[发明专利]容错系统

说明书

本发明公开了一种容错系统。所述容错系统包括：在主机上形成的主虚拟机，主管理程序在所述主机中运行，所述主虚拟机被配置为将基于来自主管理程序的外部中断的虚拟中断输入至主客户OS；以及在次机上形成的次虚拟机，次管理程序在所述次机中运行，所述次虚拟机被配置为基于与主虚拟机所发送的虚拟中断有关的定时信息来将虚拟中断输入至次客户OS。主虚拟机被配置为一旦接收到来自主管理程序的外部中断就确定是否生成虚拟中断，只有在确定了生成虚拟中断时，主虚拟机被配置为将虚拟中断输入至主客户OS，并且将有关虚拟中断的定时信息发送至次虚拟机。

本申请是基于2013年9月18日提交的、申请号为201310429935.7、发明创造名称为“容错系统和用于执行容错的方法”的中国专利申请的分案申请。

技术领域

本发明涉及使用虚拟机的容错系统以及使用虚拟机来执行容错的方法。

背景技术

容错系统是这样一种系统，即使在系统配置的一部分中出现缺陷的情况下，容错系统也能够继续操作，而不会使整个系统崩溃，并且容错系统尤其适用于要求具有高度有效性和不间断系统有效性的系统。例如，即使在发生硬件故障的情况下，采用了容错系统的服务器计算机也可以输出正确的数据，而不会有对来自外部装置的客户应用程序进行的网络访问作出响应的通信错误。

如JP-A-2009-80695所公开的，已知一种在运行于两台彼此通信的计算机上的虚拟机中实现容错系统的技术。使用虚拟机的容错系统将这两台虚拟机的执行状态同步，以进行相同的操作。当在其中一台计算机中出现故障时，在另一台计算机中操作的虚拟机接管处理，由此连续而不中断地提供系统的服务。

在使用虚拟机的容错系统中，将一台虚拟机作为主虚拟机，而将另一台虚拟机设为次虚拟机。将主虚拟机构造为领先于次虚拟机执行同一操作并接管对关于外部装置进行输入/输出的控制。

通常，当执行相同程序的两台计算机以完全相同的定时从外部装置接收输入时，这两台计算机会进行相同的操作，并且输出相同的数据。因此，当在使用虚拟机的容错系统中基于外部输入发生中断时，该容错系统令主虚拟机将中断发生的时刻作为同步信息发送至次虚拟机。然后，以一定延迟运行的次虚拟机在与同步信息所通知的时刻相同的时刻产生虚拟中断，由此主虚拟机和次虚拟机以彼此同步的方式执行相同的操作。

图6是示出了传统的使用虚拟机的容错系统的配置的框图。如图6所示，容错系统60包括了在网络上彼此连接的主机600和次机700。

在主机600中，主管理程序620在作为物理计算机环境的主硬件610上运行，并且主机600中配置了主虚拟机630。在主虚拟机630中运行主客户OS(操作系统)640，并且在主客户OS 640上执行应用程序650。

主硬件610配备有诸如CPU(中央处理单元)、内存、网络接口卡(NIC)、和存储器之类的多种装置。

主虚拟机630分配有主硬件610的一部分硬件资源，并且在虚拟计算机环境中接管与外部装置相关的输入/输出的控制。主虚拟机630由主管理程序620管理。

同样，在次机700中，次管理程序720在作为物理计算机环境的次硬件710上运行，并且次机700中配置了次虚拟机730。在次虚拟机730中运行次客户OS 740，并且在次客户OS740上执行应用程序750。

次硬件710配备有诸如CPU、内存、网络接口卡(NIC)、和存储器之类的多种装置。

次虚拟机730分配有次硬件710的一部分硬件资源，并且在虚拟计算机环境中与主虚拟机630同步地操作。次虚拟机730由次管理程序720管理。

在传统的容错系统60中，在以下过程中主虚拟机630与次虚拟机730的执行状态彼此同步。

一旦接收到来自主硬件610的外部中断，主管理程序620则将该外部中断输入至主虚拟机630。