JP2856633B2 - 冗長装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は冗長装置に関し、特に
処理モジュール（例えば、処理ボード、処理ユニットな
ど）が２以上に冗長構成されているものに関する。

【０００２】

【従来の技術】近年、電子装置の信頼性を高めるために
いろいろな構成が実現されている。例えば、ある通信装
置において、装置内の各処理モジュールや処理ボードな
どの故障率（ＭＴＢＦ：Ｍｅａｎ Ｔｉｍｅ Ｂｅｔｗ
ｅｅｎ Ｆａｉｌｕｒｅ）などを算出して、故障率の高
いモジュールやボードを２重化冗長構成とすることで、
装置の故障率を低くし、信頼性を増すことなどが一般に
行われている。

【０００３】また、対象とする装置が運用上、動作断と
なることが許されない場合も、処理モジュールやボード
などを少なくとも２重化以上の冗長構成を取ることが行
われている。そして、運用上、現用は１処理モジュール
又は１処理ボードを使用し、障害が生じた場合は、予備
系のいずれかの処理モジュール又は処理ボードに切り替
えて継続して動作させる。この様に切り替えさせること
によって、運用上、あたかも、障害が無かったかの様に
動作を停止させることなく、運用を連続的に行うことが
できた。

【０００４】例えば、図２は、従来例の２重化装置の一
例の機能ブロック図である。この図２において、この２
重化装置において、基本クロックを発生するパッケージ
が２重化されている。即ち、この装置からの抜き挿しが
可能な、０系クロック発生パッケージ１０と、１系クロ
ック発生パッケージ２０とが備えられている。そして、
両方のパッケージ１０、２０は、同じ周波数のクロック
を出力するもので、回路構成も同じ構成としている。

【０００５】そして、この様にクロック発生パッケージ
を２重化したのは、この装置内において、各処理パッケ
ージへのクロック供給の断によって、装置の動作が停止
することを、事実上皆無にさせ、装置の信頼性を高める
ためである。

【０００６】そして、０系クロック発生パッケージ１０
の出力クロックは、この装置からの抜き挿しが可能な被
制御部８に内蔵されているバッファ４７を介してセレク
タ４６のＡ１入力に与えられている。また、１系クロッ
ク発生パッケージ２０の出力クロックも被制御部８のバ
ッファ４８を介してセレクタ４６のＢ１入力に与えられ
ている。

【０００７】そして、この２重化装置に対する電力供給
が開始された時点（初期状態）においては、現用系とし
て、０系クロック発生パッケージ１０の出力クロックを
セレクタ４６で選択させ、この２重化装置内部の、この
装置からの抜き挿しが可能な各処理パッケージに供給さ
れる様に構成している。

【０００８】つまり、セレクタ４６の制御入力Ｃ１にお
いて、ラッチ４５１からの信号が論理１（ハイレベル）
信号である場合には入力Ａ１に与えられている０系のク
ロックを出力Ｄ１から出力し得る様に監視制御部７及び
被制御部８を動作させる。

【０００９】即ち、初期状態（電力投入時）において、
０系のクロックを現用とし得る様にさせるため、この装
置からの抜き挿しが可能な監視制御部７において、トグ
ル（単極双投）スイッチＳＷ１をｂ側（０系選択）に設
定する。この様にスイッチＳＷ１をｂ側に設定すること
によって、切替信号入力回路３４のＮＯＴ回路３４１と
セレクタ３４３の入力Ａ１とに対してハイレベル（論理
１）信号を与えている。

【００１０】初期動作（パワーオン時の動作） そし
て、初期状態（電力投入時）においては、監視制御部７
のパワーオンリセット回路３１が、電力投入の最初の数
百ｍｓｅｃ程度の期間、パワーオンリセット信号を論理
０（ロウレベル）で出力し、ＮＯＴ回路３６に与える。
そして、ＮＯＴ回路３６は、論理レベル反転を行って、
論理１（ハイレベル）信号を出力し、セレクタ３４２、
３４３の制御入力Ｃ１に与える。

【００１１】そして、このセレクタ３４２及び３４３の
機能は、図３を参照しながら説明する。セレクタ３４
２、３４３には、信号入力Ａ１と信号入力Ｂ１と制御入
力Ｃ１と信号出力Ｄ１とがある。そして、制御入力Ｃ１
に論理１（ハイレベル）信号を与えると、信号入力Ａ１
と信号出力Ｄ１とを接続状態にさせる。そして、制御入
力Ｃ１に論理０（ロウレベル）信号を与えると、信号入
力Ｂ１と信号出力Ｄ１とを接続状態にさせる。

