JPH10242889A

JPH10242889A - 二重化装置の相互監視方法

Info

Publication number: JPH10242889A
Application number: JP9040295A
Authority: JP
Inventors: Kazuma Hara; 一真原
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1997-02-25
Filing date: 1997-02-25
Publication date: 1998-09-11

Abstract

(57)【要約】【課題】主系装置と従系装置との位置付けを相互に監視
するための、二重化装置の相互監視方法に関し、両装置
が主系になる異常状態の発生を防止する。【解決手段】＃０装置と＃１装置が相互に主系と従系の
関係になるように二重化された第１の装置（Ａ装置）１
と、Ａ装置と通信する第２の装置（Ｂ装置）とから構成
され、Ａ装置の両装置間においてマスタチェックデータ
の送受信によって、相手装置側の状態を診断し、Ａ装置
の各装置とＢ装置との間においてヘルスチェックデータ
の送受信によって、Ａ装置の両装置がＢ装置を介して相
互に相手装置の状態を知ることができるようにした二重
化システムにおいて、ヘルスチェックデータにＡ装置の
各装置が主系となった時刻の情報を表示することによっ
て、主系となっているＡ装置の一方の装置が、Ａ装置の
他装置も主系でありかつ自装置が他装置より主系獲得時
刻が古いとき、従系に切り替わるように系切替えを行な
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、二重化装置におけ
る主系装置と従系装置との位置付けを相互に監視するた
めの、二重化装置の相互監視方法に関するものである。

【０００２】二重化装置の相互監視方法における、主系
（ＭＡＳＴＥＲ系）と従系（ＳＬＡＶＥ系）の切替えの
判定の方法としては、マスタチェックとヘルスチェック
を併用することによって、系切替えの異常を防止する方
法が知られている。

【０００３】このようなマスタチェックとヘルスチェッ
クとを併用する系切替え判定方法においては、両装置が
主系または従系になる異常状態が発生しないようにする
ことが要求されている。

【０００４】

【従来の技術】従来、二重化装置における主系と従系の
切替え判定は、主系となっている装置と従系となってい
る装置との間における系間通信を用いたマスタチェック
によって、相手装置の異常や、系間通信の切断を検出し
た場合に、従系装置が主系装置に遷移するための切替え
を行なうようにしていた。

【０００５】図１１は、マスタチェックのみを行なう二
重化装置の相互監視方法を示したものであって、(a) は
主系装置に異常が発生した場合、(b) は系間通信の切断
が発生した場合、(c) は切替え発生状態をそれぞれ示し
ている。

【０００６】１１は第１の装置であって、＃０装置と＃
１装置とからなっている。１２は第２の装置であって、
＃０装置と＃１装置とからなっている。装置１１，１２
において、＃０装置と＃１装置とは、相互に主系装置と
従系装置になることができるものとする。また図中、細
実線は、診断情報の流れを示している。

【０００７】図１１において(a) の場合は、装置１１に
おいて、主系装置になっている＃０装置に異常が発生し
たため、従系装置になっている＃１装置に対するマスタ
チェックが行なわれない。従系装置（＃１）では、例え
は１分ごとのマスタチェック３回分の時間の監視（３分
監視）を行なって、マスタチェックによる正常なシステ
ム監視情報を受信しなかったとき、主系装置（＃０）の
異常を判定する。

【０００８】(b) の場合は、装置１１において、主系装
置（＃０）と従系装置（＃１）との間の系間通信の切断
が発生したため、従系装置（＃１）に対するマスタチェ
ックが行なわれない。従系装置（＃１）では、(a) の場
合と同様に３分監視によって、系間通信の異常を判定す
る。

【０００９】これらの場合、装置１１において、＃１装
置は系切替えを行なって、(c) に示すように主系装置に
遷移する。

【００１０】図１２は、マスタチェックのみを行なう二
重化切替えの処理フローを示したものであって、図示の
ように、主系装置の状態が正常でないか、または主系装
置の状態が正常であっても系間通信が異常の場合に、従
系装置への切替え処理を行なう。

【００１１】このようにして、相手装置の異常、または
系間通信の切断を検出した場合に、従系装置は主系装置
への切替えを行なうことができる。しかしながら、マス
タチェックのみを行なう系切替え判定方式では、系間通
信に物理的な異常（ハードウェア的な異常）が発生した
場合、従系装置が主系装置の異常とみなして、主系装置
に切り替わることによって、図１１(c) に示すように、
両装置とも主系装置になる可能性がある。

【００１２】このように、両装置とも主系装置になった
状態では、次のような各種の弊害が発生し、システムに
悪影響を及ぼす恐れがある。 (1) 他の装置を含めて、システム全体として、主系装置
と従系装置との構成上のバランスが崩れる。 (2) 他の装置が二つの主系装置からの通信を受信するこ
とになるので、通信データの正常性が保証されない。 (3) 二つの主系装置が他の装置と通信するので、システ
ムの負荷が増大する。

【００１３】これに対して、マスタチェックとヘルスチ
ェックとを併用することによって、両装置が主系装置に
なる事態の発生を防止するようにした、系切替え判定方
式が知られている。

