DE2164686B2 - Datenverarbeitungssystem mit mehreren Funktionseinheiten - Google Patents
Datenverarbeitungssystem mit mehreren FunktionseinheitenInfo
- Publication number
- DE2164686B2 DE2164686B2 DE19712164686 DE2164686A DE2164686B2 DE 2164686 B2 DE2164686 B2 DE 2164686B2 DE 19712164686 DE19712164686 DE 19712164686 DE 2164686 A DE2164686 A DE 2164686A DE 2164686 B2 DE2164686 B2 DE 2164686B2
- Authority
- DE
- Germany
- Prior art keywords
- error
- data processing
- functional units
- circuit
- processing system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
- G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
- G06F11/2038—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant with a single idle spare processing component
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/1666—Error detection or correction of the data by redundancy in hardware where the redundant component is memory or memory area
- G06F11/167—Error detection by comparing the memory output
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
- G06F11/26—Functional testing
- G06F11/273—Tester hardware, i.e. output processing circuits
- G06F11/2736—Tester hardware, i.e. output processing circuits using a dedicated service processor for test
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F15/00—Digital computers in general; Data processing equipment in general
- G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Hardware Redundancy (AREA)
- Test And Diagnosis Of Digital Computers (AREA)
Description
Die Erfindung bezieht sich auf ein Datenverarbeitungssystem gemäß Oberbegriff des Anspruchs 1.
Herkömmliche Systeme dieser Art, von denen beispielsweise eines in der DE-OS 20 07 041 beschrieben ist, bestehen normalerweise aus mehreren Verarbeitungseinheiten mit Einrichtungen, die bei Schaltkreisfehlern die die Fehler verursachende Verarbeitungseinheit aus dem System herausschalten, so daß das
Gesamtsystem weiterhin arbeiten kann, wenn auch mit langsamerer Geschwindigkeit
Aus DE-OS 20 14 729 ist ein Datenverarbeitungssystem mit mindestens einer Datenverwendungseinheit
bekanntgeworden, welche in den Daten, mit welchen sie arbeitet, vorhandene Fehler ermittelt, indem die
Datenverwendungseinheit einen Fehlerzähler zur Anzeige der ermittelten Fehleranzahl sowie Steuermittel
aufweist, die auf ein jeweils angelegtes Abfragesignal derart ansprechen, daß die im Fehlerzähler enthaltene
Zählung innerhalb des Systems auch anderswo zur Verfügung steht Obwohl jede Verwendungseinheit mit
Mitteln zur Registrierung von Fehlern jeweils bei ihrem Auftreten sowie zur Übertragung von über die Fehler
aussagenden Informationen zu der jeweils zugehörigen Verarbeitungseinheit ausgerüstet ist, besteht der Nachteil darin, daß nicht alle Verwendungseinheiten gegen
das Sammelleitungssystem bis auf diejenigen isoliert werden, deren Fehlererkennungsschaltung einen Fehler
anzeigen. Außerdem erfolgt die Übertragung der Fehlerinformationen nur bei jeweiliger Anforderung
bzw. Abfrage von der zugehörigen Verarbeitungseinheit aus. Eine unmittelbare und automatische Fehlerdiagnostik wird also nicht eingeleitet
Der Erfindung liegt deshalb die Aufgabe zugrunde, ein Datenverarbeitungssystem mit mehreren, mit
jeweils einer Fehlererkennungsschaltung ausgerüsteten Funktionseinheiten und einem gemeinsamen fammel
leitungssystem, wobei eine fehlerhafte Funktionseinheit
in einen Überwachungszustand geschaltet wird, zu schaffen, die bei jedem festgestellten Fehler alle
Funktionseinheiten gegen das Sammelleitungssystem bis auf diejenigen isoliert, deren Fehlererkennungs
schaltung einen Fehler anzeigen, woran sich unmittelbar
eine Fehlerdiagnostik anschließen soll.
