JPH0430224A - タスクの実行継続方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、障害により中断された処理の実行継続方式に
係る。特に複数の命令処理装置が主記憶装置を共有する
マルチプロセッサシステムにおいて、一つの命令処理装
置における障害発生により処理の実行を継続できない場
合に、その命令処理装置で実行されていた処理を正常に
継続実行可能とする方法を提供する処理の実行継続方式
に関する。

〔従来の技術〕

命令処理装置において間欠障害が発生した場合の回復方
法として、障害発生時に実行していた処理をリトライす
る方法や、命令単位などの一定のチェックポイントに戻
って再実行する方法などが知られている。

一方、命令処理装置において固定障害が発生し、その回
復に失敗した場合には、一般に自命令処理装置に対して
障害回復失敗の割込みを発生させる。

例えば、回復不可能な障害が発生したことをマシンチエ
ツク割込みなどにより連絡する。

回復不可能な障害が発生した場合のマシンチエツク割込
みには次の二つの場合がある。

（１）回復不可能な障害が発生したが、割込み発生時点
において、障害発生前のチェックポイントの状態が保証
されている。

（２）回復不可能な障害が発生し、割込み発生時点で障
害発生前のチェックポイントの状態が保証されていない
。

（１）の状態のマシンチエツク割込みをＰＤ−Ｂ（プロ
セッサダメージ・バックアップ）と呼び、（２）の状態
のマシンチエツクをＰＤ（プロセッサダメージ）と呼ぶ
。この二つの差を、第２図を用いて説明する。第２図、
において、２１〜２４は命令である。いま、命令処理装
置が命令Ｃの実行中に障害が発生したとする。命令処理
装置は、障害の内容により、ＰＤ−ＢもしくはＰＤのマ
シンチエツク割込みを発生する。命令Ｃ実行前の命令処
理装置の状態（障害発生前のチェックポイントの状態）
が保証されているとき５命令処理装置はＰＤ−Ｂのマシ
ンチエツク割込みを発生する。したがって、割込み受付
は後、一般に命令Ｃから再実行すれば、プログラムは正
常に継続実行が可能となる。−万、命令Ｃにより命令処
理装置の内部状態が変更されてしまっている場合など、
命令Ｃ実行前のチェックポイントの状態が保証できない
場合、命令処理装置はＰＤのマシンチエツク割込みを発
生する。この場合には、割込み発生後も命令Ｃから再実
行しても、一般に処理の正常性を保証することはできな
い。

さらに、障害発生状況によっては以後の再実行動作、障
害回復動作が一切不可能な場合がある。

また、チェックポイント保証などの障害回復処理中にさ
らに障害が発生した場合なども、その障害回復動作は不
可能であり、このような場合、命令処理装置は異常停止
する。この動作をチエツクストップ（チエツク停止）と
呼び、マルチプロセッサシステムにおいて一つの命令処
理装置がチエツクストップすると、他の動作中の命令処
理装置に誤動作警報と呼ぶ割込みが報告される。

以上の命令処理装置における障害の検出と報告。

チエツクストップと誤動作警報割込みの動作を第３図を
用いて説明する。第３図において、３１１ａ。

３１１ｂは命令処理装置である。本構成例では命令処理
装置が２台の場合を示したが、命令処理装置が２台以上
の場合でも同様である。各命令処理装置には、命令実行
部３１２ａ、ｂ、障害検出部３１３ａ、ｂ、割込み制御
部３１４ａ、ｂ、チエツクストップラッチ３１５ａ、ｂ
がある。

命令処理装置３１１ａの障害検出部３１３ａが障害を検
出し、それがチエツクストップ要因でない場合、その事
実を信号線３１９ａを介して命令実行部３１２ａに連絡
する。命令実行部３１２ａでは、連絡を受けると、命令
リトライとチェックポイント状態の回復を試みる６命令
リトライが成功した場合はそのまま処理が続行されるが
、命令リトライが失敗した場合には自命令実行部におい
て、マシンチエツク割込みを発生させる。先に述へたよ
うに、チェックポイント状態の回復が成功した場合には
ＰＤ−Ｂ、失敗した場合にはＰＤのマシンチエツク割込
みを発生する。

