JPH11345219A

JPH11345219A - アプリケ―ション実現方法及びアプリケ―ション実現装置

Info

Publication number: JPH11345219A
Application number: JP11112807A
Authority: JP
Inventors: Reginald A Allen; エーアレンレジナルド; Debra K Haddad; ケーハダッドデブラ; Susan A Lee; エーリースーザン; John H Pokropinski; エイチポクロピンスキージョン; Bonnie L Prokopowicz; エルプロコポウィッズボニー; Dale F Rathunde; エフラサンデデール; James P Schoonover; ピースクーナバージェームス; Raymond D Smith; ディースミスレイモンド
Original assignee: Lucent Technologies Inc
Current assignee: Nokia of America Corp
Priority date: 1998-04-21
Filing date: 1999-04-20
Publication date: 1999-12-14
Anticipated expiration: 2019-04-20
Also published as: EP0953911A3; US6058490A; EP0953911A2; JP3844621B2

Abstract

(57)【要約】【課題】緩やかに結合された計算システムを用いて高
利用可能性アプリケーションプロセスのスケーラブルな
階層を実現する。【解決手段】リソースの依存性及び故障回復戦略がプ
ロセスグループレベルで発生する。プロセスグループ
は、システムレイヤ、プラットフォームレイヤ、あるい
はアプリケーションレイヤのいずれかに属する。各レイ
ヤは、独自のプロセスグループ起動及び故障回復戦略を
有している。アプリケーションレイヤプロセスグループ
は、個々のコンピュータ上の別のアプリケーションレイ
ヤプロセスグループと対を構成している。あるアプリケ
ーションレイヤプロセスグループが故障すると、それと
対を構成しているアプリケーションレイヤプロセスグル
ープが存在する場合には、それが故障したプロセスグル
ープの機能の実行を引き継ぐ。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はコンピュータシステ
ムアーキテクチャに関し、特に、市販の複数個の演算装
置にわたってスケーラブルなアプリケーションの利用可
能性階層を同時に実現する高信頼性クラスタ計算アーキ
テクチャに関する。

【０００２】

【従来の技術】従来技術に係る高利用可能性クラスタコ
ンピュータシステムは、通常、例えば共有ディスクなど
の共有された物理的なストレージデバイスを有するアー
キテクチャを有するように配置されている。それゆえ、
従来技術に係るクラスタ提供は、通常、物理的なハード
ウエア、すなわちシステム及びストレージデバイスの、
特に特定のアプリケーション処理環境に適合されたクラ
スタ配置、に基づいている。従来技術に係る容易に入手
可能な一般的なクラスタにおいては、重要なアプリケー
ションデータは、全て、最低でもクラスタ内の一つの計
算システムからアクセス可能な外部共有ディスク上、あ
るいはディスクプール上に存在していなければならな
い。従来技術に係るこの種のクラスタはディスク上のデ
ータパーティションへのアクセスを分離しようと試みる
ため、共有ディスクへのアクセスは一度にわずか一つの
計算システムに限定されてしまう。プライマリ計算シス
テムが故障すると交代が発生し、クラスタ内においてデ
ィスクへのアクセスがプライマリ計算システムから専用
のバックアップシステムへと再割り当てされる。この種
の再割り当てが実行されると、そのバックアップシステ
ム上のアプリケーションがディスクへのアクセスを実行
する。

【０００３】従来技術に係る他のクラスタソリューショ
ンは、マルチプロセッサクラスタである。共有ディスク
クラスタと同様、マルチプロセッサクラスタは、計算シ
ステムのハードウエアベースの配置である。複数個の計
算システムが本質的に互いに無関係である共有ディスク
クラスタとは異なり、マルチプロセッサクラスタ内の計
算システムは、同一のデータを実質的に同時に利用して
全て同一のアプリケーションを実行している。前物理的
ストレージデバイスは、全ての計算システムからアクセ
ス可能であるように配置されている。この種のマルチプ
ロセッサクラスタは、コンカレントなデータへのアクセ
スを制御する目的で、データへのアクセスを管理しデー
タ破壊すなわちデータ整合性の問題を防止するロックマ
ネージメントソフトウエアを利用する。マルチプロセッ
サクラスタを構成するある計算システムが障害を起こし
た場合でも、残存するシステムがデータ処理を継続する
ことが可能である。

【０００４】従来技術に係る別のクラスタソリューショ
ンは、メモリが複数個の計算システムに関して共有され
ている共有メモリすなわちシステムバスアーキテクチャ
に基づく対称マルチプロセッシングクラスタすなわちス
ケーラブルパラレルプロセッシングクラスタである。こ
の種のシステムは、対称マルチプロセッシングクラスタ
における計算システムの個数をスケーリングすることに
よって性能を向上させることを目的とするため、単一の
計算システムが故障すると対称マルチプロセッシングす
なわちパラレルプロセッシングクラスタプラットフォー
ム全体が利用不可能になってしまう。

【０００５】従来技術に係るさらに別のクラスタアーキ
テクチャは、多重パラレルプロセッサクラスタである。
この場合には、各々の計算システムがそれぞれ専用のメ
モリ及びディスクを有しており、それらはクラスタ内の
いずれの計算システムによっても共有されていない。あ
るシステムがデータをディスク上に有していてそのデー
タが他の計算システムによって必要とされる場合には、
前者のコンピュータが高速ネットワークを介してデータ
を後者の計算システム宛に送出する。この種の多重パラ
レルプロセッサクラスタは、複数個の計算システムをコ
ンカレントに動作させることによって性能向上を図るこ
とを目的としているため、故障してしまった計算システ
ムに関連しているデータは利用不可能となる。

【０００６】

【発明が解決しようとする課題】従来技術に係る高利用
可能性クラスタは、種々のレベルの利用可能性を実現す
る目的で、ターゲットとする特定の市場に関してデータ
及びアプリケーション特性を最適化するオペレーティン
グシステムベースのクラスタを用いている。この種のタ
ーゲットベースのアプローチは、無数のレガシーアプリ
ケーションが現実として存在し、それぞれが対応したハ
ードウエア上で実行される独自の回復及び性能特性を有
し、そのうちのあるものがフォールトトレラントである
ような、通信を含む産業群には向いていない。

【０００７】それゆえ、市販の相互接続手段を用いて緩
やかに結合された単一あるいは複数個の市販の計算シス
テムにわたって種々のレベルの高利用可能性を同時に実
現する計算システムアーキテクチャが望まれている。

【０００８】従来技術に係る高利用可能性クラスタソリ
ューションは、特定のアプリケーションの“鼓動（hear
tbeats）”及び回復をサポートすることが可能である。
従来技術に係るソリューション間での最も顕著なアーキ
テクチャ的な差異は、アプリケーション及び／あるいは
計算システムがアクティブあるいはスタンバイ状態であ
るように如何に選択あるいは制御するかを決定する方
法、及び、計算システムに対してアプリケーションデー
タへのアクセスがいつ許可されるのかを決定する方法で
ある。通常の物理的な高利用可能性クラスタソリューシ
ョンにおいては、計算システム対間の余剰通信機能の組
を用いて、コンフィグレーションステータスを決定す
る。ほとんどの場合において、システム対はいずれのシ
ステムがアプリケーションに関してアクティブであるか
を決定することが可能である。

【０００９】従来技術に係る高利用可能性ソリューショ
ンにおいては、計算システム間の全ての通信が失われる
と、各々の計算システムあるいはクラスタアプリケーシ
ョンは、他のものが故障したと思い込んで、それぞれが
全てアクティブ状態になってしまう。このような状況
は、アプリケーションデータ及び処理の破壊という、好
ましくない高いリスクを顕在化させることになる。この
ような事態の発生を防止するため、複数のレベルでのプ
ロテクション及びセーフティが可能である。従来技術に
係るあるソリューションにおいては、共有ストレージを
介して“鼓動”を利用することにより、この種のリスク
をほぼ除去することが可能である。ある種のクラスタソ
リューションにおいては共有ストレージを用いる必要が
ないため、プラットフォームに依存しないハードウエア
コンポーネントがソフトウエアベースのクラスタコンポ
ーネントを補完するために望ましい。それゆえ、緩やか
に結合された市販の計算システムを用いて高利用可能性
アプリケーションプロセスのスケーラブルな階層を実現
することが本発明の目的である。

【００１０】

【課題を解決するための手段】本発明は、緩やかに結合
された市販の計算システム、以下、コンピュータとも故
障される、を用いて高利用可能性アプリケーションプロ
セスのスケーラブルな階層を実現する方法及び装置を提
供する。計算システムは、あらゆるタイプのプロセッサ
及びこの種のプロセッサを含むあらゆるデバイスを意味
している。

【００１１】リソースの依存性及び故障回復戦略がプロ
セスグループレベルで発生する。例えば、３つのプロセ
スを含むプロセスグループが、４つのリソース、例えば
他のプロセスグループやディスクなどの周辺デバイス、
に依存する場合がある。このプロセスグループ内での単
一のプロセスの故障あるいはそのプロセスグループが依
拠している単一のリソースの故障により、そのプロセス
グループ全体に関して、それを単一のユニットとして故
障回復が開始される。

【００１２】プロセスグループは、システムレイヤ、プ
ラットフォームレイヤ、あるいはアプリケーションレイ
ヤのいずれかに属する。本発明の望ましい実施例におい
ては、各々のレイヤは、独自のプロセスグループ起動及
び故障回復戦略を有している。本発明の望ましい実施例
においては、アプリケーションレイヤプロセスグループ
は、個々のコンピュータ上の別のアプリケーションレイ
ヤプロセスグループと対を構成している。ある種の拡大
するプロセスグループ故障回復戦略の一部として、ある
アプリケーションレイヤプロセスグループが故障する
と、それと対を構成しているアプリケーションレイヤプ
ロセスグループが存在する場合には、それが故障したプ
ロセスグループの機能の実行を引き継ぐ。

【００１３】アプリケーションレイヤプロセスグループ
は単一あるいは複数個のプラットフォームレイヤプロセ
スグループに依存しており、プラットフォームレイヤプ
ロセスグループは単一あるいは複数個のシステムレイヤ
プロセスグループに依存し、システムレイヤプロセスグ
ループはこれらのプロセスグループのホストとして機能
している緩やかに結合されたコンピュータのハードウエ
アに依存している。

【００１４】システムレイヤプロセスグループが故障す
るとそのホストコンピュータ上の全てのプロセスが機能
を停止する。この際、他の単一あるいは複数個のコンピ
ュータ上の、機能停止してしまったアプリケーションレ
イヤプロセスグループと対を構成しているあらゆるアプ
リケーションレイヤプロセスグループが起動され、故障
したシステムレイヤプロセスグループのホストとして機
能してるコンピュータがリブートされ、そして、全ての
システムレイヤ、プラットフォームレイヤ、及びアプリ
ケーションレイヤプロセスグループが再初期化される。

【００１５】プラットフォームレイヤプロセスグループ
が故障すると、そのプラットフォームレイヤプロセスグ
ループが０回あるいは複数回再起動される。故障したプ
ラットフォームレイヤプロセスグループの再起動によっ
て当該プラットフォームレイヤプロセスグループの故障
が修復されない、あるいは当該プラットフォームレイヤ
プロセスグループが再起動可能ではない、という場合に
は、当該ホストコンピュータ上の全てのアプリケーショ
ンレイヤ及びプラットフォームレイヤプロセスグループ
が停止させられて再初期化される。この段階には、当該
ホストコンピュータ上の停止させられたアプリケーショ
ンレイヤプロセスグループと対を構成している他の単一
あるいは複数個のコンピュータ上のあらゆるアプリケー
ションレイヤプロセスグループの起動が含まれる。

【００１６】プラットフォームレイヤプロセスグループ
が依存しているリソースが故障すると、当該ホストコン
ピュータ上の全てのアプリケーションレイヤ及びプラッ
トフォームレイヤプロセスグループが停止させられて再
初期化される。この段階には、当該ホストコンピュータ
上の停止させられたアプリケーションレイヤプロセスグ
ループと対を構成している他の単一あるいは複数個のコ
ンピュータ上のあらゆるアプリケーションレイヤプロセ
スグループの起動が含まれる。

【００１７】アプリケーションレイヤプロセスグループ
が故障すると、そのアプリケーションレイヤプロセスグ
ループが０回あるいは複数回再起動される。故障したア
プリケーションレイヤプロセスグループの再起動によっ
て当該アプリケーションレイヤプロセスグループの故障
が修復されない、あるいは当該アプリケーションレイヤ
プロセスグループが再起動可能ではない、という場合に
は、故障したアプリケーションレイヤプロセスグループ
が停止させられ、この停止させられたアプリケーション
レイヤプロセスグループと対を構成している、他のコン
ピュータ上のアプリケーションレイヤプロセスグループ
が起動される。

