JP2014010567A

JP2014010567A - 保安装置

Info

Publication number: JP2014010567A
Application number: JP2012145944A
Authority: JP
Inventors: Yasuhisa Omori; 尉久大森; Mamoru Inada; 守稲田
Original assignee: Hitachi Ltd; Hitachi Mito Engineering Co Ltd
Current assignee: Hitachi Ltd; Hitachi Mito Engineering Co Ltd
Priority date: 2012-06-28
Filing date: 2012-06-28
Publication date: 2014-01-20
Anticipated expiration: 2032-06-28
Also published as: JP5875475B2

Abstract

【課題】いずれの系の発振器が異常となったかを判断し、且つ異常系発振器の出力を切り離し、正常系発振器から出力供給するような切り替え制御を行うことか可能な保安装置を提供する。
【解決手段】自系発振器１と、自系発振器１の出力を計測する計測器５と、他系発振器１６の出力を計測する自系内に持つ計測器６と、２つの計測器の結果を比較するための基準となる基準発振器３１の出力を計測する共通系計測器４を備え、同構成の発振器、及び計測器を２系統持つ２重系構成の制御装置Ａ系、Ｂ系を備えた保安装置であって、自系発振器１の出力を計測する計測器５の計測結果１２と、他系発振器１６の出力を計測する計測器６の計測結果１３と、２つの計測器結果を比較するため基準となる基準発振器３１の出力を計測する共通系計測器４の計測結果１１を比較する比較／状態表示７、２２により、発振器の異常検出を可能にする。
【選択図】図１

Description

本発明は、鉄道保安装置のような、安全に現場機器を制御する保安装置に関する。

信号灯や転てつ機を制御する鉄道保安装置では、装置の故障が重大事故につながる可能性がある。従って、鉄道保安装置では装置が故障した場合においても、装置全体を安全側に制御するフェールセーフな構成が不可欠となる。ここで、「フェールセーフ」とは、部品等の故障により、重大事故を招くような危険側制御とならいことをいう。危険側制御にならないようにするため、部品故障を確実に検出する回路を付加することにより、安全側制御となるような構成としている。

汎用的なシステムにおいては、１つの発振器により、ＣＰＵやＩＯ、及びその周辺回路を動作させる構成が一般的である。しかし、１つの発振器により、ＣＰＵやＩＯ、及びその周辺回路を動作させる構成の場合、発振器が故障し発振停止に至らず出力周波数が変動した場合、動作してしまう可能性がある。発振器がこのような故障をすると、確実な故障検出が不可能となる。

この問題を解決するため、２重系構成であるというメリットを活かした、図１０のような構成がある。Ａ系のクロック信号８はＡ系の発振器１の出力からＡ系のＣＰＵ３、Ａ系側のＡ系計測器５、Ｂ系側のＡ系計測器２０に接続される。同様に、Ｂ系側もＢ系クロック信号２３はＢ系の発振器１６の出力からＢ系のＣＰＵ１８、Ｂ系側のＢ系計測器２１、Ａ系側のＢ系計測器６に接続される。Ａ系の比較／状態表示７では、Ａ系側のＡ系計測器５の計測結果とＡ系側のＢ系計測器１３の計測結果を比較し、この２つの計測結果が一致していれば発振器は正常、異なっていればいずれかの発振器は異常と判断することができる。比較結果はＡ系のステータス信号１４としてＡ系のＣＰＵ３へ報告する。Ｂ系側も同様な方法で計測結果を比較する。この処理を定期的に実施することで、発振器に異常がないことを高精度に監視することが可能となる。

これにより、Ａ系の比較／状態表示７、Ｂ系の比較／状態表示２２ではＡ系、及びＢ系の状態の相互監視も行えるため、Ａ系のエラー信号１５を用いてＢ系側へ常時状態を伝達しておく。また、Ｂ系の状態も常時監視し、状態監視の一つとすることができる。Ａ系のクロック信号８をＢ系側のＡ系計測器２０へ供給することで余分な部品を使用せずに、Ａ系の発振器１とは独立したクロック信号が使用できるという、多重系ならではのメリットがある。ここまでの構成はＢ系もＡ系と同様であるため、Ｂ系の説明は省略する。

