JP2020119094A - Software update system, software update method and program - Google Patents
Software update system, software update method and program Download PDFInfo
- Publication number
- JP2020119094A JP2020119094A JP2019007939A JP2019007939A JP2020119094A JP 2020119094 A JP2020119094 A JP 2020119094A JP 2019007939 A JP2019007939 A JP 2019007939A JP 2019007939 A JP2019007939 A JP 2019007939A JP 2020119094 A JP2020119094 A JP 2020119094A
- Authority
- JP
- Japan
- Prior art keywords
- update
- computer
- software
- data
- storage unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Debugging And Monitoring (AREA)
- Information Transfer Between Computers (AREA)
- Stored Programmes (AREA)
Abstract
Description
本発明は、ソフトウェア更新システム、ソフトウェア更新方法およびプログラムに関する。 The present invention relates to a software updating system, a software updating method and a program.
従来、ダム、上下水道、鉄道などの社会インフラ用の設備や拠点に設置された計算機のソフトウェアの更新作業は、夜間などのシステムが稼働していない間や、限られたメンテナンス時間内に、作業員が出向いて計算機を直接操作して行うのが一般的であった。このような施設や設備に設置された計算機の場合は、規定時間内に新たなソフトウェアのインストール作業を終了させる必要がある。 Conventionally, software update work for computers installed in facilities and bases for social infrastructure such as dams, water and sewage systems, and railways is performed during nighttime or other times when the system is not operating, or within a limited maintenance time. It was common for employees to go out and operate the computer directly. In the case of a computer installed in such a facility or equipment, it is necessary to finish the installation work of new software within the specified time.
しかしながら、インストール対象の計算機が遠隔地に多数設置されている場合、遠隔地への移動時間が必要であり、また多数の計算機に対する作業時間が必要となるため、規定時間内での作業完了が困難な場合がある。また、更新後のソフトウェアの不具合などにより、計算機が起動不可となった場合においても、計算機の稼動開始までの限られた時間内に復旧する必要がある。 However, if a large number of computers to be installed are installed in remote areas, it will take time to move to the remote areas and work time will be required for multiple computers, making it difficult to complete the work within the specified time. There is a case. In addition, even if the computer cannot be started due to a defect in the updated software, it is necessary to recover within a limited time before the computer starts operating.
このような作業員が直接出向いて更新作業を行うことによる問題を解決するために、ネットワーク上に更新状態管理用のサーバを設置して、そのサーバからの遠隔制御で各地の計算機のソフトウェアの更新を行うことが提案されている。
例えば、特許文献１には、インストール状態を管理する装置（更新状態管理用サーバ）にネットワークで接続された計算機（ＰＬＣ）に対するファームウェアのアップデート方法と、ファームウェア更新前のバックアップおよび更新失敗時の復元を行う技術の一例が記載されている。
In order to solve the problem caused by such workers going directly to perform update work, a server for update status management is installed on the network, and software of computers in various regions is updated by remote control from that server. Is proposed to do.
For example, in
特許文献１に記載されるように、更新状態管理用のサーバを用意することで、更新状態管理用のサーバから更新データを各計算機に配信して、リモート操作によりインストールすることが可能になる。
As described in
しかしながら、更新状態管理用のサーバを用意すると、それだけシステム構成が複雑化するという問題がある。特に、それぞれの計算機におけるソフトウェアの更新作業は、規定されたメンテナンス時間内に完了させる必要があり、万一、更新に失敗した際には、メンテナンス時間内に、更新前の状態に復元することが必要となる。したがって、更新状態管理用のサーバは、対象計算機の更新作業の進行状態の監視を行って、更新失敗時に元の状態に復元する作業の指示を行う必要がある。このため、更新状態管理用のサーバには、更新用のデータの配信以外の様々な機能が要求され、単なるデータ配信用のサーバでは対応が困難である。 However, if a server for managing the update status is prepared, the system configuration becomes complicated accordingly. In particular, it is necessary to complete the software update work on each computer within the specified maintenance time, and in the unlikely event that the update fails, it is possible to restore the state before the update within the maintenance time. Will be required. Therefore, the server for update state management needs to monitor the progress of the update work of the target computer and give an instruction for the work to restore the original state when the update fails. Therefore, the update status management server is required to have various functions other than the distribution of update data, and it is difficult for a simple data distribution server to deal with such functions.
本発明の目的は、更新状態を管理するサーバを設けないで、ネットワークで接続された複数の計算機のソフトウェアの更新と、その更新失敗時の復旧を、遠隔制御で確実に行うことができるソフトウェア更新システム、ソフトウェア更新方法およびプログラムを提供することにある。 An object of the present invention is to provide software update capable of reliably performing software update of a plurality of computers connected via a network and recovery when the update fails by remote control without providing a server for managing the update state. It is to provide a system, a software update method, and a program.
上記課題を解決するために、例えば特許請求の範囲に記載の構成を採用する。
本願は、上記課題を解決する手段を複数含んでいるが、その一例を挙げるならば、ネットワークで接続された複数の更新対象計算機と、複数の更新対象計算機に対してソフトウェアの更新データを配信する配信元計算機とを備えるソフトウェア更新システムに適用される。
そして、更新対象計算機は、この計算機で実行されるソフトウェアのデータを記憶するソフトウェア記憶部と、配信元計算機から配信された更新データを記憶する更新データ記憶部と、ソフトウェア記憶部が記憶したソフトウェアのデータをバックアップ用に記憶するバックアップデータ記憶部と、配信元計算機または他の更新対象計算機からのインストール指示の受信で、ソフトウェア記憶部に記憶されたソフトウェアのデータをバックアップデータ記憶部にバックアップした後、更新データ記憶部に記憶された更新データによるソフトウェア記憶部に記憶されたソフトウェアのデータの更新処理を実行し、更新処理の完了後に、複数の更新対象計算機の内のソフトウェアが未更新の少なくとも1台のインストール指示に、更新起動指令を送信するリモートインストーラと、を備える。
In order to solve the above problems, for example, the configurations described in the claims are adopted.
The present application includes a plurality of means for solving the above problems. As an example of the means, a plurality of update target computers connected by a network and software update data are distributed to the plurality of update target computers. It is applied to a software update system including a distribution source computer.
The computer to be updated has a software storage unit that stores data of software executed by the computer, an update data storage unit that stores update data distributed from the distribution source computer, and a software storage unit that stores the software stored in the software storage unit. After backing up the software data stored in the software storage unit to the backup data storage unit by receiving a backup data storage unit that stores data for backup and an installation instruction from the distribution source computer or another update target computer, After updating the software data stored in the software storage unit using the update data stored in the update data storage unit, and after completing the update process, at least one of the computers in the multiple update target computers that has not yet been updated And a remote installer that sends an update start command to the installation instruction of.
本発明によれば、システム内の少なくとも１台の計算機におけるソフトウェアの更新が開始された後、システム内の他の計算機で次々に更新が実行され、最初に配信元計算機が指令を送るだけで、全ての更新対象計算機のソフトウェアが自動的に更新される。さらに、更新後に計算機が起動不可となった場合に、計算機をバックアップデータに基づいて自動的に更新前の状態に復元することができ、更新失敗時のリスクを低減することができる。
上記した以外の課題、構成および効果は、以下の実施形態の説明により明らかにされる。
According to the present invention, after the software update in at least one computer in the system is started, the update is sequentially executed in the other computers in the system, and the distribution source computer first sends a command, The software of all update target computers is automatically updated. Further, when the computer becomes unbootable after the update, the computer can be automatically restored to the state before the update based on the backup data, and the risk at the time of the update failure can be reduced.
Problems, configurations, and effects other than those described above will be clarified by the following description of the embodiments.
以下、本発明の一実施の形態例（以下、「本例」と称する）について、添付図面を参照して詳細に説明する。 Hereinafter, an embodiment of the present invention (hereinafter, referred to as “this example”) will be described in detail with reference to the accompanying drawings.
［１．計算機とシステムの構成］
図１は、本例のソフトウェア更新システムが備える計算機の構成を示す。
本例のソフトウェア更新システムは、複数（Ｎ台）の計算機２０（１）〜２０（Ｎ）を備える。Ｎは２以上の自然数（整数）である。それぞれの計算機２０（１）〜２０（Ｎ）が実行するソフトウェアを更新する際には、配信元計算機１０からそれぞれの計算機２０（１）〜２０（Ｎ）に更新データが転送される。ここで、更新を行うソフトウェアには、計算機２０（１）〜２０（Ｎ）を作動させるためのＯＳ（operating system）や、ＯＳが起動した環境下で作動するミドルウェアが含まれる。以下の説明では、ＯＳまたはミドルウェアを更新する例について説明する。
[1. Computer and system configuration]
FIG. 1 shows the configuration of a computer included in the software updating system of this example.
