DE2324906C3

DE2324906C3 - Datenverarbeitungsanlage nut Wiederholung beim Auftreten eines Fehlers

Info

Publication number: DE2324906C3
Application number: DE2324906A
Authority: DE
Inventors: Frederik Beekbergen Zandveld (Niederlande)
Original assignee: Philips Gloeilampenfabrieken NV
Current assignee: Koninklijke Philips NV
Priority date: 1972-05-27
Filing date: 1973-05-17
Publication date: 1980-06-12
Also published as: DE2324906B2; US3868647A; IT986103B; NL7207216A; FR2189796B1; BE800082A; JPS531100B2; FR2189796A1; GB1420997A; JPS4944642A; DE2324906A1

Description

Die Erfindung bezieht sich auf eine Datenverarbeitungsanlage gemäß Oberbegriff des Anspruchs 1.

Fehler, die in einer Datenverarbeitungsanlage auftreten können, werden in »harte« und »weiche« Fehler eingeteilt. Wenn bei einer Operation ein Fehler auftritt, läßt man die Anlage wieder anlaufen, wobei »harte« Fehler auf genau die gleiche Weise auftreten; diese müssen dann repariert werden, z. B. durch Ersatz eines Elementes der Anlage. »Weiche« Fehler treten nach gegebenenfalls wiederholtem Wiederanlauf nicht mehr auf. Durch Wiederanlauf der Anlage nach Erkennung eines Fehlers können die »weichen« Fehler gleichsam repariert werden, so daß die Anlage weniger häufig ausfällt Ein derartiges System ist z. B. aus der US-PS 35 33 065 bekannt. In dieser Patentschrift werden unter anderem Verfahren erwähnt, durch die beim Wiederanlauf Informationsverluste vermieden werden können. Auf die Wirkungsweise des Fehlerdetektors bezieht sich die vorliegende Erfindung im übrigen nicht.

Weiche Fehler entstehen oft durch unerwünschte gegenseitige Beeinflussung von Teilen der Anlage und

ίο können oft durch Änderung der inneren Umstände der Anlage beseitigt werden. Beispiele dieser Umstände sind die Temperatur, die Speisespannung und die Flankensteilheit von Signalimpulsen, die übrigens selber wieder von z. B. der Temperatur und der Speisespannung abhängig sein können. Weitere Umstände können äußere Störsignale, eigene gegenseitige Beeinflussungen (Übersprechen) und Kombinationen dieser und weiterer Umstände sein. Wenn die Umstände ungünstig sind, können dadurch Fehler auftreten, daß Toleranzen überschritten werden, die für die Laufzeiten bestimmter elektrischer Signale, die Schaltgeschwindigkeiten von Flipflops u. dgl. gelten.

Die Grenze zwischen harten und weichen Fehlern ist daher nicht scharf, und der vorliegenden Erfindung liegt die Aufgabe zugrunde, den Wiederanlauf derart durchzuführen, daß möglichst wenig weiche Fehler sich als harte Fehler äußern.

Diese Aufgabe wird durch die im Anspruch 1 angegebenen Merkmale gelöst. Weiterbildungen der Erfin-

}o dung sind in den Unteransprüchen gekennzeichnet. Viele Fehler entstehen dadurch, daß unter bestimmten Umstanden nicht genügend Zeit für eine bestimmte Funktion verfügbar ist. Dies trifft insbesondere für weiche Fehler zu. Dadurch, daß zeitweilig die Wiederholungszeit der Taktimpulse verlängert wird, können viele der weichen Fehler vermieden werden. Nach dem Ende des Zwischensignals arbeitet die Anlage mit voller Geschwindigkeit weiter.

