JPH02132529A - 自動監視切替制御装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は電子計算機システム等、情報処理システムの自
動監視切替制御装置に係り，特に、複数の情報処理シス
テム構成での管理システムの切替えの自動化に関する． 〔従来の技術〕 情報処理システム、すなわち電子計算機システムの２４
時間運転サービスにともない、サービスの停止時間を最
小限にとどめるために、現用システムの他に待機システ
ムによる二重化システムでの運用方式に関して、特開昭
６０　−　７５４８号で開示されている。特開昭６０　
−　７５４８号記載の技術は、待機システムの電源を断
状態にしておき、現用システムで障害が発生したときに
自動的に切替えることによって、省電力化，省力化の効
果を狙ったものである。

〔発明が解決しようとする課題〕

従来技術に関して、特開昭６０　−　７５４８号公報記
載の技術は，現用システムと待機システムによる二重化
システムにおいて，待機システムの電源を常時断状態と
しておき、現用システムで障害が発生したことを検知す
ると、現用システムをリセットすると同時に入出力装置
群を待機システムに接続替えし、待機システムの電源を
投入し、イニシャル・プログラム・ローデイングの指令
を自動的に発行する制御装置に関するものである．した
がって、現用システム，待機システムによる二重化シス
テムでの省電力運転の効果を狙ったものである．しかし
、上記従来技術は、 （１）現用システム内での障害検出手順、（２）待機シ
ステムの起動後のジョブの再実行手順、（３）自動切替
制御装置内での処理手順、（４）待機システムの電源投
入制御方法、（５）入出力装置の接続関係変更手順、さ
らに、（６）現用システムの復帰後の再開方法の点につ
いて開示されておらず、上記技術の実現性の面で問題を
残している。

ところで、近年のオンライン・サービスの普及にともな
い，障害によるサービスの停止時間を最小限にする必要
がある。その１つの解が複数のプロセッサ構成でシステ
ムを形成し、かつ各プロセッサ毎にオペレーテイング・
システムが動作する形態の複合計算機システムによる方
法であろう。

複合計算機システム構成においては、どれかのプ岬セツ
サがシステム全体を統括管理（これを管理！！燻 システムという）し、他のプロセッサ群にて業務処理（
これを業務システムという）を行なうことになるが、こ
のシステム構成においては、障害発生システムの検出と
即時の自動的切替え方法、ならびに障害発生システムの
回復後の再接続制御方法が課題として残る。

したがって、本発明の目的は、管理システムと業務シス
テムで成る複合計算機システム構成において、管理シス
テムの異常の有無を監視する機構と異常を検出したとき
に管理システムの機能を業務システムに代行させるため
の制御手段、および管理システムで診断プログラムを走
行させる制御手段を具備した自動監視切替制御装置を提
供することにある． 本発明の他の目的は、管理システムの業務システムで成
る複合計算機システム構成において、業務システムの異
常の有無を監視する制御手段と異常を検出したときに業
務システムの機能を管理システムに代行させるための制
御手段、および当該業務犬ステムで診断プログラムを走
行させる制御手段を具備した自動監視切替制御装置を提
供することにある。

本発明の他の目的は、障害の発生したプロセッサに接続
されていた入出力装置群を他のプロセッサに接続替えす
るとともに、該入出力装置群で実行中、実行待ちの処理
を切替えられた代替のプロセッサで継続して処理する制
御手段を具備した自動監視切替制御装置を提供すること
にある。

本発明の他の目的は、障害の発生したプロセッサの障害
対策の完了したときに、該プロセッサを複合計算機シス
テム構成に組み込み、障害発生前の分担業務を再実行さ
せる制御手段を具備した自動監視切替制御装置を提供す
ることにある。

本発明の他の目的は，複合計算機システム構成によるス
トップレス・サービスの実現を可能とする自動監視切替
制御装置を提供することにある。

〔課題を解決するための手段〕

上記目的を達成するために，本発明の自動監視切替制御
装置を複合計算機システムの各計算機（プロセッサ）に
接続し、かつ各入出力装置群のチャネル・バス選択を制
御する。自動監視切替制御装置は各プロセッサに対して
順次に動作状態を検査する。また、本発明の自動監視切
替制御装置は各計算機システム内で独自に検出した障害
状態を緊急に受信する機構も具備している。

したがって、本発明の自動監視切替制御装置が各プロセ
ッサ群の障害を検出したり，あるいは各プロセッサから
障害発生の通知を受けると、該障害のプロセッサを停止
させる指令を発行して当該プロセッサを停止させた後、
本発明の自動監視切替制御装置内であらかじめ記憶して
いた管理情報にもとづいて障害を起したプロセッサで実
行していた業務を代行するプロセッサを選択する制御手
段を具備している６代行プロセッサが決定すると，障害
を起したプロセッサに接続されていた入出力装置群を代
行プロセッサに接続替えするために切替制御部を介して
チャネル・パス選択線を制御し、接続関係を切替える。

次に、本発明の自動監視切替制御装置は代行プロセッサ
に対して，代行業務の内容を付加して処理の代行を指示
する制御手段を発行する。これにより、代行プロセッサ
は本業務に加えて代行業務をも遂行する。