The software updating system of this example includes a plurality (N) of computers 20(1) to 20(N). N is a natural number (integer) of 2 or more. When updating the software executed by each of the computers 20(1) to 20(N), the update data is transferred from the
まず、各計算機２０（１）〜２０（Ｎ）の構成を説明する前に、システム全体の構成について、図２を参照して説明する。
図２は、計算機２０（１）〜２０（Ｎ）を備えるシステム全体の構成例を示す。
それぞれの計算機２０（１）〜２０（Ｎ）は、それぞれ別の拠点３０（１）〜３０（Ｎ）に設置され、各拠点３０（１）〜３０（Ｎ）に設けられた被制御装置（不図示）の動作を制御すると共に、被制御装置の動作状況を監視する。各拠点３０（１）〜３０（Ｎ）としては、例えばダム、上下水道用の設備、鉄道用の施設などのインフラ設備が考えられる。これらのインフラ設備が設けられる各拠点３０（１）〜３０（Ｎ）は、配信元計算機１０から遠隔地に設置される場合が多くなる。
First, before describing the configuration of each of the computers 20(1) to 20(N), the configuration of the entire system will be described with reference to FIG.
FIG. 2 shows a configuration example of the entire system including the computers 20(1) to 20(N).
The respective computers 20(1) to 20(N) are installed in different bases 30(1) to 30(N), respectively, and controlled devices provided in the respective bases 30(1) to 30(N) ( (Not shown) operation is controlled, and the operation status of the controlled device is monitored. As the bases 30(1) to 30(N), infrastructure facilities such as dams, water and sewer facilities, and railway facilities can be considered. The bases 30(1) to 30(N) where these infrastructure facilities are installed are often installed at remote locations from the
したがって、各計算機２０（１）〜２０（Ｎ）は、ネットワーク４０を介して配信元計算機１０に接続される。配信元計算機１０は、各計算機２０（１）〜２０（Ｎ）に対して、ソフトウェアの更新データを配信する。
Therefore, each of the computers 20(1) to 20(N) is connected to the
次に、図１を参照して、配信元計算機１０から各計算機２０（１）〜２０（Ｎ）に対して、ソフトウェアの更新データを配信して、各計算機２０（１）〜２０（Ｎ）でソフトウェアの更新処理を行うための構成について説明する。
Next, referring to FIG. 1, the
図１に示すように、配信元計算機１００には、リモートインストーラ１０１が格納されており、配信元計算機１００は、ネットワーク４０（図２）を介して、ＯＳ／ミドルウェア更新対象の計算機２０（１）〜２０（Ｎ）と接続されている。計算機２０（１）〜２０（Ｎ）へのインストールを実施する場合には、作業員がＯＳ／ミドルウェアの更新データを、ＯＳ／ミドルウェア更新データ記憶部１０２に格納する。
なお、配信元計算機１００自身が、ＯＳ／ミドルウェアの更新対象の計算機に含まれる場合もある。つまり、更新対象計算機２０（１）〜２０（Ｎ）の何れかの１台を、配信元計算機１０としてもよい。
As shown in FIG. 1, the distribution source computer 100 stores a
The distribution source computer 100 itself may be included in the OS/middleware update target computers. That is, any one of the update target computers 20(1) to 20(N) may be the
計算機２０（１）〜２０（Ｎ）の構成は同じであり、以下の説明では、１台の計算機２０（１）の構成を代表して説明する。
計算機２０（１）は、ブートローダ２０１、通常起動用ＲＡＭディスク２０２、ＯＳ／ミドルウェア記憶部（ソフトウェア記憶部）２０３を備える。ＯＳ／ミドルウェア記憶部２０３には、ＯＳおよびミドルウェアが格納されている。
さらに、計算機２０（１）は、ソフトウェアのリモートインストール用として、インストール用ＲＡＭディスク２０４およびリモートインストーラ２０５を備える。なお、複数の計算機２０（１）〜２０（Ｎ）に格納されるＯＳ／ミドルウェアのバージョンは異なっていてもよい。
The computers 20(1) to 20(N) have the same configuration, and in the following description, the configuration of one computer 20(1) will be described as a representative.
The computer 20(1) includes a
Further, the computer 20(1) includes an
計算機２０（１）〜（Ｎ）に対してＯＳ／ミドルウェアの更新を行う場合は、配信元計算機１００のリモートインストーラ１０１を起動する。リモートインストーラ１０１は、計算機２０（１）〜２０（Ｎ）のＯＳ／ミドルウェア記憶部２０３に格納されたバージョンをチェックする。
そして、リモートインストーラ１０１は、配信元計算機１００のＯＳ／ミドルウェア更新データ記憶部１０２に格納されたＯＳ／ミドルウェアの更新データよりも古いバージョンのＯＳ／ミドルウェアがインストールされている計算機を検索する。つまり、更新データよりも古いバージョンのＯＳ／ミドルウェアがインストールされている計算機が、更新対象計算機になる。
When updating the OS/middleware for the computers 20(1) to (N), the
Then, the
ここでは、計算機２０（１）のＯＳ／ミドルウェア記憶部２０３に記憶されているＯＳ／ミドルウェアを更新する場合を説明する。
配信元計算機１００のリモートインストーラ１０１は、ＯＳ／ミドルウェア更新データ記憶部１０２に格納された更新データを、計算機２０（１）に転送する。計算機２０（１）では、転送された更新データは、更新データ記憶処理でＯＳ／ミドルウェア更新データ記憶部２０６に格納される。なお、この更新データの転送は、事前に行ってもよい。事前に更新データを転送する場合の例は後述する（図１１）。
そして、配信元計算機１００のリモートインストーラ１０１は、計算機２０（１）のリモートインストーラ２０５にインストール指示を送り、リモートインストーラ２０５を起動する。
Here, a case where the OS/middleware stored in the OS/
The
Then, the
インストール指示を受信した計算機２０（１）のリモートインストーラ２０５は、インストーラ動作モード設定部２０７に「インストール用ＲＡＭディスク起動」の情報を設定し、計算機２０（１）を再起動する。なお、インストーラ動作モード設定部２０７に設定されるインストーラ動作モードデータの構成は、図４で後述する。
Upon receiving the installation instruction, the
計算機２０（１）の再起動時には、ブートローダ２０１が動作し、インストーラ動作モード設定部２０７に設定されたインストーラ動作モードデータを読み込む。ここで、インストーラ動作モード設定部２０７は、「インストール用ＲＡＭディスク起動」の設定内容に従って、インストール用ＲＡＭディスク２０４を起動する。
When the computer 20(1) is restarted, the
インストール用ＲＡＭディスク２０４が起動すると、リモートインストーラ２０５が起動する。リモートインストーラ２０５は、計算機２０（１）のＯＳ／ミドルウェア記憶部２０３に格納されたＯＳ／ミドルウェアを、ＯＳ／ミドルウェアバックアップデータ記憶部２０８にバックアップデータとして格納するバックアップ記憶処理を行う。
ＯＳ／ミドルウェアバックアップデータ記憶部２０８へのバックアップが完了すると、リモートインストーラ２０５は、ＯＳ／ミドルウェア更新データ記憶部２０６に記憶された更新データを使用して、ＯＳ／ミドルウェア記憶部２０３に格納されたＯＳ／ミドルウェアを更新する。そして、この更新処理後に、リモートインストーラ２０５は、インストーラ動作モード設定部２０７が設定するインストーラ動作モードデータに、「通常起動用ＲＡＭディスク起動」の情報を設定し、計算機２０（１）を再起動する。
When the
When the backup to the OS/middleware backup
計算機２０（１）の再起動時には、ブートローダ２０１が動作し、インストーラ動作モード設定部２０７のデータを読み込み、「通常起動用ＲＡＭディスク起動」の設定内容に従って、通常起動用ＲＡＭディスク２０２を起動する。この際、ウォッチドッグタイマ（ＷＤＴ）２０９により、ＯＳ／ミドルウェア記憶部２０３に格納されたＯＳ／ミドルウェアが規定時間内に起動するかどうかのチェックを行う。ここでの規定時間は、例えば通常時にＯＳまたはミドルウェアの起動に要する時間に、ある程度の余裕時間を加えた時間とする。
When the computer 20(1) is restarted, the
規定時間内にＯＳ／ミドルウェア記憶部２０３に格納された更新後のＯＳ／ミドルウェアが起動した場合には、リモートインストーラ２０５が自動的に起動される。このリモートインストーラ２０５の起動で、ＯＳ／ミドルウェア更新データ記憶部２０６に格納された更新データよりも古いバージョンのＯＳ／ミドルウェアがインストールされた計算機が、他の計算機２０（２）〜２０（Ｎ）から検索される。そして、計算機２０（１）のリモートインストーラ２０５は、検索された１台の該当する計算機（例えば計算機２０（２））に対して、インストール指示を送る。
When the updated OS/middleware stored in the OS/
また、リモートインストーラ２０５は、ＯＳ／ミドルウェアが規定時間内に起動しなかった場合には、計算機２０（１）を再起動する。この再起動時には、リモートインストーラ２０５は、インストール用ＲＡＭディスク２０４を使用して、ＯＳ／ミドルウェアバックアップデータ記憶部２０８に格納されたバックアップデータを使った、ＯＳ／ミドルウェアの復元を行う。
Further, the
［２．計算機のハードウェア構成］
ここで、図１に示す配信元計算機１０や更新対象計算機（計算機２０（１）〜２０（Ｎ））のハードウェア構成の例について説明する。