Aus der DE-AS 11 29 805 ist es bekannt, daß bei der Fernübertragung von Daten das Signal-Störverhältnis steigt, wenn die Datenübertragungsgeschwindigkeit abnimmt. Falls Nachrichtenteile fehlerhaft empfangen werden, erfolgt eine wiederholte Übertragung dieser Nachrichtenteile über einen zusätzliehen Datenkanal mit geringerer Geschwindigkeit. Dadurch soll auch die Fehlerwahrscheinlichkeit herabgesetzt werden. Eine Anwendung für Datenverarbeitungsanlagen, die im Fehlerfall in einen bereits durchlaufenen Zustand zurückgesetzt werden und bei denen dann ein Wiederanlauf Vorgang ausgelöst wird, ist darin nicht angegeben. Aus der US-PS 36 23 017 ist ferner bekannt, eine Datenverarbeitungsanlage mit zwei verschiedenen Taktfrequenzen wahlweise zu betreiben. Die Umschaltung der Taktfrequenz wird jes doch nicht durch einen Fehler ausgelöst, sondern bei bestimmten Programmteilen, die eine lange Verarbeitungszeit erfordern.

Vorteilhaft ist ein Verzögerungselement vorgesehen, das das Fehlersignal empfängt und mit einer vorher-

fto bestimmten Verzögerung das Wiederanlaufsignal erzeugt, und daß zwischen dem Fehlersignal und dem Wiederanlaufsignal die Taktimpulse gesperrt sind. Die vorherbestimmte Verzögerungszeit kann gleich einer Vielzahl von Taktimpulszyklen gemacht werden; in

fis dem Falle ist die Wahrscheinlichkeit groß, daß eine Anzahl Umstände sich vorteilhaft geändert haben, /.. B., daß äußere Störungen oder Einschaltvorgänge beendet sind. An sich ist es aus der US-PS 35 48 177

bekannt, Taktimpulse auf Grund eines Fehlersignals zu sperren, das angibt, ob während des nächsten Taktimpulszyklus ein Fehler zu erwarten ist. Der Wiederanlauf erfolgt aus dem Zustand, in dem sich der dem Benutzer bekannte Teil der Anlage befand, als das Fehlersignal auftrat Dadurch, daß der Fehlerdetektor bereits ein Fehlersignal erzeugt, wenn die Wahrscheinlichkeit eines zukünftigen Fehlers besteht, wird keine Information zerstört. Andererseits muß der Spielraum für das Auftreten des Fehlersignals sehr groß bemessen ι ο werden, de,-<u es hängt oft von der Information ab, ob ein Fehler auftritt. Es sei angenommen, daß eine binäre »1« durch einen Impuls und eine »0« durch das Fehlen eines Impulses dargestellt wird. Wenn infolge einer Störung die Impulshöhe erniedrigt wird, ist dies im Falle einer »1« bemerkbar, im Falle einer »0« jedoch nicht. Wenn die Störung aus einem Impuls besteht, kann die »0« falschlich als eine »1« betrachtet werden, aber der einer »1« zugeordnete Impuls wird sodann erhöht, was unbedenklich ist In vielen Fallen ist die Anforderung, daß keine Information zerstört werden darf, zu schwer: dies ist gewiß der Fall, wenn Bearbeitungen an Informationen durchgerührt wird, die aus einem schnellen (Vordergrund-)Arbeitsspeicher kleiner Kapazität aufgerufen wird, während die gleiche Information auch in einem langsameren Hauptspeicher, z. B. in einem Magnetringkernspeicher, vorhanden ist. Die gemäß der erwähnten US-PS 35 48 177 entstehende Verzögerung ist dabei bestimmt unzulässig groß. Im übrige-i kann man auf das erwähnte Vorgreifen des Fehlersignals verzichten. In diesem Fall muß ein Teil der Verarbeitung der Information wiederholt werden. Dies kann dadurch erfolgen, daß die Steuervorrichtung in eine bereits durchlaufene Stellung zurückgestellt wird, z. B. indem sie einen Programmzähler enthält, der ein Stück zurückzählt. Es ist dabei möglich, daß bei der Wiederholung die Umstände (Temperatur, Speisespannung, usw.) sich so wenig geändert haben, daß der gleiche Fehler auftritt, der zuvor das Fehlersignal verursacht hatte. In dem Falle ist die Wahrscheinlichkeit groß, daß der (weiche) Fehler als ein harter Fehler betrachtet wird, wodurch ein Versagen (breakdown) signalisiert wird. Auch dies kostet sehr viel Zeit. Warten vor dem Wiederanlauf ergibt einen günstigen Kompromiß.

