JPH03139736A - 情報処理システムにおける系切替方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明は運用系と予備系をもつ情報処理／ステムにお
いて、運用系と予備系を切替える系切替方式に関するも
のである。

［従来の技術］ 従来、運用系と予備系をもつ情報処理／ステムにおいて
、運用系と予備系の切替えは、運用系に故障が発生した
場合のみ行なわれていた。

また、このとき、予備系は故障がなく正常運用されるこ
とが前提である。これは、運用系が故障して系切替えが
行なわれたにもかかわらず、予備系も故障していては、
共に故障ということでシステムダウンになってしまうか
らである。このシステムダウンを避けるため、予備系は
ヘルスチェックと呼ばれる自己システムの診断を行なっ
て、予備系の故障の早期発見を行なっていた。

以下に従来の系切替方式の具体例について述べる。

第２図は、運用系と予備系をもつ情報処理システムの一
構成例を示したものであり、本システムは運用系／予備
系になるシステムＡとシステムＢとを備える。

２は系切替制御装置であり、システムＡまたはシステム
Ｂに故障か発生して、これよりシステムの故障を示す故
障状態信号６または９を受信すると、システムΔとシス
テムＢに運用系／予備系指示信号７，８を送出して運用
系と予備系を切トケえるように指示する。また、この指
示と同時に、回線切替装置４に対して回線切替指示信号
１０を送出して回線の切替えを指示する。

４は回線切替装置であり、系切替制御装置２からの回線
切替指示信号１０を受は取ると、スイッチをａ側または
ｂ側に切り替えてシステムＡまたはシステムＢに回線シ
：１１末５を接続する。

５は回線端末であり、図示するようにシステムＡが運用
系になっていると、システム八と回線ケｄ１末５間は回
線信号１１．１３で結ばれる。また、予備系になってい
るシステムＢが運用系に切り替わると、システムＢと回
線端末５間は回線信号１２．１３で結ばれる。

このような情報処理システムにおいて、系切替制御装置
２による従来の系切替え動作は、第３図に示したような
フローチャート例に従って行なわれる。

まず、システムＡを運用系、システム■３を予備系とし
、かつ回線切替装置４のスイッチをａ側に切り替えて、
本システム稼動が開始される（ステップ１０１）。

システム稼働中はステップ１０２〜１０５のループ■を
回っている。ループＩの内容は後述する。

このシステム稼動中において、システムＡに故障が発見
されると、システムＡは系切替制御装置２へ故障状態信
号６を送出し、オペレータに対して故障表示をする（ス
テップ１０２，１０６）。

予備系のシステムＢか故障でなければ、／ステムＢの故
障表示をリセットすると共に、系切替前のメモリデータ
などの退避、引継ぎ処理を行った後、系切替制御装置２
はシステムＡを予備系、システムＢを運用系に切替える
指示を行ない、これと同時に回線切替装置４の切替えも
行なって、回線端末５の接続をシステムＢ側に切り替え
、システムを再稼働する（ステップ１０７〜１０９）。

以上の動作により、一連の切替え動作は終了し、システ
ムＢは運用系として稼動を開始する。

なお、システムＢの故障を判断するステップ１０７にお
いて、運用系となるべきシステムＢも故障であればシス
テムダウンとなる。

また、上記システム再稼働中はステップ１１０〜１１３
のループ■を回っている。ループ１１の内容もループＩ
と同様に後述する。このシステムの再稼動中において、
システムＢに故障か発見されると、オペレータに対して
故障表示をする（ステップ１１０，１１４）。

ここで予備系のシステムＡか故障でなければ、システム
への故障表示をリセ・ノドした後、起動時のステップ１
０１に戻るが、システムＡも故ＩＩＩであれば、さらに
オペレータに対して故障表示を行い、システムタウンに
至る（ステップ１１５〜１１７）。

なお、ステップ１０５，１０８，１１３．ＩＩ７におい
て行われる表示リセットは、システムが故障でないにも
かかわらず、あるいはシステムか故障から立ち直ったに
もかかわらず、表示によってオペレータが誤って故障と
判断することがないようにするためである。

［発明が解決しようとする課題］ しかしながら、−Ｌ述した従来システムては、運用系が
故障するまでの間、予備系はまったく実稼動が行なわれ
ないため、予備系に故障が潜在する可能性か高いという
問題がある。この潜在故障は、運用系に故障が発見され
たときの系の切替えて、予備系が実稼動を開始したとき
に初めて発見されるため、予備系に潜在故障かあると運
用系と予備系とが共に故障して／ステムタウンとなり、
情報処理システムの高信頼性を著しく低下させることに
なる。

