JP3374067B2 - 分散監視制御システムとそのデータベース切替え方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、電力系統
監視制御システム等、複数の分散化された計算機により
構成される分散監視制御システムと、かかるシステムに
おけるデータベース切替え方法に関する。

【０００２】

【従来の技術】一般的に、電力系統を構成する設備には
発電機、送電線、変圧器、開閉器等が含まれており、か
かる電力系統を監視・制御する電力系統監視制御システ
ムでは、これらの構成設備に関するデータが、種類別に
レコードを構成しており、さらに、これらレコードがま
とまって、いわゆる、設備データベースを形成してい
る。

【０００３】ところで、かかる電力系統設備は、年々拡
大・複雑化しており、そのための電力系統監視制御シス
テムも、また、高性能化、高信頼性化が望まれている。
そのため、電力系統監視制御システムは、多重化、分散
化のシステム構成が採用されており、かかるシステムで
は、複数の計算機から成り立っている。そのため、シス
テムが複雑化する一方で、日々変化する電力系統設備に
適合して、システムで保持している設備データを、頻繁
に変更しなければならない。

【０００４】従来、電力系統に追加・削除・変更（例え
ば、送電線の追加、変電所の増設、容量の変更等）があ
った場合における設備データベースの切替え方式として
は、例えば、特開平５−２０４７３７号公報等で開示さ
れているものが知られている。つまり、設備データベー
スをメンテナンスしている間、オンライン業務に影響を
与えないように、オンライン業務で使用するオンライン
用設備データベースとは別に、オフラインで変更できる
メンテナンス用設備データベースを持ち、さらに、オフ
ラインで設備データベースを変更した後に、一括して、
上記変更したメンテナンス用設備データベースをオンラ
イン用設備データベースへ更新できる機能を持つもので
ある。

【０００５】

【発明が解決しようとする課題】ところで、上記特開平
５−２０４７３７号公報により知られた設備データベー
スの切替え方式では、いわゆるシングル系の計算機シス
テムにおいて実現されているが、しかしながら、これ
を、上記複数の計算機から構成される分散型の多重系計
算機システムに応用すると、例えば、図１２に示すよう
になる。なお、この図１２は、オンライン業務を行う２
重系の主計算機Ａ、Ｂと、オンライン業務を模擬（シミ
ュレーション）する試験計算機Ｃ、設備データベースを
メンテナンスするメンテナンス計算機Ｄとから成るシス
テムの例を示したものである。なお、同図において、主
計算機Ａ，Ｂ及び試験計算機Ｃは、オンライン用設備デ
ータベース１０４、２０４、３０４を持ち、メンテナン
ス計算機Ｄは、メンテナンス用設備データベース８を持
つ構成となる。試験計算機Ｃは、オンライン用ＤＢを使
ってのオンライン業務の模擬試験、オンライン用ＤＢ自
体の模擬試験を行う。この模擬試験とは、模擬的な試験
（ソフトウェア上でのシミュレーション試験）であり、
実際のオンライン業務にたずさわっての試験ではない。

【０００６】かかる構成において、オンライン用設備デ
ータベース１０４、２０４、３０４は、電力系統の電圧
や電流の監視や発電機制御、開閉器の入／切操作指令等
のオンライン業務を行っているオンライン業務処理機能
部１０１、２０１、３０１で使用され、一方、メンテナ
ンス用設備データベース８は、設備データの変更・追加
・削除といったメンテナンスを行う設備データベース変
更機能部７で使用されることとなる。

【０００７】続いて、上記の構成における一般的な設備
データベース切替え方法による手順を、添付の図１３を
用いて説明する。そのための前提条件は以下の通りであ
る。 （１）、主計算機ＡとＢとは二重系をなし、主計算機
Ａ、Ｂには、既に設備データベースがＤＢ１０４、２０
４に格納されている。ＤＢ１０４、２０４は全く同一内
容である。 （２）、主計算機Ａは、マスタ系としてオンライン業務
を運用中、主計算機Ｂは、オフライン化しており、且つ
主計算機Ａのスレーブ系をなしている。ここでは、ま
ず、設備データベースを全て再作成すると時間がかかり
効率が悪いので、オンライン用設備データベースと同じ
値の初期値を持ったメンテナンス用設備データベース８
に対して、例えば、キーボードからのキャラクターコー
ド形式の変更指示データをデータ入力装置６より入力
し、これを設備データベース変更機能部７により展開し
て、メンテナンス用設備データベース８を変更するもの
とする。この処理を行うのがステップＳ１である。

【０００８】次に、試験計算機Ｃの設備データベース切
替機能部３０３により、そのオンライン用設備データベ
ース３０４を、上記で変更したメンテナンス用設備デー
タベース８の値で一括更新し（Ｓ２）、この更新された
オンライン用設備データベースを試験計算機Ｃで模擬試
験する（Ｓ３）。この試験計算機Ｃによる模擬試験によ
って更新されたオンライン用設備データベースに問題が
ないか否か判断し（Ｓ４）、その結果、問題がある場合
は（すなわち、「Ｎｏ」の場合）、再度、上記メンテナ
ンス用設備データベースの変更のステップ（Ｓ１）から
やり直す。