Wenn in der Datenverarbeitungsanlage ein schneller Arbeitsspeicher kleiner Kapazität und ein Hauptspeicher vorgesehen sind, kann gemäß einer weiteren Ausbildung der Erfindung auf Grund des erwähnten Fchlcrsignals die Information des Arbeitsspeichers gelöscht werden. Nach dem Löschen der Information kann die sodann erneut erforderliche gleiche Information aus dem Hauptspeicher aufgerufen werden. Die in einem Arbeitsspeicher gespeicherte Information gelangt in diesem Falle meistens an eine andere Stelle in diesem Speicher. Auf diese Weise läßt sich mit einem Arbeitsspeicher, in dem sich eine geringe Zahl von fehlerhaften Bitstellen befindet, dennoch zufriedenstellend arbeiten,insbesondere, weil üblicherweise nicht die ganze gespeicherte Information wieder verwendet wird,so daß ein einziger Fehler nicht schwer ins Gewicht fallt.

Ein Ausfuhrungsbeispiel der Erfindung wird nachstehend an Hand der Zeichnung näher erläutert. In der Zeichnung zeigt

Fig. 1 Taktimpulsdiagramme gemäß dem Ausführungsbeispiel bei vier Taktimpulsen je Zyklus,

Fig. 2 Taktimpulsdiagramnie bei zwei Taktinipulsen je Zyklus,

Fig. 3 ein Blockschaltbild einer Vorrichtung zur Verwirklichung des Diagramms B der Fig. 1,

Fig. 4 ein Blockschaltbild einer Datenverarbeitungsanlage.

Fig 1 zeigt Taktimpulsdiagramme bei vier Taktimpulsen je Zyklus. Die vier Taktimpulse eines Zyklus erscheinen stets nacheinander auf den zugeordneten Taktimpulsleitungen. Dies wird in Fig. \,A\ bis A4 veranschaulicht In Fig. 1, A5, sind die Taktimpulse in einem Diagramm zusammengefaßt, um ein kompakteres Bild zu erhalten. Die Impulse behalten ihre ursprünglichen Bezugsziffern bei, so daß z. B. eine »3« bedeutet, daß es sich um einen der Impulse der Fig. 1, Λ 3, handelt. Fig. IB veranschaulicht einen Wierieranlaufvorgang (in einem Diagramm zusammengefaßt). Am Anfang wird der normale Sachverlauf durch das Fehlersignal beendigt. Das Wiederanlaufsignal kann entweder unmittelbar oder mit einer gewissen Verzögerung erzeugt werden, aber dieser Effekt ist in Fig. I B nicht dargestellt Ein typischer Wert für die Verzögerung ist z.B. 0,1 bis 0,01 Sekunden. Gemäß Fig. IB wird jeweils ein Impuls durchgelassen, wonach vier Impulse gesperrt werden. Nach fünf Zyklen gemäß Fig. 1, AS, ist nunmehr genau ein einziger zweiter Taktimpulszyklus gebildet. Nach einem oder mehreren derartigen zweiten Zyklen wird das Zwischensignal beendet, wonach sämtliche Taktimpulse durchgelassen werden. Nach jedem während des Vorhandenseins des Zwischensignals durchgelassenen Taktimpuls ergibt sich somit ein Intervall, das gleich einem ganzen Zyklus ist und in dem »weiche« Fehler kaum Gelegenheit haben, sich bemerkbar zu machen.

