DE2908363A1 - Einrichtung zur steuerung der ein- und abschaltfolge von spannungen - Google Patents
Einrichtung zur steuerung der ein- und abschaltfolge von spannungenInfo
- Publication number
- DE2908363A1 DE2908363A1 DE19792908363 DE2908363A DE2908363A1 DE 2908363 A1 DE2908363 A1 DE 2908363A1 DE 19792908363 DE19792908363 DE 19792908363 DE 2908363 A DE2908363 A DE 2908363A DE 2908363 A1 DE2908363 A1 DE 2908363A1
- Authority
- DE
- Germany
- Prior art keywords
- power supply
- signal
- signals
- circuit arrangement
- error
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05F—SYSTEMS FOR REGULATING ELECTRIC OR MAGNETIC VARIABLES
- G05F1/00—Automatic systems in which deviations of an electric quantity from one or more predetermined values are detected at the output of the system and fed back to a device within the system to restore the detected quantity to its predetermined value or values, i.e. retroactive systems
- G05F1/10—Regulating voltage or current
- G05F1/46—Regulating voltage or current wherein the variable actually regulated by the final control device is dc
- G05F1/56—Regulating voltage or current wherein the variable actually regulated by the final control device is dc using semiconductor devices in series with the load as final control devices
- G05F1/577—Regulating voltage or current wherein the variable actually regulated by the final control device is dc using semiconductor devices in series with the load as final control devices for plural loads
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0745—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in an input/output transactions management context
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0793—Remedial or corrective actions
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
- G06F11/2015—Redundant power supplies
-
- H—ELECTRICITY
- H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
- H02H—EMERGENCY PROTECTIVE CIRCUIT ARRANGEMENTS
- H02H7/00—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions
- H02H7/20—Emergency protective circuit arrangements specially adapted for specific types of electric machines or apparatus or for sectionalised protection of cable or line systems, and effecting automatic switching in the event of an undesired change from normal working conditions for electronic equipment
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- General Engineering & Computer Science (AREA)
- Power Engineering (AREA)
- Electromagnetism (AREA)
- Radar, Positioning & Navigation (AREA)
- Automation & Control Theory (AREA)
- Power Sources (AREA)
- Direct Current Feeding And Distribution (AREA)
- Supply And Distribution Of Alternating Current (AREA)
- Emergency Protection Circuit Devices (AREA)
- Safety Devices In Control Systems (AREA)
Description
-A-
.Anmelderin: International Business Machines
j Corporation, Armonk, N.Y. 10504
jo/ms
[Einrichtung zur Steuerung der Ein- und Abschaltfolge von Spannungen \ ' '
Die Erfindung betrifft eine Einrichtung zur Steuerung der Ein- und Abschaltfolge von Spannungen eines Stromversorgungs-
igeräts mittels eines Prozessors.
^Anlagen, die Prozessoren verwenden, insbesondere Anlagen zur
Verfahrenssteuerung, verwenden Hilfsmittel zur Festeilung der Betriebsfähigkeit des verwendeten Prozessors und zur Abgabe
von Warnsignalen an die Anlage oder deren Bedienungspersonen,
die angeben, daß der Prozessor inoperativ ist. So ist beispielsweise
in der US-PS 3 919 533 eine Einrichtung beschrieben, die Betriebsfehler der Anlage anzeigt und diese kontinuierlich
überwacht. Wenn die überwachte Anlage störungsfrei arbeitet, wird periodisch ein codiertes Ausgangssignal erzeugt.
!Dieses codierte Ausgangssignal wird decodiert und daraus ein Signal erzeugt, das einen Zeitgeber zurückstellt, bevor dieser
sein volles Zeitintervall durchlaufen hat, wodurch ein Fehlersignal während der aktiven Phase des Zeitgebers verhindert
wird. Das Fehlen eines solchen Rückstellsignals, das von der
überwachten Anlage erzeugt wird, würde dem Zeitgeber erlauben, sein volles Intervall zu durchlaufen, so daß er, nachdem er
dieses Intervall durchlaufen hat, ein Fehlersignal in der Form eines Alarmsignals erzeugen würde. Eine solche Lösung
erfordert einen kontinuierlichen Betrieb des Prozessors, damit dieser kontinuierlich die Rückstellsignale für den Zeitgeber
erzeugen kann. Hierbei ist von Nachteil, daß die wertvolle Verarbeitungszeit des Prozessors ausschließlich für die kontinuierliche
Überwachung der Stromversorgung zur Verfügung stehen muß. Da Fehler in der Stromversorgung nur äußerst selten
po 97 8 004 9 0 9 8 3 9/0718
2908383
j - 5 - j
j auftreten, bleibt hier wertvolle Prozessorverarbeitungszeit [
ungenutzt.
Es ist daher die Aufgabe der vorliegenden Erfindung, eine
Steuerung für die Ein- und Äbschaltfolge von Stromversorgungsgeräten, die prozessorgesteuert sind* anzugeben, bei der es
!nicht erforderlich ist, daß der Steuerprozessor ausschließlich
'für die überwachung und den Betrieb der Stromversorgung vorgesehen
ist, sondern auch für die Durchführung anderer Operationen zur Verfügung steht.