また、障害検出部３１３ａがチエツクストップ要因の障
害を検出すると、障害検出部３１３ａは信号線３１９ａ
を介して命令実行部３１２ａに命令の実行を停止するよ
う指示し、命令実行部３１２ａは命令の実行を停止する
。さらに障害検出部３１３ａは信号線３１７ａを介して
チエツクストップラッチ３１５ａをセットする。チエツ
クストップラッチ３１５ａがセットされると、それは信
号線３１８ａを介してもう一つの命令処理装置３１１ｂ
の割込み制御部３１４ｂに伝わり、割込み制御部３１４
ｂでは割込みの可否を制御する割込みマスクと演算し、
割込み信号を作成する。割込み信号は信号線３２０ｂを
介して命令実行部３１２ｂに伝えられ、命令実行部３１
２ｂで誤動作警報の割込みが発生する。この場合、チエ
ツクストップした命令処理装置３１１ａの内部状態は一
般に不定であり、仮にその内部状態が読み出せたとして
も、その情報からりトライやチェックポイントからの再
実行を行うことはできない。

ところで、障害が発生し、ハードウェアによる再実行が
失敗した場合、マシンチエツク割込みなどによる報告を
受け、処理の続行、あるいは異常終了処理を行うのは障
害を発生した命令処理装置で動作するＯ８であり、該命
令処理装置が再度障害を発生する可能性が高い。このよ
うな場合、障害はＯ８の障害処理部分など中核部分で発
生することになり、システムダウンとなる可能性が高い
。

従来、固定障害によるシステムダウンとなるのを防止す
るため、マルチプロセッサシステムにおいては、障害が
発生した命令処理装置で行っていた処理を、他の正常な
命令処理装置で引継いで実行するという方式がとられて
きた。この方式に関しては従来よりいくつかの技術が提
供されている（特公昭４７−３６１８１号、特公昭６１
−５６５３７号、特開昭５７−８５１５１号、特開昭５
７−１３７９４９号、特開平１−１３３１７１号など）
、これらの方式では、障害が発生した命令処理装置の障
害発生直前の状態を、障害が発生した命令処理装置、正
常な命令処理装置、または回復制御装置などの動作によ
り主記憶装置などに格納し、または直接正常な命令処理
装置に転送し、正常な命令処理装置がその情報を用いて
障害を発生した命令処理装置上で中断された処理を再実
行している。

〔発明が解決しようとする課題〕

従来の技術では、障害が発生した命令処理装置で行って
いた処理を他の正常な命令処理装置で弓継いで実行する
ために、回復制御のための装置や（特公昭４７−３６１
８１号、特公昭６１−５６５３７号など）正常な命令処
理装置内に障害命令処理装置の命令再試行のための回路
を設ける（特開昭５７−１３７９４９号など）必要があ
り、多くの付加ハードウェアを必要とし機構が複雑にな
るという問題点や、障害命令処理装置が処理の継続実行
のための情報を作成する（特公昭５７−８５１５１号な
ど）ため、再度障害を発生する可能性が大きくなるとい
う問題点があった。また、マルチプロセッサであっても
、何らかの要因により、動作中のプロセッサが障害を発
生した一台だけの場合には、正常な命令処理装置で処理
を引継ぐための動作を行うことにより、障害発生命令処
理装置における再実行２回復処理を放棄することになり
、それだけシステムの停止する確率が大きくなり、信頼
性が低下するという問題点があった。

本発明の目的は、上記問題点を克服し、ハードウェアの
追加が少なく、また、障害が発生した命令処理装置によ
る処理の継続実行のための情報の作成にともなう新らた
な障害の発生を低減し、さらに、動作中の命令処理装置
が一台だけの場合でもシステムの停止確率を増加させず
に、障害が発生した命令処理装置で行っていた処理を他
の正常な命令処理装置で引継いで実行する方式を提供す
ることにある。

〔課題を解決するための手段〕

上記目的を達成するため、本発明では、命令実行中の障
害回復処理においてチェックポイント状態の回復に成功
したか否かを示す表示子を設け、命令処理装置などハー
ドウェアの内部状態を主記憶内に格納するスキャンアウ
ト機構と、他の命令処理装置と動作状態を連絡し合う機
構と、命令処理装置がチエツクストップした場合に他の
命令処理装置に誤動作警報割込みを連絡するための機構
と、主記憶装置の内容を読み込む命令とを用いる。

