JPH06124171A - 二重化ディスク制御装置 - Google Patents

Abstract

(57)【要約】 （修正有） 【目的】 二重化ディスク制御装置で副ディスクを正常
に維持するため、正ディスクの正常動作中や休止中に副
ディスクの正常性を確認、修復するものを提供。 【構成】 二重化ディスク制御装置は、正ディスク装置
４ａと副ディスク装置４ｂとが接続され、書き込み指令
に応じて外部からのデータを正ディスク装置４ａと副デ
ィスク装置４ｂの双方に書込み、読出し指令に応じて前
記正ディスク装置から読出したデータを外部に送出する
二重化ディスク装置において、読出し指令が与えられた
際に、正ディスク装置と副ディスク装置双方からデータ
を読出し、副ディスク装置から読出したデータの外部へ
の送出を抑止する制御手段１と、該手段１により読出し
た前記副ディスク装置４ｂからの正常性を検査する検査
手段２とにより構成される。処理装置（ＣＰＵ）３がプ
ログラムに従って所定の処理を行う。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、例えば金融の端末機と
して使用される二重化ディスク制御装置に関する。

【０００２】近年、コンピュータシステムの高性能化、
高信頼性化が求められているが、蓄積された大量のデー
タを記憶する記憶装置の信頼性の向上に対する要望は特
に高い。

【０００３】かかる要求に応えるべく業務に使用する正
ディスク装置と予備装置としての副ディスク装置とを備
えた二重化ディスク制御装置を構成し、正ディスク装置
に障害が発生した場合に副ディスク装置に切り替えて業
務を継続することにより信頼性を向上させたシステムが
実用に供されている。

【０００４】しかし、正ディスク装置の稼働中における
副ディスク装置自体の信頼性のチェックに対する配慮は
乏しかった。

【０００５】そこで副ディスク装置自体の信頼性を向上
させ、システム全体として信頼性を高めることができる
ものが求められている。

【０００６】

【従来の技術】従来の二重化ディスク制御装置は、ライ
ト時には同一のデータを正副２台のディスク装置に書き
込み、リードのときには１台の正ディスク装置からデー
タを読み出して処理に使用していた。従って、副ディス
ク装置にはデータの書き込みのみが行われており、正デ
ィスク装置の正常動作中は副ディスク装置のデータ読み
出して正常性をチェックすることはなかった。

【０００７】このため、正ディスク装置が正常に動作し
ている間は、副ディスク装置に異常が発生しても気付か
ずに運用を継続し、正ディスク装置に障害が発生し副デ
ィスク装置に切替えた時に初めて副ディスク装置の異常
が発見されるという状況であった。

【０００８】従って、副ディスク装置の異常の発見は不
意で、対処する方法が無く、異常発生時の業務処理への
影響や顧客の信頼性に対する影響は非常に大きかった。

【０００９】このための対策としては、日によって、又
は曜日によって正副のディスク装置を交換して使う等の
処置がなされているに過ぎず、対策としては不十分であ
った。

【００１０】また、従来の正ディスク装置の稼働中にお
ける副ディスク装置への書込みは、正ディスク装置と同
一アドレス・同一のレングスであるので、使用頻度の高
い部分の書込み更新しか行われておらず、ディスク装置
の各セクタ全般にわたるチェックが行われないという問
題点があった。

【００１１】

【発明が解決しようとする課題】上記のように従来技術
では正ディスク装置の稼働間における副ディスク装置の
正常性を確認する手段がない。または書込みは使用頻度
の多い部分に限定されるためディスク全般にわたる書込
み更新は行われない等の問題点があり改善が望まれてい
る。

【００１２】本発明はかかる問題点を解決するためにな
されたものである。

【００１３】その目的は、副ディスク装置を常に正常な
状態に維持するため、正ディスク装置の正常動作中や正
ディスク装置の休止間に副ディスク装置の正常性を確
認、修復し、信頼性の高い二重化ディスク制御装置を提
供することにある。

