JP7765193B2

JP7765193B2 - 更新方法、更新装置及びプログラム

Info

Publication number: JP7765193B2
Application number: JP2021058548A
Authority: JP
Inventors: 佳久松田
Original assignee: Metawater Co Ltd
Current assignee: Metawater Co Ltd
Priority date: 2021-03-30
Filing date: 2021-03-30
Publication date: 2025-11-06
Anticipated expiration: 2041-03-30
Also published as: JP2022155178A

Description

本開示は、更新方法、更新装置及びプログラムに関する。

従来、例えば浄水場等のプラントを監視する技術が知られている。このような監視で用いられる監視制御システム（情報処理システムの一例）は、常に監視制御を行う必要がある。情報処理システムが停止することがないように、例えばシステムを構成する複数のサーバを主系（稼動系）と従系（待機系）とに割り当てて、データをミラーリングすることがある。ミラーリングを実行する構成の情報処理システムでは、仮に主系がダウンしても、主系に代えて従系を直ちに稼働できるように、常時、データの共有が行われる。

ここで、情報処理システムで用いられるデータは、サーバに格納されて、バージョンアップ（版数アップ）によって更新される。バージョンアップによって更新されるデータは、例えば、監視制御のアプリケーション（プログラム、ソフトウェア）及びその定義データが含まれる。以下において、データは、アプリケーションも含む広義のデータを意味する。

このようなバージョンアップによって情報処理システムが停止しないように、例えば特許文献１の技術は、バージョンアップ指令を受け付けると、稼働率が最も低いサーバを停止させてバージョンアップを実行する。

特開２００８－２５０４２７号公報

ここで、ミラーリングを実行する構成の情報処理システムでは、停止させたサーバを再び稼働させる場合に、サーバ間におけるデータのミラーリングによって、データが更新前の状態に戻ったり、アプリケーションと定義データの版（バージョン）の不一致が生じたりするおそれがある。

かかる事情に鑑みてなされた本開示の目的は、データのミラーリングを実行する構成の情報処理システムに適した更新方法、更新装置及びプログラムを提供することにある。

本開示の一実施形態に係る更新方法は、
データのミラーリングを実行する構成の情報処理システムの更新方法であって、
前記情報処理システムが備える第１のサーバ及び第２のサーバに格納されたデータは、ミラーリングの対象でない第１のデータが、ミラーリングの対象である第２のデータと区別されて格納されており、
前記第２のサーバを停止させて、前記第２のサーバに格納されたデータを更新する第１の更新ステップと、
停止させた前記第２のサーバを稼働させて、前記第１のサーバに格納された前記第２のデータをミラーリングすることによって、前記第２のサーバの前記第２のデータを更新する第２の更新ステップと、を含む。

本開示の一実施形態に係る更新装置は、
データのミラーリングを実行する構成の情報処理システムが備える更新装置であって、
前記情報処理システムが備える第１のサーバ及び第２のサーバに格納されたデータは、ミラーリングの対象でない第１のデータが、ミラーリングの対象である第２のデータと区別されて格納されており、
前記第２のサーバを停止させて、前記第２のサーバに格納されたデータを更新し、停止させた前記第２のサーバを稼働させて、前記第１のサーバに格納された前記第２のデータをミラーリングすることによって、前記第２のサーバの前記第２のデータを更新する更新手段と、を備える。

本開示の一実施形態に係るプログラムは、
データのミラーリングを実行する構成の情報処理システムが備える更新装置に、
前記情報処理システムが備える第１のサーバ及び第２のサーバに格納されたデータは、ミラーリングの対象でない第１のデータが、ミラーリングの対象である第２のデータと区別されて格納されており、
前記第２のサーバを停止させて、前記第２のサーバに格納されたデータを更新する第１の更新ステップと、
停止させた前記第２のサーバを稼働させて、前記第１のサーバに格納された前記第２のデータをミラーリングすることによって、前記第２のサーバの前記第２のデータを更新する第２の更新ステップと、を実行させる。

本開示によれば、データのミラーリングを実行する構成の情報処理システムに適した更新方法、更新装置及びプログラムを提供することができる。

図１は、一実施形態に係る更新装置を含む情報処理システムの構成例を示す図である。図２は、第１のサーバ及び第２のサーバのデータ更新を例示する図である。図３は、一実施形態に係る更新方法を例示するシーケンス図である。図４は、比較例の情報処理システムの構成例を示す図である。図５は、比較例の更新方法による第１のサーバ及び第２のサーバのデータ更新を例示する図である。図６は、比較例の別の更新方法による第１のサーバ及び第２のサーバのデータ更新を例示する図である。図７は、比較例のさらに別の更新方法による第１のサーバ及び第２のサーバのデータ更新を例示する図である。