Gemäß Fig. IC sind aus den während des Zwischensignals in Fig. IB durchgelassenen Taktimpulsen längere Impulse gebildet, und zwar die Impulse Γ, 2', 3', 4'. Statt des Verfahrens nach Fig. IB können auch andere Kombinationen von Impulsen gesperrt bzw. durchgelassen werden. Das kann in bestimmten Fällen zweckmäßig sein.

Fig. 2 gibt einige Beispiele eines aus zwei Taktimpulsen bestehenden Zyklus. Fig. 2A entspricht Fig. 1 A. Fig. 2B entspricht Fig. 1 B. In Fig. 2C ist die Zeit, während der das Zwischensignal vorhanden ist, doppelt so lange wie in Fig. 2B. In Fig. 2D werden jeweils zwei aufeinanderfolgende Zyklen von je zwei Taktimpulsen gesperrt, nachdem ein Taktimpuls durchgelassen ist. Die Zeit, während der das Zwischensignal vorhanden ist, kann verschieden lang sein. Wenn z.B. während einer Multiplikationsoperation ein Fehler aufgetreten ist, kann diese ganze Operation mit den langer dauernden zweiten Taktimpulszyklen wiederholt werden, denn wenn eine längere Verzögerung vor dem Auftreten des Wiederanlaufsignab eingebaut ist, bildet diese Verzögerung den größten Zeitverlust. Außerdem Ringt der Wiederanlaufvorgang in einem »wiederanlauffähigen« Punkt an, z. B. beim Beginn der Rechenoperation, in der der Fehler aufgetreten war. Dieser Punkt kann manchmal, z. B. bei einer Divisionsoperation oder einem anderen komplizierten Vorgang, eine Vielzahl von Taktimpulszyklen, z. B. bis zu 100 Zyklen, zurückliegen. Auf diese Weise werden häufig viele Zyklen »langsam« durchlaufen.

Fig. 3 zeigt ein Blockschaltbild einer Vorrichtung, die einen Taktgeber CLOCK, eine Verarbeitungsvorrichtung PROC, eine Steuervorrichtung CNT. zwei bistabile Elemente Fund R. ein Verzögerungselement DL sechs logische UND-Glieder AND0\, 02, 03,

04, 10 und 13 und vier logische ODER-Glieder OR 1 ... 4 enthält.

Es gibt vier Arbeitsmodi, die durch die Zustände der bistabilen Elemente F und R gesteuert werden.

