(57)【要約】特に鉄道技術で安全に重要なタスクを伴うネットワーク化されたデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）の監視システムが、全てのデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）の部分処理としての監視タスクを解決する。さらに、各データ処理装置が、その他のデータ処理装置の監視時のタスクを請け負う。個々のデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）のローカルな処理とデータ並びにグローバルな処理とデータに関する情報を与える状態情報に基づいて、個々のデータ処理装置に関し、かつローカルな処理とデータ並びにグローバルな処理とデータに関する重要な応答符号が入手され得る。状態情報は、データ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）の周期的なセルフテスト（ＵＡ，ＵＢ，ＵＣ，ＵＤ，ＵＥ）の結果であり、全てのデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）に対して目視可能にネットワークに与えられている。したがって、監視に対して責任のあるデータ処理装置が、その他のデータ処理装置の固有の又は間接的な監視に基づいてこれらの監視すべきデータ処理装置の誤りを確認して、措置を開始する。
2004508610.tif 000002
【特許請求の範囲】
【請求項１】
割当てられた部分処理が処理可能である、特に鉄道技術のネットワーク化されたデータ処理装置用の監視システムにおいて、
少なくとも１台のその他のデータ処理装置を監視する少なくとも１つの部分処理が、各データ処理装置に割当て可能であること、及び、監視するデータ処理装置から監視したデータ処理装置までの割当てが、記憶器によって実行されることを特徴とする監視システム。
【請求項２】
複数のデータ処理装置から成る複数のグループが、ネットワーク内で物理的な及び／又は機能的な特性に基づいて形成され、これらのグループと、その他のデータ処理装置又はその他のグループとは、互いに監視タスクを引継ぎ可能であることを特徴とする請求項１に記載の監視システム。
【請求項３】
各データ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）又はデータ処理装置（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）から成る各グループは、セルフテストのフラグ用の時間測定部、及び固有の状態情報（ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ）の記憶用の記憶器を任意に処理可能であり、その結果、これらの状態情報は、ネットワークによってアクセス可能であることを特徴とする請求項１又は２に記載の監視システム。
【請求項４】
割当てられた部分処理が処理される、特に鉄道技術のネットワーク化されたデータ処理装置用の監視方法において、
少なくとも１台のその他のデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）の監視の少なくとも１つの部分処理が、各データ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）によって処理されることを特徴とする監視方法。
【請求項５】
監視するデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）から監視するデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）までの割当てが、まず開始時に初期化可能な記憶器によって、稼働中の必要なときにデータ処理装置の状態情報（ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ）に基づく動的な評価によって実行されることを特徴とする請求項４に記載の監視方法。
【請求項６】
複数のデータ処理装置（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）から成る複数のグループが、ネットワーク内で物理的な及び／又は機能的な特性に基づいて形成され、その結果、これらのグループと、その他の個々のデータ処理装置又はデータ処理装置から成るその他のグループとは、互いに監視タスクを引継ぐことを特徴とする請求項４又は５に記載の監視方法。
