JPH0934854A - 多重系計算機システム - Google Patents

Abstract

(57)【要約】 【課題】待機運転モードの計算機から共有メモリ装置の
データが誤って破壊されるのを防止して高い信頼性を実
現すること。 【解決手段】多重化された計算機１１，１２の運転モー
ドをシステム監視盤１３にて管理し、各計算機１１，１
２から共有メモリインターフェイス装置１５，１６を介
して共有メモリ装置１４に対してアクセス可能な多重系
計算機システムであり、システム監視盤１３が管理して
いる運転モード情報に基づいて待機運転モードの計算機
からの共有メモリ装置１４に対する書込みを阻止するこ
とを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、共有メモリ装置を
備え多重化された多重系計算機システムに係り、特に複
数種類の運転モードを選択可能な多重系計算機システム
に関する。

【０００２】

【従来の技術】電子計算機は、信頼性及び稼働率を高め
るため多重化を行っている。多重化された電子計算機
は、主なる系（常用系と以下略す）及び、常用系が停止
した時のバックアップ系（待機と以下略す）の運転モー
ドを有している。また、多重化された電子計算機間の情
報のやりとりには共有メモリ装置が広く用いられてい
る。

【０００３】図９は、従来の多重系計算機システムの構
成例を示す図である。この多重系計算機システムは、各
種情報の処理を行う多重化された電子計算機１，２、こ
れら電子計算機１，２の共通の情報を保存する共有メモ
リ装置３、共有メモリ装置３に読み込み及び書き込みを
行うための共有メモリインターフェイス装置４，５、電
子計算機１，２の運転モードを設定するシステム監視盤
装置６から成る。

【０００４】電子計算機１，２は、共通の情報を共有メ
モリインターフェイス装置４，５を介して共有メモリ装
置３から読み込み及び書き込みが行える。共有メモリ装
置３に保存されている多重化された電子計算機の共通の
情報は、常用運転モードの電子計算機が読み込み及び書
き込みを行い、待機運転モードの電子計算機が常用の電
子計算機のバックアップのため読み込みのみを行ってい
る。

【０００５】また、２重化した電子計算機の１台をソフ
トウェアの開発、修正のため使用して、開発、修正され
たソフトウェアの試験を行うことができる。このため
に、シミュレーションモードあるいは試験モードと呼ば
れる運転モードが用意される。従来は、１つの共有メモ
リ装置３を２つのエリアに分け各々常用／待機モードの
電子計算機、試験／シミュレーションモードの電子計算
機で使用していた。

【０００６】

【発明が解決しようとする課題】多重化された計算機シ
ステムでは、電子計算機間で共通する情報を共有メモリ
装置に保存しており、共有メモリ装置３に保存する共通
情報は多重化された電子計算機１，２の何れからでも読
み込み及び書き込みが可能である。このため、点検及び
点検後の確認試験において、人間系にて待機運転モード
の電子計算機から共有メモリ装置に誤ってデータの書き
込みを実施してしまった場合、電子計算機間での共通の
情報が破壊され、多重系計算機システムに与えられた高
い信頼性及び稼働率が損なわれる可能性がある。また、
試験／シミュレーションモードで試験中のソフトウェア
の不具合等により共有メモリ装置内のデータ破壊が発生
した場合にも常用運転モードの電子計算機が運転を続行
できなくなるという可能性もある。

【０００７】また、共有メモリ装置に保存している共通
情報は、主に常用運転モードの電子計算機にて書き込み
を行っている。待機運転モードの電子計算機にて、前記
電子計算機での共通の情報を誤って破壊した場合、その
要因が何れの電子計算機にあるのか解析するのに多くの
労力を費やし要因解析が困難であった。

【０００８】本発明は、以上のような実情に鑑みてなさ
れたもので、待機運転モードの電子計算機から共有メモ
リ装置のデータが誤って破壊されるのを確実に防止し、
高い信頼性及び稼働率を実現可能な多重系計算機システ
ムを提供することを目的とする。

【０００９】

【課題を解決するための手段】本発明は、上記目的を達
成するために以下のような手段を講じた。請求項１に対
応する本発明は、多重化された計算機の運転モードをシ
ステム監視盤にて管理し、前記各計算機から共有メモリ
インターフェイス装置を介して共有メモリ装置に対して
アクセス可能な多重系計算機システムにおいて、前記シ
ステム監視盤が管理している運転モード情報に基づいて
待機運転モードの計算機からの前記共有メモリ装置に対
する書込みを阻止するようにした。

