JP2021056653A - 情報処理装置及び情報処理プログラム - Google Patents

Abstract

【課題】情報処理装置の負荷に応じてウォッチドッグタイマの制限時間を変更しない場合に比して、情報処理装置の負荷を原因とするウォッチドッグタイマのリセット処理における遅延が生じ得ない場合に復旧処理が実行されるまでの時間の増加を抑制すると共に、当該遅延が生じ得る場合に誤って復旧処理が実行されることを抑制する。【解決手段】ウォッチドッグタイマ２２は、タイマ値をカウントアップしていき、リセット処理部２８によりタイマ値がリセットされずにタイマ値が制限値に到達すると、すなわち、タイマ値が前回リセットされてから制限時間が経過すると、復旧処理部３０に復旧処理を実行させるための復旧処理要求信号をプロセッサ２４に送信する。制限時間設定部３２は、情報処理装置１０の装置負荷が第１負荷閾値を超えた場合、ウォッチドッグタイマ２２の制限時間を初期設定時間より長い延長時間に設定する。【選択図】図１

Description

本発明は、情報処理装置及び情報処理プログラムに関する。

従来、情報処理装置がハングアップのなどの不正状態に陥ったことを検出するウォッチドッグタイマが知られている。ウォッチドッグタイマは、タイマ値をカウントアップしていく。情報処理装置が正常状態であれば、定められた制限値にタイマ値が到達する前に、すなわち定められた制限時間内に、タイマ値がリセットされる仕組みになっている。情報処理装置がタイマ値をリセットできずに、タイマ値が制限値に到達すると（すなわちタイマ値の前回のリセットから制限時間が経過すると）、情報処理装置が不正状態に陥ったと判定される。

従来、ウォッチドッグタイマの制限時間を動的に変更させる技術が提案されている。

例えば、特許文献１には、タイマ値がクリアされるまでの時間間隔をモニタし、モニタした中で最大の時間間隔を制限時間として設定するウォッチドッグタイマが開示されている。特許文献２には、システムの起動時の制限時間を、起動後の制限時間よりも長く設定するウォッチドッグタイマが開示されている。特許文献３には、抵抗器とコンデンサからなる積分回路を有するウォッチドッグタイマであって、モータ駆動システムの始動期間では積分回路の抵抗器により制限時間が長く設定され、その後は当該抵抗器の抵抗値を小さくすることで制限時間を短くするウォッチドッグタイマが開示されている。特許文献４には、情報処理装置上で動作するアプリケーション毎に異なる制限時間が設定されたウォッチドッグタイマが開示されている。

特開２００２−１４０２０９号公報 特開２００５−１２２４２４号公報 特開２００８−２６２４４３号公報 特開２００９−０２０５４５号公報

ところで、情報処理装置がハングアップなどの不正状態に陥った場合における情報処理装置の復旧処理を実行するまでの時間を短くするために、ウォッチドッグタイマの制限時間を短くしておくことが考えられる。しかしながら、当該制限時間が短い場合、情報処理装置の負荷が原因でウォッチドッグタイマのリセット処理に遅延が生じた場合、本来、情報処理装置が不正状態に陥っていないにも関わらず、誤って復旧処理が実行されてしまう場合がある。

本発明の目的は、情報処理装置の負荷に応じてウォッチドッグタイマの制限時間を変更しない場合に比して、情報処理装置の負荷を原因とするウォッチドッグタイマのリセット処理における遅延が生じ得ない場合に復旧処理が実行されるまでの時間の増加を抑制すると共に、当該遅延が生じ得る場合に誤って復旧処理が実行されることを抑制することにある。

請求項１に係る発明は、プロセッサを備え、前記プロセッサは、ウォッチドッグタイマをリセットするリセット処理を実行し、前記ウォッチドッグタイマを制限時間内にリセットできなかった場合に、自装置の復旧処理を実行し、自装置の現在の単位時間当たりの処理負荷、又は、自装置に入力された処理要求の処理量、の少なくとも一方である装置負荷が大きい場合、前記装置負荷が小さい場合に比して、前記制限時間を長い時間に設定する、ことを特徴とする情報処理装置である。
請求項２に係る発明は、前記プロセッサは、前記装置負荷を間欠的に取得し、前記装置負荷が第１負荷閾値を超えた場合、前記制限時間を初期設定時間よりも長い時間である延長時間に設定する、ことを特徴とする請求項１に記載の情報処理装置である。
請求項３に係る発明は、前記プロセッサは、前記装置負荷が前記第１負荷閾値よりも小さい第２負荷閾値未満となった場合、前記制限時間を前記延長時間よりも短い時間に設定する、ことを特徴とする請求項２に記載の情報処理装置である。
請求項４に係る発明は、前記プロセッサは、前記装置負荷が前記第２負荷閾値未満である状態を一定時間維持した場合、前記制限時間を前記延長時間よりも短い時間に設定する、ことを特徴とする請求項３に記載の情報処理装置である。
請求項５に係る発明は、前記プロセッサは、取得した連続する複数の前記装置負荷がいずれも前記第１負荷閾値以下である場合、前記初期設定時間へ向けて前記制限時間を段階的に短縮していく、ことを特徴とする請求項２に記載の情報処理装置である。
請求項６に係る発明は、前記プロセッサは、取得した連続する複数の前記装置負荷がいずれも前記第２負荷閾値未満である場合、前記初期設定時間へ向けて前記制限時間を段階的に短縮していく、ことを特徴とする請求項３又は４に記載の情報処理装置である。
請求項７に係る発明は、前記プロセッサは、自装置が起動してから規定時間内である場合は、前記装置負荷が第１負荷閾値を超えた場合であっても、前記制限時間を前記初期設定時間に維持する、ことを特徴とする請求項２に記載の情報処理装置である。
請求項８に係る発明は、電源が投入されたことで自装置が起動した場合の前記規定時間は、省電力モードから起動した場合の前記規定時間よりも長い時間である、ことを特徴とする請求項７に記載の情報処理装置である。
請求項９に係る発明は、コンピュータに、ウォッチドッグタイマをリセットするリセット処理を実行させ、前記ウォッチドッグタイマを制限時間内にリセットできなかった場合に、自装置の復旧処理を実行させ、自装置の現在の単位時間当たりの処理負荷、又は、自装置に入力された処理要求の処理量、の少なくとも一方である装置負荷が大きい場合、前記装置負荷が小さい場合に比して、前記制限時間を長い時間に設定させる、ことを特徴とする情報処理プログラムである。

