JP2586243B2 - システムの安全対策方式 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はシステムの安全対策方式
に関し、特にディーリングシステム等のように、長期間
安定した動作を提供し続けることを必要とするシステム
の安全対策方式に関する。

【０００２】

【従来の技術】ディーリングシステム等のように、長期
間安定した動作を提供し続けることを必要とするシステ
ムでは、主装置制御部とそれに接続されるバスにおい
て、信頼性確保のために、稼働系動作部の他に予備系動
作部を備え、前記稼働系の部分に故障が生じると、直ち
に予備系に切り替わるようにしている。

【０００３】従来のシステムの安全対策方式を、多チャ
ネル多重通話ハイウェイを例にして、図３を参照して説
明する。図において、１はコモンラック（ＣＲ）、２−
１、２−２、…、２−ｎはそれぞれポートラック（Ｐ
Ｒ）である。

【０００４】コモンラック１は稼働系制御部と予備系制
御部から構成されている。該稼働系制御部は、主制御部
（ＭＣＰＵ）１Ａ、通話路制御ユニット（ＨＷＹＳ）２
Ａおよびバッファ１０Ａ、１１Ａから構成されている。
一方、前記予備系制御部は、主制御部（ＭＣＰＵ−Ｓ）
１Ｂ、通話路制御ユニット（ＨＷＹＳ−Ｓ）２Ｂおよび
バッファ１０Ｂ、１１Ｂから構成されている。前記稼働
系制御部と予備系制御部とは、同一または同等の構成で
ある。

【０００５】前記ポートラック２−１、２−２、…、２
−ｎはそれぞれデータ系のバッファ２１−１、２１−
２、…、２１−ｎを有し、該バッファのそれぞれに、前
記稼働系制御部のバッファ１０Ａから伸びるデータバス
１２Ａ、前記予備系制御部のバッファ１０Ｂから伸びる
データバス１２Ｂが接続されている。また、バッファ２
１−１、２１−２、…、２１−ｎには、バスを介してデ
ータ制御ユニット２２−１、２２−２、…、２２−ｎが
接続されている。

【０００６】さらに、ポートラック２−１、２−２、
…、２−ｎはそれぞれスーパーハイウェイ系（通話路）
のバッファ２５−１、２５−２、…、２５−ｎを有し、
該バッファのそれぞれに、前記稼働系制御部のバッファ
１１Ａから伸びるスーパーハイウェイバス１３Ａ、前記
予備系制御部のバッファ１１Ｂから伸びるスーパーハイ
ウェイバス１３Ｂが接続されている。また、バッファ２
５−１、２５−２、…、２５−ｎには、バスを介して通
話路制御ユニット２６−１、２６−２、…、２６−ｎが
接続されている。

【０００７】上記のような構成のシステムにおいて、通
常はコモンラック１の稼働系制御部、すなわち主制御部
（ＭＣＰＵ）１Ａ、通話路制御ユニット２Ａおよびバッ
ファ１０Ａ、１１Ａを使用して、ポートラック２−１、
２−２、…、２−ｎへのデータの伝送が行われている。

【０００８】

【発明が解決しようとする課題】ところが、前記データ
バス１２Ａを介して主制御部（ＭＣＰＵ）１Ａとバッフ
ァ２１−１、２１−２等との間、および主制御部（ＭＣ
ＰＵ）１Ａとバッファ２５−１、２５−２等との間でデ
ータ交換をしている時に、データバス１２Ａ、１３Ａが
ショートしたりポートラック２−１のバッファ２１−
１、２５−１等が故障したりすると、システムが誤動作
を起こし、以後の動作に悪影響を及ぼすことになる。ま
た、最悪の時には、システムダウンに陥ることにもな
る。また、主制御部（ＭＣＰＵ）１Ａの一部に異常が起
きた場合も同様にシステムの動作に不具合が生ずる。

【０００９】従来は、システムの誤動作を回避するため
に、このような事態が発生した時には、システムを稼働
系から予備系に切り換えるシステムを採用している。す
なわち、稼働系制御部の動作を停止し、予備系制御部の
動作を開始するシステムを採用している。具体的には、
主制御部（ＭＣＰＵ−Ｓ）１Ｂ、通話路制御ユニット２
Ｂ〜ｎＢおよびバッファ１０Ｂ、１１Ｂが動作を開始
し、データバス１２Ｂ、スーパーハイウェイバス１３Ｂ
が使用されることになる。

