JPS58195259A - 障害処理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は障害！＆！肩方式に関し、峙に２重化された中
央処理系を有するシステムにお、ける緊急制御動作によ
る障害処理方式に関する。

一般に電子交換システム（例えば電話交換用。

データ交換５用）等はθ系、１系の中央処理系装置−・
１　　　・ （それぞれ中央１勢御装置、主記憶装置を含む）が２重
化構成され、障害等によシ這転ファイルに異富ｔきたし
た場合に対処するためバックアップファイルを備見えシ
ステムである。従来はこれらシステム運転中の重大率金
物障害の発生、プログラム制御機能喪失の場合には、原
因を検出した中央制御装置が緊急動作制御回路（以下Ｈ
ＭＡ回路）を起動し、前記中央処理系装置の構成切換え
が行われる。すなわち、起動された前記ＥＭＡ回路はＥ
ＭＡステートに応じた基本中央処理系を構成した後初期
プログラム（緊急動作プログラム）ロード會行うマイク
ロプログラムを起動する。諌マイクロブーグラムは前記
初期プログラム（緊急動作プログラム）をファイルメモ
リから主記憶装置にロードした後、再開処理プログラム
に制御１１に渡す。

前記緊急動作プログラムでは前記基本中央処理系の正常
性を自己検査により確認し、正常の場合は緊急動作、の
監視タイマをリセットし前記再開処理プログラムに制＠
會渡す。骸再開処理プログラムは各種再開フェーズ（例
えば０．５〜２．５）のいずれかで正常処理可能となる
。正常系が構成できない場合は前記監視タイマがオーバ
フロー（例えば約８６０ｍ５超過）して前記ＥＭＡ回路
を再起動し。

ＥＭＡステー）１更新させて別の組合せ系を構成り、　
ｆ’ｉ＊に＃□オ、□−１えオ□。動ゆ□繰り返す。な
お主記憶装置ｔ”＋ログラムが破壊されているおそれが
ある場合（例えばフェーズ２．５の場合）には、再開処
理に際し上記金物の初期設定とともにバックアップファ
イルメモリから練土記憶装置への各種プログラムロード
が行われる。

従ってこの障害処理方式ではＥＭＡ回路が起動されると
１１に初期プログラムロードが行われるので、システム
のある運転期間内におけるファイルロード回数が増加し
、呼処理再開までの時間が長くなり、初期プログラムロ
ードに伴いこれまで処理され九呼が無効となるのでサー
ビス性が悪いという欠点があった。

本発明の目的は、緊急動作制御回路の緊急動作回数カウ
ンタの値が一定値以上のときのみ初期プログラムロード
を行わせることによシ上記の欠点を解決した障害処理方
式を提供することにある。

本発明による障害処理方式は２重化され九〇系。

１系の主記憶装置および中央制御装置乞緊急動作制御回
路を含んで構成され且つバックアップファイルを有する
二ｊ二、ニムにおいて％緊急障害時に前記緊急動作側　
　　の緊急動作回数カウンタの値が一定値未満のときは
再開処理プログラムラン　　　　　′へ會行わせ、前記
緊急動作回数カウンタの値が前記一定値以上のときは前
記バックアップファイルから前記主記憶装置への初期プ
ログラムロードを行わせるようＫなすことを特徴とする
二また゛緊急動作制御回路は緊急動作回数カウンタと、
オーバフローしたとき緊急動作再起動を行うための緊急
動作監視タイマと、前記緊急動作回数カウンタの値が一
定値未満および以上の状態に応じて前記−息動作監視タ
イマのオーバフロー値を切シ分ける手段を含み構成され
ることｔｑ＃黴とする。

次に図面を参照して本発明について説明する。

第１図は本発明の障害処理方式の一実施例を示すブロッ
ク図でおる。同図において、主記憶装置１０は中央制御
装置２０ｔ−介して制御線９０ｉｌｃよりデータチャネ
ル装置３０と接続されて０系中央処理系を構成し、主記
憶装置１１．中央制御装置２１、制御線９１およびデー
タチャネル装置３１は同様に１系中央処理系管構成する
。前記中央制御装置２０．２１はそれぞれ制御線８０．
８１により緊急動作制御回路（ＥＭＡ回路）４０と接続
され、前記データチャネル装置３０．３１は入出力制御
装置５０ｔ−介してバックアップファイルメモリ（例え
ば磁気ディスク、磁気テープ等）６０と接続される。ま
た前記データチャネル装置３０゜３１は他の入出力制御
装置（例えばラインプリンタ等）Ｓｎとも接続される。