Diese Aufgabe wird durch die im Anspruch 1 angegebenen Merkmale gelöst
Weiterbildungen der Erfindung sind in den Ansprü
chen 2 und 3 gekennzeichnet
Der Vorteil des Gegenstands der vorliegenden Erfindung besteht vor allem darin, daß innerhalb eines
Datenverarbeitungssystems als fehlerhaft festgestellte Funktionseinheiten sofort für Diagnosezwecke inner
halb der Schaltung bereitgestellt werden, so daß einmal
die diagnostischen Operationen vereinfacht werden und
zum anderen die Beseitigung eines Fehlers einer
gend an Hand der Zeichnungen im einzelnen erläutert Es zeigt
F i g. 1 ein Blockdiagramm eines Teils eines datenverarbeitenden Systems gemäß der Erfindung in sehr
vereinfachter Form,
Fig.2 ein ähnliches Blockdiagramm einer zweiten
Ausführungsform der Erfindung,
Fig.3 eine schematische Darstellung einer Funktionseinheit des Systems der F i g. 2,
F i g. 4 eine vereinfachte Darstellung einer weiteren
-to Ausführungsform des erfindungsgenraßen Systems und
Fig.5 eine Schaltung eines Teils des Systems der
Fig. 4.
Das datenverarbeitende System, von dem eiin Teil in F i g. 1 dargestellt ist, besteht aus mehreren Funktions-
■»5 einheiten FU, einer Diagnostikeinheit DU und einem
Fehleranzeiger L1 die untereinander mit einem gemeinsamen Sammelleitungssystem BS und einem gemeinsamen externen oder Operatorsteuersystem CS verbunden sind. Der Übergang jeder FU in das BS wird über
eine Torschaltung T gesteuert (wird von einer bestimmten Adresse und einer universellen Adresse
geöffnet), welche für alle Adressen unabhängige Daten vor. Signalen einer UND-Schaltung & geschlossen werden kann. Jede FUenthält eine Fehlererkennurigsschal-
tung£
Jede E ist mit dem Fehleranzeiger L verbunden, welcher eine Verriegelungsschaltung beinhaltet, die
immer dann gesetzt wird, wenn ein Fehler entdeckt ist und die, wenn sie gesetzt ist, jede UND-Schal
tung& sperrt. Der andere Eingang zu jeder UND-
Schaltung & besteht aus einem Signal von seiner zugehörigen Fehlererkennungsschaltung E, welches von
einem Inverter / invertiert ist. Wenn demnach von irgendeiner FU ein Fehler festgestellt worden ist,
werden alle übrigen FUs, in denen kein Fehler festgestellt worden ist, von dem ßSund daher auch vom
System isoliert
Durch Setzen der Fehleranzeige-Verriegelungsschal-
hing wird die Diagnostikeinheit DU abgeschaltet und
funktioniert mit jeder anderen im System verbleibenden FU über das BS. Es ist demnach ersichtlich, daß eine
fehlerbehaftete FU identifiziert werden muß, bevor die DU so damit arbeiten kann, als ob sie für normale
Datenverarbeitungsvorgänge identifiziert worden wäre, so daß eine identifizierte Adresse, die das Tor öffnet, mit
allen gewünschten Daten verbunden werden kann. Die Di/erfordert nur die universelle Adresse.
Die Fehleranzeige-Verriegelungsschaltung kann un- ι ο
abhängig von einer Fehlerfeststellung von dem CS gesetzt werden, wodurch alle FUs von dem System
entfernt werden, und die CS kann eine derartige Isolation hinsichtlich irgendeiner ausgewählten Ft/oder
FUs durch Anlegen von Signalen an die Leitung unterdrücken, die die Fehlererkennungsschaltung und
den Inverter der entsprechenden FUs verbindet
Daraus folgt, daß das System durch den gleichen einfachen Mechanismus auf eine gewünschte Konfiguration entweder automatisch aufgrund einer Fehlerfest-
stellung oder unter externer Steuerung reduziert werden kann.