【００１２】従って、上述のパワーオンリセットによっ
て、セレクタ３４２、３４３の制御入力には論理１（ハ
イレベル）信号が与えられるので、セレクタ３４２、３
４３は、信号入力Ａ１に与えられている信号を信号出力
Ｄ１から出力する。

【００１３】つまり、セレクタ３４２は、Ａ１入力に与
えられているＮＯＴ回路３４１からの論理０（ロウレベ
ル）信号を、セレクタ３４２の信号出力Ｄ１から出力
し、選択信号発生回路３５のＲ−Ｓフリップフロップを
構成しているＮＡＮＤ回路３５１に与えている。同時
に、セレクタ３４３の信号入力Ａ１には、スイッチＳＷ
１のａ側からの論理１（ハイレベル）信号が与えられて
いて、このセレクタ３４３の信号出力Ｄ１からの論理１
（ハイレベル）が出力されている。このセレクタ３４３
の信号出力Ｄ１からの論理１（ハイレベル）信号は、Ｒ
−Ｓフリップフロップを構成している選択信号発生回路
３５のＮＡＮＤ回路３５２に与えられている。

【００１４】上述のセレクタ３４２、３４３からの各信
号が与えられた選択信号発生回路３５は、Ｒ−Ｓフリッ
プフロップを構成しているので、Ｑ出力からは、論理１
（ハイレベル）信号を出力し、バッファ３５３を通じ
て、選択信号Ａとして、被制御部８のバッファ４５２を
介して、ラッチ４５１に与えている。

【００１５】そして、このラッチ４５１は、ホールド
（ＨＯＬＤ）入力に論理０（ロウレベル）信号が与えら
れると、信号入力Ｄに与えられた信号をＱ出力から出力
する。また、ホールド（ＨＯＬＤ）入力に論理１（ハイ
レベル）信号が与えられると同時に、信号入力Ｄに与え
られている信号をＱ出力からラッチ出力し、入力信号の
変化があっても、Ｑ出力からのラッチ出力の値は変更さ
れない。

【００１６】そして、このラッチ４５１のホールド（Ｈ
ＯＬＤ）入力には、外部の制御部などからプロテクト信
号が与えられる。このプロテクト信号によって、ラッチ
４５１のＱ出力は制御される。つまり、通常の運用にお
いては、論理０（ハイレベル）信号をプロテクト信号と
して、ラッチ４５１のホールド（ＨＯＬＤ）入力に与え
る。これによって、ラッチ４５１は、Ｄ入力に与えられ
ているパワーオンリセット時の信号、即ち、論理１（ハ
イレベル）信号をＱ出力から出力する。

【００１７】このＱ出力からの論理１（ハイレベル）信
号は、セレクタ４６の制御入力Ｃ１に与えられる。そし
て、このセレクタ４６は、上述のセレクタ３４２、３４
３と同様な単体機能を備えており、具体的には図３で説
明した機能を有している。従って、セレクタ４６の制御
入力Ｃ１に論理１（ハイレベル）信号が与えられると、
入力Ａ１に与えられている０系クロック発生パッケージ
１０からのクロックがセレクタ４６の出力Ｄ１から出力
され、必要な各処理パッケージに対して供給される。

【００１８】パワーオン後の動作 そして、パワーオ
ンリセットは、上述した様に、電力投入のときから１０
０ｍｓｅｃ経過後においては、パワーオンリセット回路
３１の出力は、論理０（ロウレベル）信号から論理１
（ハイレベル）信号に変化するので、セレクタ３４２、
３４３の制御入力Ｃ１には、論理０（ロウレベル）信号
が与えられる。これによって、セレクタ３４２、３４３
は信号入力Ａ１と信号出力Ｄ１との接続から、信号入力
Ｂ１と信号出力Ｄ１との接続に変更される。

【００１９】そして、セレクタ３４２の信号入力Ｂ１に
は、１系故障検出回路３３からの信号が与えられる様に
されている。また、セレクタ３４３の信号入力Ｂ１に
は、０系故障検出回路３２からの信号が与えられる様に
されている。

【００２０】０系故障の場合の動作 そして、例え
ば、０系故障検出回路３２が０系クロック発生パッケー
ジ１０の故障（障害）を検出すると、故障信号として、
論理０（ロウレベル）信号を出力し、セレクタ３４３の
信号入力Ｂ１に与える。