さらに前記主記憶装置１０．１１は前記中央制御装置２
０．２１と交絡線７０によシ相互に交絡される。前記主
記憶装置１０．１１はシステムの動作に必要な各種プロ
グラムおよびデータを蓄積し、前記中央制御装置２０．
２１は骸プログラムを一定の順序で読み出してきて解読
するとともに所望のデータをも読み出してきて処理を行
う。前記データチャネル装置３０．３１はそれぞれ前記
中央制御装置２０．２１によって起動されて前記入出力
制御装置５０．５ｎを介して前記主記憶装置１０．１１
と前記バックアップファイルメモリ６０．前記他の入出
力装置との間の情報転送およびこれら入出力装置の制御
を行う。前記ＥＭＡ−路４０はプログラム制御が完全に
乱れてしまうような重大なシステム障害発生時に、その
原因を検出した前記中央制御装置２０または２１によっ
て起動されて前述のＥＭＡステ−トに応じた基本中央処
理系の構成を行い、システム立上げの正常性が確認され
たときは前記中央制御装置２０ま九は２１によシリセッ
トされ、上記正常性が確認されないときは再起動されそ
の再起動の都度緊急動作回数カウンタ（図示していない
）ｔ−＋１する。なお交絡線７０はシステム立上げ後の
前記主記憶装置１０．１１間のプログラムコピ一作業用
および障害系の中央制御装置２０または２１の診断作業
用のパスである。

次に第２図は第１図における中央制御装置とＥＭＡ回路
の主要部の一構成例を示すブロック図である。同図にお
いて、中央制御装置２０　、２１およびＥＭＡ回路４０
（いずれも鎖線で図示）外部の各構成要素は第１図に示
した同符号のものにそれぞれ対応する。中央制御装置２
０は制御１，１１８Ｇ□ ＩＩ’してＥＭＡカウント信Ｊｃおよび初期設定・再開
指示信号ｅｔ−それぞ五−信するＥＭ五人カウント表示
２００および初期設定部２０１と、腋ＥＭＡカウント表
示部２００．初期設定部２０１からの入力により前記Ｅ
ＭＡカウント信号Ｃが一定値未満か以上かを判定するカ
ウント判定部２０２と、該カウント判定部２０２の判定
出力または初期プログラム（緊急動作プログラム）ロー
ド（以下ＩＰＬ）制御部２０６の指示によシ主記憶装置
（以下ＭＭ）１Ｇの固定番地よシ再開処理プログラムｔ
ランさせるＭＭ再開制御部２０３と、誼ＭＭ再開制御部
２０３からの再開処理プログラムランおよび前記ＩＰＬ
制御部２０６によるＩＰＬ状態を監視し制御１１８０ｔ
−介してＥＭ人スタート信号ｉをＥＭＡ回路４０に送信
する監視タイマ２０４と、前記ＭＭ再開制御部２０３か
らの出力および前記ＩＰＬ制御部２０６の出力をオアし
制御線別を介してＥＭＡＩＪセット信号ｒｆ前記ＥＭ人
回路４０に送信するオアゲート２０５と、前記カウント
判定部　０２　：二定結果に基づき制御線９０を介して
データチ　　ル装置３０との間でＩＰＬスター）、ＩＰ
Ｌ　　　ド僅号の送受を行い且つ前記ＭＭ再開制御部２
０３．監視タイマ２０４のシー　　　　　ｌケンス制御
を行う前記ＩＰＬ１１１ｍ部２０６とから構成される。

ＥＭムカウント表示部２０Ｇは例えば４ビツトのＥＭＡ
カウント信号ｃ（０〜１５）の表示を行い、初期設定部
２０１は初期設定・再開指示信号・に基づくシステムリ
セット、クロック、アクト。

