JPS59220865A - 二重化共有メモリのオンライン保守制御方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 し発明の利用分野〕 本発明は、複数の処理装置間の二重化共有メモリに関す
る。

〔発明の背景〕

本発明の前提となる二重化共有メモリの全体構成を第１
図に示す。メモリ装置４（以下、ＧＭＡと略す）とメモ
リ°装置５（以下、ＧＭＢと略す）は二重化されたメモ
リで同一内容を記憶する。

枚数の処理装置（処理装置１１処理装置２、処理装置３
；以下ＣＰＵＩ、ＣＰＵ２．ＣＰＵ３と略す。）は、イ
ンターフェイスｌａ、Ｉｂ、２ａ。

２ｂ、３ａ、３ｂを介して、両メモリにアクセスする。

アクセス方法は、両系同時書込み、両系読出しでるり、
読出しデータはパリティチェック等エラーチェックの結
果正常なデータがノログラムに渡される。読出しデータ
が両系共正常な場合は、いずれかのデータ、或いは、両
データをオアしたデータ、或いは、それに類した両デー
タの合成データ（両系データが一致していれば合成デー
タもそれに一致）がプログラムに渡される。

０ＭＡ４，０Ｍ８５間のイノターフエイ２６は同−ＣＰ
Ｕのアクセスに対し、０ＭＡ４，０ＭＢ５が同期して動
作するための同期化制御をつかさどる他、０ＭＡ４，０
ＭＢ５が二重化運転に入るとき０ＭＡ４と０ＭＢ５の内
容を一致化するためのコピーをつかさどる。

次に、本発明の前提となる、二重化共有メモリの保守支
援機能につい”℃説明する。

今、ＧΔ４Ｂ５が故障したとする。全ＣＰＵは０ＭＡ４
を用いてオンライン運転を続行中である。

ＧｈｌＢ５の心象をオフし、故障部位を交換し、電源を
メンし、再び、二重化運転に入る。しかし、゛　。

いきなシ二重化運転に入ると、交換部品に異常があった
り交換作業に手落ちがあったとき、ＧΔ４Ｂ５のデータ
がＧＮｉＡ４のデータとは一致せず、ＣＰＵがその誤っ
たデータを使用し、システムダウンとなる危険性がめる
。

この危険性を防御する方法として、従来、次のような方
法が知られている。この方法は（特公昭５６−３２７２
０）に詳しく述べられているが、概要は以下のとおυで
ある。ＣＰ　Ｕは通常のアクセス（以後、オンラインア
クセスと呼ぶ）の他に保守専用のアクセス（以後、メン
テナンスアクセスと呼ぶ）を行なう手段をもつ。どちら
のアクセスとするかはプログラムで指定できる。また、
メモリ装置に、通帛の動作モード（以下オンラインモー
ドと呼ぶ）の他に保守専用モード（以下メンテナンスモ
ード）をもつ。モードは外部スイッチなどによシ、オペ
レータが制御できる。オンラインモードのメモリ装置は
オンラインアクセスに対してのみ動作しメンテナンスア
クセスを無視する。

メンテナンスモードのメモリ装置はメンテナンスアクセ
スに対してのみ動作しオンラインアクセスを無視する。

第２図は具体的運用形態を示してお！Ｄ、ＣＰＵ２．Ｃ
ＰＵ３はオンラインアクセスでオンラインモードの０Ｍ
Ａ４にアクセスし、オンライン業務を続行し、０ＭＢ５
は故障部位を交換したばかシのメモリ装置で、オペレー
タは０ＭＢ５を、まず、メンテナンスモードとし、ＣＰ
Ｕ１よシメンテナンスアクセヌで、テストプログラムに
よる全メモリエリアの読み書きテストを行なっていると
ころである。このテストが正常でおれば、オペレータは
０ＭＢ５をオンラインモードに切換える。すると、０Ｍ
Ａ４から０ＭＢ５への自動コピーが行なわれ、元の二重
化運転の状態となる。

