JP3748077B2 - 安全ネットワークシステム及び安全スレーブ並びに安全コントローラ及び通信方法並びに安全ネットワークシステムにおける情報収集方法及びモニタ方法 - Google Patents
安全ネットワークシステム及び安全スレーブ並びに安全コントローラ及び通信方法並びに安全ネットワークシステムにおける情報収集方法及びモニタ方法 Download PDFInfo
- Publication number
- JP3748077B2 JP3748077B2 JP2003501136A JP2003501136A JP3748077B2 JP 3748077 B2 JP3748077 B2 JP 3748077B2 JP 2003501136 A JP2003501136 A JP 2003501136A JP 2003501136 A JP2003501136 A JP 2003501136A JP 3748077 B2 JP3748077 B2 JP 3748077B2
- Authority
- JP
- Japan
- Prior art keywords
- safety
- information
- slave
- safety information
- safe state
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 238000000034 method Methods 0.000 title claims description 49
- 238000004891 communication Methods 0.000 title claims description 46
- 230000005540 biological transmission Effects 0.000 claims description 64
- 238000012545 processing Methods 0.000 claims description 24
- 238000012806 monitoring device Methods 0.000 claims description 8
- 238000012544 monitoring process Methods 0.000 claims description 8
- 230000006870 function Effects 0.000 description 37
- 230000004044 response Effects 0.000 description 34
- 230000005856 abnormality Effects 0.000 description 10
- 101100408464 Caenorhabditis elegans plc-1 gene Proteins 0.000 description 7
- 230000002159 abnormal effect Effects 0.000 description 4
- 238000012423 maintenance Methods 0.000 description 3
- 238000004092 self-diagnosis Methods 0.000 description 3
- 238000011835 investigation Methods 0.000 description 2
- 102100035353 Cyclin-dependent kinase 2-associated protein 1 Human genes 0.000 description 1
- 101000737813 Homo sapiens Cyclin-dependent kinase 2-associated protein 1 Proteins 0.000 description 1
- 101000911772 Homo sapiens Hsc70-interacting protein Proteins 0.000 description 1
- 101000661816 Homo sapiens Suppression of tumorigenicity 18 protein Proteins 0.000 description 1
- 238000004458 analytical method Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 230000000593 degrading effect Effects 0.000 description 1
- 230000003111 delayed effect Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000003745 diagnosis Methods 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 239000000779 smoke Substances 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B19/00—Programme-control systems
- G05B19/02—Programme-control systems electric
- G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
- G05B19/05—Programmable logic controllers, e.g. simulating logic interconnections of signals according to ladder diagrams or function charts
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B2219/00—Program-control systems
- G05B2219/10—Plc systems
- G05B2219/14—Plc safety
- G05B2219/14114—Integrity, error detector, switch off controller, fail safe
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- Automation & Control Theory (AREA)
- Selective Calling Equipment (AREA)
- Programmable Controllers (AREA)
- Safety Devices In Control Systems (AREA)
- Small-Scale Networks (AREA)
Description
この発明は、安全ネットワークシステム及び安全スレーブ並びに安全コントローラ及び通信方法並びに安全ネットワークシステムにおける情報収集方法及びモニタ方法に関するものである。
背景技術
ファクトリーオートメーション(以下、「FA」と称する)で用いられるプログラマブルコントローラ(以下、「PLC」と称する)は、スイッチやセンサなどの入力機器からON/OFF情報を入力し、ラダー言語などで書かれたシーケンスプログラム(ユーザプログラムとも称する)に沿って論理演算を実行し、求められた演算結果に従い、リレーやバルブ,アクチュエータなどの出力機器にON/OFF情報の信号を出力することで制御が実行される。
ところで、PLCと、入力機器並びに出力機器との接続形態は、PLCに直接接続する場合もあれば、ネットワークを介して接続する場合もある。係るネットワークで接続されたネットワークシステムを構築した場合、上記ON/OFF情報の送受をネットワークを経由して行うことになる。このとき、通常、PLC側がマスタとなり、機器側がスレーブとなるマスタスレーブ方式で情報の伝送が行われる。
一方、最近ではPLCによる制御においても、フェイルセーフ(安全)システムが導入されつつある。つまり、PLCや各機器自体はもちろんネットワークも安全機能を組み込まれたもので構成される。ここで安全機能とは、安全であることを確認し、出力を行う機能である。そして、安全システムは、緊急停止スイッチが押下されたり、ライトカーテンなどのセンサが人(身体の一部)の進入を検出した場合等のネットワークシステムが危険状態になった場合に、フェイルセーフが働き、システムが安全側になって、動作が停止するようにするものである。換言すると、上記した安全機能により、安全であることが格納されたときのみ出力し、機械を動かすシステムである。よって、安全が確認できない場合には、機械が停止する。
上記した安全機能を備えたネットワークシステム(安全ネットワークシステム)の場合、異常,危険状態その他の安全でない状態が発生した時から、安全動作(装置の停止等)を実行するまでに要する最大応答時間を一定にする必要がある。すなわち、良く知られているように、マスタ−スレーブ方式で情報伝送をする場合、図1(a)に示すように、マスタからの要求に従って各スレーブが順にマスタに安全応答を返すようになる。図示の例では、ネットワークシステムを構成するスレーブは3つある。なお、ここで扱うON/OFF情報は、正常(安全)/異常(危険)という安全制御用のI/O情報である。最大応答時間は、1回の通信サイクルにかかる時間が保証される。
一方、定期的或いは非定期的に、上記安全情報以外のスレーブの状態や通電時間や動作回数などのスレーブ並びにスレーブに接続された機器を監視するための補完的な情報(非安全情報)を収集したいという要求がある。係る非安全情報を取得することにより、例えば機器の寿命判定が行え、実際に故障を生じてシステムが停止する前に交換することができる。
しかし、上記のように、非安全情報を送る場合、例えば図1(a)に示す例において通信サイクル1では全て非安全情報を送信し、次の通信サイクル2では全て安全情報を送信することが考えられる。しかし、係る方式によると、通信サイクル1の期間は安全情報を送ることができないので、結局最大応答時間は通信サイクルの2倍の長さとなる。
