツセージ処理機構のための制御手段がどのよう に動作するかを示す流れ図である。 図１は、プロセッサ１のメモリ内に内在している複数のソフトウェアオブジェク ト３を含む本発明のオブジェクト指向ソフトウェアシステム２を示す。プロセッ サ１は通常のコンピュータであって、工業装置を制御するための制御室にある監 視／制御装置のごとき冗長アーキテクチャの監視／制御装置を構成するより大規 模な設備の一部である。 監視のためには、オブジェクト指向ソフトウェアシステム２は、Ａのごとき収集 ソフトウェアオブジェクトを介して外部装置１２から来るディジタルデータ信号 ＳＩを入手すると共に、装置制御信号ＳＣＥを該装置に送る。まだシステムは、 このようなディジタルデータ信号ＳｌをＣのごとき他のソフトウェアオブジェク トによって処理する。システムは、Ｂのごとき人／機械インターフェースソフト ウェアを介して及びかかるオブジェクトを実行する制御端末１３を介して、操作 員から来る端末制御信号ＳＣＴを考慮し得る。システムは処理結果の監視に基づ き、Ｅのごとき警報ソフトウェアオブジェクを介して警報を管理し、表示端末１ ４を制御するＧのごとき第１表示ソフトウェアオブジェクトを介して警報状態を 表示または合図する。更にシステムは処理結果をＤのごときアーカイブソフトウ ェアオブジェクト内に保持し、丁１一つやはり表示端末１４を制御するＦのごと き第２表示ソフトウェアオブジェクトを介して処理結果の変化を表示する。 プロセッサ１はもう１つのプロセッサ１゛に非同調式ディジタル通信網１０を介 して接続されている。この他方のプロセッサもオブジェクト指向ソフトウェアシ ステム２の複製２゛を含むメモリを有する。通信網はイーサネ・ノド網とし得る 。ソフトウニアンステム２゛自体はソフトウェアオブジェクト３′によって構成 されている。図では、装置１２はプロセッサ１とプロセッサ２とに並列に接続さ れている。ブ［１セツザ２は表示端末１−４゛及び制御端末１３゛に接続されて いる。、オブジェクト３°はオブジェクト３の複製であり、これらはＡ゛のごと き収集ソフトウェアオブジェクト、Ｂｏのごとき人／′機械インターフェースソ フトウェアオブジェクト、Ｃ′のごとき処理ソフトウェアオブジェクト、Ｅ゛の ごとき警報ソフトウェアオブジェクト、Ｄ′のごときアーカイブソフトウェアオ ブジェクト、並びにＧ゛及びＦｏのごとき表示ソフトウェアオブジェクトを含む 。 オブジェクトＡ、Ｂ、Ｃ，Ｄ１Ｅ、、Ｆ及びＧは通常のオブジェクト指向プログ ラミングにおけるメツセージによって相互に連絡し、メツセージは使用するオブ ジェクト指向プログラミング言語によって規定される構造のものである。 かかるメツセージを以降“オブジェクトメツセージ”と表記する。オブジェクト 間のメツセージの流れは、矢印１１で表わされているオブジェクト間の関数依存 性リンクに従う。 親オブジェクト　（ｏｂｊｅｔ　ｄ’ｏｒｉｇｉｎｅ）３によって生成される各 オブジェクトメツセージＭは、かかるメツセージがアドレス指定される行先オブ ジェクト（ｏｂｊｅｔ　ｄｅｓｔｉｎａｔａｊｒｅ）を識別する少なくとも１つ のローカル識別子、クト識別子と、通常のオブジェクト指向プログラミングにお ける方法識別子とを含む。オブジェクトメツセージＭは他のパラメータ、例えば 該方法によって考慮されるべきデータをも含み得る。本発明によれば、メツセー ジはまずオブジェクトメツセージ処理機構５に与えられる。メツセージ処理機構 ５はソフトウェアシステム２の一部である。通常、オブジェクトメツセージ処理 機構の役割は、オブジェクトメツセージ内に含まれる行先オブジェクト識別子（ オブジェクトのデータに対するポインタ）の関数としての、方法のローカル識別 子（セレクタ）と方法の実行可能コード（に対するポインタ）とのリンクを確立 することである。オブジェクトメソセージ処理機構は良く知られている。