【００１８】アプリケーションレイヤプロセスグループ
が依存しているリソースが故障した場合には、当該依存
しているアプリケーションレイヤプロセスグループは停
止させられ、当該ホストコンピュータ上の停止させれた
当該依存しているアプリケーションレイヤプロセスグル
ープと対を構成している別のコンピュータ上のアプリケ
ーションレイヤプロセスグループが起動される。

【００１９】

【発明の実施の形態】図１は、本発明の望ましい実施例
を模式的に示した図である。当該実施例には、管理端末
（ＭＴ）２、独立コンピュータ（ＩＣ）４、ネットワー
ク、コンピュータバスアーキテクチャ等の相互接続８に
よって互いに緩やかに結合させられた４つの市販の業界
標準計算装置６（以下、コンピュータ６とも呼称され
る）が含まれる。計算装置６（コンピュータ６とも呼称
される）は、あらゆる種類のプロセッサあるいはこれら
プロセッサを含むあらゆる種類のデバイスである。

【００２０】各々のコンピュータ６は、集合的にプロセ
スグループマネージャと呼称される場合のある、プロセ
スグループ管理ソフトウエア１０を実行している。プロ
セスグループマネージャ１０はプロセスグループを起動
し、プロセスグループレベルで故障回復戦略を開始す
る。プロセスグループはプロセス群であり、通常、ソフ
トウエアでインプリメントされ、互いにある様式で関連
しているため、プロセスグループを単一のユニットとし
て管理することが望ましい。あるプロセスグループ内の
全てのプロセスを再始動することが望ましい場合もあ
り、また、強化された故障回復戦略の一部として、個々
のコンピュータ上のプロセスグループによって実行され
ている、プロセスグループ内のプロセスの全ての機能を
有することが望ましい場合もある。プロセスグループ
は、当該プロセスグループに対して共通であるリソース
あるいはリソースの組に依存する場合もあるが必ずしも
そうとは限らない。

【００２１】独立コンピュータ４は、長期間に亘って最
小の故障しか起こさないように設計された計算デバイス
であることが望ましい。独立コンピュータ４は、米国特
許第５，５６０，０３３号に記載されているように、
“鼓動”を用いてコンピュータ６のハードウエア故障を
モニタする。緩やかに結合されたコンピュータ６の各々
は、図１の参照番号１２によって示されているように、
中央コンピュータ４に接続されている。

【００２２】プロセスグループは、システムレイヤ１
３、プラットフォームレイヤ１５、及びアプリケーショ
ンレイヤ１７のうちのいずれかのレイヤに属する。各々
のコンピュータ６は、プロセスグループ管理（ＰＧＭ）
ソフトウエア１０、一つのシステムレイヤプロセスグル
ープ（ＳＬＰＧ）１４、一つのプラットフォームレイヤ
プロセスグループ（ＰＬＰＧ）１６、単一あるいは二つ
の互いにプロセスグループ対（ＰＧＰ）２４を構成して
はいないアプリケーションレイヤプロセスグループ（Ａ
ＬＰＧ）１８、プロセスグループ対２４の一部である一
つのプライマリアプリケーションレイヤプロセスグルー
プ（Ｐ−ＡＬＰＧ）２０、及び、プロセスグループ対２
４の一部であるオルタネートアプリケーションレイヤプ
ロセスグループ（Ａ−ＡＬＰＧ）２２を実行している。
その定義から、（１）各プロセスグループ対２４は、第
一のコンピュータ６上のプライマリプロセスグループ２
０及び第二のコンピュータ６上の別のプロセスグループ
２２をそれぞれ含んでいる；（２）各プライマリプロセ
スグループ２０及び各オルタネートプロセスグループ２
２は、それぞれプロセスグループ対の一部である；及
び、（３）プロセスグループ１４、１６、及び１８はプ
ロセスグループ対２４の一部ではない。本発明の望まし
い実施例においては、プロセスグループ対はアプリケー
ションレイヤ１７のみに属している。しかしながら、シ
ステムレイヤ１３、プラットフォームレイヤ１５、ある
いは３つのレイヤの全てにおいてプロセスグループ対は
生成され得るものであって、それは本発明の技術的範疇
に含まれる。

【００２３】本発明の望ましい実施例における各々のコ
ンピュータ６は前述された種々のタイプの複数個のプロ
セスグループを実行しているが、各コンピュータ６が
（１）ゼロ個あるいは単一のプロセスグループ１４、１
６、及び１８；（２）ゼロ個あるいは複数個のプライマ
リプロセスグループ２０；及び（３）ゼロ個あるいは複
数個のオルタネートプロセスグループ２２；を実行する
ことも本発明の技術的範疇に含まれる。

【００２４】同様に、コンピュータ６の個数が２あるい
はそれ以上であることも本発明の技術的範疇に含まれ
る。また、図１においては、プロセスグループ管理ソフ
トウエア１０が緩やかに結合された４つのコンピュータ
６の全てにおいて実行されているが、プロセスグループ
管理ソフトウエア１０が緩やかに結合されたコンピュー
タ６においてある順序あるいは組み合わせで実行される
こと及び／あるいは独立コンピュータ４上で実行される
ことも本発明の技術的範疇に含まれる。さらに、独立コ
ンピュータ４によって実行される機能が、デジタル信号
プロセッサを搭載した周辺ボード、汎用プロセッサを有
するシステムボード、フォールトトレラントプロセッサ
等のあらゆるタイプのプロセッサを実行することが可能
なあらゆるタイプのデバイスを用いて実行され得るが、
このことも本発明の技術的範疇に含まれる。

【００２５】独立コンピュータ４は、本発明の望ましい
実施例においてはＲＳ−２３２等の業界標準インターフ
ェース１２を用いるが、あらゆるインターフェースを用
いることも可能である。このため、イーサネット、ファ
イバ分散データインターフェース（ＦＤＤＩ）、非同期
転送モード（ＡＴＭ）等の一般的なネットワークインタ
ーフェース及び転送制御プロトコル／インターネットプ
ロトコル（ＴＣＰ／ＩＰ）等のプロトコル、あるいはペ
リフェラルコンポーネントインターコネクト（ＰＣＩ）
等を用いることが可能となる。

【００２６】緩やかに結合されたコンピュータ６の各々
は、通常、他の緩やかに結合されたコンピュータ６の各
々と同一あるいは相異なった動作環境を有する単一プロ
セッサ、マルチプロセッサ、あるいはフォールトトレラ
ントプロセッサシステムを有している。言い換えれば、
個々のコンピュータ６は、例えばウィンドウズ（Window
s）やユニックス（UNIX）等の相異なったオペレーティ
ングシステムを実行することが可能であり、また、例え
ばリアルタイムと非リアルタイム等の相異なった動作環
境、及び、相異なった個数及びタイプのプロセッサを有
することも可能である。緩やかに結合されたコンピュー
タ６の各々は、同一のサイトに位置することも可能であ
り、また、地勢的に分離されていてローカルエリアネッ
トワーク（ＬＡＮ）あるいはワイドエリアネットワーク
（ＷＡＮ）等のネットワーク８によって接続されていて
もよい。

【００２７】前述されているように、各々のプロセスグ
ループ１４、１６、１８、２０、あるいは２２は、プロ
セスグループ１４、１６、１８、２０、あるいは２２に
関して共通であるリソースの組に依存する単一あるいは
複数個のプロセスを有している。例えば、このようなリ
ソースの組には、コンピュータハードウエア周辺デバイ
ス、他のプロセスグループ１４、１６、あるいは１８、
２０、あるいは２２，通信リンク、利用可能なディスク
空間、あるいは外部アプリケーションの利用可能性に影
響を与えるあらゆるもの、が含まれる。各オルタネート
プロセスグループ２２は、これらオルタネートプロセス
グループと対を構成しているプライマリプロセスグルー
プ２０が依存しているリソースの組と機能的に等価なリ
ソースの組に依存する。しかしながら、プライマリプロ
セスグループ２０が依存しているリソースの組とオルタ
ネートプロセスグループ２２が依存している個別のリソ
ースの組は、同一の個数のリソースを有する必要はな
い。プロセスグループ１４、１６、１８、２０、あるい
は２２内に含まれる各々のプロセスは、プロセスグルー
プ１４、１６、１８、２０、あるいは２２に共通の起動
及び故障回復戦略も有している。

【００２８】図２は、各々のプロセスグループ１４、１
６、１８、２０、及び２２が移行する状態、すなわち、
利用不可能３０、初期化３２、待機３４、アクティブ３
６、及びオフライン３８、を示している。利用不可能状
態３０及び初期化状態３２内のプロセスグループは開始
されておらず、それゆえ実行されていない。アクティブ
状態３６内のプロセスグループは開始されており、実行
されている。待機状態３４内のプロセスグループが開始
されていて実行されているか否かは、そのプロセスグル
ープがホットスタンバイあるいはコールドスタンバイプ
ロセスグループのいずれであるかに依存している。待機
状態３４内のホットスタンバイプロセスグループは開始
されていて、起動されるのを待機している。待機状態３
４内のコールドスタンバイプロセスグループは、それが
起動されるまで開始されない。コールドスタンバイプロ
セスグループの起動は、そのコールドスタンバイプロセ
スグループが依存しているあらゆる未初期化のリソース
の初期化も含んでいる。故障状態ではない場合には、プ
ライマリプロセスグループ２０はアクティブ状態３６内
で実行されるように初期化され、オルタネートプロセス
グループ２２は待機状態３４内で初期化される。

【００２９】本発明の望ましい実施例においては、オフ
ライン状態３８には、マニュアル操作によってのみ入る
ことが可能であってまた出ることも可能である。言い換
えれば、単一あるいは複数個のプロセスグループ１４、
１６、１８、２０、及び２２をオフライン状態３８にす
るあるいは単一あるいは複数個のプロセスグループ１
４、１６、１８、２０、及び２２をオフライン状態３８
から取り除くためには、作業者がローカル管理端末２か
らコマンドを入力しなければならない。オフライン状態
３８は、例えばプロセスグループマネージャ１０からの
コマンドに応答する場合等のマニュアル操作以外の状況
下でもオフライン状態になることは可能であるが、これ
は本発明の技術的範疇に含まれる。

【００３０】リソースあるいはプロセスグループに欠陥
がなく、かつ、プライマリプロセスグループ２０及びオ
ルタネートプロセスグループ２２がマニュアルでオフラ
イン状態３８に遷移させられていない、ということを仮
定すると、プロセスグループ対２４は、プライマリプロ
セスグループ２０及びオルタネートプロセスグループ２
２を、それぞれ対になっているアクティブ／コールドス
タンバイあるいはアクティブ／ホットスタンバイという
関係で、アクティブ状態３６及び待機状態３４に有して
いる。本発明の望ましい実施例においては、プライマリ
プロセスグループ２０はアクティブ状態３６に初期化さ
れ、オルタネートプロセスグループ２２は待機状態３４
に初期化されることが望ましい。

【００３１】プライマリプロセスグループ２０がアクテ
ィブ状態３６に初期化され、オルタネートプロセスグル
ープ２２が待機状態３４に初期化されるが、ある条件下
では、オルタネートプロセスグループ２２がアクティブ
状態３６にあり、それと対をなしているプライマリプロ
セスグループ２０が待機状態３４にある場合がある。例
えば、アクティブ状態３６／待機状態３４対を構成して
いる関係を有するプロセスグループ対２４に含まれるプ
ライマリプロセスグループ２０において欠陥が生じた場
合には、プロセスグループマネージャ１０はプライマリ
プロセスグループ２０をアクティブ状態３６から利用不
可能状態３０に遷移させ、オルタネートプロセスグルー
プ２２を待機状態３４からアクティブ状態３６に遷移さ
せる。プライマリプロセスグループ２０を利用不可能状
態３０に遷移させる原因となった欠陥が修復されると、
プライマリプロセスグループ２０は待機状態３４へ遷移
させられ、オルタネートプロセスグループ２２を利用不
可能状態３０へと遷移させるようなオルタネートプロセ
スグループにおける欠陥が発生する、といった状況にな
るまで待機状態３４に留まる。前述されたような状況が
発生すると、プライマリプロセスグループ２０は待機状
態３４からアクティブ状態３６に遷移する。プロセスグ
ループ対のプライマリプロセスグループ２０及びオルタ
ネートプロセスグループ２２は、アクティブ状態３６／
待機状態３４から待機状態３４／アクティブ状態３６へ
とマニュアルで、あるいは、アクティブ状態３６にある
プロセスグループ２０あるいは２２を待機状態３４へ、
そして待機状態３４にあるプロセスグループ２０あるい
は２２をアクティブ状態３６へ、それぞれ切り替えるこ
とが望ましいような状況下で、切り替えられ得る。

