JPH02284241A - 情報処理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 技術分野 本発明は情報処理システムに関し、特に本体系コンピュ
ータと、この本体系コンピュータの障害処理及び状態制
御を実行するシステム制御処理装置とを含む情報処理シ
ステムにおける障害の報告に関する。

従来技術 一般に、本体系コンピュータとシステム制御装置（Ｄｉ
ａｇｎｏｓｔｉｃ　Ｐｒｏｓｅｓｓｏｒ　：以下ＤＧＰ
と略す）とを含む情報処理システムにおいてはＤＧＰの
機能の１つとして、本体系コンピュータの障害処理があ
る。ＤＧＰは本体系コンピュータに障害が発生した場合
には、障害箇所の情報採取、システムの再立上げ処理等
の処理を実行する。

また、ＤＧＰは本体系コンピュータとは独立した関係に
あり、本体系コンピュータのクリティカル状態の処理中
以外は、ＤＧＰ内で発生した障害が本体系コンピュータ
に悪影響を与えないようになっており、本体系コンピュ
ータの通常動作は正常に継続することができる。このと
き、オペレータに対してはＤＧＰの障害のみが報告され
る。オペレータはこの報告により、本体系コンピュータ
は正常動作中ではあるが、ＤＧＰは動作不能であること
を認識できるのである。

すなわち、ＤＧＰは、システム内に障害が発生した場合
、再試行を行い、システムが正常な状態で処理できるよ
うにする。また、再試行を行っても、障害が回復できな
い場合には、固定障害とみなし、固定障害部を切離す等
の構成制御を行う。

さらに、構成制御を行っても障害が回復できない場合、
すなわち処理が正常に継続できない場合にはシステムダ
ウンとしてオペレータに知らせるのである。

このようにＤＧＰは、システムが常に正常に動作できる
ように制御し、かつエラーの原因の情報採集等で、メン
テナンスも容易にできるような働きをする。

一般に、コンピュータは、銀行のオンラインシステム等
においては、ネットワークの咳となっているため、シス
テムダウン、故障等は大きな社会影響をも及ぼす。その
ためにもコンピュータの信頼性は重要であり、そのコン
ピュータの信頼性を司るのが以上述べたＤＧＰである。

一方、このＤＧＰが本体系コンピュータの立上げ制御、
構成制御及び障害処理制御など過渡的な状態の制御を実
行している際、特に本体系コンピュータにとって非常に
不安定なりリティカル状態の制御、例えばコンピュータ
の構成情報の管理、障害発生時での障害情報の採集、重
要情報の通信等、動作状態の確定に大きな意味を持つ情
報の制御を実行している際には、本体系コンピュータの
状態の確定はＤＧＰの制御に委ねられている。

したがって、そのような状態においてＤＧＰに障害が発
生すると、本体系コンピュータの状態を保証できず非常
に致命的となる。この場合には、本体系コンピュータは
再立上げ処理等も実行されず動作不能状態に陥ってしま
う。

しかし、このとき本体系コンピュータの障害処理を実行
するＤＧＰ自身が障害のため動作不能であり、オペレー
タに対してはＤＧＰの障害のみが報告され、本体系コン
ピュータの障害は報告できない。そのため、あたかも本
体系コンピュータが正常動作中のように見えてしまい、
障害状態にあることが認識されずに放置されるという欠
点がある。

つまり、メモリ破壊の拡大、動作不能によるユーザへの
影響等ダメージの拡大を避けるためにも速やかに障害状
態が報告されなければならないが、本体系コンピュータ
の障害は報告できないという欠点があった。

発明の目的 本発明の目的は、本体系コンピュータにおける障害もオ
ペレータに対して有効に報告することができる情報処理
システムを堤供することである。

発明の構成 本発明による情報処理システムは、上位装置と、この上
位装置の動作不安定なりリティカル状態における該上位
装置についての制御であるクリティカル処理を行うシス
テム制御装置とを含む情報処理システムであって、前記
システム制御装置がクリティカル処理を行っている際、
該システム制御装置において障害が発生したときシステ
ム全体が動作不能である旨を外部に報告する手段を有す
ることを特徴とする。

