JPS61128359A - 共有装置の障害復旧方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、複数の計算機により共有される通信制御処理
装置ｃｃｐやＤＡＳＤなどの装置の障害復旧方式に関す
る。

〔従来の技術〕

第２図に示すように、一般にｎ台の計算機１−１ないし
ｌ−ｎが１台の共有装置２に結合されているシステムで
は、共、有装置２に障害が発生叫で使用不能となった場
合、従来は、１台の計算機たとえばその障害を最初に検
出した計算機のみが共有装置２の障害復旧に当たること
を許され、他の計算機はその復旧作業の開時たされてい
た。そして復旧に当たった計算機は、復旧完了後に先に
共有装置を使用していた計算機にその旨を通知して。

自動的に使用を再開させるようにしていた。

〔発明が解決しようとする問題点〕

従来の共有装置の復旧処理では、復旧した共有装置の使
用を再開させる場合、共有装置が使用不能となった時点
で使用中であった計算機を識別して使用可能通知を行う
必要があり、その使用中であった計算機を識別するため
の手順を各計算機に順次適用することにより時間がかか
り、使用再開が遅れるという問題があった。また復旧に
当たった計算機が復旧処理中に障害でダウンした場合に
は、自ｉ的に他の計算機に代替させることができないた
め、復旧が完了しないという問題があった。

〔問題点を解決するための手段〕

本発明は、上記した問題点を解決するため、システム内
の複数の計算機を共有装置の復旧に当たる計算機（以後
復旧計算機という）と、この復旧計算機の動作状態を監
視する計算機（以後監視計算機という）と、その他計算
機とに動作状態を設定し、各計算機が相互の動作状態を
監視し合って。

復旧計算機がダウンした際には監視計算機あるいはその
他計算機が復旧計算機に切り替わり、そして前者の場合
にはその他計算機のうちの１台が監視計算機に切り替わ
るような自動的な動作状態制御手段を設けるものであっ
て、その構成は、複数の計算機と該複数の計算機により
共有される装置とを含むシステムにおいて、該システム
内に上記複数の計算機のそれぞれによって参照および更
新される共通状態情報手段を設けるとともに、各計算機
ごとに、上記共有される装置の障害発生時にその復旧処
理を行う復旧状態と、該復旧状態の計算機の動作状態を
監視する監視状態と、その他状態とに制御する状態制御
手段と、該状態制御手段に対して周期的に状態をチェッ
クするタイミングを設定するタイマ手段と、上記共通状
態情報手段が更新されたか否かを検出するため前回のチ
ェックタイミングにおける共通状態情報手段の値を保持
する状態制御情報手段とを設け、上記共通状態情報手段
は２によって割り切れない複数の遷移状態からなるルー
プを含み、上記複数の計算機の状態制御手段は、それぞ
れ周期的に共通状態情報手段と自己の状態制御情報手段
とを照合しており。

上記復旧状態および監視状態にある計算機の状態制御手
段は、上記照合の結果不一致を検出したときに共通状態
情報手段中の上記ループ内の遷移状態を１つだけ進める
ように更新するとともに自己の状態制御情報手段を対応
させて更新し、さらに上記その他状態にある計算機の状
態制御手段は上記照合の結果不一致を検出したときに自
己の状態制御情報手段を共通状態情報手段の内容にした
がって更新し、共通状態情報手段の内容が連続的に変化
することを識別して、１つの復旧状態の計算機と１つの
監視状態の計算機とが存在していることを判定し、計算
機の状態制御を行うことを特徴としている。

〔実施例〕

以下に１本発明の詳細を実施例にしたがって説明する。

第１図は本発明の１実施例システムの構成図である。図
において、１１−１ないし１１−ｎは計算機、１．２は
共有の通信制御処理装置（共有ＣＣＰ）、１３はメモリ
、１４は共通状態情報α、１５−１ないし１５−ｎは状
態制御情報β、ないしβ、、１６−１ないし１６−ｎは
状態制御部、１７−１ないし１７−ｎはタイマである。