【００１４】すなわち、従来はマスタチェックを用いて
系間通信の判定と、相手装置の状態の判定を行なってい
た。しかしながら、前述のようにマスタチェックのみで
は、両装置が主系装置となる事態を回避することができ
ない。そこで、二重化監視装置という概念によって、ヘ
ルスチェックデータを用いて二重化の判定を行なうこと
によって、両装置が主系装置となる事態の発生を防止す
るようにしていた。

【００１５】図１３は、マスタチェックとヘルスチェッ
クとを併用した系切替え判定方式のシステム構成を示し
たものであって、本発明と従来技術とに適用されるもの
である。図中、２１_1,２１_2,２１₃は中継装置、２２は
切替え装置、２３は情報交換制御装置、２４は結合処理
装置、２５は切替え装置、２６はモニタ装置である。

【００１６】情報交換制御装置２３と結合処理装置２４
とは、それぞれ＃０装置と＃１装置とからなっている。
各装置において、＃０装置と＃１装置は、相互に主系装
置と従系装置に切り替わるものとする。情報交換制御装
置は、マスタチェックおよびヘルスチェックの対象装置
となるものであって、以下これをＡ装置と呼ぶ。結合処
理装置は、情報交換制御装置とデータ交換を行なう装置
であって、その主系装置がＡ装置に対する二重化監視装
置となるものであり、以下これをＢ装置と呼ぶ。図中、
点線は未接続回線、細実線は診断情報の流れ、太実線は
データの流れをそれぞれ示している。なお、図１３にお
いては、Ｂ装置は二重化されているが、シングル装置で
あってもよい。

【００１７】図１３においては、Ａ装置２３，Ｂ装置２
４において、＃０装置が主系装置となり、＃１装置が従
系装置となった場合が示されている。各中継装置２１_1,
２１ _2,２１₃からのデータは、切替え装置２２を経て切
り替えられて、Ａ装置２３の主系装置となっている＃０
装置に接続され、さらにＢ装置２４の主系装置となって
いる＃０装置から切替え装置２５を経て、モニタ装置２
６に接続される。この場合、切替え装置２２とＡ装置２
３の従系装置となっている＃１装置間、およびＢ装置２
４の従系装置となっている＃１装置と切替え装置２５間
は、未接続となる。

【００１８】Ａ装置２３の主系装置（＃０）と従系装置
（＃１）間、およびＢ装置２４の主系装置（＃０）と従
系装置（＃１）間では、マスタチェックによる診断情報
がやりとりされ、Ａ装置２３の主系装置（＃０）および
従系装置（＃１）と、Ｂ装置２４の主系装置（＃０）お
よび従系装置（＃１）間では、相手装置のシステム診断
のためのヘルスチェックデータがやりとりされる。

【００１９】ヘルスチェックデータは、Ａ装置とＢ装置
との間で相手装置の状態を診断するためのデータであっ
て、Ｂ装置からＡ装置に対してヘルスチェックを送信
し、Ａ装置はこれに対するヘルスチェック応答をＢ装置
に対して送信する。Ａ装置およびＢ装置は、相手装置か
らのヘルスチェックまたはヘルスチェック応答を、一定
周期で監視することによって、相互に相手装置のシステ
ム診断を行なう。

【００２０】図１４は、二重化監視装置の意味付けを説
明するものであって、図１３の場合と同じものを同じ番
号で示している。Ａ装置２３は、二重化監視の対象とな
る装置であり、Ｂ装置２４はＡ装置２３と通信している
装置であって、Ａ装置の二重化状態を監視する二重化監
視装置となる。Ｂ装置も二重化されている場合は、Ｂ装
置の主系装置が二重化監視装置となる。図１４において
は、両装置の主系装置（＃０）間における通信が正常で
あって、Ａ装置の主系装置（＃０）と従系装置（＃１）
間の系間通信が切断している場合に、Ｂ装置の主系装置
（＃０）が二重化監視装置となって、太実線で示すよう
に、ヘルスチェックによってＡ装置の従系装置（＃１）
に対する二重化監視を行なうことが示されている。

【００２１】図１５は、従来技術のマスタチェックとヘ
ルスチェックの併用方式における、ヘルスチェックデー
タのフォーマットの例を示したものであって、(a) はフ
ォーマットを示し、(b) は各モードの意味を説明するも
のである。

【００２２】(a) に示すフォーマットにおいて、上位の
コードはＭＡＳＴＥＲモード（主系装置のモード）を示
し、下位のコードはＳＬＡＶＥモード（従系装置のモー
ド）を示している。(b) に示すように、ＭＡＳＴＥＲモ
ードは主業務を行なっている装置である状態を意味し、
モードの確定を行なう装置、すなわち判定装置はＡ装置
である。また、ＳＬＡＶＥモードは、主系装置が主業務
を続行できなくなった場合に備えて待機している装置で
ある状態を意味し、判定装置はＡ装置である。

