JPS634366A - 複合計算機の相互監視装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は複合計算機の相互監視方式に関し、複数の計算
機とこれら計算機間を接続する通信路とを含む複合計算
機システムにおける複合計算機の相互監視方式に関する
。

〔従来の技術〕

従来、この種の複合計算機の相互監視方式では、複合計
算機システムを構成する計算機の障害の判定をヘルス信
号の途絶検出などにより行っているが、この判定は１台
の計算機の単独判断により行われていた。

〔発明が解決しようとする問題点〕

上述した従来の複合計算機の相互監視方式では、複合計
算機システムを構成する１台の計算機の誤動作により他
の計算機を障害と誤認した場合、他の計算機のジョブの
肩代わりを強制的に行おうとするので、両針算機間での
資源の獲得の競合が生じたりジョブの実行結果に矛盾が
発生したりして正常なシステム運用が不可能になるとい
う欠点がある。

本発明の目的は、上述の点に鑑み、複数台の計算機の相
互監視により、システム監視の信頼性を向上させるよう
にした複合計算機の相互監視方式を提供することにある
。

〔問題点を解決するための手段〕

本発明の複合計算機の相互監視方式は、複数の計算機と
これら計算機間を接続する通信路とを含む複合計算機シ
ステムにおいて、各計算機が、定められた順番にヘルス
通知の送信権の譲渡が行われているかどうか判定する送
信権判定手段と、この送信権判定手段によりヘルス通知
の送信権が与えられたときにすべての他社算機にヘルス
通知を送信するヘルス通知送信手段と、他社算機のヘル
ス通知送信手段により送信されてきたヘルス通知の受信
に対して応答通知を送信する応答送信手段と、自計算機
の前記ヘルス通知送信手段により送信したヘルス通知に
対して他社算機の応答送信手段による応答通知を受信す
る応答受信手段と、他社算機のヘルス通知送信手段によ
り送信されたヘルス通知と前記応答受信手段により受イ
εした他社算機からの応答通知との内容に従って他社算
機の障害判定を行う障害判定手段とを有する。

〔作用〕

本発明の複合計算機の相互監視方式では、送信権判定手
段が定められた順番にヘルス通知の送信権のｉｆｆが行
われているかどうか判定し、ヘルス通知送信手段が送信
権判定手段によりヘルス通知の送信権が与えられたとき
にすべての他社算機にヘルス通知を送信し、応答送信手
段が他社算機の）ルス通知送信手段により送信されてき
たヘルス通知の受信に対して応答通知を送信し、応答受
信手段が自計算機のヘルス通知送信手段により送信した
ヘルス通知に対して他社算機の応答送信手段による応答
通知を受信し、障害判定手段が他社算機のヘルス通知送
信手段により送信されたヘルス通知と応答受信手段によ
り受信した他社算機からの応答通知との内容に従って他
社算機の障害判定を行う。

〔実施例〕

次に、本発明について図面を参照して詳細に説明する。

第１図は本発明の一実施例を示す構成図である。

本実施例の複合計算機の相互監視方式は、３台の計算機
１．　２および３と、これら計算機１，２および３を接
続する通信路であるハス４とを含んで構成されている。

計算機１は、プロセッサ５と主記憶装置８とを含んで構
成されている。

プロセッサ５は、プロセッサ内蔵タイマ装置１１を有し
ている。

主記憶装置８は、ヘルス通知タスク１４と、応答通知タ
スク１５と、ステータス管理テーブル１６とを含んで構
成されている。

ヘルス通知タスク１４は、定められた順番にヘルス通知
の送信権の譲渡が行われているがどうかを判定する送信
権判定手段２１と、送信権判定手段２１によってヘルス
通知の送信権が与えられたときにすべての他の計算機２
および３にヘルス通知を送信するヘルス通知送信手段２
２と、ヘルス通知送信手段２２により送信されたヘルス
通知に対して他の計算１１２および３の応答送信手段２
５により送出されてきた応答通知を受信する応答受信手
段２３と、応答受信手段２３により受信した他の計算機
２および３からの応答通知の内容に従って計′Ｒ機ｌの
障害判定を行う障害判定手段２４とを含んで構成されて
いる。

