JPS6258344A - 障害回復装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は情報処理装置の障害回復装置に関する。

〔従来の技術〕

従来、この種の障害回復装置の再試行方式は、情報処理
装置で障害を検出すると、実行中の処理を中止し障害時
の内部状態を速やかに凍結し、障害が発生した旨を障害
回復装置へ通知するようになっていた。

内部凍結の手ｉとしては、クロックを停止させる方式、
レジスタ等のセット信号を抑止する方式等があった。凍
結の目的は処理の実行停止と状態保持にあるので手段は
いづれであっても良く、情報処理装置の種類および該装
置の再試行の方法によっては凍結の必要がない場合もあ
る。

一方、障害通知を受けた障害回復装置にあっては、前記
凍結状態の情報処理装置の内部状態情報を読出す手段を
有し、これを保持する手段も有していた。内部状態情報
は障害履歴としてのログ情報および後で述べる再試行の
ための情報として使用される。内部状態の読出し手段と
しては装置内のフリップフロップ、レジスタ等を直列に
結び、これをシフトすることにより読出すスキャンパス
方式が一般的である０次に障害回復装置は障害の詳細情
報および前記内部状態情報に基いて障害発生時の処理の
再試行が可能か否かの判定を行なう、この場合の再試行
方式にも種々のものがあり、代表的なものとしては、演
算処理装置における命令単位での命令再試行、処理の流
れの途中に再試行ポイントを設け、このポイントから処
理をやり直すチェックポイント再試行方式等がある。

また、再試行可否を判定する判定基準は一概には言えな
い、しかし先に述べた命令再試行等においては誤った処
理により複数の処理装置が共有する資源等を乱してしま
った場合においては再試行不可であることが言える。い
づれの再試行方式にしても再試行可否が決定するのは再
試行ポイントへ処理が戻せるかどうかと、処理を再実行
して問題ないかによる。再試行が可能であると判定する
と、前に述べたように再試行ポイントへ処理を戻す作業
を行なう、処理を再試行ポイントへ戻すには凍結状態の
内部情報の他に処理の履歴情報を記憶する手段が必要と
なる場合がある。命令再試行の場合では再試行を行なう
ための情報として再試行しようとする命令アドレス、命
令実行前のソフトウェアビジプルレジスタ等の内容が必
要である。これらの情報は障害発生時に即時に凍結され
れば問題ない、しかし、情報処理装置の構成によっては
多少のすべりが生じることがある。このような場合には
再試行ポイントへ戻すための再試行情報を履歴としても
つ手段が必要である。また、チェックポイント再試行に
おいても必要とする履歴情報の内容は異るが、命令再試
行同様処理を元へもどすための情報が必要となる。

以上のように処理を再試行ポイントへ戻した後は、情報
処理装置の凍結状態を解除し、再試行を指示する。再試
行が成功すれば処理は続行するが、所定回数置上行なっ
ても成功しない場合がある。すなわち固定障害と呼ばれ
るケースである。

この場合、単一処理装置では処理システム全体がダウン
となる。同種の処理装置がシステム内に複数存在すると
きには、正常処理装置で故障処理装置内で実行していた
処理を代行するというプロセッサリリーフ方式が採用さ
れる場合もあった。

上述したような従来の障害回復装置での再試行方式で再
試行が不成功の場合には該装置をシステムから切離す、
このように障害装置をシステムから切離した場合、単一
処理装置の場合ではシステムダウンとなるし、プロセッ
サリリーフ方式においてもシステム内での処理装置の数
が減少することからシステムの処理性能の低下は著しい
、従って再試行による障害回復が成功するかどうかは重
要である。

一方、故障を時間的観点から分類して見ると固定故障と
間欠故障に分類できる。つまり永久的に故障状態が続く
固定故障と、しばらくの間故障状態が続くものの自然に
復旧してしまう間欠故障とがある。このような故障に対
して従来の再試行方式では固定故障を救済することはで
きなかった。