〔作用〕

ある命令処理装置で固定障害が発生したとき、該障害命
令処理装置では、チェックポイントを保証し、命令再試
行をこころみる。命令再試行が失敗し、さらに命令実行
前のチェックポイントの状態が保証できるとき、チェッ
クポイント保証表示子をセットし、該チェックポイント
の状態をスキャンアウト処理によって主記憶に格納する
。スキャンイン、スキャンアウト方式の具体的動作に関
しては、例えば特開昭５９−１６１７４４　ｒ情報命令
処理装置のスキャン方式」、特開昭６１−１２３９３９
　ｒ情報命令処理装置のスキャン方式」などにその−例
が記載されている。その後、命令処理装置はチエツクス
トップし、誤動作警報割込みが他の命令処理装置に連絡
される。連絡を受けた命令処理装置では、Ｏ８の処理に
よって主記憶に格納されたスキャンアウト情報を読み込
み、チェックポイント表示子によりチェックポイントの
情報が正しく格納されていることを確認すると、格納さ
れた命令処理装置の内部情報を編集し、処理の継続実行
に必要な制御テーブルを作成する。これにより、特に大
規模な付加回路・装置や障害発生命令処理装置による情
報操作を必要とすることなく、固定障害発生時にも、他
の正常な命令処理装置を用いて処理の継続実行が可能と
なる。

〔実施例〕

以下、図面を用いて本発明の一実施例を示す。

第１図は本発明の一実施例の適用されるマルチプロセッ
サシステムのブロック図である。図において、１ｌｌａ
、ｂは命令処理装置（以後、ＩＰと称する）、１２１は
システム制御部Ｗ（以後、ＳＣと称する）、１３１は主
記憶装置（以後、ＭＳと称する）である。命令処理装置
１１１ａと１１１ｂとは同し構成であり、それぞれ命令
実行部１１２ａ、ｂ、障害検出部１１３ａ、ｂ、割込み
制御部１１４ａ、ｂ、チェックポイント保証ラッチ１１
５ａ、ｂ、チエツクストップラッチ１．１．６ａ。

ｂを備えている。命令実行部１１２ａ、ｂ内には実行制
御部１１７ａ、ｂ、チェックポイント保証部１１８ａ、
ｂがある。また、システム制御装置１２１には、スキャ
ン制御部１２２がある。第１図は命令処理装置が２台の
構成であるが、両命令処理装置の構成は同じであり、さ
らに本実施例は命令処理装置が２台以上の構成の場合に
も変更なく適用できる。ここで、チェックポイント保証
ラッチは、処理継続のための連絡に従来からの誤動作警
報割込みを利用し、正常なＩＰが誤動作警報割込みを受
は取ったときに、それが従来の意味でのチエツクストッ
プによる誤動作警報割込みなのか、本発明に述べる処理
継続のための誤動作警報割込みなのかを区別するために
必須のものである。

次に、Ｉ　Ｐ、１１１　ａにおいて障害が発生した場合
の動作を第１図を用いて説明する。ＩｐＨ１ａの命令実
行部１１２ａは、信号線１５２ａを介してＭＳ　ｌ　３
１をアクセスし、命令処理を実行している。また、命令
実行部１１２ａが動作中であることは、信号線１４７を
介して他の命令処理装置に通報されている。同様に他の
命令処理装置が動作中であるか否かは、信号線１４８を
介して実行制御部１１７ａに通報されている。この信号
は、従来から本実施例には明示していないバッファ記憶
や、アドレス変換バッファの一致制御などに使用されて
いる。障害検出部１１３ａは、自ＩＰにおける障害を検
出して、その事実を信号線１４３ａを介して自ＩＰの実
行制御部１１７ａに報告する。

実行制御部１１７ａは、ＩＰの固定障害発生時。

信号線１４６ａを介してチェックポイント保証部１１８
ａにチェックポイントの保証を指示し、チェックポイン
トの保証が成功すると、信号線１４１ａを介してチェッ
クポイント保証ラッチ１１５ａをセットする。次に信号
線１４９ａを介して命令処理装置１１１ａの内部状態を
スキャンアウトするよう５Ｃ１２１内のスキャン制御部
１２２に指示スル。５Ｃ１２１内のスキャン制御部１２
２は、信号線１５０ａを介してＩＰｌｌｌａの内部情報
を読み出し、信号線１５１を介してＭＳ１１３１に書き
込む。さらに実行制御部１１７ａは、信号線１４８によ
り通報された他の命令処理装置の動作状態から、他の命
令処理装置が動作中であることを確認すると、信号線１
４２ａ、ｂを介してチエツクストップラッチ１１６ａ、
ｂをセットし。

