JPH05143379A - プログラム監視装置 - Google Patents

Abstract

(57)【要約】 【目的】 多重系計算機システムのプログラム動作状態
の監視機能を独立したハードウェア化することで、監視
機能を向上し、計算機システムの負荷を軽減することに
ある。 【構成】 多重系計算機システムの２つの処理装置のプ
ログラム実行状態を監視する装置において、前記多重系
の２つの処理装置からチェックデータを受け取り、プロ
グラム動作状態を比較する機能を持つ比較回路と、前記
多重系の２つの処理装置のプログラムの同期をチェック
するためのタイムアウト検出機能を持つタイマ回路と、
比較回路とタイマ回路を制御し、前記多重系の２つの処
理装置に対し動作状態の判定結果を通知する機能を持つ
制御回路とを備えた。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、多重系計算機システム
において処理装置間でプログラム動作状態を監視する装
置に関する。

【０００２】

【従来の技術】従来、計算機システムが正常に動作して
いることを確認する方策として、処理装置を複数使用
し、各処理装置に同じプログラムを実行させ、実行結果
を比較することで各処理装置が正常に動作しているかを
判断する方法が知られている。この比較による処理装置
の従来の動作確認方法を、図１１〜図１４を用いて説明
する。

【０００３】図１１はプログラムの動作状態の比較を比
較させる処理装置自身で行う場合のシステム構成を２重
系を例にして示し、図１２はその場合の処理装置のプロ
グラムの動作状態を比較する機能の周辺のプログラムの
流れを示す。

【０００４】また、図１３はプログラムの動作状態の比
較を比較させる処理装置とは別な処理装置で行う場合の
システム構成を２重系を例にして示し、図１４はその場
合の処理装置のプログラムの動作状態を比較する機能の
周辺のプログラムの流れを示す。 次に、図１１及び図
１２に従って、プログラムの動作の比較を比較される処
理装置自身で行う場合を説明する。

【０００５】ここでは、処理装置１６と処理装置１７が
プログラムの動作状態が比較される処理装置である。処
理装置１６、１７のプログラムがプログラム設計時に組
み込まれたプログラム動作状態比較処理の開始点（チェ
ックポイント）まで動作すると、処理装置１６、１７は
プログラム設計時に組み込まれた自分のプログラムの動
作状況を示すデータ（チェックデータ）を相手の処理装
置１６、１７に通信線１８を経由して送り、相手の処理
装置１７、１６のチェックデータを同様にして通信線１
８を経由して受け取り、自分のチェックデータと相手の
チェックデータを比較して、チェックデータが同じであ
れば両方の処理装置１６、１７が正常に動作している
と、チェックデータが異なっているといずれかまたは両
方の処理装置１６、１７が異常を起こしているとプログ
ラムの動作状態を判断する。処理装置１６、１７は正常
であると判断すると、次の通常のプログラム処理を開始
し、異常であると判断すると異常時処理を開始する。チ
ェックポイントは１つの処理装置１６、１７のプログラ
ムの中に複数設定されることが多い。

【０００６】チェックデータには、チェックポイントで
の各処理装置１６、１７のＣＰＵのレジスタや、チェッ
クポイント直前の演算の出力、チェックポイントとチェ
ックポイントの間で変更されたメモリデータなどが使わ
れる。異常時処理には、異常と判断された処理装置１
６、１７を多重系から切り離す処理や、自己診断処理、
回復処理等がある。また、図１３及び図１４に従って、
プログラムの動作状態の比較を比較される処理装置１
６、１７とは別の処理装置２０で行う場合について説明
する。

【０００７】処理装置１６と１７はプログラムがチェッ
クポイントまで動作すると、チェックデータをプログラ
ム動作の比較専用の処理装置２０にそれぞれ通信線２１
と２２を経由して送る。処理装置２０は、処理装置１６
と１７からのチェックデータを比較して、チェックデー
タが同じであれば処理装置１６、１７ともに正常に動作
していると、チェックデータが異なれば処理装置１６、
１７のいずれかまたは両方が異常を起こしているとプロ
グラムの動作状態を判断し、その結果を処理装置１６と
１７に対しそれぞれ通信線２１と２２を経由して送る。
処理装置１６と１７は正常であると判断されると、次の
通常のプログラム処理を開始し、異常であると判断され
ると異常時処理を開始する。