【００１４】

【課題を解決するための手段】図１は本発明にかかる二
重化ディスク制御装置の原理説明図である。

【００１５】本発明の二重化ディスク制御装置は、上記
目的を達成するため、正ディスク装置４ａと副ディスク
装置４ｂとが接続され、書き込み指令に応じて外部から
のデータを前記正ディスク装置４ａ及び副ディスク装置
４ｂの双方に書き込み、読み出し指令に応じて前記正デ
ィスク装置４ａから読み出したデータを外部に送出する
二重化ディスク制御装置において、前記読み出し指令が
与えられた際に、前記正ディスク装置４ａと前記副ディ
スク装置４ｂの双方からデータを読み出し、該副ディス
ク装置４ｂから読み出したデータの外部への送出を抑止
する制御手段１と、該制御手段１により読み出した前記
副ディスク装置４ｂからのデータの正常性を検査する検
査手段２とにより構成される。

【００１６】また、同様の目的で、請求項２の発明は、
正ディスク装置４ａと副ディスク装置４ｂとが接続さ
れ、書き込み指令に応じて外部からのデータを前記正デ
ィスク装置４ａ及び副ディスク装置４ｂの双方に書き込
み、読み出し指令に応じて前記正ディスク装置４ａから
読み出したデータを外部に送出する二重化ディスク制御
装置において、当該制御装置へのアクセスが行われてい
ないときに、前記副ディスク装置４ｂからデータを読み
出し、該読み出したデータの外部への送出を抑止する制
御手段１と、該制御手段１により読み出した前記副ディ
スク装置４ｂからのデータの正常性を検査する検査手段
２とにより構成される。

【００１７】さらに、請求項３の発明は、上記請求項１
乃至２の発明において、前記検査手段２によって副ディ
スク装置４ｂの異常を検出した場合、制御手段１によっ
て正ディスク装置４ａのデータを副ディスク装置４ｂへ
データ転送を行い、内容の修復を行うように構成され
る。

【００１８】

【作用】本発明は、正ディスク装置４ａと、正ディスク
装置４ａに異常が発生した際に正ディスク装置４ａに代
わって処理を継続する副ディスク装置４ｂを併設した二
重化ディスク制御装置おいて、書込み時には常に正副デ
ィスク装置４ａ，４ｂに同一のデータを書込み、読み出
し時には正ディスク装置４ａの読み出しに併行して副デ
ィスク装置４ｂからも同一データの読出しを行い、制御
手段２により該副ディスク装置４ｂから読み出したデー
タの転送を抑止するとともに、検査手段２により読み出
したデータのチェックを行い、副ディスク装置４ｂの正
常性を確認するものである。

【００１９】これにより、待機中の副ディスク装置４b
も正ディスク装置４ａと同一のデータのチェックが行わ
れ、正ディスク装置４ａの稼働間、常に正ディスク装置
４ａと同一の状態が確認できるので、異常の発生した際
は速やかに対処可能であり、信頼性の高い二重化ディス
ク制御装置が提供できる。

【００２０】また、請求項２の発明は、制御手段１が、
正ディスク装置４a に対するリード／ライトを行ってい
ない間に、副ディスク装置４b に対する診断コマンドを
発し、読み出したデータの外部への送出を抑止するとと
もに、検査手段２によって読み出したデータのチェック
を行い、該ディスク装置４b の正常性を確認するもので
ある。

【００２１】これにより、正ディスク装置４a に対する
ディスクアクセスが行われていない間に副ディスク装置
４b のチェックが可能となる。しかもデータのチェック
範囲は正ディスク装置４ａから読み出されるデータの範
囲に限定されることがないので、副ディスク装置４b の
信頼性は更に向上する。

【００２２】さらに、請求項３の発明は、上記請求項１
乃至２の発明において、前記検査手段２によって副ディ
スク装置４ｂの異常を検出した場合、制御手段１によっ
て正ディスク装置４ａのデータを副ディスク装置４ｂへ
データ転送を行い、内容の修復を行うものである。

【００２３】これにより、副ディスク装置４ｂのデータ
に異常が発生した際の対処が可能となり、二重化ディス
ク制御装置の操用性が更に向上する。

【００２４】このほか、本発明によれば、各ディスク装
置を診断する機能を制御手段１に集約できるので、ディ
スク制御装置本体の制御機構を簡略化でき、制御手段１
と各ディスク装置４ａ、４ｂとのインタフェースが共通
化できるので、構造が簡単になり低価格のディスク制御
装置が提供できる。

