JPH06222944A - 二重化電子計算機システムの切替制御方式 - Google Patents

Abstract

(57)【要約】 （修正有） 【目的】 障害発生時に未処理となる制御対象データを
発生させずに継続的に処理を現用電子計算機から予備系
のに切替える。 【構成】 現用・予備系として動作する二重化された電
子計算機１００，２００、システム監視制御手段３００
から構成される。システム監視制御手段は制御対象から
送られる制御対象データにＩＤを付加、送信データテー
ブルに記憶し、順に現用系電子計算機１００に送信す
る。現用系電子計算機は処理の済んだデータのＩＤをシ
ステム監視制御手段３００に通知し、システム監視制御
手段は通知のあったデータを送信データテーブルから削
除する。このようにしてシステム監視制御手段は常に現
用系電子計算機で未処理のデータを記憶している。障害
発生時にこれらのデータを全て予備系電子計算機２００
に送信して、未処理となる制御対象データを発生させず
に継続的に処理を現用系から予備系に切替える。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、外部制御あるいは監視
を行なう二重化系電子計算機システムに関するものであ
り、更に詳しくは、障害発生時におけるデータ処理の継
続性確保を目的とした二重化系電子計算機シムテムの切
り替え方式に関するものである。

【０００２】

【従来の技術】予備系電子計算機で、処理継続を可能と
することを特徴とした二重化電子計算機の現用・予備切
替方式としては、例えば特開昭６３−９４３４１「二重
化電子計算機システムの外部制御方式」がある。図１０
は、従来の二重化電子計算機における切替方式を示す図
であり、９０４は制御対象装置、９２０は制御結果信
号、９０１は前記制御対象装置を制御する現用系電子計
算機、９０２は前記現用系電子計算機の動作監視を行う
ための予備系電子計算機、９０３は、現用・予備系を切
り替えるリレースイッチであり、９５１、９５２は各
々、現用系電子計算機、及び予備系電子計算機より上記
リレースイッチに対して送出され、系の切り換えに使用
されるエラー通知信号であり、９１０は、現用系電子計
算機から制御対象装置に送出される制御信号である。

【０００３】以下に、従来システムにおける現用系・予
備系電子計算機の切り替え方法について、図１１のフロ
ーチャートに基づいて説明する。制御開始時に電子計算
機は、スイッチ９０３により、自機が現用機であるか判
断する（１１００）。現用機であれば、制御命令を実行
する（１１０１）。現用機は制御の完了に要する時間を
余裕を持って示したタイムアウトタイムを設定する（１
１０２）。タイムアウトタイム内に制御結果信号９２０
を受信すると制御完了とし（１１２０）、制御を終了す
る。タイムアウトタイムを越えている場合には、現用機
の信号線などに障害が発生し、現用機による制御が不可
能になったと判断し、エラー通知をスイッチ９０３に行
ない、現用機は制御を終了し、予備機が新たに現用機と
して動作を開始する。

【０００４】自機が予備機であれば、制御結果信号９２
０を受信するまでの時間にタイムアウトタイムを設定し
（１１０５）、制御結果信号９２０の受信により制御完
了を検査し（１１４０）、タイムアウトタイム内に制御
完了を確認できない場合には、現用機に障害が発生し現
用機が制御命令信号９１０を送ることができなかったと
判断し（１１３０）、自機が現用機であるか否かをスイ
ッチ９０３により判断する（１１５０）。自機が未だ現
用機に切り替わっていなければエラー通知を行ない（１
１１１）、スイッチ９０３を切替え、制御を終了する。
現用機においてタイムアウトタイムによるエラー通知が
行なわれ、自機が既に現用機に切り替わっていれば、制
御命令の再実行を行なう（１１０１）。

【０００５】

【発明が解決しようとする課題】上記のような構成をと
る二重化系電子計算機切替えシステムにおいては現用系
計算機に障害が発生した場合、予備系計算機に対しデー
タ処理の一貫性を維持し、切れ目なく処理を継続させる
ことが難しいという問題点があった。また、系の切替え
契機として、制御対象から通知されてくる制御結果情報
のみに依存していたため、異常の検出、及び通知タイミ
ングに関し、処理系全体としての信頼性に欠けるという
問題点があった。加えて、系の切替時において、それま
で現用系として稼動していた計算機上で未処理であった
データを、予備系計算機に引き継ぎ実行する場合におい
ても、処理優先度を考慮したきめの細い対応ができない
という問題点があった。

