JP3157363B2 - 二重化制御装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、プラント等の制御を二
重化構造で行う二重化制御装置の改良に関するものであ
る。

【０００２】

【従来の技術】従来、処置装置と、周辺機器を接続する
入出力制御装置とが複数のチャネルで接続され、このと
き、処理装置は、何れか一つが稼働状態に、残りが待機
状態に調停される複数の処理部で二重化され、入出力制
御装置は各処理部のチャネルに対応する伝送インタフェ
ース部を備えた二重化制御装置は、例えば、図１に示す
ように、処理装置を構成する演算処理部１及び演算処理
部１１と、入出力制御装置２１とから構成されている。
そして、例えば、演算処理部１が稼働状態であり、演算
処理部１１が待機状態である場合に、周辺機器とのデー
タ伝送を行う場合には、演算処理部１の中央処理装置２
からチャネル番号と、局番設定器２９ａ及び２９ｂによ
って各周辺機器に設定した局番等から構成される指令信
号を、伝送インタフェース部３の指定されたチャネルか
ら入出力制御装置２１に送信する。そして、入出力制御
装置２１の接続処理部２６ａ又は２６ｂにおいて、指令
信号に基づき、指定された局番の周辺機器とのデータ伝
送を行っている。

【０００３】

【発明が解決しようとする課題】従来の二重化制御装置
においては、図１に示すように、演算処理部１及び１１
のチャネルＣＨ０は局番０〜９の周辺機器を接続し、チ
ャネルＣＨ１は、局番１０〜１９の周辺機器を接続する
ように限定している。そのため、例えば、稼働中の演算
処理部１が故障し、演算処理部１での処理を演算処理部
１１で続けて行い、その間に、演算処理部１を他の処理
部と交換する場合等に、交換作業要員が新しい演算処理
部１と入出力制御装置２１との配線を誤って接続した場
合、例えば、演算処理部１のチャネルＣＨ１と伝送イン
タフェース部２５とを接続し、チャネルＣＨ０と伝送イ
ンタフェース部２３とを接続するところを、演算処理部
１のチャネルＣＨ０と伝送インタフェース部２５とを接
続し、チャネルＣＨ１と伝送インタフェース部２３とを
接続してしまったとする。この状態で、演算処理部１が
稼働状態として作動し、例えば、局番“５”及び“１
５”の周辺機器と演算処理部１とを接続する場合、演算
処理部１において、入出力制御装置２１に対して、チャ
ネル番号ＣＨ０で局番“５”及びチャネル番号ＣＨ１で
局番“１５”というような指令が出力されるが、演算処
理部１と入出力制御装置２１とが誤って接続されている
ため、接続処理部２６ａ及び２６ｂでは、局番“５”及
び“１５”の認識を行うことができず、作動しないた
め、演算処理部１と入出力制御装置２１との接続が異常
であることがわかる。しかし、この異常が、伝送インタ
フェースの異常であるのか、または、接続異常であるの
か等の異常原因を迅速に判断することができないという
未解決の課題がある。

【０００４】また、各演算処理部の伝送インタフェース
部の各チャネルで接続可能な局番を限定しない場合に
は、演算処理部において異常が発生して交換する際に、
例えば、演算処理部１のチャネルＣＨ０及びチャネルＣ
Ｈ１を伝送インタフェース部２２及び２３に接続してし
まい、局番“５”を指定した場合に、チャネルＣＨ０及
びＣＨ１が共に、局番“５”を認識してしまい、伝送が
可能になってしまうので、接続異常に気が付かないま
ま、運用にはいる可能性があり、例えば、プラント等の
制御を行っている場合等には、誤った入出力構成でプラ
ントの制御を行うことになり、制御対象のプラントを暴
走させる等のリスクが大きくなってしまうので、この二
重化構成をとることができないという問題がある。

