JP3836671B2

JP3836671B2 - Network duplexing apparatus and method

Info

Publication number: JP3836671B2
Application number: JP2000352400A
Authority: JP
Inventors: 偉蒋
Original assignee: Azbil Corp
Current assignee: Azbil Corp
Priority date: 2000-11-20
Filing date: 2000-11-20
Publication date: 2006-10-25
Anticipated expiration: 2020-11-20
Also published as: JP2002158738A

Description

【０００１】
【発明の属する技術分野】
本発明は、ネットワーク二重化装置および方法に関し、特に１つの伝送路を用いて相互に通信を行う接続機器からなるネットワークを、独立した２つの伝送路からなる二重化伝送路を用いて二重化する場合に用いられるネットワーク二重化装置および方法に関するものである。
【０００２】
【従来の技術】
一般に、プラントや建物などを監視する監視システムでは、監視対象となる複数の現場設備からの設備データを、所定の伝送路（通信回線）を介して収集することにより、各現場設備の状態を中央監視室で集中管理している。このような監視システムでは、２４時間稼働がほとんどであり、通信異常に起因するシステムダウンは、生産や設備運転に対して多大な影響を与える。このため、設備データの欠損の原因となるようなネットワークの障害が発生した場合の対策として、ネットワークの二重化を実施する必要がある。
【０００３】
従来、このようなネットワークの二重化を実現する方法として、Ａ系，Ｂ系の伝送路を２つ配線し、各伝送路を交互に切り替えてデータ伝送し、この送信応答結果に基づき複数の接続機器に対して通信可能かどうかの情報を得て、通信不可能な伝送路があった場合は、交互切り替えでなく通信可能な一方の伝送路のみでデータ送受信を行うようにしたものが提案されている（例えば、特開平８−２５１２１３号公報など参照）。
このほか、２つのコントローラとそれを制御するドライバを設け、かつ同じアドレスを割り付け、先に受信したものを登録し通信を行うようにしたものが提案されている（例えば、特開平１０−２９０２４２号公報など参照）。
【０００４】
【発明が解決しようとする課題】
しかしながら、このような従来のネットワークの二重化技術では、前者によれば、図９に示すように、既存の各接続機器９４Ａ〜９４Ｃを一方の伝送路９１へ接続するとともに、各接続機器９４Ａ〜９４Ｃごとにそれぞれ二重化のための拡張ボードなどの専用ハードウェア（Ｈ／Ｗ）や二重化処理のための専用ソフトウェア（Ｓ／Ｗ）９５Ａ〜９５Ｃを追加して他方の伝送路９２へ接続する必要がある。したがって、これら追加する専用ハートウェアや専用ソフトウェアの開発工数など多大なコストが必要となるという問題点があった。
【０００５】
また、既存の接続機器の構成に依存することになるため、所望の専用ハードウェアや専用ソフトウェアを容易に追加しあるいは修正できないという問題点があった。一方、後者によれば、ネットワークプリンタなどの接続機器では、専用ハードウェアの追加装備が実際には不可能なため、このような接続機器については二重化できないという問題点があった。
本発明はこのような課題を解決するためのものであり、接続機器の構成に依存することなく、また多大なコストを必要とすることなく、容易にネットワークの二重化を実現できるネットワーク二重化装置および方法を提供することを目的としている。
【０００６】
【課題を解決するための手段】
このような目的を達成するために、本発明にかかるネットワーク二重化装置は、独立して設けられた第１および第２の伝送路を有する二重化伝送路と１つの伝送路を用いて通信を行う１つ以上の接続機器がそれぞれ接続された複数の第３の伝送路との間に個別に設けられ、第１および第２の伝送路のうちのいずれか一方へ第３の伝送路を接続する系切り替え部と、第１および第２の伝送路のうち通信に使用している一方の伝送路に障害が発生した場合は系切り替え部を制御して第３の伝送路を第１および第２の伝送路のうちの他方の伝送路へ切り替え接続する制御部とを備え、１つのマスタ装置がそれ以外のスレーブ装置を管理するマスタ・スレーブ方式のマスタ装置またはスレーブ装置のいずれかの装置としてそれぞれ動作するネットワーク二重化装置であって、制御部は、第１および第２の伝送路のうち監視の対象となる対象伝送路を介して所定のメッセージをやり取りする相互確認手段を有し、マスタ装置として動作するネットワーク二重化装置の相互確認手段は、対象伝送路を介して各スレーブ装置へ所定のチェックメッセージを送信し、このチェックメッセージに応じて各スレーブ装置から対象伝送路を介して返送される確認メッセージの有無に基づき当該伝送路の障害有無を判断し、スレーブ装置として動作するネットワーク二重化装置の相互確認手段は、対象伝送路を介してマスタ装置からのチェックメッセージを受信した場合に対象伝送路を介して確認メッセージをマスタ装置へ返送し、スレーブ装置として動作するネットワーク二重化装置の制御部のマスタ監視手段で、対象伝送路を介してマスタ装置から送信されるチェックメッセージによりマスタ装置を監視し、チェックメッセージが定期的に到達しなかった場合、当該スレーブ装置が他のスレーブ装置より優先順位が高い場合にのみ、当該スレーブ装置をマスタ装置の代理として動作させるようにしたものである。
【０００９】
また、本発明にかかるネットワーク二重化方法は、独立して設けられた第１および第２の伝送路を有する二重化伝送路と１つの伝送路を用いて通信を行う１つ以上の接続機器がそれぞれ接続された複数の第３の伝送路との間に個別にネットワーク二重化装置を設け、ネットワーク二重化装置の系切り替え部では、第１および第２の伝送路のうちのいずれか一方へ第３の伝送路を接続するものとし、第１および第２の伝送路のうち通信に使用している一方の伝送路に障害が発生した場合は系切り替え部を制御して第３の伝送路を第１および第２の伝送路のうちの他方の伝送路へ切り替え接続し、各ネットワーク二重化装置が、１つのマスタ装置がそれ以外のスレーブ装置を管理するマスタ・スレーブ方式のマスタ装置またはスレーブ装置のいずれかの装置としてそれぞれ動作するネットワーク二重化方法であって、各ネットワーク二重化装置は、第１および第２の伝送路のうち監視の対象となる対象伝送路を介して所定のメッセージをやり取りすることにより、ネットワーク二重化装置相互間で動作確認し、マスタ装置として動作するネットワーク二重化装置は、対象伝送路を介して各スレーブ装置へ所定のチェックメッセージを送信し、このチェックメッセージに応じて各スレーブ装置から対象伝送路を介して返送される確認メッセージの有無に基づき当該伝送路の障害有無を判断し、スレーブ装置として動作するネットワーク二重化装置は、対象伝送路を介してマスタ装置からのチェックメッセージを受信した場合に対象伝送路を介して確認メッセージをマスタ装置へ返送するとともに、対象伝送路を介してマスタ装置から送信されるチェックメッセージによりマスタ装置を監視し、チェックメッセージが定期的に到達しなかった場合、当該スレーブ装置が他のスレーブ装置より優先順位が高い場合にのみ、当該スレーブ装置をマスタ装置の代理として動作させるようにしたものである。