一方、障害の発生したプロセッサに対しては、本発明の
自動監視切替制御装置が当該プロセッサに対して診断プ
ログラムの実行を指令する制御手段を具備している。こ
れにより、保守員が到着するまでに該障害を起したプロ
セッサの診断を自動的に行なえることになる。電子計算
機システムの保守員が障害箇所を修復したならば、保守
員はサービス・プロセッサのコンソール装置から“回復
″の旨の情報を入力すれば良い。

自動監視切替制御装置は、この″回復″の情報を受信す
ると該回復したプロセッサのオペレーテイング・システ
ムを起動する。一般的には、この処理をイニシャル・プ
ログラム・ローデイング（Ｉｎｉｔｉａｌ　Ｐｒｏｇｒ
ｅｍ　Ｌｏａｄｉｎｇ　：　Ｉ　Ｐ　Ｌ　）処理と呼ば
れている。該プロセッサのＩＰＬ処理が完了した旨の報
告を受けると、自動監視切替制御装置は、先に代行プロ
セッサに対して代行させていた業務を停止させる指令を
発行し、入出力装置群も元のプロセッサに接続替えする
。その後、回復したプロセッサにて元の業務を遂行させ
る制御手段を具備している。

これにより、複合計算機システム構成における運転形態
において、エンド・ユーザに対するサービスを停止する
ことなく、障害プロセッサの切離しと再接続が達成でき
るとともに、ストップレス・サービスを実現できる。

〔作用〕

本発明の自動監視切替制御装置は、複合計算機システム
構成において、各プロセッサと専用線で結ばれて動作す
る。また、各入出力装置群に対してはチャネル・パス選
択の制御を行なっている。

したがって，各プロセッサの動作状態の監視は２各プロ
セッサの本来の動作と並行して行なわれるので、各プロ
セッサの従来の動作に対して誤動作を励起するものでは
ない。

また，本発明の自動監視切替制御装置は、従来、計算機
システムの保守員やシステム操作者，管理者が行なって
いた操作を自動的に代行するものであり、人的ミスによ
る誤操作の頻発防止、システム運転形態の変更時間の短
縮等の効果が得られるものである。さらに、本発明の自
動監視切替制御装置は複数プロセッサ構成に適用したも
のであるが，単一プロセッサ構成にも適用可能である。

その場合には、障害検出後に自動的に診断プログラムを
実行できることによって、サービス停止時間の減少の効
果が得られる。

〔実施例〕

以下、本発明の一実施例を第１図〜第１５−ｂ図により
説明する。第１図は本発明の自動監視切替制御装置の構
成を端的に示した図であり、各プロセッサ群、および入
出力装置群との接続関係も示してある。図中の符号１０
０は本発明の自動監視切替制御装置であり，プロセッサ
・インタフェース部１１０，切替え制御部１２０、およ
び処理部１３０で構成している。なお、処理部１３０は
制御テーブル／制御ブロック、および処理プログラム群
を格納するメモリ部１３０−１と処理プログラムの命令
列を順次、解釈実行する実行制御部１３０−２でなって
おり、実行制御部１３０−２はマイクロ・プロセッサ等
のように演算機能を有していれば何で構成しても構わな
い。

第１図を参照するに、第１図の複合計算機システムの構
成例においては、２台のプロセッサ（管理システム２０
０と業務システム２２０）に自動監視切替制御装置を接
続しているが、プロセッサの台数に制限を与えるもので
はない。

本発明の自動監視切替制御装置１００は管理システム２
００および業務システム２２０と信号線群Ｑｌ−０−Ｑ
２−７と接続され、各入出力装置群に対しては、チャネ
ル・パス切替え制御装置２３０〜２３４への制御信号線
群１２５を介してチャネル・パスの選択を指示する。な
お、切替え制御部゛１２０は処理部１３０からの切替え
指示信号Ｑ１８を信号線群Ｑ５の中の対応する信号線に
伝達する回路で成っている。本実施例において、第２図
はプロセッサ・インタフェース部１１０の制御回路を示
した図、第３図は自動監視切替制御装置から各プロセッ
サに発行される指令の一覧を示した図，第４図は各プロ
セッサからの要求情報の一覧を示した図、第５図は自動
監視切替制御装置１００内の処理部１３０の制御テーブ
ル，制御ブロック類、および処理プログラム群の構成を
示した図である。第６図以降第１４図までは各制御テー
ブル，制御ブロックの詳細、および処理プログラムのフ
ロー図である。第１５−ａ図，第１５−ｂ図は管理シス
テム２００，業務システム２２０内での監視プログラム
２１０の動作フローを示した図である。

では、第１図を用いて動作の概要を述べた後に，詳細な
説明を行なうことにする。第１図において、先に説明し
た以外の符号の中で、符号２３５〜符号２３８は入出力
装置群，符号Ｑ６−０〜ｎ９−１はチャネル・データ線
，符号２０１は管理システム２００のサービス・プロセ
ッサ、符号２２１は業務システムのサービス・プロセッ
サである。

符号２０２，符号２２２はオペレーテイング・システム
（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ　：　Ｏ　Ｓ　）
であり、ＯＳ２０２と○Ｓ２２２は同一のＯＳでも良い
し、異なったＯＳであっても構わない。

符号２０３は管理システム２００のもとで動作する管理
プログラム、符号２２３は業務システム２２０のもとで
動作する業務プログラム、符号２２４は業務システム２
２０の管理プログラムである。したがって、符号２０３
の管理プログラムを統括管理プログラム、符号２２４の
管理プログラムを副管理プログラムと区別することにす
る。

