专利名称：用于在具有休眠资源的数据处理系统中重新配置功能性能力的方法和系统的制作方法
技术领域：
本发明一般涉及可配置的数据处理系统。特别地，本发明涉及一种用 于在具有休眠资源的数据处理系统中重新配置功能性能力的方法、系统和 计算机程序产品。
背景技术：
计算机系统可包括多个类似或完全相同的、提供相同类型资源的硬件 单元，例如存储器卡、多芯片处理器模块、具有多个端口的输入/输出卡，等等。硬件单元自身可以包括多个部件；例如，处理器集合(processor book ) 可包括多芯片处理器模块和许多存储器，其中多芯片处理器模块包含许多 处理器，而计算机系统可以包含超过一个这些处理器集合。硬件单元通常 是可现场替换的，这意味着它们可以被现场工程师在客户所在处进行替换。 出于各种各样的原因，虽然硬件单元可能不会被用到其全部的物理能力，但是这种使用可能受某些固件所支持的控制机制的限制。例如，在多 芯片处理器模块中所包含的12个物理处理器中的仅仅3个可被启用(enable )用于执行。未被使用的资源被称为休眠资源。这具有多种优点， 例如计算机系统的能力可以基于性能或其它需求被动态地改变。另 一优点是粒度休眠资源能够提供广范围的系统配置而无需物理上 反映每个配置。现代计算机的多种模型、变体和能力给客户提供了多种选 择；所伴随的对制造和储存这种计算机的多种变体和模型的需求将给计算 机制造商带来相当大的负担。例如，针对可能^皮使用的每个数量的处理器来构建特殊的多芯片处理 器配置是过于昂贵的。计算机系统的每种现有模型、可变的功能性特性或 能力都代表了大量不同的系统、组件和部件，其必须被制造和储存以维持客户的满意度。国际专利申请PCT/EP03/13073讲解了一种用于在数据处理系统中可 选地激活可替换的硬件单元的方法和系统。首先，可替换的硬件单元被添 加到数据处理系统，并且接着它的类型被确定。如果该可替换的硬件单元 属于第一种类型，则确定将被电子地启用的其功能性能力的子集。可选地， 如果该可替换的硬件单元属于另一种类型，则启用该可替换的硬件单元的 全部功能性能力。该方法能够解决当硬件单元被用在数据处理系统的大不 相同的模型或配置中时硬件单元的兼容性问题。对于不能全部使用硬件单 元的全套能力的模型或配置，仅启用功能性能力的子集。美国专利申请2003/0120914Al描述了 一种方法和系统，用于在计算机 系统中临时灵活地进行能力升级/降级而不会牵连操作系统。休眠资源被用 于升级计算机系统的能力。通过停用已使用的资源(其接着变成休眠资源) 来进行能力降级。在J. Probst等人的"Flexible configuration and concurrent upgrade for the IBM eServer z900" (IBM J. Res. &Dev， Vol.46, No.4/5， 2002 )中描述了针对IBM eServer z900的对这种方法的使用。现有技术的两种方法都使用了计算机系统的重要产品数据(VPD)， 其描述了在计算机系统中所包含的单独的硬件单元等等。特别地，VPD描 述了一硬件单元是否被使用，以及因此它是否是休眠资源。VPD的这种子 集被称作启用限定数据。通常，系统VPD包括它的各种硬件单元的VPD。 包括硬件单元的启用限定数据的VPD被存储在作为相应硬件单元的一部 分的设备中，例如被存储在串行电可擦写可编程只读存储器(SEEPROM ) 或智能芯片中。为了确保VPD(特别是启用限定数据)的完整性以及防止篡改和误用， 安全保护机制将已加密版本的启用限定数据存储在硬件单元中。接着，当 已加密版本的启用限定数据被从硬件单元读取时，系统固件对该已加密版 本的启用限定数据进行解密。美国专利5,982,899描述了这种机制。它使用 被并入每个硬件单元上的芯片的固有且不可改变的标识符以及一种具有私 钥/公钥对的非对称加密方法，以阻止伪造并防止VPD被误用。不可改变的标识符对于该特定芯片而言是特定的。这种标识符通常是基于由现代CMOS制造技术提供作为标准服务的电子芯片标识符。该标识 符被用于对VPD进行编码。这种编码将VPD链接到特定的硬件单元并防 止对相同硬件单元的其它样品的VPD的进行克隆。