【請求項７】
ローカル処理及び／若しくはデータに関する情報並びに／又はグローバル処理データの保全性に関する情報が、状態情報（ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ）に基づいて個々のデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）及び／又は複数のデータ処理装置（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）から成る複数のグループ内で導き出されることを特徴とする請求項４〜６のいずれか１項に記載の監視方法。
【請求項８】
誤りが、ネットワーク内の少なくとも１台のデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）及び／又は複数のデータ処理装置（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）から成る複数のグループによって突き止められ、これらの誤りは、規定可能な時間間隔パターンが守られていないことによって又は不完全性によって又は内容に関するタスクによって明らかになることを特徴とする請求項４〜７のいずれか１項に記載の監視方法。
【請求項９】
監視に対して権限のあるデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）又は複数のデータ処理装置（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）から成る複数のグループが、状態情報（ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ）によって誤りを検出し、その結果、誤りを除去する措置が、パラメータで表示可能な多数の一致する誤り情報に基づいて得られることを特徴とする請求項４〜８のいずれか１項に記載の監視方法。
【請求項１０】
誤りのあるデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）又は複数のデータ処理装置（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）から成る誤りのある複数のグループが、監視に対して権限のあるデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）又は複数のデータ処理装置（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）から成る複数のグループによって該当する処理及び／又はデータから一時的に解放されることを特徴とする請求項４〜９のいずれか１項に記載の監視方法。
【請求項１１】
誤りのあるデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）又は複数のデータ処理装置（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）から成る誤りのある複数のグループに対する復旧処理が、自動的に又は手動で制御及び／又は実行されることを特徴とする請求項１０に記載の監視方法。
【発明の詳細な説明】
【０００１】
本発明は、請求項１又は４の上位概念に記載の監視システム及び監視方法に関する。
【０００２】
一般に仕事場で使用されるデータ処理装置の場合のように、データ処理装置は、ユーザと直接交信するために使用され得る。これらのデータ処理装置は、データ収集，データ出力及び処理の視覚化のために使用される。データ処理装置の別の用途の可能性は、例えば制御コンピュータ，調整コンピュータ，処理コンピュータ又はデータコンピュータとしてのこれらのデータ処理装置の使用を提供する。一部に安全性に関連した様々なタスクを有するデータ処理装置から構成されたシステムが、特に鉄道技術でネットワーク接続される。これらのネットワーク接続したシステムは、以下ではネットワークと記す。これらのネットワークの稼働率（可用性）を維持するため、全ての関連するデータと処理が冗長に生成される。関連するデータと処理を確保するためのネットワーク内の部分システムの典型的な構成は、３台のデータ処理装置から構成される。これらのデータ処理装置のうちの２台のデータ処理装置が、冗長な処理を実行し、３番目のデータ処理装置は、予備として使用される。このようなネットワークの監視は、機能的に独立した特別に構成されたデータ処理装置によって実行され得る。
