JPH0916425A - 情報処理システム - Google Patents

Abstract

(57)【要約】 【目的】 処理装置内の一装置の故障によりシステム全
体が運用不可能となる事態を避けることを可能とする。 【構成】 複数の装置１２，２２から構成される複数の
処理装置１１，２１と、複数の処理装置が共用し、排他
制御される外部資源３１，３２とから情報処理システム
を構成する。処理装置内の監視装置１３，２３は、同一
処理装置内の装置の異常の有無を監視し、異常を検知し
たとき、外部とのインタフェースに対して共用資源の専
有を解除するリセット命令を出力する。装置に可用性確
認手段を設ける。この可用性確認手段は、監視装置の可
用性を確認し、監視装置の可用性を確認できないとき、
外部とのインターフェイスに対して共用資源の専有を解
除するリセット命令を出力する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、複数の情報処理装置に
より構成される情報処理システムに関する。

【０００２】

【従来の技術】情報処理システムは、通信網の発達に伴
って、年々大規模化してきている。このシステムが大き
くなればなるほど、故障等によりシステムが停止した時
の影響もまた大きくなる。このため、システムとしての
信頼性を確保することがますます要求されてきている。
信頼性を高めるために部品単位での信頼性を確保するこ
とは当然であるが、システムの構成単位が増加すればす
るほど、システム全体の信頼性を確保することが困難に
なってくる。

【０００３】信頼性を確保する手法の一つとして、シス
テムの主要構成単位を二重化することが行われる。これ
は、同一業務を行える環境を持つ情報処理装置を、現用
系と待機系の複数用意しておく。そして、現用系が故障
して以降の業務の続行が不可能となった場合に、故障し
た現用系処理装置からそれまで待機していた系に切り換
えて、待機系処理装置により業務を続行する。

【０００４】一方、待機系を用意していないシステムに
おいては、ある処理装置が故障した場合、他の運用可能
な処理装置で実行可能な業務については継続して業務を
行い、故障した処理装置で行っていた業務のみ縮退を認
める手法がとられる。上記２つの手法は、いずれもシス
テムとしての運用を継続する手法として広く用いられて
いる。そして、各手法のいずれにおいても、各情報処理
装置の専用の外部資源の他に、他の情報処理装置とデー
タ交換をするため又はデータ自体を共有するために、処
理装置の外部に共有資源を持つことが一般的である。

【０００５】図３に従来の情報処理システムを示す。図
示の情報処理システムは、２つの処理装置７１，８１に
より構成される。各処理装置７１，８１は、装置７２，
８２と、監視装置７３，８３と、入出力装置７６，８６
から構成される。装置７２，８２は、例えばＣＰＵであ
り、入出力装置７６，８６を介して処理装置７１，８１
の外部のデータを操作する。監視装置７３，８３は、処
理装置７１，８１内の各装置の動作状況について管理及
び制御を行う。

【０００６】第１の処理装置７１は、専用に割り当てら
れた資源７７，７８を持ち、第２の処理装置８１は、専
用に割り当てられた資源８７，８８を持つ。また、両処
理装置７１，８１は、データ交換等の目的のために資源
９１，９２を共有する。共有資源９１，９２は、内部の
データの破壊を防止するために一般的には排他制御され
る。したがって、ある時点で共有資源９１が第１の処理
装置７１に確保された場合、第２の処理装置８１からの
共有資源９１の操作は拒否される。この場合、第１の処
理装置７１の処理が終了して共有資源９１が解放された
後に、第２の処理装置８１が共有資源９１を確保し、処
理を行うこととなる。

【０００７】ここで、共有資源９１を第１の処理装置７
１が確保した状態で第１の処理装置７１において運用が
不可能な障害が発生した場合、これを検出した監視装置
７３が入出力装置７６へ指示を行い、外部とのインタフ
ェースに対して共有資源の専有を解除するリセットを発
行させる。これにより障害処理装置７１により確保され
ていた共有資源９１は障害処理装置７１より解放され、
他の処理装置８１からの操作が可能となる。