そこで従来、実稼動の行なわれない予備系では、自己シ
ステムの診断を行なわせて、その潜在故障を発見しよう
としている。これを再び第３図を用いて説明する。同図
においてループ■でシステムＢの診断を、ループ■でシ
ステムＡの診断を行っている。

ループ■においては、システム八を運用系、システムＢ
を予備系として、本システム稼動が開始されるステップ
１０１の後に、運用系の故障を判断するが（ステップ１
０２）、ここで運用系となるシステ１％　Ａに故障がな
ければ、予備系となるシステムＢについて自己システム
の診断を行わせ、／ステムＢの故障を判断する（ステッ
プ１０３）。

その結果、システムＢに故障が見付からなければ、シス
テムＢ故陣の表示をリセットした」―で直接ステップ１
０２へ、故障が見付かればオペレータに対して故障表示
をしてからステップｌＯ２へ戻してループ１を巡回さゼ
る（ステップ１０／ｌｌ０５）。

自己診断によりシステムＢの故障が発見された場合には
、直ちにシステムＢの保守を行う。

また、ループＨにおいては、システム八を予備系、シス
テムＢを運用系に切替えて、本ンステム稼働が再開され
るステップ１０９の後に、運用系の故障を判断するが（
ステップ１１０）、ここで運用系となるシステムＢに故
障かなければ、予備系となるシステムＡについて自己シ
ステムの診断を行わせ、システムＡの故障を判断する（
ステップ１１１）。

その結果、システムＡに故障か見付からなければ、シス
テムＡの故障表示をリセットした」二で直接ステップ１
０８へ、故障か見付かればオペレータに対して故障表示
をしてからステップ１１０へ戻してループ■を巡回させ
る（ステップ１１２゜１１３）。

自己診断によりシステムＢの故障が発見された場合には
、直ちにシステムＡの保守を行う。

しかしながら、このような実稼働の行われていない予備
系での自己システム診断には、専用回路が必要であった
り、実稼動中の端末への診断は、オフラインとなったり
する等、種々の問題から、故障の検出範囲は狭く検出率
も低いといった欠点があった。

この発明の目的は、運用系と予備系をもつ情報処理シス
テムにおいて、運用系の故障時以外においても、運用系
と予備系との交互の切替えを行ない、どちらのシステム
においても実稼動がなされるようにすることによって、
予備系が潜在的故障を持っている場合、系切替え時に運
用系と予備系との二重故障を起こすといった従来技術の
問題点を除去して、システムダウンすることの少ない高
度に信頼化された情報処理システムにおける系切替方式
を提供することにある。

［課題を解決するための手段］ この発明の情報処理システムにおける系切替方式は、運
用系と予備系とを備え、運用系の異常時、系を切り替え
る情報処理システムにおける系切替方式において、運用
系の正常時、予備系を実稼動させるために運用系と予備
系とを交互に切替える手段と、切替えか運用系の異常に
よるものなのか、正常時の切替えによるものなのかを判
断する手段とを設けて、運用系と予備系のどちらにおい
ても実稼動がなされ、実稼動」二でなくては発見できな
かった予備系のもつ潜在的故障を早期に顕在化させるよ
うにしたものである。

［作用］ 系切替手段により、正常時に系か切り替わると、今まで
予備系であった系が運用系となり、実稼働状態にはいる
。

すると、予備系のときに行われる自己システム診断では
発見できなかった潜在的故障か、実稼働することにより
発見されるため、顕在化する。

また、系か切り替わると、判断手段により切替えが運用
系の異常によるものか、正常時の切替えによるものなの
かの判断がなされる。

従って、実稼動」二でなくては発見できなかった予備系
のもつ潜在的故障か切替え毎に発見可能となり、且つ、
この正常時の系切替えは判断手段によって特定されるの
で、正常時の切替えによって、たとえ予備系に異常が発
見された場合でも、そのような場合をシステムタウンと
誤ることがなく、再度切替えを行うことか可能となり、
再度切り替えても運用系の故障ではないため二重故障と
はならない。

［実施例］ 第１図はこの発明の実施例による系切替動作をフローチ
ャートで表わした一例である。以下、この動作について
説明する。なお、運用系と予備系をもツ情報処理システ
ムの一例を示す第２図は、本実施例においても共通使用
する。

まず、システム起動がされると、運用系をシステムＡ、
予備系をシステムＢ、回線切換装置４のスイッチをａ側
に切り替えて回線端末５をシステムＡ側に接続して、本
システム稼動か開始される。

