JPS61233819A - Power disconnection device at abnormality in computer system - Google Patents

Abstract

PURPOSE:To disconnect a power supply surely by providing a timer mechanics having a separate function from that of a service processor and duplicating the device for disconnecting the system power supply when an abnormality takes place based on the service processor and the timer mechanism. CONSTITUTION:A free clock signal is fed to the timer mechanism 5A at all times, and since the mechanism 5A is masked normally when no abnormality is detected in the computer system, the timer mechanism is not functioned. When an abnormality is detected, the mask state, however, is released. Then the timer mechanism counts the free clock signal until the set time, and when no power disconnection command is inputted from the service processor 7 even after the setting time is elapsed, it is regarded that the power disconnection by the service processor is unsuccessful and the power supply of the computer system is cut off based on the timeup signal raised by the timer mechanism itself.

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明は計算機システムの安全確保の為、異常発生時
にシステム電源を切断する計算機システムの異常時電源
切断装置に関するものである。DETAILED DESCRIPTION OF THE INVENTION [Field of Industrial Application] The present invention relates to an abnormality power cutoff device for a computer system, which cuts off the system power when an abnormality occurs, in order to ensure the safety of the computer system.

［従来の技術］ 第２図は従来の計算機システムの異常時電源切断装置を
示すブロック構成図である０図において（１）は計算機
システムを一体収容した基本架、　　　□（２）は計算
機システムを構成する中央処理装置、（３）は計算機シ
ステム用のＤＣ電源ユニット、（４）は計算機システム
の温度上昇を抑えるファンユ　　゛ニット、（５）は計
算機システムの各異常発生を監視する集中監視装置、（
８）は集中監視装置（５）によって検知された異常デー
タを格納する異常レジスタ、（７）は計算機システムを
統轄管理するサービスプロセッサ、（８）はサービスプ
ログラムをサービスプロセッサ（７）に実行させるマイ
クロ制御部、（９〕は検知された異常事態をパネル表示
する異常表示パネルである。尚、　（１０）はＤＣ電源
出力異常報告線、（１１）はファン回転数異常報告線、
（１２）は異常報告線、（１３）はパネルインタフェー
ス（１４）は電源インタフェースである。[Prior Art] Figure 2 is a block configuration diagram showing a conventional abnormality power cutoff device for a computer system. The central processing unit (3) is a DC power supply unit for the computer system, (4) is a fan unit that suppresses the temperature rise of the computer system, and (5) is a central monitoring device that monitors the occurrence of various abnormalities in the computer system. (
8) is an error register that stores abnormal data detected by the central monitoring device (5), (7) is a service processor that centrally manages the computer system, and (8) is a microcontroller that causes the service processor (7) to execute a service program. In the control unit, (9) is an abnormality display panel that displays the detected abnormal situation on the panel. (10) is a DC power output abnormality reporting line, (11) is a fan rotation speed abnormality reporting line,
(12) is an abnormality reporting line, (13) is a panel interface, and (14) is a power supply interface.

次に係る構成において、従来の異常時電源切断装置の動
作について説明する。ＤＣ電源ユニット（３）中のいず
れかの電源出力が規定出力値以上又は以下になった時、
ＤＣ′ＦＬ源出力出力異常報告線０）より、集中監視装
置（５）に対して異常発生を知られる。またＦＡＸ　　
（ファン）ユニット（４）内のいずれかのＦＡＮ　　（
ファン）の回転数が規定回転数以下になった時、ＦＡＸ
　　（ファン）回転数異常報告線（１１）より、集中監
視装置（５）に対して異常発生を知らせる。これら報知
された異常内容は集中監視装置（５）内の異常レジスタ
（８）にセットされる。Next, the operation of the conventional abnormality power cutoff device in the configuration will be described. When the power output of any of the DC power supply units (3) becomes above or below the specified output value,
The occurrence of an abnormality is notified to the central monitoring device (5) from the DC'FL source output abnormality reporting line 0). Also, FAX
(Fan) Either FAN in unit (4) (
When the rotation speed of the fan (fan) falls below the specified rotation speed, the FAX
(Fan) The occurrence of an abnormality is notified to the central monitoring device (5) from the rotation speed abnormality reporting line (11). These reported abnormalities are set in the abnormality register (8) in the central monitoring device (5).