【００２３】図１６は、従来技術のマスタチェックとヘ
ルスチェックの併用方式における、二重化切替えの処理
フローを示したものである。図示のように、マスタチェ
ックによる主系装置の状態監視結果が正常でなく、ヘル
スチェックによる主系装置の状態監視結果が正常でない
とき、主系から従系への切替え処理を行なう。

【００２４】従来の、マスタチェックとヘルスチェック
の併用による二重化監視は、次のようにして行なわれ
た。いま、図１４に示すように、Ａ装置と通信している
Ｂ装置を二重化監視装置としたとき、ヘルスチェックの
送信元装置（Ｂ装置）は、Ａ装置の＃０装置と＃１装置
のそれぞれから受信したヘルスチェック応答のモード情
報を管理して、その情報をそのままヘルスチェックデー
タとして、図１５に示すフォーマットによって、Ａ装置
の＃０装置と＃１装置のそれぞれに対して、一定周期で
送信する。なお、ここで管理とは、該当する装置モード
を、図１５に示すフォーマットの形態で、装置内のメモ
リ上に保持しておくことをいう。

【００２５】このようにすることによって、Ａ装置の系
間通信が切断してマスタチェックが行なわれなくなった
ような場合でも、二重化監視装置からのヘルスチェック
によって、図１６に示すように、主系への切替えを抑制
することができる。従って、このようなチェックを相互
に行なうことによって、Ａ装置およびＢ装置は、二重化
状態を相互監視することができる。

【００２６】このような、マスタチェックとヘルスチェ
ックとの併用による二重化監視方法は、例えば、特開平
５−２５０１９５号公報，特開平８−１８１７３８号公
報，特開平３−２９１７４６号公報，特開平６−４３５
３号公報等に記載されている（なお、特開平３−２９１
７４６号公報，特開平６−４３５３号公報は参考程
度）。

【００２７】

【発明が解決しようとする課題】従来の、マスタチェッ
クとヘルスチェックとの併用による二重化監視方法は、
次のような問題点を有しているものであった。

【００２８】(1) 例えばシステムＩＰＬ（Initial Prog
ram Loading ）時等のように、Ａ装置の＃０装置と＃１
装置のうち、どちらが主系装置になり、どちらが従系装
置になるかが確定していない場合、Ａ装置の各装置で
は、自系のモードや、Ｂ装置から送られてくるヘルスチ
ェックデータ内のＡ装置の他系のモードは、主系でも従
系でもないため、図１６に示す処理フローによっては、
主系モードまたは従系モードに系切替えを行なうことが
できない。

【００２９】(2) ヘルスチェックによるシステム診断デ
ータのリトライオーバ（３分監視の徒過）等によって、
二重化監視装置がＡ装置のモードを認識できなくなった
場合、Ａ装置の各装置では、Ｂ装置から送られてくるヘ
ルスチェックデータ内のＡ装置の他系のモードは、主系
でも従系でもないため、図１６に示す処理フローによっ
ては、主系モードまたは従系モードに系切替えを行なう
ことができない。

【００３０】(3) なんらかの要因によって、Ａ装置の両
系のモードが同一モード（両系とも主系または両系とも
従系）になった場合には、Ａ装置の各装置では、自系の
モードと、Ｂ装置から送られてくるヘルスチェックデー
タ内のＡ装置の他系のモードとが同一のモードになるた
め、図１６に示す処理フローによっては、主系モードま
たは従系モードに系切替えを行なうことができない。

【００３１】(4) Ｂ装置が二重化されているとき、その
両系とも正常な場合には、両系から定期的にヘルスチェ
ックデータが送信されるが、Ｂ装置の立ち上げ時等であ
って、Ｂ装置の両系からのヘルスチェックデータの内容
（Ａ装置の各装置のモード）が異なる場合には、どちら
の系からのデータを採用すればよいのか不明なため、図
１６に示す処理フローによっては、主系モードまたは従
系モードに系切替えを行なうことができない。

【００３２】(5) Ｂ装置は二重化されているが、片方の
系に障害が発生した等の理由によって、Ｂ装置のそれぞ
れの系からＡ装置に定期的に送信されるヘルスチェック
データの内容（Ａ装置の各系のモード）が異なる場合
も、同様に、どちらの系からのデータを採用すればよい
のか不明なため、図１６に示す処理フローによっては、
主系モードまたは従系モードに系切替えを行なうことが
できない。

【００３３】本発明は、このような従来技術の課題を解
決しようとするものであって、マスタチェックとヘルス
チェックとを併用する二重化監視方法において、両装置
がともに主系装置となる状態の発生を回避することがで
きるとともに、上述のような各種の問題を発生すること
がない、二重化装置の相互監視方法を提供することを目
的としている。

【００３４】

【課題を解決するための手段】図１は、本発明における
ヘルスチェックデータのフォーマットの例を示したもの
である。

【００３５】図１において、[1] はＡ装置のモードを示
したものであって、上位のコードは主系装置のモードを
示し、下位のコードは従系装置のモードを示している。
[2]はＢ装置のモードを示したものであって、上位のコ
ードは主系装置のモードを示し、下位のコードは従系装
置のモードを示している。また[3] はＡ＃０装置の主系
獲得時刻、[4] はＡ＃１装置の主系獲得時刻、[5] はＢ
＃０装置の主系獲得時刻、[6] はＢ＃１装置の主系獲得
時刻である。なお、主系獲得時刻は、主系装置となった
時刻を通算秒によって設定し、従系装置は主系獲得時刻
の設定は行なわない。