以下、図面を参照して本開示の実施形態に係る更新方法、更新装置及びプログラムが説明される。

（情報処理システム）
図１は、本実施形態に係る更新装置３０を含む情報処理システム１の構成例を示す図である。情報処理システム１は、更新装置３０の他に、少なくとも第１のサーバ１０及び第２のサーバ２０を含んで構成される。本実施形態において、第１のサーバ１０及び第２のサーバ２０は、浄水場等のプラントを監視制御する装置である。第１のサーバ１０及び第２のサーバ２０は、情報処理システム１における監視制御機能が停止することがないように、一方が主系（稼動系）として動作し、他方が従系（待機系）として動作する。つまり、第１のサーバ１０及び第２のサーバ２０は、情報処理システム１においてデータのミラ
ーリングを実行する。更新装置３０は、バージョンアップ（版数アップ）があった場合に、第１のサーバ１０及び第２のサーバ２０に格納されたデータを、後述する更新方法に従って更新する装置である。第１のサーバ１０、第２のサーバ２０及び更新装置３０は、ハードウェア構成として、それぞれがコンピュータであってよい。第１のサーバ１０、第２のサーバ２０及び更新装置３０は、ネットワーク４０によって、互いに通信可能に接続されている。ネットワーク４０は、例えばＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）である。ネットワーク４０は、監視制御のためにプラントの計測データを計測するセンサ等とも接続されてよい。ここで、ネットワーク４０は、プラントに関する情報のセキュリティの観点から、外部ネットワーク（例えばインターネット）と接続されていないＬＡＮであることが好ましい。

（第１のサーバ）
第１のサーバ１０は、以下のようなハードウェア構成を有する。第１のサーバ１０は、通信部１１と、記憶部１２と、制御部１３と、を備える。

通信部１１は、ネットワーク４０を介して、第２のサーバ２０及び更新装置３０と通信する１つ以上の通信インターフェースである。通信部１１は、例えばネットワーク４０が有線のＬＡＮである場合に、有線のＬＡＮ規格（一例として１０００ＢＡＳＥ－Ｔ）に対応する通信モジュールで構成されてよい。また、通信部１１は、例えばネットワーク４０が無線のＬＡＮである場合に、無線のＬＡＮ規格（一例としてＩＥＥＥ８０２．１１）に対応する通信モジュールで構成されてよい。

記憶部１２は、１つ以上のメモリである。メモリは、例えば半導体メモリ、磁気メモリ、又は光メモリ等であるが、これらに限られず任意のメモリとすることができる。記憶部１２は、例えば一次記憶装置又は二次記憶装置として機能する。記憶部１２は、例えば第１のサーバ１０に内蔵されるが、任意のインターフェースを介して第１のサーバ１０に外部から接続される構成も可能である。

制御部１３は、１つ以上のプロセッサである。プロセッサは、例えば汎用のプロセッサ、又は特定の処理に特化した専用プロセッサであるが、これらに限られず任意のプロセッサとすることができる。制御部１３は、第１のサーバ１０の全体の動作を制御する。

第１のサーバ１０は、以下のようなデータを格納する。記憶部１２は、プログラムデータとしての監視制御アプリケーション１２１を格納する。また、記憶部１２は、ローカルデータ１２２及びシェアデータ１２３を格納する。本実施形態において、ローカルデータ１２２と、シェアデータ１２３とは、区別されて格納される。例えば、ローカルデータ１２２と、シェアデータ１２３とは、混在することがないように、異なるメモリ領域に記憶されてよい。また、例えば、ローカルデータ１２２と、シェアデータ１２３とは、物理的に異なる記憶装置に記憶されてよい。

ローカルデータ１２２は、第２のサーバ２０と共有されない（ミラーリングされない）データであって、少なくとも監視制御アプリケーション１２１による処理を正しく実行させるための定義ファイルを含む。定義ファイルは、バージョンアップによって監視制御アプリケーション１２１と同時に更新される。例えば監視制御アプリケーション１２１のバージョンが「ａ」であれば、監視制御アプリケーション１２１の実行時に、バージョンが同じ「ａ」である定義ファイルがプロセッサによって読み込まれる必要がある。換言すれば、定義ファイルは、監視制御アプリケーション１２１と密接に関連しており、バージョンの不一致があると、監視制御アプリケーション１２１の処理が正しく行われない。

