JPH063907B2 - ゲ−トウエイのバツクアツプ方式 - Google Patents

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、複数のネットワークがゲートウェイにより相
互接続されるネットワークシステムにおいて、特に現用
ゲートウェイの故障発生時、予備ゲートウェイによる現
用ゲートウェイのバックアップ方式に関する。

〔従来の技術〕

ゲートウェイは、ローカルエリアネットワーク（ＬＡ
Ｎ）相互の接続や、ＬＡＮと公衆回線の相互接続に使用
される。近年、ＬＡＮ等の発達に伴い、このネットワー
クの相互接続を行うのに使用されるゲートウェイの信頼
性が非常に重要になってきている。このため、２組のゲ
ートウェイを設置して、一方を現用機、他方を予備機と
し、現用機の故障発生時、予備機により現用機をバック
アップすることが一般化してきている。

なお、ゲートウェイに関連のある公知文献としては、例
えば特開昭５９−６２２４５号公報や特開昭６０−９１
７４５号公報が挙げられる。

〔発明が解決しようとする問題点〕

通常、現用機は予備機へ一定時間間隔で信号を送信して
正常に動作中であることを知らせ、予備機では、該信号
がとだえると、現用機が故障したと判断してバックアッ
プ動作へ移行することになる。しかしながら、現用機は
正常にもかゝらわず、ネットワークの故障や予備機の信
号監視部の異常などにより、予備機側で上記信号が検出
されない場合がある。従来技術においては、現用機から
の信号が検出されなくなると、予備機では直ちにバック
アップ動作へ移行しており、現用機が正常にもかゝわら
ず誤って予備機へ切り換えられる場合が起きるという問
題があった。

本発明の目的は、複数のネットワークが現用／予備ゲー
トウェイにより相互接続されたネットワークシステムに
おいて、現用ゲートウェイが正常にもかゝわらず、予備
ゲートウェイが誤ってバックアップ動作へ移行するのを
防止することにある。

〔問題点を解決するための手段〕

本発明は、複数ネットワークの相互接続を行う現用／予
備のゲートウェイに、各々のネットワークを通して相手
ゲートウェイの動作を監視する手段を設ける。

〔作用〕

現用ゲートウェイと予備ゲートウェイは、二つのネット
ワークを介してループ状に接続されており、現用ゲート
ウェイからの正常動作中を示す信号はそれぞれのネット
ワークを通って予備ゲートウェイに到来する。予備ゲー
トウェイは、一方のネットワークを通して現用ゲートウ
ェイの異常を検出した場合、他のネットワークを通して
も現用ゲートウェイの異常を検出した場合に初めてバッ
クアップ動作を開始する。これにより、片側のネットワ
ーク系の異常等により、予備ゲートウェイが正常な現用
ゲートウェイを異常と誤認して、バックアップ動作へ誤
って移行することを防止できる。

〔実施例〕

以下、本発明の一実施例について図面により説明する。

第１図は本発明の一実施例のシステム構成を示す。第１
図において、リング型のネットワーク１とバス型のネッ
トワーク２が、現用ゲートウェイ（以下、単に現用機と
いう）３と予備ゲートウェイ（以下、単に予備機とい
う）４により接続されている。ネットワーク１には端末
群５が接続され、ネットワーク２には端末群６が接続さ
れている。ネットワーク１と２の通信制御方式は如何な
る方式でもよい。

現用機３と予備機４はネットワーク１と２において、そ
れぞれ異なる端末アドレスを有しており、現用機３は予
備機４へ「現用ゲートウェイ装置として正常に動作中で
ある」ことを示すフレーム７を一定時間間隔で送信して
いる。このフレーム７は、ネットワーク１と２で独立に
送信される。

現用機３は、自局で異常が発生すると、ネットワーク１
と２の両方でゲートウェイとしてのサービス機能を停止
し、予備機４へのフレーム送出も、ネットワーク１と２
の両方で停止する。予備機４は、ネットワーク１で現用
機３からフレームのタイムアウトを先に検出すると、ネ
ットワーク２においても現用機３からの「正常動作中」
を示すフレームの受信を持ち、タイムアウトになれば、
自局の自己テストなどの後に、現用機３のバックアップ
動作へはいる。もし、ネットワーク２において、「正常
動作中」を示すフレームを受信した場合は、予備機４の
ネットワーク１側のエラーと判断し、エラー表示すると
ゝもに、自局動作を停止する。したがって、現用機３の
バックアップ動作は開始されない。