請求項１又は９に係る発明によれば、情報処理装置の負荷に応じてウォッチドッグタイマの制限時間を変更しない場合に比して、情報処理装置の負荷を原因とするウォッチドッグタイマのリセット処理における遅延が生じ得ない場合に復旧処理が実行されるまでの時間の増加を抑制すると共に、当該遅延が生じ得る場合に誤って復旧処理が実行されることを抑制することができる。
請求項２に係る発明によれば、間欠的に取得される装置負荷に基づいて、ウォッチドッグタイマの制限時間を動的に変更することができる。
請求項３に係る発明によれば、装置負荷が第１負荷閾値以下となった場合に制限時間を短縮する場合に比して、制限時間を短縮し難くすることができる。
請求項４に係る発明によれば、装置負荷が第２負荷閾値未満なった場合に直ちに制限時間を短縮する場合に比して、さらに、制限時間を短縮し難くすることができる。
請求項５に係る発明によれば、装置負荷が第１負荷閾値以下となった場合に、制限時間を初期設定時間とする場合に比して、制限時間が急激に短縮されることを抑制することができる。
請求項６に係る発明によれば、装置負荷が第２負荷閾値未満となった場合に、制限時間を初期設定時間とする場合に比して、制限時間が急激に短縮されることを抑制することができる。
請求項７に係る発明によれば、装置起動後の規定時間内は、誤って復旧処理が実行されることの抑制よりも、起動すること自体を優先することができる。
請求項８に係る発明によれば、省電力モードから起動したときに比して処理量が多くなる、電源投入によって起動したときの規定時間を、省電力モードから起動したときの規定時間よりも長くすることができる。

本実施形態に係る情報処理装置の構成概略図である。 ＣＰＵ使用率の時間変化を示すグラフである。 本実施形態に係る情報処理装置の処理の流れを示すフローチャートである。

図１は、本実施形態に係る情報処理装置１０の構成概略図である。本実施形態に係る情報処理装置１０は、印刷機能を有する印刷機あるいは複合機であるが、情報処理装置１０としては、例えば、パーソナルコンピュータ、サーバコンピュータ、あるいはタブレット端末などであってもよい。

通信インターフェース１２は、例えば、有線又は無線のＬＡＮアダプタなどを含んで構成される。通信インターフェース１２は、ＬＡＮあるいはインターネットなどの通信回線を介して、他の装置と通信する機能を発揮する。例えば、通信インターフェース１２により、ユーザが利用するユーザ端末から、情報処理装置１０にて処理（例えば印刷処理）を実行させるための処理要求としてのジョブを受信することができる。

ディスプレイ１４は、例えば液晶ディスプレイなどを含んで構成される。ディスプレイ１４には、種々の画面が表示される。例えば、ディスプレイ１４には、情報処理装置１０で実行中のジョブに関する情報が表示される。

入力インターフェース１６は、例えば、タッチパネルや種々のボタンなどを含んで構成される。情報処理装置１０がパーソナルコンピュータなどである場合には、入力インターフェース１６には、マウスやキーボードが含まれていてもよい。入力インターフェース１６は、情報処理装置１０に対するユーザの指示を入力するために用いられる。

メモリ１８は、例えばハードディスク、ＳＳＤ（Solid State Drive）、ｅＭＭＣ（embedded Multi Media Card）、ＲＯＭ、あるいはＲＡＭなどを含んで構成される。メモリ１８は、後述のプロセッサ２４とは別に設けられてもよいし、少なくとも一部がプロセッサ２４の内部に設けられていてもよい。メモリ１８には、情報処理装置１０の各部を動作させるための情報処理プログラムが記憶される。

プリンタ２０は、例えば紙送り機構、感光体ドラム、あるいはカートリッジなどから構成される。プリンタ２０は、ユーザにより入力された印刷ジョブあるいはコピージョブに基づいて、画像データを記録媒体に印刷するものである。なお、図１にはプリンタ２０のみが示されているが、情報処理装置１０が複合機である場合、例えば、原稿台、光源、及びイメージセンサなどを含んで構成され、紙原稿を光学的に読み取って紙原稿に対応する画像データを生成するスキャナを有していてもよい。