【０００８】

【発明が解決しようとする課題】しかし、チェックデー
タの比較を比較される処理装置自身で実行する方法で
は、処理装置１６、１７が異常状態である場合、比較動
作自身が正常である保証がないという問題がある。ま
た、ソフトウェアで実現させるため、処理装置１６、１
７の負荷を増大させるという問題がある。更に、チェッ
クデータの比較を比較される処理装置１６、１７とは別
の処理装置２０で実行する方法では、余分な処理装置２
０が必要とされる。

【０００９】本発明はかかる問題点を解決するためにな
されたもので、その目的は、多重系計算機システムのプ
ログラム動作状態の監視機能を独立したハードウェア化
することで、監視機能を向上し、計算機システムの負荷
を軽減することにある。

【００１０】

【課題を解決するための手段】本発明に係るプログラム
監視装置は、多重系計算機システムの２つの処理装置の
プログラム実行状態を監視する装置において、前記多重
系の２つの処理装置からチェックデータを受け取り、プ
ログラム動作状態を比較する機能を持つ比較回路と、前
記多重系の２つの処理装置のプログラムの同期をチェッ
クするためのタイムアウト検出機能を持つタイマ回路
と、比較回路とタイマ回路を制御し、前記多重系の２の
つ処理装置に対し動作状態の判定結果を通知する機能を
持つ制御回路とを備え、前記比較回路は、前記多重系の
２のつ処理装置のそれぞれの実行状態を示すチェックデ
ータ入力を前記多重系の２つの処理装置からそれぞれ入
力し、前記多重系の２つ処理装置がチェックデータ入力
をそれぞれ出力したことを通知する前記チェックデータ
完了入力を前記多重系の２つの処理装置からそれぞれ入
力して、前記多重系の２つの処理装置から受け取ったそ
れぞれのチェックデータを用いて前記多重系の２のつ処
理装置間の動作状態を比較する機能を有し、前記タイマ
回路は、前記多重系の２つの処理装置のプログラムの同
期状態を検査するために、前記多重系の２つの処理装置
からの前記チェックデータ完了入力の許容時間差を、前
記多重系の２つの処理装置または独立した処理装置から
タイムアウト時間データ入力とタイムアウト時間設定入
力を入力することで設定するタイムアウト時間で制限す
るための、タイムアウト検出機能を有し、前記制御回路
は、前記チェックデータ完了入力や前記多重系の２つの
処理装置が自分自身で異常を検出したことを示す処理装
置異常発生入力を前記多重系の２つの処理装置からそれ
ぞれ入力し、前記タイマ回路のタイムアウト検出機能を
制御するタイマスタート信号とタイマストップ信号を前
記タイマ回路に出力し、前記タイマ回路からタイムアウ
トを検出したことを通知するタイムアウト信号を入力
し、前記比較回路の比較機能を制御する比較開始信号を
前記比較回路に出力し前記多重系の２つの処理装置のプ
ログラム実行状態の比較結果を通知する比較結果信号を
入力し、前記多重系の２つの処理装置の動作状態を示す
ステータス信号とこのステータス信号を出力したことを
前記多重系の２つの処理装置に対してそれぞれ通知する
ステータス完了信号を出力する機能を有するものであ
る。

【００１１】

【作用】本発明の作用を図１により説明する。処理装置
１と２のプログラムが正常に動作している場合には、次
のような処理が行われる。

【００１２】処理装置１と２のチェックポイントにプロ
グラムが至った時に、処理装置１と２からチェックデー
タがそれぞれチェックデータ入力ａ１とａ２として比較
回路５に入力され、次いで処理装置１と２からチェック
データ完了入力ｂ１とｂ２が制御回路４と比較回路５に
入力される。チェックデータ完了入力ｂ１とｂ２は完全
に同時に入力しない。ここでは、例としてチェックデー
タ完了入力ｂ１、ｂ２の順で入力したものとして説明を
進める。