しかし、この方法ではＡ系、又はＢ系いずれの発振器が異常となったかが不明である。また、異常が検出された場合、もう一方の正常な発振器も含め、システムを停止することになり、システムの稼働時間が短縮されてしまうという問題がある。

これらの問題に対し、特許文献１のような方式が提案されている。特許文献１には、システムクロックは運用系クロック分配装置ならびに予備系クロック分配装置に分岐して供給され、これらの内部で断を監視しバッファからシステムクロックラインに択一的に出力され、クロック分配装置は、逓倍器でシステムクロックをｎ逓倍したものを断検出回路に供給してシステムクロックの半周期の長さを基準として断の監視を行い、断が検出されたときにはバッファ制御回路が他系への切り替えを行わせ、正常なシステムクロックを出力させるクロック分配システムが記載されている。

特開２００４−６４３４４号公報

背景技術で記述した問題に対して多重系構成であることを利用したクロック発振器の高精度な異常発振検出は可能であるが、Ａ系、又はＢ系いずれの発振器が異常となったかが不明である。また、異常が検出された場合、もう一方の正常な発振器も含め、システムを停止することになり、システムの稼働時間も問題となる。

上記課題を解決するため、本発明は、発振器の異常検出後には、いずれの系の発振器が異常となったかを判断し、且つ異常系発振器の出力を切り離し、正常系発振器から出力供給するような切り替え制御を行い、システム稼働時間を延長することか可能な保安装置を提供することを目的とする。

本発明の保安装置は、１つの自系発振器と、前記自系発振器の出力を計測する計測器と、他系発振器の出力を計測する自系内に持つ計測器と、前記２つの計測器の結果を比較するための基準となる基準発振器の出力を計測する共通系計測器を備え、同構成の発振器、及び計測器を２系統持つ２重系構成の制御装置を備えた保安装置であって、
前記自系発振器の出力を計測する計測器の計測結果と、他系発振器の出力を計測する自系内に持つ計測器の計測結果と、前記２つの計測器結果を比較するため基準となる基準発振器の出力を計測する共通系計測器の計測結果を比較することにより、発振器の異常検出を可能にしたことを特徴とする。

本発明によれば、発振器の異常検出後に、いずれの系の発振器が異常となったかを判断し、且つ異常系発振器の出力を切り離し、正常系発振器から出力供給するような切り替え制御を行い、システム稼働時間を延長することが可能となる。

本発明の実施例１の保安装置の概要を示すための図である。本発明の実施例１の保安装置の状態及び動作を説明するための図である。本発明の実施例１の保安装置の状態及び動作を説明するための図である。本発明の実施例１の保安装置の状態及び動作を説明するための図である。本発明の実施例１の保安装置の状態及び動作を説明するための図である。本発明の実施例２の保安装置の概要を示すための図である。本発明の実施例２の保安装置の状態及び動作を説明するための図である。本発明の実施例２の保安装置の状態及び動作を説明するための図である。本発明の実施例２の保安装置の状態及び動作を説明するための図である。従来技術を示すための図である。

以下、本発明の実施の形態について説明する。本発明の実施の形態の保安装置では、１つの自系発振器と、前記自系発振器の出力を計測する計測器と、他系発振器の出力を計測する自系内に持つ計測器と、前記２つの計測器の結果を比較するための基準となる基準発振器の出力を計測する共通系計測器を備え、同構成の発振器、及び計測器を２系統持つ２重系構成の制御装置を備えた保安装置であって、前記自系発振器の出力を計測する計測器の計測結果と、他系発振器の出力を計測する自系内に持つ計測器の計測結果と、前記２つの計測器結果を比較するため基準となる基準発振器の出力を計測する共通系計測器の計測結果を比較することにより、発振器の異常検出を可能にし、更に、２つ以上の別な他系発振器の出力を計測する自系内に持つ２つ以上の別な計測器を備え、同構成の発振器、及び計測器を多重系分持つ多重系構成の制御装置を備えており、前記自系発振器の出力を計測する計測器の計測結果と、自系以外の全系発振器出力を計測する自系内に持つ計測器の計測結果と、基準発振器の出力を計測する計測器の計測結果を比較することにより、発振器の異常検出を可能にすることが好ましい。本実施の形態によれは、三重系以上の多重系構成の制御装置を備えた保安装置においても、発振器の異常検出後に、いずれの系の発振器が異常となったかを判断することが可能となる。