さらに自ＩＰにおける命令の実行を停止する。チエツク
ストップラッチ１１６ａ、ｂをセットすることにより、
信号線１４５ａ、ｂを介して他の正常なＩＰの割込み制
御部１１４ｂ、ａに割込み信号が出される。割込み制御
部１１４ｂ、ａは、該別込み信号により、信号線１４４
ｂ、ａを通じて正常なＩＰの実行制御部１１７ｂ、ａに
割込み発生を指示する６ ＩＰの命令実行部１１２ａ、ｂは、障害発生時に当該Ｉ
Ｐの状態を障害発生前のある時点（チェックポイント）
の状態へ戻すチェックポイント保証部１１８ａ、ｂ、命
令の実行制御部１１７ａ。

ｂを有している。第４図にチェックポイント保証部の構
成例を示す。実行制御部は制御回路であり、その動作を
第５図に示す。第４図はＩＰｌｌｌａのチェックポイン
ト保証手段１１８ａを示しているが、ＩＰｌｌｌｂにつ
いても同様である。

第４図において、実行制御部１１７ａは信号線１４６ａ
−１，１４６ａ−２などを通じてチェックポイント保証
部の各要素を制御している。ここでは、動作の記述に必
要な１４６ａ−１，１４６ａ−２の二つの制御信号線の
みを示した。図において、４１１は信号線１５２ａ−１
を介して、ＭＳ　１３１からのデータがセットされるレ
ジスタ、４１２は演算器（ＡＬＵ）４１３で演算する前
のデータをセットするためのレジスタ、４１３は演算器
、４１４は演算結果をセットするためのレジスタである
。４１５は命令により参照可能な汎用レジスタ群、４１
６は汎用レジスタ群４１５への入力を選択するセレクタ
、４１７は演算前のデータを格納しておくレジスタ群で
ある。また、４１８は、演算前の格納データ４１７がリ
トライ可能なデータか、チェックポイント保証可能なデ
ータかを示す制御情報群であり、レジスタ群４１７と同
期して制御される。レジスタ群４１５のデータは、信号
線４２５を介してレジスタ４１２にセットされる。レジ
スタ４１１，４１２の内容は、演算器（ＡＬＵ）４１３
で演算を行った後、信号線４２４を介して再びレジスタ
群４１５に書き込まれたり。

信号線１５２ａ−２を介してＭＳ１３１へ書き込まれた
りする。レジスタ群４１７は、レジスタ４１２の内容を
、命令実行ごとに退避するものであり、レジスタ群４１
５の書き込み前（演算実行前）の内容が順に退避されて
いる。制御情報群４１８は、命令実行ごとにレジスタ群
４１７に退避されるデータがリトライ可能なデータか、
チェックポイント保証可能なデータかを示す情報であり
、実行制御部によって制御信号線１４６ａ−１を介して
レジスタ群４１７への退避と同期して順に退避されてい
る。

次にＩＰｌｌｌａにおいて障害が発生した場合の命令実
行部の動作について、第４図及び第５図を用いて説明す
る。本動作は、ＩＰｌｌｌｂで障害が発生した場合にも
同じである。

ＩＰｌｌｌａで障害が発生すると、実行制御部１１７ａ
は信号＄　１４３　ａを介して障害検出部１１３ａより
その報告を受ける。そして、まず信号線１４６ａ−２を
介して障害発生直前の退避情報の状態を読み出し、退避
情報がリトライ可能か否かを判定する（ステップ５０１
）。リトライ不可能の場合には、リトライ失敗のマシン
チエツク割込み（ＰＤ）を発生させる制御を行なう。リ
トライ可能の場合には、信号線４２３を介して、レジス
タ群４１５にリトライ用のデータを回復するりトライリ
ストア処理を行い（ステップ５０２）、障害発生処理を
リトライする（ステップ５０３）。

本実施例ではこのリトライの成功／不成功によって、障
害が固定障害か間欠故障かを判定する（ステップ５０４
）。発生した障害が固定障害か否かの判定は、この他に
、命令のりトライを複数回行っても同じ障害が発生する
ことで判断しても良いし、障害発生部位に対してテスト
を行なう方法で判断しても良い。障害が固定障害でない
場合には。