また、別の方式としては、図1(b)に示すように、マスタからの要求に対し、安全情報を送信する安全応答に非安全情報を付加した情報を返すこともできる。この場合でも、図1(a)に示す安全応答のみ返す場合に比べると、1回の通信サイクルに要する時間が長くなる。従って、いずれの方式をとっても、最大応答時間を短くしたいという要求を満足することができなかった。
この発明は、システム稼働中に安全信号以外の情報をネットワークを介して送受信しても、本来の安全信号の応答時間が遅れることの無い安全ネットワークシステム及び安全スレーブ並びに安全コントローラ及び通信方法並びに安全ネットワークシステムにおける情報収集方法及びモニタ方法を提供することを目的とする。
発明の開示
上記した目的を達成するため、この発明による安全ネットワークシステムは、安全コントローラと安全スレーブとが安全ネットワークを介して接続されて構築される。ここで、安全ネットワークシステムとは、ネットワークシステム内において異常・危険など安全状態でなくなった場合に、フェイルセーフ機能が働き、異常・危険回避をすることができるものである。そして、安全コントローラ,安全スレーブ並びに安全ネットワークは、それぞれフェイルセーフ処理に対応する装置類である。
そして、前記安全スレーブは、安全状態にあるか否かを特定する安全情報を送信する安全情報送信機能と、前記安全情報を含まない非安全情報を送信する非安全情報送信機能とを有し、前記非安全情報送信機能は、前記安全スレーブが安全状態であることを条件に非安全情報を送信するように構成した。
そして、好ましくは、前記安全スレーブは、前記非安全情報を送信するタイミングの際に安全状態でないと判断した場合には、前記非安全情報を送ることなく前記安全情報を送信する機能を設けることである。
また、この発明による通信方法は、安全コントローラと安全スレーブとが安全ネットワークを介して接続されて構築される安全ネットワークシステムにおける通信方法であって、前記安全スレーブは、所定のタイミングで前記安全ネットワークを介して前記安全コントローラに向けて、安全状態にあるか否かを特定する安全情報と、前記安全情報を含まない非安全情報のいずれかの情報を送信する処理を行う。このとき、前記非安全情報を送信する処理は、前記安全スレーブが安全状態であることを条件に行う。
また、本発明に係る安全スレーブでは、安全状態にあるか否かを特定する安全情報を送信する安全情報送信機能と、前記安全情報を含まない非安全情報を送信する非安全情報送信機能とを有し、前記非安全情報送信機能は、安全状態であることを条件に非安全情報を送信するように構成した。ここで、安全スレーブにおける各送信機能は、実施の形態ではMPU23により実現されている。
さらにまた、本発明に係る安全コントローラでは、前記安全スレーブから受信した安全情報の内容を解析し、安全スレーブは安全状態に無いと判断した場合に所定の処理を実行するフェイルセーフ処理機能と、前記安全スレーブから安全情報を含まない非安全情報を受信した場合には、その非安全情報の送信元の安全スレーブは安全状態にあると推定する機能を備えることである。
本発明によれば、前記安全スレーブに向けて非安全情報が送信されるということは、安全スレーブの安全が保障されることを意味する。従って、安全スレーブが安全状態である場合には、安全コントローラは、安全情報を受信することにより安全スレーブが安全状態にあることを直接確認できる。そして、非安全情報を受信することにより間接的に安全スレーブが安全状態にあることを確認できる。また、仮に非安全状態を送信するタイミングのときに安全状態でなくなると、安全でないと言う安全情報(危険・異常)を送信するので、安全状態でなくなった場合にフェイルセーフが起動するまでの応答時間は、延ばさずに済む。
つまり、ユーザが必要とする非安全情報の更新時間を設定することができる。そして、非安全情報を送信したとしても安全状態が保障されているので、毎回安全情報を送信する場合に比べ、応答時間が長くならない。
換言すると、安全ネットワークのトラフィックに影響を与えず、非安全情報をスレーブ(安全スレーブ)からマスタ(安全コントローラ)に通知できる。よって、非安全情報の更新時間をユーザが設定できるので、ユーザアプリに合わせた管理が可能となる。また、システムを停止することなく、非安全情報の収集が可能なため、機器のモニタがオンラインで可能となる。
また、非安全情報の送信タイミングを制御するのは、安全コントローラ側と安全スレーブ側の何れでも良い。具体的には、前者の場合には、例えば、安全コントローラに、非安全情報の送信要求を発するタイミングを制御する非安全情報要求制御手段を設けることにより実現できる。この場合に対応する安全スレーブとしては、受信した前記安全コントローラからの要求が、安全情報の要求か非安全情報の要求かを判断し、前記安全情報の要求の場合には、安全情報を送信し、前記非安全情報の要求の場合には、自己が安全状態にあるときは前記非安全情報を送信し、安全状態にないときは安全情報を送信するように構成することである。一方、後者の場合には、安全スレーブに、非安全情報を送信する送信タイミングを制御する非安全情報送信制御手段を設け、前記送信タイミングの際に、安全状態にあることを条件に前記非安全情報を送信するように構成することである。また、送信タイミングをいくつにするかの設定は、製造時にメーカが設定していても良いし、ユーザが設定できるようにしても良い。
安全情報とは、少なくも安全スレーブ及びまたはそれに接続された安全機器の状態が安全状態か否かの情報を含むものである。もちろん、それ以外の情報を含むことはかまわない。これに対し、非安全情報は、上記安全情報を含まない各種の情報であり、例えば、リレーの寿命,調査結果,通電時間,動作回数,型情報等がある。ここで、「通電時間」や「動作回数」などは、例えば、それぞれタイマやカウンタで計時・計数して求め、求めた現時点の数値を非安全情報として送る。また、「リレーの寿命」とは寿命予知である。つまり、ここでいう非安全情報としてのリレーの寿命は、寿命が来て安全動作ができない旨の情報ではなく(この時は安全情報扱いとなる)、安全に動作するがメンテナンス(交換,調整手入れなど)をする時期が近づいてきている旨の予知的な情報である。「調査結果」は、たとえば統計的に予知或いは検出するような旨の情報である。つまり、スレーブ側で安全かどうかを自己診断した結果ではない。この自己診断結果は安全情報として送られる。なお、非安全情報としての検査結果の例としては、安全に動作するが、▲1▼もう少しで寿命が来そうだとか、▲2▼悪い環境で使用されているとか、▲3▼温度▲4▼振動状態▲5▼供給電圧▲6▼酷使状態かどうか…などの情報がある。係る情報を知ることで、早めにメンテナンス(交換,調整手入れなど)をすることができ、寿命が来て動かなくなり、異常の影響が大きくなることが防止できる。
さらに本発明に係る安全ネットワークシステムにおける情報収集方法は、安全コントローラと安全スレーブとが安全ネットワークを介して接続されて構築される安全ネットワークシステムを前提とする。そして、前記安全スレーブは、安全状態にあるか否かを特定する安全情報を送信する安全情報送信機能と、前記安全情報を含まない非安全情報を送信する非安全情報送信機能とを有し、前記非安全情報送信機能は、前記安全スレーブが安全状態であることを条件に非安全情報を送信するものであり、前記安全スレーブが、前記安全コントローラに向けて情報を送信するに際し、前記安全情報と前記非安全情報のいずれを送信するかを決定し、次いで、その決定した情報を前記安全ネットワークを介して送信し、前記安全コントローラは、前記安全ネットワークを介して送られてきた前記安全情報或いは前記非安全情報を受信し、受信した情報が前記非安全情報の場合に、その非安全情報に基づく情報を記憶する。
このようにすると、安全コントローラは、安全ネットワークに接続された安全スレーブから非安全情報を取得することができる。しかも、本来非安全情報の送信タイミングの時に安全でない場合には、安全情報が送られてくるので、安全システムとしての信頼性を低下することなく、非安全情報の収集ができる。また、非安全情報を収集した場合には、安全であることも間接的に認識できる。
また、本発明のモニタ方法は、安全コントローラと安全スレーブとが安全ネットワークを介して接続されて構築される安全ネットワークシステムに対し、モニタ装置をさらに接続して構築されるシステムにおけるモニタ方法である。そして、前記安全スレーブは、安全状態にあるか否かを特定する安全情報を送信する安全情報送信機能と、前記安全情報を含まない非安全情報を送信する非安全情報送信機能とを有するとともに、前記非安全情報送信機能は、前記安全スレーブが安全状態であることを条件に非安全情報を送信するものであり、前記モニタ装置は、前記安全スレーブから前記安全コントローラに向けて送信される前記非安全情報を取得し、その取得した非安全情報を解析し、その非安全情報に基づく情報を記憶するようにした。
ここで、モニタ装置は、安全コントローラに接続され、非安全情報は、その安全コントローラ経由で間接的に取得することができる。また、モニタ装置を安全ネットワークに接続し、安全ネットワーク上を伝送されるフレームを監視し、安全コントローラ宛の非安全情報をモニタ装置も受信することにより非安全情報を直接的に収集することもできる。
モニタ装置は、安全ネットワークに接続された安全スレーブから非安全情報を取得することができる。しかも、本来非安全情報の送信タイミングの時に安全でない場合には、安全情報が送られてくるので、安全システムとしての信頼性を低下することなく、非安全情報を収集し、モニタリングすることができる。なお、データの記憶方法としては、ロギングデータその他各種の形式で保存することができる。しかも、非安全情報を取得した場合には、安全システムは、安全状態にあることを間接的に認識できる。なお、このモニタ装置は、実施の形態では、パソコン5によるツールに対応する。また、モニタリング装置や、コンフィグレータなどと称されるものも、このモニタ装置に対応する。