【０００３】
より長く監視されない期間にわたってネットワークを稼働させるため、監視処理が実行される。これらの監視処理は、機能的に独立されたデータ処理装置によって実行される。この独立して監視するデータ処理装置のタスクは、ネットワーク化されたデータ処理装置の状態情報を収集して処理することである。要求のある場合に、処置が、監視するデータ処理装置によって開始され得る。
【０００４】
この場合、全てのネットワークが、監視装置とネットワーク間の接続障害時に同時に監視されない点が欠点である。
【０００５】
本発明の課題は、ネットワーク化されたデータ処理装置用の監視システムを提供することにある。その結果、ネットワーク化されたデータ処理装置の可能な限り高い可用性が実現され得、これによって、処置が、確認した誤りに対して開始され得る。
【０００６】
この課題は、本発明により、請求項１及び請求項４にそれぞれ記載のシステム及び方法によって解決される。本発明の好適な構成は、その他の請求項中に記載されている。
【０００７】
ネットワーク化された全てのデータ処理装置が、本発明のシステムによって監視に一緒に関与する。その結果、別のデータ処理装置が、監視のために各データ処理装置に割当てられている。この割当ては、システムの開始時に予めプログラミングされた記憶器によって静的に実行される。しかしながら、この割当ては、稼働中に状態情報に基づいて動的に変更され得る。したがって、機能的に独立した監視装置を付加する必要がない。
【０００８】
監視処理が、全てのデータ処理装置内で同一に進行するので、監視タスクの割当ては、データ処理装置の下で自由に実行され得る。
この方法は、ネットワーク段階でグローバルに、そしてデータ処理装置段階でローカルに２段で実行される。
【０００９】
第１のグローバル段では、ネットワーク化されたデータ処理装置の状態情報が、各データ処理装置によって収集される。このことは、例えば共通の問い合せ　（放送）を発信することによって開始され得る。その結果、これらのデータ処理装置は、選択されたネットワークプロトコルを守りつつこれらのデータ処理装置の状態情報を自律的に出力する。これらの処理装置が、予め定義可能な時間間隔を考慮しつつ状態情報を自律的に処理するならば、問い合せの発信によるこの説明した工程の開始は省略できる。各々のデータ処理装置の収集された情報は、規定された基準によって最終的に検査される。これらの基準は、例えば存在又は保全性又は状態情報の誤りのない内容である。例えば、内容自体がそれ自体正しいビットパターンによって誤りを開示するか、又は内容の検査合計が基準値と一致しないならば、状態情報の内容に誤りがある。
【００１０】
第２のローカル段では、固有のデータ処理装置の全ての関連するローカル処理とデータが正確さとデータの保全性を目安にして検査される。この検査は、例えば検査合計，データパターン及び処理の部分結果によって実行され得る。
【００１１】
グローバルな検査結果及びローカルな検査結果は、固有の状態情報によってネットワーク化されたデータ処理装置を再び任意に処理できる。
【００１２】
ネットワーク化されたデータ処理装置のローカル的に正確な状態情報が、必要な場合にこの方法によって任意に処理可能である。
【００１３】
ネットワーク化された全てのデータ処理装置が、その他の全てのデータ処理装置の状態情報を知るので、誤りが：
１．それ自体で早く認識され得るか、又は任意のその他のデータ処理装置によって認識され得る、
２．その他の任意のデータ処理装置によって確認され得る。
【００１４】
その結果、誤りのステップごとの除去が可能になると共に、システムの可用性が高まる。
【００１５】
もう１つの利点は、実際のシステム状態がネットワーク化されたデータ処理装置に既知であるので、誤りを修正する措置が各時間に対してこの実際のシステム状態に適合可能である点にある。
【００１６】
このことは、誤りのあるデータ処理装置が再び機能するまで、ネットワーク化されたその他のデータ処理装置の機能を引き継ぐために使用され得る。
【００１７】