Das in F i g. 2 dargestellte Datenverarbeitungssystem hat FUs in der Form von aus Zellen mit vier Zuständen
bestehenden Funktionsspeichereinheiten. Drei FiJs des
Systems sind zusammen mit einer Reserve-Funktionseinheit SFUgezeigt, die strukturell mit den anderen FUs
identisch, jedoch normalerweise leer ist Das System hat auch eine Diagnostikeinheit DU, die strukturell mit den
FUs identisch, jedoch mit Diagnostikmaterial geladen ist Die FUs SFU und DU sind über ein gemeinsames
Sammelleitungssystem 55untereinander verbunden. Im
Gegensatz zu dem System der F i g. 1 werden in diesem System keine Torschaltungen benutzt, da mit den Daten
dann und nur dann in irgendeiner FU operiert wird, wenn die FU arbeitsfähig ist und ein Adressenteil der
Daten in Übereinstimmung in eine oder mehrere Adresseneingänge in der FU paßt, sonst werden die
Daten ignoriert
Wie bei dem System in F i g. 1 gibt es einen mit jeder -to
FU (und mit der SFU) verbundenen Fehleranzeiger L,
der dann gesetzt wird, wenn in irgendeiner FU ein Fehler festgestellt worden ist und weiterhin dann, wenn
er gesetzt ist, alle FUs, die sich nicht in einem Fehlerstadium befinden, abschaltet. Der Mechanismus
dafür ist in F i g. 3 dargestellt Zusätzen dazu hat das System in F i g. 2 eine aus einem Tabellenspeicher TS,
einer Ladesteuerung T und einer Konsole CNS bestehende Ladeeinrichtung. Die Ladesteuerung T und
die Konsole sind mit einem Decoder DEC verbunden, der eine induviduelle Leitung zu jeder FU und SFUTür
deren Aktivierung und zu der Leitung zum Setzen des Indikators L hat Der Indikator L ist über eine
Steuerung C mit der Diagnostikeinheit verbunden, um diese zu aktivieren, wenn der Indikator gesetzt ist, die
Steuerleitungen von der Steuerung T und der Konsole CMS zu der Steuerung C unterdrücken diese Aktivierung jedoch auf eine Art und Weise, die anschließend
erläutert wird.
Die Ladeeinrichtung ist für die Datenübertragung eo
über seine Steuerung Γ mit der Diagnostikeinheit DU
und mit dem allgemeinen Sammelleitungssystem BS verbunden.
Vor der Erläuterung der Arbeitsweise des Systems wird die F i g. 3 beschrieben, die das Steuersystem jeder
FU (einschließlich der SFU) darstellt Die FU besteht aus zwei identischen Hälften, die strukturell und im
Hinblick auf die Zugänge dazu identisch sind. Beide
Hälften der FU arbeiten mit Daten, und die Ergebnisse
werden dann in eine Vergleicherschaltung X übertragen, die bei dem Ergebnis »ungleich« ein Fehlersignal
aussendet Die Vergleicherschaltung X entspricht den Fehlererkennungsschaltungen £"des Systems in Fig. 1.
Die FU arbeitet nur dann, wenn sein Taktgeber läuft und die FU wird durch Anhalten ihres Taktgebers vom
System isoliert, so daß es für jede FU eine logische Kette gibt, die einen Anschaltkreis für ihren Taktgeber
ergibt, wobei die Kette Signale von ihrer eigenen Vergleicherschaltung X, dem Systemdecoder, deni
Fehleranzeiger L und von allen FUs mit höherer Priorität auf einem prioritätssignalisierenden System PS
empfängt Wenn der Vergleicher X einen Fehler feststellt, wird zu allen FUs mit niedrigerer Priorität ein
Signal geschickt
Die folgende Angabe zeigt das Wirksamwerden des Taktgebers auf:
dpi + xpl + T
worin d die Auswahl durch den Deay'.sT,
ρ einen Fehler in einer FUmn höhrrer Priorität,
/ das Setzen des Fehleranzeigers L und
χ einen vom Vergleicher ^festgestellten Fehler anzeigt
Bei de/ Betrachtung der Arbeitsweise des Systems als ganzes wird ersichtlich, daß, wenn immer ein Fehler in
einer FUfestgestellt ist, der Fehleranzeiger gesetzt wird
und alle FUs, die keinen Fehler anzeigen, werden gegen
das System isoliert, und die Diagnostikeinheit DU wird aktiviert Im Falle der Feststellung mehrerer Fehler
wird wegen des prioritätsanzeigenden Systems PS zur gleichen Zeit nur eine FU von der DU weiterbetrieben.