【００１０】しかしながら、前記の従来方式では、稼働
系制御部の構成要素の一つでも異常になると、他の構成
要素は正常であるにかかわらず予備系制御部に切替わる
ことになり、次に予備系制御部のどこかの一個所ででも
異常が起きると、もはやこれに対処することができず、
一度のシステムの異常にしか対処できないという問題が
あった。このため、従来のシステムは安全対策上、十分
でないという問題があった。

【００１１】本発明の目的は、前記した従来方式の問題
点を除去し、システムの安全を従来のものより大幅に向
上したシステムの安全対策方式を提供することにある。

【００１２】

【課題を解決するための手段】前記目的を達成するため
に、本発明は、稼働系および予備系からなる２個の主制
御部と、該主制御部と被制御部とを接続する２本のバス
と、各々の主制御部と各々のバス間に接続された複数個
のバッファと、前記各々のバスと前記被制御部との間に
接続された複数個のバッファと、主制御部−バッファ−
バス−バッファ−被制御部の系による通信中に異常が生
じた時に、異常になった箇所を検知する手段と、該異常
箇所のブロックを他の正常なブロックと切換える手段と
を具備した点に特徴がある。

【００１３】

【作用】本発明によれば、通信中に異常が起きた時に、
通信中の系のどの箇所のブロックに異常が発生したかを
個別的に検出することができ、かつ異常のブロックを正
常な予備のブロックと個別的に切換えることができるの
で、システムの安全性を大きく高めることができる。

【００１４】

【実施例】以下に、図面を参照して、本発明を詳細に説
明する。図１は本発明の一実施例の多チャネル多重通話
ハイウェイシステムのデータ系のブロック図を示す。

【００１５】図において、３１はコモンラック（Ｃ
Ｒ）、４１−１、４１−２、…、４１−８はそれぞれポ
ートラック（ＰＲ）である。コモンラック３１は、稼働
系制御部３１Ａ、予備系制御部３１Ｂおよびコモンラッ
ク制御バス終端ユニット３５から構成されている。ま
た、該コモンラック制御バス終端ユニット３５は、第１
のバッファ３２−１、第２のバッファ３２−２、第３の
バッファ３２−３、第４のバッファ３２−４、および第
１のデータバス３３−１、第２のデータバス３３−２、
制御線３６、３７等から構成されている。

【００１６】一方、ポートラック４１−１は、縦制御バ
ス二重／一重変換ユニット（ＳＧＤ／Ｓ）４３、データ
制御ユニット４４等から形成されている。縦制御バス二
重／一重変換ユニット４３は、前記第１のデータバス３
３−１に接続される第１のバッファ４２−１、前記第２
のデータバス３３−２に接続される第２のバッファ４２
−２等から構成されている。他のポートラック４１−２
〜４１−８も、該ポートラック４１−１と同様の構成に
作られている。

【００１７】なお、図１には本実施例の説明に必要な構
成要素のみが示されており、多チャネル多重通話ハイウ
ェイシステムが具備する他の構成要素は省略されてい
る。

【００１８】上記の構成において、当初のシステムの立
上がり時には、制御部３１Ａが稼働し、該制御部３１Ａ
は第１のバッファ３２−１、第１のデータバス３３−
１、ポートラック４１−１の第１のバッファ４２−１を
用いてデータ制御ユニット４４とデータの授受を行う。
同様に、制御部３１Ａは第１のバッファ３２−１、第１
のデータバス３３−１を介して、他のポートラック４１
−２〜４１−８のデータ制御ユニットとデータ交換を行
う。

【００１９】この時、制御線３６のＣＯＭＢＵＦ信号お
よび制御線３７のＣＲＡＣＴ信号は、共にＬ（ロウ）レ
ベルにされている。なお、コモンラック制御バス終端ユ
ニット３５の第１〜第４のバッファ３２−１〜３２−４
は、その端子に入力するＣＲＡＣＴ信号がＬレベルでか
つＣＯＭＢＵＦ信号がＬレベルの時動作状態になり、前
記ポートラック４１−１の第１、第２のバッファ４２−
１、４２−２はその端子に入力するＣＯＭＢＵＦ信号が
Ｌレベルの時動作状態になる。

【００２０】さて、該システムの作動時に、ポートラッ
ク４１−１の第１のバッファ４２−１が故障して、制御
部３１Ａとポートラック４１−１のデータ制御ユニット
４４とのデータ交換ができなくなると、制御部３１Ａは
制御線３６のＣＯＭＢＵＦ信号をＬレベルからＨ（ハ
イ）レベルに切り換える。このため、稼働中の前記第１
のバッファ３２−１は動作を停止し、第２のバッファ３
２−２が動作を開始すると共に、ポートラック４１−１
の第１のバッファ４２−１は不使用状態となり、第２の
バッファ４２−２が使用されることになる。よって、制
御部３１Ａとポートラック４１−１のデータ制御ユニッ
ト４４とのデータ交換は、第２のバッファ３２−２−第
２のバス３３−２−第２のバッファ４２−２の系路で、
中断することなく続行されることになる。