ウォッチドッグタイマ２２は、タイマ値をカウントアップするカウンタを含んで構成される。タイマ値としては、例えばクロック数をカウントした値であってよい。ウォッチドッグタイマ２２は、情報処理装置１０がハングアップなどの不正状態に陥っていることを検出するものである。ウォッチドッグタイマ２２は、情報処理装置１０が起動している間、常時タイマ値をカウントアップしていく。情報処理装置１０が正常に動作している正常状態においては、基本的に、定められた制限値にタイマ値が到達する前にプロセッサ２４からウォッチドッグタイマ２２にリセット信号が送信される。ウォッチドッグタイマ２２は、当該リセット信号を受信するとタイマ値をリセットする（例えば０に戻す）。情報処理装置１０が不正状態に陥っている場合などにおいて、ウォッチドッグタイマ２２がプロセッサ２４からリセット信号を受けずに、タイマ値が制限値に到達すると、ウォッチドッグタイマ２２はプロセッサ２４に復旧処理要求信号を送信する。

タイマ値が１回カウントアップするために要する時間は一定であり既知であるため、タイマ値が前回リセットされてから制限値に到達するまでの時間は、当該制限値によって決定することができる。本明細書では、タイマ値が前回リセットされてから制限値に到達するまでの時間を制限時間と呼ぶ。

プロセッサ２４は、広義的な処理装置を指し、汎用的な処理装置（例えばＣＰＵ（Central Processing Unit）など）、及び、専用の処理装置（例えばＧＰＵ（Graphics Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）、あるいは、プログラマブル論理デバイスなど）の少なくとも１つを含んで構成される。プロセッサ２４としては、１つの処理装置によるものではなく、物理的に離れた位置に存在する複数の処理装置の協働により構成されるものであってもよい。

上述した通信インターフェース１２、ディスプレイ１４、入力インターフェース１６、メモリ１８、プリンタ２０、及びウォッチドッグタイマ２２の各構成要素と、プロセッサ２４とはデータバス２６で接続されている。プロセッサ２４は、各構成要素との間でデータバス２６を介してデータの送受信を行うことで、各構成要素を制御する。

また、図１に示すように、プロセッサ２４は、リセット処理部２８、復旧処理部３０、及び、制限時間設定部３２の機能を発揮する。

リセット処理部２８は、ウォッチドッグタイマ２２のタイマ値をリセットするためのリセット信号をウォッチドッグタイマ２２に送信する。リセット処理部２８がウォッチドッグタイマ２２にリセット信号を送信することをリセット処理と呼ぶ。プロセッサ２４が正常に動作している以上、リセット処理部２８は、前回リセット信号を送信した時点からウォッチドッグタイマ２２の制限時間内にリセット処理を実行しようとする。ただし、プロセッサ２４の処理負荷が増大したことなどによって、プロセッサ２４が正常動作している場合であっても、リセット処理部２８の処理が遅れてリセット処理が実行されるタイミングが遅れる場合もあり得る。ウォッチドッグタイマ２２の制限時間は、情報処理装置１０の起動直後には、例えば情報処理装置１０の設計者によって設定される初期制限時間（例えば３秒）となっているが、制限時間は、後述の制限時間設定部３２により動的に変更され得る。

復旧処理部３０は、ウォッチドッグタイマ２２から復旧処理要求信号を受信すると、情報処理装置１０の復旧処理を実行する。ウォッチドッグタイマ２２は、上述のように、ウォッチドッグタイマ２２の制限時間内にリセット処理部２８からリセット信号を受信しなかった場合にプロセッサ２４に復旧処理要求信号を送信するから、復旧処理部３０は、前回タイマ値がリセットされた時点から制限時間内にウォッチドッグタイマ２２がリセットされなかった場合に情報処理装置１０の復旧処理を実行する、と言える。復旧処理とは、情報処理装置１０を正常状態とする処理であり、例えば、プロセッサ２４を含む情報処理装置１０を再起動させる処理である。

制限時間設定部３２は、ウォッチドッグタイマ２２の制限時間を設定する。詳しくは、制限時間設定部３２は、情報処理装置１０の負荷である装置負荷に応じて制限時間を設定する。具体的には、装置負荷に関する閾値である第１負荷閾値が予め定められており、制限時間設定部３２は、取得した装置負荷が第１負荷閾値を超えているならば、ウォッチドッグタイマ２２の制限時間を、初期設定時間よりも長い時間である延長時間（例えば６０秒）に設定する。

装置負荷が大きいと、情報処理装置１０が正常状態であるにも関わらず、リセット処理部２８の動作が遅れ、リセット処理部２８が変更前の制限時間内にウォッチドッグタイマ２２のリセット処理を実行できない場合がある。したがって、装置負荷が大きい場合に制限時間を長くすることで、リセット処理部２８の動作が遅れてリセット処理の実行が遅れたとしても、誤って（すなわち本当は情報処理装置１０は正常状態であるのに）復旧処理が実行されることを抑制することができる。