【０００５】そこで、この発明は、上記従来の未解決の
課題に着目してなされたものであり、演算処理部の交換
作業時等に、演算処理部と入出力制御装置とを誤って接
続した場合でも、迅速に接続異常を検出することがで
き、本二重化構成をとることのできる二重化制御装置を
提供することを目的としている。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係わる二重化制御装置においては、処理装
置と、周辺機器を接続する入出力制御装置とが複数のチ
ャネルで接続されると共に、前記処理装置は何れか一つ
が稼働状態に、残りが待機状態に調停される複数の処理
部で二重化され、且つ前記入出力制御装置は各処理部の
チャネルに対応する伝送インタフェース部を備えた二重
化制御装置において、前記各処理部に設けた、伝送開始
時に前記入出力制御装置の各伝送インタフェース部に対
してチャネル番号を含む伝送経路情報を送信する伝送経
路情報送信手段と、前記入出力制御装置の伝送インタフ
ェース部に設けた、稼働状態の処理部から入力された前
記伝送経路情報のうち少なくともチャネル番号を通知情
報として待機状態の処理部に接続されている各伝送イン
タフェース部に転送する通知情報転送手段と、前記各伝
送インタフェース部に設けた、待機状態の処理部からの
伝送経路情報の受信時に前記通知情報を当該待機状態の
処理部に送信する通知情報送信手段と、前記各処理部に
設けた、伝送インタフェース部からの通知情報を受信し
たときに、その受信チャネル番号と通知情報のチャネル
番号とを比較し両者が不一致であるときに接続異常と判
定する異常判定手段とを備えたことを特徴としている。

【０００７】

【作用】本発明においては、各処理部の伝送経路情報送
信手段によって入出力制御装置の各伝送インタフェース
部に対してチャネル番号を含む伝送経路情報を送信し、
入出力制御装置の伝送インタフェース部において、通知
情報転送手段により、稼働状態の処理部から入力された
伝送経路情報のチャネル番号を通知情報として待機状態
の処理部に接続されている伝送インタフェース部に転送
し、待機状態の処理部からの伝送経路情報を受信したと
き、通知情報送信手段によって、通知情報転送手段によ
り転送された通知情報を待機状態の処理部に送信する。
各処理部では、異常判定手段によって、伝送インタフェ
ース部からの通知情報を受信したときに、その受信チャ
ネル番号と通知情報のチャネル番号とを比較し両者が不
一致であるときに、接続異常と判定し、処理部の動作を
停止する。

【０００８】

【実施例】以下に、本発明の実施例を図面に基づいて説
明する。図１は、本発明の一実施例を示す概略構成図で
ある。二重化制御装置は、処理装置を構成する処理部と
しての演算処理部１と演算処理部１１と、入出力制御装
置２１とから構成され、演算処理部１及び演算処理部１
１と入出力制御装置２１とがそれぞれ２系統づつ接続さ
れ、また演算処理部１と演算処理部１１とがバス１０に
よって接続されている。そして、入出力制御装置２１
と、複数の周辺機器とが接続されている。

【０００９】演算処理部１と演算処理部１１とは、同一
構成であり、演算処理部１は、中央処理装置２と、入出
力制御装置２１との伝送制御を行う伝送インタフェース
部３とを有し、伝送インタフェース部３は、中央処理装
置２からの周辺機器の動作開始指令に基づいて、指定さ
れたチャネルＣＨ０又はチャネルＣＨ１の何れかを介し
て入出力制御装置２１とのデータの授受を行う。また、
起動時及びその後定期的に、割り込み処理で、入出力制
御装置２１の、演算処理部１と接続されている各伝送イ
ンタフェース部に対し、稼働状態である場合には、稼働
状態であることと、自分自身のチャネル番号と、チャネ
ル番号イネーブル情報とをチャネル番号ファイルＦとし
て送信し、続いて、入出力制御装置２１の構成を認識す
るためのイニシャル伝送を行い、その後、中央処理装置
２からの指令に基づいて所定のデータ伝送を行う。ここ
で、チャネル番号ファイルＦが伝送経路情報に対応して
いる。

【００１０】一方、演算処理部１が、待機状態の場合に
は、待機状態であることをチャネル番号ファイルＦとし
て送信した後、イニシャル伝送を行い、その後、定期的
にイニシャル伝送を行う。演算処理部１１は、中央処理
装置１２と、入出力制御装置２１との伝送制御を行う伝
送インタフェース部１３とを有し、中央処理装置１２
は、中央処理装置２に対応し、伝送インタフェース部１
３は、伝送インタフェース部３に対応し、演算処理部１
と同様に、入出力制御装置２１との通信制御を行う。

