JPH08194671A - システムバージョンに基づく切り戻し方式 - Google Patents

Abstract

(57)【要約】 【目的】 カレントプログラムバージョンから安定走行
バージョンへの切り戻し時のプログラム動作状態の信頼
性を向上し得るシステムバージョンに基づく切り戻し方
式を提供する。 【構成】 安定走行システムバージョンとカレントシス
テムバージョンを各プロセッサに対応して管理蓄積し、
各プロセッサ上で動作するカレントプログラムバージョ
ンの異常を検出した場合、この検出したカレントプログ
ラムバージョンに対応するカレントシステムバージョン
において安定走行システムバージョンから変更のあった
切り戻しカレントプログラムバージョンが動作する切り
戻し対象プロセッサを検索し、該切り戻し対象プロセッ
サのカレントプログラムバージョンの動作終了確認後、
切り戻し対象プロセッサに蓄積されている安定走行プロ
グラムバージョンを実行開始させる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、複数のプロセッサの上
でそれぞれ動作する複数のプログラムが互いに通信を行
い連携して処理を行う分散システムにおいてシステム更
改等によりバージョンアップされたプログラムが異常動
作を行った場合に元の安定走行システムバージョンのプ
ログラムに切り戻して安定走行を継続するシステムバー
ジョンに基づく切り戻し方式に関する。

【０００２】

【従来の技術】この種のシステムバージョンに基づく切
り戻し方式は、例えば、通信網を運用管理する網オペレ
ーションシステムや通信サービスの品質や障害状況を管
理するサービスオペレーションシステム等のシステム運
用管理に広く適用される。これらのシステムは、システ
ムで動作する多数のプロセッサや該多数のプロセッサの
上でそれぞれ動作する多数のプログラムが相互に連携す
る分散システム形態で構成され、システムバージョンア
ップの頻度が高く、またシステムバージョンアップ直後
の異常検出時には安定走行システムバージョンに即座に
切り戻すことによりデータ処理の信頼性を確保する必要
がある。本発明のシステムバージョンに基づく切り戻し
方式は、これらのシステムへの運用管理に広く適用され
る。

【０００３】図５は、複数のプロセッサ上でそれぞれ動
作する複数のプログラムが互いに通信を行い連携して処
理を行う分散システムにおいてシステム更改等によりバ
ージョンアップされたプログラムが異常動作を行った場
合に元の安定走行システムバージョンのプログラムに切
り戻す場合の従来の構成および処理動作を示す説明図で
ある。

【０００４】図５に示すように、複数のプロセッサ１１
１，１１２，１１３の各々の上で動作する複数のカレン
トプログラム２１Ａ，２２Ａ，２３Ａが互いに通信を行
い連携して処理を進める分散システム３０において、各
プロセッサ１１１，１１２，１１３には、該複数のプロ
セッサ１１１，１１２，１１３の上でそれぞれ動作する
複数のプログラム２１Ａ，２２Ａ，２３Ａの走行状態を
それぞれ管理する複数のプロセッサ監視プロセス１４
１，１４２，１４３がそれぞれ設けられている。プロセ
ッサ監視プロセス１４１，１４２，１４３は特定プログ
ラムの終了時にそのプログラムの異常走行状態と判断
し、そのプログラムを即座に再開始する方式としてい
る。

【０００５】また、複数のプロセッサ１１１，１１２，
１１３間で互いに通信を行い連携して処理を進める複数
プログラム２１Ａ，２２Ａ，２３Ａに関連する管理は分
散システム管理オペレータ８が人手で行っている。

【０００６】プロセッサ１１１，１１２，１１３の上で
それぞれ動作しているプログラム（カレントプログラム
バージョン）２１Ａ，２２Ａ，２３Ａで異常が発生した
場合はプロセッサ監視プロセス１４１，１４２，１４３
がそれぞれ異常を検出し、そのカレントプログラムバー
ジョンを即座に再開始する（ステップＳ１０１）。

【０００７】そして、オペレータ８が特定のプログラム
の異常の多発を目視により検出した場合には（ステップ
Ｓ１０２）、オペレータ８はプログラム蓄積プロセッサ
よりプログラムファイルの作成日時等から安定動作が保
証された安定走行プログラムバージョンの組合せを目視
検索して、この検索したプログラムバージョンを異常の
発生した該当プロセッサ１１１，１１２，１１３へ手作
業により逐次配送し（ステップＳ１０３）、その配送確
認を行っている。

【０００８】それから、オペレータ８は、各プロセッサ
１１１，１１２，１１３を安定走行プログラムバージョ
ンに切り戻すために、まず現在走行中のプログラムバー
ジョン（カレントプログラムバージョン）を手作業によ
り逐次終了させると（ステップＳ１０４）、そのプロセ
ッサに配置されたプロセッサ監視プロセス１４１，１４
２，１４３がカレントプログラムバージョンの代わりに
上述としたように配送した安定走行プログラムバージョ
ンを自動的かつ即座に逐次再開始し（ステップＳ１０
５）、分散システム３０のシステムバージョンを切り戻
すようになっている。