図３は、配信元計算機１０や更新対象計算機（計算機２０（１）〜２０（Ｎ））として使用されるコンピュータの構成例を示す。
図３に示すコンピュータ（計算機１０，２０）は、バス１８にそれぞれ接続されたＣＰＵ（Central Processing Unit：中央処理装置）１１、ＲＯＭ（Read Only Memory）１２、およびＲＡＭ（Random Access Memory）１３を備える。さらに、コンピュータは、不揮発性ストレージ１４、ネットワークインタフェース１５、入力装置１６、および表示装置１７を備える。
[2. Computer hardware configuration]
Here, an example of the hardware configuration of the
FIG. 3 shows a configuration example of a computer used as the
The computer (
ＣＰＵ１１は、配信元計算機１０や計算機２０（１）〜２０（Ｎ）が行う機能を実現するソフトウェアのプログラムコードをＲＯＭ１２から読み出して実行する演算処理部である。
ＲＡＭ１３には、演算処理の途中に発生した変数やパラメータ等が一時的に書き込まれる。
不揮発性ストレージ１４としては、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）などの大容量情報記憶媒体が用いられる。不揮発性ストレージ１４には、制御処理を行うプログラムや各種データが格納される。
なお、図１に示す配信元計算機１０や更新対象の計算機２０（１）が備える各記憶部は、ＲＯＭ１２、ＲＡＭ１３、不揮発性ストレージ１４のいずれかを使用して実現される。
The CPU 11 is an arithmetic processing unit that reads out the program code of software that implements the functions performed by the
Variables, parameters, etc. generated during the arithmetic processing are temporarily written in the
As the
Each storage unit included in the
ネットワークインタフェース１５には、例えば、ＮＩＣ（Network Interface Card）などが用いられる。ネットワークインタフェース１５は、ＬＡＮ（Local Area Network）、専用線などを介して外部と各種情報の送受信を行う。本例の場合、ネットワーク４０を介した通信が、ネットワークインタフェース１５を使用して行われる。
For the
入力装置１６には、例えば、キーボード、マウスなどが用いられ、作業者が入力装置１６を用いて入力操作を行う。
表示装置１７は、例えば、液晶ディスプレイモニタであり、この表示装置１７によりコンピュータで実行される制御などの結果が表示される。
As the
The
なお、計算機１０，２０を図３に示すような構成のコンピュータとするのは一例であり、その他の演算処理機能を備えた装置で構成してもよい。例えば、計算機２０（１）〜２０（Ｎ）は、入力装置１６や表示装置１７を備えない計算機としてもよい。また、計算機１０や計算機２０（１）〜２０（Ｎ）が行う機能の一部または全部を、ＦＰＧＡ（Field Programmable Gate Array）やＡＳＩＣ（Application Specific Integrated Circuit）等のハードウェアによって実現してもよい。
It should be noted that the
［３．インストーラ動作モード設定部のデータ例］
図４は、インストーラ動作モード設定部２０７に設定されるデータの構成例を示す。
インストーラ動作モードのデータとして、起動対象ＲＡＭディスクの項目Ｍ１００と、動作指定の項目Ｍ１１０との２つのフィールドを有する。
[3. Data example of installer operation mode setting part]
FIG. 4 shows a configuration example of data set in the installer operation
As data of the installer operation mode, there are two fields of an item M100 of a boot target RAM disk and an item M110 of operation designation.
起動対象ＲＡＭディスクの項目Ｍ１００は、ブートローダ２０１が起動するＲＡＭディスクを指定する。起動対象ＲＡＭディスクの項目Ｍ１００として、通常起動Ｍ１０１が指定された場合は、通常起動用ＲＡＭディスク２０２を起動する。また、起動対象ＲＡＭディスクの項目Ｍ１００として、インストールＭ１０２が指定された場合は、インストール用ＲＡＭディスク２０４を起動する。
The boot target RAM disk item M100 specifies a RAM disk to be booted by the
動作指定の項目Ｍ１１０は、通常起動用ＲＡＭディスク２０２またはインストール用ＲＡＭディスク２０４を起動する際の具体的な動作内容を設定する。
例えば、動作指定の項目Ｍ１１０に「なし」の項目Ｍ１１１が指定された場合は、インストール、復元、ウォッチドッグタイマによる監視等の動作は行わずに、ＯＳ／ミドルウェア記憶部２０３に格納されたＯＳ／ミドルウェアを起動する。
The operation specification item M110 sets specific operation contents when the normal
For example, when the item M111 of "none" is specified in the item M110 of operation specification, the OS/
また、動作指定の項目Ｍ１１０に「ＷＤＴ起動」の項目Ｍ１１２が指定された場合は、次に計算機を起動するときにウォッチドッグタイマ２０９による監視を実施する。
動作指定の項目Ｍ１１０に「他計算機検索」の項目Ｍ１１３が指定された場合は、リモートインストーラ２０５を起動し、ＯＳ／ミドルウェアの更新が必要である、他の更新対象計算機を検索する。この検索処理の詳細については、図５で後述する。
When the item M112 of "WDT startup" is specified in the item M110 of operation specification, the
When the item M113 of "search for another computer" is specified in the item M110 of operation designation, the
また、動作指定の項目Ｍ１１０に「バージョンＸ：復元済み」の項目Ｍ１１４が指定された場合は、この計算機が一度ＯＳ／ミドルウェアの復元を実施済みであることを示す。バージョンＸの「Ｘ」の欄には、更新に失敗したＯＳ／ミドルウェアのバージョンが記録されており、このデータが記録されている計算機は、同一バージョンのＯＳ／ミドルウェアは更新不要と判定される。 Further, when the item M114 of "version X: restored" is specified in the item M110 of operation designation, this indicates that the OS/middleware has been restored once by this computer. The version of the OS/middleware that failed to be updated is recorded in the “X” column of the version X, and the computer on which this data is recorded determines that the OS/middleware of the same version does not need to be updated.
動作指定の項目Ｍ１１０に「インストール」の項目Ｍ１１５が指定された場合は、リモートインストーラ２０５を起動し、ＯＳ／ミドルウェア更新データ記憶部２０６に格納された更新データを使用して、ＯＳ／ミドルウェア記憶部２０３が格納したＯＳ／ミドルウェアのデータを更新する。
動作指定の項目Ｍ１１０に「復元」の項目Ｍ１１６が指定された場合には、リモートインストーラ２０５を起動し、バックアップデータ記憶部２０８に格納されたバックアップデータにより、ＯＳ／ミドルウェア記憶部２０３に格納されたＯＳ／ミドルウェアを更新して、インストール前の状態に復元する。
When the item M115 of "installation" is designated in the item M110 of operation designation, the
When the “restore” item M116 is specified in the operation specification item M110, the
［３．リモートインストール対象の検索処理］
図５は、配信元計算機１０のリモートインストーラ１０１における、インストール対象の計算機の検索処理の例を示すフローチャートである。
配信元計算機１０のリモートインストーラ１０１は、ネットワーク４０で接続された全ての計算機２０（１）〜２０（Ｎ）に対してＯＳ／ミドルウェアのバージョンをチェックし、更新が必要と判断した計算機に対して、ＯＳ／ミドルウェアの更新処理を実施する。図５のフローチャートでは、処理対象の制御機器を、計算機（Ｍ）と記載する。計算機（Ｍ）は、計算機２０（１）〜２０（Ｎ）のいずれかである。
[3. Search process for remote installation target]
FIG. 5 is a flowchart showing an example of a search process for a computer to be installed in the
The
ここでは、１台の計算機に対して更新処理を実施後、処理を終了するが、この更新対象範囲を、複数台の計算機とすることも可能である。すなわち、図５のフローチャートの開始時に、更新対象範囲指定パラメータを受信したとき（ステップＳ１０）、その更新対象範囲指定パラメータで指定された範囲の複数台の計算機から探索処理を行う。
更新対象範囲指定パラメータでの範囲の指定は、例えば図３に示す入力装置１６を使って、更新作業を指示する作業員による入力作業で行う。
Here, the processing is terminated after the update processing is performed on one computer, but the update target range can be set to a plurality of computers. That is, when the update target range designation parameter is received at the start of the flowchart of FIG. 5 (step S10), the search process is performed from a plurality of computers in the range designated by the update target range designation parameter.