なお、管理システム２００と業務システム２２０間は信
号線Ｑ３で接続されている。この信号線Ｑ３の代りに、
本発明の自動監視切替制御装置１００を介して管理シス
テム２００と業務システム２２０間の交信を行なっても
構わない。この場合には、後に示す第３図，第４図の指
令、および要求情報を追加すれば良い。

システムの障害検出手段としては、 （１）自動監視切替え制御装置１００が稼動中の電子計
算機システムを定期的に検査する方法、（２）稼動中の
電子計算機システムが障害を検出して，自動監視切替制
御装置１００に報告する方法、 がある。本実施例においては、まず（１）の方法での動
作を説明した後に、（２）の方法での動作を説明するこ
とにする。

自動監視切替制御装置１００は、信号線Ｑｌ−０を介し
て第３図の項番５の指令を発する。

ＳＶＰ２０１は自動監視切替制御装置１００からの指令
を解釈し、対応する動作を行なう。ハードウエアの状態
はＳＶＰ２０１で検査し、ＯＳを含むソフトウエアの検
査は監視プログラム２１０に制御を渡す。監視プログラ
ム２１０は動作状態を検査し、その結果をＳＶＰ２０１
へ戻す。ＳｖＰ２０１はハードウエアの検査結果を含め
て障害の発生の有無を信号ＲＩＡＱ２−０を介して自動
監視切替制御装置１００へ返す。自動監視切替制御装置
１００は信号線Ｑ２−０のデータを調べて、障害発生の
有群を検査する。上記の検査は複合計算機システムを構
成するプロセッサの台数分を繰返すことになる．すなわ
ち、検査信号はΩ１−ｉとなり、応答信号はＱ２−ｉで
ある。第１図の例では７番目の業務システム２２０に対
しては、信号線Ｑ１−７と信号線Ｑ２−７が用いられる
ことになる． 一方、（２）の稼動中の電子計算機システムが障害を検
出した場合には，第４図に示す要求情報が信号線Ｑ２−
ｉを介して、自動監視切替制御装置１００に報告される
。このときには、自動監視切替制御装置１００が各電子
計算機システム２ｏＯ〜２２０への検査手順とは独立に
（非同期に）動作する。

自動監視切替え装ＩＲ　１　０　０は、先に述べた（１
），（２）の方法にて線Ｑ２−ｉを介して報告された検
査情報をプロセッサインタフェース部１１０で受信する
。プロセッサインタフェース部１１０は信号線群Ｑ１１
を介して，プロセッサ識別情報と障害情報を処理部１３
０へ渡す。プロセッサ識別情報はプロセッサ番号で識別
可能である。処理部１３０は障害の状態を判断し、該障
害を起したプロセッサを停止すべきと判断したならば，
信号線群０１０を介して該プロセッサの停止指令を発行
する。第５図〜第１５図は処理部１３０内のメモリ部１
３０−１に格納されている制御テーブル、制御ブロック
、および処理プログラムの動作フローを示したものであ
り、後に詳細に説明する。

停止指令は＠　Ｑ　１　−　ｉを介して、障害を起した
プロセッサに伝えられ、停止処理が行なわれた後、診断
プログラムをＯＳの代りに走行させる指示が線Ｑｌ−ｉ
を介して発せられる。

障害の発生したプロセッサが管理システム２００である
ならば、複合計算機システムを統括管理している統括管
理プログラム２０３を業務システム２２０のもとで実行
させることになる。これは、副管理プログラム２２４に
対して統括管理の機能を具備する旨の指令を発しても良
いし、業務システム２２０のもとで副管理プログラム２
２４が走行していない場合には、新たに統括管理プログ
ラムを走行させれば良い。いずれにしても，これらの指
令は、自動監視切替制御装置１００より、信号線１２１
−ｊを介して発せられる。このときには，信号＆！Ｑ２
−ｊには代行業務の種別情報が送出される．なお、自動
監視切替制御装置１００は業務の代行を指示する前に、
障害を起したシステムが使用していた入出力装置群を，
業務を代行するシステムに接続替えする。第１図の例で
は，管理システム２００の代行が業務システム２２０と
なるので入出力装置群２３５〜２３８は業務システム２
２０から使用できるように接続替えがなされる。

このために、自動監視切替制御装置１００内の処理部１
３０からの指令信号が切替え制御部１２０に送出され、
信号線群Ｑ５を経てチャネル・パス切替え制御装置２３
０〜２３４に指示される。これにより、入出力装置群に
対するチャネル・パスは管理システム２００から業務シ
ステム２２０へ切替えられ、チャネル・データ線０７−
１〜Ｑ９−１を介したデータの送受信が可能となる。こ
こで、管理システム２００に対する診断プログラム２０
４が管理システム２００の主メモリ（図示せず）内に、
すでに存在している場合には入出力装置２３５のチャネ
ル・パスも切替えられるが、診町，４−ｆ，．ｏグラム
のオリジナル２０５を入出力装置２３５から管理システ
ム２００内の主メモリにロードして実行させる場合には
、当該入出力装置２３５の接続替えは診断プログラムの
実行後に行なわれる。

