JP2002342102A - プログラム更新方法およびプログラム更新方式 - Google Patents

Abstract

(57)【要約】 【課題】システム全体を一旦停止させることなく、ファ
ームウェアプログラムを自動的に更新することにある。 【解決手段】プログラム管理部１が制御プログラムの更
新を検出した場合に制御部２，３にインタフェース４を
介して制御プログラムのダウンロードを行う。制御部
２，３が受信した制御プログラムをワークメモリ２２，
３２を介してフラッシュメモリ２３，３３に格納する。
すると、プログラム管理部１が予備系の制御部３に対し
てプログラム更新指示を出す。更新指示を受信した制御
部３が更新したい制御プログラムに置き換えると、プロ
グラム管理部１が予備系の制御部２に対して現用系へ切
替指示を現用系の制御部に対して予備系への切替指示を
それぞれ出す。更に、予備系となった制御部２に対して
もプログラム管理部１が更新指示を出すことで、更新し
たい制御プログラムに置き換える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、フラッシュメモリ
にファームウェアプログラムが搭載された現用・予備構
成の制御部のファームウェアプログラムを自動的に更新
する制御装置内のプログラム更新方法および更新方式に
関する。

【０００２】

【従来の技術】従来、ファームウェアプログラムの更新
は、制御部に実装されたＲＯＭを直接交換する方法や、
特開平７−１６２５０９号公報に開示されているように
現在現用系として動作のしていない予備系に新しいプロ
グラムを磁気装置などの入力装置を使用してロードする
方法がある。

【０００３】

【発明が解決しようとする課題】しかしながら、この従
来のプログラム更新方法においては、制御部に実装され
たＲＯＭを直接交換する方法では、保守者が直接システ
ム全体を一旦停止してからＲＯＭを交換しなければなら
ないという問題点、および交換時に細心の注意を払わな
ければならないという問題点がある。

【０００４】また、特開平７−１６２５０９号公報に開
示されている技術においては、外部装置から直接予備系
のメモリ（この場合電源が落ちても消えないフラッシュ
メモリ等の不揮発性のメモリを使用することは一般的で
ある）または現用系のメモリに書き込まなければならな
い。そのため、現用系および予備系のどちらにも書き込
めるように現用系と予備系とを接続する共通バスに外部
装置からの入力部を接続すると、外部装置からの書き込
み時には書き込み処理が遅いため、共通バスに高いトラ
ヒック（高負荷）がかかるという問題点がある。共通バ
スを介さないでそれぞれの専用線で直接予備系および現
用系に書き込むようにしたとしても切換スイッチ等のツ
ールが必要となり、構成が複雑になるという問題点があ
る。

【０００５】本発明の目的は、上記問題点を鑑み、ダウ
ンロード時の保守性の向上を行うと共に、システム全体
を一旦停止することなく、または／および、共通バスに
できるだけ負荷をかけることなく、更新したい装置のフ
ァームウェアプログラムを自動的に更新することにあ
る。

【０００６】

【課題を解決するための手段】上記の目的を達成するた
めに、本発明のプログラム更新方法は、制御プログラム
を管理するプログラム管理部と、それぞれの不揮発性メ
モリに制御プログラムを搭載した現用系および予備系の
制御部と、前記プログラム管理部とそれぞれの前記制御
部とを接続する共通バスとを備える制御装置の前記制御
プログラムを更新するプログラム更新方法であって、前
記プログラム管理部が制御プログラムの更新を検出した
場合にそれぞれの前記制御部に共通バスを介して更新制
御プログラムのダウンロードを行い、前記制御部が受信
した前記更新制御プログラムを一時的にワークメモリに
保存し、その保存した前記更新制御プログラムを前記制
御部が前記ワークメモリから前記不揮発性メモリにコピ
ーし、前記不揮発性メモリに前記更新制御プログラムが
格納されると前記プログラム管理部が予備系の前記制御
部に対してプログラム更新指示を出し、前記プログラム
更新指示を受信した前記制御部が自分自身をリセットす
ることにより前記更新制御プログラムを実行し、予備系
の前記制御部が前記更新制御プログラムを実行すると前
記プログラム管理部が予備系の前記制御部に対して現用
系へ切替指示を現用系の前記制御部に対して予備系への
切替指示をそれぞれ出すことを特徴としている。