シェアデータ１２３は、第２のサーバ２０と共有される（ミラーリングされる）データ
であって、少なくとも、監視制御のためにセンサ等によって計測されるプラントの計測データを含む。計測データは、稼働中の主系のサーバ（例えば第１のサーバ１０）によって取得されるとともに、主系のサーバによって、待機中の従系のサーバ（例えば第２のサーバ２０）へのミラーリングが実行される。

第１のサーバ１０は、以下のようなソフトウェア構成を有する。記憶部１２の監視制御アプリケーション１２１が制御部１３によって読み込まれると、制御部１３を監視制御手段１３１、データ管理手段１３２として機能させる。

監視制御手段１３１は、浄水場等のプラントの計測データを取得し、計測データに基づいてプラントの状態を判定する。また、監視制御手段１３１は、異常があれば通信部１１を介してプラントの管理者に通知してよい。データ管理手段１３２は、データを記憶部１２に記憶させて、第１のサーバ１０が主系である場合に、従系の第２のサーバ２０に対してシェアデータ１２３のミラーリングを実行する。データ管理手段１３２は、計測データ及び判定結果を記憶部１２に記憶させてよい。また、データ管理手段１３２は、記憶部１２において、監視制御アプリケーション１２１、ローカルデータ１２２及びシェアデータ１２３が、混在することなく、それぞれの格納領域に適切に配置されるように管理する。

（第２のサーバ）
第２のサーバ２０は、以下のようなハードウェア構成を有する。第２のサーバ２０は、通信部２１と、記憶部２２と、制御部２３と、を備える。通信部２１は、第１のサーバ１０の通信部１１と同様の構成である。記憶部２２は、第１のサーバ１０の記憶部１２と同様の構成である。また、制御部２３は、第１のサーバ１０の制御部１３と同様の構成である。

第２のサーバ２０は、以下のようなデータを格納する。記憶部２２は、プログラムデータとしての監視制御アプリケーション２２１を格納する。また、記憶部２２は、ローカルデータ２２２及びシェアデータ２２３を格納する。本実施形態において、ローカルデータ２２２と、シェアデータ２２３とは、第１のサーバ１０と同様に、格納領域が混在することなく区別される。監視制御アプリケーション２２１は、第１のサーバ１０の監視制御アプリケーション１２１と同様のデータである。ローカルデータ２２２は、第１のサーバ１０のローカルデータ１２２と同様のデータである。また、シェアデータ２２３は、第１のサーバ１０のシェアデータ１２３と同様のデータである。

第２のサーバ２０は、以下のようなソフトウェア構成を有する。記憶部２２の監視制御アプリケーション２２１が制御部２３によって読み込まれると、制御部２３を監視制御手段２３１、データ管理手段２３２として機能させる。監視制御手段２３１は、第１のサーバ１０の監視制御手段１３１と同様の構成である。データ管理手段２３２は、第１のサーバ１０のデータ管理手段１３２と同様の構成である。

（更新装置）
更新装置３０は、以下のようなハードウェア構成を有する。更新装置３０は、通信部３１と、記憶部３２と、制御部３３と、を備える。通信部３１は、第１のサーバ１０の通信部１１と同様の構成である。記憶部３２は、第１のサーバ１０の記憶部１２と同様の構成である。また、制御部３３は、第１のサーバ１０の制御部１３と同様の構成である。

更新装置３０は、以下のようなデータを格納する。記憶部３２は、１つ以上のプログラムと、バージョンアップされたアプリケーション及び定義ファイルなどのデータと、を記憶する。バージョンアップされたアプリケーションは、第１のサーバ１０の記憶部１２に格納されている監視制御アプリケーション１２１及び第２のサーバ２０の記憶部２２に格
納されている監視制御アプリケーション２２１の版数がアップされたアプリケーションである。また、バージョンアップされた定義ファイルは、第１のサーバ１０の記憶部１２に格納されているローカルデータ１２２が含む定義ファイル及び第２のサーバ２０の記憶部２２に格納されているローカルデータ２２２が含む定義ファイルの版数がアップされた定義ファイルである。