【００２１】そして、このときにセレクタ３４３の制御
入力Ｃ１に対しては、ＮＯＴ回路３６から論理０（ロウ
レベル）信号が与えられているので、セレクタ３４３の
信号入力Ｂ１と信号出力Ｄ１とが接続されているので、
信号入力Ｂ１に与えられている、故障信号の論理０（ロ
ウレベル）信号が信号出力Ｄ１から出力され、ＮＡＮＤ
回路３５２のゲート入力に与えられる。

【００２２】この故障信号の論理０（ロウレベル）信号
によって、選択信号発生回路３５のＮＡＮＤ回路３５１
出力のＱ出力は論理０（ロウレベル）信号を出力し、バ
ッファ３５３を通じて被制御部８のラッチ４５１の入力
Ｄに与えられる。このときに、このラッチ４５１のホー
ルド（ＨＯＬＤ）入力には、プロテクト信号として非ア
クティブを表す論理０（ロウレベル）信号が与えられて
いるので、入力Ｄに与えられている論理０（ロウレベ
ル）信号が出力Ｑから出力され、セレクタ４６の制御入
力Ｃ１に与えられる。

【００２３】この論理０（ロウレベル）信号の制御入力
Ｃ１によって、セレクタ４６は、信号入力Ｂ１に与えら
れている１系クロック発生パッケージ２０からのクロッ
クが、セレクタ４６の信号出力Ｄ１から出力され、各処
理パッケージへ供給される。この様にして、０系クロッ
ク発生パッケージ１０の故障によって、１系クロックへ
の切り替えが行われる。

【００２４】１系故障の場合の動作 また、一方、１
系故障の場合も、同じ様な動作によって、１系クロック
出力から０系クロック出力への切り替え動作が可能であ
る。

【００２５】

【発明が解決しようとする課題】上述の様に、電力投入
（パワーオン）時の初期状態においては、０系クロック
を各処理パッケージに供給する様にしている。この初期
状態のクロックを０系とするか、１系とするかの設定
は、抜き挿し可能な監視制御部７のスイッチＳＷ１の設
定によって行っている。

【００２６】即ち、初期状態のクロックの選択は、スイ
ッチＳＷ１をａ側に設定すると、１系クロックが選択さ
れ、スイッチＳＷ１をｂ側に設定すると、０系クロック
が選択される。

【００２７】しかしながら、上述の抜き挿し可能な監視
制御部７が、例えば、何等かの故障を起こした場合に
は、プロテクト信号をアクティブ状態で与えて、論理１
（ハイレベル）信号をラッチ４５１のホールド（ＨＯＬ
Ｄ）入力に与え、そして、監視制御部７をこの２重化装
置から抜いて、当然、正常な監視制御部と交換すること
が考えられる。

【００２８】この様な場合に、例えば、監視制御部７が
この２重化装置から抜かれた状態では、まだ０系クロッ
クが選択されているが、正常な監視制御部７をこの２重
化装置に挿す場合に、スイッチＳＷ１の系選択の設定を
間違えて１系クロック側ａにに設定した場合、この２重
化装置では０系クロックを選択していても、正常な監視
制御部７をこの２重化装置に挿して、プロテクト信号を
非アクティブ、つまり論理０（ロウレベル）に設定する
ことによって、自動的に０系クロックから１系クロック
へ切り替えられる。

【００２９】この様に切り替えられると、０系クロック
の供給を受けていた各処理パッケージでは、突然１系ク
ロックの供給に切り替えられ、切り替え時の処理の瞬断
が生じ、処理に影響を与えるという問題があった。

【００３０】つまり、上述の様な問題は、監視制御部の
交換において、スイッチＳＷ１の設定を誤る可能性があ
るからである。

【００３１】また、監視制御部７を抜く際に、例えば、
１系クロックが選択されている場合に、プロテクト信号
がアクティブ状態（論理１、ハイレベル）で監視制御部
７が抜かれ、この状態のときに、プロテクト信号が誤っ
て非アクティブ（論理０、ロウレベル）でラッチ４５１
のホールド（ＨＯＬＤ）入力に与えられると、そのとき
にラッチ４５１のＤ入力に与えられている論理１（ハイ
レベル）をＱ出力から出力し、セレクタ４６に与える。
そして、セレクタ４６は、Ａ１入力に与えられている０
系クロックをＤ１出力から出力される。

【００３２】この様なことから、プロテクト信号の与え
方の誤りによってもクロック切り替えが行われ、処理モ
ジュールでの処理に対する瞬断などの影響を与えるとい
う問題があった。

【００３３】従って、操作者による系の切り替え操作に
委ねることのない、つまり、上述の様なスイッチＳＷ１
の系選択の誤った設定が起こり得ず、しかも、プロテク
ト信号の与え方が誤った場合でもクロック系の選択が誤
って行われない、安全な仕組みが望まれている。

