JPS634210B2 - - Google Patents

Description

【発明の詳細な説明】 本発明は、制御系が二重化されている蓄積プロ
グラム制御式情報処理システムにおける他系診断
方式に関するものである。

従来の二重化システムにおける他系診断方式
は、両系を同一のプログラムで同期動作をせし
め、その結果を照合することによつて行われてい
た。

このような従来方式では、両系が常に同一動作
を行いながら、その結果を照合しなければならな
いので、制御系の処理能力に対して大きな無駄が
あつた。

また、障害が発生したときには、正常系と異常
系とが密に結合しているため、障害の種類によつ
ては、異常系から正常系にも障害が波及し、シス
テムダウンに至るというおそれがあつた。

本発明の目的は、上記した従来技術の欠点をな
くし、処理能力の無駄を減少せしめ、また、異常
系の障害の正常系への波及を防止することができ
る二重化システムの他系診断方式を提供すること
にある。

本発明の特徴は、二重系を予備待機式とし、常
用系が障害となつたときは、予備系へ系切替を行
うとともに、転送装置を介し、その予備系から常
用系へ診断プログラムを転送し、これに障害診断
をせしめ、その結果を予備系へ返送せしめるごと
くした他系診断方式にある。

以下、本発明の実施例を図に基づいて説明す
る。

第１図は、本発明に係る他系診断方式の一実施
例のシステム構成図である。

ここで、１Ａ，１Ｂは、それぞれ制御系Ａ，Ｂ
のプロセツサ、２Ａ，２Ｂは、同メモリ、３Ａ，
３Ｂは、同周辺制御装置であつて、例えば、周辺
メモリ制御装置または電子交換機における通話路
制御装置などに相当するもの、４Ａ，４Ｂは、同
バス、５Ａ，５Ｂは、同転送装置、６はシステム
コントロールである。

まず、第１図に基づいて本実施例の概要を説明
する。

通常は、例えば、制御系Ａが常用系となつて制
御処理を行い、制御系Ｂが予備系となつて待機し
ており、常用系の障害時には、直ちに制御・処理
を引継ぐことができるようになつている。

制御・処理の実行中、例えば、周辺制御装置３
Ａで障害が発生すると、プロセツサ１Ａは、周辺
制御装置３Ａ自身による障害検出報告またはプロ
グラムによる障害検出により、障害発生を知る。

障害がシステムの制御・処理に重大な影響を及
ばさないようなときには、系切替が行われず、重
大な影響を及ぼすときは、系切替が行われ、シス
テム全体が障害の影響を受けないようにする。

この系切替は、障害となつた制御系Ａのプロセ
ツサ１Ａからの信号により、システムコントロー
ル６が行い、以後、制御系Ｂが常用系となる。

系切替後、プロセツサ１Ｂは、転送装置５Ｂ，
５Ａを介し、診断プログラムをメモリ２Ｂからメ
モリ２Ａへ転送せしめた後、プロセツサ１Ａに対
し診断開始の信号を送出する。

これにより、プロセツサ１Ａは、その診断プロ
グラムに基づき、障害診断を行い、転送装置５
Ａ，５Ｂを介し、診断データをプロセツサ１Ｂへ
送出する。

プロセツサ１Ｂは、これを分析して障害個所を
決定し、その旨の障害表示をせしめる。

これにより、保守員は、適切な処理を行うこと
ができる。

次に、第２図は、第１図におけるシステムコン
トロール６の一実施例の関連部分のブロツク図で
ある。

ここで、６１は、障害情報受付ゲート、６２
は、障害情報保持フリツプフロツプ、６３は、割
込フリツプフロツプ、６４は、アンドゲート、６
５は、装置番号送出回路、６６は、遅延回路であ
る。

常用系、例えば、制御系Ａにおいて、そのプロ
セツサ１Ａが障害を検出すると、その障害情報が
システムコントロール６へ送出される。

システムコントロール６では、この障害情報
は、障害受付ゲート６１を通り、障害情報保持フ
リツプフロツプ６２を反転せしめる。

更に、その出力Ｑは、割込フリツプフロツプ６
３をセツトし、その出力Ｑは、正常であるべき予
備系のプロセツサ１Ｂに対する割込信号INTと
なる。

これに対して、プロセツサ１Ｂから割込応答信
号INT AKが返送されてくると、これと割込フ
リツプフロツプ６３の出力Ｑとが、アンドゲート
６４で論理積がとられ、その出力によつて装置番
号送出回路６５が起動され、障害に係る装置番号
情報がバス４Ｂへ送出される。

