DE3104927A1

DE3104927A1 - "kontrollschaltung zur ueberwachung von zwei rechnern insbesondere zur steuerung eines fernsprechvermittlungsamtes"

Info

Publication number: DE3104927A1
Application number: DE19813104927
Authority: DE
Inventors: Vito de Dipl.-Ing. Settimo Milanese Bellis; Giorgio Dipl.-Ing. Milano Donzello
Original assignee: Italtel SpA; Italtel Societa Italiana Telecomunicazioni SpA
Current assignee: Italtel SpA
Priority date: 1980-02-11
Filing date: 1981-02-11
Publication date: 1981-12-24
Also published as: IT8019830A0; SE8100697L; PT72489A; BR8100763A; ES500046A0; IT1209187B; GB2070391A; FR2475762A1; ES8202224A1; IE810252L; PT72489B

Description

DR. DIETER Y. BEZOLD DIPL. ING. PETER SCHÜTZ
DIPL. ING. WOLFGANG HEUSLER 3104927

MARIA-THEnESIA-STRASSE 22 POSTFACH 860668

D-SOOO MtTBNCHEIi 86

TEtEFOIT 089/47 68 CW 476819

TELEX 022688 TELEGRAMM SOMBEZ

10974 H/hl

ITALTEL Societä Italiana Telecomunicazioni s.p.a.
. ..Piazzale·.. Zavattäri, 12, Mailand / Italien

Kontrollschaltung zur Überwachung von zwei Rechnern insbesondere zur Steuerung eines Fernsprechvermitt-

lungsamtes

Die Erfindung bezieht sich auf eine Kontrollschaltung
gemäß dem Oberbegriff des Anspruchs 1.

Für gewisse durch Prozeßrechner gesteuerte Systeme wie z.B. Fernsprechvermittlungsämter wird ein besonders hoher Zuverlässigkeitsgrad gefordert, wobei kein schwerwiegender Fehler eine Dauer haben darf, die länger ist als einige Stunden
innerhalb einer Zeit von vielen Jahren (z.B. 2 Stunden alle 40 Jahre). Zur Gewährleistung dieser Zuverlässigkeit werden moderne elektronische Fernsprechvermittlungsämter durch
ein Rechnerpaar überwacht, und damit bei einem Betriebsfehler in einem der beiden Rechner allenfalls minimale Fernsprechverkehrsverluste auftreten, werden sie gemäß dem sogenannten Master-Slave-Prinzip betrieben, bei dem einer als betriebsbereite Reserve des anderen dient. Gemäß dieser Betriebsart

130052/0560

POSTSCHECK MÜNCHEN NH. 0 01 48 8OO - BANKKONTO HTFOBANE MÜNCHEN (BtZ 7OO3OO4O) KTO. 6060207878

310A927

werden die sich auf den Fernsprechverkehr beziehenden Daten den beiden Rechnern zugeleitet, doch werden die Steuerbefehle des Fernsprechvermittlungsamtes nur vom Master- oder Haupt-Rechner ausgegeben. Nur im Falle eines Betriebsfehlers im Haupt-Rechner erfolgt die Befehlsausgabe durch den Neben-Rechner, der ständig über die Daten des Fernsprechverkehrs informiert und sofort einsatzfähig ist und das Fernsprechvermittlungsamt ebenfalls richtig steuern kann.

Es sind bereits Vorrichtungen bekannt, die Betriebsstörungen eines in dieser Weise arbeitenden Rechnerpaares festzustellen vermögen. In einigen Fernsprechvermittlungsämtern sind die überwachungsvorrichtungen speziell vom Typ der von ihnen überwachten Rechner abhängig und die Rechnerschaltungen ihrerseits individuell den Ansprüchen der überwachungsvorrichtung angepaßt.

Der Erfindung liegt die Aufgabe zugrunde, eine Überwachungsoder Kontrollschaltung anzugeben, die für beliebige handelsübliche, an sich nicht mit überwachungsvorrichtungen der erläuterten Art ausgestattete Rechner geeignet ist und keine Änderungen der Rechnerschaltungen erforderlich macht.

Diese Aufgabe wird durch die kennzeichnenden Merkmale des Anspruchs 1 gelöst.

Gemäß der Erfindung werden also in das Rechnerprogramm bestimmte Meldungen eingegeben und Betriebsstörungen in den beiden Rechnern durch überprüfung der an ihrem Ausgang auf einem E/A-Kanal erscheinenden Meldungen festgestellt. Bei Ausbleiben oder auch bei einer fehlerhaften Folge dieser Meldungen sowie bei Erscheinen einer nicht vorgesehenen Meldung am Haupt-Rechner wird dieser ausgeschaltet und stattdessen die Steuerung des Systems vom Neben-Rechner übernommen.

