JP3866708B2 - リモート入出力装置 - Google Patents

Description

本発明は、リモート入出力装置に係り、特に、鉄道車両等を地上設備側から制御するために必要な情報を、車両と地上設備の間で安全かつ確実に伝送するための装置の構造に関する。

一般に、鉄道車両を安全に運行するためには、地上設備を含む保安装置が利用される。保安装置の誤動作は、直ちに危険につながるため、万全の安全対策が考慮される。装置を構成する機器間で情報のやり取りを行う場合、情報の誤りや欠落の防止策が不可欠とされている。このため、車両と地上設備の間で情報のやり取りを行うための情報伝送路においては、その両端に、フェールセーフプロセッサが設置され、これらのフェールセーフプロセッサ間で通信を実施することで、情報伝達の安全性を確保している。

フェールプロセッサは、送信側にパラレル入力される情報を一旦シリアル変換するが、その際に、周知の手続きにより、誤り検出符号の付加や誤り訂正符号の畳み込み等の符号処理が加えられる。符号処理された情報は、伝送路に送り出され、受信側でシリアル情報の形で受信される。受信されたシリアル情報は、誤りの有無を検出され、誤りがあれば、符号処理によりこれを訂正され、正しい情報に復号された上で、パラレル変換され、受信側から取り出される。このような情報伝送を行うことにより、一通話分の安全な伝送情報を確保している。

一般に、このような保安設備で利用される情報伝送路は、ひとつの伝送路内に複数分の通話を収容することで、鉄道車両設備機器相互間、鉄道車両を制御する地上設備機器相互間、鉄道車両設備機器と地上設備機器間のそれぞれの間で様々な情報のやり取りができるように構成される。このような場合も、安全な情報伝送ができるように、システム構築されている。

これら機器内に実装されるフェールセーフプロセッサは、２つのＰＵ（プロセッサユニット）から入出力されるバスを照合するバス照合方式や、複数のＰＵから入出力される情報をソフト的に共通メモリに書き込み、相互に照合し合うデータ照合方式等が知られており、活用されている。

さて、情報伝送路に流れる情報の中には、情報伝送路の両端に接続されるフェールセーフプロセッサ内で、列車の走行制御や機器制御等のための制御演算を伴わない情報がある。このような情報は、送信側の機器からの情報を、情報伝送路を介して送信し、受信側では受け取った情報をそのまま機器に与えるだけとなる。しかし、情報伝送路の中でノイズや減衰により、情報の誤りが予想される限りは、情報伝送路の両端のフェールセーフプロセッサは不可欠である。

フェールセーフプロセッサは、内部にＰＵ、ＲＯＭ（リードオンリーメモリ）、ＲＡＭ（ランダムアクセスメモリ）、入出力を２重以上の冗長化を施し、かつこれら冗長化された回路相互で安全に照合する照合回路で構成される。各ＰＵは、制御プログラムをＲＯＭから読み出し、読み出した命令を解釈し実行を行う。命令のフェッチサイクルや実行サイクルは、データバスやＲＡＭに実行状態が随時出力されるため、これらを実行する毎に照合回路で比較照合し、不一致時には出力を安全側に固定させるようになっている。制御サイクル内には命令が複数ステップ存在し、これらの命令を順番に繰り返し実行することでフェールセーフプロセッサは動作する。

従来のリモート入出力装置は以上のように構成されるため、機器から機器に伝送されるだけの制御演算を伴わない情報を、フェールセーフプロセッサで処理するには、冗長な部分が少なくない。つまり、情報を伝送するだけのために、時間的な無駄を生じ、無駄な制御回路が働いてしまうことになってしまう。特に、命令を読み出し、解釈し、実行サイクルに制御を渡すまでの時間は、１命令内でも、直接制御に関わらない間接的な時間であり、これが制御サイクル内の命令実行数で時間積分されることにより大きなオーバーヘッドとなる。このため、本来期待される安全制御のための応答時間を低下させてしまうと言う欠点を有している。

応答時間低下の原因となる回路は、ＲＯＭ、命令デコーダ、バス制御回路等であり、信頼性、装置サイズ、コストで無駄な部分があると考えられる。

また、伝送路の両端に接続されるフェールセーフプロセッサにおいては、列車の走行制御や機器制御等のための制御演算を伴わない単純な情報伝送の場合、フェールセーフプロセッサに実装されている各ＰＵの算術演算命令、論理演算命令等の制御回路においては、制御演算が不要なため、信頼性、装置サイズ、コストで無駄な部分となってしまう。

