NL9000692A

NL9000692A - Duplex-computerstelsel.

Info

Publication number: NL9000692A
Application number: NL9000692A
Authority: NL
Original assignee: Yokogawa Electric Corp
Priority date: 1989-04-04
Filing date: 1990-03-23
Publication date: 1990-11-01
Also published as: GB2231987A; DE4010109A1; KR920008284B1; NL193573B; NL193573C; US5638507A; KR900016885A; DE4010109C2; GB9006970D0; BR9001530A; GB2231987B

Description

Duplex-computerstelsel

Achtergrond van de uitvinding 1. Gebied van de uitvinding

De onderhavige uitvinding betreft een duplex-computerstelsel voorzien van duplex-computerstelsels verbonden met een gemeenschappelijke communicatielijn (of achterpaneelbus) en meerdere I/O-eenheden die door de computerstelsels moeten worden verbonden. In het bijzonder betreft de onderhavige uitvinding een duplex-computerstelsel van het redundantie-standby type, waarin een computer is betrokken bij normale werkzaamheden (in een stuurtoestand) terwijl de andere computer in standby-toestand wordt gehouden, voorbereid voor storingen in de eerstgenoemde computer, en, in het bijzonder, een duplex-computerstelsel, dat niet is aangebracht tussen de twee computers met onafhankelijke middelen voor het uitvoeren van de duplex besturing teneinde een van de twee computers in de stuurtoestand te houden en de andere in de standby-toestand.

2. Beschrijving van de stand van de techniek

In de stand van de techniek is het computerstelsel van het duplex redundantie-type aangenomen als een manier voor het vergroten van de betrouwbaarheid van het computerstelsel.

Dit stelsel wordt bijvoorbeeld geopenbaard in de Amerikaanse octrooischriften 3.503.048, 3*562.761 en 3.864.670.

Fig.l toont een blokschema van de structuur van een voorbeeld van het duplex-computerstelsel volgens de stand van de techniek, dat wordt geopenbaard in het Amerikaanse octrooischrift 3-864.670.

Dit stelsel bestaan uit twee computerverwerkingseenheden FC1 en FC2 een duplex-stuureenheid DXC voor het waarnemen van de bewerkingen van deze computers en meerdere invoer/uitvoereenheden 101 tot IOn, verbonden met de twee computers via een bus.

De duplex-stuureenheid DXC ontvangt goreed-signalen RDY0 en RDY1, die in hoofdzaak worden verkregen als het gevolg van resultaten van zelf-diagnose (zoals controle van de geheugentoegang, voor het detecteren van pariteitsfouten of geen-responsie, de berekeningscontroles en de I/O-responsiecontroles) teneinde de werkingstoestand aan te geven van de twee computers voor het uitvoeren van de duplex-stuurbewerkingen, waarbij een van de computers eerst in de stuurtoestand wordt gehouden, terwijl de andere in de standby-toestand wordt gehouden, zodat de computer aan de standby-zijde in de stuurtoestand wordt geschakeld in geval de computer in de stuurtoestand in de problemen komt of voor onderhoud uit uit het stelsel wordt verwijderd.

De computer die het stuurrecht bezit en in de stuurstoestand wordt gehouden voert de communicaties uit met een hoger gerangschikte computer of voert de stuur-rekenkundige resultaten uit naar de verschillende ingangs-uitgangseenheden IOi.

De computer in de standby-toestand voert geen stuur-rekenkundige bewerkingen of communicaties uit, maar de zelf-diagnose of de data-base-egalisaties, zodat deze standby kan zij voor het vergemakkelijken van het schakelen van het stuurrecht.

Het stelsel volgens de stand van de techniek dat aldus is opgebouwd moet worden uitgerust met de duplex-stuureenheid DXC tussen de twee computers, zodat zijn constructie gecomplinseerd is. Erger is echter dat er een aanzienlijk probleem optreedt, dat namelijk in het geval een van de twee computers wordt gebruikt voor het uitvoeren van de stüurbewerkingen of in het geval een computer voor gebruik uit het stelsel wordt gehaald, een instelschakelaar om dit aan te geven moet worden toegepast.

Een ander stelsel zonder duplex stuurstelsel tussen de twee computers wordt geopenbaard in W086/00439 (i.e. internationale aanvrage nr PCT/US85/OO936). Dit stelsel wordt echter niet zodanig beschouwd, dat de de problemen van een computer geen invloeden zullen uitoefenen op de andere computer of dat het eenvoudig kan worden omgezet in een enkel stelsel dat door slechts een computer wordt gestuurd.

Samenvatting van de uitvinding

De onderhavige uitvinding is ontworpen met het oog op de hierboven beschreven problemen en het voornaamste doel is het verschaffen van een stelsel dat duplex besturing kan uitvoeren zonder de noodzaak van enige duplex-stuureenheid onafhankelijk van twee computers, waarin de problemen van een computer geen invloed zullen uitoefenen op de andere computer en dat eenvoudig kan worden gewijzigd in een enkel stelsel voor het uitveteren van de besturingen met slechts een computer.

Een ander doel van de onderhavige uitvinding is het verwezenlijken van een duplex-computerstelsel, dat in staat is duplex te schakelen zelfs bij problemen die verband houden met zijn eigen communicatie-interface-eenheid en een achterpaneelbus zonder enige invloed uit te oefenen op de computers van het computerstelsel en voor het verbeteren van de betrouwbaarheid.

Nog een ander doel van de onderhavige uitvinding is het verwezenlijken van een stelsel dat op eenvoudige wijze een programma kan laden van een computer met hogere ranghoogte.

Korte beschrijving van de tekeningen

Fig. 1 toont in een blokschema de structuur van het voorbeeld van het duplex-computerstelsel volgens de stand van de techniek;

Fig. 2 toont een conceptioneel diagram van de structuur van het totale stelsel waarin de onderhavige uitvinding wordt toegepast;

Fig. 3 toont in een blokschema de structuur van een uitvoeringsvorm van het duplex-computerstelsel volgens de onderhavige uitvinding, dat is opgenomen in de stuureenheid MFC van fig. 2;

Fig. 4 toont in een diagram de verbindingen van de afzonderlijke duplex-stuureenheden 15 in het eerste en tweede computerstelsel FC1 en FC2 van fig. 2;

Fig. 5 toont in een blokschema de structuur van een andere uitvoeringsvorm van de onderhavige uitvinding;

Fig. 6 toont in een blokschema de structuur van nog een andere uitvoeringsvorm van het duplex-computerstelsel volgens de onderhavige uitvinding;

Fig. 7 toont in een blokschema de structuur van weer een andere uitvoering van het duplex-computerstelsel volgens de onderhavige uitvinding;

Fig. 8 toont in een stromingsdiagram de laadbewerkingen vanuit de communicatiemiddelen in het stelsel volgens fig. 7;

Fig. 9 toont een conceptioneel diagram van de structuur van een verdere uitvoeringsvorm van de onderhavige uitvinding en toont de verbanden met meerdere ingangs/uitgangseenheden verbonden met een communicatieli j n;

Fig. 10 toont in een blokschema de structuur van een voorbeeld van een schakeling voor het verwezenlijken van de functie voor het herlezen van signalen op signaallijnen van een communicatie-interface-eenheid in de uitvoeringsvorm volgens fig. 9;

Fig. 11 is een tijddiagram en toont de bewerkingen van de signaalherleesfunctie in de communicatie-interface-eenheid;

Fig. 12 is een diagram dat een adreskaart toont voor een CPU-eenheid in elk computerstelsel;

Fig. 13 toont een blokschema van de structuur van een verdere uitvoeringsvorm van de onderhavige uitvinding;

Fig. toont in een diagram met concept van de data-egaliseerbe-werkingen van het stelsel volgens Fig. I3.

Beschrijving van de voorkeursuitvoeringsvormen

Fig. 2 is een structureel diagram dat het concept toont van een totaal stelsel waarin de onderhavige uitvinding wordt toegepast. De referentieletters MIF in fig. 2 geven een computer van hogere rangorde aan die werkt als een mens-machine-interface (of operator terminal) en is voorzien van een CRT-weergeefinrichting en een toetsenbord. De letters PRT geven een printer aan die met dë computer MIF van hogere rangorde is verbonden.