【０００６】本発明は、このような問題点を解決するた
めになされたものであり、それまでの現用系計算機から
予備系計算機への切り替え時においてデータ処理の整合
性を保証するとともに、二重化系計算機切り替えシステ
ムにおける異常検知手段の信頼性を向上させることを目
的としたものである。また、データ処理の実行、あるい
は系の切り替え後における未処理データの再実行におい
て優先制御を行うことにより、システム全体の処理を効
率よく行うことを目的としたものである。

【０００７】

【課題を解決するための手段】この発明にかかわる現用
予備切替方式は、現用系電子計算機の動作を監視するシ
ステム監視制御手段を設け、前記システム監視制御手段
は前記現用系電子計算機で未処理である制御対象データ
を保存するための送信データテーブルを備え、前記制御
対象データにＩＤを付加して記憶させるようにしたもの
である。

【０００８】またシステム監視制御手段は、前記送信デ
ータテーブルに記憶される制御対象データを現用系電子
計算機に送信した時刻を記憶管理する手段を設けるよう
にしたものである。

【０００９】さらに、システム監視制御手段は、前記送
信データテーブルに記憶するデータ量を管理する手段を
設けるようにしたものである。

【００１０】加えて、システム監視制御手段は、制御対
象データの優先度を管理するためのデータ優先度判断手
段を設けるようにしたものである。

【００１１】

【作用】この発明による二重化系電子計算機の切替え方
式においては、送信データテーブルに制御対象データを
保存し、現用系計算機へのデータ送信を管理しているの
で、障害発生に伴う系切り替えに対してもデータ消失を
引き起こすことなくデータ間の整合性を維持して、デー
タ処理を継続させることができる。

【００１２】また、送信データテーブルに制御データ送
出に関する送信時刻を記録し、処理済み信号を受信する
までの時間間隔を管理することにより、現用系電子計算
機で発生した障害の速やかな検出を可能とする。さら
に、送信データテーブルに記憶するデータ量を制御管理
する手段を設けたことにより、現用系電子計算機で発生
した障害の検出を可能とする。

【００１３】データ優先判断手段を設けることにより、
後に制御対象から受信した制御対象データを、その処理
優先順位に対応させて現用系電子計算機に送信すること
を可能とする。

【００１４】

【実施例】

実施例１．以下に図１、図２、及び図３に基づいて、発
明の実施例１を説明する。第１図は、第１の発明の実施
例を示すシステムブロック図である。第１図において１
００、２００は電子計算機であり、現在、１００が現用
系、２００が予備系として動作している。３００はシス
テム監視制御手段である。４００は制御対象である。３
１０は制御対象４００から送られた制御対象データを保
存する送信データテーブルである。４５０は制御対象４
００が発生するデータをシステム監視制御手段３００に
送信する制御対象データ信号である。３５０はシステム
監視制御手段３００が電子計算機１００、２００に処理
すべきデータを送る送信データ信号である。３２０は送
信データ信号３５０を現用系電子計算機に送るための現
用予備切替スイッチである。１５０、２５０は電子計算
機１００、２００が処理済データのＩＤを送る処理済Ｉ
Ｄ信号である。３６１、３６２は現用系電子計算機の障
害発生時に、システム監視制御手段３００が処理開始依
頼を電子計算機１００、２００に送る処理開始依頼信号
である。

【００１５】第２図は、第１の発明の実施例で使用する
送信データテーブル３１０の構造である。ひとつのレコ
ードがひとつの制御対象データに対応しており、ＩＤ、
制御対象データの２つのフィールドを持つ。３１１は１
つ１つの制御対象データに付加されたＩＤである。３１
２は制御対象４００から送られてきた制御対象データで
ある。３１５は次に現用系電子計算機１００に送るべき
データを示す送信データポインタである。３１６は送信
データテーブル３１０の先頭レコードである。３１７は
送信データテーブル３１０の末尾レコードである。

