JPS6272038A - プログラム暴走検出装置の試験方法 - Google Patents
プログラム暴走検出装置の試験方法Info
- Publication number
- JPS6272038A JPS6272038A JP60211632A JP21163285A JPS6272038A JP S6272038 A JPS6272038 A JP S6272038A JP 60211632 A JP60211632 A JP 60211632A JP 21163285 A JP21163285 A JP 21163285A JP S6272038 A JPS6272038 A JP S6272038A
- Authority
- JP
- Japan
- Prior art keywords
- wdt
- program
- test
- signal
- switching
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Debugging And Monitoring (AREA)
- Test And Diagnosis Of Digital Computers (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔発明の技術分野〕
本発明は、プログラム暴走検出装置の試験方法、特にウ
ォッチドッグタイマの試験方法に関するものである。
ォッチドッグタイマの試験方法に関するものである。
ウォッチドッグタイマ（ＶＤＴと云う）はソフトウェア
の動作が正常であるか否かを監視する装置で、ソフトウ
ェアが正常に動作している時は、一定周期でＷＤＴ ｉ
リスタートさせる信号を供給し、ソフトウェアが暴走
等の異常動作をした時には、その信号の供給が停止する
ため警報を発するものであシ、普通プログラムが周期的
にリスタート信号を出力する命令を実行して、ソフトウ
ェアが正常に動作しているのを確認している。
の動作が正常であるか否かを監視する装置で、ソフトウ
ェアが正常に動作している時は、一定周期でＷＤＴ ｉ
リスタートさせる信号を供給し、ソフトウェアが暴走
等の異常動作をした時には、その信号の供給が停止する
ため警報を発するものであシ、普通プログラムが周期的
にリスタート信号を出力する命令を実行して、ソフトウ
ェアが正常に動作しているのを確認している。
第５図に従来の２重系計算機システムの構成例を示す。
従来は各計算機１及び１′のＷＤＴ リスタートグログ
ラム７及び７′が一定周期でＭ）Ｔ ２及び２′にリス
タート信号を出力し、このリスタート信号が出力されな
くなると、ＷＤＴ ２及び２′がプログラム暴走を検出
した信号６及び６′（以下ＷＤＴ出力信号と云す）全出
力する。その信号６及び６′は自動再起動装置４及び４
′に渡され、計算機が自動再起動されたシ、計算機状態
表示器３へ渡されて、ベル及びランプ等で運転員に異常
を知らせたシ、他系計算機状態入力装置５′及び５へ渡
され、他系計算機によるバックアップ等が行なわれる。
ラム７及び７′が一定周期でＭ）Ｔ ２及び２′にリス
タート信号を出力し、このリスタート信号が出力されな
くなると、ＷＤＴ ２及び２′がプログラム暴走を検出
した信号６及び６′（以下ＷＤＴ出力信号と云す）全出
力する。その信号６及び６′は自動再起動装置４及び４
′に渡され、計算機が自動再起動されたシ、計算機状態
表示器３へ渡されて、ベル及びランプ等で運転員に異常
を知らせたシ、他系計算機状態入力装置５′及び５へ渡
され、他系計算機によるバックアップ等が行なわれる。
即ち、ＶＤＴは計算機の運転状因を監視制御するために
重要な役割を果たしている。
重要な役割を果たしている。
上記したようにＶＤＴは重要な役割を果たすにも拘らず
、 ＷＤＴ自身が正常であるか否かと云うチェックは従
来されていなかった。ＶＤＴの試験を行なうためには、
■つＴにプログラム暴走検出信号を出力させなければな
らず、その結果、運転員に計算機異常の通報がされたシ
、計算機が自動再起動されたシ、複合計算機システムに
おいては他計算機によるバックアップがなされた）等す
るため、稼動巾計算機に多大な影響がでるためである。
、 ＷＤＴ自身が正常であるか否かと云うチェックは従
来されていなかった。ＶＤＴの試験を行なうためには、
■つＴにプログラム暴走検出信号を出力させなければな
らず、その結果、運転員に計算機異常の通報がされたシ
、計算機が自動再起動されたシ、複合計算機システムに