De letter MFC geven een stuureenheid aan verbonden met de computer MIF van hoge rangorde via een communicatielijn LI en met een terugkop-pelfunctie en een volordefunctie voor het sturen van het proces en een functie voor het uitvoeren van rekenkundige bewerkingen, zodat het wat dat betreft met het computerstelsel volgens de onderhavige uitvinding is verenigd. De communicatielijn LI is ontworpen voor het doorlaten van een communicatierecht (of token-frame) tussen de afzonderlijke stuureenhe-den, zodat de stuureenheid die het communicatierecht opeist kan communiceren door gebruik te maken van de communicatielijn LI.

De letter SC geven een signaal conditioneereenheid aan verbonden met de stuureenheid MFC en met als functie het verbinden van meerdere sensoren die in het veld zijn geplaatst en een stuurpaneel. De stuureenheid MFC is verder direkt verbonden met een op afstand gelegen invoer/uitvoereenheid en meerdere volgorde-eenheden PLC.

Fig. 3 toont in een blokschema de structuur van een uitvoeringsvorm van het duplex-computerstelsel dat is opgenomen in de stuureenheid MFC van fig. 2.

De verwijzingsletters FC1 en FC2 geven de eerste en tweede duplex-computers telsels aan, die met de communicatielijn LI zijn verbonden aangesloten op de computer met hogere rangorde en die in hoofdzaak een identieke inwendige structuur bezitten.

In elk van de eerste en tweede computerstelsels FC1 en FC2 geeft het verwijzingscijfer 1 een processoreenheid (of CPU-eenheid aan) en het verwijzingscijfer 2 een eommunicatie-interface-eenheid voor de communicatielijn LI, die is verbonden met de verwerkingseenheid 1 via een inwendige bus BS1.

De communicatielijn LI maakt gebruik van de baton- oftoken-doorlaatwèrkwijze, waarin het communicatierecht om er achtereenvolgens toegang toe te krijgen wordt verkregen door de afzonderlijke werkende computerstelsels die daarmee en met andere stelsels zijn verbonden, zodat het stelsel de communicatie kan uitvoeren als het het communicatierecht (of token-frame) ontvangt.

In de CPU-eenheid 1, geeft het verwijzingscijfer 14 de gereedsig-naal-opwekmiddelen aan voor het uitvoeren van een gereedsignaal op basis van de inhoud van een zelf-diagnose terwijl het cijfer 16 een beslis-singseenheid aangeeft, die zal gaan reageren op een signaal van leesmiddelen 26 van een hierna beschreven communicatie-interface-eenheid voor het sturen van de bewerking van de gereedsignaal-opwekmiddelen 14 op basis van de waarde van het ontvangen signaal. Het verwijzingscijfer 15 geeft een duplex-stuureenheid aan, die zal reageren op het gereedsignaal voor besturing of het gebracht wordt in een werkzame toestand (aan de stuurzijde) of een standby-toestand.

In de communicatie-interface-eenheid 2 geeft het verwijzingscijfer 24 een token-detector aan voor het bewaken van het signaal op de communicatielijn LI waarmee wordt gedetecteerd dat het token-frame dat de comunicatierecht van de communicatielijn 11 aangeeft naar zichzelf wordt gevoerd. Het verwijzingscijfer 25 geeft een token-ontvangteller aan voor het incrementeren van de inhoud van het token-frame indien gedetecteerd door de token-detector 24, door "1”. Het verwijzingscijfer 26 geeft de leesmiddelen aan voor het lezen van de inhoud van de ontvangteller 25 teneinde de data via de inwendige bus IBS na de beslissingseenheid 16 te voeren.

Fig. 4 toont in een schema het aansluitverband van de duplex-stuureenheid 15 in elk van de eerste en tweede computerstelsels FC1 en FC2 van fig. 2.

Elk computerstelsel is uitgevoerd met NIET-EN-poorten G10 en G20 voor het invoeren van gereedsignalen CPURDY van de leessignaalgenerator 14. De twee NIET-EN-poorten vormen een flip-flopschakeling door deze zodanig aan te sluiten dat hun uitgangen worden gevoerd naar de ingangsklemmen van de NIET-EN-poorten van het andere computerstelsel.

Als gevolg hiervan zal het computerstelsel aan een zijde dat het gereedsignaal SPURDY eerder activeert, een stuurtoelaatsignaal DCVS opwekken voor het verkrijgen van het stuurrecht, zodat dit in de werkzame toestand komt, terwijl het computerstelsel aan de andere zijde in een standby-toestand komt, zodat aldus de duplex schakelbewerkingen worden uitgevoerd.

De werking van het aldus uitgevoerde stelsel zal hierna worden beschreven. Hierbij zal worden aangenomen, dat het eerste computerstelsel FC1 in de werkzame toestand is, terwijl het tweede computerstelsel FC2 in de standby-toestand is.

Indien in het eerste computerstelsel FC1 een vraag naar communicatie optreedt kan dit stelsel FC1 de communicatiebewerking uitvoeren als het token-frame aankomt, d.w.z. als de token-detector 24 het token-frame ontvangt. Als de communicatiebewerking (bijvoorbeeld uitzending) is beëindigd wordt het token-frame naar het volgende communicatiestelsel gezonden.

In geval het communicatiestelsel een token-frame ontvangt dat naar zichzelf is geadresseerd indien geen data-communiCatie wordt gevraagd, wordt het token-frame onmiddellijk doorgezonden naar het volgende computerstelsel.

Het computerstelsel dat het token-frame heeft uitgezonden zal nu bij de communicatie het signaal waarnemen teneinde als fout te detecteren dat de communicatie-interface-eenheid 2 van het volgende computerstelsel in de problemen is waardoor het onmogelijk is het uitgezonden token-frame te ontvangen of het communicatie-frame uit te zenden overeenkomstig de communlcatievraag of het token-frame naar het volgende computerstelsel.

In geval deze fout wordt gedetecteerd corrigeert het computerstelsel de bestemming van het token-frame overeenkomstig vooraf bepaalde regels en het zendt het token-frame naar het computerstelsel met de gecorrigeerde bestemming die in staat is om te ontvangen.

In geval dus enige van de afzonderlijke computerstelsels die met de communicatielijn alleen of mêt andere stelsels zijn verbonden in de problemen is of zijn, wordt dit uit de circulatieroute van het token-frame genomen, zodat dit token-frame in de normale bewerkingen tussen de computer of andere stelsels circuleert.

In een normaal computerstelsel detecteert de token-detector 24 het token-frame bij elke circulatie teneinde de inhoud van de token-ontvangdetector 25 bij te werken.

De leesmiddelen 26 lezen de inhoud van de token-ontvangteller 25 om dit door te zenden naar de beslissingseenheid 16 via de inwendige bus IBS.

De beslissingseenheid 16 neemt de inhoud waarvan de uitgezonden token-ontvangteller en beslist dat de communicatie-interface-eenheid 2 in normale werking is, als de inhoud is bijgewerkt bij elk vooraf bepaald tijdinterval (waardoor het token-frame een ronde moet omlopen). In het tegengestelde geval wordt de inhoud van de token-ontvangteller 25 niet bijgewerkt gedurende een periode die langer is dan het vooraf bepaalde interval, waarbij de beslissingseenheid 16 bepaalt dat het token-frame niet kan worden ontvangen of uitgezonden vanwege de problemen in de communicatie-interface-eenheid 2.

Als de beslissingseenheid 16 beslist dat er problemen zijn in de communicatie-interface-eenheid 2 instrueert deze het gereedsignaal om het gereedsignaal CPURDY naar de duplex-stuureenheid 15 te inactiveren.

Als het gereedsignaal CPURDY is geïnactiveerd door de duplex-stuureenheid 15, wordt de uitgang van de NIET-EN-schakeling G10 omgekeerd voor het omkeren van de flip-flopschakeling die bestaat uit de NIET-EN-schakelingen G10 en G20. Als gevolg hiervan wordt het stuurtoe-laatsignaal DCS naar het tweede computerstelsel FC2 geactiveerd voor het uitvoeren van een schakelbewerking, zodat deze zijde in de werkzame toestand komt teneinde de communicatiefunctie te herstellen.

Incidenteel zal het tweede computerstelsel FC2 in de standby-toestand de bovengenoemde bewerkingen van de beslissingseenheid 16 gaan uitvoeren. De diagnose van de communicatie-interface-eenheid 2 aan de standby-zijde zendt het diagnose-frame via de communicatielijn LI en ontvangt deze weer op voorwaarde dat de werkingen van het communicatie-interface 2 van het computerstelsel in werkzame toestand normaal zijn.