実際には、ネットワーク内のデータ処理装置の一部が、物理的な及び／又は機能的なグループに統合され得る。本発明に関しては、個々のデータ処理装置の一部又は全体が、データ処理装置のグループと置き換えてもよい。この場合、データ処理装置のグループが、個々のデータ処理装置のように監視に関して同一のタスクを請け負う。
【００１８】
以下に、本発明の実施の形態を図面に基づいて詳しく説明する：
図１は、ネットワーク接続したデータ処理装置Ａ〜Ｅを有するネットワークＮＷの典型的な構成を示す。簡単のために、この例では、これらのデータ処理装置Ａ〜Ｅを処理ＰＡ〜ＰＥに割当てられる。これらの処理ＰＡ〜ＰＥは、実際には多数の処理と関数から構成され得る。ここでさらに説明すべき監視システムでは、各々のデータ処理装置Ａ〜Ｅが第１のステップでこの各データ処理装置自身を周期的にテストする。
【００１９】
セルフテストＵＡ〜ＵＥは、データ集中 （Ｄａｔｅｎｉｎｔｅｇｒｉｔａｅｔ） と処理進行可能性（Ｐｒｏｚｅｓｓｌａｕｆｆａｅｈｉｇｋｅｉｔ） とに基づくローカル処理を静的にかつ動的に有する。多数のローカル処理によって使用されるグローバル処理データが、データ集中に基づいて静的にかつ動的にテストされる。状態情報ＺＡ〜ＺＥが、セルフテストＵＡ〜ＵＥの結果として生成される。これらの状態情報は、さらに別の稼働状況を含んでいてもよい。ネットワークＮＷ内で周期的に流される状態情報ＺＡ〜ＺＥが、ネットワーク接続した全てのデータ処理装置によって要求されてそれぞれ受信され得る。
【００２０】
図４は、データ処理装置Ａ内の方法過程をさらに少し詳しく示す。ネットワーク接続した全てのデータ処理装置Ａ〜Ｅで機能的に等しい管理処理ＶＰが、各データ処理装置Ａ〜Ｅ上で進行するローカルな監視方法とグローバルな監視方法を監視して制御する。管理処理ＶＰ自身は、多数の独立した処理から構成できる。ローカル処理ＰＡ１，ＰＡ２は、グローバルデータＤＧＡに基づいてこれらのグローバルデータＤＧＡに固有のローカルデータをテストする。処理進行可能性とデータ集中が、その後に管理処理ＶＰに通知される。固有のグローバルデータＤＧＡが、受信した状態情報、例えばＺＢに基づいて管理処理によってテストされ得る。問い合せＢＣが、状況情報を受信するためにネットワーク接続したデータ処理装置に送信され得る。これらのデータ処理装置は、所定の時間間隔でこれらのデータ処理装置の状態情報で応答する必要がある。図４中では、例えばデータ処理装置Ｂがこのデータ処理装置Ｂの状態情報ＺＢで応答する。データ処理装置Ａの収集された全ての結果が、固有の状態情報ＺＡに同様に付加される。
【００２１】
データ処理装置Ａ〜Ｅを監視するため、その他のデータ処理装置Ａ〜Ｅを監視する機能が、各データ処理装置Ａ〜Ｅに割当てられる。すなわち図１中では、データ処理装置Ｂがデータ処理装置Ａを監視し、データ処理装置Ｃがデータ処理装置Ｂを監視し、そしてデータ処理装置Ｄがデータ処理装置Ｃを監視する等々である。閉じた依存性が、この監視機能の割当て時に発生して、誤り状況における監視中に中断するおそれがないという利点がある。
【００２２】
データ処理装置Ｂが、セルフテストＵＢによって誤りを検出すると、このデータ処理装置Ｂは、このことを状態情報ＺＢによってその他の全てのデータ処理装置に知らせる。監視する権限のあるデータ処理装置Ｃが、この状態情報ＺＢを受取った後の一義的な状況で、例えばデータ処理装置Ｂを新たに初期化することによって、又はネットワーク中の処理ＰＢを空き容量に移すことによって適切な処置を実施する。これらの空き容量は、状態情報ＺＡ〜ＺＥによって既知であるか、又はその他の特殊で適切な措置によって既知である。これらの措置は、各場合に誤りを状況的に考慮できる。その結果、ステップごとの処理が可能である。
【００２３】
１台のデータ処理装置が、誤りによってその監視機能がもはや実行できない場合は、この遮断されたデータ処理装置に対して責任のあるデータ処理装置が、その故障したデータ処理装置の監視タスクを引き継ぐ。この例では、データ処理装置Ｂの故障時に、データ処理装置Ｃが、データ処理装置Ａの監視を引き継ぐ。
【００２４】
誤りの直接的な通報 （Ｏｆｆｅｎｂａｒｕｎｇｅｎ）からその他に起こりうることは、ネットワーク上のネットワーク化されたデータ処理装置Ａ〜Ｅの状態情報ＺＡ〜ＺＥが正しい時間に対して不完全に記憶されたり又は記憶されないことである。
【００２５】