【００２５】

【実施例】以下、図面を参照しながら本発明の実施例に
ついて説明する。なお、図１と同一または相当部分には
同一符号を付して説明する。

【００２６】図２は、本発明の一実施例にかかるシステ
ム全体の概略構成を示すブロック図である。

【００２７】本システムは、プログラムに従って所定の
処理を行うＣＰＵ３、プログラムその他のデータを格納
するメモリ２１、各種装置とのインタフェースを取るデ
ィスク制御チャネル１、データを記憶するディスク装置
４、ディスクの異常を表示し警報を発する警告表示器２
３、及びその他のチャネル２２から構成され、各構成要
素はそれぞれシステム・バスに接続されている。

【００２８】ＣＰＵ３は、例えば各プログラムに従って
システム全体を制御するものである。ディスク装置４に
対するアクセスや診断に関するディスク制御情報は該Ｃ
ＰＵ３で生成され、メモリ２１に格納されている。ディ
スク制御情報が格納されているアドレスはＣＰＵ３によ
りシステム・バスを介してディスク制御チャネル部１へ
通知される。

【００２９】ディスク制御チャネル部１は本発明の特徴
である制御手段１及び検査手段２の機能を果たす部分で
あり、ＣＰＵ３からの起動により、ディスク装置４の制
御を司る。即ち、ディスク制御チャネル部１はディスク
制御情報に基づき、ディスク装置４に対するリード／ラ
イトや診断に関する指令を生成してディスク装置４に通
知し、診断を行う。また、ディスク装置４から送られた
ディスク装置４の状態に関するステータス情報を受け取
り、ＣＰＵ３に報告する。

【００３０】さらに、当該ディスク制御チャネル部１
は、ディスク装置４とメモリ２１との間のデータ転送を
制御する。

【００３１】２１はメモリであり、例えばＲＯＭ又はＲ
ＡＭで構成されている。該メモリ２１はプログラムデー
タやＣＰＵ３、ディスク装置４、その他の入出力装置等
から入力される情報、又はこれらに出力する情報を記憶
するために使用される。ディスク装置４を制御するため
のコマンドやディスク制御情報も当該メモリ２１に記憶
される。

【００３２】ディスク装置４のディスク制御部４c 、４
d は正副ディスク装置４a 、４b のディスクにに対する
アクセスを制御する部分である。ディスク制御チャネル
１から発行されたコマンドに基づき、各ディスク装置４
a 、４b に対してリード・ライト等の各種制御を行う周
知のものである。

【００３３】該ディスク制御部４c 、４d からディスク
制御チャネル１に送られるステータス情報には、ディス
ク装置４の動作状態（処理中、処理終了）を示す情報の
ほか、ディスク装置の診断結果に関する情報が含まれ
る。

【００３４】これらの情報はディスク制御チャネル１を
介してメモリ２１に送られて記憶される。

【００３５】正副ディスク装置４a 、４b は所要のデー
タを記憶する周知のものであり、ディスク制御部４c 、
４d の制御の下にディスクに記録される。

【００３６】２３は警告表示器であり、異常が発生した
際に、その状況を表示するとともに、ランプ又はブザー
で警報を発する周知のものである。

【００３７】その他のチャネル２２には、ディスプレ
イ、キーボード、プリンタ等周知の機器を制御するチャ
ネルが含まれる。

【００３８】次に、図３は本実施例のディスク制御チャ
ネル部１の要部の構成を示すブロック図である。以下、
図面を参照しながら本実施例のディスク制御チャネル部
１の構成について説明する。

【００３９】ディスク制御チャネル部１は、ＤＭＡ／Ｐ
ーＭＯＤＥ制御部３２、コマンド解析部３１、ディスク
アクセス部３３、タイマ３４、メモリ( バッファ) ３
５、エラー処理部３６、診断フラグ３７、診断アドレス
レジスタ３８、及びＲＶ／ＤＶ（レシーバ／トランシー
バ）３９により構成され、それぞれは内部バスにより接
続されている。

