JPH04362744A - 二重化システムの系切替え制御装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、同一システムの一方の
系と他方の系とを有し、いずれかの系に異常が発生した
場合、待機系の運用に切替える二重化システムの系切替
え装置に関する。

【０００２】

【従来の技術】計算機システムにおいて、ハードウェア
の故障や異常が生じても、システムを停止させず、運用
を継続できるようにするため、同一システムを二つ備え
た二重化システムを構築する方法がある。このような二
重化システムには、運用系で故障あるいは異常を検出し
た場合、待機系でこの運用を直ちに引き継げるように待
機系の電源も運用系と同様に入れておき、即運用可能な
状態にしておく、ホットスタンバイ方式と、待機系は電
源を入れず、運用系での故障あるいは異常を検出後、速
やかに待機系の電源を入れて立ち上げ、運用系での処理
を引き継ぐコールドスタンバイ方式がある。

【０００３】通常、故障あるいは異常により運用が中断
する時間、即ち系切替え時間は短いほど良いため、一般
にはホットスタンバイ方式で両系とも電源を投入した状
態で運用することが多い。また、運用中の系の故障ある
いは異常を検出し、もう一方の系に切替える方法には、
両系にそれぞれシステム監視制御装置を備え、これら装
置がそれぞれの系を監視し、運用系の故障あるいは異常
を検出すると待機系システムにその旨を通知、または立
ち上げを指示し、系を切替える方法や、待機系のシステ
ムが運用系を監視し、故障あるいは異常を検出すると、
運用系の処理を引き継ぐ方法等がある。

【０００４】

【発明が解決しようとする課題】ところで、上述した常
に両系の電源をオン状態にしておくホットスタンバイ方
式の二重化システムにおいては、単なるハードウェアの
故障では、待機系を新運用系に切替えて処理を継続し、
後にオペレータ・保守員が故障原因の調査、故障箇所の
特定を行い、故障箇所の修理・交換を行っている。

【０００５】しかしながら、上記のホットスタンバイ方
式において、異常原因が装置内の温度異常や冷却用ファ
ンの停止、あるいは電源の異常等の環境異常であった場
合、待機系への切替え後、旧運用系の電源をオン状態の
ままにしておくと、装置の破壊や最悪の場合は火災等の
可能性もあり、危険であるという問題があった。また、
安全面から系切替え後、異常の発生した系の電源を自動
的にオフとした場合には、異常原因や故障箇所が容易に
特定できなくなってしまうという問題があった。本発明
は、上記従来の問題点を解決するためになされたもので
、異常発生系の装置破壊や火災等を防止し、かつ異常発
生系の異常原因を容易に特定することのできる二重化シ
ステムの系切替え制御装置を提供することを目的とする
。

【０００６】

【課題を解決するための手段】本発明の二重化システム
の系切替え制御装置は、同一システムの一方の系と他方
の系とを有し、運用系に異常が発生した場合、待機系の
運用に切替える二重化システムの系切替え装置において
、前記運用系において異常が発生した場合、その異常発
生情報を規定回数まで不揮発メモリにセーブする異常発
生回数記憶手段と、前記不揮発メモリにセーブ後、運用
系の電源をオフする電源遮断手段と、前記運用系の異常
を前記待機系に通知する異常通知手段と、前記待機系に
おいて前記運用系の異常が通知され、かつ、自系が異常
でなかった場合、自系の電源をオンし、旧運用系の処理
を継続する運用継続手段と、前記待機系において前記運
用系の異常が通知され、かつ、自系も異常であった場合
、前記不揮発メモリを参照して、この異常が規定回数以
内か否かを判定し、規定回数以内であった場合は、前記
旧運用系に系切替えを行うと共に自系の電源をオフし、
規定回数を超えていた場合は、前記系切替えを行うこと
なく自系の電源をオフする運用判断手段とを備えたもの
である。

【０００７】

【作用】本発明の二重化システムの系切替え制御装置に
おいては、運用系で異常が発生した場合、異常発生回数
記憶手段はその回数を不揮発メモリに記憶すると共に、
電源遮断手段はその系の電源をオフし、更に異常通知手
段は待機系に異常を通知する。待機系においては、運用
系の異常発生通知によって、運用継続手段が、自系の電
源をオンして立ち上げを行うと共に、自系が異常でなか
った場合は、運用系の処理を継続し、自系も異常であっ
た場合は、運用判断手段が、不揮発メモリを参照して異
常発生回数を調べ、規定回数以内の場合は、相手系への
系切替え後に電源をオフし、規定回数を超えていた場合
は系切替えを行うことなく電源をオフする。従って、装
置破壊等を防止することができると共に、異常発生後で
あっても異常箇所を容易に特定することができる。