130052/0560

Weitere Merkmale der Erfindung ergeben sich aus der folgenden Beschreibung eines nicht einschränkenden Ausführungsbeispiels, das anhand der Zeichnung erläutert wird. Es zeigt:

Figur 1 das Blockschaltbild der Kontrollschaltung;

Figur 2 die für die Erfindung wesentlichen Einzelheiten einer der Überwachungseinheiten UC nach Fig. 1;

Figur 3 die für die Erfindung wesentlichen Einzelheiten der Kennzeichnungseinheit MS nach Fig. 1;

Figur 4 eine Tabelle für das binäre Schaltwerk RL- der Fig. 3; und

Figur 5 eine bevorzugte Ausführungsform für eine der Kennzeichnungsschaltungen nach Fig. 3.

In Figur 1 ist mit DC die Kontrollschaltung der beiden (Prozeß-)Rechner EL₁ und EL₂ bezeichnet, mit denen übliche (nicht dargestellte) Peripheriegeräte über die Zweirichtungs-Datensammelleitung a verbunden sind. An die E/A-Abschnitte I/O dieser Rechner ist jeweils eine erste Gruppe von Leitern b angeschlossen, die mit der Datensammelleitung a über eine Umschaltvorrichtung DS koppelbar ist, sowie eine zweite und eine dritte Gruppe von Leitern c und d, die jeweils zu einer (Jberwachungseinheit UC. bzw. UC_ führen. Mit den Überwachungseinheiten UC- und UCo ist eine Kennzeichnungseinheit MS verbunden, welche die Rechner EL₁, EL2 nach Prüfung der Ausgänge der Überwachungseinheiten UC₁, UC₂ sowie der jeweils vorhergehenden Kennzeichnung als Haupt-Rechner bzw. Neben-Rechner (Master bzw. Slave) kennzeichnen. Das Ausgangssignal der Kennzeichnungseinheit MS bestimmt die Stellung der Umschaltvorrichtung DS, welche die an die Rechner EL₁ bzw. EL₂ angeschlossenen Leiter b mit der Datensammelleitung a verbindet.

130052/0560

Die Rechner EL^, EL₂ liefern über die Leiter c eine Reihe codierter Meldungen, die von den Einheiten UC- bzw. UC₂ geprüft werden. Stellen diese einen Fehler fest, so wird diese Tatsache dem entsprechenden Rechner EL- bzw. EL₂ über die Leiter d sowie der Kennzeichnungseinheit MS über die Leiter W₁ bzw. W₂ mitgeteilt. Die Kennzeichnungseinheit MS empfängt hierbei auch die vom Rechner kommenden Umschaltanforderungen rs für die Haupt-Neben-Funktion. Die Kennzeichnungseinheit MS entscheidet aufgrund der bestehenden Haupt-Neben-Kennzeichnung der Rechner, ferner aufgrund des Kriterium, ob von den Überwachungseinheiten UC-, UC₂ Störungen gemeldet werden oder nicht sowie aufgrund bestehender oder fehlender Umschaltanforderungen rs über die künftige Haupt-Nebenkennzeichnung der Rechner mit der Folge entsprechender Einstellung der Umschaltvorrichtung DS.

Die Überwachungseinheit UC hat gemäß Figur 2 einen Eingangsabschnitt UC , der einen ersten Speicher RG₁ enthält, zu a ι

dem die Leiter c führen, über welche die Rechner EL- bzw. EL₂ die Kontrollmeldungen zuführen, die dann in diesem Speicher gespeichert werden. An dem Ausgang des Speichers RG-ist ein Decodierer DC- mit mehreren Ausgängen angeschlossen, an denen er den empfangenen codierten Meldungen entsprechende Ausgangssignale erzeugt. Als erste Meldung 1 sei die Umschaltanforderung rs bezeichnet, die ohne Beeinflussung oder Verarbeitung durch die Überwachungseinheit UC (UC- bzw. UC₂) unmittelbar zur Kennzeichnungseinheit MS gelangt. Die zweite Meldung 2 wird rhythmisch von den Rechner EL-, EL₂ erzeugt, wenn sie sich im Zustand der Datenverarbeitung befinden. Diese Meldung gelangt zu einem ersten Prüfabschnitt UC, mit einem ersten Zähler CN-, der am Zähleingang k eine Folge von Taktimpulsen CK- über eine erste Torschaltung P^ empfängt, während dem Rückstelleingang r Impulse als dekodierte Form dieser Meldung vom Ausgang des ersten Decodierers DC-zugeführt sind. Wird eine solche Meldung von den Rechner EL^,

130052/0560

-12- 310492?

EL₂ nicht im vorgesehenen Takt erzeugt, so wird der Zähler CN₁ nicht auf Null rückgestellt und beendet deshalb seinen Zählzyklus unter Erzeugung eines Alarmsignals Cn₁. Da die Datenverarbeitungs-Meldung nicht erscheinen darf, wenn der Rechner sich im Ruhe- oder Unterbrechungszustand befindet, ist vorgesehen, daß die Torschaltung P₁ dann gesperrt wird und die Taktimpulse CK₁ unterbricht.