発明を実施するための最良の形態
本発明をより詳細に説明するにあたり、添付の図面に従ってこれを説明する。具体的には、図2は、本発明が適用される安全ネットワークシステムの一例を示している。図2に示すように、安全PLC1と複数の安全スレーブ2が安全ネットワーク3を介して接続されている。各安全スレーブ2には、非常停止スイッチなどの他、各種の入力機器や出力機器等の各種安全機器4が接続されている。安全PLC1は、CPUユニット1a,マスタユニット(通信ユニット)1b,I/Oユニット1cなどの複数のユニットを連結して構成されている。
更に、ツールとしてのパソコン5が、安全PLC1のCPUユニット1aやマスタユニット1b並びに安全ネットワーク3に接続可能となっている。このパソコン5は、安全PLC1を介して安全スレーブ2、ひいてはそれに接続された安全機器4についての情報を収集し、管理する。
この安全ネットワークシステムを構成する各種装置は、全て安全機能(フェイルセーフ)が組み込まれたものを用いている。この安全機能は、安全であることを確認し、出力(制御)を行う機能である。そして危険状態になった場合にフェイルセーフが働いて、システムが安全側になって動作を停止させる。つまり、安全システムは、緊急停止スイッチが押下されたり、ライトカーテンなどのセンサが人(身体の一部)の進入を検出した場合等のネットワークシステムが危険状態になった場合に、フェイルセーフが働き、システムが安全側になって、動作が停止するようにするものである。換言すると、上記した安全機能により、安全であることが格納されたときのみ出力し、機械を動かすシステムである。よって、安全が確認できない場合には、機械が停止する。
次に、このような安全機能のうち、本発明の要部となる情報の送受について説明する。マスタユニット1bには、通信機能も組み込まれており、安全スレーブ2との間でマスタ・スレーブ方式で情報の送受を行うようになっている。基本的には従来と同様で、図1(a)に示すように安全PLC1(マスタユニット1b)からの要求に従い、その要求を受けた安全スレーブ2は、安全応答として安全情報を返す。安全スレーブ2に対し、▲1▼→▲2▼→▲3▼といように順番に要求を発し、3つ全ての安全スレーブ2から安全情報を収集することを1つの通信サイクルとし、その通信サイクルを繰り返し実行する。
そして、上記通信の制御を行うマスタユニット1bは、図3に示すような内部構造をとっている。すなわち、システムROM11に格納されたプログラムを読み出し、システムRAM12のメモリ領域を適宜使用して所定の処理を実行するMPU10を有し、更に、安全ネットワーク3と接続され、所定の安全スレーブ2との間でデータの送受を行うための通信インタフェース13を備えている。更にまた、安全スレーブ2から送られてきた非安全情報を記憶する非安全情報記憶部14を備えている。すなわち、本実施の形態でも、従来と同様に各安全スレーブ2から、非安全情報が送られてくるので、受信した非安全情報を安全スレーブのアドレスに関連づけて記憶する。この非安全情報記憶部14に記憶された安全スレーブの非安全情報は、定期的或いはパソコン(ツール)5の読み出し命令に従い抽出される。
なお、当然のことながら、このマスタユニット1bも安全ネットワークシステムに対応しているものであるので、各種の安全機能が組み込まれている。すなわち、図示は省略するが、例えばMPU10を2個設け、同時に同一プログラムを実行させ、その結果が一致したときのみ正しい出力として処理する機能を設ける。もちろん、安全ネットワークシステムに対応するためのこれ以外の安全機能も具備する。
そして、マスタユニット1bのMPU10で実行するプログラムの一例としては、例えば、上記した所定の安全スレーブ2に対して要求を発信し、その要求に対する応答を受信するとともに、受信した応答内容に従い所定の処理を実行するものである。もちろん、CPUユニット1aからの命令に従い、所定の安全スレーブ2に対して情報を送信する処理もある。
一方、安全スレーブ2の内部構造は、図4に示すようになっている。同図に示すように、安全ネットワーク3に接続し、安全PLC1(マスタユニット1b)との間でデータの送受を行う通信インタフェース21と、安全スレーブ2に接続された安全機器4との間でデータの送受を行うための入出力インタフェース22と、システムROM24に格納されたプログラムを読み出し、システムRAM25のメモリ領域を適宜使用して所定の処理を実行するMPU23を備えている。MPU23は、通信インタフェース21を介して受信した自己宛の要求に従い、入出力インタフェース22を介して安全機器4から取得した情報(安全情報等)を、通信インタフェース21,安全ネットワーク3を経由してマスタユニット1bに返す処理を行う。
さらに、MPU23は、自己診断機能や、安全機器4の動作状態(通電時間,ON/OFF回数など)監視機能を備え、各機能を稼働させて得られた診断結果や動作状態などの非安全情報を非安全情報格納用メモリ26に格納する処理も実行する。そして、この非安全情報格納用メモリ26に格納された非安全情報も、マスタユニット1bからの要求に従い返送することにより、マスタユニット1bに非安全情報を伝達するようになっている。
つまり、マスタユニット1bからの要求は、安全情報の要求と非安全要求の情報の2種類があり、安全スレーブ2は、要求された種類の情報を応答として返す。なお、実際には、送信する都度1ずつインクリメントするシーケンスNoを付加した要求を行い、そのシーケンスNoの値によって各安全スレーブは安全情報と非安全情報のどちらの要求かを判断するようにしている。
ここで本実施の形態では、マスタユニット1bに非安全情報要求制御部15を設け、各安全スレーブ2から非安全情報を収集するタイミングを任意に設定し、実行するようにしている。すなわち、非安全情報要求制御部15は、タイマ或いはカウンタなどからなり、一定時間経過する毎、或いは通信サイクルが一定回数行われる毎にトリガ信号をMPU10に送る。MPU10は、通常状態では安全情報取得のための要求を行い、前記トリガ信号を受信した場合には、その次の1サイクルは非安全情報の取得のための要求を行うようにする。このようにすると、ユーザが設定したサイクルで非安全情報を収集することができる。もちろん、システムの稼働中でも行える。なお、この要求の出力についてのMPU10の詳細な処理機能の説明は後述する。
一方、安全スレーブ2は、上記した通り、マスタユニット1bからの要求に伴い安全情報または非安全情報のいずれかを返す。このとき、安全スレーブ2は、さらに以下のような処理を行う。つまり、安全情報の要求の場合には、そのままそのときの安全情報を返す。非安全情報の要求の場合には、まず、その安全スレーブ2が安全状態であるか否かを判断し、安全状態の場合には非安全情報を返し、安全状態でない場合(危険,異常)には、安全情報を送信する。すると、この場合の安全情報は「異常通知」を意味する。
このようにすると、非安全情報が送られてきた場合には、その非安全情報を送ってきた安全スレーブ2は安全状態にあることが保証される。よって、マスタユニット1bでは、非安全情報の要求に伴い安全スレーブ2から非安全情報の応答があった場合には、安全であるとみなせるので緊急停止などのフェイルセーフの処理をする必要が無く、当初の目的である非安全情報を所定の間隔で収集できる。また、安全スレーブ2が安全状態にない場合には、たとえ非安全情報の要求をした場合でも安全情報(異常通知)が送られてくるので、それに伴い所定の安全処理を行う。従って、異常発生に伴う応答時間は、1回の通信サイクルに要する時間が保証できる。
一例を示すと、図5のようにN−1回目の通信サイクルでは通常の安全情報の要求を行い、N回目の通信サイクルで非安全情報の要求を行う場合を想定する。すると、各安全スレーブ2が安全状態にある場合には、図5(a)に示すように各安全スレーブからは、要求のあった種類の情報を返す。これに対し、例えば、安全スレーブ▲2▼がN−1回目の通信サイクルで安全応答を返した後で異常が発生した場合には、次のN回目の通信サイクルの安全スレーブ▲2▼は、安全応答を送るので、この異常発生から安全応答を出力するまでの時間tは、1回の通信サイクルの時間T0よりも短くなる。
なお、上記した処理を実現するためには、マスタユニット1b側で受信した情報が安全情報なのか非安全情報なのかを識別する必要がある。そこで、本実施の形態では、送信フレームに格納する情報として、図6に示すように安全情報と非安全情報を識別するための識別ビットを付加するようにした。これにより、マスタユニット1bは、識別ビットの値を見ることにより、受信した送信フレームが、安全情報か非安全情報かを判別できる。
次に、上記した一連のデータ通信を行うための安全PLC1(マスタユニット1b)のMPU10と、安全スレーブ2のMPU23にて実行される処理手順について説明する。マスタユニット1bのMPU10は、図7から図9に示すフローチャートを実行する機能を有する。前提として、図1に示すように安全スレーブ2は、▲1▼から▲3▼の3個有し、非安全情報の更新周期は通信サイクル単位で行い、3回に1回の割合で取得するものとする。
電源が投入されると、ユーザからの非安全情報の更新周期の設定入力を待つ(ST1,ST2)。そして、非安全情報の更新周期(この例では通信サイクルが3回毎)が設定されると、シーケンスNo.3を非安全にし(ST3)、各スレーブ(▲1▼から▲3▼)のシーケンスNo.3に非安全情報を要求するように設定する(ST4,ST5)。本実施の形態では、上記した更新周期の設定を非安全情報要求制御部15が行う。
もちろん、更新タイミングがN回に1回の割合とする場合には、ステップ3の非安全への変換は、シーケンスNo.=「N」を非安全に設定することになる。また、本形態では、非安全情報の収集を全ての安全スレーブに対して同一の通信サイクル(この例では3回目)で行うようにしたが、各安全スレーブ毎に設定し、異なる通信サイクルで収集するようにしてももちろん良い。さらには、各安全スレーブ毎に更新周期を変えることもできる。