【００３６】図２は、本発明のヘルスチェックデータの
フォーマットにおける、各モードの意味を説明するもの
である。

【００３７】モードとは、ソフトウェア上の呼称であっ
て、図２に示すような意味を持っている。すなわち、Ｍ
ＡＳＴＥＲモードは主業務を行なっている装置である状
態を意味し、モードの確定を行なうべき装置、すなわち
判定装置はＡ装置である。また、ＳＬＡＶＥモードは、
主系装置が主業務を続行できなくなった場合に備えて待
機している装置である状態を意味し、判定装置はＡ装置
である。未決定モードは、主系または従系に確定してい
ない装置を意味し、例えばＩＰＬ時等のモード確定前の
モードをいい、判定装置はＢ装置である。不明モード
は、システム診断データ（ヘルスチェック）のリトライ
オーバ等によって、二重化監視装置がＡ装置のモードを
認識できなくなった状態を意味し、判定装置はＡ装置で
ある。

【００３８】図３は、本発明におけるＢ装置からのヘル
スチェックによるＡ装置の状態の判定基準を示したもの
である。図中、「自系」は、Ａ装置における自系の状態
を動作モードによって示している。このとき、Ｂ装置か
らのヘルスチェックによる、Ａ装置の他系の状態が、主
系（ＭＡＳＴＥＲ）モード，従系（ＳＬＡＶＥ）モー
ド，不明モード，未決定モードのいずれであるかによっ
て、自系が主系（ＭＡＳＴＥＲ）モードのときは、
「時刻判定」，「現状維持」，「現状維持」，
「現状維持」となり、自系が従系（ＳＬＡＶＥ）モード
のときは、「現状維持」，「時刻判定」，「主系
へ遷移」，「主系へ遷移」となり、自系が不明モード
のときは、「従系へ遷移」，「主系へ遷移」，「主系へ
遷移」，「主系へ遷移」となり、自系が未決定モードの
ときは、「従系へ遷移」，「主系へ遷移」，「主系へ遷
移」，「主系へ遷移」となる。

【００３９】図４は、本発明におけるマスタチェックデ
ータのフォーマットの例を示したものである。図中、
[1] はＡ装置のモードを示したものであって、上位のコ
ードは主系装置のモードを示し、下位のコードは従系装
置のモードを示している。[2]はＢ装置のモードを示し
たものであって、上位のコードは主系装置のモードを示
し、下位のコードは従系装置のモードを示している。
[1],[2] は、送信元に応じていずれか一方が表示され
る。また[3] は各装置の主系獲得時刻を示す。

【００４０】図５は、本発明におけるＡ装置の他系から
のマスタチェックによるＡ装置の状態の判定基準を示し
たものである。図中、「自系」は、Ａ装置における自系
の状態を動作モードによって示している。このとき、Ａ
装置からのマスタチェックによる、Ａ装置の他系の状態
が、主系（ＭＡＳＴＥＲ）モード，従系（ＳＬＡＶＥ）
モード，未決定モードのいずれであるかによって、自系
が主系（ＭＡＳＴＥＲ）モードのときは、「時刻判
定」，「現状維持」，「現状維持」となり、自系が従系
（ＳＬＡＶＥ）モードのときは、「現状維持」，「時刻
判定」，「主系へ遷移」となり、自系が未決定モードの
ときは、「従系へ遷移」，「主系へ遷移」，「時刻判
定」となる。

【００４１】図６は、本発明における二重化監視装置の
規定を示したものであって、１は第１の装置（Ａ装置）
を示し、２は第２の装置（Ｂ装置）を示している。Ａ装
置１は、二重化監視の対象となる装置であって、例えば
図１３に示された情報交換制御装置からなっている。Ｂ
装置２はＡ装置と通信する装置であって、例えば図１３
に示された結合処理装置からなリ、Ａ装置の二重化状態
を監視する二重化監視装置となる。Ｂ装置が二重化され
ている場合は、Ｂ装置の主系装置が二重化監視装置とな
る。

【００４２】図６においては、Ａ装置１，Ｂ装置２にお
いて、＃０装置が主系装置となり、＃１装置が従系装置
となった場合が示されている。また、Ａ装置１，Ｂ装置
２の主系装置（＃０）間における通信が正常であって、
Ａ装置１の主系装置（＃０）と従系装置（＃１）間の系
間通信が切断している場合に、Ｂ装置２の主系装置（＃
０）が二重化監視装置となって、太実線で示すように、
ヘルスチェックによってＡ装置１の従系装置（＃１）に
対する二重化監視を行なうことが示されている。

