JPS5872268A - 二重化計算機システムの操作方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は、二重化計算機システムにおける起動時、停止
時及び再構成時の操作方法に関する。

従来の計算機システムでは、システムを構成する装置に
異常が発生したル、異常から正常状態に復帰した場合、
その盾のメツセージを出力装置に対して出力している。

計算機システムの規模も次第に大きくなり、二重化し良
計算機システムも珍しくなくなって来た。二重化計算機
システムにシステムコンソールは必須であるが、それら
６多くは中央演算処理（以降、ＣＰＵと略す）Ｏ状ｍ表
示と、ＣＰＵの切替程度の機能を持ったものに留ｔ、５
でいる。計算機システムの稼動率の向上を０指して、シ
ステムを構成する重要な装置（ＣＰＵ、補助記憶装置、
グ■セス入出力装置等）の二重化が行われるようになつ
たシステムにおいて杜、計算機ソフトウェアから出力さ
れ九メツセージを丸よ〕に現状を把握する事は困難であ
り、複雑化した計算機システムの起動、停止等を手動で
行う事紘不臭合を発生する事にもなりかねない、結局、
システムが複雑に表ればなる程、システムの状態を一目
で把握できゐ様に一ケ所に集中表示する事が必要であシ
、人間が行う操作内容祉可能な限り簡単である方が良い
という事である。

本発明は、計算機ハードウェアと計算機ソフトウェアに
よ勤ジーステムの状態をシステムコンソールに集中表示
し、かつ計算機システムの起動、停止、再構成を要、求
窓を押すだけの簡蕨な操作でできる様にする事によ抄、
−目でシステム、の状態が＼飄 把握でき、計算機−システムの起動時、停止時再構成時
における娯操作をなくすことを目的とする。

以下、本発明を図の実施例を参照して説明する。

図は本発明の一実施例に係る二重化計算機システムの操
作回路図を示したもので、ｌｌｉ針算機システムの状態
を集中表示し、計算機システムに対して起動、停止、再
構成等の指令を出力する事の”ｔ”　＠　ｂ　’／ステ
ムコンソールである。システムコンソール１は計算機ハ
ードウェアあるいは計算機ソフトウェアが発する計算機
システムの状態を示す信号を受け、リレー岬Ｏ機器によ
って電気的信号オイレータからの指令をリレー等の機器
によシ機械的信号を電気的信号に変換して、プロセス入
出力装置（ディジタル入出力装置）へ入力する装置であ
るので、装置の大部分はリレーと、リレーに対して状態
を維持するための電源を供給する電源装置で構成される
。

２は計算機システムに異常が発生していない時プラント
の監視、制御等を行１う主側計算機（以降、ＡＩ計計算
機トナ）のイニシャライズシステムでアシ、計算機シス
テムの異常検出、システムコンソールからの起動、停止
等を行う、このイニシャライズシステム２社、異常検出
部、コンソール指令解析部、起動判定部、システム起動
処理部で構成されている。

３は計算機システムに異常が発生していない時Ａ１計算
機の監視等を行う副側計算機（以降、Ａ２計算機と略す
）のイニシャライズシステムであり、ＡＩＩ算機の監視
、計算機システムの異常検　　出、システムコンソール
からの起動、停止、再構成等を行う、このイニシャライ
ズシステム３は、異常検出部、コンソール指令解析部、
起動判定部、システム再構成処理部、システム処理部で
構成されている。

４はシステムコンソール１からの指令内容を把握し、指
−令内容が妥当であれば各指令の処理部に対して、実行
を依頼する信号を出力するコンソール指令解析部である
。起動指令と停止指令は起動判定部に対して実行が依頼
され、再構成指令はＡ２計算機がプラントの監視、制御
等を行っている時（この状態をバックアップ中と呼ぶ）
にのみ有効であシ、システム再構成処理部に対して実行
が依頼される。

５社計算機システムの異常を検出する異常検出部である
。計算機システムの異常には、（、）計算機ハードウェ
アによシ計算機ハードウェアの異常が検出されるもの、
伽）計算機ハードウェアにより計算機ソフトウェアの異
常が検出されるもの、（、）計算機ソフトウェアによシ
計算機ハードウェアの異常が検出されるものの３つのタ
イプがある。この異常検出部５で検出された異常は、シ
ステムコンソール１に表示されると同じに異常に対する
処理を決定するために起動判定部とＩ６２計算機の異常
検出部５に対しても異常信号が出力される。ＡＩＩ算機
で発生し九異常信号がＡ２計算機の異常検出部５に入力
されているのは、Ａ１計算機が起動不可能な状態に陥り
九ことを検出するえめであり、一定時間（計算機システ
ムに異常が発生してからシステム起動処ｍ部で起動信号
を出力するまでにかかる時間＋α）内にＡ１計算機のシ
ステム起動処３１！部から起動しないと、Ａ２計算機の
異常検出部よ〕起動判定部に対して異常信号が出力され
る。