【０００９】

【発明が解決しようとする課題】上述した従来の切り戻
し方式では、特定のプロセッサ上で動作している特定の
プログラムの異常が分散システムの他の多数のプロセッ
サで動作する多数のプログラムに影響する場合、分散シ
ステム管理オペレータが目視により異常検出を行い、手
作業により関連する安定走行プログラムバージョンの検
索、配送、切り戻し処理を行うべくカレントプログラム
バージョンの終了処理を行うため、その一連の処理に多
大な時間を要するという問題がある。

【００１０】更に、各プロセッサ上では安定走行プログ
ラムバージョンが相互に独立に再開始されるために、互
いに通信を行い連携して処理を進める複数のプロセッサ
上で動作する複数のプログラムに係るプログラムの切り
戻しが発生した場合に、一時的にカレントプログラムバ
ージョンと安定走行プログラムバージョンが混在して動
作する状態になり、プログラムの誤動作や異常動作を生
じるという問題がある。

【００１１】また、分散管理オペレータの手作業が介在
するため、カレントプログラムバージョンから安定走行
プログラムバージョンへの切り戻し作業の開始から終了
までが長時間にわたり、その間の分散システム全体の動
作保証を行うことが不可能であった。

【００１２】本発明は、上記に鑑みてなされたもので、
その目的とするところは、カレントプログラムバージョ
ンから安定走行バージョンへの切り戻し時のプログラム
動作状態の信頼性を向上させるとともに、安定走行バー
ジョン切り戻しに伴うオペレータの負担を軽減し、切り
戻し処理に必要な時間を大幅に短縮し得るシステムバー
ジョンに基づく切り戻し方式を提供することにある。

【００１３】

【課題を解決するための手段】上記目的を達成するた
め、本発明のシステムバージョンに基づく切り戻し方式
は、複数のプロセッサ上でそれぞれ動作する複数のプロ
グラムが互いに通信を行い連携して処理を行う分散シス
テムにおけるシステムバージョンに基づく切り戻し方式
であって、前記複数のプログラムの各プログラムバージ
ョンをシステムとして有効な組合せであるシステムバー
ジョンとして全体的に管理し、該システムバージョンを
安定走行の保証された安定走行システムバージョンと安
定走行が確認されていないカレントシステムバージョン
とに分類して各プロセッサに対応して管理蓄積するシス
テムバージョン部と、前記複数のプロセッサの各々上で
それぞれ動作するプログラムのプログラムバージョンと
して前記安定走行システムバージョンに対応する安定走
行プログラムバージョンと前記カレントプログラムバー
ジョンに対応するカレントプログラムバージョンとを前
記複数のプロセッサの対応する各々内に蓄積管理するプ
ログラムバージョン蓄積手段と、前記複数のプロセッサ
の各々上に設けられ、該複数のプロセッサの各々上でそ
れぞれ動作するカレントプログラムバージョンの走行状
態を監視し、該カレントプログラムバージョンの走行状
態の異常を検出する異常検出手段と、該異常検出手段か
らの異常検出信号に応答して、該異常検出手段が検出し
たカレントプログラムバージョンに対応するカレントシ
ステムバージョンと安定走行システムバージョンを前記
システムバージョン部から検索し、該安定走行システム
バージョンからカレントシステムバージョンに変更のあ
った切り戻し対象カレントプログラムバージョンおよび
該カレントプログラムバージョンが動作する切り戻し対
象プロセッサを前記システムバージョン部から検索する
検索手段と、該検索手段で検索した前記切り戻し対象プ
ロセッサに対して該プロセッサ上で動作するカレントプ
ログラムバージョンの動作を終了させ、該カレントプロ
グラムバージョンの動作が全て終了したことを確認した
後、前記切り戻し対象プロセッサに蓄積されている安定
走行プログラムバージョンを実行開始させるべく該プロ
セッサに指示する開始指示手段とを有することを要旨と
する。