実施例 以下、図面を用いて本発明の詳細な説明する。

第１図は本発明による情報処理システムの一実施例の構
成を示すブロック図である。図において、本発明の一実
施例による情報処理システムは本体系コンピュータ（Ｈ
Ｏ３Ｔ）１と、システム制御処理装置（ＤＧＰ）１０１
と、オペレータステーション（ＯＰＳ）２０１とを含ん
で構成されている。

ＨＯ３ＴＩは専ら論理演算処理を行うものである。

Ｄ　Ｇ　Ｐ　１０１はＨＯ３ＴＩの障害処理制御及び状
態制御を実行するものであり、ＨＯ３ＴＩのクリティカ
ル状態の処理中以外のときには、Ｄ　Ｇ　Ｐ　１０１の
障害がＨＯ３ＴＩの通常動作に影響を与えないようにＨ
Ｏ３ＴＩとは独立した関係にある装置である。

このＤ　Ｇ　Ｐ　ｌｏｔは、ＤＧＰＩＯＩ自身が現在行
っている動作レベルを表示する動作レベル表示部（ＬＶ
Ｌ　　ＣＮＴ）１１０と、動作レベル表示部１１Ｏで表
示されたレベルをデコードする動作レベルデコード部（
ＬＶＬ　　ＤＥＣ）ｉｌｌと、動作レベル毎にＤ　Ｇ　
Ｐ　ｌｏｔがＨＯＳＴＩのクリティカル状態の処理中で
あることを示すクリティカル処理中表示Ｆ　／　Ｆ　１
２１と、クリティカル処理中表示Ｆ／Ｆ１２１の設定、
解除を制御するクリティカル処理中設定制御部（ＳＥＴ
　　Ｃ０ＮＴＲ０Ｌ）１２０とを含んで構成されている
。なお、実際には、ソフトウェアの認識のもとてＤ　Ｇ
　Ｐ　１０１はＨＯＳＴＩのクリティカルな状態の制御
を実行する前にクリティカル処理中表示Ｆ　／　Ｆ　１
２１のうちその動作レベルに対応する部分を論理値「１
」に設定し、実行完了後に解除することによってクリテ
ィカル処理中である旨を表示する。

また、１３０はＤ　Ｇ　Ｐ　１０１内の障害を検出し、
オペレータステーション２０１へ障害の報告を行う障害
検出報告部（ＥＲＲＤＥＴ）である。

さらにまた、１４０はアンド回路、１４１はオア回路、
１３０及び１４２は報告線である。

アンド回路１４０はＤＧＰＩの動作レベル数に対応した
数のアンドゲートから構成されている。本例では、４つ
の動作レベルがあり、アンドゲートが４つ設けられてい
るものとする。

また、各アンドゲートには、各動作レベルがクリティカ
ルな処理となったときに対応する部分が「１」にセット
されるクリティカル処理中表示Ｆ／　Ｆ　１２１の出力
及び現在の処理の動作レベルをデコードした結果である
動作レベルデコード部１１１のデコード出力、更には障
害検出報告部１３０の出力が夫々入力されている。

つまり、現在の処理動作レベルがクリティカルな処理で
あり、更に障害が検出されたときにのみ４つのアンドゲ
ートのうちの１つの出力が「１」になるのである。

障害報告線１３０は従来から設けられていたものであり
、これによってＤＧＰＩ自身の障害の発生を報告できる
。さらに、本実施例ではこの他に障害報告線１４２を新
たに設け、これら２本の障害報告線１３０及び１４２に
よって、後述する２通りの障害の報告が行われることに
なる。

オペレータステーション２０１はＣＲＴ、キーボード等
を含んで構成され、オペレータに対してＤＧ　Ｐ　１０
１の動作状況を報告するものである。

かかる構成からなる本実施例の情報処理システムにおけ
る動作を説明する。

まず、Ｄ　Ｇ　Ｐ　１０１がＨＯＳＴＩのクリティカル
処理を行っていないとき、すなわち独立した制御が行わ
れている場合には障害検出報告部１３０て検出されたＤ
　Ｇ　Ｐ　ｌｊｌ内の障害は障害報告線１３１を介して
オペレータステーション２０１に報告される。

すると、オペレータステーション２０１ではその報告を
受けて障害が発生した旨がＣＲＴ等に表示され、オペレ
ータによって認識される。この場合、ＨＯＳＴＩの通常
動作になんら影響を与えないのである。