Dadurch wird das diagnostische Material vereinfacht das für die DU erforderlich ist und es wird das
notwendige Signalisieren der Identität zu der DU vermieden.
Wie mit dem System der F i g. 1 ist es auch hier möglich, alle FUs vom System durch Setzen des
Fehleranzeigers L von der Konsole aus zu isolieren und solche FUs, die über den Decoder angefordert sind,
wieder mit dem System zu verbinden, wobei die Steuerung Cwie gefordert sicherstellt, daß die DU nicht
arbeitet. Auf ähnliche Weise kann dies auch von der Ladesteuerung Γ durchgeführt werden. D sr Tabellen-Speicher kann demnach mit den abzuspeichernden
Daten und einem Hinweis für den Speicherplatz dieser Daten versehen werden, die von der Ladesteuerung T
decodiert und entsprechend verteilt werden. Der Lader hat auch einen Pfad, über den die DU geladen werden
kann. Diese Mechanismen kombinieren das Ersetzen einer ausgefallenen FU durch die SFU, die bei
entsprechender Ladung irgendeine FU des Systems ersetzen kann.
In F i g. 4 ist eine Systemorganisation in der Art des
Systems der Fig.2 dargestellt, welches jedoch als
Multiprozessor funktioniert Das System besteht nur aus den Bausteinen des Systems der F i g. 2 mit dem Zusatz
einer Fernsteuermog'xhkeit WC und einer Schnittstelle,
wenn auch in offensichtlicher Duplizierung. Das System enthält mehrere Untersysteme SSi, SS2, SS3. ..,
grundlegend sich selbst genügend und die SFU, FXJ PS, BS, DEC und L Konfiguration der F i g. 2 enthaltend.
Die Bausteine CNS, DU, T und TS sind für die Untersysteme und für d',i Kommunikation zwischen den
Untersystemen und diesen Bausteinen über die Schnittstelle jedoch gemeinsam. ÄCverbindet mit der DU.
diagnostiziert und von CNS gesteuert oder darauf angezeigt werden, jedoch nicht alle zur gleichen Zeit, so
daß die Hauptfunktion der Schnittstelle neben der Datenübertragung die Lösung von Konflikten ist.
Während des Ladens wird die augenglickliche Konfiguration
des gesamten Systems somit von TS über T gesteuert, wobei die Schnittstelle und die einzelnen
DECs und BSs und DU von T direkt geladen werden können. Wenn kein Fehler auftritt, kann jedes
Untersystem selbst bestehen und hat sein eigenes Steuerprogramm, obwohl Kommunikation zwischen
den Untersystemen erforderlich ist und über die Schnittstelle dann auch abgewickelt werden kann. Wenn
in nur einem Untersystem ein Fehler festgestellt wird, wird dieses Untersystem über die Schnittstelle mit der r>
DU verbunden, und sie funktionieren dann zusammen als das System der Fig.2, wobei die restlichen
Untersysteme relativ ungestört weiterarbeiten. Natürlich ist eine Kommunikation zwischen den Untersvstemen,
die ein fehlerbehaftetes Untersystem einschließt, nicht vorzuschlagen. Wenn zwei oder mehr Untersysteme
fehlerhaft sind, werden diese nacheinander mit der Di/(beide stoppen selbstständiges Funktionieren) unter
der CPS der Schnittstelle verbunden, wobei interne Konflikte von den internen PSs gelöst werden. Wie
vorher kann jeder Indikator L von CMS oder DU ohne
Feststellung eines internen Fehlers gesetzt werden, und die angegliederten Untersysteme können unter Benutzung
ihrer eigenen DZFCzurückkonfiguriert werden. RC
wird für die Steuerung der DU von einer entfernten jo
Stelle, z. B. von Telefonverbindungsleitungen, benutzt und ist praktisch eine Datenübertragungsleitung, die
Steuerdaten in die DU überträgt und, falls erforderlich, Daten von der Dt/empfängt.