上記セットされた異常内容は、マイクロ制御部（８）に
よって定期的に起動されるサービスプログラム中の異常
監視ルーチンに従いサービスプロセッサ（７）によって
異常報告線（１２）を介して読み出される。そして、そ
の結果計算機システムの異常が検知される。The set abnormality contents are read out via the abnormality report line (12) by the service processor (7) according to the abnormality monitoring routine in the service program that is periodically activated by the microcontroller (8). As a result, an abnormality in the computer system is detected.

検知された異常状態が、一定時間以上継続していること
が異常監視ルーチンで確認されたならば、サービスプロ
セッサ（７）は計算機システムの安全確保の為、マイク
ロ制御部（８）のサービスプログラムに基づき、電源４
ＪＪ断指示を電源インタフェース（１４）へ入力する。If the abnormality monitoring routine confirms that the detected abnormal state continues for a certain period of time, the service processor (7) issues a request to the service program of the microcontroller (8) to ensure the safety of the computer system. Based on power supply 4
Input the JJ disconnection instruction to the power supply interface (14).

そして、′電源インタフェース（Ｉ４）より出力された
電源切断指示を受けて計算機システムは、電源を切断し
計算機システムのシステムダウンを防ぐ。又、電源を切
断時に、異常事態発生をブザーの鳴動にて報知すると共
に、異常表示用のＬＥＤ（発光ダイオード）によって異
常発生箇所を異常表示パネル（９）上に表示する。Then, upon receiving the power-off instruction output from the power supply interface (I4), the computer system cuts off the power to prevent the computer system from going down. Furthermore, when the power is turned off, the occurrence of an abnormal situation is notified by the sound of a buzzer, and the abnormality occurrence location is displayed on the abnormality display panel (9) by an abnormality display LED (light emitting diode).

［発明が解決しようとする問題点］ 従来の計算機システムの異常時電源切断装置は以上のよ
うな構成を採って、計算機システムの異常事態に対処す
るようにしていたが、サービスプロセッサは、定期的に
呼び出される異常監視ルーチンを含む種々のルーチンの
書き込まれたサービスプログラムを定順序で逐次演算処
理する為。[Problems to be Solved by the Invention] Conventional abnormality power cutoff devices for computer systems have the above-described configuration to deal with abnormal situations in the computer system. To sequentially process service programs written with various routines including abnormality monitoring routines called in a fixed order.

サービスプロセッサが内部又は外部よりの擾乱によって
、異常監視ルーチンを実行し得ない永久ループに一時的
に落った時に、異常が計算機システムに発生した場合、
その異常を異常レジスタより読み出されず、異常状態が
長時間継続し計算機システムのシステムダウンにつなが
る重大な危険事態に波及する問題点があった。If an abnormality occurs in the computer system when the service processor temporarily falls into an endless loop in which the abnormality monitoring routine cannot be executed due to internal or external disturbances,
There is a problem in that the abnormality is not read out from the abnormality register, and the abnormal state continues for a long time, resulting in a serious dangerous situation that may lead to a system down of the computer system.

この発明は上記のような問題点を解消するためになされ
たもので、サービスプロセッサの状態に関係なく異常事
８発生時には確実にシステム電源を切断できる極めて信
頼性の高い計／Ｊｔ機システムの異常時電源切断装置を
得ることを目的とする。This invention was made to solve the above-mentioned problems, and is an extremely reliable system that can reliably shut off the system power when an abnormality occurs regardless of the state of the service processor. The purpose is to obtain a time power disconnection device.

［問題点を解決するための手段」 この発明に係る計算機システムの異常時電源切断装置は
、サービスプロセッサとは独立に監視センサの検出信号
によって計時動作を開始すると共に、サービスプロセッ
サより電源切断指示を受は時、計時動作を停止し、かつ
上記計時が設定時間経過後に電源切断指示を出すタイマ
機構を設けたものである。[Means for Solving the Problems] The abnormality power cutoff device for a computer system according to the present invention starts a timing operation based on a detection signal from a monitoring sensor independently of the service processor, and also receives a power cutoff instruction from the service processor. The receiver is provided with a timer mechanism that stops the timekeeping operation and issues an instruction to turn off the power after the timer has elapsed for a set time.