【０００７】更に、前記プログラム管理部がそれぞれの
前記制御部に対して前記切替指示を出すと前記プログラ
ム管理部が予備系となった前記制御部に対して前記プロ
グラム更新指示を出すことを特徴としている。

【０００８】更に、前記プログラム管理部が現用系の前
記制御部の制御プログラムのバージョン情報を読出し、
前記バージョン情報が前記更新制御プログラムのバージ
ョン情報と一致しない場合には、それぞれの前記制御部
に前記共通バスを介して前記更新制御プログラムをダウ
ンロードすることを特徴としている。

【０００９】また、本発明のプログラム更新方式は、制
御プログラムを管理するプログラム管理部と、それぞれ
の不揮発性メモリに制御プログラムを搭載した現用系お
よび予備系の制御部と、前記プログラム管理部とそれぞ
れの前記制御部とを接続する共通バスとを備える制御装
置の前記制御プログラムを更新するプログラム更新方式
であって、前記プログラム管理部が前記制御プログラム
を各制御部に対して前記共通バスを介してダウンロード
するダウンロード手段と、前記制御部が受信した前記制
御プログラムを一時的にワークメモリに保存し、その保
存した制御プログラムを前記ワークメモリから前記不揮
発性メモリにコピーする記憶手段と、前記不揮発性メモ
リに制御プログラムが格納されると前記プログラム管理
部が予備系の前記制御部に対してプログラム更新指示を
出す第１の更新指示手段と、前記プログラム更新指示を
受信した前記制御部が自分自身をリセットすることによ
り更新された前記制御プログラムを実行する実行手段
と、予備系の前記制御部が更新された前記プログラムを
実行すると予備系の前記制御部を現用系に切り替える切
換手段とを有することを特徴としている。

【００１０】更に、前記切換手段により前記プログラム
管理部がそれぞれの前記制御部に対して切替指示を出す
と前記プログラム管理部が予備系となった前記制御部に
対して前記プログラム更新指示を出す第２の更新指示手
段を有することを特徴としている。

【００１１】更に、前記ダウンロード手段は、前記プロ
グラム管理部が前記制御プログラムの更新を検出した場
合に現用系の前記制御部の制御プログラムのバージョン
情報を読出し、前記バージョン情報が更新すべき制御プ
ログラムのバージョン情報と一致しない場合にはそれぞ
れの前記制御部に前記共通バスを介して前記制御プログ
ラムをダウンロードすることを特徴としている。

【００１２】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。図１を参照すると、本発明
の実施の形態を示す制御装置内のブロック図であって、
制御装置は、プログラム管理部１と、ＲＯＭ起動を必要
とする制御部２と、ＲＯＭ起動を必要とする制御部３
と、プログラム管理部１と制御部２と制御部３と間でデ
ータのやり取りを行うＣＰＵ間インタフェース４（共通
バスに該当）とから構成される。

【００１３】制御部２と制御部３とは、現用と予備との
構成になっており、必ずどちらか片方が現用となって動
作し、その時もう片方が予備となって動作する。予備状
態となっている制御部は、ファームウェアとしては動作
しており、現用の制御部が障害等により動作出来なくな
った場合に、予備から現用に切り替わって動作すること
により、システムが停止しないよう待機している。

【００１４】プログラム管理部１は、プログラム制御で
動作するＣＰＵ１１と、各制御部のファームウェアプロ
グラム（制御プログラムとも呼ぶ）が格納されているマ
スタプログラム格納メモリ１２と、制御部２および制御
部３の状態を管理する管理メモリ１３を有する。プログ
ラム管理部１は、制御部２または制御部３へ、該当する
ファームウェアプログラムを転送する機能を有する。

【００１５】管理メモリ１３は、読出し書き込みのでき
るメモリ（例えば、ＲＡＭ）であって、制御部ごとに、
現用か予備かを識別する状態モード（例えば、「０１」
の値で現用、「００」の値で予備を示す）とそれぞれの
制御部が使用しているファームウェアプログラムのバー
ジョンとを割り当てている。