加えて、実装されてはいるものの、実質的に使用されない、もしくは間接的にしか動作しない機能回路は、実装されているが故に、全く故障しないとは言い切れず、故障修復のための稼働率低下や、危険側故障を招く可能性を含む。

以上述べたように、従来のリモート入出力装置は、伝送路の両端に設けられたフェールプロセッサの動作に、冗長な部分が多く、信頼性、コスト、装置サイズ等で解決すべき課題があった。

従って、本発明の目的は、上記のような従来技術の課題を解決し、伝送路の両端に、フェールセーフプロセッサを用いることなく、情報伝送機能のみに特化した回路を配置し、情報伝送に関わる入出力処理を安全でしかも高速で処理できるようにしたリモート入出力装置を提供することにある。

上記目的を達成するために、本発明は、情報部としての伝送情報を送信側の複数の系で並列的に入力処理する、それぞれの系毎に設けられた入力処理手段と、前記各伝達情報に誤り制御符号を付加して送信電文を作成する、それぞれの系毎に設けられた送信側誤り制御処理手段と、自己の系における前記送信電文の誤り制御符号のみと、他の系における前記送信電文における誤り制御符号のみを交換して照合する、照合動作を行う、それぞれの系毎に設けられた送信側照合手段と、前記照合済みの前記送信電文を伝送路に送出する伝送出力処理手段と、前記伝送路から前記送信電文を受信し、受信電文として受信側の複数の系に入力する伝送入力処理手段と、前記受信電文から得られた前記伝送情報とこれに対応する誤り制御符号から、自己の系としての単系における誤り検知を行う、それぞれの系毎に設けられた受信側誤り制御処理手段と、自己の系における前記受信電文中の誤り制御符号のみと、他の系における前記受信電文中から抜き出した誤り制御符号とを交換し照合する、複数の系間での照合動作を行う、それぞれの系毎に設けられた受信側照合手段と、
前記単系での誤り検知及び複数の系間での照合済みの前記受信電文から抜き出された前記伝送情報を出力する受信側出力処理手段と、を備えることを特徴とするリモート入出力装置を提供するものである。

以上述べたように、本発明によれば、自局に関する受信電文を全て保管できる受信バッファを有する伝送入力回路と、誤り制御回路および照合回路と、送受信バッファとパラレルＩＯ間のデータ転送を行うＤＭＡ転送回路と、フィードバックメッセージを全て保管できる送信バッファを有する伝送出力回路と、これら４つの機能回路を自己診断を実施しつつ、動作モード解釈により機能結合させるステートマシンと、によってリモート入出力装置を構成するようにしたので、必要な機能回路のみを、最低限の機能部品数で構成可能であり、極めてシンプルな機能回路で装置を構成できるため、信頼性が向上し、コスト低減の上で効果的なばかりでなく、ステートマシンには、フェッチ動作を伴うマイクロプロセッサを利用しないため、フェッチ動作によらずに、電文の誤り診断情報、系間の照合診断情報、機器の自己診断情報から、信頼性向上のためのタフネス化の機能動作を決定していくようにしたため、外部からの伝送入力からパラレル入出力動作及びフィードバックメッセージ出力までの時間を最小限に抑え、高速化を図ることができる。

以下、図面を参照しながら、本発明の実施の形態を説明する。
図１は本発明のリモート入出力装置の実施形を説明するためのブロック図である。図において示すように、伝送路（通信路）２を挟んで、情報を送信する側の送信端末４と情報を受信する側の受信端末６が配置される。送信端末４には、送信すべき情報の情報源となる機器（情報元）８が接続され、受信端末６には、情報を受け取る機器（受信機器）１０が接続される。

機器８からの信号S１は、送信端末４に与えられ、並列に設けられたパラレル入力処理回路１２、１４に入力され、それぞれ誤り制御処理回路１６、１８で誤り検出、訂正のための符号化処理を施され、誤り制御処理回路１６、１８の各出力は、照合回路２０、２２で照合処理され、伝送出力処理回路２４でシリアル信号に変換され、伝送路２に送り出される。

一方、伝送路２からの信号は、受信端末６に与えられ、伝送入力処理装置２６でシリアル信号をパラレル信号に変換し、それぞれ誤り制御回路２８、３０に与えられ、更に照合回路３２、３４で照合処理され、パラレル出力処理装置３６を通じて、信号S２として機器１０に与えられる。