情報処理装置１０が起動した後、制限時間設定部３２が所定のタイミングで１回のみ装置負荷が第１負荷閾値を超えているか否かを判定してウォッチドッグタイマ２２の制限時間を設定するという実施形態も採用し得るが、本実施形態では、制限時間設定部３２は、情報処理装置１０の装置負荷を間欠的に取得し、取得した装置負荷に基づく制限時間の設定を間欠的に実行する。これにより、ウォッチドッグタイマ２２の制限時間が動的に変更され得る。本実施形態では、制限時間設定部３２は、定期的に、換言すれば所定時間毎（例えば１．５秒毎）に情報処理装置１０の装置負荷を取得して制限時間の設定を行う。

装置負荷とは、情報処理装置１０が有する各構成要素の、現在（すなわち制限時間設定部３２による装置負荷の取得時）の単位時間当たりの処理負荷である。ここでの各構成要素には、リセット処理を行うプロセッサ２４のみならず、他の構成要素が含まれていてよい。例えば、通信インターフェース１２やメモリ１８（ＲＡＭやハードディスク）が含まれていてよい。これは、上述のように、プロセッサ２４と各構成要素はデータバス２６で接続されているところ、プロセッサ２４以外の構成要素の処理負荷が大きくなると、データバス２６の負荷（換言すればデータバス２６を通っているデータのデータ量）が大きくなり、その結果として、プロセッサ２４自体の処理が遅延することがあるためである。

また、装置負荷として、プリンタ２０や不図示のスキャナなど、情報処理装置１０に入力されたジョブを処理するジョブ処理部の処理負荷を含んでいてもよい。ジョブ処理部を制御するプロセッサは、情報処理装置１０全体を制御するプロセッサ２４とは別個に設けられる場合もあるが、例えば、ローエンドモデルの印刷機などにおいては、情報処理装置１０全体を制御するプロセッサ２４によってジョブ処理部が制御される場合がある。例えば、プリンタ２０を構成している機構部分の制御をプロセッサ２４が行う場合、プリンタ２０の処理負荷が大きいとプロセッサ２４の処理負荷も大きくなり得る。特に、プリンタ２０の機構部分の制御は印刷物の品質に直結するため、プロセッサ２４においてプリンタ２０の制御処理が優先的に行われる場合が多く、プリンタ２０の処理負荷が大きくなると、リセット処理部２８によるリセット処理が遅れる場合がある。したがって、装置負荷としてプリンタ２０の処理負荷を含めてもよい。

プロセッサ２４を含む各構成要素の処理負荷とは、各構成要素の単位時間当たりの処理負荷である。プロセッサ２４の単位時間当たりの処理負荷は、例えば、プロセッサ２４の単位時間内における処理時間（非アイドル時間）の割合を示したＣＰＵ使用率などに基づいて取得することができる。通信インターフェース１２の単位時間当たりの処理負荷は、単位時間当たりの通信量などに基づいて取得することができる。メモリ１８の単位時間当たりの処理負荷は、メモリ１８に入出力する単位時間当たりのデータ量などに基づいて取得することができる。プリンタ２０の単位時間当たりの処理負荷は、プリントジョブに係る印刷データであってプリンタ２０が処理中の印刷データなどに基づいて取得することができる。

ここで、単位時間とは、少なくともウォッチドッグタイマ２２の初期設定時間よりも短い時間であり、且つ、初期設定時間と同オーダであるなど、初期設定時間に近い時間であるとする。例えば、本実施形態では、初期設定時間が３秒であるため、単位時間は１秒に設定される。仮に、単位時間を初期設定時間よりも長く（例えば１０秒に）してしまうと、ウォッチドッグタイマ２２の制限時間が初期設定時間である場合、単位時間（１０秒）のスパンでみると装置負荷がそれほど大きくないが、単位時間のうちの３秒間の間に負荷が集中している場合などにおいては、制限時間を延長させることができずに誤って復旧処理が実行されてしまう場合があり得、一方、単位時間を初期設定時間よりもかなり短く（例えば１０ｍｓ）してしまうと、ある単位時間（１０ｍｓ）の間のみ装置負荷が大きくなっただけで、本来不要であるのに、制限時間を延長させてしまう場合があり得るからである。

上述のように、装置負荷には、各構成要素の単位時間当たりの処理負荷が含まれることから、第１負荷閾値は各構成要素毎に設定される。プロセッサ２４に対する第１負荷閾値として、例えばＣＰＵ使用率が８０％、通信インターフェース１２に対する第１負荷閾値として、例えば通信量が８００Ｍｂｐｓ、メモリ１８のＲＡＭに対する第１負荷閾値として、例えば８ＧＢ／ｓ、メモリ１８のハードディスクに対する第１負荷閾値として、例えば０．８ＭＢ／ｓ、の如くである。

また、装置負荷とは、情報処理装置１０に入力された処理要求の処理量であってもよい。情報処理装置１０に入力された処理要求が要求する処理量が大きければ、当該処理要求に係る処理を実行すれば、情報処理装置１０の構成要素の処理負荷が大きくなることが必至であるからである。情報処理装置１０に入力された処理要求の処理量は、近い将来における情報処理装置１０の構成要素の処理負荷とも言える。

情報処理装置１０に入力された処理要求の処理量としては、例えば、情報処理装置１０に入力されたプリントジョブを完了させるのに必要な処理量である。プリントジョブを処理するために必要な処理量は、プリントジョブを解析することによって推定される。例えば、プリントジョブに係る印刷データの文書構造、ページ数あるいは使用色数など、あるいは、プリントジョブが要求する処理の種類（画像処理、ＯＣＲ処理、オブジェクト分離処理など）に基づいて、当該プリントジョブの処理量が推定される。また、同時に入力されたジョブの数も処理量の推定に用いてもよい。