【０００８】

【実施例】以下、本発明の実施例を図面を用いて詳細に
説明する。図２は本発明の二重化システムの系切替え制
御装置を適用した二重化システム構成例を示すブロック
図である。図のシステムは、１系では、システム監視制
御装置１１、プロセッサ１２、メモリ１３、入出力制御
装置１４、１５、電源１６、センサ１７、１８、システ
ムバス１９からなり、また、この１系と同様のシステム
が２系として、システム監視制御装置２１、プロセッサ
２２、メモリ２３、入出力制御装置２４、２５、電源２
６、センサ２７、２８、システムバス２９からなり、こ
れら１系と２系により二重化システムを構成している。 また、システム監視制御装置１１とシステム監視制御装
置２１は、１系の異常を２系に通知する１系異常通知線
３１と、２系の異常を１系に通知する２系異常通知線３
２とで接続されている。

【０００９】システム監視制御装置１１、２１は、それ
ぞれ各系の異常発生を監視する装置で、後述する系切替
え制御装置や不揮発メモリ等から構成されている。また
、プロセッサ１２、２２は、計算機システム全体の制御
を行う装置、メモリ１３、２３は、ランダム・アクセス
・メモリ等からなり、計算機システムのプログラムや各
種データを格納する主記憶装置である。入出力制御装置
１４、１５、２４、２５はそれぞれ計算機システムに接
続される入出力装置の制御を行う装置で、これらシステ
ム監視制御装置１１、２１〜入出力制御装置１５、２５
はシステムバス１９、２９に接続され、プロセッサ１１
、２１によって制御されるよう構成されている。また、
電源１６、２６は、１系、２系それぞれに電源を供給す
る装置で、システム監視制御装置１１、２１によって制
御されるよう構成されている。更に、センサ１７、１８
、２７、２８は計算機システム各部の故障や異常を検出
するためのセンサである。

【００１０】図１にシステム監視制御装置１１の具体的
な構成を示す。図の装置は、系切替え制御装置１０１　
と、不揮発メモリ１０２　と、アラーム保持リレー回路
１０３　と、電源オン／オフ制御回路１０４　とからな
る。系切替え制御装置１０１　は、異常発生回数記憶手
段１０１ａと、電源遮断手段１０１ｂと、異常通知手段
１０１ｃと、運用継続手段１０１ｄと、運用判断手段１
０１ｅとからなる。

【００１１】異常発生回数記憶手段１０１ａは、１系で
故障や異常が発生し、センサ１７、１８によりその異常
が検出された場合、不揮発メモリ１０２　に、その異常
原因詳細情報を規定回数までセーブする機能を有してい
る。電源遮断手段１０１ｂは、異常発生回数記憶手段１
０１ａにより、不揮発メモリ１０２　に異常原因詳細情
報がセーブされると、電源オン／オフ制御回路１０４　
を制御し、異常発生系（ここでは１系とする）の電源を
オフ状態とする機能を有している。異常通知手段１０１
ｃは、１系で異常を検出した場合、アラーム保持リレー
回路１０３　を制御し、これを２系に通知する手段であ
る。運用継続手段１０１ｄは、１系を待機系とし、２系
を運用系として異常が発生した場合、２系から異常が通
知され、かつ、１系が異常でなかった場合、電源オン／
オフ制御回路１０４　を制御して１系の電源をオンし、
２系の運用を継続する手段である。また、運用判断手段
１０１ｅは、２系から異常が通知され、かつ１系も異常
であった場合、不揮発メモリ１０２　を参照し、何回の
異常が記憶されているかを調べ、この異常記憶回数が規
定回数以内か否かを判定し、これが規定回数を超えてい
た場合は、１系の電源をオフにする手段である。

【００１２】不揮発メモリ１０２　はバッテリバックア
ップメモリ等からなり、異常発生回数記憶手段１０１ａ
によって規定回数の異常原因詳細情報が格納されるよう
構成されている。図３に不揮発メモリのメモリ状態図を
示す。即ち、第１ワード目が異常を検出して系を切替え
た回数（系切替えカウンタ）を示し、切替え回数（ダウ
ン回数）Ｎに対応したＮ番目の領域がそのシステムダウ
ンの異常原因詳細情報を示している。