６は異常検出部からの異常信号を受１て、起動が可能で
あるか否かを判断する起動判定部である。

原因がＡＩ針算機ハードウェアにあシ、Ａ２計算機にバ
ックアップさせる事で計算機システムトシて正常になる
場合は、ＡＩ針算機は停止する。原因がＡＩＩ算機と４
２針算機との共通部（周辺装置、プロセス入出力装置等
）あるいは計算機ソフトウェアにある時は起動信号を出
力してＡ１計算機は停止する。原因が計算機ノ・−ドウ
エアの偶発的な不良である場合（システムコンソールか
らの起動指令は偶発的なものと見なされる）はシステム
起動処理部に対して起動信号が出力される。システムコ
ンソールからの停止指令に対しては、無条件にム１計算
機（Ａ２計算機）の停止が行われる。Ａ１計算機が起動
不可能な状態に陥ったことが１２計算機で検出された場
合、この部分で７４　ｙファラデが可能であるかどうか
を判断される。不可能と判断された場合にはＡ２計算機
は停止し、可能と判断された場合に拡システム再構成処
理部に対してシステムの再構成が指示される。

７はシステムコンソールからの再構成指令あるいは異常
検出部からの再構成指令を受けて、ＣＰＵの接続を切替
えるシステム再構成処ｍ部である。

異常検出部５からの再構成指令ではＡ１計算機に対して
停止指令が出力され、Ａ２計算機の／４ｙクアッグに入
りたことがシステムコンソール１に表示される。システ
ムコンソール１からの再構成指令では、ＡＩ針算機に対
して起動指令が出力され、Ａ２計算機がＡ１計算機のバ
ックアップから解除されたことがシステムコンソールに
表示さ些、１２計算機は待機中の状態となる・ ８は計算機システムを起動する上その準備をするシステ
ム起動処理部であり、周辺装置、プロセス入出力装置の
接続切替指令を接続切替装置に対して出力した後、記憶
装置、周辺装置、プロセス入出力装置等の初期化が行わ
れ、システムプログラムに対して起動信号が出力される
。

９はプラントの監視、制御を行うシステムプログラム部
である。

１０は周辺装置及びプロセス入出力装置の接続状態を切
替える接続切替装置てあり、システム起動処理部８から
の接続切替指令によ〕動作する。

１１はシステムコンソールから発生する起動、停止及び
再構成指令であり、１２は指令に対して賛求を受は付け
たか否かを示すための表示信号である。１３はコンソー
ル指令解析部４から起動判定部６への起動、停止信号で
あり、１４はコンソール指令解析ｓ４からシステム再構
成処理部７への再構成指令である。１５は異常検出部５
で検出された計算機システムの異常を示す信号であり、
１６は異常内容をシステムコンソールＩＫ表示するため
の表示信号である。１７は起動判定部６での判定結果を
表示するための表示信号である。

１８は異常検出Ｗ６５からジ−ステム再構成処理部７へ
の再構成指令である。１９ｔｉ４２計算機のシステム再
構成処理部７からＡ１計算機のシステム再構成処理部７
からＡ１計算機の起動判定部６への停止指令であり、２
０は同じく起動指令である。

２１は再構成の状態をシステムコンソールｌに表示すゐ
ための表示信号である。２２はシステム起動処理部８へ
の起動信号である。２３はＡ１計算機が起動したことを
示す起動信号である。２４は周辺装置及びプロセス入出
力装置を自らの計算機に対して接続を行うための接続指
令信号であり、２５はシステムプログラム９を起動する
ための起動信号である。２６は計算機ソフトウェアが計
算機ハードウェアの状態を表示するための表示信号であ
る。

次に、本発明の動作について説明する。

システムコンソール１から起動指令を出した場合は、シ
ステムコンソール１にて起動信号１１が生成されてコン
ソール指令解析部４ぺ入力され、ここで起動指令である
ことが確認されたら表示信号１２でその旨がシステムコ
ンソール１に表示されると共に、起動信号１３が起動判
定部６に入る。

ことでシステムの状態が把握され、起動可能と判断すれ
ば、システム起動処理部８に対して起動信号２２が出力
される。システム起動処理部８では、周辺装置とプロセ
ス入出力装置を自らの計算機に接続するための接続指令
２４と、システムが起動したことを示す起動信号２３が
出力される。システム起動準備が行われた後、システム
プログラム９に対して起動信号２５が出力されてシステ
ム起動が完了する。システムコンソールから停止指令を
出した場合は、システムコンソールｌにて停止信号１１
が生成されてコンソール指令解析部４へ入力され、ここ
で停止指令であることが確認されたら、表示信号１２で
その由がシステムコンソール１に表示され、停止信号１
３を経て起動判定部６′に入シ、計算機は停止する。

