JP3441345B2 - 二重化システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えばＬＡＮ（ロ
ーカル・エリア・ネットワーク）等のネットワークの伝
送路に対して同一処理機能を有した一対のステーション
が接続され、この一対のステーションを共通の情報端末
に対して処理を実施可能とした二重化システムに係わ
り、特に、一対のステーションのうち一方をオンライン
（稼働系）のステーションとし、他方をスタンバイ（待
機系）のステーションとした二重化システムに関する。

【０００２】

【従来の技術】一般に、故障等に起因してシステムの動
作が停止や中断することが許されないシステムにおいて
は、同一処理業務を行う複数のステーション（処理装
置）を設けて、通常は、一方をオンライン（稼働系）に
指定し、このオンラインに指定したステーションで処理
を実施させ、他方をスタンバイ（待機系）に指定してい
る。そして、オンラインのステーションに異常が発生す
るとスタンバイのステーションをオンラインに変更し、
オンラインのステーションをスタンバイへ移行させる。

【０００３】図２４は上述した機能を有した二重化シス
テムの概略構成を示す模式図である。ＬＡＮの伝送路１
に対して、同一処理機能を有した一対のステーション２
ａ，２ｂ及び他の複数のステーション３が接続されてい
る。そして、通常、一方のステーション（プライマリ）
２ａがオンラインに指定され、他方のステーション（セ
カンダリ）２ｂがスタンバイに指定されている。

【０００４】そして、各ステーション２ａ，２ｂはオン
ラインとスタンバイとの間の切換えのための専用信号線
４ａ，４ｂを持ち、その専用信号線４ａ，４ｂを２台の
各ステーション２ａ，２ｂで制御しかつ監視することに
より、二重化ステーションのオンラインとスタンバイと
の間の切換え行っている。

【０００５】具体的には、各ステーション２ａ，２ｂは
専用信号線４ａ，４ｂの信号が入出力される１ビットの
出力ポートと１ビットの入力ポートとを持ち、各ポート
の状態はＯＮとＯＦＦの２値をとる。一方のステーショ
ン２ａ（２ｂ）の出力ポートは他方のステーション２ｂ
（２ａ）の入力ポートに専用信号線４ａ（４ｂ）で接続
されている。そして、オンラインのステーション２ａ
（２ｂ）は例えば自己診断機能によって自己ステーショ
ンの異常を検出すると、自己の出力ポートをＯＦＦにす
る。

【０００６】ステーション２ａ（２ｂ）は自己がオンラ
インであると出力ポートをＯＮとし、自己がスタンバイ
であるとＯＦＦとしている。相手側からの専用信号線４
ｂ（４ａ）の入力ポートの値を見て、各ステーション２
ａ（２ｂ）は相手ステーション２ｂ（２ａ）がスタンバ
イであると自己ステーション２ａ（２ｂ）がオンライン
になるように制御される。オンラインのステーション２
ａ（２ｂ）は、自己ステーション２ａ（２ｂ）に異常を
検出すると、スタンバイに降格する事により、相手ステ
ーション２ｂ（２ａ）をオンラインに昇格させる。

【０００７】また、相手ステーション２ｂ（２ａ）に異
常が発生したことを検出する手法としてＷＤＴ（ウォッ
チ・ドッグ・タイマー）手法が実施されている。

【０００８】すなわち、各ステーション２ａ（２ｂ）
は、自己の出力ポートから一定周期で専用信号線４ａ
（４ｂ）を介してパルス信号または継続信号を相手ステ
ーション２ｂ（２ａ）へ送出する。同時に、各ステーシ
ョン２ａ（２ｂ）は、相手ステーション２ｂ（２ａ）か
らの専用信号線４ｂ（４ａ）の入力ポートの信号の有無
を監視して、許容時間信号が検出されない場合は、相手
ステーション２ｂ（２ａ）は異常であると判定する。

【０００９】そして、異常ステーションがオンラインの
場合は、その異常のステーションをスタンバイへ移行さ
せ、スタンバイのステーションをオンラインへ移行させ
る。

【００１０】

【発明が解決しようとする課題】しかしながら、図２４
に示す各ステーション２ａ，２ｂ相互間を専用信号線４
ａ，４ｂで接続する手法においても、まだ解消すべき次
のような課題があった。すなわち、オンラインとスタン
バイとの切換えのための専用信号線４ａ，４ｂを用いて
いるために、高い信頼性を確保できる利点を有する。

【００１１】しかし、専用信号線４ａ，４ｂで各ステー
ション２ａ，２ｂ相互間を接続するためには、各ステー
ション２ａ，２ｂに入力ポートや出力ポート等のハード
ウェア構成が必要となり、設備費が上昇する。また、伝
送路１以外に切換えのためだけの専用信号線４ａ，４ｂ
を敷設することはシステム全体が複雑化する問題があ
る。

【００１２】また、専用信号線４ａ，４ｂのみの情報で
は高度の切換え制御が実施できない問題がある。

【００１３】本発明はこのような事情に鑑みてなされた
ものであり、ステーション相互間の情報伝達を本来の処
理に必要なネットワークの伝送路やステーションに接続
された情報端末を経由させることによって、切換え専用
信号線を用いることなく、オンラインとスタンバイとを
自動的に切換えることができ、かつ高度な切換え制御が
実施できる二重化システムを提供することを目的とす
る。

【００１４】

【課題を解決するための手段】上記課題を解消するため
に請求項１の発明は、それぞれ共通の情報端末が接続さ
れた一対のステーションがネットワークの伝送路に接続
され、この一対のステーションのうち一方が情報端末に
対する稼働状態を示すオンラインとなり、他方が情報端
末に対する待機状態を示すスタンバイとなる二重化シス
テムにおいて、各ステーションは、伝送路を介して互い
に情報を送受信し、この送受信される情報から異常が生
じたステーションを判定して判定結果に基づいてステー
ションのオンラインとスタンバイとを切換えるようにし
ている。さらに、オンラインのステーションからスタン
バイのステーションに対する情報を、スタンバイのステ
ーションからオンラインのステーションに対する情報に
比較して、短周期で送信するようにしている。

【００１５】

【００１６】このように構成された二重化システムにお
いては、各ステーションは、伝送路を介して互いに情報
を送受信して、その送受信される情報から異常が生じた
ステーションを判定している。したがって、別途、オン
ラインとスタンバイとを切換るために専用信号線は不要
であるので、システム全体のハードウェア構成を簡素化
できる。

【００１７】

【００１８】さらに、スタンバイのステーションはオン
ラインのステーションの状態をより短い周期で監視する
ことになり、異常発生をより迅速に検出でき、システム
の信頼性をより一層向上できる。

【００１９】

【００２０】

【００２１】

【００２２】

【００２３】

【００２４】

【００２５】

【００２６】請求項２の発明は、上述した二重化システ
ムにおいて、各ステーションは、送受信された情報に基
づいて、両方のステーションが同時にオンラインとスタ
ンバイとであることを検出すると、検出時刻からの経過
時間を計時しかつ相手側のステーションへ送信して、自
己の経過時間と相手側から受信した経過時間との比較結
果に基づいて決定した一方のステーションのみをオンラ
インとしている。このように構成された二重化システム
においては、例えば、システムの起動時において、一方
のステーションが先に立上がると、このステーション
は、自己を含む両方のステーションが同時にスタンバイ
であると検出して、検出時刻からの経過時間の計時を開
始する。

【００２７】また、他方のステーションは先のステーシ
ョンから遅れて立上がると、自己を含む両方のステーシ
ョンが同時にスタンバイであると検出して、検出時刻か
らの経過時間の計時を開始する。

【００２８】この場合、ステーション相互間で経過時間
の差が生じるので、例えば先に立上げたステーションの
みがオンラインとなる。

【００２９】請求項３の発明は、それぞれ共通の複数の
情報端末が接続された一対のステーションがネットワー
クの伝送路に接続され、この一対のステーションのうち
一方が各情報端末に対する稼働状態を示すオンラインと
なり、他方が各情報端末に対する待機状態を示すスタン
バイとなる二重化システムにおいて、各情報端末はそれ
ぞれ固有の重要度を有しかつ各ステーションは各情報端
末の動作状態を監視しており、各ステーションは、動作
状態に異常が検出されると、自己が処理可能な各情報端
末の合計重要度を算出しかつ相手側のステーションへ送
信して、自己の合計重要度と相手側から受信した合計重
要度との比較結果に基づいてステーションのオンライン
とスタンバイとを切換える。

【００３０】このように構成された二重化システムにお
いては、各情報端末はそれぞれ固有の重要度を有してい
る。そして、複数の情報端末のうちの例えば一つ又は複
数の情報端末に異常が発生すると、重要な情報端末を処
理可能なステーションがオンラインとなる。

【００３１】すなわち、一部の情報端末に異常が生じて
この異常に起因して正常な情報端末を含む複数の情報端
末に対する処理ができない事態が発生する場合かある。
この場合、各ステーションが処理可能な情報端末にステ
ーション相互間で差が生じる。よって、重要な情報端末
が処理可能なステーションがオンラインとなるので、重
要な情報端末は継続して処理される。

【００３２】

【００３３】

【００３４】請求項４は、上述した請求項３の二重化シ
ステムにおいて、各ステーションはそれぞれ固有の重要
度を有し、比較結果において、自己の合計重要度と相手
側から受信した合計重要度とが等しいと、各ステーショ
ンが有する重要度に基づいてステーションのオンライン
とスタンバイとを切換える。

【００３５】このように構成された二重化システムにお
いては、自己の合計重要度と相手側から受信した合計重
要度とが等しいと、重要なステーションが自動的にオン
ラインになる。よって、重要な情報端末でかつ重要なス
テーションが動作状態（オンライン）となる。

【００３６】請求項５は、上述した二重化システムにお
いて、判定結果に基づいてステーションをオンラインか
らスタンバイへ切換えるに際して、オンラインのステー
ションを一旦退避状態に移行させ、スタンバイのステー
ションをオンラインに移行させた後、退避状態のステー
ションをスタンバイへ移行させている。退避状態とは、
オンラインのステーションがスタンバイに遷移したいと
き、スタンバイのステーションが即座にオンラインに移
行可能なように、そのオンラインの領域を空領域にして
別領域に一時退避することである。

