JP3178933B2 - 冗長系切替えシステムにおける運用情報明渡し装置及び方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、冗長系の切替えシス
テムに係り、特に、系の切替え時に、運用系から非運用
系に運用情報を明け渡すための運用情報明渡し装置及び
方法に関する。

【０００２】

【従来の技術】一般に、伝送装置や交換装置において
は、例えば、「特願昭６２−１７４９１８号 同期運転
データ照合方式」に記載されるように、制御の信頼性を
高めるために、装置本体の動作（伝送動作や交換動作）
を制御する制御部を二重化するようになっている。

【０００３】図２は、制御部が二重化された装置の従来
構成を示す図である。なお、以下の説明では、説明の便
宜上、装置が交換装置であるものとして説明する。

【０００４】図示の交換装置１０は、遠隔に設けられた
管理装置２０により、装置全体の制御が実行されるよう
になっている。また、この交換装置１０は、交換動作を
行うスイッチ部１１と、このスイッチ部１１の動作を制
御する制御部１２（ｉ）（ｉ＝０，１）と、この制御部
１２（ｉ）とスイッチ部１１とを接続するものでありバ
スの監視等を行う監視部１３と、制御部１２（ｉ）と管
理装置２０とを接続するインタフェース部１４（ｉ）と
を有する。

【０００５】スイッチ部１１は、制御部１２（ｉ）から
供給される回線設定情報等の制御情報をメモリに蓄積
し、この制御情報に基づいて、交換動作を実行する。こ
のスイッチ部１１は、二重化される場合とされない場合
とがある。図２には、二重化される場合を示す。二重化
されない場合は、スイッチ部１１と制御部１２（ｉ）を
接続するバス１５（ｉ）が監視部１３により一本化され
る。

【０００６】制御部１２（ｉ）は、０系の制御部１２
（０）と１系の制御部１２（１）からなる二重化構成を
有する。各制御部１２（ｉ）は、例えば、中央処理装置
（以下、「ＣＰＵ」という）を有し、運用系に設定され
ると、このＣＰＵにより、運用プログラムを実行するこ
とにより、スイッチ部１１の交換動作を制御する。

【０００７】インタフェース部１４（ｉ）も、０系のイ
ンタフェース部１４（０）と１系のインタフェース部１
４（１）からなる二重化構成を有する。

【０００８】交換装置１０の運用開始時、０系、１系の
どちらを運用系にするかは、管理装置２０により指定さ
れる。このため、０系のインタフェース部１４（０）と
１系のインタフェース部１４（１）の間には、管理装置
２０から供給される系指定コマンドを、どちらの系でも
受信することができるように、交絡が設けられている。

【０００９】運用系に指定された制御部１２（ｉ）は、
運用プログラムに基づいて、スイッチ部１１を制御す
る。このとき、制御部１２（ｉ）は、必要に応じて、管
理装置２０により制御される。この制御は、管理装置２
０から運用系の制御部１２（ｉ）に制御コマンドを供給
した後、この制御部１２（ｉ）から応答を受けることに
より終了する。

【００１０】交換装置１０の運用時、系の切替え要求が
発生すると、現在、運用系となっている系が非運用系
に、非運用系となっている系が運用系に切り替えられ
る。この切替えがなされる場合としては、例えば、制御
部１２（ｉ）や監視部１３に設けられた障害監視機能に
より、運用系に障害が発生したことが検出された場合が
ある。また、交換装置１０に設けられた系切替えスイッ
チが、管理者により操作された場合がある。さらには、
管理装置２０から系切替えコマンドが送られてくる場合
がある。

【００１１】系の切替え処理においては、制御部１２
（ｉ）の動作モード（運用モードと非運用モード）を切
り替える処理と、スイッチ部１１を制御するための運用
情報のうち、例えば、時間の経過とともに逐次更新され
るような運用情報を、運用系の制御部１２（ｉ）から非
運用系の制御部１２（ｉ）に明け渡す処理が必要とな
る。

【００１２】従来は、後者の運用情報明渡し方式とし
て、図３に示すように、各制御部１２（ｉ）に、運用情
報蓄積用のメモリ１２１（ｉ）を設け、運用系のメモリ
１２１（ｉ）に蓄積された運用情報を、データバス１６
とハンドシェーク方式の制御線１７を使って非運用系の
メモリ１２１（ｉ）に転送する方式を採用していた。

【００１３】

【発明が解決しようとする課題】しかしながら、このよ
うな運用情報明渡し構成では、近年の交換装置１１の高
機能化に伴い、メモリ１２１（ｉ）に蓄積される情報量
が膨大となった結果、運用情報の明渡しに時間がかかる
という問題があった。