また、すでに業務システム２２０で使用している入出力
装置群に対しては、この切替え動作は行なわれない。

障害を起したプロセッサ、すなわち第１図の例では管理
システム２００のもとで診断プログラム２０４が実行し
ている間に計算機システムの保守員が到着し、障害要因
がハードウエアに起因するものであるが、あるいはソフ
トウエアに起因するものであるかの分析がなされる。ハ
ードウエアに起因するものであれば、診断プログラムで
指摘された回路を交換する。ソウトウエアに起因するも
のであれば、障害を誘発したプログラムを修正する。そ
の後、保守員は、ＳＶＰ　２　０　１のコンソール装置
（図示せず）から″回復″の旨の情報を入力する。この
情報は信号線Ｑ　２−０を介して自動監視切替制御装置
１００に伝えられ、自動監視切替制御装置１００内の処
理部１３０は当該プロセッサのオペレーテイング・シス
テムを起動する。

これは、第３図に示した項番３の工ｐ　Ｌ（Ｉｎｉｔｉ
ａｌＰｒｏｇｒａｍ　Ｌｏａｄｉｎｇ）起動の指令を発
行することになる。

管理システム２００のＩＰＬ処理が完了すると信号線Ｑ
２−０を介して”　Ｉ　Ｐ　Ｌ完了″の報告を受けるの
で、自動監視切替制御装置１００は、統括管理業務を代
行している業務システムに対して、第３図の項番１１の
指令を信号線Ｑｌ−ｊ（第１図の例では信号線Ｑｌ−７
）を介して送出する。

次に、入出力装置群２３５〜２３８を再び元の管理シス
テム２００に接続するために、自動監視切替制御装置１
００内の処理部１３０からの指令信号が切替え制御部１
２０に送出され、信号線群Ｑ５を経てチャネル・バス切
替え制御装置２３０〜２３４に指示される。これにより
、入出力装置群に対するチャネル・パスは業務システム
２２０から管理システムに戻る。

以上が本発明の自動監視切替制御装１１１００の動作概
要である。では次に、第２図以降の図を用いて動作の詳
細を説明する。第２１１Ａは自動監視切替制御装置１０
０におけるプロセッサ・インタフェース部１１０の回路
図である。図中の符号１はデコーダＤＥＣ、符号２はエ
ンコーダＥＮＣ．符号３はコマンド・レジスタＣＲＥＧ
，符号４はデータ・レジスタＤＲＥＧ、符号５はコマン
ド・ワーク・レジスタＣ：ＷＲＥＧ．符号６はデータ・
ワーク・レジスタＤＷＲＥＧ、符号７，８はゲート回路
である。ここで，ＣＷＲＥＧとＤＷＲＥＧは第１図の各
プロセッサと信号線Ｑｌ−ｉ，Ｑ２−ｉと接続されてお
り、各プロセッサ毎に対をなしている。そこで、第２図
ではＣＷＲＥＧｓ，Ｄ　Ｗ　Ｒ　Ｅ　Ｇ　１のようにサ
ブイツクスを付してある。

符号Ｑ１０−１は第１図の処理部１３０から送出される
モード信号線であり、プロセッサ２００等へのデータ送
信のときには値が“１”となり、データ受信のときには
値が゛′０”となる。符号１２１０−２はアドレス・バ
ステあり、ＣＩｌｌＲＥＧｉ　，Ｄ　Ｗ　Ｒ　Ｅ　Ｇ　
＋　のｉの値を指定して第１図の処理部１３０より送出
される。符号Ｑｌ３はコマンド・データ・バス，符号１
２１４，Ｑｌ５はデータ・パスである．符号０１６はプ
ロセッサ群から信号線Ｑ２−ｉにより要求情報が送られ
て来たときに値がｔｔ　１　ｐｐとなり、エンコーダＥ
ＮＣ２の入力となり、信号ｉｆｌｌｌ−１にそのプロセ
ッサ番号を出力させるものである。したがって、エンコ
ーダＥＮＣ２の入力信号は０〜■と図示したように、各
プロセッサ対応のＤ　Ｗ　Ｒ　Ｅ　Ｇ　＊　からの出力
信号である。

また、第２図の符号Ｑ１０−１〜Ｑｌｏ−３は第１図の
信号線群Ｑ１０に対応し，符号Ω１１−１〜Ａｌｌ−２
は信号線群Ｑ１１に対応している。

第３図は自動監視切替制御装置１００から各プロセッサ
に発行される指令の一覧であり、この第３図で示した値
が処理部１３０から信号線Ｑ１０−３を介してＣＲＥＧ
３に格納される。対象プロセッサの選択は第１図の処理
部１３０より信号線Ω１０−２にプロセッサ番号を送出
する。これにより、プロセッサ番号の値がデコーダＤＥ
ＣＩでデコードされ、プロセッサ番号に対応する出力信
号線の値がＲ　Ｉ　Ｉ＋となる。例えば，第１図の管理
システム２００への送出であるならば信号線１２１７の
値が″′１”となり、ゲート回路７が開く。その結果、
第３図で示した指令の値がコマンド・レジスタＣＲＥＧ
３に保持されており、その値がコマンド・データ・バス
Ｑ１３，ゲート回路７を経て、コマンド・ワーク・レジ
スタＣＷＲＥＧＩに保持される。一方、指令にともなう
付加情報がある場合には、その値がデータ・レジスタＤ
ＲＥＱ４に保持されており、信号線ＱＩＯ−１の値が“
′１”すなわち送信モードが指定されることにより、デ
ータ・バス党１４を経てデータ・ワーク・レジスタＤ　
Ｗ　Ｒ　Ｅ　Ｇ　ｘに保持される．コマンド・ワーク・
レジスタＣ　Ｗ　Ｒ　Ｅ　Ｇ　１　５、データ・ワーク
・レジスタＤ　Ｗ　Ｒ　Ｅ　Ｇ　１　６の値は、各々信
号線Ｑｌ−０．１２２−０を介して管理システム２００
へ送出される６以上が，管理システム２００に対する指
令のときの制御情報の送出方法であるが、他のプロセッ
サ・システムへの送出はプロセッサ番号を処理部１３０
から信号線ＱＩＯ−２へ送出すれば、デコーダ回路ＤＥ
ＣＩの出力信号に対応するＣ　Ｗ　Ｒ　Ｅ　Ｇ　ｓ　，
　Ｄ　Ｗ　Ｒ　Ｅ　Ｇ霊が選択される。