【００３７】このような退避状態を設けることによっ
て、オンラインとスタンバイとの間の変換が円滑に進
む。

【００３８】請求項６は、上述した二重化システムにお
いて、外部指令に基づいて、オンラインのステーション
を強制的に退避状態に移行させ、スタンバイのステーシ
ョンをオンラインに移行させた後、退避状態のステーシ
ョンをスタンバイへ移行させる。

【００３９】このように構成された二重化システムにお
いては、例えば操作者は、操作指令によって、オンライ
ンのステーションを強制的に退避状態を介してスタンバ
イに移行させることが可能となる。

【００４０】請求項７は、上述した請求項５又は６の二
重化システムにおいて、オンラインのステーションが退
避状態に移行した後、許容時間内にスタンバイのステー
ションがオンラインに移行しないとき、退避状態のステ
ーションをオンラインに復旧させている。

【００４１】すなわち、外部指令でオンラインのステー
ションが退避状態に移行したが、何らかの原因によりス
タンバイのステーションがオンラインに移行しない異常
状態が長期間継続することが未然に防止される。

【００４２】

【００４３】

【００４４】

【００４５】

【００４６】

【００４７】

【００４８】

【００４９】

【００５０】

【００５１】請求項８は、上述した二重化システムにお
いて、異常発生時の他に、定期的にステーションのオン
ラインとスタンバイとを切換える。

【００５２】このように構成することによって、オンラ
インでないと検出できない異常（故障）がスタンバイの
ステーション又は処理対象の情報端末に発生して、その
故障が長期間放置されるのが未然に防止される。よっ
て、システムの信頼性がより一層向上する。

【００５３】請求項９は、上述した請求項３の二重化シ
ステムにおいて、各ステーションは、自己の合計重要度
と相手側から受信した合計重要度との差が予め定められ
た規定以上のときステーションのオンラインとスタンバ
イとを切換える。

【００５４】すなわち、請求項３の二重化システムと同
様に、一部の情報端末に異常が発生して正常な情報端末
を含む複数の情報端末が発生すると、各ステーションが
処理可能な情報端末にステーション相互間で差が生じ
る。しかし、その差が規定未満の場合は、オンラインと
スタンバイとを切換えなく現状維持である。

【００５５】このように、オンラインとスタンバイとの
切換に際して、不感帯を設けることによって、稼働状態
の情報端末が頻繁に変更するのが未然に抑制され、安定
した二重化システムとすることができる。

【００５６】

【発明の実施の形態】以下本発明の各実施形態を図面を
用いて説明する。

【００５７】（第１実施形態）図１は本発明の第１実施
形態の二重化システムの概略構成を示す模式図である。
ＬＡＮの伝送路５に対して同一機能を有した一対のステ
ーション６ａ，６ｂ及び他の複数のステーション７が接
続されている。一対のステーション６ａ，６ｂには共通
の情報端末としての制御対象８が接続されている。各ス
テーション６ａ，６ｂは、それぞれ制御対象８から出力
されるプロセスデータに対して所定の演算処理を実行し
て、その演算処理結果を操作データとして制御対象８へ
送出する。

【００５８】一対のステーション６ａ，６ｂはそれぞれ
固有の名称「プライマリ（Ｓｄｐ）」、「セカンダリ
（Ｓｄｓ）」が付されている。一対のステーション６
ａ，６ｂのうち、制御対象８に対して主制御をしている
ステーションの状態をオンライン（稼働系）とし、そう
でないステーションの状態をスタンバイ（待機系）と定
義する。通常、一方がオンラインとなり、もう一方はス
タンバイとなる。この状態は状況に応じて、ステーショ
ン６ａ，６ｂ相互間で自動的に切換る。

【００５９】なお、各ステーション６ａ，６ｂがプロセ
ス制御用装置である場合、制御対象８はアナログ入出力
装置であり、また、各ステーション６ａ，６ｂがＬＡＮ
を接続するゲートウェイのようなステーションである場
合、制御対象８はＬＡＮとなる。

【００６０】一対のステーション６ａ，６ｂ相互間で、
ＬＡＮの伝送路５を介して例えば一定周期で情報を送受
信し、互いの相手ステーション６ｂ，６ａの状態を監視
する。この送受信される情報は主に自己がオンラインか
スタンバイかの状態と異常状態の有無情報である。そし
て、これらの情報に基づいてステーション６ａ，６ｂ相
互間でオンラインとスタンバイとの変換が必要か否かの
判断を行って、必要の場合、変換を実行する。

【００６１】具体的には、オンラインのステーションで
異常事態が発生すると、このオンラインのステーション
がスタンバイとなり、スタンバイのステーションがオン
ラインへ変換する。

【００６２】なお、異常発生していない場合であって
も、オンラインとスタンバイとの組合わせに応じて以下
に示すように種々の状態へ切換える。

【００６３】自己ステーション６ａ（６ｂ）がオンライ
ンで相手ステーション６ｂ（６ａ）がスタンバイの時
と、自己ステーション６ａ（６ｂ）がスタンバイで相手
ステーション６ｂ（６ａ）がオンラインの場合、オンラ
インとスタンバイとの間の状態遷移を起こさない。

【００６４】また、自己ステーション６ａ（６ｂ）と相
手ステーション６ｂ（６ａ）が共にオンラインの又は共
にスタンバイのとき、一方のステーションがオンライン
になり、他方のステーションはスタンバイに変換する。

【００６５】各ステーション６ａ，６ｂがそれぞれ、オ
ンライン（Ｏｎ）、スタンバイ（Ｓｔ）の２種類しか取
り得ない場合、この一対のステーション６ａ，６ｂは図
２に示すように、４種類の組合わせと、初期状態との５
種類が存在する。また、図３に状態遷移を示す。

【００６６】なお、各ステーション６ａ，６ｂの状態と
して、上述したオンライン、スタンバイの２つの状態の
他に異常状態を加える場合もある。この場合、状態が３
種類となるので、前述した各状態の組合わせは、３×３
＋１＝１０の合計１０種類となる。

【００６７】次に具体的処理動作を説明する。

【００６８】まず、両方のステーション６ａ，６ｂがオ
ンライン又はスタンバイの時（二重化状態の衝突）、制
御対象８に対する処理はその間だけ正常に行われない。
これを防ぐ（または、なるべく機会を少なくする）方法
として、プライマリとセカンダリで相手監視の時間に差
をつける手法を採用する。

【００６９】(1) すなわち、両方のステーション６
ａ，６ｂがスタンバイになった時は、プライマリのステ
ーション６ａは即座にオンラインに昇格するが、セカン
ダリのステーション６ｂは、相手ステーション６ａへの
二重化状態の伝送の遅延及び余裕を考えた例えば２秒間
相手ステーション６ａを監視し、それでも相手ステーシ
ョン６ａがスタンバイの時はオンラインに昇格する。

【００７０】(2) 異常状態を設けない方式においては
自己ステーションが故障した時のスタンバイに強制的に
留まる時間はその倍の時間（例えば４秒）にするのが望
ましい。

【００７１】(3) 両方のステーション６ａ，６ｂがオ
ンラインになった場合は、プライマリのステーション６
ａは２秒間（前述の値）相手ステーション６ｂの様子を
見て、それでも相手ステーション６ｂがオンラインの場
合、自己ステーションがスタンバイに降格する。セカン
ダリのステーション６ｂは、即座に自己ステーション６
ｂをスタンバイに降格する。

【００７２】次に、このように構成された第１実施形態
の二重化システムの技術的効果を説明する。

【００７３】(1) 従来システムで示したオンラインと
スタンバイとの切換用の専用信号線４ａ，４ｂを使用す
ることなくオンラインとスタンバイとの切換（二重化切
換）が可能である。

【００７４】なお、前述したように、専用信号線４ａ，
４ｂを用いる方が、より高速の切換が実現できるが、切
換時間が状態伝達時間を加味した時間より長くてもよい
システムには、この第１実施形態システム方式を採用す
ることにより、システム全体の製造費を大幅に低減でき
る。

【００７５】また、ステーション６ａ，６ｂ相互間に専
用信号線４ａ，４ｂを配線する必要がないので、システ
ムの建設作業が簡素化される。

【００７６】(2) また、各ステーション６ａ，６ｂの
状態に、オンラインとスタンバイの他に異常状態をつく
る方法では、(a) 自己ステーションがスタンバイで、
相手ステーションが異常状態となった場合、自己ステー
ションはスタンバイからオンラインへの昇格時間を短く
できる。

【００７７】(b) 比較的軽い故障に起因してオンライ
ンからスタンバイに降格するとき、相手ステーションが
既に異常状態であったら切換わらず、結果としてオンラ
インステーションが無くなることを未然に防止できる。

【００７８】(3) プライマリとセコンダリとで診断の
時間に差を設けることにより、両方のステーションが同
時にオンライン又はスタンバイとなる二重化状態衝突の
継続時間を短くできる。

【００７９】（第２実施形態）本発明の第２実施形態の
二重化システムを図４を用いて説明する。

【００８０】この第２実施形態の二重化システムにおい
ては、図１に示す第１実施形態の二重化システムにおけ
る、オンラインのステーション６ａ（６ｂ）からスタン
バイのステーション６ｂ（６ａ）へ送信する診断メッセ
ージ等の情報の送信周期を、図４に示すように、スタン
バイのステーション６ｂ（６ａ）からオンラインのステ
ーション６ａ（６ｂ）へ送信する情報の送信周期より短
く設定している。

【００８１】オンラインのステーション６ａ（６ｂ）の
異常（ダウン）は、発生するとできるだけ短時間に検出
して、オンラインのステーションを現在スタンバイのス
テーションへ早急に切換える必要がある。そこて、異常
検出手段として、二重化状態の伝送の定周期性を利用す
る場合、できるだけその周期が短い方が検出遅延時間は
短くなる。そこでオンラインのステーション６ａ（６
ｂ）からの送信周期を短くする。

【００８２】一方、スタンバイのステーションの異常
（ダウン）は、次にオンラインのステーションが異常
（ダウン）発生するまで影響は無い。両方のステーショ
ン６ａ，６ｂが同時に異常（ダウン）発生する確率は低
く、異常（ダウン）からの復旧には通常時間がかかるの
で、オンラインのステーションほど１秒を争ってスタン
バイのステーションの異常（ダウン）を検出する必要は
ない。