更新装置３０は、以下のようなソフトウェア構成を有する。更新装置３０の動作の制御に用いられる記憶部３２の１つ以上のプログラムは、制御部３３によって読み込まれると、制御部３３を更新手段３３１、主系従系設定手段３３２及び区分手段３３３として機能させる。

更新手段３３１は、バージョンアップなどの場合に、第１のサーバ１０に格納されたデータ及び第２のサーバ２０に格納されたデータを更新する。また、更新手段３３１は、データの更新の処理のために、第１のサーバ１０及び第２のサーバ２０の停止及び稼働を制御する。ここで、サーバの停止とは、サーバを監視制御の処理から切り離す（サーバに監視制御を実行させない状態にする）ことを意味する。サーバの停止は、サーバに電力を供給しないことではない。また、サーバの稼働とは、主系又は従系として、監視制御の処理を実行させることを意味する。

詳細について後述するが、本実施形態において、更新手段３３１は以下のような工程（更新ステップ）を実行する。更新手段３３１は、第２のサーバ２０を停止させて、第２のサーバ２０に格納されたデータを更新する第１の更新ステップを実行する。第１の更新ステップにおいて、更新手段３３１は、必要に応じて、第１のサーバ１０に格納される第２のデータも更新する。更新手段３３１は、停止させた第２のサーバ２０を稼働させて、第１のサーバ１０に格納された第２のデータをミラーリングすることによって、第２のサーバ２０の第２のデータを更新する第２の更新ステップを実行する。更新手段３３１は、第２の更新ステップの後に、第１のサーバ１０を停止させて、第１のサーバ１０に格納された第１のデータを更新する第３の更新ステップを実行する。ここで、第１のデータは、第１のサーバ１０及び第２のサーバ２０に格納されたデータのうちミラーリングの対象でないデータである。第２のデータは、第１のサーバ１０及び第２のサーバ２０に格納されたデータのうちミラーリングの対象であるデータである。

更新手段３３１は、第１の更新ステップにおいて、例えば第２のデータのデータ領域（シェアデータ１２３を格納するデータベーステーブル）の拡張又は追加が必要な場合に、第２のデータを更新する。換言すると、第１の更新ステップにおける第２のデータの更新は、例えばデータ領域（データベーステーブル）を拡張又は追加することである。このようなデータ領域の拡張又は追加は、第１のサーバ１０の稼働中に（第１のサーバ１０を停止させることなく）、シェアデータ１２３の取得と並行して実行可能である。

主系従系設定手段３３２は、第１のサーバ１０及び第２のサーバ２０の主系及び従系を設定する。主系従系設定手段３３２は、第１のサーバ１０を主系に設定した場合に、第２のサーバ２０を従系に設定する。また、主系従系設定手段３３２は、第１のサーバ１０を従系に設定した場合に、第２のサーバ２０を主系に設定する。主系であるサーバは、ミラーリングの対象であるデータ（上記の第２のデータ）を、従系であるサーバにミラーリングする。ミラーリングは、第１のサーバ１０及び第２のサーバ２０が稼働していれば、更新装置３０の処理に関係なくサーバ間で自動的に実行されるが、サーバの一方が停止していると実行されない。

区分手段３３３は、第１のサーバ１０及び第２のサーバ２０に格納されたデータを、ミラーリングの対象でない第１のデータと、ミラーリングの対象である第２のデータと、に
区別する。第１のデータは、具体的に述べると、監視制御アプリケーション１２１、ローカルデータ１２２、監視制御アプリケーション２２１及びローカルデータ２２２が対応する。また、第２のデータは、具体的に述べると、シェアデータ１２３及びシェアデータ２２３が対応する。区分手段３３３は、第１のサーバ１０から取得する、監視制御アプリケーション１２１、ローカルデータ１２２及びシェアデータ１２３の格納領域の情報を含むデータ管理情報に基づいて、第１のサーバ１０に格納されるデータを第１のデータと第２のデータとに区別してよい。また、区分手段３３３は、第２のサーバ２０から取得する、監視制御アプリケーション２２１、ローカルデータ２２２及びシェアデータ２２３の格納領域の情報を含むデータ管理情報に基づいて、第２のサーバ２０に格納されるデータを第１のデータと第２のデータとに区別してよい。