Gelöst wird diese Aufgabe der Erfindung durch die im Hauptanspruch
angegebenen Merkmale.
Vorteilhafte Ausgestaltungen und Weiterbildungen des Gegenstandes der Erfindung sind den Unteransprüchen zu entnehmen.
iDurch die Erfindung wird also der Vorteil erzielt, daß für
die Steuerung der Ein- und Abschaltfolge von Stromversorgungsjgeräten
und deren Fehlerüberwachung, die prozessorgesteuert !sind, dieser Prozessor nicht ausschließlich für die Aufgaben
der Stromversorgung erforderlich ist, sondern auch andere Aufgaben, beispielsweise des angeschlossenen Systems, in den
'Zwischenzeiten wahrnehmen kann, in denen er nicht für die Stromversorgung zur Verfügung zu stehen braucht.
Jim folgenden wird ein Ausführungsbeispiel der Erfindung anhand
.der beiliegenden Figuren beschrieben. Es zeigern
:Fig. 1 ein vereinfachtes Blockschaltbild einer i prozessorgesteuerten Steuereinrichtung für die
ι Stromversorgung einer elektronischen Daten
verarbeitungsanlage,
po 978 004 90983 9/0715
I Fig. 2 ein Blockschaltbild des in Fig. 1 dargestellten
j Zeitgebers und der "B-Seite"-Steuerung,
Fig. 3 ein Blockschaltbild des in Fig. 1 dargestellten Stromversorgungsadapters und
JFig. 4 ein Ablaufdiagramm zur Darstellung der Ablaufschritte
für die Steuerung des Stromversorgungsadapters, des Zeitgebers und der "B-Seite"-Steuerungen
bei Auftreten einer Unterbrechung.
I Die Komponenten für die Steuerung der Primärenergie eines
jprozessorgesteuerten Stromversorgungsgeräts für eine elek-Itronische
Datenverarbeitungsanlage sind in Fig. 1 im Zusammenhang dargestellt.
Bei der Verwendung eines Prozessors 10 als Steuerelement in einem Stromversorgungsgerät ist darauf zu achten, daß zu der
Zeit, zu der die Betriebsspannung an den Prozessor angelegt wird, unerwünschte Bitmuster an den nachfolgenden Stromversorigungsadapter
14 übertragen werden können. Dieser Stromversor- |gungsadapter ist die sog. Schnittstelle zwischen dem Prozessor
■und den übrigen Teilen des Systems. Eine solche Situation gönnte die Stromversorgungselemente (26) , die von dem Stromverjsorgungsadapter
gesteuert werden, dazu veranlassen, einen aktiven Zustand einzunehmen, der zu einem unkontrollierten
Anlegen von Versorgungsspannungen und möglichen Sicherheits-
!risiken führen könnte. Es ist auch daran zu denken, daß, wenn
,der Prozessor oder sein inhärentes Programm oder eine von
[ihnen abhängige periphere Komponente Fehler produziert, daß dann die Abschaltung durch andere, besondere Mittel vorgenommen
werden muß, wenn das System seinen Einschaltzustand angenommen hat.
PO 978 004 909839/0718
Der in Fig. 1 dargestellte Serviceprozessor (SVP) 10 kann ein ;
beliebiger, unterbrechungsgesteuerter Prozessor (Mikroprozessor!) sein, beispielsweise die Typen 6800 oder 8080. Die hier be- j
schriebene fehlersichere Stromversorgung verfügt über eine i .Anfangsstromversorgungssteuerung (IPC) 12, welche die EinschalH
tung vornimmt und den Prozessor 10 sowie den Stromversorgungs- | adapter 14 nach der Betätigung einer Einschalttaste 16 an J
die Betriebsspannung anlegt.
Während des Übergangs von der Abschaltung zur Einschaltung nehmen di»5 Steuerleitungen 18 ihren aktiven Zustand ein, wobei
sie die "Α-Seite" (Anschluß A) der Erregerwicklung 20 mit der Erregerspannung beaufschlagen. Wenn der "B-Seite"-Kontakt 22
(Kontakt, der mit dem B-Anschluß der Erregerwicklung 20 verbunden ist) nicht vorhanden wäre, würde die Netzspannung
auf unkontrollierte Weise über die Kontakte 28 des Netzschaltrelais an die Stromversorgungen 26 angeschlossen.
Wenn die Anfangsstromversorgungssteuerung 12 feststellt, daß
alle für den Prozessor 10 und den Stromversorgungsadapter 14 erforderlichen Spannungen anliegen und auch der Prozessor sein
Programm erfolgreich geladen und Rückstellkommandos zum Stromversorgungsadapter
übertragen hat, dann schließen die "B-Seiten" -Steuerungen 30 den "B-Seiten"-Kontakt 22, so daß das
Netzschaltrelais, gesteuert vom Prozessor 10 und dem Stromversorgungsadapter 14, anziehen kann.