The range is designated by the update target range designation parameter, for example, by using the
なお、図５のフローチャートに示す処理では、配信元計算機１０のリモートインストーラ１０１がインストール対象の計算機の探索処理を行う場合を示すが、各計算機２０（１）〜２０（Ｎ）がインストール対象の計算機の探索処理を行う場合も同様である。
Note that the process shown in the flowchart of FIG. 5 shows a case where the
以下、図５のフローチャートに従って、配信元計算機１０のリモートインストーラ１０１における、インストール対象の計算機の検索処理手順について説明する。
まず、リモートインストーラ１０１は、配信元計算機１００のＯＳ／ミドルウェア更新データ記憶部１０２に格納されているＯＳ／ミドルウェアのバージョンを取得する（ステップＳ１１）。続いて、リモートインストーラ１０１は、計算機（Ｍ）で動作中のＯＳ／ミドルウェア３０３のバージョンを取得する（ステップＳ１２）。
Hereinafter, the search processing procedure of the installation target computer in the
First, the
次に、リモートインストーラ１０１は、ステップＳ１１で取得したバージョンと、ステップＳ１２で取得したバージョンを比較する（ステップＳ１３）。この比較で、計算機（Ｍ）にインストールされているＯＳ／ミドルウェアのバージョンが古い場合には（ステップＳ１３のＹｅｓ）、リモートインストーラ１０１は、計算機（Ｍ）のＯＳ／ミドルウェアが復元済みか否かを判断する（ステップＳ１４）。
また、ステップＳ１３で、バージョンが同一または新しい場合、もしくはインストール対象外のＯＳである場合には（ステップＳ１３のＮｏ）、リモートインストーラ１０１は、以下に説明するステップＳ１４〜Ｓ１７の処理をスキップする。
Next, the
If the version is the same or newer in step S13, or if the OS is not an installation target (No in step S13), the
そして、ステップＳ１４では、リモートインストーラ１０１は、計算機（Ｍ）のＯＳ／ミドルウェアが復元済みか否かを判断する。ここでは、計算機（Ｍ）のインストーラ動作モード設定部２０７の動作指定Ｍ１１０のデータが、バージョンＸ：復元済みＭ１１４（図４）であり、バージョンＸに記録されたバージョンと、ステップＳ１１で取得したバージョンが同一のとき、この計算機が復元済みと判断する（ステップＳ１４のＹｅｓ）。このステップＳ１４の判断で、計算機が復元済みと判断したとき、リモートインストーラ１０１は、ステップＳ１５〜Ｓ１７の処理をスキップする。
Then, in step S14, the
一方、ステップＳ１４で、計算機が復元済みでないと判断したとき（ステップＳ１４のＮｏ）、リモートインストーラ１０１は、ＯＳ／ミドルウェア更新データ記憶部１０２に格納された更新データを、インストール対象の計算機（Ｍ）に転送する（ステップＳ１５）。インストール対象の計算機（Ｍ）側は、転送された更新データを、ＯＳ／ミドルウェア更新データ記憶部３０６に格納する。
なお、各計算機２０（１）〜２０（Ｎ）がインストール対象の計算機の探索処理を行う場合には、ステップＳ１５での更新データの転送は、配信元計算機１０が行う。あるいは、探索処理を行った計算機が、その計算機のＯＳ／ミドルウェア更新データ記憶部１０２に格納された更新データを、探索処理で見つかった他の計算機に転送する。
On the other hand, when it is determined in step S14 that the computer has not been restored (No in step S14), the
When each of the computers 20(1) to 20(N) performs the search process for the computer to be installed, the
次に、リモートインストーラ１０１は、起動対象ＲＡＭディスクＭ１００のインストールＭ１０２の動作指定Ｍ１１０の項目に、インストールＭ１１５を設定する（ステップＳ１６）。この設定は、計算機（Ｍ）のインストーラ動作モード設定部２０７で行われる。
そして、リモートインストーラ１０１は、インストールＭ１１５として設定した条件で、計算機（Ｍ）のリモートインストーラ２０５を起動する（ステップＳ１７）。以降、計算機（Ｍ）は、自身のリモートインストーラ２０５の処理に従って動作し、配信元計算機１００のリモートインストーラ１０１の制御下からは外れる。
起動したリモートインストーラ２０５は、リモートインストーラ１０１から指示された日時に更新処理を実行する。
Next, the
Then, the
The activated
その後、配信元計算機１００のリモートインストーラ１０１は、処理完了の条件を満たすか否かを判断する（ステップＳ１８）。ここでは、下記の条件１、条件２、条件３の何れかの条件に一致する場合は、処理を完了する。
（条件１）計算機２０（１〜Ｎ）のうち一つの計算機（Ｍ）に対するインストールの指示が終了した。
（条件２）インストール範囲指定パラメータで指定された範囲の計算機に対するインストールの指示が終了した。
（条件３）計算機２０（１〜Ｎ）全てのチェックが完了した。
ここで、条件１、条件２、条件３の何れかの条件に一致する場合（ステップＳ１８のＹｅｓ）、リモートインストーラ１０１は処理を終了する。また、条件１、条件２、条件３のいずれにも一致しない場合（ステップＳ１８のＮｏ）、別の計算機（Ｍ＋１）に対して、ステップＳ１１から処理を行う。
Then, the
(Condition 1) The installation instruction to one computer (M) of the computers 20 (1 to N) is completed.
(Condition 2) The installation instruction to the computers in the range specified by the installation range specification parameter is completed.
(Condition 3) All the checks of the computer 20 (1 to N) are completed.
Here, when any one of the
［４．計算機内でのインストール処理］
図６は、計算機２０（１）〜２０（Ｎ）に配置されたれたリモートインストーラ２０５によるインストール処理動作の流れのフローチャートである。
まず、リモートインストーラ２０５は、インストーラ動作モード設定部２０７に設定されたデータを読み込み、内容を判断する（ステップＳ２１）。
[4. Installation process in the computer]
FIG. 6 is a flowchart of the flow of the installation processing operation by the
First, the
ここで、リモートインストーラ２０５は、判断した動作指定Ｍ１１０がインストールＭ１１５である場合は、リモートインストーラ２０５は、ステップＳ２２に移行して、インストール処理を行う。また、判断した動作指定Ｍ１１０が復元Ｍ１１６である場合は、リモートインストーラ２０５は、ステップＳ２６に移行して、復元処理を行う。さらに、判断した動作指定Ｍ１１０が他計算機検索Ｍ１１３である場合は、リモートインストーラ２０５は、ステップＳ２８に移行して、インストール対象計算機の検索を実施する。
Here, if the determined operation designation M110 is the installation M115, the
ステップＳ２１でインストール処理と判断したとき、リモートインストーラ２０５は、ＯＳ／ミドルウェア記憶部２０３に格納されたＯＳ／ミドルウェアのパーティションを、イメージファイルとしてバックアップする（ステップＳ２２）。バックアップ処理の詳細は、図７で後述する。
その後、リモートインストーラ２０５は、ＯＳ／ミドルウェア更新データ記憶部２０６に格納された更新データを読み込み、ＯＳ／ミドルウェア記憶部２０３のデータを更新する（ステップＳ２３）。
When it is determined that the installation process is performed in step S21, the
After that, the
次に、リモートインストーラ２０５は、インストーラ動作モード設定部２０７の起動対象ＲＡＭディスクＭ１００を通常起動Ｍ１０１に設定し、動作指定Ｍ１１０としてＷＤＴ起動Ｍ１１２に設定する（ステップＳ２４）。この設定により、計算機の再起動後は更新後のＯＳ／ミドルウェア記憶部２０３に格納されたＯＳ／ミドルウェアで起動し、制限時間内に起動完了するかどうかを、ウォッチドッグタイマ２０９で監視する動作が行われる。ウォッチドッグタイマ２０９による監視動作は後述する（図９）。
そして、リモートインストーラ２０５は、インストールが終了した計算機を再起動する（ステップＳ２５）。
Next, the
Then, the
ステップＳ２１で復元処理と判断したとき、リモートインストーラ２０５は、バックアップデータ記憶部２０８に格納されたデータを使用して、ＯＳ／ミドルウェア記憶部２０３が格納したＯＳ／ミドルウェアを、インストール前の状態に復元する（ステップＳ２６）。
その後、リモートインストーラ２０５は、インストーラ動作モード設定部２０７の起動対象ＲＡＭディスクＭ１００の項目を通常起動Ｍ１０１に設定し、動作指定Ｍ１１０をバージョンＸ：復元済みＭ１１４に設定する（ステップＳ２７）。ここで、バージョンＸには、ＯＳ／ミドルウェア更新データ記憶部２０６に記憶された更新データのバージョンが設定される。この設定により、計算機の再起動後はバックアップデータ復元後のＯＳ／ミドルウェア３０３で通常起動すると共に、この計算機はバージョンＸと同一バージョンのＯＳ／ミドルウェアの更新対象にはならない。ステップＳ２７の設定完了後、復元処理が終了した計算機が再起動される（ステップＳ２５）。
When it is determined in step S21 that the restoration process is performed, the
After that, the
ステップＳ２１で他計算機検索と判断したとき、リモートインストーラ２０５は、インストーラ動作モード設定部２０７の動作指定Ｍ１１０を、「なしＭ１１１」に設定する（ステップＳ２８）。そして、リモートインストーラ２０５は、リモートインストール対象検索処理を実施する（ステップＳ２９）。
When it is determined in step S21 that another computer is searched, the
［５．バックアップ動作および復元動作］
図７は、ＯＳ／ミドルウェアのバックアップ／復元動作を説明する図である。
この例では、ＯＳ／ミドルウェアのデータが格納されたディスク（記憶媒体）４００を用意する。そして、ディスク４００のＯＳ／ミドルウェアが格納されたパーティション４０１のデータを、別のディスク（記憶媒体）４１０内にバックアップファイル４１１として保存する。
[5. Backup and restore operations]
FIG. 7 is a diagram for explaining the OS/middleware backup/restore operation.
