JPS597982B2 - 計算機システムのシステム障害時の再開始方式 - Google Patents

Description

【発明の詳細な説明】 本発明は、計算機システムのシステム障害時における再
開始方式に関するものである。

一般に計算機システムでは、ハードウェアおよびソフト
ウェアの障害に対し、再実行・再試行による障害の回復
、冗長化による予備切換、罹障部位のみの部分閉塞等の
手段により、可用性の向上をはかつている。

しかし、全ての障害について対策を講じることは、経済
的にも技術的にも困難であり、重度のシステム障害は、
システム・ダウンすなわち本体系装置の停止の扱いとさ
れている。従来のシステムではシステム・ダウンした後
、システムが再開始されるためには、システム運用者が
、システム・ダウン状態であることを察知すること、シ
ステム再開始のためのハードウェア／ソフトウェア条件
を満足していることを判断すること、本体系装置を再構
成し初期化すること、装置番号の設定やボタンの押下な
どの操作により、ハードウエアのＩＰＬ機能を使つてシ
ステム開始プログラムを起動すること、当該プログラム
ヘコンソール装置を介して制御情報の受け渡しを行なう
ことなどの手順が必要であつた。また、この場合、シス
テム・ダウン時とシステム開始プログラム走行時との間
に時間的連続性がなく、主記憶装置上の内容の正当性が
保証されないため、当該プログラムではこれ等の情報を
２次記憶装置より再設定する必要があつた。このように
従来の再開始方式ではシステム運用者の操作・判断の手
順が介入するため、また２次記憶装置に対する入出力処
理が頻繁に行なわれるために、システム・ダウンからシ
ステム再開始完了までに時間を要すること、システム運
用者に負担がかかること、およびシステム運用者による
運転操作ミスの可能性があることなどの欠点があつた。

本発明の目的は、前記の如き従来の問題点を除去するも
のであり、システム・ダウンからシステム再開始終了ま
での時間の短縮、システム運用者の負担の軽減、および
誤操作の防止という効果を有するシステム障害時の再開
始方式を提供することである。

本発明の特徴は、従来「システム運用者＋ハードウエア
のＩＰＬ機構」で実現していたシステム再開始の手順を
全て自動化したことにより再開始処理の高速化をはかつ
ていることである。

次に本発明の実施例につき図面を用いて詳細に説明する
。

第１図ａおよびｂはシステム障害発生時のシステム再開
始方式を説明するための図である。

１Ａおよび１Ｂは論理装置を示し、２Ａ，２Ｂおよび２
Ｃは主記憶装置、３Ａおよび３Ｂは転送制御装置、４は
周辺装置をそれぞれ示している。

また５は論理装置間の信号線を、６〜１１は論理装置と
主記憶装置間の信号線を、１２〜１７は主記憶装置と転
送制御装置間の信号線を、１８〜２１は論理装置と転送
制御装置間の信号線を、また２２および２３は転送制御
装置と周辺装置間の信号線をそれぞれ示している。周辺
装置４には、２次記憶装置や多数の各種入出力装置を含
んでいる。第１図ａはシステム障害遭遇以前のシステム
構成を表わしており、論理装置が２台のマルチプロセツ
サ・システムの場合である。第１図ｂは、前述の構成に
おいて論理装置１Ｂの永久障害に対して本発明の再開始
方式を適用した結果のシステム構成の一例を表わしてい
る。システム生成時のパラメータとして、自動再開始不
可の指定がある場合、または、自動再開始のハードウエ
ア条件として論理装置２台以上の指定がある場合では、
第１図ｂのシステム構成とはならず、システム停止とな
る。次に全体的動作を第２図により説明する。ステツプ
２５は再開始処理高速化のために障害発生以前に行なわ
れる事前処理を示す。まず一般ジヨブの処理に先立つて
主記憶情報が第１図に示す周辺装置４内の２次記憶装置
４０に退避される。これは障害により無効となる主記憶
装置上の内容を迅速に復旧する意味で、２次記憶装置４
０にその写を取つておくものである。退避される情報は
処理が再開始できるに必要な一部の情報でよく、例えば
制御プログラムと該制御プログラム用のデータ（制御デ
ータ）とである。さらに再開始起動処理時に使う条件（
詳細後述）が設定され、主記憶装置上のプリフイツクス
・エリアに格納される。この条件は２つの主記憶装置に
格納しておくことによつて、障害時にもその内容が保障
されるようにするのが望ましい。第１図ｂの例では論理
装置１Ｂに永久障害が発生したケースを取り上げており
、２６で示すようにハードウエア障害に応答して、ステ
ツプ２７へ進む。

ステツプ２７では、障害情報を分析し、障害種別、障害
装置番号の情報を障害識別メツセージとして組立て、主
記憶装置のプリフイツクス・エリアに格納する。ステツ
プ２８ではこれに応じて罹障装置への信号線を切離し、
正常装置によるシステムの再構成を行なう。第１図ｂの
例では論理装置が１台のシステムとして再構成される。
第１図において周辺装置４は一つのプロツクとして示さ
れるが、入出力装置の１台に障害が発生した場合は該当
する１台の入出力装置が切離される。システムの再構成
が行なわれると、ステツプ２９にて再構成後の構成で予
め設定されている自動再開始処理の前提となる最小構成
が確保されているかを判断する。この自動再開始処理の
前提となる最小構成とは、例えば正常な論理装置が１台
以上存在すること、正常な主記憶装置が２台以上存在す
ること、正常な転送制御装置が１台以上存在すること、
そしてシステム再開始処理自身で使用する入出力装置に
対して入出力動作が可能であることである。これが満足
されないとステツプ３９に進み、システム停止となる。
一方、３０で示すごとくソフトウエア障害の発生に際し
ては、ステツプ３１で障害種別、障害検出個所を示すメ
ツセージを作成して主記憶装置のプリフイツクス・エリ
アに格納し、ステツプ３２に進む。

ステツプ３２では、システム生成時に設定された定数表
（ステツプ２５で述べた条件）を参照して、本システム
カ相動再開始の適用をする指定があるか否かの確認を行
なう。

自動再開始を適用すると不都合の生ずるシステムでは、
自動再開始の適用をする旨の指定がなく、ステツプ３９
へ進む。ステツプ３３では、システム生成時に設定され
た定数表を参照して、本システムとしての自動再開始の
ためのハードウエア装配台数が確保されているか判断す
る。ステツプ２９は再開始処理の最小構成を判断するも
ので、従つて例えば正常な論理装置が１台存在すれば満
足されたのに対し、ステツプ３３では装置台数の指定機
能により、例えば高トラヒツクなマルチプロセツサ・シ
ステム（少なくとも正常な論理装置が２台必要）におけ
る論理装置の障害の場合、論理装置をフオールバツクさ
せた構成での自動再開始を抑止するものである。この場
合、ステツプ３９へ進み、手動により、より構成の大き
い予備系への切換えを行なつて処理能力を確保するとい
う運用が可能となる。ステツプ２９，３２および３３に
おける各条件が満足されていることが確認された場合、
ステツプ３４へ進む。ステツプ３４では、システム障害
の原因種別等、ステツプ２７および３１で組立てたメツ
セージおよび２次記憶装置４０および２次記憶装置４１
への使用可能なアクセスパス情報などを主記憶装置の所
定のエリアに移し、再開始プログラムへの引継ぎ制御情
報を格納する。次にステツプ３５では、障害発生前に起
動した入出力動作要求が保留されている場合、それらを
初期化しておくため、ハードウエアに対するクリア・オ
ペレーシヨンを用いて入出力動作の未同期事象の解消を
はかる。

続いてステツプ３６で再開始を行なうためのプログラム
（再開始プログラム）を２次記憶装置４１より主記憶装
置へロードし、該再開始プログラムを起動する。

起動された再開始プログラムは、ステツプ３４で格納さ
れた引継ぎ制御情報より２次記憶装置４０への使用可能
なアクセス・パスを得て、主記憶情報の回復を行なう。
ステツプ３８では、ステツプ２７および３１で作成した
メツセージを含む上述の引継ぎ情報などから障害メツセ
ージ得、これをシステム運用者用コンソールへ出力して
自動再開始処理を終了する。

本発明の特徴となる動作は、ステツプ２８からステツプ
３６までの、従来オペレータの介入を必要としていた手
順を自動化したこと、およびステツプ３２，３３により
、自動再開始処理の起動条件をシステムごとに設定可能
としたことである。さらにはステツプ２５および３７を
再開始処理と連動させることにより、再開始処理の高速
化をはかることも可能になる。またステツプ２７，３１
でメツセージを作成し、これを再開始プログラムへ引継
げば、システム障害前後での情報の引継ぎも可能となる
。以上説明したように、本発明により次のような効果が
得られる。

１．システム運用者の手動操作を、全てソフトウエアで
自動的に行なうため、処理が迅速に行なわれる。

２．システム運用者の判断動作を、予め定められた条件
にしたがつて自動的に行なうため、誤操作が防止できる
。

３．システム障害発生から再開始プログラム終了まで、
全てソフトウエアの制御の下に行なわれるため、フアイ
ル状態の把握が可能となり、システム障害前後での情報
の引継ぎが可能となる。

４．１，２によりシステム運用者の負担が軽減できる。

５．１，２，３により、システム障害発生から再開始終
了までの時間の短縮が可能となり、可能性が向上する。

【図面の簡単な説明】

第１図は、本発明の再開始方式の対象となるシステム構
成例を示すプロツク図、第２図は、本発明の動作を示す
流れ図である。 １Ａおよび１Ｂ・・・・・・論理装置、２Ａ，２Ｂおよ
び２Ｃ・・・・・・主記憶装置、３Ａおよび３Ｂ・・・
・・・転送制御装置、４・・・・・・周辺装置、５・・
・・・・論理装置間の信号線、６〜１１・・・・・・論
理装置と主記障装置間の信号線、１２〜１７・・・・・
・主記憶装置と転送制御装置間の信号線、８〜２１・・
・・・・論理装置と転送制御装置間の信号線、２２およ
び２３・・・・・・転送制御装置と周辺装置間の信号線
、４０および４１・・・・・・２次記憶装置。

Claims (1)

1. 【特許請求の範囲】 １ 障害発生に応答してシステムの再構成を行なう第１
   ステップと、該再構成に応じて自動再開始に必要な最小
   システム構成が確保され、かつシステム生成時に定めら
   れたハードウェア条件およびソフトウェア条件が満足さ
   れているかを確認する第２ステップと、該第２ステップ
   で満足されていることが確認された後、周辺装置に対す
   る未同期事象を解消する第３ステップと、該第３ステッ
   プ後、再開始プログラムを起動して再開始を行なう第４
   ステップとからなることを特徴とする計算機システムの
   システム障害時の再開始方式。 ２ 障害発生に応答してシステムの再構成を行なう第１
   ステップと、該再構成に応じて自動再開始に必要な最小
   システム構成が確保され、かつシステム生成時に定めら
   れたハードウェア条件およびソフトウェア条件が満足さ
   れているかを確認する第２ステップと、該第２ステップ
   で満足されていることが確認された後、周辺装置に対す
   る未同期事象を解消する第３ステップと、該第３ステッ
   プ後、再開始プログラムを起動して再開始を行なう第４
   ステップとからなり、さらに上記ステップに加えて、上
   記障害発生前に主記憶情報を退避するステップと、上記
   第４ステップに続いて上記主記憶情報を回復するステッ
   プとを有することを特徴とする計算機システムのシステ
   ム障害時の再開始方式。