プロセッサからの応答は以下のようにして受信する。こ
こでも、説明を容易にするために、管理システム２００
からの応答を例にして、第２図の制御回路の動作を説明
することにする。

管理システム２００のプロセッサからの応答情報は信号
ｇＱ　２−０を介してデータ・ワーク・レジスタＤ　Ｗ
　Ｒ　Ｅ　Ｇ　ｓ　６に保持される，一方、第１図の処
理部１３０は該プロセッサに対する指令の応答待ち状態
を認識しているために、信号線Ｑ１０−１の値を“０”
とし，かつ信号線α１０−２にはプロセッサ番号を送出
している。その結果、ゲート回路８が開くことになり、
データ・ワーク・レジスタＤ　Ｗ　Ｒ　Ｅ　Ｇ　ｘ　６
の値はデータ・バスＱｌ５を経てデータ・レジスタＤＲ
ＥＧ４に保持される。

これは、信号線ｆｌｌｏ−１の値が゛′０″であるため
にデータ受信可能となる。次に、処理部１３０がデータ
・レジスタＤＲＥＧ４の値を信号線Ｑ１１−２を介して
読み出せば良い。

次に、管理システム２００が独自にシステムの障害を検
出した場合、すなわち自動監視切替制御装［１００とは
非同期に障害を検出した場合の障害通報の受信動作を説
明する。管理システム２００や業務システム２２０のプ
ロセッサからの通報は第４図に示した障害情報に対応す
る値が信号線Ｑ２−ｉを介して送出される。ここで、ｉ
はプロセッサ番号に対応する。ここでも、説明を容量に
するために、管理システム２００のプロセッサからの通
報を例として説明する。管理システム２００のプロセッ
サからの障害通報は信号線Ｑ　２−０を介してデータ・
ワーク・レジスタＤＷＲＥＧ１６で保持される。このと
き、信号線１２１６の値が／Ｉ　Ｉ　Ｉ＋となり，エン
コーダＥＮＣ２にてエンコードされる。その結果，信号
線Ｑｌｌ−１には要求信号を送出したプロセッサ番号が
出力され、このプロセッサ番号が第１図の処理部１３０
で受信できる。

処理部１３０では、信号線１１１１０−２に、先に受信
したプロセッサ番号を送出し、かつ、信号線ＱＩＯ−１
の値を“０”とする。これによって、先に説明した動作
と同じように、ゲート回路８が開き、データ・ワーク・
レジスタＤＷＲＥＧｚ６の要求情報コードがデータ・バ
スＱ１５を経てデータ・レジスタＤＲＥＧ４に保持され
た後、データ・バスＱ１２−２を経て第１図の処理部１
３０にて要求情報を認識できる。

第３図は指令の一覧を示したものであり、ＣＲＥＧ３を
経て対応するプロセッサに送出される。このとき、ＤＲ
ＥＧ４には必要に応じて付加情報が設定され、対応する
プロセッサに送出される。第４図は稼動している電子計
算機システムからの要求情報が信号線Ｑ２−ｉを介して
自動監視切替制御装置１００へ通報されるときの要求内
容を示したものである。

第５図は自動監視切替制御装置１００内の処理部１３０
のメモリ部１３０−１に格納されている制御テーブル，
制御ブロックと処理プログラム群の構成を示している。

また、第６図はプロセッサ管理テーブルの構成、第７図
は第５図で示したシステム起動／停止順序制御ブロック
１４１の構成、第８図は装置属性制御ブロック１４２の
構成を示している。第５図を参照するに、プロセッサ管
理テーブル１４０は各プロセッサの状態を保持しており
、各エントリはプロセッサ毎に対応している。

したがって、プロセッサ対応のエントリ毎にシステム起
動／停止順序制御ブロック１４１，装置属性制御ブロッ
ク１４２をポイントしている。すなわち、システム起動
／停止順序制御ブロック１４１や装置属性制御ブロック
１４２はプロセッサ毎に存在することになる。

一方、処理プログラム群は上記の制御テーブル，制御ブ
ロックを用いて処理を遂行することになる。

自動監視切替制御装置１００の処理プログラム群はメイ
ン・プログラム１４５のもとに、電源オン／オフ・プロ
グラム１４６，起動／停止プログラム１４７，プロセッ
サ切替プログラム１４８，診断プログラム１４９，回復
切替えプログラム１５０、およびコマンド送信プログラ
ム１５１で成っている。

