JPS632924Y2 - - Google Patents

Description

【考案の詳細な説明】 ＜考案の属する技術分野＞ 本考案は、二重化計算機システムの改良に関す
るものである。更に詳しくは、信頼性を一層高め
た二重化計算機システムに関するものである。

＜従来例＞ 計算機システムの信頼性を高める一つの手法と
して二重化方式が採用される。二重化方式の計算
機システムにおいては、２台の計算機とこれら計
算機の動作を監視し制御する二重化制御装置が用
いられる。二重化制御装置は、計算機の動作を監
視してどちらか一方を実作業に従事させ他方を無
効動作状態あるいは待機状態にしておき、実作業
側の計算機に故障を発見したとき実作業の受持ち
を他方の計算機側に切換える。他方の計算機が実
作業に従事している間に故障した計算機の修理が
行われ、修理が済み次第計算機の二重系が復元さ
れる。

このような二重化計算機システムの信頼性は、
２台の計算機の同時故障の確率と二重化制御装置
の故障の確率によつて決まるが、前者は後者に比
べて十分小さいので、事実上後者すなわち二重化
制御装置の故障の確率によつて決まる。そこで、
二重化制御装置をできるだけ信頼性の高いものに
することが必要になる。しかし、複雑で高度な論
理的機能を果すべき二重化制御装置の故障率を低
減するには限度があり、思うように信頼性を上げ
ることは困難であつた。

そこで、二重化制御装置が故障しても計算機シ
ステムの動作を止めずに修理できるようにして信
頼性を高める第１図のような二重化計算機システ
ムが工夫された。

この計算機システムは、２つの計算機１，２の
入出力バス５１，５２をワイヤードオア接続し、
二重化制御装置３から手動切換スイツチ４を通じ
て２台の計算機１，２に択一的に入出力バス使用
許可信号を与えるようにし、入出力バス使用許可
信号は手動切換スイツチ４により手動操作でも与
えられるようにし、二重化制御装置の故障時には
手動操作で入出力バス使用許可信号を確保してそ
の間に二重化制御装置の修理ができるようにした
ものである。

このような従来例によれば、計算機が故障した
場合はもちろん、二重化制御装置が故障した場合
でも、それがそれぞれ単独で発生する限り計算機
システムとしてのダウンがない極めて信頼性の高
いシステムが実現できるが、２台の計算機の入出
力バスが共通の入出力バスにワイアードオア接続
されているので、そこに故障が発生すると、それ
単独でシステムはダウンする。もつとも、入出力
バスは論理的には単純な構成なので、故障の確率
は計算機や二重化制御装置の故障率に比べて十分
低いものではあるが、二重化計算機の同時故障率
などに比べるとかなり高いものである。

＜目的＞ 本考案の目的は、入出力バスの単独故障によつ
てもシステムのダウンが生じないこの種の二重化
計算機システムを提供することにある。

＜要点＞ 本考案は、２つの計算機の入出力バスとしてそ
れぞれ二重化されたものを用い、それらを共通の
二重化入出力バスにワイアードオア接続し、二重
化制御装置から手動切換スイツチを通じて２台の
計算機に択一的に入出力バス使用許可信号を与え
るようにし、入出力バス使用許可信号は、手動切
換スイツチにより手動操作でも与えられるように
し、二重化制御装置の故障時には、手動操作で入
出力バス使用許可信号を確保して、その間に二重
化制御装置の修理が出来るようにしたものであ
る。

＜実施例＞ 以下、実施例によつて本考案を詳細に説明す
る。

＜構成＞ 第２図は、本考案実施例の概念的構成図であ
る。第２図において、１，２はそれぞれ計算機、
３は二重化制御装置、４は手動操作パネル、５
１，５１′，５２，５２′はそれぞれ計算機１，２
の二重化入出力バス、５３，５３′は共通の二重
化入出力バス、６は入出力装置群である。計算機
１，２の二重化入出力バス５１，５１′および５
２，５２′はワイヤードオア接続により共通の二
重化入出力バス５３および５３′に合流され、こ
の共通入出力バス５３，５３′に入出力装置群６
が接続される。

二重化制御装置３から２本の制御信号線が導き
出され、手動操作パネル４上の２つの切換スイツ
チ４１，４２を通じてそれぞれ計算機１，２に接
続される。切換スイツチ４１，４２はいずれも３
位置の切換接点を持つており、オペレータ手動操
作によつて切換えられる。それらの接点はそれぞ
れ接地接点、中立接点、および開放接点であつ
て、両スイツチにおける接点配列は互いに対象的
になつている。両スイツチの切換えは連動して行
われるようになつており、これによつて、中立状
態のとき以外は両スイツチの投入状態は一方が接
地状態のとき他方は開放状態となる。両スイツチ
は通常は中立状態にある。

二重化制御装置３は計算機１，２の動作を監視
してどちらか故障しているときは、故障していな
い方の計算機に通じる制御信号線の信号レベルを
アクテイブにし、他方の制御信号線の信号レベル
をインアクテイブにする。ここでは、“Ｌ”レベ
ルをアクテイブとしている。２つの計算機がどち
らも正常なときは予め定められた方がアクテイブ
とされ他方がインアクテイブとされる。各制御信
号線の信号はそれぞれ計算機１，２におけるデー
タ出力ゲート１１，１１′，２１，２１′の開閉を
制御するので、正常な１つの計算機の出力だけが
入出力装置群６に与えられる。すなわち二重化制
御装置３の出力信号は入出力バス使用許可信号と
なり、これによつて正常な一方の計算機だけが実
作業に従事する。実作業に従事する計算機が二重
化入出力バスのどちらかを使用するかは、バス選
択部１２または２２によつて決定される。二重化
制御装置３は計算機１，２の動作を監視してそれ
ぞれの正常／異常状態を表示するとともに、自己
の動作を診断してその正常／異常状態を表示する
機能を持つている（図略）。