【００１２】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して説明する。
図１は本発明の一実施の形態にかかるネットワーク二重化装置を用いた二重化ネットワークを示す基本構成図である。ここでは、二重化伝送路として、常時、通信に用いられる常時通信系の伝送路（第１の伝送路）１と、常時通信系の伝送路１に障害がある場合に用いられるバックアップ系の伝送路（第２の伝送路）２とが独立して設けられている。１つの伝送路を介して相互に通信を行うネットワーク接続装置（以下、接続装置という）４Ｘ，４Ａ，４Ｂは、それぞれ伝送路（第３の伝送路）３Ｘ，３Ａ，３Ｂを介して、それぞれ個別に設けられたネットワーク二重化装置（以下、二重化装置という）５Ｘ，５Ａ，５Ｂに接続されており、これら二重化装置５Ｘ，５Ａ，５Ｂを介してそれぞれの伝送路３Ｘ，３Ａ，３Ｂが伝送路１または伝送路２のいずれか一方へ切り替え接続される。
【００１３】
図２に二重化装置の構成例を示す。この二重化装置５には、接続機器が接続されている伝送路３と接続するための通信Ｉ／Ｆ部５２、この通信Ｉ／Ｆ部５２を介して接続された伝送路３を伝送路１または伝送路２のいずれか一方へ接続する系切り替え部５１、およびこれら系切り替え部５１および通信Ｉ／Ｆ部５２を制御する制御部５３が設けられている。
制御部５３には、伝送路１，２を介して他の二重化装置と通信を行うことにより、伝送路を監視する相互確認手段５４、および後述のマスタ・スレーブ方式で動作する各二重化装置のうち、スレーブ装置となる１つの二重化装置がマスタ装置となる二重化装置を監視し、その異常検出に応じて代理マスタ装置となるマスタ監視手段が設けられている。
【００１４】
系切り替え部５１については、常時、伝送路１，２の両方と接続しており、制御部５３の相互確認手段５４やマスタ監視手段５５では、必要に応じて伝送路１，２の一方を任意に選択してメッセージの送受信を行うことができる。
制御部５３のこれら機能手段は、特定用途向きの集積回路であるＡＳＩＣ（Application Specific Integrated Cirtuit：）や内部ゲート回路の構成を変更可能なゲートアレイＦＰＧＡ（Field Programmable Gate Array：）などからなるハードウェア資源とそれぞれの機能を提供するプログラムからなるソフトウェア資源とが協動することにより実現される。これら構成は本実施の形態にかかる二重化装置５Ｘ，５Ａ，５Ｂで共通である。
【００１５】
次に、本実施の形態にかかる二重化装置の動作を説明する。
まず、本実施の形態にかかる二重化装置で適用されるマスタ・スレーブ方式について説明する。このマスタ・スレーブ方式とは、複数の装置を管理する場合に用いられる管理方式であり、各装置のうちの１つをマスタ装置とするとともに、それ以外のすべての装置をスレーブ装置とし、１つのマスタ装置ですべてのスレーブ装置を管理する方式である。図１では、例えば二重化装置５Ｘがマスタ装置となり、二重化装置５Ａ，５Ｂを管理する。なお、どの二重化装置もマスタ装置およびスレーブ装置の機能を予め有しており、電源投入された順序などに基づいて、マスタ装置として動作するかスレーブ装置として動作するかがそれぞれの制御部５３で決定される。また、マスタ装置では、各スレーブ装置に対してその接続認識時にアドレスを付与し、そのアドレスに基づき各装置間でデータ通信が行われる。
【００１６】
次に、図３を参照して、相互確認処理について説明する。図３はマスタ装置における相互確認処理を示すフローチャートである。以下では、図１で示した構成のネットワークを例とし、二重化装置５Ｘがマスタ装置として動作し、二重化装置５Ａ，５Ｂがスレーブ装置として動作する場合を例として説明する。
各二重化装置５Ｘ，５Ａ，５Ｂの制御部５３では、相互確認手段５４を用いて他の二重化装置との相互確認処理を定期的に実行している。
二重化装置のうちマスタ装置として動作する二重化装置５Ｘの相互確認手段５４では、まず、スレーブ装置として動作する二重化装置５Ａ，５Ｂのうち未処理のスレーブ装置を選択し（ステップ２００）、そのスレーブ装置に対して系切り替え部５１から常時通信系の伝送路１を介してヘルシィチェックメッセージを送出する（ステップ２０１）。
【００１７】
このヘルシィチェックメッセージは、接続機器間でやり取りされるデータとは別個の管理用のメッセージデータであり、伝送路１を介してその宛先であるスレーブ装置で受信される。スレーブ装置の相互確認手段５４では、系切り替え部５１を介してマスタ装置からのヘルシィチェックメッセージを受信し、これを確認したことを通知するマスタ装置宛の確認メッセージを、系切り替え部５１を介して伝送路１へ送出する。
マスタ装置の相互確認手段５４では、送出したヘルシィチェックメッセージに対する確認メッセージが、その送出から所定時間内に返送されてくるかどうか検査する（ステップ２０２）。ここで、系切り替え部５１を介して所定時間内に確認メッセージが到着した場合は（ステップ２０２：ＹＥＳ）、当該スレーブ装置との間の伝送路１が正常であると判断し、次に未処理のスレーブ装置があれば（ステップ２０３：ＹＥＳ）、ステップ２００へ戻って次のスレーブ装置を選択する。
【００１８】
また、すべてのスレーブ装置との間の伝送路１が正常であることが確認された場合は（ステップ２０３：ＮＯ）、現在、バックアップ系の伝送路２で通信中の場合にのみ（ステップ２０４：ＹＥＳ）、常時通信系の伝送路１への復旧指示メッセージをすべてのスレーブ装置に対して送出し（ステップ２０５）、一連の処理を終了する。なお、伝送路１で通信中の場合には（ステップ２０４：ＮＯ）、伝送路の切り替えを行わず一連の処理を終了する。