この方法のもう１つの構成は、誤りの間接的な通報を可能にする。監視をしない２台のデータ処理装置が、これらの監視をしない２台のデータ処理装置の監視をすべきデータ処理装置の誤りを権限のある監視をするデータ処理装置に知らせるときに、この状況は起きる。例としては、データ処理装置Ａ，Ｅのグローバル処理データがデータ処理装置Ｂのデータと一致しないことを、これらのデータ処理装置Ａ，Ｅは検出する。これに基づいて、これらのデータ処理装置Ａ，Ｅは、これらの認識をその状態情報で通報すると同時に、責任をもって監視するデータ処理装置Ｃに知らせる。多数の一致する直接的な誤り通報及び間接的な誤り通報が、パラメータで表示可能であるために、非常に早く適切な処置を得ること、その都度復旧処理を始動することが、責任をもって監視するデータ処理装置Ｃに対して可能である。
【００２６】
図２は、ネットワーク化されたデータ処理装置Ａ〜Ｅを有するネットワークＮＷの典型的な構成を示す。可用性を高めるため、データ処理装置Ａ〜Ｅ自体が、冗長に構成されている。ネットワークＮＷ内のデータ処理装置のグループＡＸ〜ＥＸは、２バイ２システム（２ ｖｏｎ ２ Ｓｙｓｔｅｍ）として、例えば予備のデータ処理装置Ａ３を伴うデータ処理装置Ａ及び冗長なデータ処理装置Ａ２として構成されている。このような構成では、２台のデータ処理装置Ａ１，Ａ２が同じ機能を実行し、両データ処理装置の一方が、誤り状況で予備のデータ処理装置Ａ３と交換され得る。これらのグループ自体が、高められた可用性を呈する。何故なら、起こりうる誤りのうちの一部が、グループＡＸ〜ＥＸの内部で適切な内部通信ＩＫによって検出可能でありかつ除去可能であるからである。さらに、しかしながら、その他の処理とデータも、説明した監視システムによって確認可能であり、誤りの除去も、特定のデータ処理装置に限定されない。ネットワーク化されたデータ処理装置に対する説明した監視システムに関しては、グループＡＸ〜ＥＸが、図１中の処理ＰＡ〜ＰＥを有するデータ処理装置Ａ〜Ｅと同じ機能を請け負う。グループＡＸ〜ＥＸは、その他のグループＡＸ〜ＥＸの監視機能を請け負う。その結果、可能な限り簡単な処理とデータが、グループＡＸ〜ＥＸの誤り状況中に伝送可能である。
【００２７】
図３は、例として可能なネットワークの一部を示す。このネットワークの一部では、冗長なデータ処理装置Ａ２，Ｅ２及び予備のデータ処理装置Ａ３，Ｅ３が、ネットワークに直接接続可能である。その結果、グループＡＸ，ＥＸ中の図２の内部通信ＩＫが、ネットワーク化されたデータ処理装置に対する説明した監視方法によって補うことが可能である。
【図面の簡単な説明】
【図１】
ネットワークとしての接続された複数のデータ処理装置の一般的な構成を示す。
【図２】
冗長なグループ内で稼働率を高めるために統合された接続された複数のデータ処理装置の構成を示す。
【図３】
直接ネットワークから接続された冗長な構成のデータ処理装置の部分構成を示す。
【図４】
ネットワーク接続したデータ処理装置に関連したデータ処理装置の内部の方法構成を示す。
【符号の説明】
Ａ，Ｂ，Ｃ，Ｄ，Ｅ　　データ処理装置
Ａ２，Ｂ２，Ｃ２，Ｄ２，Ｅ２　　冗長なデータ処理装置
Ａ３，Ｂ３，Ｃ３，Ｄ３，Ｅ３　　予備のデータ処理装置
ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ　　ネットワーク内のデータ処理装置のグループ
ＰＡ，ＰＢ，ＰＣ，ＰＤ，ＰＥ　　ネットワーク内のデータ処理装置又はデータ処理装置のグループの処理
ＵＡ，ＵＢ，ＵＣ，ＵＤ，ＵＥ　　データ処理装置の自己監視
ＵＡ２ ，ＵＥ２ 　　　　　　冗長なデータ処理装置の自己監視
ＵＡ３ ，ＵＥ３ 　　　　　　予備のデータ処理装置の自己監視
ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ　　データ処理装置の状態情報及び／又は検査情報
ＺＡ２ ，ＺＥ２ 　　　　　　冗長なデータ処理装置の状態情報及び／又は検査情報
ＺＡ３ ，ＺＥ３ 　　　　　　予備のデータ処理装置の状態情報及び／又は検査情報
ＩＫ　　　　　　　　　　データ処理装置のグループ内の内部通信
ＰＡ１ ，ＰＡ２ ，ＰＢ１ 　　　データ処理装置Ａ又はＢのローカル処理
ＤＧＡ ，ＤＧＢ 　　　　　　データ処理装置Ａ又はＢのグローバルデータ
ＶＰ　　　　　　　　　　監視処理
ＢＣ　　　　　　　　　　ネットワーク化された全てのデータ処理装置に対する状態情報（放送）の問い合せ
ＮＷ　　　　　　　　　　ネットワーク