【００４０】コマンド解析部３１は、例えばプロセッサ
を具備し、ＤＭＡ／ＰーＭＯＤＥ制御部３２を介してデ
ィスク装置４を制御するための情報をＣＰＵ３又はメモ
リ２１から受け取り、これを解析して正副ディスク装置
４a 、４b のリード／ライトや診断を行うための指令を
生成する部分である。

【００４１】即ち、ＣＰＵ３から発せられた正ディスク
装置４a をリードするための指令に基づいて、副ディス
ク装置４ｂのリードチェックコマンドを生成するのは該
コマンド解析部３１である。

【００４２】該コマンド解析部３１で解析・生成された
各ディスク装置４a 、４b の制御指令はディスクアクセ
ス部３３に送られる。

【００４３】ＤＭＡ／ＰーＭＯＤＥ制御部３２は、ＣＰ
Ｕ３又はメモリ２１とディスク制御チャネル部１との間
のデータ転送の制御を司る部分である。

【００４４】ＣＰＵ３から発せられた起動命令に伴う情
報やメモリ２１からのディスク制御情報は該ＤＭＡ／Ｐ
ーＭＯＤＥ制御部３２の制御の下に入力され、一旦、メ
モリ( バッファ) ３５に蓄えられる。

【００４５】また、ディスク制御部４c 、４d からのア
クセス終了通知、及び正副ディスク装置４a 、４b の状
態に関するステータス情報はＤＭＡ／ＰーＭＯＤＥ制御
部３２の制御の下でメモリ２１に転送される。

【００４６】該ＤＭＡ／ＰーＭＯＤＥ制御部３２の構成
要素であるＤＭＡ（ダイレクトメモリアクセス）部はデ
ィスク装置４とメモリ２１との間、又は当該ディスク制
御チャネル１とメモリ２１との間のデータの入出力を制
御し、ＰーＭＯＤＥ（プログラムモード）部はＣＰＵ３
からの命令に応じてデータの授受を制御する。

【００４７】ディスクアクセス部３３はコマンド解析部
３１で解析・生成したコマンドを受け、ディスク装置４
の状態に応じて、正副ディスク装置４a 、４b の動作を
制御する部分である。

【００４８】例えば、コマンド解析部３１から伝えられ
るディスク装置４のアクセスに関する命令や診断のため
の指令に基づいて各ディスク装置４a 、４b の行うべき
処理の内容を決定し、処理のタイミングを生成し、各デ
ィスク制御部４c 、４d を制御する。

【００４９】タイマ３４は副ディスク装置４b の診断の
ための割り込みを発生するものである。ディスク制御部
４d の起動は該タイマ３４により行う。

【００５０】メモリ( バッファ) ３５は、例えばＲＡＭ
で構成されており、ＣＰＵ３又はメモリ２１からのディ
スクアクセスに関する命令又はディスク制御情報及びデ
ィスク装置４から入力されるディスク装置４の動作状態
等に関するステータス情報を一時的に記憶するために使
用される。

【００５１】例えば、ＣＰＵ３から送出されたディスク
アクセスのための命令は、ＤＭＡ／ＰーＭＯＤＥ制御部
３２の制御の下に、当該メモリ( バッファ) ３５に一旦
記憶され、コマンド解析部３１に送られる。

【００５２】また、該メモリ( バッファ) ３５に記憶さ
れているデータは、ＤＭＡ／ＰーＭＯＤＥ制御部３２が
所定の指令に対応する動作を終了し、次の動作の準備が
できた段階で呼び出される。

【００５３】エラー処理部３６はディスクアクセス時に
検査手段２によって異常が検出された場合、再試行を繰
り返し一時的なノイズ等により読めなくなった場合の対
処を行う。そして、ある所定回数再試行を行っても、デ
ータが読めない場合は、不良セクターとして判断し、交
代セクターをを割り付け、正ディスク装置４ａから内容
を複写して修復を図る。

【００５４】また、エラーが発生したときの内部の状態
を記録し、警告表示器２３に通知する。該エラー処理部
３６の構成は図４に示す。

【００５５】診断フラグ３７は副ディスク装置４b に対
する診断の有無を指示するものであり、ＣＰＵ３が副デ
ィスク装置４b の診断を指示すると、該診断フラグ３７
はオンされる。