【００１０】本発明では、共有メモリ装置に保存されて
いる計算機間で共通の情報に対し、待機運転モードの計
算機から誤ってデータを書き込もうとすると、その書き
込みが阻止されるため誤ってデータが書き込まれるのを
未然に防止できる。

【００１１】請求項２に対応する本発明は、多重化され
た計算機の運転モードをシステム監視盤にて管理し、前
記各計算機から共有メモリインターフェイス装置を介し
て共有メモリ装置に対してアクセス可能な多重系計算機
システムにおいて、前記システム監視盤が管理している
運転モード情報に基づいて待機運転モードの計算機から
の前記共有メモリ装置に対する書込みを阻止する書込み
阻止手段と、前記書込み阻止手段にて前記共有メモリ装
置への書込みを阻止した情報を保存する書込み不可情報
保存手段とを備える。

【００１２】本発明では、共有メモリ装置に保存されて
いる計算機間で共通の情報に対し、待機運転モードの計
算機から誤ってあるデータを書き込もうとした場合、そ
の書き込もうとした情報を保存することができる。従っ
て、後からデータ書き込みによって破壊しようとした計
算機に対する要因解析が容易となる。

【００１３】請求項３に対応する本発明は、多重化され
た計算機の運転モードをシステム監視盤にて管理し、前
記各計算機から共有メモリ装置に対してアクセス可能な
多重系計算機システムにおいて、前記計算機からアクセ
ス可能な共有メモリ装置を複数設け、前記システム監視
盤が管理している運転モード情報に基づいて前記計算機
が使用すべき共有メモリ装置を切替えるようにした。

【００１４】本発明では、常用モードで運転される計算
機に接続する共有メモリ装置と、その他の運転モード
（例えばシミュレーション／試験モード）で運転される
計算機に接続する共有メモリ装置を別々にすることがで
き、シミュレーション／試験モードで運転される計算機
で試験中のソフトウェアの不具合により、常用モードで
運転される計算機に接続された共有メモリ内のデータが
破壊されるのを防ぐことができる。

【００１５】請求項４に対応する本発明は、請求項３の
多重系計算機システムにおいて、計算機が接続している
共有メモリ装置に故障が発生したとき当該計算機を他の
正常な共有メモリ装置に切替えて運転するようにした。

【００１６】本発明では、常用／待機モードで運転中の
計算機の共有メモリ装置の装置故障が発生しても、他の
正常な共有メモリ装置へ即座に切り替えることにより、
常用／待機モードで運転されていた計算機にて行ってい
た監視や制御のデータを即座に引き継ぐことができ、こ
れにより多重系計算機システムの全停を防ぐことができ
る。

【００１７】

【発明の実施の形態】以下、本発明の実施形態について
説明する。 （第１の実施形態）図１は、本実施形態に係る多重系計
算機システムの構成を示す図である。

【００１８】本実施形態の多重系計算機システムは、各
種情報の処理を行う電子計算機１１，１２が多重化され
ており、電子計算機１１，１２が常用又は待機のいずれ
の運転モードで運転するかをシステム監視盤装置１３で
設定する。なお、多重系計算機システムは、３台以上の
電子計算機にて構成することができる。２台の電子計算
機１１，１２の共通した情報を共有メモリ装置１３に保
存している。電子計算機１１は共有メモリインターフェ
イス装置１５を介して共有メモリ装置１３に対する読み
込み及び書き込みを行い、もう一つの電子計算機１２は
共有メモリインターフェイス装置１６を介して共有メモ
リ装置１３に対する読み込み及び書き込みを行う。これ
ら共有メモリインターフェイス装置１５，１６と共有メ
モリ装置１４との間に共有メモリ書込み不可検出装置１
７が設けられている。共有メモリ書込み不可検出装置１
７は、待機運転モードとなった電子計算機からは共有メ
モリ装置１４に対する書き込みを阻止する機能を備え
る。