【００３２】アプリケーションレイヤプロセスグループ
１８、２０あるいは２２の利用可能性は、通常、単一あ
るいは複数個のプラットフォームレイヤプロセスグルー
プ１６の利用可能性に依存している。プラットフォーム
レイヤプロセスグループ１６の利用可能性は、通常、単
一あるいは複数個のシステムレイヤプロセスグループ１
４の利用可能性に依存しており、システムレイヤプロセ
スグループ１４の利用可能性は、システムレイヤプロセ
スグループ１４のホストとして機能しているコンピュー
タ６のハードウエアの利用可能性に依存している。シス
テムレイヤプロセスグループ１４は、プラットフォーム
レイヤプロセスグループ１６より前に初期化され、プラ
ットフォームレイヤプロセスグループ１６はアプリケー
ションレイヤプロセスグループ１８、２０、及び２２よ
りも前に初期化される。

【００３３】本発明は、種々の個数のプロセスグループ
１４、１６、１８、２０、及び２２、及び／あるいは２
つあるいはそれ以上のコンピュータ６に亘って拡散され
ているプロセスグループ対２４を用いて外部アプリケー
ションをインプリメントするフレキシビリティを提供す
る。例えば、図１に示されている４つのプロセスグルー
プ対２４は単一の外部アプリケーションの一部である可
能性があり、あるいはそれらは４つ、３つあるいは２つ
の個別の外部アプリケーションの一部であってもよい。
加えて、図１に示されたプロセスグループ対２４のうち
の２つが、２つの個別のコンピュータ６対によって支持
されている同一の外部アプリケーションの一部であるこ
とも可能である。さらに、単一あるいは複数個のプロセ
スグループ対２４及び／あるいは単一あるいは複数個の
プロセスグループ１４、１６、１８、２０、あるいは２
２が、単一あるいは複数個のプロセスグループ対２４及
び／あるいは単一あるいは複数個のプロセスグループ１
４、１６、１８、２０、あるいは２２と同一のリソース
に依存している場合もあり、単一のリソースが故障する
と複数個のプロセスグループ及び／あるいは複数個のプ
ロセスグループ対の故障回復戦略が実行されることにな
る。

【００３４】システムレイヤ１３、プラットフォームレ
イヤ１５、及びアプリケーションレイヤ１７の各レイヤ
は、それぞれ独自のプロセスグループ起動及び故障回復
戦略を有している。本発明の望ましい実施例において
は、システムレイヤは、再始動可能ではなく、かつリロ
ケート可能ではないプロセスグループ１４を有してい
る。プラットフォームレイヤは、以下の２つのタイプの
プロセスグループのいずれかあるいは双方を有してい
る。プラットフォームレイヤプロセスグループ１６は、
（１）再始動不能かつリロケート不能；あるいは、
（２）再始動可能かつリロケート可能；のいずれかであ
る。アプリケーションレイヤ１７は、以下の３つのタイ
プのプロセスグループのいずれかあるいは全てを有して
いる：（１）再始動不能かつリロケート不能なプロセス
グループ１８；（２）再始動可能かつリロケート不能な
プロセスグループ１８；及び（３）再始動可能かつリロ
ケート可能なプロセスグループ２０及び２２。リロケー
ト可能とは、同一のコンピュータ６内でのあらゆるタイ
プのリロケーションではなく、プライマリプロセスグル
ープ２０あるいはオルタネートプロセスグループ２２の
機能の実行をあるコンピュータ６から別のコンピュータ
６へとリロケートすることを意味している。プライマリ
プロセスグループ２０及びオルタネートプロセスグルー
プ２２はリロケート可能である。プロセスグループ１
４、１６、及び１８はリロケート不能である。前述され
ているように、本発明の望ましい実施例においては、プ
ライマリプロセスグループ２０及びセコンダリ（オルタ
ネート）プロセスグループ２２は、アプリケーションレ
イヤ１７のみに属している。しかしながら、プライマリ
プロセスグループ２０及びオルタネートプロセスグルー
プ２２がプラットフォームレイヤ及び／あるいはシステ
ムレイヤに属することや、レイヤベースの故障回復及び
／あるいはプロセスグループ起動戦略及び再始動可能性
及びリロケート可能性の他の順列及び組み合わせが本発
明の技術的範疇を逸脱することなくインプリメントされ
得ることは、当業者には明らかである。

【００３５】システムレイヤプロセスグループが故障す
ると、（１）故障したシステムレイヤプロセスグループ
のホストとして機能しているコンピュータ６（“ホスト
コンピュータ”）上の全てのシステムレイヤ、プラット
フォームレイヤ、及びアプリケーションレイヤプロセス
グループ１４、１６、１８、２０、及び２２が、利用不
可能状態３０に遷移させられることによって利用不可能
となり；（２）ホストコンピュータ上でアクティブ状態
３６から利用不可能状態３０に遷移させられた各プライ
マリ及びオルタネートプロセスグループ２０及び２２に
関して、それらと対を構成しているプロセスグループ２
０あるいは２２が、その対を構成しているプロセスグル
ープ２０あるいは２２を待機状態３４からアクティブ状
態３６へ遷移させることによって、別個のコンピュータ
６上で起動され；及び（３）故障したシステムレイヤプ
ロセスグループ１４のホストとして機能しているコンピ
ュータ６がリブートされる。本発明の望ましい実施例に
おいては、リブートは、所定の時間期間の間に所定の回
数実行され得る。ホストコンピュータ６をリブートする
ことによって故障が回復されない場合には、独立コンピ
ュータ４がホストコンピュータ６の電源を切断・投入
し、ホストコンピュータ６を再起動する。本発明の望ま
しい実施例においては、電源の切断・投入は、所定の時
間期間の間に所定の回数実行され得る。ホストコンピュ
ータの電源の切断・投入によってシステムレイヤプロセ
スグループの故障が回復されない場合には、独立コンピ
ュータ４はホストコンピュータ６の電源を切断し、ホス
トコンピュータは電源が切断された状態に留まる。

【００３６】プラットフォームレイヤプロセスが故障し
た場合には、故障したプロセスがゼロ回あるいは複数回
再始動される。本発明の望ましい実施例においては、再
始動可能なプラットフォームレイヤプロセスは、所定の
時間期間に所定の回数、例えば、５分以内に３回、再始
動される。

【００３７】故障を回復する目的で故障したプラットフ
ォームレイヤプロセスを再始動する作業が失敗した場合
には、故障したプロセスを含むプロセスグループ１６が
ゼロ回あるいは複数回再始動される。本発明の望ましい
実施例においては、再始動可能なプラットフォームレイ
ヤプロセスグループ１６は、所定の時間期間に所定の回
数再始動される。この種のプロセスグループ１６が再始
動される場合には、直前の動作状態へ再始動される。

【００３８】故障したプラットフォームレイヤプロセス
グループ１６の再始動によってプラットフォームレイヤ
プロセスグループの故障が回復されない場合には、故障
回復手続きが強化され、（１）全てのアプリケーション
レイヤプロセスグループが停止される；この際、別個の
コンピュータ上の、待機状態３４にあってかつ停止され
たアプリケーションレイヤプロセスグループ２０あるい
は２２と対を構成している全てのプロセスグループ２０
あるいは２２が、存在する場合には、それら全ての起動
が含まれる；及び、（２）故障したプラットフォームレ
イヤプロセスのホストとして機能しているコンピュータ
上の全てのプラットフォームレイヤプロセスグループが
再初期化される。故障したプラットフォームレイヤプロ
セス及びそれが含まれるプロセスグループが共に再始動
不可能である場合には、上記強化された故障回復戦略
が、実行される最初の故障回復動作である。この強化さ
れたプラットフォームレイヤプロセスグループ故障回復
手続きは、プラットフォームレイヤプロセスグループ１
６が依存しているリソースの故障が検出された場合にも
インプリメントされる。その際には、故障が検出された
リソースの再初期化段階が追加される。故障したプロッ
トフォームレイヤプロセスあるいはリソースのホストと
して機能しているコンピュータ６（“ホストコンピュー
タ”）上の全てのプラットフォームレイヤプロセスグル
ープ１６の再初期化によって故障が回復されない場合に
は、ホストコンピュータ６がリブートされ、ホストコン
ピュータ６上の全てのプロセスグループ１４、１６、１
８、２０、及び２２が再始動される。本発明の望ましい
実施例においては、ホストコンピュータ６は、所定の時
間期間の間に所定の回数リブートされ得る。ホストコン
ピュータ６をリブートすることによっても故障が回復さ
れない場合には、独立コンピュータ４がホストコンピュ
ータ６の電源を切断・投入し、このことによってホスト
コンピュータ６をリブートする。ホストコンピュータ６
の電源切断・投入によってもプラットフォームレイヤプ
ロセスグループの故障が回復されない場合には、独立コ
ンピュータ４はホストコンピュータ６の電源を切断し、
ホストコンピュータ６は電源が切断された状態に留ま
る。

【００３９】アプリケーションレイヤプロセスグループ
１８、２０、あるいは２２内のプロセスが故障すると、
故障したプロセスはゼロ回あるいは複数回再始動され
る。本発明の望ましい実施例においては、再始動可能な
アプリケーションレイヤプロセスは、所定の時間期間の
間に所定の回数再始動される。

【００４０】故障を回復する目的での故障したアプリケ
ーションレイヤプロセスの再始動が失敗すると、故障し
たプロセスを含んでいるプロセスグループ１８、２０、
あるいは２２がゼロ回あるいは複数回再始動される。本
発明の望ましい実施例においては、再始動可能なアプリ
ケーションレイヤプロセスグループ１８、２０、及び２
２は所定の時間期間の間に所定の回数再始動される。こ
の種のプロセスグループ１８、２０あるいは２２が再始
動される場合には、直前の動作状態へ再始動される。

【００４１】故障したアプリケーションレイヤプロセス
グループ１８、２０、あるいは２２がアクティブ状態３
６にあるアプリケーションレイヤプロセスグループ１８
あるいはプライマリプロセスグループ２０もしくはオル
タネートプロセスグループ２２であって、故障したプロ
セスグループの再始動によってもアプリケーションレイ
ヤプロセスの故障が回復されない場合には、故障回復手
続きが強化されて、故障したアプリケーションレイヤプ
ロセスグループを利用不可能状態３０に遷移させること
によって停止させ、かつ、それらがプライマリプロセス
グループ２０あるいはオルタネートプロセスグループ２
２である場合には、別個のコンピュータ６上の対を構成
していて待機状態にあるプロセスグループ２０あるいは
２２が起動される。この強化された故障回復戦略は、再
始動不可能なアプリケーションレイヤプロセスグループ
１８、２０及び２２に含まれる再始動不可能なプロセス
のプロセス故障に関する最初の故障回復戦略である。こ
の強化された故障回復戦略は、アクティブ状態３６にあ
るアプリケーションレイヤプロセスグループ１８、２
０、あるいは２２が依存しているリソースの故障を検出
した際にも用いられる。その際には、故障が検出された
リソースの再初期化段階が追加される。

【００４２】アプリケーションレイヤプロセスグループ
１８、２０、あるいは２２のサービスを停止すること及
び利用不可能状態３０へ遷移させることが不可能である
場合には、故障回復戦略は、故障したアプリケーション
レイヤプロセスグループあるいはリソースのホストとし
て機能しているコンピュータ６（“故障したアプリケー
ションレイヤのホストコンピュータ”）上の全てのアプ
リケーションレイヤ及びプラットフォームレイヤプロセ
スグループ１６、１８、２０、及び２２が再初期化され
て再始動される。本発明の望ましい実施例においては、
この種の再初期化及び再始動は、故障したアプリケーシ
ョンレイヤのホストコンピュータ上で所定の時間期間の
間に所定の回数実行され得る。故障したアプリケーショ
ンレイヤのホストコンピュータ上の全てのプラットフォ
ームレイヤ及びアプリケーションレイヤプロセスグルー
プ１６、１８、２０、及び２２の再初期化及び再始動に
よっても故障が回復されない場合には、故障したアプリ
ケーションレイヤのホストコンピュータがリブートさ
れ、故障したアプリケーションレイヤのホストコンピュ
ータ上の全てのプロセスグループ１４、１６、１８、２
０、及び２２が再始動される。本発明の望ましい実施例
においては、故障したアプリケーションレイヤのホスト
コンピュータは、所定の時間期間の間に所定の回数リブ
ートされ得る。故障したアプリケーションレイヤのホス
トコンピュータのリブートによっても故障が回復されな
い場合には、独立コンピュータ４が故障したアプリケー
ションレイヤのホストコンピュータの電源を切断・投入
し、このことによって故障したアプリケーションレイヤ
のホストコンピュータをリブートする。本発明の望まし
い実施例においては、故障したアプリケーションレイヤ
のホストコンピュータは、所定の時間期間の間に所定の
回数リブートされ得る。故障したアプリケーションレイ
ヤのホストコンピュータの電源の切断・投入によっても
故障が回復されない場合には、独立コンピュータ４は故
障したアプリケーションレイヤのホストコンピュータの
電源を切断し、この故障したアプリケーションレイヤの
ホストコンピュータは電源が切断された状態に留まる。