これにより、バックアップ系の伝送路２で通信中の場合には、この復旧指示メッセージの受信に応じて各スレーブ装置の相互確認手段５４により系切り替え部５１が制御されるとともに、マスタ装置の相互確認手段５４により系切り替え部５１が制御されて、それぞれの伝送路３が伝送路１側へ切り替え接続され、正常が確認された伝送路１を用いた通信が再開される。
【００１９】
一方、ステップ２０２において、所定期間内に確認メッセージを受信できなかった場合は（ステップ２０２：ＮＯ）、前回と同様にして当該スレーブ装置に対してヘルシィチェック信号を再送する（ステップ２０６）。そして、再送したヘルシィチェックメッセージの送出から所定時間内に確認メッセージが返送されてくるかどうか検査し（ステップ２０７）、系切り替え部５１を介して所定時間内に確認メッセージが到着した場合は（ステップ２０７：ＹＥＳ）、正常と判断して、上記のステップ２０３へ移行する。
【００２０】
また、ステップ２０７において、所定期間内に確認メッセージを受信できなかった場合は（ステップ２０７：ＮＯ）、常時通信系の伝送路１に障害が発生していると判断する。そして、現在、常時通信系の伝送路１で通信中の場合には（ステップ２０８：ＹＥＳ）、伝送路１または伝送路２、あるいはその両方を用いて、バックアップ系の伝送路２への切り替え指示メッセージをすべてのスレーブ装置に対して送出し、各スレーブ装置からの伝送路切替終了通知を受信確認した後（ステップ２０９）、一連の処理を終了する。なお、伝送路２で通信中の場合には（ステップ２０８：ＮＯ）、伝送路の切り替えを行わず一連の処理を終了する。
これにより、常時通信系の伝送路１で通信中の場合には、この切り替え指示メッセージの受信に応じて各スレーブ装置の系切り替え部５１が制御されるとともに、マスタ装置の系切り替え部５１が制御されて、それぞれの伝送路３が伝送路２側へ切り替え接続され、障害発生が確認された伝送路１を用いた通信が中断され、バックアップ系の伝送路２での通信が再開される。
【００２１】
図４に相互確認処理の動作例を示す。まず、図１の二重化装置５Ｘ，５Ａ，５Ｂは、常時通信系の伝送路１を用いて相互に通信している（ステップ１００）。このとき、二重化装置５Ｘはマスタ装置として動作し、二重化装置５Ａ，５Ｂはスレーブ装置Ａ，Ｂとして動作しているものとする。
二重化装置５Ｘでは、上記した図３の相互確認処理に基づいて、二重化装置５Ａを選択し、伝送路１を介してヘルシィチェックメッセージを送出する（ステップ１１０）。
二重化装置５Ａでは、このヘルシィチェックメッセージを受信した場合は、通信が正常であると判断して（ステップ１１１）、伝送路１を介して確認メッセージを返送する（ステップ１１２）。
【００２２】
これにより、二重化装置５Ｘでは、ヘルシィチェックメッセージの送出から所定時間以内に確認メッセージを受信したことから、スレーブ装置Ａまでの伝送路１が正常であると判断し（ステップ１１３）、次に未処理の二重化装置５Ｂを選択し、伝送路１を介してヘルシィチェックメッセージを送出する（ステップ１２０）。
ここで、二重化装置５Ｘと二重化装置５Ｂとの間の伝送路１に障害があった場合（ステップ１２１）、ヘルシィチェックメッセージが二重化装置５Ｂに到達せず、確認メッセージが返送されない。
二重化装置５Ｘでは、ヘルシィチェックメッセージの送出から所定時間以内に確認メッセージを受信できなかったことから（ステップ１２２）、二重化装置５Ｂへヘルシィチェックメッセージを再送する（ステップ１２３）。
【００２３】
ここでも、二重化装置５Ｘと二重化装置５Ｂとの間の伝送路１に障害があるため（ステップ１２４）、ヘルシィチェックメッセージが二重化装置５Ｂに到達せず、確認メッセージが返送されない。
二重化装置５Ｘでは、ヘルシィチェックメッセージの再送から所定時間以内に確認メッセージを受信できなかったことから（ステップ１２５）、二重化装置５Ｂとの間の伝送路１で障害が発生していると判断し（ステップ１２５）、伝送路２を介して各スレーブ装置すなわち二重化装置５Ａ，５Ｂへ系切り替え指示メッセージを送出する（ステップ１３０）。これにより、各二重化装置５Ａ，５Ｂでバックアップ系の伝送路２への切り替え接続が行われる。また、二重化装置５Ｘでもバックアップ系の伝送路２への切り替え接続が行われ、伝送路２を用いた通信が開始される（ステップ１３１）。
【００２４】
このように、二重化伝送路を構成する伝送路１，２と接続機器４が接続される伝送路３との間に、各接続機器４ごとにそれぞれ二重化装置５を設け、伝送路１，２のうち通信に使用している一方の伝送路に障害が発生した場合は、制御部５３の相互確認手段５４から系切り替え部５１を制御して、伝送路３を伝送路１，２のうちの他方の伝送路へ切り替え接続するようにしたので、それぞれの接続機器の構成に依存する二重化のための専用ハードウェアや専用ソフトウェアを開発し追加する必要がなくなり、接続機器の構成に依存することなく、また多大なコストを必要とすることなく、容易にネットワークの二重化を実現できる。
また、マスタ装置から各スレーブ装置に対して個別にヘルシィチェックメッセージを送出し、当該スレーブ装置から返送される確認メッセージの有無に応じて伝送路の障害有無を検査するようにしたので、接続機器に対して余分な負荷を与えることなく効率よく、かつ正確に伝送路の障害有無を確認できる。
【００２５】
以上では、ヘルシィチェックメッセージを２回送信した後、伝送路１での障害発生有無を判断する場合について説明したが、ヘルシィメッセージを送信する回数について限定されるものではなく、１回以上であれば何回でもよい。
また、伝送路１，２のうち伝送路１に関する障害有無を判断する場合について説明したが、伝送路２においても同様にして障害有無を判断できる。さらに、伝送路１で障害発生が確認された場合は、可聴表示あるいは可視表示により障害発生の旨のアラームを管理作業者に対して報知するようにしてもよい。
また、常時通信系の伝送路１で正常が確認された場合は、バックアップ系の伝送路２から直ちに復旧する場合を例として説明したが、伝送路２が正常であれば復旧せずにそのまま伝送路２での通信を継続し、伝送路２の異常発生に応じて伝送路１へ復旧するようにしてもよい。
【００２６】
次に、図５を参照して、マスタ監視処理について説明する。図５はスレーブ装置におけるマスタ監視処理を示すフローチャートである。スレーブ装置として動作する二重化装置５Ａ，５Ｂの制御部５３では、マスタ監視手段５５を用いてマスタ装置として動作する二重化装置５Ｘの監視を行っている。
マスタ監視手段５５は、まず、伝送路１を介してマスタ装置からヘルシィチェックメッセージが定期的に送信されているかどうか確認する（ステップ２１０）。ここで、伝送路１に障害が発生してヘルシィチェックメッセージが停止し、所定時間以上にわたりヘルシィチェックメッセージが確認できなかった場合（ステップ２１０：ＹＥＳ）、他のスレーブ装置のうち自装置がマスタ候補であるかどうか判断する（ステップ２１１）。