応答通知タスク１５は、他の計算機２および３のヘルス
通知送信手段２２により送信されてきたヘルス通知の受
信に対して応答通知を送信する応答送信手段２５と、他
の計算機２および３のヘルス通知送信手段２２により送
信されたヘルス通知の内容に従って他の計算機２および
３の障害判定を行う障害判定手段２６とを含んで構成さ
れている。

ステータス管理テーブル１６は、すべての計算機１〜３
のプロセッサ５〜７の状態を管理する。

計算機２および３にも、プロセッサ６および７と、主記
憶装置９および１０とがそれぞれ含まれており、計算機
１の場合と同様に、プロセッサ６および７にはプロセッ
サ内蔵タイマ装置Ｉ２および１３が、主記憶装置９およ
び１０にはヘルス通知タスク１４、応答通知タスク１５
およびステータス管理テーブル１６がそれぞれ含まれて
いる。なお、主記憶装置９および１０内の構成について
は、主記憶装置８と同様なので、対応部分に同一符号を
使用して、それらの詳しい図示および説明を省略する。

第２図は、計算機ｌのステータス管理テーブル１６の内
容の一例を示したものである。ステータス管理テーブル
１６は、複合計算機システムに装備されている計算機１
〜３の総数Ｎ（本例では３）、計算機ｌが計算機ｊを異
常と判定した回数を示す異常検出回数ｎ＋Ｊ（ｊ≠ｊ、
１≦ｉ、ｊ≦３゜ｎ；ｊ−０または１）、さらに管理情
報として他の計算機からの応答通知を受信できたか否か
を示す応答確認フラグ、ヘルス通知タスク１４が起動さ
れたときにヘルス通知の送信権を有する計算機を示す送
信権表示フラグおよび各計算機１〜３の状態を管理する
ステータスエントリを持っている。

各計算機１〜３にはそれぞれ順番にヘルス通知の送信権
が穣渡され、−巡すると再度間し１頃序で送信権が与え
られる。この計算１１９１〜３間の送信権の委穣間隔を
Ｔとする。ヘルス通知タスク１４は、プロセッサ内蔵タ
イマ装置１１によって計算機１から一定のヘルス通知送
信時間間隔Ｔ、（＝ＮｘＴ）で起動される。これは他の
計算機２および３においても同様であるが、計算機２お
よび３では計算機１のヘルス通知タスク１４が起動され
た時刻からそれぞれＴおよび２Ｔ時間経過後にヘルス通
知タスクが起動される。

次に、このように構成された本実施例の複合計算機の相
互監視方式の動作について説明する。

複合計算機システムが正常に運転されている場合には、
各計算機１〜３においてヘルス通知タスク１４はＴ、（
ミＮＸＴ）時間間隔でそれぞれ７時間シフトされて起動
されている。すなわち、システム起動時はＮ＝３なので
３Ｔ時間間隔であり、計算機１において時刻１にヘルス
通知タスク１４が起動されたとすると、Ｔ時間経過後の
時刻ｔ０ふＴに計算機２のヘルス通知タスク１４が起動
され、さらにＴ時間経過した時刻ｔｏ＋２Ｔに計算機３
のヘルス通知タスク１４が起動される。ヘルス通知の送
信権が一巡したらば、すなわち、さらにＴ時間経過後の
時刻ｔｏ　”３Ｔには、再び計算機１のヘルス通知タス
ク１４が起動されて、以降同様に繰り返される。

各計算機１〜３のヘルス通知タスク１４が起動されると
、それぞれの計算機１〜３内のステータス管理テーブル
１６の送信権表示フラグを参照し、自計算機のプロセッ
サ５〜７に送信権があるかどうかを調べる。もし送信権
がない場合は、送信権表示フラグがオンの計算機におい
て異常状態が発生し、ヘルス通知を送信できず正しく送
信権の委壌が行われていないことを示している。この異
常状態にある計算機を、ステータス管理テーブル１６に
おいて該当計算機の異常検出回数に１をセ−／　）する
ことにより管理する。さらにＴ時間経過後に、ヘルス通
知の送信権が与えられる計算機を識別し、対応する計ｎ
機の送信権表示フラグをオンとする。