この場合、制限時間設定部３２は、プリントジョブを解析することで、当該プリントジョブの処理量を演算した上で、演算した処理量と第１負荷閾値とを比較してもよいし、プリントジョブが所定条件（例えば印刷データのページ数が閾値ページ以上であるなど）を満たした場合、プリントジョブを完了させるのに必要な処理量、すなわち装置負荷が第１負荷閾値を超えた、とみなすようにしてもよい。

制限時間設定部３２は、情報処理装置１０が有する各構成要素の現在の単位時間当たりの処理負荷と、情報処理装置１０に入力された処理要求の処理量との少なくとも一方を装置負荷とすることができる。具体的には、情報処理装置１０が有する各構成要素の現在の単位時間当たりの処理負荷と、情報処理装置１０に入力された処理要求の処理量とのいずれかを装置負荷としてもよいし、装置負荷として両者を用いてもよい。

情報処理装置１０の装置負荷は、経時的に変動し得るため、一旦第１負荷閾値よりも大きくなった後に下がる場合がある。本実施形態は、制限時間設定部３２が装置負荷を間欠的に取得するところ、装置負荷が一旦第１負荷閾値よりも大きくなって、ウォッチドッグタイマ２２の制限時間が延長時間に設定された後において、装置負荷が小さくなった場合に、制限時間設定部３２はウォッチドッグタイマ２２の制限時間を短縮させる。

具体的には、制限時間設定部３２は、情報処理装置１０の装置負荷が第１負荷閾値以下となった場合に、ウォッチドッグタイマ２２の制限時間を短縮させるという実施形態も採用し得るが、本実施形態では、制限時間設定部３２は、第１負荷閾値よりも小さい第２負荷閾値未満となった場合に、ウォッチドッグタイマ２２の制限時間を短縮させて、延長時間よりも短い時間に設定する。すなわち、制限時間設定部３２は、情報処理装置１０の装置負荷が、第１負荷閾値よりも大きい状態から低下してきて第１負荷閾値に達したタイミングではウォッチドッグタイマ２２の制限時間を短縮させず、さらに装置負荷が低下して第２負荷閾値に達したタイミングでウォッチドッグタイマ２２の制限時間を短縮させる。

上述のように、装置負荷には、各構成要素の単位時間当たりの処理負荷が含まれることから、第１負荷閾値同様に、第２負荷閾値も各構成要素毎に設定される。プロセッサ２４に対する第２負荷閾値として、例えばＣＰＵ使用率が４０％、通信インターフェース１２に対する第２負荷閾値として、例えば通信量が４００Ｍｂｐｓ、メモリ１８のＲＡＭに対する第２負荷閾値として、例えば４ＧＢ／ｓ、メモリ１８のハードディスクに対する第２負荷閾値として、例えば０．４ＭＢ／ｓ、の如くである。

このように、制限時間設定部３２は、情報処理装置１０の装置負荷が第１負荷閾値を超えた場合に、ウォッチドッグタイマ２２の制限時間を延長時間に設定し、装置負荷が第２負荷閾値未満となった場合に、ウォッチドッグタイマ２２の制限時間を短縮させるから、制限時間設定部３２は、情報処理装置１０の装置負荷が大きい場合、装置負荷が小さい場合に比して制限時間を長い時間に設定すると言える。

なお、本実施形態では、制限時間設定部３２は、ウォッチドッグタイマ２２の制限時間を初期設定時間未満には短縮しないものとする。すなわち、制限時間設定部３２は、制限時間が初期設定時間である場合には、情報処理装置１０の装置負荷に関わらず、それ以上は制限時間を短縮しない。

情報処理装置１０の装置負荷が一旦大きくなった（第１負荷閾値を超えた）後で装置負荷が小さくなり、装置負荷が小さくなった直後に装置負荷がまた大きくなる場合がある。例えば、比較的処理量が多い複数のジョブを情報処理装置１０で処理する場合であって、当該複数のジョブが連続的に情報処理装置１０に入力される場合などである。

例えば、１つ目のジョブが情報処理装置１０に入力されたとき、あるいは、１つ目のジョブの処理を情報処理装置１０が開始したときに、情報処理装置１０の装置負荷が大きくなり第１負荷閾値を超えたとする。このとき、制限時間設定部３２は、装置負荷に基づいてウォッチドッグタイマ２２の制限時間を延長時間に設定する。その後、１つ目のジョブが完了に近づくにつれ処理量が少なくなり、装置負荷が低下して第１負荷閾値以下となったとする。しかし、直後に２つ目のジョブが情報処理装置１０に入力されると、また情報処理装置１０の装置負荷が大きくなることになる。