【００３４】この発明は、以上の課題に鑑み為されたも
のであり、その目的とするところは、操作者による冗長
系の切り替え操作を行う必要が無く、簡単な構成で、し
かも誤った系の選択が起こり得ない冗長装置を提供する
ことである。

【００３５】

【課題を解決するための手段】この発明は、以上の目的
を達成するために、処理モジュール（例えば、処理ボー
ドや処理ユニットなど）が少なくとも２以上冗長構成さ
れ、上記処理モジュールの内、１又は２以上の処理モジ
ュールは運用系として選択されて運用され、残りの処理
モジュールは予備系とされる装置であって、上記処理モ
ジュールの動作状態を監視し、運用系の処理モジュール
が障害の場合は、予備系のいずれかの正常な処理モジュ
ールを運用系とさせるための選択制御信号を出力する監
視制御部と、上記選択制御信号が与えられると、予備系
のいずれかの処理モジュールを運用系とさせる選択部と
を備えている冗長装置（例えば処理装置など）におい
て、以下の特徴的な構成で実現した。

【００３６】つまり、この装置内に対する電力供給に伴
って、上記処理モジュールの内、１又は２以上を運用系
とさせるためのパワーオン運用系設定信号を上記監視制
御部に供給するパワーオン運用系設定手段を備え、上記
監視制御部は、上記パワーオン運用系設定信号が供給さ
れると、上記処理モジュールの内、１又は２以上を運用
系とさせるための選択制御信号を上記選択部に与え、上
記選択部は上記選択制御信号によって、対応する処理モ
ジュールを運用系として選択することを特徴とする。

【００３７】また、上記選択部は、運用状態の処理モジ
ュールであることを表す選択状態情報を上記監視制御部
用として保持出力し、上記監視制御部は、この装置から
の抜き挿しが可能とし、この装置からの抜き後の挿入に
伴って、上記処理モジュールの内、上記選択状態情報に
対応する１又は２以上を運用系とさせるため選択制御信
号を出力することは好ましい。

【００３８】

【作用】この発明によれば、この装置内に対する電力供
給に伴って、パワーオン運用系設定手段は、２以上備え
られている処理モジュールの内から、運用系とさせる１
又は２以上の処理モジュールを選択させるためのパワー
オン運用系設定信号を自動的に出力する。このため、運
用系選択のための、従来の様なスイッチ設定を行うもの
ではない。

【００３９】そして、このパワーオン運用系設定信号
は、監視制御部に与えられると、上記処理モジュールの
内、１又は２以上を運用系とさせるための選択制御信号
を上記選択部に与える。この選択制御信号は、選択部が
運用系として処理モジュールを選択できる程度の制御信
号である。そして、この選択部は、選択制御信号に基づ
き、指定される処理モジュールを運用系として選択する
ので、操作者による選択制御は必要ない。

【００４０】しかも、監視制御部は、運用系の処理モジ
ュールが障害の場合は、予備系とされている処理モジュ
ールの内、正常な処理モジュールを予備系から運用系に
させることもできる。従って、障害が起きても、正常に
継続的に動作し得る冗長装置を実現できる。また、保守
も容易とさせ、運用系の選択誤りを無くすことができ
る。

【００４１】また、上記監視制御部をこの装置から抜き
挿しが可能なものとし、そして、監視制御部の抜き前ま
で選択部が運用状態とさせている処理モジュールである
ことを表す選択状態情報を監視制御部用として保持出力
しているので、抜き後に監視制御部を挿入した場合は、
この保持されている選択状態情報を使用して抜き前まで
の状態にさせることができる。

【００４２】この様にして、抜き前の状態に監視制御部
が自動的に再設定されることによって、運用状態の処理
モジュールに障害がおきても、選択部に対して、正常な
予備系とされていた処理モジュールを適格に運用系に切
り替えさせることができる。

【００４３】従って、監視制御部の障害時の交換のた
め、抜き挿ししても運用系の選択状態を変更させず、し
かも、運用系の処理モジュールに障害が起きても、予備
系の処理モジュールを使用して、運用系を再構成させ、
冗長な装置を実現することができる。

【００４４】

【実施例】次にこの発明をクロック発生パッケージを２
重化した冗長装置に適用した場合の好適な一実施例を図
面を用いて説明する。

【００４５】冗長装置の構成 図１はこの一実施例の
２重化冗長装置の機能ブロック図である。この図１にお
いて、上述の図２の従来の装置の構成部と同じ部分に
は、同じ符号を付しているので、機能も同様とする。従
って、従来の説明の図２と同じ部分の説明は省略する。