図２は、第１のサーバ１０及び第２のサーバ２０のデータ更新を例示する図である。更新装置３０は、バージョンアップがあった場合に、第１のサーバ１０及び第２のサーバ２０に格納されたデータを、図２のような手順で更新する。図２において、第１のサーバ１０の監視制御アプリケーション１２１、ローカルデータ１２２及びシェアデータ１２３のそれぞれが、更新前であればＶ_０、更新後であればＶ_１、と示されている。第２のサーバ２０の監視制御アプリケーション２２１、ローカルデータ２２２及びシェアデータ２２３のそれぞれについても、同様にＶ_０又はＶ_１で更新の状態が示されている。αは、一方のサーバが停止中に、稼働中の他方のサーバによって取得されたプラントの計測データを示す。また、第１のサーバ１０及び第２のサーバ２０のそれぞれが、稼働中であって主系に設定されていれば（主系）と、稼働中であって従系に設定されていれば（従系）と、停止中であれば（停止）と、示されている。ここで、時刻ｔ_０～ｔ_７は、サーバに格納されたデータの変化に対応させて以下の説明のために付されたものであり、これらの間隔が等しいものでない。

図２に示すように、時刻ｔ_０において、第１のサーバ１０及び第２のサーバ２０のデータは更新前（Ｖ_０）の状態にある。更新装置３０は、時刻ｔ_１において第２のサーバ２０を停止させて、時刻ｔ_２において第２のサーバ２０のデータを更新する。ここで、更新装置３０は、第２のサーバ２０に格納された第１のデータ（監視制御アプリケーション２２１、ローカルデータ２２２）を更新し、第２のデータ（シェアデータ２２３）を更新しなくてよい。換言すると、更新装置３０は、第２のデータ（シェアデータ２２３）について、更新してよいし、更新しなくてよい（図２において、Ｖ_０／Ｖ_１と示される）。また、更新装置３０は、時刻ｔ_２において、第１のサーバ１０の稼働中に、第１のサーバ１０に格納された第２のデータ（シェアデータ１２３）を更新する。ここでの第２データの更新は、上記のように、例えば第２のデータ（シェアデータ１２３）を格納するデータ領域（データベーステーブル）を拡張又は追加するものである。そのため、第１のサーバ１０は、第２のデータを更新しながら、計測データを取得することができる。第２のサーバ２０の停止中も第１のサーバ１０は主系として稼働しており、時刻ｔ_３において、計測データであるαを取得して、シェアデータ１２３に格納する。時刻ｔ_４において、更新装置３０が、停止していた第２のサーバ２０を従系として稼働させると、第１のサーバ１０のシェアデータ１２３が第２のサーバ２０のシェアデータ２２３にミラーリングされる。

更新装置３０は、時刻ｔ_５において、第１のサーバ１０を従系に、第２のサーバ２０を主系に設定する。更新装置３０は、時刻ｔ_６において第１のサーバ１０を停止させて、時刻ｔ_７において第１のサーバ１０の第１のデータ（監視制御アプリケーション１２１、ローカルデータ１２２）を更新する。

図２に示すように、更新装置３０による更新処理の間にも、第１のサーバ１０及び第２のサーバ２０の少なくとも一方がプラントの監視制御を行っており、計測データであるαが失われることなく取得されている。また、更新処理の間において、第１のサーバ１０及
び第２のサーバ２０のアプリケーションと定義ファイル（ローカルデータ１２２及びローカルデータ２２２に格納される）のバージョンは常に一致している。換言すると、更新処理の間においても、監視制御アプリケーション１２１とローカルデータ１２２とのバージョン（Ｖ_０又はＶ_１）の一致、及び、監視制御アプリケーション２２１とローカルデータ２２２とのバージョンの一致が常に保たれている。ここで、バージョンアップなどの場合に、第２のデータについては更新が不要なことがある。このとき、第２のデータの更新の処理は適宜省略されるが、稼働中の少なくとも一方のサーバによって計測データであるαが失われることなく取得される。

（更新方法）
図３は、本実施形態に係る更新装置３０を含む情報処理システム１において実行される更新方法を例示するシーケンス図である。

更新装置３０は、第１のサーバ１０からデータ管理情報を取得して、第１のサーバ１０に格納されるデータを第１のデータと第２のデータとに区別する（ステップＳ１）。更新装置３０は、例えば第２のデータについて更新しないように設定されている場合に、ステップＳ１の処理によって、第１のデータだけを適切に更新することが可能になる。

更新装置３０は、ステップＳ１と同様に、第２のサーバ２０からデータ管理情報を取得して、第２のサーバ２０に格納されるデータを第１のデータと第２のデータとに区別する（ステップＳ２）。