Wenn dann das Gesamtsystem vollständig eingeschaltet ist, überwacht die Anfangsstromversorgungssteuerung 12 den Zustand
der Stromversorgung 32 des Serviceprozessors 10, und, falls sie einen Fehler feststellt, startet sie den Zeitgeber 44. Der
Zeitgeber 44 wird auch von Fehlern gestartet, die in anderen Teilen des Stromversorgungssystems festgestellt werden. Solche
Fehler führen zu einer Unterbrechungsanforderung, die zu dem
po 978 004 909839 /071S
Serviceprozessor 10 übertragen wird, der gleichzeitig den 'Zeitgeber startet. Wenn der Fehler die Funktionsfähigkeit
des Serviceprozessors 10 nicht beeinflußt, dann überträgt er j ein Rückstellsignal an den Zeitgeber 44, bevor dieser sein
!maximales Zeitintervall erreicht. Dieses ist solange ein repetitiver Vorgang, bis der Fehler beseitigt ist oder der
!Serviceprozessor 10 die Stromversorgung in geordneter Weise abschaltet.
Sollte aber die Betriebsfähigkeit des Serviceprozessors 10 von dem festgestellten Fehler beeinflußt werden, wird das
Zeitgeberrückstellsignal nicht über die Leitung (SVP RST) vom Stromversorgungsadapter 14 zu dem Zeitgeber 44 übertragen,
so daß dieser nun sein volles Intervall durchlaufen kann, nach dessen Erreichen er den "B-Seiten"-Kontakt 22 öffnet und
damit das Netzschaltrelais zum Abfall bringt, wodurch letztlich die Netzspannung auf den Leitungen 24 durch Öffnen der
Netzschaltkontakte 28 von der Stromversorgung 26 getrennt wird.
Wenn die Einschalttaste 16 niedergedrückt wird, wird die
Anfangsstromversorgungssteuerung 12 und die Stromversorgung des Serviceprozessors 10 eingeschaltet. Stellt die Anfangsstromversorgungssteuerung
12 dann fest, daß alle erforderlichen! Spannungen vorliegen, signalisiert sie dem Serviceprozessor
über die Verbindungsleitung 38, daß die Stromversorgung in Ordnung
ist. Nach Empfang dieses "Stromversorgung-in-Ordnung"-Signals
beginnt der Serviceprozessor damit, sein nicht residentes Mikroprogramm zu laden. Einer der ersten Schritte, der von
dem Serviceprozessor dann durchgeführt wird, ist die Rückstellung aller Verriegelungsschaltungen des Stromversorgungsadapters
14 auf einen bekannten vorgegebenen Zustand. Wenn dieses durchgeführt ist, wird vom Mikroprozessor 10 über den
Stromversorgungsadapter 14 ein Signal an die Anfangsstromversorgungssteuerung
12 übertragen, welches anzeigt, daß der Stromversorgungsadapter 14 in den Anfangszustand eingestellt
bnd für die Übernahme seiner Funktionen bereit_ist. Dieses
PO 978 004 9098 39/0715"""
"Adapterrückstellungs- und Bereitschaftssignal" wird, wie
Fig. 2 zeigt, über die Leitung 40 von der AnfangsStromversorgungssteuerung
12 empfangen und bewirkt die Einstellung der "B-Seite"-Verriegelungsschaltung 42, so daß die Wicklung 22
|des Wechselstrom-Schartrelais ("B-Seite"-Relais) erregt wird.
Dieses Signal startet den Zeitgeber 44 über das UND-Tor 46 sowie das ODER-Tor 47. Wenn innerhalb von 10 ms kein Zeitgeberrückstellimpuls
vom Serviceprozessor über die Leitung 48 übertragen wird, dann läuft der Zeitgeber 44 ab und gibt dabei über
die Leitung 52 ein Signal ab, das angibt, daß der Zeitgeber abgelaufen ist. Dieses Signal wird über die Leitung 52 zu dem
ODER-Tor 50 übertragen. Das Ausgangssignal des ODER-Tores 50 stellt die "B-Seite"-Verriegelungsschaltung 42 wieder zurück
und bringt auf diese Weise das Wechselstrom-Schaltrelais wieder zum Abfall, wodurch alle Stromversorgungselemente,, die
von dem Serviceprozessor 10 und dem Stromversorgungsadapter !gesteuert werden, abgeschaltet werden«
;Wenn der Zeitgeberrückstellimpuls auf der Leitung 48 vom ,Zeitgeber 44 empfangen wird, bevor dieser abgelaufen ist,
!dann wird das Wechselstrom-Schaltrelais nicht abgeworfen, so daß auch die Stromversorgungselemente, die von dem Service-
;prozessor und dem Stromversorgungsadapter gesteuert werden,
leingeschaltet bleiben. Die Einschaltfolge verläuft dann,
!gesteuert vom Mikroprogramm, normal, so daß die Anfangsstromjversorgungssteuerung
12 eine überwachungsfunktion übernehmen
kann. In dieser Betriebsart wird angenommen, daß alle Strom-'versorgungselemente,
die vom Serviceprozessor 10 und dem Stromversorgungsadapter 14 aktiviert wurden, vom Serviceprosessor
überwacht werden. Jeder Fehler eines Stromversorgungs™ elementes, entweder eines Elementes, das vom Serviceprozessor
gesteuert wird, oder eines Elementes der Stromversorgung des Prozessors, erzeugt ein Unterbrechungssignal, das sowohl zu
dem Serviceprozessor 10 als auch an die Anfangsstromversorgungssteuerung 12 über das UND-Tor 46 und ODER-Tor 47 übertragen
wird. Dieses Signal startet den Zeitgeber 44, der vom po 978 004 909839/07 16
Serviceprozessor zurückgestellt werden muß, bevor er innerhalb
von 10 ms abläuft. Dieses Vorgehen stellt sicher, daß bei einem Fehler eines Stromversorgungselementes der Serviceprozessor
in der Lage ist, die Stromversorgungsunterbrechung zu verarbeiten und den Zeitgeberrückstellimpuls zu erzeugen.