【００１３】アラーム保持リレー回路１０３　は、１系
異常通知線３１に接続されたリレー接点１０３ａと、電
源オン／オフ制御回路１０４　に接続されたリレー接点
１０３ｂと、回路部１０３ｃとを有し、１系で異常が発
生した場合は、リレー接点１０３ａおよび１０３ｂをオ
ンし、その異常を２系に通知するよう構成されている。 電源オン／オフ制御回路１０４　は、電源１６を制御す
る回路で、系切替え制御装置１０１　によって制御され
る。尚、ここでは図示省略したが、２系のシステム監視
制御装置２１もこのシステム監視制御装置１１と全く同
様に構成されている

【００１４】次に、上記構成の二重化システムの系切替
え制御動作について説明する。図３、４は、その切替え
動作を示すフローチャートであり、図３が運用系を、図
４が待機系の動作を示している。ここで運用系を１系、
待機系を２系とし、１系において異常が発生したと仮定
する。また、運用開始時では、不揮発メモリ１０２　の
内容はクリアされ、かつアラーム保持リレー回路１０３
　のリレー接点１０３ａ、１０３ｂはオフ状態であると
する。

【００１５】先ず１系は、２系異常通知信号線３２がオ
ンであるか否かを判定する（ステップＳ１０１　）。こ
こでは、２系も異常が発生していないため、２系異常通
知信号線３２はオフであり、この状態で１系に異常が発
生しない場合は、１系により通常の運用がなされる。し
かし、この状態で１系に異常が発生した場合、即ち、セ
ンサ１７、１８、または電源１６から、温度異常や冷却
用のファンの停止または電源の異常、あるいは他のハー
ドウェアの異常等を検出すると、系切替え制御装置１０
１　は、アラーム保持リレー回路１０３　の、１系の異
常（システムダウン）が発生したことを保持するリレー
接点１０３ａをオンし（ステップＳ１０２　）、このリ
レー接点１０３ａのオンにより、１系異常通知信号線３
１を介して２系にアラームを通知する（ステップＳ１０
３　）。そして、異常発生回数記憶手段１０１ａは、温
度異常やファンの停止等のシステム異常原因の詳細情報
を不揮発メモリ１０２　にセーブし（ステップＳ１０４
　）、その後、電源遮断手段１０１ｂは、電源オン／オ
フ制御回路１０４　を介して１系の電源をオフ状態とす
る（ステップＳ１０５）。

【００１６】一方、待機系である２系は、相手系（運用
系）である１系の異常を通知する１系異常通知信号線３
１がオン状態になると、これを検知し（ステップＳ２０
１　）、２系の電源をオン状態とし、自動立ち上げを行
う（ステップＳ２０２　）。そして、自系の異常を保持
しているアラームリレー接点２０３ｂ（図１の接点１０
３ｂに対応する）がオンか否かを判断し（ステップＳ２
０３　）、オンでない、即ち自系が異常でなければ旧運
用系で行っていた処理を引き継いで、継続運用を行う（
ステップＳ２０４　）。また、ステップＳ２０３　にお
いて、アラーム保持リレー接点２０３ｂがオン状態、即
ち自系も異常の場合、自系のリレー接点２０３ａ、２０
３ｂを一旦オフ（リセット）し（ステップＳ２０５　）
、不揮発メモリ２０２　内に格納されている系切替えカ
ウンタを参照する（ステップＳ２０６　）。その結果、
系の切替え（ダウン）回数が規定回数以上であった場合
は、リレー接点２０３ａは、自系の異常要因が発生して
いても再びオンせず、系の切替えを抑止し、かつ自系の
電源をオフする（ステップＳ２１１　）。即ち、両系と
も電源をオフし、両系ともシステム停止（両系ダウン）
させる。

【００１７】一方、ステップＳ２０７　において、系の
切替え回数が規定回数以内ならば、再度リレー接点２０
３ａ、２０３ｂをオンし（ステップＳ２０８　）、相手
系（１系）の立ち上げを指示し（ステップＳ２０９　）
、更に不揮発メモリ２０２　に異常原因詳細情報を格納
すると共に系切替えカウンタをカウントアップし（ステ
ップＳ２１０　）、自系の電源をオフする（ステップＳ
２１１　）。

【００１８】１系に、相手系の異常が通知されると、ス
テップＳ１０１　の２系異常通知信号線３２はオン状態
のため、今度は１系の電源がオンされる（ステップＳ１
０６　）。そして、上述した２系の動作と同様に、アラ
ーム保持リレー回路１０３　のリレー接点１０３ｂはオ
ンか否かを判定し（ステップＳ１０７　）、ここで故障
回復等により、リレー接点１０３ａ、１０３ｂがオフ状
態、即ち１系が正常であった場合は、相手系の運用を継
続する（ステップＳ１０８　）。例えば、上述した１系
の異常発生内容が温度上昇であって、それが１系の運用
の一旦停止によって規定の温度に戻っていた場合や、ノ
イズ等による誤動作であった場合は、１系の立ち上げ動
作によって正常な状態となる。