为了防止作假，使用仅 仅对于该硬件单元的受限的制造过程而言是已知的私钥对已被编码的 VPD进行编码。系统固件在系统上电阶段通过从它的各种硬件单元收集所有的VPD 来聚集该系统VPD。可在单独的服务处理器或服务控制台的帮助下以及/ 或者在单独的服务处理器或服务控制台上管理并存储系统VPD。基于系统 VPD里的启用限定数据，计算机系统的可用硬件能力被确定。硬件单元的启用限定数据还可在系统VPD中被盖写。可以使一有效期 与^皮用来盖写系统VPD里的硬件单元的启用限定数据的启用限定数据相 关联。这允许对计算机系统进行临时升级，其在该有效期到达时被撤销。在系统运行时期间，无论何时当新的硬件单元^皮逻辑地添加到该系统 或被逻辑地从该系统移除之时，VPD就被系统固件更新。然而，当通过某 种手段检测到硬件单元出故障了时，在它的正常工作阶段该硬件单元不被 逻辑地从系统中移除。它仅仅通过特殊的移除操作被逻辑地移除，该特殊 的移除操作经常是由系统操作员独立地触发。当它被逻辑地移除时，接着 它经常也被物理地从系统中移除。另一方面，当硬件单元先前已经被物理 地添加到系统中时，它可以仅仅^L逻辑地添加到系统(在特殊的添加操作中)。如果故障硬件单元被检测到，则整个故障硬件单元被停用并被系统固 件从系统中隔离。被物理地从系统移除而没有触发移除操作的硬件单元在 系统看来是故障硬件单元。如果在系统上电阶段期间故障硬件单元被检测到，则该故障硬件单元 的启用限定数据不被读取并且系统的可用能力仅根据剩下的硬件单元的启 用限定数据被确定。这是与硬件单元在系统运行时发生故障的情况大不相 同，因为接着系统VPD已经被完整地创建。直到现在，才认识到被引进来简化系统配置的休眠资源还可被用于补 偿由于故障硬件单元所造成的系统衰退。即使在系统上电阶段期间有足够的休眠资源可用于替换故障硬件单元的已启用资源，当前的数据处理系统 将仍然不使用它们并且将不提供相同的能力，就像该硬件单元没有发生故 障一样。当没有足够的休眠资源可用时，当前的系统将也不减少它们的能 力的衰退。发明内容因此，本发明的目的是提供一种对现有技术进行了改善的、用于在具 有休眠资源的数据处理系统中重新配置功能性能力的方法以及相应的计算 机系统和计算机程序产 品。该目的是通过如在各独立的权利要求中所限定的本发明来实现的。在 各从属权利要求中描述了并在以下描述中讲解了本发明的更多有利的实施 例。根据本发明，数据处理系统的休眠资源被用于替换故障硬件单元的功 能性特性，目的是补偿丧失的资源。这使得能够将对该故障硬件的替换推 迟到稍后的日期，同时该数据处理系统仍然可以以其全部能力或以已减少 的衰退来被使用。在一个实施例中，当在计算机系统的上电阶段期间检测到故障硬件单 元，则系统固件用休眠资源所提供的功能性能力来替换该故障硬件的功能 性能力。如果有足够量的所需休眠资源可用于替换该故障硬件单元的功能 性能力，则该计算机系统可以被一直使用而它的能力不会有任何衰退，直 到执行了对该故障硬件单元的物理替换为止。否则，它的能力的衰退相比 于现有技术状态被减少了 。本发明的优点是通过以下步骤来实现的虽然故障硬件单元的功能性 部分被从数据处理系统隔离，但是仍从它的非功能性部分读取该故障硬件 单元的VPD。接着，针对由于隔离该故障硬件单元所造成的丟失的资源来 分析它的VPD中所包含的该故障硬件单元的启用限定数据。在分派步骤 中，接着启用可用的休眠资源直到所有丢失的资源,皮替换或没有任何更多 的休眠资源可用于替换为止。当稍后替换该故障硬件单元时，基于由休眠 资源所进行的资源补偿来启用该替换部分的资源。在本发明的一个实施例中，故障硬件单元的VPD被存储在该故障硬件 单元的非功能性部分里的非易失性存储器(例如SEEPROM或智能芯片) 中，并且该VPD被用功能性部分里的芯片的不可改变的唯一的芯片标识符 来进行编码。因为，当该功能性部分^皮从系统隔离时该芯片不再可净皮访问， 所以该标识符的明文拷贝或已加密的拷贝被保持在非功能性部分里的第二 非易失性存储器里。为了防止误用，通过将该标识符克隆到该第二非易失性存储器，VPD 在硬件单元第 一次被检测到有故障之后以及在核实了各故障部分仍然插在 系统中之后的有限的时间量内可被4吏用。该有限的时间量可以是该数据处 理系统的正常服务周期，例如一周。在服务期间，可以完成对该损坏的硬 件单元的替换。