In this example, a disk (storage medium) 400 storing OS/middleware data is prepared. Then, the data of the
このときのバックアップ動作Ａ１では、ＯＳ／ミドルウェアが格納されたパーティション先頭から終端までのデータが読み込まれ、１つのイメージファイルとして出力される。また、復元動作Ａ２では、バックアップファイル４１１を、ＯＳ／ミドルウェアが格納されたパーティション４０１の先頭から終端まで上書きする。
バックアップファイル４１１は、ＯＳ／ミドルウェアが格納されたディスク４００とは別のディスク４１０に格納することで冗長性を確保するために用いられる。
In the backup operation A1 at this time, the data from the beginning to the end of the partition in which the OS/middleware is stored is read and output as one image file. In the restore operation A2, the
The
なお、図７に示すように、ＯＳ／ミドルウェアが格納されたディスク４００の、パーティション内にバックアップファイル４０２を作成することで、１つのディスク（記憶媒体）のみで、バックアップを行うようにしてもよい。
As shown in FIG. 7, a
［６．計算機起動時の処理］
図８は、計算機２０（１）〜２０（Ｎ）を起動したときの動作を示すフローチャートである。
まず、起動時には、計算機は、インストーラ動作モード設定部２０７の起動対象ＲＡＭディスクＭ１００の指定を判断する（ステップＳ３１）。ここで、起動対象ＲＡＭディスクＭ１００の指定がインストールＭ１０２である場合は、インストール用ＲＡＭディスク２０４を起動後、計算機は、リモートインストーラ２０５を起動する（ステップＳ４２）。リモートインストーラ２０５を起動した後の処理は、図６のフローチャートで既に説明した処理である。
[6. Processing at computer startup]
FIG. 8 is a flowchart showing the operation when the computers 20(1) to 20(N) are started.
First, at the time of booting, the computer determines the designation of the boot target RAM disk M100 of the installer operation mode setting unit 207 (step S31). Here, when the designation of the boot target RAM disk M100 is installation M102, the computer boots the
また、ステップＳ３１で、起動対象ＲＡＭディスクＭ１００の指定が通常起動Ｍ１０１である場合は、計算機は、インストーラ動作モード設定部２０７の動作指定内容を判断する（ステップＳ３２）。
ここで、インストーラ動作モード設定部２０７の動作指定Ｍ１１０がＷＤＴ起動Ｍ１１２の場合、インストーラ動作モード設定部２０７の起動対象ＲＡＭディスクＭ１００をインストールＭ１０２とし、動作指定Ｍ１１０を復元Ｍ１１６に設定する（ステップＳ３３）。そして、ウォッチドッグタイマ（ＷＤＴ）２０９を起動する（ステップＳ３４）。そして、通常起動用ＲＡＭディスク２０２を起動する（ステップＳ３５）。
Further, in step S31, when the designation of the RAM disk M100 to be activated is the normal activation M101, the computer determines the operation designation content of the installer operation mode setting unit 207 (step S32).
Here, when the operation designation M110 of the installer operation
このようにウォッチドッグタイマ２０９を起動することで、ウォッチドッグタイマ２０９によりタイムアウトが検出されて、計算機が再起動した場合は、再度、この図８のフローチャートの先頭から処理が行われる。このウォッチドッグタイマ２０９でのタイムアウトでの再起動時には、ステップＳ３１での判定によりステップＳ４２に進み、復元処理が実行される。
By activating the
また、ステップＳ３２の判断で、インストーラ動作モード設定部２０７の動作指定Ｍ１１０がＷＤＴ起動Ｍ１１２以外である場合、計算機は、ステップＳ３３およびＳ３４の処理を省略して、ステップＳ３５の処理に移行する。
If the operation designation M110 of the installer operation
ステップＳ３３およびＳ３４を経過してステップＳ３５に移行した場合、インストーラ動作モード設定部２０７の起動対象ＲＡＭディスクＭ１００にインストールＭ１０２が指定されている。しかし、計算機は、この指定を無視し、通常起動用ＲＡＭディスク２０２を起動する。
When the process proceeds to step S35 after passing through steps S33 and S34, the installation M102 is specified in the boot target RAM disk M100 of the installer operation
そして、計算機は、ＯＳ／ミドルウェア記憶部２０３が格納したＯＳ／ミドルウェアを起動する（ステップＳ３６）。
次に、計算機は、インストーラ動作モード設定部２０７の動作指定内容を判断する（ステップＳ３７）。ここで、インストーラ動作モード設定部２０７の動作指定Ｍ１１０の指定が復元Ｍ１１６の場合は、ステップＳ３３およびＳ３４を通過しているので、ＯＳ／ミドルウェア３０３の起動処理完了後に、ウォッチドッグタイマ２０９を停止する（ステップＳ３８）。
Then, the computer activates the OS/middleware stored in the OS/middleware storage unit 203 (step S36).