【００１１】そして、これら演算処理部１及び１１は、
常に稼働状態として作動できるように内部バス１０を介
して相互に所定のデータ授受を行う。図２は、チャネル
番号ファイルＦの構成を示したものである。チャネル番
号ファイルＦは、例えば、８ビットで構成され、右側を
最上位ビットＭＳＢとし、３ビット目及び４ビット目が
チャネル番号を表し、５ビット目がチャネル番号イネー
ブル情報を表し、最上位ビットＭＳＢが稼働状態である
か待機状態であるかを表している。例えば、稼働状態で
ある場合には、最上位ビットＭＳＢに“１”を設定し、
チャネル番号イネーブルの状態である場合には、５ビッ
ト目に“１”を設定する。

【００１２】入出力制御装置２１は、演算処理部１のチ
ャネルＣＨ０と接続される伝送インタフェース部２３
と、演算処理部１のチャネルＣＨ１と接続される伝送イ
ンタフェース部２５と、演算処理部１１のチャネルＣＨ
０と接続される伝送インタフェース部２２と、演算処理
部１１のチャネルＣＨ１と接続される伝送インタフェー
ス部２４と、これら伝送インタフェース部と周辺機器と
を連接する接続処理部２６ａ及び２６ｂと、周辺機器の
局番を設定する局番設定器２９ａ及び２９ｂとから構成
されている。そして、各演算処理部のチャネルＣＨ１と
接続される伝送インタフェース部２４と２５とが内部バ
ス２７を介して接続処理部２６ｂと接続され、各演算処
理部のチャネルＣＨ０と接続される伝送インタフェース
部２２と２３とが内部バス２８を介して接続処理部２６
ａと接続されている。

【００１３】接続処理部２６ａは、各演算処理部からの
指令に基づき、局番設定器２９ａにより局番０〜９に設
定した各周辺機器と、各演算処理部のチャネルＣＨ０と
の間での所定のデータの入出力を行う。同様に、接続処
理部２６ｂは、演算処理部からの指令に基づいて、局番
設定器２９ｂにより局番１０〜１９に設定した各周辺機
器と、各演算処理部のチャネルＣＨ１との間での所定の
データの入出力を行う。

【００１４】各伝送インタフェース部２２〜２５は、接
続されている演算処理部との通信処理を行うと共に、演
算処理部からチャネル番号ファイルＦを受信し、図３に
示す処理手順によって処理を行う。図３のフローチャー
トにおいて、伝送インタフェース部２２〜２５は、ま
ず、チャネル番号ファイルＦを受信したか否かを判定し
（ステップＳ３１）、チャネル番号ファイルＦを受信し
たとき、ステップＳ３２に移行し、チャネル番号ファイ
ルＦを参照し、チャネル番号ファイルＦを受信した伝送
インタフェース部と接続されている演算処理部が稼働状
態であるか否かを判定する。

【００１５】そして、チャネル番号ファイルＦを受信し
た伝送インタフェース部と接続されている演算処理部が
稼働状態であると判定した場合には、ステップＳ３３に
移行し、受信したチャネル番号ファイルＦの３〜５ビッ
ト目、すなわち、チャネル番号とチャネル番号イネーブ
ル情報とから通知情報を生成し、内部バス２７、又は、
２８を介して接続されている他方の伝送インタフェース
部に転送する。

【００１６】一方、ステップＳ３２において、チャネル
番号ファイルＦを受信した伝送インタフェース部と接続
されている演算処理部が稼働状態ではないと判定した場
合には、ステップＳ３４に移行し、内部バス２７、又
は、２８を介して接続されている他方の伝送インタフェ
ース部から通知情報を受信し、ステップＳ３５で、受信
した通知情報を、イニシャル伝送の応答データに付加し
て演算処理部に送信し、終了する。

【００１７】なお、チャネル番号ファイルＦ及び通知情
報を、入出力制御装置２１と各演算処理部との間で送信
する伝送プロトコルは、イニシャル伝送時の伝送プロト
コトルと同一であるものとする。ここで、ステップＳ３
１〜３３が、通知情報転送手段に対応し、ステップＳ３
４〜Ｓ３５が通知情報送信手段に対応している。

【００１８】図４は、演算処理部の中央処理装置の処理
手順を示す、フローチャートである。まず、ステップＳ
１において、自分自身が稼働状態であるか否かを判定
し、稼働状態である場合には、ステップＳ２に移行す
る。そして、稼働状態であることと、送信するチャネル
番号と、チャネル番号イネーブル情報とから構成される
チャネル番号ファイルＦをチャネルＣＨ０とチャネルＣ
Ｈ１とに対して作成し、ステップＳ３に移行する。