【００４３】アプリケーションレイヤプロセスグループ
１８、２０、及び２２は、アプリケーションレイヤプロ
セスグループ１８に依存する場合がある。それゆえ、ア
プリケーションレイヤプロセスグループ１８、２０ある
いは２２における故障は、いかなるシステムレイヤプロ
セスグループ１４あるいはプラットフォームレイヤプロ
セスグループ１６の利用可能性に影響を与えない。アプ
リケーションレイヤプロセスグループ１８、２０あるい
は２２における故障は、故障したアプリケーションレイ
ヤプロセスグループ１８、２０、あるいは２２に依存し
ていないあらゆるアプリケーションレイヤプロセスグル
ープ１８、２０及び２２の利用可能性にも影響を与えな
い。しかしながら、機能を停止したアプリケーションレ
イヤプロセスグループ１８に依存している全てのアプリ
ケーションレイヤプロセスグループ１８、２０、及び２
２は、やはり機能を停止することになる。

【００４４】故障したプライマリあるいはオルタネート
プロセスグループ２０あるいは２２が待機状態３４にあ
り、これら故障したプロセスグループの再始動によって
も故障が回復しない場合には、故障回復手続きは、待機
状態３４にある故障したプライマリあるいはオルタネー
トプロセスグループ２０あるいは２２を利用不可能状態
３０に遷移させることによって停止させるように強化さ
れる。待機状態３４にある故障したプライマリあるいは
オルタネートプロセスグループ２０あるいは２２を停止
させることが不可能な場合には、アプリケーションレイ
ヤプロセスグループ１８、２０、あるいは２２を停止さ
せることが不可能な場合にインプリメントされる、前述
の強化された故障回復戦略がインプリメントされる。

【００４５】待機状態３４にあるアプリケーションレイ
ヤプロセスグループ２０、あるいは２２が依存している
リソースの故障が検出された場合、あるいは待機状態３
４にある再始動不能なプロセスグループ２０あるいは２
２内のプロセス故障が検出された場合には、故障したリ
ソースに依存しているアプリケーションレイヤプロセス
グループ２０あるいは２２、もしくは故障が検出された
プロセスグループ２０あるいは２２は、利用不可能状態
３０に遷移させられる。これらのプロセスグループ２０
あるいは２２をサービス停止にすることが不可能な場合
には、アプリケーションレイヤプロセスグループ１８、
２０、あるいは２２を停止させることが不可能な場合に
インプリメントされる、前述の強化された故障回復戦略
がインプリメントされる。

【００４６】プロセスグループマネージャ１６は、個々
のプロセスグループ１４、１６、１８、２０、及び２２
及び既知の重要なリソースを、（１）プロセスグループ
１４、１６、１８、２０、及び２２に対するホストとし
て機能していて状態情報が関連しているコンピュータシ
ステム６に対してのみ、あるいは（２）緩やかに結合さ
れたコンピュータシステム６の全てに対して、知らしめ
るようにすることが可能である。さらに、この種の状態
情報は、外部のアプリケーションソフトウエアに対して
も入手可能にすることも可能である。

【００４７】本発明の望ましい実施例においては、プロ
セスグループ状態間の遷移は、緩やかに結合されたコン
ピュータ６の各々において実行されているプロセスグル
ープ管理ソフトウエア１０によって制御される。しかし
ながら、中央コンピュータ４及び緩やかに結合されたコ
ンピュータ６よりなるあらゆる順列及び／あるいは組み
合わせ上で実行されるプロセスグループ管理ソフトウエ
ア１０によって制御されることも、本発明の技術的範疇
に含まれる。

【００４８】システムレイヤプロセスグループ１４は、
（１）通常の市販の計算システムに見出されるオペレー
ティングシステムソフトウエア及び／あるいはサービ
ス、あるいは（２）プロセスグループ管理ソフトウエア
１０、のいずれかを含み得る。

【００４９】プラットフォームレイヤプロセスグループ
１６が依存しているリソースは、プラットフォームレイ
ヤプロセスグループ１６が初期化される前に初期化され
る。プラットフォームレイヤリソースにサービスを提供
させることが失敗した場合には、ホストコンピュータ６
がリブートされ、プラットフォームレイヤプロセスグル
ープ１６が依存しているリソースの故障に関して前述さ
れたものと同一の故障回復戦略が実行される。

【００５０】初期化の間、プラットフォームレイヤプロ
セスグループ１６及びアプリケーションレイヤプロセス
グループ１８、２０、及び２２は、全てのプラットフォ
ームレイヤリソース及びプラットフォームレイヤプロセ
スグループ１６が実行可能であると指定された場合にの
み、実行可能であると指定される。

【００５１】プラットフォームレイヤプロセスグループ
１６は、プラットフォームレイヤプロセスグループ１６
のスタートアップシーケンスを制御する目的でプロセス
グループマネージャ１０とハンドシェークを行なう。同
様に、アプリケーションレイヤプロセスグループ１８、
２０、及び２２は、アプリケーションレイヤプロセスグ
ループ１８、２０、２２のスタートアップシーケンスを
制御する目的でプロセスグループマネージャ１０とハン
ドシェークを行なう。

【００５２】アプリケーションレイヤプロセスグループ
１８、２０、及び２２は、個別にオフライン状態３８に
移行させられることが可能であり、オフライン状態にあ
るプロセスグループ１８、２０、及び２２に対して、そ
れらオフライン状態にあるプロセスグループ１８、２
０、及び２２のホストとして機能しているコンピュータ
６上の他のプロセスグループに影響を与えることなく、
メンテナンスあるいはソフトウエアアップデートを行な
うことが可能である。

【００５３】同一のプロセスグループ対２４内のプライ
マリ及びオルタネートプロセスグループ２０及び２２
は、共通のリソース依存性を有する場合がある。アクテ
ィブ−コールドスタンバイ対という関係を有するプロセ
スグループ対２４は、通常、高度の利用可能性を実現す
る。アクティブ−ホットスタンバイ対という関係を有す
るプロセスグループ対２４は、通常、非常に高度な利用
可能性を実現する。

【００５４】当業者には明らかであるが、プライマリ及
びオルタネートプロセスグループは、前述されたアクテ
ィブ３６／待機３４という関係と類似の、リードアクテ
ィブ／アクティブという関係に配置され得る。このこと
は、本発明の技術的範疇に含まれる。このようなリード
アクティブ／アクティブプロセスグループ対は、通常、
さらに非常に高い利用可能性を実現する。

【００５５】個々の計算システム上のアプリケーション
レイヤリソースは、プライマリあるいはオルタネートプ
ロセスグループ２０あるいは２２を初期化する前に初期
化される。重要なアプリケーションレイヤリソースを機
能させることに失敗した場合には、それに依存している
アプリケーションレイヤプロセスグループ１８、２０、
あるいは２２が、利用不可能状態３０に遷移させられる
ことによって機能停止され、別個のコンピュータ６上
の、前記依存しているプロセスグループ２０あるいは２
２と対になったプロセスグループ２０あるいは２２が存
在する場合には、それが起動される。

【００５６】起動されたプラットフォームレイヤ及びア
プリケーションレイヤプロセスグループ１６、１８、２
０、及び２２は、プロセスグループマネージャ１０とハ
ンドシェークを行ない、アクティブ３６あるいは待機３
４への起動に関するアクノレッジを行なう。

【００５７】プロセスグループ対２４は、プラットフォ
ームレイヤプロセスグループ１６が、そのプロセスグル
ープ対２４に含まれるプライマリプロセスグループ２０
及びオルタネートプロセスグループ２２の双方に対する
ホストとして機能しているコンピュータ６上で正常に動
作している場合にのみ、生成される。

【００５８】プロセスグループマネージャ１０による起
動の開始のアクノレッジにプライマリあるいはオルタネ
ートプロセスグループ２０あるいは２２が失敗した場合
には、起動が開始されたプライマリあるいはオルタネー
トプロセスグループ２０あるいは２２が利用不可能状態
３０へ遷移させられる。同様に、アクティブ３６から待
機３４への停止処理の開始のアクノレッジにアプリケー
ションレイヤプライマリあるいはオルタネートプロセス
グループ２０あるいは２２が失敗した場合には、停止処
理が開始されたプライマリあるいはオルタネートプロセ
スグループ２０あるいは２２が利用不可能状態３０へ遷
移させられる。

【００５９】開始されたとしても、待機状態にあったプ
ロセスグループ２０あるいは２２の起動は、起動が開始
されている、その待機状態にあったプロセスグループ２
０あるいは２２が、プロセスグループマネージャ１０と
ハンドシェークを行なって起動の開始をアクノレッジす
るまでは、実際には行なわれない。

【００６０】同一のプロセスグループ対２４に属してい
るプライマリ及びオルタネートプロセスグループ２０及
び２２は、緩やかに結合されたコンピュータ６のいずれ
において実行されている他のプロセスグループ１８、２
０、及び２２に影響を及ぼすことなくメンテナンスを行
なうために、オフライン状態３８に移行させられ得る。

【００６１】同一のコンピュータ６あるいは相異なった
コンピュータ６上で実行されている個々のアプリケーシ
ョンレイヤプロセスグループ１８、２０、及び２２は、
他の外部アプリケーションのホストとして機能すること
が可能である。例えば、単一あるいは複数個のアプリケ
ーションレイヤプロセスグループ１８、２０、あるいは
２２が符号分割多重アクセス（ＣＤＭＡ）セルラ電話通
話処理を制御しており、単一あるいは複数個のプロセス
グループ１８、２０、あるいは２２が時分割多重アクセ
ス（ＴＤＭＡ）セルラ電話通話処理を制御しており、単
一あるいは複数個のプロセスグループ１８、２０、ある
いは２２がグループスペシャルモーバイル（ＧＳＭ）セ
ルラ電話通話処理を制御しており、単一あるいは複数個
のプロセスグループ１８、２０、あるいは２２がセルラ
デジタルパケットデータ（ＣＤＰＤ）セルラ電話通話処
理を制御しており、単一あるいは複数個のプロセスグル
ープ１８、２０、あるいは２２がアナログ移動体電話サ
ービス（ＡＭＰＳ）セルラ電話通話処理を制御している
等である。同様に、同一のコンピュータ６あるいは相異
なったコンピュータ６上で実行されている個別のアプリ
ケーションレイヤプロセスグループ１８、２０、及び２
２は、別個の外部アプリケーションのホストとして機能
することが可能である。

【００６２】当業者には明らかであるが、本発明は、２
つあるいはそれ以上の緩やかに結合されたコンピュータ
６に亘って単一あるいは複数個のプロセスグループ対２
４を、例えばアクティブ／待機、アクティブ／アクティ
ブ、及び通常のｎ＋ｋ間隔配置などを含む種々の高利用
可能性計算エレメント６配置に配置するフレキシビリテ
ィを有している。

【００６３】以上の説明は、本発明の一実施例に関する
もので，この技術分野の当業者であれば、本発明の種々
の変形例が考え得るが、それらはいずれも本発明の技術
的範囲に包含される。

【００６４】

【発明の効果】以上述べたごとく、本発明によれば、市
販の相互接続手段を用いて緩やかに結合された単一ある
いは複数個の市販の計算システムにわたって種々のレベ
ルの高利用可能性を同時に実現する計算システムアーキ
テクチャ及びその実現方法が提供される。