【００１６】第１の発明の実施例におけるデータ処理に
ついて、第３図のフローチャートを用いて説明する。ま
ず最初に、システム監視制御手段３００は、制御を始め
る前に制御を実行するために必要なパラメータの設定を
行なう。現用系電子計算機１００に複数データを同時に
送信することを可能とするために、システム監視制御手
段３００は、現用系電子計算機１００の処理能力に合わ
せて、データ同時送信数を設定する（５０３）。以降、
システム監視制御手段３００は送信データテーブル３１
０の先頭からデータ同時送信数個までのデータを一括し
てに現用系電子計算機１００に送信することが可能とな
る。

【００１７】システム監視制御手段３００が、制御対象
データ信号４５０に基づいて送信データテーブル３１０
を更新する動作を説明する。まずシステム監視制御手段
３００は、制御対象データ信号４５０が来ていないか調
べる（６１０）。制御対象データ信号４５０が来ている
場合は、制御対象データを受け取り（６１１）、そのデ
ータにＩＤを付加する（６１２）。制御対象データとＩ
Ｄは、送信データテーブル３１０の末尾レコード３１７
として記憶され（６２１）、送信データは制御対象４０
０から送られた順番に記憶される。

【００１８】システム監視制御手段３００が送信データ
テーブル３１０のデータを現用系電子計算機１００に送
信する動作を説明する。システム監視制御手段３００
は、送信データテーブル３１０の送信データポインタ位
置３１５にデータが存在するか調べる（７１０）。送信
すべきデータがあれば、すでに送信したデータがデータ
同時送信数に達していないか調べる（７２０）。達して
いる場合、現用系電子計算機１００は新しいデータの受
信不可能であるので、データ送信は実行しない。データ
送信が可能であれば、送信データポインタ位置３１５の
制御対象データ３１２と、ＩＤ３１１を送信データ信号
３５０として現用系電子計算機１００に送る（７２
１）。そのレコードの制御対象データ３１２は現用系電
子計算機１００に送られたので、送信データポインタ３
１５を次のレコードに設定する（７２３）。

【００１９】最後に、送信データテーブル３１０から受
信した処理済ＩＤのレコードを削除する動作および障害
時の動作を説明する。システム監視制御手段３００は、
現用系に障害が発生しているかを調べる（８１０）。ま
た処理済ＩＤ信号１５０が来ているか調べ（８２０）、
処理済ＩＤ信号１５０が来ていればＩＤを受けとり（８
２１）、そのＩＤを送信データテーブル３１０の先頭レ
コード３１６のＩＤ３１１と比較する（８３０）。現用
系電子計算機１００では受信した順番に制御対象データ
を処理するので、それらが等しくない場合にも、現用系
電子計算機１００に障害が発生したと判断する。以上の
障害検出手段において障害が検出されなければ、受信し
た処理済ＩＤ信号１５０のレコードである送信データテ
ーブル３１０先頭レコード３１６の制御対象データ３１
２は処理が完了したものとして、送信データテーブル３
１０から削除し（８３１）、送信データテーブル３１０
の次のレコードを先頭レコード３１６とする（８３
２）。システム監視制御手段３００は現用系電子計算機
１００において障害が発生したと判断すると、処理開始
依頼信号３６２を予備系であった電子計算機２００に送
り（８３５）、現用予備切替スイッチ３２０を切替え、
送信信号３５０が予備系であった電子計算機２００に送
信されるようにする（８３６）。これで電子計算機２０
０は新現用系となる。その時点で送信データテーブル３
１０に残っているレコードは電子計算機１００に送られ
たものも含めてまだ処理が済んでいないものであるの
で、送信データポインタ３１５を送信データテーブル３
１０の先頭レコード３１６に設定する（８３７）。した
がって、障害発生後のデータ送信処理では、現用系であ
った電子計算機１００に送られたものであっても、未処
理であるデータは全て新現用系電子計算機２００に送ら
れることになるので、未処理となる制御対象データは発
生しないことになる。