【００１４】これにより、緊急を要する切替えに迅速に
対処することができないという問題やＣＰＵの負担が大
きくなり、制御の信頼性が低下するという問題が生じて
いた。

【００１５】そこで、この発明は、運用情報を短時間で
明け渡すことができる冗長系切替えシステムにおける運
用情報明渡し装置及び方法を提供することを目的とす
る。

【００１６】

【課題を解決するための手段】上記ような課題を解決す
るために、本発明に係る冗長系切替えシステムにおける
運用情報明渡し装置は、各系で共有され、系がその運用
情報を蓄積するのに使用される運用情報蓄積手段と、系
の切替え要求が発生すると、運用情報蓄積手段の使用権
を運用系から非運用系に移転する使用移転手段とを備
え、自系が運用系である場合に、運用情報蓄積手段に蓄
積された運用情報を使用して運用処理を実行する運用系
制御部と、使用権移転手段からの非運用系状態情報に基
づいて、その時点での非運用系が正常か否かを判定し、
正常であると判定した場合に、系の切替え要求と使用権
移転手段からの使用権移転指示とに従って、自系が運用
情報蓄積手段との接続を解放して、非運用系が運用情報
蓄積手段との接続の獲得をしたことを認識した後、自系
を非運用系として切替え設定する運用系切替え制御部
と、自系が非運用系である場合に、非運用系としての所
定処理を実行する非運用系制御部と、系の切替え要求と
使用権移転手段からの使用権移転指示とに従って、運用
系が運用情報蓄積手段との接続を解放した後、自系が運
用情報蓄積手段との接続の獲得して、自系を運用系に切
替え設定する非運用系切替え制御部とを有することを特
徴とする。また、運用情報明渡す方法として、系の切替
え要求が発生すると、使用権移転手段からの非運用系状
態に基づいて、非運用系が正常か否かを運用系は判定
し、非運用系が正常であると判定した場合、運用系は運
用情報蓄積手段との接続を解放し、非運用系は運用情報
蓄積情報との接続を獲得し、非運用系の接続の獲得を運
用系が判定した後に、運用系は非運用系に、非運用系は
運用系に、それぞれ系を切替えることを特徴とする。

【００１７】

【作用】上記構成及び方法によれば、運用情報を転送す
ることなく、運用情報蓄積手段の使用権を移転するだけ
で、運用系から非運用系に、運用情報を明け渡すことが
できるので、運用情報明渡し時間を短縮することができ
る。

【００１８】また、上記のように、非運用系と運用情報
蓄積手段との接続を獲得したことを運用系の切替え制御
部が認識した後に、運用系は非運用系に運用情報を明渡
すので、より信頼性のある運用処理の制御を実行するこ
とができる。

【００１９】

【実施例】以下、図面を参照しながら、この発明の実施
例を詳細に説明する。

【００２０】図１は、この発明に係る運用情報明渡し装
置の一実施例の構成を示すブロック図である。ここで、
この図１の構成を説明する前に、図４を参照しながら、
この発明の一実施例の概要を説明する。

【００２１】この図４は、先の図２と同様、交換装置１
０の全体構成を示すブロック図である。なお、図４にお
いて、図２と同一部には、同一符号を付して詳細な説明
を省略する。

【００２２】図４において、図２と異なる点は、運用情
報を蓄積するメモリとして、各制御部３２（ｉ）により
共有されるメモリ３１が設けられた点にある。この共有
メモリ３１の使用権は、系の切替え時、制御部３２
（ｉ）と監視部３３の共同作業により、運用系の制御部
３２（ｉ）から非運用系の制御部３２（ｉ）に移転され
る。

【００２３】このような構成によれば、運用情報を転送
することなく、この運用情報を運用系から非運用系に転
送することができるので、運用情報の明渡し時間を短縮
することができる。

【００２４】ここで、図１を参照しながら、上述した運
用情報の明渡しを行うための構成を具体的に説明する。

【００２５】図１に示すように、各制御部３２（ｉ）
は、プログラムを格納するプログラムメモリ３２１
（ｉ）と、このプログラムメモリ３２１（ｉ）に格納さ
れたプログラムを実行するＣＰＵ３２２（ｉ）と、共有
メモリ３１の使用権を移転するための制御信号の入出力
に使用されるＩ／Ｏポート３２３（ｉ）とを有する。

【００２６】プログラムメモリ３２１（ｉ）に格納され
ているプログラムとしては、自系が運用系である場合に
実行される運用プログラムと、非運用系である場合に実
行される非運用プログラムと、系の切替え時に実行され
る系切替えプログラムがある。この系切替えプログラム
としては、自系が運用系である場合に実行される運用側
系切替えプログラムと、非運用系である場合に実行され
る非運用側系切替えプログラムがある。