なお、信号S1が誤り制御などの処理をされ、伝送路２に送り出された後、ノイズN1などの影響を受けても、受信端末６で誤り訂正などの処理を受けるため、機器１０に与えられる信号S2は信号S1と同じとなるように制御される。

以上述べたような構成において、次にその作用について説明する。
本実施形態のリモート入出力装置は、伝送路２にいくつか収容されている情報通話のうち、車両制御のための制御演算を伴わない信号のために、従来、伝送路２の両端に配されたフェールセーフプロセッサの代わりに制御演算機能を持たない送信端末４と受信端末６を実装している。すなわち、伝送路２の両端でフェールセーフプロセッサによる制御演算を行わず、送信側の機器８からの信号S1を送信端末４で、パラレル入力信号からシリアル伝送信号に変換して、伝送路２に出力処理し、受信側では、伝送路２からのシリアル信号を、受信端末６で、パラレル信号に変換し、誤り訂正等の処理を行い、信号S2として機器１０に与えるような一連の処理を行う構成に特化して、伝送路２の両端から、複雑で演算時間のかかるフェールセーフプロセッサを省略している。

その結果、パラレル入力を符号処理して、伝送路２に対して、シリアル伝送出力処理し、伝送路２からのシリアル伝送入力を符号処理して、パラレル出力処理を行うまでの処理を、安全で高速な処理を実現している。

図１の構成は、上記の処理を、２重系で行うようにした場合を例示しており、送信側には、パラレル入力と伝送出力機能を設け、受信側には伝送入力とパラレル出力機能を設けている。

さて、送信側で、機器８からの信号S1は、送信端末４に与えられるが、先ず、２重化された系のそれぞれの入力処理回路１２、１４を通じて、誤り制御回路１６、１８に与えられる。ここでは、伝送路２で誤りが発生しても、受信側で送信情報の推定が行えるよう、誤り制御のための冗長符号を付加する。なお、信号S1に基づくパラレル入力データと誤り制御符号のペアは２組あるため、これらの２組は同一のデータとなる。従って、誤り制御回路１６、１８の出力データの中の誤り制御符号のみを、それぞれの系で交換して、照合回路２０、２２において、誤り検定を行う。この照合は、誤り制御回路１６、１８の故障を検出するためのものである。

照合回路２０、２２における照合処理の結果、両者が一致していれば伝送出力処理回路２４を通じて、伝送路２に伝送出力される。

さて、伝送路２には、一般的に、外乱等に基づくノイズ源が多数存在し、伝送にあたっては、送信電文が、ノイズN１により影響を受けることを前提とした誤り検出や誤り訂正等の符号処理が行われる。

リモート入出力装置の受信側では、受信端末６において、誤りが内在している可能性のある受信電文を伝送入力処理回路２６で受信し、この信号を２系統配置される誤り制御処理回路２８、３０に与え、受信電文に内在する誤りを検知する。更に、２組の受信電文の異常や誤り誤り制御処理回路２８、３０などの故障を検出するために、照合回路３２、３４により、２組の受信電文の中から誤り制御符号を抜き出し、各系統間で交換し照合する。両者が一致していれば、照合の結果、問題無しと判定されるので、復号信号を、パラレル出力処理回路３６を通じて信号S2として取り出す。
この信号S2は、受信側の機器１０に与えられる。

図１に示したリモート入出力装置の構成要素は、原則として運転中でも危険側故障が内在していないか自己診断により確認できていないと使用できないようにしている。つまり、自己診断の結果、故障が内在しない場合に限り、それぞれの構成要素は動作することができる。

図２は、図１のリモート入出力装置の動作を説明するためのフローチャートであり、特に、自己診断を含めた動作を示すものである。

図３は、以上のフローに示した動作を説明するための、本発明の実施形態に係るリモート入出力装置の内部機能ブロック図である。

先ず、電源を投入すると、処理ステップST1がスタートし、直ちに、処理ステップST２に移行し、リモート入出力装置全体の自己診断を実施する。

電源投入時の自己診断処理では、パラレル入力とパラレル出力の自己診断を実施する。これは、データ“０（オフ）”を安全側、“１（オン）”を危険側と定義し、入力に関しては、オフチェックを実施し、出力に関してはオンチェックを実施する。この診断方法は従来から用いられている方式である。