【０００８】

【発明が解決しようとする課題】上記方法では、監視装
置７３自身の障害により処理装置７１が故障状態となっ
た場合には、共有資源に対するリセットは発行できなく
なる。もし、この時点で共用資源９１，９２が障害処理
装置７１側に確保されたままとなった場合は、他の処理
装置８１からその共用資源９１，９２へ操作することが
不可能となり、共用資源９１，９２を必要とする情報処
理システムの動作が継続できなくなってしまう。

【０００９】本発明は、複数の情報処理装置によって構
成される情報処理システムにおいて、処理装置内の一装
置の故障によりシステム全体が運用不可能となる事態を
避けることを可能とすることを目的とするものである。

【００１０】

【課題を解決するための手段】上記目的を達成するた
め、複数の装置から構成される複数の処理装置と、複数
の処理装置が共用し、排他制御される外部資源とを具備
する情報処理システムにおいて、処理装置は、同一処理
装置内の装置の異常の有無を監視し、異常を検知したと
き、外部とのインタフェースに対して共用資源の専有を
解除するリセット命令を出力する監視装置と、監視装置
以外の装置に設けられ、監視装置の可用性を確認し、監
視装置の可用性を確認できないとき、外部とのインター
フェイスに対して共用資源の専有を解除するリセット命
令を出力する可用性確認手段とを具備するものとする。

【００１１】また、複数の処理装置は、現用系処理装置
と待機系処理装置とにすることができる。さらに、可用
性確認手段は、処理装置のＣＰＵに設けることができ
る。

【００１２】

【作用】監視装置は、同一処理装置内の装置の異常の有
無を点検し、異常を検知したとき、外部とのインタフェ
ースに対して共用資源の専有を解除するリセット命令を
出力する。また、監視装置以外の装置に設けられた可用
性確認手段は、監視装置の可用性を確認し、監視装置の
可用性を確認できないとき、外部とのインターフェイス
に対して共用資源の専有を解除するリセット命令を出力
する。

【００１３】リセット命令により、処理装置内の装置に
故障が発生した場合、その処理装置により占有されてい
た共有資源の排他が確実に解放される。これにより、他
の処理装置から共有資源への操作が可能となる。したが
って、処理装置内の一装置の故障によりシステム全体が
運用不可能となる事態を避けることが可能となる。

【００１４】

【実施例】図１に本発明の実施例の情報処理システムを
示す。図示の情報処理システムは、２つの処理装置１
１，２１により構成される。各処理装置１１，２１は、
装置１２，２２と、監視装置１３，２３と、入出力装置
１６，２６から構成される。装置１２，２２は、例えば
ＣＰＵであり、入出力装置１６，２６を介して処理装置
１１，２１の外部のデータを操作する。監視装置１３，
２３は、処理装置１１，２１内の各装置の動作状況につ
いて管理及び制御を行う。さらに、装置１２，２２は、
監視装置１３，２３の可用性を確認し、監視装置１３，
２３が異常であるとき、入出力装置１６，２６へインタ
フェースリセットを要求する。

【００１５】第１の処理装置１１は、専用に割り当てら
れた資源１７，１８を持ち、第２の処理装置２１は、専
用に割り当てられた資源２７，２８を持つ。また、両処
理装置１１，２１は、データ交換等の目的のために資源
３１，３２を共有する。共有資源３１，３２は、内部の
データの破壊を防止するために排他制御される。したが
って、ある時点で共有資源３１が第１の処理装置１１に
確保された場合、第２の処理装置２１からの共有資源３
１の操作は拒否される。この場合、第１の処理装置１１
の処理が終了して共有資源３１が解放された後に、第２
の処理装置２１が共有資源３１を確保し、処理を行うこ
ととなる。

【００１６】ここで、共有資源３１を第１の処理装置１
１が確保した状態で第１の処理装置１１において運用が
不可能な障害が発生した場合、障害処理装置１１により
確保されていた共有資源３１を障害処理装置１１より解
放し、他の処理装置２１からの操作を可能とする。この
ため、監視装置１３は、同一処理装置１１内の各装置１
２の動作状況について管理及び制御を行い、同一処理装
置１１内の装置１２は、監視装置１３の可用性を診断す
る。