おいては他計算機によるバックアップがなされた）等す
るため、稼動巾計算機に多大な影響がでるためである。
そのためＷＤＴ自身が異常となった場合は、プログラム
暴走が発生しても、それが検出できないと云う問題があ
った。更に複合計算機システムにおいては、プログラム
暴走があっても、それが検出できないためにバックアッ
プが行なえない等、複合計算機の利点を生かせない問題
があった。
暴走が発生しても、それが検出できないと云う問題があ
った。更に複合計算機システムにおいては、プログラム
暴走があっても、それが検出できないためにバックアッ
プが行なえない等、複合計算機の利点を生かせない問題
があった。
本発明は上記問題点を解決するためＫなされたものでメ
ジ、計算機の稼動状態に影響与えずにＷＤＴ自身の試験
を行なえるプログラム暴走検出装置の試験方法を提供す
ることを目的としている。
ジ、計算機の稼動状態に影響与えずにＷＤＴ自身の試験
を行なえるプログラム暴走検出装置の試験方法を提供す
ることを目的としている。
本発明では、ウォッチドッグタイマがプログラムの暴走
を検出した時に発する信号を切替装置によって切替えて
計算機へ入力し、試験中におけるウォッチドッグタイマ
からの入力信号の存否を確認することにより、ウォッチ
ドッグタイマ自身の試験を他に影響を与えずに行なえる
ようにしたものである。
を検出した時に発する信号を切替装置によって切替えて
計算機へ入力し、試験中におけるウォッチドッグタイマ
からの入力信号の存否を確認することにより、ウォッチ
ドッグタイマ自身の試験を他に影響を与えずに行なえる
ようにしたものである。
以下図面を参照して実施例を説明する。Ｍ１図は本発明
によるプログラム暴走検出装置の試験方法を説明する一
実施例の構成図であシ、先ずシングル計算機システムに
おける実施例を説明する。
によるプログラム暴走検出装置の試験方法を説明する一
実施例の構成図であシ、先ずシングル計算機システムに
おける実施例を説明する。
第１図において図中の符号は第５図に対応している。８
はＷＤＴテストプログラム、９は切替装置、１０は信号
入力装置、１１は切替指令出力装置である。なお信号入
力装置１０としては、例えばプロセス入出力装置のディ
ジタル入力装置を用い、ま九切替指令出力装置１１とし
てはリレー出力装置を用いることＫよ）実現する。
はＷＤＴテストプログラム、９は切替装置、１０は信号
入力装置、１１は切替指令出力装置である。なお信号入
力装置１０としては、例えばプロセス入出力装置のディ
ジタル入力装置を用い、ま九切替指令出力装置１１とし
てはリレー出力装置を用いることＫよ）実現する。
第２図はＷＤＴリスタートプログラムの動作を示すフロ
ーチャート、第３図はＶＤＴテストプログラムの動作を
示すフローチャートである。
ーチャート、第３図はＶＤＴテストプログラムの動作を
示すフローチャートである。
ここで説明の便宜上、 ＷＤＴがプログラムの暴走を検
出する時間、即ち、Ｍ）Ｔがリスタートのコマンドを受
けてタイマのカウントを始めて、プログラムが暴走して
いると判断する時間を２秒とする。
出する時間、即ち、Ｍ）Ｔがリスタートのコマンドを受
けてタイマのカウントを始めて、プログラムが暴走して
いると判断する時間を２秒とする。
更Ｋ ＷＤＴリスタートプログラム７の実行周期は０、
１秒、ＷＤＴテストプログラムの実行周期は６０秒とす
る。これらの時間は整合性をもって任意に設定可能なこ
とは勿論である。
１秒、ＷＤＴテストプログラムの実行周期は６０秒とす
る。これらの時間は整合性をもって任意に設定可能なこ
とは勿論である。
先ず、Ｍ）Ｔ試験中でない場合（通常の稼動中）の動作
を説明する。なおＷＤＴが試験中でないとは、第１図に
おいてＷＤＴ出力信号６が切替装置９により自動再起動
装置４と計算機状態表示器３へ出力されるように切替え
られてお、ｊ５ 、ＷＤＴテストプログラム８は実行周
期になｔｌ’ 、 Ｍ）Ｔリスタートプログラム７のみ
が実行周期にある状態を云う。
を説明する。なおＷＤＴが試験中でないとは、第１図に
おいてＷＤＴ出力信号６が切替装置９により自動再起動
装置４と計算機状態表示器３へ出力されるように切替え
られてお、ｊ５ 、ＷＤＴテストプログラム８は実行周
期になｔｌ’ 、 Ｍ）Ｔリスタートプログラム７のみ
が実行周期にある状態を云う。
ここでＷＤＴリスタートプログラムａ０．１秒毎に実行
し、ＷＤＴ試験中か否かを判定し、試験中でないため、
ＶＤＴにリスタートコマンドを出力し、次回実行まで遅