【００１６】制御部２は、プログラム制御で動作するＣ
ＰＵ２１と、更新するファームウェアプログラムを一時
的に保存するワークエリア２２と、ファームウェアプロ
グラムを保存するフラッシュメモリ２３と、フラッシュ
メモリ２３にあるファームウェアプログラムを展開して
実行時に使用するプログラム動作用メモリ２４とから構
成される。制御部２は、自カード（自制御部２）内のフ
ラッシュメモリ２３から自ファームウェアプログラムを
読み込み、プログラム動作用メモリ２４に転送後に動作
する機能を有する。

【００１７】制御部３も制御部２と同様の機能を有して
おり、プログラム制御で動作するＣＰＵ３１と、更新す
るファームウェアプログラムを一時的に保存するワーク
エリア３２と、ファームウェアプログラムを保存するフ
ラッシュメモリ３３と、フラッシュメモリ３３にあるフ
ァームウェアプログラムを展開して実行時に使用するプ
ログラム動作用メモリ３４とから構成される。

【００１８】なお、フラッシュメモリ２３およびフラッ
シュメモリ３３は、読出し書き込みのできる不揮発性メ
モリであり、ワークエリア２２およびワークエリア３２
は、読出し書き込みのできる高速メモリ（例えば、ＲＡ
Ｍ）である。

【００１９】ワークエリア２２またはワークエリア３２
とには、プログラム管理部１からダウンロードされるフ
ァームウェアプログラムを一時的に保存するプログラム
エリアと、ＣＰＵ２１またはＣＰＵ３１が動作する上で
必要な管理情報を保存する管理エリアとが割り当てられ
ている。更に、この管理エリアには、現用または予備の
判別ができる状態モード（例えば、「０１」の値で現
用、「００」の値で予備を示す）が割り当てられてい
る。

【００２０】図２を参照すると、各制御部のファームウ
ェアプログラム更新時におけるプログラム管理部１のＣ
ＰＵ１１の動作を示すフローチャートである。

【００２１】図３を参照すると、各制御部のファームウ
ェアプログラム更新時における制御部２，３のＣＰＵ２
１，３１の動作を示すフローチャートである。

【００２２】次に、図１に基づいて、本発明の実施の形
態における動作の概略を先ず説明する。マスタプログラ
ム格納メモリ１２内で制御部２および制御部３用のファ
ームウェアプログラムが更新されたことを検出したプロ
グラム管理部１のＣＰＵ１１は、現在、制御部２のＣＰ
Ｕ２１で現用として動作しているプログラムバージョン
を取得するため、制御部２のＣＰＵ２１へプログラムバ
ージョン読み出し要求を行う。プログラムバージョンの
読み出し要求を受信した制御部２のＣＰＵ２１は、プロ
グラムバージョン報告にて現在動作しているプログラム
のバージョンを報告する。

【００２３】プログラムバージョン報告を受信したプロ
グラム管理部１のＣＰＵ１１は、マスタプログラム格納
メモリ１２内の更新されたプログラムのバージョンとＣ
ＰＵ２１から報告されたプログラムのバージョンとを比
較し、異なっている場合のみ、制御部２および制御部３
に対してファームウェアプログラムのダウンロードを行
う。ＣＰＵ１１が、マスタプログラム格納メモリ１２内
の更新されたファームウェアプログラムを、それぞれの
制御部２、制御部３に対してダウンロードする場合は、
制御部２のＣＰＵ２１および制御部３のＣＰＵ３１へＣ
ＰＵ間インタフェース４を介して行う。ＣＰＵ２１およ
びＣＰＵ３１は、ダウンロードされたファームウェアプ
ログラムをワークエリア２２またはワークエリア３２へ
一旦格納後、自制御部内のフラッシュメモリ２３または
フラッシュメモリ３３に書き込むことにより、もともと
書き込まれているファームウェアプログラムを更新す
る。