【００１３】チェックデータ完了入力ｂ１を受けた制御
回路４は、タイマスタート信号ｋをタイマ回路６に送
る。タイマ回路６はタイマスタート信号ｋを受け取ると
タイマを起動する。次に、チェックデータ完了入力ｂ２
を制御回路４が受け取ると、制御回路４はタイマ回路６
に対してタイマストップ信号ｍを送り、また、比較回路
５に対して比較開始信号ｈを送る。タイマストップ信号
ｍを受け取ったタイマ回路６はタイマを停止する。比較
開始信号ｈを受け取った比較回路５はすでに入力されて
いるチェックデータ入力ａ１とａ２を比較し、比較した
結果を制御回路４に対して比較結果信号ｉとして送り、
更に比較結果完了信号ｊを送る。処理装置１と２が正常
に動作している場合は、チェックデータ入力ａ１とａ２
は同じであるから、比較結果信号ｉは比較異常無しとし
て返される。制御回路４は比較結果完了信号ｊを受け取
り、比較結果信号ｉが異常無しであることを確認する
と、処理装置１と２に対してそれぞれステータス出力ｄ
１とｄ２を正常として出力し、ステータス完了出力ｅ１
とｅ２をそれぞれ処理装置１と２に出力する。

【００１４】処理装置１または２のプログラム動作状態
が異常で、チェックデータ入力ａ１とａ２が異なってい
た場合は、上記の正常動作の場合の説明とタイマの停止
まではプログラム監視装置７の処理は同じであり、それ
以降の処理は次のようになる。比較回路５が制御回路４
に比較結果信号ｉが異常有りとして送り、更に比較結果
完了信号ｊを送る。比較結果信号ｉと比較結果完了信号
ｊを受け取り、比較結果信号が異常有りであることを確
認すると、制御回路４は処理装置１と２に対してそれぞ
れステータス出力ｄ１とｄ２を比較異常として出力し、
ステータス完了出力ｅ１とｅ２をそれぞれ処理装置１と
２に出力する。

【００１５】処理装置１と２のプログラムの同期がずれ
た場合や、いずれかの処理装置のプログラムが暴走して
動作比較処理を実行できなくなった場合は、次のような
処理が行われる。ここでは、処理装置１が先にチェック
ポイントに達し、処理装置２が同じチェックポイントに
達する前にタイムアウトが検出された場合を説明する。

【００１６】処理装置１からチェックデータがチェック
データ入力ａ１として比較回路５に入力され、次いで処
理装置１からチェックデータ完了入力ｂ１が制御回路４
と比較回路５に入力される。制御回路４はチェックデー
タ完了入力ｂ１を受けると、タイマ回路６にタイマスタ
ート信号ｋを送る。制御回路４からタイマストップ信号
ｍが入力されないため、タイマ回路６でタイムアウトが
検出される。タイマ回路６は制御回路４に対しタイムア
ウト信号ｎを送る。タイムアウト信号ｎを受け取った制
御回路４は、チェックデータを送ってきている処理装置
１に対してはステータス出力ｄ１を相手処理装置タイム
アウトとして、チェックデータを送ってこなかった処理
装置２に対してはステータス出力ｄ２を自処理装置タイ
ムアウトとして出力し、ステータス完了出力ｅ１とｅ２
をそれぞれ処理装置１と２に出力する。

【００１７】処理装置のプログラムが暴走し動作比較処
理を連続して実行する場合は、次のような処理が行われ
る。ここでは、処理装置１が暴走状態に陥ったものとし
て説明する。

【００１８】処理装置１からチェックデータがチェック
データ入力ａ１として比較回路５に入力され、次いで処
理装置１からチェックデータ完了入力ｂ１が制御回路４
と比較回路５に入力される。制御回路４はチェックデー
タ完了入力ｂ１を受けると、タイマ回路６にタイマスタ
ート信号ｋを送る。再び処理装置１からチェックデータ
がチェックデータ完了入力ａ１として比較回路５に入力
され、次いで処理装置１からチェックデータ入力ｂ１が
制御回路４と比較回路５に入力される。制御回路４はチ
ェックデータ完了入力ｂ１を受けて次に入力されるはず
のチェックデータ完了入力ｂ２を待っている時に、チェ
ックデータ完了入力ｂ１が連続して入力されたのを検出
すると、制御回路４はタイマ回路６に対してタイマスト
ップ信号ｍを送り、チェックデータ完了入力ｂ１を２度
送ってきた処理装置１に対してはステータス出力ｄ１を
自処理装置異常として、チェックデータ完了入力ｂ２を
送ってこなかった処理装置２に対してステータス出力ｄ
２を相手処理装置異常として出力し、次いでステータス
完了出力ｅ１とｅ２をそれぞれ処理装置１と２に出力す
る。タイマストップ信号ｍを受け取ったタイマ回路６は
タイマを停止させる。