Wenn dieses nicht möglich ist, weil beispielsweise Stromversorgungsfehler des Serviceprozessors oder des Stromversorgungsadapters
vorliegen oder bei einem fehlerhaften Mikroprogramm oder bei Schaltkreisfehlern des Serviceprozessors oder des
Stromversorgungsadapters, dann werden alle Stromversorgungselemente
infolge des Ausgangssignals des abgelaufenen Zeitgebers 40 abgeschaltet, indem dieses Signal die "B-Seite"-Verriegelungsschaltung
42 rückstellt, so daß das Wechselstrom-Schaltrelais abfällt.
In ähnlicher Weise verursacht das Drücken der Ausschalttaste 54 eine Einstellung der Verriegelungsschaltung 56 und
den Start des Zeitgebers 44 über das ODER-Tor 47. Solange der Serviceprozessor 10 in der Lage ist, den Zeitgeber vorzeitig
zurückzusetzen, kann er in Schritten, die kleiner als 10 ms sind, das ordnungsgemäße Abschalten aller Stromversorgungselemente
unter Steuerung durch das Mikroprogramm abschalten. Wie zuvor schon beschrieben, wird bei Fehlern des Serviceprozessors
oder des Stromversorgungsadapters der Zeitgeber 44 ablaufen und ebenfalls die Stromversorgung abschalten, was
der Fall ist, nachdem ein 10 ms-Intervall des Zeitgebers 44
!abgelaufen ist.
|Fig. 3 zeigt als Blockschaltbild den Stromversorgungsadapter
14 ausführlicher. Die Datenübertragung zu und von dem Service- ;prozessor 10 erfolgt über ankommende und abgehende Sammelileitungen
60 bzw. 62, wobei auch eine Adressensammelleitung vorgesehen ist, die angibt, welche Art von Daten abzusenden
oder zu empfangen sind. Die Daten können Adressen oder Informationen sein, die zu den Stromversorgungselementen zu
übertragen oder von diesen zu empfangen sind. Im vorliegenden po 978 004 909839/07 18
I Ausführungsbeispiel ist für die abgehenden Daten (Daten vom
Serviceprozessor zu dem Stromversorgungsadapter) und für die ankommenden Daten (Daten vom Stromversorgungsadapter zu dem
Serviceprozessor) jeweils eine getrennte Sammelleitung vorgesehen. Im Prinzip können auch zweiseitige Sammelleitungen verwendet
werden, die einen Datenverkehr in beiden Richtungen erlauben. Die ünterbrechungsleitung 66 überträgt ein Signal
vom Stromversorgungsadapter zum Serviceprozessor, das diesem mitteilt, daß bestimmte Maßnahmen zu ergreifen sind. Das
gleiche Unterbrechungssignal startet auch den Zeitgeber 44 in der Anfangsstromversorgungssteuerung 12 über die Unterbrechungsleitung
67, über das UND-Tor 46 und das ODER-Tor 47, dargestellt in Fig. 2.
Um Daten zu einem bestimmten Stromversorgungselement zu übertragen,
sind zwei Schritte erforderlich. Der erste Schritt ist das übertragen der Adresse des Stromversorgungselementes
über die Gebesammelleitung 60 (abgehende Sammelleitung), zusammen mit der entsprechenden Datenidentifikation über die
Adressensammelleitung 64. Die Adresse des Stromversorgungselementes
wird in der Adressenverriegelung und Decodierung nach der Übertragungsoperation gespeichert. Der nächste
chritt ist das übertragen der gewünschten Information über
Gebesammelleitung 60, und zwar wieder mit der entsprechenden Datenidentifikation über die Adressensammelleitung 64. Diese
Daten können Information für das Ein- und Ausschalten von
Spannungs- bzw. Stromreglern, Kontakten oder dgl. sein, und zwar abhängig von den Elementen und Komponenten, die an den
selektierten Ausgangsleitungen der selektierten Ausgangsdatenverriegelungsschaltung
70 angeschlossen sind. Diese Informationsdaten bestehen auch aus Maskendaten, die über eine
entsprechende Ausgangsdatenverriegelungsschaltung 70 zu den Maskenschaltungen 72 über die Leitung 75 übertragen werden, mit
dem Ziel, festzustellen, ob eine Unterbrechung von dem Element gewünscht wird, das der übertragenen Adresse zugeordnet
ist. Die Maskenschaltungen 70 bestehen aus einer Reihe von po 978 004 909839/0716
UND-Toren, die eine Fehleranzeige über die Nehmesammelleitung
62 (abgehende Sammelleitung) von der entsprechenden Eingangsdatenverriegelungsschaltung 74 empfangen. Wenn die
über die Leitung 75 übertragene Information angibt, daß eine Unterbrechung gewünscht ist, dann erzeugen die Maskenschaltungen
ein Ausgangssignal, das zu einem Codierer 76 übertragen
wird.