なお、従来は、電源投入時の自己診断処理の際には、内部記憶域のチェックを実施していたが、本実施形態のリモート入出力装置では、長期間保持するデータが存在しないだけでなく、入力時と出力時に、入出力データの誤り制御と照合を実施しているため、記憶域のチェックは必ずしも必要としない。つまり、記憶という動作は、広義の通信を考えたとき、時間軸方向にデータを保持（伝送）する作用であるため、伝送（ケーブル）と同様に扱うことができる。従って、記憶期間の短いデータは、伝送の誤り制御と照合の中で誤り検知できる可能性が高いと言える。しかし、それなりに時間をかけて、記憶域のチェックをすれば、より安全性が高まることは言うまでもない。

このようにして、電源投入時の自己診断を行った結果、異常を検出した場合には、処理ステップST３の判断ルーチンを経て、処理ステップST２に戻り、自己診断をリトライする。なお、このリトライをｎ回実行しても異常が連続して発生する場合には、機器故障と判断して、出力を安全側に固定する。この場合、交番信号の生成状態に至ってないため、出力に電源が供給されず、結果的に、安全側の“０”に固定されることになる。

一方、処理ステップST２の電源投入時自己診断の結果、処理ステップST３で正常と判断された場合には、処理ステップST４の情報制御処理タスクに移行する。

処理ステップST４の情報制御処理タスクでは、まず、同期化処理により、同期カウンタの更新処理と監視を実施し、多重系の各系が同期をとれるようにする。

以上のようにして、同期が取れると、多重系の各系は伝送入力処理を実行する。

さて、図３の伝送回路３８は、送信電文をまるごと格納できる送信バッファ４０と、受信電文をまるごと格納できる受信バッファ４２の他に、送受信のためのいくつかのフラグ回路を有している。

多重系の各系は、受信バッファ４２に受信電文が格納されると、受信バッファ４２から各系の照合バッファ４４、４６、４８、５０にＤＭＡ転送する。照合バッファは、系がＡ、Ｂの二重系の場合、Ａ系には照合バッファ４４がＡ＝Ａ用、照合バッファ４６がＡ＝Ｂ用として配置され、Ｂ系には照合バッファ５０がＢ＝Ａ用、照合バッファ４８がＢ＝Ｂ用として配置される。この４面の照合バッファに対して、受信バッファ４２からＤＭＡ回路５２、５４を用いてＤＭＡ転送するが、この場合には、ひとつの情報を４箇所に書き込むことになる。

なお、処理ステップST４の情報制御処理タスクには、この他に伝送出力処理が含まれるが、これは、外部からの情報に対するフィードバックメッセージを送信するときに利用するものである。詳細については、後述する。

処理ステップST４の情報制御処理タスクを終了すると、続いて、処理ステップST７の管理タスクに移行する。

処理ステップST７の管理タスクには、処理ステップST５の誤り制御回路、照合回路５６、５８の自己診断結果に基づく交番出力回路６４、６６からの出力処理と、処理ステップST６の支援処理からなる。

なお、処理ステップST５における誤り制御・照合回路５６、５８の自己診断では、一致関係の取れたテスト情報と対応した誤り制御符号を自己診断用テスト情報回路６０、６２で生成し、これを誤り制御・照合回路５６、５８に与え、一致動作を確認する。

この自己診断の結果、一致動作が期待されているのに対し、不一致の関係となるときには、この回路に安全側に遷移する異常や障害があると言うことを検知することができる。

さらに、自己診断用テスト情報回路６０、６２から、不一致関係のテスト情報と誤り制御符号を誤り制御・照合回路５６、６８に与え、不一致動作を確認する。

この自己診断の結果、不一致動作が期待されているのに対し、一致の関係となるときには、この回路に致命的な危険側異常や障害があると言うことを検知することができる。

以上のような自己診断の結果を利用して、制御サイクル毎に、一致チェックと不一致チェックを定周期に実施する。これにより、特に、照合の判定基準にて不一致を期待しているのに、一致となった場合には危険側故障が内在しているため、交番信号出力回路６４、６６を制御して、交番信号を“０”ないし“１”の状態で固定する。

また、安全側故障の場合には、一過性の異常や障害の可能性があるため、ｎ回以上連続して異常を検知する場合には、交番信号出力回路６４、６６を制御して、交番信号を“０”ないし“１”の状態で固定する。

つまり、誤り制御・照合回路５６、５８に異常や故障がない場合には、交番信号出力回路６４、６６の交番信号出力には、０→１→０→１…というように交番信号が現れる。

従来のフェールセーフ処理装置では、この交番信号に基づいて、コンデンサやトランスに電気エネルギーをチャージし、これによって セーフティリレーの接点を駆動し、出力回路の電源遮断制御を行うことで、出力を安全側に固定（出力をカット）することができるようにしている。