【００２７】
マスタ候補かどうかの判断は、例えば各スレーブ装置のうち、最も早期にマスタ候補として宣言した装置がマスタ候補となってもよく、他のスレーブ装置のアドレスと自装置のアドレスとを比較し、最も若いアドレスを有する場合にマスタ候補と判断してもよく、さらに他の方法を用いてもよい。
ここで、自装置がマスタ候補であった場合、それ以降は本来のマスタ装置を代理する代理マスタ装置として動作するものとし（ステップ２１２）、一連の処理を終了する。これにより、この代理マスタ装置において前述した図３の相互確認処理が行われる。
また、自装置がマスタ候補でなかった場合、それ以降もスレーブ装置として動作するものとし（ステップ２１３）、一連の処理を終了する。
【００２８】
このように、スレーブ装置として動作する二重化装置で、マスタ装置の動作を監視するとともに、その異常に応じてマスタ候補であるスレーブ装置がマスタ装置の代理を行うようにしたので、マスタ装置への伝送路に障害が発生した場合でも、通信を継続することができ、高い信頼性が得られる。
【００２９】
次に、図６を参照して、本実施の形態にかかる二重化装置を用いた二重化ネットワークの構成例について説明する。図６に二重化装置を用いた二重化ネットワークの構成例を示す。ここでは、ビル監視システムに適用したものが示されている。中央監視室１０には、接続装置として、フロア２０に設けられている現場設備を監視するための監視装置１４Ｘ，１４Ｚおよびネットワークプリンタ１４Ｙが配置されている。また、二重化伝送路として常時通信系の伝送路１１およびバックアップ系の伝送路１２が配線されている。監視装置１４Ｘ，１４Ｚおよびネットワークプリンタ１４Ｙは、それぞれ伝送路１３Ｘ，１３Ｚおよび伝送路１３Ｙを介して二重化装置１５Ｘ，１５Ｚおよび二重化装置１５Ｙに接続されている。また、これら二重化装置１５Ｘ，１５Ｙ，１５Ｚは、それぞれ伝送路１１，１２へ接続されている。
【００３０】
これら伝送路１１，１２は、中央監視室１０のスイッチ１６，１７およびフロア２０のスイッチ２６，２７を介して、各フロア２０の伝送路２１，２２と接続されている。フロア２０には、現場設備として空調などのコントローラ２４Ａ，２４Ｂが配置されており、伝送路２３Ａ，２３Ｂを介して二重化装置２５Ａ，２５Ｂへ接続されている。そして、この二重化装置２５Ａ，２５Ｂは、それぞれ伝送路２１，２２へ接続されている。
このように、個々の接続機器ごとに二重化装置を設けたので、広い範囲にわたって容易にネットワークの二重化を実現でき、高い信頼性が得られる。
【００３１】
図７に、二重化装置を用いた二重化ネットワークの構成例を示す。ここでは、図６と比較して、中央監視室１０内の接続機器、すなわち監視装置１４Ｘ，１４Ｚおよびネットワークプリンタ１４Ｙが、伝送路１１へ共通して接続されており、この伝送路１１が二重化装置１５に接続されている。そして、この二重化装置１５がフロア２０の二重化伝送路すなわち伝送路２１，２２と接続されている。これにより、中央監視室１０から先の伝送路においてネットワークの二重化を実現でき、二重化装置１５の配置場所を選択することにより、必要な範囲だけを容易に二重化することができ、例えば図８に示すように、フロア２０側に二重化装置２５を配置すれば、例えば障害が発生しやすいフロア２０内だけを二重化することもでき、ネットワークの二重化に要する設備コストを大幅に削減できる。
【００３２】
【発明の効果】
以上説明したように、本発明は、独立して設けられた第１および第２の伝送路を有する二重化伝送路と１つの伝送路を用いて通信を行う１つ以上の接続機器がそれぞれ接続された複数の第３の伝送路との間にネットワーク二重化装置を個別に設け、そのネットワーク二重化装置に、第１および第２の伝送路のうちのいずれか一方へ第３の伝送路を接続する系切り替え部と、この系切り替え部を制御する制御部とを設け、この制御部により、第１および第２の伝送路のうち通信に使用している一方の伝送路に障害が発生した場合は系切り替え部を制御して第３の伝送路を第１および第２の伝送路のうちの他方の伝送路へ切り替え接続するようにしたので、それぞれの接続機器の構成に依存する二重化のための専用ハードウェアや専用ソフトウェアを開発し追加する必要がなくなり、接続機器の構成に依存することなく、また多大なコストを必要とすることなく、容易にネットワークの二重化を実現できる。
【図面の簡単な説明】
【図１】本発明の一実施の形態にかかるネットワーク二重化装置を用いた二重化ネットワークを示す基本構成図である。
【図２】ネットワーク二重化装置を示すブロック図である。
【図３】相互確認処理を示すフローチャートである。
【図４】相互確認動作を示すシーケンス図である。
【図５】マスタ監視処理を示すフローチャートである。
【図６】ネットワーク二重化装置を用いた二重化ネットワークの構成例である。
【図７】ネットワーク二重化装置を用いた二重化ネットワークの他の構成例である。
【図８】ネットワーク二重化装置を用いた二重化ネットワークの他の構成例である。
【図９】従来の二重化ネットワークを示す説明図である。
【符号の説明】
１…伝送路（常時通信系）、２…伝送路（バックアップ系）、３Ａ，３Ｂ，３Ｘ…伝送路、４Ａ，４Ｂ，４Ｘ…ネットワーク接続装置、５，５Ａ，５Ｂ，５Ｘ…ネットワーク二重化装置、５１…系切り替え部、５２…通信Ｉ／Ｆ部、５３…制御部、５４…相互確認手段、５５…マスタ監視手段、１１…伝送路（常時通信系）、１２…伝送路（バックアップ系）、１３Ｘ，１３Ｙ，１３Ｚ，２３Ａ，２３Ｂ…伝送路、１４Ｘ，１４Ｚ…監視装置，１４Ｙ…ネットワークプリンタ、１５Ｘ，１５Ｙ，１５Ｚ，２５Ａ，２５Ｂ…二重化装置、１６，１７，２６，２７…スイッチ、２４Ａ，２４Ｂ…コントローラ。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a network duplexing apparatus and method, and more particularly to a case where a network composed of connected devices that communicate with each other using one transmission path is duplexed using a duplexed transmission path composed of two independent transmission paths. Network duplication apparatus and method.