Der Codierer ist ein Prioritätscodierer, der beispielsweise
acht Eingangssignale empfängt und ein binär gewichtetes,
codiertes Ausgangssignal erzeugt, das die Eingangsdaten mit
der höchsten Priorität kennzeichnet. Prioritätscodierer der genannten Art sind an sich bekannt. Das Ausgangssignal des
Codierers 76 wird als Unterbrechungssignal über die Leitung
übertragen, das den Betrieb des Serviceprozessors unterbricht und über die Leitung 67 den Zeitgeber in der Anfangsstromversorgungssteuerung
12 startet.
Information, die aus einem Stromversorungselement aus der
Gegenrichtung kommt, wird über die Eingangsdatenverriegelungsschaltung 74 auf die Nehmesammelleitung 62 übertragen, wenn die
Adresse des gewünschten Stromversorgungselementes selektiert und die entsprechende Adresse auf der Adressensammelleitung
vorliegt. Jede Fehlerbedingung wird als ein Eingangssignal zu den Maskenschaltungen 72 übertragen, das andere Eingangssignal
sind dann die Maskendaten, die vom Serviceprozessor über die Leitung 75 zu der angegebenen Stromversorgungsadapteradresse
übertragen werden. Wenn ein Fehler auftritt und die Unterbrechung maskiert ist, dann wird ein Eingang des Prioritätscodierers
76 aktiv. Dieser aktive Eingang erzeugt seinerseits sin Unterbrechungssignal, das zu dem Serviceprozessor übertragen
wird und den Zeitgeber 44 in der Anfangsstromversorgungssteuerung 12 steuert. Der Prioritätscodierer 76 codiert
dann die Adresse und macht sie auf Nehmesammelleitung 62 verfügbar, wenn sie dorthin von der entsprechenden Adresse auf der
po 978 004 9 0 9839/0715
- 13 Adressensammelleitung 64 durchgeschaltet wurde.
Wenn vom Serviceprozessor über die Leitung 66 ein Unterbrechungssignal
empfangen wird, dann kann dieser die Adresse des Verursachers der Unterbrechung feststellen, da der
Prioritätscodierer 76 das entsprechende Ausgangssignal auf
die Nehmesammelleitung 62 übertragen hat. Der Serviceprozessor 10 kann nun diese Adresse über das Tor 73 auf die
GebeSammelleitung 60 übertragen, um die Adresse dieses Stromversorgungselementes
zu aktivieren. Die Daten, die die Adresse dieses Stromversorgungselementes betreffen, stehen nun
auf der NehmeSammelleitung 62 zur Verfügung und bewirken die
Unterbrechung. Da die Ursache der Unterbrechung bekannt ist, kann das Unterbrechungssignal abgeschaltet werden, so daß der
Zeitgeber 44 nicht mehr langer weiterzulaufen braucht. Der Zeitgeber 44 läuft jedoch solange weiter, bis er zurückgestellt
wird. Diese Rückstellung, die über die Leitung 80 erfolgt, ist eines der decodierten Ausgangssignale des
Decodierers 82, so daß es sehr einfach ist, die entsprechende Adresse auszusenden und den Zeitgeber 44 zurückzustellen.
Der Decodierer 82 ist das Gegenstück des Codierers 76. Er kann im wesentlichen drei Eingangssignale emp-.
fangen und diese in acht Ausgangssignale decodieren. Daher
könnte die entsprechende Adresse eine binäre Datenkombination 101 sein, die nach ihrer Decodierung das Rückstellsignjal
für den Zeitgeber 44 auf die Leitung 80 überträgt, das den Zeitgeber 44 nun über die Leitung 48 zurückstellt (vgl. Fig. 3)
Der Serviceprozessor ist nun in der Lage, die Daten abzugeben, die für die Durchführung der für den festgestellten Stromver-
;sorgungsfehler erforderlichen Funktionen erforderlich sind.