また、本発明の実施の形態では、前記自系発振器に接続された自系及び他系のクロック信号切替スイッチ、及び、前記他系発振器に接続された自系及び他系のクロック信号切替スイッチを備えており、いずれの系の発振器が異常となったかを判断して、該当する系のクロック信号切替スイッチの切替制御を行うことが望ましい。本実施の形態によれば、自系のクロック信号切替スイッチ、及び、他系のクロック信号切替スイッチにより、発振器が異常となった系の発振器の切替制御を行うことができる。

また、本発明の実施の形態によれば、異常発振検出後、いずれの系の発振器が異常となったかを判断し、且つ、異常系の発振器を前記制御装置から切離し、正常系の発振器より発振供給を可能とするため、発振器の異常時の安全性を確保することが可能となる。

以下、本発明の実施例１の保安装置について図１〜図５を用いて説明する。本発明の「保安装置」の定義は、図１に示す構成のものである。

図１は、本発明の実施例１の保安装置の概要を示している。図１において、Ａ系の発振器１の出力は、Ａ系のクロック切替スイッチ２、Ｂ系のクロック切替スイッチ１７のそれぞれに接続される。Ａ系の発振器１からＡ系のクロック切替スイッチ２を介したＡ系のクロック信号９は、Ａ系のＣＰＵ３、Ａ系側のＡ系計測器５、Ｂ系側のＡ系計測器２０に接続される。

同様に、Ｂ系の発振器１６の出力も、Ａ系のクロック切替スイッチ２、Ｂ系のクロック切替スイッチ１７のそれぞれに接続する。Ｂ系の発振器１６からＢ系のクロック切替スイッチ１７を介したＢ系のクロック信号２４は、Ｂ系のＣＰＵ１８、Ｂ系側のＢ系計測器２１、Ａ系側のＢ系計測器６に接続される。これらとは別にＡ系、及びＢ系にも属さない共通系として、共通系の発振器３１を用意し、その出力は各系でＡ系側の共通系計測器４、Ｂ系側の共通系計測器１９に接続される。

Ａ系の比較／状態表示７では、Ａ系側のＡ系計測器５の計測結果、Ａ系側のＢ系計測器６の計測結果、及び、Ａ系側の共通系計測器４の計測結果を比較し、いずれの系の発振器が異常であるかを判断し、Ａ系のステータス信号１４としてＡ系のＣＰＵ３へ報告する。同時に、Ａ系のクロック切替スイッチ２の切替制御信号の役割を担うことも可能である。

また、Ａ系の比較／状態表示７ではＢ系の状態を監視することも可能であるため、Ａ系のエラー信号１５を用いてＢ系側へ常時状態を伝達しておく。また、同構成であるＢ系側からもＢ系のエラー信号３０としてＢ系の状態を常時監視し、ステータスの一つとする。

上記の説明では、Ａ系側のＡ系計測器５の計測結果と、Ａ系側のＢ系計測器６と、Ａ系側の共通系計測器４の計測結果、これらの比較方法をハードウェアにより実施するように表記しているが、Ａ系のＣＰＵ３からＡ系側のＡ系計測器５、Ａ系側のＢ系計測器６、Ａ系側の共通系計測器４へ対し、Ａ系のＣＰＵアクセス信号１０で参照可能とすることで、ソフトウェアによる判定も可能である。

