JPS6257037A - 計算機システムの異常検出方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の利用分野〕 本発明は計算機システムの異常検出方式に係り、特に現
用処理装置の異常検出時に、予備の処理装置に切り替え
て業務を続行し、システムとしてのダウンタイムをでき
る限り短縮するホットスタンバイシステム等に好適な計
算機システムの異常検出方式に関する。

〔発明の背景〕

予備の処理装置を備えた従来の計算機システムにおいて
は、現用処理装置に異常が発生した場合、処１１装置側
で異常処理プログラムによる独自の障害回復を図ると共
に、異常処理プログラム自体が正常に動作しない場合に
備えて、常時、処理装置から異常検出装置に定期的に信
号を供給するようにしておき、この信号が設定した時間
内に供給されないとき、異常検出装置で処理装置の異常
と判断し、予備装置に切り換えるようにしている（例え
ば、特公昭５０−２５７８３号、特公昭５７−２５８６
２号など）。この異常検出のための設定時間Ｔ８は通常
、数秒の値に選定される。計算機システムは上記の異常
検出によって、システムとしての障害回復に入るが、一
般に異常検出信号を受けた別の処理装置がサービスを再
開するまでに要する時間（システムの障害回復処理時間
）Ｔｂは数分程度であるのが一般的である。よって、Ｔ
ｂ＞Ｔａであり、異常検出時の翳１算機システムのダウ
ンタイムは、■、〜（Ｔｂ＋Ｔａ）となる。

ところで、異常時に処理装置側で行なう独自の障害回復
処理時間Ｔ、は、一般には極めて短時間であるが、異常
原因によっては回復までに時間がかかり、この回復所要
時間は近年の処］！Ｉ！装胃のＲＡＳ機能（例えばリト
ライなどによる障害回復機能）の強化に伴って更に伸び
る傾向にある。しかるに、前記従来の計停機システムの
異常検出方式は、処理装置から定期的に信号が出力され
ているか否かという単純な時間監視による異常検出方式
であり、上記の処理装置及びプログラム独自の障害回復
に要する時間Ｔｃに無関係に検出動作を行なっていた。

このため、例えば、Ｔ　→Ｔ、であって、処理装置側で
障害回復を行なった方がダウンタイムが小さい場合でも
、予備装置への切り換え動作が発生するため、結果的に
計算機システムのダウンタイムが長くなってしまうとい
う問題があった。

〔発明の目的〕

本発明の目的は、このような従来の問題点を解決し、処
理装置が独自に行なう障害回復処理を開始した時に異常
検出抑止信号を異常検出装置へ送出することにより、計
算機システムとしてのダウンタイムをできる限り短縮す
ることのできる計算機システムの異常検出方式を提供す
ることにある。

〔発明の概要〕

上記目的を達成するため、本発明の特徴は、処理装置が
独自の障害回復処理を開始した時に、異常検出抑止信号
を異常検出装置に送出し、障害回復処理に許容できる所
定の時間だけ、この異常検出抑止信号を受信した異常検
出装置の異常検出動作を抑止する点にある。

（発明の実施例） 以下、図面に示す実施例と共に、本発明について詳細に
説明する。

第１図は本発明方式の一実施例のブロック系統図を示す
。本実施例はホラＩ・スタンバイシステムに適用したも
ので、処理装置１ａと処理装置１ｂは周辺装置を共用す
る中央処理装置（ＣＰＵ）である。通常は処理装置１ａ
がオンライン業務を実行し、処理装置１ｂはいつでもオ
ンライン業務を実行できる状態で待機しており、処理装
置１ａに障害が発生したときには、処理装置１ｂが処理
装置　ｌ　ａに代ってオンライン業務を続行し、オンラ
イン業務のダウンタイムを短縮することを特徴としてい
る。処理装置１ａは信号線３ａを介して異常検出装置ｆ
ｆｉ　２　ａへ信号を正常動作時に定期的（必ずしも一
定周期である必要はない）に送出する。

処理装置１ａの出力信号はコード化されており、異常検
出動作を開始させるコードや、プログラム及び処理装置
１ａ独自の障害回復処理であるか否かを示づコードその
他からなる。異常検出袋Ｕ２ａはこの入力信号の時間間
隔を監視し、この入力信号が所定時間以上継続して入来
しないとぎは、処理装置１ａの異常として検出し、信号
線４ａを介して処理装置１ｂへ異常検出信号を送出する
と共に、処理装置１ａへ供給してそのプログラム処理動
作を停止させる。

異常検出装置２ａはまた後述する如く、処理装置１ａが
独自の障害回復処理を開始したときに供給される異常検
出抑止信号受信時には、障害回復処理に許容できる時間
、異常検出動作を抑止せしめられる。従って、異常検出
装置２ａは処理装置側での障害回復処理が不可能な場合
、又はこの障害回復処理に許容できる時間を超えるよう
な障害発生時にのみ異常検出信号を処理装置１ｂへ出力
する。処理装置１ｂは異常検出信号を受信すると。