「作用」 この発明におけるタイマ機構は、常時フリークロック信
号を供給されているが、計算機システムに異常が検出゛
されない通常はマスク状態にある為ｅｔ能していない、
しかし異常が検出されるマスク状態が解かれる。そして
タイマ機構は設定時間に至るまで上記フリークロック信
号をカウントし、設定時間経過後もサービスプロセッサ
より電源切断指示が入力されない場合は、サービスプロ
セッサによる電源切断不成功と見做し、タイマ機構自身
より発せられるタイムアツプ信号に基づき計算機システ
ムの電源を切断するものである。"Operation" The timer mechanism in this invention is constantly supplied with a free clock signal, but is normally in a masked state when no abnormality is detected in the computer system, so it is not functioning.
However, the mask state in which an abnormality is detected is released. Then, the timer mechanism counts the above free clock signal until the set time has elapsed, and if the service processor does not input a power-off instruction after the set time has elapsed, it assumes that the service processor has failed to turn off the power, and the timer mechanism itself This is to cut off the power to the computer system based on the time-up signal issued.

［実施例］ 以下、この発明の一実施例を図について説明する。第１
図において、（１）〜（１４〕は第２図と同じものであ
る。（１５）は基本架（１）内の各箇所の温度をチェッ
クする為の温度センサー、（１６）は温度異常を知らせ
る為の温度異常報告線、（１７）は異常発生時に起動す
るハードウェアタイマーであり、タイマ機構（５Ａ）を
構成している。　（１８）はＤＣ出力異常、ＦＡＮ　　
（ファン）回転数異常あるいは温度異常が発生した場合
に、ハードウェアタイマー（１７）を起動するためのＮ
ＯＲ回路、（１９）はハードウェアタイマー（１７）が
動作中に、サービスプロセッサ（７）より電源切断指示
が発せられた場合は直ちに、その動作を停止させ、オー
バーランするのを防ぐためのＡＮＤ回路、（２０）はサ
ービスプロセッサ（７〕又はハードウェアタイマー（１
７）から発せられた電源切断指示を伝える為のＯＲ回路
、（２１）は異常内容を知らせる為の異常コード表示用
ＬＥＤである。[Example] Hereinafter, an example of the present invention will be described with reference to the drawings. 1st
In the figure, (1) to (14) are the same as in Figure 2. (15) is a temperature sensor for checking the temperature at each location in the basic rack (1), and (16) is a temperature sensor for detecting temperature abnormalities. Temperature abnormality reporting line (17) is a hardware timer that starts when an abnormality occurs and constitutes the timer mechanism (5A). (18) is a DC output abnormality, FAN
(Fan) N to start the hardware timer (17) when an abnormal rotation speed or temperature abnormality occurs.
The OR circuit (19) is an AND circuit that immediately stops the operation of the hardware timer (17) when the service processor (7) issues a power-off instruction while it is operating to prevent it from overrunning. The circuit (20) is a service processor (7) or a hardware timer (1).
7) is an OR circuit for transmitting a power cut instruction issued from 7), and (21) is an LED for displaying an abnormality code for notifying the contents of the abnormality.

次に上記構成に係る本発明の計算機システムの異常時電
源切断装置の一実施例の動作を説明する。Next, the operation of an embodiment of the abnormality power cutoff device for a computer system according to the present invention having the above configuration will be described.

例えば何らかの原因で基本架（１）内の温度が温度許容
レベルを越えて、異常上昇していることを温度センサ（
１５）によって検知されると、直ちに異常内容は温度異
常報告線（１６）によって集中監視装置（５）へ報告さ
れ異常レジスタ（８）にセ−／　トされる。For example, a temperature sensor (
15), the contents of the abnormality are immediately reported to the central monitoring device (5) via the temperature abnormality reporting line (16) and saved in the abnormality register (8).

