JPH09171475A - 複合コンピュータシステム - Google Patents

Abstract

(57)【要約】 【課題】 障害が発生したときに早期に障害部位を特定
し障害部位に対応する処理を行って長時間の無人運転の
実現とユーザ負担の軽減を行うことが可能な技術を提供
する。 【解決手段】 複数の処理装置が起動または停止したと
きに前記複数の処理装置の稼働状態を記録する稼働監視
装置と、前記複数の処理装置と稼働監視装置とを接続す
る稼働監視用ネットワークと、前記複数の処理装置のプ
ログラムが起動または停止したときに前記プログラムの
稼働状態を記録するプログラム状態管理手段とを備え、
前記複数の処理装置で障害が発生したときに前記稼働監
視用ネットワークを介して稼働監視装置に記録された前
記複数の処理装置の稼働状態と前記プログラム状態管理
手段に記録されたプログラムの稼働状態を取得して障害
部位の特定を行うものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、独立して稼働する
複数の処理装置によって共有資源を排他制御してアクセ
スする複合コンピュータシステムに関し、特に、複数の
処理装置によって共有資源を排他制御してアクセスする
際に発生した障害を早期に発見し代替処理を行う複合コ
ンピュータシステムに適用して有効な技術に関するもの
である。

【０００２】

【従来の技術】従来、相互に接続された複数の処理装置
が磁気ディスク装置や磁気テープ装置などの資源を共有
する負荷分散・協調型の複合コンピュータシステムにお
いては、複数の処理装置間での通信を行うチャネル間結
合装置等の入出力機器を接続し、入出力命令によって相
互に通信することにより複数の処理装置間の連携を行っ
てきた。

【０００３】ところが、この様な従来の複合コンピュー
タシステムにおいては、チャネル障害、通信経路の障害
及びシステムダウン等の障害により相手系の処理装置と
の連絡が不能になると、共有している資源の排他処理が
続行できなくなる。

【０００４】従って、相手系の処理装置の無応答を検知
した場合には、オペレータに無応答の処理装置を検知し
たことを示すメッセージを出力して人間の判断によって
障害部位を特定し、発生した障害に対応する処理を行っ
て業務を続行していた。

【０００５】なお、従来の複合コンピュータシステムに
おける障害検知時の応答手順については（株）日立製作
所発行のマニュアル「プログラムプロダクトＶＯＳ３／
ＡＳシステム操作−ＪＳＳ３編−」（平成６年１２月発
行）に「ＭＳＣＦ障害時のオペレータ処置」として記述
されている。

【０００６】更に、従来の複合コンピュータシステムに
おいて、複数の処理装置間の通信オーバヘッドを削減す
る為に、共有資源を管理する排他制御用のメモリを設
け、複数の処理装置間で効率よく連携する方式がとられ
てきた。

【０００７】例えば、二重化される磁気ディスク装置の
各ボリューム単位に設けた不揮発の制御メモリに排他制
御用のロック情報を配置し、ディスク二重書き制御プロ
グラムで前記制御メモリの排他制御用のロック情報を使
用するものがある。

【０００８】前記のディスク二重書き制御プログラムで
は、１つの処理装置がロック情報を更新すると、他の処
理装置に非同期の入出力割り込みとして報告する機能を
利用して、複数の処理装置間で連携することを実現して
いる。

【０００９】しかし、前記従来の複合コンピュータシス
テムにおいて、１つの処理装置がロック情報を持ったま
まシステムダウンした場合には、正常に稼働中の他の処
理装置の二重書き磁気ディスク装置へのアクセスがロッ
ク情報を確保できず、入出力タイムオーバとなり処理が
続行できなくなる。

【００１０】前述したチャネル間結合装置等の入出力機
器を使用して複数の処理装置間で通信を行って共有資源
の排他制御を行う従来の技術や、前記ディスク二重書き
制御プログラムの様に１つの処理装置がロック情報を持
つことによって排他制御を行う従来の技術では、他の処
理装置の稼働状態を判断することができない為、ロック
情報を持つ処理装置に障害が発生したときのロック情報
の解除にはオペレータの介入が必要である。

【００１１】この為、前記従来の複合コンピュータシス
テムでは、事前に障害時の組み合わせを想定した回復手
順書を作成する必要があり、複合コンピュータシステム
を運用する際の負担となっていた。

【００１２】

【発明が解決しようとする課題】本発明者は、前記従来
技術を検討した結果、以下の問題点を見い出した。

【００１３】すなわち、前記従来の複合コンピュータシ
ステムでは、相手系の処理装置の無応答を検知した場合
に、オペレータに無応答の処理装置を検知したことを示
すメッセージを出力して人間の判断によって障害部位を
特定し業務を続行していた為、メッセージ出力時の運用
手順の作成等の運用負担の増加や、長時間の無人運転に
対応することができないという問題があった。

【００１４】また、前記従来の複合コンピュータシステ
ムのディスク二重書き制御プログラムでは、１つの処理
装置がロック情報を持ったままシステムダウンした場合
には、ロック情報の解除にはオペレータの介入を必要と
する為、事前に障害時の組み合わせを想定した回復手順
書を作成する必要があり運用上の負担となっていた。

【００１５】本発明の目的は、障害が発生したときに早
期に障害部位を特定し障害部位に対応する処理を行って
長時間の無人運転の実現とユーザ負担の軽減を行うこと
が可能な技術を提供することにある。

【００１６】本発明の他の目的は、特定の稼働監視装置
が障害により使用できなくなった場合に複数の処理装置
の稼働状態の監視を続行することが可能な技術を提供す
ることにある。

【００１７】本発明の他の目的は、稼働監視装置が全面
的に動作しなくなった場合に複数の処理装置の稼働状態
の監視を続行することが可能な技術を提供することにあ
る。

【００１８】本発明の前記並びにその他の目的と新規な
特徴は、本明細書の記述及び添付図面によって明かにな
るであろう。

【００１９】

【課題を解決するための手段】本願によって開示される
発明のうち、代表的なものの概要を簡単に説明すれば、
下記のとおりである。

【００２０】（１）複数の処理装置を通信手段で接続し
特定の共有資源を排他制御してアクセスする複合コンピ
ュータシステムにおいて、複数の処理装置が起動または
停止したときに前記複数の処理装置の稼働状態を記録す
る稼働監視装置と、前記複数の処理装置と稼働監視装置
とを接続する稼働監視用ネットワークと、前記複数の処
理装置のプログラムが起動または停止したときに前記プ
ログラムの稼働状態を記録するプログラム状態管理手段
とを備え、前記複数の処理装置で障害が発生したときに
前記稼働監視用ネットワークを介して稼働監視装置に記
録された前記複数の処理装置の稼働状態と前記プログラ
ム状態管理手段に記録されたプログラムの稼働状態を取
得して障害部位の特定を行うものである。