【図面の簡単な説明】

【図１】４つの緩やかに結合させられたコンピュー
タ、独立したコンピュータ、及び管理端末を有する本発
明に係る計算システムを模式的に示すブロック図。

【図２】本発明に係るプロセスグループが遷移してい
く状態シーケンスを模式的に示す図。

【符号の説明】

２管理端末４独立コンピュータ６ホストコンピュータ８相互接続１０プロセスグループマネージャ１２インターフェース１３システムレイヤ１４システムレイヤプロセスグループ１５プラットフォームレイヤ１６プラットフォームレイヤプロセスグループ１７アプリケーションレイヤ１８アプリケーションレイヤプロセスグループ２０プライマリアプリケーションレイヤプロセスグル
ープ２２オルタネートアプリケーションレイヤプロセスグ
ループ２４アプリケーションレイヤプロセスグループ対３０利用不可能状態３２初期化状態３４待機状態３６アクティブ状態

───────────────────────────────────────────────────── フロントページの続き (71)出願人 596077259 600 ＭｏｕｎｔａｉｎＡｖｅｎｕｅ, ＭｕｒｒａｙＨｉｌｌ，ＮｅｗＪｅｒｓｅｙ 07974−0636Ｕ．Ｓ．Ａ. (72)発明者デブラケーハダッドアメリカ合衆国，60440 イリノイ，オーロラ，アップルツリーレイン 1317 (72)発明者スーザンエーリーアメリカ合衆国，60517 イリノイ，ウッドリッジ，スネードコート 6316 (72)発明者ジョンエイチポクロピンスキーアメリカ合衆国，60517 イリノイ，ウッドリッジ，キャタルパアベニュー 7824 (72)発明者ボニーエルプロコポウィッズアメリカ合衆国，60302 イリノイ，オーシャンパーク，フェアーオークスアベニュー (72)発明者デールエフラサンデアメリカ合衆国，60134 イリノイ，ジェネバ，クリスタルツリーコート 1909 (72)発明者ジェームスピースクーナバーアメリカ合衆国，60187−6536 イリノイ, ウェトン，ネルソンサークル 1319 (72)発明者レイモンドディースミスアメリカ合衆国，60515 イリノイ，ダウナーズグルーブ，ハイランドアベニュー 3944