以上のようにして処理ステップST５の処理を終了すると、続いて、処理ステップST６の支援処理に移行する。この処理では、各系の照合バッファ４４、４６、４８、５０へＤＭＡ転送した受信データの誤りの検定と照合が実施される。

誤り検定では、受信データに含まれる情報部と誤り制御符号（安全コード）の一致性を利用して、送信側から送られてきた真の情報を推定する。なお、受信データの情報部には、発信元と宛先の識別子、サイズ情報、制御符号、シーケンス番号やタイムスタンプが含まれる。また、受信データの誤り制御符号は、安全な通信を実現するための安全コードであり、伝送ＬＳＩ（大規模集積回路）等に誤り検出・訂正のために標準機能として備わるＦＣＳ（フレームチェックシーケンス）回路のためのＦＣＳコードとは異なるものである。

照合では、さらにＡ、Ｂの各系間で、受信データに含まれる誤り制御符号を交換して、誤り検定の検算を実施する。このようにして、ノイズで誤情報が重畳した受信データの誤り検出と、誤り検知回路自身の故障による誤りを見逃さないようにしている。

見逃し誤りを無視してよいレベルまで下げた受信電文を利用して、次に電文解釈を実施する。この電文解釈は、受信電文の情報部に含まれる発信元と宛先の識別子、サイズ情報、制御符号、シーケンス番号やタイムスタンプから、自分に送られてきた受信電文であることを特定するとともに、次に移すべき動作状態を決定する条件の１つにする。

次に移すべき動作状態を決定する条件には、この他にこれまで実施してきた自己診断情報が利用され、リモート入出力運転が継続できる状態、すなわち、伝送回路３８が正常で、２重系以上の誤り制御回路・照合回路５６、５８、パラレル入力回路７６、７８、パラレル出力回路８０が正常であれば、伝送入力→パラレル出力動作ないし、パラレル入力→伝送出力動作に移行する。このような次の動作モードは、次状態動作決定ステートマシン６８、７０によって決定される。

なお、伝送入力→パラレル出力では、既にパラレル出力すべき情報も誤り検知及び照合された結果の推定情報も、照合バッファに存在するため、ＤＭＡ回路７２、７４を用いて、この情報を自己診断付パラレル出力回路８０にＤＭＡ転送することで、データ出力を実施する。このデータが図１の信号S2に対応するものとなる。

加えて、出力過渡期間を経た後、自己診断付パラレル出力回路８０から出力した情報は、自己診断付パラレル入力回路７６、７８にパラレル入力される。このことについては、パラレル入力→伝送出力の説明の時に改めて触れる。

パラレル入力→伝送出力では、パラレル入力情報が安定するまでに時間がかかるが、これは、機器に含まれる外部接点のチャタリング等によるもので、これが安定するまでの時間がかかるためである。

従って、制御サイクル×Ｎ倍の定周期にサンプリングし、ｎスキャン一致フィルタで安定していることが確認されたパラレル入力情報を利用することになる。

以上のようにして取得したパラレル入力データは、伝送出力時のフィードバックデータ、つまりフィードバック電文の一部となる。伝送入力→パラレル出力のときにも、伝送出力でフィードバック電文を相手局に返送するため、内部パラレル出力の内部リードバック入力情報もフィードバック電文の一部となる。

このようにしてパラレル入出力処理を終えると、伝送出力を通したフィードバック電文の組立を行う。

フィードバック電文の組立ては、受信データに対応した発信元と宛先の識別子、サイズ情報、制御符号、シーケンス番号やタイムスタンプと、これまでに取得したパラレル入力情報やフィードバック入力情報を所定のフォーマットに従って組立てられ、各系の照合バッファ４４、４６、４８、５０にセットされる。

各系の誤り制御回路と照合回路５６、５８は、フィードバック電文が照合バッファ４４、４６、４８、５０にセットされると、この内容から誤り制御符号を生成し、系間で照合動作を実施することで、自身の自己診断はもとより、フィードバック電文の組立用のＤＭＡ回路５２、５４、７２、７４の検定も実施する。

このようにして、作成されたフィードバック電文＋誤り制御符号は、誤りのない主系から伝送出力回路３８の送信バッファ４０にセットされ、伝送出力回路３８を故障のない主系が送信制御することにより、相手局にフィードバック電文を返送する。