【００２１】前記複合コンピュータシステムでは、複数
の処理装置をチャネル間結合装置等の特定の通信手段で
接続し、前記チャネル間結合装置等の特定の通信手段に
よって複数の処理装置間で通信を行うことにより、磁気
ディスク装置や磁気テープ装置等の特定の共有資源を排
他制御してアクセスしている。

【００２２】前記複合コンピュータシステムを構成する
複数の処理装置は、前記チャネル間結合装置等の排他制
御用の特定の通信手段とは異なる稼働監視用ネットワー
クを介して稼働監視装置に接続されており、前記複数の
処理装置が起動または停止したときに前記複数の処理装
置の稼働状態を前記稼働監視装置に記録する。

【００２３】また、前記複合コンピュータシステムの複
数の処理装置で稼働するオペレーティングシステムは、
前記複数の処理装置上でプログラムが起動または停止し
たときに前記プログラムの稼働状態をプログラム状態管
理手段に記録する。

【００２４】前記複合コンピュータシステムにおいて、
前記チャネル間結合装置等の排他制御用の特定の通信手
段によって、磁気ディスク装置や磁気テープ装置等の特
定の共有資源を排他制御してアクセスしようとしたとき
に、特定の処理装置からの応答が予め規定された特定の
時間を経過しても得られない無応答の状態を検知する場
合がある。

【００２５】前記の様に無応答の状態を検知したときに
複合コンピュータシステムで障害が発生したとみなし
て、前記稼働監視用ネットワークを介して稼働監視装置
に記録された前記複数の処理装置の稼働状態と前記プロ
グラム状態管理手段に記録されたプログラムの稼働状態
を取得し、前記特定の処理装置の稼働状態と前記特定の
処理装置上のプログラムの稼働状態とを比較して障害部
位の特定を行う。

【００２６】すなわち、前記特定の処理装置が非稼働中
である場合には、障害部位を前記特定の処理装置である
とみなして他の処理装置で排他処理を代替する縮退運転
を行い、前記特定の処理装置が稼働中である場合には、
前記特定の処理装置上のプログラムの稼働状態を調べ
る。

【００２７】前記特定の処理装置上のプログラムの稼働
状態を調べ、前記特定の処理装置上のプログラムが非稼
働中である場合には、障害部位を前記特定の処理装置上
のプログラムであるとみなして前記特定の処理装置上の
プログラムの再起動を行い、前記特定の処理装置上のプ
ログラムが稼働中である場合には、前記排他制御用の特
定の通信手段が障害部位であるとみなして予備の通信経
路を選択して排他制御を続行する。

【００２８】以上の様に、前記複合コンピュータシステ
ムによれば、複数の処理装置の稼働状態と前記複数の処
理装置上のプログラムの稼働状態とを稼働監視用ネット
ワークを介して監視するので、障害が発生したときに早
期に障害部位を特定し障害部位に対応する処理を行って
長時間の無人運転の実現とユーザ負担の軽減を行うこと
が可能である。

【００２９】（２）前記（１）に記載された複合コンピ
ュータシステムにおいて、前記複数の処理装置が起動ま
たは停止したときに前記複数の処理装置の稼働状態を記
録する複数の稼働監視装置と、特定の稼働監視装置以外
の稼働監視装置から前記複数の処理装置への通信を抑止
する通信抑止手段と、前記複数の処理装置から前記複数
の稼働監視装置への通信を行うと共に前記複数の稼働監
視装置の通信抑止手段を制御する稼働監視装置多重化手
段とを備え、前記稼働監視装置多重化手段により前記複
数の処理装置の稼働状態を前記複数の稼働監視装置に送
信すると共に、前記通信抑止手段により特定の稼働監視
装置以外の稼働監視装置から前記複数の処理装置への通
信を抑止して前記複数の稼働監視装置の特定の稼働監視
装置のみにより前記複数の処理装置の稼働状態を監視
し、前記特定の稼働監視装置に障害が発生した場合に、
前記稼働監視装置多重化手段により前記障害の発生した
稼働監視装置以外の複数の稼働監視装置の特定の稼働監
視装置の通信抑止手段の通信抑止状態を解除し、前記通
信抑止状態が解除された稼働監視装置により前記複数の
処理装置の稼働状態の監視を続行するものである。

【００３０】前記複合コンピュータシステムでは、複数
の処理装置と複数の稼働監視装置とを稼働監視用ネット
ワークで接続し、前記複数の稼働監視装置は、前記複数
の処理装置との通信を抑止する通信抑止手段を備えてい
る。

【００３１】前記複合コンピュータシステムでは、稼働
監視装置多重化手段により、前記複数の処理装置からの
通知を前記複数の稼働監視装置のそれぞれに通知する。

【００３２】一方、前記複数の稼働監視装置では、特定
の稼働監視装置以外の稼働監視装置の通信抑止手段を通
信抑止状態にしておき、前記特定の稼働監視装置を正装
置、前記特定の稼働監視装置以外の稼働監視装置を副装
置とし、正装置である稼働監視装置以外からの前記複数
の処理装置への通信を抑止している。

【００３３】前記の様に、副装置である稼働監視装置に
おいて通信抑止手段によって稼働監視装置から複数の処
理装置への通信が抑止されることにより、特定の処理装
置のシステム停止を検知した場合に送られる通知が、稼
働中の他の処理装置に重複して届けられることはない。

【００３４】前記複合コンピュータシステムにおいて、
正装置である稼働監視装置に障害が発生し、予め規定さ
れた特定の時間が経過しても正装置である稼働監視装置
からの応答が得られない状態となって、前記複数の処理
装置と正装置である稼働監視装置との間の通信ができな
くなった場合には、前記稼働監視装置多重化手段は、副
装置である稼働監視装置の特定の稼働監視装置の通信抑
止手段の通信抑止状態を解除する。

【００３５】この様にして、多重化された稼働監視装置
の特定の稼働監視装置が障害により使用できなくなって
も、複数の処理装置側では何も意識する必要はなく、障
害の発生していない他の稼働監視装置によって複数の処
理装置の稼働状態の監視を続行することが可能である。

【００３６】以上の様に、前記複合コンピュータシステ
ムによれば、複数の稼働監視装置により複数の処理装置
の稼働状態を監視するので、特定の稼働監視装置が障害
により使用できなくなった場合に複数の処理装置の稼働
状態の監視を続行することが可能である。