このとき、運用系は運用プログラムを、予備系は自己シ
ステムの診断プログラムを実行しており、それぞれのプ
ログラムにおいて、故障が発見されるとオペレータに対
して故障表示をし、系切替え動作が行なわれる（ステッ
プ１０１〜１１７）。

これらのフローは、従来技術で述べた第３図の動作フロ
ートと同しであるため、同しステ１．プ符号を付して説
明を省略する。

本実施例において従来技術と異なる点は、設定時間、例
えば１ケ月とか１日とかのオーダが経過すると、運用系
は正常であってもダミーの故障状態信号６．９を系切替
制御装置２に与え系の切替えを定期的に行なわせている
点である。

この定期的な切替えはループＩとループ■において、運
用系から送出されるダミーの故障情報に基づいて系切替
制御装置２によって行われる。従って、定期的にダミー
の故障状態信号を出力する運用系（予備系）が本発明の
判断手段を構成し、また、ダミー故障状態信号に基づい
て系の切替えを行う系切替制御装置２が本発明の切替手
段を構成する。

即ち、まず、ループＩにおいて、運用系をシステムＡ１
予備系をシステムＢに切り替えたとき、システムＡもシ
ステムＢも共に故障でなければ、システムＢ故障の表示
をリセットした後（ステ・ノブ１０１〜１０３，１０５
）、設定時間が経過したか否かを判断する（ステップ１
２１）。否であればステップ１０２に戻して、設定時間
が経過するまで予備系システムＢは自己システム診断を
しながら待機する。設定時間が経過すると、正常に稼働
している運用系のシステムＡを故障とみなして扱い、運
用系はタミーの故障状態信号６を系切換制御装置２に送
出し、オペレータにダミーの故障表示をしてループＩを
飛び出し、運用系をシステムＡ１予備系をシステムＡに
切り替えるステップ１０９に進める（ステップ１２２）
。

これにより、いままで予備系で稼働状態にはなかったシ
ステムＢは、設定時間経過すると強制的に実稼働状態に
入る。従って、もしシステムＢに、自己システム診断で
は発見出来なかった潜在故障があっても、この実稼働を
開始したときに発見され、その故障は顕在化される。

また、ループＨにおいて、運用系をシステムＢ１予備系
をシステムＡに切り替えたとき、システムＢもシステム
Ａも共に故障でなければ、システムＡの故障表示をリセ
ットした後（ステップ１０９〜１１１，１１３）、設定
時間が経過したか否かを判断する（ステップ１２３）。

否であればステップ１１０に戻して、設定時間が経過す
るまで予備系システムＡは自己システム診断をしながら
待機する。設定時間が経過すると、正常に稼働している
運用系のシステムＢを故障とみなして扱い、運用系はダ
ミーの故障状態信号９を系切替制御装置２に送出し、オ
ペレータにダミーの故障表示をしてループ■を飛び出し
、運用系をシステムＡ１予備系をシステムＢに切り替え
るステップ１０１に戻す（ステップ１２４）。

これにより、いままで予備系で稼働状態にはなかったシ
ステムＡは、設定時間経過すると強制的に実稼働状態に
入る。従って、もしシステムＡに、自己システム診断て
は発見出来なかった潜在故障があっても、この実稼働を
開始したときに発見され、その故障は顕在化される。

以後も、この設定時間毎に系の切替え動作が繰り返され
る。

ところで、ここに使用される設定時間の検出が、本発明
の判断手段を構成するが、この設定時間の検出はハード
ウェア、ソフトウェアの両面の作成が可能である。しか
し、ソフトウェア上で作成する方が、系切替前のメモリ
データなどの退避、弓継ぎ処理か容易に行なえる点から
望ましい。この点で、ソフトウェアの実行は系切替制御
装置２において行われるので、結局、本実施例では系切
替制御装置２が本発明の切替手段と判断手段とを兼用し
ていることになる。

一方、」―記した運用系の送出するダミーの故障状態信
号６または９は、系の切替えか終了した後、それぞれリ
セットして正常状態信号に変えられるようにする。この
リセットは運用系から送出されるダミーの故障情報に基
づいて系切替制御装置２によって行われる。

即ち、本実施例の正常時切替を有効にするために、切替
処理を行うステップ１０１と、システトΔの故障を判断
するステップ１０２との間に、この切替処理が運用系の
故障によるものか、あるいは定期的な切替えによるもの
かにかかわらず、システムＢから系切替制御装置２に送
出された故障状態信号９をリセットし正常状態信号に変
化させるステップ１３１を挿入する。