上記した各処理が完了すると、実際に安全ネットワークシステムを稼働させ、所定の制御を行うようになる。すなわち、まず、シーケンスNo.の値であるnに1をセットし(ST6)、安全スレーブ▲1▼に対して要求を送信する(ST7)。この要求には、シーケンスNo.を付加して行う。従って、電源投入後の最初の要求は、シーケンスNo.=「1」の要求となる。
そして、安全スレーブ▲1▼からの応答を待ち、当該安全スレーブ▲1▼からの送信フレームを受信したならば、識別ビットを解析し、値が「0」であるか否かを判断する(ST8)。識別ビットが「0」でない場合、つまり、「1」の場合には安全情報が送信されてきたので、そのデータ部を解析し、安全スレーブ▲1▼の安全情報を受信する(ST9)。そして、安全状態が「安全」か否かを判断し(ST10)、安全の場合には安全スレーブ▲2▼に対してシーケンスNo.nを付加した要求を送信する。
一方、ステップ8の分岐判断でYes、つまり識別ビットが0の場合には送られてきた情報は非安全情報であるので、ステップ11に飛び、安全スレーブ▲1▼についての非安全情報を受信する(ST11)。また、今回の安全スレーブ▲1▼の安全状態は安全と推定する(ST12)。その後、ステップ13に進みスレーブ▲2▼に要求を出力する。
上記と同様の処理を安全スレーブ▲2▼に対して行い(ST13からST18)、続いて安全スレーブ▲3▼に対して行う(ST19からST24)。これにより、1回の通信サイクルに伴い安全情報或いは非安全情報の収集が行える。
そして、3つの安全スレーブ▲1▼から▲3▼からの情報を取得したならば、nが3以上か否かを判断し(ST25)、3未満の場合にはnを1インクリメントし(ST26)、3以上の場合にはn=1にする(ST27)。その後、ステップ7に戻り、次の通信サイクルを実行する。以後、上記したステップ7からステップ28までの処理を繰り返し実行する。
また、ステップ10,16,22の安全か否かの判断で、「No」、つまり受信した安全情報が「安全でない」場合には、ステップ28に飛び、安全出力を遮断し、動作を停止する(ST28,ST29)。なお、係るステップ28,29における具体的な処理は、従来からある安全ネットワークシステムにおける異常通知(危険)に伴う処理と同様であるので、その詳細な説明を省略する。
一方、各安全スレーブのMPU23の動作は、図10に示すようになる。すなわち、電源投入後、マスタユニット1bから送られてくる非安全情報を送信するシーケンスNo.を取得し、設定する。ここでは、シーケンスNo.=「3」が非安全情報を送信するタイミングであると設定する(ST30,ST31)。
次いで、マスタユニット1bからの要求を待ち(ST32)、要求を受けると、現在安全状態か否かを判断する(ST33)。そして、安全でない場合には、安全情報として「危険」を送信する(ST34)。また、安全状態の場合には、要求とともに付加されてきたシーケンスNo.をチェックし、No.が「3」の場合には非安全情報を送信し、3以外の場合には安全情報(安全)を送信する(ST35,36,37)。以後、上記したステップ32からステップ37までの処理を繰り返し実行する。
上記した処理を1つの安全スレーブの動きを基準に見ると、図11に示すようになる。つまり、マスタユニット1bから送られてくる要求にはシーケンスNo.が付加されており、その値は、「1→2→3→1…」というように1から3を順次繰り返した値となる。そして、シーケンスNo.=「3」の要求を受けた際に非安全情報を返す。これにより、図11(a)に示すように、安全スレーブが安全状態にあるとすると、マスタ側ではその安全スレーブの非安全情報を3回に1回受信することになり、その非安全情報を受信することにより安全確認ができる。
また、図11(b)に示すように、シーケンスNo.=「3」のときに安全でなくなった場合には、非安全情報を送ることなく安全応答をする。従って、マスタ側では非安全情報は受信できないが、安全応答に基づき危険状態にあることがわかるので、停止処理など所定の安全処理を行う。なお、図示省略するが、シーケンスNo.1,2の要求のときに安全でなくなった場合には、通常通り安全応答(異常通知)をするので、それに基づき所定の安全処理を行う。
なお、上記した実施の形態では、N回に1回の割合で非安全情報を取得するようにしたが、本発明はこれに限ることはなく、一定時間毎に非安全情報を取得するようにすることもできる。この場合は、上記したように非安全情報を送信するシーケンスNo.を決めるのではなく、マスタが出す要求にフラグを付けるなどして、通常の安全情報の要求と、非安全情報の要求を安全スレーブ側で識別できるようにする。そして、非安全情報要求制御部15は、タイマを持ち、設定された時間経過する都度、トリガ信号をMPU10に送る。そして、MPU10は、通常は安全情報用の要求を出し、トリガ信号を受信した際に非安全情報用の要求を出すようにすることもできる。
また、通信サイクルの回数により非安全情報を収集する場合でも、例えば、上記のようにマスタが安全情報用の要求と、非安全情報用の要求を出力するような場合、非安全情報要求制御部15がカウンタを備え、要求を出力した回数をカウントし、所定回数に達したならばトリガ信号を出力し、そのトリガ信号を受けたMPU10が非安全情報用の要求を出力するようにすることもできる。
一方、上記した例では、マスタ側で非安全情報の取得タイミングを制御するようにしたが、本発明はこれに限ることはなく安全スレーブ側で制御することもできる。この場合に、図4に示すように、安全スレーブ2に、非安全情報送信制御部28を設ける。この非安全情報送信制御部28は、タイマ或いはカウンタなどからなり、予め設定した非安全情報の更新タイミング(一定時間,一定通信回数)になると、非安全情報送信用のトリガ信号をMPU23に与える。
MPU23は、マスタユニット1bから要求があると、通常は安全応答をし、安全情報(安全/危険)を返す。そして、上記トリガ信号を受けた場合には、要求を受けると、現在の安全状態を確認し、安全状態にある場合には非安全情報を送る。但し、安全状態でない(異常,危険)場合には、トリガ信号を受けた場合でも安全応答をする。なお、MPU23は、安全情報と非安全情報のどちらの情報を送信したかがマスタユニット側でわかるようにするために、例えば本例でも図6に示すように送信フレーム中に認識ビットを設け、「0」または「1」をセットする。
一方、マスタユニット1b側は、所定の通信サイクルで順次各安全スレーブに対して要求を送信し、対応する安全スレーブからの応答を待つ。そして、安全スレーブからの送信フレームを受信すると、認識ビットを確認し、安全情報と非安全情報のどちらの情報かを識別する。そして、非安全情報の場合には、取得した非安全情報を非安全情報記憶部14に格納するとともに、安全であることを認識する。また、受信した情報が安全情報の場合には、その内容を取得し、安全でない場合には、所定の安全処理を実行する。
このときのマスタ−スレーブ間でのデータの送受信のタイミングチャートを示すと、図12のようになる。そして、図示の例では、各安全スレーブがいずれも安全状態であったため、それぞれの非安全情報を送信するタイミングで非安全情報を送信し、これを受けたマスタは非安全情報を取得するとともに、安全であることが確認できる。そして、この非安全情報を送信するタイミングのときに安全でない場合には安全応答をすることになる。また、各安全スレーブ側でそれぞれ送信タイミングを管理しているので、図示するように、必ずしも同一の通信サイクルのときに全ての安全スレーブから非安全情報が送られるとは限らない。
さらにまた、上記した実施の形態では、マスタからの要求に対して所望のスレーブがレスポンスを返すと行ったマスタースレーブ方式を説明した。すなわち、安全情報と非安全情報のいずれを送信するかの決定権は、マスタ側と安全スレーブ側のいずれでも良いことは、既に述べた通りであるが、いずれにしても、各スレーブからの送信タイミングは、マスタからのリクエストというように外部トリガに起因したものである。しかし、本発明で言うスレーブは、このようにマスタ−スレーブ間通信を行うものに限られない。つまり、スレーブとは称するものの、通信方式は任意のものを利用できる。その点では、厳密に言うと一般的に定義されているスレーブとは異なる概念を含むものであると言える。つまり、本発明で言う所のスレーブは、安全情報と非安全情報を適宜のタイミングで切替えながら送信する機能が有れば、実際に送受信する際の通信プロトコルは任意である。特に本発明で送信対象とする非安全情報の送信先は、マスタユニットやコントローラに限ることはなく、ネットワークに接続されたコンフィグレータ(コンフィグレーションツール)や、モニタリング装置や他のスレーブなど、自ノード以外のデバイス、つまり他ノードとすることができる。
そして、通信方式も、送信相手に応じて適宜選択できる。もちろん、送信するためのトリガも、上記したマスタからのリクエストのように外部からの要求に応じて行うものに限ることはなく、内部トリガ(内部のタイマ,一定の条件に合致したときに発生するイベントなど)に基づいて送信してもよい。
ここで、「内部トリガ」とは、スレーブ自身の所定の処理実行の結果に基づくもので、スレーブ内部で生成されるものである。そして、内部トリガの一例を示すと、スレーブで取得した非安全情報(入出力機器の状態情報等)が、予め設定した状態になった場合がある。つまり、例えば、入出力機器に対する通電時間が5000時間を超えた場合に内部トリガを発生させたり、動作回数が1万回を越えた場合に内部トリガを発生させることである。また、スレーブ内に時計を持たせておき、その時計により所定時間経過のたびに周期的に内部トリガ信号を生成したり、所定時刻で内部トリガ信号を生成するものもある。