アイソレージ嘗ンの諸般定ＥＳ’ｒｔ行う。カウント判
定部２０２はＥＭＡカウント信号信号例えば８未満か８
以上かを判定し、Ｃく８のときはＭＭ再開制御部２０３
に指示し、ま九ｃ　２８のとき紘ＩＰＬ制御部２０６に
指示してそれぞれ所望の制御を行わせる。前記ＩＰＬ制
御部２０６は前記カウント判定部２０２からの指示（Ｃ
２０）４ＣよシＩＰＩ４体（磁気ディスク、磁気テープ
、カートリッジテープ等）に応じて制御語を設定してＩ
ＰＬスタートを行い、該ＩＰＬが正常終了ならばオアゲ
ー）２０５ｔ−介して制御線８０ｋＥＭムリセット信号
ｒを送信してＥＭＡ回路４０のリセットを行わせるとと
もに前記ＭＭ再開制御部２０３ＫＭＭ１０固定番地より
の緊急動作プログラムおよび再開処理プログラムランを
行わせ、該ＩＰＬが異常終了ならば監視タイマ２０４を
起動し該監視タイマ２０４かち制御線８０を介してＥＭ
Ａスタート信号Ｉｔ送信する、ことによＧＥＭム回路４
０の強制起動食性わせる。ζＯＥＭム強制起動は、後述
す、る緊急動作監視タイマ４０５のオーバフロー値が大
きく（過當、テープの巻戻し時間を考慮して例えば磁気
テープ、カートリッジテープの場合は約１．５分）これ
に依存するとシステムダウン時間が長くなるので、これ
を避けるために行うものである。前記監視タイマ２０４
のリセット命令は再開処理プログラム、で実行される。

なお中央制御装置２１は上述の中央制御装置２ｏと同じ
構成および機能を有する。

ま九ＥＭム回路４０はそれぞれ制御１１８０．８１を介
して中央制御装置２０．２１との間でＥＭＡカウント信
号ｅ、ＥＭムスタート信号ｌ、初期設定・再開指示信号
ｅおよびＫＭＡＩＪセット信号ｒを信号上れ送受する緊
急動作回数、カウンタ４ｏ３゜ＥＭＡ受信・ステート制
御部４００　、初期設定・再開指示部４０１およびＥＭ
ＡＩＪセット受信部４０２と、前記緊急動作回数カウン
タ４０３からの入ヵ（前記ＥＭＡカウント信号Ｃ）の判
定結果を出力するカウント判定部４０４と、ＭＭ再開オ
ーバフロー、ＩＰＬオーバフローを監視する緊急動作監
視タイマ４０５と、前記カウント判定部４ｏ４゜緊急動
作監視タイマ４０５の出力をアンドするアンドゲート４
０６．４０７と、該アンドグー）４０６゜４０７の出力
をオアしＥＭＡ再スタート信号を前記ＥＭＡ受信・ステ
ート制御部４０Ｇへ送るオアゲート４ｏｓＬ、前記ＥＭ
Ａ受信・ステート制御部４００．ＨＭＡＩ７セツト受信
部４０２および緊急動作監視タイマ４０５の指示に基づ
き前記初期設定・再開指示部４０１の制御を行うＥＭ大
人制御４０９とから構成される。

ＥＭＡ受信・ステート制御部４００はＨＭＡスタート信
号（ＥＭＡステート゛情報を含む）畠を九は前記ＥＭＡ
再スタート信４を受信しｌｉ［ＥＭＡスケ−４゜Ｋ５□
□ムトｉ□エエ。

再開指示部４０１　、　ＥＭＡリーット受信部４０２に
送るとともに緊急動作回数カウンタ４０３ｔ−＋１する
。前記初期設定−再開指示部４０１は前記系構成指示情
報およびＥＭＡ制御部４０９の指示に応じた初期設定・
再開指示信号ｅ′ｆｒ制御１１Ａ８ｏに送信する。前記
ＥＭＡＩＪセット受信部４０２は前記系構成指示情報お
よびＩＭＡＩＪセット信号ｒｔ−受信しリセット信号を
出力して緊急動作監視タイマ４０５および前記ＩＭム制
御部４０９をリセットさせる。前記緊急動作回数カウン
タ４０３は前記ＥＭＡ受信・ステート制御部４００が起
動される都度、すなわち系構成再起動の都度＋１され、
ＥＭＡカウント信号ｃｔ制御ｌｌ８０およびカウント判
定部４０４に送信する。該カウント判定部４０４は該Ｅ
ＭＡカウント信号Ｃが例えば８未満か８以上かを判定し
Ｃ＜Ｓならばアンドゲート４０６へ、Ｃ２８ならばアン
ドゲート４０７へ出力する。ま九緊急動作監視タイマ４
０５はＭＭ再開オーバフロー（例えば約４ｅ）ｍｍ超過
）のときは前記アン４．グーＦ　４０６〜ｓ”’電Ｐ　
Ｌ　＊−２＜７　ａ　　（＠　エｉｊ約１．５分超過）
のときは前記アントゲ−）４Ｇ７　　　　　　１へそれ
ぞれ出力する。