Im Normalzustand sind die bistabilen Elemente F und R im »0«-7ustand, so daß die »O«-Ausgänge hoch sind (logischer Wert I). Infolgedessen empfängt das logische UND-Glied ANDlO zwei hohe Signale. Das deshalb hohe Ausgangssignal von ANDlO wird über die logischen ODER-Glieder OR 1 . . . 4 an die logisehen UND-Gatter AND0,l ... 0,4 weitergeleitet, die durch zwei hohe Signale auf die Weiterleitung der positiven Taktimpulse des Taktgebers CLOCK vorbereitet werden. Unter dieser Steuerung arbeitet die Verarbeitungsvorrichtung PROC mit voller Geschwindigkeit. Diese Verarbeitungsvorrichtung PROC enthält Mittel zur Erkennung eines Fehlers; solche Mittel sind an sich bekannt und werden hier nicht näher erläutert. Wenn ein Fehler erkannt wird, erscheint ein positiver Impuls am Ausgang FT der Verarbeitungsvorrichtung PROC, wodurch das bistabile Element F in den »1«-Zustand gebracht wird, so daß sein »O«-Ausgang niedrig wird, wodurch die logischen UND-Glieder ANDOl ... 04 gesperrt werden. Das Signal am »!«-Ausgang des bistabilen Elementes F wird vom Verzögerungselement DL verzögert an das bistabile Element R weitergeleitet, wodurch dieses auch in den »l«-21ustand gebracht wird. Das logische UND-Glied AND 13 empfängt nunmehr die hohen Signale von den »!«-Ausgängen der bistabilen Elemente fund R. Der Taktgeber CLOCK gibt ständig Taktimpulse ab, die vorläufig gesperrt werden. Dies kennzeichnet die vorstehend erwähnte Wartelage von typisch 0,1 bis 0,01 Sekunden, bevor ein »langsamer« Wiederanlauf erfolgt. Nachdem das bistabile Element R jedoch in den »1«-Zustand gebracht worden ist, erreicht der nächste »4«-Taktimpuls das logische UND-Glied AND13, wodurch dieses Gatter drei hohe Signale empfangt und somit einen Impuls abgibt, der als Rücksetzimpuls (reset) wirkt. Dadurch wird das bistabile Element F in den »0«-Zustand zurückgesetzt. Außerdem wird der Rücksetzimpuls der Steuervorrichtung CATzugeführt, die weiter die 1-, 2- und 3-Taktimpulse empfängt. In diesem Augenblick liegt das Wiederanlaufsignal (bistabiles Element Fist im »0«-Zustand), aber auch noch das Zwischensignal vor (die bistabilen Elemente F und R sind nicht im »1«-Zustand), so daß die Steuervorrichtung CAT über die logischen ODER-Glieder OR 1 ... 4 die logischen UND-Glieder ANDOl ... 04 wechselweise öffnet und sperrt. Hat die Operation die ursprüngliche Fehlersituation ohne Schwierigkeiten '""rchlaufen so "ibt die Ver2rbeitun°svorrichiun^o PROC durch das Signal OK an, daß wieder mit voller Geschwindigkeit gearbeitet werden darf. Dieses Signal OK wird denn auch als Rücksetzsignal für das bistabile Element R benutzt

Die Steuervorrichtung CAT enthält gemäß Fig. 4 drei bistabile Elemente TO, 7*1, 7*2, zwölf logische UND-Glieder ANDlOl, 202, 203, 204, 210, 211, 212, 213, 214, 215, 216, 217 und vier logische ODER-GIieder ORlO, 21, 22, 23. Die Steuervorrichtung CAT kann weiter allerhand weitere Bauteile enthalten, z. B. einen Programmzähler, Steuerregister u. dgl., aber es ist auch möglich, daß sich diese in der Verarbeitungsvorrichtung PROCoder anderswo befinden. Die Steuer- vorrichtung CAT empfängt den Rücksetzimpuls vom logischen UND-Glied AND 13. Dadurch werden über die logischen ODER-Glieder ORlO, 21 und 23 die bistabilen Elemente 7"O, 7*1 und 7*2 in den »O«-Zustanc gebracht. Infolgedessen empfängt das logische UND Glied ANDlOl (als einziges der Glieder ANDlOl . . 204) zwei hohe Signale, wodurch das logische UND-Glied ANDOl der Fig. 3 vom Signal am Ausgang ISL auf die Weiterleitung des nächsten »1«-Taktimpulses vobereitet ist. Der nächste »2«-Taktimpuls steuen das logische UND-Glied ANDIlA an, das weiter die gleichen Signale wie das logische UND-Glied AND20] empfängt und deshalb über das logische ODER-Gliec ORTL das bistabile Element Tl in den »1«-Zustanc bringt.