更新装置３０は、停止信号によって従系の第２のサーバ２０を停止させて、バージョンアップされたデータ（更新データ）を第２のサーバ２０にダウンロードさせて、更新を実行する（ステップＳ３）。ステップＳ３は、上記の第１の更新ステップに対応する。ここで、第１の更新ステップにおいて、更新装置３０は、必要に応じて、第１のサーバ１０に格納された第２のデータを更新する。

更新装置３０は、稼働信号によって、停止していた第２のサーバ２０を従系として稼働させて、第１のサーバ１０に格納された第２のデータのミラーリングによって、第２のサーバ２０の第２のデータが更新されるようにする（ステップＳ４）。ステップＳ４は、上記の第２の更新ステップに対応する。

更新装置３０は、主系と従系の設定を入れ替える。更新装置３０は、停止信号によって従系の第１のサーバ１０を停止させて、バージョンアップされたデータ（更新データ）を第１のサーバ１０にダウンロードさせて、第１のデータの更新を実行する（ステップＳ５）。ステップＳ５は、上記の第３の更新ステップに対応する。

（比較例）
ここで、本実施形態に係る更新装置３０を含む情報処理システム１と対比するために、比較例の情報処理システム１０１が説明される。情報処理システム１０１は従来技術の一例である。図４は、比較例の情報処理システム１０１の構成例を示す図である。情報処理システム１（図１）と同じ要素について同じ符号が付されており、重複説明回避のため、これらの要素について詳細な説明は行わない。

比較例の情報処理システム１０１の第１のサーバ１０及び第２のサーバ２０では、ローカルデータとシェアデータとは格納領域が区別されてなく、ローカルデータ及びシェアデータ１２４、ローカルデータ及びシェアデータ２２４として、混在して格納される。また、比較例の情報処理システム１０１の更新装置３０は、区分手段３３３（図１参照）を備えない。

図５は、比較例の情報処理システム１０１が実行する更新方法による、第１のサーバ１０及び第２のサーバ２０のデータ更新を例示する図である。図５、後述する図６及び図７における符号などは図２と同じである。ただし、図５の時刻ｔ_０～ｔ_６及び図６、図７の時刻ｔ_０～ｔ_４は、それぞれの図で固有に付されており、特に言及しない限り図２及び他の図面と関連しない。

図５に示すように、時刻ｔ_０において、第１のサーバ１０及び第２のサーバ２０のデータは更新前（Ｖ_０）の状態にある。更新装置３０は、時刻ｔ_１において第２のサーバ２０を停止させて、時刻ｔ_２において第２のサーバ２０のデータを更新する。このとき、第２のサーバ２０を再び稼働させると、ミラーリングによってローカルデータ及びシェアデータ１２４（Ｖ_０）の内容が、更新されたローカルデータ及びシェアデータ２２４（Ｖ_１）に上書きされる。このようなミラーリングを防止するために、更新装置３０は、時刻ｔ_３において第１のサーバ１０を停止させる。そして、更新装置３０は、時刻ｔ_４において第２のサーバ２０を主系に設定し、第１のサーバ１０のデータを更新する。第１のサーバ１０の停止中も第２のサーバ２０は主系として稼働しており、時刻ｔ_５において、計測データであるβを取得して、ローカルデータ及びシェアデータ２２４に格納する。時刻ｔ_６において、更新装置３０が停止していた第１のサーバ１０を従系として稼働させると、第２のサーバ２０のローカルデータ及びシェアデータ２２４が、第１のサーバ１０のローカルデータ及びシェアデータ１２４にミラーリングされる。

図５に示した、比較例の情報処理システム１０１が実行する更新方法では、時刻ｔ_３において両方のサーバが停止しており、計測データであるα（図２参照）を喪失している。つまり、比較例の情報処理システム１０１において、プラントを常に監視することができない。

図６は、比較例の情報処理システム１０１が実行する別の更新方法による、第１のサーバ１０及び第２のサーバ２０のデータ更新を例示する図である。

図６に示すように、時刻ｔ_０において、第１のサーバ１０及び第２のサーバ２０のデータは更新前（Ｖ_０）の状態にある。更新装置３０は、時刻ｔ_１において第２のサーバ２０を停止させて、時刻ｔ_２において第２のサーバ２０のデータを更新する。第２のサーバ２０の停止中も第１のサーバ１０は主系として稼働しており、時刻ｔ_３において、計測データであるαを取得して、ローカルデータ及びシェアデータ１２４に格納する。時刻ｔ_４において、更新装置３０が停止していた第２のサーバ２０を従系として稼働させると、第１のサーバ１０のローカルデータ及びシェアデータ１２４が、第２のサーバ２０のローカルデータ及びシェアデータ２２４にミラーリングされる。