Fig. 5 toont in een blokschema de structuur van een andere uitvoeringsvorm van de onderhavige uitvinding.

In deze uitvoeringsvorm is de communicatie-interface-eenheid 2 van elk computerstelsel verbonden met de communicatielijn LI via een koppeleenheid 3, die is voorzien van een blokkeerschakelaar 4 voor het onderbreken van de zend- en ontvangfuncties voor onderhoud.

Bovendien worden toestandsignalen die de verbindingstoestanden aangeven van de blokkeerschakelaar 4 gevoerd naar afzonderlijke beslissingseenheden 16 van het eerste en het tweede computerstelsel FC1 resp. FC2.

De koppeleenheid 3 moduleert of demoduleert de uitgezonden of ontvangen signalen. Anderzijds wordt de blokkeerschakelaar 4 ingeschakeld (voor de blokkeertoestand), bijvoorbeeld voor onderhoud, teneinde de uitzending en de ontvangst te blokkeren. In deze toestand wordt het bijbehorende computerstelsel uit werking genomen, evenals bij problemen, uit de circulatieroute van het token-frame.

In deze uitvoeringsvorm beslist de beslissingseenheid 16 of de inhoud van token-ontvangteller 25 al of niet wordt bijgewerkt gedurende vooraf bepaald tijdinterval, in geval het toestandsignaal van de blokkeerschakelaar 4 niet de blokkeertoestand aaigeeft, en beslist dat de werkingen van de token-detectie-eenheid 24 normaal zijn, zelfs als de inhoud van de ontvangteller 25 niet wordt bijgewerkt gedurende het vooraf bepaalde tijdinterval, in geval het toestandsignaal van de blokkeerschakelaar 4 de blokkeertoestand aangeeft.

Volgens deze uitvoeringsvorm kunnen de problemen van de communica-tie-interface-eenheid nauwkeurig worden gedetecteerd zelfs in geval de blokkeerschakelaar aanwezig is voor het onderbreken van de zend- en ontvangfuncties voor onderhoud of dergelijke.

Incidenteel is het token-frame dat door de communicatielijn LI loopt in de bovengenoemde afzonderlijke uitvoeringsvormen van slechts één type. Desondanks kan de onderhavige uitvinding ook worden toegepast in een stelsel waarin een diagnose token voor de diagnose-doeleinden voor het automatisch terughalen van het stelsel waarin problemen optreden wordt voorbereid behalve het normale token dat het communicatierecht aangeeft, zodat het gedurende een constante tijdperiode rondloopt. In dit stelsel kan meer in het bijzonder de inhoud van de ontvangteller worden gelaten zoals deze is, in geval van het diagnose-token en behoeft het slechts te worden bijgewerkt als het normale token wordt gedetecteerd.

Zoals hierboven is beschreven kunnen volgens de onderhavige uitvinding de problemen van de communicatie-interface-eenheid worden gedetecteerd zonder de communicatie nadelig te beïnvloeden, zodat zij onmiddellijk naar de duplex eenheden kunnen worden geschakeld.

Indien echter de blokkeerschakelaar word- toegepast voor het blokkeren van de zend- en ontvangfuncties voor onderhoud, kunnen de problemen van de communicatie-interface-eënheid worden gedetecteerd zonder de toestand van de schakelaar nadelig te beïnvloeden.

Fig. 6 toont in een blokschema de structuur van weer een andere uitvoeringsvorm van hét duplex-computerstelsel volgens de onderhavige uitvinding. In deze uitvoeringsvorm komt de structuur van een enkel stelsel ter sprake, dat uit slechts een computerstelsel kan bestaan.

In de eerste en tweede computerstelsels FC1 en FC2 geeft het verwijzingscijfer 10 een CPU-eenheid aan voor het uitzenden van een signaal (CPURDYO) dat de toestand aangeeft waarin de rekenkundige bewerkingen, besturingen en beslissingen normaal kunnen worden uitgevoerd. Het cijfer 2 geeft een communicatie-interface-eenheid aan voor het uitzenden van een signaal (COMRDY) dat de toestand aangeeft waarin de communicatie met een computer met een hogere rangorde normaal kan worden uitgevoerd via de communicatielijn LI. De letters TM geven een klok aan voor het uitzenden van een tijdbijverksignaal (Tl) na verloop van een constante tjdperiode b.v. 5 s) nadat het stelsel is bekrachtigd.

Het verwijzingscijfer 150 geeft logische schakelingen aan, elk voor duplex besturing teneinde een signaal (DCS) te leveren voor het geven van een stuurrecht aan een van de computerstelsels. Elk van deze logische schakelingen bestaat uit vijf poorten.

In het bijzonder is de logische schakeling samengesteld uit: een poort Gil (of G21) waarvan een ingangsklem wordt gevoed vanuit de communicatie-interface-eenheid 2 met het signaal (COMRDY) dat aangeeft dat zijn bewerkingen normaal kunnen worden uitgevoerd, terwijl zijn andere ingangsklem wordt gevoed vanuit de klok TM met het tijdsignaal (Tl). De poort G12 (G22) wordt gevoed met het signaal van de poort Gil (of G21) en vanuit een inverter IN11 (Of IN22) met een signaal dat aangeeft dat het stuurrecht tot zijn zijde behoort. Een poort G13 (of G23) wordt gevoed met het signaal van poort G12 (of G22) en vanuit de CPU-eenheid van het computerstelsel aan de partnerzijde via een inverter IN22 (of IN12) en een inverter IN13 (of IN23) met een signaal (CPURDY1) dat aangeeft dat de bewerkingen normaal kunnen worden uitgevoerd. Een poort G14 (of G2k) wordt gevoed met het signaal van poort G13 (of G23) en van de CPU-eenheid 10 met een signaal (CPURDYO) dat aangeeft dat de bewerkingen normaal kunnen worden uitgevoerd. Een poort G10 (of G20) wordt gevoed met het signaal van poort Gl4 (of G24) en met een signaal (DCS1) dat aangeeft dat het stuurrecht behoort bij de partnerzijde.

Hier worden van de poorten G10 en G20 in de twee computerstelsels FC1 en FC2 onderling hun uitgangssignalen (DCS1) gevoerd naar de andere poorten, zodat zij een flip-flopschakeling vormen.

In geval de twee computerstelsels in werkzame toestand zijn krijgt daarom een eerste aankomst de voorkeur wat betreft de zijde waaraan het stuurrecht bij de stijgtijd wordt gegeven. Deze eerste aankomst van het signaal COMRDY heeft ook de voorkeur bij de inspanning voor het verkrijgen van het stuurrecht als de twee zijden niet in werkzame toestand zijn. Derhalve wordt niet aan de beide computerstelsels tegelijkertijd het stuurrecht gegeven.

De logische schakeling 150 is zodanig geconstrueerd, dat de voorwaarden voor het verkrijgen en verlaten van het stuurrecht worden uitgedrukt door de afzonderlijke signalen in de volgende formules (1) respectievelijk (2), in geval dit wordt gegeven en niet het stuurrecht. Hier betekent het achtervoegsel "0" gevoegd bij de aangegeven signalen, dat de signalen door het computerstelsel aan de stuurzijde worden geleverd, terwijl het voorvoegsel "1" aangeeft dat de signalen door het computerstelsel van de gestuurde zijde worden geleverd.

De schakelvoorwaarde (voor het verhogen van DCSO) voor geen stuurrecht -* stuurrecht is:.

CPURDY0*DCS1+CPURDY1*C0MRDY*T1*DCS1 -- -- (1); en

De schakelvoorwaarde (voor het verlagen van DSCO) voor stuurrecht -♦ geen stuurrecht: DCS=CPURDY0*CPURDY1 - -----------(2).

De werking van het aldus ontworpen stelsel zal in de hierna volgende worden beschreven met afzonderlijke bewerkingen voor het verhogen en verlagen van het signaal DCSO dat het bestaan van het stuurrecht aangeeft: <Werking bij het verhogen van DCSO: DCSO = 0 1>

De logische voorwaarden voor het verhogen van DCS worden uitgedrukt door de formule (1).