そして、予め設定した状態になった場合に内部トリガを発生させるようにすると、その設定を適切に行なうことにより、頻繁に非安全情報を送ることを抑制し、通常の通信では、安全情報を送信することができる。そして、例えば入出力機器の動作状態に応じて定期的に、或いは、入出力機器が寿命に近づいてきたとき等に内部トリガを発生させて非安全情報を送信することにより、効率よく、必要な非安全情報を送信することができる。つまり、例えば動作回数や通電時間等の場合には、前回取得したデータから数回や数分程度変化したとしてもさほど重要性の高い情報ではない。そこで、係る重要性の高くない情報を送ることを抑制することにより、効率よく安全情報と非安全情報を送信することができる。
そして、係る内部トリガに基づいて安全スレーブ側から情報の発信をする場合のタイムチャートとしては、例えば図13に示すようになる。すなわち、各送信デバイス(安全スレーブ)は、それぞれ内部タイマを持ち、送信タイマ間隔毎に内部トリガを発生する。この内部タイマを受けて、それぞれの安全スレーブは、安全奥羽等或いは非安全情報を所定の送信先に向けて出力する。この送信先は、予め設定しておくことにより、マスタや、他のスレーブなど、ネットワークに接続された他のノードに向けて送信することができる。
また、各安全スレーブは、自己の内部タイマに基づいて送信するが、既に他の安全スレーブが送信中の場合には、送信を停止し、同時に送信しようとしてネットワーク上で衝突した場合には、優先順位の高い安全スレーブ(ノード番号の小さいもの)側がそのまま通信を継続する。これにより、1回の通信サイクルで、所定の順で各安全スレーブから順次情報を送信することができる。そして、送信タイマを適宜に設定することにより、以後は、その順でスムーズに繰り返し情報の送信が行える。
そして、係る送信処理を行う安全スレーブ側のMPUの機能としては、例えば図14に示すフローチャートのようになる。この機能は、基本的には図10に示した処理フローに対応するものである。つまり、まず電源ONに伴い、非安全情報の送信シーケンスNoを設定する(ST41)。この例では、全ての安全スレーブにおいて、送信シーケンスNoは「3」に設定するようにしているが、この数値は任意であり、安全スレーブ毎に替えてももちろん良い。
設定が完了したならば、送信条件、つまり、内部トリガが発生するのを待つ(ST42)。そして、内部トリガが発生すると、現在が安全か否かを判断し(ST43)、安全でない場合には、安全情報(危険)を送信する(ST44)。一方、安全の場合には、シーケンスNoを確認し(ST45)、3未満の場合には、安全情報(安全)を送信するとともに、シーケンスNoであるNを1インクリメントし(ST46,ST47)、ステップ42に戻り次の送信条件に来るのを待つ。また、シーケンスNoが3以上の場合には、非安全情報送信タイミングであるので、非安全情報を送信する(ST48)。その後、Nを1にセット後(ST49)、ステップ42に戻り次の送信条件に来るのを待つ。
なお、ステップ45における判断のしきい値が「3」としているが、これはステップ41にて非安全情報を送信するシーケンスNoの設定を「3」にしたためであり、ステップ41における設定が3以外の場合には、このステップ45における判断基準値もそれに合わせて変動する。
また、現在送信した情報が、安全情報であるのか、非安全情報であるのかは、送信フレー煙中に設定する識別ビット(図15参照)により、特定する。従って、安全スレーブは、送信する際に、どちらの情報かに合わせて識別ビットを設定する。
一方、上記した安全スレーブからの情報を受信する側のデバイスとしては、図16に示すフローチャートを実施する機能を有する。すなわち、まず、電源投入後、上記した安全スレーブから送られてくるフレームを受信するのを待つ(ST51)。そして、受信したならば、それが正常受信か否かを判断し、異常の場合(ステップ52でNo)には、出力停止などの安全出力手段処理を行う(ST57)。また、正常に受信した場合には、識別ビットを確認し、0の場合には、受信したデータは非安全情報であるので、非安全情報受信処理を行う(ST54)。つまり、取得した非安全情報を所定エリアに格納したり、内容を解析し、解析結果に応じた処理を行う。その後、ステップ51に戻り次の受信を待つ。
一方、識別ビットが1の場合には、安全情報であるので、安全情報受信処理を行い(ST55)、通知内容が安全か否かを判断する(ST56)。そして、安全の場合には、ステップ51に戻り次の受信を待つ。また、通知内容が危険等の安全でない場合には、出力停止などの安全出力手段処理を行う(ST57)。なお、安全情報や非安全情報を受信した後の処理自体は、上記した実施の形態と同様であるので、詳細な説明を省略する。
また、識別ビットであるが、上記した説明では、安全情報と非安全情報を「1」と「0」の1ビットで示す場合を説明したが、本発明はこれに限ることはなく、さらに別の情報を付加することができる。つまり、非安全情報の場合には、データ部に格納する具体的な情報としては、スレーブに接続された入出力機器の通電或いは動作の積算時間や、動作回数等各種のものがあり、単に数値データのみ送信した場合では、何の情報を送ったかを認識できない場合がある。係る場合に、データ部の中身に応じて、非安全情報の種類等を特定する識別コードを付加すると良い。さらに、I/O端子は、複数個用意されている。従って、仮に8点あるとすると、8ビットの識別コードを用意し、各点毎に安全情報と非安全情報の識別ビットを立てるようにすることができる。また、係る場合、例えば、8点全てが非安全情報を送信したり、逆に安全情報を送信する場合には、8ビットを全て同一の識別ビットすることになるが、代表して1ビットにすることができる。これにより、送信データを圧縮し、短時間で送信可能となる。なお、係る場合には、圧縮している識別コードか圧縮していない識別コードかを識別するためのフラグが必要となる。
産業上の利用可能性
以上のように、この発明では、安全状態にあることを条件に非安全情報を送信するようにしたため、システム稼働中に安全情報(安全信号)以外の情報を安全ネットワークを介して送受信しても、本来の安全情報の応答時間が遅れることがない。
Claims (11)
- 安全コントローラと安全スレーブとが安全ネットワークを介して接続されて構築される安全ネットワークシステムであって、
前記安全スレーブは、安全状態にあるか否かを特定する安全情報を送信する安全情報送信機能と、前記安全情報を含まない非安全情報を送信する非安全情報送信機能とを有し、
前記非安全情報送信機能は、前記安全スレーブが安全状態であることを条件に非安全情報を送信するようにしたことを特徴とする安全ネットワークシステム。 - 前記安全スレーブは、前記非安全情報を送信するタイミングの際に安全状態でないと判断した場合には、前記非安全情報を送ることなく前記安全情報を送信するようにしたことを特徴とする請求の範囲第1項に記載の安全ネットワークシステム。
- 前記安全コントローラは、前記非安全情報を受信した場合には、その非安全情報の送信元の安全スレーブは安全状態にあると推定するようにしたことを特徴とする請求の範囲第1項に記載の安全ネットワークシステム。
- 安全コントローラと安全スレーブとが安全ネットワークを介して接続されて構築される安全ネットワークシステムに接続するための安全スレーブであって、
安全状態にあるか否かを特定する安全情報を送信する安全情報送信機能と、前記安全情報を含まない非安全情報を送信する非安全情報送信機能とを有し、
前記非安全情報送信機能は、安全状態であることを条件に非安全情報を送信するようにしたことを特徴とする安全スレーブ。 - 受信した前記安全コントローラからの要求が、安全情報の要求か非安全情報の要求かを判断し、
前記安全情報の要求の場合には、安全情報を送信し、
前記非安全情報の要求の場合には、自己が安全状態にあるときは前記非安全情報を送信し、安全状態にないときは安全情報を送信するようにしたことを特徴とする請求の範囲第4項に記載の安全スレーブ。 - 非安全情報を送信する送信タイミングを制御する非安全情報送信制御手段を設け、
前記送信タイミングの際に、安全状態にあることを条件に前記非安全情報を送信するようにしたことを特徴とする請求の範囲第4項に記載の安全スレーブ。 - 安全コントローラと安全スレーブとが安全ネットワークを介して接続されて構築される安全ネットワークシステムに接続するための安全コントローラであって、
前記安全スレーブから受信した安全情報の内容を解析し、安全スレーブは安全状態に無いと判断した場合に所定の処理を実行するフェイルセーフ処理機能と、
前記安全スレーブから安全情報を含まない非安全情報を受信した場合には、その非安全情報の送信元の安全スレーブは安全状態にあると推定する機能を備えたことを特徴とする安全コントローラ。 - 前記安全スレーブに向けて非安全情報の送信要求を発するタイミングを制御する非安全情報要求制御手段を設けたことを特徴とする請求の範囲第7項に記載の安全コントローラ。
- 安全コントローラと安全スレーブとが安全ネットワークを介して接続されて構築される安全ネットワークシステムにおける通信方法であって、
前記安全スレーブは、所定のタイミングで前記安全ネットワークを介して前記安全コントローラに向けて、安全状態にあるか否かを特定する安全情報と、前記安全情報を含まない非安全情報のいずれかの情報を送信する処理を行い、
前記非安全情報を送信する処理は、前記安全スレーブが安全状態であることを条件に行うことを特徴とする通信方法。 - 安全コントローラと安全スレーブとが安全ネットワークを介して接続されて構築される安全ネットワークシステムにおける情報収集方法であって、
前記安全スレーブは、安全状態にあるか否かを特定する安全情報を送信する安全情報送信機能と、前記安全情報を含まない非安全情報を送信する非安全情報送信機能とを有し、前記非安全情報送信機能は、前記安全スレーブが安全状態であることを条件に非安全情報を送信するものであり、
前記安全スレーブが、前記安全コントローラに向けて情報を送信するに際し、前記安全情報と前記非安全情報のいずれを送信するかを決定し、次いで、その決定した情報を前記安全ネットワークを介して送信し、