【国際公開パンフレット】
2004508610.tif 000003
2004508610.tif 000004
2004508610.tif 000005
2004508610.tif 000006
2004508610.tif 000007
2004508610.tif 000008
2004508610.tif 000009
2004508610.tif 000010
2004508610.tif 000011
2004508610.tif 000012
2004508610.tif 000013
2004508610.tif 000014
2004508610.tif 000015
2004508610.tif 000016
2004508610.tif 000017
2004508610.tif 000018
2004508610.tif 000019
2004508610.tif 000020
【手続補正書】
【提出日】平成14年2月2日(2002.2.2)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】ネットワーク化されたデータ処理装置用の監視方法及びシステム


【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
割当てられた処理（ＰＡ，ＰＢ，ＰＣ，ＰＤ，ＰＥ）が進行し、これらの割当てられた処理（ＰＡ，ＰＢ，ＰＣ，ＰＤ，ＰＥ）は、該当するデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）の自己監視（ＵＡ，ＵＢ，ＵＣ，ＵＤ，ＵＥ）を含む、ネットワーク（ＮＷ）を介して接続されたデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）用の監視方法において、
割当てられた処理（ＰＡ，ＰＢ，ＰＣ，ＰＤ，ＰＥ）が、データ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）の各々によって自己監視から状態情報（ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ）を生成し、ネットワーク（ＮＷ）に対して出力すること、及び、データ処理装置（Ｂ）の処理（ＰＢ）が、割当てによってネットワーク（ＮＷ）上で任意に処理可能な状態情報（ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ）に基づいて別のデータ処理装置（ＰＡ）を監視することを特徴とする監視方法。
【請求項２】
１つの処理（ＰＤ）に対する監視すべきデータ処理装置（Ｃ）の割当ては、監視方法の開始に対しては静的であり、監視方法中には状態情報（ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ）に基づいて動的に変更され得ることを特徴とする請求項１に記載の監視方法。
【請求項３】
割当てられた処理（ＰＡ，ＰＢ，ＰＣ，ＰＤ，ＰＥ）は、同一に構成されていることを特徴とする請求項１又は２に記載の監視方法。
【請求項４】
全ての割当てられた処理（ＰＡ，ＰＢ，ＰＣ，ＰＤ，ＰＥ）は、ネットワーク（ＮＷ）上で任意に処理可能な状態情報（ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ）に基づいてデータ処理装置に割当てられなかったその他の処理も監視することを特徴とする請求項２又は３に記載の監視方法。
【請求項５】
複数のデータ処理装置から成る複数のグループ（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）が、物理的な及び／又は機能的な特性に基づいて生成され、状態情報（ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ）が、１つのグループに割当てられた処理（ＰＡ，ＰＢ，ＰＣ，ＰＤ，ＰＥ）によって自己監視から生成され、ネットワーク（ＮＷ）に対して出力され、その結果、その他の個々のデータ処理装置と複数のデータ処理装置から成るその他のグループ（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）とが、互いに監視タスクを引継ぐことを特徴とする請求項１〜４のいずれか１項に記載の監視方法。
【請求項６】