【００３７】（３）前記（１）または（２）に記載され
た複合コンピュータシステムにおいて、複数の処理装置
を接続する前記通信手段を介して前記複数の処理装置間
で特定のデータを送受信することにより前記複数の処理
装置が相互に稼働状態の監視を行うものである。

【００３８】前記複合コンピュータシステムにおいて、
複数の処理装置上で稼働中のプログラムは、各処理装置
を結ぶチャネル間結合装置等の特定の通信手段を介して
一定間隔で入出力命令を発行する。

【００３９】例えば、特定の処理装置で稼働中のプログ
ラムは、他の処理装置上で稼働中のプログラムにある特
定のデータを送信し、前記他の処理装置上で稼働中のプ
ログラムは、前記特定のデータを受信したら、その応答
として受信確認のデータを送信元の前記特定の処理装置
上で稼働中のプログラムに送り返す。

【００４０】この様なシーケンスで、複数の処理装置で
稼働中の各プログラムが、相互に特定のデータを送受信
することによって、何らかの障害が発生した場合には予
め規定された特定の時間を経過しても応答が受信されな
い為、無応答をもって相手の処理装置の異常とみなせ
る。

【００４１】前記の様に、複数の処理装置で稼働中のプ
ログラムが相互に特定のデータを送受信する場合には、
相互に特定のデータを送受信するプログラムの数が増加
すると、その通信負荷が急速に増加することが考えられ
るが、前記複合コンピュータシステムでは、通常の障害
検知は稼働監視装置により実現することが可能である
為、前記の相互に特定のデータを送受信する頻度を少な
くしても良い。

【００４２】従って、前記複合コンピュータシステムで
は、複数の処理装置相互で特定のデータを送受信するオ
ーバヘッドを削減して通常の通信に与える影響を少なく
すると共に、稼働監視装置が障害の発生等により全面的
に動作しなくなった場合であっても複数の処理装置の稼
働状態の監視を続行することが可能である。

【００４３】以上の様に、前記複合コンピュータシステ
ムによれば、複数の処理装置相互で特定のデータを送受
信して他の処理装置の稼働状態を監視するので、稼働監
視装置が全面的に動作しなくなった場合に複数の処理装
置の稼働状態の監視を続行することが可能である。

【００４４】

【発明の実施の形態】以下、本発明について、実施形態
とともに図を参照して詳細に説明する。なお、実施形態
を説明するための全図において、同一機能を有するもの
は同一符号を付け、その繰り返しの説明は省略する。

【００４５】（実施形態１）以下に、本発明の複合コン
ピュータシステムにおいて、磁気ディスク装置上の共有
データを排他制御管理プログラムを介してアクセスする
複数の処理装置を監視する実施形態１の複合コンピュー
タシステムについて説明する。

【００４６】図１は、本実施形態の複合コンピュータシ
ステムの概略構成を示す図である。図１において、１０
０、１１０及び１２０は処理装置、１０１、１０２、１
１１、１１２、１２１及び１２２は命令プロセッサ、１
０３、１０４、１１３、１１４、１２３及び１２４は入
出力プロセッサ、１０５、１１５及び１２５は主記憶装
置、１０６、１１６及び１２６はシステム制御装置、１
０７、１１７及び１２７はサービスプロセッサ、１０
８、１１８及び１２８はコンソール、１３０は稼働監視
装置、１４０及び１４１は磁気ディスク装置、１５０及
び１５１は磁気テープ装置、１６０〜１６２はチャネル
間結合装置である。

【００４７】図１に示す様に、本実施形態の複合コンピ
ュータシステムは、処理装置１００、１１０及び１２０
と、命令プロセッサ１０１、１０２、１１１、１１２、
１２１及び１２２と、入出力プロセッサ１０３、１０
４、１１３、１１４、１２３及び１２４と、主記憶装置
１０５、１１５及び１２５と、システム制御装置１０
６、１１６及び１２６と、サービスプロセッサ１０７、
１１７及び１２７と、コンソール１０８、１１８及び１
２８と、稼働監視装置１３０と、磁気ディスク装置１４
０及び１４１と、磁気テープ装置１５０及び１５１と、
チャネル間結合装置１６０〜１６２とを有している。

【００４８】また、図１に示す様に、本実施形態の複合
コンピュータシステムでは、処理装置１００は、命令プ
ロセッサ１０１と、命令プロセッサ１０２と、入出力プ
ロセッサ１０３と、入出力プロセッサ１０４と、主記憶
装置１０５とをシステム制御装置１０６に接続し、処理
装置１００に対してシステムの起動指示及びハードウェ
ア構成定義をするサービスプロセッサ１０７及びコンソ
ール１０８が接続されている。

【００４９】また、処理装置１１０は、命令プロセッサ
１１１と、命令プロセッサ１１２と、入出力プロセッサ
１１３と、入出力プロセッサ１１４と、主記憶装置１１
５とをシステム制御装置１１６に接続し、処理装置１１
０に対してシステムの起動指示及びハードウェア構成定
義をするサービスプロセッサ１１７及びコンソール１１
８が接続されており、処理装置１２０は、命令プロセッ
サ１２１と、命令プロセッサ１２２と、入出力プロセッ
サ１２３と、入出力プロセッサ１２４と、主記憶装置１
２５とをシステム制御装置１２６に接続し、処理装置１
２０に対してシステムの起動指示及びハードウェア構成
定義をするサービスプロセッサ１２７及びコンソール１
２８が接続されている。

【００５０】入出力プロセッサ１０３、１０４、１１
３、１１４、１２３及び１２４は、磁気ディスク装置１
４０及び１４１並びに磁気テープ装置１５０及び１５１
に接続されており、複数の処理装置１００、１１０及び
１２０は、磁気ディスク装置１４０及び１４１並びに磁
気テープ装置１５０及び１５１を共有資源として共有し
ている。

【００５１】また、入出力プロセッサ１０３はチャネル
間結合装置１６０を介して入出力プロセッサ１１４に、
入出力プロセッサ１１３はチャネル間結合装置１６１を
介して入出力プロセッサ１２４に、入出力プロセッサ１
２３はチャネル間結合装置１６２を介して入出力プロセ
ッサ１０４に接続されており、複数の処理装置１００、
１１０及び１２０はマルチパス構成で相互に接続されて
いる。

【００５２】処理装置１００、１１０または１２０が他
の処理装置と通信を行う場合には、チャネル間結合装置
１６０、１６１または１６２を介して、入出力プロセッ
サ１０３及び１１４、入出力プロセッサ１１３及び１２
４または入出力プロセッサ１２３及び１０４を使用して
通信を行う。