前記安全コントローラは、前記安全ネットワークを介して送られてきた前記安全情報或いは前記非安全情報を受信し、受信した情報が前記非安全情報の場合に、その非安全情報に基づく情報を記憶することを特徴とする安全ネットワークシステムにおける情報収集方法。 - 安全コントローラと安全スレーブとが安全ネットワークを介して接続されて構築される安全ネットワークシステムに対し、モニタ装置をさらに接続して構築されるシステムにおけるモニタ方法であって、
前記安全スレーブは、安全状態にあるか否かを特定する安全情報を送信する安全情報送信機能と、前記安全情報を含まない非安全情報を送信する非安全情報送信機能とを有するとともに、前記非安全情報送信機能は、前記安全スレーブが安全状態であることを条件に非安全情報を送信するものであり、
前記モニタ装置は、前記安全スレーブから前記安全コントローラに向けて送信される前記非安全情報を取得し、その取得した非安全情報を解析し、その非安全情報に基づく情報を記憶することを特徴とするモニタ方法。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2001164564 | 2001-05-31 | ||
JP2001164564 | 2001-05-31 | ||
PCT/JP2002/005389 WO2002098065A1 (fr) | 2001-05-31 | 2002-05-31 | Systeme reseau de securite, esclaves de securite, controleur de securite, procede de communication, procede de collecte d'information et procede de surveillance dans un reseau de securite |
Publications (2)
Publication Number | Publication Date |
---|---|
JPWO2002098065A1 JPWO2002098065A1 (ja) | 2004-09-16 |
JP3748077B2 true JP3748077B2 (ja) | 2006-02-22 |
Family
ID=19007374
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2003501136A Expired - Lifetime JP3748077B2 (ja) | 2001-05-31 | 2002-05-31 | 安全ネットワークシステム及び安全スレーブ並びに安全コントローラ及び通信方法並びに安全ネットワークシステムにおける情報収集方法及びモニタ方法 |
Country Status (6)
Country | Link |
---|---|
US (1) | US7162311B2 (ja) |
EP (1) | EP1396963B1 (ja) |
JP (1) | JP3748077B2 (ja) |
CN (1) | CN1222138C (ja) |
DE (1) | DE60235232D1 (ja) |
WO (1) | WO2002098065A1 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPWO2002097543A1 (ja) * | 2001-05-31 | 2004-09-16 | オムロン株式会社 | 安全ユニット及びコントローラシステム並びにコントローラの連結方法及びコントローラシステムの制御方法並びにコントローラシステムのモニタ方法 |
Families Citing this family (24)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1222138C (zh) | 2001-05-31 | 2005-10-05 | 欧姆龙株式会社 | 安全网络系统、安全从动设备、安全控制器、通信方法、安全网络系统中的信息收集方法及监视方法 |
JP3925495B2 (ja) * | 2001-05-31 | 2007-06-06 | オムロン株式会社 | スレーブ及びネットワークシステム並びにスレーブの処理方法及び機器情報収集方法 |
JP3912379B2 (ja) | 2001-06-22 | 2007-05-09 | オムロン株式会社 | 安全ネットワークシステム及び安全スレーブ並びに通信方法 |
WO2003001306A1 (fr) * | 2001-06-22 | 2003-01-03 | Omron Corporation | Systeme de reseau securise, esclave securise et controleur securise |
EP1404061B1 (en) * | 2001-06-22 | 2011-08-10 | Omron Corporation | Safety network system and safety slave |
JP3988559B2 (ja) * | 2002-07-18 | 2007-10-10 | オムロン株式会社 | 通信システム、通信装置及び通信制御方法 |
US7222042B2 (en) * | 2002-10-31 | 2007-05-22 | Finisar Corporation | System and method of measuring turn-on and turn-off times of an optoelectronic device |
EP1460497B1 (en) * | 2003-02-12 | 2012-11-14 | Omron Corporation | Safety controller |
DE10325263B4 (de) | 2003-06-03 | 2013-09-19 | Phoenix Contact Gmbh & Co. Kg | Sicherstellung von maximalen Reaktionszeiten in komplexen oder verteilten sicheren und/oder nicht sicheren Systemen |
DE10353950C5 (de) * | 2003-11-18 | 2013-10-24 | Phoenix Contact Gmbh & Co. Kg | Steuerungssystem |
JP4379793B2 (ja) * | 2004-03-12 | 2009-12-09 | 株式会社デンソー | 車両用電子制御装置 |
DE102004039932A1 (de) * | 2004-08-17 | 2006-03-09 | Phoenix Contact Gmbh & Co. Kg | Verfahren und Vorrichtung zur Busankopplung sicherheitsrelevanter Prozesse |
DE602004022417D1 (de) * | 2004-10-08 | 2009-09-17 | Rockwell Automation Germany Gm | Modulares und konfigurierbares Sicherheitssystem |
US8055814B2 (en) * | 2005-03-18 | 2011-11-08 | Rockwell Automation Technologies, Inc. | Universal safety I/O module |
US7480536B2 (en) * | 2006-09-21 | 2009-01-20 | General Electric Company | Method for assessing reliability requirements of a safety instrumented control function |
DE102008019195A1 (de) * | 2008-04-17 | 2009-10-29 | Beckhoff Automation Gmbh | Verfahren zum Betreiben einer Sicherheitssteuerung und Automatisierungsnetzwerk mit einer solchen Sicherheitssteuerung |
EP2219089A1 (de) * | 2009-02-02 | 2010-08-18 | Siemens Aktiengesellschaft | Verfahren zum Betrieb eines Automatisierungssystems, korrespondierendes Computerprogramm und Automatisierungsgerät in einem Automatisierungssystem, das ein solches Computerprogramm ausführt |
KR101582695B1 (ko) * | 2010-01-18 | 2016-01-06 | 엘에스산전 주식회사 | 이더넷 기반 전력기기의 통신오류 감시 시스템 및 그 방법 |
JP5949003B2 (ja) * | 2012-03-15 | 2016-07-06 | 富士電機株式会社 | ゲートウェイ、システム及び方法 |
JP6015178B2 (ja) * | 2012-07-11 | 2016-10-26 | オムロン株式会社 | 安全システム |
JP6139386B2 (ja) * | 2013-11-27 | 2017-05-31 | 株式会社東芝 | プログラマブルコントローラ |
DE102014103135B3 (de) * | 2014-03-10 | 2015-03-19 | Phoenix Contact Gmbh & Co. Kg | System zur sicheren Steuerung von Maschinen, Anlagen oder dergleichen |