誤りが、ネットワーク内の少なくともデータ処理装置（Ａ，Ｂ，Ｃ，Ｄ，Ｅ）上に又は複数のデータ処理装置（ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ）から成る１つのグループ上に割当てられた処理によって突き止められ、これらの誤りは、規定可能な時間間隔パターンが守られていないことによって又は不完全性によって又は内容に関するタスクによって明らかになることを特徴とする請求項５に記載の監視方法。
【請求項７】
状態情報（ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ）は、処理（ＰＡ，ＰＡ１；ＰＢ，ＰＢ１；　．．）に関する特性を含むことを特徴とする請求項１〜６のいずれか１項に記載の監視方法。
【請求項８】
１つの割当てられた処理（ＰＡ）が、誤り状況中に別のデータ処理装置又は複数のデータ処理装置（ＤＸ）から成るグループに移動されることを特徴とする請求項１〜７のいずれか１項に記載の監視方法。
【請求項９】
請求項１〜８のいずれか１項に記載の監視方法のステップを実施する手段を有する監視システム。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
本発明は、請求項１に記載の上位概念に記載の監視方法及びこの監視方法を実施するシステムに関する。


【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００２
【補正方法】変更
【補正の内容】
【０００２】
一般に仕事場で使用されるデータ処理装置の場合のように、データ処理装置は、ユーザと直接交信するために使用され得る。これらのデータ処理装置は、データ収集，データ出力及び処理の視覚化のために使用される。データ処理装置の別の用途の可能性は、例えば制御コンピュータ，調整コンピュータ，処理コンピュータ又はデータコンピュータとしてのこれらのデータ処理装置の使用を提供する。一部に安全性に関連した様々なタスクを有するデータ処理装置から構成されたシステムが、特に鉄道技術でネットワーク接続される。これらのネットワーク接続したシステムは、以下ではネットワークと記す。
これらのネットワークの稼働率（可用性）を維持するため、全ての関連するデータと処理が冗長に生成される。関連するデータと処理を確保するためのネットワーク内の部分システムの典型的な構成は、３台のデータ処理装置から構成される。これらのデータ処理装置のうちの２台のデータ処理装置が、冗長な処理を実行し、３番目のデータ処理装置は、予備として使用される。このようなネットワークの監視は、機能的に独立した特別に構成されたデータ処理装置によって実行され得る。コンピュータノードとして構成された「３から２コンピュータシステム」の構造が、ドイツ連邦共和国特許出願公開第 １９７ ４５ ９６３ 明細書中に開始されている（Ａｌｃａｔｅｌ， Ｐａｒｉｓ）。このモデルでは、一方のノードの各コンピュータが、固有の通信接続部を介して他方のノード内の各コンピュータに接続されている。その結果、１台のコンピュータが各ノード内で故障しても、独立した２つの通信接続部が、これらのコンピュータ間に存在する。


【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】０００３
【補正方法】変更
【補正の内容】
【０００３】
より長く監視されない期間にわたってネットワークを稼働させるため、監視処理が実行される。これらの監視処理は、機能的に独立されたデータ処理装置によって実行される。この独立して監視するデータ処理装置のタスクは、ネットワーク化されたデータ処理装置の状態情報を収集して処理することである。要求のある場合に、処置が、監視するデータ処理装置によって開始され得る。
ドイツ連邦共和国特許出願公開第 ０ ３９４ ５１４号明細書（Ｓｉｅｍｅｎｓ ＡＧ， Ｍｕｅｎｃｈｅｎ）中には、データを確実に処理するために複数のデータ処理装置を同期する方法が開示されている。この方法は、同期による事象時にだけその都度開始する。


【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】０００４
【補正方法】変更
【補正の内容】
【０００４】