Die jetzt folgenden 3-Taktimpulse und 4-Taktimpulse haben keine weiteren Folgen. Der nächste 1-Taktimpuli wird vom logischen UND-Glied ANDlIl durchge lassen, denn dieses empfängt Signale vom !-Ausgang des bistabilen Elementes 7*2 und vom 0-Ausgang des bistabilen Elementes TO. Infolgedessen wird das bistabile Element 7*1 in den »1«-Zustand gebracht. Jetzi empfängt das logische UND-Glied ANDlOl als einziges der Verknüpfungsglieder ANDlOl ... 204 zwe hohe Signale, so daß über das logische ODER-Glied ORl das logische UND-Glied ANDOl auf die Weiterleitung des nächsten 2-Taktimpulses vorbereitet wird Beim folgenden 3-Taktsignal empfängt das logische UND-Glied ANDlId auch die Signale vom O-Ausgang des bistabilen Elementes TO und vom 1-Ausgang des bistabilen Elementes 7*1. Sodann wird über das logische ODER-Glied ΟΛ23 das bistabile Element Tl wiedei in den »0«-Zustand zurückgesetzt. Beim jetzt folgenden 4-Taktimpuls geschieht nichts. Beim folgenden 1-Taktimpuls empfängt das logische UND-Glied ANDIlO hohe Signale vom 1-Ausgang des bistabilen Elementes 7*1 und vom 0-Ausgang des bistabilen Elementes Tl, so daß das bistabile Element 7*0 in den »1«-Zustand gebracht wird. Beim folgenden 2-Taktimpuls geschieht wieder nichts. Beim folgenden 3-Taktimpuls wird mittels der hohen Signale an den 1-Ausgängen der bistabilen Elemente 7*0 und 7*1 und somit über das logische ODER-Glied OR3 der Taktimpuls an die VerarbeitungsvorrichtungPROC(Fig.3) weitergeleitet. Beim folgenden 4-Taktimpuls geschieh! wiederum nichts. Beim folgenden 1-Taktimpuls empfängt das logische UND-Glied ANDIlS drei hohe Signale, nämlich auch von den 1-Ausgängen der bistabilen Elemente 7*0 und 7*1. Über das logische ODER-Glied ORIl wird dann das bistabile Elemenl 7*2 wieder in den »1«-Zustand gebracht.

Beim darauffolgenden 2-Taktimpuls empfangt das logische UND-Glied ANDlU drei hohe Signale, nämlich auch von den !-Ausgängen der bistabilen Elemente Γ0 und Tl. Über das logische ODER-Glied ORIl wird das bistabile Element 7*1 in den 0-Zusiand zurückgesetzt. Beim folgenden 3-Taktimpuls geschieht nichts. Beim folgenden 4-Taktimpuls empfängi das logische UND-Glied AND103 hohe Signale vom 1-Ausgang des bistabilen Elementes 7*0 und vom 0-Ausgang des bistabilen Elementes Tl, so daß übei das logische ODER-Glied OR 4 das logische UND-Glied AND04 auf die Weiterleitung vorbereitet ist Beim darauffolgenden 1-Taktimpuls empfangt mittels weiterer hoher Signale vom 1-Ausgang des bistabilen Elementes 7*0 und vom 0-Ausgang des bistabilen Elementes Tl das logische UND-Glied ANDlYl drei hohe Signale. Sodann wird über das logische ODER-Glied 0R13 das bistabile Element Tl in den »0«-Zustand zurückgesetzt Beim folgenden 2-Taktimpuls geschieht nichts. Beim darauffolgenden 3-Taktimpuls

empfängt das logische UND-Glied ANDlU drei hohe Signale, nämlich auch von den O-Ausgangen der bistabilen Elemente Ti und Tl. Über das logische ODER-Glied ORlO wird das bistabile Element TO in den »O«-Zustand zurückgesetzt. Beim folgenden 4-Taktimpuls geschieht nichts.