本実施例では９通信制御処理装置１２（以後単に共有Ｃ
ＣＰという）が各計算機１１−１ないし１１−ｎにより
共有されているとき障害が発生し。

使用不能となったものとして説明する。

共通状態情報αは共有ｃｃｐの復旧制御状態を表し、ま
た状態制御情報β１ないしβ７は各計算機が他の計算機
の動作状態を監視し、自計算機を復旧計算機、監視計算
機、その他計算機のいずれとして動作させるかを決定す
るための制御情報として使用される。共通状態情報αは
、５つの状態値０．　１．　２．　３．　４．をもって
いる。またβは。

以前のチェック時のαの値である。各計算機１１−１な
いし１１−ｎの状態制御部１６−１ないし１６−ｎは、
共有ｃｃｐの障害検出時に、それぞれ自己の状態制御情
報β１ないしβ７と共通状態情報αとを参照チェックし
て、その状態値に応じて自計算機の動作状態の遷移を制
御し、複数の計算機の中で１台の復旧計算機と１台の監
視計算機とその他計算機とが動的に決定されるようにす
る。

各計算機１１−１ないし１１−ｎにそれぞれ設けられて
いるタイマ１７−１ないし１７−ｎは。

計算機の動作状態の遷移制御を一定周期で引き起こすた
めのものである。各タイマの設定周期はほぼ同一にされ
る。

それぞれの計算機の状態制御部１６−１ないし１６−ｎ
は、自己のタイマ１７−１ないし１７−ｎによって割り
込まれたときにその時点での共通状態情報αを参照し、
所定の条件に基づいての状態値を変更しあるいは変更せ
ず、また同様に所定の条件に基づいて自己のβｉ　　（
ｉ＝１．２．・・・。

ｎ）の状態値をαの状態値で更新しあるいは更新しない
。

次にこれらの条件の詳細と状態制御部により行われるα
、βｉの各状態値の制御動作について説明する。

まず共通状態情報αの５つの状態値０．１．２゜３．４
が表している復旧制御状態を下に示す。

α−０：共有ＣＣＰの使用可能状態 〃　４：　復旧不可能状態 すなわち、第３図に示すように、共有ＣＣＰが使用可能
な正常状態においてはα−〇に設定されており、この状
態では復旧計算機も監視計算機も選出されていない。し
かし共有ＣＣＰに障害が検出されると、障害を検出した
計算機が復旧計算機となってα−１，２，３の状態遷移
ループに入り。

この過程で各計算機は復旧計算機、監視計算機。

その他計算機の３つの役割に分化する。

α−１，２，３の状態遷移ループは共有ＣＣＰの復旧お
よび復旧監視を行っている状態を表している。この状態
では、復旧計算機と監視計算機は順次タイマ割り込みに
よる周期的なチェックタイミングがくるごとに、αの値
を３を法として１ずつ進める。これら両針算機は、それ
ぞれαの値を更新したとき、その値をβとして保持して
おき。

次回のチェックタイミングにおいてαとβΦ値が一敗し
ているか否かをチェックする。一致している場合（α−
β）には、他方の計算機がαを更新しなかったことを意
味し、その計算機がダウンしている可能性があるものと
判定する。そこで監視計算機がα−βを検出したときに
は復旧計算機になり替わる。

同様にして、その他計算機のグループの各計算機もタイ
マ割り込みによ゛るチェックタイミングがくるごとにα
Φ値を参照し、自己の値と照合してαの値が変わってい
ると自己のβΦ値を更新し。

α−βを検出したとき復旧計算機および監視計算機の一
方あるいは両方がダウンしたものとして。

これを検出した最初のその他計算機が監視計算機に変わ
り、場合によってはさらに次回に復旧計算機となる。。

このように、αの値が３を法として１，２，３゜１．２
．３．・・・・・・と変化している限り、システム内の
復旧計算機と監視計算機において常にα≠βの検出とα
、βの更新が続けられていることになるのでこれらの計
算機は正常に機能しているものと認識される。しかしこ
れが、・・・１，２，３．１゜１のように同一値が連続
して検出された′場合には。