その後、すべての他の計算機にヘルス通知を送出する。

このヘルス通知には、Ｔ時間経過後にヘルス通知を送信
しなければならない計算機を示す識別子と、自計算機が
異常と判断した計算機の識別子と、その異常検出回数と
、ヘルス通知の送出元を示す計算機の識別子とが含まれ
ている。

ヘルス通知を送信してから応答待ち時間１　（〈Ｔ）内
に応答通知を返さなかった計算機がある場合、それを異
常と判断し、ステータス管理テーブル１６上において該
当する計算機の異常検出回数に１をセットする。また、
応答通知のあったものについては、その応答内容に含ま
れている応答通知の送信元の計３！機によって異常と判
定されている計算機とその異常検出回数とをステータス
管理テーブル１６に記ｔなする。この応答受（３処理が
全計算機１〜３について終了すると、異常検出回数を被
障害判定計算機ｉ、（ｉ＝１．２．３）毎に加算し、障
害条件：Σｎ１ｌｉ≧２　　　　　　・・・ｆｉｌ（た
だし、ｋ≠”、ｎｈ＋−０または１）を満たしたときに
、この計算機ｉにおいて障害が発生したと判断する。そ
して、０計算機の主記憶装置内にあるステータス管理テ
ーブル１６の障害と判定された計算機に対応するステー
タスエントリに障害表示を行う。

他の計算機からのヘルス通知を受信すると、応答通知タ
スク１５が起動される。応答通知タスク１５は、ヘルス
通知タスク１４の応答待ち時間！よりも短い時間内に応
答通知をヘルス通知の送信元の計算機に返送する。この
応答通知には、０計算機によって異常と判定した計算機
の識別子と、その計算機の異常検出回数と、応答通知の
送信元を示す計算機の識別子とが含まれている。応答通
知の返送後、受信したヘルス通知の内容に従ってヘルス
通知の送信元で異常と判定された計Ｘ機とその異常検出
回数とをステータス管理テーブル１６上に記憶する。

この後、障害判定処理として計算１ｊ（ｉ＝１゜２．３
）について、障害条件（１１が成り立つかどうか確かめ
られ、障害の発生した計算機が検出される。

第３図は計算機２で障害が発生した後にこの障害を計算
機１および計算機３で検出するまでの過程を説明するた
めのタイムチャートである。

時刻ＴＩに計算機１のヘルス通知タスク１４が起動され
ると、次のタイミングでのヘルス通知の送信は計算機２
で行う必要があるため、１計算機１内の計算機２の送信
権表示フラグのみをオンとした後で計算機１は計算機２
および３にヘルス通知を送信し、次にヘルス通知を送信
するのは計算機２であることを告げる。

計算機２では、障害が発生しているので計算機１からの
ヘルス通知に対して応答通知タスク１５が起動されず、
応答通知が返送できない。

−方、計算機３は、計算機１に対して応答通知を返送後
、受信したヘルス通知に従って計算機２の送信権表示フ
ラグのみをオンとすることで次のヘルス通知の送信元は
計算機２であることを記ｔｑする。

時刻Ｔｌ＋ｆｆに、計算機ｌはステータス管理テーブル
１６の応答確認フラグを参照して計算ｉａ２が無応答で
あったことを見つけ、異常と判断してステータス管理テ
ーブル１６上の計算機２の異常検出回数ｎ＋ｚを１とす
る。この後、ヘルス通知のタスク１４の処理を終了させ
る。

時刻Ｔ２　（＝ＴＩ＋Ｔ）に、計算機２が本来ヘルス通
知の送信を行わなければならないが、計算機異常のため
にそれができない。

時刻Ｔ３　（＝７２＋Ｔ）に、計算機３のヘルス通知タ
スク１４が起動される。このとき、ステータス管理テー
ブル１６を参照すると、計算機２の送信権表示フラグが
オンのままであるので指定された時刻に計算機２のヘル
ス通知タスク１４が起動されなかったことを見つけ、ス
テータス管理テーブル１６上の異常検出回数ｎｚｘを１
とする。この後、次のタイミングでヘルス通知を送信す
るのは再度計算機１なので、その送信権表示フラグをオ
ンとすることでヘルス通知の送信順序を記憶する。続い
て、ヘルス通知を計算機１および２に送信することによ
り、次にヘルス通知を行うのは計算機１であることと、
０計算機３において計算機２の異常を検出したこととを
知らせる。