Wenn der Rechner den Ruhe- oder Unterbrechungszustand annimmt oder diesen Zustand beendet, erzeugt er die dritte bzw. die vierte Meldung 3 bzw. 4. Diese Meldungen werden von einem zweiten Prüfabschnitt UC_C verarbeitet, in welchem ein Zähler CN₂ vom vorwärts und rückwärts zählenden Typ vorgesehen ist. Er empfängt am Vorwärts-Zähleingang u die decodierte Form der Meldung 3 und am Rückwärts-Zähleingang d die decodierte Form der Meldung 4. Der Abschnitt UC erzeugt ein Alarmsignal in drei Fällen:

Erstens, falls im Ruhe- oder Unterbrechungszustand des Rechners die Anzahl der Eingangssignale größer ist als die Anzahl der Ausgangssignale. In diesem Fall wird der Empfang einer Anzahl von Meldungen 3 registriert, die über der Anzahl der Meldungen 4 liegt, und wenn diese Differenz einen bestimmten, durch die Zählkapazität des Zählers CN₂ vorgegebenen Wert überschreitet, wird ein Alarmsignal cnl erzeugt, das dem Eingang eines die logische Summe bildenden Verknüpfungsgliedes ( ODER-Gliedes) S₁ zugeführt wird.

Zweitens, falls im Ruhe- oder Unterbrechungszustand des Rechners die Anzahl der Ausgangssignale über der Anzahl der Eingangssignale liegt. In diesem Fall werden mehr Meldungen als Meldungen 3 empfangen, und wenn demnach der Zählwert des Zählers CN₂ negativ wird, erscheint am entsprechenden Ausgang ein Alarmsignal cn₂" , das zu einem zweiten Eingang des Verknüpfungsgliedes S₁ gelangt.

130052/0560

Drittens, schließlich wird ein Alarmsignal erzeugt, falls der Rechner während einer Dauer im Ruhe- oder Unterbrechungszustand verweilt, der einen vorgegebenen Wert überschreitet. In diesem Fall erscheint an einem Ausgang des Zählers CN-ein Signal cn₉"', das aktiv ist, wenn der Zähler CN₀ sich in einem vom Binärwert 0 (kein Unterbrechungszustand) abweichenden Zustand befindet, und das während seiner Dauer einen dritten Zähler CN₃ befähigt, am Zähleingang eine Folge von Taktimpulsen CK₂ zu empfangen. Bei Beendigung seines Zählzyklus erzeugt der Zähler CN₃ einen Impuls als Alarmsignal Cn₃, das einem Eingang des genannten Verknüpfungsgliedes S- zugeleitet wird, das demnach die drei beschriebenen Alarmsignale zusammenfaßt.

Die fünfte Meldung 5 wird vom Rechner aufgrund des Empfangs einer "Zeitmarke" von einer hierfür vorgesehenen Peripherieeinheit geliefert. Der Zweck des Abschnitts UC^ besteht darin, den Empfang dieser Meldung während dort gebildeter Zeitausschnitte festzustellen und jedesmal dann ein Alarmsignal zu erzeugen, wenn diese Zeitübereinstimmung bei einer vorgegebenen Anzahl aufeinanderfolgender Vergleiche nicht vorhanden ist. Der Abschnitt UC. ist mit einem Zähler CN₄ versehen, der am Zähleingang eine Folge von Taktimpulsen CK₃ empfängt, und mit einem zugeordneten Decodierer DC₂ zur Erzeugung eines den genannten Zeitausschnitt bildenden Impulses dc₂ bei einem vorgegebenen Zustand des Zählers. Der Impuls dc₂ öffnet eine erste und eine zweite das logische Produkt bildende Torschaltung (UND-Glied) P₂ bzw. P₃, an deren jeweiligen zweiten Eingang im Falle P₂ die invertierte bzw. im Fall P₃ die nicht invertierte decodierte Form der fünften Meldung 5 über eine dritte das logische Produkt bildende Torschaltung P. angelegt werden. Die Torschaltung P^ empfängt an ihrem zweiten Eingang die Taktimpulse CK₃. Die Torschaltung P₃ liefert demnach am Ausgang Impulse, wenn die Decodierung der Meldung 5 mit dem durch den Impuls dc~ bestimmten Zeitaus-

130052/0560

schnitt übereinstimmt. Diese Impulse gelangen zum Rückstelleingang r eines fünften Zählers CN₅. Die Torschaltung Ρ- erzeugt hingegen bei fehlender Übereinstimmung am Ausgang Impulse für den Zähleingang k des Zählers CN₅. Der Zähler CNc erzeugt am Ende seines Zählzyklus einen Impuls als Alarmsignal Cn₅.