復旧計算機あるいは監視計算機のいずれかがαを更新し
ていないことになるので、その機能はその他計算機によ
って代替され、αの値の状態遷移が正しく回復される。

共有ｃｃｐの回復処理、たとえば予備装置への切り替え
が完了すると、復旧計算機によりα＝０に設定される。

これにより、共有ＣＣＰに対する使用要求をもつ計算機
は、使用再開タイミングを自動的に認識することができ
る。また復旧が不可能であった場合には、α＝４に設定
され、同様に各計算機に認識可能にされる。

次に、第４図、第５図、第６図により、それぞれ復旧計
算機、その他計算機、監視計算機の各制御動作を説明す
る。なおはじめの正常状態では。

α曙Ｏ１β＝−ａＯである。

まず第４図における■ないし＠の手順について述べる。

■　共有ＣＣＰの障害を検出する。

■　αΦ値を参照する。

■　α−０であれば、最初に共有ＣＣＰの障害を検出し
たものとしてα−１，β−１に更新する。

■　復旧処理を実行する。

■　タイマ割り込みがかかる。

■　α≠βをチェックする。最初はα−１，β−１であ
るためα−βであり、■へ行く。

■　α≠βのとき（２回目以降の正常動作の場合）、α
−ＭＯＤ　（α、　　３）　＋１．すなわち３を法とし
て１を加算し、αΦ値を更新する（α−２）。またβ瑚
αとしてβΦ値を更新する（β！２）。

■　復旧完了をチェックする。

■　復旧完了であればα−０を更新し、使用再開する。

０　復旧不可能か否かをチェックする。

■　復旧不可能の場合、α−４に更新する。

［相］　復旧が完了せず、復旧不可能でもない場合。

■の復旧処理を継続する。

０２回目以後のチェックでα−βが検出された場合には
、監視計算機が未決定あるいはダウンしたものとして、
α、βを更新せずそのまま復旧を続ける。　　　。

なお■のαのチェックでα≠０であった場合には、すで
に他の計算機が障害を検出していることを意味するので
、その他社算機の動作を行う（第５図のＯへ行（）。

次に第５図の［相］ないしＯの手順について述べる。

［相］　■のα≠０のチェックに続いてα雪４の当否を
チェックする。

■　α−４であった場合には、他の計算機による復旧処
理が成功しなかったものと認識し、共有ｃｃｐの使用を
停止する。

＠　［相］でα≠４であった場合には、α−１，２゜３
のいずれかであり、他の計算機による復旧。

監視が行われているものと認識し、タイマ割り込みを待
つ。

Ｏタイマ割り込みがあったときα−βをチェックする。

［相］　α≠βの場合、β−αの更新を行い、＠へ戻る
。

［相］　α−βの場合、前回のチェックで、自社算機の
状態制御部がαを更新していたか否かを調べる。

［相］　前回、αを更新していない場合には、監視計算
機が存在していないものと認識して、α＝ＭＯＤ（α、
３）＋１の更新と、β−αの更新とを行う。

■　自社算機を監視計算機とする（第６図の■へ行＜）
。

［相］　［相］で、前回αを更新していた場合には、復
旧計算機および監視計算機がいずれも存在していないも
のと認識し、自社算機が復旧処理を、引き継ぐ（第４図
のＯへ行く）。

次に、第６図のＯないし［相］の手順について述べる。

■　タイマ割り込みを待つ。

０　タイマ割り込み発生により、α≠βの当否をチェッ
クする。

■　α≠βの場合には、α−ＭＯＤ　（α、３）＋１の
更新とさらにβ−αの更新を行い、■へ戻る。

■　α−βの場合には、復旧計算機がダウンしているも
のと認識し、復旧処理を引き継ぐ（第４図のＯへ行く）
。

このようにして、復旧計算機および監視計算機の決定と
、ダウン時の変更が動的に行われる。

次に、第７図に具体的な動作例を示す。この例は、４台
の計算機からなるシステム、すなわち第１図においてｎ
＝４である場合の動作例であり。

図は、α、β１．β２．β３．β４の各値の遷移と、計
算機１１−１．１１−２．１１−３．１１−４の動作状
態の変化を表している。また■ないし■は、動作状態変
化の発生時点を示している。