【００２０】実施例２．またこの発明の第２の実施例に
ついて、図４、および図５に基づいて説明する。第４図
は、第２の発明の実施例で使用する送信データテーブル
３１０の構造である。ひとつのレコードがひとつの制御
対象データに対応しており、ＩＤ、制御対象データ、送
信時刻の３つのフィールドを持つ。３１１は、１つ１つ
の制御対象データに付加されたＩＤである。３１２は、
制御対象４００から送られてきた制御対象データであ
る。３１３は、システム監視制御手段３００が現用系電
子計算機１００にデータを送信した時刻である。３１５
は、次に現用系電子計算機１００に送るべきデータを示
す送信データポインタである。３１６は送信データテー
ブル３１０の先頭レコードである。３１７は送信データ
テーブル３１０の末尾レコードである。

【００２１】第２の発明の実施例におけるデータ処理に
ついて、第５図のフローチャートを用いて説明する。ま
ず最初に、システム監視制御手段３００は、制御を始め
る前に制御を実行するために必要なパラメータの設定を
行なう。システム監視制御手段３００は、現用系電子計
算機１００の処理能力を考慮し、障害と判断するための
応答制限時間を設定する（５０１）。現用系電子計算機
１００は、システム監視制御手段３００から送られてき
た送信データの処理が完了すると、そのデータのＩＤを
処理済ＩＤ信号１５０としてシステム監視制御手段３０
０に送る。システム監視制御手段３００は、送信データ
信号３５０が送信されてから応答制限時間内に処理済Ｉ
Ｄ信号１５０が戻ってこない場合には、現用系電子計算
機１００に障害があったと判断する。次に、現用系電子
計算機１００に複数データを同時に送信することを可能
とするために、システム監視制御手段３００は、現用系
電子計算機１００の処理能力に合わせて、データ同時送
信数を設定する（５０３）。システム監視制御手段３０
０は、送信データテーブル３１０の先頭からデータ同時
送信数個までのデータを一括して現用系電子計算機１０
０に送信することが可能となる。

【００２２】システム監視制御手段３００が、制御対象
データ信号４５０から送信データテーブル３１０を更新
する動作を説明する。まず、システム監視制御手段３０
０は、制御対象データ信号４５０が来ていないか調べる
（６１０）。制御対象データ信号４５０が来ている場合
は、制御対象データを受け取り（６１１）、そのデータ
にＩＤを付加する（６１２）。制御対象データとＩＤ
は、送信データテーブル３１０の末尾レコード３１７と
して記憶され（６２１）、送信データは制御対象４００
から送られた順番に記憶される。この処理は実施例１と
同様である。

【００２３】システム監視制御手段３００が、送信デー
タテーブル３１０のデータを現用系電子計算機１００に
送信する動作を説明する。システム監視制御手段３００
は、送信データテーブル３１０の送信データポインタ位
置３１５にデータが存在するか調べる（７１０）。送信
すべきデータがあれば、すでに送信したデータがデータ
同時送信数に達していないか調べる（７２０）。達して
いる場合、現用系電子計算機１００は新しいデータの受
信不可能であるので、データ送信は実行しない。データ
送信が可能であれば、送信データポインタ位置３１５の
制御対象データ３１２と、ＩＤ３１１を送信データ信号
３５０として現用系電子計算機１００に送る（７２
１）。システム監視制御手段３００は、データを送ると
送信データテーブル３１０の送信したレコードの送信時
刻３１３のフィールドに送信した時刻を記憶する（７２
２）。次にそのレコードの制御対象データ３１２は、現
用系電子計算機１００に送られたので、送信データポイ
ンタ３１５を次のレコードに設定する（７２３）。