第２図に現用機３、予備機４の具体的構成例を示す。第
２図において、Ａがネットワーク１側の構成、Ｂがネッ
トワーク２側の構成である。

ネットワーク１の左からの信号線は選択回路１５の一方
の入力に接続され、又、リレー回路２１の接点の一方ｂ
に接続されている。選択回路１５の他方の入力へは、ネ
ットワーク１の右からの信号線が接続され、該信号線は
リレー回路２１の出力ａにも接続される。リレー回路２
１の接点ｃは、送信回路１６ａの出力と接続される。送
信回路１６ａの入力は、サブＣＰＵ１１のシリアル出力
に接続され、受信回路１４ａの出力はサブＣＰＵ１１の
シリアル入力に接続される。サブＣＰＵ１１はメインＣ
ＰＵ１３のバスを介して、メインＣＰＵ１１とデータの
送受を行う。リセットラッチ１７ａの出力はサブＣＰＵ
１１のリセット端子とリレー回路２１の接点切替制御端
子ｄへ接続されており、リセットラッチ１７ａのセット
端子ｓは、ＯＲ回路１８ａの出力に接続されている。Ｏ
Ｒ回路１８ａの２つの入力は、それぞれサブＣＰＵ１１
からのラッチセット信号１９とメインＣＰＵ１３からの
ラッチセット信号２０である。

ネットワーク２側の構成はネットワーク１側とほゞ同様
である。ネットワーク１側との相異点は、ネットワーク
１のトポロジーがリングであるのに対し、ネットワーク
２はバスであること、このため、バイパス制御用のリレ
ー回路２１と選択回路１５を有しないことである。ネッ
トワーク２側の送信回路１６ｂは、パワーオフ時や非送
信時は高インピーダンス状態になり、ネットワーク２か
ら電気的に切り離すことができる。

次に第２図におけるバックアップ動作を説明する。

通常動作中のとき、現用機３は、ネットワーク１とネッ
トワーク２のインタワーキングをサービスしながら、ネ
ットワーク１側と２側で、それぞれ個別に、予備機４へ
「正常動作中」を示すフレームを送信している。該フレ
ームは、予備機の監視タイマをリセットする指示コマン
ドでよい。該「正常動作中」を示すフレームの送出は、
現用機３においてメインＣＰＵ１３からサブＣＰＵ１１
と１２へ別々に指示される。サブＣＰＵ１１と１２は該
指示に基き、それぞれのネットワーク１と２へ「正常動
作中」を示すフレームを送信すると同時に、受信回路１
４ａ又は１４ｂにより該フレームを受信し、送信したフ
レームとの比較チェックにより、自己ループテストをも
行う。このときネットワーク１側の受信回路１４ａの前
段の選択回路１５は、リレー回路２１の出力ａを選択す
るように指示されている。サブＣＰＵ１１と１２は、前
記自己ループテストが終了すると、その結果をメインＣ
ＰＵ１３へ報告する。メインＣＰＵ１３は、サブＣＰＵ
１１と１２からの報告をチェックして、正常ならば次の
処理動作へ移行する。

予備機４は、サブＣＰＵ１１と１２で、それぞれ現用機
３からのフレームをタイマー監視し、フレームの内容の
正常性をチェックする。

現用機３、予備機４において、メインＣＰＵ１３とサブ
ＣＰＵ１１，１２は相互監視している。メインＣＰＵ１
３は、前記「正常動作中」を示すフレームの送信指示以
外に、ネットワーク１から２、逆にネットワーク２から
２へ送出するデータの送信指示や、各々のネットワーク
での受信指示について、サブＣＰＵ１１，１２からの結
果報告のタイマー監視、報告内容の正常性チェックを行
い、異常があればリトライを行い、リトライ不可の場
合、該当サブＣＰＵのリセットラッチ１７ａ又は１７ｂ
をセットして、該当サブＣＰＵの動作を凍結する。又、
反対側のネットワークのサブＣＰＵのリセットラッチも
リセットし、反対側のサブＣＰＵの動作をも凍結する。

サブＣＰＵ１１，１２はメインＣＰＵ１３からの動作指
示をタイマー監視し、内容の正常性をチェックする。異
常検出時は、リトライを行い、リトライ不可の場合、自
己のリセットラッチ１７ａ又は１７ｂをセットし、動作
を凍結する。リセットラッチ１７ａ，１７ｂがセットさ
れると、送信回路１６ａと１６ｂはネットワーク１又は
２から切り離されるので、以後は、ネットワークへ悪影
響を及ぼさない。