【００１９】処理装置が自ら異常を検出し、監視制御回
路に対して処理装置異常発生入力を送ってきた場合は、
次の処理が行われる。ここでは、処理装置１が自分で異
常を検出したものとする。

【００２０】処理装置１からの処理装置異常発生入力ｃ
１を受け取った制御回路４は、タイマ回路６に対してタ
イマストップ信号ｍを送り、処理装置異常発生入力ｃ１
を送ってこなかった方の処理装置２に対して、ステータ
ス出力ｄ２を相手処理装置異常として出力し、ステータ
ス完了出力ｅ２を出力する。タイマストップ信号ｍを受
けたタイマ回路６はタイマを停止させる。

【００２１】タイムアウト時間の設定は、タイムアウト
時間設定入力ｆがタイマ回路６に入力された時点でのタ
イムアウト時間データ入力ｇの値で、タイムアウト時間
が設定される。

【００２２】

【実施例】以下、本発明の実施例を図面に基づいて説明
する。図１は本実施例の構成図、図２は制御回路４の実
現例の構成図、図３は比較回路５の実現例の構成図、図
４はタイマ回路６の実現例の構成図である。

【００２３】プログラム監視装置７は、処理装置１と２
からチェックデータを受け取り、プログラム動作状態を
比較する機能を持つ比較回路５と、処理装置１と２のプ
ログラムの同期をチェックするためのタイムアウト検出
機能を持つタイマ回路６と、比較回路５とタイマ回路６
を制御し、処理装置１と２に対し動作状態の判定結果を
通知する機能を持つ制御回路４から構成されている。

【００２４】比較回路５は、処理装置１と２からのチェ
ックデータを比較回路５に入力するチェックデータ入力
ａ１、ａ２と、処理装置１と２がチェックデータ入力ａ
１、ａ２を出力完了したことを比較回路５に通知するチ
ェックデータ完了入力ｂ１、ｂ２と、制御回路４が比較
回路５に対し処理装置１と２のチェックデータの比較の
実行を指示する比較開始信号ｈを入力として持ち、制御
回路４に対して処理装置１と２のチェックデータの比較
結果を送る比較結果信号ｉと、比較結果信号ｉが制御回
路４に対して送られたことを通知する比較結果完了信号
ｊを出力として持つ。

【００２５】タイマ回路６は、比較する対象の処理装置
１と２または別の処理装置を示す処理装置３からタイム
アウト時間を入力するタイムアウト時間データ入力ｇ
と、タイムアウト時間を設定する指示を処理装置３から
入力するタイムアウト時間設定入力ｆと、タイマの起動
を指示する制御回路４からのタイマスタート信号ｋとタ
イマの停止を指示する制御回路４からのタイマストップ
信号ｍを入力として持ち、制御回路４に対してタイムア
ウトの検出を通知するタイムアウト信号ｎを出力として
持つ。

【００２６】制御回路４は、処理装置１と２がチェック
データ入力ａ１、ａ２を出力完了したことを制御回路４
に通知するチェックデータ完了入力ｂ１、ｂ２と、処理
装置１と２自身が検出した自己異常を制御回路４に通知
する処理装置異常発生入力ｃ１、ｃ２と、比較回路５か
らの比較結果を示す比較結果信号ｉと、比較回路５が比
較結果信号ｉを出力したことを制御回路４に通知する比
較結果完了信号ｊと、タイマ回路６がタイムアウトを検
出したことを制御回路４に通知するタイムアウト信号ｎ
を入力として持ち、比較回路５に処理装置１と２のチェ
ックデータの比較の実行を指示する比較開始信号ｈと、
タイマ回路６にタイマ機能の開始を指示するタイマスタ
ート信号ｋと、タイマ回路６にタイマ機能の停止を指示
するタイマストップ信号ｍと、処理装置１と２に対して
プログラム動作状態の判定結果を通知するステータス出
力ｄ１、ｄ２と、ステータス出力ｄ１、ｄ２の出力が完
了したことを処理装置１と２に通知するステータス完了
出力ｅ１、ｅ２を出力して持つ。

【００２７】本実施例において、制御回路４はタイミン
グ制御回路８と出力制御回路９から構成されている。比
較回路５は２つのチェックデータラッチ回路１０、１１
とデータ比較回路１２から構成されている。タイマ回路
６はカウンタ回路１３とタイムアウト時間ラッチ回路１
４とクロック回路１５から構成されている。