[0002]
[Prior art]
In general, in a monitoring system that monitors plants, buildings, etc., the facility data from a plurality of field facilities to be monitored is collected via a predetermined transmission path (communication line) to centralize the state of each field facility. Centralized management in the monitoring room. In such a monitoring system, the operation is mostly 24 hours, and the system down due to the communication abnormality has a great influence on the production and the operation of the equipment. For this reason, it is necessary to perform network duplication as a countermeasure when a network failure that causes a loss of equipment data occurs.
[0003]
Conventionally, as a method for realizing such network duplication, two A-system and B-system transmission paths are wired, and each transmission path is alternately switched to transmit data, and a plurality of connected devices are based on the transmission response result. If there is a transmission path that cannot be communicated by obtaining information on whether or not communication is possible, data transmission / reception has been proposed that uses only one transmission path that can communicate instead of alternating switching. (See, for example, JP-A-8-251213).
In addition, there has been proposed one in which two controllers and a driver for controlling the same are provided, the same address is assigned, the previously received one is registered, and communication is performed (for example, Japanese Patent Laid-Open No. 10-290242). (See publications).
[0004]
[Problems to be solved by the invention]
However, in such a conventional network duplication technology, according to the former, as shown in FIG. 9, each of the existing connection devices 94A to 94C is connected to one transmission path 91 and each of the connection devices 94A to 94C. It is necessary to add dedicated hardware (H / W) such as an expansion board for duplexing and dedicated software (S / W) 95A to 95C for duplexing processing and connect to the other transmission path 92 for each. . Therefore, there is a problem that a large cost is required such as the additional dedicated heartware and the development man-hour of the dedicated software.
[0005]
Moreover, since it depends on the configuration of the existing connected device, there is a problem that desired dedicated hardware and dedicated software cannot be easily added or corrected. On the other hand, according to the latter, a connection device such as a network printer cannot actually be equipped with additional dedicated hardware. Therefore, there is a problem that such a connection device cannot be duplicated.
The present invention is for solving such problems, and a network duplication apparatus and method capable of easily realizing duplication of a network without depending on the configuration of connected devices and without requiring a large amount of cost. The purpose is to provide.
[0006]
[Means for Solving the Problems]
In order to achieve such an object, a network duplexing apparatus according to the present invention performs communication using a duplexed transmission line having first and second transmission lines provided independently and one transmission line. A system that is individually provided between a plurality of third transmission lines to which two or more connection devices are respectively connected, and connects the third transmission line to one of the first and second transmission lines. If a failure occurs in the switching unit and one of the first and second transmission lines used for communication, the system switching unit is controlled to connect the first and second transmission lines. A control unit that switches and connects to the other transmission line of the transmission lines A network duplication device that operates as either a master-slave master device or a slave device in which one master device manages other slave devices, and the control unit includes first and second control devices. Mutual confirmation means for exchanging a predetermined message via the target transmission line to be monitored among the transmission lines, and the mutual confirmation means of the network duplexer operating as a master device is connected to each slave via the target transmission line. A predetermined check message is transmitted to the device, and based on the presence or absence of a confirmation message returned from each slave device via the target transmission line according to the check message, the presence or absence of a failure in the transmission line is determined, and the device operates as a slave device. The mutual confirmation means of the network duplexer checks the master device via the target transmission path. When a message is received, a confirmation message is returned to the master device via the target transmission path, and is transmitted from the master device via the target transmission path by the master monitoring unit of the control unit of the network duplexing device operating as a slave device. The master device is monitored by a check message, and if the check message does not arrive regularly, the slave device is operated as a proxy for the master device only if the slave device has a higher priority than other slave devices. It is what I did.
[0009]
Also, in the network duplexing method according to the present invention, a duplexed transmission line having first and second transmission lines provided independently and one or more connection devices that perform communication using one transmission line are connected to each other. A network duplication device is provided between each of the plurality of third transmission channels, and the system switching unit of the network duplication device supplies the third transmission channel to one of the first and second transmission channels. If a failure occurs in one of the first and second transmission lines used for communication, the system switching unit is controlled to connect the third transmission line to the first and second transmission lines. Switch and connect to the other of the two transmission lines Each network duplexing device is a network duplexing method in which each master device operates as either a master-slave master device or a slave device in which one master device manages the other slave devices, and each network duplexing The device confirms the operation between the network duplexing devices by exchanging a predetermined message via the target transmission channel to be monitored among the first and second transmission channels, and the network duplexing which operates as a master device. The device transmits a predetermined check message to each slave device via the target transmission path, and based on the presence or absence of a confirmation message returned from each slave device via the target transmission path according to the check message, Network that operates as a slave device by determining the presence or absence of a failure When the multiplexing device receives a check message from the master device via the target transmission path, the multiplexing device returns a confirmation message to the master device via the target transmission path and is transmitted from the master device via the target transmission path. The master device is monitored by a check message, and if the check message does not arrive regularly, the slave device is operated as a proxy for the master device only if the slave device has a higher priority than other slave devices. It is what I did.