【００２７】なお、図には示さないが、各制御部３２
（ｉ）は、さらに、自系（制御部３２（ｉ）、インタフ
ェース部１４（ｉ）等）で発生した障害を検出する障害
監視部を有する。

【００２８】各制御部３２（ｉ）は、バス３４（ｉ）を
介して共有メモリ３１に接続されている。このバス３４
（ｉ）の途中には、バス３４（ｉ）の使用を選択するた
めのゲート回路３５（ｉ）が設けられている。

【００２９】監視部３３には、ゲート回路３５（ｉ）の
開閉を制御するためのゲート制御回路３３１が設けられ
ている。このゲート制御回路３３１は、詳細は後述する
が、例えば、論理回路により構成されている。

【００３０】なお、この監視部３３は、図には示さない
が、各系に発生した障害やスイッチ部１１に発生した障
害を検出する障害監視部を有する。この障害監視部は、
運用系で発生した障害を検出すると、各制御部３２
（ｉ）に切替え要求コマンドを供給する機能を有する。

【００３１】各制御部３２（ｉ）のＩ／Ｏポート３２３
（ｉ）は、制御線３６（ｉ），３７（ｉ），３８（ｉ）
を介して、監視部３３のゲート制御回路３３１に接続さ
れている。

【００３２】制御線３６（ｉ）は、制御部３２（ｉ）か
らゲート制御回路３３１に、運用系／非運用系表示信号
Ｓ１（ｉ）を供給するために使用される。ここで、運用
系／非運用系表示信号Ｓ１（ｉ）とは、制御部３２
（ｉ）が運用系か非運用系かを示す信号である。この運
用系／非運用系表示信号Ｓ１（ｉ）は、ゲート回路３５
（ｉ）のゲートの開閉を制御するために使用され、例え
ば、運用系を示す場合は、“１”に設定され、非運用系
を示す場合は、“０”に設定される。

【００３３】制御線３７（ｉ）は、制御部３２（ｉ）か
らゲート制御回路３３１に、解放／獲得宣言信号Ｓ２
（ｉ）を供給するために使用される。ここで、解放／獲
得宣言信号Ｓ（ｉ）とは、制御部３２（ｉ）がバス３４
（ｉ）の解放あるいは獲得を宣言するための信号であ
る。

【００３４】この解放／獲得宣言信号Ｓ２（ｉ）は、運
用系／非運用系表示信号Ｓ１（ｉ）と同様、ゲート回路
３５（ｉ）のゲートの開閉に使用されるとともに、相手
系に系の切替えを促すために使用される。すなわち、こ
の実施例では、系の切替えは、この解放／獲得宣言信号
Ｓ２（ｉ）を使って、ハンドシェーク方式で実行され
る。この信号Ｓ２（ｉ）は、例えば、バス３４（ｉ）の
解放を宣言する場合は、“０”に設定され、獲得を宣言
する場合は、“１”に設定される。

【００３５】制御線３８（ｉ）は、相手系からゲート制
御回路３３１を介して供給される解放／獲得宣言信号Ｓ
２（ｉ）を、自系の制御部３２（ｉ）に切替え要求信号
Ｓ３（ｉ）として供給するために使用される。

【００３６】上記信号Ｓ１（ｉ），Ｓ２（ｉ）のレベル
は、制御部３２（ｉ）のＣＰＵ３２２（１）が、プログ
ラムメモリ３２２（ｉ）に格納された系切替えプログラ
ムを実行することにより切り替えられる。

【００３７】ゲート制御回路３３１は、上記信号Ｓ１
（ｉ），Ｓ２（ｉ）に基づいて、ゲート回路３５（ｉ）
の開閉を制御するゲート制御信号Ｓ４（ｉ）を生成する
とともに、解放／獲得宣言信号Ｓ２（ｉ）を切替え要求
信号Ｓ３（ｉ）として出力する機能を有する。

【００３８】ゲート制御回路３３１により生成されたゲ
ート制御信号Ｓ４（ｉ）は、制御線３９（ｉ）を介して
対応するゲート回路３５（ｉ）に供給される。各ゲート
回路３５（ｉ）は、ゲート制御信号Ｓ４（ｉ）が“１”
のときゲートを開け、ゲート制御信号Ｓ４（ｉ）が
“０”のときゲートを閉じる。