【００２４】最後に、システム監視制御手段３００が、
現用系電子計算機１００の障害を検出する動作と、送信
データテーブル３１０から受信した処理済ＩＤのレコー
ドを削除する動作および障害時の動作を説明する。シス
テム監視制御手段３００は、送信データテーブル３１０
の先頭レコード３１６の送信時刻３１３から応答制限時
刻を過ぎているにもかかわらず処理済ＩＤ信号１５０が
送られてこなければ、現用系電子計算機１００に障害が
発生したと判断する（８１２）。また処理済ＩＤ信号１
５０が来ているか調べ（８２０）、処理済ＩＤ信号１５
０が来ていればＩＤを受けとり（８２１）、そのＩＤを
送信データテーブル３１０の先頭レコード３１６のＩＤ
３１１と比較する（８３０）。現用系電子計算機１００
では、受信した順番に制御対象データを処理するので、
それらが等しくない場合にも、現用系電子計算機１００
に障害が発生したと判断する。以上の障害検出手段にお
いて障害が検出されなければ、受信した処理済ＩＤ信号
１５０に対応した、送信データテーブル３１０上の先頭
レコード位置にある制御対象データ３１２は処理が完了
したものとして送信データテーブル３１０から削除し
（８３１）、送信データテーブル３１０の次のレコード
を先頭レコード３１６とする（８３２）。システム監視
制御手段３００は現用系電子計算機１００において障害
が発生したと判断すると、処理開始依頼信号３６２を予
備系であった電子計算機２００に送り（８３５）、現用
予備切替スイッチ３２０を切替え、送信信号３５０が予
備系であった電子計算機２００に送信されるようにする
（８３６）。これで電子計算機２００は新現用系とな
る。その時点で送信データテーブル３１０に残っている
レコードは電子計算機１００に送られたものも含めてま
だ処理が済んでいないものであるので、送信データポイ
ンタ３１５を送信データテーブル３１０の先頭レコード
３１６に設定する（８３７）。したがって、障害発生後
のデータ送信処理では、現用系であった電子計算機１０
０に送られたものであっても、未処理であるデータは全
て新現用系電子計算機２００に送られることになるの
で、未処理となる制御対象データは発生しない。

【００２５】実施例３．また、この発明の第３の実施例
について、図６、および図７に基づいて説明する。第６
図は、第３の発明の実施例で使用する送信データテーブ
ル３１０の構造である。３１８は、制御対象データの保
存量の限界を示すデータ限界ポインタであり、３１１〜
３１７は、発明の実施例１で記載した同一符号に相当す
る。

【００２６】第３の発明の実施例におけるデータ処理に
ついて、第７図のフローチャートを用いて説明する。ま
ず最初に、システム監視制御手段３００が、制御を始め
る前に制御を実行するために必要なパラメータの設定を
行なう。第３の発明では、システム監視制御手段３００
は、送信データテーブル３１０に存在する現用系電子計
算機１００で処理すべきデータの量によって障害を検出
するので、データ限界ポインタ３１８を設定する（５０
２）。システム監視制御手段３００は、記憶データレコ
ードがデータ限界ポインタ３１８に達すると現用系電子
計算機１００に障害が発生したと判断する。次に現用系
電子計算機１００に複数データを同時に送信することを
可能とするために、システム監視制御手段３００は現用
系電子計算機１００の処理能力に合わせて、データ同時
送信数を設定する（５０３）。以降、システム監視制御
手段３００は、送信データテーブル３１０の先頭からデ
ータ同時送信数個までのデータを一括して現用系電子計
算機１００に送信することが可能となる。

【００２７】システム監視制御手段３００が、制御対象
データ信号４５０から送信データテーブル３１０を更新
する動作を説明する。まずシステム監視制御手段３００
は、制御対象データ信号４５０が来ていないか調べる
（６１０）。制御対象データ信号４５０が来ている場合
は、制御対象データを受け取り（６１１）、そのデータ
にＩＤを付加する（６１２）。制御対象データとＩＤ
は、送信データテーブル３１０の末尾レコード３１７と
して記憶され（６２１）、送信データは制御対象４００
から送られた順番に記憶される。この処理は実施例１、
２と同様である。

