JPH0535517A - 二重化系の切替装置 - Google Patents

Abstract

(57)【要約】 【目的】 他系に障害が発生したときに自系内の障害検
出回路より障害が発生した系の不要な信号の出力を停止
することができる二重化系の切替装置を得る。 【構成】 内部に中央処理装置１２ａ、１２ｂを持ち障
害を検出する障害検出回路１１ａ、１１ｂと、障害検出
時に障害系の信号出力を停止するバスインターフェース
１３ａ、１３ｂとを各系に備え、自系が検出した障害を
他系の障害検出回路に通知して他系が正常な時は他系内
のバスインターフェースを介して出力データを送出し、
各系の中央処理装置間を他系監視バス１４によって接続
し、かつ各系の障害検出回路を他系のバスインターフェ
ースに切り離し制御バス１５、１６によって接続して、
自系が検出できない障害を他系の中央処理装置によって
監視し、他系内の障害を自系内の障害検出回路が検出し
て該障害検出回路によって切り離し制御バスを介して他
系内のバスインターフェースを無効とする。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、現用系と予備系に分か
れた二重化系の切替装置に関するものである。

【０００２】

【従来の技術】図２は例えば特開昭６３−２４０１４５
号公報に示された従来の二重化系の切替装置である。図
において、１ａ、１ｂは系切替装置、２ａ、２ｂは障害
検出回路、３ａ、３ｂはバスインターフェースであり、
４ａ、４ｂはバスインターフェースを制御する制御信
号、８、９は各系の障害を他系に通知する障害通知信号
である。

【０００３】従来の二重化系の切替装置は上記のように
構成されており、片系（例えば１ａ）が現用系、片系
（例えば１ｂ）が予備系として動作している。通常は現
用系１ａの障害検出回路２ａに入力される入力データ５
ａがバスインターフェース３ａから出力データ７ａとし
て出力される。

【０００４】現用系に障害が発生すると、現用系内の障
害検出回路２ａによって検出され、予備系１ｂの障害検
出回路２ｂに通知されるとともに、制御信号４ａを介し
てバスインターフェース３ａを無効にし現用系の出力デ
ータ７ａを停止する。予備系の障害検出回路２ｂでは、
現用系からの障害検出信号を障害通知信号９を受け取る
と、予備系が正常なときは予備系内のバスインターフェ
ース３ｂでは、予備系の入力データ５ａを出力データ７
ｂとして出力する。

【０００５】その他、従来例２として、特開昭６１−３
９８２５号公報がある。これは、電源装置の二重化に関
して、電源制御回路を他系の電源によって駆動すること
により、自系の電源障害発生時に電源障害回路の電源が
異常になることを防ぎ、電源障害を確実に検出するよう
にしたものである。

【０００６】また、従来例３として、特開平２−１７３
８３２号公報がある。これは、現用系と待機系間でデー
タ転送を行う系において、相手系に電源断が発生した場
合に、自系に不要なデータが転送されないように、自系
で他系の電源断を検出し、検出すると自系内のデータ転
送ゲートを閉じることにより、他系からのデータ転送を
絶つものである。

【０００７】さらに、従来例４として、特開平３−４２
９４３号公報がある。これは、ウォッチドッグタイマ手
段、ヘルスチェック手段、自系の障害を自系で監視する
ループ監視手段、自系と相手系との間の通信機能の状態
を監視する系間通信状態監視手段、自系と相手系との間
で回線の切り換え及び監視を行う回線切換装置を持ち、
ウォッチドッグタイマの誤動作により、むやみに系が切
り換わることを防ぎ、またループ監視手段により相手系
に確実に障害が通知されるようにしたものである。

【０００８】

【発明が解決しようとする課題】図２に示す従来の二重
化系の切替装置は上述のように構成されているので、現
用内に自系で検出できないような障害が発生した時に
は、予備系が現用系となる系の切り替えが行われず、そ
のため障害検出回路１１ａから制御信号４ａによるバス
インターフェース３ａを無効にする信号は出力されな
い。そのため、障害を起こした系からの出力データ７ａ
は停止せず、不要な信号が出力される可能性があり、出
力先のメモリなどの内容を破壊してしまう恐れがある。

【０００９】また、従来例２と従来例３は監視の対象が
電源のみであり、その他の障害については、他系の障害
を自系では発見できず、外部のバスに対しては、障害が
発生した系から不要なデータが出力される恐れがある。
さらに、従来例４は、切り換え、監視については正確に
行えるが、前述したのと同様に外部のバスに対して生存
系が障害系からの出力を停止する手段を持たず、障害系
の出力が外部バスに出力される恐れがある。

【００１０】本発明は、このような問題点を解決するた
めになされたものであり、各系内の障害検出回路に相手
系の障害を検出する手段を備え、他系に障害が発生した
ときに自系内の障害検出回路より障害が発生した系の不
要な信号の出力を停止することができる二重化系の切替
装置を提供するものである。

【００１１】

【課題を解決するための手段】本発明に係る二重化系の
切替装置は、現用系と予備系に分かれた二重化系の切替
装置において、内部に中央処理装置を持ち障害を検出す
る障害検出回路と、障害検出時に障害系の信号出力を停
止するバスインターフェースとを各系にそれぞれ備え、
自系が検出した障害を他系の障害検出回路に通知して他
系が正常な時は他系内のバスインターフェースを介して
出力データを送出すると共に、上記各系の中央処理装置
間を他系監視バスによって接続し、かつ各系の障害検出
回路を他系のバスインターフェースに切り離し制御バス
によって接続して、自系が検出できない障害を他系の中
央処理装置によって監視し、他系内の障害を自系内の障
害検出回路が検出して該障害検出回路によって切り離し
制御バスを介して他系内のバスインターフェースを無効
とすることを特徴とするものである。