従来技術には問題が一点ある。それは、テストを終了し
、メンテナンスモードからオンラインモードに切換え、
二重化運転に入ったとき、もし、０ＭＡ４から（１４Ｂ
５への自動コピーが正常に行なわなければ、ＧＭＢＳ内
の誤ったデータがＣＰＵに取り込まれ、システムダウン
の危険性があることである。ただし、従来は、共有メモ
リ二重化の主たる目的が、半導体に比べ信頼性の低いコ
アメモリの二重化でアシ、コピ一部の故障をあきらめた
としても二重化する意味が十分あった。しかし、最近の
大容量ＩＣメモリの出現によシ、メモリ部の占めるハー
ド量の割合は飛躍的に小さくなシ、信頼性上もコピ一部
と同等となってきたため、コピ一部の故障について無視
できない状況に変化してきた。

〔発明の目的〕

本発明の目的はコピーが正常に行なわれたかどうかを確
認し、確認が終わるまで、各ＣＰＵは元々便用していた
方のメモリを選択するように指定するオンライン保守制
御方法を提供するにある。

〔発明の概要〕

本発明は、二重化メモリのどちらのデータを優先約に使
用するかをプログラムによシ変更する手段と、片系エラ
ーをプログラムに報告する手段と、共有メモリを占有し
た状態で両系の同一アドレスの内容を読出し、プログラ
ムに報告する手段を各ＣＰＵに設けることを特徴とする
。

〔発明の実施例〕

本発明の実施例を以下に説明する。

第３図は、本発明の実施例のＣＰＵのブロック図である
。演算処理部ｌＯは、メモリと命令実行機構を内蔵し、
メモリに記憶されたプログラム及びデータを元に処理を
行なう。共有メモリ起動制御部７は、演算処理部ｌＯに
よシ起動され、二重化共有メモリに起動情報を送出する
。共有メモリ応答制御部８は、二重化共有メモリよシの
応答データを受け、データチェックを行ない、正常と思
われる方のデータを演算処理部ｌＯに転送する。

片系エラーフリーズ機構９は、共有メモリ応答制御部８
でデータエラーチェックを行なった結果、片系エラーが
発生したときに、これを記憶する機構である。記憶内容
は、演算処理部１０から読むことができる。

共有メモリ応答制御部ｌＯは、二重化共有メモリのどち
らのデータを優先的に使用するかを指定するフラグをも
ち、そのフラグは演算処理部のマイクロプログラムによ
シ変更される。

演算処理部ｌＯは、複数の命令＃（加算、乗算、分岐等
）を内蔵マイクロプログラムにより実現する。二重化共
有メモリ関係の命令は従来片系エラーチェック命令、優
先選択フラグ書換え命令かめったが、本発明では更に二
重化共有メモリ、両糸比較命令が追加される。

両系比較命令について、その命令仕様を第４図に示す。

本命令は、命令ＩＪ［を識別するオペコード（ＯＰ　Ｃ
０ＤＥ　）と三つのオペランド（ＯＰＤＩ。

０ＰＤ２，０ＰＤ３）で構成される。第１オペラ／ド（
ＯＰＤＩ　）はＧＭのメモリアドレスを指定する。第２
オペランドは、本命令実行によシＧ　Ｍ　Ａ　４のデー
タ（メモリアドレスは０ＰＤＩで　　　　゛指定）が格
納式れる。第３オペランドは、本命令実行によｆｉＧＭ
Ｂ５のデータ（メモリアドレスは同じ＜０ＰＤＩで指定
）が格納される。ただし、０ＭＡ４，０ＭＢ５いずれか
の読出しデータにエラーが発生したときは、本命令の結
果は保証されない。次に、本命令のマイクロプログラム
のフローチャートを第５図に示す。フローチャート中［
■ＧＭＢ優先選択フラグクリア」とあるが、ＧＭＢ優先
選択フラグとは二重化メモリのどちらのデータを優先的
に使用するかを決めるフラグでクリア状態のとき０ＭＡ
４を優先、セット状態のときＧＭＢ５′５ｆ：優先する
。「■ＧＭのリザーブを開始」、「００Ｍのリザーブを
解除」とめるが、ＧＭのリザーブとはそのＣＯＵが共有
メモリを占有し、他のＣＰＵのアクセスは待たされるこ
とをいう。本フローチャート中■■■でＧＭＡの内容を
リード、■■■でＧＭＨの内容をリードし、その間ＧＭ
はリザーブされているため、他のＣＰＵによシ書き換え
られないことが、本命令のポイントである。