【００３９】なお、図４において、バス４０（ｉ）は、
各制御部３２（ｉ）と監視部３３の間でデータを伝送す
るためのバスである。

【００４０】上記ゲート制御回路３３１は、例えば、図
５に示すような論理回路により構成されている。

【００４１】図５において、ゲート制御回路３３１は、
アンド回路１Ａにより、０系の信号Ｓ１（０），Ｓ２
（０）に基づいて、０系のゲート制御信号Ｓ４（０）を
生成し、アンド回路２Ａにより、１系の信号Ｓ１
（１），Ｓ２（１）に基づいて、１系のゲート制御信号
Ｓ４（１）を生成する。また、このゲート制御回路３３
１は、アンド回路３Ａ、オア回路４Ａ、インバータ５
Ａ、アンド回路６Ａを有し、異常状態が発生した場合、
例えば、両系がバスを獲得するような状態が発生した場
合は、バスの獲得をどちらか一方の系に固定するように
なっている。図５の例では、アンド回路１Ａ，２Ａの出
力がともに“１”になったとき、オア回路４Ａの出力を
“１”にし、アンド回路６Ａの出力を“０”にすること
により、バスの獲得を０系に固定するようになってい
る。

【００４２】上記構成において、図６，図７，図８を参
照しながら系の切替え動作を説明する。

【００４３】ここで、図６は、系の切替えシーケンスを
示す図である。図７は、この切替えシーケンスにおける
制御部３２（ｉ）の系切替え動作を示すフローチャート
であり、図８は、同じく、各制御部と共有メモリとのバ
スの解放、獲得状態を示す図である。

【００４４】上述したように、系の切替えが実行される
場合としては、例えば、自動切替えによる場合と、系切
替えスイッチの操作による場合と、管理装置２０から切
替え要求コマンドが送られてきた場合とがある。

【００４５】自動切替えの場合としては、例えば、運用
系の制御部３２（ｉ）により、自系に発生した障害が検
出された場合と、監視部３３により、運用系に発生した
障害が検出された場合とがある。

【００４６】後者の場合には、上述したように、監視部
３３から各制御部３２（ｉ）に切替え要求コマンドが送
られ、コマンドの受信に基づいて、系の切替え処理が開
始される。以下、この監視部３３により、運用系の障害
が検出された場合を代表として、系の切替え動作を説明
する。

【００４７】いま、０系の制御部３２（０）が運用系に
設定され、１系の制御部３２（１）が非運用系に設定さ
れているとする。

【００４８】この場合、制御部３２（０）では、プログ
ラムメモリ３２１（０）に格納されている運用プログラ
ムが実行されている。これに対し、制御部３２（１）で
は、プログラムメモリ３２１（１）に格納されている非
運用プログラムが実行されている。

【００４９】また、この場合、図８（ａ）に示すよう
に、運用系の制御部３２（０）から出力される運用系／
非運用系表示信号Ｓ１（０）は、自系が運用系であるこ
とを示す“１”に設定されている。同様に、解放／獲得
宣言信号Ｓ２（０）は、獲得宣言を示す“１”となって
いる。

【００５０】これに対し、非運用系の制御部３２（１）
から出力され運用系／非運用系表示信号Ｓ１（１）は、
自系が非運用系であることを示す“０”に設定されてい
る。同様に、解放／獲得宣言信号Ｓ２（０）は、解放宣
言を示す“０”に設定されている。

【００５１】これにより、図５に示すゲート制御回路３
３１では、アンド回路１Ａの出力が“１”となり、アン
ド回路２Ａの出力が“０”となる。その結果、オア回路
４Ａから出力される０系のゲート制御信号Ｓ４（０）が
“１”となり、アンド回路６Ａから出力される１系のゲ
ート制御信号Ｓ４（１）は“０”となる。

【００５２】これらにより、０系のゲート回路３５
（０）のゲートは開かれ、１系のゲート回路３５（１）
のゲートは閉じられる。その結果、図８（ａ）に示すよ
うに、０系の制御部３２（０）はバス３４（０）を獲得
した状態にあり、１系の制御部３２（１）はバス３４
（１）を解放した状態にある。これにより、この状態に
おいては、共有メモリ３１の使用権は、制御部３２
（０）に設定されていることになる。

【００５３】この状態において、監視部３３により、運
用系に発生した障害が検出されると、図６及び図７に示
すように、監視部３３から運用系の制御部３２（０）と
非運用系の制御部３２（１）に、切替え要求コマンドが
供給される。

【００５４】運用系の制御部３２（０）がこの切替え要
求コマンドを受けると（ステップＷＳ１）、この制御部
３２（０）では、図７に示すように、ＣＰＵ３２２
（０）により、プログラムメモリ３２１（０）に格納さ
れている運用側系切替えプログラムが実行される。同様
に、非運用系の制御部３２（１）がこの切替え要求コマ
ンドを受けると（ステップＳＳ１）、この制御部３２
（１）では、非運用側系切替えプログラムが実行され
る。