計算機１，２がどちらも正常なときは、手動操
作パネル４上の切換スイツチ４１，４２を中立状
態からどちらかに倒すことにより、二重化制御装
置３の制御信号とは無関係に、計算機１，２のう
ち任意の側を実作業に従事させることができる。
すなわち例えば切換スイツチ４１，４２を左に倒
すと、切換スイツチ４１が接地接点に投入され切
換スイツチ４２が開放接点に投入されて、計算機
１側にアクテイブレベルの制御信号が与えられ、
切換スイツチ４１，４２を右に倒すとその逆にな
る。計算機１，２のどちらが実作業状態にあるか
は、適宜の手段によつて表示される（図略）。

＜動作＞ このように構成された装置の動作は次のとおり
である。

手動切換パネル４の切換スイツチ４１，４２が
中立状態にあり計算機１，２および二重化制御装
置がいずれも正常なときは、予め定められた一方
の計算機例えば１が二重化制御装置３によつて選
らばれて実作業に従事し、他の計算機２は無効動
作状態あるいは待機状態にある。

この状態で、計算機１に異常が発生しそれが二
重化制御装置３によつて検知されると、二重化制
御装置３は計算機１，２に与える制御信号のレベ
ルを交代させて実作業の受持ちを計算機２側に切
換える。計算機２が実作業に従事している間に、
異常を起こした計算機１については運転を止めて
点検、修理等が行われ、異常の原因が取り除かれ
たら二重化運転に復帰させる。

以下同様にして、二重化制御装置３が正常であ
る間は実作業側の計算機が故障するたびに他方の
計算機によつて仕事が引き継がれるので、計算機
システムとしてはダウンすることがない。

二重化制御装置３が異常になると、自己診断の
結果この異常が表示される。この表示が出ると、
オペレータは手操作パネル４の切換スイツチ４
１，４２を操作して、これらの接点を中立状態か
ら、現に実作業を遂行しているほうに切換える。
これによつて、計算機１，２に与えられる制御信
号はそれまでと同じでかつ以後の二重化制御装置
３の出力信号とは無関係に固定されたものとな
り、二重化制御装置３の故障をそのまま放置した
ときに起きるであろうシステムの異常動作が未然
に防止される。なお、２つの計算機１，２の入出
力バスがワイヤードオア接続されているため、二
重化制御装置３が故障してもどちらかの計算機に
よる仕事は続けられるので、即座にシステムがダ
ウンする可能性は少なく、異常報知信号を確認し
てからオペレータが手動で切換スイツチ４１，４
２を操作しても十分に間に合うのが普通である。
切換スイツチ４１，４２の操作によつて制御信号
が固定されたことにより、それまでと同じ計算機
によつて実作業が継続される。

制御信号が固定されている間に、二重化制御装
置３の動作を止めてその点検，修理等を行い、異
常の原因を取り除いた後に再起動し、自己診断結
果にも異常がないことを確認して、切換スイツチ
４１，４２を中立状態に戻す。以下同様に、二重
化制御装置３が故障するたびに、それまで実作業
状態にあつたほうの計算機で仕事を続けながら、
二重化制御装置３の点検，修理を行い、計算機シ
ステムとしてのダウンを防止している。

また、入出力バスが二重化されているので、入
出力バスの単独故障によつてはシステムのダウン
が生じない。

＜効果＞ 以上のように、本考案は、２つの計算機の入出
力バスとしてそれぞれ二重化されたものを用い、
それらを共通の二重化入出力バスにワイアードオ
ア接続し、二重化制御装置から手動切換スイツチ
を通じて２台の計算機に択一的に入出力バス使用
許可信号を与えるようにし、入出力バス使用許可
信号は、手動切換スイツチにより手動操作でも与
えられるようにし、二重化制御装置の故障時に
は、手動操作で入出力バス使用許可信号を確保し
て、その間に二重化制御装置の修理が出来るよう
にした。このため、計算機、二重化制御装置、及
び入出力バスのいずれが単独で故障してもシステ
ムがダウンしない二重化計算機システムが実現で
きる。

【図面の簡単な説明】

第１図は、従来の装置の概念的構成図、第２図
は、本考案実施例の概念的構成図である。 １，２……計算機、３……二重化制御装置、４
……手動操作パネル、５１，５１′〜５３，５
３′……二重化入出力バス、６……入出力装置。

Claims (1)

【実用新案登録請求の範囲】
1. それぞれの二重化入出力バスが共通の二重化入
   出力バスにワイアードオア接続されるとともにそ
   れぞれ入出力バス選択手段を有する２台の計算
   機、これら２台の計算機に対する択一的な入出力
   バス使用許可信号を出力するとともに少なくとも
   実作業状態にある方の計算機の動作状態の監視と
   自己の動作の診断を行なう二重化制御装置、及び
   この二重化制御装置の出力信号の経路に設けら
   れ、二重化制御装置の出力信号をそのまま２台の
   計算機に伝える投入状態と、二重化制御装置の出
   力信号に無関係な独自の択一的な入出力バス使用
   許可信号を２台の計算機に与える投入状態とを有
   する手動切換スイツチを具備する二重化計算機シ
   ステム。