【００４６】この図１の２重化冗長装置は、概略、監視
制御部３と、被制御部４と、０系クロック発生パッケー
ジ１０と、１系クロック発生パッケージ２０とから構成
されている。即ち、２重化されている、０系クロック発
生パッケージ１０と、１系クロック発生パッケージ２０
とは、従来と同様なクロック発生パッケージとする。従
って、ここでは、両方のパッケージは、例えば、数ＭＨ
ｚ程度のクロックを発生して被制御部４に与えている。
そして、この被制御部４から、０系又は１系のクロック
のいずれかの系のクロックが選択されて各処理パッケー
ジに与えられるものとする。

【００４７】そして、この図１の２重化冗長装置におい
て、特徴的に構成されているところは、監視制御部３
と、被制御部４であるで、この部分は、以下において詳
細に説明する。即ち、監視制御部３は、従来の図２に比
べ、例えば、系切り替えのためのスイッチＳＷを無くし
ている。更に、被制御部４においても、特徴的には、パ
ワーオンリセット回路４１を備え、この出力信号を監視
制御部３に与えている。更に、監視制御部３のパワーオ
ンリセット回路３１からのパワーオンリセット信号を被
制御部４の切替被制御回路４５に与えていることであ
る。

【００４８】次にパワーオン時の初期の選択動作や、パ
ワーオン後の選択動作や、０系故障の場合の選択動作
や、１系故障の場合の選択動作などを説明する。

【００４９】初期動作（パワーオン時の動作） この
図１において、この２重化冗長装置に対する電力が供給
開始されると、監視制御部３のパワーオンリセット回路
３１はパワーオンリセット信号Ｄを、例えば。約１００
ｍｓｅｃ程度の間出力し、ＮＯＴ回路３６を通じて、論
理１（ハイレベル）信号をセレクタ３４２、３４３の制
御入力Ｃ１に与える。

【００５０】更に、被制御部４に新たに設けられている
パワーオンリセット回路４１もパワーオンリセット信号
Ｇを例えば約１００ｍｓｅｃ程度の間、論理０（ロウレ
ベル）信号を出力し、ＮＯＴ回路４２を通じて、論理１
（ハイレベル）信号をＯＲ回路４３に与える。そして、
ＯＲ回路４３は論理１（ハイレベル）信号Ｂを出力し、
バッファ４４、３７を通じて監視制御部３の切替信号入
力回路３４に与える。

【００５１】そして、この切替信号入力回路３４のＮＯ
Ｔ回路３４１は、被制御部４からの論理１（ハイレベ
ル）信号Ｂを与えられると、論理０（ロウレベル）信号
をセレクタ３４２のＡ１入力に与える。更に、切替信号
入力回路３４のセレクタ３４３も、Ａ１入力に論理１
（ハイレベル）信号Ｂが与えられる。

【００５２】すると、セレクタ３４２、３４３の制御入
力Ｃ１には、論理１（ハイレベル）信号が与えられてい
るので、セレクタ３４３のＡ１入力に与えられている論
理１（ハイレベル）信号を信号出力Ｄ１から出力し、Ｎ
ＡＮＤ回路３５２に与える。更に、セレクタ３４２のＡ
１入力に与えられている論理０（ロウレベル）信号を信
号出力Ｄ１から出力し、ＮＡＮＤ回路３５１に与える。

【００５３】これによって、Ｒ−Ｓフリップフロップで
構成されている選択信号発生回路３５のＮＡＮＤ回路３
５１のＱ出力から論理１（ハイレベル）信号を出力す
る。この論理１（ハイレベル）信号を選択指令信号Ａと
して被制御部４のラッチ４５１信号入力Ｄに与えられ
る。

【００５４】一方、パワーオンと共に、プロテクト信号
は、非アクティブ、論理０（ロウレベル）信号が与えら
れていて、この信号はＯＲ回路４５３に与えられる。そ
して、監視制御部３のパワーオンリセット回路３１から
はパワーオン時に論理１（ハイレベル）信号がＯＲ回路
４５３に与えられるので、このＯＲ回路４５３は、論理
１（ハイレベル）信号を出力し、ラッチ４５１のホール
ド（ＨＯＬＤ）入力に与える。

【００５５】これによって、ラッチ４５１は、Ｄ入力に
論理１（ハイレベル）信号をホールド（ラッチ）してＱ
出力から出力する。この出力信号Ｅ（論理１（ハイレベ
ル）信号）は、ＯＲ回路４３とセレクタ４６の制御入力
Ｃ１に与えられる。そして、セレクタ４６は、Ａ１入力
に与えられている０系クロックを信号出力Ｄ１から出力
する。

