JPS63175937A

JPS63175937A - 障害回復方式

Info

Publication number: JPS63175937A
Application number: JP62007887A
Authority: JP
Inventors: Masanori Hirano; 平野　正則
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1987-01-16
Filing date: 1987-01-16
Publication date: 1988-07-20

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［産業上の利用分野コこの発明は、プロセッサを多重化し、多数決論理により
障害を検出するようにした情報処理装置の障害回復方式
に関する。

［従来の技術］高度の信頼性が要求される分野で使用される情報処理装
置では、一般に、プロセッサを多重化したシステムが採
用される。この種の多重化システムの中には、各プロセ
ッサの出力を多数決論理回路によりチェックし、障害を
起こしたプロセッサを切り離し、残ったプロセッサによ
って処理を継続するものがある（例えば、相磯　秀夫　
「フォールト・トレラント・コンピユーテイング」　日
経コンピュータ　１９８１年ＩＯ月５日号　参照）。

［発明が解決しようとする問題点］ところで、上述した従来の装置では、プロセッサの障害
が検出された場合、障害を起こしたプロセッサを無条件
に切り離していた。このため、時間の経過とともに、稼
動プロセッサの数が減少してしまい、装置全体の信頼性
が急激に低下してくる欠点があった。

この発明は、このような背景の下になされたもので、多
重化された情報処理装置の信頼性を低下さ仕ることなく
、処理を継続することのできる障害回復方式を提供する
ことを目的とする。

［問題点を解決するための手段］上記問題点を解決するためにこの発明は、３台以上のプ
ロセッサを多重化し、各プロセッサの出力を多数決論理
回路によりチェックして、プロセッサの障害を検出する
ようにした情報処理装置において、前記多数決論理回路によりプロセッサの障害を検出した
場合、全プロセッサの動作を一旦停止し、障害を起こし
たプロセッサの内部状態を正常なプロセッサの内部状態
と同一にした後、全プロセッサの動作を再開させること
を要旨とする。

また、前記プロセッサ毎に障害を起こした回数を計数し
、この計数値が予め定められた値に達したプロセッサに
ついては、障害回復を行わないことを特徴とする。

［作用］上記手段によれば、間欠障害により障害と判定されたプ
ロセッサの障害回復を図ることができるから、この場合
、装置全体の信頼性を損なうことなく運転を継続できる
。

一般に、プロセッサの障害には、固定障害と間欠障害と
がある。固定障害は、論理回路の故障等に起因する障害
であり、同一処理を行った場合は常に再現する障害であ
る。間欠障害は、ノイズ等により引き起こされる障害で
あり、次に同一処理を行った場合、正常に処理を継続で
きることが多く、再現性のほとんどない障害である。

この発明によれば、障害の発生したプロセッサの障害回
復を行うため、上記間欠障害によりプロセッサが切り離
されることを回避できる。また、プロセッサが固定障害
を起こしている場合、障害回復を何度行っても障害が再
現し、障害回復のためのオーバーヘッドが増大してしま
う問題があるが、この発明では、プロセッサ毎に障害を
起こした回数を計算し、この回数が予め定められた値に
達したプロセッサについては、障害回復を行わないよう
にしている。この結果、障害回復のためのオーバーヘッ
ドを抑制することが可能である。

［実施例］以下、図面を参照して、本発明の詳細な説明する。

第１図は、この発明の一実施例の構成を示すブロック図
である。

図において、１．２．３は同一の処理を実行するプロセ
ッサである。プロセッサ１．２．３は、信号線６．７．
８を介して、多数決論理回路４に接続されている。多数
決論理回路４は、プロセッサｌ。

２．３の出力値をチェックし、第２図に示す多数決論理
に従って、次の動作を行う。なお、各プロセッサｌ　、
２．３の出力値は、各マシンステート、あるいはマシー
ンサイクル毎に出力される。

■プロセッサ１．２．３の出力値の選択と比較、■プロ
セッサに障害があるか否かの判定、■障害がある場合は
、障害プロセッサの指示、■多数決論理で決まった値（
第２図参照）の出力。