【００５６】診断アドレスレジスタ３８は副ディスク装
置４b の診断を開始するディスクアドレスを記憶するも
のであり、１回の診断動作が完了した都度更新される。

【００５７】３９はレシーバ／ドライバである。レシー
バ／ドライバ３９はＤＭＡ／ＰーＭＯＤＥ制御部３２の
制御のもとにシステムバスやディスクインタフェースへ
の導通／非導通をコントロールし、バス使用権の確立に
使用される。具体的には、メモリ２１へのダイレクトメ
モリアクセスのための切換え等に使用される。

【００５８】次に、図２及び図３を参照しながら本発明
の二重化ディスク制御装置の機能の概要を説明する。な
お動作の細部については後述する。

【００５９】ディスク制御チャネル部１は副ディスク装
置４b の診断にあたり、診断に関する命令を発するとと
もに、ディスク装置４からは該ディスク装置４の状態に
関するディスク情報を受ける。

【００６０】これにもとづき、ディスク制御チャネル部
１は正ディスク装置４a へのライト時には、副ディスク
装置４b にも正ディスク装置４a と同一のアドレス及び
レングスのデータを書き込み、正ディスク装置４a にリ
ードコマンドが発行された際には、副ディスク装置４b
に対しても、データ転送を伴わないリードコマンドを発
行して、同一アドレス、同一レングスのリード動作を行
い、エラー処理部３６により該データのチェックを行
い、異常が発生した際には警告表示器２３に通知し、警
告表示器２３はランプまたはブザーで警報を発する。

【００６１】従って、副ディスク装置４b は、正ディス
ク装置４a の稼働中は常に正ディスク装置４a と同一の
状態を維持しているか否かの確認ができる。また、副デ
ィスク装置４b に異常が発生した場合も正ディスク装置
４ａの正常動作間に発見できるのでその都度対処可能で
あり、正ディスク装置４a が破損に到った場合でも、副
ディスク装置４b を使用して直ちに継続した業務処理が
可能となる。

【００６２】また、正ディスク装置４a に対するリード
／ライトを行っていない間に、ディスク制御チャネル部
１は副ディスク装置４b に対する診断コマンドを発し、
同チャネル部１のエラー処理部３６は副ディスク装置４
b から読み出したデータのチェックを行い、該ディスク
装置４b の正常性を確認する。

【００６３】これにより、正ディスク装置４a に対する
ディスクアクセスが行われていない間に副ディスク装置
４b のチェックが可能となる。しかも、かかる方法によ
れば副ディスク装置４b の全セクタにわたりムラ無く診
断することが可能であり、副ディスク装置４b の信頼性
は更に向上する。

【００６４】さらに、副ディスク装置４ｂに異常が発生
した場合、エラー処理部３６は所定の回数リトライを行
い、データの異常を確認するとディスク制御チャネル部
１は正ディスク装置４ａのデータを副ディスク装置４ｂ
へデータ転送を行い、内容の修復を行うものである。

【００６５】次に、本実施例の正ディスク装置４ａの正
常作動間の副ディスク装置４ｂの診断、及び正ディスク
装置４ａの休止間における副ディスク装置４ｂの診断動
作につき図５に示したフローチャートを参照しながら説
明する。

【００６６】正ディスク装置４ａの正常動作間の診断に
あたっては、ＣＰＵ３は診断を行うディスクの番号と診
断開始アドレスを診断アドレスレジスタ３８にセットす
る（ステップＳ１）。続いて、ＣＰＵ３は診断フラグ３
７をオンにする（ステップＳ２）。これにより、タイマ
３４が作動開始する。

【００６７】次に、ＣＰＵ３はディスク制御情報をメモ
リ２１にセットし、起動命令を発することによりＤＭＡ
／ＰーＭＯＤＥ制御部３２を起動する（ステップＳ
３）。この際、メモリ２１上に配置されたディスク制御
情報の配置アドレスがディスク制御チャネル１に転送さ
れ、メモリ３５に一時記憶される。また、タイマ３４は
停止される。

【００６８】起動されたＤＭＡ／ＰーＭＯＤＥ制御部３
２は、配置アドレスに基づきＤＭＡによりメモリ２１か
らディスク制御情報を読み込み、コマンド解析部３１に
送る。コマンド解析部３１は、ディスク制御情報に含ま
れるコマンドの解析を行う（ステップＳ４）。即ち、コ
マンド解析部３１はデータ転送を伴うコマンドか否か、
または、副ディスク装置４ｂが正ディスク装置４ａの停
止間に行う診断のためのコマンドか等の判断を行い、解
析結果をディスクアクセス部３３に通知する。