Claims

【特許請求の範囲】

【請求項１】高利用可能性アプリケーション実現方法
において、当該方法が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する段階；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略（フォールトリカバリストラテ
ジ）を有する単一あるいは複数個のプロセスを有してい
る；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する段
階；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて、少なくとも一つのプロセスグ
ループを有するシステムレイヤを実現する段階；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする段階；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動（リブート）する段階；Ｆ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する段階；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記単一あるいは
複数個のプロセスグループのうちの一つと対を構成して
いる；及び、Ｇ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した場合に前記第二コンピュータ上
で前記対になったプロセスグループを起動（アクティベ
ート）する段階；を組み合わせて有することを特徴とす
るアプリケーション実現方法。
【請求項２】前記方法が、さらに、前記システムレイ
ヤプロセスグループ故障を回復する目的での前記第一コ
ンピュータの前記再起動が失敗した場合に前記第一コン
ピュータの電源の切断・再投入を行なう目的で独立した
コンピュータを用いる段階；を組み合わせて有すること
を特徴とする請求項１記載のアプリケーション実現方
法。
【請求項３】前記方法が、さらに、前記システムレイ
ヤプロセスグループ故障を回復する目的での前記第一コ
ンピュータの前記前記第一コンピュータの電源の切断・
再投入が失敗した場合に前記第一コンピュータの電源を
切断する目的で独立したコンピュータを用いる段階；を
組み合わせて有することを特徴とする請求項２記載のア
プリケーション実現方法。
【請求項４】高利用可能性アプリケーション実現方法
において、当該方法が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する段階；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する段
階；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて、少なくとも一つのプロセスグ
ループを有するシステムレイヤを実現する段階；Ｄ．前記第一コンピュータ上の前記システムレイヤプロ
セスグループのうちの少なくとも一つが依存しているリ
ソースにおける故障が発生した場合に前記第一コンピュ
ータ上の前記プロセスグループの全てを機能停止にする
段階；Ｅ．前記第一コンピュータ上の前記システムレイヤプロ
セスグループのうちの少なくとも一つが依存している前
記リソースの前記故障の際に前記第一コンピュータを再
起動する段階；Ｆ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する段階；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記プロセスグル
ープのうちの一つと対を構成している；及び、Ｇ．前記第一コンピュータ上の前記システムレイヤプロ
セスグループのうちの少なくとも一つが依存している前
記リソースの前記故障の際に前記第二コンピュータ上で
前記対になったプロセスグループを起動する段階；を有
することを特徴とするアプリケーション実現方法。
【請求項５】前記方法が、さらに、前記第一コンピュ
ータ上の前記システムレイヤプロセスグループのうちの
少なくとも一つが依存している前記リソースの前記故障
を回復する目的での前記第一コンピュータの前記再起動
が失敗した場合に前記第一コンピュータの電源の切断・
再投入を行なう独立コンピュータを用いる段階；を組み
合わせて有することを特徴とする請求項４記載のアプリ
ケーション実現方法。
【請求項６】前記方法が、さらに、前記第一コンピュ
ータ上の前記システムレイヤプロセスグループのうちの
少なくとも一つが依存している前記リソースの前記故障
を回復する目的での前記第一コンピュータの前記電源切
断・再投入が失敗した場合に前記第一コンピュータの電
源を切断する独立コンピュータを用いる段階；を組み合
わせて有することを特徴とする請求項５記載のアプリケ
ーション実現方法。
【請求項７】高利用可能性アプリケーション実現方法
において、当該方法が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する段階；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する段
階；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて、少なくとも一つのプロセスグ
ループを有するシステムレイヤを実現する段階；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする段階；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する段階；Ｆ．少なくとも前記第一コンピュータ上で少なくとも一
つのプロセスグループを有するプラットフォームレイヤ
を実現する段階；Ｇ．前記第一コンピュータ上でプラットフォームレイヤ
プロセスグループ故障が発生した場合に前記第一コンピ
ュータ上の、前記システムレイヤ内の前記少なくとも一
つのプロセスグループの各々を除く全てのプロセスグル
ープを機能停止にする段階；Ｈ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する段階；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記プロセスグル
ープのうちの一つと対を構成している；及び、Ｉ．前記第一コンピュータ上で前記プラットフォームレ
イヤプロセスグループ故障が発生した場合に前記第二コ
ンピュータ上で前記対になったプロセスグループを起動
する段階；を組み合わせて有することを特徴とするアプ
リケーション実現方法。
【請求項８】前記方法が、さらに、前記第一コンピュ
ータ上で前記プラットフォームレイヤプロセスグループ
故障が発生した場合に、前記第一コンピュータ上の前記
システムレイヤ内の前記少なくとも一つのプロセスグル
ープの各々を除く全てのプロセスグループを再初期化
（リイニシャライズ）する段階；を組み合わせて有する
ことを特徴とする請求項７記載のアプリケーション実現
方法。
【請求項９】前記方法が、さらに、前記プラットフォ
ームレイヤプロセスグループ故障を回復する目的の前記
再初期化が失敗した場合に前記第一コンピュータを再起
動する段階；を組み合わせて有することを特徴とする請
求項８記載のアプリケーション実現方法。
【請求項１０】前記方法が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記再起動が失敗した場合に前
記第一コンピュータの電源の切断・再投入を行なう独立
コンピュータを用いる段階；を組み合わせて有すること
を特徴とする請求項９記載のアプリケーション実現方
法。
【請求項１１】前記方法が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記電源切断・再投入が失敗し
た場合に前記第一コンピュータの電源を切断する独立コ
ンピュータを用いる段階；を組み合わせて有することを
特徴とする請求項１０記載のアプリケーション実現方
法。
【請求項１２】高利用可能性アプリケーション実現方
法において、当該方法が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する段階；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する段
階；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて、少なくとも一つのプロセスグ
ループを有するシステムレイヤを実現する段階；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする段階；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する段階；Ｆ．前記少なくとも２つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも一つのプロセスグル
ープを有するプラットフォームレイヤを実現する段階；Ｇ．前記第一コンピュータ上の前記プラットフォームレ
イヤプロセスグループのうちの少なくとも一つが依存し
ているリソースが故障した際に前記第一コンピュータ上
の前記システムレイヤにおける前記少なくとも一つのプ
ロセスグループのうちの各々を除く全ての前記プロセス
を機能停止にする段階；Ｈ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する段階；ここで、前記少なくとも一つの対
になったプロセスグループは前記第一コンピュータ上の
前記プロセスグループのうちの一つと対を構成ししてい
る；及び、Ｉ．前記第一コンピュータ上の前記プラットフォームレ
イヤプロセスグループのうちの少なくとも一つが依存し
ている前記リソースの前記故障の際に前記第二コンピュ
ータ上の前記少なくとも一つの対になったプロセスグル
ープを起動する段階；を有することを特徴とするアプリ
ケーション実現方法。
【請求項１３】前記方法が、さらに、Ａ．前記故障を有する前記リソースを再初期化する段
階；及び、Ｂ．前記第一コンピュータ上の前記プラットフォームレ
イヤプロセスグループのうちの少なくとも一つが依存し
ている前記リソースの前記故障の際に前記第一コンピュ
ータ上の前記システムレイヤにおける前記少なくとも一
つのプロセスグループの各々を除く全てのプロセスを再
初期化する段階；を組み合わせて有することを特徴とす
る請求項１２記載のアプリケーション実現方法。
【請求項１４】前記方法が、さらに、前記第一コンピ
ュータ上の前記プラットフォームレイヤプロセスグルー
プのうちの少なくとも一つが依存している前記リソース
の前記故障を回復する目的での前記再初期化が失敗した
場合に前記第一コンピュータを再起動する段階；を組み
合わせて有することを特徴とする請求項１３記載のアプ
リケーション実現方法。
【請求項１５】前記方法が、さらに、前記第一コンピ
ュータ上の前記プラットフォームレイヤプロセスグルー
プのうちの少なくとも一つが依存している前記リソース
の前記故障を回復する目的での前記第一コンピュータの
前記再起動が失敗した場合に前記第一コンピュータの電
源の切断・再投入を行なう独立コンピュータを用いる段
階；を組み合わせて有することを特徴とする請求項１４
記載のアプリケーション実現方法。
【請求項１６】前記方法が、さらに、前記第一コンピ
ュータ上の前記プラットフォームレイヤプロセスグルー
プのうちの少なくとも一つが依存している前記リソース
の前記故障を回復する目的での前記第一コンピュータの
前記電源切断・再投入が失敗した場合に前記第一コンピ
ュータの電源を切断する独立コンピュータを用いる段
階；を組み合わせて有することを特徴とする請求項１５
記載のアプリケーション実現方法。
【請求項１７】高利用可能性アプリケーション実現方
法において、当該方法が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する段階；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する段
階；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて、少なくとも一つのプロセスグ
ループを有するシステムレイヤを実現する段階；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする段階；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する段階；Ｆ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも一つのプロセスグル
ープを有するプラットフォームレイヤを実現する段階；Ｇ．前記第一コンピュータ上で発生したプラットフォー
ムレイヤ故障の際に前記プラットフォームレイヤプロセ
スグループのうちの少なくとも一つを再始動（リスター
ト）する段階；Ｈ．前記プラットフォームレイヤ故障を回復する目的で
の前記再始動が失敗した際に前記第一コンピュータ上の
前記システムレイヤ内の前記少なくとも一つのプロセス
グループの各々を除く前記プロセスグループの全てを機
能停止にする段階；Ｉ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する段階；ここで、前記少なくとも一つの対
になったプロセスグループは前記第一コンピュータ上の
前記プロセスグループのうちの一つと対を構成ししてい
る；及び、Ｊ．前記プラットフォームレイヤプロセスグループ故障
を回復する目的での前記再始動が失敗した際に前記第二
コンピュータ上の前記少なくとも一つの対になったプロ
セスグループを起動する段階；を組み合わせて有するこ
とを特徴とするアプリケーション実現方法。
【請求項１８】前記方法が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記再始動が失敗した際に前記第一コンピュータ上の前
記システムレイヤ内の前記少なくとも一つのプロセスグ
ループの各々を除く前記プロセスグループの全てを再初
期化する段階；を組み合わせて有することを特徴とする
請求項１７記載のアプリケーション実現方法。
【請求項１９】前記方法が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記再初期化が失敗した際に前記第一コンピュータを再
起動する段階；を組み合わせて有することを特徴とする
請求項１８記載のアプリケーション実現方法。
【請求項２０】前記方法が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記再起動が失敗した際に前記第一コンピュータの電源
を切断・再投入する目的で独立コンピュータを利用する
段階；を組み合わせて有することを特徴とする請求項１
９記載のアプリケーション実現方法。
【請求項２１】前記方法が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記電源切断・再投入が失敗し
た際に前記第一コンピュータの電源を切断する目的で独
立コンピュータを利用する段階；を組み合わせて有する
ことを特徴とする請求項２０記載のアプリケーション実
現方法。
【請求項２２】高利用可能性アプリケーション実現方
法において、当該方法が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する段階；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する段
階；Ｃ．前記少なくとも第一コンピュータにおいて、少なく
とも一つのプロセスグループを有するシステムレイヤを
実現する段階；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする段階；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する段階；Ｆ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも一つのプロセスグル
ープを有するアプリケーションレイヤを実現する段階；Ｇ．前記第一コンピュータにおける前記少なくとも一つ
のアプリケーションレイヤプロセスグループの故障の際
に前記第一コンピュータ上の前記少なくとも一つのアプ
リケーションレイヤプロセスグループを機能停止にする
段階；Ｈ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する段階；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の機能停止にさせら
れた前記少なくとも一つのアプリケーションレイヤプロ
セスグループのうちの一つと対を構成している；Ｉ．前記第一コンピュータ上の前記少なくとも一つのア
プリケーションレイヤプロセスグループの前記故障の際
に前記第二コンピュータ上の前記対になったプロセス留
グループを起動する段階；及び、Ｊ．前記第一コンピュータ上の前記故障を有する前記ア
プリケーションレイヤプロセスグループを機能停止にす
ることが不可能である際に前記第一コンピュータ上の前
記システムレイヤ内の前記少なくとも一つのプロセスグ
ループの各々を除く前記プロセスグループの全てを再初
期化する段階；を組み合わせて有することを特徴とする
アプリケーション実現方法。
【請求項２３】前記方法が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記再初期化が失敗した際に前記第一コンピュータを再
起動する段階；を組み合わせて有することを特徴とする
請求項２２記載のアプリケーション実現方法。
【請求項２４】前記方法が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記再起動が失敗した際に前記
第一コンピュータの電源を切断・再投入する目的で独立
コンピュータを利用する段階；を組み合わせて有するこ
とを特徴とする請求項２３記載のアプリケーション実現
方法。
【請求項２５】前記方法が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記電源切断・再投入が失敗し
た際に前記第一コンピュータの電源を切断する目的で独
立コンピュータを利用する段階；を組み合わせて有する
ことを特徴とする請求項２４記載のアプリケーション実
現方法。
【請求項２６】高利用可能性アプリケーション実現方
法において、当該方法が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する段階；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する段
階；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも二つのプロセスグル
ープを有するアプリケーションレイヤを実現する段階；Ｄ．前記少なくとも二つのアプリケーションレイヤプロ
セスグループのうちの少なくとも第二のものに対する前
記少なくとも二つのアプリケーションレイヤプロセスグ
ループのうちの少なくとも第一のものからの依存関係を
規定する段階；Ｅ．前記第一コンピュータ上の前記第二アプリケーショ
ンレイヤプロセスグループの故障の際に前記第一コンピ
ュータ上の前記第一及び第二アプリケーションレイヤプロセスグループを機能停止にする段階；Ｆ．前記
少なくとも二つのコンピュータのうちの第二のものにお
いて少なくとも一つの対になったプロセスグループを実
現する段階；ここで、前記対になったプロセスグループ
は前記第一コンピュータ上の前記第二アプリケーション
レイヤプロセスグループと対を構成している；及び、Ｇ．前記第一コンピュータ上の前記第二アプリケーショ
ンレイヤプロセスグループの前記故障の際に前記第二コ
ンピュータ上の前記対になったプロセスグループを起動
する段階；を組み合わせて有することを特徴とするアプ
リケーション実現方法。
【請求項２７】前記方法が、さらに、Ａ．少なくとも前記第一コンピュータにおいて少なくと
も一つのプロセスグループを有するシステムレイヤを実
現する段階；Ｂ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする段階；Ｃ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する段階；及び、Ｄ．前記第一コンピュータ上の前記第一アプリケーショ
ンレイヤプロセスグループを機能停止にすることが不可
能である際に前記第一コンピュータ上の前記システムレ
イヤ内の前記少なくとも一つのプロセスグループの各々
を除く前記プロセスグループ全てを再初期化する段階；
を組み合わせて有することを特徴とする請求項２６記載
のアプリケーション実現方法。
【請求項２８】前記方法が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記再初期化が失敗した際に前記第一コンピ
ュータを再起動する段階；を組み合わせて有することを
特徴とする請求項２７記載のアプリケーション実現方
法。
【請求項２９】前記方法が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記第一コンピュータの前記再起動が失敗し
た際に前記第一コンピュータの電源を切断・再投入する
目的で独立コンピュータを利用する段階；を組み合わせ
て有することを特徴とする請求項２８記載のアプリケー
ション実現方法。
【請求項３０】前記方法が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記第一コンピュータの前記電源切断・再投
入が失敗した際に前記第一コンピュータの電源を切断す
る目的で独立コンピュータを利用する段階；を組み合わ
せて有することを特徴とする請求項２９記載のアプリケ
