JPH0395634A - 計算機システム再起動制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は、計算機システムに障害が発生しその運用が停
止した場合、自動的に再起動を行なう計算機システム再
起動制御方式に関する。

（従来の技術） 計算機システムを構成する場合、ハードウエアの故障や
プログラムの暴走等の障害に対処する対策が講じられる
。例えば、運用が停止し処理の滞るのを防止したい場合
には、通常運用する計算機システムのほかに予備として
同一の計算機システムを設け、障害発生時には、その運
用を直ちに予備の計算機システムに切換えるものがある
。また、運用停止がさほど問題にならない場合には、予
備の計算機システムを持たない単一計算機システムが利
用される。

第２図に、従来の単一計算槻システムのブロック図を示
す。

図において、計算機システム１は、システム全体の制御
管理を行なうシステム制御装置２と、このシステム制御
装置２に接続されたオペレータ会話装置３と処理装置５
とから構成されている。

システム制御装置２は、処理装置５の起動及びその動作
が正常に行なわれているか否かを監視するプロセッサ等
から構戊されたものである。オペレータ会話装置３は、
オペレータが操作するキ−ボードやディスプレイ等から
なり、システム制御装置２に向けて各抽コマンドの入力
等を行なう端末装置である。処理装置５は、実際にデー
タの演算等を行なうもので、プロセッサ６、主記憶装置
７、ディスク装置８とから構威されている。なお、各部
は共通バス４により接続されている。プロセッサ６は、
処理装置５を構成する各部の制御管理を行なうものであ
る。主記憶装置７は、プロセッサ６の動作に必要なプロ
グラムやデータを格納するＲＡＭ等から構成されたもの
である。ディスク装置８は、ハードディスク等の記録媒
体を用いてデータの保存を行なうもので、磁気ディスク
９が設けられている。

以上の構或の計算機システムｌにおいて、システム制御
装置２には、プロセッサ６を起動する為のブートプログ
ラムが予め格納されている。また、ディスク装置８の磁
気ディスク９には、システムの運用操作を司る基本プロ
グラムをロードするためのイニシャルプログラムが格納
されている。

さて、オペレータ会話装置３からシステム制御装置２に
起動指令が人力されると、システム制御装置２は、ブー
トプログラムを共通バス４を介して主記憶装置７に転送
する。更に、プロセッサ６に起動指令を出す。プロセッ
サ６は、この起動指令を受付けると、主記憶装置７に記
憶されたブートプログラムを実行し、今度は、ディスク
装置８からイニシャルプログラムを読出し、主記憶装置
７に記憶させる。更に、当該イニシャルプログラムを実
行しシステム運用，操作を司る基本プログラムの起動を
終了する。以上の手順により計算機システム１の起動が
終了する。

さて、プロセッサ６は、動作が正常であることをシステ
ム制御装置２に通知するため、一定の周期で、システム
制御装置２に設けられた監視用タイマのリセット命令を
発行する。タイマのリセット命令が発行されず、監視用
タイマか所定の計数を行なった場合、システム制御装置
２は、プロセッサ６のプログラムか暴走したものと判断
し、プロセッサ６の動作を強制的に停止させる。また、
プロセッサ６は、処理装置５を構成する各部にハード的
な障害が発生したことを認識すると、自らその運用を停
止する。この場合、システム制御装置２への割込みがか
からないため、システム制御装置２は、プロセッサ６の
停止を認識することができる。

さて、システム制御装置２は、プロセッサ６の動作の停
止を認識し場合、オペレータ会話装置３等を通じて、オ
ペレータに障害発生を認識させる。

オペレータは、計算機システム１に障害が発生し、運用
が停止したことを認識した場合、障害原因の調査を行な
った後、再起動、即ちオペレータ会話装置３を用いて起
動指令の入力を行なうことになる。

さて、運用の停止時間が制限されるような場合で、かつ
障害の原因がプロセッサ６のリセット等により解除が可
能な場合には、オペレータが才ベレー夕会話装置３から
プロセッサ６のリセット指令を入力する。この際、後に
障害原因の解析を行なうために、プロセッサ６のリセッ
ト指令をきっかけに、プロセッサ６自身が、現在プロセ
ッサ６がどのような状態にあるかを示す内部レジスタの
内容（状況情報）を主記憶装置７に複写する処理を行な
う。才ベレータは、主記憶装置７に複写された状況情報
データをディスク装置８に格納するためのプログラムの
実行指令をオペレータ会話装置３より人力し、その後シ
ステムの再起動指令の人力を行なうことになる。このデ
ィスク装置８に複写された情報に基づいて、後に保守・
サービス員が計算機システムｌの障害の解析を行なうこ
とになる。

また、オペレータ等が配置されずに、無人で運用されて
いる計算機システム１の場合に、自動的に再起動する方
法としては、プロセッサ６が、障害を検出し、停止時に
プロセッサ６自体が主記憶装置７の固定番地を参照し、
無条件で自動的に再スタート、即ち既に主記憶装置７に
記憶されたイニシャルプログラム等に基づいた動作を行
なうものがある。