Next, the computer judges the operation designation content of the installer operation mode setting unit 207 (step S37). Here, if the designation of the operation designation M110 of the installer operation
ステップＳ３８では、ＯＳ／ミドルウェア３０３の起動処理完了後に、ウォッチドッグタイマ２０９を停止する。その後、インストーラ動作モード設定部２０７は、起動対象ＲＡＭディスクＭ１１０を通常起動Ｍ１０１に、動作指定Ｍ１１０を他計算機検索Ｍ１１３に設定する（ステップＳ３９）。この設定により、次のステップＳ４０でのリモートインストーラ起動時に、他計算機検索処理が行われる。
In step S38, the
そして、計算機に格納されているリモートインストーラ２０５を起動する（ステップＳ４０）。起動されたリモートインストーラ２０５は、図６で説明した動作を行い、ステップＳ２９にて、図３で説明したインストール対象の検索処理を行う。すなわち、自身の計算機に格納されたＯＳ／ミドルウェア更新データ記憶部２０６の更新データよりも古いＯＳ／ミドルウェアが動作している計算機を検索し、リモートインストーラ２０５を起動する。
Then, the
その後、インストーラ動作モード設定部２０７の、起動対象ＲＡＭディスクＭ１１０を通常起動Ｍ１０１に設定し、動作指定Ｍ１１０をなしＭ１１１に設定する（ステップＳ４１）。この設定により、以降は常にＯＳ／ミドルウェア記憶部２０３が格納した更新後のＯＳ／ミドルウェアで起動する。
After that, the boot target RAM disk M110 of the installer operation
また、ステップＳ３７において、インストーラ動作モード設定部２０７の動作指定内容が復元Ｍ１１６以外の場合は、通常のＯＳ／ミドルウェア起動であり、ＷＤＴの停止等は必要ないため、ステップＳ３８〜Ｓ４１の処理は実施しない。
Further, in step S37, when the operation designation content of the installer operation
［７．ウォッチドッグタイマの処理］
図９は、ウォッチドッグタイマ２０９が起動した際の処理を示すフローチャートである。
ウォッチドッグタイマ２０９には、予めＯＳ／ミドルウェアを起動する際の規定時間がセットされており、ウォッチドッグタイマ２０９は、ＯＳ／ミドルウェアの起動を開始してから規定時間が経過したか否かを判断する（ステップＳ５１）。ここで、規定時間が経過していない場合（ステップＳ５１のＮｏ）、ステップＳ５１での規定時間が経過したか否かの判断を繰り返す。
[7. Watchdog timer processing]
FIG. 9 is a flowchart showing the processing when the
The
そして、ステップＳ５１で規定時間が経過した場合（ステップＳ５１のＹｅｓ）、ウォッチドッグタイマ２０９は停止する（ステップＳ５２）。そして、インストーラ動作モード設定部２０７は、動作指定内容を復元Ｍ１１６に設定する（ステップＳ５３）。また、ウォッチドッグタイマ２０９が規定時間を経過して復元状態になったことを、配信元計算機１０に通知して、ウォッチドッグタイマ２０９の処理を終了する。
When the specified time has elapsed in step S51 (Yes in step S51), the
［８．更新データの転送とインストールを行う流れの例］
図１０は、配信元計算機１０から複数台の計算機２０（１）、２０（２）、２０（３）、・・・に更新データを配信してインストールを行う一例を示す。
図１０に示すように、まず配信元計算機１０は、計算機２０（１）のＯＳ／ミドルウェアのバージョンを取得し（ステップＳ１１１）、取得したバージョンが更新対象の古いバージョンであるとき、計算機２０（１）にインストール指示を行う（ステップＳ１１２）。このインストール指示は、図５のフローチャートで説明した処理であり、更新データについても配信元計算機１０から転送される。
[8. Example of flow for transferring and installing update data]
FIG. 10 shows an example in which the
As shown in FIG. 10, first, the
このインストール指示を受信した計算機２０（１）のリモートインストーラ２０５は、ＯＳ／ミドルウェア記憶部２０３が格納したＯＳ／ミドルウェアの更新処理を行う（ステップＳ１１３）。計算機２０（１）は、この更新処理の完了後に、ＯＳ／ミドルウェアの起動処理を行う（ステップＳ１１４）。ここでの更新後の起動時には、ウォッチドッグタイマ２０９が起動時間を監視し、規定時間以内に起動したとき、更新に成功したとして、計算機２０（１）が、別の更新対象の計算機の探索処理を行う。ここでは、計算機２０（２）のＯＳ／ミドルウェアのバージョンを取得し（ステップＳ１１５）、取得したバージョンが更新対象の古いバージョンであるとき、計算機２０（２）にインストール指示を行う（ステップＳ１１６）。
Upon receiving this installation instruction, the
このインストール指示が行われる際には、計算機２０（１）から更新データを転送する。あるいは、図１０に破線の矢印で示すように、配信元計算機１０が、計算機２０（２）に更新データを転送してもよい。
When this installation instruction is given, the update data is transferred from the computer 20(1). Alternatively, the
インストール指示を受信した計算機２０（２）は、リモートインストーラ２０５が、ＯＳ／ミドルウェアの更新処理を行う（ステップＳ１１７）。計算機２０（２）は、この更新処理の完了後に、ＯＳ／ミドルウェアの起動処理を行う（ステップＳ１１８）。ここでの更新後の起動時にもウォッチドッグタイマ２０９が起動時間を監視し、規定時間以内に起動したとき、更新に成功したとして、計算機２０（２）が、別の更新対象の計算機の探索処理を行う。ここでは、計算機２０（３）のＯＳ／ミドルウェアのバージョンを取得し（ステップＳ１１９）、取得したバージョンが更新対象の古いバージョンであるとき、計算機２０（３）にインストール指示を行う（ステップＳ１２０）。
In the computer 20(2) that has received the installation instruction, the
このインストール指示が行われる際には、計算機２０（２）から更新データを転送する。あるいは、図１０に破線の矢印で示すように、配信元計算機１０が、計算機２０（３）に更新データを転送してもよい。
When this installation instruction is given, the update data is transferred from the computer 20(2). Alternatively, the
インストール指示を受信した計算機２０（３）は、リモートインストーラ２０５が、ＯＳ／ミドルウェアの更新処理を行う（ステップＳ１２１）。計算機２０（３）は、この更新処理の完了後に、ＯＳ／ミドルウェアの起動処理を行う（ステップＳ１２２）。ここでの更新後の起動時にもウォッチドッグタイマ２０９が起動時間を監視し、規定時間以内に起動したとき、更新に成功したとして、計算機２０（３）が、さらに別の更新対象の計算機の探索処理を行う。すなわち、計算機２０（３）が、別の計算機のＯＳ／ミドルウェアのバージョンを取得し（ステップＳ１２３）、取得したバージョンが更新対象の古いバージョンであるとき、該当する計算機にインストール指示を行う（ステップＳ１２４）。
以下同様にして、更新対象範囲内で更新が必要な全ての計算機２０（１）〜２０（Ｎ）での更新が順に行われる。
In the computer 20(3) that has received the installation instruction, the
In the same manner, all the computers 20(1) to 20(N) that need to be updated within the update target range are sequentially updated.
なお、図１０に示す処理の流れは、いずれの計算機２０（１）〜２０（３）でも再起動時に規定時間以内に起動した場合であり、いずれかの計算機２０（１）〜２０（３）で再起動時に規定時間を超えたときには、更新失敗として、その計算機は元の状態に復元される。そして、それ以降の計算機にはインストール指示が送られず、適切な更新ができない新しいバージョンのＯＳ／ミドルウェアへの更新が阻止される。 Note that the flow of the processing illustrated in FIG. 10 is a case where any of the computers 20(1) to 20(3) is activated within the specified time at the time of rebooting, and any of the computers 20(1) to 20(3) is activated. When the specified time is exceeded at the time of rebooting, it is considered that the update has failed, and the computer is restored to the original state. Then, the installation instruction is not sent to the subsequent computers, and the update to the new version of OS/middleware that cannot be properly updated is blocked.
このようにして、更新対象範囲内の全ての計算機２０（１）〜２０（Ｎ）での更新が、１台ずつ順に外部からの指示で順に実行されるようになる。したがって、例えば各計算機２０（１）〜２０（Ｎ）が遠隔地に設置される状況であっても、それぞれの計算機２０（１）〜２０（Ｎ）に更新作業を行う作業員が出向くことなく、自動的にソフトウェアを更新することができる。 In this way, the updates in all the computers 20(1) to 20(N) within the update target range are sequentially executed one by one in accordance with an instruction from the outside. Therefore, for example, even if each of the computers 20(1) to 20(N) is installed in a remote place, the worker who performs the update work does not go to each of the computers 20(1) to 20(N). , Can update the software automatically.
ここで、それぞれの計算機２０（１）〜２０（Ｎ）は、更新完了後の再起動に要する時間を計測して、その時間が規定時間を超えたとき、更新失敗と判断する。そして、該当する計算機は元の状態に復元され、該当しない他の計算機にはインストール指示が送られない。このため、更新データに不備がある場合などに、複数の計算機に対する不適切な更新を阻止することができる。
なお、このような復元が行われた際には、配信元計算機１０に対して、更新の失敗が通知されるため、配信元計算機１０側で各計算機２０（１）〜２０（Ｎ）での更新処理の進行状況を監視することもできる。
Here, each of the computers 20(1) to 20(N) measures the time required for restarting after the update is completed, and when the time exceeds the specified time, it is determined that the update has failed. Then, the corresponding computer is restored to the original state, and the installation instruction is not sent to other computers that are not applicable. Therefore, when the update data is inadequate, it is possible to prevent inappropriate updates to a plurality of computers.
Note that when such a restoration is performed, the
［９．更新データの転送とインストールを行う他の例］
図１０に示す例では、更新データの配信とインストールを、１台ずつ繰り返すようにしたが、配信元計算機１０から更新対象計算機２０（１）〜２０（Ｎ）への更新データの配信については、事前に行うようにしてもよい。
図１１および図１２は、この場合の処理例を示す。
図１１は、配信元計算機１０から複数台の計算機２０（１）、２０（２）、２０（３）、・・・に配信元計算機からの更新データを配信する一例を示す。
図１０に示すように、まず配信元計算機１０は、計算機２０（１）のＯＳ／ミドルウェアのバージョンを取得し（ステップＳ２０１）、取得したバージョンが更新対象の古いバージョンであるとき、計算機２０（１）に更新データを転送する（ステップＳ２０２）。
[9. Another example of transferring and installing update data]
In the example shown in FIG. 10, the distribution and installation of the update data are repeated one by one. However, regarding the distribution of the update data from the
11 and 12 show a processing example in this case.