一方、Ｄ　Ｇ　Ｐ　１０１がＨＯＳＴＩのクリティカル
処理を実行する場合には、前もってクリティカル処理中
設定制御部１２０が各動作レベル毎に判断し、クリティ
カル処理中表示Ｆ　／　Ｆ　１２１が各々設定される。

ここで、障害検出報告部１３０により障害が検出された
場合、クリティカル処理中表示Ｆ／Ｆ１２１の出力と、
動作レベルデコード部ｉｌｌの出力と、障害報告線１３
１の論理レベルとがアンド回路１４０及びオア回路１４
１によって論理演算される。

つまり、ＤＧＰ　１がクリティカル状態の処理中であり
、かつＤＧＰＩ自身に障害が発生した場合にのみ動作不
能状態である旨を報告するための障害報告線１４２を介
してオペレータステーション２０１に障害発生の旨を伝
えるのである。

この場合、Ｄ　Ｇ　Ｐ　１０１は障害状態となり、これ
に起因したＨＯＳＴＩの障害に対する障害処理は実行不
可能であるが少なくともＨＯＳＴＩが動作不能状態に陥
ったことをオペレータに対して報告することができるの
である。以上のようにして、ＨＯＳＴＩのクリティカル
状態処理中のＤ　Ｇ　Ｐ　１０１において発生した障害
に起因してシステム全体が動作不能状態に陥った旨がオ
ペレータに報告される。

さらに、第２図を用いて、動作レベルとクリティカル処
理及び障害報告動作とについて説明する。

第２図は第１図の情報処理システムの動作例を示すタイ
ムチャートである。図において、縦軸は動作レベル、横
軸は時間を示している。

縦軸に表示されている動作レベルはＤ　Ｇ　Ｐ　ｌｏｔ
における処理の優先順位を示している。この動作レベル
はソフトウェアが管理しており、外部からの割込み、内
部からの割込みが発生するとその値が変化するものであ
る。優先順位はレベル番号の若い方が高く、優先度の高
い処理は若いレベルの処理として割付けられる。本図に
おいてはＬ　Ｅ　Ｖ　Ｅ　ＬＯ〜３の４つのレベルがあ
るものとする。その各レベルのうち、クリティカル処理
を行っているレベルに対応するクリティカル処理中表示
Ｆ　／　Ｆ　１２１の部分が「１」にセットされるので
ある。

横軸は時間を示しており、以下の説明では時刻Ａ−Ｂ間
についてのみ述べることとする。

Ｄ　Ｇ　Ｐ　１０１は、図のように時分割で各動作レベ
ルの処理を行っている。よって、動作レベルは時々変化
する。いま、時刻Ａにおいて動作レベルがレベル２から
レベル１に変化すると動作レベル表示部１１０も「１０
」から「０１」へと変化する。

このとき、どのレベルにおいてもクリティカルな処理は
実行していない。そのため、クリティカル処理中表示Ｆ
　／　Ｆ　１２１は全て解除状態（ＡＪＪＯ）である。

次に、レベル１の処理がｂの位置でクリティカルな処理
になると、クリティカル処理中表示Ｆ／Ｆ１２１のうち
レベル１に対する部分のみが「１」に設定される。

さらに、Ｚの位置において外部割込みがレベル０で割込
んでくると、レベル１の処理は中断し、優先度が高いレ
ベルＯの動作に移る。

いま、レベル０の処理中にＸＩの位置でＤＧＰｌｏｌに
障害が発生したとする。すると、クリティカル処理中表
示Ｆ　／　Ｆ　１２１のうち、レベル０に対応する部分
は「０」であるため、ＤＧＰＩは自装置が動作不能であ
る旨をオペレータに報告する。

つまり、障害報告線１３１のみが論理値「１」となる。

これにより、オペレータステーション２０１は図示せぬ
ＣＲＴ等にＤＧＰＩに障害が発生した旨を表示する。

一方、Ｘｌの位置では障害が発生せず、割込み処理期間
Ｙの紅過後のレベル１の処理中にＸ２の位置でＤ　Ｇ　
Ｐ　１０１に障害が発生したとする。すると、クリティ
カル処理中表示Ｆ　／　Ｆ　１２１のうちレベル１に対
応する部分が「１」であるため、アンド回路１４０のう
ちレベル１に対応する部分の論理櫃出力か「１」となり
、オア回路１４１を介し、障害報告線１４２が「１」と
なる。