现在，结合附图来描述本发明和其优点。图1是可被用于实现本发明的方法的数据处理系统里的硬件单元的示意性框图；图2是根据本发明的硬件单元的示意性框图； 图3是说明根据本发明的方法的流程图。
具体实施方式
图1示出其中可实现本发明的石更件配置100,例如IBM zSeries 9卯企 业服务器。该硬件配置包括计算机110和硬件控制台120。计算机110包 括主存储装置130、服务处理器131、电源和制冷设备132、 1/0(输入/输 出)通道133、每个都包括有一个或多个处理器和高速緩沖存储器的四个 处理器集合134、 135、 136、 137，以及包括LIC模块(授权的内部码，也 被称为系统固件)138。如图1中所示，硬件控制台120被连接到服务处理 器131，其是计算机110的一部分。服务处理器131与硬件控制台120之 间的连接可以通过现有技术中所公知的商用通信链路(例如以太网)来实 现。服务处理器131向硬件控制台120提供对计算机110内的功能和电路的访问。特别地，服务处理器131提供对硬件单元130、 132、 133、 134、 135、 136、 137、 138的访问。服务处理器131可以被实现成内嵌在计算机110里的单独的计算机系 统，其包括它自己的主存储装置和诸如闪存、ROM(只读存储器)和 SEEPROM之类的其它存储设备。接着，该内嵌的系统131控制计算机110。 服务处理器131的处理器体系结构可以与计算机110的处理器体系结构完 全不同。服务处理器所执行的软件可以是LIC 138的一部分或者它还可以 被存储在它的存储设备中的一个上，并且从系统控制台120进行接收和/ 或更新。在F. Baitinger等人的"System control structure of the IBM eServer z900" (IBM J. Res. & Dev., Vol. 46， No.4/5， 2002 )中描述了 (主)服务处 理器(以及它的从属服务处理器)的冗余实现以及对硬件单元的访问。该 服务处理器被用冗余的服务组件所扩充，其充当系统控制台120的代理并 且给系统管理员提供直接用户接口 。该服务组件和该系统控制台120还可 被实现为计算机系统，其中该系统控制台120是独立的计算机而该服务组 件被内嵌在计算机110里。已经确认，电源和制冷设备132可被实现成单独的设备。设备132是 允许计算机110进行工作的基础结构的一部分。I/O通道133可以像通常 在现有技术里所提供和所公知的那样由一个或多个I/O适配器来形成。此 外，I/O通道133可被连接到磁盘、磁带、终端、LAN (局域网)、打印 机或其它I/O设备或I/O子系统。LIC模块138可作为系统固件在处理器集合134、 135、 136、 137里的 一个或多个处理器上运行，供用于内部的目的，例如与硬件控制台120进 行通信或实现诸如STSI (存储系统信息)之类的复杂的指令。在资源方面，硬件配置100提供处理器能力、存储装置以及i/o路径。 整个处理器能力主要由处理器的数目、单个处理器的性能、高速緩存的大 小和高速緩存的访问效率所确定。主存储装置130提供用于存储指令(程 序)和数据的存储器。处理器集合134、 135、 136、 137被实现为现场可替换的硬件单元，其被插在计算机110里，并包括它们的VPD。该系统VPD从所有这些硬件 单元的VPD中聚集。图2示出根据本发明的处理器集合134的一种可能的实现。处理器集 合134包括功能性部分140、和非功能性部分141。功能性部分140对计算 机110的能力做出贡献。非功能性部分属于使计算机110能够工作的基础 结构；特别地它是所谓的系统控制结构的一部分。功能性部分140包括包含着两个或更多处理器的处理器多芯片模块 (MCM) 142和高速緩冲存储器143。 MCM 142和高速緩存143 二者都 可以被服务处理器131访问。MCM里的芯片中的一个包含不可改变的 ECID (工程芯片标识符)144,其是在该芯片的制造期间被生成的。ECID 144对于该特定的芯片是唯一的。