〔発明が解決しようとする問題点〕

上述した従来の障害回復装置の再試行方式では固定障害
を全く対処できないという欠点がある。

〔問題点を解決するための手段〕

本発明の障害回復装置は、 情報処理装置の障害を検出する障害検出手段と、 ゛　該障害検出手段により障害が検出されたときには前
記情報処理装置での処理の続行を速やかに停止させる処
理停止手段と、 障害により処理が停止している情報処理装置の内部状態
情報を読出し、かつ保持する内部状態読出し手段と、 前記内部状態読出し手段に保持されている前記内部状態
情報を分析し、障害発生時に実行中の処理が再試行可能
か否かを判定する再試行判定手段と、 前記内部状態読出し手段により情報処理装置の内部状態
情報を読出した後、該情報処理装置の電源供給を一時停
止する電源供給制御手段と、前記電源供給制御手段によ
り電源の供給を一時停止した後、前記再試行判定手段が
再試行可能を示しているならば、情報処理装置の内部状
態を再試行が行ない得る所定の状態に設定する内部状態
再設定手段と、 前記内部状態再設定手段による設定が終了すると前記情
報処理装置に対し、障害発生時の処理を再度実行させる
指示を行なう再試行指示手段とを１有する。

固定故障と見なされ、システムから構成される装置を修
理を行なうために装置の電源を落した場合、電源切断後
そのまま再度電源を投入して診断プログラムまたは処理
の再実行を行っても故障状態は発生せず正常に処理でき
る場合が応々にしである。このように一時的な電源切断
／投入だけで故障が回復してしまうことがしばしばある
。理由として種々考えられるが一つには、電源切断／投
入という電気的衝撃により電気回路網に不正に浮遊する
電荷が一掃されるからである０本発明はこのような事実
に着目してなされたものである。

〔実施例〕

次に、本発明の実施例について図面を参照して説明する
。

第１図は本発明の障害回復装置の一実施例を有する情報
処理システムのブロック図である。

この情報処理システムは情報処理装置２．３および障害
回復装置１からなる。

障害回復装置ｌは制御バス１５０を介して接続された、
プロセッサ１０、メモリ１１．入出力装置１２゜１３か
らなる。プロセッサ１０は市販のマイクロプロセッサ等
により構成され、メモリ１１にはプロセッサ１０のプロ
グラム、制御テーブル等が格納されている。入出力装置
１２．１３は、例えば磁気ディスク、フロッピーディス
ク、ＣＲＴ、キーボード等であり、磁気ディスク、フロ
ッピーディスクは障害ログ情報の格納用に、ＣＲＴ、キ
ーボードは本障害回復装置１を運転するための操作手段
としてそれぞれ使用される。情報処理装置２および３は
同種のものでも異種のものでも良い、情報処理回路２０
　、３０は各種の情報を加工、転送等を行なうもので、
例えば、演算処理、外部装置への情報の転送を制御する
ものがある。障害検出回路２１　、３１はそれぞれ情報
処理回路２０　、３０の障害を検出するための回路であ
り、状態凍結回路２２　、３２はそれぞれ障害検出回路
２１　、３１に応答して情報処理回路２０゜３０の内部
状態を凍結するための回路で、この凍結手段にはクロッ
クの供給を停止する方式、レジスタ等の更新を抑止する
方式等があるが、いづれであっでも良い、電源供給回路
２３　、３３はそれぞれ情報処理回路２０　、３０に対
して電源の供給を行なうか否かを制御し得る回路である
。なお、情報処理装置２．３およびこれを構成する回路
は別々に動作および制御できるように構成されている。

また、障害回復装置ｌと情報処理装置２．３は制御バス
１５０を介して各種インタフェースにより接続される。

先ず、情報処理装置２．３内の情報処理回路２０　、３
０の内部状態読出しおよび書込みには内部状態読出し／
書込みインタフェース２０１．３０１が用意され、障害
報告信号２１２．３１２は障害検出回路２１゜３１の出
力から障害回復装置ｌへ出力される。障害回復装置１か
らは状態凍結回路２２　、３２に対して凍結解除を指示
する凍結解除信号１５２．１５４と電源供給回路２３　
、３３に対して電源切断／投入指示信号１５１、１５３
が出力される。また、情報処理装置”２゜３内にあって
は、情報処理回路２０　、３０からは障害情報信号２０
２．３０２が障害検出回路２１．３１に出力され、該障
害検出回路２１　、３１の出力である内部状態゛凍結指
示信号２１１．３１１は状態凍結回路２２　、３２の−
方の入力に印加される。状態凍結回路２２．３２の出力
は内部状態凍結信号２２１．３２１により情報処理回路
２０．３０にそれぞれ出力される。電源供給回路２３　
、３３の出力は情報処理回路２０　、３０に対してこれ
ら回路が動作し得る電源２３１．３３１として供給され
る。