このとき、同時に障害報告線１３１　も「１」であるた
め、オペレータステーション２０１には障害報告線１３
１及び１４２がともに論理値「１」として伝えられる。

これに応答して図示せぬＣＲＴ等にシステム全体が動作
不能となった旨を表示する。

さらに、Ｘｌ及びＸ２の位置においていずれも障害が発
生しない場合にはＣの位置でクリティカルな処理は終了
となる。よって、ｂ−ｃ間の時間から割込処理時間Ｙを
引いた時間すなわち、ａｌとａ２とを加えた時間、つま
り、図中の２重線の期間が実際にレベル１においてクリ
ティカル処理を行った時間である。

つまり、本発明によれば、ｐｃｐ１自身における障害の
発生は従来と同様に報告し、さらにＤＧＰｌがクリティ
カル処理を行っているときにおけるＤＧＰＩ自身の障害
の発生、すなわち、システム全体の動作不能の旨を報告
できるのである。

なお、本実施例においては各動作レベルごとにクリティ
カル処理か否かを判断している。これは、一般にＤＧＰ
が実行する一連の処理は、複数のレベルの処理を組合せ
たものであり、この組合せの中にはクリティカルな処理
をするレベルもあれば、そうでない処理を実行するレベ
ルもある。ここで、１つのレベルがクリティカルな処理
となったときに全体をクリティカル状態にしてしまうと
、本来クリティカルでない処理の最中にＤＧＰにおける
障害の発生でＨＯ３Ｔを含めた全体をシステムダウンさ
せることとなり、システムの稼動率の点から好ましくな
いからである。

この理由から本実施例においては動作レベルの数すなわ
ち４つのアンドゲートを含むアンド回路を設け、各レベ
ルごとに判断しているのである。

また、本実施例ではクリティカル処理中のＤＧＰにおけ
る障害の発生時にはシステム全体の動作不能の旨のみを
報告しているが、上述の４つのアンドゲートの出力を用
いれば、どの動作レベルの処理中においてシステムダウ
ンとなったのかを報告することもてきる。例えば、各ア
ンドゲートの出力を個別の信号線でオペレータステーシ
ョン２０■へ人力しておき、障害の発生に応答して出力
が「１」となったアンドゲートに対応する動作レベル番
号をＣＲＴ等に表示させれば良い。こうしておけば、そ
の後の障害処理に有効な情報を得られるのである。

発明の詳細 な説明したように本発明は、本体系コンピュタにおける
クリティカルな状態を処理中のシステム制御処理装置自
身に障害が発生した場合、これに起因してシステム全体
が動作不能状態に陥った場合に障害処理はてきないまで
もオペレータに対してその旨の報告のみを行うことによ
り、本体系コンピュータの障害状聾が認識されずに放置
され続けることを防ぐことができ、またレベル毎に判断
することにより繊細に監視する事でダメージの拡大を抑
えるという効果がある。

【図面の簡単な説明】

第１図は本発明の実施例による情報処理システムの主要
部の構成を示すブロック図、第２図は第１図の情報処理
システムにおけるシステム制御処理装置の動作例を示す
タイムチャートである。 主要部分の符号の説明 １・・・・・・本体系コンピュータ ｌｏｔ・・・・・・システム制御処理装置１１０・・・
・・・動作レベル表示部 １１１・・・・・・動作レベルデコード部１２０・・・
・・・クリティカル処理中設定制御部１２１・・・・・
・クリティカル処理中表示Ｆ／Ｆ１３０・・・・・・障
害検出報告部 １３１．１４２・・・・・障害報告線 １４０・・・・・・アンド回路

Claims (1)

【特許請求の範囲】
1. （１）上位装置と、この上位装置の動作不安定なクリテ
   ィカル状態における該上位装置についての制御であるク
   リティカル処理を行うシステム制御装置とを含む情報処
   理システムであって、前記システム制御装置がクリティ
   カル処理を行っている際、該システム制御装置において
   障害が発生したときシステム全体が動作不能である旨を
   外部に報告する手段を有することを特徴とする情報処理
   システム。