在相同或不同的MCM上的其它芯片具 有不同的ECID。在MCM 142里所包含的处理器中的至少一个必须被保留用于专门执 行LIC 138。这种被保留的处理器被称作SAP (系统辅助处理器)并被用 于通过处理来自它所执行的系统固件里的其它处理器的所有1/0请求来改 善计算机110的整个I/O性能。不是SAP的处理器被称作CP (中央处理 单元)。处理器集合134的非功能性部分141包括第一 SEEPROM 145。在本 发明的一个实施例中，非功能性部分141还包括第二 SEEPROM 146。例 如，智能芯片可以代替SEEPROM被用作非易失性存储器。第一 SEEPROM 145和第二 SEEPROM 146可以被服务处理器131例如经由标 准的内部集成电路(I2C)总线进行访问。第一 SEEPROM包含处理器集合134的VPD 147。在处理器集合134 的制造期间，VPD 147被创建并被存储在SEEPROM 145里。VPD 147可 以以已加密的形式被存储。在本发明的优选实施例中，VPD 147被用ECID 144进行编码并用只对制造过程是已知的密钥进行加密。在那种情况下， 服务处理器131能够使用公钥对VPD 147进行解密并且能够通过使用 ECID 144对VPD 147进行解码。因为当功能性部分140出现故障时ECID 144的完整性可能不再祐:保证而且ECID 144可能不再被服务处理器131所访问，所以在制造期间 ECID 144的拷贝148被以明文或已加密的形式存储在第二SEEPROM 146 里。非功能性部分141发生故障的可能性与功能性部分140发生故障的可 能' 性相比可以;敗忽略。对克隆ECID 144的拷贝148和克隆VPD 147的增加的膝光可以由已 加密的时间戳所补偿，该已加密的时间戳是由服务处理器131在它第一次 检测到该处理器集合的功能性部分140发生故障的时候以及可选地通过核 实相应的故障部分是否仍被插在计算机110里来添加到第二 SEEPROM 146的。该时间戳被用于确定直到何时该VPD 147 ^皮服务处理器131视为 失效的有效时间(expiration time )。该有效时间可以是正常的服务周期时 间(例如， 一周)，从而可以保证故障硬件单元134可以直到该有效时间 到达之前被替换。在该有效时间之后，服务处理器131将从系统VPD移除 VPD 147，并且当系统VPD将^皮构建时它将不^f吏用VPD 147。计算机110的工作可以被分为三个阶段上电、正常工作和(可选地) 断电。在上电阶段，所有硬件和系统固件都被初始化并且被启动到计算机 系统如在它的体系结构里所限定的那样进行工作的点。在随后的正常工作 阶段期间，在计算机110上操作系统被启动(被引导)、执行并终止。在 最后的断电阶段，硬件和固件被准备从而其后可安全地将该计算机系统从 电力网络中断幵连接。上电阶段的启动也被称为上电复位，因为即使当计 算机110从最后的正常工作阶段以来未从电力网络中断开连接时，计算机 110里的所有易失性的状态信息都被(或者可能都被)丟失。在上电阶段期间，服务处理器131基于各硬件单元在计算机110里的 物理位置将硬件单元初始化到预定状态。特别地，它通过使用JTAG(联 合测试关联专家组，IEEE1149.1边界扫描标准)或其它的替换接口将启 动样式扫描进被链起的锁存器里，对处理器集合134中的MCM 142里的 所有芯片进行初始化。其后，它通过使用JTAG接口来初始化并控制MCM 142和高速緩存143里的芯片的内装自测(BIST)，针对它们的正确的行 为对MCM 142和高速緩存143里的芯片进行测试。如果BIST中的一个失败了 (例如当高速緩冲存储器143的控制器发生故障时)，则整个处理器集合134被标记为损坏并被从计算机110隔离。 如果可能，处理器集合134被带到限定的状态从而它被从计算机110隔离 并且可以不影响它的行为。在大多数情况下，处理器集合134中的许多部 件中只有一个具有较小的损坏，并且对处理器集合134的隔离将能进行而 不会带来任何问题。根据本发明，仅仅功能性部分140被隔离，而非功能性部分141仍然 保留由服务处理器131使用。