Der Abschnitt UC verarbeitet gegebenenfalls Meldungen, die nicht als Kontrollmeldungen vorgesehen sind. Dies ist erforderlich, weil die Rechner EL-, EL2 Codes mit der erläuterten Bedeutung oder bei einer Betriebsstörung fälschlich die restlichen möglichen Codes liefern können, die nicht als Kontrollmeldungen vorgesehen sind. Die Signale von dem Ausgang des Decodierers DC₁, der sich auf nicht vorgesehene Codes bezieht, gelangen zu einem die logische Summe bildenden Verknüpfungsglied S₂, das an einem zweiten Eingang das Ausgangssignal einer das logische Produkt bildenden Torschaltung Pr empfängt. Die Torschaltung P₅ empfängt an ihrem ersten Eingang das Alarmsignal cn_?'" und an einem zweiten Eingang das Ausgangssignal eines die logische Summe bildenden Verknüpfungsgliedes S₃₇ dessen Eingänge die Ausgangssignale des Decodierers DC₁ für die codierten Meldungen 1, 2 und 5 zugeführt sind. Am Ausgang des Verknüpfungsgliedes S2 erscheint somit ein Alarmsignal sowohl bei einem nicht vorgesehenen Code vom Rechner als auch bei Erzeugung einer von der Meldung 3 bzw. 4 abweichenden Meldung durch den im Ruhe- oder Ünterbrechungszustand befindlichen Rechner.

Schließlich ist ein Ausgangsabschnitt UC_f zur Zusammenfassung der von den vorhergehenden Abschnitten erzeugten Alarmsignale vorgesehen, der mit einem Prioritätscodierer PE versehen ist, an dessen einem Ausgang ein Signal Pe₁ erzeugt wird, falls mindestens ein Alarmsignal vorhanden ist, und an dessen anderem Ausgang ein Code pe- erscheint, welcher die Art des empfangenen Alarmsignals zum Ausdruck bringt

130052/0560

und in einen Speicher RG₂ geschrieben wird. Das Ausgangssignal Pe₁ schaltet eine erste und eine zweite bistabile Kippschaltung FF₁ bzw. FF₂ in den EIN-Zustand um. Die Kippschaltung FF₁ und der Speicher RG₂ signalisieren dem mit der betrachteten Einheit UC verbundenen Rechner über den Leiter d, daß ein Fehler vorliegt und um welche Art Fehler es sich handelt. Die Kippschaltung FF₂ sperrt den Prioritätscodierer PE und übermittelt der Kennzeichnungseinheit MS das Signal w, womit die Betriebsstörung des angeschlossenen Rechners mitgeteilt wird.

Figur 3 zeigt das Blockschaltbild der Kennzeichnungseinheit MS nach Figur 1, in der eine erste und eine zweite Kennzeichnungsschaltung MS₁ bzw. MS_? vorgesehen sind, die am Eingang sowohl die Signale rs. und W₁ vom Ausgang der mit dem Rechner EL₁ verbundenen Überwachungseinheit UC₁ empfangen als auch die Signale rs, und w- vom Ausgang der mit dem Rechner EL₉ verbundenen Überwachungseinheit UC₀.

Am Ausgang der Kennzeichnungsschaltungen MS₁ bzw. MS₂ erscheinen die Signale ms. und dessen invertierte Form ms. bzw. ms₂ und msT, die es gestatten, in der richtigen Weise den beiden Rechnern die Haupt- und Neben-Funktion (Master-Slave) auch dann zuzuordnen, falls in einer der beiden Kennzeichnungsschaltungen eine Störung auftreten sollte, da diese Zuordnung auch unter Beachtung der Ausgangssignale der jeweils anderen Kennzeichnungsschaltung durchführbar ist. Die genannten Ausgangssignale der beiden Kennζeichnungsschaltungen MS₁, MS₂ sind zu diesem Zweck einem binären Schaltwerk RL₁ zugeführt, das beispielsweise mit einem oder als Festwertspeicher (ROM) realisiert ist und mit seinem Ausgangssignal ms in Abhängigkeit von den Signalen ms. usw. aufgrund der Tabelle der Figur 4 den Rechner EL₁ bzw. EL₂ als Haupt-Rechner (Master) kennzeichnet. Gemäß dieser Tabelle