Diese Funktionen können sich über einen weiten Bereich erstrecken, beispielsweise von der Gesamtabschaltung des
Systems bei einem schweren Stromversorgungsfehler bis zu
; einer einfachen Aufzeichnung und Anzeige einer Nachricht für beispielsweise die Abschaltung eines Netztransformators.
po 978 004 909839/0715
Im Pall eines Fehlers des Serviceprozessors 10, der ihm die
Möglichkeit nimmt, auf die ursprüngliche Unterbrechungsanforderung zu reagieren, läuft der Zeitgeber 44 weiter, bis sein
Zeitintervall abgelaufen ist. Dann schaltet die Anfangsstromversorgungssteuerung
12 den "B-Seite"-Kontakt 22, so daß das Wechselstrom-Schaltrelais abschaltet. Dadurch wird die
Netzspannung von der Stromversorgung über die Kontakte 28 abgetrennt. Obwohl vom Serviceprozessor viele Schritte
durchgeführt werden müssen, bevor der Zeitgeber zurückgestellt wird, reicht dessen Zeit aus, da diese Schritte mit Prozessorgeschwindigkeit
durchgeführt werden. Diese ist höher als die des Zeitgebers.
Fig. 6 zeigt ein Ablaufdiagramm für den Start und die Rückstellung
des Zeitgebers. Der Ablauf wird unmittelbar nach der Ankunft einer Unterbrechungsanforderung und eines Zeitgeber-Startsignals
in Gang gesetzt. Der erste Schritt ist die Feststellung der Unterbrechungsadresse, gefolgt von einer
Verzögerung, um eine Unterbrechung von Störsignalen zu unterscheiden. Wenn das Unterbrechungssignal nicht andauert, wird
der Zeitgeber zurückgestellt und eine Störsignalaufzeichnung oder -abspeicherung durchgeführt. Das Programm kehrt dann zum
Anfang zurück. Wenn das Unterbrechungssignal jedoch andauert und die Unterbrechung von einem Regler verursacht wird, dann
wird der Regler abgeschaltet und die Unterbrechung maskiert. In ähnlicher Weise wird, wenn nicht der Regler die Ursache
der Unterbrechung ist, die Unterbrechung maskiert und der !Zeitgeber zurückgestellt. Der nächste Schritt besteht darin,
ieinen Impuls für die Abschaltung der Stromversorgung auszujsenden und die Unterbrechung zu registrieren. Die Ablaufsteuerung
fährt dann wieder zum Anfang zurück, um das Eintreffen weiterer Unterbrechungen abzuwarten.
po 978 004 909839/07 15
ee
Claims (1)
- PATENTAMSP R Ü C Ή Eι —:—■ : : : :—_■/ j 1. ; Einrichtung zur Steuerung der Ein- und Äbschaltfolge von \4__y Spannungen eines Stromversorgungsgerätes mittels eines ! Prozessors, gekennzeichnet durchsEine Schaltungsanordnung (in 14) zur Abgabe von Fehler-Signalen von Stromversorgungselementen (26), denen eine Identifikation des festgestellten Fehlers zugeordnet ist,eine Schaltungsanordnung (in 14), welche die Fehlersignale in Unterbrechungssignale umsetzte,eine Schaltungsanordnung (in 14), welche die Unterbrechungssignale in codierte Signale umsetzt, welche die Betriebsfähigkeit des Prozessors angeben,eine Schaltungsanordnung (in 14), welche aus den codierten Signalen decodierte Rückstellsignale erzeugt,einen Zeitgeber (44), der nach dem völligen Ablauf seines Zeitintervalls ein Abschaltsignal erzeugt, wobei er durch ein Unterbrechungssignal einschaltbar und durch ein decodiertes Rückstellsignal rückstellbar -ist, undeine Schaltungsanordnung (12, 20, 22, 28), die durch das Abschaltsignal steuerbar ist und die Netzspannung (24) von den Stromversorgungselementen abtrennt.2. Einrichtung nach Anspruch 1, dadurch gekennzeichnet,daß die Schaltungsanordnung zur Abgabe von Fehlersignalen aus mehreren Verriegelungsschaltungen (70, 74) besteht, ; von denen jede einem Stromversorgungselement zugeordnet ist, das im Fehlerfalle die ihr zugeordnete Verriegelungsschaltung aufsetzt, deren Ausgangssignal einem Strom-PO 978 004 909839/0715Versorgungsadapter (14) zugeführt wird.3. Einrichtung nach Anspruch 1 und/oder 2, dadurch gekennzeichnet ,daß die Schaltungsanordnung, welche die Fehlersignale in Unterbrechungssignale umsetzt, Maskenschaltungen (72) zum selektiven Sperren der Weitergabe von Fehlersignalen enthält.4. Einrichtung nach einem oder mehreren der Ansprüche 1 bis dadurch gekennzeichnet,daß die Schaltungsanordnung (76), welche die Fehlersignal· in Unterbrechungssignale umsetzt, eine Prioritätsschaltung enthält, welche ein codiertes Unterbrechungssignal für das Fehlersignal mit der höchsten Priorität erzeugt.5. Einrichtung nach einem oder mehreren