【００５６】パワーオン後の動作 そして、上述のパ
ワーオンリセットは、電力投入のときから約１００ｍｓ
ｅｃ経過後においては、パワーオンリセット回路３１及
び４１の出力は、論理０（ロウレベル）信号から論理１
（ハイレベル）信号に変化する。従って、監視制御部３
のセレクタ３４２、３４３の制御入力Ｃ１には、論理０
（ロウレベル）信号が与えられる。これによって、セレ
クタ３４２、３４３は信号入力Ａ１と信号出力Ｄ１との
接続から、信号入力Ｂ１と信号出力Ｄ１との接続に変更
される。

【００５７】そして、セレクタ３４２の信号入力Ｂ１に
は、１系故障検出回路３３からの信号が与えられる様に
待機される。また、セレクタ３４３の信号入力Ｂ１に
は、０系故障検出回路３２からの信号が与えられる様に
待機される。

【００５８】上記の様な状態にされた場合でも、選択信
号発生回路３５のＱ出力状態は変化せず、論理１（ハイ
レベル）を出力している。

【００５９】一方、プロテクト信号は、上述から継続し
て非アクティブ、つまり、論理０（ロウレベル）にされ
ているが、監視制御部３のパワーオンリセット回路３１
の出力Ｄが論理１（ハイレベル）信号を出力することに
よって、被制御部４のＯＲ回路４５３に与えられる信号
は論理０（ロウレベル）が与えられる。そして、ＯＲ回
路４５３は、論理０（ロウレベル）信号を出力し、ラッ
チ４５１のホールド（ＨＯＬＤ）入力に与えるので、ラ
ッチ４５１はホールド（ラッチ）状態からスルー（ｔｈ
ｒｏｕｇｈ）状態にされる。従って、ラッチ４５１は、
Ｑ出力として、論理１（ハイレベル）信号の出力を継続
する。

【００６０】監視制御部３の抜き・挿しのときの選択動
作 上記の様な状態で監視制御部３を抜き挿しして
も、上述の設定状態が変更されないことを次に説明す
る。この動作のための前提として、監視制御部３の信号
Ａ、信号Ｃに関わるこの装置へのコネクタ接続ピンの長
さについて、信号Ａのコネクタ接続ピンの長さを、信号
Ｃのコネクタ接続ピンよりも長くしておく。

【００６１】この様なコネクタ接続ピンを前提として、
監視制御部３をこの装置から抜き去る場合には、信号Ａ
よりも信号Ｃが先に接続断とされる。従って、被制御部
４のバッファ４５４の入力側は抵抗Ｒ６を介して＋５Ｖ
にプルアップされているので、論理１（ハイレベル）に
されている。このため、ラッチ４５１のホールド（ＨＯ
ＬＤ）入力には、論理１（ハイレベル）信号が与えられ
る。従って、ラッチ４５１は、ホールド（ラッチ）状態
にされる。

【００６２】次に、信号Ａのコネクタ接続ピンが抜き去
られるので、信号Ａのラッチ４５１のＤ入力への供給が
停止される。従って、ラッチ４５１のＱ出力は、上述の
ときから変化せず、継続して論理１（ハイレベル）信号
を出力しているので、０系クロック選択状態は変化しな
い。

【００６３】そして、次に監視制御部３をこの装置へ挿
し込むと、信号Ｃよりも先に信号Ａのラッチ４５１のＤ
入力への供給が開始される。この後に、信号Ｃのラッチ
４５１のホールド（ＨＯＬＤ）入力への供給が行われる
ので、信号Ａが論理１（ハイレベル）で供給された後
に、信号Ｃが論理０（ロプレベル）で供給されたとして
も、ラッチ４５１は、元の論理１（ハイレベル）出力状
態を変更しない。従って、監視制御部３を抜き挿した後
も、上述の０系クロック選択状態は変更されない。

【００６４】０系故障の場合の動作 次に、例えば、
０系故障検出回路３２が０系クロック発生パッケージ１
０の故障（障害）を検出すると、故障信号として、論理
０（ロウレベル）信号を出力し、セレクタ３４３の信号
入力Ｂ１に与える。

【００６５】そして、このときにセレクタ３４３の制御
入力Ｃ１に対しては、ＮＯＴ回路３６から論理０（ロウ
レベル）信号が与えられており、セレクタ３４３の信号
入力Ｂ１と信号出力Ｄ１とが接続されているので、信号
入力Ｂ１に与えられている、故障信号の論理０（ロウレ
ベル）信号が信号出力Ｄ１から出力され、ＮＡＮＤ回路
３５２のゲート入力に与えられる。このときに、セレク
タ３４２のＤ１出力からは継続して、１系故障検出回路
３３から故障でない旨の、論理１（ハイレベル）信号が
出力され、ＮＡＮＤ回路３５１に与えられている。

【００６６】そして、この故障信号の論理０（ロウレベ
ル）信号によって、選択信号発生回路３５のＮＡＮＤ回
路３５１出力のＱ出力は論理０（ロウレベル）信号を出
力し、バッファ３５３を通じて被制御部４のラッチ４５
１の入力Ｄに与えられる。このときに、このラッチ４５
１のホールド（ＨＯＬＤ）入力には、プロテクト信号と
して非アクティブを表す論理０（ロウレベル）信号が与
えられ、しかも、信号Ｃも論理０（ロウレベル）で与え
られ、ラッチ４５１のホールド（ＨＯＬＤ）入力に与え
られているので、ラッチ４５１はスルー（ｔｈｒｏｕｇ
ｈ）状態される。

【００６７】従って、ラッチ４５１の入力Ｄに与えられ
ている論理０（ロウレベル）信号が出力Ｑから出力さ
れ、セレクタ４６の制御入力Ｃ１に与えられる。しか
も、このＱ出力の論理０（ロウレベル）信号は、ＯＲ回
路４３にも与えられる。これによって、ＯＲ回路４３
は、論理０（ロウレベル）信号を出力し、この信号は監
視制御部３の切替信号入力回路３４に与えられる。

【００６８】一方、この論理０（ロウレベル）信号の制
御入力Ｃ１によって、セレクタ４６は、信号入力Ｂ１に
与えられている１系クロック発生パッケージ２０からの
１系クロックが、セレクタ４６の信号出力Ｄ１から出力
され、各処理パッケージへ供給される。この様にして、
０系クロック発生パッケージ１０の故障によって、１系
クロックへの切り替えが行われる。

【００６９】１系故障の場合の動作 また、一方、１
系故障の場合も、上述の０系の動作と同じ様な動作によ
って、１系クロック出力から０系クロック出力への切り
替え動作が可能となる。つまり、１系故障検出回路３３
は、１系クロック発生パッケージ２０の故障（障害）を
検出すると、論理０（ロウレベル）信号を出力し、この
信号は、セレクタ３４２のＤ１出力から出力され、ＮＡ
ＮＤ回路３５１に与える。一方、０系は故障でないの
で、ＮＡＮＤ回路３５２のゲート入力は論理１（ハイレ
ベル）とされている。これによって、選択信号発生回路
３５のＱ出力は、論理１（ハイレベル）を出力し、選択
指令信号Ａとして、ラッチ４５１のＤ入力に与えられ
る。

【００７０】そして、ラッチ４５１は、スルー（ｔｈｒ
ｏｕｇｈ）状態であるので、Ｄ入力の論理１（ハイレベ
ル）信号をＱ出力し、セレクタ４６の制御入力Ｃ１に与
え、ＯＲ回路４３にも与える。従って、セレクタ４６
は、０系クロックを選択出力する様に切り替える。

【００７１】一実施例の効果 以上の一実施例の２重
化冗長装置によれば、被制御部４にパワーオンリセット
回路４１を設け、この回路の出力信号Ｇを監視制御部３
の切替信号入力回路３４に与えていることで、従来の様
に、初期の系の選択のためのスイッチ設定を行う事無
く、初期においては、パワーオンに伴って、自動的に０
系クロックへの選択を行うことができる。

【００７２】また、監視制御部３をこの装置から抜き、
その後に挿しても、抜き前の系の選択状態が変更される
事無く、系の選択を継続させる事ができる。

【００７３】従って、操作者による系選択の手段を設け
ないので、監視制御部３の抜き挿しにおいて、系選択を
変更して誤る心配がない。しかも、簡単な構成で実現さ
れていて、信頼性の高い系選択を行うことができる。更
に、保守も容易となる。

【００７４】他の実施例 尚、以上の一実施例の図１
においては、パワーオンに伴って、自動的に０系クロッ
クの選択を行う様に構成したが、この０系クロックの選
択の構成に限定するものではない。例えば、パワーオン
に伴って、１系クロックへの選択を行う場合は、図１の
点線部分の回路を図４に示す様な構成とする事によって
実現出来る。