これにより、プロセツサ１Ｂは、バス４Ｂから
上記装置番号情報を取込み、障害が発生した装置
（例えば、周辺制御装置３Ａ）を識別することが
でき、他系診断処理の準備を行うように動作す
る。

すなわち、前述のごとく、プロセツサ１Ｂは、
障害となつた制御系Ａの診断を行うために必要な
診断プログラムを、転送装置５Ｂ，５Ａを介して
制御系Ａへ転送する。

一方、装置番号送出回路６５の起動とともに、
アンドゲート６４の出力は、遅延回路６６に入力
され、プロセツサ１Ｂが装置番号情報を確実に受
信しうる時間をとり、遅延回路６６の出力によつ
て割込フリツプフロツプ６３がリセツトされる。

なお、障害情報保持フリツプフロツプ６２は、
それ以前に、割込応答信号INT AKでリセツト
されている。

以下、診断プログラムの転送動作について具体
的に説明する。

第３図は、第１図における転送装置５Ａ，５Ｂ
の一実施例のブロツク図であつて、制御系Ｂから
制御系Ａへの転送に係るもののみを示してある
が、その逆方向についても同様なものがある。

ここで、５１は、アドレスデコーダ、５２は、
転送要求フリツプフロツプ、５３は、送信レジス
タ、５４は、送信ゲート、５５は、タイミングレ
ジスタ、５６は、受信回路、５７は、受信レジス
タ、５８は、メモリ制御回路、５９は、ナンドゲ
ートである。

プロセツサ１Ｂは、システムコントロール６か
ら系切替の指示を受けると、以後、常用系となつ
てシステムの制御・処理を開始するが、まず、障
害となつている制御系Ａに対して診断プログラム
の転送を行う。

この場合、バス４Ｂを介し、診断プログラムに
係るアドレスがアドレスデコーダ５１にセツトさ
れる。

アドレスデコーダ５１は、これをデコードし、
ケーブルドライバ、ペアケーブル、ケーブルレシ
ーバを通してプロセツサ１Ａへ割込信号INTを
送出するとともに、転送要求フリツプフロツプ５
２をセツトし、また、受信レジスタ５３にバス４
Ｂ上の診断プログラムに係るデータを取込ましめ
る。

転送要求フリツプフロツプ５２の出力Ｑは、ナ
ンドゲート５９で、メモリ制御回路５８からの状
態信号Ｓ（制御系Ａがデータ受信可であることを
示すもの）との論理積がとられ、その出力が送出
ゲート５４のゲート信号となり、送信ゲート５４
が開けられて受信レジスタ５３のデータがデータ
線DL上へ送出される。

一方、上記ゲート信号は、タイミングレジスタ
５５にも入力され、これにクロツクCLKのカウ
ントを開始させる。

タイミングレジスタ５５は、データ線DL上の
データが充分に安定する時間をカウントすると、
出力Q_Bを送出し、これは、ケーブルドライバ、
ペアケーブル、ケーブルレシーバを通り、受信レ
ジスタ５７のセツト信号となり、これに受信回路
５６を通してデータ線DL上のデータを取込まし
めるとともに、メモリ制御回路５８を起動する。

更に、出力Q_Bよりも長い時間（少なくとも、
受信レジスタ５７がデータ線DL上のデータを確
実に受信しうる時間）に対応する出力Q_Cにより、
割込要求フリツプフロツプ５２をリセツトする。