[0012]
DETAILED DESCRIPTION OF THE INVENTION
Next, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is a basic configuration diagram showing a duplex network using a network duplex device according to an embodiment of the present invention. Here, as a duplex transmission line, a transmission line (first transmission line) 1 that is always used for communication and a backup transmission line that is used when there is a failure in the transmission line 1 that is always used for communication. (Second transmission line) 2 is provided independently. Network connection devices (hereinafter referred to as connection devices) 4X, 4A, and 4B that communicate with each other via one transmission path are individually connected via transmission paths (third transmission paths) 3X, 3A, and 3B, respectively. Are connected to network duplexing devices (hereinafter referred to as duplexing devices) 5X, 5A, and 5B, and the transmission paths 3X, 3A, and 3B are connected to the transmission path 1 through the duplexing apparatuses 5X, 5A, and 5B. It is switched and connected to either one of the transmission lines 2.
[0013]
FIG. 2 shows a configuration example of the duplexer. The duplexer 5 includes a communication I / F unit 52 for connecting to the transmission line 3 to which the connected device is connected, and the transmission line 3 connected via the communication I / F unit 52 is connected to the transmission line 1 or A system switching unit 51 connected to one of the transmission paths 2 and a control unit 53 that controls the system switching unit 51 and the communication I / F unit 52 are provided.
The control unit 53 communicates with other duplexing devices via the transmission paths 1 and 2 to thereby check the mutual confirmation means 54 for monitoring the transmission paths, and each duplexing apparatus operating in the master / slave mode described later. A single monitoring device serving as a slave device monitors a duplexing device serving as a master device, and a master monitoring unit serving as a proxy master device is provided in response to detection of an abnormality.
[0014]
The system switching unit 51 is always connected to both the transmission lines 1 and 2, and the mutual confirmation unit 54 and the master monitoring unit 55 of the control unit 53 arbitrarily connect one of the transmission lines 1 and 2 as necessary. You can select and send messages.
These functional means of the control unit 53 are hardware including an ASIC (Application Specific Integrated Cirtuit :) that is an integrated circuit for a specific application, a gate array FPGA (Field Programmable Gate Array :) that can change the configuration of the internal gate circuit, and the like. This is realized by cooperation between resources and software resources including programs that provide respective functions. These configurations are common to the duplexers 5X, 5A, and 5B according to the present embodiment.
[0015]
Next, the operation of the duplexer according to this embodiment will be described.
First, the master / slave method applied to the duplexer according to the present embodiment will be described. The master / slave method is a management method used when managing a plurality of devices. One of the devices is a master device and all other devices are slave devices. In this method, all slave devices are managed by the master device. In FIG. 1, for example, the duplexing device 5X becomes the master device and manages the duplexing devices 5A and 5B. Each duplexer has the functions of a master device and a slave device in advance, and each control unit 53 determines whether to operate as a master device or a slave device based on the order in which power is turned on. Is done. In the master device, an address is assigned to each slave device when the connection is recognized, and data communication is performed between the devices based on the address.
[0016]
Next, the mutual confirmation process will be described with reference to FIG. FIG. 3 is a flowchart showing a mutual confirmation process in the master device. In the following, the case where the network having the configuration shown in FIG. 1 is taken as an example, the duplex device 5X operates as a master device, and the duplex devices 5A and 5B operate as slave devices will be described as an example.
The controller 53 of each duplexer 5X, 5A, 5B periodically executes mutual confirmation processing with other duplexers using the mutual confirmation means 54.
The mutual confirmation means 54 of the duplexing device 5X that operates as a master device among the duplexing devices first selects an unprocessed slave device from the duplexing devices 5A and 5B that operate as slave devices (step 200). On the other hand, a health check message is sent from the system switching unit 51 via the transmission line 1 of the constant communication system (step 201).
[0017]
This health check message is message data for management that is separate from data exchanged between the connected devices, and is received via the transmission path 1 by the slave device that is the destination. The mutual confirmation means 54 of the slave device receives the health check message from the master device via the system switching unit 51 and sends a confirmation message addressed to the master device for notifying that it has been confirmed via the system switching unit 51. Send to transmission path 1.
The mutual confirmation means 54 of the master device checks whether a confirmation message for the transmitted health check message is returned within a predetermined time from the transmission (step 202). Here, if the confirmation message arrives within a predetermined time via the system switching unit 51 (step 202: YES), it is determined that the transmission path 1 to the slave device is normal, and then unprocessed If there is a slave device (step 203: YES), the process returns to step 200 to select the next slave device.
[0018]
When it is confirmed that the transmission path 1 between all the slave devices is normal (step 203: NO), only when communication is currently being performed on the backup transmission path 2 (step 204: YES), a recovery instruction message to the transmission path 1 of the constant communication system is sent to all the slave devices (step 205), and the series of processing is terminated. If communication is being performed on the transmission line 1 (step 204: NO), the series of processing ends without switching the transmission line.
As a result, when communication is being performed on the transmission line 2 of the backup system, the system switching unit 51 is controlled by the mutual confirmation means 54 of each slave device in response to the reception of the recovery instruction message, and the mutual confirmation of the master device is performed. The system switching unit 51 is controlled by the means 54 so that each transmission path 3 is switched and connected to the transmission path 1 side, and communication using the transmission path 1 that has been confirmed to be normal is resumed.
[0019]
On the other hand, if the confirmation message cannot be received within the predetermined period in step 202 (step 202: NO), the health check signal is retransmitted to the slave device as in the previous time (step 206). Then, it is checked whether or not the confirmation message is returned within a predetermined time from the transmission of the retransmitted health check message (step 207). If the confirmation message arrives within the predetermined time via the system switching unit 51 (step 207) 207: YES), it is determined to be normal, and the process proceeds to step 203 described above.
[0020]
In step 207, if the confirmation message cannot be received within a predetermined period (step 207: NO), it is determined that a failure has occurred in the transmission path 1 of the constant communication system. If communication is currently being performed on the transmission line 1 of the constant communication system (step 208: YES), an instruction to switch to the backup transmission line 2 using the transmission line 1 or the transmission line 2 or both is given. A message is sent to all slave devices, and after confirming reception of a transmission path switching end notification from each slave device (step 209), a series of processing ends. If communication is being performed on the transmission path 2 (step 208: NO), the series of processing ends without switching the transmission path.