延する操作を繰返す（第２図、ステップ２１，２２．２
３）。
し、ＷＤＴ試験中か否かを判定し、試験中でないため、
ＶＤＴにリスタートコマンドを出力し、次回実行まで遅
延する操作を繰返す（第２図、ステップ２１，２２．２
３）。
したがってプログラムの暴走がないときは、ＷＤＴ ２
はＯから０．１秒のカウントを繰返すことになる。また
プログラムの暴走があったときは、Ｍ）Ｔリスタートプ
ログラム７が実行できなくなるため、２秒後にプログラ
ム暴走が検出され、Ｍ）Ｔ出力信号６が計算機状態表示
器３や自動再起動装置４へ受渡されて、運転員に警報が
発せられ、自動再起動が行なわれる。
はＯから０．１秒のカウントを繰返すことになる。また
プログラムの暴走があったときは、Ｍ）Ｔリスタートプ
ログラム７が実行できなくなるため、２秒後にプログラ
ム暴走が検出され、Ｍ）Ｔ出力信号６が計算機状態表示
器３や自動再起動装置４へ受渡されて、運転員に警報が
発せられ、自動再起動が行なわれる。
次にＶＤＴ試験中の動作を説明する。
ＷＤＴテストプログラムは１分毎（６０秒）に実行し、
先ず切替装ｆＩｔ９に対して切替指令出力装置１１経由
で切替指令を出力する（第３図ステップ３１）。これに
よ、９ ＶＤＴ出力信号は計算機状態表示器３や自動再
起動装置４には渡されず、信号入力装置１０へ渡される
ようになる。次にＶＤＴ試験中情報をセットし一定時間
遅延する（第３図ステップ３２．３３）、なお一定時間
とはＭ）Ｔ ２がプログラムの暴走を検出する時間の２
秒以上、例えば３秒程度で良い。このと１−Ｔリスター
トプログラム７は、 ＷＤＴ試験中情報がセットされて
いるため、ＷＤＴリスタートコマンドを出力しない（第
２図ステップ２１．２３）。したがってＭ）Ｔ ２が正
常であればＶＤＴ試験中情報がセットされてから、遅く
とも２秒後にはプログラムの暴走を検出し、ＷＤＴ出力
信号６が信号入力装置ｌＯを介して計算機ＩＫ大入力れ
る。セしてＭ）Ｔテストプログラム８は、遅延後ＶＤＴ
出力信号６が信号入力装置１０よシ入力できたか否かを
調べ、入力できていればＷＤＴが正常と判定し、ＷＤＴ
試験中情報をリセット、Ｍ）Ｔにリスタートコマンド出
力、切替装置９に切替指令出力装置１１経由で切替指令
を出力して、Ｍ）Ｔ出力信号６の切替状態を、試験前の
状態に戻し、次回実行まで遅延する（第３図ステップ３
４゜３５．３６．３７．３８）。
先ず切替装ｆＩｔ９に対して切替指令出力装置１１経由
で切替指令を出力する（第３図ステップ３１）。これに
よ、９ ＶＤＴ出力信号は計算機状態表示器３や自動再
起動装置４には渡されず、信号入力装置１０へ渡される
ようになる。次にＶＤＴ試験中情報をセットし一定時間
遅延する（第３図ステップ３２．３３）、なお一定時間
とはＭ）Ｔ ２がプログラムの暴走を検出する時間の２
秒以上、例えば３秒程度で良い。このと１−Ｔリスター
トプログラム７は、 ＷＤＴ試験中情報がセットされて
いるため、ＷＤＴリスタートコマンドを出力しない（第
２図ステップ２１．２３）。したがってＭ）Ｔ ２が正
常であればＶＤＴ試験中情報がセットされてから、遅く
とも２秒後にはプログラムの暴走を検出し、ＷＤＴ出力
信号６が信号入力装置ｌＯを介して計算機ＩＫ大入力れ
る。セしてＭ）Ｔテストプログラム８は、遅延後ＶＤＴ
出力信号６が信号入力装置１０よシ入力できたか否かを
調べ、入力できていればＷＤＴが正常と判定し、ＷＤＴ
試験中情報をリセット、Ｍ）Ｔにリスタートコマンド出
力、切替装置９に切替指令出力装置１１経由で切替指令
を出力して、Ｍ）Ｔ出力信号６の切替状態を、試験前の
状態に戻し、次回実行まで遅延する（第３図ステップ３
４゜３５．３６．３７．３８）。
もしＭ）Ｔ ２が異常であれば、遅延後ＷＤＴ出力信号
６の入力がないため、これをもってＶＤＴ異常を検出し
、運転ＵＫ知らせる（第３図ステップ３４゜３９）。
６の入力がないため、これをもってＶＤＴ異常を検出し
、運転ＵＫ知らせる（第３図ステップ３４゜３９）。
第４図は本発明による他の実施例であシ、２重系計算機
システムにおける構成図を示す。本実施例の２重系計算
機システム構成においては、細針算機バックアップのた
め、ＷＤＴ出力信号６及び６′を細針算機状態入力装置
５′及び５へ渡すようになっている。その他の構成は第
１図の場合と同様である。またＷＤＴリスタートプログ
ラム７及び７′、ＷＤＴテストプログラム８及び８′の
動作は前記した実施例と同じく、第２図及び第３図の通