続いて第１図および第２図を参照して本実施例の動作に
ついて詳述する。システム運転中に重大な金物障害ま九
はプログラム制御機能喪失が発生した場合、その原因を
検出した中央制御装置（ここでは中央制御装置２０とす
る）のＥＭム起動部２０７がＥＭＡ回路４１？起動する
。ＫＭム起動要因に、は監視タイマ２０４の“オーパフ
クーおよび他のハードウェア検出ＥＭ、ム畳因ＨＩＭ（
例えばアクト側中央制御装置停止）がある。ＬＭム受信
・ステート制御部４００はＥ・Ｍ人スタート信号ａｔ−
受信し、前記ＥＭムステート情報に応じ九系構成指示情
報を初期設定・再開、指示部４０１へ送る。

初期設定部２０１は前記初期設定・再開指示部４Ｑｌか
らの初期設定・再開指示信号ｅ４ｃ基づ〈中央処理系装
置の構成切換え等の諸設定ＥＳＴを行った後、カウント
判定部２０２０判定結果がｃ（８ならばＭＭＩＯのプロ
グラム破壊はないものとしてＭＭ再開制御部２０３″Ｉ
ｋ介してＭＭ固定番地より緊急動作プログラムおよび再
開処理プログラムｔラン嘔せる。該緊急動作プログラム
により前記新構成中央処理系の正常性が確認されたとき
再開処理プログラムに制御を渡すとともに腋再開処理プ
ログラムのリセット命令ＲＡＴにより前記初期設定・再
開指示部４０１をリセットする。このとき正常な中央処
理系が構成できないときは、監視タイｖｚｏａは約８６
０ｍ５でオーバフローＬ、ＥＭＡスタート信号ｍｌ／Ｃ
よＧＥＭム回路４０を再起動する。ｇＭム受信・ステー
ト制御部４００はＥＭム制御部４０９に制御されて、更
新されたｇＭＡ”ステート情報に応じた組合せの中央処
理系・を構成し。

正常に動作する系を捜しだすため上記の諸般定ＥＳＴ動
作を繰シ返す。なお緊急動作回数カウンタ４０３はこの
ＥＭＡ再起動の都度＋１される。前記カウント判定部２
０２の判定結果がＣ２０のときはＭＭｌＯのプログラム
が破壊されているものとしてＩＰＬ制御５２０６がＩＰ
Ｌスタート信号をデータチ誉ネル装置３０に送信す“る
ので、咳データチャネル装置３０は公知の方法でバック
アップファイル６０からＭＭＩＯへのＩＰＬｔ実行しＩ
ＰＬエンド信号を返送する。皺ＩＰＬが正常終了ならば
、前記′□ＩＰＬ１１ｔｌｌ１１部２０６は前記ＭＭ再
開制御部２０３に指示してＭＭ固定番地より緊急動作プ
ログラムおよヒ再開処理プログラムランを行わせるとと
もに、オアゲート２０５．制御線５ｏｔ−介してＥＭＡ
リセット受信部４０２にＥＭＡリセット信号ｒｔ送信す
るのでＥＭＡ回路４０はリセットされ−る。