【００２４】ダウンロード終了後、ＣＰＵ１１は、予備
となっている制御部３に対してプログラム更新指示を行
う。プログラム更新指示を受信したＣＰＵ３１は、ワー
クエリア３２からフラッシュメモリ３３への書き込み動
作が終了次第、ＲＯＭ起動を必要とする制御部３を自律
リセットする。

【００２５】その後、制御部３が正常に立ち上がったこ
とを検出したＣＰＵ１１は、同様な処理を行うため、現
用と予備を切り替える指示を行う。切り替えが完了し、
新たに予備となった制御部２のＣＰＵ２１に対して、Ｃ
ＰＵ１１は、プログラム更新指示を行う。プログラム更
新指示を受信した制御部２のＣＰＵ２１は、フラッシュ
メモリ２３への書き込み動作が終了していれば、ＲＯＭ
起動を必要とする制御部２を自律リセットする。

【００２６】次に、図１〜図３を参照して、本発明の実
施の形態の動作について説明する。今、制御部２が現用
系で、制御部３が予備系で動作しているものとする。従
って、プログラム管理部１内の管理メモリ１３内には、
制御部２の状態モードが「０１」（現用系）、制御部３
の状態モードが「００」（待機系）に、それぞれ設定さ
れている。更に、保守者が、制御部２および制御部３の
ファームウェアプログラムの更新を行うために、図示し
ていないコンソールからソフトウェアプログラムを入力
装置（例えば、ＣＤ−ＲＯＭ装置）を使用してプログラ
ム管理部１のＣＰＵ１１を起動することにより、マスタ
プログラム格納メモリ１２にロードしたとする。する
と、プログラム管理部１のＣＰＵ１１は、制御部２およ
び制御部３のファームウェアプログラムの更新があるこ
とを認識（検出）し、現用系である制御部２（この場
合、管理部メモリ１３を読み出すことにより制御部２が
現用系と判断）に対して、ＣＰＵ間インタフェース４を
介して更新するプログラムのバージョンの読出要求を行
う（図２のステップＳ１１，Ｓ１２）。

【００２７】制御部２のＣＰＵ２１は、プログラムのバ
ージョン読出要求を受信すると、フラッシュメモリ２３
内にあるプログラムのバージョン情報を読み出して、プ
ログラム管理部１に返信する（図３のステップＳ３
１）。

【００２８】プログラムバージョン情報を受信したプロ
グラム管理部１のＣＰＵ１１は、マイクロプログラム格
納メモリ１２に格納されているプログラムバージョンと
受信したプログラムバージョンとが一致するかを確認す
る。一致しなければ、ＣＰＵ１１は、マスタプログラム
格納メモリ１２から更新するファームウェアプログラム
とプログラムバージョン情報とを読み出して、制御部２
および制御部３に対してＣＰＵ間インタフェース４を介
してダウンロードする（図２のステップＳ１３，Ｓ１
４，Ｓ１５）。

【００２９】ファームウェアプログラムを受信した制御
部２のＣＰＵ２１は、一時的にワークエリア２２のプロ
グラムエリアに格納する。ファームウェアプログラムの
ダウンロードが終了すると、ＣＰＵ２１は、ワークエリ
ア２２のプログラムエリアにダウンロードされたファー
ムウェアプログラムをフラッシュメモリ２３にロードす
ることによりフラッシュメモリ２３のファームウェアプ
ログラムを更新する。フラッシュメモリ２３にあるファ
ームウェアプログラムの更新が終了すると、ＣＰＵ２１
は、ダウンロード終了報告（フラッシュメモリへの更新
終了）をプログラム管理部１に送信する（図３のステッ
プＳ３２，Ｓ３３，Ｓ３４）。

【００３０】一方、ファームウェアプログラムを受信し
た制御部３のＣＰＵ３１は、一時的にワークエリア３２
のプログラムエリアに格納する。ファームウェアプログ
ラムのダウンロードが終了すると、ＣＰＵ３１は、ワー
クエリア３２のプログラムエリアにダウンロードされた
ファームウェアプログラムをフラッシュメモリ３３にロ
ードすることによりフラッシュメモリ３３のファームウ
ェアプログラムを更新する。フラッシュメモリ３３にあ
るファームウェアプログラムの更新が終了すると、ＣＰ
Ｕ３１は、ダウンロード終了報告（フラッシュメモリへ
の更新終了）をプログラム管理部１に送信する（図３の
ステップＳ３２，Ｓ３３，Ｓ３４）。