【００７５】即ち、図４において、パワーオンに伴っ
て、パワーリセット信号を論理０（ロウレベル）で出力
し、ＡＮＤ回路４９に与える。そして、ＡＮＤ回路４９
は、ここで、ラッチ４５１のＱ出力がいずれの論理状態
（レベル状態）で在ろうと、ＡＮＤ回路４９出力とし
て、論理０（ロウレベル）を出力する。この論理０（ロ
ウレベル）信号はバッファ４４を通じて監視制御部３へ
供給される。これによって、選択信号Ａとして、論理０
（ロウレベル）信号がラッチ４５１のＤ入力に与えら
れ、ラッチ４５１のＱ出力から論理０（ロウレベル）信
号がセレクタ４６に与えられて、１系クロックが選択さ
れる。

【００７６】また、上述の冗長装置の構成として、図１
の機能ブロックに限定するものではない。例えば、上述
の一実施例においては、この発明を２重化冗長装置に適
用する場合を説明したが、この様な２重化に限定するも
のではない。例えば、３重以上であってもよい。そし
て、３重以上の内のいずれかひとつを選択する構成を取
ることもできる。また、別の構成として、３重以上の内
の２以上を運用系として、残りを予備系として待機させ
る構成としてもよい。

【００７７】更に、上述の一実施例においては、クロッ
ク発生パッケージを冗長系としているが、この様なクロ
ック発生パッケージに限定するものではない。例えば、
処理モジュールや、電力供給（電力処理）モジュールや
その他のものが冗長構成される装置などにおいても適用
することができる。

【００７８】

【発明の効果】以上述べた様にこの発明の冗長装置によ
れば、パワーオン運用系設定手段を備え、監視制御部
は、パワーオン運用系設定信号が供給されると、処理モ
ジュールの内、１又は２以上を運用系とさせるための選
択制御信号を選択部に与え、選択部は選択制御信号によ
って、対応する処理モジュールを運用系として選択する
ことができるので、操作者による冗長系の切り替え操作
を行う必要が無く、簡単な構成で、しかも誤った系の選
択を起こり得なくさせることができる。また、監視制御
部をこの装置から抜き挿しが可能なものとし、そして、
監視制御部の抜き前まで選択部が運用状態とさせている
処理モジュールであることを表す選択状態情報を監視制
御部用として保持出力しているので、抜き後に監視制御
部を挿入した場合は、この保持されている選択状態情報
を使用して抜き前までの状態にさせることができる。

【図面の簡単な説明】

【図１】この発明の一実施例の２重化冗長装置の機能ブ
ロック図である。

【図２】従来例の２重化装置の機能ブロック図である。

【図３】セレクタの機能説明図である。

【図４】他の実施例の説明のための部分説明図である。

【符号の説明】

３…監視制御部、４…被制御部、１０…０系クロック発
生パッケージ、２０…１系クロック発生パッケージ、３
１、４１…パワーオンリセット回路、３２…０系故障検
出回路、３３…１系故障検出回路、３４…切替信号入力
回路、３５…選択信号発生回路、４５…切替被制御回
路、Ａ…選択指令信号、Ｂ…選択中信号、Ｃ…パワーオ
ンリセット信号。

Claims (1)

(57)【特許請求の範囲】
1. 【請求項１】 処理モジュールが少なくとも２以上冗長
   構成され、上記処理モジュールの内、１又は２以上の処
   理モジュールは運用系として選択されて運用され、残り
   の処理モジュールは予備系とされる装置であって、上記
   処理モジュールの動作状態を監視し、運用系の処理モジ
   ュールが障害の場合は、予備系のいずれかの正常な処理
   モジュールを運用系とさせるための選択制御信号を出力
   する監視制御部と、上記選択制御信号が与えられると、
   予備系のいずれかの処理モジュールを運用系とさせる選
   択部とを備えている冗長装置において、 この装置内に対する電力供給に伴って、上記処理モジュ
   ールの内、１又は２以上を運用系とさせるためのパワー
   オン運用系設定信号を上記監視制御部に供給するパワー
   オン運用系設定手段を備え、 上記選択部は、運用系の処理モジュールを表す選択状態
   情報を上記監視制御部用として保持出力し、 上記監視制御部は、上記パワーオン運用系設定信号が供
   給されると、上記処理モジュールの内、１又は２以上を
   運用系とさせるための選択制御信号を上記選択部に与
   え、上記選択部は上記選択制御信号によって、対応する
   処理モジュールを運用系として選択すると共に、 上記監視制御部は、この装置からの抜き挿しを可能と
   し、抜き後の挿入に伴って、上記処理モジュールの内、
   上記選択状態情報に対応する１又は２以上を運用系とさ
   せるため選択制御信号を出力する ことを特徴とする冗長
   装置。