Method for operating a fail-safe multi-computer system with some not fail-safe input/output units.

摘要

Das Mehrrechnersystem (RS1) prüft laufend die in den Ein/Ausgabebaugruppen (E/A11, E/A12) seiner Einzelrechner anstehenden, über gesonderte Kanäle übermittelten Daten auf Übereinstimmung. Beim Auftreten von Abweichungen führt das Mehrrechnersystem Redundanzprüfungen durch und ermittelt aus dem Ergebnis dieser Prüfungen die jeweils defekte Ein/Ausgabebaugruppe (z.B. E/A11). Für eine bestimmte Zeitspanne wird der Datenverkehr dann über eine noch intakte Ein/Ausgabebaugruppe (E/A12) abgewickelt. Die Datenübertragung während dieser Zeit erfolgt höherredundant als bei ordnungsgerechtem Zustand aller Ein/Ausgabebaugruppen.