図６に示した、比較例の情報処理システム１０１が実行する別の更新方法では、時刻ｔ_４において、監視制御アプリケーション２２１のバージョン（Ｖ_１）と、ローカルデータ及びシェアデータ２２４のバージョン（Ｖ_０）と、に不一致が生じる。つまり、比較例の情報処理システム１０１において、監視制御アプリケーション２２１の処理が正しく行われない。

図７は、比較例の情報処理システム１０１が実行するさらに別の更新方法による、第１のサーバ１０及び第２のサーバ２０のデータ更新を例示する図である。

図７において、時刻ｔ_０～ｔ_３における第１のサーバ１０及び第２のサーバ２０のデータの変化は、図６の時刻ｔ_０～ｔ_３と同じである。図７の例では、時刻ｔ_４において、更新装置３０は、第１のサーバ１０を従系に設定するとともに、停止していた第２のサーバ
２０を主系として稼働させる。第２のサーバ２０のローカルデータ及びシェアデータ２２４が、第１のサーバ１０のローカルデータ及びシェアデータ１２４にミラーリングされる。

図７に示した、比較例の情報処理システム１０１が実行するさらに別の更新方法では、時刻ｔ_４において、計測データであるαを喪失している。つまり、比較例の情報処理システム１０１において、プラントを常に監視することができない。

比較例との対比から明らかなように、本実施形態に係る更新方法、更新装置３０及びプログラムは、アプリケーションと定義ファイルの不一致を生じさせず、バージョンアップによって更新処理が実行されている間にも計測データを失うことがない。つまり、本実施形態に係る更新方法、更新装置３０及びプログラムは、ミラーリングを実行する構成の情報処理システムに適している。

本開示を諸図面及び実施例に基づき説明してきたが、当業者であれば本開示に基づき種々の変形及び修正を行うことが容易であることに注意されたい。したがって、これらの変形及び修正は本開示の範囲に含まれることに留意されたい。例えば、各手段、各ステップ等に含まれる機能等は論理的に矛盾しないように再配置可能であり、複数の手段又はステップ等を１つに組み合わせたり、或いは分割したりすることが可能である。

また、第１のサーバ１０、第２のサーバ２０及び更新装置３０の構成は任意である。例えば、上記の実施形態において１台のコンピュータである第１のサーバ１０が実行する処理は、複数台のコンピュータの分散処理によって実行されてよい。同様に、１台のコンピュータである第２のサーバ２０が実行する処理は、複数台のコンピュータの分散処理によって実行されてよい。また、同様に、１台のコンピュータである更新装置３０が実行する処理は、複数台のコンピュータの分散処理によって実行されてよい。

例えば、第１のサーバ１０、第２のサーバ２０及び更新装置３０は、入出力装置をさらに備えてよい。入出力装置は、第１のサーバ１０、第２のサーバ２０及び更新装置３０に対するユーザの操作を受け付けるためのインターフェースである。また、入出力装置は、第１のサーバ１０、第２のサーバ２０及び更新装置３０からのユーザに対する情報を提示するためのインターフェースである。入出力装置は、入力装置及び表示装置で構成されてよい。入力装置は、ハードウェア構成として、例えばキーボード及びマウス等であってよい。入力装置は、例えばプラントの管理者によって、バージョンアップによる更新のタイミングを調整するために用いられてよい。表示装置は、ハードウェア構成として、例えば液晶ディスプレイ又はＯＥＬ（ＯｒｇａｎｉｃＥｌｅｃｔｒｏ－ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等のディスプレイであってよい。表示装置は、更新の完了を管理者に対して通知するために用いられてよい。

１情報処理システム
１０第１のサーバ
１１通信部
１２記憶部
１３制御部
２０第２のサーバ
２１通信部
２２記憶部
２３制御部
３０更新装置
３１通信部
３２記憶部
３３制御部
４０ネットワーク
１０１情報処理システム
１２１監視制御アプリケーション
１２２ローカルデータ
１２３シェアデータ
１２４ローカルデータ及びシェアデータ
１３１監視制御手段
１３２データ管理手段
２２１監視制御アプリケーション
２２２ローカルデータ
２２３シェアデータ
２２４ローカルデータ及びシェアデータ
２３１監視制御手段
２３２データ管理手段
３３１更新手段
３３２主系従系設定手段
３３３区分手段