【００１４】また、本発明のシステムバージョンに基づ
く切り戻し方式は、複数のプロセッサの上でそれぞれ動
作する複数プログラムが互いに通信を行い連携して処理
を進める分散方式のシステムバージョンに基づく切り戻
し方式であって、特定プログラムとそのバージョンであ
るプログラムバージョンとの対応関係と、複数プロセッ
サ上の複数プログラムが連携して処理を進める上で個々
のプログラムバージョンの有効な組合せとそれらが動作
するプロセッサとをシステムバージョンとして管理し、
長時間運転実績等から安定走行の保証されたシステムバ
ージョンを安定走行システムバージョン、システムバー
ジョンアップ直後等で安定走行が確認されていない現在
走行中のシステムバージョンをカレントシステムバージ
ョンとして管理し、分散システムの全体の各々のプログ
ラム走行状態監視を各プロセッサ毎に配置した複数のプ
ロセッサ監視プロセスを経由して行うシステム全体監視
プロセスと、複数のプロセッサの上でそれぞれ動作する
プログラムのプログラムバージョンとして上記安定走行
システムバージョンに対応する安定走行プログラムバー
ジョンと上記カレントシステムバージョンに対応するカ
レントプログラムバージョンとを蓄積管理するととも
に、カレントプログラムバージョンの走行状態を管理す
る複数のプロセッサ監視プロセスとを有し、特定プロセ
ッサの上で動作する特定カレントプログラムバージョン
の走行の異常を該プロセッサ上のプロセッサ監視プロセ
スが検出した時、前記プロセッサ監視プロセスが検出し
たカレントプログラムバージョンを前記システム全体監
視プロセスに通知し、該システム全体監視プロセスは通
知されたカレントプログラムバージョンよりカレントシ
ステムバージョンと安定走行システムバージョンとを検
索した後に、安定走行システムバージョンからカレント
バージョンに対して変更のあった切り戻し対象カレント
プログラムバージョンと該カレントプログラムバージョ
ンが動作する切り戻し対象プロセッサを検索し、前記シ
ステム全体監視プロセスは前記切り戻し対象プロセッサ
毎に配置したプロセッサ監視プロセスにシステムバージ
ョン切り戻し準備通知とともに前記切り戻し対象カレン
トプログラムバージョンの通知を行い、前記プロセッサ
監視プロセスは前記切り戻し対象カレントプログラムバ
ージョンの走行を終了させ、該カレントプログラムバー
ジョンの走行の終了確認後にシステム全体監視プロセス
へシステムバージョン切り戻し準備完了通知を行い、前
記システム全体監視プロセスは、前記切り戻し対象プロ
セッサ毎に配置したプロセッサ監視プロセスから切り戻
し準備通知を受信後に、該プロセッサ監視プロセスにシ
ステムバージョン切り戻し実行通知とともに切り戻し後
の安定走行プログラムバージョンの通知を行い、前記プ
ロセッサ監視プロセスは前記切り戻し後の安定走行プロ
グラムバージョンの開始実行を行うことを要旨とする。

【００１５】

【作用】本発明のシステムバージョンに基づく切り戻し
方式では、システムとして有効な組合せであるシステム
バージョンを安定走行システムバージョンとカレントシ
ステムバージョンとして各プロセッサに対応して全体的
に管理蓄積するとともに、複数のプロセッサの各々に安
定走行プログラムバージョンとカレントプログラムバー
ジョンとを蓄積管理し、各プロセッサ上で動作するカレ
ントプログラムバージョンの走行状態の異常を検出した
場合、この検出したカレントプログラムバージョンに対
応するカレントシステムバージョンにおいて安定走行シ
ステムバージョンから変更のあった切り戻しカレントプ
ログラムバージョンが動作する切り戻し対象プロセッサ
を検索し、この検索した切り戻し対象プロセッサに対し
てカレントプログラムバージョンの動作を終了させ、動
作終了確認後、前記切り戻し対象プロセッサに蓄積され
ている安定走行プログラムバージョンを実行開始させ
る。

【００１６】また、本発明のシステムバージョンに基づ
く切り戻し方式では、特定プロセッサの上で動作する特
定カレントプログラムバージョンの走行の異常を検出し
た時、この検出したカレントプログラムバージョンをシ
ステム全体監視プロセスに通知し、該システム全体監視
プロセスは通知されたカレントプログラムバージョンよ
り切り戻し対象プロセッサを検索し、該切り戻し対象プ
ロセッサに配置したプロセッサ監視プロセスにシステム
バージョン切り戻し準備通知とともに切り戻し対象カレ
ントプログラムバージョンの通知を行い、プロセッサ監
視プロセスは切り戻し対象カレントプログラムバージョ
ンの走行を終了させ、走行終了確認後にシステム全体監
視プロセスへシステムバージョン切り戻し準備完了通知
を行い、切り戻し準備通知受信後にシステムバージョン
切り戻し実行通知とともに切り戻し後の安定走行プログ
ラムバージョンの通知を行い、プロセッサ監視プロセス
は切り戻し後の安定走行プログラムバージョンの開始実
行を行う。