【００３１】ダウンロード終了報告を制御部２および制
御部３から受信すると、プログラム管理部１のＣＰＵ１
１は、予備系である制御部３に対してプログラム更新指
示を送信する（図２のステップＳ１６，Ｓ１７）。

【００３２】プログラム更新指示を受信した制御部３の
ＣＰＵ３１が、制御部３自身をリセットすると、ＣＰＵ
３１は、０番地スタートから始まり、初期設定を行うこ
とで再立上げを行う。この場合の初期設定におけるＣＰ
Ｕ３１の動作は、フラッシュメモリ３３内にある更新し
たファームウェアプログラムをプログラム動作用メモリ
３４に展開し、ワークエリア３２内の状態モードを「０
０」（予備系）に設定し、更に、プログラム動作用メモ
リ３４に展開したファームウェアプログラムを実行する
動作も含む。更に、ＣＰＵ３１は、自分自身の状態モー
ドを付加して制御部３が更新されたファームウェアプロ
グラムにより立ち上がったことをプログラム管理部１に
通知する（図３のステップＳ３５，Ｓ３６，Ｓ３７）。
すなわち、制御部３は、プログラム更新指示を受信し
て、自分自身をリセットすることにより、更新されたフ
ァームウェアプログラムを実行することになる（制御部
３は、完全に更新されたファームウェアプログラムに置
き換わったことになる）。

【００３３】制御部３から立ち上がり報告を受信する
と、プログラム管理部１のＣＰＵ１１は、管理メモリ１
３内の制御部３に該当するファームウェアプログラムバ
ージョンを最新（マスタプログラム格納メモリ１２内に
ある更新のあったプログラムバージョン）にし、両系と
も更新が終わったかどうかを、管理メモリ１３内にある
両系のファームウェアプログラムのバージョン情報を読
み出すことにより最新になっているかどうかを確認す
る。この場合、ＣＰＵ１１は、現用系の制御部２のファ
ームウェアプログラムの更新がまだなので、ステップＳ
１８に進む。ＣＰＵ１１は、制御部２には現用を予備
に、制御部３には予備を現用に、切り替える切替指示を
それぞれの制御部２，３に対して送信する（図２のステ
ップＳ１８，Ｓ１９，Ｓ２０）。

【００３４】すると、現用から予備の切替指示を受信し
た制御部２のＣＰＵ２１は、ワークエリア２２内の状態
モードを「００」（予備）に設定し、設定内容をプログ
ラム管理部１に通知することで予備系に切り替えたこと
を報告する（図３のステップＳ３８，Ｓ３９）。

【００３５】一方、予備から現用の切替指示を受信した
制御部３のＣＰＵ３１は、ワークエリア３２の状態モー
ドを現用に設定し、設定内容をプログラム管理部１に通
知することで現用系に切り替えたことを報告する（図３
のステップＳ３８，Ｓ３９）。

【００３６】一方、プログラム管理部１のＣＰＵ１１
は、制御部２，３から設定内容を受信すると、管理メモ
リ１３内の制御部２，３の状態モードを受信した設定内
容に従って更新する。すなわち、管理メモリ１３内の制
御部２の状態モードは予備に設定され、管理メモリ１３
内の制御部３の状態モードは現用に設定されることにな
る（図２のステップＳ２１）。

【００３７】更に、ＣＰＵ１１は、予備系にした制御部
２のファームウェアプログラムの更新を行うために、制
御部２のＣＰＵ２１に対して、プログラムの更新指示を
送信する（図２のステップＳ１７）。