Claims

データのミラーリングを実行する構成の情報処理システムの更新方法であって、
前記情報処理システムが備える、監視制御を行う第１のサーバ及び第２のサーバに格納されたデータは、ミラーリングの対象でなく監視制御アプリケーションを含む第１のデータが、ミラーリングの対象であり監視対象に関する監視制御のための計測データを含む第２のデータと区別されて格納されており、
前記第１のサーバが前記監視制御アプリケーションによる監視制御の処理を実行する稼働中に、前記第２のサーバへの電力の供給を停止することなく、前記監視制御の処理から前記第２のサーバを切り離して、前記第２のサーバに格納された前記第１のデータの前記監視制御アプリケーションを更新する第１の更新ステップと、
前記第１のサーバが前記監視制御の処理を実行する稼働中に、前記監視制御の処理から切り離した前記第２のサーバを稼働させて前記監視制御の処理を実行させ、前記第１のサーバに格納された前記第２のデータをミラーリングすることによって、前記第２のサーバの前記第２のデータを更新する第２の更新ステップとを含み、
前記第１の更新ステップを実行するとき、前記第１のサーバに格納された前記第２のデータを格納するデータ領域を拡張または追加し、前記第２のサーバに格納された前記第２のデータを格納するデータ領域を拡張または追加する、更新方法。
前記第２の更新ステップの後に、前記第１のサーバへの電力の供給を停止することなく前記監視制御の処理から前記第１のサーバを切り離して、前記第１のサーバに格納された前記第１のデータの前記監視制御アプリケーションを更新する第３の更新ステップを含む、請求項１に記載の更新方法。
データのミラーリングを実行する構成の情報処理システムが備える更新装置であって、
前記情報処理システムが備える、監視制御を行う第１のサーバ及び第２のサーバに格納されたデータは、ミラーリングの対象でなく監視制御アプリケーションを含む第１のデータが、ミラーリングの対象であり監視対象に関する監視制御のための計測データを含む第２のデータと区別されて格納されており、
前記第１のサーバが前記監視制御アプリケーションによる監視制御の処理を実行する稼働中に、前記第２のサーバへの電力の供給を停止することなく、前記監視制御の処理から前記第２のサーバを切り離して、前記第２のサーバに格納された前記第１のデータの前記監視制御アプリケーションを更新し、
前記第１のサーバが前記監視制御の処理を実行する稼働中に、前記監視制御の処理から切り離した前記第２のサーバを稼働させて前記監視制御の処理を実行させ、前記第１のサーバに格納された前記第２のデータをミラーリングすることによって、前記第２のサーバの前記第２のデータを更新し、
前記第２のサーバに格納された前記第１のデータの前記監視制御アプリケーションを更新するとき、前記第１のサーバに格納された前記第２のデータを格納するデータ領域を拡張または追加し、前記第２のサーバに格納された前記第２のデータを格納するデータ領域を拡張または追加する更新手段と、を備える、更新装置。
データのミラーリングを実行する構成の情報処理システムが備える更新装置に、
前記情報処理システムが備える、監視制御を行う第１のサーバ及び第２のサーバに格納されたデータは、ミラーリングの対象でなく監視制御アプリケーションを含む第１のデータが、ミラーリングの対象であり監視対象に関する監視制御のための計測データを含む第２のデータと区別されて格納されており、
前記第１のサーバが前記監視制御アプリケーションによる監視制御の処理を実行する稼働中に、前記第２のサーバへの電力の供給を停止することなく、前記監視制御の処理から前記第２のサーバを切り離して、前記第２のサーバに格納された前記第１のデータの前記監視制御アプリケーションを更新する第１の更新ステップと、
前記第１のサーバが前記監視制御の処理を実行する稼働中に、前記監視制御の処理から切り離した前記第２のサーバを稼働させて前記監視制御の処理を実行させ、前記第１のサーバに格納された前記第２のデータをミラーリングすることによって、前記第２のサーバの前記第２のデータを更新する第２の更新ステップとを含み、
前記第１の更新ステップを実行するとき、前記第１のサーバに格納された前記第２のデータを格納するデータ領域を拡張または追加し、前記第２のサーバに格納された前記第２のデータを格納するデータ領域を拡張または追加すること、を実行させる、プログラム。