かかる 機構には、オブジェクトのソースコードがコンパイルされるときにリンクを確立 する“静的”メツセージ処理機構と、実行時にリンクを確立する“動的”メツセ ージ処理機構とが含まれる。後者は（“Ｒｕｎ　Ｔｉｍｅ”と称される）ソフト ウェア構造を有しており、これはオブジェクトによってメツセージが送られる度 に起動される。以下、動的オブジェクトメツセージ処理機構のみを参照する。例 を挙げると、５ｔｅｐｓｔｏｎｅ販売のプログラミング言語“ＯＢＪ　ＥＣＴ　 Ｉ　ＶＥ−Ｃ”のコンパイラまたはＸｅｒｏｘ販売ノ言語“ＳＭＡＬＬＴＡＬＫ “のコンパイラは動的メツセージ処理機構を構築する。本発明をより容易に理解 し得るよう、メツセージの使用によるオブジェクト間の連絡は、オブジェクトＸ がオブジェクトＹによって呼出され、オブジェクトＸがオブジェクトＹに応答す ることを含むことを想起されたい。オブジェクトＸがオブジェクトＹに呼出され ることは明示的であってオブジェクトＹのソースコードの構文中に認められる。 ＯＢＪ　ＥＣＴ　ＩＶＥ−Ｃ言語においてはオブジェクトＹのソースコード中の ［Ｘ方法芯：引き数］が、ＹによってメツセージがＸに送られることを示してい る。オブジェクトＸからオブジェクトＹへの応答は、明示呼出しく［Ｙ方法芯： 引き数］）または関数呼出しスタックを介しての暗示呼出しく応答＝　［Ｘ方法 芯：引き数］）のいずれかによって行われ得る。以下、ソフトウェアオブジェク ト３は明示的に応答すると仮定する。 本発明の第１の特徴によれば、動的メツセージ処理機構は、ソフトウェアシステ ムが第１プロセツサ内で実行されている間、不揮発性データを内包するオブジェ クトのごときソフトウェアシステム２内の所定のオブジェクト３−にアドレス指 定されるメツセージが区別されるように改善されている。メツセージ区別機能は ソフトウェアオブジェクト３のソースコードに影響しない。前記機能は、オブジ ェクト３によって生成される各オブジェクトメツセージＭに対して実施され得る 必要がある。図１ではメツセージ処理機構５は、オブジェクトメツセージ経路１ １上であって、オブジェクトメツセージＭｄ、Ｍｅを生成するオブジェクトＣと 、これらのオブジェクトメツセージがそれぞれアドレス指定されるオブジェクト Ｄ及びＥとの間に置かれて示されている。各メツセージはメソセージ処理機構５ のアドレス指定セクション５３内でアドレス指定される。アドレス指定セクショ ン５３は通常のものであり、従って該セクションをこれ以上説明する必要はない 。 本発明の第２の特徴によれば、各オブジェクト３は、オブジェクトのローカル識 別子を使用してメツセージ処理機構５によって識別され得るマークを有する。マ ークは、特定の値を有するオブジェクトの属性とし得る。この属性は、オブジェ クトクラスの属性のための通常の属性引継ぎ機構（ｍｅｃａｎｉｓｍｅ　ｄ’ｈ ６ｒｉｔａｇｅ　ｄ’ａｔｔｒｉｂｕｔｓ）によってオブジェクト３の引継ぎ階 層のルートから引継がれ得る。以降この属性を“複製属性”と表記する。特定の オブジェクトの複製属性の初期値は、好ましくはオブジェクトのソースコードが 書かれたときに設定されるが、ソフトウェアシステムが構成されるときまたはそ の実行の間に、例えば前記特定のオブジェクトによって容易に変更され得る。本 発明によれば、プロセッサ１°内で起動されべき複製３′を有する（不揮発性デ ータを内包する）各オブジェクト３は、基準として作用する特定値を有する複製 属性を有する。図１のオブジェクトＤ及びＧは例示の目的で被複製オブジェクト 、即ちプロセッサ１゛内で起動されるべき複製３゛を有するプロセッサ］−のオ ブジェクト３として示されている。 メツセージ処理機構５は更にアドレス指定セクション５３の上流に置かれた監視 セクション５１を含む。従って、監視セクション５１のコードの実行は常にアド レス指定セクション５３のコードの実行に先行する。