Es ist einzusehen, daß die Systeme der F i g. 2 und 4 js
mit interner Steuerung ohne die DU (normale Arbeitsweise) funktionieren können, daß sie als Ganzes
oder teilweise nur mit der DU verkehren, wenn ein Fehler festgestellt worden ist (fehlerhafte Arbeitsweise),
daß sie als Ganzes oder teilweise von der DU gesteuert werden können (diagnostische Arbeitsweise) und, da die
DU selbst von der CMS oder RC gesteuert werden kann,
daß das System von der CMS (Operatorsteuerung) oder über RC (Fernsteuerung) gesteuert werden kann.
Weiterhin ist die gesamte Systemsteuerung einschließlieh der DU von Natur aus flexibel, da die Dt/mit Daten
geladen werden kann oder ihre gespeicherten Daten so oft es notwendig ist, von FSüber Tandem lassen kann.
Wenn die FUs funktionell Speichereinheiten sind,
wird die Funktion jeder Einheit durch ihren Inhalt bestimmt, und somit kann ihre Funktion dynamisch
geändert werden, und weiterhin können daher die Funktionen der Einheit indirekt wechselseitig übertragen
werden. Dies bedeutet auch, daß der Inhalt einer beliebigen FUdurch die Übertragung in einen Teil eines
Untersystems mit einem Drucker oder ähnlichem dargelegt oder gestapelt werden kann.
Fig.5 zeigt ein Teil der Schnittstelle und ein Teil
eines Untersystems des Systems der F i g. 4. In der Figur stellen &, / und O UND-, INVERTIER- und ODER- M
Schaltungen dar. Die Figur zeigt die Verriegelungsschaltung L des Untersystems mit ihren Eingängen S
und R zum Setzen und Rückstellen an der linken Seite und ihren Ausgängen S und R zum Setzen und
Rückstellen an der rechten Seite. Die Ein- und Ausgänge der Be'egi-Verriegeiungsschaifüng S sind ähnlich
angeordnet Es sind nicht alle Verbindungen zu diesen Verriegelungsschaltungen L und B gezeigt (noch sind es
viele andere Teile der Schnittstelle und des Untersy stems), da es der Zweck der Zeichnung ist, gewisse
Gesichtspunkte nur im Hinblick auf die Arbeitsweise des Systems darzulegen.
Wenn die Verriegelungsschaltung gesetzt ist, wird das Untersystem in jeder Hinsicht mit der DU verbunden,
und wenn es zurückgestellt ist, wird das Untersystem von der DU getrennt. Die dargestellte Schaltung
empfängt demnach gewisse »Status«-Signale BELEG! EIN, PRIORITÄT EIN, WECHSEL und ein »Anforderungsw-Signal
H von der Verriegelungsschaltung L des Untersystems. Die UND-Schaltung 20 überwacht diese
Signale und schaltet die Verriegelungsschaltung B ein
(H, WECHSEL, BELEGT (EIN), PRIORITÄT (EIN)),
d. h., wenn von dem Untersystem eine Anforderung vorhanden ist, befindet sich die DUm einer Arbeitsphase,
in der sie verbunden oder wieder verbunden werden kann, und wenn weder ein System mit niedrigerer
Priorität mit der DU verbunden ist noch ein System mit höherer Priorität mit der DU verbunden werden will.
Diese letzteren negativen Voraussetzungen werden durch /-Tore 21 und 22 dargestellt und erklären auch,
warum die Rückstellung der Verriegelungsschaltung B über die UND-Schaltung 23 nur von (H, WECHSEL)
abhängt, da kein Untersystem mit höherer Priorität die Verbindung unterbrechen darf und kein Untersystem
mit niedrigerer Priorität zu diesem Zeitpunkt mit der DU verb'inden werden kann. Demnach verbindet eine
BELECI-Lehung und eine PRIORITÄTS-Lehung alle
Verriegelungsschaltungen B der verschiedenen Untersysteme, die in den Bereich der Schnittstelle eintreten,
die mit einem Untersystem als BELEGT (EIN)- oder PRIORITÄTS(EIN}S\gna\ verbunden ist und verlassen
es als BELEGT(AUS)- oder PRIORITÄTS (AUS)-Signal.
Diese Leitungen enthalten »in jedem L'ntersystem« ODER-Schaltungen, hier 24 und 25, so daß ein
BELEGT(A£75>Signal dann auf die ÄEZ-EGT-Leitung
gegeben werden kann, wenn die Prioritätsschaltung B gesetzt ist, und ein PRlORiTATS(A t/S>SignaI kann auf
die PRIORITÄTS-Lehung dann gegeben werden, wenn die Verriegelungsschaltung L gesetzt und das Signal H
erstellt worden ist. Bei auf andere Weise zusammengesetzten BELEGT- und PRIORITÄTS-Leilungen wird
mit der Verriegelungsschaltung B und den Toren 20 bis 25 »jedes Untersystem« die CPS konstituiert, die von
den H //-Leitungen eingegeben und von den Ausgängen
der UN D-Schalter 20 und 23 gesteuert werden.
Die empfangenen Signale FUi AUSWAHL, FU2
AUSWAHL und FU3 AUSWAHL sind DFC-Signale
und werden demnach, wenn derartige Signale am Ausgang der ODER-Schaltung 26 vorhanden i.icL
benutzt, um die Verriegelungsschaltung B zu setzen, so daß die ODER-Schaltung 27 zwischen die UND-Schaltung
20 und die Verriegelungsschaltung B eingefügt worden ist Wenn somit die CNS, DU, L und 75
Kombination die Konfiguration des Systems unter der Voraussetzung steuert, daß kein Fehler festgestellt
wurde, kann die Verriegelungsschaltung B gesetzt werden, wodurch die BELEGT- und PRIORITÄTS-Leitungen
ins Spiel gebracht werden. Zu diesem Zeitpunkt wird daran erinnert, daß die Verriegelungsschaltung L
gesetzt werden sollte, und dies kann über den L SETZEN (CMS>Eingang erreicht werden. Wenn die
Verriegelungsschaltung B gesetzt ist, sind die entsprechenden
UND-Schaltungen 28, 29, 30,... voll wirksam gemacht und die entsprechende FUX, FU2, FUZ ist
wieder in das System eingesetzt worden.
Die Signale L SETZEN (CNS), FU VERSCHIE-
BUNG (CNS) und PSEUDOPHHf-UNG werden gewöhnlich von der Konsole oder der DU erstellt, um
dem System besondere Funktionen aufzuzwingen. FU VERSCHIEBUNG (CNS) kann das Setzen der Verriegelungsschaltung
B, bevor sie tatsächlich gesetzt ist, imitieren, und PSEUDOPRÜFUNG kann mit entweder
der gesetzten Verriegelungsschaltung B oder mit dem Signal FU VERSCHIEBUNG(CNS){und demnach der
UNL· Schaltung 31) die Fehlererkennungsschaltkreise jeder FU in Gang setzen, sogar wenn dort kein Fehler
besteht. Die SS RUCKSTELL-Signale stellen zusammen
mit entweder der gesetzten Verriegelungsschaltung B oder mit FU VERSCHIEBUNG (CNS) (und
demnach mit der UND-Schaltung 32) alle Datenspeicherstellen aller FUs des Untersystems zurück, die
zu diesem Zeitpunkt mit dem Untersystem verbunden sind.
-> Schließlich wird das /-Tor 33 benutzt, um PS zu überzeugen, daß es eine fiktive FUmit höherer Priorität
gibt, die dann funktioniert, wenn die Verriegelungsschaltung ß zurückgestellt oder wenn FU VERSCHIEBUNG
(CNS) nicht vorhanden ist, die jedoch dann verschwin-
Ki det, wenn einer dieser Zustände eintritt. Dadurch wird
sichergestellt, daß irgendeine von PS gesteuerte Operation mit ihrem Anfang dann startet, wo immer
dieser Anfang sein mag.
Hierzu 5 Blatt Zeichnungen
Claims (3)
1. Datenverarbeitungssystem mit mehreren, mit jeweils einer Fehlererkennungsschaltung ausgerüsteten Funktionseinheiten und einem gemeinsamen
Sammelleitungssystem, wobei eine fehlerhafte Funktionseinheit in einen Überwachungszustand geschaltet wird, dadurch gekennzeichnet, daß die
Funktionseinheiten im Fehlerfall einzeln gegeneinander isoliert werden, daß jede Funktionseinheit
(FU) extern mit einem gemeinsamen Fehleranzeiger (L) verbunden ist, und daß die Fehlererkennungsschaltung (E) und die Isolierung jeder einzelnen
Funktionseinheit (FLf) in Wechselwirkung miteinander stehen, derart, daß durch jeden festgestellten
Fehler der Fehleranzeiger (L) gesetzt wird und alle Funktionseinheiten (FU) gegen das Sammelleitungssystem (BS) bis auf diejenigen isoliert werden, deren
Fehlererkennungsschaltung (E) einen Fehler anzeigen, wodurch Fehlerdiagnostik-Funktionen eingeleitet werden.
2. Datenverarbeitungssystem nach Anspruch 1, dadurch gekennzeichnet, daß mit dem Sammelleitungssystem (BS) eine Diagnostikeinheit (DU)
verbunden ist, die in Abhängigkeit von dem Fehleranzeiger (L) fehlerdiagnrstische Operationen
bezüglich der in dem System verbleibenden Funktionseinheiten ffLfJdurchfühit
3. Datenverarbeitungssystem nach Anspruch 1 und 2, dadurch gekennzeichnet, daß unter den
Funktionseinheiten (FU) in Abhängigkeit von den Fehlererkennungsschaltungen (E) gemäß einem
vorbestimmten Prioritätsschema eine Priorität erstellt wird, mittels der diagnostische Funktionen
jeweils nur auf eine Funktionseinneit (FU) begrenzt werden.
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
GB334671 | 1971-01-28 |
Publications (3)
Publication Number | Publication Date |
---|---|
DE2164686A1 DE2164686A1 (de) | 1972-08-17 |
DE2164686B2 true DE2164686B2 (de) | 1979-03-15 |
DE2164686C3 DE2164686C3 (de) | 1979-11-08 |
Family
ID=9756587
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE19712164686 Expired DE2164686C3 (de) | 1971-01-28 | 1971-12-27 | Datenverarbeitungssystem mit mehreren Funktionseinheiten |
Country Status (6)
Country | Link |
---|---|
JP (1) | JPS5137131B1 (de) |
CA (1) | CA969664A (de) |
DE (1) | DE2164686C3 (de) |
FR (1) | FR2124700A5 (de) |
GB (1) | GB1310664A (de) |
IT (1) | IT944340B (de) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE3631086A1 (de) * | 1986-09-12 | 1988-03-24 | Telefonbau & Normalzeit Gmbh | Schaltungsanordnung zur fehlerbearbeitung in mikroprozessorsystemen |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4514845A (en) * | 1982-08-23 | 1985-04-30 | At&T Bell Laboratories | Method and apparatus for bus fault location |
AU575297B2 (en) * | 1982-09-21 | 1988-07-28 | Xerox Corporation | Separate resetting of processors |
US4589090A (en) * | 1982-09-21 | 1986-05-13 | Xerox Corporation | Remote processor crash recovery |
FR2657182A1 (fr) * | 1990-01-15 | 1991-07-19 | Cit Alcatel | Dispositif d'aide au diagnostic. |
-
1971
- 1971-01-28 GB GB1310664D patent/GB1310664A/en not_active Expired
- 1971-12-15 JP JP10114971A patent/JPS5137131B1/ja active Pending
- 1971-12-21 FR FR7147862A patent/FR2124700A5/fr not_active Expired