■　計算機１１−１が共有装置の障害発生を検出し：復
旧処理を開始する。

■　計算機１１−２は、αが更新されていないことを認
識し、監視を開始する。

■　計算機１１−１は、α≠βを検出して監視計算機の
存在を知り、αを更新する。

■　復旧処理中の計算機１１−１がダウンする。

■　計算機１１−２は、α−βを検出して復旧計算機の
ダウンを認識し、復旧処理を引き継ぐ。

［Ｆ］　計算機１１−３は、α−βを検出して監視計算
機が存在していないことを認識し、監視を開始する。

■　監視中の計算機１１−３がダウンする。

■　計算機１１−２は、α−βを検出して監視計算機が
ダウンしたことを知り、αの更新を行わない。

Ｏ計算機１１−４はα−βを検出して、監視計算機のダ
ウンを認識し、αを更新して監視を開始する。

■　復旧処理を完了し、α−０にする。

（発明の効果） 本発明によれば、システム内の各計算機は、共通状態情
報を介してそれぞれ独立に共有装置の障害および復旧状
況を認識することにより、復旧処理を行う唯一の計算機
の自動的な決定とそのダウン時の自動的な切り替えが可
能となり、また復旧完了後の再開通知も不要となり、シ
ステムの効率性と信頼性を向上させることができる。

【図面の簡単な説明】

第１図は本発明の１実施例システムの構成図。 第２図は共存装置をもつシステムの説明図、第３図は本
実施例における共通状態情報αの遷移状態説明図、第４
図ないし第６図は本実施例の動作フロー図、第７図は動
作例のタイミング図である。 図中、１１−１ないし１１−ｎは計算機、１２は共有の
通信制御処理装置、１３はメモリ、１４は共通状態情報
α、１５−１ないし１５−ｎは状態制御情報β、ないし
β１１＋　　１６−１ないし１６−ｎは状態制御部、１
７−１ないし１７−ｎはタイマを表している。

Claims (1)

【特許請求の範囲】
1. 複数の計算機と該複数の計算機により共有される装置と
   を含むシステムにおいて、該システム内に上記複数の計
   算機のそれぞれによって参照および更新される共通状態
   情報手段を設けるとともに、各計算機ごとに、上記共有
   される装置の障害発生時にその復旧処理を行う復旧状態
   と、該復旧状態の計算機の動作状態を監視する監視状態
   と、その他状態とに制御する状態制御手段と、該状態制
   御手段に対して周期的に状態をチェックするタイミング
   を設定するタイマ手段と、上記共通状態情報手段が更新
   されたか否かを検出するため前回のチェックタイミング
   における共通状態情報手段の値を保持する状態制御情報
   手段とを設け、上記共通状態情報手段は２によって割り
   切れない複数の遷移状態からなるループを含み、上記複
   数の計算機の状態制御手段は、それぞれ周期的に共通状
   態情報手段と自己の状態制御情報手段とを照合しており
   、上記復旧状態および監視状態にある計算機の状態制御
   手段は、上記照合の結果不一致を検出したときに共通状
   態情報手段中の上記ループ内の遷移状態を１つだけ進め
   るように更新するとともに自己の状態制御情報手段を対
   応させて更新し、さらに上記その他状態にある計算機の
   状態制御手段は上記照合の結果不一致を検出したときに
   自己の状態制御情報手段を共通状態情報手段の内容にし
   たがって更新し、共通状態情報手段の内容が連続的に変
   化することを識別して、１つの復旧状態の計算機と１つ
   の監視状態の計算機とが存在していることを判定し、計
   算機の状態制御を行うことを特徴とする共有装置の障害
   復旧方式。