【００１９】図２は、共有メモリ書込み不可検出装置１
７の具体的な構成を示している。共有メモリ書込み不可
検出装置１７は、各電子計算機１１，１２に対応して共
有メモリ装置書込み回路１８を有する。電子計算機１１
に対応した共有メモリ装置書込み回路１８は、電子計算
機１１の共有メモリ装置１４に対する書込み信号１９
と、システム監視盤装置１３から電子計算機１１へ出さ
れている運転モード信号２０とが入力される。共有メモ
リインターフェイス装置１５から書込み信号１９が入力
され、且つ運転モード信号２０が常用運転モード信号の
とき共有メモリ装置１４への書込み許可信号２１を出力
する。もう一つの電子計算機１２に対応した共有メモリ
装置書込み回路は、電子計算機１２の共有メモリ装置１
４に対する書込み信号１９と、システム監視盤装置１３
から電子計算機１２へ出されている運転モード信号２０
とが入力され、上記同様に動作するように設定されてい
る。

【００２０】次に、以上のように構成された本実施形態
の動作について説明する。多重系計算機システムは、一
方の電子計算機１１が常用運転モード、もう１台の電子
計算機１２が待機運転モードとなっており、待機運転モ
ードの電子計算機１２の点検時に誤って人間系にて共有
メモリ装置１４にデータを書き込もうとした場合の動作
について説明する。

【００２１】待機運転モードの電子計算機１２の点検に
おいて、共有メモリ装置１４に誤って書き込みを行う
と、共有メモリインターフェイス装置１６を介して共有
メモリ書込み不可検出装置１７に書込み信号１９が入力
される。このとき、共有メモリ書込み不可検出装置１７
にはシステム監視盤装置１３から設定された電子計算機
１２の運転モードである待機運転モードの運転モード信
号２０が入力されている。

【００２２】共有メモリ書込み不可検出装置１７におい
て、共有メモリ装置書込み回路１８に書込み信号１９と
待機運転モード信号２０が入力されるが、共有メモリ装
置書込み回路１８は、常用運転モード信号２０が入力さ
れないため共有メモリ装置書込み許可信号２１を作成せ
ず、共有メモリ装置１４への書き込みを行わない。

【００２３】一方、常用運転モードで運転中の電子計算
機１１に対応した共有メモリ装置書込み回路１８では、
システム監視盤装置１３にて電子計算機１１に与えられ
た常用運転モード信号２０と共有メモリ装置書込み信号
１９の入力により共有メモリ装置書込み許可信号２１を
作成し、共有メモリ装置１４に書き込みを行う。

【００２４】このように本実施形態によれば、待機運転
モードの電子計算機の点検において、待機運転モードの
電子計算機１２から共有メモリ装置１４に誤って書き込
みを行っても、共有メモリ装置書込み不可検出装置１７
にてその書込みが阻止されるので、共有メモリ装置１４
のデータが誤って破壊されるのを確実に防止でき、多重
系計算機システムに与えられた高い信頼性を確保するこ
とができ、高い稼働率を達成できる。

【００２５】（第２の実施形態）図３は、第２実施形態
に係る多重系計算機システムの構成を示す図である。
尚、上記した第１の実施形態と同一機能を有する部分に
は同一符号を付している。

【００２６】本実施形態の多重系計算機システムは、待
機運転モードとなった電子計算機が共有メモリ装置１４
への書き込みを阻止された情報を保存する共有メモリ装
置書込み不可情報保存装置２２を備えている。他の構成
は第１実施形態と同じである。即ち、各種情報の処理を
行う電子計算機１１，１２、共有メモリ装置１４に読込
み等を行うための共有メモリインターフェイス装置１
５，１６、共通した情報を保存する共有メモリ装置１
４、運転モードを設定するシステム監視盤装置１３、共
有メモリ装置書込み不可検出装置１７を備えている。

【００２７】図４は、共有メモリ書込み不可情報保存装
置２２に保存する情報の構成例を示す図である。同図に
示すように、共有メモリ装置１４に書き込みを実行しよ
うとした年・月・日・時刻、共有メモリ装置１４への書
き込みを阻止された電子計算機の番号、共有メモリ装置
１４への書き込みを阻止されたデータを、共有メモリ装
置書込み阻止情報としている。

【００２８】次に、以上のように構成された本実施形態
の動作について説明する。１台の電子計算機１１が常用
運転モード、もう１台の電子計算機１２が待機運転モー
ドで、待機運転モードの電子計算機１２の点検におい
て、誤って人間系にて共有メモリ装置１４に書き込もう
とした例を用いて説明する。