- 1971-12-24 IT IT3288271A patent/IT944340B/it active
- 1971-12-27 DE DE19712164686 patent/DE2164686C3/de not_active Expired
-
1972
- 1972-01-25 CA CA133,098A patent/CA969664A/en not_active Expired
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE3631086A1 (de) * | 1986-09-12 | 1988-03-24 | Telefonbau & Normalzeit Gmbh | Schaltungsanordnung zur fehlerbearbeitung in mikroprozessorsystemen |
Also Published As
Publication number | Publication date |
---|---|
CA969664A (en) | 1975-06-17 |
DE2164686C3 (de) | 1979-11-08 |
JPS5137131B1 (de) | 1976-10-14 |
DE2164686A1 (de) | 1972-08-17 |
GB1310664A (en) | 1973-03-21 |
IT944340B (it) | 1973-04-20 |
FR2124700A5 (de) | 1972-09-22 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE2451008C2 (de) | Schaltungsanordnung zur Steuerung der Datenübertragung innerhalb einer digitalen Rechenanlage | |
DE19650104B4 (de) | Elektronische Steuervorrichtung für ein Kraftfahrzeug | |
DE3486130T2 (de) | Uebertragungsleitungssteuerung. | |
DE19742716A1 (de) | Steuer- und Datenübertragungsanlage und Verfahren zum Übertragen von sicherheitsbezogenen Daten | |
DE1524239B2 (de) | Schaltungsanordnung zur aufrechterhaltung eines fehler freien betriebes bei einer rechenanlage mit mindestens zwei parallel arbeitenden rechengeraeten | |
DE2321588C2 (de) | Unterbrechungseinrichtung für Datenverarbeitungsanlagen | |
DE1424762B2 (de) | Datenverarbeitungsanlage | |
DE3201768A1 (de) | Job-verarbeitungsverfahren | |
DE3040008C2 (de) | Einrichtung zum Erzeugen eines Adressenstops zum Prüfen des Programmablaufs einer Steuerung | |
DE2461592C3 (de) | Anordnung zur Durchführung von Wartungsoperationen bei einem Datenverarbeitungssystem | |
DE2442847A1 (de) | Test- und diagnoseanordnung fuer eine datenverarbeitungseinheit | |
EP0109981B1 (de) | Ausfallgesicherte Datenverarbeitungsanlage | |
DE2719278B2 (de) | Schaltungsanordnung für hintereinander geschaltete Steuereinheiten zum Anschluß von Ein/Ausgabegeraten an eine Datenverarbeitungsanlage | |
DE3780307T2 (de) | Protokoll und anordnung zur verbindung zwischen einer steuereinheit und mehreren peripheren elementen. | |
DE2701925A1 (de) | Fahrzeugsteuerungssystem mit hoher zuverlaessigkeit | |
DE3780306T2 (de) | Adapterbusschalter zur verbesserung der verfuegbarkeit einer steuereinheit. | |
DE2164686C3 (de) | Datenverarbeitungssystem mit mehreren Funktionseinheiten | |
DE3048414A1 (de) | "schaltungsanordnung fuer eine datenverarbeitungsanlage" | |
DE3782321T2 (de) | Eingabenverwaltungsschaltung fuer programmierbare steuerung. | |
DE69523509T2 (de) | Dezentralisiertes System und Mehrrechnersystem | |
DE2134079A1 (de) | ||
DE2165589A1 (de) | Anordnung zur programmgesteuerten bestimmung von fehlern in einer datenverarbeitungsanlage | |
DE2530887B2 (de) | Steuereinrichtung zum Informationsaustausch | |
DE1966991B2 (de) | Ausfallgesicherte Datenverarbeitungsanlage | |
EP0205101B1 (de) | Verfahren zum Betrieb einer Datenverarbeitungsanlage |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
OD | Request for examination | ||
C3 | Grant after two publication steps (3rd publication) | ||
8339 | Ceased/non-payment of the annual fee |