【００１９】ステップＳ３では、作成したチャネル番号
ファイルＦを入出力制御装置２１に送信し、次いで、ス
テップＳ４において、入出力制御装置２１の構成を確認
するイニシャル伝送を行う。そして、ステップＳ５に移
行して、所定の通信を行い、ステップＳ６で、所定の通
信が終了したか否かを判定し、所定の通信が終了したと
き、処理を終了する。

【００２０】一方、ステップＳ１において、稼働状態で
ないと判定した場合には、ステップＳ１１に移行し、待
機状態であるという情報を有するチャネル番号ファイル
Ｆを作成する。そして、ステップＳ１２に移行して、チ
ャネル番号ファイルＦを入出力制御装置２１に伝送し、
ステップＳ１３において、入出力制御装置２１の構成を
確認するイニシャル伝送を行う。次いで、ステップＳ１
４に移行して、イニシャル伝送の応答として、所定の応
答データと通知情報とを受信する。

【００２１】そして、ステップＳ１５において、受信し
た通知情報を参照し、チャネル番号イネーブルでない場
合には、処理を終了し、チャネル番号イネーブルである
場合には、ステップＳ１６に移行する。ステップＳ１６
では、通知情報を受信したチャネル番号と通知情報に格
納されたチャネル番号とが等しいか否かを判定し、チャ
ネル番号が共に等しい場合には、処理を終了する。

【００２２】一方、ステップＳ１６で、通知情報を受信
したチャネル番号と通知情報に格納されたチャネル番号
とが等しくない場合には、ステップＳ１７に移行し、接
続異常と判定して異常を通知し、演算処理部では、全て
の処理を停止する。ここで、ステップＳ１〜ステップＳ
１３が伝送経路情報送信手段に対応し、ステップＳ１４
〜ステップＳ１７が、異常判定手段に対応している。

【００２３】したがって、例えば、二重化制御装置が正
常に作動中に、稼働状態の演算処理部に異常が発生し、
そのため、待機状態の演算処理部を作動させ、異常が発
生した演算処理部を交換したとする。ここで、交換した
演算処理部を演算処理部１１、待機状態から稼働状態に
なった演算処理部を演算処理部１とする。そして、この
とき、交換作業時に接続を誤り、本来ならば、演算処理
部１１のチャネルＣＨ０と伝送インタフェース部２２と
を接続し、演算処理部１１のチャネルＣＨ１と伝送イン
タフェース部２４とを接続するところを、図５に示すよ
うに、演算処理部１１のチャネルＣＨ０と伝送インタフ
ェース部２４とを接続し、演算処理部１１のチャネルＣ
Ｈ１と伝送インタフェース部２２とを接続してしまった
ものとする。

【００２４】この状態で二重化制御装置を起動させる
と、稼働状態の演算処理部１の中央処理装置２は、伝送
インタフェース部３のチャネルＣＨ０から入出力制御装
置２１に、稼働状態であり、チャネル番号は“０”、チ
ャネル番号イネーブルであるとしてチャネル番号ファイ
ルＦを送信し、続いて、イニシャル伝送を行い、所定の
入出力データの伝送を行う。

【００２５】演算処理部１のチャネルＣＨ０と接続され
た伝送インタフェース部２３では、演算処理部１が稼働
状態であることを認識すると共に、チャネル番号ファイ
ルＦから、チャネル番号は“０”、チャネル番号イネー
ブルであるという通知情報を生成し、通知情報を伝送イ
ンタフェース部２２に、内部バス２８を介して転送す
る。

【００２６】同様に、伝送インタフェース部３のチャネ
ルＣＨ１から入出力制御装置２１に、稼働状態であり、
チャネル番号は“１”、チャネル番号イネーブルである
としてチャネル番号ファイルＦを送信し、続いてイニシ
ャル伝送を実行し、入出力データの伝送を行う。演算処
理部１のチャネルＣＨ１と接続された伝送インタフェー
ス部２５では、演算処理部１が稼働状態であることを認
識すると共に、チャネル番号ファイルＦからチャネル番
号は“１”、チャネル番号イネーブルであるという通知
情報を生成し、内部バス２７を介して、伝送インタフェ
ース部２４に、通知情報を転送する。