また、同じく、切替処理を行うステップ１０９と、シス
テムＢの故障を判断するステップ１１０との間に、この
切替処理が運用系の故障によるものか、あるいは定期的
な切替えによるものかにかかわらす、システムＡから系
切替制御装置２に送出された故障状態信号６をリセット
シ正常状態信号に変化させるステップ１３２を挿入する
。

このように定期的にシステムの稼働を切替える場合にお
いて、ダミー故障状態信号６または９がリセットされ、
しかも運用系は正常状態で切替えを要求するので、たと
え正常状態にあったにもかかわらず、強制的に切り替え
られて運用系となった予備系が故障して再び系の切替え
が行われても、切替えの行われた運用系はそのまま正常
稼働するため、システムダウンすることはない。例えば
、ステップ１１０の判断において、ダミー故障により切
り替えられた運用系システムＢがたとえ故障と判断され
ても、正常であるにもかかわらず予備系に切り替えられ
たシステムへの故障判断を行うステップ１１５ては、シ
ステムＡは当然故障とは判断されないため、システムタ
ウンが回避できる。

以上述べたように、本実施例が従来例のものと大きく異
なる点は次の通りである。従来例のものは運用系で故障
か発見されたときのみ切替えを行ない、この切替えか行
なわれるまで予備系が実稼動されないため、故障の潜在
する可能性が高（、切替え後、予備系の潜在故障が発見
されると、両系とも故障となりシステムが完全にダウン
することになる。

これに対して本実施例のものは、運用系に故障がなく正
常である場合であっても定期的に系を切替える手段を設
けたことで、予備系も実稼動が定期的に行なわれる。こ
のため、温存故障が顕在化して早期発見が可能となる上
、切替え時、予備系に故障を発見しても、運用系は正常
状態で切替えを要求しているのであるから、再び切替え
を行なえば良い。すなわち、運用系の運転かそのまま継
続されるので、システムダウンすることはない。

なお、上記実施例では設定時間経過により、切替えが、
運用系の異常によるものなのか、正常時の切替えによる
ものかを判断させるようにし、正常時には異常時に出さ
れる故障状態信号６，９と全く同じ信号を出力するよう
にして、回路変更を伴うことなく、系切替制御装置２を
異常時と正常時とで共用できるようにした。しかし、本
発明はこの方式に限定されるものではなく、正常時に出
力する系切替信号を、上記故障状態信号とは別個に出力
するようにし、従来の系切替制御装置に回路変更を加え
て、この系切替信号により系切替制御装置を作動させる
ようにしてもよい。このようにした場合には、系切替信
号はシステムＡまたはシステムＢから出力する必要はな
（、回路に変更を加えて系切替制御装置２の内部で発生
させることが可能となる。この場合において、系切替制
御装置２が本発明の切替手段と判断手段とを兼ねること
になる。

また、運用系と予備系とを定期的に切り替えるようにし
たが、本発明はこれに限定されることはなく、不定期的
に切り替えるようにしてもよい。

［発明の効果］ 以上詳細に説明したようにこの方式によれば、運用系が
正常時にも運用系と予備系とを切替えてどちらのシステ
ムにおいても実稼動がなされるようにしたのて、実稼動
」二でなくては発見できなかった予備系の持つ潜在的故
障が、系の切替えか行なわれる毎に検出可能となり、従
って早期保守が可能となる。また、この系の切替えは、
運用系か正常時に行なわれるものであることから、従来
のように予備系故障で二重故障となることはなく、シス
テムダウンとなることは回避され、その結果本来持って
いる冗長性情報処理システムの高信頼性をさらに高める
ことができる。

【図面の簡単な説明】

第１図は本発明による系切替動作の一実施例を示すフロ
ーチャート、第２図は運用系と予備系をもつ情報処理シ
ステムの一例を示す、従来例と本実施例とに共通する構
成図、第３図は従来例の系切替動作を示すフローチャー
トである。 ２は切替手段と判断手段との両機能を有する系切替制御
装置、Ａ、Ｂは運用系／予備系となるシステムである。 ＋９−

Claims (1)

1. 【特許請求の範囲】 運用系と予備系とを備え、運用系の異常時、系を切り替
   える情報処理システムにおける系切替方式において、 運用系の正常時、予備系を実稼働させるために運用系と
   予備系とを交互に切替える手段と、切替えが運用系の異
   常によるものなのか、正常時の切替えによるものなのか
   を判断する手段とを設けたことを特徴とする情報処理シ
   ステムにおける系切替方式。