こゝで、現用機３において、ネットワーク１側の送信回
路１６ａが故障した後に、メインＣＰＵ１３がサブＣＰ
Ｕ１１と１２へ「正常動作中」を示すフレームの送出指
示を発したとする。サブＣＰＵ１２は正常終了の報告を
メインＣＰＵ１３へ返すが、サブＣＰＵ１１は、自己ル
ープテスト異常を報告する。メインＣＰＵ１３は前記
「正常動作中」を示すフレームの送信を、再びサブＣＰ
Ｕ１１へ指示するが、サブＣＰＵ１１は、該フレームの
自己受信ができないので、異常終了を再度報告する。メ
インＣＰＵ１３は、ネットワーク１側に異常が発生した
と判断し、サブＣＰＵ１１のリセットラッチ１７ａ、サ
ブＣＰＵ１２のリセットラッチ１７ｂをそれぞれセット
し、両方のサブＣＰＵの動作凍結と、ネットワークから
の切り離しを行い、異常発生をマンマシーンインターフ
ェイスを通してオペレータへ報告する。

予備機４のサブＣＰＵ１１は、現用機３からのフレーム
のタイムアウトを検知すると、メインＣＰＵ１３へこの
旨報告する。メインＣＰＵ１３はサブＣＰＵ１２からの
報告をチェックするが、正常受信の報告であるので、再
び、現用機３からのフレームの監視動作にはいる。この
次の報告では、サブＣＰＵ１１，１２の両方から、タイ
マアウトが報告されるので、現用機３に異常が発生した
と判断して、バックアップ動作へ移行すると同時に、マ
ンマシンインターフェイスを通して、バックアップ動作
中の旨、オペレータへ報告する。

上記動作において、予備機４は、再び、現用機３からの
フレームの監視動作にはいった後、サブＣＰＵ１２が正
常受信を報告し、サブＣＰＵ１１はタイマアウトを報告
して来た場合、自装置のサブＣＰＵ１１の異常又は、ネ
ットワーク１側の回線異常と判断し、予備機４内のサブ
ＣＰＵ１１と１２のリセットラッチ１７をセットし、サ
ブＣＰＵの凍結とネットワークからの自局の切り離しを
行う。

上述の如く、本実施例においては、現用予備切換専用の
信号ケーブルと該信号を制御する論理を必要とせず、ネ
ットワーク１とネットワーク２で別々にゲートウェイ現
用機の正常性をチェックすることにより、予備機はバッ
クアップ動作を開始することができる。

ネットワーク２のメディアアクセス制御方式として、Ｃ
ＳＭＡ系の制御方式を採用した場合、回線使用率が高く
なると、「正常動作中」を示す現用機３から予備機４へ
の送信データと、他端末からの送信データの衝突頻度が
高くなることが予想される。このような場合は、予備機
４のタイマーの値を衝突を考慮して設定することやメデ
ィアアクセス方式として優先権つきＣＳＭＡ方式を採用
する等の工夫が必要となる。

本実施例では、現用機３から予備機４へ特定のフレーム
を送信する方式により、現用機３の異常を検出する場合
を示した。この他に、トークンパッシング方式のネット
ワークでは、トークンの消滅やフレームの永久周回を検
出することにより、バックアップ動作開始の妥当性を検
出する方式が考えられる。

〔発明の効果〕

本発明によれば、ゲートウェイ自体の機能を利用して、
複数の物理的位置において、ゲートウェイのバックアッ
プ動作の妥当性を検出することができるので、予備機が
現用機動作監視部の異常などにより誤ってバックアップ
動作へ移行することを防止することができ、安価で高信
頼度のバックアップ方式を実現できる効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例のシステム構成図、第２図は
第１図におけるゲートウェイの具体的構成例を示す図で
ある。 １，２…ネットワーク、 ３…ゲートウェイ現用機、 ４…ゲートウェイ予備機、７…フレーム、 １１，１２…サブＣＰＵ、１３…メインＣＰＵ、１５…
受信信号選択回路、 １７…リセットラッチ、２１…リレー回路。

Claims (1)

【特許請求の範囲】
1. 【請求項１】複数のネットワークがゲートウェイにより
   相互接続されるネットワークシステムにおいて、前記ネ
   ットワークを現用と予備のゲートウェイで相互接続する
   と共に、予備ゲートウェイは、複数ネットワークにより
   現用ゲートウェイの動作を監視し、あるネットワークを
   通して現用ゲートウェイの異常を検出した時、他のネッ
   トワークを通しても現用ゲートウェイの異常を検出する
   ことを条件にバックアップ動作を開始することを特徴と
   するゲートウェイのバックアップ方式。