ーション実現方法。
【請求項３１】高利用可能性アプリケーション実現方
法において、当該方法が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する段階；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する段
階；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも二つのプロセスグル
ープを有するアプリケーションレイヤを実現する段階；Ｄ．前記少なくとも一つのアプリケーションレイヤプロ
セスグループが依存しているリソースの故障の際に前記
第一コンピュータ上の前記少なくとも一つのアプリケー
ションレイヤプロセスグループを機能停止にする段階；Ｅ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する段階；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記少なくとも一
つのアプリケーションレイヤプロセスグループのうちの
一つと対を構成している；及び、Ｆ．前記少なくとも一つのアプリケーションレイヤプロ
セスグループが依存している前記リソースの前記故障の
際に前記第二コンピュータ上の前記対になったプロセス
グループを起動する段階；を組み合わせて有することを
特徴とするアプリケーション実現方法。
【請求項３２】前記方法が、さらに、Ａ．少なくとも前記第一コンピュータにおいて少なくと
も一つのプロセスグループを有するシステムレイヤを実
現する段階；Ｂ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする段階；Ｃ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する段階；Ｄ．前記故障を有する前記リソースを再初期化する段
階；及び、Ｅ．前記第一コンピュータ上の前記少なくとも一つのア
プリケーションレイヤプロセスグループを機能停止にす
ることが不可能である場合に前記第一コンピュータ上の
前記システムレイヤ内の前記少なくとも一つのプロセス
グループの各々を除く前記プロセスグループ全てを再初
期化する段階；を組み合わせて有することを特徴とする
請求項３１記載のアプリケーション実現方法。
【請求項３３】前記方法が、さらに、前記少なくとも一
つのアプリケーションレイヤプロセスグループが依存し
ている前記リソースの前記故障を回復する目的での前記
再初期化が失敗した際に前記第一コンピュータを再起動
する段階；を組み合わせて有することを特徴とする請求
項３２記載のアプリケーション実現方法。
【請求項３４】前記方法が、さらに、前記少なくとも一
つのアプリケーションレイヤプロセスグループが依存し
ている前記リソースの前記故障を回復する目的での前記
第一コンピュータの前記再起動が失敗した際に前記第一
コンピュータの電源を切断・再投入する目的で独立コン
ピュータを利用する段階；を組み合わせて有することを
特徴とする請求項３３記載のアプリケーション実現方
法。
【請求項３５】前記方法が、さらに、前記少なくとも一
つのアプリケーションレイヤプロセスグループが依存し
ている前記リソースの前記故障を回復する目的での前記
第一コンピュータの前記電源切断・再投入がが失敗した
際に前記第一コンピュータの電源を切断する目的で独立
コンピュータを利用する段階；を組み合わせて有するこ
とを特徴とする請求項３４記載のアプリケーション実現
方法。
【請求項３６】高利用可能性アプリケーション実現方
法において、当該方法が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する段階；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する段
階；Ｃ．前記少なくとも第一コンピュータにおいて、少なく
とも一つのプロセスグループを有するシステムレイヤを
実現する段階；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする段階；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する段階；Ｆ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも一つのプロセスグル
ープを有するアプリケーションレイヤを実現する段階；Ｇ．前記少なくとも一つのアプリケーションレイヤプロ
セスグループにおける故障の際に前記第一コンピュータ
上の前記少なくとも一つのアプリケーションレイヤプロ
セスグループを再始動する段階；Ｈ．前記少なくとも一つのアプリケーションレイヤプロ
セスグループにおける前記故障を回復する目的での前記
再始動が失敗した際に前記第一コンピュータ上の前記少
なくとも一つのアプリケーションレイヤプロセスグルー
プを機能停止にする段階；Ｉ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する段階；ここで、前記対になったプロセス
グループは前記第一コンピュータ上で機能停止にさせら
れた前記少なくとも一つのアプリケーションレイヤプロ
セスグループのうちの一つと対を構成している；Ｊ．前記第一コンピュータ上の機能停止にさせられた前
記少なくとも一つのアプリケーションレイヤプロセスグ
ループの前記故障を回復する目的での前記再始動が失敗
した際に前記第二コンピュータ上の前記対になったプロ
セスグループを起動する段階；及び、Ｋ．前記第一コンピュータ上の前記欠陥を有する前記ア
プリケーションレイヤプロセスグループを機能停止にす
ることが不可能である場合に前記第一コンピュータ上の
前記システムレイヤ内の前記少なくとも一つのプロセス
グループの各々を除く前記プロセスグループ全てを再初
期化する段階；を組み合わせて有することを特徴とする
アプリケーション実現方法。
【請求項３７】前記方法が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記再初期化が失敗した場合に前記第一コンピュータを
再起動する段階；を組み合わせて有することを特徴とす
る請求項３６記載のアプリケーション実現方法。
【請求項３８】前記方法が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記再起動が失敗した場合に前
記第一コンピュータの電源を切断・再投入する目的で独
立コンピュータを利用する段階；を組み合わせて有する
ことを特徴とする請求項３７記載のアプリケーション実
現方法。
【請求項３９】前記方法が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記電源切断・再投入が失敗し
た場合に前記第一コンピュータの電源を切断する目的で
独立コンピュータを利用する段階；を組み合わせて有す
ることを特徴とする請求項３８記載のアプリケーション
実現方法。
【請求項４０】高利用可能性アプリケーション実現方
法において、当該方法が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する段階；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する段
階；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも二つのプロセスグル
ープを有するアプリケーションレイヤを実現する段階；Ｄ．前記少なくとも二つのアプリケーションレイヤプロ
セスグループのうちの少なくとも第二のものに対する前
記少なくとも二つのアプリケーションレイヤプロセスグ
ループのうちの少なくとも第一のものからの依存関係を
規定する段階；Ｅ．前記第二アプリケーションレイヤプロセスグループ
内の故障の際に前記第一コンピュータ上の前記第二アプ
リケーションレイヤプロセスグループを再始動する段
階；Ｆ．前記第一コンピュータ上の前記第二アプリケーショ
ンレイヤプロセスグループの故障の際に前記第一コンピ
ュータ上の前記第一及び第二アプリケーションレイヤプ
ロセスグループを機能停止にする段階；Ｇ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する段階；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記第二アプリケ
ーションレイヤプロセスグループと対を構成している；
及び、Ｈ．前記第二アプリケーションレイヤプロセスグループ
内の前記故障を回復する目的での前記再始動が失敗した
際に前記第二コンピュータ上の前記少なくとも一つの対
になったプロセスグループを起動する段階；を組み合わ
せて有することを特徴とするアプリケーション実現方
法。
【請求項４１】前記方法が、さらに、Ａ．少なくとも前記第一コンピュータにおいて少なくと
も一つのプロセスグループを有するシステムレイヤを実
現する段階；Ｂ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする段階；Ｃ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する段階；及び、Ｄ．前記第一コンピュータ上の前記第一アプリケーショ
ンレイヤプロセスグループを機能停止にすることが不可
能である際に前記第一コンピュータ上の前記システムレ
イヤ内の前記少なくとも一つのプロセスグループの各々
を除く前記プロセスグループ全てを再初期化する段階；
を組み合わせて有することを特徴とする請求項４０記載
のアプリケーション実現方法。
【請求項４２】前記方法が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記再初期化が失敗した際に前記第一コンピ
ュータを再起動する段階；を組み合わせて有することを
特徴とする請求項４１記載のアプリケーション実現方
法。
【請求項４３】前記方法が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記第一コンピュータの前記再起動が失敗し
た際に前記第一コンピュータの電源を切断・再投入する
目的で独立コンピュータを利用する段階；を組み合わせ
て有することを特徴とする請求項４２記載のアプリケー
ション実現方法。
【請求項４４】前記方法が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記第一コンピュータの前記電源切断・再投
入が失敗した際に前記第一コンピュータの電源を切断す
る目的で独立コンピュータを利用する段階；を組み合わ
せて有することを特徴とする請求項４３記載のアプリケ
ーション実現方法。
【請求項４５】高利用可能性アプリケーション実現装
置において、当該装置が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する手段；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略（フォールトリカバリストラテ
ジ）を有する単一あるいは複数個のプロセスを有してい
る；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する手
段；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて、少なくとも一つのプロセスグ
ループを有するシステムレイヤを実現する手段；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする手段；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動（リブート）する手段；Ｆ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する手段；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記単一あるいは
複数個のプロセスグループのうちの一つと対を構成して
いる；及び、Ｇ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した場合に前記第二コンピュータ上
で前記対になったプロセスグループを起動（アクティベ
ート）する手段；を組み合わせて有することを特徴とす
るアプリケーション実現装置。
【請求項４６】前記装置が、さらに、前記システムレ
イヤプロセスグループ故障を回復する目的での前記第一
コンピュータの前記再起動が失敗した場合に前記第一コ
ンピュータの電源の切断・再投入を行なう目的で独立し
たコンピュータを用いる手段；を組み合わせて有するこ
とを特徴とする請求項４５記載のアプリケーション実現
装置。
【請求項４７】前記装置が、さらに、前記システムレ
イヤプロセスグループ故障を回復する目的での前記第一
コンピュータの前記前記第一コンピュータの電源の切断
・再投入が失敗した場合に前記第一コンピュータの電源
を切断する目的で独立したコンピュータを用いる手段；
を組み合わせて有することを特徴とする請求項４６記載
のアプリケーション実現装置。
【請求項４８】高利用可能性アプリケーション実現装
置において、当該装置が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する手段；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する手
段；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて、少なくとも一つのプロセスグ
ループを有するシステムレイヤを実現する手段；Ｄ．前記第一コンピュータ上の前記システムレイヤプロ
セスグループのうちの少なくとも一つが依存しているリ
ソースにおける故障が発生した場合に前記第一コンピュ
ータ上の前記プロセスグループの全てを機能停止にする
手段；Ｅ．前記第一コンピュータ上の前記システムレイヤプロ
セスグループのうちの少なくとも一つが依存している前
記リソースの前記故障の際に前記第一コンピュータを再
起動する手段；Ｆ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する手段；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記プロセスグル
ープのうちの一つと対を構成している；及び、Ｇ．前記第一コンピュータ上の前記システムレイヤプロ
セスグループのうちの少なくとも一つが依存している前
記リソースの前記故障の際に前記第二コンピュータ上で
前記対になったプロセスグループを起動する手段；を有
することを特徴とするアプリケーション実現装置。
【請求項４９】前記装置が、さらに、前記第一コンピ
ュータ上の前記システムレイヤプロセスグループのうち
の少なくとも一つが依存している前記リソースの前記故
障を回復する目的での前記第一コンピュータの前記再起
動が失敗した場合に前記第一コンピュータの電源の切断
・再投入を行なう独立コンピュータを用いる手段；を組
み合わせて有することを特徴とする請求項４８記載のア
プリケーション実現装置。
【請求項５０】前記装置が、さらに、前記第一コンピ
ュータ上の前記システムレイヤプロセスグループのうち
の少なくとも一つが依存している前記リソースの前記故
障を回復する目的での前記第一コンピュータの前記電源
切断・再投入が失敗した場合に前記第一コンピュータの
電源を切断する独立コンピュータを用いる手段；を組み
合わせて有することを特徴とする請求項４９記載のアプ
リケーション実現装置。
【請求項５１】高利用可能性アプリケーション実現装
置において、当該装置が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する手段；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する手
段；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて、少なくとも一つのプロセスグ
ループを有するシステムレイヤを実現する手段；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする手段；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する手段；Ｆ．少なくとも前記第一コンピュータ上で少なくとも一
つのプロセスグループを有するプラットフォームレイヤ
を実現する手段；Ｇ．前記第一コンピュータ上でプラットフォームレイヤ
プロセスグループ故障が発生した場合に前記第一コンピ
ュータ上の、前記システムレイヤ内の前記少なくとも一
つのプロセスグループの各々を除く全てのプロセスグル
ープを機能停止にする手段；Ｈ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する手段；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記プロセスグル
ープのうちの一つと対を構成している；及び、Ｉ．前記第一コンピュータ上で前記プラットフォームレ
イヤプロセスグループ故障が発生した場合に前記第二コ
ンピュータ上で前記対になったプロセスグループを起動
する手段；を組み合わせて有することを特徴とするアプ
リケーション実現装置。
【請求項５２】前記装置が、さらに、前記第一コンピ
ュータ上で前記プラットフォームレイヤプロセスグルー
プ故障が発生した場合に、前記第一コンピュータ上の前
記システムレイヤ内の前記少なくとも一つのプロセスグ
ループの各々を除く全てのプロセスグループを再初期化
（リイニシャライズ）する手段；を組み合わせて有する
ことを特徴とする請求項５１記載のアプリケーション実
現装置。
【請求項５３】前記装置が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的の前
記再初期化が失敗した場合に前記第一コンピュータを再
起動する手段；を組み合わせて有することを特徴とする
請求項５２記載のアプリケーション実現装置。
【請求項５４】前記装置が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記再起動が失敗した場合に前
記第一コンピュータの電源の切断・再投入を行なう独立
コンピュータを用いる手段；を組み合わせて有すること
を特徴とする請求項５３記載のアプリケーション実現装
置。
【請求項５５】前記装置が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記電源切断・再投入が失敗し
た場合に前記第一コンピュータの電源を切断する独立コ
ンピュータを用いる手段；を組み合わせて有することを
特徴とする請求項５４記載のアプリケーション実現装
置。
【請求項５６】高利用可能性アプリケーション実現装
置において、当該装置が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する手段；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する手
段；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて、少なくとも一つのプロセスグ
ループを有するシステムレイヤを実現する手段；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする手段；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する手段；Ｆ．前記少なくとも２つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも一つのプロセスグル
ープを有するプラットフォームレイヤを実現する手段；Ｇ．前記第一コンピュータ上の前記プラットフォームレ
イヤプロセスグループのうちの少なくとも一つが依存し
ているリソースが故障した際に前記第一コンピュータ上
の前記システムレイヤにおける前記少なくとも一つのプ
ロセスグループのうちの各々を除く全ての前記プロセス
を機能停止にする手段；Ｈ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する手段；ここで、前記少なくとも一つの対
になったプロセスグループは前記第一コンピュータ上の
前記プロセスグループのうちの一つと対を構成ししてい
る；及び、Ｉ．前記第一コンピュータ上の前記プラットフォームレ
イヤプロセスグループのうちの少なくとも一つが依存し
ている前記リソースの前記故障の際に前記第二コンピュ
ータ上の前記少なくとも一つの対になったプロセスグル
ープを起動する手段；を有することを特徴とするアプリ
ケーション実現装置。
【請求項５７】前記装置が、さらに、Ａ．前記故障を有する前記リソースを再初期化する手
段；及び、Ｂ．前記第一コンピュータ上の前記プラットフォームレ
イヤプロセスグループのうちの少なくとも一つが依存し
ている前記リソースの前記故障の際に前記第一コンピュ
ータ上の前記システムレイヤにおける前記少なくとも一
つのプロセスグループの各々を除く全てのプロセスを再
初期化する手段；を組み合わせて有することを特徴とす
る請求項５６記載のアプリケーション実現装置。
【請求項５８】前記装置が、さらに、前記第一コンピ
ュータ上の前記プラットフォームレイヤプロセスグルー
プのうちの少なくとも一つが依存している前記リソース
の前記故障を回復する目的での前記再初期化が失敗した
場合に前記第一コンピュータを再起動する手段；を組み
合わせて有することを特徴とする請求項５７記載のアプ
リケーション実現装置。
【請求項５９】前記装置が、さらに、前記第一コンピ
ュータ上の前記プラットフォームレイヤプロセスグルー
プのうちの少なくとも一つが依存している前記リソース
の前記故障を回復する目的での前記第一コンピュータの
前記再起動が失敗した場合に前記第一コンピュータの電