【００１７】装置１２の診断の結果、監視装置１３が可
用である場合は、監視装置１３が入出力装置１４へ指示
を行い、外部とのインタフェースへ共有資源の専有を解
除するリセットを発行させる。監視装置１３が可用でな
い場合、診断を行った装置１２から入出力装置１４へ指
示を行い、外部とのインタフェースへ共有資源の専有を
解除するリセットを発行させる。

【００１８】これにより、障害処理装置１１により確保
されていた共有資源３１は、障害処理装置１１から解放
され、他の処理装置２１からの操作が可能となる。以
上、第１の処理装置１１に障害が発生した場合について
説明をしたが、第２の処理装置２１に障害が発生した場
合も同様である。図２に、図１のシステムの具体例を示
す。

【００１９】図示の情報処理システムは、２つのクラス
タ４１，５１により構成される。クラスタ４１，５１
は、情報処理装置の最小構成単位を構成するものであ
る。各クラスタ４１，５１は、それぞれ、中央処理装置
（ＣＰＵ）４２，５２と、各装置を制御するサービスプ
ロセッサ（ＳＶＰ）４３，５３と、主記憶装置（ＭＳ
Ｕ）４４，５４と、主記憶制御装置（ＭＣＵ）４５，５
５と、チャネルプロセッサ（ＣＨＰ）４６，５６とから
構成される。

【００２０】中央処理装置４２，５２は、チャネルプロ
セッサ４６，５６を介してクラスタ４１，５１の外部の
データを操作する。サービスプロセッサ４３，５３は、
クラスタ４１，５１内の各操作の動作状態について管理
及び制御を行う。第１のクラスタ４１は、専用に割り当
てられたＩ／Ｏ資源４７，４８を持ち、第２のクラスタ
５１は、専用に割り当てられたＩ／Ｏ資源５７，５８を
持つ。また、両クラスタ４１，５１は、データ交換等の
目的のためにＩ／Ｏ資源６１，６２を共有する。

【００２１】ここで、図２と前述の図１の対応関係につ
いて説明する。図２のクラスタ４１，５１は図１の処理
装置１１，２１に相当する。図２の中央処理装置４２，
５２と主記憶装置４４，５４と主記憶制御装置４５，５
５が図１の装置１２，２２に相当する。なお、図１の装
置１２，２２で監視装置１３，２３の可用性の診断を行
っているが、この診断は、図２においては、各装置４
２，４４，４５又は５２，５４，５５のいずれに行わせ
ても良いものである。ここでは、中央処理装置４２，５
２が行うものを例として説明する。また、図２のサービ
スプロセッサ４３，５３が図１の監視装置１３，２３に
相当し、図２のチャネルプロセッサ４６，５６が図１の
入出力装置１４，２４に相当する。

【００２２】共有Ｉ／Ｏ資源６１，６２は、内部のデー
タの破壊を防止するために一般的には排他制御される。
したがって、ある時点で共有Ｉ／Ｏ資源６１が第１のク
ラスタ４１に確保された場合、第２のクラスタから共有
Ｉ／Ｏ資源６１への操作は拒否される。この場合、第１
のクラスタ４１の処理が終了して共有Ｉ／Ｏ資源３１が
解放された後で、第２のクラスタ４１が共有Ｉ／Ｏ資源
３１を確保し、処理を行うこととなる。