As a result, when communication is always being performed on the transmission path 1 of the communication system, the system switching unit 51 of each slave device is controlled and the system switching unit 51 of the master device is controlled in response to reception of this switching instruction message. Then, each transmission path 3 is switched and connected to the transmission path 2 side, communication using the transmission path 1 in which the failure has been confirmed is interrupted, and communication on the backup transmission path 2 is resumed.
[0021]
FIG. 4 shows an operation example of the mutual confirmation processing. First, the duplexing devices 5X, 5A, and 5B in FIG. 1 always communicate with each other using the transmission path 1 of the communication system (step 100). At this time, the duplexing device 5X operates as a master device, and the duplexing devices 5A and 5B operate as slave devices A and B.
The duplexing device 5X selects the duplexing device 5A based on the mutual confirmation process shown in FIG. 3 and sends a health check message via the transmission line 1 (step 110).
When the duplexing device 5A receives this health check message, it determines that the communication is normal (step 111) and returns a confirmation message via the transmission path 1 (step 112).
[0022]
As a result, the duplexer 5X receives the confirmation message within a predetermined time from the transmission of the health check message, and therefore determines that the transmission path 1 to the slave device A is normal (step 113), and then performs the unprocessed processing. The duplexer 5B is selected and a health check message is transmitted via the transmission line 1 (step 120).
Here, when there is a failure in the transmission path 1 between the duplexing device 5X and the duplexing device 5B (step 121), the health check message does not reach the duplexing device 5B, and the confirmation message is not returned.
The duplexer 5X retransmits the health check message to the duplexer 5B (step 123) because the confirmation message could not be received within a predetermined time from the transmission of the health check message (step 122).
[0023]
Again, because there is a failure in the transmission line 1 between the duplexing device 5X and the duplexing device 5B (step 124), the health check message does not reach the duplexing device 5B, and no confirmation message is returned.
In duplexer 5X, since the confirmation message could not be received within a predetermined time after resending the health check message (step 125), it is determined that a failure has occurred in transmission line 1 with duplexer 5B ( Step 125), a system switching instruction message is sent to each slave device, that is, the duplexing devices 5A and 5B via the transmission path 2 (step 130). Thereby, the switching connection to the backup transmission line 2 is performed in each of the duplexers 5A and 5B. In addition, the duplexer 5X is also switched and connected to the backup transmission path 2, and communication using the transmission path 2 is started (step 131).
[0024]
As described above, the duplexer 5 is provided for each connection device 4 between the transmission channels 1 and 2 constituting the duplex transmission channel and the transmission channel 3 to which the connection device 4 is connected. When a failure occurs in one of the transmission lines used for communication, the system switching unit 51 is controlled from the mutual confirmation means 54 of the control unit 53 so that the transmission line 3 is the other of the transmission lines 1 and 2. It is no longer necessary to develop and add dedicated hardware and software for duplication depending on the configuration of each connected device, and without depending on the configuration of the connected device. In addition, network duplication can be easily realized without requiring a large cost.
In addition, the master device individually sends a health check message to each slave device, and checks the presence or absence of a transmission path failure according to the presence or absence of a confirmation message returned from the slave device. On the other hand, it is possible to confirm the presence or absence of a failure in the transmission path efficiently and accurately without giving an extra load.
[0025]
In the above description, the case where it is determined whether or not a failure has occurred in the transmission line 1 after transmitting the health check message twice is described. However, the number of times the health message is transmitted is not limited, and may be one or more times. Any number of times.
Moreover, although the case where the presence or absence of the failure regarding the transmission line 1 among the transmission lines 1 and 2 was determined was described, the presence or absence of the failure can be similarly determined for the transmission line 2. Furthermore, when the occurrence of a failure is confirmed in the transmission line 1, an alarm indicating that the failure has occurred may be notified to the management worker by an audible display or a visual display.
In addition, when normality is confirmed in the transmission line 1 of the continuous communication system, the case where the restoration is immediately restored from the backup transmission line 2 has been described as an example. However, if the transmission line 2 is normal, the transmission is performed without restoration. Communication on the path 2 may be continued, and the transmission path 1 may be restored in response to the occurrence of an abnormality in the transmission path 2.
[0026]
Next, the master monitoring process will be described with reference to FIG. FIG. 5 is a flowchart showing master monitoring processing in the slave device. The control unit 53 of the duplexing devices 5A and 5B that operate as slave devices uses the master monitoring means 55 to monitor the duplexing device 5X that operates as the master device.
First, the master monitoring means 55 checks whether or not a healthy check message is periodically transmitted from the master device via the transmission line 1 (step 210). Here, when a failure occurs in the transmission line 1 and the health check message is stopped and the health check message cannot be confirmed for a predetermined time or longer (step 210: YES), the own device is the master candidate among other slave devices. (Step 211).
[0027]
The determination of whether or not it is a master candidate may be, for example, the device that was declared as the master candidate earliest among the slave devices, and may be the master candidate, comparing the address of the other slave device with the address of its own device, If it has a young address, it may be determined as a master candidate, and another method may be used.
Here, if the own device is a master candidate, it is assumed that the device operates as a proxy master device acting as a proxy for the original master device (step 212), and the series of processing ends. Thereby, the mutual confirmation processing of FIG. 3 described above is performed in this proxy master device.
If the device itself is not a master candidate, it is assumed that the device continues to operate as a slave device (step 213), and a series of processing ends.
[0028]
In this way, the duplication device that operates as a slave device monitors the operation of the master device, and the slave device that is the master candidate acts as a proxy for the master device in response to the abnormality, so transmission to the master device Even when a failure occurs on the road, communication can be continued and high reliability can be obtained.
[0029]
Next, a configuration example of a duplex network using the duplex device according to the present embodiment will be described with reference to FIG. FIG. 6 shows a configuration example of a duplex network using a duplex device. Here, what is applied to a building monitoring system is shown. In the central monitoring room 10, monitoring devices 14X and 14Z and a network printer 14Y for monitoring field facilities provided on the floor 20 are arranged as connection devices. Further, as a duplex transmission line, a transmission line 11 for a constant communication system and a transmission line 12 for a backup system are wired. The monitoring devices 14X and 14Z and the network printer 14Y are connected to the duplexing devices 15X and 15Z and the duplexing device 15Y via the transmission paths 13X and 13Z and the transmission path 13Y, respectively. Further, the duplexers 15X, 15Y, and 15Z are connected to the transmission lines 11 and 12, respectively.