【００２７】一方、待機状態の演算処理部１１の中央処
理装置１２は、伝送インタフェース部１３のチャネルＣ
Ｈ０から入出力制御装置２１に、待機状態であるとして
チャネル番号ファイルＦを送信し、続いてイニシャル伝
送を行う。演算処理部１１のチャネルＣＨ０と接続され
た伝送インタフェース部２４では、伝送インタフェース
部２４と接続されている演算処理部１１が待機状態であ
ることを認識し、内部バス２７を介して伝送インタフェ
ース部２５から、チャネル番号は“１”、チャネル番号
イネーブルであるという通知情報を受信し、イニシャル
伝送の応答データに、受信した通知情報を付加して、演
算処理部１１に送信する。

【００２８】同様に、演算処理部１１の中央処理装置１
２は、伝送インタフェース部１３のチャネルＣＨ１から
入出力制御装置２１に、待機状態であるとしてチャネル
番号ファイルＦを送信し、続いてイニシャル伝送を行
う。演算処理部１１のチャネルＣＨ１と接続された伝送
インタフェース部２２では、伝送インタフェース部２２
と接続されている演算処理部１１が待機状態であること
を認識し、内部バス２８を介して伝送インタフェース部
２３から、チャネル番号は“０”、チャネル番号イネー
ブルであるという通知情報を受信し、イニシャル伝送の
応答データに、受信した通知情報を付加して、演算処理
部１１に送信する。

【００２９】そして、演算処理部１１では、伝送インタ
フェース部２２からの通知情報をチャネルＣＨ１を介し
て中央処理装置１２に入力し、中央処理装置１２では、
通知情報を参照して、チャネル番号イネーブルであるこ
とを確認した後、通知情報を受信したチャネル番号と、
通知情報に格納されているチャネル番号とを比較する。
この場合、通知情報に格納されたチャネル番号はＣＨ０
であり、通知情報を受信したチャネル番号はＣＨ１であ
り、両者が異なるので、接続異常と判定し、演算処理部
１１の動作を停止する。

【００３０】同様に、演算処理部１１では、伝送インタ
フェース部２４からの通知情報をチャネルＣＨ０を介し
て中央処理装置１２に入力し、中央処理装置１２では、
通知情報を参照して、チャネル番号イネーブルであるこ
とを確認し、通知情報に格納されたチャネル番号はＣＨ
１であるのに対し、通知情報を受信したチャネル番号は
ＣＨ０であり、両者が異なるので、接続異常と判定し、
演算処理部１１の動作を停止する。

【００３１】これに対し、例えば、図１に示すように、
演算処理部の交換作業が正常に行われ、演算処理部１１
と入出力制御装置２１とが、正常に接続されている場合
には、演算処理部１から、稼働状態であり、チャネル番
号はＣＨ０、チャネル番号イネーブルというチャネル番
号ファイルＦが、伝送インタフェース部２３に送信さ
れ、また、稼働状態であり、チャネル番号はＣＨ１、チ
ャネル番号イネーブルというチャネル番号ファイルＦ
が、伝送インタフェース部２５に送信される。そして、
伝送インタフェース部２３では、演算処理部１からのチ
ャネル番号ファイルＦから、チャネル番号は“０”、チ
ャネル番号イネーブルであるという通知情報を生成し
て、内部バス２８を介して、伝送インタフェース部２２
に通知情報を転送し、伝送インタフェース部２２から、
通知情報を演算処理部１１に送信する。

【００３２】演算処理部１１では、これをチャネルＣＨ
０を介して中央処理装置１２で受信する。同様に、伝送
インタフェース部２５では、演算処理部１からのチャネ
ル番号ファイルＦから、チャネル番号は“１”、チャネ
ル番号イネーブルであるという通知情報を生成し、内部
バス２７を介して、伝送インタフェース部２４に通知情
報を転送し、伝送インタフェース部２４から、通知情報
を演算処理部１１に送信する。

【００３３】演算処理部１１では、これをチャネルＣＨ
１を介して中央処理装置１２で受信する。そして、演算
処理部１１の中央処理装置１２では、チャネル番号ＣＨ
０で受信した通知情報に格納されているチャネル番号は
ＣＨ０であり、通知情報を受信したチャネル番号と通知
情報に格納されているチャネル番号とが同一であるの
で、接続が正常に行われているものと判定し、同様に、
チャネル番号ＣＨ１で受信した通知情報に格納されてい
るチャネル番号はＣＨ１であり、これらが同一であるの
で、接続が正常に行われているものと判定する。そし
て、演算処理部１１では、周辺機器と所定のデータ伝送
を行う。