【００５５】運用系の系切替え処理においては、まず、
遷移するか否か、すなわち、系切替え処理を実行するか
否かが判定される（ステップＷＳ２）。この判定は、非
運用系が正常か否かを判定することによりなされる。す
なわち、制御部３２（１）が正常であれば、遷移すると
判定され、正常でなければ、遷移しないと判定される。
これは、正常でなければ、遷移しても意味がないからで
ある。

【００５６】非運用系が正常か否かは、監視部３３に蓄
積されている非運用系の状態情報に基づいてなされる。
このため、この判定に際しては、上記状態情報が、バス
４０（０）を介して制御部３２（０）に読み込まれる。

【００５７】この判定により遷移すると判定されると、
バス３４（０）の解放宣言がなされる（ステップＷＳ
２）。これにより、図８（ｂ）に示すように、解放／獲
得宣言信号Ｓ２（０）が“１”（獲得）から“０”（解
放）に切り替えられる。その結果、ゲート制御回路３３
１におけるアンド回路１Ａの出力が“１”から“０”に
切り替えられる。これにより、オア回路２Ａから出力さ
れるゲート制御信号Ｓ４（０）が“１”から“０”に切
り替えられる。その結果、ゲート回路３５（０）のゲー
トが閉じられる。

【００５８】これにより、制御部３２（０）は、バス３
４（０）を解放したことになる。言い換えれば、制御部
３２（０）は、共有メモリ３１の使用権を失ったことに
なる。なお、この状態では、図８（ｂ）に示すように、
非運用系の制御部３２（１）も、バスを解放した状態に
ある。

【００５９】上記０系の解放／獲得宣言信号Ｓ２（０）
は、また、ゲート制御回路３３１をそのまま通過し、１
系の切替え要求信号Ｓ３（１）として、非運用系の制御
部３２（１）に供給される。これにより、この制御部３
２（１）では、詳細は後述するが、バス３４（１）の獲
得宣言がなされる。これにより、１系の解放／獲得宣言
信号Ｓ２（１）（０系の切替え要求信号Ｓ３（０））
が、図８（ｃ）に示すように、“０”から“１に切り替
えられる。

【００６０】バス３４（０）の解放宣言を行った運用系
の制御部３２（０）では、この後、非運用系の制御部３
２（１）で、バス３４（１）の獲得宣言がなされたか否
かが判定される（ステップＷＳ４）。この判定は、０系
の切替え要求信号Ｓ３（０）が“０”から“１”に切り
替えられたか否かを判定することによりなされる。

【００６１】この判定により、獲得宣言がなされたと判
定されると、自系を非運用系に設定する処理が実行され
る（ステップＷＳ５）。この処理においては、プログラ
ムメモリ３２１（１）に格納されている非運用プログラ
ムを起動する処理と、図８（ｄ）に示すように、運用系
／非運用系表示信号Ｓ１（０）を“１”から“０”に切
り替える処理がなされる。

【００６２】この後、監視部３３に対して、系の切替え
が成功したことを通知する処理をなされる（ステップＷ
Ｓ６）。以上により、運用側系切替えプログラムの実行
が終了する。この後、制御部３２（０）では、ステップ
ＷＳ５で起動された非運用プログラムの実行がなされる
（ステップＷＳ７）。

【００６３】これに対し、バス３４（０）の解放宣言を
行ってから、一定時間Ｔ経過しても、制御部３２（１）
で、バス３４（１）の獲得宣言がなされない場合は、バ
ス３４（０）の獲得宣言がなされる（ステップＷＳ８，
ＷＳ９）。

【００６４】これにより、ステップＷＳ３で、“０”に
切り替えられた解放／獲得宣言信号Ｓ２（０）が“１”
に戻される。その結果、ゲート制御信号Ｓ４（０）も
“０”から“１”に戻される。これにより、ゲート回路
３５（０）のゲートが開かれ、制御部３２（０）は、再
び、バス３４（０）を獲得する。

【００６５】この後、自系を運用系に設定するための処
理がなされる（ステップＷＳ１０）。この処理において
は、プログラムメモリ３２１（０）に格納されている運
用プログラムを起動する処理がなされる。しかし、運用
系／非運用系表示信号Ｓ１（０）のレベルを切り替える
処理はなされない。これは、この場合は、この信号Ｓ１
（０）のレベルが、運用系を示す“１”のままだからで
ある。

【００６６】この処理が終了すると、切替えの失敗を監
視部３３に通知する処理が実行される（ステップＷＳ１
１）。これにより、監視部３３では、例えば、再度、切
替えコマンド要求の発行がなされる。以上により、切替
え失敗時の切替えプログラムの実行が終了する。