シでおるため、省略する。
システムにおける構成図を示す。本実施例の２重系計算
機システム構成においては、細針算機バックアップのた
め、ＷＤＴ出力信号６及び６′を細針算機状態入力装置
５′及び５へ渡すようになっている。その他の構成は第
１図の場合と同様である。またＷＤＴリスタートプログ
ラム７及び７′、ＷＤＴテストプログラム８及び８′の
動作は前記した実施例と同じく、第２図及び第３図の通
シでおるため、省略する。
以上説明した如く、本発明によれば切替回路を切替える
ことによプ、プログラムの暴走検出を行なうウォッチド
ッグタイマの試験を行なうようＫしたので、計算機の運
転状態に影響を与えずにウォッチドッグタイマ自身の試
験ができ、ウォッチドッグタイマの異常によシブログラ
ムの暴走が発生した場合に、運転員に異常の通報ができ
なかりたシ、自動再起動が行なえなかったシ、また複合
ｔＨＥ機シクシステムいては、細針算機によるバックア
ップができない等の問題を解消し、システムの信頼性を
向上させることができる。
ことによプ、プログラムの暴走検出を行なうウォッチド
ッグタイマの試験を行なうようＫしたので、計算機の運
転状態に影響を与えずにウォッチドッグタイマ自身の試
験ができ、ウォッチドッグタイマの異常によシブログラ
ムの暴走が発生した場合に、運転員に異常の通報ができ
なかりたシ、自動再起動が行なえなかったシ、また複合
ｔＨＥ機シクシステムいては、細針算機によるバックア
ップができない等の問題を解消し、システムの信頼性を
向上させることができる。
第１図は本発明によるプログラム暴走検出装置の試験方
法を説明する一実施例の構成図、第２図はウォッチドッ
グタイマ・リスタート・プログラムの動作を示すフロー
チャート、第３図はウォッチドッグタイマ・テストプロ
グラムの動作を示すフローチャート、第４図は他の実施
例としての２重系計算機システム構成図、第５図は従来
技術の計算機システム構成図である。 １．１′・・・計算機 ２．２′・・・ウォッチドッグタイマ ３・・・計算機状態表示器 ４，４′・・・自動再起動
装置５．５′・・・細針算機状態入力装置 ６．６′・・・ウォッチドッグタイマ出力信号７．７′
・・・ウォッチドッグタイマ・リスタート・プログラム ８．８′・・・ウォッチドッグタイマ会テスト・プログ
ラム ９．９′・・・切替装ｆｌ １０．１０’・・・
信号入力装置１１．１１’・・・切替指令出力装置 特許用Σ１人 株式会社 東 芝 代 理 人 弁理士 石 井 紀 男第２図 第４図
法を説明する一実施例の構成図、第２図はウォッチドッ
グタイマ・リスタート・プログラムの動作を示すフロー
チャート、第３図はウォッチドッグタイマ・テストプロ
グラムの動作を示すフローチャート、第４図は他の実施
例としての２重系計算機システム構成図、第５図は従来
技術の計算機システム構成図である。 １．１′・・・計算機 ２．２′・・・ウォッチドッグタイマ ３・・・計算機状態表示器 ４，４′・・・自動再起動
装置５．５′・・・細針算機状態入力装置 ６．６′・・・ウォッチドッグタイマ出力信号７．７′
・・・ウォッチドッグタイマ・リスタート・プログラム ８．８′・・・ウォッチドッグタイマ会テスト・プログ
ラム ９．９′・・・切替装ｆｌ １０．１０’・・・
信号入力装置１１．１１’・・・切替指令出力装置 特許用Σ１人 株式会社 東 芝 代 理 人 弁理士 石 井 紀 男第２図 第４図
Claims (1)
- プログラム暴走検出装置としてウォッチドッグタイマを
備え、前記ウォッチドッグタイマがプログラムの暴走を
検出した信号により、計算機の異常を他の計算機又は運
転員に通知して、計算機の自動再起動又は保守を行なう
計算機システムにおいて、ウォッチドッグタイマによっ
てプログラムの暴走を検出した信号を切替回路にて切替
えることにより計算機へ入力し、前記入力された信号の
存否を検出してウォッチドッグタイマ自身の試験を行な
うことを特徴とするプログラム暴走検出装置の試験方法
。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP60211632A JPS6272038A (ja) | 1985-09-25 | 1985-09-25 | プログラム暴走検出装置の試験方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP60211632A JPS6272038A (ja) | 1985-09-25 | 1985-09-25 | プログラム暴走検出装置の試験方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPS6272038A true JPS6272038A (ja) | 1987-04-02 |