[0030]
These transmission paths 11 and 12 are connected to the transmission paths 21 and 22 of each floor 20 via the switches 16 and 17 of the central monitoring room 10 and the switches 26 and 27 of the floor 20. Controllers 24A and 24B such as air conditioners are disposed on the floor 20 as on-site facilities, and are connected to duplexers 25A and 25B via transmission lines 23A and 23B. The duplexers 25A and 25B are connected to transmission lines 21 and 22, respectively.
As described above, since the duplexing device is provided for each individual connected device, the network can be easily duplexed over a wide range, and high reliability can be obtained.
[0031]
FIG. 7 shows a configuration example of a duplex network using a duplex device. Here, compared with FIG. 6, the connected devices in the central monitoring room 10, that is, the monitoring devices 14X and 14Z and the network printer 14Y are commonly connected to the transmission path 11, and this transmission path 11 is a duplex device. 15 is connected. The duplexer 15 is connected to the duplex transmission lines on the floor 20, that is, the transmission lines 21 and 22. As a result, network duplication can be realized in the transmission path from the central monitoring room 10 and only the necessary range can be easily duplicated by selecting the location of the duplication device 15 as shown in FIG. Thus, if the duplication device 25 is arranged on the floor 20 side, for example, only the inside of the floor 20 where a failure is likely to occur can be duplicated, and the equipment cost required for duplication of the network can be greatly reduced.
[0032]
【The invention's effect】
As described above, in the present invention, a duplex transmission line having first and second transmission lines provided independently and one or more connection devices that perform communication using one transmission line are connected to each other. A system in which a network duplication device is individually provided between the plurality of third transmission channels and the third transmission channel is connected to one of the first and second transmission channels in the network duplication device. A switching unit and a control unit that controls the system switching unit are provided. When a failure occurs in one of the first and second transmission paths used for communication by the control unit, the system Since the switching unit is controlled so that the third transmission line is switched and connected to the other transmission line of the first and second transmission lines, it is dedicated for duplication depending on the configuration of each connected device. Hardware and dedicated software Eliminates the need to develop additional, without depending on the configuration of the connection device and without requiring a great deal of cost, it can be easily realized duplexing network.
[Brief description of the drawings]
FIG. 1 is a basic configuration diagram showing a duplex network using a network duplex device according to an embodiment of the present invention.
FIG. 2 is a block diagram showing a network duplexer.
FIG. 3 is a flowchart showing a mutual confirmation process.
FIG. 4 is a sequence diagram showing a mutual confirmation operation.
FIG. 5 is a flowchart showing a master monitoring process.
FIG. 6 is a configuration example of a duplex network using a network duplex device.
FIG. 7 is another configuration example of a duplex network using a network duplex device.
FIG. 8 is another configuration example of a duplex network using a network duplex device.
FIG. 9 is an explanatory diagram showing a conventional duplex network.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... Transmission path (always communication system), 2 ... Transmission path (backup system), 3A, 3B, 3X ... Transmission path, 4A, 4B, 4X ... Network connection apparatus, 5, 5A, 5B, 5X ... Network duplication apparatus, DESCRIPTION OF SYMBOLS 51 ... System switching part, 52 ... Communication I / F part, 53 ... Control part, 54 ... Mutual confirmation means, 55 ... Master monitoring means, 11 ... Transmission path (always communication system), 12 ... Transmission path (backup system), 13X, 13Y, 13Z, 23A, 23B ... Transmission path, 14X, 14Z ... Monitoring device, 14Y ... Network printer, 15X, 15Y, 15Z, 25A, 25B ... Duplex device, 16, 17, 26, 27 ... Switch, 24A, 24B ... Controller.

Claims

A duplex transmission line having first and second transmission lines provided independently, and a plurality of third transmission lines to which one or more connection devices that perform communication using one transmission line are respectively connected. A system switching unit that is individually provided in between and connects the third transmission path to one of the first and second transmission paths, and communicates among the first and second transmission paths. When a failure occurs in one of the transmission lines in use, the system switching unit is controlled to switch and connect the third transmission line to the other transmission line of the first and second transmission lines. A network duplication device, each comprising a control unit and operating as either a master device or a slave device of a master / slave system in which one master device manages other slave devices,
The control unit has a mutual confirmation means for exchanging a predetermined message through a target transmission line to be monitored among the first and second transmission lines,
The mutual confirmation means of the network duplex device operating as the master device transmits a predetermined check message to each slave device via the target transmission path, and from each slave device via the target transmission path according to the check message. The mutual confirmation means of the network duplexer operating as the slave device determines whether or not there is a failure in the transmission path based on the presence or absence of the confirmation message returned, and the check message from the master device is transmitted via the target transmission path. When the message is received, the confirmation message is returned to the master device via the target transmission path,
The control unit of the network duplex device operating as the slave device monitors the master device by the check message transmitted from the master device via the target transmission path, and the check message has not arrived regularly. In this case, there is provided a network duplication device comprising master monitoring means for operating the slave device as a proxy for the master device only when the slave device has a higher priority than other slave devices.

A duplex transmission line having first and second transmission lines provided independently, and a plurality of third transmission lines to which one or more connection devices that perform communication using one transmission line are respectively connected. A network duplication device is individually provided in between, and the system switching unit of the network duplication device connects the third transmission line to one of the first and second transmission lines, When a failure occurs in one of the first and second transmission lines used for communication, the system switching unit is controlled to make the third transmission line the first and second transmission lines. switching connected to the other one of the transmission paths, each network duplex device, a single master device or devices of the master device or slave device of the master-slave scheme for managing the other slave devices A network duplexing method of operating respectively,
Each of the network duplexing devices confirms the operation between the network duplexing devices by exchanging a predetermined message via the target transmission path to be monitored among the first and second transmission paths,
The network duplexer operating as the master device transmits a predetermined check message to each slave device via the target transmission path, and is returned from each slave device via the target transmission path in response to the check message. Based on the presence or absence of a confirmation message, determine whether there is a failure in the transmission path,
The network duplex device operating as the slave device returns the confirmation message to the master device via the target transmission path when the check message is received from the master device via the target transmission path. The master device is monitored by the check message transmitted from the master device via the target transmission path, and when the check message does not reach regularly, the slave device has a priority over other slave devices. A network duplication method characterized in that the slave device is operated as a proxy for the master device only when it is high .