ここで、１つ目のジョブの処理量が少なくなり装置負荷が第１負荷閾値以下となったときに、制限時間設定部３２がウォッチドッグタイマ２２の制限時間を短縮してしまうと、直後に２つ目のジョブが入力されて装置負荷が大きくなったときに、制限時間を短縮したタイミングと２つ目のジョブが入力されたタイミングによっては、リセット処理部２８の処理が遅れ、短縮された制限時間内にリセット処理を行うことができない場合があり、誤って復旧処理が実行されてしまう可能性がある。このような場合に誤って復旧処理が行われてしまう可能性を低減するために、一旦ウォッチドッグタイマ２２の制限時間が延長時間に設定された後は、制限時間を短縮し難くすべく、制限時間設定部３２は、装置負荷が第１負荷閾値よりも小さい第２負荷閾値未満となった場合に、ウォッチドッグタイマ２２の制限時間を短縮させる。

ウォッチドッグタイマ２２の制限時間をより短縮し難くすべく、一定時間である低負荷維持時間を予め設定しておき、制限時間設定部３２は、情報処理装置１０の装置負荷が、第２負荷閾値未満である状態を低負荷維持時間の間維持した場合に、ウォッチドッグタイマ２２の制限時間を短縮するようにしてもよい。すなわち、制限時間設定部３２は、情報処理装置１０の装置負荷が、第２負荷閾値よりも大きい状態から低下してきて第２負荷閾値に達したタイミングではウォッチドッグタイマ２２の制限時間を短縮させず、その時点から、装置負荷が第２負荷閾値以下の状態のまま低負荷維持時間が経過したタイミングでウォッチドッグタイマ２２の制限時間を短縮させてもよい。

情報処理装置１０の装置負荷が小さくなった直後にまた大きくなった場合に、誤って復旧処理が実行されてしまう可能性を低減するための他の方策として、ウォッチドッグタイマ２２の制限時間が延長時間に設定された後、情報処理装置１０の装置負荷が第１負荷閾値以下となった場合に、制限時間設定部３２は、ウォッチドッグタイマ２２の制限時間を一気に初期設定時間に短縮するのではなく、初期設定時間に向けて少しずつ制限時間を短縮していくようにしてもよい。換言すれば、制限時間設定部３２は、時間的に連続して取得した複数の時点の装置負荷がいずれも第１負荷閾値以下である場合、初期設定時間に向けてウォッチドッグタイマ２２の制限時間を段階的に短縮していくようにしてもよい。

制限時間を段階的に短縮することで、段階的に制限時間を短縮していく途中においては、制限時間は少なくとも初期設定時間よりも長い時間となるから、制限時間を一気に初期設定時間に短縮する場合に比して、段階的に制限時間を短縮していく途中で装置負荷がまた大きくなったときに誤って復旧処理が実行されてしまう可能性を低減できる。

また、情報処理装置１０の装置負荷が第２負荷閾値未満である場合に、制限時間設定部３２は、ウォッチドッグタイマ２２の制限時間を一気に初期設定時間に短縮するのではなく、初期設定時間に向けて少しずつ制限時間を短縮していくようにしてもよい。換言すれば、制限時間設定部３２は、時間的に連続して取得した複数の時点の装置負荷がいずれも第２負荷閾値未満である場合、初期設定時間に向けてウォッチドッグタイマ２２の制限時間を段階的に短縮していくようにしてもよい。

この場合も同様に、制限時間を一気に初期設定時間に短縮する場合に比して、段階的に制限時間を短縮していく途中で装置負荷がまた大きくなったときに誤って復旧処理が実行されてしまう可能性を低減できる。

情報処理装置１０が起動した直後は、ユーザがその起動を待っているという状況であり、誤って復旧処理が実行されてしまうことを抑制するよりも、復旧処理をより早期に実行し、起動すること自体を優先する方が好ましい場合がある。このような場合に応じて、制限時間設定部３２は、情報処理装置１０が起動した直後においては、ウォッチドッグタイマ２２の制限時間を延長しないようにしてもよい。

具体的には、起動後規定時間を予め設定しておき、制限時間設定部３２は、情報処理装置１０が起動した時点からの経過時間が起動後規定時間内である場合には、情報処理装置１０の装置負荷が第１負荷閾値を超えた場合であっても、ウォッチドッグタイマ２２の制限時間を延長せずに初期設定時間に維持するようにしてもよい。

これにより、情報処理装置１０の起動直後は、誤った復旧処理の実行の抑制よりも、復旧処理をより早期に実行することの方が優先され、情報処理装置１０が起動直後に不正状態に陥った場合に、迅速に復旧処理を実行することができる。なお、上述のように、本実施形態では、制限時間設定部３２により、情報処理装置１０の起動後の装置負荷に応じてウォッチドッグタイマ２２の制限時間を長くすることができるため、初期設定時間を従来よりも短くすることもできる。そうすることで、情報処理装置１０が起動直後に不正状態に陥った場合の復旧処理をより迅速に実行することができる。

情報処理装置１０の起動には、情報処理装置１０の電源が完全に切れた状態から電源が投入されたことで起動する（以下「コールドブート」と呼ぶ）場合のみならず、情報処理装置１０が省電力モードから起動（すなわち復帰）することも含まれる。

ここで、情報処理装置１０がコールドブートされた場合は、省電力モードから復帰する場合に比して、起動のための処理の処理量が多くなる。したがって、第１起動後規定時間と、第１起動後規定時間より短い第２起動後規定時間を予め設定しておき、制限時間設定部３２は、情報処理装置１０がコールドブートされた場合には、第２起動後規定時間よりも長い第１起動後規定時間内では、情報処理装置１０の装置負荷が第１負荷閾値を超えても、ウォッチドッグタイマ２２の制限時間を初期設定時間に維持するようにし、情報処理装置１０が省電力モードから起動した場合には、第２起動後規定時間内では、情報処理装置１０の装置負荷が第１負荷閾値を超えても、ウォッチドッグタイマ２２の制限時間を初期設定時間に維持するようにしてもよい。