以上述べたようなプロセスを経て、本実施形態のリモート入出力装置は、図１に示した構成において、伝送路２からの一連の伝送入力と機器１０へのパラレル出力動作および機器８からのパラレル入力動作および伝送路２への伝送出力動作を実施する。

続いて、本発明のリモート入出力装置を具体的に構築した例を以下に説明する。

各系の誤り制御・照合回路５６、５８にＣＲＣ−ＣＣＩＴＴ（生成多項式Ｘ１６＋Ｘ１２＋Ｘ５＋１）を適用した。この方式のハミング距離は４である。

この方式は、送信する際に送信すべき真の情報を生成多項式で除算し、その剰余を誤り制御符号として付加し送信出力するものである。一方、受信側では、ノイズにより誤情報が重畳された受信電文を、生成多項式で除算し、剰余がなければ受信電文と送信電文は一致しているものと推定する。

照合回路５６、５８では、伝送入力の際に、この剰余を系間で交換し、誤り検定検算を実施する。

各系で割り切れれば、その受信データと照合回路には異常がない。もし万が一割り切れない場合、２重系の場合には、送信側からの真の情報を推定することはできないが、いずれか一方の受信電文ないし、誤り検定、照合回路に異常があることは検出できる。

３重系以上の場合には、多数決判定を実施することで、故障個所の推定と真の情報の推定とが行えるようになるため、より信頼性のある誤り制御と照合回路を実現することができる。

本発明の実施に当たり、リモート入出力装置の伝送仕様として以下を検証した。

先ず、安全に通信路に流せる情報量、ビットエラー率、誤り制御符号のもつハミング距離で影響する見逃し誤り率について説明する。見逃し誤り率とは、誤り制御符号の評価尺度の１つであり、情報元から通信路に流す際に誤り制御符号を付加したり、受信側で誤り制御符号とデータの関連性により情報元を推定する際に、誤りを見逃し出力先へ誤って情報を伝えてしまう確率である。この値は、小さいほど受信側の機器に誤りなく情報を伝えていることを意味している。

誤って情報を伝えてしまうケースの中には、その情報が誤って伝わってしまうことで、致命的な故障に発展する危険を内包するものがある。たとえば、ブレーキ指令を入力し、ブレーキ出力を行いたいのに対して、途中の伝送路で誤りが発生してブレーキ出力ができないと言った場合、列車衝突や脱線等の事故に発展する可能性がある。

鉄道車両を制御するために必要な情報を安全にやりとりする保安装置の場合は、１Ｅ−１０〜１Ｅ−１１（回／ｈ）以下を危険側故障率ないしは危険側見逃し誤り率の設定値としている。

通信の情報量（ビット）をｎ（ビット）と仮定し、送信情報が誤らずに受信される確率Ｐ０は、ｎビットが誤らない確率であり、
Ｐ_０＝（１−ｐ）^ｎ
となる。残りの差集合

は何らかの誤りが起こる確率である。

一方、共通の誤り制御符号は、１回の情報伝送で複数ビットの誤りが発生してもハミング距離−１ビット以下であれば、誤りを検出できる。例えば、ハミング距離が４であれば、表１のようになる。

これらを考慮しつつ 正しく復号される確率Ｐｃは、以下のように求まる。符号長ｎビット中、特定の１箇所のみ誤る確率は
ｐ¹（１−ｐ）^ｎ−１
となる。このような誤りは、ｎ個から１個を選ぶ組み合わせとして
_ｎＣ_１＝ｎ
種類ある。従って、１箇所の誤りが発生する確率は、
_ｎＣ_１ｐ¹（１−ｐ）^ｎ−１
となる。同様に、２箇所、３箇所の誤りの発生する確率を求め、受信語に誤りがない確率 Ｐ０を加えると、

となる。

ハミング距離以上の複数の同時誤りで発生する見逃し誤りの確率は、
Ｐ_Ｄ＋Ｐ_Ｅ
であり、残りの差集合
Ｐ_０＝１−Ｐｃ
で求めることができる。ここで、例として、リモート入出力装置を考案するにあたり、この式を用い、見逃し誤り率を算出した結果をケース（１）〜ケース（４）に示す。

ケース（１）：データサイズ６４バイトの場合
前提条件（１−１） ハミング距離＝４
前提条件（１−２） 伝送状況：１０ｍＳおきに状態変化のない同一データを冗長伝送。