US20160091903A1 (en) * | 2014-09-30 | 2016-03-31 | Honeywell International Inc. | Safety and programmable logic integration system |
JP7332442B2 (ja) * | 2019-11-19 | 2023-08-23 | 株式会社キーエンス | 安全コントローラ |
Family Cites Families (49)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US2098065A (en) * | 1936-04-13 | 1937-11-02 | Ray Engineering Company | Compressor |
US4625308A (en) | 1982-11-30 | 1986-11-25 | American Satellite Company | All digital IDMA dynamic channel allocated satellite communications system and method |
JPS6062482A (ja) * | 1983-09-02 | 1985-04-10 | フアナツク株式会社 | ロボットの安全速度制御装置 |
US4715031A (en) | 1985-09-23 | 1987-12-22 | Ford Motor Company | Vehicular data transfer communication system |
US4750171A (en) | 1986-07-11 | 1988-06-07 | Tadiran Electronics Industries Ltd. | Data switching system and method |
US5193189A (en) * | 1987-10-07 | 1993-03-09 | Allen-Bradley Company, Inc. | Programmable controller with multiple priority level task processing |
JPH0670820B2 (ja) | 1989-09-29 | 1994-09-07 | 株式会社シーエスケイ | 自動販売機データ収集システム |
US5218680A (en) | 1990-03-15 | 1993-06-08 | International Business Machines Corporation | Data link controller with autonomous in tandem pipeline circuit elements relative to network channels for transferring multitasking data in cyclically recurrent time slots |
JPH0445697A (ja) | 1990-06-13 | 1992-02-14 | Nec Corp | ポーリング方式 |
JPH0537980A (ja) | 1991-07-29 | 1993-02-12 | Mitsubishi Electric Corp | プラント監視装置 |
GB2267984A (en) | 1992-06-16 | 1993-12-22 | Thorn Emi Electronics Ltd | Multiplexing bus interface. |
US5434872A (en) | 1992-07-28 | 1995-07-18 | 3Com Corporation | Apparatus for automatic initiation of data transmission |
US5400018A (en) | 1992-12-22 | 1995-03-21 | Caterpillar Inc. | Method of relaying information relating to the status of a vehicle |
CA2153323A1 (en) * | 1993-01-13 | 1994-07-21 | Michael Alan Hull | A hazard perception test system |
JPH06324719A (ja) | 1993-05-14 | 1994-11-25 | Omron Corp | プログラマブルコントローラ |
JPH07282090A (ja) | 1994-04-14 | 1995-10-27 | Toshiba Corp | データ収集方式 |
GB2336278B (en) * | 1994-11-09 | 1999-11-17 | Alps Electric Co Ltd | Multiplex communication system |
JPH08211792A (ja) | 1995-02-03 | 1996-08-20 | Mita Ind Co Ltd | 画像形成装置の管理システム |
DE19516938C1 (de) * | 1995-05-09 | 1996-12-19 | Leuze Electronic Gmbh & Co | Sensor-Aktuator-Bussystem |
JP3282470B2 (ja) | 1995-11-08 | 2002-05-13 | 三菱電機株式会社 | パソコンを用いた数値制御装置及びその制御方法 |
DE19643092C2 (de) * | 1996-10-18 | 1998-07-30 | Elan Schaltelemente Gmbh | Feld-Datenbussystem |
US6098109A (en) | 1996-12-30 | 2000-08-01 | Compaq Computer Corporation | Programmable arbitration system for determining priority of the ports of a network switch |
US5907689A (en) | 1996-12-31 | 1999-05-25 | Compaq Computer Corporation | Master-target based arbitration priority |
JP3485444B2 (ja) | 1997-07-09 | 2004-01-13 | 新キャタピラー三菱株式会社 | 移動式作業機械管理システム及び管理方法並びに同管理システムのための移動式作業機械,ユーザ装置及び親装置 |
US6574234B1 (en) | 1997-09-05 | 2003-06-03 | Amx Corporation | Method and apparatus for controlling network devices |
USH1882H (en) | 1997-09-26 | 2000-10-03 | Asthana; Sarvesh | System and method for transferring data to redundant components |
DE19742716C5 (de) | 1997-09-26 | 2005-12-01 | Phoenix Contact Gmbh & Co. Kg | Steuer- und Datenübertragungsanlage und Verfahren zum Übertragen von sicherheitsbezogenen Daten |
US6640268B1 (en) | 1998-08-28 | 2003-10-28 | Intel Corporation | Dynamic polling mechanism for wireless devices |
US6218951B1 (en) * | 1999-01-29 | 2001-04-17 | Western Technology | Safety circuit |
JP3663617B2 (ja) | 1999-03-12 | 2005-06-22 | オムロン株式会社 | Plc用ツール装置、並びに、プログラム記録媒体 |
JP3794459B2 (ja) | 1999-03-17 | 2006-07-05 | オムロン株式会社 | データ伝送システム並びに通信ユニット及び機器 |
AU6837200A (en) | 1999-08-13 | 2001-03-13 | Fraunhofer-Gesellschaft Zur Forderung Der Angewandten Forschung E.V. | Home intercom system, transport platform for an intercom system and an intelligent mains receiver for a home intercom system |
US6442511B1 (en) * | 1999-09-03 | 2002-08-27 | Caterpillar Inc. | Method and apparatus for determining the severity of a trend toward an impending machine failure and responding to the same |
JP4176252B2 (ja) | 1999-09-14 | 2008-11-05 | 株式会社イシダ | 商品処理装置のメンテナンスシステム |
JP2001084014A (ja) | 1999-09-16 | 2001-03-30 | Nippon Signal Co Ltd:The | 生産設備制御システム |