本実施形態に係る情報処理装置１０の構成概略は以上の通りである。以下、図２を参照しながら、制限時間設定部３２の処理の具体例を説明する。

図２は、ＣＰＵ使用率の時間変化を示すグラフである。なお、以下の説明においては、情報処理装置１０の装置負荷がＣＰＵ使用率であり、第１負荷閾値が８０％、第２負荷閾値が４０％、初期設定時間が３秒、延長時間が６０秒、起動後規定時間が１０秒、低負荷維持時間が１０秒であるとする。また、制限時間設定部３２は、１．５秒毎にＣＰＵ使用率を取得し、ウォッチドッグタイマ２２の設定を行うか否かを判定するものとする。

まず、時刻０において情報処理装置１０が起動すると、プロセッサ２４を構成するＣＰＵが起動のための処理を行うため、ＣＰＵ使用率が急激に上昇し、時刻ｔ１においてＣＰＵ使用率が第１負荷閾値の８０％を超えている。ここで、時刻ｔ１は、起動時刻から起動後規定時間である１０秒以内の時刻であるから、制限時間設定部３２は、時刻ｔ１においてＣＰＵ使用率が８０％を超えても、ウォッチドッグタイマ２２の制限時間を延長時間である６０秒には設定せず、初期設定時間である３秒に維持する。

起動時刻から起動規定時間経過後の時刻である時刻ｔ２にて再度ＣＰＵ使用率が８０％を超えると、制限時間設定部３２は、ウォッチドッグタイマ２２の制限時間を延長時間である６０秒に設定する。

その後、ＣＰＵ使用率が低下し、時刻ｔ３にてＣＰＵ使用率が第２負荷閾値である４０％未満となっている。制限時間設定部３２は、時刻ｔ３においてはウォッチドッグタイマ２２の制限時間を短縮せず、時刻ｔ３を起点として低負荷維持時間である１０秒間、ＣＰＵ使用率が４０％未満を維持するか否かのモニタを開始する。時刻ｔ３から低負荷維持時間内の時刻ｔ４にて、ＣＰＵ使用率が４０％を超えている。したがって、制限時間設定部３２は、ウォッチドッグタイマ２２の制限時間を短縮せずに、ＣＰＵ使用率が４０％未満を維持するか否かのモニタを終了する。

さらにその後、ＣＰＵ使用率が低下し、時刻ｔ５にてＣＰＵ使用率が再度４０％未満となっている。制限時間設定部３２は、時刻ｔ３同様、時刻ｔ５においてはウォッチドッグタイマ２２の制限時間を短縮せず、時刻ｔ５を起点として低負荷維持時間である１０秒間、ＣＰＵ使用率が４０％未満を維持するか否かのモニタを開始する。

時刻ｔ５から１０秒間、ＣＰＵ使用率が４０％以下を維持しているので、時刻ｔ５から低負荷維持時間後、すなわち時刻ｔ５から１０秒後である時刻ｔ６にて、制限時間設定部３２は、ウォッチドッグタイマ２２の制限時間を短縮する。例えば、制限時間を１０秒短縮し５０秒とする。さらに、時刻ｔ６以後の時間において、制限時間設定部３２は、１．５秒毎にＣＰＵ使用率をモニタし、ＣＰＵ使用率が４０％以下である限り、１．５秒毎にウォッチドッグタイマ２２の制限時間を初期設定時間である３秒に向かって段階的に（例えば１０秒ずつ）短縮していく。

以下、図３に示すフローチャートに従って、本実施形態に係る情報処理装置１０の処理の流れについて説明する。

ステップＳ１０において、情報処理装置１０の起動が開始する。

ステップＳ１２において、制限時間設定部３２は、ウォッチドッグタイマ２２の設定時間を初期設定時間（例えば３秒）に設定する。

ステップＳ１４において、制限時間設定部３２は、情報処理装置１０の装置負荷が第１負荷閾値を超えているか否か（例えばＣＰＵ使用率が８０％を超えているか否か）を判定する。超えている場合はステップＳ１６に進む。

ステップＳ１６において、制限時間設定部３２は、ステップＳ１０で情報処理装置１０が起動してからの経過時間が、予め定められた起動後規定時間内（例えば１０秒以内）であるか否かを判定する。起動後規定時間内である場合はステップＳ１４に戻り、起動後規定時間を既に経過している場合はステップＳ１８に進む。

ステップＳ１８において、制限時間設定部３２は、ウォッチドッグタイマ２２の制限時間を延長時間（例えば６０秒）に設定する。その後、ステップＳ１４に戻る。

ステップＳ１４で情報処理装置１０の装置負荷が第１負荷閾値以下である場合はステップＳ２０に進む。

ステップＳ２０において、制限時間設定部３２は、情報処理装置１０の装置負荷が第２負荷閾値未満（例えばＣＰＵ使用率が４０％未満）の状態を低負荷維持時間（例えば１０秒）の間維持したか否かを判定する。情報処理装置１０の装置負荷が第２負荷閾値未満ではない場合、又は、装置負荷が一旦は第２負荷閾値未満となったが低負荷維持時間の間第２負荷維持未満を維持しなかった場合はステップＳ１４に戻る。情報処理装置１０の装置負荷が第２負荷閾値未満となった状態を低負荷維持時間の間維持した場合はステップＳ２２に進む。