【００４３】(A) 本発明の二重化装置の相互監視方法に
おいては、ヘルスチェックデータまたはマスタチェック
データに表示されている主系獲得時刻を二重化切替え情
報として使用する。Ａ装置では、Ｂ装置からのヘルスチ
ェックによって、Ａ装置の他系のモードを認識すること
ができる。

【００４４】このとき、自系が主系モードであり、他系
も主系モードであったときは、Ａ装置の自系は、ヘルス
チェックデータにおけるＡ装置他系の主系獲得時刻と自
系の主系獲得時刻との比較を行なって、時刻の新しい方
を真の主系装置とし、時刻の古い方を従系装置とするよ
うに時刻判定を行なう。この際、時刻の新しい方を真の
主系装置とするのは、後で主系装置となった装置の信頼
性が高いとみなせるからである。

【００４５】時刻判定によって、自系の主系獲得時刻が
古い場合には、自系を従系装置にモード変更することが
必要となる。これによって、両装置が主系となる状態の
発生を回避することができ、前述の従来技術の問題点
(3) を解決することができる。

【００４６】時刻判定は、次の(1),(2) の比較によって
行なわれる。 (1) 二重化監視装置（Ｂ装置）からのヘルスチェックデ
ータ中の、Ａ装置の他系の主系獲得時刻 (2) 自系が管理する自系の主系獲得時刻

【００４７】そして比較結果に応じて、次のように状態
遷移を行なう。 (1) ＞(2) : 自系が主系の場合は従系に遷移する。従系
ならば現状維持。 (1) ＜(2) : 自系が主系の場合は現状維持。従系ならば
主系に遷移する。 (1) ＝(2) : ０系ならば主系に遷移する。１系ならば従
系に遷移する。

【００４８】(B) 二重化監視装置（Ｂ装置）が異常の場
合は、図４に従って、マスタチェックによって判定を行
なう。図４に示すフォーマット中の主系獲得時刻を用い
ることによって、他系モードの認識を行なうことがで
き、これによって、前述の従来技術の問題点(5) を解決
することができる。この場合の時刻判定については、上
述のヘルスチェックの場合と同様に行なうが、判定基準
(1) を以下の条件とする。 (1) 他系からのマスタチェックデータ中の主系獲得時刻

【００４９】(C) また本発明の二重化装置の相互監視方
法においては、二重化監視装置が二重化構成の場合、Ｂ
装置に優先度を設ける。監視装置が二重化構成の場合、
二つの装置のどちらからのヘルスチェックデータを二重
化情報として使用するかという問題が生じるが、以下の
規定を設けることによって、解決を図る。

【００５０】(D) すなわち、Ｂ装置の主系装置を真の監
視装置とするように規定し、図６に示すように、従系装
置の二重化管理情報は採用しない。これによって、前述
の従来技術の問題点(4) を解決することができる。

【００５１】(E) さらに、本発明の二重化装置の相互監
視方法においては、Ａ装置の各系のモードの種類に、新
たに不明モードと未決定モードを追加する。これによっ
て、Ａ装置の自系モードや、Ｂ装置主系から送られてく
るヘルスチェックデータ内の、Ａ装置の他系モード種別
が、主系でも従系でもない場合でも、Ａ装置の各系は、
図３に示す判定基準によって、自系の系切替えを行なう
ことができ、前述の従来技術の問題点(1) および(2) を
解決することができる。

【００５２】以下、本発明の課題を解決するための具体
的手段とその作用とを記述する。

【００５３】(1) 本発明の二重化装置の相互監視方法に
おいては、＃０装置と＃１装置とを有し該両装置が相互
に主系と従系の関係になることで二重化された第１の装
置（以下Ａ装置という）１と、Ａ装置と通信する第２の
装置（以下Ｂ装置という）２とから構成され、Ａ装置の
両装置間においてマスタチェックデータを送受信するこ
とによって、相手装置側の状態を診断するとともに、Ａ
装置の各装置とＢ装置との間においてヘルスチェックデ
ータを送受信することによって、Ａ装置の両装置がＢ装
置を介して相互に相手装置の状態を知ることができるよ
うにした二重化システムにおいて、ヘルスチェックデー
タにＡ装置の各装置が主系となった時刻の情報を表示す
ることによって、主系となっているＡ装置の一方の装置
が、Ａ装置の他装置も主系でありかつ自装置が他装置よ
り主系獲得時刻が古いとき、従系に切り替わるように系
切替えを行なう。

【００５４】このようにすることによって、Ａ装置にお
いて両装置が主系になったときは、主系獲得時刻の古い
方が従系になるようにすることができる。

【００５５】(2) (1) の場合に、Ａ装置の従系となって
いる装置が、マスタチェックデータおよびヘルスチェッ
クデータの内容から、Ａ装置の他装置も従系でありかつ
自装置が他装置より主系獲得時刻が新しいとき、主系に
切り替わるように系切替えを行なう。

【００５６】このようにすることによって、Ａ装置にお
いて両装置が従系になったときは、主系獲得時刻の新し
い方が主系になるようにすることができる。

【００５７】(3) (1) の場合に、Ａ装置の各装置が、前
記マスタチェックデータおよびヘルスチェックデータの
内容から、Ａ装置の他装置が自装置と同一の系であり、
かつ両装置の主系獲得時刻が同一のとき、＃０装置が主
系となり＃１装置が従系となるように系切替えを行な
う。