ドイツ連邦共和国特許出願公開第 ４３ ３２ ８８１号明細書中（ＫＳＰ Ｉｎｇｅｎｉｅｕｒｔｅｃｈｎｉｓｃｈｅ Ｄｉｅｎｓｔｅ ＧｍｂＨ， Ｃｈｅｍｎｉｔｚ）には、多数の特定のコンピュータノードを有する誤りに強い多重コンピュータシステムが記されている。このコンピュータシステムは、完全に分散して実現されている。この場合、複数のコンピュータノードが、Ｍ個の誤り（２・Ｍ＋１）の公差（Ｔｏｌｅｒｉｅｒｕｎｇ） のときに設けられている。これらのコンピュータノードはそれぞれ、部分的に又は完全に異なる多数の通信経路を介して接続されている。周辺部も、同様に分散されている。すなわち、少なくとも（２・Ｑ＋１）個の入出力構成群が、Ｑ個の誤りの公差のときに設けられている。この場合、１つのコンピュータノードが、固有の入出力構成群だけに接続されている。部分的に又は完全に異なる通信経路が、空間的に狭いポイント・ツーポイント・ネットワーク内でネットワーク化されているときでも、ドイツ連邦共和国特許出願公開第 ４３ ３２ ８８１号明細書中に開示した多重コンピュータシステムのこの安全な構成は、これらの通信経路を実現するために多大な経費を招く。この空間的に狭い配置は、得られた信頼性が外部の影響によって処理中に保証されないという危険を招く。


【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】０００５
【補正方法】変更
【補正の内容】
【０００５】
本発明の課題は、ネットワーク化されかつ空間的に分離されたデータ処理装置用の監視方法及びこの方法を実施するシステムを提供することにある。その結果、ネットワーク化されたデータ処理装置の可能な限り高い可用性が実現され得、これによって、誤りが確認され得、処置が開始され得る。


【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【０００６】
この課題は、本発明により、請求項１に記載の監視方法、及び請求項９に記載のシステムによって解決される。本発明の好適な構成は、その他の請求項中に記載されている。


【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】０００７
【補正方法】変更
【補正の内容】
【０００７】
ネットワーク化された全てのデータ処理装置が、本発明の方法によって監視に一緒に関与する。その結果、別のデータ処理装置が、監視のために各データ処理装置に割当てられている。この割当ては、システムの開始時に予めプログラミングされた記憶器によって静的に実行される。しかしながら、この割当ては、稼働中に状態情報に基づいて動的に変更され得る。したがって、機能的に独立した監視装置を付加する必要がない。


【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】符号の説明
【補正方法】変更
【補正の内容】
【符号の説明】
Ａ，Ｂ，Ｃ，Ｄ，Ｅ　　データ処理装置
Ａ２，Ｂ２，Ｃ２，Ｄ２，Ｅ２　　冗長なデータ処理装置
Ａ３，Ｂ３，Ｃ３，Ｄ３，Ｅ３　　予備のデータ処理装置
ＡＸ，ＢＸ，ＣＸ，ＤＸ，ＥＸ　　ネットワーク内のデータ処理装置のグループ
ＰＡ，ＰＢ，ＰＣ，ＰＤ，ＰＥ　　ネットワーク内のデータ処理装置又はデータ処理装置のグループの処理
ＵＡ，ＵＢ，ＵＣ，ＵＤ，ＵＥ　　データ処理装置の自己監視／セルフテスト
ＵＡ２ ，ＵＥ２ 　　　　　　冗長なデータ処理装置の自己監視
ＵＡ３ ，ＵＥ３ 　　　　　　予備のデータ処理装置の自己監視
ＺＡ，ＺＢ，ＺＣ，ＺＤ，ＺＥ　　データ処理装置の状態情報及び／又は検査情報
ＺＡ２ ，ＺＥ２ 　　　　　　冗長なデータ処理装置の状態情報及び／又は検査情報
ＺＡ３ ，ＺＥ３ 　　　　　　予備のデータ処理装置の状態情報及び／又は検査情報
ＩＫ　　　　　　　　　　データ処理装置のグループ内の内部通信
ＰＡ１ ，ＰＡ２ ，ＰＢ１ 　　　データ処理装置Ａ又はＢのローカル処理
ＤＧＡ ，ＤＧＢ 　　　　　　データ処理装置Ａ又はＢのグローバルデータ
ＶＰ　　　　　　　　　　監視処理
ＢＣ　　　　　　　　　　ネットワーク化された全てのデータ処理装置に対する状態情報（放送）の問い合せ
ＮＷ　　　　　　　　　　ネットワーク




【国際調査報告】
2004508610.tif 000021
2004508610.tif 000022
2004508610.tif 000023
2004508610.tif 000024
2004508610.tif 000025
2004508610.tif 000026