では、第６図〜第８図の制御テーブル、制御ブロックを
説明した後に、第９図〜第１４図の動作フロー図を用い
て自動監視切替制御装置１００内の処理プログラム群の
動作を説明する。なお、第１５−ａ図，第１５−ｂ図は
、第１図に示したチェック・プログラムＣＨＫ２　１０
の動作フロー図である。このチェック・プログラムＣＨ
Ｋ２　１　０はプロセッサ側で動作するものであり、サ
ービス・プロセッサＳＶＰ２０１と連携して動作する。

したがって、オペレーテイング・システムＯＳ２０２や
２２２とは独立して動作している。

第６図はプロセッサ管理テーブル１４０の形式であり、
各プロセッサ対応に１エントリが対応している。各エン
トリには、プロセッサの状態フラグ１１、交代ＣＰＵ番
号１２，業務コード１３、およびシステム起動／停止順
序制御ブロック・アドレス、装置属性制御ブロック・ア
ドレスのフィールドで成っており、各プロセッサの動作
状態を検査後、状態フラグ１１にその状態を反映させ、
障害発生ならば交代ＣＰＵ番号１２で示されたプロセッ
サに業務を切替える処理を第５図で示した処理プログラ
ム群が行なうことになる。

第７図はシステム起動／停止順序制御ブロック１４１の
形式を示したものである。この制御ブロック内には該プ
ロセッサに対する起動順序と停止順序の手順が格納され
ており、処理プログラム群がこれらを解釈し、必要に応
じて信号線Ｑ２−ｉを介してプロセッサ２００，２２０
に送出する。

第８図は装置属性制御ブロック１４２の形式を示したも
のである。この制御ブロック１４２は該プロセッサに接
続されている入出力装置群のチャネル・パスアドレス１
５と交代プロセッサからのチャネル・バス・アドレス１
６を格納している。

第９図は第５図で示したメイン・プログラム１４５の処
理フロー図である。第９図を参照するに，処理２１では
一定時間の間、割込み待ち状態に入る。ここで，外部割
込み待ちとは該自動監視切替制御装置１００と接続して
いるプロセッサ群からの要求信号待ちをいう。判定処理
２２ではプロセツサからの要求が発生したか否かを検査
し、プロセッサからの要求であるならば、第２図で示し
た信号線Ω１１−１の値をプロセッサ番号として，デコ
ーダＤＥＣＩに送出し、信号線Ｑ１〇一１の値を“Ｏ”
としてＤＲＥＧ４を読みとる準備をする（処理２３）。

一方、プロセッサからの要求がないならば処理２４〜処
理２９を実行する。

処理２４ではプロセッサ管理テーブル１４０をアクセス
し、各プロセッサ対応のエントリを検査するための準備
をする。ここで、ｉは繰返しカウントである。したがっ
て、処理２５によって、ｉが有効エントリ数ｎ以上にな
ると再び処理２１へ戻る。処理２６では当該プロセッサ
の状態フラグ１１を調べて、動作中のプロセッサに対し
てのみ状態検査を行なう。処理２８ではプロセッサ番号
ｉの値を第２図のＤＥＣＩに送出し、第３図の指令内容
のうちの項番５の″動作検査″の値をＣＲＥＧ３に送出
する。次に、信号線Ｊ２１０−１の値を“１″とするこ
とによって指令が該当プロセッサへ送出される。その後
，信号線Ｑ１０−１の値をｔＬ　Ｏ　１７として、結果
の受信準備をする。

処理２９では，処理２３，処理２８後の共通の処理とな
り、第２図のＤＲＥＧ４の値を読みとる。

ＤＲＥＧ４の値が“０２″であるならば正常報告であり
、処理２５へ戻って次のプロセッサの検査を行なうこと
になる。

一方、ＤＲＥＧ４の値が＃ｌ　Ｏ　７１でないならば、
第４図に示した要因が発生していることになり、判定処
理３０にて障害回復の通報（ＤＲＥＧ４の値が゛’２４
”）かを調べる。判定の結果、障害回復の通報でないな
らば、処理３１にて第６図に示した状態フラグ１１を″
障害″とし，起動／停止プログラム１４７の停止ルーチ
ンに制御を移し、停止処理を行なわせた後、プロセッサ
切替えプログラム１４８に制御を移す。プロセッサ切替
えプログラム１４８の処理フローは第１１図で示すが、
主な処理は、装置群の切離しと交代プロセッサへの接続
、および業務の切替え指示を行なう。プロセッサ切替え
プログラム１４８から制御が戻ると、欠Ｓ、診断プログ
ラム１４９へ制御を移して該障（：ｊ．％ 害を起したプロセッサに対して自動的に診断プログラム
を実行させた後、処理２５へ戻る。

障害回復の通報であるならば、処理３２にて、第６図の
状態フラグ１１を“稼動”とし、回復切替えプログラム
１５０へ制御を移す。回復切替えプグラム１５０の処理
フローは第１３図に示してあるが、この回復切替えプロ
グラム１５０では，業務を代行していたプロセッサでの
業務を停止させ、装置を切離した後に、障害回復したプ
ロセッサに該装置群を接続する。そして、該回復したプ
ロセッサに対して″業務切替″、すなわち業務の再続行
を指示する。これによって、障害回復したプロセッサに
て業務の再続行が可能となる。以上が、第５図で示した
処理プログラム群の動作であり、第１０図以降第１４図
まではメイン・プログラム１４５から呼ばれるサブ・プ
ログラムの処理フローを示している。第１０図は起動／
停止プログラム１４７の停止処理の処理フロー図、第１
１図はプロセッサ切替プログラム１４８の処理フロー図
，第１２図は診断プログラム１４９の処理フロー図，第
１３図は回復切替えプログラム１５０の処理フロー図，
第１４図はコマンド送信プログラムの処理フロー図であ
り、ここで示した特徴的な動作はすべて示されている。