【０００９】一方、上記ステップ（Ｓ４）での試験にて
問題がない場合（すなわち、「Ｙｅｓ」の場合）は、ま
ず、運用中であった主計算機Ａをオフライン且つ待機系
であった主計算機Ｂをオンラインとし（Ｓ５）、設備デ
ータ切替機能部１０３により、主計算機Ａのオンライン
用設備データベース１０４を上記変更したメンテナンス
用設備データベース８の値で一括更新する（Ｓ６）。次
いで、主計算機Ｂをオフライン且つ主計算機Ａをオンラ
インにし（Ｓ７）、設備データ切替機能部２０３によ
り、主計算機Ｂのオンライン用設備データベース２０４
を変更したメンテナンス用設備データベース８の値で一
括更新する（Ｓ８）。以上の手順により設備データベー
スの更新及び切り替えが完了する。もし、ステップＳ８
の後で、その切替後の主計算機Ｂをマスタ系として使う
場合には、ステップＳ９に示すように主計算機Ｂをオン
ライン化し、主計算機Ａをオフライン化する。また、２
重系Ａ、Ｂ同時運用やクロックにより定期切替（即ち、
マスタＡ・スレーブＢ→マスタＢ・スレーブＡ→…）を
行っている場合等種々使用例があるが、図１３はそうし
た使用例に応じて変わることは言うまでもない。

【００１０】このように、従来の技術になる設備データ
ベース切替え方式を分散型の計算機システムからなる電
力系統監視制御システムに適用した場合において、設備
データベースの切替えは可能であるものの、しかしなが
ら、各計算機で保持している設備データベースの過渡状
態が分からず、そのため、次のような処理に対して、イ
ンターロック（誤入力の抑止）がかからないという問題
点が指摘される。

【００１１】（１）試験途中またはオンライン用として
確定している設備データベースをメンテナンス計算機で
変更してしまう。 （２）メンテナンス途中の設備データベースを試験計算
機または主計算機のオンライン用設備データベースへ更
新してしまう。 （３）試験途中の設備データベースを主計算機のオンラ
イン用設備データベースへ更新してしまう。 （４）試験結果が異常である設備データベースを主計算
機のオンライン用設備データベースへ更新してしまう。

【００１２】さらに、上記の多重系の計算機システムに
おいては、図１３におけるステップＳ５〜Ｓ８（Ｓ９）
の間で、その一部の系がオフラインとなり、ＭＴＢＦ
（平均故障間隔）が小さくなる。特に、上記図１２に示
した２重系の計算機システムでは、ステップＳ７で計算
機Ｂがオフラインになると計算機Ａの単独運転となり、
オンライン／オフライン切替え時におけるソフトエラ
ー、ハードエラー、または、切り替わった新しいオンラ
イン設備データに不良があった場合の動作不良等によ
り、全系システムダウンとなる可能性がある。しかしな
がら、上述の従来の技術では、かかる場合におけるフェ
ールセーフのためのソフトが確保されていなかった。

【００１３】本発明の目的は、上記の従来技術における
問題点に鑑み、特に、設備データベースのメンテナンス
途中、試験途中、または、試験結果が異常である設備デ
ータベースを誤ってオンライン用設備データベースへ書
き込んで更新したり、あるいは、試験後にオンライン用
として確定した設備データベースを誤って変更したりす
ることがないように、自動インターロック機能を設け、
さらには、主計算機においてオンラインの設備データベ
ースを切り替える時のフェールセーフを確保することの
可能な電力系統監視制御等に適した、分散監視制御シス
テムとそのデータベース切替え方法を提供することにあ
る。

【００１４】

【課題を解決するための手段】上記の目的を達成べく、
本発明によれば、まず、複数の計算機により構成される
分散監視制御システムであって、それぞれに設備データ
を記憶したオンライン用設備データベースを備えた少な
くとも２台の主計算機と、前記主計算機のオンライン用
設備データベースをメンテナンスするためのメンテナン
ス用設備データベースを備えたメンテナンス計算機と、
オンライン用設備データベースを備えかつ前記メンテナ
ンス計算機により作成されたメンテナンス用設備データ
ベースをそのオンライン用設備データベースに切替えて
その試験を行う試験計算機と、を備えた分散監視制御シ
ステムにおいて、さらに、前記各計算機における前記オ
ンライン用設備データベース及び前記メンテナンス用設
備データベースの状態を保有する設備データ状態テーブ
ルを共通に設け、前記各計算機は、前記共通の設備デー
タ状態テーブル内に保持された前記データベースの状態
により、その切替の可否を判断する分散監視制御システ
ムが提供される。

【００１５】また、本発明によれば、前記に記載した分
散監視制御システムにおいて、さらに、前記主計算機
は、当該主計算機におけるエラーを検出する異常検出機
能を備えたものが提供される。

【００１６】また、本発明によれば、前記に記載した分
散監視制御システムにおいて、さらに、前記主計算機及
び前記試験計算機は、それぞれ、当該計算機のオンライ
ン用設備データベースを前記メンテナンス用設備データ
ベースへ切り替える設備データベース切替機能部を備え
ている。

【００１７】さらに、本発明によれば、前記に記載した
分散監視制御システムにおいて、前記各計算機は、前記
各計算機のオンライン用設備データベースの過渡状態で
の切替を禁止するインターロック機能を有するものであ
る。