【００５８】このようにすることによって、Ａ装置にお
いて両装置が同一の系になったときは、優先的に＃０装
置を主系にし、＃１装置を従系にすることができる。

【００５９】(4) (1) の場合に、ヘルスチェックデータ
にＡ装置の各装置における主系または従系の状態が不明
または未決定を示す情報を表示することによって、Ａ装
置の従系となっている装置が、マスタチェックデータお
よびヘルスチェックデータの内容から、Ａ装置の他装置
における主系または従系の状態が不明または未決定のと
き、自装置が主系に切り替わるように系切替えを行な
う。

【００６０】このようにすることによって、Ａ装置の従
系になっている装置は、他装置の状態が不明または未決
定のときは、自装置が主系になるようにすることができ
る。

【００６１】(5) (1) の場合に、Ｂ装置が＃０装置と＃
１装置とを有しこの両装置が相互に主系と従系の関係に
なることで二重化されているとき、Ｂ装置の両系間にお
いてマスタチェックデータを送受信することによって、
相手装置の異常または系間通信の切断を検出したとき従
系から主系への切替えを行なうとともに、Ａ装置はＢ装
置の主系となっている装置からのヘルスチェックデータ
の内容から系切替えを行なう。

【００６２】Ｂ装置が二重化されている場合には、Ａ装
置が系切替えを行なうためのＢ装置からのヘルスチェッ
クデータに対して、Ｂ装置の主系装置に優先度を設ける
ようにすることができる。

【００６３】(6) (1) または(5) の場合に、Ｂ装置また
はＢ装置の主系となっている装置が異常であり、かつマ
スタチェックデータの内容からＡ装置の他装置も自装置
の同一の系であるとき、自装置が他装置より主系獲得時
刻が古いとき従系に切り替わり、自装置が他装置より主
系獲得時刻が新しいとき主系に切り替わり、両装置の主
系獲得時刻が同一のとき＃０装置が主系となり＃１装置
が従系となるように系切替えを行なう。

【００６４】Ｂ装置側が異常で、かつＡ装置で両装置が
同一の系になったと判定されたときは、Ａ装置の両装置
は、主系獲得時刻の新旧に応じて主系または従系にな
り、主系獲得時刻が同一のとき＃０装置が主系となり＃
１装置が従系となるようにすることができる。

【００６５】

【発明の実施の形態】以下、本発明の一実施形態を説明
する。図７，図８は、本発明におけるＡ装置が従系の場
合の処理フローを示す図(1),(2) である。

【００６６】Ａ装置が従系の場合の処理は、次の手順に
よって行なわれる。まず、受信したヘルスチェックデー
タが、Ｂ装置から送信されたものか否かをチェックする
（Ｓ−０１）ことによって監視装置の判定を行ない、次
にヘルスチェックデータがＢ装置主系から送信されたも
のか否かをチェックする（Ｓ−０２）ことによって、ヘ
ルスチェックの優先度の判定を行なう。いずれにも該当
しない場合は、後述のＳ−１０以降の処理を行なう。

【００６７】次に自装置が従系であるか否かをチェック
して（Ｓ−０３）、主系への切替えを行なう必要がある
か否かを判定して、従系でない場合は、Ｓ−１０以降の
処理を行ない、従系の場合は、受信したヘルスチェック
データにおけるＡ装置他系が主系か否をチェックする
（Ｓ−０４）ことによって、Ｂ装置からのヘルスチェッ
クによってＡ装置の他系のモードを判定し、主系の場合
は、図３の判定基準に従って自系のモード種別を現状
維持して、Ｓ−１０以降の処理を行なう。

【００６８】Ｓ−０４の処理において、受信したヘルス
チェックデータにおけるＡ装置他系が主系以外の場合
は、従系であるか否かをチェックする（Ｓ−０５）こと
によって、Ｂ装置からのヘルスチェックによってＡ装置
他系のモードを判定し、従系の場合は、両系とも従系で
あるため、図３の判定基準に従って前述の方法によっ
て時刻判定を行なう（Ｓ−０６）。

【００６９】時刻判定の結果、他系よりも主系獲得時刻
が新しい場合または主系獲得時刻が同一で自系が０系の
場合（Ｓ−０７）は、主系に遷移するため、Ｓ−０８以
降の処理を行なう。なお時刻判定の結果、主系に遷移し
ない場合は、図３の判定基準に従って自系のモード種
別を現状維持して、Ｓ−１０以降の処理を行なう。

【００７０】また、Ｓ−０４，Ｓ−０５の判定結果、主
系でも従系でもない場合は、受信したヘルスチェックデ
ータにおけるＡ装置他系は不明モードまたは未決定モー
ドであるため、図３の判定基準，に従って主系に遷
移するため、Ｓ−０８以降の処理を行なう。