【００２８】タイミング制御回路８は、処理装置１と２
からチェックデータ完了入力ｂ１、ｂ２と処理装置異常
発生入力ｃ１、ｃ２を入力し、データ比較回路１２に比
較開始信号ｈを出力し、出力制御回路９にタイムアウト
ステータス信号ｏと処理装置異常ステータス信号ｐを出
力し、カウンタ回路１３にタイマスタート信号ｋをタイ
マストップ信号ｍを出力し、カウンタ回路１３からタイ
ムアウト信号ｎを入力する。

【００２９】出力制御回路９は、データ比較回路１２か
ら比較結果信号ｉと比較結果完了信号ｊが入力され、タ
イミング制御回路８からタイムアウトステータス信号ｏ
と処理装置異常ステータス信号ｐが入力され、処理装置
１と２にステータス出力ｄ１、ｄ２とステータス完了出
力ｅ１、ｅ２が出力される。

【００３０】チェックデータラッチ回路１０、１１に
は、処理装置１と２からチェックデータ入力ａ１、ａ２
とチェックデータ完了入力ｂ１、ｂ２が入力され、デー
タ比較回路に比較データ信号ｑ１、ｑ２を出力する。

【００３１】データ比較回路１２は、チェックデータラ
ッチ回路１０、１１から比較データ信号ｑ１、ｑ２が入
力され、タィミング制御回路８から比較開始信号ｈが入
力され、出力制御回路９に比較結果信号ｉと比較結果完
了信号ｊを出力する。

【００３２】カウンタ回路１３は、タィミング制御回路
８からタイマスタート信号ｋとタイマストップ信号ｍが
入力され、タィミング制御回路８にタイムアウト信号ｎ
を出力し、タイムアウト時間ラッチ回路１４からカウン
タデータ信号ｒを入力し、クロック回路１５からクロッ
ク信号ｓを入力する。

【００３３】タイムアウト時間ラッチ回路１４は、処理
装置３からタイムアウト時間入力ｇとタイムアウト時間
設定入力ｆが入力され、カウンタ回路１３にカウンタデ
ータ信号ｒを出力する。クロック回路１５は、カウンタ
回路にクロック信号ｓを出力する。次に、本実施例の作
用を図１ないし図５に基づいて説明する。まず、各基本
構成回路の入出力動作を説明する。 １．タイミング回路８について タイミング回路８は、初期状態と処理装置１チェックデ
ータ完了待と処理装置２チェックデータ完了待の３つの
状態を持つ。状態遷移を図５に示す。 （ａ）初期状態の場合

【００３４】処理装置１（２）からのチェックデータ完
了入力ｂ１（ｂ２）を受け取ると、タイマ回路６にタイ
マスタート信号ｋを送り、処理装置２（１）チェックデ
ータ完了待の状態に移行する。チェックデータ完了入力
ｃ１、ｃ２が同時に入力された場合は、比較回路５に比
較開始信号ｈを送り、状態は移行しない。

【００３５】処理装置異常発生入力ｃ１、ｃ２を受ける
と、タイマ回路６にタイマストップ信号ｍを送り、出力
制御回路９に処理装置異常ステータス信号ｐを処理装置
１、２異常発生として送り、状態は移行しない。 （ｂ）処理装置１（２）チェックデータ完了待状態の場
合

【００３６】処理装置１（２）からチェックデータ完了
入力ｂ１（ｂ２）を受け取ると、タイマ回路６にタイマ
ストップ信号ｍを送り、比較回路５に比較開始信号ｈを
送り、初期状態に移行する。

【００３７】処理装置２（１）からチェックデータ完了
入力ｂ２（ｂ１）を受けると、タイマ回路６にタイマス
トップ信号ｍを送り、出力制御回路９に処理装置異常ス
テータス信号ｐを処理装置１（２）異常として送り、初
期状態に移行する。

【００３８】タイムアウト信号ｎをタイマ回路６から受
け取ると、出力制御回路９にタイムアウトステータス信
号ｏを処理装置２（１）タイムアウトとして送り、初期
状態に移行する。

【００３９】処理装置異常発生入力ｃ１（ｃ２）を受け
取ると、タイマ回路６にタイマストップ信号ｍを送り、
出力制御回路９に処理装置異常ステータス信号ｐを処理
装置１（２）異常発生として送り、初期状態に移行す
る。 ２．出力制御回路９について