【００２１】なお、他のポートラック４１−２〜４１−
８の中のいずれかの第１バッファが故障した時にも、前
記と同様の切替えが行われる。

【００２２】次に、前記第２のバッファ３２−２、第２
のデータバス３３−２および第２のバッファ４２−２を
用いてデータ交換をしている時に、第２のバッファ３２
−２が故障すると、制御部３１Ａは制御線３７のＣＲＡ
ＣＴ信号をＬレベルからＨレベルに切り換える。この結
果、第４のバッファ３２−４がオン（有効）となり、他
のバッファはオフ（無効）となる。

【００２３】よって、制御部３１Ａとデータ制御ユニッ
ト４４とのデータ交換は、第４のバッファ３２−４、第
２のデータバス３３−２、第２のバッファ４２−２の経
路で実行されることになる。

【００２４】次に、前記ポートラック４１−１の第１の
バッファ４２−１は正常で、前記第１のバッファ３２−
１が故障を起こした時の動作を説明する。この時には、
制御線３６のＣＯＭＢＵＦ信号がＬレベルからＨレベル
に変えられる。このため、第２のバッファ３２−２がオ
ンになり、第１のバッファ３２−１はオフになる。この
結果、第２のバッファ３２−２、第２のバス３３−２、
第２のバッファ４２−２の経路で通信が続行されること
になる。

【００２５】次いで、前記第２のバッファ３２−２が故
障すると、制御線３７のＣＲＡＣＴ信号がＬレベルから
Ｈレベルに変えられ、かつ制御線３６のＣＯＭＢＵＦ信
号がＨレベルからＬレベルに変えられる。このため、第
３のバッファ３２−３がオンになり、第２のバッファ３
２−２はオフになる。この結果、第３のバッファ３２−
３、第１のバス３３−１、第１のバッファ４２−１の経
路で通信が続行されることになる。

【００２６】さらに、第３のバッファ３２−３が故障す
ると、前記と同様の動作により、第４のバッファ３２−
４がオンにされ、第３のバッファ３２−３はオフにされ
る。

【００２７】次に、データ交換の実行中に制御部３１Ａ
が故障した時の動作を説明する。制御部３１Ａが故障す
ると、制御部３１Ａはオフになり、予備系制御部３１Ｂ
がオンになる。この結果、稼働系制御部３１Ａが故障し
ても、システムはダウンすることなく、動作を続けるこ
とができる。

【００２８】以上のように、本実施例によれば、従来と
ほぼ同じ規模のシステムにより、システムの構成要素が
一つづつ故障しても、これを回避してデータ交換を続行
することができ、安全性の高いシステムを提供すること
ができる。

【００２９】次に、本発明の第２実施例を図２を参照し
て説明する。図２は、多チャネル多重通話ハイウェイシ
ステムのスーパーハイウェイ系（通話路）のブロック図
を示す。図において、５１−１は第１の通話路制御ユニ
ット、５１−２は第２の通話路制御ユニット、５３−１
は第１のスーパーハイウェイバス、５３−２は第２のス
ーパーハイウェイバス、５４はスーパーハイウェイ終端
ユニットである。該スーパーハイウェイ終端ユニット５
４は、第１〜第４のバッファ５２−１〜５２−４から構
成されている。

【００３０】また、６１−１は第１のバッファ、６１−
２は第２のバッファ、６３は通話路制御ユニットを示
し、他の符号は、図１と同一または同等物を示す。

【００３１】今、稼働系制御部３１Ａ、第１の通話路制
御ユニット５１−１、第１のバッファ５２−１、第１の
スーパーハイウェイバス５３−１および第１のバッファ
６１−１を用いてデータの伝送をしている時に、第１の
バッファ６１−１が異常になったとすると、制御部３１
Ａは制御線５５のＳＨＷＡＣＴ１信号をＬレベルからＨ
レベルに切換える。このため、第１のバッファ６１−１
はオフになり、６１−２がオンになる。この時、スーパ
ーハイウェイ終端ユニット５４中の第１のバッファ５２
−１はオフになり、第２のバッファ５２−２がオンにな
る。

【００３２】この結果、制御部３１Ａは、第１の通話路
制御ユニット５１−１、第２のバッファ５２−２、第２
のスーパーハイウェイバス５３−２および第２のバッフ
ァ６１−２を用いて、通話路制御ユニット６３へデータ
の伝送を行うことになる。