In deze formule (1) geeft de lste term de normale toestand aan, waaronder DCSO wordt verhoogd in geval het gestuurde computerstelsel FC het stuurrecht niet heeft verkregen (DCS1 =0) er in geval het sturende computerstelsel zijn CPU-eenheid heeft voorbereid in de toestand gereed voor gebruik (CPURDYO =1).

De 2de term geeft aan dat ofwel de CPU-eenheid 10 van de twee computerstelsels het stuurrecht verlangen, zelfs als beide niet in werkzame toestand zijn om de communicatie-interface-eenheid 2 tot communiceren in staat te stellen en dicteert de werkbijzonderheden van de onderhavige uitvinding.

In geval de inhoud van het geheugen verdwenen is als energie wordt toegevoerd komt er geen werkzame toestand, tenzij het geheugen is geladen met het programma door communicatie vanuit de hoger gerangschikte computer. Als gevolg hiervan zullen gedurende een constante tijdpe-riode na vermogens toevoer, de CPU-eenheden 10 van de twee computerstel-sels niet werkzaam zijn, zodat de computerstelsels noch het stuurrecht verkrijgen met de voorwaarde van de eerste term van de formule (1), noch kan de communicatie-interface-eenheid communiceren en het programma laden.

Als de constante tijdperiode is verlopen na vermogenstoevoer stelt de klok TM de tijd in voor het verhogen van het signaal Tl tot de waarde "1". Als gevolg hiervan kan het stuurrecht worden verkregen als de communicatie-interface-eenheid werkzaam is, vanuit de tweede term van de formule (1) op voorwaarde dat de partnersijde geen stuurrecht bezit maar zijn CPU-eenheid niet werkzaam is.

De communicatie-interface-eenheid van het computerstelsel kan gaan communiceren als het het stuurrecht opeist, voor laden van het programma voor communicatie met de hoger gerangschikte computer.

De CPU-eenheid 10 die aldus met het programma is geladen komt in de werkzame toestand (CPURDYO = 1) voor normale bewerkingen.

De logische voorwaarden voor het verlagen van het signaal DCSO die het bestaan aangeven van het stuurrecht worden uitgedrukt door formule (2).

Deze formule (2) betekent alleen het verlaten van het stuurrecht in geval van het computerstelsel met het stuurrecht de CPU-eenheid niet werkzaam is en in geval van het bestuurde partnercomputerstelsel de CPU in werkzame toestand is.

Indien anderzijds het partnercomputerstelsel het stuurrecht heeft opgeëist door een bepaalde oorzaak in de toestand waarin het sturende computerstelsel het stuurrecht heeft opgeëist, alhoewel ongebruikelijk, wordt het stuurrecht verlaten volgens de 1ste term van formule (2). Door deze logische voorwaarde wordt aan de twee computerstelsels niet gelijktijdig het stuurrecht gegeven.

Hierna zal de reden worden beschreven waarom de toestand van de communicatie-interface-eenheid 2 niet in de logische voorwaardetoestand is gebracht voor het verlagen van DCSO.

In het bijzonder afhankelijk van de werktoestand, zoals het initialiseren bij het inschakelen van de CPU-eenheid, kan een initiali-seerinstructie worden geleverd voor het in de niet werkzame toestand brengen van de communicatie-interface-eenheid als de CPURDYO niet is verhoogd. In deze toestand wordt het stuurrecht niet overgedragen.

Na de start van de normale bewerkingen wordt bovendien de CPU-eenheid ingeschakeld door de diagnose (waaronder het waarnemen van de toestand van COMRDY) van de communicatie-interface-eenheid door de CPU-eenheid teneinde problemen te detecteren van de communicatie-interface-eenheid, waardoor het CPURDYO-signaal tot "0” wordt verlaagd (d.w.z. de niet-werkzame toestand).

Dankzij de aldus beschreven werkingen zal, in geval het computerstelsel in de stuurtoestand aan problemen onderhevig is gedurende het werken van het stelsel, de flip-flopschakeling bestaande uit de twee poorten G10 en G20 worden omgekeerd voor het doorschakelen van de bewerkingen naar het computerstelsel dat tot dat moment in de standby-toestand was. Indien in deze toestand het computerstelsel aan de probleemzijde bijvoorbeeld voor reparaties wordt verwijderd, zal de toestand van de CPURDY1 van de zijde van de partner met problemen ongewijzigd blijven, zodat de flip-flopschakeling niet worden omgekeerd teneinde geen invloed uit te oefenen op de loop van het stelsel.

Volgens deze uitvoeringsvorm zal dus een van de twee computerstel-sels worden ingeschakeld voor het verkrijgen van het stuurrecht, zelfs indien zij niet in de werkzame toestand zijn, door het toevoegen van.de eenvoudige logische schakeling en door het schakelen van het stuurrecht onder beschouwing van het toestandsignaal CPURDY afkomstig van de partner CPU-eenheid, zodat de werkzaamheden van het laden van het programma en de data base kunnen worden uitgevoerd zonder dat enige speciale werking wordt vereist.

Fig. 7 toont in de vorm van een blokschema de structuur van een verdere uitvoeringsvorm van de onderhavige uitvinding.

In het duplex-computerstelsel moeten de bewerkingen van de CPU-eenheid eenmaal worden onderbroken in geval de CPU-eenheid wordt geladen met het programma van de hoger gerangschikte computer, bijvoorbeeld via de communicatie-interface-eenheid. Dit is noodzakelijk omdat de CPU-eenheid uit de pas zal gaan lopen als het programma gedurende deze werkzaamheden wordt herschreven.

Deze uitvoeringsvorm is zodanig ontworpen, dat het laden van het programma in het geduplexte computerstelsel tot stand kan worden gebracht door communicatie zonder het schakelen van het stuurrecht nadelig te beïnvloeden.

In fig. 7 levert het eerste en het tweede computerstelsel FC1 en FC2 het signaal (CPURDYO) dat aangeeft dat niet alleen de vooraf bepaalde rekenkundige bewerkingen, besturingen en beslissingen, maar ook de werkzaamheden normaal kunnen worden uitgevóerd door zelf-diagnose. De communicatie-interface-eenheid 2 is uitgevóerd met: stopsignaal-uitvoermiddelen Cl die reageren op een commando "stop” van de hoger gerangschikte computer voor het leveren van een signaal (STOPO) aan de partner CPU-eenheid voor het tot stilstand brengen van de bewerkingen hiervan en een stopsignaal (CSTOP) aan de CPU-eenheid aan deze zijde nadat de partner CPU-eenheid tot stilstand is gekomen. Verder herstart-signaal-uitvoermiddelen C2, die reageren op een commando "herstarten” vanuit de hoger gerangschikte computer, als het gehele stelsel in de stoptoestand is, voor het leveren van een signaal (CRESTART) voor het eerder herstarten van zijn CPU-eenheid.

De duplex-stuureenheid 15 heeft een structuur die gelijk is aan die van fig. 6.

In deze uitvoeringsvorm zullen thans in het hierna volgende de bewerkingen worden beschreven in geval het programma afkomstig van de hogere gerangschikte computer via de communicatiemiddelen moet worden geladen.

Aangenomen wordt nu, dat het eerste computerstelsel FC1 het stuurrecht bezit en de stuurbewerkingen aan het uitvoeren is. In deze toestand wordt het commando "STOP" uitgezonden door de hogere gerangschikte computer voorafgaande aan het laden van het programma.

De stopsignaal-uitvoermiddelen Cl in de communicatie-interface-eenheid 2 aan de zijde van het computerstelsel FC1 levert het stopsignaal (STOPO), als het het commando "stop" ontvangt, aan de CPU-eenheid 10 van het computerstelsel FC2 aan de partnerzijde. Als gevolg van dit stopsignaal zal de CPU-eenheid 10 in het computerstelsel aan de standby-zijde zijn bewerkingen onmiddellijk stoppen.

Nadat de CPU-eenheid zijn bewerkingen heeft gestopt leveren de stopsignaal-uitvoermiddelen Cl het stopsignaal (CSTOP) aan de CPU-eenheid 10 aan zijn zijde. Als gevolg van dit stopsignaal stopt CPU-eenheid 10 onmiddellijk zijn bewerkingen.

In deze toestand zijn de afzonderlijke CPU-eenheden in de twee computerstelsels in hun stilstandtoestanden, zodat beide signalen CPURDYO en CPURDY1 die hierdoor worden geleverd worden verleegd. Als gevolg hiervan zal aan de schakelvoorwaarden voor het stuurrecht volgens de eerder vermelde formules (1) en (2) niet worden voldaan, zodat het stuurrecht niet wordt geschakeld.