【００４０】比較回路から比較結果完了信号ｊを受けた
時は、２つの処理装置１、２に対するステータス出力ｄ
１、ｄ２を、比較結果信号ｉが異常無しならば比較異常
無しとして、比較異常ならば比較異常としてそれぞれの
処理装置１、２へ送り、ステータス完了出力ｅ１、ｅ２
をそれぞれの処理装置１、２へ送る。

【００４１】タイミング制御回路８から処理装置異常ス
テータス信号ｐを受けた時は、２つの処理装置１、２に
対するステータス出力ｄ１、ｄ２を、処理装置異常ステ
ータス信号ｐに異常と指定された処理装置に対しては自
処理装置異常として、他方の処理装置に対しては相手処
理装置異常としてそれぞれの処理装置へ送り、ステータ
ス完了出力ｅ１、ｅ２をそれぞれの処理装置１、２へ送
る。

【００４２】タイミング制御回路８からタイムアウトス
テータス信号ｏを受けた時は、処理装置１（２）がタイ
ムアウトとして受けた時は、ステータス出力ｄ１（ｄ
２）を、自処理装置タイムアウトとして、ステータス出
力ｄ２（ｄ１）を相手処理装置タイムアウトとしてそれ
ぞれの処理装置１、２へ送り、ステータス完了出力ｅ
１、ｅ２をそれぞれの処理装置１、２へ送る。 ３．チェックデータラッチ回路１０、１１について

【００４３】処理装置１（２）からチェックデータ完了
入力ｂ１（ｂ２）を受けると、その時点でのチェックデ
ータ入力ａ１（ａ２）をチェックデータとして保持す
る。 ４．データ比較回路１２について

【００４４】制御回路４からの比較開始信号ｈを受ける
と、２つのチェックデータラッチ回路１０、１１から、
それぞれのチェックデータを比較データ信号ｑ１、ｑ２
として読み出し、データを比較する。そして、制御回路
４に比較結果信号ｉを、チェックデータの内容が同じで
あれば正常として、チェックデータの内容が異なれば比
較異常として送り、制御回路４に比較結果完了信号ｊを
送る。 ５．カウンタ回路１３について

【００４５】制御回路４からのタイマスタート信号ｋを
受けると、カウンタ初期値をタイムアウト時間ラッチ回
路１４からカウンタデータｒとして読み出し、クロック
回路１５からのクロック信号ｓでカウントダウンする。

【００４６】制御回路４からのタイマストップ信号ｍを
受けると、カウンタを停止する。カウントダウンして、
カウントが０になった場合、制御回路４に対してタイム
アウト信号ｎを送る。 ６．タイムアウト時間ラッチ回路１４について 処理装置３からタイムアウト時間設定入力ｆを受ける
と、その時点のタイムアウト時間入力ｇを、カウンタ回
路１３のカウンタ初期値として保存する。 ７．クロック回路１５について カウンタ回路１３のカウントダウン用のクロック信号ｓ
を発生する。図６〜図１０に本監視制御装置の信号の流
れを図示する。

【００４７】図６は処理装置１、２とも正常動作を示す
タイムチャートである。図７は処理装置１、２とも正常
動作を示すタイムチャートで、チェックデータ完了入力
が同時に入力される。図８は処理装置１、２間の同期ず
れを示すタイムチャートで、タイムアウト発生を示す。
図９は処理装置１、２とも正常動作を示すタイムチャー
トで、タイムアウト発生と同時にチェックデータ完了入
力が入力される。図１０は処理装置異常を示すもので、
処理装置１は正常動作、処理装置２が自分で異常を検出
し、処理装置１からチェックデータ入力に処理装置２か
ら処理装置異常発生入力を入力する。

【００４８】以上の如く、本実施例によれば、まず、第
１に、監視機能を処理装置から独立させたので、処理装
置自身の問題によるプログラム監視の異常動作が回避で
きる。第２に、監視機能を処理装置から独立させたの
で、処理装置のＣＰＵの負荷が軽減できる。第３に、比
較するデータがタイムアウト時間の間隔で入力された場
合、タイミング制御回路の処理によりタイムアウト発生
の通知を抑えることができる。第４に、ソフトウェアで
実現した場合、タイムアウト処理は割り込みで行われる
ため、時間精度が悪いが、ハードウェアで実現している
ので、時間の精度が高い。