【００２３】ここで、クラスタ４１に障害が発生した場
合について説明する。なお、クラスタ５１に障害が発生
した場合、説明は省略するが、以下の説明と同様な処理
が行われる。クラスタ４１において障害が発生した時、
中央処理装置４２が動作可能であれば、中央処理装置４
２はチャネルプロセッサ４３の可用性を確認（動作診
断）する。具体的確認方法としては、主記憶装置４４の
ハードウエア制御域を用いて、中央処理装置４２が設定
したフラグを一定時間内にサービスプロセッサ４３がリ
セットできるか否かで判断する。中央処理装置４２が、
サービスプロセッサ４３が可用であることを認識できた
場合は、中央処理装置４２はチャネルプロセッサ４６へ
は何も行わない。クラスタ４１内の装置に異常が発生し
た場合は、サービスプロセッサ４２がチャネルプロセッ
サ４６へＩ／Ｏシステムリセットの指示を発行する。

【００２４】一方、サービスプロセッサ４３に障害が発
生して、前述の中央処理装置４２が設定したフラグを一
定時間内にリセットできなかった場合、中央処理装置４
２はサービスプロセッサ４３が故障であると判断し、中
央処理装置４２自身でチャネルプロセッサ４６へＩ／Ｏ
システムリセット指示を発行する。これは、Ｉ／Ｏ命令
を中央処理装置４２からチャネルプロセッサ４６へ伝達
する回路と同じ回路を使用する。

【００２５】さらに、中央処理装置４２とサービスプロ
セッサ４３が互いの可用性を常時診断しあっている場
合、中央処理装置４２又はサービスプロセッサ４３のい
ずれかで障害が発生して処理の続行が困難であると判断
した場合にも、中央処理装置４２又はサービスプロセッ
サ４３の動作可能な方が、速やかにチャネルプロセッサ
４６へＩ／Ｏシステムリセット指示を発行する。

【００２６】上記の処理は、各装置の制御プログラムで
対応でき、新たな回路を追加することなく、システムの
可用性を高めることができる。なお、以上の説明におい
ては、外部資源として、Ｉ／Ｏ資源について説明をして
きたが、Ｉ／Ｏ資源の代わりに、共用メモリを対象とす
ることも可能である。

【００２７】

【発明の効果】本発明によれば、複数の処理装置によっ
て構成されるシステムにおいて、処理装置内の１装置の
故障によりシステム全体が運用不可能となる事態を避け
ることが可能となる。また、監視装置自身も、同一処理
装置内の他の装置によりその可用性を診断されることに
より、処理装置系にて発生した障害の早期発見及び閉塞
が可能となる。

【００２８】以上のことにより、情報処理システムとし
ての可用性が向上する。

【図面の簡単な説明】

【図１】本発明の実施例の情報処理システムを示すブロ
ック図。

【図２】図１の情報処理システムの具体例を示すブロッ
ク図。

【図３】従来の情報処理システムを示すブロック図。

【符号の説明】

１１，２１…情報処理装置 １２，２２…装置 １３，２３…監視装置 １６，２６…入出力装置 １７，１８，２７，２８…資源 ３１，３２…共有資源 ４１，５１…クラスタ ４２，５２…中央処理装置 ４３，５３…サービスプロセッサ ４４，５４…主記憶装置 ４５，５５…主記憶制御装置 ４６，４７…チャネルプロセッサ ４７，４８，５７，５８…資源 ６１，６２…共有資源

Claims (3)

【特許請求の範囲】
1. 【請求項１】 複数の装置から構成される複数の処理装
   置と、前記複数の処理装置が共用し、排他制御される外
   部資源とを具備する情報処理システムにおいて、 前記処理装置は、同一処理装置内の装置の異常の有無を
   監視し、異常を検知したとき、外部とのインタフェース
   に対して共用資源の専有を解除するリセット命令を出力
   する監視装置と、前記監視装置以外の装置に設けられ、
   前記監視装置の可用性を確認し、前記監視装置の可用性
   を確認できないとき、外部とのインターフェイスに対し
   て共用資源の専有を解除するリセット命令を出力する可
   用性確認手段とを具備することを特徴とする情報処理シ
   ステム。
2. 【請求項２】 前記複数の処理装置は、現用系処理装置
   と待機系処理装置であることを特徴とする請求項１記載
   の情報処理システム。
3. 【請求項３】 前記可用性確認手段がＣＰＵに設けられ
   たことを特徴とする請求項１記載の情報処理システム。