次に、Ａ系のクロック切替スイッチ２、及び、Ｂ系のクロック切替スイッチ１７の状態及び動作について説明する。上記のＡ系のクロック切替スイッチ２、及び、Ｂ系のクロック切替スイッチ１７の状態はＡ系の発振器１、Ｂ系の発振器１６、及び、共通系の発振器３１の状態により、下記の４つのケースが考えられる。下記以外のケースは２重異常（２つ以上の異常）と考えられることから、異常検出の対象外とする。

（１）全系発振器正常
（２）Ａ系発振器異常
（３）Ｂ系発振器異常
（４）共通系発振器異常

（１）全系発振器正常の状態について
Ａ系の発振器１、Ｂ系の発振器１６、共通系の発振器３１共に正常である場合、Ａ系側で計測するＡ系側のＡ系計測器５の計測結果と、Ａ系側のＢ系計測器６の計測結果、及び、Ａ系側の共通系計測器４の計測結果の３つの計測結果は全て同一であるということになる。同様に、Ｂ系側で計測するＢ系側のＢ系計測器２１の計測結果と、Ｂ系側のＡ系計測器２０の計測結果、及び、Ｂ系側の共通系計測器１９の計測結果の３つの計測結果は全て同一であるということになる。

よって、Ａ系のクロック切替スイッチ２、Ｂ系のクロック切替スイッチ１７は、図２のような状態となる。

（２）Ａ系発振器異常の状態について
Ａ系の発振器１が異常となった場合、Ａ系側で計測するＡ系側のＢ系計測器６の計測結果とＡ系側の共通系計測器４の計測結果は同一になるが、Ａ系側のＡ系計測器５の計測結果とは異なるということになる。よって、比較／上体表示７では、Ａ系の発振器１が異常であると判断し、Ａ系のステータス信号１４として、Ａ系のＣＰＵ３への異常報告、及び、Ａ系のクロック切替スイッチ２の切替制御が行われる。また、Ｂ系に対し、Ａ系のエラー信号１５を用いてエラーであることを報告する。

一方、Ｂ系側でも、Ｂ系側で計測するＢ系側のＢ系計測器２１の計測結果とＢ系側の共通系計測器１９の計測結果は同一になるが、Ｂ系側のＡ系計測器２０の計測結果とは異なるということになる。よって、比較／上体表示７では、Ａ系の発振器１が異常であると判断するが、自系の発振器ではないためＢ系のＣＰＵ１８への異常報告、及び、Ｂ系のクロック切替スイッチ１７の切替制御は行われない。比較／上体表示２２では、Ｂ系よりＢ系のエラー信号３０としてエラーであることが報告される。このスイッチの状態を、図３で示している。

（３）Ｂ系発振器異常の状態について
Ｂ系の発振器１６が異常となった場合、Ａ系側で計測するＡ系側のＡ系計測器５の計測結果とＡ系側の共通系計測器４の計測結果は同一になるが、Ａ系側のＢ系計測器６の計測結果とは異なるということになる。よって、比較／上体表示７では、Ｂ系発振器１が異常であると判断するが、自系の発振器ではないため、Ａ系のＣＰＵ３への異常報告、及び、Ａ系のクロック切替スイッチ２の切替制御は行われない。比較／上体表示７では、Ｂ系よりＢ系のエラー信号３０としてエラーであることが報告される。

Ｂ系側でもＢ系側で計測するＢ系側のＡ系計測器２０の計測結果とＢ系側の共通系計測器１９の計測結果は同一になるが、Ｂ系側のＢ系計測器２１の計測結果とは異なるということになる。よって、比較／上体表示２２では、Ｂ系の発振器１６が異常であると判断し、Ｂ系のステータス信号２９としてＢ系のＣＰＵ１８への異常報告、及び、Ｂ系のクロック切替スイッチ１７の切替制御が行われる。また、Ａ系に対し、Ｂ系のエラー信号３０を用いてエラーであることを報告する。このスイッチの状態を、図４で示している。