130 052/0560

(in der mit O/ der eine und mit 1/ der andere Binärwert bezeichnet ist) ergeben sich die in den Zeilen 7 und 10 enthaltenen einwandfreien Bit-Gestaltungen, falls kein Fehler in den Kennzeichnungsschaltungen MS-, MS2 aufgetreten ist, und demnach wird das Schaltwerk RL- den Rechner EI12 bzw. den Rechner EL- als Haupt-Rechner (Master) kennzeichnen. Dagegen ergeben sich die Bit-Gestaltungen der Zeilen 2, 3, 5, 8, 9, 12, 14 und 15, wenn in einer der beiden Kennzeichnungsschaltungen MS₁, MS₂ ein Fehler aufgetreten ist. Das binäre Schaltwerk RL- vermag die fehlerhafte Kennzeichnungsschaltung zu erkennen, weshalb sie als Haupt-Rechner den in der Tabelle jeweils angegebenen Rechner kennzeichnet. Betrachtet man z.B. die Gestaltung der Zeile 2, so ist offensichtlich, daß die Kennzeichnungsschaltung MS-einen Fehler gemacht hat, weshalb das Schaltwerk RL- wieder den Rechner EL- als Haupt-Rechner kennzeichnet. Die Gestaltungen der Zeilen 6 und 11 können an den Ausgängen der Kennzeichnungsschaltungen nicht auftreten, wie anhand von Fig. 5 noch erläutert wird. Die an sich möglichen Gestaltungen der Zeilen 1, 4, 13 und 16 schließlich gestatten dem binären Schaltwerk RL- keine Entscheidung, da zwei aufeinanderfolgende Fehler aufgetreten sind. Bei diesen Gestaltungen ist ein vollständiger Ausfall des Fernsprechvermittlungsamtes möglich, weshalb die Wahrscheinlichkeit hierfür innerhalb der erwähnten Grenzen liegen muß (z.B. 1 Mal alle 40 Jahre).

Zu dem binären Schaltwerk RL- ist eine Prüf-Vergleichsschaltung CC- parallelgeschaltet, die ein Alarmsignal cc- jedesmal dann erzeugt, wenn die an den Ausgängen der Kennzeichnungsschaltungen vorliegende Bit-Gestaltung von denen der Zeilen 7 und 10 der Tabelle abweicht.

Gemäß Figur 3 ist weiterhin eine Handsteuerschaltung VM vorgesehen, die den Haupt-Rechner auch dann in dieser Funktion halten soll, wenn die Prüfabschnitte der entsprechenden Überwachungseinheit UC Betriebsstörungen melden. Wird nämlich am

130052/OSeO

Neben-Rechner (Slave) eine Reparatur vorgenommen, so muß zur Vermeidung eines Totalausfalls des Fernsprechvermittlungsamtes der Haupt-Rechner die Befehlssignale auch bei Betriebsstörungen abgeben. Unter diesen Bedingungen wird ein Schalter in Form der Taste T geschlossen, der die beiden Torschaltungen Pg und P- ansteuert, an deren jeweiligen zweiten Eingang die Signale ms. bzw. ms2 gelangen. Wird z.B. eine Reparatur am Rechner EL₂ vorgenommen, so erzeugt die Torschaltung P_g am Ausgang pg ein Signal, das den Prioritätscodierer PE (Figur 2) der Überwachungseinheit UC-| unfähig macht, ein Alarmsignal zu erzeugen, selbst wenn einer seiner Eingänge aktiv sein sollte. Ebenso bewirkt das Fehlen eines Impulses am Ausgang p_ der Torschaltung P-, daß der Prioritätscodierer PE der Überwachungseinheit UC~ ein Signal pe., erzeugen muß, das die Umschaltung der Kippschaltung FF₀ und folglich die Erzeugung des Signals w~ bewirkt.

In Figur 5 sind mit RL₂ und RL₃ zwei binäre Schaltwerke bezeichnet, die mit oder als Festwertspeicher (ROM) realisiert sein können und am Eingang die Signale bzw. Umschaltanforderungen w-, rs-, W₂ und rs, sowie über eine Verzögerungsschaltung CR die Signale ms und ms empfangen. Diese Schaltwerke erzeugen aufgrund der Gestaltung der Bits der Signale ms, ins (welche die vorhergehende Haupt-Neben-Kennzeichnung des Rechners angeben, mit denen sie verbunden sind), ferner aufgrund der Bit-Gestaltung der Umschaltanforderungen rs-, rs₂ (welche das Bestehen oder Nichtbestehen einer Umschaltanforderung der Haupt-Neben-Funktion der beiden Rechner zum Ausdruck bringen) sowie aufgrund der Bit-Gestaltung der Signale w- und w₂ (welche das Bestehen oder Nichtbestehen von Betriebsstörungen der beiden Rechner angeben) am Ausgang die Signale rl₂, rl₂ bzw. rl^f rig erzeugen. Die Signale rl₂ und rl₃ werden in verdrahteter ODER-Schaltung über Entkopplungskreise CD-, CD₂ zu dem