Als de computers in de stop toes tanden komen kan het laden van het programma door de communicatiemiddelen worden uitgevoerd voor het laden van het programma in de hoger gerangschikte computer van het computerstelsel door de communicatiemiddelen.

Als het laden van het programma door de communicatiemiddelen is beëindigd wordt het commando "herstart" uitgezonden door de hoger gerangschikte computer via de communicatielijn LI. Als de communicatie-interface-eenheid 2 het commando "herstart" ontvangt leveren de herstartsignaal-uitvoermiddelen C2 aan de CPU-eenheid 10 het signaal "CRESTART" voor het opnieuw eerder starten van de CPU-eenheid 10 aan zijn zijde met het stuurrecht.

Als gevolg van dit herstartsignaal (CRESTART) levert de CPU- eenheid 10 het signaal CPURDYO en start de rekenkundige stuurbewerkin-gen. Nadat de stuurbewerkingen zijn ingevoerd levert de CPU 10 het herstartsignaal (RESTARTÖ) aan de CPU-eenheid 10 van het computerstelsel aan de korte zijde voor het later herstarten van de CPU-eenheid 10. Als de CPU-eenheid 10 opnieuw is gestart komt deze zijde onmiddellijk in de standby-bewerking omdat het signaal CPURDYO reeds in de insteltoestand is.

fig. 8 toont in een stromingsdiagram de laadbewerkingen vanuit de communicatiemiddelen die tot nu tot zijn beschreven en toont de toestanden van de afzonderlijke computerstelsels FC1 en FC2 bij de afzonderlijke stappen.

Bij deze procedures kan het laden van het programma door de communicatiemiddelen worden uitgevoerd zonder enig schakelen van het stuurrecht op het moment van stoppen en herstarten van de afzonderlijke computerstelsels.

De structuur van de duplex-stuureenheid 15 voor het verwezenlijken van deze bewerkingen behoeft niet te worden beperkt tot die weergegeven in fig. 7. maar de klok TM kan bijvoorbeeld worden achterwege gelaten.

Fig. 9 toont in een blokschema het concept van de structuur van de verbanden tot de invoer/uitvoereenheden (b.v. Ι/0-eenheden) aangesloten op de communicatielijn LI (b.v. de achterpaneelbus).

Deze uitvoeringsvorm is zodanig ontworpen dat de achterpaneelbus wordt gedeeld, zodat de duplex-schakeling ook bij storingen die verband houden met de achterpaneelbus kan worden uitgevoerd.

In fig. 9 geven de verwijzingen FC1 en FC2 computerstelsels aan met duplex structuur verbonden met de communicatielijn (b.v. de achterpaneelbus) LI, en de verwijzingen 101 en IOn geven een groot aantal Ι/0-eenheden aan verbonden met de achterpaneelbus.

In elk van de computerstelsels FC1 en FC2 met de duplex structuur geven de letters MU een geheugen aan dat verbonden is met de CPU-eenheid 10 en de communicatie-interface-eenheid 2 via een inwendige bus IBS.

Als de CPU-eenheid 10 toegang heeft tot de achterpaneelbus LI is de functie van de communicatie-interface-eenheid 2 het opnieuw lezen van de signalen (of gegevens) op de afzonderlijke signaallijnen, daaraan geleverd door de achterpaneelbus teneinde deze zodanig te vergelijken dat kan worden gecontroleerd of deze al of niet correct het signaal kan uitvoeren naar de achterpaneelbus. Als het resultaat van het opnieuw lezen een incoïncidentie oplevert onderbreekt de communicatie-interface-eenheid 2 zijn toegang en deelt de CPU-eenheid mee dat gedurende het opnieuw lezen een fout is opgetreden.

Fig. 10 toont in een blokschema de structuur van een voorbeeld van een schakeling voor het verwezenlijken van de functie voor het opnieuw lezen van het signaal op de signaallijn in de communicatie-interface-eenheid 2.

In fig. 10 geeft het verwijzingscijfer 211 een ontvanger aan voor het lezen van signalen op de afzonderlijke data-lijnen op de achterpa-neelbus, terwijl het verwijzingscijfer 212 een aandrijfeenheid aangeeft voor het zenden van uitvoerdata van de CPU-eenheid 10 naar de achterpa-neelbus. Het cijfer 213 heeft een comparator aan voor het vergelijken van de data uitgevoerd naar de achterpaneelbus en de data gelezen van de afzonderlijke signaallijnen van de achterpaneelbus. Het cijfer 214 geeft een tijdstuurschakeling aan voor het leveren van de uitvoer van de opnieuw gelezen fouten op basis van het vergelijkingsresultaten van de comparator 213-

Aangenomen wordt nu, dat beide duplex-communicatiestelsels FC1 en FC2 normale bewerkingen hebben uitgevoerd (d.w.z. beide werkzame toestandsignalen RDY van de afzonderlijke CPU-eenheden 10 zijn actief) en dat het computerstelsel FC1 in de sturende werking is terwijl het computerstelsel FC2 in de standby-werking is.

In het hierna volgende zullen de oorzaken van de fouten worden aangegeven bij de herlees-controle van het achterpaneel.

(a) Interne problemen van de communicatie-interface-eenheid in het stelsel aan deze zijde; (b) problemen van de busaandrijfeenheid en de -ontvanger van de stelsels van deze en van de partnerzijde en de I/O-eenheden 101 tot IOn; en (c) problemen van de achterpaneelbus.

De problemen in de klassen (b) en (c) worden gedeeld omdat de afzonderlijke computerstelsel zijn verbonden met de gemeenschappelijke achterpaneelbus.

Deze uitvoeringsvorm functioneert effectief in geval de problemen van de bovengenoemde klasse (a) optreden, zoals in het hierna volgende zal worden beschreven.

Thans zullen de problemen worden beschouwd waarbij de communicatie-interface-eenheid 2 van het computerstelsel FC1 naar het achterpaneel fout gaat, zodat de juiste signalen niet naar de achterpaneelbus kunnen worden gezonden.

Als in dit geval het computerstelsel FC1 toegang krijgt tot de I/O-eenheid worden de fouten gedetecteerd teneinde de toegang bij de herleesfunctie van de communicatie-interface-eenheid 2 te onderbreken. Bovendien wordt aan de CPU-eenheid 10 het optreden medegedeeld van de opnieuw gelezen controlefouten.

Fig. 11 toont in een tijddiagram de werkingen van de bovenvermelde herleesfunctie in de communicatie-interface-eenheid 2.

Het computerstelsel PCI zendt de uitvoerdata naar de I/O-eenheid, zoals weergegeven bij (a). Deze uitvoerdata wordt uitgevoerd in de vorm van een uitvoervrijgeefsignaal 0E, zoals weergegeven bij (b) via de aandrijfeenheid 212 naar de achterpaneelbus LI, zoals weergegeven bij (c).

De uitvoerdata aldus uitgevoerd naar de achterpaneelbus LI wordt opnieuw gelezen via de ontvanger 212, zoals weergegeven bij (d), zodat deze wordt vergeleken met de uitvoerdata in de comparator 213·

Zoals weergegeven bij (e) geeft dit vergelijkingsresultaat bij coïncidentie aan, dat de uitvoer EQUAL actief wordt voor het aangeven van geen fout en, bij geen coïncidentie, dat de uitvoer EQUAL inactief wordt voor het aangeven van het optreden van een herleesfout.

De tijdstuurschakeling 214 wordt gevormd door een flip-flop, weergegeven in fig. 10, voor het uitvoeren van het herlees-foutsignaal, weergegeven bij (g), naar de CPU-eenheid 10 op het herleestijdstip, weergegeven bij (f).

Als gevolg van het herlees-foutsignaal afkomstig van de communicatie-interface-eenheid. 2, levert de CPU-eenheid 10 het resultaat van zijn diagnose, niet werkzaam, en onderbreekt de toegang- en stuurbewerking om te voorkomen dat foutieve data naar de I/O-eenheid wordt gevoerd.

Als het gereedsignaal CPURDY van de CPU-eenheid 10 inactief wordt, besluit de duplex-stuureenheid 15 uit de toestand van de afzonderlijke computerstelsels FC1 en FC2 om het duplex stuursignaal DCS uit te voeren voor het geven van het stuurrecht aan het computerstelsel FC2, Als gevolg hiervan zal het computerstelsel FC2, dat tot nu toe in de standby-toestand werd gehouden, zijn stuurende bewerking starten voor het voortzetten van de werking van het totale stelsel.