では次に、第１図に示したチェック・プログラムＣＨＫ
２１０の動作を説明する。第１５−ａ図，第１５−ｂ図
はチェック・プログラムＣ　Ｈ　Ｋ　２１０の処理フロ
ー図である。まず、判定処理３５によって、監視装［ｉ
１ｆｌＯＯからの指令がなされたか否かを判定する。こ
れは、信号線Ｑｌ−ｉに指令コードが送出されて来たか
否かを調べれば良い。監視装置からの指令のときには第
１５−ｂ図の処理を行なう。このときの処理は後に説明
することにする．監視装ｇｉｏｏからの指令でない場合
には処理３５〜処理４４を実行する。

判定処理３６によって、ハードウエア障害発生を検出し
たならば、要求コードＲＥＱの値を２１として処理４４
を実行する。ここで、要求コードＲＥＱは第４図で示し
た値である。同様に、判定処理３７〜判定処理３９にて
判定条件に対応する事象が発生したならば対応する要求
コードＲＥＱの値を設定する。処理４４では要求コード
ＲＥＱの値を信号線Ｑ２−ｉに逆出し、自動監視切替制
御装置１００に報告した後、処理３５へ戻る。

自動監視切替制御装置１００からの指令であるならば第
１５−ｂ図に示した処理を行なう。すなわち、処理４６
によって信号線Ｑｌ−ｉより指令コードを、信号線Ｑ２
−ｉより付加情報をそれぞれ得る。分岐処理４７では処
理４６で得た指令コードに対応した処理に分岐する．第
１５−ｂ図の数字は指令コードの番号を表わしており、
この番号は第３図で示した指令内容に対応する値である
。

以上、自動監視切替制御装置を経由して業務の切替え方
法、および回復後の再開方法について説明したが、第１
図の信号線Ｑ３を用いて管理システム２００と業務シス
テム２２０間での業務の代行切替えを行なっても構わな
い。この場合には信号線Ｑ３を管理システム２００から
個々の業務システム２２０と接続することと、自動監視
切替制御装１ｉ！１００で行なっている処理を管理シス
テム２００，業務システム２２０で各々分担して行なう
ことになる。

〔発明の効果〕

本発明によれば、複数のプロセッサで成る複合計算機シ
ステムにおいて、自動監視切替制御装置が各プロセッサ
の動作状況を常時監視する制御手段を具備しており、ど
れかのプロセッサで障害が発生したことを検出すると該
プロセッサ、システムで実行していた業務を他の代行プ
ロセッサで実行させる制御手段と該障害を起したプロセ
ッサに対して診断プログラムを実行させる制御手段、お
よび障害が回復したならば代行プロセッサで実行してい
た業務を元のプロセッサで実行させる制御手段を具備し
ているので、サービス停止時間の削減，障害発生したプ
ロセッサの障害回復時間の短縮の効果がある。

さらに，本発明の自動監視切替制御装置は，従来、計算
機システムは保守員やシステム操作者，管理者が行なっ
ていた操作を自動的に代行するために、人的ミスにより
誤操作の頻発防止，構成変更のための操作時間の短縮効
果がある。

また、第１＠の管理システム２００と業務システム２２
０の間でお互いに相手システムの動作状態を監視する方
法も可能である。その場合には（１）信号線氾３を経由
する方法、（２）自動監視切替制御装置１００を経由す
る方法、が代案としてある。（１）の場合には管理プロ
グラム２０３、副管理プログラム２２４内に第５図〜第
１４図で示した処理を組み込めば良い。一方、（２）の
場合には第３図の指令、および第４図の要求内容の項目
を増やすことで可能であり，それらの機能および処理は
本実施例を開示した内容により容易に類推できるもので
ある。

【図面の簡単な説明】

第１図は本発明の自動監視切替制御装置の構成を端的に
示した図、第２図は第１図のプロセッサインタフェース
部の制御回路を示した図、第３図は自動監視切替制御装
置から各プロセッサに発行される指令の一覧を示した図
，第４図は各プロセッサからの要求情報の一覧を示した
図、第５図は自動監視切替制御装置１００内の処理部１
３０の制御テーブル、制御ブロック，および処理プログ
ラム群の構成を示した図、第６図はプロセッサ管理テー
ブルの構成を示した図、第７図は第５図で示したシステ
ム起動／停止順序制御ブロック１４１の構成を示した図
，第８図は第５図で示した装置属性制御ブロック１４２
の構成を示した図、第９図は第５図で示したメイン・プ
ログラム１４５の処理フローを示した図、第１０図は起
動／停止プログラム１４７の停止処理の処理フローを示
した図、第１１図はプロセッサ切替プログラム１４８の
処理フローを示した図、第１２図は診断プログラム１４
９の処理フローを示した図、第１３図は回復切替えプロ
グラム１５０の処理フローを示した図、第１４図はコマ
ンド送信プログラムの処理フローを示した図、第１５図
（ａ），（ｂ）は第１図で示したチェックプログラムＣ
ＨＫ２１０の処理フローを示した図、である。 １００・・・自動監視切替制御装置、１１０・・・プロ
セッサ・インタフェース部、１２０・・・切替え制御部
、１３０・・・処理部、２００・・・管理システムのプ
ロセッサ、２０１，２２１・・・サービス・プロセッサ
ＳＶＰ，２０３・・・管理プログラム、２０４・・・診
断プログラム、２１０・・・チェックプログラム、２２
０・・・業務システムのプロセッサ，２２３・・・業務
プログラム、２２４・・・副管理プログラム。 第 因 茅　　Ｚｌｌｌ 卒 図 第 Ｓ 第 凹 第 ム 凹 第 ワ 凹 第 関 第 ｝１図 第 ｝Ｏ 国 第 凹 第 圀 第 ゾ 茅 凹 （α）