メモリ制御回路５８は、受信レジスタ５７のデ
ータをバス４Ｂ上へ送出せしめるように制御する
とともに、メモリ起動信号Ｅを送出し、メモリ２
Ｂにデータを書込ませる。

この書込アドレスADは、あらかじめ、診断プ
ログラム用のものとして一義的に定められてお
り、その先頭番地が指定される。

診断プログラムの転送が終了すると、プロセツ
サ１Ｂは、改めて、前述と同様な方法により、障
害系のプロセツサ１Ａに対して割込要求を行な
う。

これにより、プロセツサ１Ａは、診断プログラ
ムがメモリ２Ａに格納されたことを知り、診断プ
ログラムを動作させる。

診断が終了すると、プロセツサ１Ａは、逆に、
その診断結果を転送装置５Ａ，５Ｂを介してプロ
セツサ１Ｂへ転送する。

この動作は、上述の診断プログラムの転送の場
合と同様な逆方向の回路（図示省略）で行われ
る。

プロセツサ１Ｂは、その診断結果に基づき、障
害個所（例えば、周辺制御装置３Ｂのパツケージ
番号等）を識別し、そのデータを転送装置５Ｂ，
５Ａ経由で返送し、障害系Ａの障害表示回路に表
示せしめることができる。

以上、詳細に説明したように、本発明によれ
ば、常用系は、独自で動作し、これが障害となつ
たときは、直ちに、待機している正常な予備系に
切替えられてシステムの稼動が行われると同時
に、障害系の障害診断を行うことができるので、
システムとして処理能力の無駄がなくなり、ま
た、プロセツサの密結合がなくなるので、障害系
の障害が正常系に波及することがなく、二重化シ
ステムの効率向上、信頼性向上に顕著な効果が得
られる。

【図面の簡単な説明】

第１図は、本発明に係る他系診断方式の一実施
例のシステム構成図、第２図は、そのシステムコ
ントロール６の一実施例の関連部分のブロツク
図、第３図は、同転送装置５Ａ，５Ｂの一実施例
のブロツク図である。 １Ａ，１Ｂ……プロセツサ、２Ａ，２Ｂ……メ
モリ、３Ａ，３Ｂ……周辺制御装置、４Ａ，４Ｂ
……バス、５Ａ，５Ｂ……転送装置、５１……ア
ドレスデコーダ、５２……転送要求フリツプフロ
ツプ、５３……送信レジスタ、５４……送信ゲー
ト、５５……タイミングレジスタ、５６……受信
回路、５７……受信レジスタ、５８……メモリ制
御回路、５９……ナンドゲート、６……システム
コントロール、６１……障害情報受付ゲート、６
２……障害情報保持フリツプフロツプ、６３……
割込フリツプフロツプ、６４……アンドゲート、
６５……装置番号送出回路、６６……遅延回路。

Claims (1)

1. 【特許請求の範囲】 １ 制御系が二重化されている蓄積プログラム制
   御式情報処理システムの他系診断方式において、
   該二重化された制御系のうちの第１の系を常用
   系、第２の系を待機式の予備系とし、該第１の系
   に障害が生じたときこれに関する障害情報に基い
   て該第２の系を常用系に切替える系切替ステツプ
   と、両系間に設けられた転送装置を介し、上記第
   ２の系から上記障害となつた第１の系へ診断プロ
   グラムを転送するステツプと、該第２の系の通常
   の動作と並行して該第１の系が該診断プログラム
   を実行するステツプと、該第１の系が独自に該実
   行の終了を判定するステツプと、該実行結果を該
   第２の系に返送するステツプと、これに基づき、
   該第２の系が障害個所を識別するステツプを有す
   ることを特徴とする他系診断方式。 ２ 特許請求の範囲第１項記載の方式において、
   転送装置は、両系に対応する同一構成のものから
   なり、それぞれ、自系のプロセツサから起動さ
   れ、他系のプロセツサ、メモリを起動、制御し、
   相互に、診断プログラム、障害診断結果その他必
   要なデータを転送しうるごとくした他系診断方
   式。 ３ 特許請求の範囲第１項または第２項記載の方
   式において、上記両系はシステムコントロールに
   よつて制御され、該システムコントロールによ
   り、障害となつた系のプロセツサから障害情報を
   受け、これを保持して正常の系のプロセツサに割
   込要求を行い、その割込応答信号の受信により、
   障害に係る装置番号情報を送出し、所定時間後に
   割込要求信号を停止せしめるごとくした他系診断
   方式。 ４ 特許請求の範囲第１項記載の方式において、
   該２重系はバス線路を介して相互に結合されてお
   り、上記診断プログラムの転送、および上記診断
   プログラムの実行結果の返送を該バス線路を介し
   て行う他系診断方式。