【００３３】なお、ポートラック４１−２〜４１−８の
中のいずれかの第１バッファが故障した時にも、前記と
同様の切替えが行われる。

【００３４】次に、スーパーハイウェイ終端ユニット５
４内の第１のバッファ５２−１が異常になった時の動作
を説明する。該第１のバッファ５２−１が異常になる
と、制御部３１ＡはＳＨＷＡＣＴ１〜８の信号をＬレベ
ルからＨレベルに切換えて、第１のバッファ５２−１を
オフにし、第２のバッファ５２−２をオンにする。この
結果、第２のスーパーハイウェイバス５３−２を介し
て、ポ―トラック４１−１〜４１−８へデータの伝送が
続行される。

【００３５】また、ここで第２のバッファ５２−２が異
常になった時には、制御部３１Ａは制御線５６のＣＲＡ
ＣＴ信号と、制御線５７のＭＨＡＣＴ信号とを、Ｌレベ
ルからＨレベルに切換える。また、ＳＨＷＡＣＴ１〜８
の信号をＨレベルからＬレベルに切換える。この結果、
第３のバッファ５２−３がオンとなり、第１のスーパー
ハイウェイバス５３−１を介してデータの伝送が続行さ
れることになる。

【００３６】次に、前記制御部３１Ａ自体が故障した場
合には、制御部３１Ａは無効になり、予備系制御部３１
Ｂが有効になるように切換えられる。この結果、中断す
ることなく、多チャネル多重通話ハイウェイシステムを
作動させることができるようになる。

【００３７】なお、前記の実施例は多チャネル多重通話
ハイウェイシステムを例に取り説明したが、本発明はこ
れに限定されることなく、他の通信システムにも応用で
きることは明らかである。

【００３８】

【発明の効果】以上の説明から明らかなように、本発明
は、システムを構成する要素に個別切換え信号を送るよ
うにしたので、異常になった要素を正常な要素に切換え
て通信を続行することができる。

【００３９】このため、システム中に用意された同機能
の予備の要素が全部異常にならない限り、通信を続行す
ることができ、該予備の要素が全部異常になる確率は非
常に小さいので、安全性の高いシステムを提供すること
ができる。

【図面の簡単な説明】

【図１】 本発明の一実施例のブロック図である。

【図２】 本発明の他の実施例のブロック図である。

【図３】 従来のシステムのブロック図である。

【符号の説明】

３１…コモンラック（ＣＲ）、３１Ａ…稼働系制御部、
３１Ｂ…予備系制御部、３２−１〜３２−４…第１〜第
４のバッファ、３３−１〜３３−２…バス、３５…コモ
ンラック制御バス終端ユニット、４１−１、４１−２、
…、４１−ｎ…ポートラック（ＰＲ）、４２−１〜４２
−２…第１〜第２のバッファ、４３…縦制御バス二重／
一重変換ユニット（ＳＧＤ／Ｓ）、４４…データ制御ユ
ニット、５１−１〜５１−２…第１〜第２の通話路制御
ユニット、５２−１〜５２−４…第１〜第４のバッフ
ァ、５３−１〜５３−２…バス、５４…スーパーハイウ
ェイ終端ユニット、６１−１〜６１−２…第１〜第２の
バッファ、６３…通話路制御ユニット。

Claims (2)

(57)【特許請求の範囲】
1. 【請求項１】 主制御部と被制御部とをバスで接続し、
   相互にデータ交換を行うシステムの安全対策方式であっ
   て、 稼働系および予備系からなる２個の主制御部と、 該主制御部と被制御部とを接続する２本のバスと、 各々の主制御部と各々のバス間に接続された予備を含む
   数個のバッファと、 前記各々のバスと前記被制御部との間に接続された予備
   を含む複数個のバッファと、 主制御部−バッファ−バス−バッファ−被制御部の系に
   よる通信中に異常が生じた時に、前記複数個のバッファ
   を選択的に無効あるいは有効にする制御信号を切換え
   て、異常箇所のバッファを無効にすると共に、予備のバ
   ッファを有効にする切換え手段とを具備し、 通信の異常時に、前記異常箇所のバッファを、正常な予
   備のバッファと切換えて通信を続行するようにしたこと
   を特徴とするシステムの安全対策方式。
2. 【請求項２】請求項１のシステムの安全対策方式であっ
   て、 前記稼働系の主制御部に異常が生じた時には、該稼働系
   の主制御部を停止し、予備系の主制御部を稼働させると
   共に、該予備系の主制御部が前記バッファを選択的に無
   効あるいは有効にする制御信号を出力するようにしたこ
   とを特徴とするシステムの安全対策方式。