【００６９】ディスクアクセス部３３は送られた指令が
リードコマンドであることを認識するとディスク制御部
４c にリードを指令する（ステップＳ５）。即ち、ディ
スクアクセス部３３は、コマンド解析部３１からのアク
セスに関する指令に基づき、読み込みを行うディスク装
置４a の番号、リードを開始するディスクアドレス及び
データレングスを決定し、ディスク制御部４c にデータ
転送を行うべき旨を指令する。

【００７０】これにもとづき、正ディスク装置４a のデ
ィスク制御部４c は、上記ディスクアドレスで指定され
た領域からデータを読出し、転送を開始する（ステップ
Ｓ６）。読み出されたデータはＤＭＡ／ＰーＭＯＤＥ制
御部３２の制御によりメモリ２１にダイレクトに転送さ
れる。

【００７１】正ディスク装置４a のリードが終了する
と、ディスク制御部４c は終了ステータスをメモリ３５
に転送する。ＤＭＡ／ＰーＭＯＤＥ制御部３２は、メモ
リ３５に格納された情報にエラー処理部３６の結果を加
味し、メモリ２１に返す（ステップＳ７）。

【００７２】続いてディスクアクセス部３３はディスク
制御部４d に副ディスク装置４b の診断を指令する（ス
テップＳ８）。即ち、ディスクアクセス部３３は、コマ
ンド解析部３１からのアクセスに関する指令に基づき、
診断を行うディスク装置４bの番号、リードを行うべき
データのレングス、診断要領等を決定し、ディスク制御
部４d にデータ転送を伴なわないリードを行うべき旨を
指令する。

【００７３】これにもとづき、副ディスク装置４b のデ
ィスク制御部４d は、アドレスレジスタ３８により指定
された領域からデータの読出しを開始する（ステップＳ
９）。読み出されたデータはメモリ３５に一時記憶さ
れ、エラー処理部３６により、例えばＥＣＣ処理等が行
われる。

【００７４】この際、メモリ３５に貯えられたデータの
メモリ２１への転送は行われず、エラー処理に供された
後は捨てられる。

【００７５】副ディスク装置４b のアクセスが終了する
と、ディスク制御部４d は終了ステータスをメモリ３５
に転送する。ＤＭＡ／ＰーＭＯＤＥ制御部３２は、メモ
リ３５に格納された情報にエラー処理部３６の結果を加
味し、メモリ２１に返す（ステップＳ１０）。この際、
診断アドレスレジスタの更新が行われる。

【００７６】ＤＭＡ／ＰーＭＯＤＥ制御部３２は、上記
処理が終了すると、一連のリード動作が終了した旨をＣ
ＰＵ３に通知する（ステップＳ１１）。即ち、ＤＭＡ／
ＰーＭＯＤＥ制御部３２は、図示しない割り込み線を駆
動することによりチャネル割込みでＣＰＵ３に通知する
ことによりアクセスを終了する。

【００７７】以上で正ディスク装置４ａの正常動作間の
診断を終了する。続いて正ディスク装置４ａの休止間に
おける副ディスク装置４ｂの診断について説明する。

【００７８】ＤＭＡ／ＰーＭＯＤＥ制御部３２はアクセ
スコマンド終了時からタイマ３４を再作動させる（ステ
ップＳ１２）。これは正ディスク装置４a の停止中に副
ディスク装置４b を診断するための準備である。

【００７９】タイマ３４は正ディスク装置４a へのアク
セスが無い状態で一定時間を経過するとＤＭＡ／ＰーＭ
ＯＤＥ制御部３２に所定時間が経過したことを通知する
（ステップＳ１３）。

【００８０】これにより、ＤＭＡ／ＰーＭＯＤＥ制御部
３２は診断アドレスレジスタ３８の内容をディスクアド
レスとしてディスクアクセス部３３に対して起動をかけ
る（ステップＳ１４）。