【００５３】本実施形態の複合コンピュータシステムで
は、処理装置１００、１１０及び１２０の状態を管理す
るサービスプロセッサ１０７、１１７及び１２７と稼働
監視装置１３０とを稼働監視用ネットワークであるＬＡ
Ｎ（Ｌｏｃａｌ ＡｒｅａＮｅｔｗｏｒｋ）で接続する
ことにより、稼働監視装置１３０が処理装置１００、１
１０及び１２０の稼働情報・構成情報を一括して管理し
ている。

【００５４】以下に、本実施形態の複合コンピュータシ
ステムにおいて、処理装置１００、１１０及び１２０の
システムが起動する場合や、処理装置１００、１１０及
び１２０で動作するプログラムが起動する場合の稼働管
理について説明する。

【００５５】図２は、本実施形態の複合コンピュータシ
ステムの起動時の稼働管理の概略を示す図である。図２
において、２００、２１０及び２２０はオペレーティン
グシステム、２００１及び２１０１は構成管理手段、２
００２及び２１０２はプログラム状態管理手段、２００
３及び２１０３は稼働監視装置通信手段、２００４及び
２１０４は他システム通信手段、２１１及び２２１はジ
ョブ管理プログラム、２１２及び２２２は排他制御管理
プログラム、２２３はデータベース管理プログラム、２
３０は処理装置通信手段、２３１は接続状態監視手段、
２３２は接続構成管理手段、２３３は稼働状態管理手
段、２３４は構成情報・稼働状態管理テーブルである。

【００５６】図２に示す様に、本実施形態の複合コンピ
ュータシステムの起動時の稼働管理では、オペレーティ
ングシステム２００、２１０及び２２０と、構成管理手
段２００１及び２１０１と、プログラム状態管理手段２
００２及び２１０２と、稼働監視装置通信手段２００３
及び２１０３と、他システム通信手段２００４及び２１
０４と、ジョブ管理プログラム２１１及び２２１と、排
他制御管理プログラム２１２及び２２２と、データベー
ス管理プログラム２２３と、処理装置通信手段２３０
と、接続状態監視手段２３１と、接続構成管理手段２３
２と、稼働状態管理手段２３３と、構成情報・稼働状態
管理テーブル２３４とを使用している。

【００５７】また、図２に示す様に、本実施形態の複合
コンピュータシステムの起動時の稼働管理では、処理装
置１００、１１０及び１２０のシステムが起動する場合
や、処理装置１００、１１０及び１２０で動作するプロ
グラムが起動する場合には、稼働監視装置１３０に起動
通知を行い、構成情報・稼働状態管理テーブル２３４の
内容を更新する。

【００５８】本実施形態の複合コンピュータシステムの
稼働監視装置１３０に格納されている構成情報・稼働状
態管理テーブル２３４には、接続構成管理手段２３２に
よって管理されている稼働監視装置１３０に接続された
処理装置１００、１１０及び１２０の物理アドレス、シ
ステム識別子、システム名称及び稼働状態が記録されて
おり、構成情報・稼働状態管理テーブル２３４の稼働状
態が「０」である場合には、その処理装置が非稼働中で
あることを示し、稼働状態が「１」である場合には、そ
の処理装置が稼働中であることを示している。

【００５９】以下に、本実施形態の複合コンピュータシ
ステムにおいて、処理装置１１０のシステムを起動した
ときの稼働管理について説明する。

【００６０】本実施形態の複合コンピュータシステムに
おいて、処理装置１００のシステムが起動すると処理装
置１００のオペレーティングシステム２００は、処理装
置１００のシステムが起動されたことを稼働監視装置１
３０に通知する起動通知命令を発行し、構成管理手段２
００１を経由して稼働監視装置通信手段２００３により
稼働監視装置１３０に対して起動通知を行う。

【００６１】稼働監視装置通信手段２００３によって送
信された処理装置１００の起動通知は、稼働監視装置１
３０の処理装置通信手段２３０によって受け付けられ、
稼働監視装置１３０の稼働状態管理手段２３３は、前記
受け付けた起動通知のパラメタを解析し、構成情報・稼
働状態管理テーブル２３４の物理アドレス「０００
１」、システム識別子「Ａ」及びシステム名称「ＳＹＳ
１」に対応する処理装置１００の稼働状態を、非稼働中
であることを示す「０」から稼働中であることを示す
「１」に遷移させる。

【００６２】稼働監視装置１３０は、処理装置１００の
起動通知が正常に完了すると、稼働監視装置１３０の処
理装置通信手段２３０により、起動通知を発行した処理
装置１００に前記起動通知に対する応答を返す。

【００６３】尚、本実施形態の複合コンピュータシステ
ムにおいて、稼働監視装置１３０を比較的処理能力の低
いコンピュータで構成し、比較的低速の非同期通信回線
によって前記起動通知に対する応答を処理装置１００に
返しても良い。

【００６４】処理装置１００のオペレーティングシステ
ム２００は、稼働監視装置通信手段２００３により受信
した稼働監視装置１３０からの応答を構成管理手段２０
０１により解析し、構成情報・稼働状態管理テーブル２
３４の処理装置１００の稼働状態を正常に更新できたか
どうかを検知する。

【００６５】同様にして、本実施形態の複合コンピュー
タシステムの処理装置１１０及び処理装置１２０のシス
テムを起動すると、図２に示す様に、稼働監視装置１３
０に格納されている構成情報・稼働状態管理テーブル２
３４には、物理アドレス「０００２」、システム識別子
「Ｂ」、及びシステム名称「ＳＹＳ２」に対応する処理
装置１１０の稼働状態と、物理アドレス「０００３」、
システム識別子「Ｃ」、及びシステム名称「ＳＹＳ３」
に対応する処理装置１２０の稼働状態が稼働中であるこ
とを示す「１」として記録される。

【００６６】また、稼働監視装置１３０に格納されてい
る構成情報・稼働状態管理テーブル２３４の、物理アド
レス「０００４」、システム識別子「Ｄ」、及びシステ
ム名称「ＳＹＳ４」に対応する処理装置は本実施形態の
複合コンピュータシステムに未接続状態である為、その
稼働状態は「０」で非稼働中であることを示している。

【００６７】本実施形態の複合コンピュータシステムに
おいて、各処理装置のオペレーティングシステムでプロ
グラムを起動すると、前記起動されたプログラムからの
通知によりオペレーティングシステムは、前記プログラ
ムが稼働中であることを記録する。