Takt	Zustand
impuls	7"O Π Γ2
1	000
2	001
3
4
1	011
2
3	010
4
1	110
2
3
4
1	111
2	101
3
4
1	100
2
3	000
4

Funktion

!-Taktimpuls durchgelassen

2-TaktimpuIs durchgelassen

3-Taktimpuls durchgelassen

4-Taktimpuls durchgelassen

Di vorstehende Tafel gibt an, bei welchen Taktimpulsen sich die Zustände der respektiven Elemente ändern und bei welchen Taktimpulsen die Verarbeitungsvorrichtung PROC einen Taktimpuls empfängt. Nach fünf normalen Taktimpulszyklen ist ein zweiter Taktimpulszyklus erzeugt, während die Steuervorrichtung CNT wieder in die Anfangslage gelangt ist. Schließlich gibt die Verarbeitungsvorrichtung PROC ein OAf-Signal ab, durch das das bistabile Element R in den »0«-Zustand zurückgesetzt wird (F i g. 3); sodann empfängt das logische UND-Glied ANDXO zwei hohe Signale, wodurch die normalen Zyklen wieder anfangen können. Dies kann, muß aber nicht, am Ende eines Zyklus erfolgen. Die Leitungen, durch die die Steuervorrichtung CNT in Fig. 3 und in Fig. 4 mit dem übrigen Teil der Anlage verbunden sind, sind mit dem gleichen Bezugszeichen bezeichnet.
Die Information in nichtdargestellten Vordergrundspeichern kann vom Fehlersignal (FT) oder vom Rücksetzsignal gelöscht werden. Es ist an sich bekannt, solche Speicher wieder mit Information zu füllen. Es ist z. B. möglich, den ersten Taktimpulszyklus nach dem Wiederanlauf ausschließlich zu diesem Zweck zu benutzen. Auch das Rücksetzen der Verarbeitungsvorrichtung PROC in einen bereits durchlaufenen Zustand kann durch eins dieser Signale gesteuert werden. Es ist auch möglich, daß die Verarbeitungsvorrichtung PROC sich selbst zurücksetzt.

Hierzu 2 Blatt Zeichnungen

Claims

Patentansprüche:

1. Datenverarbeitungsanlage, die eine Steuervorrichtung, einen Taktgeber, dessen Zyklus aus η Taktsignalen besteht, und eine durch die vom Taktgeber erzeugten Taktimpulse steuerbare Datenverarbeitungsvorrichtung mit einem Fehlerdetektor enthält, wobei die Steuervorrichtung beim Auftreten eines Fehlers vom Fehlerdetektor in einen bereits durchlaufenen Zustand zurücksetzbar ist, wonach die Datenverarbeitungsvorrichtung durch ein Wiederanlaufsignal zum Wiederanlauf gebracht werden kann, dadurch gekennzeichnet, daß beim Wiederanlaufsignal die Steuervorrichtung (CNT) ein Zwischensignai erzeugt, unter dessen Steuerung der Taktgeber (CLOCK) zur Durchführung eines Wiederholungsablaufs während eines bestimmten Zeitraums Taktimpulse in die Datenverarbeitungsvorrichtung (PROC) einspeist, deren Wiederholungszeit größer als die der vor dem Auftreten des Fehlersignals erzeugten Taktimpulse ist, indem jeweils während einer Folge von (kn+l) Zyklen des Taktgebers (CLOCK) durch das Zwischensignal abwechselnd ein Taktimpuls durchgelassen und kn nachfolgende Taktimpulse gesperrt werden (k= 1,2 .. .)·

2. Datenverarbeitungsanlage nach Anspruch 1, dadurch gekennzeichnet, daß aus den durchgelassenen Taktimpulsen längere Impulse gebildet werden.

3. Datenverarbeitungsanlage nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß ein Verzögerungselement (OL) vorgesehen ist, das das Fehlersignal empfängt und mit einer vorherbestimmten Verzögerung das Wiederanlaufsignal erzeugt, und daß zwischen dem Fehlersignal und dem Wiederan'.aufsignal die Taktimpulsc gesperrt sind.

4. Datenverarbeitungsanlage nach einem der Ansprüche 1 bis 3, bei der ein Arbeitsspeicher kleiner Kapazität und ein Hauptspeicher großer Kapazität vorhanden sind, dadurch gekennzeichnet, daß beim Auftreten des erwähnten Fehlersignals die Information des Arbeitsspeichers gelöscht wird.