US6473660B1 (en) * | 1999-12-03 | 2002-10-29 | The Foxboro Company | Process control system and method with automatic fault avoidance |
JP3827928B2 (ja) | 2000-08-25 | 2006-09-27 | Ntn株式会社 | 機械部品の監視システム |
JP2002073121A (ja) | 2000-08-24 | 2002-03-12 | Fuji Electric Co Ltd | ネットワーク制御システム、その通信モジュール、及びリモート制御方法 |
KR100626675B1 (ko) | 2000-12-21 | 2006-09-22 | 삼성전자주식회사 | 무선 통신기기 및 그 제어방법 |
GB2371449A (en) | 2001-01-22 | 2002-07-24 | Nokia Mobile Phones Ltd | Synchronizing a new device to a synchronized network of devices |
JP3925495B2 (ja) | 2001-05-31 | 2007-06-06 | オムロン株式会社 | スレーブ及びネットワークシステム並びにスレーブの処理方法及び機器情報収集方法 |
EP1396772B1 (en) | 2001-05-31 | 2008-03-05 | Omron Corporation | Safety unit, controller system, controller concatenation method, controller system control method, and controller system monitor method |
CN1222138C (zh) | 2001-05-31 | 2005-10-05 | 欧姆龙株式会社 | 安全网络系统、安全从动设备、安全控制器、通信方法、安全网络系统中的信息收集方法及监视方法 |
JP3912379B2 (ja) | 2001-06-22 | 2007-05-09 | オムロン株式会社 | 安全ネットワークシステム及び安全スレーブ並びに通信方法 |
EP1404061B1 (en) | 2001-06-22 | 2011-08-10 | Omron Corporation | Safety network system and safety slave |
WO2003001306A1 (fr) | 2001-06-22 | 2003-01-03 | Omron Corporation | Systeme de reseau securise, esclave securise et controleur securise |
JP2003037545A (ja) | 2001-07-23 | 2003-02-07 | Nec Corp | 近距離無線機能付き移動局及びその消費電力低減方法 |
JP3988559B2 (ja) | 2002-07-18 | 2007-10-10 | オムロン株式会社 | 通信システム、通信装置及び通信制御方法 |
US6741951B2 (en) * | 2002-08-02 | 2004-05-25 | General Electric Company | Method for performing a hazard review and safety analysis of a product or system |
-
2002
- 2002-05-31 CN CN02801917.2A patent/CN1222138C/zh not_active Expired - Lifetime
- 2002-05-31 EP EP02730856A patent/EP1396963B1/en not_active Expired - Lifetime
- 2002-05-31 JP JP2003501136A patent/JP3748077B2/ja not_active Expired - Lifetime
- 2002-05-31 WO PCT/JP2002/005389 patent/WO2002098065A1/ja active Application Filing
- 2002-05-31 US US10/478,518 patent/US7162311B2/en not_active Expired - Lifetime
- 2002-05-31 DE DE60235232T patent/DE60235232D1/de not_active Expired - Lifetime
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPWO2002097543A1 (ja) * | 2001-05-31 | 2004-09-16 | オムロン株式会社 | 安全ユニット及びコントローラシステム並びにコントローラの連結方法及びコントローラシステムの制御方法並びにコントローラシステムのモニタ方法 |
Also Published As
Publication number | Publication date |
---|---|
DE60235232D1 (de) | 2010-03-18 |
JPWO2002098065A1 (ja) | 2004-09-16 |
US20040181296A1 (en) | 2004-09-16 |
CN1222138C (zh) | 2005-10-05 |
US7162311B2 (en) | 2007-01-09 |
EP1396963A4 (en) | 2008-06-18 |
CN1463520A (zh) | 2003-12-24 |
WO2002098065A1 (fr) | 2002-12-05 |
EP1396963A1 (en) | 2004-03-10 |
EP1396963B1 (en) | 2010-01-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP3748077B2 (ja) | 安全ネットワークシステム及び安全スレーブ並びに安全コントローラ及び通信方法並びに安全ネットワークシステムにおける情報収集方法及びモニタ方法 | |
JP3912378B2 (ja) | 安全ネットワークシステム及び安全スレーブ並びに安全コントローラ | |
EP1404061B1 (en) | Safety network system and safety slave | |
JP3925495B2 (ja) | スレーブ及びネットワークシステム並びにスレーブの処理方法及び機器情報収集方法 | |
JP4338354B2 (ja) | スレーブ | |
JP4569832B2 (ja) | ネットワーク電源モニタシステム | |
EP1396772A1 (en) | Safety unit, controller system, controller concatenation method, controller system control method, and controller system monitor method | |
CN111052087B (zh) | 控制系统、信息处理装置以及记录介质 | |
EP3306422B1 (en) | Arithmetic device and control apparatus | |
JP3804770B2 (ja) | 制御システム及びスレーブ | |
US10223902B2 (en) | Methods and systems for operating a point device included in a system of point devices | |
KR102512577B1 (ko) | 에너지 사용량 분석을 통한 건물 내 설비의 이상상태 예측 시스템 및 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050531 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050801 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20051109 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20051122 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 3748077 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091209 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101209 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101209 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111209 Year of fee payment: 6 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111209 Year of fee payment: 6 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121209 Year of fee payment: 7 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131209 Year of fee payment: 8 |
|
EXPY | Cancellation because of completion of term |