【００２９】待機運転モードの電子計算機１２の点検に
おいて、電子計算機１２から共有メモリ装置１４に誤っ
て書き込みを行うと、共有メモリインターフェイス装置
１６を介して共有メモリ書込み不可検出装置１７に書込
み信号１９が入力される。また、共有メモリ書込み不可
検出装置１７には、システム監視盤装置１３から設定さ
れた電子計算機１２の運転モードである待機運転モード
信号２０が入力されている。共有メモリ書込み不可検出
装置１７では第１実施形態と同様の処理により共有メモ
リ装置１４への書き込みを阻止する。そして、共有メモ
リ装置書込み回路１８で阻止した年，月，日，時刻，電
子計算機番号，書き込みデータを共有メモリ書込み阻止
情報として共有メモリ書込み不可情報保存装置２２へ入
力して保存する。

【００３０】このように本実施形態によれば、共有メモ
リ装置１４に誤って書き込みを行おうとして阻止された
情報が、共有メモリ書込み不可情報保存装置２２に保存
されているため、共有メモリ装置１４のデータを破壊し
ようとした要因の解析を容易に行うことが可能となる。

【００３１】（第３実施形態）図５は、本実施形態に係
る多重系計算機システムの構成を示す図である。本実施
形態の多重系計算機システムは、複数の計算機３１，３
２（同図には２台の例が示されている）が併設され、個
々の計算機３１，３２に対応した各系統の運転状態等を
管理するシステム監視盤装置３３が備えられている。シ
ステム監視盤装置３３は、共有メモリ装置の故障情報、
系統毎の計算機の運転モードを示す運転状態情報等を管
理している。複数の計算機３１，３２で共有する情報を
保存する２台の共有メモリ装置３４，３５を備えてい
る。各計算機３１，３２は、それぞれに対応して設けた
共有メモリインターフェイス装置（ＳＭＩ）３６，３７
を介して共有メモリ装置３４，３５に接続する。共有メ
モリインターフェイス装置３６，３７は、計算機の運転
モード情報をシステム監視盤装置３３から取り出してそ
の運転モードに基づいて計算機が使用する共有メモリ装
置を切り替えることができるように構成されている。

【００３２】なお、同図において、４１，４２は計算機
３１，３２から運転モードをシステム監視盤装置３３へ
通知するための信号伝送路、４３，４４はシステム監視
盤装置３３から共有メモリインターフェイス装置３６，
３７へ計算機３１，３２の運転モードを通知するための
信号伝送路、４５〜５０は計算機３１，３２と共有メモ
リ装置３４，３５との間でデータの読込み及び書き込み
を行うための信号伝送路を示している。

【００３３】次に、本実施形態の動作について図６及び
図７を参照して説明する。図６は、計算機３１，３２の
運転モードにより共有メモリ装置３４又は３５へデータ
を読み込む又は書き込む信号伝送路を切り替える動作を
示している。

【００３４】先ず、個々の計算機３１，３２は各自の運
転モードをシステム監視盤装置３３へ通知し、システム
監視盤装置３３は計算機３１，３２から通知を受けた運
転モードを系統単位に区別して記憶する。そして、シス
テム監視盤装置３３から計算機３１，３２の運転モード
情報を各計算機３１，３２の共有メモリインターフェイ
ス装置３６，３７へ信号伝送路４３，４４を介して通知
する。

【００３５】計算機３１からのアクセスを制御する共有
メモリインターフェイス装置３６は、計算機３１の運転
モードが常用モード又は待機モードならば信号伝送路を
４６へ切り替え、それ以外の運転モードならば信号伝送
路を４９へ切り替える。同様に、計算機３２からのアク
セスを制御する共有メモリインターフェイス装置３７
は、計算機３２の運転モードが常用モード／待機モード
ならば信号伝送路を４８へ切り替え、それ以外の運転モ
ードならば信号伝送路を５０へ切り替える。従って、計
算機３１，３２の運転モードが常用モード／待機モード
ならば、各計算機３１，３２を一方の共有メモリ装置３
４にアクセスするように信号伝送路を切換え、試験運転
モード等の他のモードのときは、常用モード／待機モー
ドの計算機がアクセスする共有メモリ装置とは異なる共
有メモリ装置３５に接続する。

【００３６】例えば、計算機３１が常用モードで運転さ
れ、計算機３２が待機モードで運転されているときは、
計算機３１及び３２は共に共有メモリ装置３４に接続さ
れて計算機３２がいつでも計算機３１の処理を引き継ぐ
ことができるようになっている。一方、計算機３１が常
用モードで運転され、計算機３２が試験モードで運転さ
れて修正又は追加したソフトウエアの試験を実行すると
きは、試験モードの計算機３２は他の共有メモリ装置３
５に接続されて共有メモリ装置３５のデータを書き替え
ることになる。