監視セクション５１は次の 処理を実行するように構成されている：コンパレータモジュールＣＩにおいて、 受取ったメツセージがアドレス指定されている行先オブジェクトの複製属性を複 製基準値と比較し〔問題のオブジェクトの複製属性の値は、受取ったメツセージ 内に含まれるオブジェクトのローカル識別子に基づいて得られる〕　：検出モジ ュールＣ２において、受取ったメツセージ内に含まれているローカル方法識別子 が、グローバル方法識別子に対応するローカル方法識別子及び該方法の引き数の フォーマット記述子を含む第１テーブル９１−内に存在するか検出し、存在する 場合には、第１テーブル中に存在するローカル方法識別子に対応するグローバル 方法識別子と対応フォーマット記述子とを与え； 検出モジュールＣ３において、メツセージ内に含まれているオブジェクトのロー カル識別子が、グローノくルオブジェクト識別子に対応するローカルオブジェク ト識別子を含む第２テーブル９２内に存在するか検出し、存在する場合には、第 ２テーブル中に存在するローカルオブジェクト識別子に対応するグローバルオブ ジェクト識別子を与える。 メツセージ処理機構５は更に、受取ったオブジェクトメツセージＭから誘導され るネットワークメツセージＭＲを形成し、且つネットワークメツセージを通信網 １０を介してプロセッサ１′に伝送するための伝送モジュール５２を含む。 ネットワークメソセージ伝送モジュール５２は、検出モノ、−ルＣ２及びＣ３に よって与えられたグローノくルオブジェクト識別子及びグローバル方法識別子を 含むネツトワークメｌセーンＮｉ　Ｒを構築するよう構成されている。また伝送 モジュールは、検出モジュールＣ２によって与えられたフォーマノ１−記述子を 使用してコード化される方法の引き数を任意に含むネットワークメツセージを構 築するようにも構成される。伝送モジュール５２は、ネットワークメツセージＭ Ｒを、ネットワークに接続されているプロセッサ１及び１′に一斉通信する通信 網１０に送出すために伝送ネットワークインターフェース６を使用する。 ２つのソフトウェアシステム２及び２゛内に同一のオブジェクトメツセージ処理 機構５及び５゛を設けることは、より単純であるが故に好ましいことが多い。メ ツセージ処理機構５′は更に、アドレス指定セクション５３′と、コンパレータ Ｃ１及び対応テーブル９１′、９２′を使用する検出モジュールＣ２，Ｃ３を含 む監視セクション５１′と、伝送モジュール５２′とを含む。ソフトウェアシス テム２′は更に受信用ネットワークインタフェース７′を使用するネットワーク メソセージ受取りソフトウェアモジュール５４゛（特定のソフトウェアオブジェ クトである）をも含む。 ネットワークインタフェース７゛は、通信網１０上に送出されネットワークメツ セージＭＲを入手し、該メツセージを受取りモジュール５４゛に渡す。受取りモ ジュール５４′は入手したネットワークメソセージＭＲから、グローノくルオブ ジェクト識別子、グローバル方法識別子、及び必要によってはフォーマット記述 子を抽出するように構成されている。テーブル９１及び９２に類似の対応テーブ ル９１′及び９２′を検索することにより、受取りモジュールはローカルオブジ ェクト識別子、ローカル方法識別子、及び必要によってはフォーマット記述子に よって方法の引き数を復元する。次いで受取りモジュールはオブジェクトメツセ ージＭ′を形成し、それをオブジェクトメツセージ処理機構５′を介して行先複 製オブジェクト３′にアドレス指定する。テーブル９１゛及び９２′内のローカ ルオブジェクト識別子及びローカル方法識別子はプロセッサ１′に特定のもので あり、テーブル９１及び９２内のものはプロセッサ１に特定のものであることが 理解される。テーブル９１．９２．９１゛及び９２゛は、ソフトウェアシステム ２及び２゛のコンパイル時、コンパイル後、または初期化時に構築され得る。　 ２つのプロセッサ１及び１′内にあるオブジェクト３及びそれらの複製３゛が２ つのソフトウェアシステム２及び２゛のアクティビティに関係なく同じメツセー ジを同じ順序（完全順序付け（ｏｒｄｒｅ　ｔｏｔａｌ）及び因果的順序付け（ ｏｒｄｒｅ　ｃａｕｓａｌ）状態）で受取ることを保証することが一般に望まし い。メソセージ処理機構５に捕捉されネットワークメツセージの形態でプロセッ サ１′に送出されたオブジェクトメツセージは、続いてメツセージがアドレス指 定されている行先オブジェクト３にアドレス指定されるのではなく、最小単位順 次−斉通信プロトコル（ｕｎ　ｐｒｏｔ。 ｃｏｌｅ　ｄｅ　ｄｉｆｆｕｓｉｏｎ　ａｔｏｍｉｑｕｅ　ｅｔ　ｏｒｄｏｎｎ ６ｅ）によって各プロセッサ１及び１゛に入力されるべ（時間遅延されるよう、 まず通信網１０に渡される。このためにソフトウェアシステム２は更に、受信用 ネットワークインタフェース７を使用するネットワークメツセージ受取りソフト ウェアモジュール５４を含む。ネットワークインタフェース７は、通信網１０上 に送出されたネットワークメツセージＭＲを入手し、そしてそれらを受取りモジ ュール５４に渡す。受取りモジュール５４は入手したネットワークメツセージＭ Ｒから、グローバルオブジェク上識別子、グローバル方法識別子、及び必要によ ってはフォーマット記述子を抽出するように構成されている。対応テーブル９１ 及び９２を検索することにより、受取りモジュールはローカルオブジェクト識別 子、ローカル方法識別子、及び必要によってはフォーマット記述子によって方法 の引き数を復元する。次いで受取りモジュールはオブジェクトメツセージＭを形 成し、そしてそれをオブジェクトメツセージ処理機構５を介して、ローカルオブ ジェクト識別子によって識別された行先オブジェクト３にアドレス指定する。最 小単位順次−斉通信プロトコルは、ｌ５ｉｓ　Ｄｉｓｔｒｉｂｕｔｅｄ　Ｓｙｓ ｔｅｍｓ販売のｌ５ＩＳシステムの”ＡＢＣＡＳＴ”　（または“ＣＢＣＡＳＴ ”）機能を使用することにより、ネットワークメツセージ伝送モジュール５２及 びネットワークメツセージ受取りモジュール５４．５４′のソースコードにおい て実行され得る。受取りモジュール５４によって与えられたオブジェクトメツセ ージＭが戻ってきたときにメツセージ処理機構５内でループすることを避けるた めに、メツセージ処理機構５の監視セクション５１は、コンパレータＣ１の上流 に置かれたコンパレータＣＯにおいて、フラグ（プール変数）が−斉通信禁止基 準値に等しいかまたは異なるか比較するよう構成されている。以下、値が禁止基 準値に等しい場合はフラグはセットされており、そうでない場合にはフラグはク リアされていると考える。 図２を参照すると、メツセージ処理機構５、特にその監視セクション５１は以下 のように動作する。メツセージ処理機構５に入るとコンパレータＣＯにおいてフ ラグがテストされる。フラグがクリアされているならば、アドレス指定セクショ ン５３において処理が続行される。フラグがセットされているならば、コンパレ ータＣ１において、メツセージがアドレス指定されている行先オブジェクトの複 製属性がテストされる。オブジェクトの複製属性の値が複製基準値と異なるなら ば、アドレス指定セクション５３において処理が続行される。そうでないならば 、検出モジュールＣ２において処理が続行される。検出モジュールはテーブル９ １を走査してその中にローカル方法識別子が存在するか検出する。もし存在する ならば、テーブル９１からグローバル方法識別子を抽出し、必要によってはフォ ーマット記述子もそこから抽出し、そして検出モジュールＣ３において処理が続 行される。テーブル９１は変更方法識別子のみを含むこともできる。変更方法は 、それが適用されるオブジェクトのデータを変更する方法である。変更方法にお いてメツセージを区別することにより、通信網１０上のネットワークメツセージ の有効トラフィックを減らすことが可能である。ローカル方法識別子がテーブル ９１中に存在しないならば、処理はアドレス指定セクション５３において続行さ れる。