源の切断・再投入を行なう独立コンピュータを用いる手
段；を組み合わせて有することを特徴とする請求項５８
記載のアプリケーション実現装置。
【請求項６０】前記装置が、さらに、前記第一コンピ
ュータ上の前記プラットフォームレイヤプロセスグルー
プのうちの少なくとも一つが依存している前記リソース
の前記故障を回復する目的での前記第一コンピュータの
前記電源切断・再投入が失敗した場合に前記第一コンピ
ュータの電源を切断する独立コンピュータを用いる手
段；を組み合わせて有することを特徴とする請求項５９
記載のアプリケーション実現装置。
【請求項６１】高利用可能性アプリケーション実現装
置において、当該装置が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する手段；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する手
段；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて、少なくとも一つのプロセスグ
ループを有するシステムレイヤを実現する手段；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする手段；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する手段；Ｆ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも一つのプロセスグル
ープを有するプラットフォームレイヤを実現する手段；Ｇ．前記第一コンピュータ上で発生したプラットフォー
ムレイヤ故障の際に前記プラットフォームレイヤプロセ
スグループのうちの少なくとも一つを再始動（リスター
ト）する手段；Ｈ．前記プラットフォームレイヤ故障を回復する目的で
の前記再始動が失敗した際に前記第一コンピュータ上の
前記システムレイヤ内の前記少なくとも一つのプロセス
グループの各々を除く前記プロセスグループの全てを機
能停止にする手段；Ｉ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する手段；ここで、前記少なくとも一つの対
になったプロセスグループは前記第一コンピュータ上の
前記プロセスグループのうちの一つと対を構成ししてい
る；及び、Ｊ．前記プラットフォームレイヤプロセスグループ故障
を回復する目的での前記再始動が失敗した際に前記第二
コンピュータ上の前記少なくとも一つの対になったプロ
セスグループを起動する手段；を組み合わせて有するこ
とを特徴とするアプリケーション実現装置。
【請求項６２】前記装置が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記再始動が失敗した際に前記第一コンピュータ上の前
記システムレイヤ内の前記少なくとも一つのプロセスグ
ループの各々を除く前記プロセスグループの全てを再初
期化する手段；を組み合わせて有することを特徴とする
請求項６１記載のアプリケーション実現装置。
【請求項６３】前記装置が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記再初期化が失敗した際に前記第一コンピュータを再
起動する手段；を組み合わせて有することを特徴とする
請求項６２記載のアプリケーション実現装置。
【請求項６４】前記装置が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記再起動が失敗した際に前記第一コンピュータの電源
を切断・再投入する目的で独立コンピュータを利用する
手段；を組み合わせて有することを特徴とする請求項６
３記載のアプリケーション実現装置。
【請求項６５】前記装置が、さらに、前記プラットフ
ォームレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記電源切断・再投入が失敗し
た際に前記第一コンピュータの電源を切断する目的で独
立コンピュータを利用する手段；を組み合わせて有する
ことを特徴とする請求項６４記載のアプリケーション実
現装置。
【請求項６６】高利用可能性アプリケーション実現装
置において、当該装置が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する手段；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する手
段；Ｃ．前記少なくとも第一コンピュータにおいて、少なく
とも一つのプロセスグループを有するシステムレイヤを
実現する手段；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする手段；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する手段；Ｆ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも一つのプロセスグル
ープを有するアプリケーションレイヤを実現する手段；Ｇ．前記第一コンピュータにおける前記少なくとも一つ
のアプリケーションレイヤプロセスグループの故障の際
に前記第一コンピュータ上の前記少なくとも一つのアプ
リケーションレイヤプロセスグループを機能停止にする
手段；Ｈ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する手段；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の機能停止にさせら
れた前記少なくとも一つのアプリケーションレイヤプロ
セスグループのうちの一つと対を構成している；Ｉ．前記第一コンピュータ上の前記少なくとも一つのア
プリケーションレイヤプロセスグループの前記故障の際
に前記第二コンピュータ上の前記対になったプロセス留
グループを起動する手段；及び、Ｊ．前記第一コンピュータ上の前記故障を有する前記ア
プリケーションレイヤプロセスグループを機能停止にす
ることが不可能である際に前記第一コンピュータ上の前
記システムレイヤ内の前記少なくとも一つのプロセスグ
ループの各々を除く前記プロセスグループの全てを再初
期化する手段；を組み合わせて有することを特徴とする
アプリケーション実現装置。
【請求項６７】前記装置が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記再初期化が失敗した際に前記第一コンピュータを再
起動する手段；を組み合わせて有することを特徴とする
請求項６６記載のアプリケーション実現装置。
【請求項６８】前記装置が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記再起動が失敗した際に前記
第一コンピュータの電源を切断・再投入する目的で独立
コンピュータを利用する手段；を組み合わせて有するこ
とを特徴とする請求項６７記載のアプリケーション実現
装置。
【請求項６９】前記装置が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記電源切断・再投入が失敗し
た際に前記第一コンピュータの電源を切断する目的で独
立コンピュータを利用する手段；を組み合わせて有する
ことを特徴とする請求項６８記載のアプリケーション実
現装置。
【請求項７０】高利用可能性アプリケーション実現装
置において、当該装置が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する手段；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピ
ュータのうちの少なくとも一つにおいて、前記単一ある
いは複数個のプロセスグループのうちの少なくとも一つ
に対する故障回復戦略を開始するプロセスグループマネ
ージャを実行する手段；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも二つのプロセスグル
ープを有するアプリケーションレイヤを実現する手段；Ｄ．前記少なくとも二つのアプリケーションレイヤプロ
セスグループのうちの少なくとも第二のものに対する前
記少なくとも二つのアプリケーションレイヤプロセスグ
ループのうちの少なくとも第一のものからの依存関係を
規定する手段；Ｅ．前記第一コンピュータ上の前記第二アプリケーショ
ンレイヤプロセスグループの故障の際に前記第一コンピ
ュータ上の前記第一及び第二アプリケーションレイヤプ
ロセスグループを機能停止にする手段；Ｆ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する手段；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記第二アプリケ
ーションレイヤプロセスグループと対を構成している；
及び、Ｇ．前記第一コンピュータ上の前記第二アプリケーショ
ンレイヤプロセスグループの前記故障の際に前記第二コ
ンピュータ上の前記対になったプロセスグループを起動
する手段；を組み合わせて有することを特徴とするアプ
リケーション実現装置。
【請求項７１】前記装置が、さらに、Ａ．少なくとも前記第一コンピュータにおいて少なくと
も一つのプロセスグループを有するシステムレイヤを実
現する手段；Ｂ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする手段；Ｃ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する手段；及び、Ｄ．前記第一コンピュータ上の前記第一アプリケーショ
ンレイヤプロセスグループを機能停止にすることが不可
能である際に前記第一コンピュータ上の前記システムレ
イヤ内の前記少なくとも一つのプロセスグループの各々
を除く前記プロセスグループ全てを再初期化する手段；
を組み合わせて有することを特徴とする請求項７０記載
のアプリケーション実現装置。
【請求項７２】前記装置が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記再初期化が失敗した際に前記第一コンピ
ュータを再起動する手段；を組み合わせて有することを
特徴とする請求項７１記載のアプリケーション実現装
置。
【請求項７３】前記装置が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記第一コンピュータの前記再起動が失敗し
た際に前記第一コンピュータの電源を切断・再投入する
目的で独立コンピュータを利用する手段；を組み合わせ
て有することを特徴とする請求項７２記載のアプリケー
ション実現装置。
【請求項７４】前記装置が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記第一コンピュータの前記電源切断・再投
入が失敗した際に前記第一コンピュータの電源を切断す
る目的で独立コンピュータを利用する手段；を組み合わ
せて有することを特徴とする請求項７３記載のアプリケ
ーション実現装置。
【請求項７５】高利用可能性アプリケーション実現装
置において、当該装置が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する手段；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する手
段；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも二つのプロセスグル
ープを有するアプリケーションレイヤを実現する手段；Ｄ．前記少なくとも一つのアプリケーションレイヤプロ
セスグループが依存しているリソースの故障の際に前記
第一コンピュータ上の前記少なくとも一つのアプリケー
ションレイヤプロセスグループを機能停止にする手段；Ｅ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する手段；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記少なくとも一
つのアプリケーションレイヤプロセスグループのうちの
一つと対を構成している；及び、Ｆ．前記少なくとも一つのアプリケーションレイヤプロ
セスグループが依存している前記リソースの前記故障の
際に前記第二コンピュータ上の前記対になったプロセス
グループを起動する手段；を組み合わせて有することを
特徴とするアプリケーション実現装置。
【請求項７６】前記装置が、さらに、Ａ．少なくとも前記第一コンピュータにおいて少なくと
も一つのプロセスグループを有するシステムレイヤを実
現する手段；Ｂ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする手段；Ｃ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する手段；Ｄ．前記故障を有する前記リソースを再初期化する手
段；及び、Ｅ．前記第一コンピュータ上の前記少なくとも一つのア
プリケーションレイヤプロセスグループを機能停止にす
ることが不可能である場合に前記第一コンピュータ上の
前記システムレイヤ内の前記少なくとも一つのプロセス
グループの各々を除く前記プロセスグループ全てを再初
期化する手段；を組み合わせて有することを特徴とする
請求項７５記載のアプリケーション実現装置。
【請求項７７】前記装置が、さらに、前記少なくとも一
つのアプリケーションレイヤプロセスグループが依存し
ている前記リソースの前記故障を回復する目的での前記
再初期化が失敗した際に前記第一コンピュータを再起動
する手段；を組み合わせて有することを特徴とする請求
項７６記載のアプリケーション実現装置。
【請求項７８】前記装置が、さらに、前記少なくとも一
つのアプリケーションレイヤプロセスグループが依存し
ている前記リソースの前記故障を回復する目的での前記
第一コンピュータの前記再起動が失敗した際に前記第一
コンピュータの電源を切断・再投入する目的で独立コン
ピュータを利用する手段；を組み合わせて有することを
特徴とする請求項７７記載のアプリケーション実現装
置。
【請求項７９】前記装置が、さらに、前記少なくとも一
つのアプリケーションレイヤプロセスグループが依存し
ている前記リソースの前記故障を回復する目的での前記
第一コンピュータの前記電源切断・再投入がが失敗した
際に前記第一コンピュータの電源を切断する目的で独立
コンピュータを利用する手段；を組み合わせて有するこ
とを特徴とする請求項７８記載のアプリケーション実現
装置。
【請求項８０】高利用可能性アプリケーション実現装
置において、当該装置が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する手段；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する手
段；Ｃ．前記少なくとも第一コンピュータにおいて、少なく
とも一つのプロセスグループを有するシステムレイヤを
実現する手段；Ｄ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする手段；Ｅ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する手段；Ｆ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも一つのプロセスグル
ープを有するアプリケーションレイヤを実現する手段；Ｇ．前記少なくとも一つのアプリケーションレイヤプロ
セスグループにおける故障の際に前記第一コンピュータ
上の前記少なくとも一つのアプリケーションレイヤプロ
セスグループを再始動する手段；Ｈ．前記少なくとも一つのアプリケーションレイヤプロ
セスグループにおける前記故障を回復する目的での前記
再始動が失敗した際に前記第一コンピュータ上の前記少
なくとも一つのアプリケーションレイヤプロセスグルー
プを機能停止にする手段；Ｉ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する手段；ここで、前記対になったプロセス
グループは前記第一コンピュータ上で機能停止にさせら
れた前記少なくとも一つのアプリケーションレイヤプロ
セスグループのうちの一つと対を構成している；Ｊ．前記第一コンピュータ上の機能停止にさせられた前
記少なくとも一つのアプリケーションレイヤプロセスグ
ループの前記故障を回復する目的での前記再始動が失敗
した際に前記第二コンピュータ上の前記対になったプロ
セスグループを起動する手段；及び、Ｋ．前記第一コンピュータ上の前記欠陥を有する前記ア
プリケーションレイヤプロセスグループを機能停止にす
ることが不可能である場合に前記第一コンピュータ上の
前記システムレイヤ内の前記少なくとも一つのプロセス
グループの各々を除く前記プロセスグループ全てを再初
期化する手段；を組み合わせて有することを特徴とする
アプリケーション実現装置。
【請求項８１】前記装置が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記再初期化が失敗した場合に前記第一コンピュータを
再起動する手段；を組み合わせて有することを特徴とす
る請求項８０記載のアプリケーション実現装置。
【請求項８２】前記装置が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記再起動が失敗した場合に前
記第一コンピュータの電源を切断・再投入する目的で独
立コンピュータを利用する手段；を組み合わせて有する
ことを特徴とする請求項８１記載のアプリケーション実
現装置。
【請求項８３】前記装置が、さらに、前記アプリケー
ションレイヤプロセスグループ故障を回復する目的での
前記第一コンピュータの前記電源切断・再投入が失敗し
た場合に前記第一コンピュータの電源を切断する目的で
独立コンピュータを利用する手段；を組み合わせて有す
ることを特徴とする請求項８２記載のアプリケーション
実現装置。
【請求項８４】高利用可能性アプリケーション実現装
置において、当該装置が、Ａ．少なくとも二つのコンピュータにおいて単一あるい
は複数個のプロセスグループを実行する手段；ここで、
前記プロセスグループのうちの少なくとも一つは前記プ
ロセスグループのうちの前記少なくとも一つに対して共
通である故障回復戦略を有する単一あるいは複数個のプ
ロセスを有している；Ｂ．前記少なくとも二つのコンピュータのうちの少なく
とも一つにおいて、前記単一あるいは複数個のプロセス
グループのうちの少なくとも一つに対する故障回復戦略
を開始するプロセスグループマネージャを実行する手
段；Ｃ．前記少なくとも二つのコンピュータのうちの少なく
とも第一のものにおいて少なくとも二つのプロセスグル
ープを有するアプリケーションレイヤを実現する手段；Ｄ．前記少なくとも二つのアプリケーションレイヤプロ
セスグループのうちの少なくとも第二のものに対する前
記少なくとも二つのアプリケーションレイヤプロセスグ
ループのうちの少なくとも第一のものからの依存関係を
規定する手段；Ｅ．前記第二アプリケーションレイヤプロセスグループ
内の故障の際に前記第一コンピュータ上の前記第二アプ
リケーションレイヤプロセスグループを再始動する手
段；Ｆ．前記第一コンピュータ上の前記第二アプリケーショ
ンレイヤプロセスグループの故障の際に前記第一コンピ
ュータ上の前記第一及び第二アプリケーションレイヤプ
ロセスグループを機能停止にする手段；Ｇ．前記少なくとも二つのコンピュータのうちの第二の
ものにおいて少なくとも一つの対になったプロセスグル
ープを実現する手段；ここで、前記対になったプロセス
グループは前記第一コンピュータ上の前記第二アプリケ
ーションレイヤプロセスグループと対を構成している；
及び、Ｈ．前記第二アプリケーションレイヤプロセスグループ
内の前記故障を回復する目的での前記再始動が失敗した
際に前記第二コンピュータ上の前記少なくとも一つの対
になったプロセスグループを起動する手段；を組み合わ
せて有することを特徴とするアプリケーション実現装
置。
【請求項８５】前記装置が、さらに、Ａ．少なくとも前記第一コンピュータにおいて少なくと
も一つのプロセスグループを有するシステムレイヤを実
現する手段；Ｂ．前記第一のコンピュータ上でシステムレイヤプロセ
スグループ故障が発生した際に前記第一コンピュータ上
の前記プロセスグループの全てを機能停止にする手段；Ｃ．前記第一コンピュータ上でシステムレイヤプロセス
グループ故障が発生した際に前記第一コンピュータを再
起動する手段；及び、Ｄ．前記第一コンピュータ上の前記第一アプリケーショ
ンレイヤプロセスグループを機能停止にすることが不可
能である際に前記第一コンピュータ上の前記システムレ
イヤ内の前記少なくとも一つのプロセスグループの各々
を除く前記プロセスグループ全てを再初期化する手段；
を組み合わせて有することを特徴とする請求項８４記載
のアプリケーション実現装置。
【請求項８６】前記装置が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記再初期化が失敗した際に前記第一コンピ
ュータを再起動する手段；を組み合わせて有することを
特徴とする請求項８５記載のアプリケーション実現装
置。
【請求項８７】前記装置が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記第一コンピュータの前記再起動が失敗し
た際に前記第一コンピュータの電源を切断・再投入する
目的で独立コンピュータを利用する手段；を組み合わせ
て有することを特徴とする請求項８６記載のアプリケー
ション実現装置。
【請求項８８】前記装置が、さらに、前記第二アプリ
ケーションレイヤプロセスグループの前記故障を回復す
る目的での前記第一コンピュータの前記電源切断・再投
入が失敗した際に前記第一コンピュータの電源を切断す
る目的で独立コンピュータを利用する手段；を組み合わ
せて有することを特徴とする請求項８７記載のアプリケ
ーション実現装置。