【００６８】各処理装置のオペレーティングシステムで
稼働中のプログラムが、他の処理装置上のプログラムが
起動されているかどうかを知りたい場合には、前記稼働
中のプログラムのオペレーティングシステムの構成管理
手段に指示し、他システム通信手段を経由して他の処理
装置のオペレーティングシステムと通信することによ
り、他の処理装置上のプログラムが起動されているかど
うかを検知することが可能である。

【００６９】例えば、本実施形態の複合コンピュータシ
ステムにおいて、処理装置１１０のオペレーティングシ
ステム２１０上で稼働中の排他制御管理プログラム２１
２が、他の処理装置である処理装置１００または処理装
置１２０で排他制御管理プログラムが起動されているか
どうかをチェックする処理は以下の様になる。

【００７０】本実施形態の複合コンピュータシステムの
処理装置１１０において、排他制御管理プログラム２１
２を起動すると、起動された排他制御管理プログラム２
１２は、オペレーティングシステム２１０の構成管理手
段２１０１に対し、排他制御管理プログラム２１２が起
動したことを通知する。

【００７１】処理装置１１０のオペレーティングシステ
ム２１０の構成管理手段２１０１は、プログラム状態管
理手段２１０２により、排他制御管理プログラム２１２
が稼働中であることを記録する。

【００７２】また、他の処理装置である処理装置１００
または処理装置１２０で排他制御管理プログラムを起動
した場合にも同様な手順により、その処理装置のオペレ
ーティングシステム上で排他制御管理プログラムが稼働
中であることを記録する。

【００７３】図２に示す様に、本実施形態の複合コンピ
ュータシステムでは、処理装置１１０及び処理装置１２
０において排他制御管理プログラム２１２及び排他制御
管理プログラム２２２が起動されている。

【００７４】ここで、処理装置１１０で実行中の排他制
御管理プログラム２１２が、処理装置１２０上で排他制
御管理プログラム２２２が稼働中であるかどうかを調べ
る為に、オペレーティングシステム２１０の構成管理手
段２１０１に、処理装置１２０のプログラムの稼働状態
のチェックを依頼する。

【００７５】処理装置１１０のオペレーティングシステ
ム２１０の構成管理手段２１０１は、他システム通信手
段２１０４を介して処理装置１２０のオペレーティング
システム２２０の構成管理手段に問い合わせることによ
り、処理装置１２０で排他制御管理プログラム２２２が
稼働中であることを検知する。

【００７６】次に、本実施形態の複合コンピュータシス
テムにおいて、処理装置１００、１１０及び１２０のシ
ステムを停止する場合や、処理装置１００、１１０及び
１２０で動作中のプログラムを停止する場合の稼働管理
について説明する。

【００７７】図３は、本実施形態の複合コンピュータシ
ステムの停止時の稼働管理の概略を示す図である。

【００７８】図３に示す様に、本実施形態の複合コンピ
ュータシステムの停止時の稼働管理では、稼働監視装置
１３０の接続状態監視手段２３１と、サービスプロセッ
サ１０７、１１７及び１２７とが定期的に通信を行って
おり、処理装置１００、１１０または１２０のシステム
を停止した場合には、停止したシステムに接続されてい
るサービスプロセッサも停止し、稼働監視装置１３０が
接続状態監視手段２３１により停止した処理装置のサー
ビスプロセッサからの応答が無いことから、対応する処
理装置のシステムの停止を検知する。

【００７９】本実施形態の複合コンピュータシステムに
おいて、処理装置１１０がシステム停止を行うと、稼働
監視装置１３０が接続状態監視手段２３１により処理装
置１１０のシステム停止を検知し、稼働状態管理手段２
３３により構成情報・稼働状態管理テーブル２３４の処
理装置１１０に対応する稼働状態を、稼働中であること
を示す「１」から非稼働中であることを示す「０」に遷
移させる。

【００８０】これと同時に、稼働監視装置１３０は、こ
の時稼働状態が「１」である処理装置１００及び処理装
置１２０に対して、システム停止が発生したことを処理
装置通信手段２３０により通知する。

【００８１】処理装置１００のオペレーティングシステ
ム２００の構成管理手段２００１は、稼働監視装置１３
０からのシステム停止の発生を示す通知を検知したら、
稼働監視装置１３０の構成情報・稼働状態管理テーブル
２３４の内容を稼働監視装置通信手段２００３によって
採取し、どの処理装置が停止したかを直ちに把握するこ
とが可能である。

【００８２】また、本実施形態の複合コンピュータシス
テムにおいて、各処理装置のオペレーティングシステム
で稼働中のプログラムを停止する場合には、前記停止す
るプログラムからの通知によりオペレーティングシステ
ムは、前記プログラムの稼働状態を示す情報を稼働中か
ら非稼働中に変更する。

【００８３】各処理装置のオペレーティングシステムで
稼働中のプログラムが、他の処理装置上のプログラムが
停止しているかどうかを知りたい場合には、前記稼働中
のプログラムのオペレーティングシステムの構成管理手
段に指示し、他システム通信手段を経由して、プログラ
ムの稼働状態を知りたい他の処理装置のオペレーティン
グシステムと通信することにより、他の処理装置上のプ
ログラムが停止しているかどうかを検知することが可能
である。

【００８４】例えば、本実施形態の複合コンピュータシ
ステムの処理装置１１０において、排他制御管理プログ
ラム２１２を停止するときに、排他制御管理プログラム
２１２は、オペレーティングシステム２１０の構成管理
手段２１０１に対し、排他制御管理プログラム２１２を
停止することを通知する。

【００８５】処理装置１１０のオペレーティングシステ
ム２１０の構成管理手段２１０１は、プログラム状態管
理手段２１０２により、排他制御管理プログラム２１２
の稼働状態を示す情報を稼働中から非稼働中に変更す
る。

【００８６】また、他の処理装置である処理装置１００
または処理装置１２０で排他制御管理プログラムを停止
する場合にも同様な手順により、その処理装置のオペレ
ーティングシステム上の排他制御管理プログラムの稼働
状態を示す情報を稼働中から非稼働中に変更する。

【００８７】図３に示す様に、本実施形態の複合コンピ
ュータシステムでは、処理装置１００の排他制御管理プ
ログラムは起動されていない。

【００８８】ここで、処理装置１１０で実行中の排他制
御管理プログラム２１２が、処理装置１００上で排他制
御管理プログラムが稼働中であるかどうかを調べる為
に、オペレーティングシステム２１０の構成管理手段２
１０１に、処理装置１００のプログラムの稼働状態のチ
ェックを依頼する。

【００８９】処理装置１１０のオペレーティングシステ
ム２１０の構成管理手段２１０１は、他システム通信手
段２１０４を介して処理装置１００のオペレーティング
システム２００の構成管理手段２００１に問い合わせる
ことにより、処理装置１００では排他制御管理プログラ
ムが停止していることを検知する。