der Ansprüche 1 bis dadurch gekennzeichnet,daß die Schaltungsanordnung (76), welche die Unterbrechungssignale in codierte Signale umsetzt, Adressen- und Dateninformation erzeugt, wobei die Adresseninformation die Fehlerquelle bezeichnet und die Daten für deren Steuerung bestimmt sind.Einrichtung nach Anspruch 3 und/oder 5, dadurch gekennzeichnet,daß die Maskenschaltungen (72) auf die Adressen- und Dateninformation mit dem selektiven Sperren der Fehlersignale ansprechen.17. Einrichtung nach einem oder mehreren der Ansprüche 1 bis 6, dadurch gekennzeichnet,daß das gemäß Anspruch 4 erzeugte codierte Signal eine vorgegebene digitale Information ist.po 978 004 909839/07158. Einrichtung nach einem oder mehreren der Ansprüche 1 bis 7, dadurch gekennzeichnet,daß die Schaltungsanordnung (12, 20, 28), welche die Stromversorgungselemente abschaltet, ein Netzschaltrelais aufweist, dessen Steuerwicklung (20) von einem Hilfsrelais betätigt wird, das in Abhängigkeit von dem Äbschaltsignal die Netzspannung von den Stromversorgungselementen (26) abtrennt.po 978 004 909839/0715
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US05/887,090 US4162526A (en) | 1978-03-16 | 1978-03-16 | Failsafe primary power control apparatus for systems using computer controlled power sequencing |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| DE2908363A1 true DE2908363A1 (de) | 1979-09-27 |
Family
ID=25390437
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| DE19792908363 Withdrawn DE2908363A1 (de) | 1978-03-16 | 1979-03-03 | Einrichtung zur steuerung der ein- und abschaltfolge von spannungen |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US4162526A (de) |
| JP (1) | JPS54125453A (de) |
| DE (1) | DE2908363A1 (de) |
| FR (1) | FR2420171B1 (de) |
| GB (1) | GB2016831B (de) |
| IT (1) | IT1164998B (de) |
Families Citing this family (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4307455A (en) * | 1978-02-27 | 1981-12-22 | Rockwell International Corporation | Power supply for computing means with data protected shut-down |
| JPS5557956A (en) * | 1978-10-25 | 1980-04-30 | Nissan Motor Co Ltd | Malfunction prevention unit of microcomputer |
| IT1136829B (it) * | 1980-03-21 | 1986-09-03 | Philips Nv | Metodo per controllare un apparecchio,che e' azionato da un elaboratore allo stato solido ed enbergizzato da una rete elettrica,in caso di guasto alla energia motrice,ed apparecchio che impiega detto metodo |
| US4428022A (en) | 1980-04-15 | 1984-01-24 | Westinghouse Electric Corp. | Circuit interrupter with digital trip unit and automatic reset |
| US4503494A (en) * | 1980-06-26 | 1985-03-05 | Texas Instruments Incorporated | Non-volatile memory system |
| FR2497373B1 (fr) * | 1980-12-30 | 1986-09-05 | Bull Sa | Systeme d'alimentation microprogrammable pour systeme de traitement de donnees comportant un panneau de service destine aux operations de maintenance et procedes d'exploitation de ce panneau de service |
| JPS589488A (ja) * | 1981-07-09 | 1983-01-19 | Pioneer Electronic Corp | 複数の中央演算処理装置を有するシステムの中央演算処理装置の復帰機構 |
| JPS58201108A (ja) * | 1982-05-19 | 1983-11-22 | Nissan Motor Co Ltd | マイクロコンピユ−タを用いた車両用電子制御システムの監視装置 |
| US4538273A (en) * | 1982-11-12 | 1985-08-27 | Honeywell Inc. | Dual input watchdog timer |
| JPS59135569A (ja) * | 1983-01-24 | 1984-08-03 | Sharp Corp | マルチプロセツサの制御方式 |
| JPS62157953A (ja) * | 1985-12-28 | 1987-07-13 | Honda Motor Co Ltd | 異常検知機能を備えたマイクロコンピユ−タ |
| DE3639055C2 (de) * | 1986-11-14 | 1998-02-05 | Bosch Gmbh Robert | Verfahren zur Betriebsüberwachung und Fehlerkorrektur von Rechnern eines Mehrrechnersystems und Mehrrechnersystem |
| US5070450A (en) * | 1990-05-25 | 1991-12-03 | Dell Usa Corporation | Power on coordination system and method for multiple processors |
| US5581692A (en) * | 1994-09-07 | 1996-12-03 | International Business Machines Corporation | Automatic clearing of power supply fault condition in suspend system |
| US5949153A (en) * | 1997-03-06 | 1999-09-07 | Consolidated Natural Gas Service Company, Inc. | Multi-engine controller |
| US6629252B1 (en) * | 1999-10-28 | 2003-09-30 | International Business Machines Corporation | Method for determining if a delay required before proceeding with the detected interrupt and exiting the interrupt without clearing the interrupt |