130052/0 560

310*927

Signal ms verknüpft. Ähnlich ergibt sich durch ODER-Verdrahtung über Entkopplungskreise CD₃, CD^ aus den (invertierten) Signalen rl₂ und ΞΪ7 das Signal ms. Diese Zusammenfassung der Ausgänge der beiden Schaltwerke RL₂ und RLn sollen vermeiden, daß bei nur einem Fehler seitens einer der beiden Schaltwerke RL₂ bzw. RL₃ die Bits des Signals ms die in den Zeilen 6 bzw. 11 der Tabelle nach Figur 4 angegebene Gestaltung annehmen können. Diese Gestaltungen wurden sich nämlich dann ergeben, wenn beim Auftreten nur eines Fehlers eine der beiden Kennzeichnungsschaltungen MS- oder MS₂ am Ausgang Signale mit Binärwerten erzeugt, die entgegengesetzt zu den von der jeweils anderen Kennzeichnungsschaltung erzeugten Signalen ist, so daß das Schaltwerk RL₁ keine Entscheidung bezüglich des als Haupt-Rechner zu kennzeichnenden Rechners treffen könnte. Falls die Bits der Ausgangssignale der Schaltwerke RL₂ und RL₃ entgegengesetzten Binärwert haben, haben die Ausgangssignale ms aufgrund der ODER-Verdrahtung den Binärwert 00 oder - in der Schreibweise der Tabelle der Fig. 4 0, 0. Ähnliches ist der Fall, wenn am Ausgang dieser binären Schaltwerke zwei Bits gleichen Wertes vorliegen, denn dann haben die Ausgangssignale ms den Binärwert 0, 0 bzw. 1, 1. Somit ist es unmöglich, die Bit-Gestaltungen der Zeilen 6 und 11 der Tabelle zu erzielen, wie oben schon erwähnt wurde.

Die Ausgangssignale rl-, rl-, rl., und rl., gelangen auch zu einem Vergleichskreis CC₂, der ein Alarmsignal cc₂ erzeugt, falls nicht die Bedingungen rl₂ = rl₃ und rl₂ = rl₃ erfüllt sind und rl₂ nicht tatsächlich die inverse Form von rl₂ ist.

130052/0560

Claims

Patentansprüche

("\ ^Kontrollschaltung zur überwachung des richtigen Betriebes eines Paares von zwei Rechnern, die als Haupt- und Neben-Rechner (Master-Slave-Prinzip) mit zugehörigen Peripheriegeräten insbesondere zur Steuerung eines Fernsprechvermittlungsamtes betrieben werden, wobei der eine Rechner als betriebsbereite Reserve des anderen Rechners dient, dessen Arbeitsprogramm eine Vielzahl von Kontrollmeldungen enthält, die in vorbestimmter Weise am Ausgang der Rechner erscheinen, dadurch gekennzeichnet , daß zur Feststellung von Fehlern in den von den beiden Rechnern (EL^ bzw. ELj) gelieferten Meldungen eine erste

13ÖOS2/Ö60O

-2- 310A927

bzw. eine zweite Überwachungseinheit (UC₁ bzw. UC₂ oder UC) vorgesehen ist, die bei Feststellung eines Fehlers dem jeweiligen Rechner (EL₁ bzw. EL„) ein Fehlermeldesignal und einen die Art des Fehlers darstellenden Code (pe₂) übermittelt;

daß die Überwachungseinheit (UC₁, UC₂ oder UC) ein Fehlermeldesignal (w) und eine von dem jeweiligen Rechner (EL₁, EL₂) erzeugte Umschaltanforderung (rs) für einen Wechsel der Haupt-Neben-Funktion einer Kennzeichnungseinheit (MS) zuführt, die zur Kennzeichnung der Rechner (EL₁, EL₂) als Haupt- oder Neben-Rechner dient und ein Ausgangssignal (ms) in Abhängigkeit von dem Zählermeldesignal (w) und von der Umschaltanforderung (rs) sowie in Abhängigkeit von der jeweils vorhergehenden Haupt-Neben-Kennzeichnung erzeugt;

und daß eine Umschaltvorrichtung (DS) vorgesehen ist, die den Peripheriegeräten der Rechner (EL₁, EL₂) in Abhängigkeit von dem Ausgangssignal (ms) der Kennzeichnungseinheit (MS) die Befehle vom ersten Rechner (EL₁) bzw. vom zweiten Rechner (EL₂) zuleitet.
2. Kontrollschaltung nach Anspruch 1, dadurch gekennzeichnet , daß die Überwachungseinheiten (UC₁, UC₂) folgende Abschnitte umfassen:

a) einen Eingangsabschnitt (UC_) mit einem ersten Speicher

CL

(RG₁) zur Speicherung der Kontrollmeldungen, an dessen Ausgang ein erster Decodierer (DC₁) angeschlossen ist, der für jede empfangene Kontrollmeldung einen entsprechenden Ausgang erregt;

b) einen ersten Prüfabschnitt (UC_fa) zur Erzeugung eines Alarmsignals (Cn₁), wenn eine vom Rechner für Datenverarbeitung gelieferte Verarbeitungsmeldung (2) nicht in einem vorgegebenen Takt empfangen wird;

130052/0560

c) einen zweiten Prüfabschnitt (UC ) zur Erzeugung eines Alarmsignals (cnl)/ wenn die Anzahl der empfangenen Meldungen (3), die der Rechner bei Beginn einer Arbeitsunterbrechung liefert, um einen vorgegebenen Betrag von der Anzahl von Meldungen (4) abweicht, die der Rechner am Ende einer Arbeitsunterbrechung liefert, sowie zur Erzeugung eines Alarmsignals (cnj, falls ein Ruhezustand des Rechners eine vorgegebene Höchstzeit überschreitet;

d) einen dritten Prüfabschnitt (UC,) zur Erzeugung eines Alarmsignals (Cn₅), wenn eine Meldung (5), die der Rechner aufgrund einer vorgegebenen Zeitmarke liefert, nicht einem vorgegebenen Takt entspricht?