【００４９】

【発明の効果】以上の如く、本発明によれば、２つの処
理装置のプログラムの実行状態の監視機能が向上する。
また、タイムアウト時間の精度が向上する。更に、比較
機能がＣＰＵ異常時も正確に動作する。更にまた、ＣＰ
Ｕの負荷が軽減できる等の利点がある。

【図面の簡単な説明】

【図１】本発明の実施例の全体構成図。

【図２】本発明の実施例の制御回路の構成図。

【図３】本発明の実施例の比較回路の構成図。

【図４】本発明の実施例のタイマ回路の構成図。

【図５】本発明の実施例のタイミング制御回路の状態遷
移図。

【図６】本発明の実施例の正常時のタイムチャート。

【図７】本発明の実施例の正常時のタイムチャート（チ
ェックデータ同時入力）。

【図８】本発明の実施例の異常時のタイムチャート（タ
イムアウト）。

【図９】本発明の実施例の正常時のタイムチャート（タ
イムアウト発生と同時のチェックデータ入力）。

【図１０】本発明の実施例の異常時のタイムチャート
（処理装置異常発生入力）。

【図１１】従来例における比較される処理装置自身で比
較する場合の構成図。

【図１２】従来例における比較される処理装置自身で比
較する場合のプログラムの流れを示す図。

【図１３】従来例における特別な処理装置を使って比較
する場合の構成図。

【図１４】従来例における特別な処理装置を使って比較
する場合のプログラムの流れを示す図。

【符号の説明】

１，２，３…処理装置、４…制御装置、５…比較回路、
６…タイマ回路、７…プログラム監視装置、８…タイミ
ング制御回路、９…出力制御回路、１０，１１…チェッ
クデータラッチ回路、１２…データ比較回路、１３…カ
ウンタ回路、１４…タイムアウト時間ラッチ回路、１５
…クロック回路

Claims (1)

【特許請求の範囲】
1. 【請求項１】 多重系計算機システムの２つの処理装置
   のプログラム実行状態を監視する装置において、 前記多重系の２つの処理装置からチェックデータを受け
   取り、プログラム動作状態を比較する機能を持つ比較回
   路と、 前記多重系の２つの処理装置のプログラムの同期をチェ
   ックするためのタイムアウト検出機能を持つタイマ回路
   と、 比較回路とタイマ回路を制御し、前記多重系の２のつ処
   理装置に対し動作状態の判定結果を通知する機能を持つ
   制御回路とを備え、 前記比較回路は、前記多重系の２のつ処理装置のそれぞ
   れの実行状態を示すチェックデータ入力を前記多重系の
   ２つの処理装置からそれぞれ入力し、前記多重系の２つ
   処理装置がチェックデータ入力をそれぞれ出力したこと
   を通知する前記チェックデータ完了入力を前記多重系の
   ２つの処理装置からそれぞれ入力して、前記多重系の２
   つの処理装置から受け取ったそれぞれのチェックデータ
   を用いて前記多重系の２のつ処理装置間の動作状態を比
   較する機能を有し、 前記タイマ回路は、前記多重系の２つの処理装置のプロ
   グラムの同期状態を検査するために、前記多重系の２つ
   の処理装置からの前記チェックデータ完了入力の許容時
   間差を、前記多重系の２つの処理装置又は独立した処理
   装置からタイムアウト時間データ入力とタイムアウト時
   間設定入力を入力することで設定するタイムアウト時間
   で制限するための、タイムアウト検出機能を有し、 前記制御回路は、前記チェックデータ完了入力や前記多
   重系の２つの処理装置が自分自身で異常を検出したこと
   を示す処理装置異常発生入力を前記多重系の２つの処理
   装置からそれぞれ入力し、前記タイマ回路のタイムアウ
   ト検出機能を制御するタイマスタート信号とタイマスト
   ップ信号を前記タイマ回路に出力し、前記タイマ回路か
   らタイムアウトを検出したことを通知するタイムアウト
   信号を入力し、前記比較回路の比較機能を制御する比較
   開始信号を前記比較回路に出力し前記多重系の２つの処
   理装置のプログラム実行状態の比較結果を通知する比較
   結果信号を入力し、前記多重系の２つの処理装置の動作
   状態を示すステータス信号とこのステータス信号を出力
   したことを前記多重系の２つの処理装置に対してそれぞ
   れ通知するステータス完了信号を出力する機能を有する
   ことを特徴とするプログラム監視装置。