【００１９】また、リレー接点１０３ａ、１０３ｂがオ
ン状態であった場合は、一旦リレー接点１０３ａ、１０
３ｂをリセットし（ステップＳ１０９　）、系切替えカ
ウンタを参照して（ステップＳ１１０　）、これが規定
回数以内であればステップＳ１０２　に戻り、リレー接
点１０３ａ、１０３ｂのオンからの動作を繰り返す。ま
た、規定回数を超えていた場合はステップＳ１０５　に
進んで電源をオフする。即ち、規定回数の範囲で系を切
替え、立ち上げを繰り返し、それでも両系とも異常が発
生している場合は、両系ともシステムダウンとするもの
である。例えば、異常原因が上述した温度上昇等でなく
、系切替えを繰り返しても回復しない故障等の場合は、
規定回数の範囲での切替えの後、両系ともシステムダウ
ンする。

【００２０】尚、上記実施例では、自系の異常が発生し
た場合、アラーム保持リレー回路１０３　および２０３
　の接点１０３ａ、１０３ｂおよび２０３ａ、２０３ｂ
がオン状態となるよう構成したが、この構成に限定され
るものではなく、自系の異常状態が判別できれば、これ
ら接点１０３ａ、１０３ｂおよび２０３ａ、２０３ｂの
オン／オフ状態は、どちらであっても同様の効果を奏す
る。

【００２１】

【発明の効果】以上説明したように、本発明の二重化シ
ステムの系切替え制御装置によれば、運用系で異常が発
生した場合、その原因を規定回数まで不揮発メモリに記
憶して、異常発生系の電源をオフし、かつ異常発生によ
り待機系の電源をオンして立ち上げを行い、待機系では
、自系が異常でなかった場合は異常発生系の運用を継続
し、自系も異常であった場合は、系切替えが規定回数以
内であるか否かを判定して、規定回数を超えていた場合
は自系の電源をオフし、規定回数以内の場合は相手系と
の切替えを規定回数になるまで繰り返し行うようにした
ので、異常発生後は装置の電源がオフとなるため、装置
の破壊や火災に至る等の問題を防止することができ、ま
た、異常原因が不揮発メモリで保存されるため、後にそ
の異常原因情報を基に異常箇所を容易に特定することが
できる。

【図面の簡単な説明】

【図１】本発明の二重化システムの系切替え制御装置を
含むシステム監視制御装置のブロック図である。

【図２】本発明の二重化システムの系切替え制御装置を
適用した計算機システムのブロック図である。

【図３】不揮発メモリのメモリ状態図である。

【図４】本発明の二重化システムの系切替え制御装置に
おける異常発生系の系切替え制御のフローチャートであ
る。

【図５】本発明の二重化システムの系切替え制御装置に
おける待機系の系切替え制御のフローチャートである。

【符号の説明】

１０１　　　系切替え制御装置 １０１ａ　　異常発生回数記憶手段 １０１ｂ　　電源遮断手段 １０１ｃ　　異常通知手段 １０１ｄ　　運用継続手段 １０１ｅ　　運用判断手段

Claims (1)

【特許請求の範囲】
1. 【請求項１】　　同一システムの一方の系と他方の系と
   を有し、運用系に異常が発生した場合、待機系の運用に
   切替える二重化システムの系切替え装置において、前記
   運用系において異常が発生した場合、その異常発生情報
   を規定回数まで不揮発メモリにセーブする異常発生回数
   記憶手段と、前記不揮発メモリにセーブ後、運用系の電
   源をオフする電源遮断手段と、前記運用系の異常を前記
   待機系に通知する異常通知手段と、前記待機系において
   前記運用系の異常が通知され、かつ、自系が異常でなか
   った場合、自系の電源をオンし、旧運用系の処理を継続
   する運用継続手段と、前記待機系において前記運用系の
   異常が通知され、かつ、自系も異常であった場合、前記
   不揮発メモリを参照して、この異常が規定回数以内か否
   かを判定し、規定回数以内であった場合は、前記旧運用
   系に系切替えを行うと共に自系の電源をオフし、規定回
   数を超えていた場合は、前記系切替えを行うことなく自
   系の電源をオフする運用判断手段とを備えた二重化シス
   テムの系切替え制御装置。