（発明が解決しようとする課題） しかしながら、無人で運用されている計算機システム１
の場合には、その運用停止後無条件で再起動してしまう
ため、障害発生時の状況情報を保存できないといった問
題が生じていた。また、運用停止時にプロセッサ６の状
態を示す状況情報を保存し、その後、再び起動を行なう
計算機システム１においては、必ずオペレータが常駐し
なければならないという問題が生じていた。さらに、計
算機システムを２重化して、障害の発生したシステムの
調査中に他のシステムで運用を継続する方法もあるが、
同一システムを２つ用意するために約２倍のコストがか
かるといった問題が生じていた。

本発明は以上の点に着目してなされたもので、２重化シ
ステムを構築する必要が燕〈、障害が発生した場合にオ
ペレータの介入なしに速やかに運用を再開（再起動）す
ることができ、さらに、後に障害の解析を行なうことが
できる計算機システム再起動制御方式を提供するもので
ある。

（課題を解決するための手段） 本発明の計算機システム再起動制御方式は、プロセッサ
と、前記プロセッサの障害検出及び障害復旧の制御を行
なうシステム制御装置とを備え、前記システム制御装置
は、前記障害を検出する障害検出手段と、前記障害発生
時に前記プロセッサの状況の記録及び前記プロセッサの
再起動を実行するか否かの動作選択を設定しておく動作
選択設定手段とを轍えたものである。

（作用） 以上の方式において、予め動作選択設定手段に、プロセ
ッサの状況の記録を実行するか否か及び再起動を実行す
るか否かの情報を設定しておく。そして、システム制御
装置の障害検出手段がプロセッサの障害を検出した場合
、動作選択設定手段の内容を読取り、プロセッサの状況
を記録するか否か及びプロセッサの再起動を実行するか
否かを判断する。プロセッサの状況を記録する指示がな
されていた場合には、プロセッサの状況を示す状況情報
を記録する。また再起動する指示がなされていた場合に
は、プロセッサの再起動の処理を実行する。このように
、動作選択設定手段の内容により、適宜、障害発生時の
対策を講じることができる。

（実施例） 第１図に、本発明に係る計算機システムのブロック図を
示す。

図において、計算機システムｌは、先に第２図において
説明したものと同様に、システム全体の制御管理を行な
うシステム制御装置２と、このシステム制御装置２に接
続されたオペレータ会話装置３と、共通バス４を介して
接続された処理装置５とから構成されている。なお、第
２図と同一の部分には同一の符号を付し、重複する説明
は省略する。

システム制御装置２には、障害検出手段２１、状況情報
複写手段２２、再起動実行手段２３、動作選択設定手段
２４、そしてブートプログラムを格納したＲＯＭ２５が
設けられている。障害検出手段２１は、処理装置５の障
害、例えばプロセッサ６のプログラムの暴走やプロセッ
サ６の動作停止を検出するもので、監視タイマ（例えば
ウォッチドッグタイマ）等から構成されている。状況情
報複写手段２２は、障害検出手段２１が障害を検出した
場合、プロセッサ６に設けられた内部レジスタ６ａの内
容の記録（ディスク装置８への複写）の指示を出すもの
である。なお、内部レジスタ６ａは、プロセッサ６の機
能として持つ普通のレジスタである。再起動実行手段２
３は、障害検出手段２１が障害を検出した場合、プロセ
ッサ６に再起動命令を出力するものである。動作選択制
御手段２４は、状況情報複写手段２２が状況情報の複写
を実行するか否か及び再起動実行手段２３が再起動を実
行するか否かの設定を行なうレジスタ等から構成された
ものである。

第３図に、動作選択設定手段の構成図を示す。

図は、システム制御装置２のデータ長（３２ビット）に
対応した３２ビットのレジスタの構成を示している。

図において、第３０ビットは、再起動を実行するか否か
の設定を行なう再起動指示フラグ２４ａ、第３１ビット
は、状況情報の記録を実行するか否かの設定を行なう複
写指示フラグ２４ｂである。

どちらのフラグも、その内容が゛１′゛の場合は処理を
実行し、内容が“０゜゜の場合は処理を実行しないこと
を意味する。

ここで再び第１図に戻って、本発明の説明を行なう。

以上の構成の計算機システムエにおいて、動作選択設定
手段２４の再起動指示フラグ２４ａ及び複写指示フラグ
２４ｂ共に、その内容が゛１”に設定されているものと
する。従って、状況情報複写手段２２はプロセッサ６の
内部レジスタ６ａの内容を主記憶装置７を介してディス
ク装置８の磁気ディスク９に複写する処理を実行する。