この■の出力は、信号線９を通して多数決論理回路４か
ら出力される。また、上記■で障害を検出した場合は、
障害がある旨、および障害を起こしたプロセッサ番号を
、信号線ｌＯを通して障害回復コントローラ５に指示す
る。

障害回復コントローラ５は、障害回復処理を制御するも
ので、次の機能を持っている。

■障害があった場合は、プロセッサ１．２．３を一旦停
止させる。この指示は、信号線１１を通して行なわれる
。

■正常なプロセッサの内部レジスタと内部メモリの内容
を障害プロセッサに転送し、これらの内容を一致させる
。この処理は、スキャンイン／アウ゛トバス１３を介し
て行なわれる。

■プロセッサ！、２．３に動作の再開を指示する。

この指示は、信号線１２を通して行なわれる。

次に、この実施例の動作を説明する。

なお、説明の便宜上、プロセッサ１．２．３は、加算（
１５＋１３）を行うように指示され、演算の途中でプロ
セッサｌが障害を起こし、値「２６」を信号線６に出力
したとする。また、プロセッサ２゜３は正常に動作し、
値「２８」を信号線７．８にそれぞれ出力したとする。

多数決論理回路４は、プロセッサ１．２．３から与えら
れた演算結果が、それぞれ「２６」、「２８」、「２８
」であることから、演算結果「２８」を正しい値として
信号線９に出力する。また、プロセッサ１に障害がある
旨を、信号線１０を通して障害回復コントローラ５に通
知する。障害回復コントローラ５は、プロセッサｌの障
害回数を十！し、この値が予め定められた値に達してお
れば、固定障害と判断して、プロセッサｌを切り離す。

ここで、切り離すとは、多数決論理回路４での多数決判
定から、障害プロセッサを外すことである。なお、この
切り離し方法は、周知であり、また、この実施例の要点
に直接関係しないので、説明を省略する。

一方、プロセッサｌの障害回数の累計が予め定められた
値に達していない場合、障害回復コントローラ５は、間
欠障害と判断して、信号線１１を介してプロセッサ１，
２．３を停止させる。この後、障害回復コントローラ５
は、正常なプロセッサ２（又はプロセッサ３）の内部レ
ジスタと内部メモリの内容を、スキャンイン／アウトバ
ス！３を介して読み出し、読み出したデータをプロセッ
サｌ内の対応するレジスタと対応するアドレスとに書き
込む。

こうして、障害を起こしたプロセッサ！の内部状態と、
正常なプロセッサ２（又はプロセッサ３）の内部状態と
が同一になると、障害回復コントローラ５は、信号線１
２を介してプロセッサ！、２゜３に動作の再開を指示す
る。

［発明の効果コ以上説明したように、この発明は、プロセッサを多重化
した情報処理装置において、多数決論理によって障害と
判定されたプロセッサの障害回復を行うようにしたから
、情報処理装置の信頼度を向上できる利点が得られる。

また、障害を起こした回数が予め定められた値に達した
プロセッサについては、障害回復を行わないようにした
から、障害回復のためのオーバーヘッドの増大を抑える
ことが可能である。

【図面の簡単な説明】

第１図は本発明の一実施例の構成を示すブロック図、第
２図は同実施例における多数決論理を示す図である。１．２．３・・・・・・プロセッサ、４・・・・・・多
数決論理回路、５・・・・・・障害回復コントローラ。

Claims

【特許請求の範囲】

（１）３台以上のプロセッサを多重化し、各プロセッサ
の出力を多数決論理回路によりチェックして、プロセッ
サの障害を検出するようにした情報処理装置において、前記多数決論理回路によりプロセッサの障害を検出した
場合、全プロセッサの動作を一旦停止し、障害を起こし
たプロセッサの内部状態を正常なプロセッサの内部状態
と同一にした後、全プロセッサの動作を再開させること
を特徴とする障害回復方式。
（２）前記プロセッサ毎に障害を起こした回数を計数し
、この計数値が予め定められた値に達したプロセッサに
ついては、障害回復を行わないことを特徴とする特許請
求の範囲第１項記載の障害回復方式。