【００３４】したがって、稼働状態の演算処理部１か
ら、各チャネル毎に、チャネル番号等のチャネル番号フ
ァイルＦを入出力制御装置２１に送信し、入出力制御装
置２１では、各伝送インタフェース部において、受信し
たチャネル番号ファイルＦからチャネル番号とチャネル
番号イネーブルとからなる通知情報を生成し、待機状態
の演算処理部１１に送信する。そして、演算処理部１１
において、通知情報を受信したチャネル番号と、通知情
報に格納されたチャネル番号とを比較し、これらが同一
でないとき、接続異常と判定することによって、稼働状
態の演算処理部を停止させることなく、演算処理部１及
び１１と入出力制御装置２１との接続異常を容易確実に
発見することができるので、本二重化構成を実現するこ
とができ、また、接続異常による制御対象システムの暴
走等を防止することができる。

【００３５】また、接続異常がある場合には、起動後直
ちに異常を検出して停止するので、交換時間の短縮が可
能であり、動作中での異常検出による二重化制御装置の
停止を防止することができる。なお、上記実施例におい
ては、演算処理部１及び１１は、２チャネルを有するよ
うになされているが、３チャネル、また、それ以上のチ
ャネル数を有することも可能である。

【００３６】また、上記実施例においては、演算処理部
１及び１１のチャネルＣＨ０には局番０〜９を、チャネ
ルＣＨ１には局番１０〜１９を設定するように限定して
いるが、チャネルＣＨ０及びＣＨ１は、局番０〜１９の
何れをも設定することができるようにすることも可能で
ある。

【００３７】

【発明の効果】以上説明したように、本発明に係わる二
重化制御装置によれば、各処理部に設けた伝送経路情報
送信手段によって、入出力制御装置の各伝送インタフェ
ース部に対してチャネル番号を含む伝送経路情報を送信
し、入出力制御装置の伝送インタフェース部に設けた通
知情報転送手段によって、稼働状態の処理部から入力さ
れた伝送経路情報をもとに通知情報を生成して待機状態
の処理部に接続されている各伝送インタフェース部に転
送し、さらに、通知情報送信手段によって通知情報を待
機状態の処理部に送信し、各処理部に設けた異常判定手
段によって、受信チャネル番号と通知情報のチャネル番
号とを比較し、両者が不一致であるとき接続異常と判定
することによって、迅速に、かつ、確実に接続異常を検
出することができる。

【図面の簡単な説明】

【図１】本発明による二重化制御装置の概略構成図であ
る。

【図２】チャネル番号ファイルＦの構成を示す説明図で
ある。

【図３】伝送インタフェース部の処理手順を示すフロー
チャートである。

【図４】演算処理部の処理手順を示すフローチャートで
ある。

【図５】本実施例の動作説明に供する説明図である。

【符号の説明】

１、１１ 演算処理部 ２２、２３、２４、２５ 伝送インタフェース部 ２１ 入出力制御装置

フロントページの続き (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 11/00 G06F 11/20 G06F 13/00 G06F 13/12

Claims (1)

(57)【特許請求の範囲】
1. 【請求項１】 処理装置と、周辺機器を接続する入出力
   制御装置とが複数のチャネルで接続されると共に、前記
   処理装置は何れか一つが稼働状態に、残りが待機状態に
   調停される複数の処理部で二重化され、且つ前記入出力
   制御装置は各処理部のチャネルに対応する伝送インタフ
   ェース部を備えた二重化制御装置において、前記各処理
   部に設けた、前記入出力制御装置の各伝送インタフェー
   ス部に対してチャネル番号を含む伝送経路情報を送信す
   る伝送経路情報送信手段と、前記入出力制御装置の伝送
   インタフェース部に設けた、稼働状態の処理部から入力
   された前記伝送経路情報のうち少なくともチャネル番号
   を通知情報として待機状態の処理部に接続されている各
   伝送インタフェース部に転送する通知情報転送手段と、
   前記各伝送インタフェース部に設けた、待機状態の処理
   部からの伝送経路情報の受信時に前記通知情報を当該待
   機状態の処理部に送信する通知情報送信手段と、前記各
   処理部に設けた、伝送インタフェース部からの通知情報
   を受信したときに、その受信チャネル番号と通知情報の
   チャネル番号とを比較し両者が不一致であるときに接続
   異常と判定する異常判定手段とを備えたことを特徴とす
   る二重化制御装置。