对于其它硬件单元，其它特殊的测试被用于 核实它们的正确行为；例如参见L. C. Alves等人的"RAS design of the IBM eServer z900" ， IBM J. Res. & Dev., Vol. 46， No. 4/5， 2002。对不同的 硬件单元的初始化和测试可以被并行地执行。在服务处理器131已经初始化并测试了硬件单元之后，它读取它的 VPD并将它存储在主存储装置130中。如果硬件单元被隔离，则它的VPD 仍然可以被从非功能性部分读取，因为非功能性部分未被隔离。接着，故 障硬件单元的VPD的拷贝将被在主存储装置130里标记为发生故障。 一旦 所有的硬件单元都被初始化并且故障硬件单元被从计算机110中隔离，则 在主存储装置130里的各种硬件单元的VPD的拷贝被合并进系统VPD， 其也纟皮存储在主存储装置130里。特别地，系统VPD包含每个硬件单元的启用限定数据。对于处理器集 合134，该启用限定数据限定了作为SAP的MCM 142的处理器的数目、 作为CP的MCM 142的处理器的数目以及作为备用处理器的MCM 142 的处理器的数目。备用处理器是将不被启用的休眠资源。高速緩存143只 可以被MCM 142的处理器使用并且不可以通过该启用限定数据被启用或 停用。当系统VPD被构建在主存储装置130中时，服务处理器131替换系统 VPD里的故障硬件单元中的损失的资源对于故障硬件单元的每个被启用 的资源，如果等效的休眠资源可用则就启用它。例如，对于在处理器集合 134的VPD里的被标记为已启用的处理器，来自处理器集合135、 136、 137 之一的、被标记为休眠的另 一处理器在系统VPD里被改变成已启用。当针对损失的资源的替换步骤完成时，服务处理器131将LIC 138装载到所有可用的CP和SAP并且启动系统固件。该步骤常被称为IML (初 始孩吏码装载)。当IML已经完成时，计算机110的正常工作阶段就开始了 。 装载和启动操作系统的随后的步骤被称为IPL (初始程序装载)。在IML 期间，系统固件使用主存储装置130里的系统VPD中的启用限定数据来确 定哪些资源必须被启用以及哪些资源必须被保持未被使用作为休眠资源。 系统固件仅使已启用的资源对于操作系统是可用的。图3概述了用于构建系统VPD的步骤。在步骤300中，将确定对硬件 单元的测试是否成功。如果测试是成功的，则在步骤310中硬件单元的VPD 被读取并被存储在主存储装置130里。接着，在步骤320中确定是否存在 更多的待处理的硬件单元。如果存在，则重复步骤300。否则，在步骤330 中构建系统VPD。如果对硬件单元的测试不成功，则在步骤340中该硬件 单元的功能性部分被从系统隔离。接着，在步骤350中，该故障硬件单元 的VPD被读取并被存储在主存储装置130中，其中它被标记为发生故障。 其后，在步骤320中确定是否存在更多的待处理的硬件单元。如果否，在 步骤330中构建系统VPD。在系统VPD被构建之后，接着在步骤360中休眠资源被启用直到在该 系统VPD里的被标记为已启用的故障硬件单元的所有资源都被这些休眠 资源所替换或者没有任何更多的可被启用的休眠资源可用为止。接着，在 该系统VPD里的被标记为已启用的所有资源在它们的VPD被标记为发生 故障时都被标记为停用。这确保了属于未出故障的硬件单元的所有已启用 的资源。在本发明的一个实施例中，硬件单元的VPD包含隔离信息，该隔离信 息限定了由服务处理器131在它将该硬件单元从系统隔离时所执行的动 作。接着，在在步骤350中读取VPD之后，在步骤340中执行对硬件单元 的隔离。故障处理器集合134可以在服务工作期间被替换。现场的工程师触发 将处理器集合134从硬件控制台120上的计算机110配置中逻辑地移除。 接着，通过拔出故障处理器集合134来将它从计算机110中物理地移除。 接着，作为替代，替换部分将被插入计算机IIO中。在最后的步骤中，该替换部分将:帔逻辑地添加到计算机110配置。该步骤再次由现场工程师在 硬件控制台120上触发。故障处理器集合134的整个替换过程可以与计算机110的正常工作阶 段并发地执行。当处理器集合134被逻辑地从系统配置中移除时，接着它 的VPD被从该系统VPD中移除。