【００６７】この後、制御部３２（０）では、切替え要
求コマンドが再送されてくるまで運用プログラムが実行
される（ステップＷＳ１２）。切替え要求コマンドが再
送されてくると、再び、上述したような処理が実行され
る。この場合、図には示さないが、運用プログラムの実
行を再開してから切替えコマンドが再送されてくるまで
になされた処理は、例えば、無効とされる。

【００６８】切替えコマンドの再送は、例えば、数回続
けられる。数回続けても、切替えが成功しない場合は、
非運用側にも障害が発生している可能性が高いので、監
視部３３は、非運用系の状態を調べ、しかるべき措置を
講じる。

【００６９】上記ステップＷＳ２で、遷移しないと判定
された場合は、ステップＷＳ１０の運用系設定処理と同
様の処理がなされる（ステップＷＳ１３）。この後、監
視部３３に対して遷移の不可を通知する処理がなされる
（ステップＷＳ１４）。これにより、監視部３３は、両
系に障害が発生していることを知ることができる。した
がって、この場合は、切替え要求コマンドの再送はなさ
れず、例えば、管理者に障害の発生を通知する処理だけ
がなされる。

【００７０】以上により、遷移不可の場合の系切替えプ
ログラムの実行が終了する。この後、運用系の制御部３
２（０）では、とりあえず、運用プログラムの実行がな
される（ステップＷＳ１５）。しかし、この処理は、後
で、必要に応じて無効とされることが多い。

【００７１】以上が、運用系の制御部３２（０）におけ
る系切替え処理である。なお、図６には、切替えが成功
した場合のみを示す。

【００７２】次に、非運用系の制御部３２（１）におけ
る系の切替え処理について説明する。

【００７３】この切替え処理においても、まず、遷移す
るか否か、すなわち、系の切替えを実行するか否かが判
定される（ステップＳＳ２）。この判定は、自系（制御
部３２（１）やインタフェース１３（１））が正常か否
かを判定することによりなされる。すなわち、自系が正
常であれば、遷移すると判定され、正常でなければ、遷
移しないと判定される。自系が正常か否かは、例えば、
制御部３２（１）が有する障害監視部の監視結果に基づ
いてなされる。

【００７４】この判定により、遷移すると判定される
と、運用系の制御部３２（０）でバス３４（０）の解放
宣言がなされたか否かが判定される（ステップＳＳ
３）。この判定は、ゲート制御回路３３１から供給され
る切替え要求信号Ｓ３（１）（解放／獲得宣言信号Ｓ２
（０））が、“１”から“０”に切り替えられたか否か
を判定することによりなされる。

【００７５】この判定により、解放宣言がなされたと判
定されると、バス３４（１）の獲得宣言がなされる（ス
テップＳＳ４）。これにより、図８（ｃ）に示すよう
に、解放／獲得宣言信号Ｓ２（１）が、“０”から
“１”に切り替えられる。

【００７６】但し、この時点では、１系のゲート制御信
号Ｓ４（１）は、“０”から“１”には切り替えられな
い。これは、解放／獲得宣言信号Ｓ２（１）が“１”に
切り替えられたしても、１系の運用系／非運用系表示信
号Ｓ１（０）が、図８（ｃ）に示すように、未だ“０”
に設定されているからである。

【００７７】この後、自系を運用系に設定する処理がな
される（ステップＳＳ５）。この処理においては、プロ
グラムメモリ３２１（１）に格納されている運用プログ
ラムを起動する処理と、運用系／非運用系表示信号Ｓ１
（１）を、“０”から“１”に切り替える処理がなされ
る。

【００７８】この信号Ｓ１（１）が“１”に切り替えら
れたことにより、１系の２つの信号Ｓ１（１），Ｓ２
（１）がともに“１”になる。これにより、ゲート制御
回路３３１のアンド回路２Ａの出力が“０”から“１”
に切り替えられる。このとき、アンド回路１Ａの出力は
“０”となっている。これにより、アンド回路３Ａの出
力が“０”なので、アンド回路６Ａから出力されるゲー
ト制御信号Ｓ４（１）が“０”から“１”に切り替えら
れる。

【００７９】これにより、ゲート回路３５（１）のゲー
トが開かれ、制御部３２（１）は、バス３４（１）を獲
得したことになる。その結果、共有メモリ３１の使用権
は、運用系から非運用系に移転されたことになる。

【００８０】この後、制御部３２（１）では、切替えが
成功したことを、監視部３３に通知する処理がなされる
（ステップＳＳ６）。以上により、切替えが成功した場
合の系切替えプログラムの実行が終了する。この後、制
御部３２（１）では、運用プログラムの実行がなされ
る。

【００８１】これに対し、遷移すると判定してから、一
定時間Ｔ経過しても、制御部３２（０）でバス３４
（０）の解放宣言がなされない場合は、自系を非運用系
に設定する処理がなされる（ステップＳＳ８，ＳＳ
９）。