検出モジュールＣ３はテーブル９２を走査してその中にローカルオブジェ クト識別子が存在するか検出する。もし存在するならば、グローバルオブジェク ト識別子がテーブル９２から抽出され、ネットワークメツセージＭＲを形成する 伝送モジュール５２において処理が続行される。従ってメツセージ処理機構５は ２つの出口、即ちアドレス指定セクション５３とネットワークメツセージ伝送モ ジュール５２とを含む。 フラグは通常ソフトウェアシステム２の初期化時にセットされるが、受取ったネ ットワークメツセージがら誘導されるオブジェクトメツセージをオブジェクトに 送るべ（ネットワークメツセージ受取りモジュール５４がメツセージ処理機構５ を呼出したときに、該受取りモジュール５４によってクリアされる。このことで 、監視セクション５１内でのループバックが回避される。メツセージ処理機構が 考慮すべきオブジェクトメツセージを再び区別し得るよう、フラグはネットワー クメツセージ受取りモジュール５４によってもセントされる。当然ながら、メツ セージ処理機構５の全ての特徴はメツセージ処理機構５′にも認められる。ネッ トワークメツセージ受取りモジュール５４及び５４゛にも同じことが言える。 オブジェクトＣと複製基準値に等しい複製属性値を有するオブジェクトＤとの間 のメツセージ交換のケースについて、ソフトウェアシステム２及びソフトウェア システム２°の全動作を以下に説明する。 オブジェクトＣは、オブジェクトＤを識別するオブジェクト識別子と、変更方法 を識別する方法識別子とを含むメツセージＭｄを生成する。メツセージ処理機構 ５が実行される。まずコンパレータＣｏ及びｃｌにおいて、次いで検出モジュー ルＣ２，Ｃ３において、最後にネットワークメツセージ伝送モジュール５３にお いて処理が連続的に行われる。ネットワークメツセージＭＲが伝送インターフェ ース６を介して通信網１０上に送出される。 ネットワークメツセージＭＲが受取られ考慮されることに応答し、ネットワーク メツセージ受信用インターフェース７及び７゛は、最小単位順次−斉通信プロト コルを使用することによりネットワークメツセージＭＲをそれぞれネットワーク メツセージ受取りモジュール５４及びネットワークメツセージ受取りモジュール ５４゛に渡す。ネットワークメツセージ受取りモジュール５４．５４°はメツセ ージ処理機構５．５゛のフラグをクリアする。次いで各受取りモジュールはオブ ジェクトメツセージＭｄをそれぞれのメツセージ処理機構へ送る。メツセージ処 理機構５の監視セクション５１がメツセージＭｄに対して再度実行される。フラ グがクリアされているので、まずコンパレータｃｏにおいて、次いでアドレス指 定セクション５３において処理が続行される。アドレス指定セクション５３はメ ツセージＭｄをオブジェクトＤにアドレス指定する。同様に監視セクション５１ ゛においても、フラグがクリアされているので、まずコンパレータＣＯにおいて 、次いでアドレス指定セクション５３′において処理が続行される。 メツセージＭｄに応答し、オブジェクトＤは続いてオブジェクトＦを識別するオ ブジェクト識別子及び方法識別子を含むメツセージＭｆを送るためにメツセージ 処理機構５を使用する。フラグはまだクリアされているので、メツセージ処理機 構５における処理は、（オブジェクトＦが被複製であると宣言されるかどうかに 拘わらず）まずコンパレータＣＯにおいて、次いでアドレス指定セクション５３ において続行される。同一の処理がオブジェクトＤ′及びＦ′に対してメツセー ジ処理機構５°によって実施される。メツセージ処理機構５または５°のコード がそれぞれオブジェクトＤまたはＤｏによる呼出しに対して完全に実行されたと きに、ネットワークメツセージ受取りモジュール５４及び５４′においてフラグ がセットされる。フラグは通常、オブジェクトＤによってメツセージＭｆがオブ ジェクトＦに送られた後にセットされる。