【００２８】システム監視制御手段３００が、送信デー
タテーブル３１０のデータを現用系電子計算機１００に
送信する動作を説明する。システム監視制御手段３００
は、送信データテーブル３１０の送信データポインタ位
置３１５にデータが存在するか調べる（７１０）。送信
すべきデータがあれば、すでに送信したデータがデータ
同時送信数に達していないか調べる（７２０）。達して
いる場合、現用系電子計算機１００は新しいデータの受
信不可能であるので、データ送信は実行しない。データ
送信が可能であれば、送信データポインタ位置３１５の
制御対象データ３１２とＩＤ３１１を、送信データ信号
３５０として現用系電子計算機１００に送る（７２
１）。次にそのレコードの制御対象データ３１２は、現
用系電子計算機１００に送られたので、送信データポイ
ンタ３１５を次のレコードに設定する（７２３）。この
処理は実施例１と同様である。

【００２９】最後に、システム監視制御手段３００が、
現用系電子計算機１００の障害を検出する動作と送信デ
ータテーブル３１０から受信した処理済ＩＤのレコード
を削除する動作および障害時の動作を説明する。システ
ム監視制御手段３００は、まず送信データテーブル３１
０のデータ限界ポインタ３１８にデータがあれば、現用
系電子計算機１００で障害が起こったために処理が滞っ
ていると判断する（８１５）。次に、処理済ＩＤ信号１
５０が来ているか調べ（８２０）、処理済ＩＤ信号１５
０が来ていればＩＤを受けとり（８２１）、そのＩＤを
送信データテーブル３１０の先頭レコード３１６のＩＤ
３１１と比較する（８３０）。現用系電子計算機１００
では受信した順番に制御対象データを処理するので、そ
れらが等しくない場合にも、現用系電子計算機１００に
障害が発生したと判断する。以上の障害検出手段におい
て障害が検出されなければ受信した処理済ＩＤ信号１５
０のレコードである送信データテーブル３１０先頭レコ
ード３１６の制御対象データ３１２は処理が完了したも
のとして送信データテーブル３１０から削除し（８３
１）、送信データテーブル３１０の次のレコードを先頭
レコード３１６とする（８３２）。システム監視制御手
段３００は現用系電子計算機１００において障害が発生
したと判断すると、処理開始依頼信号３６２を予備系で
あった電子計算機２００に送り（８３５）、現用予備切
替スイッチ３２０を切替え、送信信号３５０が予備系で
あった電子計算機２００に送信されるようにする（８３
６）。これで電子計算機２００は新現用系となる。その
時点で送信データテーブル３１０に残っているレコード
は電子計算機１００に送られたものも含めてまだ処理が
済んでいないものであるので、送信データポインタ３１
５を送信データテーブル３１０の先頭レコード３１６に
設定する（８３７）。したがって、障害発生後のデータ
送信処理では、現用系であった電子計算機１００に送ら
れたものであっても、未処理であるデータは全て新現用
系電子計算機２００に送られることになるので、未処理
となる制御対象データは発生しない。

【００３０】実施例４．またこの発明の第４の実施例に
ついて、図８、および図９に基づいて説明する。第８図
は、第４の発明の実施例を示すシステムブロック図であ
り、図において３３０は、制御対象から受信した制御対
象データの優先度を判断するデータ優先度判断手段であ
る。上記以外の符号は、実施例１に記載されている同一
符号に相当する構成要素を表わす。

【００３１】第４の発明の実施例におけるデータ処理に
ついて、第９図のフローチャートを用いて説明する。ま
ず最初に、システム監視制御手段３００が制御を始める
前に制御を実行するために必要なパラメータの設定を行
なう。現用系電子計算機１００に複数データを同時に送
信することを可能とするために、システム監視制御手段
３００は現用系電子計算機１００の処理能力に合わせ
て、データ同時送信数を設定する（５０３）。以降、シ
ステム監視制御手段３００は送信データテーブル３１０
の先頭からデータ同時送信数個までのデータを一括して
現用系電子計算機１００に送信することができる。この
処理は実施例１と同様である。