【００７１】Ｓ−０５またはＳ−０７の判定結果、主系
に遷移する場合は、主系確定となってＭＡＳＴＥＲ権を
獲得し（Ｓ−０８）、主系獲得時刻を装置内管理領域に
設定する。そして図１３に示されたシステムにおいて、
全データ収集処理（中継装置からのデータ収集の処理）
や中継装置との回線接続処理等の、主系装置としての処
理を開始する（Ｓ−０９）。

【００７２】その後、ヘルスチェックデータの設定情報
を装置内管理領域から獲得し（Ｓ−１０）、Ｂ装置にヘ
ルスチェック応答を送信して（Ｓ−１１）、処理を終了
する。

【００７３】図９，図１０は、本発明におけるＡ装置が
主系の場合の処理フローを示す図(1),(2) である。

【００７４】Ａ装置が主系の場合の処理は、次の手順に
よって行なわれる。まず、受信したヘルスチェックデー
タが、Ｂ装置から送信されたものか否かをチェックする
（Ｓ−２１）ことによって監視装置の判定を行ない、次
に受信したヘルスチェックデータがＢ装置主系から送信
されたものか否かをチェックする（Ｓ−２２）ことによ
って、ヘルスチェックの優先度の判定を行なう。いずれ
にも該当しない場合は、後述のＳ−３１以降の処理を行
なう。

【００７５】次に自装置が主系であるか否かをチェック
して（Ｓ−２３）、両系が主系となることを防止するた
め、従系への切替えを行なう必要があるか否かを判定
し、主系でない場合は、Ｓ−３１以降の処理を行なう。
自装置が主系の場合は、受信したヘルスチェックデータ
におけるＡ装置他系が従系であるか否をチェックする
（Ｓ−２４）ことによって、Ｂ装置からのヘルスチェッ
クによってＡ装置の他系のモードを判定し、従系の場合
は、図３の判定基準に従って自系のモード種別を現状
維持して、Ｓ−３１以降の処理を行なう。

【００７６】Ｓ−２４の処理において、受信したヘルス
チェックデータにおけるＡ装置他系が従系以外の場合
は、不明モードであるか否かをチェックして（Ｓ−２
５）、不明モードの場合は図３の判定基準に従って、
自系のモード種別を現状維持して、Ｓ−３１以降の処理
を行なう。

【００７７】Ｓ−２５の処理において、受信したヘルス
チェックデータにおけるＡ装置他系が不明モード以外の
場合は、未決定モードであるか否かをチェックして（Ｓ
−２６）、未決定モードの場合は図３の判定基準に従
って、自系のモード種別を現状維持して、Ｓ−３１以降
の処理を行なう。

【００７８】Ｓ−２６の処理において、受信したヘルス
チェックデータにおけるＡ装置他系が未決定モード以外
の場合は、両系とも主系であるため、図３の判定基準
に従って前述の方法によって時刻判定を行なう（Ｓ−２
７）。

【００７９】時刻判定の結果、他系よりも主系獲得時刻
が古い場合または主系獲得時刻が同一で自系が１系の場
合（Ｓ−２８）は、従系に遷移するため、Ｓ−２９以降
の処理を行なう。なお時刻判定の結果、上記以外の場合
は、自系のモード種別を現状維持して、Ｓ−３１以降の
処理を行なう。

【００８０】Ｓ−２８の判定によって従系に遷移する場
合は、従系確定となってＭＡＳＴＥＲ権を放棄して（Ｓ
−２９）、中継装置との回線切断処理等の従系装置とし
ての処理を開始する（Ｓ−３０）。

【００８１】その後、ヘルスチェックデータの設定情報
を装置内管理領域から獲得し（Ｓ−３１）、Ｂ装置にヘ
ルスチェック応答を送信して（Ｓ−３２）、処理を終了
する。

【００８２】

【発明の効果】以上説明したように本発明によれば、二
重化装置における主系装置と従系装置との位置付けを相
互に監視するための、二重化装置の相互監視方法におい
て、次のような効果が得られる。

【００８３】(1) 主系獲得時刻の情報を使用することに
よって、両装置とも主系になる状態を回避できるように
なる。 (2) マスタチェックによる判定を行なうことによって、
二重化監視装置（Ｂ装置）が異常の場合でも、正常に系
切替えを行なうことができる。

【００８４】(3) 二重化されたＢ装置から異なる内容の
ヘルスチェックデータを受信した場合でも、片系（主
系）のデータのみを採用するので、正常に系切替えを行
なうことができる。 (4) Ａ装置の自系や他系のモードが、主系または従系の
いずれでもない場合でも、正常に系切替えを行なうこと
ができる。