ステップＳ２２において、現在のウォッチドッグタイマ２２の制限時間が初期設定時間よりも大きいか否かを判定する。制限時間が初期設定時間よりも大きくない場合、すなわち、制限時間が初期設定時間である場合はステップＳ１４に戻る。制限時間が初期設定時間よりも大きい場合はステップＳ２４に進む。

ステップＳ２４において、制限時間設定部３２は、ウォッチドッグタイマ２２の制限時間を短縮する。ここでは、制限時間設定部３２は、制限時間を一気に初期設定時間（３秒）とはせずに、徐々に短縮させる。例えば、制限時間設定部３２は、現在の制限時間を１０秒短縮する。

ステップＳ２６において、プロセッサ２４は、ユーザからの情報処理装置１０に対する装置停止指示があったか、又は、情報処理装置１０が所定の省電力モードへの移行条件を満たしたか（例えば所定時間操作されなかったか）否かを判定する。装置停止指示がなく、且つ、省電力モードへの移行条件も満たしていない場合はステップＳ１４に戻る。装置停止指示があったか、又は、省電力モードへの移行条件を満たした場合はステップＳ２８に進む。

ステップＳ２６において装置停止指示が入力された場合、ステップＳ２８において、プロセッサ２４は、情報処理装置１０を停止させる。また、ステップＳ２６において省電力モードへの移行条件を満たした場合、ステップＳ２８において、プロセッサ２４は、情報処理装置１０を省電力モードに移行させる。

情報処理装置１０が停止するか、又は省電力モードへ移行する前においては、ステップＳ１４〜ステップＳ２６の処理が繰り返される。ステップＳ１４の判定処理は、例えば１．５秒毎など、所定時間毎に実行される。

以上、本発明に係る実施形態を説明したが、本発明は上記実施形態に限られるものではなく、本発明の趣旨を逸脱しない限りにおいて種々の変更が可能である。

１０ 情報処理装置、１２ 通信インターフェース、１４ ディスプレイ、１６ 入力インターフェース、１８ メモリ、２０ プリンタ、２２ ウォッチドッグタイマ、２４ プロセッサ、２６ バス、２８ リセット処理部、３０ 復旧処理部、３２ 制限時間設定部。

Claims (9)

1. プロセッサを備え、
   前記プロセッサは、
   ウォッチドッグタイマをリセットするリセット処理を実行し、
   前記ウォッチドッグタイマを制限時間内にリセットできなかった場合に、自装置の復旧処理を実行し、
   自装置の現在の単位時間当たりの処理負荷、又は、自装置に入力された処理要求の処理量、の少なくとも一方である装置負荷が大きい場合、前記装置負荷が小さい場合に比して、前記制限時間を長い時間に設定する、
   ことを特徴とする情報処理装置。
2. 前記プロセッサは、
   前記装置負荷を間欠的に取得し、
   前記装置負荷が第１負荷閾値を超えた場合、前記制限時間を初期設定時間よりも長い時間である延長時間に設定する、
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記プロセッサは、前記装置負荷が前記第１負荷閾値よりも小さい第２負荷閾値未満となった場合、前記制限時間を前記延長時間よりも短い時間に設定する、
   ことを特徴とする請求項２に記載の情報処理装置。
4. 前記プロセッサは、前記装置負荷が前記第２負荷閾値未満である状態を一定時間維持した場合、前記制限時間を前記延長時間よりも短い時間に設定する、
   ことを特徴とする請求項３に記載の情報処理装置。
5. 前記プロセッサは、取得した連続する複数の前記装置負荷がいずれも前記第１負荷閾値以下である場合、前記初期設定時間へ向けて前記制限時間を段階的に短縮していく、
   ことを特徴とする請求項２に記載の情報処理装置。
6. 前記プロセッサは、取得した連続する複数の前記装置負荷がいずれも前記第２負荷閾値未満である場合、前記初期設定時間へ向けて前記制限時間を段階的に短縮していく、
   ことを特徴とする請求項３又は４に記載の情報処理装置。
7. 前記プロセッサは、自装置が起動してから規定時間内である場合は、前記装置負荷が第１負荷閾値を超えた場合であっても、前記制限時間を前記初期設定時間に維持する、
   ことを特徴とする請求項２に記載の情報処理装置。
8. 電源が投入されたことで自装置が起動した場合の前記規定時間は、省電力モードから起動した場合の前記規定時間よりも長い時間である、
   ことを特徴とする請求項７に記載の情報処理装置。
9. コンピュータに、
   ウォッチドッグタイマをリセットするリセット処理を実行させ、
   前記ウォッチドッグタイマを制限時間内にリセットできなかった場合に、自装置の復旧処理を実行させ、
   自装置の現在の単位時間当たりの処理負荷、又は、自装置に入力された処理要求の処理量、の少なくとも一方である装置負荷が大きい場合、前記装置負荷が小さい場合に比して、前記制限時間を長い時間に設定させる、
   ことを特徴とする情報処理プログラム。

Images