（４）共通系発振器異常の状態について
共通系の発振器３１が異常となった場合、Ａ系側で計測するＡ系側のＡ系計測器５の計測結果とＡ系側のＢ系計測器６の計測結果は同一になるが、Ａ系側の共通系計測器４の計測結果とは異なるということになる。よって、比較／上体表示７では、共通系の発振器３１が異常であると判断するが、自系の発振器ではないため、Ａ系のＣＰＵ３への異常報告、及び、Ａ系のクロック切替スイッチ２の切替制御は行われない。

同様に、Ｂ系側でも、Ｂ系側で計測するＢ系側のＡ系計測器２０の計測結果とＢ系側のＢ系計測器２１の計測結果は同一になるが、Ｂ系側の共通系計測器１９の計測結果とは異なるということになる。よって、比較／上体表示２２では、Ｂ系の発振器１６が異常であると判断するが、自系の発振器ではないため、Ｂ系のＣＰＵ１８への異常報告、及び、Ｂ系のクロック切替スイッチ１７の切替制御は行われない。このスイッチの状態を、図５で示している。

この場合、Ａ系の比較／状態表示７、及び、Ｂ系の比較／状態表示２２による相互監視は、いずれもエラーにはならない。

以下、本発明の実施例２の保安装置について、図６を基本に図７〜図９を用いて説明する。発明の基本構成、基本的思想は、図１と同様である。

図６において、１系の発振器３４の出力である１系のクロック信号４１は、１系のクロック切替スイッチ３５、２系のクロック切替スイッチ５０、３系のクロック切替スイッチ６５のそれぞれに接続される。各スイッチの初期状態（異常の無い状態）は、それぞれ自身の発振器３４、４９、６４の出力をクロック供給源とするため、図６で示す状態となっている。

１系の発振器３４から１系のクロック切替スイッチ３５を介した１系のクロック信号４２は、１系のＣＰＵ３６、１系側の１系カウンタ３７、２系側の１系カウンタ５２、３系側の１系カウンタ６７に接続される。同様に、２系の発振器４９から２系のクロック切替スイッチ５０を介した２系のクロック信号５７は、２系のＣＰＵ５１、１系側の２系カウンタ３８、２系側の２系カウンタ５３、３系側の２系カウンタ６８に接続され、３系の発振器６４から３系のクロック切替スイッチ６５を介した３系のクロック信号７２は、３系のＣＰＵ６６、１系側の３系カウンタ３９、２系側の３系カウンタ５４、３系側の３系カウンタ６９に接続される。

１系のステータス４０では、１系側の１系カウンタ３７でカウントされた１系の発振器３４の出力カウント値である１系側１系カウンタステータス信号４４、１系側の２系カウンタ３８でカウントされた２系の発振器４９の出力カウント値である１系側２系カウンタステータス信号４５、及び、１系側の３系カウンタ３９でカウントされた３系の発振器６４の出力カウント値である１系側３系カウンタステータス信号４６をそれぞれ比較する。

本実施例ではハードウェアにより比較しているが、１系のＣＰＵ３６は、１系側の１系カウンタ３７、１系側の２系カウンタ３８、１系側の３系カウンタ３９のそれぞれにアクセスを可能にすることで、カウンタ値をソフトウェアにより比較することも可能である。

実施例２における、異常発生時のクロック信号切替スイッチの状態、及びクロック信号の供給経路を図７〜９に示す。

３系の発振器６４が異常となった場合の３系のクロック信号切替スイッチ６５の状態、及び３系のクロック信号７２のクロック供給方法を図７に示している。また、２系の発振器４９が異常となった場合の２系のクロック信号切替スイッチ５０の状態、及び２系のクロック信号５７のクロック供給方法を図８に示している。また、１系の発振器３４が異常となった場合の１系のクロック信号切替スイッチ３５の状態、及び１系のクロック信号４２のクロック供給方法を図９に示している。