【００３７】従って、開発、修正されたソフトウェアの
試験中に不具合により、共有メモリ装置内のデータを破
壊することがあっても、常用モードの計算機３１はその
影響を受けること無く運転を継続できる。

【００３８】図７は、計算機が接続している共有メモリ
装置に故障が発生し、他の共有メモリ装置へ切り替える
動作を示している。各計算機３１（３２）は、共有メモ
リ装置３４（３５）の動作内容から共有メモリ装置の故
障を認識する機能を備えている。各計算機３１（３２）
は、共有メモリインターフェイス装置が上記したアルゴ
リズムにより接続した共有メモリ装置の健全性を、常に
又は周期的に上記機能を起動させて監視している。その
結果、共有メモリ装置の故障を発見すると、その旨をシ
ステム監視盤装置３３へ信号伝送路４１又は４２を介し
て通知する。

【００３９】計算機３１（３２）から共有メモリ装置の
故障情報を受信したシステム監視盤装置３３は、当該故
障情報を記憶すると共にその故障した共有メモリ装置に
計算機を接続している共有メモリインターフェイス装置
３６（３７）へ通知する。

【００４０】共有メモリインターフェイス装置３６（３
７）は、故障した共有メモリ装置が常用／待機モードの
計算機に接続中なら、他の共有メモリ装置が正常か判断
し、正常ならば、信号伝送路を正常な共有メモリ装置側
へ切り替えて、常用／待機モードの計算機を正常な共有
メモリ装置を接続する。

【００４１】また、故障した共有メモリ装置が常用／待
機モード以外の計算機に接続中ならば、他の共有メモリ
が正常か判断し、正常ならば信号伝送路を切り替えて正
常な共有メモリ装置を接続する。

【００４２】従って、随時共有メモリ装置間でデータを
一致させておくことにより、接続した１台の共有メモリ
装置の装置故障が発生した場合に正常な他の共有メモリ
装置へ即座に切り替えて運転を継続することができ、多
重系計算機システムの全停を未然に防ぐことができ、信
頼性の向上を図ることができる。また、共有メモリ装置
間でデータを一致させていない場合であっても正常な他
の共有メモリ装置へ即座に切り替えて運転を継続でき
る。

【００４３】（第４の実施形態）図８は、本実施形態に
係る多重系計算機システムの要部の構成を示している。
なお、本実施形態の全体的なシステム構成は上記した第
３の実施形態と同様である。

【００４４】本実施形態の多重系計算機システムは、そ
れぞれの共有メモリ装置３４，３５内のエリアを運転モ
ードにより区分けして使用する。具体的には、常用／待
機モードエリア３４Ａ（３５Ａ）と、試験／シミュレー
ションエリア３４Ｂ（３５Ｂ）とに分けている。また、
共有メモリ装置３４，３５間でデータを随時一致させて
おくこととする。

【００４５】本実施形態においては、計算機３１，３２
が常用／待機モードで運転するときは共有メモリインタ
ーフェイス装置３６（３７）がシステム監視盤装置３３
から通知される運転モードを認識して計算機３１，３２
を共有メモリ装置３４内の常用／待機モードエリア３４
Ａ，３５Ａに接続する。

【００４６】また、計算機３２が試験／シミュレーショ
ンモードで運転するときは、共有メモリインターフェイ
ス装置３７がシステム監視盤装置３３から通知される運
転モードを認識して計算機３２を共有メモリ装置３４内
の試験／シミュレーションモードエリア３４Ｂに接続す
る。

【００４７】計算機３１，３２が常用／待機モードで運
転しているときに、接続された共有メモリ装置３４の装
置故障が発生した場合、随時共有メモリ装置３４，３５
の常用／待機モードエリア間でデータを一致させている
ので、即座に正常な共有メモリ装置３５へ切り替えるこ
とができ、これにより多重系計算機システムは運転を継
続することができる。

【００４８】また、計算機３１が常用モード、計算機３
２が試験／シミュレーションモードで運転しているとき
は、例えば常用モードの計算機３１に接続された共有メ
モリ装置３４の装置故障が発生しても、共有メモリ装置
３５の常用／待機モードエリア３５Ａを使用することに
より、多重系計算機システムは運転を継続することがで
きる。本発明は上記実施形態に限定されるものではな
く、本発明の要旨を逸脱しない範囲内で種々変形実施可
能である。