Bij de problemen van de bovengenoemde klnsse (a) wordt dus de uitvoerdata opnieuw gelezen voor het detecteren van de fout. Als deze fout is gedetecteerd wordt de toegang onderbroken door de beslissing dat de fouten behoren tot de communicatie-interface-eenheid in het stelsel aan deze zijde en de CPU-eenheid verleest het gereedsignaal CPURDY teneinde het duplexen te schakelen.

De CPU-eenheid 10 detecteert de fouten (zoals fouten afkomstig van problemen in het inwendige van het computerstelsel, b.v. de pariteits-fouten van de gelezen data, geen respons op toegang of niet in staat om het busrecht te verkrijgen) behalve de eerder genoemde herleesfouten, die optraden als gevolg van toegang tot de achterpaneelbus, waarbij het leessignaal CPURDY wordt verlaagd voor het schakelen van het duplexen.

In geval de problemen behoren tot de bovenvermelde klassen (b) en (c) detecteert de CPU-eenheid deze eveneens en verlaagt het leessignaal CPURDY voor het schakelen van het duplexen. Omdat in dit geval de problemen die behoren tot de klassen (b) en (c) intrinsiek tussen de stelsels worden gedeeld, heeft het computerstelsel dat opnieuw de stuurbewerkingen heeft gestart toegang tot de achterpaneelbus voor het teweegbrengen van de herleesfouten, zodat zij CPU het gereedsignaal verlaagt. Als gevolg hiervan worden de werkingen van het totale stelsel onderbroken.

Als in fig. 9 de communicatie-interface-eenheid 2 is ontworpen voor het ontvangen van het signaal dat de aanwezigheid of de afwezigheid -aangeeft van het stuurrecht van de duplex-stuureenheid 15, zoals aangegeven met onderbroken getekende lijnen, en de volgende functies worden gegeven, kunnen de problemen worden voorkomen dat een computerstelsel invloed op het andere computerstelsel uitgeoefent.

Dat wil zeggen: de functie van het blokkeren van de toegang tot de invoer/uitvoereenheden 101 tot IOn in geval het stuurrecht niet aan het computerstelsel van deze zijde van de communicatie-interface-eenheid 2 wordt gegeven; en de functie van het uitzetten van data in een ander gebied dan het adresgebied van de geheugeneenheid MU, genomen uit de CPU aan deze zijde, voor de toegang van achterpaneelbus LI en voor het blokkeren van de schrijftoegang.

Fig. 12 toont een adreskaart voor de CPU-eenheid 10 in elk van de computerstelsels FC1 en FC2.

Elk computerstelsel FC1 of FC2 bezit zijn eigen inwendig geheugen op adres $ 000000 tot $ 1FFFFFF. De gebieden $ 200000 tot $ 9FFFFF zijn toegewezen aan de achterpaneelbus LI.

Hiervan zij de inwendige geheugens van het computerstelsel van de partnerzijde toegewezen aan de gebieden $ 200000 tot $ 3FFFFF, en 1/0-gebieden van de gestuurde invoeren/uitvoeren zijn toegewezen aan $ 800000 tot $ BFFFFF.

De communicatie-interface-eenheid 2 heeft de volgende functies: (a) Arbitreerfunctie voor het verkrijgen van het busmeesterrecht; (b) Busmeesterfunctie; en (c) Busslaaffunctie.

De busmeesterfunctie verschaft de mogelijkheid dat het I/O-gebied van de adreskaart van fig. 12 alleen toegankelijk is voor het computer-stelsel met het stuurrecht. Dit is gedaan omdat het computerstelsel met problemen waardoor het het stuurrecht kan verliezen niet foutieve data mag uitvoeren naar de invoer/uitvoereenheid dat de directe stuuruitvoer levert.

Anderzijds maakt de busslaaffunctie de toegang onmogelijk vanuit de achterpaneelbus LI om te schrijven. Hierdoor worden de bewerkingen beschermd van de CPU-eenheid tegen de toegang vanaf de buitenzijde door middel van hardware.

Bovendien reageert de busslaaffunctie op de adressen $ 200000 tot $ 3FFFFF van de achterpaneelbus, en de toegangen naar het inwendige geheugen komen tot stand door de adressen $ 0 tot $ 1FFFFF) die zijn voorbereid door het aftrekken van $ 200000, voor het verwezenlijken van de adreskaart weergegeven in fig. 12.

Eerst wordt aangenomen dat het computerstelsel FC1 zich in de stuurtoestand bevindt (bezig met normale werkzaamheden), terwijl het computerstelsel FC2 in de standby-toes tand is. In deze toestand voert het computerstelsel FC1 aan de gestuurde zijde de sturende bewerkingen uit overeenkomstig het programma opgeborgen in het inwendige geheugen van de geheugeneenheid MU.

Bij deze bewerkingen wordt de invoerdata gelezen van de invoer/uitvoereenheden 101 tot IOn via de achterpaneelbus LI en zijn deze onderhavige aan de noodzakelijke berekeningen. Hierna wordt de uitvoerdata overgedragen via de achterpaneelbus LI naar de invoer/uit-voereenheden 101 tot IOn.

Het computerstelsel FC2 aan de standby-zijde voert de standby-bewerkingen niet uit voordat is vastgesteld dat de hardware, het programma en de data normaal zijn. Na de start van de bewerkingen van het computerstelsel FC1 aan de stuurzijde worden allereerst het programma en de data van het computerstelsel FC1 gelezen via de achterpaneelbus LI en opgeborgen in het geheugen MU van het computerstelsel FC2 aan de standby-zijden. Nadat programma en data zijn opgeborgen worden de standby-bewerkingen gestart.

Als in deze s tandby-toes tand in het computerstelsel FC1 aan de stuurzijde bepaalde problemen optreden, wordt de data geegaliseerd, zodat de stuurbewerkingen geleidelijk kunnen doorgaan. Gedurende de stuurbewerkingen van het computerstelsel aan de stuurzijde zullen in het bijzonder de data en de parameters tijdelijk veranderen, en het computerstelsel aan de stuurzijde bergt de data en de parameters in vooraf bepaalde posities op noodzakelijk voor de standby-zijde als de besturing is uitgevoerd. Deze data en parameters worden achtereenvolgens gekopieerd in de geheugeneenheid MU aan deze zijde van het computerstelsel FC2 aan de standby-zijde via de achterpaneelbus LI.

Door deze bewerkingen bezit het computerstelsel FC2 aan de standby-zijde steeds de data en parameters die nodig zijn voor hetzelfde programma en de besturing als die van het computerstelsel FC1 aan de stuurzijde, zodat deze continu probleemloos de stuurbewerkingen kan uitvoeren in geval het computerstelsel aan de stuurzijde wordt gestoord.

Thans zullen in het hierna volgende de bewerkingen worden beschreven in geval het computerstelsel FC2 aan de standby-zijde aan storingen onderhevig is.

Aangenomen wordt dat het computerstelsel aan de standby-zijde zodanige problemen ondervindt, dat continu willekeurige adresschrijfbe-werkingen worden uitgevoerd. Deze willekeurige adresschrijfbewerkingen worden dan door de bovenvermelde busmeesterfunctie en busslaaffunctie van de communicatie-interface-eenheid 2 geblokkeerd teneinde geen invloed uit te oefenen op de stuurbewerkingen van het stelsel.

Meer in het bijzonder voor de toegang tot de I/O-gebieden heeft het computerstelsel FC2 zelf geen stuurrecht, zodf.t het geen toegang kan krijgen vanwege de beperkingen van zijn eigen hardware. Bovendien kan het schrijven in de geheugeneenheid MU van het computerstelsel FC1 aan de stuurzijde niet worden uitgevoerd omdat de hardware geen invloed kan uitoefenen op de stuurbewerking van het computerstelsels aan de stuurzijde.

Overigens kunnen in het voorafgaande niet alle gebieden van het geheugen in het computerstelsel aan de partnerzijde worden beschreven. De structuur kan echter zodanig worden verbeterd, dat alleen de programma-; data- en parametergebieden nodig voor de stuurbewerkingen niet kunnen worden beschreven, terwijl in de geheugeneenheid door de egalisatiebewerkingen kan worden beschreven.