同様に、再起動実行手段２３は、プロセッサ６の再起動
を実行する。

さて、オペレータ会話装置３からシステム制御装置２に
起動指令が入力されると、システム制御装置２は、ブー
トプログラムを共通バス４を介して主記憶装置７に転送
する。更に、プロセッサ６に起動指令を出す。プロセッ
サ６は、この起動指令を受付けると、主記憶装置７に記
憶されたブートブログラムを参照し、今度は、ディスク
装置８からイニシャルプログラムを読出し、主記憶装置
７に記憶させる。更に、当該イニシャルプログラムを実
行し、システム運用，操作を司る基本プログラムの起動
を終了する。以上の手順により計算機システム１の起動
が終了する。

ところで、プロセッサ６は、動作が正常であることをシ
ステム制御装置２に通知するため、一定の周期で、障害
検出手段２１に設けられた監視用タイマのリセット命令
を発行する。タイマのリセット命令が発行されず、例え
ばプロセッサ６が暴走し割込みが発生しない場合には、
監視用タイマはその計数を継続する。そして、この計数
値が所定の値を超えた場合、システム制御装置２は、プ
ロセッサ６に障害が発生したものと判断し、プロセッサ
６の動作を強制的に停止させる。また、プロセッサ６は
、主記憶装置７の異常やディスク装置８のアクセスエラ
ー等が発生した場合には、自らその動作を停止する。こ
の場合にも、システム制御装置２には割込みがかからず
、障害検出手段２１が障害を検出することになる。

障害検出手段２１は、処理装置５の障害を検出した場合
、状況情報複写手段２２及び再起動実行手段２３を起動
する。

先ず、状況情報複写手段２２は、動作選択設定手段２４
の内容を読取り、第３ｌビットの内容が゛１”か否かの
判断を行なう。ここでは、先に内容が”１゛に設定され
ているから、状況情報複写手段２２は、状況情報の複写
を実行することになる。具体的には、先ずシステム制御
装置２は、プロセッサ６に内部レジスタ６ａの内容（状
況情報）複写の指示を出す。この指示を受けたプロセッ
サ６は、内部レジスタ６ａの内容を、一旦、主記憶装置
７の空き領域に転送する。その後、システム制御装置２
は、プロセッサ６のリセットを行なうと同時に、主記憶
装置７に格納された状況情報複写用のプログラムを参照
して動作する起動をかける。プロセッサ６は、この起動
を指示を受けると、ディスク装置８をアクセスし、主記
憶装置７に記憶された状況情報を磁気ディスク９に複写
する。

次に、システム制御装置２の再起動実行手段２３は、動
作選択設定手段２４の内容を読取り、第３０ビットの内
容が“１゜゛か否かの判断を行なう。ここでは、先に内
容が゛１゜゜に設定されているから、再起動実行手段２
３は、プロセッサ６に再起動の指示を出すことになる。

プロセッサ６は、この再起動の指示を受けると、主記憶
装置７に記憶されたブートプログラムを参照して、その
動作を開始する。

なお、動作選択設定手段２４の第３０ビットが“Ｏ”に
設定されていたような場合、システム制御装置２の再起
動実行手段２３は、オペレータ会話装置３を介して障害
発生の表示を行なう。また、再起動のみを実行させる場
合には、動作選択設定手段２４の第３１ビットを゛゜Ｏ
゛゜に設定しておけば良い。

以上の説明のように、動作選択設定手段の内容に基づい
て、状況情報の記録及び再起動を実行する。

本発明は以上の実施例に限定されない。

実施例では、プロセッサ６の状況を示す状況情報（内部
レジスク６ａの内容）を、一旦主記憶装置７に複写した
後、ディスク装置８に再度複写する手順を説明したが、
例えばプロセッサ６から直接ディスク装置８に複写して
も構わない。

（発明の効果） 以上構成の本発明の計算機システム再起動制御方式によ
ると、処理装置に障害が発生した場合、無人で自動的に
再起動を行なうことができ、かつ状況情報の記録を行な
うことができる。このため、無人で運用されているシス
テムにおいても、後に障害の解析作業等を行なうことが
できる。また、システム毎に、自動的に再起動を行なう
か否か及び状況情報の記録を行なうか否かの選択を行な
うことができるため、システムの設置された環境に応じ
てその運用形態を容易に選択することができる。

【図面の簡単な説明】

第１図は本発明に係る計算機システムのブロック図、第
２図は従来の単一計算機システムのブロック図、第３図
は動作選択設定手段の構戊図である。 ２・・・システム制御装置、 ３・・・オペレータ会話装置、５・・・処理装置、６・
・・プロセッサ、６ａ・・・内部レジスタ、７・・・主
記憶装置、８・・・ディスク装置、２１・・・障害検出
手段、２２・・・状況情報複写手段、２３・・・再起動
実行手段、 ２４・・・動作選択設定手段。

Claims (1)

1. 【特許請求の範囲】 プロセッサと、 前記プロセッサの障害検出及び障害復旧の制御を行なう
   システム制御装置とを備え、 前記システム制御装置は、 前記障害を検出する障害検出手段と、 前記障害発生時に前記プロセッサの状況の記録及び前記
   プロセッサの再起動を実行するか否かの動作選択を設定
   しておく動作選択設定手段とを備えたことを特徴とする
   計算機システム再起動制御方式。