【００８１】即ち、ディスク制御チャネル部１は、診断
フラグ３７と診断アドレスレジスタ３８を各１個持って
おり、診断フラグ３７がオンの状態で正ディスク装置４
a に対するアクセスが一定時間ないと、ＤＭＡ／ＰーＭ
ＯＤＥ制御部３２は、ディスクアクセス部３３を起動す
る。

【００８２】ディスクアクセス部３３はＤＭＡ／ＰーＭ
ＯＤＥ制御部３２からの通知を受け、ディスク制御部４
d に対して副ディスク装置４b を診断するための指令を
発する（ステップＳ１５）。

【００８３】ディスク制御部４d は上述したと同様の動
作で診断アドレスレジスタ３８のアドレスからデータリ
ードを開始する（ステップＳ１６）。

【００８４】副ディスク装置４b の一定レングスのリー
ドが終わると上述したと同様にアクセスを終了し、ステ
ータスを返す（ステップＳ１７）。

【００８５】以上の動作手順で正ディスク装置４a のア
クセスと並行した副ディスク装置４b の診断、及び正デ
ィスク装置４a の停止中における副ディスク装置４b の
診断が行われる。

【００８６】なお、上記の実施例は、正ディスク装置４
a が休止している間に副ディスク装置４b を診断するた
めの方法の一例として、一定レングスのリードを行う場
合を示したが、この他の診断を行う方法としては、 (1) 正ディスク装置４a に対して、次のリードコマンド
が発行されるまで、継続して副ディスク装置４b の診断
を行う。

【００８７】(2) 診断を開始してから一定時間のリード
が終了するまで副ディスク装置４b の診断を継続する。

【００８８】(3) 診断を開始してから一定の周期で副デ
ィスク装置４b の診断を継続する (4) 診断を開始してから、正ディスク装置４a が故障す
るまで継続して副ディスク４b の診断を行う。 等の方法もあり、正ディスク装置４ａの休止間における
副ディスク装置４b の検査方法は上記の実施例で開示し
たものに限定されるものでない。

【００８９】また、上記実施例では、副ディスク装置４
b のリードはデータ転送を伴わないように構成したが、
ＣＰＵ３の制御の下、データ転送を伴うリードアクセス
を行うように構成してもよい。

【００９０】この場合、ディスクアクセス部３３はディ
スク制御部４d に対しデータ転送を伴うアクセスを指令
し、データを転送することにより副ディスク装置４b の
バス制御の動作を確認できる。

【００９１】これにより、副ディスク装置４b の本体の
みならずバスの正常性も確認できるので、さらに信頼性
が向上する。

【００９２】なお、上記の説明では制御手段１や検査手
段２の機能をディスク制御チャネル部１とＣＰＵ３が分
担して行っているが、これらの制御手段１や検査手段２
の機能を当該チャネル部１が果たすように構成してもよ
い。

【００９３】次に、副ディスク装置４ｂの診断を行って
いる際に異常が検出され、正ディスク装置４ａのデータ
を副ディスク装置４ｂに転送する場合の動作について図
６を参照しながら説明する。

【００９４】まず、ディスク制御チャネル部１は正ディ
スク装置４ａに対して通常の読み込み請求を発生し、正
ディスク装置４ａをアクセスする。その際、ディスクア
クセス部３３によりデータ転送を伴わない副ディスク装
置４ｂへのアクセス要求を制御部４ｄに対してコマンド
要求として出し、副ディスク装置４ｂよりデータを読み
出す（ステップＳ３１）。

【００９５】副ディスク装置４ｂのディスク制御部４ｄ
により読み出したデータのデータチェックを行いエラー
処理部３６へ終了通知するとともに終了結果を返す（ス
テップＳ３２）。

【００９６】エラー処理部３６はエラー判別部３６ａよ
り送られた終了結果の異常の有無を調べる（ステップＳ
３３）。この結果正常終了であれば「終了」に分岐す
る。終了結果が異常であることが確認されると再試行部
３６ｂにより再試行を実施し一時的なノイズによる読み
込みエラーか否かの切り分けを行う（ステップＳ３
４）。

