HOT STANDBY METHOD AND APPARATUS

An apparatus provides hot standby operation with normal and standby processors, each of which includes vital inputs electrically interconnected with the vital inputs of the other processor, vital outputs, and an application routine inputting the vital inputs and outputting the vital outputs. Communication ports communicate with communication ports of the other processor. A health routine provides a health status after communication is established with the other processor. A vital relay includes an input controlled by a vital output and an output to a vital input of the other processor. A synchronization routine provides a synchronization status through the communication ports. The application routine outputs the vital outputs when the synchronization status is set. The standby processor includes a reset routine, which resets the standby processor when the health status of that processor is not provided. A vital "OR" circuit outputs from the vital outputs of the normal and standby processors. La présente invention concerne un appareil permettant d'obtenir un fonctionnement de secours automatique à l'aide de processeurs normaux et de réserve, chacun desquels comprend des entrées vitales électriquement interconnectées aux entrées vitales de l'autre processeur, des sorties vitales, et une routine d'application permettant l'entrée des entrées vitales et la sortie des sorties vitales. Des ports de communication communiquent avec des ports de communication de l'autre processeur. Une routine de santé permet d'obtenir un état de santé après établissement d'une communication avec l'autre processeur. Un relais vital comprend une entrée contrôlée par une sortie vitale et une sortie vers une entrée vitale de l'autre processeur. Une routine de synchronisation permet d'obtenir un état de synchronisation par l'intermédiaire des ports de communication. La routine d'application émet les sorties vitales lorsque l'état de synchronisation est établi. Le processeur de réserve comprend une routine de réinitialisation, laquelle réinitialise le processeur de réserve lorsque l'état de santé dudit processeur n'est pas fourni. Un circuit OU vital émet à partir des sorties vitales des processeurs normaux et de réserve.