異常レジスタ（６）がセットされることで、異常レジス
タ（８）の入力側に接続されているＮＯＲ回路（１８）
にＨ信号が入力され、その結果、上記ＮＯＲ回路（１８
）の出力よりＬ信号がＡＮＤ回路（１８）の負論理人力
に入力される。この時、異常レジスタ内容は、サービス
プロセッサ（７）の異常監視ルーチンによってまだ読み
出されていないと見做し、マイクロ制御部（８）よりは
Ｌ信号がＡＮＤ回路（１８）の他方の負論理入力へ入力
されている。そして該ＡＮＤ回路（１８）は論理積条件
を満しハードウェアタイマー（１７）、（１７）のＥ端
子へＨ信号を送出してマスク状態を解き、ハードウェア
タイマー（１７）、（１？）にフリークロ、り信号ＣＬ
Ｋを計数させることでタイマーａ能を開始させる。When the error register (6) is set, the NOR circuit (18) connected to the input side of the error register (8)
As a result, the above NOR circuit (18
) is input to the negative logic input of the AND circuit (18). At this time, it is assumed that the contents of the error register have not yet been read by the error monitoring routine of the service processor (7), and the microcontroller (8) outputs an L signal to the other negative logic of the AND circuit (18). is being input to the input. Then, the AND circuit (18) satisfies the logical product condition and sends an H signal to the E terminals of the hardware timers (17) and (17) to release the masked state, and the hardware timers (17) and (1?) Free black, signal CL
By counting K, the timer a function is started.

以上のようにハードウェアタイマー（１７）、（１７）
がタイムベースとなるフリークロック信号を設定時間に
至るまでカウントしている間、サービスプロセッサ（７
）の不良動作によって異常監視ルーチンが起動されず、
異常レジスタ（７）より異常内容を読み出せなかった時
は、マイクロ制御部（８）より、“Ｈ”レベルの電源切
断指示はＡＮＤ回路（１８）の負論理入力へ入力されず
Ｈ信号を継続して出力している。その結果ハードウェア
タイマー（１７）は計時動作を継続し、設定時間に至り
タイムオーバとなるとサービスプロセッサ（７〕による
電源切断不成功と見做しタイマ出力を電源切断指示とし
てＯＲ回路（２０）を介して電源インタフェースへ送出
する。この時タイマ出力は同時に異常表示パネルに入力
されてブザーを鳴動することで異常発生を報告すると共
に、異常コード表示ＬＥＤによって異常発生による電源
切断であることを特定コードで表示する。As mentioned above, hardware timer (17), (17)
While the service processor (7) is counting the free clock signal that serves as the time base until the set time is reached,
), the abnormality monitoring routine is not started due to malfunction of
When the error contents cannot be read from the error register (7), the microcontroller (8) does not input the “H” level power-off instruction to the negative logic input of the AND circuit (18) and continues the H signal. and output it. As a result, the hardware timer (17) continues to measure time, and when the set time is reached and the time has expired, it is assumed that the service processor (7) has failed to disconnect the power, and the OR circuit (20) uses the timer output as an instruction to disconnect the power. At this time, the timer output is simultaneously input to the error display panel to report the occurrence of an error by sounding a buzzer, and a specific code is displayed by the error code display LED to indicate that the power has been cut off due to an error. Display in .

この場合、サービスプロセッサ（７）の異常監視ルーチ
ンによる異常時詳細データの採取は不可能な状態である
ので計算機システム全体の安全確保を第一の目的とし、
最低限度の必要措置をとった後、システム電源は切断さ
れる。In this case, since it is impossible to collect detailed data at the time of an abnormality using the abnormality monitoring routine of the service processor (7), the primary objective is to ensure the safety of the entire computer system.
After taking the minimum necessary measures, the system power is turned off.

しかしながら、タイマ機構がタイムアツプに至るまでの
間に、サービスプロセッサによる異常監視ルーチンが起
動されると、異常レジスタ（６）より異常内容が読み出
され、“Ｈ”レベルの電源切断指示によってＡＮＤ回路
（１８）はＯＦＦ状悪なり。However, if the service processor starts the abnormality monitoring routine before the timer mechanism times up, the abnormality contents are read from the abnormality register (6), and the AND circuit ( 18) is in poor OFF condition.

ハードウェアタイマー（１７）、（１７）はマスク状態
となる。そして以下の異常処理を行う。The hardware timers (17) and (17) are in a masked state. Then, perform the following abnormality processing.

先ずシステムを停止させ、異常内容、異常発生日時及び
その他必要な情報を、フロッピーディスクに格納した後
、異常表示パネル（８）上の、異常コード表示ＬＥＤ　
（２１）に、異常ユニット及び異常箇所を示す為の予め
定められたコードを表示し、ブザーを鳴らすと同時に、
電源切断指示を発する。First, stop the system, store the error details, date and time of error occurrence, and other necessary information on a floppy disk, and then turn on the error code display LED on the error display panel (8).
(21) displays a predetermined code to indicate the abnormal unit and abnormal location, and at the same time sounds a buzzer.
Issues a power-off instruction.