【００８３】図４に示すように、プライマリのステーシ
ョン６ａの状態がオンラインからスタンバイに降格した
ことに起因して、診断メッセージの送信周期が短周期か
ら長周期に自動的に変化する。

【００８４】送信側のステーション６ａ（６ｂ）は診断
メッセージの中に次回までの送信診断時間（送信周期）
の情報を組込み、受信側のステーション６ｂ（６ａ）で
は、その送信診断時間（送信周期）に基づいて、相手ス
テーション６ａ（６ｂ）を診断する。

【００８５】このように、二重化状態の情報の送信周期
をオンライン側とスタンバイ側とで異ならせることによ
って、各ステーション６ａ，６ｂのＣＰＵの負荷を低減
できると共に、ＬＡＮの伝送路５の伝送負担を軽減でき
る。

【００８６】（第３実施形態）本発明の第３実施形態の
二重化システムを図５を用いて説明する。

【００８７】この第２実施形態の二重化システムにおい
ては、第１実施形態の二重化システムにおける各ステー
ション６ａ，６ｂは、相手側からの一定周期でＬＡＮの
伝送路５を介して送信されている情報の受信時刻からの
経過時間を計時するタイマが組込まれている。そして、
各ステーション６ａ，６ｂは、前記一定周期より長く
（例えば送信周期の３倍）設定された許容時間を越えて
情報を受信しないと、相手ステーション６ｂ，６ａに異
常か生じたと判定する。

【００８８】そして、異常発生ステーションがオンライ
ンのステーションの場合は、オンラインとスタンバイと
の切換が実施される。なお、異常発生ステーションがス
タンバイのステーションの場合は、オンラインとスタン
バイとの切換は実施されずに、異常発生のメッセージの
みが警告出力される。

【００８９】異常状態は前述した第１実施形態における
異常状態と同じ扱いとする。具体的には、異常状態とし
て、 ハードが故障しプログラムが動かなくなった場合 プログラムに欠陥があり、プログラムが期待通りに動か
ない（暴走含む）場合電源をＯＦＦした場合 該当ステーションには問題ないが、オンラインとスタン
バイのステーション間のＬＡＮが故障した場合 等が想定される。

【００９０】また、一定周期で相手側へ送信する情報と
して、オンライン・スタンバイ間のトラッキング情報が
ある。なお、このような二重化情報の伝送より周期が短
い伝送を異常の診断に使用してもよい。周期が短い情報
を使用する場合、二重化の切換えが早くできるようにな
る。

【００９１】このように構成された第３実施形態の二重
化システムにおいては、ＬＡＮの伝送路５を介して一定
周期で送信される情報を用いて相手側のステーションの
異常の有無を判定しているので、システムにおける異常
発生を確実に検出して、迅速な処理が実施できる。

【００９２】（第４実施形態）本発明の第４実施形態の
二重化システムを図６を用いて説明する。

【００９３】この第４実施形態の二重化システムにおい
ては、各ステーション６ａ，６ｂには、共通の情報端末
としての制御対象８から一定周期で出力される生データ
を記憶する生データメモリ９ａ，８ｂ及び更新カウンタ
１０ａ，１０ｂが設けられている。さらに、オンライン
のステーション６ａ（６ｂ）には、前回値カウンタ１１
ａ，スタンバイ前回値カンウタ１２ａ、スタンバイ更新
カウンタ１３ａが設けられている。

【００９４】そして、オンラインのステーション６ａは
次の手順で各ステーション６ａ，６ｂに異常が発生した
ことを検出する。

【００９５】(1) 両ステーシヨン６ａ，６ｂは一つの
周期が到来すると制御対象８から送出された生データを
取込んで生デーテメモリ９ａ，９ｂへ書き込む。

【００９６】(2) 生データの各項目毎に、該当項目の
情報を収集したときに該当する更新カウンタ１０ａ，１
０ｂの値をインクリメントする。

【００９７】(3) スタンバイのステーシヨン６ｂはオ
ンラインのステーシヨン６ａに対し、自己ステーシヨン
６ｂの更新カウンタ１０ｂの値をＬＡＮの伝送路５を介
して送信する。この送信周期は生データの収集周期より
長くした方が計算が楽になる。オンラインのステーショ
ン６ａは受信した値をスタンバイ更新カウンタ１３ａへ
書込む。

【００９８】(4) オンラインのステーション６ａは自
己ステーシヨンの更新カウンタ１０ａと前回値カウンタ
１１ａとを比較し、増加分を計算する。

【００９９】(5) オンラインのステーション６ａは受
信したスタンバイ更新カウンタ１３ａの値とスタンバイ
前回値カウンタ１２ａの値とを比較し、増加分を計算す
る。 (6) オンラインのステーション６ａは、オンラインの
増加分とスタンバイの増加分とを比較する。

【０１００】なお、オンラインとスタンバイとは同期し
ていないので、同じ生データを同時に受信しても更新カ
ウンタ１０ａ，１０ｂをインクリメントする時期にずれ
がある。また、スタンバイからオンラインへの更新カウ
ンタの伝送には時間がかかるので、増加分の比較におい
ては余裕を持たせる。

【０１０１】そして、この余裕を差し引いても更にオン
ラインの増加分がスタンバイの増加分より小さい場合
は、オンラインのステーション６ａが新規の生データを
受信できなかったために、所定の増加分が得られなかっ
たと判断して、オンラインのステーション６ａに異常が
発生したと判断する。

【０１０２】そして、オンラインのステーション６ａを
スタンバイに切換え、スタンバイのステーション６ｂを
オンラインに切換える。

【０１０３】逆に、許容値以上、オンラインの増加分が
スタンバイの増加分より大きい場合は、スタンバイのス
テーション６ｂに異常が発生したと判断する。この場合
は、オンラインとスタンバイとの切換は行わずに、異常
発生の警告のみを出力する。 （第５実施形態）本発明の第５実施形態の二重化システ
ムを図７及び図８を用いて説明する。

【０１０４】この第５実施形態の二重化システムにおい
て、各ステーション６ａ，６ｂは、互いに相手ステーシ
ョン６ｂ，６ａから受信された情報に基づいて、両方の
ステーション６ａ，６ｂが同時にオンライン又はスタン
バイであることを検出すると、検出時刻からの経過時間
を計時しかつ相手側のステーションへ送信して、自己の
経過時間と相手側から受信した経過時間との比較結果に
基づいて決定した一方のステーションのみをオンライン
とする。

【０１０５】次に、具体的詳細手法を順番に説明する。

【０１０６】診断のための経過時間（遅延時間）を１０
秒とする。また、互いに相手側へ送信する経過時間の送
信周期は、この経過時間（遅延時間）である１０秒より
十分小さい例えば１秒程度に設定する。その結果、経過
時間１０秒の間には約１０回送信し、また、伝送異常が
無ければ、約１０回相手ステーションの二重化情報及び
経過時間（遅延時間）を受信できる。

【０１０７】この経過時間（遅延時間）は、オンライン
とスタンバイとの関係を示す二重化の状態を変える必要
性が発生したときに１０秒の値をセットする。図７に示
すように、時間経過に従ってデクリメントしていく。値
が０になったら、オンラインとスタンバイとの関係を示
す二重化の状態を遷移させる。つまり、１０秒の経過時
間（遅延時間）を持たせる。

【０１０８】１０秒の経過時間（遅延時間）中に相手ス
テーションも状態切換えのための経過時間（遅延時間）
の計時に入った場合、図８に示すように、それぞれのス
テーション６ａ，６ｂで経過時間（遅延時間）の値を比
較する。具体的には、二重化状態を伝えるための伝送遅
延のふらつき時間等の余裕を見た時間と比べる。ここで
はその時間を２秒とする。この時間より経過時間（ここ
では１０秒）の方が十分大きくなければならない。

【０１０９】差が２秒より大きかった場合、経過時間の
値が小さい方のステーションは状態遷移を起こし、経過
時間を０とする。経過時間の値の大きい方のステーショ
ンは状態遷移を起こさず、前の状態に留まり、相手ステ
ーションが状態遷移を起こし、二重状態の衝突が無くな
ったら、経過時間（遅延時間）の値を０とする。

【０１１０】差が２秒より小さかった場合、プライマリ
のステーション６ａではそのまま継続する。セカンダリ
のステーション６ｂは経過時間（遅延時間）を１０秒に
セットし直す。この手順により、差が小さい時はセカン
ダリのタイマーが大きくなっていき、２秒以上の差がつ
き、プライマリのステーション６ｓがオンラインとな
る。

【０１１１】図７及び図８にこの第５実施形態の二重化
システムの起動時における具体例を示す。

【０１１２】図７はプライマリのステーション６ａが立
上がっているのに、セカンダリのステーション６ｂがま
だ立上っていない状態を示す。

【０１１３】(1) プライマリのステーション６ａは、
自己が立上がると、相手側のステーション６ｂから二重
化情報が得られないので、両方のステーション６ａ，６
ｂが共にスタンバイであると判断する。そして、自己の
タイマーに経過時間（遅延時間）１０秒を設定する。す
ると、これ以降、経過時間がデクリメントされていく。

【０１１４】(2) 経過時間（遅延時間）が０に達する
までに、相手ステーション６ｂから経過磁時間（遅延時
間）が入力しないので、経過時間（遅延時間）が０に達
した時点で、プライマリのステーション６ａはスタンバ
イからオンラインに切換る。図８はプライマリのステー
ション６ａが立上がってから１０秒経過する前にセコン
ダリのステーション６ｂが立上った状態を示す。

【０１１５】(1) プライマリのステーション６ａが先
に立上がった時点ではセカンダリのステーション６ｂは
まだ立上がっていないので相手ステーション６ｂからの
情報はない。よって図７と同様に、プライマリのステー
ション６ａは、タイマーに経過時間（遅延時間）１Ｏ秒
を設定する。これ以後、カウントダウンする。

【０１１６】(2) セカンダリのステーション６ｂが立
上がる。その差は２秒以上とする。伝送路遅延は１秒以
下とする。

【０１１７】(3) ブライマリのステーション６ａから
セカンダリのステーション６ｂへ、ブライマリのステー
ション６ａの二重化情報（スタンバイ情報）と現在の経
過時間（遅延時間）が届くようになり、それをセカンダ
リのステーション６ｂの相手情報メモリへ入れる。これ
以後周期的に繰り返す。

【０１１８】(4) セカンダリのステーション６ｂから
ブライマリのステーション６ａヘ、セカンダリのステー
ション６ａの二重化情報（スタンバイ情報）と現在の経
過時間（遅延時間）が届くようになり、それを相手情報
メモリへ入れる。これ以後周期的に繰り返す。

【０１１９】(5) セカンダリのステーション６ｂは、
相手情報メモリから、相手ステーシヨン６ａはスタンバ
イで経過時間は９である事を知る。相手がオンラインで
ないので、オンラインに遷移する手順に入る。そして、
タイマーに経過時間（遅延時間）１０秒を入れ、これ以
後、カウントダウンする。この場合、相手ステーション
６ａの経過時間の値と自己ステーシヨン６ｂのタイマー
との差が２秒以下であり、かつ自己ステーション６ｂは
セカンダリなので、タイマーを１０秒に戻す。１０秒に
戻すのはこの回だけで、これ以降は差が２秒以上になる
ので、タイマーのリスタートはせずに、カウントダウン
する。

【０１２０】(6) ブライマリのステーション６ａは、
相手情報メモリから、相手ステーシヨン６ｂはスタンバ
イで経過時間（遅延時間）は７である事を知る。相手ス
テーシヨン６ｂがオンラインでなく、経過時間（遅延時
間）が０でなくかつ自己ステーション６ａの値が２秒以
上小さいので、相手ステーション６ｂより自己ステーシ
ョン６ａの方が優先度が高いと判断して、自己ステーシ
ョン６ａをオンラインにすると共に、タイマー値を０に
する。

【０１２１】(7) セカンダリのステーション６ｂは、
プライマリのステーション６ａがオンラインになった事
を知り、自己ステーシヨン６ｂのタイマーを止め、値を
０にする。

【０１２２】このように構成され第５実施形態の二重化
システムにおいては、例えばシステムの起動等におい
て、たとえ両方のステーション６ａ，６ｂが同時にオン
ラインとスタンバイとになったとしても、相手ステーシ
ョン６ｂ，６ａの二重化の状態を確認する時間を十分お
き、かつ相手の状態を確認できた時点で、素早く二重化
を切換えて、オンラインとスタンバイとの正常な関係に
移行する。

【０１２３】（第６実施形態）本発明の第６実施形態の
二重化システムを図９及び図１０を用いて説明する。こ
の第６実施形態の二重化システムにおいては、各ステー
ション６ａ，６ｂは、共通の下位ＬＡＮの伝送路１４を
介して複数の情報端末としての複数の下位ステーション
８ａ，８ｂ，８ｃ，８ｄが接続されている。

【０１２４】なお、図１０に示すように、複数の下位ス
テーション８ａ，８ｂ，８ｃ，８ｄの代りに複数のカー
ドを有したＩ／Ｏ１５であってもよい。

【０１２５】各下位ステーション８ａ〜８ｄにはそれぞ
れ固有の重要度が設定されている。例えば、下位ステー
ション８ａは［４０］であり、下位ステーション８ｂは
［２７］である。なお、各重要度は固定値である必要は
ない。時間によって変動してもよい。

【０１２６】そして、いま、下位ＬＡＮの伝送路１４の
Ａ位置で故障し、プライマリのステーション６ａには下
位ステーション８ａのみ、セカンダリのステーション６
ｂには下位ステーション８ｂ〜８ｄが接続されて機能し
ている場合と、下位ＬＡＮの伝送路１４のＢ位置で故障
し、プライマリのステーション６ａには下位ステーショ
ン８ａ，８ｂが接続され、セカンダリのステーション６
ｂには下位ステーション８ｃ，８ｄが接続されて機能し
ている場合とを想定する。

【０１２７】各ステーション６ａ，６ｂは、自己に対し
て正常に接続されている下位ステーションの合計重要度
を定期的に計算し、相手ステーション６ｂ．６ａに送信
する。オンラインからスタンバイへの切換えオンライン
のステーションだけで行う場合は、この合計重要度をス
タンバイ側からオンライン側だけに送ってもよい。各ス
テーション６ａ，６ｂ毎の合計重要度の大小を比較対照
して、オンラインとスタンバイとの切換え状態を決定す
る。

【０１２８】なお、合計重要度の代りに、機器の故障
数、または正常数でも良い。故障数を知るためには、予
め接続機器数を知っておく必要がある。また、この値と
して、上記結果を一時判定し、軽故障，中故障，重故障
などに分類し、この値を入れる事もできる。

【０１２９】次に、図９に示す状態の二重化システムに
おける合計重要度を用いたオンラインとスタンバイとの
具体的切換手順を説明する。

【０１３０】図９の二重化システムで、Ａ位置及びＢ位
置における故障が発生する前で、下位ステーション８ａ
〜８ｄが全て正常な場合、オンラインのステーション６
ａおよぴスタンバイのステーション６ｂでは、合計重要
度は共に等しく１１２となる。

【０１３１】すなわち、オンライン側とスタンバイ側共
に同じ値となり、切換えは起こらずオンラインはオンラ
インのまま、スタンバイはスタンバイのまま、同一の二
重化状態を保持する。

【０１３２】Ｂ位置で下位ＬＡＮの伝送路１４が切断し
た場合で、下位ＬＡＮの伝送路１４が使える場合、オン
ライン側の合計重要都は６７であり、スタンバイ側の合
計重要都は４５になる。これを比較するとオンライン側
の方が値が大きくなり、プライマリのステーション６ｂ
がそのままオンラインを維持する。

【０１３３】一方、Ａ位置で下位ＬＡＮの伝送路１４が
切断した場合、オンライン側の合計重要度は４０とな
り、スタンバイ側の合計重要度は７２となり、スタンバ
イ側の方が値が大きくなる。そのため、スタンバイ側で
あるセカンダリのステーション６ｂがオンラインに切換
り、オンライン側のプライマリのステーション６ａがス
タンバイに切換る。

【０１３４】このように構成された第６実施形態の二重
化システムにおいては、各ステーション６ａ，６ｂに接
続されている共通の複数の下位ステーション８ａ〜８ｄ
の一部の下位ステーション８ａ〜８ｄに異常が発生し
て、各ステーション６ａ，６ｂが処理可能な下位ステー
ション８ａ〜８ｄにステーション６ａ．６ｂ相互間で差
が生じる。よって、重要な下位ステーション８ａ〜８ｄ
が処理可能なステーションがオンラインとなるので、重
要な下位ステーション８ａ〜８ｄは継続して処理され
る。

【０１３５】（第７実施形態）本発明の第７実施形態の
二重化システムを図１１を用いて説明する。

【０１３６】この第７実施形態の二重化システムにおい
ては、図９に示した第６実施形態の二重化システムにお
いて、例えば操作者が外部から入力した切換え指令（コ
マンド）も、重要度が割付けられている。そして、各ス
テーション６ａ，６ｂは切換え指令を受けると、自己が
オンラインのステーションである場合は、算出した合計
収容度を切換え指令の重要度を減額する。すなわち、外
部から切換え指令が入力した場合は高い確率でオンライ
ンのステーションがスタンバイとなる。

【０１３７】図１１に具体例を示す。オンラインのステ
ーション６ａの合計重要度が１００、スタンバイのステ
ーション６ｂの合計重要度が５０であったとする。オン
ラインのステーション６ａは、スタンバイへの切換え指
令（コマンド）を受けたら、オンラインのステーション
６ａで合計重要度から２００を引く。

【０１３８】この値は、合計重要度の考えられる最大値
よりも大きい値とする。その結果、オンラインのステー
ション６ａの合計重要度はマイナス１００となる、２つ
のステーション６ａ，６ｂ間で二重化処理が機能する
と、スタンバイのステーション６ｂの合計重要度の方が
大きくなるので、今までのスタンバイのステーション６
ｂが新しくオンラインとなる。

【０１３９】この時点で、オンラインのステーションの
合計重要度は５０、スタンバイのステーションの合計重
要度はマイナス１００となっている。この状態でオンラ
インのステーションに更にスタンバイへの切換え指令
（コマンド）が送られてくると、前と同様に２００の引
き算をする。その結果オンラインのステーションの合計
重要度はマイナス１５０となる。この結果、スタンバイ
のステーションの合計重要度の方が大きくなり、二重化
の切換えが起きる。

【０１４０】また、ステーション６ａ，６ｂの両方に誤
って切換え指令（コマンド）を出しても、通常の切換え
手順で切換わり、オンラインのステーションが必ず存在
することになる。また、この両ステーション６ａ，６ｂ
にスタンバイへの切換え指令（コマンド）を出している
時点でも、異常状態の判定は行われており、異常の少な
い方にエンラインのステーションは切換る。

【０１４１】（第８実施形態）本発明の第８実施形態の
二重化システムを図１２を用いて説明する。

【０１４２】この第８実施形態の二重化システムにおい
ては、図９に示した第６実施形態の二重化システムにお
いて、各ステーション６ａ，６ｂに対しても重要度が割
付けられている。具体的には、図１２に示すように、プ
ライマリのステーション６ａで算出された合計重要度の
最終桁に［１］のビットを付加し、セカンダリのステー
ション６ｂで算出された合計重要度の最終桁に［０］の
ビットを付加する。

【０１４３】そして、［１］または［０］のビットを付
加された値を比較対象値と称する。比較対象値の上位側
は、図示するように、合計重要度そのものである。これ
は言い換えると、最下位ビットはプライマリとセカンダ
リの区別になる。その結果、最終的な比較対象値はプラ
イマリとセカンダリとでは決して同一にならなく、必ず
差がつく。

【０１４４】そのため、比較対象値の比較により、オン
ラインとスタンバイとを切換えるときの処理が簡単にな
る。

【０１４５】ちなみに、例えば、プライマリは以下、セ
カンダリは未満で判断するとしたらその部分をプライマ
リとセカンダリで分けなければならない。これを、この
実施形態においては、数値だけでプライマリ又はセカン
ダリを判断できる。

【０１４６】また、自己の合計重要度と相手側から受信
した合計重要度とが等しいと、重要なステーションが自
動的にオンラインになる。よって、重要な制御対象でか
つ重要なステーションが動作状態となる。

【０１４７】（第９実施形態）本発明の第９実施形態の
二重化システムを図１３を用いて説明する。

【０１４８】この第９実施形態の二重化システムにおい
ては、図１に示す第１実施形態の二重化システムにおい
て、各ステーション６ａ，６ｂの状態を、図１３に示す
ように、「オンライン」「スタンバイ」「ダウン（異
常）」の他に、「退避」状態を設定可能としている。

【０１４９】退避状態とは、オンラインのステーション
６ａ（６ｂ）がスタンバイに遷移したいとき、スタンバ
イのステーション６ｂ（６ａ）が即座にオンラインに移
行可能なように、そのオンラインの領域を空領域にして
別領域に一時退避することである。また、この退避状態
は、他ステーションからのスタンバイへの切換え指令
（コマンド）により、オンラインからのスタンバイへ降
格させる場合や、オンラインになるのを禁止するときに
も使用する。

【０１５０】例えば、操作者が入力した待避命令により
ステーション６ａ（６ｂ）か連続して待避状態になって
いる場合、この待避命令を出した事を忘れられてしま
い、いつまでもオンラインとスタンバイとの組合わせか
らなる二重化状態に移行しない危険性がある。これを防
ぐため、待避命令（コマンド）により待避状態に入った
場合はタイマーを起動し、ある時間後にはスタンバイに
復旧するようにする。

【０１５１】図１３を用いて具体的動作を説明する。

【０１５２】最初に、プライマリのステーション６ａが
オンラインであり、セカンダリのステーション６ｂがス
タンバイであるとする。

【０１５３】オンラインのステーションにスタンバイへ
の切換え要求が来るとオンラインすなわちプライマリの
ステーション６ａは、実線矢印で示すように、一時的に
待避状態となる。スタンバイのステーションすなわちセ
カンダリのステーション６ｂは相手が待避状態となった
ら即座にオンラインに昇格する。待避状態にて相手ステ
ーションがオンラインになった場合、プライマリのステ
ーション６ａは、スタンバイ状態に復旧する。この遷移
を表したものが、図１３中で(1) で示す実線である。

【０１５４】なお、いつまでも相手ステーション６ｂが
スタンバイ状態であったら、診断により、再びオンライ
ンに戻るようにする。これを図１３中のおいて破線で示
す。なお、前述のオンラインのステーション６ａが降格
するための一時的な待避状態と、該当ステーション６ａ
がオンラインになることを禁止する強制待避状態とを区
別するため、補助状態を用いてもよいし、別な状態を作
成してもよい。

【０１５５】強制待避状態は、試験として使用したり、
故障が不安定に発生し、オンラインとスタンバイとが頻
繁に入れ替わり、システムに支障を来す時に使用する。
強制待避状態へは操作者の操作により移行させることが
できる。

【０１５６】強制待避命令が操作者により出された場
合、忘れられてしまう可能性がある。これを防ぐため、
タイマーを設ける。この解除忘れを防ぐ方法を図１４を
用いて説明する。

【０１５７】待避状態に移行の操作指令（コマンド）を
受けて待避状態に移行したとき、タイマーを起動する。
このタイマー初期値は固定値であってもよいし、コマン
ドの中の１つのパラメータとしてもよい。タイマーがタ
イムアップした場合、自動的に待避状態からスタンバイ
状態に移行させる。タイムアップする前に解除コマンド
が来た場合、それを優先する。更に延長して待避状態に
維持するためには再度コマンドを出し直す。

【０１５８】このように、各ステーション６ａ，６ｂの
状態に新しい待避状態を追加することにより、オンライ
ンのステーションが降格し、素早くオンラインとスタン
バイとの切換を行うことができる。

【０１５９】ちなみに、ただ単にオンラインからスタン
バイに降格するだけであったら、従来スタンバイであっ
たステーションは、両ステーション間の調停に入らなけ
ればならず、時間がかかる。

【０１６０】また、タイマーを設けることによって、外
部指令でオンラインのステーションが退避状態に移行し
たが、何らかの原因によりスタンバイのステーションが
オンラインに移行しなくて異常状態が継続することかが
未然に防止される。

【０１６１】（第１０実施形態）本発明の第１０実施形
態の二重化システムを図１５を用いて説明する。

【０１６２】図７に示す第６実施形態の二重化システム
と同一部分には同一符号が付してある。

【０１６３】この第１０実施形態の二重化システムのス
タンバイのステーション６ｂは、ＬＡＮの伝伝送路５を
介してオンラインのステーション６ａの動作を監視し、
動作が停止すると自己のステーション６ｂがオンライン
のステーション６ａの動作を肩代わりし、必要に応じ
て、自己がンラインとなりオンラインの動作を継続す
る。

【０１６４】次に、各ステーション６ａ，６ｂの具体的
構成及び動作を説明する。

【０１６５】下位ＬＡＮの伝送路１４に接続された各下
位ステーション８ａ〜８ｄは同報通信手法で一定周期で
データを伝送路１４へ出力している。したがって、各ス
テーション６ａ，６ｂは同一条件でこれらのデータを下
位ＬＡＮインタフェース１６ａ，１６ｂで取込むことが
可能である。

【０１６６】各ステーション６ａ，６ｂにおいては、下
位ＬＡＮインタフェース１６ａ，１６ｂで取込んだ各デ
ータを下位ＬＡＮ受信処理部１７ａ，１７ｂで受信処理
した後、上りデータベース１８ａ，１８ｂへ一旦格納す
る。

【０１６７】オンラインのステーション６ａはこのデー
タをＬＡＮ送信処理部１９ａ及びＬＡＮインタフェース
部２０ａを介してＬＡＮの伝送路５へ同報通信手法で出
力する。

【０１６８】スタンバイのステーション６ｂは、ＬＡＮ
の伝送路５に出力されたオンラインのステーション６ａ
からのデータをＬＡＮインターフェース２０ｂ及びＬＡ
Ｎ受信部２１ｂで受信して一旦監視データベース２２ｂ
に記憶保持する。

【０１６９】そして、スタンバイのステーション６ｂ
は、上りデータベース１８ｂに記憶しているデータと監
視データベース２２ｂに記憶保持しているデータとが比
較診断処理部２３ｂで比較される。そして、監視データ
ベース２２ｂにないものは時間監視される。一定時間上
りデータベース１８ｂに存在し、しかも監視データベー
ス２２ｂに存在しないデータに関しては、比較診断処理
部２３ｂでは、該当データに対してＬＡＮ送信処理部１
９ｂ及びＬＡＮインタフェース２０ｂを介してＬＡＮの
伝送路５へ同報伝送する。

【０１７０】このように、オンラインのステーション６
ａで下位ステーション８ａ〜８ｄからのデータ受信に欠
落が生じた場合は、スタンバイのステーション６ｂがそ
の欠損データに対する処理（ＬＡＮの伝送路５に対する
同報送信処理）を実行するので、二重化システム全体の
信頼性を向上できる。

【０１７１】そして、スタンバイのステーション６ｂで
の上述したデータのタイムアウトが頻発するなら、オン
ラインのステーション６ａが異常であると判断して、二
重化切り替えを行い、今までのスタンバイのステーショ
ン６ｂがオンラインとなり、オンラインのステーション
６ａをスタンバイに切換える。

【０１７２】このように構成された第１０実施携帯の二
重化システムにおいては、スタンバイのステーション６
ｂは、オンラインとスタンバイとの間の二重化状態だけ
でなく、オンラインのステーション６ａが処理すべき処
理を監視し、オンライン側で一定時間処理が中断した場
合、その処理をスタンバイ側にて肩代わりする事で、オ
ンライン処理の中断が未然に防止される。

【０１７３】また、上記肩代わりは処理時間の遅延が問
題となるので、上記肩代わりの頻度が高くなった場合、
オンラインのステーションの異常（ダウン）と見なし二
重化の切換を実施する。特に、オンラインのステーショ
ンが自己診断ができず、自身で異常がわからない場合
や、オンラインのステーションの負荷が高くなった場
合、この様な事象が発生するが、スタンバイのステーシ
ョンによる診断ができ、システム全体の信頼性がさらに
上昇する。

【０１７４】（第１１実施形態）本発明の第１１実施形
態の二重化システムを図１６及び図１７を用いて説明す
る。

【０１７５】この第１１実施形態の二重化システムにお
いては、各ステーション６ａ，６ｂにはそれぞれ共通す
る複数の制御対象２４ａ〜２４ｄが接続されている。そ
して、各制御対象２４ａ〜２４ｄは、図７の第６実施形
態システムにおける各下位ステーション８ａ〜８ｄと同
様に個別の重要度を有している。

【０１７６】さらに、各ステーション６ａ，６ｂは、各
制御対象２４ａ〜２４ｄ毎にオンライン又はスタンバイ
かの二重化制御方式を実施する。すなわち、各制御対象
２４ａ〜２４ｄ毎に、オンラインのステーション６ａ
（６ｂ）とスタンバイのステーション６ｂ（６ａ）とを
その時の状況に応じて定める必要がある。ステーション
６ａ，６ｂ側から見ると、自己ステーション６ａ（６
ｂ）がオンラインとなる制御対象２４ａ〜２４ｄと、自
己ステーション６ａ（６ｂ）がスタンバイとなる制御対
象２４ａ〜２４ｄとが割付けられる。

【０１７７】この第１０実施形態システムにおいては、
各ステーション６ａ，６ｂに対してオンラインとして分
担する各制御対象２４ａ〜２４ｄの合計重要度を算出し
て、各ステーション６ａ，６ｂ相互間における合計重要
度の均一化を図るようにしている。

【０１７８】図１７の分担テーブルを用いて具体的分担
手法を説明する。

【０１７９】４個の制御対象２４ａ〜２４ｄに対してそ
れぞれに機器１から機器４の名前が付けられる。機器
１，機器３，機器４はプライマリのステーション６ａ及
びセカンダリのステーション６ｂ共に正常であるが、機
器２はプライマリのステーション６ａで異常が発生して
いる。機器２は重要度の判定でセカンダリの方が大きい
値であるので、セカンダリのステーション６ｂがオンラ
インとなり、今回の負荷分散の対象とはならない。

【０１８０】今回の負荷分散の対象となるのは、プライ
マリのステーション６ａとセカンダリのステーション６
ｂとの間で重要度が同じ値である機器１，機器３，機器
４である。これらは重要度がプライマリとセカンダリと
の間で同一であることが条件であり、機器が正常である
か異常が発生しているかは負荷分散対象の条件とはなら
ない。

【０１８１】最初の状態が、図１７の上段の状態１であ
るとする。機器２に対しては前述したようにセカンダリ
のステーション６ｂがオンラインで固定となるが、機器
１，機器３，機器４に対しては仮にプライマリのステー
ション６ｂがオンラインであるとする。

【０１８２】負荷分散処理では次のように制御をする。
すなわち、あくまでも負荷分散の対象となるのは２つの
ステーション６ａ，６ｂ相互間で重要度に差が出ている
ものだけである。ただし、負荷分散を決定する際には差
が出ている機器の重要度の値も使用する。

【０１８３】(1) それぞれのステーション６ａ，６ｂ
で、二重化状態の情報に基づいて、自己ステーションが
オンラインとなる機器の合計重要度を算出する。そし
て、自己ステーション６ａ（６ｂ）の合計重要度をＳ
ｓ、相手ステーション６ｂ（６ａ））の合計重要度をＳ
ｏと定義する。なお、機器毎の重要度はステーション６
ａ，６ｂ相互間で相互に送受信しているので各ステーシ
ョン６ａ，６ｂに対して同一値である。

【０１８４】(2) オンラインとなる機器の合計重要度
の大きいステーションのみが負荷分散の判断をする。逆
にオンラインとなる機器の合計重要度が小さい方のステ
ーションは負荷分散の判断をしない。

【０１８５】(3) 上記負荷分散を判断するステーショ
ンは、２つのステーション６ａ，６ｂのオンラインの合
計重要度の差を求め、この値をＤ（＝｜Ｓｓ−Ｓｏ｜）
とする。

【０１８６】(4) Ｄの半分の値に最も近い重要度の機
器を探す。探す対象は、プライマリとセカンダリで重要
度が同じ値であり、かつ、そのステーションがオンライ
ンの機器である。ただし、Ｄよりもその重要度が小さく
ないと、該当機器なしとする。その重要度をＸと呼ぶこ
とにする。

【０１８７】(5) 該当する機器の状態をスタンバイと
し、相手ステーションの状態をオンラインとする。この
機器に対するオンラインとスタンバイとの間の二重化状
態の切換えは、いままで述べてきた方法で行う。

【０１８８】例えぱ、状態１ではオンラインの合計重要
度はプライマリのステーション６ａの方が大きいので、
プライマリのステーション６ａにてまず負荷分散の判定
を行う。Ｓｓは３２０、Ｓｏは１３０であり、Ｄは１９
０である。この半分の値に最も近い値は機器１の１００
である。そこで機器１の二重化状態を切換える。その結
果、状態２となる。

【０１８９】状態２では、セカンダリのステーション６
ｂのオンラインの合計重要度が大きくなるので、セカン
ダリのステーション６ｂが負荷分散の判定を行う。Ｓｓ
は２３０、Ｓｏは２２０、Ｄは１０になる。これに該当
する機器は存在しないので、負荷分散はこの状態２で終
了する。

【０１９０】このように構成された第１１実施形態の二
重化システムにおいては、それぞれの制御対象２４ａ〜
２４ｄをそれぞれ個別にプライマリのステーション６ａ
とセカンダリのステーション６ｂとでオンラインの状態
とスタンバイの状態との分担を決定し、かつオンライン
となる制御対象の合計重要度がほぼ均一になるように負
荷分担を自動調整している。

【０１９１】したがって、制御対象における複数箇所の
故障に対しても、システムの稼働率が上がるとともに、
たとえ故障がない場合であっても、二重化の両ステーシ
ョン６ａ，６ｂ相互間で負荷の分散が図れる。

【０１９２】（第１２実施形態）本発明の第１２実施形
態の二重化システムを図１８，図１９及び図２０を用い
て説明する。

【０１９３】この第１２実施形態の二重化システムにお
いては、ＬＡＮの伝送路５に対して一対のステーション
６ａ，６ｂが接続されており、各ステーション６ａ，６
ｂには共通の情報端末として複数のインタフェースを有
するＩ／Ｏ１５が接続されている。

【０１９４】この図１８に示す各ステーション６ａ，６
ｂは、ＬＡＮの伝送路５を介して情報交換する代りに、
自己に接続された共通の情報端末としてのＩ／Ｏ１５の
インタフェースカード１５ａ，１５ｂを介して情報交換
を実施する。

【０１９５】また、図２０に示す二重化システムにおい
ては、ＬＡＮの伝送路５に対して一対のステーション６
ａ，６ｂが接続されており、各ステーション６ａ，６ｂ
には下位ＬＡＮの伝送路１４を介して共通の情報端末と
して複数の下位ステーション８ａ〜８ｄが接続されてい
る。

【０１９６】この図２０に示す各ステーション６ａ，６
ｂは、ＬＡＮの伝送路５を介して情報交換する代りに、
共通の情報端末の一部として下位ＬＮＡの伝送路１４を
介して情報交換を実施する。

【０１９７】以下、具体的構成及び動作を説明する。

【０１９８】(1) 制御対象がＩ／Ｏ１５の場合 図１８のような構成の場合、図１９に示すように、Ｉ／
Ｏ１５のインターフェースカード１５ａ，１５ｂ又はＩ
／Ｏカード内部に二重化制御用の２個のカウンタ２５
ａ．２４ｂを保持するためのレジスタまたはメモリを用
意する。このレジスタまたはメモリは両ステーション６
ａ，６ｂからアクセス可能である。

【０１９９】各ステーション６ａ，６ｂは片方のカウン
タ２５ａ（２５ｂ）をインクリメントするだけであり、
もう一方のカウンタ２５ｂ（２５ａ）は参照するだけで
ある。オンラインとスタンバイのステーション６ａ，６
ｂ相互間でその２個のカウンタ２５ａ，２５ｂのインク
リメントする方を別にする。

【０２００】カウンタ２５ａ，２５ｂに対するインクリ
メントおよび参照は一定周期で行われる。各ステーショ
ン６ａ（６ｂ）は、各カウンタ２５ａ（２５ｂ）に対す
る相手ステーション６ｂ（６ａ）のインクリメントが一
定時間（例えばインクリメント周期の３倍）インクリメ
ントが止まったら、該当相手ステーション６ｂ（６ａ）
は故障であると判断する。

【０２０１】そして、スタンバイのステーション６ｂ
（６ａ）で相手ステーション６ａ（６ｂ）の故障を検出
したときは自己ステーション６ｂ（６ａ）がオンライン
に切換わる。

【０２０２】(2) 制御対象がＬＡＮの場合 図２０のような構成の場合、上位ＬＡＮの伝送路５を介
して実施していた二重化情報の交換を、下位ＬＡＮの伝
送路１４を介して実施する。この場合、上位ＬＡＮの伝
送路５を使用した場合と全く同じ情報を下位ＬＡＮの伝
送路１４を介して送受信してもよいし、単にオンライン
のステーション６ａ（６ｂ）からスタンバイのステーシ
ュン６ｂ（６ａ）に対するオンラインであることを示す
１ビットの情報を送信するのみてあってもよい。

【０２０３】そして、スタンバイのステーション６ｂ
（６ａ）にてオンラインのステーション６ａ（６ｂ）か
らのオンラインを示す二重化情報が一定時間（例えばオ
ンライン情報送信周期の３倍）途絶えたら、オンライン
のステーション６ａ（６ｂ）に異常（故障）が発生した
と判断し、自己ステーション６ｂ（６ａ）がオンライン
に昇格する。

【０２０４】(3) 制御対象が複数ある場合 前述の２つの制御対象の違いを含め、複数の異なる制御
対象毎にオンライン及びスタンバイの管理を実施する。

【０２０５】次に、このように構成された第１２実施形
態の二重化システムの技術的効果を説明する。

【０２０６】(1) 制御対象に同時にオンラインを認め
ない機器がある場合 例えばＩ／ＯカードとしてＤＯやＡＯ等の出力カードの
場合や、アナログ入力カードのような制御（シーケン
ス）が必要な場合において、制御が２つのステーション
６ａ，６ｂから同時に行われると、出力が一時的に安定
しなかったり、データを間違ったりする事がある。この
ため、これらのカードの制御は１つのステーションつま
りオンラインのステーション６ａ（６ｂ）だけに限定す
る必要がある。

【０２０７】上位ＬＡＮの伝送路５だけで二重化情報の
送受信を実施している場合、図１８に示すように、上位
ＬＡＮの伝送路５が故障すると各ステーション６ａ，６
ｂは相手テーション６ｂ，６ａの二重化情報が得られな
いので、２台のステーション６ａ，６ｂが同時にオンラ
インになる。

【０２０８】しかし、二重化情報を制御対象であるＩ／
Ｏ１５を介して送受信すると上位ＬＡＮの伝送路５の故
障のみではオンラインが２台となることが防止される。

【０２０９】なお、制御対象のＩ／Ｏ１５自体が故障し
た場合、制御方法によってはオンラインのステーション
６ａ，６ｂが２台となる事もあり得るが、そもそも制御
対象が故障しているのであれば、たとえオンラインのス
テーション６ａ，６ｂが２台となっても問題とはならな
い。

【０２１０】(2) オンラインのステーションが２台存
在してもかまわない場合 図２０に示す二重化システムにおいて、下位ＬＡＮの伝
送路１４が×印位置で故障した場合で、下位ＬＡＮの伝
送路１４は×印位置の右も左もそれぞれで動作可能な場
合、プライマリのステーション６ａ及びセカンダリのス
テーション６ｂが共にオンラインとなってもかまわな
い。

【０２１１】すなわち、×印位置より左側のステーショ
ン８ａ，…はプライマリのステーション６ａとしか通信
できず、×印位置より右側のステーション８ｄ，…はセ
カンダリのステーション６ｂとしか通信できない。その
ため、プライマリ及びセカンダリの両ステーション６
ａ，６ｂが同時にオンラインとなっても制御上、問題と
ならない。

【０２１２】逆に、下位ステーション８ａ〜８ｄ側から
見ると、オンラインのステーション６ａ．６ｂが必ず存
在するので、望ましい状態である。

【０２１３】今まで述べてきた上位ＬＡＮの伝送路５を
用いた二重化制御方法であると、どちらか一方のステー
ション６ａ（６ｂ）がオンラインになっていた。上位Ｌ
ＡＮの伝送路５が故障したときのみ両方のステーション
６ａ，６ｂがオンラインになった。

【０２１４】しかし、下位ＬＡＮの伝送路１４を使用
し、今まで述べてきた二重化切換方法を使用すると、図
２０に示すような故障では、上位ＬＡＮの伝送路５を使
用したときの上位ＬＡＮの伝送路５の故障と同じ状態と
なり、オンラインのステーションが２台できる。これ
は、下位ＬＡＮの伝送路１４が途中で切断されることに
より、相手ステーション６ｂ（６ａ）からの二重化制御
情報が途絶えるため、相手ステーション６ｂ（６ａ）が
故障と見なし、それぞれのステーション６ａ，６ｂがオ
ンラインとなる。プライマリのステーション６ａの分担
範囲は×印位置より左側の各下位ステーション８ａ，…
となり、セカンダリのステーション６ｂの分担範囲は×
印位置より右側の各下位ステーション８ｄ，…となる。

【０２１５】なお、このオンラインのステーションが２
台存在するような制御は、上位ＬＡＮの伝送路５を通し
ても可能であるが、制御が複雑になる。すなわち、上位
ＬＡＮの伝送路５だけを使用する方法においては、両ス
テーション６ａ，６ｂにおける下位ステーション８ａ〜
８ｄの接続状況を比べ、重複がない場合に限り両ステー
ション６ａ，６ｂをオンラインにする制御が必要であ
る。

【０２１６】このように、制御対象が複数ある場合、前
述の方法により、個々の制御対象毎にオンラインを決め
る事が簡単に実現できる。

【０２１７】また、プライマリとセカンダリのそれぞれ
のステーション６ａ，６ｂが制御可能な制御対象が全く
異なる場合、両ステーション６ａ，６ｂが同時オンライ
ンになることにより、各制御対象の制御が継続できる。

【０２１８】さらに、制御対象を介して二重化制御情報
が送受信されるので、上位ＬＮＡの伝送路５のトラフィ
ック量が減少して、上位ＬＮＡの伝送路５の伝送負担が
軽減される。

【０２１９】（第１３実施形態）本発明の第１３実施形
態の二重化システムを図２１を用いて説明する。

【０２２０】この第１３実施形態の二重化システムにお
いては、図１に示す第１実施形態の二重化システムにお
けるオンラインのステーション６ａ（６ｂ）とスタンバ
イのステーション６ｂ（６ａ）とが、異常発生時の他
に、一定の周期で、オンラインとスタイバイとを自動的
に切換える。

【０２２１】これはオンイランでないとアクセスできな
いような情報端末の場合、有効である。すなわち、Ｉ／
Ｏ機器のなかには、プライマリのステーション６ａまた
はセカンダリのステーション６ｂのいずれかでアクセス
している最中に、もう一方からアクセスされるとデータ
が異常になるＩ／Ｏ機器がある。このようなＩ／Ｏ機器
ではオンラインのステーション６ａ（６ｂ）のみがアク
セスし、スタンバイのステーション６ｂ（６ｂ）はアク
セスしないようにする。

【０２２２】このようなＩ／Ｏ機器では、オンラインの
ステーション６ａ（６ｂ）ではアクセスできるので異常
を検出できるが、スタンバイのステーション６ｂ（６
ａ）ではアクセスできないので、同一状態を継続してい
る限り検出できない異常が存在することになる。

【０２２３】例えば、スタンバイのステーション６ｂ
（６ａ）の同一Ｉ／Ｏ機器へのアクセス回路が異常にな
った場合、その異常は、オンラインのステーション６ａ
（６ｂ）が異常になりオンラインとスタンバイとの切換
えが起きるまで、発見できないことになる。例えば前述
した、図１８におけるセカンダリのステーション６ｂの
インタフェースカード１５ｂに対するアクセス回路が○
印位置で故障した場合に相当する。

【０２２４】また、図９の第６実施形態の二重化システ
ムにおける下位ＬＡＮの伝送路１４のＢ位置で故障した
場合で、片方のステーション６ａだけがオンラインの場
合、もう一方のステーション６ｂと通信できる下位ステ
ーション８ｃ，８ｄはこの故障が復旧しないかぎり、い
つまでの正常動作しない。

【０２２５】このような事態を未然に防止するために、
第１３実施形態の二重化システムにおいては、前述した
ように、オンラインとスタンバイとを一定周期で自動に
切換えるようにしている。

【０２２６】すなわち、図２１に示すように、各ステー
ション６ａ，６ｂは自己がオンラインになった時点から
タイマーを起動する。タイマーが０になったら、オンラ
インのステーション６ａ（６ｂ）は待避状態に遷移す
る。そして、最終的にステンパイに遷移する。なお、こ
のタイマーは相手ステーション６ｂ（６ａ）がスタンバ
イ状態でのみ起動する。また、このタスマーは、たとえ
オンラインのステーション６ａ（６ｂ）に異常がなかっ
たとしても、スタンバイスのテーション６ｂ（６ａ）に
異常がある場合は起動しない。

【０２２７】このように構成された第１３実施形態の二
重化システムにおいては、オンラインのステーション６
ａ（６ｂ）でしか検出できない異常がある場合、スタン
バイスのテーション６ｂ（６ａ）がいつまでもスタンバ
イのままで、異常を検出できない事態が未然に防止され
る。

【０２２８】また、処理対象の情報端末に異常が発生し
ている場合で、オンラインのステーション６ａ（６ｂ）
とスタンバイのステーション６ｂ（６ａ）で処理できる
情報端末（下位ステーション９ａ〜８ｄ）が異なる場
合、より多くの情報端末が動けるようになる。

【０２２９】（第１４実施形態）本発明の第１４実施形
態の二重化システムを図２２およぴ図２３を用いて説明
する。

【０２３０】この第１４実施形態の二重化システムにお
いては、図２２に示す、第６実施形態と同一構成の二重
化システムにおいて、各ステーション６ａ，６ｂは、自
己の合計重要度と相手側から受信した合計重要度との差
が予め定められた規定以上のときのみステーションのオ
ンラインとスタンバイとを切換える。

【０２３１】各ステーション６ａ，６ｂは各下位ステー
ション８ａ〜８ｄに与えられた重用度を把握しているの
で、二重化システム全体の合計重要度の最大値は既知で
ある。各ステーション６ａ，６ｂは次のように切換え
る。

【０２３２】(1) オンラインのステーション６ａ（６
ｂ）は、自己ステーションの合計重要度が最大値の場合
は何もしない。

【０２３３】(2) オンラインのステーション６ａ（６
ｂ）は、自己ステーションの合計重要度が最大値より小
さい場合、スタンバイのステーション６ｂ（６ａ）の合
計重要度を調べ、その値が最大値であったら、自己側に
何等かの異常か発生していると判断して、オンラインと
スタンバイとを即時に切換える。

【０２３４】(3) 上記以外の場合、オンラインのステ
ーション６ａ（６ｂ）の合計重要度とスタンバイのステ
ーション６ａ（６ｂ）の合計重要度と差が、予め定めら
れた規定以上の時で、かつスタンバイのステーション６
ｂ（６ａ）の方が大きかったら、オンラインとスタンバ
イと切換える。

【０２３５】なお、比較する数が故障数の場合、故障数
＝０が上記記述の合計重要度が最大値の場合に該当す
る。

【０２３６】さらに、この第１４実施形態の二重化シス
テムにおいては、上記(2)(3)の切換え処理において、切
換えるまで時間をおく。この時間は一定時間であっても
よいし、差の関数であってもよい。

【０２３７】次に、このように構成された第１４実施形
態の二重化システムの技術的効果を説明する。

【０２３８】二重化システムに異常が発生した場合、そ
の異常は、拡大したり、復旧したり変動する可能性があ
る。両方のステーション６ａ，６ｂで異常が検出されて
いる場合、両ステーション６ａ，６ｂ間で原因が別であ
ったら特に、また、原因が同じであったとしても両ステ
ーション６ａ，６ｂ間の検出時間の差により、異常数の
両ステーション６ａ，６ｂ間での差は変動し、両ステー
ション６ａ，６ｂ間でどちらが多いかも変動する可能性
がある。

【０２３９】そこで、その差に対応する合計重要度によ
りオンラインとスタンバイとの間の切換えを行うとき、
図２３に示すように、差（合計重要度の差）が規定以内
（不感帯）であれば切換えないようにすることにより、
切換え動作に起因して二重化システムが不安定になるこ
とが未然に防止される。

【０２４０】また、差が安定している場合には、たとえ
差が僅かであっても切換える方が、よりシステム全体の
稼働性がよくなる。

【０２４１】但し、片方のステーションが全く正常で、
すなわち一方のステーションの合計重要度が最大値を示
す場合で、もう一方のステーションに故障がある場合、
この場合だけはその故障がどんなに僅かであっても切換
える。それは、片方が正常である場合、その正常は安定
しているはずであり、それは不安定要因となる異常の原
因がないからである。故障のないステーションにオンラ
インを切換えた方がシステムとしてはよい。異常が起き
たステーションの異常が発生，復旧を繰返しても、正常
ステーションには影響がないからである。

【０２４２】

【発明の効果】以上説明したように本発明の二重化シス
テムにおいては、ステーション相互間の情報伝達を処理
に必要なネットワークの伝送路やステーションに接続さ
れた情報端末を経由させている。

【０２４３】したがって、切換え専用信号線を用いるこ
となく、オンラインとスタンバイとを自動的に切換える
ことができ、かつ高度な切換え制御が実施できる。

【図面の簡単な説明】

【図１】 本発明の第１実施形態の二重化システムの概
略構成を示す模式図

【図２】 同第１実施形態の二重化システムの二重化状
態の遷移動作を説明するための図

【図３】 同第１実施形態の二重化システムの二重化状
態の各遷移状態を示す図

【図４】 本発明の第２実施形態の二重化システムにお
ける情報の送信周期の変化を説明するための図

【図５】 本発明の第３実施形態の二重化システムにお
ける相手ステーションに対する異常検出動作を説明する
ための図

【図６】 本発明の第４実施形態の二重化システムの概
略構成を示す模式図

【図７】 本発明の第５実施形態の二重化システムにお
けるオンラインステーションに対する異常検出動作を説
明するための図

【図８】 同第５実施形態の二重化システムにおけるオ
ンラインステーションに対する異常検出動作を説明する
ための図

【図９】 本発明の第６実施形態の二重化システムの概
略構成を示す模式図

【図１０】 同じく本発明の第６実施形態の二重化シス
テムの概略構成を示す模式図

【図１１】 本発明の第７実施形態の二重化システムに
おける各ステーション間の合計重要度の比較を示す図

【図１２】 本発明の第８実施形態の二重化システムの
概略構成を示す模式図

【図１３】 本発明の第９実施形態の二重化システムに
おける退避状態を付加した各ステーション相互間におけ
る状態遷移の関係を説明するための図

【図１４】 同じく第９実施形態の二重化システムにお
ける退避状態を付加した各ステーション相互間における
状態遷移の関係を説明するための図

【図１５】 本発明の第１０実施形態の二重化システム
の概略構成を示す模式図

【図１６】 本発明の第１１実施形態の二重化システム
の概略構成を示す模式図

【図１７】 同第１１実施形態の二重化システムにおけ
る各ステーション間の合計重要度の比較を示す図

【図１８】 本発明の第１２実施形態の二重化システム
の概略構成を示す模式図

【図１９】 同第１２実施形態の二重化システムにおけ
る各ステーションが実施する情報端末を経由して情報交
換する動作を説明するための図

【図２０】 同じく第１２実施形態の二重化システムの
概略構成を示す模式図

【図２１】 本発明の第１３実施形態の二重化システム
におけるオンラインとスタンバイとを一定周期で切換え
る動作を説明するための図

【図２２】 本発明の第１４実施形態の二重化システム
の概略構成を示す模式図

【図２３】 本発明の第１４実施形態の二重化システム
における不感帯を設けた場合におけるオンラインとスタ
ンバイとの間の切換え状態を示す図

【図２４】 従来の二重化システムの概略構成を示す模
式図

【符号の説明】 ５…ＬＡＮの伝送路 ６ａ，６ｂ…ステーション ８…制御対象 ８ａ，８ｂ，８ｃ，８ｄ…下位ステーション ９ａ，９ｂ…生データメモリ １０ａ，１０ｂ…更新カウンタ １１ａ，１１ｂ…前回値メモリ １２ａ…スタンバイ前回値カウンタ １３ａ…スタンバイ更新カウンタ １４…下位ＬＡＮの伝送路 １５…Ｉ／Ｏ １５ａ，１５ｂ…インタフェースカード １６ａ，１６ｂ…下位ＬＡＮインタフェース １７ａ，１７ｂ…下位ＬＡＮ受信処理部 １８ａ、１８ｂ…上りデータベース １９ａ，１９ｂ…ＬＡＮ送信処理部 ２０ａ，２０ｂ…ＬＡＮインタフェース ２１ｂ…ＬＡＮ受信処理部 ２２ｂ…監視データベース ２３ｂ…比較診断処理部 ２４ａ〜２４ｄ…制御対象 ２５ａ，２５ｂ…カウンタ

フロントページの続き (72)発明者 岡庭 文彦 東京都府中市東芝町１番地 株式会社東 芝府中工場内 (72)発明者 岩瀬 芳明 東京都府中市東芝町１番地 株式会社東 芝府中工場内 (72)発明者 堀田 和男 東京都府中市東芝町１番地 株式会社東 芝府中工場内 (72)発明者 高柳 洋一 東京都府中市東芝町１番地 株式会社東 芝府中工場内 (56)参考文献 特開 平８−172449（ＪＰ，Ａ) 特開 平８−123502（ＪＰ，Ａ) 特開 平４−205102（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) H04L 12/00

Claims (9)

(57)【特許請求の範囲】
1. 【請求項１】 それぞれ共通の情報端末が接続された一
   対のステーションがネットワークの伝送路に接続され、
   この一対のステーションのうち一方が前記情報端末に対
   する稼働状態を示すオンラインとなり、他方が前記情報
   端末に対する待機状態を示すスタンバイとなる二重化シ
   ステムにおいて、前記各ステーションは、前記伝送路を介して互いに情報
   を送受信し、この送受信される情報から異常が生じたス
   テーションを判定して判定結果に基づいてステーション
   のオンラインとスタンバイとを切換え、 かつ、前記オンラインのステーションからスタンバイの
   ステーションに対する情報を、スタンバイのステーショ
   ンからオンラインのステーションに対する情報に比較し
   て、短周期で送信することを特徴とする 二重化システ
   ム。
2. 【請求項２】 それぞれ共通の情報端末が接続された一
   対のステーションがネットワークの伝送路に接続され、
   この一対のステーションのうち一方が前記情報端末に対
   する稼働状態を示すオンラインとなり、他方が前記情報
   端末に対する待機状態を示すスタンバイとなる二重化シ
   ステムにおいて、 前記各ステーションは、前記伝送路を介して互いに情報
   を送受信し、この送受信される情報から異常が生じたス
   テーションを判定して判定結果に基づいてステーション
   のオンラインとスタンバイとを切換え、 かつ、前記各ステーションは、前記送受信された情報に
   基づいて、両方のステーションが同時にオンラインとス
   タンバイとであることを検出すると、検出時刻からの経
   過時間を計時しかつ相手側のステーションへ送信して、
   自己の経過時間と相手側から受信した経過時間との比較
   結果に基づいて決定した一方のステーションのみをオン
   ラインとすることを特徴とする 二重化システム。
3. 【請求項３】 それぞれ共通の複数の情報端末が接続さ
   れた一対のステーションがネットワークの伝送路に接続
   され、この一対のステーションのうち一方が前記各情報
   端末に対する稼働状態を示すオンラインとなり、他方が
   前記各情報端末に対する待機状態を示すスタンバイとな
   る二重化システムにおいて、 前記各情報端末はそれぞれ固有の重要度を有しかつ前記
   各ステーションは前記各情報端末の動作状態を監視して
   おり、 前記各ステーションは、前記動作状態に異常が検出され
   ると、自己が処理可能な各情報端末の合計重要度を算出
   しかつ相手側のステーションへ送信して、自己の合計重
   要度と相手側から受信した合計重要度との比較結果に基
   づいてステーションのオンラインとスタンバイとを切換
   えることを特徴とする二重化システム。
4. 【請求項４】 前記各ステーションはそれぞれ固有の重
   要度を有し、 前記比較結果において、自己の合計重要度と相手側から
   受信した合計重要度とが等しいと、前記各ステーション
   が有する重要度に基づいてステーションのオンラインと
   スタンバイとを切換えることを特徴とする請求項３記載
   の二重化システム。
5. 【請求項５】 それぞれ共通の情報端末が接続された一
   対のステーションがネットワークの伝送路に接続され、
   この一対のステーションのうち一方が前記情報端末に対
   する稼働状態を示すオンラインとなり、他方が前記情報
   端末に対する待機状態を示すスタンバイとなる二重化シ
   ステムにおいて、 前記各ステーションは、前記伝送路を介して互いに情報
   を送受信し、この送受信される情報から異常が生じたス
   テーションを判定して判定結果に基づいてステーション
   のオンラインとスタンバイとを切換え、 かつ、 前記判定結果に基づいてステーションをオンライ
   ンからスタンバイへ切換えるに際して、オンラインのス
   テーションを一旦退避状態に移行させ、スタンバイのス
   テーションをオンラインに移行させた後、前記退避状態
   のステーションをスタンバイへ移行させることを特徴と
   する二重化システム。
6. 【請求項６】 それぞれ共通の情報端末が接続された一
   対のステーションがネットワークの伝送路に接続され、
   この一対のステーションのうち一方が前記情報端末に対
   する稼働状態を示すオンラインとなり、他方が前記情報
   端末に対する待機状態を示すスタンバイとなる二重化シ
   ステムにおいて、 前記各ステーションは、前記伝送路を介して互いに情報
   を送受信し、この送受 信される情報から異常が生じたス
   テーションを判定して判定結果に基づいてステーション
   のオンラインとスタンバイとを切換え、 かつ、 外部指令に基づいて、オンラインのステーション
   を強制的に退避状態に移行させ、スタンバイのステーシ
   ョンをオンラインに移行させた後、前記退避状態のステ
   ーションをスタンバイへ移行させることを特徴とする二
   重化システム。
7. 【請求項７】 前記オンラインのステーションが退避状
   態に移行した後、許容時間内にスタンバイのステーショ
   ンがオンラインに移行しないとき、前記退避状態のステ
   ーションをオンラインに復旧させることを特徴とする請
   求項５または６に記載の二重化システム。
8. 【請求項８】 それぞれ共通の情報端末が接続された一
   対のステーションがネットワークの伝送路に接続され、
   この一対のステーションのうち一方が前記情報端末に対
   する稼働状態を示すオンラインとなり、他方が前記情報
   端末に対する待機状態を示すスタンバイとなる二重化シ
   ステムにおいて、 前記各ステーションは、前記伝送路を介して互いに情報
   を送受信し、この送受信される情報から異常が生じたス
   テーションを判定して判定結果に基づいてステーション
   のオンラインとスタンバイとを切換え、 かつ、 前記異常発生時の他に、定期的にステーションの
   オンラインとスタンバイとを切換えることを特徴とする
   二重化システム。
9. 【請求項９】 前記各ステーションは、自己の合計重要
   度と相手側から受信した合計重要度との差が予め定めら
   れた規定以上のときステーションのオンラインとスタン
   バイとを切換えることを特徴とする請求項３記載の二重
   化システム。