計算機１は計算ａ３からのヘルス通知を受は取ると、０
計算機１において検出した異常計算機識別子とその異常
検出回数とを含む応答通知を返送する。この後、受信し
たヘルス通知の内容に従い、次のタイミングでのヘルス
通知送信権は計算機１との表示があるので計算機１に対
応する送信権表示フラグのみをオンとしてヘルス通知の
送信順序を記憶すると同時に、受信したヘルス通知で計
算機２の異常が通知されているのでステータス管理テー
ブル１６の異常検出回数ｎ。を１とする。これにより、
計算機３によって計″Ｘ機２が異常と判定されたことが
記憶される。

ここにおいて、計算機１はステータス管理テーブル１６
上の異常検出回数を参照し、計算機２および３の異常検
出回数を計算する。いま、ｎＢ＝ｎａｚ”＝　ｌ＋　　
ｎ＋３＝ｎｚｘ＝Ｏとなっているので、計算機２　：　
　ｎ＋２＋ｎ３ｔ＝２、計算機３　：　　ｎ１３”　ｎ
、３＝０となり、計算機２が障害条件ｆ１＋を満たすの
で、計算機２に障害が発生していたとみなされる。そし
て、計算機１のステータス管理テーブル１６で計算機２
の障害表示がなされる。

一方、計算機３は、計算機１の応答通知を受は取ると、
計算ｉｉに対応する応答確認フラグをオンとした後に、
応答通知の内容に従って計算機１が計算機２のみの異常
を検出していたことを記憶する（ｎ、ｚ＝　１．　　ｆ
ｉ、、ｘ　Ｏ）。ヘルス通知タスク１４を起動してから
２時間後、計算機３はステータス管理テーブル１６を参
照することにより障害判定処理を行う。計算機３は、計
算機１からの応答通知を受は取っているが、計算機２か
らは受は取らなかったので計算機２の異常検出回数のみ
を１とする（ｎ３１＝Ｏ，ｎ３ｚ”　１）、また、計算
機２からの応答通知がないので計算機２の下した異常検
出判定はわからないため、計算機３は前回計算機２から
受は取った応答通知を信じる（ｎ、、−０゜ｎ、、−〇
）、この結果、 計算機１　：　　ｎｚ＋＋　ｎｓ＋−０、計算ａ２　：
　　ｎ＋２＋ｎ３ｚ−２ となり、計算機２が障害条件＋１＋を満たすので、計算
機２に障害が発生していたとみなすことができ、計算機
３のステータス管理テーブル１６において計算機２の障
害表示がなされる。

第４図は、計算機２が本来正常に動作しているにもかか
わらず計算ｖ！ａｌの誤動作によって計算機２が異常と
判定されたときでもシステムとしてなんら支障なく運転
が続行されることを説明するためのタイムチャートであ
る。

計算機２は計算機１からヘルス通知を受信すると、応答
通知を計算機１に返送する。このとき、計算機１は一時
的条件発生によりその応答通知の受信処理ができず、計
算ａ２を異常と判定し異常検出回数ｎ＋ｚを１としたと
する。しかし、計算機２は正常であるので計算Ｊａ２の
ヘルス通知タスク１４は時刻Ｔ２に起動され、計算機１
および３に対しヘルス通知をそれぞれ行うが、計算機１
からの応答通知では計算機２の異常状態の発生を告げる
ノミテあり（ｎ＋ｚ＝　１．ｎ＋５＝Ｏ）　、計算８８
１３からの応答通知では異常状態の発生の通知はない（
ｎ、、＝Ｑ、ｎ５ｚ＝ｏ）ｅまた、計算機２のステータ
ス管理テーブル１６上の計算機１および３の異常検出回
数は、計算機１および３から応答通知を受信しているの
で０となる（ｎｚ、＝０．ｎｚ：＋＝Ｏ）。

この結果、 計算機１　：　　ｎｚ＋”　ｎｚ＋＝　０、計算機３：
　　ｎ、３＋ｎ、３＝Ｑ となり、障害条件ｆｉ＋を満たさず、計算機２において
計算機１および３を障害と判定することはない。