次に、本実施例の動作を情報処理装置２が障害に陥った
場合を例にとり、第２図のフローチャートを参照して説
明する。

情報処理装置２に障害が発生しくステップａ）障害検出
回路２１に障害情報信号２０２が印加されると、障害検
出回路２１は障害報告信号２１２により障害回復装置１
に対し障害発生を通知し、これと同時に内部状態凍結指
示信号２１１により状態凍結回路２２を動作させ、内部
状態凍結信号２２１により情報処理回路２０を凍結状態
にする（ステップｂ）。

障害報告信号２１２により障害発生の通知を受は取った
障害回復装置ｌは内部状態読出し／書込みインタフェー
ス２０１を介して情報処理回路２θの内部状態を読出す
（、ステップｃ）、読出した内部状態を分析し再試行可
能かどうかをチェックする（ステップｄ）、この再試行
方式は従来技術で知られる命令再試行、チェックポイン
ト再試行のいずれであっても良い、内部状態の読出し手
段も従来のスキャンパス方式で良く、読出した情報はメ
モリ１１に格納しても良い。この再試行可否の判断はプ
ロセッサ１０により行なっても良い、再試行可否の判断
も従来と同様で良く、結果が再試行不可（ステップｅ）
であるなら、障害回復処理は行なえない、再試行が可能
であるなら１次に再試行回数が所定回数を越えていない
かチェックする（ステップｆ）。越えているなら再試行
失敗で処理は終了する（ステップｇ）、越えていないな
らここで電源供給回路２３に対して電源切断／投入指示
信号１５１を介して電源の切断を指示する（ステップｈ
）、電源が切断されたなら前記同一信号により電源の投
入を指示する（ステップｉ）。電源の切断から投入まで
にはある程度の時間をおいても良い０次に従来同様再試
行ポイントへ戻すために内部状態を再設定する（ステッ
プｊ）、これは内部状態読出し／書込みインタフェース
２０１　を介して行なわれる。再設定が終了すると、状
態凍結回路２２に対して凍結解除指示を信号線１５２を
介して行なう（ステップｋ）、これにより情報処理装置
２は再試行を実行に移す（ステップｌ）０以上のように
行なわれた再試行が成功すれば情報処理装置２は処理を
続行し、障害回復装Ｗ１は一連の回復処理を終了する。

再試行が失敗すれば障害発生時点に立ちもどり再試行処
理のやり直しとなる。

なお、本実施例では凍結解除を行なうことにより自動的
に再試行を実行するように構成されるので特に再試行指
示信号は必要ない、また、電源の切断／投入は再試行可
否、再試行回数チェックの前でも良いし、電源切断／投
入を行なわずに従来方式で再試行を行ない、従来方式で
失敗したときのみ電源切断／投入の方式にしてもよい、
この他従来技術との組合せにより種々のやり方が考えら
れる。

〔発明の効果〕

以上説明したように本発明は、処理の再試行を行なうに
当って被再試行装置の電源を一時切断することにより１
通常の再試行では回復できない間欠故障を回復できると
いう効果がある。

【図面の簡単な説明】

第１図は本発明の障害回復装置の一実施例を有する情報
処理システムのブロック図、第２図は第１図の実施例の
動作を説明するフローチャートである。 １・・・障害回復装置、　２，３・・・情報処理装置、
１０・・・プロセッサ、　　１１・・・メモリ、１２．
１３・・・入出力装置、２０　、３０・・・情報処理回
路、２１　、３１・・・障害検出回路。 ２２　、３２・・・状態凍結回路、 ２３　、３３・・・電源供給回路、 １５０・・・制御バス。

Claims (1)

1. 【特許請求の範囲】 情報処理装置の障害を検出する障害検出手段と、 該障害検出手段により障害が検出されたときには前記情
   報処理装置での処理の続行を速やかに停止させる処理停
   止手段と、 障害により処理が停止している情報処理装置の内部状態
   情報を読出し、かつ保持する内部状態読出し手段と、 前記内部状態読出し手段に保持されている前記内部状態
   情報を分析し、障害発生時に実行中の処理が再試行可能
   か否かを判定する再試行判定手段と、 前記内部状態読出し手段により情報処理装置の内部状態
   情報を読出した後、該情報処理装置の電源供給を一時停
   止する電源供給制御手段と、前記電源供給制御手段によ
   り電源の供給を一時停止した後、前記再試行判定手段が
   再試行可能を示しているならば、情報処理装置の内部状
   態を再試行が行ない得る所定の状態に設定する内部状態
   再設定手段と、 前記内部状態再設定手段による設定が終了すると前記情
   報処理装置に対し、障害発生時の処理を再度実行させる
   指示を行なう再試行指示手段とを有する障害回復装置。