処理のりトライは成功し、通常の命令実行処理が継続で
きる。

リトライが失敗するか、障害発生時に固定障害であるこ
とが判定できた場合には、次のように処理を行なう。ま
ず、信号線１４６ａ−２を介して障害発生前の退避情報
の状態を読み出し、障害発生前のあるチェックポイント
まで内部状態が戻せるかどうかを確実認する（ステップ
５０５）。チェックポイントが保証できないのは、ＭＳ
　１３１の内容がすでに書き換えられているときや、ま
たは退避レジスタ４１７の内容からレジスタ群４１５を
回復できないときなどである。この時にはＰＤ表示のマ
シンチエツク割込みを発生させる。チェックポイントの
保証が可能である場合には、第４図の退避レジスタ４１
７の内容を信号線４２４゜セレクタ４１６を介し、レジ
スタ群４１５にチェックポイントが保証できるところま
で書き込む（ステップ５０６）。チェックポイント保証
が終了すると、信号ＩＸ　１４１　ａを介してチェック
ポイント保証ラッチをセットする（ステップ５０７）。

次に５Ｃ１２１内スキャンアウト制御部１２２に対して
信号線１４９ａを介してスキャンアウト指示を出すくス
テップ５０８）。連絡を受けたキャンアウト制御部１２
２では、通常のスキャン動作と同じく、第４図における
レジスタ群４１５の内容や、チェックポイント保証ラッ
チの状態を含む命令処理装置の内部状態を信号線１５０
ａ−１などにより読み出し、信号線１５１を介してＭＳ
１１３へ格納する。読み出しと格納が終了すると、信号
線１４９ａを通じてスキャンアウト終了を実行制御部１
１７ａに報告する。スキャンアウト終了を受は取った実
行制御部１１７ａは、次に信号線１４８により自分以外
のＩＰの動作状態を確認する（ステップ５０９）。自分
以外に動作中のＩＰがある場合、信号線１４２ａにより
チエツクストップラッチをセットしくステップ５１ｏ）
、命令の実行を停止しチエツクストップする。このチエ
ツクストップラッチのセットにより、信号線１４５ａを
介して動作中の正常なＩＰであるＩＰｌｌｌｂの割込み
制御部１１４ｂに誤動作警報割込み要求が連絡される。

自分以外に動作中のＩＰがない場合には、自分自身に対
してＰＤ−Ｂマシンチエツクを発生させる。

第６図は、ＭＳ１１３上に格納されたＩＰ内部情報の一
例である。内部情報６１は、チェックポイント保証が成
功したか否かを示すチェックポイント保証ラッチの情報
６１１と、ＩＰの内部状態であるプログラムから読み出
し可能なレジスタ類の情報６１２、タイマ類の情報６１
３などから構成される。本情報が格納される領域は、あ
らかじめ命令処理装置ごとに設定された固定的領域でも
よいし、あらかしめ障害発生前に命令処理装置もしくは
スキャンアウト制御部１２２に対して指定してもよい。

また、スキャンアウトなどにより専用的に使用される領
域を設定し、その中に格納しても良い。ただし、その場
合には、格納した情報をソフトウアアが読み出すための
手段が必要である。

次に、ＩＰｌｌｌｂの実行制御部１１７ｂが誤動作警報
割込みを受は付けた時の動作の一例を第７図を用いて説
明する。誤動作警報割込みを受は付けると、Ｏ８はＭＳ
１３１内に格納されたＩＰの内部状態を読み出しくステ
ップ７０１）、チェックポイント保証の有無をテストす
る（ステップ７０２）。チェックポイントが保証されて
おり、障害発生前のＩＰ内部情報が格納されている場合
には、格納されているＩＰｌｌｌａの内部情報を読み出
し、実行中であった処理が継続実行できるように、タス
ク制御情報の形に編集しくステップ７０３）、該タスク
が継続実行されるよう、しかるべきレディタスクキュー
に登録する（ステップ７０４）、キュー登録されると、
通常のタイムスライス制御などにおいてレディ状態とな
ったタスクや、Ｉｌｏが完了したＩ１０待ちタスクと同
じく、順にディスパッチされ、実行される。チェックポ
イントが保証されていない場合には、ＩＰｌｌｌａの内
部情報は退避されておらず、処理継続が不可能なので、
従来の誤動作警報割込み発生時に行なわれていた処理と
同じく、ＩｐＨ１ａで障害発生時に行われていた処理を
異常終了させる（ステップ７０５）。

以上のソフトウェアによる処理は、ＩＰｌｌｌｂで行わ
れるので、処理継続可能な状態が保証され、処理継続を
行なう場合でも、処理継続不可能で異常終了処理を行な
う場合でも、再度障害が発生することはない。