【００３８】プログラム更新指示を受信した制御部２の
ＣＰＵ２１が、制御部２自身をリセットすると、ＣＰＵ
２１は、０番地スタートから始まり、初期設定を行うこ
とで再立上げを行う。この場合の初期設定におけるＣＰ
Ｕ２１の動作は、フラッシュメモリ２３内にある更新し
たファームウェアプログラムをプログラム動作用メモリ
２４に展開し、ワークエリア２２内の状態モードを「０
０」（予備系）に設定する動作も含む。更に、ＣＰＵ２
１は、自分自身の状態モードを付加して制御部２が更新
されたファームウェアプログラムにより立ち上がったこ
とをプログラム管理部１に通知する（図３のステップＳ
３５，Ｓ３６，Ｓ３７）。すなわち、制御部２は、プロ
グラム更新指示を受信して、自分自身をリセットするこ
とにより、更新されたファームウェアプログラムを実行
することになる。

【００３９】制御部２から立ち上がり報告を受信する
と、プログラム管理部１のＣＰＵ１１は、管理メモリ１
３内の制御部２に該当するファームウェアプログラムバ
ージョンを最新にし、両系とも更新が終わったかどうか
を、管理メモリ１３内の制御部２，３のファームウェア
プログラムバージョンを読み出すことにより最新になっ
ているかどうかを確認する。この場合、両系とも終了し
ているので、プログラム管理部１のＣＰＵ１１は、管理
メモリ１３内の制御部２の状態モードを「００」（予
備）に設定し、終了する（ステップＳ１８，Ｓ１９，Ｓ
２２）。

【００４０】以上の各部間の動作をシーケンス図で示す
と、図４のようになる。なお、シーケンスＡ１〜Ａ８
は、図２および図３内のＡ１〜Ａ８に該当する。

【００４１】これにより、保守者がプログラム管理部１
のマスタプログラム格納メモリ１２に更新したいファー
ムウェアプログラムを格納するだけで、プログラム管理
部１が更新プログラムの存在を検出し、システム全体を
一旦停止させることなく、現用および予備の両系カード
のプログラムを更新することが出来る。その後、制御部
２もしくは制御部３がリセット等により再起動すること
があっても、自制御部内のフラッシュメモリ２３もしく
はフラッシュメモリ３３には更新されたプログラムが格
納されているため、更新されたファームウェアプログラ
ムのバージョンで立ち上がることが可能となる。

【００４２】また、プログラム管理部１から制御部２お
よび制御部３へのダウンロード時に、プログラム管理部
１から書き込み速度の遅いフラッシュメモリ２３および
フラッシュメモリ３３に直接書き込まないで、一旦ワー
クエリア２２およびワークエリア３２に書き込んでから
フラッシュメモリ２３およびフラッシュメモリ３３に書
き込むようにしているため、ＣＰＵ間インタフェース４
のトラヒック（負荷）の減少につながる。

【００４３】

【発明の効果】以上説明したように、本発明は、更新し
たいファームウェアプログラムをプログラム管理部に格
納するだけで、自動的に、プログラム管理部が各制御部
のワークエリアを介して不揮発性メモリにダウンロード
し、その後、予備系の制御部に制御プログラムを更新さ
せ、現用系と予備系の切替指示を出してからもう一方の
制御部にも制御プログラムを更新させるようにしている
ため、保守性が向上すると共に、ＲＯＭ交換作業を必要
とせず、または、システム全体を一旦停止させることな
く、または／および、共通バスにできるだけ負担をかけ
ることなく、ファームウェアプログラムを更新する事が
出来るという効果がある。

【図面の簡単な説明】

【図１】本発明の実施の形態の構成を示すブロック図で
ある。

【図２】図１の制御部のプログラム更新時におけるプロ
グラム管理部の動作を示すフローチャートである。

【図３】図１の制御部のプログラム更新時における制御
部の動作を示すフローチャートである。

【図４】図１の制御部のプログラム更新時における各部
インタフェース間での動作のシーケンスを示すシーケン
ス図である。

【符号の説明】

１ プログラム管理部 ２，３ 制御部 １１，２１，３１ ＣＰＵ １２ マスタプログラム格納メモリ １３ 管理メモリ ２２，３２ ワークエリア ２３，３３ フラッシュメモリ ２４，３４ プログラム動作用メモリ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B034 BB17 5B076 BB06 EA17 EB02 5H209 GG20 HH28 JJ09 SS01 SS07 TT01

Claims (6)