前記システムの障害回復処理時間Ｔｂ経過後、処理装置
１ａに代ってオンライン業務を続行する。

処理装置１ｂがオンライン業務を続行し始めると、この
処理装置１ｂの異常発生の有無が、異常検出袋ｆｉ２２
ａと同一構成の異常検出装置２ｂにより、信号線３ｂを
介して供給される処理装置１ｂの出力信号に基づいて監
視される。異常発生検出時には異常検出装置Ｈ２ｂより
異常検出信号が信号線４ｂを介して処理装置１ａ及び１
ｂに供給され、処理装置１ｂに代って処理装＠１ａがオ
ンライン業務を続行し、かつ、処理装置１ｂがそのプロ
グラム実行処理を停止せしめられる。

次に、上記の異常検出装置２ａ、２ｂの構成及び動作に
ついて第２図と共に更に詳細に説明する。

処理装置１ａ（又は１ｂ）より信号Ｆｉ１３ａ（又は３
ｂ）を介して送出された信号は、第２図に示す異常検出
装置２ａ（又は２ｂ）内のデコード部５に供給され、こ
こでデコードされる。デコード部５はその入力信号に基
づいて、処理装置及びプログラムが正常動作時に、定期
的に定期信ｇｃＬＥＡＲを発生し、またこの異常検出装
置に異常検出動作の開始を指示する異常検出開始信号５
ＴＡＲＴ、処理装置及びプログラム独自のｒ４害回復処
理を開始したことを示す異常検出抑止信号ＰΔＵｓＥを
発生し、更に異常検出動作の停止を指示する責常検出停
止信号５ＴＯＰを夫々発生出力する。

上記の異常検出１男）始信号５ＴＡＲＴはフリップ７０
ツブ６のセット端子に印加され、これをピット状態とす
る。また、フリップフロップ７は通常、リセット状態と
されている。フリップフロップ６はセット状態時にはハ
イレベルの出力信号をＡＮＤゲート８の一方の入力端子
に供給してゲート「開」状態とする。また、フリップフ
ロップ７はリセット状態時にはハイレベルの出力信号を
ＡＮＤゲート９の一方の入力端子に供給してゲート「聞
」状態とする。従って、異常検出開始信号５ＴＡＲＴが
デコーダ５より出力されると、基本タイマ出力部１０か
ら出ツノされる一定繰り返し周波数のクロックパルスが
、ＡＮＤゲート８及び９を夫々通してカウンタ１１のク
ロック入力端子に印加される。

カウンタ１１は入力クロックパルスを前記した設定時間
Ｔ８相当分計数すると、異常検出信＠ＥＲＲを出力する
。処理装置の正常動作時には、カウンタ１１はカランミ
ルアウトする前に（前記設定時間Ｔａ経過する前に２定
１ｉ１１信号ＣＬＥＡＲがそのリセット端子に印加され
てリセットされるから、異常検出信号ＥＲＲを発生出力
しない。しかし、定期信号ＣＬＥＡＲが上記の設定時間
Ｔａ以上途絶えると、カウンタ１１はカウントアウト常
検出信号ＥＲＲを発生出力し、これを出力回路１２を通
して信号線４ａ（又は４ｂ）へ送出し、これにより処理
装置１ａ（又は１ｂ）の異常が判定される。

本実施例では上記の定ｌＩ］信号ＣＬＥＡＲが途絶えた
場合でも、処理装置及びプログラムが独自の障害回復処
理を開始した場合には、処理装置１ａ。

１ｂから異常検出装置２ａ、２ｂに連絡され、デコード
部５より異常検出抑止信号ＰＡＵＳＥが取り出される。

この異常検出抑止信号ＰＡＵＳＥはフリップフロップ７
のセラ１〜端子に印加されてこれをセット状態とする。

フリップフロップ７がセット状態となると、フリップフ
ロップ７よりローレベルの出力信号がＡＮＩ）ゲート９
の一方の入ノＪ端子に印加されてこれをゲート「閉」状
態とすると同時に、フリップフロップ７よりハイレベル
の出力信号がＡＮＤゲート１３の一方の入力端子に印加
されてこれをゲート「開」状態とする。これにより、Ａ
ＮＤゲー１−８より取り出さ−れる基本タイマ出力部１
０よりのクロックパルスはＡＮＤゲート９によりその伝
送が阻止されるためカウンタ１１は計数動作を休止する
。また、ＡＮＤゲート１３の他方の入力端子には上記Δ
ＮＤゲート８よりのクロッグパルスが供給されるから、
このクロックパルスがＡＮＤゲート１３を通過してカウ
ンタ１４のクロック入力端子に印加される。

