JPH06309187A - 多重化計算機の障害発生時の切換装置 - Google Patents

Abstract

(57)【要約】 【目的】 多重化計算機において、障害発生時に動作中
のプログラムを実行系から待機系へ切換える際に、必要
な引継情報が失われることなく、系の確実且つ迅速な切
換えを可能とする。 【構成】 多重化計算機１０上で動作する、個々のアプ
リケーション・プログラム２４中に障害処理モジュール
２６を設け、多重化計算機１０の環境及びハードウェア
における障害発生通知を該障害発生処理モジュール２６
が受けると、自分でプログラム終了処理を行い、系の切
換えに必要な引継情報を共有記憶二次媒体１６に退避さ
せた後に、待機系１４でプログラムを再起動させること
により、系の切換えに必要な情報が失われることをなく
す。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、多重化計算機設備の障
害発生時に、多重化計算機で動作中のプログラムの実行
系から待機系への切換装置に関する。

【０００２】

【従来の技術】従来、主に業務処理を行う実行系計算機
と、障害時に備えて待機状態にある待機系計算機とから
なる多重化計算機において、実行系で障害が発生した際
には、実行系あるいは待機系のＯＳ（オペレーティング
・システム）が障害を検知し、動作中のプログラムに障
害の発生を通知することなしに、プログラム処理の実行
途中に、一方的に実行系のＯＳがプログラムを終了さ
せ、待機系にプログラムの実行業務を切り換え、待機系
にてプログラムを再起動していた。

【０００３】例えば、特開平４−２４２４６７に、稼動
コンピュータシステムの障害時の、待機システムへの系
の切換えについての提案がなされているが、これはあく
まで端末状態の引継であり、端末からのアクセス状態を
記録しておき、該アクセスに対するトランザクション処
理の途中で障害が発生した場合、待機系では、アクセス
のあった端末について、最後にアクセスのあった位置か
ら処理を再開するものであり、それ以降のトランザクシ
ョン処理については、再処理を行っている。

【０００４】

【発明が解決しようとする課題】上に述べたように、従
来の切換方法では、実行系で動作中のプログラムは、障
害の発生を認識することができないまま、プログラム処
理の実行途中にＯＳにより一方的に終了させられていた
ので、待機系でプログラムを再起動する際に必要な引継
情報が、障害発生時より時間的にかなり前のものであっ
たり、引継情報が不完全であったりして、障害発生時よ
り以前にさかのぼり再処理を必要としたり、正常にプロ
グラムを動作させることが不可能になるという問題点が
あった。

【０００５】本発明は、前記従来の問題点を解決するべ
くなされたもので、多重化計算機において、障害発生時
に動作中のプログラムを実行系から待機系へ切換える際
に、必要な引継情報が失われることなく、系の確実且つ
迅速な切換えを可能とする多重化計算機の障害発生時の
切換装置を提供することを目的とする。

【０００６】

【課題を解決するための手段】本発明は、ＣＰＵを含む
計算機資源が多重化され、一つの系が計算実行状態にあ
り、残りの系が待機状態にある多重化計算機の障害発生
時の切換装置において、多重化計算機の環境及びハード
ウェアにおける障害の発生を検出する手段と、多重化計
算機上で動作する一つあるいは複数の個々のアプリケー
ション・プログラムの中に予め組み込まれ、障害検出通
知を受け、検出された障害情報を、実行中のアプリケー
ション・プログラムに通知する障害処理モジュールと、
前記現在実行中のアプリケーション・プログラムが障害
検出通知を受けたことを検知する手段と、前記障害検出
通知を受けたアプリケーション・プログラムが一定の正
常終了処理を行ったことを通知する手段と、前記障害検
出通知を受けたアプリケーション・プログラムが一定の
正常終了処理を終了させたことを確認後、待機系に障害
情報を通知する手段と、前記障害情報を受け取った待機
系でアプリケーション・プログラムを再起動する手段
と、を備えることにより、多重化計算機で発生した障害
を多重化計算機上で動作するアプリケーション・プログ
ラムに通知し、プログラム自身がプログラムを終了させ
た後、待機系でプログラムを再起動させることにより、
前記目的を達成したものである。

【０００７】

【作用】本発明によれば、多重化計算機で発生した障害
を検出すると、多重化計算機上で動作する一つあるいは
複数の個々のアプリケーション・プログラムの中に予め
組み込まれた障害処理モジュールは、実行中のアプリケ
ーション・プログラムに障害発生を通知する。通知を受
けたアプリケーション・プログラムは一定の終了処理を
行い、自分自身でプログラム終了処理を行い、待機系
に、再起動に必要な情報を通知する。その後、待機系で
プログラムを再起動させる。

【０００８】従って、従来ＯＳが障害を検知すると一方
的にプログラムを終了させていたため引継情報が失われ
ていたところ、本発明ではアプリケーション・プログラ
ム中に障害処理モジュールを持たせることにより、待機
系でプログラムを再起動する際に必要な引継情報が系の
切換時に失われることがないようにできる。

【０００９】

【実施例】以下、図面を参照して、本発明の実施例を詳
細に説明する。

【００１０】図１は、本発明の一実施例の構成を示すブ
ロック線図である。

【００１１】図１において、１０は多重化計算機であ
り、該多重化計算機１０は、実行系計算機１２と、待機
系計算機１４と、共有記憶二次媒体１６と、実行系計算
機１２と待機系計算機１４とを接続する入出力制御装置
１８及び２０とを含んで構成されている。実行系計算機
１２は、障害発生制御処理２２と、アプリケーション・
プログラム２４を有している。

【００１２】又、アプリケーション・プログラム２４
は、障害処理モジュール２６と、障害発生通知エリア２
８と、終了処理ルーチン３０とを有しており、待機系計
算機１４は、実行系監視処理３２を含んでいる。