| JP5772716B2 (ja) * | 2012-05-21 | 2015-09-02 | 株式会社デンソー | 電子制御装置 |
| US10993859B2 (en) * | 2017-12-14 | 2021-05-04 | Matthew Aaron Halanski | Cast saw protective system |
| CN114109800A (zh) * | 2021-12-03 | 2022-03-01 | 河南省高远公路养护技术有限公司 | 一种基于声音识别技术的液压柱塞泵故障诊断装置和方法 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US3890494A (en) * | 1974-03-28 | 1975-06-17 | Phillips Petroleum Co | Apparatus and method for altering process control in response to a power interruption |
| US4020472A (en) * | 1974-10-30 | 1977-04-26 | Motorola, Inc. | Master slave registers for interface adaptor |
| JPS52153350A (en) * | 1976-06-15 | 1977-12-20 | Mitsubishi Electric Corp | Fail-safe unit for controlling calculator |
| JPS5340A (en) * | 1976-06-24 | 1978-01-05 | Fujitsu Ltd | Fault processing system for data processing unit |
-
1978
- 1978-03-16 US US05/887,090 patent/US4162526A/en not_active Expired - Lifetime
-
1979
- 1979-02-01 JP JP974679A patent/JPS54125453A/ja active Pending
- 1979-02-09 GB GB7904699A patent/GB2016831B/en not_active Expired
- 1979-02-13 FR FR7903932A patent/FR2420171B1/fr not_active Expired
- 1979-03-03 DE DE19792908363 patent/DE2908363A1/de not_active Withdrawn
- 1979-03-13 IT IT20929/79A patent/IT1164998B/it active
Also Published As
| Publication number | Publication date |
|---|---|
| FR2420171B1 (fr) | 1987-01-02 |
| IT7920929A0 (it) | 1979-03-13 |
| GB2016831A (en) | 1979-09-26 |
| US4162526A (en) | 1979-07-24 |
| FR2420171A1 (fr) | 1979-10-12 |
| IT1164998B (it) | 1987-04-22 |
| GB2016831B (en) | 1982-07-21 |
| JPS54125453A (en) | 1979-09-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| DE2908363A1 (de) | Einrichtung zur steuerung der ein- und abschaltfolge von spannungen | |
| EP1738382B2 (de) | Sicherheitsschalteinrichtung für eine sicherheitsschaltung | |
| DE60027514T2 (de) | Sicherheitseinrichtung | |
| DE3104921A1 (de) | "verfahren zur signaluebertragung zwischen einer zentralstation und einer vielzahl von entfernt angeordneten stationen, sowie befehls- und ueberwachungsvorrichtung zur durchfuehrung des verfahrens" | |
| EP0052759B1 (de) | Einrichtung bei einem elektronischen Stellwerk zum Speisen und Fernüberwachen von Weichenantrieben | |
| EP0050301A1 (de) | Treiberschaltung für ein bistabiles Relais | |
| DE2729362C2 (de) | Digitale Datenverarbeitungsanordnung, insbesondere für die Eisenbahnsicherungstechnik, mit in zwei Kanälen dieselben Informationen verarbeitenden Schaltwerken | |
| DE2059797B1 (de) | Taktversorgungsanlage | |
| DE3139067C2 (de) | Elektrische Einrichtung zum Auslösen von Schaltfunktionen in Kraftfahrzeugen | |
| DE3522220C2 (de) | Schaltungsanordnung zur sicheren Ansteuerung von Stellelementen eines Prozesses | |
| DE2939935A1 (de) | Sichere datenverarbeitungseinrichtung | |
| DE19813389A1 (de) | Sicherheitsgerichtete Ansteuerschaltung | |
| DE3137450C2 (de) | Sicherheits-Ausgabeschaltung für eine Datenverarbeitungsanlage | |
| DE3600887C2 (de) | Vorrichtung zur Steuerung von Teilprozessen an Druckmaschinen | |
| DE2727983C2 (de) | Schaltungsanordnung mit mindestens doppelt vorgesehenen zentralen Steuerungen, insbesondere für Fernsprechvermittlungsanlagen | |
| EP3414637B1 (de) | Sicherheitsschaltvorrichtung | |
| DE2312455B2 (de) | Verriegelungssystem | |
| DE3234787C2 (de) | Überprüfbarer Datenempfänger | |
| EP1652203B1 (de) | Schutzgerät zur eignung für kaskadenschaltungen und entsprechendes verfahren zum sicherheitsbedingten schalten | |
| AT395358B (de) | Datenverarbeitungsanlage mit in mehreren kanaelen dieselben daten verarbeitenden rechnern | |
| DE2936549C2 (de) | ||
| DE1513297B2 (de) | Schaltungsanordnung zur erkennung von l bzw o signal fehlern fuer mindestens einen zweikanaligen steuerkreis | |
| DE1463398C (de) | Anordnung zur Signalumsetzung und Fehlerüberwachung fur zweikanalige Steue rungen | |
| DE3022058C2 (de) | Einrichtung zur signaltechnisch sicheren Steuerung eines Schaltgliedes | |
| DE19758993B3 (de) | Steuer- und Datenübertragungsanlage und Verfahren zum Übertragen von sicherheitsbezogenen Daten |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| 8139 | Disposal/non-payment of the annual fee |