なお、上記実施例では、ハードウェアタイマー（１７）
のタイムオーバ一時間であるオーバーラン時間は１種類
しか設定していないが異常の程度によってランク付を行
い、オーバーラン時間を変更しても良い。例えばファン
の回転数異常を検知した様な場合でも、１台のファンの
回転数が低下しても直ちに重大事故になることは無いの
でオーバーラン時間を多少長く設定し、出来る限り動作
を続行させる。また温度異常を検知したような場合は直
ちに重大事故につながる恐れがある為、システムの安全
を第一に考え、オーバーラン時間を最小にする等、時間
を変化させても良い。In addition, in the above embodiment, the hardware timer (17)
Although only one type of overrun time is set, which is one hour, the overrun time may be changed depending on the degree of abnormality. For example, even if an abnormality in the rotation speed of a fan is detected, the overrun time is set a little longer and operation continues as long as possible, since even if the rotation speed of one fan drops, it will not immediately cause a serious accident. . Furthermore, if a temperature abnormality is detected, it may immediately lead to a serious accident, so the time may be changed to minimize the overrun time, considering system safety first.

［発明の効果］ 以上のように、この発明によればサービスプロセッサと
はその機能を別にしたタイマ機構を設け、異常発生時に
おけるシステム電源の切断を、サービスプロセッサによ
るものとタイマ機構によるものとで二重化するように構
成したので、異常時には確実に電源を切断することが出
来１重大事故に波及することを防げ、極めて信頼性の高
い計算機システムの異常時電源切断装置を得られる効果
がある。[Effects of the Invention] As described above, according to the present invention, a timer mechanism whose function is separate from that of the service processor is provided, and system power is cut off when an abnormality occurs by the service processor or the timer mechanism. Since it is configured to be redundant, the power can be cut off reliably in the event of an abnormality, preventing the spread of a serious accident, and providing an extremely reliable abnormality power cutoff device for a computer system.

【図面の簡単な説明】[Brief explanation of the drawing]

第１図は本発明の一実施例による計算機システムの異常
時電源切断装置のブロック構成図、第２図は従来の計算
機システムの異常電源切断装置のブロック構成図である
。 図において、 （１）は計算機システムを納めた基本架、（５）は集中
監視装置、　（８）は異常レジスタ、（５Ａ）はタイマ
機構、 （７）はサービスプロセッサ、 （８）は異常表示バネである。FIG. 1 is a block diagram of an abnormality power cutoff device for a computer system according to an embodiment of the present invention, and FIG. 2 is a block diagram of a conventional abnormality power cutoff device for a computer system. In the figure, (1) is the basic rack containing the computer system, (5) is the central monitoring device, (8) is the error register, (5A) is the timer mechanism, (7) is the service processor, and (8) is the error display. It's a spring.

Claims (1)

【特許請求の範囲】[Claims] 　計算機システムの正常稼動維持に関する環境条件に異
常が発生したことを監視センサによって検出し、該検出
信号を集中監視装置を介してサービスプロセッサに読み
込ませ、サービスプロセッサより上記計算機システムへ
システム電源切断指示を発する計算機システムの異常時
電源切断装置において、上記監視センサより出力された
検出信号に基づいて計時を開始すると共に、サービスプ
ロセッサより出力された電源切断指示に基づいて上記計
時動作を停止し、かつ上記計時が設定時間を経過した後
はシステム電源切断指示を発するタイマ機構を備えたこ
とを特徴とする計算機システムの異常時電源切断装置。A monitoring sensor detects that an abnormality has occurred in the environmental conditions related to maintaining normal operation of the computer system, the detection signal is read into a service processor via a central monitoring device, and the service processor instructs the computer system to turn off the system power. In the abnormality power cutoff device of the computer system that generates the power, the timekeeping operation is started based on the detection signal output from the monitoring sensor, and the timekeeping operation is stopped based on the power cutoff instruction outputted from the service processor, and the above-mentioned An abnormality power cutoff device for a computer system, comprising a timer mechanism that issues a system power cutoff instruction after a set time has elapsed.