【００９７】続いて上記の再試行回数が所定の回数行わ
れたかが調べられる（ステップＳ３５）。試行回数が所
定の回数に達していない場合はステップＳ３３に分岐し
て再度副ディスク装置４ｂの正常性を確認すし、異常が
あれば再試行を繰り返す。

【００９８】ステップ３５で所定回数の試行を行った結
果、副ディスク装置４ｂの異常が確認されると、交代領
域管理部３６ｃは不良セクタを確認し、不良セクタを書
込み不能にするとともに、当該セクタの交代セクタを割
り付けるために空き領域を探す（ステップＳ３６）。

【００９９】空きセクターが見つかると、不良セクタに
対し交代セクタを割り付ける（ステップＳ３７）。

【０１００】割りつけた交代セクタに対して、正ディス
ク装置４ａより情報を複写する（ステップＳ３８）。

【０１０１】このようにして不良セクタの発生に対して
は自動的に新たなセクタを割りつけ正ディスク装置４ａ
のデータを転送し、正ディスク装置４ａと同一の状態を
保持できる。

【０１０２】

【発明の効果】以上詳述したように、本発明の制御装置
によれば、正ディスク装置４a の正常動作間に副ディス
ク装置４b の異常が発見でき、しかも正ディスク装置４
ａの休止間には副ディスク装置４b の全セクタの診断が
でき、不良セクタの発生に際しては自動的に新たなセク
タを割りつけ正ディスク装置４a よりデータの転送を行
うので、信頼性の高い二重化ディスク制御装置が提供で
きる。

【図面の簡単な説明】

【図１】本発明の原理説明図である。

【図２】本発明の実施例の全体構成図である。

【図３】本発明の実施例のディスク制御チャネルの概略
構成図である。

【図４】本実施例のエラー処理部の概略構成図である。

【図５】本実施例の動作を示すフローチャートである。

【図６】本実施例の副ディスク診断時の動作フローチャ
ートである。

【符号の説明】

１ 制御手段（ディスク制御チャネル） ２ 検査手段（ディスク制御チャネル） ３ 処理装置（ＣＰＵ） ４ ディスク装置 ４a 正ディスク装置 ４b 副ディスク装置

Claims (3)

【特許請求の範囲】
1. 【請求項１】 正ディスク装置（４ａ）と副ディスク装
   置（４ｂ）とが接続され、書き込み指令に応じて外部か
   らのデータを前記正ディスク装置（４ａ）及び副ディス
   ク装置（４ｂ）の双方に書き込み、読み出し指令に応じ
   て前記正ディスク装置（４ａ）から読み出したデータを
   外部に送出する二重化ディスク制御装置において、 前記読み出し指令が与えられた際に、前記正ディスク装
   置（４ａ）と前記副ディスク装置（４ｂ）の双方から同
   一のデータを読み出し、該副ディスク装置（４ｂ）から
   読み出したデータの外部への送出を抑止する制御手段
   （１）と、 該制御手段（１）により読み出した前記副ディスク装置
   （４ｂ）からのデータの正常性を検査する検査手段
   （２）とを具備したことを特徴とする二重化ディスク制
   御装置。
2. 【請求項２】 正ディスク装置（４ａ）と副ディスク装
   置（４ｂ）とが接続され、書き込み指令に応じて外部か
   らのデータを前記正ディスク装置（４ａ）及び副ディス
   ク装置（４ｂ）の双方に書き込み、読み出し指令に応じ
   て前記正ディスク装置（４ａ）から読み出したデータを
   外部に送出する二重化ディスク制御装置において、 前記正ディスク装置（４ａ）へのアクセスが行われてい
   ないときに、前記副ディスク装置（４ｂ）からデータを
   読み出し、該読み出したデータの外部への送出を抑止す
   る制御手段（１）と、 該制御手段（１）により読み出された前記副ディスク装
   置（４ｂ）からのデータの正常性を検査する検査手段
   （２）とを具備したことを特徴とする二重化ディスク制
   御装置。
3. 【請求項３】 上記請求項１乃至２において、前記検査
   手段（２）によって副ディスク装置（４ｂ）の異常を検
   出した場合、制御手段（１）によって正ディスク装置
   （４ａ）のデータを副ディスク装置（４ｂ）へデータ転
   送を行い、内容の修復を行うことを特徴とする二重化デ
   ィスク制御装置。