当处理器集合134的替换部分被逻辑地 添加到系统配置时，接着如同在上电阶段期间那样它被测试。当所有这些 测试都成功时，接着它的VPD将被读取并添加到该系统配置。否则，替换 部分也将被从计算机110中隔离。接着，在主存储装置130里的它的启用限定数据的拷贝净皮服务处理器 131基于在步骤360中由休眠资源进行的资源补偿等级来修改并且被添加 到系统VPD中。如果该故障处理器集合的所有已启用资源都被休眠资源替 换，则替换部分的所有资源变成了休眠资源。否则，将被启用的资源的数 目是由没有任何休眠资源被剩余用于对其进行替换的故障处理器集合134 的资源的数目来给定的。未被启用的替换部分的剩下的资源在正常工作期 间变成了休眠资源。一旦系统VPD被更新，则服务处理器将初始化被新启用的资源；例如， 对于新的CP和SAP，它将对这些处理器执行局部IML。接着，它将通知 系统固件关于配置改变，其接着将使新的资源成为一整体。如果操作系统 的正在运行的实例能够检测并添加新的资源，则它可以立即使用它们。否 则，它将在下一次IPL中4吏用它们。例如，在美国专利申请2003/0120914中所描述的能力虚拟器 (virtualizer )(用硬件、软件/固件、或二者来实现)可以立即使用新的 资源；例如，用于平衡工作量。这种能力虚拟器的例子是IBMzSeries990 的LPAR (逻辑分区)管理程序。它用作将物理资源分开成包括虛拟计算 机的多组虛拟资源的逻辑功能。在计算机110的下一个上电阶段中，在主存储装置130里的系统VPD 被丟失，因为该主存储装置或者被硬件清除(因为电源连接被停用)或者 它被服务处理器131在上电阶段期间清除。如果故障硬件单元的替换部分 在步骤300中通过了测试，则它的VPD一皮合并在系统VPD里，特别地它的启用限定数据被用于启用它的资源。来自其它处理器集合135、 136、 137 的任何休眠资源都不会被启用来替换该替换部分的资源。对故障硬件单元的替换还可以在计算机110未连接到电源网络时被执 行。接着，不一定要使用针对系统配置的任何逻辑添加/移除步骤。本发明 不受限于计算机的上电阶段。它还可在计算机系统的正常工作期间被使用。 各种其它检测故障硬件单元的方法是可能的。也不存在对服务处理器的需 要例如，它的任务可以由在计算机系统中的一个或多个处理器上被执行 的系统固件来完成。专用SAP对于本发明而言不是必需的。然而，除了 SAP和CP里的 处理器的区别以外，启用限定数据里的多种其它区别也是可能的。例如， 在IBM zSeries eServer 990里，处理器也可被用作IFL (用于Linux的集 成的工具)、ICF (集成的耦合工具)、以及zAAP (zSeries应用辅助处 理器)。如果硬件单元的能力是通过不仅在物理粒度级别上而且在逻辑粒度级 别上启用或停用物理资源可以调整的，则本发明也可以被使用。这种情形 的例子是系统固件对处理器性能的降低，该系统固件通过连续执行与运行 在该处理器上的操作系统并发的程序代码来永久地分派处理器能力。在这 种情况下，需要用于调整逻辑级别的信息可被包含在启用限定数据里并也 被考虑进来。VPD可被存储在计算机系统的任何类型的存储设备里。它可在硬件制 造时被存储。然而，当计算机已经被安装在客户地点时，还可能将VPD经 由电话线、经由LAN、或其它通信手段传送给计算机系统。此外，还可能 使用相同的存储装置用于VPD和ECID 二者。各种对称和非对称的加密方 法可被用于VPD，例如DES方法和RSA方法。用于使用ECID来对VPD 进行编码的各种方法也是可能的，其包括根本就不使用ECID。本发明可以用硬件、软件、或硬件和软件的组合来实现。它优选地被 实现为软件、 一系列的机器可读指令，特别是被实现为一个或多个硬件机 器上执行的所谓的固件，其控制并监视这些硬件机器并常被用于实现对于 该硬件的被很好地限定了的接口，其可被其它程序(特别是操作系统)使用。尽管已经示出并描述了特定的实施例，但是本发明的各种修改对于本 领域的技术人员而言是显而易见的。
权利要求