Claims (1)

1. 【特許請求の範囲】 １、管理機能を有する第１の情報処理システムと業務処
   理機能を有する第２の情報処理システムからなる複合に
   おいて、第１の情報処理システムの異常の有無を監視す
   る手段と、該第１の情報処理システムの異常を検出した
   ときに該第１の情報処理システムの管理機能を該第２の
   情報処理システムへ切替える指令手段と、該第１の情報
   処理システムを停止させる制御手段と、該第１の情報処
   理システムに接続されていた入出力装置群を該第２の情
   報処理システムに切替える制御手段と、停止した第１の
   情報処理システムに対して診断プログラムを起動させる
   指令手段とを具備したことを特徴とする自動監視切替制
   御装置。 ２、該第１の情報処理システムの異常の有無を監視する
   手段は第１、第２の情報処理システムとは独立に動作し
   、第１、第２の情報処理システムの状態を記憶する記憶
   手段と、該第１の情報処理システムの障害を検出したと
   きに第２の情報処理システムの識別情報を記憶する記憶
   手段と、該第２の情報処理システムに対して状態検査指
   令手段と、業務切替指令手段とを具備したことを特徴と
   する特許請求の範囲第１項記載の自動監視切替制御装置
   。 ３、第１の情報処理システムに対して障害発生を検出し
   たときに、該第１の情報処理システムに対して停止指令
   を自動的に送出する制御手段と、診断プログラムを自動
   的に実行させる指令手段とを具備したことを特徴とする
   特許請求の範囲第１項記載の自動監視切替制御装置。 ４、第１の情報処理システムに対して状態検査指令が発
   行されたときに、該第１の情報システムは自システムの
   正常動作、異常動作を判別する処理手段と、該判別結果
   を直ちに指令を発した制御装置へ応答する処理手段を具
   備したことを特徴とする特許請求の範囲第１項又は第２
   項記載の自動監視切替制御装置。 ５、複数の情報処理システムで成る複合システムにおい
   て、各々の情報処理システムに対して順次に動作状態の
   異常の有無を検査・監視する機構と、異常動作の情報処
   理システムに対して実行中の業務を停止させる指令手段
   と、交代の情報処理システムに該障害を起した情報処理
   システムで実行していた業務を代行させるための指令を
   発する指令手段とを具備したことを特徴とする自動監視
   切替制御装置。 ６、複数の情報処理システムで成る複合システムにおい
   て、各々の情報処理システム内で正常動作、異常動作を
   判別する制御手段と判別結果を外部の制御装置に報告す
   る制御手段と異常動作の報告を受けた外部の制御装置内
   に異常報告にもとづいて交代の情報処理システムを選択
   する制御手段と、選択した情報処理システムに対して該
   障害を起した情報処理システムの業務を代行させる指令
   を発生する指令手段と、該障害を起した情報処理システ
   ムに対して診断プログラムの実行を指令する手段を具備
   したことを特徴とする自動監視切替制御装置。 ７、複数の情報処理システムで成る複合システムにおい
   て、障害を起した情報処理システムの業務を別の情報処
   理システムで代行しているときに、該障害を起した情報
   処理システムから障害回復の旨の報告を受信する手段と
   、障害回復の報告にもとづいて業務を代行していた情報
   処理システムに対して代行の業務を停止させる指令を発
   する指令手段と、入出力装置群を障害の回復した情報処
   理システムに接続替えする制御手段と、障害の回復した
   情報処理システムに対して業務の再開を指令する制御手
   段とを具備したことを特徴とする自動監視切替制御装置
   。 ８、複数の情報処理システムで成る複合システムと接続
   された自動監視切替制御装置において、該情報処理シス
   テムの各々の正常動作、異常動作の判別を行なうときに
   特定の制御コードを検査対象の情報処理システムに送出
   する制御手段と、該情報処理システムからの応答コード
   を受信する制御手段と、判定する制御手段を具備したこ
   とを特徴とする特許請求の範囲第１項から第４項記載の
   いずれか一つの自動監視切替制御装置。 ９、複数の情報処理システムで成る複合システムにおい
   て、複合システム全体を統括管理する第１の情報処理シ
   ステムと業務処理機能を遂行する第２の情報処理システ
   ム間でお互いに相手の情報処理システムの動作状態を監
   視する制御手段と、異常動作状態を検出したならば該異
   常動作を起した情報処理システムで実行していた業務を
   異常動作状態を検出した情報処理システムで代行する処
   理手段とを具備したことを特徴とする自動監視切替制御
   装置。