【図面の簡単な説明】

【図１】本発明におけるヘルスチェックデータのフォー
マットの例を示す図である。

【図２】本発明のヘルスチェックデータのフォーマット
における、各モードの意味を説明する図である。

【図３】本発明におけるＢ装置からのヘルスチェックに
よるＡ装置の状態の判定基準を示す図である。

【図４】本発明におけるマスタチェックデータのフォー
マットの例を示す図である。

【図５】本発明におけるＡ装置の他系からのマスタチェ
ックによるＡ装置の状態の判定基準を示す図である。

【図６】本発明における二重化監視装置の規定を示す図
である。

【図７】本発明におけるＡ装置が従系の場合の処理フロ
ーを示す図(1) である。

【図８】本発明におけるＡ装置が従系の場合の処理フロ
ーを示す図(2) である。

【図９】本発明におけるＡ装置が主系の場合の処理フロ
ーを示す図(1) である。

【図１０】本発明におけるＡ装置が主系の場合の処理フ
ローを示す図(2) である。

【図１１】マスタチェックのみを行なう二重化装置の相
互監視方法を示す図であって、(a) は主系装置に異常が
発生した場合、(b) は系間通信の切断が発生した場合、
(c) は切替え発生状態をそれぞれ示す。

【図１２】マスタチェックのみを行なう二重化切替えの
処理フローを示す図である。

【図１３】マスタチェックとヘルスチェックとを併用し
た系切替え判定方式のシステム構成を示す図である。

【図１４】二重化監視装置の意味付けを説明する図であ
る。

【図１５】従来技術のマスタチェックとヘルスチェック
の併用方式における、ヘルスチェックデータのフォーマ
ットの例を示す図であって、(a) はフォーマットを示
し、(b) は各モードの意味を説明する図である。

【図１６】従来技術のマスタチェックとヘルスチェック
の併用方式における、二重化切替えの処理フローを示す
図である。

【符号の説明】

１第１の装置（Ａ装置）２第２の装置（Ｂ装置）

Claims

【特許請求の範囲】

【請求項１】＃０装置と＃１装置とを有し該両装置が
相互に主系と従系の関係になることで二重化された第１
の装置（以下Ａ装置という）と、該Ａ装置と通信する第
２の装置（以下Ｂ装置という）とから構成され、該Ａ装
置の両装置間においてマスタチェックデータを送受信す
ることによって、相手装置側の状態を診断するととも
に、該Ａ装置の各装置とＢ装置との間においてヘルスチ
ェックデータを送受信することによって、Ａ装置の両装
置がＢ装置を介して相互に相手装置の状態を知ることが
できるようにした二重化システムにおいて、前記ヘルスチェックデータにＡ装置の各装置が主系とな
った時刻の情報を表示することによって、主系となって
いるＡ装置の一方の装置が、Ａ装置の他装置も主系であ
りかつ自装置が他装置より主系獲得時刻が古いとき、従
系に切り替わるように系切替えを行なうことを特徴とす
る二重化装置の相互監視方法。
【請求項２】請求項１に記載の二重化装置の相互監視
方法において、Ａ装置の従系となっている装置が、前記
マスタチェックデータおよびヘルスチェックデータの内
容から、Ａ装置の他装置も従系でありかつ自装置が他装
置より主系獲得時刻が新しいとき、主系に切り替わるよ
うに系切替えを行なうことを特徴とする二重化装置の相
互監視方法。
【請求項３】請求項１に記載の二重化装置の相互監視
方法において、Ａ装置の各装置が、前記マスタチェック
データおよびヘルスチェックデータの内容から、Ａ装置
の他装置が自装置と同一の系であり、かつ両装置の主系
獲得時刻が同一のとき、＃０装置が主系となり＃１装置
が従系となるように系切替えを行なうことを特徴とする
二重化装置の相互監視方法。
【請求項４】請求項１に記載の二重化装置の相互監視
方法において、前記ヘルスチェックデータにＡ装置の各
装置における主系または従系の状態が不明または未決定
を示す情報を表示することによって、Ａ装置の従系とな
っている装置が、前記マスタチェックデータおよび該ヘ
ルスチェックデータの内容から、Ａ装置の他装置におけ
る主系または従系の状態が不明または未決定のとき、自
装置が主系に切り替わるように系切替えを行なうことを
特徴とする二重化装置の相互監視方法。
【請求項５】請求項１に記載の二重化装置の相互監視
方法において、Ｂ装置が＃０装置と＃１装置とを有し該
両装置が相互に主系と従系の関係になることで二重化さ
れているとき、該Ｂ装置の両系間においてマスタチェッ
クデータを送受信することによって、相手装置の異常ま
たは系間通信の切断を検出したとき従系から主系への切
替えを行なうとともに、Ａ装置はＢ装置の主系となって
いる装置からのヘルスチェックデータの内容から前記系
切替えを行なうことを特徴とする二重化装置の相互監視
方法。
【請求項６】請求項１または５に記載の二重化装置の
相互監視方法において、Ｂ装置またはＢ装置の主系とな
っている装置が異常であり、かつ前記マスタチェックデ
ータの内容からＡ装置の他装置も自装置の同一の系であ
るとき、自装置が他装置より主系獲得時刻が古いとき従
系に切り替わり、自装置が他装置より主系獲得時刻が新
しいとき主系に切り替わり、両装置の主系獲得時刻が同
一のとき＃０装置が主系となり＃１装置が従系となるよ
うに系切替えを行なうことを特徴とする二重化装置の相
互監視方法。