また前記ＩＰＬが異常終了（中央制御装置１０側でＩＰ
Ｌ異常を検出し九場合）ならば、ＩＰＬ制御部２０６は
監視タイマ２０４を起動し、ＥＭＡ起動起動部子０７會
介緊急動作監視タイマ４０５がＩＰＬオーバフローする
前ＫＥＭ人スタート信号ｓｔ−送偏しＥＭＡ回路回路４
彊０ で、システムのダウンタイムは短くて済む。なお前記緊
急動作監視タイマ４０５が前記ＩＰＬオーバフローとな
る前にＥＭ人リすット信号ｒが受信されればシステムは
再開処−に入つ九とみなしてＨＭＡ回路４０はリセット
ｉれる。を九ＩＰＬ制御部２０６でいつまで待り阜）も
ＩＰＬ工）ド値号を受信できないような障害のときは，
ＥＭＡ回路４０自身がＥＭＡ再起動する。すなわち、緊
急動作監［り（−ｆ４０５がオーバフローしアンドゲー
ト４０７。

オアゲー）４０８を介してＩＭＡ受信・ステート剥仰部
４００ＫＥＭ人再起動信号を送る。

中央制御装置２１が障害原因を検出したときの動作も上
述のものと同様なので説明を省略する。

本実施例は本発明を制限するものではな込。すなわち、
ＥＭ人カウント信号は４ビツトのものには限らなくてよ
く，またカウント判定値，中央処理装置の監視タイマの
オーバフロー値および緊急動作監視タイマのＭＭ再開，
ＩＰＬオーバフロー値はそれぞれ任意の値に設定してよ
い。

以上の説明によシ明らかなように本発明の障害処理方式
によれば，緊急動作回数カウンタ値が一定値以上のとき
のみ主記憶装置のプログラムは破壊されているものとし
て初期プログラム（緊急動作プログラム）ローディング
を行い，このカウンタ値が一定値未満６ときは初期プロ
グラムロープインクを行わずにｉ記憶俟置上の緊急動作
プログラムおよび再開処理プログラムランを行うので１
％シスアムのある運転期間内におけるファイルロード回
数が減少し呼処理再開までの時間が短縮されるという効
果のほか、障害時呼処理継続中の呼の救済が可能となり
サービス性が大幅に向上するという効果が生じる。

【図面の簡単な説明】

第１図は本発明の障害処理方式の一実施例を示すブロッ
ク図および第２図は第１図における中央側Ｍ装置とＥＭ
Ａ回路の主要部の一構成例を示すブロック図である。 図において，１０．１１・・・・・・主記憶装置、２０
。 ２１・・・・・・中央制御装置％３０．３１・・・・・
・データチャネル装置、４０・・・・・・緊急動作制御
回路％　５０。 ５ｎ・・・・・・入出力制御装置，６０・・・・・・ノ
（ツクアンプファイルメモリ、７０・・・・・・交絡線
，８０，８１，９０。 ９１・・・・・・制御線、２００・・・・・・ＥＭＡカ
ウント表示部、２０１・・・・・・初期設定部．２０２
，４０４・・・・・・カウント判定部、２０３・・・・
・・主記憶装置再開制御・・・ＥＭＡ受偏・ステート制
御部，４０１・・・・・・初期設定・再開指示部、４０
２・・・・・・ＥＭＡＩＪセット受信部、４０３・・・
・・・緊急動作回数カウンタ、４０５・・・・・・緊急
動作監視タイマ、４０６．４０７・・・・・・アンドゲ
ート、４０９・・・・・・ＥＭム制御部。

Claims (2)

【特許請求の範囲】
1. （１）２重化されたθ系、１系の主記憶装置および中央
   制御装置と、緊急動作制御回路を含んで構成され且つバ
   、ツ、クアップファイルを有するシステムにおい正、緊
   急障害時に前記緊急動作制御回路の緊急動作回数カウン
   タの値が一定値未満のときは再開処理プログラムランを
   行わせ、前記緊急動作回数カウンタ、の値が前記一定！
   以上のときは前記バックアップファイルから前記主記憶
   装置への初期プログラムロードを行わせるようｋなすこ
   とｔ特徴とする障害処理方式。
2. （２）　　特許請求の範囲第（１）項記載の障害処理方
   式において、緊急動作制御回路は緊急動作回数カクンタ
   と、オーバフローしたとき緊急動作再起動を行うための
   緊急動作監視タイマと、前記緊急動作回数カウンタの値
   が一定値未満および以上の状ｌｌＫ応じて前記緊急動作
   監視タイマのオーバフロー値を切シ分ける手Ｒｔ含み構
   成されることｔ４１黴とする一書！＆塩方式。