見逃し誤り率の指標値は、1E-10〜1E-11（回／ｈ）以下、つまり20万年に１回である。従って、回線品質としては、1E-7以下であれば見逃し誤り率は確保できる。

ケース（２）：データサイズ１２８バイトの場合
前提条件（２−１） ハミング距離＝４
前提条件（２−２） 伝送状況：１０ｍＳおきに状態変化のない同一データを冗長伝送。

見逃し誤り率の指標値は、1E-10〜1E-11（回／ｈ）以下、つまり20万年に１回である。従って、回線品質としては、1E-7以下であれば見逃し誤り率は確保できる。

ケース（３）：データサイズ２５６バイトの場合
前提条件（３−１） ハミング距離＝４
前提条件（３−２） 伝送状況：１０ｍＳおきに状態変化のない同一データを冗長伝送。

見逃し誤り率の指標値は、1E-10〜1E-11（回／ｈ）以下、つまり20万年に１回である。従って、回線品質としては、1E-８以下であれば見逃し誤り率は確保できる。

ケース（４）：データサイズ１５００バイトの場合
前提条件（４−１） ハミング距離＝４
前提条件（４−２） 伝送状況：１０ｍＳおきに状態変化のない同一データを冗長伝送。

見逃し誤り率の指標値は、1E-10〜1E-11（回／ｈ）以下、つまり20万年に１回である。従って、回線品質としては、1E-９以下であれば見逃し誤り率は確保できる。

上記のケース（１）〜（４）で総合的に考察される内容についてまとめると、
Ａ） 情報量が2倍になると、見逃し誤り率は１桁悪化する。

Ｂ） ビットエラー率（ＢＥＲ）が１桁下がると、見逃し誤り率は約４桁下がる。

Ｃ） 粗悪な回線品質（１Ｅ−４以下）では、ハミング距離の高い誤り制御符号
を必要とし、
情報量を絞る必要がある。

従って、本発明のリモート入出力装置において、入出力装置のつながる通信路では、見逃し誤り率を確保するため、回線品質を考慮するとともに、１通話の情報サイズについて最適化を行うような伝送プロトコルにするなどの設計上の配慮が必要となってくる。

以上述べたような設計的なアプローチの結果、本発明の実施形態では、誤り制御回路と照合回路、送受信バッファと照合バッファ、パラレルＩＯ間のデータ転送を行うＤＭＡ転送回路と、受信電文の解釈回路については、フェッチ機能を伴うマイクロプロセッサを利用せず、ＰＬＤ（プログラマブルロジックデバイス）内でステートマシンにより構成可能となっている。その結果、リモート入出力装置として必要な機能回路のみを、最低限の機能部品数で構成することが可能となった。

また、マイクロプロセッサを利用せず、ＰＬＤ内でステートマシンにすることによって、外部からの伝送入力からパラレル入出力動作及びフィードバックメッセージ出力までの時間を最小限に抑えることができる。

以上述べたように、本実施形のリモート入出力装置は、多重系で構成される誤り制御回路で、受信電文から得られた情報部とこれに対応する誤り制御符号から、単系における誤り検知を行い、加えて、照合回路により系間で誤り制御符号のみを交換し検算する照合動作により真の情報を推定することができる。また、３重系以上では多数決判定を行わせることで、情報の推定精度を高めることが可能となる。その結果、誤り制御回路の誤動作や故障を検知するとともに、ノイズによる誤情報を含んだ受信電文や内部データの誤りを無視してよいレベルまで検知可能とする。

また、フィードバック電文を作成する際、フィードバック電文に含む予定の発信元と宛先の識別子、サイズ情報、制御符号、シーケンス番号やタイムスタンプ、パラレル入力情報、パラレル出力の内部リードバック入力情報、自己診断情報等の情報部から、各系で誤り制御符号の作成を行うとともに、系間で誤り制御符号のみを交換し検算する照合動作と３重系以上の場合には多数決判定を行うことで、相手外部機器に対して誤った電文を送信するのを防止することができる。

さらに、誤り制御回路や照合回路の自己診断を実施し、この結果を交番信号に反映させることにより、伝送路上にデータを誤って出力しないようにすることができる。

本発明の実施形態のリモート入出力装置のブロック図である。 図１の構成を動作を説明するためのフローチャートである。 図２のフローチャートの動作を説明するための、リモート入出力装置の内部機能ブロック図である。