扁１計算機が起動不可能な状態に陥った場合は、異常検
出部５で異常が検出され、異常信号１５が１１計算機の
起動判定部６とＡ２計算機の異常検出部５に出力される
。／Ｉ６１計算機の起動判定部６では、起動不可能な異
常であることから、４１針算機は停止し、一定時間の経
過後、Ａ２計算機の異常検出部５はＡＩ計算機が停止し
たことを検出し、ム２計算機起動判定部６に対して再構
成指令１５を出力する。Ａ２計算機の起動判定ｓ６は起
動可能であるかどうかを判断し、可能と判断した場合は
システム再構成処理部７に対して再構成指令１８が出力
される。システム再構成処理部７は、ＡＩ計算機の起動
判定部６に対して停止指令１９を出力した後、Ａ２計算
機のシステム起動処理部８に対して起動指令２２を出力
する。Ｊ１６２計算機のシステム起動処理部８では、周
辺装置とプロセス入出力装置を自らの計算機に接続する
ための接続指令２４が出力され、システム起動準備が行
わプロダラム９に対して起動信号２５が出力されてＡ２
計算機のバックアップが完了する。

システムコンソールから再構成指令を出した場合は、シ
ステムコンソールＩＫて再構成信号１１が生成されて４
２計算機のコンソール指令解析部４へ入力され、ここで
再構成指令であることが確認されたらＡ２計算機はＡ１
計算機のバックアップ中かどうかを調査し、バックアッ
プ中であれば受は付けた由を表示信号１２でシステムコ
ンソール１に表示する。バックアップ中でなければ無効
要求であることを表示信号１２でシステムコンソール１
に表示する。Ｊｔ２計算機がＡＩ計算機のパ、クア、ｆ
中であればＡ２計算機のコンソール指令解析部は、シス
テム再構成処理部７に対して再構成指令１４を出力する
。システム再構成処理部７は、Ａ１計算機の起動判定部
６に対して起動指令２０を出力し、Ａ２計算機は／４ツ
クア、プ状態から解除されたことをシステムコンソール
ＩＫ表示する。扁２計算機はこの時点で待機状態となる
。

Ａ１計算機の起動判定部６は、システムの状態を把握し
起動可能を判断すれば、システム起動処理部８に対して
起動信号２２が出力される。システム起動処理部８では
、周辺装置とプロセス入出力装置を自らの計算機に接続
するための接続指令２４と、システムが起動したことを
示す起動信号２３が出力される。システム起動準備が行
われた彼、システムプログラム９に対して起動信号２５
が出力されて、バックアップ状態からの貴構成が完了す
る。

尚１以上の説明は二重系の計算機システムによるもので
あるが、本発明は複合系の計算機システムにも応用が可
能である。ただ、複合系の計算機システムは二重系の計
算機システムに対して会話の内容が壷雑であるため、媒
体にプロセス入出力装置（ディジタル入出力装置）等を
用いることはできない。

以上説明したように、本発明によれば、複雑な計算機シ
ステムの状態がシステムコンソールを見ることで一見で
把握でき、かつ、計算機システムの起動、停止等の操作
が簡単に行えるようにな〕、ユーザーは時間の浪費と複
雑なＣＰＵコンソールの操作から解放される。

回路図である。

ｌ・・・システムコンソール、２・・・Ａ１計算機イニ
シャライズシステム、３・・・Ａ２計算機イニシャライ
ズシステム、４・・・コンソール指令解析部、５・−異
常検出部、６・・・起動判定部、７・・・システム再構
成処理部、８・・・システム起動処理部、９・・・シス
テムプログラム、ｌＯ・・・接続切替装置、ｌｌ・・・
起Ｖ停止／再構成信号、１２，１６．１７，２１゜２６
・・・表示信号、１３・・・起動／停止指令、１４゜１
８・・・再構成指令、１５・・・異常信号、１９・・・
停止指令、２０・・・起動指令、２２．２３．２５・・
・起動信号、２４・・・接続指令。

（７３１７）　　代理人弁理士　則　近　　　憲　佑（
ほか１名）

Claims (1)

【特許請求の範囲】
1. プラントの監視及び制御を行う二重化計算機システムに
   おいて、計算機システムのハードウェアとソフトウェア
   の各種信号を受けとシ、その状態を表示し、かつ手動操
   作によ）二重化計算機システムの起動、停止及び再構成
   を指令するシステムコンソールと、このシステムコンソ
   ールからの指令を受けとシ二重化針算機システムの起動
   、停止、再構成を行うと共に、システムを構成する各装
   置の異常を検出して前記システムコンソールに対して信
   号を出力し、かつ自動的に待機側の計算機システムに切
   替えるソフトウェアを含むイエシャ２イズシステムとを
   備えて、二重化計算機システムの状態を集中表示すると
   共に、起動、停止、再構成を簡易な操作によ〕行うよう
   にしたことを特徴とする二重化計算機システムの操作方
   法。