【００３２】システム監視制御手段３００が、制御対象
データ信号４５０から送信データテーブル３１０を更新
する動作を説明する。まず、システム監視制御手段３０
０は、制御対象データ信号４５０が来ていないか調べる
（６１０）。制御対象データ信号４５０が来ている場合
は、制御対象データを受け取り（６１１）、そのデータ
にＩＤを付加する（６１２）。システム監視制御手段３
００は、データ優先度判断手段３３０によってそのデー
タが先に処理すべきものか判断する（６２０）。制御対
象データが先に処理すべきものであれば、制御対象デー
タを送信データポインタから後ろのレコードを一つずつ
ずらし、送信データポインタの位置に制御対象データと
ＩＤを記憶する（６２５）。通常の場合は、制御対象デ
ータとＩＤを送信データテーブル３１０の末尾レコード
３１７として記憶され（６２１）、送信データは制御対
象４００から送られた順番に記憶される。

【００３３】システム監視制御手段３００が、送信デー
タテーブル３１０のデータを現用系電子計算機１００に
送信する動作を説明する。システム監視制御手段３００
は、送信データテーブル３１０の送信データポインタ位
置３１５にデータが存在するか調べる（７１０）。送信
すべきデータがあれば、すでに送信したデータがデータ
同時送信数に達していないか調べる（７２０）。達して
いる場合、現用系電子計算機１００は新しいデータを受
信不可能であるので、データ送信は実行しない。データ
送信が可能であれば、送信データポインタ位置３１５の
制御対象データ３１２とＩＤ３１１を、送信データ信号
３５０として現用系電子計算機１００に送る（７２
１）。そのレコードの制御対象データ３１２は、現用系
電子計算機１００に送られたので、送信データポインタ
３１５を次のレコードに設定する（７２３）。この処理
は実施例１、３と同様である。

【００３４】最後に、送信データテーブル３１０から受
信した処理済ＩＤのレコードを削除する動作および障害
時の動作を説明する。システム監視制御手段３００は現
用系に障害が発生しているかを調べる（８１０）。また
処理済ＩＤ信号１５０が来ているか調べ（８２０）、処
理済ＩＤ信号１５０が来ていればＩＤを受けとり（８２
１）、そのＩＤを送信データテーブル３１０の先頭レコ
ード３１６のＩＤ３１１と比較する（８３０）。現用系
電子計算機１００では受信した順番に制御対象データを
処理するので、それらが等しくない場合にも、現用系電
子計算機１００に障害が発生したと判断する。以上の障
害検出手段において、障害が検出されなければ受信した
処理済ＩＤ信号１５０のレコードである送信データテー
ブル３１０上の先頭レコード位置にある制御対象データ
３１２は処理が完了したものとして、送信データテーブ
ル３１０から削除し（８３１）、送信データテーブル３
１０の次のレコードを先頭レコード３１６とする（８３
２）。システム監視制御手段３００は現用系電子計算機
１００において障害が発生したと判断すると、処理開始
依頼信号３６２を予備系であった電子計算機２００に送
り（８３５）、現用予備切替スイッチ３２０を切替え、
送信信号３５０が予備系であった電子計算機２００に送
信されるようにする（８３６）。これで電子計算機２０
０は新現用系となる。その時点で送信データテーブル３
１０に残っているレコードは電子計算機１００に送られ
たものも含めてまだ処理が済んでいないものであるの
で、送信データポインタ３１５を送信データテーブル３
１０の先頭レコード３１６に設定する（８３７）。した
がって、障害発生後のデータ送信処理では、現用系であ
った電子計算機１００に送られたものであっても未処理
であるデータは全て新現用系電子計算機２００に送られ
ることになるので、未処理となる制御対象データは発生
しない。この処理は実施例１と同様である。

【００３５】

【発明の効果】この発明は、以上説明したように構成さ
れているので、以下に示されるような効果を奏する。

【００３６】送信データテーブルを設け、制御対象デー
タを記憶する構成としたので障害発生時においても、未
処理となるデータを発生させることなく継続的に処理を
行うことができる。

【００３７】また、送信データテーブルに記憶されてい
る制御データを現用系電子計算機に送信した時刻で管理
するようにし、個々の制御対象データの処理時間で障害
を判断するようにしたので、障害が発生した制御対象デ
ータに対して、速やかに障害を検出することができる。
さらに、送信データテーブルに記憶されるデータ量を管
理するようにしたので、容易に障害を検出することがで
きる。