Volgens deze uitvoeringsvorm oefenen de problemen van het ene computerstelsel geen invloed uit op de stuurbewerkingen van het andere computerstelsel, zodat de betrouwbaarheid gemakkelijker kan worden verbeterd.

Bovendien worden de copieerbewerkingen van de data en parameters uitgevoerd door de duplex-stuureenheden 15 die speciaal voor deze doeleinden in afzónderlijke computerstelsels zijn opgenomen. De software kan echter tussen de twee computers worden gedeeld door de adressen vanuit de twee computerstelsels naar de afzonderlijke duplex-stuureenheden identiek te maken.

Pig. 13 toont in een blokschema de structuur van een verdere uitvoeringsvorm van de onderhavige uitvinding. Deze uitvoeringsvorm is zodanig ontworpen dat de egalisatie van de te schakelen data van de stuurtoestand naar de standby-toestand geleidelijk verloopt.

In elk van de computerstelsels PCI en FC2 geeft het verwijzings-cijfer 151 een egalisatie-buffer aan waarin data moet worden opgeborgen die tussen de twee computerstelsels moet worden geëgaliseerd en bijvoorbeeld is opgenomen in de RAM van het computerstelsel. Het verwijzingscijfer 152 geeft de detectiemiddelen aan voor foutieve werking voor het detecteren van de foutieve werking van de data die in de egalisatie-buffer I5I is opgeborgen, terwijl het cijfer 153 vlagmid-delen aangeeft, die werkzaam worden als een foutieve werking wordt gedetecteerd door de detectiemiddelen voor de foutieve werking.

De dUplex-stuureenheid 15 is zodanig samengesteld, dat deze verwijst naar de vlagmiddelen 153 als het stuurrecht moet worden geschakeld, teneinde het schakelen van het stuurrecht te starten als de vlag UIT is en voor het zenden van de stuuruitgang na verloop van een bepaalde tijdperiode in geval de vlag AAN is.

Deze duplex-stuureenheid I5 wordt gevoed met: het gereedsignaal CPUREDY vanuit zijn eigen CPU-eenheid 10; het gereedsignaal CPUREDY van de CPU-eenheid 10 van de computer aan de partnerzijde; hét gereedsignaal COMRDY dat aangeeft dat de communicatie-interface-eenheid 2 zijn bewerkingen normaal kan uitvoeren; en het signaal van de vlagmiddelen 153· Overeenkomstig de toestanden van deze signalen zal de duplex-stuureenheid 15 een dergelijk duplex-stuur-schakelsignaal DCS uitvoeren, zodat een van computerstelsels de normale werkzaamheden kan gaan uitvoeren.

Fig. 14 toont in een diagram het concept van de data-egalisatiebe-werkingen.

In deze uitvoeringsvorm wordt aangenomen dat het computerstelsel FC1 zich in de stuurtoestand bevindt (bezig met het uitvoeren van normale werkzaamheden), terwijl het computerstelsel FC2 zich in de standby-toestand bevindt. In deze toestanden wordt in de egalisatiebuf-fer 151 van het computerstels FC1 aan de stuurzijde de te egaliseren data opgeborgen tussen een startmerk STM en een eindmerk EDM.

Het computerstelsel FC2 aan de standby-zijde leest de waarde van de aanwijzer PO van de egalisatiebuffer 151 aan de stuurzijde. Als de gelezen waarde gelijk is aan de vorige, beslist het computerstelsel FC2 tot afwezigheid van nieuwe egalisatiedata en voert geen egalisatiebewer-kingen uit. Als de waarde van de aanwijzer is veranderd wordt de data opgeborgen in de egalisatiebuffer 151 tussen het startmerk STM en het eindmerk EDM en dat voor het starten moet worden geëgaliseerd, gekopieerd vanuit het computerstelsel FC1 aan de stuurzijde.

De te egaliseren data is samengesteld uit adressen en data, die zijn opgenomen tussen het startmerk en het eindmerk. Het computerstelsel FC2 aan de standby-zijde kopieert de data, die is opgenomen tussen het startmerk en het eindmerk bij een toegewezen adres als het eindmerk EDM in de gekopieerde data wordt aangetroffen.

De detectiemiddelen 152 voor foutieve werking van het computerstelsel FC2 aan de standby-zijde detecteert de fouten van het startmerk of het eindmerk en de foutieve werking van de data in de egalisatiebuffer in geval de egalisatiebuffer volledig is bezet (zoals in geval de bijwerking aan de stuurzijde eerder plaatsvindt dan de egalisatieverwer-king aan de standby-zijde) door de fouten van de gelezen aanwijzer of het bijwerken van de aanwijzer van de egalisatiebuffer aan de stuurzijde. Als deze foutieve werkingen worden gedetecteerd worden de vlagmidde-len 153 werkzaam gemaakt (of ingeschakeld).

De tot nu toe beschreven egalisatiebewerkingen worden ten alle tijden in de computer aan de standby-zijde uitgevoerd, zodat het schakelen van het stuurrecht op een willekeurig tijdstip wordt onderbroken.

Als de CPU-eenheid van bijvoorbeeld het computerstelsel FC1 aan de stuurzijde in abnormale werking komt zal het signaal CPUREDY0 niet-gereed schakelen, zodat de duplex-stuureenheid 15 als gevolg hiervan het signaal DCS omkeert voor het schakelen van het stuurrecht teneinde de normale bewerkingen over te dragen aan het computerstelsel FC2 dat tot dat moment in de standby-toestand was.

Bij het schakelen van de duplex zal de duplex-stuureenheid 15 van het computerstelsel FC2, dat tot dat moment in de standby-toestand was, verwijzen naar de vlagmiddelen 153 voor het onmiddellijk starten van het schakelen van het stuurrecht in het geval de vlag UIT is.

Als de vlagmiddelen 153 UIT zijn wordt in tegendeel de duplex-stuureenheid 15 gedurende vooraf bepaalde tijdperiode onderbroken, bijvoorbeeld 1 minuut, en wordt deze vervolgens weer werkzaam voor het

Overdragen van de stuuruitgang.

Gedurende deze onderbreking van een minuut wordt geen bewerking uitgevoerd teneinde de initialisering van noodzakelijke data of dergelijke uit te voeren of voor het laden van het programma en voor het inschakelen van de vlag UIT. Als derhalve de stuuruitgang wordt uitgezonden door het computerstelsel dat na verloop van een minuut het stuurrecht heeft verkregen, worden de besturingen na een overeenkomstige toestand omgeschakeld van die waarin na verloop van een minuut de werktoestand intreedt, ter voorkoming van het nadeel dat een onverwachte stuuruitvoer naar het stuurpaneel wordt gezonden.

De afzonderlijke uitvoeringsvormen zijn tot nu toe als voorbeeld beschreven met een communicatielijn LI van enkele structuur. Vanzelfsprekend kan deze communicatielijn ook in duplex zijn uitgevoerd.

Claims

1. Duplex-computerstelsel met een communicatielijn van het token-doorlaat-type, waarin de communicaties worden uitgevoerd als een communicatierecht (b.v. een token-frame) naar deze zijde wordt gevoerd, waarbij elk computerstelsel bestaat uit: een token-detectie-eenheid voor het detecteren van een token-frame dat naar zichzelf is geadresseerd; een token-ontvangteller voor het bijwerken van een inhoud als de genoemde token-detectie-eenheid het token-frame detecteert; en een beslissingseenheid voor het lezen van de inhoud van de genoemde ontvangteller teneinde een computerstelsel dat zich tot dat moment in een standby-toestand bevond te instrueren tot het uitvoeren van normale werkzaamheden in geval de inhoud van de genoemde ontvangteller niet is bijgewerkt zelfs na verloop van een vooraf bepaalde tijdperiode.

2. Duplex-computerstelsel volgens conclusie 1, verder voorzien van een koppeleenheid die elk van de genoemde stelsels koppelt met de genoemde communicatielijn en is voorzien van een blokkeerschakelaar teneinde de genoemde koppeleenheid te instrueren de communicatiefunctie te blokkeren, waarin de genoemde detectie-eenheid een zodanige schakelwerking van de duplexbesturing instrueert, dat het computerstelsel, dat in de standby-toestand was, normale werkzaamheden uitvoert jp voorwaarde dat de genoemde blokkeerschakelaar niet de blokkering van de communicatiefunctie instrueert, in geval de inhoud van de genoemde ontvangteller niet is bijgewerkt zelfs na verloop van een vooraf bepaalde tijdperiode.