【００８２】この処理においては、プログラムメモリ３
２１（１）に格納されている非運用プログラムを起動す
る処理がなされる。しかし、運用系／非運用系表示信号
Ｓ１（１）のレベルを切り替える処理は実行されない。
これは、この場合は、運用系／非運用系表示信号Ｓ１
（０）のレベルが、非運用系を示す“０”のままだから
である。

【００８３】この処理が終了すると、切替えの失敗を監
視部３３に通知する処理が実行される（ステップＳＳ１
０）。これにより、監視部３３では、上述したように、
切替え要求コマンドの再送がなされる。以上により、切
替え失敗時の系切替えプログラムの実行が終了する。

【００８４】この後、制御部３２（１）では、とりあえ
ず、運用プログラムの実効がなされる（ステップＷＳ１
２）。そして、切替え要求コマンドが再送されてくる
と、再び、上述したような処理が実行される。

【００８５】この場合も、運用プログラムの実行を再開
してから切替えコマンドが再送されてくるまでになされ
た処理は、例えば、無効とされる。また、切替えコマン
ドを数回再送しても、切替えが成功しない場合は、運用
系の切替え機能自体に障害が発生している可能性が高い
ので、監視部３３は、運用系の状態を調べ、しかるべき
措置を講じる。

【００８６】上記ステップＳＳ２で、遷移しないと判定
された場合は、ステップＳＳ１０の運用系設定処理と同
様の処理がなされる（ステップＳＳ１２）。この後、監
視部３３に対して遷移の不可を通知する処理がなされる
（ステップＳＳ１３）。これにより、監視部３３は、両
系に障害が発生していることを知ることができる。した
がって、この場合は、切替え要求コマンドの再送はなさ
れず、管理者に対する障害発生通知等がなされる。

【００８７】以上により、遷移不能の場合の系切替えプ
ログラムの実行が終了する。この後、制御部３２（１）
では、とりあえず、非運用プログラムの実行がなされる
（ステップＳＳ１４）。

【００８８】以上が、非運用系の制御部３２（０）にお
ける系切替え処理である。なお、図６には、切替えが成
功した場合の処理のみを示す。

【００８９】以上の説明では、０系を運用系から非運用
系に切り替え、１系を非運用系から運用系に切り替える
場合を説明したが、この逆の切替えを行う場合にも、ま
ったく同様の処理がなされることは勿論である。

【００９０】また、以上の説明では、監視部３３から出
力される切替え要求コマンドに基づいて、系の自動切替
えを行う場合説明した。しかし、制御部３２（ｉ）が障
害を検出して自動切替えを行う場合や管理装置２０から
切替え要求コマンドに基づいて切替えを行う場合、さら
には、交換装置１０に設けられた系切替えスイッチの操
作に基づいて切替えを行う場合等においても、ほぼ同じ
ような処理がなされることは勿論である。

【００９１】以上詳述した本実施例によれば、次のよう
な効果がある。

【００９２】（１）まず、運用情報を蓄積するメモリを
共有メモリ３１とし、系の切替え時にこのメモリ３１の
使用権を運用系から非運用系に移転することにより、運
用情報の明渡しを行うようにしたので、情報量が多い場
合であっても、短時間に運用情報を明け渡すことができ
る。

【００９３】これにより、緊急を要する切替えにも迅速
に対処することができるとともに、ＣＰＵ３２２（ｉ）
の負担を小さくすることができるので、制御の信頼性も
向上させることができる。

【００９４】（２）また、系の切替えプログラムに遷移
判定機能を設け、遷移不能であれば、これを通知するよ
うにしたので、二重障害等に迅速に対処することができ
る。

【００９５】以上、この発明の一実施例を詳細に説明し
たが、この発明は、上述したような実施例に限定される
ものではない。

【００９６】（１）例えば、先の実施例では、制御部３
２（０），３２（１）をハンドシェーク方式で接続する
ことにより、共有メモリ３１の使用権の移転を実現する
場合を説明した。しかし、この発明は、例えば、監視部
３３で、運用系と非運用系の状態を監視し、この監視結
果に基づいて、監視部３３だけで使用権の移転を実現す
るようにしてもよい。

【００９７】（２）また、先の実施例では、遠隔監視機
能を付加された制御系における運用情報の明渡しにこの
発明を適用する場合を説明した。しかし、この発明は、
遠隔監視機能を付加されない制御系の運用情報の明渡し
にも適用することができる。

【００９８】（３）さらに、先の実施例では、この発明
を、制御系の運用情報の明渡しに適用する場合を説明し
た。しかし、この発明は、制御系以外の種々の処理系の
運用情報の明渡しにも適用することができる。