【００９０】以下に、本実施形態の複合コンピュータシ
ステムにおいて、複数の処理装置が排他制御管理プログ
ラムを介して共有データをアクセスする際に発生した障
害部位の特定を行う処理手順について説明する。

【００９１】図４は、本実施形態の複合コンピュータシ
ステムの障害部位を特定する処理の処理手順を示すフロ
ーチャートである。

【００９２】本実施形態の複合コンピュータシステムに
おいて、処理装置１００、１１０及び１２０は、各処理
装置上の排他制御管理プログラムを介して磁気ディスク
装置１４０上の共有データをアクセスする。

【００９３】各処理装置上の排他制御管理プログラム
は、マスター・スレーブ方式で排他制御を行うものと
し、マスター側の排他制御管理プログラムは処理装置１
１０に存在するものとする。

【００９４】マスター・スレーブ方式の排他制御では、
スレーブ側の処理装置上の排他制御管理プログラムは、
磁気ディスク装置１４０上の共有データにアクセスする
前に必ずマスター側の処理装置の排他制御管理プログラ
ムに、磁気ディスク装置１４０上の共有データを使用す
る使用許可を得る。

【００９５】例えば、処理装置１００が磁気ディスク装
置１４０上の共有データにアクセスする場合には、磁気
ディスク装置１４０上の共有データを使用しても良いか
どうかを、チャネル間結合装置１６０を介して処理装置
１１０の排他制御管理プログラム２１２に問い合わせ
る。

【００９６】処理装置１１０の排他制御管理プログラム
２１２は、処理装置１１０及び処理装置１２０で磁気デ
ィスク装置１４０上の共有データを使用していないこと
を確認すると、処理装置１００に対しチャネル間結合装
置１６０を介して磁気ディスク装置１４０上の共有デー
タの使用許可を発行する。

【００９７】処理装置１００では、処理装置１１０の排
他制御管理プログラム２１２からの使用許可を受信した
後に、磁気ディスク装置１４０上の共有データにアクセ
スする。

【００９８】本実施形態の複合コンピュータシステムに
おいて、処理装置１２０の排他制御管理プログラム２２
２が、磁気ディスク装置１４０上の共有データを使用し
ても良いかどうかを処理装置１１０の排他制御管理プロ
グラム２１２に問い合わせた後、処理装置１１０の排他
制御管理プログラム２１２からの応答が、予め規定され
た特定の時間を経過しても受信されない場合には、その
原因としてチャネル間結合装置、処理装置間を接続する
通信経路及びチャネル装置の障害といった経路障害、並
びに、処理装置１１０の排他制御管理プログラム２１２
の異常終了及び処理装置１１０のシステム停止の何れか
が想定される。

【００９９】図４に示す様に、本実施形態の複合コンピ
ュータシステムにおいて、処理装置１２０から磁気ディ
スク装置１４０上の共有データをアクセスしようとした
ときに発生した障害部位を特定する処理では、まず、ス
テップ４０１の処理で、マスター側の排他制御管理プロ
グラム２１２が存在する処理装置１１０への通信が、予
め規定された特定の時間内に完了したかどうかを調べ
る。

【０１００】処理装置１２０からマスター側の排他制御
管理プログラム２１２が存在する処理装置１１０への通
信が予め規定された特定の時間内に完了していない場合
には、ステップ４０２の処理に進み、処理装置１２０の
オペレーティングシステム２２０の構成管理手段は、稼
働監視装置１３０に処理装置１１０のシステムが停止状
態かどうかを問い合わせる。

【０１０１】ステップ４０２の処理で、処理装置１２０
のオペレーティングシステム２２０の構成管理手段は、
稼働監視装置１３０の構成情報・稼働状態管理テーブル
２３４の内容を稼働監視装置通信手段２００３によって
採取し、処理装置１１０のシステムが停止しているかど
うかを調べる。

【０１０２】処理装置１１０のシステムが停止している
場合には、ステップ４０３の処理に進み、マスター側の
処理装置を処理装置１１０から処理装置１２０に交代
し、排他制御管理プログラム２２２をマスター側の排他
制御管理プログラムに変更する。

【０１０３】処理装置１１０のシステムが停止していな
い場合には、ステップ４０４の処理に進み、処理装置１
２０のオペレーティングシステム２２０の構成管理手段
は、マスター側である処理装置１１０の排他制御管理プ
ログラム２１２の稼働状態を処理装置１１０の構成管理
手段２１０１に問い合わせる。

【０１０４】ステップ４０４の処理で、処理装置１２０
のオペレーティングシステム２２０の構成管理手段は、
他システム通信手段を介して処理装置１１０のオペレー
ティングシステム２１０の構成管理手段２１０１に問い
合わせることにより、処理装置１１０で排他制御管理プ
ログラム２１２が稼働中であるかどうかを調べる。

【０１０５】処理装置１１０の排他制御管理プログラム
２１２が停止している場合には、ステップ４０５の処理
に進み、処理装置１１０上の排他制御管理プログラム２
１２を再起動する。

【０１０６】処理装置１１０の排他制御管理プログラム
２１２が停止していない場合には、通信経路の障害が想
定される為、ステップ４０６の処理に進み、予備の通信
経路を交代パスとして再接続処理を行う。

【０１０７】この様な処理手順により、従来オペレータ
の判断が必要であった複合コンピュータシステムの障害
部位の特定を自動的に行うことが可能となる。

【０１０８】以上説明した様に、本実施形態の複合コン
ピュータシステムによれば、複数の処理装置の稼働状態
と前記複数の処理装置上のプログラムの稼働状態とを稼
働監視用ネットワークを介して監視するので、障害が発
生したときに早期に障害部位を特定し障害部位に対応す
る処理を行って長時間の無人運転の実現とユーザ負担の
軽減を行うことが可能である。

【０１０９】（実施形態２）以下に、本発明の複合コン
ピュータシステムにおいて、複数の稼働監視装置によっ
て複合コンピュータシステムの稼働監視を行う実施形態
２の複合コンピュータシステムについて説明する。

【０１１０】図５は、本実施形態の複合コンピュータシ
ステムの稼働監視装置を二重化した場合の概略構成を示
す図である。図５において、１０９は稼働監視装置二重
化手段、１３０は正装置である稼働監視装置、１３１は
副装置である稼働監視装置、２３５及び２４５は通信抑
止手段、２３６及び２４６はコンソール間通信手段であ
る。