【特許請求の範囲】
1. 【請求項１】 制御プログラムを管理するプログラム管
   理部と、それぞれの不揮発性メモリに制御プログラムを
   搭載した現用系および予備系の制御部と、前記プログラ
   ム管理部とそれぞれの前記制御部とを接続する共通バス
   とを備える制御装置の前記制御プログラムを更新するプ
   ログラム更新方法であって、前記プログラム管理部が制
   御プログラムの更新を検出した場合にそれぞれの前記制
   御部に共通バスを介して更新制御プログラムのダウンロ
   ードを行い、前記制御部が受信した前記更新制御プログ
   ラムを一時的にワークメモリに保存し、その保存した前
   記更新制御プログラムを前記制御部が前記ワークメモリ
   から前記不揮発性メモリにコピーし、前記不揮発性メモ
   リに前記更新制御プログラムが格納されると前記プログ
   ラム管理部が予備系の前記制御部に対してプログラム更
   新指示を出し、前記プログラム更新指示を受信した前記
   制御部が自分自身をリセットすることにより前記更新制
   御プログラムを実行し、予備系の前記制御部が前記更新
   制御プログラムを実行すると前記プログラム管理部が予
   備系の前記制御部に対して現用系へ切替指示を現用系の
   前記制御部に対して予備系への切替指示をそれぞれ出す
   ことを特徴とするプログラム更新方法。
2. 【請求項２】 前記プログラム管理部がそれぞれの前記
   制御部に対して前記切替指示を出すと前記プログラム管
   理部が予備系となった前記制御部に対して前記プログラ
   ム更新指示を出すことを特徴とする請求項１記載のプロ
   グラム更新方法。
3. 【請求項３】 前記プログラム管理部が現用系の前記制
   御部の制御プログラムのバージョン情報を読出し、前記
   バージョン情報が前記更新制御プログラムのバージョン
   情報と一致しない場合には、それぞれの前記制御部に前
   記共通バスを介して前記更新制御プログラムをダウンロ
   ードすることを特徴とする請求項１記載のプログラム更
   新方法。
4. 【請求項４】 制御プログラムを管理するプログラム管
   理部と、それぞれの不揮発性メモリに制御プログラムを
   搭載した現用系および予備系の制御部と、前記プログラ
   ム管理部とそれぞれの前記制御部とを接続する共通バス
   とを備える制御装置の前記制御プログラムを更新するプ
   ログラム更新方式であって、前記プログラム管理部が前
   記制御プログラムを各制御部に対して前記共通バスを介
   してダウンロードするダウンロード手段と、前記制御部
   が受信した前記制御プログラムを一時的にワークメモリ
   に保存し、その保存した制御プログラムを前記ワークメ
   モリから前記不揮発性メモリにコピーする記憶手段と、
   前記不揮発性メモリに制御プログラムが格納されると前
   記プログラム管理部が予備系の前記制御部に対してプロ
   グラム更新指示を出す第１の更新指示手段と、前記プロ
   グラム更新指示を受信した前記制御部が自分自身をリセ
   ットすることにより更新された前記制御プログラムを実
   行する実行手段と、予備系の前記制御部が更新された前
   記プログラムを実行すると予備系の前記制御部を現用系
   に切り替える切換手段とを有することを特徴とするプロ
   グラム更新方式。
5. 【請求項５】 前記切換手段により前記プログラム管理
   部がそれぞれの前記制御部に対して切替指示を出すと前
   記プログラム管理部が予備系となった前記制御部に対し
   て前記プログラム更新指示を出す第２の更新指示手段を
   有することを特徴とする請求項１記載のプログラム更新
   方式。
6. 【請求項６】 前記ダウンロード手段は、前記プログラ
   ム管理部が前記制御プログラムの更新を検出した場合に
   現用系の前記制御部の制御プログラムのバージョン情報
   を読出し、前記バージョン情報が更新すべき制御プログ
   ラムのバージョン情報と一致しない場合にはそれぞれの
   前記制御部に前記共通バスを介して前記制御プログラム
   をダウンロードすることを特徴とする請求項１記載のプ
   ログラム更新方式。