1.一种用于在具有休眠资源的数据处理系统(110)中重新配置功能性能力的方法，包括以下步骤-在所述数据处理系统上电期间检测硬件单元(134)是否发生故障；-从所述故障硬件单元中的未出故障的部分(非功能性部分141)读取(350)配置数据(147)，所述配置数据指明了所述故障硬件单元的功能性能力；-分析所述数据处理系统的所有硬件单元(134、135、136、137)的配置数据，以识别与所述故障硬件单元的功能性能力等效的休眠资源；-启用所述数据处理系统的已识别的休眠资源来替换(360)所述故障硬件单元的至少某些功能性能力。
2. 根据权利要求1所述的方法，其中当误动作被检测到(300)时所 述故障硬件单元(340)中的故障部分(140)被从所述数据处理系统隔离。
3. 根据权利要求1至2中的一个所述的方法，其中硬件单元(134、 135、 136、 137)的配置数据被用该硬件单元中所存储的不可改变的标识符(144)进行编码，该方法包括另外的以下步骤 -读取所述唯一的标识符的拷贝(148);-用所述唯一的硬件标识符的所述拷贝来解码所述硬件单元的所述配 置数据。
4. 根据权利要求1至3中的一个所述的方法，其中在从检测到所述故 障硬件单元的误动作以来的预置时间已经过去了之后，将该已读出的配置 数据标记成失效。
5. 根据权利要求1至4中的一个所述的方法，包括进一步的以下步骤 -在所述数据处理系统正常工作期间调换所述故障硬件单元；-分析在没有被调换的硬件单元时所述故障硬件单元的哪些功能性能 力不可被替换并且被丢失了 ；-仅启用所述被调换的硬件单元的丢失了的功能性能力； -将所述被调换的硬件单元的剩下的功能性能力配置成休眠资源。
6. 根据权利要求5所述的方法，其中在所述数据处理系统的下一次上 电时根据所述被调换的硬件单元的配置数据来启用所述被调换的硬件单元 的所有功能性能力。
7. —种可装载进数字计算机系统(110)的内部存储器(130)里并包 括软件代码部分的计算机程序，当所述程序在所述计算机上运行时，所述 软件代码部分用于执行根据权利要求l至6中的任何一个所述的方法。
8. —种包括包含有计算机(110)可执行的程序指令的计算机可用介 质的计算机程序产品，所述被包含的程序指令包括用于实现根据权利要求 1至6中的任何一个所述的方法的工具。
9. 一种数据处理系统(110)，包括用于实现根据权利要求1至6中 的任何一个的方法的装置。
10. 根据权利要求9所述的数据处理系统，其中硬件单元(134、 135、 136、 137)的配置数据被存储在所述硬件单元的非功能性部分(141)的第 一非易失性存储器(145 )中并且被用来自所述硬件单元的功能性部分(140 ) 的芯片(142)的唯一的芯片标识符(144)进行编码，并且硬件单元的所 迷非功能性部分在第二非易失性存储器(146 )中包含所述唯一的芯片标识 符的拷贝(148)。
11. 根据权利要求9至10中的一个所述的数据处理系统，其中根据权 利要求1至6中的任何一个所述的方法是由服务处理器(131)来执行的。
12. 根据权利要求9至11中的一个所述的数据处理系统，其中根据权 利要求1至6中的任何一个的方法是由所述数据处理系统的系统固件(138) 部件来执行的。
13. 根据权利要求9至12中的一个所述的数据处理系统，其中所述数 据处理系统的系统固件(138)包括能力虚拟器。
全文摘要
本发明涉及一种用于在具有休眠资源的数据处理系统中重新配置功能性能力的方法、计算机程序产品和系统。数据处理系统的休眠资源被用于替换(360)故障硬件单元的功能性特性，目的是补偿丧失的资源。如果有足够的休眠资源可用于替换故障硬件单元的功能性特性，则数据处理系统可以被使用，并且其能力不会有任何衰退。否则，该衰退被减少。虽然故障硬件单元的功能性部分被从系统隔离(340)，但是仍从它的非功能性部分读取它的配置数据。接着，针对丢失的资源来分析配置数据中所包含的启用限定数据。接着，启用可用的休眠资源直到所有丧失的资源都被替换或者没有更多的休眠资源可用于替换为止。
文档编号G06F11/20GK101223508SQ200680025466
公开日2008年7月16日 申请日期2006年2月16日 优先权日2005年7月12日
发明者C·迈尔, J·普罗布斯特, K-J·屈尔 申请人:国际商业机器公司