【００１３】なお、計算機の環境及びハードウェアにお
ける障害としては、例えば、ファン停止、温度異常、電
圧低下等いろいろなものが考えられるが、ここでは障害
発生例として、実行系計算機１２の内部温度が上昇し、
実行系内部の温度センサが、それを検知した場合に対す
る本発明の実施例を示す。

【００１４】なお、図２は、本実施例における障害発生
制御処理２２のフローチャート（ステップＮo は２００
番台）であり、図３は、本実施例における障害処理モジ
ュール２６のフローチャート（ステップＮo は３００番
台）であり、図４は、本実施例におけるアプリケーショ
ン・プログラムのフローチャート（ステップＮo は４０
０番台）である。これらのフローチャートを参照して、
本実施例の作用を以下に説明する。

【００１５】温度異常を検知した実行系内部の温度セン
サは、障害発生制御処理２２に対してステップ２００に
おいて、温度異常の発生を通知する。障害発生制御処理
２２では、ステップ２０２で障害の発生と障害内容を実
行系で動作中の全てのアプリケーション・プログラムに
対して通知する。

【００１６】アプリケーション・プログラム２４には、
障害発生制御処理２２からの通知を受けるために、予め
障害処理モジュール２６が組み込まれている。障害処理
モジュール２６はステップ３００で、障害の発生と障害
内容の通知を受け取り、ステップ３０２で、プログラム
内の障害発生通知エリア２８に障害の発生を書き込む。

【００１７】アプリケーション・プログラム２４は、ス
テップ４００で、ある一定のプログラム処理毎に障害発
生通知エリア２８を読み込み、ステップ４０２で、障害
発生通知エリア２８に障害の発生が書き込まれているか
どうか、つまり障害が発生したかどうかを判定する。障
害が発生していなければステップ４０４へ移り、通常処
理を行い、再び障害発生通知エリア２８を読みに行く。

【００１８】又、障害が発生している場合には、ステッ
プ４０６へ行き、終了処理ルーチン３０を実行し、系の
切換えに必要な引継情報を共有記憶二次媒体１６に退避
する。その後、アプリケーション・プログラム２４が終
了したことを、ステップ４０８で、障害発生制御処理２
２に対して処理終了として通知する。ここは、詳しく言
うと、終了処理ルーチン３０が、ステップ３０４で処理
終了を障害処理モジュール２６に通知し、障害処理モジ
ュール２６が、ステップ３０６で障害発生制御処理２２
に対して終了通知をするという手順になる。これはま
た、図２でいうとステップ２０４に相当する。

【００１９】障害発生制御回路２２では、全てのアプリ
ケーション・プログラムからの処理終了通知を受け取っ
た後、ステップ２０６において、待機系計算機１４に対
して系切換通知を発行する。

【００２０】待機系計算機１４では、実行系監視処理３
２が動作しており、障害発生制御処理２２からの系切換
通知を受け取る。更に、実行系監視処理３２は、共有記
憶二次媒体１６からの系の切換えに必要な引継情報を読
み込み、実行系で動作していた全てのアプリケーション
・プログラムを再起動させる。

【００２１】

【発明の効果】以上述べたように、本発明によれば、多
重化計算機において、アプリケーション・プログラム内
に設けられた障害処理モジュールが障害の発生通知を受
け取ると、一定の終了処理を行い、自分自身でプログラ
ムを終了させ、待機系に、再起動に必要な情報を通知
し、待機系でプログラムを再起動しているため、障害発
生時に、動作中のプログラムを実行系から待機系に切換
える際に必要な引継情報が失われることはなくなり、系
の確実且つ迅速な切換えが可能になるという優れた効果
を有する。

【図面の簡単な説明】

【図１】本発明の一実施例の構成を示すブロック線図

【図２】本実施例における障害発生制御処理のフローチ
ャート

【図３】本実施例における障害処理モジュールのフロー
チャート

【図４】本実施例におけるアプリケーション・プログラ
ムのフローチャート

【符号の説明】

１０…多重化計算機 １２…実行系計算機 １４…待機系計算機 １６…共有記憶二次媒体 １８、２０…入出力制御装置 ２２…障害発生制御処理 ２４…アプリケーション・プログラム ２６…障害処理モジュール ２８…障害処理通知エリア ３０…終了処理ルーチン ３２…実行系監視処理

Claims (1)

【特許請求の範囲】
1. 【請求項１】ＣＰＵを含む計算機資源が多重化され、一
   つの系が計算実行状態にあり、残りの系が待機状態にあ
   る多重化計算機の障害発生時の切換装置において、 多重化計算機の環境及びハードウェアにおける障害の発
   生を検出する手段と、 多重化計算機上で動作する一つあるいは複数の個々のア
   プリケーション・プログラムの中に予め組み込まれ、障
   害検出通知を受け、検出された障害情報を、実行中のア
   プリケーション・プログラムに通知する障害処理モジュ
   ールと、 前記現在実行中のアプリケーション・プログラムが障害
   検出通知を受けたことを検知する手段と、 前記障害検出通知を受けたアプリケーション・プログラ
   ムが一定の正常終了処理を行ったことを通知する手段
   と、 前記障害検出通知を受けたアプリケーション・プログラ
   ムが一定の正常終了処理を終了させたことを確認後、待
   機系に障害情報を通知する手段と、 前記障害情報を受け取った待機系でアプリケーション・
   プログラムを再起動する手段と、 を備えることにより、多重化計算機で発生した障害を多
   重化計算機上で動作するアプリケーション・プログラム
   に通知し、プログラム自身がプログラムを終了させた
   後、待機系でプログラムを再起動させることを特徴とす
   る多重化計算機の障害発生時の切換装置。