3. Duplex-computerstelsel volgens conclusie 1, waarin elk van de genoemde computerstelsels is voorzien van: gereedsignaal-opwekmiddelen, die gaan reageren op een instructie-signaal vanuit genoemde beslissings-eenheid voor het leveren van een gereedsignaal op basis van de inhoud van zijn diagnose; en een duplex-stuureenheid die reageert op het genoemde gereedsignaal om te onderzoeken of het in werkzame toestand of in standby-toestand komt, en waarin de genoemde gereedsignaal-opwekmiddelen het genoemde gereedsignaal inactief maakt overeenkomstig het instructiesignaal vanuit de genoemde beslissingseenheid.

4. Duplex-computerstelsel waarvan de computerstelsels werkzaam in duplex zijn, voorzien van: een CPU-eenheid voor het uitvoeren van rekenkundige en stuurbewer-kingen en voor het leveren van een signaal (CPURDYO) waarmee wordt aangegeven dat zijn bewerkingen normaal kunnen worden uitgevoerd; een communicatie-interface-eenheid voor het communiceren met een van de genoemde computers met hogere rangorde en voor het uitvoeren van een signaal (COMRDYO) dat aangeeft dat zijn bewerking normaal kan worden uitgevoerd; een tijdeenheid voor het leveren van een tijdbijwerksignaal (Tl) na verloop van een vooraf bepaalde tijdperiode vanaf de vermogenstoevoer aan het genoemde stelsel; en een logische schakeling voor het ontvangen van het signaal (CPURDYO) dat de mogelijkheid aangeeft van normale werking door genoemde CPU-eenheid; het signaal (COMRDY) dat de mogelijkheid aangeeft van normale werking van genoemde communicatie-interface-eenheid, het tijdbijwerksignaal (Tl) van de genoemde tijdeenheid, een signaal (CPURDY1) dat de mogelijkheid aangeeft van normale werkingen van de CPU-eenheid van het computerstelsel aan de partnerzijde, een signaal (DSCO) dat aangeeft dat een stuurrecht behoort tot deze zijde, en een signaal (DCS1) dat aangeeft dat het stuurrecht behoort tot de partnerzijde, teneinde een logische bewerking van deze signalen uit te voeren.

5* Duplex-computerstelsel volgens conclusie 4, waarin de genoemde schakeling het stuurrecht verkrijgt door het op "l" instellen van het signaal (DCSO) dat aangeeft dat het stuurrecht tot deze'zijde behoort, als voldaan wordt aan de voorwaarde van de volgende formule (1) in geval het stuurrecht niet tot deze zijde behoort (DCS =0), en waarin de genoemde logische schakeling het stuurrecht laat vervallen door het op "O" instellen van het signaal (DCSO) dat aangeeft dat het stuurrecht tot deze zijde behoort, als voldaan wordt aan de voorwaarde van de volgende formule (2) in geval het stuurrecht tot deze zijde behoort (DSS = 1): CPURDY0*DCS1+CPURDY1*C0MRDY*T1*DCS1 ----(1); en DCS=CPURDY0*CPURDY1 - - --------- - - (2).

6. Duplex-computerstelsel voorzien van in duplex werkzame computers met zelf-diagnose-functies, waarin elk van de computerstelsels is voorzien van: een CPU-eenheid voor het uitvoeren van rekenkundige en stuurbewer-kingen en het leveren van een signaal (CPURDYO) dat aangeeft dat zijn bewerkingen normaal kunnen worden uitgevoerd; een duplex-stuureenheid voor het ontvangen van een signaal (CPURDYO) dat de mogelijkheid van de normale bewerkingen door de genoemde CPU-eenheid aangeeft, een signaal (CPURDY1) dat de mogelijkheid van normale bewerkingen door de CPU-eenheid aan de partnerzijde aangeeft, een signaal (DCSO) dat aangeeft dat het stuurrecht tot deze zijde behoort, en een signaal (DCS1) dat aangeeft dat het stuurrecht tot de partnerzijde behoort en een logische bewerking van deze signalen uitvoert voor het beslissen van het stuurrecht; en een communicatie-interface-eenheid voor het leveren van een signaal (STOPO) voor communicatie met een computer van hogere rangorde en het stoppen van de bewerkingen van de CPU-eenheid van het computer-stelsel aan de partnerzijde, in geval het het commando "stop" ontvangt van de computer van hogere rangorde, en voor het leveren van een signaal (CRESTART) voor het eerder starten van de CPU-eenheid van het computer-stelsel aan deze zijde, in het het geval een commando "herstart" ontvangt van de computer van hogere rangorde terwijl het totale stelsel in stoptoestand is.

7· Duplex computerstelsel voorzien van: in dulpex werkende computerstelsels verbonden met een gedeelde achterpaneelbus; en meerdere I/O-eenheden die zijn aangepast om door de genoemde computerstelsels te worden bestuurd, waarin elk van de genoemde computerstelsels is voorzien van: een CPU-eenheid; een geheugen verbonden met de genoemde CPU-eenheid via een interne bus; een duplex-stuureenheid om te beslissen of de stuurbewerkingen al dan niet moeten worden uitgevoerd, uit het zelf-diagnose-resultaat door de CPU-eenheid van het computerstelsel aan deze zijde en het zelf-diagnose-resultaat door de CPU-eenheid van het computerstelsel aan de partnerzijde; een communicatie-interface-eenheid verbonden met genoemde inwendige bus en genoemde achterpaneelbus en met de functies voor het herlezen van de data, die wordt geleverd aan elke signaallijn als genoemde CPU-eenheid toegang heeft tot de achterpaneelbus, teneinde de toegang daartoe bij coïncidentie te onderbreken en om aan genoemde CPU- eenheid het feit mede te delen dat gedurende het herlezen een fout is opgetreden, en waarin genoemde CPU-eenheid zijn bewerkingen stopt door het accepteren van het zelf-diagnose-resultaat als niet gereed als het de herleesfout ontvangt.

8. Duplex-computerstelsel voorzien van: met duplex werkende computerstelsels verbonden met een gedeelde achterpaneelbus; en meerdere I/O-eenheden aangepast om te worden gestuurd door de genoemde computer-stelsels, waarin elk van de met duplex werkende computerstelsels is voorzien van: een CPU-eenheid; een geheugeneenheid vrijgegeven voor toegang vanuit de genoemde CPU-eenheid en de genoemde achterpaneelbus; een duplex-stuureenheid voor het waarnemen van een gereed-signaal dat de werkzame toestand aangeeft afkomstig van ten minste de genoemde CPU om te onderzoeken welk van de twee computers bezig is met normale werkzaamheden terwijl de andere zich in een standby-toestand bevindt; en een achterpaneelbus-interface-eenheid gekoppeld met de achterpaneelbus en met als functie het blokkeren van de toegang naar de genoemde ingangs/uitgangseenheid, in geval een stuurrecht niet van de genoemde duplex-stuureenheid is verkregen en functies voor het uitzetten van data in een gebied dat verschilt van het adresgebied van de geheugeneenheid zoals gezien door de CPU-eenheid aan deze zijde, voor de toegang vanaf de genoemde achterpaneelbuszijde en om een schrijftoegang te blokkeren.

9· Duplex-computerstelsel voorzien van: met duplex werkende computerstelsels verbonden met een gedeelde achterpaneelbus; en meerdere I/O-eenheden ingesteld om door de genoemde computerstelsels te worden bestuurd, waarin elk van de genoemde met duplex werkende computerstelsels is voorzien van: een egalisatiebuffer voor het opbergen van te egaliseren data; detectiemiddelen voor foutieve datawerking voor het detecteren van foutieve data opgeborgen in de genoemde egalisatiebuffer; vlagmiddelen ingesteld om werkzaam te worden indien een foutieve werking is gedetecteerd door de genoemde detectiemiddelen voor foutieve werking; en duplex-stuurmiddelen die terug verwijzen naar de genoemde vlagmiddelen als het stuurrecht niet moet worden geschakeld,. teneinde het starten van het stuurrecht te schakelen in geval de genoemde vlag UIT is en voor het uitvoeren van een stuuruitgang na verloop van een vooraf bepaalde tijdperiode in geval de genoemde vlag AAN is.