【０１１１】図５に示す様に、本実施形態の複合コンピ
ュータシステムの稼働監視装置を二重化した場合では、
稼働監視装置二重化手段１０９と、正装置である稼働監
視装置１３０と、副装置である稼働監視装置１３１と、
通信抑止手段２３５及び２４５と、コンソール間通信手
段２３６及び２４６とを有している。

【０１１２】また、図５に示す様に、本実施形態の複合
コンピュータシステムでは、本実施形態の複合コンピュ
ータシステムでは、処理装置１００、１１０及び１２０
の状態を管理するサービスプロセッサ１０７、１１７及
び１２７と正装置である稼働監視装置１３０とを稼働監
視用ネットワークである第１のＬＡＮで接続すると共
に、サービスプロセッサ１０７、１１７及び１２７と副
装置である稼働監視装置１３１とを稼働監視用ネットワ
ークの第２のＬＡＮで接続している。

【０１１３】また、本実施形態の複合コンピュータシス
テムの稼働監視装置１３０及び稼働監視装置１３１は、
処理装置１００、１１０及び１２０との通信を行う処理
装置通信手段２３０及び２４０の動作を抑止する通信抑
止手段２３５及び２４５を備えており、また、稼働監視
装置１３０と稼働監視装置１３１とはコンソール間通信
手段２３６及びコンソール間通信手段２４６を介して接
続されている。

【０１１４】以下に、本実施形態の複合コンピュータシ
ステムにおいて、稼働監視装置が二重化された場合に複
数の処理装置の稼働状態を管理する処理について説明す
る。

【０１１５】本実施形態の複合コンピュータシステムの
サービスプロセッサ１０７は、稼働監視装置二重化手段
１０９を備え、サービスプロセッサ１０７の稼働監視装
置二重化手段１０９により、処理装置１００からの通知
を二重化された稼働監視装置１３０及び１３１のそれぞ
れに通知する。

【０１１６】二重化された稼働監視装置から処理装置１
００、１１０及び１２０への通知は、正装置である稼働
監視装置１３０から実行され、副装置である稼働監視装
置１３１では、処理装置通信手段２４０の通信抑止手段
２４１によって稼働監視装置１３１から処理装置１０
０、１１０及び１２０への通信が抑止されている。

【０１１７】前記の様に、副装置である稼働監視装置１
３１において処理装置通信手段２４０の通信抑止手段２
４１によって稼働監視装置１３１から処理装置１００、
１１０及び１２０への通信が抑止されることにより、処
理装置１００、１１０または１２０のシステム停止を検
知した場合に送られる通知が、稼働中の他の処理装置に
二重に届けられることはない。

【０１１８】本実施形態の複合コンピュータシステムに
おいて、正装置である稼働監視装置１３０に障害が発生
し、予め規定された特定の時間が経過しても正装置であ
る稼働監視装置１３０からの応答が得られない状態とな
って、サービスプロセッサ１０７、１１７及び１２７と
稼働監視装置１３０との間の通信ができなくなった場合
には、サービスプロセッサ１０７の稼働監視装置二重化
手段１０９は、副装置である稼働監視装置１３１の処理
装置通信手段２４０に備えられた通信抑止手段２４５の
通信抑止状態を解除する。

【０１１９】サービスプロセッサ１０７の稼働監視装置
二重化手段１０９が、通信抑止手段２４５の通信抑止状
態を解除することにより、副装置である稼働監視装置１
３１は、コンソール間通信手段２４６により、正装置で
ある稼働監視装置１３０に閉塞命令を発行する。

【０１２０】正装置である稼働監視装置１３０のコンソ
ール間通信手段２３６は、副装置である稼働監視装置１
３１からの閉塞命令を受けると、処理装置通信手段２３
０に備えられた通信抑止手段２３５により稼働監視装置
１３０から処理装置１００、１１０及び１２０への通信
を抑止する。

【０１２１】この様にして、二重化された稼働監視装置
１３０または１３１の一方の稼働監視装置が障害により
使用できなくなっても、処理装置１００、１１０及び１
２０側では何も意識する必要はなく、障害の発生してい
ない他方の稼働監視装置によって処理装置１００、１１
０及び１２０の稼働状態の監視を続行することが可能で
ある。

【０１２２】また、本実施形態の複合コンピュータシス
テムにおいて、上記以外の稼働監視装置を多重化する手
段として、処理装置に稼働監視装置二重化手段に相当す
る手段を備え、処理装置側で多重化された稼働監視装置
を管理したり、稼働監視装置内の各手段を多重化して複
数の処理装置の稼働状態を監視しても良い。

【０１２３】以上説明した様に、本実施形態の複合コン
ピュータシステムによれば、複数の稼働監視装置により
複数の処理装置の稼働状態を監視するので、特定の稼働
監視装置が障害により使用できなくなった場合に複数の
処理装置の稼働状態の監視を続行することが可能であ
る。

【０１２４】（実施形態３）以下に、本発明の複合コン
ピュータシステムにおいて、処理装置相互による監視に
よって複合コンピュータシステムの稼働監視を行う実施
形態３の複合コンピュータシステムについて説明する。

【０１２５】本実施形態の複合コンピュータシステムに
おいて、処理装置１００、１１０及び１２０上で稼働中
のプログラムは、各処理装置を結ぶチャネル間結合装置
１６０、１６１及び１６２を介して一定間隔で入出力命
令を発行する。

【０１２６】例えば、処理装置１００上で稼働中のプロ
グラムは、処理装置１１０及び１２０上で稼働中のプロ
グラムにある特定のデータを送信し、処理装置１１０及
び１２０上で稼働中のプログラムは、前記特定のデータ
を受信したら、その応答として受信確認のデータを送信
元の処理装置１００上で稼働中のプログラムに送り返
す。

【０１２７】この様なシーケンスで、処理装置１００、
１１０及び１２０上で稼働中の各プログラムが、相互に
特定のデータを送受信することによって、何らかの障害
が発生した場合には予め規定された特定の時間を経過し
ても応答が受信されない為、無応答をもって相手の処理
装置の異常とみなせる。

【０１２８】前記の様に、複数の処理装置で稼働中のプ
ログラムが相互に特定のデータを送受信する場合には、
相互に特定のデータを送受信するプログラムの数が増加
すると、その通信負荷が急速に増加することが考えられ
るが、本実施形態の複合コンピュータシステムでは、通
常の障害検知は稼働監視装置により実現することが可能
である為、前記の相互に特定のデータを送受信する頻度
を少なくしても良い。

【０１２９】従って、本実施形態の複合コンピュータシ
ステムでは、複数の処理装置相互で特定のデータを送受
信するオーバヘッドを削減して通常の通信に与える影響
を少なくすると共に、稼働監視装置が障害の発生等によ
り全面的に動作しなくなった場合であっても複数の処理
装置の稼働状態の監視を続行することが可能である。