１系の発振器３４、２系の発振器４９、３系の発振器６４が全て正常であれば、１系側の１系カウンタ３７でカウントされた１系の発振器３４の出力カウント値である１系側の１系カウンタステータス信号４４、１系側の２系カウンタ３８でカウントされた２系の発振器４９の出力カウント値である１系側の２系カウンタステータス信号４５、及び、１系側の３系カウンタ３９でカウントされた３系の発振器６４の出力カウント値である１系側の３系カウンタステータス信号４６の比較結果は全て一致するため、１系のステータス４０は、すべての発振器が正常と判断する。

いずれかの系のカウント値が他の２系と異なると比較結果は不一致となり、１系のステータス４０は異常と判断する。１系のステータス４０で異常と判定されると１系のステータス４０により、１系のステータス信号４７を用いて１系のＣＰＵへ異常報告をする。この異常報告と同時に、１系のクロック切替スイッチ制御信号４８により、１系のクロック信号切替スイッチ３５の切替制御が行われるが、１系の発振器３４、２系の発振器４９、３系の発振器６４で異常となった系の発振器により、１系のクロック切替スイッチ３５の切替方法が異なる。

例えば、１系の発振器３４で異常を検出した場合、１系のクロック切替スイッチにより、１系の発振器３４の出力から回路が切り放され、２系の発振器４９よりクロック信号を供給する。この状態を、図９で示している。

実施例２では、２系の発振器４９からクロック供給が行われる構成となっているが、異常の無い系の発振器であれば３系の発振器６４からの供給でもよいことになる。２系の発振器４９、又は３系の発振器６４で異常を検出した場合、発振器の異常を検出するが、自系の発振器ではないため１系のクロック切替スイッチ３５の切替制御は行わない。

以上、１系におけるクロック切替スイッチについて動作を説明したが、２系、及び３系に関しても同様な動作となる。例えば、２系の発振器４９で異常を検出した場合、２系のクロック切替スイッチ５０により、２系の発振器４９の出力から回路を切り放し、３系の発振器６４よりクロック信号を供給する。この状態を、図８で示している。

実施例２では、３系の発振器６４からクロック供給が行われる構成となっているが、異常の無い系の発振器であれば１系の発振器３４からの供給でもよいことになる。１系の発振器３４、又は３系の発振器６４で異常を検出した場合、発振器の異常を検出するが、自系の発振器ではないため、２系のクロック切替スイッチ５０の切替制御は行わない。

３系の発振器６４で異常を検出した場合も同様な動作になる。この状態を、図７で示している。

また、１系のステータス４０、２系のステータス５５、３系のステータス７０では、それぞれ自系状態表示、及び自系状態を他系へ伝達する構成を持つ。これにより１／２系の系間相互接続７９、２／３系の系間相互接続８０、３／１系の系間相互接続８１をすることで情報交換経路が構築されるため、系間相互監視が可能になる。これにより、系間異常状態を把握することが可能となる。

なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分りやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。

また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。

また、上記の各構成、機能、処理部、処理手順等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（ＳｏｌｉｄＳｔａｔｅＤｒｉｖｅ）等の記憶装置、または、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。

また、制御線や情報線は説明上必要と考えられるものを示しており、必ずしも製品に備えられる全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