【００９９】（４）また、先の実施例では、この発明
を、二重系の運用情報の明渡しに適用する場合を説明し
た。しかし、この発明は、二重系以外の冗長系、例え
ば、複数の運用系と１つの非運用系を備えたｎ＋１構成
の冗長系の運用情報の明渡しにも適用することができ
る。すなわち、このような場合であっても、複数の運用
系のうち、障害等が発生した運用系と非運用系との関係
は、二重系の運用系と非運用系との関係と同じとみるこ
とができるからである。

【０１００】（５）このほかにも、この発明は、その要
旨を逸脱しない範囲で種々様々変形実施可能なことは勿
論である。

【０１０１】

【発明の効果】以上述べたように、この発明によれば、
運用情報を短時間で明け渡すことが可能な冗長系切替え
システムにおける運用情報明渡し装置及び装置を提供す
ることができる。

【図面の簡単な説明】

【図１】この発明の一実施例の構成を示すブロック図で
ある。

【図２】従来の交換装置の制御構成を示すブロック図で
ある。

【図３】従来の運用情報明渡し構成を示すブロック図で
ある。

【図４】この発明の一実施例の概要を説明するためのブ
ロック図である。

【図５】ゲート制御回路の構成を示す回路図である。

【図６】一実施例の系切替えシーケンスを示す図であ
る。

【図７】一実施例の系切替え処理を示すフローチャート
である。

【図８】バスの解放、獲得状態を示す図である。

【符号の説明】

３１…共有メモリ、３２（０），３２（１）…制御部、
３３…監視部、３４（０），３４（１）…バス、３５
（０）、３５（１）…ゲート回路、３６（０），３６
（１），３７（０），３７（１），３８（０），３８
（１），３９（０），３９（１）…制御線、４０
（０），４０（１）…バス、３２１（０），３２１
（１）…プログラムメモリ、３２２（０），３２２
（１）…ＣＰＵ、３２３（０），３２３（１）…Ｉ／Ｏ
ポート、３３１…ゲート制御回路。

───────────────────────────────────────────────────── フロントページの続き (58)調査した分野(Int.Cl.⁷，ＤＢ名) H04B 1/74

Claims (2)

(57)【特許請求の範囲】
1. 【請求項１】 系の切替え要求が発生すると、この切替
   え要求の発生した運用系を非運用系に、非運用系を運用
   系に切り替える冗長系切替えシステムにおいて、 各系で共有され、系がその運用情報を蓄積するのに使用
   される運用情報蓄積手段と、 前記系の切替え要求が発生すると、前記運用情報蓄積手
   段の使用権を運用系から非運用系に移転することを指示
   する使用権移転手段とを備え、 前記各系が、 自系が運用系である場合に、前記運用情報蓄積手段に蓄
   積された運用情報を使用して運用処理を実行する運用系
   制御部と、 前記使用権移転手段からの非運用系状態情報に基づい
   て、その時点での非運用系が正常か否かを判定し、正常
   であると判定した場合に、前記系の切替え要求と前記使
   用権移転手段からの使用権移転指示とに従って、自系が
   前記運用情報蓄積手段との接続を解放して、非運用系が
   前記運用情報蓄積手段との接続の獲得をしたことを認識
   して、自系を非運用系として切替え設定する運用系切替
   え制御部と、 自系が非運用系である場合に、非運用系としての所定処
   理を実行する非運用系制御部と、 前記系の切替え要求と前記使用権移転手段からの使用権
   移転指示とに従って、運用系が前記運用情報蓄積手段と
   の接続を解放した後、自系が前記運用情報蓄積手段との
   接続の獲得をし、自系を運用系に切替え設定する非運用
   系切替え制御部と を有すること を特徴とする運用情報明
   渡し装置。
2. 【請求項２】 系の切替え要求が発生すると、この切替
   え要求の発生した運用系を非運用系に、非運用系を運用
   系に切り替える冗長系切替えシステムにおい て、 各系で共有され、系がその運用情報を蓄積するのに使用
   される運用情報蓄積手段と、 前記系の切替え要求が発生すると、前記運用情報蓄積手
   段の使用権を運用系から非運用系に移転することを指示
   する使用権移転手段とを備え、 前記系の切替え要求が発生すると、前記使用権移転手段
   からの非運用系状態情報に基づいて、非運用系が正常か
   否かを運用系は判定し、 非運用系が正常であると判定した場合、運用系は前記運
   用情報蓄積手段との接続を解放し、非運用系は前記運用
   情報蓄積情報との接続を獲得し、 非運用系の接続の獲得を運用系が認識した後に、運用系
   は非運用系に、非運用系は運用系に、それぞれ系を切替
   える ことを特徴とする運用情報明渡し方法。