FIG. 11 shows an example in which the
As shown in FIG. 10, the
その後、配信元計算機１０は、別の計算機（ここでは計算機２０（２））のＯＳ／ミドルウェアのバージョンを取得する（ステップＳ２０３）。そして、取得したバージョンが更新対象の古いバージョンであるとき、計算機２０（２）に更新データを転送する（ステップＳ２０４）。
After that, the
さらにその後、配信元計算機１０は、別の計算機（ここでは計算機２０（３））のＯＳ／ミドルウェアのバージョンを取得する（ステップＳ２０５）。そして、取得したバージョンが更新対象の古いバージョンであるとき、計算機２０（３）に更新データを転送する（ステップＳ２０６）。
このようにして、更新対象範囲内で更新が必要な全ての計算機２０（１）〜２０（Ｎ）に対して、更新データを転送して待機する。更新データによるＯＳ／ミドルウェアの更新は、予め決められた更新を実行する日時に実行される。
After that, the
In this way, the update data is transferred to all the computers 20(1) to 20(N) that need to be updated within the update target range, and the computer waits. The OS/middleware update with the update data is executed at a predetermined date and time when the update is executed.
図１２は、それぞれの計算機２０（１）〜２０（３）で更新が行われる状態を示す。
ここでは、図１１に示す処理で計算機２０（１）〜２０（３）に更新データが転送済みであり、更新を実行する日時になると、配信元計算機１０（あるいは別の外部の機器）から、１台の計算機２０（１）にインストール指示を送る（ステップＳ２１１）。
FIG. 12 shows a state in which the update is performed by each of the computers 20(1) to 20(3).
Here, the update data has been transferred to the computers 20(1) to 20(3) in the processing shown in FIG. 11, and when the date and time to execute the update comes, the delivery source computer 10 (or another external device) An installation instruction is sent to one computer 20(1) (step S211).
このインストール指示を受信した計算機２０（１）のリモートインストーラ２０５は、ＯＳ／ミドルウェア記憶部２０３が格納したＯＳ／ミドルウェアの更新処理を行う（ステップＳ２１２）。計算機２０（１）は、この更新処理の完了後に、ＯＳ／ミドルウェアの起動処理を行う（ステップＳ２１３）。ここでの更新後の起動時には、ウォッチドッグタイマ２０９が起動時間を監視し、規定時間以内に起動したとき、更新に成功したとして、計算機２０（１）から別の計算機（ここでは計算機２０（２））に、インストール指示を送る（ステップＳ２１４）。
Upon receiving this installation instruction, the
このインストール指示を受信した計算機２０（２）では、リモートインストーラ２０５が、ＯＳ／ミドルウェアの更新処理を行う（ステップＳ２１５）。計算機２０（２）は、この更新処理の完了後に、ＯＳ／ミドルウェアの起動処理を行う（ステップＳ２１６）。ここでの更新後の起動時にもウォッチドッグタイマ２０９が起動時間を監視し、規定時間以内に起動したとき、更新に成功したとして、計算機２０（２）からさらに別の計算機（ここでは計算機２０（３））に、インストール指示を送る（ステップＳ２１７）。
In the computer 20(2) that receives this installation instruction, the
さらに、インストール指示を受信した計算機２０（３）では、リモートインストーラ２０５が、ＯＳ／ミドルウェアの更新処理を行う（ステップＳ２１８）。計算機２０（３）は、この更新処理の完了後に、ＯＳ／ミドルウェアの起動処理を行う（ステップＳ２１９）。ここでの更新後の起動時にもウォッチドッグタイマ２０９が起動時間を監視し、規定時間以内に起動したとき、更新に成功したとして、計算機２０（３）からさらに別の計算機に、インストール指示を送る（ステップＳ２２０）。
Further, in the computer 20(3) that has received the installation instruction, the
なお、図１２に示す処理の流れは、いずれの計算機２０（１）〜２０（３）でも再起動時に規定時間以内に起動した場合であり、いずれかの計算機２０（１）〜２０（３）で再起動時に規定時間を超えたときには、更新失敗として、その計算機は元の状態に復元される。そして、それ以降の計算機にはインストール指示が送られず、適切な更新ができない新しいバージョンのＯＳ／ミドルウェアへの更新が阻止される。 Note that the flow of the processing illustrated in FIG. 12 is the case where any of the computers 20(1) to 20(3) is activated within the specified time at the time of rebooting, and any of the computers 20(1) to 20(3) is activated. When the specified time is exceeded at the time of rebooting, it is considered that the update has failed, and the computer is restored to the original state. Then, the installation instruction is not sent to the subsequent computers, and the update to the new version of OS/middleware that cannot be properly updated is blocked.
このように事前に更新データを配信することで、実際に更新作業が行われる際には、更新データの配信に要する時間を省くことができ、それだけ複数台の計算機での更新に要する時間を短縮することができる。 By delivering the update data in advance in this way, the time required to deliver the update data can be saved when the update work is actually performed, and the time required for updating on multiple computers can be reduced accordingly. can do.
［１０．変形例］
本発明は、上述した実施の形態例に限定されるものではなく、様々な変形例が含まれる。
例えば、上述した実施の形態例では、配信元計算機１０が最初に１台の計算機２０（１）に対して、インストール指示を行うようにし、１台ずつの計算機が、順に更新を行うようにした。これに対して、例えばネットワーク４０で接続された更新対象範囲内のＮ台の計算機を、複数の群に分け、それぞれの群の１台の計算機に対して、配信元計算機１０が同時にインストール指示を行うようにしてもよい。
あるいは、最初の１台の特定の計算機での更新が完了して規定時間以内に再起動できた場合に、その特定の計算機から、他の複数台の計算機に対して、同時または連続してインストール指示を行うようにしてもよい。
[10. Modification]
The present invention is not limited to the above-described embodiments, but includes various modifications.
For example, in the above-described embodiment, the
Or, if the update on the first specific computer is completed and it can be restarted within the specified time, install from that specific computer to other multiple computers simultaneously or consecutively. You may make it give an instruction.
また、上述した実施の形態例では、ＯＳまたはミドルウェアを更新する例について説明したが、計算機に実装された様々なソフトウェアの更新に本発明は適用が可能である。
計算機についても、ダム、上下水道用の設備、鉄道用の施設などのインフラ設備が備える計算機を例としたが、本発明は、その他の複数台の計算機を備えた各種システムに適用が可能である。
Further, in the above-described embodiment, an example of updating the OS or middleware has been described, but the present invention can be applied to updating various software installed in a computer.
As for the computer, the computer provided in the infrastructure equipment such as the dam, the water supply and sewerage facility, and the railway facility is taken as an example, but the present invention can be applied to other various systems including a plurality of computers. ..
また、上述した実施の形態例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、図１などの構成図では、制御線や情報線は説明上必要と考えられるものだけを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。また、図５、図６、図８、図９に示すフローチャートにおいて、実施の形態例の処理結果に影響がない範囲で、一部の処理ステップの実行順序を入れ替えたり、一部の処理ステップを同時に実行したりするようにしてもよい。 Further, the above-described embodiments have been described in detail in order to explain the present invention in an easy-to-understand manner, and are not necessarily limited to those having all the configurations described. In the configuration diagrams such as FIG. 1, only control lines and information lines that are considered necessary for explanation are shown, and not all control lines and information lines are shown in the product. In practice, it may be considered that almost all configurations are connected to each other. Further, in the flowcharts shown in FIGS. 5, 6, 8 and 9, the execution order of some of the processing steps may be changed or some of the processing steps may be performed within a range that does not affect the processing results of the embodiment. You may make it perform simultaneously.
また、上述した実施の形態例で説明した構成は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラムなどの情報は、メモリや、ハードディスク、ＳＳＤ（Solid State Drive）等の記録装置、または、ＩＣカード、ＳＤカード、光ディスク等の記録媒体に置くことができる。 Further, the configurations described in the above-described embodiments may be realized by software by the processor interpreting and executing programs for realizing the respective functions. Information such as a program that realizes each function can be stored in a memory, a recording device such as a hard disk or an SSD (Solid State Drive), or a recording medium such as an IC card, an SD card, or an optical disk.