１Ａ系の発振器
２Ａ系のクロック切替スイッチ
３Ａ系のＣＰＵ
４Ａ系側の共通系計測器
５Ａ系側のＡ系計測器
６Ａ系側のＢ系計測器
７Ａ系の比較／状態表示
８Ａ系のクロック信号
９Ａ系のクロック信号
１０Ａ系のＣＰＵアクセス信号
１１Ａ系側の共通系計測器計測結果信号
１２Ａ系側のＡ系計測器計測結果信号
１３Ａ系側のＢ系計測器計測結果信号
１４Ａ系のステータス信号
１５Ａ系のエラー信号
１６Ｂ系の発振器
１７Ｂ系のクロック切替スイッチ
１８Ｂ系のＣＰＵ
１９Ｂ系側の共通系計測器
２０Ｂ系側のＡ系計測器
２１Ｂ系側のＢ系計測器
２２Ｂ系の比較／状態表示
２３Ｂ系のクロック信号
２４Ｂ系のクロック信号
２５Ｂ系のＣＰＵアクセス信号
２６Ｂ系側の共通系計測器計測結果信号
２７Ｂ系側のＡ系計測器計測結果信号
２８Ｂ系側のＢ系計測器計測結果信号
２９Ｂ系のステータス信号
３０Ｂ系のエラー信号
３１共通系の発振器
３２共通系のクロック信号
３４１系の発振器
３５１系のクロック切替スイッチ
３６１系のＣＰＵ
３７１系側の１系カウンタ
３８１系側の２系カウンタ
３９１系側の３系カウンタ
４０１系のステータス
４１１系のクロック信号
４２１系のクロック信号
４３１系のＣＰＵアクセス信号
４４１系側の１系カウンタステータス信号
４５１系側の２系カウンタステータス信号
４６１系側の３系カウンタステータス信号
４７１系のステータス信号
４８１系のクロック切替スイッチ制御信号
４９２系の発振器
５０２系のクロック切替スイッチ
５１２系のＣＰＵ
５２２系側の１系カウンタ
５３２系側の２系カウンタ
５４２系側の３系カウンタ
５５２系のステータス
５６２系のクロック信号
５７２系のクロック信号
５８２系のＣＰＵアクセス信号
５９２系側の１系カウンタステータス信号
６０２系側の２系カウンタステータス信号
６１２系側の３系カウンタステータス信号
６２２系のステータス信号
６３２系のクロック切替スイッチ制御信号
６４３系の発振器
６５３系のクロック切替スイッチ
６６３系のＣＰＵ
６７３系側の１系カウンタ
６８３系側の２系カウンタ
６９３系側の３系カウンタ
７０３系のステータス
７１３系のクロック信号
７２３系のクロック信号
７３３系のＣＰＵアクセス信号
７４３系側の１系カウンタステータス信号
７５３系側の２系カウンタステータス信号
７６３系側の３系カウンタステータス信号
７７３系のステータス信号
７８３系のクロック切替スイッチ制御信号
７９１／２系の系間相互監視信号
８０２／３系の系間相互監視信号
８１３／１系の系間相互監視信号

Claims

１つの自系発振器と、前記自系発振器の出力を計測する計測器と、他系発振器の出力を計測する自系内に持つ計測器と、前記２つの計測器の結果を比較するための基準となる基準発振器の出力を計測する共通系計測器を備え、同構成の発振器、及び計測器を２系統持つ２重系構成の制御装置を備えた保安装置であって、
前記自系発振器の出力を計測する計測器の計測結果と、他系発振器の出力を計測する自系内に持つ計測器の計測結果と、前記２つの計測器結果を比較するため基準となる基準発振器の出力を計測する共通系計測器の計測結果を比較することにより、発振器の異常検出を可能にしたことを特徴とする保安装置。
請求項１に記載の保安装置において、２つ以上の別な他系発振器の出力を計測する自系内に持つ２つ以上の別な計測器を備え、同構成の発振器、及び計測器を多重系分持つ多重系構成の制御装置を備えており、前記自系発振器の出力を計測する計測器の計測結果と、自系以外の全系発振器出力を計測する自系内に持つ計測器の計測結果と、基準発振器の出力を計測する計測器の計測結果を比較することにより、発振器の異常検出を可能にしたことを特徴とする保安装置。
請求項１または２に記載の保安装置において、前記自系発振器に接続された自系及び他系のクロック信号切替スイッチ、及び、前記他系発振器に接続された自系及び他系のクロック信号切替スイッチを備えており、いずれの系の発振器が異常となったかを判断して、該当する系のクロック信号切替スイッチの切替制御を行うことを特徴とする保安装置。
請求項１または２に記載の保安装置において、異常発振検出後、いずれの系の発振器が異常となったかを判断し、且つ、異常系の発振器を前記制御装置から切離し、正常系の発振器より発振供給を可能としたことを特徴とする保安装置。