e) einen vierten Prüfabschnitt (UC ) zur Erzeugung eines Alaramsignals (s₂), falls eine nicht als Kontrollmeldung vorgesehene Meldung empfangen wird; und

f) einen Ausgangsabschnitt (UC_f) mit einem Prioritätscodierer (PE), der durch die von den Prüfabschnitten erzeugten Signale gespeist wird und an seinem ersten Signal (pe..) ein Signal erzeugt, wenn mindestens einer seiner Eingänge aktiv ist, und an seinem zweiten Ausgang den Code (pe-) liefert, der die Fehlerart entsprechend der an seinem Eingang anstehenden Alarmsignale zum Ausdruck bringt, ferner mit einer ersten und einer zweiten bistabilen Kippschaltung (PF₁ bzw. FF2), die in den EIN-Zustand durch das am ersten Ausgang (pe..) des Prioritätscodierers (PE) erzeugte Signal umgeschaltet werden, und mit einem zweiten Speicher (RG~) zur Speicherung der am zweiten Ausgang des Prioritätscodxerers (PE) erscheinenden Codes (pe₂)-

130052/0560
3. Kontrollschaltung nach Anspruch 1 oder 2, dadurch gekennzeichnet , daß die Kennzeichnungseinheit (MS) in Kombination folgende Schaltungen enthält:

a) eine erste und eine zweite Kennzeichnungsschaltung (MS₁ bzw. MS2), die das Fehlermeldesignal (w) und die Umschaltanforderung (rs) von den Überwachungseinheiten (UC-, UC₂) empfangen und an zwei Ausgängen binäre Signale liefern, deren Binärwert von den Eingangssignalen abhängt?

b) ein binäres Schaltwerk (RL..), das die Ausgangssignale der beiden Kennzeichnungs schaltungen (MS.. und MS₂) empfängt und in Abhängigkeit von deren Binärwert ein Ausgangssignal (ms) erzeugt; und

c) eine Vergleichsschaltung (CC-) zur Erzeugung eines Alarmsignals (Cc₁), wenn die Ausgänge der beiden Kennzeichnungsschaltungen (MS₁, MS-) eine vorgegebene Bit-Gestaltung haben.
4. Kontrollschaltung nach Anspruch 3, dadurch gekennzeichnet , daß die beiden Kennzeichnungsschaltungen (MS₁ bzw. MS₂) jeweils enthalten:

a) ein zweites und ein drittes binäres Schaltwerk (RL₂ und RLo)/ die die Fehlermeldesignale (W₁, w~) und die ümschaltanforderungen (rs., rs₂) von den beiden Überwachungseinheiten (UC₁, UC₂) sowie ein Signalpaar empfangen, das die vorhergehende Haupt-Neben-Funktion (Master-Slave) kennzeichnet, und an je zwei Ausgängen ebensoviele Signale (rl₂, rl₂ bzw. rig, rTT) erzeugen, deren Binärwert von dem der eigenen Eingangssignale abhängt;

b) einen weiteren Vergleichskreis (CC₂) zur Erzeugung eines Alarmsignals (cc₂), wenn die an den Ausgängen des zweiten und dritten binären Schaltwerks (RL- und RL₃)

130052/056Ö

erscheinenden Signale vorgegebene Bit-Gestaltungen aufweisen;

c) erste und zweite Entkopplungskreise (CD₁ bzw. CD₂), die an den ersten Ausgang (Signale rl₂; rl₃) des zweiten und des dritten Schaltwerks (RL₂; RL₃) angeschlossen sind und untereinander verbundene Ausgänge haben;

d) dritte und vierte Entkopplungskreise (CD₃ bzw. CD^), die an den zweiten Ausgang (rl₂; rl-) der Schaltwerke (RL₂; RL3) angeschlossen sind und untereinander verbundene Ausgänge haben; sowie

e) eine Verzögerungsschaltung (CR), welche die Ausgangssignale (ms, ins) der ersten und dritten Entkopplungskreise (CD-] und CD₃) verzögert, welche die jeweils vorhergehende Haupt-Neben-Kennzeichnung (Master-Slave) zum Ausdruck bringen.
5. Kontrollschaltung nach Anspruch 2, dadurch gekennzeichnet, daß der erste Prüfabschnitt (UC^) einen ersten Zähler (CN₁) enthält, der am Zähleingang (k) durch eine Folge von Taktimpulsen (CK₁) über eine erste Tor schaltung (P₁) gespeist wird, die an ihrem zweiten Eingang ein Sperrsignal (Cn₃"¹) empfängt, wenn der zugehörige Rechner (EL₁ bzw. EL₂) sich für eine bestimmte Zeit im Ruhezustand befindet, daß der Zähler (CN₁) am Rückstelleingang (r) Impulse vom Ausgang des ersten Decodierers (DC₁) empfängt, die der Verarbeitungsmeldung (2) entsprechen, und daß dieser Zähler (CN₁) das Alarmsignal erzeugt, sobald der Zählzyklus beendet ist.