【００１７】

【実施例】以下、図面を用いて本発明の実施例を説明す
る。

【００１８】図１は、本発明の一実施例に係るシステム
バージョンに基づく切り戻し方式を適用された分散シス
テムの構成を示すブロック図である。同図に示す分散シ
ステム３は、複数のプロセッサ１１，１２，１３の上で
それぞれ動作するカレントプログラムバージョンの複数
のプログラム２１Ａ，２２Ａ，２３Ａがお互いに通信を
行い連携して処理を進めるものであり、各プロセッサ１
１，１２，１３には、各プロセッサ１１，１２，１３上
でそれぞれ動作するプログラム２１Ａ，２２Ａ，２３Ａ
の走行状態を管理するプロセッサ監視プロセス４１，４
２，４３が設けられている。

【００１９】また、分散システム３は、システム全体、
特に前記複数のプロセッサ１１，１２，１３上で動作す
る複数のプログラムからなるシステムバージョンを監視
し管理するシステム全体監視プロセッサ１０を有し、こ
のシステム全体監視プロセッサ１０は更に複数のプロセ
ッサ１１，１２，１３の走行状態の監視を各プロセッサ
毎に設けられた前記複数のプロセッサ監視プロセス４
１，４２，４３を経由して行うシステム全体監視プロセ
ス５、および各プロセッサ１１，１２，１３上でそれぞ
れ動作する各プログラム２１Ａ，２２Ａ，２３Ａとその
バージョンであるプログラムバージョンとの対応関係
と、複数プロセッサ１１，１２，１３上の複数のプログ
ラム２１Ａ，２２Ａ，２３Ａが連携して処理を進める上
で個々のプログラムバージョンの有効な組合せとそれら
が動作するプロセッサとを管理するシステムバージョン
６１，６３を有する。

【００２０】また、前記システム全体監視プロセス５
は、前記システムバージョンを長時間の運転実績等から
安定走行の保証されたシステムバージョンを安定走行シ
ステムバージョン６１として管理し、システムバージョ
ンアップ直後等で安定走行が確認されていない現行シス
テムバージョンをカレントシステムバージョン６３とし
て管理している。

【００２１】前記システム全体監視プロセス５は、複数
のプロセッサ１１，１２，１３の上でそれぞれ動作する
各プログラム２１，２２，２３を前記安定走行システム
バージョン６１に対応する安定走行プログラムバージョ
ンのプログラム２１Ｂ，２２Ｂ，２３Ｂと、前記カレン
トシステムバージョン６３に対応するカレントプログラ
ムバージョンのプログラム２１Ａ，２２Ａ，２３Ａとに
分類して両者を蓄積管理し、カレントプログラムバージ
ョンの走行状態を管理するとともに、各プロセッサ１
１，１２，１３には安定走行システムバージョン６１に
対応する安定走行プログラムバージョンのプログラム２
１Ｂ，２２Ｂ，２３Ｂ、およびカレントシステムバージ
ョン６３に対応するカレントプログラムバージョンのプ
ログラム２１Ａ，２２Ａ，２３Ａをそれぞれ蓄積し、各
プロセッサ１１，１２，１３においてそれぞれのプロセ
ッサ監視プロセス４１，４２，４３の制御によりそれぞ
れカレントプログラムバージョンのプログラム２１Ａ，
２２Ａ，２３Ａと互いに通信を行い連携して処理を行う
ように実行させている。

【００２２】また、システム全体監視プロセス５は、前
記複数のプロセッサ監視プロセス４１，４２，４３を経
由して分散システム３で走行中の全体のプログラム２
１，２２，２３の各々の走行状態監視を行う。

【００２３】そして、各プロセッサ１１，１２，１３に
設けられたプロセッサ監視プロセス４１，４２，４３が
特定のカレントプログラムバージョン走行の異常を検出
した時には、検出したカレントプログラムバージョンを
システム全体監視プロセス５に通知する。システム全体
監視プロセス５は通知されたカレントプログラムバージ
ョンよりカレントシステムバージョンと安定走行システ
ムバージョンとを検索した後に、安定走行システムバー
ジョンからカレントシステムバージョンに対して変更の
あった切り戻し対象カレントプログラムバージョンと、
それらが動作する切り戻し対象プロセッサ１を検索す
る。

【００２４】システム全体監視プロセス５は、この検索
した切り戻し対象プロセッサ１１，１２，１３毎に配置
したプロセッサ監視プロセス４１，４２，４３にシステ
ムバージョン切り戻し準備通知とともに切り戻し対象カ
レントプログラムバージョンの通知を行う。

【００２５】それから、各プロセッサ監視プロセス４
１，４２，４３は前記切り戻し対象カレントプログラム
バージョンの走行を終了させ、該走行終了確認後にシス
テム全体監視プロセス５へシステムバージョン切り戻し
準備完了通知を行う。

【００２６】システム全体監視プロセス５は、前記切り
戻し対象プロセッサ毎に配置したプロセッサ監視プロセ
ス４１，４２，４３から切り戻し準備完了通知を受信後
に、該プロセッサ監視プロセス４１，４２，４３にシス
テムバージョン切り戻し実行通知とともに切り戻し後の
安定走行プログラムバージョンの通知を行う。

【００２７】そして、プロセッサ監視プロセス４１，４
２，４３は切り戻し後の安定走行プログラムバージョン
の開始実行を行う。

【００２８】図２は、図１に示す実施例の前記システム
全体監視プロセス５において管理される安定走行システ
ムバージョンおよびカレントシステムバージョンと、こ
れらのシステムバージョンにそれぞれ対応する安定走行
プログラムバージョンおよびカレントプログラムバージ
ョンとの関係を示す説明図である。

【００２９】図２において、初期状態のシステムバージ
ョン６１では、プロセッサ１１上で動作を行うバージョ
ン１のプログラム２１が管理され、プロセッサ１２上で
動作を行うバージョン１のプログラム２２が管理され、
更にプロセッサ１３上で動作を行うバージョン１のプロ
グラム２３が管理されている。ここではこれらのプログ
ラムは全て連携して処理を行うと仮定し、更に長時間運
転実績等から安定走行システムバージョン６１（システ
ムバージョン＃１）として設定されている。そして、こ
の安定走行システムバージョン６１に対応するそれぞれ
のプログラムバージョンを安定走行プログラムバージョ
ンとして管理している。

【００３０】今、プロセッサ１１上のプログラム２１が
バージョン２に変更され、プロセッサ１３上のプログラ
ム２３もバージョン２にバージョンアップされたものと
すると、図２に示すように、バージョン２のプログラム
２１、バージョン１のプログラム２２、バージョン２の
プログラム２３を組み合わせて新たにシステムバージョ
ン（＃２）６２が設定される。更に、プロセッサ１１上
のプログラム２１がバージョン３にバージョンアップさ
れたものとすると、同様にバージョン３のプログラム２
１、バージョン１のプログラム２２、バージョン２のプ
ログラム２３を組み合わせて新たにシステムバージョン
（＃３）６３が設定される。システムバージョン（＃
３）６３で実際にプログラムが走行する場合はこのシス
テムバージョンがカレントシステムバージョン６３とな
り、対応するそれぞれのプログラムがカレントプログラ
ムバージョンとして管理される。

【００３１】図２に示すように、システムバージョン、
プログラム、プログラムバージョン、動作プロセッサは
前記システム全体監視プロセス５において一括管理され
る。

【００３２】図２において、安定走行システムバージョ
ン６１からカレントシステムバージョン６３までにバー
ジョン３のプログラム２１とバージョン２のプログラム
２３とが変更されているが、この場合に切り戻しが発生
した場合には、これらのプログラムバージョンが切り戻
し対象となり、カレントシステムバージョン６３から安
定走行システムバージョン６１に切り戻され、結果とし
てバージョン１のプログラム２１とバージョン１のプロ
グラム２３に切り戻される。

【００３３】図３は、各プロセッサ監視プロセス４１，
４２，４３における安定走行プログラムバージョンと、
カレントプログラムバージョン管理の処理方式と切り戻
し発生時の作用を示す説明図である。

【００３４】図３においては、システム更改直後等で、
安定走行が十分に確認されていない状態（切り戻し前の
バージョン状態）でプログラムが走行している。このよ
うな状態において、プロセッサ監視プロセス４１，４
２，４３では安定走行システムバージョンに対応する安
定走行プログラムバージョン７１の一例として、バージ
ョン１のプログラムＡ（２１）、バージョン１のプログ
ラムＸ（２２）、バージョン１のプログラムＹ（２３）
を管理している。また、同様にカレントシステムバージ
ョンに対応するカレントプログラムバージョン７２とし
て、バージョン２のプログラムＡ、バージョン１のプロ
グラムＸ、バージョン１のプログラムＹを管理してい
る。カレントプログラムバージョンは実際に走行中のプ
ログラムバージョンである。この状態で安定走行プログ
ラムバージョンとカレントプログラム状態とで変分があ
るのはバージョン２のプログラムＡのみであり、システ
ムバージョンの切り戻しが発生した場合には、このプロ
グラムのプログラムバージョンが切り戻し対象となる。

【００３５】このように、カレントプログラムバージョ
ン７２で実際に走行中である場合において、システムバ
ージョンの切り戻しが発生すると、このカレントプログ
ラムバージョン７２はバージョン２のプログラムＡが安
定走行プログラムバージョン７１で示されるバージョン
１のプログラムＡに切り戻されて、カレントプログラム
バージョン７４となる。すなわち、このカレントプログ
ラムバージョンは７４で示されるようにバージョン１の
プログラムＡ、バージョン１のプログラムＸ、バージョ
ン１のプログラムＹとなる。また、この場合、安定走行
プログラムバージョンは７３で示されるように安定走行
プログラムバージョン７１と全く同様なプログラムバー
ジョン構成となる。

【００３６】次に、図４に示すフローを参照して、プロ
セッサ１１，１２，１３のうちのプロセッサ１１上で動
作するカレントプログラムバージョンの異常検出と安定
走行プログラムバージョンへの切り戻し処理について説
明する。

【００３７】図４において、システム更改直後等で安定
走行が十分に確認されていない状態（切り戻し前のバー
ジョン状態）である図２に示したカレントシステムバー
ジョン６３の起動状態にて分散システム３が運用してい
るとする。この状態は図２におけるカレントシステムバ
ージョン６３に対応する。各プロセッサ１１，１２，１
３のプロセッサ監視プロセス４１，４２，４３内のプロ
グラムバージョン状態は切り戻し前の状態であり、図３
における安定走行プログラムバージョン７１およびカレ
ントプログラムバージョン７２となっている。

【００３８】この状態でプロセッサ監視プロセス４１が
カレントプログラムの異常検出（プログラム２１Ａ：バ
ージョン３）５１１を行ったと仮定する。プロセッサ監
視プロセス４１はシステム全体監視プロセス５にこのカ
レントプログラムバージョン（プログラム２１Ａ：バー
ジョン３）の異常検出通知５１２を行う。

【００３９】システム全体監視プロセス５では、通知さ
れたカレントプログラムバージョンから切り戻し対象プ
ログラムバージョンと切り戻し対象プロセッサを検索す
る（８１）、この検索は図２に示した構成管理に従って
行う。システム全体監視プロセス５は検索された切り戻
し対象プロセッサ毎に配置されたプロセッサ監視プロセ
スに対してシステムバージョン切り戻し準備通知と切り
戻し対象カレントプログラムバージョン通知８２を行
う。

【００４０】プロセッサ監視プロセス４１では切り戻し
対象カレントプログラム（プログラム２１Ａ：バージョ
ン３）の終了処理５１３を行い、システム全体監視プロ
セス５へシステムバージョン切り戻し完了通知５１４を
行う。

【００４１】同様に、プロセッサ監視プロセス４３でも
切り戻し対象カレントプログラム（プログラム２３Ａ：
バージョン２）の終了処理５３３を行い、システム全体
監視プロセス５へシステムバージョン切り戻し準備完了
通知５３４を行う。

【００４２】システム全体監視プロセス５では全てのシ
ステムバージョン切り戻し準備完了通知の同期受信処理
８３を行い、切り戻し対象プロセッサに対してシステム
バージョン切り戻し実行指示通知と切り戻し後の安定走
行プログラムバージョン通知８４を行う。

【００４３】プロセッサ監視プロセス４１では切り戻し
後の安定走行プログラムバージョン（プログラム２１
Ｂ：バージョン１）の開始実行処理５１５を行う。

【００４４】同様にして、プロセッサ監視プロセス４３
でも切り戻し後の安定走行プログラムバージョン（プロ
グラム２３Ｂ：バージョン１）の開始実行処理５３５を
行う。

【００４５】特定カレントプログラムの異常検出から安
定走行プログラムバージョン開始実行処理までのこれら
の一連処理により、分散システム３の状態はカレントシ
ステムバージョン起動状態６３から安定走行システムバ
ージョン起動状態６１へ切り戻される。

【００４６】上述したように、本実施例では、システム
全体監視プロセス５において特定プログラムとそのバー
ジョンであるプログラムバージョンとの対応関係と、複
数プロセッサ上の複数プログラムが連携して処理を進め
る上で個々のプログラムバージョンの有効な組合せとそ
れらが動作するプロセッサとをシステムバージョンとし
て管理する。また、長時間運転実績等から安定走行の保
証されたシステムバージョンを安定走行システムバージ
ョンとして管理し、システムバージョンアップ直後等で
安定走行が確認されていない現在走行中のシステムバー
ジョンをカレントシステムバージョンとして管理する。
従って、分散システム３で動作しているプロセッサの数
が多く、カレントシステムバージョンと安定走行システ
ムバージョンとそのプログラムバージョンとの関連が複
雑多岐にわたる場合でも、効率的かつ高信頼なシステム
バージョン管理が可能となる。

【００４７】また、システム全体監視プロセス５は複数
のプロセッサ監視プロセス４１，４２，４３を経由し
て、分散システム３で走行中の全体のプログラムの各々
の走行状態監視を行っている。従って、分散システム３
内の特定プロセスの異常を一元的に管理可能となり、そ
のプログラム異常が影響を与える範囲を包括的に把握可
能となる。

【００４８】更に、プロセッサ監視プロセス４１，４
２，４３ではプロセッサ上で動作するプログラムを安定
走行システムバージョンに対応する安定走行プログラム
バージョンとカレントシステムバージョンに対応するカ
レントプログラムバージョンとして双方蓄積管理する。
従って、カレントプログラムバージョンの切り戻しの必
要性が生じた場合でも、既に蓄積してある安定走行プロ
グラムバージョンより即座に切り戻し安定走行プログラ
ムバージョンの再開が可能となり信頼性が向上する。

【００４９】また、プロセッサ監視プロセス４１，４
２，４３が特定カレントプログラムバージョンの走行の
異常を検出した時には、システム全体監視プロセス５で
検出されたカレントプログラムバージョンからの安定走
行システムバージョンの検索および全ての切り戻し対象
プロセッサ上に配置されたプロセッサ監視プロセスへの
システムバージョン切り戻し準備通知と、各プロセッサ
監視プロセスでの全ての切り戻し対象カレントプログラ
ムバージョンの走行終了処理およびシステムバージョン
切り戻し準備完了通知と、システム全体監視プロセスで
の全てのシステムバージョン切り戻し準備完了通知の受
信同期処理および全ての切り戻し対象プロセッサに配置
された複数プロセッサ監視プロセスへのシステムバージ
ョン切り戻し実行通知と、各プロセッサ監視プロセスで
の全ての切り戻し後の安定走行プログラムバージョンの
開始実行を行う。従って、特定プログラムの障害に関連
する全プロセッサにおいて、短時間にかつ確実に安定走
行プログラムバージョンに切り戻して再開始実行が可能
となる。また、カレント／安定走行バージョンの混在状
態にならないためプログラムの誤動作や異常動作は生じ
なくなる。

【００５０】

【発明の効果】以上説明したように、本発明によれば、
システムとして有効な組合せであるシステムバージョン
を安定走行システムバージョンとカレントシステムバー
ジョンとして各プロセッサに対応して全体的に管理蓄積
するとともに、複数のプロセッサの各々に安定走行プロ
グラムバージョンとカレントプログラムバージョンとを
蓄積管理し、各プロセッサ上で動作するカレントプログ
ラムバージョンの走行状態の異常を検出した場合、この
検出したカレントプログラムバージョンに対応するカレ
ントシステムバージョンにおいて安定走行システムバー
ジョンから変更のあった切り戻しカレントプログラムバ
ージョンが動作する切り戻し対象プロセッサを検索し、
この検索した切り戻し対象プロセッサのカレントプログ
ラムバージョンの動作を終了確認後、切り戻し対象プロ
セッサに蓄積されている安定走行プログラムバージョン
を実行開始させるので、カレントプログラムバージョン
と安定走行プログラムバージョンとが混在することな
く、信頼性の高い切り戻し処理が可能となるとともに、
また切り戻しに伴うオペレータの負担を軽減し、その処
理に必要な時間を大幅に短縮することが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施例に係るシステムバージョンに
基づく切り戻し方式を適用された分散システムの構成を
示すブロック図である。

【図２】図１に示す実施例のシステム全体監視プロセス
において管理される安定走行システムバージョンおよび
カレントシステムバージョンと、これらのシステムバー
ジョンにそれぞれ対応する安定走行プログラムバージョ
ンおよびカレントプログラムバージョンとの関係を示す
説明図である。

【図３】図１に示す実施例において各プロセッサ監視プ
ロセスにおける安定走行プログラムバージョンとカレン
トプログラムバージョン管理の処理方式と切り戻し発生
時の作用を示す説明図である。

【図４】図１に示す実施例において各プロセッサのうち
の特定のプロセッサ上で動作するカレントプログラムバ
ージョンの異常検出と安定走行プログラムバージョンへ
の切り戻し処理を示す図である。

【図５】従来の分散システムにおけるシステムバージョ
ン切り戻し処理を行う場合の構成および処理動作を示す
説明図である。

【符号の説明】

３ 分散システム ５ システム全体監視プロセス １０ システム全体監視プロセッサ １１，１２，１３ プロセッサ ２１Ａ，２２Ａ，２３Ａ カレントプログラムバージョ
ン ２１Ｂ，２２Ｂ，２３Ｂ 安定走行プログラムバージョ
ン ４１，４２，４３ プロセッサ監視プロセス ６１ 安定走行システムバージョン ６３ カレントシステムバージョン

フロントページの続き (72)発明者 森田 誠至 東京都千代田区内幸町１丁目１番６号 日 本電信電話株式会社内

Claims (2)

【特許請求の範囲】
1. 【請求項１】 複数のプロセッサ上でそれぞれ動作する
   複数のプログラムが互いに通信を行い連携して処理を行
   う分散システムにおけるシステムバージョンに基づく切
   り戻し方式であって、 前記複数のプログラムの各プログラムバージョンをシス
   テムとして有効な組合せであるシステムバージョンとし
   て全体的に管理し、該システムバージョンを安定走行の
   保証された安定走行システムバージョンと安定走行が確
   認されていないカレントシステムバージョンとに分類し
   て各プロセッサに対応して管理蓄積するシステムバージ
   ョン部と、 前記複数のプロセッサの各々上でそれぞれ動作するプロ
   グラムのプログラムバージョンとして前記安定走行シス
   テムバージョンに対応する安定走行プログラムバージョ
   ンと前記カレントプログラムバージョンに対応するカレ
   ントプログラムバージョンとを前記複数のプロセッサの
   対応する各々内に蓄積管理するプログラムバージョン蓄
   積手段と、 前記複数のプロセッサの各々上に設けられ、該複数のプ
   ロセッサの各々上でそれぞれ動作するカレントプログラ
   ムバージョンの走行状態を監視し、該カレントプログラ
   ムバージョンの走行状態の異常を検出する異常検出手段
   と、 該異常検出手段からの異常検出信号に応答して、該異常
   検出手段が検出したカレントプログラムバージョンに対
   応するカレントシステムバージョンと安定走行システム
   バージョンを前記システムバージョン部から検索し、該
   安定走行システムバージョンからカレントシステムバー
   ジョンに変更のあった切り戻し対象カレントプログラム
   バージョンおよび該カレントプログラムバージョンが動
   作する切り戻し対象プロセッサを前記システムバージョ
   ン部から検索する検索手段と、 該検索手段で検索した前記切り戻し対象プロセッサに対
   して該プロセッサ上で動作するカレントプログラムバー
   ジョンの動作を終了させ、該カレントプログラムバージ
   ョンの動作が全て終了したことを確認した後、前記切り
   戻し対象プロセッサに蓄積されている安定走行プログラ
   ムバージョンを実行開始させるべく該プロセッサに指示
   する開始指示手段とを有することを特徴とするシステム
   バージョンに基づく切り戻し方式。
2. 【請求項２】 複数のプロセッサの上でそれぞれ動作す
   る複数プログラムが互いに通信を行い連携して処理を進
   める分散方式のシステムバージョンに基づく切り戻し方
   式であって、 特定プログラムとそのバージョンであるプログラムバー
   ジョンとの対応関係と、複数プロセッサ上の複数プログ
   ラムが連携して処理を進める上で個々のプログラムバー
   ジョンの有効な組合せとそれらが動作するプロセッサと
   をシステムバージョンとして管理し、長時間運転実績等
   から安定走行の保証されたシステムバージョンを安定走
   行システムバージョン、システムバージョンアップ直後
   等で安定走行が確認されていない現在走行中のシステム
   バージョンをカレントシステムバージョンとして管理
   し、分散システムの全体の各々のプログラム走行状態監
   視を各プロセッサ毎に配置した複数のプロセッサ監視プ
   ロセスを経由して行うシステム全体監視プロセスと、 複数のプロセッサの上でそれぞれ動作するプログラムの
   プログラムバージョンとして上記安定走行システムバー
   ジョンに対応する安定走行プログラムバージョンと上記
   カレントシステムバージョンに対応するカレントプログ
   ラムバージョンとを蓄積管理するとともに、カレントプ
   ログラムバージョンの走行状態を管理する複数のプロセ
   ッサ監視プロセスとを有し、 特定プロセッサの上で動作する特定カレントプログラム
   バージョンの走行の異常を該プロセッサ上のプロセッサ
   監視プロセスが検出した時、前記プロセッサ監視プロセ
   スが検出したカレントプログラムバージョンを前記シス
   テム全体監視プロセスに通知し、 該システム全体監視プロセスは通知されたカレントプロ
   グラムバージョンよりカレントシステムバージョンと安
   定走行システムバージョンとを検索した後に、安定走行
   システムバージョンからカレントバージョンに対して変
   更のあった切り戻し対象カレントプログラムバージョン
   と該カレントプログラムバージョンが動作する切り戻し
   対象プロセッサを検索し、 前記システム全体監視プロセスは前記切り戻し対象プロ
   セッサ毎に配置したプロセッサ監視プロセスにシステム
   バージョン切り戻し準備通知とともに前記切り戻し対象
   カレントプログラムバージョンの通知を行い、 前記プロセッサ監視プロセスは前記切り戻し対象カレン
   トプログラムバージョンの走行を終了させ、該カレント
   プログラムバージョンの走行の終了確認後にシステム全
   体監視プロセスへシステムバージョン切り戻し準備完了
   通知を行い、 前記システム全体監視プロセスは、前記切り戻し対象プ
   ロセッサ毎に配置したプロセッサ監視プロセスから切り
   戻し準備通知を受信後に、該プロセッサ監視プロセスに
   システムバージョン切り戻し実行通知とともに切り戻し
   後の安定走行プログラムバージョンの通知を行い、 前記プロセッサ監視プロセスは前記切り戻し後の安定走
   行プログラムバージョンの開始実行を行うことを特徴と
   するシステムバージョンに基づく切り戻し方式。