【００１２】

【作用】本発明において、各系は他系の障害を他系から
の障害通知信号とメッセージによって検出し、検出され
た障害により各系内の障害検出回路から障害系内のバス
インターフェースを無効にし、障害系から不要な信号の
出力を抑制する信号が出力される。

【００１３】

【実施例】図１は本発明による二重化系の切替装置の一
実施例である。本実施例装置に係る切替装置は、現用系
及び予備系ともに同一の構成となっている。本実施例で
は、障害検出回路内のＣＰＵを通常の処理にも用いると
し、図１において、１０ａ、１０ｂはプロセッサモジュ
ール（以下ＰＭと書く）とする。また、１１ａ、１１ｂ
は障害検出回路、１２ａ、１２ｂは他系監視と通常処理
を行うＣＰＵであり、２０、２１は障害通知バス、２２
はシステムバスである。１３ａ、１３ｂはシステムバス
２２に障害検出回路１０ａ、１０ｂを結合させるための
バスインターフェースであり、１４は他系の障害検出を
行う他系監視バス、１５、１６は相手系バスインターフ
ェース１３ａ、１３ｂをシステムバス２２より切り離す
制御バスである。

【００１４】次に、上記実施例の動作を図１を参照しな
がら説明する。まず、通常動作時は、現用系ＰＭ（例え
ば１０ａ）が処理を実行し、二重化系の出力はバスイン
ターフェース１３ａを通って出力データ１９ａが出力さ
れる。一方、予備系ＰＭ（例えば１０ｂ）内ではＣＰＵ
１２ｂが他系監視手段１４を通り現用系ＰＭ１１ａのＣ
ＰＵ１０ａと定期的にメッセージを交換することによ
り、現用系ＰＭ１０ａの障害監視を行っている。

【００１５】次に、現用系ＰＭ１０ａ内に障害が発生し
た場合を説明する。現用系ＰＭ１０ａ内の障害検出回路
１１ａ内において検出された障害は、従来例と同様に障
害通知バス２１を通して予備系ＰＭ１０ｂ内の障害検出
回路１１ｂに通知され、現用系予備系を入れ換えるとと
もに、制御信号１７ａによってバスインターフェース１
３ａが無効となり、現用系の出力データ１９ａは停止さ
れる。そして、予備系のバスインターフェース１３ｂに
より予備系の出力データ１９ｂがシステムバス上へ送出
される。

【００１６】一方、現用系ＰＭ１０ａ内の障害検出回路
１１ａ内で検出できない障害が発生した場合の動作を次
に示す。現用系のそのような障害は、予備系１０ｂのＣ
ＰＵ１２ｂへ他系監視バス１４を通って伝達するメッセ
ージが途絶えることで、障害検出回路１１ｂによって検
出される。障害を検出した予備系ＰＭ１０ｂ内の障害検
出回路１１ｂは、直ちにバス切り離し制御バス１６を介
して現用系ＰＭ１０ｂ内のバスインターフェース１３ａ
を無効とし、障害ＰＭである現用系ＰＭ１０ａからシス
テムバスへの出力データ１９ａを停止する。その後、予
備系ＰＭ１０ｂが現用系となり、処理を続行するととも
に出力データ１９ｂをシステムバス２２上へ送出する。

【００１７】予備系１０ｂに障害が発生した場合も上記
と同様な方法で、予備系１０ｂ自身あるいは現用系１０
ａが障害を検出し、系の切り替えは発生しないが現用系
１０ａによって予備系１０ｂのバスインターフェース１
３ｂが無効にされ、予備系１０ｂからバス２２へ出力デ
ータ１９ｂの出力を停止する。

【００１８】

【発明の効果】以上のように、本発明によれば、自系で
発見できない障害を他系により発見し、障害の発生した
系内のバスインターフェースを他系より無効にできるよ
うにして障害系の出力が誤って出力されないように構成
したので、障害系をすぐに停止させないでも周囲への影
響を与えず処理を続けることができる。

【図面の簡単な説明】

【図１】本発明による二重化系の切替装置の一実施例の
構成図である。

【図２】従来の二重化系の切替装置の構成図である。

【符号の説明】

１０ プロセッサモジュール １１ 障害検出回路 １２ 中央処理装置（ＣＰＵ） １３ バスインターフェース １４ 他系監視バス １５、１６ 切り離し制御バス １７ 制御信号 １８ 入力データ １９ 出力データ ２０、２１ 障害通知バス ２２ システムバス

Claims (1)

1. 【特許請求の範囲】 【請求項１】 現用系と予備系に分かれた二重化系の切
   替装置において、内部に中央処理装置を持ち障害を検出
   する障害検出回路と、障害検出時に障害系の信号出力を
   停止するバスインターフェースとを各系にそれぞれ備
   え、自系が検出した障害を他系の障害検出回路に通知し
   て他系が正常な時は他系内のバスインターフェースを介
   して出力データを送出すると共に、上記各系の中央処理
   装置間を他系監視バスによって接続し、かつ各系の障害
   検出回路を他系のバスインターフェースに切り離し制御
   バスによって接続して、自系が検出できない障害を他系
   の中央処理装置によって監視し、他系内の障害を自系内
   の障害検出回路が検出して該障害検出回路によって切り
   離し制御バスを介して他系内のバスインターフェースを
   無効とすることを特徴とする二重化系の切替装置。