130052/0S60

- 6 - 3104827
6. Kontrollschaltung nach Anspruch 2 oder 5, dadurch gekennzeichnet , daß der zweite Kontrollabschnitt (UC ) einen vorwärts und rückwärts zählenden Zähler (CN₂) enthalt, dessen Vorwärts- bzw. Rückwärtszähleingängen die Signale vom Ausgang des ersten Decodierers (DC₁) zugeführt sind, welche den Meldungen (3, 4) über Beginn bzw. Ende einer Arbeitsunterbrechung entsprechen, und der über ein die logische Summe bildendes Verknüpfungsglied (S-.) ein Alarmsignal (cn-¹) erzeugt, wenn sein Vorwärts-Zählzyklus beendet ist, und ein anderes Alarmsignal (cn-¹¹) erzeugt, wenn sein Rückwärts zähl zyklus beendet ist, daß ein dritter Zähler (CN₃) vorgesehen ist, der am Zähleingang (k) durch eine Folge von Taktimpulsen (CK₂) und am Rückstelleingang durch ein zweites Signal (cn₂"') gesteuert ist, das dann aktiv ist, wenn der zweite Zähler (CN₂) nicht auf Null steht, daß der dritte Zähler (CN,) ein Alarmsignal (cn.,) erzeugt, wenn sein Zählvorgang beendet ist, und daß der Ausgang des dritten Zählers (CN₃) mit einem weiteren Eingang des Verknüpfungsgliedes (S,.) verbunden ist.
7. Kontrollschaltung nach Anspruch 2, 5 oder 6, dadurch gekennzeichnet , daß der dritte Prüfabschnitt (öC_d) einen vierten Zähler (CN₄) enthält, der am Zähleingang durch eine Folge von Taktimpulsen (CK₃) gespeist und am Ausgang mit einem zweiten Decodierer (DC₂) verbunden ist, dem er einen Impuls liefert, wenn er einen vorgegebenen Zustand erreicht hat, daß der zweite Decodierer (DC₂) eine zweite und eine dritte Torschaltung (P₂ bzw. P₃) steuert, die am jeweils zweiten Eingang über eine durch die Taktimpulse (CK₃) des vierjen Zählers (CN*) gesteuerte vierte Torschaltung (P.), die invertierten Impulse bzw. die nicht invertierten Impulse von dem Ausgang des ersten Decodierers (DC₁)

130052/0660

empfangen, der sich auf die Zeitmarke-Meldung (5) bezieht, und daß dieser Abschnitt (UCJ einen fünften Zähler (CN₅) enthält, der am Rückstelleingang (r) durch die Impulse vom Ausgang der zweiten Torschaltung (P₂) und am Zähleingang (k) durch Impulse vom Ausgang der dritten Torschaltung (Po) gespeist wird und ein Alarmsignal (cn₅) erzeugt, wenn sein Zählzyklus beendet ist.
8. Kontrollschaltung nach einem der Ansprüche 2, oder 5 bis 7, dadurch gekennzeichnet , daß der vierte Prüfabschnitt (UC ) ein zweites die logische Summe bildendes Verknüpfungsglied (S₂) enthält, das von dem Ausgang des ersten Decodierers (DC₁) gesteuert ist, welcher sich auf Meldungen bezieht, die nicht als Kontrollmeldungen vorgesehen sind, sowie von dem Ausgang einer fünften das logische Produkt bildenden Torschaltung (P₅), die von einem Signal (Cn₂"¹) des zweiten Prüfabschnitts (UC ) und von einem dritten die logische Summe bildenden Verknüpfungsglied (S₃) gesteuert wird, welches an die Ausgänge des ersten Decodierers (DC-) geschaltet ist, die sich auf die Umschaltanforderung (rs), auf die Verarbeitungsmeldung (2) und auf die Meldung (5) einer Zeitmarke beziehen.
9. Kontrollschaltung nach einem der Ansprüche 3 bis 8, dadurch gekennzeichnet , daß der erste Ausgang (ms.; nis₂) der ersten und der zweiten Kenn-' " ζeichnungsschaltung (MS₁, MS₂) mit je einem Eingang einer sechsten bzw. siebenten das logische Produkt bildenden Torschaltung (Pg, P₇) verbunden ist, die durch Schließen einer Taste (T) aufsteuerbar sind und deren Ausgänge (Pg/ P7) ^an einen Eingang (pe) des Prioritätscodierers (PE) der beiden überwachungseinheiten (UC., UC₂) geschaltet sind, mit dem er unwirksam gemacht werden kann.