カウンタ１４は入力クロックパルスを一定時間Ｔｄ　（
これは障害回復処理に許容できる時間の最大値に選定さ
れており、例えばＴｄ−Ｔｃ）相当分口数づると、カウ
ントアウトして信号を出力する。カウンタ１４の出力信
号はカウンタ１４のリセット端子とフリップフロップ７
のリセット端子に夫々供給され、カウンタ１４及びフリ
ップフロップ７を夫々リセットする。これにより、リレ
ット状態とされたフリップフロップ７の出力信号により
、ＡＮＤゲート９がゲート「聞」状態とされ、かつ、Ａ
ＮＤゲート１３がゲー１−「閉」状態とされるから、Ａ
ＮＤゲート８を通して取り出される前記クロックパルス
は、カウンタ１４への伝送がＡＮ［）ゲート１３により
阻止される一方、ＡＮＤゲー１−９を通して再度カウン
タ１１に供給され、Ｊｌ数され始める。

このように、異常検出信号信号ＰＡＵＳＥがデコード部
５より取り出されるときには、カウンタ１４がカウント
アウトするまでの、障害回復処理に許容できる時間の上
限値の時間下、だけカウンタ１１の計数動作を休止でき
るので、定１月信号ＣＬ　Ｅ　Ａ　Ｒの出力が途絶えて
も、処理装置及びプログラム独自の障害回復処理中であ
り、かつ、その障害回復処理が上記設定時間Ｔｄ以内で
終了したときには異常検出信号ＥＲＲの出力は抑止され
る。

従って、処理装置及びプログラム独自の障害回復処し！
ｌ！時間が、上記設定時間Ｔ、を超えない限り、処理装
置１ａ（又は１ｂ）側での独自の障害回復処理によりオ
ンライン業務を続行することができ、システムのダウン
タイムを短縮できる。

なお、異常検出装５２ａ、２ｂは処理装置１ａ。

１ｂと独立している必要はなく、処理５Ａ置１ａ。

１ｂ内に含まれていてもよい。

また、上記、実施例では処理装置１ａ、Ｉｂは異常検出
装置２ａ、２ｂへ定期的に信号を出力していたが、本発
明はこれに限らず、異常検出装置より定期的（必ずしも
一定周期である必要はない）に信号を供給され、これに
応答して定期的に応答信号を出力する処理装置を有する
計算機システムにも適用することができる。

〔発明の効果〕

上述の如く、本発明によれば、処理装置及びプログラム
独自の障害回復処理時間が、障害回復処理に許容できる
時間の上限値を超えない限り、処理装置は独自の障害回
復処理によりオンライン業務を続行することができ、別
の処理装置に交代してオンライン業務を続行するのは、
処理袋ｊｉ側での障害回復処理が不可能な場合、又はこ
の障害回復処■！に許容できる時間の上限値を超えるよ
うな障害発生時のみであり、よってシステムとしてのダ
ウンタイムを？［まで炉縮したホットスタンバイシステ
ムを構成することができる等の特長を有するものである
。

【図面の簡単な説明】

第１図は本発明方式の一実施例を示すブロック系統図、
第２図は第１図図示ブロック系統、中の異常検出装置の
一実施例を示す回路系統図である。 １ａ、１ｂ・・・処理装置、２ａ、２ｂ・・・異常検出
装置、５・・・デコード部、６．７・・・フリップフロ
ップ、１０・・・基本タイマ出力部、１１．１４・・・
カウンタ。

Claims (3)

【特許請求の範囲】
1. （１）正常動作時に処理装置から異常検出装置に定期的
   に信号を供給し、該信号が一定時間以上供給されないと
   きに、該異常検出装置が該処理装置の異常と判定して異
   常検出信号を出力するようにした計算機システムの異常
   検出方式において、処理装置が独自の障害回復処理を開
   始したとき該処理装置より該異常検出装置へ異常検出抑
   止信号を供給するようにし、該異常検出抑止信号が供給
   された場合、該異常検出装置が障害回復処理に許容でき
   る所定の時間、上記異常検出動作を抑止するよう構成し
   たことを特徴とする計算機システムの異常検出方式。
2. （２）前記処理装置は、処理装置の正常動作時に、該処
   理装置自身で生成した信号を定期的に前記異常検出装置
   へ出力することを特徴とする特許請求の範囲第１項記載
   の計算機システムの異常検出方式。
3. （３）前記処理装置は、処理装置の正常動作時に、外部
   より定期的に供給される信号に応答して前記定期信号を
   前記異常検出装置へ出力することを特徴とする特許請求
   の範囲第１項記載の計算機システムの異常検出方式。