この両系比較命令を用いてＧＭの全エリアを比較する手
順を第６図に示す。

「■片系エラーチェック命令ｊは、片系エラーフリーズ
機構９内の記憶内容をリードし、片系エラーが発生した
かどうかを判足しプログラムに報告する命令である。■
は両系の内容が一致したかどうかを判定し不一致のとき
「ＮＯ」ヘジャンプする。

次に、以上述べた個別機能を組合わせた保守制御手順に
ついて説明する。

第７図は保守開側１手１阻のフローチャートである。

本フローチャートはＧＭＢが故障した場合で、かつ、Ｃ
ＰＵ２．ＣＰＵ３がオンライン運転中、ＣＰＵ’ｌは待
機中でＣＰＵＩでは保守プログラムのみ走る場合につい
て述べている。■はコノソールＩ１０よシ、優先選択フ
ラグ書換えコマンドを入力する。Ｏ８（オペレーテイン
グクステム）はこのコマンドに対し、優先選択フラグ書
換え命令を用いてこのフラグを書き換える。■は第６図
で説明した内容である。＠は■と同様である。■■■で
故障部交換、■■■■でメンテナンスアクセスによるＷ
ＲＩＴＥ、ＲＥＡＤ　チェック、■■■■で、コピーの
確認が終わるまで、オンライン運転中のＣＰＵが保守し
たＧＭの内容を使わぬ切設を行なっている。

し発明の効果〕 本発明によれば、わずかなハードウェアの追加によシ、
保守時コピ一部の動作確認まで行なった後、オンライン
運転に使用することができる。

【図面の簡単な説明】

第１図は二重化共有メモリの全体栴成図、第２図は保守
支援機能の説明図、第３図は本発明の一実施例のＣＰＵ
のブロック図、第４図は本発明の一実施例の共有メモリ
両系比較命令の命令仕様説明図、第５図は同命令のマイ
クロプログラムフローチャート、第６図は、同命令を用
いた共有メモリ全エリア比較の手順のフローチャート、
第７図は、本発明の実施例の保守制御手順のフローチャ
ートである。 ７・・・共有メモリ起動制御部、８・・・共有メモリ応
答制御部、９・・・片系エラーフリーズ機構、ｌＯ・・
・演算処理部。 坏　ｌ　目 璃　２　層 ネ　３　目 第　　今　　め ＤＰＣＤＤＥ−：　　Ｃ１−ＩＰＤＬ／ＡＬＱｐｏ１　
　　：　　ＧｒＭ　ＡｐＤＲＥＳＳＯＰＤ２　　　　　
　：　　　ＧＭＡｔｙ＋テ□′−タ０ＰＤ３　　　　　
：　　　ＧｒＭＩ３のデータ拓　タ　日 ｈ　目

Claims (1)

1. 【特許請求の範囲】 １、複数の処理装置と二重化共有メモリとから構成され
   、前記二重化共有メモリは二重化運転に入ったとき両系
   の内容金一致化する手段をもち、前記処理装置は、前記
   二重化共有メモリの両系よシ続出したデータのどちらを
   優先的に使用するかを指定するフラグと、これ、らをプ
   ログラムによυ書換える手段とを有する二重化共有メモ
   リ付処理方法において、 前記各処理装置に、オンライン運転を続行しながら外部
   からのオペレータの要求に対し前記優先指定フラグを書
   き換える手段と、前記二重化共有メモリの両系の内容の
   一致チェック手段とを設け、片系メモリの保守後二重化
   運転を復元してから両系の内容の一致チェック終了まで
   の間は、オンライン運転中の前記処理装置は非保守側メ
   モリを優先的に使用することを特徴とする二重化共有メ
   モリのオンライン保守制御方法。 ２、特許請求の範囲第、１項において、前記二重化共有
   メモリの両系の内容の一致をチェックする前記処理装置
   が、前記二重化共有メモリの両系よシ読出したデータの
   どちらを優先的に使用するかを指定するフラグをオフし
   た状態で読出す第１のアクセスと、前記フラグをオンし
   た状態で読出す第２のアクセスとを連続して行ない、そ
   の間、前記二重化共有メモリを占有、即ち、他の前記処
   理装置の前記二重化共有メモリへのアクセスを待たせる
   ことを１％徴とする二重化共鳴メモリのオンライン保守
   制御方法。