【００１８】また、本発明によれば、前記に記載した分
散監視制御システムにおいて、前記主計算機は、互いの
オンライン用設備データベースの切替え時における異常
を検出してバックアップするフェールセーフ機能を備え
たものである。

【００１９】加えて、本発明によれば、やはり、上記の
目的を達成すべく、それぞれに設備データを記憶したオ
ンライン用設備データベースを備えた少なくとも２台の
主計算機と、前記主計算機のオンライン用設備データベ
ースをメンテナンスするためのメンテナンス用設備デー
タベースを備えたメンテナンス計算機と、オンライン用
設備データベースを備え、かつ、前記メンテナンス計算
機により作成されたメンテナンス用設備データベースを
そのオンライン用設備データベースに更新してその試験
を行う試験計算機とを備えた分散監視制御システムにお
いて、前記主計算機におけるデータベースを切り替える
ためのデータベース切替え方法であって、さらに、共通
に設けた設備データ状態テーブルに前記各計算機におけ
る前記オンライン用設備データベース及び前記メンテナ
ンス用設備データベースの状態を保有すると共に、前記
共通の設備データ状態テーブル内に保持された前記デー
タベースの状態により、前記各計算機における前記オン
ライン用設備データベースの更新の可否を判断する分散
監視制御システムにおけるデータベース切替え方法が提
供される。

【００２０】すなわち、本発明によれば、従来の機能に
加えて、各計算機で保持している設備データベースの過
渡状態と設備データベース切替え時の計算機異常状態を
記憶する設備データ状態テーブルを共有記憶装置に設け
ることと、設備データベースの過渡状態によりデータベ
ース更新にインターロックをかける設備データ更新機能
部と設備データ変更機能部と、設備データベース切替え
時に計算機の異常状態を検出し設備データ状態テーブル
に書き込む異常検出機能部を各計算機に設けることで達
成される。

【００２１】

【発明の実施の形態】以下、本発明の実施の形態につい
て、添付の図面を参照しながら、詳細に説明する。ま
ず、図１は、本発明の一実施の形態になる電力系統監視
制御システムの構成例を示す機能ブロック図である。な
お、同図からも明らかなように、本発明の一実施の形態
になる電力系統監視制御システムは、電力系統における
監視制御をオンラインで実行する二重系の主計算機１、
２（Ａ、Ｂ）、設備データベースのメンテナンスのため
の試験計算機３（Ｃ）、設備データベースのメンテナン
スを実行するためのメンテナンス計算機４（Ｄ）と、さ
らに、共有メモリ１０である設備データ状態テーブル５
とから構成されている。

【００２２】また、この図における符号１０１、１０
４、２０１、２０４、３０１、３０４、６、８は、上記
図１２におけると同様、それぞれ、主計算機Ａのオンラ
イン業務処理機能部とそのオンライン用設備データベー
ス、主計算機Ｂのオンライン業務処理機能部とそのオン
ライン用設備データベース、試験計算機Ｃのオンライン
業務処理機能部とそのオンライン用設備データベース、
メンテナンス計算機Ｄのデータ入力装置とそのメンテナ
ンス用設備データベースである。また、この図における
符号１０３、２０３、３０３、７は、主計算機Ａの設備
データベース（ＤＢ）切替機能部、主計算機Ｂの設備デ
ータベース切替機能部、試験計算機Ｃの設備データベー
ス切替機能部、そして、メンテナンス計算機Ｄの設備デ
ータベース切替機能部である。そして、上記の設備デー
タ状態テーブル５は、上記複数の計算機に対しての共有
記憶装置１０内に設けられており、各計算機（図１の主
計算機ＡとＢ）で保持している設備データベースの過渡
状態と、設備データベース切替え時における計算機の異
常状態を記憶する。また、図中の符号１０２，２０２
は、主計算機Ａの異常検出機能部、主計算機Ｂの異常検
出機能部である。

【００２３】次に、上記共有記憶装置内に設けられた設
備データ状態テーブル５の構成の一例を添付の図２に示
す。この設備データ状態テーブル５は、図からも明らか
なように、図（ａ）に示すデータベース状態テーブル５
０１と、図（ｂ）に示す件名状態テーブル５０２とから
構成される。なお、データベース状態テーブル５０１
は、各計算機で保持している設備データベースの「件名
Ｎｏ．」と、主計算機において現在保持している設備デ
ータベースへ切り替えた時に異常が発生したかどうかを
示す「切替状態」（正常か異常かを示す）とを記憶する
が、これらの内容は時間の経過と共に変化する。ここ
で、件名はデータベースの来歴を区別するもので、上記
「件名Ｎｏ．」はその識別子である。そして、この「件
名Ｎｏ．」は整数値（例えば、１〜７）を取り、「切替
状態」には、計算機状態は正常か異常かのフラグ値を取
る。例えば、その運用中にソフトエラーやハードエラー
が発生すれば、その発生した異常によりフラグをオン状
態にする。

【００２４】他方、件名状態テーブル５０２は、設備デ
ータベースの過渡状態を件名Ｎｏ．に対応づけたテーブ
ルである。この過渡状態とは、「運用完了」を“１”、
「運用中」を“２”、「切替中」を“３”、「切替待」
を“４”、「試験中」を“５”、「試験待」を“６”、
「作成中」を“７”、「作成待」を“８”として指定し
た。なお、ここで、これらの過渡状態が、上記図１３に
も示したと同様の、一般的な設備データベース切替え方
法における各ステップとの対応において、図３により示
されている。

【００２５】ここで、図２（ａ）のテーブル５０１は、
主計算機Ａ、Ｂが運用中（件名Ｎｏ．=２）で切替正
常、計算機Ｃ、Ｄが試験中（件名Ｎｏ．=５）であると
の過度状態を示している。ここで運用中とは、設備デー
タベースに基づいて実際に計算機が動作中（動作可能状
態を含む）を示し、試験中とは、データベースの模擬試
験を行っている状態を示す。図４には、テーブル５０１
での、初期状態から切替えを行い、最終的に運用状態に
入るまでの時間推移を示す。

【００２６】図４では件名状態テーブル５０２は、固定
化した内容であるが、可変化するやり方もある。過度状
態においては、最大３つの件名（これは一例。最大２
個、最大４個とか種々の事例ある故、一例にすぎな
い。）しか出現しないような場合には、件名Ｎｏ．を
１、２、３とし、その内容を各過度状態に応じて変更せ
しめすようにするやり方である。これを図５に示す。図
５（ａ）は、図４と同様（若干異なるが、その差異説明
は省略）の時間経過をたどる例であり、件名状態テーブ
ル５０２の件名Ｎｏ．の内容が時間経過と共に次々に変
わって行く状態を示す。そして、図５（ａ）のテーブル
５０１の件名Ｎｏ．が件名状態テーブル５０２の内容に
応じてその内容が変更されてゆく。このように、図５
（ａ）、（ｂ）の例では、この設備データ状態テーブル
５におけるデータベース状態テーブル５０１と件名状態
テーブル５０２は、上記図１に示した主計算機Ａ、Ｂに
おける設備データベース切替機能部１０３、２０３、試
験計算機３における設備データベース切替機能部３０
３、そして、メンテナンス計算機４の設備データ変更機
能部７により参照、更新される。ただし、図２（ａ）に
関する上記データベース状態テーブル５０１の切替状態
は、主計算機Ａ、Ｂにおける異常検出機能部１０２、２
０２によってのみ更新される。

【００２７】このように、上記の設備データ状態テーブ
ル５によれば、複数の計算機からなる監視制御システム
における各設備データベースの過渡状態が分かることと
なる。

【００２８】続いて、上記にその詳細な構成を説明した
電力系統監視制御システムにおけるデータベース切替え
方法について、添付のフローチャートを利用して説明す
る。まず、電力系統監視制御システムにおけるデータベ
ース切替えは、上記図３に示すように、基本的には、や
はり、上記図１３にも示した一般的な設備データベース
切替え方法と同様な方法により実行される。

【００２９】すなわち、まず、設備データベースを全て
再作成すると時間がかかり効率が悪いので、オンライン
用設備データベースと同じ値の初期値を持ったメンテナ
ンス用設備データベース８に対して、例えば、キーボー
ドからのキャラクターコード形式の変更指示データをデ
ータ入力装置６より入力し、これを設備データベース変
更機能部７により展開して、メンテナンス用設備データ
ベース８を変更する（Ｓ１）。

【００３０】次に、試験計算機Ｃの設備データベース切
替機能部３０３により、そのオンライン用設備データベ
ース３０４を、上記で変更したメンテナンス用設備デー
タベース８の値で一括更新し（Ｓ２）、この更新された
オンライン用設備データベースを試験計算機Ｃで模擬試
験する（Ｓ３）。この試験計算機Ｃによる模擬試験によ
り、更新されたオンライン用設備データベースに問題が
ないか否か判断し（Ｓ４）、その結果、問題がある場合
は（すなわち、「Ｎｏ」の場合）、再度、上記メンテナ
ンス用設備データベースの変更のステップ（Ｓ１）から
やり直す。

【００３１】一方、上記ステップ（Ｓ４）での試験にて
問題がない場合（すなわち、「Ｙｅｓ」の場合）は、ま
ず、主計算機Ａをオフライン、主計算機Ｂをオンライン
とし（Ｓ５）、設備データ切替機能部１０３により、そ
のオンライン用設備データベース１０４を上記変更した
メンテナンス用設備データベース８の値で一括更新する
（Ｓ６）。さらに、主計算機Ｂをオフラインにすると同
時に、主計算機Ａをオンラインにし（Ｓ７）、最後に、
主計算機Ｂの設備データ切替機能部２０３により、オン
ライン用設備データベース２０４を変更したメンテナン
ス用設備データベース８の値で一括更新する（Ｓ８）。
２重系の仕組みによっては、主計算機Ｂをオンラインに
戻し（Ｓ９）、処理を終了する。すなわち、以上の手順
により、設備データベースを切り替えることとなる。２
重系の種々の仕組みについては課題の中で述べた通りで
ある。

【００３２】そして、本発明では、各計算機で保持して
いる設備データベースの過渡状態を上記備データ状態テ
ーブル５に保持しておき、この設備データベースの過渡
状態を参照、変更しながら、各計算機においてインター
ロック（誤入力の抑止）機能を備えるものである。

【００３３】続いて、本発明のデータベース更新におけ
るインターロック機能について、図４に基づき以下図６
〜図９に示すフローチャートを用いて詳細に説明する。

【００３４】まず、上記図１に示したメンテナンス計算
機Ｄの設備データベース変更機能部７における動作につ
いて、図６のフローチャートを用いて説明する。図６の
前提として計算機Ａ〜Ｄのすべてが、初期状態（運用
中）にあるものとする（図４）。初期状態のもとで、設
備データベースの更新処理に入ると、メンテナンス計算
機Ｄは「作成待」の状態となる。このように、メンテナ
ンス計算機Ｄによって設備データベースを変更できるの
は、メンテナンス計算機Ｄにおいてインターロック（誤
入力の抑止）機能を達成するため、そのメンテナンス用
設備データベース８が、「作成待」を示す件名Ｎｏ．
「８」の場合に限られている。

【００３５】そこで、図６に示すように、このメンテナ
ンス用設備データベース８を変更する場合、まず、設備
データ状態テーブル５のデータベース状態テーブル５０
１を参照して、メンテナンス計算機４について保持する
件名Ｎｏ．の件名状態を確認し、さらに、件名状態テー
ブル５０２を利用して、これが「作成待」（件名状態＝
８）の状態であるか否かを判断する（Ｓ１１）。その結
果、作成待でないと判断された（「Ｎｏ」）場合には、
さらに、最新の件名Ｎｏ．をチェックして、その最新の
件名状態が「運用中（件名状態＝２）」であるかを判断
する（Ｓ１２）。そして、この判定でも、運用中でない
（「Ｎｏ」）場合は、このメンテナンス用設備データベ
ース８は、試験中、または、オンライン用データとして
確定していると判断される。そこで、かかる状態では、
このメンテナンス用設備データベース８を変更しないよ
う、すなわち、インターロックをかけて処理を終了する
（Ｓ１３）。

【００３６】一方、上記のステップ（Ｓ１２）におい
て、メンテナンス用設備データベース８の最新の件名の
件名状態が「運用中（件名状態＝２）」である（「Ｙｅ
ｓ」）場合は、メンテナンス用設備データベース８の内
容はすでに主計算機Ａ，Ｂにてオンライン運用されてお
り、それを初期値として変更することが可能である。そ
こで、この場合には、このメンテナンス用設備データベ
ース８の件名状態として、新たに「作成待」に対応した
件名Ｎｏ．Ｘ（具体的には、Ｎｏ．＝８「作成待」）を
取り、これにより、設備データ状態テーブル５のデータ
ベース状態テーブル５０１を更新して、メンテナンス計
算機の「件名Ｎｏ．」をこのＸ（８＝「作成待」）に変
更し（Ｓ１４）、次のステップ（Ｓ１５）に進む。

【００３７】なお、ここで、上記ステップ（Ｓ１１）に
おいて、メンテナンス用設備データベース８の、上記設
備データ状態テーブル５のデータベース状態テーブル５
０１における「件名Ｎｏ．」の件名状態が「作成待（件
名Ｎｏ＝８）」である（「Ｙｅｓ」）場合にも、このメ
ンテナンス用設備データベース８は未完成であり、これ
を変更してよいので、やはり、「作成待」の件名の件名
状態を「作成中（件名Ｎｏ＝７）」とし（Ｓ１５）、さ
らに、変更指示データをデータ入力装置６より入力し、
設備データ変更機能部７により展開して、メンテナンス
用設備データベース８を変更する（Ｓ１６）。かかる変
更が終了した後、設備データ状態テーブル５を更新し
て、「作成中（件名Ｎｏ＝７）」の件名の件名状態を、
件名Ｎｏ．により「試験待（件名Ｎｏ＝６）」に変更し
て（Ｓ１７）、処理を終了する。

【００３８】次に、試験モードに動作が移る。かかる試
験モードのフローは図７に示す。図７は、上記図１に示
した試験計算機Ｃの設備データ切替機能部３０３の動作
が中心である。試験計算機Ｃのオンライン用設備データ
ベース３０４へ更新できる設備データベースは、試験計
算機Ｃにおけるインターロック（誤入力の抑止）機能を
達成するため、「試験待」の件名状態のもの、すなわ
ち、件名Ｎｏ＝６の件名に限られている。

【００３９】そこで、この試験を開始する場合には、ま
ず、上記設備データ状態テーブル５を参照して、上記し
たメンテナンス計算機Ｄが保持する件名の件名状態が
「試験待」であるか否か、具体的には、その件名Ｎｏが
「６」であるか否かを判断する（Ｓ２１）。

【００４０】上記の判断の結果、「試験待（件名Ｎｏ＝
６）」でない（「Ｎｏ」）と判断された場合には、上記
メンテナンス用設備データベース８は、現時点では変更
中であり、または、オンライン用設備データとして確定
しているので、この状態のメンテナンス用設備データベ
ース８により試験を行わないようにインターロックをか
け（Ｓ２２）、処理を終了する。

【００４１】一方、上記の判断の結果、「試験待（件名
Ｎｏ＝６）」である（「Ｙｅｓ」）場合は、上記メンテ
ナンス用設備データベース８をこの試験計算機Ｃのオン
ライン用設備データベース３０４へ一括更新し（Ｓ２
３）、さらに、設備データ状態テーブル５を更新して試
験計算機Ｃの件名Ｎｏ．をメンテナンス計算機Ｄの件名
Ｎｏ．と同じ値、すなわち、「試験待（件名Ｎｏ＝
６）」に変更する（Ｓ２４）。その後、この「試験待
（件名Ｎｏ＝６）」の件名の件名状態を「試験中（件名
Ｎｏ＝５）」に変更し（Ｓ２５）、設備データに関する
試験を行う（Ｓ２６）。その後、この設備データ試験の
結果、問題が有るか否かを、換言すれば、試験結果は正
常か否かを判断する（Ｓ２７）。その結果、問題が有る
（異常「Ｎｏ」）と判定されれば、設備データ状態テー
ブル５のデータベース状態テーブル５０１中のメンテナ
ンス計算機Ｄの内容を更新し、当該「試験中（件名Ｎｏ
＝５）」の件名の件名状態を「作成待（件名Ｎｏ＝
８）」に変更し、これにより、このデータベースを、上
記メンテナンス計算機Ｄにより変更が可能な件名にする
（Ｓ２８）。他方、問題が無い（正常「Ｙｅｓ」）と判
断された場合は、上記設備データ状態テーブル５のデー
タベース状態テーブル５０１を更新して、「試験中」の
件名状態（件名Ｎｏ．＝５）を「切替待」の件名状態
（件名Ｎｏ．＝４）とし、もって、上記メンテナンス用
設備データベースをオンライン用データとして確定する
（Ｓ２９）。

【００４２】次に、主計算機ＡのＤＢ切替に移る。それ
が図８であり、主計算機Ａの設備データ切替機能部１０
３を中心とするフローチャートであって、主計算機を
Ａ、Ｂの順にオンライン用設備データベースを切り替え
る例を示す。

【００４３】まず、ここでも、主計算機Ａにおけるイン
ターロック（誤入力の抑止）機能を達成するため、主計
算機Ａのオンライン用設備データベース１０４へ更新で
きる設備データベースは、上記設備データ状態テーブル
５のデータベース状態テーブル５０１におけるその件名
状態が「切替待（件名Ｎｏ．＝４）」のものに限られ
る。

【００４４】そこで、主計算機Ａのオンライン用設備デ
ータベースを切り替える場合、まず、設備データ状態テ
ーブル５を参照して、上記メンテナンス計算機Ｄが保持
する件名の件名状態が「切替待」（件名Ｎｏ．＝４）で
あるか否かを判断する（Ｓ１０１）。その結果、「切替
待（件名Ｎｏ．＝４）」でない（「Ｎｏ」）場合は、そ
のメンテナンス用設備データベースはオンライン用デー
タとして確定していないので、切替えを行わないように
インターロックをかけ（Ｓ１０２）、処理を終了する。

【００４５】一方、「切替待（件名Ｎｏ．＝４）」であ
る場合には、上記設備データ状態テーブル５のデータベ
ース状態テーブル５０１を更新して、「切替待（件名Ｎ
ｏ．＝４）」の件名状態を「切替中（件名Ｎｏ．＝
３）」と変更し（Ｓ１０３）、主計算機Ａをオフライン
にする（Ｓ１０４）。その後、さらに、上記メンテナン
ス用設備データベース８を主計算機Ａのオンライン用設
備データベース１０４へ一括更新し（Ｓ１０５）、上記
設備データ状態テーブル５を更新して、主計算機Ａの状
態を示す件名Ｎｏ．をメンテナンス計算機の件名Ｎｏ．
（すなわち、「切替中（件名Ｎｏ．＝３）」）と同じ値
にする（Ｓ１０６）。続いて、主計算機Ｂをオフライン
にすると同時に主計算機Ａをオンラインにし（Ｓ１０
７）、処理を終了する。

【００４６】次に、主計算機Ｂの設備データベース切替
機能部２０３の動作に入る。そのフローチャートを図９
に示す。なお、ここでも、主計算機Ｂにおけるインター
ロック（誤入力の抑止）機能を達成するため、主計算機
Ｂのオンライン用設備データベース１０４へ更新できる
設備データベースは、上記設備データ状態テーブル５の
データベース状態テーブル５０１におけるその件名状態
が「切替中（件名Ｎｏ．＝３）」のものに限られてい
る。

【００４７】そこで、主計算機Ｂのオンライン用設備デ
ータベースを切り替える場合、まず、計算機状態テーブ
ル５を参照して、メンテナンス用計算機４が保持するデ
ータベースの件名の件名状態が「切替中（件名Ｎｏ．＝
３）」であるか否かを判断する（Ｓ２０１）。そして、
「切替中（件名Ｎｏ．＝３）」でない（「Ｎｏ」）場合
は、未だ主計算機Ａの設備データベース１０４は更新さ
れていないので、データベースの切替えを行わないよう
にインターロックをかけ（Ｓ２０８）、その後、処理を
終了する。

【００４８】一方、「切替中（件名Ｎｏ．＝３）」であ
る場合には、設備データ状態テーブル５を参照して、上
記主計算機Ａの「切替状態」（上記図２（ａ））が正常
であるか否かを判断する（Ｓ２０２）。その結果、この
「切替状態が」「異常（＝オン）」である（「Ｎｏ」）
場合には、主計算機Ｂのオンライン用設備データベース
２０４は切替えずに、現状のまま保持して処理を終了す
る。これに対して、「切替状態」が「正常（＝オフ）」
である（「Ｙｅｓ」）場合には、メンテナンス用設備デ
ータベース８を主計算機Ｂのオンライン用設備データベ
ース２０４へ一括更新し（Ｓ２０３）、設備データ状態
テーブル５を更新して、主計算機Ｂの件名Ｎｏ．を上記
メンテナンス計算機４の件名Ｎｏ．と同じ値（この場
合、「切替中（件名Ｎｏ．＝３）」）にして（Ｓ２０
４）、主計算機Ｂをオンラインにする（Ｓ２０５）。最
後に、設備データ状態テーブル５を更新して「運用中
（件名Ｎｏ．＝２）」の件名状態を「運用完了（件名Ｎ
ｏ．＝１）」に変更し（Ｓ２０６）、さらに、「切替
中」の件名状態を「運用中（件名Ｎｏ．＝２）」に変更
する（Ｓ２０７）。

【００４９】このように、本発明になる電力系統監視制
御システムでのデータベース更新におけるインターロッ
ク機能によると、システムを構成する複数の各計算機で
保持している設備データベースの過渡状態を監視するこ
とにより、そのデータベース更新の可否を自動判断する
ことが可能になり、これにより、ユーザの誤操作に対し
てインターロックをかけることが可能になる。

【００５０】最後に、本発明の他の目的である、設備デ
ータベース切替え時において、その一方が異常でも他方
を停止させること無く、その機能を停止させない、いわ
ゆる、フェールセーフソフトについて、以下図１０及び
図１１のフローチャートを用いて詳細に説明する。ま
ず、主計算機Ｂの異常検出機能部２０２の動作を、図１
０のフローチャートを用いて説明する。

【００５１】なお、この主計算機Ｂでは、最初に切り替
える計算機Ａの異常状態を監視する。まず、他方の主計
算機Ａにおいて、ソフトエラー、ハードエラー等の異常
がないか否かを判断する（Ｓ３０１）。そして、異常が
ある（「Ｎｏ」）場合には，直ちに、主計算機Ａをオフ
ラインにすると同時に、主計算機Ｂをオンラインにする
（Ｓ３０２）。続いて、上記の設備データ状態テーブル
５のデータベース状態テーブル５０１を更新して計算機
Ａの「切替状態」を「異常」とし（Ｓ３０３）（具体的
には、「切替状態」を「オン」する）、処理を終了す
る。

【００５２】この時、この主計算機Ｂは、上記図８に示
したフローのステップＳ２０３で示した判断（「Ｎ
ｏ」）により、切替え前の正常な設備データベースを保
持し、この切替え前の正常な設備データベースを用いて
オンライン運用することにより、フェールセーフを確保
する。

【００５３】さらに、主計算機Ａの異常検出機能部１０
２の動作を、図１１のフローチャートを用いて説明す
る。ここでは、主計算機Ａでは、後に切り替える計算機
Ｂの異常状態を監視する。すなわち、主計算機Ｂにおい
てソフトエラー、ハードエラーの異常がないかを判断し
（Ｓ４０１）、異常がある（「Ｎｏ」）場合は、直ちに
主計算機Ｂをオフラインにする（Ｓ４０２）。この時、
上記主計算機Ａは、切り替えられた設備データベースで
すでにオンライン運用を開始しているので、フェールセ
ーフは確保されている。続いて、設備データ状態テーブ
ル５を更新して、計算機Ｂの切替状態を「異常」として
（Ｓ４０３）、処理を終了する。

【００５４】このように、本発明になる電力系統監視制
御システムでのデータベース更新におけるフェールセー
フソフト機能によれば、さらに、オンライン用設備デー
タベース切替え時にシステムを構成する複数の計算機の
異常状態を相互に監視することにより、先に設備データ
ベースを切り替えた計算機にて異常が発生した場合に
も、未だ切り替えていない計算機により異常状態を自動
検出し、もって、オンライン業務をバックアップするこ
とによりフェールセーフ機能を確保できる。

【００５５】主計算機Ａ、Ｂを二重系としたが、それぞ
れ独立に動作する主計算機並列接続方式の例にも適用で
きる。また主計算機は３台以上の例もある。この場合、
共通の設備データベースもあるが別々の設備データベー
スの例もある。

【００５６】

【発明の効果】以上の詳細な説明からも明らかなよう
に、本発明によれば、過渡状態にある設備データベース
を誤って変更したり、オンライン用設備データベースへ
更新したりするユーザの誤操作に対してインターロック
をかけることが可能であり、さらに、主計算機にてオン
ライン用設備データベースを切り替える時のフェールセ
ーフを確保することができることから、切り替わった新
しいオンライン設備データに不良があった場合でも、全
系システムダウンとなることのない分散監視制御システ
ムと、そのデータベース切替え方法を提供することが可
能になる。

【図面の簡単な説明】

【図１】本発明の一実施の形態になる分散型の電力系統
監視制御システムの全体構成を説明する機能ブロック図
である。

【図２】上記本発明の電力系統監視制御システムにおけ
る設備データ状態テーブルの構成例を示す図である。

【図３】上記本発明の電力系統監視制御システムにおけ
る設備データベース切替え方法の原理的動作を説明する
ためのフローチャート図である。

【図４】上記設備データベース切替え方法における設備
データ状態テーブルの推移を示す図である。

【図５】他の設備データ状態テーブルの推移を示す図で
ある。

【図６】上記電力系統監視制御システムのメンテナンス
計算機の設備データ変更機能を説明するフローチャート
図である。

【図７】上記電力系統監視制御システムの試験計算機の
設備データ切替機能を説明するフローチャート図であ
る。

【図８】上記電力系統監視制御システムの主計算機Ａの
設備データ切替機能を説明するフローチャート図であ
る。

【図９】上記電力系統監視制御システムの他の主計算機
Ｂの設備データ切替機能を説明するフローチャート図で
ある。

【図１０】本発明の他の特徴である主計算機Ａによる主
計算機Ｂの異常検出機能を説明するフローチャート図で
ある。

【図１１】やはり、主計算機Ｂによる主計算機Ａの異常
検出機能を説明するフローチャート図である。

【図１２】従来方式による設備データベース切替え方式
を実現するための構成例を示した図である。

【図１３】従来方式による設備データベース切替え方法
を示したフローチャート図である。

【符号の説明】

Ａ、Ｂ 主計算機 Ｃ 試験計算機 Ｄ メンテナンス計算機 １０１、２０１、３０１ オンライン業務処理機能部 １０２、２０２ 異常検出機能部 １０３、２０３、３０３ 設備データベース切替機能部 １０４、２０４、３０４ オンライン用設備データベー
ス ５ 設備データ状態テーブル ６ データ入力装置 ７ 設備データベース変更機能部 ８ メンテナンス用設備データベース

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平９−252550（ＪＰ，Ａ) 特開 平５−204737（ＪＰ，Ａ) 特開 平３−100840（ＪＰ，Ａ) 特開 平２−65497（ＪＰ，Ａ) 特開 平２−84031（ＪＰ，Ａ) 特開 平６−296325（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 11/16 - 11/20 G06F 12/00 H02J 3/00 ＪＩＣＳＴファイル（ＪＯＩＳ)

Claims (7)

(57)【特許請求の範囲】
1. 【請求項１】 複数の計算機により構成される分散監視
   制御システムであって、それぞれに設備データを記憶し
   たオンライン用設備データベースを備えた少なくとも２
   台の主計算機と、前記主計算機のオンライン用設備デー
   タベースをメンテナンスするためのメンテナンス用設備
   データベースを備えたメンテナンス計算機と、オンライ
   ン用設備データベースを備えかつ前記メンテナンス計算
   機により作成されたメンテナンス用設備データベースを
   そのオンライン用設備データベースに切替えてその模擬
   試験を行う試験計算機と、を備えた分散監視制御システ
   ムにおいて、さらに、前記各計算機における前記オンラ
   イン用設備データベース及び前記メンテナンス用設備デ
   ータベースの状態を保有する設備データ状態テーブルを
   共通に設け、前記各計算機は、前記共通の設備データ状
   態テーブル内に保持された前記データベースの状態によ
   り、その切替の可否を判断することを特徴とする分散監
   視制御システム。
2. 【請求項２】 請求項１に記載した分散監視制御システ
   ムにおいて、さらに、前記２台の主計算機は、互いに自
   己でない他方の主計算機におけるエラーを検出する異常
   検出機能を備えていることを特徴とする分散監視制御シ
   ステム。
3. 【請求項３】 請求項１に記載した分散監視制御システ
   ムにおいて、さらに、前記主計算機及び前記試験計算機
   は、それぞれ、当該計算機のオンライン用設備データベ
   ースを前記メンテナンス用設備データベースへ切り替え
   る設備データベース切替機能部を備えていることを特徴
   とする分散監視制御システム。
4. 【請求項４】 請求項１に記載した分散監視制御システ
   ムにおいて、前記各計算機は、前記各計算機のオンライ
   ン用設備データベースの過渡状態での切替を禁止するイ
   ンターロック機能を有することを特徴とする分散監視制
   御システム。
5. 【請求項５】 請求項１に記載した分散監視制御システ
   ムにおいて、前記主計算機は、互いのオンライン用設備
   データベースの切替え時における異常を検出してバック
   アップするフェールセーフ機能を備えていることを特徴
   とする分散監視制御システム。
6. 【請求項６】 請求項１〜５のいずれか１つの分散監視
   制御システムにおいて、分散監視制御対象は、電力系統
   とする分散監視制御システム。
7. 【請求項７】 それぞれに設備データを記憶したオンラ
   イン用設備データベースを備えた少なくとも２台の主計
   算機と、前記主計算機のオンライン用設備データベース
   をメンテナンスするためのメンテナンス用設備データベ
   ースを備えたメンテナンス計算機と、オンライン用設備
   データベースを備えかつ、前記メンテナンス計算機によ
   り作成されたメンテナンス用設備データベースをそのオ
   ンライン用設備データベースに更新してその試験を行う
   試験計算機と、を備えた分散監視制御システムにおい
   て、前記主計算機におけるデータベースを切り替えるた
   めのデータベース切替え方法であって、さらに、共通に
   設けた設備データ状態テーブルに前記各計算機における
   前記オンライン用設備データベース及び前記メンテナン
   ス用設備データベースの状態を保有すると共に、前記共
   通の設備データ状態テーブル内に保持された前記データ
   ベースの状態により、前記各計算機における前記オンラ
   イン用設備データベースの更新の可否を判断することを
   特徴とする分散監視制御システムにおけるデータベース
   切替え方法。