本実施例では、チェックポイント保証の表示子としてハ
ードウェアラッチを設け、その状態をＭＳに格納する方
法を採用した。ハードウェアラッチの代わりに、直接Ｍ
Ｓに書き込む、処理継続を行うＩＰがラッチの状態を直
接読むなどの方法であっても、チェックポイント保証表
示子の値が処理を継続するＩＰからテスト可能であれば
よい。

また、処理継続する命令処理装置において本実施例では
タスク制御情報を作成しているが、処理の継続実行が可
能な他の制御方法でも良い。

〔発明の効果〕

以上の説明から明らかなように、本発明によれば、主記
憶装置を共有するマルチプロセッサシステムにおいて、
ある命令処理装置で固定障害が発生したとき、チェック
ポイントを保証して割込みを他の正常な命令処理装置に
報告し、中断した処理を正常な命令処理装置で継続実行
させる処理継続のための動作が、最小のハードウェア量
の増加で、従来の機構を利用して容易に、安価に、さら
にマルチプロセッサにおいて一台の命令処理装置のみが
動作中の場合でも信頼性を低下させることなく可能とな
るという効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例を適用したマルチプロセッサ
システムの構成を示すブロック図、第２図はチェックポ
イントの説明図、第３図は従来のシステムにおける命令
処理装置の構成を示すブロック図、第４図は命令実行部
内チェックポイント保証部の構成例を示す構成図、第５
図は命令の実行制御部における障害処理時の処理の流れ
図、第６図はＩＰ内部情報の一例を示す説明図、第７図
は割込みを受は取った正常な命令処理装置の行なう処理
の流れ図である。 １３・主記憶装置、２１〜２４・命令、６１・ＩＰ内部
情報例、１ｌｌａ、ｂ・・・命令処理装置、１１２ａ、
ｂ・命令実行部、１１３ａ、ｂ−障害検出部、１１４ａ
、ｂ−割込み制御部、１１５ａ。 ｂ・・・チェックポイント保証ラッチ、１１６ａ、ｂチ
エツクストップラッチ、１１７ａ、ｂ　　実行制御部、
１１８ａ、ｂ・・チェックポイント保証部、１２１　・
システム制御装置、１２２・・スキャンアウト制御部、
４１１，４１２，４１４・・・レジスタ、４１３・・・
演算装置、４１５・・汎用レジスタ群、η 図 第 纂 は 憤 ■ ■ 区

Claims (1)

1. 【特許請求の範囲】 １、複数の命令処理装置と、該複数の命令処理装置によ
   り共有される主記憶装置とを有するマルチプロセッサシ
   ステムにおいて、命令処理装置の障害を検出して障害発
   生時の当該命令処理装置の状態を障害発生前のある時点
   （チェックポイント）の状態へ戻す手段と、命令処理装
   置の内部状態を主記憶装置へ退避する手段と、障害発生
   の事実を他の動作中の命令処理装置の少なくとも一つに
   連絡する手段と、記憶装置に退避された障害発生命令処
   理装置の内部情報を読み出し、処理する手段とを有し、
   各命令処理装置は障害発生時、障害発生前の上記時点の
   状態を保証し、保証可能であったならば該状態を主記憶
   装置へ退避した後、他の命令処理装置へ連絡し、連絡を
   受けた他の命令処理装置は、記憶装置に退避された障害
   発生命令処理装置の内部情報を読み出し、前記内部情報
   を用いて処理続行のための制御情報を作成し、障害発生
   命令処理装置で障害により中断された処理を継続実行す
   ることを特徴とする処理の実行継続方式。 ２、前記他の命令処理装置への連絡に、割込み手段を利
   用することを特徴とする請求項１記載の処理の実行継続
   方式。 ３、前記障害発生命令処理装置の内部情報を読み出し、
   前記内部情報を用いて処理続行のための制御情報を作成
   するプログラムを有することを特徴とする請求項１ない
   し２記載の処理の実行継続方式。 ４、前記命令処理装置の内部状態を主記憶装置へ退避す
   る際、スキャン回路を利用することを特徴とする請求項
   １ないし３記載の処理の実行継続方式。 ５、前記障害発生命令処理装置の内部情報に、障害発生
   直前の前記時点状態が保証されていることを示す表示子
   を設けることを特徴とする請求項１ないし請求項４記載
   の処理の実行継続方式。 ６、前記他の命令処理装置へ連絡を行う際、自命令処理
   装置以外に動作しているプロセッサが少なくとも一つあ
   る場合にのみ他の命令処理装置へ連絡することを特徴と
   する請求項１ないし５記載の処理の実行継続方式。