【０１３０】以上説明した様に、本実施形態の複合コン
ピュータシステムによれば、複数の処理装置相互で特定
のデータを送受信して他の処理装置の稼働状態を監視す
るので、稼働監視装置が全面的に動作しなくなった場合
に複数の処理装置の稼働状態の監視を続行することが可
能である。

【０１３１】以上、本発明を前記実施形態に基づき具体
的に説明したが、本発明は、前記実施形態に限定される
ものではなく、その要旨を逸脱しない範囲において種々
変更可能であることは勿論である。

【０１３２】例えば、排他制御専用のコンピュータに複
数の処理装置を接続した複合コンピュータシステムで
は、前記排他制御専用のコンピュータを稼働監視装置に
よる稼働状態の監視の対象としても良い。

【０１３３】また、仮想計算機上に複数の処理装置と稼
働監視装置を仮想的に設定して複合コンピュータシステ
ムを構成し、前記の仮想的な複数の処理装置の稼働状態
を監視しても良い。

【０１３４】

【発明の効果】本願において開示される発明のうち代表
的なものによって得られる効果を簡単に説明すれば、下
記のとおりである。

【０１３５】（１）複数の処理装置の稼働状態と前記複
数の処理装置上のプログラムの稼働状態とを稼働監視用
ネットワークを介して監視するので、障害が発生したと
きに早期に障害部位を特定し障害部位に対応する処理を
行って長時間の無人運転の実現とユーザ負担の軽減を行
うことが可能である。

【０１３６】（２）複数の稼働監視装置により複数の処
理装置の稼働状態を監視するので、特定の稼働監視装置
が障害により使用できなくなった場合に複数の処理装置
の稼働状態の監視を続行することが可能である。

【０１３７】（３）複数の処理装置相互で特定のデータ
を送受信して他の処理装置の稼働状態を監視するので、
稼働監視装置が全面的に動作しなくなった場合に複数の
処理装置の稼働状態の監視を続行することが可能であ
る。

【図面の簡単な説明】

【図１】実施形態１の複合コンピュータシステムの概略
構成を示す図である。

【図２】実施形態１の複合コンピュータシステムの起動
時の稼働管理の概略を示す図である。

【図３】実施形態１の複合コンピュータシステムの停止
時の稼働管理の概略を示す図である。

【図４】実施形態１の複合コンピュータシステムの障害
部位を特定する処理の処理手順を示すフローチャートで
ある。

【図５】実施形態２の複合コンピュータシステムの稼働
監視装置を二重化した場合の概略構成を示す図である。

【符号の説明】

１００、１１０及び１２０…処理装置、１０１、１０
２、１１１、１１２、１２１及び１２２…命令プロセッ
サ、１０３、１０４、１１３、１１４、１２３及び１２
４…入出力プロセッサ、１０５、１１５及び１２５…主
記憶装置、１０６、１１６及び１２６…システム制御装
置、１０７、１１７及び１２７…サービスプロセッサ、
１０８、１１８及び１２８…コンソール、１０９…稼働
監視装置二重化手段、１３０及び１３１…稼働監視装
置、１４０及び１４１…磁気ディスク装置、１５０及び
１５１…磁気テープ装置、１６０〜１６２…チャネル間
結合装置、２００、２１０及び２２０…オペレーティン
グシステム、２００１及び２１０１…構成管理手段、２
００２及び２１０２…プログラム状態管理手段、２００
３及び２１０３…稼働監視装置通信手段、２００４及び
２１０４…他システム通信手段、２１１及び２２１…ジ
ョブ管理プログラム、２１２及び２２２…排他制御管理
プログラム、２２３…データベース管理プログラム、２
３０…処理装置通信手段、２３１…接続状態監視手段、
２３２…接続構成管理手段、２３３…稼働状態管理手
段、２３４…構成情報・稼働状態管理テーブル、２３５
及び２４５…通信抑止手段、２３６及び２４６…コンソ
ール間通信手段。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 田巻 貴久子 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内

Claims (3)

【特許請求の範囲】
1. 【請求項１】 複数の処理装置を通信手段で接続し特定
   の共有資源を排他制御してアクセスする複合コンピュー
   タシステムにおいて、 複数の処理装置が起動または停止したときに前記複数の
   処理装置の稼働状態を記録する稼働監視装置と、前記複
   数の処理装置と稼働監視装置とを接続する稼働監視用ネ
   ットワークと、前記複数の処理装置のプログラムが起動
   または停止したときに前記プログラムの稼働状態を記録
   するプログラム状態管理手段とを備え、前記複数の処理
   装置で障害が発生したときに前記稼働監視用ネットワー
   クを介して稼働監視装置に記録された前記複数の処理装
   置の稼働状態と前記プログラム状態管理手段に記録され
   たプログラムの稼働状態を取得して障害部位の特定を行
   うことを特徴とする複合コンピュータシステム。
2. 【請求項２】 前記複数の処理装置が起動または停止し
   たときに前記複数の処理装置の稼働状態を記録する複数
   の稼働監視装置と、特定の稼働監視装置以外の稼働監視
   装置から前記複数の処理装置への通信を抑止する通信抑
   止手段と、前記複数の処理装置から前記複数の稼働監視
   装置への通信を行うと共に前記複数の稼働監視装置の通
   信抑止手段を制御する稼働監視装置多重化手段とを備
   え、 前記稼働監視装置多重化手段により前記複数の処理装置
   の稼働状態を前記複数の稼働監視装置に送信すると共
   に、前記通信抑止手段により特定の稼働監視装置以外の
   稼働監視装置から前記複数の処理装置への通信を抑止し
   て前記複数の稼働監視装置の特定の稼働監視装置のみに
   より前記複数の処理装置の稼働状態を監視し、前記特定
   の稼働監視装置に障害が発生した場合に、前記稼働監視
   装置多重化手段により前記障害の発生した稼働監視装置
   以外の複数の稼働監視装置の特定の稼働監視装置の通信
   抑止手段の通信抑止状態を解除し、前記通信抑止状態が
   解除された稼働監視装置により前記複数の処理装置の稼
   働状態の監視を続行することを特徴とする請求項１に記
   載された複合コンピュータシステム。
3. 【請求項３】 複数の処理装置を接続する前記通信手段
   を介して前記複数の処理装置間で特定のデータを送受信
   することにより前記複数の処理装置が相互に稼働状態の
   監視を行うことを特徴とする請求項１または請求項２の
   いずれかに記載された複合コンピュータシステム。