【００３８】加えて、制御対象データを優先度管理する
ための優先度判断手段を設けるようにしたので、優先制
御を考慮したデータ処理が可能となりシステム処理効率
を向上させることができる。

【図面の簡単な説明】

【図１】発明の実施例１を示すシステムブロック図であ
る。

【図２】発明の実施例１で使用する送信データテーブル
の構造を示す図である。

【図３】発明の実施例１を示す処理のフローチャートで
ある。

【図４】発明の実施例２で使用する送信データテーブル
の構造を示す図である。

【図５】発明の実施例２を示す処理のフローチャートで
ある。

【図６】発明の実施例３で使用する送信データテーブル
の構造を示す図である。

【図７】発明の実施例３を示す処理のフローチャートで
ある。

【図８】発明の実施例４を示すシステムブロック図であ
る。

【図９】発明の実施例４を示す処理のフローチャートで
ある。

【図１０】従来の現用予備系切替方式の実施例の構成を
示すブロツク図である。

【図１１】従来の現用予備切替方式の一実施例の制御方
法を示すフローチャートである。

【符号の説明】

１００ （現用系）電子計算機 １５０ 処理済ＩＤ信号 ２００ （予備系）電子計算機 ２５０ 処理済ＩＤ信号 ３００ システム監視制御手段 ３１０ 送信データテーブル ３２０ 現用予備切替スイッチ ３５０ 送信データ信号 ３６１ 処理開始依頼信号 ３６２ 処理開始依頼信号 ４００ 制御対象 ４５０ 制御データ信号

Claims (4)

【特許請求の範囲】
1. 【請求項１】 二重化された電子計算機が現用系、及び
   予備系として動作し、現用系に障害が発生した場合に、
   それまでの予備系電子計算機が、現用系に代わって処理
   を継続して実行する二重化システムにおいて、現用系電
   子計算機の動作を監視するシステム監視手段を設け、上
   記システム監視手段は、現用系電子計算機における未処
   理データを格納するためのバッファ・テーブルを備え、
   障害発生時に、上記バッファ・テーブル中のデータを含
   めて、予備系電子計算機に送信することにより、データ
   処理の継続を可能としたことを特徴とする二重化電子計
   算機システムの切替制御方式。
2. 【請求項２】 二重化された電子計算機が現用系、及び
   予備系として動作し、現用系に障害が発生した場合に、
   それまでの予備系電子計算機が、現用系に代わって処理
   を継続して実行する二重化システムにおいて、現用系電
   子計算機の動作を監視するシステム監視手段を設け、上
   記システム監視手段は、現用系電子計算機にデータ送信
   した計時情報を記憶し、予め設定された許容時間内に応
   答を確認できなかった場合、上記現用系計算機に障害が
   発生したと見なし、現用系、予備系計算機を切り替える
   ことを特徴とした二重化電子計算機システムの切替制御
   方式。
3. 【請求項３】 二重化された電子計算機が現用系、及び
   予備系として動作し、現用系に障害が発生した場合に、
   それまでの予備系電子計算機が、現用系に代わって処理
   を継続して実行する二重化システムにおいて、現用系電
   子計算機の動作を監視するシステム監視手段を設け、上
   記システム監視手段は、データ量を管理する手段を備
   え、既定量を越えてデータを受信した場合に、上記現用
   系計算機に障害が発生したと見なし、現用系、予備系計
   算機を切り替えることを特徴とした二重化電子計算機シ
   ステムの切替制御方式。
4. 【請求項４】 二重化された電子計算機が現用系、及び
   予備系として動作し、現用系に障害が発生した場合に、
   それまでの予備系電子計算機が、現用系に代わって処理
   を継続して実行する二重化システムにおいて、現用系電
   子計算機の動作を監視するシステム監視手段を設け、上
   記システム監視手段は、処理対象データの優先度管理手
   段を備え、データ処理優先順序に従って処理することを
   可能としたことを特徴とする二重化電子計算機システム
   の切替制御方式。