１０…配信元計算機、１１…ＣＰＵ、１２…ＲＯＭ、１３…ＲＡＭ、１４…不揮発性ストレージ、１５…ネットワークインタフェース、１６…入力装置、１７…表示装置、１８…バス、２０（１）〜２０（Ｎ）…計算機（更新対象計算機）、３０（１）〜３０（Ｎ）…拠点、４０…ネットワーク、１０１…リモートインストーラ、１０２…ＯＳ／ミドルウェア更新データ記憶部、２０１…ブートローダ、２０２…通常起動用ＲＡＭディスク、２０３…ＯＳ／ミドルウェア記憶部、２０４…インストール用ＲＡＭディスク、２０５…リモートインストーラ、２０６…ＯＳ／ミドルウェア更新データ記憶部、２０７…インストーラ動作モード設定部、２０８…ＯＳ／ミドルウェアバックアップデータ記憶部、２０９…ウォッチドッグタイマ 10... Delivery source computer, 11... CPU, 12... ROM, 13... RAM, 14... Nonvolatile storage, 15... Network interface, 16... Input device, 17... Display device, 18... Bus, 20(1)-20( N)... Computer (update target computer), 30(1) to 30(N)... Base, 40... Network, 101... Remote installer, 102... OS/middleware update data storage unit, 201... Boot loader, 202... Normal startup RAM disk, 203... OS/middleware storage section, 204... Installation RAM disk, 205... Remote installer, 206... OS/middleware update data storage section, 207... Installer operation mode setting section, 208... OS/middleware backup data storage section , 209... Watchdog timer
Claims (7)
前記更新対象計算機は、
当該計算機で実行されるソフトウェアのデータを記憶するソフトウェア記憶部と、
前記配信元計算機から配信された更新データを記憶する更新データ記憶部と、
前記ソフトウェア記憶部が記憶したソフトウェアのデータをバックアップ用に記憶するバックアップデータ記憶部と、
前記配信元計算機または他の前記更新対象計算機からのインストール指示の受信で、前記ソフトウェア記憶部に記憶されたソフトウェアのデータを前記バックアップデータ記憶部にバックアップした後、前記更新データ記憶部に記憶された更新データによる前記ソフトウェア記憶部に記憶されたソフトウェアのデータの更新処理を実行し、更新処理の完了後に、前記複数の更新対象計算機の内のソフトウェアが未更新の少なくとも1台の更新対象計算機に、インストール指示を送信するリモートインストーラと、を備える
ソフトウェア更新システム。 A software update system including a plurality of update target computers connected by a network and a distribution source computer that distributes software update data to the plurality of update target computers,
The update target computer is
A software storage unit that stores data of software executed by the computer,
An update data storage unit that stores the update data distributed from the distribution source computer;
A backup data storage unit for storing software data stored in the software storage unit for backup,
Upon receiving an installation instruction from the distribution source computer or another update target computer, the software data stored in the software storage unit is backed up in the backup data storage unit and then stored in the update data storage unit. The update processing of the data of the software stored in the software storage unit by the update data is executed, and after the update processing is completed, the software in the plurality of update target computers is at least one update target computer that has not been updated, A software update system that includes a remote installer that sends installation instructions.
請求項１に記載のソフトウェア更新システム。 The remote installer measures the time required to activate the updated software stored in the software storage unit, and when the measured time exceeds a specified time, the backup data stored in the backup data storage unit. The software update system according to claim 1, wherein the updated software stored in the software storage unit is restored to the software before update.
請求項２に記載のソフトウェア更新システム。 The software update system according to claim 2, wherein the remote installer changes the operation mode to a normal activation state when the time required to activate the updated software does not exceed the specified time.
請求項１に記載のソフトウェア更新システム。 The software update system according to claim 1, wherein the remote installer does not transmit the installation instruction when all the update target computers in the system have been updated.
請求項１に記載のソフトウェア更新システム。 The delivery source computer sets, as the update target computer, a computer in a specified range among a plurality of computers connected by the network or a computer with a software version prepared for each computer. The software update system according to 1.
前記配信元計算機から前記更新対象計算機に配信された更新データを記憶する更新データ記憶処理と、
前記配信元計算機または他の更新対象計算機からのインストール指示の受信で、前記更新対象計算機が記憶したソフトウェアのデータをバックアップ用に記憶するバックアップ記憶処理と、
前記バックアップ記憶処理後に、前記更新データ記憶処理で記憶した更新データにより、前記更新対象計算機に記憶されたソフトウェアのデータの更新処理を実行する更新処理と、
前記更新処理の完了後に、更新処理を完了した前記更新対象計算機が、前記複数の更新対象計算機の内のソフトウェアが未更新の少なくとも1台の更新対象計算機に、インストール指示を送信する更新起動指令送信処理と、を含む
ソフトウェア更新方法。 A software update method executed by a software update system including a plurality of update target computers connected by a network and a distribution source computer that distributes software update data to the plurality of update target computers,
An update data storage process for storing update data distributed from the distribution source computer to the update target computer,
Upon receiving an installation instruction from the distribution source computer or another update target computer, a backup storage process for storing software data stored in the update target computer for backup,
An update process for executing the update process of the software data stored in the update target computer by the update data stored in the update data storage process after the backup storage process,
After the completion of the update process, the update target computer that has completed the update process transmits an installation instruction to at least one update target computer whose software in the plurality of update target computers has not been updated A process and a software update method including.
外部からの更新起動指令の受信で、記憶したソフトウェアのデータをバックアップ用に記憶するバックアップ記憶手順と、
前記バックアップ記憶手順の実行後に、前記更新データ記憶手順で記憶した更新データにより、ソフトウェアのデータの更新を実行する更新手順と、
前記更新手順の完了後に、ソフトウェアが未更新の少なくとも1台の他のコンピュータに、インストール指示を送信するインストール指示送信手順と、をコンピュータに実行させる
プログラム。 An update data storage procedure for storing update data distributed from the outside,
A backup storage procedure for storing the stored software data for backup upon receiving an update start command from the outside,
An update procedure for executing the update of the software data by the update data stored in the update data storage procedure after the backup storage procedure is executed,
A program that causes a computer to execute an installation instruction transmission procedure of transmitting an installation instruction to at least one other computer whose software has not been updated after the completion of the update procedure.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019007939A JP7029417B2 (en) | 2019-01-21 | 2019-01-21 | Software update system, software update method and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019007939A JP7029417B2 (en) | 2019-01-21 | 2019-01-21 | Software update system, software update method and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2020119094A true JP2020119094A (en) | 2020-08-06 |
| JP7029417B2 JP7029417B2 (en) | 2022-03-03 |
Family
ID=71890781
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019007939A Active JP7029417B2 (en) | 2019-01-21 | 2019-01-21 | Software update system, software update method and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7029417B2 (en) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002049490A (en) * | 2000-08-03 | 2002-02-15 | Toshiba Tec Corp | Remote maintenance method for server-client system |
| JP2003208314A (en) * | 2002-01-15 | 2003-07-25 | Mitsubishi Electric Corp | Computer system of which operating system can be automatically replaced and automatic replacement method of operating system using the system |
| JP2004355389A (en) * | 2003-05-29 | 2004-12-16 | Mitsubishi Electric Corp | Remote update system |
-
2019
- 2019-01-21 JP JP2019007939A patent/JP7029417B2/en active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002049490A (en) * | 2000-08-03 | 2002-02-15 | Toshiba Tec Corp | Remote maintenance method for server-client system |
| JP2003208314A (en) * | 2002-01-15 | 2003-07-25 | Mitsubishi Electric Corp | Computer system of which operating system can be automatically replaced and automatic replacement method of operating system using the system |
| JP2004355389A (en) * | 2003-05-29 | 2004-12-16 | Mitsubishi Electric Corp | Remote update system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP7029417B2 (en) | 2022-03-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7143275B2 (en) | System firmware back-up using a BIOS-accessible pre-boot partition | |
| US6816964B1 (en) | System, method and medium storing a program controlling a computer, to install a program remotely and automatically into a client by pre-downloaded agent using managing record recording an install execution state of the client and execution control information | |
| US6971095B2 (en) | Automatic firmware version upgrade system | |
| US6928579B2 (en) | Crash recovery system | |
| US9229705B2 (en) | In-band hypervisor-managed firmware updates | |
| US5978911A (en) | Automatic error recovery in data processing systems | |
| US7644302B2 (en) | Restarting method using a snapshot | |
| USRE41162E1 (en) | Method for providing scaleable restart and backout of software upgrades for clustered computing | |
| US20040117414A1 (en) | Method and system for automatically updating operating systems | |
| US7293169B1 (en) | Methods and systems for remotely updating the firmware of multiple computers over a distributed network | |
| JP4359609B2 (en) | Computer system, system software update method, and first server device | |
| US20170357515A1 (en) | Multiple-stage bootloader and firmware for baseboard manager controller and primary processing subsystem of computing device | |
| US20080005611A1 (en) | Providing A Restore Operating System With New Or Updated Software Components | |
| US7266815B2 (en) | Automated control of a licensed internal code update on a storage controller | |
| US20070101328A1 (en) | Sequencing a single task sequence across multiple operating environments | |
| US20080244589A1 (en) | Task manager | |
| US10795688B2 (en) | System and method for performing an image-based update | |
| US8234486B2 (en) | Managing reboot operations | |
| US20080256387A1 (en) | Automated error recovery of a licensed internal code update on a storage controller | |
| CN115202680A (en) | System and method for automatically upgrading local client on line in remote manner | |
| TWI764454B (en) | Firmware corruption recovery | |
| US8689048B1 (en) | Non-logging resumable distributed cluster | |
| KR101576370B1 (en) | System and method for remote restoration of computer system, and computer-readable recording medium with program therefor | |
| US20060053272A1 (en) | Kernel configuration recovery | |
| JP7029417B2 (en) | Software update system, software update method and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200910 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210706 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210713 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210909 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220125 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220218 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7029417 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |