JPS62113241A - 障害回復装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は情報処理装置の障害回復装置に関し。

特に障害時における再試行方式に関する。

〔従来の技術〕

従来、この種の障害回復装置の再試行方式としては、情
報処理装置の障害を検出すると、実行中の処理を中止し
、障害時の内部状態を速やかに凍結し、障害が発生した
旨を障害回復装置へ通知するようになっていた。内部凍
結手段としては、クロックを停止させる方式、レジスタ
等のセット信号を抑止する方式等があった。凍結の目的
は処理の実行停止と、状態保時にあるので２手段はいづ
れであっても良く、情報処理装置の種類及び情報処理装
置の再試行の方法によっては凍結の必要がない場合もあ
る。

一方、障害通知を受けた障害回復装置においては、凍結
状態の情報処理装置の内部状態情報を読出す手段を有し
、これを保持する手段も有していた。この内部状態情報
は障害履歴としてのログ情報及び後で述べる再試行の為
の情報として使用される。内部状態の読出し手段として
は装置内のフリップフロップ、レジスタ等を直列に結び
、これをシフトすることにより読出すスキャンパス方式
が一般的である。

次に、障害回復装置は障害の詳細情報及び内部状態情報
に基づいて、障害発生時の処理の再試行が可能か否かの
判定を行なう。

この場合の再試行方式にも種々のものがあり。

代表的なものとしては、演算処理装置における命令単位
での命令再試行、処理の流れの途中に再試行ポイントを
設け、このポイントから処理をやり直すチェックポイン
ト再試行方式等がある。

また、再試行可否を判定する判定基準は一概には言えな
い。しかし、先に述べた命令再試行等においては、誤っ
た処理により複数の処理装置が共有する資源等を乱して
しまった場合、再試行不可であることが言える。いづれ
の再試行方式にしても、再試行可否が決定するのは再試
行ポイントへ処理が戻せるがどうがと、処理を再実行し
て問題ないかによる。

再試行が可能であると判定すると、前に述べたように再
試行ポイントへ処理を戻す作業を行なう。処理を再試行
ポイントへ戻すには、凍結状態の内部情報の他に処理の
履歴情報を記憶する手段が必要となる場合がある。命令
再試行の場合では再試行を行なうための情報として再試
行しようとする命令アドレス、命令実行前のソフトウェ
アビジプルレジスタ等の内容が必要である。これらの情
報は障害発生時に即時に凍結されれば問題ない。

しかし、情報処理装置の構成によっては多少のすべりが
生じることがある。この様な場合には再試行ポイントへ
戻すための再試行情報を履歴としてもつ手段が必要であ
る。又、チェックポイント再試行においても必要とする
履歴情報の内容は異なるが、命令再試行同様処理を元へ
戻すための情報が必要となる。

以上のように処理を再試行ポイントへ戻した後は、情報
処理装置の凍結状態を解除し、再試行を指示する。再試
行が成功すれば処理は続行するが、所定回数取上行なっ
ても成功しない場合がある。すなわち、固定障害と呼ば
れるケースである。

この場合、単一処理装置では処理システム全体がダウン
となる。同種の処理装置がシステム内に複数存在すると
きには、正常処理装置で故障処理装置内で実行していた
処理を代行すると言うプロセッサリリーフ方式が採用さ
れる場合もあった。

上述したような従来の障害回復装置での再試行方式で再
試行が不成功の場合には該装置をシステムから切離す。

このように障害装置をシステムから切離した場合、単一
処理装置の場合ではシステムダウンとなるし、プロセッ
サリリーフ方式においてもシステム内での処理装置の数
が減少することがらシステムの処理性能の低下は著しい
。従って。

再試行による障害回復が成功するがどうかは重要である
。

一方、故障を時間的観点から分類して見ると。

固定故障と間欠故障に分類できる。つまり永久的に故障
状態が続く固定故障と、しばらくの間故障状態が続くも
のの自然に復旧してしまう間欠故障とがある。このよう
な故障に対して、従来の再試行方式では固定故障を救済
することはできなかった。

また故障を別の観点から見ると９回路を構成するスイッ
チング素子のスイッチング動作が不完全でできなくなる
ケースと、スイッチングの遅延時間が定格から外れるよ
うなケースとがある。後者のような遅延故障は、その故
障の性質から、素子を動作させるためのクロックの周期
を変化させることにより、救済できることは容易に推測
できる。

〔発明が解決しようとする問題点〕

上述した従来の障害回復装置の再試行方式では、固定的
な素子の遅延時間不良の故障に関しては、全く対処でき
ないという欠点がある。

〔問題点を解決するための手段〕

本発明による障害回復装置は、クロック同期式情報処理
装置の障害回復装置において、前記情報処理装置の障害
を検出する障害検出手段と該障害検出手段によシ障害が
検出されたときには前記情報処理装置での処理の続行を
速やかに停止させる処理停止手段と、障害により処理が
停止している情報処理装置の内部状態情報を読出しかつ
保持する内部状態読出し手段と、前記障害検出手段によ
り検出された障害情報及び前記内部状態を分析し、障害
発生時に実行中の処理が再試行可能か否かを判定する再
試行判定手段と、再試行実行に先だって前記情報処理装
置に対して供給しているクロックの周期を変化させるク
ロック周期変化手段と、前記再試行判定手段が再試行可
能を示しているなら、前記障害により処理が停止してい
る情報処理装置の内部状態を再試行が行ない得る所定の
状態に設定する内部状態設定手段と、前記障害により処
理が停止している情報処理装置に対し、障害発生時の処
理を再度実行させる指示を行なう再試行指示手段とを有
することを特徴とする。

〔実施例〕

以下１図面を参照して本発明の実施例につい。

て説明する。

第１図は本発明の一実施例を示すブロック図である。

障害回復装置１は制御パス１５０を介して接続された。

プロセッサ１０．メモリ１１．入出力装［１１１２，１
３から成る。

プロセラｆ１０は市販のマイクロプロセッサ等によシ構
成され、メモリ１１には、プロセッサ１０のプログラム
、制御テーブル等が格納されている。入出力装置１２．
１３は２例えば磁気ディスク、フロッピーディクス、Ｃ
ＲＴ、キーボード等であり、磁気ディスク、フロッピー
ディスクは障害ログ情報の格納用に、ＣＲＴ、キーボー
ドは本障害回復装置を運転するための操作手段として使
用される。

情報処理装置２及び６は、同種のものでも異種のもので
も良い。情報処理回路２０，３０．は。

各種の情報の加工、転送等を行なうもので１例えば演算
処理、外部装置への情報の転送を制御するものがある。

障害検出回路２１．３１は情報処理回路２０．５０の障
害を検出するための回路であシ、状態凍結回路２２．３
２は障害検出回路２１、３１に応答して情報処理回路２
０．３０の内部状態を凍結するための回路である。この
凍結手段には、クロックの供給を停止する方式、レジス
タ等の更新を抑止する方式等があるが、いづれであって
も良い。クロック供給回路２３゜６６は、情報処理回路
２０．　！１０に対してクロックの周期を変化させ得る
回路である。尚、情報処理装置２，３及びこれを構成す
る回路は別々に動作及び制御できるように構成される。

また、障害回復装置１と情報処理装置２．３は、制御パ
ス１５０を介して各種インタフェースにより接続される
。先づ情報処理装置２，３内の情報処理回路２０．５０
の内部状態読出し及び書込みには、内部状態読出し／書
込みインタフェース２０１，３０１が用意され、障害報
告信号は信号線２１２，３１２を介し障害検出回路２１
゜５１の出力から障害回復装置１へ接続される。

障害回復装置１からは、状態凍結回路２２゜３２１Ｃ対
して凍結解除を指示する凍結解除信号が信号線１５２，
１５４を介し、クロック供給回路２３．５３に対してク
ロック周期の切替えを指示するクロック周期切替え指示
信号が信号線１５１．１５３を介し接続される。

また、情報処理装置内にあっては、情報処理回路２０．
ｌからは障害情報信号が信号線２ｏ２゜３０２を介して
障害検出回路２１．３１　Ｋ接続され。

該障害検出回路２１．５１の出力である内部状態凍結指
示信号は信号線２１１，３１１を介し状態凍結回路２２
．３２の一方の入力端子に印加される。状態凍結回路２
２．３２の出力である内部状態凍結信号は信号線２２１
，３２１を介し情報処理回路２０．３０にそれぞれ接続
される。クロック供給回路２３．３３の出力は、情報処
理回路２０．３０に対して該回路が動作し得るクロック
として信号線２３１，３３１を介し供給される。

尚クロック供給回路２３．３３は、定常クロックとは異
なる周期の再試行用クロックの供給を行ない得るように
構成され、信号線１５１．１５！１を介して供給される
クロック周期切替え指示信号によりクロック周期の切替
えが可能である。

次に第２図のフローチャートをも参照して第１図の動作
について説明する。

情報処理装置２が障害に陥いった場合について説明する
。

障害検出回路２１に信号線２０２を介して障害情報信号
が印加される（ステップ４ｏ１）と、障害検出回路２１
は信号線２１２よシ障害報告信号を障害回復装置１に対
し通知する。これと同時に信号線２１１を介して内部状
態凍結指示信号により状態凍結回路２２を動作させ、信
号線２２１を介して内部状態凍結信号により情報処理回
路２０を凍結状態にする（ステップ４０２）。

障害報告信号によシ障害発生の通知を受は取った障害回
復装置１は、内部状態読出し／書込みインタフェース２
０１を介して情報処理回路２０の内部状態を読出す（ス
テップ４０３）。読出した内部状態を分析し再試行可能
かどうかをチェックする（ステップ４０４）。この再試
行方式は。

従来技術で知られる命令再試行、チェックポイント再試
行のいずれであっても良い。内部状態の読出し手段も従
来のスキャンパス方式で良く。

読出した情報はメモリ１１に格納しても良い。

再試行可否の判断はプロセッサ１０により行なっても良
い。再試行可否の判断も従来と同様で良く、結果が再試
行不可である（ステップ４０４のＮｏ）なら、障害回復
処理は行なえない（ステップ４０５）。再試行が可能で
ある（ステップ４０４のＹＥＳ　）なら次に再試行回数
が所定回数を越えていないかチェックする（ステップ４
０６）。

越えている（ステップ４０６のｙｚｓ）なら再試行失敗
（ステップ４０７）で処理は終了する。越えていない（
ステップ４０６のＮｏ）ならここでクロック供給回路２
３に対して信号線１５１を介してクロック周期切替え指
示信号によりクロックの周期切替を指示する（ステップ
４０８　）。

次に従来同様再試行ポイントへ戻すために内部状態を再
確定する（ステップ４０９）。これは内部状態読出し／
書込みインタフェース２０１を介して行なわれる。再確
定が終了すると、状態凍結回路２２に対して凍結解除指
示を信号線１５２を介して行なう（ステップ４１０）。

これにより情報処理装置２は再試行を実行に移す（ステ
ップ４１１）。

以上のように行なわれた再試行が成功すれば（ステップ
４１２のＹＥＳ）、情報処理装置２は処理を続行しくス
テップ４１３）、障害回復装置１は一連の回復処理を終
了する。再試行が失敗しとなる。尚１本実施例では、凍
結解除を行なうことによシ、自動的に再試行を実行する
ように構成されるので、特に再試行指示信号は必要ない
。

尚、クロック周期の切替えは、再試行可否。

再試行回数チェックの前でも良いし、クロック周期切替
えを行なわずに従来方式で再試行を行ない、従来方式で
失敗したときのみクロック周期を切替える方式にしても
よい。この他、一連の回復処理が終了したら、クロック
周期を定常状態にもどす方式等従来技術との組合せによ
り種々のやり方が考えられる。

尚、再試行時に使用するクロックの周期は一概には言え
ない。本発明の目的である遅延時間故障に対して有効で
かつ、処理装置の性能に大きく影響をおよぼさない範囲
ならいづれでも良い。

〔発明の効果〕

以上説明したように２本発明は、処理の再試行を行なう
に当って、被再試行装置へ供給するり 一ロックの周期を変化させることにより９通常の再試行
では回復できない故障を回復できるという効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例を示すブロック図。 第２図は第１図の動作を説明するフローチャートである
。 １・・・障害回復装置、２，３・・・情報処理装置。 １０・・・プロセッサ、１１・・・メモリ、１２．１３
・・・入出力装置、２０．３０・・・情報処理回路、２
１．３１・・・障害検出回路、２２．３２・・・状態凍
結回路。 ２５．５５・・・クロック供給回路、１５０・・・制御
パス。 １００．−障害回復装置Ｉ！　　　　　　乙、３０−−
一楕報処Ｎ回路２．３−・−情報処理装置　　　　　２
１．３１−一一障富検出回路１０−−−−プＯｔ’　・
ｉ”７　　　　　　２２，３２−−一状態ンＩＩ結［ｉ
］路１１−−−−　／　モ！Ｊ　　　　　　　　　　　
２３．３Ｂ−−−りＯ−／り（９，１１１！口路１２・
１３−−−入出力装置　　　　　　　１５０−−−−１
？１ｍパス第１図

Claims (1)

【特許請求の範囲】
1. １、クロック同期式情報処理装置の障害回復装置におい
   て、前記情報処理装置の障害を検出する障害検出手段と
   、該障害検出手段により障害が検出されたときには前記
   情報処理装置での処理の続行を速やかに停止させる処理
   停止手段と、障害により処理が停止している情報処理装
   置の内部状態情報を読出しかつ保持する内部状態読出し
   手段と、前記障害検出手段により検出された障害情報及
   び前記内部状態を分析し、障害発生時に実行中の処理が
   再試行可能か否かを判定する再試行判定手段と、再試行
   実行に先だって前記情報処理装置に対して供給している
   クロックの周期を変化させるクロック周期変化手段と、
   前記再試行判定手段が再試行可能を示しているなら、前
   記障害により処理が停止している情報処理装置の内部状
   態を再試行が行ない得る所定の状態に設定する内部状態
   設定手段と、前記障害により処理が停止している情報処
   理装置に対し、障害発生時の処理を再度実行させる指示
   を行なう再試行指示手段とを有することを特徴とする障
   害回復装置。