Family
ID=16608989
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP60211632A Pending JPS6272038A (ja) | 1985-09-25 | 1985-09-25 | プログラム暴走検出装置の試験方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPS6272038A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0395636A (ja) * | 1989-09-08 | 1991-04-22 | Nissan Motor Co Ltd | フェイルセーフ回路の診断方式 |
| JPH0552945U (ja) * | 1991-12-18 | 1993-07-13 | 日本電気ホームエレクトロニクス株式会社 | 暴走監視装置 |
| JP2017016601A (ja) * | 2015-07-07 | 2017-01-19 | アルパイン株式会社 | ウォッチドッグタイマの動作確認方式 |
-
1985
- 1985-09-25 JP JP60211632A patent/JPS6272038A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0395636A (ja) * | 1989-09-08 | 1991-04-22 | Nissan Motor Co Ltd | フェイルセーフ回路の診断方式 |
| JPH0552945U (ja) * | 1991-12-18 | 1993-07-13 | 日本電気ホームエレクトロニクス株式会社 | 暴走監視装置 |
| JP2017016601A (ja) * | 2015-07-07 | 2017-01-19 | アルパイン株式会社 | ウォッチドッグタイマの動作確認方式 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH09251443A (ja) | 情報処理システムのプロセッサ障害回復処理方法 | |
| JPS6272038A (ja) | プログラム暴走検出装置の試験方法 | |
| JPH02294739A (ja) | 障害検出方式 | |
| JPH02226432A (ja) | クロック障害処理システム | |
| JPS63268042A (ja) | マイクロコンピユ−タの相互監視方式 | |
| JP3159357B2 (ja) | マルチコンピュータデバッガ | |
| JP2836084B2 (ja) | 計算機の検査装置 | |
| JP2922981B2 (ja) | タスクの実行継続方法 | |
| JPH0149975B2 (ja) | ||
| JPS61101845A (ja) | 情報処理装置の試験方式 | |
| JPS6162941A (ja) | 情報処理装置の検査方式 | |
| JPH02110743A (ja) | 故障診断処理方式 | |
| JPS6162944A (ja) | 情報処理装置の検査方式 | |
| JPH02196341A (ja) | 情報処理装置の障害復旧方式 | |
| JPS6162942A (ja) | 情報処理装置の検査方式 | |
| CN116483631A (zh) | 一种基于冷热双备份机制的综合化电气***及其运行方法 | |
| JPS5822459A (ja) | 割込要求監視方式 | |
| JPS6223335B2 (ja) | ||
| JPS6162945A (ja) | 情報処理装置の検査方式 | |
| JPS6162943A (ja) | 情報処理装置の検査方式 | |
| JPH01231153A (ja) | 障害処理方式 | |
| JP2001256081A (ja) | 情報処理装置 | |
| JPH02183852A (ja) | データ処理装置 | |
| JPS6139136A (ja) | 情報処理装置の検査方式 | |
| JPS6015749A (ja) | インラインｔｍｐ方式 |