【００４９】

【発明の効果】以上詳記したように本発明によれば、待
機運転モードの計算機の点検において、共有メモリ装置
に誤って書き込みを行っても書き込みを阻止することが
可能となり、多重系計算機システムに与えられた高い信
頼性及び稼働率を確保することができる。

【００５０】また、本発明によれば、共有メモリ装置に
誤って書き込みを行おうとして阻止された情報を保存で
きるため、要因解析を容易に行うことが可能となる。ま
た、本発明によれば、複数の共有メモリ装置を設けるこ
とにより、ソフトウェアの試験を行っている計算機によ
るデータ破壊が発生しても、常用モードで運転中の計算
機へ影響を及ぼさないようにすることができる。

【００５１】また、本発明によれば、複数の共有メモリ
装置を設けることにより、常用／待機モードで運転中に
接続された共有メモリ装置の装置故障が発生しても、他
の正常な共有メモリ装置へ切り替えることにより、多重
系計算機システムが全停せず、運転を続行できる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る多重系計算機シ
ステムの構成図である。

【図２】第１の実施形態の多重系計算機システムに備え
た共有メモリ装置書込み回路を示す図である。

【図３】本発明の第２の実施形態に係る多重系計算機シ
ステムの構成図である。

【図４】第２の実施形態の多重系計算機システムに備え
た共有メモリ書込み不可情報保存装置の書込み不可情報
の具体例を示す図である。

【図５】本発明の第３の実施形態に係る多重系計算機シ
ステムの構成図である。

【図６】第３の実施形態における共有メモリ装置の切換
え動作を示すフローチャートである。

【図７】第３の実施形態における共有メモリ装置の故障
時の信号伝送路の切換え動作を示すフローチャートであ
る。

【図８】本発明の第４の実施形態に係る多重系計算機シ
ステムの要部の構成図である。

【図９】従来の多重系計算機システムの構成図である。

【符号の説明】

１１，１２，３１，３２…電子計算機、１３，３３…シ
ステム監視盤装置、１４，３４，３５…共有メモリ装
置、１５，１６，３６，３７…共有メモリインターフェ
イス装置、１７…共有メモリ書込み不可検出装置、１８
…共有メモリ装置書き込み回路。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 桐田 真治 東京都府中市東芝町１番地 株式会社東芝 府中工場内 (72)発明者 黒木 達也 東京都府中市東芝町１番地 株式会社東芝 府中工場内

Claims (4)

【特許請求の範囲】
1. 【請求項１】 多重化された計算機の運転モードをシス
   テム監視盤にて管理し、前記各計算機から共有メモリイ
   ンターフェイス装置を介して共有メモリ装置に対してア
   クセス可能な多重系計算機システムにおいて、 前記システム監視盤が管理している運転モード情報に基
   づいて待機運転モードの計算機からの前記共有メモリ装
   置に対する書込みを阻止することを特徴とする多重系計
   算機システム。
2. 【請求項２】 多重化された計算機の運転モードをシス
   テム監視盤にて管理し、前記各計算機から共有メモリイ
   ンターフェイス装置を介して共有メモリ装置に対してア
   クセス可能な多重系計算機システムにおいて、 前記システム監視盤が管理している運転モード情報に基
   づいて待機運転モードの計算機からの前記共有メモリ装
   置に対する書込みを阻止する書込み阻止手段と、 前記書込み阻止手段にて前記共有メモリ装置への書込み
   を阻止した情報を保存する書込み不可情報保存手段とを
   具備したことを特徴とする多重系計算機システム。
3. 【請求項３】 多重化された計算機の運転モードをシス
   テム監視盤にて管理し、前記各計算機から共有メモリ装
   置に対してアクセス可能な多重系計算機システムにおい
   て、 前記計算機からアクセス可能な共有メモリ装置を複数設
   け、前記システム監視盤が管理している運転モード情報
   に基づいて前記計算機が使用すべき共有メモリ装置を切
   替えることを特徴とする多重系計算機システム。
4. 【請求項４】 計算機が接続している共有メモリ装置に
   故障が発生したとき当該計算機を他の正常な共有メモリ
   装置に切替えて運転することを特徴とする請求項３記載
   の多重系計算機システム。