さらに、時刻Ｔ３には計算機３のヘルス通知タスク１４
が起動されるが、ヘルス通知の送信順番の誤りの検出は
なく、計算機１および２にヘルス通知を行う。このヘル
ス通知に対する計算機１からの応答通知にのみ計算機２
の異常の通知がある（ｎｌｚ　＝１　＋　ｎ　ｌ　Ｊ　
＝Ｏ＋　ｎ　ｔ　＋　””　Ｏ）　ｎ　ｚ　ｓ　＝Ｏ）
　６また、計算機３のステータス管理テーブル１６上の
計算機ｌおよび２の異常発止回数はＯとなる（ｎ３１＝
Ｏ・　ｎｚｚ−０）。この結果、 計算ｗ１１　：　　ｎ２＋”ｎ３Ｉ＝Ｏ１計算機２　：
　　ｎ＋ｔ＋ｒｋｘｔ”　１となり、障害条件（１）を
満たさず、計算機１を障害と判定することはない。

以後、時刻Ｔ４には計算機１のヘルス通知タスク１４が
再び起動されるが、計算機２へのヘルス通知に対する応
答通知が計算機２からあるので計算機１が計算機２を異
常とした前回の判断は誤りであるとし、異常検出回数ｎ
＋ｚをＯとする。これにより、計算機１は計算機２およ
び３を障害と扱うことはなくなる。

計算機２および３においても、時刻Ｔ５およびＴ６に送
信したヘルス通知に対する応答通知をそ−れぞれ受信し
、この通知に従ってステータス管理テーブル１６を更新
することによって、各ステータス管理テーブル１６内の
異常検出回数ｎ＋ｚもＯとなる。これによって、これ以
降も正常なシステム監視を続行することができる。

〔発明の効果〕

以上説明したように本発明は、複数の計算機が同一の計
算機の異常を検出したときに障害と判定するようにした
ことにより、信転度に差のある複数の計算機からなる複
合計算機システムを構成する１台の計算機の誤動作で他
の計算機の異常が検出された場合でも正常なシステム運
用が不可能になることがな（、複合計算機システムのシ
ステム監視の信顛性を大幅に向上させることができる効
果がある。

【図面の簡単な説明】

第１図は本発明の一実修例の構成図、 第２図は第１図中に示したステータス管理テーブルの内
容の一例を示す図、 第３図は本実施例の複合計算機の相互監視方式の動作の
一例を説明するためのタイムチャート、第４図は本実施
例の複合計算機の相互監視方式の動作の他の例を説明す
るためのタイムチャートである。 図において、 １〜３・・・計算機、 ４　・　・　・　・　　・　ノマス、 ５〜７・・・プロセッサ、 ８〜１０・・・主記憶装置、 １１〜１３・・・プロセンサ内蔵タイマ装置、１４・・
・・・ヘルス通知タスク、 １５・・・・・応答通知タスク、 １６・・・・・ステータス管理テーブル、２１・・・・
・送信権判定手段、 ２２・・・・・ヘルス通知送信手段、 ２３・・・・・応答受信手段、 ２４・・・・・障害判定手段、 ２５・・・・・応答送信手段、 ２６・・・・・障害判定手段である。

Claims (1)

1. 【特許請求の範囲】 　複数の計算機とこれら計算機間を接続する通信路とを
   含む複合計算機システムにおいて、 各計算機が、 定められた順番にヘルス通知の送信権の譲渡が行われて
   いるかどうか判定する送信権判定手段と、この送信権判
   定手段によりヘルス通知の送信権が与えられたときにす
   べての他計算機にヘルス通知を送信するヘルス通知送信
   手段と、 他計算機のヘルス通知送信手段により送信されてきたヘ
   ルス通知の受信に対して応答通知を送信する応答送信手
   段と、 自計算機の前記ヘルス通知送信手段により送信したヘル
   ス通知に対して他計算機の応答送信手段による応答通知
   を受信する応答受信手段と、他計算機のヘルス通知送信
   手段により送信されたヘルス通知と前記応答受信手段に
   より受信した他計算機からの応答通知との内容に従って
   他計算機の障害判定を行う障害判定手段と、 を有することを特徴とする複合計算機の相互監視方式。