符号の説明

２ 伝送路
４ 送信端末
６ 受信端末
８、１０ 機器
１２、１４ 入力処理回路
１６、１８、２８、３０ 誤り制御回路
２０、２２、３２、３４ 照合回路
２４ 伝送出力処理回路
２６ 伝送入力処理回路
３６ パラレル出力処理回路
３８ 伝送回路
４０ 送信バッファ
４２ 受信バッファ
４４、４６、４８、５０ 照合バッファ
５２、５４、７２、７４ DMA回路
５６、５８ 誤り制御・照合回路
６０、６２ 自己診断用テスト情報回路
６４、６６ 交番信号出力回路
６８、７０ 次状態動作決定ステートマシン
７６、７８ 自己診断付パラレル入力回路
８０ 自己診断付パラレル出力回路

Claims (13)

1. 情報部としての伝送情報を送信側の複数の系で並列的に入力処理する、それぞれの系毎に設けられた入力処理手段と、
   前記各伝達情報に誤り制御符号を付加して送信電文を作成する、それぞれの系毎に設けられた送信側誤り制御処理手段と、
   自己の系における前記送信電文の誤り制御符号のみと、他の系における前記送信電文における誤り制御符号のみを交換して照合する、照合動作を行う、それぞれの系毎に設けられた送信側照合手段と、
   前記照合済みの前記送信電文を伝送路に送出する伝送出力処理手段と、
   前記伝送路から前記送信電文を受信し、受信電文として受信側の複数の系に入力する伝送入力処理手段と、
   前記受信電文から得られた前記伝送情報とこれに対応する誤り制御符号から、自己の系としての単系における誤り検知を行う、それぞれの系毎に設けられた受信側誤り制御処理手段と、
   自己の系における前記受信電文中の誤り制御符号のみと、他の系における前記受信電文中から抜き出した誤り制御符号とを交換し照合する、複数の系間での照合動作を行う、それぞれの系毎に設けられた受信側照合手段と、
   前記単系での誤り検知及び複数の系間での照合済みの前記受信電文から抜き出された前記伝送情報を出力する受信側出力処理手段と、
   を備えることを特徴とするリモート入出力装置。
2. 前記伝送情報が、発信元、宛先の識別子、サイズ情報、制御符号、シーケンス番号、タイムスタンプの少なくともひとつを含む、請求項１のリモート入出力装置。
3. 前記系が３以上で、前記各照合手段が、多数決により照合する、請求項１または請求項２のリモート入出力装置。
4. 相手局に返送されるフィードバック電文が、発信元、宛先の識別子、サイズ情報、制御符号、シーケンス番号、タイムスタンプ、内部フィードバック情報、自己診断情報の少なくともひとつを含む、請求項１乃至３の１つのリモート入出力装置。
5. 前記送信側照合手段および前記受信側照合手段による診断において、一致動作が期待されているのに対して、不一致となった場合は、前記送信側誤り制御処理回路および前記受信側誤り制御処理回路の少なくともひとつに、安全側に遷移する異常や障害があると診断するようにした、請求項１のリモート入出力装置。
6. 前記一致診断を定期的に実施するようにした、請求項５のリモート入出力装置。
7. 前記一致診断の結果に基づき、出力処理手段からの出力状態を、安全側にするようにした、請求項５または請求項６のリモート入出力装置。
8. 前記送信側照合手段および前記受信側照合手段による診断において、不一致動作が期待されているのに対して、一致となった場合は、前記送信側誤り制御処理回路および前記受信側誤り制御処理回路の少なくともひとつに、危険側に遷移する致命的な異常や障害があると診断するようにした、請求項１のリモート入出力装置。
9. 前記不一致診断を定期的に実施するようにした、請求項８のリモート入出力装置。
10. 前記不一致診断の結果に基づき、出力処理手段からの出力状態を、安全側にするようにした、請求項８または請求項９のリモート入出力装置。
11. 前記伝送出力処理手段において送信電文を全て保管する送信バッファ、前記送信側誤り制御処理手段、前記送信側照合手段のそれぞれの機能を、動作モードを解釈しながら、機能結合して診断するステートマシンを備える、請求項１のリモート入出力装置。
12. 前記伝送入力処理手段において受信電文を全て保管する受信バッファ、前記受信側誤り制御処理手段、前記受信側照合手段のそれぞれの機能を、動作モードを解釈しながら、機能結合して診断するステートマシンを備える、請求項１のリモート入出力装置。
13. 前記ステートマシンが、フェッチ動作を行わない、請求項１１または請求項１２のリモート入出力装置。

Images