オブジェクトＣによって生成されオブ ジェクトＥにアドレス指定されたメツセージＭｅに対しても、メツセージ処理機 構５の監視セクション５１は再度実施される。オブジェクトＥは被複製オブジェ クトではないので、まずコンパレータＣＯ，ＣＩにおいて、次いでアドレス指定 セクション５３において処理が続行される。 メツセージＭｅが考慮されたことに応答し、オブジェクトＥは、被複製オブジェ クトＧにアドレス指定されたメツセージＭｇを生成する。もう一度メッセージ処 理機構５において、コンパレータＣｏ及びｃｌ、検出モジュールｃ２及びＣ３、 並びにネットワークメツセージ伝送モジュール５２内の処理が続行される。新た なネットワークメツセージＭＲが通信網１０上に送出される。 ソフトウェアシステム２の複製２゛においては、通常はオブジェクトＤＳＦ及び Ｇの複製Ｄ°、Ｆ′及びＧ゛のみがメツセージ処理機構５°によって起動され、 従ってプロセッサ１゛の処理負荷が制限されている。しかしながら、オブジェク トＢ゛、Ｃ′、Ｅ゛は、オブジェクトＢ′に作用する制御端末１３′によって起 動され得る。ソフトウェアシステム２の複製２′のメツセージ処理機構５′は、 ネットワーク伝送インタフェース６′を使用するネットワークメツセージ伝送モ ジュール５２′をも含むのが有利である。その場合、ネットワークメツセージは ネットワークメツセージ伝送モジュール５２゛から通信網１０へ一斉通信される 。 オブジェクト３によって受け取られるオブジェクトメツセージの順序が、オブジ ェクト３の複製３°によって受け取られるオブジェクトメツセージの順序と異な る状況があり得る。オブジェクトＤがオブジェクトＣからオブジェクトメツセー ジＭｄを受取ると共にオブジェクトＢからオブジェクトメツセージＭｄ’を受取 るときに、オブジェクトＣが被複製であると宣言されると、メツセージＭｄがオ ブジェクトＣからオブジェクトＤに送られるときにフラグによって最小単位順次 −斉通信の使用は禁止されているが故に、メツセージＭｄ及びＭｄ’がメツセー ジ処理機構５によって考慮される順序はこれらのメツセージがメツセージ処理機 構５゛によって考慮される順序と異なる可能性がある。処理が強制排除され得る とすると、このことからオブジェクトＤ及びＤ′においてメツセージの逆転が起 こり得る。この問題を解決するため、オブジェクトシーケンスＣ−Ｄ−Ｆ　（一 般に“スレッド（ｔｈｒｅａｄ）″と称される）を処理する間にプログラマがい かなるオブジェクト処理をも強制排除することがないよう、各ネットワークメツ セージ受取りモジュール５４にコマンドが与えられ得る。このために各ネットワ ークメツセージ受取りモジュールは、メツセージ処理機構が呼出される前にコン ピュータを抑止し、呼出し後に抑止を解（ように構成される。オブジェクト間の 複雑な相互作用の結果、通信網におけるトラフィックの流れを単純化するように 、また複製オブジェクト間でのメツセージ順番付けの問題を避けるように、オブ ジェクトが不揮発性データを含んでいなくともそれが被複製であると宣言される ことがあってもよい。 本発明のオブジェクト指向ソフトウェアシステムによって、ソフトウェアオブジ ェクトの構造を問題にすることなく、半能動冗長法を使用する冗長アーキテクチ ャの装置を制御することができる。従って、本発明は既存のオブジェクト指向ソ フトウェアシステムに容易に適用され得る。例えば、“０ＢＪＥＣＴＩＶＥ−Ｃ ”言語に基づく既存のオブジェクト指向ソフトウェアシステムにおいては、ｌ５ ＩＳシステムの基本を使用して監視セクション５１、ネットワークメツセージ伝 送モジュール５２、及びネットワークメツセージ受取りモジュール５４を作成し 得るよう、０ＢＪＥＣＴＩＶＥ−Ｃコンパイラによって生成される動的メツセー ジ処理機構のコード中に幾つかのＯＢ　Ｊ　ＥＣＴ　Ｉ　ＶＥ−Ｃソースコード 命令を含めるだけで十分である。当然ながら本発明は、各々がメツセージ処理機 構、ネットワークメツセージ伝送モジュール、及びネットワークメツセージ受取 りモジュールを有する２つ以上のプロセッサを備えた冗長構造を有する装置に適 用され得る。 また当然ながら、本発明は上述の実施態様に制限されることはなく、本発明の範 囲を越えずとも他の変更が行われ得る。 国際調査報告

Claims (1)

1. 【特許請求の範囲】 １／通信網（１０）を介して第２プロセッサ（１′）に接続されている第１プロ セッサ（１）を備えており、前記第１プロセッサによって実行される第１オブジ ェクトによって構成されている第１オブジェクト指向プログラムと、少なくとも 所定の前記第１オブジェクトの複製であって前記第２プロセッサによって実行さ れる第２オブジェクトによって構成されている第２オブジェクト指向プログラム とを含んでおり、前記第２オブジェクトと前記所定の第１オブジェクトとがデー タを内包しており、前記所定の第１オブジェクトの実行の間に前記第２オブジェ クトのデータと前記所定の第１オブジェクトのデータとの間の一貫性を維持する ための更新手段が備えられた冗長アーキテクチャの監視／制御装置のためのソフ トウェアシステムであって、前記更新手段が、前記第１オブジェクトによって使 用される第１動的オブジェクトメッセージ処理機構（５）と、前記第２オブジェ クトによって使用される第２動的オブジェクトメッセージ処理機構（５′）とを 含んでおり、更に、前記第１メッセージ処理機構が、呼出しを行っている第１オ ブジェクトの実行を、前記呼出しを行っている第１オブジェクトによるオブジェ クト呼出しメッセージにおいて参照されている呼出しされている他の第１オブジ ェクトの実行と動的に連動するためのアドレス指定手段（５３）とともに、各オ ブジェクト呼出しメッセージに基づいて、 ａ）参照されている第１オブジェクトが被複製オブジェクトであるか否かを検出 すべく、前記オブジェクト呼出しメッセージにおいて参照されている第１オブジ ェクトから誘導されるマーク情報を基準情報と比較し；ｂ）転送されたオブジェ クト呼出しメッセージにおいて参照されている第１オブジェクトの複製である第 ２オブジェクトが前記第２メッセージ処理機構を介して前記第２プロセッサによ って実行され得るように、マーク付きのオブジェクトが検出されたことに応答し て、前記オブジェクト呼出しメッセージを通信網を介して前記第２動的メッセー ジ処理機構に転送する というオペレーションを実施するように構成された監視手段（５１）とを備えて いることを特徴とするソフトウェアシステム。 ２／前記監視手段（５１）が更に、新たなオブジェクト呼出しメッセージを発す る通信網に先行のオブジェクト呼出しメッセージを転送した後に禁止条件（ＣＯ ）が満足されているならば、新たなオブジェクト呼出しメッセージに対して少な くとも前記オペレーションｂ）を実行しないように構成されている請求項１に記 載のソフトウェアシステム。 ３／各オブジェクト呼出しメッセージが被呼出しオブジェクトの方法識別子を含 んでおり、変更方法識別子を含み且つ前記監視手段によって使用されるテーブル （９１）が与えられており、前記監視手段が更に、オブジェクト呼出しメッセー ジ内に含まれる方法識別子が前記テーブル中に存在しない場合には、該オブジェ クト呼出しメッセージを通信網に転送しないように構成されている請求項２に記 載のソフトウェアシステム。 ４／マーク情報が、被呼出しオブジェクトの属性の特定値である請求項１から３ のいずれか一項に記載のソフトウェアシステム。 ５／前記第１オブジェクトメッセージ処理機構から該第１オブジェクトメッセー ジ処理機構及び前記第２オブジェクトメッセージ処理機構へのオブジェクト呼出 しメッセージに対して最小単位順次一斉通信プロトコルに従って使用される通信 網が与えられている請求項１から４のいずれか一項に記載のソフトウェアシステ ム。